JPH08255232A - 個人認証システムおよび個人認証システムにおける暗証番号の管理方法 - Google Patents

Abstract

(57)【要約】 【目的】システム管理者の不正にも高い防御性を確保す
る。 【構成】被認証主体Ａが暗証番号入力部２１を操作して
暗証番号Ｓを入力すると、公開暗証番号生成部２３は、
暗証番号Ｓと情報カード１から読み出した秘密情報Ｒと
に基づいて公開暗証番号Ｘを再生成する。この公開暗証
番号Ｘと情報カード１から読み出した識別情報ＩＤとを
ホストコンピュータ３に通知すると、ホストコンピュー
タ３は顧客ファイル３２を検索して、公開暗証番号Ｘを
読み出す。その後、公開暗証番号照合部３３は、顧客フ
ァイル３２の公開暗証番号Ｘと利用端末２から通知され
た公開暗証番号Ｘとを照合し、両者の一致，不一致を表
す照合結果Ｗを生成する。そして、利用端末２の制御部
２５は、照合結果Ｗに基づいて取引の継続か中止かを判
定する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、金融関係のオンライン
システム等に用いられる個人認証システムおよび個人認
証システムにおける暗証番号の管理方法に関する。

【０００２】

【従来の技術】従来より、金融関係のオンラインシステ
ムにおいては、磁気カードと暗証番号を用いて取引が行
われていた。ここでは、カード所持者の真性を証明する
ために暗証番号を使用していたが、暗証番号が第三者に
漏洩することを防止するために、磁気カード上には暗証
番号を記録せず、ホストコンピュータ側で暗証番号を管
理するゼロ暗証方式が採用されていた。一方、ゼロ暗証
方式の他に、ＩＣカード等のアクティブメディアを用い
て、その内部で暗証番号を管理照合する方式も提案され
ていた。

【０００３】

【発明が解決しようとする課題】上記ゼロ暗証方式にあ
っては、第三者の不正に対しては高い防御性を有する
が、ホストコンピュータ側で暗証番号を管理するため、
システム管理者の不正に対しては無力であるという欠点
があった。このため、ホストコンピュータ側で暗証番号
を暗号化して保管し、必要に応じてこれを復号化して用
いる方式も考えられるが、この方式にあっても、復号化
に必要な情報はホストコンピュータ側の保管になるた
め、結局システム管理者の不正に対して無力であるとい
う欠点があった。

【０００４】一方、上記したＩＣカードを用いた方式
は、システム管理者の不正に対しては高い防御性を有す
るが、第三者がＩＣカード内のデータを解析した場合に
防御することができず、また、カード価格が磁気カード
の数倍〜数十倍となるといった欠点があった。

【０００５】本発明は、上記した事情に鑑がみてなされ
たものであり、第三者およびシステム管理者の不正に対
して高い防御性を有し、安価な磁気カードを使用するこ
とが可能な個人認証システムを提供することを目的とす
る。

【０００６】

【課題を解決するための手段】上記課題を解決するため
請求項１に記載の構成にあっては、識別情報が記録され
た情報記録媒体と利用端末と管理装置とを有し、この利
用端末の利用者を認証する個人認証システムにおいて、
上記利用端末は、秘密情報を生成する秘密情報生成部
と、上記情報記録媒体との間で、上記識別情報の読み出
し、および上記秘密情報の書込みを行うインターフェー
ス部と、任意の暗証番号が入力可能な暗証番号入力部
と、この暗証番号と上記秘密情報とを変数とする拡大関
数に基づいて公開暗証番号を生成する公開暗証番号生成
部とを備え、上記管理装置は、上記識別情報に対応した
上記公開暗証番号を記憶する記憶部を備えることを特徴
とする。

【０００７】また、請求項２に記載の構成にあっては、
前記秘密情報生成部を前記利用端末から着脱自在に設け
たことを特徴とする。

【０００８】また、請求項３に記載の構成にあっては、
識別情報と秘密情報とが記録された情報記録媒体と利用
端末と管理装置とを有し、この利用端末の利用者を認証
する個人認証システムにおいて、上記利用端末は、上記
情報記録媒体から、上記識別情報と上記秘密情報とを読
み出すインターフェースと、所定の暗証番号が入力可能
な暗証番号入力部と、この暗証番号と上記秘密情報とを
変数とする拡大関数に基づいて公開暗証番号を生成する
公開暗証番号生成部とを備え、上記管理装置は、上記識
別情報に対応した上記公開暗証番号を記憶する記憶部を
備え、上記利用端末または上記管理装置に、上記記憶部
から読み出した公開暗証番号と上記公開暗証番号生成部
で生成された公開暗証番号とを照合する照合部と、この
照合部の照合結果に基づいて上記利用端末の利用者が正
規の利用者であるか否かを判定する判定部とを備えるこ
とを特徴とする。

