JP2000214943A - パスワ―ド入力処理装置及びパスワ―ド入力変更方法 - Google Patents

Abstract

(57)【要約】 【課題】パスワード入力の手つきから、そのパスワード
が確定的に盗まれないようにする。 【解決手段】パスワードを入力するための複数・入力用
部位８３（４０〜４９）が、情報的に、且つ、空間的に
変更され、手の動きによるパスワード盗難を困難にす
る。複数・入力用部位には、複数・パスワード入力用ボ
タン４０〜４９が位置対応して配置されたり、パスワー
ド入力用ボタンは映像として表示されたりする。パスワ
ード変更の検討を行って、入力用部位の情報を変更す
る。入力用部位の情報が前回に変更されてから不特定時
間が経過したり、正しく入力されたりした場合に、配置
が変更される。パスワード入力用画面に選択的に数字を
表示して、入力部位を一定にすることによっても課題は
解決される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パスワード入力処
理装置及びパスワード入力変更方法に関し、特に、銀行
の預金引出し機のようなパスワードの盗難が起こりやす
い機器についてその盗難を防止することができるパスワ
ード入力処理装置及びパスワード入力変更方法に関す
る。

【０００２】

【従来の技術】銀行の預金引出し機のキャッシュディス
ペンサには、その画面上にパスワード入力用ボタンが配
置されている。その画面上に設置されたタッチパネルに
タッチすることでパスワードを入力する装置が、多くの
機器に組み込まれている。

【０００３】図１、図２及び図３は、従来のパスワード
入力処理装置１３（図１（ｃ））を含んだ装置を示して
いる。図１は、パスワード入力者がパスワードをパスワ
ード候補として入力し、パスワード候補が正当なパスワ
ードであることを認証する装置構成を示す。その装置構
成は、図３に示されるように配置されたパスワード入力
用ボタン４０〜４９を表示するブラウン管、又は、液晶
などのような表示器１１（図１（ａ））を具備する表示
装置１５（図１（ｄ））と、パスワード候補を検知する
タッチパネル１２（図１（ａ））を具備する入力装置１
７（図１（ｃ））と、パスワード入力処理装置１３とか
ら構成される。

【０００４】図３に示されるようなパスワード入力用ボ
タン４０〜４９を表示する表示器１１とタッチパネル１
２は、図１（ａ）および図１（ａ）のＩ−Ｉ’の断面図
である図１（ｂ）に示すように取り付けられている。パ
スワード入力者は、パスワード候補を入力する際に、表
示器１１に表示された図３のパスワード入力用ボタン４
０〜４９を見て、あたかもパスワード入力用ボタン４０
〜４９を押すようにタッチパネル１２にタッチする。そ
のタッチにより、パスワード入力処理装置１３は、入力
装置１７からのタッチ位置情報１６と図３のパスワード
入力用ボタン４０〜４９の配置から、パスワード入力者
がタッチパネル１２にタッチした位置近くのパスワード
入力用ボタン４０〜４９のうちいずれかが押されたもの
として、パスワード入力用ボタンに対応した数字を入力
されたパスワード候補とする。たとえば、パスワード入
力者が図３のパスワード入力用ボタン４３近くのタッチ
パネル１２をタッチすると、パスワード入力装置は、数
字の「３」を入力されたパスワード候補とする。

【０００５】従来のパスワード入力処理装置の動作を図
１（ｃ）、図２及び図３を用いて説明すれば、パスワー
ドの入力の際、パスワード入力処理装置１３は、図２に
示されるように動作する。パスワード入力処理を開始し
（ステップＳ２１）、パスワード入力用ボタン表示指示
出力を行って、図３のパスワード入力用ボタン４０〜４
９を表示装置１５に表示するパスワード入力用ボタン表
示指示１４を出力する（ステップＳ２２）。次に、タッ
チ位置情報を受信する。即ち、入力装置１７からタッチ
位置情報１６を受信する（ステップＳ２３）。タッチ位
置パスワード候補変換（ステップＳ２４）によって、タ
ッチ位置情報１６とパスワード入力用ボタン４０〜４９
の配置から、パスワード候補を確定する。パスワード候
補が確定したならば、パスワード照合を行って、パスワ
ード候補と正しいパスワードとのパスワード照合を行い
（ステップＳ２５）、パスワード入力処理終了（ステッ
プＳ２６）とする。

