JPH0453464B2 - - Google Patents
Info
- Publication number
- JPH0453464B2 JPH0453464B2 JP62182399A JP18239987A JPH0453464B2 JP H0453464 B2 JPH0453464 B2 JP H0453464B2 JP 62182399 A JP62182399 A JP 62182399A JP 18239987 A JP18239987 A JP 18239987A JP H0453464 B2 JPH0453464 B2 JP H0453464B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- random number
- authentication
- authentication data
- host machine
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は、複数のデータ通信の端末や計算機セ
ンタからなるデータ通信ネツトワークにおいて端
末利用者が他の端末あるいは計算機センタとデー
タ通信するさいに利用者の正当性を証明するため
の認証データの形成方法に関する。
ンタからなるデータ通信ネツトワークにおいて端
末利用者が他の端末あるいは計算機センタとデー
タ通信するさいに利用者の正当性を証明するため
の認証データの形成方法に関する。
〔発明の概要〕
本発明は、データ通信ネツトワークの正当利用
者であることを証明する認証データを形成するに
あたり、ターミナルマシンすなわち端末側に予め
記憶した多数ビツトのデータからキーデータに基
づいて読み出される所定ビツトのデータを新たな
キーデータとして、上記多数ビツトのデータから
所定ビツトのデータを繰り返し読み出して認証デ
ータを形成することにより、上記キーデータに応
じて一義的に決定される機密保持性の高い認証デ
ータを形成できるようにしたものである。
者であることを証明する認証データを形成するに
あたり、ターミナルマシンすなわち端末側に予め
記憶した多数ビツトのデータからキーデータに基
づいて読み出される所定ビツトのデータを新たな
キーデータとして、上記多数ビツトのデータから
所定ビツトのデータを繰り返し読み出して認証デ
ータを形成することにより、上記キーデータに応
じて一義的に決定される機密保持性の高い認証デ
ータを形成できるようにしたものである。
一般に、複数のデータ通信の端末や計算機セン
タからなるデータ通信ネツトワークでは、正当な
利用者によるホストマシンの正当なアクセスだけ
を可能にして、データの機密保持等のセキユリテ
イ機能を実現するために、正当な利用者の確認処
理や、通信回線を介して送信されるデータの暗号
化処理等を行う必要がある。
タからなるデータ通信ネツトワークでは、正当な
利用者によるホストマシンの正当なアクセスだけ
を可能にして、データの機密保持等のセキユリテ
イ機能を実現するために、正当な利用者の確認処
理や、通信回線を介して送信されるデータの暗号
化処理等を行う必要がある。
従来、正当な利用者の確認には、利用者別に与
えられる認証データと利用者が任意に指定するパ
スワードとをホストマシンに登録しておき、利用
者がターミナルマシン側から上記認証データとパ
スワードとをホストマシンに送信して、上記ホス
トマシンで受信した認証データおよびパスワード
と登録されている認証データおよびパスワードと
の一致を検出するようにしている。
えられる認証データと利用者が任意に指定するパ
スワードとをホストマシンに登録しておき、利用
者がターミナルマシン側から上記認証データとパ
スワードとをホストマシンに送信して、上記ホス
トマシンで受信した認証データおよびパスワード
と登録されている認証データおよびパスワードと
の一致を検出するようにしている。
例えば、金融機関のオンラインシステムを利用
したキヤツシユデスペンサでは、個人の認証デー
タを書き込んだ磁気カードやICカード等のIDカ
ードを利用して、口座の正当利用者であることを
証明するようにしている。すなわち、例えば、特
開昭60−146361号公報に開示されているように、
ICカードによる個人の認証方法が提案されてい
る。
したキヤツシユデスペンサでは、個人の認証デー
タを書き込んだ磁気カードやICカード等のIDカ
ードを利用して、口座の正当利用者であることを
証明するようにしている。すなわち、例えば、特
開昭60−146361号公報に開示されているように、
ICカードによる個人の認証方法が提案されてい
る。
また、通信回線を介して送信されるデータの保
護は、通信回線にDES法やRSA法を利用した暗
号化装置を設けて、通信回線上のデータを暗号化
するようにしている。
護は、通信回線にDES法やRSA法を利用した暗
号化装置を設けて、通信回線上のデータを暗号化
するようにしている。
ところで、一般に、データ通信ネツトワークで
は、利用者が任意に指定するパスワードは解読さ
れ易く、IDカードが偽造されたり盗まれると、
正当な利用者の確認ができなくなつてしまい、ホ
ストマシンが不正にアクセスされる虞れが極めて
大きい。また、利用者別に与えられる認証データ
は、IDカードの製造時に専用のデータ処理装置
を用いて形成したり、データ通信ネツトワークの
ホストマシン側で単独に形成するようになつてお
り、上記データ処理装置やホストマシンにおける
認証データ形成アルゴリズムの盗難あるいは、認
証データ自体の盗難の虞れもあり、機密保持性の
高い認証データの形成方法や認証データの形成方
法が必要とされている。
は、利用者が任意に指定するパスワードは解読さ
れ易く、IDカードが偽造されたり盗まれると、
正当な利用者の確認ができなくなつてしまい、ホ
ストマシンが不正にアクセスされる虞れが極めて
大きい。また、利用者別に与えられる認証データ
は、IDカードの製造時に専用のデータ処理装置
を用いて形成したり、データ通信ネツトワークの
ホストマシン側で単独に形成するようになつてお
り、上記データ処理装置やホストマシンにおける
認証データ形成アルゴリズムの盗難あるいは、認
証データ自体の盗難の虞れもあり、機密保持性の
高い認証データの形成方法や認証データの形成方
法が必要とされている。
そこで、本発明は、上述の如き従来の実情に鑑
み、機密保持性の高い認証データの形成方法を提
供し、データ通信ネツトワークにおけるホストマ
シンの不正アクセスを防止し、データの機密保持
等の信頼性の高いセキユリテイ機能を実現するこ
とを目的とする。
