JP2003157412A - クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 - Google Patents
クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法Info
- Publication number
- JP2003157412A JP2003157412A JP2001355602A JP2001355602A JP2003157412A JP 2003157412 A JP2003157412 A JP 2003157412A JP 2001355602 A JP2001355602 A JP 2001355602A JP 2001355602 A JP2001355602 A JP 2001355602A JP 2003157412 A JP2003157412 A JP 2003157412A
- Authority
- JP
- Japan
- Prior art keywords
- pin
- user
- character string
- random number
- code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Credit Cards Or The Like (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】ユーザーと管理者が離れていてもロック解除用
パスワードを知られることなく容易にユーザーのＩＣカ
ードのＰＩＮロック解除を行う方法およびそのための管
理者が使用する装置、クライアント装置を提供すること
を課題とする。 【解決手段】クライアント装置２がＰＩＮロックした時
に、ユーザー識別番号Ｕを乱数化した乱数Ａと利用者の
ユーザー識別番号Ｕを、遠隔地の管理者に伝え、管理者
は、乱数Ａと番号ＵをＰＩＮロック解除装置３に入力し
て通知した者が正当なユーザーであることを検証後、管
理者ＰＩＮを暗号化した符号Ｂ作成し、これを通知した
利用者に伝え、利用者がクライアント装置２に前記符号
Ｂを入力することでＰＩＮロックを解除する管理者ＰＩ
Ｎを得るという手順によるＰＩＮロック解除方法により
上記課題を解決する。
パスワードを知られることなく容易にユーザーのＩＣカ
ードのＰＩＮロック解除を行う方法およびそのための管
理者が使用する装置、クライアント装置を提供すること
を課題とする。 【解決手段】クライアント装置２がＰＩＮロックした時
に、ユーザー識別番号Ｕを乱数化した乱数Ａと利用者の
ユーザー識別番号Ｕを、遠隔地の管理者に伝え、管理者
は、乱数Ａと番号ＵをＰＩＮロック解除装置３に入力し
て通知した者が正当なユーザーであることを検証後、管
理者ＰＩＮを暗号化した符号Ｂ作成し、これを通知した
利用者に伝え、利用者がクライアント装置２に前記符号
Ｂを入力することでＰＩＮロックを解除する管理者ＰＩ
Ｎを得るという手順によるＰＩＮロック解除方法により
上記課題を解決する。
Description
【０００１】
【発明の属する技術分野】本発明は、ＩＣカードを用い
て個人認証を行うことでシステムのセキュリティを向上
させたコンピュータシステムのクライアント装置、ＰＩ
Ｎロック解除装置、ＰＩＮロック解除方法に関する。
て個人認証を行うことでシステムのセキュリティを向上
させたコンピュータシステムのクライアント装置、ＰＩ
Ｎロック解除装置、ＰＩＮロック解除方法に関する。
【０００２】
【従来技術】コンピュータの普及とともに、企業の業務
は、従業員が使用する複数の大量のクライアントコンピ
ュータとネットワークを通じてをこれらのコンピュータ
に何らかのサービスを提供する少数のサーバーコンピュ
ータにより構成されるネットワークシステムにより行わ
れるようになった。近年では、ネットワークシステムそ
のものが大規模になっており、それらを使用して業務を
遂行することが極めて当り前になっており、また、ネッ
トワーク上で遂行する業務が、決済や承認などに関わる
領域にも拡大されようとしているため、アクセスが制限
されるべきデータへの不正なアクセスや、他ユーザへの
なりすまし防止などネットワークシステムに関わるセキ
ュリティを適切に管理することが極めて重要になってい
る。
は、従業員が使用する複数の大量のクライアントコンピ
ュータとネットワークを通じてをこれらのコンピュータ
に何らかのサービスを提供する少数のサーバーコンピュ
ータにより構成されるネットワークシステムにより行わ
れるようになった。近年では、ネットワークシステムそ
のものが大規模になっており、それらを使用して業務を
遂行することが極めて当り前になっており、また、ネッ
トワーク上で遂行する業務が、決済や承認などに関わる
領域にも拡大されようとしているため、アクセスが制限
されるべきデータへの不正なアクセスや、他ユーザへの
なりすまし防止などネットワークシステムに関わるセキ
ュリティを適切に管理することが極めて重要になってい
る。
【０００３】したがって、個人使用のコンピュータとし
て設計された最近のコンピュータは、上記セキュリティ
を向上させるための何らかの機能をオペレーティングシ
ステム（ＯＳ）に備えている。周知のようにパーソナル
コンピュータにおいても、以前より、起動時にユーザー
ログイン画面を表示し、正しいユーザー名、パスワード
を入力しないとそのコンピュータが使えないというＯＳ
の機能が搭載されていた。
て設計された最近のコンピュータは、上記セキュリティ
を向上させるための何らかの機能をオペレーティングシ
ステム（ＯＳ）に備えている。周知のようにパーソナル
コンピュータにおいても、以前より、起動時にユーザー
ログイン画面を表示し、正しいユーザー名、パスワード
を入力しないとそのコンピュータが使えないというＯＳ
の機能が搭載されていた。
【０００４】しかし、起動時に、あるいはサーバーアク
セス時に、ユーザーログイン画面でユーザー名、パスワ
ードを入力させるだけでは安全性が十分とは言えない。
個人が使用しているユーザー名、パスワードが盗まれて
