JP2002197064A - 認証サーバに対してネットワーク・アクセス・サーバを認証する方法 - Google Patents
認証サーバに対してネットワーク・アクセス・サーバを認証する方法Info
- Publication number
- JP2002197064A JP2002197064A JP2001323525A JP2001323525A JP2002197064A JP 2002197064 A JP2002197064 A JP 2002197064A JP 2001323525 A JP2001323525 A JP 2001323525A JP 2001323525 A JP2001323525 A JP 2001323525A JP 2002197064 A JP2002197064 A JP 2002197064A
- Authority
- JP
- Japan
- Prior art keywords
- password
- nas
- user
- network
- ras
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
- H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99951—File or database maintenance
- Y10S707/99952—Coherency, e.g. same view to multiple users
Abstract
(57)【要約】
【課題】 三者ネットワーク・プロトコルにおけるサー
バ間の認証方法を提供する。 【解決手段】 本方法は、ネットワークの少なくとも一
人のユーザと通信し、かつネットワークに結合された少
なくとも一つの遠隔認証サーバ（ＲＡＳ）と通信する、
少なくとも一つのネットワーク・アクセス・サーバ（Ｎ
ＡＳ）を設けることを含む。ユーザ・パスワードを含む
アクセス要求メッセージは、ユーザからＮＡＳに送信さ
れる。ＮＡＳは、ＮＡＳとＲＡＳとの間の共用シークレ
ットでパスワードを暗号化する。次に、ＮＡＳは、共用
シークレットを用いるメッセージ認証符号（ＭＡＣ）を
暗号化パスワードに追加する。そして、暗号化パスワー
ドおよびＭＡＣはＲＡＳに送信される。ＲＡＳは、暗号
化ユーザ・パスワードを解読する前に、ＭＡＣを検証す
ることによってＮＡＳを認証する。
バ間の認証方法を提供する。 【解決手段】 本方法は、ネットワークの少なくとも一
人のユーザと通信し、かつネットワークに結合された少
なくとも一つの遠隔認証サーバ（ＲＡＳ）と通信する、
少なくとも一つのネットワーク・アクセス・サーバ（Ｎ
ＡＳ）を設けることを含む。ユーザ・パスワードを含む
アクセス要求メッセージは、ユーザからＮＡＳに送信さ
れる。ＮＡＳは、ＮＡＳとＲＡＳとの間の共用シークレ
ットでパスワードを暗号化する。次に、ＮＡＳは、共用
シークレットを用いるメッセージ認証符号（ＭＡＣ）を
暗号化パスワードに追加する。そして、暗号化パスワー
ドおよびＭＡＣはＲＡＳに送信される。ＲＡＳは、暗号
化ユーザ・パスワードを解読する前に、ＭＡＣを検証す
ることによってＮＡＳを認証する。
Description
【０００１】
【産業上の利用分野】本発明は、一般に、通信ネットワ
ークに関し、さらに詳しくは、ネットワーク内のサーバ
間の認証方法に関する。
ークに関し、さらに詳しくは、ネットワーク内のサーバ
間の認証方法に関する。
【０００２】
【従来の技術】通常の三者ネットワーク・プロトコル(t
hree party network protocol)では、ネットワークから
離れたユーザはネットワーク・アクセス・サーバを介し
てダイアルアップ接続によりネットワークにアクセスす
る。すると、ネットワーク・アクセス・サーバは、ユー
ザがネットワークへのアクセスを取得する前に、機密化
データ(secured data)をセキュリティ・サーバまたは認
証サーバ(authentication server)に通信する。ネット
ワーク・アクセス・サーバは認証サーバに対するクライ
アントとして機能し、また、識別情報がランダム・チャ
レンジに対する応答によって表される毎に、ユーザから
の識別情報を暗号化ありで、あるいは暗号化なしで、セ
キュリティ・サーバに渡す。このようなプロトコルを利
用する典型的な構成では、セキュリティ・サーバは暗号
化されたユーザ識別情報を解読し、あるいはユーザ応答
を確認してユーザを検証する。識別情報が認識あるいは
認可されると、アクセス許可(access-accept)メッセー
ジまたはアクセス・チャレンジ(access challenge)メッ
セージがネットワーク・アクセス・サーバを介してユー
ザに返送される。識別情報が認識されなければ、アクセ
ス拒否(access-reject)メッセージが返送される。
hree party network protocol)では、ネットワークから
離れたユーザはネットワーク・アクセス・サーバを介し
てダイアルアップ接続によりネットワークにアクセスす
る。すると、ネットワーク・アクセス・サーバは、ユー
ザがネットワークへのアクセスを取得する前に、機密化
データ(secured data)をセキュリティ・サーバまたは認
証サーバ(authentication server)に通信する。ネット
ワーク・アクセス・サーバは認証サーバに対するクライ
アントとして機能し、また、識別情報がランダム・チャ
レンジに対する応答によって表される毎に、ユーザから
の識別情報を暗号化ありで、あるいは暗号化なしで、セ
キュリティ・サーバに渡す。このようなプロトコルを利
用する典型的な構成では、セキュリティ・サーバは暗号
化されたユーザ識別情報を解読し、あるいはユーザ応答
を確認してユーザを検証する。識別情報が認識あるいは
認可されると、アクセス許可(access-accept)メッセー
ジまたはアクセス・チャレンジ(access challenge)メッ
セージがネットワーク・アクセス・サーバを介してユー
ザに返送される。識別情報が認識されなければ、アクセ
ス拒否(access-reject)メッセージが返送される。
【０００３】このような三者プロトコル・システムの従
来の信頼モデル(trust model)では、ネットワーク・ア
クセス・サーバを信頼し、それによりネットワーク・ア
クセス・サーバは自らを認証サーバに対して認証しな
い。認証サーバがネットワーク・アクセス・サーバから
アクセス要求メッセージを受信すると、即座に暗号解読
するか、あるいはユーザのパスワードまたは他の識別情
報を確認して、ユーザを検証する。ネットワーク・アク
セス・サーバの検証は行われない。
来の信頼モデル(trust model)では、ネットワーク・ア
クセス・サーバを信頼し、それによりネットワーク・ア
クセス・サーバは自らを認証サーバに対して認証しな
い。認証サーバがネットワーク・アクセス・サーバから
アクセス要求メッセージを受信すると、即座に暗号解読
するか、あるいはユーザのパスワードまたは他の識別情
報を確認して、ユーザを検証する。ネットワーク・アク
セス・サーバの検証は行われない。
【０００４】このような三者ネットワーク・プロトコル
におけるネットワーク・アクセス・サーバおよび認証サ
ーバは、一般に両者間でシークレット値(secret value)
を共用する。ネットワーク・アクセス・サーバがユーザ
の識別情報を暗号化すると、ネットワーク・アクセス・
サーバは共用シークレット値でこれを暗号化し、暗号化
情報を認証サーバに送る。セキュリティ・サーバがこの
情報を受けると、サーバは、認可されたネットワーク・
アクセス・サーバを想定して、共用シークレットを利用
してデータを解読するか、あるいはその他の方法で確認
する。しかし、このような信頼構成では、ネットワーク
によって区別できない多数の異なる状況が生じうる。こ
のような三者プロトコル・ネットワークにおける認証サ
ーバは、認証サーバにとっては実質的に同じに見える以
下のいくつかの個別の事例を区別できない：（１）認可
されたネットワーク・アクセス・サーバが不正ユーザか
らの無効なパスワードを適切に暗号化し、これを認証サ
ーバに転送する場合；（２）不正あるいは偽称(imposte
r)ネットワーク・アクセス・サーバが、無効な共用シー
クレット値を利用するなどして、有効なユーザからの有
効なパスワードを不適切に暗号化し、これを認証サーバ
に転送する場合；および（３）偽称ネットワーク・アク
セス・サーバが、おそらくは無効な共用シークレット値
を利用して、不正ユーザからの無効なパスワードを不適
切に暗号化し、これを認証サーバに転送する場合。
におけるネットワーク・アクセス・サーバおよび認証サ
ーバは、一般に両者間でシークレット値(secret value)
を共用する。ネットワーク・アクセス・サーバがユーザ
の識別情報を暗号化すると、ネットワーク・アクセス・
サーバは共用シークレット値でこれを暗号化し、暗号化
情報を認証サーバに送る。セキュリティ・サーバがこの
