JP2003330893A

JP2003330893A - ユーザ認証装置

Info

Publication number: JP2003330893A
Application number: JP2002140679A
Authority: JP
Inventors: Hidehiko Hamamura; 秀彦浜村
Original assignee: Mitsubishi Heavy Industries Ltd
Current assignee: Mitsubishi Heavy Industries Ltd
Priority date: 2002-05-15
Filing date: 2002-05-15
Publication date: 2003-11-21

Abstract

(57)【要約】（修正有）【課題】少ない交信回数で高い精度のユーザ認証をす
ることができるユーザ認証装置を提供することである。【解決手段】システム側設備１と利用者側端末２はネッ
トワーク３を介して通信可能に設置される。利用者側端
末２は文字列を暗号化する第１暗号化機能２１を備え、
システム側設備１は、第１暗号化機能２１と同じ機能を
有する第２暗号化機能１２を備える。システム側設備１
は、ランダムな文字列であるセッション識別子を作成し
て、利用者側端末２に送信する。利用者側端末２は、第
１暗号化機能２１でセッション識別子を暗号化して第１
暗号識別子を作成し、第１暗号識別子をシステム側設備
１へ送信する。システム側設備１は、第２暗号化機能１
２でセッション識別子を暗号化して第２暗号識別子を作
成し、第１暗号識別子と第２暗号識別子とを比較し、一
致した場合に通信を許可する。さらに、上記利用者側端
末２は、暗号識別子と、システム側設備２へ送信する送
信データとを合わせて送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証装置に
関し、特に無線、インターネット、公衆回線で通信する
場合のユーザ認証装置に関する。

【０００２】

【従来の技術】利用者の使用が制限されているシステム
へのアクセスが許可される場合、システムは、アクセス
した者が権限をもつ利用者か、もしくはどのレベルの権
限をもっているか判断し、アクセスを許可する必要があ
る。このため、システムはユーザの認証を行なう。通
常、ユーザ認証は、使用者が自分のユーザＩＤとパスワ
ードを送信し、システム側で記憶されたユーザＩＤとパ
スワードと一致するか判断することにより行なわれる。

【０００３】しかし、利用者が無線、公衆回線、インタ
ーネット等の伝送路を利用してシステムにアクセスする
場合、ユーザＩＤとパスワードが他人に盗聴される危険
性がある。このようなシステムは、盗聴されたユーザＩ
Ｄとパスワードが使用された場合、アクセスを許可して
しまう。

【０００４】また、通常、ユーザ認証は、通信開始時に
一度行なわれ、通信中は行なわれない。このため、権限
あるユーザが一度アクセスを許可された後、他人がその
通信に割込めば権限あるユーザになりすますことが可能
である。

【０００５】このため、公知技術として、事前に暗号化
鍵を交換または配布して、ユーザＩＤ、パスワードを含
め通信する全てのデータを暗号化する技術が知られてい
る。

【０００６】図３および図４を参照して、従来の暗号化
処理の一例が説明される。本例は、公開鍵配布システム
の一例である。

【０００７】システム側設備は、システム側公開鍵を含
むサーバの証明書とシステム側秘密鍵を保持している。
利用者側端末は、利用者側公開鍵を含むクライアントの
証明書と利用者側秘密鍵を保持している。公開鍵を使っ
て暗号化されたものは、秘密鍵によって復号化される。
すなわち、システム側公開鍵で暗号化されたものは、シ
ステム側秘密鍵でのみ復号化され、利用者側公開鍵で暗
号化されたものは、利用者側秘密鍵でのみ復号化され
る。

【０００８】利用者側端末はサーバへの接続を要求する
データ（ｄ１）を送信する。システム側設備は、セッシ
ョン識別子を生成し（ステップＳｐ１）、セッション識
別子およびサーバの証明書（ｄ２）を利用者端末に送付
する。

【０００９】利用者側端末は、乱数等を使用してセッシ
ョン用共通秘密鍵を生成し、セッション用共通秘密鍵
を、受信したサーバの証明書に含まれるシステム側公開
鍵を使用して暗号化する。さらに、クライアントの証明
書を使って現在までに送受信されたメッセージ（具体的
にはｄ１+ｄ２）をデジタル署名する。（Ｓｐ２）利用者端末から、クライアントの証明書、暗号化された
セッション用共有秘密鍵、デジタル署名されたメッセー
ジ（ｄ３）が、システム側設備へ送信される。

【００１０】システム側設備は、デジタル署名されたメ
ッセージとクライアントの証明書からクライアントを認
証する。さらに、システム側秘密鍵を使用して暗号化さ
れたセッション用共有秘密鍵を復号化する。システム側
設備は、セッション用共有秘密鍵の交換と認証処理が成
功したこと（ｄ３）を利用者側端末に通知する。

