JPH0371256A - 端末認証システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、オンライン情報処理システムに関し、特に接
続端末の正当性を認証するための端末認証システムに関
する。

〔従来の技術〕

従来、この種のシステムの端末装置の認証システムは、
操作者の入力するパスワードによシ行うか、または、端
末装置自身の装置ＩＤをホストコンピュータが認識して
行うのが一般的であった。

〔発明が解決しようとする課題〕

上述した従来の端末認証システムでは、端末の操作者が
パスワードのみで識別しているため、パスワードの盗用
すれば、ネットワークへの接続さえできればどこの端末
でも、または、誰でもホストコンピュータを操作出来る
。このことは、ホストコンピュータからはわからないた
め、利用者の正当性を確認できず、悪意によるシステム
への介入、ファイルの破壊などを比較的容易に行えると
いう欠点があった。

本発明の目的は、かかる問題を解消する端末認証システ
ムを提供することにある。

〔！１題を解決するための手段〕 本発明の端末認証システムは、ホストコンピュータと特
定多数筐たは不特定多数の端末装置が接続されてなるオ
ンラインシステムにおいて、複数の論理回路と、この論
理回路群の中の一つの論理回路の入力しよび出力を選択
的に外部端子に接続するための選択回路を有する認証ユ
ニットあるいはＩＣカード状の認証ユニットと、前記端
末装置に前記認証ユニットを電気的に接続し、ホストコ
ンピュータから選択回路を駆動して前記論理回路を選択
するとともに入力信号を与え、それに応答する出力の正
当性を検査する手段を有している。

〔実施例〕

次に、本発明について図面を参照して説明する。

第１図は本発明の一実施例を示す端末認証システムのブ
ロック図である。この端末認証システムは、認証用デー
タベース２を有するホストコンピュータ１と、モデム／
　ＮＣＵ４　ｄを介して接続される交換網３と、この交
換網３にそれぞれモデム／ＮＣＵ４ａ〜４Ｃ１ｒ：介し
て接続されている端末装置５３〜５ｃと、これら各端末
装置に接続される認証ユニット６８〜６Ｃとを有してい
る。また、認証ユニッ）６３〜６ｃば、ＩＣカード状の
ユニットで端末装置とは電磁的／光学的な手段で接続／
分離可能な構造をとっている。

第２図は本発明の一実施例である認証ユニットの内部構
成を示すブロック図である。この認証ユニット６は、内
部構成の異なる論理回路１０３〜１０ｅと、外部インタ
ーフェース１３からの入力信号を振う向ける論理回路を
一つ選択し供給する入力選択回路１１と、選択された論
理回路の出力信号を取シ出して外部インターフェース１
３へ供給する出力選択回路１２とから構成すれている。

論理回路の選択には、入力信号によって、入力選択回路
１１と出力選択回路１２が連動して切す替わることによ
シ実現される。また、端末装置５ａからホストコンピュ
ータ１への接続を行う場合は、交換網３を介してホスト
コンピュータ１に物理的回線の接続を行った後、モデム
／ＮＣＵ４ａ＞よびモデム／ＮＣＵ４ｄを使用して、端
末装置５ａ上の通信制御プログラムとホストコンピュー
タ１上の通信制御プログラムが動作して、両装置間に論
理データリンクを張シ、端末装置５ａ上のアプリケーシ
ョンプログラム（以下、端末ＡＰと呼ぶ）とホストコン
ピュータ１上のアプリケ−シロンプログラム（以下、ホ
ストＡＰと呼ぶ）の間で、メツセージ交換、あるいは会
話型処理などが可能な環境となる。

端末ＡＰとホストＡＰの論理的接続は、従来と同様にホ
ストＡＰから端末ＡＰオペレータへのパスワード入力の
勧誘で開始され、正しいパスワードがオペレータから入
力され、端末ＡＰを介し、ホストＡＰに送信された場合
に限シ、許可される。

