JP4372093B2

JP4372093B2 - Ｉｃカードを利用した認証システム及び方法並びにそのプログラム

Info

Publication number: JP4372093B2
Application number: JP2005350554A
Authority: JP
Inventors: 敦芦浦
Original assignee: NEC Infrontia Corp
Current assignee: NEC Platforms Ltd
Priority date: 2005-12-05
Filing date: 2005-12-05
Publication date: 2009-11-25
Anticipated expiration: 2025-12-05
Also published as: JP2007156785A

Description

本発明は、端末からサーバへのログインにＩＣカードを利用した認証システムに関する。

従来、端末からネットワークサーバなどへのログインは、利用者がＩＤとパスワードをキーボードから入力することで認証しているのが一般的である。

また、ＩＣカードがユーザのＩＤとパスワードを保持し、このＩＣカードをパーソナルコンピュータにセットし、パーソナルコンピュータを立ち上げると、ＩＣカード内のＩＤとパスワードが読み取られ、このＩＤとパスワードが、ユーザが入力した他のパスワード等により暗号化され、サーバに送られ、認証が行われる認証システムがある（例えば、特許文献１参照）。
特開２００３−１７８０３４号公報

しかしながら、従来のネットワークサーバなどへのログインは、過去に第三者の不正なアクセスがあったかどうかを検出することが難しい。また、サーバによっては過去のログイン履歴を利用者に示すことによって、過去に利用者以外のアクセスがあったかどうか、注意を促すことができるものもあるが、利用者の「過去にログインした」という記憶をもとに、利用者が自らログイン履歴の真正性を検証する必要があった。

また、第三者が何らかの方法でＩＤとパスワードを入手してしまうと、第三者による不正アクセスは防ぎにくく、その対策として、より複雑なパスワードを設定することが推奨されるが、その場合、利用者が記憶困難なパスワードとなってしまう問題があった。

また、ログイン方法として、磁気カードや複製が難しいとされるＩＣカードを使う方法もあるが、ログインＩＤとパスワードに相当する情報が記録されている磁気カードの磁気情報やＩＣカードのデータを電気的にエミュレートするなどした不正アクセスは検知できなかった。

そこで本発明は、ネットワーク上にあるサーバ等へのログイン毎に、パスワードの毎回変更とアクセス履歴とハッシュ値を利用することにより、ログイン者の真正性を自動的に確認できるＩＣカードを利用した認証システム及び方法並びにそのプログラムを提供することを目的とする。

本発明のＩＣカードを利用した認証システムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録する手段を有し、
前記アクセス履歴及び前記新しいアクセス履歴は、少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とする。
また、本発明のＩＣカードを利用した認証システムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新ハッシュ値を記録する手段を有し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とする。

本発明のＩＣカードを利用した認証方法は、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含み、アクセスごとに記録される情報であることを特徴とする。
また、本発明のＩＣカードを利用した認証方法は、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新ハッシュ値を記録し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とする。
本発明のＩＣカードを利用した認証プログラムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録する機能とを実現させ、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含み、アクセスごとに記録される情報であることを特徴とする。
また、本発明のＩＣカードを利用した認証プログラムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新しいハッシュ値を記録する機能とを実現させ、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とする。

本発明は、端末からネットワーク上のサーバにログインする際に、ログイン者のアクセス記録ごと真正性を自動的に確認できる。

次に、本発明の最良の形態について図面を参照して説明する。

図１は、本発明による実施例１の概略システム構成を示す。ＩＣカード１０１と、ＩＣカード・リーダライタ１０２が接続された端末１０３と、利用者データベースを有するアクセス先サーバ１０５と、端末とサーバをつなぐネットワーク１０４によって構成される。ＩＣカード、端末及びサーバは、それぞれのメモリに格納された制御プログラムによって、以下に説明する各機能を実現する。

利用者がログインに使用するＩＣカード１０１に記録されている、利用者ＩＤとパスワード及びハッシュ値１０６を、端末１０３からネットワーク１０４を介してサーバ１０５に送信する。サーバ１０５では、受信した利用者ＩＤ毎に記録しているパスワードと過去のアクセス履歴から算出したハッシュ値と、受信したハッシュ値がすべて一致することを確認することによって、正当なアクセスかどうかを判断する。

利用者のアクセスが成功した場合、利用者ＩＤに対するサーバへのアクセス履歴（利用者ＩＤによるアクセス日時等）を更新し、最も古いアクセス履歴の記録を削除し、新たなアクセス記録リストを構成する。また、次のアクセス用のパスワードを生成する。サーバ１０５は、新しいパスワードと最新のアクセス履歴１０７を端末１０３に返送する。端末１０３は、リーダライタ１０２を介して利用者のＩＣカード１０１に該当情報を更新・記録する。ＩＣカード１０１は、サーバ１０５と同様に、新しいアクセス履歴を記録し、最も古いアクセス履歴の記録を削除し、新たなアクセス記録リストを構成する。ＩＣカード１０１に記録されるハッシュ値は、ＩＣカード内の該当項目を用いて算出して記録される。尚、ハッシュ値を算出するために使う情報は、ＩＣカード側、サーバ側の算出方法が同じであれば、ＩＤ、パスワード、アクセス履歴リストの中の全てまたは一部でも良い。これら、ＩＣカードに記録された情報は、次回アクセス時に利用される。

