JPH11187016A - ネットワーク認証システム - Google Patents
ネットワーク認証システムInfo
- Publication number
- JPH11187016A JPH11187016A JP9366388A JP36638897A JPH11187016A JP H11187016 A JPH11187016 A JP H11187016A JP 9366388 A JP9366388 A JP 9366388A JP 36638897 A JP36638897 A JP 36638897A JP H11187016 A JPH11187016 A JP H11187016A
- Authority
- JP
- Japan
- Prior art keywords
- password
- terminal
- server
- authentication
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 キーボードなどの入力装置からパスワードの
入力が困難な場合にも安全かつ自動的な認証を行うこと
ができるネットワーク認証システムを提供する。 【解決手段】 ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバと、上記アプリケーションサーバのサービスをネッ
トワーク経由で利用する端末と、上記端末から上記アプ
リケーションサーバへの認証を補助するための認証補助
サーバがネットワークにより接続されているネットワー
ク認証システムにおいて、上記アプリケーションサーバ
にログインするためのパスワードにネットワーク端末固
有の値を利用し、さらに端末と認証補助サーバが相互に
通信して共同でパスワードを自動生成することにより、
上記端末からパスワードの入力をしなくても安全に認証
を行える構成となっている。
入力が困難な場合にも安全かつ自動的な認証を行うこと
ができるネットワーク認証システムを提供する。 【解決手段】 ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバと、上記アプリケーションサーバのサービスをネッ
トワーク経由で利用する端末と、上記端末から上記アプ
リケーションサーバへの認証を補助するための認証補助
サーバがネットワークにより接続されているネットワー
ク認証システムにおいて、上記アプリケーションサーバ
にログインするためのパスワードにネットワーク端末固
有の値を利用し、さらに端末と認証補助サーバが相互に
通信して共同でパスワードを自動生成することにより、
上記端末からパスワードの入力をしなくても安全に認証
を行える構成となっている。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク上に
接続された端末およびサーバにおける認証を行うネット
ワーク認証システムに関し、特に、パスワードの入力手
段を持たない端末からでも自動的かつ安全にサーバへの
認証を行うことが可能なネットワーク認証システムに関
する。
接続された端末およびサーバにおける認証を行うネット
ワーク認証システムに関し、特に、パスワードの入力手
段を持たない端末からでも自動的かつ安全にサーバへの
認証を行うことが可能なネットワーク認証システムに関
する。
【０００２】
【従来の技術】一般に、ネットワーク上の例えば電子メ
ールシステムにおける認証方式においては、ユーザはサ
ーバにログインするためにユーザＩＤとパスワードを端
末装置のキーボードなどの入力装置から入力する必要が
あり、サーバーは入力された上記ユーザＩＤとパスワー
ドに基づき認証を行うため、上記端末装置にはパスワー
ドとを入力するために十分な何らかの入力装置が装備さ
れていることが必要であった。ところが近年、インター
ネットの普及に伴い、家庭におけるネットワーク利用の
１手段としてＦＡＸ装置やビデオデッキなどの従来コン
ピュータネットワークに接続することが前提となってい
ない機器をネットワークに接続するニーズが出てきてい
る。例えば、ビデオデッキにおいてはインターネットを
介した電子メールを利用して録画予約をするニーズが考
えられる。インターネットに接続したビデオデッキは定
期的にメールサーバにアクセスし、自局宛にメールが届
いていないか確認を行い、届いていた場合には取り込
み、メールに書かれた指示に従って録画予約などの動作
を自動的に行う。また、ＦＡＸ装置においてはＦＡＸ装
置自体をメール端末として扱う。
ールシステムにおける認証方式においては、ユーザはサ
ーバにログインするためにユーザＩＤとパスワードを端
末装置のキーボードなどの入力装置から入力する必要が
あり、サーバーは入力された上記ユーザＩＤとパスワー
ドに基づき認証を行うため、上記端末装置にはパスワー
ドとを入力するために十分な何らかの入力装置が装備さ
れていることが必要であった。ところが近年、インター
ネットの普及に伴い、家庭におけるネットワーク利用の
１手段としてＦＡＸ装置やビデオデッキなどの従来コン
ピュータネットワークに接続することが前提となってい
