JP2006004321A - セキュリティシステム - Google Patents

Abstract

【課題】クライアントとＷＥＢサーバ間のプロキシで電子割符による秘密分散を図り、ＷＥＢシステムで取扱われる電子情報のセキュリティの向上する。
【解決手段】ＷＥＢシステムにおいて、予めクライアントで、利用者のＩＤに関連するパスワードを暗号化し、第１の電子割符情報と第２の電子割符情報を生成し、第１の電子割符情報をクライアントに保持すると共に、第２の電子割符情報とＩＤとをクライアントからＷＥＢサーバに送信し、ＷＥＢサーバで保持する。クライアントからＷＥＢサーバへのアクセス時に、クライアントから入力されたＩＤと、ＩＤに関連して保持された第１の電子割符情報とをクライアントからＷＥＢサーバへ送信し、ＷＥＢサーバにおいて、受信した第１の電子割符情報と、ＩＤに関連して予め保持された第２の電子割符情報とから、このＩＤに関連するパスワードを復元し、ＷＥＢサーバで、復元されたパスワードに関連する認証処理を行う。
【選択図】図２

Description

本発明はセキュリティシステムに係り、特に、ネットワークを介して接続されるクライアントとサーバに存在する情報のセキュリティの管理に関するものである。

クライアントからインターネット等のネットワークを介してリモートサイトにあるサーバにアクセスして情報を取得したり、更には電子商取引等を行なうことが日常化している。
インターネットを利用してこれらの操作や取引を行なう場合、一般的には個人に割り振られたＩＤ及びパスワードをクライアントから入力してサーバへ送信し、これらの情報とサーバに保持されている認証情報とを照合することにより利用者個人を認証している。

しかしながら、この認証情報自体はサーバに存在するためにハッキング等で第三者に漏洩する恐れがある。漏洩に対しては、認証情報の暗号化により保護している場合もあるが、認証情報自体が外部に持ち出されてしまえば、その暗号の解読は時間の問題である。

また、ＷＥＢサーバに管理されているファイルが機密保持の必要なものであったり、或いは著作権付きのファイルであるために、その複製が許可されていない場合がある。このような場合には通常、ファイルごとにアクセス権を設定したり、ファイルを暗号化することで対応してる。しかしながら、アクセス権によるファイルの保護は、パスワードのハッキング等で漏洩する恐れがある。また、ファイルを暗号化することによって保護することもファイルのデータが外部に持ち出されてしまえば、その暗号の解読は時間の問題であり、安全とは言い難い。

ところで、電子商取引における電子情報のセキュリティを確保するための技術として、電子割符を用いることが知られている。電子割符とは、ファイルを暗号化した上で複数に分割し、分割された全てのものが揃わなければ元のファイルを復元することが不可能な暗号化技術である。例えば、特開２００３−１３２２３４公報（特許文献１）には、電子割符の利用例として、サーバマシンに備えた電子割符生成手段により電子情報の残りの保留部分Ｘを複数の割符情報Ｙiに分割してそれぞれ別の通信路を通してユーザマシンに送付し、ユーザマシンに備えた電子割符復元手段によって復元する技術が開示されている。

特開２００３−１３２２３４公報

然るに、特許文献１に開示された内容は、インターネットを用いたサーバマシンとユーザマシンにおける電子情報の取引への電子割符の適用に関する基本的な原理であって、これには、例えばクライアントとリモートサイトのサーバで割符情報がどのように生成され、管理されるかについては、具体的に開示されていない。

本発明の目的は、クライアントとサーバを含むシステムで取扱われる電子情報に電子割符を適用してセキュリティの向上を図ることにある。
本発明は、より具体的にはクライアントとサーバ間のプロキシで電子割符による秘密分散を図ったセキュリティシステムを提供することにある。

本発明に係るセキュリティ管理システムは、クライアントからのリクエストを、ネットワークを介してリモートサイトへ送信し、リモートサイトのサーバで処理してレスポンスをクライアントへ送信するシステムにおけるセキュリティの管理システムであって、クライアントのローカルプロキシに備えられた、複数の電子割符情報を生成する電子割符生成手段、および複数の電子割符情報を復元する復号手段とを有する第１の秘密処理部と、リモートサイトのリモートプロキシに備えられた、複数の電子割符情報を生成する電子割符生成手段、および複数の電子割符情報を復元する復号手段とを有する第２の秘密処理部と、を有し、第1の情報については、第1の秘密処理部の該電子割符生成手段によって複数の電子割符情報を生成し、生成された一部の電子割符情報はネットワークを介して送信してリモートプロキシで保持され、サーバから得られるレスポンスとしての第２の情報については、第２の秘密処理部の電子割符生成手段によって複数の電子割符情報を生成し、生成された該電子割符情報は、ネットワークを介してクライアントへ送信され、第１の秘密処理部の復号手段によって複数の電子割符情報から復元される。

本発明は、好ましい第１の例によれば、クライアントからのリクエストをサーバで処理して応答をクライアントへ返送するシステムにおける認証処理方法において、予めクライアントで、利用者のＩＤに関連するパスワードを暗号化し、第１の電子割符情報と第２の電子割符情報を生成するステップと、第１の電子割符情報をクライアントに予め保持するステップと、第２の電子割符情報とＩＤとをクライアントからリモートプロキシサーバに送信し、リモートプロキシサーバでＩＤと第２の電子割符情報とを関連付けて予め保持するステップとを有し、クライアントからリモートプロキシサーバへのアクセス時に、クライアントから少なくとも利用者のＩＤを入力するステップと、入力されたＩＤと、ＩＤに関連して予め保持された第１の電子割符情報とをクライアントからリモートプロキシサーバへ送信するステップと、リモートプロキシサーバにおいて、受信した第１の電子割符情報と、ＩＤに関連して予め保持された第２の電子割符情報とから、ＩＤに関連するパスワードを復元するステップと、リモートプロキシサーバで、復元されたパスワードを認証機能を有するサーバに送信する処理を行うステップと、を有する認証処理方法である。
上記第１の例で、好ましくは、クライアントでは、電子割符情報の復元を許可するための固有情報を取得するステップとを有し、取得された固有情報は、ＩＤ及び第１の電子割符情報と共にクライアントからリモートプロキシサーバへ送信され、リモートプロキシサーバでは、受信された固有情報を、復号化のためのキーとして、第１の電子割符情報と第２の電子割符情報との復元処理を行う。
また、好ましくは、クライアントのブラウザからのリクエストを中継処理するローカルプロキシで、第１の電子割符情報と、入力されたＩＤとを関連付けて、リモートプロキシサーバへ送信し、リクエストを中継するリモートプロキシサーバで、受信したＩＤに関連する第２の電子割符情報と、受信した第１の電子割符情報との復元処理を行う。