情報を受けると、サーバは、認可されたネットワーク・
アクセス・サーバを想定して、共用シークレットを利用
してデータを解読するか、あるいはその他の方法で確認
する。しかし、このような信頼構成では、ネットワーク
によって区別できない多数の異なる状況が生じうる。こ
のような三者プロトコル・ネットワークにおける認証サ
ーバは、認証サーバにとっては実質的に同じに見える以
下のいくつかの個別の事例を区別できない：（１）認可
されたネットワーク・アクセス・サーバが不正ユーザか
らの無効なパスワードを適切に暗号化し、これを認証サ
ーバに転送する場合；（２）不正あるいは偽称(imposte
r)ネットワーク・アクセス・サーバが、無効な共用シー
クレット値を利用するなどして、有効なユーザからの有
効なパスワードを不適切に暗号化し、これを認証サーバ
に転送する場合；および（３）偽称ネットワーク・アク
セス・サーバが、おそらくは無効な共用シークレット値
を利用して、不正ユーザからの無効なパスワードを不適
切に暗号化し、これを認証サーバに転送する場合。
【０００５】認証サーバはユーザからの暗号化情報を認
可ユーザおよびパスワードのリストに対して検証する。
ただし、このようなネットワークでは、認証サーバはこ
れら３つの事例を区別できない。各事例において、サー
バは共用シークレット値を利用してデータを解読しよう
とする。第１の事例では、認証サーバは、解読したパス
ワードを認識しないので、ユーザが無効であると正しく
判断する。第２の事例では、情報は適切な共用情報を利
用して暗号化されていないので、サーバは情報を解読し
た後にはゴミ(junk)しか残らない。しかし、サーバは、
パスワードを認識しない時点で、ユーザは不正ユーザで
あるとそれでも判断する。サーバは偽称ネットワーク・
アクセス・サーバを認識せず、有効なユーザを認識しな
い。同様に、第３の事例では、サーバはゴミのみを受け
取り、ユーザのみが不正であると判断し、ネットワーク
・アクセス・サーバも偽称であると認識しない。そのた
め、不正あるいは偽称ネットワーク・アクセス・サーバ
がセキュリティ・サーバにアクセスしようとする場合
に、問題となる。
可ユーザおよびパスワードのリストに対して検証する。
ただし、このようなネットワークでは、認証サーバはこ
れら３つの事例を区別できない。各事例において、サー
バは共用シークレット値を利用してデータを解読しよう
とする。第１の事例では、認証サーバは、解読したパス
ワードを認識しないので、ユーザが無効であると正しく
判断する。第２の事例では、情報は適切な共用情報を利
用して暗号化されていないので、サーバは情報を解読し
た後にはゴミ(junk)しか残らない。しかし、サーバは、
パスワードを認識しない時点で、ユーザは不正ユーザで
あるとそれでも判断する。サーバは偽称ネットワーク・
アクセス・サーバを認識せず、有効なユーザを認識しな
い。同様に、第３の事例では、サーバはゴミのみを受け
取り、ユーザのみが不正であると判断し、ネットワーク
・アクセス・サーバも偽称であると認識しない。そのた
め、不正あるいは偽称ネットワーク・アクセス・サーバ
がセキュリティ・サーバにアクセスしようとする場合
に、問題となる。
【０００６】
【発明が解決しようとする課題】従って、セキュリティ
・サーバがネットワーク・アクセス情報を偽称クライア
ント・サーバに公開する前に、このような三者ネットワ
ーク・プロトコルにおけるネットワーク・アクセス・サ
ーバをセキュリティ・サーバに対して認証する方法が必
要になる。
・サーバがネットワーク・アクセス情報を偽称クライア
ント・サーバに公開する前に、このような三者ネットワ
ーク・プロトコルにおけるネットワーク・アクセス・サ
ーバをセキュリティ・サーバに対して認証する方法が必
要になる。
【０００７】
【実施例】本発明は、一般に、三者通信ネットワークに
おいてクライアント・サーバを認証あるいは検証する方
法に関する。このようなネットワークにおいて、一般に
遠隔ユーザは、ダイアルアップ接続を介して、アクセス
要求メッセージをネットワークのネットワーク・アクセ
ス・サーバ（ＮＡＳ：network access server）または
クライアントに送信する。すると、ＮＡＳはパスワード
を含むユーザ要求情報を暗号化し、このパスワードを暗
号化する際に共用シークレット値ｓを利用する。次に、
暗号化されたパスワードおよびアクセス要求は、ＮＡＳ
を介して遠隔認証サーバ（ＲＡＳ：remote authenticat
ion server）に送信され、ＲＡＳは即座にパスワードを
解読して、ユーザ情報を検証する。本発明は、ユーザ・
パスワードを解読する前に、ＮＡＳをＲＡＳに対して認
証する方法に関する。従って、本発明の方法は、ＲＡＳ
が公正なユーザと不正なユーザとを区別し、また正当な
ＮＡＳと偽称ＮＡＳとを区別できるだけでなく、ユーザ
からの不適切な情報とＮＡＳからの不適切な情報とを区
別することを可能にする。
おいてクライアント・サーバを認証あるいは検証する方
法に関する。このようなネットワークにおいて、一般に
遠隔ユーザは、ダイアルアップ接続を介して、アクセス
要求メッセージをネットワークのネットワーク・アクセ
ス・サーバ（ＮＡＳ：network access server）または
クライアントに送信する。すると、ＮＡＳはパスワード
を含むユーザ要求情報を暗号化し、このパスワードを暗
号化する際に共用シークレット値ｓを利用する。次に、
暗号化されたパスワードおよびアクセス要求は、ＮＡＳ
を介して遠隔認証サーバ（ＲＡＳ：remote authenticat
ion server）に送信され、ＲＡＳは即座にパスワードを
解読して、ユーザ情報を検証する。本発明は、ユーザ・
パスワードを解読する前に、ＮＡＳをＲＡＳに対して認
証する方法に関する。従って、本発明の方法は、ＲＡＳ
が公正なユーザと不正なユーザとを区別し、また正当な
ＮＡＳと偽称ＮＡＳとを区別できるだけでなく、ユーザ
からの不適切な情報とＮＡＳからの不適切な情報とを区
別することを可能にする。
【０００８】ここで図面を参照して、図１は、本発明の
教示に基づいて用いるための通信ネットワークおよび各
通信リンクの一部を表すブロック図を示す。概して、図
１はネットワーク・ユーザ１２，ネットワーク１４，ダ
イアルアップ接続または通信リンク１６，ネットワーク
・アクセス・サーバ（ＮＡＳ）１８および遠隔認証サー
バ（ＲＡＳ）２０を示す。ＮＡＳ１８およびＲＡＳ２０
は、ネットワークの一部であっても、一部でなくてもよ
い。また、それぞれは一つの外部サービスの一部であっ
ても、あるいは当業者に周知なようにネットワーク１４
にアクセスあるいは接続できる２つの異なる個別の外部
サービスの一部でもよい。ユーザ１２は、遠隔位置から
ネットワーク１４にアクセスを希望する場合が多い。ユ
ーザ１２は、リンクまたは接続１６を介してＮＡＳ１８
にダイアルインすることにより、一般にこれを行うこと
ができる。三者プロトコルは、ユーザ１２，ＮＡＳ１８
およびＲＡＳ２０に対して指定される。ＮＡＳ１８は、
ユーザ１２をネットワーク１４の認可ユーザとして検証
するために、ユーザ認証情報をＲＡＳ２０に送信する。
教示に基づいて用いるための通信ネットワークおよび各
通信リンクの一部を表すブロック図を示す。概して、図
１はネットワーク・ユーザ１２，ネットワーク１４，ダ
イアルアップ接続または通信リンク１６，ネットワーク
・アクセス・サーバ（ＮＡＳ）１８および遠隔認証サー
バ（ＲＡＳ）２０を示す。ＮＡＳ１８およびＲＡＳ２０
は、ネットワークの一部であっても、一部でなくてもよ
い。また、それぞれは一つの外部サービスの一部であっ
ても、あるいは当業者に周知なようにネットワーク１４
にアクセスあるいは接続できる２つの異なる個別の外部
サービスの一部でもよい。ユーザ１２は、遠隔位置から
ネットワーク１４にアクセスを希望する場合が多い。ユ
ーザ１２は、リンクまたは接続１６を介してＮＡＳ１８
にダイアルインすることにより、一般にこれを行うこと
ができる。三者プロトコルは、ユーザ１２，ＮＡＳ１８
およびＲＡＳ２０に対して指定される。ＮＡＳ１８は、
ユーザ１２をネットワーク１４の認可ユーザとして検証
するために、ユーザ認証情報をＲＡＳ２０に送信する。
【０００９】ＮＡＳ１８は、ユーザからＡＣＣＥＳＳ−
ＲＥＱＵＥＳＴメッセージを受信し、以下で一例にて詳
述するように、必要に応じてメッセージの少なくとも一
部を暗号化する。次に、ＮＡＳは、暗号化した一部を含
むＡＣＣＥＳＳ−ＲＥＱＵＥＳＴメッセージを、本明細
書ではＲＡＳという遠隔認証サーバ２０に配信する。Ｒ
ＡＳはメッセージの暗号化部分を解読して、ユーザがネ
ットワーク１４の認可ユーザであるかどうかを検証す
る。一般に、ユーザがＲＡＳによって認可されているこ
とが検証されると、ＲＡＳはＡＣＣＥＳＳ−ＡＣＣＥＰ
Ｔメッセージを返送し、ユーザが認可アクセスを有する
ネットワーク１４の部分に対してアクセスすることを許
可する。あるシステムでは、ＲＡＳはユーザ情報を検証
