JPH0334707B2 - - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は暗号方式、さらに詳しく云えば、特定
の番号の会員から提示されたパスワードの正当性
をチエツクして該会員のアクセスの可否を決定す
るシステムにおいて、パスワードの暗号能力を強
化するため、送信側においてパスワードと関数番
号と時刻情報とを組合せて暗号化したキー情報を
作成し、受信側において、会員番号に基いて得ら
れたパスワードおよび関数番号ならびに時刻情報
を用いて同一アルゴリズムでキー情報を再現し、
受信したキー情報と比較して、送信側において入
力されたパスワードの正当性をチエツクする暗号
方式に関する。

〔従来の技術〕

従来、銀行預金の払出し等の際、本人であるこ
とを確認する方式として数桁の数字を用いたパス
ワード方式がある。すなわち、数桁の数字のパス
ワードを予めセンタに登録すると共に本人は頭の
中に記憶しておき、センタにアクセスする時は本
人の顧客コード（会員番号）及びパスワードを端
末から他人に見られないようにキー入力し、セン
タは入力されたパスワードを予め登録してあるパ
スワードと比較照合して一致すればアクセスを許
可する方式である。

端末が他人から隔離されている場合はこの方式
で問題はないが、端末が隔離されていない場合、
例えば、端末として公衆電話機を用いてパスワー
ドを音声で発声する場合等、周囲の人に聞かれて
しまい、パスワードの暗号能力を守れない欠点が
あつた。

〔発明が解決しようとする問題点〕

本発明の解決しようとする問題点は上記の欠点
を除去し、パスワードと関数番号と時刻情報とを
組合せて暗号化されたキー情報を作成して会員番
号とともに送信し、受信側では会員番号に基づき
会員番号テーブルから検出したパスワードと関数
番号とさらに時刻情報とにより同じアルゴリズム
でキー情報を再現して、両キー情報を比較するこ
とにより送信側で入力されたパスワードの正当性
チエツクを行うようにし、パスワードの暗号能力
を強化することにある。

〔問題点を解決するための手段〕

本発明においては、特定の番号の会員から提示
されたパスワードの正当性をチエツクして該会員
のアクセスの可否を決定するシステムにおいて、
送信側においては、関数番号により定まる一定の
アルゴリズムで演算を行なう関数器と会員に付与
された特定の関数番号を格納している関数番号レ
ジスタとを具備することにより、該関数器ごとに
各会員に対応した異なる関数番号を内蔵し、パス
ワードの入力により該会員に付与された関数番号
によつて定まる一定のアルゴリズムによつて、現
在の時刻情報と入力されたパスワードとからキー
情報を作成して、会員番号とともに送信する。そ
して、受信側においては、会員番号と予め会員が
登録したパスワードと会員に付与された特定の関
数番号とを含む会員番号テーブルと、パスワー
ド・チエツク回路とを具備し、該パスワード・チ
エツク回路は受信した会員番号について、上記会
員番号テーブルよりパスワードおよび関数番号を
検出して、パスワードと現在の時刻情報とを、上
記関数番号によつて定まる一定のアルゴリズムに
基づく演算をしてキー情報を再現し、受信したキ
ー情報と再現したキー情報とを比較することによ
り送信側で入力されたパスワードの正当性のチエ
ツクを行なう。

本発明の一実施例においては、受信側の時刻情
報でパスワード・チエツクの際に用いる時刻情報
はある少しの巾が付与される。

〔実施例〕

以下、本発明の実施例を図面を用いて説明す
る。第１図は本発明を実施した暗号方式の暗号送
信装置の接続構成の概要を示す図、第２図は同じ
く暗号受信装置の接続構成の概要を示す図であ
る。

第１図において、１はパスワード・レジスタ、
２は時刻情報レジスタ、３は関数番号レジスタ、
４は時計回路、５は関数器、６はキー情報レジス
タ、７は会員番号レジスタ、８はPB信号送信回
路、９は数字キーおよび機能キーを含むマトリク
ス・キー、１０は音響カプラ用のスピーカであ
る。

第１図において、関数番号レジスタ３には、上
記暗号送信装置１１を所有する会員に割当てられ
た関数番号（fi）が格納される。会員番号レジス
タ７には同じく暗号送信装置１１を所有する会員
に割当てられた会員番号（Ｉ）が格納される。時
刻情報レジスタ２は時計回路４から送られる時刻
情報により、例えば１分毎に更新される現在の時
刻情報が格納される。パスワード・レジスタ１は
通常は何も格納されていないが、パスワードを暗
号化したキー情報の送出に先立ち、会員は、マト
リクス・キー９を押下して、予め登録してあるパ
スワードを記憶に基づき、パスワード・レジスタ
１に格納する。上記のパスワード、関数番号、お
よび時刻情報に基づいて、関数器５においてキー
情報が作られ、キー情報レジスタ６に一旦格納さ
れる。その後、会員番号レジスタ７およびキー情
報レジスタ６中の情報が、PB信号送信回路８お
よび音響カプラ用スピーカ１０を経て、受信側に
送られる。なお変換キーS₁を押下することにより
キー情報レジスタ６中のキー情報を表示部２６に
表示させることができる。