また、本発明の好ましい第２の例によれば、クライアントからのリクエストをリモートサイトへ送り、サーバからクライアントにより指定されたファイルを取得して応答をクライアントへ返送するシステムにおけるファイルの処理方法において、クライアントからサーバへのアクセス時に、クライアントからリクエスト及び固有情報を受信するステップと、受信したリクエストをサーバへ中継して、サーバからクライアントにより指定されたファイルを取得するステップと、取得したファイルを暗号化し、かつ固有情報を復号化のためのキーとして複数の電子割符情報を生成するステップと、生成した複数の電子割符情報をリクエストに対する応答としてクライアントへ送信するステップと、クライアントでは、固有情報を復号化のためのキーとして、受信した複数の電子割符情報を復号化処理し、ファイルを復元するステップと、を有するファイルの処理方法である。
上記第２の例で、好ましくは、上記固有情報としてはクライアントの固有情報を使用し、固有情報が一致しなければ、受信した複数の電子割符情報の復号化処理を行わない。
また、好ましくは、前記複数の電子割符情報の生成は、リモートサイトのリモートプロキシで行い、受信した複数の電子割符情報の前記復号化処理は、クライアントのローカルプロキシで行い、復元されたファイル情報をクライアントのアプリケーションへ送る。

また、本発明の好ましい第３の例によれば、クライアントからのリクエストをサーバで処理してレスポンスをクライアントへ返送するシステムにおける認証処理方法において、予めクライアントで、利用者のＩＤに関連するパスワード、及び固有情報のそれぞれから第１の電子割符情報と第２の電子割符情報を生成するステップと、パスワード及び固有情報の第１の電子割符情報を該ＩＤに関連させてクライアントに予め保持するステップと、クライアントから送信された、ＩＤとパスワード及び固有情報に関する第２の電子割符情報をリモートプロキシへ送信し、リモートプロキシでこれらを関連付けて保持するステップと、リモートプロキシへのアクセス時に、クライアントから少なくとも利用者のＩＤを入力するステップと、入力されたＩＤと、ＩＤに関連して予め保持されたパスワード及び固有情報に関する第１の電子割符情報とをクライアントからリモートプロキシへ送信するステップと、リモートプロキシにおいて、受信した固有情報に関する第１の電子割符情報と、ＩＤに関連して予め保持された固有情報の第２の電子割符情報とから、固有情報を復元するステップと、固有情報が復元された後、固有情報をキーとして、受信した該パスワードに関する第１の電子割符情報と、予め保持されたパスワードの第２の電子割符情報とから、パスワードを復元するステップと、復元されたパスワードを、認証機能を有するサーバに送信するステップと、を有する認証処理方法である。

本発明によれば、クライアントとリモートサイトのサーバ間のプロキシで電子割符による秘密分散を図ることができ、システムで取扱われる電子情報のセキュリティを向上することができる。
本発明の好ましい例によれば、クライアントとサーバ双方に電子情報の原本が存在しないため、万一、情報が漏洩したとしても電子情報を復元することが困難である。また、クライアントとサーバの間を送信される情報も電子情報の原本ではないため、ネットワーク上での漏洩による不正を防止することができる。

以下、図面を参照して、本発明の実施例（第１及び第２実施例）について具体的に説明する。

図１は第１の実施例が適用されるシステムの例を示す図である。
リモートサイト１とローカルサイト２は、インターネットやＷＡＮ（Wide Area Network）等のネットワーク３を介して接続され、双方の間で例えばＨＴＴＰに基づいた通信が可能である。
リモートサイト１は、認証処理を行う拡張認証サーバ１０と、認証機能を有するサーバ１２を有している。尚、ここで認証サーバ１０について「拡張」と言うのは、リモートプロキシ１１に新規の秘密処理機能が追加されているので、この様に称した。

拡張認証サーバ１０は、ネットワーク３との接続や情報の通信を行うためのソフトウェアであるリモートプロキシを有し、そのリモートプロキシは秘密分散処理機能を有する。この秘密分散処理機能は、電子割符情報の暗号及び復号化の処理を行う機能であり、ここでは秘密分散リモートプロキシ（Ｒ−ＰＲＯＸＹ）１１と言う。詳細については後述するが、このプロキシ１１は、その機能を有するプログラムをプロセッサで実行することにより実現される。

サーバ１２は、コンテンツ等の取得を行なうＷＥＢサーバ、或いはメールの送受信を行なうメールサーバであり、いずれも認証機能を有している。また、サーバ１２には、その利用を許可された利用者に付与されたＩＤとパスワードＰの対応が、予めサーバ管理者によってメモリにテーブル形式で登録されているものとする。

一方、ローカルサイト２であるクライアントは、通常、複数のＰＣ２０を有している。尚、図には１台のＰＣを示している。クライアントＰＣ２０は、ブラウザ２１とローカルプロキシ（Ｌ−ＰＲＯＸＹ）を有する。ブラウザ２１は、サーバ１２より取得したＷＥＢページを閲覧するためのアプリケーションソフトであり、ネットワーク３を通してＨＴＭＬ形式のファイルや、画像ファイル、音楽ファイル等を受信して、レイアウトを解析して再生し、ＰＣ２０の表示器に表示する。ローカルプロキシ２２は、ブラウザ２１とネットワーク３との接続や情報の通信を行うためのソフトウェアであり、本実施例では秘密分散処理機能を有する。この秘密分散処理機能は、電子割符情報の暗号及び復号化の処理を行うものであり、プログラムをプロセッサで実行することにより実現される。

図２は、ＷＥＢシステムのリモートサイト１及びクライアント２における秘密分散処理機能を示す。
拡張認証サーバ１０の秘密分散リモートプロキシ１１は、基本処理部１１１、利用者情報登録・更新部１１２、リクエスト解析部１１３、リクエスト中継部１１４、レスポンス中継部１１５、暗号・復号化部１１６を有している。

