JP2001290554A - コンピューター及び同ネットワークにおける使用者ならびにアクセスを認証するための方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】コンピューター及びコンピューターネットワー
クシステムにおいて正規のユーザーか否かを識別するに
あたり、一度限りの使い捨てパスワードを使用すること
によってこれを実現する。 【解決手段】 コンピューター及びコンピューターネッ
トワークシステムにおいて正規のユーザー否かを識別す
る場合、システムは正規のユーザーしか所持していない
コンピューター及びコンピューターネットワークシステ
ムと直接つながっていない通信端末に使い捨てパスワー
ドを送り、ユーザーはこの使い捨てパスワードをシステ
ムに指定された方法によって返信する。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】 本発明は、コンピューター
及びコンピューターネットワーク、遠隔通信ネットワー
クのすべてにおいて使用されるパスワード認証のセキュ
リティーシステムに関する。

【０００２】

【従来の技術】 コンピューター及び、あらゆるコン
ピューターネットワークに於いて、最近のユーザーの爆
発的増加に伴いそのセキュリティーが問題となってい
る。これらユーザーに解放されたシステムにおいて特定
のサービス許可及びアクセス権限を有するユーザーに対
してはユーザー識別子としてユーザーＩＤならびに秘密
のパスワードが広く用いられている。 しかしながらこ
のような識別子だけではもはやシステムに対しての安全
を保証するには十分ではなくなっているのが現状であ
る。

【０００３】 現在広く普及しているコンピューター
及び同ネットワークシステムにおいて、ユーザーはログ
イン時に於いて、ユーザーＩＤならびに秘密のパスワー
ドを前記システムに送信しなければならない。 しかる
後前記システムは、事前にシステムに組み込まれたユー
ザー識別子としてのユーザーＩＤ及びパスワードを照合
し、一致した場合のみログインを許可されサービスが開
始される。

【発明が解決しようとする課題】

【０００４】 しかしながらこれらの方法に於いて
は、ユーザー自身のセキュリティー管理負担が非常に大
きいのが現状であり、特にパスワード管理は困難を極め
ている。これは、ログイン及びログオンの毎にユーザー
ＩＤと秘密のパスワードの入力をシステムに求められ、
これを実行するにあたり、多くのユーザーはユーザーＩ
Ｄや秘密のパスワードをメモしたりして他人に対してこ
れらを極秘にする努力を怠っている。 又一部の不正な
アクセスを試みようとする者は、パスワード解析プログ
ラムなどを用いて、正規ユーザーになりすましてアクセ
スしてログインしていることがある。

【０００５】 従ってこれらの問題であるセキュリテ
ィーを確立するための１つの方法として、ユーザー自身
がログイン時にユーザー自身が知らない使い捨てのパス
ワードを前記コンピューター又は、同コンピューター
ネットワーク及び同コンピューターネットワークシステ
ムから、システム端末を通さずにユーザーに知らしめ、
そのパスワードを前記コンピューター又は、同コンピュ
ーターネットワーク及び同コンピューターネットワーク
システムが要求する方法によって返信すれば可能であ
る。

【課題を解決するための手段】

【０００６】 本発明は、前記コンピューター及びコ
ンピューターネットワーク、コンピューターネットワー
クシステムにおいて、ユーザーがユーザーＩＤとパスワ
ードを入力送信した後、前記コンピューター又は、同
コンピューターネットワーク及び同コンピューターネッ
トワークシステムは、前記コンピューター又は、同コン
ピューターネットワーク及び同コンピューターネットワ
ークシステムから分離構成された公衆回線若しくは、非
公衆回線を使用して、正規ユーザーがログイン設定時に
登録した、正規ユーザー自身が常に所持している、文字
表示が可能なポケットベルや携帯電話若しくは携帯無線
機に対して、前記の使い捨てのパスワード及び前記コ
ンピューター又はコンピューターネットワーク及びコン
ピューターネットワークシステムに使い捨てパスワード
を返信する方法を送信し、使い捨てのパスワード及
び返信方法を受信した正規ユーザーは、それを速やかに
前記コンピューター又は、同コンピューターネットワー
ク及び同コンピューターネットワークシステムが要求し
た方法に従って、システムに返信する。正規ユーザーに
よって制限時間内に返信された使い捨てパスワード
を、前記コンピューター又はコンピューターネットワー
ク及びコンピューターネットワークシステムは内部に設
置されたユーザー識別プログラムに格納された使い捨て
パスワードと照合し同一であると確定したとき初めて
ログインを確立し、サービスを開始する。