み、機密保持性の高い認証データの形成方法を提
供し、データ通信ネツトワークにおけるホストマ
シンの不正アクセスを防止し、データの機密保持
等の信頼性の高いセキユリテイ機能を実現するこ
とを目的とする。
本発明に係る認証データの形成方法は、上述の
目的を達成するために、予め記憶した多数ビツト
のデータから、キーデータに基づいて所定ビツト
のデータを読み出し、上記多数ビツトのデータか
ら読み出したデータを新たなキーデータとして上
記多数ビツトのデータから所定ビツトのデータを
読み出す動作を繰り返し行い、上記多数ビツトの
データから読み出される各所定ビツトのデータよ
り認証データの形成することを特徴としている。
目的を達成するために、予め記憶した多数ビツト
のデータから、キーデータに基づいて所定ビツト
のデータを読み出し、上記多数ビツトのデータか
ら読み出したデータを新たなキーデータとして上
記多数ビツトのデータから所定ビツトのデータを
読み出す動作を繰り返し行い、上記多数ビツトの
データから読み出される各所定ビツトのデータよ
り認証データの形成することを特徴としている。
本発明に係る認証データの形成方法によれば、
データ通信ネツトワークにおけるターミナルマシ
ンに予め記憶した多数ビツトのデータからキーデ
ータに基づいて読み出される所定ビツトのデータ
を新たなキーデータとして、上記多数ビツトのデ
ータから所定ビツトのデータを繰り返し読み出し
て認証データの形成することにより、ターミナル
マシン側の認証データの形成アルゴリズムと、ホ
ストマシン側のキーデータの形成アルゴリズムに
より上記キーデータに対して一義的に決まる認証
データが形成される。
データ通信ネツトワークにおけるターミナルマシ
ンに予め記憶した多数ビツトのデータからキーデ
ータに基づいて読み出される所定ビツトのデータ
を新たなキーデータとして、上記多数ビツトのデ
ータから所定ビツトのデータを繰り返し読み出し
て認証データの形成することにより、ターミナル
マシン側の認証データの形成アルゴリズムと、ホ
ストマシン側のキーデータの形成アルゴリズムに
より上記キーデータに対して一義的に決まる認証
データが形成される。
以下、本発明に係る認証データの形成方法を適
用したデータ通信ネツトワークの一実施例につい
て、図面に従い詳細に説明する。
用したデータ通信ネツトワークの一実施例につい
て、図面に従い詳細に説明する。
第１図は本発明の第１の実施例を示すブロツク
図である。この第１図に示す第１の実施例におい
て、データ通信ネツトワークのホストマシン１０
は、通信回線２０を介して接続される複数のター
ミナルマシン３０との間で各種データの授受を行
うのに必要な一般的な網制御装置（NCU）１１、
変復調装置（MODEM）１２、暗号・復号化回
路１３、システムコントローラ１４や、このデー
タ通信ネツトワークの利用者が必要とする各種デ
ータを記憶しておくデータ記憶部１５、さらに各
ターミナルマシン３０を認証するに必要な各種登
録データを記憶しておく登録データ記憶部１６等
にて構成されている。
図である。この第１図に示す第１の実施例におい
て、データ通信ネツトワークのホストマシン１０
は、通信回線２０を介して接続される複数のター
ミナルマシン３０との間で各種データの授受を行
うのに必要な一般的な網制御装置（NCU）１１、
変復調装置（MODEM）１２、暗号・復号化回
路１３、システムコントローラ１４や、このデー
タ通信ネツトワークの利用者が必要とする各種デ
ータを記憶しておくデータ記憶部１５、さらに各
ターミナルマシン３０を認証するに必要な各種登
録データを記憶しておく登録データ記憶部１６等
にて構成されている。
また、ターミナルマシン３０は、上記ホストマ
シン１０に対応する網制御装置（NCU）３１、
変復調装置（MODEM）３２、暗号・復号化回
路３３や、認証データ形成用の演算処理部３４お
よび同じく認証データ形成用の例えば32Kバイト
の乱数データが書き込まれたリードオンリーメモ
リ（ROM）からなる乱数データ記憶部３５およ
びこれらを制御するシステムコントローラ３６を
備えた通信アダプタ３７と、上記ホストマシン１
０から送られてくる各種データを記憶しておくデ
ータ記憶部３８および操作データ入力用のキーボ
ード３９ａやデイスプレイ３９ｂ等を有するデー
タ端末４０にて構成されている。
シン１０に対応する網制御装置（NCU）３１、
変復調装置（MODEM）３２、暗号・復号化回
路３３や、認証データ形成用の演算処理部３４お
よび同じく認証データ形成用の例えば32Kバイト
の乱数データが書き込まれたリードオンリーメモ
リ（ROM）からなる乱数データ記憶部３５およ
びこれらを制御するシステムコントローラ３６を
備えた通信アダプタ３７と、上記ホストマシン１
０から送られてくる各種データを記憶しておくデ
ータ記憶部３８および操作データ入力用のキーボ
ード３９ａやデイスプレイ３９ｂ等を有するデー
タ端末４０にて構成されている。
この第１の実施例において、上記認証データ形
成用の演算処理部３４は、キーデータ（KD）を
一時記憶する第１のレジスタ４１と、該レジスタ
４１に記憶されたキーデータ（KD）について不
可逆関数処理を施して読み出し、アドレスデータ
（AD）を形成する第１の不可逆関数（Fa）処理
部４２と、該不可逆関数（Fa）処理部４２にて
形成される読み出しアドレスデータ（AD）を一
時記憶する第２のレジスタ４３と、該レジスタ４
３に記憶されたアドレスデータ（AD）により指
定される上記乱数データ記憶部３５の記憶場所か
ら読み出されるデータ（RD）を一時記憶する第
３のレジスタ４４と、該レジスタ４４に記憶され
たデータ（RD）について不可逆関数処理を施す
第２の不可逆関数（Fb）処理部４５と、該不可
逆関数（Fb）処理部４５にて形成されるデータ
（id）を一時記憶する第４のレジスタ４６と、こ
の演算処理部３４にて形成される認証データ
（ID）を一時記憶する送信バツフア４７にて構成
されている。ここで、上記各レジスタ４１，４
３，４４，４６や送信バツフア４７等には、半導
体RAM等を使用でき、上記各不可逆関数処理部
４２，４５には、いわゆるPAL（プログラマブ
ル・アレイ・ロジツク）等を使用でき、また上記
乱数データ記憶部３５には半導体ROM等を使用
できる。
成用の演算処理部３４は、キーデータ（KD）を
一時記憶する第１のレジスタ４１と、該レジスタ
４１に記憶されたキーデータ（KD）について不
可逆関数処理を施して読み出し、アドレスデータ
（AD）を形成する第１の不可逆関数（Fa）処理
部４２と、該不可逆関数（Fa）処理部４２にて
形成される読み出しアドレスデータ（AD）を一
