JPS63161485A - 加入者認識登録装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 産業上の利用分野 本発明は、認められたユーザのみにアクセス権を与えて
運用されるマルチユーザシステムにおける新規加入要求
者に対する加入承認を行なうための加入者認識登録装置
に関するものである。

従来の技術 従来、定められた加入者のみにアクセス権を与えて運用
されるマルチユーザシステムにおいて、新規加入要求者
に対するシステムへの加入承認は、当該システムのシス
テム管理者にその権限が委ねられており、新規加入者は
システム管理者に対して加入要求を行ない、システム管
理者が審査の上承認を与えると、その加入者はシステム
へのアクセス権を得ることができた。

発明が解決しようとする問題点 しかしながら上記のように新規加入者がシステム管理者
に対して加入要求を行ない、システム管理者が加入承認
を与えればそのアクセス権が認められるシステムにおい
ては、システム管理者のみの認識能力には限界があるた
め、その時点での構成メンバが知らない間に懇意でない
メンバが増えたりある構成メンバに対しては不利益な者
の加入が認められてしまうという事態が発生する可能性
があり、このような方式では各メンバの信頼のおけるシ
ステムを構築できないという問題点を有していた。

本発明はかかる点に鑑み、その時点での全ての構成メン
バもしくは選ばれた複数の構成メンバの承認をうけた加
入要求者に対してのみシステムのアクセス権を与え、こ
れにより構成メンバが信頼のおけるシステムを構築する
ことのできる加入承認方式を提供することを目的とする
。

問題点を解決するための手段 本発明は、新規加入者に対する加入承認権を持つ選ばれ
た複数の各ユーザの固有の第１の秘密情報および第２の
秘密情報を格納する秘密情報登録部と、上記第２の秘密
情報および端、末より入力された新規加入要求者の識別
名を上記第１の秘密情報を鍵として暗号化する暗号化装
置と、上記暗号化装置の出力と上記正規ユーザにより上
記新規加入要求者の識別名および上記第２の秘密情報を
上記第１の秘密情報を鍵として暗号化され端末より入力
された暗号文を比較する比較器と、上記比較器の比較結
果に基づいて上記新規加入要求者のシステムへの加入の
可否を制御する新規加入者の登録可否決定回路を備えた
加入者認識登録装置である。

作用 本発明は前記した構成により、新規加入者は個別の手段
により加入承認権を持つ正規ユーザ全員から、正規加入
要求者の識別茗と各ユーザ固有の第２の秘密情報を各ユ
ーザ固有の第１の秘密情報を鍵として暗号化した加入承
認暗号文を貰う必要がある。この加入承認暗号文を自分
の識別名と共にシステムに入力する。加入者認識登録部
内の暗号装置においては入力された新規加入要求者の識
別名および当該ユーザの第２の秘密情報を第１の秘密情
報を鍵として暗号化する。そして比較器においてこの暗
号出力と入力された前述の加入承認暗号文を比較する。

登録可否決定回路においては比較器の比較結果に基づき
この新規加入要求者のシステムへの加入の可否を決定す
る。

実施例 登録され、アクセス権を承認された複数のニー゛ザが共
同で使用するホストコンピュータにおける新規加入要求
者に対する加入者認識登録装置について以下にその実施
例を説明する。

図は本発明の実施例におけるシステム加入承認方式の加
入者認識登録装置のブロック図を示すのもである。

図において１は入力端末装置、２はホストコシピユータ
内の加入者認識登録部、３はマスタ鍵で暗号化された各
ユーザの端末域およびマスタ鍵で暗号化された各ユーザ
のパスワードを格納するパスワード・端末鍵登録部、４
は入力されたパスワードをマスタ鍵で暗号化し、またパ
゛スワード・端末鍵登録部３内の暗号化されたパスワー
ドおよび端末域をマスタ鍵で復号化する暗号復号化装置
、５は暗号復号化装置４の出力である暗号化パスワード
とパスワード・端末鍵登録部３に格納された暗号化パス
ワードの値を比較する比較器、６は比較器５の比較結果
に基づき入力端末装置１からのアクセス許可を与えるア
クセス制御部、７は入力端末装置１からの入力メツセー
ジまたは暗号復号化装置４からのパスワード出力を暗号
復号化装置４から出力された端末域で暗号化する暗号化
装置、８は暗号化装置７の出力メツセージと入力端末装
置１からの人力メツセージを比較する比較器、９は正規
加入者のうちの新規加入承認権を持つ全ユーザ名を保持
し比較器８の比較結果に基づき入力端末袋ｆｉｌの使用
者に対しパスワード・端末鍵登録部３への新たなパスワ
ードおよび端末域の登録を許可する登録可否決定回路で
ある。ここでマスタ鍵はシステム管理者のみがアクセス
できシステム管理者により管理されるものである。

