JPH1027160A - 認証方法及び装置 - Google Patents
認証方法及び装置Info
- Publication number
- JPH1027160A JPH1027160A JP8196914A JP19691496A JPH1027160A JP H1027160 A JPH1027160 A JP H1027160A JP 8196914 A JP8196914 A JP 8196914A JP 19691496 A JP19691496 A JP 19691496A JP H1027160 A JPH1027160 A JP H1027160A
- Authority
- JP
- Japan
- Prior art keywords
- information
- authentication
- user
- supply source
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 認証するために必要な情報の暗号化方式／応
答方式が、その通信情報を傍受可能な第三者に解読され
る可能性があり、特定利用者の認証を確実に行うことが
できない。 【解決手段】 利用者の端末１に通信回線３を介して接
続された情報供給元２と、該情報供給元２から送信され
てくる認証確認情報８が入力されると共に所有者ごとに
固有のカード５とを具備し、該カード５からの応答情報
９を情報供給元２へ送信し、該情報供給元２においてカ
ード５からの応答情報９を照合することによりカード利
用者の認証を行う。
答方式が、その通信情報を傍受可能な第三者に解読され
る可能性があり、特定利用者の認証を確実に行うことが
できない。 【解決手段】 利用者の端末１に通信回線３を介して接
続された情報供給元２と、該情報供給元２から送信され
てくる認証確認情報８が入力されると共に所有者ごとに
固有のカード５とを具備し、該カード５からの応答情報
９を情報供給元２へ送信し、該情報供給元２においてカ
ード５からの応答情報９を照合することによりカード利
用者の認証を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、通信回線利用者の
認証を行う認証方法及び装置に関する。
認証を行う認証方法及び装置に関する。
【０００２】
【従来の技術】従来、通信回線利用者の認証手段として
暗号鍵方式というものが広く利用されている。この暗号
鍵方式としては、DES,FEAL,RC-2,RC-4,RC-5等の秘密鍵
方式や、RSA公開鍵方式等は有名である。また、通信プ
ロトコルの特定の階層で暗号化を行うSSLも有名であ
る。これらの転送情報を暗号化する方式の他、利用者に
固有の物理的な情報媒体であるメモリカード等から特定
情報または乱数情報を送信することで認証する方式等が
提唱されている。
暗号鍵方式というものが広く利用されている。この暗号
鍵方式としては、DES,FEAL,RC-2,RC-4,RC-5等の秘密鍵
方式や、RSA公開鍵方式等は有名である。また、通信プ
ロトコルの特定の階層で暗号化を行うSSLも有名であ
る。これらの転送情報を暗号化する方式の他、利用者に
固有の物理的な情報媒体であるメモリカード等から特定
情報または乱数情報を送信することで認証する方式等が
提唱されている。
【０００３】
【発明が解決しようとする課題】しかしながら、上述し
た従来例にあっては、認証するために必要な情報の暗号
化方式／応答方式が、その通信情報を傍受可能な第三者
に解読される可能性があり、特定利用者の認証を確実に
行うことができないという問題点があった。
た従来例にあっては、認証するために必要な情報の暗号
化方式／応答方式が、その通信情報を傍受可能な第三者
に解読される可能性があり、特定利用者の認証を確実に
行うことができないという問題点があった。
【０００４】本発明は上述した従来の技術の有するこの
ような問題点に鑑みてなされたものであり、その目的と
するところは、通信情報が第三者に傍受され、認証確認
情報／応答情報／応答方式等が解読されても、特定利用
者の認証を確実に行うことができる認証方法及び装置を
提供しようとするものである。
ような問題点に鑑みてなされたものであり、その目的と
するところは、通信情報が第三者に傍受され、認証確認
情報／応答情報／応答方式等が解読されても、特定利用
者の認証を確実に行うことができる認証方法及び装置を
提供しようとするものである。
【０００５】
【課題を解決するための手段】上記目的を達成するため
に請求項１記載の認証方法は、利用者の端末に通信回線
を介して接続された情報供給元から送信されてくる情報
を所有者ごとに固有の物理的な情報媒体に入力し、該情
報媒体からの応答情報を前記情報供給元へ送信し、該情
報供給元において前記情報媒体からの応答情報を照合す
ることにより認証を行うことを特徴とするものである。
に請求項１記載の認証方法は、利用者の端末に通信回線
を介して接続された情報供給元から送信されてくる情報
を所有者ごとに固有の物理的な情報媒体に入力し、該情
報媒体からの応答情報を前記情報供給元へ送信し、該情
報供給元において前記情報媒体からの応答情報を照合す
ることにより認証を行うことを特徴とするものである。
【０００６】また、上記目的を達成するために請求項２
記載の認証方法は、利用者の端末に通信回線を介して接
続された情報供給元から送信されてくる情報を所有者ご
とに固有の物理的な情報媒体に入力し、該情報媒体から
の応答情報を前記情報供給元とは別の認証元へ送信して
照合することにより認証を行うことを特徴とするもので
ある。
記載の認証方法は、利用者の端末に通信回線を介して接
続された情報供給元から送信されてくる情報を所有者ご
とに固有の物理的な情報媒体に入力し、該情報媒体から
の応答情報を前記情報供給元とは別の認証元へ送信して
照合することにより認証を行うことを特徴とするもので
ある。
