JP2001134491A - パスワード選定支援システム - Google Patents

Abstract

(57)【要約】 【課題】 入力されたパスワードが辞書に含まれる見出
し語やユーザの個人情報から類推可能かどうかを確認
し、安全である事を確認した場合にのみ登録する。 【解決手段】 入力されたパスワードの文字列の長さが
設定範囲内にあるかを検証するパスワード長確認器と、
パスワードに使用されている文字種類が設定文字種類を
使用しているかどうかを検証する文字種確認器と、パス
ワードからハッシュ値を生成するハッシュ値生成器と、
見出し語のハッシュ値を予め蓄積してなる辞書データベ
ースと、パスワード長確認及び文字種確認がなされたパ
スワードのハッシュ値を辞書データベースに蓄積された
ハッシュ値と比較して蓄積された見出し語のハッシュ値
と適合するか否かの判定を行い、適合しなかった場合に
当該パスワードのハッシュ値を登録するパスワード確認
器とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、情報処理装置に
おける安全なパスワード選定の支援を行うためのパスワ
ード選定支援システムに関するものであり、さらに詳し
く述べると、入力されたパスワードが安全かどうかを確
認し、安全である事を確認した場合にのみパスワードと
して登録する処理を行うパスワード選定支援システムに
関するものである。

【０００２】

【従来の技術】図１３は、従来のパスワード選定支援シ
ステムを説明するためのシステム概念図である。図１３
において、１は情報処理装置の端末、２はパスワードを
入力するためのキーボード、３は入力するパスワードの
文字列、４は入力したパスワードの長さが予め規定した
通りであるかどうかを確認するパスワード長確認器、５
は入力したパスワードが予め規定した文字種を含んでい
るかを確認する文字種確認器、６は入力したパスワード
を保存するためにパスワードからハッシュ値を生成する
ためのハッシュ値生成器、９は生成したパスワードのハ
ッシュ値を保存するための記憶装置であり、上記パスワ
ード長確認器４、文字種確認器５及びハッシュ値生成器
６は、端末１の図示しない制御部（ＣＰＵ）の制御機能
を構成している。

【０００３】次に、上記構成に係る動作について図１４
に示すフローチャートを参照して説明する。情報処理装
置の端末１に新たなユーザを登録する際は、そのユーザ
を特定するためのパスワードを設定するすることが必要
である。新しいパスワード３は、キーボード２を使用し
て入力される（ステップＳ１０）。入力されたパスワー
ド３は、そのパスワード長が、パスワード長確認器４に
おいて予め設定しておいた文字列長の範囲にあるかが確
認される（ステップＳ１１）。ここで、設定範囲外文字
列長のパスワードについては、登録者に対して不適切な
パスワードであることを警告し、パスワードの入力をや
り直すように指示する。

【０００４】パスワード長が、設定文字列長の範囲にあ
ることが確認されると、次に、文字種確認器５により、
入力されたパスワードが予め設定しておいて文字種類を
含んでいるかが確認される（ステップＳ１２）。ここ
で、設定範囲を満たさないパスワードについては、登録
者に対して不適切なパスワードであることを警告し、パ
スワードの入力をやり直すように指示する。

【０００５】パスワードが予め設定された文字種類を含
んでいることが確認されると、次に、ハッシュ値生成器
６により、入力されたパスワードのハッシュ値を生成す
る処理を行う（ステップＳ１３）。

【０００６】最後に、生成されたハッシュ値を記憶装置
９に記憶するためのパスワード登録処理を行う（ステッ
プＳ１９）。

【０００７】上述したように、従来の情報処理装置にお
いては、使用するユーザを特定するための手段として、
パスワードを用いた使用者特定方法が一般的に行われて
おり、パスワードによって、情報処理装置に記憶されて
いる重要なデータやプログラムが保護されている。

【０００８】

【発明が解決しようとする課題】しかしながら、従来の
パスワード選定支援システムでは、パスワードの文字数
や文字種別等については、予め設定した範囲内にあるか
どうかを確認しているが、パスワードの文字列そのもの
については何ら確認を行っていない。そのため、他人に
簡単に類推されるような文字列でもパスワードとして登
録されていた。

【０００９】また、近年、悪意のあるものが他者のパス
ワードを盗む場合、辞書に含まれている文字列のデータ
からその辞書データのハッシュ値と登録されているパス
ワードのハッシュ値とを比較することによって他人のパ
スワードを類推する解読方法である辞書攻撃というパス
ワード解読攻撃が行われており、辞書に記載されている
ような言葉をパスワードにした場合、容易にパスワード
が判明してしまう。

