JPH02111132A

JPH02111132A - 資格認証システム

Info

Publication number: JPH02111132A
Application number: JP63262791A
Authority: JP
Inventors: Mineo Shigemitsu; 重光　嶺男; Shunichi Miyasaka; 宮坂　俊一; Kenichi Matsumoto; 憲一松本
Original assignee: Secom Co Ltd
Current assignee: Secom Co Ltd
Priority date: 1988-10-20
Filing date: 1988-10-20
Publication date: 1990-04-24
Anticipated expiration: 2013-06-25
Also published as: JP2768474B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は暗号鍵を使用した資格認証システムに関し、特
に、データ通信装置間で信号の送受を行い、一方（第２
）のデータ通信装置から暗号情報を送信し、他方（第１
）のデータ通信装置にて受信し復号することより資格確
認を行う通信回線を利用した資格認証システムに関する
。

〔従来の技術、および、発明が解決しようとする課題〕

Ｒ近、パソコン等の端末装置とホストコンピュータ間を
通信回線にて接続し、端末装置とホストコンピュータ相
互間で情報の送受信を行うデータベースシステム等が提
案され実施されている。例えば、オフィスや家庭に設置
したパーソナルコンピュータにモデム（ＭＯＤＥＭ）を
接続し、銀行や証券会社のホストコンピュータに公衆回
線を介して接続した、ファームバンキングシステム、ホ
ームバンキングシステム、ホームトレードシステム等が
実施されている。また各種データベースに通信回線を通
じて接続し、オンラインで情報の検索を行うシステムが
実施されている。

これらの従来のシステムは、利用者が各端末装置からホ
ストコンピュータにアクセスする場合に、その個人特有
のコードやパスワードを端末装置から入力し、ホストコ
ンピュータに送信し、ホストコンピュータにおいてその
コードやパスワードによって端末装置の利用者がアクセ
ス可能な資格を有しているか否かを確認している。

しかしながら、従来の資格確認システムでは、通信回線
上でこれらのコードやパスワードを盗聴される危険があ
り、もし盗聴された場合、第三者によってそれを盗用さ
れ、ホストコンピュータへ不法にアクセスが可能となり
、その個人のホストコンピュータの情報が悪用されてし
まうといった問題点がある。

か＼る問題を解決するため、個人コードやパスワードを
端末装置にて暗号化し、ホストコンピュータに送出する
方法も提案されているが、その暗号化されたキイを復号
しなくともそのまま盗用すればアクセス可能であるとい
う問題点がある。

また、指紋の情報を使用して個人の確認を行うシステム
も実施されているが、このシステムも、それ自体では、
その指紋情報を通信回線上で盗聴され、そのまま盗用可
能となるという問題点がある。

本発明の目的は上述の問題点を解消し、データ通信装置
間の通信ライン上で第三者に信号を盗聴されたとしても
、第三者にはこのデータ通信装置とアクセス不可能であ
る新規な個人資格認証システムを提供することにある。

〔課題を解決するための手段、および、作用〕本発明の
資格認証システムの基本構成を第１図に示す。

同図において、資格認証システムは、それぞれ通信手段
１４、通信手段２６を有し、これら通信手段１４および
通信手段２６が通信回線３０を介して接続され、相互に
通信可能に構成された第１のデータ通信装置１０および
第２のデータ通信装置２０を具備する。

第１のデータ通信装置１０は、個人コードＣ０ＤＥＡを
入力する個人コード入力手段１１と、秘密キイを入力す
る秘密キイ入力手段１２と、復号化手段１３とを有する
。

第２のデータ通信装置２０は、第１のデータ通信装置Ｉ
Ｏから送信された個人コードに対応する予め登録された
該当秘密キイＣ０ＤＥＸを取り出す秘密キイ検索手段２
１と、個人コードが受信される毎に乱数Ｒ１を発生させ
る乱数発生手段２２と、該乱数を前記取り出した秘密キ
イで暗号化する暗号化手段２４と、比較照合手段２５と
を有する。

前記復号化手段１３゜は、前記暗号化手段２４で暗号化
されたデータＳ　Ｒを前記秘密キイ入力手段１２で入力
された秘密キイで復号化する。前記比較照合手段２５は
、前記乱数発生手段２２で発生した乱数Ｒ１と、前記復
号化手段１３で復号した乱数Ｒ１’とを比較照合し、一
致している場合第１のデータ通信装置１０にアクセス許
可信号を送出する。

このように構成し、個人コードの他に、秘密キイを用い
、その秘密コードとその都度発生する乱数とを組合せて
暗号化する一方、秘密キイを用いて復号化し、復号した
乱数と上記乱数との一致をもって判断するので、セキュ
リティ強度の高い個人認証が可能となる。

