JP2002259343A

JP2002259343A - クライアント認証とサービス提供の方式及び方法

Info

Publication number: JP2002259343A
Application number: JP2001052187A
Authority: JP
Inventors: Shuzo Ishitani; 修三石谷
Original assignee: NEC Solution Innovators Ltd
Current assignee: NEC Solution Innovators Ltd
Priority date: 2001-02-27
Filing date: 2001-02-27
Publication date: 2002-09-13

Abstract

(57)【要約】【課題】従来のパスワードによるクライアント認証方式
は、ネットワーク上でパスワードが盗聴され易く、不正
アクセスによる被害を受けることもあった。【解決手段】クライント認証手段１１は毎回異なるパス
ワードを生成する一次パスワード生成手段１１−１、記
憶域１１−２、変換手段１１−３、照合手段１１−４を
有し、サービス要求手段２１は変換手段１１−３と同じ
変換手段２１−１を有す。クライント認証手段１１は生
成した一次パスワードを記憶域１１−２に記憶後次回用
にクライアントコンピュータ２に送付する。サービス要
求手段２１はログイン時、前回受領した一次パスワード
を変換手段２１−１で二次パスワードに変換し利用者Ｉ
Ｄと共に送信し、受信したクライント認証手段１１は記
憶域１１−２より送信済み一次パスワードを取出し変換
手段１１−３で二次パスワードに変換し受信二次パスワ
ードと照合し正規のクライアント利用者を認証する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバコンピュー
タとクライアントコンピュータとそれらを繋ぐネットワ
ークの環境において、クライアントコンピュータからサ
ーバコンピュータへ接続する時、或いはクライアント側
ＡＰ（アプリケーションプログラム）からサーバ側ＡＰ
へ接続するときのクライアント側利用者やクライアント
側ＡＰを特定する為のクライアント認証方式及び方法に
関し、又認証したクライアントに限定してサーバによる
サービスを提供する方式及び方法に関する。

【０００２】

【従来の技術】クライアント利用者がネットワーク経由
でサーバコンピュータへ接続する時、当該利用者を特定
する認証方式として、利用者ＩＤとパスワードとを用い
る方式が採用されている。通常このパスワードは英数字
の列であり、ネットワーク上ではこの英数字の列がテキ
スト形式のままで交信されている。

【０００３】又、サーバコンピュータ側にはこのパスワ
ードを変更する機能を有しているが、この変更機能の利
用、即ちパスワードの変更はクライアント利用者の責任
において実施することになっている。

【０００４】次にインターネット等のウェブネットワー
ク上の会員制（会費を伴う）のサイトにアクセスする場
合には、事前に利用者ＩＤやパスワードを登録させてお
き、利用に先立ちサイトのサーバにログインし利用者Ｉ
Ｄやパスワードを提示させ、クライアント認証し、その
クライアントコンピュータにのみサービス用ＡＰにエン
トリ出来る情報を送信すると言うことで認証していない
クライアントからのアクセスを防いでいる。

【０００５】

【発明が解決しようとする課題】しかしながら、上述し
た従来の方式では、次の様な問題がある。第１の問題
は、テキスト形式のままに交信されるパスワードがネッ
トワーク上で盗聴される可能性が有り、盗聴されて盗聴
者による正規クライアント利用者への「なりすまし」行
為がなされた場合、正規の利用者やサーバコンピュータ
側に甚大な被害を及ぼし得る事である。

【０００６】この理由は、パスワード変更を利用者の責
任、利用者の任意としてきたことによる。パスワード盗
聴の危険性は利用者に通知されていはいるが、インター
ネットの普及に伴うインタネット利用者の急増に比べて
この危険性を真に理解している利用者は極めて少ないの
が現実である。

【０００７】実際、頻度高くパスワード変更している利
用者は極めて少なく、多くの利用者は全くパスワード変
更しないか、或いは数ヶ月に１回程度の様な極めて稀に
しか変更していないのが実体である。

【０００８】この結果、ネットワーク上では同一利用者
の同一パスワードが何度となく往来し、ネットワーク上
でパスワードが盗聴される危険にさらされている。

【０００９】第２の問題は、従来の認証していないクラ
イアントコンピュータからのサービス用ＡＰへのアクセ
スを防止する方式では万全でないということである。例
えば、一度はサイトの会員になったが退会したクライア
ントが、サービスＡＰにエントリできる情報を受信した
際にこれや送信元アドレスを補助記憶装置に記憶してお
き、退会後に自分のクライアントコンピュータの閲覧処
理プログラムにリンクしてこれをロードし、含まれる日
付情報等を改竄すればサービスＡＰにアクセス出来ない
とは言えない。

【００１０】本発明の目的は、テキスト形式のままに交
信されるパスワードが仮にネットワーク上で盗聴されて
も、盗聴されたパスワードではサーバコンピュータやサ
ーバ側アプリケーションを利用できなくする事で、パス
ワ−ド盗聴による被害を受けない仕組みを提供すること
である。

【００１１】本発明の他の目的は、認証段階を経ないク
ライアントコンピュータからサーバコンピュータのサー
ビスＡＰにアクセスされた際の防御を向上させることで
ある。

【００１２】

【課題を解決するための手段】本発明の第１のクライア
ント認証方式は、第１のコンピュータが利用者ＩＤとパ
スワードとを用い通信接続された第２のコンピュータ利
用者を認証する方式であって、第１のコンピュータはそ
の都度異なる一次パスワードを生成する一次パスワード
生成手段と、前記生成した一次パスワードを利用者ＩＤ
に対応付けて記憶するパスワード記憶域と、一次パスワ
ードを二次パスワードに変換するパスワード変換手段
と、パスワードを照合するパスワード照合手段とを有
し、前記第２のコンピュータは前記パスワード変換手段
と同じ変換を行うパスワード変換手段を有し、前記第１
のコンピュータは前記生成手段にて生成した一次パスワ
ードを次回用として第２のコンピュータに送付すると共
に前記パスワード記憶域に記憶し、前記第２のコンピュ
ータは前記第１のコンピュータへログインの際、前回受
領した一次パスワードを前記自装置のパスワード変換手
段にて二次パスワードに変換し利用者ＩＤと共に第１の
コンピュータに送信し、第１のコンピュータは前記記憶
域の利用者対応エントリより送信済み一次パスワードを
取り出し、これを前記パスワード変換手段で二次パスワ
ードに変換し、受信した二次パスワードと前記照合手段
にて照合しクライアント利用者を認証することを特徴と
する。