ない機器をネットワークに接続するニーズが出てきてい
る。例えば、ビデオデッキにおいてはインターネットを
介した電子メールを利用して録画予約をするニーズが考
えられる。インターネットに接続したビデオデッキは定
期的にメールサーバにアクセスし、自局宛にメールが届
いていないか確認を行い、届いていた場合には取り込
み、メールに書かれた指示に従って録画予約などの動作
を自動的に行う。また、ＦＡＸ装置においてはＦＡＸ装
置自体をメール端末として扱う。
【０００３】
【発明が解決しようとする課題】しかしながら、通常、
上記のような一般的なメールサーバではユーザがメール
サーバにログインするためにパスワードを入力して認証
を受ける必要があるが、上記ＦＡＸ装置およびビデオデ
ッキ等の機器ではパスワードを入力するために十分な入
力装置を装備していないため、パスワードを入力するこ
とができないという問題がある。 そこで、それらの機
器に新たに入力装置を装備させたり、パスワードを記憶
させておく記憶装置を装備させることが考えられるが、
コストの関係上好ましい解決手段ではなかった。また、
端末装置に予めパスワードを持たせたり、別の端末を使
用してパスワードを設定する方法も考えられるが、パス
ワードはセキュリティ確保のため定期的に変更すること
が望ましいので、この方法の場合ユーザが容易にパスワ
ードを変更できないという問題があった。本発明は、上
記事情に鑑みてなされたものであり、パスワードの入力
手段を持たない端末からでも自動的かつ安全にサーバへ
の認証を行うことが可能なネットワーク認証システムを
提供することを目的とする。
上記のような一般的なメールサーバではユーザがメール
サーバにログインするためにパスワードを入力して認証
を受ける必要があるが、上記ＦＡＸ装置およびビデオデ
ッキ等の機器ではパスワードを入力するために十分な入
力装置を装備していないため、パスワードを入力するこ
とができないという問題がある。 そこで、それらの機
器に新たに入力装置を装備させたり、パスワードを記憶
させておく記憶装置を装備させることが考えられるが、
コストの関係上好ましい解決手段ではなかった。また、
端末装置に予めパスワードを持たせたり、別の端末を使
用してパスワードを設定する方法も考えられるが、パス
ワードはセキュリティ確保のため定期的に変更すること
が望ましいので、この方法の場合ユーザが容易にパスワ
ードを変更できないという問題があった。本発明は、上
記事情に鑑みてなされたものであり、パスワードの入力
手段を持たない端末からでも自動的かつ安全にサーバへ
の認証を行うことが可能なネットワーク認証システムを
提供することを目的とする。
【０００４】
【発明を解決するための手段】上記目的を達成するた
め、本発明は、ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバと、上記アプリケーションサーバのサービスをネッ
トワーク経由で利用する端末と、上記端末から上記アプ
リケーションサーバへの認証を補助するための認証補助
サーバがネットワークにより接続されているネットワー
ク認証システムにおいて、上記アプリケーションサーバ
にログインするためのパスワードを上記端末と上記認証
補助サーバが相互に通信して共同で自動生成することを
特徴とする。本発明の他の特徴は、上記アプリケーショ
ンサーバにログインするためのパスワードに上記端末の
固有の値を利用することである。本発明の他の特徴は、
上記端末固有の値と、上記認証補助サーバが提供する値
とを演算して上記パスワードが生成されることである。
本発明の他の特徴は、上記端末固有の値がＭＡＣアドレ
ス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄ
ｄｒｅｓｓ）であることである。本発明の他の特徴は、
上記端末固有の値がＩＰアドレス（ＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）であることである。
本発明の他の特徴は、パスワード生成用のサブパスワー
ドをデータベース化する認証補助サーバシステムを有す
ることである。本発明の他の特徴は、上記パスワードの
生成にサブパスワードを使用することである。本発明の
他の特徴は、上記サブパスワードを変更することにより
自動的に本パスワードが変更されることである。
め、本発明は、ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバと、上記アプリケーションサーバのサービスをネッ
トワーク経由で利用する端末と、上記端末から上記アプ
リケーションサーバへの認証を補助するための認証補助
サーバがネットワークにより接続されているネットワー
ク認証システムにおいて、上記アプリケーションサーバ
にログインするためのパスワードを上記端末と上記認証
補助サーバが相互に通信して共同で自動生成することを
特徴とする。本発明の他の特徴は、上記アプリケーショ
ンサーバにログインするためのパスワードに上記端末の
固有の値を利用することである。本発明の他の特徴は、
上記端末固有の値と、上記認証補助サーバが提供する値
