JP2003141082A - 相互接続された装置と共に使用する識別検査 - Google Patents

Abstract

(57)【要約】 【課題】 データ・リンクを介して第２装置に接続され
た第１装置のユーザの識別を検査する方法を提供する。 【解決手段】 この方法は、ユーザにユーザ固有のパス
ワード（８）を与える。ユーザ固有データを第１装置
（１）から第２装置（２）へ送信し、そのデータの少な
くとも一部を、第２装置（２）上のデータと比較する。
パスワードのデータ・サイズは、データ・リンク（３）
が所定の時間間隔内に転送可能なデータ量を超える。第
１装置から第２装置へ送信されるユーザ固有データは、
ユーザに与えられたユーザ固有パスワード（８）の１ま
たは複数のサブセクション（９、１０）を備える。デー
タ・リンクを介して第２装置へ接続された第１装置を備
えるシステムは、この方法を使用する。コンピュータ・
プログラムは、プログラミング可能な処理装置が第１装
置または第２装置として機能することを可能にする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データ・リンクを
介して第２装置へ接続された第１装置のユーザの識別を
検査する方法に関連するものであり、ユーザには、ユー
ザに固有のパスワードが与えられ、この方法は、第１装
置から第２装置へユーザに固有のデータを送信すること
と、そのデータの少なくとも一部を基準データと比較す
ることとを備えるものである。

【０００２】

【従来の技術】上記のような方法は、例えば、有料ＴＶ
システムの加入者のアイデンティティ（識別）や、アク
セスが制限されているウエブサイトへのビジタ（visito
r）のアイデンティティを検査するために使用される。
これらの場合では、加入者またはビジタの識別を検査す
ることが必要である。特定の放送信号を受信するために
支払いを行った加入者のみが、特定の放送信号を受信す
ることを可能とされるべきである。同様に、ウエブサイ
トへのアクセス権を有するコンピュータ・ユーザのみ
が、サイトを探訪することを可能とされるべきである。

【０００３】ネットワークにおいて装置のユーザを識別
するための一般的な技術は、パスワードを提供するよう
に、ユーザに要求することである。第２装置の背後にあ
る組織は、ユーザから受信したパスワードを、記録に保
有されているコピーと比較して、ユーザの識別（アイデ
ンティティ）を検査する。

【０００４】そのようなシステムは、ユーザの善意に依
存する。ユーザが、許可なしに自分のパスワードを第三
者が使用できるようにすることを決意した場合、この第
三者は、第１装置のユーザの識別を横領することができ
る。

【０００５】インターネットのようなネットワークは、
一般大衆の多数の者がデータを利用することを可能にす
る比較的容易な方式を提供する。この方式では、ネット
ワークの装置の悪意のあるユーザは、自分のパスワード
を多くの人が利用できるようにして、このパスワードの
依存するシステムを安全ではないものにする。

【０００６】この問題に関する１つの方式は、変化する
パスワードをユーザへ提供することである。それぞれの
認証の要求（認証リクエスト）は、ユーザが異なるパス
ワードを提供することを要求する。しかし、そのような
方法は、パスワードを生成またはリストから選択しなけ
ればならないので、厄介であり、また。時間がかかるも
のである。

【０００７】

【発明が解決しようとする課題】本発明による方法によ
り、パスワードの無許可の共有を防止する。

【０００８】

【課題を解決するための手段】本発明による方法によ
り、パスワードの無許可の共有を防止する。本方法は、
パスワードのデータ・サイズが、データ・リンクが所定
の時間間隔内に転送することができるデータ量を超える
ことを特徴とする。前記時間間隔は、極度に長く選択さ
れ、従って、例えば、メモリ媒体にコピーすることによ
って、または、インターネットなどのネットワーク上で
送信することによってパスワードを共有することを、期
待の持てない非魅力的なものにする。

【０００９】非常に長いパスワードを使用することによ
り、追加のセキュリティがシステムに提供される。本発
明の方法を使用するときに、長い検査（確認）手順を防
止するために、第１装置から第２装置へ送信されるユー
ザに固有のデータは、ユーザに提供されたユーザに固有
のパスワードの１つまたは複数のサブセクションを備え
る。このようにして、ユーザの識別（アイデンティテ
ィ）の検査は、パスワード全体を送信することを必要と
しない。これにより、検査手順がより迅速になり、より
面倒でなくなる。

