Pat

J-GLOBAL ID：200903027678011267

パスワード管理システム

Inventor： 伊藤 寿哉 ,  ▲高▼野 宏介 ,  伊藤 浩道 ,  森 充
Applicant, Patent owner： 株式会社日立製作所 ,  日立ソフトウエアエンジニアリング株式会社
Agent (1)： 武 顕次郎
Gazette classification：公開公報
Application number (International application number)：1995128372
Publication number (International publication number)：1996320847
Application date： May. 26, 1995
Publication date： Dec. 03, 1996
Summary：

【要約】【目的】 パスワード管理システムに関し、パスワードの更新などに伴ってネットワーク経由で伝送されるパスワードデータが第三者に漏洩する危険性を低減し、パスワードの管理全般に関連する処理の簡素化を図る。【構成】 ローカルホストからネットワーク経由で遠隔ホストにパスワード更新要求を送信するとき、ユーザの現行パスワードを暗号化の鍵として現行パスワードおよび新パスワードのデータを暗号化した上で送信する。遠隔ホストでは、ユーザIDに基づいてパスワードテーブル中から当該ユーザの現行パスワードを取り出し、得られた現行パスワードを復号化の鍵として、送信されたパスワード更新要求を復元する。そして、各々の現行パスワードが一致する場合に限り、現行パスワードを指定された新パスワードに更新する。

Claim (excerpt)：

各々の正規ユーザについて、当該正規ユーザを識別するためのユーザIDと当該正規ユーザを認証するための現行パスワードとが登録されたパスワードテーブルを保持している遠隔ホストと、ネットワークを介して前記遠隔ホストに接続され、正規ユーザによる所定の指示操作に応じて生成したパスワード更新要求を、前記ネットワーク経由で前記遠隔ホスト宛に送信する一以上のローカルホストと、から構成されているパスワード管理システムにおいて、各々の前記ローカルホストは、前記指示操作に応じて前記パスワード更新要求を生成した後、指定された現行パスワードを暗号化の鍵として前記パスワード更新要求を暗号化してから、前記遠隔ホスト宛に送信し、前記遠隔ホストは、前記パスワードテーブル中に登録された前記正規ユーザの現行パスワードを復号化の鍵として前記遠隔ホスト宛の前記パスワード更新要求を復元した後、前記パスワード更新要求中の指定された現行パスワードと前記パスワードテーブル中に登録された現行パスワードとが一致する場合に限り、前記現行パスワードを前記パスワード更新要求中の指定された新パスワードに更新して前記パスワードテーブル中に登録することを特徴とするパスワード管理システム。