【０００７】また、上記目的を達成するために請求項３
記載の認証方法は、請求項１または２記載の認証方法に
おいて、前記端末は、ソナルコンピュータであることを
特徴とするものである。
記載の認証方法は、請求項１または２記載の認証方法に
おいて、前記端末は、ソナルコンピュータであることを
特徴とするものである。
【０００８】また、上記目的を達成するために請求項４
記載の認証方法は、請求項１または２記載の認証方法に
おいて、前記情報媒体は、記憶内容が書き換え可能な記
憶手段を有することを特徴とするものである。
記載の認証方法は、請求項１または２記載の認証方法に
おいて、前記情報媒体は、記憶内容が書き換え可能な記
憶手段を有することを特徴とするものである。
【０００９】また、上記目的を達成するために請求項５
記載の認証方法は、請求項１，２または４記載の認証方
法において、前記情報媒体は、利用者の端末と直接通信
するための通信手段を有することを特徴とするものであ
る。
記載の認証方法は、請求項１，２または４記載の認証方
法において、前記情報媒体は、利用者の端末と直接通信
するための通信手段を有することを特徴とするものであ
る。
【００１０】また、上記目的を達成するために請求項６
記載の認証方法は、請求項１，２，４または５記載の認
証方法において、前記情報媒体は、メモリカードである
ことを特徴とするものである。
記載の認証方法は、請求項１，２，４または５記載の認
証方法において、前記情報媒体は、メモリカードである
ことを特徴とするものである。
【００１１】また、上記目的を達成するために請求項７
記載の認証装置は、利用者の端末に通信回線を介して接
続された情報供給元と、該情報供給元から送信されてく
る情報が入力されると共に所有者ごとに固有の物理的な
情報媒体とを具備し、該情報媒体からの応答情報を前記
情報供給元へ送信し、該情報供給元において前記情報媒
体からの応答情報を照合することにより認証を行うこと
を特徴とするものである。
記載の認証装置は、利用者の端末に通信回線を介して接
続された情報供給元と、該情報供給元から送信されてく
る情報が入力されると共に所有者ごとに固有の物理的な
情報媒体とを具備し、該情報媒体からの応答情報を前記
情報供給元へ送信し、該情報供給元において前記情報媒
体からの応答情報を照合することにより認証を行うこと
を特徴とするものである。
【００１２】また、上記目的を達成するために請求項８
記載の認証装置は、利用者の端末に通信回線を介して接
続された情報供給元と、該情報供給元から送信されてく
る情報が入力されると共に所有者ごとに固有の物理的な
情報媒体と、前記端末と前記情報供給元に通信手段を介
して接続された認証元とを具備し、前記情報媒体からの
応答情報を前記認証元へ送信して照合することにより認
証を行うことを特徴とするものである。
記載の認証装置は、利用者の端末に通信回線を介して接
続された情報供給元と、該情報供給元から送信されてく
る情報が入力されると共に所有者ごとに固有の物理的な
情報媒体と、前記端末と前記情報供給元に通信手段を介
して接続された認証元とを具備し、前記情報媒体からの
応答情報を前記認証元へ送信して照合することにより認
証を行うことを特徴とするものである。
【００１３】また、上記目的を達成するために請求項９
記載の認証装置は、請求項７または８記載の認証装置に
おいて、前記端末は、パーソナルコンピュータであるこ
とを特徴とするものである。
記載の認証装置は、請求項７または８記載の認証装置に
おいて、前記端末は、パーソナルコンピュータであるこ
とを特徴とするものである。
【００１４】また、上記目的を達成するために請求項１
０記載の認証装置は、請求項７または８記載の認証装置
において、前記情報媒体は、記憶内容が書き換え可能な
記憶手段を有することを特徴とするものである。
０記載の認証装置は、請求項７または８記載の認証装置
において、前記情報媒体は、記憶内容が書き換え可能な
記憶手段を有することを特徴とするものである。
【００１５】また、上記目的を達成するために請求項１
１記載の認証装置は、請求項７，８または１０記載の認
証装置において、前記情報媒体は、利用者の端末と直接
通信するための通信手段を有することを特徴とするもの
である。
１記載の認証装置は、請求項７，８または１０記載の認
証装置において、前記情報媒体は、利用者の端末と直接
通信するための通信手段を有することを特徴とするもの
である。
【００１６】また、上記目的を達成するために請求項１
２記載の認証装置は、請求項７，８，１０または１１記
載の認証装置において、前記情報媒体は、メモリカード
であることを特徴とするものである。
２記載の認証装置は、請求項７，８，１０または１１記
載の認証装置において、前記情報媒体は、メモリカード
であることを特徴とするものである。
【００１７】
【発明の実施の形態】以下、本発明の各実施の形態を図
面に基づき説明する。
面に基づき説明する。
【００１８】（第１の実施の形態）まず、本発明の第１
の実施の形態を図１〜図３に基づき説明する。図１は、
本発明の第１の実施の形態に係る認証装置の構成を示す
図であり、同図中、１は利用者の情報処理装置であるパ
ーソナルコンピュータ（以下、端末と記述する）、２は
利用者の端末１と通信回線３を介して接続された情報供
給元、４はカードリーダ、５は利用者のカード（情報媒
体）、６は利用者の端末１とカードリーダ４とを接続す
る接続ケーブル、７は利用者の端末１から情報供給元２
へ送信される利用者の通信要求情報（利用要求情報）、
８は情報供給元２から利用者の端末１へ送信される認証
確認用情報、９はカード５から利用者の端末１を介して
情報供給元２へ送信される応答情報、１０は情報供給元
２から利用者の端末１へ送信される通信許可情報（利用
許可情報）である。
の実施の形態を図１〜図３に基づき説明する。図１は、
本発明の第１の実施の形態に係る認証装置の構成を示す
