JP2002223312A - 認証方法、認証システム、通信装置、プログラム、及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 経時的に変化する工程データ、気象データ、
及び医療データ等の管理データの値を、送信用の通信装
置から受信用の通信装置へ定期的に送信する場合に、通
信の確実性及び安全性を向上させる認証方法、認証シス
テム、通信装置、プログラム、及び記録媒体を提供す
る。 【解決手段】 第１通信装置１０及び第２通信装置２０
間で、以前に送受信を行っている管理データを毎回パス
ワードが変化するワンタイムパスワードとして用い、ワ
ンタイムパスワードとして用いるデータを両装置間で同
期させるために、そのデータに対応する時刻データを用
い、しかもワンタイムパスワードして用いるデータは、
両装置間で同様の変換関数を用いて変換した状態で照合
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】時刻データ等の夫々異なる値
を示す第１データ及び該第１データの夫々と対応付けら
れて継続的に記録すべき第２データを、送信用の通信装
置から受信用の通信装置へ送信すべく、前記通信装置間
で認証を行う認証方法、その方法を適用した認証システ
ム、そのシステムにて用いられる通信装置、その装置を
実現するためのプログラム、及びそのプログラムが記録
されている記録媒体に関し、特に工程データ、気象デー
タ、及び医療データ等の経時的に変化する値を示す第２
データを、送信側の通信装置からデータを管理する受信
側の通信装置へ、通信ネットワークを介して送信する際
に行う認証方法、認証システム、通信装置、プログラ
ム、及び記録媒体に関する。

【０００２】

【従来の技術】コージェネレーションシステムの工程値
等の工程データ、気温等の気象データ、及び心拍数等の
医療データ等の経時的に変化する値を測定器により測定
し、測定により得られたデータを端末装置からインター
ネット等の通信ネットワークを介して中央装置へ送信
し、中央装置にて管理するというシステムが多方面に展
開されている。このようなシステムでは、データの送信
時において、データの漏洩等の事故を回避し、送信側の
通信装置である端末装置から受信側の通信装置である中
央装置へ確実にデータを送受信するために、端末装置及
び通信装置間で認証処理が行われる。

【０００３】

【発明が解決しようとする課題】しかしながら認証方法
としては、パスワードの照合等の処理が行われるが、固
定されたパスワードの場合、パスワードが漏洩すること
により、第三者が不正にデータを入手してしまう可能性
があるという問題がある。

【０００４】パスワードの漏洩によるデータの流出を防
止するための方法として、毎回パスワードが変化するワ
ンタイムパスワードを用いる認証方法が実施されている
が、ワンタイムパスワードを用いた認証方法において
は、パスワードの管理及び両装置間でのパスワードの同
期が、通信の確実性及び安全性を向上させる上での課題
となる。

【０００５】本発明は斯かる事情に鑑みてなされたもの
であり、以前に送信側の通信装置から受信側の通信装置
へ送信を行い、送信側及び受信側の両装置にて記録及び
管理を行っている工程データ、気象データ、及び医療デ
ータ等のデータを、ワンタイムパスワードとして利用
し、ワンタイムパスワードとして用いるデータを両装置
間で同期させるために、そのデータに対応する時刻デー
タ等のデータを用い、特にワンタイムパスワードとして
用いるデータは、所定の変換関数により両装置でデータ
変換した状態で照合を行うことにより、通信の確実性及
び安全性を向上させることが可能な認証方法、その方法
を適用した認証システム、そのシステムにて用いられる
通信装置、その装置を実現するためのプログラム、及び
そのプログラムが記録されている記録媒体の提供を目的
とする。

【０００６】

【課題を解決するための手段】第１発明に係る認証方法
は、時刻を示す複数の第１データ及び該第１データの夫
々と対応付けて継続的に記録すべき第２データを、送信
用の通信装置から受信用の通信装置へ送信すべく、両装
置間で認証を行う認証方法において、両装置間で以前に
送受信した第１データの中の一部の第１データを、一方
の通信装置から他方の通信装置へ送信し、前記他方の通
信装置は、受信した第１データに対応付けて記録されて
いる第２データを前記一方の通信装置へ送信し、前記一
方の通信装置は、受信した第２データを、送信した第１
データに対応付けて記録されている第２データと照合す
ることにより前記他方の通信装置を認証することを特徴
とする。

