JP2003162507A

JP2003162507A - ユーザ認証システム

Info

Publication number: JP2003162507A
Application number: JP2001358926A
Authority: JP
Inventors: Masaru Nagasawa; 勝長沢
Original assignee: Individual
Current assignee: Individual
Priority date: 2001-11-26
Filing date: 2001-11-26
Publication date: 2003-06-06

Abstract

(57)【要約】【課題】サーバにアクセスするユーザが真正であるこ
とをより確実に認証する。【解決手段】クライアント２が保持するハードウエア
固有の認証データがＲＯＭ１１のハードウエア固有の認
証データと一致する場合には、次のステップに進み、一
致しない場合は処理を中止する。次に、クライアント２
のソフトウエアのシリアル番号がＲＯＭ１１のシリアル
番号と一致する場合には、次のステップに進み、一致し
ない場合は処理を中止する。次に、クライアント２のユ
ーザＩＤ及びパスワードがＲＯＭ１１のユーザＩＤ及び
パスワードと一致する場合には、次のステップに進み、
一致しない場合は処理を中止する。次に、クライアント
の不正アクセス防止データがＲＯＭ１１の不正アクセス
防止データと一致する場合には、次のステップに進み、
一致しない場合は処理を中止する。こうして、すべての
認証データが真正であるときに、ユーザが真正であると
認証する。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、クライアント信憑
性確認システムに関し、特に、インターネット、イント
ラネット等のコンピュータネットワークにおいてサーバ
に格納された機密性のあるデータにアクセスするクライ
アントが正当なクライアントであるかどうかを認証する
システムに関する。

【０００２】

【従来の技術】従来、コンピュータシステムにユーザが
アクセスしたとき、コンピュータセキュリティのため
に、システム側ではそのユーザが正規のユーザであるか
否かを確認する。そのため、ログイン手続きにおいて
は、ユーザは、ユーザＩＤ又はログインＩＤを入力し、
更に、特定のソフトウエアやデータのファイルにアクセ
ス権を持つことを証明するためのパスワードを入力して
いる。

【０００３】

【発明が解決しようとする課題】しかし、パスワード等
に、ユーザの生年月日、電話番号等を使用したのでは、
第３者に不正に使用されるおそれがある。また、パスワ
ード等の桁数は限られており、悪意の第三者がパスワー
ドを生成してネットワークに不正に侵入することを阻止
する必要がある。特に、ユーザが市役所等の公共機関
や、金融機関等に所定の手続きをする場合においては、
その真正なユーザ以外の者には所定の手続きができない
ようにする必要がある。そこで、本発明は、コンピュー
タネットワークにおいて、サーバにアクセスするユーザ
が真正であること、すなわちユーザの信憑性をより確実
に認証することを課題としている。

