JP2000224162A - 不可逆関数を用いたクライアント認証方法 - Google Patents

Abstract

(57)【要約】 【課題】企業情報システムにおいて、安全な認証情報を
交換する方法。 【解決手段】サーバにおいて予め登録して置いたユーザ
のパスワード及び前記認証毎に異なる値を連結し、サー
バ独自に認証情報を算出しクライアントが送信してきた
認証情報と比較する手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】従来の業務システムではユー
ザはクライアント端末からユーザＩＤとパスワードを入
力することにより業務サーバで正しいユーザであること
を認証された上で業務サーバへログインしていた。

【０００２】しかし、一般にユーザＩＤとパスワードは
暗号化されておらずインターネットなどの公開ネットワ
ークを介した通信は常に盗聴によるパスワードの漏洩の
危険があった。

【０００３】本発明は，クライアントと業務サーバ間を
安全に認証情報を交換するためのユーザ認証方法を対象
とする。

【０００４】

【従来の技術】ＷＷＷサーバとブラウザ間での通信にお
いて代表的ログイン方式は基本認証と呼ばれている。こ
れはユーザが認証を必要とするホームページにアクセス
した際にログイン画面がポップアップしユーザにユーザ
ＩＤとパスワードの入力を促す。ユーザが予め登録され
ており、パスワードが正しい時に初めて要求したホーム
ページが参照可能となる。

【０００５】このとき、ユーザが入力したユーザＩＤと
パスワードはＢＡＳＥ６４エンコード方式でエンコード
されてＷＷＷサーバへ送られるが、このエンコード方式
は可逆的な関数を用いており簡単にパスワードが漏洩し
てしまうという問題があった。

【０００６】パスワード登録、認証、更新方法に関する
従来発明(特開平9-330298)では、パスワードに一方向関
数(不可逆関数)を適用し、登録してあるハッシュ化パス
ワードと比較するが、この発明では複数のパスワードを
認証時に使うことを目的にしており、複数のパスワード
を管理するオーバーヘッドが考慮されていない。そのた
め、ホームページ参照時のログイン方式には適用が難し
い。

【０００７】また、公開鍵暗号をベースとした相互認証
方式として、特開平9-81523号公報が提案されている
が、このような認証方式は、やはりＷＷＷサーバとブラ
ウザ間通信の特定ページへのアクセス時のユーザ認証に
は向いていない。

【０００８】なお、乱数とパスワードを用いたユーザ認
証としてＰＰＰ ＣＨＡＰ（ＲＦＣ１９９４）がある
が、ＣＨＡＰはクライアント−サーバのホストを認証す
る手段であり、エンドユーザを認証することはできない
点に問題がある。このためユーザにログイン画面は表示
されず、予めサーバ／クライアントに定義ファイルを持
ち決められたパスワードを使い自動的に応答する必要が
ある。また、ＣＨＡＰはサーバ／クライアントの相互認
証、尚かつ時間を置いて業務途中でも認証を続けるが、
電話線を切り替えられるのを心配しないで済むシステム
形態では、過剰な実装となる。

【０００９】

【発明が解決しようとする課題】本発明の目的は、イン
ターネットのような不特定多数のユーザが接続されたネ
ットワークにおいてもユーザ認証のシーケンスでパスワ
ードの漏洩を防止し、悪意の第三者が特定の権限を持っ
たユーザに成りすますことができないようにすることで
ある。

【００１０】

【課題を解決するための手段】クライアント／サーバシ
ステムにおいて、サーバがクライアントにアクセス許可
を与えるために、サーバはクライアントが予め登録され
た正しいユーザにより使用されていることを確認する必
要がある。正しいユーザであることを確認するために一
般的にはユーザにパスワードを入力させそのパスワード
がサーバに登録された内容と一致しているかを以て認証
している。このためユーザが入力したパスワード情報を
クライアントからサーバへ送信する必要がある。インタ
ーネットのような公開ネットワークにおいてはこのパス
ワードの送信が盗聴の危険にさらされている。

