JP2000057099A

JP2000057099A - 認証装置及び記録媒体

Info

Publication number: JP2000057099A
Application number: JP10228095A
Authority: JP
Inventors: Kazunori Asada; 一憲浅田
Original assignee: OPEN LOOP KK
Current assignee: OPEN LOOP KK
Priority date: 1998-08-12
Filing date: 1998-08-12
Publication date: 2000-02-25

Abstract

(57)【要約】【課題】既存の構成に加える変更が少なく、ユーザが
認証を受けるために要する操作を簡易なものとしなが
ら、認証に用いる情報の秘匿性を高めることができる認
証装置を提供することである。【解決手段】セキュリティ通信認証装置１は、サーバ
３がパスワード認証プロトコルに入ると、サーバ３が送
出したチャレンジデータを記憶してコンピュータ２に供
給する。コンピュータ２が、チャレンジデータ、ユーザ
ＩＤ及びＰＩＮのハッシュ値を供給すると、そのハッシ
ュ値が正しいことを検証する。検証が成功すると、供給
されたユーザＩＤ、当該ユーザＩＤに対応付けられたパ
スワード及びチャレンジデータのハッシュ値をサーバ３
に送り、サーバ３がそのハッシュ値に基づいて認証を行
う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、認証装置及び認
証方法に関し、特に、コンピュータ等の利用を許可及び
拒絶するための認証装置及び認証方法に関する。

【０００２】

【従来の技術】従来、ユーザの認証を行うサーバにユー
ザがアクセスするためには、サーバに接続されたクライ
アントが、ユーザの操作に従ってユーザＩＤ（IDentifi
cation）パスワードを取得し、取得したユーザＩＤやパ
スワードをサーバに供給するようにしていた。

【０００３】

【発明が解決しようとする課題】しかし、この手法によ
った場合、サーバ−クライアント間の通信回線からのパ
スワードの窃取などによる秘匿性の低下を防ぐために
は、ユーザＩＤやパスワードの情報量を大きくしたり、
認証の手順を複雑にしたりする必要がある。

【０００４】このため、通信回線の秘匿性を高いものと
するほど、ユーザが行うべき操作も複雑となる。また、
ユーザがユーザＩＤやパスワードを書き留める等の対策
をとらざるを得なくなり、この結果、メモの紛失により
アクセスができなくなったり、他の者にメモの内容を知
られたりする危険が増大する。

【０００５】ユーザの操作の複雑化や、パスワード等の
紛失の危険を避ける手法としては、予めクライアントや
磁気カードなどにパスワード等を記憶させておく手法が
考えられる。しかし、この手法によった場合、クライア
ントが記憶したパスワード等が他の者により窃取される
危険が大きい。

【０００６】窃取の危険を避けるためには、パスワード
等を暗号化した上で記憶させることが考えられる。しか
し、暗号化されたパスワード等の秘匿性を高めるために
は、復号のために情報量の大きな復号鍵を要する複雑な
暗号化手法を用いざるを得ず、結局、ユーザの操作の負
担の増大を招いたり、復号鍵の紛失や窃取の問題を招く
こととなる。

【０００７】加えて、パスワード等の暗号化を行えば、
クライアントは、このパスワード等を復号するために、
特別のプログラムを実行したり、特別の装置を備えたり
しなければならない。このため、既存のクライアントの
構成に変更を加える必要が生じ、また、クライアントの
構成は複雑となる。

【０００８】この発明は上記実状に鑑みてなされたもの
で、既存の構成に加える変更が少なく、ユーザが認証を
受けるために要する操作を簡易なものとしながら、認証
に用いる情報の秘匿性を高めることができる認証装置を
提供することを目的とする。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかる認証装置は、チャレ
ンジデータを供給した後でレスポンスデータを受信し、
当該レスポンスデータが、当該チャレンジデータ、操作
者を識別する識別データ及び当該操作者に対応付けられ
た暗証データの三者を所定の形式に従って変換したもの
を表すか否かを判別して、表すと判別したとき、自己へ
のアクセスを受け付けるホストマシンに前記レスポンス
データを供給する認証装置であって、仮暗証データを記
憶し、前記識別データ及び前記暗証データを互いに対応
付けて記憶する記憶手段と、前記ホストマシンから供給
された前記チャレンジデータを取得して記憶し、外部の
装置に供給するチャレンジデータ取得手段と、前記外部
の装置より供給された仮レスポンスデータ及び前記識別
データを取得するデータ取得手段と、前記データ取得手
段が取得した前記仮レスポンスデータが、前記仮暗証デ
ータ、前記チャレンジデータ取得手段が取得した前記チ
ャレンジデータ及び前記データ取得手段が取得した前記
識別データの三者を前記所定の形式に従って変換したも
のに合致するか否かを判別する判別手段と、前記判別手
段が、合致すると判別したとき、前記データ取得手段が
取得した前記識別データに対応付けられている前記暗証
データを前記記憶手段より取得し、自己が取得した前記
暗証データ、前記チャレンジデータ取得手段が記憶する
前記チャレンジデータ及び前記データ取得手段が取得し
た前記識別データの三者を所定の形式で変換したものを
表すデータを作成し、作成した当該データを前記レスポ
ンスデータとして前記ホストマシンに供給するレスポン
スデータ供給手段と、を備えることを特徴とする。

【００１０】このような認証装置によれば、単に外部の
装置とホストマシンとの間に接続されることにより、仮
レスポンスデータの正当性が検証され、検証に成功すれ
ば、ホストマシンへのレスポンスデータの供給が行われ
る。従って、既存の構成に加える変更が少なく、また、
仮暗証データを暗証データより簡単なものとすれば、ユ
ーザが認証を受けるために要する操作を簡易なものとし
ながら、認証に用いる情報の秘匿性が高められる。

