JP2000305899A - ユーザ認証装置及び方法とユーザ認証用カードとプログラム記録媒体 - Google Patents
ユーザ認証装置及び方法とユーザ認証用カードとプログラム記録媒体Info
- Publication number
- JP2000305899A JP2000305899A JP11305899A JP11305899A JP2000305899A JP 2000305899 A JP2000305899 A JP 2000305899A JP 11305899 A JP11305899 A JP 11305899A JP 11305899 A JP11305899 A JP 11305899A JP 2000305899 A JP2000305899 A JP 2000305899A
- Authority
- JP
- Japan
- Prior art keywords
- user
- user authentication
- password
- authentication
- calculation formula
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1025—Identification of user by a PIN code
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4012—Verifying personal identification numbers [PIN]
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07F—COIN-FREED OR LIKE APPARATUS
- G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
- G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
- G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
- G07F7/1008—Active credit-cards provided with means to personalise their use, e.g. with PIN-introduction/comparison system
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Finance (AREA)
- General Business, Economics & Management (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】本発明は、ユーザ認証に用いるユーザ認証装置
に関し、ユーザやシステムに負荷をかけることなく高い
セキュリティを実現することを目的とする。 【解決手段】ユーザに提示される乱数とユーザ認証対象
に対応した計算式とから、ユーザ認証に用いる数値を算
出する算出手段と、その乱数の提示に応答して入力され
てくる数値と、算出手段の算出する数値とが一致するの
か否かを判断する判断手段とを備えるように構成する。
この構成に従って、ユーザの入力する数値が他人に見ら
れてしまっても秘密性を保持でき、高いセキュリティを
実現できるようになる。そして、ユーザは計算式のみを
覚えれば足りるとともに、システムは計算式のみを記憶
すれば足り、これにより、ユーザやシステムに負荷をか
けることなく高いセキュリティを実現できるようにな
る。
に関し、ユーザやシステムに負荷をかけることなく高い
セキュリティを実現することを目的とする。 【解決手段】ユーザに提示される乱数とユーザ認証対象
に対応した計算式とから、ユーザ認証に用いる数値を算
出する算出手段と、その乱数の提示に応答して入力され
てくる数値と、算出手段の算出する数値とが一致するの
か否かを判断する判断手段とを備えるように構成する。
この構成に従って、ユーザの入力する数値が他人に見ら
れてしまっても秘密性を保持でき、高いセキュリティを
実現できるようになる。そして、ユーザは計算式のみを
覚えれば足りるとともに、システムは計算式のみを記憶
すれば足り、これにより、ユーザやシステムに負荷をか
けることなく高いセキュリティを実現できるようにな
る。
Description
【０００１】
【発明の属する技術分野】本発明は、ユーザ認証に用い
るユーザ認証装置及び方法と、カードの所有者の認証用
に用意されるユーザ認証用カードと、ユーザ認証装置の
実現に用いられるプログラムが格納されるプログラム記
録媒体とに関し、特に、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現するユーザ認証装置
及び方法と、ユーザやシステムに負荷をかけることなく
高いセキュリティを実現するユーザ認証用カードと、そ
のユーザ認証装置の実現に用いられるプログラムが格納
されるプログラム記録媒体とに関する。
るユーザ認証装置及び方法と、カードの所有者の認証用
に用意されるユーザ認証用カードと、ユーザ認証装置の
実現に用いられるプログラムが格納されるプログラム記
録媒体とに関し、特に、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現するユーザ認証装置
及び方法と、ユーザやシステムに負荷をかけることなく
高いセキュリティを実現するユーザ認証用カードと、そ
のユーザ認証装置の実現に用いられるプログラムが格納
されるプログラム記録媒体とに関する。
【０００２】コンピュータ社会の発達により、様々な情
報処理分野で、コンピュータを使ったユーザ認証が行わ
れるようになってきた。このユーザ認証が誤ったり悪用
されたりすると、個人に多大な損害を及ぼすとともに、
社会に大きな混乱を招くことになる。これから、高いセ
キュリティを実現するユーザ認証技術の構築が叫ばれて
いる。
報処理分野で、コンピュータを使ったユーザ認証が行わ
れるようになってきた。このユーザ認証が誤ったり悪用
されたりすると、個人に多大な損害を及ぼすとともに、
社会に大きな混乱を招くことになる。これから、高いセ
キュリティを実現するユーザ認証技術の構築が叫ばれて
いる。
【０００３】
【従来の技術】最も広く用いられているユーザ認証技術
としては、ユーザに４桁などで定義される暗証番号を登
録させる構成を採って、ユーザ認証の必要があるとき
に、ユーザに自分の暗証番号を入力させ、その入力させ
た暗証番号と登録されている暗証番号とが一致するのか
否かをチェックしていくことで、正規のユーザであるの
か否かをチェックしていくという方法がある。
としては、ユーザに４桁などで定義される暗証番号を登
録させる構成を採って、ユーザ認証の必要があるとき
に、ユーザに自分の暗証番号を入力させ、その入力させ
た暗証番号と登録されている暗証番号とが一致するのか
否かをチェックしていくことで、正規のユーザであるの
か否かをチェックしていくという方法がある。
【０００４】しかしながら、従来技術のように、絶対的
な数値で定義される絶対的な暗証番号を用いる場合、ユ
ーザが暗証番号を入力しているときに、その暗証番号を
他人に見られてしまうと、その暗証番号の秘密性がなく
なることで、高いセキュリティを実現できないという問
題点がある。
な数値で定義される絶対的な暗証番号を用いる場合、ユ
ーザが暗証番号を入力しているときに、その暗証番号を
他人に見られてしまうと、その暗証番号の秘密性がなく
なることで、高いセキュリティを実現できないという問
題点がある。
【０００５】更に、従来技術のように、絶対的な数値で
定義される絶対的な暗証番号を用いる場合、ユーザは、
暗証番号として、電話番号や生年月日や住所番号など自
分に関係する覚えやすい数値を用いることが多く、これ
から、この従来技術に従っていると、他人に暗証番号が
知られる可能性が高いことで、高いセキュリティを実現
できないという問題点もある。
定義される絶対的な暗証番号を用いる場合、ユーザは、
暗証番号として、電話番号や生年月日や住所番号など自
分に関係する覚えやすい数値を用いることが多く、これ
から、この従来技術に従っていると、他人に暗証番号が
知られる可能性が高いことで、高いセキュリティを実現
できないという問題点もある。
【０００６】このような問題点の解決を図るために、特
開昭63-170764 号で、ユーザに対して、計算式と固有値
とを登録させる構成を採るとともに、ユーザ認証時に時
間に依存して変化する変数を発生させる構成を採って、
ユーザ認証の必要があるときに、発生変数をその計算式
に代入した結果がその固有値となる数値をユーザに入力
させ、その入力させた数値とシステムの計算結果とが一
致するのか否かをチェックしていくことで、正規のユー
ザであるのか否かをチェックするという技術が開示され
た。
開昭63-170764 号で、ユーザに対して、計算式と固有値
とを登録させる構成を採るとともに、ユーザ認証時に時
間に依存して変化する変数を発生させる構成を採って、
ユーザ認証の必要があるときに、発生変数をその計算式
に代入した結果がその固有値となる数値をユーザに入力
させ、その入力させた数値とシステムの計算結果とが一
致するのか否かをチェックしていくことで、正規のユー
ザであるのか否かをチェックするという技術が開示され
た。
【０００７】この特開昭63-170764 号で開示されたユー
ザ認証技術では、例えば、ユーザは、予め計算式「ｘ＋
ｙ」と固有値「ｚ0 ＝７」とを登録しておき、時間に依
存して変化する変数ｘの値として「３」が表示されると
きには、「ｘ＋ｙ＝７」を実現する「ｙ＝４」を入力し
ていくことで、本人であることを入力できるようにな
る。
ザ認証技術では、例えば、ユーザは、予め計算式「ｘ＋
ｙ」と固有値「ｚ0 ＝７」とを登録しておき、時間に依
存して変化する変数ｘの値として「３」が表示されると
きには、「ｘ＋ｙ＝７」を実現する「ｙ＝４」を入力し
ていくことで、本人であることを入力できるようにな
る。
【０００８】
【発明が解決しようとする課題】確かに、特開昭63-170
764 号で開示されたユーザ認証技術に従うと、ユーザ
は、暗証番号のような固定の数値を入力する訳ではない
ので、入力する数値が他人に見られてしまっても秘密性
を保持でき、高いセキュリティを実現できるというメリ
ットが得られる。
764 号で開示されたユーザ認証技術に従うと、ユーザ
は、暗証番号のような固定の数値を入力する訳ではない
ので、入力する数値が他人に見られてしまっても秘密性
を保持でき、高いセキュリティを実現できるというメリ
ットが得られる。
【０００９】しかしながら、この特開昭63-170764 号で
開示されたユーザ認証技術に従うと、ユーザは、自分の
登録した計算式と固有値との両方を覚えていなければな
らないとともに、固有値から逆算していくという暗算を
行わなければならず、大きな負荷を強いられるという問
題点がある。
開示されたユーザ認証技術に従うと、ユーザは、自分の
登録した計算式と固有値との両方を覚えていなければな
らないとともに、固有値から逆算していくという暗算を
行わなければならず、大きな負荷を強いられるという問
題点がある。
【００１０】更に、システムは、ユーザの登録した計算
式と固有値との両方をメモリに記憶しなければならず、
大きなメモリ容量を強いられるという問題点がある。
式と固有値との両方をメモリに記憶しなければならず、
大きなメモリ容量を強いられるという問題点がある。
【００１１】本発明はかかる事情に鑑みてなされたもの
であって、ユーザやシステムに負荷をかけることなく高
いセキュリティを実現する新たなユーザ認証装置及び方
法の提供と、ユーザやシステムに負荷をかけることなく
高いセキュリティを実現する新たなユーザ認証用カード
の提供と、そのユーザ認証装置の実現に用いられるプロ
グラムが格納される新たなプログラム記録媒体の提供と
を目的とする。
であって、ユーザやシステムに負荷をかけることなく高
いセキュリティを実現する新たなユーザ認証装置及び方
法の提供と、ユーザやシステムに負荷をかけることなく
高いセキュリティを実現する新たなユーザ認証用カード
の提供と、そのユーザ認証装置の実現に用いられるプロ
グラムが格納される新たなプログラム記録媒体の提供と
を目的とする。
【００１２】
【課題を解決するための手段】図１に本発明の原理構成
を図示する。
を図示する。
【００１３】図中、１は本発明を具備するユーザ認証装
置であって、ユーザ認証処理を実行するもの、２はユー
ザ認証装置１の備える端末であって、ユーザとの対話手
段となるものである。
置であって、ユーザ認証処理を実行するもの、２はユー
ザ認証装置１の備える端末であって、ユーザとの対話手
段となるものである。
【００１４】本発明のユーザ認証装置１は、管理手段１
０と、登録更新手段１１と、乱数発生手段１２と、特定
手段１３と、算出手段１４と、判断手段１５とを備え
る。
０と、登録更新手段１１と、乱数発生手段１２と、特定
手段１３と、算出手段１４と、判断手段１５とを備え
る。
【００１５】この管理手段１０は、ユーザＩＤとユーザ
認証対象に対応した計算式（単なる数字列のこともあ
る）との対応関係を管理する。登録更新手段１１は、ユ
ーザと対話することで、管理手段１０に計算式を登録し
たり、管理手段１０に登録される計算式を更新する。乱
数発生手段１２は、規定の数の数字列からなる乱数（１
つの数字のこともある）を発生してユーザに提示する。
認証対象に対応した計算式（単なる数字列のこともあ
る）との対応関係を管理する。登録更新手段１１は、ユ
ーザと対話することで、管理手段１０に計算式を登録し
たり、管理手段１０に登録される計算式を更新する。乱
数発生手段１２は、規定の数の数字列からなる乱数（１
つの数字のこともある）を発生してユーザに提示する。
【００１６】特定手段１３は、管理手段１０の管理デー
タから、指定されるユーザＩＤに対応付けられる計算式
を特定する。算出手段１４は、乱数発生手段１２の発生
する乱数と特定手段１３の特定する計算式とから、ユー
ザ認証に用いる数値を算出する。判断手段１５は、乱数
発生手段１２の提示する乱数に応答して入力されてくる
数値と、算出手段１４の算出する数値とが一致するのか
否かを判断することでユーザ認証を実行する。
タから、指定されるユーザＩＤに対応付けられる計算式
を特定する。算出手段１４は、乱数発生手段１２の発生
する乱数と特定手段１３の特定する計算式とから、ユー
ザ認証に用いる数値を算出する。判断手段１５は、乱数
発生手段１２の提示する乱数に応答して入力されてくる
数値と、算出手段１４の算出する数値とが一致するのか
否かを判断することでユーザ認証を実行する。
【００１７】ここで、本発明のユーザ認証装置１の持つ
機能は具体的にはプログラムで実現されるものであり、
このプログラムは、フロッピィディスクなどに格納され
たり、サーバなどのディスクなどに格納され、それらか
