JP2002049589A - パスワード供給方法、アクセス認証方法、認証装置およびリモートアクセス認証システム - Google Patents

Abstract

(57)【要約】 【課題】 パスワードを簡易に供給する。 【解決手段】 認証サーバ１０は、所定周期で共通パス
ワード＃１を生成し、これをグループ情報Ｇｊ１ととも
に、無線呼出通信網ＮＥＴ１を介して一斉同報送信する
（Ｓａ１）。すると、ページャＰ１に共通パスワード＃
１が表示される。利用者が認証パスワードＰＳＷを入力
すると（Ｓａ４）、パーソナルコンピュータＰＣ１は、
アクセス要求ＡＲを通信網ＮＥＴ２を介してＬＡＮ１の
リモートアクセスサーバ２０に送信する（Ｓａ５）。リ
モートアクセスサーバ２０は、認証パスワードＰＳＷを
含む問い合わせ要求Ｘを認証サーバ１０に送信する。認
証サーバ１０は、利用者の正当性を判定し（Ｓａ６）、
判定結果に基づく回答通知Ｙを返送する（Ｓａ７）。リ
モートアクセスサーバ２０は、回答通知Ｙが正当である
旨を示す場合にアクセスを許可する（ステップＳａ１
０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ローカルエリアネ
ットワーク（ＬＡＮ）へのアクセスを正規の利用者に対
してのみ許可するのに好適なパスワード供給方法、アク
セス認証方法、認証装置およびリモートアクセス認証シ
ステムに関する。

【０００２】

【従来の技術】近年、外部からのアクセスを許容する社
内ＬＡＮが普及している。この種のＬＡＮは、不正なア
クセスを防止するため、利用者からのパスワードやＩＤ
を用いて、アクセスを許容するか否かを判定する認証機
能を備えている。しかし、利用者のパスワードやＩＤが
第三者に盗まれると、許可されていない第三者がＬＡＮ
に侵入してくる危険性がある。そこで、一定時間毎に変
化するワンタイムパスワードを利用した認証システムが
提案され、既に実用化されている。この認証システムで
は、各利用者がカード型のパスワード生成装置を各々携
帯し、パスワード生成装置で一定時間毎に生成されるワ
ンタイムパスワードを用いてＬＡＮにアクセス要求を行
う一方、ＬＡＮ内部の認証サーバはワンタイムパスワー
ドの正当性を判定し、その判定結果に基づいてアクセス
を許容している。

【０００３】

【発明が解決しようとする課題】ところで、従来の認証
システムでは、認証サーバとパスワード生成装置との間
でワンタイムパスワードの同期を取る必要があるため、
認証サーバおよびパスワード生成装置は正確な時計を内
蔵する必要がある。しかしながら、パスワード生成装置
と認証サーバとのうちいずれか一方の時計が故障する
と、それが復旧したとしとても他方の時計とズレが生じ
るため、時間合わせをやり直す必要がある。特に、認証
サーバの時計が故障した場合には、総ての利用者からパ
スワード生成装置を回収しなければならないため、負担
が大きい。

【０００４】また、パスワード生成装置は携帯型である
ため、内蔵する電池から給電を受けて動作するが、電池
が消耗すると時計に狂いが生じ、正確なパスワードを発
生することができない。くわえて、電池交換の際に時計
が止まるためこれを利用者に委ねることができず、回収
して電池交換を行った後に時間合わせ行う必要がある。
すなわち、従来の認証システムではパスワード生成装置
を継続して使用することができないといった問題があっ
た。

【０００５】さらに、従来の認証システムでは、パスワ
ード生成装置が非常に高価であるため、大規模な普及に
は至っていないという問題がある。

【０００６】本発明は以上の点に鑑みなされたもので、
時間ズレの問題がなく、しかも既存の資源を有効に利用
できるパスワード供給方法、アクセス認証方法、認証装
置およびリモートアクセス認証システムを提供すること
を目的とする。

【０００７】

【課題を解決するための手段】上述した課題を解決する
ため、請求項１に記載の発明は、複数の利用者がコンピ
ュータ資源にアクセスするために共通に使用する共通パ
スワードを時間間隔を空けて繰り返し更新し、この更新
を行う毎に、共通パスワードを前記複数の利用者に配信
することを特徴とするパスワード供給方法を提供する。
請求項２に係る発明は、前記複数の利用者をグループに
分け、各グループ毎に、当該グループに属する利用者が
共通に使用する共通パスワードの更新を繰り返し、この
更新を行う毎に、当該グループに属する利用者に共通パ
スワードを配信することを特徴とする請求項１に記載の
パスワード供給方法を提供する。請求項３に係る発明
は、前記共通パスワードを当該グループに属する利用者
に配信する際には、予め登録された当該グループに属す
る利用者の無線呼出端末に対して、当該共通パスワード
を一斉同報送信することを特徴とする請求項２に記載の
パスワード供給方法を提供する。