【００１１】前記チャレンジデータ取得手段は、前記ホ
ストマシンから供給されたデータが前記チャレンジデー
タであるか否かを判別し、チャレンジデータでないと判
別したとき、当該データと実質的に同一のデータを前記
外部の装置に供給する手段を備え、前記データ取得手段
は、前記外部の装置から供給されたデータが前記仮レス
ポンスデータ及び前記識別データの双方を含むか否かを
判別し、含まないと判別したとき、当該データと実質的
に同一のデータを前記ホストマシンに供給する手段を備
えるものであってもよい。これにより、認証に関係のな
いデータは前記認証装置を実質的に素通りすることとな
り、ホストマシンと外部の装置との間のデータ交換が妨
げられることがない。

【００１２】前記記憶手段は、前記仮暗証データを記憶
する仮暗証データ記憶手段と、前記識別データ及び前記
暗証データを互いに対応付けて記憶する暗証データ記憶
手段と、を備え、前記仮暗証データ記憶手段及び前記暗
証データ記憶手段のうち少なくとも一方は、前記判別手
段及び前記レスポンスデータ供給手段に着脱可能に接続
されているものであってもよい。これにより、暗証デー
タや仮暗証データが任意に交換されるようになり、ま
た、暗証データ記憶手段や仮暗証データ記憶手段を別個
に保管することにより、暗証データや仮暗証データの秘
匿性が高められる。

【００１３】前記記憶手段は、前記ホストマシンを識別
するホスト識別データ、前記識別データ及び前記暗証デ
ータの三者を互いに対応付けて記憶する手段を備え、前
記チャレンジデータ取得手段は、前記ホスト識別データ
を前記外部の装置より取得し、取得した前記ホスト識別
データにより識別される前記ホストマシンから前記チャ
レンジデータを取得する手段を備え、前記レスポンスデ
ータ供給手段は、前記判別手段が、合致すると判別した
とき、前記データ取得手段が取得した前記識別データ及
び前記ホスト識別データの両方に対応付けられている前
記暗証データを前記記憶手段より取得する手段を備える
ものであってもよい。これにより、認証装置は、複数の
ホストマシンへレスポンスデータを供給する。

【００１４】前記チャレンジデータ取得手段は、前記ホ
ストマシンが前記チャレンジデータを供給する伝送手法
と実質的に同一の伝送手法で当該チャレンジデータを外
部に供給する手段を備え、前記レスポンスデータ供給手
段は、前記外部の装置が前記データ取得手段に前記仮レ
スポンスデータを供給する伝送手法と実質的に同一の伝
送手法で前記レスポンスデータを供給する手段を備える
ものであってもよい。これにより、認証装置は、ホスト
マシンや外部の装置がデータを伝送する手法を実質的に
変更することなく用いられるので、既存の構成に加える
べき変更が少なくなる。

【００１５】また、この発明の第２の観点に係る認証装
置は、レスポンスデータを受信し、当該レスポンスデー
タが所定の第１の条件に合致するものか否かを判別し
て、合致すると判別したとき、自己へのアクセスを受け
付けるホストマシンに前記レスポンスデータを供給する
認証装置であって、仮レスポンスデータを取得するデー
タ取得手段と、前記データ取得手段が取得した前記仮レ
スポンスデータが所定の第２の条件に合致するものであ
るか否かを判別する判別手段と、前記判別手段が、前記
第２の条件に合致すると判別したとき、前記第１の条件
に合致する前記レスポンスデータを前記ホストマシンに
供給するレスポンスデータ供給手段と、を備えることを
特徴とする。

【００１６】このような認証装置によれば、単に外部の
装置とホストマシンとの間に接続されることにより、仮
レスポンスデータの正当性が検証され、検証に成功すれ
ば、ホストマシンへのレスポンスデータの供給が行われ
る。従って、既存の構成に加える変更は少ない。また、
レスポンスデータの生成の処理より仮レスポンスデータ
の生成の処理の方がユーザが行うべき操作が簡単である
ようにすれば、ユーザが認証を受けるために要する操作
を簡易なものとしながら、認証に用いる情報の秘匿性が
高められる。

【００１７】また、この発明の第３の観点に係る認証装
置は、チャレンジデータを供給した後でレスポンスデー
タを受信し、当該レスポンスデータが、当該チャレンジ
データ、操作者を識別する識別データ及び当該操作者に
対応付けられた暗証データの三者を所定の形式に従って
変換したものを表すか否かを判別して、表すと判別した
とき、自己へのアクセスを受け付けるホストマシンに前
記レスポンスデータを供給する認証装置であって、仮暗
証データを記憶し、前記識別データ及び前記暗証データ
を互いに対応付けて記憶する記憶手段と、前記ホストマ
シンから供給された前記チャレンジデータを取得して記
憶するチャレンジデータ取得手段と、操作者の操作に従
って仮レスポンスデータ及び前記識別データを取得する
データ取得手段と、前記データ取得手段が取得した前記
仮レスポンスデータが、前記仮暗証データ、前記チャレ
ンジデータ取得手段が取得した前記チャレンジデータ及
び前記データ取得手段が取得した前記識別データの三者
を前記所定の形式に従って変換したものに合致するか否
かを判別する判別手段と、前記判別手段が、合致すると
判別したとき、前記データ取得手段が取得した前記識別
データに対応付けられている前記暗証データを前記記憶
手段より取得し、自己が取得した前記暗証データ、前記
チャレンジデータ取得手段が記憶する前記チャレンジデ
ータ及び前記データ取得手段が取得した前記識別データ
の三者を所定の形式で変換したものを表すデータを作成
し、作成した当該データを前記レスポンスデータとして
前記ホストマシンに供給するレスポンスデータ供給手段
と、を備えることを特徴とする。