【０００７】第２発明に係る認証システムは、夫々異な
る複数の第１データ及び該第１データの夫々と対応付け
て継続的に記録すべき第２データを送信する送信用の通
信装置と、該送信用の通信装置から送信された第１及び
第２データを受信する受信用の通信装置とを備え、両装
置間で認証を行う認証システムにおいて、一方の通信装
置は、第１及び第２データを対応付けて記録する記録手
段と、送信用の通信装置から受信用の通信装置へ以前に
送信した第１データの中の一部の第１データを、記録手
段から抽出する手段と、抽出した第１データを他方の通
信装置へ送信する手段とを備え、他方の通信装置は、第
１及び第２データを対応付けて記録する記録手段と、受
信した第１データに対応付けられた第２データを、記録
手段から抽出する手段と、抽出した第２データを、前記
一方の通信装置へ送信する手段とを備え、前記一方の通
信装置は、更に、受信した第２データ、及び送信した第
１データに対応付けて記録手段に記録されている第２デ
ータに基づいて前記他方の通信装置を認証する手段を備
えることを特徴とする。

【０００８】第３発明に係る通信装置は、夫々異なる複
数の第１データ及び該第１データの夫々と対応付けて継
続的に記録すべき第２データを、送信及び／又は受信す
べく送受信の相手となる相手装置を認証する通信装置に
おいて、第１及び第２データを対応付けて記録する記録
手段と、以前に送受信した第１データの中の一部の第１
データを、記録手段から抽出する手段と、抽出した第１
データを前記相手装置へ送信する手段と、送信した第１
データに対応する第２データを、前記相手装置から受信
する手段と、受信した第２データ、及び送信した第１デ
ータに対応付けて記録手段に記録されている第２データ
に基づいて前記相手装置を認証する認証手段とを備える
ことを特徴とする。

【０００９】第４発明に係る通信装置は、第３発明にお
いて、データを変換する変換関数を記録する手段と、前
記相手装置から受信した第２データが、前記変換関数と
同様の変換関数により変換されている場合に、記録して
いる変換関数を用いて、送信した第１データに対応付け
て記録されている第２データを変換する手段とを備え、
前記認証手段は、前記相手装置から受信した変換された
第２データ、及び変換関数を用いて変換した記録手段に
記録されている第２データに基づいて前記相手装置を認
証すべくなしてあることを特徴とする。

【００１０】第５発明に係る通信装置は、夫々異なる複
数の第１データ及び該第１データの夫々と対応付けて継
続的に記録すべき第２データを、送信及び／又は受信す
べく送受信の相手となる相手装置の認証を受ける通信装
置において、第１及び第２データを対応付けて記録する
記録手段と、前記相手装置から第１データを受信する手
段と、受信した第１データに対応する第２データを記録
手段から抽出する手段と、抽出した第２データを認証用
のデータとして、前記相手装置へ送信する送信手段とを
備えることを特徴とする。

【００１１】第６発明に係る通信装置は、第５発明にお
いて、データを変換する変換関数を記録する手段と、該
変換関数を用いて抽出した送信すべき第２データを変換
する手段とを備え、前記送信手段は、変換した第２デー
タを送信すべくなしてあることを特徴とする。

【００１２】第７発明に係る通信装置は、第３発明乃至
第６発明のいずれかにおいて、前記第１データは、時刻
であり、前記第２データは、経時的に変化する値である
ことを特徴とする。

【００１３】第８発明に係るプログラムは、夫々異なる
複数の第１データ及び該第１データの夫々と対応付けて
継続的に記録すべき第２データを送信及び／又は受信す
べく、コンピュータに、送受信の相手となる相手装置を
認証させるプログラムにおいて、コンピュータに、以前
に送受信した第１データの中の一部の第１データを、第
１データ及び第２データを対応付けて記録する記録手段
から抽出させる手順と、コンピュータに、抽出した第１
データを前記相手装置へ送信させる手順と、コンピュー
タに、送信した第１データに対応する第２データを、前
記相手装置から受信した場合に、受信した第２データ、
及び送信した第１データに対応付けて記録手段に記録さ
れている第２データに基づいて前記相手装置を認証させ
る手順とを含むことを特徴とする。

