JP2000322145A - パスワード入力方式及びその方法 - Google Patents

Abstract

(57)【要約】 【課題】 正規利用者以外のもののパスワード不正入力
を防止する。 【解決手段】 プログラムの所定のパスワード入力画面
のパスワード入力欄に入力するべきパスワードであって
個々の使用者に対応するものである固有パスワードを入
力する手段、個々の使用者の指紋情報を採取する指紋情
報採取手段、情報を記憶する記憶手段、固有パスワード
と個々の使用者の指紋情報を対応付けて記憶手段に登録
する登録手段、プログラムが動作している際にパスワー
ド入力画面の表示を検出する検出手段、パスワード入力
画面の表示が検出されたときに指紋情報採取手段でその
ときの使用者の指紋情報を採取し、指紋情報に対応する
固有パスワードを記憶手段から読み出し、その固有パス
ワードをパスワード入力画面のパスワード入力欄に入力
する代行手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人認証およびパ
スワード代替のシステムに関し、特に汎用アプリケーシ
ョンプログラムのパスワード入力による認証手段を、汎
用アプリケーションプログラムに変更を加えること無
く、指紋またはコンピュータに着脱可能な可搬性のある
記憶装置（例えば、ＩＣカード、光カード、小型ハード
ディスク）による認証に代替する個人認証およびパスワ
ード代替のシステムに関する。

【０００２】

【従来の技術】従来、汎用アプリケーションプログラム
が利用者本人を認証する場合は、あらかじめ利用者がコ
ンピュータの入力機器を通してパスワードを汎用アプリ
ケーションプログラムに登録しておき、後に汎用アプリ
ケーションプログラムが利用者を認証する必要が発生し
たら、汎用アプリケーションプログラムはコンピュータ
の入力機器から利用者がパスワードを入力することを要
求し、利用者が入力したパスワードとプログラムが記憶
していたパスワードとの比較一致によって認証を行う方
法を取っていた。

【０００３】

【発明が解決しようとする課題】しかし上記の従来例に
は下記の問題点があった。

【０００４】第１の問題点は、前述のパスワード入力に
よる認証手段を用いる汎用アプリケーションプログラム
は、パスワードを登録してある正規利用者以外の人物を
認証してしまう可能性が有る、ということである。パス
ワードを登録していない非正規利用者が、登録してある
利用者のように振る舞ってデータを扱うことは不正であ
る。

【０００５】その理由は、パスワードは文字の組み合わ
せであり、なおかつ利用者が通常使うパスワードの文字
数は十分少ないため、汎用アプリケーションプログラム
に非正規利用者が文字の複数の組み合わせによって作成
したパスワードを汎用アプリケーションプログラムに複
数回入力することで、何度目かには正規利用者のパスワ
ードを入力した時と同じように認証されてしまう可能性
が有るからである。

【０００６】また他の理由として、正規利用者の属性、
環境等から、汎用アプリケーションプログラムの非正規
利用者が汎用アプリケーションプログラムの正規利用者
のパスワードを類推し、この類推したパスワードによっ
てプログラムが非正規利用者を正規利用者として認証し
てしまうこともありうるからである。

【０００７】第２の問題点は、前述のパスワード入力に
よる認証手段では、利用者がパスワードを忘れる場合が
あるということである。利用者がある汎用アプリケーシ
ョンプログラムのパスワードを忘れた場合、その汎用ア
プリケーションプログラムの提供する主たる機能を使用
できなかったり、何らかのペナルティを負ったりするこ
とがある。

【０００８】その理由は、利用者は複数のパスワードを
利用している際に全てのパスワードについて、対応する
プログラムや状況を把握しきれないという場合、利用者
がプログラムを長期間使用しなかった場合、利用者が記
憶しづらい文字列や長さのパスワードでプログラムに登
録した場合、等は利用者はパスワードを混乱、忘却しや
すいからである。

【０００９】第３の問題点は、前述のパスワード入力に
よる認証手段では、利用者が汎用アプリケーションプロ
グラムでの照合を行う際に多くの手続きを踏まなくては
ならない、ということである。

【００１０】その理由は、利用者はプログラムが認証を
要求するたびにコンピュータの入力装置から、文字列を
入力しなければならないからである。

【００１１】本発明の第一の目的は、正規利用者以外の
人物が不正に文字列を生成して認証のパスワードとして
用いることにより、汎用アプリケーションプログラムが
正規利用者以外の人物を正規利用者として認証してしま
うのを防ぐことである。

【００１２】本発明の第二の目的は、利用者が複数の汎
用アプリケーションプログラムを使用し汎用アプリケー
ションプログラムの種類や状況ごとに異なったパスワー
ドを使用している場合に、利用者が全てのパスワードを
覚えること無しにプログラムに認証されることである。

【００１３】本発明の第三の目的は、汎用アプリケーシ
ョンプログラムが利用者に認証を要求した時、認証を行
おうとする人物がコンピュータの入力装置からパスワー
ドを打ち込む手順より、少ない手順で、同等以上の認証
性能を持つ認証手段による代替を可能とするものであ
る。

【００１４】

【課題を解決するための手段】本発明は、スキャナ面に
置かれた指から指紋情報を読み取る指紋入力装置（図１
の１１１）と、指紋入力装置から入力した指紋情報と汎
用アプリケーションプログラム（図１の１２１）に入力
する利用者のパスワードとを対応づけて二次記憶装置上
に記憶する登録プログラム（図１の１２４）と、汎用ア
プリケーションプログラム（図１の１２１）のパスワー
ド入力要求画面（図１の１２２）が表示されたことを契
機に指紋入力装置（図１の１１１）から入力された指紋
情報と登録プログラム（図１の１２４）により二次記憶
装置上に記憶されている指紋情報とを照合し照合結果が
一致した場合には指紋情報と対応づけて二次記憶装置上
に記憶されているパスワードを汎用アプリケーションプ
ログラム（図１の１２１）のパスワード入力要求画面
（図１の１２２）に通知する認証プログラム（図１の１
２３）とを有し、汎用アプリケーションプログラム（図
１の１２１）のパスワード入力による認証手段を汎用ア
プリケーションプログラム（図１の１２１）に変更を加
えること無く指紋による認証手段に代替する機能を有す
る。