【００１３】本発明の第２のクライアント認証方式は、
第１のコンピュータが利用者ＩＤとパスワードとを用い
通信接続された第２のコンピュータ利用者を認証する方
式であって、第１のコンピュータはその都度異なる一次
パスワードを生成する一次パスワード生成手段と、前記
生成した一次パスワードを利用者ＩＤに対応付けて記憶
するパスワード記憶域と、利用者ＩＤ毎に定義された関
数や変換ルールにより一次パスワードを二次パスワード
に変換する第２のパスワード変換手段と、パスワードを
照合するパスワード照合手段とを有し、前記第２のコン
ピュータはその利用者に定義された前記関数や変換ルー
ルによりパスワードを変換するパスワード変換手段を有
し、前記第１のコンピュータは前記生成手段にて生成し
た一次パスワードを次回用として第２のコンピュータに
送付すると共に前記パスワード記憶域に記憶し、前記第
２のコンピュータは前記第１のコンピュータへログイン
の際、前回受領した一次パスワードを前記自装置のパス
ワード変換手段にて二次パスワードに変換し利用者ＩＤ
と共にサーバコンピュータに送信し、第１のコンピュー
タは前記記憶域の利用者対応エントリより送信済み一次
パスワードを取り出し、これを前記第２のパスワード変
換手段で利用者対応の変換を行い二次パスワードとし、
これと受信二次パスワードとを前記照合手段にて照合し
クライアント利用者を認証することを特徴とする。

【００１４】本発明の第３のクライアント認証方式は、
前記第１、又は第２のクライアント認証方式に於いて、
前記第２のコンピュータは前記自装置パスワード変換手
段と、第２の記憶域と、これらを用い利用者の開始指示
により第１のコンピュータに認証の為の一連のアクセス
を行う認証要求手段とを有し、前記第２のコンピュータ
の認証要求手段は前回第１のコンピュータより受領した
次回用一次パスワードを前記第２の記憶域に記憶してお
き、前記第１のコンピュータへログインの際、前回受領
した一次パスワードを第２の記憶域より取り出し、前記
自装置のパスワード変換手段にて二次パスワードに変換
し利用者ＩＤと共に第１のコンピュータに送信すること
を特徴とする。

【００１５】本発明の第４のクライアント認証方式は、
前記第１、又は第２のクライアント認証方式に於いて、
前記第１のコンピュータをサーバコンピュータとし、前
記第２のコンピュータをサーバコンピュータにネットワ
ークで通信接続されたクライアントコンピュータとする
ことを特徴とする。

【００１６】本発明の第５のクライアント認証方式は、
前記第３のクライアント認証方式に於いて、前記第１の
コンピュータをサーバコンピュータとし、前記第２のコ
ンピュータをサーバコンピュータにネットワークで通信
接続されたクライアントコンピュータとすることを特徴
とする。

【００１７】本発明のクライアント認証及びサービス提
供方式は、サーバコンピュータが、前記一次パスワード
生成手段と前記パスワード記憶域と前記パスワード変換
手段或いは前記第２のパスワード変換手段と前記パスワ
ード照合手段とを含み前記第１のコンピュータ側のクラ
イアント認証処理を行うクライアント認証手段と、クラ
イアントへのＡＰサービスを行うサービス処理手段と、
認証したクライアントの通信アドレスとそれに送信した
提示情報の通番を登録するアドレス・通番記憶域と、前
記サービス処理手段への通信情報をゲートするＡＰ通信
ゲート手段とを有し、クライアントコンピュータは、前
記自装置パスワード変換手段と第２の記憶域とこれらを
用い利用者の開始指示によりサーバコンピュータに認証
の為の一連のアクセスを行う認証要求手段とを有し、サ
ーバコンピュータが認証したクライアントの通信アドレ
スを前記アドレス・通番記憶域に登録し、クライアント
コンピュータからサービス処理手段宛の情報を受信した
際に、ＡＰ通信ゲート手段がその通信元アドレスが前記
アドレス・通番記憶域に登録されているか確認し、受信
情報がセキュリティを要する応答情報であれば添付され
ている通番が前記アドレス・通番記憶域に登録されてい
るか確認し、確認された情報に関するサービス処理のみ
提供することを特徴とする。

【００１８】本発明の第１のクライアント認証方法は、
第１のコンピュータが利用者ＩＤとパスワードとを用い
通信接続された第２のコンピュータ利用者を認証する方
法であって、第１のコンピュータはその都度異なる一次
パスワードを生成する一次パスワード生成手順と、前記
生成した一次パスワードを利用者ＩＤに対応付けて記憶
するパスワード記憶域と、一次パスワードを二次パスワ
ードに変換するパスワード変換手順と、パスワードを照
合するパスワード照合手順とを有し、前記第２のコンピ
ュータは前記パスワード変換手順と同じ変換を行うパス
ワード変換手順を有し、前記第１のコンピュータは前記
生成手順にて生成した一次パスワードを次回用として第
２のコンピュータに送付すると共に前記パスワード記憶
域に記憶し、前記第２のコンピュータは前記第１のコン
ピュータへログインの際、前回受領した一次パスワード
を前記自装置のパスワード変換手順にて二次パスワード
に変換し利用者ＩＤと共に第１のコンピュータに送信
し、第１のコンピュータは前記記憶域の利用者対応エン
トリより送信済み一次パスワードを取り出し、これを前
記パスワード変換手順で二次パスワードに変換し、受信
した二次パスワードと前記照合手順にて照合し正規のク
ライアント利用者を認証することを特徴とする。

【００１９】本発明の第２のクライアント認証方法は、
第１のコンピュータが利用者ＩＤとパスワードとを用い
通信接続された第２のコンピュータ利用者を認証する方
法であって、第１のコンピュータはその都度異なる一次
パスワードを生成する一次パスワード生成手順と、前記
生成した一次パスワードを利用者ＩＤに対応付けて記憶
するパスワード記憶域と、利用者ＩＤ毎に定義された関
数や変換ルールにより一次パスワードを二次パスワード
に変換する第２のパスワード変換手順と、パスワードを
照合するパスワード照合手順とを有し、前記第２のコン
ピュータはその利用者に定義された前記関数や変換ルー
ルによりパスワードを変換するパスワード変換手順を有
し、前記第１のコンピュータは前記生成手順にて生成し
た一次パスワードを次回用として第２のコンピュータに
送付すると共に前記パスワード記憶域に記憶し、前記第
２のコンピュータは前記第１のコンピュータへログイン
の際、前回受領した一次パスワードを前記自装置のパス
ワード変換手順にて二次パスワードに変換し利用者ＩＤ
と共にサーバコンピュータに送信し、第１のコンピュー
タは前記記憶域の利用者対応エントリより送信済み一次
パスワードを取り出し、これを前記第２のパスワード変
換手順で利用者対応の変換を行い二次パスワードとし、
これと受信二次パスワードとを前記照合手順にて照合し
正規のクライアント利用者を認証することを特徴とす
る。

【００２０】本発明の第３のクライアント認証方法は、
前記第１、又は第２のクライアント認証方法に於いて、
前記第２のコンピュータは前記自装置パスワード変換手
順と、第２の記憶域と、これらを用い利用者の開始指示
により第１のコンピュータに認証の為の一連のアクセス
を行う認証要求手順とを有し、前記第２のコンピュータ
の認証要求手順は前回第１のコンピュータより受領した
次回用一次パスワードを前記第２の記憶域に記憶してお
き、前記第１のコンピュータへログインの際、前回受領
した一次パスワードを第２の記憶域より取り出し、前記
自装置のパスワード変換手順にて二次パスワードに変換
し利用者ＩＤと共に第１のコンピュータに送信すること
を特徴とする。

