JP3046001B2 - 認証装置および方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、クライアントおよ
びサーバの間でユーザ認証を行うための認証装置および
認証方法に関する。

【０００２】

【従来の技術】従来、情報サーバ（ホストコンピュー
タ）とクライアント（オンライン端末）との間で通信を
行う場合に、クライアントを使用するユーザが、アクセ
スを許可された者であるか否かを判定するために、クラ
イアントからはパスワードを入力している。入力された
パスワードはその書式が所定のものであるかあるいは、
予め情報サーバに登録されたパスワードと合致するもの
であるかが情報サーバにおいて判定される。入力された
パスワードが所定のものであるとの判定が得られた場合
には、情報サーバは、クライアントの使用者が正規のユ
ーザと判定し、情報サーバに対するアクセスすることを
許可する。このようなパスワード照合は各種の通信ネッ
トワークシステムで使用されている。パスワードに加え
てユーザＩＤの照合を行って、セキュリティを高めてい
るシステムもある。パスワードによる認証方法は、試行
錯誤的にパスワードを変更しながら入力すると、正規の
パスワードが不正利用者に分かってしまうという欠点が
ある。

【０００３】このために、３回連続してパスワードが間
違って入力されると、一定時間は、パスワードの入力が
あってもアクセスを受け付けないようにする認証方法も
提案されている。

【０００４】

【発明が解決しようとする課題】しかしながら、パスワ
ードを記載したメモを本人が落としたり、何らかの方法
で、正規のパスワードが他人に知られた場合には、その
パスワードを知ったものは簡単に情報サーバにアクセス
することが可能となる。

【０００５】また、ユーザＩＤに加えて、さらに別の認
証情報をさらにユーザから入力することも考えられる
が、常時入力の項目数を増やすことはユーザにとっては
操作労力を高めることになり、誤入力も発生しやすいと
いう問題がある。

【０００６】そこで、本発明の目的は、ユーザの操作労
力を極端に増やすことなく、セキュリティを高めること
ができる認証装置および方法を提供することにある。

【０００７】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、クライアントからのアク
セスに先立って、情報サーバ側でパスワード照合による
ユーザ認証を行うための認証装置において、ユーザ個人
に関連する個人情報を記憶しておく記憶手段と、不定期
／一定周期の所定タイミングで、個人情報および前記パ
スワード照合のためのパスワードの入力を前記クライア
ントに要求し、前記所定タイミング以外では前記パスワ
ードのみの入力を前記クライアントに要求する手段と、
当該要求に応じて前記クライアントから個人情報が入力
された場合には、当該入力された個人情報と、前記記憶
手段に記憶された個人情報とを照合する個人情報照合手
段と、前記個人情報照合手段による照合が行われた場合
には、前記パスワード照合の一致および個人情報の一致
の判定が得られたときにのみ前記クライアントに対して
前記情報サーバへのアクセスを許可する手段とを具えた
ことを特徴とする。

【０００８】請求項２の発明は、請求項１に記載の認証
装置において、前記所定タイミングは不定期であること
を特徴とする。

【０００９】請求項３の発明は、クライアントからのア
クセスに先立って、情報サーバ側でパスワード照合によ
るユーザ認証を行うための認証方法において、ユーザ個
人に関連する個人情報を前記情報サーバに記憶してお
き、不定期／一定周期の所定タイミングで、個人情報お
よび前記パスワード照合のためのパスワードの入力を前
記クライアントに要求し、前記所定タイミング以外では
前記パスワードのみの入力を前記クライアントに要求
し、当該要求に応じて前記クライアントから個人情報が
入力された場合には、当該入力された個人情報と、前記
情報サーバに記憶された個人情報とを前記認証サーバお
よび／または前記クライアントにおいて照合し、当該照
合が行われた場合には、前記パスワード照合の一致およ
び個人情報の一致の判定が得られたときにのみ前記クラ
イアントに対して前記情報サーバへのアクセスを許可す
ることを特徴とする。