【００１５】また、指紋入力装置（図１の１１１）に読
み込み書き込み可能な不揮発性メモリ（図１の１１３）
を搭載し、指紋入力装置（図１の１１１）に可搬性を持
たせ登録プログラム（図１の１２４）にて汎用アプリケ
ーションプログラム（図１の１２１）が必要とするパス
ワードと、指紋入力装置（図１の１１１）から入力した
指紋情報とを二次記憶装置ではなく指紋入力装置（図１
の１１１）の不揮発性メモリ（図１の１１３）内に保存
し、汎用アプリケーションプログラム（図１の１２１）
の認証の為には適切な指紋の入力に加え指紋入力装置
（図１の１１１）の所持が必須となり個人認証の安全性
が増す機能も含む。

【００１６】更に、様々な情報の読み込みと書き込みが
可能なＩＣカード（図３の３１１）と、ＩＣカード（図
３の３１１）の着脱が可能でＩＣカード（図３の３１
１）への情報の入出力を行うＩＣカード入出力装置（図
３の３２０）と、汎用アプリケーションプログラム（図
３の１２１）に入力する利用者のパスワードをＩＣカー
ド（図３の３１１）に記憶する登録プログラム（図３の
３２４）と、汎用アプリケーションプログラム（図３の
１２１）のパスワード入力要求画面（図３の３２２）が
表示されたことを契機にＩＣカード入出力装置（図３の
３２０）に挿入されたＩＣカード（図３の３１１）から
入力したパスワードを汎用アプリケーションプログラム
（図３の１２１）のパスワード入力要求画面（図３の１
２２）に通知する認証プログラム（図３の３２３）とを
有し、汎用アプリケーションプログラム（図３の１２
１）のパスワード入力による認証手段を汎用アプリケー
ションプログラム（図３の１２１）に変更を加えること
無くＩＣカード（図３の３１１）挿入による認証手段に
代替する機能も含む。

【００１７】本発明によるパスワード入力方法は、コン
ピュータ上で動作するプログラムの所定のパスワード入
力画面のパスワード入力欄に入力するべきパスワードで
あって個々の使用者に対応するものである固有パスワー
ドを入力する手段と、前記個々の使用者の指紋情報を採
取する指紋情報採取手段と、情報を記憶する記憶手段
と、前記固有パスワードと前記個々の使用者の指紋情報
を対応付けて前記記憶手段に登録する登録手段と、前記
プログラムが動作している際に前記パスワード入力画面
の表示を検出する検出手段と、前記パスワード入力画面
の表示が検出されたときに、前記指紋情報採取手段によ
りそのときの使用者の指紋情報を採取して、該指紋情報
に対応する固有パスワードを前記記憶手段から読み出し
て、その固有パスワードを前記パスワード入力画面のパ
スワード入力欄に入力する代行手段と、を備えることを
特徴とする。

【００１８】また、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、前記パスワー
ド入力画面の表示が検出されたときに使用者による前記
パスワード入力画面への入力を禁止する禁止手段を更に
備えることを特徴とする。

【００１９】更に、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、前記記憶手段
は前記コンピュータとは独立に前記使用者が携帯できる
形態を有することを特徴とする。

【００２０】更に、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、この方式が前
記プログラムの変更を要しないことを特徴とする。

【００２１】更に、本発明によるパスワード入力方式
は、コンピュータ上で動作するプログラムの所定のパス
ワード入力画面のパスワード入力欄に入力するべきパス
ワードであって個々の使用者に対応するものである固有
パスワードを入力する手段と、前記コンピュータに着脱
可能な可搬性を有する記憶装置と、前記記憶装置に前記
固有パスワードを記憶する登録手段と、前記プログラム
が動作している際に前記パスワード入力画面の表示を検
出する検出手段と、前記パスワード入力画面の表示が検
出されたときに前記記憶手段から前記固有パスワードを
読み込み、その固有パスワードを前記パスワード入力画
面のパスワード入力欄に入力する代行手段と、を備える
ことを特徴とする。

【００２２】更に、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、前記パスワー
ド入力画面の表示が検出されたときに暗証文字列を入力
するための暗証文字列入力画面を表示し、該暗証文字列
入力画面に入力された暗証文字列が前記記憶手段に登録
されている暗証文字列と一致しているか否かを判定する
暗証文字列確認手段を更に備え、前記代行手段は、前記
暗証文字列確認手段の判定結果が真であるときに起動さ
れることを特徴とする。

【００２３】更に、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、前記パスワー
ド入力画面の表示が検出されたときに使用者による前記
パスワード入力画面への入力を禁止する禁止手段を更に
備えることを特徴とする。

【００２４】更に、本発明によるパスワード入力方式
は、上記のパスワード入力方式において、この方式が前
記プログラムの変更を要しないことを特徴とする。

【００２５】本発明によるパスワード入力方法は、コン
ピュータ上で動作するプログラムの所定のパスワード入
力画面のパスワード入力欄に入力するべきパスワードで
あって個々の使用者に対応するものである固有パスワー
ドを入力するステップと、前記個々の使用者の指紋情報
を採取する指紋情報採取ステップと、前記固有パスワー
ドと前記個々の使用者の指紋情報を対応付けて記憶手段
に登録する登録ステップと、前記プログラムが動作して
いる際に前記パスワード入力画面の表示を検出する検出
ステップと、前記パスワード入力画面の表示が検出され
たときに、前記指紋情報採取ステップによりそのときの
使用者の指紋情報を採取して、該指紋情報に対応する固
有パスワードを前記記憶手段から読み出して、その固有
パスワードを前記パスワード入力画面のパスワード入力
欄に入力する代行ステップと、を有することを特徴とす
る。