【０００８】請求項４に係る発明は、利用者の正当性を
確認することを条件にコンピュータ資源へのアクセスを
許可するアクセス認証方法において、複数の利用者が前
記コンピュータ資源へのアクセスのために共通に使用す
る共通パスワードを繰り返し更新し、この更新を行う毎
に、各利用者の各無線通信端末に共通パスワードを配信
し、前記複数の利用者のうち前記共通パスワードの配信
を受けた者が、前記共通パスワードに基づいて認証に必
要な認証パスワードを送信してきたときに、前記認証パ
スワードが正当であるか否かを判定し、判定結果に基づ
いて前記コンピュータ資源へのアクセスを許可すること
を特徴とするアクセス認証方法を提供する。請求項５に
係る発明は、前記複数の利用者をグループに分け、各グ
ループ毎に、当該グループに属する利用者が共通に使用
する共通パスワードの更新を繰り返し、この更新を行う
毎に、当該グループに属する利用者に共通パスワードを
配信することを特徴とする請求項４に記載のアクセス認
証方法を提供する。

【０００９】請求項６に係る発明は、前記認証パスワー
ドは、前記共通パスワードと各利用者を識別するための
個人パスワードとを含むことを特徴とする請求項４また
は５に記載のアクセス認証方法を提供する。

【００１０】請求項７に係る発明は、通信網を介して共
通パスワードを利用者に配信する一方、当該共通パスワ
ードを用いてアクセスを許可するコンピュータシステム
に用いられる認証装置であって、利用者が共通に使用す
る共通パスワードを繰り返し更新する共通パスワード生
成部と、前記共通パスワード生成部によって前記共通パ
スワードが更新される毎に、該共通パスワードを前記通
信網に送信する送信部と、外部から当該コンピュータシ
ステムにアクセス要求があったとき、外部から送信され
る認証パスワードと前記共通パスワードとに基づいて、
当該アクセス要求を許容する否かを判定する判定部とを
備えることを特徴とする認証装置を提供する。

【００１１】請求項８に係る発明は、前記共通パスワー
ド生成部は、利用者をグループに分け、各グループ内で
共通に使用する各共通パスワードを繰り返し更新するこ
とを特徴とする請求項７に記載の認証装置を提供する。
請求項９に係る発明は、前記認証パスワードは、前記共
通パスワードと各利用者を識別するための個人パスワー
ドとを含み、前記判定部は、各グループの種別と前記個
人パスワードとを対応付けて記憶する記憶部を備え、前
記認証パスワードから分離した前記個人パスワードに基
づいて、前記記憶部から対応するグループの種別を読み
出し、読み出されたグループの種別に対応する共通パス
ワードを特定し、特定された共通パスワードと前記認証
パスワードから分離した共通パスワードとが一致すると
き、アクセス要求を許容することを特徴とする請求項８
に記載の認証装置を提供する。請求項１０に係る発明
は、前記共通パスワード生成部は、各グループのセキュ
リティレベルに応じて、前記共通パスワードのワード長
を定めることを特徴とする請求項８に記載の認証装置を
提供する。請求項１１に係る発明は、前記共通パスワー
ド生成部は、各グループのセキュリティレベルに応じ
て、前記共通パスワードの更新周期を定めることを特徴
とする請求項８に記載の認証装置を提供する。

【００１２】請求項１２に係る発明は、利用者の正当性
を確認してから当該利用者の端末からコンピュータ資源
へアクセスを許可するリモートアクセス認証システムに
おいて、認証サーバおよびリモートアクセスサーバを含
むコンピュータシステムと、前記利用者の無線通信端末
と、前記コンピュータシステムから利用者が共通に使用
する共通パスワードを受信すると、前記各無線通信端末
に対して当該共通パスワードを配信する通信網とを備
え、前記認証サーバは、前記共通パスワードを繰り返し
更新し、この更新を行う毎に、前記共通パスワードを前
記通信網に送信し、前記リモートアクセスサーバは、前
記各無線通信端末への前記共通パスワードの通知によ
り、前記利用者が、前記共通パスワードと当該利用者を
識別するための個人パスワードとを含む認証パスワード
を用いて前記コンピュータシステムに対して行うアクセ
ス要求を受け、前記認証サーバに前記認証パスワードが
正当であるか否かを問い合わせ、前記認証サーバから正
当であると通知を受けた場合にのみ当該アクセス要求を
許容することを特徴とするリモートアクセス認証システ
ムを提供する。

【００１３】

【発明の実施の形態】以下、図面を参照しつつ、本発明
の一実施形態であるリモートアクセス認証システムにつ
いて説明する。 ＜１．リモートアクセス認証システムの概要＞図１は実
施形態に係るリモートアクセス認証システムの全体構成
を示すブロック図である。この図に示すようにリモート
アクセス認証システムは、ＬＡＮ１、無線呼出通信網Ｎ
ＥＴ１、通信網ＮＥＴ２、および複数の利用者グループ
Ｇ１、Ｇ２…を含んでいる。利用者グループＧ１、Ｇ２
…は、ＬＡＮ１に対してアクセスが許可される利用者を
グループ分けしたものであり、各利用者がグループと１
対１に対応しても良いし、あるいは、特定の利用者が複
数のグループに属してもよい。そして、各利用者グルー
プＧ１、Ｇ２…に対して、共通パスワード＃１、＃２…
が割り当てられる。例えば、利用者グループＧ１に属す
る各利用者は、共通パスワード＃１と個々人を識別する
ための個人パスワードＰＩＮを用いて、ＬＡＮ１にアク
セスすることになる。なお、以下の説明では、利用者が
認証のために用いる共通パスワード＃１、＃２…と個人
パスワードＰＩＮとの組合わせを、認証パスワードＰＳ
Ｗと称する。また、各利用者グループＧ１、Ｇ２…の種
別を特定する情報をグループ情報Ｇｊ１、Ｇｊ２…と称
することにする。