【００１０】さらに、パスワードに生年月日等の個人情
報を使用した場合、悪意のある者はその個人情報からパ
スワードを解読する攻撃も行われており、容易にパスワ
ードが判明してしまう。その結果、情報処理装置の端末
１に不法に侵入され、蓄積されている重要なデータやプ
ログラムが盗難されたり破壊されたりする被害が発生し
ている。

【００１１】この発明は上述した従来例に係る問題点を
解消するためになされたもので、入力されたパスワード
が辞書に含まれる見出し語やユーザの個人情報から類推
可能かどうかを確認する処理を行った後、安全である事
を確認した場合にのみパスワードとして登録することが
できるパスワード選定支援システムを得ることを目的と
する。

【００１２】

【課題を解決するための手段】この発明に係るパスワー
ド選定支援システムは、情報処理端末の使用者を制限す
るためのパスワードを入力する入力手段と、入力された
パスワードの文字列の長さが予め設定された範囲内にあ
るかを検証するためのパスワード長確認手段と、入力さ
れたパスワードに使用されている文字種類が予め設定さ
れていた文字種類を使用しているかどうかを検証するた
めの文字種確認手段と、入力されたパスワードからハッ
シュ値を生成するハッシュ値生成手段と、確認のために
使用する見出し語のハッシュ値を予め蓄積してなる辞書
データベースと、上記パスワード長確認手段によるパス
ワード長確認及び上記文字種確認手段による文字種確認
がなされたパスワードの上記ハッシュ値生成手段により
生成されるハッシュ値を上記辞書データベースに蓄積さ
れたハッシュ値と比較して蓄積された見出し語のハッシ
ュ値と適合するか否かの判定を行い、適合しなかった場
合に当該パスワードのハッシュ値を登録するパスワード
確認手段とを備えたものである。

【００１３】また、個人情報を予め蓄積してなるユーザ
個人情報データベースをさらに備え、上記パスワード確
認手段は、上記パスワード長確認手段によるパスワード
長確認及び上記文字種確認手段による文字種確認がなさ
れたパスワードの文字列が上記ユーザ個人情報データベ
ースに蓄積された個人情報に含まれている文字列と適合
するか否かの判定を行い、適合しなかった場合に、当該
パスワードの上記ハッシュ値生成手段により生成される
ハッシュ値と上記辞書データベースに蓄積されたハッシ
ュ値との比較に基づいた適合判定を行うことを特徴とす
るものである。

【００１４】また、他の発明に係るパスワード選定支援
システムは、情報処理端末の使用者を制限するためのパ
スワードを入力する入力手段と、入力されたパスワード
の文字列の長さが予め設定された範囲内にあるかを検証
するためのパスワード長確認手段と、入力されたパスワ
ードに使用されている文字種類が予め設定されていた文
字種類を使用しているかどうかを検証するための文字種
確認手段と、入力されたパスワードからハッシュ値を生
成するハッシュ値生成手段と、確認のために使用する見
出し語をテキスト形式で予め蓄積してなる辞書データベ
ースと、上記パスワード長確認手段によるパスワード長
確認及び上記文字種確認手段による文字種確認がなされ
たパスワードのテキストデータを上記辞書データベース
に蓄積されたテキストデータと比較して蓄積された見出
し語のテキストデータと適合するか否かの判定を行い、
適合しなかった場合に当該パスワードの上記ハッシュ値
生成手段により生成されたハッシュ値を登録するパスワ
ード確認手段とを備えたものである。

【００１５】また、個人情報を予め蓄積してなるユーザ
個人情報データベースをさらに備え、上記パスワード確
認手段は、上記パスワード長確認手段によるパスワード
長確認及び上記文字種確認手段による文字種確認がなさ
れたパスワードの文字列が上記ユーザ個人情報データベ
ースに蓄積された個人情報に含まれている文字列と適合
するか否かの判定を行い、適合しなかった場合に、パス
ワードのテキストデータと上記辞書データベースに蓄積
されたテキストデータとの比較に基づいた適合判定を行
うことを特徴とするものである。

【００１６】また、上記辞書データベースとして、ネッ
トワーク網を介して接続された他の情報処理端末が保有
する複数の辞書データベースを利用することを特徴とす
るものである。

