JPH0969079A - ユーザ認証方法及び装置 - Google Patents

Abstract

(57)【要約】 【目的】偽証ユーザによる認証偽造を防止し、計算機や
計算機群からなるシステムのユーザ認証の確度を高め
る。また、ユーザの権限を複数のレベルに分割し、一つ
のパスワードあるいは暗証番号の不正入手が、そのユー
ザの全権限の不正使用につながらないようにする。 【構成】ユーザは入出力機器９１７を用いてユーザＩＤ
及びパスワードを入力する。入力されたデータは、ネッ
トワーク９１３を介して認証側ホスト計算機９０１のメ
モリ９０３に送られ、ＣＰＵ９０２によってユーザ・権
限・キーワードのデータ９１０と比較される。比較結果
が合致であれば認証され、次回この権限を取得する際に
ユーザが入力すべきキーワードが新規作成される。ユー
ザが権限を自発的に放棄する際には、新規作成されたキ
ーワードがユーザ端末９１４に示される。ユーザが次回
この権限を取得する際には、このキーワードを入力して
認証を受ける。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、計算機及び、計算機群
からなるシステムのユーザ認証方法及びそれを実現する
装置に関する。

【０００２】

【従来の技術】ＵＮＩＸと呼ばれる計算機のオペレーテ
ィングシステムでは、ユーザがログインする際には、ロ
グインＩＤと呼ばれるユーザ固有の文字列と、ユーザが
秘密にして保持するパスワードと呼ばれる文字列を計算
機に入力して、計算機がパスワードを暗号化し、計算機
が保持している暗号化済みの文字列と比較することによ
ってユーザの認証を行なっている。これに関しては、Ｂ
ｒｉａｎ Ｗ． Ｋｅｒｎｉｇｈａｎ、 Ｒｏｂ Ｐｉ
ｋｅ、石田晴久監訳、ＵＮＩＸプログラミング環境、ア
スキー出版局第１版（１９９０）の８３頁に記述があ
る。

【０００３】また、金融機関の現金自動支払機（ＣＤ）
や自動預入引出機（ＡＴＭ）などでは、ユーザの持つキ
ャッシュカードとユーザが秘密にして保持している暗証
番号と呼ばれる数字列によってユーザの認証を行ってい
る。

【０００４】

【発明が解決しようとする課題】しかしながら、上記い
ずれの方法においても、パスワードや暗証番号は一度登
録されると、ユーザが変更を希望しない限り登録された
当初のものが期限なく使用される。このため、ユーザＩ
Ｄとパスワード、あるいはカードと暗証番号がひとたび
盗まれれば、偽証ユーザは正当ユーザに簡単になりすま
すことができるという問題があった。

【０００５】また、上記従来例においては、ユーザに与
えられるすべての権限を１つのパスワードあるいは暗証
番号でまとめて管理している。すなわち、第三者がその
１つのパスワードあるいは暗証番号を不正に取得した場
合、その第三者は正当ユーザが利用できるすべての権限
を不正に利用できてしまうという問題があった。

【０００６】上記問題点に鑑み、本発明は、真のユーザ
でなければ知り得ない情報をユーザ認証に用いることに
よって偽証ユーザのなりすましを防ぐことを第１の目的
とする。

【０００７】また、本発明は、ユーザの権限を複数のレ
ベルに分割し、一つのパスワードあるいは暗証番号を盗
むことが、そのユーザの全権限を不正使用することにつ
ながらないようにすることを第２の目的とする。