【００２１】本発明の第４のクライアント認証方法は、
前記第１、又は第２のクライアント認証方法に於いて、
前記第１のコンピュータをサーバコンピュータとし、前
記第２のコンピュータをサーバコンピュータにネットワ
ークで通信接続されたクライアントコンピュータとする
ことを特徴とする。

【００２２】本発明の第５のクライアント認証方法は、
前記第３のクライアント認証方法に於いて、前記第１の
コンピュータをサーバコンピュータとし、前記第２のコ
ンピュータをサーバコンピュータにネットワークで通信
接続されたクライアントコンピュータとすることを特徴
とする。

【００２３】本発明のクライアント認証及びサービス提
供方法は、サーバコンピュータが、前記一次パスワード
生成手順と前記パスワード記憶域と前記パスワード変換
手順或いは前記第２のパスワード変換手順と前記パスワ
ード照合手順とを含み前記第１のコンピュータ側のクラ
イアント認証処理を行うクライアント認証手順と、クラ
イアントへのＡＰサービスを行うサービス処理手順と、
認証したクライアントの通信アドレスとそれに送信した
提示情報の通番を登録するアドレス・通番記憶域と、前
記サービス処理手順への通信情報をゲートするＡＰ通信
ゲート手順とを有し、クライアントコンピュータは、前
記自装置パスワード変換手順と第２の記憶域とこれらを
用い利用者の開始指示によりサーバコンピュータに認証
の為の一連のアクセスを行う認証要求手順とを有し、サ
ーバコンピュータが認証したクライアントの通信アドレ
スを前記アドレス・通番記憶域に登録し、クライアント
コンピュータからサービス処理手順宛の情報を受信した
際に、ＡＰ通信ゲート手順がその通信元アドレスが前記
アドレス・通番記憶域に登録されているか確認し、受信
情報がセキュリティを要する応答情報であれば添付され
ている通番が前記アドレス・通番記憶域に登録されてい
るか確認し、確認された情報に関するサービス処理のみ
提供することを特徴とする。

【００２４】本発明の第６のクライアント認証方法は、
サーバＡＰが利用者ＩＤとパスワードとを用いクライア
ントＡＰの利用者を認証する方法であって、サーバＡＰ
はその都度異なる一次パスワードを生成する一次パスワ
ード生成手順と、前記生成した一次パスワードを利用者
ＩＤに対応付けて記憶するパスワード記憶域と、一次パ
スワードを二次パスワードに変換するパスワード変換手
順と、パスワードを照合するパスワード照合手順とを有
し、前記クライアントＡＰは前記パスワード変換手順と
同じ変換を行うパスワード変換手順を有し、前記サーバ
ＡＰは前記生成手順にて生成した一次パスワードを次回
用としてクライアントＡＰに送付すると共に前記パスワ
ード記憶域に記憶し、前記クライアントＡＰは前記サー
バＡＰへ接続する際、前回受領した一次パスワードを前
記自装置のパスワード変換手順にて二次パスワードに変
換し利用者ＩＤと共にサーバＡＰに送信し、サーバＡＰ
は前記記憶域の利用者対応エントリより送信済み一次パ
スワードを取り出し、これを前記パスワード変換手順で
二次パスワードに変換し、受信した二次パスワードと前
記照合手順にて照合し正規のクライアントＡＰ利用者を
認証することを特徴とする。

【００２５】本発明の第７のクライアント認証方法は、
サーバＡＰが利用者ＩＤとパスワードとを用いクライア
ントＡＰの利用者を認証する方法であって、サーバＡＰ
はその都度異なる一次パスワードを生成する一次パスワ
ード生成手順と、前記生成した一次パスワードを利用者
ＩＤに対応付けて記憶するパスワード記憶域と、利用者
ＩＤ毎に定義された演算や変換ルールにより一次パスワ
ードを二次パスワードに変換する第２のパスワード変換
手順と、パスワードを照合するパスワード照合手順とを
有し、前記クライアントＡＰはその利用者に定義された
前記演算や変換ルールによりパスワードを変換するパス
ワード変換手順を有し、前記サーバＡＰは前記生成手順
にて生成した一次パスワードを次回用としてクライアン
トＡＰに送付すると共に前記パスワード記憶域に記憶
し、前記クライアントＡＰは前記サーバＡＰータへ接続
する際、前回受領した一次パスワードを前記自装置のパ
スワード変換手順にて二次パスワードに変換し利用者Ｉ
Ｄと共にサーバＡＰに送信し、サーバＡＰは前記記憶域
の利用者対応エントリより送信済み一次パスワードを取
り出し、これを前記第２のパスワード変換手順で利用者
対応の変換を行い二次パスワードとし、これと受信二次
パスワードとを前記照合手順にて照合し正規のクライア
ントＡＰ利用者を認証することを特徴とする。

【００２６】

【発明の実施の形態】次に、本発明の第１実施形態につ
いて図面を参照して説明する。本発明の第１実施形態は
クライント認証方式に関するものである。図１を参照
し、本実施形態のクライアント認証方式は例えばサーバ
コンピュータ１とこれにネットワーク３で通信接続され
たクライアントコンピュータ２−１、・・２−Ｎを含む
システムに於いて、クライアントコンピュータにサーバ
コンピュータ１に対し認証要求（ログイン要求）やサー
ビスを要求するサービス要求手段２１を含み、サーバコ
ンピュータ１にクライアントの認証要求を受け認証処理
するクライント認証手段１１を含む。

【００２７】図２は図１のネットワークを省略し、サー
バコンピュータ１のクライント認証手段１１とクライア
ントコンピュータ２のサービス要求手段２１の構成と動
作手順を示した図である。

【００２８】図２を参照し、クライアント認証手段１１
は、一次パスワード生成手段１１−１とユーザ単位でユ
ーザＩＤと一次パスワードを記憶する記憶域１１−２と
パスワード変換手段１１−３とパスワード照合手段１１
−４とを含む。

【００２９】クライアントコンピュータ２のサービス要
求手段２１にもパスワード変換手段２１−１を含み、ク
ライアント認証手段１１のパスワード変換手段１１−３
とサービス要求手段２１のパスワード変換手段２１−１
とは同一機能を果たす。即ち、同一の一次パスワードを
入力すると同一の二次パスワードを出力する機能を有す
る。

【００３０】クライアント認証手段１１の一次パスワー
ド生成手段１１−１は、当該パスワード生成機能の他パ
スワード照合手段１１−４から指示を受け取ると一次パ
スワードを生成し記憶域１１−２に蓄積する機能を有す
る。

【００３１】クライント認証手段１１のパスワード照合
手段１１−４は、クライアントコンピュータのサービス
要求手段２１から受信した二次パスワ−ドとサーバコン
ピュータのクライント認証手段１１のパスワード変換手
段１１−３から出力した二次パスワードとを照合する機
能を有する。又、二つの二次パスワードが一致した場合
には、新たな一次パスワードの生成を促す為の指示を一
次パスワ−ド生成手段１１−１へ送る機能を有する。

