JPS60263544A

JPS60263544A - 暗号方式

Info

Publication number: JPS60263544A
Application number: JP59119630A
Authority: JP
Inventors: Teizo Nagamine; 長峯　禎三; Hirotaka Ariyama; 有山　裕孝
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1984-06-11
Filing date: 1984-06-11
Publication date: 1985-12-27
Also published as: JPH0334707B2

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は暗号方式、さらに詳しく云えば、特定の番号の
会員から提示されたパスワードの正当性をチェックして
該会員のアクセスの可否を決定するシステムにおいて、
パスワードの暗号能力を強化するため、送信側において
パスワードと関数番号、と時刻情報とを組合せて暗号化
したキー情報を作成し、受信側において、会員番号に基
いて得られたパスワードおよび関数番号ならびに時刻情
報を用いて同一アルゴリズムでキー情報を再現し、受信
したキー情報と比較して、送信側において入力されたパ
スワードの正当性をチェックする暗号方式に関する。

〔従来の技術〕

従来、銀行預金の払出し等の際、本人であることを確認
する方式として数桁の数字を用いたノくスワード方式が
ちる。すなわち、数桁の数字のノくスワードを予めセン
タに登録すると共に本人は頭の中に記憶しておき、セン
タにアクセスする時は本人の顧客コード（会員番号）及
びノくスワードを端末から他人に見られないようにキー
人力し、センタは入力されたパスワードを予め登録しで
あるノ（スワードと比較照合して一致すればアクセスを
許可する方式である。

端末が他人から隔離されている場合はこの方式で問題は
ないが、端末が隔離されてい゛ない場合、例えば、端末
として公衆電話機を用いて）（スワードを音声で発声す
る場合等、周囲の人に聞かれてしまい、パスワードの暗
号能力を守れない欠点があった。

〔発明が解決しようとする問題点〕

本発明の解決しようとする問題点は上記の欠点を除去し
、パスワードと関数番号と時刻情報とを組合せて暗号化
されたキー情報を作成して会員番号とともに送信し、受
信側では会員番号に基づき会員番号テーブルから検出し
たパスワードと関数番号とさらに時刻情報とによシ同じ
アルゴリズムでキー情報を再現して、両キー情報を比較
することによシ送信側で入力されたパスワードの正当性
チェックを行うようにし、パスワードの暗号能力を強化
することにある。

〔問題点を解決するための手段〕

本発明においては、特定の番号の会員から提示されたパ
スワードの正当性をチェックして該会員のアクセスの可
否を決定するシステムにおいて、送信側においては、関
数番号によシ定まる一定のアルゴリズムで演算を行なう
関数器と会員に付与された特定の関数番号を格納してい
る関数番号レジスタとを具備し、パスワードの入力によ
シ該会員に付与された関数番号によって定まる一定のア
ルゴリズムによって、現在の時刻情報と入力されたパス
ワードとからキー情報を作成して、会員番号とともに送
信する。そして、受信側においては、会員番号と予め会
員が登録したパスワードと会員に付与された特定の関数
番号とを含む会員番号テーブルと、パスワード・チェッ
ク回路とを具備し、該パスワード・チェック回路は受信
した会員番号について、上記会員番号テーブルよりパス
ワードおよび関数番号を検出して、パスワードと現在の
時刻情報とを、上記関数番号によって定まる一定のアル
ゴリズムに基づく演算をして・、キー情報を再現し、受
信したキー情報と再現したキー情報とを比較することに
よシ送信側で入力されたパスワードの正当性のチェック
を行なう。

本発明の一実施例においては、受信側の時刻情報でパス
ワード・チェックの際に用いる時刻情報はある少しの巾
が付与される。

〔実施例〕

以下、本発明の実施例を図面を用いて説明する。

第１図は本発明を実施した暗号方式の暗号送信装置の接
続構成の概要を示す図、第２図は同じく暗号受信装置の
接続構成の概要を示す図である。

第１図において、１はパスワード・レジスタ、２は時刻
情報レジスタ、３は関数番号レジスタ、４は時計回路、
５は関数器、６はキー情報レジスタ、７は会員番号レジ
スタ、８はＰＲ信号送信回路、９は数字キーおよび機能
キーを含むマトリクス・キー、１０は音響カブラ用のス
ピーカである。