【０００８】

【課題を解決するための手段】上記第１の目的を達成す
るため、本発明は、各ユーザに異なる複数の権限が与え
られる計算機システムにおいて、ユーザが権限を取得す
るためにシステムから認証を受ける際に、前回にその権
限を取得して、その後、自発的にその権限を放棄した際
にシステムから示されたキーワードを入力し、それをシ
ステムが、システム内に保持してあるキーワードと比較
することによって認証を行うことを特徴とする。このと
き、システムが、ユーザにある権限を認証した直後にそ
のユーザのその権限に対応するキーワードを新しく作成
し、保持するようにしてもよい。また、システムが保持
しているあるユーザのある権限の認証に必要なキーワー
ドを変更して保持する手段を設けてもよい。さらに、キ
ーワードの送信はすべて暗号化を行った後に行うように
してもよく、また、キーワードをユーザが記憶するので
はなく、ユーザが持つ磁気カードまたはＩＣカードに記
憶させるようにしてもよい。

【０００９】上記第２の目的を達成するため、本発明
は、複数の権限同士の包含関係や排他関係をシステムが
設定することができることを特徴とする。このとき、不
正ユーザや不正行為の目立つ正当ユーザに対し、システ
ムが、そのユーザの取得している権限を失わせることが
できるようにし、その際、次回に認証を受けるために必
要なキーワードを示さないようにする手段を設けてもよ
い。また、ユーザ端末に、現時点のユーザの持つ権限を
表示する手段を設けてもよい。

【００１０】

【作用】本発明によれば、ユーザが計算機や計算機群か
らなるシステムに、ある権限の認証を求める際に、前回
に認証されて、その後、自発的に放棄したときのみに得
られるキーワードを入力することによって、認証され、
その権限を得ることができるので、本人認証の確度の高
い認証方法を提供できる。

【００１１】また、ユーザがある権限を認証された直後
にキーワードを新たに作成して、それに関する情報を保
持することにより、同じキーワードで同じユーザとして
同じ権限に対して複数の人が同時に認証されることを防
ぐことができる。

【００１２】さらに、システムがユーザにキーワードを
示すことなく、ある権限からユーザを退出させることに
よって、偽証ユーザを即時に退出させ、さらに次回には
認証されないようにすることができる。

【００１３】さらに、システムがユーザのキーワードを
変更することによって、その時点以降のそのユーザの認
証を停止することができる。

【００１４】さらに、システムが、権限の集合の包含や
排他等の関係を設定することによって、システムがユー
ザに許す権限の制限を構造的に行なうことができる。

【００１５】さらに、キーワードを暗号化することによ
って、通信路からの盗聴を防ぐことができる。

【００１６】さらに、システムがユーザに示したキーワ
ードを、ユーザが持つ磁気カードあるいはＩＣカードあ
るいは磁気ディスクに記憶することによって、ユーザが
記憶しなくても済むようになる。

【００１７】さらに、ユーザの現時点での権限をユーザ
端末に表示することによって、ユーザは現在の権限を知
ることができる。

【００１８】

【実施例】以下、本発明の一実施例を詳細に説明する。

【００１９】図９は、本実施例の構成を示す図である。
図１は、本実施例の処理手順を示すフローチャートであ
る。図２は、最初の権限を取得する際の処理を示すフロ
ーチャートである。図５は、システムが複数の権限同士
について包含関係や排他関係を設定するときの、その権
限同士の関係の例を示す図である。

【００２０】はじめに、図９によってシステムの構成を
示す。

【００２１】認証する側のホスト計算機９０１は、ＣＰ
Ｕ９０２、メモリ９０３、ディスプレイ９０４、入力機
器９０５、ネットワーク接続機器９０６、および記憶装
置９０７を有する。これらの機器・装置は、バス９１２
を介して相互接続されている。記憶装置９０７には、プ
ログラム９０８、権限の集合関係を記述したデータ９０
９、ユーザ・権限・キーワードのデータ９１０、および
現在のユーザの権限の認証状況のデータ９１１が格納さ
れる。

【００２２】この認証側ホスト計算機９０１は、ネット
ワーク９１３を介して、ユーザ端末９１４に接続されて
いる。ユーザ端末９１４は、ＣＰＵ９１５、メモリ９１
６、入出力機器９１７、およびネットワーク接続機器９
１８を有する。これらの機器・装置は、バス９１９を介
して相互接続されている。

