JP2003091712A - Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード - Google Patents
Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカードInfo
- Publication number
- JP2003091712A JP2003091712A JP2001284693A JP2001284693A JP2003091712A JP 2003091712 A JP2003091712 A JP 2003091712A JP 2001284693 A JP2001284693 A JP 2001284693A JP 2001284693 A JP2001284693 A JP 2001284693A JP 2003091712 A JP2003091712 A JP 2003091712A
- Authority
- JP
- Japan
- Prior art keywords
- card
- password
- user
- value
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Landscapes
- Credit Cards Or The Like (AREA)
Abstract
(57)【要約】
【課題】ユーザーの使用実態に応じてパスワードを変更
させるＩＣカードのパスワードの管理方法、その方法で
用いるＩＣカード、ユーザー認証プログラムを提供する
ことを課題とする。 【解決手段】パスワードが設定されてから当該ＩＣカー
ドが使用される度に、認証処理された回数を何らかの方
法で計数し、その計数値をＩＣカードの不揮発メモリに
記録させておき、この計数値をＩＣカード認証時に毎回
調べることにより、パスワードが設定されてから一定回
数以上の認証処理が行われたことを確認した場合は、利
用者にパスワード変更を促し、強制的にパスワードの変
更を実施させるようにしたＩＣカードのパスワード管理
方法により上記課題を解決する。
させるＩＣカードのパスワードの管理方法、その方法で
用いるＩＣカード、ユーザー認証プログラムを提供する
ことを課題とする。 【解決手段】パスワードが設定されてから当該ＩＣカー
ドが使用される度に、認証処理された回数を何らかの方
法で計数し、その計数値をＩＣカードの不揮発メモリに
記録させておき、この計数値をＩＣカード認証時に毎回
調べることにより、パスワードが設定されてから一定回
数以上の認証処理が行われたことを確認した場合は、利
用者にパスワード変更を促し、強制的にパスワードの変
更を実施させるようにしたＩＣカードのパスワード管理
方法により上記課題を解決する。
Description
【０００１】
【発明の属する技術分野】本発明は、悪意を持った者に
よる不正なアクセス等を防止するために、ＩＣカードを
利用するシステムにおいて、セキュリティをより向上さ
せるためのＩＣカード、ＩＣカード制御プログラム、Ｉ
Ｃカードのパスワードの管理方法に関する。
よる不正なアクセス等を防止するために、ＩＣカードを
利用するシステムにおいて、セキュリティをより向上さ
せるためのＩＣカード、ＩＣカード制御プログラム、Ｉ
Ｃカードのパスワードの管理方法に関する。
【０００２】
【従来技術】ＩＣカードは磁気カード等と比較して安全
性が高く、記録情報を読み出したり、記録内容を破壊さ
れたりする怖れが小さい。内部にＣＰＵ等を備えるた
め、様々な機能を備えさせることも可能である。そのた
め、ユーザー認証の手段として、また個人情報等の手軽
な記憶手段として利用されている。ＩＣカードに格納さ
れている個人情報等を読み出す際には、セキュリティの
観点から、アクセスを許可するためのパスワード（Pers
onal Identification Number、以下PINと記す）が設定
され、利用者がパソコン等から入力した番号とＩＣカー
ドに記録されているPINの値を照合して、適切なPINの値
を入力できた（知っていた）者のみがアクセスできる仕
組みとなっている。
性が高く、記録情報を読み出したり、記録内容を破壊さ
れたりする怖れが小さい。内部にＣＰＵ等を備えるた
め、様々な機能を備えさせることも可能である。そのた
め、ユーザー認証の手段として、また個人情報等の手軽
な記憶手段として利用されている。ＩＣカードに格納さ
れている個人情報等を読み出す際には、セキュリティの
観点から、アクセスを許可するためのパスワード（Pers
onal Identification Number、以下PINと記す）が設定
され、利用者がパソコン等から入力した番号とＩＣカー
ドに記録されているPINの値を照合して、適切なPINの値
を入力できた（知っていた）者のみがアクセスできる仕
組みとなっている。
【０００３】カード所有者は、このPINを定期的に変更
することにより、安全性をより向上させることができ
る。PIN等一般にパスワードは同じコードを長く使用し
ていると、パスワードが盗まれ、悪意の有る者の侵入を
許す可能性が高くなる。そこで、利用者に時々PINを変
更するよう教育するか、または、パソコンなど、ＩＣカ
ードを読込む装置上で、稼動される制御プログラムが、
前回更新時からの経過日数により、制限日数を超えるユ
ーザーにはPINの変更を促すというような方法をとって
いる。
することにより、安全性をより向上させることができ
る。PIN等一般にパスワードは同じコードを長く使用し
