JPH11149452A - ネットワークシステムにおけるセキュリティ方法および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 従来の一般システムではデータの保護のため
に、システムへのログイン時にパスワードが設定されて
いる。しかしながら、入力されたパスワードのデータは
そのままの形式でネットワーク上に伝送されるため、容
易に参照することができる。このため、ネットワーク上
のデータを盗聴することでパスワードを獲得し、獲得し
たパスワードを使用してシステムにログインすることが
でき、システムの不正利用、データの盗み出し、データ
の破壊などが行われるという問題点があった。 【解決手段】 システムへのログイン時に、入力される
パスワードを暗号化することによりパスワードの盗聴を
防止し、システムへの不正なアクセスをなくすことがで
きる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワークシ
ステムにおけるセキュリティ方法に関するものであり、
特に、システムへのログイン時に、入力されるパスワー
ドを暗号化することによりパスワードの盗聴を防止し、
システムへの不正なアクセスをなくすことができる。

【０００２】

【従来の技術】従来の一般システムではデータの保護の
ために、システムへのログイン時にパスワードが設定さ
れている。

【０００３】図７に、従来のネットワークシステムの構
成ブロック例図を示す。図中、７１はホスト装置、７２
は端末装置であり、ホスト装置７１と端末装置７２とは
ネットワークを介して接続されている。

【０００４】端末装置７２はホスト装置７１との通信を
行うために、ホスト装置７１との通信の開始を要求する
ログイン要求部７２０１と、ホスト装置７１への処理要
求を行う処理要求部７２０５と、ホスト装置７１との通
信の終了を要求するログアウト要求部７２０７とが設け
られている。

【０００５】そして、ホスト装置７１は端末装置７２と
の通信を行うために、端末装置７２からの通信開始の要
求を受け付け、通信の可否を行うログイン処理部７１０
１と、端末装置７２からの処理要求を受け付け、処理す
る処理部７１０５と、端末装置７２からの通信終了の要
求を受け付け、通信の終了を行うログアウト処理部７１
０７とが設けられている。

【０００６】また、ログイン処理部７１０１には、端末
装置７２からログインするユーザの可否を行うのに使用
するユーザテーブル７１０２が設けられており、ユーザ
テーブル７１０２は、ログイン名と、ログイン名に対応
するパスワードが格納されている。

【０００７】図８に、従来のログイン時の処理フローチ
ャート例を示す。なお、図の左側にログイン処理部の処
理、図の右側にログイン要求部の処理が示されている。
以下、このフローにしたがって動作を説明する。

【０００８】ステップＳ８０１：ホスト装置にログイン
開始パケットを送信する。

【０００９】ステップＳ８０２：端末装置からのログイ
ン開始パケットの受信によりログイン要求を受け付け
る。

【００１０】ステップＳ８０３：端末装置にログインプ
ロンプトを送信する。

【００１１】ステップＳ８０４：ホスト装置からのログ
インプロンプトを受信する。

【００１２】ステップＳ８０５：ユーザから入力されて
いるログイン名とパスワードをホスト装置に送信する。

【００１３】ステップＳ８０６：端末装置からのログイ
ン名とパスワードを受信する。

【００１４】ステップＳ８０７：端末装置から受信した
ログイン名をもとにシステムに登録されているパスワー
ドをユーザテーブルから求め、求めたパスワードと端末
装置から受信したパスワードが一致しているかを確認す
る。

【００１５】ステップＳ８０８：ステップＳ８０７の処
理結果が一致かを判定する。一致ならばステップＳ８０
９に進み、一致でなければステップＳ８１０に進む。

【００１６】ステップＳ８０９：端末装置にログイン成
功のプロンプトを送信する。そして、処理を終了する。

【００１７】ステップＳ８１０：端末装置にログイン不
成功のプロンプトを送信する。そして、ステップＳ８０
２に戻る。

【００１８】ステップＳ８１１：ホスト装置からのログ
イン成功／不成功のプロンプトを受信する。

【００１９】ステップＳ８１２：ステップＳ８１１の処
理結果、ホスト装置からプロンプトがログイン成功かを
判定する。成功ならば処理を終了し、成功でなければス
テップＳ８０１に戻る。

【００２０】

【発明が解決しようとする課題】しかしながら、図７に
示す従来技術では、入力されたパスワードのデータはそ
のままの形式でネットワーク上に伝送されるため、容易
に参照することができる。このため、ネットワーク上の
データを盗聴することでパスワードを獲得し、獲得した
パスワードを使用してシステムにログインすることがで
き、システムの不正利用、データの盗み出し、データの
破壊などが行われるという問題点があった。

【００２１】

【課題を解決するための手段】この発明は上記のような
問題点を考慮してなされたもので、システムへのログイ
ン時に、入力されるパスワードを暗号化することにより
パスワードの盗聴を防止する。

【００２２】

【発明の実施の形態】ネットワークシステムにおけるセ
キュリティ方法において、端末装置はログイン時、ホス
ト装置から送信されるログインプロンプトに対し、入力
されたパスワードを暗号化し、ログイン名と暗号化した
パスワードを送信し、ホスト装置は受信したログイン名
をもとにシステムに登録されているパスワードを求め、
求めたパスワードを暗号化し、暗号化したパスワードと
受信したパスワードとを比較し、一致しているときにシ
ステムへのログインを許可する、または、ホスト装置は
受信したログイン名をもとにシステムに登録されている
パスワードを求め、受信したパスワードを復号化し、求
めたパスワード同志を比較し、一致しているときにシス
テムへのログインを許可することにより、パスワードの
盗聴を防止し、システムへの不正なアクセスをなくすこ
とが可能となる。

【００２３】また、ネットワークシステムにおけるセキ
ュリティ方法において、端末装置はログイン時、ホスト
装置から送信されるログインプロンプトおよび時刻や回
数などの毎回変化する暗号キーに対し、入力されたパス
ワードを暗号キーで暗号化し、ログイン名と暗号化した
パスワードを送信し、ホスト装置は受信したログイン名
をもとにシステムに登録されているパスワードを求め、
求めたパスワードを端末装置に送信した暗号キーで暗号
化し、暗号化したパスワードと受信したパスワードとを
比較し、一致しているときにログインを許可する、また
は、ホスト装置は受信したログイン名をもとにシステム
に登録されているパスワードを求め、受信したパスワー
ドを端末装置に送信した暗号キーで復号化し、求めたパ
スワード同志を比較し、一致しているときにシステムへ
のログインを許可することにより、パスワードの盗聴を
防止し、システムへの不正なアクセスをなくすことが可
能となる。

【００２４】また、ネットワークシステムにおけるセキ
ュリティ方法において、端末装置はログイン時、ホスト
装置から送信されるログインプロンプトおよび暗号キー
テーブル内の複数のキー番号に対し、入力されたパスワ
ードをシステムに登録されたキー番号に対応する暗号キ
ーで暗号化し、ログイン名と暗号化したパスワードを送
信し、ホスト装置は受信したログイン名をもとにシステ
ムに登録されているパスワードを求め、求めたパスワー
ドを端末装置に送信した暗号キーテーブル内のキー番号
に対応する暗号キーで暗号化し、暗号化したパスワード
と受信したパスワードとを比較し、一致しているときに
ログインを許可する、または、ホスト装置は受信したロ
グイン名をもとにシステムに登録されているパスワード
を求め、受信したパスワードを端末装置に送信した暗号
キーテーブル内のキー番号に対応する暗号キーで復号化
し、求めたパスワード同志を比較し、一致しているとき
にシステムへのログインを許可することにより、パスワ
ードの盗聴を防止し、システムへの不正なアクセスをな
くすことが可能となる。

【００２５】また、ホスト装置がログイン処理中、また
はホスト装置と端末装置が通信中に、 ホスト装置は新
しい暗号キーを作成し、暗号キーテーブルを更新し、端
末装置に対して新しい暗号キーに対する暗号キーテーブ
ルの更新を指示し、端末装置はホスト装置からの暗号キ
ーテーブルの更新指示により暗号キーテーブルを更新す
ることにより、パスワードの盗聴を防止し、システムへ
の不正なアクセスをなくすことが可能となる。

【００２６】

【実施例】図１に、本発明の構成ブロック例図を示す。
図中、１はホスト装置、２は端末装置であり、ホスト装
置１と端末装置２とはネットワークを介して接続されて
いる。

【００２７】端末装置２はホスト装置１との通信を行う
ために、ホスト装置１との通信の開始を要求するログイ
ン要求部２０１と、ホスト装置１への処理要求を行う処
理要求部２０６と、ホスト装置１との通信の終了を要求
するログアウト要求部２０７とが設けられている。

【００２８】そして、ホスト装置１は端末装置２との通
信を行うために、端末装置２からの通信開始の要求を受
け付け、通信の可否を行うログイン処理部１０１と、端
末装置２からの処理要求を受け付け、処理する処理部１
０６と、端末装置２からの通信終了の要求を受け付け、
通信の終了を行うログアウト処理部１０７とが設けられ
ている。

【００２９】また、ログイン処理部１０１には、端末装
置２からログインするユーザの可否を行うのに使用する
ユーザテーブル１０２が設けられており、ユーザテーブ
ル１０２は、ログイン名と、ログイン名に対応するパス
ワードが格納されている。なお、ユーザテーブルの構成
は、図７のユーザテーブル７１０２と同じである。

【００３０】また、ログイン処理部１０１には、パスワ
ードの暗号化を行う暗号化処理部１０３と、パスワード
の復号化を行う復号化処理部１０４と、端末装置毎に複
数の暗号キーが格納される暗号キーテーブル１０５とが
設けられている。

【００３１】また、ログイン要求部２０１には、パスワ
ードの暗号化を行う暗号化処理部２０３と、複数の暗号
キーが格納される暗号キーテーブル２０５とが設けられ
ている。

【００３２】図２に、本発明のログイン時の一実施例の
処理フローチャート（１）を示す。なお、図の左側にロ
グイン処理部の処理、図の右側にログイン要求部の処理
が示されている。以下、このフローにしたがって動作を
説明する。

【００３３】ステップＳ２０１：ホスト装置にログイン
開始パケットを送信する。

【００３４】ステップＳ２０２：端末装置からのログイ
ン開始パケットの受信によりログイン要求を受け付け
る。

【００３５】ステップＳ２０３：端末装置にログインプ
ロンプトを送信する。

【００３６】ステップＳ２０４：ホスト装置からのログ
インプロンプトを受信する。

【００３７】ステップＳ２０５：ユーザから入力されて
いるパスワードを入力されているログイン名を暗号キー
にして暗号化する。

【００３８】ステップＳ２０６：ユーザから入力されて
いるログイン名と暗号化したパスワードをホスト装置に
送信する。

【００３９】ステップＳ２０７：端末装置からのログイ
ン名と暗号化されたパスワードを受信する。

【００４０】ステップＳ２０８：端末装置から受信した
ログイン名をもとにシステムに登録されているパスワー
ドをユーザテーブルから求め、ログイン名を暗号キーに
して求めたパスワードを暗号化する。

【００４１】ステップＳ２０９：暗号化したパスワード
と端末装置から受信したパスワードが一致しているかを
確認する。

【００４２】ステップＳ２１０：ステップＳ２０９の処
理結果が一致かを判定する。一致ならばステップＳ２１
１に進み、一致でなければステップＳ２１２に進む。

【００４３】ステップＳ２１１：端末装置にログイン成
功のプロンプトを送信する。そして、処理を終了する。

【００４４】ステップＳ２１２：端末装置にログイン不
成功のプロンプトを送信する。そして、ステップＳ２０
２に戻る。

【００４５】ステップＳ２１３：ホスト装置からのログ
イン成功／不成功のプロンプトを受信する。

【００４６】ステップＳ２１４：ステップＳ２１３の処
理結果、ホスト装置からプロンプトがログイン成功かを
判定する。成功ならば処理を終了し、成功でなければス
テップＳ２０１に戻る。

【００４７】この例は、端末装置から送信されるパスワ
ードがシステムに登録されているパスワードと一致する
かの確認を、ステップＳ２０８からステップＳ２１０で
処理し、システムに登録されているパスワードを端末装
置側の暗号化処理と同じ処理で暗号化し、暗号化したパ
スワード同志を比較することで行っている。

【００４８】なお、上記の端末装置から送信されるパス
ワードがシステムに登録されているパスワードと一致す
るかの確認を、端末装置から送信される暗号化されたパ
スワードを復号化し、復号化したパスワードとシステム
に登録されているパスワードとを比較することで行って
もよい。

【００４９】図３に、本発明のログイン時の一実施例の
処理フローチャート（２）を示す。なお、図の左側にロ
グイン処理部の処理、図の右側にログイン要求部の処理
が示されている。以下、このフローにしたがって動作を
説明する。

【００５０】ステップＳ３０１：ホスト装置にログイン
開始パケットを送信する。

【００５１】ステップＳ３０２：端末装置からのログイ
ン開始パケットの受信によりログイン要求を受け付け
る。

【００５２】ステップＳ３０３：端末装置にログインプ
ロンプトと現在の時間を送信する。

【００５３】ステップＳ３０４：ホスト装置からのログ
インプロンプトと時間を受信する。

【００５４】ステップＳ３０５：ホスト装置から送信さ
れた時間を暗号キーにして、ユーザから入力されている
パスワードを暗号化する。

【００５５】ステップＳ３０６：ユーザから入力されて
いるログイン名と暗号化したパスワードをホスト装置に
送信する。

【００５６】ステップＳ３０７：端末装置からのログイ
ン名と暗号化されたパスワードを受信する。

【００５７】ステップＳ３０８：端末装置から受信した
ログイン名をもとにシステムに登録されているパスワー
ドをユーザテーブルから求め、求めたパスワードを端末
装置に送信した時間を暗号キーにして暗号化する。

【００５８】ステップＳ３０９：暗号化したパスワード
と端末装置から受信したパスワードが一致しているかを
確認する。

【００５９】ステップＳ３１０：ステップＳ３０９の処
理結果が一致かを判定する。一致ならばステップＳ３１
１に進み、一致でなければステップＳ３１２に進む。

【００６０】ステップＳ３１１：端末装置にログイン成
功のプロンプトを送信する。そして、処理を終了する。

【００６１】ステップＳ３１２：端末装置にログイン不
成功のプロンプトを送信する。そして、ステップＳ３０
２に戻る。

【００６２】ステップＳ３１３：ホスト装置からのログ
イン成功／不成功のプロンプトを受信する。

【００６３】ステップＳ３１４：ステップＳ３１３の処
理結果、ホスト装置からプロンプトがログイン成功かを
判定する。成功ならば処理を終了し、成功でなければス
テップＳ３０１に戻る。

【００６４】この例は、端末装置から送信されるパスワ
ードがシステムに登録されているパスワードと一致する
かの確認を、ステップＳ３０８からステップＳ３１０で
処理し、システムに登録されているパスワードを端末装
置側の暗号化処理と同じ処理で暗号化し、暗号化したパ
スワード同志を比較することで行っている。

【００６５】なお、上記の端末装置から送信されるパス
ワードがシステムに登録されているパスワードと一致す
るかの確認を、端末装置から送信される暗号化されたパ
スワードを復号化し、復号化したパスワードとシステム
に登録されているパスワードとを比較することで行って
もよい。

【００６６】図４に、本発明のログイン時の一実施例の
処理フローチャート（３）を示す。なお、図の左側にロ
グイン処理部の処理、図の右側にログイン要求部の処理
が示されている。以下、このフローにしたがって動作を
説明する。

【００６７】ステップＳ４０１：ホスト装置にログイン
開始パケットを送信する。

【００６８】ステップＳ４０２：端末装置からのログイ
ン開始パケットの受信によりログイン要求を受け付け
る。

【００６９】ステップＳ４０３：端末装置にログインプ
ロンプトと暗号キーテーブル内の１つまたは複数の使用
キーの番号を送信する。

【００７０】ステップＳ４０４：ホスト装置からのログ
インプロンプトと暗号キーテーブル内の使用キーの番号
を受信する。

【００７１】ステップＳ４０５：ユーザから入力されて
いるパスワードをホスト装置から送信された使用キーの
番号で指示された暗号テーブル内の暗号キーで暗号化す
る。

【００７２】ステップＳ４０６：ユーザから入力されて
いるログイン名と暗号化したパスワードをホスト装置に
送信する。

【００７３】ステップＳ４０７：端末装置からのログイ
ン名と暗号化されたパスワードを受信する。

【００７４】ステップＳ４０８：端末装置から受信した
ログイン名をもとにシステムに登録されているパスワー
ドをユーザテーブルから求め、求めたパスワードを端末
装置に送信した暗号テーブル内の使用キー番号で指示さ
れた暗号キーで暗号化する。

【００７５】ステップＳ４０９：暗号化したパスワード
と端末装置から受信したパスワードが一致しているかを
確認する。

【００７６】ステップＳ４１０：ステップＳ４０９の処
理結果が一致かを判定する。一致ならばステップＳ４１
１に進み、一致でなければステップＳ４１２に進む。

【００７７】ステップＳ４１１：端末装置にログイン成
功のプロンプトを送信する。そして、処理を終了する。

【００７８】ステップＳ４１２：端末装置にログイン不
成功のプロンプトを送信する。そして、ステップＳ４０
２に戻る。

【００７９】ステップＳ４１３：ホスト装置からのログ
イン成功／不成功のプロンプトを受信する。

【００８０】ステップＳ４１４：ステップＳ４１３の処
理結果、ホスト装置からプロンプトがログイン成功かを
判定する。成功ならば処理を終了し、成功でなければス
テップＳ４０１に戻る。

【００８１】この例は、端末装置から送信されるパスワ
ードがシステムに登録されているパスワードと一致する
かの確認を、ステップＳ４０８からステップＳ４１０で
処理し、システムに登録されているパスワードを端末装
置側の暗号化処理と同じ処理で暗号化し、暗号化したパ
スワード同志を比較することで行っている。

【００８２】なお、上記の端末装置から送信されるパス
ワードがシステムに登録されているパスワードと一致す
るかの確認を、端末装置から送信される暗号化されたパ
スワードを復号化し、復号化したパスワードとシステム
に登録されているパスワードとを比較することで行って
もよい。

【００８３】図５に、暗号キーテーブルの一実施例の構
成図を示す。図中、５１はホスト装置のログイン処理部
に設けられる暗号キーテーブルであり、端末装置を識別
する端末コード毎に暗号キーが複数個記憶される。そし
て、５２は端末装置のログイン要求部に設けられる暗号
キーテーブルであり、暗号キーが複数個記憶される。

【００８４】なお、暗号テーブル５１の暗号キー１から
暗号キー１０と暗号テーブル５２の暗号キー１から暗号
キー１０は対応しており、同じ値が格納されている。

【００８５】図６に、ホスト装置と端末装置が通信中に
暗号キーの変更を行う一実施例の処理フローチャートを
示す。図の左側に処理部の処理、図の右側に処理要求部
の処理が示されている。以下、このフローにしたがって
動作を説明する。

【００８６】ステップS６０１：新たな暗号キーを作成
する。

【００８７】ステップS６０２：新たな暗号キーと暗号
キーの更新指示を端末装置に送信する。

【００８８】ステップS６０３：ホスト装置からの新た
な暗号キーと暗号キーの更新指示を受信したかを判定す
る。受信したならばステップS６０５に進み、受信して
いなければステップS６０４に進む。

【００８９】ステップS６０４：その他の処理を実行す
る。そして、処理を終了する。

【００９０】ステップS６０５：受信した暗号キーを暗
号キーテーブルに格納する。その際、例えば暗号キーテ
ーブルに格納された最も古い暗号キーを削除し、新しい
暗号キーを追加するようにしてもよい。

【００９１】ステップS６０６：ホスト装置に暗号キー
テーブルの更新が完了したことを送信する。そして、処
理を終了する。

【００９２】ステップS６０７：端末装置からの暗号キ
ーテーブルの更新が完了したことを受信する。

【００９３】ステップS６０８：端末装置に送信した暗
号キーを暗号キーテーブルに格納する。なお、格納する
方法はステップS６０５の処理と同じとし、ホスト装置
と端末装置の暗号キーテーブルが対応するように格納す
る。そして、処理を終了する。

【００９４】

【発明の効果】この発明は、上記に説明したような形態
で実施され、以下の効果がある。

【００９５】システムへのログイン時、入力するパスワ
ードを暗号化することにより、パスワードの盗聴を困難
にし、システムへの不正なアクセスを防止することが従
来技術に対して最小限の変更で実現することができる。

【００９６】システムへのログイン時、入力するパスワ
ードを毎回変わる暗号キーで暗号化することにより、パ
スワードの盗聴を困難にすると共に、暗号化処理部の改
造によるシステムへの不正なアクセスを防止することが
可能となる。

【００９７】システムへのログイン時、入力するパスワ
ードを通信を開始する以前に送信しておいた暗号キーで
暗号化することにより、暗号化処理部を解読された場合
においてもパスワードの盗聴を困難にし、システムへの
不正なアクセスを防止することが可能となる。

【図面の簡単な説明】

【図１】 本発明の構成ブロック例図である。

【図２】 本発明のログイン時の一実施例の処理フロー
チャート（１）である。

【図３】 本発明のログイン時の一実施例の処理フロー
チャート（２）である。

【図４】 本発明のログイン時の一実施例の処理フロー
チャート（３）である。

【図５】 暗号キーテーブルの一実施例の構成図であ
る。

【図６】 ホスト装置と端末装置が通信中に暗号キーの
変更を行う一実施例の処理フローチャートである。

【図７】 従来のネットワークシステムの構成ブロック
例図である。

【図８】 従来のログイン時の処理フローチャート例で
ある。

【符号の説明】

１０１ ログイン処理部 ２０１ ログイン要求部

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ネットワークシステムにおけるセキュリ
   ティ方法において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトに対し、入力されたパスワードを暗号化
   し、ログイン名と、ログイン名を暗号キーとして暗号化
   したパスワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを暗
   号化し、暗号化したパスワードと受信したパスワードと
   を比較し、一致しているときにシステムへのログインを
   許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを復号化し、求めたパスワード同志を比較し、一
   致しているときにシステムへのログインを許可すること
   を特徴とするネットワークシステムにおけるセキュリテ
   ィ方法。
2. 【請求項２】 ネットワークシステムにおけるセキュリ
   ティプログラムが記録された記録媒体において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトに対し、入力されたパスワードを暗号化
   し、ログイン名と、ログイン名を暗号キーとして暗号化
   したパスワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを暗
   号化し、暗号化したパスワードと受信したパスワードと
   を比較し、一致しているときにシステムへのログインを
   許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを復号化し、求めたパスワード同志を比較し、一
   致しているときにシステムへのログインを許可するプロ
   グラムを記録したコンピュータ読み取り可能な記録媒
   体。
3. 【請求項３】 ネットワークシステムにおけるセキュリ
   ティ方法において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトに対し、同時に送信された時刻や回数な
   どの毎回変化する暗号キーを使用して入力されたパスワ
   ードを暗号キーで暗号化し、ログイン名と暗号化したパ
   スワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを端
   末装置に送信した暗号キーで暗号化し、暗号化したパス
   ワードと受信したパスワードとを比較し、一致している
   ときにログインを許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを端末装置に送信した暗号キーで復号化し、求め
   たパスワード同志を比較し、一致しているときにシステ
   ムへのログインを許可することを特徴とするネットワー
   クシステムにおけるセキュリティ方法。
4. 【請求項４】 ネットワークシステムにおけるセキュリ
   ティプログラムが記録された記録媒体において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトに対し、同時に送信された時刻や回数な
   どの毎回変化する暗号キーを使用して入力されたパスワ
   ードを暗号キーで暗号化し、ログイン名と暗号化したパ
   スワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを端
   末装置に送信した暗号キーで暗号化し、暗号化したパス
   ワードと受信したパスワードとを比較し、一致している
   ときにログインを許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを端末装置に送信した暗号キーで復号化し、求め
   たパスワード同志を比較し、一致しているときにシステ
   ムへのログインを許可するプログラムを記録したコンピ
   ュータ読み取り可能な記録媒体。
5. 【請求項５】 ネットワークシステムにおけるセキュリ
   ティ方法において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトおよび暗号キーテーブル内の複数のキー
   番号に対し、入力されたパスワードをシステムに登録さ
   れたキー番号に対応する暗号キーで暗号化し、ログイン
   名と暗号化したパスワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを端
   末装置に送信した暗号キーテーブル内のキー番号に対応
   する暗号キーで暗号化し、暗号化したパスワードと受信
   したパスワードとを比較し、一致しているときにログイ
   ンを許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを端末装置に送信した暗号キーテーブル内のキー
   番号に対応する暗号キーで復号化し、求めたパスワード
   同志を比較し、一致しているときにシステムへのログイ
   ンを許可することを特徴とするネットワークシステムに
   おけるセキュリティ方法。
6. 【請求項６】 ホスト装置がログイン処理中、またはホ
   スト装置と端末装置が通信中に、 ホスト装置は新しい暗号キーを作成し、暗号キーテーブ
   ルを更新し、端末装置に対して新しい暗号キーに対する
   暗号キーテーブルの更新を指示し、 端末装置はホスト装置からの暗号キーテーブルの更新指
   示により暗号キーテーブルを更新することを特徴とする
   請求項５記載のネットワークシステムにおけるセキュリ
   ティ方法。
7. 【請求項７】 ネットワークシステムにおけるセキュリ
   ティプログラムが記録された記録媒体において、 端末装置はログイン時、ホスト装置から送信されるログ
   インプロンプトおよび暗号キーテーブル内の複数のキー
   番号に対し、入力されたパスワードをシステムに登録さ
   れたキー番号に対応する暗号キーで暗号化し、ログイン
   名と暗号化したパスワードを送信し、 ホスト装置は受信したログイン名をもとにシステムに登
   録されているパスワードを求め、求めたパスワードを端
   末装置に送信した暗号キーテーブル内のキー番号に対応
   する暗号キーで暗号化し、暗号化したパスワードと受信
   したパスワードとを比較し、一致しているときにログイ
   ンを許可する、 または、ホスト装置は受信したログイン名をもとにシス
   テムに登録されているパスワードを求め、受信したパス
   ワードを端末装置に送信した暗号キーテーブル内のキー
   番号に対応する暗号キーで復号化し、求めたパスワード
   同志を比較し、一致しているときにシステムへのログイ
   ンを許可するプログラムを記録したコンピュータ読み取
   り可能な記録媒体。