【００１０】請求項４の発明は、請求項３に記載の認証
方法において、前記所定タイミングは不定期であること
を特徴とする。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００１２】図１は本発明を適用した情報処理システム
のシステム構成を示す。図１において、１は情報サーバ
であり、通信ケーブルあるいは通信ネットワークなどの
通信回線２を介してクライアント３と接続し、クライア
ント３との間で情報通信を行う。この通信に先立って、
情報サーバ１は本発明に係る認証処理を行い、その認証
に合格した場合に、通信（ログイン）を許可する。

【００１３】クライアント３は情報サーバに対して、通
信回線３と接続する。クライアント３としては従来と同
じものを使用することができる。

【００１４】このようなシステムで実行される認証処理
を図２を参照して説明する。図２は情報サーバ１におい
て実行される認証処理の詳細を示す。

【００１５】図２において、クライアント３から情報サ
ーバ１に対してアクセス要求がだされると、情報サーバ
１ではクライアント３に対してパスワードおよびユーザ
ＩＤにの入力を要求する。この要求に応じてクライアン
ト３からユーザがパスワードおよびユーザＩＤを入力す
る（ステップＳ１０）。

【００１６】情報サーバ１では装置内に予め保存されて
いるパスワードおよびユーザＩＤと照合する（ステップ
Ｓ２０）。パスワードの不一致による再入力は所定回数
まで許容される（ステップＳ２０→Ｓ１００→Ｓ１０の
ループ処理）。この処理自体は従来と同様である。従来
と異なる点は、不定期のある条件タイミングに合致した
とき、情報サーバ１は、ユーザＩＤに対応するユーザの
みが知っている個人情報、たとえば、氏名、生年月日の
いずれか一つの個人関連の情報の入力を要求する点であ
る（ステップＳ３０→Ｓ４０）。この要求はクライアン
ト３側の表示画面に案内表示される。クライアント３か
ら個人情報が入力されると、情報サーバ１では、情報サ
ーバ内の記憶装置、たとえば、ハードディスクに保存さ
れている個人情報と照合する。パスワード、ユーザＩＤ
および個人情報の全てに合致した場合に、以後情報サー
ビスにたいするアクセス、すなわち、ログインが許可さ
れる（ステップＳ４０→Ｓ５０→Ｓ６０）。

【００１７】一方、個人情報の照合に失敗した場合に
は、ログインが不許可となり、通信が切断される（ステ
ップＳ５０→Ｓ１１０）。この個人情報について、複数
回の再入力を許可してもよいことは言うまでもない。

【００１８】以上、説明したように、本実施形態では、
不定期で個人情報の入力を受け付け、その個人情報をも
加えたユーザ認証を行う。個人情報は、メモ等に記載す
るまでもなく、ユーザに記憶されている事柄であり、ま
た、メモ等に記載する必要もない。したがって、ユーザ
ＩＤおよびパスワードを試行錯誤的に知られても、不定
期に行われる個人情報による認証により不正アクセス者
を検出することができる。また、常時、個人情報を入力
する必要はなく、ユーザの操作労力が極端に増えること
もない。

【００１９】以上、説明した実施形態の他に次の形態を
実施できる。

【００２０】１）個人情報の入力時期を決定するタイミ
ングは不定期／一定周期のいずれでもよい。不定期に行
う場合には、乱数器により次回の個人情報の入力時期を
決定するとよい。一定周期で行う場合にはタイマーによ
り一定日時の経過を計時する方法とアクセス回数を計数
し、所定回数毎に個人情報の入力タイミングを決定すれ
ばよい。

【００２１】２）個人情報も固定化してもよいし、種
類、たとえば、氏名、生年月日、年齢を不定期に変更し
て入力させるようにすることもできる。この場合も、乱
数器により種類を決定すればよい。