【００１８】このような認証装置によれば、まず仮レス
ポンスデータの正当性が検証され、検証に成功すれば、
ホストマシンへのレスポンスデータの供給が行われる。
従って仮暗証データを暗証データより簡単なものとすれ
ば、ユーザが認証を受けるために要する操作を簡易なも
のとしながら、認証に用いる情報の秘匿性が高められ
る。

【００１９】また、この発明の第４の観点に係る認証装
置は、チャレンジデータを外部の装置に供給した後で当
該外部の装置よりレスポンスデータを受信し、当該レス
ポンスデータが、当該チャレンジデータ、操作者を識別
する識別データ及び当該操作者に対応付けられた暗証デ
ータの三者を所定の形式に従って変換したものを表すか
否かを判別して、表すと判別したとき、自己へのアクセ
スを受け付けるホストマシンに供給するための前記レス
ポンスデータを前記外部の装置に供給する認証装置であ
って、仮暗証データを記憶し、前記識別データ及び前記
暗証データを互いに対応付けて記憶する記憶手段と、前
記外部の装置より前記チャレンジデータを取得して記憶
し、外部の装置に供給するチャレンジデータ取得手段
と、前記外部の装置より供給された仮レスポンスデータ
及び前記識別データを取得するデータ取得手段と、前記
データ取得手段が取得した前記仮レスポンスデータが、
前記仮暗証データ、前記チャレンジデータ取得手段が取
得した前記チャレンジデータ及び前記データ取得手段が
取得した前記識別データの三者を前記所定の形式に従っ
て変換したものに合致するか否かを判別する判別手段
と、前記判別手段が、合致すると判別したとき、前記デ
ータ取得手段が取得した前記識別データに対応付けられ
ている前記暗証データを前記記憶手段より取得し、自己
が取得した前記暗証データ、前記チャレンジデータ取得
手段が記憶する前記チャレンジデータ及び前記データ取
得手段が取得した前記識別データの三者を所定の形式で
変換したものを表すデータを作成し、作成した当該デー
タを前記レスポンスデータとして前記外部の装置に供給
するレスポンスデータ供給手段と、を備えることを特徴
とする。

【００２０】このような認証装置によれば、単に外部の
装置に接続されることにより、仮レスポンスデータの正
当性が検証され、検証に成功すれば、外部の装置へのレ
スポンスデータの供給が行われる。従って、既存の構成
に加える変更が少なく、また、仮暗証データを暗証デー
タより簡単なものとすれば、ユーザが認証を受けるため
に要する操作を簡易なものとしながら、認証に用いる情
報の秘匿性が高められる。

【００２１】また、この発明の第５の観点に係るコンピ
ュータ読み取り可能な記録媒体は、コンピュータを、仮
暗証データを記憶し、操作者を識別する識別データ及び
当該操作者に対応付けられた暗証データを互いに対応付
けて記憶し、仮暗証データを記憶する記憶手段と、チャ
レンジデータを供給した後でレスポンスデータを受信
し、当該レスポンスデータが、当該チャレンジデータ、
前記識別データ及び前記識別データ二より識別される前
記操作者に対応付けられた暗証データの三者を所定の形
式に従って変換したものを表すか否かを判別して、表す
と判別したとき、自己へのアクセスを受け付けるホスト
マシンから供給された前記チャレンジデータを取得して
記憶し、外部の装置に供給するチャレンジデータ取得手
段と、前記外部の装置より供給された仮レスポンスデー
タ及び前記識別データを取得するデータ取得手段と、前
記データ取得手段が取得した前記仮レスポンスデータ
が、前記仮暗証データ、前記チャレンジデータ取得手段
が取得した前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を前記所定の形式に
従って変換したものに合致するか否かを判別する判別手
段と、前記判別手段が、合致すると判別したとき、前記
データ取得手段が取得した前記識別データに対応付けら
れている前記暗証データを前記記憶手段より取得し、自
己が取得した前記暗証データ、前記チャレンジデータ取
得手段が記憶する前記チャレンジデータ及び前記データ
取得手段が取得した前記識別データの三者を所定の形式
で変換したものを表すデータを作成し、作成した当該デ
ータを前記レスポンスデータとして前記ホストマシンに
供給するレスポンスデータ供給手段と、して機能させる
ためのプログラムを記録したことを特徴とする。

【００２２】このような記録媒体に記録されたプログラ
ムを実行するコンピュータは、単に外部の装置とホスト
マシンとの間に接続されることにより、仮レスポンスデ
ータの正当性を検証し、検証に成功すれば、ホストマシ
ンへのレスポンスデータの供給を行う。従って、仮暗証
データを暗証データより簡単なものとすれば、ユーザが
認証を受けるために要する操作を簡易なものとしなが
ら、認証に用いる情報の秘匿性が高められる。

【００２３】

【発明の実施の形態】この発明の実施の形態にかかる認
証装置及び認証方法を、セキュリティ通信認証装置を例
として説明する。

【００２４】図１は、この発明の実施の形態にかかるセ
キュリティ通信認証装置の構成を示す図である。図示す
るように、この発明の実施の形態にかかるセキュリティ
通信認証装置１は、制御部１１と、主記憶部１２と、読
出用記憶部１３と、サーバ側インターフェース１４と、
クライアント側インターフェース１５とより構成され
る。制御部１１、主記憶部１２、読出用記憶部１３、サ
ーバ側インターフェース１４及びクライアント側インタ
ーフェース１５は、内部バスを介して互いに接続されて
いる。

【００２５】制御部１１は、ＣＰＵ（Central Processi
ng Unit）等からなり、読出用記憶部１３に記憶されて
いるプログラムデータが表すプログラムに従って、後述
する処理を行う。

