JPH04267462A - セキユリテイ方式 - Google Patents
セキユリテイ方式Info
- Publication number
- JPH04267462A JPH04267462A JP3028226A JP2822691A JPH04267462A JP H04267462 A JPH04267462 A JP H04267462A JP 3028226 A JP3028226 A JP 3028226A JP 2822691 A JP2822691 A JP 2822691A JP H04267462 A JPH04267462 A JP H04267462A
- Authority
- JP
- Japan
- Prior art keywords
- card
- procedure
- information
- log
- word
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000000034 method Methods 0.000 claims abstract description 43
- 238000003780 insertion Methods 0.000 abstract 1
- 230000037431 insertion Effects 0.000 abstract 1
- 238000010586 diagram Methods 0.000 description 10
- 230000006870 function Effects 0.000 description 5
- 238000004891 communication Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 238000011017 operating method Methods 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000007123 defense Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【０００１】
【産業上の利用分野】本発明はネツトワークにおけるセ
キユリテイ方式、特にＩＤカードを使用する場合のセキ
ユリテイ方式に関するものである。
キユリテイ方式、特にＩＤカードを使用する場合のセキ
ユリテイ方式に関するものである。
【０００２】
【従来の技術】従来、ＩＤカードには個人を識別するた
めの情報が入力されており、ビルの出入口でのチエツク
等に用いられている。一方、ネツトワークシステムにお
いては、通常ホストコンピユータへのログインは端末か
らのキー入力で行うようになつている。
めの情報が入力されており、ビルの出入口でのチエツク
等に用いられている。一方、ネツトワークシステムにお
いては、通常ホストコンピユータへのログインは端末か
らのキー入力で行うようになつている。
【０００３】
【発明が解決しようとしている課題】しかしながら、上
記従来例では、ユーザＩＤやパスワード等の情報を部外
者に知られやすいという欠点があつた。
記従来例では、ユーザＩＤやパスワード等の情報を部外
者に知られやすいという欠点があつた。
【０００４】本発明は、前記従来の欠点を除去し、ユー
ザＩＤやパスワード等の情報が知られてもセキユリテイ
を保護可能なセキユリテイ方式を提供する。
ザＩＤやパスワード等の情報が知られてもセキユリテイ
を保護可能なセキユリテイ方式を提供する。
【０００５】
【課題を解決するための手段】この課題を解決するため
に、本発明のセキユリテイ方式は、ログインするための
手順と情報とをＩＤカードから読み取る読取手段と、該
手順と情報とに従つてログインするログイン手段とを備
え、ＩＤカードの挿入により秘密の手順でログインが実
行される。更に、ログインするための手順を更新する手
段と、該更新された手順をＩＤカードに書き込む手段と
を備える。
に、本発明のセキユリテイ方式は、ログインするための
手順と情報とをＩＤカードから読み取る読取手段と、該
手順と情報とに従つてログインするログイン手段とを備
え、ＩＤカードの挿入により秘密の手順でログインが実
行される。更に、ログインするための手順を更新する手
段と、該更新された手順をＩＤカードに書き込む手段と
を備える。
【０００６】かかる構成により、部外者にユーザＩＤや
パスワード等の情報を容易には知られないようにしたも
のである。また、部外者が不正にＩＤカードを取得した
場合でも、容易にはネツトワークに侵入されないように
したものである。
パスワード等の情報を容易には知られないようにしたも
のである。また、部外者が不正にＩＤカードを取得した
場合でも、容易にはネツトワークに侵入されないように
したものである。
【０００７】
【実施例】図１は本発明のセキユリテイ方式を実施する
ネツトワークシステムの構成を示すブロツク図である。 １はユーザに種々のサービスを提供するホストコンピユ
ータ、２，３はサービスを受けるための端末、４はホス
トコンピユータ及び端末２，３を接続するＬＡＮである
。
ネツトワークシステムの構成を示すブロツク図である。 １はユーザに種々のサービスを提供するホストコンピユ
ータ、２，３はサービスを受けるための端末、４はホス
トコンピユータ及び端末２，３を接続するＬＡＮである
。
【０００８】図２はホストコンピユータ１のハードウエ
ア構成を示すブロツク図である。１１は本発明のセキユ
リテイ方式を含む種々のサービスをプログラムとして実
行するＣＰＵ、１２は現在の各ユーザのパスワード及び
グループパスワードを格納するパスワードテーブル、１
３はプログラムをロードするためのメインメモリである
と共に、ユーザのＩＤカードに書き込むための最新のロ
グイン手順を記憶する最新ログイン手順記憶部１３ａを
有する。１４はＬＡＮとの間のデータの入出力を制御す
るためのＬＡＮ Ｉ／Ｏポートである。
ア構成を示すブロツク図である。１１は本発明のセキユ
リテイ方式を含む種々のサービスをプログラムとして実
行するＣＰＵ、１２は現在の各ユーザのパスワード及び
グループパスワードを格納するパスワードテーブル、１
３はプログラムをロードするためのメインメモリである
と共に、ユーザのＩＤカードに書き込むための最新のロ
グイン手順を記憶する最新ログイン手順記憶部１３ａを
有する。１４はＬＡＮとの間のデータの入出力を制御す
るためのＬＡＮ Ｉ／Ｏポートである。
【０００９】図３は端末２，３のハードウエア構成を示
すブロツク図である。５は図５に示すようなソフトウエ
アをプログラムとして実行するＣＰＵ、６はプログラム
をロードするためのメインメモリであると共に、ユーザ
のＩＤカードから読み込んだログイン手順を格納するロ
グイン手順格納部６ａを有している。７はＬＡＮとの間
のデータの入出力を制御するためのＬＡＮ Ｉ／Ｏポー
ト、８はＩＤカードからログインの手順と情報とを読取
るためのカード読取り部、９は新しい手順と情報とをＩ
Ｄカードに書込むためのカード書込み部、１０はパスワ
ード等を入力するためのキーボードである。
すブロツク図である。５は図５に示すようなソフトウエ
アをプログラムとして実行するＣＰＵ、６はプログラム
をロードするためのメインメモリであると共に、ユーザ
のＩＤカードから読み込んだログイン手順を格納するロ
グイン手順格納部６ａを有している。７はＬＡＮとの間
のデータの入出力を制御するためのＬＡＮ Ｉ／Ｏポー
ト、８はＩＤカードからログインの手順と情報とを読取
るためのカード読取り部、９は新しい手順と情報とをＩ
Ｄカードに書込むためのカード書込み部、１０はパスワ
ード等を入力するためのキーボードである。
【００１０】図４はホストコンピユータ１上で動作する
ソフトウエアのモジユール構成図である。図５は端末２
，３上で動作するソフトウエアのモジユール構成図であ
る。ここで、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ），ＩＰ（Ｉｎｔｅｒｎ
ｅｔ Ｐｒｏｔｏｃｏｌ），ＬＬＣ（Ｌｏｇｉｃａｌ
Ｌｉｎｋ Ｃｏｎｔｒｏｌ）， ＤＬＣ（ＤａｔａＬｉ
ｎｋ Ｃｏｎｔｒｏｌ） であり、以下に簡単に説明す
る。
ソフトウエアのモジユール構成図である。図５は端末２
，３上で動作するソフトウエアのモジユール構成図であ
る。ここで、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏ
ｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ），ＩＰ（Ｉｎｔｅｒｎ
ｅｔ Ｐｒｏｔｏｃｏｌ），ＬＬＣ（Ｌｏｇｉｃａｌ
Ｌｉｎｋ Ｃｏｎｔｒｏｌ）， ＤＬＣ（ＤａｔａＬｉ
ｎｋ Ｃｏｎｔｒｏｌ） であり、以下に簡単に説明す
る。
【００１１】ＴＣＰ／ＩＰは、アメリカ国防省がコンピ
ユータネツトワークを信頼性の高いものにするために作
ったプロトコルである。ＴＣＰは、ネツトワークに存在
する２つのノード間をエンド・ツー・エンドで接続し、
アプリケーシヨン・プログラムに高品質で信頼性の高い
通信機能を提供するための手順であり、順序制御，フロ
ー制御などの機能を持つている。ＯＳＩでは第４層のト
ランスポート層および第５層のセツシヨン層に相当する
。ＩＰは、複数のネツトワーク間で途中のネツトワーク
の際を吸収し、２つのノード間に透過な経路を作るため
の手順であり、グローバルなアドレスの割り付け，ルー
テイング（経路選択）などの機能を持つている。ＯＳＩ
では第３層のネツトワーク層に相当する。
ユータネツトワークを信頼性の高いものにするために作
ったプロトコルである。ＴＣＰは、ネツトワークに存在
する２つのノード間をエンド・ツー・エンドで接続し、
アプリケーシヨン・プログラムに高品質で信頼性の高い
通信機能を提供するための手順であり、順序制御，フロ
ー制御などの機能を持つている。ＯＳＩでは第４層のト
ランスポート層および第５層のセツシヨン層に相当する
。ＩＰは、複数のネツトワーク間で途中のネツトワーク
の際を吸収し、２つのノード間に透過な経路を作るため
の手順であり、グローバルなアドレスの割り付け，ルー
テイング（経路選択）などの機能を持つている。ＯＳＩ
では第３層のネツトワーク層に相当する。
【００１２】ＬＬＣ／ＤＬＣは、ＩＥＥＥ８０２委員会
で制定されたＬＡＮのデータリンク層のためのプロトコ
ルである。ＬＬＣは、通信媒体の際を吸収し均一な隣接
ノード間でのデータ転送機能を提供するための手順であ
る。ＯＳＩでは第２層のデータリンク層の上位副層に相
当する。ＤＬＣは、通信媒体ごとに異なるデータ転送機
能を提供するための手順であり、例えばイーサネツトの
場合はＩＥＥＥ８０２．３のように、ＩＥＥＥでその手
順の内容が規定されている。ＭＡＣ（Ｍｅｄｉａ Ａｃ
ｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれることもあり、Ｏ
ＳＩでは第２層の下位副層に相当する。なお、ＯＳＩと
の関係を示すと、次のようになる。ＯＳＩ
ＬＡＮ 第７層 アプリケーシヨン 第６層 プレゼンテーシヨン 第５層 セツシヨン
ＴＣＰ第４層 トランスポート
ＴＣＰ第３層 ネツトワーク
ＩＰ第２層
データリンク Ｌ
ＬＣ／ＤＬＣ 第１層 フィジカル 図６，図７は端末上のソフトウエアの動作を示すフロー
チヤートである。以下、このフローチヤートに従つて、
本実施例の動作手順を説明する。
で制定されたＬＡＮのデータリンク層のためのプロトコ
ルである。ＬＬＣは、通信媒体の際を吸収し均一な隣接
ノード間でのデータ転送機能を提供するための手順であ
る。ＯＳＩでは第２層のデータリンク層の上位副層に相
当する。ＤＬＣは、通信媒体ごとに異なるデータ転送機
能を提供するための手順であり、例えばイーサネツトの
場合はＩＥＥＥ８０２．３のように、ＩＥＥＥでその手
順の内容が規定されている。ＭＡＣ（Ｍｅｄｉａ Ａｃ
ｃｅｓｓ Ｃｏｎｔｒｏｌ）と呼ばれることもあり、Ｏ
ＳＩでは第２層の下位副層に相当する。なお、ＯＳＩと
の関係を示すと、次のようになる。ＯＳＩ
ＬＡＮ 第７層 アプリケーシヨン 第６層 プレゼンテーシヨン 第５層 セツシヨン
ＴＣＰ第４層 トランスポート
ＴＣＰ第３層 ネツトワーク
ＩＰ第２層
データリンク Ｌ
ＬＣ／ＤＬＣ 第１層 フィジカル 図６，図７は端末上のソフトウエアの動作を示すフロー
チヤートである。以下、このフローチヤートに従つて、
本実施例の動作手順を説明する。
【００１３】まず、端末のシステム立上げ後は、ステツ
プＳ１でユーザからの要求待ちの状態となつている。こ
こで、ユーザからログイン要求が入力されるとステツプ
Ｓ３からＳ６に進んで、カード読取り部８で挿入された
ＩＤカードから予め書込まれていたログイン手順とユー
ザＩＤやパスワード等の情報とを読取り、ステツプＳ７
ではＩＤカードからの情報とは別のパスワード（例えば
グループパスワード）をキーボードか１０から入力させ
、ステツプＳ８で読みとられた手順でログインを実行す
る。
プＳ１でユーザからの要求待ちの状態となつている。こ
こで、ユーザからログイン要求が入力されるとステツプ
Ｓ３からＳ６に進んで、カード読取り部８で挿入された
ＩＤカードから予め書込まれていたログイン手順とユー
ザＩＤやパスワード等の情報とを読取り、ステツプＳ７
ではＩＤカードからの情報とは別のパスワード（例えば
グループパスワード）をキーボードか１０から入力させ
、ステツプＳ８で読みとられた手順でログインを実行す
る。
【００１４】ログイン手順が正常に終了、つまりログイ
ンできた場合には、ステツプＳ９からＳ１に戻り、再び
要求待ちの状態に戻る。また、手順の途中でパスワード
入力ミス等正常に終了できなかつた場合には、ステツプ
Ｓ１０でエラー処理を行つた後にステツプＳ１に戻り、
要求待ちの状態に戻る。
ンできた場合には、ステツプＳ９からＳ１に戻り、再び
要求待ちの状態に戻る。また、手順の途中でパスワード
入力ミス等正常に終了できなかつた場合には、ステツプ
Ｓ１０でエラー処理を行つた後にステツプＳ１に戻り、
要求待ちの状態に戻る。
【００１５】また、ユーザＩＤあるいはパスワードの変
更等を行つた後に、ＩＤカードへの書込み要求が発生し
た場合は、ステツプＳ２からＳ５に進んでカード書込み
部９により挿入されているＩＤカードに新しい情報ある
いは手順を書込んだ後にステツプＳ１に戻り、要求待ち
の状態に戻る。
更等を行つた後に、ＩＤカードへの書込み要求が発生し
た場合は、ステツプＳ２からＳ５に進んでカード書込み
部９により挿入されているＩＤカードに新しい情報ある
いは手順を書込んだ後にステツプＳ１に戻り、要求待ち
の状態に戻る。
【００１６】ログイン及びカード書込み以外の要求が発
生した場合には、ステツプＳ４でその要求に対応した処
理を行つた後に、ステツプＳ１に戻り要求待ちの状態に
戻る。
生した場合には、ステツプＳ４でその要求に対応した処
理を行つた後に、ステツプＳ１に戻り要求待ちの状態に
戻る。
【００１７】
【発明の効果】本発明により、ユーザＩＤやパスワード
等の情報が知られてもセキユリテイを保護可能なセキユ
リテイ方式を提供できる。
等の情報が知られてもセキユリテイを保護可能なセキユ
リテイ方式を提供できる。
【００１８】すなわち、ログインする手順と必要な情報
をＩＤカードに入力する手段と、ＩＤカードからその手
順と情報を読取つて実行してホストにログインする手段
を端末に設けたことにより、部外者にユーザＩＤやパス
ワード等の情報を知られにくくするとともに、ログイン
時の操作を簡単にする効果がある。また、ログイン時に
別にパスワードを入力する手段を端末に設けたことによ
り、部外者が不正にＩＤカードを取得した場合でも容易
にはネツトワークに侵入できないという効果がある。
をＩＤカードに入力する手段と、ＩＤカードからその手
順と情報を読取つて実行してホストにログインする手段
を端末に設けたことにより、部外者にユーザＩＤやパス
ワード等の情報を知られにくくするとともに、ログイン
時の操作を簡単にする効果がある。また、ログイン時に
別にパスワードを入力する手段を端末に設けたことによ
り、部外者が不正にＩＤカードを取得した場合でも容易
にはネツトワークに侵入できないという効果がある。
【図１】本発明のセキユリテイ方式を実施するネツトワ
ークシステムの構成を示すブロツク図である。
ークシステムの構成を示すブロツク図である。
【図２】ホストコンピユータのハードウエア構成を示す
ブロツク図である。
ブロツク図である。
【図３】端末のハードウエア構成を示すブロツク図であ
る。
る。
【図４】ホストコンピユータ上で動作するソフトウエア
のモジユール構成図である。
のモジユール構成図である。
【図５】端末上で動作するソフトウエアのモジユール構
成図である。
成図である。
【図６】，
【図７】端末上のソフトウエアの動作手順を示すフロー
チヤートである。
チヤートである。
Claims (2)
- 【請求項１】 ログインするための手順と情報とをＩ
Ｄカードから読み取る読取手段と、該手順と情報とに従
つてログインするログイン手段とを備え、ＩＤカードの
挿入により秘密の手順でログインが実行されることを特
徴とするセキユリテイ方式。 - 【請求項２】 ログインするための手順を更新する手
段と、該更新された手順をＩＤカードに書き込む手段と
を更に備えることを特徴とする請求項１に記載のセキユ
リテイ方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3028226A JPH04267462A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3028226A JPH04267462A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04267462A true JPH04267462A (ja) | 1992-09-24 |
Family
ID=12242696
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3028226A Withdrawn JPH04267462A (ja) | 1991-02-22 | 1991-02-22 | セキユリテイ方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04267462A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06187261A (ja) * | 1992-12-15 | 1994-07-08 | Hitachi Maxell Ltd | 情報サービスシステム |
| WO2001098912A1 (fr) * | 2000-06-22 | 2001-12-27 | Mnemonic Security Limited | Procede d'enregistrement et de reproduction pour des informations classees telles que des informations de validation d'identite et support d'enregistrement pour lesdites informations classees |
| US6738877B1 (en) | 1998-04-08 | 2004-05-18 | Fujitsu Limited | Access control method, storage apparatus and storage medium |
-
1991
- 1991-02-22 JP JP3028226A patent/JPH04267462A/ja not_active Withdrawn
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06187261A (ja) * | 1992-12-15 | 1994-07-08 | Hitachi Maxell Ltd | 情報サービスシステム |
| US6738877B1 (en) | 1998-04-08 | 2004-05-18 | Fujitsu Limited | Access control method, storage apparatus and storage medium |
| WO2001098912A1 (fr) * | 2000-06-22 | 2001-12-27 | Mnemonic Security Limited | Procede d'enregistrement et de reproduction pour des informations classees telles que des informations de validation d'identite et support d'enregistrement pour lesdites informations classees |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20020146002A1 (en) | Network administration apparatus, network administrating program, network administrating method and computer network system | |
| US5684950A (en) | Method and system for authenticating users to multiple computer servers via a single sign-on | |
| US6438550B1 (en) | Method and apparatus for client authentication and application configuration via smart cards | |
| US7024497B1 (en) | Methods for accessing remotely located devices | |
| JP2974280B2 (ja) | ネットワーク接続のブリッジ装置における仮想グループ情報管理方法 | |
| US20030002077A1 (en) | Method of printing over a network | |
| US20080256594A1 (en) | Method and apparatus for managing digital identities through a single interface | |
| US20090300168A1 (en) | Device-specific identity | |
| US20080130899A1 (en) | Access authentication system, access authentication method, and program storing medium storing programs thereof | |
| US20140215597A1 (en) | Transparent Reconnection | |
| US20040022242A1 (en) | Method, system, and computer program product for restricting access to a network using a network communications device | |
| KR100426911B1 (ko) | 웹 상에서의 유에스비(ｕｓｂ) 키를 이용한 사용자 인증방법 | |
| AU2004203412B2 (en) | Moving principals across security boundaries without service interruption | |
| US20060248578A1 (en) | Method, system, and program product for connecting a client to a network | |
| Lammle | CCNA Cisco certified network associate study guide | |
| JPH04267462A (ja) | セキユリテイ方式 | |
| JPH04267463A (ja) | セキユリテイ方式 | |
| US20090183255A1 (en) | Server services on client for disconnected authentication | |
| JP2003345789A (ja) | 文書管理システム、文書管理装置、認証方法、コンピュータ読み取り可能なプログラム、及び記憶媒体 | |
| Lammle | CCNA | |
| JPH04267461A (ja) | セキユリテイ方式 | |
| EP1039719A2 (en) | Method system for deploying smart card applications over data networks | |
| US20020120868A1 (en) | Method and apparatus for dynamic server provisioning | |
| US20030163556A1 (en) | Management apparatus, interconnecting device, communication system, program and management method | |
| Walden et al. | The Evolution of Host-to-Host Protocol Technology |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 19980514 |