【００１１】そこで、従来のような可逆的関数ではな
く、不可逆的関数でパスワードを変換し、ネットワーク
上でたとえ盗聴されてもパスワードが復元できないよう
にする。ここで用いる不可逆的関数は異なる入力値を与
えると必ず異なる結果が出力される特徴を持ち、このよ
うな不可逆的関数としてＳＨＡ−１やＭＤ５などが知ら
れている。

【００１２】上記によりパスワードが復元できなくて
も、不可逆関数を用いて変換された後の認証データを盗
聴し、偽った認証データとしてサーバに送信することで
成りすます危険がある。そこでサーバが認証の毎に異な
る数値を生成し、その数値とパスワードを連結した後に
不可逆関数を用いる。これにより、毎回異なる認証情報
が使用され盗聴による成りすましが不可能となるととも
に、第三者がサーバにアクセスしサーバが生成した数値
を取得してもパスワードが未知のため正しい認証情報は
生成できずログインは失敗する。

【００１３】

【発明の実施の形態】以下本発明の一実施形態について
図面を用いて説明する。

【００１４】図１は、本実施形態の本認証方式を用いた
クライアント−サーバの構成図である。認証クライアン
ト８と業務サーバ６はインターネット等の広域ネットワ
ークを介して接続されている。認証クライアント８は、
ディスプレイ装置、キーボード及びクライアント制御装
置から構成され、前記クライアント制御装置には、不可
逆変換装置310が存在する。

【００１５】また、業務サーバ６のは一部であるサーバ
制御装置にも不可逆変換装置310が存在する。前記、不
可逆変換装置310の特性については図６で説明してい
る。業務サーバ６では、パスワードDB30を備え、業務サ
ーバ６を利用可能なユーザについてのユーザIDとパスワ
ード情報を管理する。

【００１６】ユーザ１１が認証クライアント８からユー
ザＩＤ２２とパスワード１００を入力すると、ユーザ１
１が入力したパスワード１００は不可逆変換装置３１０
で変換され認証情報としてネットワークを介して業務サ
ーバ６へ送信される。

【００１７】図２に本発明を用いた場合の認証シーケン
スを示す。

【００１８】この図では認証クライアントはＰＣを業務
サーバはＰＣあるいはワークステーションを想定してい
る。

【００１９】ユーザ１１は認証クライアント８を用いて
業務サーバ６への接続を要求する(2001)。認証クライア
ントはユーザ１１に対してユーザＩＤとパスワードの入
力するログイン画面を表示する(2002)。ここでユーザ１
１はユーザＩＤ２２とパスワード１００を入力する(200
3)。認証クライアント８は業務サーバ６へユーザ１１が
入力したユーザＩＤ２２を送信し(2004)、業務サーバは
毎回異なる数値チャレンジデータ１０１を生成し(200
5)、認証クライアントへ返信する(2006)。認証クライア
ントは先にユーザ１１が入力したパスワード１００とサ
ーバから返信されたチャレンジデータ１０１を連結し不
可逆変換を行いハッシュ値１０２を算出し(2007)、業務
サーバ６へ送信する(2008)。

【００２０】業務サーバ６はパスワードＤＢからユーザ
１１のパスワード３１を検索し(2009)、それと先に生成
したチャレンジデータ１０１を連結し認証クライアント
と同じ不可逆変換を行いハッシュ値１０３を算出する(2
010)。このハッシュ値１０３とクライアントから送信さ
れたハッシュ値１０２を比較し(2011)、不一致の場合は
認証クライアントを使用しているユーザを認証せずログ
イン要求を失敗させる(2012)。一致した場合は許可され
たユーザとして認証しログイン要求を受け入れる(201
3)。

【００２１】図３は従来の可逆変換装置を用いた認証方
法である。

【００２２】この場合、ユーザが入力したパスワードな
どの認証情報(3003)はＢＡＳＥ６４などの可逆変換装置
で変換され(3004)、業務サーバ６へ送信される(3005)。
このためネットワーク上で盗聴されるとパスワード情報
が漏洩する危険があった。

【００２３】図４は可逆変換装置を用いたデータ変換の
特性を現している。入力データ２００は可逆変換装置３
００で出力データ２０１に変換される。出力データ２０
１を再度可逆変換装置３００で変換することで出力デー
タ２０２が得られる。この時入力データ２００と出力デ
ータ２０２は等しい。このような変換方式としてＢＡＳ
Ｅ６４変換が知られており、図３の処理3004、処理3006
に対応する。

【００２４】図５は不可逆変換装置を用いたデータ変換
の特性を現している。入力データ２１０は不可逆変換装
置３１０で出力データ２１１に変換される。出力データ
２１１を再度不可逆変換装置３１０で変換することで出
力データ２１２が得られる。この時入力データ２１０と
出力データ２１２は不一致である。このような変換方式
としてＳＨＡ−１やＭＤ５変換が知られており、図２の
処理2007、処理2010に対応する。

【００２５】

【発明の効果】以上述べたように本発明によれば公開ネ
ットワークを通しても安全に認証情報を送信できパスワ
ードの漏洩を防ぐことが出きる。また、毎回ことなる認
証情報を用いることにより盗聴による成りすましを防止
することができる。

【００２６】この方法では暗号技術を用いないため証明
書や鍵の管理が不要である。このため海外にも適用しや
すい方法となっている。

【図面の簡単な説明】

【図１】本発明を実施した場合の装置の構成を示す図で
ある。

【図２】本発明を実施した場合の認証シーケンスを示す
図である。

【図３】従来の認証シーケンスを示す図である。

【図４】可逆変換装置による変換の特性を示す図であ
る。

【図５】不可逆変換装置による変換の特性を示す図であ
る。

【符号の説明】

業務サーバ６…サーバシステム、認証クライアント８…
クライアントシステム、ユーザ11…ユーザ、チャレンジ
データ１０１…サーバ６が生成し、クライアントからの
認証毎に毎回異なる値を使用するデータ、パスワード１
００…ユーザ１１がキーボードより入力したパスワー
ド、ハッシュ値１０２…パスワード１００とチャレンジ
データ１０１を連結し不可逆変換して得た値、パスワー
ドＤＢ３０…サーバに予め登録しておいたユーザ毎のユ
ーザＩＤとパスワードのテーブル、ハッシュ値１０３…
パスワードＤＢ３０から求めたパスワード３１とチャレ
ンジデータ１０１を連結し不可逆変換して得た値、入力
データ２００…任意の変換前のデータ、可逆変換装置３
００…入力データを変換した後、再び元のデータが復元
可能な装置、出力データ２０１…入力データ２００を可
逆変換装置３００で変換したデータ、出力データ２０２
…出力データ２０１を可逆変換装置３００で変換したデ
ータ、入力データ２１０…任意の変換前のデータ、不可
逆変換装置３１０…入力データを変換した後、再び元の
データが復元不可能な装置、出力データ２１１…入力デ
ータ２１０を不可逆変換装置３１０で変換したデータ、
出力データ２１２…出力データ２１１を不可逆変換装置
３１０で変換したデータ、2001〜2013…本発明に基づく
クライアント認証での処理、3001〜3010…従来の認証で
の処理。

Claims (2)

【特許請求の範囲】
1. 【請求項１】クライアントと業務サーバが相互に通信可
   能なネットワークシステムにおいて、クライアントの認
   証情報を不可逆関数で変換することにより、クライアン
   トの持つ秘匿情報を取り出せない様に変換する手段、サ
   ーバで生成した毎回異なる値を用いることにより認証情
   報を毎回変更し盗聴による成りすましを防止する手段を
   備えることにより安全に認証情報を交換することを特徴
   とする不可逆関数を用いたクライアント認証方法。
2. 【請求項２】請求項１において、毎回異なる値をクライ
   アントあるいは第三の装置で生成し、その値を元に認証
   情報を生成することにより安全に認証情報を交換するこ
   とを特徴とする不可逆関数を用いたクライアント認証方
   法。