らユーザ認証装置１にインストールされてメモリ上で動
作することで、本発明を実現することになる。
機能は具体的にはプログラムで実現されるものであり、
このプログラムは、フロッピィディスクなどに格納され
たり、サーバなどのディスクなどに格納され、それらか
らユーザ認証装置１にインストールされてメモリ上で動
作することで、本発明を実現することになる。
【００１８】このように構成される本発明のユーザ認証
装置１では、登録更新手段１１は、端末２から入力され
てくる計算式（単なる数字列のこともある）を受け取
り、ユーザＩＤとの対応を取りつつ、その計算式を管理
手段１０に登録することで、管理手段１０に対して、ユ
ーザＩＤとユーザ認証対象に対応した計算式との対応関
係を登録する。そして、管理手段１０に登録した計算式
の更新要求があるときには、端末２から、その計算式と
一致する計算式が入力されてくることを条件にして、そ
の計算式に代わる新たな計算式を受け取り、それに従っ
て管理手段１０に登録した計算式を更新する。
装置１では、登録更新手段１１は、端末２から入力され
てくる計算式（単なる数字列のこともある）を受け取
り、ユーザＩＤとの対応を取りつつ、その計算式を管理
手段１０に登録することで、管理手段１０に対して、ユ
ーザＩＤとユーザ認証対象に対応した計算式との対応関
係を登録する。そして、管理手段１０に登録した計算式
の更新要求があるときには、端末２から、その計算式と
一致する計算式が入力されてくることを条件にして、そ
の計算式に代わる新たな計算式を受け取り、それに従っ
て管理手段１０に登録した計算式を更新する。
【００１９】このようにして、登録更新手段１１の処理
に従って、管理手段１０に、ユーザＩＤとユーザ認証対
象に対応した計算式（単なる数字列のこともある）との
対応関係が管理されることになる。
に従って、管理手段１０に、ユーザＩＤとユーザ認証対
象に対応した計算式（単なる数字列のこともある）との
対応関係が管理されることになる。
【００２０】この管理手段１０の管理データを受けて、
ユーザＩＤを指定してユーザ認証の要求が発行される
と、特定手段１３は、管理手段１０の管理データから、
そのユーザＩＤに対応付けられる計算式を特定する。一
方、乱数発生手段１２は、乱数を発生して、端末２のデ
ィスプレイ画面に表示するとともに、その発生した乱数
を算出手段１４に通知する。
ユーザＩＤを指定してユーザ認証の要求が発行される
と、特定手段１３は、管理手段１０の管理データから、
そのユーザＩＤに対応付けられる計算式を特定する。一
方、乱数発生手段１２は、乱数を発生して、端末２のデ
ィスプレイ画面に表示するとともに、その発生した乱数
を算出手段１４に通知する。
【００２１】これを受けて、算出手段１４は、乱数発生
手段１２の発生した乱数と特定手段１３の特定した計算
式とから、ユーザ認証に用いる数値を算出する。そし
て、判断手段１５は、乱数発生手段１２の提示した乱数
に応答して端末２からの入力されてくる数値と、算出手
段１４の算出した数値とが一致するのか否かを判断する
ことでユーザ認証を実行する。
手段１２の発生した乱数と特定手段１３の特定した計算
式とから、ユーザ認証に用いる数値を算出する。そし
て、判断手段１５は、乱数発生手段１２の提示した乱数
に応答して端末２からの入力されてくる数値と、算出手
段１４の算出した数値とが一致するのか否かを判断する
ことでユーザ認証を実行する。
【００２２】このときに、算出手段１４は、計算式とし
て演算子を含まない数字列が特定される場合には、その
数字列を算出結果としていくことで、従来から用いられ
ている数字列の暗証番号の利用を可能にする。
て演算子を含まない数字列が特定される場合には、その
数字列を算出結果としていくことで、従来から用いられ
ている数字列の暗証番号の利用を可能にする。
【００２３】また、算出手段１４は、計算式がユーザ認
証時に応じて変化する変数値（例えば、ユーザ認証時が
１月〜１２月のときに、それらの月のそれぞれに数字
“１”〜“１２”を割り付けるような場合）を含む場合
には、乱数発生手段１２の発生した乱数と特定手段１３
の特定した計算式とその変数値とから、ユーザ認証に用
いる数値を算出することになる。
証時に応じて変化する変数値（例えば、ユーザ認証時が
１月〜１２月のときに、それらの月のそれぞれに数字
“１”〜“１２”を割り付けるような場合）を含む場合
には、乱数発生手段１２の発生した乱数と特定手段１３
の特定した計算式とその変数値とから、ユーザ認証に用
いる数値を算出することになる。
【００２４】ここで、ユーザ認証時に応じて変化する変
数値としては、ユーザ認証時の年月日（ｙｙｙｙ．ｍ
ｍ．ｄｄ）、時刻（ｈｈ．ｍｍ．ｓｓ）、ＡＭ／ＰＭ
（“ＡＭ”＝０、“ＰＭ”＝１など）、曜日（“月曜
日”＝１、“火曜日”＝２、・・・など）の一部又は全
てを組み合わせて用いることができる。
数値としては、ユーザ認証時の年月日（ｙｙｙｙ．ｍ
ｍ．ｄｄ）、時刻（ｈｈ．ｍｍ．ｓｓ）、ＡＭ／ＰＭ
（“ＡＭ”＝０、“ＰＭ”＝１など）、曜日（“月曜
日”＝１、“火曜日”＝２、・・・など）の一部又は全
てを組み合わせて用いることができる。
【００２５】このようにして、本発明のユーザ認証装置
１では、ユーザ認証対象に対応した計算式を登録し、乱
数を発生してユーザに提示する構成を採って、暗証番号
の代わりに、その乱数の提示に応答してユーザから入力
される数値と、その計算式とその乱数とから算出される
数値との一致をチェックしていくことでユーザ認証を実
行する構成を採ることから、ユーザの入力する数値が他
人に見られてしまっても秘密性を保持でき、高いセキュ
リティを実現できるようになる。
１では、ユーザ認証対象に対応した計算式を登録し、乱
数を発生してユーザに提示する構成を採って、暗証番号
の代わりに、その乱数の提示に応答してユーザから入力
される数値と、その計算式とその乱数とから算出される
数値との一致をチェックしていくことでユーザ認証を実
行する構成を採ることから、ユーザの入力する数値が他
人に見られてしまっても秘密性を保持でき、高いセキュ
リティを実現できるようになる。
【００２６】そして、ネットワーク環境で使用される場
合に、ユーザ認証対象に対応した計算式を転送しない構
成を採ることで、暗証番号を転送する従来技術に比べ
て、高いセキュリティを実現できるようになる。
合に、ユーザ認証対象に対応した計算式を転送しない構
成を採ることで、暗証番号を転送する従来技術に比べ
て、高いセキュリティを実現できるようになる。
【００２７】しかも、特開昭63-170764 号で開示された
ユーザ認証技術に従うと、ユーザは計算式と固有値との
両方を覚えなくてはならないのに対して、本発明では、
ユーザは計算式のみを覚えれば足りるとともに、特開昭
63-170764 号で開示されたユーザ認証技術に従うと、シ
ステムは計算式と固有値との両方をメモリに記憶しなけ
ればならないのに対して、本発明では、システムは計算
式のみを記憶すれば足り、これにより、ユーザやシステ
ムに負荷をかけることなく高いセキュリティを実現でき
るようになる。
ユーザ認証技術に従うと、ユーザは計算式と固有値との
両方を覚えなくてはならないのに対して、本発明では、
ユーザは計算式のみを覚えれば足りるとともに、特開昭
63-170764 号で開示されたユーザ認証技術に従うと、シ
ステムは計算式と固有値との両方をメモリに記憶しなけ
ればならないのに対して、本発明では、システムは計算
式のみを記憶すれば足り、これにより、ユーザやシステ
ムに負荷をかけることなく高いセキュリティを実現でき
るようになる。
【００２８】そして、本発明のユーザ認証装置１に合わ
せて、カードの所有者の認証用に用意される本発明のユ
ーザ認証用カードでは、暗証番号に代えて、ユーザ認証
対象に対応した計算式を記録する構成を採り、これによ
り、従来技術よりも高いセキュリティを実現できるよう
になる。
せて、カードの所有者の認証用に用意される本発明のユ
ーザ認証用カードでは、暗証番号に代えて、ユーザ認証
対象に対応した計算式を記録する構成を採り、これによ
り、従来技術よりも高いセキュリティを実現できるよう
になる。
【００２９】
【発明の実施の形態】以下、実施の形態に従って本発明
を詳細に説明する。
を詳細に説明する。
【００３０】図２に、本発明を具備する情報処理装置２
０の一実施例を図示する。
０の一実施例を図示する。
【００３１】この実施例に従う本発明を具備する情報処
理装置２０は、ＣＲＴなどのディスプレイ装置２１と、
マウスなどの入力装置２２と、ユーザ認証処理に必要と
なるデータを格納する認証用管理ファイル２３と、フロ
ッピィディスクや回線などを介してインストールされ
て、認証用管理ファイル２３の管理データの登録更新処
理を実行する認証用管理プログラム２４と、フロッピィ
ディスクや回線などを介してインストールされて、認証
用管理ファイル２３の管理データを使ってユーザ認証処
理を実行する認証プログラム２５とを備える。
理装置２０は、ＣＲＴなどのディスプレイ装置２１と、
マウスなどの入力装置２２と、ユーザ認証処理に必要と
なるデータを格納する認証用管理ファイル２３と、フロ
ッピィディスクや回線などを介してインストールされ
て、認証用管理ファイル２３の管理データの登録更新処
理を実行する認証用管理プログラム２４と、フロッピィ
ディスクや回線などを介してインストールされて、認証
用管理ファイル２３の管理データを使ってユーザ認証処
理を実行する認証プログラム２５とを備える。
【００３２】図３に、認証用管理ファイル２３の管理デ
ータの一実施例を図示する。
ータの一実施例を図示する。
【００３３】この図に示すように、認証用管理ファイル
２３は、ユーザのＩＤと、そのユーザの登録したパスワ
ードロジック（暗証番号のこともある）との対応関係を
管理する。
２３は、ユーザのＩＤと、そのユーザの登録したパスワ
ードロジック（暗証番号のこともある）との対応関係を
管理する。
【００３４】このパスワードロジックは、認証プログラ
ム２５の発生する乱数に対する計算式を定義するもので
あって、この図の例では、例えば、ユーザＩＤ“０００
００５”のユーザは、“ＡＢＣＤ”という数字列で表さ
れる乱数に対して、数字Ａと数字Ｂとの差分値を算出す
るというパスワードロジックを定義して、それを認証用
管理ファイル２３に登録し、また、ユーザＩＤ“０００
００４”のユーザは、パスワードロジックの代わりに従
前通りの“５３８４”という数字列で表される暗証番号
を定義して、それを認証用管理ファイル２３に登録して
いる。
ム２５の発生する乱数に対する計算式を定義するもので
あって、この図の例では、例えば、ユーザＩＤ“０００
００５”のユーザは、“ＡＢＣＤ”という数字列で表さ
れる乱数に対して、数字Ａと数字Ｂとの差分値を算出す
るというパスワードロジックを定義して、それを認証用
管理ファイル２３に登録し、また、ユーザＩＤ“０００
００４”のユーザは、パスワードロジックの代わりに従
前通りの“５３８４”という数字列で表される暗証番号
を定義して、それを認証用管理ファイル２３に登録して
いる。
【００３５】図３の実施例では、説明の便宜上、認証用
管理ファイル２３に格納されるパスワードロジックを一
般的な算術式で記載したが、この計算式は、実際には、
例えば逆ポーランド法のような記述形式で記憶されるこ
とになる。
管理ファイル２３に格納されるパスワードロジックを一
般的な算術式で記載したが、この計算式は、実際には、
例えば逆ポーランド法のような記述形式で記憶されるこ
とになる。
【００３６】逆ポーランド法の記述形式に従うと、図中
に示す「１０×Ａ」は「１０Ａ＊」、「Ａ×Ａ」は「Ａ
Ａ＊」、「Ａ÷Ｂ」は「ＡＢ／」、「Ａ−Ｂ」は「ＡＢ
−」、「（Ｂ−Ａ）＋Ｃ」は「ＢＡ−Ｃ＋」、「((Ａ−
Ｂ）×５）÷２」は「ＡＢ−５＊２／」と表される。こ
のような記述形式に従う方のが分かり難いので、セキュ
リティを高めることができる。
に示す「１０×Ａ」は「１０Ａ＊」、「Ａ×Ａ」は「Ａ
Ａ＊」、「Ａ÷Ｂ」は「ＡＢ／」、「Ａ−Ｂ」は「ＡＢ
−」、「（Ｂ−Ａ）＋Ｃ」は「ＢＡ−Ｃ＋」、「((Ａ−
Ｂ）×５）÷２」は「ＡＢ−５＊２／」と表される。こ
のような記述形式に従う方のが分かり難いので、セキュ
リティを高めることができる。
【００３７】図４及び図５に、認証用管理プログラム２
４の実行する処理フローの一実施例、図６及び図７に、
認証プログラム２５の実行する処理フローの一実施例を
図示する。次に、これらの処理フローに従って、図２の
ように構成される実施例の処理について説明する。
４の実行する処理フローの一実施例、図６及び図７に、
認証プログラム２５の実行する処理フローの一実施例を
図示する。次に、これらの処理フローに従って、図２の
ように構成される実施例の処理について説明する。
【００３８】認証用管理プログラム２４は、ユーザから
パスワードロジックの登録要求が発行されると、図４の
処理フローに示すように、先ず最初に、ステップ１で、
ディスプレイ装置２１に、図８に示すようなパスワード
ロジック登録画面を表示する。
パスワードロジックの登録要求が発行されると、図４の
処理フローに示すように、先ず最初に、ステップ１で、
ディスプレイ装置２１に、図８に示すようなパスワード
ロジック登録画面を表示する。
【００３９】続いて、ステップ２で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザの定義するパスワードロジックを入力する。
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザの定義するパスワードロジックを入力する。
【００４０】後述するように、認証プログラム２５は数
字列“ＡＢＣＤ”（各数字は０か自然数）で表される４
桁の乱数を発生するので、ユーザは、自分のパスワード
ロジックとして、これらの数字Ａ／数字Ｂ／数字Ｃ／数
字Ｄに対する四則演算（全ての数字を使う必要はない。
括弧を使うことも許される）を定義することができ、認
証用管理プログラム２４は、このユーザの定義するパス
ワードロジックを入力することになる。ここで、ユーザ
は、従前通りの暗証番号を使用することを希望するとき
には、４桁で定義される暗証番号を入力するので、この
ときには、認証用管理プログラム２４は、このユーザの
定義する暗証番号を入力することになる。
字列“ＡＢＣＤ”（各数字は０か自然数）で表される４
桁の乱数を発生するので、ユーザは、自分のパスワード
ロジックとして、これらの数字Ａ／数字Ｂ／数字Ｃ／数
字Ｄに対する四則演算（全ての数字を使う必要はない。
括弧を使うことも許される）を定義することができ、認
証用管理プログラム２４は、このユーザの定義するパス
ワードロジックを入力することになる。ここで、ユーザ
は、従前通りの暗証番号を使用することを希望するとき
には、４桁で定義される暗証番号を入力するので、この
ときには、認証用管理プログラム２４は、このユーザの
定義する暗証番号を入力することになる。
【００４１】続いて、ステップ４で、ユーザがパスワー