とを演算して上記パスワードが生成されることである。
本発明の他の特徴は、上記端末固有の値がＭＡＣアドレ
ス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄ
ｄｒｅｓｓ）であることである。本発明の他の特徴は、
上記端末固有の値がＩＰアドレス（ＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）であることである。
本発明の他の特徴は、パスワード生成用のサブパスワー
ドをデータベース化する認証補助サーバシステムを有す
ることである。本発明の他の特徴は、上記パスワードの
生成にサブパスワードを使用することである。本発明の
他の特徴は、上記サブパスワードを変更することにより
自動的に本パスワードが変更されることである。
【０００５】
【発明の実施の形態】以下、本発明を図示した実施形態
に基づいて説明する。図１は、本発明によるネットワー
ク認証システムを示すシステム構成図である。図１に示
す様に、このネットワーク認証システムは、ネットワー
ク１に第１の端末３、認証補助サーバ５、メールサーバ
７、および第２の端末９が接続された構成となってい
る。上記第１の端末３は、パスワードを入力するための
入力装置を持たないＦＡＸ装置であり、上記認証補助サ
ーバ５は、上記メールサーバ７にログインするためのパ
スワードを上記第１の端末３と相互に通信し共同で自動
生成するためのサーバである。上記メールサーバ７は、
上記ネットワーク１経由でメールサービスを提供し、そ
のメールサービスを利用するために認証を必要とするメ
ールサーバである。上記第２の端末９は、英数字を入力
することが可能な一般的な入力装置（キーボード）を備
えたワークステーションである。すなわち、上記認証補
助サーバ５は、端末が固有に持つ値例えばＭＡＣアドレ
ス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄ
ｄｒｅｓｓのことでネットワークカードに固有の物理ア
ドレスであり、Ｅｔｈｅｒｎｅｔなら６ｂｙｔｅｓ長で
先頭の３ｂｙｔｅｓはベンダコードとしてＩＥＥＥが管
理・割り当てを行っており、残り３ｂｙｔｅｓは各ベン
ダで独自に重複しないように管理しているコードとなっ
ており、世界中で唯一無二のアドレスとなっている）ま
たはＩＰアドレス（ＩＰプロトコルで使用するためのア
ドレス情報）をパスワードとして利用する様にしてい
る。より詳しく言うと、予めユーザが上記認証補助サー
バ５にサブパスワードを登録しておき、上記認証補助サ
ーバで端末が固有に持つ値と上記サブパスワードとを演
算してパスワードを生成する様にしている。さらに、ユ
ーザはパスワードを変更したい場合に上記認証補助サー
バ５に対してサブパスワードを変更することでパスワー
ドを変更することができる様になっている。
に基づいて説明する。図１は、本発明によるネットワー
ク認証システムを示すシステム構成図である。図１に示
す様に、このネットワーク認証システムは、ネットワー
ク１に第１の端末３、認証補助サーバ５、メールサーバ
７、および第２の端末９が接続された構成となってい
る。上記第１の端末３は、パスワードを入力するための
入力装置を持たないＦＡＸ装置であり、上記認証補助サ
ーバ５は、上記メールサーバ７にログインするためのパ
スワードを上記第１の端末３と相互に通信し共同で自動
生成するためのサーバである。上記メールサーバ７は、
上記ネットワーク１経由でメールサービスを提供し、そ
のメールサービスを利用するために認証を必要とするメ
ールサーバである。上記第２の端末９は、英数字を入力
することが可能な一般的な入力装置（キーボード）を備
えたワークステーションである。すなわち、上記認証補
助サーバ５は、端末が固有に持つ値例えばＭＡＣアドレ
ス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄ
ｄｒｅｓｓのことでネットワークカードに固有の物理ア
ドレスであり、Ｅｔｈｅｒｎｅｔなら６ｂｙｔｅｓ長で
先頭の３ｂｙｔｅｓはベンダコードとしてＩＥＥＥが管
理・割り当てを行っており、残り３ｂｙｔｅｓは各ベン
ダで独自に重複しないように管理しているコードとなっ
ており、世界中で唯一無二のアドレスとなっている）ま
たはＩＰアドレス（ＩＰプロトコルで使用するためのア
ドレス情報）をパスワードとして利用する様にしてい
る。より詳しく言うと、予めユーザが上記認証補助サー
バ５にサブパスワードを登録しておき、上記認証補助サ
ーバで端末が固有に持つ値と上記サブパスワードとを演
算してパスワードを生成する様にしている。さらに、ユ
ーザはパスワードを変更したい場合に上記認証補助サー
バ５に対してサブパスワードを変更することでパスワー
ドを変更することができる様になっている。
【０００６】次に、上記ネットワーク認証システムにお
ける認証動作の一実施形態を図２のフローチャートを参
照して説明する。まず、図２のＳ１において、上記第１
の端末３は上記メールサーバ７にログインリクエストを
送信し、上記メールサーバ７はログインリクエストを受
信し（Ｓ２）、上記第１の端末３へパスワードリクエス
トを送信する（Ｓ３）。上記第１の端末３はパスワード
リクエストを受信したら（Ｓ４）、パスワード生成リク
エストを上記認証補助サーバ５に送信する（Ｓ５）。上
記認証補助サーバ５はパスワード生成リクエストを受信
したら（Ｓ６）、その受信パケットからＭＡＣアドレス
を読み取り、どの端末からのリクエストかを判断し、同
時にどのユーザＩＤからのリクエストであるかを判断す
る（Ｓ７）。さらに、上記認証補助サーバ５は、上記ユ
ーザＩＤを認識したら、それをキーにサブパスワードデ
ータベースを検索し、サブパスワードを抽出し（Ｓ
８）、さらに、ここまでで準備したＭＡＣアドレスとサ
ブパスワードを演算し（Ｓ９）、その解をパスワードと
して用いる（Ｓ１０）。すなわち、完成したパスワード
を上記第１の端末３に送信する（Ｓ１１）。上記第１の
端末３は上記認証補助サーバ５からのパスワードを受信
したら（Ｓ１２）、そのパスワードを上記Ｓ３のレスポ
ンスとして上記メールサーバ７に送信する（Ｓ１３）。
そして、上記メールサーバ７はパスワードを受信すると
（Ｓ１４）、メールサーバ７内のユーザデータベースを
検索し、ユーザＩＤとパスワードにより認証を行い（Ｓ
１５）、認証が成立した場合、上記第１の端末３に接続
許可を送信する（Ｓ１６）。以上のフローにより上記第
１の端末３とメールサーバ７との接続が成立する（Ｓ１
７）。以上の様に、この実施形態によれば、上記パスワ
ードの入力手段を持たない第１の端末３からでも自動的
にサーバへの認証を行うことができる。
ける認証動作の一実施形態を図２のフローチャートを参
照して説明する。まず、図２のＳ１において、上記第１
の端末３は上記メールサーバ７にログインリクエストを
送信し、上記メールサーバ７はログインリクエストを受
信し（Ｓ２）、上記第１の端末３へパスワードリクエス
トを送信する（Ｓ３）。上記第１の端末３はパスワード
リクエストを受信したら（Ｓ４）、パスワード生成リク
エストを上記認証補助サーバ５に送信する（Ｓ５）。上
記認証補助サーバ５はパスワード生成リクエストを受信
したら（Ｓ６）、その受信パケットからＭＡＣアドレス
を読み取り、どの端末からのリクエストかを判断し、同
時にどのユーザＩＤからのリクエストであるかを判断す
る（Ｓ７）。さらに、上記認証補助サーバ５は、上記ユ
ーザＩＤを認識したら、それをキーにサブパスワードデ
ータベースを検索し、サブパスワードを抽出し（Ｓ
８）、さらに、ここまでで準備したＭＡＣアドレスとサ
ブパスワードを演算し（Ｓ９）、その解をパスワードと
して用いる（Ｓ１０）。すなわち、完成したパスワード
を上記第１の端末３に送信する（Ｓ１１）。上記第１の
端末３は上記認証補助サーバ５からのパスワードを受信
したら（Ｓ１２）、そのパスワードを上記Ｓ３のレスポ
ンスとして上記メールサーバ７に送信する（Ｓ１３）。
そして、上記メールサーバ７はパスワードを受信すると
（Ｓ１４）、メールサーバ７内のユーザデータベースを
検索し、ユーザＩＤとパスワードにより認証を行い（Ｓ
１５）、認証が成立した場合、上記第１の端末３に接続
許可を送信する（Ｓ１６）。以上のフローにより上記第
１の端末３とメールサーバ７との接続が成立する（Ｓ１
７）。以上の様に、この実施形態によれば、上記パスワ
ードの入力手段を持たない第１の端末３からでも自動的
にサーバへの認証を行うことができる。
【０００７】次に、上記ネットワーク認証システムにお
けるパスワード変更動作の一実施形態を図３および図４
のフローチャートにより詳しく説明する。まず、図３の
Ｓ１において、上記第２の端末９からユーザＩＤを指定
し、上記認証補助サーバ５にパスワード変更リクエスト
を送信する（Ｓ２）。上記認証補助サーバ５は上記パス
ワード変更リクエストを受信すると（Ｓ３）、ユーザＩ
Ｄを確認し（Ｓ４）、ユーザＩＤデータベースを検索し
て（Ｓ５）、そのユーザＩＤが上記第１の端末３のもの
であることを割り出し、それに対応した従来のサブパス
ワードを準備する（Ｓ６）。さらに、上記第１の端末３
に対してポーリングを行いＭＡＣアドレスを検出し（Ｓ
７）、認証の時と同様にサブパスワードとＭＡＣアドレ
スを演算し、パスワードを生成する（Ｓ８）。さらに、
上記メールサーバ７に対して上記Ｓ４で確認したユーザ
ＩＤでパスワード変更リクエストを送信する（Ｓ９）。
そして、上記メールサーバ７は上記パスワード変更リク
エストを受信すると（Ｓ１０）、ユーザＩＤを確認し
（Ｓ１１）、従来のパスワードを送るように上記認証補
助サーバ５にリクエストを送信する（Ｓ１２）。そし
て、上記認証補助サーバ５はこのリクエストを受信する
と（Ｓ１３）、上記Ｓ８で用意した従来のパスワードを
上記メールサーバ７に送信する（Ｓ１４）。そして、上
記メールサーバ７は従来のパスワードを受信すると（Ｓ
１５）、そのパスワードが自局のパスワードデータベー
スにあるものと一致するかを確認し、一致した場合（Ｓ
１６）、上記認証補助サーバ５に新しいパスワードの送
信を要求する（Ｓ１７）。上記認証補助サーバ５は新パ
スワード送信リクエストを受信すると（Ｓ１８）、上記
第２の端末９に新しいサブパスワードの送信を要求する
（Ｓ１９）。上記第２の端末９は新サブパスワードリク
エストを受信すると（Ｓ２０）、上記第２の端末９のオ
ペレータに新しいサブパスワードの指定を促し、新しい
サブパスワードが指定されたら（Ｓ２１）、上記認証補
助サーバ５に新サブパスワードを送信する（Ｓ２２）。
けるパスワード変更動作の一実施形態を図３および図４
のフローチャートにより詳しく説明する。まず、図３の
Ｓ１において、上記第２の端末９からユーザＩＤを指定
し、上記認証補助サーバ５にパスワード変更リクエスト
を送信する（Ｓ２）。上記認証補助サーバ５は上記パス
ワード変更リクエストを受信すると（Ｓ３）、ユーザＩ
Ｄを確認し（Ｓ４）、ユーザＩＤデータベースを検索し
て（Ｓ５）、そのユーザＩＤが上記第１の端末３のもの
であることを割り出し、それに対応した従来のサブパス
ワードを準備する（Ｓ６）。さらに、上記第１の端末３
に対してポーリングを行いＭＡＣアドレスを検出し（Ｓ
７）、認証の時と同様にサブパスワードとＭＡＣアドレ
スを演算し、パスワードを生成する（Ｓ８）。さらに、
上記メールサーバ７に対して上記Ｓ４で確認したユーザ
ＩＤでパスワード変更リクエストを送信する（Ｓ９）。
そして、上記メールサーバ７は上記パスワード変更リク
エストを受信すると（Ｓ１０）、ユーザＩＤを確認し
（Ｓ１１）、従来のパスワードを送るように上記認証補
助サーバ５にリクエストを送信する（Ｓ１２）。そし
て、上記認証補助サーバ５はこのリクエストを受信する
と（Ｓ１３）、上記Ｓ８で用意した従来のパスワードを
上記メールサーバ７に送信する（Ｓ１４）。そして、上
記メールサーバ７は従来のパスワードを受信すると（Ｓ
１５）、そのパスワードが自局のパスワードデータベー
スにあるものと一致するかを確認し、一致した場合（Ｓ
１６）、上記認証補助サーバ５に新しいパスワードの送
信を要求する（Ｓ１７）。上記認証補助サーバ５は新パ
スワード送信リクエストを受信すると（Ｓ１８）、上記
第２の端末９に新しいサブパスワードの送信を要求する
（Ｓ１９）。上記第２の端末９は新サブパスワードリク
エストを受信すると（Ｓ２０）、上記第２の端末９のオ
ペレータに新しいサブパスワードの指定を促し、新しい
サブパスワードが指定されたら（Ｓ２１）、上記認証補
助サーバ５に新サブパスワードを送信する（Ｓ２２）。
【０００８】上記認証補助サーバ５は新サブパスワード
を受信すると（Ｓ２３）、サブパスワードデータベース
を更新し（Ｓ２４）、認証の時と同様に新サブパスワー
ドと上記Ｓ７で得たＭＡＣアドレスとを演算し、新パス
ワードを生成し（Ｓ２５）、上記メールサーバ７に新パ
スワードを送信する（Ｓ２６）。上記メールサーバ７は
上記認証補助サーバ５から上記Ｓ１７の返答として新パ
スワードを受け取ると（Ｓ２７）、上記新パスワードが
パスワードとしてふさわしい文字列であるか確認し（過
去のパスワードと同じでないか、あるいは文字数が少な
すぎないか等）（Ｓ２８）、問題がない場合にはパスワ
ードデータベースを更新する（Ｓ２９）。以上の様に、
この実施形態によれば、簡単にパスワードの変更動作を
行うこともできる。なお、以上の説明では、パスワード
生成に利用するために端末が固有に持つ値としてＭＡＣ
アドレスを使用したがそれに限定されず、ＩＰアドレス
（ＩＰプロトコルで使用するためのアドレス情報）を用
いても良い。
を受信すると（Ｓ２３）、サブパスワードデータベース
を更新し（Ｓ２４）、認証の時と同様に新サブパスワー
ドと上記Ｓ７で得たＭＡＣアドレスとを演算し、新パス
ワードを生成し（Ｓ２５）、上記メールサーバ７に新パ
スワードを送信する（Ｓ２６）。上記メールサーバ７は
上記認証補助サーバ５から上記Ｓ１７の返答として新パ
スワードを受け取ると（Ｓ２７）、上記新パスワードが
パスワードとしてふさわしい文字列であるか確認し（過
去のパスワードと同じでないか、あるいは文字数が少な
すぎないか等）（Ｓ２８）、問題がない場合にはパスワ
ードデータベースを更新する（Ｓ２９）。以上の様に、
この実施形態によれば、簡単にパスワードの変更動作を
行うこともできる。なお、以上の説明では、パスワード
生成に利用するために端末が固有に持つ値としてＭＡＣ
アドレスを使用したがそれに限定されず、ＩＰアドレス
（ＩＰプロトコルで使用するためのアドレス情報）を用
いても良い。
【０００９】
【発明の効果】以上説明から明らかなように、本発明を
利用すればパスワードの入力手段を持たない端末からで
も自動的かつ安全にサーバへの認証を行うことが可能と
なる。その結果、認証が必要なネットワーク機器でも特
に入力装置を装備する必要がなくなるためコストダウン
の効果がある。さらに、オペレータの作業を軽減する効
果がある。さらに、パスワードの一部に端末固有の値を
利用しかつその値は認証毎に確認するため第三者による
不正アクセスを防止できる効果がある。
利用すればパスワードの入力手段を持たない端末からで
も自動的かつ安全にサーバへの認証を行うことが可能と
なる。その結果、認証が必要なネットワーク機器でも特
に入力装置を装備する必要がなくなるためコストダウン
の効果がある。さらに、オペレータの作業を軽減する効
果がある。さらに、パスワードの一部に端末固有の値を
利用しかつその値は認証毎に確認するため第三者による
不正アクセスを防止できる効果がある。
【図１】本発明を実施したネットワーク認証システムの
概略構成図である。
概略構成図である。
【図２】上記図１に示したネットワーク認証システムに
おける認証動作を示すフロー図である。
おける認証動作を示すフロー図である。
【図３】上記図１に示したネットワーク認証システムに
おけるパスワード変更動作を示すフロー図である。
おけるパスワード変更動作を示すフロー図である。
【図４】上記図１に示したネットワーク認証システムに
おけるパスワード変更動作を示すフロー図である。
おけるパスワード変更動作を示すフロー図である。
１…ネットワーク、 ３…第１の
端末、５…認証補助サーバ、 ７…
メールサーバ、９…第２の端末、
端末、５…認証補助サーバ、 ７…
メールサーバ、９…第２の端末、
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 11/20 １０２Ｚ
Claims (8)
- 【請求項１】 ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバと、上記アプリケーションサーバのサービスをネッ
トワーク経由で利用する端末と、上記端末から上記アプ
リケーションサーバへの認証を補助するための認証補助
サーバがネットワークにより接続されているネットワー
ク認証システムであって、上記アプリケーションサーバ
にログインするためのパスワードを上記端末と上記認証
補助サーバが相互に通信して共同で自動生成することを
特徴とするネットワーク認証システム。 - 【請求項２】 上記アプリケーションサーバにログイン
するためのパスワードに上記端末の固有の値を利用する
ことを特徴とする請求項１記載のネットワーク認証シス
テム。 - 【請求項３】 上記端末固有の値と、上記認証補助サー
バが提供する値とを演算して上記パスワードが生成され
ることを特徴とする請求項２記載のネットワーク認証シ
ステム。 - 【請求項４】 上記端末固有の値がＭＡＣアドレス（Ｍ
ｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ａｄｄｒｅ
ｓｓ）であることを特徴とする請求項３記載のネットワ
ーク認証システム。 - 【請求項５】 上記端末固有の値がＩＰアドレス（Ｉｎ
ｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）で
あることを特徴とする請求項３記載のネットワーク認証
システム。 - 【請求項６】 パスワード生成用のサブパスワードをデ
ータベース化する認証補助サーバシステムを有すること
を特徴とする請求項１記載のネットワーク認証システ
ム。 - 【請求項７】 上記パスワードの生成にサブパスワード
を使用することを特徴とする請求項６に記載のネットワ
ーク認証システム。 - 【請求項８】 上記サブパスワードを変更することによ
り自動的に本パスワードが変更されることを特徴とする
請求項７記載のネットワーク認証システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9366388A JPH11187016A (ja) | 1997-12-24 | 1997-12-24 | ネットワーク認証システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9366388A JPH11187016A (ja) | 1997-12-24 | 1997-12-24 | ネットワーク認証システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11187016A true JPH11187016A (ja) | 1999-07-09 |
Family
ID=18486662
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9366388A Pending JPH11187016A (ja) | 1997-12-24 | 1997-12-24 | ネットワーク認証システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11187016A (ja) |
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20000054777A (ko) * | 2000-06-23 | 2000-09-05 | 김상돈 | 네트워크 접속시 맥 주소에 의한 사용자 인증방법 |
| KR20000058548A (ko) * | 2000-06-13 | 2000-10-05 | 이은석 | 전용 시스템을 이용하여 특정 정보를 제공하는 서버에연결하기 위한 인증 시스템 및 그 방법 |
| JP2001229292A (ja) * | 1999-12-31 | 2001-08-24 | Ge Medical Technology Services Inc | オンラインかつリアルタイムのビデオ訓練を備えた医療診断システム |
| JP2002163566A (ja) * | 2000-11-28 | 2002-06-07 | Asahi Bank Ltd | アクセスシステム及びその処理方法、並びに、そのための処理が記録された記録媒体 |
| DE10128729A1 (de) * | 2001-06-13 | 2002-07-25 | Siemens Ag | Verfahren und Anordnung zum Anmelden eines Nutzers bei einer über eine Authentifizierungseinheit mit dem Nutzer verbundenen Dienstleistungseinheit |
| WO2002071688A1 (en) * | 2001-03-08 | 2002-09-12 | Sug-Bae Kim | Security system using a transmitting signal of a wireless communication terminal and a method for using the same |
| KR100418445B1 (ko) * | 2001-04-11 | 2004-02-14 | (주) 세이프아이 | 인터넷 망을 통한 접근 통제 방법 및 장치 |
| KR100582409B1 (ko) * | 2001-12-19 | 2006-05-23 | 주식회사 케이티 | 무선랜 시스템에서의 암호키 생성 방법 |
| KR100786527B1 (ko) * | 2000-07-31 | 2007-12-17 | 주식회사 케이티 | 수동광분기망에서 맥을 위한 승인 요청 방법 |
| WO2010098534A1 (en) * | 2009-02-27 | 2010-09-02 | Kt Corporation | Method for user terminal authentication of interface server and interface server and user terminal thereof |
| WO2010116404A1 (ja) | 2009-03-30 | 2010-10-14 | 富士通株式会社 | アクセス認証方法及び情報処理装置 |
| KR101094577B1 (ko) | 2009-02-27 | 2011-12-19 | 주식회사 케이티 | 인터페이스 서버의 사용자 단말 인증 방법과 그 인터페이스 서버 및 사용자 단말 |
| JP2013125457A (ja) * | 2011-12-15 | 2013-06-24 | Canon Inc | 情報処理装置、記憶装置の使用の制限を解除する解除方法及びプログラム |
-
1997
- 1997-12-24 JP JP9366388A patent/JPH11187016A/ja active Pending
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001229292A (ja) * | 1999-12-31 | 2001-08-24 | Ge Medical Technology Services Inc | オンラインかつリアルタイムのビデオ訓練を備えた医療診断システム |
| KR20000058548A (ko) * | 2000-06-13 | 2000-10-05 | 이은석 | 전용 시스템을 이용하여 특정 정보를 제공하는 서버에연결하기 위한 인증 시스템 및 그 방법 |
| KR20000054777A (ko) * | 2000-06-23 | 2000-09-05 | 김상돈 | 네트워크 접속시 맥 주소에 의한 사용자 인증방법 |
| KR100786527B1 (ko) * | 2000-07-31 | 2007-12-17 | 주식회사 케이티 | 수동광분기망에서 맥을 위한 승인 요청 방법 |
| JP2002163566A (ja) * | 2000-11-28 | 2002-06-07 | Asahi Bank Ltd | アクセスシステム及びその処理方法、並びに、そのための処理が記録された記録媒体 |
| WO2002071688A1 (en) * | 2001-03-08 | 2002-09-12 | Sug-Bae Kim | Security system using a transmitting signal of a wireless communication terminal and a method for using the same |
| US7145435B2 (en) | 2001-03-08 | 2006-12-05 | Sug-Bae Kim | Security system using a transmitting signal of a wireless communication terminal and a method for using the same |
| KR100418445B1 (ko) * | 2001-04-11 | 2004-02-14 | (주) 세이프아이 | 인터넷 망을 통한 접근 통제 방법 및 장치 |
| DE10128729A1 (de) * | 2001-06-13 | 2002-07-25 | Siemens Ag | Verfahren und Anordnung zum Anmelden eines Nutzers bei einer über eine Authentifizierungseinheit mit dem Nutzer verbundenen Dienstleistungseinheit |
| KR100582409B1 (ko) * | 2001-12-19 | 2006-05-23 | 주식회사 케이티 | 무선랜 시스템에서의 암호키 생성 방법 |
| WO2010098534A1 (en) * | 2009-02-27 | 2010-09-02 | Kt Corporation | Method for user terminal authentication of interface server and interface server and user terminal thereof |
| KR101094577B1 (ko) | 2009-02-27 | 2011-12-19 | 주식회사 케이티 | 인터페이스 서버의 사용자 단말 인증 방법과 그 인터페이스 서버 및 사용자 단말 |
| US8601560B2 (en) | 2009-02-27 | 2013-12-03 | Kt Corporation | Method for user terminal authentication of interface server and interface server and user terminal thereof |
| WO2010116404A1 (ja) | 2009-03-30 | 2010-10-14 | 富士通株式会社 | アクセス認証方法及び情報処理装置 |
| JP2013125457A (ja) * | 2011-12-15 | 2013-06-24 | Canon Inc | 情報処理装置、記憶装置の使用の制限を解除する解除方法及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6715082B1 (en) | Security server token caching | |
| US9584548B2 (en) | Authentication policy usage for authenticating a user | |
| US7774612B1 (en) | Method and system for single signon for multiple remote sites of a computer network | |
| JP4173866B2 (ja) | 通信装置 | |
| JP6929181B2 (ja) | デバイスと、その制御方法とプログラム | |
| JP2019139520A (ja) | 情報処理システムと、その制御方法とプログラム | |
| JP2000347994A (ja) | 複数の別々に制御されている限定アクセスリソースを含むネットワークシステム用単一サインオン | |
| JP2003046533A (ja) | ネットワークシステム、その認証方法及びそのプログラム | |
| JPH11187016A (ja) | ネットワーク認証システム | |
| EP1436966B1 (en) | A method of providing an access request to a same server based on a unique identifier | |
| JP2007293562A (ja) | 認証装置、集線装置、認証方法、認証プログラム | |
| JP2009118267A (ja) | 通信ネットワークシステム、通信ネットワーク制御方法、通信制御装置、通信制御プログラム、サービス制御装置およびサービス制御プログラム | |
| JP7100561B2 (ja) | 認証システム、認証サーバおよび認証方法 | |
| JP2000102072A (ja) | 移動通信方法、移動通信装置及び移動通信プログラムを記録した記録媒体 | |
| JP2004078280A (ja) | リモートアクセス仲介システム及び方法 | |
| JP2003303174A (ja) | 端末認証方法および装置 | |
| JP2001282667A (ja) | 認証サーバ・クライアントシステム | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands | |
| Cisco | Network Access Security Commands |