【０００９】また、請求項４に記載の構成にあっては、
前記管理装置は、任意のコードを有する認証情報を生成
する認証情報生成部を備え、前記利用端末は、前記公開
暗証番号を暗号鍵として用い上記認証情報を暗号化して
暗号を生成する暗号化部を備え、前記利用端末または前
記管理装置に、前記暗号を前記記憶部から読み出した公
開暗証番号を復号鍵として用い前記暗号を復号化して認
証情報を再生成する復号化部を備え、前記照合部は、こ
の復号化部で復号化した認証情報と上記情報生成部で生
成した認証情報とを照合することを特徴とする。

【００１０】また、請求項５に記載の構成にあっては、
前記管理装置は、任意のコードを有する認証情報を生成
する認証情報生成部を備え、前記利用端末は、前記公開
暗証番号生成部で生成した前記公開暗証番号を暗号鍵と
して用い上記認証情報を暗号化して第１の暗号を生成す
る第１の暗号化部を備え、前記利用端末または前記管理
装置に、前記記憶部から読み出した公開暗証番号を暗号
鍵として用い上記認証情報を暗号化して第２の暗号を生
成する第２の暗号化部を備え、前記照合部は、上記第１
の暗号と上記第２の暗号とを照合することを特徴とす
る。

【００１１】また、請求項６に記載の構成にあっては、
前記公開暗証番号生成部を前記利用端末から着脱自在に
設けたことを特徴とする。

【００１２】また、請求項７に記載の構成にあっては、
前記公開暗証番号を縮約関数で縮約した縮約暗証番号を
前記記憶部で記憶することを特徴とする。

【００１３】また、請求項８に記載の構成にあっては、
管理装置と利用端末とを備えた個人認証システムにおけ
る暗証番号の管理方法において、上記利用端末では、個
人を識別するための識別情報を取り込むとともに、個人
により入力された番号を第１の暗証番号として認識し、
かつ、内部で発生した秘密情報と上記第１の暗証番号と
に基づいて第２の暗証番号を生成し、上記管理装置で
は、上記第２の暗証番号を上記識別情報に対応して登録
し管理することを特徴とする。

【００１４】

【作用】請求項１に記載の構成にあっては、利用端末に
おいて、秘密情報生成部が秘密情報を生成すると、イン
ターフェース部が、情報記録媒体との間で、上記識別情
報の読み出し、および上記秘密情報の書込みを行う。そ
して、暗証番号入力部によって任意の暗証番号が入力さ
れると、公開暗証番号生成部がこの暗証番号と上記秘密
情報とを変数とする拡大関数に基づいて公開暗証番号を
生成する。一方、管理装置において、記憶部は識別情報
に対応した上記公開暗証番号を記憶するから、システム
管理の管理者が記憶部にアクセスしたとしても秘密情報
と暗証番号が漏洩することはない。

【００１５】また、請求項２に記載の構成にあっては、
前記秘密情報生成部は前記利用端末から着脱自在に設け
られるから、秘密情報の生成方法を容易に変更できる。

【００１６】また、請求項３に記載の構成にあっては、
インターフェース部は、識別情報と秘密情報とが記録さ
れた情報記録媒体から、上記識別情報と上記秘密情報と
を読み出す。そして、暗証番号入力部によって、所定の
暗証番号が入力されると、公開暗証番号生成部がこの暗
証番号と上記秘密情報とを変数とする拡大関数に基づい
て公開暗証番号を生成し、記憶部がこの公開暗証番号を
識別情報毎に記憶する。そして、個人を認証する場合に
あっては、照合部が、上記記憶部から読み出した公開暗
証番号と上記公開暗証番号生成部で生成された公開暗証
番号とを照合すると、判定部が、この照合結果に基づい
て上記利用端末の利用者が正規の利用者であるか否かを
判定する。

【００１７】また、請求項４に記載の構成にあっては、
管理装置内の認証情報生成部が任意のコードを有する認
証情報を生成すると、利用端末内の暗号化部は、公開暗
証番号を暗号鍵として用い認証情報を暗号化して暗号を
生成する。この暗号を復号化部が記憶部から読み出した
公開暗証番号を復号鍵として用い復号化して認証情報を
再生成すると、照合部は、この復号化部で復号化した認
証情報と上記情報生成部で生成した認証情報とを照合す
る。これにより、リプレイアッタクからシステムを防御
することができる。

