JP2001209614A - 認証システムおよびその方法 - Google Patents

認証システムおよびその方法

Info

Publication number
JP2001209614A
JP2001209614A JP2000015670A JP2000015670A JP2001209614A JP 2001209614 A JP2001209614 A JP 2001209614A JP 2000015670 A JP2000015670 A JP 2000015670A JP 2000015670 A JP2000015670 A JP 2000015670A JP 2001209614 A JP2001209614 A JP 2001209614A
Authority
JP
Japan
Prior art keywords
password
frame
time
connection device
controller
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000015670A
Other languages
English (en)
Inventor
Kotaro Nagahama
公太郎 永浜
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2000015670A priority Critical patent/JP2001209614A/ja
Priority to US09/765,365 priority patent/US20010010081A1/en
Publication of JP2001209614A publication Critical patent/JP2001209614A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer And Data Communications (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 送信元アドレスやパスワードの盗用による不
正アクセスを検出して排除できるセキュリティの高い認
証システムを提供する。 【解決手段】 接続装置１および端末２のそれぞれに複
数のパスワード（または複数のパスワード生成アルゴリ
ズム）および設定情報を格納する。接続装置１と端末２
との時刻を同期させ、設定情報により時間の経過ととも
にパスワード（またはパスワード生成アルゴリズム）を
変更してパスワードを変化させる。端末２は送信するフ
レームにパスワードを付加して送出し、接続装置１は受
け取ったフレームのパスワードと接続装置１のパスワー
ドとを比較する。パスワードが一致した場合、接続装置
１は端末２の通信を許可し、一致しない場合には通信を
不許可としてフレームを廃棄する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、システムに接続さ
れる端末の認証システムおよびその方法に関する。
【０００２】
【従来の技術】従来のシステムは、図１７に示されるよ
うに、ＬＡＮ（Local Area Network）などのネットワー
ク４に接続された接続装置１に複数の端末２が接続され
て構築されている。この従来のシステムでは、ネットワ
ーク４にアクセス可能な端末の送信元アドレスを管理者
があらかじめ接続装置１に登録していた。そして、接続
装置１は、登録された送信元アドレスと端末２から送信
されてくるフレームの送信元アドレスとを照合すること
で、当該端末が管理者の許可を受けた端末かどうかを区
別していた。
【０００３】また、従来の他のシステムでは、接続装置
１と端末２との双方に特定のパスワードを持たす構成に
していた。この従来の他のシステムでは、まず、端末が
特定のパスワードを付加したフレームを送信する。接続
装置１は、同じ特定のパスワードと端末２から受け取っ
たフレームのパスワードとを照合することで端末２のネ
ットワーク４への接続の可否を判断していた。
【０００４】
【発明が解決しようとする課題】しかしながら、上述の
従来技術では、侵入者が許可された送信元アドレスやパ
スワードを盗用することにより、あたかも管理者から許
可を受けた端末２であるかのように見せかけて接続装置
１に端末２を接続する恐れがあった。このような場合、
接続装置１はその端末２が正しく許可されているものと
判断してしまう。このため、不正に接続した端末２がネ
ットワーク４を介して他の端末と通信が成立してしま
い、セキュリティが保たれなくなるという問題点があっ
た。
【０００５】本発明の目的は、このような送信元アドレ
スやパスワードの盗用による不正アクセスを検出して排
除できるセキュリティの高い認証システムを提供するこ
とにある。
【０００６】
【課題を解決するための手段】上記課題を解決するため
に本発明の認証システムは、複数の端末と、これら複数
の端末が接続される接続装置とを有して構成され、前記
接続装置および前記複数の端末のそれぞれは、時間に応
じてパスワードを変更するパスワードコントローラを有
し、前記接続装置は、前記端末のパスワードコントロー
ラで生成されたパスワードと前記接続装置のパスワード
コントローラで生成されたパスワードとが一致する際
に、該端末の通信を許可する。
【０００７】また、前記パスワードコントローラは、複
数のパスワードを格納するパスワード格納メモリと、こ
のパスワード格納メモリに格納された複数のパスワード
から１つを選択るパスワード選択回路とを有し、前記パ
スワード選択回路は、時間に応じてパスワードの選択を
変更する。
【０００８】さらに、前記パスワードコントローラはさ
らにタイマと、時刻によっていずれのパスワードを使用
するかを示す設定情報を格納する設定メモリとを有し、
前記端末の前記パスワードコントローラの前記タイマ
は、前記端末が前記接続装置に接続された際に、前記接