【００１０】第２装置は、パスワードの特定のセクショ
ンを要求するリクエストを第１装置へ送ることができ
る。本発明による方法の有利な実施形態では、これらの
部分は、無作為に選択される。これにより、盗聴者に対
するセキュリティが提供される。第１装置と第２装置と
の間の通信のタップ（盗聴、傍受）は、後に盗聴者が第
１装置のユーザを装うことを可能にするほど十分な情報
を明らかにしない。

【００１１】パスワード全体は、例えばＣＤやＤＶＤな
どのようなデータ記憶媒体上で、第１装置のユーザに提
供することができる。データ記憶媒体は、標準的な方法
を使用してコピー保護することができる。

【００１２】

【発明の実施の形態】ここで、本発明について、図面を
参照して、さらに詳細に説明する。図１は、本発明によ
る方法が使用されるコンピュータ・ネットワークを示
す。第１装置１は、この場合ではネットワークのコンピ
ュータであり、直接または間接に第２装置２に接続さ
れ、従って、一方から他方にデータを転送することがで
きる。この特定の実施形態では、第２装置２はサーバで
ある。第１装置１は、データ・リンク３を介して、第２
装置へ接続される。データ・リンク３は、ローカル・エ
リア・ネットワーク、ダイアルアップ接続、または、イ
ンターネット接続などのネットワークとすることができ
る。

【００１３】第１装置１のユーザは、例えば、第２装置
またはネットワークの他の接続された装置からファイル
を取り出すために、ログ・オンすることを望む。非常に
長いビット・ストリングを備えるパスワードが、ユーザ
に使用可能となっている。このパスワードは、ユーザに
固有である。さらに、ユーザをパスワードに連結する何
らかの方式が使用される。これは、非常に長いビット・
ストリングの一部分のコード、またはユーザ名あるいは
コンピュータ１のＩＤ（アイデンティフィケーション）
とすることができる。

【００１４】図１の特定の実施形態では、パスワード
は、ＣＤの形状であるデータ記憶媒体４の上においてユ
ーザに使用可能となっている。あらゆる他のタイプのデ
ータ記憶媒体を使用することもできている。第１装置１
がコンピュータであるとき、データ記憶媒体４は、例え
ば、フロッピ・ディスク、ＤＶＤ、または磁気テープな
どとすることができる。パスワードを読み取るために、
ある手段５が、第１装置１に連結されているか、または
その一部となっている。図１では、これはＣＤプレーヤ
であるが、ＤＶＤプレーヤや、データ記憶媒体４の内容
を読み取るのに適した他の装置とすることもできる。

【００１５】ユーザが、データ記憶媒体４の直接コピー
を作成することを防止するために、これはコピー保護さ
れる。保護技術は、例えば、ＣＤ４上に不良セクタを含
むことを備える。ほとんどのＣＤライタは、破損したセ
クタからのデータに対処することができない。第２装置
２は、不良セクタのレコードを保有することができる。
不良セクタの１つに含まていたであろうパスワードのセ
クションに対するリクエストは、従って、回避される。

【００１６】図２は、本発明の好ましい実施形態におけ
るパスワードの生成を概略的に示す。シード６は、ユー
ザに固有であり、それがパスワード生成装置７へ供給さ
れる。パスワード生成装置７は、乱数生成装置であるこ
とが好ましい。しかし、パスワード生成装置７が他のア
ルゴリズムを使用することも可能である。パスワード生
成装置７は、非常に長いビット・ストリングを備える、
ユーザに固有のパスワード８を生成する。ユーザ固有パ
スワード８のサブセクション９、１０は、本発明による
方法のステップにおいて、第１装置１から第２装置２へ
送信するために選択することができる。

【００１７】パスワードの長さと、従って、そのデータ
・サイズは、システムをセット・アップする前に、発行
者によって決定されている。パスワード８の長さを決定
するために、少なくとも２つの基準が重要である。