時記憶する第２のレジスタ４３と、該レジスタ４
３に記憶されたアドレスデータ（AD）により指
定される上記乱数データ記憶部３５の記憶場所か
ら読み出されるデータ（RD）を一時記憶する第
３のレジスタ４４と、該レジスタ４４に記憶され
たデータ（RD）について不可逆関数処理を施す
第２の不可逆関数（Fb）処理部４５と、該不可
逆関数（Fb）処理部４５にて形成されるデータ
（id）を一時記憶する第４のレジスタ４６と、こ
の演算処理部３４にて形成される認証データ
（ID）を一時記憶する送信バツフア４７にて構成
されている。ここで、上記各レジスタ４１，４
３，４４，４６や送信バツフア４７等には、半導
体RAM等を使用でき、上記各不可逆関数処理部
４２，４５には、いわゆるPAL（プログラマブ
ル・アレイ・ロジツク）等を使用でき、また上記
乱数データ記憶部３５には半導体ROM等を使用
できる。
そして、この実施例のデータ通信ネツトワーク
では、データベースを利用するためのユーザ登録
を行う際に、先ず、ホストマシン１０側でターミ
ナルマシン３０別に割り当てたID番号（ID0）
と、ユーザが任意に指定するパスワード（PW）
およびホストマシン１０がID番号毎に無作為に
作り出すキーデータ（KD1）とを上記ホストマシ
ン１０の登録データ記憶部１６に登録し、そのユ
ーザがターミナルマシン３０に自己のID番号
（ID0）とパスワード（PW）を入力して上記ホス
トマシン１０をアクセスすることにより、次のよ
うにして認証データ（ID1）が上記登録データ記
憶部１６に登録される。
では、データベースを利用するためのユーザ登録
を行う際に、先ず、ホストマシン１０側でターミ
ナルマシン３０別に割り当てたID番号（ID0）
と、ユーザが任意に指定するパスワード（PW）
およびホストマシン１０がID番号毎に無作為に
作り出すキーデータ（KD1）とを上記ホストマシ
ン１０の登録データ記憶部１６に登録し、そのユ
ーザがターミナルマシン３０に自己のID番号
（ID0）とパスワード（PW）を入力して上記ホス
トマシン１０をアクセスすることにより、次のよ
うにして認証データ（ID1）が上記登録データ記
憶部１６に登録される。
すなわち、認証データ（ID1）の登録では、ユ
ーザがターミナルマシン３０を操作して上記ID
番号（ID0）とパスワード（PW）を送信してホ
ストマシン１０をアクセスする。上記ホストマシ
ン１０は、受信したID番号（ID0）およびパスワ
ード（PW）が上記登録データ記憶部１６に登録
されているID番号（ID0）およびパスワード
（PW）と一致することを確認して、上記ID番号
（ID0）に対応してターミナルマシン３０別に割
り当たたキーデータ（KD1）を上記ターミナルマ
シン３０に送信する。上記ターミナルマシン３０
は、受信したキーデータ（KD1）を上記演算処理
部３４に取り込んで、上記キーデータ（KD1）に
基づいて予め定められた長さの認証データ
（ID1）を形成し、該認証データ（ID1）を上記ホ
ストマシン１０に返送する。そして、上記ホスト
マシン１０は、受信した認証データ（ID1）を上
記登録データ記憶部１６に登録する。
ーザがターミナルマシン３０を操作して上記ID
番号（ID0）とパスワード（PW）を送信してホ
ストマシン１０をアクセスする。上記ホストマシ
ン１０は、受信したID番号（ID0）およびパスワ
ード（PW）が上記登録データ記憶部１６に登録
されているID番号（ID0）およびパスワード
（PW）と一致することを確認して、上記ID番号
（ID0）に対応してターミナルマシン３０別に割
り当たたキーデータ（KD1）を上記ターミナルマ
シン３０に送信する。上記ターミナルマシン３０
は、受信したキーデータ（KD1）を上記演算処理
部３４に取り込んで、上記キーデータ（KD1）に
基づいて予め定められた長さの認証データ
（ID1）を形成し、該認証データ（ID1）を上記ホ
ストマシン１０に返送する。そして、上記ホスト
マシン１０は、受信した認証データ（ID1）を上
記登録データ記憶部１６に登録する。
ここで、上記ターミナルマシン３０の演算処理
部３４は、上記認証データ（ID1）を次のように
して形成して送信する。
部３４は、上記認証データ（ID1）を次のように
して形成して送信する。
すなわち、上記演算処理部３４では、上記キー
データ（KD1）（例えば16ビツト）を受信すると、
先ず、該キーデータ（KD1）を第１のレジスタ４
１に取り込み、上記キーデータ（KD1）をパラメ
ータとして第１の不可逆関数（Fa）処理部４２
にて読み出しアドレスデータ（AD）を形成し、
この読み出しアドレスデータ（AD）を第２のレ
ジスタ４３に書み込む。次に、上記乱数データ記
憶部３５に予め書き込まれている例えば32Kバイ
トの乱数データから、上記読み出しアドレスデー
タ（AD）により指定される記憶場所の例えば１
バイトのデータ（RD）を読み出して第３のレジ
スタ４４に書き込む。さらに、上記レジスタ４４
に書き込んだデータ（RD）をパラメータとして
第２の不可逆関数（Fb）処理部４５にて１バイ
トの認証データ（id）を形成し、第４のレジスタ
４６に上記認証データ（id）を書き込む。そし
て、上記認証データ（id）が、上記第４のレジス
タ４６から送信バツフア４７に送られ、該送信バ
ツフア４７に蓄えられる。次に上記第１のレジス
タ４１に記憶されているキーデータ（KD1）の下
位８ビツトを上位側８ビツトの位置に移動し、上
記第３のレジスタ４４に記憶されている上記１バ
イトのデータ（RD）を下位８ビツトデータとし
て上記第１のレジスタ４１に移動することにより
新たなキーデータ（KD）を形成する。そしてこ
の実施例では、上記新たなキーデータ（KD）を
使用して上述の演算処理動作を例えば128回繰り
返し行うことにより、128バイトの認証データ
（ID1）を送信バツフア４７内に形成して、上記
送信バツフア４７から暗号・復号化回路３３、
MODEM３２及びNCU３１を経てホストマシン
１０へ送信する。ここで認証データ（ID1）の長
さＬ（本実施例では上記演算処理の繰り返し回数
に等しい）は上記128に限定されず、送信バツフ
ア４７の記憶容量の範囲内で任意に設定できる。
さらに、ホストマシン１０から上記キーデータ
（KD1）と共に上記認証データの長さＬの数値デ
ータ（本実施例では上記繰り返し回数データに等
しい）をターミナルマシン３０に送るようにし
て、ホストマシン１０側で上記認証データ
（ID1）の長さを決定するようにしてもよい。
データ（KD1）（例えば16ビツト）を受信すると、