しまえば、不正利用者が簡単にシステムに侵入できるか
らである。そこで、企業ネットワークシステムにおいて
は、ＩＣカードを利用して安全性を高めたシステムも実
用化されている。システムを利用するユーザー全てに個
々のユーザーの識別情報を記録させたＩＣカードを配布
し、ユーザーは、クライアントコンピュータに自分のＩ
Ｃカードを挿入した上で、ログインを行う。このような
システムでは、ユーザー名、パスワードを盗んだとして
もＩＣカードがなければ、不正利用者がネットワークに
侵入することはできない。
セス時に、ユーザーログイン画面でユーザー名、パスワ
ードを入力させるだけでは安全性が十分とは言えない。
個人が使用しているユーザー名、パスワードが盗まれて
しまえば、不正利用者が簡単にシステムに侵入できるか
らである。そこで、企業ネットワークシステムにおいて
は、ＩＣカードを利用して安全性を高めたシステムも実
用化されている。システムを利用するユーザー全てに個
々のユーザーの識別情報を記録させたＩＣカードを配布
し、ユーザーは、クライアントコンピュータに自分のＩ
Ｃカードを挿入した上で、ログインを行う。このような
システムでは、ユーザー名、パスワードを盗んだとして
もＩＣカードがなければ、不正利用者がネットワークに
侵入することはできない。
【０００５】このようなＩＣカードを利用したシステム
では、ログイン時にパスワード入力を規定回数以上間違
えると、それ以後、そのＩＣカードをユーザー認証に使
用できないようにすることが多い。このようなシステム
の（ＩＣカードの）機能をＰＩＮロックと呼ぶ場合が有
る。ＰＩＮは個人認証用の番号であり、そのユーザーが
必要な場合には任意に設定できるパスワードである。
（ＩＣカードにはＰＩＮとは別にユーザー識別番号Ｕも
記録されている。こちらは変更できない。）また、ＰＩ
Ｎロックされて使用できなくなったＩＣカードを再び使
用できる状態に戻すことをＰＩＮロック解除と呼ぶ。Ｐ
ＩＮロック解除は、ＩＣカード所有者本人が、自分のパ
スワードを忘れたこと等によりＰＩＮロックされた場合
にそれを救済するシステムの機能である。一般に安全性
を高めたシステムは、その分使い勝手が悪くなる傾向が
ある。したがってＰＩＮロック解除等の機能は正当なユ
ーザーにとっては使い勝手のよいものでなければならな
い。
では、ログイン時にパスワード入力を規定回数以上間違
えると、それ以後、そのＩＣカードをユーザー認証に使
用できないようにすることが多い。このようなシステム
の（ＩＣカードの）機能をＰＩＮロックと呼ぶ場合が有
る。ＰＩＮは個人認証用の番号であり、そのユーザーが
必要な場合には任意に設定できるパスワードである。
（ＩＣカードにはＰＩＮとは別にユーザー識別番号Ｕも
記録されている。こちらは変更できない。）また、ＰＩ
Ｎロックされて使用できなくなったＩＣカードを再び使
用できる状態に戻すことをＰＩＮロック解除と呼ぶ。Ｐ
ＩＮロック解除は、ＩＣカード所有者本人が、自分のパ
スワードを忘れたこと等によりＰＩＮロックされた場合
にそれを救済するシステムの機能である。一般に安全性
を高めたシステムは、その分使い勝手が悪くなる傾向が
ある。したがってＰＩＮロック解除等の機能は正当なユ
ーザーにとっては使い勝手のよいものでなければならな
い。
【０００６】
【発明が解決しようとする課題】ＩＣカードを利用した
ネットワークシステムにおける上記ＰＩＮロック解除方
法は、その権限を持つ人（管理者）がロック解除に必要
なパスワードを記憶していて、解除するソフトウエアを
起動して、ロック解除用パスワードを入力して解除して
いた。ロック解除はＰＩＮロックされたＩＣカードその
ものに対して行うものだから、結局ロック解除権限を持
つ管理者がユーザーの近くに居ないと早急な対応が取れ
ないという難点があった。また管理者はロック解除に必
要なパスワードを記憶している必要があった。
ネットワークシステムにおける上記ＰＩＮロック解除方
法は、その権限を持つ人（管理者）がロック解除に必要
なパスワードを記憶していて、解除するソフトウエアを
起動して、ロック解除用パスワードを入力して解除して
いた。ロック解除はＰＩＮロックされたＩＣカードその
ものに対して行うものだから、結局ロック解除権限を持
つ管理者がユーザーの近くに居ないと早急な対応が取れ
ないという難点があった。また管理者はロック解除に必
要なパスワードを記憶している必要があった。
【０００７】本発明はこのような問題点を考慮してなさ
れたものであり、ユーザーと管理者が離れていてもロッ
ク解除用パスワードを知られることなく容易にユーザー
のＩＣカードのＰＩＮロック解除を行う方法およびその
ための管理者が使用する装置、クライアント装置を提供
することを課題とする。
れたものであり、ユーザーと管理者が離れていてもロッ
ク解除用パスワードを知られることなく容易にユーザー
のＩＣカードのＰＩＮロック解除を行う方法およびその
ための管理者が使用する装置、クライアント装置を提供
することを課題とする。
【０００８】
【課題を解決するための手段】課題を解決するための第
１の発明は、コンピュータ装置に、ＩＣカードリーダー
ライター装置と、このＩＣカードリーダーライター装置
に挿入され、またはその近接エリア内に置かれたＩＣカ
ードがＰＩＮロック状態となった時に、そのＩＣカード
に記録されているユーザー識別番号Ｕを読み出し、この
ユーザー識別番号Ｕと任意の乱数に基づいて一定の手順
で作成した符号Ａを計算し、これを英数字文字列に変換
してディスプレイに表示するロック解除手段と、を備え
たクライアント装置である。前記ＩＣカードは接触型で
もよいし非接触型のＩＣカードでもよい。
１の発明は、コンピュータ装置に、ＩＣカードリーダー
ライター装置と、このＩＣカードリーダーライター装置
に挿入され、またはその近接エリア内に置かれたＩＣカ
ードがＰＩＮロック状態となった時に、そのＩＣカード
に記録されているユーザー識別番号Ｕを読み出し、この
ユーザー識別番号Ｕと任意の乱数に基づいて一定の手順
で作成した符号Ａを計算し、これを英数字文字列に変換
してディスプレイに表示するロック解除手段と、を備え