【００１４】第９発明に係るコンピュータでの読み取り
が可能な記録媒体は、夫々異なる複数の第１データ及び
該第１データの夫々と対応付けて継続的に記録すべき第
２データを送信及び／又は受信すべく、コンピュータ
に、送受信の相手となる相手装置を認証させるプログラ
ムを記録してある、コンピュータでの読み取りが可能な
記録媒体において、コンピュータに、以前に送受信した
第１データの中の一部の第１データを、第１データ及び
第２データを対応付けて記録する記録手段から抽出させ
る手順と、コンピュータに、抽出した第１データを前記
相手装置へ送信させる手順と、コンピュータに、送信し
た第１データに対応する第２データを、前記相手装置か
ら受信した場合に、受信した第２データ、及び送信した
第１データに対応付けて記録手段に記録されている第２
データに基づいて前記相手装置を認証させる手順とを含
むコンピュータプログラムを記録してあることを特徴と
する。

【００１５】第１発明乃至第３発明、第５発明、及び第
７発明乃至第９発明では、時刻データ等の第１データと
対応付けて、工程データ、気象データ、及び医療データ
等の経時的に変化し、継続的に記録すべき第２データ
を、例えば第２データの測定に用いられる端末装置等の
送信側の通信装置から中央装置等の受信側の通信装置へ
送信する場合に、以前に送受信が完了している第１デー
タを例えば乱数を用いて無作為に抽出し、抽出された第
１データに対応する第２データを、認証を行う毎に変化
するワンタイムパスワードとして用いることにより、パ
スワードが毎回変化するためパスワードの漏洩によるデ
ータの流出を防止することが可能で、抽出された第１デ
ータに対応する第２データをパスワードとして用いるの
で、両装置間でパスワードを容易に同期させることが可
能であり、しかも固定されたパスワードが無いためパス
ワードの管理に特別な処理を行う必要がなく処理負荷を
軽減することが可能であり、このため通信の確実性及び
安全性を向上させることが可能である。

【００１６】第４発明及び第６発明では、第２データを
両装置にて変換した上で、認証のためのパスワードとし
て用いることにより、認証に用いられる第２データが漏
洩した場合でも、悪用される危険性を低減し、通信の安
全性を向上させることが可能である。

【００１７】

【発明の実施の形態】以下、本発明をその実施の形態を
示す図面に基づいて詳述する。図１は本発明の認証シス
テムを概念的に示す説明図であり、図２は本発明の認証
システムの構成を示すブロック図である。図中１０は端
末装置（クライアントコンピュータ）を用いた本発明の
第１通信装置であり、第１通信装置１０はインターネッ
ト等の通信ネットワークＮＷを介して、中央装置（サー
バコンピュータ）を用いた本発明の第２通信装置２０と
通信することができる。

【００１８】第１通信装置１０は、コージェネレーショ
ンシステムの工程値等の工程データ、気温等の気象デー
タ、及び心拍数等の医療データ等の経時的に変化し、継
続的に記録及び管理すべき値を示す管理データ（第２デ
ータ）を測定及び／又は収集する様々な場所に設置され
ている。また工程データ、気象データ、及び医療データ
等の管理データは、当該データを測定した測定時刻等の
時刻データ（第１データ）に対応しており、時刻データ
及び管理データは定期的に第１通信装置１０から第２通
信装置２０へ送信され、第２通信装置２０では、各所に
設置された第１通信装置１０から収集した管理データ及
び時刻データを集中管理する。

【００１９】第１通信装置１０は、装置全体を制御する
ＣＰＵ１１、本発明の通信装置用のプログラム及びデー
タ等の情報を記録したＣＤ−ＲＯＭ等の記録媒体ＲＥＣ
からプログラム及びデータ等の情報を読み取るＣＤ−Ｒ
ＯＭドライブ等の補助記憶手段１２、補助記憶手段１２
により読み取られたプログラム及びデータ等の情報を記
録するハードディスク等の記録手段１３、記録手段１３
からプログラム及びデータ等の情報を読み取って一時的
に記憶するＲＡＭ１４、並びに通信ネットワークＮＷに
接続する通信手段１５を備え、ＲＡＭ１４に記憶した本
発明のプログラムをＣＰＵ１１により実行することで、
端末装置は、本発明の第１通信装置１０として動作す
る。