基本処理部１１１は、初期設定の処理や子スレッドの作成等の基本的な処理を行う。
利用者情報登録・更新部１１２は、利用者に割り当てられたパスワードであって、暗号化されたパスワードから生成された電子割符情報のうち一方の電子割符情報（後述する第２の電子割符情報Ｂ）を、利用者のＩＤに関連付けて、例えばテーブルに予め登録する。更に、登録されたこれらの情報を更新する。尚、利用者情報から電子割符情報を生成して登録する動作については図３を参照して後述する。

リクエスト解析部１１３は、クライアント２から送信されたＨＴＴＰリクエストを解析する。解析の結果、ＨＴＴＰリクエストの内容に応じて、固有情報、ＩＤ、及び片方の電子割符情報（第１の電子割符情報Ｂ）を受信し、条件に適合した時には、第１及び第２の電子割符情報からパスワードの復元処理を行うためにテーブルを参照する。

ここで、固有情報は、認証情報を登録する際に設定され、リモートプロキシ１１とローカルプロキシ２２で管理される。本実施例において、固有情報は、電子割符情報を復元処理して統合化することを許容する暗号である。固有情報は、例えばクライアント２のＰＣ２０の端末番号を固有情報として使用することができる。或いはＰＣ２０を使用する個人を特定するために利用者の生体情報から取得して設定することも可能である。

上記の条件に適合した場合とは、電子割符情報を復元処理して統合化することを許容するか否かの条件のことであり、例えば、固有情報が一致した場合に電子割符情報の復元が許される。

リクエスト中継部１１４は、クライアント２から送信されるＨＴＴＰリクエストを中継してサーバ１２へ送信する。
レスポンス中継部１１５は、サーバ１２から取得された情報を、クライアント２へ送信するために、中継する。尚、サーバ１２から取得されるレスポンスとしては、画像やファイル等のコンテンツ、及び認証結果の情報が含まれる。

暗号・復号化部１１６は、クライアント２からのＨＴＴＰリクエストの内容を復号化処理したり、サーバ２から得られたレスポンスを暗号化処理する。本実施例では、更に固有情報が一致した場合に、第１及び第２の電子割符情報の復元処理を行い、両者を統合化して、パスワードを復元する。

一方、クライアント２の秘密分散ローカルプロキシ２２は、基本処理部２２１、リクエスト中継部２２２、レスポンス中継部２２３、暗号・復号化部２２４を有する。
ここで、基本処理部２２１は、例えばＭＡＣアドレスやシリアル番号等のデバイス情報を固有情報として取得してメモリ上に保持する処理を行う。
リクエスト中継部２２２は、ブラウザ２１から送られたＨＴＴＰリクエストをリモートサイト１へ送信することを中継する。レスポンス中継部２２３は、リモートサイト１から送信されるＨＴＴＰレスポンスを受信して、ブラウザ２１へ送信することを中継する。

暗号・復号化部２２４は、ブラウザ２１から送られる利用者に固有情報であるＩＤに関連する利用者のパスワードを暗号化処理し、かつ複数の電子割符情報を生成する。この例では、第１の電子割符情報Ａ及び第２の電子割符情報Ｂを生成し、その内第１の電子割符情報Ａはローカルプロキシ２２に保持されるものとする。一方、第２の電子割符情報Ｂは、利用者のＩＤ及び固有情報と一緒にＨＴＴＰリクエストと共にリモートプロキシ１１へ送信される。

次に図３を参照して、電子割符情報の生成及び登録の処理シーケンスについて説明する。
まず、ブラウザ２１からパスワードの登録リクエストの指示を出すと、このリクエストは、登録用ＵＲＬと共にローカルプロキシ２２で中継されて、リモートサイト１へ送信される（Ｓ３１）。リモートサイト１では、拡張認証サーバ１０のリモートプロキシ１１が、このリクエストを受信してパスワードの登録フォームをクライアント２へ送信する（Ｓ３２）。

ブラウザ２１では、表示された登録フォームに従って、利用者に設定されたＩＤ及びパスワードが入力される。基本処理部２２１では、これを受け取ると固有情報を取得する（Ｓ３３）。
ここで、パスワードはサーバ１２で認証される正規のパスワードＰに対応するものであり、後述するように、これが電子割符処理される。固有情報は、電子割符処理されたパスワードの復元を許可するためのキーであり、予めローカルプロキシ２２で取得されているものとする。

入力されたＩＤ，パスワード、及び固有情報は、ローカルプロキシ２２で、暗号化処理される。さらにパスワードについては、暗号・復号化部２２４の電子割符生成手段（図示せず）によって、複数の電子割符情報を生成する（Ｓ３４）。この例では、第１の電子割符情報Ａと第２の電子割符情報Ｂとを生成する。電子割符情報の生成は、通常知られている技術を用いることにより実現できる。生成された２つの電子割符情報Ａ，Ｂのうち、第１の電子割符情報Ａは、対応するＩＤと対にして、クライアント２のメモリに形成されたテーブルに登録され、ローカルプロキシ２２で保持される。

一方、第２の電子割符情報Ｂは、ＩＤ及び固有情報と共に、リモートサイト１へ送信される（Ｓ３５）。そして、拡張認証サーバ１０のリモートプロキシ１１で利用者情報の登録処理が行われ、拡張認証サーバ１０に在る記憶装置に形成されるテーブルに登録される（Ｓ３６）。即ち、テーブルには、複数のクライアントから送信される複数の利用者ごとのＩＤと、それに関連する第２の電子割符情報Ｂとの対が登録される。

利用者に対する一連の登録が終了すると、リモートプロキシ１１から登録完了通知を受信し、レスポンス中継部２２３はこれを中継してクライアントへ送信し、一連の登録処理を終了する（Ｓ３７）。
尚、更新のための処理も上記した登録処理の動作と同様である。

次に、図４に示すＷＥＢシステムにおける処理シーケンスを参照して、電子割符情報の生成及び復元処理動作について説明する。
まず、クライアント２のブラウザからＨＴＴＰリクエストを受けると、リクエスト中継部２２２はそれを中継して、リモートサイト１へ送信する（Ｓ４１）。