ていると、パスワードが盗まれ、悪意の有る者の侵入を
許す可能性が高くなる。そこで、利用者に時々PINを変
更するよう教育するか、または、パソコンなど、ＩＣカ
ードを読込む装置上で、稼動される制御プログラムが、
前回更新時からの経過日数により、制限日数を超えるユ
ーザーにはPINの変更を促すというような方法をとって
いる。
【０００４】しかしながら、このような方法は結局セキ
ュリティの管理を個々のユーザーレベルに任せているも
のなので、社員証など多数がＩＣカードを持つシステム
においては会社全体のセキュリティに問題を及ぼす可能
性もある。
ュリティの管理を個々のユーザーレベルに任せているも
のなので、社員証など多数がＩＣカードを持つシステム
においては会社全体のセキュリティに問題を及ぼす可能
性もある。
【０００５】制御プログラムが、前回更新時からの経過
日数が予め定めた日数を越えたユーザーにはPINの変更
を促す方法では、その間の使用回数、使用実態を考慮し
ないため、管理方法として妥当でない場合が有る。
日数が予め定めた日数を越えたユーザーにはPINの変更
を促す方法では、その間の使用回数、使用実態を考慮し
ないため、管理方法として妥当でない場合が有る。
【０００６】
【発明が解決しようとする課題】本発明はこのような問
題点を考慮してなされたものであり、ユーザーの使用実
態に応じてパスワードを変更させるＩＣカードのパスワ
ードの管理方法、その方法で用いるＩＣカード、ユーザ
ー認証プログラムを提供することを課題とする。
題点を考慮してなされたものであり、ユーザーの使用実
態に応じてパスワードを変更させるＩＣカードのパスワ
ードの管理方法、その方法で用いるＩＣカード、ユーザ
ー認証プログラムを提供することを課題とする。
【０００７】
【課題を解決するための手段】課題を解決するための第
１の発明は、ＩＣカードであって、その第１の態様は、
ＩＣカードの書換可能な不揮発メモリ領域内に未使用か
どうかを示すフラグ領域を持たせ、仮のパスワード値と
ともにそのフラグ領域に未使用を意味するフラグ値を記
録して出荷したＩＣカードである。
１の発明は、ＩＣカードであって、その第１の態様は、
ＩＣカードの書換可能な不揮発メモリ領域内に未使用か
どうかを示すフラグ領域を持たせ、仮のパスワード値と
ともにそのフラグ領域に未使用を意味するフラグ値を記
録して出荷したＩＣカードである。
【０００８】課題を解決するための第１の発明の第２の
態様は、ＩＣカードの書換可能な不揮発メモリ領域内に
認証回数カウンタを備え、ＩＣカードが認証チェックさ
れるたびに、前記カウンタをインクリメントまたはデク
リメントさせる制御プログラムを備えたＩＣカードであ
る。
態様は、ＩＣカードの書換可能な不揮発メモリ領域内に
認証回数カウンタを備え、ＩＣカードが認証チェックさ
れるたびに、前記カウンタをインクリメントまたはデク
リメントさせる制御プログラムを備えたＩＣカードであ
る。
【０００９】課題を解決するための第２の発明は、書換
可能な不揮発メモリ領域にパスワードを記録したＩＣカ
ードを用いるユーザー認証プログラムであって、その第
１の態様は、第１の発明のＩＣカードの第１の態様のＩ
Ｃカードに対応して、ユーザー認証の際に、当該ＩＣカ
ードが未使用かどうかを表すフラグを読取り、フラグの
値が「未使用」ならば、パスワード入力インターフェー
スを表示して利用者にパスワードの変更を促し、利用者
が入力したものを新たなパスワードとするよう前記ＩＣ
カードに対してパスワード変更コマンドを発行させる手
順を実行させる一連の命令を含んだＩＣカード認証プロ
グラムである。
可能な不揮発メモリ領域にパスワードを記録したＩＣカ
ードを用いるユーザー認証プログラムであって、その第
１の態様は、第１の発明のＩＣカードの第１の態様のＩ
Ｃカードに対応して、ユーザー認証の際に、当該ＩＣカ
ードが未使用かどうかを表すフラグを読取り、フラグの
値が「未使用」ならば、パスワード入力インターフェー
スを表示して利用者にパスワードの変更を促し、利用者
が入力したものを新たなパスワードとするよう前記ＩＣ
カードに対してパスワード変更コマンドを発行させる手
順を実行させる一連の命令を含んだＩＣカード認証プロ
グラムである。
【００１０】ＩＣカードメーカーは、出荷時にパスワー
ドをある固定値に設定しておいた方が製造が容易であ
る。このＩＣカード認証プログラムを用いると、最初の
１回は固定値のパスワードで認証されるが、その後で、
利用者各自が各々任意の新しいパスワードを設定しなけ
ればならない。ユーザー認証プログラムはこの新パスワ
ードの設定を強制的に行なわせるため、次回からは各利
用者は必ず自分しか知らないパスワードを使用すること
になり、システム全体の安全性が向上する。
ドをある固定値に設定しておいた方が製造が容易であ
る。このＩＣカード認証プログラムを用いると、最初の
１回は固定値のパスワードで認証されるが、その後で、
利用者各自が各々任意の新しいパスワードを設定しなけ
ればならない。ユーザー認証プログラムはこの新パスワ
ードの設定を強制的に行なわせるため、次回からは各利
用者は必ず自分しか知らないパスワードを使用すること
になり、システム全体の安全性が向上する。
【００１１】課題を解決するための第２の発明の第２の
態様は、第１の発明のＩＣカードの第２の態様のＩＣカ
ードに対応して、ユーザー認証の際に、当該ＩＣカード
の認証回数カウンタを読取り、そのカウンタの値が零ま
たは予め定められた値ならば、パスワード入力インター
フェースを表示して利用者にパスワードの変更を促し、
利用者が入力したものを新たなパスワードとするよう前
記ＩＣカードに対してパスワード変更コマンドを発行さ
せる手順を実行させる一連の命令を含んだユーザー認証
プログラムである。
態様は、第１の発明のＩＣカードの第２の態様のＩＣカ
ードに対応して、ユーザー認証の際に、当該ＩＣカード
の認証回数カウンタを読取り、そのカウンタの値が零ま
たは予め定められた値ならば、パスワード入力インター
フェースを表示して利用者にパスワードの変更を促し、
利用者が入力したものを新たなパスワードとするよう前
記ＩＣカードに対してパスワード変更コマンドを発行さ
せる手順を実行させる一連の命令を含んだユーザー認証
プログラムである。
【００１２】従来のパスワード管理方法では、利用者の
カード利用実態に関わりなく、パスワード設定後の経過
日数で、パスワードの有効期間を管理することが行われ
ていたが、この方法では、使用頻度が多い利用者ほどパ
スワードを盗まれる確率が高くなる。しかし、上記のよ
うなユーザー認証プログラムを用いれば、使用頻度が多
い利用者には、それなりに早くパスワード変更をさせる
ため、利用者によってセキュリティ強度がばらつくこと
にはならない。
カード利用実態に関わりなく、パスワード設定後の経過
日数で、パスワードの有効期間を管理することが行われ
ていたが、この方法では、使用頻度が多い利用者ほどパ
スワードを盗まれる確率が高くなる。しかし、上記のよ
うなユーザー認証プログラムを用いれば、使用頻度が多
い利用者には、それなりに早くパスワード変更をさせる
ため、利用者によってセキュリティ強度がばらつくこと
にはならない。
【００１３】課題を解決するための第２の発明の第３の
態様は、ＩＣカードによるユーザー認証時に、当該カー
ドの不揮発メモリのある番地に記録されている計数値を
読み出し、この計数値に１を加えるかまたは減じるかし
た新しい計数値を求め、これが予め定められている値に
等しくなったかを検査し、両者が等しくなければ、新し
い計数値を元の番地に書き戻す手順を実行する命令と、
両者が等しくなった場合には、利用者に対して新しいパ
スワードの入力を促し、利用者が指定したパスワードに
より前記ＩＣカードに対してパスワード変更コマンドを
発行させ、かつ前記計数値の初期値を計数値が記録して
あった番地に上書きする手順を実行させる一連の命令
と、を含んだユーザー認証プログラムである。
態様は、ＩＣカードによるユーザー認証時に、当該カー
ドの不揮発メモリのある番地に記録されている計数値を
読み出し、この計数値に１を加えるかまたは減じるかし
た新しい計数値を求め、これが予め定められている値に
等しくなったかを検査し、両者が等しくなければ、新し
い計数値を元の番地に書き戻す手順を実行する命令と、
両者が等しくなった場合には、利用者に対して新しいパ
スワードの入力を促し、利用者が指定したパスワードに
より前記ＩＣカードに対してパスワード変更コマンドを
発行させ、かつ前記計数値の初期値を計数値が記録して
あった番地に上書きする手順を実行させる一連の命令
と、を含んだユーザー認証プログラムである。
【００１４】上記第３の態様のＩＣカード認証プログラ
ムは、ＩＣカード内部で認証回数の計数を行うことがで
きないＩＣカードに対応した認証プログラムである。
ムは、ＩＣカード内部で認証回数の計数を行うことがで
きないＩＣカードに対応した認証プログラムである。
【００１５】課題を解決するための第３の発明は、ＩＣ
カードを用いてユーザー認証を行うコンピュータ装置の
セキュリティを高めるためのＩＣカードのパスワード管
理方法であって、パスワードが設定されてから当該ＩＣ
カードが使用される度に、使用回数または認証処理され
た回数を何らかの方法で計数し、その計数値をＩＣカー
ドの不揮発メモリに記録させておき、この計数値をＩＣ
カード認証時に毎回調べることにより、パスワードが設
定されてから一定回数以上の使用または認証処理が行わ
れたことを確認した場合は、利用者にパスワード変更を
促し、強制的にパスワードの変更を実施させることを特
徴とするＩＣカードのパスワード管理方法である。
カードを用いてユーザー認証を行うコンピュータ装置の
セキュリティを高めるためのＩＣカードのパスワード管
理方法であって、パスワードが設定されてから当該ＩＣ
カードが使用される度に、使用回数または認証処理され
た回数を何らかの方法で計数し、その計数値をＩＣカー
ドの不揮発メモリに記録させておき、この計数値をＩＣ
カード認証時に毎回調べることにより、パスワードが設
定されてから一定回数以上の使用または認証処理が行わ
れたことを確認した場合は、利用者にパスワード変更を
促し、強制的にパスワードの変更を実施させることを特
徴とするＩＣカードのパスワード管理方法である。
【００１６】使用回数または認証処理された回数を何ら
かの方法で計数し、その計数値をＩＣカードの不揮発メ
モリに記録させる処理は、ＩＣカード内に備えられた制
御プログラムが行なってもよいし、ＩＣカードを挿入し
て何かの作業を行なうためのコンピュータに備えられた
ユーザー認証プログラムが、外部から明示的にＩＣカー
ドに対して読込み、書込みコマンドを発行して、認証す
るたびに不揮発メモリのある番地をカウンタとして使用
する形態でもよい。
かの方法で計数し、その計数値をＩＣカードの不揮発メ
モリに記録させる処理は、ＩＣカード内に備えられた制
御プログラムが行なってもよいし、ＩＣカードを挿入し
て何かの作業を行なうためのコンピュータに備えられた
ユーザー認証プログラムが、外部から明示的にＩＣカー
ドに対して読込み、書込みコマンドを発行して、認証す
るたびに不揮発メモリのある番地をカウンタとして使用
する形態でもよい。
【００１７】
【発明の実施の形態】以下図面を用いて、本発明の実施
形態を説明してゆく。図１は、本実施形態に係るＩＣカ
ード１０がクライアント装置２０に接続されている様子
を示すブロック図である。クライアント装置２０は、パ
ーソナルコンピュータ等の小型個人向けのコンピュータ
である。ネットワークを通じて社内の業務サーバー等に
接続して使用することを想定してクライアント装置とし
たが、装置単体で何らかの業務を行なうものであっても
よい。またクライアント装置２０にはＯＳ（オペレーテ
ィングシステム）、ＩＣカード認証手段２９、および、
何らかの業務用のアプリケーションプログラム等がイン
ストールされている。クライアント装置２０のＯＳは、
ユーザーがログインする際にＩＣカード認証手段２９を
呼出し、ユーザーが入力する個人識別コード（ＰＩＮ）
と、ＩＣカードに記録されているＰＩＮを比較して本人
認証するものとする。すなわち両者が一致すれば、ユー
ザーはログインできるが、一致しなければクライアント
装置２０にログインできない。以下の説明では、ユーザ
ーのパスワードとＰＩＮは同義語である。ＩＣカード認
証手段２９は、クライアント装置２０のＯＳから呼出さ
れるコンピュータプログラムである。
形態を説明してゆく。図１は、本実施形態に係るＩＣカ
ード１０がクライアント装置２０に接続されている様子
を示すブロック図である。クライアント装置２０は、パ
ーソナルコンピュータ等の小型個人向けのコンピュータ
である。ネットワークを通じて社内の業務サーバー等に
接続して使用することを想定してクライアント装置とし
たが、装置単体で何らかの業務を行なうものであっても
よい。またクライアント装置２０にはＯＳ（オペレーテ
ィングシステム）、ＩＣカード認証手段２９、および、
何らかの業務用のアプリケーションプログラム等がイン
ストールされている。クライアント装置２０のＯＳは、
ユーザーがログインする際にＩＣカード認証手段２９を
呼出し、ユーザーが入力する個人識別コード（ＰＩＮ）
と、ＩＣカードに記録されているＰＩＮを比較して本人
認証するものとする。すなわち両者が一致すれば、ユー
ザーはログインできるが、一致しなければクライアント
装置２０にログインできない。以下の説明では、ユーザ
ーのパスワードとＰＩＮは同義語である。ＩＣカード認
証手段２９は、クライアント装置２０のＯＳから呼出さ
れるコンピュータプログラムである。
【００１８】ＩＣカード１０には、入出力インターフェ
イス１１、ＣＰＵ１２、ＲＯＭ１３、ＲＡＭ１４、電気
的に消去可能な不揮発性メモリであるＥＥＰＲＯＭ（El
ectrically Erasable and Programable Read Only Memo
ry）１５が内蔵されている。入出力インターフェイス１
１は、端子１９を通じてクライアント装置２０とデータ
を送受するための入出力回路であり、ＣＰＵ１２はこの
入出力インターフェイス１１を通して、クライアント装
置２０とデータのやりとりを行う。ＲＯＭ１３内には、
ＣＰＵ１２によって実行されるべき制御プログラムが記
憶されており、ＣＰＵ１２はこのプログラムに基づいて
ＩＣカード１０を統括制御する。ＲＡＭ１４は一時的な
作業用領域であり、必要に応じてＥＥＰＲＯＭの内容を
この作業領域に読み出す。ＣＰＵ１２はこの作業領域に
対してデータ参照やデータ書き込みを行う。ＥＥＰＲＯ
Ｍ１５は、このＩＣカード１０に記録すべき本来のデー
タが格納されるメモリである。
イス１１、ＣＰＵ１２、ＲＯＭ１３、ＲＡＭ１４、電気
的に消去可能な不揮発性メモリであるＥＥＰＲＯＭ（El
ectrically Erasable and Programable Read Only Memo
ry）１５が内蔵されている。入出力インターフェイス１
１は、端子１９を通じてクライアント装置２０とデータ
を送受するための入出力回路であり、ＣＰＵ１２はこの
入出力インターフェイス１１を通して、クライアント装
置２０とデータのやりとりを行う。ＲＯＭ１３内には、
ＣＰＵ１２によって実行されるべき制御プログラムが記
憶されており、ＣＰＵ１２はこのプログラムに基づいて
ＩＣカード１０を統括制御する。ＲＡＭ１４は一時的な
作業用領域であり、必要に応じてＥＥＰＲＯＭの内容を
この作業領域に読み出す。ＣＰＵ１２はこの作業領域に
対してデータ参照やデータ書き込みを行う。ＥＥＰＲＯ
Ｍ１５は、このＩＣカード１０に記録すべき本来のデー
タが格納されるメモリである。
【００１９】ＩＣカード１０内のメモリ１３、１４、１
５へのアクセスは、すべてＣＰＵ１２を介して行われ、
外部からこれらのメモリを直接アクセスすることはでき
ない。そのかわりに、クライアント装置２０からＩＣカ
ード１０に対してあらかじめ決められたフォーマットの
「コマンド」を与えると、ＣＰＵ１２がこの「コマン
ド」を解釈実行することでＩＣカード１０内のデータメ
モリ１３、１４、１５にアクセスする。その結果をクラ
イアント装置２０に対して「レスポンス」として返送す
る。
５へのアクセスは、すべてＣＰＵ１２を介して行われ、
外部からこれらのメモリを直接アクセスすることはでき
ない。そのかわりに、クライアント装置２０からＩＣカ
ード１０に対してあらかじめ決められたフォーマットの
「コマンド」を与えると、ＣＰＵ１２がこの「コマン
ド」を解釈実行することでＩＣカード１０内のデータメ
モリ１３、１４、１５にアクセスする。その結果をクラ
イアント装置２０に対して「レスポンス」として返送す
る。
【００２０】未使用か否かを表すフラグ１５１、認証回
数（使用回数）を計数するカウンタ１５２は、ＥＥＰＲ
ＯＭ１５の中の特定の番地の領域に設けられる。ＩＣカ
ード１０が工場から出荷される時フラグ１５１には「未
使用」を表す値が記録される。
数（使用回数）を計数するカウンタ１５２は、ＥＥＰＲ
ＯＭ１５の中の特定の番地の領域に設けられる。ＩＣカ
ード１０が工場から出荷される時フラグ１５１には「未
使用」を表す値が記録される。
【００２１】図２は、ＩＣカード認証手段２９の働きを
説明するフローチャートである。以下図２に従ってＩＣ
カード認証手段２９の動作を説明する。まず、ＩＣカー
ド認証手段２９は、クライアント装置２０のモニタ画面
にＰＩＮ入力ダイアログを表示してユーザーにＰＩＮを
入力するよう促す（Ｓ１０）。ユーザーがＰＩＮを入力
すると、ＩＣカード１０に記録されているＰＩＮを読込
む（Ｓ１２）。この時、クライアント装置２０からＩＣ
カード１０に対してＰＩＮ読込みコマンドが送られる。
ＩＣカード１０の制御プログラムは、ＰＩＮの値を返答
するとともに、カウンタ１５２の値を１減じて更新する
（Ｓ４０）。ユーザーが入力したＰＩＮとＩＣカードか
ら読み出したＰＩＮが一致するかどうか調べて（Ｓ１
４）、もし一致しない場合は、戻り値を「認証失敗」と
設定して処理を終える（Ｓ１８）。そうでなければ、認
証回数検査処理の手順Ｓ１６に進む。
説明するフローチャートである。以下図２に従ってＩＣ
カード認証手段２９の動作を説明する。まず、ＩＣカー
ド認証手段２９は、クライアント装置２０のモニタ画面
にＰＩＮ入力ダイアログを表示してユーザーにＰＩＮを
入力するよう促す（Ｓ１０）。ユーザーがＰＩＮを入力
すると、ＩＣカード１０に記録されているＰＩＮを読込
む（Ｓ１２）。この時、クライアント装置２０からＩＣ
カード１０に対してＰＩＮ読込みコマンドが送られる。
ＩＣカード１０の制御プログラムは、ＰＩＮの値を返答
するとともに、カウンタ１５２の値を１減じて更新する
（Ｓ４０）。ユーザーが入力したＰＩＮとＩＣカードか
ら読み出したＰＩＮが一致するかどうか調べて（Ｓ１
４）、もし一致しない場合は、戻り値を「認証失敗」と
設定して処理を終える（Ｓ１８）。そうでなければ、認
証回数検査処理の手順Ｓ１６に進む。
【００２２】認証回数検査処理の手順は図３のフローチ
ャートで示す。まず未使用フラグ１５１を読込む（Ｓ２
０，実際には未使用フラグ領域の番地等を指定して、そ
の内容を読込むコマンドを発行する）。フラグ１５１の
内容を調べて（Ｓ２３）、「未使用」ならば、ステップ
Ｓ３２へジャンプする。「未使用」でない場合は、ＩＣ
カード１０のカウンタ１５２を読込む（Ｓ２６，実際に
はカウンタ１５２の番地等を指定して、その内容を読込
むコマンドを発行する）。ここで、カウンタの値がゼロ
ならば、ステップＳ３２へジャンプする。ゼロでない場
合は、ステップＳ３９にジャンプして戻り値を「認証成
功」と設定して、認証処理を終了する。
ャートで示す。まず未使用フラグ１５１を読込む（Ｓ２
０，実際には未使用フラグ領域の番地等を指定して、そ
の内容を読込むコマンドを発行する）。フラグ１５１の
内容を調べて（Ｓ２３）、「未使用」ならば、ステップ
Ｓ３２へジャンプする。「未使用」でない場合は、ＩＣ
カード１０のカウンタ１５２を読込む（Ｓ２６，実際に
はカウンタ１５２の番地等を指定して、その内容を読込
むコマンドを発行する）。ここで、カウンタの値がゼロ
ならば、ステップＳ３２へジャンプする。ゼロでない場
合は、ステップＳ３９にジャンプして戻り値を「認証成
功」と設定して、認証処理を終了する。
【００２３】ステップＳ３２では、ＩＣカード認証手段
２９は、ＰＩＮを変更するよう利用者を促すインターフ
ェース画面を表示する。この画面には、新しい個人識別
番号を設定する入力欄が設けられている。利用者が、こ
の入力欄に新しい番号（パスワード）を入力して、イン
ターフェース画面上の確定ボタンを押すと、ＩＣカード
認証手段２９は、利用者が入力したパスワードをＰＩＮ
として受付ける（Ｓ３５）。次に、ＩＣカード１０に対
して、ＰＩＮ番号を更新するコマンド（ＰＩＮ更新コマ
ンド）を発行する（Ｓ３８）。
２９は、ＰＩＮを変更するよう利用者を促すインターフ
ェース画面を表示する。この画面には、新しい個人識別
番号を設定する入力欄が設けられている。利用者が、こ
の入力欄に新しい番号（パスワード）を入力して、イン
ターフェース画面上の確定ボタンを押すと、ＩＣカード
認証手段２９は、利用者が入力したパスワードをＰＩＮ
として受付ける（Ｓ３５）。次に、ＩＣカード１０に対
して、ＰＩＮ番号を更新するコマンド（ＰＩＮ更新コマ
ンド）を発行する（Ｓ３８）。
【００２４】ＩＣカード１０は、ＰＩＮ更新コマンドを
受取ると、指定された新しいパスワードを新しいＰＩＮ
として、ＩＣカードのメモリの所定の領域に記録する。
そしてフラグ１５１を「使用」とし、カウンタ１５２を
既定の初期値（正の整数）とする（Ｓ５０）。最後に、
戻り値を「認証成功」と設定して、認証処理を終了する
（Ｓ３９）。
受取ると、指定された新しいパスワードを新しいＰＩＮ
として、ＩＣカードのメモリの所定の領域に記録する。
そしてフラグ１５１を「使用」とし、カウンタ１５２を
既定の初期値（正の整数）とする（Ｓ５０）。最後に、
戻り値を「認証成功」と設定して、認証処理を終了する
（Ｓ３９）。
【００２５】以上、本発明によるＩＣカードのパスワー
ド管理方法を説明した。ＩＣカード１０に記録されるカ
ウンタ１５２は、ＰＩＮ更新時には毎回決められた初期
値が設定され（Ｓ５０）、ステップＳ１２（クライアン
ト装置２０がＰＩＮ読込みコマンド送信）で、ＰＩＮ読
込みコマンドを受けるたびに、カウンタの内容がデクリ
メントされる。したがって、カード使用者が初期値に等
しい回数分、クライアント装置２０にログインした段階
でカウンタ１５２はゼロとなるので、必ずＰＩＮの更新
を余儀なくされるわけである。
ド管理方法を説明した。ＩＣカード１０に記録されるカ
ウンタ１５２は、ＰＩＮ更新時には毎回決められた初期
値が設定され（Ｓ５０）、ステップＳ１２（クライアン
ト装置２０がＰＩＮ読込みコマンド送信）で、ＰＩＮ読
込みコマンドを受けるたびに、カウンタの内容がデクリ
メントされる。したがって、カード使用者が初期値に等
しい回数分、クライアント装置２０にログインした段階
でカウンタ１５２はゼロとなるので、必ずＰＩＮの更新
を余儀なくされるわけである。
【００２６】尚、図２のステップＳ１２と対応するステ
ップＳ４０において、ＩＣカード１０がそのような制御
プログラムを備えることによりＩＣカード１０の内部で
カウンタ１５２を更新させるのではなく、ＩＣカード認
証手段２９が明示的に一連のコマンドを適切に発行する
ことにより、カウンタ１５２をＩＣカード認証手段２９
が直接読込み、デクリメントし、結果をＩＣカード１０
のカウンタ１５２の記録領域に書込むという手順でもよ
い。ＩＣカード１０に前記制御プログラムを設定できな
い時は、この方法でもよい。
ップＳ４０において、ＩＣカード１０がそのような制御
プログラムを備えることによりＩＣカード１０の内部で
カウンタ１５２を更新させるのではなく、ＩＣカード認
証手段２９が明示的に一連のコマンドを適切に発行する
ことにより、カウンタ１５２をＩＣカード認証手段２９
が直接読込み、デクリメントし、結果をＩＣカード１０
のカウンタ１５２の記録領域に書込むという手順でもよ
い。ＩＣカード１０に前記制御プログラムを設定できな
い時は、この方法でもよい。
【００２７】しかしながら、本発明のパスワード管理方
法の実施には、ＩＣカードの書換可能な不揮発メモリ領
域内に認証回数カウンタを備え、ＩＣカードが認証チェ
ックされるたびに、前記カウンタをインクリメントまた
はデクリメントさせる制御プログラムを内部に備えたＩ
Ｃカードの方が、認証処理手段２９の処理が簡単となる
ので都合がよい。
法の実施には、ＩＣカードの書換可能な不揮発メモリ領
域内に認証回数カウンタを備え、ＩＣカードが認証チェ
ックされるたびに、前記カウンタをインクリメントまた
はデクリメントさせる制御プログラムを内部に備えたＩ
Ｃカードの方が、認証処理手段２９の処理が簡単となる
ので都合がよい。
【００２８】また、図３において、ステップＳ２６，Ｓ
２９を省略し、ＩＣカード１０でカウンタ１５２を設け
ない（使用しない）ＩＣカードのパスワード管理方法も
可能である。この場合は、出荷時の仮のＰＩＮを１回だ
け使用し、すぐに各ユーザー指定のそれぞれのＰＩＮを
設定するという管理方法となる。これは先に説明したパ
スワード管理方法よりは簡便な方法であるが、出荷時の
仮のＰＩＮの使用を最初の１回だけに限定できるという
効果がある。
２９を省略し、ＩＣカード１０でカウンタ１５２を設け
ない（使用しない）ＩＣカードのパスワード管理方法も
可能である。この場合は、出荷時の仮のＰＩＮを１回だ
け使用し、すぐに各ユーザー指定のそれぞれのＰＩＮを
設定するという管理方法となる。これは先に説明したパ
スワード管理方法よりは簡便な方法であるが、出荷時の
仮のＰＩＮの使用を最初の１回だけに限定できるという
効果がある。
【００２９】尚、未使用か使用かを示すフラグ１５１の
機能をカウンタ１５２に兼ねさせることも可能である。
ＩＣカードメーカーが工場出荷時に、カウンタ１５２に
「１」を記録させるようにしておけば、利用者が１回使
用した（認証処理した）だけで、新しいＰＩＮに更新し
なければならなくなるからである。
機能をカウンタ１５２に兼ねさせることも可能である。
ＩＣカードメーカーが工場出荷時に、カウンタ１５２に
「１」を記録させるようにしておけば、利用者が１回使
用した（認証処理した）だけで、新しいＰＩＮに更新し
なければならなくなるからである。
【００３０】図２および図３のフローチャートで示した
認証回数検査処理を含むＩＣカード認証手段２９として
機能させるためのプログラムは、これをクライアント装
置２０にインストールすれば、上に述べたＩＣカードの
パスワード管理方法を実施することが可能となる。
認証回数検査処理を含むＩＣカード認証手段２９として
機能させるためのプログラムは、これをクライアント装
置２０にインストールすれば、上に述べたＩＣカードの
パスワード管理方法を実施することが可能となる。
【００３１】
【発明の効果】以上詳しく説明したように、本発明のＩ
Ｃカードのパスワード管理方法、そのためにクライアン
ト装置２０に備えるＩＣカード認証手段２９として機能
するユーザー認証プログラム、認証処理のたびに内部で
回数をカウントするＩＣカード、は利用者の使用実態に
応じて強制的にパスワードを変更させるので、対象シス
テムのセキュリティを安全な状態に維持する簡便な管理
を実現するという顕著な効果を奏する。
Ｃカードのパスワード管理方法、そのためにクライアン
ト装置２０に備えるＩＣカード認証手段２９として機能
するユーザー認証プログラム、認証処理のたびに内部で
回数をカウントするＩＣカード、は利用者の使用実態に
応じて強制的にパスワードを変更させるので、対象シス
テムのセキュリティを安全な状態に維持する簡便な管理
を実現するという顕著な効果を奏する。
【図１】 本発明の実施形態に係るクライアント装置２
０とＩＣカード１０のブロック図である
０とＩＣカード１０のブロック図である
【図２】 ＩＣカード認証手段２９の動作を説明するフ
ローチャートである。
ローチャートである。
【図３】 認証回数検査処理の手順を説明するフローチ
ャートである
ャートである
１０ ＩＣカード
１１ 入出力インターフェース
１２ ＣＰＵ
１３ リードオンリーメモリ
１４ ランダムアクセスメモリ
１５ 消去可能不揮発メモリ
１９ 端子
２０ クライアント装置
２９ ＩＣカード認証手段
１５１ 未使用フラグ
１５２ 認証回数カウンタ
Claims (6)
- 【請求項１】 ＩＣカードの書換可能な不揮発メモリ領
域内に未使用かどうかを示すフラグ領域を持たせ、仮の
パスワード値とともにそのフラグ領域に未使用を意味す
るフラグ値を記録して出荷したＩＣカード。 - 【請求項２】 ＩＣカードの書換可能な不揮発メモリ領
域内に認証回数カウンタを備え、ＩＣカードが認証チェ
ックされるたびに、前記カウンタをインクリメントまた
はデクリメントさせる制御プログラムを備えたＩＣカー
ド。 - 【請求項３】 書換可能な不揮発メモリ領域にパスワー
ドを記録したＩＣカードを用いるユーザー認証プログラ
ムであって、請求項１に記載のＩＣカードに対応して、
ユーザー認証の際に、当該ＩＣカードが未使用かどうか
を表すフラグを読取り、フラグの値が「未使用」なら
ば、パスワード入力インターフェースを表示して利用者
にパスワードの変更を促し、利用者が入力したものを新
たなパスワードとするよう前記ＩＣカードに対してパス
ワード変更コマンドを発行させる手順を実行させる一連
の命令を含んだユーザー認証プログラム。 - 【請求項４】 書換可能な不揮発メモリ領域にパスワー
ドを記録したＩＣカードを用いるユーザー認証プログラ
ムであって、請求項２に記載のＩＣカードに対応して、
ユーザー認証の際に、当該ＩＣカードの認証回数カウン
タを読取り、そのカウンタの値が零または予め定められ
た値ならば、パスワード入力インターフェースを表示し
て利用者にパスワードの変更を促し、利用者が入力した
ものを新たなパスワードとするよう前記ＩＣカードに対
してパスワード変更コマンドを発行させる手順を実行さ
せる一連の命令を含んだユーザー認証プログラム。 - 【請求項５】 書換可能な不揮発メモリ領域にパスワー
ドを記録したＩＣカードを用いるユーザー認証プログラ
ムであって、ＩＣカードによるユーザー認証時に、当該
カードの不揮発メモリのある番地に記録されている計数
値を読み出し、この計数値に１を加えるかまたは減じる
かした新しい計数値を求め、これが予め定められている
値に等しくなったかを検査し、両者が等しくなければ、
新しい計数値を元の番地に書き戻す手順を実行する命令
と、両者が等しくなった場合には、利用者に対して新し
いパスワードの入力を促し、利用者が指定したパスワー
ドにより前記ＩＣカードに対してパスワード変更コマン
ドを発行させ、かつ前記計数値の初期値を計数値が記録
してあった番地に上書きする手順を実行させる一連の命
令と、を含んだユーザー認証プログラム。 - 【請求項６】 ＩＣカードを用いてユーザー認証を行う
コンピュータ装置のセキュリティを高めるためのＩＣカ
ードのパスワード管理方法であって、パスワードが設定
されてから当該ＩＣカードが使用される度に、使用回数
または認証処理された回数を何らかの方法で計数し、そ
の計数値をＩＣカードの不揮発メモリに記録させてお
き、この計数値をＩＣカード認証時に毎回調べることに
より、パスワードが設定されてから一定回数以上の使用
または認証処理が行われたことを確認した場合は、利用
者にパスワード変更を促し、強制的にパスワードの変更
を実施させることを特徴とするＩＣカードのパスワード
管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001284693A JP2003091712A (ja) | 2001-09-19 | 2001-09-19 | Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001284693A JP2003091712A (ja) | 2001-09-19 | 2001-09-19 | Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003091712A true JP2003091712A (ja) | 2003-03-28 |
Family
ID=19107967
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001284693A Withdrawn JP2003091712A (ja) | 2001-09-19 | 2001-09-19 | Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003091712A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011100483A (ja) * | 2003-10-30 | 2011-05-19 | Motedata Inc | タグの近傍を検査するための方法、及びタグが近傍の範囲を外れた場合アラームを生じさせるための方法 |
