JP2000214944A - コンピュ―タシステム及びそのパスワ―ド管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 パスワードロック機能を有するコンピュータ
システムにおいて、パスワードのバックアップのために
フロッピーディスクに保存されるパスワードの秘匿化を
図る。 【解決手段】 パスワード登録時にＦＤがセットされて
いると、ユーザから入力された真パスワードとは異なる
偽パスワードを生成する。登録される真パスワードの値
と乱数によって生成された偽パスワードの値に基づい
て、真・偽パスワードをＦＤ上に格納するためのパスワ
ード格納位置が算出される。算出されたパスワード格納
位置に、真・偽パスワードが格納されることにより、キ
ーフロッピーが作成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータシス
テムおよびそのシステムにおけるパスワード管理方法に
関する。

【０００２】

【従来の技術】従来、パスワード機能を持つパーソナル
コンピュータ（ＰＣ）が種々開発されている。このパス
ワード機能は、ＰＣの正当なユーザが予めそのシステム
内に登録しておいたパスワードと同じパスワードが入力
されるまで、ＯＳの起動およびサスペンドモードからの
復帰を禁止する機能である。

【０００３】また、ユーザが登録パスワードを忘れてし
まった場合に対する対策として、特開平６−１２４２６
６号公報には、パスワード登録時に、その登録パスワー
ドが保存されたキーフロッピーを作成する。そして、そ
のキーフロッピーを用いてパスワード登録を解除する技
術が開示されている。そのキーフロッピーを装着した状
態でＰＣをパワーオンすると、キーフロッピー上のパス
ワードとシステム内のパスワードとが比較され、一致し
た場合にはパスワード入力無しでＰＣを使用開始するこ
とが可能となる。

【０００４】

【発明が解決しようとする課題】しかし、従来では、常
にキーフロッピー上の同じ場所に登録パスワードを書き
込む方式であったため、そのキーフロッピーから容易に
パスワードが盗まれてしまうという問題があった。

【０００５】本発明はこのような点に鑑みてなされたも
のであり、キーフロッピー上のパスワードの格納場所を
秘匿化できるようにし、セキュリティー性の高いコンピ
ュータシステムおよびパスワード管理方法を提供するこ
とを目的とする。

【０００６】

【課題を解決するための手段】上述の課題を解決するた
め、本発明は、予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムにおいて、ユーザからの入力パスワードを真パスワー
ドとして前記コンピュータシステム内に登録するパスワ
ード登録手段と、このパスワード登録手段によって登録
される真パスワードをバックアップ用の所定の記憶媒体
上に保存するパスワード保存手段と、前記パスワード保
存手段は、更に、真パスワードが保存される記録媒体上
の格納位置とは異なる位置に、偽パスワードを記録媒体
上に保存する手段とを具備することを特徴とする。

【０００７】前記パスワード保存手段は、前記真パスワ
ードの値に基づいて前記記録媒体上のパスワード格納位
置を算出することが好ましい。また、前記パスワード保
存手段は、乱数発生手段と、前記乱数発生手段から取得
された乱数値に基づいて前記偽パスワードを生成する。
そして、生成された前記偽パスワード値に基づいて、偽
パスワードの格納位置を算出し、算出したパスワード格
納位置に偽パスワードを書き込むことが好ましい。

【０００８】このような構成にするからこそ、ユーザか
ら入力された真パスワードの格納位置を動的に変えるこ
とができる。更に、偽パスワードを生成し、同一の記憶
媒体に格納することにより、第３者は、記録媒体上のど
こに書かれているデータが本当のパスワードであるか認
識することが困難となり、簡単に、パスワード格納位置
を秘匿化することが可能となる。

【０００９】また、本発明では、システム起動時に、前
記コンピュータシステム内の登録パスワードと前記記憶
媒体上のパスワードとの一致の有無を検出し、一致が検
出されたときに、前記パスワード入力無しで作業が開始
できるように前記コンピュータシステム内の登録パスワ
ードを削除するパスワード無効化手段をさらに具備し、
前記パスワード無効化手段は、前記コンピュータシステ
ム内の登録された真パスワードの値に基づいて、前記記
録媒体上のパスワード格納位置を算出する手段を含み、
その算出したパスワード格納位置から読み出した値と、
前記コンピュータシステム内の登録パスワードの値とを
比較することを特徴とする。

