JPH117426A

JPH117426A - アクセス認証方式

Info

Publication number: JPH117426A
Application number: JP9158859A
Authority: JP
Inventors: Kazuhiro Aoki; 和弘青木
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1997-06-16
Filing date: 1997-06-16
Publication date: 1999-01-12

Abstract

(57)【要約】【課題】正規の利用者が、オンラインシステムの不正
アクセスを見つけ出すことができ、設定暗証コードの変
更などで防御策が講じられるようにする。【解決手段】端末110からの利用者名称に対し、設定
暗証コードPASS(1)〜(R)が指定され、まず、設定暗証コ
ードPASS(1)が端末110からの入力暗証コードpassと比較
される。これらが一致すると、アクセスが許可される
が、一致しないと、不一致カウンタ103₁がカウントアッ
プする。その後一致する暗証コードpassが入力されて
も、アクセスは許可されず、次の設定暗証コードPASS
(2)について同様の照合が行なわれる。設定暗証コードP
ASS(2)で、最初に入力される暗証コードpassが一致する
と、設定暗証コードPASS(1)の不一致カウンタ103₁のカ
ウント値が表示され、次に、その変更が要求され、しか
る後、アクセスが許可される。不正アクセスがあると、
必ず、この設定暗証コードの変更要求がある。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ホストコンピュー
タなどに代表される複数の利用者に対してサービスを行
なうようなオンラインシステムにおいて、正規の利用者
であるかどうかを認証するアクセス認証方式に関する。

【０００２】

【従来の技術】従来のアクセス認証方式としては、利用
者名称と利用者名称毎に設けられた１つの暗証コードに
よって利用者を特定し、接続の可否を判定する方式が一
般的であり、暗証コードが不正であった場合には、一時
的に接続を拒否するなどの方法が採られている。

【０００３】これに対して、より高度なアクセス認証方
式としては、例えば、特開平７−１３９３０号公報にみ
られるように、夫々の利用者毎に複数ずつ暗証コードを
設定し、不一致となる暗証コードの個数（以下、暗証コ
ードの不一致数という）が規定値に達した場合には、管
理レコードを破棄するなどの手段を用いてアクセスを禁
止するようにしていた。

【０００４】また、特開平７−２７１７２９号公報にみ
られるように、暗証コードの不一致数が規定値に達した
場合には、暗証コードの桁数を増加させてアクセスを困
難にするような技術もある。

【０００５】さらに、特開平７−９３２５４号公報にみ
られるように、暗証コードの不一致数が規定値に達した
場合には、警報メッセージを表示することにより、不正
利用者がアクセスしていることを正規の利用者に知らせ
る技術もあった。

【０００６】

【発明が解決しようとする課題】ところで、上記従来技
術では、各利用者毎に複数ずつ暗証コードを複数持たせ
ることにより、利用者の認証に高い信頼性を持たせてい
るが、不正アクセスを受けている場合に対する処置は、
各利用者が、危機意識を持って、個別に行なう必要があ
った。つまり、不正アクセスを受けていることを各利用
者が認識し、利用者各自が、またはシステム管理者に依
頼して、暗証コードを書き換えるなどの処置を行なう必
要があった。

【０００７】そして、不正アクセス回数が規定値を超え
た場合、一時的にアクセスを禁止する方法が採り入れら
れているが、この場合、システム管理者がアクセス禁止
を解除してから暗証コードを変更する必要があり、この
アクセス禁止の解除から暗証コードの変更までにタイム
ラグが発生することが多く、その間に不正利用者によっ
てアクセスされてしまう可能性がある。

【０００８】本発明の目的は、かかる問題を解消し、不
正アクセスに対する防禦を完全にして、不正アクセスの
有無を容易に判断することができ、アクセス禁止の解除
時での不正アクセスを防止することができるようにした
アクセス認証方式を提供することにある。

【０００９】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、ホストコンピュータには、利用者名称毎
に複数の設定暗証コードが登録されていて、端末から利
用者名称が入力されると、これに対する複数の設定暗証
コードが選択され、これらがその順位に応じた順に指定
されて、この利用者名称に続いて入力される暗証コード
との一致性を照合する。また、このホストコンピュータ
には、選択された設定暗証コード毎に不一致カウンタが
設けられており、入力された暗証コードが指定された設
定暗証コードと一致しないと、この設定暗証コードに対
する不一致カウンタがカウントアップする。このように
して、不一致カウンタのカウント値は、これに対する設
定暗証コードについて、これに一致しない入力暗証コー
ドの不一致回数を表わしている。そして、指定された設
定暗証コードと一致する暗証コードが端末から入力され
ても、この設定暗証コードに対応する不一致カウンタの
カウント値が予め設定された不一致許容回数以上である
ときには、ホストコンピュータへのアクセスが禁止され
る。このように判定された設定暗証コードに対しては、
それ以後指定される設定暗証コードに対してアクセスの
成功となったとき、利用者に修正の要求をする。

【００１０】このように、不一致カウンタのカウント値
をアクセスの許可，禁止を決める要素の１つとしている
ので、上記不一致許容回数までのうちに設定暗証コード
と一致する暗証コードを入力することができない不正利
用者に対し、アクセスを非常に困難にする。しかも、ア
クセス禁止された設定暗証コードについては、利用者に
修正の要求がなされるので、この設定暗証コードに対し
て不正アクセスがなされたことを正規の利用者に警告す
ることになる。

【００１１】また、本発明は、上記設定暗証コードの修
正要求時には、この設定暗証コードに対する不一致カウ
ンタのカウント値を端末に表示させる。

【００１２】不正アクセスの場合には、同じ設定暗証コ
ードに対して多数回暗証コードの入力があり、この設定
暗証コードに対する不一致カウンタのカウント値は大き
な値となる。このため、この不一致カウンタのカウント
値が表示されることにより、不正アクセスがなされたか
否かを正規の利用者は容易に判断することができ、設定
暗証コードに対して修正をすべきかどうかの判断が容易
となるし、不要な修正を避けることもできる。

【００１３】さらに、本発明は、上記のように再設定を
要求した設定暗証コードについては、これに対応する不
一致カウンタのカウント値を０にリセットし、この再設
定を要求した設定暗証コードに対するアクセス禁止を解
除する。

【００１４】そして、本発明は、入力された利用者名称
に対する設定暗証コードが全てアクセス禁止状態にある
時には、もっとも順位が低くて最後に指定される該設定
暗証コードに対する不一致カウンタのカウント値をリセ
ットし、この設定暗証コードに対するアクセス禁止を解
除することにより、これら選択された設定暗証コード全
てについて、アクセス禁止を解除できるようにする。

【００１５】上記のように、指定された設定暗証コード
について、アクセスが許可されるときには、この設定暗
証コードよりも前に指定されてアクセス禁止された設定
暗証コードについて、再設定（修正）が要求されるとと
もに、これに対する不一致カウンタのカウント値が０に
リセットされてアクセス禁止が該除されることになる
が、全ての設定暗証コードに対してアクセス禁止となっ
たとき、最後に指定される設定暗証コードについてアク
セス禁止を解除しておけば、この最後に指定される設定
暗証コードについてアクセスが許可される場合、それ以
前に指定された全ての設定暗証コードに対する不一致カ
ウンタのカウント値が全て０にリセットされることにな
り、これら設定暗証コードに対してはアクセス禁止の解
除がなされたことになる。

【００１６】この場合、この最後に指定される設定暗証
コードのアクセス禁止の解除があってから上記の全ての
設定暗証コードのアクセス禁止の解除処理を行なうまで
に時間があり、この間に不正アクセスがあっても、この
ときには、早めに指定される順位の高い設定暗証コード
に対しては、不一致カウンタのカウント値が不一致許容
回数以上であって、アクセス禁止状態にあるから、決し
てアクセスが許可されるようなことがない。

【００１７】

【発明の実施の形態】以下、本発明の実施形態を図面に
より説明する。

【００１８】図１は本発明によるアクセス認証方式の一
実施形態を適用したコンピュータシステムの一具体例を
示すブロック図であって、１０１はホストコンピュー
タ、１０２は設定暗証コード、１０３₁〜１０３_Rは不一
致カウンタ、１１０は端末、１１１は利用者側の暗証コ
ードである。

【００１９】同図において、ホストコンピュータ１０１
には、登録された正規の利用者の名称毎にＲ(但し、Ｒ
は２以上の整数)個ずつ設定暗証コード１０２が登録さ
れており、これら設定暗証コード１０２毎に不一致カウ
ンタ１０３が設けられている。また、このホストコンピ
ュータ１０１に接続された端末１１０側では、この端末
１１０を用いる利用者に対し、Ｒ個の暗証コード１１１
が付与されている。

【００２０】なお、Ｒ個の設定暗証コード１０２は順位
が決められており、以下では、その順位の順に、設定暗
証コードＰＡＳＳ(１),ＰＡＳＳ(２),……,ＰＡＳＳ
(Ｒ)とする。また、端末１１０から入力される利用者側
の暗証コードを、以下、暗証コードｐａｓｓということ
にする。

【００２１】利用者が端末１１０からホストコンピュー
タ１０１にアクセスする場合には、この利用者が、端末
１１０から、まず、その利用者名称を入力し、しかる
後、暗証コードｐａｓｓを入力する。そこで、ホストコ
ンピュータ１０１では、まず、端末１１０から送られた
利用者名称を照合し、これと一致する利用者名称がある
と、この利用者名称に対するＲ個の設定暗証コードＰＡ
ＳＳ(１),ＰＡＳＳ(２),…… ,ＰＡＳＳ(Ｒ)を選択す
る。

【００２２】そして、ホストコンピュータ１０１では、
この入力暗証コードｐａｓｓと１番目の順位の設定暗証
コードＰＡＳＳ(１)とを比較し、両者が一致すると、端
末１１０からのアクセスを可能とする。しかし、これら
が一致しないと、この設定暗証コードＰＡＳＳ(１)に対
する不一致カウンタ１０３₁が１だけカウントアップ
し、アクセスが失敗したことを利用者に知らせる。さら
に利用者のアクセス要求があると、ホストコンピュータ
１０１は次の暗証コードｐａｓｓの入力を端末１１０に
要求する。そして、これによって入力された暗証コード
ｐａｓｓと先の設定暗証コードＰＡＳＳ(１)とを比較
し、両者が一致しないと、再度同様の動作が行われで、
次の暗証コードｐａｓｓの入力を要求する。

【００２３】その後、設定暗証コードＰＡＳＳ(１)と一
致する暗証コードｐａｓｓが入力されると、アクセスは
許可されずに、次の順位の設定暗証コードＰＡＳＳ(２)
について同様の照合が行なわれる。このとき、最初の入
力暗証コードｐａｓｓがこの設定暗証コードＰＡＳＳ
(２)と一致すれば、端末１１０からのアクセスが可能と
なるが、この最初の入力暗証コードｐａｓｓがこの設定
暗証コードＰＡＳＳ(２)と一致しなければ、上記のよう
に、利用者がアクセスを要求する限り、この設定暗証コ
ードＰＡＳＳ(２)に一致する暗証コードｐａｓｓが入力
されるまで、暗証コードｐａｓｓの入力の要求が続くこ
とになる。

【００２４】このように、この実施形態では、比較対象
となる設定暗証コードＰＡＳＳ(ｎ)(但し、ｎ＝１，
２，……，Ｒ)に対して最初に入力される暗証コードｐ
ａｓｓが一致したときのみ、端末１１０からのホストコ
ンピュータ１０１へのアクセスが可能となり、それ以外
の場合には、利用者は暗証コードｐａｓｓの入力を要求
されるだけとなり、いつまでたっても、ホストコンピュ
ータ１０１へのアクセスができない。より一般的には、
対応する不一致カウンタ１０３のカウント値が予め決め
られた不一致許容回数Ｋ(上記の例では、Ｋ＝１)を越え
なければ、この状態で設定暗証コードＰＡＳＳ(ｎ)と入
力暗証コードｐａｓｓとが一致したとき、ホストコンピ
ュータ１０１へのアクセスが許可されるが、このカウン
ト値が不一致許容回数Ｋ以上であると、例え設定暗証コ
ードＰＡＳＳ(ｎ)と入力暗証コードｐａｓｓとが一致し
ても、アクセスは許可されず、次の設定暗証コードＰＡ
ＳＳ (ｎ＋１)への照合動作に移るだけである。

【００２５】次に、本発明によるアクセス認証方式の一
実施形態をさらに詳細に説明するが、これと対比するた
めに、まず、図２及び図４(ａ)により、従来の代表的な
アクセス認証方式の一例を説明する。

【００２６】同図において、まず、利用者に対し、利用
者名称の入力を促すメッセージ４０１を表示し、その入
力を確認すると(ステップ２０１)、次に、利用者に対し
て暗証コードの入力を促すメッセージ４０２を表示し、
その入力を確認する処理を行なう(ステップ２０２)。こ
のようにして、利用者名称と暗証コードとの入力が確認
されると、入力された利用者名称に対して設定されてい
る暗証コードを特定し、この設定暗証コードと入力され
た暗証コードとを比較する(ステップ２０３)。そして、
これら暗証コードが一致しているときには、ホストコン
ピュータに対するアクセスが成功したことを表わすメッ
セージ４０３を表示して、利用者にアクセス権を渡す処
理を行なう(ステップ２０４)が、一致しない場合には、
ホストコンピュータに対するアクセスが失敗したことを
表示する処理を行なう(ステップ２０５)。

【００２７】次に、本発明によるアクセス認証方式の一
実施形態を図３〜図４を用いて説明するが、まず、図５
により、初期条件の設定動作について説明する。

【００２８】〈初期条件の設定動作〉図１には図示して
いないが、ホストコンピュータ１０１には、比較照合す
る設定暗証コードＰＡＳＳ(ｎ)を指定する第１のループ
カウンタと、不一致カウンタ１０３₁〜１０３_Rのいずれ
かを指定する第２のループカウンタとが設けられてい
る。また、設定暗証コードＰＡＳＳ(ｎ)に対する不一致
カウンタ１０３のカウント値をＣＮＴ(ｎ)とする。

【００２９】なお、ここでは、各利用者名称毎の設定暗
証コードＰＡＳＳ(ｎ)の個数Ｒを３個とし、不一致許容
回数Ｋを１回とする。

【００３０】図５において、まず、ｊ＝１に設定して設
定暗証コードＰＡＳＳ(１)に対する不一致カウンタ１０
３₁を指定し(ステップ５０１)、設定暗証コードＰＡＳ
Ｓ(ｎ)の個数Ｒを３とし(ステップ５０２)、不一致許容
回数Ｋを１に設定する(ステップ５０４）。

【００３１】しかる後、ｊの値とＲの値とを比較し(ス
テップ５０４)、このとき、ｊ＝１，Ｒ＝３であって、
ｊ＞Ｒでないから、不一致カウンタ１０３１のカウント
値ＣＮＴ(１)を０にリセットする(ステップ５０５)。そ
して、ｊ＝２として(ステップ５０６)、再び設定暗証コ
ードＰＡＳＳ(ｎ)の個数Ｒと比較し(ステップ５０４)、
ステップ５０５，５０６の同様の動作を繰返す。このよ
うにして、不一致カウンタ１０３₁ ,１０３₂ ,１０３₃
のカウント値ＣＮＴ(１) ，(２) ，(３)が全て０にリセ
ットされると、ｊ＝４となってｊ＞Ｒとなり(ステップ
５０４)、これによって初期条件の設定動作が完了する
(ステップ５０７）。

【００３２】以上のようにして、初期条件の設定動作が
終了すると、図３に示すホストコンピュータ１０１のア
クセス認証動作に移る。なお、図４はこのアクセル認証
動作において、ホストコンピュータ１０１によって端末
１１０に表示されるメッセージを示すものである。ま
た、このアクセス認証動作としては、利用者名称が登録
されている正規の利用者が暗証コードｐａｓｓを正しく
入力した場合と、正規の利用者が誤って間違った暗証コ
ードを入力した場合と、不正利用者が暗証コードｐａｓ
ｓを入力した場合とがあり、以下、夫々について説明す
る。

【００３３】正規の利用者が暗証コードｐａｓｓを正
しく入力した場合：図３及び図４(ａ)において、上記の
初期条件の設定動作が終了すると、ホストコンピュータ
１０１は端末１１０にメッセージ４０１を表示させ、利
用者名称の入力を要求する。これによって利用者名称が
入力されると(ステップ３０１)、第１のループカウンタ
のカウント値ｎを１にセットし（ステップ３０２）、最
初の設定暗証コードＰＡＳＳ(１)を指定する。そして、
次に、端末１１０にメッセージ４０２を表示させて暗証
コードの入力を要求し、暗証コードｐａｓｓを入力させ
る（ステップ３０３）。

【００３４】このように、利用者名称と１つの暗証コー
ドｐａｓｓが入力されると、ホストコンピュータ１０１
は、この入力暗証コードｐａｓｓが指定した設定暗証コ
ードＰＡＳＳ(１)と一致するか否か判定する（ステップ
３０４）。この場合、この入力暗証コードｐａｓｓは正
しいものであるから（この場合の正しいとは、そのコー
ド内容ばかりでなく、その入力順序も正しいという意味
である）、これら入力暗証コードｐａｓｓと設定暗証コ
ードＰＡＳＳ(１)とが一致する。

【００３５】かかる状態においては、この設定暗証コー
ドＰＡＳＳ(１)に対する不一致カウンタ１０３₁のカウ
ント値ＣＮＴ(１)が不一致許容回数Ｋ(＝１)と比較され
(ステップ３０５)、この場合、このカウント値ＣＮＴ
(１)はそのまま０に保持されているから、ＣＮＴ(１)＜
Ｋであり、第２のループカウンタのカウント値ｉを１に
初期化する(ステップ３０６)。そして、第１，第２のル
ープカウンタのカウント値ｎ，ｉを比較して(ステップ
３０７)、この設定暗証コードＰＡＳＳ(１)に対する暗
証コードｐａｓｓの投入回数をチェックするが(ここ
で、第１のループカウンタのカウント値ｎは設定暗証コ
ードＰＡＳＳ(ｎ)の指定順位を表わしており、第２のル
ープカウンタのカウント値ｉは順位ｉ番目の設定暗証コ
ードＰＡＳＳ(ｉ)に対する不一致カウンタ１０３_iを指
定するものである)、ｉ＝ｎ＝１であることから(即ち、
指定された設定暗証コードＰＡＳＳ(１)に対し、これに
対する不一致カウンタ１０３₁が指定されている)、ｉ＜
ｎの条件(この条件は、また、現在指定されている設定
暗証コードＰＡＳＳ(ｎ)より前に指定された設定暗証コ
ードＰＡＳＳがあることも示している)を満たしておら
ず(従って、現在指定されている設定暗証コードＰＡＳ
Ｓ(１)の前に指定された設定暗証コードＰＡＳＳはな
い)(ステップ３０８)、この場合には、アクセス成功と
判定して端末１１０にメッセージ４０３を表示させ、こ
の端末１１０の利用者にアクセス権を渡す(ステップ３
０８）。

【００３６】このようにして、正規の利用者が暗証コー
ドｐａｓｓを正しく入力すれば、図２に示した従来技術
術と同様、１回の入力でホストコンピュータ１０１のア
クセス権を得ることができる。

【００３７】正規の利用者が誤って間違った暗証コー
ドを入力した場合：図３及び図４(ｂ)において、ステッ
プ３０１〜３０３の動作は上記と同様であり、ステップ
３０１でメッセージ４０４が、ステップ３０３でメッセ
ージ４０４が夫々端末１１０で表示される。

【００３８】この場合にも、ホストコンピュータ１０１
では、最初の設定暗証コードＰＡＳＳ(１)が指定されて
おり、これと最初に入力された暗証コードｐａｓｓとが
比較される(ステップ３０４)。この場合、この暗証コー
ドｐａｓｓは正しいものではなく(例えば、最初に入力
されるべきものではないもの、あるいは内容が間違って
いるものなど)、設定暗証コードＰＡＳＳ(１)と不一致
であるから、この設定暗証コードＰＡＳＳ(１)に対する
不一致カウンタ１０３₁が１だけカウントアップして、
そのカウント値ＣＮＴ(１)が１となる(ステップ３１
０)。これは、アクセスを失敗したものであり、端末１
１０はホストコンピュータ１０１のアクセスが禁止さ
れ、これとともに、メッセージ４０６がこの端末１１０
に表示させる(ステップ３１１）。

【００３９】利用者が、再度アクセスするためには、再
度ステップ３０１，３０３の操作をし、利用者名称と新
たな暗証コードｐａｓｓを入力する。このとき、ステッ
プ３０１でメッセージ４０７が、ステップ３０３でメッ
セージ４０８が夫々端末１１０で表示され、また、ホス
トコンピュータ１０１では、ステップ３０２により、最
初の設定暗証コードＰＡＳＳ(１)が再び指定される。

【００４０】そこで、この新たな入力暗証コードｐａｓ
ｓが設定暗証コードＰＡＳＳ(１)と比較される(ステッ
プ３０４)が、両者が一致したとすると、この設定暗証
コードＰＡＳＳ(１)に対する不一致カウンタ１０３₁の
カウント値ＣＮＴ(１)と不一致許容回数Ｋ(＝１)とが比
較される(ステップ３０５)。この場合、上記のように、
このカウント値ＣＮＴ(１)は１であるから、ステップ３
０５でＣＮＴ(１)＜Ｋの条件を満たしていない。このと
きには、第１のループカウンタのカウント値ｎが選択さ
れた設定暗証コードＰＡＳＳの総数Ｒ(＝３)よりも小さ
いかどうか判定する(ステップ３１２)。これは、全ての
設定暗証コードＰＡＳＳについて照合を行なったかどう
かを判定するものであり、ここでは、ｎ＝１であるか
ら、ｎ＜Ｒである。従って、第１のループカウンタを１
だけカウントアップしてそのカウント値ｎを２とし、次
の設定暗証コードＰＡＳＳ(２)を指定する(ステップ３
１３)。そして、この設定暗証コードＰＡＳＳ(２)に対
し、ステップ３０３からの動作を繰り返す。

【００４１】このように、設定暗証コードＰＡＳＳ(１)
と一致する暗証コードｐａｓｓが端末１１０から入力さ
れても、その前に不一致許容回数Ｋ以上設定暗証コード
ＰＡＳＳ(１)と一致しない暗証コードｐａｓｓが入力さ
れていれば、この設定暗証コードＰＡＳＳ(１)に対して
は、ホストコンピュータ１０１へのアクセスは許可され
ない。

【００４２】上記のように、次の設定暗証コードＰＡＳ
Ｓ(２)が指定されると、ステップ３０３では、端末１１
０にメッセージ４０９を表示させ、暗証コードｐａｓｓ
の入力を要求する。

【００４３】なお、アクセス失敗を示すメッセージ４０
６が表示されることなく、暗証コードｐａｓｓの入力を
要求するメッセージ４０９が表示されるかどうかで、次
の設定暗証コードＰＡＳＳ(２)が指定されたかどうか判
断することができる。つまり、暗証コードｐａｓｓを入
力した後、メッセージ４０６が表示されず、メッセージ
４０９が表示されたときには、次の設定暗証コードが指
定されたものと推定できる。

【００４４】この要求に対して端末１１０から暗証コー
ドｐａｓｓが入力されると、この入力暗証コードｐａｓ
ｓと設定暗証コードＰＡＳＳ(２)とが比較される(ステ
ップ３０４)。このとき、これらが一致すれば、設定暗
証コードＰＡＳＳ(２)に対する不一致カウンタ１０３₂
のカウント値ＣＮＴ(２)と不一致許容回数Ｋ(＝１)とが
比較される(ステップ３０５)。この場合、このカウント
値ＣＮＴ(２)は０にリセットされたままであるから、Ｃ
ＮＴ(２)＜Ｋであり、第２のループカウンタのカウント
値ｉを１にセットする(ステップ３０６)。

【００４５】しかる後、第１，第２のループカウンタの
カウント値ｎ，ｉを比較する(ステップ３０７)が、この
とき、ｎ＝２，ｉ＝１であるから、ｉ＜ｎの条件を満足
している(即ち、設定暗証コードＰＡＳＳ(２)よりも前
に指定された設定暗証コードＰＡＳＳがあることを示し
ており、これは、上記のことから、設定暗証コードＰＡ
ＳＳ(１)である)。この場合には、ステップ３０６によ
ってｉ＝１であることから、不一致カウンタ１０３₁の
カウント値ＣＮＴ(１)を、メッセージ４１０として、端
末１１０に表示させる(ステップ３１５)。これにより、
利用者は、最初の設定暗証コードＰＡＳＳ(１)に対し、
これと一致しない暗証コードｐａｓｓを入力した回数を
知ることができる。

【００４６】そして、端末１１０にメッセージ４１１を
表示させて設定暗証コードＰＡＳＳ(１)の修正を要求
し、この修正が確認されると(ステップ３１６)、この不
一致カウンタ１０３₁のカウント値ＣＮＴ(１)を０にク
リアし(ステップ３１７）、さらに、第２のループカウ
ンタをカウントアップさせてそのカウント値ｉを２にセ
ットし(ステップ３１８)、ステップ３０７に戻って第
１,第２のループカウンタのカウント値ｎ,ｉの比較を行
なう。この場合、ｉ＝ｎ＝２であるから、ｉ＜ｎの条件
を満足しておらず、アクセス成功として利用者にアクセ
ス権を渡す(ステップ３０８）。これにより、ホストコ
ンピュータ１０１へのアクセスが許可されたことにな
る。

【００４７】このように、最初に指定した設定暗証コー
ドＰＡＳＳ(１)で不一致許容回数Ｋ以上これに一致しな
い暗証コードｐａｓｓを入力しても、次に指定した設定
暗証コードＰＡＳＳ(２)に不一致許容回数Ｋよりも少な
い回数で入力した暗証コードｐａｓｓが一致すれば、ア
ドレス権を得ることができる。

【００４８】勿論、設定暗証コードＰＡＳＳ(２)につい
ても、不一致許容回数Ｋよりも少ない回数の入力で暗証
コードｐａｓｓと一致しなければ(ステップ３０５)、ス
テップ３１０でこれに対する不一致カウンタ１０３₂の
カウント値ＣＮＴ(２)が不一致許容回数Ｋ以上となって
いるので(ステップ３０５)、ステップ３１３で第２のル
ープカウンタのカウント値ｉが３にセットされ、最後の
設定暗証コードＰＡＳＳ(３)が指定されて、ステップ３
０３からの動作が行なわれる。そして、この設定暗証コ
ードＰＡＳＳ(３)に不一致許容回数Ｋよりも少ない回数
で入力した暗証コードｐａｓｓと一致すれば、ステップ
３１６で設定暗証コードＰＡＳＳ(１)，(２)の修正が要
求される。

【００４９】通常、正規な利用者の場合、最初の設定暗
証コードＰＡＳＳ(１)に対する最初の暗証コードｐａｓ
ｓの入力でアクセスの許可がなければ、自分の手持ちの
暗証コードを確認するはずであり、せいぜい２番目の設
定暗証コードＰＡＳＳ(２)でアクセスの許可が得られる
ものである。

【００５０】不正利用者が暗証コードｐａｓｓを入力
した場合：図３及び図４(ｃ)において、ステップ３０１
〜３０３の動作は上記と同様であり、ステップ３０１で
メッセージ４１３が、ステップ３０３でメッセージ４１
４が夫々端末１１０で表示される。

【００５１】この場合にも、ホストコンピュータ１０１
では、最初の設定暗証コードＰＡＳＳ(１)が指定されて
おり(ステップ３０２)、これと最初に入力された暗証コ
ードｐａｓｓとが比較される(ステップ３０４)。ここ
で、不正利用者の場合、最初から正しい暗証コードｐａ
ｓｓを入力することは考えられず、必ずこの最初の入力
暗証コードｐａｓｓと設定暗証コードＰＡＳＳ(１)とは
一致しない。従って、この比較の結果、設定暗証コード
ＰＡＳＳ(１)に対する不一致カウンタ１０３₁はカウン
トアップし、そのカウント値ＣＮＴ(１)は１となり（ス
テップ３１０)、アクセス失敗と判定して端末１１０に
メッセージ４１５を表示させる。

【００５２】不正利用者が再度アクセス操作を行なう
と、ステップ３０１からの動作が再開され、ステップ３
０１でメッセージ４１６が、ステップ３０３でメッセー
ジ４１７が夫々表示されて利用者名称と暗証コードｐａ
ｓｓとが入力される。

【００５３】この暗証コードｐａｓｓが最初の設定暗証
コードＰＡＳＳ(１)と比較され(ステップ３０４)、これ
も一致しないときには、ステップ３１０で不一致カウン
タ１０３₁のカウント値ＣＮＴ(１)が２となる。以下、
再アクセス操作を繰り返しても、この設定暗証コードＰ
ＡＳＳ(１)と一致した暗証コードｐａｓｓが入力されな
ければ、ステップ３０１〜３０４,３１０,３１１の動作
が繰り返されて、不一致カウンタ１０３₁のカウント値
ＣＮＴ(１)が増加していくだけであって、その度にメッ
セージ４１５が端末１１０で表示されて、いつまで経っ
ても、ホストコンピュータ１０１へのアクセスは許可さ
れない。

【００５４】また、この再アクセス操作が繰り返されて
いるうちに、入力暗証コードｐａｓｓが設定暗証コード
ＰＡＳＳ(１)に一致したとすると(ステップ３０４)、こ
の設定暗証コードＰＡＳＳ(１)に対する不一致カウンタ
１０３₁のカウント値ＣＮＴ(１)と不一致許容回数Ｋと
を比較するが(ステップ３０５)、このカウント値ＣＮＴ
(１)は１以上であって、ＣＮＴ(１)＜Ｋ(＝１)を満たし
ておらず、また、ｎ＝１でＲ＝３であるから、ｎ＜Ｒを
満たしており(ステップ３１２)、このため、次の設定暗
証コードＰＡＳＳ(２)が指定される(ステップ３１
３）。

【００５５】この設定暗証コードＰＡＳＳ(２)につい
て、端末１１０でメッセージ４１８を表示させ、暗証コ
ードｐａｓｓの入力を要求する。これに基いて、不正利
用者が暗証コードｐａｓｓを入力すると、この暗証コー
ドｐａｓｓと設定暗証コードＰＡＳＳ(２)とを比較す
る。この場合も、新たな設定暗証コードＰＡＳＳ(２)に
対し、最初からこれに一致する暗証コードｐａｓｓが入
力できるとは考えられず、この結果、ステップ３１０で
もって、この設定暗証コードＰＡＳＳ(２)に対する不一
致カウンタ１０３₂がカウントアップして、そのカウン
ト値ＣＮＴ(２)が１となって不一致許容回数Ｋ以上にな
る。このとき、端末１１０では、メッセージ４１９でも
ってアクセス失敗であることが表示される(ステップ３
１１)。

【００５６】次に、不正利用者が再アクセスのための操
作をすると、ステップ３０１からの動作に戻り、端末１
１０において、ステップ３０１でメッセージ４２０が、
ステップ３０３でメッセージ４２１が夫々表示され、利
用者名称と暗証コードｐａｓｓとが入力されるが、この
とき、ステップ３０２により、最初の設定暗証コードＰ
ＡＳＳ(１)が再度指定され、この設定暗証コードＰＡＳ
Ｓ(１)と入力暗証コードｐａｓｓとが比較される(ステ
ップ３０４)。この場合も、一度でこれらが一致するこ
とは考えられないが、話を進めるために、偶々一致した
としても、既にこの設定暗証コードＰＡＳＳ(１)に対す
る不一致カウンタ１０３₁のカウント値ＣＮＴ(１)は１
であって、不一致許容回数Ｋ以上であるから、ステップ
３０５からステップ３１２，３１３へと進み、アクセス
が許可されずに、次の設定暗証コードＰＡＳＳ(２)が指
定されることになる。

【００５７】そして、この設定暗証コードＰＡＳＳ(２)
について、端末１１０でメッセージ４２２が表示されて
暗証コードｐａｓｓの入力が要求され、これに応じて暗
証コードｐａｓｓが入力されると(ステップ３０３)、こ
れが設定暗証コードＰＡＳＳ(２)と比較される(ステッ
プ３０４)。この場合も、これらが一致することはほと
んどあり得ず、ステップ３１０に進んで、また、設定暗
証コードＰＡＳＳ(１)からの動作が繰り返されるであろ
うが、話を進めるために、これらが偶々一致したとする
と、この設定暗証コードＰＡＳＳ(２)に対する不一致カ
ウンタ１０３₂のカウント値ＣＮＴ(２)も不一致許容回
数Ｋ以上となっているので、ステップ３０５からステッ
プ３１２，３１３へと進む。これにより、最後の設定暗
証コードＰＡＳＳ(３)が指定されることになる。

【００５８】この設定暗証コードＰＡＳＳ(３)について
も、端末１１０でメッセージ４２３が表示されて暗証コ
ードｐａｓｓの入力が要求され、これに応じて暗証コー
ドｐａｓｓが入力されて(ステップ３０３)、この設定暗
証コードＰＡＳＳ(３)と比較されるが(ステップ３０
４)、これが一致するとは考えられない。このため、こ
の設定暗証コードＰＡＳＳ(３)に対する不一致カウンタ
１０３₃のカウント値ＣＮＴ(３)は１となって不一致許
容回数Ｋ以上となり、端末１１０にアクセス失敗を示す
メッセージ４２４に表示される。

【００５９】そこで、不正利用者が再アクセスの操作を
すると、再びステップ３０１に戻り、上記のように、端
末１１０にメッセージ４２５，４２６が表示されて利用
者名称と暗証コードｐａｓｓとが入力され、最初の暗証
コードＰＡＳＳ(１)についての上記の動作が繰り返され
る。

【００６０】ここで、話を進めるために、最初の入力暗
証コードｐａｓｓが設定暗証コードＰＡＳＳ(１)と一致
すると(ステップ３０４)、不一致カウンタ１０３₁のカ
ウント値ＣＮＴ(１)が不一致許容回数Ｋ以上であること
から、ステップ３０５からステップ３１２，３１３と進
んで次の設定暗証コードＰＡＳＳ(２)が指定される。こ
の設定暗証コードＰＡＳＳ(２)について、端末１１０で
メッセージ４２７が表示されて暗証コードｐａｓｓの入
力が要求され、これに応じて暗証コードｐａｓｓが入力
されると（ステップ３０３)、これが設定暗証コードＰ
ＡＳＳ(２)と比較される(ステップ３０４)。

【００６１】ここで、話を進めるために、偶々これら設
定暗証コードＰＡＳＳ(２)と入力暗証コードｐａｓｓと
が一致したとすると、この設定暗証コードＰＡＳＳ(２)
に対する不一致カウンタ１０３₂のカウント値ＣＮＴ
(２)が不一致許容回数Ｋ以上であることから、ステップ
３０５からステップ３１２，３１３へと進んで次の設定
暗証コードＰＡＳＳ(３)が指定される。この設定暗証コ
ードＰＡＳＳ(３)について、端末１１０でメッセージ４
２８が表示されて暗証コードｐａｓｓの入力が要求さ
れ、これに応じて暗証コードｐａｓｓが入力されると
(ステップ３０３)、これが設定暗証コードＰＡＳＳ(３)
と比較される（ステップ３０４)。

【００６２】ここで、話を進めるために、偶々これら設
定暗証コードＰＡＳＳ(３)と入力暗証コードｐａｓｓと
が一致したとすると、この設定暗証コードＰＡＳＳ(３)
に対する不一致カウンタ１０３₃のカウント値ＣＮＴ
(３)が不一致許容回数Ｋ以上であることから、ステップ
３０５からステップ３１２に進むが、このときには、ｎ
＝３であって、ｎ＜Ｒの条件を満たしていないので、第
１のループカウンタのカウント値ｎは１にセットされ、
最初の暗証コードＰＡＳＳ(１)が再び指定されることに
なる。これは、ステップ３０２の処理と同等であり、ス
テップ３０３に進んで上記の動作を再び繰り返すことに
なる。

【００６３】なお、メッセージ４２９は、このときの端
末１１０に表示される暗証コードｐａｓｓの入力を要求
するものである。

【００６４】このように、全ての設定暗証コードＰＡＳ
Ｓ(１),(２),(３）夫々について、不一致許容回数Ｋよ
りも少ない回数の入力で一致する暗証コードｐａｓｓが
なく、夫々の不一致カウンタ１０３₁ ,１０３₂ ,１０３
₃のカウント値ＣＮＴ(１)，(２)，(３）が不一致許容回
数Ｋ以上となってしまうと、ステップ３０５からステッ
プ３０６に進むことができず、暗証コードｐａｓｓの入
力要求の度に暗証コードを入力していくと、何時まで経
っても、ホストコンピュータ１０１へのアクセスは許可
されず、禁止されたままである。

【００６５】このように、不正利用者に対しては、正し
い暗証コードｐａｓｓを不一致許容回数Ｋよりも少ない
回数（上記の場合、Ｋ＝１で１回目）で入力することが
できない限り、永遠にアクセスが許可されないことにな
り、非常に高いセキュリティシステムが構築できる。

【００６６】また、正規の利用者としては、所定個数Ｒ
の設定暗証コードを覚えておけばよく（上記の場合、Ｒ
＝３で３個）、通常の使用においては、そのうちの最初
に入力すべき設定暗証コードを入力するだけでアクセス
が可能となり、複雑なアクセス操作を必要としない。

【００６７】さらに、正規の利用者としては、不一致カ
ウンタのカウント値を知ることにより、不正利用者によ
って不正なアクセスがされようとしているか否かを知る
ことができる。即ち、これを知るためには、例えば、端
末１１０の使用開始時に、ステップ３０２で指定された
設定暗証コードＰＡＳＳ(１)に対し、ステップ３０３で
これと一致しない暗証コードｐａｓｓを不一致許容回数
Ｋ以上わざと入力すればよい。上記の例の場合、Ｋ＝１
であるから、最初にステップ３０３で入力する暗証コー
ドｐａｓｓを設定暗証コードＰＡＳＳ(１)と異なるよう
にする。そこで、暗証コードＰＡＳＳ(２)が指定された
ときの最初に入力する暗証コードｐａｓｓをこの暗証コ
ードＰＡＳＳ(２)と一致するようにすると、ステップ３
０５からステップ３０６，３０７，３１５と進んで、こ
の設定暗証コードＰＡＳＳ(１)に対する不一致カウンタ
１０３₁のカウント値ＣＮＴ(１)が端末１１０に表示さ
れることになり、このカウント値ＣＮＴ(１)から不正な
アクセスが行なわれたか否か知ることができる。

【００６８】また、ステップ３１５に進むと、次には、
ステップ３１６に進んで表示されたカウント値に対応す
る設定暗証コードの修正が要求され、これに応じない
と、アクセスの許可は得られない(ステップ３０８)。こ
れにより、不正なアクセスがなされていることが判明し
た場合には、この設定暗証コードＰＡＳＳを修正できる
ことになる。これにより、不正アクセスに対し、自動的
に防御策を講じることができる。

【００６９】勿論、このように試しの暗証コードｐａｓ
ｓを入力しなくとも、通常に使用した場合でも、例え
ば、不正なアクセスがなされていて、最初に指定した設
定暗証コードＰＡＳＳ(１)に対する不一致カウンタ１０
３₁のカウント値ＣＮＴ(１)が不一致許容回数Ｋ以上と
なっていれば、次に指定された設定暗証コードＰＡＳＳ
(２)のとき、最初からこれと一致する暗証コードｐａｓ
ｓを入力することにより、ステップ３０４からステップ
３０５，３０６，３０７を介してステップ３１５に進
み、この設定暗証コードＰＡＳＳ(１)に対する不一致カ
ウンタ１０３１のカウント値ＣＮＴ(１)が表示されるか
ら、これによって不正なアクセスがなされたか否かを判
断することができる。また、もともと設定暗証コードＰ
ＡＳＳ(１)について、最初に入力した暗証コードｐａｓ
ｓでステップ３０５からステップ３０６に進まないとき
には、不正なアクセスがなされてものと推測できる。不
一致カウンタ１０３_nのカウント値ＣＮＴ(ｎ) の表示
は、さらに不正なアクセスがなされたか否かの確認を可
能にするものである。

【００７０】なお、次の設定暗証コードＰＡＳＳ(ｎ)が
指定されたかどうかは、上記のように、図４(ｂ)の、例
えば、アクセス失敗を示すメッセージ４０６のようなメ
ッセージが表示されることなく、暗証コードｐａｓｓの
入力を要求する、例えば、メッセージ４０９のようなメ
ッセージが表示されるかどうかで判断することができ
る。つまり、暗証コードを入力したとき、メッセージ４
０６のようなメッセージが表示されず、メッセージ４０
９のようなメッセージが表示されると、次の設定暗証コ
ードが指定されたものと推定できる。

【００７１】さらに、全ての選択された設定暗証コード
ＰＡＳＳ(１)〜(Ｒ)に対する不一致カウンタ１０３₁〜
１０３_Rのカウント値ＣＮＴ(１)〜(Ｒ)が不一致許容回
数Ｋ以上になると、図３において、ステップ３０５から
ステップ３０６に進むことができず、アクセス禁止の状
態になる。このような場合、利用者は、システム管理者
などを通じて、新規利用者名称を取得するなど、別の手
段（即ち、ステップ３１７による以外の手段）で設定暗
証コードを再設定して貰う必要があるが、システム管理
者としては、最後の設定暗証コードＰＡＳＳ(Ｒ)に対す
る不一致カウンタ１０３_R のカウント値ＣＮＴ(Ｒ)のみ
０にクリアすればよい。

【００７２】このようにすると、設定暗証コード(１)〜
(Ｒ)の夫々が指定される毎にそれらに一致する暗証コー
ドｐａｓｓを入力すると、設定暗証コード(１)〜(Ｒ−
１)まではステップ３０５からステップ３０６に進むこ
とができないが、最後の設定暗証コードＰＡＳＳ(Ｒ)が
指定されたとき、これに一致する暗証コードｐａｓｓを
入力することにより、ステップ３０５からステップ３０
６，３０７へと進み、設定暗証コード(１)〜(Ｒ−１)に
ついてステップ３０７，３１５，３１６，３１７，３１
８の処理が繰り返されて、これらの不一致カウンタ１０
３１〜１０３Ｒ−１のカウント値ＣＮＴ(１)〜(Ｒ−
１)が０にクリアされる。これにより、アクセス禁止が
解除されることになる。

【００７３】また、このアクセス禁止の解除に際して
は、ステップ３１６において、解除される設定暗証コー
ド(１)〜(Ｒ−１)を正規の利用者が修正することになる
から、不正利用者への防護策が直ぐに講じられることに
なる。

【００７４】また、アクセス禁止の解除のためにシステ
ム管理者などが修正するのは、最後に指定される設定暗
証コードＰＡＳＳ(Ｒ)のみであるから、このシステム管
理者による修正と正規の利用者による上記のアクセス禁
止の解除処理との間で不正利用者がアクセスしようとし
ても、設定暗証コード(１)〜(Ｒ−１)に対してはアクセ
スが許可されないし、また、最後の設定暗証コードＰＡ
ＳＳ(Ｒ)に対しては、不一致許容回数に達するまでにこ
れに一致する暗証コードｐａｓｓを入力しないと、アク
セスは許可されない。このようにして、不正利用者に対
しては、即アクセス禁止の状態に戻すことができる。

【００７５】さらにまた、端末１１０から入力された利
用者名称に対する設定暗証コード(１)〜(Ｒ)の全てがア
クセス禁止になっている場合には、例え夫々に対する最
初の入力暗証コードｐａｓｓが一致しても、ステップ３
０５からステップ３０６に進むことができず、ステップ
３０５，３１２，３１３(３１４)，３０３，３０４のル
ープを限りなく繰り返し、その都度、端末１１０では、
暗証コードｐａｓｓの入力が要求される。このような繰
り返しをなくし、端末１１０の利用者にもはやアクセス
をすることが不可能であることを知らせるために、ステ
ップ３１４として、図４(ｃ)に符号４３０として示すよ
うに、端末１１０の画面に何も表示されない状態とする
こともできる。この場合、ステップ３１４からステップ
３０９に進むようにし、何も表示されない状態が維持さ
れるようにする。勿論、このような状態でも、端末１１
０の所定の操作により、ステップ３０１の状態に復元で
きる。

【００７６】なお、上記の数値は、説明の便宜上示した
に過ぎず、本発明がこの数値によって限定されるもので
はない。

【００７７】

【発明の効果】以上のように、本発明によれば、暗証コ
ードの誤入力があった場合には、この誤った暗証コード
が入力された設定暗証コードの修正を要求するため、正
規の利用者が不正利用者に対する防御策を容易に講じる
ことができる。

【００７８】また、本発明によれば、設定暗証コードの
入力暗証コードとの不一致回数を表示するため、不正ア
クセスを受けている場合と正規の利用で誤って間違って
暗証コードを入力した場合との区別をすることができ、
設定暗証コードの不要な修正を回避できる。

【００７９】さらに、本発明によれば、アクセス禁止の
ロジックがあって、このアクセス禁止を解除するために
は、最後に指定される設定暗証コードのみについてシス
テム管理者などによる解除処理をすればよいので、シス
テム管理者などによるアクセス禁止やその解除時にセキ
ュリティがゆるむことがない。

【図面の簡単な説明】

【図１】本発明によるアクセス認証方式を適用したオン
ラインシステムの一例を示すブロック図である。

【図２】従来技術の代表的なアクセス認証方式を示すフ
ローチャートである。

【図３】本発明によるアクセス認証方式の一実施形態を
示すフローチャートである。

【図４】図３に示した実施形態での利用者に表示される
メッセージの一具体例を示す図である。

【図５】図３に示した実施形態での初期設定動作を示す
フローチャートである。

【符号の説明】

１０１ホストコンピュータ１０２，ＰＡＳＳ（１）〜ＰＡＳＳ（３）設定暗証コ
ード１０３₁〜１０３_n 不一致カウンタ１１０オンライン端末１１１，ｐａｓｓ入力する暗証コード

Claims

【特許請求の範囲】

【請求項１】ホストコンピュータとそれに接続される
端末とからなり、該端末から該ホストコンピュータへア
クセスするに際し、該ホストコンピュータが該端末で入
力された利用者名称と暗証コードとから正規の利用者で
あるか否かを認証するようにしたオンラインシステムに
おいて、該ホストコンピュータは、正規の利用者の利用者名称毎に複数ずつ設定暗証コード
が登録されていて、該端末から入力された該利用者名称
に対する該設定暗証コードをその順位の順に指定し、該
端末から入力された該暗証コードと指定された該設定暗
証コードとを比較するものであって、指定された該設定暗証コード毎に、指定された該設定暗
証コードと一致しない暗証コードの該端末からの入力回
数である不一致回数をカウントする不一致カウンタを有
し、指定された該設定暗証コードと該端末からの該暗証コー
ドとが一致しても、指定された該設定暗証コードに対す
る不一致カウンタでのカウント値が予め設定された不一
致許容回数以上のとき、アクセスを禁止し、その後に指
定された他の該設定暗証コードについてアクセスを許可
するに際し、既に指定されてアクセスが禁止された該設
定暗証コードの再設定を該端末に要求することを特徴と
するアクセス認証方式。
【請求項２】請求項１において、前記ホストコンピュータは、前記設定暗証コードの再設
定の要求時、この再設定を要求した設定暗証コードに対
する前記不一致カウンタのカウント値を前記端末に表示
させることを特徴とするアクセス認証方式。
【請求項３】請求項１または２において、前記ホストコンピュータは、前記設定暗証コードの再設
定の要求時、この再設定を要求した設定暗証コードに対
する前記不一致カウンタのカウント値を０にリセット
し、この再設定を要求した設定暗証コードに対するアク
セス禁止を解除するように構成したことを特徴とするア
クセス認証方式。
【請求項４】請求項３において、前記端末から入力さ
れた前記利用者名称に対する前記設定暗証コード全てに
ついてアクセス禁止が設定されているとき、これら設定
暗証コードのうちの最後に指定される順位の前記設定暗
証コードに対する前記不一致カウンタのカウント値をリ
セットすることにより、これら設定暗証コードに対する
アクセス禁止を解除することができるように構成したこ
とを特徴とするアクセス認証方式。