図であり、同図中、１は利用者の情報処理装置であるパ
ーソナルコンピュータ（以下、端末と記述する）、２は
利用者の端末１と通信回線３を介して接続された情報供
給元、４はカードリーダ、５は利用者のカード（情報媒
体）、６は利用者の端末１とカードリーダ４とを接続す
る接続ケーブル、７は利用者の端末１から情報供給元２
へ送信される利用者の通信要求情報（利用要求情報）、
８は情報供給元２から利用者の端末１へ送信される認証
確認用情報、９はカード５から利用者の端末１を介して
情報供給元２へ送信される応答情報、１０は情報供給元
２から利用者の端末１へ送信される通信許可情報（利用
許可情報）である。
【００１９】図１において、利用者がその利用者の端末
１から情報供給元２へ通信回線３を介して通信する場
合、利用者はその利用者の端末１から情報供給元２に対
して通信要求情報７を送信する。情報供給元２は、利用
者の端末１からの通信要求情報７を受信次第、利用者の
端末１に対して認証確認用情報８を送信する。利用者の
端末１が認証確認用情報８を受信すると、利用者の端末
１に接続ケーブル６を介して接続されているカードリー
ダ４に転送される。このカードリーダ４に利用者のカー
ド５が装着されていれば、入力された認証確認用情報８
に対応した特定の応答情報９が、利用者の端末１を介し
て情報供給元２へ送信される。この入力された認証確認
用情報８に対して利用者のカード５において生成される
応答情報９は、該利用者のカード５に固有のものとす
る。情報供給元２は、入力した応答情報９を照合し、利
用者の認証確認ができ次第、利用者の端末１に対して通
信許可情報１０を送信する。これにより利用者は、情報
供給元２との通信が許可される情報供給元２より利用者
の端末１に送信された認証確認用情報８は、以後は使用
しない。
１から情報供給元２へ通信回線３を介して通信する場
合、利用者はその利用者の端末１から情報供給元２に対
して通信要求情報７を送信する。情報供給元２は、利用
者の端末１からの通信要求情報７を受信次第、利用者の
端末１に対して認証確認用情報８を送信する。利用者の
端末１が認証確認用情報８を受信すると、利用者の端末
１に接続ケーブル６を介して接続されているカードリー
ダ４に転送される。このカードリーダ４に利用者のカー
ド５が装着されていれば、入力された認証確認用情報８
に対応した特定の応答情報９が、利用者の端末１を介し
て情報供給元２へ送信される。この入力された認証確認
用情報８に対して利用者のカード５において生成される
応答情報９は、該利用者のカード５に固有のものとす
る。情報供給元２は、入力した応答情報９を照合し、利
用者の認証確認ができ次第、利用者の端末１に対して通
信許可情報１０を送信する。これにより利用者は、情報
供給元２との通信が許可される情報供給元２より利用者
の端末１に送信された認証確認用情報８は、以後は使用
しない。
【００２０】図２は本実施の形態に係る認証装置におい
て使用する利用者のカード５の内部構成を示すブロック
図である。同図において、入力ポート５ａから入力され
た認証確認用情報８は、変換テーブル５ｃにて論理演算
され、出力ポート５ｂから応答情報９として出力され
る。
て使用する利用者のカード５の内部構成を示すブロック
図である。同図において、入力ポート５ａから入力され
た認証確認用情報８は、変換テーブル５ｃにて論理演算
され、出力ポート５ｂから応答情報９として出力され
る。
【００２１】図３は本実施の形態に係る認証装置の動作
制御手順を示すフローチャートである。同図のステップ
Ｓ３０１で、利用者の端末１から情報供給元２へ通信要
求情報が送信されたか否かを送信されるまで判断する。
そして、通信要求情報が送信されると次のステップＳ３
０２で、情報供給元２において認証が必要であるか否か
を判断する。そして、認証が必要であると判断された場
合は次のステップＳ３０３で、利用者の端末１に対して
認証確認用情報８が送信される。その認証確認用情報８
は次のステップＳ３０４で、利用者の端末１に接続され
たカードリーダ４に転送される。次にステップＳ３０５
で、カードリーダ４に利用者のカード５が装着されてい
るか否かを判断する。そして、カードリーダ４に利用者
のカード５が装着されている場合は次のステップＳ３０
６で、情報供給元２から送信されてきた認証確認用情報
８に対応した特定の応答情報９を利用者のカード５が生
成し、利用者の端末１を介して情報供給元２に送信され
る。
制御手順を示すフローチャートである。同図のステップ
Ｓ３０１で、利用者の端末１から情報供給元２へ通信要
求情報が送信されたか否かを送信されるまで判断する。
そして、通信要求情報が送信されると次のステップＳ３
０２で、情報供給元２において認証が必要であるか否か
を判断する。そして、認証が必要であると判断された場
合は次のステップＳ３０３で、利用者の端末１に対して
認証確認用情報８が送信される。その認証確認用情報８
は次のステップＳ３０４で、利用者の端末１に接続され
たカードリーダ４に転送される。次にステップＳ３０５
で、カードリーダ４に利用者のカード５が装着されてい
るか否かを判断する。そして、カードリーダ４に利用者
のカード５が装着されている場合は次のステップＳ３０
６で、情報供給元２から送信されてきた認証確認用情報
８に対応した特定の応答情報９を利用者のカード５が生
成し、利用者の端末１を介して情報供給元２に送信され
る。
【００２２】次にステップＳ３０７で、その応答情報９
は情報供給元２で認証のための照合が行われ、利用者の
カード固有の応答情報であるか否かが判断される。そし
て、利用者のカード固有の応答情報であることが確認さ
れると次のステップＳ３０８で、情報供給元２から利用
者の端末１に通信許可情報１０が送信され、次のステッ
プＳ３０９で利用者は通信可能となり通信が開始された
後、本処理動作を終了する。
は情報供給元２で認証のための照合が行われ、利用者の