【００１４】このように利用者をグループ分けし、各利
用者グループＧ１、Ｇ２…に対して共通パスワード＃
１、＃２…を発行したのは、以下の理由による。第１
に、各利用者毎に異なるパスワードを発行すると、これ
を各利用者毎に通知する必要があるが、共通パスワード
＃１、＃２…を用いる場合には、後述するように一斉同
報送信によって通知することができるので、パスワード
を簡便に供給することができるからである。

【００１５】第２に、各利用者毎に異なるパスワードを
発行すると、これを発行するサーバの負荷が重くなり、
当該サーバで実行する他の処理が遅延するおそれがあ
る。これに対して、共通パスワード＃１、＃２…を用い
ると、サーバの負荷を大幅に削減することができるから
である。

【００１６】第３に、社内で用いられるＬＡＮは、例え
ば、社員データベース、顧客データベース、売上データ
ベースといったように各種のコンピュータ資源を有して
いる。そして、利用者は総てのコンピュータ資源にアク
セスできるのではなく、限られた範囲内でコンピュータ
資源にアクセスすることが許される。すなわち、各利用
者に対応してアクセスが許可されるコンピュータ資源が
特定される。一方、外部からのアクセスに対するセキュ
リティは、アクセス可能なコンピュータ資源の範囲が広
い程、高くする必要がある。したがって、アクセス権限
の範囲に応じて利用者をグループ分けし、各利用者グル
ープＧ１、Ｇ２…毎に、セキュリティレベルが異なる共
通パスワード＃１、＃２…を発行することによって、セ
キュリティとパスワード処理の負荷とのバランスを調整
することができるからである。

【００１７】＜２．ＬＡＮ＞次に、ＬＡＮ１は、認証サ
ーバ１０、暗証番号データベース１１、認証サーバ１０
およびリモートアクセスサーバ２０を接続するバスＢＵ
Ｓを備えている。まず、認証サーバ１０は、上述した共
通パスワード＃１、＃２…を所定周期毎に更新しつつ生
成し、これを無線呼出通信網ＮＥＴ１に送信する機能を
有している。また、認証サーバ１０は、アクセス要求が
あった利用者から受信した共通パスワード＃１、＃２…
の正当性を判定する機能を有している。次に、暗証番号
データベース１１は、図２に示すように個人パスワード
ＰＩＮとグループ情報Ｇｊ１、Ｇｊ２…とを対応付けて
記憶している。したがって、個人パスワードＰＩＮを用
いて暗証番号データベース１１をアクセスすると、対応
する利用者グループＧ１、Ｇ２…を知ることができる。
次に、リモートアクセスサーバ２０は、利用者から認証
パスワードＰＳＷの通知を受け、これを認証サーバ１０
に転送して正当であるか否かの問い合わせを行う機能を
有している。また、リモートアクセスサーバ２０は、認
証サーバ１０から正当であるとの通知を受けた場合にの
み利用者からのアクセス要求を許容する機能を有してい
る。

【００１８】図２は、ＬＡＮ１を構成する主要装置の機
能を示す機能ブロック図である。この図に示すように認
証サーバ１０は、共通パスワード生成部１１０、インタ
ーフェース部１２０、記憶部１３０および判定部１４０
を備えている。共通パスワード生成部１１０は、共通パ
スワード＃１、＃２…を所定周期毎に更新しつつ生成
し、グループ情報と共通パスワードとの組（Ｇｊ１、＃
１）、（Ｇｊ２、＃２）…を出力する。共通パスワード
生成部１１０は、専用のＤＳＰ（Dgital SignalProseco
r）で構成してもよいし、あるいはソフトウエアにより
実現してもよい。

【００１９】ところで、共通パスワード＃１、＃２…の
ワード長が長い程、セキュリティレベルが向上する。こ
のため、各利用者グループＧ１、Ｇ２…のセキュリティ
レベルに応じてワード長を定めることが好ましい。ま
た、共通パスワード＃１、＃２…の更新周期が短い程、
セキュリティレベルが向上する。このため、各利用者グ
ループＧ１、Ｇ２…のセキュリティレベルに応じて共通
パスワード＃１、＃２…の更新周期を定めることが好ま
しい。

【００２０】また、この例では、共通パスワード生成部
１１０は、共通パスワード＃１、＃２…のワード長およ
び更新周期を個別的に変更し得るように構成されてい
る。従って、必要に応じてワード長または更新周期の個
別的な変更を行うことにより、各利用者グループＧ１、
Ｇ２…のセキュリティレベルを動的に変更することがで
きる。例えば、ある時点から利用者グループＧ１に売上
データベースへのアクセスを許容する場合には、当該時
点から共通パスワード＃１のワード長を長くしたり、あ
るいは共通パスワード＃１の更新周期を短くして、セキ
ュリティレベルを上げることが可能である。

