JP2001249901A5

JP2001249901A5 -

Info

Publication number: JP2001249901A5
Application number: JP2001003061A
Authority: JP
Filing date: 2001-01-10
Publication date: 2005-04-07

Description

本発明にかかる認証方法は、認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報をサーバ装置の第一のメモリに保存し、前記サーバ装置に接続された端末装置の認証要求に対して、ワンタイムパスワード方式および公開鍵暗号方式による認証処理を継続して行う認証方法であって、端末装置から認証要求を受信すると、前記端末装置へ認証情報要求を送信し、前記認証情報要求に応じて、前記端末装置に関連する秘密鍵を用いた暗号化により、前記端末装置の第二のメモリに保存された種情報から生成された認証情報を前記端末装置から受信し、前記認証情報を前記端末装置に関連する公開鍵によって復号することで第二の検査情報を生成し、前記第二の検査情報と前記第一のメモリに保存した前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可し、前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存し、前記認証要求が許可された場合、前記端末装置は、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存することを特徴とする。

また、認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報を保存する第一のメモリを有するサーバ装置、並びに、認証用の種情報を保存する第二のメモリを有する端末装置の間で行われる、ワンタイムパスワード方式および公開鍵暗号方式を利用する認証方法であって、前記端末装置は、認証要求を前記サーバ装置へ送信する処理、前記サーバ装置から認証情報要求を受信すると、前記端末装置に関連する秘密鍵を用いた暗号化により、前記第二のメモリに保存した種情報から認証情報を生成する処理、前記認証情報を前記サーバ装置へ送信する処理、並びに、前記認証要求が許可された場合、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存する処理を実行し、前記サーバ装置は、前記認証要求を受信すると前記端末装置へ前記認証情報要求を送信する処理、前記認証情報要求に対して受信した前記認証情報を、前記端末装置に関連する公開鍵によって復号して第二の検査情報を生成する処理、前記第二の検査情報と前記第一のメモリに保存した前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可する処理、並びに、前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存する処理を実行することを特徴とする。

本発明にかかる認証装置は、認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報を保存する第一のメモリを有し、端末装置の認証要求に対して、ワンタイムパスワード方式および公開鍵暗号方式による認証処理を継続して行う認証装置であって、端末装置との間で認証に関連する情報の送受信を行う通信手段と、前記第一のメモリおよび前記通信手段を利用して、認証処理を行う認証手段とを有し、前記認証手段は、端末装置から認証要求を受信すると、前記端末装置へ認証情報要求を送信し、前記認証情報要求に応じて、前記端末装置に関連する秘密鍵を用いた暗号化により、前記端末装置の第二のメモリに保存された種情報から生成された認証情報を前記端末装置から受信し、前記認証情報を前記端末装置に関連する公開鍵によって復号することで第二の検査情報を生成し、前記第二の検査情報と前記第一のメモリに保存された前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可し、前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存し、前記認証要求が許可された場合、前記端末装置は、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存することを特徴とする。

Claims

認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報をサーバ装置の第一のメモリに保存し、前記サーバ装置に接続された端末装置の認証要求に対して、ワンタイムパスワード方式および公開鍵暗号方式による認証処理を継続して行う認証方法であって、
端末装置から認証要求を受信すると、前記端末装置へ認証情報要求を送信し、
前記認証情報要求に応じて、前記端末装置に関連する秘密鍵を用いた暗号化により、前記端末装置の第二のメモリに保存された種情報から生成された認証情報を前記端末装置から受信し、
前記認証情報を前記端末装置に関連する公開鍵によって復号することで第二の検査情報を生成し、
前記第二の検査情報と前記第一のメモリに保存した前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可し、
前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存し、
前記認証要求が許可された場合、前記端末装置は、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存することを特徴とする認証方法。
認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報を保存する第一のメモリを有するサーバ装置、並びに、認証用の種情報を保存する第二のメモリを有する端末装置の間で行われる、ワンタイムパスワード方式および公開鍵暗号方式を利用する認証方法であって、
前記端末装置は、認証要求を前記サーバ装置へ送信する処理、前記サーバ装置から認証情報要求を受信すると、前記端末装置に関連する秘密鍵を用いた暗号化により、前記第二のメモリに保存した種情報から認証情報を生成する処理、前記認証情報を前記サーバ装置へ送信する処理、並びに、前記認証要求が許可された場合、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存する処理を実行し、
前記サーバ装置は、前記認証要求を受信すると前記端末装置へ前記認証情報要求を送信する処理、前記認証情報要求に対して受信した前記認証情報を、前記端末装置に関連する公開鍵によって復号して第二の検査情報を生成する処理、前記第二の検査情報と前記第一のメモリに保存した前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可する処理、並びに、前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存する処理を実行することを特徴とする認証方法。
前記認証要求が不許可になった場合、前記サーバ装置は前記認証情報を前記第一のメモリに保存することなく破棄し、前記端末装置は前記認証情報を前記第二のメモリに保存することなく破棄することを特徴とする請求項1または請求項2に記載された認証方法。
前記認証情報には公開鍵証明書を示す情報が添付されていることを特徴とする請求項1から請求項3の何れかに記載された認証方法。
情報処理装置を制御して、請求項1から請求項4の何れかに記載された認証処理を実行するプログラムが記録されたことを特徴とする記憶媒体。
認証に先立ち、端末装置から送られてくる認証情報を検査するための第一の検査情報を保存する第一のメモリを有し、端末装置の認証要求に対して、ワンタイムパスワード方式および公開鍵暗号方式による認証処理を継続して行う認証装置であって、
端末装置との間で認証に関連する情報の送受信を行う通信手段と、
前記第一のメモリおよび前記通信手段を利用して、認証処理を行う認証手段とを有し、
前記認証手段は、端末装置から認証要求を受信すると、前記端末装置へ認証情報要求を送信し、前記認証情報要求に応じて、前記端末装置に関連する秘密鍵を用いた暗号化により、前記端末装置の第二のメモリに保存された種情報から生成された認証情報を前記端末装置から受信し、前記認証情報を前記端末装置に関連する公開鍵によって復号することで第二の検査情報を生成し、前記第二の検査情報と前記第一のメモリに保存された前記端末装置に対応する第一の検査情報とを比較して、前記第一および第二の検査情報が一致する場合に前記認証要求を許可し、前記認証要求を許可した場合、前記認証情報を、次回の認証用として前記端末装置に対応する第一の検査情報に代えて前記第一のメモリに保存し、
前記認証要求が許可された場合、前記端末装置は、次回の認証要求のために、前記認証情報を前記種情報に代えて前記第二のメモリに保存することを特徴とする認証装置。
前記認証要求が不許可になった場合、前記認証手段は前記認証情報を前記第一のメモリに保存することなく破棄し、前記端末装置は前記認証情報を前記第二のメモリに保存すことなく破棄することを特徴とする請求項6に記載された認証装置。
前記端末装置の前記第二のメモリには、前記種情報、前記秘密鍵および前記認証情報を生成するためのプログラムコードが格納されていることを特徴とする請求項6または請求項7に記載された認証装置。