【００１７】さらに、上記パスワード確認手段は、シス
テム側からパスワードを提案する数を入力する提案数入
力処理と、提案された数のパスワードを生成する乱数文
字列生成処理と、ユーザが入力したパスワードの提案数
を生成したかどうかを判定する提案数終了判定処理と、
パスワードを提案数分表示するための算出パスワード提
案値表示処理と、ユーザが選択した選択パスワードを受
け付ける選択パスワード入力処理とをさらに備えたこと
を特徴とするものである。

【００１８】

【発明の実施の形態】実施の形態１．図１は、この発明
の実施の形態１に係るパスワード選定支援システムを示
す構成図である。図１において、図１３に示す従来例と
同一部分は同一符号を付してその説明は省略する。新た
な符号として、７は、確認のために使用する見出し語の
ハッシュ値を予め蓄積してなる辞書データベース、８
は、パスワード長確認器４によるパスワード長確認及び
文字種確認器５による文字種確認がなされたパスワード
のハッシュ値生成器６により生成されるハッシュ値を、
上記辞書データベース７に蓄積されたハッシュ値と比較
して蓄積された見出し語のハッシュ値と適合するか否か
の判定を行い、適合しなかった場合に当該パスワードの
ハッシュ値を登録するパスワード確認器である。

【００１９】次に、図１に示す構成でなる実施の形態１
に係るパスワード選定支援システムの動作を図２に示す
フローチャートを参照して説明する。端末１を新規に使
用するユーザを特定し、端末１に蓄積された情報に特定
の者以外からのアクセスを禁止するためのパスワードを
登録する場合に、はじめに、キーボード２を使用してパ
スワードが入力され（ステップＳ１０）、パスワード長
確認器４により、入力されたパスワードが予め設定され
ているパスワードの文字列長の範囲内であるかが確認さ
れる（ステップＳ１１）。予め設定されている文字列長
の範囲外である場合は、ユーザにその旨を通知し、パス
ワードの入力をやり直すように指示する表示を行う。

【００２０】入力されたパスワードの文字列長が予め設
定されている文字列長の範囲内である場合は、次に、文
字種確認器５により、ユーザが入力したパスワードが予
め設定されている文字種類を含んでいるかが確認される
（ステップＳ１２）。ユーザが入力したパスワードが予
め設定されている文字種類を含んでいない場合は、ユー
ザにその旨を通知し、パスワードの入力をやり直すよう
に指示する表示を行う。

【００２１】ユーザが入力したパスワードが予め設定さ
れている文字種類を含んでいる場合は、ハッシュ値生成
器６により、ユーザから入力されたパスワードを蓄積す
る場合に適した形式であるハッシュ値をそのパスワード
から生成する。

【００２２】次に、実施の形態１に係るパスワード確認
器８の処理について説明する。パスワード確認器８は、
辞書データベース７から見出し語のハッシュ値を収集し
（ステップＳ１４）、収集した見出し語のハッシュ値と
ユーザが入力したパスワードのハッシュ値を比較し、パ
スワードのハッシュ値に適合する文字列が辞書データベ
ース７の保有する見出し語のハッシュ値に存在するかど
うかを確認する適合判定を行う（ステップＳ１５）。

【００２３】次に、辞書データベース７からのデータ収
集が終了しているかどうかを確認し（ステップＳ１
６）、終了していなければステップＳ１４に戻って辞書
データベース７からのデータの収集が継続して行われ
る。他方、辞書データベース７からのデータの収集が終
了していれば、ステップＳ１７に移行し、ユーザが入力
したパスワードのハッシュ値は、辞書データが有する見
出し語のハッシュ値に適合しないことが判明する。適合
しないことが判明した場合、ユーザが入力したパスワー
ドはパスワードとして適しているということとなり、ス
テップＳ１７で入力したパスワードのハッシュ値を記憶
装置９へ登録する処理を行う。そして、ステップＳ２０
で入力したパスワードを登録した旨、ユーザに通知す
る。

【００２４】他方、上記ステップＳ１５において、パス
ワードのハッシュ値と辞書データベース７が保有する見
出し語のハッシュ値が適合した場合は、ステップＳ１９
において、入力したパスワードと辞書データベース７の
見出し語が適合した旨、ユーザに表示し、入力したパス
ワードがパスワードとして不適格であることが通知され
る。

【００２５】このようにすることによって、辞書攻撃に
対して安全なパスワードを選定し、登録することが可能
となり、悪意の者による辞書を使用したパスワードの類
推が困難となる。