【００２１】次に、インターフェース部１２０は、無線
通信網ＮＥＴ１とのインタフェースとして機能し、モデ
ム等によって構成される。そして、送信部１２０は、共
通パスワード生成部１１０によって生成されるグループ
情報と共通パスワードとの組（Ｇｊ１、＃１）、（Ｇｊ
２、＃２）…を無線通信網ＮＥＴ１に出力する。

【００２２】次に、記憶部１３０は、ＲＡＭ等によって
構成されており、そこには、グループ情報Ｇｊ１、Ｇｊ
２…と共通パスワード＃１、＃２…とが対応付けられて
記憶されている。また、記憶部１３０は、新たな共通パ
スワード＃１、＃２…が発行される度に、その記憶内容
が更新されるようになっている。したがって、記憶部１
３０を参照すれば、現在の共通パスワード＃１、＃２…
を知ることができる。

【００２３】次に、判定部１４０は、リモートアクセス
サーバ２０からの問い合わせ要求Ｘに対して回答通知Ｙ
を返送する。問い合わせ要求Ｘは、認証パスワードＰＳ
Ｗを含んでいる。判定部１３０は、認証パスワードＰＳ
Ｗを構成する共通パスワード＃１、＃２…と個人パスワ
ードＰＩＮとに基づいて、回答通知Ｙを生成する。具体
的には、まず、判定部１４０は、認証パスワードＰＳＷ
を共通パスワード＃１、＃２…と個人パスワードＰＩＮ
とに分離する。次に、判定部１４０は、個人パスワード
ＰＩＮを用いて、暗証番号データベース１１にアクセス
して当該個人パスワードＰＩＮに対応するグループ情報
Ｇｊ１、Ｇｊ２…を取得する。この際、暗証番号データ
ベース１１から該当する個人パスワードＰＩＮが存在し
ない旨の通知を受け取った場合には、判定部１４０は、
不正である旨の回答通知Ｙを発行し、これをリモートア
クセスサーバ２０に返送する。

【００２４】一方、暗証番号データベース１１から対応
するグループ情報Ｇｊ１、Ｇｊ２…を受け取った場合に
は、判定部１４０は、受け取ったグループ情報Ｇｊを用
いて、記憶部１３０にアクセスして現時点での共通パス
ワード＃１、＃２…を取得し、これと認証パスワードＰ
ＳＷから分離された共通パスワード＃１、＃２…を比較
し、両者が一致するか否かを判定する。そして、判定部
１４０は、両者が一致する場合に正当である旨の回答通
知Ｙを発行する一方、両者が不一致の場合に不正である
旨の回答通知Ｙを発行して、これをリモートアクセスサ
ーバ２０に返送する。

【００２５】次に、リモートアクセスサーバ２０は、イ
ンターフェース部２１０とアクセス制御部２２０とを備
えている。インターフェース部２１０は、通信網ＮＥＴ
２とのインタフェースとして機能し、モデム等によって
構成される。アクセス制御部２２０は、インタフェース
部２１０を介して外部からのアクセス要求を受け取る。
アクセス要求には、認証パスワードＰＳＷが含まれてい
る。アクセス制御部２２０は、アクセス要求に基づい
て、認証パスワードＰＳＷを含む問い合わせ要求Ｘを発
行し、これを認証サーバ１０に送り、認証サーバ１０か
ら回答通知Ｙを受け取る。そして、アクセス制御部２２
０は、正当である旨の回答通知Ｙを受け取ると、アクセ
スを許可しＬＡＮ１と利用者からの通信回線とを接続す
る一方、不正である旨の回答通知Ｙを受け取ると、アク
セス要求を拒絶しその旨をインターフェース部２１０を
介してアクセス要求があった利用者に通知する。これに
よって、第三者が不正にＬＡＮ１に侵入することを防止
することができる。

【００２６】＜３．無線呼出通信網および通信網＞次
に、図１に示す無線呼出通信網ＮＥＴ１は、その内部に
集中管理局と複数の基地局とを有している。集中管理局
は、一斉同報通信サービスの対象となる各利用者グール
プＧ１、Ｇ２…と各無線呼出端末を識別するためのＩＤ
とを対応付けて記憶している。また、集中管理局は、上
述した認証サーバ１０から、利用者クループＧ１、Ｇ２
…の種別を特定するグループ情報Ｇｊ１、Ｇｊ２…と共
通パスワード＃１、＃２…との組を受け取ると、各利用
者グループＧ１、Ｇ２…に属する各無線呼出端末に対し
て対応する共通パスワード＃１、＃２…を一斉同報送信
するように基地局を制御する。無線呼出通信網ＮＥＴ１
を共通パスワード＃１、＃２…の供給に用いたのは、無
線呼出通信網ＮＥＴ１には下り通信回線だけで、上り通
信回線がないものの、共通パスワード＃１、＃２…の供
給にはこれで十分であり、しかも、インターネットのよ
うに途中で通信情報が読み取られるといったことがない
ため、セキュリティレベルが比較的高く、さらに、一斉
同報送信を容易に行うことができるといった利点がある
からである。