続装置の前記パスワードコントローラの前記タイマに同
期され、前記パスワード選択回路は、前記タイマの示す
時間および前記設定情報に従ってパスワードの選択を変
更する。
【０００９】また、前記接続装置は、前記ネットワーク
とのフレームの送受信を行うフレーム転送処理部と、前
記端末と接続されて前記端末とフレームの送受信を行う
複数のインタフェースと、前記端末から送信されてくる
フレームのパスワードと、前記接続装置の前記パスワー
ドコントローラで選択されたパスワードとを比較するパ
スワード比較器とをさらに有し、前記インタフェース
は、前記パスワード比較器がパスワードの一致を示した
場合、対応するフレームを前記フレーム転送処理部へ転
送し、不一致を示した場合、対応するフレームを廃棄す
る。
【００１０】さらに、前記複数の端末はそれぞれ、前記
接続装置とのフレームの送受信を制御するフレーム送受
信部と、前記接続装置に送信するフレーム毎に、前記パ
スワードコントローラからパスワードを受け取り、該パ
スワードをフレームに付加するフレーム組立部をさらに
有する。
【００１１】また、前記フレーム組立部は、前記パスワ
ードコントローラからさらにパスワード選択時間を受け
取り、前記接続装置に送信するフレームに該パスワード
およびパスワード選択時間を付加する。
【００１２】さらに、前記接続装置のパスワードコント
ローラは所定の有効時間を格納した有効時間格納メモリ
をさらに有し、前記パスワード選択部は、前記タイマの
示す時刻と前記パスワード選択時間との差が有効時間以
内であれば前記パスワード選択時間と前記設定情報とか
ら使用するパスワードを選択し、前記タイマの示す時刻
と前記パスワード選択時間との差が有効時間以上であれ
ば前記タイマの示す時刻と前記設定情報とから使用する
パスワードを選択する。
【００１３】また、前記パスワードコントローラは、複
数のパスワード生成アルゴリズムを格納するアルゴリズ
ム格納メモリと、このアルゴリズム格納メモリに格納さ
れた複数のパスワード生成アルゴリズムから１つを選択
してパスワードを生成するパスワード生成回路とを有
し、前記パスワード生成回路は、時間に応じてパスワー
ド生成アルゴリズムを変更してパスワードを生成する。
【００１４】さらに、前記パスワードコントローラはさ
らにタイマと、時刻によっていずれのパスワード生成ア
ルゴリズムを使用するかを示す設定情報を格納する設定
メモリとを有し、前記端末の前記パスワードコントロー
ラの前記タイマは、前記端末が前記接続装置に接続され
た際に、前記接続装置の前記パスワードコントローラの
前記タイマに同期され、前記パスワード生成回路は、前
記タイマの示す時間および前記設定情報に従ってパスワ
ード生成アルゴリズムを選択してパスワードを生成す
る。
【００１５】また、前記複数のパスワード生成アルゴリ
ズムのそれぞれは、前記タイマの示す時刻に従って異な
るパスワードを生成する。
【００１６】さらに、本発明における認証方法は、複数
の端末と、これら複数の端末が接続される接続装置とを
有して構成され、前記接続装置および前記複数の端末の
それぞれが時間に応じてパスワードを変更するパスワー
ドコントローラを有するシステムの認証方法であって、
前記接続装置と前記端末との時間を同期させ、前記端末
は、フレームを送信する際に当該端末の前記パスワード
コントローラが時間に応じて選択したパスワードをフレ
ームに付加して前記接続装置に送信し、前記接続装置
は、受け取ったフレームに付加されたパスワードと、前
記接続装置の前記パスワードコントローラが時間に応じ
て選択したパスワードとを比較し、パスワードが一致す
れば当該フレームの送信を許可し、一致しなければ当該
フレームの送信を許可せず当該フレームを廃棄する。
【００１７】また、前記端末は、フレームを前記接続装
置に送信する際に、フレームに対して当該端末の前記パ
スワードコントローラがパスワードを選択した選択時間
をさらに付加し、前記接続装置の前記パスワードコント
ローラは、前記選択時間に応じてパスワードを選択す
る。
【００１８】さらに、前記パスワードコントローラは、
時間に応じて複数のパスワード生成アルゴリズムの中か
ら１つを選択し、該パスワード生成アルゴリズムにより
パスワードを生成する。
【００１９】
【発明の実施の形態】次に本発明の認証システムの第１
の実施の形態について図面を参照して説明する。
【００２０】図１を参照すると、本発明の第１の実施の
形態は、ネットワーク４に接続された接続装置１と、こ
の接続装置１に接続される複数の端末２によって構成さ
れる。接続装置１と各端末２とはそれぞれ伝送媒体３で
接続され、既知の標準化団体IEEE802.3で規定されるア
クセス方式（CSMA/CD方式）等に従ってフレームの送受
信が行われる。また、接続装置１は、ネットワーク４を
介して他の接続装置１と相互に接続されており、各端末
間の通信を制御する。
【００２１】尚、接続装置１として、例えば、ハブやス
イッチなど等を使用することができる。
【００２２】また、接続装置１は、パスワードの生成を
行うパスワードコントローラ１１、パスワードの比較を
行うパスワード比較器１２、ネットワーク４とフレーム
の送受信を行うフレーム転送処理部１３、および、１つ
以上のインタフェース１４を有して構成される。
【００２３】端末２は、パスワードの生成を行うパスワ
ードコントローラ２１、接続装置１とフレームの送受信
を行うフレーム送受信部２２および送信するフレームの
組立を行うフレーム組立部２３を有して構成される。
【００２４】パスワードコントローラ１１は、パスワー
ドを複数保持しており、時刻にしたがって複数のパスワ
ードの中から所定のパスワードを選択して出力する機能
を有している。また、パスワードコントローラ２１もパ
スワードコントローラ１１と同様の構成である。
【００２５】バスワード比較器１２は、インタフェース
１４から送られてくる送信フレームのパスワードと、接