リモートプロキシ１１では、リクエスト中継部１１４でＨＴＴＰリクエストを中継して、それをサーバ１２へ送信する（Ｓ４２）。その後、リモートプロキシ１１はサーバ１２からのレスポンスを待つ。リモートプロキシ１１が送信したＨＴＴＰリクエストに対するレスポンスをサーバ１２から受信すると、それを中継してローカルプロキシ２２へ送信する（Ｓ４３）。この場合のレスポンスは、認証要求である。

ローカルプロキシ２２のレスポンス中継部２２３は、受信したＨＴＴＰレスポンスを中継して、ブラウザ２１へ送信する（Ｓ４４）。ブラウザ２１には、利用者情報の入力を促す画面が表示される。
利用者は、表示された画面に利用者のＩＤを入力して送信要求すると、ローカルプロキシ２２のメモリのテーブルに予め登録されていた当該利用者のＩＤに対応するのパスワードの電子割符情報Ａが読み出される。そして、この電子割符情報Ａを付加して、ＩＤ及び固有情報がＨＴＴＰリクエストと共にリモートサイト１へ送信される（Ｓ４５）。

拡張認証サーバ１０のリモートプロキシ１１は、ＨＴＴＰリクエストを受信し、リクエスト解析部１１３がこれを解析する（Ｓ４６）。解析の結果、認証要求に対するパスワード等の処理であると判断すると、受信したＩＤをキーとして、テーブルを検索してそのＩＤに対応して記憶されていた電子認証情報Ｂを読み出す。受信した電子割符情報Ａ及び読み出された電子割符情報Ｂは、受信した固有情報を復号のキーとして使用し、暗号・復号化部１１６で、復号化処理され、本来のパスワードＰが生成される（Ｓ４７）。

生成されたパスワードＰは、先に受信したＩＤと共に、ＨＴＴＰリクエストに付加されてサーバ１２へ送信される（Ｓ４８）。そしてサーバ１２で、受信したＩＤとパスワードＰ（認証情報）に対する認証処理が行なわれる。

この認証処理は、受信した認証情報と、予めテーブルに登録された認証情報Ｐとを照合することにより行なわれる。照合の結果、当該利用者の正当なパスワードであると判断されると、サーバ１２へのアクセスが許可され、例えば電子取引きが可能となったり、或いはＨＴＴＰリクエストされたアプリケーションの実行が許容される。

サーバ１２からのレスポンスは、ＨＴＴＰレスポンスとしてリモートプロキシ１１へ送信され、リモートプロキシ１１のレスポンス中継部１１５がこれを中継して、クライアント２へ送信する（Ｓ４９）。サーバ１２からのレスポンスとしては、例えば上記認証処理の結果であったり、或いは正当な認証結果に基づいて取得されたＨＴＭＬ形式のファイル等を含む。尚、認証結果のレスポンスには、サーバ１２における認証処理の結果が不適合である場合の通知も含まれる。

以上説明したように、第１実施例によれば、クライアント側とサーバ側のどちらにもパスワードの原本が存在しないため、ハッキング等により情報が漏洩したとしても、パスワードの復元は困難である。またクライアントとサーバを結ぶネットワーク上に平文のパスワードが伝送されることがないので、ネットワーク上での漏洩による不正を防止することができる。即ち、ネットワーク上には電子割符情報Ａのみが送信されるだけであり、これが漏洩しても片方の電子割符情報Ｂを入手できないので、パスワードの復元は困難である。
更に、クライアント２から拡張認証サーバ１０へは、固有情報を送信するので、この固有情報が適合しない限り、電子割符情報の復元は許容されないので、セキュリティの一層の強化となる。

尚、第１実施例では、固有情報をネットワーク上に平文で送信しているが、この固有情報からも複数の電子割符情報ＸとＹを生成して、複数の電子割符情報を複数回に分けてリモートサイト１へ送信するようにしてもよい。例えばクライアントから利用者のＩＤと電子割符情報Ａを送信する時に、復元用の電子割符情報Ｘを送信し、後々別のタイミングで他の１つの電子割符情報Ｙを送信し、拡張認証サーバ１０のリモートプロキシ１１で、まず電子割符情報ＸとＹから固有情報を復元処理するようにしてもよい。これにより、クライアント側とサーバ側のどちらにもパスワードの原本がなくなるため、情報が漏洩したとしても原本の復元ができずセキュリティの一層の向上が図れる。またこれによりネットワーク上を送信されるパスワードは全て平文でなくて、電子割符情報となるので、ネットワーク上での情報漏洩に対するセキュリティの一層の向上が図れる。

次に、電子割符の技術を用いて、クライアントとリモートサイトのサーバ間で送信されるファイルのセキュリティを実現する例について説明する。

図５は本実施例によるＷＥＢシステムの構成を示す。ＷＥＢシステムの基本的な構成は、図１に示すものと同様であるが、以下の点が相違する。
即ち、リモートサイト１には、アクセス先となるサーバの１つとしてのファイルサーバ６０、及びファイルサーバ６０から取得したファイルを配信処理する秘密分散ファイルサーバ５０を有し、ファイルサーバ５０は秘密分散処理を行うリモートプロキシ５１を備える。尚、秘密分散処理リモートプロキシ５１の機能については後述する。

また、クライアント２には、ファイル管理のための秘密分散処理機能を有するローカルプロキシ２１を有する。この機能についても後述する。

次に図６を参照して、クライアント２０及び秘密分散ファイルサーバ５０の機能について説明する。
ファイルサーバ５０の秘密分散リモートプロキシ５１は、基本処理部５１１、ＨＴＴＰリクエスト解析部５１２、ＨＴＴＰリクエスト中継部５１３、ＨＴＴＰレスポンス中継部５１４、暗号・復号化部５１５を有している。

基本処理部５１１は、初期設定の処理や子スレッドの作成等の基本的な処理を行う。ＨＴＴＰリクエスト解析部５１２は、クライアント２から送信されたＨＴＴＰリクエストを解析する。解析の結果、リクエストの内容に応じて、ファイルサーバ６０へＨＴＴＰリクエストを送信する。
リクエスト中継部５１３は、クライアント２０からのＨＴＴＰリクエストを中継してファイルサーバ６０へ送信する。ＨＴＴＰレスポンス中継部５１４は、ファイルサーバ６０から取得されたファイルを、クライアント２０へ送信するために中継する。

