JPH11306141A

JPH11306141A - 有資格者判定方式

Info

Publication number: JPH11306141A
Application number: JP10113921A
Authority: JP
Inventors: Keiichi Mochizuki; 慶一望月
Original assignee: NEC Engineering Ltd
Current assignee: NEC Engineering Ltd
Priority date: 1998-04-23
Filing date: 1998-04-23
Publication date: 1999-11-05

Abstract

(57)【要約】【課題】クライアントの簡単な操作で、更に秘密性の
保持が確実にできる。【解決手段】判定要求の際に有資格者判定装置である
ホストコンピュータ５０側の乱数発生部４３で発生する
乱数をクライアント端末１０に電話回線を介して通知
し、クライアントコンピュータ２０とホストコンピュー
タ５０との両方それぞれの側でＥＸ−ＯＲ部２３、４５
およびデータ符号化部２５、４６により同一の乱数およ
び同一の暗号化式を用いてクライアントのパスワードを
暗号化してワンタイムパスワードを生成し、生成された
ワンタイムパスワードを、一方ではワンタイムパスワー
ドテーブル５２に格納し、他方では乱数を通知した電話
回線とは別のデータ回線を用いてパスワード受付部５４
に送ることによりホストコンピュータ５０に集め、デー
タ照合部５５が双方の照合一致を確認して有資格者を判
定している。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、クライアントから
入力されるパスワードにより有資格者を判定する有資格
者判定方式に関し、特に、秘密性の保持が確実にできる
有資格者判定方式に関する。

【０００２】

【従来の技術】従来、この種の有資格者判定方式では、
クライアントがホストコンピュータに有資格者の判定を
要求する際、ホストコンピュータ内にパスワードを変換
する符号化機能を設け、周期的にクライアントのパスワ
ードを変更してパスワードの漏洩に対処している。しか
し、この場合の変更周期の問題または変更の煩わしさを
避けるのため、パスワードを符号化規則にしたがって変
換し、同時にこの変換に同期する機能、文字表示機能、
およびホストコンピュータと同一の符号化機能を持たせ
たＩＣカードをクライアントに事前に配布し、このＩＣ
カードを利用することにより、有資格者判定の便宜を図
っている。

【０００３】この方法ではクライアントにＩＣカードを
必要とするという問題点がある。

【０００４】一方、別に音声入力に応じて有資格者を判
定するという技術が、例えば、特開昭６２−１４５２９
５号公報に記載されている。

【０００５】この方式では、図４に主要部分の構成概要
が示されるように、電話機１１１から公衆通信網３０を
介し接続される有資格者判定装置１４０は、網制御回路
１４１、スイッチ１４２、音声合成回路１４３、音声認
識回路１４４、乱数発生回路１４５、暗証番号メモリ１
４６および暗証番号テーブル１４７を備えている。

【０００６】ここで、図４に図５のフローチャートを併
せ参照して動作機能を説明する。

【０００７】電話機１１が公衆通信網３０を介して有資
格者判定装置１４０を接続した場合に、有資格者判定装
置１４０は音声合成回路１４３から合成音声により質問
または要求し、電話機１１１から応答された音声を音声
認識回路１４４により認識し内容を確認している。

【０００８】まず、有資格者判定装置１４０は、合成音
声により電話機１１１の使用者に会員番号を尋ね、音声
による会員番号を受け付ける（手順Ｓ１０１）。次に、
有資格者判定装置１４０は、受けた音声を会員番号に認
識し、この認識した番号を合成音声で通知し電話機１１
１から「はい」との確認（手順Ｓ１０２）を得る。

【０００９】次いで、有資格者判定装置１４０は、暗証
番号の１桁目に対して乱数発生回路１４５から乱数と四
則演算子とを発生させて記憶し、電話機１１１の使用者
に暗証番号の１桁目に対してこれら乱数および四則演算
子による計算を要求（手順Ｓ１０３）する。例えば「暗
証番号の１桁目に“４”を加えてください」が要求され
る。

【００１０】計算結果を受けた有資格者判定装置１４０
は、受けた計算結果をこれら乱数および四則演算子によ
り逆算し、逆算結果を暗証番号メモリ１４６の１桁目に
格納（手順Ｓ１０４）する。ここでは、全桁分が終了し
ていない（手順Ｓ１０５のＮＯ）ので、有資格者判定装
置１４０は、暗証番号の次の桁に対して乱数発生回路１
４５から乱数と四則演算子とを発生させて記憶し、電話
機１１１の使用者に暗証番号の次の桁に対してこれら乱
数および四則演算子による計算を要求（手順Ｓ１０６）
して、計算結果を受ける手順Ｓ１０４に戻り、手順を繰
り返す。