それに加えて、ホス）ＡＰは、この論理的接続許可を出
す前、あるいは通信中の任意の時刻に端末ＡＰに対して
認証ユニットの駆動を要求することができる。

ホストコンピュータ１上のホス）ＡＰは端末装置５ａ上
の端末ＡＰに認証ユニツ）６ａの駆動要求電文を送信す
る。駆動要求電文の中には認証ユニットに内蔵される複
数の論理回路（第２図にかいては、１０３〜１０ｅのう
ちのいずれか）の一つを選択する情報、及び選択された
論理回路に与える入力信号が含まれている。端末ＡＰは
駆動要求電文を解釈して、例えば、認証ユニツ）６ａに
論理回路選択情報と入力信号情報をあたえて出力信号を
走査する。また、この認証ユニツ）６ａは外部インター
フェース１３において、論理回路選択情報にしたがって
、入力選択回路１１及び、出力選択回路１２を切シ換え
る信号を発生し、論理回路１０ａ−１０ｅのうち一つの
論理回路へ信号線を接続し、入力信号情報にもとすき、
選ばれた論理回路へ信号を与える。この論理回路からの
信号出力は、外部インターフェース１３を介し、端末装
置５ａに渡される。端末ＡＰは走査した出力信号を応答
電文にセットして、ホストのＡＰに返送し、このホスト
ＡＰは、その結果を認証用データベース２に照会して、
認証ユニッ）６ａの正当性を確認する。ここで、認証ユ
ニット内の論理回路は、複数の入力端子を有する組合せ
回路、あるいは複数、もしくは単一の入力端子を持つ順
序回路でもよい、なか、単一の入力端子を持つ順序回路
の一倒をめげれば、生成多項式の異なるＣＲＣ（巡回冗
長検査）演算回路を複数もつ方法などが簡単な例として
掲げられる。このように認証ユニットの複数の論理回路
の中からの選択をホストコンピュータによシ行うことは
、回線をモニタされて情報を盗まれた場合でも、認証ユ
ニットの偽造をよシ困難にせしめる効果を持つ。

次に、認証ユニットを、ＩＣカードに製作した場合につ
いて述べる。第２図の端末装置の認証ユニット５の構成
要素をすべてシリコンチップ上に形威し１チツプ化して
ＩＣカード内に収容することによシ、携帯可能な大きさ
に形成することが出来る。また、第１図の端末装置５ａ
〜５ｃに接続された認証ユニット６３〜６ＣをＩＣカー
ド化し、端末装置とのインターフェースを標準化すれば
、認証ユニット５ａを端末装置５ｂあるいは５Ｃに接続
することができる。さらにこの認証ユニット６ａと端末
装置５ｂの組合せでも前述の実施例と１つたく同等に動
作する。

一方、端末装置と認証ユニットにはｌ対１の対応関係は
ないので、端末装置よう多数の認証ユニットを用意する
ことも可能となる。また、認証ユニットの種類を複数用
意することは、ホストコンピュータ１に接続される認証
用データベース２に登録することによシ実現され、その
場合、ホストコンピュータｌから見るとそれがどのタイ
プの認証ユニットかを識別して認証用データベース２サ
ーチする必要がある。しかしながら、認証ユニットの種
類によシホストコンピュータｌ上のデータアクセス権の
範囲を限定するというガードもでき、認証ユニットを利
用者個人単位に発行することによシ認証ユニットによる
セキュリティ管理を行うことができる。

〔発明の効果〕

以上説明したように本発明の端末装置の認証システムを
実現することによシ、認証ユニット、認証ユニット接続
可能端末装置、及びパスワードの一致の３条件によって
ユーザ正当性を確認するので、従来のパスワードのみシ
ステムに入れる場合に比べ、ネットワーク外部からの容
易に侵入できないので、正当な権利を持たないユーザの
システムの妨害、停止もしくはデータ／ファイルの破壊
・盗用といった問題を防止するのに有効である。

また、認証ユニットを論理回路ベースで構成することに
よう、容易にシリコンチップ化が可能でろＣ１ＩＣ，：
カード化によシ高い秘守性と、偽造の難しさといった特
徴と携帯性の良さを実現できるという効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例を示す端末認証システムのブ
ロック図、第２図は第１図で使用する認証ユニットを示
すブロック図である。 １・・・ホストコンピュータ、２・・・認証用データヘ
ース、３・・・交換網、４ａ〜４Ｃ・・・モデム／ＮＣ
Ｕ。 ５ａ〜５Ｃ・・・端末装置、６８〜６Ｃ・・・認証ユニ
ット、１０ａ〜１０Ｃ・・・論理回路、１１・・・入力
選択回路、１２・・・出力選択回路、１３・・・外部イ
ンターフェース。

Claims (1)

1. 【特許請求の範囲】 １、ホストコンピュータと特定多数または不特定多数の
   端末装置が接続されてなるオンラインシステムにおいて
   、複数の論理回路と、この論理回路群の中の一つの論理
   回路の入力および出力を選択的に外部端子に接続するた
   めの選択回路を有する認証ユニットと、前記端末装置に
   前記認証ユニットを電気的に接続し、ホストコンピュー
   タから前記選択回路を駆動して前記論理回路を選択する
   とともに入力信号を与え、それに応答する出力の正当性
   を検査する手段を持つことを特徴とする端末認証システ
   ム。 ２、前記認証ユニットをＩＣカード状とし携帯可能な構
   造を有し、複数の端末装置で共用できることを特徴とす
   る請求項１の端末認証システム。