また、好適には、前記秘密キイ入力手段１２から入力さ
れる秘密キイが利用者の指紋であり、前記秘密キイ検索
手段２１が対応する予め登録された指紋秘密キイを取り
出し、前記暗号化手段２４が該指紋秘密キイにより暗号
化し、前記復号化手段１３が指紋秘密キイにもとづいて
暗号化手段２４で暗号化されたデータを復号化する。よ
うに構成される。

利用者に個有の指紋を用いることにより、通信における
セキュリティ強度は更に向上する。

更に、個人コード入力手段と秘密キイ入力手段とは共通
の入力手段により構成され得る。

〔実施例〕

本発明による資格認証システムの第１実施例を第２図〜
第４図を参照して説明する。

第２図は本実施例の構成ブロック図である。同図におい
て、１００は家庭やオフィスに個別に設けられる複数の
端末装置の１つを示し、マイクロコンピュータシステム
で構成され、該端末装置は、各種制御及び復号化のため
の演算を行うマイクロプロセッサユニット（ｐＰＵ）１
１１、制御プログラムを格納するＲＯＭ１１３．、各種
データを記憶する為のＲＡＭ１１４、後述するホストコ
ンピュータ２００と通信回線３００を介してデータの送
受信を行う為のモデムインターフェース１１６及びモデ
ム１１７、パーソナルコンピュータ（パソコン）４００
と結合するための人出力インターフェース１１５と、前
記各部を／ＪＰＩＪ１．１．１に接続するためのＣＰＵ
ハス１１２とで構成される。

２００はホストコンピュータを示し、該ホストコニ７ビ
ユータは、各種制御や暗号化や照合の為の演１γを行う
ＣＰｔ１２２１と、各種制御プログラム等を格納するｌ
’１０台２２３と、データを一時記憶する為のＲＡＭ２
２４と、登録された秘密コードを記憶している磁気ディ
スク装置２２８と、ディスクインターフェース２２６と
、複数の端末装置、例えば、端末装置１００と通信回線
３００を介して接続されデータの送受信を行う為のモデ
ム２２７、および、モデムインターフェース２２５とを
具備して構成される。３００は公衆回線や特定通信回線
等の通信回線を示す。４００は端末装置１００と結合さ
れているパソコンを示し、図示しないキーボード等の入
力装置及びＣＲＴ等の表示装置を備えている。

ここで、第１図の構成との対応づけを行うと、第１のデ
ータ通信装置１０は端末装置１００およびパソコン４０
０、通信回線３０は通信回線３００、第２のデータ通信
装置２０は、ホストコンピュータ２００で実現されてい
る。更に、個人コード入力手段１１、又は秘密キイ入力
手段１２は、パソコン４００、Ｉ１０インターフェース
１１５　、ｐＰＵｌｌｌ、ＲＯＭ１１３内のプログラム
で実現されている。復号化手段１３は、刃ＰＬＩＩＩＩ
、ＲＯ旧１３内のプログラム、ＲＡＭ１１４で実現され
ている。通信手段１４は１．ｕＰＵｌｌｌ、モデムイン
ターフェース１１６、モデム１１７で実現されている。

一方、通信手段２６は、ＣＰＵ２２＋、モデム２２７、
モデムインターフェース２２５で実現されている。秘密
キイ検索手段２１は、ＣＰＵ２２］、ＲＯＭ２２３内の
プログラム、磁気ディスクインターフェース２２６、磁
気ディスク装置２２８で実現されている。乱数発生手段
２２は、ＣＰＵ２２］、Ｉ’１０Ｍ２２．’！内のプロ
グラム、ＲＡＭ２２４で実現されている。暗号化手段２
４は、ＣＰ［１２２１、ＲＯＭ２２３内のプログラム、
ＲＡＭ２２４で実現されている。比較照合手段２５は、
ＣＰｔ１２２１、ＲＯＭ２２３内のプログラム、ＲＡＭ
２２４で実現されている。

以下、本発明の第１実施例の個人資格認証システムを第
２〜第４図に示す実施例に基づいて各部の機能及び動作
を説明する。第３図は動作形態図、第４図はフローチャ
ートを示す。

ホストコンピュータ２００とアクセスする資格を有する
個人、すなわら、本資格認証システムの利用者は、予め
ホストコンピュータ２００内の磁気ディスク装置２２８
内に自己の秘密コードを自己の個人コードと共に登録し
ておく　（Ｓ００１）。個人コードとは、例えば、各個
人に付与された会員番号等で公開されており、盗聴され
ても特別問題のないコードである。秘密コードとは、そ
の個人のみが知っているコードである。ホストコンピュ
ータ２００とアクセスしようとする利用者は、まずその
端末装置１００に接続されたパソコン４００のキイボー
ドにて自分の個人コードＣ０ＤＥＡを入力する（Ｓ００
２）。