先ず、該キーデータ（KD1）を第１のレジスタ４
１に取り込み、上記キーデータ（KD1）をパラメ
ータとして第１の不可逆関数（Fa）処理部４２
にて読み出しアドレスデータ（AD）を形成し、
この読み出しアドレスデータ（AD）を第２のレ
ジスタ４３に書み込む。次に、上記乱数データ記
憶部３５に予め書き込まれている例えば32Kバイ
トの乱数データから、上記読み出しアドレスデー
タ（AD）により指定される記憶場所の例えば１
バイトのデータ（RD）を読み出して第３のレジ
スタ４４に書き込む。さらに、上記レジスタ４４
に書き込んだデータ（RD）をパラメータとして
第２の不可逆関数（Fb）処理部４５にて１バイ
トの認証データ（id）を形成し、第４のレジスタ
４６に上記認証データ（id）を書き込む。そし
て、上記認証データ（id）が、上記第４のレジス
タ４６から送信バツフア４７に送られ、該送信バ
ツフア４７に蓄えられる。次に上記第１のレジス
タ４１に記憶されているキーデータ（KD1）の下
位８ビツトを上位側８ビツトの位置に移動し、上
記第３のレジスタ４４に記憶されている上記１バ
イトのデータ（RD）を下位８ビツトデータとし
て上記第１のレジスタ４１に移動することにより
新たなキーデータ（KD）を形成する。そしてこ
の実施例では、上記新たなキーデータ（KD）を
使用して上述の演算処理動作を例えば128回繰り
返し行うことにより、128バイトの認証データ
（ID1）を送信バツフア４７内に形成して、上記
送信バツフア４７から暗号・復号化回路３３、
MODEM３２及びNCU３１を経てホストマシン
１０へ送信する。ここで認証データ（ID1）の長
さＬ（本実施例では上記演算処理の繰り返し回数
に等しい）は上記128に限定されず、送信バツフ
ア４７の記憶容量の範囲内で任意に設定できる。
さらに、ホストマシン１０から上記キーデータ
（KD1）と共に上記認証データの長さＬの数値デ
ータ（本実施例では上記繰り返し回数データに等
しい）をターミナルマシン３０に送るようにし
て、ホストマシン１０側で上記認証データ
（ID1）の長さを決定するようにしてもよい。
以上のようなターミナルマシン３０側での認証
データ（ID1）の形成動作の具体例について、第
２図のフローチヤートを参照しながら説明する。
この第２図の例においては、ホストマシン１０側
から上記認証データの長さＬ及びキーデータ
（KD1）がターミナルマシン３０に伝送されるも
のとし、このキーデータ（KD1）は２バイト（16
ビツト）で、上位８ビツトをKH、下位８ビツト
をKLと表すものとする。
データ（ID1）の形成動作の具体例について、第
２図のフローチヤートを参照しながら説明する。
この第２図の例においては、ホストマシン１０側
から上記認証データの長さＬ及びキーデータ
（KD1）がターミナルマシン３０に伝送されるも
のとし、このキーデータ（KD1）は２バイト（16
ビツト）で、上位８ビツトをKH、下位８ビツト
をKLと表すものとする。
この第２図の最初のステツプＳ１においては、
上記ホストマシン１０から伝送された認証データ
の長さＬ及びキーデータ（KD1）（上位８ビツト
がKH、下位８ビツトがKL）を受信し、次のステ
ツプＳ２において、ループ制御変数Ｗに０をセツ
トするとともに、上記データ（KH，KL）をレジ
スタ４１に一般のキーデータ（KD）として格納
する。次のステツプＳ３においては、上記ループ
制御変数Ｗが上記Ｌより小さいか否かを判別し、
Yesのとき次のステツプＳ４に進んでいる。ステ
ツプＳ４では、上記レジスタ４１内のキーデータ
（KD）を上記第１の不可逆関数（Fa）処理部４
２に送つて処理することにより読み出しアドレス
データ（AD）を生成し、これをレジスタ４３に
書き込んでいる。次のステツプＳ５においては、
上記乱数データ記憶部３５に予め書き込まれてい
る32Kバイトの乱数データから、上記読み出しア
ドレスデータ（AD）により指定される記憶場所
の１バイトのデータｘを読み出し、次のステツプ
Ｓ６にてこのデータｘを上記データ（RD）とし
て上記レジスタ４４に書き込んでいる。次のステ
ツプＳ７においては、上記レジスタ４１に記憶さ
れているキーデータ（KD）の下位８ビツトKIを
上位側８ビツトKHの位置に移動し、ステツプＳ
８において、上記レジスタ４４に記憶されている
上記１バイトのデータ（RD）を下位８ビツトKL
のデータとして上記レジスタ４１に移動すること
により新たなキーデータ（KD）を形成する。さ
らに次のステツプＳ９においては、上記レジスタ
４４に書き込んだデータ（RD）を上記第２の不
可逆関数（Fb）処理部４５に送つて処理するこ
とにより、Ｌバイトの認証データ（ID）のうち
の１バイト分のデータ（id）を生成し、レジスタ
４６に書書き込んでおり、次のステツプＳ１０で
は、上記送信バツフア４７に設けられた上記Ｌバ
イトの認証データ（ID）の格納領域中の第Ｗバ
イト目に、上記１バイトのデータ（id）を書き込
んでいる。次のステツプＳ１１において、上記ル
ープ制御変数Ｗをインクリメント（Ｗ←Ｗ＋１）
した後、上記ステツプＳ３に戻つている。このよ
うな動作がＬ回繰り返されて、上記ステツプＳ３
においてNoと判別されたときには、ステツプＳ
１２に進み、上記送信バツフア４７に蓄えられた
長さＬバイトの認証データ（ID、特に上記キー
データKD1に対応するものをID1とする）をホス
トマシン１０へ送信する。
上記ホストマシン１０から伝送された認証データ
の長さＬ及びキーデータ（KD1）（上位８ビツト
がKH、下位８ビツトがKL）を受信し、次のステ
ツプＳ２において、ループ制御変数Ｗに０をセツ
トするとともに、上記データ（KH，KL）をレジ
スタ４１に一般のキーデータ（KD）として格納
する。次のステツプＳ３においては、上記ループ
制御変数Ｗが上記Ｌより小さいか否かを判別し、
Yesのとき次のステツプＳ４に進んでいる。ステ
ツプＳ４では、上記レジスタ４１内のキーデータ
（KD）を上記第１の不可逆関数（Fa）処理部４
２に送つて処理することにより読み出しアドレス
データ（AD）を生成し、これをレジスタ４３に
書き込んでいる。次のステツプＳ５においては、
上記乱数データ記憶部３５に予め書き込まれてい
る32Kバイトの乱数データから、上記読み出しア
ドレスデータ（AD）により指定される記憶場所
の１バイトのデータｘを読み出し、次のステツプ
Ｓ６にてこのデータｘを上記データ（RD）とし
て上記レジスタ４４に書き込んでいる。次のステ
ツプＳ７においては、上記レジスタ４１に記憶さ
れているキーデータ（KD）の下位８ビツトKIを
上位側８ビツトKHの位置に移動し、ステツプＳ