【００２３】次に、ユーザが最初の権限を取得するとき
の処理の流れを、図２および図９を用いて説明する。

【００２４】ステップ２０１はユーザが何も権限を得て
いない状況である。ステップ２０２で認証側ホスト計算
機９０１はユーザ端末９１４の入出力機器９１７の出力
部分にユーザＩＤのプロンプトを出す。ステップ２０３
では、ユーザがこれに対してユーザＩＤを入出力機器９
１７の入力部分を用いて入力する。同様に、ステップ２
０４では、ユーザ端末９１４にキーワードのプロンプト
が出され、ステップ２０５でユーザがこれに答えてキー
ワードを入力する。ユーザから入力されたデータは、ネ
ットワーク９１３を介して認証側ホスト計算機９０１の
メモリ９０３に送られ、ＣＰＵ９０２によってユーザ・
権限・キーワードのデータ９１０と比較される（ステッ
プ２０６）。このユーザ・権限・キーワードのデータ９
１０とは、各ユーザごと、各権限ごとに、認証されるた
めに入力されるべきキーワードが記されているデータで
ある。比較された結果、合致すれば認証されることにな
る。ステップ２０７では、次回この権限を取得する際に
ユーザが入力すべきキーワードが新規作成される。これ
は、認証側ホスト計算機９０１の、ＣＰＵ９０２、メモ
リ９０３を用い、プログラム９０８にあるキーワードを
新規に作成するプログラムを呼び出して行なわれる。こ
の結果作成されたキーワードがユーザ・権限・キーワー
ドのデータ９１０に保持される。ステップ２０８におい
て、現在のユーザの権限の認証状況のデータ９１１が更
新され、ユーザが権限を取得したことになる。この現在
のユーザの権限の認証状況のデータ９１１は、各ユーザ
ごとに現時点で認証されている権限が記されている。ス
テップ２０９は、最初の権限が認証された状態である。
ステップ２０６で合致しなかった場合は、ステップ２１
０に移り、この処理の流れは終了する。

【００２５】次に、ユーザが最初の権限以降の任意の権
限を得るとき、及びユーザが任意の権限を放棄するとき
の処理の流れを、図１および図９を用いて説明する。

【００２６】ステップ１０１はユーザが少なくともある
権限を持っている状況である。ユーザ端末９１４の入出
力機器９１７の出力部分にはステップ１０２によってコ
マンドのプロンプトが示される。これに対してステップ
１０３で、ユーザは入出力機器９１７の入力部分を用い
てコマンドを入力する。ステップ１０４では、そのコマ
ンドが権限の放棄を行うコマンドかどうかを調べる。コ
マンドが権限放棄の時はステップ１１５に移り、そうで
ないときはステップ１０５に移る。ステップ１０５で
は、そのコマンドが権限の取得を行うコマンドかどうか
を調べる。権限取得でないときは、ステップ１１３でそ
のコマンドを実行してステップ１０２に戻る。権限取得
であるときは、ステップ１０６に移る。ステップ１０６
では、今求めている権限が、現在の権限から得られる権
限か否かを判定する。

【００２７】図５は、複数の権限同士の関係の例を示す
図である。ここでは、Ａという権限が一番最初に得られ
る権限であり、そこから、Ｂという権限かＤという権限
を得ることができる。しかし、Ｃという権限を得るに
は、Ｂという権限を先に得る必要がある。Ｃという権限
を持っていれば、当然Ｂの権限でできることはすべてで
きる。また、Ｂの権限とＤの権限は同時には得ることが
できない。このような権限同士の関係を予め認証側ホス
ト計算機９０１は設定しておくことができ、それを権限
の集合関係を記述したデータ９０９に保持している。予
め認証側ホスト計算機９０１がこれを設定する際には、
図５のような図をディスプレイ９０４に出しながら、入
力機器９０５を用いて設定ができるようなユーザインタ
ーフェイスを持ったプログラムがプログラム９０８に用
意されており、ＣＰＵ９０２、メモリ９０３を用いて設
定を行える。