【００１８】また、請求項５に記載の構成にあっては、
管理装置内の認証情報生成部が任意のコードを有する認
証情報を生成すると、利用端末内の第１の暗号化部が、
公開暗証番号を暗号鍵として用い認証情報を暗号化して
第１の暗号を生成する。そして、第２の暗号化部が、記
憶部から読み出した公開暗証番号を暗号鍵として用い認
証情報を暗号化して第２の暗号を生成すると、照合部
は、上記第１の暗号と上記第２の暗号とを照合する。こ
れにより、リプレイアッタクからシステムを防御するこ
とができる。

【００１９】また、請求項６に記載の構成にあっては、
公開暗証番号生成部を前記利用端末から着脱自在に設け
たから、公開暗証番号の生成方法を容易に変更すること
ができる。

【００２０】また、請求項７に記載の構成にあっては、
公開暗証番号を縮約関数で縮約した縮約暗証番号を記憶
部で記憶するから、現行システムと容易に互換性を保つ
ことができる。

【００２１】また、請求項８に記載の構成にあっては、
利用端末においては、個人を識別するための識別情報を
取り込むとともに、個人により入力された番号を第１の
暗証番号として認識し、かつ、内部で発生した秘密情報
と上記第１の暗証番号とに基づいて第２の暗証番号を生
成する。また管理装置では、上記第２の暗証番号を上記
識別情報に対応して登録し管理するから、システム管理
の管理者が記憶部にアクセスしたとしても秘密情報と暗
証番号が漏洩することはない。

【００２２】

【実施例】

１．第１実施例 Ａ．実施例の構成 以下、図１を参照しつつ第１実施例の構成を説明する。
図１はクレジットカード取引における認証システムの主
要部を示すブロック図である。図において、１は情報カ
ードであり、カード状の基材の上面に磁気記録層と保護
層とが積層されている。そして、磁気記録層には、口座
番号等を表す識別情報ＩＤが予め記録されており、ま
た、その一部の領域が秘密情報Ｒを記録するために確保
されている。

【００２３】また、２は利用端末であり、通信網を介し
てホストコンピュータ３と接続される。２０は情報カー
ド用インターフェースであり、これによって情報カード
１に対して所定情報の書込みと読出しが行われる。２１
は暗証番号入力部であり、テンキーボードで構成され
る。２２は秘密情報生成部であり、乱数回路等で構成さ
れ、ここで秘密情報Ｒが生成される。２３は公開暗証番
号生成部であり、ここで暗証番号Ｓと秘密情報Ｒとに基
づいて公開暗証番号Ｘが生成される。この公開暗証番号
Ｘは、暗証番号Ｓの替わり通信網を介して伝送される番
号であり、暗証番号Ｓを秘匿するために用いられる番号
である。また、２４は利用端末側の通信用インターフェ
ースであり、通信網と接続される。また、２５は制御部
であり、利用端末２内の各構成部分を制御するととも
に、ホストコンピュータ３から通知される照合結果Ｗに
基づいて正規な利用者による利用か否かを判定する。

【００２４】また、３０はホストコンピュータ側の通信
用インターフェースであり、通信網と接続される。３１
は顧客ファイル用インターフェースであり、これにより
公開暗証番号Ｘが顧客ファイル３２に格納され、また読
み出される。また公開暗証番号Ｘは識別情報ＩＤと対応
して管理する必要があるため、顧客ファイル３２には公
開暗証番号Ｘが識別情報ＩＤ毎に格納される。３３は公
開暗証番号照合部であり、ここで顧客ファイル３２から
読み出された公開暗証番号Ｘと利用端末２から通知され
る公開暗証番号Ｘとが照合される。

【００２５】Ｂ．実施例の動作 図２を参照しつつ実施例の動作を説明する。この実施例
においては、まず、情報カードが利用者に配送される。
そして、取引において利用者が設定した暗証番号を利用
端末に入力することによって、情報カードに生成された
秘密情報が書き込まれる。この秘密情報の書込みが本実
施例でいう「発行」である。したがって、秘密情報が書
き込まれる前の情報カードは「未発行」の状態である。

【００２６】図２は、クレジットカード取引における個
人認証システムの動作を示すシーケンス図である。図に
おいて、被認証主体Ａが情報カード１を利用端末２に挿
入すると（ステップＳ１）、情報カード用インターフェ
ース２０は、情報カード１に秘密情報Ｒが記録されてい
るか否かを検査する。その検査結果に基づいて、制御部
２５は情報カード１の発行状態を判定する。すなわち、
秘密情報Ｒが記録されている場合は、カード発行済の状
態であると判定し、公開暗証番号Ｘの照合を行うために
ステップＳ９に進む。一方、秘密情報Ｒが記録されてい
ない場合は、カード未発行の状態であると判定し、秘密
情報Ｒを生成するためにステップＳ３に進む（ステップ
Ｓ２）。

