JPH10285155A - ユーザ認証方法 - Google Patents
ユーザ認証方法Info
- Publication number
- JPH10285155A JPH10285155A JP9094516A JP9451697A JPH10285155A JP H10285155 A JPH10285155 A JP H10285155A JP 9094516 A JP9094516 A JP 9094516A JP 9451697 A JP9451697 A JP 9451697A JP H10285155 A JPH10285155 A JP H10285155A
- Authority
- JP
- Japan
- Prior art keywords
- server
- processing device
- challenge
- user processing
- random number
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【課題】 認証の際のサーバーとユーザ処理装置の間の
通信回数を減らし、サーバーが認証中に認証に必要な情
報を保持する必要のない認証方法を提供する。 【解決手段】 ユーザ処理装置は、乱数Ｒを生成し、サ
ーバーとユーザ処理装置とが共有しかつ第三者の使用に
対して無効なデータＳと乱数Ｒとを連結してチャレンジ
Ｃを構成し、チャレンジＣを暗号化してレスポンスＫ
（Ｃ）を生成し、乱数Ｒと前記レスポンスＫ（Ｃ）を前
記サーバーに送信し、サーバーは、共有データＳと乱数
Ｒとを連結してチャレンジＣを構成し、レスポンスＫ
（Ｃ）を復号した結果Ｃ’と前記チャレンジＣとを比較
する。
通信回数を減らし、サーバーが認証中に認証に必要な情
報を保持する必要のない認証方法を提供する。 【解決手段】 ユーザ処理装置は、乱数Ｒを生成し、サ
ーバーとユーザ処理装置とが共有しかつ第三者の使用に
対して無効なデータＳと乱数Ｒとを連結してチャレンジ
Ｃを構成し、チャレンジＣを暗号化してレスポンスＫ
（Ｃ）を生成し、乱数Ｒと前記レスポンスＫ（Ｃ）を前
記サーバーに送信し、サーバーは、共有データＳと乱数
Ｒとを連結してチャレンジＣを構成し、レスポンスＫ
（Ｃ）を復号した結果Ｃ’と前記チャレンジＣとを比較
する。
Description
【０００１】
【発明の属する技術分野】本発明は、通信回線で接続さ
れたサーバーと複数のユーザ処理装置で構成するサーバ
ー／クライアントシステムにおける、サーバーがユーザ
処理装置からアクセス要求を受けた時の、サーバーがユ
ーザ処理装置のアクセス権の有無を検証するユーザ認証
において、認証に必要な通信回数および記憶容量の削減
が可能なユーザ認証方法に関する。
れたサーバーと複数のユーザ処理装置で構成するサーバ
ー／クライアントシステムにおける、サーバーがユーザ
処理装置からアクセス要求を受けた時の、サーバーがユ
ーザ処理装置のアクセス権の有無を検証するユーザ認証
において、認証に必要な通信回数および記憶容量の削減
が可能なユーザ認証方法に関する。
【０００２】
【従来の技術】従来、ユーザ処理装置がサーバーへのア
クセスを要求する時のユーザ認証においては、ユーザ処
理装置からのアクセス要求に対してサーバーがユーザ処
理装置にパスワードを要求し、ユーザ処理装置がパスワ
ードをサーバーへ送信し、サーバーがユーザ処理装置か
ら受信したパスワードを予め登録してあるパスワードと
比較することにより認証を行うパスワード方式が用いら
れていた。パスワード方式においては、ユーザ処理装置
からサーバーへ送信されるパスワードを途中の通信回線
上で盗聴し、盗聴したパスワードを再利用することによ
り、容易に他人への成りすましが可能であるという問題
点があり、この問題点を改善する方式としてチャレンジ
／レスポンス方式が使用されている。
クセスを要求する時のユーザ認証においては、ユーザ処
理装置からのアクセス要求に対してサーバーがユーザ処
理装置にパスワードを要求し、ユーザ処理装置がパスワ
ードをサーバーへ送信し、サーバーがユーザ処理装置か
ら受信したパスワードを予め登録してあるパスワードと
比較することにより認証を行うパスワード方式が用いら
れていた。パスワード方式においては、ユーザ処理装置
からサーバーへ送信されるパスワードを途中の通信回線
上で盗聴し、盗聴したパスワードを再利用することによ
り、容易に他人への成りすましが可能であるという問題
点があり、この問題点を改善する方式としてチャレンジ
／レスポンス方式が使用されている。
【０００３】
【発明が解決しようとする課題】上記チャレンジ／レス
ポンス方式においては、ユーザ処理装置からのアクセス
要求に対して、サーバーが乱数によりチャレンジを生成
してユーザ処理装置へ送信し、ユーザ処理装置がチャレ
ンジを暗号化することによりレスポンスを生成してサー
バーへ送信し、サーバーがレスポンスを復号した結果と
チャレンジとを比較することにより認証を行う。
ポンス方式においては、ユーザ処理装置からのアクセス
要求に対して、サーバーが乱数によりチャレンジを生成
してユーザ処理装置へ送信し、ユーザ処理装置がチャレ
ンジを暗号化することによりレスポンスを生成してサー
バーへ送信し、サーバーがレスポンスを復号した結果と
チャレンジとを比較することにより認証を行う。
【０００４】従って、上記チャレンジ／レスポンス方式
においては、認証を行うためのサーバーとユーザ処理装
置との間の通信回数は３回であり、またサーバーはチャ
レンジをユーザ処理装置へ送信した後レスポンスをユー
ザ処理装置から受信するまでチャレンジを内部の記憶領
域に保持しておく必要があった。
においては、認証を行うためのサーバーとユーザ処理装
置との間の通信回数は３回であり、またサーバーはチャ
レンジをユーザ処理装置へ送信した後レスポンスをユー
ザ処理装置から受信するまでチャレンジを内部の記憶領
域に保持しておく必要があった。
【０００５】本発明の目的は、上記問題点に鑑み、認証
を行うためのサーバーとユーザ処理装置との間の通信回
数を削減し、サーバー内にチャレンジ送信からレスポン
ス受信まで認証に必要な情報を保持する必要のない、ユ
ーザ認証方法を提供することにある。
を行うためのサーバーとユーザ処理装置との間の通信回
数を削減し、サーバー内にチャレンジ送信からレスポン
ス受信まで認証に必要な情報を保持する必要のない、ユ
ーザ認証方法を提供することにある。
【０００６】
【課題を解決するための手段】本発明は上記の目的を達
成するために、通信回線で接続されたサーバーと複数の
ユーザ処理装置で構成するサーバー／クライアントシス
テムにおける、前記サーバーが前記ユーザ処理装置から
アクセス要求を受けた時の、前記サーバーが前記ユーザ
処理装置のアクセス権の有無を検証するユーザ認証にお
いて、前記サーバーと前記ユーザ処理装置は、互いに認
証に関わる情報を転送する手段を備え、前記サーバーま
たは前記ユーザ処理装置は、乱数Ｒを生成する手段を備
え、前記ユーザ処理装置は、前記サーバーと前記ユーザ
処理装置とが共有しかつ第三者の使用に対して無効なデ
ータＳを取得する手段と、前記共有データＳと前記乱数
Ｒとを連結してチャレンジＣを構成する手段と、前記チ
ャレンジＣを暗号化してレスポンスＫ（Ｃ）を生成する
手段とを備え、前記サーバーは、前記サーバーと前記ユ
ーザ処理装置とが共有しかつ第三者の使用に対して無効
なデータＳを取得する手段と、前記共有データＳと前記
乱数Ｒとを連結してチャレンジＣを構成する手段と、前
記レスポンスＫ（Ｃ）を復号する手段と、前記レスポン
スＫ（Ｃ）を復号した結果Ｃ’と前記チャレンジＣとを
比較する手段とを備えている。
成するために、通信回線で接続されたサーバーと複数の
ユーザ処理装置で構成するサーバー／クライアントシス
テムにおける、前記サーバーが前記ユーザ処理装置から
アクセス要求を受けた時の、前記サーバーが前記ユーザ
処理装置のアクセス権の有無を検証するユーザ認証にお
いて、前記サーバーと前記ユーザ処理装置は、互いに認
証に関わる情報を転送する手段を備え、前記サーバーま
たは前記ユーザ処理装置は、乱数Ｒを生成する手段を備
え、前記ユーザ処理装置は、前記サーバーと前記ユーザ
処理装置とが共有しかつ第三者の使用に対して無効なデ
ータＳを取得する手段と、前記共有データＳと前記乱数
Ｒとを連結してチャレンジＣを構成する手段と、前記チ
ャレンジＣを暗号化してレスポンスＫ（Ｃ）を生成する
手段とを備え、前記サーバーは、前記サーバーと前記ユ
ーザ処理装置とが共有しかつ第三者の使用に対して無効
なデータＳを取得する手段と、前記共有データＳと前記
乱数Ｒとを連結してチャレンジＣを構成する手段と、前
記レスポンスＫ（Ｃ）を復号する手段と、前記レスポン
スＫ（Ｃ）を復号した結果Ｃ’と前記チャレンジＣとを
比較する手段とを備えている。
【０００７】前記ユーザ処理装置は、乱数生成手段が乱
数Ｒを生成し、共有データ取得手段が前記サーバーと前
記ユーザ処理装置とが共有しかつ第三者の使用に対して
無効なデータＳを取得し、チャレンジ構成手段が前記共
有データＳと前記乱数Ｒとを連結してチャレンジＣを構
成し、レスポンス生成手段が前記チャレンジＣを暗号化
してレスポンスＫ（Ｃ）を生成し、転送手段が前記乱数
Ｒと前記レスポンスＫ（Ｃ）を前記サーバーへ送信す
る。
数Ｒを生成し、共有データ取得手段が前記サーバーと前
記ユーザ処理装置とが共有しかつ第三者の使用に対して
無効なデータＳを取得し、チャレンジ構成手段が前記共
有データＳと前記乱数Ｒとを連結してチャレンジＣを構
成し、レスポンス生成手段が前記チャレンジＣを暗号化
してレスポンスＫ（Ｃ）を生成し、転送手段が前記乱数
Ｒと前記レスポンスＫ（Ｃ）を前記サーバーへ送信す
る。
【０００８】前記サーバーは、前記ユーザ処理装置から
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段が前記サーバーと前記ユーザ処理装置
とが共有しかつ第三者の使用に対して無効なデータＳを
取得し、チャレンジ構成手段が前記共有データＳと前記
ユーザ処理装置から受信した前記乱数Ｒとを連結してチ
ャレンジＣを構成し、レスポンス復号手段が前記ユーザ
処理装置から受信した前記レスポンスＫ（Ｃ）を復号し
て復号結果Ｃ’を生成し、チャレンジ比較手段が前記復
号結果Ｃ’と前記チャレンジＣとを比較し、一致すれば
認証成功、不一致であれば認証失敗と判定する。
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段が前記サーバーと前記ユーザ処理装置
とが共有しかつ第三者の使用に対して無効なデータＳを
取得し、チャレンジ構成手段が前記共有データＳと前記
ユーザ処理装置から受信した前記乱数Ｒとを連結してチ
ャレンジＣを構成し、レスポンス復号手段が前記ユーザ
処理装置から受信した前記レスポンスＫ（Ｃ）を復号し
て復号結果Ｃ’を生成し、チャレンジ比較手段が前記復
号結果Ｃ’と前記チャレンジＣとを比較し、一致すれば
認証成功、不一致であれば認証失敗と判定する。
【０００９】
【発明の実施の形態】次に本発明の実施例について図面
を参照して説明する。
を参照して説明する。
【００１０】例えば、本発明をインターネットにより接
続されたサーバーとユーザ処理装置から成るネットワー
クシステムに適用する場合を例に説明する。
続されたサーバーとユーザ処理装置から成るネットワー
クシステムに適用する場合を例に説明する。
【００１１】インターネット環境においては、ＩＰプロ
トコルと呼ばれる通信プロトコルを用いる。ＩＰプロト
コルでは、ＩＰアドレスと呼ばれる通信主体を識別する
ための全世界でユニークなアドレス情報を用い、通信の
際には通信に携わる二つの主体がお互いのＩＰアドレス
を知っている必要がある。またＩＰアドレスはダイヤル
アップルータにより接続形態等においてはユーザ処理装
置に対して一時的に付与されることもあるが、少なくと
もユーザ処理装置とサーバーが通信している間に第三者
がこれを利用する場合には正しく通信が行えないことか
ら、ユーザ処理装置のＩＰアドレスは本発明におけるサ
ーバーとユーザ処理装置とが共有しかつ第三者の使用に
対して無効なデータＳの要件を具備するものである。
トコルと呼ばれる通信プロトコルを用いる。ＩＰプロト
コルでは、ＩＰアドレスと呼ばれる通信主体を識別する
ための全世界でユニークなアドレス情報を用い、通信の
際には通信に携わる二つの主体がお互いのＩＰアドレス
を知っている必要がある。またＩＰアドレスはダイヤル
アップルータにより接続形態等においてはユーザ処理装
置に対して一時的に付与されることもあるが、少なくと
もユーザ処理装置とサーバーが通信している間に第三者
がこれを利用する場合には正しく通信が行えないことか
ら、ユーザ処理装置のＩＰアドレスは本発明におけるサ
ーバーとユーザ処理装置とが共有しかつ第三者の使用に
対して無効なデータＳの要件を具備するものである。
【００１２】図１は、本発明の請求項１の一実施例の構
成図である。同図において、１０はユーザ処理装置、１
１はサーバーであり、通信回線１２により接続されてい
る。ユーザ処理装置１０は、転送手段１０１と、乱数生
成手段１０２と、共有データ取得手段１０３と、チャレ
ンジ構成手段１０４と、レスポンス生成手段１０５とを
有する。また、サーバー１１は、転送手段１１１と、共
有データ取得手段１１３と、チャレンジ構成手段１１４
と、レスポンス復号手段１１５と、チャレンジ比較手段
１１６とを有する。
成図である。同図において、１０はユーザ処理装置、１
１はサーバーであり、通信回線１２により接続されてい
る。ユーザ処理装置１０は、転送手段１０１と、乱数生
成手段１０２と、共有データ取得手段１０３と、チャレ
ンジ構成手段１０４と、レスポンス生成手段１０５とを
有する。また、サーバー１１は、転送手段１１１と、共
有データ取得手段１１３と、チャレンジ構成手段１１４
と、レスポンス復号手段１１５と、チャレンジ比較手段
１１６とを有する。
【００１３】図２は、本発明の請求項１の一実施例を示
す流れ図である。ユーザ処理装置１０の乱数生成手段１
０２が乱数Ｒを生成し（２０１）、共有データ取得手段
１０３がユーザ処理装置１０のＩＰアドレスＩＰｕを取
得し（２０３）、チャレンジ構成手段１０４が前記ＩＰ
アドレスＩＰｕと前記乱数Ｒとを連結してチャレンジＣ
を構成し（２０５）、レスポンス生成手段１０５が前記
チャレンジＣを暗号化してレスポンスＫ（Ｃ）を生成し
（２０７）、転送手段１０１が前記乱数Ｒと前記レスポ
ンスＫ（Ｃ）を通信回線１２経由でサーバー１１へ送信
する（２０９）。
す流れ図である。ユーザ処理装置１０の乱数生成手段１
０２が乱数Ｒを生成し（２０１）、共有データ取得手段
１０３がユーザ処理装置１０のＩＰアドレスＩＰｕを取
得し（２０３）、チャレンジ構成手段１０４が前記ＩＰ
アドレスＩＰｕと前記乱数Ｒとを連結してチャレンジＣ
を構成し（２０５）、レスポンス生成手段１０５が前記
チャレンジＣを暗号化してレスポンスＫ（Ｃ）を生成し
（２０７）、転送手段１０１が前記乱数Ｒと前記レスポ
ンスＫ（Ｃ）を通信回線１２経由でサーバー１１へ送信
する（２０９）。
【００１４】サーバー１１は、ユーザ処理装置１０から
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段１１３がユーザ処理装置１０のＩＰア
ドレスＩＰｕを取得し（２１１）、チャレンジ構成手段
１１４が前記ＩＰアドレスＩＰｕと前記ユーザ処理装置
１０から受信した乱数Ｒとを連結してチャレンジＣを構
成し（２１３）、レスポンス復号手段１１５が前記ユー
ザ処理装置１０から受信したレスポンスＫ（Ｃ）を復号
して復号結果Ｃ’を生成し（２１５）、チャレンジ比較
手段１１６が前記復号結果Ｃ’と前記チャレンジＣとを
比較する（２１７）。
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段１１３がユーザ処理装置１０のＩＰア
ドレスＩＰｕを取得し（２１１）、チャレンジ構成手段
１１４が前記ＩＰアドレスＩＰｕと前記ユーザ処理装置
１０から受信した乱数Ｒとを連結してチャレンジＣを構
成し（２１３）、レスポンス復号手段１１５が前記ユー
ザ処理装置１０から受信したレスポンスＫ（Ｃ）を復号
して復号結果Ｃ’を生成し（２１５）、チャレンジ比較
手段１１６が前記復号結果Ｃ’と前記チャレンジＣとを
比較する（２１７）。
【００１５】図３は、本発明の請求項２の一実施例の構
成図である。同図において、１０はユーザ処理装置、１
１はサーバーであり、通信回線１２により接続されてい
る。ユーザ処理装置１０は、転送手段１０１と、共有デ
ータ取得手段１０３と、チャレンジ構成手段１０４と、
レスポンス生成手段１０５とを有する。また、サーバー
１１は、転送手段１１１と、乱数生成手段１１２と、共
有データ取得手段１１３と、チャレンジ構成手段１１４
と、レスポンス復号手段１１５と、チャレンジ比較手段
１１６とを有する。
成図である。同図において、１０はユーザ処理装置、１
１はサーバーであり、通信回線１２により接続されてい
る。ユーザ処理装置１０は、転送手段１０１と、共有デ
ータ取得手段１０３と、チャレンジ構成手段１０４と、
レスポンス生成手段１０５とを有する。また、サーバー
１１は、転送手段１１１と、乱数生成手段１１２と、共
有データ取得手段１１３と、チャレンジ構成手段１１４
と、レスポンス復号手段１１５と、チャレンジ比較手段
１１６とを有する。
【００１６】図４は、本発明の請求項２の一実施例を示
す流れ図である。ユーザ処理装置１０の転送手段がアク
セス要求を通信回線１２経由でサーバー１１へ送信する
（４０１）。サーバー１１は、ユーザ処理装置１０から
前記アクセス要求を受信すると、乱数生成手段１１２が
乱数Ｒを生成し（４１１）、転送手段１１１が前記乱数
Ｒを通信回線１２経由でユーザ処理装置１０へ送信する
（４１３）。ユーザ処理装置１０は、サーバー１１から
前記乱数Ｒを受信すると、共有データ取得手段１０３が
ユーザ処理装置１０のＩＰアドレスＩＰｕを取得し（４
０３）、チャレンジ構成手段１０４が前記ＩＰアドレス
ＩＰｕと前記サーバーから受信した乱数Ｒとを連結して
チャレンジＣを構成し（４０５）、レスポンス生成手段
１０５が前記チャレンジＣを暗号化してレスポンスＫ
（Ｃ）を生成し（４０７）、転送手段１０１が前記乱数
Ｒと前記レスポンスＫ（Ｃ）を通信回線１２経由でサー
バー１１へ送信する。（４０９）。
す流れ図である。ユーザ処理装置１０の転送手段がアク
セス要求を通信回線１２経由でサーバー１１へ送信する
（４０１）。サーバー１１は、ユーザ処理装置１０から
前記アクセス要求を受信すると、乱数生成手段１１２が
乱数Ｒを生成し（４１１）、転送手段１１１が前記乱数
Ｒを通信回線１２経由でユーザ処理装置１０へ送信する
（４１３）。ユーザ処理装置１０は、サーバー１１から
前記乱数Ｒを受信すると、共有データ取得手段１０３が
ユーザ処理装置１０のＩＰアドレスＩＰｕを取得し（４
０３）、チャレンジ構成手段１０４が前記ＩＰアドレス
ＩＰｕと前記サーバーから受信した乱数Ｒとを連結して
チャレンジＣを構成し（４０５）、レスポンス生成手段
１０５が前記チャレンジＣを暗号化してレスポンスＫ
（Ｃ）を生成し（４０７）、転送手段１０１が前記乱数
Ｒと前記レスポンスＫ（Ｃ）を通信回線１２経由でサー
バー１１へ送信する。（４０９）。
【００１７】サーバー１１は、ユーザ処理装置１０から
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段１１３がユーザ処理装置１０のＩＰア
ドレスＩＰｕを取得し（４１５）、チャレンジ構成手段
１１４が前記ＩＰアドレスＩＰｕと前記ユーザ処理装置
１０から受信した乱数Ｒとを連結してチャレンジＣを構
成し（４１７）、レスポンス復号手段１１５が前記ユー
ザ処理装置１０から受信したレスポンスＫ（Ｃ）を復号
して復号結果Ｃ’を生成し（４１９）、チャレンジ比較
手段１１６が前記復号結果Ｃ’と前記チャレンジＣとを
比較する（４２１）。
前記乱数Ｒと前記レスポンスＫ（Ｃ）を受信すると、共
有データ取得手段１１３がユーザ処理装置１０のＩＰア
ドレスＩＰｕを取得し（４１５）、チャレンジ構成手段
１１４が前記ＩＰアドレスＩＰｕと前記ユーザ処理装置
１０から受信した乱数Ｒとを連結してチャレンジＣを構
成し（４１７）、レスポンス復号手段１１５が前記ユー
ザ処理装置１０から受信したレスポンスＫ（Ｃ）を復号
して復号結果Ｃ’を生成し（４１９）、チャレンジ比較
手段１１６が前記復号結果Ｃ’と前記チャレンジＣとを
比較する（４２１）。
【００１８】なお、上記説明において、サーバーとユー
ザ処理装置とが共有しかつ第三者の使用に対して無効な
データＳとして、ユーザ処理装置のＩＰアドレスＩＰｕ
を用いたが、サーバーとユーザ処理装置とが共有しかつ
第三者の使用に対して無効なデータＳとしてはユーザＩ
ＰアドレスＩＰｕに限定されるものではない。
ザ処理装置とが共有しかつ第三者の使用に対して無効な
データＳとして、ユーザ処理装置のＩＰアドレスＩＰｕ
を用いたが、サーバーとユーザ処理装置とが共有しかつ
第三者の使用に対して無効なデータＳとしてはユーザＩ
ＰアドレスＩＰｕに限定されるものではない。
【００１９】また、チャレンジＣの暗号化およびレスポ
ンスＫ（Ｃ）の復号に用いるアルゴリズムは、暗号化と
復号に同じ鍵を使用する共通鍵暗号方式でも、暗号化と
復号に一対の異なる鍵を使用する公開鍵暗号方式の何れ
でもよい。
ンスＫ（Ｃ）の復号に用いるアルゴリズムは、暗号化と
復号に同じ鍵を使用する共通鍵暗号方式でも、暗号化と
復号に一対の異なる鍵を使用する公開鍵暗号方式の何れ
でもよい。
【００２０】
【発明の効果】以上説明したように、本発明によれば、
ユーザ処理装置がサーバーへのアクセスを要求する時の
ユーザ認証において、認証を行うためのサーバーとユー
ザ処理装置との間の通信回数を削減することが可能であ
り、またサーバー内にチャレンジ送信からレスポンス受
信まで認証に必要な情報を保持することを不要にでき
る。即ち、従来技術によるチャレンジ／レスポンス方式
ではサーバーから送信された乱数に対して暗号化を実行
してレスポンスを生成するのに対して、本発明によるユ
ーザ認証方法においては、サーバーとユーザ処理装置と
が共有しかつ第三者の使用に対して無効なデータと乱数
とを連結したデータに対して暗号化を実行してレスポン
スを生成するため、ユーザ処理装置からサーバーへ送信
する乱数とレスポンスを盗聴して不正に再利用しようと
しても認証が失敗する。このため、ユーザ処理装置側で
生成した乱数を基にレスポンスを生成し、乱数とレスポ
ンスをユーザ処理装置からサーバーへ送信することによ
り、従来技術によるチャレンジ／レスポンス方式では３
回であった認証情報通信回数を１回に削減することが可
能である。また、サーバーで乱数を生成してユーザ処理
装置へ送信する方法でも、ユーザ処理装置からサーバー
へ送信するレスポンスに乱数を添付することにより、サ
ーバー側で乱数を保持する必要がなくなり、記憶容量削
減および処理簡易化の効果がある。
ユーザ処理装置がサーバーへのアクセスを要求する時の
ユーザ認証において、認証を行うためのサーバーとユー
ザ処理装置との間の通信回数を削減することが可能であ
り、またサーバー内にチャレンジ送信からレスポンス受
信まで認証に必要な情報を保持することを不要にでき
る。即ち、従来技術によるチャレンジ／レスポンス方式
ではサーバーから送信された乱数に対して暗号化を実行
してレスポンスを生成するのに対して、本発明によるユ
ーザ認証方法においては、サーバーとユーザ処理装置と
が共有しかつ第三者の使用に対して無効なデータと乱数
とを連結したデータに対して暗号化を実行してレスポン
スを生成するため、ユーザ処理装置からサーバーへ送信
する乱数とレスポンスを盗聴して不正に再利用しようと
しても認証が失敗する。このため、ユーザ処理装置側で
生成した乱数を基にレスポンスを生成し、乱数とレスポ
ンスをユーザ処理装置からサーバーへ送信することによ
り、従来技術によるチャレンジ／レスポンス方式では３
回であった認証情報通信回数を１回に削減することが可
能である。また、サーバーで乱数を生成してユーザ処理
装置へ送信する方法でも、ユーザ処理装置からサーバー
へ送信するレスポンスに乱数を添付することにより、サ
ーバー側で乱数を保持する必要がなくなり、記憶容量削
減および処理簡易化の効果がある。
【図１】本発明の請求項１の一実施例の構成図である。
【図２】本発明の請求項１の一実施例を示す流れ図であ
る。
る。
【図３】本発明の請求項２の一実施例の構成図である。
【図４】本発明の請求項２の一実施例を示す流れ図であ
る。
る。
１０ ユーザ処理装置 １０１ 転送手段 １０２ 乱数生成手段 １０３ 共有データ取得手段 １０４ チャレンジ構成手段 １０５ レスポンス生成手段 １１ サーバー １１１ 転送手段 １１２ 乱数生成手段 １１３ 共有データ取得手段 １１４ チャレンジ構成手段 １１５ レスポンス復号手段 １１６ チャレンジ比較手段 １２ 通信回線
Claims (3)
- 【請求項１】 通信回線で接続されたサーバーと複数の
ユーザ処理装置で構成するサーバー／クライアントシス
テムにおける、前記サーバーが前記ユーザ処理装置から
アクセス要求を受けた時の、前記サーバーが前記ユーザ
処理装置のアクセス権の有無を検証するユーザ認証にお
いて、 前記ユーザ処理装置は、乱数Ｒを生成し、 前記サーバーと前記ユーザ処理装置とが共有しかつ第三
者の使用に対して無効なデータＳと前記乱数Ｒとを連結
してチャレンジＣを構成し、 前記チャレンジＣを暗号化してレスポンスＫ（Ｃ）を生
成し、 前記乱数Ｒと前記レスポンスＫ（Ｃ）を前記サーバーに
送信し、 前記サーバーは、前記共有データＳと前記乱数Ｒとを連
結してチャレンジＣを構成し、 前記レスポンスＫ（Ｃ）を復号した結果Ｃ’と前記チャ
レンジＣとを比較することを特徴とするユーザ認証方
法。 - 【請求項２】 通信回線で接続されたサーバーと複数の
ユーザ処理装置で構成するサーバー／クライアントシス
テムにおける、前記サーバーが前記ユーザ処理装置から
アクセス要求を受けた時の、前記サーバーが前記ユーザ
処理装置のアクセス権の有無を検証するユーザ認証にお
いて、 前記ユーザ処理装置は、アクセス要求を前記サーバーに
送信し、 前記サーバーは、乱数Ｒを生成して前記ユーザ処理装置
に送信し、 前記ユーザ処理装置は、前記サーバーと前記ユーザ処理
装置とが共有しかつ第三者の使用に対して無効なデータ
Ｓと前記乱数Ｒとを連結してチャレンジＣを構成し、 前記チャレンジＣを暗号化してレスポンスＫ（Ｃ）を生
成し、 前記乱数Ｒと前記レスポンスＫ（Ｃ）を前記サーバーに
送信し、 前記サーバーは、前記共有データＳと前記乱数Ｒとを連
結してチャレンジＣを構成し、 前記レスポンスＫ（Ｃ）を復号した結果Ｃ’と前記チャ
レンジＣとを比較することを特徴とするユーザ認証方
法。 - 【請求項３】 前記データＳはインターネット環境にお
けるＩＰアドレスである、請求項１又は２記載のユーザ
認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9094516A JPH10285155A (ja) | 1997-03-31 | 1997-03-31 | ユーザ認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9094516A JPH10285155A (ja) | 1997-03-31 | 1997-03-31 | ユーザ認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10285155A true JPH10285155A (ja) | 1998-10-23 |
Family
ID=14112500
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9094516A Withdrawn JPH10285155A (ja) | 1997-03-31 | 1997-03-31 | ユーザ認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10285155A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006053916A (ja) * | 2004-08-11 | 2006-02-23 | Samsung Electronics Co Ltd | 外部メモリに貯蔵されたデータの変更の有無をチェックする装置及び方法 |
| JP2006211588A (ja) * | 2005-01-31 | 2006-08-10 | Ntt Software Corp | Ｗｅｂサイトの成りすまし検出方法及びプログラム |
| US7620813B2 (en) | 2003-06-26 | 2009-11-17 | Samsung Electronics Co., Ltd. | Method to authenticate a data processing apparatus having a recording device and apparatuses therefor |
| JP2023010749A (ja) * | 2021-03-24 | 2023-01-20 | カシオ計算機株式会社 | 判定機器、電子機器、通信機器、判定システム、判定方法およびプログラム |
-
1997
- 1997-03-31 JP JP9094516A patent/JPH10285155A/ja not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7620813B2 (en) | 2003-06-26 | 2009-11-17 | Samsung Electronics Co., Ltd. | Method to authenticate a data processing apparatus having a recording device and apparatuses therefor |
| JP2006053916A (ja) * | 2004-08-11 | 2006-02-23 | Samsung Electronics Co Ltd | 外部メモリに貯蔵されたデータの変更の有無をチェックする装置及び方法 |
| JP2006211588A (ja) * | 2005-01-31 | 2006-08-10 | Ntt Software Corp | Ｗｅｂサイトの成りすまし検出方法及びプログラム |
| JP2023010749A (ja) * | 2021-03-24 | 2023-01-20 | カシオ計算機株式会社 | 判定機器、電子機器、通信機器、判定システム、判定方法およびプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7760885B2 (en) | Method of distributing encryption keys among nodes in mobile ad hoc network and network device using the same | |
| US6931528B1 (en) | Secure handshake protocol | |
| JP3263878B2 (ja) | 暗号通信システム | |
| US8515078B2 (en) | Mass subscriber management | |
| JP4000111B2 (ja) | 通信装置および通信方法 | |
| KR100990320B1 (ko) | 공용 서버로부터 콘텐츠를 요청할 때 클라이언트프라이버시를 제공하는 방법 및 시스템 | |
| CN101238677B (zh) | 使用以非一次一密加密进行加密的签名密钥的加密认证和/或共享加密密钥的建立、包括(但不限于)对可延展攻击具有改进安全性的技术 | |
| JP2002247047A (ja) | セッション共有鍵共有方法、無線端末認証方法、無線端末および基地局装置 | |
| JP2003289301A (ja) | 無線環境におけるネットワークへのアクセス制御方法及びこれを記録した記録媒体 | |
| JP2002290397A (ja) | セキュア通信方法 | |
| KR19990072733A (ko) | 데이터네트워크상의박형의클라이언트장치와서버장치사이에암호-발효프로세스를실행시키기위한방법및장치 | |
| CN111192050B (zh) | 一种数字资产私钥存储提取方法及装置 | |
| CN110808829A (zh) | 一种基于密钥分配中心的ssh认证方法 | |
| US20120226909A1 (en) | Method of Configuring a Node, Related Node and Configuration Server | |
| JP2002508892A (ja) | 双方向認証および暗号化システム | |
| JP2001251297A (ja) | 情報処理装置、該情報処理装置を具備する暗号通信システム及び暗号通信方法 | |
| JP2003143128A (ja) | 通信システム及び通信方法 | |
| JP3296514B2 (ja) | 暗号通信端末 | |
| WO2007028328A1 (en) | Method, system and device for negotiating about cipher key shared by ue and external equipment | |
| JPH08335208A (ja) | 代理認証方法及びシステム | |
| JP2003234734A (ja) | 相互認証方法及びサーバ装置及びクライアント装置及び相互認証プログラム及び相互認証プログラムを格納した記憶媒体 | |
| JP3914193B2 (ja) | 認証を得て暗号通信を行う方法、認証システムおよび方法 | |
| JPH10285155A (ja) | ユーザ認証方法 | |
| KR101880999B1 (ko) | 사물 인터넷 네트워크의 엔드 투 엔드 데이터 암호화 시스템 및 방법 | |
| JP2000358022A (ja) | 暗号通信システム、暗号鍵決定方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20040601 |