【００３２】クライント認証手段１１の記憶域１１−２
はクライアントコンピュータ利用者毎のエントリを有
し、各エントリがユーザＩＤと一次パスワードを蓄積し
ている。

【００３３】次に図２を参照し本発明のクライアント認
証方式の第１実施形態の動作を説明する。先ず、ユーザ
登録を終えるとクライント認証手段１１のパスワード変
換手段１１−３と全く同一のパスワード変換手段が物理
的方法（例えば郵送）にてクライアントコンピュータ利
用者へ送られる（ステップＡ１）。

【００３４】次にクライント認証手段１１の一次パスワ
ード生成手段１１−１から最初に使う一次パスワードが
生成され、記憶域１１−２のクライアントコンピュータ
利用者対応のエントリへ記憶される（ステップＡ２）。
続いて、記憶域１１−２のクライアント利用者対応領域
から一次パスワードが取り出され、ネットワークを経由
して、或いはネットワーク以外の方法（例えば郵送）に
てクライアントコンピュータ利用者へ送られる（ステッ
プＡ３）。

【００３５】次にクライアントコンピュータ利用者がサ
ーバコンピュータへログインする時、受領した一次パス
ワードをパスワ−ド変換手段２１−１にて二次パスワー
ドへ変換して、ユーザＩＤと共にネットワーク経由でサ
ーバコンピュータ１のクライント認証手段１１へ送信す
る（ステップＡ４）。

【００３６】サービス要求手段２１からユーザＩＤと二
次パスワードを受信したクライント認証手段１１は、ユ
ーザＩＤと対応付けて記憶されている一次パスワードを
記憶域１１−２から取り出し、取り出した一次パスワー
ドをパスワード変換手段１１−３を用いて変換し（ステ
ップＡ５）、その変換された二次パスワードをパスワー
ド照合手段１１−４へ引き渡す（ステップＡ６）。

【００３７】パスワード照合手段１１−４は、クライン
ト認証手段１１内のパスワード変換手段１１−３にて変
換された二次パスワードとクライアントコンピュータか
ら受信した二次パスワードとを照合し、一致した場合ク
ライアントコンピュータ上の利用者が正規の利用者であ
ると認証し、そのクライアントの次回ログインの為の一
次パスワード生成を促す指示を一次パスワード生成手段
１１−１へ送信する（ステップＡ７）。

【００３８】一次パスワード生成手段１１−１は、パス
ワード照合手段１１−４からのパスワード生成を促す指
示を受け取ると、前回の一次パスワードとは異なる一次
パスワードを生成し、一次パスワード記憶域１１−２の
当該利用者対応エントリへ記憶する（ステップＡ８）。

【００３９】クライント認証手段１１は、一次パスワー
ド生成手段１１−１にて生成された次回ログイン用の一
次パスワードをクライアントコンピュータのサービス要
求手段２１へ送信する（ステップＡ９）。

【００４０】以上のステップＡ４からＡ９にてクライア
ントコンピュータ利用者の一回の認証動作が完了する。
このステップＡ４からＡ９の一連の認証動作は毎回のロ
グイン時に行われる。

【００４１】以上の説明においては、クライント認証手
段１１のパスワード変換手段は、一通りの変換を行う例
で説明したが、クライアント利用者間で変換機能がラン
ダムに異なるようにする例もある。パスワード変換手段
１１−３Ａ（第２のパスワード変換手段）は、多数の異
なる変換情報（関数や変換ルール）を含み、それぞれが
ユーザＩＤと対応付けられている。

【００４２】この例では、パスワード変換手段１１−３
Ａのクライアントに対応した変換情報をクライアントに
送付しパスワード変換手段２１−１とする。又、クライ
ント認証手段１１は記憶域１１−２のユーザＩＤ対応エ
ントリから一次パスワードを取り出すと、パスワード変
換手段１１−３ＡのユーザＩＤに対応した変換情報を指
定し、これにより二次パスワードに変換する。

【００４３】次に本実施形態のクライアント認証方式の
第２実施例について説明する。本実施例の基本的構成は
上記の通りであるが、クライアントコンピュータ側に於
ける一次パスワードを二次パスワードへ変換する部分に
ついて更に工夫している。

【００４４】その構成と動作手順を図３に示す。図３を
参照し、クライアントコンピュータ２側のサービス要求
手段２１Ａは、初回の一次パスワードや運用開始以降の
ログイン処理で受け取る次回向けパスワードを記憶域２
１−２に格納しておく。

【００４５】そしてクライアントコンピュータ２の利用
者がログインする際に自動的に記憶域２１−２より一次
パスワードを取り出しパスワード変換手段２１−１にて
二次パスワードに変換しクライント認証手段１１にユー
ザＩＤと共に送信する。

【００４６】次に図３を参照し、本実施例の動作を説明
する。前記ステップＡ１、Ａ２と同様のステップＢ１、
Ｂ２の処置や処理を行い、クライント認証手段１１のよ
り記憶域１１−２のクライアント利用者対応エントリか
ら一次パスワードが取り出され、ネットワークを経由し
て、或いはネットワーク以外の方法（例えば郵送）にて
クライアントコンピュータ利用者へ送られる。

【００４７】クライアント利用者は受け取った一時パス
ワードをクライアントコンピュータ上の記憶域２１−２
へ格納する（ステップＢ３）。

【００４８】次にクライアントコンピュータ利用者がサ
ーバコンピュータ１へログインする時、サービス要求手
段２１Ａは受領して格納済みの一時パスワードを記憶域
２１−２から取り出し（ステップＢ４）、パスワ−ド変
換手段２１−１にて二次パスワードへ変換して、ネット
ワーク経由でサーバコンピュータへ送信する（ステップ
Ｂ５）。

【００４９】この、受信した一時パスワードを記憶域Ａ
４−２から取り出し変換した二次パスワードをサーバコ
ンピュータ側へ送信するまでの一連の操作はサービス要
求手段２１Ａにて自動実行する。

【００５０】これ以降クライント認証手段１１は、前記
のステップＡ５からＡ８と同様のステップＢ６からＢ９
の処理動作を行い、一次パスワード生成手段１１−１に
て生成された次回ログイン用の一次パスワードをクライ
アントコンピュータ２のサービス要求手段２１Ａ宛に送
信する。サービス要求手段２１Ａはションプログラムは
受信した一次パスワードを自身の記憶域Ａ２１−２へ格
納する（ステップＢ１０）。

【００５１】以上のステップＢ４からＢ１０にてクライ
アントコンピュータ利用者の一回の認証動作が完了す
る。このステップＢ４からＢ１０の一連の認証動作は毎
回のログイン時に行われる。