たクライアント装置である。前記ＩＣカードは接触型で
もよいし非接触型のＩＣカードでもよい。
【０００９】課題を解決するための第２の発明は、操作
者が数字および文字を入力する入力部と、装置が計算し
た結果を表示する表示部と、管理者認証番号Ｐを記憶し
た記憶手段と、前記入力部から乱数Ａを表す英数字文字
列およびユーザー識別番号Ｕを受付け、乱数Ａを復号し
た結果がユーザー識別番号Ｕと一致するかどうか検査
し、両者が一致した場合は、乱数Ａをキーとして前記記
憶されている管理者認証番号Ｐを暗号化した符号Ｂを計
算し、両者が一致しない時は、偽りの管理者認証番号Ｑ
を暗号化した符号Ｘを計算して、算出した符号Ｂか符号
Ｘかのいずれかを英数字文字列に変換してディスプレイ
に表示するロック解除支援手段と、を備えたＰＩＮロッ
ク解除装置である。
者が数字および文字を入力する入力部と、装置が計算し
た結果を表示する表示部と、管理者認証番号Ｐを記憶し
た記憶手段と、前記入力部から乱数Ａを表す英数字文字
列およびユーザー識別番号Ｕを受付け、乱数Ａを復号し
た結果がユーザー識別番号Ｕと一致するかどうか検査
し、両者が一致した場合は、乱数Ａをキーとして前記記
憶されている管理者認証番号Ｐを暗号化した符号Ｂを計
算し、両者が一致しない時は、偽りの管理者認証番号Ｑ
を暗号化した符号Ｘを計算して、算出した符号Ｂか符号
Ｘかのいずれかを英数字文字列に変換してディスプレイ
に表示するロック解除支援手段と、を備えたＰＩＮロッ
ク解除装置である。
【００１０】課題を解決するための第３の発明は、第１
の発明のクライアント装置に備えられたＩＣカードリー
ダーライター装置に挿入され、またはその近接エリア内
に置かれたＩＣカードがＰＩＮロックした時に、クライ
アント装置に表示される乱数Ａを表現する英数字文字列
と、利用者のユーザー識別番号Ｕを、第２の発明のＰＩ
Ｎロック解除装置のオペレータに伝えるステップ、ＰＩ
Ｎロック解除装置のオペレータが、乱数Ａを表現する英
数字文字列と利用者のユーザー識別番号ＵをＰＩＮロッ
ク解除装置に入力し、前記符号ＢまたはＸを表現する英
数字文字列を求めるステップ、ＰＩＮロック解除装置の
オペレータが、前記符号ＢまたはＸを表現する英数字文
字列をクライアント装置の利用者に伝えるステップ、利
用者がクライアント装置に前記符号ＢまたはＸを表現す
る英数字文字を入力するステップ、を順に実行すること
で、利用者の認証を行ない正当な利用者に対してはＰＩ
Ｎロックを速やかに解除できるＰＩＮロック解除方法で
ある。
の発明のクライアント装置に備えられたＩＣカードリー
ダーライター装置に挿入され、またはその近接エリア内
に置かれたＩＣカードがＰＩＮロックした時に、クライ
アント装置に表示される乱数Ａを表現する英数字文字列
と、利用者のユーザー識別番号Ｕを、第２の発明のＰＩ
Ｎロック解除装置のオペレータに伝えるステップ、ＰＩ
Ｎロック解除装置のオペレータが、乱数Ａを表現する英
数字文字列と利用者のユーザー識別番号ＵをＰＩＮロッ
ク解除装置に入力し、前記符号ＢまたはＸを表現する英
数字文字列を求めるステップ、ＰＩＮロック解除装置の
オペレータが、前記符号ＢまたはＸを表現する英数字文
字列をクライアント装置の利用者に伝えるステップ、利
用者がクライアント装置に前記符号ＢまたはＸを表現す
る英数字文字を入力するステップ、を順に実行すること
で、利用者の認証を行ない正当な利用者に対してはＰＩ
Ｎロックを速やかに解除できるＰＩＮロック解除方法で
ある。
【００１１】第３の発明のより好ましい第２の態様は、
前記ＰＩＮロック解除方法手順において、前記乱数Ａま
たは符号ＢまたはＸを英数字文字列で表現する際に、
「Ｏ」、「０」、「Ｉ」、「１」、「Ｑ」、「９」の６
文字を除いた文字列に変換して通知することを特徴とす
るＰＩＮロック解除方法である。これら６文字を除くこ
とで、読み間違い聞き間違いを回避できる。
前記ＰＩＮロック解除方法手順において、前記乱数Ａま
たは符号ＢまたはＸを英数字文字列で表現する際に、
「Ｏ」、「０」、「Ｉ」、「１」、「Ｑ」、「９」の６
文字を除いた文字列に変換して通知することを特徴とす
るＰＩＮロック解除方法である。これら６文字を除くこ
とで、読み間違い聞き間違いを回避できる。
【００１２】課題を解決する第４の発明は、第１の発明
のクライアント装置上で前記ロック解除手段として動作
するコンピュータプログラムである。
のクライアント装置上で前記ロック解除手段として動作
するコンピュータプログラムである。
【００１３】課題を解決する第５の発明は、第２の発明
の記載のＰＩＮロック解除装置上で前記ロック解除支援
手段として動作するコンピュータプログラムである。
の記載のＰＩＮロック解除装置上で前記ロック解除支援
手段として動作するコンピュータプログラムである。
【００１４】
【発明の実施の形態】以下図面を用いて、本発明の実施
形態を説明してゆく。図２は本発明の実施形態に係るク
ライアント装置２の構成図である。コンピュータ本体２
００、ディスプレイ２０１、キーボードおよびマウス等
の入力部２０２、ＩＣカードリーダーライター２０３が
接続され、コンピュータ本体２００内には、オペレーテ
ィングシステム２１０、ブラウザ手段２２０、ユーザー
認証手段２３０、ロック解除手段２３２のソフトウエア
プログラムがインストールされている。ブラウザ手段２
２０はネットワークに接続されたサーバー上のデータの
表示やサーバー上のデータベースにアクセスする際の対
話インターフェースを提供するクライアントプログラム
である。ユーザー認証手段２３０は、ＩＣカードを用い
たユーザ認証を行うプログラムである。
形態を説明してゆく。図２は本発明の実施形態に係るク
ライアント装置２の構成図である。コンピュータ本体２
００、ディスプレイ２０１、キーボードおよびマウス等
の入力部２０２、ＩＣカードリーダーライター２０３が
接続され、コンピュータ本体２００内には、オペレーテ
ィングシステム２１０、ブラウザ手段２２０、ユーザー
認証手段２３０、ロック解除手段２３２のソフトウエア
プログラムがインストールされている。ブラウザ手段２
２０はネットワークに接続されたサーバー上のデータの