【００１８】図１のシステムでは、第１基準は、データ
・リンク３のキャパシティ（能力）である。他のシステ
ムでは、ネットワークの通常のコンピュータへの一般に
最速データ・リンクの能力を、良好な基準とすることが
できる。コンピュータがインターネットに接続される場
合、インターネット・リンクの速度は、決定的な基準と
なる。本発明の主要な態様は、パスワードがインターネ
ットを介して広がることを防止することであるが、その
理由は、このようにして広がることにより、深刻な損傷
を引き起こす可能性があるからである。パスワードのデ
ータ・サイズは、データ・リンク３が、或る時間間隔内
に転送することができるデータ量を超えるように選択さ
れる。この或る時間間隔は、ユーザがパスワードを共有
することを阻止するように、十分長く選択される。図１
のような自立型ネットワークでは、これは、何時間とい
うようにすることができる。コンピュータをインターネ
ットに接続することができる場合、例えば１０〜１２時
間などというような、より長い間隔を選択することがで
きる。あらゆる場合において、時間間隔は、パスワード
８全体をダウンロードすることを極度に非魅力的にする
ように、十分長くあるべきである。

【００１９】第２基準は、パスワード８をユーザに使用
可能とさせるデータ記憶媒体４の記憶容量である。ＣＤ
−ＲＯＭの場合、６４０Ｍｂがほぼ最大である。最高レ
ベルのセキュリティを提供するために、媒体４の容量全
体を利用することが有利である。この方法は、ビット・
ストリングの長さに対して上限を課さない。

【００２０】そのようである理由は、本発明の方法の実
施形態の概略的なフロー・チャートを示す図３を見るこ
とで、明らかになるであろう。この図は、例えば、図１
のコンピュータ１のユーザなどのような、第１装置１の
ユーザの識別（アイデンティティ）を検査するとき、第
２装置２において行われるいくつかの重要なステップを
示す。

【００２１】データ記憶媒体４が、パスワードを読み取
る手段５であるＣＤプレーヤに挿入された後、第１装置
１はログオン・リクエスト（ログオン要求）を送信し、
これが、第１ステップ１１において、第２装置２によっ
て受信される。このリクエストは、おそらくはヘルパー
・プログラムを使用してユーザによって入力されるか、
または、ＣＤあるいはデータ記憶媒体４を、第１装置１
に接続されている読取り装置に挿入した際にヘルパー・
プログラムによって自動的に生成することができる。ロ
グオン要求は、第２装置２へ、ユーザまたは第１装置１
の識別（アイデンティティ）に関する情報を提供するこ
とができ、それにより、ユーザはパスワード８に連結
（リンク）することができる。

【００２２】代替例として、第１装置１から送信された
パスワード８の選択されたサブセクション９、１０は、
ユーザを識別する方法を備えることができる。後者の場
合、パスワードの１つまたは複数のサブセクション８、
９は、ユーザを識別するアイデンティフィケーション
（識別）・コードを備える。次いで、第２装置２は、該
当するセクションからこのコードを取り出し、それを使
用して、ユーザを正確な基準データへリンクすることが
できる。

【００２３】パスワード８は、妥当な時間間隔内にデー
タ・リンク３を介して転送するには長すぎるので、第１
装置１によって第２装置２へ送信されるパスワード８の
選択されたサブセクション９、１０は、サイズが小さく
なる。選択されたサブセクション９、１０の全体のデー
タ・サイズは、事前に設定することができる。そのデー
タ・サイズは、検査手順全体を可能な限り短くし、同時
に、図１の議論において概略を述べたように、適切なレ
ベルのセキュリティを依然として維持するように選択す
ることが好ましい。

【００２４】好ましい実施形態では、第２装置２は、第
２ステップ１２において、ユーザのアイデンティティを
検査しなければならないたびに、異なるサブセクション
９、１０を選択する。各セッションは、パスワード８の
異なるサブセクション９、１０を使用するので、１つの
セッション中に送信されるサブセクション９、１０を獲
得することは、無意味である。データ・リンク３上の盗
聴者１’、１”は、その後のセッションで、依然として
ユーザを装うことができない。セキュリティのレベルを
さらに上げるために、第２装置２は、無作為に送信され
るサブセクション９、１０を選択することができる。

【００２５】パスワードの共有の問題性が低い場合に使
用可能である、本発明による方法の別の実施形態では、
この態様は、より短いパスワードの使用を可能とする。
ユーザのアイデンティティを検査する必要があるたびに
異なるサブセクションが選択されるので、盗聴者１’、
１”は、パスワード全体を確定するために、依然とし
て、第１装置１と第２装置２との間の多数のやりとりを
聞き取る必要がある。従って、本発明のこの態様は、パ
スワードの長さに関係なく、パスワードを使用するアイ
デンティティ検査（識別検査）のあらゆる方法によって
提供されるセキュリティを強化する。