【００５２】本実施例では、クライアントコンピュータ
側の利用者は全く意識せずとも、自動的に一時パスワー
ドを二次パスワードへ変換してネットワーク経由でサー
バコンピュータへ送信することが出来る。しかも、毎回
異なるパスワードで認証を受けることになる。

【００５３】又、パスワード変換手段１１−３の代わり
に前記パスワード変換手段１１−３Ａを用いる場合は、
パスワード変換手段１１−３Ａのクライアントに対応し
た変換情報をクライアントに送付しパスワード変換手段
２１−１とし、クライント認証手段１１は記憶域１１−
２から取り出した一次パスワードを変換する際にユーザ
ＩＤに対応した変換情報で二次パスワードに変換する。

【００５４】上記及び前述の「サーバコンピュータ」を
「ネットワーク上のサイト」や「サーバコンピュータ上
の特定のアプリケーション」に置き換えても同様に本発
明のクライアント認証方式は実現することが出来る。例
えば、会員制のインタネットモールが該当する。

【００５５】次に、本発明の第２実施形態について図面
を参照して説明する。本発明の第２実施形態はクライン
トを認証する方式及び認証したクライントに限定しサー
ビス処理を提供する方式に関するものである。即ち、認
証方式と認証結果をサービス処理手段に引継ぎ、サービ
ス処理手段が非認証クライントからのアクセスを厳密に
排除する方式に関する。

【００５６】図４を参照し、本実施形態のクライアント
認証とサービス提供方式はサーバコンピュータ１Ｂとこ
れにネットワーク３で通信接続されたクライアントコン
ピュータ２を含む。クライアントコンピュータ２は、前
記第１実施形態の第２実施例と同様のサービス要求手段
２１Ａと通信手段２２を含む。

【００５７】サーバコンピュータ１Ｂは、クライント認
証手段１１Ｂと、サービス処理手段１２とアドレス・通
番記憶域１４とＡＰ通信ゲート手段１３と通信手段１５
とを含む。クライント認証手段１１Ｂは、前記クライン
ト認証手段１１と同様にクライアントコンピュータ２か
らのログイン要求を処理するが、ログイン後の処理も制
御する。サービス処理手段１２は提供するサービス処理
を行い、例えばサービスメニュー１２１も有している。

【００５８】又、クライアントコンピュータ２からアク
セスされた場合、通信手段１５よりクライアントコンピ
ュータ２からのサービス内容指定情報に付随し送信元Ｉ
ＰアドレスやＡＰ層の通番も受け取り、その応答情報が
セキュリティの高いクライアントコンピュータからのサ
ービス内容指定を含む提示情報（メニュー画面情報と応
答入力を返信する手続き）には、通番を付加して送る。
通番とは例えばメニュー情報をクライアントに送信する
都度、相手に拘わらずカウントアップさせる通番であ
る。

【００５９】アドレス・通番記憶域１４は、クライント
認証手段１１Ｂがログイン処理で認証し終えた相手の送
信元ＩＰアドレスを順次格納する記憶域である。又ＩＰ
アドレスに対応付けて上記提示情報送信時の通番も一時
格納される。

【００６０】ＡＰ通信ゲート手段１３は、アドレス・通
番確認手段１３１と応答監視手段１３２を含む。アドレ
ス・通番確認手段１３１は通信手段１５よりサービス処
理手段１２宛のサービス内容指定情報、送信元ＩＰアド
レス、通番を受け取り認証済みクライアントからの要求
情報か判定し認証済みクライアントからの情報のみをサ
ービス処理手段１２に渡す。

【００６１】ＡＰ通信ゲート手段１３はサービス処理手
段１２がクライアントコンピュータ２からの処理終了指
示を受けると、それをＩＰアドレスとともに通知して貰
いアドレス・通番記憶域１４内のクライアントＩＰアド
レスを削除するが、クライアントコンピュータ２が何ら
かの原因で処理終了指示を返さない場合に応答監視手段
１３２がタイムアウト検出し該当ＩＰアドレスを同様に
削除する。

【００６２】即ち、メニュー情報送信時刻をアドレス・
通番記憶域１４の対応エントリに記録し、応答情報受信
で送信時刻をクリアする様にし、送信時刻が現在時刻よ
り所定時間分前のエントリがあるか定期的にチェックし
該当エントリを削除する。

【００６３】次に図５、６を参照し、本実施形態の動作
を説明する。クライアントコンピュータ２のサービス要
求手段２１Ａはサーバコンピュータ１Ｂのクライント認
証手段１１Ｂ宛にサービス要求すると（ステップＣ
１）、通信手段１５はサービス要求と送信元ＩＰアドレ
スをクライント認証手段１１Ｂに渡しクライント認証手
段１１Ｂは、サービス要求手段２１ＡにユーザＩＤ、二
次パスワードを要求する（ステップＣ２）。

【００６４】サービス要求手段２１Ａは記憶域２１−２
より前回受信した一次パスワードを取出し変換手段２１
−１で二次パスワードに変換し（ステップＣ３）、ユー
ザＩＤ、二次パスワードを送信し（ステップＣ４）、ク
ライント認証手段１１Ｂは記憶域１１−２にユーザＩＤ
が一致するエントリの有無を判定し（ステップＣ５）、
有ればその一次パスワードを読出し、パスワード変換手
段１１−３で二次パスワードに変換し（ステップＣ
６）、内部変換したパスワードを受信した二次パスワー
ドと照合する（ステップＣ７）。

【００６５】照合の結果一致すれば次回パスワードを生
成し記憶域１１−２へ格納し（ステップＣ８）、次回パ
スワードをサービス要求手段２１Ａに送信し（ステップ
Ｃ９）、サービス要求手段２１Ａは受信した次回パスワ
ードを記憶域２１−２へ格納する（ステップＣ１０）。

【００６６】図６に移り、クライント認証手段１１Ｂは
認証したクライアントの送信元ＩＰアドレスをアドレス
・通番記憶域１４に格納し（ステップＣ１１）、サービ
ス処理手段１２をコールし認証したクライアントのＩＰ
アドレスを渡す（ステップＣ１２）。

【００６７】サービス処理手段１２は、通番をカウント
アップし、これをメニュー情報に付加しクライアントコ
ンピュータ２のサービス要求手段２１Ａ宛送信する。応
答監視手段１３２は、アドレス・通番記憶域１４の対応
エントリ（宛先ＩＰアドレスが記憶されているエント
リ）に通番と、送信時刻を追記する（ステップＣ１
４）。

【００６８】サービス要求手段２１Ａは受信したメニュ
ー情報を解析し表示させクライアントが要求内容を指示
入力し、メニュー情報の応答返信手続きがこの要求内容
に前記通番を付加しサービス処理手段１２宛に送信する
（ステップＣ１５）。ＡＰ通信ゲート手段１３がこれを
通信手段１５より受信するとアドレス通番確認手段１３
１が付随している送信元ＩＰアドレス、通番がアドレス
・通番記憶域１４に登録されているか判定し（ステップ
Ｃ１６）、登録されていれば受信情報をサービス処理手
段１２へ渡す（ステップＣ１７）。