【００２６】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、前記パスワー
ド入力画面の表示が検出されたときに使用者による前記
パスワード入力画面への入力を禁止する禁止ステップを
更に有することを特徴とする。

【００２７】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、前記記憶手段
は前記コンピュータとは独立に前記使用者が携帯できる
形態を有することを特徴とする。

【００２８】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、この方法が前
記プログラムの変更を要しないことを特徴とする。

【００２９】更に、本発明によるパスワード入力方法
は、コンピュータ上で動作するプログラムの所定のパス
ワード入力画面のパスワード入力欄に入力するべきパス
ワードであって個々の使用者に対応するものである固有
パスワードを入力するステップと、前記コンピュータに
着脱可能な可搬性を有する記憶装置に前記固有パスワー
ドを記憶する登録ステップと、前記プログラムが動作し
ている際に前記パスワード入力画面の表示を検出する検
出ステップと、前記パスワード入力画面の表示が検出さ
れたときに前記記憶手段から前記固有パスワードを読み
込み、その固有パスワードを前記パスワード入力画面の
パスワード入力欄に入力する代行ステップと、を備える
ことを特徴とする。

【００３０】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、前記パスワー
ド入力画面の表示が検出されたときに暗証文字列を入力
するための暗証文字列入力画面を表示し、該暗証文字列
入力画面に入力された暗証文字列が前記記憶手段に登録
されている暗証文字列と一致しているか否かを判定する
暗証文字列確認ステップを更に備え、前記代行ステップ
は、前記暗証文字列確認ステップの判定結果が真である
ときに起動されることを特徴とする。

【００３１】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、前記パスワー
ド入力画面の表示が検出されたときに使用者による前記
パスワード入力画面への入力を禁止する禁止ステップを
更に備えることを特徴とする。

【００３２】更に、本発明によるパスワード入力方法
は、上記のパスワード入力方法において、この方法が前
記プログラムの変更を要しないことを特徴とする。

【００３３】［作用］パスワード入力による認証手段を
指紋入力による認証手段で代替する場合は、認証プログ
ラムが汎用アプリケーションプログラムの動作を全て監
視しており、汎用アプリケーションプログラムが利用者
に対してパスワードによる認証を要求したらこれを発見
して、パスワードのキー入力による認証を利用者が行え
ないようにし、指紋入力によって認証を試みるよう利用
者に知らせる。利用者が指紋スキャナより入力した指紋
が認証されたら、本発明のシステム内のパスワードを記
憶している部分から認証に成功した利用者のパスワード
を取り出し、取り出したパスワードを利用者に代わって
汎用アプリケーションプログラムに入力することで、汎
用アプリケーションプログラムの認証手段とする。

【００３４】また、パスワード入力による認証手段をＩ
Ｃカード挿入による認証手段に代替する場合は、認証プ
ログラムが汎用アプリケーションプログラムの動作を全
て監視しており、汎用アプリケーションプログラムが利
用者に対してパスワードによる認証を要求したらこれを
発見して、パスワードによる認証を利用者が行えないよ
うにし、ＩＣカード挿入よって認証を試みるよう利用者
に知らせる。利用者の挿入したＩＣカードが認証された
ら、本発明のシステム内のパスワードを記憶している部
分から認証に成功した利用者のパスワードを取り出し、
取り出したパスワードを利用者に代わって汎用アプリケ
ーションプログラムに入力することで、汎用アプリケー
ションプログラムの認証手段とする。

【００３５】認証を代替する対象やパスワードや認証を
行う利用者等の情報は本発明の一部として保存しておく
ことで、以上の機能を実現する。また、これらの情報の
編集を行う機能も本発明の一部に含む。

【００３６】

【発明の実施の形態】［実施形態１］以下、図面を参照
して本発明の実施形態１について説明する。

【００３７】利用者のパスワード入力による認証手段を
指紋入力による認証手段で代替するシステムの構成の例
を図１を用いて説明する。

【００３８】指紋は利用者を一意に識別するのに十分な
多様性をもっている。

【００３９】コンピュータ１６０にはキーボード１３０
と指紋スキャナ１１１が接続されており、オペレーティ
ングシステム１５０でプログラムの制御を行っている。

【００４０】オペレーティングシステム１５０はコンピ
ュータ１６０上で動作する基本ソフトウェアであり、オ
ペレーティングシステム１５０で動作するプログラムは
任意の数の画面を持つことができ、このオペレーティン
グシステムの利用者は用途ごとに複数の画面を切り替え
て機能を扱うことが可能である。また、オペレーティン
グシステム１５０上では、存在している全ての画面は固
有の識別子を持つ。

【００４１】汎用アプリケーションプログラム１２１は
あるサービスを利用者に提供する際に、利用者に対して
パスワードの入力を要求し、その入力結果によって認証
を試みる機能を有するプログラムである。汎用アプリケ
ーションプログラムは、各々の局面において異なったパ
スワード入力画面を表示することもある。汎用アプリケ
ーションプログラム１２１はパスワード入力画面１２２
を生成することにより、キーボード１３０からパスワー
ド入力欄１２６へのパスワード入力およびＯＫボタン１
２７の押下を利用者に要求する。パスワード入力画面１
２２は、本発明がパスワードによる認証手段を指紋認証
手段に代替する対象である。

【００４２】パスワード代替システム１１０は本発明の
目的を達成するためのシステムである。パスワード代替
システム１１０は指紋スキャナ１１１と認証プログラム
１２３と登録プログラム１２４とファイル１２５により
構成されている。

【００４３】指紋スキャナ１１１は処理装置１１２と不
揮発性記憶装置１１３と照合開始ランプ１１４と指紋採
取部１１５を備え、認証プログラム１２３および登録プ
ログラム１２４との間で情報の入出力を行う手段を更に
有している。指紋スキャナ１１１は、利用者が指紋採取
部１１５に指を置くことにより指紋入力１４０を行うこ
とができる。指紋スキャナ１１の内部の回路などは、コ
ンピュータ１６０より電源の供給を受けて稼動する。

