JPH04320564A - ユーザ認証方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は情報処理システムにお
いて、ある特定の資源、情報、サービスなどの保護対象
に対する利用権を認証するために、ユーザとの会話を用
いてパスワードなどの情報を入力させ、その入力時に得
られる情報をもとにユーザの認証を行うユーザ認証方式
に関するものである。

【０００２】

【従来の技術】従来、この種の方法としては例えば、公
開特許公報昭６３−１３８４４９号に示されたようなも
のがあった。図５はこのような従来のユーザ認証方式を
示す図である。１はホストコンピュータ、２はこれに接
続された端末装置である。２にはＣＲＴディスプレイな
どの表示装置３とキーボードなどの入力装置４が含めら
れている。１のホストコンピュータは、制御部５と、会
話手段９と、判定部８を持っている。

【０００３】図６はこのような従来のユーザ認証方式を
示した流れ図である。まず、コンピュータ側は接近者が
ユーザ認証を要求した時に、ステップＳ８で、制御部５
の制御のもとで会話手段９により「パスワードを入力し
て下さい」などのメッセージを表示装置４に表示する。 次に、ステップＳ９で、接近者は入力装置４を使ってパ
スワードなどの入力情報を入力装置から入力する。ステ
ップＳ１０では、制御部５が判定部８に入力情報をわて
し、判定部８はパスワードの判定を行い制御部５に「正
しい」「間違い」の判定結果を返す。もし、判定結果が
「正しい」場合は、ステップＳ１１でユーザを認証する
ことを決定し、判定結果が「間違い」の場合はステップ
Ｓ１２でユーザを認証しないことを決定する。

【０００４】

【発明が解決しようとする課題】上記のようなユーザ認
証方式においては、会話手段による会話１回を単位とし
てこれを繰り返してもちいているため、たとえば、ネッ
トワークのハッカーなどがパスワード破りの手法として
、予想されるパスワードを繰り返し試行して会話手段に
よる会話を繰り返し、それによりパスワードを探り当て
ようとすることがあるが、そのような試行の繰り返しに
対する対策は非常に困難であった。

【０００５】また、上記のようなユーザ認証方式におい
ては、コンピュータなどの情報処理システムを使用する
ユーザが、端末のみではなく、種々の場所から、複数の
経路や複数の種類の端末からアクセスしてきた場合や、
そのアクセスしてきた時間帯の違いに関係なくただ一種
類の判定基準によって判定するため、ネットワークなど
からのハッカーの侵入を防ぐためにその会話手段を複雑
にして判定基準を厳しくすれば、毎日よく管理されてい
る計算機室でユーザの認証時の手順も同時に必要以上に
複雑になってしまうという問題点があった。

【０００６】この発明は上記のような問題点を解消する
ためになされたもので、第一の発明では、ハッカーなど
の繰り返し試行によるパスワード破りを防止することが
できるユーザ認証方式を提供することを目的とする。

【０００７】また、第二の発明では、ユーザ認証の基準
を変化させることができ、認証手順が必要以上には複雑
にならないユーザ認証方式を提供することを目的とする
。

【０００８】

【課題を解決するための手段】第一の発明に係るユーザ
認証方式は、ユーザが認証を求めてきた時に、その判断
材料となる情報に対し、多段階の認証度の判定を行い、
その認証度の値によりユーザ認証用の会話手段を動的に
変化させ、必要があれば異なる会話手段を繰り返すこと
によりユーザを認証する。すなわち、この発明に係るユ
ーザ認証方式は以下の要素を有するものである。（ａ）
ユーザを認証するための情報を入力する複数種類の会話
手段、（ｂ）上記会話手段のひとつにより入力された情
報に対し多段階レベルの認証度の判定を行う多段階判定
部、（ｃ）多段階判定部の認証度のレベルに応じて、認
証の可否の決定あるいは次に実行される会話手段の選択
を行う制御部。

【０００９】また、第二の発明に係るユーザ認証方式は
、ユーザ認証の判定基準をユーザからの認証要求時に得
られる環境情報に基づいて変化させるようにしたもので
ある。すなわち、この発明に係るユーザ認証方式は以下
の要素を有するものである。（ａ）ユーザからの認証要
求場所、認証要求経路、認証要求時間帯等の認証要求環
境に基づいて認証可否の判定基準を変化させ、この判定
基準に基づいてユーザからの認証要求のための入力情報
の認証度を判定する多段階判定部、（ｂ）上記認証要求
環境及び入力情報を多段階判定部へ伝えるとともに、多
段階判定部の認証度に基づいて、認証度が所定のレベル
になるまでユーザから異なる入力情報を要求する制御部
。