カード固有の応答情報であるか否かが判断される。そし
て、利用者のカード固有の応答情報であることが確認さ
れると次のステップＳ３０８で、情報供給元２から利用
者の端末１に通信許可情報１０が送信され、次のステッ
プＳ３０９で利用者は通信可能となり通信が開始された
後、本処理動作を終了する。
【００２３】一方、前記ステップＳ３０２において情報
供給元２において認証が必要でないと判断された場合は
前記ステップＳ３０３〜ステップＳ３０８をスキップし
て前記ステップＳ３０９へ進んで利用者は通信可能とな
り通信が開始された後、本処理動作を終了する。
供給元２において認証が必要でないと判断された場合は
前記ステップＳ３０３〜ステップＳ３０８をスキップし
て前記ステップＳ３０９へ進んで利用者は通信可能とな
り通信が開始された後、本処理動作を終了する。
【００２４】また、前記ステップＳ３０５においてカー
ドリーダ４に利用者のカード５が装着されていないと判
断された場合及び前記ステップＳ３０７において利用者
のカード固有の応答情報でないと判断された場合は、い
ずれもステップＳ３１０で通信が許可されず利用者は通
信不可能となり、その後本処理動作を終了する。
ドリーダ４に利用者のカード５が装着されていないと判
断された場合及び前記ステップＳ３０７において利用者
のカード固有の応答情報でないと判断された場合は、い
ずれもステップＳ３１０で通信が許可されず利用者は通
信不可能となり、その後本処理動作を終了する。
【００２５】本実施の形態に係る認証装置によれば、物
理的な利用者のカード５が無い限り利用者が認証されな
い。そして、通信情報を第三者に傍受されてもその通信
情報は２度と認証に使用されないので、信頼性及び安全
性が保証される。また、通信回線上で認証が終結するた
め即時効果がある。
理的な利用者のカード５が無い限り利用者が認証されな
い。そして、通信情報を第三者に傍受されてもその通信
情報は２度と認証に使用されないので、信頼性及び安全
性が保証される。また、通信回線上で認証が終結するた
め即時効果がある。
【００２６】（第２の実施の形態）次に、本発明の第２
の実施の形態を図４及び図５に基づき説明する。上述し
た第１の実施の形態では、カード５の認証を情報供給元
２が行うようにしたが、本実施の形態は、カードの認証
を情報供給元とは別の、通信回線上の認証元（以下、カ
ード認証元と記述する）が行うようにしたものである。
の実施の形態を図４及び図５に基づき説明する。上述し
た第１の実施の形態では、カード５の認証を情報供給元
２が行うようにしたが、本実施の形態は、カードの認証
を情報供給元とは別の、通信回線上の認証元（以下、カ
ード認証元と記述する）が行うようにしたものである。
【００２７】図４は、本発明の第２の実施の形態に係る
認証装置の構成を示す図であり、同図において上述した
第１の実施の形態における図１と同一部分には同一符号
が付してある。図４において図１と異なる点は、図１の
構成にカード認証元１１を付加したことである。
認証装置の構成を示す図であり、同図において上述した
第１の実施の形態における図１と同一部分には同一符号
が付してある。図４において図１と異なる点は、図１の
構成にカード認証元１１を付加したことである。
【００２８】図４において、利用者の端末１から通信要
求情報７を受信した情報供給元２は、カード認証元１１
に利用者の端末１の通信先／利用者の情報等１２を送信
し、利用者の認証を依頼する。認証の依頼を受けたカー
ド認証元１１は、利用者の端末１に対して認証確認用情
報８を送信する。上述した第１の実施の形態と同様に認
証確認用情報８に対応した特定の応答情報９を利用者の
カード５が生成し、利用者の端末１を介してカード認証
元１１に送信され、その応答情報９が認証されたら認証
完了情報１３が情報供給元２に送信される。これによ
り、利用者は情報供給元２と通信が可能となる。
求情報７を受信した情報供給元２は、カード認証元１１
に利用者の端末１の通信先／利用者の情報等１２を送信
し、利用者の認証を依頼する。認証の依頼を受けたカー
ド認証元１１は、利用者の端末１に対して認証確認用情
報８を送信する。上述した第１の実施の形態と同様に認
証確認用情報８に対応した特定の応答情報９を利用者の
カード５が生成し、利用者の端末１を介してカード認証
元１１に送信され、その応答情報９が認証されたら認証
完了情報１３が情報供給元２に送信される。これによ
り、利用者は情報供給元２と通信が可能となる。
【００２９】図５は本実施の形態に係る認証装置の動作
制御手順を示すフローチャートである。同図におけるス
テップＳ５０１〜ステップＳ５１０は、上述した第１の
実施の形態における図３のステップＳ３０１〜ステップ
Ｓ３１０と同一であるから、その説明は省略し、本実施
の形態特有の処理ステップについて説明する。
制御手順を示すフローチャートである。同図におけるス
テップＳ５０１〜ステップＳ５１０は、上述した第１の
実施の形態における図３のステップＳ３０１〜ステップ
Ｓ３１０と同一であるから、その説明は省略し、本実施
の形態特有の処理ステップについて説明する。
【００３０】図５においてステップＳ５０２で認証が必
要であると判断された場合はステップＳ５１１３で、カ
ード認証元１１であるカード会社に認証要請を行った
後、ステップＳ５０３で利用者の端末１に対して認証確
認用情報８が送信される。また、ステップＳ５０５でカ
ードリーダ４に利用者のカード５が装着されていないと
判断された場合はステップＳ５１２で、情報供給会社へ
認証不可能通知情報を送信した後ステップＳ５１０へ進
んで通信不可能とする。また、前記ステップＳ５０７で
利用者のカード固有の応答情報であることが確認される
とステップＳ５１３で情報供給元２へ認証完了通知情報
を送信した後、ステップＳ５０８へ進んで情報供給元２
から利用者の端末１に対して通信許可情報１０を送信す