して、ＡＣＣＥＳＳ−ＣＨＡＬＬＥＮＧＥメッセージを
送信し、ユーザの身元の証または認証をさらに必要とす
ることもある。本説明に限り、ユーザからのセキュリテ
ィ情報をユーザＰＡＳＳＷＯＲＤ（Ｐ）という。ユーザ
１２が最初にネットワーク１４にアクセスを試みるか、
あるいはＲＡＳから返送されたＡＣＣＥＳＳ−ＣＨＡＬ
ＬＥＮＧＥに応答する場合であっても、本発明の方法は
適用され、セキュリティ情報は本明細書ではパスワード
Ｐという。
ＲＥＱＵＥＳＴメッセージを受信し、以下で一例にて詳
述するように、必要に応じてメッセージの少なくとも一
部を暗号化する。次に、ＮＡＳは、暗号化した一部を含
むＡＣＣＥＳＳ−ＲＥＱＵＥＳＴメッセージを、本明細
書ではＲＡＳという遠隔認証サーバ２０に配信する。Ｒ
ＡＳはメッセージの暗号化部分を解読して、ユーザがネ
ットワーク１４の認可ユーザであるかどうかを検証す
る。一般に、ユーザがＲＡＳによって認可されているこ
とが検証されると、ＲＡＳはＡＣＣＥＳＳ−ＡＣＣＥＰ
Ｔメッセージを返送し、ユーザが認可アクセスを有する
ネットワーク１４の部分に対してアクセスすることを許
可する。あるシステムでは、ＲＡＳはユーザ情報を検証
して、ＡＣＣＥＳＳ−ＣＨＡＬＬＥＮＧＥメッセージを
送信し、ユーザの身元の証または認証をさらに必要とす
ることもある。本説明に限り、ユーザからのセキュリテ
ィ情報をユーザＰＡＳＳＷＯＲＤ（Ｐ）という。ユーザ
１２が最初にネットワーク１４にアクセスを試みるか、
あるいはＲＡＳから返送されたＡＣＣＥＳＳ−ＣＨＡＬ
ＬＥＮＧＥに応答する場合であっても、本発明の方法は
適用され、セキュリティ情報は本明細書ではパスワード
Ｐという。
【００１０】ＲＡＳの利用は、ＮＡＳが遠隔ユーザ・セ
キュリティ・データを格納する必要から解放する。集中
型ユーザ・セキュリティ・データベースは、ユーザの機
密データベースに侵入しようとする不正ユーザによる攻
撃に対してネットワークを強化する。このような三者ネ
ットワーク・プロトコルは、当業者に周知である。
キュリティ・データを格納する必要から解放する。集中
型ユーザ・セキュリティ・データベースは、ユーザの機
密データベースに侵入しようとする不正ユーザによる攻
撃に対してネットワークを強化する。このような三者ネ
ットワーク・プロトコルは、当業者に周知である。
【００１１】本発明の説明を簡単にするため、一人のユ
ーザ１２，一つのＮＡＳ１８および一つのＲＡＳ２０に
ついてのみ本明細書では説明し、図１に図示する。ただ
し、多数の認可ユーザ１２がネットワーク１４にアクセ
スできることは周知である。また、ＮＡＳ１８などの多
数のクライアント・サーバがネットワーク１４へのアク
セスを行うために利用可能であることは周知である。さ
らに、より大きなネットワークについてネットワーク１
４へのアクセスを有する２つ以上のＲＡＳ２０を設ける
ことも知られている。多くの場合、多数の異なる認証サ
ーバ２０がネットワーク１４内に含まれ、ここで各ＲＡ
Ｓはネットワークの個別の部分について、あるいは指定
された認可ユーザのグループについて、異なる検証機能
を実施する。これらのネットワークでは、必要なアクセ
スの種類または要求されたデータ・アクセスの種類に応
じて、どのＲＡＳを利用すべきかをユーザ１２が特定す
ることを許可することもある。
ーザ１２，一つのＮＡＳ１８および一つのＲＡＳ２０に
ついてのみ本明細書では説明し、図１に図示する。ただ
し、多数の認可ユーザ１２がネットワーク１４にアクセ
スできることは周知である。また、ＮＡＳ１８などの多
数のクライアント・サーバがネットワーク１４へのアク
セスを行うために利用可能であることは周知である。さ
らに、より大きなネットワークについてネットワーク１
４へのアクセスを有する２つ以上のＲＡＳ２０を設ける
ことも知られている。多くの場合、多数の異なる認証サ
ーバ２０がネットワーク１４内に含まれ、ここで各ＲＡ
Ｓはネットワークの個別の部分について、あるいは指定
された認可ユーザのグループについて、異なる検証機能
を実施する。これらのネットワークでは、必要なアクセ
スの種類または要求されたデータ・アクセスの種類に応
じて、どのＲＡＳを利用すべきかをユーザ１２が特定す
ることを許可することもある。
【００１２】図２は、図１に示す通信ネットワークのＲ
ＡＳ２０に対してＮＡＳ１８を認証するためのプロセス
または方法の一例のフロー図を示す。まず、ユーザ１２
は、ブロック３０に示すように、ＮＡＳを介してネット
ワークにダイアルインする。ユーザは、ブロック３２に
て、少なくともユーザのパスワードＰを含むアクセス情
報を提出あるいは提供する。ブロック３４にて、ＮＡＳ
は、以下で共用シークレット値Ｓという、共用シークレ
ット値でＰを暗号化する。共用シークレット値ｓは、Ｎ
ＡＳ１８とＲＡＳ２０との間で既知である。
ＡＳ２０に対してＮＡＳ１８を認証するためのプロセス
または方法の一例のフロー図を示す。まず、ユーザ１２
は、ブロック３０に示すように、ＮＡＳを介してネット
ワークにダイアルインする。ユーザは、ブロック３２に
て、少なくともユーザのパスワードＰを含むアクセス情
報を提出あるいは提供する。ブロック３４にて、ＮＡＳ
は、以下で共用シークレット値Ｓという、共用シークレ
ット値でＰを暗号化する。共用シークレット値ｓは、Ｎ
ＡＳ１８とＲＡＳ２０との間で既知である。
【００１３】共用シークレットｓは、一例では、セキュ
リティおよび暗号の分野における当業者に周知なような
暗号キー(encryption key)として用いられるバイナリ列
である。また、共用シークレットは、ＲＡＳとＮＡＳと
の間で共用される情報を機密化するために両者間で共用
されるほぼ任意の適切なキーでもよい。
リティおよび暗号の分野における当業者に周知なような
暗号キー(encryption key)として用いられるバイナリ列
である。また、共用シークレットは、ＲＡＳとＮＡＳと
の間で共用される情報を機密化するために両者間で共用
されるほぼ任意の適切なキーでもよい。
【００１４】ブロック３４における暗号化を一例として
説明するため、ユーザ・パスワードＰ＝（ｐ１，ｐ
２，．．．，ｐｉ）であると仮定する。一例において、
各文字ｐは１２８ビット数である。このとき、Ｐの暗号
化により、次式によって識別される暗号化ユーザ・パス
ワードが得られる：
説明するため、ユーザ・パスワードＰ＝（ｐ１，ｐ
２，．．．，ｐｉ）であると仮定する。一例において、
各文字ｐは１２８ビット数である。このとき、Ｐの暗号
化により、次式によって識別される暗号化ユーザ・パス
ワードが得られる：
【００１５】
【数１】Ｅ（Ｐ）＝Ｃ＝（ｃ（１）２ｃ（２）２．．．
２ｃ（ｉ）） ここで、
２ｃ（ｉ）） ここで、
【００１６】
【数２】 ｂ１＝ＭＤ５（ｓ２ＲＡ）およびｃ（１）＝ｂ１ρｐ１
【００１７】
【数３】 ｂ２＝ＭＤ５（ｓ２ｃ（１））およびｃ（２）＝ｂ２ρｐ２ ．．． ．．． ．．． ．．．
【００１８】
【数４】ｂｉ＝ＭＤ５（ｓ２ｃ（ｉ−１））およびｃ
（ｉ）＝ｂｉρｐｉ 上式において、共用シークレット値ｓはＮＡＳとＲＡＳ
との間で共用されるキーである。ＲＡ項は開始ベクトル
(initiate vector)を表し、これはパスワードを暗号化
するためにＮＡＳによって生成される乱数でもよい。上
式はストリーム暗号(stream cipher encryption)の形式
で暗号アルゴリズムを表し、ここでキー・ストリーム
は、シード(seed)としての共用シークレット値ｓをシー
ド(seed)として利用して、ＭＤ５によって生成される。
ＭＤ５は暗号ハッシュ関数(cryptography hash functio
n)を表し、多くの異なる用途で利用されるＩＥＴＦ(Int
ernet Engineering Task Force)標準化されたハッシュ
関数である。当業者に明白なように、この例で用いられ
るハッシュ関数ＭＤ５は置き換えてもよく、また本発明
の範囲内で大幅に変更できる。
（ｉ）＝ｂｉρｐｉ 上式において、共用シークレット値ｓはＮＡＳとＲＡＳ
との間で共用されるキーである。ＲＡ項は開始ベクトル
(initiate vector)を表し、これはパスワードを暗号化
するためにＮＡＳによって生成される乱数でもよい。上
式はストリーム暗号(stream cipher encryption)の形式
で暗号アルゴリズムを表し、ここでキー・ストリーム
は、シード(seed)としての共用シークレット値ｓをシー
ド(seed)として利用して、ＭＤ５によって生成される。
ＭＤ５は暗号ハッシュ関数(cryptography hash functio
n)を表し、多くの異なる用途で利用されるＩＥＴＦ(Int
ernet Engineering Task Force)標準化されたハッシュ
関数である。当業者に明白なように、この例で用いられ
るハッシュ関数ＭＤ５は置き換えてもよく、また本発明
の範囲内で大幅に変更できる。
【００１９】現行または既存の三者プロトコルにおける
暗号化パスワードＥ（Ｐ）、すなわち以下では暗号文(c
