JPH10161979A - サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証 - Google Patents
サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証Info
- Publication number
- JPH10161979A JPH10161979A JP8315924A JP31592496A JPH10161979A JP H10161979 A JPH10161979 A JP H10161979A JP 8315924 A JP8315924 A JP 8315924A JP 31592496 A JP31592496 A JP 31592496A JP H10161979 A JPH10161979 A JP H10161979A
- Authority
- JP
- Japan
- Prior art keywords
- user
- password
- server
- client
- fingerprint
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】サーバをクライアントが利用するシステムにお
いて、ユーザＩＤとパスワードによるユーザ認証の際、
ユーザＩＤとパスワードが盗まれた場合でも、不正ログ
インを防止できるようにする。 【解決手段】クライアントに指紋認識装置を付け、ユー
ザログイン時に、ユーザＩＤ、パスワード、指紋の３つ
の入力要求を出し、ユーザＩＤに該当する指紋が入力さ
れた場合、入力されたパスワードを変換し、入力された
ユーザＩＤと変換されたパスワードでサーバへ認証要求
を出す。クライアントではパスワードを変換するアルゴ
リズムを組み込んでおく。サーバにはあらかじめ、ユー
ザＩＤとクライアント側で変換されるパスワードを登録
しておく。このサーバに登録されたパスワードは、ユー
ザが入力するものとは異なり、秘密にしておく。ユーザ
の認証は入力されたユーザＩＤとサーバに登録された秘
密のパスワードで行う。
いて、ユーザＩＤとパスワードによるユーザ認証の際、
ユーザＩＤとパスワードが盗まれた場合でも、不正ログ
インを防止できるようにする。 【解決手段】クライアントに指紋認識装置を付け、ユー
ザログイン時に、ユーザＩＤ、パスワード、指紋の３つ
の入力要求を出し、ユーザＩＤに該当する指紋が入力さ
れた場合、入力されたパスワードを変換し、入力された
ユーザＩＤと変換されたパスワードでサーバへ認証要求
を出す。クライアントではパスワードを変換するアルゴ
リズムを組み込んでおく。サーバにはあらかじめ、ユー
ザＩＤとクライアント側で変換されるパスワードを登録
しておく。このサーバに登録されたパスワードは、ユー
ザが入力するものとは異なり、秘密にしておく。ユーザ
の認証は入力されたユーザＩＤとサーバに登録された秘
密のパスワードで行う。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータシス
テムにおいて、クライアントからサーバにログインする
際のユーザ認証方法に関する。
テムにおいて、クライアントからサーバにログインする
際のユーザ認証方法に関する。
【０００２】
【従来の技術】サーバへユーザがログインする際、クラ
イアントから入力された、ユーザＩＤとパスワードによ
り、サーバがユーザ認証を行う。指紋認証を個人識別に
用いた技術は、その装置の使用可否の認証、例えばドア
の開閉やパソコンの使用可否に利用されている。クライ
アントサーバシステムのユーザ認証に指紋認識を適用し
た場合、サーバ、クライアント両者に指紋にユーザ認証
の仕組みを作り込む必要がある。
イアントから入力された、ユーザＩＤとパスワードによ
り、サーバがユーザ認証を行う。指紋認証を個人識別に
用いた技術は、その装置の使用可否の認証、例えばドア
の開閉やパソコンの使用可否に利用されている。クライ
アントサーバシステムのユーザ認証に指紋認識を適用し
た場合、サーバ、クライアント両者に指紋にユーザ認証
の仕組みを作り込む必要がある。
【０００３】本発明は、ユーザＩＤとパスワードによる
ユーザ認証と指紋によるユーザ認証を組み合わせ、クラ
イアント側だけの変更で、より高度なセキュリティを実
現するものである。
ユーザ認証と指紋によるユーザ認証を組み合わせ、クラ
イアント側だけの変更で、より高度なセキュリティを実
現するものである。
【０００４】
【発明が解決しようとする課題】従来の、サーバへのロ
グイン時にクライアントから入力されたユーザＩＤとパ
スワードによるユーザ認証では、入力時に盗み見みされ
て、ユーザＩＤとパスワードが盗まれ、不正ログインさ
れる欠点があった。
グイン時にクライアントから入力されたユーザＩＤとパ
スワードによるユーザ認証では、入力時に盗み見みされ
て、ユーザＩＤとパスワードが盗まれ、不正ログインさ
れる欠点があった。
【０００５】本発明の目的は、ユーザＩＤとパスワード
が盗まれた場合でも、不正ログインを防止することにあ
る。
が盗まれた場合でも、不正ログインを防止することにあ
る。
【０００６】
【課題を解決するための手段】上記目的を解決するた
め、本発明ではクライアントに指紋認識装置を付け、ユ
ーザログイン時に、ユーザＩＤ、パスワード、指紋の３