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ５に進んで、そのユ
ーザのパスワードロジックが既に認証用管理ファイル２
３に登録されているのか否かを判断する。
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ５に進んで、そのユ
ーザのパスワードロジックが既に認証用管理ファイル２
３に登録されているのか否かを判断する。
【００４２】このステップ５の判断処理に従って、その
ユーザのパスワードロジックが既に認証用管理ファイル
２３に登録されていることを判断するときには、ステッ
プ６に進んで、ステップ３で入力したパスワードロジッ
クの登録不可を表示すべく、ディスプレイ装置２１に、
既にパスワードロジックが登録されている旨を出力して
処理を終了する。
ユーザのパスワードロジックが既に認証用管理ファイル
２３に登録されていることを判断するときには、ステッ
プ６に進んで、ステップ３で入力したパスワードロジッ
クの登録不可を表示すべく、ディスプレイ装置２１に、
既にパスワードロジックが登録されている旨を出力して
処理を終了する。
【００４３】一方、ステップ５で、そのユーザのパスワ
ードロジックが未だ認証用管理ファイル２３に登録され
ていないことを判断するときには、ステップ７に進ん
で、ステップ３で入力したパスワードロジックをそのユ
ーザのＩＤと対応をとりつつ、認証用管理ファイル２３
に登録して処理を終了する。
ードロジックが未だ認証用管理ファイル２３に登録され
ていないことを判断するときには、ステップ７に進ん
で、ステップ３で入力したパスワードロジックをそのユ
ーザのＩＤと対応をとりつつ、認証用管理ファイル２３
に登録して処理を終了する。
【００４４】このようにして、認証用管理プログラム２
４は、ユーザからパスワードロジックの登録要求が発行
されると、ユーザの定義するパスワードロジックを認証
用管理ファイル２３に登録していくように処理するので
ある。
４は、ユーザからパスワードロジックの登録要求が発行
されると、ユーザの定義するパスワードロジックを認証
用管理ファイル２３に登録していくように処理するので
ある。
【００４５】一方、認証用管理プログラム２４は、ユー
ザから認証用管理ファイル２３に登録したパスワードロ
ジックの更新要求が発行されると、図５の処理フローに
示すように、先ず最初に、ステップ１で、ディスプレイ
装置２１に、図８に示したようなパスワードロジック登
録画面を表示する。
ザから認証用管理ファイル２３に登録したパスワードロ
ジックの更新要求が発行されると、図５の処理フローに
示すように、先ず最初に、ステップ１で、ディスプレイ
装置２１に、図８に示したようなパスワードロジック登
録画面を表示する。
【００４６】続いて、ステップ２で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、その
ユーザが前回登録したパスワードロジックを入力する。
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、その
ユーザが前回登録したパスワードロジックを入力する。
【００４７】続いて、ステップ４で、ユーザがパスワー
ドロジック登録画面のＯＫボタン（前回登録したパスワ
ードロジックの入力完了を示すボタン）を操作するのを
待って、ＯＫボタンを操作したことを判断するときに
は、ステップ５に進んで、認証用管理ファイル２３を参
照することで、そのユーザが前回登録したパスワードロ
ジックを取得する。
ドロジック登録画面のＯＫボタン（前回登録したパスワ
ードロジックの入力完了を示すボタン）を操作するのを
待って、ＯＫボタンを操作したことを判断するときに
は、ステップ５に進んで、認証用管理ファイル２３を参
照することで、そのユーザが前回登録したパスワードロ
ジックを取得する。
【００４８】続いて、ステップ６で、ステップ５で取得
したパスワードロジックと、ステップ３で入力したパス
ワードロジックとが一致するのか否かを判断して、一致
しないことを判断するときには、前回登録のパスワード
ロジックを知らなかったことで正規のユーザではないと
判断して、パスワードロジックの更新を不許可とすべ
く、そのまま処理を終了する。
したパスワードロジックと、ステップ３で入力したパス
ワードロジックとが一致するのか否かを判断して、一致
しないことを判断するときには、前回登録のパスワード
ロジックを知らなかったことで正規のユーザではないと
判断して、パスワードロジックの更新を不許可とすべ
く、そのまま処理を終了する。
【００４９】一方、ステップ６で、２つのパスワードロ
ジックが一致することを判断するときには、ステップ７
に進んで、パスワードロジック登録画面を使ってユーザ
と対話することで、更新する新たなパスワードロジック
を入力する。
ジックが一致することを判断するときには、ステップ７
に進んで、パスワードロジック登録画面を使ってユーザ
と対話することで、更新する新たなパスワードロジック
を入力する。
【００５０】続いて、ステップ８で、ユーザがパスワー
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ９に進んで、ステッ
プ７で入力した新たなパスワードロジックに従って、認
証用管理ファイル２３に管理されるそのユーザのパスワ
ードロジックを更新して処理を終了する。
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ９に進んで、ステッ
プ７で入力した新たなパスワードロジックに従って、認
証用管理ファイル２３に管理されるそのユーザのパスワ
ードロジックを更新して処理を終了する。
【００５１】このようにして、認証用管理プログラム２
４は、ユーザからパスワードロジックの更新要求が発行
されると、ユーザが認証用管理ファイル２３に管理され
る前回登録したパスワードロジックを知っていることを
条件にして、認証用管理ファイル２３に管理されるパス
ワードロジックを更新していくように処理するのであ
る。
４は、ユーザからパスワードロジックの更新要求が発行
されると、ユーザが認証用管理ファイル２３に管理され
る前回登録したパスワードロジックを知っていることを
条件にして、認証用管理ファイル２３に管理されるパス
ワードロジックを更新していくように処理するのであ
る。
【００５２】以上に説明した図４及び図５の処理フロー
に従って、図３に示したように、認証用管理ファイル２
３には、ユーザのＩＤと、そのユーザの登録したパスワ
ードロジック（暗証番号のこともある）との対応関係が
登録されることになる。
に従って、図３に示したように、認証用管理ファイル２
３には、ユーザのＩＤと、そのユーザの登録したパスワ
ードロジック（暗証番号のこともある）との対応関係が
登録されることになる。
【００５３】この認証用管理ファイル２３の管理データ
を受けて、ユーザから認証要求要求が発行されると、認
証プログラム２５は、図６及び７の処理フローに従っ
て、そのユーザの認証処理を実行する。
を受けて、ユーザから認証要求要求が発行されると、認
証プログラム２５は、図６及び７の処理フローに従っ
て、そのユーザの認証処理を実行する。
【００５４】すなわち、認証プログラム２５は、ユーザ
から認証要求が発行されると、図６及び図７の処理フロ
ーに示すように、先ず最初に、ステップ１で、数字列
“ＡＢＣＤ”で表される４桁の乱数を発生し、続くステ
ップ２で、ディスプレイ装置２１に、図９に示すような
パスワード入力画面を表示して、そこに、この発生した
乱数をユーザへの提示値として表示する。例えば、“４
３６１”という乱数を発生して、これをパスワード入力
画面に表示するのである。
から認証要求が発行されると、図６及び図７の処理フロ
ーに示すように、先ず最初に、ステップ１で、数字列
“ＡＢＣＤ”で表される４桁の乱数を発生し、続くステ
ップ２で、ディスプレイ装置２１に、図９に示すような
パスワード入力画面を表示して、そこに、この発生した
乱数をユーザへの提示値として表示する。例えば、“４
３６１”という乱数を発生して、これをパスワード入力
画面に表示するのである。
【００５５】続いて、ステップ３で、このパスワード入
力画面を使ってユーザと対話することで、ユーザＩＤと
パスワードとを入力する。
力画面を使ってユーザと対話することで、ユーザＩＤと
パスワードとを入力する。
【００５６】このときユーザの入力するパスワードは、
認証プログラム２５の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、そのユーザが認証用管理
ファイル２３に登録したパスワードロジックに代入する
ことで求められることになる。例えば、認証プログラム
２５が“４３６１”という乱数を発生するときに、ユー
ザが「Ａ＋Ｂ＋Ｃ＋Ｄ」というパスワードロジックを登
録しているときには、ユーザは、「４＋３＋６＋１」に
より求められる“１４”というパスワードを求めて、そ
れをパスワード入力画面に入力することになる。
認証プログラム２５の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、そのユーザが認証用管理
ファイル２３に登録したパスワードロジックに代入する
ことで求められることになる。例えば、認証プログラム
２５が“４３６１”という乱数を発生するときに、ユー
ザが「Ａ＋Ｂ＋Ｃ＋Ｄ」というパスワードロジックを登
録しているときには、ユーザは、「４＋３＋６＋１」に
より求められる“１４”というパスワードを求めて、そ
れをパスワード入力画面に入力することになる。
【００５７】このとき、認証プログラム２５は、パスワ
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約にし
ているので、ユーザは、その規約に従ってパスワードを
算出することになる。また、認証プログラム２５は、パ
スワードロジックに剰余のでる割算が存在するときに
は、小数点以下を切り捨てるという規約にしているの
で、ユーザは、その規約に従ってパスワードを算出する
ことになる。また、認証プログラム２５は、パスワード
ロジックの演算結果が負となるときには、その演算結果
の絶対値をとるという規約にしているので、ユーザは、
その規約に従ってパスワードを算出することになる。
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約にし
ているので、ユーザは、その規約に従ってパスワードを
算出することになる。また、認証プログラム２５は、パ
スワードロジックに剰余のでる割算が存在するときに
は、小数点以下を切り捨てるという規約にしているの
で、ユーザは、その規約に従ってパスワードを算出する
ことになる。また、認証プログラム２５は、パスワード
ロジックの演算結果が負となるときには、その演算結果
の絶対値をとるという規約にしているので、ユーザは、
その規約に従ってパスワードを算出することになる。
【００５８】また、ユーザは、認証用管理ファイル２３
に従前通りの暗証番号を登録しているときには、その暗
証番号をそのままパスワードとして、パスワード入力画
面に入力することになる。
に従前通りの暗証番号を登録しているときには、その暗
証番号をそのままパスワードとして、パスワード入力画
面に入力することになる。
【００５９】このようにして、ステップ３で、ユーザか
らユーザＩＤ及びパスワードを入力すると、続いて、ス
テップ４で、その入力したユーザＩＤが認証用管理ファ
イル２３に登録されているのか否かを判断して、登録さ
れていることを判断するときには、ステップ５に進ん
で、認証用管理ファイル２３を参照することで、そのユ
ーザの登録したパスワードロジックを取得する。
らユーザＩＤ及びパスワードを入力すると、続いて、ス
テップ４で、その入力したユーザＩＤが認証用管理ファ
イル２３に登録されているのか否かを判断して、登録さ
れていることを判断するときには、ステップ５に進ん
で、認証用管理ファイル２３を参照することで、そのユ
ーザの登録したパスワードロジックを取得する。
【００６０】続いて、ステップ６で、ステップ１で発生
した乱数を分解することで、数字Ａ／数字Ｂ／数字Ｃ／
数字Ｄの値を得る。続いて、ステップ７で、その得た値
をステップ５で取得したパスワードロジックに代入する
ことで、ユーザの入力したパスワードに対応する演算値
を算出する。
した乱数を分解することで、数字Ａ／数字Ｂ／数字Ｃ／
数字Ｄの値を得る。続いて、ステップ７で、その得た値
をステップ５で取得したパスワードロジックに代入する
ことで、ユーザの入力したパスワードに対応する演算値
を算出する。
【００６１】このとき、認証プログラム２５は、パスワ
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約に従
って演算値を算出し、パスワードロジックに剰余のでる
割算が存在するときには、小数点以下を切り捨てるとい
う規約に従って演算値を算出し、パスワードロジックの
演算結果が負となるときには、その演算結果の絶対値を
とるという規約に従って演算値を算出し、パスワードロ
ジックとして従前通りの暗証番号が登録されているとき
には、その暗証番号をそのまま演算値として算出してい
くように処理する。
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約に従
って演算値を算出し、パスワードロジックに剰余のでる
割算が存在するときには、小数点以下を切り捨てるとい
う規約に従って演算値を算出し、パスワードロジックの
演算結果が負となるときには、その演算結果の絶対値を
とるという規約に従って演算値を算出し、パスワードロ
ジックとして従前通りの暗証番号が登録されているとき
には、その暗証番号をそのまま演算値として算出してい
くように処理する。
【００６２】続いて、ステップ８で、ステップ３で入力
したパスワードと、ステップ７で算出した演算値とを照
合することでユーザ認証処理を実行し、続くステップ９
で、その照合により２つのパスワードの一致が検出され
たのか否かを判断して、２つのパスワードの一致が検出
されるときには、ステップ１０に進んで、図示しない業
務プログラムに対してユーザ認証完了を出力すること
で、その業務プログラムに対して処理に入ることを指示
する。
したパスワードと、ステップ７で算出した演算値とを照
合することでユーザ認証処理を実行し、続くステップ９
で、その照合により２つのパスワードの一致が検出され
たのか否かを判断して、２つのパスワードの一致が検出
されるときには、ステップ１０に進んで、図示しない業
務プログラムに対してユーザ認証完了を出力すること
で、その業務プログラムに対して処理に入ることを指示
する。
【００６３】一方、ステップ４で、入力したユーザＩＤ
が認証用管理ファイル２３に登録されていないことを判
断するときと、ステップ９で、２つのパスワードが一致
しないことが検出されるときには、ステップ１１（図９