【００２２】３）上述の個人情報の入力を行う場合に
は、たとえば、ユーザＩＤの入力を行わないようにする
と、ユーザの操作労力はまったく増えることはない。

【００２３】４）上述の認証処理は情報サーバ１側で行
うようにしているが、クライアント３側で行うようにし
てもよいし、双方で行うようにしてもよい。また、情報
サーバ１側で、個人情報の照合タイミング、個人情報の
種類をを指示し、その指示に従って、クライアント３側
で個人情報の照合を行ってもよい。クライアント３側で
認証を行う場合には、認証用の専用ソフトを予めクライ
アント３にインストールしておけばよく、認証用のソフ
トを実行するクライアント３または情報サーバ１のＣＰ
Ｕが認証装置として機能する。

【００２４】５）上述の形態では、情報サーバとクライ
アントが別体である例を示したが、パーソナルコンピュ
ータのように単体装置で起動時にパスワード入力を受け
付けるような場合がある。あるいは単体／別体の情報処
理装置の特定の情報、文書、データベースにアクセスす
る場合にパスワード入力を行う場合もある。この場合に
は情報入力を行うキーボードやオンライン端末等をもク
ライアント、アクセスを受け付ける情報処理装置を情報
サーバと解釈すべきである。

【００２５】

【発明の効果】以上、説明したように、請求項１，３の
発明では、パスワード照合に加えて所定タイミングでの
み、個人情報の照合による認証を行うので、ユーザの操
作労力をいたずらに増やすことなく、セキュリティ性を
高め、不正アクセス者を検出することができる。

【００２６】また、請求項２，４の発明では、個人情報
による認証を不定期に行うことによって、不正アクセス
者に個人情報による認証タイミングを予測されこともな
くなる。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示すブロック
図である。

【図２】図１の情報サーバの処理手順を示すフローチャ
ートである。

【符号の説明】

１ 情報サーバ ２ 通信回線 ３ クライアント

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】 クライアントからのアクセスに先立っ
   て、情報サーバ側でパスワード照合によるユーザ認証を
   行うための認証装置において、 ユーザ個人に関連する個人情報を記憶しておく記憶手段
   と、不定期／一定周期の 所定タイミングで、個人情報および
   前記パスワード照合のためのパスワードの入力を前記ク
   ライアントに要求し、前記所定タイミング以外では前記
   パスワードのみの入力を前記クライアントに要求する手
   段と、 当該要求に応じて前記クライアントから個人情報が入力
   された場合には、当該入力された個人情報と、前記記憶
   手段に記憶された個人情報とを照合する個人情報照合手
   段と、 前記個人情報照合手段による照合が行われた場合には、
   前記パスワード照合の一致および個人情報の一致の判定
   が得られたときにのみ前記クライアントに対して前記情
   報サーバへのアクセスを許可する手段とを具えたことを
   特徴とする認証装置。
2. 【請求項２】 請求項１に記載の認証装置において、前
   記所定タイミングは不定期であることを特徴とする認証
   装置。
3. 【請求項３】 クライアントからのアクセスに先立っ
   て、情報サーバ側でパスワード照合によるユーザ認証を
   行うための認証方法において、 ユーザ個人に関連する個人情報を前記情報サーバに記憶
   しておき、不定期／一定周期の 所定タイミングで、個人情報および
   前記パスワード照合のためのパスワードの入力を前記ク
   ライアントに要求し、前記所定タイミング以外では前記
   パスワードのみの入力を前記クライアントに要求し、 当該要求に応じて前記クライアントから個人情報が入力
   された場合には、当該入力された個人情報と、前記情報
   サーバに記憶された個人情報とを前記認証サーバおよび
   ／または前記クライアントにおいて照合し、 当該照合が行われた場合には、前記パスワード照合の一
   致および個人情報の一致の判定が得られたときにのみ前
   記クライアントに対して前記情報サーバへのアクセスを
   許可することを特徴とする認証方法。
4. 【請求項４】 請求項３に記載の認証方法において、前
   記所定タイミングは不定期であることを特徴とする認証
   方法。