JP2001282736A - 個人認証システム - Google Patents

Abstract

(57)【要約】 【課題】 登録したユーザーにだけサーバー側コンピュ
ータは接続を許し、未登録のコンピュータでは接続を行
なうことができない個人認証システムを提供する。 【解決手段】 時刻で変化する予測不能コードを使用し
た通信ネットワークの個人認証システムにおいて、ユー
ザー側コンピュータは入力されたユーザー名及び個人認
証番号と、コンピュータ固有の端末識別子と、現在時刻
とを組合せて一定時間毎に予測不能コードを発生する予
測不能コード生成手段と、入力されたユーザー名と作成
された予測不能コードをサーバー側コンピュータに送信
する送信手段とを具備し、サーバー側コンピュータでは
予め登録されたユーザー名と個人認証番号と、ユーザー
側コンピュータの端末識別子と、現在時刻とを組合せて
ユーザー側コンピュータと同一方法で一定時間毎に予測
不能コードを生成する予測不能コード生成手段と、送信
された予測不能コードとサーバー側で生成された予測不
能コードとを照合する照合手段とによって個人認証シス
テムを構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明はユーザー以外の者
が登録されたコンピュータ以外のコンピュータを使用し
てサーバー側コンピュータに接続することを阻止するこ
とに用いる個人認証システムに関する。

【０００２】

【従来の技術】コンピュータ相互を接続して構成される
通信ネットワークでは、従来より個人の認証を行なうに
はユーザー名と暗証番号、ＩＤ番号等を組合せ、これら
を予めサーバー側に登録することにより、この登録した
ユーザーに限ってユーザー側のコンピュータをサーバー
側のコンピュータに接続し、各種のサービスを受けるこ
とができる構成とされている。

【０００３】単純にユーザー名と暗証番号或はＩＤ番号
によって構成される識別コードでは第三者が勝手に登録
済のユーザー名を用い、更に暗証番号、ＩＤ番号等を用
いてサーバー側コンピュータに侵入してしまうおそれが
ある。このために、ワンタイムパスワードシステムが提
案されている。このワンタイムパスワードシステムとは
時刻をパラメータとして用い、サーバー側で定期的にパ
スワードを変更する。ユーザー側でも、サーバー側と同
一のロジックを用いて現在使用可能なパスワードを生成
し、このパスワードを用いてサーバーにアクセスするこ
とにより接続が許可される型式のパスワードである。

【０００４】このワンタイムパスワードシステムによれ
ば時刻の経過に従って、パスワードが時々刻々変化する
ため、解読及び予測も不能とし、信頼性の高いパスワー
ドが得られる。

【０００５】

【発明が解決しようとする課題】ワンタイムパスワード
システムを実現する方法には従来よりハードウェアタイ
プとソフトウェアタイプとが存在する。ハードウェアタ
イプはパスワード作成の専用機器を用いるものである。
またパスワードの確認には専用のハードウェアと個人認
証番号（ＰＩＮ番号）が必要である。欠点としてはユー
ザーの数だけ専用機器が必要になることである。

【０００６】ソフトウェアタイプはパスワード作成のプ
ログラムをユーザー側コンピュータにインストールすれ
ばよく、パスワードの確認には個人認証番号（ＰＩＮ番
号）が必要である。ソフトウェアタイプの欠点としては
その性質上各ユーザー毎に番号を割り当てるため、各ユ
ーザー毎にカスタマイズされたプログラムが必要なこと
と、そのプログラムをコピーすれば同一のユーザーを作
成することができることにある。

【０００７】この発明の目的はこれらのハードウェアタ
イプとソフトウェアタイプが持つ欠点を一掃し、更に一
層信頼性を向上した個人認証システムを提供しようとす
るものである。この発明で生成する個人認証用のコード
は第三者が解読することは元より、予測することも全く
不可能であることから、ここでは敢えて予測不能コード
と称すものである。