る。
要であると判断された場合はステップＳ５１１３で、カ
ード認証元１１であるカード会社に認証要請を行った
後、ステップＳ５０３で利用者の端末１に対して認証確
認用情報８が送信される。また、ステップＳ５０５でカ
ードリーダ４に利用者のカード５が装着されていないと
判断された場合はステップＳ５１２で、情報供給会社へ
認証不可能通知情報を送信した後ステップＳ５１０へ進
んで通信不可能とする。また、前記ステップＳ５０７で
利用者のカード固有の応答情報であることが確認される
とステップＳ５１３で情報供給元２へ認証完了通知情報
を送信した後、ステップＳ５０８へ進んで情報供給元２
から利用者の端末１に対して通信許可情報１０を送信す
る。
【００３１】なお、本実施の形態におけるその他の構成
及び動作は上述した第１の実施の形態と同一であるか
ら、その説明は省略する。
及び動作は上述した第１の実施の形態と同一であるか
ら、その説明は省略する。
【００３２】本実施の形態に係る認証装置によれば、カ
ード利用者の認証が別の会社で行えるため、クレジット
カード等、オンラインでの金銭決済等が安全に行える。
ード利用者の認証が別の会社で行えるため、クレジット
カード等、オンラインでの金銭決済等が安全に行える。
【００３３】（第３の実施の形態）次に、本発明の第３
の実施の形態を図６及び図７に基づき説明する。本実施
の形態は、カードの入力情報に対する応答信号の生成方
法が変えられるようにしたものである。
の実施の形態を図６及び図７に基づき説明する。本実施
の形態は、カードの入力情報に対する応答信号の生成方
法が変えられるようにしたものである。
【００３４】なお、本実施の形態に係る認証装置の基本
的な構成は、上述した第１の実施の形態における図１と
同一であるから、同図を流用して説明する。
的な構成は、上述した第１の実施の形態における図１と
同一であるから、同図を流用して説明する。
【００３５】図６は本実施の形態に係る認証装置に使用
するカードの内部構成を示すブロック図であり、同図に
おいて、上述した第１の実施の形態における図２と同一
部分には同一符号が付してある。
するカードの内部構成を示すブロック図であり、同図に
おいて、上述した第１の実施の形態における図２と同一
部分には同一符号が付してある。
【００３６】図６において、入力ポート５ａから入力さ
れた認証確認用情報８が変換テーブル５ｃとフラッシュ
メモリ５ｄに入力され且つフラッシュメモリ５ｄの情報
が出力ポート５ｅを介して変換テーブル５ｃに入力さ
れ、該変換テーブル５ｃ内の論理演算結果として、出力
ポート５ｂから応答信号９として出力される。
れた認証確認用情報８が変換テーブル５ｃとフラッシュ
メモリ５ｄに入力され且つフラッシュメモリ５ｄの情報
が出力ポート５ｅを介して変換テーブル５ｃに入力さ
れ、該変換テーブル５ｃ内の論理演算結果として、出力
ポート５ｂから応答信号９として出力される。
【００３７】フラッシュメモリ５ｄの内容は書き換え可
能であり、入力ポート５ａから書き換えの情報及び書き
込み制御信号を送り込むことで書き換わる。これによ
り、カード５の入力情報である認証確認用情報８に対す
る応答信号９の生成方法が変えられる。
能であり、入力ポート５ａから書き換えの情報及び書き
込み制御信号を送り込むことで書き換わる。これによ
り、カード５の入力情報である認証確認用情報８に対す
る応答信号９の生成方法が変えられる。
【００３８】図７は本実施の形態に係る認証装置の動作
制御手順を示すフローチャートである。同図におけるス
テップＳ７０１〜ステップＳ７１０は、上述した第１の
実施の形態における図３のステップＳ３０１〜ステップ
Ｓ３１０と同一であるから、その説明は省略し、本実施
の形態特有の処理ステップについて説明する。
制御手順を示すフローチャートである。同図におけるス
テップＳ７０１〜ステップＳ７１０は、上述した第１の
実施の形態における図３のステップＳ３０１〜ステップ
Ｓ３１０と同一であるから、その説明は省略し、本実施
の形態特有の処理ステップについて説明する。
【００３９】図７においてステップＳ７０７において利
用者のカード５固有の応答情報９であると判断された場
合は、ステップＳ７１１で応答方法変更情報を送信した
後、ステップＳ７０８で通信許可情報を送信する。
用者のカード５固有の応答情報９であると判断された場
合は、ステップＳ７１１で応答方法変更情報を送信した
後、ステップＳ７０８で通信許可情報を送信する。
【００４０】なお、本実施の形態に係る認証装置におけ
るその他の構成及び動作は、上述した第１の実施の形態
と同一であるから、その説明を省略する。
るその他の構成及び動作は、上述した第１の実施の形態
と同一であるから、その説明を省略する。
【００４１】本実施の形態に係る認証装置によれば、カ
ード５への入力情報である認証確認用情報８が同じでも
応答情報９が毎回異なるため、たとえカード５の応答方
式が解読されたとしても、その応答方式は２度と使用さ
れないので、信頼性が高められる。また。カード５の変
換方法がカード作成後に変えられるため、カード５の内
部構成を同一にして作成することが可能である。
ード５への入力情報である認証確認用情報８が同じでも
応答情報９が毎回異なるため、たとえカード５の応答方
式が解読されたとしても、その応答方式は２度と使用さ
れないので、信頼性が高められる。また。カード５の変
換方法がカード作成後に変えられるため、カード５の内
部構成を同一にして作成することが可能である。
【００４２】（第４の実施の形態）次に、本発明の第４
の実施の形態を図８に基づき説明する。本実施の形態
は、カード自体に利用者の端末と直接通信するための通
信手段を設けたものである。
の実施の形態を図８に基づき説明する。本実施の形態
は、カード自体に利用者の端末と直接通信するための通
信手段を設けたものである。
【００４３】なお、本実施の形態に係る認証装置の基本
