JPH041793A - 暗号化方式及びこれを用いる電子計算機システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野コ 本発明は暗号化方式、特に端末装置が任意の情報な発呼
信号とともに送信することのできる通信網を介して電子
計算機に接続されている電子計算機システムに於る不正
利用防止のための暗号化方式及びこれを用いた電子計算
機システムに関するものである。

［従来の技術］ 従来、利用者が通信網を介して端末装置から電子計算機
を利用するときには、利用開始に当たって利用者ＩＤと
パスワードとを電子計算機に送信する。電子計算機側で
は、受信した利用者ＩＤとパスワードとを電子計算機内
のデータベースに格納されている利用者ＩＤ及びパスワ
ードと照合して、一致した場合にのみ該端末装置からの
電子計算機の利用を許可する。

この際、端末装置が任意の情報な発呼信号とともに送信
することのできる通信網を介して電子計算機と接続され
ている場合には、端末装置が利用者ＩＤとパスワードと
を発呼時情報として送信することができる。すると、通
信を確立する前に電子計算機は利用者ＩＤとパスワード
との照合を行い、照合の結果が一致しなかった場合には
通信の確立を拒否して該端末装置の電子計算機の利用を
拒否できるため、通信網利用料金の節約が図れる。

［発明が解決しようとしている課題］ しかしながら、上記従来例では、正規利用者が電子計算
機の利用を目的として端末装置から発呼時情報を送信す
る際に、不正利用を企てる者が通信網上の該発呼時情報
を盗むことができれば、該発呼情報を用いて正規利用者
に成り変わって電子計算機を不正に利用することが可能
となる。

これを防止するために正規利用者が煩繁にパスワードを
変更することは非常に不便である。

本発明は、上述の問題点に鑑みてなされたもので、発呼
時情報を盗むことによる不正利用を防止する暗号化方式
及びこれを用いる電子計算機システムを提供する。

［課題を解決するための手段］ 上述した問題点を解決するために、本発明にかかる暗号
化方式は、複数の装置間での使用認可のために伝送され
るパスワードの暗号化方式において、 パスワードの入力時固有の情報であって前記複数の装置
で共有できる情報を暗号化鍵として、該パスワードを暗
号化する。

ここて、前記パスワードの入力時固有の情報が、発呼時
の日付及び／又は時刻情報である。

又、本発明にかかる電子計算機システムは、端末装置が
通信網を介して電子計算機に接続されている電子計算機
システムであって、 パスワードの入力時固有で電子計算機と共有できる情報
を暗号化鍵として該パスワードを暗号化し、前記暗号化
されたパスワードを含む発呼時情報を送信する端末装置
と、パスワードの正当性調査時固有で前記端末装置と共
有できる情報を暗号化鍵として予め登録されたパスワー
ドを暗号化し、前記端末装置から受信した暗号化された
パスワードとの比較に基づいて、前記端末装置からのア
クセスの許可あるいは拒否を決定する電子計算機とを具
備する。

ここで、前記パスワードの入力時固有の情報は発呼時の
日付及び／又は時刻情報であり、前記正当性調査時固有
の情報は発呼受信時の日付及び／又は時刻情報である。

又、本発明にかかる電子計算機システムは、端末装置が
通信網を介して電子計算機に接続されている電子計算機
システムであって、 パスワードの入力時固有の情報を暗号化鍵として該パス
ワードを暗号化し、前記暗号化鍵及び前記暗号化された
パスワードを含む発呼時情報を送信する端末装置と、前
記端末装置から受信した暗号化鍵に基づいて予め登録さ
れたパスワードを暗号化し、前記端末装置から受信した
暗号化鍵の正当性及び暗号化されたパスワードとの比較
より、前記発呼時情報が正当であるかを調べ、前記端末
装置からのアクセスの許可あるいは拒否を決定する電子
計算機とを具備する。

ここで、前記パスワードの入力時固有の情報は、発呼時
の日付及び／又は時刻情報である。

又、前記電子計算機は、前記暗号化鍵の正当性を前記発
呼時情報の正当性調査時の日付及び／又は時刻情報に基
づいて調査する。

又、前記端末装置は、利用者ＩＤおよびパスワードを入
力するための入力手段と、日付や時刻を示す内蔵時計と
、プログラムおよびデータを記憶するためのメモリと、
該通信網に関する制御を行う通信制御手段、とを有する
。