【０００６】このようなステップスを備える従来の装置
では、パスワード入力用ボタンの配置とパスワード入力
者のパスワード入力用ボタンを押す手つきから、パスワ
ードを確定することができるという問題点がある。即
ち、図１（ａ）の表示器１１に表示されるパスワード入
力用ボタンの配置が図３に示されるように常に一定であ
るので、パスワード入力者以外の人がパスワード入力者
のパスワード入力用ボタンを押す手つきのみを観察する
ことで、どのパスワード入力用ボタンが押されたのかを
推測し、パスワードを盗むことができるのである。パス
ワード入力用ボタンを押す手つきのみを観測する行為
は、パスワード入力装置の遠方から行うことが可能であ
るので、パスワード入力者に気づかれないように行うこ
とが容易である。

【０００７】パスワード入力の手つきからそのパスワー
ドが容易に盗まれないようにしたパスワード入力方法
が、特開平９−２７４５３１号など多くの特許関係公報
により知られている。手つきからパスワードが推定され
ないようにする公知技術の解決方法の共通点は、同一信
号を発生する入力部位の位置が空間的に変更されること
である。その空間的な変更は、複数・入力部位の相対的
配置関係を変更せずに全体的に空間的に移動させること
であるか、複数・入力部位のうちの幾つか又は全部が互
いに入れ替わることであるかのいずれかである。

【０００８】このような空間的変更にその規則があれ
ば、例えば、変更が１時間ごとに行われること、配置が
サイクリックに変更されることなどの規則性があれば、
そのような空間的変更によってもパスワードは見破られ
る。パスワード入力の手つきからそのパスワードの推定
が困難であることが望まれる。更には、その空間的変更
が有効であり、手つきに変化が少ないことが望まれる。

【０００９】

【発明が解決しようとする課題】本発明の課題は、パス
ワード入力の手つきからパスワードの推定が困難である
パスワード入力処理装置及びパスワード入力変更方法を
提供することにある。本発明の他の課題は、パスワード
入力の手つきの変化がより少ないパスワード入力処理装
置及びパスワード入力変更方法を提供することにある。

【００１０】

【課題を解決するための手段】本発明によるパスワード
入力処理装置は、パスワードを入力するための情報属性
をそれぞれに有する複数・入力用部位と、情報属性をそ
れぞれに維持し続ける複数・入力用部位の配置の電気
的、自動的、且つ、時間的変更を実行する電気的実行回
路とからなる。その時間的変更の電気的、自動的実行
は、プログラムにより動作する電子的回路による実行で
あり、人為的実行ではなく、その変更は秘かに行われ
る。

【００１１】当該課題は、その時間的変更が一定時間ご
とに実行されることによっても有効に解決される。一定
時間ごとに変更される内容は、配置の膨大な組合せが乱
数的に選択され、又は、その内容の変更が容易には見出
されえない数学的規則により選択され得る。

【００１２】当該課題は、その時間的変更の変更間隔が
一定ではないことによっても有効に解決される。変更間
隔が一定ではないことは、盗難実行者に大きな心理的負
担を強いることができる。この場合も、一定時間ごとに
変更される内容は、配置の膨大な組合せが乱数的に選択
され、又は、その内容の変更が容易には見出されえない
数学的規則により選択され得る。

【００１３】当該課題は、そのパスワードの入力が完了
する前にその入力中にその時間的変更が実行されること
によっても、又は、その時間的変更がそのパスワードの
部分的入力の度に実行されることによっても有効に解決
される。このような変更によれば、配置の推定は実質的
に不可能である。当該課題は、その時間的変更がそのパ
スワードが正しく入力された後に次のパスワードが入力
される前に必ず実行されることによっても有効に解決さ
れる。誤ったパスワードは、盗難の対象にならない。誤
ったパスワードを積極的に知らせるために、電気的信号
が発生しない入力無効部位を形成することも有効であ
る。

【００１４】複数・入力用部位は映像として表示され得
る。その時間的変更は、複数・入力用部位が表示されて
いる間は恒常的に実行されることが好ましい。本発明に
よるパスワード入力変更方法は、パスワードを入力する
ための情報属性をそれぞれに有する複数・入力用部位
と、その情報属性をそれぞれに維持し続ける複数・入力
用部位の配置の電気的、自動的、且つ、時間的変更を実
行する電気的実行回路とからなるパスワード入力処理装
置を用いてその複数・入力用部位の入力情報を変更する
ためのパスワード入力変更方法であり、パスワード変更
の検討を行うための検討ステップからなり、その検討結
果に基づいて時間的変更が実行される。変更が有効に行
われるための検討事項として、前回の変更からの経過時
間、パスワードが正しく入力されたかどうかの検討、入
力部位の１つが動作したかどうかの検討等であり、この
ような検討は変更をより有効化する。

【００１５】ボタンの配置変えに対応してそのボタンの
情報もそれに属して移動する。例えば、ボタンの表面に
印刷されている情報”１”は、そのボタンが機能する時
には、パスワード入力装置の電気系には、”１”という
信号が発生する不変性が維持される。このような配置変
えと情報移動は、全てのボタンに対して実行される必要
はない。

【００１６】複数・パスワード入力用ボタンは、映像と
して表示され得る。この場合、映像ボタンを透明保護カ
バーを介して押す場合には、その位置に対応した電気信
号が発生される慣用手段がパスワード入力装置端末とし
て用いられる。

【００１７】本発明によるパスワード入力変更方法は、
このようなパスワード入力処理装置を用いて複数・入力
用部位の入力情報を変更するためのパスワード入力変更
方法であり、パスワード変更の検討を行うための検討ス
テップと、複数・入力用部位の情報を変更するための変
更ステップとからなる。

【００１８】このような時間的変更が規則的に行われた
場合には、本発明による方法はその意義をほとんど喪失
する。パスワードを盗難しようとする犯罪実行直前者に
わからない方法による当該変更が必要であり、変更事情
の検討がなされる必要がある。その検討ステップは、変
更ステップにより入力用部位の情報が前回に変更されて
から経過した時間を検討して、乱数的に変更タイミング
を調整して変更を実行すること、パスワードが正しく入
力されたかどうかを検討して、正しく入力された場合に
はただちにその変更が行われること、入力部位の１つが
動作したかどうかを検討してパスワード入力が開始され
ればただちに変更が行われることなどが考慮され、この
ような考慮は、盗難防止を心理的に効果的にする。

【００１９】本発明によるパスワード入力変更方法は、
既述の発明の構成の裏返しであり、手つきが同じであっ
ても盗難防止が有効であり、パスワード入力用画面に選
択的に数字を表示するためのステップと、その数字が表
示されている間に入力部位がタッチされた時に、その数
字によりパスワード照合が行われるようにその数字に対
応する電気信号を発生させるためのステップとからな
る。選択的に表示される数字は、単一又は少数であり、
手の動きと数とが１対１に対応しないことが重要であ
る。

【００２０】

【発明の実施の形態】図に一致対応して、本発明による
パスワード入力変更方法の実施の形態は、パスワード盗
難防止用ステップスが設けられている。そのステップＳ
３７とステップＳ３８が、図４に示されるように、図２
に示した従来のステップＳ２１とステップＳ２２の間に
挿入されている。ステップＳ３７は、パスワード入力用
ボタン配置変更検討のためのステップである。ステップ
Ｓ３８は、パスワード入力用ボタン配置決定のためのス
テップである。

【００２１】パスワード入力用ボタン配置変更検討ステ
ップ３７は、色々な事情を検討して、即ち下記する場合
の存否を検討して、又は、それらの場合が複合すること
を検討して、パスワード入力用ボタンの配置を変える必
要があると判断する。

【００２２】第１の場合：前回パスワード候補が入力さ
れてからある程度の時間以上、例えば１０秒以上が経過
している場合。ここで、ある程度の時間とは、本発明を
搭載する機器の必要性から決定されるものであり、具体
的時間が規定されるものではない。

【００２３】第２の場合：前回入力されたパスワード候
補が正しかった場合。 第３の場合：前回入力されたパスワード候補の正誤に関
わらずパスワード候補を入力する場合。 第４の場合：複数の文字、数字、又は、絵文字から構成
されているパスワード候補の一部、即ち、一文字あるい
は複数文字が入力された場合。

