JP2001075667A - パスワード記憶装置、パスワード供給方法、プログラム格納媒体及びパスワード供給システム - Google Patents

Abstract

(57)【要約】 【課題】パスワードを記憶するとともに当該パスワード
のセキュリティを確実に保護しするパスワード記憶装置
を得る。 【解決手段】単数または複数のパスワードが記憶された
パスワード記憶手段と、所定の情報処理装置で実行され
るアプリケーションプログラムに対応したパスワードを
パスワード記憶手段から読み出してアプリケーションプ
ログラムに供給するためのパスワード供給プログラムが
記憶されたプログラム記憶手段をパスワード記憶装置に
設け、パスワード供給プログラムを情報処理装置又はパ
スワード記憶装置で実行することにより、記憶したパス
ワードを確実にアプリケーションプログラムに入力する
ことができる。また、ユーザがパスワード供給プログラ
ムに対する正当なユーザであるか否かを暗証番号又はユ
ーザの生体情報を用いて認証することにより、記憶した
パスワードのセキュリティを確実に保護することができ
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はパスワード記憶装
置、パスワード供給方法、プログラム格納媒体及びパス
ワード供給システムに関し、例えばアプリケーションプ
ログラムのパスワードを記憶するパスワード記憶装置に
適用して好適なものである。

【０００２】

【従来の技術】従来、コンピュータにおけるアプリケー
ションの起動時やネットワークへのログイン時等におい
て、ユーザの正当性を確認する方法としてパスワードを
用いた認証方法が広く用いられている。

【０００３】また近年、社外のコンピュータを用いて社
内のネットワークにリモートアクセスすることがあり、
このような場合には社内ネットワークへのログインパス
ワードが用いられる。

【０００４】

【発明が解決しようとする課題】ところが、短いパスワ
ードは試行錯誤によって解読されることがあり、名前等
の既存の単語を用いたパスワードは類推によって解読さ
れることがあるという問題がある。また、このような解
読を防止するために無意味な文字列をパスワードとして
用いると、当該パスワードを記憶することが困難になる
という問題があった。

【０００５】また、複数のアプリケーションやネットワ
ーク環境についてそれぞれ異なるパスワードを設定した
場合、これら複数のパスワードを記憶することが困難に
なるという問題があった。

【０００６】本発明は以上の点を考慮してなされたもの
で、パスワードを記憶するとともに当該パスワードのセ
キュリティを確実に保護し得る、パスワード記憶装置、
パスワード供給装置、プログラム格納媒体及びパスワー
ド供給システムを提案しようとするものである。

【０００７】

【課題を解決するための手段】かかる課題を解決するた
め本発明においては、単数または複数のパスワードが記
憶されたパスワード記憶手段と、所定の情報処理装置で
実行されるアプリケーションプログラムに対応したパス
ワードをパスワード記憶手段から読み出してアプリケー
ションプログラムに供給するためのパスワード供給プロ
グラムが記憶されたプログラム記憶手段をパスワード記
憶装置に設け、パスワード供給プログラムを情報処理装
置又はパスワード記憶装置で実行することにより、パス
ワードを確実にアプリケーションプログラムに入力する
ことができる。

【０００８】また本発明においては、ユーザが上記パス
ワード供給プログラムに対する正当なユーザであるか否
かを暗証番号又はユーザの生体情報を用いて認証するこ
とにより、記憶したパスワードのセキュリティを確実に
保護することができる。

【０００９】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００１０】（１）パーソナルコンピュータの構成 図１において、１は全体としてパーソナルコンピュータ
を示し、ＣＰＵ（Central Processing Unit ）１２、Ｒ
ＡＭ（Randam Access Memory）１３、ハードディスク１
４、グラフィックス処理部１５、ＰＣカードスロット１
６及びＰＣＩ（Peripheral Component Interconnect ）
−ＩＳＡ（Industrial Standard Architecture）ブリッ
ジ１７がＰＣＩバス３０に接続されている。またＰＣＩ
−ＩＳＡブリッジ１７には、ＩＳＡバス３１を介してキ
ーボード２０、フロッピディスクドライブ２１、Ｉ／Ｏ
（Input/Output）インターフェース２２が接続されてい
る。

【００１１】ＣＰＵ１２は、ユーザによるキーボード２
０の操作に応じてハードディスク１４からプログラムフ
ァイルを読み出しＲＡＭ１３に展開して実行する。そし
てプログラムに応じてグラフィックス処理部１５を制御
して表示画面を生成し、モニタ（図示せず）に表示す
る。

【００１２】またパーソナルコンピュータ１は、後述す
るパスワード供給プログラムを記憶したＰＣカード４０
がＰＣカードスロット１６に挿入されると、当該ＰＣカ
ード４０内のフラッシュメモリ４１からパスワード供給
プログラムを自動的に読み出して実行する。

【００１３】（２）キーワード及びパスワードの登録 本発明によるパスワード供給プログラムを用いる場合、
予めパーソナルコンピュータ１を用いて、アプリケーシ
ョンプログラムのパスワード及び当該アプリケーション
に対応するキーワードをパスワード記憶手段としてのフ
ラッシュメモリ４１（図１）に登録しておく。

【００１４】すなわち図２はパスワード登録手順を示
し、ＲＴ１で手順を開始する。ステップＳＰ１におい
て、ユーザはパスワード供給プログラムを記憶したＰＣ
カード４０をＰＣカードスロット１６に挿入する。ＣＰ
Ｕ１２はＰＣカード４０の挿入を検出し、ステップＳＰ
２に移る。

【００１５】ステップＳＰ２において、ＣＰＵ１２はプ
ログラム記憶手段としてのフラッシュメモリ４１からパ
スワード供給プログラムを読み出して実行する。

【００１６】ステップＳＰ３において、ユーザはパスワ
ードの登録対象のアプリケーションプログラム（パスワ
ード供給プログラムを用いてパスワードを入力しようと
するアプリケーションプログラム）を起動する。ＣＰＵ
１２はこれに応じて、アプリケーションプログラムをハ
ードディスク１４から読み出して実行する。

【００１７】ステップＳＰ４において、ＣＰＵ１２はア
プリケーションプログラムに応じて動作し、当該アプリ
ケーションプログラムのユーザ認証を行うユーザ認証ダ
イアログ５０をモニタに表示する。図３はユーザ認証ダ
イアログ５０を示し、ユーザ名入力領域５０Ａ及びパス
ワード入力領域５０Ｂが設けられている。

【００１８】ステップＳＰ５において、ユーザはユーザ
認証ダイアログ５０の表示に応じて所定のキー操作（例
えばＦ１キーの押下）を行い、パスワード供給プログラ
ムのパスワード登録ダイアログを呼び出す。

【００１９】ユーザによるキー操作が行われると、ステ
ップＳＰ６においてＣＰＵ１２はパスワード供給プログ
ラムに応じて動作し、まずＰＩＮ（Personal Identific
ation Number：個人識別番号）入力画面５１（図４）を
表示する。ＰＩＮはパスワード供給プログラムに対する
認証パスワードであり、予めユーザによってＰＣカード
４０に登録されている。ユーザはＰＩＮ入力領域５１Ａ
にＰＩＮを入力する。

【００２０】ステップＳＰ７において、ＣＰＵ１２はパ
スワード供給プログラムに応じて動作し、入力されたＰ
ＩＮを用いてユーザ認証を行い、このユーザがパスワー
ド供給プログラムに対する正当なユーザであるか否かを
判断する。ステップＳＰ７において否定結果が得られた
場合、このことはこのユーザがパスワード供給プログラ
ムに対する正当なユーザではないことを表しており、Ｃ
ＰＵ１２はステップＳＰ１１に進み、処理を終了する。
これに対してステップＳＰ７において肯定結果が得られ
た場合、このことはこのユーザが正当なユーザであるこ
とを表しており、ＣＰＵ１２はステップＳＰ８に進む。

【００２１】ステップＳＰ８において、ＣＰＵ１２はパ
スワード供給プログラムに応じて動作し、パスワード登
録ダイアログ５２を表示する。

【００２２】図５はパスワード登録ダイアログ５２を示
し、アプリケーションプログラムに対してユーザが設定
するキーワードを入力するキーワード入力領域５２Ａ
と、アプリケーションプログラムのパスワードを入力す
るパスワード入力領域５２Ｂが設けられている。

【００２３】ステップＳＰ９において、ユーザはまず、
パスワードの登録を行おうとするアプリケーションプロ
グラムに対するキーワードをキーワード入力領域５２Ａ
に入力する。このキーワードはユーザが任意で決定する
ものであり、アプリケーションプログラムに関連した単
語（例えば日本語ワードプロセッサプログラムであれば
「ワープロ」）やアプリケーションプログラムの商品名
をキーワードとしたり、あるいはアプリケーションプロ
グラムと関連の無い単語をキーワードとしてもよい。続
いてユーザは、アプリケーションプログラムに対するパ
スワードをパスワード入力領域５２Ｂに入力する。ここ
で入力されたパスワードは、パスワード供給プログラム
によってアプリケーションプログラムのパスワード入力
領域５０Ｂ（図３）にコピーされ、アプリケーションプ
ログラムのパスワードとして登録される。ＣＰＵ１２
は、キーワード及びパスワードの入力完了に応じてステ
ップＳＰ１０に進む。

【００２４】ステップＳＰ１０において、ＣＰＵ１２は
パスワード供給プログラムに応じて動作し、ユーザによ
って入力されたキーワード及びパスワードをフラッシュ
メモリ４１内のパスワードリスト５３に記憶する。図６
はパスワードリスト５３を示し、複数のパスワード５３
Ａと、パスワード５３Ａにそれぞれ対応する複数のキー
ワード５３Ｂが記憶されている。ＣＰＵ１２はステップ
ＳＰ１１で処理を終了する。

【００２５】このようにして、予めパスワードリスト５
３にアプリケーションプログラムのパスワード及び当該
アプリケーションプログラムに対応したキーワードを記
憶しておく。

【００２６】（３）パスワード供給プログラムを用いた
パスワードの入力 次に、本発明によるパスワード供給プログラムを用いた
パスワードの入力手順を説明する。

【００２７】図７はパスワード入力手順を示し、ＲＴ２
で手順を開始する。ステップＳＰ２１において、ユーザ
はパスワード供給プログラムを記憶したＰＣカード４０
をＰＣカードスロット１６に挿入する。ＣＰＵ１２はＰ
Ｃカード４０の挿入を検出し、ステップＳＰ２２に移
る。

【００２８】ステップＳＰ２２において、ＣＰＵ１２は
プログラム記憶手段としてのフラッシュメモリ４１から
パスワード供給プログラムを読み出して実行する。

【００２９】ステップＳＰ２３において、ユーザは所望
のアプリケーションプログラムを起動する。ＣＰＵ１２
はこれに応じて、アプリケーションプログラムをハード
ディスク１４から読み出して実行する。

【００３０】ステップＳＰ２４において、ＣＰＵ１２は
アプリケーションプログラムに応じて動作し、当該アプ
リケーションプログラムのユーザ認証を行うユーザ認証
ダイアログ５０（図３）をモニタに表示する。

【００３１】ステップＳＰ２５において、ユーザはユー
ザ認証ダイアログ５０の表示に応じて、まずユーザ名を
ユーザ名入力領域５０Ａに入力する。そしてユーザは、
所定のキー操作（例えばＦ２キーの押下）を行い、パス
ワード供給プログラムのパスワードリストダイアログ５
４を呼び出す。ユーザによるキー操作が行われると、ス
テップＳＰ２６においてＣＰＵ１２はパスワード供給プ
ログラムに応じて動作し、まずＰＩＮ入力画面５１（図
４）を表示する。ユーザはＰＩＮ入力画面５１のＰＩＮ
入力領域５１ＡにＰＩＮを入力する。

【００３２】ステップＳＰ２７において、ＣＰＵ１２は
パスワード供給プログラムに応じて動作し、入力された
ＰＩＮを用いてユーザ認証を行い、このユーザがパスワ
ード供給プログラムに対する正当なユーザであるか否か
を判断する。ステップＳＰ２７において否定結果が得ら
れた場合、このことはこのユーザがパスワード供給プロ
グラムに対する正当なユーザではないことを表してお
り、ＣＰＵ１２はステップＳＰ３１に進み、処理を終了
する。これに対してステップＳＰ２７において肯定結果
が得られた場合、このことはこのユーザが正当なユーザ
であることを表しており、ＣＰＵ１２はステップＳＰ２
８に進む。

【００３３】ステップＳＰ２８において、ＣＰＵ１２は
パスワード供給プログラムに応じて動作し、パスワード
記憶手段としてのフラッシュメモリ４１からパスワード
リスト５３のキーワード５３Ｂ（図６）を読み出し、こ
れに基づいてパスワードリストダイアログ５４を表示す
る。図８はパスワードリストダイアログ５４の表示状態
を示し、ユーザ認証ダイアログ５０のパスワード入力領
域５０Ｂにオーバーラップしてパスワードリストダイア
ログ５４が表示されている。パスワードリストダイアロ
グ５４には、パスワードリスト５３に登録されているキ
ーワードが一覧表示されている。

【００３４】ステップＳＰ２９において、ユーザは一覧
表示されたキーワードの中から、起動しようとするアプ
リケーションプログラムに対応するキーワードを選択す
る。ＣＰＵ２９は、この選択操作に応じてステップＳＰ
３０に進む。

【００３５】ステップＳＰ３０において、ＣＰＵ１２は
パスワード供給プログラムに応じて動作し、ユーザによ
って選択されたキーワードに対応するパスワードをフラ
ッシュメモリ４１内のパスワードリスト５３から得て、
これをユーザ認証ダイアログ５０のパスワード入力領域
５０Ｂにコピーして入力する。アプリケーションプログ
ラムは、パスワード供給プログラムによって入力された
パスワードに基づいてユーザ認証を行う。ＣＰＵ１２は
ステップＳＰ３１で処理を終了する。

【００３６】（４）動作及び効果 以上の構成において、ユーザは予めアプリケーションプ
ログラム毎のパスワード及び当該アプリケーションプロ
グラムに対応するキーワードをＰＣカード４０内のパス
ワードリスト５３に記憶しておく。

【００３７】そして、パスワード供給プログラムを用い
てアプリケーションプログラムのユーザ認証を行う場
合、ユーザはまずパーソナルコンピュータ１にＰＣカー
ド４０を挿入する。パーソナルコンピュータ１のＣＰＵ
１２はＰＣカード４０の挿入に応じて、当該ＰＣカード
４０に記憶されているパスワード供給プログラムを起動
する。

【００３８】続いてユーザは、所望のアプリケーション
プログラムを起動する。そして、アプリケーションプロ
グラムのユーザ認証時において所定のキー操作を行い、
パスワード供給プログラムを呼び出す。

【００３９】パスワード供給プログラムはまず、当該パ
スワード供給プログラムに対するユーザ認証を実行す
る。ユーザはＰＩＮを入力してユーザ認証を行う。

【００４０】パスワード供給プログラムのユーザ認証が
完了すると、ＣＰＵ１２はパスワード供給プログラムに
応じてＰＣカード４０からパスワードリスト５３のキー
ワード５３Ｂを読み出し、パスワードリストダイアログ
５４に一覧表示する。ユーザは、起動したアプリケーシ
ョンプログラムに対応するキーワードをパスワードリス
トダイアログ５４から選択する。

【００４１】ＣＰＵ１２はパスワード供給プログラムに
応じて動作し、ユーザにより選択されたキーワードに対
応するパスワードをＰＣカード４０内のパスワードリス
ト５３から読み出し、アプリケーションプログラムのユ
ーザ認証ダイアログ５０のパスワード入力領域５０Ｂに
コピーして入力する。

【００４２】ＣＰＵ１２はアプリケーションプログラム
に応じて動作し、パスワード供給プログラムによって入
力されたパスワードを用いて、アプリケーションプログ
ラムのユーザ認証を行う。

【００４３】以上の構成によれば、パスワード供給プロ
グラム、アプリケーションプログラム毎のパスワード及
び当該アプリケーションプログラムに対応するキーワー
ドをＰＣカード４０に記憶しておき、アプリケーション
プログラムのユーザ認証時に、パスワード供給プログラ
ムを実行してＰＣカード４０に記憶したパスワードを読
み出してアプリケーションプログラムに入力することに
より、パスワードを確実に入力することができる。

【００４４】また、ＰＩＮを用いてパスワード供給プロ
グラムについてのユーザ認証を行うことにより、ＰＣカ
ード４０に記憶されているパスワードを確実に保護する
ことができる。

【００４５】なお上述の実施の形態においては、パスワ
ード供給プログラム及びパスワードリストをＰＣカード
４０に記憶したが、本発明はこれに限らず、例えばフロ
ッピディスクやＭＯ（Magneto-Optical ）ディスク等の
様々な記憶媒体に記憶するようにしても良い。

【００４６】また上述の実施の形態においては、パスワ
ードリストにアプリケーションプログラムのパスワード
を記憶するようにしたが、本発明はこれに限らず、例え
ばネットワーク環境へのログインパスワードや、文書フ
ァイル等のオブジェクトに付せられたパスワード等、様
々なパスワードをパスワードリストに記憶するようにし
ても良い。

【００４７】また上述の実施の形態においては、アプリ
ケーションプログラムに対応するパスワードをユーザが
パスワードリストから選択するようにしたが、本発明は
これに限らず、パスワード供給プログラムが対応するパ
スワードを自動的に選択するようにしても良い。

【００４８】また上述の実施の形態においては、ユーザ
任意のパスワードをパスワードリストに登録するように
したが、本発明はこれに限らず、パスワード供給プログ
ラムで乱数を発生し、当該乱数をパスワードとして登録
するようにしても良い。

【００４９】さらに上述の実施の形態においては、パス
ワード供給プログラムに対するユーザ認証方法としてＰ
ＩＮを用いたが、本発明はこれに限らず、他の様々な認
証方法を用いてユーザ認証を行うようにしても良い。例
えば、指紋検出手段と指紋照合手段を一体化したいわゆ
るスタンドアロンタイプの指紋照合器にパスワード供給
プログラム及びパスワードリストを記憶しておき、予め
指紋照合器に登録されている登録指紋画像とユーザの指
紋が一致したときにパスワード供給プログラムによるパ
スワード入力を実行するようにすることにより、確実な
ユーザ認証を行うことができる。また、眼球の虹彩パタ
ーン（アイリス）等の、様々な生体データを用いてユー
ザ認証を行うようにしても良い。

【００５０】さらに上述の実施の形態においては、パー
ソナルコンピュータ１上でパスワード供給プログラムを
実行するようにしたが、本発明はこれに限らず、ＰＣカ
ード４０にプログラム実行手段を設け、当該プログラム
実行手段でパスワード供給プログラムを実行するように
しても良い。

【００５１】

【発明の効果】上述のように本発明によれば、単数また
は複数のパスワードが記憶されたパスワード記憶手段
と、所定の情報処理装置で実行されるアプリケーション
プログラムに対応したパスワードをパスワード記憶手段
から読み出してアプリケーションプログラムに供給する
ためのパスワード供給プログラムが記憶されたプログラ
ム記憶手段を設けることにより、パスワードを確実にア
プリケーションプログラムに入力することができる。

【００５２】また本発明によれば、ユーザが上記パスワ
ード供給プログラムに対する正当なユーザであるか否か
を暗証番号又はユーザの生体情報を用いて認証すること
により、パスワード記憶手段に記憶されたパスワードの
セキュリティを確実に保護することができる。

【図面の簡単な説明】

【図１】パーソナルコンピュータの構成を示すブロック
図である。

【図２】パスワード登録手順を示すフローチャートであ
る。

【図３】ユーザ認証ダイアログを示す略線図である。

【図４】ＰＩＮ入力画面を示す略線図である。

【図５】パスワード登録ダイアログを示す略線図であ
る。

【図６】パスワードリストを示す略線図である。

【図７】パスワード入力手順を示すフローチャートであ
る。

【図８】パスワードリストダイアログを示す略線図であ
る。

【符号の説明】

１……パーソナルコンピュータ、１２……ＣＰＵ、１３
……ＲＡＭ、１４……ハードディスク、１５……グラフ
ィックス処理部、１６……ＰＣカードスロット、１７…
…ＰＣＩ／ＩＳＡブリッジ、２０……キーボード、２１
……フロッピディスクドライブ、２２……Ｉ／Ｏインタ
ーフェース、３０……ＰＣＩバス、３１……ＩＳＡバ
ス、４０……ＰＣカード。

Claims (9)

【特許請求の範囲】
1. 【請求項１】単数または複数のパスワードが記憶された
   パスワード記憶手段と、 所定の情報処理装置で実行されるアプリケーションプロ
   グラムに対応した上記パスワードを上記パスワード記憶
   手段から読み出して上記アプリケーションプログラムに
   供給するためのパスワード供給プログラムが記憶された
   プログラム記憶手段とを具えることを特徴とするパスワ
   ード記憶装置。
2. 【請求項２】上記パスワード供給プログラムを実行する
   プログラム実行手段を具えることを特徴とする請求項１
   に記載のパスワード記憶装置。
3. 【請求項３】上記パスワード供給プログラムは、所定の
   条件に応じて当該パスワード供給プログラムを上記情報
   処理装置に供給し、当該情報処理装置上で上記パスワー
   ド供給プログラムを実行することを特徴とする請求項１
   に記載のパスワード記憶装置。
4. 【請求項４】ユーザが上記パスワード供給プログラムに
   対する正当なユーザであるか否かを判断するユーザ認証
   手段を有することを特徴とする請求項１に記載のパスワ
   ード記憶装置。
5. 【請求項５】上記ユーザ認証手段は、上記ユーザの生体
   情報に基づいて上記ユーザ認証を行うことを特徴とする
   請求項４に記載のパスワード記憶装置。
6. 【請求項６】上記ユーザ認証手段は、暗唱番号に基づい
   て上記ユーザ認証を行うことを特徴とする請求項４に記
   載のパスワード記憶装置。
7. 【請求項７】単数または複数のパスワードが記憶された
   パスワードリストから、所定の情報処理装置で実行され
   るアプリケーションプログラムに対応した上記パスワー
   ドを読み出すパスワード読出ステップと、 上記読み出した上記パスワードを上記アプリケーション
   プログラムに供給するパスワード供給ステップとを具え
   ることを特徴とするパスワード供給方法。
8. 【請求項８】単数または複数のパスワードが記憶された
   パスワードリストと、 上記パスワードリストから所定の情報処理装置で実行さ
   れるアプリケーションプログラムに対応した上記パスワ
   ードを読み出すパスワード読出ステップと、上記読み出
   した上記パスワードを上記アプリケーションプログラム
   に供給するパスワード供給ステップとからなるパスワー
   ド供給プログラムとを格納し、 上記パスワード供給プログラムを上記情報処理装置に実
   行させるプログラム格納媒体。
9. 【請求項９】所定のアプリケーションプログラムを実行
   する情報処理装置と、 単数または複数のパスワードが記憶されたパスワード記
   憶手段と、上記アプリケーションプログラムに対応した
   上記パスワードを上記パスワード記憶手段から読み出し
   て上記アプリケーションプログラムに供給するためのパ
   スワード供給プログラムが記憶されたプログラム記憶手
   段とを有するパスワード記憶装置とを具えることを特徴
   とするパスワード供給システム。