JPH0443734A - 対話型個人認証装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明はネットワーク上のコンピュータへアクセスす
る場合の利用者の認証を行う対話型個人認証装置に関す
るものである。

〔従来の技術〕

従来、この種の対話型個人認証方法としては例えば、 カール、！１．マイアー、ステイーブン、Ｍ、マチイス
共著 「暗号」自然社（昭６ｌ−２−１０）ｐ、３５Ｂ−ｐ、
３９４ＤＪ、Ｄａｖｉｅｓ、−１，Ｐｒ１ｃｅ共著「ネ
ットワークセキュリティー」日経マグロウヒル社（昭６
Ｏ−１２−５）ｐ、１１１−ｐ、１３２小林、由来 ｒ５Ｕ−７ソフトウェアの権利保護のためのアクセス制
御方式」　「第３３回合国大会講演論文集」情報処理学
会（昭６ｌ−１０−１）ｐ、　１０９７−ｐ、１０９Ｂ
ＣＩＴＴ ｒＲｅｃｏａ＋ｍｅｎｄａｔｉｏｎ　　Ｘ、５０９　Ｔ
ｈｅ　Ｄｉｒｅｃｔｏｒｙ−ＡｕｔｈｅｎｔｉｃａＬｉ
ｏｎ　Ｆｒａｍｅｗｏｒｋ　　Ｊ　（１９８Ｂ−１２）
ｐ、１２−ｐ、１４に示されたようなものがあった。

第５図は従来の対話型個人認証装置の構成を示すブロッ
クである。第５図において、５１は利用者の認証を行う
認証サーバである。この認証サーバ５１は、認証クライ
アント５６から利用者の識別子とそのパスワードを入力
したりするサーバ側入出力部５２と、利用者の識別子と
そのパスワードを対にして記憶する第１記憶部５５と、
サーバ側入出力部５２によって入力された利用者の識別
子を第１記憶部５５に記憶されている利用者の識別子と
比較し利用者の名前の妥当性を評価する名前識別部５３
と、サーバ側入出力部５２によって入力された利用者の
パスワードを第１記憶部５５に記憶されている利用者の
パスワードと比較し認証情報の妥当性を評価する認証識
別部５４とを備えている。認証クライアント５６は、認
証サーバ５１に対して認証操作を行うクライアントであ
る。

クライアント側入出力部５７は、利用者が識別子とパス
ワードを入力し、これらを認証サーバ５１へ送信するも
のである。伝送路５８は利用者の識別子とパスワードを
伝送するためのものである。

次にこの従来例の動作を第６図のフローチャートを参照
して説明する。まず、ステップ６１でサーバ側入出力部
５２から利用者の識別子Ｎ１とパスワードＰ１を入力す
る０次にステップ６２で名前識別部５３がステップ６１
で入力された識別子Ｎと第１記憶部５５に登録（記憶さ
れでいる識別子ＮＯとを比較し両者が同一ならばステッ
プ６３を実行し、異なる場合は認証不正となり処理を終
了する。ステップ６３では入力した識別子Ｎｏに対応す
るパスワードＰ１を第１記憶部５５から取得する０次に
ステップ６４で認証識別部５４が入出力部５２から入力
したパスワードＰＯを第１記憶部５５に登録されている
パスワードＰ１と比較し両者が同一ならば認証が正常に
終了する。両者が異なる場合は認証不正となり処理を終
了する。

このように、従来の対話型個人認証装置は、利用者を識
別するために、サーバ側入出力部５２から識別子とパス
ワードを入力し、第１記憶部５５に記憶されている識別
子とパスワードを比較することによって、利用者の認証
を行うように構成されている。

〔発明が解決しようとする課題〕

以上のような従来の対話型個人認証装置は、利用者の識
別子とパスワードによって、暗号技術を使った認証より
も箇昌に認証を行えるが、ネ−／　トワークの伝送路上
に利用者の識別子とパスワードが流れるため、それらが
盗聴されるおそれがあり、また、盗聴防止のためには暗
号化処理を行う方法もあるが、従来の方法は処理が複雑
であるという問題点があった。

この発明は上記のような問題点を解決するためになされ
たもので、高度な暗号化技術を使わなくても、登録され
ているパスワードが伝送路上から盗聴されることを防ぐ
ことができる対話型個人認証装置を捷供することを目的
とする。

〔課題を解決するための手段〕

この発明に係る対話型個人認証装置は、利用者の名前な
どを示す識別子とそのパスワードを対にして予め記憶す
る第１記憶部５と、利用者から入力した識別子を第１記
憶部５に記憶された識別子と比較することにより識別す
る名前識別部３と、第１記憶部５に記憶された利用者の
パスワードを・ランダムに変更して合成パスワードを発
生ずる合成パスワード発生部７と、第１記憶部５に記憶
された利用者のパスワードと上記合成パスソ・　ドとの
差分である合成認証情報を記憶する第２記憶部６と、利
用者から送られてきた合成認証情報と第２記憶部６に記
憶された合成認証悄１とを比較し利用者の認証を行う認
証識別部４とを備えたものである。