【００１１】利用者端末は、セッション用共有秘密鍵
で、システムへの要求を含む送信メッセージを暗号化す
る（Ｓｐ４）。利用者端末は、暗号化されたメッセージ
（ｄ５）をシステム側設備に送信する。システム側設備
は、暗号化されたメッセージを受信し、セッション用共
有秘密鍵で復号化する（Ｓｐ５）。システム側設備は、
復号化に成功すれば正規のユーザからの要求とみなし、
要求に応じる（Ｓｐ６）。システム側設備は、必要に応
じセッション用共有秘密鍵で応答メッセージを暗号化し
（Ｓｐ７）、暗号化さらた応答メッセージ（ｄ６）を、
利用者端末に送信する。以下、ステップＳｐ４〜Ｓｐ８
と同様、Ｓｐ９〜Ｓｐ１３のように繰り返す。

【００１２】このように、公知技術では、共有秘密鍵の
交換に複雑な手順を必要とする。従来例では、メッセー
ジを送るために、メッセージの送信を含めて５回の送受
信を必要としている。

【００１３】また、上記のように全てのデータを暗号化
する場合、送信側で暗号化処理されたデータを、受信側
で復号化処理する。このような暗号化処理では、復号可
能な暗号化処理に制限される。

【００１４】また、通信するデータを盗聴されることが
問題ではなく、権限あるユーザになりすまされ、適当で
ない指示をされることが重大な問題である場合がある。
具体的には装置の遠隔操作、無線カードの使用、移動体
の自動料金徴収システムでの料金引落などである。この
ような場合は、通信内容の盗聴を防ぐための保護より、
ユーザ認証の精度を上げ、さらに迅速なユーザ認証を実
施することが必要である。

【００１５】少ない通信回数で、安全性の高いユーザ認
証が可能なシステムが求められる。他人が通信の途中か
ら割込み、権限あるユーザに成りすますことができない
システムが求められる。パスワードが、公衆回線、無
線、インターネット等上で送信されないシステムが求め
られる。暗号化する手法が、制限されない手法が求めら
れる。

【００１６】

【発明が解決しようとする課題】本発明の目的は、盗聴
されても認証用識別子が盗用されないユーザ認証装置を
提供することである。さらに、本発明の目的は、少ない
交信回数で高い精度のユーザ認証をすることができるユ
ーザ認証装置を提供することである。さらに、本発明の
目的は、通信の途中から他人が割込んで権限ある利用者
になりすますことを防止することができるユーザ認証装
置を提供することである。さらに、本発明の目的は、暗
号化方法の制約が少ないユーザ認証装置を提供すること
である。

【００１７】

【課題を解決するための手段】以下に、［発明の実施の
形態］で使用する番号・符号を用いて、課題を解決する
ための手段を説明する。これらの番号・符号は、［特許
請求の範囲］の記載と［発明の実施の形態］の記載との
対応関係を明らかにするために付加されたものである
が、［特許請求の範囲］に記載されている発明の技術的
範囲の解釈に用いてはならない。

【００１８】本発明によるユーザ認証装置は、アクセス
が制限されるシステム側設備（１）と、システム側設備
（１）にアクセスする利用者に使用される利用者側端末
（２）とを具備する。システム側設備（１）と利用者側
端末（２）はネットワーク（３）を介して通信可能に設
置される。システム側設備（１）は、ランダムな文字列
であるセッション識別子を作成して、利用者側端末
（２）に送信する。利用者側端末（２）は、受信したセ
ッション識別子を特定の法則で暗号化して暗号識別子を
作成し、暗号識別子を、システム側設備（１）に送信す
る。システム側設備（１）は、暗号識別子を受信し、暗
号識別子がセッション識別子をもとに特定の法則で暗号
化されたものであることを確認して通信を許可する、

【００１９】上記利用者側端末は、利用者が入力するパ
スワードを使用してセッション識別子を暗号化すること
で、上記暗号識別子を作成する。上記システム側設備
（２）は、システム側設備（２）が記憶しているパスワ
ードを使用して、セッション識別子を暗号化し、暗号識
別子と一致した場合に通信を許可する。

【００２０】さらに、上記利用者側端末（２）は、暗号
識別子と、システム側設備（２）へ送信する送信データ
とを合わせて送信する、

【００２１】さらに、上記システム側設備（１）は、ユ
ーザＩＤとパスワードを関連付る情報を含むユーザ一覧
表（１３）を記憶する。上記利用者側端末（２）は、利
用者のユーザＩＤとシステム側設備（１）へ送信する送
信データを、暗号識別子と合わせて送信する。さらに、
システム側設備（１）は、利用者側端末（２）から受信
したユーザＩＤから、ユーザ一覧表（１３）を参照して
ユーザＩＤに対応するパスワードを検索して、使用す
る。

【００２２】上記利用者側端末（２）は、２回目以降の
データ送信において、セッション識別子を、既定の法則
に基づき送信毎に異なるように変形し、変形されたセッ
ション識別子を暗号化して変形暗号識別子を作成し、さ
らに、送信毎に、システム側設備（１）へ送信する送信
データと、変形暗号識別子を合わせて送信する。上記シ
ステム側設備（１）は、さらに既定の法則を使用して、
変形暗号識別子がセッション識別子をもとに暗号化され
たものであるか確認する。

【００２３】本発明によるユーザ認証装置は、アクセス
が制限されるシステム側設備（１）と、利用者に使用さ
れる利用者側端末（２）と、を具備する。システム側設
備（１）と利用者側端末（２）はネットワーク（３）を
介して通信可能に設置される。利用者側端末（２）は文
字列を暗号化する第１暗号化機能（２１）を備え、シス
テム側設備（１）は、第１暗号化機能（２１）と同じ機
能を有する第２暗号化機能（１２）を備える。システム
側設備（１）は、ランダムな文字列であるセッション識
別子を作成して、利用者側端末（２）に送信する。利用
者側端末（２）は、第１暗号化機能（２１）でセッショ
ン識別子を暗号化して第１暗号識別子を作成し、第１暗
号識別子をシステム側設備（１）へ送信する。システム
側設備（１）は、第２暗号化機能（１２）でセッション
識別子を暗号化して第２暗号識別子を作成し、第１暗号
識別子と第２暗号識別子とを比較し、一致した場合に通
信を許可する。

【００２４】第１暗号化機能（２１）は、利用者が入力
したパスワードを使用してセッション識別子の暗号化を
行なう。第２暗号化機能（１２）は、システム側設備
（１）が記憶している利用者のパスワードを使用してセ
ッション識別子の暗号化を行なう。

【００２５】利用者側端末（２）は、第１暗号識別子
を、システム側設備（１）へ送信する送信データと合わ
せて送信する。

【００２６】システム側設備（１）は、ユーザＩＤとパ
スワードを関連付る情報を含むユーザ一覧表（１３）を
記憶している。利用者側端末（２）は、ユーザＩＤとシ
ステム側設備（１）へ送信する送信データを、暗号識別
子とを合わせて送信する。、さらに、システム側設備
（１）は、利用者側端末（２）から受信したユーザＩＤ
から、ユーザ一覧表（１３）を参照してユーザＩＤに対
応するパスワードを検索して、使用する。

【００２７】さらに、利用者側端末（２）は、２回目以
降のデータ送信において、セッション識別子を既定の法
則に基づき送信毎に異なるように変形し、変形されたセ
ッション識別子を暗号化して変形第１暗号識別子を作成
する。さらに、利用者側端末（２）は、送信毎に、シス
テム側設備へ送信する送信データと、変形暗号識別子を
合わせて送信する。システム側設備（１）は、セッショ
ン識別子を既定の法則に基づき変形し、変形されたセッ
ション識別子を暗号化して変形第２暗号識別子を作成
し、変形第１暗号識別子と変形第２暗号識別子が一致す
ることでユーザ認証を行なう。

【００２８】本発明によるユーザ認証方法は以下のステ
ップを含む。Ａ）システム側設備（１）が、ランダムな文字列である
セッション識別子を作成し、利用者側端末（２）に送信
するＡステップ。Ｂ）利用者側端末（２）が、セッション識別子を暗号化
して、第１暗号識別子を作成し、第１暗号識別子をシス
テム側設備（１）へ送信する送信データと共に送信する
Ｂステップ。Ｃ）システム側設備（１）が、セッション識別子を暗号
化して、第２暗号識別子を作成するＣステップ。Ｄ）システム側設備（１）が、第１暗号識別子と第２暗
号識別子を比較してユーザ認証を行なうＤステップ。

【００２９】上記Ｂステップにおいて、利用者側端末
（２）は、利用者が入力するパスワードを使用してセッ
ション識別子を暗号化する。上記Ｃステップにおいて、
システム側設備（１）は、システム側設備（１）が記憶
している利用者のパスワードを使用してセッション識別
子を暗号化する。

【００３０】さらに、上記Ｂステップにおいて、利用者
側端末（２）は、ユーザＩＤを第１暗号識別子とシステ
ム側設備（１）へ送信する送信データと共に送信する。
さらに、上記Ｃステップにおいて、システム側設備
（１）は、受信したユーザＩＤにより、ユーザＩＤとパ
スワードを関連付ける情報を含むユーザ一覧表（１３）
を参照して、ユーザＩＤに対応するパスワードを検索
し、使用する。