８において、上記レジスタ４４に記憶されている
上記１バイトのデータ（RD）を下位８ビツトKL
のデータとして上記レジスタ４１に移動すること
により新たなキーデータ（KD）を形成する。さ
らに次のステツプＳ９においては、上記レジスタ
４４に書き込んだデータ（RD）を上記第２の不
可逆関数（Fb）処理部４５に送つて処理するこ
とにより、Ｌバイトの認証データ（ID）のうち
の１バイト分のデータ（id）を生成し、レジスタ
４６に書書き込んでおり、次のステツプＳ１０で
は、上記送信バツフア４７に設けられた上記Ｌバ
イトの認証データ（ID）の格納領域中の第Ｗバ
イト目に、上記１バイトのデータ（id）を書き込
んでいる。次のステツプＳ１１において、上記ル
ープ制御変数Ｗをインクリメント（Ｗ←Ｗ＋１）
した後、上記ステツプＳ３に戻つている。このよ
うな動作がＬ回繰り返されて、上記ステツプＳ３
においてNoと判別されたときには、ステツプＳ
１２に進み、上記送信バツフア４７に蓄えられた
長さＬバイトの認証データ（ID、特に上記キー
データKD1に対応するものをID1とする）をホス
トマシン１０へ送信する。
このようにターミナルマシン３０別に割り当て
たキーデータ（KD1）に対して、ターミナルマシ
ン３０側から返送されてくる上記認証データ
（ID1）を上記ホストマシン１０の登録データ記
憶部１６に登録しておくことにより、上記ホスト
マシン１０は、以後ターミナルマシン３０側から
ユーザのID番号（ID0）とパスワード（PW）に
よりアクセスされる毎にその一致を確認した後に
上記キーデータ（KD1）を送信してターミナル側
から返送されてくる認証データ（ID1）と上記登
録データ記憶部１６に登録されている認証データ
（ID1）とが一致することを確認することによつ
て正当なユーザによるアクセスであることを認証
することができる。
たキーデータ（KD1）に対して、ターミナルマシ
ン３０側から返送されてくる上記認証データ
（ID1）を上記ホストマシン１０の登録データ記
憶部１６に登録しておくことにより、上記ホスト
マシン１０は、以後ターミナルマシン３０側から
ユーザのID番号（ID0）とパスワード（PW）に
よりアクセスされる毎にその一致を確認した後に
上記キーデータ（KD1）を送信してターミナル側
から返送されてくる認証データ（ID1）と上記登
録データ記憶部１６に登録されている認証データ
（ID1）とが一致することを確認することによつ
て正当なユーザによるアクセスであることを認証
することができる。
ここで、ホストマシン１０に登録されているキ
ーデータ（KD1）が不当な第三者に漏洩した場合
には、ホストマシン１０側で上記キーデータ
（KD1）を変更して、前記の初期認証データ生成
アルゴリズムにより新たなキーデータ（KD1）に
対応する認証データ（ID1）を生成して再登録す
ることができる。
ーデータ（KD1）が不当な第三者に漏洩した場合
には、ホストマシン１０側で上記キーデータ
（KD1）を変更して、前記の初期認証データ生成
アルゴリズムにより新たなキーデータ（KD1）に
対応する認証データ（ID1）を生成して再登録す
ることができる。
また、この実施例では、ホストマシン１０から
ターミナルマシン３０にユーザの要求に応じた情
報をデータ記憶部１５から読み出して送信する場
合に、上記ホストマシン１０は、情報送信の毎
に、先ず、使い捨てのキーデータ（KD2）を生成
してターミナルマシン３０に送信し、該ターミナ
ルマシン３０の上記演算処理部３４により上述の
認証データ（ID1）と同様な手法で上記乱数デー
タからｎバイトの新たな認証データ（ID2）を形
成させ、この認証データ（ID2）を返送させる。
次に、上記ホストマシン１０は、ユーザが要求し
ている情報をデータ記憶部１５から読み出し、受
信した認証データ（ID2）と上記キーデータ
（KD2）を上記データ記憶部１５から読み出され
る情報に組み込んでターミナルマシン３０に送信
する。
ターミナルマシン３０にユーザの要求に応じた情
報をデータ記憶部１５から読み出して送信する場
合に、上記ホストマシン１０は、情報送信の毎
に、先ず、使い捨てのキーデータ（KD2）を生成
してターミナルマシン３０に送信し、該ターミナ
ルマシン３０の上記演算処理部３４により上述の
認証データ（ID1）と同様な手法で上記乱数デー
タからｎバイトの新たな認証データ（ID2）を形
成させ、この認証データ（ID2）を返送させる。
次に、上記ホストマシン１０は、ユーザが要求し
ている情報をデータ記憶部１５から読み出し、受
信した認証データ（ID2）と上記キーデータ
（KD2）を上記データ記憶部１５から読み出され
る情報に組み込んでターミナルマシン３０に送信
する。
上記ターミナルマシン３０は、受信データすな
わち上記認証データ（ID2）と上記キーデータ
（KD2）組み込まれた情報をデータ記憶部３８に
書き込む。上記データ記憶部３８に書き込んだ情
報をユーザが利用する場合、該情報に組み込まれ
ているキーデータ（KD2）を演算処理部３４に送
り上記認証データ形成アルゴリズムにより生成さ
れる認証データ（ID2）をデータ端末４０に返送
する。データ端末４０は該情報に組み込まれてい
る認証データ（ID2）と返送された認証データ
（ID2）とを比較し一致しなければ、キーロツク
が解除されず、利用することができないようにな
つている。すなわち、上記受信データを受信した
ターミナルマシン３０を使用する正当なユーザで
なければ、上記受信データを利用することができ
ない。
わち上記認証データ（ID2）と上記キーデータ
（KD2）組み込まれた情報をデータ記憶部３８に
書き込む。上記データ記憶部３８に書き込んだ情
報をユーザが利用する場合、該情報に組み込まれ
ているキーデータ（KD2）を演算処理部３４に送
り上記認証データ形成アルゴリズムにより生成さ
れる認証データ（ID2）をデータ端末４０に返送
する。データ端末４０は該情報に組み込まれてい
る認証データ（ID2）と返送された認証データ
（ID2）とを比較し一致しなければ、キーロツク
が解除されず、利用することができないようにな
つている。すなわち、上記受信データを受信した
ターミナルマシン３０を使用する正当なユーザで
なければ、上記受信データを利用することができ
ない。
なお、上記データ記憶部３８としてフロツピー
デイスク装置等を使用することにより、正当なユ
ーザが受信データを記録したデイスクのバツクア
ツプ用に複製を任意に形成できるようになつてい
る。しかし、その情報は正当な利用者以外には利
用することができない。
デイスク装置等を使用することにより、正当なユ
