JPH11212922A - パスワード管理、回復方式 - Google Patents

Abstract

(57)【要約】 【課題】パスワードを忘れた場合でも、他者にパスワー
ドを知られる危険無く、またクライアントアプリケーシ
ョンの再初期設定無く、復旧することにある。 【解決手段】クライアント機器１は、パスワード再設定
時に認証サーバ８と連携して、本人自動確認及び再設定
キーを得る。クライアント機器１は再設定キーと暗号化
されたパスワード５より利用者の正当性を確認し、パス
ワードの再設定を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】パスワード方式を用いて、機
器利用者を制限することで、不正使用を防止するセキュ
リティ技術に関する。

【０００２】

【従来の技術】パスワード技術を用いたセキュリティ技
術は多くの利用例があるが大きく次に分類される。

【０００３】一つには、クライアント利用者のパスワー
ドをサーバアプリケーションが動作するサーバ機器ある
いは、別のユーザ情報管理用サーバ機器内に保管する方
式である。この場合、利用者がパスワードを忘れた場合
に、サーバ側オペレータがサーバ側の情報を元にパスワ
ードを利用者に通知したり、利用者に再設定を可能とす
る処置を行うのが一般的である。

【０００４】もう一つの方式として、クライアント利用
者のパスワードをＰＣ等のクライアント機器内に保管す
る方式がある。この場合、保管されているパスワード
が、クライアント機器独自の方式で暗号化がなされてい
ると、利用者がパスワードを忘れた場合には利用者以外
該当パスワードを知り得ないため、忘れたパスワードを
再度利用することは不可能であり、当該アプリケーショ
ンを使用して再度初期の設定等を行う必要があった。

【０００５】他に、特開平５−１７３９７２号公報に記
載された方式では、クライアント機器にパスワードを保
管する際に、公開鍵暗号システムにより、サーバ機器の
公開鍵で暗号化したパスワードを保管し、利用者がパス
ワードを忘れた場合には、サーバ管理者に依頼して、サ
ーバでパスワードの復号を行い、忘れたパスワードを再
度利用することができる。

【０００６】また、サーバへのパスワード通知または再
設定の依頼に対して、依頼者が本人であることを確認す
るためには、サーバ側のアプリケーションが依頼者に対
して一定の項目の入力を要求し、サーバ機器上のユーザ
情報データベースと照合して確認する奉仕雨季がある。
さらに確実に確認を行うには、オペレータ等の人手の介
在が必要であった。

【０００７】

【発明が解決しようとする課題】上記従来技術のうち、
サーバ機器にパスワードを保管する方式では、パスワー
ドを忘れた利用者が、サーバ管理者にパスワードの通知
を依頼した場合、サーバ管理者は容易に依頼者のパスワ
ードを知りうることになる。パスワードの通知をネット
ワーク経由で行った場合は、通信路上でのパスワード漏
洩への対策が別途必要になる。また、サーバ機器上には
すべてのユーザのパスワードが保管されているため、悪
意あるサーバ管理者や、サーバ機器への不正侵入者がパ
スワードの不正取得を試みた場合の危険度が大きいとい
う問題があった。

【０００８】また、クライアント機器に、クライアント
独自の方式により暗号化されたパスワードを保管する方
式では、パスワードを忘れた場合には、クライアント機
器のアプリケーションを再初期設定しない限りクライア
ント機器が使用できないという問題があった。

【０００９】また、クライアント機器に、サーバの公開
鍵で暗号化されたパスワードを保管する方式（特開平５
−１７３９７２号公報）では、サーバ機器上にパスワー
ドを保管する方式と同様に、パスワードを通知する際に
サーバ管理者はパスワードを容易に知ることができる。
通信路上での対策も同様に別途必要となる。

【００１０】また、パスワード通知または再設定依頼者
が、本人であるかどうかを確認する際には、サーバ管理
者などのオペレータによる人手の介在が必要であった。
または、サーバ機器上のアプリケーションが、クライア
ント側の依頼者に対して一定の項目に対して対話的確認
を行う方式では、利用者の氏名・所属等の他者が容易に
知るうる情報が使用されることが多いため、不正使用に
対するセキュリティが不十分であった。

【００１１】本発明の目的は上記の問題を解決すること
を目的とする。

【００１２】

【課題を解決するための手段】本発明によれば、クライ
アント利用者のパスワードをＰＣ等のクライアント機器
内に保存する場あにも、利用者がパスワードを忘れた場
合にも、そのパスワードをクライアント利用者以外に知
られる危険性の無い安全な方式により、さらにアプリケ
ーションの再初期設定を必要としない利便性を維持した
まま、正当なクライアント機器利用者が再度当該機器を
使用するためにパスワード設定を可能とする。

【００１３】また、本発明によれば、パスワード再設定
時に必要な、本人確認を安全かつ自動的に行うことを可
能とする。

【００１４】上記目的を達成するため、請求項１に係る
パスワード復旧・管理方式では、クライアント機器の正
当な利用者以外の使用を制限するために、パスワードの
よりクライアント機器の使用者を認証する。

【００１５】また、パスワードの漏洩を防ぐために、パ
スワードはクライアント機器上にしか保管せず、クライ
アント機器上に、クライアント利用者のパスワードを、
クライアントごとに異なる情報（例えばクライアントの
パスワード自身）を暗号鍵として暗号化されてクライア
ント機器内に保管する。

【００１６】また、クライアント利用者がパスワードを
忘れた場合にクライアント機器上のアプリケーションの
再初期設定を不要とするため、クライアント側機器には
パスワードを忘れた場合に、パスワード再設定を行うた
めに投入する手段（コマンド等）を備える。このコマン
ドは、クライアント機器上で暗号化されたパスワード及
びサーバとの連携のための秘密鍵により、問い合わせコ
ード（例えば１０桁の１０進数）を出力する。次にクラ
イアント利用者はこの問い合わせコードを、サーバ管理
者に連絡する。次に、サーバ管理者は、問い合わせが本
人であることを確認したのち、この問い合わせコードを
利用してパスワード設定用のキーを生成する処理をサー
バ機器で実行する。クライアント利用者は、サーバ管理
者から通知されたキーをクライアント機器に投入するこ
とにより、クライアント機器はパスワード再設定を許可
する。

【００１７】また、悪意あるサーバ管理者からのパスワ
ード防御のために、サーバ側へ通知される問い合わせコ
ードからは、パスワードは容易に復号できないように、
クライアント機器上で暗号化されたパスワードを元に問
い合わせコードを生成する。サーバ機器上にはクライア
ント機器のパスワードに関する情報は保管されていない
ため、不正侵入者の攻撃によりパスワードが漏洩する危
険はない。また、通信路上でのパスワード漏洩または漏
洩を防止するための対策について、通信路上にはクライ
アント機器上で暗号化されたパスワードを元にした情報
しか流れないために、通信路上での漏洩の危険や漏洩防
止のための対策は必要ない。

【００１８】なお、サーバ管理者がクライアント利用者
を本人確認するために、電話により問診等を行うよう
な、人が介在する方式が本人確認の手段として有効であ
るが、管理者の負担を軽減するためにサーバ機器があら
かじめ登録された本人情報を対話的に問い合わせること
により自動的に本人確認する手段も可能である。

【００１９】上記の本人確認を安全かつ自動的に行う目
的を達成するために、請求項２に係る本人確認法式で
は、クライアント利用者に対して、サーバから入力を求
める項目を、クライアントがある程度自由に設定できる
ようにし、詐称した依頼者に対するセキュリティを高く
している。

【００２０】

【発明の実施の形態】以下、本発明の実施例を図１およ
び図２により説明する。

【００２１】図１は、本発明のパスワード管理・回復方
式を含む、認証サーバによってクライアントアプリケー
ションのアカウントを取得する、クライアントサーバシ
ステムの構成例である。

【００２２】図２は、本発明のパスワード管理・回復方
式における、本人確認法式に自動確認法式を採用した実
施例での構成図である。

【００２３】クライアント機器の利用者を正当な利用者
のみに限定するクライアントサーバシステムに適用す
る。

【００２４】特に、パスワードの新規設定が、認証サー
バに対する証明書の再発行を必要とするようなパスワー
ドを失うことの影響の大きなシステムを想定する。

【００２５】図１のクライアントサーバシステムでは、
クライアント機器１上で業務クライアントプログラム１
２により業務サーバプログラム１３へアクセスするため
には、認証サーバ８より発行された証明書が必要であ
る。クライアント機器上の業務クライアントプログラム
を再初期設定すると、新たに証明書が必要となる。

【００２６】認証サーバ８で証明書を発行してもらう際
に、クライアント利用者はユーザ情報と、パスワード再
設定時の確認項目を設定し、この情報と認証サーバの公
開鍵６を元に証明書取得部３は認証サーバにアクセスし
て証明書発行部９が発行する証明書を取得する。証明書
７は認証サーバの公開鍵６と共にクライアント機器上に
保管される。ユーザ情報とパスワード再設定時の確認項
目１０は認証サーバ上に保管される。

【００２７】クライアント利用者は、クライアント機器
１に対してパスワードを設定し、パスワードはクライア
ント機器上に、パスワード暗号化部２によって、クライ
アント機器独自の方式により暗号化されたパスワード５
として保存される。この暗号化は、認証サーバを含む他
の全てのシステムと独立であり、暗号化されたパスワー
ド５が漏洩したとしても復号は困難である。

【００２８】クライアント利用者がパスワードを忘れた
場合クライアント機器１上のパスワード再設定部４に対
し、再設定依頼する認証サーバ用の再設定用パスワード
を入力し、パスワード再設定部４により問い合わせコー
ドを作成し、ユーザ識別子と共に認証サーバ８へ送信し
てパスワード再設定キーの返送を要求する。

【００２９】パスワード再設定部４は、認証サーバ８に
問い合わせコードを送信する。認証サーバ８では、自動
本人確認部１４がクライアント利用者に対して、予め設
定されたユーザ情報とパスワード再設定時の確認項目１
０から、情報の入力を要請する。入力された情報が、照
合の結果正当であると認められると、問い合わせコード
から再設定キー生成部１５が再設定キー生成し、クライ
アント機器１に返送する。ここで、認証サーバ８はクラ
イアント機器のパスワード暗号化方式を知らないため、
容易に復号できない。

【００３０】再設定キーを受け取ったクライアント機器
１のパスワード再設定部４では、暗号化されたパスワー
ド５と再設定キーの組み合わせから、再設定キーの正当
性を認証し、クライアント利用者に対してパスワードの
再設定を許可する。

【００３１】上記の処理中に、コードの生成や照合が失
敗すると、パスワードの再設定は行われない。

【００３２】また、再設定キー生成部１５は、ユーザ情
報とパスワード再設定時の確認項目１０がアクセスでき
るシステムに存在すればよく、認証サーバ８、業務サー
バ１１、または他のいかなるサーバ上にも存在できる。

【００３３】また、本人確認法式は、オペレータの電話
等による問診による方式を採用することにより、さらに
安全性を高めることができる。

【００３４】

【発明の効果】本発明は、以上に説明したように構成さ
れているので、クライアント利用者が、本人の設定した
パスワードを忘れた場合にも当初のパスワード設定から
やり直すこと無く、新たにパスワードを設定することを
可能とする。

【００３５】さらに、他者（サーバ機器管理者やネット
ワーク盗聴者等）にパスワードを知られる危険が無く、
この効果を実現することができる。

【図面の簡単な説明】

【図１】図１は、本発明のパスワード管理・回復方式を
含む、認証サーバによってクライアントアプリケーショ
ンのアカウントを取得する、クライアントサーバシステ
ムの構成例である。

【図２】図２は、本発明のパスワード管理・回復方式に
おける、本人確認法式に自動確認法式を採用した実施例
での構成図である。

【符号の説明】

１…クライアント機器、 ２…パスワード暗号化部、
３…証明書取得部、４…パスワード再設定部、５…暗
号化されたパスワード、６…認証サーバの公開鍵、７…
証明書、８…認証サーバ、９…証明書発行部、１０…ユ
ーザ情報とパスワード再設定時確認項目、 １１…
業務サーバ、１２…業務クライアントプログラム、 １
３…業務サーバプログラム、１４…本人自動確認部、
１５…再設定キー生成部。

Claims (2)

【特許請求の範囲】
1. 【請求項１】クライアント・サーバシステムにおいて、
   クライアント機器を使用するために、パスワードを用い
   て利用者を制限する方式において、 クライアント機器利用者のセキュリティ保護のために、
   クライアント機器に保存するパスワードをアプリケーシ
   ョン独自の方式で暗号化する手段を有し、 クライアント機器利用者が設定したパスワードを忘れて
   しまった場合を想定し、クライアント側アプリケーショ
   ンとサーバ側アプリケーションが連携することにより、
   誰も元のパスワードを知りうること無く、また、クライ
   アント機器上のアプリケーションを再初期化設定するこ
   となく、クライアント機器上でクライアント機器利用者
   が再度パスワードを設定することを可能とすることを特
   徴とするパスワード管理、回復方式。
2. 【請求項２】クライアント・サーバシステムにおいて、
   クライアントからサーバへの要求時に、クライアント利
   用者が、クライアント機器上でのアプリケーションを設
   定時に登録した正当なユーザであることを、サーバ機器
   上で自動的に確認するために、サーバ機器がクライアン
   ト利用者に対して対話的に確認する項目を、サーバ機器
   上に登録しておくことを特徴とする本人確認法式。