【００２７】次に、通信網ＮＥＴ２は、双方向の通信が
行えるものであればどのようなものであってもよいが、
例えば、固定通信網や移動体通信網等が該当する。この
通信網ＮＥＴ２は、利用者のコンピュータおよびＬＡＮ
１間の通信を仲介する。これにより、遠隔地にいる利用
者はＬＡＮ１にアクセスすることが可能となる。

【００２８】＜４．利用者グループ＞次に、利用者グル
ープＧ１、Ｇ２…について、利用者グループＧ１を一例
として説明する。図１に示すように利用者グループＧ１
に属する各利用者は、ページャＰ１、Ｐ２…、携帯型の
パーソナルコンピュータＰＣ１、ＰＣ２…を有してい
る。なお、他の利用者グループＧ２…についても利用者
グループＧ１と同様である。

【００２９】各ページャＰ１、Ｐ２…は、表示部を備え
ており、そこには共通パスワード＃１が表示されるよう
になっている。例えば、共通パスワード＃１が「１２３
４５６７８９」であるとすれば、利用者グループＧ１に
係る総てのページャＰ１、Ｐ２…の表示部には、図に示
すように「１２３４５６７８９」が表示される。また、
共通パスワード＃１が認証サーバ１０によって更新され
ると、更新された共通パスワード＃１が各ページャＰ
１、Ｐ２…の表示部に表示されることになる。

【００３０】各パーソナルコンピュータＰＣ１、ＰＣ２
…は、ＬＡＮ１との間で通信を行うための通信ソフトお
よびモデムを内蔵している。利用者がＬＡＮ１との間で
通信を行う際には、この通信ソフトを起動することにな
る。この通信ソフトは、モデムを制御するとともに、利
用者に対して、個人パスワードＰＩＮと共通パスワード
＃１との入力を促す画面を表示させる。この表示画面に
従って利用者が個人パスワードＰＳＷと共通パスワード
＃１を入力すると、通信ソフトは、これらを認証パスワ
ードＰＳＷとし、これをアクセス要求に含めて、リモー
トアクセスサーバ２０に送信するように制御する。

【００３１】以上の構成によれば、各ページャＰ１、Ｐ
２…には最新の共通パスワード＃１が表示されるので、
利用者は最新の共通パスワード＃１を用いてＬＡＮ１に
アクセスすることになる。したがって、共通パスワード
＃１が第三者に盗まれたとしても、共通パスワード＃１
が更新されれば、以前の共通パスワード＃１は無効にな
るので、ＬＡＮ１は高いセキュリティを保つことが可能
となる。

【００３２】また、ページャＰ１、Ｐ２…の電池が消耗
して、共通パスワード＃１の表示ができなくなったとし
ても、利用者が電池を交換すれば再び共通パスワード＃
１を表示することができる。本実施形態では、共通パス
ワード＃１はページャＰ１、Ｐ２…自体で生成している
のではなく、認証サーバ１０で生成されるから、電池を
交換した後に時間合わせを行う必要がない。このこと
は、認証サーバ１０の時計が故障した場合にも同様であ
り、総てのページャＰ１、Ｐ２…を回収して時間合わせ
を行う必要はもとよりない。したがって、パスワード生
成装置を用いた従来の認証システムと比較して、メンテ
ナンスを大幅に簡易化することができる。

【００３３】＜５．リモートアクセス認証システムの動
作＞次に、リモートアクセス認証システムの動作例につ
いて説明する。図３は、当該認証システムの認証シーケ
ンスの一例を示す図である。ここでは、利用者グループ
Ｇ１に属し、ページャＰ１とパーソナルコンピュータＰ
Ｃ１とを有する利用者がＬＡＮ１にアクセスする場合を
一例として説明する。まず、認証サーバ１０は、所定周
期で共通パスワード＃１を生成し、これを利用者グルー
プＧ１を特定するグループ情報Ｇｊ１とともに、無線呼
出通信網ＮＥＴ１に送信する（ステップＳ１）。する
と、無線呼出通信網ＮＥＴ１の集中管理局がこれを受信
し、グループ情報Ｇｊ１に基づいて利用者グループＧ１
に属する各ページャＰ１、Ｐ２…を特定する（ステップ
Ｓ２）。この後、特定された各ページャＰ１、Ｐ２…に
対して共通パスワード＃１が一斉同報送信される（ステ
ップＳ３）。

【００３４】これにより、ページャＰ１に共通パスワー
ド＃１が表示され、利用者に対して共通パスワード＃１
が供給されることになる。ここで、利用者がＬＡＮ１に
対してアクセスしようとする場合には、パーソナルコン
ピュータＰＣ１を操作して通信ソフトを起動し、共通パ
スワード＃１と個人パスワードＰＩＮからなる認証パス
ワードＰＳＷを入力する（ステップＳ４）。すると、パ
ーソナルコンピュータＰＣ１は、認証パスワードＰＳＷ
を含むアクセス要求ＡＲを通信網ＮＥＴ２を介してＬＡ
Ｎ１のリモートアクセスサーバ２０に送信する（ステッ
プＳ５）。