キー情報を作成する方法を具体例を用いて説明
する。

いま、パスワードP_S、時刻情報T_S、関数番号f_i
を次の通りとする。

パスワード P_S＝1234＝P₁、P₂、P₃、P₄ ……(1) 時刻情報 T_S＝12月15日17時32分＝T₁T₂月T₃T₄日T₅T₆
時T₇T₈分 ……(2) 関数番号 f_i＝2567 そして、関数番号f_i＝2567の時の関数内容（アル
ゴリズム）を下記の通りとする。

K₁＝（P₁＋T₁＋T₈＋２）の下１桁 K₂＝（P₃＋T₂＋T₇＋５）の下１桁 K₂＝（P₂＋T₃＋T₆＋６）の下１桁 K₄＝（P₄＋T₄＋T₅＋７）の下１桁 ……(3) キー情報K_S＝K₁K₂K₃K₄ は、上記(3)式より得られるK₁〜K₄をそれぞれ
1000、100、10、１位の各桁の数字として構成さ
れる。なお(3)式におけるP₁、P₂、P₃、P₄はパス
ワードP_Sの1000、100、10、１位の各桁の数字を
表わし、またT₁、T₂…T₇、T₈は時刻情報すなわ
ち、月、日、時、分を示す数字を表わす。

関数器５においては、関数番号f_i、パスワード
P_S、時刻情報T_Sが該当レジスタより入力し、次
の計算が行なわれる。

K₁＝（ K₂＝（ K₃＝（ K₄＝（ P₁ T₁ T₈ ２ １＋１＋２＋２ P₈ T₂ T₇ ５ ３＋２＋３＋５ P₂ T₈ T₆ ６ ２＋１＋７＋６ P₄ T₄ T₅ ７ ４＋５＋１＋７ ）の下１桁＝６ ）の下１桁＝３ ）の下１桁＝６ ）の下１桁＝７ ……(4) 上記(4)式から得られるK₁〜K₄の値からキー情
報K_S＝6367を得、これをキー情報レジスタ６に
格納する。すなわち、関数器に内蔵されている関
数番号は関数器ごとに異なるので、他人の関数器
を利用し、自分のパスワードを入力しても正しい
キー情報は得られない。

次に、送出キーS₂を押下することによりキー情
報レジスタ６に格納されているキー情報と会員番
号レジスタ７に格納されている会員番号とをPB
信号送信回路８でPB信号に変換し、音響カプラ
（スピーカ１０）を介して電話回線を通して送信
することができる。

第２図は上記暗号受信装置２３の一例の接続構
成を示すものである。

第２図において、１９はPB信号受信回路、２
０はキー情報レジスタ、２１は会員番号レジス
タ、１２は時刻情報レジスタ、１３は時計回路、
１４はパスワード・チエツク回路、２５は会員番
号テーブル１５（会員番号１６、パスワード１
７、関数番号１８の３つの領域より成る）を有す
るメモリ、２２はチエツク結果格納レジスタであ
る。ここで、時刻情報レジスタ１２の時刻情報は
時計回路１３により分毎に更新された現在の時刻
が格納されている。

次にその動作を説明する。第１図の暗号送信装
置１１から送信された会員番号情報と暗号化され
たキー情報とを含む信号は、電話回線を経て回線
入力端子２４よりPB信号の形式でPB信号受信回
路１９で受信される。受信された信号は、PB信
号受信回路１９でキー情報K_S信号と会員番号
（Ｉ）情報信号とに分離し、キー情報をキー情報
レジスタ２０へ、会員番号情報を会員レジスタ２
１へ格納する。時刻情報レジスタ１２とキー情報
レジスタ２０と会員番号レジスタ２１の内容をそ
れぞれパスワード・チエツク回路１４に送る。

