JP2518924B2 - 動的資格確認方法 - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はコンピュータと端末とのあいだで使用資格を
確認する動的資格確認方法に関する。

〔従来の技術〕

従来、資格確認方法としては操作者を判別するために
識別コードと暗証文字列（パスワード）を操作者が端末
から入力し、コンピュータ側が事前に登録されている識
別コードおよび暗証文字列と一致するか比較処理を行い
一致する場合のみ以後のコンピュータ利用を許可してい
た。通常、暗証文字列は端末側から操作者が適時変更す
ることにより暗証文字列の漏洩を防止する。

〔発明が解決しようとする課題〕

上述した従来の資格確認方法では識別コードと暗証文
字列が他人に漏洩した場合、不正利用が可能となる。ま
た、コンピュータ側で不正利用を検出する確実な方法が
ない。

〔課題を解決するための手段〕 本発明の動的資格確認方法は、通信開始時の識別コー
ドと暗証文字列の入力と平行してコンピュータ側から端
末の通信制御プログラムに影の暗証文字列を毎回送信
し、端末側に一定回数分の影の暗証文字列をファイルに
記録させる。端末側は記録済みの全ての影の暗証文字列
をコンピュータに送り返す。コンピュータは送り返され
た全ての影の暗証文字列をコンピュータ側で記録してい
る影の暗証文字列と比較し次の２項目で検査する。

（１）暗証文字列が個別に一致するか （２）暗証文字列が時系列的に欠落していないか ある操作者の暗証文字列が漏洩し、不当な操作者と不
正な操作者の複数の操作者が通信を実施すると影の暗証
文字列の時系列な記録に不一致が発生するために早期に
暗証文字列の漏洩をコンピュータ側で検出可能となる。

〔実施例〕

次に本発明について図面を参照して説明する。

第１図は本発明の一実施例を示す説明図である。同図
においてコンピュータは影の暗証文字列（以降、暗証文
字列という）作成機能１、暗証文字列記録機能２、暗証
文字列送信機能３、および暗証文字列比較機能４から構
成される。また、端末は暗証文字列記録機能５と暗証文
字列返信機能６から構成される。

まず、コンピュータは暗証文字列作成機能１で毎回動
的に暗証文字列を１個作成する。暗証文字列記録機能２
は操作者の識別コード別に暗証文字列を時系列にＮ個
（例えば10個）まで記録する。暗証文字列送信機能３は
暗証文字列作成機能１が作成した最新の暗証文字列を端
末に送信する。

端末の暗証文字列記録機能５は受信した暗証文字列を
時系列にＮ個まで記録する。暗証文字列送信機能６は記
録済みの最多Ｎ個の暗証文字列を時系列順にコンピュー
タに送信する。

コンピュータの暗証文字列比較機能４は端末から受信
した最多Ｎ個の文字列を次の順で検査する。

（１）受信した暗証文字列の個数と記録した暗証文字列
の個数が一致するか。

（２）個数が一致する場合、個別の暗証文字列が時系列
順に対になって一致するか。

上記の（１）と（２）の両方が一致した場合のみ操作
者に利用資格があると判定する。

〔発明の効果〕

以上説明したように本発明は、影の暗証文字列を使用
することによって利用する操作者側の不注意で暗証文字
列が漏洩した場合にも不正使用を従来より遥かに早くコ
ンピュータが自動的に検出可能となる。これによって、
不正使用による金銭的被害およびプライバシィ被害を減
少できる。

【図面の簡単な説明】

第１図は本発明の一実施例を示す説明図である。 １……暗証文字列作成機能、２……暗証文字列記録機
能、３……暗証文字列送信機能、４……暗証文字列比較
機能、５……暗証文字列記録機能、６……暗証文字列返
信機能。

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】コンピュータと端末の間で通信を開始する
   とき、前記端末からの識別コードおよび暗証文字列の入
   力と平行して前記コンピュータは影の暗証文字列を生成
   して前記端末に送信し、前記端末は前記影の暗証文字列
   を記録するとともにすべての暗証文字列を前記コンピュ
   ータに返信し、前記コンピュータは先に生成した影の暗
   証文字列と前記端末から返信された暗証文字列とを比較
   し、暗証文字列が一致するか否か，および暗証文字列の
   時系列の記録が一致するか否かを検知して前記端末の操
   作者の正当性を判断することを特徴とする動的資格確認
   方法。