JPH10505926A - セキュアコンピュータネットワーク - Google Patents

Abstract

(57)【要約】 共通のファイルサーバＳに接続された複数の端末Ｔ１、Ｔ２等からなるセキュアコンピュータネットワーク。各端末は、その記憶装置内に、その端末を使用する許可を受けた各ユーザについて暗号化固有変数と固有の第１及び第２共役とを保持する。固有変数は、ユーザの登録時に、別個のディスク又は他の記憶媒体上に記憶されているマスターキーと、該端末の識別番号と、登録しようとするユーザの識別番号とから生成される。パスワードはランダムに生成され、かつ固有変数を暗号化するために用いられる。第１共役はランダムに生成されたメッセージであり、第２共役を生成するようにパスワードを用いて暗号化される。或る端末においてログオンするためには、ユーザはそのパスワードを入力しなければならず、端末はこのパスワードをキーとして用いて第１共役を暗号化し、かつこれを記憶されている第２共役と比較する。両者が一致すれば、端末はそのユーザが使用できるようになる。従って高いレベルの安全保持が得られる。

Description

【発明の詳細な説明】 セキュアコンピュータネットワーク 技術分野 本発明は、コンピュータネットワークに関し、より詳細には、高いレベルの安 全保護が得られるようにしたコンピュータネットワークに関する。 背景技術 コンピュータネットワークにおいては、個々のユーザがシステムへのアクセス を得るために、その個人のパスワードを入力する必要があることが一般的である 。しかしながら、現在のパスワードを基礎としたセキュリティー構造は、システ ムの安全保護を害するような様々な悪用をされ易い。 発明の開示 そこで、本願発明者は、高いレベルの安全保護を得ることができ、かつその高 いレベルの安全保護を低下させないコンピュータネットワークを創り出した。 本発明によれば、複数の個々のリモート端末と中央のファイルサーバとからな り、前記各端末がその記憶装置内に、該端末を使用する許可を受けた各ユーザに ついて暗号化された固有変数と固有の第１及び第２共役とを保持するように構成 され、前記第２共役が前記第１共役のパスワード−暗号化された形をなすことを 特徴とするコンピュータネットワークシステムが提供される。 このシステムは、このように構成されているので、ユーザがある端末において ログオンするためには、そのパスワードを入力しなければならず、次に該端末は このパスワードをキーとして用いて、該ユーザについてその端末に記憶されてい る第１の共役を暗号化し、かつその暗号化された第１の共役を記憶されている第 ２の共役と比較する。これら２つが一致すれば、前記端末はそのユーザが使用で きるようになる。 このシステムは、各人が使用しようとする端末毎に登録する必要がある。各人 は自分が登録されていないいずれの端末も用いることができない。 前記システムは、各人が一旦登録されると、自分のパスワードをその意志で変 更できるようになっている。これをするためには、前記システムは各人が上述し たようにログオンすることを必要とし、次に（ユーザが所定のコマンドを入力す るのに応答して）そのユーザについて前記暗号化固有変数を呼び出し、該ユーザ の現在のパスワードを用いて（記憶されている暗号化固有変数がパスワード−前 記固有変数自体の暗号化）、その暗号化固有変数を解読する。次に、前記システ ムは、ユーザが自分の新しいパスワードを選択して入力できるようにし、次に前 記端末がユーザの固有変数を新しいパスワードで暗号化し、かつ新しい第１及び 第２の共役（先の場合と同様に、前記第２の共役は第１の共役のパスワード暗号 化形式である）を作成する。ここで、前記端末はそのユーザについて、その新し い暗号化された固有変数と新しい第１及び第２共役とを元のそれらの位置に記憶 する。 好適には、前記システムは前記第１共役（初期登録及びパスワード変更時にお ける）をランダム方式で作成するようになっている。好適には、前記固有コード は初期登録時における端末により、所定のアルゴリズムで、かつ（ａ）１つの又 は１組のマスターキーと（ｂ）前記端末の固有 識別番号又はコードと（ｃ）登録しようとする特定のユーザについての固有識別 番号又はコードの関数として生成される。好適には、前記マスターキー（又は１ 組のマスターキー）は、セキュリティー管理者により各登録手続について一時的 に前記端末において入力される。好適には、前記マスターキーは、通常前記セキ ュリティー管理者により機密保持されるディスク又は他の記録媒体に保持される 。 また、前記マスターキーは、中央のファイルサーバにおいて安全に記憶保持さ れる。前記システムは、前記ファイルサーバと端末との間で相互に、次のように して、暗号化された形でデータを送信することができる。 即ち、ユーザはその端末に上述したようにしてログオンする。前記システムは 、暗号化通信の目的で、ユーザの暗号化された固有変数を呼び出しかつこれを該 ユーザのパスワードで解読するようになっている。次に、前記端末がセッション キーをランダムに生成し、このセッションキーを前記固有変数で暗号化する（好 適には、しかしながら、前記端末は同じくランダムにオープンキーを生成し、か つ前記セッションキーは前記固有変数と前記オープンキーとにより暗号化される ）。暗号化された前記セッションキー（又は暗号化されたセッションキー及びオ ープンキー双方）は、ヘッダとして前記端末から前記サーバに前記ユーザの識別 番号と共に送られる。前記ファイルサーバがマスターキーを記憶しているので、 特定のユーザの固有変数（該ユーザが操作している端末について）を（ａ）マス ターキー、（ｂ）端末識別番号及び（ｃ）該ユーザの識別番号から作り直せるこ とが分かる。これから（及び同様にヘッダとして前記ファイルサーバに送られた 前記オープンキーから）、前記ファイルサーバはランダムセッションキーを決定 するようになっている。 前記端末とファイルサーバ間における通信は、各メッセージが送られ る前に（前記端末からファイルサーバへ又は該ファイルサーバから端末へのいず れであっても）前記ランダムセッションキーにより暗号化され、かつ受信側にお いて前記ランダムキーにより解読されるように進められる。各端末は、前記セッ ションキーを周期的に、例えば新しい使用のセッション毎に、又は使用の各セッ ションの中での時間間隔毎に変更するようにすることができる。 図面の簡単な説明 以下に本発明の実施例を例示として、添付図面を参照しつつ詳細に説明する。 