個人コードＣ０ＤＥＡは、例えば、英数字で構成されて
いる。パソコン４００に入力された個人コードＣ０ＤＥ
Ａは、端末装置１００に入力され、モデム１１７を介し
、通信回線３００を通じてホストコンピュータ２００に
送信される（５００３）。ホストコンピュータ２００は
モデム２２７にて個人コードＣ０ＤＥＡを受信し、受信
した個人コードＣ０ＤＥＡに対応したその個人の秘密コ
ードＣ０ＤＥＸを磁気ディスク装置２２８から読み出す
（ｓｏ０４）。秘密コードＣ０ＤＥＸは、例えば英数字
にて構成される。同時に、個人コードの受信の都度、Ｒ
ＯＭ２２３に内蔵された乱数発生プログラムをＣＰＬ１
２２１で動作させて、乱数を発生させる（５００５）。

この乱数は、例えば６４ビツト長とする。これらの乱数
をＲ１とする。これらの発生された乱数ＲＬはＲＡＭ２
２４に一時記憶される。次にＣＰＵ２２１は発生させた
乱数Ｒ１を前記個人コードＣ０ＤＥＡに基づいて得られ
た秘密コードＣ０ＤＥＸを使用して暗号化を行う（ＳＯ
Ｏ６，５ＯＯ７）。

その暗号化方法を以下に説明する。秘密コードＣ０ＤＥ
Ｘは、各々の英数字文字に対応して、例えば、それぞれ
８ビツトの２進数に変換して、秘密キイＸＫとする。秘
密コードＣ０ＤＥＸは、秘密キイＸＫに変換した時に６
４ビツトになるように予め構成してお（。次いで、乱数
Ｒ１を秘密キイＸＫを使用して、例えば、公知のＤＢＳ
　（Ｄａｔｅ　ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒ；
ｄ）方式を用いて、ＣＰＵ２２１にて暗号化する（５０
０７）。

この様に秘密キイＸＫで暗号化した乱数ＳＲをモデム２
２７を介し、通信回線３００を介して端末装置１００に
送信する（ＳＯＯ８）。端末装置１００はモデム１１７
にて暗号化された乱数ＳＲを受信し、　ＲＡＭ１１４に
記憶する。アクセスしようとする利用者は、次にパソコ
ン４００のキイボードから磁気ディスク装置２２８に登
録されたものと同じで、自己のみが知っている秘密コー
ドＣ０ＤＥＸ　　′を入力する（Ｓ００９）。

入力された秘密コードＣ０ＤＥＸ　　′は、前述と同様
に端末装置１００で２進数の秘密キイＸＫ’に変換され
（Ｓ０１０）、端末装置ｌＯＯはこの秘密キイＸＫ’を
使用して、前記の受信した暗号化された乱数ＳＲを復号
し乱数Ｒ１’を得る（Ｓｏｉｌ）。復号方法は前述と同
様に、例えばＤＥＳ方式で行う。従って、端末装置１０
０において、ホストコンピュータ２００にて発生させた
乱数Ｒ１と同等の乱数Ｒ１′を得ることができる。次に
端末装置１００は、復号した乱数Ｒ１’をモデム１１７
、および通信回線３００を介し、ホストコンピュータ２
００に送信する（ＳＯ１２）。

ホストコンピュータ２００はモデム２２７にて復号され
た乱数Ｒ１を受信し、受信した乱数Ｒ１’とＲＡＭ２２
４に記憶している乱数Ｒ１を比較照合する。

ここで、これらの乱数Ｒ１とＲ１’とが一致していれば
ホストコンピュータ２００は端末装置１００とアクセス
可能状態となり、端末装置１００に対して、アクセス許
可信号を送出する。その後、利用者は、アクセス可能と
なる。

以上説明した資格認証システムにおいて、端末装置１０
０から通信回線３００を介して送信されるデータは、公
開されている個人コードＣ０ＤＥＡ　、もしくはアクセ
ス毎に発生する乱数Ｒ１であるため、仮に通信回線３０
０上で盗聴されたとしても、その情報を使用してもホス
トコンピュータ２００にアクセスすることは不可能であ
る。また万一、通信回線３００上においてホストコンピ
ュータ２００から端末装置１００へ送信される秘密キイ
ＸＫで暗号化さた乱数ＳＲと端末装置１００からホスト
コンピュータ２００へ送信する乱数Ｒ１’の両方を盗聴
された場合でも、前者の乱数キ＃がＤＥＳ方式で暗号化
されているため暗号強度で保証されており、両者を使っ
て暗号キイを解読することは不可能である。