ーザが受信データを記録したデイスクのバツクア
ツプ用に複製を任意に形成できるようになつてい
る。しかし、その情報は正当な利用者以外には利
用することができない。
この実施例のデータ通信ネツトワークのよう
に、ターミナルマシンに予め記憶した多数ビツト
の乱数データからキーデータに基づいて読み出さ
れる所定ビツトのデータを新たなキーデータとし
て、上記乱数データから所定ビツトのデータを繰
り返し読み出すことにより、ホストマシンが各タ
ーミナル別に与えるキーデータに応じて一義的に
決まる機密保持性の極めて高い認証データを形成
して、ホストマシン側にユーザ登録することによ
つて、各ターミナルに個有のキーデータを管理す
るだけで、正当なユーザの認証を確実かつ安全に
行うことができる。キーデータが不当な第三者に
漏洩した場合でも、ホストマシンのキーデータを
変更するだけで、ターミナルマシン側のハードウ
エアの変更を必要とすることなく情報のセキユリ
テイを確保することができる。また、複数のホス
トマシンが存在するような場合にも、各ホストマ
シンにユーザ登録されたターミナルマシンに与え
る各キーデータを個別に管理するだけで同一のハ
ードウエアを使用して各ユーザの認証を確実に行
うことができる。また、複数のユーザが同一通信
アダプタを用いる場合でもホスト上では単にキー
データ認証データを管理することで利用可能とな
る。さらに、上記ターミナルマシン側で上記キー
データに基づいて形成された認証データを上記ホ
ストマシン側で送信データに組み込んで送信する
ことにより、上記認証データの形成アルゴリズム
を有するターミナルマシンだけが受信データの内
容を利用できるように受信データ自体にプロテク
トが掛かるので、上記受信データが仮に漏洩した
としてもその内容を第三者に知られることがなく
正当な利用者による受信データの複写等を任意に
行うことができ、通信回線を利用してソフトウエ
ア等を供給する所謂オンラインデリバリイに最適
なデータ通信ネツトワークを実現することができ
る。
に、ターミナルマシンに予め記憶した多数ビツト
の乱数データからキーデータに基づいて読み出さ
れる所定ビツトのデータを新たなキーデータとし
て、上記乱数データから所定ビツトのデータを繰
り返し読み出すことにより、ホストマシンが各タ
ーミナル別に与えるキーデータに応じて一義的に
決まる機密保持性の極めて高い認証データを形成
して、ホストマシン側にユーザ登録することによ
つて、各ターミナルに個有のキーデータを管理す
るだけで、正当なユーザの認証を確実かつ安全に
行うことができる。キーデータが不当な第三者に
漏洩した場合でも、ホストマシンのキーデータを
変更するだけで、ターミナルマシン側のハードウ
エアの変更を必要とすることなく情報のセキユリ
テイを確保することができる。また、複数のホス
トマシンが存在するような場合にも、各ホストマ
シンにユーザ登録されたターミナルマシンに与え
る各キーデータを個別に管理するだけで同一のハ
ードウエアを使用して各ユーザの認証を確実に行
うことができる。また、複数のユーザが同一通信
アダプタを用いる場合でもホスト上では単にキー
データ認証データを管理することで利用可能とな
る。さらに、上記ターミナルマシン側で上記キー
データに基づいて形成された認証データを上記ホ
ストマシン側で送信データに組み込んで送信する
ことにより、上記認証データの形成アルゴリズム
を有するターミナルマシンだけが受信データの内
容を利用できるように受信データ自体にプロテク
トが掛かるので、上記受信データが仮に漏洩した
としてもその内容を第三者に知られることがなく
正当な利用者による受信データの複写等を任意に
行うことができ、通信回線を利用してソフトウエ
ア等を供給する所謂オンラインデリバリイに最適
なデータ通信ネツトワークを実現することができ
る。
なお、本発明は上記実施例のみに限定されるも
のではなく、例えば第３図に示す第２の実施例の
ように、上記第３のレジスタ４４からの１バイト
のデータ（RD）の代わりに、上記第４のレジス
タ４６からの１バイトのデータ（id）をたなキー
データの下位８ビツトKLのデータとして上記第
１のレジスタ４１に送るようにしてもよい。他の
構成及び動作は、前述した第１の実施例と同様で
あるため、第３図中で第１図の各部と対応する部
分に同じ指示符号を付し、説明を省略する。この
他、本発明の要旨を逸脱しない範囲内において
種々の変更が可能であることは勿論であり、例え
ば、上記演算処理の繰り返回数は、上記キーデー
タ（KD）の長さＬと異ならせてもよい。
のではなく、例えば第３図に示す第２の実施例の
ように、上記第３のレジスタ４４からの１バイト
のデータ（RD）の代わりに、上記第４のレジス
タ４６からの１バイトのデータ（id）をたなキー
データの下位８ビツトKLのデータとして上記第
１のレジスタ４１に送るようにしてもよい。他の
構成及び動作は、前述した第１の実施例と同様で
あるため、第３図中で第１図の各部と対応する部
分に同じ指示符号を付し、説明を省略する。この
他、本発明の要旨を逸脱しない範囲内において
種々の変更が可能であることは勿論であり、例え
ば、上記演算処理の繰り返回数は、上記キーデー
タ（KD）の長さＬと異ならせてもよい。
上述の実施例の説明からも明らかなように、本
発明に係る認証データの形成方法によれば、デー
タ通信ネツトワークにおけるターミナルマシンに
予め記憶した多数ビツトの乱数データからキーデ
ータに基づいて読み出される所定ビツトのデータ
を新たなキーデータの少なくとも一部として、上
記乱数データから所定ビツトのデータを繰り返し
読み出して認証データを形成することにより、タ
ーミナルマシン側の認証データの形成アルゴリズ
ムと、ホストマシン側のキーデータの形成アルゴ
リズムにより上記キーデータに対して一義的に決
まる機密保持性の極めて高い認証データを形成す
ることができる。また、上記ターミナルマシン側
で上記キーデータに基づいて乱数データから形成
される認証データを上記ホストマシンに登録する
ことにより、上記ホストマシン側では、各ターミ
ナルマシンに固有のキーデータを管理するだけ
で、正当な利用者を確実に認識することができ
る。さらに、ターミナルマシン側で受信キーデー
タに基づいて乱数データから形成された認証デー
タをホストマシン側で送信データに組み込んで送
信することにより、送信データ自体にプロテクト
が掛かるので上記送信データが漏洩したとしても
その内容を第三者に知られることがなく正当な利
用者による受信データの複写等を任意に行い得る
ようにすることができる。
発明に係る認証データの形成方法によれば、デー
タ通信ネツトワークにおけるターミナルマシンに
予め記憶した多数ビツトの乱数データからキーデ
ータに基づいて読み出される所定ビツトのデータ
を新たなキーデータの少なくとも一部として、上
記乱数データから所定ビツトのデータを繰り返し
読み出して認証データを形成することにより、タ
ーミナルマシン側の認証データの形成アルゴリズ
ムと、ホストマシン側のキーデータの形成アルゴ
リズムにより上記キーデータに対して一義的に決
まる機密保持性の極めて高い認証データを形成す
ることができる。また、上記ターミナルマシン側
で上記キーデータに基づいて乱数データから形成
される認証データを上記ホストマシンに登録する
ことにより、上記ホストマシン側では、各ターミ
ナルマシンに固有のキーデータを管理するだけ
で、正当な利用者を確実に認識することができ
る。さらに、ターミナルマシン側で受信キーデー
タに基づいて乱数データから形成された認証デー
タをホストマシン側で送信データに組み込んで送
信することにより、送信データ自体にプロテクト
が掛かるので上記送信データが漏洩したとしても
その内容を第三者に知られることがなく正当な利
用者による受信データの複写等を任意に行い得る
ようにすることができる。
第１図は本発明をデータ通信ネツトワークに適
用した第１の実施例を示すブロツク図、第２図は
該第１の実施例の要部動作を説明するためのフロ
ーチヤート、第３図は本発明の第２の実施例を示
すブロツク図である。 １０……ホストマシン、２０……通信回線、３
０……ターミナルマシン、３４……演算処理部、
３５……乱数データ記憶部、４１．４３，４４，
４６……レジスタ、４２，４５……不可逆関数処
理部。
用した第１の実施例を示すブロツク図、第２図は
該第１の実施例の要部動作を説明するためのフロ
ーチヤート、第３図は本発明の第２の実施例を示
すブロツク図である。 １０……ホストマシン、２０……通信回線、３
０……ターミナルマシン、３４……演算処理部、
３５……乱数データ記憶部、４１．４３，４４，
４６……レジスタ、４２，４５……不可逆関数処
理部。
Claims (1)
- 【特許請求の範囲】 １ ホストマシンからターミナルマシンに与えら
れたキーデータに基づいて、予め記憶部に記憶さ
れた多数ビツトの乱数データから所定ビツトのデ
ータを読み出し、 上記多数ビツトの乱数データから読み出した所
定ビツトのデータを新たなキーデータの少なくと
も一部とし、この新たなキーデータに基づいて上
記多数ビツトの乱数データから所定ビツトのデー
タを読み出す動作を繰り返し行い、 上記多数ビツトの乱数データから上記繰り返し
読み出される各所定ビツトのデータより認証デー
タを形成し、 この認証データをターミナルマシンから上記ホ
ストマシンに返送して登録するようにしたことを
特徴とする認証データの形成方法。 ２ 前記キーデータに不可逆関数処理を施してア
ドレスデータを形成し、このアドレスデータによ
り前記多数ビツトの乱数データを記憶している記
憶部から所定ビツトのデータを読み出すことを特
徴とする特許請求の範囲第１項に記載の認証デー
タの形成方法。 ３ 前記多数ビツトの乱数データを記憶している
記憶部から読み出される所定ビツトのデータに不
可逆関数処理を施して新たなキーデータを形成す
ることを特徴とする特許請求の範囲第１項又は第
２項に記載の認証データの形成方法。 ４ 上記ホストマシン側で上記認証データを送信
データに組み込んで送信するようにしたことを特
徴とする特許請求の範囲第１項に記載の認証デー
タの形成方法。 ５ 前記多数ビツトの乱数データから所定ビツト
のデータを読み出す動作の繰り返し回数データを
ホストマシンがターミナルマシンに与え、該ター
ミナルマシン側で該繰り返し回数だけ前記記憶部
に記憶された多数ビツトの乱数データから所定ビ
ツトのデータを繰り返して読み出すことを特徴と
する特許請求の範囲第１項又は第４項に記載の認
証データの形成方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP17288786 | 1986-07-24 | ||
| JP61-172887 | 1986-07-24 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS63146535A JPS63146535A (ja) | 1988-06-18 |
| JPH0453464B2 true JPH0453464B2 (ja) | 1992-08-26 |
Family
ID=15950163
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP62182399A Granted JPS63146535A (ja) | 1986-07-24 | 1987-07-23 | 認証データの形成方法 |
Country Status (4)
| Country | Link |
|---|---|
| EP (1) | EP0254565B1 (ja) |
| JP (1) | JPS63146535A (ja) |
| CA (1) | CA1286417C (ja) |
| DE (1) | DE3784804T2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE69835179T2 (de) | 1997-03-12 | 2007-07-05 | Canon K.K. | Verfahren, System und Vorrichtung zur Datenübertragung und Programm für in einem Speichermedium gespeichertes Datenübertragungsverfahren |
| KR102420158B1 (ko) * | 2017-12-27 | 2022-07-13 | 삼성전자주식회사 | 파일 단위의 암호화 키에 기반하여 암호화를 수행하도록 구성되는 스토리지 장치, 스토리지 시스템, 및 그 동작 방법 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| SE380696B (sv) * | 1974-03-20 | 1975-11-10 | Philips Svenska Ab | Sett att alstra en pseudoslumpbitfoljd och anordning for utforande av settet. |