【００２０】また記録手段１３の記録領域の一部は、時
刻データ及び管理データを対応付けて記録する第１デー
タベース１０ａ等の各種データベースとして用いられて
おり、必要に応じて各種データベースにアクセスし、デ
ータの記録／読取処理が行われる。なお記録手段１３の
記録領域の一部を各種データベースとして用いるのでは
なく、記録手段を備える他の装置を第１通信装置１０に
接続し、各種データベースとして用いてもよい。さらに
記録手段１３には、ハッシュ関数等の変換関数、例えば
ＭＤ５が記録されており、記録されている変換関数を用
いることにより、データは固定長の文字列、例えば「d4
1d8cd98f00b204e9800998ecf8427e」という文字列に不可
逆的に変換される。

【００２１】第２通信装置２０は、ＣＰＵ２１、補助記
憶手段２２、記録手段２３、ＲＡＭ２４、及び通信手段
２５を備えており、記録媒体ＲＥＣから補助記憶手段２
２により読み取り記録手段２３に記録した本発明の通信
装置用のプログラム及びデータ等の情報をＲＡＭ２４に
記憶させてＣＰＵ２１により実行することで、中央装置
は、本発明の第２通信装置２０として動作する。

【００２２】また記録手段２３の記録領域の一部は、時
刻データ及び管理データを対応付けて記録する第２デー
タベース２０ａ等の各種データベースとして用いられて
おり、必要に応じて各種データベースにアクセスし、デ
ータの記録／読取処理が行われる。なお記録手段２３の
記録領域の一部を各種データベースとして用いるのでは
なく、記録手段を備える他の装置を第２通信装置２０に
接続し、各種データベースとして用いてもよい。さらに
記録手段２３には、第１通信装置１０に記録されている
変換関数と同様の変換関数が記録されている。

【００２３】実施の形態１．次に本発明の実施の形態１
における認証方法を第１通信装置１０及び第２通信装置
２０の処理を図３に示すフローチャートを用いて説明す
る。実施の形態１は、端末発呼により、第１通信装置１
０から第２通信装置２０に接続を行い、時刻データ及び
管理データを送信すべく認証処理を行う方法である。

【００２４】第１通信装置１０では、継続的に管理デー
タの測定、及び時刻データと対応付けた記録を行ってお
り、所定の期間が経過する毎に、記録した時刻データ及
び管理データを第２通信装置２０へ送信すべく、通信ネ
ットワークＮＷを介して第２通信装置２０にアクセスす
る。

【００２５】そして第１通信装置１０及び第２通信装置
２０間の接続を確立後、第１通信装置１０では、以前に
第２通信装置２０へ送信し、第１データベース１０ａに
記録されている時刻データの中から、乱数を用いた無作
為抽出にて時刻データを抽出し（Ｓ１０１）、抽出した
時刻データを、ワンタイムパスワードとなる管理データ
の送信を要求する命令として第２通信装置２０へ送信す
る（Ｓ１０２）。

【００２６】第２通信装置２０では、時刻データを受信
し（Ｓ１０３）、受信した時刻データに対応付けられた
管理データを第２データベース２０ａから抽出し（Ｓ１
０４）、抽出した管理データを、変換関数を用いて変換
する（Ｓ１０５）。そして以前に第１通信装置１０から
受信し、第２データベース２０ａに記録されている時刻
データの中から、乱数を用いた無作為抽出にて時刻デー
タを抽出し（Ｓ１０６）、抽出した時刻データ及び変換
した管理データを第１通信装置１０へ送信する（Ｓ１０
７）。

【００２７】第１通信装置１０では、時刻データ及び変
換された管理データを受信する（Ｓ１０８）。そしてス
テップＳ１０２にて送信した時刻データに対応付けられ
た管理データを第１データベース１０ａから抽出し（Ｓ
１０９）、抽出した管理データを、変換関数を用いて変
換し（Ｓ１１０）、ステップＳ１０８にて受信している
変換された管理データと、ステップＳ１１０にて変換し
た管理データとを照合することにより、第２通信装置２
０を認証する（Ｓ１１１）。さらにステップＳ１０８に
て受信している時刻データに対応付けられた管理データ
を第１データベース１０ａから抽出し（Ｓ１１２）、抽
出した管理データを、変換関数を用いて変換し（Ｓ１１
３）、変換した管理データを第２通信装置２０へ送信す
る（Ｓ１１４）。