【００２６】すなわち、上記実施の形態１によれば、パ
スワードの登録時に、そのパスワードの文字列が辞書の
見出し語に使用されていないものであることを確認し、
悪意のある他者から類推されることがないような安全な
パスワードであることを登録の時点で検証することがで
き、辞書攻撃に対する耐性を予め検証して、問題のない
パスワードのみを登録することができる。

【００２７】実施の形態２．図３は、実施の形態２に係
るパスワード選定支援システムを示す構成図である。図
３において、図１に示す実施の形態１と同一部分は同一
符号を付してその説明は省略する。新たな符号として、
１０は、個人情報を予め蓄積してなるユーザ個人情報デ
ータベースであり、この実施の形態２において、パスワ
ード確認器８は、パスワード長確認器４によるパスワー
ド長確認及び文字種確認器５による文字種確認がなされ
たパスワードの文字列がユーザ個人情報データベース１
０に蓄積された個人情報に含まれている文字列と適合す
るか否かの判定を行い、適合しなかった場合に、当該パ
スワードのハッシュ値生成器６により生成されるハッシ
ュ値と辞書データベース７に蓄積されたハッシュ値との
比較に基づいた適合判定を行うようになされている。

【００２８】次に、図３に示す構成でなる実施の形態２
に係るパスワード選定支援システムの動作を図４及び図
５に示すフローチャートを参照して説明する。端末１を
新規に使用するユーザを特定し、端末１に蓄積された情
報に特定の者以外からのアクセスを禁止するためのパス
ワードを登録する場合に、図２に示す実施の形態１と同
様にして、ステップＳ１０ないしＳ１２の動作を実行す
る。すなわち、はじめに、キーボード２を使用してパス
ワードが入力され（ステップＳ１０）、パスワード長確
認器４により、入力されたパスワードが予め設定されて
いるパスワードの文字列長の範囲内であるかが確認され
る（ステップＳ１１）。予め設定されている文字列長の
範囲外である場合は、ユーザにその旨を通知し、パスワ
ードの入力をやり直すように指示する表示を行う。

【００２９】入力されたパスワードの文字列長が予め設
定されている文字列長の範囲内である場合は、次に、文
字種確認器５により、ユーザが入力したパスワードが予
め設定されている文字種類を含んでいるかが確認される
（ステップＳ１２）。

【００３０】次に、実施の形態２に係るパスワード確認
器８の処理について説明する。パスワード確認器８は、
ユーザ個人情報データベース１０からパスワードを登録
しようとしているユーザの例えば生年月日や社員番号等
の個人情報を収集する処理を行い（ステップＳ２０）、
収集した個人情報に含まれている文字列と入力されたパ
スワードに含まれている文字列が適合するかどうかを判
定する処理を行う（ステップＳ２１）。

【００３１】このステップＳ２１において、個人情報に
含まれている文字列とユーザが入力したパスワードの文
字列が適合した場合、ステップＳ２３に移行し、入力し
たパスワードと個人情報が適合した旨、ユーザに表示
し、入力したパスワードがパスワードとして不適格であ
ることを通知する。他方、個人情報に含まれている文字
列とユーザが入力したパスワードの文字列が適合しなか
った場合、個人情報からバスワードが類推されることが
無いことが判明し、次のステップＳ２２に処理が引き渡
される。ハッシュ値生成器６により、ユーザから入力さ
れたパスワードを蓄積する場合に適した形式であるハッ
シュ値をそのパスワードから生成する。

【００３２】その後は、図５に示す如く、実施の形態１
と同様にしてステップＳ１４ないしＳ１９を実行する。
すなわち、パスワード確認器８は、辞書データベース７
から見出し語のハッシュ値を収集し（ステップＳ１
４）、収集した見出し語のハッシュ値とユーザが入力し
たパスワードのハッシュ値を比較し、パスワードのハッ
シュ値に適合する文字列が辞書データベース７の保有す
る見出し語のハッシュ値に存在するかどうかを確認する
適合判定を行う（ステップＳ１５）。

【００３３】次に、辞書データベース７からのデータ収
集が終了しているかどうかを確認し（ステップＳ１
６）、終了していなければステップＳ１４に戻って辞書
データベース７からのデータの収集が継続して行われ
る。他方、辞書データベース７からのデータの収集が終
了していれば、ステップＳ１７に移行し、ユーザが入力
したパスワードのハッシュ値は、辞書データが有する見
出し語のハッシュ値に適合しないことが判明する。適合
しないことが判明した場合、ユーザが入力したパスワー
ドはパスワードとして適しているということとなり、ス
テップＳ１７で入力したパスワードのハッシュ値を記憶
装置９へ登録する処理を行う。そして、ステップＳ２０
で入力したパスワードを登録した旨、ユーザに通知す
る。