iphertext)Ｃは、ＲＡＳ２０に送信される。ＲＡＳは、
同じ関数および共用シークレット値ｓを利用してこの暗
号文を解読し、このパスワードが認可ユーザ１２の認識
済みのパスワードであるかどうかを判定する。ただし、
ＮＡＳが偽称ＮＡＳ１８ｘである場合、これは適切な共
用シークレット値ｓを把握していない。従って、偽称Ｎ
ＡＳ１８ｘは不適切に暗号化されたパスワードを送信す
る。暗号文Ｃを解読する際に、ＲＡＳ２０は送信された
情報が不正ユーザ１２ｘからの不適切なパスワード、も
しくは不適切なシークレット値を用いて偽称または不正
ＮＡＳ１８ｘによって送信された適正ユーザ１２からの
適切なパスワードを含んでいるかどうかを判断するすべ
がない。
暗号化パスワードＥ（Ｐ）、すなわち以下では暗号文(c
iphertext)Ｃは、ＲＡＳ２０に送信される。ＲＡＳは、
同じ関数および共用シークレット値ｓを利用してこの暗
号文を解読し、このパスワードが認可ユーザ１２の認識
済みのパスワードであるかどうかを判定する。ただし、
ＮＡＳが偽称ＮＡＳ１８ｘである場合、これは適切な共
用シークレット値ｓを把握していない。従って、偽称Ｎ
ＡＳ１８ｘは不適切に暗号化されたパスワードを送信す
る。暗号文Ｃを解読する際に、ＲＡＳ２０は送信された
情報が不正ユーザ１２ｘからの不適切なパスワード、も
しくは不適切なシークレット値を用いて偽称または不正
ＮＡＳ１８ｘによって送信された適正ユーザ１２からの
適切なパスワードを含んでいるかどうかを判断するすべ
がない。
【００２０】再度図２を参照して、本発明はさらに明確
に理解される。ブロック３６にて、次にＮＡＳ１８はメ
ッセージ認証符号（ＭＡＣ：message authentication c
ode）を暗号文Ｃに追加する。ＮＡＳ１８の有効性また
は認証は、この独立したステップにより、以下で説明す
るようにＲＡＳ２０によって検出できる。
に理解される。ブロック３６にて、次にＮＡＳ１８はメ
ッセージ認証符号（ＭＡＣ：message authentication c
ode）を暗号文Ｃに追加する。ＮＡＳ１８の有効性また
は認証は、この独立したステップにより、以下で説明す
るようにＲＡＳ２０によって検出できる。
【００２１】本発明の教示に従って、ＭＡＣは暗号化ユ
ーザ・パスワード暗号文Ｃに追加される。まず最初に、
ＭＡＣは、ＲＡＳが暗号文Ｃの解読を実施する前に、Ｒ
ＡＳ２０に対してＮＡＳ１８または１８ｘを識別する。
一例において、ユーザ・パスワードＰの暗号文Ｃのみを
ＲＡＳに送信する代わりに、ＮＡＳはＭＡＣを以下のよ
うに追加する：
ーザ・パスワード暗号文Ｃに追加される。まず最初に、
ＭＡＣは、ＲＡＳが暗号文Ｃの解読を実施する前に、Ｒ
ＡＳ２０に対してＮＡＳ１８または１８ｘを識別する。
一例において、ユーザ・パスワードＰの暗号文Ｃのみを
ＲＡＳに送信する代わりに、ＮＡＳはＭＡＣを以下のよ
うに追加する：
【００２２】
【数５】 ｃ（１）２ｃ（２）２．．．２ｃ（ｉ）２ｃ（ｉ＋１） ここで、ｃ（ｉ＋１）は暗号文Ｃまたは暗号化ユーザ・
パスワードのＭＡＣである。本発明の教示による一例で
は、ｃ（ｉ＋１）は次式から導出される：
パスワードのＭＡＣである。本発明の教示による一例で
は、ｃ（ｉ＋１）は次式から導出される：
【００２３】
【数６】ｃ（ｉ＋１）＝ＭＤ５（ｓ２ｃ（１）２ｃ
（２）２．．．２ｃ（ｉ）） もしくは、別の例では、ｃ（ｉ＋１）は次式から導出さ
れる：
（２）２．．．２ｃ（ｉ）） もしくは、別の例では、ｃ（ｉ＋１）は次式から導出さ
れる：
【００２４】
【数７】ｃ（ｉ＋１）＝ＭＤ５（ｓ２ｃ（１）２ｃ
（２）２．．．２ｃ（ｉ）２ＳＱＮ） ここで、ＳＱＮは、以下で詳述するような「返信攻撃対
策(anti-reply attack)」の目的のためにＭＡＣに追加
される任意のカウント数または連番(sequencingnumber)
を表す。
（２）２．．．２ｃ（ｉ）２ＳＱＮ） ここで、ＳＱＮは、以下で詳述するような「返信攻撃対
策(anti-reply attack)」の目的のためにＭＡＣに追加
される任意のカウント数または連番(sequencingnumber)
を表す。
【００２５】上式では、ＮＡＳ１８とＲＡＳ２０との間
で既知である共用シークレット値ｓは、暗号化ユーザ・
パスワードまたは暗号文Ｃに追加されるＭＡＣを生成す
るために用いられることは明白である。さらに、ここで
もＭＤ５は、共用シークレット値ｓをシードとして利用
してキー・ストリームを生成するために用いられるハッ
シュ関数を表す。ＳＱＮカウント数または連番は、各送
信を固有に識別するために、ＮＡＳからＲＡＳに送信さ
れる情報に追加できる。「返信(reply)」攻撃とは、認
可済みの人物になりすましてネットワークにアクセスす
るために、認可済みの人物から送信されたメッセージを
返信できる偽称または不正人物による攻撃のことであ
る。一例として、偽称ＮＡＳは認可ＮＡＳからの暗号化
Ｐに追加されたＭＡＣを傍受し、これをＲＡＳに送信し
て、ＲＡＳから検証を取得し、この同一パスワードＰを
利用してネットワークにアクセスできる。連番またはカ
ウント数を追加することは、送信中のメッセージが「フ
レッシュ」なメッセージであるかどうかをＲＡＳに通知
する。偽称者は、「返信」方法を用いたとしても、古い
ＳＱＮが追加されたＭＡＣを送信することになる。この
不正送信は、ＲＡＳによって容易に認識される。
で既知である共用シークレット値ｓは、暗号化ユーザ・
パスワードまたは暗号文Ｃに追加されるＭＡＣを生成す
るために用いられることは明白である。さらに、ここで
もＭＤ５は、共用シークレット値ｓをシードとして利用
してキー・ストリームを生成するために用いられるハッ
シュ関数を表す。ＳＱＮカウント数または連番は、各送
信を固有に識別するために、ＮＡＳからＲＡＳに送信さ
れる情報に追加できる。「返信(reply)」攻撃とは、認
可済みの人物になりすましてネットワークにアクセスす
るために、認可済みの人物から送信されたメッセージを
返信できる偽称または不正人物による攻撃のことであ
る。一例として、偽称ＮＡＳは認可ＮＡＳからの暗号化
Ｐに追加されたＭＡＣを傍受し、これをＲＡＳに送信し
て、ＲＡＳから検証を取得し、この同一パスワードＰを
利用してネットワークにアクセスできる。連番またはカ
ウント数を追加することは、送信中のメッセージが「フ
レッシュ」なメッセージであるかどうかをＲＡＳに通知
する。偽称者は、「返信」方法を用いたとしても、古い
ＳＱＮが追加されたＭＡＣを送信することになる。この
不正送信は、ＲＡＳによって容易に認識される。
【００２６】ブロック３８に示すように、次にＮＡＳ１
８はＭＡＣをＲＡＳ２０に送信し、またブロック４０に
示すように、まずＲＡＳは、共用シークレット値ｓを、
また任意で、連番ＳＱＮを利用して、ＭＡＣを検証す
る。クライアントＮＡＳから受信したＭＡＣを検証した
後、ＲＡＳ２０には、ブロック４２に示すようにＭＡＣ
情報を検出した結果に応じて、いくつかのオプションが
ある。ｃ（ｉ＋１）が暗号化パスワードまたは暗号文Ｃ
の適切なＭＡＣではないとＲＡＳ２０が判断した場合、
ＲＡＳはユーザ・パスワードＰをさらに解読しない。こ
れは、クライアントＮＡＳがＮＡＳ１８ｘのような偽称
クライアント・サーバであることをＲＡＳに通知する。
偽称ＮＡＳは共用シークレット値ｓを推測できず、その
ため不適切なＭＡＣを生成する。なぜならば、偽称ＮＡ
Ｓは適切なメッセージ認証符号すなわちＭＡＣを暗号文
Ｃに追加できないためである。このような場合、ＲＡＳ
２０は、ＮＡＳ認証が失敗し、ネットワークへのアクセ
スが拒否された旨のメッセージをＮＡＳに返送する。こ
れは、ブロック４４に示される。
８はＭＡＣをＲＡＳ２０に送信し、またブロック４０に
示すように、まずＲＡＳは、共用シークレット値ｓを、
また任意で、連番ＳＱＮを利用して、ＭＡＣを検証す
る。クライアントＮＡＳから受信したＭＡＣを検証した
後、ＲＡＳ２０には、ブロック４２に示すようにＭＡＣ
情報を検出した結果に応じて、いくつかのオプションが
ある。ｃ（ｉ＋１）が暗号化パスワードまたは暗号文Ｃ
の適切なＭＡＣではないとＲＡＳ２０が判断した場合、
ＲＡＳはユーザ・パスワードＰをさらに解読しない。こ
れは、クライアントＮＡＳがＮＡＳ１８ｘのような偽称
クライアント・サーバであることをＲＡＳに通知する。
偽称ＮＡＳは共用シークレット値ｓを推測できず、その
ため不適切なＭＡＣを生成する。なぜならば、偽称ＮＡ
Ｓは適切なメッセージ認証符号すなわちＭＡＣを暗号文
Ｃに追加できないためである。このような場合、ＲＡＳ
２０は、ＮＡＳ認証が失敗し、ネットワークへのアクセ
スが拒否された旨のメッセージをＮＡＳに返送する。こ
れは、ブロック４４に示される。
【００２７】しかし、ブロック４４にてＲＡＳ２０がＭ
ＡＣを検証し、上例のように適切なｃ（ｉ＋１）を受信
すると、ＲＡＳは有効なＮＡＳ１８を認識する。適切な
ＭＡＣに達すると、ＲＡＳ２０は、ブロック４６に示す
ように、共用シークレット値ｓを利用し、暗号文Ｃを解