【発明の実施の形態】

【０００７】 本発明の１つの形態は、１台の独立した
コンピューターＣを複数のユーザーで使用する場合、若
しくは、１台の独立したコンピューターＣを管理運営し
ているユーザー以外の人間が操作可能な状態で設置され
ているコンピューターＣがある場合、まずこのコンピュ
ーターＣに対して正規のユーザーＵとなる使用者はコン
ピューターＣの設置開設時の新規ユーザー設定をする際
に、通常の設定の他に以下の設定を行う。ユーザーＵが
常時所持しているポケットベルや携帯電話若しくは、携
帯無線機などの携帯端末Ｐと通信可能なモデムなどの通
信装置ＴをこのコンピューターＣに設置する。次にこの
コンピューターＣのユーザー識別プログラムへ新規ユー
ザーＵがデータ送信可能ないくつかの方法を登録し通常
使用状態とする。

【０００８】 前記コンピューターＣにおいて、通常起
動もしくは、操作開始時にコンピューターＣはユーザー
に対しユーザーＩＤ及びパスワードの入力を要求す
る。要求を受けたユーザーはユーザーＩＤならびにパス
ワードを入力する。入力を受けたコンピューターＣは
このユーザーＩＤならびにパスワードをコンピュータ
ー内部に設置されたユーザー識別プログラムによって照
合し正規のユーザーＵである可能性を認め、次にこのコ
ンピューターＣ内部に設置されたユーザーパスワード生
成プログラムによって第２の使い捨てパスワードを生
成し、この使い捨てパスワードを正規ユーザーＵによ
るコンピューターＣへの返信方法と制限時間を決定す
る。この新たに生成された使い捨てパスワード及びそ
のユーザーＵの返信方法をコンピューター内部に設置さ
れたモデムなどの通信装置Ｔを介して、正規ユーザーＵ
がこのコンピューターの設置開設時に設定したユーザー
自身が常時所持する文字表記が可能なポケットベルや携
帯電話、携帯無線機などの携帯端末Ｐに発信する。 こ
のパスワードと返信方法を受け取った正規ユーザーＵ
は、速やかに指定された方法によってパスワードをコ
ンピューターＣに返信する。コンピューターＣはパスワ
ードの生成時に決定した方法でのみこれを受信し、且
つ制限時間内に受信された場合のみコンピューターＣに
設置されたユーザー識別プログラムによってパスワード
の照合を行う。この照合が成功した場合、このパスワ
ードを返信したユーザーＵは正規ユーザーＵであるこ
とが認められ、このコンピューターＣの操作を認められ
る。

【０００９】 次の形態は、図２のような複数のコンピ
ューターで構成されたネットワークにあって、これ等の
コンピューターを管理するサーバーコンピューターが存
在しない閉ざされたネットワークシステムＮＷにおい
て、このネットワーク内のコンピューターＮＷＣ１の正
規ユーザーＮＵ１に対してコンピューターＮＷＣ２がサ
ービス提供しようとする場合、コンピューターＮＷＣ１
の正規ユーザーＮＵ１がこのネットワークＮＷに新規加
入する時点の設定において、通常の設定の他に以下の設
定を行う。 ユーザーＮＵ１が常に所持している文字表
記が可能なポケットベルや携帯電話若しくは、携帯無線
機などの携帯端末Ｐと通信可能なモデムなどの通信装置
ＴをコンピューターＮＷＣ２に設置する。この通信装置
ＴのコンピューターＮＷＣ２内への設置が不可能な場
合、ネットワーク上のコンピューターＮＷＣ２からネッ
トワークコントロールが可能な何れかのコンピューター
ＮＷＣに設置する。次に新規ユーザーＮＵ１は、サービ
スを提供するコンピューターＮＷＣ２のユーザー識別プ
ログラムへのいくつかのデータ送信可能な方法を登録し
通常使用状態とする。