【００２６】主記憶部１２は、ＲＡＭ（Random Access
Memory）等からなり、制御部１１の作業領域として用い
られる。また、主記憶部１２は、制御部１１の指示に従
って、後述するチャレンジデータ及びユーザＩＤを記憶
し、また、制御部１１の指示に従って、自己が記憶する
データを制御部１１に供給する。

【００２７】読出用記憶部１３は、ＲＯＭ（Read Only
Memory）等からなり、後述する処理を制御部１１に行わ
せるためのプログラムデータを予め記憶し、また、制御
部１１の指示に従って、自己が記憶するデータを制御部
１１に供給する。

【００２８】サーバ側インターフェース１４及びクライ
アント側インターフェース１５は、いずれも、ＲＳ−２
３２Ｃインタフェース回路等からなり、制御部１１の指
示に従って、制御部１１より供給された情報を、自己に
接続された外部の装置にシリアル伝送する。また、自己
に接続された外部の装置からシリアル伝送により供給さ
れた情報を制御部１１に供給する。

【００２９】（動作）次に、図１に示すセキュリティ通
信認証装置１の動作を、図２〜図５を参照して説明す
る。以下では、図１のセキュリティ通信認証装置１のユ
ーザが、コンピュータを用いて、ネットワークに接続さ
れたサーバへのアクセスを行うに際して、このセキュリ
ティ通信認証装置１が当該ユーザの認証を行う動作を例
として説明を行う。

【００３０】（各装置の接続）図１のセキュリティ通信
認証装置１を動作させる場合、当該セキュリティ通信認
証装置１は、例えば図２に示すように、コンピュータ２
と、ターミナルアダプタ等からなる通信装置４とに接続
される。

【００３１】すなわち、図示するように、図１に示すセ
キュリティ通信認証装置１のクライアント側インターフ
ェース１５は、シリアル伝送路を介して、外部のコンピ
ュータ２に接続される。また、サーバ側インターフェー
ス１４は、シリアル伝送路を介して通信装置４に接続さ
れる。

【００３２】そして、図２に示すように、通信装置４
は、ＩＳＤＮ（統合サービスデジタルネットワーク）等
からなる通信回線を介してサーバ３に接続されている。

【００３３】（初期設定）セキュリティ通信認証装置１
に以下説明する動作を行わせるため、セキュリティ通信
認証装置１の供給元等は、予め、仮のパスワードとして
機能するＰＩＮを読出用記憶部１３に格納し、更に、以
下に（１）〜（３）として示す情報の組、すなわち、
（１）サーバ３の電話番号、（２）サーバ３にログイン
するためのユーザＩＤ、及び、（３）そのユーザＩＤを
用いてサーバ３にログインするためのパスワード、の３
個の情報の組を、読出用記憶部１３に格納する。なお、
上述の（１）〜（３）の情報の組は、１組だけである必
要はなく、読出用記憶部１３には（１）〜（３）の情報
の組が複数組格納されてもよい。

【００３４】（認証の処理）ユーザがサーバ３にアクセ
スする場合、ユーザはまず、コンピュータ２を操作し
て、コンピュータ２に、サーバ３への接続を指示する
（図３、ステップＳ１）。コンピュータ２は、サーバ３
との接続を指示されると、サーバ３へのダイヤルを通信
装置４に指示するため、セキュリティ通信認証装置１
に、サーバ３の電話番号を含んだダイヤルコマンドを送
出する（ステップＳ２）。ダイヤルコマンドは、例え
ば、ヘイズ社の規格であるＡＴコマンドに準拠したもの
であればよい。

【００３５】セキュリティ通信認証装置１の制御部１１
は、コンピュータ２からダイヤルコマンドを供給される
と、自己にダイヤルコマンドが供給されたことを検知し
て、そのダイヤルコマンドのうちに、自己が記憶してい
る電話番号と実質的に同一の電話番号を示す情報が含ま
れているか否かを判別する（ステップＳ３）。

【００３６】そして、含まれていると判別したときは、
供給されたダイヤルコマンドに含まれている電話番号を
主記憶部１２に記憶し、供給されたダイヤルコマンドを
通信装置４に転送する（ステップＳ４）。含まれていな
いと判別したときは、サーバ３へのアクセスを拒絶する
メッセージをコンピュータ２に供給する（ステップＳ
５）。ステップＳ５でメッセージを供給されたコンピュ
ータ２は、例えば、アクセスが拒絶された旨を表す画像
を表示する。

【００３７】通信装置４は、制御部１１からダイヤルコ
マンドを供給されると、そのダイヤルコマンドに含まれ
る電話番号にダイヤルする。そして、ダイヤルに応答し
たサーバ３が通信装置４にトーン信号を送出すると、通
信装置４は、サーバ３との通信を行うための通信回線を
確立する（ステップＳ６）。

【００３８】サーバ３は、通信装置４との間に通信回線
が確立されると、例えば、パスワード認証プロトコルの
一種であるＣＨＡＰ（IETF RFC 1994）に従った認証手
続きを開始する。

【００３９】具体的には、サーバ３は、通信装置４との
間に通信回線が確立されると、所定の手法により乱数を
発生し、発生した乱数を、チャレンジデータとして通信
装置４に送信する（図４、ステップＳ７）。通信装置４
は、サーバ３から供給されたチャレンジデータを受信し
て、制御部１１に供給する（ステップＳ７）。

【００４０】一方、制御部１１は、認証手続きが開始さ
れると、通信装置４からチャレンジデータが供給される
のを待機する状態に入る。そして、制御部１１は、チャ
レンジデータが自己に供給されると、チャレンジデータ
が自己に供給されたことを検知し、供給されたチャレン
ジデータを主記憶部１２に格納する（ステップＳ８）。
一方、制御部１１は、供給されたチャレンジデータを、
コンピュータ２にも供給する。従って、チャレンジデー
タは、通信装置４から、制御部１１を介してコンピュー
タ２に供給される（ステップＳ９）。