【００１１】上記手順Ｓ１０５が“ＹＥＳ”で全桁分の
暗証番号の格納が終了した際には、有資格者判定装置１
４０は、暗証番号メモリ１４６から逆算結果の暗証番号
を読み取って合成音声により電話機１１１の使用者に通
知し、電話機１１１から「はい」との確認（手順Ｓ１１
１）を得る。

【００１２】次いで、有資格者判定装置１４０は、会員
番号に対応して登録された暗証番号を格納する暗証番号
テーブル１４７から暗証番号を読み取り（手順Ｓ１１
２）、逆算結果の暗証番号と照合して一致を確認（手順
Ｓ１１３）して有資格者を判定（手順Ｓ１１４）してい
る。

【００１３】

【発明が解決しようとする課題】上述した従来の有資格
者判定方式のうち、ＩＣカードを使用する場合ではカー
ド使用の繁雑さ、またはカードの盗難などという問題点
がある。

【００１４】また、上記公開公報に記載された方式で
は、音声により電話回線を使用して手順Ｓ１１３におい
て暗証番号が転送されるので、第三者に簡単に盗聴され
るという面で問題点がある。また、規模が大きい音声認
識装置が使用されているので大規模となり、利用者が音
声案内にしたがって暗証番号に対する計算を行うので計
算ミスを発生する機会が多く、四則演算では暗証番号に
数字のみを使用する必要があるという問題点がある。

【００１５】本発明の課題は、これらの問題点を解決し
て、簡単な操作で、更に秘密性の保持が確実にできる有
資格者判定方式を提供することである。

【００１６】

【課題を解決するための手段】本発明による有資格者判
定方式は、クライアントから入力されるパスワードによ
り有資格者を判定する有資格者判定方式において、有資
格者の判定を行う有資格者判定装置側では、一つの通信
回線を介して有資格者の判定要求を受けた際に乱数を発
生して前記クライアントに通知すると共にこのクライア
ントに対して予め定められたパスワードに前記乱数を加
味し所定の暗号化式により一回限りのワンタイムパスワ
ードを生成するワンタイムパスワード生成装置と、クラ
イアント側では、有資格者の判定要求をした際に受けた
乱数を自己のパスワードに加味し前記暗号化式により一
回限りのワンタイムパスワードを生成し前記通信回線と
は別の通信回線を介して前記有資格者判定装置へ送るワ
ンタイムパスワード再生装置とを備え、前記有資格者判
定装置が、前記ワンタイムパスワード生成装置で生成し
たワンタイムパスワードと前記ワンタイムパスワード再
生装置で生成したワンタイムパスワードとの一致を確認
して有資格者と判定している。

【００１７】上記構成では、今回限りの乱数およびワン
タイムパスワードが生成され、かつ両者はそれぞれ別の
通信回線を利用して転送されている。

【００１８】また、有資格者の判定を要求する通信回線
は電話回線であって、乱数の通知は音声メッセージとす
ることができる。

【００１９】また、有資格者判定装置はホストコンピュ
ータであり、ワンタイムパスワード再生装置はクライア
ントコンピュータであり、このクライアントコンピュー
タを前記ホストコンピュータに接続するデータ回線を介
してクライアント側から前記ワンタイムパスワードを送
って前記ホストコンピュータとのデータ転送の資格を得
る構成でもよい。

【００２０】また、ワンタイムパスワードは、クライア
ントのパスワードと発生した乱数とを排他的論理和演算
した後、前記暗号化式として所定の生成多項式を用いて
生成することもできる。したがって、クライアントのパ
スワードは数値に限定されることはない。

【００２１】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００２２】図１は本発明の実施の一形態を示す機能ブ
ロック図である。図１では、本発明に関する部分の構成
のみ、およびデータの流れを主に示し、各装置内の制御
部および制御線については省略してある。