第１図において、関数番号レジスタ３には、上記暗号送
信装置１１を所有する会員に割当てられた関数番号（ｆ
ｉ）が格納される。会員番号レジスタ７には同じく暗号
送信装置１１ヲ所有する会員に割当てられた会員番号（
１）が格納される。時刻情報レジスタ２には時計回路４
から送られる時刻情報によシ、例えば１分毎に更新され
る現在の時刻情報が格納される。パスワード・レジスタ
１は通常は何も格納されていないが、パスワードを暗号
化したキー情報の送出に先立ち１．会員は、マトリクス
・キー９を押下して、予め登録しであるバスワ９ン記憶
に基づき、ノくスワード・レジスタ１に格納する０上記
のノくスワード、関数番号、および時刻情報に基づいて
、関数器５においてキー情報カニ作られ、キー情報レジ
スタ６に一旦格納される。

その後、会員番号レジスタ７およびキー情報レジスタ６
中の情報が、ＰＢ信号送信回路８および音響カプラ用ス
ピーカ１０を経て、受信側に送られる。

なお変換キーＳｌを押下することによシキー情報レジス
タ６中のキー情報を表示部２６に嚢示させることができ
る。

キー情報を作成する方法を具体例を用いて説明する。

いま、パスワードＰ　Ｂ　ｒ時刻情報Ｔ８．関数番号ｆ
ｉを次の通シとする０パスワード　ＰＢ　＝　１２３４　＝　Ｐｌ、Ｐｚ、Ｐ
ｇ、Ｐ４・・・・・・・・・（１）時刻情報　’ｌ’ｓ＝　１２月１５日１７時３２分＝Ｔ
山月Ｔ山日Ｔ山時Ｔ山分・・・・・・・・・（２）関数番号　ｆ１＝　２５６７そして、関数番号ｆ１＝　２５６７の時の関数内容（ア
ルゴリズム）を下記の通ルとする。

キー情報Ｋｇ　＝ＫＩ　Ｋ４　ＫＢ　Ｋ４は、上記（３
）式よ）得られるに１〜に４をそれぞれ１０００、１０
０．１０．１　位の各桁の数字として構成される。なお
（３）式におけるＰ　ｔ、Ｐｇ、Ｐｇ、Ｐ４はパスワー
ドＰ８の１０００．１００．１０．１位の各桁の数字を
表わし、まｆｃＴｘ、Ｔｇ・・・・・・Ｔ？、Ｔｇは時
刻情報すなわち、月１日１時２分を示す数字を衣わす。

関数器５においては、関数番号ｆｌ　ｈパスワードＰ８
＋時刻情報Ｔｓが該当レジスタよ多入力し、次の計算が
行なわれる。

上記（４）式から得られるＫｌ−Ｋａの値からキー情報
Ｋｓ＝６３６７　を得、これをキー情報レジスタ６に格
納する。

次に、送出キーＳ２を押下することによりキー情報レジ
スタ６に格納されているキー情報と会員番号レジスタ７
に格納されている会員番号とをＰＢ信号送信回路８でＰ
Ｂ倍信号変換し、音響カプラ（スピーカ１０　）を介し
て電話回線を通して送信することができる。

第２図は上記暗号受信装置２３の一例の接続構成を示す
ものである。

第２図において、１９はＰＢ信号受信回路、２０はキー
情報レジスタ、２１は会員番号し・ンメタ、１２は、ト
ン時刻情報し７ス、１３は時計回路、１４はノ（スワード
・チェック回路、部は会員番号テーブル１５（会員番号
１６．パスワード１７．関数番号１８の３つの領域より
成る）を有するメモリ、２２はチェック結果格納レジス
タである。ここで、時刻情報レジスタνの時刻情報は時
計回路１３によシ分毎に更新された現在の時刻が格納さ
れている。

次にその動作を説明する。第１図の暗号送信装置１１か
ら送信された会員番号情報と暗号化されたキー情報とを
含む信号は、電話回線を経て回線入力端子２４よシＰＢ
信号の形式でＰＢ信号受信回路１９で受信される。受信
された信号は、ＰＢ信号受信回路１９でキー情報Ｋｓ信
号と会員番号ＣＩ）情報信号とに分離し、キー情報をキ
ー情報レジメタ加へ、会員番号情報を会員レジスタ２１
へ格納する。時刻情報レジスタ１２とキー情報レジスタ
２０と会員番号レジスタ２１の内容をそれぞれノ（スワ
ート°・チェック回路１４に送る。

パスワード・チェック回路１４は、メモリ６に格納され
ている会員番号テーブル１５を、受信した会員番号につ
いて検索し、該当する会員番号を検出すると、該会員番
号に対応する）くスワードおよび関数番号を、それぞれ
、パスワード領域１７および関数番号領域１８から読み
出す。さらにノくスワー・ド・チニック回路１４は、上
記各情報に基づいて、関数番号で指定される送信側にお
けると全く同一のアルゴリズムによって、パスワードお
よび時刻情報よシ、キー情報を再現する。キー情報レジ
スタ２０に格納されている受信したキー情報と比較し、
その結果をチェック結果格納レジスタ２２へ蓄積する。

ここで時刻情報については、送信側の時計回路４と受信
側の時計回路１３とに多少の誤差があることを考慮して
、受信側でチェックする時には受信側の時刻情報レジス
タルの値を基準に±ｍ分までの巾で時刻情報を振らせて
チェックを行い、この範囲でキー情報が一致すればパス
ワードチェックは可と見なす。なお、ｍの値は、送信側
の時計回路４、及び、受信側の時計回路１３の精度に依
存して決定する。

第３図は、第１図で示した送信側°の関数６の処理手順
を、また、第４図は、第２図で示した受信側のパスワー
ド・チェック回路の処理手順をそれ動作フロー図の形で
示すものでおる。

第３図において、Ｐｓは当該会員に対して予め登録され
ているパスワード、ｆｉは当該会員に対して付与された
関数番号、Ｔｓは暗号送信装置１１の送信（キー情報作
成）時の時刻情報を示す。

第４図において、ＫＲ，Ｉはそれぞれ送信側から送られ
たキー情報および会員番号情報である。

ＴＲは受信側で時刻情報レジスタ１２から得られる時刻
情報である。ＰＲ＋　ｆｎは受信された会員番号工に対
応して会員番号テーブル１５から検索されたパスワード
および関数番号でオシ、送信側のものと一致している筈
のものである。ＫＲは関数番号ｆｎによって指定される
アルゴリズムによって（“ＰＲ、Ｔａ　。

±ｍ）から、受信側において再現されたキー情報である
。

第５図は、第１図に示した暗号送信装置１１の回路を内
蔵し、１個のポータプル機器として構成された暗号送信
機（９）の外観を示す。

第５図（ａ）は、この暗号送信機（資）の表面を、第５
図（ｂ）は同じく裏面を示す。

第５図に示すように、暗号送信機関はその馬体３１の中
に、第１図に示す各回路を収納しておシ、第５図（ａ）
に示すように、その表面にマトリクス・キー９１表示部
２６、変換スイッチ８１を設け、第５図（ｂ）に示すよ
うに、その裏面に音響カブラ用のスピーカｌＯを設ける
。さらに側面に送出キーＳ２を有している。

第５図に示す暗号送信根囲を用いて、電話でパスワード
の確認を行う場合の手順は以下の通シである。

■　音響カプラを使用する場合手順１．　相手先の電話番号をダイヤルして電話を接続
する。

手順２　暗号送信機（資）にパスワードを入力する０手順＆　音響カプラ部のスピーカ１０を電話機の送話器
に肖て、送出キーＳ２を押下し、作成したキー情報、及
び、既に格納されている会員番号をＰＢ倍信号よシ送信する。

■　音響カプラを使用しない場合手順１．　相手先の電話番号をダイヤルして電話を接続
する。

手順２　暗号送信根囲にパスワードを入力して変換キー
Ｓ１を押下する。

手順＆　暗号送信機（９）の表示部２６に表示されてい
るキー情報、及び、会員番号を電話機の送話器から音声で伝える。

なお、パスワード、あるいは、会員番号は、事前に暗号
送信機（資）に短縮ダイヤル（＊ＸＸ）として登録して
おいても良い。

また、該暗号送信装置を電話機等に組み込んで一体化し
た装置とすることも可能であシ、その操作手順は上記と
同様である。更に、該暗号送信機関に、四則演算、関数
演算等の従来の電卓等が有する機能全付加しておいても
良い。

上記において、■音響カプラを使用する場合においては
、受信側では、第２図に示す受信装置２３０回線入力端
子２４に入電話回線を接続しておけば、パスワードのチ
ェックは自動的に実行されることは前述の通シである。

■音響カプラを使用しない場合、すなわち、音声で伝え
る場合、受信例においては、第２図に示す受信装置おの
回線入力端士別に例えばＰＢ倍信号送出するＰＢダイヤ
ルを接続しておき、オペレータは、音声で聞いた情報（
数字）を上記ＰＲダイヤルから受信装置２３に手動的に
入力し、パスワードをチェックすることができる。

第１図に示す暗号送信装置１１あるいは第５図に示す暗
号送信機（資）は、各会員が自分専用のものを少くとも
１個所有し、パスワードを暗号化して送出するものであ
って、例えば、銀行等の預金の自動払出に使用するカー
ド等として使用することができるものである。

第２図に示す暗号受信装置２３は、例えばセンタに設置
し、第１図の暗号受信装置１１あるいは第５図の暗号送
信機器の複数個に対して共通に使用することもできるが
、端末に配置して艙」噌■１１台畦李季４使用すること
も可能である。

以上、本発明の実施例について説明したが、本発明は上
記に限定されるものではなく、その技術的範囲内で種々
の変形が可能である。

〔発明の効果〕

以上説明したように、本発明によればパスワードと関数
番号と時刻情報とを組合せてキー情報を作成するので、
以下の利点がある。

■　キー情報が通信の途中で盗まれても、また、キー情
報を音声で発声して周囲の人に聞かれても、関数番号が
盗まれ々い限シパスワードの暗号能力は保証できる。ま
た、ある時点で盗んだキー情報と会員番号で不正アクセ
スしようとしてもキー情報はパスワードと時刻・情報と
組合せであるので、時刻が異なれば受信側で拒絶されア
クセスできない。

■　パスワードが盗まれても関数番号が盗まれない限り
安心である。また、関数番号が盗まれてもパスワードが
盗まれない限多安心である０ ■　送信側の時計回路４と受信側の時計回路１３とに多
少の誤差があっても受信側で時刻情報に±ｍ分の巾を持
たせてチェックすることによシ正規の使用に対してアク
セス不可になることはない。

要約すれば、本発明によシパスワード・チェックシステ
ムにおいて暗号能力が強化される効果がある０

【図面の簡単な説明】

第１図は本発明の一実施例における暗号送信装置の接続
構成図、第２図は同じく暗号受信装置の接続構成図、第
３図は第１図の暗号送信装置の動作フロー図、第４図は
第２図の暗号受信装置の動作フロー図へ第５図は第１図
の暗号送信装置の回路を内蔵し、１個のポータプル機器
として構成された暗号送信機の外観図である。１・・・パスワード・レジスタ、２．１２・・・時刻情
報レジスタ、３・・・関数番号レジスタ、４，１３°゛
°時計回路、５・・・関数器、６．２０・・・キー情報
レジスタ、７．２１・・・会員番号レジスタ、８・・・
ＰＢ信号送信回路、９・・・マトリクス・キー、１０・
・・音響カプラ用のスピーカ、１１・・・暗号送信装置
、１４・・・パスワード・チェック回路、１５・・・会
員番号テーブル、１９・・・ＰＢ信号受信回路、２２・
・・チェノ“り結果格納レジスタ、２３・・・暗号受信
装置、２４・・・回線入力端子、２５・・・メモリ、２
６・・・表示部、（９）・・・暗号送信機、３１・・・
暗号送信機国体、Ｓｌ・・・変換キー、ｓ２・・・送出
キー。特許出願人　日本電信電話公社代理人弁理士　玉　蟲　久　五　部（外２名）第１図第２図第３図第４図

Claims

【特許請求の範囲】

（１）特定の番号の会員から提示されたパスワードの正
当性をチェックして該会員のアクセスの可否を決定する
システムにおいて、送信側においては、関数番号によシ
定まる一定のアルゴリズムで演算を行なう関数器と会員
に付与された特定の関数番号を格納している関数番号レ
ジスタとを具備し、パスワードの入力によシ該会員に付
与された関数番号によって定まる一定のアルゴリズムに
よって、現在の時刻情報と入力されたパスワードとから
キー情報を作成して、会員番号とともに送信し、受信側
においては、会員番号と予め会員が登録したパスワード
と会員に付与された特定の関数番号とを含む会員番号テ
ーブルと、パスワード・チェック回路とを具備し、該パ
スワード・チェック回路は受信した会員番号について、
上記会員番号テーブルよりパスワードおよび関数番号を
検出して、パスワードと現在の時刻情報とを、上記関数
番号によって定まる一定のアルゴリズムに基く演算をし
てキー情報を再現し、受信したキー情報と再現したキー
情報とを比較することによシ送信側で入力されたパスワ
ードの正当性のチェックを行なうことを特徴とする暗号
方式。
（２）受信側の時刻情報で、パスワード・チェックの際
に用いる時刻情報は、巾が付与されたことを特徴とする
特許請求の範囲第１項記載の暗号方式。