| WO2016027441A1 (ja) * | 2014-08-22 | 2016-02-25 | 株式会社 東芝 | Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム |
-
2001
- 2001-09-19 JP JP2001284693A patent/JP2003091712A/ja not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2011100483A (ja) * | 2003-10-30 | 2011-05-19 | Motedata Inc | タグの近傍を検査するための方法、及びタグが近傍の範囲を外れた場合アラームを生じさせるための方法 |
| WO2016027441A1 (ja) * | 2014-08-22 | 2016-02-25 | 株式会社 東芝 | Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム |
| JP2016045699A (ja) * | 2014-08-22 | 2016-04-04 | 株式会社東芝 | Ｉｃカード、ｉｃモジュール、及びｉｃカードシステム |
| US9990486B2 (en) | 2014-08-22 | 2018-06-05 | Kabushiki Kaisha Toshiba | IC card, IC module, and IC card system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20060047954A1 (en) | Data access security implementation using the public key mechanism | |
| KR101885381B1 (ko) | 이동 단말용 마이크로회로 카드 내에 임베드되는 보호되는 내부 펑션들 및 애플리케이션들에 대한 실행 제어를 위한 방법 및 장치 | |
| JPH0622030B2 (ja) | 取引の正当性確認方式 | |
| US6253163B1 (en) | Portable object reader terminal and process for self-diagnosis and supervision of same | |
| KR20100022465A (ko) | 동적으로 프로그래밍 가능한 ｒｆｉｄ 트랜스폰더 | |
| JP2007226839A (ja) | データ構造を記憶するメモリ及び方法 | |
| JPS63201748A (ja) | 携帯可能電子装置 | |
| JP2014511047A (ja) | 検証手段を有するスマートカード | |
| JP5286019B2 (ja) | 半導体素子および生体認証方法、生体認証システム、携帯端末 | |
| JP3125070B2 (ja) | Ｉｃカード | |
| RU2468428C2 (ru) | Способ защиты исполнения программы | |
| US20110119497A1 (en) | Smart card and access method thereof | |
| CN102546169A (zh) | 控制用户认证保护功能执行的方法和系统尤其对资源访问 | |
| US10742412B2 (en) | Separate cryptographic keys for multiple modes | |
| JP2003091712A (ja) | Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード | |
| US20080209574A1 (en) | Partitioning data on a smartcard dependent on entered password | |
| JP2004062283A (ja) | Ｉｃカードのパスワード管理方法、ユーザー認証プログラムおよびｉｃカード | |
| JPH10334197A (ja) | 簡易パスワード入力装置 | |
| JPH11306301A (ja) | 期限つきセキュリティステータスを有するｉｃカード | |
| JPH11134451A (ja) | Ｉｃカード及びｉｃカードの認証切替方法及びシステム及びｉｃカードの認証切替プログラムを格納した記憶媒体 | |
| JP3251579B2 (ja) | 携帯可能電子装置 | |
| JPH11185006A (ja) | Ｉｃカード | |
| JP2001356835A (ja) | 計算機管理方法及びその実施装置並びにその処理プログラムを記録した記録媒体 | |
| JP3641382B2 (ja) | セキュリティシステムおよびセキュリティ方法 | |
| JP3057326B2 (ja) | Ｉｃカード |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Withdrawal of application because of no request for examination |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20081202 |