〔作用〕 第１記憶部５は利用者の識別子とそのパスワードを対に
し°Ｃ予め記４１する０名前識別部３は、利用者から入
力した識別子を、第１記憶部５に記憶された識別子と比
較することにより識別する０合成パスワード発生部７は
第１記憶部５に記憶された利用者のパスワードをランダ
ムに変更して合成パスワードを発生する。第２記憶部６
は利用者のパスワードと合成パスワードとの差分である
合成認証情報を記憶する。認証識別部４は利用者から送
られてきた合成認証情報と第２記憶部６に記憶されてい
る合成認証情報とを比較し利用者の認証を行う。

〔実施例〕

第１図はこの発明の一実施例に係る対話型個人認証装置
の構成を示すブロック図である。第１図において、１は
利用者の認証を行う認証サーバである。認証サーバ１は
認証クライアント８から利用者の識別子と合成認証情報
を入力し認証クライアント８に合成パスワードを出力す
るサーバ側入出力部２と、このサーバ側入出力部２から
入力した利用者の名前などを示す識別子を第１記憶部５
に記憶された識別子と比較することにより識別する名前
識別部３と、サーバ側入出力部２より入力した利用者か
らの合成認証情報と第２記憶部６に記憶された合成認証
情報とを比較し利用者の認証を行う認証識別部４と、利
用者の識別子とそのノマスワードを対にして予め記憶す
る第１記憶部５と、第１記憶部５に記憶された利用者の
パスワードと合成パスワードとの差分である合成認証情
報を記憶する第２記憶部６と、第１記憶部５に記憶され
た利用者のパスワードをランダムに変更して合成パスワ
ードを発生する合成パスワードを発生部７とを備えてい
る。認証クライアント８は、認証サーバ１に対して認証
操作を行うクライアントであり、利用者の識別子と合成
認証情報を入力してこれらを認証サーバ１に送信し、ま
た、認証サーバ１から入力した合成パスワードを利用者
に出力するクライアント側入出力部９を備えている。伝
送路１０は、認証サーバ１と認証クライアント８間で、
利用者の識別子、合成パスワード、合成認証情報などを
伝送するものである。

第２図は認証サーバ１が利用者の認証を行う際の手続き
を示すフローチャートで、第３図は認証クライアント８
が利用者の認証手続きを行う際のフローチャートである
。

次にこの実施例の動作について第１図〜第３図を参照し
て説明する。

まず、第３図において、ステップ２１でクライアント側
入出力部９が、利用者から識別子Ｎ１を入力する０次に
、ステップ２２でクライアント側入出力部９が、認証サ
ーバｌに利用者の識別子Ｎ１を出力する。

次に、第２図において、ステップ１１で、サバ側入出力
部１が認証クライアント８から利用者の識別子Ｎ１を入
力する０次に、ステップ１２で名前識別部３はステップ
１１で入力した利用者の識別子Ｎ１を第１記憶部５に登
録されている利用者の識別子ＮＯと比較し、利用者の識
別子Ｎ１の正誤を判別する。利用者の識別子Ｎ１が正し
ければ、ステップ１３を実行する。次にステップ１３で
、ステップ１２で入力した識別子Ｎ１と対をなすパスワ
ードＰＯを第１記憶部５から検索する。

次にステップ１４で、合成パスワード発生部７が、パス
ワードＰＯを基に合成パスワードＰ１を生成する。次に
、ステップ１５で、ステップ１４で得られた合成パスワ
ードＰＩとステップ１３で得られたパスワードＰＯＯ差
分の文字例を合成認証情報ＤＯとして、第２記憶部６に
記憶する。次に、ステップ１６で、ステップ１５で得ら
れた合成パスワードＰ１をサーバ側入出力部２から伝送
路１０を通して、認証クライアント８に出力する。

次に第３図において、ステップ２３で、認証クライアン
ト８のクライアント側入出力部９において、認証サーバ
１から合成パスワードＰ１を入力する０次に、ステップ
２４でクライアント側入出力部９が利用者に合成パスワ
ードＰ１を出力する。

次に、ステップ２５で、クライアント側入力部９が利用
者から合成認証情報Ｄ１を入力する。この時、合成認証
情報ＤＩは、利用者が記憶しているパスワードと合成パ
スワードの差分である。次に、ステップ２６で、認証ク
ライアント８のクライアント側入出力部９において、ス
テップ２５で得られた合成認証情報Ｄ１を伝送路１０を
通して認証サーバ１に出力する。

次に、第２図において、ステップ１７で、認証サーバ１
のサーバ側入出力部２において、認証クライアント８か
ら合成認証情報Ｄ１を入力する。

ステップ１８で、認証識別部４がステップ１７で入力し
た合成認証情報Ｄ１とステップ１５で記憶した合成認証
情報ＤＯを比較する。比較結果が正しければ、利用者の
認証を完了する。

このようにして、伝送路１０に利用者のパスワードを流
すことなく、また複雑な暗号手法を使わずに、ネットワ
ークにおける盗聴を回避できる。

第４図は他の実施例の構成を示すブロック図であり、第
４図において第１図に示す構成要素に対応するものには
同一の符号を付し、その説明を省略する。第４図におい
て、４１は認証クライアント８に備えられるパスワード
変換部である。第１図の実施例では、認証クライアント
８のクライアント側入出力部９が利用者から合成認証情
報ＤＩを入力して認証を行うものについて説明したが、
第４図の実施例の場合、利用者は従来通りのパスワード
Ｐ２を認証クライアント８に入力し、パスワード変換部
４工がそのパスワードＰ２と認証サーバ１から送られて
くる合成パスワードＰ１とを比較して、合成認証情報Ｄ
１を生成する。このようにすれば、第１の実施例と同様
の効果があるのに加え、利用者インタフェースに従来の
認証手段と同じものが使用できるため、利用者から新し
い認証手段を隠蔽できるという効果がある。

以上説明したように上記各実施例は、利用者の識別子を
サーバ側入出力部２から入力し、この入力した識別子と
第１記憶部５に記憶されている識別子とを名前識別部３
で比較し、合成パスワード発生部７で識別子と対になり
いるパスワードをランダムに合成し、この合成したパス
ワードと第１記憶部５に記憶されているパスワードとの
差分を合成認証情報として第２記憶部６に記憶し、サー
バ側入出力部２においてその合成パスワードを認証クラ
イアント８に出力し、また、認証クライアント８を通じ
て利用者から合成認証情報を入力し、認証識別部４にお
いて、入力した合成認証情報と第２記憶部６に記憶され
ている合成認証情報とを比較し、その結果により利用者
の認証を行うように構成されている。

上記各実施例によれば、認証のために認証サバ１と認証
クライアント８間で２往復のアクセスを行い、伝送路１
０上にパスワードを送信しないため、伝送路１０におけ
るパスワードの盗聴を防止することができる。

〔発明の効果〕

以上のように本発明によれば、利用者のパスワードをラ
ンダムに変更して合成パスワードを住成し、利用者のパ
スワードと合成パスワードとの差分である合成認証情報
を記憶させ、この記憶された合成認証情報と利用者から
送られてきた合成認証情報とを比較することにより、利
用者の認証を行うように構成したので、高度な暗号化技
術を使わなくても、登録されているパスワードが伝送路
上から盗聴されることが防止でき、これにより、従来の
パスワードによる認証よりも安全性が高まる上、利用者
はパスワードの他に認証情報を覚える必要がなく、従来
の暗号化技術よりも容易にパスワードを隠蔽できるとい
う効果が得られる。

【図面の簡単な説明】

第１図はこの発明の一実施例に係る対話型個人認証装置
の構成を示すブロック図、第２図は第１図中の認証サー
バが利用者の認証を行う際の手続きを示すフローチャー
ト、第３図は第１図中の認証クライアントが利用者の認
証手続きを行う際のフローチャート、第４゛図は他の実
施例に係る対話型個人認証装置の構成を示すブロック図
、第５図は従来の対話型個人認証装置の構成を示、すブ
ロック図、第６図はこの従来装置の認証動作を示すフロ
ーチャートである。 ３・・・名前識別部、４・・・認証識別部、５・・・第
１記憶部、６・・・第２記憶部、７・・°合成パスワー
ド発生部。

Claims (1)

【特許請求の範囲】
1. ネットワーク上のコンピュータの利用者を識別する対話
   型個人認証装置において、利用者の名前などを示す識別
   子とそのパスワードを対にして予め記憶する第１記憶部
   と、利用者から入力した識別子を上記第１記憶部に記憶
   された識別子と比較することにより、識別する名前識別
   部と、上記第１記憶部に記憶された利用者のパスワード
   をランダムに変更して合成パスワードを発生する合成パ
   スワード発生部と、上記第１記憶部に記憶された利用者
   のパスワードと上記合成パスワードとの差分である合成
   認証情報を記憶する第２記憶部と、利用者から送られて
   きた合成認証情報と上記第２記憶部に記憶された合成認
   証情報とを比較し利用者の認証を行う認証識別部とを備
   えたことを特徴とする対話型個人認証装置。