【００６９】サービス処理手段１２は指定されたサービ
スを処理しサービス要求手段２１Ａ宛に返信する。応答
監視手段１３２は送信時刻を記録後応答監視を開始し
（ステップＣ１９）、サービス要求手段２１Ａは返信内
容を受信し表示し、クライアントの終了指示がサービス
処理手段１２宛送信される（ステップＣ２０）。

【００７０】終了指示を受信したサービス処理手段１２
がＡＰ通信ゲート手段１３にＩＰアドレスと一連の処理
終了を通知するとアドレス・通番記憶域１４の該当エン
トリがクリアされる（ステップＣ２２）。

【００７１】尚、応答監視手段１３２がサービス要求手
段２１からの応答情報のタイムアウトを検出すると（ス
テップＣ２５）アドレス・通番記憶域１４の該当エント
リを同様にクリアする。

【００７２】又、ステップＣ５にてユーザＩＤが一致す
るエントリが記憶域１１−２にない場合や、ステップＣ
７で二次パスワードが一致しなければクライント認証手
段１１Ｂは相手クライアントコンピュータ２に受付不可
を送信し通信を切断し（ステップＣ２３）、クライアン
トコンピュータ２がこれを受信し処理を終了する（ステ
ップＣ２４）。

【００７３】次に、本発明の第３実施形態について図面
を参照して説明する。本発明の第３実施形態はサーバＡ
ＰとクライントＡＰのＡＰ間通信においてサーバＡＰが
対応可能なクライアントＡＰからの処理開始要求の内、
その利用者を識別し認証する方式と認証したクライント
ＡＰに限定し処理を提供する方法に関する。

【００７４】図７を参照し、本実施形態のクライアント
認証とサービス提供方式はサーバコンピュータ１Ｃに搭
載されたサーバＡＰ１７〜１９とこれにネットワーク３
や通信手段１５、２２を通じアクセスするクライアント
ＡＰ２３〜２５を含む。

【００７５】サーバＡＰ１７〜１９のそれぞれはクライ
ント認証手段１１、ＡＰ処理部１６、アドレス・通番記
憶域１４、ＡＰ通信ゲート手段１３Ｃを有している。ク
ライント認証手段１１Ｃは前記クライント認証手段１１
或いは１１Ａと同様の機能を有し、記憶域１１−２には
アクセスを予め許可したクライアント利用者のユーザＩ
ＤとＡＰ名、送信済み一次パスワードが記憶されてい
る。ＡＰ処理部１６はアプリケーション処理を行ないそ
れぞれのサーバＡＰに応じた機能を持つ。

【００７６】アドレス・通番記憶域１４Ｃは前記と同様
に認証したクライアントＡＰの通信元アドレスとＡＰ名
を保持する。ＡＰ通信ゲート手段１３Ｃは、前記ＡＰ通
信ゲート手段１３と同様の機能を有するが、通信手段１
５からサーバＡＰ１７が受けた情報が認証要求や、認証
のための情報であればクライント認証手段１１Ｃに渡
し、それ以外の情報であれば送信元アドレスとＡＰ名が
アドレス・通番記憶域１４Ｃに登録されているか確認
し、登録されていればＡＰ処理部１６に渡す。

【００７７】クライアントＡＰ２３〜２５のそれぞれは
前記サービス要求手段２１ＡとそれぞれのＡＰ機能に応
じたＡＰ処理部を持つ。

【００７８】次に本実施形態の動作を説明する。クライ
アントＡＰ２３が利用者により起動されると、サービス
要求手段２１Ａが起動し、対応するサーバＡＰ１７に自
ＡＰ名、処理開始要求を送る。ＡＰ通信ゲート手段１３
を介しクライント認証手段１１Ｃがこれを受け取りユー
ザＩＤと二次パスワードを要求する。サービス要求手段
２１はユーザＩＤを利用者より取得し、次に記憶域２１
−２より一次パスワードを取り出しパスワード変換手段
２１−１で二次パスワードに変換し、自ＡＰ名、ユーザ
ＩＤ、二次パスワードを送信する。

【００７９】クライント認証手段１１は前記と同様にし
て認証すると次回パスワードをクライアントＡＰ２３に
送り、送信元アドレス、ＡＰ名をアドレス・通番記憶域
１４Ｃに登録する。一方クライアントＡＰ２３のサービ
ス要求手段２１Ｃは次回一次パスワードを記憶域２１−
２に格納し、ＡＰ処理部２３１を起動する。

【００８０】ＡＰ処理部２３１がサーバＡＰ１７と交信
し必要な処理が実行される。ＡＰ処理部１６は処理を終
了すると、ＡＰ通信ゲート手段１３を通じ或いは直接要
求元のＩＰアドレスやＡＰ名をアドレス・通番記憶域１
４Ｃから削除する。

【００８１】

【発明の効果】以上説明した様に、本発明のクライアン
ト認証方式や方法は、一次パスワード生成手段が毎回異
なる次回用の一次パスワードを生成しクライアントに送
っておき、クライアントが次回のログイン時に二次パス
ワードに変換しサーバに送信している。

【００８２】この為、ネットワーク上を流れるパスワー
ドを第三者が盗聴（傍受）しても、一次パスワードと対
応する二次パスワードはネットワーク上を流れる時間間
隔があり、まちまちでありこれらを対応づけて盗聴され
る可能性は小さく、又パスワードが毎回異なるので第三
者がその盗聴したパスワードを用いて正規のクライアン
ト利用者に成り済ましログインすることが出来ず、パス
ワード盗聴による被害を防止する効果を有する。

【００８３】本発明のサービス提供方式や方法は、認証
したクライアントの送信元情報を保持し、送信元が異な
るアクセスを排除し、処理依頼受信時に元となる送信情
報の通番を確認するので非認証クライアントのサービス
処理へのアクセスを確実に排除する効果を有する。

【図面の簡単な説明】

【図１】本発明の第１実施形態のクライアント認証方式
や方法が対象とするシステム例を示す図。

【図２】本発明の第１実施形態の第１実施例のサーバコ
ンピュータ１のクライント認証手段１１とクライアント
コンピュータ２のサービス要求手段２１の構成と動作手
順を示す図。

【図３】本発明の第１実施形態の第２実施例のサーバコ
ンピュータ１のクライント認証手段１１とクライアント
コンピュータ２のサービス要求手段２１Ａの構成と動作
手順を示す図。