【００２８】第２通信装置２０では、変換された管理デ
ータを受信し（Ｓ１１５）、ステップＳ１０７にて送信
した時刻データに対応付けられた管理データを第２デー
タベース２０ａから抽出し（Ｓ１１６）、抽出した管理
データを、変換関数を用いて変換し（Ｓ１１７）、ステ
ップＳ１１５にて受信している変換された管理データ
と、ステップＳ１１７にて変換した管理データを照合す
ることにより、第１通信装置１０を認証する（Ｓ１１
８）。

【００２９】なおステップＳ１１１及びステップＳ１１
８にて行われる認証処理にて、照合した夫々のデータが
一致した場合、以降の処理を行うとともに、認証が行わ
れたことを示す信号を相手側の通信装置へ送信し、また
照合した夫々のデータが一致しない場合、不正なアクセ
スと判断して認証は行われず、以降の処理は中断され
る。

【００３０】ステップＳ１０１〜Ｓ１１８の処理により
第１通信装置１０及び第２通信装置２０間での相互認証
を行った後、第１通信装置１０から第２通信装置２０
へ、所定の期間分の時刻データ及び管理データを送信
し、第２通信装置２０では、受信した時刻データ及び管
理データを第２データベース２０ａに記録する。なおこ
のときに送受信を行い両装置にて記録されている時刻デ
ータ及び管理データは、次回以降の認証処理に用いられ
る。

【００３１】実施の形態２．次に本発明の実施の形態２
における認証方法を第１通信装置１０及び第２通信装置
２０の処理を図４に示すフローチャートを用いて説明す
る。実施の形態２は、センターポーリングにより、第２
通信装置２０から第１通信装置１０に接続を行い、時刻
データ及び管理データを送信すべく認証処理を行う方法
である。

【００３２】第１通信装置１０では、継続的に管理デー
タの測定、及び時刻データと対応付けた記録を行ってお
り、第２端末装置２０では、所定の期間が経過する毎
に、第１通信装置１０が記録している時刻データ及び管
理データの送信を要求すべく、通信ネットワークＮＷを
介して第１通信装置１０にアクセスする。

【００３３】そして第１通信装置１０及び第２通信装置
２０間の接続を確立後、第２通信装置２０では、以前に
第１通信装置１０から受信し、第１データベース１０ａ
に記録されている時刻データの中から、乱数を用いた無
作為抽出にて時刻データを抽出し（Ｓ２０１）、抽出し
た時刻データを、ワンタイムパスワードとなる管理デー
タの送信を要求する命令として第１通信装置１０へ送信
する（Ｓ２０２）。

【００３４】第１通信装置１０では、時刻データを受信
し（Ｓ２０３）、受信した時刻データに対応付けられた
管理データを第１データベース１０ａから抽出し（Ｓ２
０４）、抽出した管理データを、変換関数を用いて変換
する（Ｓ２０５）。そして以前に第２通信装置２０へ送
信し、第１データベース１０ａに記録されている時刻デ
ータの中から、乱数を用いた無作為抽出にて時刻データ
を抽出し（Ｓ２０６）、抽出した時刻データ及び変換し
た管理データを第２通信装置２０へ送信する（Ｓ２０
７）。

【００３５】第２通信装置２０では、時刻データ及び変
換された管理データを受信する（Ｓ２０８）。そしてス
テップＳ２０２にて送信した時刻データに対応付けられ
た管理データを第２データベース２０ａから抽出し（Ｓ
２０９）、抽出した管理データを、変換関数を用いて変
換し（Ｓ２１０）、ステップＳ２０８にて受信している
変換された管理データと、ステップＳ２１０にて変換し
た管理データとを照合することにより、第１通信装置１
０を認証する（Ｓ２１１）。さらにステップＳ２０８に
て受信している時刻データに対応付けられた管理データ
を第２データベース２０ａから抽出し（Ｓ２１２）、抽
出した管理データを、変換関数を用いて変換し（Ｓ２１
３）、変換した管理データを第１通信装置１０へ送信す
る（Ｓ２１４）。

