JPH0232466A - 認証装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （１）発明の属する技術分野 本発明は、電子的に認証管理を行う認証装置に（２）従
来の技術 従来、銀行やクレジットカードなどにおける認証には、
暗号化された認証情報を記憶しておき。

本人であることを認証情報で入力させることによって確
認するという方法が取られている。さらに今後、電子計
算機の進歩により、多くの社会機能が電子化されるによ
って、ますます１本人であることを電子的に認証してサ
ービスを提供することが重要になって（る。このような
社会的傾向のため１本人以外の人間が不正にこのような
サービスを受けないようにすることが必要になっている
。

従来の暗号方式においては、さまざまな工夫がなされて
いるが、実際に人間が利用する認証情報は覚えやすい短
いものが多いので、しらみつぶしに計算機で暗号化をく
りかえすことによって破られるという問題点がある。

従来技術による認証装置の例を第４図に示す。

制御部１００の指示により、入力部２００より認証情報
を入力する。これを入力部２００は制御部１００の指示
により、比較部２６０へ送信する。すると制御Ｂ部１０
０の指示により２該当する利用者の認証情報を認証情報
記憶部２２０より読みだしてこれを暗号化部２４０へ送
り暗号化する。暗号化終了後、制御部１００の指示によ
り、当該暗号化済み情報を比較部２６０へ送る。比較部
２６０は、制御部１００の指示により、当該入力情報と
当該暗号化済み情報とを比較し、一致すれば認証完了を
出力部３００へ送信し２一致しなければ認証失敗を出力
部３００へ送信する。

このような方式では、認証情報を考えられる限り生成し
、それをしらみつぶしに暗号化して調べるということに
よって認証情報が暗号化されていても認証情報の秘密が
破られることがある。

すなわち、従来技術では、しらみつぶし試験に対する安
全性を保全する機能が十分でないという欠点があった。

（３）発明の目的 本発明の目的は、しらみつぶし試験を困難にし。

認証情報の安全を守るため、認証処理を撹乱し。

不確定なものにする機能を提供することにある。

（４）発明の構成 （４−１）発明の特徴と従来の技術との差異本発明の認
証装置は、認証処理を撹乱することにより、しらみつぶ
し試験による認証情報破りを困難にすることを特徴とす
る。

従って、従来の認証装置とは認証処理をあらかじめ設定
した割合で撹乱するところが異なる。

（４−２）実施例 第１図は３本発明の一実施例を示している。

制御部４００の指示により、入力部２００より認証情報
を入力する。これを入力部２００は制′４３１部４００
の指示ｇより、比較部２６０へ送信する。すると制御部
４００の指示により、該当する利用者の認証情報を認証
情報記憶部２２０より読みだしてこれを暗号化部２４０
へ送り暗号化する。この時、制御部４００の指示により
、撹乱情報記憶部４４０より当該利用者の撹乱情報を撹
乱処理部４８０へ送る。具体的には、ｉ乱情報は、処理
あたりの撹乱率で示される。例えば撹乱率０．０１の場
合には、暗号化処理を１回するたびに０．０１の割合で
正しい結果が誤った結果に変換される。これは当該処理
時に暗号結果を現す文字の１ビツトをＯから１に、ある
いは１から０に変換することによって実行する。またこ
の撹乱を一般の暗号化処理が行っている並びかえ操作に
おける並びかえ数を１増加させるという機構によっても
実現可能である。また、暗号化処理の制御のいかなる部
分に影響を与えることによっても実現できることは容易
に類推可能である。

なお、撹乱情報記憶部４４０は、容易には読み出せない
とする。

撹乱処理部４８０は、制御部４００の指示により。

撹乱情報に指定された撹乱情報に従って、暗号化部２４
０へ指示を送り、暗号化処理を撹乱する。この処理によ
り正しい認証情報が入力されても認証を失敗する機能が
提供できる。この失敗は確率的なものであるので、しら
みつぶし方式で調べている悪意の第三者は、このしらみ
つぶしを何回やったらいいのかを判定することができな
いこととなる。

暗号化終了後、制御部４００の指示により、当該暗号化
済み情報を比較部２６０へ送る。比較部２６０は、制御
部４００の指示により、当該入力情報と当該暗号化済み
情報とを比較し、一致すれば認証成功を出力部３００へ
送信し、一致しなければ認証失敗を出力部３００へ送信
する。すでに暗号化の過程が撹乱されているので利用者
は正しい認証情報を入力しても失敗することがある。正
しい利用者は自分の認証がどの（らい撹乱されているか
を知っているのであわてずにくりかえし正しい認証情報
を入力することによって認証されることが可能である。