【００２７】ステップＳ３において、秘密情報生成部２
２が秘密情報Ｒを生成すると、この秘密情報Ｒを情報カ
ード用インターフェース２０が情報カード１に書き込む
（ステップＳ４）。この秘密情報Ｒは乱数回路等によっ
て生成される情報であり、しかも、秘密情報Ｒは利用端
末２では保存されず、情報カード１のみによって保持さ
れるので、ホストコンピュータ３側では知ることができ
ない情報となる。

【００２８】そして、被認証主体Ａ（カード所持者）が
暗証番号入力部２１を操作して暗証番号Ｓを入力すると
（ステップＳ５）、公開暗証番号生成部２３は、暗証番
号Ｓと秘密情報Ｒとを変数とする拡大関数Ｆ（Ｓ，Ｒ）
に基づいて公開暗証番号Ｘを生成する（ステップＳ
６）。ここで、暗証番号Ｓは従来のシステムと同様に０
００１〜９９９８の範囲で被認証主体Ａが入力する。ま
た、ここで使用する拡大関数は、例えば、暗証番号Ｓま
たは秘密情報Ｒに対して任意のＮ（Ｎは自然数）ビット
パターンをパディングしてＭ（Ｍは自然数）ビットに拡
大する単純なＥＸＰ（ｘ）と、通常の情報交換で使用す
る平文Ｐを暗号化鍵Ｋによって暗号化するＤＥＳ（Data
Encryption Standard）またはＦＥＡＬ等の対称暗号化
関数Ｅ（Ｐ，Ｋ）とを組み合わせたものであり、以下の
式１で定義される。 Ｘａ＝Ｆ（Ｓ，Ｒ）＝Ｅ（ＥＸＰ（Ｓ），ＥＸＰ（Ｒ））……式１

【００２９】このようにして生成した公開暗証番号Ｘと
識別情報ＩＤとを通信用インタフェース２４を介してホ
ストコンピュータ３に通知すると（ステップＳ７）、ホ
ストコンピュータ３は、公開暗証番号Ｘを識別情報ＩＤ
毎に顧客ファイル３２に格納し、これらを管理する。し
たがって、システム管理者がホストコンピュータ３を操
作して顧客ファイル３２にアクセスしても、暗証番号Ｓ
および秘密情報Ｒを知ることができないため、不正を防
止することができる。

【００３０】次に、暗証番号の照合の動作を説明する。
まず、情報カード用インターフェース２０は、情報カー
ド１から秘密情報Ｒと識別情報ＩＤを読み出す（ステッ
プＳ９）。そして、被認証主体Ａが暗証番号入力部２１
を操作して自ら記憶している暗証番号Ｓを入力すると
（ステップＳ１０）、公開暗証番号生成部２３は、暗証
番号Ｓと情報カード１から読み出した秘密情報Ｒとに基
づいて公開暗証番号Ｘを再生成する（ステップＳ１
１）。このようにして公開暗証番号Ｘを再生成すること
ができるが、被認証主体Ａは暗証番号Ｓのみを利用端末
２に入力すれば良いから、マン・マシン・インタフェー
スは従来のものと変わらない。すなわち、利用者は秘密
情報Ｒを記憶しておく必要がない。

【００３１】その後、利用端末２が、再生成した公開暗
証番号Ｘと識別情報ＩＤとをホストコンピュータ３に通
知すると（ステップＳ１２）、ホストコンピュータ３は
顧客ファイル３２を検索し、そこから識別情報ＩＤに対
応した公開暗証番号Ｘを読み出す。また、公開暗証番号
照合部３３は、顧客ファイル３２から読み出された公開
暗証番号Ｘと利用端末２から通知された公開暗証番号Ｘ
とを照合し、両者の一致，不一致を表す照合結果Ｗを生
成する（ステップＳ１３）。ここで、両者が一致する場
合は、正規の秘密情報Ｒが格納された情報カード１を所
持する利用者が正規の暗証番号Ｓを利用端末２に入力し
た場合であるから、利用者を真性であると認証すること
ができる。一方、両者が不一致である場合は、情報カー
ド１に格納されている秘密情報Ｒあるいは入力された暗
証番号Ｓが不正な場合であるから、利用者を真性である
と認証することができない。したがって、ホストコンピ
ュータ３が、この照合結果Ｗを通信用インターフェース
３０を介して利用端末２に通知すると（ステップＳ１
４）、利用端末２の制御部２５は、照合結果Ｗに基づい
て取引の継続か中止を判定する（ステップＳ１５）。