【００１０】 前記コンピューターＮＷＣ２がコンピュ
ーターＮＷＣ１の正規ユーザーＮＵ１からのサービス要
求を受けたとき、コンピューターＮＷＣ２はユーザーＮ
Ｕ１に対し、ネットワーク加入時に与えられたユーザー
ＩＤ及びパスワードの送信を要求する。要求を受けた
ユーザーＮＵ１はユーザーＩＤ及びパスワードをコン
ピューターＮＷＣ２に対してネットワークを通して送信
する。このユーザーＩＤ及びパスワードを受信したコ
ンピューターＮＷＣ２はユーザー識別プログラムによっ
て正規のユーザーＮＵ１である可能性を認め、コンピュ
ーターＮＷＣ２内に設置されたユーザーパスワード生成
プログラムによって第２の使い捨てパスワードを生成
し、前記ユーザーＮＵ１からコンピューターＮＷＣ２へ
の使い捨てパスワードの送信方法ならびに送信の制限
時間を設定する。次にコンピューターＮＷＣ２はネット
ワークＮＷ内の何れかのコンピューターＮＷＣ内部に設
置されたモデムなどの通信装置Ｔ使って公衆回線及び非
公衆回線の何れかを利用して、ユーザーＮＵ１がコンピ
ューターＮＷＣ１を界してユーザー加入時に設定した正
規のユーザーＮＵ１が所持する文字表記が可能なポケッ
トベルや携帯電話、携帯無線機などの携帯端末Ｐに、使
い捨てパスワードならびにユーザーＮＵ１からコンピ
ューターＮＷＣ２への送信方法を発信する。 このパス
ワードと送信方法を受け取ったユーザーＮＵ１は、速
やかに指定された方法によってパスワードをネットワ
ークコンピューターＮＷＣ２に送信する。ネットワーク
コンピューターＮＷＣ２はパスワードの生成時に決定
した方法でのみこれを受信し、且つ制限時間内に受信さ
れた場合ネットワークコンピューターＮＷＣ２内に設置
されたユーザー認識プログラムによってパスワードの
照合を行う。この照合が成功した場合、このパスワード
を発信したユーザーＮＵ１は正規のネットワークユー
ザーＮＵ１であることが認められ、このネットワークコ
ンピューターＮＷＣ２のサービスを受けることを認めら
れる。

【００１１】 さらなる次の形態は、多数のコンピュー
ターで構成され、コンピューターネットワークを管理す
るサーバーコンピューターが存在するインターネットや
これに類似するようなネットワークシステムＩＮＷＳに
おいて、このネットワークのサーバーコンピューター
は、このネットワークから分離された公衆回線若しくは
非公衆回線を利用するモデムなどの通信装置Ｔを設置す
る。次に新規若しくは、既存のユーザーＩＮＵがユーザ
ー登録設定時に、従来の設定の他にユーザーＩＮＵが常
時所持使用できるポケットベルや携帯電話若しくは携帯
無線機などの携帯端末Ｐ及び、ユーザーＩＮＵがサーバ
ーコンピューターと通信可能な幾つかの方法を登録す
る。