暗号・復号化部５１５は、暗号化処理手段と電子割符生成手段を有する。即ち、ファイルサーバ６０から取得したファイルを暗号化処理し、更に、暗号化したファイルを複数に分割して、第１の電子割符情報Ａと第２の電子割符情報Ｂを生成する。

一方、クライアント２０の秘密分散ローカルプロキシ２４は、基本部分２４１、リクエスト処理部２４２、レスポンス処理部２４３、暗号・復号化部２４４、及びビュア部２４５を有する。
ここで、基本処理部２４１は、例えばＭＡＣアドレスやシリアル番号等のデバイス情報を固有情報として取得してメモリ上に保持する処理を行う。リクエスト処理部２４２は、クライアント２０から送られたＨＴＴＰリクエストに固有情報を付加して秘密分散ファイルサーバ５０へ送信する。レスポンス処理部２４３は、秘密分散ファイルサーバ５０から送信されるＨＴＴＰレスポンスを受信する。

暗号・復号化部２４４は、復号化手段及び電子割符情報の統合処理手段を有しており、秘密分散ファイルサーバ５０を経由してファイルサーバ６０から受信した電子割符情報を復号化し、更に分割された複数の電子割符情報の統合化処理を行う。

この実施例では、分割された電子割符情報を復元するために、固有情報が使用される。この固有情報として、好ましくはＰＣのＩＰアドレス、又はＭＡＣアドレス、シリアル番号などのＰＣのデバイス情報が使用される。

次に、図７を参照して、ＷＥＢシステムにおけるファイル情報の処理シーケンスについて説明する。
まず、クライアント２のローカルプロキシ２４は、クライアント２０からＨＴＴＰリクエストを受けると、リクエスト処理部２４２は、このメモリに保持されている固有情報を取得し（Ｓ７１）、その固有情報をＨＴＴＰリクエストに付加して、ＨＴＴＰリクエストをリモートサイト１へ送信する（Ｓ７２）。尚、ここでＨＴＴＰリクエストには、要求するファイルへのＵＲＬやファイル名が含まれているとする。

リモートプロキシ５１では、リクエスト解析部５１２が、受信したＨＴＴＰリクエストを解析する（Ｓ７３）。この解析の結果、ファイルの取得要求を含んでいる場合には、リクエスト中継部５１３はそのＨＴＴＰリクエストを中継して、ファイルサーバ６０へ送信する（Ｓ７４）。また、リモートプロキシ５１は、受信した固有情報をメモリ（図示せず）に格納して保持する。

その後、リモートプロキシ５１は、ファイルサーバ６０からファイルを取得すると、暗号・復号化部５１５では、暗号化処理手段によってそのファイルを暗号化処理される。暗号化されたファイルは、更に電子割符生成手段によって、メモリに保持されていた固有情報を復号化のためのキーとして使用し電子割符情報ＡとＢに分割される（Ｓ７５）。そして、電子割符情報ＡとＢは、ＨＴＴＰレスポンスとしてクライアント２へ送信される（Ｓ７６）。

クライアント２のローカルプロキシ２４において、レスポンス処理部２４３はＨＴＴＰレスポンスを受信する（Ｓ７７）。同時に、リクエスト対象のファイルを分割した電子割符情報Ａ及びＢも受信する。ここでローカルプロキシ２４は、電子割符情報ＡとＢの関係付け情報（紐付き情報）を対応リストに保存する。この関係付け情報とは、例えば図示のように、ＨＴＴＰリクエストに含まれる要求ファイル名Ｆ１に対して、ファイルＡに関する符号Ｆａ１と、ファイルＢに対する符号Ｆｂ１を対応付けることである。この関連付け情報は、レスポンス処理部２４３で解析され、ローカルプロキシ２４にあるメモリに形成されたテーブルに順次格納される。

その後、暗号・復号化部２４４は、復号化処理および電子割符情報の復元処理を行う（Ｓ７８）。その際、予め取得済みの固有情報（Ｓ７１）を復号のためのキーとして使用し、受信した電子割符情報Ａ及びＢからファイルを復元する。この処理により、ＨＴＴＰリクエストにより要求された対象のファイルが、オンメモリ上で復元される。ビュア部２４５はオンメモリ上に復元されたファイル情報をＰＣ２０の表示器に表示する（Ｓ７９）。

以上のように、第２実施例によれば、クライアントにおけるファイルの復元処理において、復号のためのキーとして使用する固有情報が両者で一致しなければ、電子割符情報の統合は行なわれない。このため、ファイルは復元されず、ファイルの複製防止が図られ、セキュリティの一層の強化となる。即ち、当初リクエストを発した正当なクライアントでのみ、固有情報が一致するので、ファイルの復元が可能となる。

例え不正に固有情報を取得しても、その不正者のＰＣでは固有情報が不一致になるので、ファイルの復元は不可能である。また、不正に入手した固有情報を解読したとしても、目的のファイルの情報は電子割符されて、本来の正当なクライアントのＰＣへ送信されているので、不正者はその電子割符情報に接触できない。

尚、上記第２実施例では、電子割符情報ＡとＢは、同一のＨＴＴＰレスポンスでクライアントへ送信されているが、電子割符情報ＡとＢを別々の位相でクライアントへ送信するようにしてもよい。これにより、一層セキュリティが向上する。

この実施例は、第1の実施例に比べて更に、クライアントとリモートサイトの拡張認証サーバ１０におけるセキュリティの強化を図ったものである。
この例の前提となるシステムは、図１と同様であるので、重複する説明は省略する。

図８は、クライアント２及び拡張認証サーバ１０における機能を示す。対応する図２と相違する点は、クライアントの秘密分散ローカルプロキシ２２に、認証部２２５、及びビュア部２２６を具備していることである。
認証部２２５は、クライアントのアプリケーション（ＡＰ）からのログイン要求に関連するＩＤと固有情報に基づく認証処理、及びリモートサイト１からレスポンスとして送信された固有情報やパスワード等を含む認証関連情報および電子情報に関する認証のための処理を行う。
ビュア部２２６は、復元した電子情報をＰＣ２０の表示器に表示する機能を有する。