【００３６】第１通信装置１０では、変換された管理デ
ータを受信し（Ｓ２１５）、ステップＳ２０７にて送信
した時刻データに対応付けられた管理データを第１デー
タベース１０ａから抽出し（Ｓ２１６）、抽出した管理
データを、変換関数を用いて変換し（Ｓ２１７）、ステ
ップＳ２１５にて受信している変換された管理データ
と、ステップＳ２１７にて変換した管理データを照合す
ることにより、第２通信装置２０を認証する（Ｓ２１
８）。

【００３７】なおステップＳ２１１及びステップＳ２１
８にて行われる認証処理にて、照合した夫々のデータが
一致した場合、以降の処理を行うとともに、認証が行わ
れたことを示す信号を相手側の通信装置へ送信し、また
照合した夫々のデータが一致しない場合、不正なアクセ
スと判断して認証は行われず、以降の処理は中断され
る。

【００３８】ステップＳ２０１〜Ｓ２１８の処理により
第１通信装置１０及び第２通信装置２０間での相互認証
を行った後、第１通信装置１０から第２通信装置２０
へ、所定の期間分の時刻データ及び管理データを送信
し、第２通信装置２０では、受信した時刻データ及び管
理データを第２データベース２０ａに記録する。なおこ
のときに送受信を行い両装置にて記録されている時刻デ
ータ及び管理データは、次回以降の認証処理に用いられ
る。

【００３９】前記実施の形態１及び２では、第１通信装
置１０及び第２通信装置２０間で相互認証を行う形態を
示したが、本発明はこれに限らず、ステップＳ１１１
（Ｓ２１１）までの処理による第２通信装置２０（第１
通信装置１０）の認証だけにしてもよく、これによりシ
ステム全体の処理負荷を軽減することができるが、なり
すまし等の不正による管理データの傍受を防止するた
め、相互認証を行うことが望ましい。

【００４０】図５は本発明の認証システムに対して不正
行為が行われた場合の状況を概念的に示す説明図であ
る。図５（ａ）は、一方の装置のみを認証することによ
り、時刻データ及び管理データの送受信を行う場合に、
第１通信装置１０に記録されている管理データに対し
て、なりすましによる不正入手が試みられた状況を示し
ている。不正を行う不正行為者は、不正通信装置２０Ｘ
を用いて第１通信装置１０にアクセスし、記録されてい
ると推定される時刻データを準備し、準備した時刻デー
タを、ステップＳ２０２を模した処理として第１通信装
置１０へ送信する。第１通信装置１０では、受信した時
刻データに対応付けられた管理データの抽出及び送信を
行い、不正通信装置２０Ｘでは、受信した管理データに
対して、認証が行われたことを示す信号を第１通信装置
１０へ送信するなりすまし認証を行う。第１通信装置１
０では、認証が行われたことを示す信号を受信した場合
に、時刻データ及び管理データを送信することになるの
で、不正行為者による不正入手が行われる。

【００４１】図５（ｂ）は、相互認証をすることによ
り、時刻データ及び管理データの送受信を行う場合に、
第１通信装置１０に記録されている管理データに対し
て、なりすましによる不正入手が試みられた状況を示し
ている。図５（ｂ）に示す状況下では、図５（ａ）と同
様の処理により、不正通信装置２０Ｘが第１通信装置１
０をなりすまし認証した場合でも、ステップＳ２１４を
模した処理として不正通信装置２０Ｘから送信された管
理データを、第１通信装置１０が受信し、照合した時点
で不正が発覚するため、時刻データ及び管理データの送
受信は行われない。このように相互認証を実施すること
により、通信の安全性が強化され、特に管理データが漏
洩した危険性がある場合に、当該管理データをワンタイ
ムパスワードとして用いないように設定しておくこと
で、更に安全性が強化される。

【００４２】また処理負荷を軽減することを目的とする
場合、変換処理は必ずしも必要ではないが、本発明の通
信システムにおいては、ワンタイムパスワードとして用
いられる管理データ自体が秘匿性を有しているため、変
換処理を行うことが望ましい。

【００４３】さらに前記実施の形態では、無作為抽出に
より抽出した一つの時刻データに対応する管理データを
認証に用いる形態を示したが、本発明はこれに限らず、
複数の時刻データを抽出し、夫々に対応する複数の管理
データを認証に用いる形態でもよい。