【００３４】他方、上記ステップＳ１５において、パス
ワードのハッシュ値と辞書データベース７が保有する見
出し語のハッシュ値が適合した場合は、ステップＳ１９
において、入力したパスワードと辞書データベース７の
見出し語が適合した旨、ユーザに表示し、入力したパス
ワードがパスワードとして不適格であることが通知され
る。

【００３５】従って、こうようにすることによって、実
施の形態２によれば、個人情報及び辞書攻撃に対して安
全なパスワードを選定し、登録することが可能となり、
悪意の者による個人情報及び辞書を使用したパスワード
の類推が困難となる。このため、悪意のある他者から類
推されることがないような安全なパスワードであること
を登録の時点で検証することができ、個人情報及び辞書
攻撃に対する耐性を予め検証して、問題のないパスワー
ドのみを登録することができる。

【００３６】実施の形態３．図６は、この発明の実施の
形態３に係るパスワード選定支援システムの動作を説明
するためのフローチャートである。この実施の形態３に
おいては、基本的に図１に示す実施の形態１と同様な構
成を備えるが、図１に示す辞書データベース７の代わり
に、見出し語をテキスト形式で予め蓄積してなる辞書デ
ータベース１１を備え、パスワード確認器８により、パ
スワード長確認器４によるパスワード長確認及び文字種
確認器５による文字種確認がなされたパスワードのテキ
ストデータを辞書データベース１１に蓄積されたテキス
トデータと比較して蓄積された見出し語のテキストデー
タと適合するか否かの判定を行い、適合しなかった場合
に当該パスワードのハッシュ値生成器６により生成され
たハッシュ値を登録するようになされている。

【００３７】次に、実施の形態３に係るパスワード選定
支援システムの動作を図６に示すフローチャートを参照
して説明する。この実施の形態３においては、図６に示
すように、図２に示す実施の形態１に係るフローチャー
トと同様に動作する。実施の形態１との違いは、文字種
別の確認処理（ステップＳ１２）をした後に、パスワー
ド確認器８により、入力されたパスワードのハッシュ値
を算出せずにテキストデータのまま、該テキストデータ
を辞書データベース１１が保有するテキスト形式の見出
し語と比較し、パスワードに適合する文字列が辞書デー
タベース１１の保有する見出し語に存在するかどうかを
確認する適合判定を行う（ステップＳ１４ないしＳ１
６）。

【００３８】このように適合判定を行う場合に、テキス
ト形式のパスワードとテキスト形式の見出し語を保有す
る辞書データベース１１を使用していることが実施の形
態１と異なる。入力したパスワードを蓄積するのに適し
ているハッシュ値に変換する処理は、パスワードを登録
する処理の直前において行う（ステップＳ１３→Ｓ１
７）。

【００３９】従って、実施の形態３によれば、ハッシュ
値を使用せずにテキスト形式の見出し語を保有する辞書
データベース１１との比較を実施することにより、一般
的に流通している辞書データベースを加工せずに活用す
ることが可能となる。

【００４０】実施の形態４．図７と図８は、この発明の
実施の形態４に係るパスワード選定支援システムの動作
を説明するためのフローチャートである。この実施の形
態４においては、基本的に図３に示す実施の形態２と同
様な構成を備えるが、図３に示す辞書データベース７の
代わりに、見出し語をテキスト形式で予め蓄積してなる
辞書データベース１１を備え、パスワード確認器８によ
り、パスワード長確認器４によるパスワード長確認及び
文字種確認器５による文字種確認がなされたパスワード
の文字列がユーザ個人情報データベース１０に蓄積され
た個人情報に含まれている文字列と適合するか否かの判
定を行い、適合しなかった場合に、パスワードのテキス
トデータと辞書データベース１１に蓄積されたテキスト
データとの比較に基づいた適合判定を行うようになされ
ている。