次に図９を参照して、電子割符情報の生成及び登録の処理シーケンスについて説明する。
まず、クライアントＡＰ２１からパスワードの登録リクエストの指示を出すと、このリクエストは、登録用ＵＲＬと共にローカルプロキシ２２で中継されて、リモートサイト１へ送信される（Ｓ３１）。リモートサイト１では、拡張認証サーバ１０のローカルプロキシ１１が、このリクエストを受信してパスワードの登録フォームをクライアント２へ送信する（Ｓ３２）。

クライアントＡＰ２１では、表示された登録フォームに従って、利用者に設定されたセキュリティ確保のための情報が入力される。この例では、利用者に付与されたＩＤ及びパスワード、並びに固有情報が入力される。
ここで、パスワードは、サーバ１２に予め登録されている正規のパスワードＰに対応するものであり、後述するように、これが電子割符処理される。固有情報は、例えばＰＣ２０の固有情報としてのＭＡＣアドレスやシリアル番号、更には声紋や指紋等のバイオメトリクス情報である。この固有情報は電子割符処理されたパスワードを復号するためのキーとして使用される。この例では、この固有情報自体も電子割符処理されて分割される。

ローカルプロキシ２２では、これらの情報を受け取ると（Ｓ３３）、暗号・復号化部２２４で、暗号化処理、及び電子割符処理される（Ｓ３４）。即ち、まず暗号化手段によって、ＩＤ，パスワード、及び固有情報は、暗号化処理される。さらに電子割符生成手段によって、パスワードは、第１の電子割符情報Ａと第２の電子割符情報Ｂとに分割される。同様にして、電子割符生成手段によって固有情報も電子割符処理されて、第１の電子割符情報Ｃと第２の電子割符情報Ｄに分割される。

このように生成されたパスワードと固有情報の電子割符情報の一方側、即ち、第１の電子割符情報ＡとＣは、ＩＤと固有情報とに対応付けられて、クライアント２のメモリに形成されたテーブルに登録され、ローカルプロキシ２２で保持される。

一方、第２の電子割符情報ＢとＤは、ＩＤと共にリモートサイト１へ送信される（Ｓ３５）。そして、リモートプロキシ１１の利用者情報登録・更新部１１２の処理の下で、利用者情報の登録処理が行われ、拡張認証サーバ１０に在る記憶装置に形成されるテーブルに登録される（Ｓ３６）。即ち、テーブルには、複数のクライアントから送信される複数の利用者ごとのＩＤと、それに関連する第２の電子割符情報ＢとＤの対が登録される。

利用者に対する一連の登録が終了すると、リモートプロキシ１１から登録完了通知を受信し、レスポンス中継部２２３はこれを中継してクライアントへ送信し、一連の登録処理を終了する（Ｓ３７）。

次に、図１０Ａ〜１０Ｃに示すＷＥＢシステムにおける処理シーケンスを参照して、電子割符情報の生成及び復元処理動作について説明する。
まず、クライアント２のクライアントＡＰ２１におけるログイン時に、利用者のＩＤと固有情報を入力して、ログイン要求としてローカルプロキシ２２へ送る。

ローカルプロキシ２２では、認証部２２５の実行により認証処理が行われる（Ｓ１００１）。即ち、メモリのテーブルに登録された
情報を検索して、ログイン要求による当該ＩＤおよび固有情報に合致するものが有るかをチェックする。チェックの結果、合致したものが有る場合には認証許可として扱い、そのＩＤ及び固有情報に対応して登録されていたパスワードの電子割符情報Ａ及び固有情報の電子割符情報Ｃを読み出し、リクエストと共にリモートサイト１へ送信する。尚、上記チェックの結果、合致したものが無い場合には、認証不可のレスポンスをクライアントＡＰ２１へ返す。

さて、拡張認証サーバ１０のリモートプロキシ１１では、ＨＴＴＰリクエストを受信し、リクエスト解析部１１３がこれを解析する（Ｓ１００２）。解析の結果、認証要求に関する処理であると判断すると、受信したＩＤをキーとして、記憶装置内のテーブルを検索してそのＩＤに対応して記憶されていた電子認証情報Ｂ及びＤを読み出す。

そして、暗号・復号化部１１６で、電子割符処理されて分割されたこれら固有情報及びパスワードの復号化処理が行われる。
まず、固有情報が復号化処理される。即ち、受信した分割状態の固有情報Ｃと、テーブルから取得した固有情報Ｄから、それらを統合した固有情報を生成する（Ｓ１００３）。

次に、生成された固有情報（Ｃ＋Ｄ）を復号化のためのキーとして、パスワードの復号化処理を行う。即ち、受信した分割状態の固有情報Ａと、テーブルから取得した固有情報Ｂから、それらを統合したパスワードＰを生成する（Ｓ１００４）。
上記の２段階にわたる電子割符情報の復号化処理から理解されるように、まずＩＤがテーブルのＩＤと一致しなければ復号化は行なわれず、また固有情報が正しく生成されなければ、正規のパスワードは生成されない。

このように生成されたパスワードＰは、先に受信されたＩＤと共に、リクエストに付加されてサーバ１２へ送信される（Ｓ１００５）。そしてサーバ１２では、受信したＩＤとパスワードＰ（認証情報）に対する認証処理が行なわれる。この認証処理は、図４を参照して前述した通りである。

認証結果を含むレスポンスは、サーバ１２からリモートプロキシ１１へ送信され、リモートプロキシ１１のレスポンス中継部１１５はこれを中継して、ローカルプロキシ２２へ送信する（Ｓ１００６）。
ローカルプロキシ２２のレスポンス中継部２２３はこれを中継してクライアントＡＰ２１へ送信する（Ｓ１００７）。

上記処理により当該利用者には、サーバ１２の利用が許可された。この例では、クライアントＡＰ２１には利用者が取得したいファイルと要求するための電子情報名の入力画面が表示される。利用者は希望する要求電子情報名を指定して送信すると、ローカルプロキシ２２のリクエスト中継部２２２は、その要求電子情報名、例えば「要Ｆ１」をメモリに形成されたテーブルの当該利用者のＩＤに対応して登録する。
そして、リクエスト中継部２２２は、要求電子情報名を付加したリクエストをリモートプロキシ１１へ送信する（Ｓ１２０１）
リモートプロキシ１１では、リクエスト解析部１１３が、受信したリクエストを解析する（Ｓ１２０２）。この解析の結果、電子情報の取得要求を含んでいる場合には、リクエスト中継部１１４はそのリクエストを中継して、サーバ１２へ送信する（Ｓ１２０３）。