【００３２】上記した本実施例の構成によれば、ホスト
コンピュータ３に格納されているのは公開暗証番号Ｘの
みであるので、システム管理者は暗証番号Ｓを知ること
ができない。仮に公開暗証番号ＸがＤＥＳを用いて生成
した６４ビットの番号であるとすると、公開暗証番号Ｘ
から正当な一組の秘密情報Ｒと暗証番号Ｓのペアを求め
るための最大試行回数は、2⁵⁶回となる。また、そのペ
アが１００００組存在することから正当な暗証番号Ｓを
実際上求めることはできず、システム管理者の不正を防
止することができる。

【００３３】２．第２実施例 図３を参照しつつ第２実施例の構成を説明する。第２実
施例は第１実施例と相違するのは、利用端末２に暗号化
部２６が設けられている点と、ホストコンピュータ３に
チャレンジコード生成部３４、複合化部３５およびチャ
レンジコード照合部３６が設けられている点である。な
お、第２実施例の情報カード１は第１実施例と同様であ
る。

【００３４】図３に示すチャレンジコード生成部３４は
乱数回路等によって構成され、ここで任意のコードを有
する認証情報として用いられるチャレンジコードＹが生
成される。また、チャレンジコードＹは、公開暗証番号
Ｘのように、被認証主体Ａの真性を認証する度に顧客フ
ァイル３２から同一の番号を読み出して使用するもので
はなく、被認証主体Ａの真性を認証する際にその都度生
成されるコードである。例えば、被認証主体Ａが誤って
暗証番号Ｓを入力した後、再度、暗証番号Ｓを入力する
場合には、チャレンジコードＹは改めて生成される。

【００３５】また、暗号化部２６では、公開暗証番号Ｘ
を暗号化鍵として用いてチャレンジコードＹを暗号化
し、これにより暗号Ｚが生成される。そして、この暗号
Ｚを公開暗証番号Ｘの替わりに用いて被認証主体Ａの真
性の認証が行われる。このため、複合化部３５では、顧
客ファイル３２から読み出された公開暗証番号Ｘを復号
鍵として暗号Ｚを復号化してチャレンジコードＹが再生
成され、これとチャレンジコード生成部３４で生成され
たチャレンジコードＹとがチャレンジコード照合部３６
において照合される。

【００３６】次に、図４を参照しつつ第２実施例の動作
を説明する。本実施例は被認証主体Ａの真性を証明する
のに暗号Ｚを用いるものであるから、発行直後のカード
について行われる秘密情報Ｒの記録や公開暗証番号Ｘの
生成等の処理（図２中のステップＳ１〜Ｓ８）について
は第１実施例と同様である。そこで、以下においてはチ
ャレンジコードＹを用いた被認証主体Ａの認証動作につ
いて説明する。

【００３７】図において、情報カード１が利用端末２に
挿入されると、利用端末２は利用開始をホストコンピュ
ータ３に通知する（ステップＳ２０）。これを受けたホ
ストコンピュータ３は、チャレンジコード生成部３４に
てチャレンジコードＹを生成し（ステップＳ２１）、こ
れを利用端末２に通知する（ステップＳ２２）。このチ
ャレンジコードＹは単なる乱数にすぎないので、盗聴に
よって漏洩したチャレンジコードＹから暗証番号Ｓや公
開暗証番号Ｘを類推することはできない。

【００３８】その後、情報カード用インターフェース２
０は、情報カード１から秘密情報Ｒと識別情報ＩＤとを
読み出す（ステップＳ２３）。そして、被認証主体Ａが
暗証番号入力部２１を操作して暗証番号Ｓを入力すると
（ステップＳ２４）、公開暗証番号生成部２３は、秘密
情報Ｒと暗証番号Ｓとを変数とする拡大関数に基づいて
公開暗証番号Ｘを生成する（ステップＳ２５）。この公
開暗証番号Ｘを暗号鍵として、ステップＳ２２で得たチ
ャレンジコードＹを暗号化部２６にて暗号化し（ステッ
プＳ２６）、この暗号Ｚと識別情報ＩＤとをホストコン
ピュータ３に通知する（ステップＳ２７）。このように
して暗号Ｚが通信網を介して伝送されるが、仮に識別情
報ＩＤと暗号Ｚが盗聴されたとしても、暗証番号Ｓや秘
密情報Ｒを類推することはできない。