【００４４】処理装置１１２は、指紋採取部１１５から
得た指紋入力１４０の指紋画像から特徴点を抽出するこ
とで指紋データ（指紋情報）に加工する。指紋画像を指
紋データに加工することのメリットは、ファイルとして
保存する際のファイルの大きさが小さくなることで保存
が容易となり、さらに認証の際に必要な指紋の一意性が
失われないことにある。また、処理装置１１２は、不揮
発性記憶装置１１３と認証プログラム１２３との間で情
報の入出力を行う。処理装置１１２が認証プログラム１
２３から照合要求を受け取った時は指紋照合を行い、こ
の照合に成功したら不揮発性記憶装置１１３から取り出
したパスワードおよび照合結果を認証プログラムに送
る。さらに、処理装置１１２は、登録プログラム１２４
が認証可能な新規利用者を登録する場合には、その新規
利用者の指紋データを採取して不揮発性記憶装置１１３
に保存する必要があるため、指紋データ作成のための特
徴抽出を行う。

【００４５】不揮発性記憶装置１１３は、読み書きとも
に可能な記憶装置であり、電源の供給が無い場合でも保
存された情報を保持する。不揮発性記憶装置１１３は、
処理装置１１２によって加工された指紋データを保存す
る。また、保存されている指紋データに対してはパスワ
ードが関連付けられているものとする。不揮発性記憶装
置１１３は登録プログラム１２４との間および処理装置
１１２との間で情報の入出力が可能である。

【００４６】照合開始ランプ１１４は処理装置１１２が
認証プログラム１２３から照合要求を受け取った時か
ら、利用者が認証を試みるための指紋を入力し終えるま
で点灯することで、指紋入力を受け付けていることを利
用者に知らせるための機構である。

【００４７】指紋採取部１１５は、処理装置１１２が認
証プログラム１２３から照合要求を受け取った時に、処
理装置１１２から指紋採取要求を受けることで指紋採取
を開始し、利用者の指紋入力１４０がなされるのを検知
したら画像を採取する。また、指紋採取部１１５は、採
取し終えた指紋画像を処理装置１１２に送る。

【００４８】指紋入力１４０は、指紋認証機能の利用者
が、パスワードの代替としての認証手段として用いるた
めの指の指紋の入力動作である。

【００４９】認証プログラム１２３は、オペレーティン
グシステム１５０上に生成される全ての画面を監視し、
画面が生成される毎にその画面の識別子とファイル１２
５に保存されている識別子とを比較して、双方の一致に
よってパスワード入力画面１２２の生成を発見する。認
証プログラム１２３は、パスワード入力画面１２２を発
見したら、処理装置１１２に対して照合要求を発行し、
パスワード入力画面１２２を使用不可能な状態にする。
認証プログラム１２３は、処理装置１１２が利用者を認
証したことを確認したら、処理装置１１２より送られて
きたパスワードをパスワード入力欄１２６へ入力してＯ
Ｋボタン１２７を押下する。

【００５０】登録プログラム１２４は、不揮発性記憶装
置１１３に保存されている情報に対して追加、変更、削
除を行う。登録プログラム１２４は、不揮発性記憶装置
１１３に対して新たに指紋認証が可能な人物を登録する
場合には登録する人物の指紋データが必要となるため、
指紋画像採取のための指紋採取部１１５および照合開始
ランプ１１４および指紋画像を指紋データに加工するた
めの処理装置１１２の機能を利用する。この時の指紋採
取の動作については認証の際の指紋採取動作と同様であ
る。また、登録プログラム１２４は、パスワード入力画
面１２２の識別子を調べてファイル１２５に登録する。

【００５１】ファイル１２５は、汎用アプリケーション
汎用アプリケーションプログラム１２１がパスワード入
力画面を一意に決定するための識別子を格納する。ファ
イル１２５は、格納されている情報を認証プログラムに
送り出す。ファイル１２５に格納されている情報は登録
プログラム１２４から追加、変更、削除が可能であり、
認証プログラムが扱うことのできるパスワード入力画面
の数および種類を変更することが可能である。

【００５２】キーボード１３０は、コンピュータ１６０
への画面からの入力操作を行う。

【００５３】次に、上記の構成における動作について説
明する。

【００５４】図１において、認証プログラム１２３はパ
スワード代替の対象とするパスワード入力画面１２２を
生成する汎用アプリケーションプログラム１２１と同一
のオペレーティングシステム上に有るプログラムであ
り、オペレーティングシステム１５０内で生成される画
面の識別子を全て監視する。認証プログラム１２３は、
新たな識別子を発見するたびにファイル１２５に保存さ
れている識別子と比較する。認証プログラムが、パスワ
ード入力画面１２２の識別子を発見し、ファイル１２５
にこの識別子が登録されていることを確認したら、パス
ワード入力画面１２２のパスワード入力欄１２６とＯＫ
ボタン１２７を一時的に利用者が使用不可能な状態と
し、処理装置１１２に照合要求を発行する。照合要求を
受け取った処理装置１１２は、照合開始ランプ１１４を
点灯させて利用者に指紋の入力を要求する。利用者が指
紋採取部分１１５に指を置くことで指紋入力１４０を行
うと、指紋採取部１１５は指紋が入力されたことを検知
し、指紋画像を採取して処理装置１１２に送る。指紋採
取が終了したら照合開始ランプ１１４は消灯する。処理
装置１１２は取得した指紋画像を認証が可能な形にする
ため、指紋画像を指紋データに加工し、この指紋データ
を不揮発性記憶装置１１３に保存されている指紋データ
の全てと比較する。

【００５５】処理装置１１２は入力した人物の指紋デー
タと同一の指紋データがあると判断したら、指紋入力１
４０を行った者について認証が成功したとみなす。認証
が成功したら、処理装置１１２は、認証に成功した人物
の指紋データに関連づいているパスワードを、不揮発性
記憶装置１１３から取得して、パスワード認証結果によ
る認証成功の通知と共に認証プログラム１２３に送る。
認証プログラム１２３は、処理装置１１２から認証成功
の通知を受け取ったら、パスワード入力画面１２２の機
能の認証プログラム１２３による使用を可能とする。認
証プログラム１２３が、認証成功の通知と同時に送られ
てきたパスワードをパスワード入力画面１２２へ入力し
て、ＯＫボタン１２７を押下するとパスワード入力画面
１２２は閉じる。従って、使用者は一切のパスワード入
力画面１２２への入力を行うことができない。汎用アプ
リケーションプログラム１２１は、この後パスワードに
よる照合を実行する。

【００５６】不揮発性記憶装置１１３に保存されている
指紋データまたはパスワードを書き換える場合は、登録
プログラム１２４を用いる。指紋の登録し直しや、指紋
認証を用いる人物の新規登録を行う場合等で新たな指紋
データが必要な場合は、キーボード１３０の機能を用い
ることで登録プログラム１２４にパスワードを入力し、
処理装置１１２および照合開始ランプ１１４および指紋
採取部１１５の機能を利用して新規登録者の指紋データ
を採取して、取得したパスワードおよび指紋データを関
連付けて不揮発性記憶装置１１３に保存する。ファイル
１２５に保存されている識別子を追加、変更、削除する
時は登録プログラム１２４によって行う。

【００５７】次に、具体的に登録時の動作を説明する。
まず、汎用アプリケーションプログラム１２１と登録プ
ログラムを同時に実行させておく。使用者は、汎用アプ
リケーションプログラム１２１の登録の対象とするべき
パスワード入力画面１２２を表示させる。また、使用者
は登録プログラム１２４の画面上のパスワード入力欄に
パスワードを入力する。使用者は、次に入力したパスワ
ードをパスワード入力画面１２２のパスワード入力欄１
２６までドラッグ・アンド・ドロップする。同様に、使
用者は登録プログラム１２４の画面上にあるＯＫボタン
に対応するシンボルをパスワード入力画面１２２のＯＫ
ボタンまでドラッグ・アンド・ドロップする。使用者は
登録プログラム１２４の画面上で指紋スキャナ１１１に
よる指紋読み取りを開始するためのボタンを押して自分
の指を指紋スキャナ１１１の指紋採取部１１５に差し出
すと、指紋スキャナ１１１による指紋データの読み取り
が行われる。使用者が、最後に登録プログラム１２４の
登録ボタンを押すと、パスワードと指紋データの組が不
揮発性記憶装置１１３に書き込まれると同時に、汎用ア
プリケーションプログラム１２１のパスワード入力画面
１２２の識別子、パスワード入力欄１２６の識別子、Ｏ
Ｋボタン１２７の識別子がファイル１２５に書き込まれ
る。

【００５８】［実施形態２］次に、図面を参照して本発
明の実施形態２について説明する。

【００５９】利用者のパスワード入力による認証手段を
指紋入力による認証手段で代替するシステムの構成例を
図２を用いて説明する。

【００６０】図２の構成は、スロット２７０の存在を除
いて図１の構成の説明と同様である。

【００６１】スロット２７０によりコンピュータ１６０
と指紋スキャナ１１１は切り離すことができ、指紋スキ
ャナは可搬性を持つ。

【００６２】認証プログラム１２３は、処理装置１１２
に対して照合要求を発行する際、指紋スキャナ１１１が
コンピュータ１６０に接続されていない場合は、照合要
求は無効である。

【００６３】指紋スキャナ１１１がコンピュータ１６０
に接続されていない場合は、登録プログラム１２４の不
揮発性記憶装置１１３に対しての情報の入出力は無効で
ある。

【００６４】図２において、スロット２７０を用いて指
紋スキャナ１１１とコンピュータ１６０が接続されてい
る場合の動作は図１にしめす装置の動作の説明と同様で
ある。

【００６５】指紋スキャナ１１１とコンピュータ１６０
が接続されていない場合は、認証プログラム１２３がパ
スワード入力画面１２２を発見しても利用者が認証を行
う手段は提供しないものとする。同様にスキャナが存在
しなければ、登録プログラム１２４もファイル１２５の
保存内容編集のための動作以外の指紋入力を必要とする
動作は不可能となる。

【００６６】［実施形態３］次に、図面を参照して本発
明の実施形態３について説明する。

【００６７】利用者のパスワード入力による認証手段を
コンピュータに着脱可能な可搬性のある記憶装置の一例
であるＩＣカードによる認証手段で代替するシステムの
構成例を図３を用いて説明する。なお、ＩＣカードを他
のコンピュータに着脱可能な可搬性のある記憶装置であ
る光カードや小型ハードディスクに置き換えても良い。
また、コンピュータに着脱可能な可搬性のある記憶装置
の形態としては、例えば、記憶部とＣＰＵなどにより実
現される制御部とを有するＰＣＭＣＩＡ(Personal Comp
uter Memory Card International Association)カード
などがある。

【００６８】コンピュータ３６０は、キーボード１３０
とＩＣカード入出力装置３２０が接続されており、オペ
レーティングシステム３５０でプログラムの制御を行っ
ている。またコンピュータ３６０およびＩＣカード入出
力装置３２０は、ＩＣカード３１１をＩＣカード入出力
装置３２０に挿入することによりオペレーティングシス
テム３５０内に存在しているプログラムとＩＣカード３
１１の入出力が可能である。

【００６９】オペレーティングシステム３５０はコンピ
ュータ３６０上で動作する基本ソフトウェアであり、オ
ペレーティングシステム３５０で動作するプログラムは
任意の数の画面を持つことができ、このオペレーティン
グシステムの利用者は用途ごとに複数の画面を切り替え
て機能を扱うことが可能である。また、オペレーティン
グシステム３５０上では、存在している全ての画面は固
有の識別子を持つ。