【００１２】 前記ネットワークＩＮＷＳの正規ユーザ
ーＩＮＵがＩＮＷＳ上のサーバーコンピューターＩＮＷ
ＳＣのサービスを受けようとしたとき、サーバーコンピ
ューターＩＮＷＳＣはユーザーＩＮＵに対しネットワー
ク加入時に与えられたユーザーＩＤ及びパスワードの
送信を要求する。要求を受けたユーザーＩＮＵはユーザ
ーＩＤ及びパスワードをサーバーコンピューターＩＮ
ＷＳＣにネットワークを通して送信する。ユーザーＩＮ
ＵのユーザーＩＤ及びパスワードを受信したサーバー
コンピューターＩＮＷＳＣは、サーバーコンピューター
ＩＮＷＳＣ内に設置されたユーザー識別プログラムによ
って照合し、正規のユーザーＩＮＵ１である可能性を認
める。次にこのサーバーコンピューターＩＮＷＳＣはサ
ーバーコンピューターＩＮＷＳＣ内のパスワード生成プ
ログラムによって使い捨てパスワードを生成し、ユー
ザーＩＮＵからサーバーコンピューターＩＮＷＳＣへの
通信方法と制限時間を決定する。この生成された使い捨
てパスワードと決定された通信方法は、サーバーコン
ピューターＩＮＷＳＣ内に設置されたこのネットワーク
から分離されたモデムなどの通信装置Ｔによってユーザ
ーＩＮＵのネットワーク加入時に設定されたユーザーＩ
ＮＵが常時所持しているポケットベルや携帯電話若しく
は、携帯無線機などの携帯端末Ｐに送信される。これを
受信したユーザーＩＮＵは、サーバーコンピューターＩ
ＮＷＳＣから指示された方法によって使い捨てパスワー
ドをサーバーコンピューターＩＮＷＳＣに速やかに送
信する。 サーバーコンピューターＩＮＷＳＣはユーザ
ーＩＮＵに指示した方法によってのみ制限時間内だけ使
い捨てパスワードの受信を待機する。 指示通り制限
時間内にユーザーＩＮＵから使い捨てパスワードを受
信したサーバーコンピューターＩＮＷＳＣは、サーバー
コンピューターＩＮＷＳＣ内に設置されたユーザー識別
プログラムによってユーザー識別が行われ、使い捨てパ
スワードが正当と識別されたに場合ユーザーＩＮＵは
このネットワークの正規のユーザーＩＮＵであると認め
られ、このサーバーコンピューターＩＮＷＳＣが管理す
るネットワーク内のサービスを受けることが許される。

【００１３】 前記のそれぞれの正規のユーザーがサー
ビスを継続しているとき、そのユーザーが正規のユーザ
ーであることを再び確認する必要がある場合、前記シス
テム内のユーザー識別プログラムはその都度新たなる使
い捨てパスワードとその送信方法および送信の制限時
間を決定し、サービスをいったん停止して、その必要を
ユーザーに知らしめる。システムにあっては、システム
内に設置された前記ユーザーの携帯端末Ｐと通信可能な
モデムなどの通信装置Ｔを通してユーザーに送信する。
この使い捨てパスワードを受信したユーザーは速や
かに指定された方法によって前記システムに送信する。
使い捨てパスワードを制限時間内で受信した前記シ
ステムは、システム内のユーザー認識プログラムによっ
てこれを判定し、一致した場合前記ユーザーはシステム
の正規のユーザーであることを確認して、サービスを継
続する。

【００１４】 又、前記のそれぞれのシステムに於い
て、ユーザー識別プログラムが使い捨てパスワード若
しくはの識別に失敗した場合、この失敗は正規のユー
ザー以外のユーザーからのアタックがあったとシステム
は判断し、この不正ユーザーからのアクセスをすべて切
断するとともにこの不正ユーザーのあらゆる情報を記録
する。その後、前記のそれぞれの正規ユーザーに対して
ユーザーＩＤおよびパスワードの不正使用があったこ
とを速やかに警告する。

【００１５】 ここに記載された発明は、単に発明の原
理を開示したものでしかなく、現実に実装する場合は、
本発明の精神および範囲から逸脱しない範囲で様々な修
正や付加が可能である。たとえばユーザーがパスワード
若しくはをシステムに返信する方法の場合を考えて
みる。システムはまずシステム内にモデムなどの通信装
置２台を設置し、モデム１からユーザーの携帯端末Ｐへ
パスワードおよびシステム内のモデム２に接続された
電話番号に電話をしてパスワードを送信するという方
法をユーザーに送信する。このパスワードと送信方法
を受信したユーザーは、指定されたとおりシステム内の
モデム２に接続された電話番号に電話をし、この電話を
通してパスワードを送信する。 勿論システムは、シ
ステム内でのモデム２だけでユーザーからのパスワード
の送信を待っている。他の、キーボードやマウスなど
からの入力は受け付けない。 このようにこの発明の精
神に従った応用はいろいろと考えられ、より安全なシス
テムとなりうる。