【００２６】本発明の代替実施形態が可能であり、この
場合、第１装置１のユーザは、パスワード８の選択され
た部分を単に送信することによって、ログ・オンするこ
とを要求する。これにより、ユーザにとって使用がより
容易になるが、その理由は、ユーザは、識別検査手順を
開始するために、データ記憶媒体４をパスワードを読み
取る手段５に単に挿入すればよいからである。第１装置
１上のヘルパー・プログラムは、第２装置２とのすべて
の更なる通信を扱う。

【００２７】ログオン要求が、ユーザによって能動的に
作成されなかったとき、第１ステップ１１において受信
されたリクエストは、やはり、そのユーザのアイデンテ
ィティ（識別）を示すインジケーションを含むことにな
る。この場合、直前に説明したステップ１２は、パスワ
ード８のサブセクション９、１０を更にやりとりするこ
とが望ましいことではない限り、省略することができ
る。この方法のそのような実施形態では、送信されるサ
ブセクション９、１０は事前に決定されるが、例えば、
その理由は、同じサブセクション９、１０が常に送信さ
れるか、または、それらが第１装置１またはそのユーザ
が使用可能な或るアルゴリズムに従って選択されるから
である。

【００２８】次のステップ１３では、要求されるサブセ
クション９、１０がステップ１２において選択された
後、これらの特定のセクション９、１０に対するリクエ
ストが、第１装置１へ送信される。次いで、第１装置１
は、パスワード８のこれらのセクション９、１０をルッ
クアップし、それらを第２装置２へ送信する。この方法
の上述した代替実施形態では、第１装置１からのリクエ
ストがパスワードのセクションを備えるので、このステ
ップ１３は省くことができる。

【００２９】その後のステップ１４は、すべての考慮可
能な実施形態に共通である、この方法の特徴である。こ
のステップ１４では、第２装置２は、第１装置１からパ
スワード８のサブセクション９、１０を受信する。

【００３０】受信されたセクションは、ここで、基準セ
クションと比較されなければならない。本発明のすべて
の実施形態によってやはり備えられているステップ１
５、１５’において、第２装置２は、基準セクションを
取り出すかまたは生成する。本発明の好ましい実施形態
では、第２装置２は、比較のために取り出される、パス
ワード８の完全なコピーを持ち続けない。むしろ、パス
ワード８または選択されたサブセクション９、１０は、
各セッションにおいて生成され、記憶空間を節約するた
めに後に消去される。パスワード８の必要なサブセクシ
ョン９、１０を生成するために、ユーザを識別する情報
が使用される。情報は、例えば、パスワード生成装置７
に対しての別に記憶したユーザ固有シード６を取り出す
ために使用することができる。代替例として、情報は、
ユーザ固有シード（ユーザに固有のシード）６を備える
ことができる。

【００３１】代替実施形態では、ユーザのアイデンティ
ティは、第１装置１から受信されたパスワードのセクシ
ョンに備えられており、比較のためにパスワードのセク
ションを取り出すまたは生成するステップ１５’の前
に、追加のステップ１６が行われる。このステップ１６
は、第１装置１のユーザのアイデンティティを判定する
ことを備える。アイデンティティは、受信したセクショ
ンを、正しい基準セクションと比較するために必要であ
る。

【００３２】その後のステップ１７、１８、１９は、本
発明のすべての実施形態に共通であり、第１装置１から
受信されたパスワード８のセクション９、１０は、基準
セクションと比較され、ユーザのアイデンティティは、
結果に応じて、一方のステップ１８において偽と判定さ
れるか、または、他方のステップ１９において認証され
る。

【００３３】この方法が実施されるたびに、パスワード
８の基準セクションが第２装置２によって新しく生成さ
れる場合、この方法は、これらの基準セクションを消去
する追加のステップ２０を備える。これにより、第２装
置２上の記憶空間が節約される。また、これにより、誰
かが第２装置２上のパスワード８またはそのセクション
をルックアップすることが不可能になる。

【００３４】当業者であれば、本発明は、上述した実施
形態に限定されるものではなく、請求項の範囲内におい
て多数の様式に変更することができることを理解するで
あろう。例えば、パスワードは、データ記憶媒体の手段
による以外の方式でユーザに提供することができる。ま
た、パスワードを含んでいるデータ記憶媒体は、いくつ
かの異なる技術を介してコピー保護することができる。