【００４４】そして前記実施の形態では、アクセスした
通信装置側から、最初の時刻データを送信する形態を示
したが、本発明はこれに限らず、アクセスを受けた通信
装置側から、最初の時刻データを送信する形態でもよ
い。

【００４５】また前記実施の形態では、管理データを時
刻データに対応付けて記録する形態を示したが、本発明
はこれに限らず、夫々異なる複数のデータであればよ
く、連続した数字からなるＩＤでもよい。

【００４６】

【発明の効果】以上詳述した如く本発明に係る認証方
法、認証システム、通信装置、プログラム、及び記録媒
体では、時刻データ等の第１データと対応付けて、工程
データ、気象データ、及び医療データ等の経時的に変化
し、継続的に記録すべき第２データを、例えば第２デー
タの測定に用いられる端末装置等の送信側の通信装置か
ら中央装置等の受信側の通信装置へ送信する場合に、以
前に送受信が完了している第１データを例えば乱数を用
いて無作為に抽出し、抽出された第１データに対応する
第２データを、認証を行う毎に変化するワンタイムパス
ワードとして用いることにより、パスワードが毎回変化
するためパスワードの漏洩によるデータの流出を防止す
ることが可能で、抽出された第１データに対応する第２
データをパスワードとして用いるので、両装置間でパス
ワードを容易に同期させることが可能であり、しかも専
用のパスワードが無いためパスワードの管理に特別な処
理を行う必要がなく処理負荷を軽減することが可能であ
り、このため通信の確実性及び安全性を向上させること
が可能である等、優れた効果を奏する。

【００４７】さらに本発明では、第２データを両装置に
て変換した上で、認証のためのパスワードとして用いる
ことにより、認証に用いられる第２データが漏洩した場
合でも、悪用される危険性を低減し、通信の安全性を向
上させることが可能である等、優れた効果を奏する。

【図面の簡単な説明】

【図１】本発明の認証システムを概念的に示す説明図で
ある。

【図２】本発明の認証システムの構成を示すブロック図
である。

【図３】本発明の実施の形態１における第１通信装置及
び第２通信装置の処理を示すフローチャートである。

【図４】本発明の実施の形態２における第１通信装置及
び第２通信装置の処理を示すフローチャートである。

【図５】本発明の認証システムに対して不正行為が行わ
れた場合の状況を概念的に示す説明図である。

【符号の説明】 １０ 第１通信装置 ２０ 第２通信装置 ＮＷ 通信ネットワーク ＲＥＣ 記録媒体

フロントページの続き (72)発明者 山田 卓広 大阪府大阪市中央区平野町四丁目１番２号 大阪瓦斯株式会社内 Ｆターム(参考） 5B085 AC05 AE04 AE23 5J104 AA07 KA02 KA06 KA09 KA21 NA05 NA12 5K030 GA15 HB06 HB19 HC01 MC09 5K101 KK19 KK20 LL01 MM07 NN01 NN14 NN21

Claims (9)