つの入力要求を出し、ユーザＩＤに該当する指紋が入力
された場合、入力されたパスワードを変換し、入力され
たユーザＩＤと変換されたパスワードでサーバへ認証要
求を出す。クライアントではパスワードを変換するアル
ゴリズムを組み込んでおく。サーバにはあらかじめ、ユ
ーザＩＤとクライアント側で変換されるパスワードを登
録しておく。このサーバに登録されたパスワードは、ユ
ーザが入力するものとは異なり、秘密にしておく。ユー
ザの認証は入力されたユーザＩＤとサーバに登録された
秘密のパスワードで行う。
め、本発明ではクライアントに指紋認識装置を付け、ユ
ーザログイン時に、ユーザＩＤ、パスワード、指紋の３
つの入力要求を出し、ユーザＩＤに該当する指紋が入力
された場合、入力されたパスワードを変換し、入力され
たユーザＩＤと変換されたパスワードでサーバへ認証要
求を出す。クライアントではパスワードを変換するアル
ゴリズムを組み込んでおく。サーバにはあらかじめ、ユ
ーザＩＤとクライアント側で変換されるパスワードを登
録しておく。このサーバに登録されたパスワードは、ユ
ーザが入力するものとは異なり、秘密にしておく。ユー
ザの認証は入力されたユーザＩＤとサーバに登録された
秘密のパスワードで行う。
【０００７】
【発明の実施の形態】本発明の一実施例について図面に
より詳細に説明する。
より詳細に説明する。
【０００８】図１は本発明を適用したシステムの一実施
例のシステム構成図である。図１において、１０はサー
バ、２０はクライアント、３０は指紋認識装置、４０は
サーバ１０とクライアント２０を結ぶＬＡＮ等の通信回
線である。本実施例ではクライアントは１台しか示され
ていないが、勿論、実際にはこれ以上のクライアントが
サーバ１０と結ばれていることは云うまでもない。
例のシステム構成図である。図１において、１０はサー
バ、２０はクライアント、３０は指紋認識装置、４０は
サーバ１０とクライアント２０を結ぶＬＡＮ等の通信回
線である。本実施例ではクライアントは１台しか示され
ていないが、勿論、実際にはこれ以上のクライアントが
サーバ１０と結ばれていることは云うまでもない。
【０００９】サーバ１０には、ユーザＩＤとパスワード
が登録してあり、クライアント２０から送信されるユー
ザＩＤとパスワードで認証され、クライアント２０がサ
ーバ１０の機能を利用することができる。指紋認識装置
３０はユーザＩＤと指紋データのデータベースを持ち、
ユーザＩＤと指紋の照合を行い、クライアント２０はパ
スワードを変換するアルゴリズムを有し、パスワード変
換を行う。
が登録してあり、クライアント２０から送信されるユー
ザＩＤとパスワードで認証され、クライアント２０がサ
ーバ１０の機能を利用することができる。指紋認識装置
３０はユーザＩＤと指紋データのデータベースを持ち、
ユーザＩＤと指紋の照合を行い、クライアント２０はパ
スワードを変換するアルゴリズムを有し、パスワード変
換を行う。
【００１０】次に、本ユーザ認証の方法を図２のフロー
チャートに従い説明する。図２は、クライアント２０が
サーバ１０へログインが完了するまでの流れを示したも
のである。クライアント２０がサーバ１０へログインを
行うために、ユーザＩＤとパスワードを入力する（ステ
ップ１００）。
チャートに従い説明する。図２は、クライアント２０が
サーバ１０へログインが完了するまでの流れを示したも
のである。クライアント２０がサーバ１０へログインを
行うために、ユーザＩＤとパスワードを入力する（ステ
ップ１００）。
【００１１】クライアント２０に指紋入力要求が表示さ
れ、ユーザは指紋認識装置に指紋を入力する（ステップ
１１０）。指紋認識装置３０はユーザＩＤと入力された
指紋が正しいか照合を行い、結果をクライアント２０へ
通知する（ステップ１２０）。クライアント２０は指紋
認識装置３０から通知された結果を判断し（ステップ１
３０）、ＮＧの場合、ユーザＩＤ、パスワード入力画面
にエラー表示する。ＯＫの場合、クライアント２０は入
力されたパスワードを変換アルゴリズムに従い変換する
（ステップ１４０）。クライアント２０は入力されたユ
ーザＩＤと変換されたパスワードをサーバ１０へ送信す
る（ステップ１５０）。サーバ１０は受信したユーザＩ
Ｄとパスワードが、サーバ１０に登録されているユーザ
ＩＤとパスワードと等しいか照合する（ステップ１６
０）。照合結果を判断し（ステップ１７０）、結果がＮ
Ｇの場合クライアント２０にエラー通知を行う。結果が
ＯＫの場合、ログイン完了をクライアント２０へ通知す
る（ステップ１８０）。以上で、サーバ１０とクライア
ント２０のユーザ認証処理は完了し、クライアント２０
はサーバ１０を利用することが可能となる。
れ、ユーザは指紋認識装置に指紋を入力する（ステップ
１１０）。指紋認識装置３０はユーザＩＤと入力された
指紋が正しいか照合を行い、結果をクライアント２０へ
通知する（ステップ１２０）。クライアント２０は指紋
認識装置３０から通知された結果を判断し（ステップ１
３０）、ＮＧの場合、ユーザＩＤ、パスワード入力画面
にエラー表示する。ＯＫの場合、クライアント２０は入
力されたパスワードを変換アルゴリズムに従い変換する
（ステップ１４０）。クライアント２０は入力されたユ
ーザＩＤと変換されたパスワードをサーバ１０へ送信す
る（ステップ１５０）。サーバ１０は受信したユーザＩ
Ｄとパスワードが、サーバ１０に登録されているユーザ
ＩＤとパスワードと等しいか照合する（ステップ１６
０）。照合結果を判断し（ステップ１７０）、結果がＮ
Ｇの場合クライアント２０にエラー通知を行う。結果が
ＯＫの場合、ログイン完了をクライアント２０へ通知す
る（ステップ１８０）。以上で、サーバ１０とクライア
ント２０のユーザ認証処理は完了し、クライアント２０
はサーバ１０を利用することが可能となる。
【００１２】次に、ユーザＩＤとパスワードの関係を具
体例を用いて説明する。
体例を用いて説明する。
【００１３】例えば、サーバ１０に登録されたユーザＩ
Ｄがｕｓｅｒ１、パスワードが１２３４５とした場合、
クライアント２０でユーザが入力するユーザＩＤはｕｓ
ｅｒ１、パスワードはＡＢＣＤＥとする。クライアント
２０のパスワード変換アルゴリズムはＡＢＣＤＥを１２
３４５に変換するものを作り込んでおく。この場合のユ
ーザ認証の流れは、クライアント２０にユーザＩＤ ｕ
ｓｅｒ１、パスワードＡＢＣＤＥが入力される。指紋認
識装置３０はユーザＩＤ ｕｓｅｒ１に該当する指紋が
入力されたか照合し、正しい場合クライアント２０はパ
スワードＡＢＣＤＥを１２３４５に変換し、サーバ１０
へ照合を依頼する。ここでユーザ認証の完了となる。
Ｄがｕｓｅｒ１、パスワードが１２３４５とした場合、
クライアント２０でユーザが入力するユーザＩＤはｕｓ
ｅｒ１、パスワードはＡＢＣＤＥとする。クライアント
２０のパスワード変換アルゴリズムはＡＢＣＤＥを１２
３４５に変換するものを作り込んでおく。この場合のユ
ーザ認証の流れは、クライアント２０にユーザＩＤ ｕ
ｓｅｒ１、パスワードＡＢＣＤＥが入力される。指紋認
識装置３０はユーザＩＤ ｕｓｅｒ１に該当する指紋が
入力されたか照合し、正しい場合クライアント２０はパ
スワードＡＢＣＤＥを１２３４５に変換し、サーバ１０
へ照合を依頼する。ここでユーザ認証の完了となる。
【００１４】サーバにはユーザＩＤとパスワードによる
認証しかなくても、クライアントに本発明を適用すれ
ば、より高度なセキュリティを確保することが可能とな
る。
認証しかなくても、クライアントに本発明を適用すれ
ば、より高度なセキュリティを確保することが可能とな
る。
【００１５】
【発明の効果】以上説明したように、既存のクライアン
トがサーバを利用する製品にこの方法を適用すれば、正
規ユーザが本発明を適用したクライアントからユーザＩ
Ｄ、パスワードを入力するところを不正ユーザが盗み見
し、指紋認識装置のないクライアント製品（既存の製
品）を用意して、サーバへログインを試みても、サーバ
では、パスワードが異なるため、ログインを拒否する。
トがサーバを利用する製品にこの方法を適用すれば、正
規ユーザが本発明を適用したクライアントからユーザＩ
Ｄ、パスワードを入力するところを不正ユーザが盗み見
し、指紋認識装置のないクライアント製品（既存の製
品）を用意して、サーバへログインを試みても、サーバ
では、パスワードが異なるため、ログインを拒否する。
【００１６】このように、本発明の適用で、セキュリテ
ィを大幅に向上できる。
ィを大幅に向上できる。
【図１】本発明の一実施例を示すシステム構成図であ
る。
る。
【図２】ユーザ認証の方法を示すフローチャートであ
る。
る。
１０ サーバ ２０ クライアント ３０ 指紋認識装置 ４０ 通信回線。
Claims (1)
- 【請求項１】クライアントからユーザがサーバへログイ
ンするシステムにおいて、クライアントに指紋認識装置
を接続しておき、ログイン時に、ユーザＩＤとパスワー
ドにより、ユーザ認証を行う際、クライアント側で、ユ
ーザがユーザＩＤ、パスワード入力後に、指紋入力要求
を出し、ユーザＩＤに該当する指紋が入力されたか判定
し、ユーザＩＤに該当する指紋が入力された場合、パス
ワードにアルゴリズムで変換をかけ、入力されたユーザ
ＩＤと変換したパスワードでサーバに対し認証要求を出
し、サーバはユーザ認証を行い、認証の可否をクライア
ントに通知し、ログイン完了または、ログイン拒否と
し、ユーザＩＤに該当しない指紋が入力された場合、ロ
グイン拒否とするユーザ認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8315924A JPH10161979A (ja) | 1996-11-27 | 1996-11-27 | サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8315924A JPH10161979A (ja) | 1996-11-27 | 1996-11-27 | サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10161979A true JPH10161979A (ja) | 1998-06-19 |
Family
ID=18071250
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8315924A Pending JPH10161979A (ja) | 1996-11-27 | 1996-11-27 | サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10161979A (ja) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20000030808A (ko) * | 2000-03-17 | 2000-06-05 | 오세호 | 통신과정의 신분 확인 방법 |
| KR20010000316A (ko) * | 2000-09-09 | 2001-01-05 | 조기영 | 인터넷 상에서 지문 인증 방법 및 그 시스템 |
| FR2812148A1 (fr) * | 2000-07-19 | 2002-01-25 | Sagem | Terminal agence pour saisir et transmettre des caracteristiques physiques d'un utilisateur et procede de mise en oeuvre d'une application par le terminal |
| JP2003006163A (ja) * | 2001-06-21 | 2003-01-10 | Dainippon Printing Co Ltd | ログインパスワードの生成登録方法 |
| KR20030034526A (ko) * | 2001-10-25 | 2003-05-09 | 플러스원테크 주식회사 | 지문인증을 인터넷상에서 구현하는 방법 및 그 시스템 |
| US6871230B1 (en) | 1999-06-30 | 2005-03-22 | Nec Corporation | System and method for personal identification |
| US6957338B1 (en) | 1999-01-20 | 2005-10-18 | Nec Corporation | Individual authentication system performing authentication in multiple steps |
| US7031472B1 (en) | 1998-09-25 | 2006-04-18 | Sony Computer Entertainment Inc. | Method of authenticating information, disk playback apparatus, and entertainment apparatus |
| JP2014186602A (ja) * | 2013-03-25 | 2014-10-02 | Konica Minolta Inc | 認証システム、情報処理装置、認証方法及びプログラム |
| JP2020150423A (ja) * | 2019-03-13 | 2020-09-17 | 富士通フロンテック株式会社 | 認証システムおよび認証方法 |
-
1996
- 1996-11-27 JP JP8315924A patent/JPH10161979A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7031472B1 (en) | 1998-09-25 | 2006-04-18 | Sony Computer Entertainment Inc. | Method of authenticating information, disk playback apparatus, and entertainment apparatus |
| US6957338B1 (en) | 1999-01-20 | 2005-10-18 | Nec Corporation | Individual authentication system performing authentication in multiple steps |
| US6871230B1 (en) | 1999-06-30 | 2005-03-22 | Nec Corporation | System and method for personal identification |
| KR20000030808A (ko) * | 2000-03-17 | 2000-06-05 | 오세호 | 통신과정의 신분 확인 방법 |
| FR2812148A1 (fr) * | 2000-07-19 | 2002-01-25 | Sagem | Terminal agence pour saisir et transmettre des caracteristiques physiques d'un utilisateur et procede de mise en oeuvre d'une application par le terminal |
| KR20010000316A (ko) * | 2000-09-09 | 2001-01-05 | 조기영 | 인터넷 상에서 지문 인증 방법 및 그 시스템 |
| JP2003006163A (ja) * | 2001-06-21 | 2003-01-10 | Dainippon Printing Co Ltd | ログインパスワードの生成登録方法 |
| KR20030034526A (ko) * | 2001-10-25 | 2003-05-09 | 플러스원테크 주식회사 | 지문인증을 인터넷상에서 구현하는 방법 및 그 시스템 |
| JP2014186602A (ja) * | 2013-03-25 | 2014-10-02 | Konica Minolta Inc | 認証システム、情報処理装置、認証方法及びプログラム |
| US10135812B2 (en) | 2013-03-25 | 2018-11-20 | Konica Minolta, Inc. | Authenticating system, information processing device, authenticating method and non-transitory computer readable recording medium |
| JP2020150423A (ja) * | 2019-03-13 | 2020-09-17 | 富士通フロンテック株式会社 | 認証システムおよび認証方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11489673B2 (en) | System and method for device registration and authentication | |
| US7117356B2 (en) | Systems and methods for secure biometric authentication | |
| US20200228335A1 (en) | Authentication system for enhancing network security | |
| US7613929B2 (en) | Method and system for biometric identification and authentication having an exception mode | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US7185197B2 (en) | Method and apparatus to facilitate secure network communications with a voice responsive network interface device | |
| CN110502886B (zh) | 多重身份验证方法、装置、终端及计算机存储介质 | |
| US6510236B1 (en) | Authentication framework for managing authentication requests from multiple authentication devices | |
| US6810480B1 (en) | Verification of identity and continued presence of computer users | |
| US8782427B2 (en) | System and method for sequentially processing a biometric sample | |
| US5930804A (en) | Web-based biometric authentication system and method | |
| US20090100270A1 (en) | Biometric authentication for remote initiation of actions and services | |
| KR20030097847A (ko) | 컴퓨터 네트워크상에서 사용자를 생체인증하는 방법 | |
| WO1999012144A1 (en) | Digital signature generating server and digital signature generating method | |
| JP2001344212A (ja) | バイオメトリクス情報によるコンピュータファイルの利用制限方法、コンピュータシステムへのログイン方法および記録媒体 | |
| JPH10161979A (ja) | サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証 | |
| CN115967581A (zh) | 一种登录验证方法、装置、电子设备及存储介质 | |
| US20030088794A1 (en) | Method and system for rendering secure pin entry | |
| CN112364322A (zh) | 一种即时通讯工具的安全验证系统及方法 | |
| US20260105134A1 (en) | Method and system for multi - dimension authentication based on single user action | |
| CN115529126A (zh) | 一种用于网管的双因子认证系统 | |
| KR20030012196A (ko) | 생체 인식 기술을 이용한 웹 기반의 사용자 인증방법 및그 시스템 | |
| Wu | Biometrics authentication system on open network and security analysis | |
| JPH1079031A (ja) | 電子署名データの認証方法および装置 |