【０００８】

【課題を解決するための手段】この発明の請求項１では
時刻で変化する予測不能コードを使用した通信ネットワ
ークの個人認証システムにおいて、ユーザー側コンピュ
ータは、入力されたユーザー名及び個人認証番号と、コ
ンピュータ固有の端末識別子と、現在時刻とを組合せて
一定時間毎に予測不能コードを発生する予測不能コード
生成手段と、入力されたユーザー名と作成された予測不
能コードをサーバー側コンピュータに送信する送信手段
とを具備し、サーバー側コンピュータは、予め登録され
たユーザー名と個人認証番号及びユーザー側コンピュー
タの端末識別子と現在時刻とを組合せてユーザー側コン
ピュータと同一の方法で一定時間毎に予測不能コードを
生成する予測不能コード生成手段と、送信された予測不
能コードとサーバー側コンピュータで生成された予測不
能コードとを照合する照合手段とを具備して構成した個
人認証システムを提案する。

【０００９】この発明の請求項２では請求項１記載の個
人認証システムにおいて、現在時刻として世界標準時を
用いる構成とした個人認証システムを提案する。この発
明の請求項３では請求項１又は２記載の個人認証システ
ムの何れかにおいて、ユーザー側コンピュータには予測
不能コードの有効時間を表示する表示手段を具備した個
人認証システムを提案する。この発明の請求項４では請
求項１乃至３記載の個人認証システムの何れかにおい
て、ユーザー側コンピュータで用いる固有の端末識別子
はコンピュータの固定記憶装置の個別認識番号又はネッ
トワーク用データ入出力カードの個別認識番号又は中央
演算処理装置の個別認識番号の中の何れか一つまたは二
個以上を組合せて予測不能コードを生成する構成とした
個人認証システムを提案する。

【００１０】

【作用】この発明の構成によればユーザー側とサーバー
側の双方で生成される予測不能コードはユーザー側のコ
ンピュータが持つ独特の端末識別子を一部に含んで構成
されるから、ユーザー側のコンピュータはユーザー登録
したコンピュータに限って接続が許可される。従って、
仮にワンタイムパスワードを生成するプログラムを第三
者のコンピュータにコピーしたとしても、このコンピュ
ータに備えられている端末識別子が未登録であれば、こ
の第三者のコンピュータから送信されるパスワードはサ
ーバー側で認証されることはない。この結果登録したユ
ーザー以外の者がサーバーに侵入することは全く不可能
である。

【００１１】然もこの発明によるパスワード認証システ
ムでは、時刻の経過に従って所定の時間毎にパスワード
を自動的に変更するから、パスワードの解読は元より、
予測することも全く不可能である。従って、この発明に
よれば信頼性の高い個人認証システムを構築することが
できる利点が得られる。

【００１２】

【発明の実施の形態】図１にこの発明による個人認証シ
ステムの一実施例を示す。図中１００はユーザー側コン
ピュータ、２００はサーバー側コンピュータを示す。ユ
ーザー側コンピュータ１００は例えばパーソナルコンピ
ュータと呼ばれている規模のコンピュータを用いること
ができる。コンピュータは一般によく知られているよう
に中央演算処理装置１０１と、読出専用メモリ１０２
と、書換え可能なメモリ１０３と、入力ポート１０６、
出力ポート１０７と固定記憶装置１１２とを具備して構
成される。 ユーザー側コンピュータ１００には端末識
別子取得手段１０３Ａと、予測不能コード生成手段１０
３Ｂと、送信プログラム１０３Ｃと、計時手段１０４及
び世界標準時取得手段１０５とが設けられる。

【００１３】端末識別子取得手段１０３Ａと、予測不能
コード生成手段１０３Ｂと、送信プログラム１０３Ｃは
この例では例えば固定記憶装置１１２のような記憶器か
ら書換え可能なメモリにプログラムをストアして構成し
た場合を示す。端末識別子取得手段１０３Ａは例えば中
央演算処理装置１０１に付された個別識別番号（製造番
号）を読み取るプログラム、或は固定記憶装置１１２に
付された個別識別番号等を読み取るプログラム或いはモ
デム１０８を出力ポート１０７に接続するために用いら
れるネットワーク用データ入出力カード１１３に付され
た個別識別番号を読み取るプログラムによって構成する
ことができる。