一方秘密を破るためにしらみつぶしにくりかえし試験を
行っているものは、何回調べたらいいのかわからないの
でしらみつぶし試験がきわめて困難になる効果がある。

いままで認証情報の候補が１００万あって、１００万回
試せばしらみつぶしで試験して正しい認証情報を当てる
ことができたものに対して、１００万回のそれぞれの試
験を何回くりかえせばよいかが悪意の第三者にはわから
ない、くりかえしを１回やるとしてもこのＸを大きくと
れば１００万回の試験が１００万のＸ倍になるため困難
さが増すし、Ｘを小さくとれば正しい認証情報を試験し
た時、偶然失敗した場合、最後まで試験を１００万のＸ
倍回行っても認証情報を破ることができないことになる
。例えば２本装置を銀行の決裁などの機械認証に利用し
た場合、正しい認証情報を入力しても２０回に１回しか
認証が成功しないようにしておくと、そのようなシステ
ムの認証情報をしらみつぶしに試験することにより確率
９５％で破ろうとすると、１つの候補を推測するごとに
０．９５の５９乗が約０．０５であるから、しらみつぶ
しの対象を５９回ずつ試験しなくてはならない。

第２図は他の１つの実施例を示す図である。制御部４０
０の指示により、入力部２００より認証情報を入力する
。これを入力部２００は制御部４００の指示により、比
較部２６０へ送信する。すると制御部４００の指示によ
り、該当する利用者の認証情報を認証情報記憶部２２０
より読みだしてこれを暗号化部２４０へ送り暗号化する
。暗号化終了後１制御部４００の指示により、当該暗号
化済み情報を比較部２６０へ送る。この時、制御部４０
０の指示により撹乱情報記憶部４４０より当該利用者の
撹乱情報を撹乱処理部４８０へ送る。具体的には撹乱情
報は処理あたりの撹乱率で示される。例えば撹乱率０．
２の場合には、比較処理を１回するたびに０．２の割合
で正しい結果が誤った結果に変換される。

このような確率処理は２例えば、１００万分の１秒まで
はかれる計算機のクロックなどから乱数に近い値を採取
してきて、１０進数で表現し、その最後の値がＯか８な
ら成功を失敗に変換し、１から７の間の数または９の場
合にはそのまま成功は成功として処理する。という処理
によって実現可能である。この失敗は確率的なものであ
るので、しらみつぶし方式で調べている悪意の第三者は
、このしらみつぶしを何回やったらいいのかを判定する
ことができないこととなる。

比較部２６０は、制御部４００の指示により、当該入力
情報と当該暗号化済み情報とを比較し１−敗すれば認証
成功を出力部３００へ送信し、一致しなければ認証失敗
を出力部３００へ送信する。

第３図は撹乱情報記憶部に記憶される撹乱情報の生成の
仕方を示す図である。この図は、利用者の成功率設定を
撹乱率に変換するのに利用する。

５５０は３回試した時の成功率であり、５６０はその成
功率を満たす撹乱率である。

利用者にとっては、自分の認証がどの程度撹乱されてい
るかを知り、自分が認証されなかった時。

何回くらいやりなおししたらいいかを知る必要がある。

しかもシステムによってはある程度以上の回数失敗した
ら、認証を許さないものもあるので。

そのような機構によって失敗しないようにすることも必
要である０本発明では、この値を利用者対応に設定する
ことができる。

例えば３回繰り返して正しい認証情報をいれたのに拒否
される可能性を第３図に示す、ここでは認証情報は８文
字からなり、それぞれの文字に対して第３図に示した確
率で一致が与えられるとする。利用者は２例えば「３回
試した時に４０％の確率で成功する」という設定を行う
。この時には第３図より２４乗した時点で０．４となる
数０．９６２５が成功率となるので、これを１より滅じ
た０、０３７５が撹乱率となる。よって、利用者が３回
で成功率４０％という撹乱率を指定した場合には、撹乱
情報記憶部に０．０３７５を記憶する。

本認証装置の撹乱は、暗号における暗号化過程の一つ一
つに適用することもできるし、結果として出てきた成功
、失敗情報だけを撹乱することもできる。

また、成功した時だけ、撹乱して失敗にみせかけること
も可能である。この場合は成功だけを撹乱する。失敗し
た時にも成功に変化させることによって誤った認証情報
を相手に錯覚させることも可能である。この場合には与
えられた機構により。

失敗を成功に、成功を失敗に変換する。

このように本発明においては、認証を撹乱することによ
り、しらみつぶし試験による認証情報の推測を困難にす
ることができる。

（５）発明の詳細 な説明したように３本発明によれば、認証されるために
必要な回数を多くシ、シかも不確定な回数にすることに
よって、認証破りに対する安全性を高めることができる
。

【図面の簡単な説明】

第１図は本発明の一実施例を示す図、第２図は本発明の
他の実施例を示す図、第３図は本発明による撹乱情報の
一例、第４図は従来技術の一実施例を示す図である。 図中、２００は入力部１２２０は認証情報記憶部。 ２４０は暗号化部、２６０は比較部、３００は出力部。 ４００は制御部、４４０は撹乱情報記憶部、４８０は撹
乱処理部を表す。

Claims (1)

1. 【特許請求の範囲】 個人の認証情報を記憶し、入力された本人認証情報を暗
   号化し、当該暗号化結果とあらかじめ記憶された当該個
   人の認証情報との一致をもって認証を行う認証装置にお
   いて、 個人対応の撹乱情報を蓄積する撹乱情報記憶部と 撹乱情報に基づいて暗号化処理や一致の比較処理を管理
   する撹乱処理部と を具備する ことを特徴とする認証装置。