JP2000029841A - なりすまし防止方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 認証処理のセキュリティ性を高める。 【解決手段】 認証サーバ１およびクライアント３の双
方に通信記録を保存し、前回の通信記録の照合を行うこ
とにより、不正アクセスを検知する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証サーバなどで
クライアント側のユーザ認証を行う場合のなりすまし防
止方法および装置に関する。

【０００２】

【従来の技術】世界的に開放されてきたインターネット
等を介してオンラインショッピングが可能となってきて
いる。インターネットのような通信ネットワークで商取
引を行う場合に、当事者、たとえば、商品販売業者側で
は商品購入者が本人であるかの確認が必要となってく
る。このような本人の認証のために認証サーバと呼ばれ
る第３者機関が認証を行う認証サービスシステムが提案
されている。認証サーバでは、予めユーザ登録を受け付
ける際に、ユーザがそのユーザのみが知りうる情報（以
下、個人情報と称する）、たとえば、氏名、生年月日、
住所等）をユーザから受け付け、認証サーバ内に保存し
ておく。ユーザに対しては、認証サーバにアクセスする
ためのパスワード、ユーザＩＤを引き渡す。本人認証が
必要な場合に、ユーザは通信ネットワークに接続された
オンライン端末（クライアントとも呼ばれる）から上記
ユーザＩＤおよびパスワードを使用して認証サーバにア
クセスした後、個人情報を入力する。認証サーバでは、
入力された個人情報と保存してある個人情報とを照合
し、一致した場合にのみ、本人であることを証明する証
明書（認証承認とも呼ばれる）を発行し、アクセスして
きたオンライン端末に証明書を送信する。オンライン端
末側のユーザは、受信した証明書を、商品販売サービス
を行うサーバに提示することにより本人であることの証
明を行う。このような認証システムでは、商品販売サー
ビスを行うものが、ユーザの認証のための個人情報を保
存する必要がないというメリットと、ユーザ側にとって
は、認証サーバにのみ個人情報を登録しておけばよく、
多数の商品販売業者に対して、個人情報を公開しなくと
もよいというメリットがある。

【０００３】上記パスワードを保護するためにＳＳＬ
（Ｓｅｃｕｒｅ Ｓｏｃｋｅｒｓ Ｌａｙｅｒ Ｐｒｏ
ｔｏｃｏｌ）のような通信プロトコルでは、送信データ
を暗号化する層を設けて、パスワードを暗号化して送信
している。

【０００４】また、認証サーバが発行する証明書につい
てもデジタル署名や電子的すかしとよばれる方法で特定
の情報を証明書に埋め込み、証明書の真偽を確認するこ
とができるようになっている。

【０００５】

【発明が解決しようとする課題】しかしながら、認証サ
ーバへの登録者がユーザＩＤ、パスワード、個人情報を
記載したメモを落としたり、他人に見られた場合、ある
いは、暗号化されたこれらの情報をインターネット上で
盗聴され、解読された場合、こららの情報を取得したも
のは本人になりすまして、個人認証を受け取ることがで
きてしまう。

【０００６】そこで、本発明の目的は、上述の点に鑑み
て、上述のようななりすまし者による認証証明書の受領
を阻止することができるなりすまし防止方法および装置
を提供することにある。

【０００７】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、認証サーバに登録された
情報とクライアント側から入力された情報との照合を行
って、前記認証サーバから前記クライアントに対して認
証証明書を発行する認証システムで不正アクセス者を検
知するためのなりすまし防止方法において、前記クライ
アントおよび前記認証サーバの双方に同じ内容の通信記
録をアクセス毎に記憶しておき、前記クライアントから
アクセス要求があった場合には、前記認証サーバおよび
前記クライアントの双方に記憶された通信記録の照合を
前記認証サーバおよび／または前記クライアントにおい
て行って、照合において一致判定が得られた場合には認
証処理への移行を許可することを特徴とする。

【０００８】請求項２の発明は、請求項１に記載のなり
すまし防止方法において、正規ユーザに対しては初回の
アクセス時に使用する第１のパスワードおよび２回目以
降に使用する第２のパスワードが通知されており、前記
認証サーバおよび／またはクライアントは当該入力され
たパスワードの照合を行って、該照合の結果に応じて前
記認証サーバにおける認証処理への移行を許可すること
を特徴とする。