【００２８】ステップ１０６では、このデータを参照
し、さらに、現在のユーザの権限の認証状況のデータ９
１１を参照することによって、今求められている権限
が、許可された権限か否かを判断する。許可されていな
い場合は、ステップ１１４でユーザ端末９１４に警告を
送り、ステップ１０２に戻る。許可されている場合は、
ステップ１０７でキーワードのプロンプトを出す。これ
に対してユーザはステップ１０８でキーワードを入力す
る。認証側ホスト計算機９０１では、入力されたキーワ
ードと、ユーザ・権限・キーワードのデータ９１０にあ
るキーワードを比較し、合致していれば、ステップ１１
０に移り、そうでなければ、ステップ１０２に戻る。ス
テップ１１０では、次回このユーザがこの権限を得る際
に入力すべきキーワードが新規に作成される。これは、
認証側ホスト計算機９０１の、ＣＰＵ９０２、メモリ９
０３を用い、プログラム９０８にあるキーワードを新規
に作成するプログラムを呼び出して行なわれる。この結
果作成されたキーワードがユーザ・権限・キーワードの
データ９１０に保持される。ステップ１１１では、現在
のユーザの権限の認証状況のデータ９１１を更新し、ス
テップ１１２では、その権限を取得した状況となる。

【００２９】一方、ステップ１０４でコマンドが権限放
棄であった場合は、ステップ１１５に移る。ステップ１
１５では、放棄しようとしている権限を実際にそのユー
ザが現在認証されている状況でいるかどうかを認証側ホ
スト計算機９０１は、現在のユーザの権限の認証状況の
データ９１１を参照して調べる。認証されていない場合
はステップ１０２に戻る。認証されている場合は、ステ
ップ１１６に移り、ユーザ・権限・キーワードのデータ
９１０に記されているキーワードをユーザ端末９１４に
送って示す。さらに、ステップ１１７では、現在のユー
ザの権限の認証状況のデータ９１１を変更し、ステップ
１１８ではその権限が失われた状況となる。

【００３０】次に、ユーザがある権限を取得していると
きに、システムが何らかの理由でそのユーザの権限を即
時に奪い、次回に権限を取得できないようにする処理を
図３を用いて説明する。

【００３１】イベントの発生は管理者の意図の場合や、
何らかのプログラムからのメッセージの場合がある。あ
るユーザのある権限を奪うという処理の始めをステップ
３０１で示す。次にステップ３０２で、システムはその
ユーザがその権限から退出する処理を行い、ステップ３
０３で現在のユーザの権限の認証状況のデータ９１１を
変更し、ステップ３０４でこの処理が終わる。ユーザが
自発的に権限を放棄する場合と異なり、ユーザには次回
の権限取得時に必要になるキーワードは示されない。

【００３２】次に、ユーザがその権限を取得していない
間に、システムが何らかの理由でそのユーザが次回に権
限を取得できないようにする処理を図４を用いて説明す
る。

【００３３】イベントの発生は管理者の意図の場合や、
何らかのプログラムからのメッセージの場合がある。あ
るユーザの次回の権限取得を禁止する処理の始めをステ
ップ４０１で示す。次にステップ４０２で、システムは
そのユーザのその権限の対応するキーワードを新規に作
成してこれをユーザ・権限・キーワードのデータ９１０
に保持する。ステップ４０３でこの処理が終わる。

【００３４】次に、ユーザ端末９１４における現在の権
限の表示について図６から図８を用いて説明する。図６
は、端末のプロンプトに現在の権限が包含関係や排他関
係をかっこを用いて表示する例を示す図である。図７
は、その代案として、ディスプレイ内の別ウィンドウに
現在の権限を列挙して表示する例を示す図である。図８
は、その代案として、図５で示したような権限同士の関
係を示す図を用い、現時点での権限を色を変えたり、ハ
ッチングしたりして表示する例を示す図である。