その後、リモートプロキシ１１は、サーバ１２から電子情報を取得すると、暗号・復号化部１１６の暗号化処理手段は電子情報を暗号化処理する。更に、暗号化された電子情報は、電子割符生成手段によって電子割符情報FileＡとFileＢに分割される（Ｓ１２０４）。このとき復号化のためのキーとして、メモリに保持されていた固有情報Ｄが使用される。分割されたFileＡとFileＢは、レスポンスとしてクライアント２へ送信される（Ｓ１２０５）。

ローカルプロキシ２２では、レスポンス中継部２２３がレスポンスを受信する（Ｓ１２０６）。同時に、要求された対象の電子情報の分割された電子割符情報FileＡ及びFileＢも受信され、テーブルの対応する位置に格納される。

その後、暗号・復号化部２２４は、予め登録された固有情報を復号のためのキーとして使用し、電子割符情報FileＡとFileＢの復元処理を行う（Ｓ１２０７）。この処理により、クライアントＡＰ２１からのリクエストにより要求された対象の電子情報が、オンメモリ上で復元される。ビュア部２２６はオンメモリ上に復元された電子情報をＰＣ２０の表示器に表示する（Ｓ１２０８）。

以上説明した第３実施例によれば、第１の実施例に加えて、固有情報も電子割符処理される。これによりクライアントとサーバを結ぶネットワーク上を送信される３種の情報、即ち固有情報、パスワード、取得された電子情報の全てが電子割符処理されて分割された形式で送信されるので、ネットワーク上での漏洩による不正を一層強固に防止することができる。

本発明の第１実施例におけるＷＥＢシステムの構成を示す図。 第１実施例によるＷＥＢシステムにおける処理機能を示す図。 第１実施例によるＷＥＢシステムにおける電子割符情報の登録処理シーケンスを示す図。 第１実施例によるＷＥＢシステムにおける電子割符情報の処理シーケンスを示す図。 第２実施例におけるＷＥＢシステムの構成を示す図。 第２実施例におけるＷＥＢシステムの秘密分散の処理機能を示す図。 第２実施例によるＷＥＢシステムのファイルの処理シーケンスを示す図。 第３実施例によるＷＥＢシステムにおける処理機能を示す図。 第３実施例によるＷＥＢシステムにおける電子割符情報の登録処理シーケンスを示す図。 第３実施例によるＷＥＢシステムにおける電子割符情報の処理シーケンスを示す図。 第３実施例によるＷＥＢシステムにおける電子割符情報の処理シーケンスを示す図。 第３実施例によるＷＥＢシステムにおける電子割符情報の処理シーケンスを示す図。

符号の説明

１：リモートサイト ２：ローカルサイト
１０：拡張認証サーバ １１：秘密分散リモートプロキシ
１２：認証機能を有するサーバ ２０：ＰＣ
２１：クライアントＡＰ ２２：秘密分散ローカルプロキシ
５０：秘密分散ファイルサーバ ６０：ファイルサーバ

Claims (15)