表示やサーバー上のデータベースにアクセスする際の対
話インターフェースを提供するクライアントプログラム
である。ユーザー認証手段２３０は、ＩＣカードを用い
たユーザ認証を行うプログラムである。
【００１５】図３は本発明の実施形態に係るＰＩＮロッ
ク解除装置３の構成図である。コンピュータ本体３０
０、ディスプレイ３０１、キーボードおよびマウス等の
入力部３０２、ＩＣカードリーダーライター３０３が接
続され、コンピュータ本体３００内には、オペレーティ
ングシステム３１０、ブラウザ手段３２０、ユーザー認
証手段３３０、ロック解除支援手段３３２のソフトウエ
アプログラムがインストールされている。ブラウザ手段
３２０はネットワークに接続されたサーバー上のデータ
の表示やサーバー上のデータベースにアクセスする際の
対話インターフェースを提供するクライアントプログラ
ムである。ユーザー認証手段３３０は、ＩＣカードを用
いたユーザ認証を行うプログラムである。尚、使用する
ＩＣカードは接触型でもよいし非接触型のＩＣカードで
もよい。従ってＩＣカードリーダーライター２０３およ
び３０３は使用するＩＣカードに対応して備える。
ク解除装置３の構成図である。コンピュータ本体３０
０、ディスプレイ３０１、キーボードおよびマウス等の
入力部３０２、ＩＣカードリーダーライター３０３が接
続され、コンピュータ本体３００内には、オペレーティ
ングシステム３１０、ブラウザ手段３２０、ユーザー認
証手段３３０、ロック解除支援手段３３２のソフトウエ
アプログラムがインストールされている。ブラウザ手段
３２０はネットワークに接続されたサーバー上のデータ
の表示やサーバー上のデータベースにアクセスする際の
対話インターフェースを提供するクライアントプログラ
ムである。ユーザー認証手段３３０は、ＩＣカードを用
いたユーザ認証を行うプログラムである。尚、使用する
ＩＣカードは接触型でもよいし非接触型のＩＣカードで
もよい。従ってＩＣカードリーダーライター２０３およ
び３０３は使用するＩＣカードに対応して備える。
【００１６】図４は、本発明の方法を概念的に表した図
である。クライアント装置２において、ＩＣカード５が
ＰＩＮロックしてしまった場合、ユーザーはクライアン
ト装置に表示される乱数Ａと連絡先、氏名などの個人情
報を、遠隔地にいる管理者に伝える。管理者はＰＩＮロ
ック解除装置３を操作して管理者ＰＩＮを暗号化した符
号Ｂを作成し、これをユーザーにコールバックして伝え
る。ユーザーはこの符号Bを復号してＩＣカード５のＰ
ＩＮロックを解除する。
である。クライアント装置２において、ＩＣカード５が
ＰＩＮロックしてしまった場合、ユーザーはクライアン
ト装置に表示される乱数Ａと連絡先、氏名などの個人情
報を、遠隔地にいる管理者に伝える。管理者はＰＩＮロ
ック解除装置３を操作して管理者ＰＩＮを暗号化した符
号Ｂを作成し、これをユーザーにコールバックして伝え
る。ユーザーはこの符号Bを復号してＩＣカード５のＰ
ＩＮロックを解除する。
【００１７】図１は、図４に概念的に示したＰＩＮロッ
ク解除処理の流れを詳しく説明する流れ図である。以下
図１のフローを説明する。
ク解除処理の流れを詳しく説明する流れ図である。以下
図１のフローを説明する。
【００１８】クライアント装置２において、エンドユー
ザーが規定回数連続してＰＩＮ入力を失敗した場合、ま
たは既にＰＩＮロック状態のＩＣカードを使用してログ
インしようとした時、ＩＣカードは、自らＩＣカードの
管理情報を書き換えることでそのＩＣカードをユーザー
認証に使えないＰＩＮロック状態とする（）。この状
態はソフトロックであり、解除する手段は残っている。
同時に、ロック解除手段２３２が起動され、ＩＣカード
５から読み出したユーザー識別番号Ｕを一体のルールで
暗号化した乱数Ａをディスプレイ２０１に表示する
（）。
ザーが規定回数連続してＰＩＮ入力を失敗した場合、ま
たは既にＰＩＮロック状態のＩＣカードを使用してログ
インしようとした時、ＩＣカードは、自らＩＣカードの
管理情報を書き換えることでそのＩＣカードをユーザー
認証に使えないＰＩＮロック状態とする（）。この状
態はソフトロックであり、解除する手段は残っている。
同時に、ロック解除手段２３２が起動され、ＩＣカード
５から読み出したユーザー識別番号Ｕを一体のルールで
暗号化した乱数Ａをディスプレイ２０１に表示する
（）。
【００１９】エンドユーザーは、表示された乱数Ａとユ
ーザー識別番号Ｕおよび氏名、電話番号等の個人情報を
ヘルプディスクに電話で通知する（）。通知後は、後
にコールバックするために通信路一旦切断する。エンド
ユーザーから連絡を受けたヘルプデスクは、ロック解除
装置３に通知された乱数Ａとユーザー識別番号Ｕを入力
する（）。ロック解除装置３は、乱数Ａを復号し、そ
の結果が、エンドユーザーから伝えられたＵと一致する
かどうかを検証し、一致する場合には、管理者識別番号
を乱数Ａを暗号鍵として暗号化した符号Ｂを、一致しな
い場合には、偽りの管理者識別番号を乱数Ａを暗号鍵と
して暗号化した符号Ｘを作成して、これを英数字文字列
に変換してディスプレイ３０１に表示する（）。この
時の暗号方式は共通鍵を用いた暗号方式なら何でもよ
い。例えばＤＥＳ等の共通鍵暗合方式を用いればよい。
またこのとき、ロック解除支援手段３３２はＰＩＮ再設
定のログを乱数Ａを含めて記録する。
ーザー識別番号Ｕおよび氏名、電話番号等の個人情報を
ヘルプディスクに電話で通知する（）。通知後は、後
にコールバックするために通信路一旦切断する。エンド
ユーザーから連絡を受けたヘルプデスクは、ロック解除
装置３に通知された乱数Ａとユーザー識別番号Ｕを入力
する（）。ロック解除装置３は、乱数Ａを復号し、そ
の結果が、エンドユーザーから伝えられたＵと一致する
かどうかを検証し、一致する場合には、管理者識別番号
を乱数Ａを暗号鍵として暗号化した符号Ｂを、一致しな
い場合には、偽りの管理者識別番号を乱数Ａを暗号鍵と
して暗号化した符号Ｘを作成して、これを英数字文字列
に変換してディスプレイ３０１に表示する（）。この
時の暗号方式は共通鍵を用いた暗号方式なら何でもよ