本実施例において、利用者は個人コードＣ０ＤＥＡと秘
密コードＣ０ＤＥＸを別々に独立して入力する場合につ
いて述べたが、これらのコードは一括して入力してもよ
い。この場合、秘密コードＣ０ＤＥＸがＲＡＭ１１４に
て一時記憶するようにすればよい。

次に、第２実施例として、個人特有の情報、例えば指紋
を使用した、更にセキュリティ度の高い、つまり、操作
の盗視などで秘密コードが盗まれても第三者によるアク
セスが不可能な資格認証システムを説明する。第５図は
第２実施例の構成を示すブロック図である。

第５図の資格認証システムは、端末装置１００′に、指
紋入力装置５００が接続されている。端末装置１ｆ１０
０′、ホストコンピュータ２００′、パソコン４００′
の構成は、第３図を参照して述べた第１実施例のものと
同様であるが、その機能は以下に述べるように異なる。

以下、本発明による第２実施例の資格認証システムを、
第５図〜第６図に示す実施例に基づいてその機能及び動
作を説明する。

ホストコンピュータ２００′とアクセスする資格を有す
る個人は、予めホストコンピュータ２００　’の磁気デ
ィスク装置２２８′に自己の秘密コードＣ０ＤＥＸ及び
指紋情報Ｆを自己の個人コードＣ０ＤＥＡと共に登録し
ておく。個人コードＣ０ＤＥＡおよび秘密コードＣ０Ｄ
ＥＸは、第１実施例の場合と同様である。指紋情報Ｆは
、例えば、本件出願人が先に出願した、「隆線紋様の隆
線方向検出装置（特許願６２−１４４０１２号）」に示
されるように、指紋の隆線紋様の方向をコード化して記
憶されている。

第２実施例においても、第４図のフローチャートで示し
た、ステップ５００１〜５ＯＩＬの処理が行われる。

ステップ５ｏｉｌにおいて、復号乱数Ｒ１’が得られた
後、次に述べる処理が行われる。

アクセスしようとする個人は、自己の指紋をＣＣＤカメ
ラ等で構成された指紋入力装置５００より指紋情報とし
て入力する。前述の特願昭６２−１４４０１２号に詳述
されているように、入力された指紋情報は、例えば３２
Ｘ３２の単位領域に分割され、その単位領域毎に指紋の
隆線方向を算出して、方向コードとして記憶される。次
に、端末装置１００′は、前記の復号した乱数Ｒ１’を
秘密キイとして指紋情報をＤＥＳ方式にて暗号化する。

以下にその方法を説明する。

秘密キイとして使用する乱数Ｒ１′は、前述のように２
進数で６４ビツトである。指紋情報は、３２　Ｘ　３２
　Ｍ域、つまりｌ０２４の方向コードを有し、方向コー
ドを１〜８とすると１方向コードをアドレス情報を含め
て４ビツトで表すため、４０９６ビツトで表される。次
に、前記の指紋情報を６４ビツトづつに分割し、それぞ
れ、乱数Ｒ１’を秘密キイにしてＤＢＳ方式で暗号化す
る。

そして暗号化した指紋情報ＳＦを通信回線３００を介し
てホストコンピュータ２００′に送信する。

ホストコンピュータ２００′はＩ？ＡＭ２２４に記憶し
た乱数Ｒ１を使用して暗号化された指紋情報ＳＦを復号
し、指紋情報Ｆを得る。次にホストコンピュータ２００
′は、磁気ディスク装置２２８′よりその個人コードＣ
０ＤＥＡに該当する指紋情報Ｆを読みだし、復号して得
られた前記の指紋情報Ｆと照合比較する。ここで、これ
らの指紋情報が一致していればホストコンピュータ２０
０′は端末装置１００′を操作している利用者を有資格
者として判断し、利用者が端末袋Ｕ１００’とアクセス
可能となるように、端末装置１００′にアクセフ許可信
号を送出する。

以上説明した資格認証システムにおいて、通信回線３０
０を介して送信されるデータは、公開されている個人コ
ード、もしくはアクセス毎にホスト側で発生する乱数に
よる暗号化された情報であるため、仮に通信回線３００
上で第三者に盗聴されたとしても、第三者がその情報を
使用してホストコンピュータに不法にアクセスすること
は不可能である。

