JP2015102967A

JP2015102967A - Authentication method, program, and authentication device

Info

Publication number: JP2015102967A
Application number: JP2013242121A
Authority: JP
Inventors: 修一川堰; Shuichi Kawaseki; 史郎中村; Shiro Nakamura
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2013-11-22
Filing date: 2013-11-22
Publication date: 2015-06-04

Abstract

PROBLEM TO BE SOLVED: To provide an authentication method or the like, configured to improve security.SOLUTION: A computer executes processing to change second authentication processing from first authentication processing, as the time elapses from success of authentication processing to the next authentication request. The second authentication processing does not permit authentication with the minimum input, which is required for the success in the first authentication processing, and requires an input of a predetermined amount larger than the minimum input as conditions for the authentication success.

Description

本発明は、認証方法、プログラム及び認証装置に関する。 The present invention relates to an authentication method, a program, and an authentication device.

従来、ドアロック時からの経過時間が短いほど一致照合に要する暗号コードの必要桁数を少なくするドアロック解除装置が開示されている（例えば、特許文献１参照）。 Conventionally, there has been disclosed a door lock release device that reduces the number of required digits of an encryption code required for matching and collation as the elapsed time from the door lock is shorter (see, for example, Patent Document 1).

特開昭６２−１８７０６３号公報JP-A-62-187063

しかしながら、従来のドアロック解除装置は、メモリに入力される暗号コードと同一の暗号コードを記憶しており、セキュリティが低い。 However, the conventional door lock releasing device stores the same encryption code as the encryption code input to the memory, and the security is low.

一つの側面では、本発明はセキュリティを高めることが可能な認証方法等を提供することを目的とする。 In one aspect, an object of the present invention is to provide an authentication method or the like that can enhance security.

本願に開示する認証方法は、コンピュータに、認証処理が成功した状態から移行した再度の認証が要求される状態の経過時間の増加に応じて、第１の認証処理から第２の認証処理に変更する処理を実行させ、前記第２の認証処理は、前記第１の認証処理では認証成功となる最小限の入力では認証を許可せず、前記最小限の入力よりも入力量が多い所定の入力を認証成功の条件とする。 The authentication method disclosed in the present application is changed from the first authentication process to the second authentication process in response to an increase in the elapsed time in a state where the computer is required to be re-authenticated after the authentication process has been successfully performed. The second authentication process is a predetermined input that does not permit authentication with the minimum input that is successful in the first authentication process, and has a larger input amount than the minimum input. Is a condition for successful authentication.

一つの側面では、セキュリティを高めることが可能となる。 In one aspect, security can be increased.

情報処理装置のハードウェア群を示すブロック図である。It is a block diagram which shows the hardware group of information processing apparatus. 決定テーブルのレコードレイアウトを示す説明図である。It is explanatory drawing which shows the record layout of a determination table. ハッシュ値テーブルのレコードレイアウトを示す説明図である。It is explanatory drawing which shows the record layout of a hash value table. パスワード入力画面を示す説明図である。It is explanatory drawing which shows a password input screen. 他のパスワード入力画面を示す説明図である。It is explanatory drawing which shows another password input screen. ハッシュ値記憶処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a hash value storage process. パスワード入力画面生成処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a password input screen production | generation process. ロック解除処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a lock release process. ロック解除処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a lock release process. 実施の形態２に係るパスワード入力画面を示す説明図である。10 is an explanatory diagram showing a password input screen according to Embodiment 2. FIG. 変更処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a change process. 変更処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of a change process. 変更後のパスワード入力画面を示す説明図である。It is explanatory drawing which shows the password input screen after a change. パスワード入力処理手順を示すフローチャートである。It is a flowchart which shows a password input processing procedure. パスワード入力画面のイメージを示す説明図である。It is explanatory drawing which shows the image of a password input screen. 上述した形態のコンピュータの動作を示す機能ブロック図である。It is a functional block diagram which shows operation | movement of the computer of the form mentioned above. 実施の形態５に係るコンピュータのハードウェア群を示すブロック図である。FIG. 16 is a block diagram illustrating a hardware group of a computer according to a fifth embodiment.

実施の形態１
以下実施の形態を、図面を参照して説明する。図１は情報処理装置１のハードウェア群を示すブロック図である。情報処理装置１は、パーソナルコンピュータ、携帯電話、スマートフォン、ＰＤＡ（Personal Digital Assistant）、またはゲーム機等である。以下では情報処理装置１をコンピュータ１であるものとして説明する。コンピュータ１は制御部としてのＣＰＵ（Central Processing Unit）１１、ＲＡＭ(Random Access Memory)１２、入力部１３、表示部１４、記憶部１５、通信部１６、及び時計部１８等を含む。ＣＰＵ１１は、バス１７を介してハードウェア各部と接続されている。ＣＰＵ１１は記憶部１５に記憶された制御プログラム１５Ｐに従いハードウェア各部を制御する。ＲＡＭ１２は例えばＳＲＡＭ（Static RAM）、ＤＲＡＭ(Dynamic RAM)、フラッシュメモリ等である。ＲＡＭ１２は、記憶部としても機能し、ＣＰＵ１１による各種プログラムの実行時に発生する種々のデータを一時的に記憶する。 Embodiment 1
Hereinafter, embodiments will be described with reference to the drawings. FIG. 1 is a block diagram illustrating a hardware group of the information processing apparatus 1. The information processing apparatus 1 is a personal computer, a mobile phone, a smartphone, a PDA (Personal Digital Assistant), a game machine, or the like. Hereinafter, the information processing apparatus 1 will be described as being the computer 1. The computer 1 includes a central processing unit (CPU) 11 as a control unit, a random access memory (RAM) 12, an input unit 13, a display unit 14, a storage unit 15, a communication unit 16, a clock unit 18, and the like. The CPU 11 is connected to each part of the hardware via the bus 17. The CPU 11 controls each part of the hardware according to the control program 15P stored in the storage unit 15. The RAM 12 is, for example, SRAM (Static RAM), DRAM (Dynamic RAM), flash memory, or the like. The RAM 12 also functions as a storage unit, and temporarily stores various data generated when the CPU 11 executes various programs.

入力部１３はマウスまたはキーボード、マウスまたはタッチパネル等の入力デバイスであり、受け付けた操作情報をＣＰＵ１１へ出力する。なお、実施形態においてはパスワードを手入力する例を挙げて説明するが、マイク（図示せず）からパスワードを音声により入力しても良い。表示部１４は液晶ディスプレイまたは有機ＥＬ（electroluminescence）ディスプレイ等であり、ＣＰＵ１１の指示に従い各種情報を表示する。通信部１６は通信モジュールであり、インターネットまたは公衆回線網等の通信網Ｎを介して図示しない他のコンピュータとの間で情報の送受信を行う。 The input unit 13 is an input device such as a mouse or a keyboard, a mouse or a touch panel, and outputs received operation information to the CPU 11. In the embodiment, an example in which the password is manually input will be described. However, the password may be input by voice from a microphone (not shown). The display unit 14 is a liquid crystal display, an organic EL (electroluminescence) display, or the like, and displays various information according to instructions from the CPU 11. The communication unit 16 is a communication module, and transmits / receives information to / from another computer (not shown) via a communication network N such as the Internet or a public line network.

時計部１８は日時をＣＰＵ１１へ出力する。記憶部１５はハードディスクまたは大容量メモリであり、制御プログラム１５Ｐ、決定テーブル１５１、及びハッシュ値テーブル１５２等を記憶している。 The clock unit 18 outputs the date and time to the CPU 11. The storage unit 15 is a hard disk or a large-capacity memory, and stores a control program 15P, a determination table 151, a hash value table 152, and the like.