【００１０】このような構成にするからこそ、コンピュ
ータシステム内の登録された真パスワードの値に基づい
て、前記記録媒体上の真パスワードの格納位置を算出
し、登録された真パスワードと一致する場合、ユーザか
らのパスワード入力無しで作業が開始できる。

【００１１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。図１には、本発明の一実施形態に係
わるコンピュータシステムの構成が示されている。この
コンピュータシステムは、ノートブックタイプまたはサ
ブノートタイプのポータブルパーソナルコンピュータで
あり、コンピュータ本体と、このコンピュータ本体に開
閉自在に取り付けられたＬＣＤパネルユニットとから構
成されている。

【００１２】コンピュータ本体には、ＰＣＩバス１、Ｉ
ＳＡバス２、ＣＰＵモジュール１１、主メモリ１２、Ｖ
ＧＡコントローラ１３、ビデオメモリ（ＶＲＡＭ）１
４、ＰＣＩインターフェイスブリッジ（ＰＣＩ Ｉ／
Ｆ）１５、Ｉ／Ｏコントローラ１６、フロッピーディス
クドライブ（ＦＤＤ）１７、ハードディスクドライブ
（ＨＤＤ）１８、フラッシュＢＩＯＳ−ＲＯＭ１９、キ
ーボードコントローラ（ＫＢＣ）２０などが設けられて
いる。

【００１３】ＣＰＵモジュール１１は、このシステム全
体の動作制御およびデータ処理を実行するものであり、
ここにはＣＰＵ、キャッシュ、さらには主メモリ１２を
制御するためのメモリコントローラなどが搭載されてい
る。

【００１４】主メモリ１２は、このシステムの主記憶と
して使用されるものであり、オペレーティングシステ
ム、処理対象のアプリケーションプログラム、およびア
プリケーションプログラムによって生成されたユーザデ
ータ等が格納されている。

【００１５】ＶＧＡコントローラ１３は、このシステム
のディスプレイモニタとして使用されるＬＣＤまたは外
部ＣＲＴを制御するためのものであり、ＶＲＡＭ１４に
描画された画面データをそれらディスプレイモニタに表
示する。

【００１６】ＰＣＩインターフェイスブリッジ（ＰＣＩ
Ｉ／Ｆ）１５は、１チップＬＳＩによって実現された
ゲートアレイであり、ここには、ＰＣＩバス１とＩＳＡ
バス２との間を双方向で接続するブリッジ機能が内蔵さ
れているほか、ＨＤＤ１８の制御を行うＩＤＥコントロ
ーラなども内蔵されている。

【００１７】Ｉ／Ｏコントローラ１６は、各種Ｉ／Ｏデ
バイスを制御するためのゲートアレイであり、ＰＣＭＣ
ＩＡ／ＣＡＲＤ ＢＵＳ仕様のＰＣカードを制御する機
能および、ＦＤＤ１７を制御する機能の他、シリアルポ
ート、パラレルポート、赤外線通信ポートなどの制御機
能を有している。パスワード登録時にＦＤＤ１７にフロ
ッピーディスク（ＦＤ）を装着しておくと、そのＦＤに
登録パスワードが保存されることにより前述のキーフロ
ッピー（ＫＥＹ−ＦＤ）１０１が作成される。

