JPH11203248A

JPH11203248A - 認証装置、および、そのプログラムを記録した記録媒体

Info

Publication number: JPH11203248A
Application number: JP10007043A
Authority: JP
Inventors: Kiyohiro Nakabayashi; 聖裕中林
Original assignee: Nissin Electric Co Ltd
Current assignee: Nissin Electric Co Ltd
Priority date: 1998-01-16
Filing date: 1998-01-16
Publication date: 1999-07-30

Abstract

(57)【要約】【課題】認証に成功するまで、組織内ネットワークへ
侵入できず、かつ、組織内ネットワークのサーバ毎に認
証可能な認証装置を提供する。【解決手段】組織内ネットワーク２の入口に配された
認証装置４において、コマンド監視部４２は、外部端末
５が送出するデータを監視して、各サーバ２１へのログ
インコマンドを検出する。ログインコマンドが検出され
る毎に、認証部４３は、外部端末５を認証して、サーバ
単位で認証する。通信制御部４１は、認証に成功した外
部端末５とサーバ２１との間の通信のみを転送する。あ
るサーバ２１に関する認証に成功しても、他のサーバ２
１に関する認証に成功しない限り、認証装置４は、外部
端末５とサーバ２１との接続を許可しない。それゆえ、
認証回数を増加させたり、組織内ネットワーク２のトラ
フィックを増大させることなく、サーバ単位で認証でき
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、組織外ネットワー
クからリモートアクセス可能な組織内ネットワークに
て、不正なアクセスを防止するための認証装置、およ
び、そのプログラムを記録した記録媒体に関するもので
ある。

【０００２】

【従来の技術】近年では、例えば、会社などの組織にお
いて、情報化が急速に進んでおり、例えば、ローカル・
エリア・ネットワーク（ＬＡＮ）などを用いて、組織内
に設けられた端末間で互いに通信可能な組織内ネットワ
ークが構築されている。さらに、組織内ネットワークの
充実に伴い、組織外からリモートアクセス可能なように
組織内ネットワークを構築することが強く要求されてい
る。

【０００３】公衆電話回線やインターネットなどを介し
て、組織外から組織内ネットワークへのリモートアクセ
スを許可した場合、正規の使用者が組織外の任意の場所
から組織内ネットワークへアクセス可能になり、非常に
利便性が高くなる。一方、組織外の任意の場所からアク
セス可能になるため、組織内からのアクセスのみを許可
する場合に比べて、アクセスを許可されていない者から
の不正アクセスが容易になり、組織内ネットワークの安
全性が低下しやすいという問題が発生する。通常、組織
内ネットワークには、機密やプライバシなどに係わる情
報が蓄積されており、第三者に不正にアクセスされる
と、極めて弊害が大きい。したがって、不正アクセスを
防止するために、外部からリモートアクセスしてきた端
末を認証する認証装置が、従来より広く用いられてい
る。

【０００４】通常、上記認証装置は、例えば、組織内ネ
ットワークと公衆電話回線網との接続点など、組織内ネ
ットワークの入口に設けられており、リモートアクセス
時に外部端末を認証して、組織内ネットワークへのアク
セスを許可するか否かを判定する。認証に成功した場
合、当該認証装置は、外部端末に対して、組織内ネット
ワークへのアクセスを許可し、両者間の通信を中継す
る。一方、認証に失敗した場合、当該認証装置は、外部
端末との接続を切断して、組織内ネットワークへの不正
アクセスを防止する。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来の認証装置では、万一、第三者が認証に成功すると、
組織内ネットワーク全体へのアクセスが許可される。し
たがって、組織内ネットワークに設けられたサーバ全て
に対して、不正アクセスされる虞れがあり、安全性が低
下しやすいという問題を有している。

【０００６】ここで、上記認証装置での認証に加えて、
各サーバ自体が厳密な認証を行えば、個々のサーバ毎に
アクセスの可否を設定でき、安全性が向上する。ところ
が、この場合は、認証回数が増加し、認証時の手順が複
雑になるという問題を招来する。さらに、認証回数が増
加に伴って、例えば、パスワードなど、認証に使用され
る認証データの数も増加すると共に、認証する箇所が認
証装置とサーバとに分けられる。この結果、認証データ
の維持管理が困難になる。

【０００７】一方、各サーバ自体のみで認証すれば、認
証回数を削減できるが、この場合は、外部端末が送出し
たデータが組織内ネットワークへ無制限に流れ、不正ア
クセスに対する安全性が低下する。

【０００８】また、いずれの場合であっても、各サーバ
を保護するためには、組織内ネットワークに設けられた
サーバ全てにおいて、厳密に認証処理する必要がある。
したがって、組織内ネットワークの維持管理が煩雑にな
ると共に、組織内ネットワークの端末からサーバへアク
セスする際の手間も増大しがちである。加えて、組織内
ネットワークへ侵入した第三者は、各サーバに対して、
認証を繰り返し試みることができる。この結果、第三者
が各サーバでの認証にも成功する虞れが高いと共に、組
織内ネットワーク内のトラフィックが不所望に増大す
る。

【０００９】本発明は、上記の問題点を鑑みてなされた
ものであり、その目的は、認証に成功するまで、組織内
ネットワークへ侵入できず、かつ、組織内ネットワーク
のサーバ毎に認証可能な認証装置、および、そのプログ
ラムを記録した記録媒体を実現することにある。

【００１０】

【課題を解決するための手段】請求項１の発明に係る認
証装置は、上記課題を解決するために、組織内ネットワ
ークに設けられた複数のサーバへ外部の端末がアクセス
する際に、当該外部端末を認証する認証装置において、
上記組織内ネットワークの入口に設けられ、上記外部端
末が送出したデータを監視して、上記各サーバへのログ
インコマンドを検出するログインコマンド検出手段と、
上記外部端末からサーバへのログインコマンドを検出し
た場合、当該外部端末を認証し、認証に失敗した外部端
末からのログインを、上記組織内ネットワークの入口で
拒否する認証手段とを備えていることを特徴としてい
る。

【００１１】上記構成において、認証装置のログインコ
マンド検出手段は、組織内ネットワークの入口にて、外
部端末から組織内ネットワークへ送出されるデータを監
視している。外部から組織内ネットワークのサーバへロ
グインする際、外部端末が当該サーバへのログインコマ
ンドを送出すると、当該ログインコマンドは、上記ログ
インコマンド検出手段にて検出される。ログインコマン
ドが検出されると、上記認証手段は、上記外部端末を認
証して、サーバへのログインが許可されているか否かを
判定する。外部端末が認証に失敗した場合、認証手段
は、当該外部端末とサーバとを接続することなく、組織
内ネットワークの入口で、当該外部端末からのログイン
を拒否する。これにより、認証に成功した外部端末のみ
が、組織内ネットワークのサーバへ接続される。

【００１２】ここで、上記ログインコマンド検出手段
は、外部端末から組織内ネットワークへ送出されるデー
タであれば、あるサーバへの認証に成功した外部端末か
らのデータであっても監視している。したがって、当該
外部端末が他のサーバへログインコマンドを送出した場
合、当該ログインコマンドは、確実に検出され、認証手
段は、当該サーバに関して外部端末を認証する。

【００１３】上記構成では、外部端末は、あるサーバへ
ログインコマンドを送出する度に認証されるので、認証
装置は、各サーバ毎に、外部端末を認証できる。したが
って、組織内ネットワークへの認証のみを行う従来技術
とは異なり、万一、不正なユーザが認証に成功した場合
であっても、不正なアクセスを１つのサーバに限定でき
る。この結果、一度侵入されると全てのサーバにアクセ
ス可能になる従来技術よりも、組織内ネットワークの安
全性を向上できる。

【００１４】なお、組織内ネットワークへの認証とは別
に、各サーバが独自に認証する場合は、サーバ毎に外部
端末を認証できる。ところが、この場合は、組織内ネッ
トワークの入口と、サーバとの双方で認証が必要になる
ので、認証回数が増加すると共に、認証に必要なデータ
を管理する場所が増え、維持管理が困難になる。さら
に、この場合は、外部端末は、あるサーバへの認証に失
敗したとしても、組織内ネットワークの中に留まること
ができる。したがって、各サーバへのログインを繰り返
し試みることができ、組織内ネットワークのトラフィッ
ク（通信量）が増大しがちである。

【００１５】これに対して、請求項１記載の発明の構成
によれば、認証に失敗した外部端末は、組織内ネットワ
ークの入口でログインが拒否され、組織内ネットワーク
へ侵入できない。したがって、組織内ネットワークの安
全性は、さらに高いレベルに保たれると共に、不正アク
セスに起因する組織内ネットワークのトラフィック増大
を抑制できる。また、少なくとも１回で、サーバ毎に認
証できるので、認証時間を短縮できると共に、認証に必
要なデータを管理する手間を削減できる。

【００１６】ところで、上記認証手段が外部端末を認証
する方法は、ログインコマンドを送出した外部端末が、
サーバへのログインが許可された正規の外部端末である
か否かを判定可能な方法であれば、種々の方法を採用で
きる。例えば、外部端末から組織内ネットワークまでの
経路が十分安全であれば、予め定められたパスワードを
要求して認証してもよい。ただし、一般に、上記経路
は、組織内ネットワークに比べて安全性が低く、送受さ
れるデータが盗聴されたり、改竄される虞れがある。し
たがって、外部端末が、例えば、インターネットなど、
安全性が低い経路を介して組織内ネットワークへリモー
トアクセスする場合には、データが盗聴や改竄された場
合であっても、確実に外部端末を認証可能な方法を採用
することが望まれる。

【００１７】請求項２の発明に係る認証装置は、請求項
１記載の発明の構成において、上記認証手段は、ログイ
ンコマンドの検出毎に異なる乱数を生成して、上記外部
端末へ送出する乱数生成部と、上記外部端末と自らとの
間で予め共有された共有鍵を用いて、上記乱数を暗号化
して、第１のワンタイムパスワードを生成するパスワー
ド生成部と、上記外部端末にて上記共有鍵で上記乱数を
暗号化して生成された第２のワンタイムパスワードと、
上記第１のワンタイムパスワードとを比較する比較部と
を備えていることを特徴としている。

【００１８】上記構成では、外部端末を認証する際、認
証装置の乱数生成部は、毎回異なる乱数を生成して、外
部端末へ送出する。さらに、認証手段のパスワード生成
部は、上記外部端末と自らとの間で予め共有された共有
鍵を用いて、当該乱数を暗号化して第１のワンタイムパ
スワードを生成する。なお、共有鍵を共有する方法は、
例えば、パスワード生成部と外部端末との双方に同じ値
の共有鍵を格納しておく方法や、例えば、共有鍵を算出
するための秘密情報を格納しておき、認証時に両者間で
送受するＩＤ情報と、当該秘密情報とを用いて共有鍵を
算出する方法など種々の方法を採用できる。

【００１９】一方、外部端末は、当該共有鍵を用いて、
認証装置から受け取った乱数を暗号化して第２のワンタ
イムパスワードを生成し、認証装置へ送り返す。ここ
で、正規の外部端末であれば、外部端末とパスワード生
成部との間で、共有鍵が正しく共有される。したがっ
て、認証装置の比較部は、第１および第２のワンタイム
パスワードの一致した場合、当該外部端末を正規の外部
端末と判定できる。

【００２０】上記構成によれば、外部端末が認証装置へ
送出する第２のワンタイムパスワードは、認証毎に異な
った値となる。したがって、第三者が、前回の認証時に
使用された第２のワンタイムパスワードを盗聴し、当該
パスワードを用いてアクセスしようとしても、認証装置
は、確実に当該アクセスを不正アクセスと判定できる。
この結果、外部端末から組織内ネットワークまでの経路
に、安全性の低い経路が存在する場合であっても、外部
端末を確実に認証できる。

【００２１】なお、当該第２のワンタイムパスワードが
暗号化によって生成される。したがって、上記共有鍵や
暗号化の方法を知り得ない第三者が、受け取った乱数か
ら、正しい第２ワンタイムパスワードを生成すること
は、極めて困難である。

【００２２】ところで、共有鍵は、外部端末を認証する
際の基準となる情報である。したがって、第三者から秘
匿しなければならず、安全性の低い経路では、伝送でき
ない。また、組織内ネットワークの安全性を向上させる
ためには、例えば、サーバと外部端末との組み合わせ毎
に異なる共有鍵を設定するなど、共有鍵が盗まれた場合
に不正アクセス可能な範囲を制限する方が好ましい。

【００２３】ところが、各組み合わせに応じた共有鍵を
設定し、外部端末およびパスワード生成部へ予め格納す
る場合、共有鍵の数の増加に伴って、格納に必要な記憶
容量が増大すると共に、各共有鍵を維持管理する際の手
間が増大する虞れがある。

【００２４】これに対して、請求項３の発明に係る認証
装置は、請求項２記載の発明の構成において、上記認証
手段は、上記外部端末で共有鍵を算出する際に使用さ
れ、各サーバ固有の第１識別情報を送出すると共に、上
記外部端末を識別する第２識別情報と、自らに予め格納
された上記サーバ固有の第１秘密情報とに基づいて、上
記共有鍵を算出する共有鍵算出手段を備えていることを
特徴としている。

【００２５】上記構成では、外部端末の認証時におい
て、共有鍵算出手段は、上記パスワード生成部および外
部端末が、それぞれのワンタイムパスワードを生成する
前に、各サーバ固有の第１識別情報を送出する。一方、
外部端末は、受け取った第１識別情報と、例えば、予め
格納された第２秘密情報とに基づいて、ログインコマン
ドを送出したサーバへ自らがログインする際の共有鍵を
算出する。また、認証装置の共有鍵算出手段は、ログイ
ンコマンドを送出する外部端末に固有の第２識別情報を
受け取り、予め格納した第１秘密情報と組み合わせて、
共有鍵を算出する。

【００２６】ここで、第１秘密情報は、外部端末に関係
する情報であり、第２識別情報は、サーバに関する情報
である。したがって、外部端末は、サーバと自らとの組
み合わせに応じた共有鍵を生成できる。同様に、第２秘
密情報がサーバ固有で、第１識別情報が外部端末固有な
ので、共有鍵算出部が算出する共有鍵は、両者の組み合
わせに応じた値になる。これにより、認証装置と外部端
末との間で、共有鍵そのものを送受しなくても、組み合
わせに応じた共有鍵を共有できる。さらに、上記共有鍵
は、公開可能な第１および第２識別情報と、秘匿される
第１および第２秘密情報とから算出されるので、各秘密
情報の格納に必要な記憶容量は、各組み合わせ毎の共有
鍵を記憶する場合に比べて削減される。それゆえ、外部
端末および認証装置で単一の共有鍵を使用する場合およ
び外部端末毎に単一の共有鍵を使用する場合に比べて、
より安全に外部端末を認証可能な認証装置が、少ない記
憶容量で実現できる。

【００２７】なお、上記共有鍵算出部は、各サーバ固有
の第２秘密情報に基づいて共有鍵を算出するので、各サ
ーバ毎に設けてもよい。この場合、例えば、第１秘密情
報など、認証時に必要なデータは、共有鍵算出部に格納
されており、比較部は、第１および第２ワンタイムパス
ワードを比較して外部端末にサーバへのアクセスが許可
されているか否かを判定する。したがって、組織内ネッ
トワークの入口と各サーバとの双方で認証する場合と異
なり、認証時に必要なデータを格納する場所が増加しな
い。なお、この場合は、パスワード生成部と共有鍵算出
部との双方を各サーバ毎に設ければ、共有鍵が送受され
る経路を短縮できるので、さらに安全である。

【００２８】請求項４の発明に係る記録媒体は、複数の
サーバを有する組織内ネットワークの入口に設けられる
コンピュータが読み取り可能な記録媒体であって、上記
課題を解決するために、上記組織内ネットワークに接続
される外部端末が送出するデータを監視して、上記各サ
ーバへのログインコマンドを検出するログインコマンド
検出手段と、上記外部端末からサーバへのログインコマ
ンドを検出した場合、当該外部端末を認証し、認証に失
敗した外部端末からのログインを、上記組織内ネットワ
ークの入口で拒否する認証手段とを、上記コンピュータ
に実現させるためのプログラムを記録したことを特徴と
している。

【００２９】上記構成のプログラムが実行されると、請
求項１の発明に係る認証装置と同様に、外部端末は、組
織内ネットワークの入口にて、サーバへログインコマン
ドを送出する度に認証される。それゆえ、外部端末は、
サーバ毎に認証されると共に、認証に成功するまで、組
織内ネットワークへ侵入できない。この結果、組織内ネ
ットワークの安全性を向上できる。

【００３０】

【発明の実施の形態】〔第１の実施形態〕本発明の一実
施形態について図１ないし図４に基づいて説明すると以
下の通りである。すなわち、図１に示すように、本実施
形態に係るネットワークシステム１は、複数のサーバ２
１を有する組織内ネットワーク２と、公衆電話回線網３
１などを含む組織外ネットワーク３と、組織内ネットワ
ーク２の入口、すなわち、両ネットワーク２・３の接続
点に設けられた認証装置４とを備えており、当該認証装
置４は、組織外ネットワーク３に接続された外部端末５
が、サーバ２１へのログインコマンドを発行して接続を
要求される毎に、当該外部端末５を認証する。これによ
り、各サーバ２１毎に、不正なアクセスを検出でき、組
織内ネットワーク２の入口にて、当該不正アクセスを排
除できる。

【００３１】具体的には、上記組織内ネットワーク２
は、例えば、社内ネットワークなどであって、多くの場
合、複数の上記サーバ２１以外にも、内部端末２２など
を備えている。これらのサーバ２１や内部端末２２は、
例えば、イーサネット（商標：ゼロックス社）などによ
って、互いに接続されており、ローカル・エリア・ネッ
トワーク（ＬＡＮ）を構成している。

【００３２】上記各サーバ２１は、例えば、ｔｅｌｎｅ
ｔ（ Terminal Emulation ）や、ｆｔｐ（ File Transf
er Protocol ）、あるいは、ｒｌｏｇｉｎなど、予め定
められたアプリケーションを実行可能で、上記内部端末
２２や、上記組織外ネットワーク３の外部端末５から要
求を受けた場合、例えば、プログラムの実行や、ファイ
ル転送など、当該要求に応じた処理を行うことができ
る。

【００３３】これらの組織内ネットワーク２では、サー
バ２１や内部端末２２の設置場所が、例えば、会社内な
どに限定されており、サーバ２１や内部端末２２を利用
可能な人物も限られている。したがって、不特定多数の
利用が可能な組織外ネットワーク３と比較した場合、サ
ーバ２１および内部端末２２など、組織内ネットワーク
２を構成する機器間の通信は、第三者に盗聴や改竄され
る虞れが極めて少なく、余り厳密に通信相手を認証しな
くても、十分安全に通信相手を特定できる。

【００３４】ここで、本実施形態に係る認証装置４は、
組織外ネットワーク３の外部端末５が、通信相手の特定
が困難な公衆電話回線網３１を介して、組織内ネットワ
ーク２のサーバ２１へアクセスを試みた場合に、当該外
部端末５を認証する装置であって、モデム４ａを介し
て、公衆電話回線網３１からの呼出しを受け取り、公衆
電話回線網３１に接続された外部端末５と双方向に通信
できる。また、認証装置４は、コミュニケーションサー
バ２３を介して、組織内ネットワーク２のサーバ２１と
双方向に通信できる。

【００３５】具体的には、上記認証装置４は、上記モデ
ム４ａおよびコミュニケーションサーバ２３との通信を
制御する通信制御部４１と、モデム４ａから受け取った
データを監視して、各サーバ２１へのログインコマンド
を検出するコマンド監視部４２と、ログインコマンドの
検出時に、モデム４ａを介して接続された外部端末５へ
乱数を送出すると共に、送り返されたワンタイムパスワ
ードに基づいて、当該外部端末５を認証する認証部４３
とを備えている。なお、これらの各部材４１〜４３は、
例えば、ＣＰＵなどが所定のプログラムを実行すること
によって実現される機能ブロックであるが、具体的な処
理内容は、認証動作と併せて後述する。また、上記コマ
ンド監視部４２が特許請求の範囲に記載のログインコマ
ンド検出手段に相当し、認証部４３は、乱数生成部、パ
スワード生成部、および比較部に対応する。なお、当然
ながら、同様の動作が可能であれば、当該動作を記述し
たプログラムをコンピュータに実行させることによっ
て、本実施形態と同様の効果が得られる。

【００３６】さらに、認証装置４は、後述する上記各部
４１〜４３の処理に必要なデータが格納されたメモリ４
４を備えている。メモリ４４には、ログインコマンドの
監視時に使用されるデータとして、各サーバ２１へのロ
グインコマンド全てと、認証時に使用されるデータとし
て、リモートアクセスする外部端末５の情報を持ったデ
ータベースとが格納されている。上記データベースは、
具体的には、各外部端末５がリモートログインできるサ
ーバ２１の情報であり、例えば、図２に示すように、各
外部端末５を識別するユーザＩＤと、当該ユーザＩＤが
利用可能なサーバ２１を示すサーバＩＤと、当該サーバ
へのログインコマンドとの組み合わせが格納されてい
る。さらに、上記データベースには、上記ワンタイムパ
スワードを生成する際に、外部端末５が使用する共有鍵
が、各外部端末５毎に格納されている。本実施形態で
は、上記各ログインコマンドは、例えば、”ｏｐｅｎ”
など、ログイン時に外部端末５が送出する文字列として
格納されている。

【００３７】一方、組織外ネットワーク３の外部端末５
は、モデム５ａを介して、公衆電話回線網３１に接続可
能であり、モデム５ａとの通信を制御する通信制御部５
１と、上認証装置４との認証時に、受け取った乱数を所
定の共有鍵で暗号化してワンタイムパスワードを生成す
るワンタイムパスワード生成部５２とを備えている。な
お、上記両部５１および５２も、上記各部材４１〜４３
と同様の機能ブロックである。また、以下では、上記ワ
ンタイムパスワードおよびワンタイムパスワード生成部
５２を、単に、パスワードおよびパスワード生成部５２
と略称する。

【００３８】さらに、外部端末５は、上記両部５１・５
２の処理に必要なデータが格納されたメモリ５３を備え
ている。当該データとしては、例えば、当該外部端末５
に割り当てられたユーザＩＤおよび共有鍵などの認証に
必要なデータと、例えば、認証装置４の電話番号や、各
サーバ２１のサーバ名（ドメイン名やＩＰアドレスな
ど）、および、各サーバ２１へのログインコマンドなど
のサーバ２１との通信に必要なデータとなどが挙げられ
る。

【００３９】上記構成のネットワークシステム１におい
て、外部端末５が各サーバ２１に接続する際の動作につ
いて、図２および図３に基づき説明すると、以下の通り
である。なお、以下では、サーバ２１の一例として、サ
ーバ２１ａおよび２１ｂがｔｅｌｎｅｔサーバである場
合について説明する。

【００４０】すなわち、外部端末５がサーバ２１ａへの
アクセスを試みる場合、図３に示すｔ１の時点におい
て、外部端末５は、サーバ２１ａへ向けて、ログインコ
マンドを送出する。具体的には、外部端末５の通信制御
部５１は、モデム５ａへ指示して、認証装置４の電話番
号をダイヤルし、認証装置４は、モデム４ａを介して、
ダイヤル呼出しを受け取る。これにより、外部端末５と
認証装置４とは、公衆電話回線網３１を介して通信可能
になる。さらに、外部端末５は、例えば、ＴＣＰ（ Tra
nsmission Control Protocol）／ＩＰ( Internet Proto
col ）プロトコルなど、組織内ネットワーク２と通信す
る際に決められた形式へ、サーバ２１ａへのログインコ
マンドを変換して、認証装置４へ送出する。実際には、
ログインコマンドは、例えば、サーバ２１ａのドメイン
名を”ａｂｃ”とすると、”ｏｐｅｎａｂｃ”などの
ような文字列で表される。当該文字列を示すデータ本体
には、所定の形式のＴＣＰヘッダが付加された後、所定
の長さ毎に分割され、それぞれにＩＰヘッダを付加する
ことによって、ＩＰパケットが生成される。

【００４１】ここで、認証装置４において、通信制御部
４１がモデム４ａからデータを受け取ると、コマンド監
視部４２は、当該データがログインコマンドであるか否
かを判定する。この判定は、例えば、上記各ＩＰパケッ
トからデータ本体を復元し、データ本体の行頭に、メモ
リ４４に格納されたログインコマンド（この場合は、”
ｏｐｅｎ”）が存在するか否かなどによって判定され
る。さらに、コマンド監視部４２は、このログインコマ
ンドの後に続く文字列から、サーバ２１を示すＩＰアド
レス（ドメイン名や数字）を抽出したり、上記ＩＰパケ
ットの送信先アドレスを識別するなどして、ログインコ
マンドが送られたサーバ２１のサーバＩＤを特定する。
また、コマンド監視部４２は、例えば、上記ログインコ
マンドの後に続いて送られる文字列のうち、外部端末５
を示すＩＰアドレス（ドメイン名や数字）を抽出した
り、上記ＩＰパケットの送信元アドレスを識別するなど
して、ログインコマンドを送出した外部端末５のユーザ
ＩＤを特定する。

【００４２】これにより、ｔ１の時点において、コマン
ド監視部４２は、外部端末５からサーバ２１ａへのログ
インコマンドを検出する。なお、この時点では、外部端
末５とサーバ２１ａとは、接続されておらず、外部端末
５から送られたデータは、組織内ネットワーク２へ送出
されることなく、認証装置４内に止められている。

【００４３】コマンド監視部４２がログインコマンドを
検出すると、ｔ２の時点において、認証部４３は、図４
に示すフローチャートに従って、当該外部端末５を認証
する。すなわち、ステップ１（以下では、Ｓ１のように
略称する）にて、認証部４３は、上記コマンド監視部４
２が特定した外部端末５のユーザＩＤと、サーバ２１ａ
のサーバＩＤと、ログインコマンドとに基づいて、サー
バ２１ａへのアクセスが、当該外部端末５に許可されて
いるか否かを検査する。本実施形態では、メモリ４４の
データベースに、ユーザＩＤ、サーバＩＤおよびログイ
ンコマンドの組み合わせが格納されている場合（Ｓ１に
て、 YESの場合）のみ、認証部４３は、アクセスが許可
されていると判定し、Ｓ２以降の処理を行う。

【００４４】この場合、Ｓ２にて、認証部４３は、認証
毎に異なる値の乱数を生成し、Ｓ３にて、外部端末５へ
送出する。一方、外部端末５において、パスワード生成
部５２は、受け取った乱数を、メモリ５３に格納された
共有鍵で暗号化してパスワードを生成し（Ｓ４）、認証
装置４へ送り返す（Ｓ５）。また、認証装置４の認証部
４３は、Ｓ６において、メモリ４４から、外部端末５に
対応する共有鍵を読み出し、当該共有鍵を用いて、上記
Ｓ２にて生成した乱数を暗号化する。さらに、認証部４
３は、Ｓ７において、自らが生成したパスワードと、外
部端末５から送り返されてきたパスワードとを比較す
る。

【００４５】両者が一致した場合、Ｓ８において、認証
部４３は、外部端末５の認証に成功したと判断する。こ
の場合、認証部４３は、外部端末５とサーバ２１ａとの
接続を許可し、通信制御部４１は、外部端末５とサーバ
２１ａとの間の通信を中継する。これにより、図３に示
すように、認証装置４による認証に成功した外部端末５
のみが、認証装置４を介し、サーバ２１ａへ接続される
（ｔ３およびｔ４の時点）。

【００４６】ここで、サーバ２１ａへのアクセス中やア
クセス直後など、外部端末５と認証装置４との回線が接
続されている状態で、外部端末５が他のサーバ２１ｂへ
アクセスする場合、外部端末５は、ｔ５の時点におい
て、上記ｔ１の時点と同様に、当該サーバ２１ｂへ向け
てログインコマンドを送出する。ただし、外部端末５と
サーバ２１ｂとの間には、認証装置４が設けられてお
り、認証装置４のコマンド監視部４２は、外部端末５か
ら組織内ネットワーク２へ送られるデータ全てを監視し
て、ログインコマンドを検出している。

【００４７】したがって、上記ｔ２の時点と同様に、図
４に示す処理が行われ、認証装置４は、ログインコマン
ドがサーバ２１ｂへ到着する前に、外部端末５を再び認
証する（ｔ６の時点）。これにより、認証装置４によっ
て、サーバ２１ｂへのアクセスが許可された外部端末５
のみが、認証装置４を介して、サーバ２１ｂに接続され
る（ｔ７およびｔ８の時点）。

【００４８】なお、認証装置４は、使い捨てのワンタイ
ムパスワードを用いて、外部端末５を認証しているの
で、ｔ２の時点の認証時と、ｔ６の時点の認証時とで
は、互いに異なるパスワードが使用される。したがっ
て、共有鍵と暗号化の方法とが秘匿されている限り、不
正ユーザが、あるサーバ２１への認証に成功したとして
も、他のサーバ２１への認証に失敗する。なお、不正ユ
ーザは、同じサーバ２１へ、前回使用したパスワードで
アクセスしようとしても認証に失敗する。

【００４９】外部端末５が認証に失敗した場合（図４に
示すＳ１あるいはＳ７で No の場合）、認証部４３は、
外部端末５とサーバ２１ａとの接続との接続を拒否し、
通信制御部４１は、認証装置４と外部端末５との間の回
線接続を切断する。この場合は、外部端末５から送出さ
れたデータは、組織内ネットワーク２へ転送されない。

【００５０】このように、認証装置４は、外部端末５か
ら送られるデータを監視して、ログインコマンドを検出
することによって、サーバ２１毎に、外部端末５を認証
できる。したがって、組織内ネットワーク２へのアクセ
スに関する認証のみを行う従来技術とは異なり、不正ユ
ーザが、認証に偶然成功したとしても、不正アクセス
は、単一のサーバ２１に限定されるので、組織内ネット
ワーク２の安全性を向上できる。

【００５１】ところで、サーバ２１毎に認証する方法と
しては、上記従来技術に加えて、各サーバ２１が独自に
認証する方法も考えられる。ところが、この比較例で
は、必要とする認証の程度に拘わらず、組織内ネットワ
ーク２に関する認証と、サーバ２１に関する認証とで、
２回の認証が必要になり、認証時の手間が増大する。さ
らに、不正ユーザが、１回目の認証に偶然成功した場
合、組織内ネットワーク２内の各サーバ２１へ、自由に
アクセスを試みることができる。この結果、組織内ネッ
トワーク２内の全てのサーバ２１は、十分に強固に認証
できるように設定する必要がある。

【００５２】また、第三者は、各サーバ２１への認証に
失敗しても、再度認証を試みることができるので、認証
に成功する可能性がある。さらに、不正アクセスによっ
て、組織内ネットワーク２を流れるデータ量（トラフィ
ック）が不所望に増大し、正規のユーザによるデータ通
信を妨げる虞れがある。

【００５３】なお、各サーバ２１が、組織内ネットワー
ク２から、認証に失敗した外部端末を追放するために
は、サーバ２１は、例えば、認証装置４など、組織内ネ
ットワーク２の入口に設けられた装置へ、当該外部端末
との接続を遮断するように指示する必要がある。したが
って、この指示をやり取りできるように、各サーバ２１
と認証装置４との双方を変更する必要があり、多くの手
間がかかる。

【００５４】これに対して、本実施形態では、外部端末
５の認証は、各サーバ２１毎に少なくとも１回ずつ、組
織内ネットワーク２の入口で行われる。したがって、上
記比較例に比べて、認証回数を削減できると共に、不正
アクセスに起因するトラフィックの増大を防止できる。
また、認証箇所が、認証装置４に限られているので、サ
ーバ２１では、特に、認証するため装置やプログラムを
用意する必要がなく、当然ながら、認証の設定も不要で
ある。この結果、組織内ネットワーク２の管理維持が、
容易になると共に、従来と同様のサーバ２１を使用でき
る。