【００７０】汎用アプリケーションプログラム１２１は
あるサービスを利用者に提供する際に、利用者に対して
パスワードの入力を要求し、その入力結果によって認証
を試みる機能を有するプログラムである。汎用アプリケ
ーションプログラム１２１はパスワード入力画面１２２
を生成することにより、キーボード１３０からパスワー
ド入力欄１２６へのパスワード入力およびＯＫボタン１
２７の押下を利用者に要求する。パスワード入力画面１
２２は、本発明がパスワードによる認証手段をＩＣカー
ドを用いた認証手段に代替する対象である。

【００７１】パスワード代替システム３１０は本発明の
目的を達成するためのシステムである。パスワード代替
システム３１０は、ＩＣカード入出力装置３２０と認証
プログラム３２３と登録プログラム３２４とファイル１
２５により構成されており、認証を行う際にはＩＣカー
ド入出力装置３２０に挿入するＩＣカード３１１も構成
に加わる。

【００７２】ＩＣカード３１１は処理装置３１２と不揮
発性記憶装置３１３よりなっており、認証プログラム３
２３の生成する暗証文字列入力画面３１４および登録プ
ログラム３２４との間にＩＣカード入出力装置３２０を
介しての入出力の手段を有している。ＩＣカード３１１
および内部の構成はコンピュータ３６０からの電源供給
により稼動する。

【００７３】処理装置３１２は、不揮発性記憶装置３１
３および暗証文字列入力画面３１４との間で入出力を行
う。処理装置３１２が認証プログラム３２３の生成した
暗証文字列入力画面３１４から照合要求を受け取った時
は、暗証文字列入力欄３１５の暗証文字列と不揮発性記
憶装置３１３に保存されている暗証文字列を比較照合す
ることにより認証を試みる。なお、暗証文字列はパスワ
ード入力画面毎に設けられるものではなく、１つのＩＣ
カードに対し１つだけ設けられるものである。この認証
に成功したら不揮発性記憶装置３１３から取り出したパ
スワードおよび照合結果を認証プログラムに送る。

【００７４】不揮発性記憶装置３１３は、読み書きとも
に可能な記憶装置であり、電源の供給が無い場合でも保
存された情報を保持する。不揮発性記憶装置３１３は、
ＩＣカード３１１を用いた認証を行うことができる人物
の暗証文字列を保存する。保存されている暗証文字列に
対してはパスワードが関連付けられているものとする。
不揮発性記憶装置３１３は登録プログラム３２４との間
および処理装置３１２との間で情報の入出力が可能であ
る。

【００７５】暗証文字列入力画面３１４は、認証プログ
ラム３２３がパスワード入力画面１２２を発見してい
て、なおかつＩＣカード３１１がＩＣカード入出力装置
３２０に挿入されている時に表示される。暗証文字列入
力画面３１４は、利用者が認証を試みるためにＩＣカー
ド３１１をＩＣカード入出力装置３２０に挿入して暗証
文字列を入力し終えるまで画面として存在することで、
ＩＣカード挿入による認証を受け付けていることを利用
者に知らせる。また、暗証文字列入力画面３１４は、暗
証文字列入力欄３１５に対しての暗証文字列入力および
ＯＫボタン３１６に対してのＯＫボタン押下を、キーボ
ード３３０から受け付ける。さらに、暗証文字列入力画
面３１４は、ユーザがＯＫボタン３１６を押下した時に
暗証文字列入力欄３１５の内容を処理装置３１２に送る
ことにより照合要求を発行する。照合要求発行後、暗証
文字列入力画面３１４は画面上から消える。

【００７６】暗証文字列入力３４０は、ＩＣカード認証
機能の利用者が、パスワードの代替としての認証手段と
して用いるための暗証文字列の入力動作である。

【００７７】認証プログラム３２３は、オペレーティン
グシステム３５０上に生成される全ての画面を監視し、
画面が生成される毎にその画面の識別子とファイル１２
５に保存されている識別子とを比較して、双方の一致に
よってパスワード入力画面１２２の生成を発見する。認
証プログラム３２３は、パスワード入力画面１２２を発
見したら、パスワード入力画面１２２を使用不可能な状
態にして、その後ＩＣカード３１１がＩＣカード入出力
装置３２０に挿入されるまで待ち、挿入されたら暗証文
字列入力画面３１４を表示する。認証プログラム３２３
は、処理装置３１２が利用者を認証したことを確認した
ら、パスワード入力画面１２２の識別子を処理装置３１
２に送出し、処理装置３１２より送られてきたパスワー
ド入力画面１２２に対応するパスワードをパスワード入
力欄３２６へ入力してＯＫボタン３２７を押下する。

【００７８】登録プログラム３２４は、不揮発性記憶装
置３１３が保存している暗証文字列やパスワード、パス
ワードと対のパスワード入力画面３２２の識別子に対し
て追加、変更、削除を行う。また、登録プログラム３２
４は、パスワード入力画面３２２の識別子を調べてファ
イル１２５に登録する。

【００７９】ファイル１２５は、汎用アプリケーション
プログラム１２１がパスワード入力画面を一意に決定す
るための識別子を格納する。ファイル１２５は、格納さ
れている情報を認証プログラムに送り出すことができ
る。ファイル１２５に格納されている情報は登録プログ
ラム３２４により追加、変更、削除が可能であり、認証
プログラム３２３が扱うことのできるパスワード入力画
面の数および種類を変更することが可能である。

【００８０】キーボード３３０は、コンピュータ３６０
への画面からの入力操作を行う。

【００８１】図３において、認証プログラム３２３はパ
スワード代替の目標とするパスワード入力画面１２２を
生成する汎用アプリケーションプログラム１２１と同一
のオペレーティングシステム上に有るプログラムであ
り、オペレーティングシステム３５０内で生成される画
面の識別子を全て監視する。認証プログラム３２３は、
新たな識別子を発見するたびにファイル１２５に保存さ
れている識別子と比較する。認証プログラム３２３が、
パスワード入力画面１２２の識別子を発見し、ファイル
１２５にこの識別子が登録されていることを確認した
ら、パスワード入力画面１２２のパスワード入力欄１２
６とＯＫボタン１２７を一時的に利用者が使用不可能な
状態とし、ＩＣカード３１１がＩＣカード入出力装置３
２０に挿入されるのを待って、暗証文字列入力画面３１
４を表示する。ＩＣカード３１１が無ければパスワード
入力画面も暗証文字列入力が画面も動作せず認証は成功
しない。暗証文字列入力画面３１４が表示されたらキー
ボード１３０からの入力を受け付け、暗証文字列入力欄
３１５への暗証文字列入力とＯＫボタン３１６の押下を
待つ。ＯＫボタン３１６押下により照合要求が処理装置
３１２に対して発行されたら、処理装置３１２は照合要
求と共に送られてきた暗証文字列入力欄３１５の内容が
不揮発性記憶装置３１３に保存されているものと一致す
るか調べる。一致したら暗証文字列を入力した人物は認
証に成功したものとみなし、それに関連づいているパス
ワード入力画面１２２に対応したパスワードを不揮発性
記憶装置３１３から取得し認証プログラム３２３に認証
結果と共に送る。

【００８２】認証プログラム３２３は、処理装置３１２
より認証成功の通知を受け取ったら、本性プログラム３
２３によるパスワード入力画面１２２の機能を使用可能
とし、認証成功の通知と同時に送られてきたパスワード
をパスワード入力画面１２２のパスワード入力欄１２６
へ入力して、ＯＫボタン３２７を押下する。汎用アプリ
ケーションプログラム１２１は、その後パスワードによ
る照合を実行する。

【００８３】不揮発性記憶装置３１３に保存されている
暗証文字列またはパスワードを書き換える場合は、登録
プログラム３２４を用いる。ファイル３２５に保存され
ている識別子を追加、変更、削除する時は登録プログラ
ム３２４によって行う。パスワード並びにパスワード入
力画面、パスワード入力欄及びＯＫボタンの識別子の具
体的な登録時の動作は実施形態１のものと同様であるの
で重複する説明は省略する。暗証文字列の登録は暗証文
字列画面３１５と同様な画面を用いることにより登録す
ることができる。

【００８４】

【発明の効果】以上説明したように本発明によれば以下
の効果が奏される。

【００８５】第１の効果は、正規利用者以外の人物が不
正に文字列を生成して照合のパスワードとして用いるこ
とにより、汎用アプリケーションプログラムが正規利用
者以外の人物を正規利用者として認証してしまうのを防
ぐことができる。

【００８６】その理由は、パスワードによる認証を、正
規利用者以外の人物が不正な手段によって認証すること
が難しい認証手段によって代替することにより、プログ
ラムの正規利用者以外の人物による使用が難しくなるか
らである。

【００８７】第２の効果は、利用者が汎用アプリケーシ
ョンプログラムごと、状況ごとなどに複数のパスワード
を使用している場合、それら全てを利用者が把握してい
る必要がなくなるということである。

【００８８】その理由は、認証に用いるパスワードは本
発明のシステム内に格納し、唯一の認証手段によってパ
スワードによる認証手段を代替することが可能となるか
らである。

【００８９】第３の効果は、認証手順の簡略化を行うこ
とが可能となることである。

【００９０】その理由は、パスワードによる認証手段に
おける手続きに比べて簡易な手続きを持ち、なおかつ同
等以上の認証性能をもつ認証手段を、本発明の提供する
認証手段として用いることが可能となるからである。

【００９１】第４の効果は、認証の性能の向上を期待す
ることができるからである。

【００９２】その理由は、従来ではパスワードのみによ
る１段階の認証手段であったが、本発明の認証手段のう
ち照合を行うシステムを持ち運び可能な形に独立させる
ことで、その照合を行うシステムを持つことと、さらに
そのシステムによる認証に成功すること、という２段階
の認証手段を提供することができるからである。

【図面の簡単な説明】

【図１】本発明の実施形態１の構成を示すブロック図で
ある。

【図２】本発明の実施形態２の構成を示すブロック図で
ある。

【図３】本発明の実施形態３の構成を示すブロック図で
ある。

【符号の説明】

１１０ パスワード代替システム １１１ 指紋スキャナ １１２ 処理装置 １１３ 不揮発性記憶装置 １１４ 照合開始ランプ １１５ 指紋採取部 １２１ 汎用アプリケーションプログラム １２２ パスワード入力画面 １２３ 認証プログラム １２４ 登録プログラム １２５ ファイル １２６ パスワード入力欄 １２７ ＯＫボタン １３０ キーボード １４０ 指紋入力 １５０ オペレーティングシステム １６０ コンピュータ ３１０ パスワード代替システム ３１１ ＩＣカード ３１２ 処理装置 ３１３ 不揮発性記憶装置 ３１４ 暗証文字列入力画面 ３１５ 暗証文字列入力欄 ３１６ ＯＫボタン ３２０ ＩＣカード入出力装置 ３２１ 汎用アプリケーションプログラム ３２３ 認証プログラム ３２４ 登録プログラム ３４０ 暗証文字列入力 ３５０ オペレーティングシステム ３６０ コンピュータ

Claims (16)

【特許請求の範囲】
1. 【請求項１】 コンピュータ上で動作するプログラムの
   所定のパスワード入力画面のパスワード入力欄に入力す
   るべきパスワードであって個々の使用者に対応するもの
   である固有パスワードを入力する手段と、 前記個々の使用者の指紋情報を採取する指紋情報採取手
   段と、 情報を記憶する記憶手段と、 前記固有パスワードと前記個々の使用者の指紋情報を対
   応付けて前記記憶手段に登録する登録手段と、 前記プログラムが動作している際に前記パスワード入力
   画面の表示を検出する検出手段と、 前記パスワード入力画面の表示が検出されたときに、前
   記指紋情報採取手段によりそのときの使用者の指紋情報
   を採取して、該指紋情報に対応する固有パスワードを前
   記記憶手段から読み出して、その固有パスワードを前記
   パスワード入力画面のパスワード入力欄に入力する代行
   手段と、 を備えることを特徴とするパスワード入力方式。
2. 【請求項２】 請求項１に記載のパスワード入力方式に
   おいて、前記パスワード入力画面の表示が検出されたと
   きに使用者による前記パスワード入力画面への入力を禁
   止する禁止手段を更に備えることを特徴とするパスワー
   ド入力方式。
3. 【請求項３】 請求項１又は２に記載のパスワード入力
   方式において、前記記憶手段は前記コンピュータとは独
   立に前記使用者が携帯できる形態を有することを特徴と
   するパスワード入力方式。
4. 【請求項４】 請求項１乃至３のいずれか１項に記載の
   パスワード入力方式において、この方式が前記プログラ
   ムの変更を要しないことを特徴とするパスワード入力方
   式。
5. 【請求項５】 コンピュータ上で動作するプログラムの
   所定のパスワード入力画面のパスワード入力欄に入力す
   るべきパスワードであって個々の使用者に対応するもの
   である固有パスワードを入力する手段と、 前記コンピュータに着脱可能な可搬性を有する記憶装置
   と、 前記記憶装置に前記固有パスワードを記憶する登録手段
   と、 前記プログラムが動作している際に前記パスワード入力
   画面の表示を検出する検出手段と、 前記パスワード入力画面の表示が検出されたときに前記
   記憶手段から前記固有パスワードを読み込み、その固有
   パスワードを前記パスワード入力画面のパスワード入力
   欄に入力する代行手段と、 を備えることを特徴とするパスワード入力方式。
6. 【請求項６】 請求項５に記載のパスワード入力方式に
   おいて、前記パスワード入力画面の表示が検出されたと
   きに暗証文字列を入力するための暗証文字列入力画面を
   表示し、該暗証文字列入力画面に入力された暗証文字列
   が前記記憶手段に登録されている暗証文字列と一致して
   いるか否かを判定する暗証文字列確認手段を更に備え、
   前記代行手段は、前記暗証文字列確認手段の判定結果が
   真であるときに起動されることを特徴とするパスワード
   入力方式。
7. 【請求項７】 請求項５又は６に記載のパスワード入力
   方式において、前記パスワード入力画面の表示が検出さ
   れたときに使用者による前記パスワード入力画面への入
   力を禁止する禁止手段を更に備えることを特徴とするパ
   スワード入力方式。
8. 【請求項８】 請求項５乃至７のいずれか１項に記載の
   パスワード入力方式において、この方式が前記プログラ
   ムの変更を要しないことを特徴とするパスワード入力方
   式。
9. 【請求項９】 コンピュータ上で動作するプログラムの
   所定のパスワード入力画面のパスワード入力欄に入力す
   るべきパスワードであって個々の使用者に対応するもの
   である固有パスワードを入力するステップと、 前記個々の使用者の指紋情報を採取する指紋情報採取ス
   テップと、 前記固有パスワードと前記個々の使用者の指紋情報を対
   応付けて記憶手段に登録する登録ステップと、 前記プログラムが動作している際に前記パスワード入力
   画面の表示を検出する検出ステップと、 前記パスワード入力画面の表示が検出されたときに、前
   記指紋情報採取ステップによりそのときの使用者の指紋
   情報を採取して、該指紋情報に対応する固有パスワード
   を前記記憶手段から読み出して、その固有パスワードを
   前記パスワード入力画面のパスワード入力欄に入力する
   代行ステップと、 を有することを特徴とするパスワード入力方法。
10. 【請求項１０】 請求項９に記載のパスワード入力方法
    において、前記パスワード入力画面の表示が検出された
    ときに使用者による前記パスワード入力画面への入力を
    禁止する禁止ステップを更に有することを特徴とするパ
    スワード入力方法。
11. 【請求項１１】 請求項９又は１０に記載のパスワード
    入力方法において、前記記憶手段は前記コンピュータと
    は独立に前記使用者が携帯できる形態を有することを特
    徴とするパスワード入力方法。
12. 【請求項１２】 請求項９乃至１１のいずれか１項に記
    載のパスワード入力方法において、この方法が前記プロ
    グラムの変更を要しないことを特徴とするパスワード入
    力方法。
13. 【請求項１３】 コンピュータ上で動作するプログラム
    の所定のパスワード入力画面のパスワード入力欄に入力
    するべきパスワードであって個々の使用者に対応するも
    のである固有パスワードを入力するステップと、 前記コンピュータに着脱可能な可搬性を有する記憶装置
    に前記固有パスワードを記憶する登録ステップと、 前記プログラムが動作している際に前記パスワード入力
    画面の表示を検出する検出ステップと、 前記パスワード入力画面の表示が検出されたときに前記
    記憶手段から前記固有パスワードを読み込み、その固有
    パスワードを前記パスワード入力画面のパスワード入力
    欄に入力する代行ステップと、 を備えることを特徴とするパスワード入力方法。
14. 【請求項１４】 請求項１３に記載のパスワード入力方
    法において、前記パスワード入力画面の表示が検出され
    たときに暗証文字列を入力するための暗証文字列入力画
    面を表示し、該暗証文字列入力画面に入力された暗証文
    字列が前記記憶手段に登録されている暗証文字列と一致
    しているか否かを判定する暗証文字列確認ステップを更
    に備え、前記代行ステップは、前記暗証文字列確認ステ
    ップの判定結果が真であるときに起動されることを特徴
    とするパスワード入力方法。
15. 【請求項１５】 請求項１３又は１４に記載のパスワー
    ド入力方法において、前記パスワード入力画面の表示が
    検出されたときに使用者による前記パスワード入力画面
    への入力を禁止する禁止ステップを更に備えることを特
    徴とするパスワード入力方式。
16. 【請求項１６】 請求項１３乃至１５のいずれか１項に
    記載のパスワード入力方法において、この方法が前記プ
    ログラムの変更を要しないことを特徴とするパスワード
    入力方法。