又、前記電子計算機は、日付や時刻を示す内蔵時計と、
プログラムおよびデータを記憶するためのメモリと、該
通信網に関する制御を行う通信制御手段と、利用者情報
が登録されているデータベースとを有する。

［作用］ 以上のように構成される電子計算機システムにおいては
、電子計算機を利用するための発呼時には、日付や時刻
を暗号化鍵としてパスワードを暗号化し、該暗号鍵及び
／又は該暗号化鍵を用いて暗号化されたパスワードを含
む発呼時情報を電子計算機に発呼する。電子計算機は、
予め登録されたパスワードを暗号化して、受信した暗号
化されたパスワードと照合し、暗号化鍵をも送る場合は
受信した暗号化鍵すなわち日付や時刻が現在の日付や時
刻と著しく異なるかどうかを検査した上で、正規利用者
であるか否かを判断する。

［実施例］ 以下、添付図面を参照して本発明の詳細な説明する。

第１図は本発明の暗号化方式を実現する実施例の電子計
算機システムの概略構成を示すブロック図である。

図中、１は端末装置、２は電子計算機、９は端末装置１
と電子計算機２とを接続する通信網のＩ　ＳＤＮである
。端末装置１は、装置全体の制御を行う演算制御用のＣ
ＰＵ３と、ＣＰＵ、３の指示に従って文字等を表示する
ＣＲ７表示部４と、文字入力及び指示用のキーボード５
と、現在の時刻をＣＰＵ３に知らせる内臓時計６と、プ
ログラムおよびデータを記憶するメモリ７と、ＣＰＵ３
の指示に従いＩ　ＳＤＮ回線９の制御およびデータ送受
信を行い、またｌ５ＤＮ回線９から回線制御信号を受信
したときにはＣＰＵ３に知らせる通信制御装置８とを有
する。

一方、電子計算機は、装置全体の制御を行う演算制御用
のＣＰＵ１０と、利用者ＩＤ並びにパスワードなとの利
用者情報を格納するデータベース１１と、現在の時刻な
ＣＰＵｌ０に知らせる内蔵時計１２と、プログラムおよ
びデータを記憶するメモリ１３と、ＣＰＵｌ０の指示に
従いＩ　ＳＤＮ回線９の制御およびデータ送受信を行い
、またＩ　ＳＤＮ回線９から回線制御信号を受信したと
きにはＣＰＵｌ０に知らせる通信制御装置１４とを有す
る。

以下、本実施例における電子計算機利用のための通信確
立までの処理の流れを第２図、第３図のフローチャート
を用いて説明する。第２図は端末装置ｌの処理の流れを
、第３図は電子計算機２の処理の流れを示す。

まず、ステップＳ１において、利用者はキーボード５を
操作して利用者ＩＤを入力する。入力された利用者ＩＤ
はメモリ７に記憶され、同時にＣＲＴ４にも表示される
。次に、ステップｓ２において、利用者はキーボード５
を操作してパスワードを入力する。入力されたパスワー
ドはメモリ７に記憶される。つづいて、ステップＳ３に
おいて、内蔵時計６より現在の時刻情報を取得する。

ステップＳ４において、現在の時刻情報を暗号鍵として
をパスワードの暗号化を行う。暗号鍵をに、平文をｐと
したときの暗号化関数をｆ　（ｋ。

ｐ）とする。本実施例において、ｋは現在時刻、ｐは入
力されたパスワードである。メモリ７に記憶されている
パスワードｐとステップＳ３において取得した現在時刻
にとから該暗号化関数に従い暗号文ｙ＝　（ｋ、ｐ）が
計算され、これをメモリ５に記憶する。ステップＳ５に
おいて、メモリ７から利用者ＩＤ、暗号化されたパスワ
ードｙ、暗号鍵ｋを読み出し、通信制御装置８に対しこ
れらの情報な発呼時情報として電子計算機に発呼するよ
うに指示する。通信制御装置８は指示に従い発呼する。