【図４】本発明の第２実施形態のクライアント認証とサ
ービス提供方式の全体構成を示す図。

【図５】本発明の第２実施形態のクライアント認証とサ
ービス提供方式の動作を説明するフローチャート。

【図６】本発明の第２実施形態のクライアント認証とサ
ービス提供方式の動作を説明するフローチャート。

【図７】本発明の第３実施形態のサーバＡＰがクライア
ントＡＰやこの利用者を認証する方式の全体構成を示す
図。

【符号の説明】

１、１Ｂ、１Ｃサーバコンピュータ１１、１１Ｂ、１１Ｃクライント認証手段１１−１一次パスワード生成手段１１−２一次パスワード記憶域１１−３、１１−３Ａパスワード変換手段１１−４パスワード照合手段１２サービス処理手段１２１サービスメニュー１３、１３ＣＡＰ通信ゲート手段１３１アドレス・通番確認手段１３２応答監視手段１４、１４Ｃアドレス・通番記憶域１５通信手段１６ＡＰ処理部１７〜１９サーバＡＰ２クライアントコンピュータ２１、２１Ａ、２１Ｃサービス要求手段２１−１パスワード変換手段２１−２記憶域２２通信手段２３〜２５クライアントＡＰ２３１ＡＰ処理部３ネットワーク