【００４１】コンピュータ２は、制御部１１を介して通
信装置４よりチャレンジデータを供給されると、ディス
プレイの表示画面上に、ユーザＩＤ及びＰＩＮの入力を
促す画像を表示し、ユーザＩＤ及びＰＩＮが自己に供給
されるのを待機する。

【００４２】そして、ユーザが、入力デバイスを操作し
て、自己を識別するユーザＩＤ及びＰＩＮをコンピュー
タ２に供給すると（ステップＳ１０）、コンピュータ２
は、ユーザが供給したユーザＩＤ、ユーザが供給したＰ
ＩＮ、及び通信装置４より供給されたチャレンジデータ
の３つを所定の規則に従って互いに結合し、数値を表す
１個のデータを作成する（ステップＳ１１）。

【００４３】次に、コンピュータ２は、ステップＳ１１
で作成したデータが表す数値を所定のハッシュ関数に代
入した値（ハッシュ値）を計算する（ステップＳ１
２）。そして、算出されたハッシュ値を表すデータ及び
ユーザが供給したユーザＩＤを、レスポンスデータとし
て制御部１１に供給する（ステップＳ１３）。なお、ス
テップＳ１２でハッシュ値の計算に用いるハッシュ関数
は任意であり、例えば、当該ハッシュ関数は、ハッシュ
関数”ＭＤ−５”であればよい。

【００４４】制御部１１は、コンピュータ２からレスポ
ンスデータを供給されると、そのレスポンスデータから
ユーザＩＤを抽出する。そして、抽出したユーザＩＤ、
ステップＳ８で主記憶部１２に格納したチャレンジデー
タ、及び読出用記憶部１３に格納されているＰＩＮを互
いに結合し、数値を表す１個のデータを作成する（ステ
ップＳ１４）。ステップＳ１４におけるこれら３個のデ
ータの結合は、上述のステップＳ１１における規則と実
質的に同一の規則に従って行われる。

【００４５】次に、制御部１１は、ステップＳ１４で作
成したデータが表す数値をステップＳ１２で用いたもの
と実質的に同一のハッシュ関数に代入して得られるハッ
シュ値を計算する（ステップＳ１５）。そして、制御部
１１は、自己が算出したハッシュ値と、コンピュータ２
からレスポンスデータとして供給されたハッシュ値とが
実質的に一致するか否かを判別する（ステップＳ１
６）。

【００４６】そして、一致しないと判別すると、制御部
１１は、ステップＳ５に処理を移す。すなわち、コンピ
ュータ２へ、サーバ３へのアクセスを拒絶する旨のメッ
セージを供給する。コンピュータ２は、このメッセージ
を供給されると、サーバ３へのアクセスができない旨の
メッセージを含む画面をディスプレイの表示画面上に表
示し、処理を終了する。

【００４７】一方、一致すると判別すると、制御部１１
は、ステップＳ４で取得した電話番号と、コンピュータ
２からレスポンスデータとして供給されたユーザＩＤと
が、互いに対応付けられた状態で読出用記憶部１３に格
納されているか否かを判別する（ステップＳ１７）。そ
して、格納されていないと判別すると、処理をステップ
Ｓ５に移す。

【００４８】ステップＳ１７で、互いに対応付けられた
状態で読出用記憶部１３に格納されていると判別する
と、制御部１１は、格納されていると判別された２個の
データに対応付けられて読出用記憶部１３に格納されて
いるパスワードを、読出用記憶部１３から読み出す（図
５、ステップＳ１８）。

【００４９】次に、制御部１１は、読み出したパスワー
ドと、通信装置４から供給されたチャレンジデータと、
レスポンスデータに含まれていたユーザＩＤとを、ステ
ップＳ１１と実質的に同一の規則で結合する。そして、
結合により得られるデータが表す数値を、ステップＳ１
２で用いたものと実質的に同一のハッシュ関数に代入し
て得られるハッシュ値を算出する（ステップＳ１９）。

【００５０】そして、制御部１１は、ステップＳ１９で
得られたハッシュ値を通信装置４に供給する。通信装置
４は、供給されたハッシュ値をサーバ３に送信する（ス
テップＳ２０）。サーバ３は、通信装置４が送信したハ
ッシュ値を受信して、受信したハッシュ値が所定の条件
を満たすか否かを判別することにより、コンピュータ２
を操作した者が正当なユーザであることを確認する（ス
テップＳ２１）。そして、正当なユーザであると確認す
ると、サーバ３は、所定の形式のサクセスメッセージを
通信装置４に送信する（ステップＳ２２）。

【００５１】通信装置４は、サーバ３が送信したサクセ
スメッセージを受信すると、このサクセスメッセージを
制御部１１に供給する。制御部１１は、サクセスメッセ
ージを供給されると、認証フェーズが終了したことを検
知して、主記憶部１２に格納した電話番号及びチャレン
ジデータを破棄する（すなわち、主記憶部１２から消去
する）（ステップＳ２３）。そして、制御部１１は、コ
ンピュータ２にサーバ３へのアクセスの成功を通知し、
通信装置４からチャレンジデータが供給されるのを待機
する状態になる。

【００５２】以上説明した動作によりユーザは認証さ
れ、コンピュータ２からサーバ３へのアクセスが可能な
状態となる。そして、例えば、セキュリティ通信認証装
置１を分解が実質的に不可能な構造としたり、セキュリ
ティ通信認証装置１をユーザが携帯するものとしたりし
て、読出用記憶部１３が記憶する内容を窃取することが
実質的に不可能とすれば、パスワード等の秘匿性が更に
高められる。