【００１８】フラッシュＢＩＯＳ−ＲＯＭ１９は、シス
テムＢＩＯＳ（Ｂａｓｉｃ Ｉ／ＯＳｙｓｔｅｍ）を記
憶するためのものであり、プログラム書き替えが可能な
ようにフラッシュメモリによって構成されている。シス
テムＢＩＯＳは、このシステム内の各種ハードウェアを
アクセスするためのファンクション実行ルーチンを体系
化したものであり、ここには、パスワードチェック機能
も含まれている。登録された真パスワードは、フラッシ
ュＢＩＯＳ−ＲＯＭ１９内の所定の記憶領域であるパス
ワードブロックに書き込まれる。フラッシュＢＩＯＳ−
ＲＯＭ１９内に真パスワードが登録されている場合に
は、システムがパワーオンされても、そのフラッシュＢ
ＩＯＳ−ＲＯＭ１９内に登録されているパスワードと同
じパスワードが、キーボード（ＫＢ）操作によってユー
ザから入力される迄、ＯＳの起動および、サスペンドモ
ードからの復帰は禁止される。また、このパスワードブ
ロックには、後述する偽パスワードのデータを何個発生
するかを示す回数値が予め格納されている。

【００１９】また、フラッシュＢＩＯＳ−ＲＯＭ１９に
は、システム環境設定を変更するためのセットアッププ
ログラムも格納されており、所定のキー操作を行うこと
によりそのセットアッププログラムを起動することがで
きる。パスワードの登録および解除は、フラッシュＢＩ
ＯＳ−ＲＯＭ１９のセットアッププログラム、あるいは
外部ＦＤなどによって供給されるセットアッププログラ
ムを起動することによって行うことができる。

【００２０】キーボードコントローラ（ＫＢＣ）２０
は、キーボード（ＫＢ）、およびポインティングスティ
ック（ＰＳ）またはマウスなどのポインティングデバイ
スの制御を行う。

【００２１】次に、図２のフローチャートを参照して、
本発明の特徴とするパスワード登録処理について説明す
る。前述したようにフラッシュＢＩＯＳ−ＲＯＭ１９あ
るいは外部ＦＤなどからセットアッププログラムを起動
すると、図３に示すようなシステムセットアップメニュ
ー画面が表示される（ステップＳ１００）。パスワード
が登録されてない場合には、システムセットアップメニ
ュー画面上のパスワードの設定項目「ＰＡＳＳＷＯＲ
Ｄ」には、図示のように「ＮＯＴ Ｒｅｇｉｓｔｅｒｅ
ｄ」と表示される。システムセットアップメニュー画面
上でパスワード設定項目「ＰＡＳＳＷＯＲＤ」にカーソ
ルを合わせてスペースキーを押すことにより、パスワー
ド登録を要求することがでる。パスワード登録が要求さ
れると（ステップＳ１１０のＹＥＳ）、セットアッププ
ログラムにより、以下のような一連の登録処理が開始さ
れる。すなわち、まず、ユーザにパスワード入力を促す
画面が表示され、ユーザからパスワードが入力されるま
で待機する（ステップＳ１２０）。入力可能なパスワー
ドは、例えば半角英数文字で１０桁までに制限される。

【００２２】パスワードが入力された場合、再度、確認
のためにパスワードの入力がユーザに要求される。ユー
ザによって再度入力されたパスワードが先に入力された
パスワードと一致すると、その入力パスワードがスクラ
ンブ又は圧縮処理され２バイトデータの真パスワードと
してフラッシュＢＩＯＳ−ＲＯＭ１９に保存される（ス
テップＳ１３０）。これによって、システムに真パスワ
ードが登録されたことになる。

【００２３】また、キーフロッピー１０１を作成するた
め、ユーザは、フロッピーディスクをＦＤＤ１７にセッ
トする。続く、ステップＳ１４０では、フロッピーディ
スクがＦＤＤ１７にセットされているかどうかが判定さ
れる。セットされてなければ、キーフロッピー１０１を
作成することなく登録処理は終了される。セットされて
いれば、キーフロッピー１０１の作成処理が以下のよう
にして行われる。