図２は決定テーブル１５１のレコードレイアウトを示す説明図である。決定テーブル１５１は経過時間フィールド及び必要文字列数フィールド等を含む。経過時間フィールドには、コンピュータ１への操作入力がロックされパスワードの入力を要求する状態（以下、ロック状態という）に移行してから、入力部１３から入力情報を受け付けるまでの経過時間が記憶されている。必要文字列数フィールドには、ロック解除に必要とされるパスワードの文字列数が、経過時間に対応付けて記憶されている。本実施形態ではパスワードの全ての文字列（以下、全文字列という）数を８文字とする。 FIG. 2 is an explanatory diagram showing the record layout of the decision table 151. The determination table 151 includes an elapsed time field, a necessary number of character strings field, and the like. In the elapsed time field, an elapsed time from when the operation input to the computer 1 is locked and a state where the input of a password is requested (hereinafter referred to as a locked state) to when input information is received from the input unit 13 is stored. ing. In the required character string number field, the number of password character strings required for unlocking is stored in association with the elapsed time. In the present embodiment, the number of all character strings (hereinafter referred to as all character strings) of the password is eight characters.

図２の例では、ロック状態からの経過時間が０秒以上３秒未満である場合、必要文字列数は３と記憶されている。経過時間が長くなるほど、正当な使用者とは異なる第三者による操作の可能性が高くなることから、経過時間が長い程、必要文字列数は大きな値としている。３秒以上５秒未満の場合、必要文字列数は４秒と記憶されている。５秒以上の場合は、全文字列数である８と記憶されている。なお、実施形態で示す数値例は一例であり、これに限るものではない。また、決定テーブル１５１の内容は、入力部１３からユーザが適宜の値に変更することが可能である。 In the example of FIG. 2, when the elapsed time from the locked state is 0 second or more and less than 3 seconds, the necessary number of character strings is stored as 3. The longer the elapsed time, the higher the possibility of operation by a third party different from the authorized user. Therefore, the longer the elapsed time, the larger the number of necessary character strings. In the case of 3 seconds or more and less than 5 seconds, the necessary number of character strings is stored as 4 seconds. In the case of 5 seconds or more, 8 which is the total number of character strings is stored. In addition, the numerical example shown by embodiment is an example and is not restricted to this. The contents of the determination table 151 can be changed to an appropriate value by the user from the input unit 13.

図３はハッシュ値テーブル１５２のレコードレイアウトを示す説明図である。ハッシュ値テーブル１５２は、文字列数フィールド及びハッシュ値フィールドを含む。本実施形態では、パスワードは全文字列でabcdefghの８文字（最小限の入力よりも入力量が多い所定の入力）とする。また一部の文字列は、パスワードの先頭から連続する所定の文字列（前方の一部）である。例えば、文字列数が5文字の場合、abcdeとなる。文字列数フィールドにはパスワードの全文字列数を上限とする数字が１から順に記憶されている。なお、一部の入力であれば良く、必ずしも先頭から連続する文字列である必要は無い。例えば、３文字の場合、agh等であっても良い。なお、図３では説明のためabc等の表記を行っているが、実際には記憶しなくても良い。ハッシュ値フィールドには、文字列数に対応付けてハッシュ値（基準データ）が記憶されている。なお、文字列数は１から８までの全ての文字列数を記憶しているが、一部、例えば３から８までの文字列数を記憶しても良い。 FIG. 3 is an explanatory diagram showing a record layout of the hash value table 152. The hash value table 152 includes a character string number field and a hash value field. In this embodiment, the password is 8 characters of abcdefgh in all character strings (a predetermined input having a larger input amount than the minimum input). A part of the character string is a predetermined character string (part of the front part) continuous from the head of the password. For example, if the number of character strings is 5, it is abcde. In the character string number field, numbers up to the total number of character strings of the password are stored in order from 1. It should be noted that a part of the input is sufficient, and the character string is not necessarily continuous from the top. For example, in the case of 3 characters, agh or the like may be used. In FIG. 3, notation such as abc is used for explanation, but it may not be actually stored. In the hash value field, a hash value (reference data) is stored in association with the number of character strings. The number of character strings stores all the number of character strings from 1 to 8. However, a part of the number of character strings, for example, from 3 to 8 may be stored.

ＣＰＵ１１はパスワードが設定された場合、記憶部１５に記憶したハッシュ関数に基づき、全文字列、及び、７種の一部の文字列について、ハッシュ値を生成（以下、場合により算出という）する。具体的には、ＣＰＵ１１は、aのハッシュ値、abのハッシュ値、abcのハッシュ値の如く、基準データとなるハッシュ値を順に生成し、ハッシュ値テーブル１５２に記憶する。ＣＰＵ１１は、生成したハッシュ値を文字列数に対応付けて記憶する。なお、本実施形態ではハッシュ値を用いる例を挙げたが、これに限るものではなく、他の暗号化処理により基準データを算出しても良い。 When the password is set, the CPU 11 generates a hash value (hereinafter, referred to as calculation in some cases) for all character strings and seven types of partial character strings based on the hash function stored in the storage unit 15. Specifically, the CPU 11 sequentially generates hash values serving as reference data such as a hash value, ab hash value, and abc hash value, and stores them in the hash value table 152. The CPU 11 stores the generated hash value in association with the number of character strings. In the present embodiment, an example in which a hash value is used has been described. However, the present invention is not limited to this, and the reference data may be calculated by other encryption processing.

図４はパスワード入力画面を示す説明図である。ＣＰＵ１１は、ロック状態において、入力部１３から何らかの入力情報が入力されたか否かを判断する。ＣＰＵ１１はロック状態に移行してから入力情報が入力されるまでの経過時間を、時計部１８を参照して算出する。ＣＰＵ１１は、経過時間に対応する必要文字列数（最小限の入力量）を決定テーブル１５１から読み出す。ＣＰＵ１１は、読み出した必要文字列に対応する数字を表示部１４に表示する。図４の例では、「最初の３文字入力して下さい。」と表示されている。またＣＰＵ１１は、最初の３文字を入力させるべく、決定した文字列数３を特定するための情報を表示する。例えば、図４のパスワードボックス１４１には、最初の３つの文字列数を入力する３つの欄が表示される。またＣＰＵ１１は、全文字列数から決定した文字列数を減じた値に対応する欄（５つの欄）に、マークとしてアスタリスクを表示する。ＣＰＵ１１は、パスワードボックス１４１から決定した文字列数分のパスワードを、パスワードの先頭から順に入力部１３から受け付ける。 FIG. 4 is an explanatory diagram showing a password input screen. The CPU 11 determines whether any input information is input from the input unit 13 in the locked state. The CPU 11 calculates an elapsed time from the transition to the locked state to the input of input information with reference to the clock unit 18. The CPU 11 reads the necessary number of character strings (minimum input amount) corresponding to the elapsed time from the determination table 151. The CPU 11 displays a number corresponding to the read necessary character string on the display unit 14. In the example of FIG. 4, “Please input the first three characters.” Is displayed. Further, the CPU 11 displays information for specifying the determined number 3 of character strings so as to input the first three characters. For example, the password box 141 of FIG. 4 displays three fields for inputting the first three character string numbers. Further, the CPU 11 displays an asterisk as a mark in a column (five columns) corresponding to a value obtained by subtracting the determined number of character strings from the total number of character strings. The CPU 11 receives passwords for the number of character strings determined from the password box 141 from the input unit 13 in order from the top of the password.

図５は他のパスワード入力画面を示す説明図である。図５に示すように、決定した文字列数に対応するパスワードボックス１４１を表示しても良い。図５の例では３の文字列を入力させるために３つの入力欄が表示されている。なお、図４及び図５に示した例は一例であり、決定した文字列数を特定できる形態であれば他の表示形態であっても良い。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けた場合、入力された一部のパスワードに基づきハッシュ値（比較データ）を生成する。なお、ＯＫボタン１４２の入力に変えて、リターンキーの入力を受け付けるようにしても良い。ＣＰＵ１１は、決定した文字列数に対応するハッシュ値を、ハッシュ値テーブル１５２から読み出す。ＣＰＵ１１は、２つのハッシュ値が一致するか否かを判断する。ＣＰＵ１１は、一致すると判断した場合、ロックを解除する。 FIG. 5 is an explanatory view showing another password input screen. As shown in FIG. 5, a password box 141 corresponding to the determined number of character strings may be displayed. In the example of FIG. 5, three input fields are displayed to input 3 character strings. Note that the examples shown in FIGS. 4 and 5 are examples, and other display forms may be used as long as the determined number of character strings can be specified. When the CPU 11 receives an input from the OK button 142, the CPU 11 generates a hash value (comparison data) based on the input partial password. Note that instead of inputting the OK button 142, an input of a return key may be accepted. The CPU 11 reads a hash value corresponding to the determined number of character strings from the hash value table 152. The CPU 11 determines whether or not the two hash values match. If the CPU 11 determines that they match, the CPU 11 releases the lock.

以上のハードウェア群において各種ソフトウェア処理を、フローチャートを用いて説明する。図６はハッシュ値記憶処理の手順を示すフローチャートである。ＣＰＵ１１は、最低文字列数を受け付ける（ステップＳ６１）。最低文字列数は、ロック解除に要求される最低限の文字列数である。本実施形態では３としている。ＣＰＵ１１は、ロック解除用のパスワードの入力を受け付ける（ステップＳ６２）。ＣＰＵ１１は、パスワードをＲＡＭ１２に一時的に記憶する。ＣＰＵ１１は、全文字列数を算出する（ステップＳ６３）。ＣＰＵ１１は、先頭から最低文字数分の文字を順に抽出する（ステップＳ６４）。ＣＰＵ１１は、抽出した文字列のハッシュ値を生成する（ステップＳ６５）。 Various software processes in the above hardware group will be described with reference to flowcharts. FIG. 6 is a flowchart showing the procedure of hash value storage processing. The CPU 11 receives the minimum number of character strings (step S61). The minimum number of character strings is the minimum number of character strings required for unlocking. In this embodiment, it is 3. The CPU 11 receives an input of a password for unlocking (step S62). The CPU 11 temporarily stores the password in the RAM 12. The CPU 11 calculates the total number of character strings (step S63). The CPU 11 sequentially extracts characters for the minimum number of characters from the top (step S64). CPU11 produces | generates the hash value of the extracted character string (step S65).

ＣＰＵ１１は、最低文字列数に対応付けてハッシュ値を、ハッシュ値テーブル１５２に記憶する（ステップＳ６６）。ＣＰＵ１１は、次に連続する文字をステップＳ６４で抽出した文字に追加する（ステップＳ６７）。例えばステップＳ６４で抽出した文字が３文字abcである場合、dを追加してabcdとする。ＣＰＵ１１は、追加した文字列のハッシュ値を生成する（ステップＳ６８）。ＣＰＵ１１は、文字列数に対応付けて、ハッシュ値を、ハッシュ値テーブル１５２に記憶する（ステップＳ６９）。 The CPU 11 stores the hash value in association with the minimum number of character strings in the hash value table 152 (step S66). The CPU 11 adds the next consecutive character to the character extracted in step S64 (step S67). For example, if the character extracted in step S64 is three characters abc, d is added to form abcd. The CPU 11 generates a hash value for the added character string (step S68). The CPU 11 stores the hash value in the hash value table 152 in association with the number of character strings (step S69).

ＣＰＵ１１は、追加した文字列数は、ステップＳ６３で算出した全文字列数に達したか否かを判断する（ステップＳ６１０）。ＣＰＵ１１は、達していないと判断した場合（ステップＳ６１０でＮＯ）、ステップＳ６７へ処理を戻す。これにより、全ての文字列についてのハッシュ値が順次生成される。ＣＰＵ１１は、全文字列数に達したと判断した場合（ステップＳ６１０でＹＥＳ）、処理をステップＳ６１１へ移行させる。ＣＰＵ１１は、ステップＳ６２で受け付けたパスワードをＲＡＭ１２から消去する（ステップＳ６１１）。 The CPU 11 determines whether or not the number of added character strings has reached the total number of character strings calculated in step S63 (step S610). If the CPU 11 determines that it has not been reached (NO in step S610), the process returns to step S67. Thereby, hash values for all character strings are sequentially generated. If the CPU 11 determines that the total number of character strings has been reached (YES in step S610), the process proceeds to step S611. The CPU 11 deletes the password received in step S62 from the RAM 12 (step S611).

図７はパスワード入力画面生成処理の手順を示すフローチャートである。ＣＰＵ１１は、ロック状態に移行する（ステップＳ７１）。例えば、ＣＰＵ１１は、ユーザがログオフした場合、または、一定時間操作を受け付けなかった場合にロック状態に移行する。ＣＰＵ１１は、入力部１３から入力情報を受け付けたか否かを判断する（ステップＳ７２）。ＣＰＵ１１は、入力情報を受け付けていないと判断した場合（ステップＳ７２でＮＯ）、受け付けるまで待機する。ＣＰＵ１１は、入力情報を受け付けたと判断した場合（ステップＳで７２ＹＥＳ）、処理をステップＳ７３へ移行させる。 FIG. 7 is a flowchart showing the procedure of the password input screen generation process. CPU11 transfers to a locked state (step S71). For example, the CPU 11 shifts to the locked state when the user logs off or when no operation is accepted for a certain period of time. The CPU 11 determines whether or not input information has been received from the input unit 13 (step S72). If the CPU 11 determines that input information has not been received (NO in step S72), the CPU 11 waits until it is received. If the CPU 11 determines that the input information has been received (YES in step S72), the process proceeds to step S73.

ＣＰＵ１１は、ステップＳ７１にてロック状態へ移行してから、ステップＳ７２で入力情報を受け付けるまでの経過時間を算出する（ステップＳ７３）。すなわちＣＰＵ１１は、認証処理が成功した状態から移行した再度の認証が要求される状態の経過時間を算出する。ＣＰＵ１１は、経過時間に対応する必要文字列数を決定テーブル１５１から読み出す（ステップＳ７４）。ＣＰＵ１１は、必要文字列数を表示部１４に表示する（ステップＳ７５）。なお、必要文字列数は必ずしも表示する必要は無い。ＣＰＵ１１は、必要文字列数分の入力枠を、パスワードボックス１４１として、表示部１４に表示する（ステップＳ７６）。 The CPU 11 calculates the elapsed time from the transition to the locked state in step S71 until the input information is accepted in step S72 (step S73). In other words, the CPU 11 calculates the elapsed time in a state where re-authentication is requested after shifting from the state in which the authentication process is successful. The CPU 11 reads the necessary number of character strings corresponding to the elapsed time from the determination table 151 (step S74). The CPU 11 displays the necessary number of character strings on the display unit 14 (step S75). It is not always necessary to display the necessary number of character strings. CPU11 displays the input frame for the required number of character strings on the display part 14 as the password box 141 (step S76).

図８はロック解除処理の手順を示すフローチャートである。ＣＰＵ１１は、入力部１３から、文字列の入力を受け付ける（ステップＳ８１）。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けたか否かを判断する（ステップＳ８２）。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けていないと判断した場合（ステップＳ８２でＮＯ）、ステップＳ８１に処理を戻す。ＣＰＵ１１は、受け付けたと判断した場合（ステップＳ８２でＹＥＳ）、ステップＳ８３へ移行する。ＣＰＵ１１は、ステップＳ８１で入力された文字列が、ステップＳ７４で読み出した必要文字列数より少ない文字列数であるか否かを判断する（ステップＳ８３）。 FIG. 8 is a flowchart showing the procedure of the unlocking process. CPU11 receives the input of a character string from the input part 13 (step S81). The CPU 11 determines whether or not an input from the OK button 142 has been accepted (step S82). If the CPU 11 determines that the input of the OK button 142 is not accepted (NO in step S82), the process returns to step S81. If the CPU 11 determines that it has been received (YES in step S82), the process proceeds to step S83. The CPU 11 determines whether or not the number of character strings input in step S81 is smaller than the number of necessary character strings read in step S74 (step S83).

ＣＰＵ１１は、少ないと判断した場合（ステップＳ８３でＹＥＳ）、ロックを維持する（ステップＳ８８）。ＣＰＵ１１は、少なくないと判断した場合（ステップＳ８３でＮＯ）、入力された文字列についてのハッシュ値を算出する（ステップＳ８４）。ＣＰＵ１１は、必要文字列数に対応するハッシュ値を、ハッシュ値テーブル１５２から読み出す（ステップＳ８５）。ＣＰＵ１１は、ステップＳ８５において読み出したハッシュ値と、ステップＳ８４で算出したハッシュ値とが一致するか否か判断する（ステップＳ８６）。 If the CPU 11 determines that the number is small (YES in step S83), the CPU 11 maintains the lock (step S88). If the CPU 11 determines that the number is not small (NO in step S83), the CPU 11 calculates a hash value for the input character string (step S84). The CPU 11 reads out a hash value corresponding to the required number of character strings from the hash value table 152 (step S85). The CPU 11 determines whether or not the hash value read in step S85 matches the hash value calculated in step S84 (step S86).

ＣＰＵ１１は、一致しないと判断した場合（ステップＳ８６でＮＯ）、ロックを維持する（ステップＳ８８）。ＣＰＵ１１は、一致すると判断した場合（ステップＳ８６でＹＥＳ）、ロックを解除する（ステップＳ８７）。これによりロック状態移行後直ぐにロック解除を希望する際は、少ない桁数のパスワードの入力ですむことから、利便性を高めることが可能となる。またパスワードそのものをコンピュータ１に記憶せず、ロックを解除でき、セキュリティを高めることが可能となる。ロック解除の際に必要な文字列数の情報が表示されるため、ユーザはスムーズにロック解除を行うことが可能となる。さらにロック解除に必要な文字数が表示されるため、よりスムーズにパスワードを入力することが可能となる。 If the CPU 11 determines that they do not match (NO in step S86), the CPU 11 maintains the lock (step S88). If the CPU 11 determines that they match (YES in step S86), the CPU 11 releases the lock (step S87). As a result, when it is desired to release the lock immediately after shifting to the locked state, it is only necessary to input a password with a small number of digits, so that convenience can be improved. Further, the password itself is not stored in the computer 1, the lock can be released, and security can be improved. Since information on the number of character strings necessary for unlocking is displayed, the user can smoothly unlock. Furthermore, since the number of characters necessary for unlocking is displayed, it becomes possible to input the password more smoothly.

実施の形態２
実施の形態２は必要文字列数以上の入力をも受け付ける形態に関する。図９はロック解除処理の手順を示すフローチャートである。ＣＰＵ１１は、文字列の入力を受け付ける（ステップＳ９１）。図１０は実施の形態２に係るパスワード入力画面を示す説明図である。ＣＰＵ１１は、実施の形態１のステップＳ７５と同じく必要文字列数をパスワード入力画面に表示する。ＣＰＵ１１は、パスワードボックス１４１をパスワード入力画面に表示する。実施の形態２においては全文字列数が入力できる大きさのパスワードボックス１４１が予め表示される。 Embodiment 2
The second embodiment relates to a form that accepts input exceeding the necessary number of character strings. FIG. 9 is a flowchart showing the procedure of the unlocking process. CPU11 receives the input of a character string (step S91). FIG. 10 is an explanatory diagram showing a password input screen according to the second embodiment. The CPU 11 displays the required number of character strings on the password input screen as in step S75 of the first embodiment. The CPU 11 displays the password box 141 on the password input screen. In the second embodiment, a password box 141 large enough to input the total number of character strings is displayed in advance.

ＣＰＵ１１は、ＯＫボタン１４２を受け付けたか否かを判断する（ステップＳ９２）。ＣＰＵ１１は、ＯＫボタン１４２を受け付けていないと判断した場合（ステップＳ９２でＮＯ）、処理をステップＳ９１に戻す。ＣＰＵ１１は、ＯＫボタン１４２を受け付けたと判断した場合（ステップＳ９２でＹＥＳ）、ステップＳ９３へ移行する。ＣＰＵ１１は、ステップＳ９２でＯＫボタン１４２が入力されることにより受け付けた文字列が、ステップＳ７４で読み出した必要文字列数より少ない文字列数であるか否かを判断する（ステップＳ９３）。 The CPU 11 determines whether an OK button 142 has been received (step S92). If the CPU 11 determines that the OK button 142 has not been received (NO in step S92), the process returns to step S91. When the CPU 11 determines that the OK button 142 has been received (YES in step S92), the CPU 11 proceeds to step S93. The CPU 11 determines whether or not the number of character strings received when the OK button 142 is input in step S92 is less than the number of necessary character strings read in step S74 (step S93).

ＣＰＵ１１は、少ないと判断した場合（ステップＳ９３でＹＥＳ）、ロックを維持する（ステップＳ９８）。ＣＰＵ１１は、少なくないと判断した場合（ステップＳ９３でＮＯ）、ステップＳ９４へ移行する。ＣＰＵ１１はステップＳ９２でＯＫボタン１４２が入力されることにより受け付けた文字列のハッシュ値を算出する（ステップＳ９４）。ＣＰＵ１１は、ステップＳ９２でＯＫボタン１４２の入力により受け付けた入力文字列の数に対応するハッシュ値を、ハッシュ値テーブル１５２から読み出す（ステップＳ９５）。ＣＰＵ１１は、ステップＳ９５において読み出したハッシュ値と、ステップＳ９４で算出したハッシュ値とが一致するか否か判断する（ステップＳ９６）。 If the CPU 11 determines that the number is small (YES in step S93), the CPU 11 maintains the lock (step S98). If the CPU 11 determines that there are not many (NO in step S93), the CPU 11 proceeds to step S94. The CPU 11 calculates a hash value of the character string received when the OK button 142 is input in step S92 (step S94). The CPU 11 reads out the hash value corresponding to the number of input character strings received by the input of the OK button 142 in step S92 from the hash value table 152 (step S95). The CPU 11 determines whether or not the hash value read in step S95 matches the hash value calculated in step S94 (step S96).

ＣＰＵ１１は、一致しないと判断した場合（ステップＳ９６でＮＯ）、ロックを維持する（ステップＳ９８）。ＣＰＵ１１は、一致すると判断した場合（ステップＳ９６でＹＥＳ）、ロックを解除する（ステップＳ９７）。なお、本実施形態では必要文字列数以上の文字列であればロックを解除することとしたが、必要文字列数と、全文字列数との２つについてのみ、ハッシュ値を読み出し、ロック解除を行うようにしても良い。これにより、ユーザが予め設定した全文字列を入力した場合でも、ロックを解除することが可能となる。 If the CPU 11 determines that they do not match (NO in step S96), the CPU 11 maintains the lock (step S98). If the CPU 11 determines that they match (YES in step S96), the CPU 11 releases the lock (step S97). In this embodiment, the lock is released if the number of character strings exceeds the required number of character strings. However, the hash value is read and unlocked only for the required number of character strings and the total number of character strings. May be performed. Thereby, even when the user inputs all character strings set in advance, the lock can be released.

本実施の形態２は以上の如きであり、その他は実施の形態１と同様であるので、対応する部分には同一の参照番号を付してその詳細な説明を省略する。 The second embodiment is as described above, and the other parts are the same as those of the first embodiment. Therefore, the corresponding parts are denoted by the same reference numerals, and detailed description thereof is omitted.

実施の形態３
実施の形態３は必要文字列数を変更する形態に関する。図１１及び図１２は変更処理の手順を示すフローチャートである。ＣＰＵ１１は、ロック状態に移行する（ステップＳ１１１）。ＣＰＵ１１は、入力部１３から入力情報を受け付けたか否かを判断する（ステップＳ１１２）。ＣＰＵ１１は、入力情報を受け付けていないと判断した場合（ステップＳ１１２でＮＯ）、受け付けるまで待機する。ＣＰＵ１１は、入力情報を受け付けたと判断した場合（ステップＳで１１２でＹＥＳ）、処理をステップＳ１１３へ移行させる。 Embodiment 3
The third embodiment relates to a form for changing the number of necessary character strings. 11 and 12 are flowcharts showing the procedure of the change process. CPU11 transfers to a locked state (step S111). The CPU 11 determines whether input information has been received from the input unit 13 (step S112). If the CPU 11 determines that input information has not been received (NO in step S112), the CPU 11 waits until it is received. If the CPU 11 determines that the input information has been received (YES in step S112), the process proceeds to step S113.

ＣＰＵ１１は、ステップＳ１１１にてロック状態へ移行してから、ステップＳ１１２で入力情報を受け付けるまでの経過時間を算出する（ステップＳ１１３）。ＣＰＵ１１は、経過時間に対応する必要文字列数を決定テーブル１５１から読み出す（ステップＳ１１４）。ＣＰＵ１１は、必要文字列数を表示部１４に表示する（ステップＳ１１５）。ＣＰＵ１１は、必要文字列数分の入力枠を、パスワードボックス１４１として、表示部１４に表示する（ステップＳ１１６）。 The CPU 11 calculates the elapsed time from the transition to the locked state in step S111 until the input information is accepted in step S112 (step S113). The CPU 11 reads the necessary number of character strings corresponding to the elapsed time from the determination table 151 (step S114). The CPU 11 displays the necessary number of character strings on the display unit 14 (step S115). CPU11 displays the input frame for the required number of character strings on the display part 14 as the password box 141 (step S116).

ＣＰＵ１１は、入力枠を表示してから、一定時間（例えば５秒）を経過したか否かを判断する（ステップＳ１１７）。ＣＰＵ１１は、経過していないと判断した場合（ステップＳ１１７でＮＯ）、ステップＳ１１８へ移行する。ＣＰＵ１１は、入力部１３から文字列の入力を受け付ける（ステップＳ１１８）。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けたか否かを判断する（ステップＳ１１９）。ＣＰＵ１１は、ＯＫボタン１４２を受け付けていないと判断した場合（ステップＳ１１９でＮＯ）、処理をステップＳ１１７に戻す。 The CPU 11 determines whether or not a predetermined time (for example, 5 seconds) has elapsed since the input frame was displayed (step S117). If the CPU 11 determines that it has not elapsed (NO in step S117), the process proceeds to step S118. CPU11 receives the input of a character string from the input part 13 (step S118). The CPU 11 determines whether or not an input from the OK button 142 has been accepted (step S119). If the CPU 11 determines that the OK button 142 has not been received (NO in step S119), the process returns to step S117.

ＣＰＵ１１は、一定時間を経過したと判断した場合（ステップＳ１１７でＹＥＳ）、ユーザがパスワードを入力できる状態にもかかわらず放置したとして、ステップＳ１２０へ処理を移行させる。ＣＰＵ１１は、変更後の必要文字列数が、全文字列数に達したか否かを判断する（ステップＳ１２０）。上述した例では、全文字列数は８であるので、必要文字列数が８に達したか否かを判断する。ＣＰＵ１１は、全文字列数に達していないと判断した場合（ステップＳ１２０でＮＯ）、処理をステップＳ１２１へ移行させる。 If the CPU 11 determines that the predetermined time has passed (YES in step S117), the CPU 11 shifts the process to step S120, assuming that the user has left the password in a state where the password can be input. The CPU 11 determines whether or not the number of necessary character strings after the change has reached the total number of character strings (step S120). In the example described above, since the total number of character strings is 8, it is determined whether the required number of character strings has reached eight. If the CPU 11 determines that the total number of character strings has not been reached (NO in step S120), the process proceeds to step S121.

ＣＰＵ１１は、必要文字列数を変更する（ステップＳ１２１）。必要文字列数の変更は一文字追加する他、予め定めた複数の文字を追加する形態であっても良い。ＣＰＵ１１は、変更後の必要文字列数を表示部１４に表示する（ステップＳ１２２）。ＣＰＵ１１は、変更後の必要文字列数分の入力枠を表示する（ステップＳ１２３）。 CPU11 changes the number of required character strings (step S121). The number of necessary character strings may be changed by adding one character or adding a plurality of predetermined characters. CPU11 displays the number of required character strings after a change on the display part 14 (step S122). The CPU 11 displays as many input frames as necessary after the change (step S123).

図１３は変更後のパスワード入力画面を示す説明図である。上述した例では必要文字列数は３であったので、１増加し、変更後の必要文字列数は４となる。図１３に示すように、「最低４文字入力して下さい」と変更後の必要文字列数が表示される。また４桁の空欄の入力枠と、アスタリスクが重畳された４桁の枠とが、パスワードボックス１４１として表示される。なお、ステップＳ１１６及びＳ１２３の処理を省略し、図１０の如くアスタリスクを非表示としても良い。 FIG. 13 is an explanatory view showing the password input screen after the change. In the example described above, the number of necessary character strings is 3, so it is increased by 1, and the number of necessary character strings after the change is 4. As shown in FIG. 13, “Please input at least 4 characters” and the number of necessary character strings after the change are displayed. A 4-digit blank input frame and a 4-digit frame with an asterisk superimposed are displayed as a password box 141. Note that the processing of steps S116 and S123 may be omitted, and the asterisk may be hidden as shown in FIG.

ＣＰＵ１１は、ステップＳ１２３の後、処理を再びステップＳ１１７に戻す。これにより、入力をいつまでも行わない場合、必要文字列数が徐々に増加することとなる。なお、変更処理後は、Ｓ１１７における一定時間の起算時は、ステップＳ１２１〜Ｓ１２３のいずれかの処理時とすればよい。ＣＰＵ１１は、変更後の必要文字列数が全文字列数に達したと判断した場合（ステップＳ１２０でＹＥＳ）、もはやこれ以上必要文字列数を変更することができないことから、ステップＳ１２１０へ処理を移行させる。ＣＰＵ１１は、文字列の入力を受け付ける（ステップＳ１２１０）。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けたか否かを判断する（ステップＳ１２１１）。 After step S123, the CPU 11 returns the process to step S117 again. As a result, when the input is not performed indefinitely, the number of necessary character strings gradually increases. In addition, after the change process, the calculation of a certain time in S117 may be performed in any one of steps S121 to S123. If the CPU 11 determines that the number of necessary character strings after the change has reached the total number of character strings (YES in step S120), the CPU 11 can no longer change the necessary number of character strings, and the process proceeds to step S1210. Transition. The CPU 11 accepts input of a character string (step S1210). The CPU 11 determines whether or not an input from the OK button 142 has been accepted (step S1211).

ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けていないと判断した場合（ステップＳ１２１１でＮＯ）、処理をステップＳ１２１０へ戻す。ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けたと判断した場合（ステップＳ１２１１でＹＥＳ）、処理をステップＳ１２４へ移行させる。ＣＰＵ１１は、ステップＳ１１９においてＯＫボタン１４２の入力を受け付けたと判断した場合（ステップＳ１１９でＹＥＳ）、同じく処理をステップＳ１２４へ移行させる。 If the CPU 11 determines that the input of the OK button 142 has not been accepted (NO in step S1211), the process returns to step S1210. If the CPU 11 determines that the input of the OK button 142 has been received (YES in step S1211), the process proceeds to step S124. If the CPU 11 determines in step S119 that the input of the OK button 142 has been accepted (YES in step S119), the CPU 11 similarly proceeds to step S124.

ＣＰＵ１１は、ステップＳ１１９またはＳ１２１１でＯＫボタン１４２が入力されることにより受け付けた文字列が、ステップＳ１１４で読み出した最初の必要文字列数、または、ステップＳ１２１にて変更後の必要文字列数よりも少ない文字列数であるか否かを判断する（ステップＳ１２４）。 The CPU 11 determines that the character string received when the OK button 142 is input in step S119 or S1211 is greater than the number of first necessary character strings read in step S114 or the number of necessary character strings changed in step S121. It is determined whether or not the number of character strings is small (step S124).

ＣＰＵ１１は、少ないと判断した場合（ステップＳ１２４でＹＥＳ）、ロックを維持する（ステップＳ１２９）。ＣＰＵ１１は、少なくないと判断した場合（ステップＳ１２４でＮＯ）、ステップＳ１２５へ移行する。ＣＰＵ１１はステップＳ１１９またはＳ１２１１でＯＫボタン１４２が入力されることにより受け付けた文字列のハッシュ値を算出する（ステップＳ１２５）。ＣＰＵ１１は、ステップＳ１１９またはＳ１２１１でＯＫボタン１４２の入力により受け付けた入力文字列の数に対応するハッシュ値を、ハッシュ値テーブル１５２から読み出す（ステップＳ１２６）。ＣＰＵ１１は、ステップＳ１２６において読み出したハッシュ値と、ステップＳ１２５で算出したハッシュ値とが一致するか否か判断する（ステップＳ１２７）。 If the CPU 11 determines that the number is small (YES in step S124), the CPU 11 maintains the lock (step S129). If the CPU 11 determines that there are not many (NO in step S124), the CPU 11 proceeds to step S125. The CPU 11 calculates the hash value of the character string received when the OK button 142 is input in step S119 or S1211 (step S125). The CPU 11 reads out the hash value corresponding to the number of input character strings received by the input of the OK button 142 in step S119 or S1211, from the hash value table 152 (step S126). The CPU 11 determines whether or not the hash value read in step S126 matches the hash value calculated in step S125 (step S127).

ＣＰＵ１１は、一致しないと判断した場合（ステップＳ１２７でＮＯ）、ロックを維持する（ステップＳ１２９）。ＣＰＵ１１は、一致すると判断した場合（ステップＳ１２７でＹＥＳ）、ロックを解除する（ステップＳ１２８）。これにより、利便性を考慮して必要文字列数を少なくした後に、いつまでもパスワードを入力しない場合、必要文字列数を適宜増加させることで、セキュリティの強化を図ることが可能となる。 If the CPU 11 determines that they do not match (NO in step S127), the CPU 11 maintains the lock (step S129). If the CPU 11 determines that they match (YES in step S127), the CPU 11 releases the lock (step S128). As a result, if the number of necessary character strings is not input forever after reducing the number of necessary character strings in consideration of convenience, security can be enhanced by appropriately increasing the number of necessary character strings.

本実施の形態３は以上の如きであり、その他は実施の形態１から実施の形態２と同様であるので、対応する部分には同一の参照番号を付してその詳細な説明を省略する。 The third embodiment is as described above, and the other parts are the same as those in the first to second embodiments. Therefore, the corresponding parts are denoted by the same reference numerals and the detailed description thereof is omitted.

実施の形態４
実施の形態４はリアルタイムでの認証処理に関する。図１４はパスワード入力処理手順を示すフローチャートである。ＣＰＵ１１は、ステップＳ７４で読み出した必要文字列数を表示部１４に表示する（ステップＳ１４１）。ＣＰＵ１１は、パスワードボックス１４１を表示する（ステップＳ１４２）。図１５はパスワード入力画面のイメージを示す説明図である。図１５Ａはパスワード入力前に表示される画面例である。ユーザは入力部１３から、パスワードボックス１４１へパスワードを入力する。この際、ＣＰＵ１１は、ＯＫボタン１４２を表示しないか、または図１５Ａに示すように操作入力を受け付けることができないよう、点線にてＯＫボタン１４２を表示する。 Embodiment 4
The fourth embodiment relates to authentication processing in real time. FIG. 14 is a flowchart showing a password input processing procedure. The CPU 11 displays the necessary number of character strings read in step S74 on the display unit 14 (step S141). The CPU 11 displays a password box 141 (step S142). FIG. 15 is an explanatory diagram showing an image of a password input screen. FIG. 15A is an example of a screen displayed before entering a password. The user inputs a password into the password box 141 from the input unit 13. At this time, the CPU 11 does not display the OK button 142 or displays the OK button 142 with a dotted line so that an operation input cannot be accepted as shown in FIG. 15A.

ＣＰＵ１１は、文字列の入力を受け付ける（ステップＳ１４３）。ＣＰＵ１１は、ステップＳ７４で読み出した必要文字列数に達したか否かを判断する（ステップＳ１４４）。ＣＰＵ１１は、達していないと判断した場合（ステップＳ１４４でＮＯ）、処理をステップＳ１４３に戻す。この場合、ＣＰＵ１１は、図１５Ａに示す画面を表示する。ＣＰＵ１１は、必要文字列数に達したと判断した場合（ステップＳ１４４でＹＥＳ）、処理をステップＳ１４５へ移行させる。 CPU11 receives the input of a character string (step S143). The CPU 11 determines whether or not the necessary number of character strings read in step S74 has been reached (step S144). If the CPU 11 determines that it has not been reached (NO in step S144), the process returns to step S143. In this case, the CPU 11 displays the screen shown in FIG. 15A. If the CPU 11 determines that the necessary number of character strings has been reached (YES in step S144), the process proceeds to step S145.

ＣＰＵ１１はＳ１４４でＹＥＳと判断した時点でＳ１４３により受け付けた文字列のハッシュ値を算出する（ステップＳ１４５）。ＣＰＵ１１は、必要文字列の数に対応するハッシュ値を、ハッシュ値テーブル１５２から読み出す（ステップＳ１４６）。ＣＰＵ１１は、ステップＳ１４６において読み出したハッシュ値と、ステップＳ１４５で算出したハッシュ値とが一致するか否か判断する（ステップＳ１４７）。 CPU11 calculates the hash value of the character string received by S143, when it is judged as YES by S144 (step S145). The CPU 11 reads out a hash value corresponding to the number of necessary character strings from the hash value table 152 (step S146). The CPU 11 determines whether or not the hash value read in step S146 matches the hash value calculated in step S145 (step S147).

ＣＰＵ１１は、一致しないと判断した場合（ステップＳ１４７でＮＯ）、ロックを維持する（ステップＳ１４１０）。また、ＣＰＵ１１は、図１５Ａの画面の表示を維持する。ＣＰＵ１１は、一致すると判断した場合（ステップＳ１４７でＹＥＳ）、処理をステップＳ１４８へ移行する。ＣＰＵ１１は、入力された必要文字列数分のパスワードが正当であることを示す情報を表示部１４に表示する（ステップＳ１４８）。 If the CPU 11 determines that they do not match (NO in step S147), the CPU 11 maintains the lock (step S1410). Further, the CPU 11 maintains the display of the screen of FIG. 15A. If the CPU 11 determines that they match (YES in step S147), the process proceeds to step S148. CPU11 displays the information which shows that the password for the required number of required character strings is valid on the display part 14 (step S148).

図１５Ｂは正当であることを示す情報が表示された画面である。正当であることを示す情報は例えば、「ＯＫボタンを押して下さい」であればよい。また図１５Ａの画面で点線であり、ＯＫボタン１４２の操作入力を受け付けていなかった場合に、ＯＫボタン１４２を、操作入力を受け付けることができるよう実線にて表示しても良い。正当であることを示す情報はあくまで一例である。ユーザが必要文字列数分のパスワード（本例では３）を入力し、当該パスワードが正当であったと認識させる形態であれば、他の形態であっても良い。例えば図示しないＬＥＤを点灯させても良く、また図示しないスピーカから音声を出力するようにしても良い。 FIG. 15B is a screen on which information indicating validity is displayed. The information indicating that it is valid may be, for example, “Please press the OK button”. Further, in the case of the dotted line in the screen of FIG. 15A, when the operation input of the OK button 142 is not accepted, the OK button 142 may be displayed with a solid line so that the operation input can be accepted. The information indicating the validity is merely an example. Other forms may be used as long as the user inputs passwords corresponding to the required number of character strings (3 in this example) and the password is recognized as valid. For example, an LED (not shown) may be turned on, or sound may be output from a speaker (not shown).

ＣＰＵ１１は、ＯＫボタン１４２の入力を受け付けた場合、ロックを解除する（ステップＳ１４９）。なお、本実施形態では、必要文字列数分のパスワードが入力された直後にハッシュ値を生成し、基準となるハッシュ値と一致するか否かを判断し、一致した場合に、正当であることを示す情報を表示した。ただし、正当であることを示す情報を表示することなく、直接ステップＳ１４９のロック解除処理を行っても良い。これにより、ロック解除をより短時間で行うことが可能となる。 When the CPU 11 receives an input from the OK button 142, the CPU 11 releases the lock (step S149). In the present embodiment, a hash value is generated immediately after passwords corresponding to the required number of character strings are input, and it is determined whether or not it matches the reference hash value. The information indicating was displayed. However, the lock release processing in step S149 may be performed directly without displaying the information indicating that it is valid. As a result, unlocking can be performed in a shorter time.

本実施の形態４は以上の如きであり、その他は実施の形態１から実施の形態３と同様であるので、対応する部分には同一の参照番号を付してその詳細な説明を省略する。 The fourth embodiment is as described above, and the others are the same as those of the first to third embodiments. Therefore, the corresponding parts are denoted by the same reference numerals, and detailed description thereof is omitted.

実施の形態５
図１６は上述した形態のコンピュータ１の動作を示す機能ブロック図である。ＣＰＵ１１が制御プログラム１５Ｐを実行することにより、コンピュータ１は以下のように動作する。記憶処理部１６１は、予め設定されたパスワードの全ての文字列及び一部の文字列に応じて生成される基準データを記憶部１５に記憶する。決定部１６２は、前記パスワードの入力を要求する状態へ移行してからの経過時間に基づき、文字列数を決定する。生成部１６３は決定した文字列数以上の文字列を受け付けた場合に、受け付けた文字列に応じて比較データを生成する。判断部１６４は、前記比較データと前記基準データとが一致するか否かを判断する。 Embodiment 5
FIG. 16 is a functional block diagram showing the operation of the computer 1 of the above-described form. When the CPU 11 executes the control program 15P, the computer 1 operates as follows. The storage processing unit 161 stores, in the storage unit 15, reference data generated in accordance with all character strings and a part of character strings that are set in advance. The determination unit 162 determines the number of character strings based on the elapsed time since the transition to the state requiring the password input. When the generation unit 163 receives more character strings than the determined number of character strings, the generation unit 163 generates comparison data according to the received character strings. The determination unit 164 determines whether the comparison data and the reference data match.

図１７は実施の形態５に係るコンピュータ１のハードウェア群を示すブロック図である。コンピュータ１を動作させるためのプログラムは、ディスクドライブ等の読み取り部１０ＡにCD-ROM、DVD（Digital Versatile Disc）ディスク、メモリーカード、またはUSB(Universal Serial Bus)メモリ等の可搬型記録媒体１Ａを読み取らせて記憶部１５に記憶しても良い。また当該プログラムを記憶したフラッシュメモリ等の半導体メモリ１Ｂをコンピュータ１内に実装しても良い。さらに、当該プログラムは、インターネット等の通信網Ｎを介して接続される他のサーバコンピュータ（図示せず）からダウンロードすることも可能である。以下に、その内容を説明する。 FIG. 17 is a block diagram illustrating a hardware group of the computer 1 according to the fifth embodiment. A program for operating the computer 1 reads a portable recording medium 1A such as a CD-ROM, a DVD (Digital Versatile Disc) disk, a memory card, or a USB (Universal Serial Bus) memory into a reading unit 10A such as a disk drive. It may be stored in the storage unit 15. Further, a semiconductor memory 1B such as a flash memory storing the program may be mounted in the computer 1. Further, the program can be downloaded from another server computer (not shown) connected via a communication network N such as the Internet. The contents will be described below.

図１７に示すコンピュータ１は、上述した各種ソフトウェア処理を実行するプログラムを、可搬型記録媒体１Ａまたは半導体メモリ１Ｂから読み取り、或いは、通信網Ｎを介して他のサーバコンピュータ（図示せず）からダウンロードする。当該プログラムは、制御プログラム１５Ｐとしてインストールされ、ＲＡＭ１２にロードして実行される。これにより、上述したコンピュータ１として機能する。 The computer 1 shown in FIG. 17 reads a program for executing the above-described various software processes from the portable recording medium 1A or the semiconductor memory 1B or downloads it from another server computer (not shown) via the communication network N. To do. The program is installed as the control program 15P, loaded into the RAM 12, and executed. Thereby, it functions as the computer 1 described above.

本実施の形態５は以上の如きであり、その他は実施の形態１から４と同様であるので、対応する部分には同一の参照番号を付してその詳細な説明を省略する。 The fifth embodiment is as described above, and the other parts are the same as those of the first to fourth embodiments. Therefore, the corresponding parts are denoted by the same reference numerals and detailed description thereof is omitted.

以上の実施の形態１乃至５を含む実施形態に関し、さらに以下の付記を開示する。 With respect to the embodiments including the first to fifth embodiments, the following additional notes are disclosed.

（付記１）
コンピュータに、
認証処理が成功した状態から移行した再度の認証が要求される状態の経過時間の増加に応じて、第１の認証処理から第２の認証処理に変更する処理を実行させ、
前記第２の認証処理は、前記第１の認証処理では認証成功となる最小限の入力では認証を許可せず、前記最小限の入力よりも入力量が多い所定の入力を認証成功の条件とすることを特徴とする認証方法。
（付記２）
前記最小限の入力は、前記所定の入力の一部の入力であることを特徴とする付記１記載の認証方法。
（付記３）
前記最小限の入力は、前記所定の入力の前方の一部の入力であることを特徴とする付記１記載の認証方法。
（付記４）
前記第１の認証処理は、前記所定の入力によっても認証を許容することを特徴とする付記１記載の認証方法。
(付記５)
前記第１の認証処理から第２の認証処理に変更する処理は、再度の認証が要求される状態への移行からの経過時間が所定の時間を越えた場合に行うことを特徴とする付記１記載の認証方法。
（付記６）
前記最小限の入力量を表示部へ出力する
付記１に記載の認証方法。
（付記７）
コンピュータに、
認証処理が成功した状態から移行した再度の認証が要求される状態の経過時間の増加に応じて、第１の認証処理から第２の認証処理に変更する処理を実行させ、
前記第２の認証処理は、前記第１の認証処理では認証成功となる最小限の入力では認証を許可せず、前記最小限の入力よりも入力量が多い所定の入力を認証成功の条件とするプログラム。
（付記８）
認証処理が成功した状態から移行した再度の認証が要求される状態の経過時間の増加に応じて、第１の認証処理から第２の認証処理に変更する処理を実行する実行部を備え、
前記第２の認証処理は、前記第１の認証処理では認証成功となる最小限の入力では認証を許可せず、前記最小限の入力よりも入力量が多い所定の入力を認証成功の条件とする認証装置。
（付記９）
コンピュータ１に、
予め設定されたパスワードの全ての文字列及び一部の文字列に応じて生成される基準データを記憶し、
前記パスワードの入力を要求する状態へ移行してからの経過時間に基づき、文字列数を決定し、
決定した文字列数以上の文字列を受け付けた場合に、受け付けた文字列に応じて比較データを生成し、
前記比較データと前記基準データとが一致するか否かを判断する
処理を実行させるプログラム。 (Appendix 1)
On the computer,
In response to an increase in the elapsed time in a state where re-authentication is required, which has shifted from a state in which the authentication process has succeeded, a process for changing from the first authentication process to the second authentication process is executed,
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. An authentication method characterized by:
(Appendix 2)
2. The authentication method according to claim 1, wherein the minimum input is a part of the predetermined input.
(Appendix 3)
The authentication method according to claim 1, wherein the minimum input is a partial input in front of the predetermined input.
(Appendix 4)
The authentication method according to appendix 1, wherein the first authentication process permits authentication even by the predetermined input.
(Appendix 5)
The process of changing from the first authentication process to the second authentication process is performed when an elapsed time from the transition to a state where re-authentication is required exceeds a predetermined time. The authentication method described.
(Appendix 6)
The authentication method according to claim 1, wherein the minimum input amount is output to a display unit.
(Appendix 7)
On the computer,
In response to an increase in the elapsed time in a state where re-authentication is required, which has shifted from a state in which the authentication process has succeeded, a process for changing from the first authentication process to the second authentication process is executed,
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. Program to do.
(Appendix 8)
An execution unit that executes a process of changing from the first authentication process to the second authentication process in response to an increase in the elapsed time of a state in which a second authentication is requested that has transitioned from a state in which the authentication process has succeeded;
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. Authentication device to perform.
(Appendix 9)
In computer 1,
Store the reference data generated according to all character strings and part of the character string of the preset password,
Based on the elapsed time since the transition to the state requiring the password input, determine the number of character strings,
When more than the determined number of character strings are accepted, comparison data is generated according to the accepted character strings,
A program for executing a process of determining whether or not the comparison data matches the reference data.

（付記１０）
決定した文字列数を特定するための情報を表示部へ出力する
付記９に記載のプログラム。 (Appendix 10)
The program according to appendix 9, wherein information for specifying the determined number of character strings is output to a display unit.

（付記１１）
前記比較データと前記基準データとが一致する場合に、前記パスワードにより設定されているロックを解除する
付記９または１０に記載のプログラム。 (Appendix 11)
The program according to appendix 9 or 10, wherein when the comparison data matches the reference data, the lock set by the password is released.

（付記１２）
決定した文字列数に対応する数字を前記表示部に出力する
付記９から１１のいずれか一つに記載のプログラム。 (Appendix 12)
The program according to any one of appendices 9 to 11, wherein a number corresponding to the determined number of character strings is output to the display unit.

（付記１３）
文字列数の決定後一定時間経過した場合、決定した文字列数よりも次に多い文字列数へ変更し、
変更した文字列数以上の文字列を受け付けた場合に、受け付けた文字列に応じて比較データを生成する
付記９から１２いずれか一つに記載のプログラム。 (Appendix 13)
If a certain amount of time has elapsed after the number of character strings is determined, the number of character strings is changed to the next larger number
The program according to any one of appendices 9 to 12, wherein when a character string greater than the number of changed character strings is received, comparison data is generated according to the received character string.

（付記１４）
決定した文字列数の文字列を受け付けた直後に受け付けた文字列に応じて比較データを生成し、
前記比較データと前記基準データとが一致すると判断した場合に、入力された文字列が正当であることを示す情報を表示する
付記９から１２のいずれか一つに記載のプログラム。 (Appendix 14)
Generate comparison data according to the accepted character string immediately after accepting the character string of the determined number of character strings,
The program according to any one of appendices 9 to 12, wherein when it is determined that the comparison data matches the reference data, information indicating that the input character string is valid is displayed.

（付記１５）
予め設定されたパスワードの全ての文字列及び一部の文字列に応じて生成される基準データを記憶部に記憶する記憶処理部１６１と、
前記パスワードの入力を要求する状態へ移行してからの経過時間に基づき、文字列数を決定する決定部１６２と、
決定した文字列数以上の文字列を受け付けた場合に、受け付けた文字列に応じて比較データを生成する生成部１６３と、
前記比較データと前記基準データとが一致するか否かを判断する判断部１６４と
を備える情報処理装置１。 (Appendix 15)
A storage processing unit 161 for storing, in the storage unit, reference data generated in accordance with all character strings and a part of character strings of preset passwords;
A determination unit 162 that determines the number of character strings based on an elapsed time since the transition to the state requiring the password input;
A generation unit 163 that generates comparison data in accordance with the received character string when a character string greater than the determined number of character strings is received;
An information processing apparatus 1 comprising: a determination unit 164 that determines whether or not the comparison data and the reference data match.

（付記１６）
情報処理装置１を用いた情報処理方法において、
予め設定されたパスワードの全ての文字列及び一部の文字列に応じて生成される基準データを記憶し、
前記パスワードの入力を要求する状態へ移行してからの経過時間に基づき、文字列数を決定し、
決定した文字列数以上の文字列を受け付けた場合に、受け付けた文字列に応じて比較データを生成し、
前記比較データと前記基準データとが一致するか否かを判断する
情報処理方法。 (Appendix 16)
In an information processing method using the information processing apparatus 1,
Store the reference data generated according to all character strings and part of the character string of the preset password,
Based on the elapsed time since the transition to the state requiring the password input, determine the number of character strings,
When more than the determined number of character strings are accepted, comparison data is generated according to the accepted character strings,
An information processing method for determining whether or not the comparison data matches the reference data.

１コンピュータ
１Ａ可搬型記録媒体
１Ｂ半導体メモリ
１０Ａ読み取り部
１１ＣＰＵ
１２ＲＡＭ
１３入力部
１４表示部
１５記憶部
１５Ｐ制御プログラム
１６通信部
１８時計部
１４１パスワードボックス
１４２ＯＫボタン
１５１決定テーブル
１５２ハッシュ値テーブル
１６１記憶処理部
１６２決定部
１６３生成部
１６４判断部 DESCRIPTION OF SYMBOLS 1 Computer 1A Portable recording medium 1B Semiconductor memory 10A Reading part 11 CPU
12 RAM
DESCRIPTION OF SYMBOLS 13 Input part 14 Display part 15 Memory | storage part 15P Control program 16 Communication part 18 Clock part 141 Password box 142 OK button 151 Determination table 152 Hash value table 161 Storage processing part 162 Determination part 163 Generation part 164 Determination part

Claims

On the computer,
In response to an increase in the elapsed time in a state where re-authentication is required, which has shifted from a state in which the authentication process has succeeded, a process for changing from the first authentication process to the second authentication process is executed,
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. An authentication method characterized by:

The authentication method according to claim 1, wherein the minimum input is a part of the predetermined input.

The authentication method according to claim 1, wherein the minimum input is a partial input in front of the predetermined input.

The authentication method according to claim 1, wherein the first authentication process permits authentication even by the predetermined input.

The process of changing from the first authentication process to the second authentication process is performed when an elapsed time from a transition to a state where re-authentication is required exceeds a predetermined time. 1. The authentication method according to 1.

The authentication method according to claim 1, wherein the minimum input amount is output to a display unit.

On the computer,
In response to an increase in the elapsed time in a state where re-authentication is required, which has shifted from a state in which the authentication process has succeeded, a process for changing from the first authentication process to the second authentication process is executed,
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. Program.

An execution unit that executes a process of changing from the first authentication process to the second authentication process in response to an increase in the elapsed time of a state in which a second authentication is requested that has transitioned from a state in which the authentication process has succeeded;
In the second authentication process, authentication is not permitted with the minimum input that is successful in the first authentication process, and a predetermined input having a larger input amount than the minimum input is set as a condition for successful authentication. Authentication device.