読することによって、ユーザ・パスワードＰを解読す
る。ブロック４８にて、ＲＡＳ２０は解読済みＰをＲＡ
Ｓに格納されたデータのリストと比較し、アクセスを要
求しているユーザを検証する。
ＡＣを検証し、上例のように適切なｃ（ｉ＋１）を受信
すると、ＲＡＳは有効なＮＡＳ１８を認識する。適切な
ＭＡＣに達すると、ＲＡＳ２０は、ブロック４６に示す
ように、共用シークレット値ｓを利用し、暗号文Ｃを解
読することによって、ユーザ・パスワードＰを解読す
る。ブロック４８にて、ＲＡＳ２０は解読済みＰをＲＡ
Ｓに格納されたデータのリストと比較し、アクセスを要
求しているユーザを検証する。
【００２８】ブロック５０に示すように、パスワードＰ
は、ユーザが不正ユーザ１２ｘのように無効であるまた
は不正であることを示す不適切なユーザ・パスワードの
こともある。このような場合、ＲＡＳは、ユーザが不認
可であり、この理由によりネットワーク１４へのアクセ
スが拒否された旨のＡＣＣＥＳＳ−ＲＥＪＥＣＴメッセ
ージをＮＡＳ１８に返送する。このとき、ＮＡＳ１８は
アクセスが拒否された旨をユーザ１２ｘに通知する。
は、ユーザが不正ユーザ１２ｘのように無効であるまた
は不正であることを示す不適切なユーザ・パスワードの
こともある。このような場合、ＲＡＳは、ユーザが不認
可であり、この理由によりネットワーク１４へのアクセ
スが拒否された旨のＡＣＣＥＳＳ−ＲＥＪＥＣＴメッセ
ージをＮＡＳ１８に返送する。このとき、ＮＡＳ１８は
アクセスが拒否された旨をユーザ１２ｘに通知する。
【００２９】ブロック５２に示すように、ＲＡＳ２０は
Ｐが有効であり、ユーザ１２がネットワーク１４の認可
ユーザであることを判断する。このような場合、ＲＡＳ
は、ＡＣＣＥＳＳ−ＡＣＣＥＰＴメッセージを送信する
ことによってＮＡＳ１８に通知し、ＮＡＳはユーザ１２
に許可を通知する。これらの状況では、ユーザ１２は、
ブロック５４に示すように、パスワードによって識別さ
れた特定のユーザに対して許可される全てのアクセス権
を含む、ネットワーク１４へのアクセスを取得する。
Ｐが有効であり、ユーザ１２がネットワーク１４の認可
ユーザであることを判断する。このような場合、ＲＡＳ
は、ＡＣＣＥＳＳ−ＡＣＣＥＰＴメッセージを送信する
ことによってＮＡＳ１８に通知し、ＮＡＳはユーザ１２
に許可を通知する。これらの状況では、ユーザ１２は、
ブロック５４に示すように、パスワードによって識別さ
れた特定のユーザに対して許可される全てのアクセス権
を含む、ネットワーク１４へのアクセスを取得する。
【００３０】図３は、上記のように偽称ＮＡＳ１８ｘが
ＲＡＳ２０によって検出される場合の、本発明による三
者プロトコル用の通信プロトコルを概略的に示す。同様
に、図４は、ＲＡＳ２０が有効または認可ＮＡＳ１８を
検出した場合の、本発明による三者プロトコルを示す。
本発明を利用することにより、ＲＡＳは有効ＮＡＳ１８
と、無効ＮＡＳ１８ｘと、有効ユーザ１２と、無効ユー
ザ１２ｘとを区別できる。
ＲＡＳ２０によって検出される場合の、本発明による三
者プロトコル用の通信プロトコルを概略的に示す。同様
に、図４は、ＲＡＳ２０が有効または認可ＮＡＳ１８を
検出した場合の、本発明による三者プロトコルを示す。
本発明を利用することにより、ＲＡＳは有効ＮＡＳ１８
と、無効ＮＡＳ１８ｘと、有効ユーザ１２と、無効ユー
ザ１２ｘとを区別できる。
【００３１】本発明の方法は、ＮＡＳまたはクライアン
ト・サーバをネットワークの特定のプロトコル内でネッ
トワークのＲＡＳまたは認証サーバに対して認証できる
という点で特に有利である。本発明の方法を利用するこ
とにより、ＭＤ５の計算は、パスワードＰが１２８ｘｉ
ビット未満である場合、ｉ倍から（ｉ＋１）倍にしか増
加しない。従って、ＮＡＳを個別に識別するためのＲＡ
Ｓの追加暗号は、このような状況では１２８ビットのみ
しか増加しない。さらに、本発明を利用することは、特
定のネットワーク用の元のメッセージ・プロトコル形式
のいずれも変更する必要はない。
ト・サーバをネットワークの特定のプロトコル内でネッ
トワークのＲＡＳまたは認証サーバに対して認証できる
という点で特に有利である。本発明の方法を利用するこ
とにより、ＭＤ５の計算は、パスワードＰが１２８ｘｉ
ビット未満である場合、ｉ倍から（ｉ＋１）倍にしか増
加しない。従って、ＮＡＳを個別に識別するためのＲＡ
Ｓの追加暗号は、このような状況では１２８ビットのみ
しか増加しない。さらに、本発明を利用することは、特
定のネットワーク用の元のメッセージ・プロトコル形式
のいずれも変更する必要はない。
【００３２】当業者に周知なように、ネットワークの特
定のプロトコルは変更可能であり、本発明の範囲内であ
る。本発明の方法は、ユーザ，ネットワーク・アクセス
・サーバおよび遠隔認証サーバを含む三者プロトコルを
利用する任意のネットワークに適している。また、任意
の特定のパスワード形成のために用いられる特定の暗号
および解読アルゴリズム，サーバ間の共用シークレット
値，ＭＡＣを計算するためのアルゴリズム等も、大幅に
変更可能である。一例では、遠隔認証ダイアルイン・ユ
ーザ・サービス（ＲＡＤＩＵＳ：Remote Authenticatio
n Dial In UserService）プロトコルとして知られるコ
ンピュータ・ネットワーク・プロトコルは、三者プロト
コルを利用する。ユーザはクライアント・サーバまたは
ＮＡＳにダイアルインし、一方、このＮＡＳは本明細書
で説明したようなＲＡＳとして機能するＲＡＤＩＵＳサ
ーバと通信する。他のこのようなネットワーク構成も、
本発明のサーバ対サーバ認証方法に特に適している。
定のプロトコルは変更可能であり、本発明の範囲内であ
る。本発明の方法は、ユーザ，ネットワーク・アクセス
・サーバおよび遠隔認証サーバを含む三者プロトコルを
利用する任意のネットワークに適している。また、任意
の特定のパスワード形成のために用いられる特定の暗号
および解読アルゴリズム，サーバ間の共用シークレット
値，ＭＡＣを計算するためのアルゴリズム等も、大幅に
変更可能である。一例では、遠隔認証ダイアルイン・ユ
ーザ・サービス（ＲＡＤＩＵＳ：Remote Authenticatio
n Dial In UserService）プロトコルとして知られるコ
ンピュータ・ネットワーク・プロトコルは、三者プロト
コルを利用する。ユーザはクライアント・サーバまたは
ＮＡＳにダイアルインし、一方、このＮＡＳは本明細書
で説明したようなＲＡＳとして機能するＲＡＤＩＵＳサ
ーバと通信する。他のこのようなネットワーク構成も、
本発明のサーバ対サーバ認証方法に特に適している。
【００３３】上記の詳細な説明は、理解を明確にするた
めにのみ行ったものであり、また修正が当業者に明白で
あるように、そこから何ら必要な制限がわかるものでは
ない。
めにのみ行ったものであり、また修正が当業者に明白で
あるように、そこから何ら必要な制限がわかるものでは
ない。
【図１】本発明の教示に基づいて用いるための通信ネッ
トワークおよび各通信リンクの一部を示すブロック図で
ある。
トワークおよび各通信リンクの一部を示すブロック図で
ある。
【図２】図１に示す通信ネットワークの遠隔認証サーバ
に対してネットワーク・アクセス・サーバを認証するた
めのプロセスを示すフロー図である。
に対してネットワーク・アクセス・サーバを認証するた
めのプロセスを示すフロー図である。
【図３】ネットワーク・アクセス・サーバが不認可サー
バとして遠隔サーバによって拒否された場合の、図１に
示す通信ネットワークを示す概略図である。
バとして遠隔サーバによって拒否された場合の、図１に
示す通信ネットワークを示す概略図である。
【図４】ネットワーク・アクセス・サーバが認可サーバ
として遠隔サーバによって許可された場合の、図１に示
す通信ネットワークを示す概略図である。
として遠隔サーバによって許可された場合の、図１に示
す通信ネットワークを示す概略図である。
１２ ネットワーク・ユーザ １２ｘ 無効ユーザ １４ ネットワーク １６ ダイアルアップ接続または通信リンク １８ ネットワーク・アクセス・サーバ（ＮＡＳ） １８ｘ 偽称（不正）ＮＡＳ ２０ 認証サーバ（ＲＡＳ）
───────────────────────────────────────────────────── フロントページの続き (72)発明者 リドン・チェン アメリカ合衆国イリノイ州パラティーン、 イースト・プラット・ドライブ847 Ｆターム(参考） 5B085 AA01 AE01 AE04 AE09 5J104 AA07 AA08 KA01 KA02 LA01 NA05 NA12 PA07
Claims (10)
- 【請求項１】 三者ネットワーク認証プロトコルにおけ
るサーバ間の認証方法であって：ネットワークの少なく
とも一人のユーザと通信し、前記ネットワークに結合さ
れた少なくとも一つの遠隔認証サーバ（ＲＡＳ）と通信
する少なくとも一つのネットワーク・アクセス・サーバ
（ＮＡＳ）を準備する段階；ユーザ・パスワードを含む