【００３９】そして、識別情報ＩＤをアドレスとして用
いて顧客ファイル３２を検索し、これに対応した公開暗
証番号Ｘを読み出すと、復号化部３５は、この公開暗証
番号Ｘを復号鍵として用いて暗号Ｚを復号化してチャレ
ンジコードＹを再生成する（ステップＳ２９）。そし
て、再生成したチャレンジコードＹとステップＳ２１で
生成したチャレンジコードＹとをチャレンジコード照合
部３６で照合し、両者の一致，不一致を表す照合結果Ｗ
を生成する（ステップＳ２９）。ここで、両者が一致す
る場合は、正規の秘密情報Ｒが格納された情報カード１
を所持する利用者が正規の暗証番号Ｓを利用端末２に入
力した場合であるから、利用者を真性であると認証する
ことができる。一方、両者が不一致である場合は、情報
カード１に格納されている秘密情報Ｒあるいは入力され
た暗証番号Ｓが不正な場合であるから、利用者を真性で
あると認証することができない。したがって、ホストコ
ンピュータ３が、この照合結果Ｗを通信用インターフェ
ース３０を介して利用端末２に通知すると（ステップＳ
３０）、利用端末２の制御部２５は、照合結果Ｗに基づ
いて取引の継続か中止を判定する（ステップＳ３１）。

【００４０】上記した本実施例の構成によれば、通信網
を介して伝送される情報は、チャレンジコードＹと暗号
Ｚであるので、公開暗証番号Ｘが盗聴されることがな
く、暗証番号Ｓと秘密情報Ｒの秘匿性をより向上させる
ことができる。また、第三者がチャレンジコードＹや暗
号Ｚを盗聴し、通信網を介してホストコンピュータ３に
アクセスしても、チャレンジコードＹや暗号Ｚは被認証
主体Ａの真性を認証する度に変更されるので、盗聴によ
り知り得た情報によってホストコンピュータを偽り不正
な取引（いわゆるリプレイアタック）からシステムを十
分防護することができる。

【００４１】３．第３実施例 図５を参照しつつ第３実施例を説明する。第３実施例も
第２実施例と同様にチャレンジコードを用いて被認証主
体Ａの真性を証明するものであり、暗号Ｚそれ自体を照
合する点でのみ相違する。すなわち、第３実施例では、
復号化部３５とチャレンジコード照合部３６の替わり
に、暗号化部３７と暗号照合部３８とが用いられる。

【００４２】図５に示すホストコンピュータ３の暗号化
部３７は、利用端末２中の暗号化部２６と同様の構成部
分であり、ここでチャレンジコードＹが顧客ファイル３
２に格納されている公開暗証鍵Ｘによって暗号化され暗
号Ｚが生成される。このため、暗号化部３７で生成され
る暗号Ｚは正規の暗号となる。一方、利用端末２で生成
される暗号Ｚは暗証番号Ｓと秘密情報Ｒとに基づいて生
成される。また、暗証番号Ｓは被認証主体Ａによって入
力され、秘密情報Ｒは被認証主体Ａの所持する情報カー
ド１から読み出される。したがって、暗号化部３７で生
成される暗号Ｚと利用端末２から通知される暗号Ｚとを
照合することによって、被認証主体Ａが真性であるか否
かを認証することができる。そこで、暗号照合部３８が
暗号化部３７で生成した暗号Ｚと利用端末２で生成した
暗号Ｚとを照合して照合結果Ｗを生成すると、これを利
用端末２に通知し、利用端末２の制御部２５が照合結果
Ｗに基づいて取引の継続または中止を決定する。

【００４３】上記した本実施例の構成によれば、第２実
施例と同様に、通信網を介して伝送される情報は、チャ
レンジコードＹと暗号Ｚであるので、公開暗証番号Ｘが
盗聴されることがなく、暗証番号Ｓと秘密情報Ｒの秘匿
性をより向上させることができる。また、第三者がチャ
レンジコードＹや暗号Ｚを盗聴し、通信網を介してホス
トコンピュータ３にアクセスしても、チャレンジコード
Ｙや暗号Ｚは被認証主体Ａの真性を認証する度に変更さ
れるので、盗聴により知り得た情報によってホストコン
ピュータを偽り不正な取引（いわゆるリプレイアタッ
ク）からシステムを十分防護することができる。

【００４４】４．変形例 本発明は上述した実施例に限定されるものではなく、以
下に示す種々の変形が可能である。 上記各実施例は、個人認証システムの一例としてクレ
ジットカード取引における個人認証システムを説明した
が、建物に入る際に許可を与える個人認証システム等に
各実施例を適用しても良い。

【００４５】上記各実施例において、秘密情報生成部
２２，公開暗証番号生成部２３のいずれか一方または両
方を利用端末２から分離することができるように設けて
も良い。この場合にあっては、秘密情報の生成方法や公
開暗証番号の生成方法を容易に変更することができる。