【００２４】すなわち、まず、セットアッププログラム
は、パスワードブロックに格納されているシステムに登
録された真パスワードの値に基づいて、キーフロッピー
１０１上に保存すべき、真パスワードの格納位置が算出
される（ステップＳ１５０）。この真パスワードの算出
処理では、例えば、登録された真パスワードの値をフロ
ッピーディスク（例えば、３．５インチ２ＨＤ＝１．４
４ＭＢ）の総トラック数（例えば、８０）で割った余り
が書き込み先トラック番号として決定され、更に、登録
された真パスワードの値を１トラック当たりの総セクタ
数（例えば、１８）で割った余りが書き込み先セクタ番
号として決定される。セットアッププログラムは、真パ
スワードの２バイトデータの値と真パスワードの算出処
理で算出された書き込み先トラック番号と書き込み先セ
クタ番号を対応づけて、真パスワードを主メモリ上のワ
ークエリアに格納する。

【００２５】次に、セットアッププログラムは、パスワ
ードブロックに予め格納されている偽パスワードの発生
回数の値（例えば、３回）を取得する。そして、セット
アッププログラムは、乱数を利用して真パスワードとは
異なる偽パスワードの２バイトデータの値を生成し、キ
ーフロッピー１０１上に保存すべき、真パスワードとは
異なる偽パスワードの格納位置を三箇所算出する（ステ
ップＳ１６０）。例えば、偽パスワードの算出処理で
は、乱数で生成された偽パスワードの値に基づいて、キ
ーフロッピー１０１上に保存すべき、偽パスワードの格
納位置が算出される。乱数値としては、セットアッププ
ログラム内などにソフトウェアにて疑似乱数を発生する
機能を設ける。そこから取得した乱数値を用いることが
できる。疑似乱数の発生法は、現在の日時の値を所定の
関数で演算処理するなどの比較的簡易な方法でよい。ま
た、登録パスワードの値をその演算処理のパラメータの
一つとして利用しても良い。

【００２６】この偽パスワードの算出処理では、偽パス
ワードの値をフロッピーディスク（例えば、３．５イン
チ２ＨＤ＝１．４４ＭＢ）の総トラック数（例えば、８
０）で割った余りが書き込み先トラック番号として決定
される。更に、偽パスワードの値を１トラック当たりの
総セクタ数（例えば、１８）で割った余りが書き込み先
セクタ番号として決定される。セットアッププログラム
は、この偽パスワードの算出処理で算出された書き込み
先トラック番号と書き込み先セクタ番号が、先の真パス
ワードの算出処理で算出された書き込み先トラック番号
と書き込み先セクタ番号の両方と同一か否かか判定す
る。もし同一ならば、セットアッププログラムはこの偽
パスワードの値を放棄し、再度、乱数を利用して、次の
偽パスワードの値を生成し、ＦＤ上の偽パスワードの格
納位置を再度算出する。セットアッププログラムは、三
種類の偽パスワードの２バイトデータ値と偽パスワード
の算出処理で算出された書き込み先トラック番号と書き
込み先セクタ番号を対応づけて、偽パスワードを主メモ
リ上のワークエリアに夫々格納する。

【００２７】そして、セットアッププログラムは、真・
偽夫々のワークエリアに格納された書き込み先トラック
番号と書き込み先セクタ番号を読み出し、その書き込み
先トラックをフォーマットし、そのトラック上の書き込
み先セクタ番号の位置に真・偽パスワードのデータを夫
々書き込む（ステップＳ１７０）。

【００２８】このように、登録された真パスワードの値
によってＦＤ上のパスワード格納位置を決定するので、
真パスワードの値が異なれば、ＦＤ上の格納位置も異な
る。更に、真パスワードの値とは異なる偽パスワードの
値を乱数によって生成し、ＦＤ上に格納するため、図４
に示すように、第三者は、真パスワードの格納位置を特
定することがより困難になる。

【００２９】次に、図５のフローチャートを参照して、
パスワード登録状態におけるシステム起動時の動作につ
いて説明する。システムがパワーオンされると、システ
ムＢＩＯＳにより以下の処理が行われる。