い。例えばＤＥＳ等の共通鍵暗合方式を用いればよい。
またこのとき、ロック解除支援手段３３２はＰＩＮ再設
定のログを乱数Ａを含めて記録する。
【００２０】ヘルプデスクは、エンドユーザーから通知
された電話番号、氏名を用いてコールバックする。コー
ルバックすることで、通知された個人情報が正しいもの
かも確認できる。そして、ロック解除装置３に表示され
ている符号Ｂ（又はＸ）を表示する英数字文字列をエン
ドユーザーに通知する（）。
された電話番号、氏名を用いてコールバックする。コー
ルバックすることで、通知された個人情報が正しいもの
かも確認できる。そして、ロック解除装置３に表示され
ている符号Ｂ（又はＸ）を表示する英数字文字列をエン
ドユーザーに通知する（）。
【００２１】エンドユーザーは、ＰＩＮロック解除画面
で入力待ちになっているクライアント装置２に、通知を
受けた符号Ｂ（又はＸ）を表す英数字文字列と、新たに
設定する任意のＰＩＮを入力する。クライアント装置２
のロック解除手段２３２は、入力された英数字文字列を
バイナリデータに戻して符号Ｂを得、符号Ｂを暗号鍵で
ある乱数Ａによって復号する。この結果管理者ＰＩＮに
よってロック状態が解除され、新しいユーザーＰＩＮが
セットされる（）。通知された符号がＸだった場合
は、偽りの管理者ＰＩＮによりＩＣカード５はハードロ
ックされ、永久的に使用不能となる（）。
で入力待ちになっているクライアント装置２に、通知を
受けた符号Ｂ（又はＸ）を表す英数字文字列と、新たに
設定する任意のＰＩＮを入力する。クライアント装置２
のロック解除手段２３２は、入力された英数字文字列を
バイナリデータに戻して符号Ｂを得、符号Ｂを暗号鍵で
ある乱数Ａによって復号する。この結果管理者ＰＩＮに
よってロック状態が解除され、新しいユーザーＰＩＮが
セットされる（）。通知された符号がＸだった場合
は、偽りの管理者ＰＩＮによりＩＣカード５はハードロ
ックされ、永久的に使用不能となる（）。
【００２２】ステップで、管理者ＰＩＮを暗号化して
通知するため、管理者ＰＩＮが悪意のあるものに知られ
ることはない。
通知するため、管理者ＰＩＮが悪意のあるものに知られ
ることはない。
【００２３】ステップにおける乱数Ａは、同じユーザ
ー識別番号Ｕに基づくものであっても、毎回異なる数と
なるようにする。これは、同じユーザー識別番号Ｕに基
づくものであっても、ＰＩＮロック解除処理をその１回
毎に区別して記録を残すことができるようにするためで
ある。また、これにより乱数Aが盗まれたとしても、同
じその鍵が利用される可能性は殆どないということにな
る。
ー識別番号Ｕに基づくものであっても、毎回異なる数と
なるようにする。これは、同じユーザー識別番号Ｕに基
づくものであっても、ＰＩＮロック解除処理をその１回
毎に区別して記録を残すことができるようにするためで
ある。また、これにより乱数Aが盗まれたとしても、同
じその鍵が利用される可能性は殆どないということにな
る。
【００２４】ユーザー識別番号Ｕから乱数Ａを得る手順
は、上記条件を満たすものなら何でもかまわない。例え
ば次のように行う。ユーザー識別番号Ｕ（最大１４byt
e）にクライアントコンピュータ２００により発生させ
た１６bitの乱数を、４bitずつ４分割して、Ｕのbit列
に，あるルールに従って挿入することにより、乱数Ａを
得る。ＰＩＮロック解除装置３の側もこのルールを知っ
ており、ロック解除支援手段３３２は、入力された乱数
Ａからユーザー識別番号Ｕを抽出することができる。
は、上記条件を満たすものなら何でもかまわない。例え
ば次のように行う。ユーザー識別番号Ｕ（最大１４byt
e）にクライアントコンピュータ２００により発生させ
た１６bitの乱数を、４bitずつ４分割して、Ｕのbit列
に，あるルールに従って挿入することにより、乱数Ａを
得る。ＰＩＮロック解除装置３の側もこのルールを知っ
ており、ロック解除支援手段３３２は、入力された乱数
Ａからユーザー識別番号Ｕを抽出することができる。
【００２５】またステップにおける乱数Ａの表示、ス
テップにおける符号ＢまたはＸの表示に関しては、バ
イナリデータを適当なビット数で区切って英数字に変換
する必要があるわけであるが、この際に「O」、「0」、
「I」、「1」、「Q」、「9」の６文字を除いた文字列に
変換する。「O」と「0」および「I」と「1」は見た目が
混同しやすいため、通知する際に読み間違いが起こりや
すいためである。また、「Q」と「9」は音が似ているた
め通知を受ける際に聞き間違いしやすいためである。
テップにおける符号ＢまたはＸの表示に関しては、バ
イナリデータを適当なビット数で区切って英数字に変換
する必要があるわけであるが、この際に「O」、「0」、
「I」、「1」、「Q」、「9」の６文字を除いた文字列に
変換する。「O」と「0」および「I」と「1」は見た目が
混同しやすいため、通知する際に読み間違いが起こりや
すいためである。また、「Q」と「9」は音が似ているた
め通知を受ける際に聞き間違いしやすいためである。
【００２６】バイナリデータをテキストデータに変換す
る符号化法としては、バイナリデータを６bitずつに区
切って、これを、６４種類の文字（アルファベット大文
字と小文字の52文字、０から９までの数字、「+」
「/」）に割当てるBase64がよく知られている。しか
し、本発明では、上記のように電話により口頭で通知す
ることを考慮して「O」、「0」、「I」、「1」、
「Q」、「9」の６文字を除いて符号化する必要があるた
め、バイナリデータを５bitずつに区切り、これを３２
種類の文字に割当てる。割当てられる文字は、上記６文
字を除いたアルファベット２０文字、０から９までの数
字、「？」「＃」である。この変換テーブルは、ロック
解除手段２３２、ロック解除支援手段３３２に含まれて
いる。
る符号化法としては、バイナリデータを６bitずつに区
切って、これを、６４種類の文字（アルファベット大文
字と小文字の52文字、０から９までの数字、「+」
「/」）に割当てるBase64がよく知られている。しか
し、本発明では、上記のように電話により口頭で通知す