【００２４】パスワード入力用ボタン配置決定ステップ
３８は、パスワード入力用ボタン配置変更検討ステップ
３７の検討結果にしたがって、パスワード入力用ボタン
配置を決定する。パスワード入力用ボタン配置変更検討
ステップ３７の検討の結果、パスワード入力用ボタン配
置変更の必要がない場合は、パスワード入力用ボタン配
置を変えないで、パスワード入力用ボタン配置変更が必
要であると判断された場合は、パスワード入力用ボタン
配置を変更する。ステップＳ３２〜ステップＳ３６は、
図２に示される公知のステップＳ２２〜ステップＳ２６
にそれぞれに全く同じであり、既述の通りである。

【００２５】図３に示されるように、パスワード入力用
ボタン４０〜４９が配置されていたとしたならば、図５
に示されるパスワード入力用ボタン５０〜５９、又は、
図６に示されるパスワード入力用ボタン６０〜６９のよ
うに配置を決定する。図５及び図６に示されるパスワー
ド入力用ボタン配置の作成方法としては、乱数を用いて
作成する方法、又は、多数の配置をパスワード入力処理
装置が稼動する前に作成記憶させておく方法がある。

【００２６】パスワード入力用ボタンの配置は、パスワ
ード候補を入力する度に、パスワード候補の一部を入力
する度に変ることになる。例示すれば、図３のようにパ
スワード入力用ボタン４０〜４９が配置され、更には、
図５のようにパスワード入力用ボタン５０〜５９が配置
され、更には、図６のようにパスワード入力用ボタン６
０〜６９が配置される。このような配置は、１０個も要
素を順序づけて並べ変える順列組合せでよく知られた数
学上の数の組合せがあり、１０の階乗である。

【００２７】パスワード候補として「３」と「０」を順
に入力する場合、図３のパスワード入力用ボタンの配置
では右上と中下、図５では中上と左上、図６では左上と
中上を順に押すことになり、同じ「３」と「０」のパス
ワード候補を順に入力するにも関わらずタッチするパス
ワード入力用ボタンの位置あるいは順が変り、パスワー
ド候補を入力する手つきが変ることになる。

【００２８】図７は、パスワード入力用ボタン配置の実
施の他の形態を示している。パスワード入力用ボタン７
０〜７９は、２行５列に配置されている。３行３列型と
２行５列型との間で、配置構成を変更することが可能で
ある。同じ２行５列の配置で、数の配置を変更すること
もできる。１行１０列にすることもできる。

【００２９】図８は、パスワード入力用機器の実施の他
の形態を示している。パスワード入力用にタッチパネル
１２を使用せず、表示装置８１とスイッチで構成される
パスワード入力用ボタン群８２を装備しているパスワー
ド入力の装置では、パスワード入力用ボタン群８２にパ
スワードとなる固有の数字、文字、あるいは、絵文字を
割り当てずに、パスワード入力用ボタン群８２に対応し
たパスワード入力用ボタン配置図（図３に一致する配置
図）を作成し、表示装置８１にパスワード入力用ボタン
配置８３を表示して、必要に応じてパスワード入力用ボ
タン配置を図５、図６あるいはその他にすることによっ
て、パスワード入力用ボタンの配置を不定にすることが
できる。

【００３０】同じ位置の入力部位の情報属性を変更する
ことを、時間的変更という。入力部位の情報属性を全部
的に又は部分的に変更した表示を繰り返し、ある時は、
ユーザーはその表示を見送って入力操作をせず、パスワ
ードの入力操作を完結させるための入力回数を表示回数
よりも少なくして、ユーザーが入力した入力情報のみを
有効とすることも好ましい。この場合、入力処理装置の
プログラムが盗難され解読された場合にも、手つきから
そのパスワードを解読することは不可能である。

【００３１】

【発明の効果】本発明によるパスワード入力処理装置及
びパスワード入力変更方法は、次のような効果を奏す
る。その第１効果は、パスワード候補を入力する手つき
のみから、パスワードが盗まれるのを防止できることに
ある。その理由は、パスワード入力用ボタンの配置が不
定であるので、パスワード候補を入力する手つきを盗ま
れたとしても、パスワードを推測することは不可能であ
るからである。特に、空間的変化の度合いが小さく時間
的変化の度合いが大きい場合、手つきの変化が小さくな
り、その解読は実質的に不可能である。

【００３２】その第２効果は、パスワード入力時にパス
ワードを盗もうとする人を発見しやすくなることにあ
る。その理由は、パスワードを盗むにはパスワード入力
用ボタンを表示する表示装置を覗き込む必要があるか
ら、パスワードを盗もうとする人はパスワード入力者に
接近するからである。