【０００９】請求項３の発明は、認証サーバに登録され
た情報とクライアント側から入力された情報との照合を
行って、前記認証サーバから前記クライアントに対して
認証証明書を発行する認証システムで不正アクセス者を
検知するためのなりすまし防止装置において、前記クラ
イアントおよび前記認証サーバの双方に同じ内容の通信
記録をアクセス毎に記憶しておき、前記クライアントか
らアクセス要求があった場合には、前記認証サーバおよ
び前記クライアントの双方に記憶された通信記録の照合
を行う通信記録照合手段と、当該照合において一致判定
が得られた場合には認証処理への移行を許可する制御手
段とを具えたことを特徴とする。

【００１０】請求項４の発明は、請求項３に記載のなり
すまし防止装置において、正規ユーザに対しては初回の
アクセス時に使用する第１のパスワードおよび２回目以
降に使用する第２のパスワードが通知されており、前記
認証サーバには当該第１のパスワードと第２のパスワー
ドと同じパスワードが記録されており、前記クライアン
トから入力されたパスワードおよび前記認証サーバに記
憶されたパスワードの照合を行うパスワード照合手段を
さらに有し、前記制御手段は、当該パスワードの照合の
結果に応じて前記認証サーバにおける認証処理への移行
を許可することを特徴とする。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００１２】図１は本発明を適用した認証システムのシ
ステム構成を示す。図１において、１は後述の認証を行
い、認証合格者に対して認証証明書を発行する認証サー
バである。２は公開された通信ネットワークである。３
は認証を受けようとするユーザが使用するクライアント
である。なお、インターネットのような通信ネットワー
クの場合には、通信ネットワーク２内にプロバイダと呼
ばれる通信ネットワーク接続業者が存在し、プロバイダ
のゲートウェイを介してクライアント３を通信ネットワ
ーク２に接続することが可能である。また、クライアン
ト３が専用電話回線を使用して通信ネットワーク２に接
続する場合もある。

【００１３】このようなシステム構成において、認証サ
ーバ１は図に示す処理プログラムを実行して認証を行う
とともに、なりすまし者（不正アクセス者）のアクセス
を検知する。

【００１４】また、個人情報を登録した正規ユーザに対
してはユーザＩＤおよびパスワードが書面で認証サービ
ス会社から通知され、認証サーバ１に保存されているも
のとする。パスワードには初回のアクセスにのみ有効な
パスワード（初期パスワードと称する）と、２回目以降
のアクセスに使用するパスワード通常パスワードと称す
る）との２種類の異なるパスワードが正規ユーザに通知
される。

【００１５】以下、図２を参照して、本発明に係る認証
処理を説明する。本実施形態では、サーバ１および通信
記録（ログと呼ばれる）をアクセス毎に保存しておき、
認証サーバ１（クライアント３側でも可能）双方の通信
ログが一致した場合に、正規のユーザのアクセスと判断
し、認証処理への移行を許可することに特徴がある。

【００１６】従来と同様にして、クライアント３からの
アクセス要求を受け取ると（ステップＳ１０のＹＥＳ判
定）、次にクライアント３からのユーザＩＤおよびパス
ワードの入力（手動あるいは自動入力）を受け付ける。
初めて認証を受けようとするユーザは初期パスワードを
使用する。この入力されたユーザＩＤおよび初期パスワ
ードとサーバ１内に保存されたユ−ザＩＤおよび初期パ
スワードの照合により、サーバ１ではアクセス要求を行
ったユーザの認証が初回であることを知ることができる
（ステップＳ２０のＹＥＳ判定）。

【００１７】サーバ１とクライアント３との間では、個
人情報の入力と照合による認証処理を行う（ステップＳ
１００）。認証に合格（照合結果の一致判定、ステップ
Ｓ１１０のＹＥＳ判定）すると、サーバ１は認証証明書
をクライアント３に対して発行する。また、クライアン
ト３内の記憶装置、たとえば、ハードディスクに現在の
日時および通信回数（この場合、数値１）を書き込むと
共に、サーバ１内の記憶装置にも同じ日時および通信回
数を保存記憶する（ステップＳ１２０）。なお、クライ
アント３自身がこれらの日時および通信回数を書き込ん
でもよい。

【００１８】認証処理に失敗した場合（ステップＳ１１
０のＮＯ判定）には認証を拒否する旨のメッセージがク
ライアント３に送信される（ステップＳ１３０）。

【００１９】初回の認証は従来とほぼ同じ処理となる
が、次回から使用されるパスワードが異なるので、仮に
なりすましによるアクセスが成功しても、次回は、パス
ワードチェック（ステップＳ２０におけるパスワード照
合）によりなりすまし者のアクセスが撃退される。

【００２０】正規のユーザが２回目以降、認証サーバ１
にアクセスする場合には、通常パスワードを使用する。
認証サーバ１は、ユーザＩＤおよびパスワードが正規の
ものであること、かつ、クライアント３に保存された前
回の通信ログ、すなわち、通信の日時と通信回数が認証
サーバ１内に保存されたものと一致することを確認する
（ステップＳ３０）と、ステップＳ４０の認証処理への
移行を許可する。

【００２１】認証サーバ１は従来と同様の個人情報によ
る認証を行って、認証合格の場合には認証証書を発行し
て通信記録を保存（日時および通信回数）し、認証に失
敗した場合には、認証拒否のメッセージをクライアント
３に送信する（ステップＳ４０→Ｓ１２０，Ｓ１３
０）。

【００２２】以上、説明したように、本実施形態では、
認証サーバ１およびクライアントに保存した通信ログを
比較することにより、通信ログを有していないなりすま
し者のアクセスを撃退できる。加えて、通信ログをもた
ない正規ユーザのアクセスに対しては、初回にのみ有効
なパスワードを設定することにより、なりすまし者と正
規のユーザとを識別することができる。

【００２３】上述の実施形態の他に次の形態を実施でき
る。

【００２４】１）認証サーバ１およびクライアントに保
存されたパスワード、通信ログの照合は認証サーバ１だ
けでなく、クライアント３側で行なってもよい。この場
合には、認証サービス会社から専用の通信ソフトを支給
し、この通信ソフト内で通信ログおよびパスワードの照
合を行う。これらの照合をクライアント３側で行う場合
には、認証サーバ１からクライアントに対して照合用の
通信記録およびパスワード情報が送信される。また、こ
れらの照合は認証サーバ１のみ、クライアント３のみ、
あるいは双方で行う等の各種のパリエーションがあるが
適宜、好適な形態を選択すればよい。

【００２５】２）図２に示す認証処理については認証サ
ーバ１あるいはクライアント３に搭載されたＣＰＵによ
り実行すればよいが、この認証処理を規定したプログラ
ムはＣＤＲＯＭ，フロッピーディスク等の携帯用記録媒
体から実装したり、認証サーバ１からクライアント３に
対してダウンロードすることができる。

【００２６】これらプログラムの中の本発明にかかわる
不正アクセス者の検知処理を実行するＣＰＵがなりすま
し防止装置として機能する。

【００２７】３）クライアント３には、パーソナルコン
ピュータ、ワードプロセッサ、ワークステーション、携
帯用端末、電子手帳等の通信機能を有する各種の情報処
理装置を使用することができる。

【００２８】４）上述の初期パスワードについては使用
の有効期限を設定することによりさらにセキュリティ性
を高めることができる。

【００２９】

【発明の効果】以上、説明したように、請求項１，３の
発明によれば、通信記録を有しない不正アクセス者（な
りすまし者）のアクセスを検知することができるので、
この種の不正アクセスを撃退でき、認証サービスのセキ
ュリティ性をさらに高めることができる。

【００３０】請求項２、４の発明では、正規のユーザが
使用するパスワードを初回アクセス用と２回目以降用と
異ならせることにより。初回にアクセスし、通信記録を
有しない正規のユーザと不正アクセス者を識別すること
ができる。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示すブロック
図である。

【図２】図１の認証サーバ１の処理手順を示すフローチ
ャートである。

【符号の説明】

１ 認証サーバ ２ 通信ネットワーク ３ クライアント

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１１年６月２２日（１９９９．６．２
２）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】請求項１

【補正方法】変更

【補正内容】

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】請求項３

【補正方法】変更

【補正内容】

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】０００７

【補正方法】変更

【補正内容】

【０００７】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、認証サーバに登録された
情報とクライアント側から入力された情報との照合を行
って、前記認証サーバから前記クライアントに対して認
証証明書を発行する認証システムで不正アクセス者を検
知するためのなりすまし防止方法において、前記クライ
アントおよび前記認証サーバの双方に、当該クライアン
トおよび認証サーバそれぞれが記録した同じ内容の通信
記録をアクセス毎に記憶しておき、前記クライアントか
らアクセス要求があった場合には、前記認証サーバおよ
び前記クライアントの双方に記憶された通信記録の照合
を前記認証サーバおよび／または前記クライアントにお
いて行って、照合において一致判定が得られた場合には
認証処理への移行を許可することを特徴とする。

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】０００９

【補正方法】変更

【補正内容】

【０００９】請求項３の発明は、認証サーバに登録され
た情報とクライアント側から入力された情報との照合を
行って、前記認証サーバから前記クライアントに対して
認証証明書を発行する認証システムで不正アクセス者を
検知するためのなりすまし防止装置において、前記クラ
イアントおよび前記認証サーバの双方に前記認証サーバ
の双方に、当該クライアントおよび認証サーバそれぞれ
が記録した同じ内容の通信記録をアクセス毎に記憶して
おき、前記クライアントからアクセス要求があった場合
には、前記認証サーバおよび前記クライアントの双方に
記憶された通信記録の照合を行う通信記録照合手段と、
当該照合において一致判定が得られた場合には認証処理
への移行を許可する制御手段とを具えたことを特徴とす
る。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 認証サーバに登録された情報とクライア
   ント側から入力された情報との照合を行って、前記認証
   サーバから前記クライアントに対して認証証明書を発行
   する認証システムで不正アクセス者を検知するためのな
   りすまし防止方法において、 前記クライアントおよび前記認証サーバの双方に同じ内
   容の通信記録をアクセス毎に記憶しておき、 前記クライアントからアクセス要求があった場合には、
   前記認証サーバおよび前記クライアントの双方に記憶さ
   れた通信記録の照合を前記認証サーバおよび／または前
   記クライアントにおいて行って、 照合において一致判定が得られた場合には認証処理への
   移行を許可することを特徴とするなりすまし防止方法。
2. 【請求項２】 請求項１に記載のなりすまし防止方法に
   おいて、正規ユーザに対しては初回のアクセス時に使用
   する第１のパスワードおよび２回目以降に使用する第２
   のパスワードが通知されており、前記認証サーバおよび
   ／またはクライアントは当該入力されたパスワードの照
   合を行って、該照合の結果に応じて前記認証サーバにお
   ける認証処理への移行を許可することを特徴とするなり
   すまし防止方法。
3. 【請求項３】 認証サーバに登録された情報とクライア
   ント側から入力された情報との照合を行って、前記認証
   サーバから前記クライアントに対して認証証明書を発行
   する認証システムで不正アクセス者を検知するためのな
   りすまし防止装置において、 前記クライアントおよび前記認証サーバの双方に同じ内
   容の通信記録をアクセス毎に記憶しておき、 前記クライアントからアクセス要求があった場合には、
   前記認証サーバおよび前記クライアントの双方に記憶さ
   れた通信記録の照合を行う通信記録照合手段と、 当該照合において一致判定が得られた場合には認証処理
   への移行を許可する制御手段とを具えたことを特徴とす
   るなりすまし防止装置。
4. 【請求項４】 請求項３に記載のなりすまし防止装置に
   おいて、正規ユーザに対しては初回のアクセス時に使用
   する第１のパスワードおよび２回目以降に使用する第２
   のパスワードが通知されており、前記認証サーバには当
   該第１のパスワードと第２のパスワードと同じパスワー
   ドが記録されており、前記クライアントから入力された
   パスワードおよび前記認証サーバに記憶されたパスワー
   ドの照合を行うパスワード照合手段をさらに有し、前記
   制御手段は、当該パスワードの照合の結果に応じて前記
   認証サーバにおける認証処理への移行を許可することを
   特徴とするなりすまし防止装置。