【００３１】さらに、本発明によるユーザ認証方法は、
利用者側端末（２）の２回目以降のデータ送信におい
て、以下のステップをさらに含む。Ｅ）利用者側端末（２）が、セッション識別子を、既定
の法則に基づいて変形し、変形したセッション識別子を
暗号化して、変形第１暗号識別子を作成し、システム側
設備（１）へ送信する情報と共に送信するＥステップ。Ｆ）システム側設備（１）が、セッション識別子を、既
定の法則に基づいて変形し、変形したセッション識別子
を暗号化して、変形第２暗号識別子を作成するＦステッ
プ。Ｇ）システム側設備（１）が、変形第１暗号識別子と変
形第２暗号識別子を比較してユーザ認証を行なうＧステ
ップ。

【００３２】本発明によるシステム側設備（１）で用い
られるユーザ認証プログラムは以下のステップをシステ
ム側設備（１）に実行させる。ａ）利用者側端末（２）からのアクセス要求を受信した
時に、ランダムな文字列であるセッション識別子を作成
し、利用者側端末（２）に送信するａステップ。ｂ）利用者側端末（２）がセッション識別子を利用者の
パスワードを使用して暗号化した第１暗号識別子と、利
用者側端末（２）から送信される送信データと、ユーザ
ＩＤと、を受信するｂステップ。ｃ）ユーザＩＤとパスワードを関連付ける情報を含むユ
ーザ一覧表（１３）を参照し、受信したユーザＩＤから
パスワードを検索するｃステップ。ｄ）パスワードを使用し、セッション識別子を暗号化し
て第２暗号識別子を作成するｄステップ。ｅ）第１暗号識別子と第２暗号識別子を比較してユーザ
認証を行なうｅステップ。

【００３３】さらに、２回目以降の利用者側端末（２）
から送信データの受信において、本発明のシステム側設
備（１）で用いられるユーザ認証プログラムは以下のス
テップをシステム側設備（１）に実行させる。ｆ）利用者側端末（２）がセッション識別子を既定の法
則に基づいて送信毎に変形し、変形したセッション識別
子を利用者のパスワードを使用して暗号化した変形第１
暗号識別子と、利用者側端末（２）から送信される送信
データと、ユーザＩＤと、を受信するｆステップ。ｇ）セッション識別子を、既定の法則に基づいて受信毎
に変形し、変形した前記セッション識別子を、パスワー
ドを使用して暗号化した変形第２暗号識別子を作成する
ｇステップ。ｈ）変形第１暗号識別子と変形第２暗号識別子を比較し
ユーザ認証を行なうｈステップ。

【００３４】本発明による利用者側端末（２）で用いら
れるユーザ認証プログラムは以下のステップを利用者側
端末（２）に実行させる。ｐ）システム側設備（１）へアクセス要求を送信するｐ
ステップ。ｑ）システム側設備（１）から受信したセッション識別
子を利用者のパスワードを使用して暗号化し、第１暗号
識別子を作成するｑステップ。ｒ）第１暗号識別子とユーザＩＤと利用者側端末から送
信する送信データをシステム側設備（１）へ送信するｒ
ステップ。

【００３５】さらに、２回目以降の送信データの送信に
おいて、本発明の利用者側端末（２）で用いられるユー
ザ認証プログラムは以下のステップを利用者側端末
（２）に実行させる。ｓ）セッション識別子を既定の法則に基づいて送信毎に
変形し、変形したセッション識別子を利用者のパスワー
ドを使用して暗号化した変形第１暗号識別子と、システ
ム側設備（１）へ送信する送信データと、ユーザＩＤ
と、を送信するｓステップ。

【００３６】

【発明の実施の形態】添付図面を参照して、本発明によ
るユーザ認証装置の実施の形態が以下に説明される。図
１で、本発明のユーザ認証装置の構成が説明される。本
発明のユーザ認証装置は、システム側設備１と利用者側
端末２で構成される。システム側設備１と利用者側端末
２は、公衆回線、インターネット、無線に代表されるネ
ットワーク３で接続され、情報の送受信が可能である。

【００３７】システム側設備１は、利用者によりアクセ
スが制限される設備である。システム側設備は、ネット
ワーク３を介して、他のシステムと通信可能である、具
体的には、システム側設備１は、インターネット上のサ
ーバーもしくはコンピュータ、遠隔制御される装置の制
御部、無線カードシステムの受信機、移動体の自動料金
徴収システムの固定側装置に代表される。

【００３８】システム側設備１は、通信手段、コンピュ
ータなどの情報処理手段を備え、さらに、ユーザ認証機
能１１を含み、ユーザ一覧表１３を記憶している。ユー
ザ認証機能１１は、暗号化機能１２を有している。

【００３９】利用者側端末２は、利用者が、ネットワー
ク３を介してシステム側設備１との通信に使用する端末
である。具体的には、利用者が使用するコンピュータ、
携帯情報端末、無線カード、移動体の自動料金徴収シス
テムの車載器に代表される。