Claims

【特許請求の範囲】

【請求項１】第１のコンピュータが利用者ＩＤとパス
ワードとを用い通信接続された第２のコンピュータ利用
者を認証する方式であって、第１のコンピュータはその
都度異なる一次パスワードを生成する一次パスワード生
成手段と、前記生成した一次パスワードを利用者ＩＤに
対応付けて記憶するパスワード記憶域と、一次パスワー
ドを二次パスワードに変換するパスワード変換手段と、
パスワードを照合するパスワード照合手段とを有し、前
記第２のコンピュータは前記パスワード変換手段と同じ
変換を行うパスワード変換手段を有し、前記第１のコン
ピュータは前記生成手段にて生成した一次パスワードを
次回用として第２のコンピュータに送付すると共に前記
パスワード記憶域に記憶し、前記第２のコンピュータは
前記第１のコンピュータへログインの際、前回受領した
一次パスワードを前記自装置のパスワード変換手段にて
二次パスワードに変換し利用者ＩＤと共に第１のコンピ
ュータに送信し、第１のコンピュータは前記記憶域の利
用者対応エントリより送信済み一次パスワードを取り出
し、これを前記パスワード変換手段で二次パスワードに
変換し、受信した二次パスワードと前記照合手段にて照
合しクライアント利用者を認証することを特徴とするク
ライアント認証方式。
【請求項２】第１のコンピュータが利用者ＩＤとパス
ワードとを用い通信接続された第２のコンピュータ利用
者を認証する方式であって、第１のコンピュータはその
都度異なる一次パスワードを生成する一次パスワード生
成手段と、前記生成した一次パスワードを利用者ＩＤに
対応付けて記憶するパスワード記憶域と、利用者ＩＤ毎
に定義された関数や変換ルールにより一次パスワードを
二次パスワードに変換する第２のパスワード変換手段
と、パスワードを照合するパスワード照合手段とを有
し、前記第２のコンピュータはその利用者に定義された
前記関数や変換ルールによりパスワードを変換するパス
ワード変換手段を有し、前記第１のコンピュータは前記
生成手段にて生成した一次パスワードを次回用として第
２のコンピュータに送付すると共に前記パスワード記憶
域に記憶し、前記第２のコンピュータは前記第１のコン
ピュータへログインの際、前回受領した一次パスワード
を前記自装置のパスワード変換手段にて二次パスワード
に変換し利用者ＩＤと共にサーバコンピュータに送信
し、第１のコンピュータは前記記憶域の利用者対応エン
トリより送信済み一次パスワードを取り出し、これを前
記第２のパスワード変換手段で利用者対応の変換を行い
二次パスワードとし、これと受信二次パスワードとを前
記照合手段にて照合しクライアント利用者を認証するこ
とを特徴とするクライアント認証方式。
【請求項３】前記第２のコンピュータは前記自装置パ
スワード変換手段と、第２の記憶域と、これらを用い利
用者の開始指示により第１のコンピュータに認証の為の
一連のアクセスを行う認証要求手段とを有し、前記第２
のコンピュータの認証要求手段は前回第１のコンピュー
タより受領した次回用一次パスワードを前記第２の記憶
域に記憶しておき、前記第１のコンピュータへログイン
の際、前回受領した一次パスワードを第２の記憶域より
取り出し、前記自装置のパスワード変換手段にて二次パ
スワードに変換し利用者ＩＤと共に第１のコンピュータ
に送信することを特徴とする請求項１、又は２記載のク
ライアント認証方式。
【請求項４】前記第１のコンピュータをサーバコンピ
ュータとし、前記第２のコンピュータをサーバコンピュ
ータにネットワークで通信接続されたクライアントコン
ピュータとする請求項１、又は２記載のクライアント認
証方式。
【請求項５】前記第１のコンピュータをサーバコンピ
ュータとし、前記第２のコンピュータをサーバコンピュ
ータにネットワークで通信接続されたクライアントコン
ピュータとする請求項３記載のクライアント認証方式。
【請求項６】サーバコンピュータが、前記一次パスワ
ード生成手段と前記パスワード記憶域と前記パスワード
変換手段或いは前記第２のパスワード変換手段と前記パ
スワード照合手段とを含み前記第１のコンピュータ側の
クライアント認証処理を行うクライアント認証手段と、
クライアントへのＡＰサービスを行うサービス処理手段
と、認証したクライアントの通信アドレスとそれに送信
した提示情報の通番を登録するアドレス・通番記憶域
と、前記サービス処理手段への通信情報をゲートするＡ
Ｐ通信ゲート手段とを有し、クライアントコンピュータ
は、前記自装置パスワード変換手段と第２の記憶域とこ
れらを用い利用者の開始指示によりサーバコンピュータ
に認証の為の一連のアクセスを行う認証要求手段とを有
し、サーバコンピュータが認証したクライアントの通信
アドレスを前記アドレス・通番記憶域に登録し、クライ
アントコンピュータからサービス処理手段宛の情報を受
信した際に、ＡＰ通信ゲート手段がその通信元アドレス
が前記アドレス・通番記憶域に登録されているか確認
し、受信情報がセキュリティを要する応答情報であれば
添付されている通番が前記アドレス・通番記憶域に登録
されているか確認し、確認された情報に関するサービス
処理のみ提供することを特徴とするクライアント認証及
びサービス提供方式。
【請求項７】第１のコンピュータが利用者ＩＤとパス
ワードとを用い通信接続された第２のコンピュータ利用
者を認証する方法であって、第１のコンピュータはその
都度異なる一次パスワードを生成する一次パスワード生
成手順と、前記生成した一次パスワードを利用者ＩＤに
対応付けて記憶するパスワード記憶域と、一次パスワー
ドを二次パスワードに変換するパスワード変換手順と、
パスワードを照合するパスワード照合手順とを有し、前
記第２のコンピュータは前記パスワード変換手順と同じ
変換を行うパスワード変換手順を有し、前記第１のコン
ピュータは前記生成手順にて生成した一次パスワードを
次回用として第２のコンピュータに送付すると共に前記
パスワード記憶域に記憶し、前記第２のコンピュータは
前記第１のコンピュータへログインの際、前回受領した
一次パスワードを前記自装置のパスワード変換手順にて
二次パスワードに変換し利用者ＩＤと共に第１のコンピ
ュータに送信し、第１のコンピュータは前記記憶域の利
用者対応エントリより送信済み一次パスワードを取り出
し、これを前記パスワード変換手順で二次パスワードに
変換し、受信した二次パスワードと前記照合手順にて照
合しクライアント利用者を認証することを特徴とするク
ライアント認証方法。
【請求項８】第１のコンピュータが利用者ＩＤとパス
ワードとを用い通信接続された第２のコンピュータ利用
者を認証する方法であって、第１のコンピュータはその
都度異なる一次パスワードを生成する一次パスワード生
成手順と、前記生成した一次パスワードを利用者ＩＤに
対応付けて記憶するパスワード記憶域と、利用者ＩＤ毎
に定義された関数や変換ルールにより一次パスワードを
二次パスワードに変換する第２のパスワード変換手順
と、パスワードを照合するパスワード照合手順とを有
し、前記第２のコンピュータはその利用者に定義された
前記関数や変換ルールによりパスワードを変換するパス
ワード変換手順を有し、前記第１のコンピュータは前記
生成手順にて生成した一次パスワードを次回用として第
２のコンピュータに送付すると共に前記パスワード記憶
域に記憶し、前記第２のコンピュータは前記第１のコン
ピュータへログインの際、前回受領した一次パスワード
を前記自装置のパスワード変換手順にて二次パスワード
に変換し利用者ＩＤと共にサーバコンピュータに送信
し、第１のコンピュータは前記記憶域の利用者対応エン
トリより送信済み一次パスワードを取り出し、これを前
記第２のパスワード変換手順で利用者対応の変換を行い
二次パスワードとし、これと受信二次パスワードとを前
記照合手順にて照合しクライアント利用者を認証するこ
とを特徴とするクライアント認証方法。
【請求項９】前記第２のコンピュータは前記自装置パ
スワード変換手順と、第２の記憶域と、これらを用い利
用者の開始指示により第１のコンピュータに認証の為の
一連のアクセスを行う認証要求手順とを有し、前記第２
のコンピュータの認証要求手順は前回第１のコンピュー
タより受領した次回用一次パスワードを前記第２の記憶
域に記憶しておき、前記第１のコンピュータへログイン
の際、前回受領した一次パスワードを第２の記憶域より
取り出し、前記自装置のパスワード変換手順にて二次パ
スワードに変換し利用者ＩＤと共に第１のコンピュータ
に送信することを特徴とする請求項７、又は８記載のク
ライアント認証方法。
【請求項１０】前記第１のコンピュータをサーバコン
ピュータとし、前記第２のコンピュータをサーバコンピ
ュータにネットワークで通信接続されたクライアントコ
ンピュータとする請求項７、又は８記載のクライアント
認証方法。
【請求項１１】前記第１のコンピュータをサーバコン
ピュータとし、前記第２のコンピュータをサーバコンピ
ュータにネットワークで通信接続されたクライアントコ
ンピュータとする請求項９記載のクライアント認証方
法。
【請求項１２】サーバコンピュータが、前記一次パス
ワード生成手順と前記パスワード記憶域と前記パスワー
ド変換手順或いは前記第２のパスワード変換手順と前記
パスワード照合手順とを含み前記第１のコンピュータ側
のクライアント認証処理を行うクライアント認証手順
と、クライアントへのＡＰサービスを行うサービス処理
手順と、認証したクライアントの通信アドレスとそれに
送信した提示情報の通番を登録するアドレス・通番記憶
域と、前記サービス処理手順への通信情報をゲートする
ＡＰ通信ゲート手順とを有し、クライアントコンピュー
タは、前記自装置パスワード変換手順と第２の記憶域と
これらを用い利用者の開始指示によりサーバコンピュー
タに認証の為の一連のアクセスを行う認証要求手順とを
有し、サーバコンピュータが認証したクライアントの通
信アドレスを前記アドレス・通番記憶域に登録し、クラ
イアントコンピュータからサービス処理手順宛の情報を
受信した際に、ＡＰ通信ゲート手順がその通信元アドレ
スが前記アドレス・通番記憶域に登録されているか確認
し、受信情報がセキュリティを要する応答情報であれば
添付されている通番が前記アドレス・通番記憶域に登録
されているか確認し、確認された情報に関するサービス
処理のみ提供することを特徴とするクライアント認証及
びサービス提供方法。
【請求項１３】サーバＡＰが利用者ＩＤとパスワード
とを用いクライアントＡＰの利用者を認証する方法であ
って、サーバＡＰはその都度異なる一次パスワードを生
成する一次パスワード生成手順と、前記生成した一次パ
スワードを利用者ＩＤに対応付けて記憶するパスワード
記憶域と、一次パスワードを二次パスワードに変換する
パスワード変換手順と、パスワードを照合するパスワー
ド照合手順とを有し、前記クライアントＡＰは前記パス
ワード変換手順と同じ変換を行うパスワード変換手順を
有し、前記サーバＡＰは前記生成手順にて生成した一次
パスワードを次回用としてクライアントＡＰに送付する
と共に前記パスワード記憶域に記憶し、前記クライアン
トＡＰは前記サーバＡＰへ接続する際、前回受領した一
次パスワードを前記自装置のパスワード変換手順にて二
次パスワードに変換し利用者ＩＤと共にサーバＡＰに送
信し、サーバＡＰは前記記憶域の利用者対応エントリよ
り送信済み一次パスワードを取り出し、これを前記パス
ワード変換手順で二次パスワードに変換し、受信した二
次パスワードと前記照合手順にて照合しクライアントＡ
Ｐ利用者を認証することを特徴とするクライアント認証
方法。
【請求項１４】サーバＡＰが利用者ＩＤとパスワード
とを用いクライアントＡＰの利用者を認証する方法であ
って、サーバＡＰはその都度異なる一次パスワードを生
成する一次パスワード生成手順と、前記生成した一次パ
スワードを利用者ＩＤに対応付けて記憶するパスワード
記憶域と、利用者ＩＤ毎に定義された演算や変換ルール
により一次パスワードを二次パスワードに変換する第２
のパスワード変換手順と、パスワードを照合するパスワ
ード照合手順とを有し、前記クライアントＡＰはその利
用者に定義された前記演算や変換ルールによりパスワー
ドを変換するパスワード変換手順を有し、前記サーバＡ
Ｐは前記生成手順にて生成した一次パスワードを次回用
としてクライアントＡＰに送付すると共に前記パスワー
ド記憶域に記憶し、前記クライアントＡＰは前記サーバ
ＡＰータへ接続する際、前回受領した一次パスワードを
前記自装置のパスワード変換手順にて二次パスワードに
変換し利用者ＩＤと共にサーバＡＰに送信し、サーバＡ
Ｐは前記記憶域の利用者対応エントリより送信済み一次
パスワードを取り出し、これを前記第２のパスワード変
換手順で利用者対応の変換を行い二次パスワードとし、
これと受信二次パスワードとを前記照合手順にて照合し
クライアントＡＰ利用者を認証することを特徴とするク
ライアント認証方法。