JPH0314159A - 動的資格確認方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はコンピュータと端末とのあいだで使用資格を確
認する動的資格確認方法に関する。

〔従来の技術〕

従来、資格確認方法としては操作者を判別するために識
別コードと暗証文字列（パスワード）を操作者が端末か
ら入力し、コンピュータ側が事前に登録されている識別
コードおよび暗証文字列と一致するか比較処理を行い一
致する場合のみ以後のコンピュータ利用を許可していた
。通常、暗証文字列は端末側から操作者が適時変更する
ことにより暗証文字列の漏洩を防止する。

〔発明か解決しようとする課題〕

上述した従来の資格確認方法ては識別コードと暗証文字
列が他人に漏洩した場合、不正利用が可能となる。また
、コンピュータ側で不正利用を検出する確実な方法がな
い。

〔課題を解決するための手段〕

本発明の動的資格確認方法は、通信開始時の識別コード
と暗証文字列の入力と平行してコンピュータ側から端末
の通信制御プログラムに影の暗証文字列を毎回送信し、
端末側に一定回数分の影の暗証文字列をファイルに記録
させる。端末側は記録済みの全ての影の暗証文字列をコ
ンピュータに送り帰す。コンピュータは送り帰された全
ての影の暗証文字列をコンピュータ側で記録している影
の暗証文字列と比較し次の２項目を検査する。

（１）暗証文字列か個別に一致するか （２）暗証文字列が時系列的に欠落していないかある操
作者の暗証文字列が漏洩し、正当な操作者と不正な操作
者の複数の操作者か通信を実施すると影の暗証文字列の
時系列な記録に不一致が発生ずるために早期に暗証文字
列の漏洩をコンピュータ側で検出可能となる。

〔実施例〕

次に本発明について図面を参照して説明する。

第１図は本発明の一実施例を示す説明図である。同図に
おいてコンピュータは影の暗証文字列（以降、暗証文字
列という）作成機能１、暗証文字列記録機能２、暗証文
字列送信機能３、および暗証文字列比較機能４から構成
される。また、端末は暗証文字列記録機能５と暗証文字
列返信機能６から構成される。

まず、コンピュータは暗証文字列作成機能ｌで毎回動的
に暗証文字列を１個作成する。暗証文字列記録機能２は
操作者の識別コード別に暗証文字列を時系列にＮ個（例
えば１０個）まで記録する。暗証文字列送信機能３は暗
証文字列作成機能１か作成した最新の暗証文字列を端末
に送信する。

端末の暗証文字列記録機能５は受信した暗証文字列を時
系列にＮ個まて記録する。暗証文字列送信機能６は記録
済みの最多Ｎ個の暗証文字列を時系列順にコンピュータ
に送信する。

コンピュータの暗証文字列比較機能４は端末から受信し
た最多Ｎ個の文字列を次の順で検査する。

（１）受信した暗証文字列の個数と記録した暗証文字列
の個数か一致するか。

（２）個数が一致する場合、個別の暗証文字列が時系列
順に対になって一致するか。

上記の（１）と（２）の両方が一致した場合のみ操作者
に利用資格があると判定する。

〔発明の効果〕

以上説明したように本発明は、影の暗証文字列を使用す
ることによって利用する操作者側の不注意で暗証文字列
か漏洩した場合にも不正使用を従来より遥かに早くコン
ピュータが自動的に検出可能となる。これによって、不
正使用による金銭的被害およびプライバシイ被害を減少
できる。

【図面の簡単な説明】

第１図は本発明の一実施例を示す説明図である。 ｌ・・・暗証文字列作成機能、２・・・暗証文字列記録
機能、３・・暗証文字列送信機能、４・・・暗証文字列
比較機能、５・・暗証文字列記録機能、６・・・暗証文
字列返信機能。

Claims (1)

【特許請求の範囲】
1. 通信開始時に端末の操作者がコンピュータを使用する資
   格があるか否かを確認するとき、資格確認手順を前記コ
   ンピュータ側から動的に変更することを特徴とする動的
   資格確認方法。