ることを考慮して「O」、「0」、「I」、「1」、
「Q」、「9」の６文字を除いて符号化する必要があるた
め、バイナリデータを５bitずつに区切り、これを３２
種類の文字に割当てる。割当てられる文字は、上記６文
字を除いたアルファベット２０文字、０から９までの数
字、「？」「＃」である。この変換テーブルは、ロック
解除手段２３２、ロック解除支援手段３３２に含まれて
いる。
【００２７】以上本発明に係るＰＩＮロック解除方法と
それに用いられるクライアント装置２、ＰＩＮロック解
除手段３を詳しく説明した。
それに用いられるクライアント装置２、ＰＩＮロック解
除手段３を詳しく説明した。
【００２８】
【発明の効果】以上本発明に係るＰＩＮロック解除方法
とそれに用いられるクライアント装置２、ＰＩＮロック
解除装置３によれば、ＰＩＮロック解除権限を持つ管理
者（ＰＩＮロック解除装置３のオペレータ）は、ユーザ
ーの近くに常駐している必要はない。両者が離れていて
も電話または電子メールが通じさえすればユーザーはＰ
ＩＮロック解除の処置を受けることができるという顕著
な効果を奏する。またその際、ロック解除用パスワード
（管理者ＰＩＮ）は暗号化されて通知されるので、管理
者以外の者に知られる心配はない。ロック解除用パスワ
ードはＰＩＮロック解除装置３に記憶させておくので管
理者が記憶している必要はない。さらに、乱数Ａ、符号
Ｂ又はＸは「O」、「0」、「I」、「1」、「Q」、「9」
の６文字を除いた英数字で表示されるので、読み間違
い、聞き間違いを引き起こすことがない。このように本
発明のＰＩＮロック解除方法は優れた特徴を持ってい
る。
とそれに用いられるクライアント装置２、ＰＩＮロック
解除装置３によれば、ＰＩＮロック解除権限を持つ管理
者（ＰＩＮロック解除装置３のオペレータ）は、ユーザ
ーの近くに常駐している必要はない。両者が離れていて
も電話または電子メールが通じさえすればユーザーはＰ
ＩＮロック解除の処置を受けることができるという顕著
な効果を奏する。またその際、ロック解除用パスワード
（管理者ＰＩＮ）は暗号化されて通知されるので、管理
者以外の者に知られる心配はない。ロック解除用パスワ
ードはＰＩＮロック解除装置３に記憶させておくので管
理者が記憶している必要はない。さらに、乱数Ａ、符号
Ｂ又はＸは「O」、「0」、「I」、「1」、「Q」、「9」
の６文字を除いた英数字で表示されるので、読み間違
い、聞き間違いを引き起こすことがない。このように本
発明のＰＩＮロック解除方法は優れた特徴を持ってい
る。
【図１】 本発明のＰＩＮロック解除方法を説明する流
れ図である。
れ図である。
【図２】 本発明の実施形態に係るクライアント装置２
の構成図である。
の構成図である。
【図３】 本発明の実施形態に係るＰＩＮロック解除装
置３の構成図である。
置３の構成図である。
【図４】 本発明の方法を概念的に表した図である。
２ クライアント装置
３ ＰＩＮロック解除装置
５ ＩＣカード
２００ コンピュータ本体
２０１ モニタディスプレイ
２０２ キーボードおよびマウス
２０３ ＩＣカードリーダライタ
２１０ オペレーティングシステム
２２０ ブラウザ手段
２３０ ユーザ認証手段
２３２ ロック解除手段
３００ コンピュータ本体
３０１ モニタディスプレイ
３０２ キーボードおよびマウス
３０３ ＩＣカードリーダライタ
３１０ オペレーティングシステム
３２０ ブラウザ手段
３３０ ユーザ認証手段
３３２ ロック解除支援手段
Claims (6)
- 【請求項１】 コンピュータ装置に、ＩＣカードリーダ
ーライター装置と、このＩＣカードリーダーライター装
置に挿入され、またはその近接エリア内に置かれたＩＣ
カードがＰＩＮロック状態となった時に、そのＩＣカー
ドに記録されているユーザー識別番号Ｕを読み出し、こ
のユーザー識別番号Ｕと任意の乱数に基づいて一定の手
順で作成した乱数Ａを計算し、これを英数字文字列に変
換してディスプレイに表示するロック解除手段と、を備
えたクライアント装置。 - 【請求項２】 操作者が数字および文字を入力する入力
部と、装置が計算した結果を表示する表示部と、管理者
認証番号Ｐを記憶した記憶手段と、前記入力部から乱数
Ａを表す英数字文字列およびユーザー識別番号Ｕを受付
け、前記乱数Ａを復号した結果がユーザー識別番号Ｕと
一致するかどうか検査し、両者が一致した場合は、乱数
Ａをキーとして前記記憶されている管理者認証番号Ｐを
暗号化した符号Ｂを計算し、両者が一致しない時は、偽
りの管理者認証番号Ｑを暗号化した符号Ｘを計算して、
算出した符号Ｂか符号Ｘかのいずれかを英数字文字列に
変換してディスプレイに表示するロック解除支援手段
と、を備えたＰＩＮロック解除装置。 - 【請求項３】 請求項１に記載のクライアント装置に備
えられたＩＣカードリーダーライター装置に挿入され、
またはその近接エリア内に置かれたＩＣカードがＰＩＮ
ロックした時に、クライアント装置に表示される乱数Ａ
を表現する英数字文字列と、利用者のユーザー識別番号
Ｕを、請求項２に記載のＰＩＮロック解除装置のオペレ
ータに伝えるステップ、ＰＩＮロック解除装置のオペレ
ータが、乱数Ａを表現する英数字文字列と利用者のユー
ザー識別番号ＵをＰＩＮロック解除装置に入力し、前記
符号ＢまたはＸを表現する英数字文字列を求めるステッ
プ、ＰＩＮロック解除装置のオペレータが、前記符号Ｂ
またはＸを表現する英数字文字列をクライアント装置の
利用者に伝えるステップ、利用者がクライアント装置に
前記符号ＢまたはＸを表現する英数字文字列を入力する
ステップ、を順に実行することで、利用者の認証を行な
い正当な利用者に対してはＰＩＮロックを速やかに解除
できるＰＩＮロック解除方法。 - 【請求項４】 請求項３に記載のＰＩＮロック解除方法
において、前記乱数Ａまたは符号ＢまたはＸを英数字文
字列で表現する際に、「Ｏ」、「０」、「Ｉ」、
「１」、「Ｑ」、「９」の６文字を除いた文字列に変換
することを特徴とするＰＩＮロック解除方法。 - 【請求項５】 請求項１に記載のクライアント装置上で
前記ロック解除手段として動作するコンピュータプログ