【００４０】利用者側端末２は、通信手段、コンピュー
タなどの情報処理手段を備え、さらに、暗号化機能２
１、セッション識別子一時記憶装置２２を有している。

【００４１】ユーザ認証機能１１は、利用者側端末２か
らのアクセス要求に対して、ランダムに文字（数字を含
む）または記号を配列したセッション識別子を生成し、
ネットワーク３を介して、利用者側端末２へ送信するこ
とができる。また、ユーザ認証機能１１は、暗号化機能
１２が当該ユーザのパスワードを使用してセッション識
別しを暗号化した識別子と、利用者側端末２の暗号化機
能２１が、当該ユーザが入力したパスワードを使用して
セッション識別を暗号化した暗号識別子であるユーザ識
別子とを比較し、同一であれば権限あるユーザと認証す
る。

【００４２】システム側設備１の暗号化機能１２と利用
者側端末２の暗号化機能２１は同じ機能を有し、利用者
のパスワードを使用してセッション識別子を暗号化す
る。暗号化機能１２、２１は、同じセッション識別子を
同じパスワードを使用して暗号化した時、同じ暗号化さ
れた識別子を作成する。また、暗号化機能１２、２１
は、同じ規則に基づき、通信回数などに応じてセッショ
ン識別子を変形することができる。

【００４３】システム側設備１に記憶されているユーザ
一覧表１３は、アクセスする権限がある利用者のユーザ
ＩＤとパスワードを関連付けて記憶している。

【００４４】セッション識別子一時記憶装置２２は、シ
ステム側設備１から送信されるセッション識別子を記憶
する記憶装置である。

【００４５】（動作の説明）次に、図２を参照して、本
発明のユーザ認証装置の動作が説明される。

【００４６】利用者側端末２から、システム側設備１へ
アクセスの開始を要求する信号Ｄ１が送信される。信号
Ｄ１を受信したシステム側設備１のユーザ認証機能１１
は、セッション識別子を生成し（Ｓｔ１）、セッション
識別子Ｄ２を利用者側端末２へ送信する。

【００４７】利用者側端末２はセッション識別子を受信
し、セッション識別子一時記憶装置２２へ保存する（Ｓ
ｔ２）。暗号化機能２１は、セッション識別子を利用者
が入力したパスワードを使用して暗号化（Ｓｔ３）し
て、暗号化識別子であるユーザ識別子を作成する。利用
者側端末２は、ユーザ識別子にユーザＩＤとシステムへ
の要求などの情報を付加し（Ｓｔ４）、文字列としてシ
ステム側設備１へ送信する。

【００４８】送信されたユーザＩＤ、ユーザ識別子、シ
ステムへの要求などの情報を含む情報Ｄ３は、システム
側設備１で受信される。ユーザ認証機能１１は、受信し
た情報Ｄ３に含まれるユーザＩＤに関連付けられたパス
ワードをユーザ一覧表１３から検索する（Ｓｔ５）。暗
号化機能１２は、送信したセッション識別子を検索され
たパスワードを使用して暗号化して（Ｓｔ６）、別途識
別子を作成する。ユーザ認証機能１１は、受信したユー
ザ識別子と、暗号化機能１２で作成した識別子を比較
し、一致していれば権限ある利用者と認証する（Ｓｔ
７）。権限ある利用者と認証されれば、システム側設備
１は、ユーザの要求に応じる（Ｓｔ８）。システム側設
備１は、必要に応じて応答メッセージＤ４を利用者側端
末２へ送信する。

【００４９】上記の場合、３回目の送受信で利用者側端
末２からシステム側設備１へ指令を送信することがで
き、ユーザ認証のための通信回数が少ない。

【００５０】このように、上記システムでは、盗聴され
る可能性があるネットワーク３上でパスワードそのもの
は送受信されない。したがって、盗聴されても、他人が
盗聴した識別子を使って通信することができず、安全性
が高い。

【００５１】また、システム側設備１、利用者側端末２
において、共に同じセッション識別子を、同じパスワー
ドを使用して暗号化処理し、比較することで、復号化処
理ができない暗号化処理を使用することができ、暗号化
処理の選択の制約が少なくなる。

【００５２】また、事前の暗号化鍵の交換や配布が不要
なため、認証の手順や利用者側端末２のセキュリティ対
策が簡素化できる。

【００５３】さらに、システム側設備１と利用者側端末
２が複数回送受信する場合が説明される。

【００５４】上記の送受信（Ｓｔ１〜Ｓｔ８）の後、利
用者側端末２から続いてシステム側設備１へ、要求等を
送信したい場合が説明される。利用者側端末２の暗号化
機能２１は、先に使用したセッション識別子を通信回数
に基づき既定の法則に従い変形する（Ｓｔ９）。暗号化
機能２１は、変形されたセッション識別子を、利用者の
パスワードを使用して暗号化し（Ｓｔ１０）、ユーザ識
別子がを作成する。このユーザ識別子は、Ｓｔ３で作成
されたユーザ識別子とは異なる。利用者側端末２は、ユ
ーザ識別子にユーザＩＤとシステムへの要求などの情報
を付加し（Ｓｔ１１）、システム側設備１へ送信する。

【００５５】送信されたユーザＩＤ、ユーザ識別子、シ
ステムへの要求などの情報を含む情報Ｄ５は、システム
側設備１で受信される。暗号化機能１２は、最初に送信
したセッション識別子を、通信回数に基づき既定の法則
に従い変形し、変形されたセッション識別子を検索され
たパスワードを使用して暗号化して、別途識別子を作成
する（Ｓｔ１２）。ユーザ認証機能１１は、受信したユ
ーザ識別子と、暗号化機能１２で作成した識別子を比較
し、一致していれば権限ある利用者と認証する（Ｓｔ１
３）。権限ある利用者と認証されれば、システム側設備
１は、ユーザの要求に応じる（Ｓｔ１４）。以後、利用
者側端末２とシステム側設備１は送信毎に、上記のステ
ップ（Ｓｔ９〜Ｓｔ１４）を繰り返す。

【００５６】また、システム側設備１から応答メッセー
ジＤ４を送信する場合は、応答メッセージＤ４に新たな
セッション識別子を添付して送信し、ステップＳｔ２〜
Ｓｔ８を繰り返すことで、ユーザ認証することも可能で
ある。

【００５７】このように、送信する毎に、異なるユーザ
識別子と一緒にシステムへの要求等の情報が送信される
ことにより、盗聴されても次回はこのユーザ識別子が使
えないため、なりすましを防止できる。また、毎回ユー
ザ認証をするので安全性が向上する。

【００５８】また、このように、複数回連続して送受信
する場合の利用者からの要求に対し、手順を増やすこと
なくユーザ識別子を付加するため、ユーザの負担がな
い。

【００５９】上記のようなユーザ認証装置は、移動して
いる利用者が、無線を使って、特定のシステム側設備の
使用を要求する場合、ユーザ認証のための交信回数を少
なくでき、交信を迅速にすることができる。このことは
利用者の移動の速度制約を小さくする。具体的には、移
動体の自動料金徴収システムでの固定システムと車載器
との通信で認証速度を早くすることができ、車の速度制
限を緩和できる。

【００６０】また、上記のようなユーザ認証装置は、少
ない通信回数と簡易なステップで、複雑な個人認証を行
なう公知技術と同レベルの高い安全性を実現できる。

【００６１】なお、送受信する相手が特定されている場
合は、特定の暗号化機能のためのプログラムを、送受信
するメンバの暗号化機能にのみダウンロードすることで
さらに安全性を向上できる。

【００６２】また、利用者側端末２の暗号化機能２１を
複数種類の中から選択し、暗号化機能２１の種類をユー
ザＩＤと関連つけて、システム側設備１のユーザ一覧表
で記憶し、システム側設備１は、受信したユーザＩＤに
応じて複数の暗号化機能１２から選択して使用すること
により、安全性をさらに高めることができる。

【００６３】

【発明の効果】本発明のユーザ認証装置は、盗聴されて
も認証用識別子が盗用されないシステムを提供すること
ができる。本発明のユーザ認証装置は、少ない交信回数
で高い精度のユーザ認証をすることができる。本発明の
ユーザ認証装置は、通信の途中から他人が割込んで権限
ある利用者になりすますことを防止することができる。
本発明のユーザ認証装置は、暗号化方法の制約が少ない
システムを提供することができる。

【図面の簡単な説明】

【図１】本発明のユーザ認証装置の構成を示すブロック
図である。

【図２】本発明のユーザ認証装置の動作を示すフロー図
である。

【図３】従来のユーザ認証方法を示すフロー図である。

【図４】従来のユーザ認証方法を示すフロー図である。

【符号の説明】

１システム側設備２利用者側端末３ネットワーク１１ユーザ認証機能１２暗号化機能１３ユーザ一覧表２１暗号化機能２２セッション識別子一時記憶装置

Claims

【特許請求の範囲】

【請求項１】アクセスが制限されるシステム側設備と、前記システム側設備にアクセスする利用者に使用される
利用者側端末と、を具備し、前記システム側設備と前記利用者側端末はネットワーク
を介して通信可能に設置され、前記システム側設備は、ランダムな文字列であるセッシ
ョン識別子を作成して、前記利用者側端末に送信し、前記利用者側端末は、前記セッション識別子を特定の法
則で暗号化して暗号識別子を作成し、前記暗号識別子
を、前記システム側設備に送信し、前記システム側設備は、前記暗号識別子を受信し、前記
暗号識別子が前記セッション識別子をもとに前記特定の
法則で暗号化されたものであることを確認して、通信を
許可する、ユーザ認証装置。
【請求項２】前記利用者側端末は、前記利用者が入力す
るパスワードを使用して前記セッション識別子を暗号化
することで、前記暗号識別子を作成し、前記システム側設備は、前記システム側設備が記憶して
いる前記パスワードを使用して、前記セッション識別子
を暗号化し、前記暗号識別子と一致した場合に通信を許
可する請求項１に記載されたユーザ認証装置。
【請求項３】前記利用者側端末は、前記暗号識別子と、
前記システム側設備へ送信する送信データとを合わせて
送信する、請求項１または２のいずれかに記載されたユ
ーザ認証装置。
【請求項４】前記システム側設備は、前記ユーザＩＤと
前記パスワードを関連付る情報を含むユーザ一覧表を記
憶し、前記利用者側端末は、利用者のユーザＩＤと前記システ
ム側設備へ送信する送信データを、前記暗号識別子と合
わせて送信し、さらに、前記システム側設備は、前記利用者側端末から
受信した前記ユーザＩＤから、前記ユーザ一覧表を参照
して前記ユーザＩＤに対応する前記パスワードを検索し
て、前記パスワードを使用する、請求項２に記載された
ユーザ認証装置。
【請求項５】前記利用者側端末は、２回目以降のデータ
送信において、前記セッション識別子を、既定の法則に
基づき送信毎に異なるように変形し、変形された前記セ
ッション識別子を暗号化して変形暗号識別子を作成し、さらに、前記利用者側端末は、送信毎に、前記システム
側設備へ送信する送信データと、前記変形暗号識別子を
合わせて送信し、前記システム側設備は、さらに前記既定の法則を使用し
て、前記変形暗号識別子が前記セッション識別子をもと
に暗号化されたものであるか確認する、請求項１〜４の
いずれかに記載されたユーザ認証装置。
【請求項６】アクセスが制限されるシステム側設備と、利用者に使用される利用者側端末と、を具備し、前記システム側設備と前記利用者側端末はネットワーク
を介して通信可能に設置され、前記利用者側端末は文字列を暗号化する第１暗号化機能
を備え、前記システム側設備は、前記第１暗号化機能と同じ機能
を有する第２暗号化機能を備え、前記システム側設備は、ランダムな文字列であるセッシ
ョン識別子を作成して、前記利用者側端末に送信し、前記利用者側端末は、前記第１暗号化機能で前記セッシ
ョン識別子を暗号化して第１暗号識別子を作成し、前記
第１暗号識別子を前記システム側設備へ送信し、前記システム側設備は、前記第２暗号化機能で前記セッ
ション識別子を暗号化して第２暗号識別子を作成し、前
記第１暗号識別子と前記第２暗号識別子とを比較し、一
致した場合に通信を許可する、ユーザ認証装置。
【請求項７】前記第１暗号化機能は、前記利用者が入力
したパスワードを使用して前記セッション識別子の暗号
化を行ない、前記第２暗号化機能は、前記システム側設備が記憶して
いる前記利用者のパスワードを使用して前記セッション
識別子の暗号化を行なう、請求項６に記載されたユーザ
認証装置。
【請求項８】前記利用者側端末は、前記第１暗号識別子
を、前記システム側設備へ送信する送信データと合わせ
て送信する、請求項６と７のいずれかに記載されたユー
ザ認証装置。
【請求項９】前記システム側設備は、ユーザＩＤと前記
パスワードを関連付る情報を含むユーザ一覧表を記憶
し、前記利用者側端末は、前記ユーザＩＤと前記システム側
設備へ送信する送信データを、前記暗号識別子とを合わ
せて送信し、さらに、前記システム側設備は、前記利用者側端末から
受信した前記ユーザＩＤから、前記ユーザ一覧表を参照
して前記ユーザＩＤに対応する前記パスワードを検索し
て、前記パスワードを使用する、請求項７に記載された
ユーザ認証装置。
【請求項１０】さらに、前記利用者側端末は、２回目以
降のデータ送信において、前記セッション識別子を既定
の法則に基づき送信毎に異なるように変形し、変形され
た前記セッション識別子を暗号化して変形第１暗号識別
子を作成しさらに、前記利用者側端末は、送信毎に、前記システム