【００４１】次に、実施の形態４に係るパスワード選定
支援システムの動作を図７と図８に示すフローチャート
を参照して説明する。この実施の形態４においては、図
７と図８に示すように、図４と図５に示す実施の形態２
に係るフローチャートと同様に動作する。実施の形態２
との違いは、入力したパスワードと個人情報との確認処
理（ステップＳ２１）をした後に、パスワード確認器８
により、入力されたパスワードのハッシュ値を算出せず
にテキストデータのまま、該テキストデータを辞書デー
タベース１１が保有するテキスト形式の見出し語と比較
し、パスワードに適合する文字列が辞書データベース１
１の保有する見出し語に存在するかどうかを確認する適
合判定を行う（ステップＳ１４ないしＳ１６）。

【００４２】このように適合判定を行う場合に、テキス
ト形式のパスワードとテキスト形式の見出し語を保有す
る辞書データベース１１を使用していることが実施の形
態２と異なる。入力したパスワードを蓄積するのに適し
ているハッシュ値に変換する処理は、パスワードを登録
する処理の直前において行う（ステップＳ１３→Ｓ１
７）。

【００４３】従って、実施の形態４によれば、ハッシュ
値を使用せずにテキスト形式の見出し語を保有する辞書
データベース１１との比較を実施することにより、一般
的に流通している辞書データベースを加工せずに活用す
ることが可能となる。

【００４４】実施の形態５．図９は、この発明の実施の
形態５に係るパスワード選定支援システムを示す構成図
である。図９において、実施の形態１ないし４における
構成と同一部分は同一符号を付してその説明は省略す
る。新たな符号として、１２はユーザが入力したパスワ
ードと個人情報が有する例えば生年月日や社員番号とを
比較する処理を行う個人情報確認器、１３は端末１に外
部の情報処理装置の複数の辞書データベース７と接続す
るための例えばインターネット等のネットワーク網であ
り、この実施の形態５においては、辞書データベース７
として、ネットワーク網１３を介して接続された他の情
報処理端末が保有する複数の辞書データベース７を利用
するようになされている。

【００４５】次に動作について説明する。この実施の形
態５において、実施の形態１ないし４との違いは、使用
する辞書データベース７をネットワーク網１３で接続さ
れた複数の辞書データベース７を使用することにある。
その他は実施の形態１ないし４と同様である。

【００４６】このように、実施の形態５によれば、より
多くの辞書データベース７を活用することにより、辞書
攻撃に対して安全なパスワードをより厳しく選定し、登
録することが可能となり、悪意の者による個人情報及び
複数の辞書を使用したパスワードの類推が困難となる。

【００４７】実施の形態６．図１０ないし図１２は、こ
の発明の実施の形態６に係るパスワード選定支援システ
ムの動作を説明するためのフローチャートである。この
実施の形態６は、実施の形態４と同様な構成を備えるも
のであるが、実施の形態４に係るフローチャートである
図７ないし図８に比較して示す図１０ないし図１２に示
すように、パスワード確認器８の処理として、システム
側からユーザに提案するパスワードの文字列の候補数を
入力する提案数入力処理Ｓ２４と、提案する文字列を集
成してパスワードを生成する乱数文字列生成処理Ｓ２
５、ユーザが入力したパスワードの提案数を生成したか
どうかを判定する提案数終了判定処理Ｓ２６、算出した
提案数分のパスワードを表示する算出パスワード提案値
表示処理Ｓ２７、提案したパスワード侯補値からユーザ
が選択したパスワードを入力する選択パスワード入力処
理Ｓ２８とをさらに備えている。

【００４８】次に動作について図１０ないし図１２を用
いて説明する。はじめに、提案数入力処理Ｓ２９でシス
テムからユーザに提案するパスワードの候補数をユーザ
から受け付ける処理を行う。ここで、入力された数のパ
スワードが生成され、ユーザはその中からパスワードを
選択して使用することとなる。次に、乱数文字列生成処
理Ｓ２５で提案する文字数列をランダムに生成する処理
を行い、ステップＳ１１に処理を渡す。

【００４９】ステップＳ１１のパスワード長確認処理か
らステップＳ１６の辞書データ終了判定処理までは、実
施の形態４と同様である。ステップＳ１６の辞書データ
終了判定処理の後に、ステップＳ２６において、提案数
入力処理Ｓ２９で入力されたパスワードの候補数の生成
が終了したかどうかを判定する処理を行う。パスワード
の候補数が足りない場合には、ステップＳ２５に戻って
更にパスワード侯補値を生成する処理を行う。パスワー
ドの候補数が提案数入力処理Ｓ２４で入力した提案数に
達した場合には、ステップＳ２７に処理を引き渡す。