パスワード・チエツク回路１４は、メモリ２５
に格納されている会員番号テーブル１５を、受信
した会員番号について検索し、該当する会員番号
を検出すると、該会員番号に対応するパスワード
および関数番号を、それぞれ、パスワード領域１
７および関数番号領域１８から読み出す。さらに
パスワード・チエツク回路１４は、上記各情報に
基づいて、関数番号で指定される送信側における
と全く同一のアルゴリズムによつて、パスワード
および時刻情報より、キー情報を再現する。キー
情報レジスタ２０に格納されている受信したキー
情報と比較し、その結果をチエツク結果格納レジ
スタ２２へ蓄積する。ここで時刻情報について
は、送信側の時計回路４と受信側の時計回路１３
とに多少の誤差があることを考慮して、受信側で
チエツクする時には受信側の時刻情報レジスタ１
２の値を基準に±ｍ分までの巾で時刻情報を振ら
せてチエツクを行い、この範囲でキー情報が一致
すればパスワードチエツクは可と見なす。なお、
ｍの値は、送信側の時計回路４、及び、受信側の
時計回路１３の精度に依存して決定する。

第３図は、第１図で示した送信側の関数器の処
理手順を、また、第４図は、第２図で示した受信
側のパスワード・チエツク回路の処理手順をそれ
ぞれ動作フロー図の形で示すものである。

第３図において、P_Sは当該会員に対して予め登
録されているパスワード、f_iは当該会員に対して
付与された関数番号、T_Sは暗号送信装置１１の
送信（キー情報作成）時の時刻情報を示す。

第４図において、K_S、Ｉはそれぞれ送信側か
ら送られたキー情報および会員番号情報である。
T_Rは受信側で時刻情報レジスタ１２から得られ
る時刻情報である。P_R、f_Rは受信された会員番号
Ｉに対応して会員番号テーブル１５から検索され
たパスワードおよび関数番号であり、送信側のも
のと一致している筈のものである。K_Rは関数番
号f_Rによつて指定されるアルゴリズムによつて
（P_R、T_R、±ｍ）から、受信側において再現され
たキー情報である。

第５図は、第１図に示した番号送信装置１１の
回路を内蔵し、１個のポータブル機器として構成
された暗号送信機３０の外観を示す。

第５図ａは、この暗号送信機３０の表面を、第
５図ｂは同じく裏面を示す。

第５図に示すように、暗号送信機３０はその匡
体３１の中に、第１図に示す各回路を収納してお
り、第５図ａに示すように、その表面にマトリク
ス・キー９、表示部２６、変換スイツチS₁を設
け、第５図ｂに示すように、その裏面に音響カプ
ラ用のスピーカ１０を設ける。さらに側面に送出
キーS₂を有している。

第５図に示す暗号送信機３０を用いて、電話で
パスワードの確認を行う場合の手順は以下の通り
である。

音響カプラを使用する場合 手順１ 相手先の電話番号をダイヤルして電話
を接続する。

手順２ 暗号送信機３０にパスワードを入力す
る。

手順３ 音響カプラ部のスピーカ１０を電話機
の送話器に当て、送出キーＳ２を押下し、作
成したキー情報、及び、既に格納されている
会員番号をPB信号により送信する。

音響カプラを使用しない場合 手順１ 相手先の電話番号をダイヤルして電話
を接続する。

手順２ 暗号送信機３０にパスワードを入力し
て変換キーＳ１を押下する。

手順３ 暗号送信機３０の表示部２６に表示さ
れているキー情報、及び、会員番号を電話機
の送話器から音声で伝える。

なお、パスワード、あるいは、会員番号は、事
前に暗号送信機３０に短縮ダイヤル（＊xx）と
して登録しておいても良い。

また、該暗号送信機３０を電話機等に組み込ん
で一体化した装置とすることも可能であり、その
操作手順は上記と同様である。更に、該暗号送信
機３０に、四則演算、関数演算等の従来の電卓等
が有する機能を付加しておいても良い。

上記において、音響カプラを使用する場合に
おいては、受信側では、第２図に示す受信装置２
３の回線入力端子２４に入電話回線を接続してお
けば、パスワードのチエツクは自動的に実行され
ることは前述の通りである。音響カプラを使用
しない場合、すなわち、音声で伝える場合、受信
側においては、第２図に示す受信装置２３の回線
入力端子２４に例えばPB信号を送出するPBダイ
ヤルを接続しておき、オペレータは、音声で聞い
た情報（数字）を上記PBダイヤルから受信装置
２３に手動的に入力し、パスワードをチエツクす
ることができる。

第１図に示す暗号送信装置１１あるいは第５図
に示す信号送信機３０は、各会員が自分専用のも
のを少くとも１個所有し、パスワードを暗号化し
て送出するものであつて、例えば、銀行等の預金
の自動払出に使用するカード等として使用するこ
とができるものである。