【００４６】現行のオンラインシステムにおいては、
識別情報ＩＤ毎に４桁の暗証番号（４バイト）が顧客フ
ァイルに格納されている。しかし、上述した公開暗証番
号Ｘは、例えば６４ビット（８バイト）であり、暗証番
号より情報量が大きいため、現行の顧客ファイルをその
ままのフォーマットで使用することは困難である。そこ
で、上記各実施例において、生成した公開暗証番号Ｘを
所定の縮約関数Ｇ（Ｘ）によって縮約し、現行のオンラ
インシステムと互換性をとっても良い。この場合に縮約
関数Ｇ（Ｘ）としては、上位３２ビットと下位３２ビッ
トとの排他的論理和を算出して、３２ビット（４バイ
ト）にするものでも、また、３２ビットのＣＲＣ（生成
多項式がＸ³¹＋…）を適用するもの等でも良い。

【００４７】上記第１実施例において、公開暗証番号
照合部３３を利用端末２に設けても良い。また、上記第
２実施例において、チャレンジコード照合部３６、ある
いはチャレンジコード照合部３６と復号化部３５を利用
端末２に設けても良い。また、上記第３実施例におい
て、暗号照合部３８、あるいは暗号照合部３８と暗号化
部３７を利用端末２に設けても良い。なお、暗号化部３
７を利用端末２の内部に設ける場合には、暗号化部２６
と暗号化部３７を兼用して、いずれか一方を省略しても
良い。

【００４８】上記各実施例において利用端末２の内部
に秘密情報生成部２２を設けたが、この秘密情報生成部
２２で秘密情報Ｒを生成するのは情報カード１の発行時
に限られるので、秘密情報Ｒを予め記録した情報カード
１を被認証主体Ａに配送することとすれば、秘密情報生
成部２２を省略することも可能である。

【００４９】上記各実施例において、利用端末２の表
示部を設け、そこに利用端末２の操作指示を表示しても
良い。また、情報カードは、半導体メモリ等を有するＩ
Ｃカードであっても良いので、情報記録媒体であれば良
い。

【００５０】

【発明の効果】上述したように請求項１〜８に記載の構
成によれば、管理装置において、記憶部は識別情報に対
応した公開暗証番号のみを記憶するから、システム管理
者が記憶部にアクセスしたとしても秘密情報と暗証番号
とが漏洩することがなく、システム管理者の不正に対し
て高い防御性を有する。

【００５１】また、上述したように請求項２に記載の構
成によれば、秘密情報の生成方法を変更する際に、利用
端末中の秘密情報生成部以外の構成部分を変更する必要
がない。

【００５２】また、上述したように請求項３〜７に記載
の構成によれば、公開暗証番号を用いて利用端末の利用
者の真性を認証するので、秘密情報と暗証番号の漏洩を
防止することができ、第三者の不正に対して高い防御性
を有する。また、利用端末の利用者は暗証番号の入力の
みで認証を得ることができるので、マン・マシン・イン
ターフェースを従来のシステムと同様に保つことができ
る。

【００５３】また、上述したように請求項４または５に
記載の構成によれば、利用端末と管理装置で交換される
情報に公開暗証番号がないので、暗証番号と秘密情報の
秘匿性をより向上させることができる。また、認証情報
は利用者の真性を認証する度に変更することができるの
で、リプレイアタックからもシステムを十分防護するこ
とができる。

【００５４】また、上述したように請求項６に記載の構
成によれば、公開暗証番号の生成方法を変更する際に、
利用端末中の公開暗証番号生成部以外の構成部分を変更
する必要がない。

【００５５】また、請求項７に記載の構成によれば、公
開暗証番号を縮約関数で縮約した縮約暗証番号を記憶部
で記憶するから、従来のシステムと互換性を維持するこ
とが容易である。

【図面の簡単な説明】

【図１】 第１実施例における個人認証システムの主要
部を示すブロック図である。

【図２】 第１実施例における個人認証システムの動作
を示すシーケンスフローチャートである。

【図３】 第２実施例における個人認証システムの主要
部を示すブロック図である。

【図４】 第２実施例における個人認証システムの動作
を示すシーケンスフローチャートである。

【図５】 第３実施例における個人認証システムの主要
部を示すブロック図である。

【符号の説明】

１ 情報カード（情報記録媒体） ２ 利用端末 ３ ホストコンピュータ（管理装置） ２０ 情報カード用インターフェース（インターフェー
ス部） ２１ 暗証番号入力部 ２２ 秘密情報生成部 ２３ 公開暗証番号生成部 ２５ 制御部（判定部） ２６ 暗号化部（第１の暗号化部） ３２ 顧客ファイル（記憶部） ３３ 公開暗証番号照合部（照合部） ３４ チャレンジコード生成部（情報生成部） ３５ 復号化部 ３６ チャレンジコード照合部（照合部） ３７ 暗号化部（第２の暗号化部） ３８ 暗号照合部（照合部） ＩＤ 識別情報 Ｗ 照合結果 Ｒ 秘密情報 Ｓ 暗証番号（第１の暗証番号） Ｘ 公開暗証番号（第２の暗証番号） Ｙ チャレンジコード（認証情報） Ｚ 暗号（第１，第２の暗号）

