JPH11250012A - 情報システムにおける不正利用防止方法 - Google Patents

Abstract

(57)【要約】 【課題】情報システムにおいて、パスワード管理におけ
る利用者の管理負担を軽減とともに不正利用を防止する
ための効果的な方法を低コストでも実現可能とするこ
と。 【解決手段】リムーバブルメディアから読み取った識別
情報と利用者が入力するパスワードの２つのデータがサ
ーバ側のテーブル内のデータと一致した場合にのみ利用
を許可する（ステップ１０７、１０９）。識別情報が不
一致であれば、アクセス許可情報を不許可にして、該当
するＩＤに対しての使用を不許可にする（ステップ１１
５、１１６）。利用終了時に新たな識別情報をサーバ側
で発行し（ステップ１１１）、リムーバブルメディア内
の識別情報を更新する（ステップ１１４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報システム上で
携帯可能な記憶媒体を用いた取引における本人認証方法
に関し、特にエンドユーザが前記媒体を使用して電子情
報を用いた取引及びサービスを利用する際の不正利用防
止の為に用いて好適な情報における不正利用防止方法に
関する。

【０００２】

【従来の技術】データベースやオープンなネットワーク
などの情報システムにおける不正利用防止のために、特
定の個人を認証する必要のある場合、ＩＤとパスワード
ないしは暗証番号を用いて認証を行うことが一般的であ
る。この場合、ＩＤは認証を管理する側から発行され、
文字又は数字の組合せであり、他者とは重複しない利用
者に固有な情報である。また、パスワード又は暗証番号
とは、利用者が申請または認証を管理する側から発行さ
れた文字列又は数列であり、ＩＤにたいする確認キーと
なる。利用者は、入力装置を用いて、認証を管理する側
に対してＩＤとパスワードを入力する。認証を管理する
側は記憶装置内に格納されたＩＤの中から、入力された
ＩＤと等しいＩＤを検索し、そのＩＤに対するパスワー
ドを参照し、入力されたパスワードと一致するかどうか
を照合する。この照合の結果両者の一致が判明すれば、
利用者に対する利用の許可を行う。

【０００３】同様に、銀行等で用いられている現金自動
支払機においても基本的な原理は同じとなる。ただ、こ
の場合、利用者が入力するのは暗証番号のみで、ＩＤに
相当する口座番号は、磁気カード等のデータを記憶消去
可能な媒体に格納することにより、利用者が簡便な操作
ですむという点が上記と異なる点である。また、この場
合、暗証番号の変更は利用者の意志で自由に変更するこ
とは原則として出来ない。

【０００４】

【発明が解決しようとする課題】かかる従来の情報シス
テムにおける不正利用防止方法においては、次のような
問題点がある。

【０００５】すなわち、ＩＤとパスワードのみにおける
管理の場合、通信回線上でのパスワード伝送中の流出
や、入力時にまたはメモ書きなどから比較的容易に第３
者に盗用されてしまうケースが多い。また、セキュリテ
ィを保つためにパスワードを随時変更することが、推奨
されているにも係わらず、実質的には利用者によるパス
ワードの更新はあまり期待できないのが実状である。銀
行等のカードを用いた場合においても、暗証番号は比較
的単純なもので、しかも基本的に更新は行われないの
で、セキュリティの維持に問題がある。また、磁気カー
ドやＩＣカードを利用する場合、専用の装置が必要とな
りエンドユーザが独自に設置するにはコスト負担が大き
くなってしまうという問題点がある。

【０００６】本発明の目的は、情報システムにおける不
正利用を防止するための効果的な方法を提供することに
ある。

【０００７】本発明の他の目的は、パスワード管理にお
ける利用者の管理負担を軽減することにある。

【０００８】本発明の他の目的は、上記の目的を実現す
る手段を低コストでも実現可能とすることにある。

【０００９】

【課題を解決するための手段】本発明は、情報システム
上で携帯可能な記憶媒体を用いた取引における不正利用
防止方法において、前記媒体に格納された利用者のＩＤ
をキー値として前記媒体内に格納されたパスワードに相
当する利用者に対する識別情報および、入力装置から利
用者によって入力されるパスワードの２つの情報を用意
し、この情報が認証の管理を行う側に用意されている利
用者管理用のデータテーブル内の該当情報と一致した利
用者に対してのみ利用を許可するシステムにおいて、利
用の都度、前記識別情報を更新することにより、前記媒
体に記憶される可変なデータと本人のみ知り得るデータ
の二重のセキュリティをかけることにより、一方のデー
タが不正に盗用されても不正使用を防ぐことが出来、ま
た、前記媒体のデータが可変であるためセキュリティの
保持が可能となる。

【００１０】ここで、前記媒体内のデータを認証を管理
する側で利用の都度更新することにより、利用者におけ
るパスワードの随時変更の手間をかけずに常に最新のデ
ータを用いて情報システムにおける不正利用防止方法を
行うことが可能となる。

【００１１】さらに、前記媒体内の識別情報と前記テー
ブル内の識別情報が一致しなかった場合に、該当するＩ
Ｄに対する使用許可を不許可にし、前記テーブル内にそ
の情報を記録することにより、再度の不正使用時の処理
を軽くすると同時に、不正使用の後、正規の利用者が利
用を使用とした際に不正使用のあった旨を利用者に報告
することが出来る。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態を詳細
に説明する。

【００１３】図１は、本発明をクライアント・サーバ型
の情報提供サービスにおける不正アクセス防止に適用し
た場合の処理手順の実施の形態を示すフローチャートで
あり、図の左側にクライアント側の処理を右側にサーバ
側の処理手順のフローを示した。図２は、本発明に係わ
る端末機であるクライアントとセンタ装置である情報提
供サーバとのオンラインシステムの構成を示すシステム
構成図である。

【００１４】図２において、クライアント２０１は再生
・記録ヘッドを有するリーダ・ライタ２０３により、リ
ムーバブルメディア２０２に記録されているデータ（図
４に示す識別情報格納テーブル２１９内のユーザＩＤ４
１、ユーザ識別情報４２）の読み取り及びユーザ識別情
報４２の更新（前データの消去、更新データの書き込
み）を行うために使用される。ここでいうユーザ識別情
報４２とは、一般にいうパスワードや暗証番号に相当
し、本人認識のために使用する情報である。また、リム
ーバブルメディア２０２とは、例えば、フロッピーディ
スクや、磁気カード等の携帯移動可能な情報記憶媒体の
ことをさすものである。キーボード２０５は、ユーザに
よってパスワードや操作選択及び検索内容等の入力を行
う為のものである。表示装置２０４は、例えば、ＣＲＴ
ディスプレイ、液晶ディスプレイ、プラズマディスプレ
イ等の表示装置であり、ユーザに対する入力指示や選択
案内、提供する情報コンテンツ等の表示をする。制御装
置２０７は、これらの機器からのデータの取り出し、更
新（消去、書き込み）や記憶装置２１３内部に格納され
た暗号／復号鍵２２０と暗号化／復号化処理プログラム
２１５により、前記データの暗号化あるいは、サーバ側
より送出される更新用のユーザ識別情報４２の復号化お
よびこれらの機器の動作制御を司り、記憶装置２１３内
部に格納されたクライアント処理プログラム２１４（図
１の処理ステップ１０１、１０２、１０３及び１１４の
処理を行う）に従って、上記の各機器の動作および暗号
化／復号化処理プログラム２２１（既存のアルゴリズム
を使用可能なので詳細な処理フローは省略）を制御す
る。情報提供サーバ２０８には、制御装置２１２、記憶
装置２０９を有し、記憶装置２０９には、ユーザ管理マ
スタテーブル２１６、コンテンツ格納データベース２１
７、サーバ処理プログラム２１８、暗号／復号鍵２１
１、暗号化／復号化処理プログラム２２１の記憶エリア
が設けられている。ユーザ管理マスタテーブル２１６は
図３で示されるようにユーザＩＤ３１、アクセス許可情
報３２、ユーザ識別情報３３、パスワード３４、ユーザ
名称３５、連絡先３９（電話番号３６、住所３７、郵便
番号３８からなる）の情報を有し、ユーザの認証や管理
に用いられる。コンテンツ格納データベース２１７に
は、ユーザに対して提供すべき情報コンテンツのソース
が格納されている。ここで、アクセス許可情報３２と
は、該当するユーザＩＤ３１に対して、アクセス権の設
定をするフラグに相当し、この値が“１”ならアクセス
許可、“０”ならばアクセス不許可を意味する。制御装
置２０７と同様に暗号／復号鍵２１１、暗号化／復号化
処理プログラム２２１により、クライアントから送られ
てくるデータの復号化および更新用のユーザ識別情報３
３の暗号化を行う。制御装置２１２は、サーバ処理プロ
グラム２１８（図１の処理ステップ１０４〜１１６の処
理を行う）に従って、各機器および暗号化／復号化処理
プログラム２２１（既存のアルゴリズムを使用可能なの
で詳細な処理フローは省略）の制御を行う。通信装置２
０６、２１０はクライアント２０１と情報提供サーバ２
０８との間の通信を行う装置である。

【００１５】次に図１のフローチャートに基づいて図２
の各部の動作を説明する。ただし、ここでは暗号化／復
号化プログラム２２０、２２１については、既知のアル
ゴリズムを用いるため、処理フローは省略した。

【００１６】まず、ユーザがリムーバブルメディア２０
２をリーダライタ２０３へ挿入し、キーボード２０５の
実行キーを押す（ステップ１０１）と、リーダ・ライタ
２０３はリムーバブルメディア２０２内のデータ（ユー
ザＩＤ４１、ユーザ識別情報４２）を読み取る。

【００１７】この後、読み取られたデータは、暗号／復
号鍵２２０を用いて暗号化／復号化処理プログラム２１
５により暗号化される（ステップ１０２）。

【００１８】暗号化されたデータは、通信装置２０６、
２１０によって、クライアント２０１から情報提供サー
バ２０８に伝送される（ステップ１０３）。この際、伝
送経路は公衆回線や専用線、ＬＡＮ間などを経由する。

【００１９】伝送されたデータは、前記サーバ側の記憶
装置２０９に格納された、暗号／復号鍵２１１を用いて
暗号化／復号化処理プログラム２２１により復号化され
る（ステップ１０４）。

【００２０】復号化されたユーザＩＤ４１をキー値とし
て、ユーザ管理マスタテーブル２１６（図４）を検索
し、ユーザＩＤ４１と一致するユーザＩＤ３１を探し、
ユーザＩＤ３１に関連するデータ項目（図３の３２〜３
９）を参照する（ステップ１０５）。

【００２１】この時、まずユーザ管理マスタテーブル２
１６内の該当するユーザＩＤ３１に対する、アクセス許
可情報３２が“１”（許可）であるか、“０”（不許
可）であるかを識別する（ステップ１０６）。

【００２２】ここで、アクセス許可情報３３と復号化さ
れたユーザ識別情報４２とを比較し、一致しているかを
検査する（ステップ１０７）。

【００２３】この検査によって両者の一致が判明すれ
ば、表示装置２０４に“パスワードを入力して下さ
い。”とのガイダンスを表示する（ステップ１０８）。

【００２４】パスワードが入力されると、ステップ１０
６〜１０７と同様に該当するユーザＩＤ３１に対するパ
スワード３４と入力されたパスワードが一致するかを検
査する（ステップ１０９）。この検査で両者が一致しな
い場合は、再度パスワードの入力を促し、両者が一致す
るまでこの処理を繰り返す。

【００２５】両者が一致した場合、ユーザを正当なアク
セス権利者として承認し、ユーザの要求するコンテンツ
格納データベース２１７内の情報コンテンツの提供を行
う（ステップ１１０）。

【００２６】ここでは、まず、提供可能なコンテンツの
種別毎にリストを表示装置２０４に表示し、ユーザに希
望の種別をキーボード２０５により選択してもらい、さ
らに細かいジャンルがあれば、この操作を目的の情報コ
ンテンツが表示装置２０４に表示されるまで繰り返す。
ユーザが目的の情報コンテンツを得た後、更に他の情報
コンテンツを得たい場合は、ここまでの操作を繰り返
す。目的の情報コンテンツを全て得て、アクセスを終了
したい場合は、アクセスを終了するための選択キーをユ
ーザがキーボード２０５により入力することによってコ
ンテンツへのアクセスを終了する。

【００２７】コンテンツへのアクセスが終了したら、新
たな識別情報３３を発行し、ユーザ管理マスタテーブル
２１６内のデータを更新する（ステップ１１１）。

【００２８】新たに発行されたユーザ識別情報３３を前
述の暗号／復号鍵２１１を用いて暗号化／復号化処理プ
ログラム２２１によって暗号化する（ステップ１１
２）。

【００２９】暗号化されたデータは通信装置２１０、２
０６によって情報提供サーバ２０８からクライアント２
０１に伝送される。（ステップ１１３）。

【００３０】伝送されたデータは、クライアント２０１
側の記憶装置２１３に格納された暗号／復号鍵２２０と
暗号化／復号化処理プログラム２１５により復号化さ
れ、リムーバブルメディア２０２内の識別情報格納テー
ブル２１９に格納されているユーザ識別情報４１のデー
タを消去し、復号化されたユーザ識別情報３３をテーブ
ル内に格納し、ユーザ情報４１を更新し（ステップ１１
４）、一連の処理を正常に終了させる。

【００３１】ここで前記（ステップ１０７）のユーザ識
別情報３３、４１の検査によって、もしも両者が一致し
ないことが判明すれば、ユーザ管理マスタテーブル２１
６内の該当するユーザＩＤ３１に対するアクセス許可情
報を“０”（不許可）にする（ステップ１１５）。

【００３２】さらに、（ステップ１１６）において、ア
クセス許可情報が、“０”（不許可）であった場合と併
せて、“不正アクセスがありました。お客様に対するア
クセスは許可されませんでした。”などのメッセージを
表示装置２０４に表示し（ステップ１１６）、処理を終
了する。

【００３３】上述の実施形態において、コンテンツへの
アクセス終了後、新たなユーザ識別情報３３を発行（ス
テップ１１３）し、リムーバブルメディア２０２内の識
別情報格納テーブル２１９に格納されているユーザ識別
情報４２を更新（ステップ１１４）する機能を設けた
が、これは次の理由による。

【００３４】まず、単純な入力ミスや、パスワードを一
時的に忘れてしまった時などの再入力を許すためにユー
ザの直接入力によるパスワードには、再入力の制限回数
を設けておらず、また、実質上パスワード３４はユーザ
が頻繁に変更する事は望めないため、サーバ側で管理す
るユーザ識別情報３３、４２を利用の都度更新すること
によって認証の信頼性を維持するためである。また、こ
の方法だと、ユーザが入力するパスワードには何ら影響
がないため、ユーザに新しいパスワード３４を何度も覚
えてもらったり、ユーザ識別情報３３、４２の内容を意
識させる必要がない。

【００３５】この方法でのもう一つの利点は、利用の都
度ユーザ識別情報３３、４２が更新されるため、リムー
バブルメディア２０２にフロッピーディスクのような安
価でコピーが比較的容易な汎用のメディアを用いたとし
ても、仮に不正に内容をコピーし正規ユーザより先に使
用されても、ユーザ識別情報３３，４２の内容が更新さ
れ、正規のユーザが使用する際には、正規ユーザのリム
ーバブルメディア２０２内のデータは更新される前のも
ののため情報提供サーバ２０８で管理するユーザ管理マ
スタテーブル２１６内のデータと不一致となるため、不
正使用があったことを発見することが出来、直ちに該当
するユーザＩＤ３１に対してのアクセス許可情報４２を
“０”（不許可）にして、利用を停止させることが可能
である。そのため、必ずしも専用端末を用いての利用に
限定する必要はない。

【００３６】同様に書き込み・消去可能な媒体であれ
ば、非接触型の記憶媒体を用いることも可能である。

【００３７】上述の実施形態において、ユーザＩＤの再
発行時のため、図３のユーザ管理マスタテーブルにユー
ザ名称３５、連絡先３９（電話番号３６、住所３７、郵
便番号３８）などのユーザ情報も格納しているが、もち
ろんこれらのデータは別テーブルに格納するようにして
もよい。また、ここではクライアント・サーバ型のネッ
トワーク通信上での実施を例に取り説明したが、その他
の各種信用取引に応用することが出来る。例えば、イン
ターネット上での会員制ホームページへのアクセスや、
オンラインショッピングでのクレジットサービス、磁気
カードを用いた現金自動預払機などにおける本人認証に
適用できる。

【００３８】

【発明の効果】以上述べたように本発明によれば、本人
識別のための情報を二重に持つことになり、一方の情報
を盗用されても不正利用を防ぐことが出来る。また、前
記媒体内に格納される識別情報は利用の都度、認証を管
理する側によって更新されるため、利用者に意識させる
ことなく常に最新の識別情報を保つことが出来る。さら
に、前記媒体には安価な汎用の媒体を用いることが可能
なため、特別な装置を用意しなくても認証を行うことが
でき、認証のレベルによってコストを抑えた認証システ
ムを構築することが可能となる。また、前記媒体は携帯
可能で個人保持なため、同一端末での複数人の利用や同
一人の複数端末での使用が可能となる。

【図面の簡単な説明】

【図１】本発明の処理手順の実施の形態を示すフローチ
ャートである。

【図２】本発明に係わるクライアント情報提供サーバの
システム構成図である。

【図３】ユーザ認証用のユーザ管理情報のデータフォー
マット及び具体的なデータを示す図である。

【図４】本人識別用の本人識別情報のデータフォーマッ
ト及び具体的なデータを示す図である。

【符号の説明】

２０１…クライアント（端末）、２０２…リムーバブル
メディア、２０３…リーダ・ライタ、２０４…表示装
置、２０５…キーボード、２０６…通信装置、２０８…
情報提供サーバ、２０９…記憶装置、２１０…通信装
置、２１３…記憶装置。

Claims (3)

【特許請求の範囲】
1. 【請求項１】携帯可能な記憶媒体内に格納された利用者
   のＩＤをキーとして前記媒体内に格納されたパスワード
   に相当し利用者に対する識別情報と入力装置から入力さ
   れるパスワードの２つの情報が、認証の管理を行う側に
   用意された利用者の管理用データテーブル内の該当情報
   と一致した利用者に対してのみ利用を許可するシステム
   において、利用の都度、前記識別情報を更新することに
   より、前記媒体に記憶されるバリュアブルなデータと本
   人のみ知りうるデータの二重のセキュリティをかけるこ
   とを特徴とした情報システムにおける不正利用防止方
   法。
2. 【請求項２】請求項１において、前記識別情報を認証を
   管理する側で更新することにより、パスワードの随時変
   更を利用者に意識させることなく認証の管理を行う側で
   セキュリティの維持管理を行うことを特徴とした情報シ
   ステムにおける不正利用防止方法。
3. 【請求項３】請求項１において前記媒体内に格納されて
   いる前記識別情報と前記テーブル内に格納されている前
   記識別番号が一致しなかった場合、該当するＩＤに対す
   る使用許可を不許可にし、前記テーブル内にその情報を
   記録することを特徴とする情報システムにおける不正利
   用防止方法。