以上、通信の確立までの端末装置ｌての処理の流れを示
したが、次に電子計算機２での処理の流れを第３図を参
照しながら説明する。

まず、電子計算機２では、ステップＳ８において、端末
装置１が送信した発呼時情報を受信したかどうかを、通
信制御装置１４からの信号によりチエツクする。受信し
た場合には、該発呼時情報をメモリ１３に記憶し、該利
用者の利用を許可するかどうか判断を続くステップｓ９
〜５Ｓ１２において行う。すなわち、受信した該発呼時
情報を含まれる３つの情報（利用者ＩＤ、暗号化された
パスワード、暗号化鍵）に関して、以下に示す３つの条
件を満たすかどうかを検査し、すべて満たす場合のみ該
利用者の利用を許可する。一つでも満たさない条件があ
れば、該利用者の利用を拒否する。

（１）利用者ＩＤがデータベース１１に登録されている
か（ステップＳ９）。

（２）暗号化鍵ｋ（端末装置が発呼した時刻）と内蔵時
計１２から取得した現在の時刻との差が所定時間以内で
あるか（ステップ５ＩＯ）。

（３）受信した暗号化鍵にとデータベース１１に登録さ
れているパスワードｐ°　とから計算した暗号化パスワ
ードｙ’　＝ｆ　（ｋ、ｐ’　）が、受信した暗号化パ
スワードｙと一致するか（ステップＳｌｌ、５１２）。

受信した該発呼時情報がこれら３つの条件を満たす場合
は、ステップＳ１３で該端末装置との通信を確立するた
めの接続制御信号を送信する。

一方、該発呼時情報がこれら３つの条件を満たさない場
合には、利用を拒否する拒否制御信号を該端末装置ｌに
対して送信する。

第２図に戻って、ステップＳ６において、端末装置１の
通信制御部８か電子計算機２からの制御信号を受信する
と、ステップＳ７において受信した制御信号を判別する
。接続制御信号だった場合には、第２図の通信確立の処
理を終わって電子計算機の利用を開始する。拒否制御信
号だった場合にはステップＳ１に戻り、通信確立のため
の処理を最初からやり直す。

尚、上記実施例では電子計算機が利用者のパスワードそ
のものをデータベースとして保持しているので、電子計
算機の管理者が悪意を持っている場合には不正利用が可
能である。そこで、もう一つ暗号化関数ｇ　（ｐ）を導
入し、この関数を用いて暗号化したパスワードｕ＝ｇ　
（ｐ）をデータベースとして保持する。この場合は、上
記実施例における端末装置が発呼時情報として送信する
暗号化されたパスワードをｖ＝ｆ（ｋ。

ｇ　（ｐ）　）で置き換え、電子計算機が利用者を拒否
する条件の（３）を以下の様に置き換える。

（３′）電子計算機が受信した暗号鍵にとデータベース
に登録されているｇ　（ｐ）によって暗号化されたパス
ワードＵから計算したｖ’　＝ｆ　（ｋ、ｕ）が、受信
したＶと異っている。

この変更により、電子計算機管理者は利用者のパスワー
ドを知ることができなくなり、不正利用が不可能になる
。

また、電子計算機の利用者拒否条件を追加することによ
って、更にセキュリティを向上させることができる。

また、本実施例では暗号化鍵である時刻情報を発呼時情
報に含んで端末装置より送信する場合のみを説明したが
、時刻情報の下位情報（例えば秒の位や分の１位等）を
除いて暗号化すれば、電子計算機は自分の内蔵時計の時
刻情報による復号化により、暗号化鍵の正当性も同時に
調査できる。

この場合、復号化したパスワードが他の登録パスワード
と同じになる可能性は残るが、時刻情報の情報量やパス
ワードの工夫により避けることは容易である。

更に、本実施例では時刻情報を暗号鍵としたが、本発明
は時々刻々変わる暗号時固有のものであって、かつ端末
装置と電子計算機とで共有できる暗号鍵であれば実現で
きる。

以上説明した端末装置を用いると、不正利用を試みる者
が正規利用者の発呼時情報を盗んだとしもパスワードを
知ることはできず、その時点で有効な暗号鍵は時々刻々
変わるのでパスワードを知らなければ正しい発呼情報を
構成することができないため、不正利用が防止できる。

［発明の効果］ 本発明により、発呼時情報を盗むことによる不正利用を
防止する暗号化方式及びこれを用いる電子計算機システ
ムを提供できる。

すなわち、発呼時固有の情報、例えば日付や時刻等を暗
号化鍵としてパスワードを暗号化することにより、電子
計算機の不正利用を試みるものが正規利用者の発呼時情
報を盗んだとしても、パスワードを知ることができず、
かつその時点で有効な暗号化鍵が刻々と変わるので、電
子計算機の不正利用を防止することが可能となる。

【図面の簡単な説明】

第１図は本実施例の電子計算機システムの概略構成を示
すブロック図、 第２図は本実施例の端末装置における電子計算機利用の
ための通信確立までの手順を示すフローチャート、 第３図は本実施例の電子計算機における電子計算機利用
許可までの手順を示すフローチャートである。 図中、１は端末装置、２は電子計算機、３゜１０・・・
ＣＰＵ、４・・・ＣＲＴ、５・・・キーボード、６．１
２・・・内蔵時計、７．１３・・・メモリ、８゜１４・
・・通信制御装置、９・・・ｌ５ＤＮ回線である。

Claims (9)

【特許請求の範囲】
1. （１）複数の装置間での使用認可のために伝送されるパ
   スワードの暗号化方式において、パスワードの入力時固
   有の情報であつて前記複数の装置で共有できる情報を暗
   号化鍵として、該パスワードを暗号化することを特徴と
   する暗号化方式。
2. （２）前記パスワードの入力時固有の情報が、発呼時の
   日付及び／又は時刻情報であることを特徴とする請求項
   第１項記載の暗号化方式。
3. （３）端末装置が通信網を介して電子計算機に接続され
   ている電子計算機システムであつて、パスワードの入力
   時固有で電子計算機と共有できる情報を暗号化鍵として
   該パスワードを暗号化し、前記暗号化されたパスワード
   を含む発呼時情報を送信する端末装置と、 パスワードの正当性調査時固有で前記端末装置と共有で
   きる情報を暗号化鍵として予め登録されたパスワードを
   暗号化し、前記端末装置から受信した暗号化されたパス
   ワードとの比較に基づいて、前記端末装置からのアクセ
   スの許可あるいは拒否を決定する電子計算機とを具備す
   ることを特徴とする電子計算機システム。
4. （４）前記パスワードの入力時固有の情報は発呼時の日
   付及び／又は時刻情報であり、前記正当性調査時固有の
   情報は発呼受信時の日付及び／又は時刻情報であること
   を特徴とする請求項第３項記載の電子計算機システム。
5. （５）端末装置が通信網を介して電子計算機に接続され
   ている電子計算機システムであつて、パスワードの入力
   時固有の情報を暗号化鍵として該パスワードを暗号化し
   、前記暗号化鍵及び前記暗号化されたパスワードを含む
   発呼時情報を送信する端末装置と、 前記端末装置から受信した暗号化鍵に基づいて予め登録
   されたパスワードを暗号化し、前記端末装置から受信し
   た暗号化鍵の正当性及び暗号化されたパスワードとの比
   較より、前記発呼時情報が正当であるかを調べ、前記端
   末装置からのアクセスの許可あるいは拒否を決定する電
   子計算機とを具備することを特徴とする電子計算機シス
   テム。
6. （６）前記パスワードの入力時固有の情報が、発呼時の
   日付及び／又は時刻情報であることを特徴とする請求項
   第５項記載の電子計算機システム。
7. （７）前記電子計算機は、前記暗号化鍵の正当性を前記
   発呼時情報の正当性調査時の日付及び／又は時刻情報に
   基づいて調査することを特徴とする請求項第６項記載の
   電子計算機システム。
8. （８）前記端末装置は、利用者ＩＤおよびパスワードを
   入力するための入力手段と、日付や時刻を示す内蔵時計
   と、プログラムおよびデータを記憶するためのメモリと
   、該通信網に関する制御を行う通信制御手段とを有する
   ことを特徴とする請求項第３項又は第５項記載の電子計
   算機システム。
9. （９）前記電子計算機は、日付や時刻を示す内蔵時計と
   、プログラムおよびデータを記憶するためのメモリと、
   該通信網に関する制御を行う通信制御手段と、利用者情
   報が登録されているデータベースとを有することを特徴
   とする請求項第３項又は第５項記載の電子計算機システ
   ム。