【００５０】ステップＳ２７では、算出した一つ又は複
数のパスワード候補値をユーザに提案するための表示処
理を行う。ステップＳ２８では、ステップＳ２７で表示
したパスワード侯補値からユーザが選択したパスワード
を受け付ける処理を行う。受け付けたパスワードをステ
ップＳ１３（図１２参照）で端末１上で蓄積するのに適
したハッシュ値に変換し、ステップＳ１７でパスワード
のハッシュ値を記憶装置９に登録する処理を行う。最後
に、ステップＳ１８でパスワードを正規に登録した旨を
ユーザに通知する。

【００５１】このように、乱数文字列発生処理を使用し
てパスワードの候補値をシステム側から提案させること
により、ユーザが安全なパスワードの設定に悩むことな
く、安全が保障されたパスワードを設定、使用すること
が可能となる。

【００５２】

【発明の効果】以上のように、この発明によれば、ユー
ザから入力されたパスワードを登録する際に、辞書に登
録されている見出し語と付き合わせることにより、悪意
のある者からのパスワードに対する辞書攻撃に対して強
度を有しているパスワードのみを登録することを支援す
ることができる。

【００５３】また、ユーザから入力されたパスワードを
登録する際に、ユーザの個人情報に含まれている文字列
と付き合わせることにより、悪意のある者からのパスワ
ードに対する個人情報を利用した攻撃に対して強度を有
しているパスワードのみを登録することを支援すること
ができる。

【００５４】また、確認に利用する辞書データを一般的
に流通しているテキスト形式の見出し語を含んだものを
そのまま活用することにより、簡単に辞書データの変更
・更新が可能となり、悪意のある者からのパスワードに
対する最新の辞書データを使用した辞書攻撃に対して強
度を有しているパスワードのみを登録することを支援す
ることができる。

【００５５】また、ユーザから入力されたパスワードを
登録する際に、ユーザの個人情報に含まれている文字列
と付き合わせること及び確認に利用する辞書データを一
般的に流通しているテキスト形式の見出し語を含んだも
のをそのまま活用することにより、簡単に辞書データの
変更・更新が可能となり、悪意のある者からのパスワー
ドに対するパスワードに対する個人情報を利用した攻撃
及び最新の辞書データを使用した辞書攻撃に対して強度
を有しているパスワードのみを登録することを支援する
ことができる。

【００５６】また、ネットワーク網を介して接続された
より多くの辞書データの見出し語を確認対象とすること
により、悪意のある者からのパスワードに対する多数の
辞書データを使用した辞書攻撃に対して強度を有してい
るパスワードのみを登録することを支援することができ
る。

【００５７】さらに、ユーザがパスワードを入力するこ
となしに、システム側からパスワードの候補値を提案
し、辞書攻撃や個人情報を使用した攻撃に対しても安全
なパスワードを選定・登録・使用することが可能とな
る。