【００３０】まず、フラッシュＢＩＯＳ−ＲＯＭ１９の
パスワードブロック内にパスワードが存在するか否かを
調べることにより、システム内に真パスワードが登録さ
れている状態であるか否かが判定される（ステップＳ２
００）。真パスワードが登録されている場合には、フラ
ッシュＢＩＯＳ−ＲＯＭ１９内に登録された真パスワー
ドの値に基づいて、キーフロッピー（Ｋｅｙ−ＦＤ）１
０１上のパスワード格納位置が算出される（ステップＳ
２１０）。そして、システムに登録されている真パスワ
ードと同一のパスワードが保存されている正当なキーフ
ロッピー（Ｋｅｙ−ＦＤ）１０１がセットされているか
否かが判断される（ステップＳ２１０）。ここでは、ま
ず、ステップＳ２１０で算出したパスワード格納位置か
らのパスワード読み出しが現在のＦＤに対して試行され
る。正常に読み出しができた場合には、その読み出した
パスワードとフラッシュＢＩＯＳ−ＲＯＭ１９内に登録
された真パスワードとの照合が行われる。一致すれば、
システムに登録されている真パスワードと同一のパスワ
ードが保存されている正当なキーフロッピー（Ｋｅｙ−
ＦＤ）１０１がセットされていると判定される。ＦＤか
らの正常な読み出しができなかった場合、あるいは読み
出しが成功してもパスワードが一致しなかった場合に
は、正当なキーフロッピー（Ｋｅｙ−ＦＤ）１０１がセ
ットされていないものと判定される。

【００３１】システムに登録されている真パスワードと
同一のパスワードが保存されている正当なキーフロッピ
ー（Ｋｅｙ−ＦＤ）１０１がセットされている場合には
（ステップＳ２２０のＹｅｓ）、フラッシュＢＩＯＳ−
ＲＯＭ１９のパスワードブロックに登録された真パスワ
ードが削除され、今までのパスワード登録が解除される
（ステップＳ２３０）。そして、後続のシステム起動処
理が実行されて、ＯＳの起動、またはサスペンドモード
からの復帰がなされる。

【００３２】一方、正当なキーフロッピー（Ｋｅｙ−Ｆ
Ｄ）１０１がセットされていない場合には（ステップＳ
２２０のＮｏ）、通常通り、ユーザにパスワード入力が
促され、登録された真パスワードと同じパスワードが入
力されるまで、移行の処理の実行は禁止される（ステッ
プＳ２４０→Ｓ２５０のＮｏ）。

【００３３】尚、本願発明の実施形態では、図２記載の
偽パスワードの算出処理では、ステップＳ１６０で乱数
によって生成された偽パスワードの値に基づき、キーフ
ロッピー上のパスワード格納位置の算出処理が行われ
る。しかし、真パスワードのワークエリアに格納された
書き込み先トラック番号と書き込み先セクタ番号を読み
出し、乱数を利用して偽パスワードの書き込み先トラッ
ク番号と書き込み先セクタ番号を求めることも出来る。
この場合、ＦＤ（例えば、３．５インチ２ＨＤ＝１．４
４ＭＢ）上の偽パスワードの書き込み先トラック番号
は、真パスワードの為の書き込み先トラック番号と乱数
値（−８０〜＋８０）を加算して、トラック番号０〜８
０内に収めるように求める。偽パスワードの書き込み先
セクタ番号は、真パスワードの為の書き込み先セクタ番
号と乱数値（−１８〜＋１８）を加算して、セクタ番号
０〜１８内に収めるように求める。セットアッププログ
ラムは、求められた偽パスワードの書き込み先トラック
番号と書き込み先セクタ番号が、真パスワードの書き込
み先トラック番号と書き込み先セクタ番号とが同一か否
か判定する。もし同一ならば、セットアッププログラム
は、偽パスワードの書き込み先トラック番号と書き込み
先セクタ番号を三種類再度求め、偽パスワードのワーク
エリアに夫々格納する。