ラム。 - 【請求項６】 請求項２に記載のＰＩＮロック解除装置
上で前記ロック解除支援手段として動作するコンピュー
タプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001355602A JP3935712B2 (ja) | 2001-11-21 | 2001-11-21 | クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001355602A JP3935712B2 (ja) | 2001-11-21 | 2001-11-21 | クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003157412A true JP2003157412A (ja) | 2003-05-30 |
| JP3935712B2 JP3935712B2 (ja) | 2007-06-27 |
Family
ID=19167281
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001355602A Expired - Lifetime JP3935712B2 (ja) | 2001-11-21 | 2001-11-21 | クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3935712B2 (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005242635A (ja) * | 2004-02-26 | 2005-09-08 | Xanavi Informatics Corp | 情報利用許可データの提供システム |
| JP2006048654A (ja) * | 2004-06-30 | 2006-02-16 | Microsoft Corp | コールサイン |
| JP2007221223A (ja) * | 2006-02-14 | 2007-08-30 | Fujitsu Ltd | 携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法 |
| JP2009093222A (ja) * | 2007-10-03 | 2009-04-30 | Fuji Xerox Co Ltd | 情報処理装置、情報管理装置、情報管理システム、情報処理プログラムおよび情報管理プログラム |
| JP2011159258A (ja) * | 2010-02-04 | 2011-08-18 | Yokogawa Electric Corp | 情報処理装置および情報処理システム |
| US8086842B2 (en) | 2006-04-21 | 2011-12-27 | Microsoft Corporation | Peer-to-peer contact exchange |
| US8261062B2 (en) | 2003-03-27 | 2012-09-04 | Microsoft Corporation | Non-cryptographic addressing |
-
2001
- 2001-11-21 JP JP2001355602A patent/JP3935712B2/ja not_active Expired - Lifetime
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8261062B2 (en) | 2003-03-27 | 2012-09-04 | Microsoft Corporation | Non-cryptographic addressing |
| JP2005242635A (ja) * | 2004-02-26 | 2005-09-08 | Xanavi Informatics Corp | 情報利用許可データの提供システム |
| JP2006048654A (ja) * | 2004-06-30 | 2006-02-16 | Microsoft Corp | コールサイン |
| JP2007221223A (ja) * | 2006-02-14 | 2007-08-30 | Fujitsu Ltd | 携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法 |
| JP4588646B2 (ja) * | 2006-02-14 | 2010-12-01 | 富士通株式会社 | 携帯通信装置、携帯通信装置制御プログラム、及び携帯通信装置制御方法 |
| US8131260B2 (en) | 2006-02-14 | 2012-03-06 | Fujitsu Limited | Mobile communication device, mobile communication device control program, and mobile communication device control method |
| US8086842B2 (en) | 2006-04-21 | 2011-12-27 | Microsoft Corporation | Peer-to-peer contact exchange |
| JP2009093222A (ja) * | 2007-10-03 | 2009-04-30 | Fuji Xerox Co Ltd | 情報処理装置、情報管理装置、情報管理システム、情報処理プログラムおよび情報管理プログラム |
| JP4505759B2 (ja) * | 2007-10-03 | 2010-07-21 | 富士ゼロックス株式会社 | 情報処理装置、情報管理装置、情報管理システム、情報処理プログラムおよび情報管理プログラム |
| US7979467B2 (en) | 2007-10-03 | 2011-07-12 | Fuji Xerox Co., Ltd. | Information processing device, information management device, information processing system and computer readable medium |
