(57)【要約】【課題】盗聴されない安全な認証情報の送受信を安価に可能にし、かつ、危険なパスワードリマインダーを使用しない安全なパスワードの管理を可能にし、提訴可能な情報を収集する。【解決手段】認証情報を複数のメディアに分解して送信することにより、分解された全てのメディアを盗聴しないと認証情報を得ることが不可能な安全な認証情報の送信を可能にし、危険なパスワードリマインダーを使用せず「マスターパスワード」という概念を使用することにより、安全なパスワードの管理を実現する。また、住所と氏名を使用しないと運ばれない情報を使用し、提訴可能な情報を収集する。【選択図】図１
2007241484.tif 000002
【特許請求の範囲】
【請求項１】
受信側は、あらかじめ信用できる送信元から配布された、ｘを関数とするｆ（ｘ）（・・・）を計算するソフトウェアｓを受信しておき、送信元は、情報Ｄを受信側に送信する時に情報Ｄをｎ個の鍵に分解し、鍵ｋ１，・・・，鍵ｋｎを作成し、鍵ｋｉを運ぶメディアｍｉ（２≦ｉ≦ｎ）を使用して受信側に渡し、受信側は、運ばれた全ての鍵を、上記ソフトウェアｓを用いてｆ（ｘ）（ｋ１，・・・，ｋｎ）を求めることで送信元が送信した情報Ｄを復元する機構。
【請求項２】
上記請求項において、関数ｆ（ｘ）（・・・）に、ＸＯＲを用いた機構。
【請求項３】
上記請求項において、メディアｍ１に電子メイルを用い、メディアｍ２に住所や氏名を表記した配達物を用いた機構。
【請求項４】
上記請求項において、送信元が住所や氏名を表記した配達物ｍ２の表に鍵ｋ２を印刷し、住所や氏名を表記した配達物ｍ２の裏に上記ソフトウェアｓを用いて復元した情報Ｄを受信側が記入する機構。
【請求項５】
上記請求項において、情報Ｄをパスワードとする機構。
【請求項６】
人間にとって長く記憶不可能なパスワードを「マスターパスワード」とし、「マスターパスワード」を用いて人間にとって記憶可能な「使用パスワード」を設定する機構。
【請求項７】
上記請求項において、情報Ｄを「マスターパスワード」とする機構。
【請求項８】
上記請求項において、使用メディアの１つに住所や氏名を表記した配達物を用いることにより、受信側の住所、氏名を確認する機構。
【請求項９】
上記請求項において、情報Ｄを暗号キーとして使用する機構。
【請求項１０】
上記請求項において、受信側が上記ソフトウェアｓとスキャナを用いて、住所や氏名を表記した配達物ｍ２に書かれた鍵ｋ２を読み取る機構。
【請求項１１】
上記請求項において、送信元が住所や氏名を表記した配達物ｍ２に埋め込んだ、または、貼り付けた鍵ｋ２を表すＲＦタグを、受信側がＲＦタグ読取装置と上記ソフトウェアｓを用いて読み取る機構。
【請求項１２】
上記請求項において、受信側が上記ソフトウェアｓとプリンタを用いて、情報Ｄを印刷する機構。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、マルチメディア社会において、安全な認証を行う機構に関する。
【背景技術】
【０００２】
インターネットの普及により、インターネットを利用したサービスが広く普及するようになった。インターネットのサービスの中には、物理的に存在するもの以外に、「情報」を扱うサービスも存在する。例えば、“ｂｌｏｇ”と呼ばれる、誰でも手軽に日記風に情報を発信できるものや、電子掲示板などが、相当する。
【０００３】
匿名のサービスを除き、利用者を特定するインターネット上のサービスでは、操作を行っている人物が、正当な人物かどうかを特定しなければならない。現在、一般的に利用されている特定（認証）方法では、ＩＤとパスワードを入力し、サービス側が持っているＩＤとパスワードと一致するかどうかで決めている。
【０００４】
しかし、インターネット上のＷｅｂサイトで使用されるＲＦＣ２８１８（非特許文献５参照）で決められている暗号化は、コストがかかり、また、レンタルサーバに対応していない場合が多い。そのため、ＲＦＣ１９４５（非特許文献３参照）、ＲＦＣ２０６８（非特許文献４参照）のプロトコルを利用して、平文でＩＤとパスワードを送る方式が取られているが、インターネット上の通信は、多数の機関を経由しているため、平文のＩＤとパスワードを盗聴することは、容易である。
【０００５】
また、封筒やシール式葉書を使い、サービス利用者宛に、郵便などで送る場合でも、郵便受けに半分差し込まれた状態では、第三者が、封筒やシール式葉書を抜き取り、記入されたＩＤとパスワードを使用し、正当な人物に成りすますことが可能である。
【０００６】
さらに、パスワードを忘れてしまったサービス利用者のために、「パスワードリマインダー」というサービスがある。これは、簡単な質問に対して答えを入力すると、パスワードを知らせる仕組みになっている。しかし、あまりにも質問が単純で、第三者にも容易に解答可能であることから、社会問題となっている。さらに、答えをインターネット経由の電子メイルで送信するが、インターネット標準の電子メイル送受信プロトコルであるＲＦＣ８２１（非特許文献１参照）、ＲＦＣ１７３４（非特許文献２参照）では、暗号化は行われない。暗号化を行うＲＦＣ２３１１（非特許文献６参照）、ＲＦＣ２３１２（非特許文献７参照）のプロトコルも存在するが、上記に対応しているメイルアプリケーションが普及していないため、事実上、ＩＤとパスワードが平文で流れるため、盗聴が容易である。
【０００７】
インターネットを利用したサービスであっても、サービス利用者は人である。場合によっては提訴に至る場合もある。その場合、民事訴訟法第百三十三条２（非特許文献８参照）、及び、民事訴訟法第百三十八条（非特許文献９参照）により、サービス利用者の住所、氏名を知らなければならない。しかし、インターネットを利用したサービスでは、サービス利用者を特定できない場合がある。
【非特許文献１】ＲＦＣ８２１  Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ
【非特許文献２】ＲＦＣ１７３４  ＰＯＰ３  ＡＵＴＨｅｎｔｉｃａｔｉｏｎ  ｃｏｍｍａｎｄ
【非特許文献３】ＲＦＣ１９４５  Ｈｙｐｅｒｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ  ＨＴＴＰ／１．０
【非特許文献４】ＲＦＣ２０６８  Ｈｙｐｅｒｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ  ＨＴＴＰ／１．１
【非特許文献５】ＲＦＣ２８１８  ＨＴＴＰ  Ｏｖｅｒ  ＴＬＳ
【非特許文献６】ＲＦＣ２３１１  Ｓ／ＭＩＭＥ  Ｖｅｒｓｉｏｎ  ２  Ｍｅｓｓａｎｇｅ  Ｓｐｅｃｉｆｉｃａｔｉｏｎ
【非特許文献７】ＲＦＣ２３１２  Ｓ／ＭＩＭＥ  Ｖｅｒｓｉｏｎ  ２  Ｃｅｒｔｉｆｉｃａｔｅ  Ｈａｎｄｌｉｎｇ
【非特許文献８】民事訴訟法第百三十三条２
【非特許文献９】民事訴訟法第百三十八条
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明が解決しようとする問題点は、インターネットを利用したサービスにおいて、サービス提供側とサービス利用側が、通信の安全を確保されず、パスワードの安全管理もできず、サービス利用者も特定できない点である。
【課題を解決するための手段】
【０００９】
本発明は、安全ではないメディアを多種利用して、安全な通信を実現し、パスワードの安全管理を容易に実現し、サービス利用者を特定可能な点を特徴とする。
【００１０】
受信側は、あらかじめ信用できる送信元から配布された、ｘを関数とするｆ（ｘ）（・・・）を計算するソフトウェアｓを受信しておく。送信元は、情報Ｄを受信側に送信する時に、情報Ｄをｎ個の鍵に分解し、鍵ｋ１，・・・，鍵ｋｎを作成する。送信元は、メディアｍｉ（２≦ｉ≦ｎ）を使用して、鍵ｋｉを、受信側に渡す。受信側は、送信元から運ばれたｎ個の鍵を、上記ソフトウェアｓを用いてｆ（ｘ）（ｋ１，・・・，ｋｎ）を求めることで、送信元から発信された情報Ｄを復元する（図１）。
【００１１】
関数ｆ（ｘ）（・・・）に、論理演算ＸＯＲを適用すると、任意の数に情報Ｄを分解可能である。
【００１２】
メディアｍ１に電子メイルを用い、メディアｍ２に住所や氏名を表記した配達物を用いると、電子メイルアドレスと住所と氏名を関連付けることが可能である。
【００１３】
送信元が、住所や氏名を表記した配達物ｍｉの表に鍵ｋｉを印刷し、受信側が上記ソフトウェアｓを用いて復元した情報Ｄを、発信元から送られてきた住所や氏名を表記した配達物ｍｉの裏に記入すると、受信側は、情報Ｄを物理的に保存可能である。
【００１４】
送信元が送るパスワードを情報Ｄとして、メディアｍｉ（２≦ｉ≦ｎ）によって鍵ｋｉを、受信側に渡し、受信側が、上記ソフトウェアｓを用いて情報Ｄを復元すると、パスワードを送信元から受信側に安全に伝達可能である。
【００１５】
人間にとって長く記憶不可能なパスワードを「マスターパスワード」とし、「マスターパスワード」を用いて、人間にとって記憶可能な「使用パスワード」を設定するサービスを実現すれば、危険なパスワードリマインダーを用いずに、安全なパスワード管理が実現可能である。
【００１６】
特に、情報Ｄを「マスターパスワード」とすれば、本発明を使用し、「マスターパスワード」を安全に、送信元から受信側に伝達可能である。
【００１７】
大量の情報を送受信する場合には、情報Ｄを暗号キーとして用いることにより、安全な送受信が可能である。
【００１８】
送信元が、住所や氏名を表記した配達物ｍｉ（２≦ｉ≦ｎ）に埋め込んだ、または、貼り付けたＲＦタグを、受信側がＲＦタグ読取装置と上記ソフトウェアｓを用いることで、鍵ｋｉ（２≦ｉ≦ｎ）を、容易に読み取ることが可能である。
【００１９】
さらに、受信側が復元した情報Ｄを、上記ソフトウェアｓとプリンタを用いて印刷することにより、情報Ｄを、手で記入せずにすむ。
【発明の効果】
【００２０】
本発明を利用することにより、従来のパスワード送付時における、パスワードの盗聴、すなわち、電子メイル単体や、シール式葉書単体や、封筒単体による、パスワード送付時の盗聴や、盗聴を利用した成りすましを回避可能である。
【００２１】
本発明を利用することにより、「マスターパスワード」を使用した「使用パスワード」の設定を行うことで、パスワードリマインダーによる、パスワードの漏洩や、漏洩を利用した成りすましを回避可能である。
【００２２】
本発明を利用し、住所と氏名によって鍵ｋｉを伝えるメディアｍｉ（２≦ｉ≦ｎ）を利用することにより、インターネットサービスにおける、提訴が可能になる。
【発明を実施するための最良の形態】
【００２３】
本発明において、情報Ｄを「マスターパスワード」とし、メディアｍ１を電子メイルとし、メディアｍ２を葉書とすると、コストを抑えることが可能になり、さらに、葉書には、住所と氏名が必要なので、提訴が可能になる（図２）。
【実施例】
【００２４】
あらかじめ、受信側は、信用できる送信元から配布された、ｘを関数とするｆ（ｘ）（・・・）を計算するソフトウェアｓを受信しているものとする。
【００２５】
まず、送信元が、情報Ｄとして、「マスターパスワード」を受信側に送るために、情報Ｄを２個の鍵に分解し、鍵ｋ１，ｋ２を作成する。次に、鍵ｋ１を運ぶメディアｍ１を電子メイルとし、鍵ｋ２を運ぶメディアｍ２を葉書とする（図２）。
【００２６】
鍵の分解方法には、論理演算ＸＯＲを用いる。
【００２７】
送信元が電子メイルｍ１によって鍵ｋ１を送信し、同時に、葉書ｍ２の表に鍵ｋ２を印刷し、受信側に送信する（図３）。受信側は、電子メイルｍ１によって運ばれた鍵ｋ１と、葉書ｍ２の表に印刷された鍵ｋ２を用いて、ソフトウェアｓにより復元した情報Ｄ、すなわち「マスターパスワード」を、自ら、葉書ｍ２の裏に記入することにより、「マスターパスワード」を覚える必要がなくなる（図４）。
【００２８】
また、葉書ｍ２に、住所と氏名の情報を含むので、受信側、すなわちサービス利用者に対する提訴が可能である。
【００２９】
将来的に、暗号を使用した、情報の受け渡しが可能になった時、情報Ｄを暗号キーとすると、安全な暗号キーの受け渡しが可能である。
【００３０】
スキャナ装置によって、葉書ｍ２によって運ばれた鍵ｋ２を読み取ることにより、鍵ｋ２の入力を自動化することが可能になる。
【００３１】
また、葉書ｍ２に鍵ｋ２を記録したＲＦタグを埋め込むことで、ＲＦタグ読取装置を使用して、鍵ｋ２の入力を自動化することが可能である。
【００３２】
なお、復元された情報Ｄを、プリンタ装置で印刷すれば、間違いのない保存が可能である。
【００３３】
長いパスワードは、パスワード破りに強いが覚えにくく、短いパスワードは、覚えやすいがパスワード破りに弱い。そこで、長く記憶不可能なパスワードを情報Ｄ、すなわち「マスターパスワード」とし、「マスターパスワード」を使用して、人間が記憶可能な「使用パスワード」を登録し、通常は、「使用パスワード」を使用することによって、覚えやすく短いパスワードを使用することで、サービスの利用が可能である。
【００３４】
図５は、本発明を利用したパスワードリマインダーを使用せずに際認証する方法を示したものである。
【００３５】
まず、利用者は「マスターパスワード」と「使用パスワード」の組をサービス提供者に送り、以後のサービスを「使用パスワード」だけを用いて認証可能とする。
【００３６】
もし、利用者が「使用パスワード」を忘れてしまった場合には、再度「マスターパスワード」と「使用パスワード」の組をサービス提供者に送ることで、以後のサービスを、新しい「使用パスワード」だけを用いて認証可能とする。
【００３７】
この様に、本発明を利用し、情報Ｄを「マスターパスワード」とすることにより、「マスターパスワード」は、葉書ｍ２の裏に永続的に保存されるので、パスワードリマインダーを使用せずにすみ、成りすましを防ぐことが可能である。
【図面の簡単な説明】
【００３８】
【図１】本発明の機構を示した説明図である。
【図２】本発明を実施するための最良の形態を示した説明図である。
【図３】本発明に使用される葉書の例（表）である。
【図４】本発明に使用されるマスターパスワード記入用葉書の例（裏）である。
【図５】本発明を使用したパスワードリマインダーを使用せずに際認証する方法を示したものである。
【符号の説明】
【００３９】
１１    情報の流れ
１２    メディア群ｍｉ（２≦ｉ≦ｎ）
１３    送信する情報Ｄ
１４    情報Ｄを鍵群ｋｉ（２≦ｉ≦ｎ）に分解するソフトウェア
１５    鍵ｋｉ（２≦ｉ≦ｎ）
１６    鍵群ｋｉ（２≦ｉ≦ｎ）から情報Ｄを復元するソフトウェアｓ
１７    受信した情報Ｄ
１８    送信元のハードウェア、および、システム
１９    受信側のハードウェア、および、システム
２１    電子メイルｍ１用鍵ｋ１
２２    葉書ｍ２用鍵ｋ２
２３    電子メイルｍ１
２４    葉書ｍ２
３１    葉書ｍ２の表面
３２    葉書ｍ２に印刷された鍵ｋ２
４１    葉書ｍ２の裏面
４２    受信側が記入する「マスターパスワード」欄
５１    サービス利用者（「マスターパスワード」受信側）
５２    サービス提供者（「マスターパスワード」送信元）
５３    サービス利用者がサービス提供者に「マスターパスワード」と「使用パスワード」を登録
５４    サービス提供者が「使用パスワード」を許可
５５    サービス利用者がサービスを申し込む
５６    サービス利用許可
５７    サービス利用者が「使用パスワード」を紛失
【図１】
2007241484.tif 000003
【図２】
2007241484.tif 000004
【図３】
2007241484.tif 000005
【図４】
2007241484.tif 000006
【図５】
2007241484.tif 000007