的な構成は、上述した第１の実施の形態における図１と
同一であるから、同図を流用して説明する。
的な構成は、上述した第１の実施の形態における図１と
同一であるから、同図を流用して説明する。
【００４４】図８は本実施の形態に係る認証装置に使用
するカードの内部構成を示すブロック図であり、同図に
おいて、上述した第１の実施の形態における図２と同一
部分には同一符号が付してある。
するカードの内部構成を示すブロック図であり、同図に
おいて、上述した第１の実施の形態における図２と同一
部分には同一符号が付してある。
【００４５】同図において、光通信入出力ポート５ｉを
介して光通信コントローラ５ｈに認証確認用情報８が入
力し、光通信コントローラ５ｈの情報が入力ポート５ｆ
を介して変換テーブル５ｃに入力し、変換テーブル５ｃ
の情報は出力ポート５ｇを介して光通信コントローラ５
ｈに出力し、光通信コントローラ５ｈの情報は光通信入
出力ポート５ｉを介して出力する。
介して光通信コントローラ５ｈに認証確認用情報８が入
力し、光通信コントローラ５ｈの情報が入力ポート５ｆ
を介して変換テーブル５ｃに入力し、変換テーブル５ｃ
の情報は出力ポート５ｇを介して光通信コントローラ５
ｈに出力し、光通信コントローラ５ｈの情報は光通信入
出力ポート５ｉを介して出力する。
【００４６】なお、本実施の形態に係る認証装置の構成
及び動作は、上述した第１の実施の形態と同一であるか
ら、その説明は省略する。
及び動作は、上述した第１の実施の形態と同一であるか
ら、その説明は省略する。
【００４７】本実施の形態に係る認証装置によれば、カ
ード５をカードリーダ４に装着したり、カードリーダ４
を利用者の端末１に接続することなく、カード利用者の
認証が可能となる。
ード５をカードリーダ４に装着したり、カードリーダ４
を利用者の端末１に接続することなく、カード利用者の
認証が可能となる。
【００４８】
【発明の効果】以上詳述したように本発明の認証方法及
び装置によれば、物理的な利用者の情報媒体である例え
ばカードが無い限り利用者が認証されない。そして、通
信情報を第三者に傍受されてもその通信情報は２度と認
証に使用されないので、信頼性及び安全性が保証され
る。また、通信回線上で認証が終結するため即時効果が
ある。また、情報媒体である例えばカードの利用者の認
証が別の会社で行えるため、クレジットカード等、オン
ラインでの金銭決済等が安全に行える。また、情報媒体
である例えばカードへの入力情報である認証確認用情報
が同じでも応答情報が毎回異なるため、たとえカードの
応答方式が解読されたとしても、その応答方式は２度と
使用されないので、信頼性が高められる。また。カード
の変換方法がカード作成後に変えられるため、カードの
内部構成を同一にして作成することが可能である。更
に、情報媒体である例えばカードをカードリーダに装着
したり、カードリーダを利用者の端末に接続することな
く、カード利用者の認証が可能となる。
び装置によれば、物理的な利用者の情報媒体である例え
ばカードが無い限り利用者が認証されない。そして、通
信情報を第三者に傍受されてもその通信情報は２度と認
証に使用されないので、信頼性及び安全性が保証され
る。また、通信回線上で認証が終結するため即時効果が
ある。また、情報媒体である例えばカードの利用者の認
証が別の会社で行えるため、クレジットカード等、オン
ラインでの金銭決済等が安全に行える。また、情報媒体
である例えばカードへの入力情報である認証確認用情報
が同じでも応答情報が毎回異なるため、たとえカードの
応答方式が解読されたとしても、その応答方式は２度と
使用されないので、信頼性が高められる。また。カード
の変換方法がカード作成後に変えられるため、カードの
内部構成を同一にして作成することが可能である。更
に、情報媒体である例えばカードをカードリーダに装着
したり、カードリーダを利用者の端末に接続することな
く、カード利用者の認証が可能となる。
【図１】本発明の第１の実施の形態に係る認証装置の構
成を示す図である。
成を示す図である。
【図２】同認証装置に使用するカードの内部構成を示す
ブロック図である。
ブロック図である。
【図３】同認証装置の動作制御手順を示すフローチャー
トである。
トである。
【図４】本発明の第２の実施の形態に係る認証装置の構
成を示す図である。
成を示す図である。
【図５】同認証装置の動作制御手順を示すフローチャー
トである。
トである。
【図６】本発明の第３の実施の形態に係る認証装置に使
用するカードの内部構成を示すブロック図である。
用するカードの内部構成を示すブロック図である。
【図７】同認証装置の動作制御手順を示すフローチャー
トである。
トである。
【図８】本発明の第４の実施の形態に係る認証装置に使
用するカードの内部構成を示すブロック図である。
用するカードの内部構成を示すブロック図である。
１ 端末 ２ 情報供給元 ３ 通信回線 ４ カードリーダ ５ カード（情報媒体） ５ａ 入力ポート ５ｂ 出力ポート ５ｃ 変換テーブル ５ｄ フラッシュメモリ（記憶手段） ５ｅ 出力ポート ５ｆ 入力ポート ５ｇ 出力ポート ５ｈ 光通信コントローラ ５ｉ 光通信入出力ポート ６ 接続ケーブル ７ 通信要求情報 ８ 認証確認用情報 ９ 応答情報 １０ 通信許可情報 １１ カード認証元 １２ 通信先／利用者の情報等 １３ 認証完了情報
Claims (12)
- 【請求項１】 利用者の端末に通信回線を介して接続さ
れた情報供給元から送信されてくる情報を所有者ごとに
固有の物理的な情報媒体に入力し、該情報媒体からの応
答情報を前記情報供給元へ送信し、該情報供給元におい
て前記情報媒体からの応答情報を照合することにより認
証を行うことを特徴とする認証方法。 - 【請求項２】 利用者の端末に通信回線を介して接続さ
れた情報供給元から送信されてくる情報を所有者ごとに
固有の物理的な情報媒体に入力し、該情報媒体からの応
答情報を前記情報供給元とは別の認証元へ送信して照合
することにより認証を行うことを特徴とする認証方法。 - 【請求項３】 前記端末は、パーソナルコンピュータで
あることを特徴とする請求項１または２記載の認証方
法。 - 【請求項４】 前記情報媒体は、記憶内容が書き換え可
能な記憶手段を有することを特徴とする請求項１または
２記載の認証方法。 - 【請求項５】 前記情報媒体は、利用者の端末と直接通
信するための通信手段を有することを特徴とする請求項
１，２または４記載の認証方法。 - 【請求項６】 前記情報媒体は、メモリカードであるこ
とを特徴とする請求項１，２，４または５記載の認証方
法。 - 【請求項７】 利用者の端末に通信回線を介して接続さ
れた情報供給元と、該情報供給元から送信されてくる情
報が入力されると共に所有者ごとに固有の物理的な情報
媒体とを具備し、該情報媒体からの応答情報を前記情報
供給元へ送信し、該情報供給元において前記情報媒体か
らの応答情報を照合することにより認証を行うことを特
徴とする認証装置。 - 【請求項８】 利用者の端末に通信回線を介して接続さ
れた情報供給元と、該情報供給元から送信されてくる情
報が入力されると共に所有者ごとに固有の物理的な情報
媒体と、前記端末と前記情報供給元に通信手段を介して
接続された認証元とを具備し、前記情報媒体からの応答
情報を前記認証元へ送信して照合することにより認証を
行うことを特徴とする認証装置。 - 【請求項９】 前記端末は、パーソナルコンピュータで
あることを特徴とする請求項７または８記載の認証装
置。 - 【請求項１０】 前記情報媒体は、記憶内容が書き換え
可能な記憶手段を有することを特徴とする請求項７また
は８記載の認証装置。 - 【請求項１１】 前記情報媒体は、利用者の端末と直接
通信するための通信手段を有することを特徴とする請求
項７，８または１０記載の認証装置。 - 【請求項１２】 前記情報媒体は、メモリカードである
ことを特徴とする請求項７，８，１０または１１記載の
認証装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8196914A JPH1027160A (ja) | 1996-07-09 | 1996-07-09 | 認証方法及び装置 |
| US08/886,410 US6606024B1 (en) | 1996-07-09 | 1997-07-01 | Electronic authentication method and system therefor |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8196914A JPH1027160A (ja) | 1996-07-09 | 1996-07-09 | 認証方法及び装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1027160A true JPH1027160A (ja) | 1998-01-27 |
Family
ID=16365770
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8196914A Pending JPH1027160A (ja) | 1996-07-09 | 1996-07-09 | 認証方法及び装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US6606024B1 (ja) |
| JP (1) | JPH1027160A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006517701A (ja) * | 2003-01-17 | 2006-07-27 | ソニー デーアーデーツェー オーストリア アクチェンゲゼルシャフト | オリジナルのｃｄを介した安全なウェブアクセス |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AUPQ724700A0 (en) * | 2000-05-02 | 2000-05-25 | Canon Kabushiki Kaisha | Printing using secure pickup |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| USH510H (en) * | 1983-02-24 | 1988-08-02 | The United States Of America As Represented By The Secretary Of The Air Force | Automatic authentication for voice transmissions |
| US4928098A (en) * | 1984-03-30 | 1990-05-22 | Siemens Aktiengesellschaft | Method for code protection using an electronic key |
| US5560008A (en) * | 1989-05-15 | 1996-09-24 | International Business Machines Corporation | Remote authentication and authorization in a distributed data processing system |
| US5293576A (en) * | 1991-11-21 | 1994-03-08 | Motorola, Inc. | Command authentication process |