唯一の添付図面は、本発明によるコンピュータネットワークシステムを概略的 に示すブロック図である。 発明を実施するための最良の形態 添付図面には、共通のファイルサーバＳに接続された複数の端末Ｔ１、Ｔ２等 からなる一般的なコンピュータネットワークが示されている。特定の端末、例え ば端末Ｔ１において特定のユーザを登録するためには、セキュリティー管理者が 次の手続を実行する。即ち、セキュリティー管理者は一時的にその端末Ｔ１にデ ィスクＤをロードし、ディスクＤは複数のマスターキー、例えば４０個のキー（ 一般に各キーは数桁の長さの数である）を保持している。また、セキュリティー 管理者は、その端末Ｔ１において、登録されるユーザの識別番号を入力する。前 記端末に保持されている又はディスクＤから前記端末にロードされる登録プログ ラムが、次に（ａ）マスターキー、（ｂ）前記端末の識別番号及び（ｃ）登録し ようとする前記ユーザのは識別番号から固有変数を生成する。最初のパスワード は擬似ランダム的に生成され、かつ前記ユーザに与えら れて、端末Ｔ１において入力され、次に前記登録プログラムが前記最初のパスワ ードを用いて固有変数を暗号化する。更に、前記登録プログラムは、第１及び第 ２の共役を作成する。第１の共役はランダムに生成された普通の短いメッセージ であり、次にこの第１共役が前記初期パスワードにより暗号化されて、第２の共 役を形成する。この後者の暗号化は、前記第１共役（又はその１部）を用いて、 前記暗号化の基本要素の部分を形成するという点において不可逆的である。前記 暗号化手続は、端末Ｔ１が（ａ）暗号化された固有変数、（ｂ）第１共役及び（ ｃ）第２共役を記憶して終了し、これらは端末Ｔ１に前記ユーザの名前に対して 記憶される。 ここで、前記ユーザがその端末Ｔ１から前記ネットワークを使用できるために は、該ユーザは自分パスワードを確認検査のために入力しなければならない。最 初、ユーザは自分の名前、次にそのパスワードを入力する。前記パスワードを入 力すると、端末Ｔ１（そのセキュリティープログラムの制御下にある）は、その 記憶装置から前記第１共役を読み出し、これを入力されたパスワードで暗号化す る。その結果は、同じく前記記憶装置に保持されている第２共役と比較される。 これが一致すると、入力されたパスワードは確認されて、端末Ｔ１がそのユーザ について使用できるようになる。 前記ユーザは、初期登録の後に、その初期パスワードを自分だけが知っている パスワードに変更したい場合がある。これを行うためには、第１に、上述した手 続において自分の初期パスワードを用いて、自己が登録されている端末Ｔにおい てログオンする。次に、前記セキュリティープログラムを用いて、前記端末の記 憶装置内に自分の名前に対して保持されている、暗号化された固有変数を呼び出 し、自分のパスワードを再入力して、前記暗号化固有変数を解読する、即ち前記 固有変数自体を与 える。次に前記ユーザは、自分のパスワードを選択し、これを同じ端末で入力す る。端末Ｔ１は新しいパスワードで前記固有変数を暗号化し、上述した初期登録 の場合と同様にして新しい第１及び第２共役を作成する。次に端末Ｔ１は、その ユーザの名前に対して新しい暗号化固有変数と新しい第１及び第２共役とを元の それらの位置に記憶する。その端末において将来ログオンするためには、ユーザ はその新しいパスワードを、前述したように確認検査のために入力しなければな らない。 各端末Ｔ１、Ｔ２等とファイルサーバＳ間における通信は、次のように暗号化 された形で行われる。即ち、ユーザが自分が登録されている端末例えばＴ１に一 旦ログオンする（上述したやり方で）と、該ユーザは自分の暗号化固有変数を端 末のメモリ装置から呼び出し、かつこれを、固有変数自体を作り直すパスワード の再入力により解読する。ここで、前記端末のセキュリティープログラムはオー プンキーとセッションキーとをランダムに生成し、該セッションキーを前記固有 変数とオープンキーとにより暗号化する。前記オープンキーと暗号化されたセッ ションキーとは、前記ユーザの識別番号と共に、ヘッダとしてファイルサーバＳ に送られる。ファイルサーバＳは、前記マスターキー（登録時に一時的にロード されたセキュリティー管理者のディスクＤにより実行される同じ組のマスターキ ー）を永久的に記憶する。ファイルサーバＳはこのようにして、関連する端末Ｔ １における前記ユーザの固有変数を、（ａ）前記マスターキー、（ｂ）端末番号 及び（ｃ）ユーザの識別番号から再構成することができる。従って、ファイルサ ーバＳは、再構成された固有変数とヘッダとして該ファイルサーバに送信された オープンキーとを用いて、端末Ｔ１から受信する暗号化セッションキーからラン ダムセッションキーを決定する。端末Ｔ１とファイルサーバＳ間の通信は、各メ ッセージが端末Ｔ１からファイルサーバＳに送られる前に前記ランダム セッションキーで暗号化されるようにして行われ、暗号化された前記メッセージ はファイルサーバＳにおいて、該ファイルサーバＳが再構成したランダムセッシ ョンキーを用いて解読される。ファイルサーバＳから端末Ｔ１へのメッセージ又 はデータの送信は、同様にファイルサーバＳにおいて暗号化されかつ端末Ｔ１に おいて解読される。前記セッションキーは、新しい使用のセッション毎に変更す ることができ、又は定期的に各使用のセッション内においても（例えば、所定の 時間の経過後に）変更することができる。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＭＷ，ＳＤ，ＳＺ，ＵＧ)， ＡＭ，ＡＴ，ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，Ｃ Ｈ，ＣＮ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ ，ＧＥ，ＨＵ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ， ＫＺ，ＬＫ，ＬＲ，ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，Ｍ Ｋ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，ＲＯ ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＴＪ，ＴＭ， ＴＴ，ＵＡ，ＵＧ，ＵＳ，ＵＺ，ＶＮ，

Claims (1)

1. 【特許請求の範囲】 １） 複数の個々のリモート端末と中央のファイルサーバとからなり、前記各端 末がその記憶装置内に、該端末を使用する許可を受けた各ユーザについて暗号化 された固有変数と固有の第１及び第２共役とを保持するように構成され、前記第 ２共役が前記第１共役のパスワード−暗号化された形をなすことを特徴とするコ ンピュータネットワークシステム。 ２） 前記第１共役をランダム方式で作成するようになっていることを特徴とす る請求項１記載のコンピュータネットワークシステム。 ３） 前記各端末が初期登録時に、所定のアルゴリズムを用いて、かつ１つ又は １組のマスターキーと、前記端末の識別番号又はコードと、登録しようとする特 定の前記ユーザの識別番号又はコードとの関数として、前記固有変数を生成する ようになっていることを特徴とする請求項１又は２記載のコンピュータネットワ ークシステム。 ４） 前記各端末が前記マスターキー又は前記１組のマスターキーを各登録手続 毎に一時的に受け取るようになっていることを特徴とする請求項３記載のコンピ ュータネットワークシステム。 ５） 前記マスターキー又は前記１組のマスターキーがディスク又は他の記憶媒 体上に保持されることを特徴とする請求項３又は４記載のコンピュータネットワ ークシステム。 ６） 前記マスターキー又は前記１組のマスターキーが前記中央ファイルサーバ において記憶保持されることを特徴とする請求項３乃至５のいずれか記載のコン ピュータネットワークシステム。 ７） 暗号化送信のために、送信側端末がセッションキーをランダムに生成し、 前記セッションキーを、前記ユーザの識別番号と共に、前記端末から前記中央フ ァイルサーバへのヘッダとして暗号化するようになっ ていることを特徴とする請求項１乃至６のいずれか記載のコンピュータネットワ ークシステム。 ８） 暗号化送信のために、送信側の前記端末がセッションキー及びオープンキ ーをランダムに生成し、前記セッションキーを前記固有変数及びオープンキーで 暗号化し、暗号化された前記セッションキー及び前記オープンキーを、前記ユー ザの識別番号と共に、前記端末から前記中央ファイルサーバへのヘッダとして送 信することを特徴とする請求項１乃至７のいずれか記載のコンピュータネットワ ークシステム。