【００１０】

【作用】第一の発明においては、会話手段が複数種類準
備され、多段階判定部は、会話手段から得られる入力情
報を認証するにあたり、多段階の認証度で判定する。ま
た、制御部はその会話手段と認証度から、認証する、し
ない、あるいは次の会話手段を選択するかを決定するの
で、多段階判定部の判定結果に基づいて動的に次の会話
手段を決定しながら、また前段階の認証度を加味しなが
らユーザの認証を効率良くすすめることができる。

【００１１】第二の発明において、制御部は、ユーザの
認証要求時に得られる認証要求場所、認証要求経路、認
証要求時間帯等の認証要求環境を多段階判定部へ伝える
。多段階判定部は、この認証要求環境に基づいてユーザ
の種別を類推判定し認証の判定基準を変化させ認証度を
判定するので、制御部はユーザに応じて適切な認証手順
を実行することができる。

【００１２】

【実施例】実施例１．図１は、第一の発明の一実施例を
示すユーザ認証方式の構成図である。１はホストコンピ
ュータ、２はこれに接続された端末装置である。２には
ＣＲＴディスプレイなどの表示装置３とキーボードなど
の入力装置４が含められる。１のホストコンピュータは
、制御部５と、複数会話手段保存部６と、多段階判定部
７を持っている。

【００１３】次にこのような情報処理システムにおいて
、このユーザ認証方式による認証の流れを図２のフロー
チャートに示す。まず、ステップＳ１で制御部５が最初
の会話手段を複雑会話保存部６より選択する。ここでは
便宜上、図３の会話手段ｉが選択されるとする。この選
択は一般に情報処理システムの管理者が設定しておく。 次にステップＳ２で、選択された会話手段によりメッセ
ージを表示する。図３の会話手段ｉによれば、「１ｓｔ
　Ｐａｓｓｗｏｒｄ：　」という文字列が表示される。 次にステップＳ３で接近者が入力情報を入力装置３より
入力する。 ここでは、第１パスワード情報が入力される。次にステ
ップＳ４では、その入力された第１パスワード情報によ
り多段階判定部７が会話手段に対応した認証度判定方法
により認証度を判定する。ここでは図３に示されるよう
な会話手段ｉの認証度判定方法により判定する。もし、
第１パスワードが完全に正しければ認証度は１となり、
ステップＳ５で認証が正しく完了する。また、もし、第
１パスワードが２文字以上間違っている場合は、認証度
は０となり、ステップＳ６で認証しないこと、つまりこ
の情報処理システムの利用権を認めないことが決定し終
了する。また、もし第１パスワードの１文字以外はすべ
て正しい時は認証度が０．５となり、ステップＳ７によ
り次の認証段階のための会話手段が選択される。この例
では図３にあるように会話手段ｊが選択される。次にス
テップＳ２に戻り、会話手段ｊによる会話が行われ、ス
テップＳ３で「２ｎｄ　Ｐａｓｓｗｏｒｄ：　」が表示
され、ステップＳ４で第２パスワードが入力され、ステ
ップＳ５でそれが正しいか否かで認証度が１か０に決定
する。

【００１４】以上のようにこの実施例では、情報処理シ
ステムのユーザ認証方式において、複数の会話手段を持
ち、最初の会話手段における認証度の判定を多段階にし
、その認証度に対応して認証の可否あるいは次の会話手
段を選択して認証をすることができるようにし、動的に
認証に必要な操作を変更することができ、柔軟で、必要
に応じて複雑度を変えたユーザ認証を行うことができる
ユーザ認証方式を説明した。

【００１５】実施例２．上記実施例では、パスワード１
文字の誤りの場合を示したが、文字の誤りの場合に限る
ものではない。例えば、パスワードの入力時間によって
、認証度を変えてもよい。たとえば１０秒以内の入力な
ら認証度を１とし１０秒〜３０秒を０．５とし、３０秒
以上を０としてもよい。

【００１６】実施例３．また、特に、ハッカー等の繰り
返し試行によるパスワード破りに対する対策として、パ
スワードの入力が誤るたびに認証度のレベルを下げてい
ってもよい。たとえば１回の入力誤りがあるたびに０．
２ずつ認証度をさげてゆくと５回の入力誤りがあると認
証度が０になり、認証を否認することになる。また、た
とえば、３回目にパスワードに正解を入力したとしても
、この時点で認証度は０．６となっているため、ただち
に認証される訳ではなく、次の会話手段による認証がな
ければ以後のアクセスができなくなる。

【００１７】実施例４．次に、第二の発明の一実施例を
説明するが、構成図は、図１と同様なのでここであらた
めて説明するのを省略する。また、図２は第二の発明の
実施例を示すフローチャートでもあり、図４を用いて、
その具体例を説明する。ステップＳ１〜Ｓ３までは実施
例１と同様でありステップＳ３までで第１パスワード情
報が入力される。次にステップＳ４では、その入力され
た第１パスワード情報により多段階判定部７が会話手段
に対応した認証度判定方法により認証度を判定する。こ
こでは図４に示されるような会話手段ｉの認証度判定方
法により判定する。もし、アクセスされている端末がコ
ンソールで、第１パスワードが完全に正しければ認証度
は１となり、ステップＳ５で認証が正しく完了する。ま
た、もし、アクセスされている端末がコンソールで、第
１パスワードが２文字以上間違っているか、コンソール
以外で、第１パスワードが完全には正しくない場合は、
認証度は０となり、ステップＳ６で認証しないこと、つ
まりこの情報処理システムの利用権を認めないことが決
定し終了する。また、もしアクセスされている端末がコ
ンソールで、第１パスワードの１文字以外はすべて正し
いか、コンソール以外で第１パスワードが完全に正しい
時は認証度が０．５となり、ステップＳ７により次の認
証段階のための会話手段が選択される。この例では図４
にあるように会話手段ｊが選択される。次にステップＳ
２に戻り、会話手段ｊによる会話が行われ、ステップＳ
３で「２ｎｄ　Ｐａｓｓｗｏｒｄ：　」が表示され、ス
テップＳ４で第２パスワードが入力され、ステップＳ５
でそれが正しいか否かで認証度が１か０に決定する。

【００１８】以上のようにこの実施例では、情報処理シ
ステムのユーザ認証方式において、ユーザが認証を要求
した場所がコンソールかコンソール以外かにより判定基
準を変化させて認証度を判定しその認証度に対応して認
証の可否あるいは次の会話手段を選択して認証をするこ
とができるようにし、動的に認証に必要な操作を変更す
ることができ、柔軟で、必要に応じて複雑度を変えたユ
ーザ認証を行うことができるユーザ認証方式を説明した
。

【００１９】実施例５．上記実施例４においてはコンソ
ールかコンソール以外かによって判定基準を変化させる
場合を示したが、判定基準を変える場合として以下のよ
うな場合が考えられる。 （１）認証要求場所 実施例４に述べたように、コンソールか、直結型の端末
か、建物内の端末か、施設内の端末か等により判定基準
を変化させる。 （２）認証要求経路 たとえば、通常アクセスされているネットワーク経路か
、自己の属するネットワーク内の経路か等により判定基
準を変化させる。 （３）認証要求時間帯 日中、深夜等により判定基準を変化させる。 以上のような場合を、認証要求環境として制御部５は、
認証要求時に多段階判定部７に伝えることにより判定基
準を変化させることにより、会話手段の複雑さの選択が
できるし、また、その入力情報の認証度も変化させるこ
とができ、認証要求環境に応じて（すなわち、この認証
要求環境によって類推したユーザの種別に応じて）適切
な認証手順をふむことができることになる。

【００２０】

【発明の効果】以上のように、第一及び第二の発明によ
れば、動的に認証に必要な手順を変更することができる
ので、柔軟で、かつ、必要に応じて複雑度を変えたユー
ザ認証方式を得ることができる。

【図面の簡単な説明】

【図１】第一及び第二の発明の一実施例を示す構成図で
ある。

【図２】第一及び第二の発明の一実施例の動作を示すフ
ローチャート図である。

【図３】第一の発明の一実施例における認証判定方法の
一例を示す図である。

【図４】第二の発明の一実施例における認証判定方法の
一例を示す図である。

【図５】従来のユーザ認証方式を示す構成図である。

【図６】従来のユーザ認証方式の動作を示すフローチャ
ート図である。

【符号の説明】

１　　ホストコンピュータ ２　　端末装置 ３　　入力装置 ４　　表示装置 ５　　制御部 ６　　複数会話手段保存部 ７　　多段階判定部 ８　　会話手段保存部 ９　　判定部

Claims (2)

【特許請求の範囲】
1. 【請求項１】　　以下の要素を有するユーザ認証方式（
   ａ）ユーザを認証するための情報を入力する複数種類の
   会話手段、（ｂ）上記会話手段のひとつにより入力され
   た情報に対し多段階レベルの認証度の判定を行う多段階
   判定部、（ｃ）多段階判定部の認証度のレベルに応じて
   、認証の可否の決定あるいは次に実行される会話手段の
   選択を行う制御部。
2. 【請求項２】　　以下の要素を有するユーザ認証方式（
   ａ）ユーザからの認証要求場所、認証要求経路、認証要
   求時間帯等の認証要求環境に基づいて認証可否の判定基
   準を変化させ、この判定基準に基づいてユーザからの認
   証要求のための入力情報の認証度を判定する多段階判定
   部、（ｂ）上記認証要求環境及び入力情報を多段階判定
   部へ伝えるとともに、多段階判定部の認証度に基づいて
   、認証度が所定のレベルになるまでユーザから異なる入
   力情報を要求する制御部。