【００５３】以上説明したように、セキュリティ通信認
証装置１は、コンピュータ２からみて、サーバ３がＰＩ
Ｎをパスワードとして扱った場合と実質的に同一の挙動
を示す。また、サーバ側インターフェース１４及びクラ
イアント側インターフェース１５は、互いに実質的に同
一の手法によるデータの入出力を行う。このため、例え
ば、互いに直結されていたコンピュータ２及び通信装置
４を図２に示すようにセキュリティ通信認証装置１に接
続した場合であっても、セキュリティ通信認証装置１を
正常に動作させるための変更をコンピュータ２や通信装
置４に加える必要がない。ただし、パスワードを秘密と
すれば、ユーザのユーザＩＤ及びＰＩＮを知る者が、コ
ンピュータ２と通信装置４を直結してサーバ３の認証を
受けることを試みても、パスワードを偶然に発見しない
限り実質的に認証を受けることができない。

【００５４】なお、この発明の実施の形態にかかるセキ
ュリティ通信認証装置の構成は、上述のものに限られな
い。例えば、セキュリティ通信認証装置１は、コンピュ
ータ２や通信装置４と別個の装置である必要はなく、コ
ンピュータ２や通信装置４がセキュリティ通信認証装置
の機能を行ってもよい。

【００５５】また、サーバ３が１個である場合、読出用
記憶部１３はサーバ３の電話番号を記憶している必要は
なく、制御部１１は、コンピュータ２から供給されたダ
イヤルコマンドを単に通信装置４に供給するようにすれ
ばよい。

【００５６】また、セキュリティ通信認証装置１は、Ｉ
Ｃカードなど任意の記録媒体に記録されたＰＩＮやパス
ワードを読み取って制御部１１に供給する記録媒体アク
セス装置を備えていてもよい。また、記録媒体には、パ
スワードとともに、当該パスワードを用いて認証を行う
べきサーバ３の電話番号と、そのサーバ３による認証を
受けるために当該パスワードと共に用いるべきユーザＩ
Ｄとが記憶されていてもよい。そして、制御部１１は、
読出用記憶部１３から読み出されたＰＩＮ、パスワー
ド、電話番号及びユーザＩＤを用いるべきところで、記
録媒体から読み出されたＰＩＮ、パスワード、電話番号
及びユーザＩＤを用いて、上述の処理を行えばよい。

【００５７】また、記録媒体は、ハッシュ値を計算する
処理を実行してハッシュ値を表すデータを作成する演算
部を備えるものであってもよい。この場合、上述のステ
ップＳ１４やＳ１９の処理を当該記録媒体が行い、制御
部１１が、当該記録媒体が作成したハッシュ値を表すデ
ータを記録媒体アクセス装置を介して読み取り、後続の
処理に用いるようにしてもよい。

【００５８】また、サーバ３が認証を行う手順は上述の
ＣＨＡＰに従ったものである必要はなく、セキュリティ
通信認証装置１が、コンピュータ２からみて、サーバ３
と実質的に同一の挙動を示すような手法である限り、例
えばディジタル署名やその他任意の手法に従ってよい。

【００５９】例えば、ディジタル署名の手法による場
合、読出用記憶部１３は、セキュリティ通信認証装置１
に予め割り当てられた秘密鍵を記憶し、更にユーザに予
め割り当てられた公開鍵を、そのユーザのユーザＩＤと
対応付けて記憶する。また、サーバ３は、当該ユーザＩ
Ｄと、セキュリティ通信認証装置１に予め割り当てられ
た公開鍵とを記憶する。

【００６０】そして、コンピュータ２が、ユーザの操作
に従い、当該ユーザのユーザＩＤにディジタル署名を施
してセキュリティ通信認証装置１に供給する。セキュリ
ティ通信認証装置１の制御部１１は、自己に供給された
ディジタル署名済みの当該ユーザＩＤにより識別される
ユーザの公開鍵を用い、当該ユーザＩＤが、そのユーザ
ＩＤにより識別されるユーザの秘密鍵を用いて正しくデ
ィジタル署名を施されたものであることを検証する。制
御部１１は、検証に成功すると、セキュリティ通信認証
装置１に予め割り当てられた秘密鍵を用いて当該ユーザ
ＩＤにディジタル署名を施してサーバ３に供給する。

【００６１】サーバ３は、セキュリティ通信認証装置１
の公開鍵を用い、当該ユーザＩＤが、セキュリティ通信
認証装置１の秘密鍵を用いて正しくディジタル署名を施
されたものであることを検証し、検証に成功すると、ア
クセスを許可する。

【００６２】また、セキュリティ通信認証装置１は、コ
ンピュータ２と通信装置４との間に接続される必要はな
い。セキュリティ通信認証装置１は、例えば、コンピュ
ータ２と通信装置４との間がシリアル伝送路により直結
される一方で、ＰＣＭＣＩＡインターフェースやＵＳＢ
インターフェースを介する等してコンピュータ２に接続
されるようにしてもよい。

【００６３】この場合、コンピュータ２は、例えば通信
装置４から直接にチャレンジデータを取得するように
し、セキュリティ通信認証装置１は、例えば、コンピュ
ータ２からチャレンジデータを取得するようにすればよ
い。そして、セキュリティ通信認証装置１は、例えば、
上述のステップＳ１９の処理で算出されたハッシュ値を
コンピュータ２に供給し、コンピュータ２は、ステップ
Ｓ１９の処理で供給されたハッシュ値を通信装置４に供
給するようにすればよい。

【００６４】以上、この発明の実施の形態を説明した
が、この発明の認証装置は、専用のシステムによらず、
通常のコンピュータシステムを用いて実現可能である。
例えば、パーソナルコンピュータに上述の動作を実行す
るためのプログラムを格納した媒体（フロッピーディス
ク、ＣＤ−ＲＯＭ等）から該プログラムをインストール
することにより、上述の処理を実行する認証装置を構成
することができる。