【図面の簡単な説明】

【図１】図１（ａ），（ｂ），（ｃ）は、公知装置を示
し、それぞれに平面図、側面断面図、回路ブロック図で
ある。

【図２】図２は、公知装置の動作フローを示すチャート
である。

【図３】図３は、一般的なボタン配置を示す平面図であ
る。

【図４】図４は、本発明によるパスワード入力変更方法
の実施の形態の動作フローを示すチャートである。

【図５】図５は、一般的な他のボタン配置を示す平面図
である。

【図６】図６は、一般的な更に他のボタン配置を示す平
面図である。

【図７】図７は、一般的な更に他のボタン配置を示す平
面図である。

【図８】図８は、一般的な更に他のボタン配置を示す平
面図である。

【符号の説明】

Ｓ３７，Ｓ３８…ステップ ４０〜４９…パスワード入力用ボタン ５０〜５９…パスワード入力用ボタン ６０〜６９…パスワード入力用ボタン ７０〜７９…パスワード入力用ボタン １２…タッチパネル ８１…表示装置 ８２…パスワード入力用ボタン群

Claims (13)

【特許請求の範囲】
1. 【請求項１】パスワードを入力するための情報属性をそ
   れぞれに有する複数・入力用部位と、 前記情報属性をそれぞれに維持し続ける前記複数・入力
   用部位の配置の電気的、自動的、且つ、時間的変更を実
   行する電気的実行回路とからなるパスワード入力処理装
   置。
2. 【請求項２】請求項１において、 前記時間的変更は、一定時間ごとに実行されることを特
   徴とするパスワード入力処理装置。
3. 【請求項３】請求項１において、 前記時間的変更の変更間隔は、一定ではないことを特徴
   とするパスワード入力処理装置。
4. 【請求項４】請求項１において、 前記時間的変更は、そのパスワードの入力が完了する前
   にその入力中に実行されることを特徴とするパスワード
   入力処理装置。
5. 【請求項５】請求項１において、 前記時間的変更は、そのパスワードが正しく入力された
   後に次のパスワードが入力される前に必ず実行されるこ
   とを特徴とするパスワード入力処理装置。
6. 【請求項６】請求項１において、 前記時間的変更は、そのパスワードの部分的入力の度に
   実行されることを特徴とするパスワード入力処理装置。
7. 【請求項７】請求項１において、 前記複数・入力用部位は映像として表示され、 前記時間的変更は、前記複数・入力用部位が表示されて
   いる間は恒常的に実行されることを特徴とするパスワー
   ド入力処理装置。
8. 【請求項８】請求項１において、 更に入力無効部位からなることを特徴とするパスワード
   入力処理装置。
9. 【請求項９】パスワードを入力するための情報属性をそ
   れぞれに有する複数・入力用部位と、前記情報属性をそ
   れぞれに維持し続ける前記複数・入力用部位の配置の電
   気的、自動的、且つ、時間的変更を実行する電気的実行
   回路とからなるパスワード入力処理装置を用いて前記複
   数・入力用部位の入力情報を変更するためのパスワード
   入力変更方法であり、 パスワード変更の検討を行うための検討ステップからな
   り、 前記検討結果に基づいて前記時間的変更が実行されるパ
   スワード入力変更方法。
10. 【請求項１０】請求項９において、 前記検討ステップは、前記変更ステップにより前記入力
    用部位の情報が前回に変更されてから経過した時間を検
    討するためのステップを含むことを特徴とするパスワー
    ド入力変更方法。
11. 【請求項１１】請求項１０において、 前記検討ステップは、パスワードが正しく入力されたか
    どうかを検討するためのステップを含むことを特徴とす
    るパスワード入力変更方法。
12. 【請求項１２】請求項１１において、 前記検討ステップは、入力部位の１つが動作したかどう
    かを検討するステップを含むことを特徴とするパスワー
    ド入力変更方法。
13. 【請求項１３】パスワード入力用画面に選択的に数字を
    表示するためのステップと、 前記数字が表示されている間に入力部位がタッチされた
    時に、その数字によりパスワード照合が行われるように
    その数字に対応する電気信号を発生させるためのステッ
    プとからなるパスワード入力変更方法。