以上のように構成された本実施例のシステム加入承認方
式における加入者認識登録装置についで、以下その動作
を説明する。

今、ユーザとしてユーザ名Ａ、ユーザ名Ｂが既に登録さ
れホストコンピュータを含むシステム内の資源を用いる
ことができかつ新規加入者の承認権を持っているものと
する。この時パスワード・端末鍵登録部３内にはユーザ
ＡとユーザＢのパスワード及び端末鍵がマスタ鍵で暗号
化されて格納されている。これらのユーザはシステムの
使用を開始するときにはユーザ識別名（ＡまたはＢ）と
予めパスワード・端末鍵登録部３に登録したパスワード
を入力端末装置１より入力する。加入者認識登録部２に
おいては人力されたユーザ識別名に基づきパスワード・
端末鍵登録部３からそのユーザの暗号化パスワードを読
み出し、また入力されたパスワードは暗号復号化装置４
においてマスタ鍵で暗号化される。ここで比較器５にお
いてはパスワード・端末鍵登録部３から読み出された暗
号化パスワードと暗号復号化装置４の出力が比較されそ
の結果はアクセス制御部６に与えられる。アクセス制御
部６はこれらが一致していれば入力端末装置１からのア
クセスを認め、一致していなければ入力端末装置１から
のアクセスを認めない。

このようにして本システムではパスワード・端末鍵登録
部３に予めパスワードが登録されたユーザにのみアクセ
スを認めるものである。

次に本発明が対象とするパスワード・端末鍵登録部３に
対する登録の方法について述べる。本発明は、新たに本
システムに加入する者が、その時点において登録された
ユーザのうちの選ばれた特定の複数者の承認を必要とし
これらの各ユーザの承認が得られたことをシステムに通
知することにより加入登録を可能とする方式を与えるも
のである。

新たに本システムに加入しようとするユーザ（ユーザ塩
Ｃとする）は個別の手段にて各登録された正規のユーザ
に対してシステムへの加入要求を行なう、要求を受けた
各正規のユーザ（例えばＡ）は、加入要求者の加入を承
認するならば、自分が登録しているパスワード（ｐ　ａ
　ｓ　Ａ）とその新規加入要求者のユーザ塩（Ｃ）を自
分の登録した端末＊（Ｋ　Ａ）で暗号化したＣのための
加入承認用暗号文ＥＫＡ（ｐ　ａ　ｓ　Ａ、　Ｃ）を、
個別の手段にてＣに与える。Ｃは加入決定権を持つ特定
のメンバ全員からこれらの情報を得る必要があり、これ
を全て得た上でシステムに対して加入要求を行なうもの
である。

システムは新規加入者からの加入要求に対し、加入決定
権を持つ特定のメンバ全員から得られた上記情報の提供
を求め、これらが正規なものであれば加入要求者のシス
テム登録を許可する。即ち加入登録時に加入要求者Ｃは
、第１に、入力端末装置１より登録を許可したユーザ塩
（Ａ）と登録者名（Ｃ）及びＡから得た加入承認用暗号
文Ｅに＾（ｐａ　ｓ　Ａ　＋　Ｃ）を人力する。加入者
認識登録部２においては入力された加入承認したユーザ
塩（Ａ）が加入承認権を持つユーザであるかどうかを確
認する。これが確認されると次に、パスワード・端末鍵
登録部３よりユーザ名人の暗号化端末鍵が読み出される
。これを暗号復号化装置４によりマスタ鍵で復号してＡ
の端末鍵ＫＡを得、これを暗号化装置７の暗号鍵とする
。またパスワード・端末鍵登録部３よりユーザ名人の暗
号化パスワードを読み出し、これを暗号復号化装置４に
おいでマスタ鍵で復号してＡのパスワードｐａｓＡを得
る。暗号化装置７においては得られたＡのパスワードｐ
ａｓＡと入力された登録者名（Ｃ）を順に暗号化して暗
号文Ｅ　ＫＡ（ｐａ　ｓ　Ａ　ｙ　Ｇ　）を出力する。

比較器８において暗号化装置７から得られたこの暗号文
出力と入力端末装置１より入力されたＡから得られたＣ
用の加入承認用暗号文ＥＫＡ（＋）　ａ　ｓ　Ａ、　Ｃ
）を比較し、もしこれが一致していれば登録可否決定回
路１０に一致信号を与える。登録可否決定回′ｗ！１０
ではこの一致信号によってユーザＡがＣに対して加入承
認を得たことを認識する。

次に加入要求者Ｃは、入力端末装置１より登録を許可し
たユーザ塩（Ｂ）とＢから得た加入承認、用暗号文ＥＫ
Ｂ（１）　ａ　ｓ　Ｂ、　Ｃ）、ｔ−人力する。加入者
認識登録部２においては入力された加入承認したユーザ
塩（Ｂ）が加入承認権を持つユーザであるかどうかを確
認する。これが確認されると次に、パスワード・端末鍵
登録部３よりユーザ塩Ｂの暗号化端末鍵が読み出される
。これを暗号復号化装置４によりマスタ鍵で復号してＢ
の端末１１１ＫＢを得、これを暗号化装置７の暗号鍵と
する。またパスワード・端末鍵登録部３よりユーザ塩Ｂ
の暗号化パスワードを読み出し、これを暗号復号化装置
４においてマスタ鍵で復号してＢのパスワードｐａｓＢ
を得る。暗号化装置７においては得られたＢのパスワー
ドｐａｓＢと入力された登録貴名（Ｃ）を順に暗号化し
て暗号文Ｅにａ（ｐ　ａ　ｓ　Ｂ、　Ｃ）を出力する。