【００３５】アクセス要求ＡＲを受け取ったリモートア
クセスサーバ２０は、アクセス要求ＡＲから認証パスワ
ードＰＳＷを分離し、分離した認証パスワードＰＳＷを
含む問い合わせ要求Ｘを認証サーバ１０に送信する。認
証サーバ１０は、問い合わせ要求Ｘがあると、利用者の
正当性を判定する（ステップＳ６）。具体的には、認証
サーバ１０は、問い合わせ要求Ｘから認証パスワードＰ
ＳＷを分離し、さらに認証パスワードＰＳＷを個人パス
ワードＰＩＮと共通パスワード＃１とに分離する。続い
て、認証サーバ１０は、当該個人パスワードＰＩＮに基
づいて、アクセス要求ＡＲを行った利用者が属する利用
者グループの種別を特定し、当該グループで現在有効な
共通パスワード＃１と認証パスワードＰＳＷに含まれて
いる共通パスワード＃１とを比較する。さらに、認証サ
ーバ１０は、両者が一致するときには正当である旨の回
答通知Ｙを生成する一方、両者が不一致の場合には不正
である旨の回答通知Ｙを生成し、これをリモートアクセ
スサーバ２０に返送する（ステップＳ７）。

【００３６】ここで、回答通知Ｙが正当である旨を示す
ものであるとすれば、リモートアクセスサーバ２０は、
パーソナルコンピュータＰＣ１とＬＡＮ１とを接続して
アクセスを許可する（ステップＳ８）。一方、回答通知
Ｙが不正である旨を示す場合には、リモートアクセスサ
ーバ２０は、パーソナルコンピュータＰＣ１のアクセス
要求を拒否する。これにより、個人パスワードＰＩＮが
第三者に盗まれたとしてもＬＡＮ１への不正な侵入を防
止することができ、さらに共通パスワード＃１が盗まれ
たとしても、共通パスワード＃１は所定周期で更新され
るから、不正な侵入を防止することができる。くわえ
て、共通パスワード＃１、＃２…は、各利用者グループ
Ｇ１、Ｇ２…毎に一斉同報送信するので、その供給を簡
易なものにすることができる。

【００３７】＜６.変形例＞以上、本発明の一実施形態
を説明したが、本発明は上述した実施形態に限定される
ものではなく、以下に述べる各種の変形が可能である。 （１）上述した実施形態にあっては、認証サーバ１０
は、認証パスワードＰＳＷに含まれる共通パスワード＃
１、＃２…が、最新の共通パスワード＃１、＃２…と一
致するか否かによって、正当であるか不正であるかを判
定した。しかしながら、認証サーバ１０が共通パスワー
ド＃１、＃２…を生成してから、利用者が認証パスワー
ドＰＳＷを入力してアクセス要求を行うまでには遅れが
あるので、この遅延時間を予め見込んで判定を行っても
よい。例えば、見込まれる遅延時間をＴ、時刻ｔ１にお
いて認証サーバ１０が共通パスワードを＃１Ａから＃１
Ｂに更新したとすると、認証サーバ１０は、時刻ｔ１＋
Ｔ以前において＃１Ａを用いて正当性の判定を行い、時
刻ｔ１＋Ｔを超えると＃１Ｂを用いて正当性の判定を行
うようにしてもよい。

【００３８】（２）また、認証サーバ１０は一つ前の共
通パスワードを考慮して、正当性の判定を行ってもよ
い。図４は、一つ前の共通パスワードを考慮して正当性
の判定を行う場合のフローチャートである。同図におい
て符号Ｓは認証サーバ１０に格納されている共通パスワ
ードであり、符号Ｕは利用者が入力した共通パスワード
であり、また、それらの添字ｎはシーケンス番号を示す
ものとする。また、この例の認証サーバ１０は図２に示
す記憶部において、現在の共通パスワードＳｎから３つ
前の共通パスワードＳn-3を記憶するものとする。

【００３９】利用者のリモートアクセスが開始すると
（ステップＳｂ１）、認証サーバ１０は、そこに格納さ
れている最新の共通パスワードＳｎと利用者が入力した
共通パスワードＵｎとを比較し（ステップＳｂ２）、両
者が一致する場合には、ＬＡＮ１へのログインを許可す
る（ステップＳｂ３）。一方、両者が不一致の場合に
は、ステップＳｂ４に進んで、認証サーバ１０はそこに
格納されている一つ前の共通パスワードＳｎ-1と利用者
が入力した共通パスワードＰｎとを比較する（ステップ
Ｓｂ４）。

【００４０】ここで、両者が一致した場合には、認証サ
ーバ１０は利用者に１つ前の共通パスワードＵn-1を入
力するように要求する（ステップＳｂ５）。これに従っ
て、利用者が共通パスワードＵn-1が入力すると、認証
サーバ１０は、共通パスワードＳｎ-2（２つ前）と共通
パスワードＵn-1とが一致するか否かを判定する（ステ
ップＳｂ６）。このとき、両者が一致するのであれば、
ＬＡＮ１へのログインを許可し（ステップＳｂ７）、両
者が不一致であれば、ＬＡＮ１へのログインを拒否する
（ステップＳｂ８）。