【００６５】また、コンピュータにプログラムを供給す
るための媒体は、通信媒体（通信回線、通信ネットワー
ク、通信システムのように、一時的且つ流動的にプログ
ラムを保持する媒体）でも良い。例えば、通信ネットワ
ークの掲示板（ＢＢＳ）に該プログラムを掲示し、これ
をネットワークを介して配信してもよい。そして、この
プログラムを起動し、ＯＳの制御下に、他のアプリケー
ションプログラムと同様に実行することにより、上述の
処理を実行することができる。

【００６６】なお、ＯＳが処理の一部を分担する場合、
あるいは、ＯＳが本願発明の１つの構成要素の一部を構
成するような場合には、記録媒体には、その部分をのぞ
いたプログラムを格納してもよい。この場合も、この発
明では、その記録媒体には、コンピュータが実行する各
機能又はステップを実行するためのプログラムが格納さ
れているものとする。

【００６７】

【発明の効果】以上説明したように、この発明によれ
ば、既存の構成に加える変更が少なく、ユーザが認証を
受けるために要する操作を簡易なものとしながら、認証
に用いる情報の秘匿性を高めることができる認証装置が
実現される。

【図面の簡単な説明】

【図１】この発明の実施の形態にかかるセキュリティ通
信認証装置の基本構成を示すブロック図である。

【図２】図１のセキュリティ通信認証装置とコンピュー
タ、通信装置及びサーバとの接続関係を表すブロック図
である。

【図３】図１のセキュリティ通信認証装置とコンピュー
タ、通信装置及びサーバが実行する処理を表すフローチ
ャートである。

【図４】図１のセキュリティ通信認証装置とコンピュー
タ、通信装置及びサーバが実行する処理を表すフローチ
ャートである。

【図５】図１のセキュリティ通信認証装置とコンピュー
タ、通信装置及びサーバが実行する処理を表すフローチ
ャートである。

【符号の説明】

１セキュリティ通信認証装置１１制御部１２主記憶部１３読出用記憶部１４サーバ側インターフェース１５クライアント側インターフェース２コンピュータ３サーバ４通信装置

Claims

【特許請求の範囲】

【請求項１】チャレンジデータを供給した後でレスポン
スデータを受信し、当該レスポンスデータが、当該チャ
レンジデータ、操作者を識別する識別データ及び当該操
作者に対応付けられた暗証データの三者を所定の形式に
従って変換したものを表すか否かを判別して、表すと判
別したとき、自己へのアクセスを受け付けるホストマシ
ンに前記レスポンスデータを供給する認証装置であっ
て、仮暗証データを記憶し、前記識別データ及び前記暗証デ
ータを互いに対応付けて記憶する記憶手段と、前記ホストマシンから供給された前記チャレンジデータ
を取得して記憶し、外部の装置に供給するチャレンジデ
ータ取得手段と、前記外部の装置より供給された仮レスポンスデータ及び
前記識別データを取得するデータ取得手段と、前記データ取得手段が取得した前記仮レスポンスデータ
が、前記仮暗証データ、前記チャレンジデータ取得手段
が取得した前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を前記所定の形式に
従って変換したものに合致するか否かを判別する判別手
段と、前記判別手段が、合致すると判別したとき、前記データ
取得手段が取得した前記識別データに対応付けられてい
る前記暗証データを前記記憶手段より取得し、自己が取
得した前記暗証データ、前記チャレンジデータ取得手段
が記憶する前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を所定の形式で変換
したものを表すデータを作成し、作成した当該データを
前記レスポンスデータとして前記ホストマシンに供給す
るレスポンスデータ供給手段と、を備えることを特徴とする認証装置。
【請求項２】前記チャレンジデータ取得手段は、前記ホ
ストマシンから供給されたデータが前記チャレンジデー
タであるか否かを判別し、チャレンジデータでないと判
別したとき、当該データと実質的に同一のデータを前記
外部の装置に供給する手段を備え、前記データ取得手段は、前記外部の装置から供給された
データが前記仮レスポンスデータ及び前記識別データの
双方を含むか否かを判別し、含まないと判別したとき、
当該データと実質的に同一のデータを前記ホストマシン
に供給する手段を備える、ことを特徴とする請求項１に記載の認証装置。
【請求項３】前記記憶手段は、前記仮暗証データを記憶する仮暗証データ記憶手段と、前記識別データ及び前記暗証データを互いに対応付けて
記憶する暗証データ記憶手段と、を備え、前記仮暗証データ記憶手段及び前記暗証データ記憶手段
のうち少なくとも一方は、前記判別手段及び前記レスポ
ンスデータ供給手段に着脱可能に接続されている、ことを特徴とする請求項１又は２に記載の認証装置。
【請求項４】前記記憶手段は、前記ホストマシンを識別
するホスト識別データ、前記識別データ及び前記暗証デ
ータの三者を互いに対応付けて記憶する手段を備え、前記チャレンジデータ取得手段は、前記ホスト識別デー
タを前記外部の装置より取得し、取得した前記ホスト識
別データにより識別される前記ホストマシンから前記チ
ャレンジデータを取得する手段を備え、前記レスポンスデータ供給手段は、前記判別手段が、合
致すると判別したとき、前記データ取得手段が取得した
前記識別データ及び前記ホスト識別データの両方に対応
付けられている前記暗証データを前記記憶手段より取得
する手段を備える、ことを特徴とする請求項１、２又は３に記載の認証装
置。
【請求項５】前記チャレンジデータ取得手段は、前記ホ
ストマシンが前記チャレンジデータを供給する伝送手法
と実質的に同一の伝送手法で当該チャレンジデータを外
部に供給する手段を備え、前記レスポンスデータ供給手段は、前記外部の装置が前
記データ取得手段に前記仮レスポンスデータを供給する
伝送手法と実質的に同一の伝送手法で前記レスポンスデ
ータを供給する手段を備える、ことを特徴とする請求項１乃至４のいずれか１項に記載
の認証装置。
【請求項６】レスポンスデータを受信し、当該レスポン
スデータが所定の第１の条件に合致するものか否かを判
別して、合致すると判別したとき、自己へのアクセスを
受け付けるホストマシンに前記レスポンスデータを供給
する認証装置であって、仮レスポンスデータを取得するデータ取得手段と、前記データ取得手段が取得した前記仮レスポンスデータ
が所定の第２の条件に合致するものであるか否かを判別
する判別手段と、前記判別手段が、前記第２の条件に合致すると判別した
とき、前記第１の条件に合致する前記レスポンスデータ
を前記ホストマシンに供給するレスポンスデータ供給手
段と、を備えることを特徴とする認証装置。
【請求項７】チャレンジデータを供給した後でレスポン
スデータを受信し、当該レスポンスデータが、当該チャ
レンジデータ、操作者を識別する識別データ及び当該操
作者に対応付けられた暗証データの三者を所定の形式に
従って変換したものを表すか否かを判別して、表すと判
別したとき、自己へのアクセスを受け付けるホストマシ
ンに前記レスポンスデータを供給する認証装置であっ
て、仮暗証データを記憶し、前記識別データ及び前記暗証デ
ータを互いに対応付けて記憶する記憶手段と、前記ホストマシンから供給された前記チャレンジデータ
を取得して記憶するチャレンジデータ取得手段と、操作者の操作に従って仮レスポンスデータ及び前記識別
データを取得するデータ取得手段と、前記データ取得手段が取得した前記仮レスポンスデータ
が、前記仮暗証データ、前記チャレンジデータ取得手段
が取得した前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を前記所定の形式に
従って変換したものに合致するか否かを判別する判別手
段と、前記判別手段が、合致すると判別したとき、前記データ
取得手段が取得した前記識別データに対応付けられてい
る前記暗証データを前記記憶手段より取得し、自己が取
得した前記暗証データ、前記チャレンジデータ取得手段
が記憶する前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を所定の形式で変換
したものを表すデータを作成し、作成した当該データを
前記レスポンスデータとして前記ホストマシンに供給す
るレスポンスデータ供給手段と、を備えることを特徴とする認証装置。
【請求項８】チャレンジデータを外部の装置に供給した
後で当該外部の装置よりレスポンスデータを受信し、当
該レスポンスデータが、当該チャレンジデータ、操作者
を識別する識別データ及び当該操作者に対応付けられた
暗証データの三者を所定の形式に従って変換したものを
表すか否かを判別して、表すと判別したとき、自己への
アクセスを受け付けるホストマシンに供給するための前
記レスポンスデータを前記外部の装置に供給する認証装
置であって、仮暗証データを記憶し、前記識別データ及び前記暗証デ
ータを互いに対応付けて記憶する記憶手段と、前記外部の装置より前記チャレンジデータを取得して記
憶し、外部の装置に供給するチャレンジデータ取得手段
と、前記外部の装置より供給された仮レスポンスデータ及び
前記識別データを取得するデータ取得手段と、前記データ取得手段が取得した前記仮レスポンスデータ
が、前記仮暗証データ、前記チャレンジデータ取得手段
が取得した前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を前記所定の形式に
従って変換したものに合致するか否かを判別する判別手
段と、前記判別手段が、合致すると判別したとき、前記データ
取得手段が取得した前記識別データに対応付けられてい
る前記暗証データを前記記憶手段より取得し、自己が取
得した前記暗証データ、前記チャレンジデータ取得手段
が記憶する前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を所定の形式で変換
したものを表すデータを作成し、作成した当該データを
前記レスポンスデータとして前記外部の装置に供給する
レスポンスデータ供給手段と、を備えることを特徴とする認証装置。
【請求項９】コンピュータを、仮暗証データを記憶し、操作者を識別する識別データ及
び当該操作者に対応付けられた暗証データを互いに対応
付けて記憶し、仮暗証データを記憶する記憶手段と、チャレンジデータを供給した後でレスポンスデータを受
信し、当該レスポンスデータが、当該チャレンジデー
タ、前記識別データ及び前記識別データにより識別され
る前記操作者に対応付けられた暗証データの三者を所定
の形式に従って変換したものを表すか否かを判別して、
表すと判別したとき、自己へのアクセスを受け付けるホ
ストマシンから供給された前記チャレンジデータを取得
して記憶し、外部の装置に供給するチャレンジデータ取
得手段と、前記外部の装置より供給された仮レスポンスデータ及び
前記識別データを取得するデータ取得手段と、前記データ取得手段が取得した前記仮レスポンスデータ
が、前記仮暗証データ、前記チャレンジデータ取得手段
が取得した前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を前記所定の形式に
従って変換したものに合致するか否かを判別する判別手
段と、前記判別手段が、合致すると判別したとき、前記データ
取得手段が取得した前記識別データに対応付けられてい
る前記暗証データを前記記憶手段より取得し、自己が取
得した前記暗証データ、前記チャレンジデータ取得手段
が記憶する前記チャレンジデータ及び前記データ取得手
段が取得した前記識別データの三者を所定の形式で変換
したものを表すデータを作成し、作成した当該データを
前記レスポンスデータとして前記ホストマシンに供給す
るレスポンスデータ供給手段と、して機能させるためのプログラムを記録したコンピュー
タ読み取り可能な記録媒体。