【０００４】

【課題を解決するための手段】上記の課題を解決するた
めの本発明のユーザ認証システムは、クライアントコン
ピュータ固有の第１認証データとユーザＩＤ及びパスワ
ードを含む第２認証データとを格納するそのユーザのク
ライアントコンピュータと、前記第１及び第２認証デー
タを格納する外部ハードウエアメモリと、前記第１及び
第２認証データを格納するサーバコンピュータとを備え
たユーザ認証システムであって、前記クライアントコン
ピュータは、前記第１及び第２認証データを格納する認
証データメモリと、前記認証データメモリに格納された
前記認証データと前記ハードウエアメモリに格納した前
記第１及び第２認証データが合致するか否かを判定する
判定手段とを備え、前記２つの第１認証データが合致す
る場合のみ、前記第２認証データが合致するか否かを判
定し、前記第２認証データが合致する場合のみ、前記サ
ーバコンピュータに更に前記ユーザの認証を要求する。
又、本発明のユーザ認証方法は、上述したユーザ認証シ
ステムを使用したユーザ認証方法であって、前記クライ
アントコンピュータが、前記第１及び第２認証データを
前記認証データメモリに格納するステップと、前記認証
データメモリに格納された前記認証データと前記ハード
ウエアメモリに格納した第１及び第２認証データが合致
するか否かを判定するステップと、前記２つの第１認証
データが合致する場合のみ、前記第２認証データが合致
するか否かを判定するステップと、前記第２認証データ
が合致する場合のみ、前記サーバコンピュータに更に前
記ユーザの認証を要求するステップとを含む。具体的に
は、本発明のユーザ認証方法は、前記クライアントコン
ピュータが保持している前記第１認証データを、外部Ｒ
ＯＭから読み出したハードウエア固有の第１認証データ
と比較して、一致する場合には、次のステップに進む一
方、一致しない場合は処理を中止する第１ステップと、
前記クライアントコンピュータが保持している前記第２
認証データのうちソフトウエアのシリアル番号を、前記
外部ＲＯＭから読み出したシリアル番号と比較し、一致
する場合には、次のステップに進む一方、一致しない場
合は処理を中止する第２ステップと、前記クライアント
コンピュータが保持している前記第２認証データのうち
ユーザＩＤ及びパスワードを、前記外部ＲＯＭから読み
出したユーザＩＤ及びパスワードと比較し、一致する場
合には、次のステップに進む一方、一致しない場合は処
理を中止する第３ステップと、前記クライアントコンピ
ュータが保持している前記第２認証データのうち不正ア
クセス防止データを、前記外部ＲＯＭから読み出した不
正アクセス防止データと比較し、一致する場合には、次
のステップに進む一方、一致しない場合は処理を中止す
る第４ステップと、前記クライアントコンピュータが保
持している前記第１及び第２認証データが、前記外部Ｒ
ＯＭに格納された第１及び第２認証データのすべてと互
いに合致した場合には、前記ユーザが真正であるものと
認証する第５ステップと、前記サーバコンピュータは、
前記クライアントコンピュータによって前記ユーザが真
正であることを認証した場合のみ、更に前記ユーザが真
正であるか否かを認証して前記ユーザが真正であること
を認証した場合のみ前記不正アクセス防止データを更新
する第６ステップとを含む。又、本発明のユーザ認証プ
ログラムは、上述したユーザ認証方法の各ステップを実
現するための手順を記載したプログラムである。

【０００５】

【発明の実施の形態】以下、図面を参照して、本発明の
ユーザ認証システムについて説明する。図１は、本発明
の本実施のユーザ認証システムのブロック図である。こ
のシステムは、ハードウエアメモリ１と、ハードウエア
メモリ１の読み出し及び書き換えを行うコンピュータで
あるクライアント２と、クライアント２と通信を行うサ
ーバ３とを含む。ここに、ハードウエアメモリ１はプラ
グアンドプレイ（ＰｎＰ）機能を備えていることが好ま
しい。これによって、クライアント２では、周辺機器で
あるハードウエアメモリを自動認識して、入出力のアド
レス等を自動的に割り当てるので、ユーザの利便性が高
くなる。したがって、クライアント２もＰｎＰに対応し
ている。また、クライアント２は、インターネットやイ
ントラネット等のコンピュータネットワークによってサ
ーバ３と接続されている。