続装置１内のパスワードコントローラ１１で選択された
パスワードとを比較する。
【００２６】フレーム転送処理部１３は、ネットワーク
４とのフレームの送受信などを行う。
【００２７】また、フレーム組立部２３は、接続装置１
に送出すべきフレームにパスワードを付加する。図２を
参照すると、フレーム組立部２３は、パスワードコント
ローラ２２で選択されたパスワードを、宛先アドレス、
送信元アドレスおよびデータ部の先頭に付加してフレー
ム５を組み立てる。
【００２８】次に、本発明の接続装置１の各構成要素お
よびその動作について図面を用いてさらに詳細に説明す
る。
【００２９】図３を参照すると、接続装置１のインタフ
ェース１４は、フレームを端末と伝送媒体３を介して送
受信するためのフレーム制御部１４１と、フレーム制御
部１４１によって受信されたフレームを一時的に保持し
ておくフレームバッファ１４２とを有して構成されてい
る。
【００３０】また、パスワードコントローラ１１は、タ
イマ１１１、アルゴリズム格納メモリ１１２、設定メモ
リ１１３、パスワード選択回路１１４を有して構成され
ている。タイマ１１１は、接続装置１における現在時刻
を指し示す。パスワード格納メモリ１１２は、複数種の
パスワードを格納している。設定メモリ１１３は、図４
に示されるように、時刻によっていずれのパスワードを
使用するかを示す設定情報６を格納している。パスワー
ド選択回路１１４は、タイマ１１１および設定メモリ１
１３の内容によりパスワード格納メモリ１１２から該当
するパスワードを選択する。
【００３１】図５を参照すると、まず、接続装置１のフ
レーム制御部１４１は、端末２が接続装置１に接続され
ているか否かを判断する（Ｓ１１）。端末２の接続が確
認されると、フレーム制御部１４１は、パスワードコン
トローラ１１のタイマ１１１から接続装置１の現在時刻
を読出し、端末２へと送信する（Ｓ１２）。その後、端
末２からフレームが送信されてくるか否かを監視する
（Ｓ１３）。端末２からフレームが送信されてくると、
フレーム制御部１４１は、送信されてきたフレームに付
加されたパスワードをパスワード比較器１２へ、残りの
フレーム部分をフレームバッファ１４２へと送信する
（Ｓ１４）。パスワード比較器１２は、フレーム制御部
１４１からのパスワードと、パスワード選択回路１１４
で選択されたパスワードとを比較する（Ｓ１５）。比較
の結果、パスワードが一致していれば、フレーム制御部
１４１はフレームバッファ１４２に保持されたフレーム
をフレーム転送処理部１３へと転送する（Ｓ１６）。一
方、パスワードが一致しなければ、フレーム制御部１４
１は、フレームバッファ１４２に保持されたフレームを
廃棄し、端末２にネットワーク４へのアクセスが許可で
きない旨を通知する（Ｓ１７）。
【００３２】次に、バスワードコントローラ１１の動作
について説明する。図６を参照すると、パスワードコン
トローラ１１では、パスワード選択回路１１４は、ま
ず、タイマ１１１から現在時刻を受け取り、設定メモリ
１１３に格納される設定情報６を参照する（Ｓ２１）。
パスワード選択回路１１４は、パスワード格納メモリ１
１２から使用すべきパスワードを読出す（Ｓ２２）。パ
スワード選択回路１１４は、読出したパスワードをパス
ワード比較器１２へ送出する（Ｓ２３）。
【００３３】ここで、パスワード選択回路１１４は、選
択するパスワードが前回と同じである場合は、パスワー
ド格納メモリ１１２から逐次パスワードを読込むことな
く、前回選択したパスワードをそのままパスワード比較
器１２へ再送するような構成してもよい。
【００３４】また、本発明の端末２の各構成要素および
その動作について図面を用いてさらに詳細に説明する。
【００３５】図７を参照すると、端末２のパスワードコ
ントローラ２１は、接続装置１のパスワードコントロー
ラ１１と同様に構成されており、パスワード格納メモリ
２１２および設定メモリ２１３には接続装置１のパスワ
ード格納メモリ１１２および設定メモリ１１３と同一の
内容が格納されている。また、パスワード選択回路２１
４は、図６に示される接続装置１のパスワード選択回路
１１４と同様に動作し、タイマ２１１および設定メモリ
２１３の設定情報６から該当するパスワードをパスワー
ド格納メモリからパスワードを選択する。唯一、端末２
のタイマ２１１が接続装置１のタイマ１１１と異なる。
すなわち、端末２のタイマ２１１は、端末２の現在時刻
を保持するものではなく、端末２が接続装置１に接続さ
れた際に接続装置１から送信されてくる接続装置１のタ
イマ１１１が示す時刻が設定される。
【００３６】次に、端末２のフレーム送受信部２２の動
作について説明する。図８を参照すると、端末２が接続
装置１に接続されると、まず、端末２のフレーム送受信
部２２は、接続装置１から現在時刻を受け取る（Ｓ３
１）。フレーム送受信部２２は、接続装置１の現在時刻
を受け取ると、端末２のタイマ２１１に時刻を設定し、
接続装置１および端末２のタイマ１１１および２１１の
同期を図る（Ｓ３２）。フレーム送受信部２２は、タイ
マ１１１および２１１の同期を取った後、接続装置１に
対してフレーム送信があれば（Ｓ３３）、図３に示され
るパスワードが付加されたフレーム５をフレーム組立部
２３から受け取り、接続装置１へと送出する（Ｓ３
４）。
【００３７】さらに、端末２のフレーム組立部２３の動
作について説明する。図９を参照すると、フレーム組立
部２３は、図示せぬプロセッサからフレームの送信命令
を受け取ると（Ｓ４１）、パスワード生成部２１４から
パスワードを取得する（Ｓ４２）。フレーム組立部２３
は、フレーム組立部２３は宛先アドレス、送信元アドレ
スおよびデータ部からなるフレームの先頭に取得したパ
スワードを付け加える（Ｓ４３）。そして、フレーム組
立部２３は、パスワードが付加されたフレーム５をフレ
ーム送受信部２２へ送出する（Ｓ４４）。
【００３８】このように、本発明においては、パスワー