【特許請求の範囲】
1. 【請求項１】 時刻を示す複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを、送信用の通信装置から受信用の通信装置へ送信す
   べく、両装置間で認証を行う認証方法において、 両装置間で以前に送受信した第１データの中の一部の第
   １データを、一方の通信装置から他方の通信装置へ送信
   し、 前記他方の通信装置は、受信した第１データに対応付け
   て記録されている第２データを前記一方の通信装置へ送
   信し、 前記一方の通信装置は、受信した第２データを、送信し
   た第１データに対応付けて記録されている第２データと
   照合することにより前記他方の通信装置を認証すること
   を特徴とする認証方法。
2. 【請求項２】 夫々異なる複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを送信する送信用の通信装置と、該送信用の通信装置
   から送信された第１及び第２データを受信する受信用の
   通信装置とを備え、両装置間で認証を行う認証システム
   において、 一方の通信装置は、 第１及び第２データを対応付けて記録する記録手段と、 送信用の通信装置から受信用の通信装置へ以前に送信し
   た第１データの中の一部の第１データを、記録手段から
   抽出する手段と、 抽出した第１データを他方の通信装置へ送信する手段と
   を備え、 他方の通信装置は、 第１及び第２データを対応付けて記録する記録手段と、 受信した第１データに対応付けられた第２データを、記
   録手段から抽出する手段と、 抽出した第２データを、前記一方の通信装置へ送信する
   手段とを備え、 前記一方の通信装置は、更に、 受信した第２データ、及び送信した第１データに対応付
   けて記録手段に記録されている第２データに基づいて前
   記他方の通信装置を認証する手段を備えることを特徴と
   する認証システム。
3. 【請求項３】 夫々異なる複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを、送信及び／又は受信すべく送受信の相手となる相
   手装置を認証する通信装置において、 第１及び第２データを対応付けて記録する記録手段と、 以前に送受信した第１データの中の一部の第１データ
   を、記録手段から抽出する手段と、 抽出した第１データを前記相手装置へ送信する手段と、 送信した第１データに対応する第２データを、前記相手
   装置から受信する手段と、 受信した第２データ、及び送信した第１データに対応付
   けて記録手段に記録されている第２データに基づいて前
   記相手装置を認証する認証手段とを備えることを特徴と
   する通信装置。
4. 【請求項４】 データを変換する変換関数を記録する手
   段と、 前記相手装置から受信した第２データが、前記変換関数
   と同様の変換関数により変換されている場合に、記録し
   ている変換関数を用いて、送信した第１データに対応付
   けて記録されている第２データを変換する手段とを備
   え、 前記認証手段は、前記相手装置から受信した変換された
   第２データ、及び変換関数を用いて変換した記録手段に
   記録されている第２データに基づいて前記相手装置を認
   証すべくなしてあることを特徴とする請求項３に記載の
   通信装置。
5. 【請求項５】 夫々異なる複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを、送信及び／又は受信すべく送受信の相手となる相
   手装置の認証を受ける通信装置において、 第１及び第２データを対応付けて記録する記録手段と、 前記相手装置から第１データを受信する手段と、 受信した第１データに対応する第２データを記録手段か
   ら抽出する手段と、 抽出した第２データを認証用のデータとして、前記相手
   装置へ送信する送信手段とを備えることを特徴とする通
   信装置。
6. 【請求項６】 データを変換する変換関数を記録する手
   段と、 該変換関数を用いて抽出した送信すべき第２データを変
   換する手段とを備え、 前記送信手段は、変換した第２データを送信すべくなし
   てあることを特徴とする請求項５に記載の通信装置。
7. 【請求項７】 前記第１データは、時刻であり、 前記第２データは、経時的に変化する値であることを特
   徴とする請求項３乃至請求項６のいずれかに記載の通信
   装置。
8. 【請求項８】 夫々異なる複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを送信及び／又は受信すべく、コンピュータに、送受
   信の相手となる相手装置を認証させるプログラムにおい
   て、 コンピュータに、以前に送受信した第１データの中の一
   部の第１データを、第１データ及び第２データを対応付
   けて記録する記録手段から抽出させる手順と、 コンピュータに、抽出した第１データを前記相手装置へ
   送信させる手順と、 コンピュータに、送信した第１データに対応する第２デ
   ータを、前記相手装置から受信した場合に、受信した第
   ２データ、及び送信した第１データに対応付けて記録手
   段に記録されている第２データに基づいて前記相手装置
   を認証させる手順とを含むことを特徴とするプログラ
   ム。
9. 【請求項９】 夫々異なる複数の第１データ及び該第１
   データの夫々と対応付けて継続的に記録すべき第２デー
   タを送信及び／又は受信すべく、コンピュータに、送受
   信の相手となる相手装置を認証させるプログラムを記録
   してある、コンピュータでの読み取りが可能な記録媒体
   において、 コンピュータに、以前に送受信した第１データの中の一
   部の第１データを、第１データ及び第２データを対応付
   けて記録する記録手段から抽出させる手順と、 コンピュータに、抽出した第１データを前記相手装置へ
   送信させる手順と、 コンピュータに、送信した第１データに対応する第２デ
   ータを、前記相手装置から受信した場合に、受信した第
   ２データ、及び送信した第１データに対応付けて記録手
   段に記録されている第２データに基づいて前記相手装置
   を認証させる手順とを含むコンピュータプログラムを記
   録してあることを特徴とするコンピュータでの読み取り
   が可能な記録媒体。