アクセス要求メッセージを前記少なくとも一人のユーザ
から前記ＮＡＳに送信する段階；前記ＮＡＳと前記ＲＡ
Ｓとの間で共用される秘密情報を利用して、暗号化され
たパスワードを前記ＮＡＳにて生成する段階；前記ＮＡ
Ｓにおいてメッセージ認証符号を前記暗号化されたパス
ワードに付加する段階；前記暗号化されたパスワードお
よびメッセージ認証符号を前記ＲＡＳに送信する段階；
および暗号化されたユーザ・パスワードを解読する前
に、前記メッセージ認証符号を前記ＲＡＳにて検証する
ことにより、前記ＮＡＳを認証する段階；からなること
を特徴とする方法。 - 【請求項２】 メッセージ認証符号を付加する前記段階
は：前記暗号化されたパスワードおよび前記共用される
秘密情報から前記メッセージ認証符号を生成する段階；
をさらに含んでなることを特徴とする請求項１記載の方
法。 - 【請求項３】 請求項１記載の方法であって：前記メッ
セージ認証符号を算出するための入力の一部として、固
有の連番を利用する段階；をさらに含んでなることを特
徴とする請求項１記載の方法。 - 【請求項４】 前記送信する段階は：前記ＮＡＳから前
記ＲＡＳに送信されるネットワーク・アクセス要求メッ
セージに前記メッセージ認証符号を追加する段階；をさ
らに含んでなることを特徴とする請求項１記載の方法。 - 【請求項５】 前記パスワードＰは文字群Ｐ＝（ｐ１，
ｐ２，．．．，ｐｉ）からなり、メッセージ認証符号を
付加する前記段階は、暗号化されたパスワードＥ（Ｐ）
＝（ｃ（１）２ｃ（２）２．．．２ｃ（ｉ））のメッセ
ージ認証符号ｃ（ｉ＋１）を生成する段階より成り、ｉ
は前記パスワードにおける文字数であるところの請求項
１記載の方法。 - 【請求項６】 三者通信ネットワーク・プロトコルにお
ける認証方法であって：ネットワークの特定のユーザを
識別するためにユーザ・パスワードを割当てる段階；前
記ユーザ・パスワードを含むアクセス要求メッセージ
を、前記ユーザから前記ネットワークのネットワーク・
アクセス・サーバ（ＮＡＳ）に配信する段階；前記ＮＡ
Ｓと前記ネットワークの遠隔認証サーバ（ＲＡＳ）との
間で共用される共用秘密情報を利用して、暗号化ユーザ
・パスワードを前記ＮＡＳにて生成する段階；前記共用
秘密情報を利用して、個別のメッセージ認証符号を前記
ＮＡＳにて発生する段階；前記メッセージ認証符号を前
記暗号化パスワードに追加する段階；前記暗号化パスワ
ードと前記メッセージ認証符号とを含むアクセス要求メ
ッセージを前記ＲＡＳに送信する段階；および前記暗号
化パスワードを解読する前に、前記メッセージ認証符号
を前記ＲＡＳにて検証することにより、前記ＮＡＳを認
証する段階；からなることを特徴とする方法。 - 【請求項７】 前記発生する段階は、前記共用秘密情報
を利用して前記暗号化パスワードから前記メッセージ認
証符号を発生する段階を含むことを特徴とする請求項６
記載の方法。 - 【請求項８】 請求項６記載の方法であって：前記メッ
セージ認証符号を算出するための入力の一部として、固
有の連番を利用する段階；をさらに含んでなることを特
徴とする請求項６記載の方法。 - 【請求項９】 前記送信する段階は：前記ＮＡＳから前
記ＲＡＳに送信されるネットワーク・アクセス要求メッ
セージに、前記メッセージ認証符号および暗号化パスワ
ードを追加する段階；をさらに含んでなることを特徴と
する請求項６記載の方法。 - 【請求項１０】 前記パスワードＰは文字群Ｐ＝（ｐ
１，ｐ２，．．．，ｐｉ）からなり、メッセージ認証符
号を追加する前記段階は、Ｅ（Ｐ）＝（ｃ（１）２ｃ
（２）２．．．２ｃ（ｉ））であり、ｉは前記パスワー
ドにおける文字数であり、暗号化パスワードＥ（Ｐ）の
メッセージ認証符号ｃ（ｉ＋１）を生成する段階をさら
に含んでなることを特徴とする請求項６記載の方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US09/695,554 US6732270B1 (en) | 2000-10-23 | 2000-10-23 | Method to authenticate a network access server to an authentication server |
| US695554 | 2000-10-23 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002197064A true JP2002197064A (ja) | 2002-07-12 |
Family
ID=24793488
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001323525A Pending JP2002197064A (ja) | 2000-10-23 | 2001-10-22 | 認証サーバに対してネットワーク・アクセス・サーバを認証する方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6732270B1 (ja) |
| JP (1) | JP2002197064A (ja) |
| DE (1) | DE10151277A1 (ja) |
| GB (1) | GB2371957B (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006054694A (ja) * | 2004-08-12 | 2006-02-23 | Nec Access Technica Ltd | ネットワーク接続方法及びシステム、ネットワーク接続用プログラム |
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
Families Citing this family (34)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| HU0101106D0 (en) * | 2001-03-14 | 2001-05-28 | Tozai Trading Corp | Id alsorithm |
| US7469341B2 (en) * | 2001-04-18 | 2008-12-23 | Ipass Inc. | Method and system for associating a plurality of transaction data records generated in a service access system |
| US20030065919A1 (en) * | 2001-04-18 | 2003-04-03 | Albert Roy David | Method and system for identifying a replay attack by an access device to a computer system |
| US7921290B2 (en) * | 2001-04-18 | 2011-04-05 | Ipass Inc. | Method and system for securely authenticating network access credentials for users |
| US20040139204A1 (en) * | 2001-04-23 | 2004-07-15 | Siegried Ergezinger | Architecture for providing services in the internet |
| WO2003010669A1 (en) * | 2001-07-24 | 2003-02-06 | Barry Porozni | Wireless access system, method, signal, and computer program product |
| JP4237055B2 (ja) * | 2001-09-28 | 2009-03-11 | ファイバーリンク コミュニケーションズ コーポレーション | クライアント側網アクセス・ポリシー及び管理アプリケーション |
| US20030093680A1 (en) * | 2001-11-13 | 2003-05-15 | International Business Machines Corporation | Methods, apparatus and computer programs performing a mutual challenge-response authentication protocol using operating system capabilities |
| US20040003081A1 (en) * | 2002-06-26 | 2004-01-01 | Microsoft Corporation | System and method for providing program credentials |
| WO2004015958A2 (en) * | 2002-08-12 | 2004-02-19 | Wireless Security Corporation | Fine grained access control for wireless networks |
| US7516487B1 (en) | 2003-05-21 | 2009-04-07 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
| US7523485B1 (en) | 2003-05-21 | 2009-04-21 | Foundry Networks, Inc. | System and method for source IP anti-spoofing security |
| US8606885B2 (en) * | 2003-06-05 | 2013-12-10 | Ipass Inc. | Method and system of providing access point data associated with a network access point |
| US20040255154A1 (en) * | 2003-06-11 | 2004-12-16 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus |
| US7876772B2 (en) * | 2003-08-01 | 2011-01-25 | Foundry Networks, Llc | System, method and apparatus for providing multiple access modes in a data communications network |
| EP1654827A4 (en) * | 2003-08-15 | 2009-08-05 | Fiberlink Comm Corp | SYSTEM, METHOD, APPARATUS AND SOFTWARE PRODUCT FACILITATING DIGITAL COMMUNICATIONS |
| US7735114B2 (en) * | 2003-09-04 | 2010-06-08 | Foundry Networks, Inc. | Multiple tiered network security system, method and apparatus using dynamic user policy assignment |
| US7774833B1 (en) | 2003-09-23 | 2010-08-10 | Foundry Networks, Inc. | System and method for protecting CPU against remote access attacks |
| US8528071B1 (en) * | 2003-12-05 | 2013-09-03 | Foundry Networks, Llc | System and method for flexible authentication in a data communications network |
| US7539862B2 (en) * | 2004-04-08 | 2009-05-26 | Ipass Inc. | Method and system for verifying and updating the configuration of an access device during authentication |
| JP4009273B2 (ja) * | 2004-05-19 | 2007-11-14 | 松下電器産業株式会社 | 通信方法 |
| US7725589B2 (en) * | 2004-08-16 | 2010-05-25 | Fiberlink Communications Corporation | System, method, apparatus, and computer program product for facilitating digital communications |
| US20060236385A1 (en) * | 2005-01-14 | 2006-10-19 | Citrix Systems, Inc. | A method and system for authenticating servers in a server farm |
| US8151112B2 (en) * | 2005-04-22 | 2012-04-03 | Gerard Lin | Deliver-upon-request secure electronic message system |
| US9032215B2 (en) * | 2005-06-15 | 2015-05-12 | Nokia Corporation | Management of access control in wireless networks |
| JP4728740B2 (ja) * | 2005-08-23 | 2011-07-20 | Ｎｅｃディスプレイソリューションズ株式会社 | 電子ペン、電子黒板システム、およびプロジェクタシステム |
| US20070055752A1 (en) * | 2005-09-08 | 2007-03-08 | Fiberlink | Dynamic network connection based on compliance |
| US20070143851A1 (en) | 2005-12-21 | 2007-06-21 | Fiberlink | Method and systems for controlling access to computing resources based on known security vulnerabilities |
| US20070143827A1 (en) * | 2005-12-21 | 2007-06-21 | Fiberlink | Methods and systems for intelligently controlling access to computing resources |
| US8494169B2 (en) * | 2008-08-29 | 2013-07-23 | Red Hat, Inc. | Validating encrypted archive keys |
| ES2403280T3 (es) | 2008-09-10 | 2013-05-17 | Nec Corporation | Método para rehabilitar la limitación del acceso de servicio |
| US8799165B2 (en) * | 2012-01-11 | 2014-08-05 | Rawllin International Inc. | Electronic signature security algorithms |
| US10057224B2 (en) * | 2015-08-04 | 2018-08-21 | Rubicon Labs, Inc. | System and method for initializing a shared secret system |
| US11290466B2 (en) * | 2017-08-16 | 2022-03-29 | Cable Television Laboratories, Inc. | Systems and methods for network access granting |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5491752A (en) * | 1993-03-18 | 1996-02-13 | Digital Equipment Corporation, Patent Law Group | System for increasing the difficulty of password guessing attacks in a distributed authentication scheme employing authentication tokens |
| US6694429B1 (en) * | 1998-08-04 | 2004-02-17 | At&T Corp. | Method for establishing call state information without maintaining state information at gate controllers |
| US6633980B1 (en) * | 1999-06-14 | 2003-10-14 | Sun Microsystems, Inc. | Computing device communication with replay protection |
| US6701439B1 (en) * | 1999-06-30 | 2004-03-02 | Lucent Technologies Inc. | Call rejection interface for internet protocols |
| US7047408B1 (en) * | 2000-03-17 | 2006-05-16 | Lucent Technologies Inc. | Secure mutual network authentication and key exchange protocol |
| AU7001201A (en) * | 2000-06-22 | 2002-01-02 | Mastercard International Inc | An improved method and system for conducting secure payments over a computer network without a pseudo or proxy account number |
| US6691227B1 (en) * | 2000-09-08 | 2004-02-10 | Reefedge, Inc. | Location-independent packet routing and secure access in a short-range wireless networking environment |
-
2000
- 2000-10-23 US US09/695,554 patent/US6732270B1/en not_active Expired - Lifetime
-
2001
- 2001-10-22 JP JP2001323525A patent/JP2002197064A/ja active Pending
- 2001-10-22 DE DE10151277A patent/DE10151277A1/de not_active Withdrawn
- 2001-10-22 GB GB0125301A patent/GB2371957B/en not_active Expired - Lifetime
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8898746B2 (en) | 1997-06-11 | 2014-11-25 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US9369469B2 (en) | 1997-06-11 | 2016-06-14 | Prism Technologies, L.L.C. | Method for managing access to protected computer resources |
| US9413768B1 (en) | 1997-06-11 | 2016-08-09 | Prism Technologies Llc | Method for managing access to protected computer resources |
| US9544314B2 (en) | 1997-06-11 | 2017-01-10 | Prism Technologies Llc | Method for managing access to protected computer resources |
| JP2006054694A (ja) * | 2004-08-12 | 2006-02-23 | Nec Access Technica Ltd | ネットワーク接続方法及びシステム、ネットワーク接続用プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| US6732270B1 (en) | 2004-05-04 |
| GB2371957B (en) | 2003-03-26 |
| GB0125301D0 (en) | 2001-12-12 |
| DE10151277A1 (de) | 2002-06-13 |
| GB2371957A (en) | 2002-08-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6732270B1 (en) | Method to authenticate a network access server to an authentication server | |
| CN109728909B (zh) | 基于USBKey的身份认证方法和系统 | |
| US5418854A (en) | Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system | |
| US6826686B1 (en) | Method and apparatus for secure password transmission and password changes | |
| US9197411B2 (en) | Protocol and method for client-server mutual authentication using event-based OTP | |
| EP1697818B1 (en) | Authentication system for networked computer applications | |
| US6993652B2 (en) | Method and system for providing client privacy when requesting content from a public server | |
| US7992193B2 (en) | Method and apparatus to secure AAA protocol messages | |
| US7975139B2 (en) | Use and generation of a session key in a secure socket layer connection | |
| JP4847322B2 (ja) | 二重要素認証されたキー交換方法及びこれを利用した認証方法とその方法を含むプログラムが貯蔵された記録媒体 | |
| KR101265873B1 (ko) | 분산된 단일 서명 서비스 방법 | |
| CN111512608B (zh) | 基于可信执行环境的认证协议 | |
| US20030115452A1 (en) | One time password entry to access multiple network sites | |
| CN110020524B (zh) | 一种基于智能卡的双向认证方法 | |
| JPH05344117A (ja) | 相手認証／暗号鍵配送方式 | |
| US10701070B2 (en) | Personalized security system | |
| US20220116385A1 (en) | Full-Duplex Password-less Authentication | |
| KR20080050040A (ko) | 사용자 인증 방법 | |
| CN116388995A (zh) | 一种基于puf的轻量级智能电网认证方法 | |
| JPH0981523A (ja) | 認証方法 | |
| KR100381710B1 (ko) | 회원제 운용 인터넷 서버의 보안 방법 및 그에 관한 서버시스템 | |
| AU2002259074B2 (en) | Use and generation of a session key in a secure socket layer connection | |
| Dippel et al. | AUTHENTICATION OF COMPUTER COMMUNICATIONS | |
| Harkut et al. | A review on single sign-on mechanism for distributed computing | |
| Khairy et al. | A Modified Kerberos Authentication Scheme Using Public Key Cryptography |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040519 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070116 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20070117 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20070122 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070927 |