【図面の簡単な説明】

【図１】図１は、本発明による方法が実施されるシステ
ムの例の概略図である。

【図２】図２は、ユーザに固有のパスワードが生成され
る、本発明による方法のステップを示す図である。

【図３】図３は、本発明による方法の例を実現する概略
的なフロー・チャートであり、第１装置のユーザの識別
の検査中に、第２装置において行われるいくつかの重要
なステップを示す。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE03 AE11 BA06 5J104 AA07 KA01 NA05 PA07

Claims (16)

【特許請求の範囲】
1. 【請求項１】 データ・リンク（３）を介して第２装置
   （２）に接続された第１装置（１）のユーザのアイデン
   ティティを検査する方法であって、ユーザにはユーザ固
   有のパスワード（８）が与えられており、前記方法は、
   ユーザ固有のデータ（９、１０）を前記第１装置（１）
   から前記第２装置（２）へ送信することと、前記データ
   （９、１０）の少なくとも一部を基準データと比較する
   こととを含むものであって、前記パスワードのデータ・
   サイズが、前記データ・リンク（３）が所定の時間間隔
   内に転送することができる量を超えることを特徴とする
   方法。
2. 【請求項２】 前記第１装置（１）から前記第２装置
   （２）へ送信される前記ユーザ固有のデータが、ユーザ
   に提供されたユーザ固有の前記パスワード（８）の１つ
   または複数のサブセクション（９、１０）を含むことを
   特徴とする、請求項１のプリアンブルに記載の方法。
3. 【請求項３】 前記第２装置（２）が、前記パスワード
   （８）の或るセクション（９、１０）に対する要求を第
   １装置（１）へ送信する、請求項１または２に記載の方
   法。
4. 【請求項４】 要求される前記セクションは無作為に選
   択される、請求項３に記載の方法。
5. 【請求項５】 要求される前記セクション（９、１０）
   が、前記第２装置（２）からの要求に応答して、前記第
   １装置（１）によって前記パスワード（８）から作られ
   る、請求項３または４に記載の方法。
6. 【請求項６】 前記パスワード（８）または前記パスワ
   ード（８）の前記セクション（９、１０）が、ユーザ固
   有の情報（６）を使用して、基準データとして生成され
   る、請求項１ないし５の何れかに記載の方法。
7. 【請求項７】 前記ユーザ固有のデータ（９、１０）
   が、前記ユーザ固有の情報（６）を含む、請求項６に記
   載の方法。
8. 【請求項８】 前記パスワード（８）が、例えばＣＤま
   たはＤＶＤなどのデータ記憶媒体（４）上で前記第１装
   置（１）のユーザに提供される、請求項１ないし７の何
   れかに記載の方法。
9. 【請求項９】 前記パスワード（８）を記憶している前
   記データ記憶媒体（４）がコピーに対して保護される、
   請求項７に記載の方法。
10. 【請求項１０】 前記データ記憶媒体を保護すること
    が、前記データ記憶媒体（４）の一部を読取り不能にす
    ることを含み、前記第２装置（２）が、前記パスワード
    （８）の読取り不能なセクションのレコードを保持す
    る、請求項９に記載の方法。
11. 【請求項１１】 許可の要求が前記第１装置（１）から
    前記第２装置（２）へ送信され、その際、ユーザ固有の
    前記パスワード（８）の少なくとも一部を含む前記基準
    データが生成される、請求項１ないし１０の何れかに記
    載の方法。
12. 【請求項１２】 データ・リンク（３）を介して、第２
    装置（２）に接続された第１装置（１）を備えるシステ
    ムであって、請求項１ないし１１の何れかに記載の方法
    を使用することを特徴とするシステム。
13. 【請求項１３】 前記第１装置（１）に接続された、前
    記パスワード（８）を読み取る手段（５）を更に備え、
    前記第１装置（１）が、前記パスワード（８）を読み取
    ると前記方法の使用を自動的に開始する手段を備える、
    請求項１２に記載のシステム。
14. 【請求項１４】 請求項１２または１３に記載のシステ
    ムにおける第１装置。
15. 【請求項１５】 請求項１２または１３に記載のシステ
    ムにおける第２装置。
16. 【請求項１６】 コンピュータ上で実行することができ
    るコンピュータ・プログラムであって、該コンピュータ
    ・プログラムとコンピュータとを備える前記システム
    が、請求項１１または１２に記載の前記第１装置（１）
    または前記第２装置（２）として機能するようにする、
    コンピュータ・プログラム。