| US4218738A (en) * | 1978-05-05 | 1980-08-19 | International Business Machines Corporation | Method for authenticating the identity of a user of an information system |
| US4314097A (en) * | 1980-03-10 | 1982-02-02 | Burroughs Corporation | Authenticator device for precluding compensating text modifications in transmitted messages |
| JPS59167147A (ja) * | 1983-03-14 | 1984-09-20 | Oki Electric Ind Co Ltd | 暗号装置 |
-
1987
- 1987-07-23 DE DE8787306514T patent/DE3784804T2/de not_active Expired - Fee Related
- 1987-07-23 JP JP62182399A patent/JPS63146535A/ja active Granted
- 1987-07-23 EP EP87306514A patent/EP0254565B1/en not_active Expired - Lifetime
- 1987-07-23 CA CA000542810A patent/CA1286417C/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| CA1286417C (en) | 1991-07-16 |
| DE3784804T2 (de) | 1993-06-24 |
| EP0254565A2 (en) | 1988-01-27 |
| DE3784804D1 (de) | 1993-04-22 |
| JPS63146535A (ja) | 1988-06-18 |
| EP0254565A3 (en) | 1991-03-27 |
| EP0254565B1 (en) | 1993-03-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6031910A (en) | Method and system for the secure transmission and storage of protectable information | |
| US7080256B1 (en) | Method for authenticating a chip card in a message transmission network | |
| US5261070A (en) | Method and apparatus for forming unique user identification data at remote terminal for secure transmission of data from host terminal | |
| JP4638990B2 (ja) | 暗号鍵情報の安全な配布と保護 | |
| US5475758A (en) | User authenticating system and method in wide area distributed environment | |
| US5513261A (en) | Key management scheme for use with electronic cards | |
| US6938156B2 (en) | ABDS system and verification status for authenticating entity access | |
| US5602918A (en) | Application level security system and method | |
| US5493613A (en) | Combination pin pad and terminal | |
| US7155616B1 (en) | Computer network comprising network authentication facilities implemented in a disk drive | |
| JP4221680B2 (ja) | スマートカードを使用した認証システム | |
| US6044154A (en) | Remote generated, device identifier key for use with a dual-key reflexive encryption security system | |
| US7010691B2 (en) | ABDS system utilizing security information in authenticating entity access | |
| WO1996007256A1 (en) | Certifying system | |
| KR20010052105A (ko) | 생체 측정 데이터를 이용한 암호키 발생 | |
| JPH08212066A (ja) | 情報処理装置のプロテクトメモリエリアへのロード方法と、それに関わる装置 | |
| JPH08510581A (ja) | 分散通信ネットワークにおける許可パスワードまたはキーの変更方法およびシステム | |
| JPH047867B2 (ja) | ||
| KR20030074483A (ko) | 서비스 제공자 장치로부터 네트워크를 통하여 서비스이용자 장치에 서비스를 제공하는 서비스 제공 시스템 | |
| JPH11306088A (ja) | Ｉｃカードおよびｉｃカードシステム | |
| JPH09179951A (ja) | 携帯可能情報記憶媒体及びそのシステム | |
| JP4151923B2 (ja) | 携帯可能情報記憶媒体を使用した情報管理システム | |
| ES2758706T3 (es) | Métodos y sistemas para la transmisión segura de información de identificación a través de redes públicas | |
| JPH0453464B2 (ja) | ||
| KR100224756B1 (ko) | 금융 온라인 거래 시스템에서 비밀번호 관리 방법 |