【００４１】また、ステップＳｂ４において、Ｓｎ-1と
Ｐｎとが不一致であると判定された場合には、共通パス
ワードＳｎ-2（２つ前）と共通パスワードＵnとが一致
するか否かについてさらに判定する（ステップＳｂ
９）。そして、この判定結果が不一致を示す場合には、
ＬＡＮ１へのログインを拒否する（ステップＳｂ１
０）。一方、両者が一致する場合には、認証サーバ１０
は利用者に１つ前の共通パスワードＵn-1を入力するよ
うに要求し（ステップＳｂ１１）。これに従って、利用
者が共通パスワードＵn-1が入力すると、認証サーバ１
０は、共通パスワードＳn-3（３つ前）と共通パスワー
ドＵn-1とが一致するか否かを判定する（ステップＳｂ
１２）。このとき、両者が一致するのであれば、ＬＡＮ
１へのログインを許可し（ステップＳｂ１３）、両者が
不一致であれば、ＬＡＮ１へのログインを拒否する（ス
テップＳｂ１４）。

【００４２】この例によれば、利用者が過去の共通パス
ワードを用いてアクセス要求を行った場合には、認証サ
ーバ１０は、過去の共通パスワードが正当であるか否か
を判定し、正当である場合にはさらに一つ前の共通パス
ワードを要求して、利用者の正当性を判断するから、セ
キュリティレベルの低下を防止しつつ、過去の共通パス
ワードを用いてアクセス要求を行った利用者を救済する
ことが可能となる。

【００４３】（３）上記実施形態では、複数の利用者の
無線呼出端末の一斉呼び出しを行い、各利用者の無線呼
出端末に共通パスワードを同時に配信するようにした
が、共通パスワードを配信するための通信手段はこれに
限定されるものではなく、無線によって情報の配信を受
けることができる無線通信端末であればいかなるもので
あってもよい。この無線通信端末としては、無線呼出端
末の他に、携帯電話端末やＰＤＡ（personal digital a
ssistant）等が該当する。例えば認証サーバ１０が各利
用者の携帯電話端末やＰＤＡの電話番号またはＥメール
アドレスを予め記憶し、共通パスワードの更新を行う毎
に、各利用者の携帯電話端末やＰＤＡを呼び出して共通
パスワードを配信するようにしてもよい。ここで、共通
パスワードは各利用者に同時に配信するのが好ましい
が、各利用者に順次配信してもよい。この場合、各利用
者への配信タイミングのずれが生じることになるが、こ
の時間的なずれが共通パスワードの更新周期と比べて十
分に短ければ実用上何ら問題はない。

【００４４】（４）上記実施形態では、複数の利用者を
グループ分けし、各グループ毎に共通パスワードの更新
および配信を繰り返すようにしたが、このようなグルー
プ分けをしない態様での実施を妨げるものではない。

【００４５】（５）共通パスワードの更新は、一定周期
で行う他、例えば時間帯によって異なった周期で行って
もよい。すなわち、共通パスワードの更新は時間を空け
て繰り返し行えばよく、厳密な意味での周期的な更新を
行う必要はない。

【００４６】

【発明の効果】上述したように本発明によれば、各利用
者が共通に使用する共通パスワードを繰り返し更新し、
この更新を行う毎に、共通パスワードを各利用者に配信
するようにしたので、共通パスワードを認証サーバ自体
で管理することができ、利用者が用いるパスワードと認
証サーバが用いるパスワードとの時間ズレを無くすこと
ができる。

【図面の簡単な説明】

【図１】 本発明の一実施形態に係るリモートアクセス
認証システムの全体構成を示すブロック図である。

【図２】 同システムに用いられるＬＡＮ１を構成する
主要装置の機能を示す機能ブロック図である。

【図３】 同認証システムの認証シーケンスの一例を示
す図である。

【図４】 変形例に係るリモートアクセス認証システム
において、一つ前の共通パスワードを考慮して正当性の
判定を行う場合のフローチャートである。

【符号の説明】

１…ＬＡＮ（コンピュータシステム） １０…認証サーバ（認証装置） １１０…共通パスワード生成部 １２０…インターフェース部（送信部） １３０…記憶部 １４０…判定部 ２０…リモートアクセスサーバ ２１０…アクセス制御部 ２２０…インターフェース部 ＰＳＷ…認証パスワード ＃１、＃２…共通パスワード Ｇ１、Ｇ２…利用者グループ Ｐ１、Ｐ２…無線呼出端末 ＰＣ１、ＰＣ２…パーソナルコンピュータ ＰＩＮ…個人パスワード ＮＥＴ１…無線呼出通信網 ＮＥＴ２…通信網

───────────────────────────────────────────────────── フロントページの続き (72)発明者 松林 みどり 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 烏谷 健 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 新 和博 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 (72)発明者 鈴木 慈枝 東京都千代田区永田町二丁目11番１号 株 式会社エヌ・ティ・ティ・ドコモ内 Ｆターム(参考） 5B085 AC13 AE03 AE23 BG07 5J104 AA16 EA03 EA16 KA01 KA21 MA01 NA05 PA03

Claims (12)