第２図に示す暗号受信装置２３は、例えばセン
タに設置し、第１図の暗号受信装置１１あるいは
第５図の暗号送信機３０の複数個に対して共通に
使用することもできるが、端末に配置して使用す
ることも可能である。

以上、本発明の実施例について説明したが、本
発明は上記に限定されるものではなく、その技術
的範囲内で種々の変形が可能である。

〔発明の効果〕

以上説明したように、本発明によればパスワー
ドと関数番号と時刻情報とを組合せてキー情報を
作成するので、以下の利点がある。

キー情報が盗まれた場合、たとえば公衆電話
等端末が隔離されてないところに設置されてい
る場合は容易に他人にキー情報は漏れてしま
う。しかしながらキー情報が通信の途中で盗ま
れても、また、キー情報を音声で発声して周囲
の人に聞かれても、関数番号が盗まれない限り
パスワードの暗号能力は保証できる。すなわ
ち、キー情報はパスワードと時刻情報と組合せ
てあり、時刻毎に異なるので、盗んだキー情報
で別の時刻に盗んだキー情報と会員番号で不正
アクセスしようとしても時刻が異なれば受信側
で拒絶されアクセスできないから安心である。

パスワードが盗まれた場合、関数器に内蔵さ
れている関数番号が関数器ごとに異なるので、
他人の関数器を利用し、盗難したパスワードを
入力しても正しいキー情報は得られないので安
心である。

また、盗んだパスワードをパスワードのまま
で直接送信しても、センタはキー情報でチエツ
クしているので、はねられてしまうので安心で
ある。

関数器が盗まれた場合、パスワードがないの
で正しいキー情報が得られないので安心であ
る。

送信側の時計回路４と受信側の時計回路１３
とに多少の誤差があつても受信側で時刻情報に
±ｍ分の巾を持たせてチエツクすることにより
正規の使用に対してアクセス不可になることは
ない。

要約すれば、本発明によりパスワード・チエツ
クシステムにおいて信号能力が強化される効果が
ある。

【図面の簡単な説明】

第１図は本発明の一実施例における暗号送信装
置の接続構成図、第２図は同じく暗号受信装置の
接続構成図、第３図は第１図の暗号送信装置の動
作フロー図、第４図は第２図の暗号受信装置の動
作フロー図、第５図は第１図の暗号送信装置の回
路を内蔵し、１個のポータブル機器として構成さ
れた暗号送信機の外観図である。 １……パスワード・レジスタ、２，１２……時
刻情報レジスタ、３……関数番号レジスタ、４，
１３……時計回路、５……関数器、６，２０……
キー情報レジスタ、７，２１……会員番号レジス
タ、８……PB信号送信回路、９……マトリク
ス・キー、１０……音響カプラ用のスピーカ、１
１……暗号送信装置、１４……パスワード・チエ
ツク回路、１５……会員番号テーブル、１９……
PB信号受信回路、２２……チエツク結果格納レ
ジスタ、２３……暗号受信装置、２４……回線入
力端子、２５……メモリ、２６……表示部、３０
……暗号送信機、３１……暗号送信機匡体、Ｓ１
……変換キー、Ｓ２……送出キー。

Claims (1)

1. 【特許請求の範囲】 １ 特定の番号の会員から指示されたパスワード
   の正当性をチエツクして該会員のアクセスの可否
   を決定するシステムにおいて、送信側において
   は、関数番号により定まる一定のアルゴリズムで
   演算を行なう関数器と会員に付与された特定の関
   数番号を格納している関数番号レジスタとを具備
   することにより、該関数器ごとに各会員に対応し
   た異なる関数番号を内蔵し、パスワードの入力に
   より該会員に付与された関数番号によつて定まる
   一定のアルゴリズムによつて、現在の時刻情報と
   入力されたパスワードとからキー情報を作成し
   て、会員番号とともに送信し、受信側において
   は、会員番号と予め会員が登録したパスワードと
   会員に付与された特定の関数番号とを含む会員番
   号テーブルと、パスワード・チエツク回路とを具
   備し、該パスワード・チエツク回路は受信した会
   員番号について、上記会員番号テーブルよりパス
   ワードおよび関数番号を検出して、パスワードと
   現在の時刻情報とを、上記関数番号によつて定ま
   る一定のアルゴリズムに基く演算をしてキー情報
   を再現し、受信したキー情報と再現したキー情報
   とを比較することにより送信側で入力されたパス
   ワードの正当性のチエツクを行なうことを特徴と
   する暗号方式。 ２ 受信側の時刻情報で、パスワード・チエツク
   の際に用いる時刻情報は、巾が付与されたことを
   特徴とする特許請求の範囲第１項記載の暗号方
   式。