の処理フロー）に進んで、ユーザ認証処理を規定回数ト
ライしたのか否かを判断して、規定回数トライしたこと
を判断するときには、ステップ１２に進んで、ディスプ
レイ装置２１に、ユーザ認証エラーを出力して処理を終
了する。
が認証用管理ファイル２３に登録されていないことを判
断するときと、ステップ９で、２つのパスワードが一致
しないことが検出されるときには、ステップ１１（図９
の処理フロー）に進んで、ユーザ認証処理を規定回数ト
ライしたのか否かを判断して、規定回数トライしたこと
を判断するときには、ステップ１２に進んで、ディスプ
レイ装置２１に、ユーザ認証エラーを出力して処理を終
了する。
【００６４】そして、ステップ１１で、ユーザ認証処理
を規定回数トライしていないことを判断するときには、
ステップ１３に進んで、トライ回数を１つカウントアッ
プしてから、ステップ１に戻っていくことで、上述のユ
ーザ認証処理を再度実行していく。
を規定回数トライしていないことを判断するときには、
ステップ１３に進んで、トライ回数を１つカウントアッ
プしてから、ステップ１に戻っていくことで、上述のユ
ーザ認証処理を再度実行していく。
【００６５】このようにして、認証プログラム２５は、
ユーザから認証要求が発行されると、図６及び図７の処
理フローに従って、認証用管理ファイル２３に登録され
たユーザ定義のパスワードロジックとユーザに提示する
乱数とから算出される演算値と、その乱数の提示に応答
してユーザが入力してくるパスワードとが一致するのか
否かをチェックしていくことで、ユーザ認証処理を実行
するように処理するのである。
ユーザから認証要求が発行されると、図６及び図７の処
理フローに従って、認証用管理ファイル２３に登録され
たユーザ定義のパスワードロジックとユーザに提示する
乱数とから算出される演算値と、その乱数の提示に応答
してユーザが入力してくるパスワードとが一致するのか
否かをチェックしていくことで、ユーザ認証処理を実行
するように処理するのである。
【００６６】このユーザ認証処理に従って、ユーザの入
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。そし
て、ユーザはパスワードロジックのみを覚えれば足りる
とともに、システムはパスワードロジックのみを記憶す
れば足り、これにより、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現できるようになる。
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。そし
て、ユーザはパスワードロジックのみを覚えれば足りる
とともに、システムはパスワードロジックのみを記憶す
れば足り、これにより、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現できるようになる。
【００６７】しかも、従来技術で用いる暗証番号による
ユーザ認証処理もそのまま併用できることから、暗証番
号を用いたいと希望するユーザの要望にもそのまま対応
できることになる。
ユーザ認証処理もそのまま併用できることから、暗証番
号を用いたいと希望するユーザの要望にもそのまま対応
できることになる。
【００６８】図１０に、本発明の他の実施例を図示す
る。
る。
【００６９】この実施例は、ネットワーク環境で動作す
る流通管理システムに対して、本発明を適用したもので
ある。
る流通管理システムに対して、本発明を適用したもので
ある。
【００７０】この実施例に従う本発明を具備する流通管
理システムは、ユーザ認証処理を実行する認証用サーバ
３０と、流通側に設置される複数の流通端末４０と、認
証用サーバ３０と流通端末４０との間を接続するネット
ワーク５０とで構成されている。
理システムは、ユーザ認証処理を実行する認証用サーバ
３０と、流通側に設置される複数の流通端末４０と、認
証用サーバ３０と流通端末４０との間を接続するネット
ワーク５０とで構成されている。
【００７１】この認証用サーバ３０は、図２に示した認
証用管理ファイル２３と同一のデータを管理する認証用
管理ファイル３１と、フロッピィディスクや回線などを
介してインストールされて、認証用管理ファイル３１の
管理データの登録更新処理を実行する認証用管理プログ
ラム３２と、フロッピィディスクや回線などを介してイ
ンストールされて、認証用管理ファイル３１の管理デー
タを使ってユーザ認証処理を実行する認証プログラム３
３とを備える。
証用管理ファイル２３と同一のデータを管理する認証用
管理ファイル３１と、フロッピィディスクや回線などを
介してインストールされて、認証用管理ファイル３１の
管理データの登録更新処理を実行する認証用管理プログ
ラム３２と、フロッピィディスクや回線などを介してイ
ンストールされて、認証用管理ファイル３１の管理デー
タを使ってユーザ認証処理を実行する認証プログラム３
３とを備える。
【００７２】一方、流通端末４０は、ＣＲＴなどのディ
スプレイ装置４１と、マウスなどの入力装置４２と、フ
ロッピィディスクや回線などを介してインストールされ
て、ユーザ認証処理のための対話処理を実行する対話プ
ログラム４３とを備える。
スプレイ装置４１と、マウスなどの入力装置４２と、フ
ロッピィディスクや回線などを介してインストールされ
て、ユーザ認証処理のための対話処理を実行する対話プ
ログラム４３とを備える。
【００７３】図１１／図１３／図１４／図１７に、対話
プログラム４３の実行する処理フローの一実施例、図１
２／図１５／図１６に、認証用管理プログラム３２の実
行する処理フローの一実施例、図１８に、認証プログラ
ム３３の実行する処理フローの一実施例を図示する。次
に、これらの処理フローに従って、図１０のように構成
される実施例の処理について説明する。
プログラム４３の実行する処理フローの一実施例、図１
２／図１５／図１６に、認証用管理プログラム３２の実
行する処理フローの一実施例、図１８に、認証プログラ
ム３３の実行する処理フローの一実施例を図示する。次
に、これらの処理フローに従って、図１０のように構成
される実施例の処理について説明する。
【００７４】先ず最初に、図１１及び図１２の処理フロ
ーに従って、認証用管理ファイル３１に対するパスワー
ドロジックの登録処理について説明する。
ーに従って、認証用管理ファイル３１に対するパスワー
ドロジックの登録処理について説明する。
【００７５】流通端末４０に展開される対話プログラム
４３は、ユーザから認証用管理ファイル３１に対するパ
スワードロジックの登録要求が発行されると、図１１の
処理フローに示すように、先ず最初に、ステップ１で、
ディスプレイ装置４１に、図８に示したようなパスワー
ドロジック登録画面を表示する。
４３は、ユーザから認証用管理ファイル３１に対するパ
スワードロジックの登録要求が発行されると、図１１の
処理フローに示すように、先ず最初に、ステップ１で、
ディスプレイ装置４１に、図８に示したようなパスワー
ドロジック登録画面を表示する。
【００７６】続いて、ステップ２で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザの定義するパスワードロジック（図２の実施例で入力
したパスワードロジックと同じもの）を入力する。
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザの定義するパスワードロジック（図２の実施例で入力
したパスワードロジックと同じもの）を入力する。
【００７７】続いて、ステップ４で、ユーザがパスワー
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ５に進んで、入力し
たユーザＩＤとパスワードロジックとを認証用管理プロ
グラム３２に送信する。
ドロジック登録画面の終了ボタン（登録実行を指示する
ボタン）を操作したのか否かを判断して、終了ボタンで
はなくてキャンセルボタンを操作したことを判断すると
きには、そのまま処理を終了し、終了ボタンを操作した
ことを判断するときには、ステップ５に進んで、入力し
たユーザＩＤとパスワードロジックとを認証用管理プロ
グラム３２に送信する。
【００７８】後述するように、認証用管理プログラム３
２は、この送信に応答して、対話プログラム４３の送信
したパスワードロジックの登録ができたのか否かを示す
情報を返信してくるので、続いて、ステップ６で、認証
用管理プログラム３２からの返信情報を待って、この返
信情報を受け取ると、続くステップ７で、この返信情報
がパスワードロジックの登録完了を示す情報であるのか
否かを判断する。
２は、この送信に応答して、対話プログラム４３の送信
したパスワードロジックの登録ができたのか否かを示す
情報を返信してくるので、続いて、ステップ６で、認証
用管理プログラム３２からの返信情報を待って、この返
信情報を受け取ると、続くステップ７で、この返信情報
がパスワードロジックの登録完了を示す情報であるのか
否かを判断する。
【００７９】この判断処理に従って、認証用管理プログ
ラム３２からパスワードロジックの登録完了を示す情報
が返信されてきたことを判断するときには、そのまま処
理を終了し、登録できない旨の情報が返信されてきたこ
とを判断するときには、ステップ８に進んで、ディスプ
レイ装置４１に、パスワードロジックを登録できない旨
を出力して処理を終了する。
ラム３２からパスワードロジックの登録完了を示す情報
が返信されてきたことを判断するときには、そのまま処
理を終了し、登録できない旨の情報が返信されてきたこ
とを判断するときには、ステップ８に進んで、ディスプ
レイ装置４１に、パスワードロジックを登録できない旨
を出力して処理を終了する。
【００８０】この図１１の処理フローで示した対話プロ
グラム４３の処理を受けて、認証用サーバ３０に展開さ
れる認証用管理プログラム３２は、対話プログラム４３
がパスワードロジックの登録要求を発行すると、図１２
の処理フローに示すように、先ず最初に、ステップ１
で、対話プログラム４３から送られてくるユーザＩＤと
登録要求のパスワードロジックとを受け取る。
グラム４３の処理を受けて、認証用サーバ３０に展開さ
れる認証用管理プログラム３２は、対話プログラム４３
がパスワードロジックの登録要求を発行すると、図１２
の処理フローに示すように、先ず最初に、ステップ１
で、対話プログラム４３から送られてくるユーザＩＤと
登録要求のパスワードロジックとを受け取る。
【００８１】続いて、ステップ２で、その受け取ったユ
ーザＩＤの指すユーザのパスワードロジックが既に認証
用管理ファイル３１に登録されているのか否かを判断し
て、既に登録されていることを判断するときには、ステ
ップ３に進んで、対話プログラム４３に対して、登録要
求のパスワードロジックを登録できない旨を返信して処
理を終了する。
ーザＩＤの指すユーザのパスワードロジックが既に認証
用管理ファイル３１に登録されているのか否かを判断し
て、既に登録されていることを判断するときには、ステ
ップ３に進んで、対話プログラム４３に対して、登録要
求のパスワードロジックを登録できない旨を返信して処
理を終了する。
【００８２】一方、ステップ２で、受け取ったユーザＩ
Ｄの指すユーザのパスワードロジックが認証用管理ファ
イル３１に登録されていないことを判断するときには、
ステップ４に進んで、受け取った登録要求のパスワード
ロジックを受け取ったユーザＩＤと対応をとりつつ、認
証用管理ファイル３１に登録し、続くステップ５で、対
話プログラム４３に対して、登録要求のパスワードロジ
ックの登録を完了した旨を返信して処理を終了する。
Ｄの指すユーザのパスワードロジックが認証用管理ファ
イル３１に登録されていないことを判断するときには、
ステップ４に進んで、受け取った登録要求のパスワード
ロジックを受け取ったユーザＩＤと対応をとりつつ、認
証用管理ファイル３１に登録し、続くステップ５で、対
話プログラム４３に対して、登録要求のパスワードロジ
ックの登録を完了した旨を返信して処理を終了する。
【００８３】このようにして、対話プログラム４３と認
証用管理プログラム３２とは、ユーザからパスワードロ
ジックの登録要求が発行されると、ネットワーク５０を
介して連携処理を実行しつつ、ユーザの定義するパスワ
ードロジックを認証用管理ファイル３１に登録していく
ように処理するのである。
証用管理プログラム３２とは、ユーザからパスワードロ
ジックの登録要求が発行されると、ネットワーク５０を
介して連携処理を実行しつつ、ユーザの定義するパスワ
ードロジックを認証用管理ファイル３１に登録していく
ように処理するのである。
【００８４】次に、図１３ないし図１６の処理フローに
従って、認証用管理ファイル３１に管理されるパスワー
ドロジックの更新処理について説明する。
従って、認証用管理ファイル３１に管理されるパスワー
ドロジックの更新処理について説明する。
【００８５】流通端末４０に展開される対話プログラム
４３は、ユーザから認証用管理ファイル３１に登録した
パスワードロジックの更新要求が発行されると、図１３
の処理フローに示すように、先ず最初に、ステップ１
で、ディスプレイ装置４１に、図８に示したようなパス
ワードロジック登録画面を表示する。
４３は、ユーザから認証用管理ファイル３１に登録した
パスワードロジックの更新要求が発行されると、図１３
の処理フローに示すように、先ず最初に、ステップ１
で、ディスプレイ装置４１に、図８に示したようなパス
ワードロジック登録画面を表示する。
【００８６】続いて、ステップ２で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、その
ユーザが前回登録したパスワードロジックを入力する。
ジック登録画面を使ってユーザと対話することで、ユー
ザＩＤを入力し、続くステップ３で、このパスワードロ
ジック登録画面を使ってユーザと対話することで、その
ユーザが前回登録したパスワードロジックを入力する。
【００８７】続いて、ステップ４で、ユーザがパスワー
ドロジック登録画面のＯＫボタン（前回登録したパスワ
ードロジックの入力完了を示すボタン）を操作するのを
待って、ＯＫボタンを操作したことを判断するときに
は、ステップ５に進んで、入力したユーザＩＤとパスワ
ードロジック（ユーザが前回登録したもの）とを認証用
管理プログラム３２に送信する。
ドロジック登録画面のＯＫボタン（前回登録したパスワ
ードロジックの入力完了を示すボタン）を操作するのを
待って、ＯＫボタンを操作したことを判断するときに
は、ステップ５に進んで、入力したユーザＩＤとパスワ
ードロジック（ユーザが前回登録したもの）とを認証用
管理プログラム３２に送信する。
【００８８】後述するように、認証用管理プログラム３
２は、この送信に応答して、対話プログラム４３の発行
するパスワードロジックの更新要求が実行できるのか否
かを示す情報を返信してくるので、続いて、ステップ６
で、認証用管理プログラム３２からの返信情報を待っ