【００５５】〔第２の実施形態〕ところで、上記第１の
実施形態では、認証装置４と外部端末５との双方に、共
通の共有鍵そのものが格納されている。ここで、共有鍵
は、認証装置４が外部端末５を認証する際の基準となる
情報であり、万一、共有鍵が盗まれると、認証装置４
は、第三者による不正アクセスを阻止できなくなる。し
たがって、共有鍵は、第三者から秘匿する必要があると
共に、組織内ネットワーク２の安全性を向上させるため
には、複数の共有鍵を用意して、単一の共有鍵が認証す
る範囲を制限する方がよい。ここで、共有鍵を複数設け
る場合の単位としては、例えば、外部端末５毎や、外部
端末５とサーバ２１との組み合わせ毎などが挙げられ
る。

【００５６】ところが、上記各組み合わせ毎に共有鍵を
設定し、外部端末５と認証装置４とに予め格納する場
合、共有鍵の数の増加に伴って、格納に必要な記憶容量
が増大すると共に、各共有鍵を維持管理する際の手間が
増大する。

【００５７】これに対して、本実施形態に係るネットワ
ークシステム１１では、ＩＤベクトルを利用して、上記
共有鍵そのものに代えて、共有鍵を算出するための秘密
情報を格納する場合について説明する。なお、組織内ネ
ットワーク側の秘密情報は、認証装置に一括して格納し
てもよいが、本実施形態では、これらの秘密情報がサー
バ毎に異なることに注目し、当該秘密情報が各サーバ毎
に格納される場合を例にして説明する。

【００５８】すなわち、本実施形態に係るネットワーク
システム１１は、図１に示すネットワークシステム１と
略同様であるが、図５に示すように、認証装置４および
外部端末５に代えて、異なる認証動作を行う認証部６３
を有する認証装置６と、共有鍵算出部７１を有する外部
端末７とが設けられている。さらに、認証装置６と各サ
ーバ２１との間には、各サーバ２１に対応するパスワー
ド生成器８が新たに設けられている。なお、本実施形態
では、上記認証装置６とパスワード生成器８との双方
が、特許請求の範囲に記載の認証装置に対応し、認証部
６３が、乱数生成部および比較部に対応する。また、上
記ネットワークシステム１と同様の機能を有する部材に
は、同じ参照符号を付して説明を省略する。

【００５９】上記共有鍵算出部７１は、予めメモリ５３
に格納された外部端末７固有のユーザ秘密ベクトルＸ
と、認証時に受け取った各サーバ２１固有のサーバＩＤ
とに基づいて、パスワード生成部５２がパスワードを生
成する際の共有鍵を算出できる。一方、上記パスワード
生成器８は、例えば、図６に示すように、外部端末７と
同様に、認証装置６と通信する通信制御部８１と、メモ
リ８２に格納されたサーバ２１固有のサーバ秘密ベクト
ルＹと、認証時に受け取る外部端末７固有のユーザＩＤ
とに基づいて、共有鍵を算出する共有鍵算出部８３と、
認証時に受け取る乱数を当該共有鍵で暗号化してワンタ
イムパスワードを生成するワンタイムパスワード生成部
８４（パスワード生成部８４と略称する）とを備えてい
る。なお、上記各部材６３、７１、８１、８２〜８４
は、上記パスワード生成部５２などと同様に機能ブロッ
クである。

【００６０】上記構成では、認証に先立って、各外部端
末７毎に算出されたユーザ秘密ベクトルＸが、各外部端
末７のメモリ５３に格納される。具体的には、各外部端
末７には、固有のユーザＩＤが割り当てられる。さら
に、ユーザＩＤからユーザＩＤベクトルｘを生成するた
めに、公開一方向性関数ｈが決定される。当該公開一方
向性関数ｈは、第三者がユーザＩＤの値からユーザＩＤ
ベクトルｘの値を予想しにくい関数であって、ユーザＩ
Ｄのｉ番目の要素をＩＤ_i、ユーザＩＤベクトルｘのｉ
番目の要素をｘ_i、ＩＤ_iからｘ_iを算出するための関
数をｈ_iとすると、以下の式（１）に示すように、ｘ_i＝ｈ_i（ＩＤ_i）；（ｉ＝１、２、…、ｍ） …（１）と表現される。なお、上式（１）において、ｍは、ユー
ザＩＤおよびユーザＩＤベクトルｘの要素数である。

【００６１】さらに、各外部端末７毎に、固有のユーザ
秘密乱数行列Ｒが設定され、上記ユーザＩＤベクトルｘ
とユーザ秘密乱数行列Ｒとから、各外部端末７に固有の
ユーザ秘密ベクトルＸが作成される。当該ユーザ秘密ベ
クトルＸのｊ番目の要素Ｘ_jは、以下の式（２）に示す
ように、

【００６２】

【数１】

【００６３】となる。なお、上式（２）において、Ｒ
_(i,j)は、ユーザ秘密乱数行列Ｒのｉ行ｊ列の成分を示
しており、Ｎは、一様乱数を示している。また、上式
（２）は、予め定められた大きさの素数Ｐを法として演
算されている（ｍｏｄＰ）。さらに、上記ユーザＩＤ
と、上式（２）にて算出されたユーザ秘密ベクトルＸ
は、それぞれに対応する外部端末７のメモリ５３へ格納
される。

【００６４】同様にして、各サーバ２１毎に、サーバＩ
Ｄおよび秘密乱数行列Ｒが割り当てられ、各サーバ２１
固有のサーバ秘密ベクトルＹが算出される。上述の式
（１）および式（２）と同様に、サーバ秘密ベクトルＹ
は、以下の式（３）および（４）に基づいて算出され、ｙ_i＝ｈ_i（ＩＤ_i）；（ｉ＝１、２、…、ｍ） …（３）

【００６５】

【数２】

【００６６】となる。なお、ｙ_iは、サーバＩＤベクト
ルｙのｉ番目の要素であり、Ｙ_jは、サーバ秘密ベクト
ルＹのｊ番目の要素である。さらに、サーバＩＤおよび
サーバ秘密ベクトルＹは、それぞれのサーバ２１に対応
するパスワード生成器８において、メモリ８２に格納さ
れる。

【００６７】第１の実施形態と同様に、認証装置６が各
サーバ２１へのログインコマンドを検出すると、ログイ
ンコマンド毎に、認証が行われる（図３に示すｔ２およ
び定６の時点）。ただし、本実施形態に係る認証装置６
は、認証方法が第１の実施形態と異なっており、図７お
よび図８に示す処理が行われる。すなわち、図７に示す
Ｓ１１において、認証装置６は、図４に示すＳ１と同様
に、メモリ４４のデータベースを参照して、サーバ２１
ａへのアクセスが外部端末７に許可されているか否かを
判定する。

【００６８】許可されている場合、認証装置６は、Ｓ１
２において、サーバ２１ａのサーバＩＤを外部端末７へ
送出する。また、外部端末７の共有鍵算出部７１は、上
述の公開一方向性関数ｈを用いて、受け取ったサーバＩ
ＤからサーバＩＤベクトルｙを算出する（Ｓ１３）。さ
らに、共有鍵算出部７１は、Ｓ１４において、当該サー
バＩＤベクトルｙと、メモリ５３に予め格納されたユー
ザ秘密ベクトルＸとの内積をとり、上述の素数Ｐで割っ
た商を算出する。この商が、外部端末７とサーバ２１ａ
との間の共有鍵となる。

【００６９】同様に、認証装置６は、外部端末７のユー
ザＩＤをパスワード生成器８ａへ送出する（Ｓ１５）。
さらに、パスワード生成器８ａの共有鍵算出部７１は、
公開一方向性関数ｈに基づいて、ユーザＩＤからユーザ
ＩＤベクトルｘを算出し（Ｓ１６）、当該ユーザＩＤベ
クトルｘと、自らのサーバ秘密ベクトルＹとの内積を素
数Ｐで割って商を算出し、共有鍵とする（Ｓ１７）。

【００７０】上記Ｓ１２〜Ｓ１７によって、パスワード
生成器８ａと外部端末７との間で、同じ値の共有鍵が生
成されると、認証装置６および外部端末７は、図８に示
すＳ２１〜Ｓ２４において、図４に示すＳ２〜Ｓ５と同
様の処理を行い、外部端末７は、算出された共有鍵を用
いてパスワードを生成し、認証装置６へ送り返す。さら
に、認証装置６は、上記Ｓ２１にて生成した乱数をパス
ワード生成器８ａへも送出し（Ｓ２５）、パスワード生
成器８ａは、算出された共有鍵を用いてパスワードを生
成し（Ｓ２６）、認証装置６へ送り返す（Ｓ２７）。

【００７１】一方、上記認証装置６は、パスワード生成
器８ａと外部端末７とから送出されたパスワードが一致
するか否かを判定し（Ｓ２８）、一致した場合のみ、当
該外部端末７と、パスワード生成器８ａに対応するサー
バ２１ａとの接続を許可する（Ｓ２９）。

【００７２】ここで、第三者が正規の外部端末７になり
すまして不正にアクセス使用としても、当該第三者は、
ユーザ秘密ベクトルＸを知りえないので、パスワード生
成器８ａと共通の値を持った共有鍵を生成できない。し
たがって、公開一方向性関数ｈを知り得たとしても、正
しいパスワードを送り返すことができず、認証装置６で
の認証に失敗する。この結果、本実施形態に係る認証装
置６は、第１の実施形態と同様に、組織内ネットワーク
２の入口において、サーバ２１毎に外部端末７を認証で
きる。

【００７３】本実施形態では、認証時に、認証装置６と
パスワード生成器８との間で、乱数およびパスワードが
やり取りされている。ただし、これらのデータは、外部
端末７が送出したデータそのものではなく、認証装置６
およびパスワード生成器８にて、データの内容および形
式が決定される。したがって、認証に成功するまでの
間、外部から組織内ネットワーク２へアクセスできず、
組織内ネットワーク２への不正アクセスを防止できる。

【００７４】なお、図５では、パスワード生成器８をサ
ーバ２１と別々に図示しているが、当然ながら、両者
は、別体でも一体でもよい。別体の場合は、サーバ２１
と認証装置６との間に、パスワード生成器８を配するこ
とによって、サーバ２１を変更せずに、本実施形態に係
るネットワークシステム１１を実現できる。また、サー
バ２１へ、パスワード生成器８と同様の動作を行うソフ
トウェアを組み込めば、特に、パスワード生成器８用の
ハードウェアを設ける必要がなく、ネットワークシステ
ム１１を簡略化できる。

【００７５】また、本実施形態に係るネットワークシス
テム１１では、上述の式（１）ないし式（４）を用いた
ＩＤ方式によって、外部端末７を認証しているが、これ
に限るものではなく、他のＩＤ方式でも認証できる。認
証時に送受されるＩＤ（識別情報）と、秘密情報とから
共有鍵を算出する方式であれば、安全性を向上するため
にサーバと外部端末７との組み合わせ毎に異なる共有鍵
を使用する場合であっても、全ての共有鍵を記憶する必
要がないので、認証に必要なデータを記憶するための記
憶容量を削減できる。

【００７６】また、第１の実施形態のように、秘密の共
有鍵を用いて認証する場合は、通常、サーバを追加する
度に、全ての外部端末７に共有鍵の配付が必要になる。
ところが、本実施形態のようにＩＤ方式を利用すれば、
新しく追加するサーバのサーバＩＤを認証装置６に登録
するだけで、サーバを追加でき、サーバ追加時の手間を
削減できる。

【００７７】加えて、本実施形態では、各秘密情報を作
成する際に乱数が用いられているため、外部端末７やサ
ーバ２１（パスワード生成器８）の利用者が結託して
も、他の利用者の秘密情報を推測できず、さらに安全性
を向上できる。

【００７８】なお、上記第１および第２の実施形態で
は、外部からのアクセス方法の一例として、公衆電話回
線網３１を挙げているが、これに限るものではない。例
えば、インターネット経由やＬＡＮなど、他の方法でア
クセスすることもできる。また、複数種類のネットワー
クを経由してアクセスしてもよい。安全性の高い組織内
ネットワーク２が、安全性の低い組織外ネットワーク３
からリモートアクセス可能なように構成されていれば、
アクセス方法に拘わらず、上記各実施形態と同様の効果
が得られる。

【００７９】また、上記各実施形態では、各サーバ２１
がｔｅｌｎｅｔサーバである場合を例にして説明した
が、例えば、ｆｔｐやｒｌｏｇｉｎなど、他のアプリケ
ーションを行うサーバであってもよい。外部端末５
（７）がサーバ２１へ要求を伝える際、例えば、ファイ
ル転送やプログラム実行などの実際の要求を伝える前
に、サーバ２１へのログインコマンドを送出するもので
あれば、サーバ２１の処理の種類に拘わらず、同様の効
果が得られる。

【００８０】さらに、上記各実施形態では、ログインコ
マンドの検出方法として、接続時に、外部端末５（７）
が送出したデータ本体中に、所定の文字列が含まれるか
否かによって検出する場合を例にして説明しているが、
これに限るものではない。例えば、ＴＣＰヘッダに含ま
れるポート番号や、ＴＣＰ接続において、データ本体が
送受されるポートを制御するための制御ポートを監視す
るなどして、ログインコマンドを検出してもよい。外部
端末５（７）から、サーバ２１への接続要求（ログイン
コマンド）を検出可能であれば、上記各実施形態と同様
の効果が得られる。

【００８１】

【発明の効果】請求項１の発明に係る認証装置は、以上
のように、組織内ネットワークの入口に設けられ、外部
端末が送出したデータを監視して、上記各サーバへのロ
グインコマンドを検出するログインコマンド検出手段
と、ログインコマンドを検出した場合、当該外部端末を
認証し、認証に失敗した外部端末からのログインを、上
記組織内ネットワークの入口で拒否する認証手段とを備
えている構成である。

【００８２】上記構成では、外部端末は、サーバへログ
インコマンドを送出する度に、組織内ネットワークの入
口にて認証される。それゆえ、認証装置は、認証回数を
増加させることなく、サーバ毎に外部端末を認証可能
で、認証に失敗した外部端末による組織内ネットワーク
への侵入を阻止できる。この結果、組織内ネットワーク
の安全性を向上できるという効果を奏する。

【００８３】請求項２の発明に係る認証装置は、以上の
ように、請求項１記載の発明の構成において、上記認証
手段は、毎回異なる乱数に基づいて自らが生成した第１
のワンタイムパスワードと、当該乱数に基づいて、外部
端末が生成した第２のワンタイムパスワードとを比較す
る比較部を備えている構成である。

【００８４】上記構成によれば、外部端末は、毎回異な
るワンタイムパスワードで認証されるので、外部端末が
安全性の低い経路を介してリモートアクセスする場合で
あっても、当該外部端末を確実に認証可能な認証装置を
実現できるという効果を奏する。

【００８５】請求項３の発明に係る認証装置は、以上の
ように、請求項２記載の発明の構成において、上記認証
手段は、上記外部端末で共有鍵を算出する際に使用さ
れ、各サーバ固有の第１識別情報を送出すると共に、上
記外部端末を識別する第２識別情報と、自らに予め格納
された上記サーバ固有の第１秘密情報とに基づいて、上
記共有鍵を算出する共有鍵算出手段を備えている構成で
ある。

【００８６】上記構成では、外部端末および共有鍵算出
部は、自らに格納した秘密情報と、相手から受け取った
識別情報とに基づいて、両者の組み合わせに応じた共有
鍵を算出する。それゆえ、より安全に外部端末を認証可
能な認証装置を、少ない記憶容量で実現できるという効
果を奏する。

【００８７】請求項４の発明に係る記録媒体は、以上の
ように、外部端末が送出するデータを監視して、各サー
バへのログインコマンドを検出するログインコマンド検
出手段と、上記外部端末からサーバへのログインコマン
ドを検出した場合、当該外部端末を認証し、認証に失敗
した外部端末からのログインを、上記組織内ネットワー
クの入口で拒否する認証手段とを、上記コンピュータに
実現させるためのプログラムを記録した構成である。

【００８８】上記構成のプログラムが実行されると、請
求項１の発明に係る認証装置と同様に、外部端末は、組
織内ネットワークの入口にて、サーバへログインコマン
ドを送出する度に認証されるので、組織内ネットワーク
の安全性を向上できるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施形態を示すものであり、認証装
置が使用されるネットワークシステムの要部構成を示す
ブロック図である。

【図２】上記認証装置に格納されるデータベースの構成
例を示す説明図である。

【図３】上記ネットワークシステムの動作を説明するタ
イミングチャートである。

【図４】上記ネットワークシステムにおいて、認証時の
動作を詳細に示すフローチャートである。

【図５】本発明の他の実施形態を示すものであり、認証
装置が使用されるネットワークシステムの要部構成を示
すブロック図である。

【図６】上記ネットワークシステムにおいて、サーバ毎
に設けられたパスワード生成器を示すブロック図であ
る。

【図７】上記ネットワークシステムにおいて、認証時に
共有鍵を共有するまでの動作を示すフローチャートであ
る。

【図８】上記ネットワークシステムにおいて、認証時に
共有鍵が共有されてからの動作を示すフローチャートで
ある。

【符号の説明】

２組織内ネットワーク４・６認証装置５・７外部端末２１サーバ４２コマンド監視部（ログインコマンド検出手段）４３認証部（認証手段；乱数生成部；パスワード生成
部；比較部）６３認証部（認証手段；乱数生成部；比較部）８３共有鍵算出部（共有鍵算出手段）８４ワンタイムパスワード生成部（パスワード生成
部）

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｌ 12/66 Ｈ０４Ｌ 11/20 Ｂ 9/00 ６７３Ｃ６７３Ａ６０１Ｃ

Claims

【特許請求の範囲】

【請求項１】組織内ネットワークに設けられた複数のサ
ーバへ外部の端末がアクセスする際に、当該外部端末を
認証する認証装置において、上記組織内ネットワークの入口に設けられ、上記外部端
末が送出したデータを監視して、上記各サーバへのログ
インコマンドを検出するログインコマンド検出手段と、上記外部端末からサーバへのログインコマンドを検出し
た場合、当該外部端末を認証し、認証に失敗した外部端
末からのログインを、上記組織内ネットワークの入口で
拒否する認証手段とを備えていることを特徴とする認証
装置。
【請求項２】上記認証手段は、ログインコマンドの検出
毎に異なる乱数を生成して、上記外部端末へ送出する乱
数生成部と、上記外部端末と自らとの間で予め共有された共有鍵を用
いて、上記乱数を暗号化して、第１のワンタイムパスワ
ードを生成するパスワード生成部と、上記外部端末にて上記共有鍵で上記乱数を暗号化して生
成された第２のワンタイムパスワードと、上記第１のワ
ンタイムパスワードとを比較する比較部とを備えている
ことを特徴とする請求項１記載の認証装置。
【請求項３】上記認証手段は、上記外部端末で共有鍵を
算出する際に使用され、各サーバ固有の第１識別情報を
送出すると共に、上記外部端末を識別する第２識別情報
と、自らに予め格納された上記サーバ固有の第１秘密情
報とに基づいて、上記共有鍵を算出する共有鍵算出手段
を備えていることを特徴とする請求項２記載の認証装
置。
【請求項４】複数のサーバを有する組織内ネットワーク
の入口に設けられるコンピュータが読み取り可能な記録
媒体であって、上記組織内ネットワークに接続される外部端末が送出す
るデータを監視して、上記各サーバへのログインコマン
ドを検出するログインコマンド検出手段と、上記外部端末からサーバへのログインコマンドを検出し
た場合、当該外部端末を認証し、認証に失敗した外部端
末からのログインを、上記組織内ネットワークの入口で
拒否する認証手段とを、上記コンピュータに実現させる
ためのプログラムを記録した記録媒体。