| US5267314A (en) * | 1992-11-17 | 1993-11-30 | Leon Stambler | Secure transaction system and method utilized therein |
| WO1996007256A1 (fr) * | 1994-08-30 | 1996-03-07 | Kokusai Denshin Denwa Co., Ltd. | Systeme de certification |
| US5764890A (en) * | 1994-12-13 | 1998-06-09 | Microsoft Corporation | Method and system for adding a secure network server to an existing computer network |
| US5757916A (en) * | 1995-10-06 | 1998-05-26 | International Series Research, Inc. | Method and apparatus for authenticating the location of remote users of networked computing systems |
-
1996
- 1996-07-09 JP JP8196914A patent/JPH1027160A/ja active Pending
-
1997
- 1997-07-01 US US08/886,410 patent/US6606024B1/en not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006517701A (ja) * | 2003-01-17 | 2006-07-27 | ソニー デーアーデーツェー オーストリア アクチェンゲゼルシャフト | オリジナルのｃｄを介した安全なウェブアクセス |
| JP4688786B2 (ja) * | 2003-01-17 | 2011-05-25 | ソニー デーアーデーツェー オーストリア アクチェンゲゼルシャフト | オリジナルのｃｄを介した安全なウェブアクセス |
Also Published As
| Publication number | Publication date |
|---|---|
| US6606024B1 (en) | 2003-08-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0865695B1 (en) | An apparatus and method for cryptographic companion imprinting | |
| JP2689383B2 (ja) | 暗号化通信システム | |
| US6058478A (en) | Apparatus and method for a vetted field upgrade | |
| US7266695B2 (en) | Data updating method and data updating system | |
| US6230272B1 (en) | System and method for protecting a multipurpose data string used for both decrypting data and for authenticating a user | |
| JP3633686B2 (ja) | 機密操作を情報処理装置により実行する方法及び装置 | |
| US4723284A (en) | Authentication system | |
| US8332935B2 (en) | System and method for encrypted smart card pin entry | |
| US20130158708A1 (en) | System And A Method For Providing Safe Remote Access To A Robot Controller | |
| CN100533459C (zh) | 数据安全读取方法及其安全存储装置 | |
| JPS62140A (ja) | 通信システム | |
| KR20000005527A (ko) | 주기적인 챌린지/응답 프로토콜을 근거로 한 인증시스템 | |
| US20010054147A1 (en) | Electronic identifier | |
| JPH0675251B2 (ja) | 伝送路を介して外部媒体に接続された携帯可能物体を外部媒体によって認証する方法、及び該方法を実施するシステム | |
| JPH0467822B2 (ja) | ||
| JP2008059450A (ja) | 車両情報書換えシステム | |
| MX2011002423A (es) | Autorizacion de operaciones de servidor. | |
| US6993654B2 (en) | Secure encryption processor with tamper protection | |
| EP1620970A1 (en) | A system for secure communication | |
| JPS63278438A (ja) | 暗号手順非公開による暗号システム | |
| CN101262348A (zh) | Usb数字签名装置及其操作方法 | |
| CA2296208C (en) | Cryptographic token and security system | |
| AU711237B2 (en) | Method and device for data communication | |
| JPH1027160A (ja) | 認証方法及び装置 | |
| JPH11265318A (ja) | 相互認証システム、相互認証方法及び記録媒体 |