【００３４】更に、本願発明の実施形態では、図２記載
の真パスワードの算出処理では、ステップＳ１５０で登
録された真パスワードの値に基づき、キーフロッピー上
のパスワード格納位置の算出処理が行われる。しかし、
別の算出処理では、乱数が用いることもできる。セット
アッププログラムは、乱数によって生成された乱数値を
ＦＤ（例えば、３．５インチ２ＨＤ＝１．４４ＭＢ）の
総トラック数（例えば、８０）で割った余りが書き込み
先トラック番号として決定し、乱数値を１トラック当た
りの総セクタ数（例えば、１８）で割った余りが書き込
み先セクタ番号として決定する。この場合、真パスワー
ドの格納位置の算出に利用された乱数値を真パスワード
に対応付けてフラッシュＢＩＯＳ−ＲＯＭ１９のパスワ
ードブロックに保存する。また、乱数による真パスワー
ドの格納位置を算出する場合におけるシステム起動時の
動作は、システムＢＩＯＳは、フラッシュＢＩＯＳ−Ｒ
ＯＭ１９のパスワードブロック内にパスワード及び乱数
値が存在するか否かを調べる。もしパスワード及び乱数
値が存在するならば、システム内にパスワードが登録さ
れている状態であると判定される。システム内にパスワ
ードが登録されている状態である場合、フラッシュＢＩ
ＯＳ−ＲＯＭ１９のパスワードブロック内の乱数値に基
づいて、キーフロッピー（Ｋｅｙ−ＦＤ）１０１上のパ
スワード格納位置が算出される。

【００３５】尚、以上の実施形態では、フロッピーディ
スクにパスワードを保存する例について説明したが、フ
ラッシュＰＣカードに保存することも可能である。ま
た、フローピーディスクまたはフラッシュＰＣカードに
保存するパスワードの値自体を所定のキーまたは関数を
用いて暗号化すると共に、そのキーまたは関数をフラッ
シュＢＩＯＳ−ＲＯＭ１９内にパスワードと対応付けて
保管するようにしてもよい。

【００３６】

【発明の効果】以上説明したように、本発明によれば、
ユーザから入力された真パスワードの格納位置を動的に
変えることができる。更に、偽パスワードを生成し、同
一の記憶媒体に格納することにより、キーフロッピー上
の真パスワードの格納場所を秘匿化できるようになり、
セキュリティー性の高いシステムを実現できる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るコンピュータシステ
ムのシステム構成を示すブロック図。

【図２】本実施形態におけるパスワード登録処理の手順
を示すフローチャート。

【図３】本実施形態で用いられるシステムセットアップ
メニュー画面の一例を示す図。

【図４】本実施形態で用いられるパスワード登録処理で
用いられるパスワード格納位置を説明するための図。

【図５】本実施形態で用いられるパスワード登録処理を
用いた場合におけるシステム起動時の動作を説明するた
めのフローチャート。

【符号の説明】

１１…ＣＰＵモジュール、１２…主メモリ、１３…ＶＧ
Ａコントローラ、１４…ＶＲＡＭ、１５…ＰＣＩインタ
ーフェイスブリッジ、１６…Ｉ／Ｏコントローラ、１７
…ＦＤＤ、１９…フラッシュＢＩＯＳ−ＲＯＭ、１０１
…キーフロッピーディスク

Claims (9)