【０００６】ハードウエアメモリ１は、読み出し専用メ
モリ（ＲＯＭ）１１とこのメモリを制御するメモリコン
トローラ１２とを含む。このメモリコントローラ１２
は、例えば、ｕｎｉｖｅｒｓａｌｓｅｒｉａｌｂｕ
ｓ（ＵＳＢ）に接続するコントローラであれば、ホス
トコンピュータとしてのクライアント２との間でＰｎＰ
を実現することができる。具体的には、ＵＳＢ規格のハ
ードウエアメモリ１はＵＳＢＨ１．１及び２．０に準拠
しており、最大データ転送レート１２ＭＢでメモリのみ
ならず各種の周辺機器に接続する。すなわち、パーソナ
ルコンピュータがＵＳＢコネクタをひとつ備えるだけ
で、最大１２７台の周辺機器を接続することができる。
又、ＵＳＢ仕様のメモリの本体は、例えば、５５×１４
×５ｍｍ^３でとなっている。これらの規格は、米国マイ
クロソフト社、米国インテル社、米国コンパックコンピ
ュータ社、米国ディジタルイクイプメント社、米国ＩＢ
Ｍ社等によって定められている。ここに、ＲＯＭ１１に
格納されたデータは、コンピュータであるクライアント
２のハードウエア固有の認証データすなわち第１認証デ
ータ及びユーザ固有の認証データすなわち第２認証デー
タである。ハードウエア固有の認証データとは、ＣＰＵ
のプロセッサーのシリアル番号、ｌｏｃａｌａｒｅａ
ｎｅｔｗｏｒｋ（ＬＡＮ）カード及びＬＡＮボードの
ＭＡＣアドレス（データリンク層の下位階層の媒体アク
セス制御（ＭＡＣ）層のアドレス）、又はＰＰＰ（ｐｏ
ｉｎｔ-ｔｏ-ｐｏｉｎｔｐｒｏｔｏｃｏｌ）アダプタ
ーのＭＡＣアドレス（ＰＰＰは公衆回線を使ってインタ
ーネットにアクセスするための通信規格）のうち少なく
ともひとつを含む。また、ユーザ固有の認証データは、
ソフトウエアのシリアル番号、ユーザＩＤ、パスワー
ド、不正アクセス防止データを少なくともひとつ含む。
ここに、不正アクセス防止データは、たとえば、ユーザ
の自筆署名や印影をカメラで読み取って２値化したデー
タであってもよい。これらのデータは、クライアント２
の認証データメモリ２４に認証データとして格納されて
いる。

【０００７】また、クライアント２は、ハードウエアメ
モリ１との送受信を行うハードウエアメモリドライバー
ソフト２１と、ハードウエアメモリ１の読み出し及び書
き換えを行うためのアプリケーションインターフェイス
ソフトＡＩＳ２２と、コンピュータネットワーク上で動
くすべてのソフトウエアであるネットワークアプリケー
ションソフトウエアＮＡＳ２３とを含む。これらのソフ
トウエア２１，２２，２３の間ではデータをやり取りし
ている。具体的には、ホストコンピュータすなわちクラ
イアント２はＷｉｎｄｏｗｓ（登録商標）（９８、Ｍ
Ｅ、ＮＴ４．０、２０００、ＸＰ、ＣＥ）、ｉＭＡＣ
（商品名）等のＯＳにｏｐｅｎｈｏｓｔｃｏｎｔｒｏ
ｌｌｅｒｉｎｔｅｒｆａｃｅ（ＯＨＣＩ）が搭載され
ていればよい。ハードウエアメモリドライバーソフト２
１はＷＤＭに準拠し、開発ツールはＳＤＫ、ＤＬＬを使
用する。ところで、ＮＡＳ２３は、ＲＯＭ１１に格納さ
れた認証データと、認証データメモリ２４に格納された
認証データが合致するか否かを判定する認証ソフトウエ
アを含む。この認証ソフトウエアは、ライブラリ又はオ
ブジェクトとして、各アプリケーション開発コンピュー
タ言語に組み込み実行することができる。

【０００８】また、サーバ３は、ＮＡＳ３１と、クライ
アントが真正であることを認証するクライアント認証テ
ーブル３２とを含む。ここに、クライアント認証テーブ
ル３２には、少なくとも、ユーザＩＤ、パスワード、不
正アクセス防止データが、クライアント２から送信され
て格納されている。

【０００９】図２は、本発明のユーザ認証システムの動
作を説明するためのフローチャートである。Ｓ１におい
て、まず、ユーザは、ハードウエアメモリ１をクライア
ント２に接続する。ハードウエアメモリ１及びクライア
ント２がともにＵＳＢ接続可能であれば、ハードウエア
メモリ１をクライアント２にプラグインするだけで接続
は完了する。また、一端接続したあとは、接続したまま
であってもよい。次に、Ｓ２において、クライアント２
は、ユーザからの指示に基づいて、ＲＯＭ１１に格納さ
れた認証データを読み出す。ユーザからの指示は、クラ
イアント２のコンピュータのキーボード等に直接入力す
る場合もあり、通信回線を介して指示する場合もある。
次に、Ｓ３において、クライアント２が保持しているハ
ードウエア固有の認証データを、ＲＯＭ１１から読み出
したハードウエア固有の認証データと比較して、一致す
る場合には、次のステップに進む一方、一致しない場合
は処理を中止する。次に、Ｓ４において、クライアント
２が保持しているユーザ固有の認証データのうちソフト
ウエアのシリアル番号を、ＲＯＭ１１から読み出したシ
リアル番号と比較し、一致する場合には、次のステップ
に進む一方、一致しない場合は処理を中止する。ソフト
ウエアのシリアル番号とは、ここでは、ＮＡＳ２３中の
認証ソフトウエアのシリアル番号であり、ユーザを認証
する手順を記載した認証ソフトウエアのシリアル番号で
ある。次に、Ｓ５において、クライアント２が保持して
いるユーザ固有の認証データのうちユーザＩＤ及びパス
ワードを、ＲＯＭ１１から読み出したユーザＩＤ及びパ
スワードと比較し、一致する場合には、次のステップに
進む一方、一致しない場合は処理を中止する。次に、Ｓ
６において、クライアントが保持しているユーザ固有の
認証データのうち不正アクセス防止データを、ＲＯＭ１
１から読み出した不正アクセス防止データと比較し、一
致する場合には、次のステップに進む一方、一致しない
場合は処理を中止する。こうして、Ｓ７において、ＲＯ
Ｍ１１に格納された認証データのすべてと、認証データ
メモリ２４に格納された認証データのすべてが互いに合
致した場合には、ユーザが真正であるものと認証され
る。次に、Ｓ８において、クライアント２は、認証した
ユーザＩＤ、パスワードを送信し、これによってサーバ
３は、サーバＩＤをクライアント２に送信する。これに
よって、従来の相互認証が行われる。次に、Ｓ９におい
て、クライアント２は、Ｓ７において認証済みの認証デ
ータのうち不正アクセス防止データをサーバ３に送信す
る。次に、Ｓ１０において、サーバ３のクライアント認
証テーブル３２にはすでにこれらの認証データが格納さ
れているので、送信された認証データを、クライアント
認証テーブル３２に格納された認証データと比較して、
一致する場合には、クライアント認証テーブル３２に格
納された不正アクセス防止データを更新する一方、一致
しない場合は処理を中止する。次に、Ｓ１１において、
サーバ３は、更新された不正アクセス防止データをクラ
イアント２に送信する。これによって、不正アクセスデ
ータの同一性が、クライアント２とサーバ３において担
保される。最後に、Ｓ１２において、以上の認証手続き
の完了によって、サーバ３はクライアント２が希望する
サービスを開始する。このサービスは、たとえば、銀行
の口座振替等の民間業務、市町村・法務局への書類申
請、税務署への書類提出書等の行政サービスをすべて含
む電子的サービスである。

【００１０】本発明は以上説明した実施形態に限定され
ることなく、いくつかの変更が可能である。たとえば、
クライアント２の認証データメモリ２４には適宜の暗号
化方法によって暗号化された認証データを格納してもよ
い。この場合、暗号化認証データは、ハードウエアメモ
リ１のＲＯＭ１１、及びサーバ３のクライアント認証テ
ーブル３２に送信される。これに伴って、ＮＡＳ２３及
びクライアント認証テーブル３２のそれぞれの認証ソフ
トウエアは、暗号化・復号化のためのソフトウエアを備
えておく。また、ＲＯＭ１１は、書き換え可能なＲＯ
Ｍ、たとえば、ＥＰＲＯＭ、ＥＥＲＯＭ等であってもよ
い。これによって、認証データを必要に応じて書き換え
る。また、ハードウエアメモリ１は、専用ソフトウエア
を備えていてもよい。これによって、ハードウエアメモ
リ１からクライアント２にアクセスすることができる。
この場合、専用ソフトウエアによって、ＲＯＭ１１をマ
スクし、読み出せないようにしてよい。買い替え可能な
ＲＯＭ１１の場合は、書き換えることもできなくなる。
これによって、第３者によるコピーや改竄を防止する。
また、サーバ３とクライアント２の間で、認証データの
一部、たとえば、ユーザＩＤ、パスワード、不正アクセ
ス防止データ等を定期的に又は随時に変更してもよい。
特に、サーバ３のみにユーザＩＤやパスワードを更新す
る権利を与え、クライアント２のみに不正アクセス防止
データを更新する権利を与えれば、認証データの秘密性
は更に高まる。これに伴って、ＮＡＳ２３及びクライア
ント認証テーブル３２のそれぞれの認証ソフトウエア
は、更新のためのソフトウエアを備えておく。更新後は
直ちに、その変更された認証データをクライアントから
書き換え可能なＲＯＭ１１に送信される。また、ユーザ
固有の認証データの不正アクセス防止データは、ユーザ
の自筆署名や印影に限らず、変名、綽名、生まれ故郷の
地名、日本人になじみの薄い外国語、キャッチフレーズ
等の文字データや、顔、音声、指紋、絵文字、動物の絵
等を２値データ列に変換したものであってもよい。ま
た、ユーザ認証手順のうちソフトウエアのシリアル番号
の認証（Ｓ４）、ユーザＩＤ及びパスワードの認証（Ｓ
５）、不正アクセス防止データの認証（Ｓ６）は、順不
同で行ってもよい。更には、ハードウエア固有のデータ
の認証（Ｓ３）も含め、Ｓ３乃至Ｓ６の認証を順不同で
行ってもよい。

【００１１】

【発明の効果】以上説明した本発明によれば、ユーザＩ
Ｄとパスワードのみでコンピュータネットワークのユー
ザを認証していた従来技術に比較して、ユーザが真正で
あることをより確実に認証することができる。特に、認
証データをハードウエアメモリに格納し、更にクライア
ントとサーバとの間でも認証データを格納し、ユーザを
認証するので、第３者が不正アクセスすることは極めて
困難となる。また、特に、ハードウエアメモリの内容は
マスクされているので、第３者による読み出しは困難で
あるが、万一、ハードウエアメモリが盗難にあっても、
特定ユーザのコンピュータを使用しなければ、サーバに
アクセスすることができないので、セキュリティは万全
である。また、特に、クライアントとサーバとの間で認
証データの一部を定期的又は随時に、例えば数分おきに
更新登録するので、一般の第３者は、認証データを知る
ことができない。このような本発明によれば、公共機関
がサーバをもつ場合には、ユーザが真正であることが保
障され、安心してサービスを受け又提供することができ
る。特に、金融機関、市町村役場、法務局、税務署等に
対しては、多重の認証ステップを踏んだ上で更に、ハー
ドウエアメモリ、クライアント、サーバに格納され同一
性を担保されている印影を使って、ユーザを認証するこ
とができる。従って、これらの公共機関は本発明のユー
ザ認証システムを、より安全な捺印の確認のため、すな
わち電子捺印認証システムとして利用することができ
る。

【図面の簡単な説明】

【図１】本発明のユーザ認証システムのブロック図

【図２】本発明のユーザ認証システムの動作を説明する
ためのフローチャート

【符号の説明】

１１ＲＯＭ１２メモリコントローラ２１ハードウエアメモリドライバーソフト２２アプリケーションインターフェイスソフトＡＩＳ２３ネットワークアプリケーションソフトＮＡＳ２４認証データメモリ３１ネットワークアプリケーションソフトＮＡＳ３２クライアント認証テーブル

Claims

【特許請求の範囲】

【請求項１】クライアントコンピュータ固有の第１認
証データとユーザＩＤ及びパスワードを含む第２認証デ
ータとを格納するそのユーザのクライアントコンピュー
タと、前記第１及び第２認証データを格納する外部ハー
ドウエアメモリと、前記第１及び第２認証データを格納
するサーバコンピュータとを備えたユーザ認証システム
であって、前記クライアントコンピュータは、前記第１及び第２認
証データを格納する認証データメモリと、前記認証デー
タメモリに格納された前記認証データと前記ハードウエ
アメモリに格納した前記第１及び第２認証データが合致
するか否かを判定する判定手段とを備え、前記２つの第１認証データが合致する場合のみ、前記第
２認証データが合致するか否かを判定し、前記第２認証
データが合致する場合のみ、前記サーバコンピュータに
更に前記ユーザの認証を要求することを特徴とするユー
ザ認証システム。
【請求項２】前記第１認証データは、前記クライアン
トコンピュータのＣＰＵのプロセッサーのシリアル番
号、ＬＡＮカード、ＬＡＮボード又はＰＰＰアダプター
のＭＡＣアドレスの少なくともひとつを含むことを特徴
とする請求項１記載のユーザ認証システム。
【請求項３】前記第２認証データは、更に、不正アク
セス防止データと、前記クライアントコンピュータに格
納されユーザを認証する手順を記載したソフトウエアで
ある認証手段のシリアル番号を含むことを特徴とする請
求項１記載のユーザ認証システム。
【請求項４】前記クライアントの認証ソフトウエア
は、前記第１及び第２認証データを暗号化し及び復号化
するソフトウエアを含み、暗号化された前記第１及び第２認証データを前記ハード
ウエアメモリ及び前記サーバコンピュータに格納させる
ことを特徴とする請求項１記載のユーザ認証システム。
【請求項５】前記サーバコンピュータは、前記ユーザ
ＩＤ、前記パスワード及び前記不正アクセス防止データ
とを格納する第２認証データ記憶手段と、前記ユーザを
認証する認証手段とを備え、前記第２認証データが合致すると判定された場合に前記
クライアントコンピュータからの要求に基づいて、前記
ユーザが真正であるか否かを認証することを特徴とする
請求項１記載のユーザ認証システム。
【請求項６】前記サーバコンピュータは、前記ユーザ
が真正であることを認証した場合には、前記第２認証データ記憶手段に格納された前記不正アク
セス防止データを更新し、その更新された不正アクセス防止データを前記クライア
ントに送信し前記クライアントコンピュータの認証デー
タメモリを更新し、前記クライアントコンピュータで更新された前記不正ア
クセス防止データで前記ハードウエアメモリを更新する
ことを特徴とする請求項５記載のユーザ認証システム。
【請求項７】前記ハードウエアメモリは、シリアルバ
スで前記クライアントコンピュータに接続され、その接
続によってプラグアンドプレイが可能であることを特徴
とする請求項１記載のユーザ認証システム。
【請求項８】前記ハードウエアメモリは、ＵＳＢコン
トローラを備えることを特徴とする請求項７記載のユー
ザ認証システム。
【請求項９】ユーザ認証方法であって、クライアントコンピュータ固有の第１認証データとユー
ザＩＤ及びパスワードを含む第２認証データとを格納す
るそのユーザのクライアントコンピュータと、前記第１
及び第２認証データを格納する外部ハードウエアメモリ
と、前記第１及び第２認証データを格納するサーバコン
ピュータとを備えたユーザ認証システムにおける前記ク
ライアントコンピュータが、前記第１及び第２認証データを認証データメモリに格納
するステップと、前記認証データメモリに格納された前記認証データと前
記ハードウエアメモリに格納した第１及び第２認証デー
タが合致するか否かを判定するステップと、前記２つの第１認証データが合致する場合のみ、前記第
２認証データが合致するか否かを判定するステップと、前記第２認証データが合致する場合のみ、前記サーバコ
ンピュータに更に前記ユーザの認証を要求するステップ
とを含むことを特徴とするユーザ認証方法。
【請求項１０】ユーザ認証方法であって、前記クライ
アントコンピュータが保持している前記第１認証データ
を、外部ＲＯＭから読み出したハードウエア固有の第１
認証データと比較して、一致する場合には、次のステッ
プに進む一方、一致しない場合は処理を中止する第１ス
テップと、前記クライアントコンピュータが保持している前記第２
認証データのうちソフトウエアのシリアル番号を、前記
外部ＲＯＭから読み出したシリアル番号と比較し、一致
する場合には、次のステップに進む一方、一致しない場
合は処理を中止する第２ステップと、前記クライアントコンピュータが保持している前記第２
認証データのうちユーザＩＤ及びパスワードを、前記外
部ＲＯＭから読み出したユーザＩＤ及びパスワードと比
較し、一致する場合には、次のステップに進む一方、一
致しない場合は処理を中止する第３ステップと、前記クライアントコンピュータが保持している前記第２
認証データのうち不正アクセス防止データを、前記外部
ＲＯＭから読み出した不正アクセス防止データと比較
し、一致する場合には、次のステップに進む一方、一致
しない場合は処理を中止する第４ステップと、前記クライアントコンピュータが保持している前記第１
及び第２認証データが、前記外部ＲＯＭに格納された第
１及び第２認証データのすべてと互いに合致した場合に
は、前記ユーザが真正であるものと認証する第５ステッ
プと、前記サーバコンピュータは、前記クライアントコンピュ
ータによって前記ユーザが真正であることを認証した場
合のみ、更に前記ユーザが真正であるか否かを認証して
前記ユーザが真正であることを認証した場合のみ前記不
正アクセス防止データを更新する第６ステップとを含む
ことを特徴とする請求項９記載のユーザ認証方法。
【請求項１１】前記ユーザ認証方法は、更に、前記ユ
ーザＩＤ及び／又はパスワードを定期的に又は随時に更
新するステップを含むことを特徴とする請求項１０記載
のユーザ認証方法。
【請求項１２】ユーザ認証プログラムであって、クライアントコンピュータ固有の第１認証データとユー
ザＩＤ及びパスワードを含む第２認証データとを格納す
るそのユーザのクライアントコンピュータと、前記第１
及び第２認証データを格納する外部ハードウエアメモリ
と、前記第１及び第２認証データを格納するサーバコン
ピュータとを備えたユーザ認証システムにおける前記ク
ライアントコンピュータを、前記第１及び第２認証データを格納する認証データメモ
リと、前記認証データメモリに格納された前記認証データと前
記ハードウエアメモリに格納した前記第１及び第２認証
データが合致するか否かを判定する判定手段として機能
させ、前記２つの第１認証データが合致する場合のみ、前記第
２認証データが合致するか否かを判定することを特徴と
するユーザ認証プログラム。
【請求項１３】ユーザ認証プログラムであって、前記クライアントコンピュータが保持している前記第１
認証データを、外部ＲＯＭから読み出したハードウエア
固有の第１認証データと比較して、一致する場合には、
次のステップに進む一方、一致しない場合は処理を中止
する第１手順と、前記クライアントコンピュータが保持している前記第２
認証データのうちソフトウエアのシリアル番号を、前記
外部ＲＯＭから読み出したシリアル番号と比較し、一致
する場合には、次のステップに進む一方、一致しない場
合は処理を中止する第２手順と、前記クライアントコンピュータが保持している前記第２
認証データのうちユーザＩＤ及びパスワードを、前記外
部ＲＯＭから読み出したユーザＩＤ及びパスワードと比
較し、一致する場合には、次のステップに進む一方、一
致しない場合は処理を中止する第３手順と、前記クライアントコンピュータが保持している前記第２
認証データのうち不正アクセス防止データを、前記外部
ＲＯＭから読み出した不正アクセス防止データと比較
し、一致する場合には、次のステップに進む一方、一致
しない場合は処理を中止する第４手順と、前記クライアントコンピュータが保持している前記第１
及び第２認証データが、前記外部ＲＯＭに格納された第
１及び第２認証データのすべてと互いに合致した場合に
は、前記ユーザが真正であるものと認証する第５手順
と、前記サーバコンピュータは、前記クライアントコンピュ
ータによって前記ユーザが真正であることを認証した場
合のみ、更に前記ユーザが真正であるか否かを認証して
前記ユーザが真正であることを認証した場合のみ前記不
正アクセス防止データを更新する第６手順とを含むこと
を特徴とする請求項１２記載のユーザ認証プログラム。
【請求項１４】前記ユーザ認証プログラムは、更に、
前記ユーザＩＤ及び／又はパスワードを定期的に又は随
時に更新する手順を含むことを特徴とする請求項１２記
載のユーザ認証プログラム。
【請求項１５】請求項１２記載のユーザ認証プログラ
ムを記録することを特徴とするコンピュータ読み取り可
能な記録媒体。
【請求項１６】請求項１３記載のユーザ認証プログラ
ムを記録することを特徴とするコンピュータ読み取り可
能な記録媒体。
【請求項１７】請求項１４記載のユーザ認証プログラ
ムを記録することを特徴とするコンピュータ読み取り可
能な記録媒体。