比較器８において暗号化装置７から得られたこの暗号文
出力と入力端末装置１より入力されたＢから得られたＣ
用の加入承認用暗号文ＥＫＢ（１）　ａ　ｓ　Ｂ。

Ｃ）を比較し、もしこれが一致していれば登録可否決定
回路１０に一致信号を与える。登録可否決定回路１０で
はこの一致信号によってユーザＢがＣに対して加入承認
を得たことを認識する。

登録可否決定回路１０は加入承認を持つ全メンバ（本実
施例ではＡ、Ｂ）の新規加入要求者に対する加入承認を
確認すると、その新規加入要求者（Ｃ）のパスワード・
端末鍵登録部８への登録を可能とし加入者認識登録部２
はその新規加入要求者Ｃに対してパスワードと端末鍵の
入力を許可する。

このように本実施例は新規加入要求者が加入承認権を持
つ全正規ユーザから、そのユーザの登録したパスワード
と新規加入要求者名をそのユーザの登録した端末錠で暗
号化した加入承認用暗号文を個別の手段で入手しこれら
の情報をシステムに通知することによりシステムに新規
加入が認められるというものである。

以下にこれらの情報の持つ意味を加入承認権を持つ全正
規ユーザをＡとし新規加入要求者をＣとして説明する。

（１）正規ユーザ端末鍵で暗号化した加入承認用暗号文
ＥＫａ（ｐ　ａ　ｓ　ＡＩ　Ｃ）Ａの端末鍵ＫＡで暗号
化することによりシステ、ムとユーザＡにのみ内容がわ
かり他のものに理解できないメツセージが得られる。

（２）加入承認用暗号文ＥＫＡ内の正規ユーザ（Ａ）の
登録したパスワードｐａｓＡ加入承認を行なった者が確
かにＡであることをシステムに通知する。

（３）加入承認用暗号文Ｅにえ内の新規加入要求者名Ｃ
Ａの行なった加入承認がＣという人物のに宛てたもので
あることをシステムに通知する。この情報により加入承
認用暗号文ＥＫＡがＣ以外のものに悪用されてもこれを
排除できる。

なお、このシステムの開始時にはその初期のユーザに対
する端末鍵とパスワードの登録はシステム管理者の承認
によって可能とする。

また、本発明におけるシステム加入承認方式では、新規
加入要求者は加入承認権を持つ全正規ユーザに対して個
別の情報受渡手段を有することを前提とし、このことは
新規加入要求者は加入承認権を持つ正規ユ＝ザに十分な
信頼を得ていることを意味するものである。

このように本実施例によれば、加入者認識登録部２内に
正規ユーザのパスワードと端末鍵をマスタ鍵で暗号化し
て格納するパスワード・端末鍵登録部３と、マスタ鍵に
よりその内容を暗号復号化する暗号復号化装置４と、暗
号復号化装置４より出力された正規ユーザの端末鍵で入
力メツセージを暗号化する暗号化装置７と、入力された
暗号化メツセージと暗号化装置７の値を比較する比較器
８と、比較ＷＡ８の比較結果に依ってパスワード・端末
鍵登録部３への登録の可否を決定する登録可否決定回路
９を設け、新規加入者は個別の手段により加入承認権を
持つ正規ユーザ全員から上記加入承認暗号文を貰いこれ
らの暗号文をシステムに入力すること受システムに加入
登録することができるものであり、これによって新規加
入者の加入承認に関しては加入承認権を持つ複数の正規
ユーザ全員の意志が反映されるので、その時点での構成
メンバが信頼のおけるシステムを構築することができる
。

発明の詳細 な説明したように、本発明によれば、その時点での構成
メンバが構成メンバの資質に対して信頼のおけるシステ
ムを構築することができ、その実用的効果は大きいもの
がある。

【図面の簡単な説明】

図は本発明における一実施例の加入者認識装置のブロッ
ク図である。 ２・・・加入者認識登録部、３・・・パスワード・端末
鍵登録部、７・・・暗号化装置、８・・・比較器、９・
・・登録可否決定回路。

Claims (1)

【特許請求の範囲】
1. 新規加入者に対する加入承認権を持つ選ばれた複数の各
   ユーザの固有の第１の秘密情報および第２の秘密情報を
   格納する秘密情報登録部と、上記第２の秘密情報および
   端末より入力された新規加入要求者の識別名を上記第１
   の秘密情報を鍵として暗号化する暗号化装置と、上記暗
   号化装置の出力と上記各ユーザにより上記新規加入要求
   者の識別名および上記第２の秘密情報を上記第１の秘密
   情報を鍵として暗号化され端末より入力された暗号文を
   比較する比較器と、上記比較器の比較結果に基づいて上
   記新規加入要求者のシステムへの加入の可否を制御する
   新規加入者の登録可否決定回路を備えた加入者認識登録
   装置。