【特許請求の範囲】
1. 【請求項１】 予め登録されたパスワードとユーザから
   の入力パスワードとの一致の有無に基づいて作業の実行
   を許可又は禁止する機能を有するコンピュータシステム
   において、 ユーザからの入力パスワードを真パスワードとして前記
   コンピュータシステム内に登録するパスワード登録手段
   と、 このパスワード登録手段によって登録される真パスワー
   ドをバックアップ用の所定の記憶媒体上に保存するパス
   ワード保存手段と、 前記パスワード保存手段は、更に、真パスワードが保存
   される記録媒体上の格納位置とは異なる位置に、偽パス
   ワードを記録媒体上に保存する手段とを具備することを
   特徴とするコンピュータシステム。
2. 【請求項２】 前記パスワード保存手段は、前記真パス
   ワードの値に基づいて前記記録媒体上のパスワード格納
   位置を算出する手段と、その算出したパスワード格納位
   置に前記真パスワードを書き込む手段とを含むことを特
   徴とする請求項１記載のコンピュータシステム。
3. 【請求項３】 前記パスワード保存手段は、乱数発生手
   段と、前記乱数発生手段から取得された乱数値に基づい
   て、前記偽パスワードを生成する手段と、前記生成され
   た偽パスワードの値に基づいて、前記記録媒体上のパス
   ワード格納位置を算出する手段と、その算出したパスワ
   ード格納位置に前記偽パスワードを書き込む手段とを具
   備することを特徴とする請求項２記載のコンピュータシ
   ステム。
4. 【請求項４】 前記パスワード保存手段は、乱数発生手
   段と、前記乱数発生手段から取得された乱数値に基づい
   て前記偽パスワードを生成する手段と、前記乱数発生手
   段から取得された乱数値と登録された真パスワードの前
   記記録媒体上の格納位置に基づいて、偽パスワードの為
   の格納位置を算出する手段と、その算出したパスワード
   格納位置に偽パスワードを書き込む手段とを含むことを
   特徴とする請求項２記載のコンピュータシステム。
5. 【請求項５】 システム起動時に、前記コンピュータシ
   ステム内の登録パスワードと前記記憶媒体上のパスワー
   ドとの一致の有無を検出し、一致が検出されたときに、
   前記パスワード入力無しで作業が開始できるように前記
   コンピュータシステム内の登録パスワードを削除するパ
   スワード無効化手段をさらに具備し、 前記パスワード無効化手段は、前記コンピュータシステ
   ム内の登録された真パスワードの値に基づいて前記記録
   媒体上のパスワード格納位置を算出する手段を含み、そ
   の算出したパスワード格納位置から読み出した値と、前
   記コンピュータシステム内の登録パスワードの値とを比
   較することを特徴とする請求項２記載のコンピュータシ
   ステム。
6. 【請求項６】 予め登録されたパスワードとユーザから
   の入力パスワードとの一致の有無に基づいて作業の実行
   を許可または禁止する機能を有するコンピュータシステ
   ムに適用されるパスワード管理方法であって、 ユーザからの入力パスワードを真パスワードとして、前
   記コンピュータシステム内に登録する時、前記真パスワ
   ードの値に基づいて、前記登録パスワードを保存すべき
   記憶媒体上の格納位置を算出するステップと、 前記コンピュータシステム内に登録された真パスワード
   と異なる偽パスワードを生成するステップと、 その算出した格納位置に前記真パスワードを保存するス
   テップと、 前記真パスワードを保存するステップは、更に、真パス
   ワードが保存される記録媒体上の格納位置とは異なる位
   置に、偽パスワードを記録媒体上に保存するステップを
   具備することを特徴とするパスワード管理方法。
7. 【請求項７】 前記偽パスワードを生成するステップ
   は、乱数発生手段から取得された乱数値に基づいて、偽
   パスワードを生成するステップとを具備することを特徴
   とする請求項６記載のパスワード管理方法。
8. 【請求項８】 前記パスワードを保存するステップは、
   乱数発生手段によって生成された偽パスワード値に基づ
   いて、偽パスワードの格納位置を算出するステップとを
   具備することを特徴とする請求項７記載のパスワード管
   理方法。
9. 【請求項９】 システム起動時に、前記コンピュータシ
   ステム内の登録パスワードと前記記憶媒体上のパスワー
   ドとの一致の有無を検出し、一致が検出されたときに、
   前記パスワード入力無しで作業が開始できるように前記
   コンピュータシステム内の登録パスワードを削除するパ
   スワード無効化するステップをさらに具備し、 前記パスワード無効化するステップは、前記コンピュー
   タシステム内の登録パスワードの値に基づいて、前記記
   録媒体上のパスワード格納位置を算出するステップを含
   み、その算出したパスワード格納位置から読み出した値
   と、前記コンピュータシステム内の登録された真パスワ
   ードの値とを比較するステップとを具備することを特徴
   とする請求項６記載のパスワード管理方法。