Claims (8)

【特許請求の範囲】
1. 【請求項１】 識別情報が記録された情報記録媒体と利
   用端末と管理装置とを有し、この利用端末の利用者を認
   証する個人認証システムにおいて、 上記利用端末は、 秘密情報を生成する秘密情報生成部と、 上記情報記録媒体との間で、上記識別情報の読み出し、
   および上記秘密情報の書込みを行うインターフェース部
   と、 任意の暗証番号が入力可能な暗証番号入力部と、 この暗証番号と上記秘密情報とを変数とする拡大関数に
   基づいて公開暗証番号を生成する公開暗証番号生成部と
   を備え、 上記管理装置は、上記識別情報に対応した上記公開暗証
   番号を記憶する記憶部を備えることを特徴とする個人認
   証システム。
2. 【請求項２】 前記秘密情報生成部を前記利用端末から
   着脱自在に設けたことを特徴とする請求項１に記載の個
   人認証システム。
3. 【請求項３】 識別情報と秘密情報とが記録された情報
   記録媒体と利用端末と管理装置とを有し、この利用端末
   の利用者を認証する個人認証システムにおいて、 上記利用端末は、 上記情報記録媒体から、上記識別情報と上記秘密情報と
   を読み出すインターフェースと、 所定の暗証番号が入力可能な暗証番号入力部と、 この暗証番号と上記秘密情報とを変数とする拡大関数に
   基づいて公開暗証番号を生成する公開暗証番号生成部と
   を備え、 上記管理装置は、上記識別情報に対応した上記公開暗証
   番号を記憶する記憶部を備え、 上記利用端末または上記管理装置に、 上記記憶部から読み出した公開暗証番号と上記公開暗証
   番号生成部で生成された公開暗証番号とを照合する照合
   部と、 この照合部の照合結果に基づいて上記利用端末の利用者
   が正規の利用者であるか否かを判定する判定部とを備え
   ることを特徴とする個人認証システム。
4. 【請求項４】 前記管理装置は、任意のコードを有する
   認証情報を生成する認証情報生成部を備え、 前記利用端末は、前記公開暗証番号を暗号鍵として用い
   上記認証情報を暗号化して暗号を生成する暗号化部を備
   え、 前記利用端末または前記管理装置に、前記暗号を前記記
   憶部から読み出した公開暗証番号を復号鍵として用い前
   記暗号を復号化して認証情報を再生成する復号化部を備
   え、 前記照合部は、この復号化部で復号化した認証情報と上
   記情報生成部で生成した認証情報とを照合することを特
   徴とする請求項３に記載の個人認証システム。
5. 【請求項５】 前記管理装置は、任意のコードを有する
   認証情報を生成する認証情報生成部を備え、 前記利用端末は、前記公開暗証番号生成部で生成した前
   記公開暗証番号を暗号鍵として用い上記認証情報を暗号
   化して第１の暗号を生成する第１の暗号化部を備え、 前記利用端末または前記管理装置に、前記記憶部から読
   み出した公開暗証番号を暗号鍵として用い上記認証情報
   を暗号化して第２の暗号を生成する第２の暗号化部を備
   え、 前記照合部は、上記第１の暗号と上記第２の暗号とを照
   合することを特徴とする請求項３に記載の個人認証シス
   テム。
6. 【請求項６】 前記公開暗証番号生成部を前記利用端末
   から着脱自在に設けたことを特徴とする請求項１乃至５
   の何れかに記載の個人認証システム。
7. 【請求項７】 前記公開暗証番号を縮約関数で縮約した
   縮約暗証番号を前記記憶部で記憶することを特徴とする
   請求項１乃至６の何れかに記載の個人認証システム。
8. 【請求項８】 管理装置と利用端末とを備えた個人認証
   システムにおける暗証番号の管理方法において、 上記利用端末では、 個人を識別するための識別情報を取り込むとともに、 個人により入力された番号を第１の暗証番号として認識
   し、かつ、内部で発生した秘密情報と上記第１の暗証番
   号とに基づいて第２の暗証番号を生成し、 上記管理装置では、上記第２の暗証番号を上記識別情報
   に対応して登録し管理することを特徴とする個人認証シ
   ステムにおける暗証番号の管理方法。