| JP2011159258A (ja) * | 2010-02-04 | 2011-08-18 | Yokogawa Electric Corp | 情報処理装置および情報処理システム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3935712B2 (ja) | 2007-06-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20060149970A1 (en) | Authentication method and device | |
| KR100716082B1 (ko) | 사용자 인증 방법 및 사용자 인증 시스템 | |
| JP6572461B1 (ja) | データ管理システムおよびデータ管理方法 | |
| CN112425114B (zh) | 受公钥-私钥对保护的密码管理器 | |
| US8561174B2 (en) | Authorization method with hints to the authorization code | |
| KR102180508B1 (ko) | 민감한 데이터의 보안 전송 | |
| US20090013402A1 (en) | Method and system for providing a secure login solution using one-time passwords | |
| US8824682B2 (en) | Method and system for backing up encryption key generated on computer device and accessing encrypted information stored on computer device | |
| JP2008537210A (ja) | 安全保証されたデータ通信方法 | |
| CN108965222A (zh) | 身份认证方法、系统及计算机可读存储介质 | |
| JP2004240637A (ja) | パスワード認証システム | |
| CN109617703B (zh) | 密钥管理方法和装置、电子设备及存储介质 | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| JP4135151B2 (ja) | Ｒｆｉｄを用いたシングルサインオン方法及びシステム | |
| JP5163042B2 (ja) | 情報処理装置、セキュリティ対策方法、およびコンピュータプログラム | |
| JP2003157412A (ja) | クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 | |
| JP2009116726A (ja) | 情報管理システム、携帯端末、サーバ装置、情報処理装置、情報処理方法およびプログラム | |
| KR101272349B1 (ko) | 복수의 일회용 비밀번호를 이용한 사용자 인증 방법 | |
| CA2611549C (en) | Method and system for providing a secure login solution using one-time passwords | |
| JP4303952B2 (ja) | 多重認証システム、コンピュータプログラムおよび多重認証方法 | |
| JP2002041478A (ja) | 認証システムとその認証方法、及び認証プログラムを記録した記録媒体 | |
| JP2001005784A (ja) | パスワード照合装置および方法 | |
| JP4768897B2 (ja) | 認証データ記憶装置及び認証システム | |
| JP2006302116A (ja) | 認証システム、認証サーバ、端末装置、認証方法およびプログラム | |
| CN109660348B (zh) | 一种密码记录系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041116 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060925 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061017 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061213 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070221 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070320 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 3935712 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100330 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110330 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120330 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130330 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130330 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140330 Year of fee payment: 7 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |