JP2000099464A - パスワード有効期限管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 定期的にパスワードの変更を利用者に促し、
パスワードの変更確認を行い、実質的にパスワードが変
更されない場合は、システムあるいは装置の利用を拒否
することによって、機密性、安全性を確保することがで
きるパスワードの有効期限管理方法を提供する。 【解決手段】 パスワードのチェックは、有効なパスワ
ードが入力された場合にパスワードの利用回数をカウン
トし、パスワードの利用回数および利用期間を監視し、
利用回数が所定回数を超えず利用期間が有効である場合
に利用者に対して利用を許可し、利用回数が所定回数を
超えた場合あるいは有効利用期間を超えた場合に利用者
に対してパスワードの変更を要求し、パスワードが変更
された場合に変更されたパスワードが変更前と同一でな
い場合に、変更されたパスワードと、利用回数および有
効利用期間を再設定してシステムの利用を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パスワード有効期
限管理方法に関し、特に、利用者名に対してパスワード
を要求し、利用者名に対して登録されたパスワードが入
力された場合に有効なパスワードと判定して利用を許可
するシステムあるいは装置において、機密保護あるいは
利用者の限定を厳密に行うために、利用者名に対してパ
スワードの変更を要求するパスワード有効期限管理方法
に関するものである。

【０００２】

【従来の技術】従来から、機密の保護あるいは利用者の
限定を行うため、利用者名に対してパスワードを要求
し、入力されたパスワードが当該利用者名に対して登録
されたパスワードである場合に有効なパスワードと判定
してシステムの利用を許可するようにシステムが構成さ
れている。

【０００３】このようなシステムにおいて、パスワード
を複雑にすれば、機密保護あるいは利用者の限定に対す
るシステムの安全性が高くなるが、利用者がシステムを
利用する上でのパスワード入力操作が煩わしくなり、更
に副作用として、利用者のパスワード忘れが生じ、シス
テム利用での利便性が悪くなる。また、簡単なパスワー
ドにすれば、システム利用の利便性が良くなるが、機密
保護あるいは利用者の限定に対するシステムの安全性が
低くなる。

【０００４】このようなシステムの安全性およびパスワ
ードの忘れに対しては、例えば、特開平９−２６５４５
５号公報に記載されているように、フロッピーディスク
にパスワードを記憶しておき、フロッピーディスクを装
着することによりパスワードを読み取れるようにする提
案がある。これにより、パスワードの一致がとれ、シス
テムの利用許可が得られるようになる。この場合、シス
テムの安全性に対しては、パスワードの更新を要求し、
パスワードを更新して使用を許可するようにしている。

【０００５】特開平９−２６５４５５号公報に記載の
「情報処理装置」は、パスワードを忘れた場合に、パス
ワードを記録しておいたフロッピーディスクを装着する
ことによりパスワードを読み取れるようにするが、その
場合に、情報処理装置の操作を許可するに際してパスワ
ードの更新を要求する事により、パスワードを再設定し
忘れないようにするものである。また、パスワードを更
新する場合においても、通常は、利用者側からの要求に
よりパスワードを更新することになるので、例えば、特
開平４−８４２５４号公報に記載されているように、パ
スワードの更新要求時に、その要求が正当な利用者から
のものであるかを調べるようにしている。

【０００６】

【発明が解決しようとする課題】ところで、機密保護あ
るいは利用者の限定を行うために、利用者名に対してパ
スワードを要求するシステムあるいは装置は一般的に利
用されているが、このようなシステムにおいては、シス
テム利用者の利用者名およびパスワードを登録してお
き、登録された利用者名とパスワードが入力され、それ
らが登録された内容と一致した場合に、利用者にシステ
ムの利用を許可するようにしている。これらのパスワー
ドの使用の管理は、利用者に任されている。このような
パスワードが第３者に知られた場合、該当の装置あるい
はシステムが不正に利用される可能性がある。または、
パスワードを第３者に教えた場合にも、該当の装置ある
いはシステムが不正に利用される可能性がある。

【０００７】このような事態を回避するためには、利用
者に対して付与されたパスワードを定期的に変更し、万
一パスワードが漏洩した場合でも、不正使用を制限でき
るようにすることが望ましいが、従来のパスワードチェ
ック方法では、パスワードの変更は利用者の意志に任せ
ているため、パスワードの変更がされないまま長期間を
経過するケースが多く、機密性、安全性の確保に問題が
あった。また、パスワードの変更を要求する場合におい
ても、変更されたパスワードの変更確認は行っておら
ず、例えば、利用者が利便性ため、同じ内容のパスワー
ドを再び設定すると、実質的にパスワードの変更がなさ
れていない状態が長期間続くという問題点があった。

【０００８】本発明は、上記のような問題を解決するた
めになされたものであり、本発明の目的は、定期的にパ
スワードの変更を利用者に促し、パスワードの変更確認
を行い、実質的にパスワードが変更されない場合は、シ
ステムあるいは装置の利用を拒否することによって、機
密性、安全性を確保することができるパスワードの有効
期限管理方法を提供することにある。

【０００９】

【課題を解決するための手段】上記のような目的を達成
するため、本発明によるパスワード有効期限管理方法
は、利用者名に対してパスワードを要求し、利用者名に
対して登録されたパスワードが入力された場合に有効な
パスワードと判定し、利用期間が有効な場合に利用を許
可するシステムあるいは装置において、有効なパスワー
ドが入力された場合にパスワードの利用回数をカウント
し、パスワードの利用回数および利用期間を監視し、利
用回数が所定回数を超えず利用期間が有効である場合に
利用者に対して利用を許可し、利用回数が所定回数を超
えた場合あるいは有効利用期間を超えた場合に利用者に
対してパスワードの変更を要求し、パスワードが変更さ
れた場合に変更されたパスワードが変更前と同一でない
場合に、変更されたパスワードと、利用回数および有効
利用期間を再設定してシステムの利用を許可することを
特徴する。

【００１０】利用回数が所定回数を超えた場合あるいは
有効利用期間を超えた場合に利用者に対してパスワード
変更を要求し、パスワードが変更されない場合には利用
を許可しないことを特徴する。

【００１１】このような特徴を有する本発明のパスワー
ド有効期限管理方法によれば、あらかじめ設定されたパ
スワードの有効利用回数、あるいは有効期間を、利用者
がシステムあるいは装置を利用するために利用者名及び
パスワードを入力する都度チェックし、利用回数あるい
は利用期間が限度を超えた場合、パスワードの変更要求
を表示する。これに対し、利用者がパスワードの変更を
行えば、変更されたパスワードをチェックし、変更前の
パスワードと同一でないことを確認して利用を許可す
る。また、パスワードの変更を行わない場合、あるいは
変更前のパスワードと変更後のパスワードが同一の場合
は利用を拒否する。

【００１２】これにより、パスワード保護によって利用
者を限定するシステムあるいは装置において、定期的に
実施すべきパスワードの変更がされないまま長期間が経
過し、機密性、安全性が低下することを抑止できる。

【００１３】

【発明の実施の形態】以下、本発明を実施する場合の一
形態について図面を参照して具体的に説明する。図１
は、本発明の一実施例のパスワード有効期限管理システ
ムの要部の構成を示すブロック図である。パスワード確
認システムは、図１に示すように、中央処理装置１、キ
−ボ−ド装置２、ディスプレイ装置３、およびパスワー
ド管理ファイル４から構成されている。中央処理装置１
は、図示されないハードウェア構成のプログラムメモリ
に格納されたパスワード有効期限管理プログラムの処理
によって、後述するような利用者名およびパスワードの
確認処理を行う。また、パスワードの有効期限管理処理
を行う。ディスプレイ装置３が利用者名、パスワードの
入力操作案内を表示するキャラクタ及びグラフィック画
面を表示するので、その画面案内に従って、キ−ボ−ド
装置２が、利用者名、パスワードの入力操作を行う。パ
スワード管理ファイル４は、パスワードの有効期間、有
効利用回数の管理データを保持しており、この管理デー
タに従って、中央処理装置１が、プログラム処理によっ
て、利用者名およびパスワードの確認処理、パスワード
の有効期限の管理処理を行う。

【００１４】中央処理装置１に格納されているパスワー
ド有効期限管理プログラムは、図１に示されるように、
利用者名・パスワード確認処理５、パスワード有効確認
処理６、パスワード変更要求処理７、パスワード変更後
チェック処理８、利用拒否処理９、利用許可処理１０の
各処理モジュールから構成されている。これらの各処理
モジュールの処理により、利用者名およびパスワードの
確認処理、パスワードの有効期限の管理処理を行う。

【００１５】これらの処理モジュールの処理概要は、利
用者名・パスワード確認処理５が、パスワード管理ファ
イル４に保持された管理データを参照し、キ−ボ−ド装
置２から利用者が入力した利用者名およびパスワードを
チェックする。パスワード有効確認処理６は、利用者名
・パスワード確認処理５でチェックされたパスワードが
正しい場合、処理制御をパスワード有効確認処理６に移
して、パスワード有効確認処理６が、パスワード管理フ
ァイル４の管理データを参照して、パスワードの有効期
限、有効利用回数をチェックする。

【００１６】パスワード有効確認処理６でのチェックに
より、有効期限および利用回数が所定値を超えていない
場合、処理の制御を利用許可処理１０に移し、利用許可
処理１０において利用を許可する。

【００１７】一方、パスワード有効確認処理６のチェッ
クで、有効期限および利用回数が所定値を超えていた場
合は、処理の制御をパスワード変更要求処理７に移し、
パスワード変更要求処理７は、ディスプレイ装置３に対
し、パスワード変更要求の画面を表示し、キ−ボ−ド装
置２から変更後パスワードを受け取り、パスワード管理
ファイル４の管理データを更新する。そして、処理の制
御をパスワード変更後チェック処理８に移し、変更され
たパスワードが変更前と同一でなく、パスワードの変更
が正しく行われた否かをチェックする。そして、パスワ
ードの変更が正しく行われた場合には、処理の制御を利
用許可処理１０に移して、利用許可処理１０において利
用を許可する。

【００１８】また、パスワード変更後チェック処理８に
おいて、パスワードの変更が正しく行われたことがチェ
ックできず、パスワードの変更が行われない場合あるい
は正しくない場合は、処理の制御を利用拒否処理９に移
して、利用拒否処理９において利用拒否を行う。

【００１９】図２は、中央処理装置１で行われる各処理
モジュールの内容を詳細に説明するフローチャートであ
り、図３は、パスワード管理ファイルのパスワード管理
レコードの構成を説明する図である。これらの図を参照
して、パスワード有効期限管理処理について詳細に説明
する。

【００２０】図３に示すように、パスワード管理レコー
ドは、少なくとも、利用者名フィールド３１，パスワー
ドフィールド３２，パスワード有効期間フィールド３
３，パスワード更新日フィールド３４，パスワード有効
利用回数フィールド３５，過去利用許可回数フィールド
３６の各フィールドから構成されている。

【００２１】図２を参照すると、利用者名・パスワード
確認処理５では、ステップ１１において、キーボード装
置２から入力された利用者名およびパスワードの受け取
りを行い、次のステップ１２において利用者名が正当な
ものか否かを判定し、更に、利用者名が正当な場合、次
のステップ１３においてパスワードが正当なものか否か
を判定する。すなわち、パスワード管理ファイル４の管
理データ（図３）を参照して照合し、利用者名が利用者
名フィールド３１に登録されたものか否か、また、パス
ワードがパスワードフィールド３２に登録されたものか
否かを判定する。利用者名またはパスワードが正当でな
い場合には、利用拒否処理９のステップ２５に進み、ス
テップ２５においてエラーメッセージを出力し、次のス
テップ２６において、利用を拒否してセッションをうち
切る。

【００２２】ステップ１２およびステップ１３の処理に
より、利用者名とパスワードの正当性を確認されると、
パスワード有効確認処理６のステップ１４において、パ
スワードは有効期間内であるか否かを判定し、有効期間
内である場合に、更に、ステップ１５において、有効利
用回数以内であるか否かを判定する。すなわち、パスワ
ード管理ファイル４の管理データ（図３）を参照して、
現在のシステムの利用日が、パスワード更新日フィール
ド３４の更新日とパスワード有効期間フィールド３３の
パスワード有効期間から計算される有効期間を過ぎてい
ないかを確認し、続いて、今回の利用回数を過去利用許
可回数フィールド３６に格納された利用許可回数をカウ
ントアップして算出し、この利用回数がパスワード有効
利用回数フィールド３２に登録されている有効利用回数
の範囲内であるか否かを判定する。これらのチェックに
より有効利用期間内または有効利用回数以内でない場合
には、パスワード変更要求処理７のステップ１６に進
む。また、有効利用期間内であり、かつ有効利用回数以
内である場合、利用許可処理１０のステップ２２に進
む。

【００２３】ステップ１４またはステップ１５のチェッ
クで、有効期間を過ぎており、あるいは有効利用回数を
超過していると判断された場合は、パスワード変更要求
処理７のステップ１６に進む。ステップ１６でパスワー
ド変更要求画面を出力し、次のステップ１７において、
変更後のパスワードを受け取る処理を行う。つまり、デ
ィスプレイ装置３に対してパスワード変更要求の画面を
表示し、この要求に対してキーボード装置２から入力さ
れる利用者からの新しいパスワード入力を受け取る。

【００２４】次に、パスワード変更後チェック処理８の
ステップ１８に進み、ステップ１８において、受け取っ
たパスワードが前回のパスワードと同一かどうかの確認
を行い、空白でなくかつ今までのパスワードと異なって
いる場合に、新しいパスワードが設定されたとみなし、
次のステップ１９に進む。そして、ステップ１９の処理
において、パスワードフィールド３１に登録されている
旧パスワードを新パスワードで置き換える。次にステッ
プ２０において、当日の日付をパスワード更新日とし
て、パスワード更新日フィールド３４に格納し、次のス
テップ２１において、パスワード有効期間フィールド３
３の有効期間を再設定し、過去利用許可回数フィールド
３６の利用許可回数を“０”にクリアする。そして、利
用許可処理１０のステップ２２に進む。

【００２５】また、パスワード変更後チェック処理８の
ステップ１８において、受け取ったパスワードが、前回
のパスワードと同一あるいは空白の場合は、利用拒否処
理９のステップ２５に進み、ステップ２５においてエラ
ーメッセージを出力し、次のステップ２６において、利
用を拒否してセッションをうち切る。

【００２６】パスワード有効確認処理６のステップ１５
の確認処理でパスワードが有効であった場合、あるいは
パスワード変更後チェック処理８のステップ１８〜ステ
ップ２１の処理により、パスワードが正常に更新された
場合は、利用許可処理１０のステップ２２に進み、ステ
ップ２２において、過去利用許可回数フィールド３６の
利用許可回数に“１”を加算し、次のステップ２３にお
いて、利用許可メッセージを出力し、次のステップ２４
においてシステムの利用を許可する。

【００２７】なお、ここでのパスワード変更後チェック
処理８では、受け取ったパスワードが、前回のパスワー
ドと同一あるいは空白の場合はように、有効なパスワー
ドの変更操作が行われなかった場合には、単にシステム
の利用を拒否することとしているが、その場合、システ
ムの側で利用者に対するパスワードを乱数発生などによ
り提示し、これに対する利用者からの確認入力を受け付
けた後、強制的にパスワードを変更するようにしてもよ
い。その場合においても、当然ながら有効期間および利
用回数を再設定する。システムの側で提示するパスワー
ドは、例えば、利用者毎にパスワードの変更履歴を保存
しておき、過去に変更されたパスワードの中から任意に
選択するようにしてもよい。これにより、利用者はシス
テムの側で任意に設定されるパスワードであっても、過
去に自己が使用したパスワードであり、利用の利便性が
図られる。

【００２８】

【発明の効果】以上、説明したように、本発明のパスワ
ード有効期限管理方法によれば、パスワード保護によっ
て利用者を限定するシステムあるいは装置において、定
期的に実施すべきパスワードの変更がされないまま長期
間が経過し、機密性、安全性が低下することを抑止する
ことが可能になる。

【図面の簡単な説明】

【図１】本発明の一実施例のパスワード有効期限管理シ
ステムの要部の構成を示すブロック図である。

【図２】中央処理装置で行われる各処理モジュールの内
容を詳細に説明するフローチャートである。

【図３】パスワード管理ファイルのパスワード管理レコ
ードの構成を説明する図である。

【符号の説明】

１…中央処理装置、２…キ−ボ−ド装置、３…ディスプ
レイ装置、４…パスワード管理ファイル、３１…利用者
名フィールド、３２…パスワードフィールド、３３…パ
スワード有効期間フィールド、３４…パスワード更新日
フィールド、３５…パスワード有効利用回数フィール
ド、３６…過去利用許可回数フィールド。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 利用者名に対してパスワードを要求し、
   利用者名に対して登録されたパスワードが入力された場
   合に有効なパスワードと判定し、利用期間が有効な場合
   に利用を許可するシステムあるいは装置において、 有効なパスワードが入力された場合にパスワードの利用
   回数をカウントし、 パスワードの利用回数および利用期間を監視し、 利用回数が所定回数を超えず利用期間が有効である場合
   に利用者に対して利用を許可し、 利用回数が所定回数を超えた場合あるいは有効利用期間
   を超えた場合に利用者に対してパスワードの変更を要求
   し、 パスワードが変更された場合に変更されたパスワードが
   変更前と同一でない場合に、変更されたパスワードと、
   利用回数および有効利用期間を再設定してシステムの利
   用を許可することを特徴するパスワード有効期限管理方
   法。
2. 【請求項２】 請求項１に記載のパスワードの有効期限
   管理方法において、 パスワードの利用回数および利用期間を監視し、利用回
   数が所定回数を超えた場合あるいは有効利用期間を超え
   た場合に利用者に対してパスワード変更を要求し、パス
   ワードが変更されない場合には利用を許可しないことを
   特徴するパスワード有効期限管理方法。