側設備へ送信する送信データと、前記変形暗号識別子を
合わせて送信し、前記システム側設備は、前記セッション識別子を前記既
定の法則に基づき変形し、変形された前記セッション識
別子を暗号化して変形第２暗号識別子を作成し、前記変
形第１暗号識別子と前記変形第２暗号識別子が一致する
ことでユーザ認証を行なう、請求項６〜９のいずれかに
記載されたユーザ認証装置。
【請求項１１】以下のステップを含むユーザ認証方法。Ａ）システム側設備が、ランダムな文字列であるセッシ
ョン識別子を作成し、利用者側端末に送信するＡステッ
プ。Ｂ）前記利用者側端末が、前記セッション識別子を暗号
化して、第１暗号識別子を作成し、前記第１暗号識別子
を前記システム側設備へ送信する送信データと共に送信
するＢステップ。Ｃ）前記システム側設備が、前記セッション識別子を暗
号化して、第２暗号識別子を作成するＣステップ。Ｄ）前記システム側設備が、前記第１暗号識別子と前記
第２暗号識別子を比較してユーザ認証を行なうＤステッ
プ。
【請求項１２】前記Ｂステップにおいて、前記利用者側
端末は、利用者が入力するパスワードを使用して前記セ
ッション識別子を暗号化し、前記Ｃステップにおいて、前記システム側設備は、前記
システム側設備が記憶している前記利用者のパスワード
を使用して前記セッション識別子を暗号化する、請求項１１に記載されたユーザ認証方法。
【請求項１３】さらに、前記Ｂステップにおいて、前記
利用者側端末は、ユーザＩＤを前記第１暗号識別子と前
記システム側設備へ送信する送信データと共に送信し、さらに、前記Ｃステップにおいて、前記システム側設備
は、受信した前記ユーザＩＤにより、ユーザＩＤとパス
ワードを関連付ける情報を含むユーザ一覧表を参照し
て、前記パスワードを検索し、検索された前記パスワー
ドを使用する、請求項１２に記載されたユーザ認証方法。
【請求項１４】さらに、前記利用者側端末の２回目以降
のデータ送信において、以下のステップをさらに含む請
求項１１〜１３に記載されたユーザ認証方法。Ｅ）前記利用者側端末が、前記セッション識別子を、既
定の法則に基づいて変形し、変形された前記セッション
識別子を暗号化して、変形第１暗号識別子を作成し、シ
ステム側設備へ送信する情報と共に送信するＥステッ
プ。Ｆ）前記システム側設備が、前記セッション識別子を、
前記既定の法則に基づいて変形し、変形した前記セッシ
ョン識別子を暗号化して、変形第２暗号識別子を作成す
るＦステップ。Ｇ）前記システム側設備が、前記変形第１暗号識別子と
前記変形第２暗号識別子を比較してユーザ認証を行なう
Ｇステップ。
【請求項１５】以下のステップをシステム側設備に実行
させるユーザ認証プログラム。ａ）利用者側端末からのアクセス要求を受信した時に、
ランダムな文字列であるセッション識別子を作成し、前
記利用者側端末に送信するａステップ。ｂ）前記利用者側端末が前記セッション識別子を利用者
のパスワードを使用して暗号化した第１暗号識別子と、
前記利用者側端末から送信される送信データと、ユーザ
ＩＤと、を受信するｂステップ。ｃ）前記ユーザＩＤと前記パスワードを関連付ける情報
を含むユーザ一覧表を参照し、受信した前記ユーザＩＤ
から前記パスワードを検索するｃステップ。ｄ）前記パスワードを使用し、前記セッション識別子を
暗号化して第２暗号識別子を作成するｄステップ。ｅ）前記第１暗号識別子と前記第２暗号識別子を比較し
てユーザ認証を行なうｅステップ。
【請求項１６】さらに、２回目以降の前記利用者側端末
から送信データの受信において、以下のステップを含む
請求項１５に記載されたユーザ認証プログラム。ｆ）前記利用者側端末が前記セッション識別子を既定の
法則に基づいて送信毎に変形し、変形された前記セッシ
ョン識別子を利用者のパスワードを使用して暗号化した
変形第１暗号識別子と、前記利用者側端末から送信され
る送信データと、ユーザＩＤと、を受信するｆステッ
プ。ｇ）前記セッション識別子を、前記既定の法則に基づい
て受信毎に変形し、変形した前記セッション識別子を、
前記パスワードを使用して暗号化した変形第２暗号識別
子を作成するｇステップ。ｈ）前記変形第１暗号識別子と前記変形第２暗号識別子
を比較しユーザ認証を行なうｈステップ。
【請求項１７】以下のステップを利用者側端末に実行さ
せるユーザ認証プログラム。ｐ）システム側設備へアクセス要求を送信するｐステッ
プ。ｑ）前記システム側設備から受信したセッション識別子
を利用者のパスワードを使用して暗号化し、第１暗号識
別子を作成するｑステップ。ｒ）前記第１暗号識別子とユーザＩＤと前記利用者側端
末から送信する送信データをシステム側設備へ送信する
ｒステップ。
【請求項１８】さらに、２回目以降の前記システム側設
備への送信データの送信において、以下のステップを含
む請求項１７に記載されたユーザ認証プログラム。ｓ）前記セッション識別子を既定の法則に基づいて送信
毎に変形し、変形した前記セッション識別子を利用者の
パスワードを使用して暗号化した変形第１暗号識別子
と、前記システム側設備へ送信する送信データと、ユー
ザＩＤと、を送信するｓステップ。