【特許請求の範囲】
1. 【請求項１】 複数の利用者がコンピュータ資源にアク
   セスするために共通に使用する共通パスワードを時間間
   隔を空けて繰り返し更新し、この更新を行う毎に、共通
   パスワードを前記複数の利用者に配信することを特徴と
   するパスワード供給方法。
2. 【請求項２】 前記複数の利用者をグループに分け、各
   グループ毎に、当該グループに属する利用者が共通に使
   用する共通パスワードの更新を繰り返し、この更新を行
   う毎に、当該グループに属する利用者に共通パスワード
   を配信することを特徴とする請求項１に記載のパスワー
   ド供給方法。
3. 【請求項３】 前記共通パスワードを当該グループに属
   する利用者に配信する際には、予め登録された当該グル
   ープに属する利用者の無線呼出端末に対して、当該共通
   パスワードを一斉同報送信することを特徴とする請求項
   ２に記載のパスワード供給方法。
4. 【請求項４】 利用者の正当性を確認することを条件に
   コンピュータ資源へのアクセスを許可するアクセス認証
   方法において、 複数の利用者が前記コンピュータ資源へのアクセスのた
   めに共通に使用する共通パスワードを繰り返し更新し、
   この更新を行う毎に、各利用者の各無線通信端末に共通
   パスワードを配信し、 前記複数の利用者のうち前記共通パスワードの配信を受
   けた者が、前記共通パスワードに基づいて認証に必要な
   認証パスワードを送信してきたときに、前記認証パスワ
   ードが正当であるか否かを判定し、 判定結果に基づいて前記コンピュータ資源へのアクセス
   を許可することを特徴とするアクセス認証方法。
5. 【請求項５】 前記複数の利用者をグループに分け、各
   グループ毎に、当該グループに属する利用者が共通に使
   用する共通パスワードの更新を繰り返し、この更新を行
   う毎に、当該グループに属する利用者に共通パスワード
   を配信することを特徴とする請求項４に記載のアクセス
   認証方法。
6. 【請求項６】 前記認証パスワードは、前記共通パスワ
   ードと各利用者を識別するための個人パスワードとを含
   むことを特徴とする請求項４または５に記載のアクセス
   認証方法。
7. 【請求項７】 通信網を介して共通パスワードを利用者
   に配信する一方、当該共通パスワードを用いてアクセス
   を許可するコンピュータシステムに用いられる認証装置
   であって、 利用者が共通に使用する共通パスワードを繰り返し更新
   する共通パスワード生成部と、 前記共通パスワード生成部によって前記共通パスワード
   が更新される毎に、該共通パスワードを前記通信網に送
   信する送信部と、 外部から当該コンピュータシステムにアクセス要求があ
   ったとき、外部から送信される認証パスワードと前記共
   通パスワードとに基づいて、当該アクセス要求を許容す
   る否かを判定する判定部とを備えることを特徴とする認
   証装置。
8. 【請求項８】 前記共通パスワード生成部は、利用者を
   グループに分け、各グループ内で共通に使用する各共通
   パスワードを繰り返し更新することを特徴とする請求項
   ７に記載の認証装置。
9. 【請求項９】 前記認証パスワードは、前記共通パスワ
   ードと各利用者を識別するための個人パスワードとを含
   み、 前記判定部は、各グループの種別と前記個人パスワード
   とを対応付けて記憶する記憶部を備え、前記認証パスワ
   ードから分離した前記個人パスワードに基づいて、前記
   記憶部から対応するグループの種別を読み出し、読み出
   されたグループの種別に対応する共通パスワードを特定
   し、特定された共通パスワードと前記認証パスワードか
   ら分離した共通パスワードとが一致するとき、アクセス
   要求を許容することを特徴とする請求項８に記載の認証
   装置。
10. 【請求項１０】 前記共通パスワード生成部は、各グル
    ープのセキュリティレベルに応じて、前記共通パスワー
    ドのワード長を定めることを特徴とする請求項８に記載
    の認証装置。
11. 【請求項１１】 前記共通パスワード生成部は、各グル
    ープのセキュリティレベルに応じて、前記共通パスワー
    ドの更新周期を定めることを特徴とする請求項８に記載
    の認証装置。
12. 【請求項１２】 利用者の正当性を確認してから当該利
    用者の端末からコンピュータ資源へアクセスを許可する
    リモートアクセス認証システムにおいて、 認証サーバおよびリモートアクセスサーバを含むコンピ
    ュータシステムと、 前記利用者の無線通信端末と、 前記コンピュータシステムから利用者が共通に使用する
    共通パスワードを受信すると、前記各無線通信端末に対
    して当該共通パスワードを配信する通信網とを備え、 前記認証サーバは、前記共通パスワードを繰り返し更新
    し、この更新を行う毎に、前記共通パスワードを前記通
    信網に送信し、 前記リモートアクセスサーバは、前記各無線通信端末へ
    の前記共通パスワードの通知により、前記利用者が、前
    記共通パスワードと当該利用者を識別するための個人パ
    スワードとを含む認証パスワードを用いて前記コンピュ
    ータシステムに対して行うアクセス要求を受け、前記認
    証サーバに前記認証パスワードが正当であるか否かを問
    い合わせ、前記認証サーバから正当であると通知を受け
    た場合にのみ当該アクセス要求を許容することを特徴と
    するリモートアクセス認証システム。