【００３５】以上、本実施例によれば、前回にその権限
で入っていなければ知り得ないキーワードを用いて、そ
の権限を与えるかどうかの認証が行われるので、ユーザ
の本人認証の確度が高められる。また、キーワードは毎
回新しく生成されるので、パスワードを破るほど、偽証
は簡単ではない。また、ユーザに様々な権限のレベルを
提供することができるので、制限された権限により、シ
ステムの安全性が高まる。さらに、ユーザは操作に必要
十分な権限を得るようにすることによって、誤操作から
の損害等を防止することができる。また、キーワードを
知り得た二人以上が同時に同じユーザで、同じ権限を得
ることを排除できる。さらに、偽証ユーザや、危険な振
舞いをする正当ユーザの現在の権限を奪い、次に認証が
受けられないようにできるとともに、偽証ユーザがなり
すましているユーザ、あるいは、危険な振舞いをする正
当ユーザ等が、次に認証が受けられないようにすること
ができる。また、ユーザは現在の権限をユーザ端末９１
４の表示によって知ることができる。

【００３６】本実施例では、図１のステップ１０９にお
いて、ユーザの入力したキーワードが誤っていた場合、
すぐに、ステップ１０２に戻るようにしたが、本発明は
これに限定されるものではなく、ある小さな数だけキー
ワードの再入力を許すようにしてもよい。同様に、図２
のステップ２０６においても、キーワードが誤っていた
場合に、すぐに、ステップ２１０で終了するのではな
く、ある小さな数だけキーワードの再入力を許すように
してもよい。このようにすれば、ユーザのキーワードの
入力ミスをある程度許容でき、ユーザにとってより使い
やすいシステムとなる。

【００３７】また、本実施例では、図９の構成図におい
て、ユーザ端末９１４で入力されたキーワードをそのま
まネットワーク９１３を介して認証側ホスト計算機９０
１に送信するようにしたが、本発明はこれに限定される
ものではなく、ネットワーク接続機器９０６及び９１８
に暗号機構を設け、ネットワーク９１３には暗号化され
たキーワードを流すようにしてもよい。このようにすれ
ば、ネットワーク９１３に平文のキーワードが流れるこ
とがなくなるため、通信路からのキーワードの盗聴を防
ぐことができる。

【００３８】また、本実施例では、図９の構成図におい
て、ユーザ・権限・キーワードのデータ９１０はそのま
まの形で保持するようにしたが、本発明はこれに限定さ
れるものではなく、暗号化された形で保持するようにし
てもよい。このようにすれば、認証側ホスト計算機９０
１が攻撃されたときにも、データが盗まれる可能性が低
くなり、安全性がより高まる。

【００３９】さらに、本実施例では、認証側ホスト計算
機９０１からユーザに対して提示される変更後のキーワ
ードをユーザ端末９１４においてユーザが単に確認する
だけとしたが、本発明はこれに限定されるものではな
く、入出力機器９１７を用いて、提示された変更後のキ
ーワードを、磁気カード、ＩＣカード、あるいは磁気デ
ィスク等の媒体に収めるようにしてもよい。このように
すれば、キーワードをユーザ自身が記憶しなくてもよく
なり、ユーザの負担が軽減される。また、キーワードの
長さを長くすることができるので、安全性がより高ま
る。さらに、媒体が固定磁気ディスクの場合は、端末認
証の役割も果たす。

【００４０】

【発明の効果】本発明によれば、以前にその権限で入っ
ていなければ知り得ない情報を用いて、その権限を与え
るかどうかの認証を行なうので、本人認証の確度が高め
られ、偽証ユーザのなりすましを防ぐことができる。ま
た、ユーザに提供する様々な権限にレベルづけをし、ユ
ーザの取得している権限のレベルに応じてシステムの利
用を制限するため、システムの安全性がより高まる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すフローチャートであ
る。