第２実施例において、ホストコンピュータ２００′では
端末装置１００’から送出された乱数で暗号化した指紋
情報を、乱数で先ず復号化したのち指紋情報を予め登録
した指紋情報と比較照合することで個人認証を行ったが
、先ず、端末装置１００′で乱数を指紋情報を暗号化し
、ホストコンピュータ２００′では予め磁気ディスク装
置２２８′に登録した指紋情報で復号化した乱数によっ
て比較照合するようにしてもよい。この場合、特徴情報
を圧縮した指紋情報を６４ビツトとして乱数を６４ビツ
トとして構成するようにする。

更に第２実施例の如く指紋情報で最終的に比較照合する
場合、例えば指紋情報の一致する確率が６０％のとき本
人であると認証する様に、ある程度≠裕度をもたせるよ
うにしてもよい。

以上の如く指紋情報を個人資格認証に使用した例を第２
実施例にて説明したが、第１実施例において指紋方向コ
ードを秘密コードとして使用してもよい。

また、上記実施例においては、端末装置とパソコンとを
独立に設け、これらを接続した構成にしたが、これらを
一体に構成してもよい。

さらに、上述の実施例では端末装置とホストコンピュー
タを用いた場合について説明したが、端末装置に、ホス
トコンピュータと同様に、秘密キイ検索手段、暗号化手
段、乱数発生手段、秘密コードを記憶する記憶部を付加
し、端末装置相互間の通信において資格を認証するよう
にしてもよい。

〔発明の効果〕

本発明によれば、通信回線を使用した情報の送受信シス
テムでアクセスする個人の資格認証を行う場合、たとえ
、通信回線上で通信情報が盗聴されても、第三者により
不法にアクセスすることを防止できる。

【図面の簡単な説明】

第１図は本発明の資格認証システムの基本構成図、第２図は本発明の第１実施例の資格認証システムの構成
図、第３図は第２図の資格認証システムの動作形態図、第４図は第２図の資格認証システムのフローチャー６図
、第５図は本発明の第２実施例の資格認証システムの構成
図、第６図は、第５図の資格認証システムの動作形態図、で
ある。（符号の説明）１０・・・第１のデータ通信装置、１１・・・個人コード入力手段、１２・・・秘密キイ入力手段、１３・・・復号化手段、１４・・・通信手段、２０・・・第２のデータ通信装置、２１・・・秘密キイ検索手段、２２・・・乱数発生手段、２４・・・暗号化手段、２５・・・比較照合手段、２６・・・通信手段、３０・・・通信回線、１００・・・端末装置、２００・・・ホストコンピュータ、３００・・・通信回線、４００・・・パーソナルコンピュータ、５００・・・指
紋入力装置。 ↓ ５００８へ第図

Claims

【特許請求の範囲】１、それぞれ通信手段（１４）、通信手段（２６）を有
し、これら通信手段（１４）および通信手段（２６）が
通信回線（３０）を介して接続され、相互に通信可能に
構成された第１のデータ通信装置（１０）および第２の
データ通信装置（２０）を具備し、第１のデータ通信装置は、個人コード（ＣＯＤＥＡ）を
入力する個人コード入力手段（１１）と秘密キィを入力
する秘密キィ入力手段（１２）と、復号化手段（１３）
とを有し、第２のデータ通信装置は、第１のデータ通信装置から送
信された個人コードに対応する予め登録された該当秘密
キィ（ＣＯＤＥＸ）を取り出す秘密キィ検索手段（２１
）と、個人コードが受信される毎に乱数（Ｒ１）を発生
させる乱数発生手段（２２）と、該乱数を前記取り出し
た秘密キィで暗号化する暗号化手段（２４）と、比較照
合手段（２５）とを有し、前記復号化手段は、前記暗号
化手段で暗号化されたデータ（ＳＲ）を前記秘密キィ入
力手段で入力された秘密キィで復号化し、前記比較照合手段は、前記乱数発生手段で発生した乱数
（Ｒ１）と、前記復号化手段で復号した乱数（Ｒ１′）
とを比較照合し、一致している場合第１のデータ通信装
置にアクセス許可信号を送出する、ようにした、資格認
証システム。２、前記秘密キィ入力手段から入力される秘密キィが利
用者の指紋であり、前記秘密キィ検索手段が対応する予
め登録された指紋秘密キィを取り出し、前記暗号化手段
が該指紋秘密キィにより暗号化し、前記復号化手段が指
紋秘密キィにもとづいて暗号化手段で暗号化されたデー
タを復号化する、請求項１記載の資格認証システム。３、前記個人コード入力手段と前記秘密キィ入力手段は
、共通の入力手段により構成された、請求項１又は２記
載の資格認証システム。