図２は、ログイン処理前のＩＣカードの記録状態２０１と、ログイン成功後のＩＣカードの記録状態２０２を示している。ログイン後は、パスワードが新しいパスワードに更新され、新しいアクセス履歴が追記され、最も古いアクセス履歴１が削除されている。これらのデータを元に新しいハッシュ値が計算され、記録されている。

図３は、利用者からのログイン前のサーバの利用者データベースの記録状態３０１と、ログイン成功後のサーバの記録状態３０２を示している。ログイン後は、パスワードが新しいパスワードに更新され、新しいアクセス履歴が追記され、最も古いアクセス履歴１が削除されている。さらに、サーバでも、新しいデータから新しいハッシュ値を求めて記録することもできる。この場合、ログイン後のＩＣカードに記録されている新しいデータと、ログイン後のサーバに記録されている新しいデータとは、同じなので、得られるハッシュ値も同じである。

また、正規利用者のＩＣカード紛失による、第三者の不正を防止する必要がある場合は、利用者のキーボードによる、キーボード入力用のパスワードを併用することで防止できる。

尚、端末１０３とリーダライタ１０２間の通信や、端末１０３とサーバ１０５間の通信を暗号化することによって、より秘匿性を向上させることもできるが、一般的な事柄なので特に言及しない。

図４のフローチャートを参照して、上記システムの動作を説明する。

端末からログイン処理を開始（Ｓ４０１）する。次に、ＩＣカード・リーダライタを介してＩＣカードのアクセス処理（Ｓ４０２）を実施し、ＩＣカードの処理（Ｓ４０３）を行う。このとき、ＩＣカードに対してはＩＣカードに記録されている利用者ＩＤ、パスワード、ハッシュ値を読み取る動作を行う（Ｓ４０４）。次に、取得した利用者ＩＤ、パスワード、ハッシュ値を用いて、接続先サーバにアクセスする（Ｓ４０５）。接続先サーバでは、これらの情報を受信し（Ｓ４０６）、利用者データベース４３０を検索して、利用者ＩＤが存在するかどうか判断する（Ｓ４０７）。

利用者ＩＤが存在すれば、同じくパスワードが利用者データベース４３１と一致しているかどうか判断する（Ｓ４０８）。利用者ＩＤが利用者データベースに存在していなかったり、パスワードが一致していなければ、アクセス失敗（Ｓ４１６）となる。

パスワードが一致していれば、利用者ＩＤのアクセス履歴などからハッシュ値を生成し（Ｓ４０９）、受信したハッシュ値と一致するかどうか判断する（Ｓ４１０）。ハッシュ値が一致しなければ、アクセス失敗（Ｓ４１６）となる。ハッシュ値が一致していると、今回のログイン日時から新しいアクセス履歴を生成し（Ｓ４１１）、利用者データベース内の利用者ＩＤのアクセス履歴のうち最も古いアクセス履歴を削除して、新しいアクセス履歴を追加する（Ｓ４１２）。次に、次回アクセス用の新しいパスワードを生成し（Ｓ４１３）、利用者データベース内の利用者ＩＤのパスワードを更新する（Ｓ４１４）。これによって、アクセス成功（Ｓ４１５）となる。

アクセスの正否は、端末に通知される（Ｓ４１７）。このとき、アクセスが成功している場合に、新しいパスワードと、今回のアクセス履歴を同時に端末側に送信する。

端末では、アクセスの正否情報をサーバから受け取り（Ｓ４１８）、アクセスが成功しているかどうか判断する（Ｓ４１９）。アクセスが失敗している場合、ログイン処理失敗（Ｓ４２７）として終了（Ｓ４２８）する。アクセスが成功している場合、新しいパスワードと、今回のアクセス履歴を取得し（Ｓ４２０）、再びＩＣカードにアクセス（Ｓ４２１）する。ＩＣカードではカード処理（Ｓ４２２）を行い、新しいパスワードに更新する処理と、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行う（Ｓ４２３）。ＩＣカード内ではこれらの情報から新しいハッシュ値を算出し、記録する（Ｓ４２４）。カードアクセスが終了（Ｓ４２５）したら、一連のアクセス処理は正常に終了する（Ｓ４２６）。

利用者のアクセス履歴をＩＣカードではなく端末に記録した認証を行えば、利用者と使用する端末を特定した認証方法に適用できる。

図５は、実施例２のシステム説明図である。

本実施形態のシステムは、利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカード５０１と、ＩＣカード・リーダライタ５０２が接続された端末５０３と、この端末５０３とネットワーク５０４を介して接続され利用者データベースを有するサーバ５０５によって構成される。この端末５０３は、サーバ５０５へのアクセス履歴を蓄積する機能を有する。

端末５０３は、ＩＣカード・リーダライタ５０２を介してＩＣカード５０１から利用者ＩＤ、パスワード、ハッシュ値を読み取り、これらのデータを用いてサーバ５０５にアクセスする。

サーバ５０５は、端末５０３からのアクセスを受けて、利用者データベースを検索し、受信した利用者ＩＤ、パスワードが一致するか否か判定し、一致すれば利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、新しいアクセス履歴を追加し、新しいパスワードを生成し、利用者データベースのパスワードを更新し、新パスワードと新しいアクセス履歴と共にログイン成功を端末５０３に送信する。

端末５０３は、サーバ５０５から新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、新しいパスワードに更新処理し、新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、利用者ＩＤと更新後のパスワード及びアクセス履歴の全て又は一部からハッシュ値を計算し、ＩＣカード・リーダライタ５０２を介してＩＣカード５０１にアクセスして、新パスワードと計算したハッシュ値を追記する。

ＩＣカード５０１は、ＩＣカード・リーダライタ５０２からアクセスされて、新パスワードと新しいハッシュ値を記録する。

本発明は、端末からネットワーク上のサーバにログインする際に、アクセス記録ごと真正性を保証する用途に適用できる。

本発明による実施例１の概略システム構成図である。ログイン前のカードの記録状態と、ログイン後のカードの記録状態を示す図である。ログイン前のサーバの記録状態と、ログイン後のサーバの記録状態を示す図である。実施例１のシステムの動作を示すフローチャートである。実施例２のシステム説明図である。

符号の説明

１０１，５０１ＩＣカード
１０２，５０２ＩＣカード・リーダライタ
１０３，５０３端末
１０４，５０４ネットワーク
１０５，５０５サーバ

Claims

利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録する手段を有し、
前記アクセス履歴及び前記新しいアクセス履歴は、少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証システム。
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備え、
前記端末は、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする手段と、
前記サーバから新パスワードと新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記する手段とを有し、
前記サーバは、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する手段を有し、
前記ＩＣカードは、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新ハッシュ値を記録する手段を有し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証システム。
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含み、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証方法。
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムの認証方法であって、
前記端末が、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスし、
前記サーバが、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信し、
前記端末が、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記し、
前記ＩＣカードが、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新ハッシュ値を記録し、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証方法。
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードとが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと前記新しいアクセス履歴を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、カード内の前記利用者ＩＤと前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算して記録する機能とを実現させ、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含み、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証プログラム。
利用者ＩＤ、パスワード、ハッシュ値が記録されたＩＣカードと、ＩＣカード・リーダライタが接続された端末と、この端末とネットワーク接続され利用者データベースを有するサーバとを備えたシステムにおける認証プログラムであって、
前記端末に、前記ＩＣカード・リーダライタを介して前記ＩＣカードから前記利用者ＩＤ、前記パスワード、前記ハッシュ値を読み取り、これらのデータを用いて前記サーバにアクセスする機能と、
前記サーバに、前記端末からのアクセスを受けて、前記利用者データベースを検索し、前記利用者データベースに記録された利用者ＩＤ、パスワードと、受信した前記利用者ＩＤ、前記パスワードが一致するか否か判定し、一致すれば一致した利用者ＩＤとパスワード及びアクセス履歴の全て又は一部からハッシュ値を生成し、受信したハッシュ値と一致するか否か判定し、一致すれば前記新しいアクセス履歴を生成し、利用者ＩＤに対応する最も古いアクセス履歴を消去して、前記新しいアクセス履歴を追加し、前記新パスワードを生成し、生成された前記新パスワードで前記利用者データベースのパスワードを更新し、前記新パスワードと前記新しいアクセス履歴と共にログイン成功を前記端末に送信する機能と、
前記端末に、前記サーバから前記新パスワードと前記新しいアクセス履歴と共にログイン成功通知を受信し、前記新パスワードに更新処理し、前記新しいアクセス履歴の記録と、最も古いアクセス履歴の削除を行い、前記利用者ＩＤと更新後の前記新パスワード及びアクセス履歴の全て又は一部から新ハッシュ値を計算し、前記ＩＣカード・リーダライタを介して前記ＩＣカードにアクセスして、前記新パスワードと計算した新ハッシュ値を追記する機能と、
前記ＩＣカードに、前記ＩＣカード・リーダライタからアクセスされて、前記新パスワードと前記新しいハッシュ値を記録する機能とを実現させ、
前記アクセス履歴及び前記新しいアクセス履歴は少なくともアクセス日時を含む、アクセスごとに記録される情報であることを特徴とするＩＣカードを利用した認証プログラム。