【００２３】図１に示された有資格者判定方式では、ク
ライアント端末１０およびクライアントコンピュータ２
０を有するクライアントが公衆通信網３０を介してホス
トコンピュータ５０を利用する際に利用有資格者の判定
を行う構成が示されており、ホストコンピュータ５０側
にワンタイムパスワード生成装置４０を設け、クライア
ントコンピュータ２０の内部にワンタイムパスワードの
再生装置を備えているものとする。

【００２４】クライアント端末１０は電話機１１および
キーボード１２を有するものとし、クライアントコンピ
ュータ２０は、ワンタイムパスワード再生装置としてデ
ータ入力部２１、パスワードデータ２２、ＥＸ−ＯＲ
（排他的論理和回路）部２３、データ符号化部２４、お
よびデータ回線接続制御部２５を備えるものとする。

【００２５】ワンタイムパスワード生成装置４０は、ホ
ストコンピュータ５０の一部として設けられ、電話回線
接続制御部４１、着信受付部４２、乱数発生部４３、音
声案内装置４４、ＥＸ−ＯＲ部４５、およびデータ符号
化部４６を備えているものとする。

【００２６】また、ホストコンピュータ５０は、パスワ
ードテーブル５１、ワンタイムパスワードテーブル５
２、データ回線接続制御部５３、パスワード受付部５
４、およびデータ照合部５５を備えるものとする。

【００２７】電話機１１は公衆通信網３０の電話回線に
接続している。キーボード１２は自己のクライアントコ
ンピュータ２０と接続してデータを入力するものとす
る。電話機１１から発呼される呼接続要求には、自己の
予め付与されたクライアントＩＤ（識別）情報が含まれ
るものとする。

【００２８】データ入力部２１はキーボード１２とイン
タフェースしてデータを受け付けるものとする。パスワ
ードデータ２２はクライアント自身のクライアントＩＤ
情報およびパスワードを格納しているものとする。ＥＸ
−ＯＲ部２３は、データ入力部２１で受けたデータとパ
スワードデータ２２に格納されているパスワードとを入
力して排他的論理和演算した結果をパスワードデータ２
２に格納されているクライアントＩＤ情報と共にデータ
符号化部２４へ出力し、データ符号化部２４では入力し
たデータを暗号化式として下記数式１の生成多項式によ
り演算してワンタイムパスワードを再生するものとす
る。

【００２９】Ｐ（ｘ）＝Ｘ¹⁶＋Ｘ¹²＋Ｘ⁵＋１（１）データ回線接続制御部２５は所定のアドレスにより公衆
通信網のデータ回線を介してホストコンピュータ５０と
接続できる。

【００３０】公衆通信網３０は単一とは限らずどのよう
な構成であってもよい。

【００３１】電話回線接続制御部４１は所定の有資格者
判定要求に対するアドレスにより公衆通信網に接続され
ているものとする。着信受付部４２は、着信を受け付け
た際に所定の判定要求に含まれるクライアントＩＤ情報
を検出し、クライアントＩＤ情報をもって乱数発生部４
３を駆動するものとする。

【００３２】乱数発生部４３は、着信受付部４２から駆
動を受け、乱数を発生して音声案内装置４４およびＥＸ
−ＯＲ部４５それぞれに通知するものとする。音声案内
装置４４は、乱数発生部４３から受けた乱数を音声によ
り電話回線接続制御部４１および公衆通信網３０の電話
回線を介して発呼電話機１１に送るものとする。ＥＸ−
ＯＲ部４５およびデータ符号化部４６それぞれは、クラ
イアントコンピュータ２０のＥＸ−ＯＲ部２３およびデ
ータ符号化部２４それぞれと全く同一の機能を有するも
のとする。したがって、ＥＸ−ＯＲ部２３は、クライア
ントＩＤ情報と乱数発生部４３から発生した乱数とを受
けることになる。

【００３３】パスワードテーブル５１は、全てのクライ
アントそれぞれに対し予め登録されたパスワードを有す
るものとし、このパスワードはＥＸ−ＯＲ部４５により
クライアントＩＤ情報に対して読み取られるものとす
る。図１では、従来の設備機能のみしか有しないクライ
アントにも対応できるようにするため、パスワードテー
ブル５１がホストコンピュータ５０に備えられている
が、全てのクライアントに同一の上記機能設備を備える
場合にはワンタイムパスワード生成装置４０に備えるこ
とができる。

【００３４】ワンタイムパスワードテーブル５２は、全
てのクライアントそれぞれに対しデータ符号化部４６で
符号化されたデータをワンタイムパスワードとして記録
するものとする。この記録はデータ照合部５５により取
り出されるが、記録されたデータの取出しは一回限り
で、次回に取り出される記録は新しく符号化されたワン
タイムパスワードにより更新されたものである。

【００３５】データ回線接続制御部５３はホストコンピ
ュータ５０のアドレスにより公衆通信網３０のデータ回
線を介してクライアントコンピュータ２０のデータ回線
接続制御部２５と接続する。パスワード受付部５４は、
クライアントコンピュータ２０のデータ符号化部２４で
符号化されたワンタイムパスワードおよび発信元のクラ
イアントＩＤ情報をデータ回線接続制御部２５、５３の
制御により受け付け、データ照合部５５を駆動するもの
とする。

【００３６】データ照合部５５はパスワード受付部５４
の駆動を受け、受けたクライアントＩＤ情報に対するワ
ンタイムパスワードをワンタイムパスワードテーブル５
２から取り出し、別にパスワード受付部５４から受けた
ワンタイムパスワードと照合し、一致を確認して有資格
者を判定するものとする。

【００３７】次に、図１に図２を併せ参照して、ホスト
コンピュータ側におけるワンタイムパスワード生成装置
４０およびホストコンピュータ５０の動作手順の一形態
について説明する。

【００３８】ワンタイムパスワード生成装置４０では、
最初に、電話回線接続制御部４１が電話機１１から所定
のアドレスおよび自己のクライアントＩＤ情報を含む有
資格者判定要求を公衆通信網３０の電話回線を介して受
け（手順Ｓ１）、着信受付部４２を駆動する。着信受付
部４２はクライアントＩＤ情報を検出（手順Ｓ２）しク
ライアントＩＤ情報をもって乱数発生部４３を駆動す
る。

【００３９】乱数発生部４３は、駆動を受けて乱数を発
生し、一方で音声案内装置４４を駆動して音声案内装置
４４により発生した乱数を発呼元の電話機１１へ音声案
内メッセージにより送出（手順Ｓ３）する。他方、乱数
発生部４３は、駆動の際に受けたクライアントＩＤ情報
および発生した乱数をＥＸ−ＯＲ部４５へ送る。

【００４０】ＥＸ−ＯＲ部４５は、受けたクライアント
ＩＤ情報に対するパスワードをパスワードテーブル５１
にアクセス（手順Ｓ４）して読み取り（手順Ｓ５）、こ
のパスワードと乱数とを排他的論理和演算（手順Ｓ６）
してデータ符号化部４６にクライアントＩＤ情報と共に
送る。

【００４１】データ符号化部４６は受けた演算結果デー
タを上記数式１を用いて符号化（手順Ｓ７）してワンタ
イムパスワードテーブル５２にアクセス（手順８）す
る。次いで、データ符号化部４６はワンタイムパスワー
ドテーブル５２における受けたクライアントＩＤ情報に
対応するワンタイムパスワードを新しく符号化したデー
タにより更新（手順Ｓ９）することにより新しいワンタ
イムパスワードを格納する。

【００４２】一方、データ回線接続制御部５３は、公衆
通信網３０のデータ回線を介してクライアントからの接
続要求を待つ（手順Ｓ１０のＮＯ）。接続要求には、ク
ライアントＩＤ情報とワンタイムパスワードとが含まれ
ている。手順Ｓ１０が“ＹＥＳ”となり接続要求を受け
た際、データ回線接続制御部５３は接続要求の情報をパ
スワード受付部５４へ送る。パスワード受付部５４は、
接続要求からクライアントＩＤ情報とワンタイムパスワ
ードとを検出（手順Ｓ１１）してデータ照合部５５へ送
る。

【００４３】データ照合部５５は、クライアントＩＤ情
報に対応するワンタイムパスワードをワンタイムパスワ
ードテーブル５２から読み取り（手順Ｓ１２）、この読
み取ったワンタイムパスワードとデータ回線およびパス
ワード受付部５４を介して受けた接続要求に含まれるワ
ンタイムパスワードとを照合（手順Ｓ１３）する。

【００４４】データ照合部５５は、照合一致（手順Ｓ１
４のＹＥＳ）を確認し、接続要求してきたクライアント
を有資格者と判定（手順Ｓ１５）する。この有資格者と
の判定によりホストコンピュータ５０とクライアントコ
ンピュータ２０との間におけるデータ通信が可能にな
る。上記手順Ｓ１５が“ＮＯ”で不一致の場合には接続
要求してきたクライアントを無資格者と判定（手順Ｓ１
６）して、ホストコンピュータ５０からクライアントコ
ンピュータ２０に通知すると共にこの接続は切断され
る。

【００４５】次に、図１に図３を併せ参照してクライア
ント側におけるクライアント端末１０および上記ワンタ
イムパスワードを再生するクライアントコンピュータ２
０の動作手順の一形態について説明する。

【００４６】まず、ホストコンピュータ５０とのデータ
通信を希望するクライアントは、ホストコンピュータ５
０に対応する所定のアドレスおよび自己のクライアント
ＩＤ情報を含む所定の有資格者判定要求を電話機１１か
ら呼接続要求により送出（手順Ｓ２１）する。この呼接
続要求により電話機１１は公衆通信網３０を介してワン
タイムパスワード生成装置４０を呼び出す。

【００４７】この呼接続要求に対する応答として、上述
した手順Ｓ３の音声案内による乱数のメッセージがワン
タイムパスワード生成装置４０から送られる。クライア
ントは、電話機１１により音声案内された乱数値を受け
取る（手順Ｓ２２）ので、この乱数値とクライアントＩ
Ｄ情報とを含むホストコンピュータ５０への接続要求を
クライアントコンピュータ２０と接続するキーボード１
２からデータ入力部２１へ入力（手順Ｓ２３）する。

【００４８】データ入力部２１は受けた乱数値とクライ
アントＩＤ情報とをＥＸ−ＯＲ部２３へ送る。ＥＸ−Ｏ
Ｒ部２３は、クライアントＩＤ情報によりクライアント
に対応するパスワードをパスワードデータ２２から読み
取り（手順Ｓ２４）、このパスワードと乱数値とを排他
的論理和演算（手順Ｓ２５）してデータ符号化部２４に
クライアントＩＤ情報と共に送る。

【００４９】データ符号化部２４は、受けた演算結果デ
ータを上記数式１を用いて符号化しワンタイムパスワー
ドを再生（手順Ｓ２６）してクライアントＩＤ情報と共
にデータ回線接続制御部２５へ送る。データ回線接続制
御部２５は、ホストコンピュータ５０を宛先とし、受け
たワンタイムパスワードおよびクライアントＩＤ情報を
含む接続要求（手順Ｓ２７）を行う。

【００５０】この接続要求は、公衆通信網３０のデータ
回線を介してホストコンピュータ５０を呼び出し、上述
の手順Ｓ１５により有資格者判定の応答（手順Ｓ２８の
ＹＥＳ）を受け、クライアントはホストコンピュータ５
０に対してデータ通信が可能（手順Ｓ２９）になる。一
方、上記手順Ｓ２８が“ＮＯ”で不適格者判定を受けた
場合には、この呼接続は切断（手順Ｓ３０）される。

【００５１】上記説明では一つのクライアントのみであ
るが、たのクライアントからも上述と同様な手順で動作
が実行されるが、すでに接続されている利用者の認証は
完了しているためこの利用者に対するワンタイムパスワ
ードがなんらかの理由で無効になっても、ホストコンピ
ュータのサービスに影響を与えることはない。

【００５２】上述したように、クライアントが有資格者
判定を要求する際、ホストコンピュータ側から電話回線
で受ける音声による応答情報は毎回異なる乱数値であ
り、また、データ回線でホストコンピュータ側へ送るデ
ータは毎回異なるワンタイムパスワードである。したが
って、これら情報またはデータが盗まれても、また、コ
ンピュータ内部のパスワードまたはデータ符号化のため
の演算式を盗まれても、有資格者判定のパスワードに利
用することはできない。

【００５３】上記説明では、クライアント端末からワン
タイムパスワード生成装置を呼び出す回線を電話回線と
したが、コンピュータ端末から通信制御装置を介してデ
ータ回線により接続し、音声案内に代わり文字メッセー
ジにより応答される構成であってもよい。

【００５４】また、クライアント側でワンタイムパスワ
ードを再生する装置をクライアントコンピュータに備え
るとして図示し説明したが、この部分を独立したワンタ
イムパスワード再生装置としてもよい。

【００５５】このように、上記説明では、機能ブロック
および動作手順を図示して説明したが、機能の分離併合
によるブロック構成の変更、または手順の平行動作また
は前後の入れ替えなどの変更は上記機能を満たす限り自
由であり、上記説明が本発明を限定するものではない。

【００５６】

【発明の効果】以上説明したように本発明による有資格
者判定方式によれば、クライアントから入力されるパス
ワードにより有資格者を判定する有資格者判定方式にお
いて、判定要求の際に有資格者判定装置側で発生する乱
数をクライアント側に通知し、クライアント側と有資格
者の判定を行う有資格者判定装置側との両方それぞれの
側で同一の乱数および同一の暗号化式を用いてクライア
ントのパスワードを暗号化してワンタイムパスワードを
生成したのち、乱数を通知した通信回線とは別の通信回
線を用いて有資格者判定装置側に生成されたワンタイム
パスワードを集めて照合一致を確認し、有資格者を判定
している。

【００５７】したがって、今回限りの乱数およびワンタ
イムパスワードが生成され、かつ両者はそれぞれ別の通
信回線を利用して転送されているので、同時に同一の有
資格者判定に用いるデータ・情報の漏洩は不可能に近
く、秘密性の保持が確実であるという効果が得られる。
また、クライアントによる乱数という単純な数字の復唱
以外、ワンタイムパスワードが自動的に生成および再生
されるので、クライアントの簡単な操作が実現し利便性
が確保されるという効果も得ることができる。

【００５８】また、ワンタイムパスワードは、クライア
ントのパスワードと発生した乱数とを排他的論理和演算
した後、前記暗号化式として所定の生成多項式を用いて
生成しているので、クライアントのパスワードは数値に
限定されることなく、文字を使用することもできる。

【００５９】また、音声認識回路を用いる場合と比較し
て小規模構成で実現できる効果がある。

【図面の簡単な説明】

【図１】本発明の実施の一形態を示す機能ブロック図で
ある。

【図２】図１におけるホストコンピュータ側の主要動作
手順の一形態を示すフローチャートである。

【図３】図１におけるクライアント側の主要動作手順の
一形態を示すフローチャートである。

【図４】従来の一例を示す機能ブロック図である。

【図５】図４における主要動作手順の一例を示すフロー
チャートである。

【符号の説明】

１０クライアント端末１１電話機１２キーボード２０クライアントコンピュータ２１データ入力部２２パスワードデータ２３、４５ＥＸ−ＯＲ（排他的論理和回路）部２４、４６データ符号化部２５、５３データ回線接続制御部４０ワンタイムパスワード生成装置４１電話回線接続制御部４２着信受付部４３乱数発生部４４音声案内装置５０ホストコンピュータ５１パスワードテーブル５２ワンタイムパスワードテーブル５４パスワード受付部５５データ照合部

Claims

【特許請求の範囲】

【請求項１】クライアントから入力されるパスワード
により有資格者を判定する有資格者判定方式において、
有資格者の判定を行う有資格者判定装置側では、一つの
通信回線を介して有資格者の判定要求を受けた際に乱数
を発生して前記クライアントに通知すると共にこのクラ
イアントに対して予め定められたパスワードに前記乱数
を加味し所定の暗号化式により一回限りのワンタイムパ
スワードを生成するワンタイムパスワード生成装置と、
クライアント側では、有資格者の判定要求をした際に受
けた前記乱数を自己のパスワードに加味し前記暗号化式
により一回限りのワンタイムパスワードを生成し前記通
信回線とは別の通信回線を介して前記有資格者判定装置
へ送るワンタイムパスワード再生装置とを備え、前記有
資格者判定装置が、前記ワンタイムパスワード生成装置
で生成したワンタイムパスワードと前記ワンタイムパス
ワード再生装置で生成したワンタイムパスワードとの一
致を確認して有資格者と判定することを特徴とする有資
格者判定方式。
【請求項２】請求項１において、有資格者の判定を要
求する通信回線は電話回線で、乱数の通知は音声メッセ
ージであることを特徴とする有資格者判定方式。
【請求項３】請求項１において、有資格者判定装置は
ホストコンピュータであり、ワンタイムパスワード再生
装置はクライアントコンピュータであり、このクライア
ントコンピュータを前記ホストコンピュータに接続する
データ回線を介してクライアント側からクライアント側
で生成した前記ワンタイムパスワードを送って前記ホス
トコンピュータとの間のデータ転送の資格を得ることを
特徴とする有資格者判定方式。