【００１６】

【発明の効果】 以上述べたように、本発明によれは、
コンピューターおよびコンピューターネットワークを利
用するにあたり、少なくとも不正なユーザーによるパス
ワード破りという暴力から守ることができる。

【図面の簡単な説明】

【図１】本発明の概念を簡単に示し、その一連の流れを
簡単に説明した図である。（実施例２）

Claims (3)

【特許請求の範囲】
1. 【請求項１】 不特定な使用者が存在するコンピュー
   タ及び、同ネットワーク、同ネットワークシステムにお
   いて、特定された正規のアクセス権を有するユーザーが
   存在し、それらの正規ユーザー管理を必要とするコンピ
   ューター及び、同ネットワーク、同ネットワークシステ
   ムへのアクセスに対し、正規のアクセス権限を有するア
   クセスであるかどうかを決定する方法において、従来の
   技術におけるユーザーＩＤとパスワード入力による認証
   が行われた後、コンピュータ及び、同ネットワーク、同
   ネットワークシステムへのアクセス管理をしているコン
   ピューターが２つ目の使い捨てパスワードを生成し、
   ユーザー側の返信方法ならびに返信されるまでの制限時
   間を決定する。此を前記コンピューター及び、同ネット
   ワーク、同ネットワークシステムから分離構成された公
   衆回線若しくは、非公衆回線を用いて、前記のシステム
   の正規のアクセス権限を有するユーザーが常時所持する
   文字表示が可能なポケットベル（登録商標）又は、携帯
   電話及び携帯無線などの携帯端末に２番目の使い捨てパ
   スワードとユーザー側の送信方法を送信するステップ
   と、同システムにあっては、２番目の使い捨てパスワー
   ドの指定した方法によるユーザーによる入力を要求
   し、この２番目の使い捨てパスワードと送信方法を受
   信した前記のシステムの正規ユーザーが、同システムに
   対してこの２番目の使い捨てパスワードを指定された
   方法によって送信した後、此を制限時間内に受信した前
   記のシステムにおけるコンピューター又はコンピュータ
   ーネットワーク及びコンピューターネットワークシステ
   ムが此を送信したユーザーに対しアクセスを許可しサー
   ビスを開始する方法。
2. 【請求項２】 前記コンピューター及び同ネットワー
   ク、同システムにおいてアクセス許可が継続中であって
   もランダムな時間経過時若しくは、正規ユーザーである
   ことの確認の必要が生じた場合に、前記コンピューター
   及び同ネットワーク、同システムのユーザー識別プログ
   ラムは、現在サービスを受けているユーザーが正規のユ
   ーザーであることを確認するために、新たなる次の使い
   捨てパスワードを生成し、前記正規ユーザーがログイ
   ン時に使用した携帯端末に新たなる次の使い捨てパスワ
   ードとユーザー側の使い捨てパスワードの前記コン
   ピューター及び同ネットワーク、同システムへの返信方
   法を送信し、システムは使い捨てパスワードの入力を
   制限時間内に要求する。 此を受信したユーザーは同シ
   ステムに対して速やかに此を制限時間内に指定された方
   法によって使い捨てパスワードを返信し、同システム
   は、指定した方法によってのみ受信待機し、サービスを
   一時停止する。この使い捨てパスワードを受信した同
   システムは、使い捨てパスワードの認証を行い、一致
   した場合のみ同システムはアクセス許可を継続しサービ
   スも再開する、請求項１記載の方法。
3. 【請求項３】 請求項１及び請求項２に記載された方
   法に於いて、これらの方法でのユーザー識別の失敗があ
   り、正規のアクセス権限を有しないユーザーからのアク
   セスがあった場合、同システムの正規のアクセス権限を
   有するユーザーならびにシステム管理者に対して、事前
   にシステムに登録されている方法による警報を発信する
   とともに、正規のアクセス権限を有しないユーザーの接
   続を速やかに切断し、このユーザー情報を個別に記録す
   る方法。