【図２】最初の権限を取得する際の処理を示すフローチ
ャートである。

【図３】ユーザを退出させる処理を示すフローチャート
である。

【図４】ユーザのキーワードを変更する処理を示すフロ
ーチャートである。

【図５】ユーザに与えられる権限の集合の包含や排他等
の関係を示す図である。

【図６】ユーザ端末の表示を示す第１の図である。

【図７】ユーザ端末の表示を示す第２の図である。

【図８】ユーザ端末の表示を示す第３の図である。

【図９】本発明の一実施例の構成を示す図である。

【符号の説明】

９０１ 認証側ホスト計算機 ９０２ ＣＰＵ ９０３ メモリ ９０４ ディスプレイ ９０５ 入力機器 ９０６ ネットワーク接続機器 ９０７ 記憶装置 ９０８ プログラム ９０９ 権限の集合関係を記述したデータ ９１０ ユーザ・権限・キーワードのデータ ９１１ 現在のユーザの権限の認証状況のデータ ９１２ バス ９１３ ネットワーク ９１４ ユーザ端末 ９１５ ＣＰＵ ９１６ メモリ ９１７ 入出力機器 ９１８ ネットワーク接続機器 ９１９ バス

Claims (10)

【特許請求の範囲】
1. 【請求項１】各ユーザに異なる複数の権限が与えられる
   計算機システムにおいて、ユーザが権限を取得するため
   にシステムから認証を受ける際に、前回にその権限を取
   得して、その後、自発的にその権限を放棄した際にシス
   テムから示されたキーワードを入力し、それをシステム
   が、システム内に保持してあるキーワードと比較するこ
   とによって認証を行うことを特徴とするユーザ認証方
   法。
2. 【請求項２】請求項１記載のユーザ認証方法において、
   前記複数の権限同士の包含関係や、排他関係をシステム
   が設定することができることを特徴とするユーザ認証方
   法。
3. 【請求項３】請求項１記載のユーザ認証方法において、
   システムが、ユーザにある権限を認証した直後にそのユ
   ーザのその権限に対応するキーワードを新しく作成し、
   保持することを特徴とするユーザ認証方法。
4. 【請求項４】請求項１記載のユーザ認証方法において、
   システムが、ユーザの取得している権限を失わせる手段
   を持ち、さらに、その際、次回に認証を受けるために必
   要なキーワードを示さないことを特徴とするユーザ認証
   方法。
5. 【請求項５】請求項１記載のユーザ認証方法において、
   システムが保持しているあるユーザのある権限の認証に
   必要なキーワードを変更して保持する手段を持つことを
   特徴とするユーザ認証方法。
6. 【請求項６】請求項１記載のユーザ認証方法において、
   キーワードの送信はすべて暗号化を行った後に行うこと
   を特徴とするユーザ認証方法。
7. 【請求項７】請求項１記載のユーザ認証方法において、
   キーワードをユーザが記憶するのではなく、ユーザが持
   つ磁気カードまたはＩＣカードに記憶することを特徴と
   するユーザ認証方法。
8. 【請求項８】請求項１記載のユーザ認証方法において、
   ユーザ端末に、現時点のユーザの持つ権限を表示する手
   段を持つことを特徴とするユーザ認証方法。
9. 【請求項９】各ユーザごとの各権限ごとに最近に認証し
   た際に変更したキーワードを記憶する記憶装置と、複数
   の権限同士の包含関係や排他関係を記憶する記憶装置
   と、現在の各ユーザの権限の認証状況を記憶する記憶装
   置と、各ユーザごとに各権限ごとに各認証ごとにキーワ
   ードを新たに生成する装置を持つことを特徴とするユー
   ザ認証装置。
10. 【請求項１０】請求項９記載のユーザ認証装置におい
    て、各ユーザごとの各権限ごとに最近に認証した際に変
    更したキーワードを、ユーザが持つ磁気カードあるいは
    ＩＣカードあるいは磁気ディスクに記憶する装置を含む
    ことを特徴とするユーザ認証装置。