て、この返信情報を受け取ると、続くステップ７で、こ
の返信情報がパスワードロジックの更新の可能を示す情
報であるのか否かを判断する。
２は、この送信に応答して、対話プログラム４３の発行
するパスワードロジックの更新要求が実行できるのか否
かを示す情報を返信してくるので、続いて、ステップ６
で、認証用管理プログラム３２からの返信情報を待っ
て、この返信情報を受け取ると、続くステップ７で、こ
の返信情報がパスワードロジックの更新の可能を示す情
報であるのか否かを判断する。
【００８９】この判断処理に従って、認証用管理プログ
ラム３２からパスワードロジックの更新不可能を示す情
報が返信されてきたことを判断するときには、ステップ
８に進んで、ディスプレイ装置４１に、パスワードロジ
ックを更新できない旨を出力して処理を終了する。
ラム３２からパスワードロジックの更新不可能を示す情
報が返信されてきたことを判断するときには、ステップ
８に進んで、ディスプレイ装置４１に、パスワードロジ
ックを更新できない旨を出力して処理を終了する。
【００９０】一方、ステップ７で、認証用管理プログラ
ム３２からパスワードロジックの更新可能を示す情報が
返信されてきたことを判断するときには、ステップ９に
進んで、パスワードロジック登録画面を使ってユーザと
対話することで、更新する新たなパスワードロジックを
入力する。
ム３２からパスワードロジックの更新可能を示す情報が
返信されてきたことを判断するときには、ステップ９に
進んで、パスワードロジック登録画面を使ってユーザと
対話することで、更新する新たなパスワードロジックを
入力する。
【００９１】続いて、ステップ１０（図１４の処理フロ
ー）で、ユーザがパスワードロジック登録画面の終了ボ
タン（登録実行を指示するボタン）を操作したのか否か
を判断して、終了ボタンではなくてキャンセルボタンを
操作したことを判断するときには、そのまま処理を終了
し、終了ボタンを操作したことを判断するときには、ス
テップ１１に進んで、ユーザＩＤとステップ９で入力し
たパスワードロジック（更新要求のもの）とを認証用管
理プログラム３２に送信する。
ー）で、ユーザがパスワードロジック登録画面の終了ボ
タン（登録実行を指示するボタン）を操作したのか否か
を判断して、終了ボタンではなくてキャンセルボタンを
操作したことを判断するときには、そのまま処理を終了
し、終了ボタンを操作したことを判断するときには、ス
テップ１１に進んで、ユーザＩＤとステップ９で入力し
たパスワードロジック（更新要求のもの）とを認証用管
理プログラム３２に送信する。
【００９２】後述するように、認証用管理プログラム３
２は、この送信に応答して、対話プログラム４３の送信
したパスワードロジックの登録ができたことを示す情報
を返信してくるので、続いて、ステップ１２で、認証用
管理プログラム３２からの返信情報を待って、この返信
情報を受け取ると、処理を終了する。
２は、この送信に応答して、対話プログラム４３の送信
したパスワードロジックの登録ができたことを示す情報
を返信してくるので、続いて、ステップ１２で、認証用
管理プログラム３２からの返信情報を待って、この返信
情報を受け取ると、処理を終了する。
【００９３】この図１３及び図１４の処理フローに示し
た対話プログラム４３の処理を受けて、認証用サーバ３
０に展開される認証用管理プログラム３２は、対話プロ
グラム４３がパスワードロジックの更新要求を発行する
と、図１５及び図１６の処理フローに示すように、先ず
最初に、ステップ１で、対話プログラム４３から送られ
てくるユーザＩＤと前回登録のパスワードロジックとを
受け取る。
た対話プログラム４３の処理を受けて、認証用サーバ３
０に展開される認証用管理プログラム３２は、対話プロ
グラム４３がパスワードロジックの更新要求を発行する
と、図１５及び図１６の処理フローに示すように、先ず
最初に、ステップ１で、対話プログラム４３から送られ
てくるユーザＩＤと前回登録のパスワードロジックとを
受け取る。
【００９４】続いて、ステップ２で、認証用管理ファイ
ル３１を参照することで、その受け取ったユーザＩＤの
指すパスワードロジックを取得する。続いて、ステップ
３で、ステップ２で取得したパスワードロジックと、ス
テップ１で受け取ったパスワードロジックとが一致する
のか否かを判断して、一致しないことを判断するときに
は、ステップ４に進んで、対話プログラム４３に対し
て、パスワードロジックを更新できない旨を返信して処
理を終了する。
ル３１を参照することで、その受け取ったユーザＩＤの
指すパスワードロジックを取得する。続いて、ステップ
３で、ステップ２で取得したパスワードロジックと、ス
テップ１で受け取ったパスワードロジックとが一致する
のか否かを判断して、一致しないことを判断するときに
は、ステップ４に進んで、対話プログラム４３に対し
て、パスワードロジックを更新できない旨を返信して処
理を終了する。
【００９５】一方、ステップ３で、２つのパスワードロ
ジックが一致することを判断するときには、ステップ５
に進んで、対話プログラム４３に対して、パスワードロ
ジックを更新できる旨を返信する。
ジックが一致することを判断するときには、ステップ５
に進んで、対話プログラム４３に対して、パスワードロ
ジックを更新できる旨を返信する。
【００９６】上述したように、対話プログラム４３は、
認証用管理プログラム３２からパスワードロジックの更
新が可能である旨の通知を受け取ると、ユーザＩＤと更
新要求のパスワードロジックとを送信してくるので、続
いて、ステップ６で、対話プログラム４３から、ユーザ
ＩＤと更新要求のパスワードロジックとが送られてくる
のを待って、それを受け取る。
認証用管理プログラム３２からパスワードロジックの更
新が可能である旨の通知を受け取ると、ユーザＩＤと更
新要求のパスワードロジックとを送信してくるので、続
いて、ステップ６で、対話プログラム４３から、ユーザ
ＩＤと更新要求のパスワードロジックとが送られてくる
のを待って、それを受け取る。
【００９７】続いて、ステップ７（図１６の処理フロ
ー）で、その受け取った更新要求のパスワードロジック
に従って、認証用管理ファイル３１に管理されるその受
け取ったユーザＩＤの指すパスワードロジックを更新
し、続くステップ８で、対話プログラム４３に対して、
パスワードロジックの更新完了を通知して処理を終了す
る。
ー）で、その受け取った更新要求のパスワードロジック
に従って、認証用管理ファイル３１に管理されるその受
け取ったユーザＩＤの指すパスワードロジックを更新
し、続くステップ８で、対話プログラム４３に対して、
パスワードロジックの更新完了を通知して処理を終了す
る。
【００９８】このようにして、対話プログラム４３と認
証用管理プログラム３２とは、ユーザからパスワードロ
ジックの更新要求が発行されると、ネットワーク５０を
介して連携処理を実行しつつ、ユーザが前回登録のパス
ワードロジックを知っていることを条件にして、認証用
管理ファイル３１に管理されるパスワードロジックを更
新していくように処理するのである。
証用管理プログラム３２とは、ユーザからパスワードロ
ジックの更新要求が発行されると、ネットワーク５０を
介して連携処理を実行しつつ、ユーザが前回登録のパス
ワードロジックを知っていることを条件にして、認証用
管理ファイル３１に管理されるパスワードロジックを更
新していくように処理するのである。
【００９９】以上に説明した図１１ないし図１６の処理
フローに従って、図３に示したように、認識用サーバ３
０の備える認証用管理ファイル３１には、ユーザのＩＤ
と、そのユーザの登録したパスワードロジック（暗証番
号のこともある）との対応関係が登録されることにな
る。
フローに従って、図３に示したように、認識用サーバ３
０の備える認証用管理ファイル３１には、ユーザのＩＤ
と、そのユーザの登録したパスワードロジック（暗証番
号のこともある）との対応関係が登録されることにな
る。
【０１００】この認証用管理ファイル３１の管理データ
を受けて、ユーザから認証要求が発行されると、対話プ
ログラム４３と認証用管理プログラム３２とは、ネット
ワーク５０を介して連携処理を実行しつつ、そのユーザ
の認証処理を実行する。
を受けて、ユーザから認証要求が発行されると、対話プ
ログラム４３と認証用管理プログラム３２とは、ネット
ワーク５０を介して連携処理を実行しつつ、そのユーザ
の認証処理を実行する。
【０１０１】次に、図１７及び図１８の処理フローに従
って、このとき実行されるユーザ認証処理について説明
する。
って、このとき実行されるユーザ認証処理について説明
する。
【０１０２】流通端末４０に展開される対話プログラム
４３は、ユーザからユーザ認証処理の実行要求が発行さ
れると、図１７の処理フローに示すように、先ず最初
に、ステップ１で、数字列“ＡＢＣＤ”で表される４桁
の乱数を発生し、続くステップ２で、ディスプレイ装置
４１に、図９に示したようなパスワード入力画面を表示
して、そこに、この発生した乱数をユーザへの提示値と
して表示する。例えば、“４３６１”という乱数を発生
して、これをパスワード入力画面に表示するのである。
４３は、ユーザからユーザ認証処理の実行要求が発行さ
れると、図１７の処理フローに示すように、先ず最初
に、ステップ１で、数字列“ＡＢＣＤ”で表される４桁
の乱数を発生し、続くステップ２で、ディスプレイ装置
４１に、図９に示したようなパスワード入力画面を表示
して、そこに、この発生した乱数をユーザへの提示値と
して表示する。例えば、“４３６１”という乱数を発生
して、これをパスワード入力画面に表示するのである。
【０１０３】なお、後述することからも分かるように、
このとき発生する乱数は４桁である必要はなく、１桁や
２桁や３桁であってもよく、更に大きな桁数であっても
よい。
このとき発生する乱数は４桁である必要はなく、１桁や
２桁や３桁であってもよく、更に大きな桁数であっても
よい。
【０１０４】続いて、ステップ３で、このパスワード入
力画面を使ってユーザと対話することで、ユーザＩＤと
パスワードとを入力する。
力画面を使ってユーザと対話することで、ユーザＩＤと
パスワードとを入力する。
【０１０５】このときユーザの入力するパスワードは、
対話プログラム４３の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、そのユーザが認証用管理
ファイル４１に登録したパスワードロジックに代入する
ことで求められることになる。このとき、ユーザは、パ
スワードロジックに分母が“０”となる割算が存在する
ときには、その割算結果を“０”として算出するという
規約に従ってパスワードを算出し、パスワードロジック
に剰余のでる割算が存在するときには、小数点以下を切
り捨てるという規約に従ってパスワードを算出し、パス
ワードロジックの演算結果が負となるときには、その演
算結果の絶対値をとるという規約に従ってパスワードを
算出することになる。また、ユーザは、認証用管理ファ
イル４１に従前通りの暗証番号を登録しているときに
は、その暗証番号をそのままパスワードとして、パスワ
ード入力画面に入力することになる。
対話プログラム４３の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、そのユーザが認証用管理
ファイル４１に登録したパスワードロジックに代入する
ことで求められることになる。このとき、ユーザは、パ
スワードロジックに分母が“０”となる割算が存在する
ときには、その割算結果を“０”として算出するという
規約に従ってパスワードを算出し、パスワードロジック
に剰余のでる割算が存在するときには、小数点以下を切
り捨てるという規約に従ってパスワードを算出し、パス
ワードロジックの演算結果が負となるときには、その演
算結果の絶対値をとるという規約に従ってパスワードを
算出することになる。また、ユーザは、認証用管理ファ
イル４１に従前通りの暗証番号を登録しているときに
は、その暗証番号をそのままパスワードとして、パスワ
ード入力画面に入力することになる。
【０１０６】このようにして、ステップ３で、ユーザＩ
Ｄ及びパスワードを入力すると、続いて、ステップ４
で、ステップ１で発生した乱数と、ステップ３で入力し
たユーザＩＤ／パスワードとを認証プログラム３３に送
信する。
Ｄ及びパスワードを入力すると、続いて、ステップ４
で、ステップ１で発生した乱数と、ステップ３で入力し
たユーザＩＤ／パスワードとを認証プログラム３３に送
信する。
【０１０７】後述するように、認証プログラム３３は、
この送信に応答して、対話プログラム４３の発行するパ
スワードに従ってユーザを認証できたのか否かを示す情
報を返信してくるので、続いて、ステップ５で、認証プ
ログラム３３からの返信情報を待って、この返信情報を
受け取ると、続くステップ６で、この返信情報がユーザ
認証の完了を示す情報であるのか否かを判断する。
この送信に応答して、対話プログラム４３の発行するパ
スワードに従ってユーザを認証できたのか否かを示す情
報を返信してくるので、続いて、ステップ５で、認証プ
ログラム３３からの返信情報を待って、この返信情報を
受け取ると、続くステップ６で、この返信情報がユーザ
認証の完了を示す情報であるのか否かを判断する。
【０１０８】この判断処理に従って、認証プログラム３
３からユーザ認証の完了を示す情報が返信されてきたこ
とを判断するときには、ステップ７に進んで、図示しな
い業務プログラムに対してユーザ認証完了を出力するこ
とで、その業務プログラムに対して処理に入ることを指
示する。
３からユーザ認証の完了を示す情報が返信されてきたこ
とを判断するときには、ステップ７に進んで、図示しな
い業務プログラムに対してユーザ認証完了を出力するこ
とで、その業務プログラムに対して処理に入ることを指
示する。
【０１０９】一方、ステップ６で、認証プログラム３３
からユーザ認証の不可能を示す情報が返信されてきたこ
とを判断するときには、ステップ８に進んで、ユーザ認
証処理を規定回数トライしたのか否かを判断して、ユー
ザ認証処理を規定回数トライしたことを判断するときに
は、ステップ９に進んで、ディスプレイ装置４１に、ユ
ーザ認証エラーを出力して処理を終了する。
からユーザ認証の不可能を示す情報が返信されてきたこ
とを判断するときには、ステップ８に進んで、ユーザ認
証処理を規定回数トライしたのか否かを判断して、ユー
ザ認証処理を規定回数トライしたことを判断するときに
は、ステップ９に進んで、ディスプレイ装置４１に、ユ
ーザ認証エラーを出力して処理を終了する。
【０１１０】そして、ステップ８で、ユーザ認証処理を
規定回数トライしていないことを判断するときには、ス
テップ１０に進んで、トライ回数を１つカウントアップ
してから、ステップ１に戻っていくことで、上述のユー
ザ認証処理を再度実行していく。
規定回数トライしていないことを判断するときには、ス
テップ１０に進んで、トライ回数を１つカウントアップ
してから、ステップ１に戻っていくことで、上述のユー