【００１４】端末識別子取得手段１０３Ａによって取得
された端末識別子は書換え可能なメモリに一時記憶させ
る。予測不能コード生成手段１０３Ｂは入力手段（キィ
ーボード）１０から入力されたユーザー名、個人認証番
号に加えて端末識別子取得手段１０３Ａで取得した端末
固有の識別子と、計時手段１０４で計時している現在時
刻とを組合せて一連の予測不能コードを生成する。尚、
現在時刻としては世界規模で運用する場合には世界標準
時取得手段１０５で取得した世界標準時を用いることが
考えられる。世界標準時を用いることにより、共通の予
測不能コード生成手段１０３Ｂを用いてどの国でも通用
する予測不能コードを生成することができる。

【００１５】予測不能コード生成手段１０３Ｂは例えば
３分間程度の時間間隔で予測不能コードの更新を実行す
る。この更新時に各更新時点の時刻（例えば世界標準
時）を予測不能コードに組込むことにより、時間の経過
に従って予測不能コードが更新される。表示器１０９に
は現在有効とされている予測不能コードの有効時間（残
りの時間）を表示させる。予測不能コードが更新される
までの残り時間を表示させることにより、ユーザーはサ
ーバー側コンピュータ２００への接続作業の開始を見定
めることができる。

【００１６】つまり、ユーザー側コンピュータ１００の
予測不能コードが既にサーバー側コンピュータ２００に
登録されている場合においてユーザー側コンピュータ１
００をサーバー側コンピュータ２００に接続するために
は、ユーザー側コンピュータ１００から予測不能コード
をサーバー側コンピュータ２００に送り込まなければな
らない。このための手順としてはユーザーは自己のコン
ピュータに例えばユーザー名と、個人認証番号とを入力
するとともに、予測不能コードを生成させるための起動
指令を入力する。これにより予測不能コード生成手段１
０３Ｂは予測不能コードを生成し，この予測不能コード
を送信プログラム１０３Ｃに託し、出力ポート１０７か
らモデム１０８を通じてサーバー側コンピュータ２００
に送信する。

【００１７】この状態で残り時間がわずかである場合は
ユーザー名及び個人認証番号を入力し、送信しようとし
た場合に送信のタイミングで既に予測不能コードが更新
されてしまうと、今送信しようとした予測不能コードは
無効になってしまうため、そこまでの作業が無駄になっ
てしまうことになる。従って、この発明では予測不能コ
ードの有効時間を表示し、その有効時間内であれば予測
不能コードをサーバー側に送り込むことができるか否か
を見定めることができ、時間が不足すると考えられた場
合は次の更新時点まで待てばよい。

【００１８】サーバー側コンピュータ２００も同様に中
央演算処理装置２０１と、読出専用メモリ２０２と、書
換え可能なメモリ２０３と、入力ポート２０６、出力ポ
ート２０７等により構成することができる。このサーバ
ー側コンピュータ２００にも書換え可能なメモリ２０３
に予測不能コード生成手段２０３Ａを構成するプログラ
ムと、照合手段２０３Ｂとを構成するプログラムを格納
すると共に、空き領域にユーザー情報ファイル２０３Ｃ
と、予測不能コード一覧表２０３Ｄの記憶領域を確保す
る。

【００１９】ユーザー側コンピュータの各パラメータ、
つまりユーザー名と、ユーザーが決めた個人認証番号、
ユーザー側の使用するコンピュータの端末識別子はサー
バ側ではそれぞれ手動入力するか又は通信によりデータ
を自動的に授受することにより取り込んでユーザー情報
ファイル２０３Ｃに登録する。予測不能コード生成手段
２０３Ａはこれらのパラメータと現在時刻を組合せて予
測不能コードを生成し、他のユーザーの予測不能コード
と共に予測不能コード一覧表に登録する。

【００２０】この初期登録が完了すれば爾後ユーザー側
コンピュータ１００は例えばユーザー名に続いて予測不
能コードをサーバー側コンピュータ２００に送り込むだ
けでサーバー側コンピュータ２００はユーザー名と予測
不能コードとを照合手段２０３Ｂで照合し、照合の結
果、送られて来たユーザー名と、予測不能コードが予め
登録してあるパラメータと一致すれば接続を許可する。
サーバー側コンピュータ２００はユーザー側からの接続
要求に対応する動作に加えて予測不能コード一覧表２０
３Ｄに記憶している予測不能コードの更新動作も実行す
る。つまり、計時手段２０４の計時時刻が一定時間（例
えば３分程度）経過する毎に予測不能コード一覧表２０
３Ｄに記憶している予測不能コードの内容を更新する。
更新されるパラメータの部分は予測不能コードの時刻の
パラメータ部分である。

【００２１】予測不能コード生成手段２０３Ａは予測不
能コードの更新タイミングが到来する毎にユーザー情報
ファイル２０３Ｃから各ユーザー毎の予測不能コード作
成に必要なパラメータ（ユーザー名、個人認証番号、端
末識別子）を取得し、これらのパラメータに時刻を組合
せて新規の予測不能コードを生成する。生成した予測不
能コードを予測不能コード一覧表２０３Ｄに出力し一括
して記録する。図２に各ユーザー側における予測不能コ
ードを更新するプログラムの概要を示すフローチャート
を示す。ステップＣ１で各コンピュータ固有の端末識別
子を取得する。 ステップＣ２で実行要求待ち、実行要
求が出されるとステップＣ３に進む。ステップＣ３では
ユーザー名をチェックする。ステップＣ４では個人認証
番号をチェックする。ステップＣ５では時刻データを取
得する。必要があれば世界標準時を取得する。ステップ
Ｃ６ではユーザー名、個人認証番号、端末識別子と、時
刻データを基に新規の予測不能コードを作成し、この新
規の予測不能コードの有効時間を表示器１０９に表示す
る。予測不能コードの有効時間は予測不能コードの更新
が終了した時点からダウンカウンタで有効時間を刻時信
号でダウンカウンタし、有効時間がゼロに戻った時点を
更新のタイミングとする。

【００２２】図３はサーバー側コンピュータにおける予
測不能コードの更新動作を実行するプログラムの概要を
示す。ステップＳ１では更新タイミングの到来をチェッ
クする。更新タイミングが到来するとステップＳ２に進
む。ステップＳ２では予測不能コードの作成に必要なユ
ーザー情報（例えば登録されている全てのユーザー名）
を取得する。ステップＳ３では取得したユーザー名から
のパラメータ（個人認証番号）と各ユーザーが使用して
いるコンピュータの端末識別子を取得する。ステップＳ
４で時刻データ（例えば世界標準時）を取得し、ステッ
プＳ５で各ユーザー毎にユーザー名と個人認証番号、端
末識別子と時刻データとを組合せて新規の予測不能コー
ドを作成する。

【００２３】ステップＳ６で登録されている全てのユー
ザーの予測不能コードを一括して更新し、その処理結果
をステップＳ７で予測不能コード一覧表２０３Ｄに出力
し、予測不能コード一覧表２０３Ｄを更新する。

【００２４】

【発明の効果】以上説明したようにこの発明によれば各
ユーザーが使用しているコンピュータに特有の識別子を
予測不能コードの一部に利用するから、予測不能コード
を生成するプログラムをコピーして他のコンピュータに
移植し、他のコンピュータから予測不能コードをサーバ
ーに送り込み、接続要求を出したとしても、その予測不
能コードに使われる端末識別子は未登録であるためサー
バー側に登録されていないことになるから、接続が達せ
られるおそれは全くない。従って安全性の高い個人認証
システムを構築することができる利点が得られる。

【００２５】また、世界標準時を利用した場合には時差
に関係なく共通の時刻で予測不能コードを生成できるか
ら、汎用性の高い個人認証システムを構築することがで
きる利点が得られる。また、予測不能コードが盗まれた
としてもそれを悪用することは不可能である。つまり予
測不能コードの有効時間を３分間程度とすることによ
り、比較的短時間に予測不能コードが更新されるため、
他人の予測不能コードを使って正規のアクセスを行うこ
とは不可能である。この点でも信頼性の高い個人認証シ
ステムを提供することができる。

【００２６】尚、上述の実施例では各ユーザーの端末識
別子としてコンピュータの中央演算処理装置に付されて
いる個別識別番号、固定記憶装置に付されている個別識
別番号、ネットワーク用データ入出力カードに付された
個別識別番号とした例を説明したが、その他にも利用で
きる識別番号が存在した場合には、その識別番号を用い
ることができることは容易に理解できよう。また、サー
バ側コンピュータ２００においてユーザー情報ファイル
２０３Ｃと、予測不能コード一覧表２０３Ｄを書換え可
能なメモリ２０３に記憶するものとして説明したが、こ
れらユーザー情報ファイル２０３Ｃと予測不能コード一
覧表２０３Ｄを固定記憶装置に記憶するように構成する
ことも可能である。

【図面の簡単な説明】

【図１】この発明による個人認証システムの全体の構成
を説明するためのブロック図。

【図２】図１に示したユーザー側コンピュータが実行す
るプログラムの概要を説明するためのフローチャート。

【図３】図１に示したサーバー側コンピュータが実行す
るプログラムの概要を説明するためのフローチャート。

【符号の説明】

１０ 入力手段 １００ ユーザー側コンピュータ １０１ 中央演算処理装置 １０２ 読出専用メモリ １０３ 書換え可能なメモリ １０３Ａ 端末識別子取得手段 １０３Ｂ 予測不能コード生成手段 １０３Ｃ 送信プログラム １０４ 計時手段 １０５ 世界標準時取得手段 １０６ 入力ポート １０７ 出力ポート １０８ モデム １０９ 表示器 １１１ モデム １１２ 固定記憶装置 １１３ ネットワーク用データ入出力カード ２００ サーバー側コンピュータ ２０１ 中央演算処理装置 ２０２ 読出専用メモリ ２０３ 書換え可能なメモリ ２０３Ａ 予測不能コード生成手段 ２０３Ｂ 照合手段 ２０３Ｃ ユーザー情報ファイル ２０３Ｄ 予測不能コード一覧表 ２０４ 計時手段 ２０５ 世界標準時取得手段 ２０６ 入力ポート ２０７ 出力ポート

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AC05 AE02 AE03 AE09 AE23 BG07 5J104 AA07 GA03 GA05 KA01 KA21 NA05 PA07

Claims (4)

【特許請求の範囲】
1. 【請求項１】 時刻で変化する予測不能コードを使用し
   た通信ネットワークの個人認証システムにおいて、 ユーザー側コンピュータは、入力されたユーザー名及び
   個人認証番号と、コンピュータ固有の端末識別子と、現
   在時刻とを組合せて一定時間毎に予測不能コードを発生
   する予測不能コード生成手段と、 入力されたユーザー名と作成された予測不能コードをサ
   ーバー側コンピュータに送信する送信手段とを具備し、 サーバー側コンピュータは、 予め登録されたユーザー名と個人認証番号及びユーザー
   側コンピュータの端末識別子と現在時刻とを組合せてユ
   ーザー側コンピュータと同一の方法で一定時間毎に予測
   不能コードを生成する予測不能コード生成手段と、 送信された予測不能コードとサーバー側で作成された予
   測不能コードとを照合する照合手段とを具備して構成し
   たことを特徴とする個人認証システム。
2. 【請求項２】 請求項１記載の個人認証システムにおい
   て、上記現在時刻を世界標準時を用いることを特徴とす
   る個人認証システム。
3. 【請求項３】 請求項１又は２記載の個人認証システム
   の何れかにおいて、ユーザー側コンピュータには予測不
   能コードの有効時間を表示する表示手段を具備すること
   を特徴とする個人認証システム。
4. 【請求項４】 請求項１乃至３記載の個人認証システム
   の何れかにおいて、ユーザー側コンピュータで用いる固
   有の端末識別子はコンピュータの固定記憶装置の個別認
   識番号又はネットワーク用データ入出力カードの個別認
   識番号又は中央演算処理装置の個別認識番号の中の何れ
   か一つまたは二個以上を組合せて上記予測不能コードを
   生成することを特徴とする個人認証システム。