1. クライアントからのリクエストをサーバで処理してレスポンスを該クライアントへ返送するシステムにおける認証処理方法において、
   予め該クライアントで、利用者のＩＤに関連するパスワードを暗号化し、第１の電子割符情報と第２の電子割符情報を生成するステップと、
   該第１の電子割符情報を該クライアントに予め保持するステップと、
   該クライアントから送信された、該ＩＤと該第２の電子割符情報とを関連付けて該リモートプロキシで予め保持するステップと、
   該リモートプロキシへのアクセス時に、該クライアントから少なくとも利用者のＩＤを入力するステップと、
   入力された該ＩＤと、該ＩＤに関連して予め保持された該第１の電子割符情報とを該クライアントから該リモートプロキシへ送信するステップと、
   該リモートプロキシにおいて、受信した該第１の電子割符情報と、該ＩＤに関連して予め保持された該第２の電子割符情報とから、該ＩＤに関連するパスワードを復元するステップと、
   該リモートプロキシで復元された該パスワードを、認証機能を有するサーバに送信するステップと、を有することを特徴とする認証処理方法。
2. 該クライアントでは、電子割符情報の復元を許可するための固有情報を取得するステップとを有し、取得された該固有情報は、該ＩＤ及び該第１の電子割符情報と共に該クライアントから該リモートプロキシへ送信され、
   該リモートプロキシでは、受信された該固有情報と、予め用意にされた固有情報とを照合するステップを有し、該照合の結果、両者が適合した場合に、該第１の電子割符情報と該第２の電子割符情報との復元処理を行うことを特徴とする請求項１の認証処理方法。
3. 該クライアントのアプリケーションからのリクエストを中継処理するローカルプロキシで、該第１の電子割符情報と、入力された該ＩＤとを関連付けて、該リモートプロキシへ送信し、
   該リクエストを中継するリモートプロキシで、受信した該ＩＤに関連する該第２の電子割符情報と、受信した該第１の電子割符情報との復元処理を行い、該認証機能を有するサーバへ復元された該パスワードを送信することを特徴とする請求項１又は２の認証処理方法。
4. 請求項１乃至３のいずれかに記載の認証処理方法を実行するためのプログラム。
5. クライアントから送信されるリクエストに対するレスポンスをサーバから取得して該クライアントへ応答するシステムにおいて、
   入力された利用者のＩＤに関連するパスワードを暗号化し、該パスワードから第１の電子割符情報と第２の電子割符情報を生成する電子割符生成手段を有するクライアントと、
   該クライアントから送信されるリクエストを中継して該サーバへ送ると共に、該サーバから得られたレスポンスを該クライアントへ中継する中継部と、該クライアントから送信された、該ＩＤと該第２の電子割符情報とを関連付けて保持する手段と、該クライアントから送信されるリクエストを解析する解析処理部と、該クライアントから送信されて、受信した該第１の電子割符情報と、該ＩＤに関連して予め保持された該第２の電子割符情報とから、パスワードを復元する復元処理部と、を有するリモートプロキシサーバと、
   を含み、該復元処理部で復元されたパスワードを、認証機能を有するサーバに送信することを特徴とするシステム。
6. 請求項５に記載のシステムにおけるリモートプロキシサーバ。
7. クライアントからのリクエストをリモートサイトへ送り、サーバからクライアントにより指定されたファイルを取得してレスポンスを該クライアントへ返送するシステムにおけるファイルの処理方法において、
   該クライアントから該サーバへのアクセス時に、該クライアントからリクエスト及び固有情報を受信するステップと、
   受信したリクエストをサーバへ中継して、該サーバから該リクエストに指定されたファイルを取得するステップと、
   取得した該ファイルを暗号化し、かつ該固有情報を含むものを対象として複数の電子割符情報を生成するステップと、
   生成した複数の電子割符情報をリクエストに対する応答として該クライアントへ送信するステップと、
   該クライアントでは、該固有情報を復号化するためのキーとして、受信した該複数の電子割符情報を復号化処理し、該ファイルを復元するステップと、
   を有することを特徴とするファイルの処理方法。
8. 前記固有情報として該クライアントの固有情報を使用し、該固有情報が一致しなければ、受信した該複数の電子割符情報の復号化処理を行わないことを特徴とする請求項７のファイルの処理方法。
9. 前記複数の電子割符情報の生成は、該リモートサイトのリモートプロキシで行い、
   受信した該複数の電子割符情報の前記復号化処理は、該クライアントのローカルプロキシで行い、復元されたファイル情報を該クライアントのアプリケーションへ送ることを特徴とする請求項７又は８のファイルの処理方法。
10. クライアントから送信されるリクエストに従って、リモートサイトのサーバからクライアントにより指定されたファイルを取得して該クライアントへ送信するシステムにおいて、
    該クライアントは、
    固有情報を付加して該リクエストをリモートサイトへ送信するリクエスト処理部と、
    該リモートサイトから送られるレスポンスを受信するレスポンス処理部と、
    該レスポンス処理部で受信した複数の電子割符情報を復元処理してファイルを復元する復元部とを有し、
    該リモートサイトには、該サーバの前段にリモートプロキシを有し、リモートプロキシは、
    該クライアントから送信されるリクエストを解析するリクエスト解析部と、
    該クライアントから送信されるリクエストを該サーバに中継するリクエスト中継部と、
    該サーバから取得したファイルを暗号化し、かつ該固有情報を復号化のためのキーとして複数の電子割符情報を生成する電子割符情報生成部と、
    該電子割符生成部で生成された複数の電子割符情報をレスポンスとして該クライアントへ送信するレスポンス中継部と、
    を有することを特徴とするシステム。
11. クライアントからのリクエストをサーバで処理してレスポンスを該クライアントへ返送するシステムにおける認証処理方法において、
    予めクライアントで、利用者のＩＤに関連するパスワード、及び固有情報のそれぞれから第１の電子割符情報と第２の電子割符情報を生成するステップと、
    該パスワード及び該固有情報の第１の電子割符情報を該ＩＤに関連させて該クライアントに予め保持するステップと、
    該クライアントから送信された、該ＩＤと該パスワード及び該固有情報に関する該第２の電子割符情報を該リモートプロキシへ送信し、該リモートプロキシでこれらを関連付けて保持するステップと、
    該リモートプロキシへのアクセス時に、該クライアントから少なくとも利用者のＩＤを入力するステップと、
    入力された該ＩＤと、該ＩＤに関連して予め保持された該パスワード及び該固有情報に関する該第１の電子割符情報とを該クライアントから該リモートプロキシへ送信するステップと、
    該リモートプロキシにおいて、受信した該固有情報に関する第１の電子割符情報と、該ＩＤに関連して予め保持された該固有情報の該第２の電子割符情報とから、固有情報を復元するステップと、
    該固有情報が復元された後、該固有情報をキーとして、受信した該パスワードに関する第１の電子割符情報と、予め保持された該パスワードの該第２の電子割符情報とから、パスワードを復元するステップと、
    復元された該パスワードを、認証機能を有するサーバに送信するステップと、を有することを特徴とする認証処理方法。
12. 該サーバにおける認証の結果、正当である場合、更に、
    該リモートプロキシで、該サーバから取得した電子情報を対象として、前記復元された固有情報をキーとして、複数の電子割符情報を生成するステップと、
    該クライアントのローカルプロキシでは、該固有情報をキーとして、受信した電子情報に関する第1及び第２の電子割符情報を復号化処理して、該電子情報を復元するステップと、
    を有することを特徴とする請求項１１の認証処理方法。
13. クライアントからのリクエストを、ネットワークを介してリモートサイトへ送信し、該リモートサイトのサーバで処理してレスポンスを該クライアントへ送信するシステムにおけるセキュリティの管理システムであって、
    該クライアントのローカルプロキシに備えられた、複数の電子割符情報を生成する電子割符生成手段、および複数の電子割符情報を復元する復号手段とを有する第１の秘密処理部と、
    該リモートサイトのリモートプロキシに備えられた、複数の電子割符情報を生成する電子割符生成手段、および複数の電子割符情報を復元する復号手段とを有する第２の秘密処理部と、を有し、
    第1の情報については、第1の秘密処理部の該電子割符生成手段によって複数の電子割符情報を生成し、生成された一部の電子割符情報は該ネットワークを介して送信して該リモートプロキシで保持され、
    該サーバから得られるレスポンスとしての第２の情報については、第２の秘密処理部の該電子割符生成手段によって複数の電子割符情報を生成し、生成された該電子割符情報は、該ネットワークを介して該クライアントへ送信され、該第１の秘密処理部の該復号手段によって複数の該電子割符情報から復元されることを特徴とするセキュリティ管理システム。
14. 前記第1の情報は、利用者に付与されたパスワードであり、前記第２の情報は、クライアントからのリクエストに従って該サーバから取得されたファイルであり、かつ、該第1の情報の電子割符情報および第２の情報の電子割符情報は、該第1の情報又は該第２の情報の電子割符情報の復元を許可するために使用される固有情報を伴って、該ネットワーク上を送信されることを特徴とする請求項１３のセキュリティ管理システム。
15. 前記固有情報は、該クライアントにおけるＰＣのＭＡＣアドレス、又はシリアル番号、又はバイオメトリクス情報のいずれかを含み、かつ、
    該固有情報は、前記第1の秘密処理部の電子割符生成手段によって複数の電子割符情報に分割され、少なくともその一部が該ネットワーク上を送信されることを特徴とする請求項１３又は１４のセキュリティ管理システム。

Images