【図面の簡単な説明】

【図１】 この発明の実施の形態１に係るパスワード選
定支援システムを示す構成図である。

【図２】 この発明の実施の形態１に係るパスワード選
定支援システムの動作を説明するフローチャートであ
る。

【図３】 この発明の実施の形態２に係るパスワード選
定支援システムを示す構成図である。

【図４】 この発明の実施の形態２に係るパスワード選
定支援システムの動作を説明するフローチャートであ
る。

【図５】 図４に続くフローチャートである。

【図６】 この発明の実施の形態３に係るパスワード選
定支援システムの動作を説明するフローチャートであ
る。

【図７】 この発明の実施の形態４に係るパスワード選
定支援システムの動作を説明するフローチャートであ
る。

【図８】 図７に続くフローチャートである。

【図９】 この発明の実施の形態５に係るパスワード選
定支援システムを示す構成図である。

【図１０】 この発明の実施の形態６に係るパスワード
選定支援システムの動作を説明するフローチャートであ
る。

【図１１】 図１０に続くフローチャートである。

【図１２】 図１０及び図１１に続くフローチャートで
ある。

【図１３】 従来例に係るパスワード選定支援システム
を示す構成図である。

【図１４】 従来例に係るパスワード選定支援システム
の動作を説明するフローチャートである。

【符号の説明】

１ 端末、２ キーボード、３ パスワード、４ パス
ワード長確認器、５文字種確認器、６ ハッシュ値生成
器、７ 辞書データベース、８ パスワード確認器、９
記憶装置、１０ ユーザ個人情報データベース、１１
辞書データベース。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報処理端末の使用者を制限するための
   パスワードを入力する入力手段と、 入力されたパスワードの文字列の長さが予め設定された
   範囲内にあるかを検証するためのパスワード長確認手段
   と、 入力されたパスワードに使用されている文字種類が予め
   設定されていた文字種類を使用しているかどうかを検証
   するための文字種確認手段と、 入力されたパスワードからハッシュ値を生成するハッシ
   ュ値生成手段と、 確認のために使用する見出し語のハッシュ値を予め蓄積
   してなる辞書データベースと、 上記パスワード長確認手段によるパスワード長確認及び
   上記文字種確認手段による文字種確認がなされたパスワ
   ードの上記ハッシュ値生成手段により生成されるハッシ
   ュ値を上記辞書データベースに蓄積されたハッシュ値と
   比較して蓄積された見出し語のハッシュ値と適合するか
   否かの判定を行い、適合しなかった場合に当該パスワー
   ドのハッシュ値を登録するパスワード確認手段とを備え
   たパスワード選定支援システム。
2. 【請求項２】 請求項１に記載のパスワード選定支援シ
   ステムにおいて、 個人情報を予め蓄積してなるユーザ個人情報データベー
   スをさらに備え、 上記パスワード確認手段は、上記パスワード長確認手段
   によるパスワード長確認及び上記文字種確認手段による
   文字種確認がなされたパスワードの文字列が上記ユーザ
   個人情報データベースに蓄積された個人情報に含まれて
   いる文字列と適合するか否かの判定を行い、適合しなか
   った場合に、当該パスワードの上記ハッシュ値生成手段
   により生成されるハッシュ値と上記辞書データベースに
   蓄積されたハッシュ値との比較に基づいた適合判定を行
   うことを特徴とするパスワード選定支援システム。
3. 【請求項３】 情報処理端末の使用者を制限するための
   パスワードを入力する入力手段と、 入力されたパスワードの文字列の長さが予め設定された
   範囲内にあるかを検証するためのパスワード長確認手段
   と、 入力されたパスワードに使用されている文字種類が予め
   設定されていた文字種類を使用しているかどうかを検証
   するための文字種確認手段と、 入力されたパスワードからハッシュ値を生成するハッシ
   ュ値生成手段と、 確認のために使用する見出し語をテキスト形式で予め蓄
   積してなる辞書データベースと、 上記パスワード長確認手段によるパスワード長確認及び
   上記文字種確認手段による文字種確認がなされたパスワ
   ードのテキストデータを上記辞書データベースに蓄積さ
   れたテキストデータと比較して蓄積された見出し語のテ
   キストデータと適合するか否かの判定を行い、適合しな
   かった場合に当該パスワードの上記ハッシュ値生成手段
   により生成されたハッシュ値を登録するパスワード確認
   手段とを備えたパスワード選定支援システム。
4. 【請求項４】 請求項３に記載のパスワード選定支援シ
   ステムにおいて、 個人情報を予め蓄積してなるユーザ個人情報データベー
   スをさらに備え、 上記パスワード確認手段は、上記パスワード長確認手段
   によるパスワード長確認及び上記文字種確認手段による
   文字種確認がなされたパスワードの文字列が上記ユーザ
   個人情報データベースに蓄積された個人情報に含まれて
   いる文字列と適合するか否かの判定を行い、適合しなか
   った場合に、パスワードのテキストデータと上記辞書デ
   ータベースに蓄積されたテキストデータとの比較に基づ
   いた適合判定を行うことを特徴とするパスワード選定支
   援システム。
5. 【請求項５】 請求項１ないし４のいずれかに記載のパ
   スワード選定支援システムにおいて、上記辞書データベ
   ースとして、ネットワーク網を介して接続された他の情
   報処理端末が保有する複数の辞書データベースを利用す
   ることを特徴とするパスワード選定支援システム。
6. 【請求項６】 請求項４に記載のパスワード選定支援シ
   ステムにおいて、 上記パスワード確認手段は、 システム側からパスワードを提案する数を入力する提案
   数入力処理と、 提案された数のパスワードを生成する乱数文字列生成処
   理と、 ユーザが入力したパスワードの提案数を生成したかどう
   かを判定する提案数終了判定処理と、 パスワードを提案数分表示するための算出パスワード提
   案値表示処理と、 ユーザが選択した選択パスワードを受け付ける選択パス
   ワード入力処理とをさらに備えたことを特徴とするパス
   ワード選定支援システム。