ザ認証処理を再度実行していく。
【０１１１】この図１７の処理フローに示した対話プロ
グラム４３の処理を受けて、認証用サーバ３０に展開さ
れる認証プログラム３３は、対話プログラム４３がユー
ザ認証処理の実行要求を発行すると、図１８の処理フロ
ーに示すように、先ず最初に、ステップ１で、対話プロ
グラム４３から送られてくる、乱数とユーザＩＤとパス
ワードロジックとを受け取る。
グラム４３の処理を受けて、認証用サーバ３０に展開さ
れる認証プログラム３３は、対話プログラム４３がユー
ザ認証処理の実行要求を発行すると、図１８の処理フロ
ーに示すように、先ず最初に、ステップ１で、対話プロ
グラム４３から送られてくる、乱数とユーザＩＤとパス
ワードロジックとを受け取る。
【０１１２】続いて、ステップ２で、その受け取ったユ
ーザＩＤが認証用管理ファイル３１に登録されているの
か否かを判断して、登録されていることを判断するとき
には、ステップ３に進んで、認証用管理ファイル３１を
参照することで、そのユーザＩＤの指すパスワードロジ
ックを取得する。
ーザＩＤが認証用管理ファイル３１に登録されているの
か否かを判断して、登録されていることを判断するとき
には、ステップ３に進んで、認証用管理ファイル３１を
参照することで、そのユーザＩＤの指すパスワードロジ
ックを取得する。
【０１１３】続いて、ステップ４で、ステップ１で受け
取った乱数を分解することで、数字Ａ／数字Ｂ／数字Ｃ
／数字Ｄの値を得る。続いて、ステップ５で、その得た
値をステップ３で取得したパスワードロジックに代入す
ることで、ユーザの入力したパスワードに対応する演算
値を算出する。
取った乱数を分解することで、数字Ａ／数字Ｂ／数字Ｃ
／数字Ｄの値を得る。続いて、ステップ５で、その得た
値をステップ３で取得したパスワードロジックに代入す
ることで、ユーザの入力したパスワードに対応する演算
値を算出する。
【０１１４】このとき、認証プログラム３３は、パスワ
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約に従
って演算値を算出し、パスワードロジックに剰余のでる
割算が存在するときには、小数点以下を切り捨てるとい
う規約に従って演算値を算出し、パスワードロジックの
演算結果が負となるときには、その演算結果の絶対値を
とるという規約に従って演算値を算出し、パスワードロ
ジックとして従前通りの暗証番号が登録されているとき
には、その暗証番号をそのまま演算値として算出してい
くように処理する。
ードロジックに分母が“０”となる割算が存在するとき
には、その割算結果を“０”として扱うという規約に従
って演算値を算出し、パスワードロジックに剰余のでる
割算が存在するときには、小数点以下を切り捨てるとい
う規約に従って演算値を算出し、パスワードロジックの
演算結果が負となるときには、その演算結果の絶対値を
とるという規約に従って演算値を算出し、パスワードロ
ジックとして従前通りの暗証番号が登録されているとき
には、その暗証番号をそのまま演算値として算出してい
くように処理する。
【０１１５】続いて、ステップ６で、ステップ１で受け
取ったパスワードと、ステップ５で算出した演算値とを
照合することでユーザ認証処理を実行し、続くステップ
７で、その照合により２つのパスワードの一致が検出さ
れたのか否かを判断して、２つのパスワードの一致が検
出されるときには、ステップ８に進んで、対話プログラ
ム４３に対してユーザ認証完了を返信して、処理を終了
する。
取ったパスワードと、ステップ５で算出した演算値とを
照合することでユーザ認証処理を実行し、続くステップ
７で、その照合により２つのパスワードの一致が検出さ
れたのか否かを判断して、２つのパスワードの一致が検
出されるときには、ステップ８に進んで、対話プログラ
ム４３に対してユーザ認証完了を返信して、処理を終了
する。
【０１１６】一方、ステップ２で、対話プログラム４３
から受け取ったユーザＩＤが認証用管理ファイル３１に
登録されていないことを判断するときと、ステップ７
で、２つのパスワードが一致しないことが検出されると
きには、ステップ９に進んで、対話プログラム４３に対
してユーザ認証エラーを返信して、処理を終了する。
から受け取ったユーザＩＤが認証用管理ファイル３１に
登録されていないことを判断するときと、ステップ７
で、２つのパスワードが一致しないことが検出されると
きには、ステップ９に進んで、対話プログラム４３に対
してユーザ認証エラーを返信して、処理を終了する。
【０１１７】このようにして、対話プログラム４３と認
証プログラム３３とは、ユーザから認証要求要求が発行
されると、図１７及び図１８の処理フローに従って、ネ
ットワーク５０を介して連携処理を実行しつつ、認証用
管理ファイル３２に登録されたユーザ定義のパスワード
ロジックとユーザに提示する乱数とから算出される演算
値と、その乱数の提示に応答してユーザが入力してくる
パスワードとが一致するのか否かをチェックしていくこ
とで、ユーザ認証処理を実行するように処理するのであ
る。
証プログラム３３とは、ユーザから認証要求要求が発行
されると、図１７及び図１８の処理フローに従って、ネ
ットワーク５０を介して連携処理を実行しつつ、認証用
管理ファイル３２に登録されたユーザ定義のパスワード
ロジックとユーザに提示する乱数とから算出される演算
値と、その乱数の提示に応答してユーザが入力してくる
パスワードとが一致するのか否かをチェックしていくこ
とで、ユーザ認証処理を実行するように処理するのであ
る。
【０１１８】このユーザ認証処理に従って、ユーザの入
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。そし
て、ユーザはパスワードロジックのみを覚えれば足りる
とともに、システムはパスワードロジックのみを記憶す
れば足り、これにより、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現できるようになる。
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。そし
て、ユーザはパスワードロジックのみを覚えれば足りる
とともに、システムはパスワードロジックのみを記憶す
れば足り、これにより、ユーザやシステムに負荷をかけ
ることなく高いセキュリティを実現できるようになる。
【０１１９】更に、暗証番号に相当するパスワードロジ
ックについては、それが認証用管理ファイル３２に登録
される場合を除きネットワーク５０に転送されることが
ないことで盗み見られるという危険性がなく、これによ
り高いセキュリティを実現できるようになる。
ックについては、それが認証用管理ファイル３２に登録
される場合を除きネットワーク５０に転送されることが
ないことで盗み見られるという危険性がなく、これによ
り高いセキュリティを実現できるようになる。
【０１２０】ここで、図１７及び図１８の処理フローで
は、対話プログラム４３が乱数を発生していく構成を採
ったが、認証プログラム３３が乱数を発生して、それを
対話プログラム４３に通知していくという構成を採るこ
とも可能である。
は、対話プログラム４３が乱数を発生していく構成を採
ったが、認証プログラム３３が乱数を発生して、それを
対話プログラム４３に通知していくという構成を採るこ
とも可能である。
【０１２１】以上に説明したように、本発明は、ユーザ
定義のパスワードロジックを登録し、乱数を発生してユ
ーザに提示する構成を採って、暗証番号の代わりに、そ
の乱数の提示に応答してユーザから入力される数値と、
そのパスワードロジックとその乱数とから算出される数
値との一致をチェックしていくことでユーザ認証を実行
する構成を採ることを、基本的な技術思想としている。
定義のパスワードロジックを登録し、乱数を発生してユ
ーザに提示する構成を採って、暗証番号の代わりに、そ
の乱数の提示に応答してユーザから入力される数値と、
そのパスワードロジックとその乱数とから算出される数
値との一致をチェックしていくことでユーザ認証を実行
する構成を採ることを、基本的な技術思想としている。
【０１２２】この技術思想に従って、本発明では、磁気
カードやＩＣカードなどのようなユーザ認証用カード
に、暗証番号に代えて、上述したようなユーザ定義のパ
スワードロジックを記録していく構成を採ることにな
る。
カードやＩＣカードなどのようなユーザ認証用カード
に、暗証番号に代えて、上述したようなユーザ定義のパ
スワードロジックを記録していく構成を採ることにな
る。
【０１２３】すなわち、従来の磁気カードやＩＣカード
などのユーザ認証用カードでは、ユーザＩＤと暗証番号
とを記録する構成を採るのに対して、本発明を具備する
ユーザ認証用カードでは、ユーザＩＤとユーザ定義のパ
スワードロジックとを記録する構成を採ることになる。
などのユーザ認証用カードでは、ユーザＩＤと暗証番号
とを記録する構成を採るのに対して、本発明を具備する
ユーザ認証用カードでは、ユーザＩＤとユーザ定義のパ
スワードロジックとを記録する構成を採ることになる。
【０１２４】図１９に、本発明を具備するＩＣカード６
０の一実施例を図示する。
０の一実施例を図示する。
【０１２５】この図に示すように、本発明を具備するＩ
Ｃカード６０は、メモリ部６００に、ユーザＩＤとユー
ザ定義のパスワードロジックとを記録するとともに、乱
数発生機構６０１を備える構成を採る。
Ｃカード６０は、メモリ部６００に、ユーザＩＤとユー
ザ定義のパスワードロジックとを記録するとともに、乱
数発生機構６０１を備える構成を採る。
【０１２６】このように構成される本発明を具備するＩ
Ｃカード６０は、流通端末４０の備えるＩＣカードリー
ダ７０にセットされ、一方、流通端末４０には、このＩ
Ｃカード６０に記録されるパスワードロジックを使っ
て、ユーザ認証処理を実行するカード認証プログラム４
４が備えられることになる。
Ｃカード６０は、流通端末４０の備えるＩＣカードリー
ダ７０にセットされ、一方、流通端末４０には、このＩ
Ｃカード６０に記録されるパスワードロジックを使っ
て、ユーザ認証処理を実行するカード認証プログラム４
４が備えられることになる。
【０１２７】図２０及び図２１に、このカード認証プロ
グラム４４の実行する処理フローの一実施例を図示す
る。次に、この処理フローに従って、本発明を具備する
ＩＣカード６０に適用されるユーザ認証処理について説
明する。
グラム４４の実行する処理フローの一実施例を図示す
る。次に、この処理フローに従って、本発明を具備する
ＩＣカード６０に適用されるユーザ認証処理について説
明する。
【０１２８】流通端末４０に展開されるカード認証プロ
グラム４４は、本発明を具備するＩＣカード６０に対す
るユーザ認証要求が発行されると、図２０及び図２１の
処理フローに示すように、先ず最初に、ステップ１で、
ＩＣカード６０に記録されるユーザＩＤとパスワードロ
ジックとを読み取る。
グラム４４は、本発明を具備するＩＣカード６０に対す
るユーザ認証要求が発行されると、図２０及び図２１の
処理フローに示すように、先ず最初に、ステップ１で、
ＩＣカード６０に記録されるユーザＩＤとパスワードロ
ジックとを読み取る。
【０１２９】続いて、ステップ２で、ＩＣカード６０の
乱数発生機構６０１が発生する４桁の乱数を入力する。
続いて、ステップ３で、図９に示すようなパスワード入
力画面を表示して、そこに、この入力した乱数をユーザ
への提示値として表示する。例えば、“４３６１”とい
う乱数を発生して、これをパスワード入力画面に表示す
るのである。
乱数発生機構６０１が発生する４桁の乱数を入力する。
続いて、ステップ３で、図９に示すようなパスワード入
力画面を表示して、そこに、この入力した乱数をユーザ
への提示値として表示する。例えば、“４３６１”とい
う乱数を発生して、これをパスワード入力画面に表示す
るのである。
【０１３０】続いて、ステップ４で、このパスワード入
力画面を使ってユーザと対話することで、パスワードを
入力する。
力画面を使ってユーザと対話することで、パスワードを
入力する。
【０１３１】このときユーザの入力するパスワードは、
乱数発生機構６０１の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、ＩＣカード６０に記録さ
れるパスワードロジックに代入することで求められるこ
とになる。このとき、ユーザは、パスワードロジックに
分母が“０”となる割算が存在するときには、その割算
結果を“０”として算出するという規約に従ってパスワ
ードを算出し、パスワードロジックに剰余のでる割算が
存在するときには、小数点以下を切り捨てるという規約
に従ってパスワードを算出し、パスワードロジックの演
算結果が負となるときには、その演算結果の絶対値をと
るという規約に従ってパスワードを算出することにな
る。また、ユーザは、ＩＣカード６０が従前通りの暗証
番号を記録しているときには、その暗証番号をそのまま
パスワードとして、パスワード入力画面に入力すること
になる。
乱数発生機構６０１の発生した４桁の乱数の持つ数字Ａ
／数字Ｂ／数字Ｃ／数字Ｄを、ＩＣカード６０に記録さ
れるパスワードロジックに代入することで求められるこ
とになる。このとき、ユーザは、パスワードロジックに
分母が“０”となる割算が存在するときには、その割算
結果を“０”として算出するという規約に従ってパスワ
ードを算出し、パスワードロジックに剰余のでる割算が
存在するときには、小数点以下を切り捨てるという規約
に従ってパスワードを算出し、パスワードロジックの演
算結果が負となるときには、その演算結果の絶対値をと
るという規約に従ってパスワードを算出することにな
る。また、ユーザは、ＩＣカード６０が従前通りの暗証
番号を記録しているときには、その暗証番号をそのまま
パスワードとして、パスワード入力画面に入力すること
になる。
【０１３２】このようにして、ステップ４で、ユーザか
らパスワードを入力すると、続いて、ステップ５で、ス
テップ１で読み取った乱数を分解することで、数字Ａ／
数字Ｂ／数字Ｃ／数字Ｄの値を得る。続いて、ステップ
６で、その得た値をステップ１で読み取ったパスワード
ロジックに代入することで、ユーザの入力したパスワー
ドに対応する演算値を算出する。
らパスワードを入力すると、続いて、ステップ５で、ス
テップ１で読み取った乱数を分解することで、数字Ａ／
数字Ｂ／数字Ｃ／数字Ｄの値を得る。続いて、ステップ
６で、その得た値をステップ１で読み取ったパスワード
ロジックに代入することで、ユーザの入力したパスワー
ドに対応する演算値を算出する。
【０１３３】続いて、ステップ７で、ステップ４で入力
したパスワードと、ステップ６で算出した演算値とを照
合することでユーザ認証処理を実行し、続くステップ８
で、その照合により２つのパスワードの一致が検出され
たのか否かを判断して、２つのパスワードの一致が検出
されるときには、ステップ９に進んで、図示しない業務