ド生成回路で使用するｐすわーどを変化させる。したが
って、あるパスワードが解読されるなどして漏洩した場
合でも、本発明は時間の経過に伴ってパスワードが変更
されるため不正アクセスを検出してネットワークへの接
続を不許可にすることができ、ネットワークの高いセキ
ュリティーを実現できる。
【００３９】次に、本発明の第１の実施の形態の動作に
ついて説明する。
【００４０】図１および図１０を参照すると、まず、接
続装置１に端末２が接続されると、接続装置１のタイマ
１１１が示す現在時刻を端末２へ送信する（Ｓ１０
１）。フレーム送受信部２２は、送信された時刻をタイ
マ２１１に設定し、接続装置１と同期を図る（Ｓ１０
２）。端末２が、接続装置１に対してデータ送信やアク
セス要求といったフレームの送信を行う場合には（Ｓ１
０３）、端末２のパスワードコントローラ２１が、複数
のパスワードの中から現在時刻によって決まるパスワー
ドを選択する（Ｓ１０４）。フレーム組立部２３はパス
ワードコントローラ２１で選択されたパスワードを付加
したフレーム５を組立ててフレーム送受信部２２へ送出
する（Ｓ１０５）。フレーム送受信部２２は、パスワー
ドが付加されたフレーム５を伝送媒体３を介して接続装
置１へ送出する（Ｓ１０６）。接続装置１のインタフェ
ース１４は、伝送媒体３を介して接続されている端末２
からフレーム５を受け取ると、フレーム５からパスワー
ドを読み出してパスワード比較器１２へ送出する（Ｓ１
０７）。パスワードコントローラ１１は、複数のパスワ
ードの中から現在時刻によって決まるパスワードを選択
する（Ｓ１０８）。パスワード比較器１２は、パスワー
ドコントローラ１１が選択したパスワードと、受信した
フレーム５から読み出されたパスワードとを比較する
（Ｓ１０９）。比較の結果、パスワードが一致した場
合、インタフェース１４はフレーム５を送信してきた端
末２がネットワーク４への通信（アクセス）を許可され
ていると判断し、パスワードを除いたフレームをフレー
ム転送処理部１３へ送出する（Ｓ１１０）。一方、パス
ワードが一致しない場合、インタフェース１４は端末２
がネットワーク４に不正アクセスしているものと判断
し、フレーム転送を不許可として該フレームを廃棄して
端末２に通知する（Ｓ１１１）。
【００４１】尚、パスワードが一致しない場合は、所定
の回数だけ再送させる構成としてもよい。
【００４２】以上のような構成により、不正に入手され
たパスワードを用いて不正アクセスが行われたとして
も、設定メモリ１１３に定められた時間によるパスワー
ドの変化によって不正アクセスを発見することができ、
よりセキュリティーの高い認証システムを提供すること
が可能となる。
【００４３】次に、本発明の認証システムの第２の実施
の形態について図面を参照して説明する。
【００４４】この第２の実施の形態においては、端末２
のフレーム組立部２３が、図１１に示されるように、パ
スワードとともにそのパスワードが選択されたパスワー
ド選択時間をフレーム７に付加する構成とする。また、
接続装置１では受け取ったフレーム７のパスワード選択
時間に従ってパスワードを選択する構成とする。これに
より、接続装置１と端末２との間で発生するパスワ−ド
選択時間の時間差を無くすことができ、的確なパスワー
ドの比較が行えるようになる。
【００４５】接続装置１のフレーム制御部１４１は、端
末２からフレーム７を受け取ると、フレーム７のパスワ
ードをパスワード比較器１２に、パスワード選択時間を
パスワード選択回路１１４に、その他の残りの部分をフ
レームバッファ１４２に送信する点のみが第１の実施の
形態における動作と異なる。その他の動作については図
６に示される第１の実施の形態の動作と同様である。
【００４６】しかしながらこのような構成の場合、パス
ワードが漏洩した際に端末２から現在時刻を偽ってアク
セスされた場合、これを防止することができなくなって
しまう。そこで、このことを考慮して、接続装置１の現
在時刻と所定時間以上離れたパスワード選択時間は採用
しない構成とする。
【００４７】図１２を参照すると、接続装置１のパスワ
ードコントローラ１１は、有効時間格納メモリ１１５を
さらに有する。この有効時間格納メモリは、パスワード
選択時間を有効と判定する有効時間を格納している。
【００４８】以下に本発明の第２の実施の形態のパスワ
ードコントローラ１１の動作を説明する。
【００４９】図１３を参照すると、まず、パスワード選
択回路１１４は、フレーム制御部１４１からパスワード
選択時間を受けると（Ｓ５１）、受け取ったパスワード
選択時間とタイマ１１１の示す現在時刻との時間差が有
効時間格納メモリ１１５に格納された有効時間以内であ
るか否かを判定する（Ｓ５２）。もし、パスワード選択
時間とタイマの示す現在時刻との差が有効時間以内であ
れば、パスワード選択回路１１４はパスワード選択時間
および設定メモリ１１３の内容から使用すべきパスワー
ドを選択する（Ｓ５３）。一方、パスワード選択時間と
タイマの示す現在時刻との差が有効時間以上であれば、
パスワード選択回路１１４はパスワード選択時間を採用
せず、タイマ１１１の示す現在時刻と設定メモリ１１３
の内容から使用すべきパスワードを選択する（Ｓ５
４）。パスワード選択回路１１４は、選択したパスワー
ドをフレーム比較器１２へ送出する（Ｓ５５）。
【００５０】このような構成により、アルゴリズムが変
更される時間の前後における通信においても、接続装置
１および端末で異なるパスワードが用いられてパスワー
ドが不一致となることがなくなり、的確なパスワードの
比較が実現されることになる。
【００５１】さらに、本発明の認証システムの第３の実
施の形態について図面を参照して説明する。
【００５２】この本発明の第３の実施の形態では、第１
の実施の形態におけるパスワードコントローラ１１およ
び２１の構成およびその動作が異なる。その他の構成要
素およびそれらの動作については第１の実施の形態と同
様である。以下、接続装置１のパスワードコントローラ
１１について説明するが、端末２のパスワードコントロ
ーラ２１も同様である。
【００５３】図１４を参照すると、第３の実施の形態に
おけるパスワードコントローラ１１は、複数のパスワー
ドを格納するパスワード格納メモリ１１２に変えて、複
数のパスワード生成アルゴリズムを格納するアルゴリズ
ム格納メモリ１１６を設ける。また、パスワード選択回
路１１４に変えて、アルゴリズム格納メモリ１１６から
１つのパスワード生成アルゴリズムを読出してパスワー
ドを生成するパスワード生成回路１１７を設ける。さら
に、設定メモリ１１３には、図１５に示されるようにパ
スワード生成回路１１７がパスワード生成アルゴリズム
を使用する時間を規定する設定情報８を保持する。
【００５４】尚、パスワード生成アルゴリズムとして
は、分単位程度の時間をパラメータとする一般的な数学
による方程式等を利用すればよい。
【００５５】以下に、本発明の第３の実施例におけるパ
スワードコントローラ１１の動作について図面を参照し
て説明する。尚、複数のパスワード生成アルゴリズム
は、それぞれ分単位の時間をパラメータとする方程式で
あるとする。
【００５６】図１４および図１６を参照すると、まず、
パスワード生成回路１１７は、タイマ１１１の現在時刻
および設定メモリ１１３の設定情報８を参照して使用す
るパスワード生成アルゴリズムをアルゴリズム格納メモ
リ１１６から選択する（Ｓ６１）。パスワード生成回路
１１７は、選択したパスワード生成アルゴリズムを使用
し、タイマ１１１の現在時刻をパラメータとしてパスワ
ードを生成する（Ｓ６２）。その後、パラメータが変化
（時刻の分単位が変化）すると（Ｓ６３）、設定情報８
を参照して使用するアルゴリズムが変更になったか否か
を確認する（Ｓ６４）。使用するアルゴリズムが変更さ
れた場合は、変更されたパスワード生成アルゴリズムを
アルゴリズム格納メモリ１１６から選択し（Ｓ６５）、
タイマ１１１の現在時刻をパラメータとしてパスワード
を生成する（Ｓ６２へ）。一方、使用するアルゴリズム
に変更がなければ、パスワード生成回路１１７は新たな
パラメータ（時刻）を用いてパスワードを再生成する
（Ｓ６２へ）。
【００５７】また、さらに、第３の実施の形態に対し
て、第２の実施の形態で示したパスワード選択時間にか
えて、パスワードを生成した時間をパスワード生成時間
としてフレームに付加する構成としてもよい。
【００５８】以上のように、本発明においては、各端末
２が接続装置１に接続された際に接続装置１の時刻と同
期が取られ、この時刻に合わせてパスワードが変化する
ことになる。したがって、接続装置１と同一のパスワー
ド（または、アルゴリズム）および設定情報を有してい
る正当な端末であれば、接続装置１が時間の経過ととも
にパスワードを変化させても、接続装置１と同様にパス
ワードを変化させることができる。よって、設定メモリ
１１３および２１３に設定に合わせて異なるパスワード
を用いて通信を続行することが可能となる。これに対
し、不正に入手したパスワードを利用して通信を行った
場合には、時間に伴う接続装置１のパスワードの変化に
よってパスワード比較器１２がパスワードの不一致を検
出し、不正アクセスが発見されることになる。
【００５９】
【発明の効果】以上の説明で明らかなように、本発明に
よると、正しいパスワードをフレームに含めて送信でき
ない端末は、接続装置内でフレームを廃棄する。このた
め、不正な他端末は他の端末との通信が成立しなくな
り、ネットワークセキュリティを保つことが可能にな
る。また、時間の経過とともにパスワードが変更される
ため、アナライザ等によってある時点でパスワードが盗
まれた（または、解析された）場合においても、盗まれ
た（解析された）パスワードで継続的に接続装置を介し
て通信が行われることを防止することができる。
【図面の簡単な説明】
【図１】本発明の認証システムの実施の形態を示すブロ
ック図である。
【図２】本発明で使用されるフレームの構成を示す図で
ある。
【図３】本発明の接続装置の実施の形態を示す図であ
る。
【図４】本発明の設定メモリに格納される設定情報を示
す図である。
【図５】本発明の接続装置のフレーム制御部の動作を説
明する流れ図である。
【図６】本発明の接続装置のパスワードコントローラの
動作を説明する流れ図である。
【図７】本発明の端末の実施の形態を示す図である。
【図８】本発明の端末のフレーム送受信部の動作を説明
する流れ図である。
【図９】本発明の端末のフレーム組立部の動作を説明す
る流れ図である。
【図１０】本発明の認証システムの動作を説明する流れ
図である。
【図１１】本発明の第２の実施の形態で使用されるフレ
ームの構成を示す図である。
【図１２】本発明の第２の実施の形態におけるパスワー
ドコントローラの構成を示す図である。
【図１３】本発明の第２の実施の形態におけるパスワー
ドコントローラの動作を説明する流れ図である。
【図１４】本発明の第３の実施の形態におけるパスワー
ドコントローラの構成を示す図である。
【図１５】本発明の第３の実施の形態における設定メモ
リに格納される設定情報を示す図である。
【図１６】本発明の第３の実施の形態におけるパスワー
ドコントローラの動作を説明する流れ図である。
【図１７】従来のシステムの概略を示すブロック図であ
る。
【符号の説明】
１ 接続装置 ２ 端末 ３ 伝送媒体 ４ ネットワーク ５、７ フレーム ６、８ 設定情報 １１、２１ パスワードコントローラ １２ パスワード比較器 １３ フレーム転送処理部 １４ インタフェース ２２ フレーム送受信部 ２３ フレーム組立部 １１１、２１１ タイマ １１２、２１２ パスワード格納メモリ １１３、２１３ 設定メモリ １１４、２１４ パスワード選択回路 １１５ 判定条件格納メモリ １１６ アルゴリズム格納メモリ １１７ パスワード生成回路 １４１ フレーム制御部 １４２ フレームバッファ

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 複数の端末と、これら複数の端末が接続
    される接続装置とを有して構成される認証システムであ
    って、 前記接続装置および前記複数の端末のそれぞれは、時間
    に応じてパスワードを変更するパスワードコントローラ
    を有し、 前記接続装置は、前記端末のパスワードコントローラで
    生成されたパスワードと前記接続装置のパスワードコン
    トローラで生成されたパスワードとが一致する際に、該
    端末の通信を許可することを特徴とする認証システム。
  2. 【請求項２】 前記パスワードコントローラは、複数の
    パスワードを格納するパスワード格納メモリと、 このパスワード格納メモリに格納された複数のパスワー
    ドから１つを選択するパスワード選択回路とを有し、 前記パスワード選択回路は、時間に応じてパスワードの
    選択を変更することを特徴とする請求項１記載の認証シ
    ステム。
  3. 【請求項３】 前記パスワードコントローラはさらにタ
    イマと、 時刻によっていずれのパスワードを使用するかを示す設
    定情報を格納する設定メモリとを有し、 前記端末の前記パスワードコントローラの前記タイマ
    は、前記端末が前記接続装置に接続された際に、前記接
    続装置の前記パスワードコントローラの前記タイマに同
    期され、前記パスワード選択回路は、前記タイマの示す
    時間および前記設定情報に従ってパスワードの選択を変
    更することを特徴とする請求項２記載の認証システム。
  4. 【請求項４】 前記接続装置は、前記ネットワークとの
    フレームの送受信を行うフレーム転送処理部と、 前記端末と接続されて前記端末とフレームの送受信を行
    う複数のインタフェースと、 前記端末から送信されてくるフレームのパスワードと、
    前記接続装置の前記パスワードコントローラで選択され
    たパスワードとを比較するパスワード比較器とをさらに
    有し、 前記インタフェースは、前記パスワード比較器がパスワ
    ードの一致を示した場合、対応するフレームを前記フレ
    ーム転送処理部へ転送し、不一致を示した場合、対応す
    るフレームを廃棄することを特徴とする請求項１記載の
    認証システム。
  5. 【請求項５】 前記複数の端末はそれぞれ、前記接続装
    置とのフレームの送受信を制御するフレーム送受信部
    と、 前記接続装置にフレームを送信する場合に、前記パスワ
    ードコントローラからパスワードを受け取り、該パスワ
    ードをフレームに付加するフレーム組立部をさらに有す
    ることを特徴とする請求項３記載の認証システム。
  6. 【請求項６】 前記フレーム組立部は、前記パスワード
    コントローラからさらにパスワード選択時間を受け取
    り、前記接続装置に送信するフレームに該パスワードお
    よびパスワード選択時間を付加することを特徴とする請
    求項５記載の認証システム。
  7. 【請求項７】 前記接続装置のパスワードコントローラ
    は所定の有効時間を格納した有効時間格納メモリをさら
    に有し、 前記パスワード選択部は、前記タイマの示す時刻と前記
    パスワード選択時間との差が有効時間以内であれば前記
    パスワード選択時間と前記設定情報とから使用するパス
    ワードを選択し、前記タイマの示す時刻と前記パスワー
    ド選択時間との差が有効時間以上であれば前記タイマの
    示す時刻と前記設定情報とから使用するパスワードを選
    択することを特徴とする請求項６記載の認証システム。
  8. 【請求項８】 前記パスワードコントローラは、複数の
    パスワード生成アルゴリズムを格納するアルゴリズム格
    納メモリと、 このアルゴリズム格納メモリに格納された複数のパスワ
    ード生成アルゴリズムから１つを選択してパスワードを
    生成するパスワード生成回路とを有し、 前記パスワード生成回路は、時間に応じてパスワード生
    成アルゴリズムを変更してパスワードを生成することを
    特徴とする請求項１記載の認証システム。
  9. 【請求項９】 前記パスワードコントローラはさらにタ
    イマと、 時刻によっていずれのパスワード生成アルゴリズムを使
    用するかを示す設定情報を格納する設定メモリとを有
    し、 前記端末の前記パスワードコントローラの前記タイマ
    は、前記端末が前記接続装置に接続された際に、前記接
    続装置の前記パスワードコントローラの前記タイマに同
    期され、前記パスワード生成回路は、前記タイマの示す
    時間および前記設定情報に従ってパスワード生成アルゴ
    リズムを選択してパスワードを生成することを特徴とす
    る請求項８記載の認証システム。
  10. 【請求項１０】 前記複数のパスワード生成アルゴリズ
    ムのそれぞれは、前記タイマの示す時刻に従って異なる
    パスワードを生成することを特徴とする請求項８記載の
    認証システム。
  11. 【請求項１１】 複数の端末と、これら複数の端末が接
    続される接続装置とを有して構成され、前記接続装置お
    よび前記複数の端末のそれぞれが時間に応じてパスワー
    ドを変更するパスワードコントローラを有するシステム
    の認証方法であって、 前記接続装置と前記端末との時間を同期させ、 前記端末は、フレームを送信する際に当該端末の前記パ
    スワードコントローラが時間に応じて選択したパスワー
    ドをフレームに付加して前記接続装置に送信し、 前記接続装置は、受け取ったフレームに付加されたパス
    ワードと、前記接続装置の前記パスワードコントローラ
    が時間に応じて選択したパスワードとを比較し、 パスワードが一致すれば当該フレームの送信を許可し、
    一致しなければ当該フレームの送信を許可せず当該フレ
    ームを廃棄することを特徴とする認証方法。
  12. 【請求項１２】 前記端末は、フレームを前記接続装置
    に送信する際に、フレームに対して当該端末の前記パス
    ワードコントローラがパスワードを選択した選択時間を
    さらに付加し、 前記接続装置の前記パスワードコントローラは、前記選
    択時間に応じてパスワードを選択することを特徴とする
    請求項１１記載の認証方法。
  13. 【請求項１３】 前記パスワードコントローラは、時間
    に応じて複数のパスワード生成アルゴリズムの中から１
    つを選択し、該パスワード生成アルゴリズムによりパス
    ワードを生成することを特徴とする請求項１１記載の認
    証方法。
JP2000015670A 2000-01-25 2000-01-25 認証システムおよびその方法 Pending JP2001209614A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000015670A JP2001209614A (ja) 2000-01-25 2000-01-25 認証システムおよびその方法
US09/765,365 US20010010081A1 (en) 2000-01-25 2001-01-22 Terminal certification system and method of certifying the same

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000015670A JP2001209614A (ja) 2000-01-25 2000-01-25 認証システムおよびその方法

Publications (1)

Publication Number Publication Date
JP2001209614A true JP2001209614A (ja) 2001-08-03

Family

ID=18542923

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000015670A Pending JP2001209614A (ja) 2000-01-25 2000-01-25 認証システムおよびその方法

Country Status (2)

Country Link
US (1) US20010010081A1 (ja)
JP (1) JP2001209614A (ja)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030031573A (ko) * 2001-10-15 2003-04-23 최성환 변동형 비밀번호의 자동 생성방법
JP2004265122A (ja) * 2003-02-28 2004-09-24 Nec Engineering Ltd 非公開通信におけるセキュリティ確保方法および方式
WO2005085973A1 (ja) * 2004-03-04 2005-09-15 Nec Corporation データ更新システム、データ更新方法、およびデータ更新プログラム、ならびにロボットシステム
JP2006285819A (ja) * 2005-04-04 2006-10-19 Sky Kk 動作モード切替システム
JP2007058633A (ja) * 2005-08-25 2007-03-08 Kddi Corp ユーザ認証システム、認証装置、端末装置及びコンピュータプログラム
JP2007074238A (ja) * 2005-09-06 2007-03-22 Kddi Corp ネットワーク認証システム、認証装置、無線端末及びコンピュータプログラム
JP2007124470A (ja) * 2005-10-31 2007-05-17 Nec Corp 携帯電話機、その利用者認証方法、および利用者認証プログラム
US7701598B2 (en) 2004-12-28 2010-04-20 Kyocera Mita Corporation Image forming device and storage medium storing control program for image forming device
US8219813B2 (en) 2001-10-29 2012-07-10 Seagate Technology Llc System and method for protecting a peripheral device against hot plug attacks
JP2013069325A (ja) * 2012-11-29 2013-04-18 Canon Inc 情報処理装置、認証方法、及びコンピュータプログラム
JP2013125457A (ja) * 2011-12-15 2013-06-24 Canon Inc 情報処理装置、記憶装置の使用の制限を解除する解除方法及びプログラム
US8738920B2 (en) 2007-10-05 2014-05-27 Canon Kabushiki Kaisha Information processing apparatus and authentication information migration method
KR101530425B1 (ko) * 2013-08-20 2015-06-22 주식회사 아이리시스 시간 정보를 이용한 홍채 인증 시스템 및 방법
JP2016213721A (ja) * 2015-05-12 2016-12-15 日本電信電話株式会社 認証方法および認証プログラム

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080126260A1 (en) * 2006-07-12 2008-05-29 Cox Mark A Point Of Sale Transaction Device With Magnetic Stripe Emulator And Biometric Authentication
US8200978B2 (en) * 2007-07-06 2012-06-12 Gong Ling LI Security device and method incorporating multiple varying password generator
JP5145071B2 (ja) * 2008-02-19 2013-02-13 京セラドキュメントソリューションズ株式会社 画像出力システム
CN106375301B (zh) * 2016-08-30 2020-01-03 成都源知信息技术有限公司 一种网络设备认证方法及认证设备
CN106531171B (zh) * 2016-10-13 2020-02-11 普强信息技术（北京）有限公司 一种动态声纹密码系统的实现方法

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4720860A (en) * 1984-11-30 1988-01-19 Security Dynamics Technologies, Inc. Method and apparatus for positively identifying an individual
US4733345A (en) * 1985-07-29 1988-03-22 Anderson Paul D Computer-telephone security device
US5097505A (en) * 1989-10-31 1992-03-17 Securities Dynamics Technologies, Inc. Method and apparatus for secure identification and verification
GB9321357D0 (en) * 1993-10-15 1993-12-22 British Telecomm Personal identification systems
US6161185A (en) * 1998-03-06 2000-12-12 Mci Communications Corporation Personal authentication system and method for multiple computer platform
US6484260B1 (en) * 1998-04-24 2002-11-19 Identix, Inc. Personal identification system

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030031573A (ko) * 2001-10-15 2003-04-23 최성환 변동형 비밀번호의 자동 생성방법
US8219813B2 (en) 2001-10-29 2012-07-10 Seagate Technology Llc System and method for protecting a peripheral device against hot plug attacks
JP2004265122A (ja) * 2003-02-28 2004-09-24 Nec Engineering Ltd 非公開通信におけるセキュリティ確保方法および方式
JP4623938B2 (ja) * 2003-02-28 2011-02-02 Ｎｅｃエンジニアリング株式会社 非公開通信におけるセキュリティ確保方法および方式
WO2005085973A1 (ja) * 2004-03-04 2005-09-15 Nec Corporation データ更新システム、データ更新方法、およびデータ更新プログラム、ならびにロボットシステム
KR100914568B1 (ko) * 2004-03-04 2009-08-31 닛본 덴끼 가부시끼가이샤 데이터 갱신 시스템, 데이터 갱신 방법, 및 데이터 갱신 프로그램을 기록한 기록 매체, 데이터 제공 장치, 로봇 장치 및 로봇 시스템
US7600119B2 (en) 2004-03-04 2009-10-06 Nec Corporation Data update system, data update method, data update program, and robot system
US7701598B2 (en) 2004-12-28 2010-04-20 Kyocera Mita Corporation Image forming device and storage medium storing control program for image forming device
JP2006285819A (ja) * 2005-04-04 2006-10-19 Sky Kk 動作モード切替システム
JP4507953B2 (ja) * 2005-04-04 2010-07-21 Ｓｋｙ株式会社 動作モード切替システム
JP4704148B2 (ja) * 2005-08-25 2011-06-15 Ｋｄｄｉ株式会社 ユーザ認証システム、認証装置、端末装置及びコンピュータプログラム
JP2007058633A (ja) * 2005-08-25 2007-03-08 Kddi Corp ユーザ認証システム、認証装置、端末装置及びコンピュータプログラム
JP2007074238A (ja) * 2005-09-06 2007-03-22 Kddi Corp ネットワーク認証システム、認証装置、無線端末及びコンピュータプログラム
JP4699145B2 (ja) * 2005-09-06 2011-06-08 Ｋｄｄｉ株式会社 ネットワーク認証システム、認証装置、無線端末及びコンピュータプログラム
JP2007124470A (ja) * 2005-10-31 2007-05-17 Nec Corp 携帯電話機、その利用者認証方法、および利用者認証プログラム
US8738920B2 (en) 2007-10-05 2014-05-27 Canon Kabushiki Kaisha Information processing apparatus and authentication information migration method
JP2013125457A (ja) * 2011-12-15 2013-06-24 Canon Inc 情報処理装置、記憶装置の使用の制限を解除する解除方法及びプログラム
JP2013069325A (ja) * 2012-11-29 2013-04-18 Canon Inc 情報処理装置、認証方法、及びコンピュータプログラム
KR101530425B1 (ko) * 2013-08-20 2015-06-22 주식회사 아이리시스 시간 정보를 이용한 홍채 인증 시스템 및 방법
JP2016213721A (ja) * 2015-05-12 2016-12-15 日本電信電話株式会社 認証方法および認証プログラム

Also Published As

Publication number Publication date
US20010010081A1 (en) 2001-07-26

Similar Documents

Publication Publication Date Title
JP2001209614A (ja) 認証システムおよびその方法
US7672457B2 (en) Computer-readable recording medium recording a wireless communication authentication program
US10122685B2 (en) Method for automatically establishing wireless connection, gateway device and client device for internet of things using the same
CN1323527C (zh) 装置验证设备及方法
JP4692826B2 (ja) 情報処理装置および方法、記録媒体、並びにプログラム
EP0985298B1 (en) Method and apparatus for providing security in a star network connection using public key cryptography
US7342906B1 (en) Distributed wireless network security system
JP4173866B2 (ja) 通信装置
EP1605665B1 (en) Apparatus and method for processing of a copyright protected content
US20090235077A1 (en) Network infrastructure validation of network management frames
EP1552652A2 (en) Home terminal apparatus and communication system
JP2005142848A (ja) 無線ｌａｎシステム、およびその通信制御方法、ならびにアクセスポイント
CN105072613A (zh) 一种无线网络系统及无线网络接入方法
KR100555949B1 (ko) 홈 디바이스의 인증시스템 및 그의 인증방법
JP2005536120A (ja) 侵入検出機能を備えた無線ローカルまたはメトロポリタンエリアネットワーク及び関連する方法
JP2003091503A (ja) ポートアクセスを利用した認証方法及び同方法を適用するサーバ機器
EP1760988A1 (en) Multi-level and multi-factor security credentials management for network element authentication
JP2008516329A (ja) セキュリティ許可を確立する方法
CN101677440A (zh) 一种接入点认证的方法、系统及安全网关
KR20190003424A (ko) Ip카메라를 위한vpn 관리 방법 및장치
Cisco Configuring Network Security
Cisco Configuring Network Security
Cisco Configuring Network Security
Cisco Configuring Network Security
CN113300847A (zh) 无需预知凭证的认证

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20030318