プログラムに対してユーザ認証完了を出力することで、
その業務プログラムに対して処理に入ることを指示す
る。
したパスワードと、ステップ６で算出した演算値とを照
合することでユーザ認証処理を実行し、続くステップ８
で、その照合により２つのパスワードの一致が検出され
たのか否かを判断して、２つのパスワードの一致が検出
されるときには、ステップ９に進んで、図示しない業務
プログラムに対してユーザ認証完了を出力することで、
その業務プログラムに対して処理に入ることを指示す
る。
【０１３４】一方、ステップ８で、２つのパスワードが
一致しないことが検出されるときには、ステップ１０に
進んで、ユーザ認証処理を規定回数トライしたのか否か
を判断して、ユーザ認証処理を規定回数トライしたこと
を判断するときには、ステップ１１（図２１の処理フロ
ー）に進んで、ディスプレイ装置４１に、ユーザ認証エ
ラーを出力して処理を終了する。
一致しないことが検出されるときには、ステップ１０に
進んで、ユーザ認証処理を規定回数トライしたのか否か
を判断して、ユーザ認証処理を規定回数トライしたこと
を判断するときには、ステップ１１（図２１の処理フロ
ー）に進んで、ディスプレイ装置４１に、ユーザ認証エ
ラーを出力して処理を終了する。
【０１３５】そして、ステップ１０で、ユーザ認証処理
を規定回数トライしていないことを判断するときには、
ステップ１２（図２１の処理フロー）に進んで、トライ
回数を１つカウントアップしてから、ステップ１に戻っ
ていくことで、上述のユーザ認証処理を再度実行してい
く。
を規定回数トライしていないことを判断するときには、
ステップ１２（図２１の処理フロー）に進んで、トライ
回数を１つカウントアップしてから、ステップ１に戻っ
ていくことで、上述のユーザ認証処理を再度実行してい
く。
【０１３６】このようにして、本発明では、磁気カード
やＩＣカードなどのようなユーザ認証用カードに、暗証
番号に代えて、上述したようなユーザ定義のパスワード
ロジックを記録する構成を採る。そして、ユーザ認証用
カードに記録されたユーザ定義のパスワードロジックと
ユーザに提示する乱数とから算出される演算値と、その
乱数の提示に応答してユーザが入力してくるパスワード
とが一致するのか否かをチェックしていくことで、ユー
ザ認証処理を実行するように処理するのである。
やＩＣカードなどのようなユーザ認証用カードに、暗証
番号に代えて、上述したようなユーザ定義のパスワード
ロジックを記録する構成を採る。そして、ユーザ認証用
カードに記録されたユーザ定義のパスワードロジックと
ユーザに提示する乱数とから算出される演算値と、その
乱数の提示に応答してユーザが入力してくるパスワード
とが一致するのか否かをチェックしていくことで、ユー
ザ認証処理を実行するように処理するのである。
【０１３７】このユーザ認証処理に従って、ユーザの入
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。
力する数値が他人に見られてしまっても秘密性を保持で
き、高いセキュリティを実現できるようになる。
【０１３８】なお、図１９に示した実施例では、ＩＣカ
ード６０に乱数発生機構６０１を備える構成を採った
が、この乱数発生機能については、カード認証プログラ
ム４４の方に備えるという構成を採ることも可能であ
る。
ード６０に乱数発生機構６０１を備える構成を採った
が、この乱数発生機能については、カード認証プログラ
ム４４の方に備えるという構成を採ることも可能であ
る。
【０１３９】以上に説明した実施例では、乱数の持つ数
字に対する四則演算で定義されるパスワードロジックを
開示したが、この乱数の持つ数字の他に、カレンダー情
報や時刻情報などのような全ユーザ及びシステムが一義
的に決定できる変数値を含めることも可能である。
字に対する四則演算で定義されるパスワードロジックを
開示したが、この乱数の持つ数字の他に、カレンダー情
報や時刻情報などのような全ユーザ及びシステムが一義
的に決定できる変数値を含めることも可能である。
【０１４０】例えば、１月〜１２月に対して、“１”〜
“１２”という変数値ｎを割り付けたり、０時〜２４時
に対して、“０”〜“２４”という変数値ｎを割り付け
たりして、例えば、「（Ａ−Ｂ）＋ｎ」というように、
乱数の持つ数字の他に、この変数値ｎを含める形でパス
ワードロジックを定義することも可能である。
“１２”という変数値ｎを割り付けたり、０時〜２４時
に対して、“０”〜“２４”という変数値ｎを割り付け
たりして、例えば、「（Ａ−Ｂ）＋ｎ」というように、
乱数の持つ数字の他に、この変数値ｎを含める形でパス
ワードロジックを定義することも可能である。
【０１４１】
【発明の効果】以上説明したように、本発明では、ユー
ザ定義の計算式を登録し、乱数を発生してユーザに提示
する構成を採って、暗証番号の代わりに、その乱数の提
示に応答してユーザから入力される数値と、その計算式
とその乱数とから算出される数値との一致をチェックし
ていくことでユーザ認証を実行する構成を採ることか
ら、ユーザの入力する数値が他人に見られてしまっても
秘密性を保持でき、高いセキュリティを実現できるよう
になる。
ザ定義の計算式を登録し、乱数を発生してユーザに提示
する構成を採って、暗証番号の代わりに、その乱数の提
示に応答してユーザから入力される数値と、その計算式
とその乱数とから算出される数値との一致をチェックし
ていくことでユーザ認証を実行する構成を採ることか
ら、ユーザの入力する数値が他人に見られてしまっても
秘密性を保持でき、高いセキュリティを実現できるよう
になる。
【０１４２】そして、ネットワーク環境で使用される場
合に、ユーザ定義の計算式を転送しない構成を採ること
で、暗証番号を転送する従来技術に比べて、高いセキュ
リティを実現できるようになる。
合に、ユーザ定義の計算式を転送しない構成を採ること
で、暗証番号を転送する従来技術に比べて、高いセキュ
リティを実現できるようになる。
【０１４３】しかも、特開昭63-170764 号で開示された
ユーザ認証技術に従うと、ユーザは計算式と固有値との
両方を覚えなくてはならないのに対して、本発明では、
ユーザは計算式のみを覚えれば足りるとともに、特開昭
63-170764 号で開示されたユーザ認証技術に従うと、シ
ステムは計算式と固有値との両方をメモリに記憶しなけ
ればならないのに対して、本発明では、システムは計算
式のみを記憶すれば足り、これにより、ユーザやシステ
ムに負荷をかけることなく高いセキュリティを実現でき
るようになる。
ユーザ認証技術に従うと、ユーザは計算式と固有値との
両方を覚えなくてはならないのに対して、本発明では、
ユーザは計算式のみを覚えれば足りるとともに、特開昭
63-170764 号で開示されたユーザ認証技術に従うと、シ
ステムは計算式と固有値との両方をメモリに記憶しなけ
ればならないのに対して、本発明では、システムは計算
式のみを記憶すれば足り、これにより、ユーザやシステ
ムに負荷をかけることなく高いセキュリティを実現でき
るようになる。
【０１４４】そして、本発明では、カードの所有者の認
証用に用意されるカードに、暗証番号に代えて、ユーザ
定義の計算式を記録する構成を採ることで、従来技術よ
りも高いセキュリティを実現できるようになる。
証用に用意されるカードに、暗証番号に代えて、ユーザ
定義の計算式を記録する構成を採ることで、従来技術よ
りも高いセキュリティを実現できるようになる。
【図１】本発明の原理構成図である。
【図２】本発明の一実施例である。
【図３】認証用管理ファイルの一実施例である。
【図４】認証用管理プログラムの処理フローである。
【図５】認証用管理プログラムの処理フローである。
【図６】認証プログラムの処理フローである。
【図７】認証プログラムの処理フローである。
【図８】パスワードロジック登録画面の一実施例であ
る。
る。
【図９】パスワード入力画面の一実施例である。
【図１０】本発明の他の実施例である。
【図１１】対話プログラムの処理フローである。
【図１２】認証用管理プログラムの処理フローである。
【図１３】対話プログラムの処理フローである。
【図１４】対話プログラムの処理フローである。
【図１５】認証用管理プログラムの処理フローである。
【図１６】認証用管理プログラムの処理フローである。
【図１７】対話プログラムの処理フローである。
【図１８】認証プログラムの処理フローである。
【図１９】本発明の一実施例である。
【図２０】カード認証プログラムの処理フローである。
【図２１】カード認証プログラムの処理フローである。
１ ユーザ認証装置 ２ 端末 １０ 管理手段 １１ 登録更新手段 １２ 乱数発生手段 １３ 特定手段 １４ 算出手段 １５ 判断手段
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 AA05 BB11 CC39 DD01 DD04 EE23 5B085 AE03 AE08 AE12 AE15
Claims (11)
- 【請求項１】 ユーザ認証に用いるユーザ認証装置であ
って、 ユーザに提示される乱数とユーザ認証対象に対応した計
算式とから、ユーザ認証に用いる数値を算出する算出手
段と、 上記乱数の提示に応答して入力されてくる数値と、上記
算出手段の算出する数値とが一致するのか否かを判断す
る判断手段とを備えることを、 特徴とするユーザ認証装置。 - 【請求項２】 請求項１記載のユーザ認証装置におい
て、 算出手段は、計算式が演算子を含まない数字列である場
合には、その数字列を算出結果とすることを、 特徴とするユーザ認証装置。 - 【請求項３】 請求項１又は２記載のユーザ認証装置に
おいて、 算出手段は、計算式がユーザ認証時に応じて変化する変
数値を含む場合には、ユーザに提示する乱数とユーザ認
証対象に対応した計算式と該変数値とから、ユーザ認証
に用いる数値を算出することを、 特徴とするユーザ認証装置。 - 【請求項４】 ユーザ認証に用いるユーザ認証装置であ
って、 ユーザＩＤとユーザ認証対象に対応した計算式との対応
関係を管理する管理手段と、 上記管理手段の管理データから、指定されるユーザＩＤ
に対応付けられる計算式を特定する特定手段と、 ユーザに提示される乱数と上記特定手段の特定する計算
式とから、ユーザ認証に用いる数値を算出する算出手段
と、 上記乱数の提示に応答して入力されてくる数値と、上記
算出手段の算出する数値とが一致するのか否かを判断す
る判断手段とを備えることを、 特徴とするユーザ認証装置。 - 【請求項５】 請求項４記載のユーザ認証装置におい
て、 ユーザから入力されてくる計算式と、管理手段に管理さ
れる該ユーザＩＤの指す計算式とが一致することを条件
にして、管理手段に管理される計算式を更新する更新手
段を備えることを、 特徴とするユーザ認証装置。 - 【請求項６】 請求項４又は５記載のユーザ認証装置に
おいて、 算出手段は、管理手段に管理される計算式が演算子を含
まない数字列である場合には、その数字列を算出結果と
することを、 特徴とするユーザ認証装置。 - 【請求項７】 請求項４、５又は６記載のユーザ認証装
置において、 算出手段は、管理手段に管理される計算式がユーザ認証
時に応じて変化する変数値を含む場合には、ユーザに提
示する乱数とユーザ認証対象に対応した計算式と該変数
値とから、ユーザ認証に用いる数値を算出することを、 特徴とするユーザ認証装置。 - 【請求項８】 ユーザ認証に用いるユーザ認証方法であ
って、 ユーザに提示される乱数とユーザ認証対象に対応した計
算式とから、ユーザ認証に用いる数値を算出する第１の
処理過程と、 上記乱数の提示に応答して入力されてくる数値と、第１
の処理過程で算出した数値とが一致するのか否かを判断
する第２の処理過程とを備えることを、 特徴とするユーザ認証方法。 - 【請求項９】 カードの所有者の認証用に用意されるユ
ーザ認証用カードにおいて、 ユーザＩＤを記録することに加えて、ユーザ認証対象に
対応した計算式を記録するように構成されることを、 特徴とするユーザ認証用カード。 - 【請求項１０】 請求項９記載のユーザ認証用カードに
おいて、 ユーザ認証対象に対応した計算式に代入される乱数を発
生する乱数発生手段を備えることを、 特徴とするユーザ認証用カード。 - 【請求項１１】 ユーザ認証に用いるユーザ認証装置の
実現に用いられるプログラムが格納されるプログラム記
録媒体であって、 ユーザに提示される乱数とユーザ認証対象に対応した計
算式とから、ユーザ認証に用いる数値を算出する算出処
理と、 上記乱数の提示に応答して入力されてくる数値と、上記
算出処理の算出する数値とが一致するのか否かを判断す
る判断処理とをコンピュータに実行させるプログラムが
格納されることを、 特徴とするプログラム記録媒体。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11305899A JP3977548B2 (ja) | 1999-04-21 | 1999-04-21 | ユーザ認証装置、ユーザ認証方法、ユーザ認証用カードおよびコンピュータ読み取り可能な記録媒体 |
| US09/441,081 US7058613B1 (en) | 1999-04-21 | 1999-11-16 | Device and method for user identification check based on user-specific formula |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11305899A JP3977548B2 (ja) | 1999-04-21 | 1999-04-21 | ユーザ認証装置、ユーザ認証方法、ユーザ認証用カードおよびコンピュータ読み取り可能な記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000305899A true JP2000305899A (ja) | 2000-11-02 |
| JP3977548B2 JP3977548B2 (ja) | 2007-09-19 |
Family
ID=14602444
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11305899A Expired - Fee Related JP3977548B2 (ja) | 1999-04-21 | 1999-04-21 | ユーザ認証装置、ユーザ認証方法、ユーザ認証用カードおよびコンピュータ読み取り可能な記録媒体 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7058613B1 (ja) |
| JP (1) | JP3977548B2 (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2004025488A1 (ja) * | 2002-09-12 | 2004-03-25 | Mitsubishi Denki Kabushiki Kaisha | 認証システム及び認証装置及び端末装置及び認証方法 |
| JP2006185060A (ja) * | 2004-12-27 | 2006-07-13 | Fujitsu Ltd | パスワード入力方法 |
| JP2009169967A (ja) * | 2006-12-05 | 2009-07-30 | Sharp Corp | 認証装置、認証方法、認証プログラム及びこれを記録したコンピュータ読み取り可能な記録媒体 |
| JP2010009616A (ja) * | 2002-02-13 | 2010-01-14 | Passlogy Co Ltd | ユーザ認証方法およびユーザ認証システム |
| KR101222199B1 (ko) | 2012-05-03 | 2013-01-14 | 주식회사 엔에스에이치씨 | 암호 인증 장치 및 암호 인증 방법 |
| JP2016184266A (ja) * | 2015-03-26 | 2016-10-20 | 富士通株式会社 | 認証方法、認証プログラム、および認証装置 |
| US9613356B2 (en) | 2013-09-30 | 2017-04-04 | Square, Inc. | Secure passcode entry user interface |
| US9773240B1 (en) | 2013-09-13 | 2017-09-26 | Square, Inc. | Fake sensor input for passcode entry security |
| US9928501B1 (en) | 2013-10-09 | 2018-03-27 | Square, Inc. | Secure passcode entry docking station |
| US10083442B1 (en) | 2012-06-12 | 2018-09-25 | Square, Inc. | Software PIN entry |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101496344B (zh) * | 2006-07-20 | 2014-08-20 | 黄金富 | 网上银钱支付和身份确认的带自设认证算式的方法和系统 |
| US20090144162A1 (en) * | 2007-11-29 | 2009-06-04 | Neil Milne | Transaction Security Method and Apparatus |
| US20100083370A1 (en) * | 2008-09-26 | 2010-04-01 | Mitac Technology Corp. | System and method for dynamic cypher authentication |
| CN101729649A (zh) * | 2008-10-22 | 2010-06-09 | 鸿富锦精密工业（深圳）有限公司 | 移动终端及其身份认证的方法 |
| US9467443B2 (en) * | 2013-12-09 | 2016-10-11 | Ram Balasubramaniam MOHAN | Authentication utilizing a dynamic passcode from a user-defined formula based on a changing parameter value |
| WO2018170192A1 (en) * | 2017-03-15 | 2018-09-20 | Redpine Signals, Inc | Two-factor authentication with user-selected passcode modification |
| US11005971B2 (en) | 2018-08-02 | 2021-05-11 | Paul Swengler | System and method for user device authentication or identity validation without passwords or matching tokens |
| US12341778B2 (en) | 2023-09-13 | 2025-06-24 | Howard Hong-Dough Lee | Di chip, smartphone, system, and operating method |
| US12346436B2 (en) | 2023-09-13 | 2025-07-01 | Howard Hong-Dough Lee | DI chip, communication device, system, and operating method |
| US12499278B1 (en) | 2024-07-31 | 2025-12-16 | Di Cybersecurity Corporation | DI intercommunication for cybersecurity protection and OS piracy protection |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63170764A (ja) | 1987-01-08 | 1988-07-14 | Nippon Rotsukusaabisu:Kk | 認証装置 |
| US5163097A (en) * | 1991-08-07 | 1992-11-10 | Dynamicserve, Ltd. | Method and apparatus for providing secure access to a limited access system |
| US5604489A (en) * | 1992-10-09 | 1997-02-18 | Medeco Security Locks, Inc. | Alphanumeric input terminal |
| US5754652A (en) * | 1994-12-14 | 1998-05-19 | Lucent Technologies Inc. | Method and apparatus for secure pin entry |
-
1999
- 1999-04-21 JP JP11305899A patent/JP3977548B2/ja not_active Expired - Fee Related
- 1999-11-16 US US09/441,081 patent/US7058613B1/en not_active Expired - Fee Related
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010009616A (ja) * | 2002-02-13 | 2010-01-14 | Passlogy Co Ltd | ユーザ認証方法およびユーザ認証システム |
| CN1302408C (zh) * | 2002-09-12 | 2007-02-28 | 三菱电机株式会社 | 认证系统、认证装置、终端装置以及认证方法 |
| WO2004025488A1 (ja) * | 2002-09-12 | 2004-03-25 | Mitsubishi Denki Kabushiki Kaisha | 認証システム及び認証装置及び端末装置及び認証方法 |
| JP2006185060A (ja) * | 2004-12-27 | 2006-07-13 | Fujitsu Ltd | パスワード入力方法 |
| JP2009169967A (ja) * | 2006-12-05 | 2009-07-30 | Sharp Corp | 認証装置、認証方法、認証プログラム及びこれを記録したコンピュータ読み取り可能な記録媒体 |
| KR101222199B1 (ko) | 2012-05-03 | 2013-01-14 | 주식회사 엔에스에이치씨 | 암호 인증 장치 및 암호 인증 방법 |
| US11823186B2 (en) | 2012-06-12 | 2023-11-21 | Block, Inc. | Secure wireless card reader |
| US10083442B1 (en) | 2012-06-12 | 2018-09-25 | Square, Inc. | Software PIN entry |
| US10185957B2 (en) | 2012-06-12 | 2019-01-22 | Square, Inc. | Software pin entry |
| US10515363B2 (en) | 2012-06-12 | 2019-12-24 | Square, Inc. | Software PIN entry |
| US9773240B1 (en) | 2013-09-13 | 2017-09-26 | Square, Inc. | Fake sensor input for passcode entry security |
| US9613356B2 (en) | 2013-09-30 | 2017-04-04 | Square, Inc. | Secure passcode entry user interface |
| US10540657B2 (en) | 2013-09-30 | 2020-01-21 | Square, Inc. | Secure passcode entry user interface |
| US9928501B1 (en) | 2013-10-09 | 2018-03-27 | Square, Inc. | Secure passcode entry docking station |
| JP2016184266A (ja) * | 2015-03-26 | 2016-10-20 | 富士通株式会社 | 認証方法、認証プログラム、および認証装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3977548B2 (ja) | 2007-09-19 |
| US7058613B1 (en) | 2006-06-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2000305899A (ja) | ユーザ認証装置及び方法とユーザ認証用カードとプログラム記録媒体 | |
| JP4388039B2 (ja) | ネット決済システム | |
| JPH11345206A (ja) | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録した記録媒体 | |
| JP6192082B1 (ja) | 生体データ登録システム及び決済システム | |
| US20230360034A1 (en) | Profile badges and access control based on digital wallet blockchain activity | |
| JP5715384B2 (ja) | カードレス現金引出しシステムおよびカードレス現金引出し処理方法 | |
| JP2005044054A (ja) | 符号列の処理システム | |
| JP3508570B2 (ja) | 個人認証情報生成装置、方法、及びその記録媒体 | |
| JP4053948B2 (ja) | サーバへの接続権限の管理方法及び管理システム | |
| JP6603970B2 (ja) | 電子キー管理装置、電子キー管理システム、電子キー管理方法、およびプログラム | |
| JP2002222168A (ja) | 個人認証システム、個人認証方法、及びプログラム | |
| JP7355790B2 (ja) | プログラム、システムおよび情報処理方法 | |
| JP2002041478A (ja) | 認証システムとその認証方法、及び認証プログラムを記録した記録媒体 | |
| JP2021140684A (ja) | 確認サーバ及びプログラム | |
| JP6210574B1 (ja) | カード非携帯型ポイント処理システム、カード非携帯型ポイント処理方法、及びプログラム | |
| JP7175944B2 (ja) | 通信システム、送信装置、受信装置、通信方法、及びプログラム | |
| JP4300778B2 (ja) | 個人認証システム，サーバ装置，個人認証方法，プログラム及び記録媒体。 | |
| JP2009259297A (ja) | ネット決済補助装置 | |
| JPH0778783B2 (ja) | 扱者認証システム | |
| JP7660777B1 (ja) | 指紋管理端末、指紋管理サーバ、指紋管理システム、プログラム及び指紋管理方法 | |
| JP7408882B2 (ja) | 認証システム、認証装置、認証方法、及びプログラム | |
| JP7441991B1 (ja) | 情報処理装置、情報処理方法及びプログラム | |
| JP4219337B2 (ja) | パスワード入力装置および方法 | |
| JP3681797B2 (ja) | 注文入力情報表示装置及びその制御方法 | |
| JP2017215994A (ja) | 決済システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061227 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070227 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070427 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070619 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070621 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100629 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110629 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120629 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120629 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130629 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140629 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |