JP2001209616A - パスワードシステム、電子端末機及びパスワード生成装置 - Google Patents

Abstract

(57)【要約】 【課題】 電子端末機のパスワードを使い捨てにして安
全性を高める。 【解決手段】 一定の処理を実行可能とするために処理
パスワードの人的入力が要求される電子端末機と、ラン
ダムなパスワードを生成するパスワード生成手段を備え
たパスワード生成装置とが通信可能に接続されたパスワ
ードシステムであって、前記電子端末機は、パスワード
生成の要求を前記パスワード生成装置に送信するパスワ
ード生成要求手段を備え、前記パスワード生成装置は、
パスワード生成要求に応じて前記パスワード生成手段に
より生成されたパスワードを前記生成要求を発した電子
端末機に送信するパスワード送信手段を備え、前記電子
端末機は、前記生成装置から受け取ったパスワードを前
記処理パスワードとして取り扱うように構成され、処理
パスワードは有効時間経過後、無効になって使い捨てら
れる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パスワードシステ
ム、電子端末機及びパスワード生成装置に関するもので
ある。特に、クレジットカードなどを用いた電子決済機
能を有する電子端末機に適したパスワードシステムに関
する。

【０００２】

【従来の技術】クレジットカードの決済をするため電子
決済機能を備えたマイコン応用端末機においては、利用
者情報などの不正な入手を防止するために、利用者情報
へのアクセスなどの一定の処理には、パスワードを要求
するような機能を備えている。しかし、パスワードが漏
洩してしまうと、意味が無くなり、犯罪者が端末機を不
正に改造して利用者情報を得ようとすることもある。

【０００３】

【発明が解決しようとする課題】つまり、パスワードが
端末機のメモリに固定的に記憶されているために、それ
が漏洩すれば、もはや安全性を確保できないという問題
があった。本発明は、このような問題に鑑みてなされた
ものであって、安全性を十分に確保できるパスワードシ
ステムなどを提供することを目的とする。

【０００４】

【課題を解決するための手段】上記目的を達成するため
に、本発明は次の技術的手段を採用した。すなわち、本
発明は、一定の処理を実行可能とするために処理パスワ
ードの入力が要求される電子端末機と、ランダムなパス
ワードを生成するパスワード生成手段を備えたパスワー
ド生成装置とが通信可能に接続されたパスワードシステ
ムであって、前記電子端末機は、パスワード生成の要求
を前記パスワード生成装置に送信するパスワード生成要
求手段を備え、前記パスワード生成装置は、パスワード
生成要求に応じて前記パスワード生成手段により生成さ
れたパスワードを前記生成要求を発した電子端末機に送
信するパスワード送信手段を備え、前記電子端末機は、
前記生成装置から受け取ったパスワードを前記処理パス
ワードとして取り扱うように構成されていることを特徴
とするパスワードシステムである。

【０００５】この構成によれば、パスワード生成装置
は、電子端末機からの要求毎に異なるパスワードを生成
し、そのパスワードが電子端末機において処理パスワー
ドとして使用される。このように電子端末機のパスワー
ドが変更できるので、パスワードが漏洩しても、安全性
の低下は少ない。そして、パスワードを入力しようとす
る者は、パスワード生成装置からそのパスワードを獲得
すればよい。したがって、パスワード生成装置側でパス
ワード漏洩防止管理を集中的に行うことができ、安全性
が向上する。

【０００６】例えば、電子端末機がクレジットカードの
決済用端末機である場合、パスワード生成装置は、カー
ド会社のサービスセンタに設置しておく、パスワードを
入力しようとする者は、そのサービスセンタへ電話等で
パスワードを問い合わせることでパスワードを知ること
ができる。サービスセンタでは、問い合わせ者がパスワ
ードを知ることができる有資格者であるかのチェックを
集中的に行うことができる。したがって、犯罪者へパス
ワードが漏洩するおそれが少ない。また、前記パスワー
ドは、前記電子端末機又はパスワード生成装置におい
て、一定時間のみ有効に取り扱われるのが好適である。
この場合、一定時間経過後、そのパスワードが消去され
るなどしてパスワードが無効になるので、パスワードが
使い捨てとなり、安全性が向上する。

【０００７】また、前記パスワード生成装置は、パスワ
ードを知ることができる有資格者がパスワードを取得す
るために、生成したパスワードを出力するパスワード出
力手段を備えているのが好適である。この場合、パスワ
ードを取得するためのアクセス（キーボードなどの入力
装置を介してのアクセス又は通信回線を介してのアクセ
ス）があったときなどに、パスワード生成装置がパスワ
ードを出力することで、有資格者はパスワードを取得で
きる。なお、アクセスの為の操作は有資格者が直接行う
必要はなく、生成装置へのアクセス権限を有するオペレ
ータが行って、有資格者はそのオペレータからパスワー
ドを教えてもらってもよい。この場合、オペレータが有
資格者か否かのチェックを行うことができる。

【０００８】そして、本発明では、パスワード生成装置
により生成されたパスワードを知ることができる有資格
者か否かを判定する個人認証手段と、前記有資格者に対
しパスワード生成装置により生成されたパスワードを伝
える告知手段と、を更に備えているのが好適である。こ
の場合、個人認証手段により有資格者、例えば電子端末
機の保守員、であるか否かを判定し、有資格者に対しパ
スワードが伝えられ、犯罪者（無資格者）はパスワード
を得ることができない。

【０００９】ここで、個人認証手段としては、人の音声
（肉声）、顔、網膜、指紋、筆跡（サイン）などを利用
して個人認証をするものが採用できる。また、本発明で
は、パスワード生成装置により生成されたパスワードを
獲得しようとする者の身体的特徴を記憶するための記憶
手段を更に備えているのが好適である。この場合、犯罪
者がパスワードを得ようとすると、その身体的特徴、例
えば肉声、顔などが記憶され、犯罪者の特定や犯罪の抑
止に役立つ。

【００１０】また、本発明の電子端末機は、一定の処理
を実行可能とするために処理パスワードの入力が要求さ
れると共に、ランダムなパスワードを生成するパスワー
ド生成装置との間で通信可能な電子端末機であって、パ
スワード生成の要求を前記パスワード生成装置に送信す
るパスワード生成要求手段を備え、前記パスワード生成
装置から受け取ったパスワードを前記処理パスワードと
して取り扱うように構成されていることを特徴とするも
のである。さらに、本発明のパスワード生成装置は、一
定の処理を実行可能とするために処理パスワードの入力
が要求される電子端末機との間で通信可能なパスワード
生成装置であって、前記電子端末機からのパスワード生
成要求に応じてランダムなパスワードを生成するパスワ
ード生成手段と、生成されたパスワードを前記パスワー
ド生成要求を発した電子端末機に送信するパスワード送
信手段と、を備えていることを特徴とするものである。
この生成装置は、パスワードを取得するためのアクセス
により有資格者がパスワードを取得可能とされているの
が好適である。

【００１１】

【発明の実施の形態】以下、本発明の実施形態を図面に
基づいて説明する。図１及び図２は、本発明の第１実施
形態に係るパスワードシステムを示している。このパス
ワードシステムは、店舗１０に設置されたクレジットカ
ード決済用のＥＤＣ端末（電子端末機）２と、カード会
社のサービスセンター２０に設置されたホストコンピュ
ータ（パスワード生成装置）３とを有している。なお、
端末機２は、各店舗に設置されるため、本パスワードシ
ステムでは、端末機２は複数存在する。

【００１２】端末機２は、マイクロコンピュータを内蔵
しており、表示装置２ａ、操作キー及びカードリーダ、
伝票印刷用のプリンタ等を備えている。また、端末機２
は、公衆電話回線やインターネット等のネットワーク５
を介してコンピュータ３と接続可能とされ、端末機２と
コンピュータ３との間で相互に通信可能である。本実施
形態では、端末機２は、パスワードシステムのため、通
常の決済機能、保守機能その他必要な機能の他、パスワ
ード生成装置３へのパスワード生成要求機能、パスワー
ド生成装置３からのパスワード受信機能、受信したパス
ワードのメモリ機能、受信したパスワードと人的入力さ
れたパスワードの判定機能、そして受信したパスワード
の消去機能を有している。なお、端末機２の各種機能
は、コンピュータ読み取り可能な記録媒体である端末機
２のメモリに記録されたコンピュータプロクラムによっ
て実現される。また、パスワード生成装置３であるコン
ピュータの各種機能も、コンピュータ読みとり可能な記
録媒体であるコンピュータ３のメモリによって実現され
る。これらの機能の詳細については後述する。

【００１３】本実施形態に係るパスワードシステムが対
象とするパスワードは、保守員が行う端末機２の保守作
業のような一定の処理を行うために要求されるものであ
る。すなわち、端末機２に処理パスワードを適正に入力
した場合にのみ、保守作業が行える。パスワードの入力
を含む一連の保守作業は、図２に示すシーケンスのよう
に行われる。まず、保守員が端末機２の保守動作開始キ
ーを押すなどして保守開始操作（パスワード入力開始操
作）を行い、続いて端末機２に保守員を識別するための
保守員（有資格者）ＩＤ（免許番号等）を入力する（ス
テップＳ１）。

【００１４】保守開始操作がなされた後、端末機２は、
パスワード生成装置としてのコンピュータ３にパスワー
ド生成を要求するために、端末機２を識別するための端
末ＩＤや保守員ＩＤを含む電文（要求電文）を作成する
（ステップＳ２）。続いて、端末機２は公衆回線５を介
してサービスセンターのコンピュータ３を呼び出し、そ
のコンピュータ３に要求電文を送信して、パスワード生
成を要求する（ステップＳ３）。この機能が、本発明に
いうパスワード生成要求手段である。コンピュータ３
は、電文を受信すると、パスワード生成処理を行う（ス
テップＳ４）。この機能が本発明にいうパスワード生成
手段である。パスワード生成処理では、まず、保守員Ｉ
Ｄと端末ＩＤの照合を行う。保守員ＩＤと端末ＩＤはデ
ータベース９に蓄積されており、受信した電文のＩＤと
データベース９のＩＤが一致するか否かによって照合を
行う。ＩＤの照合結果は、コンピュータ３のメモリに記
憶される。もし、ＩＤが一致しない場合には、コンピュ
ータ３は回線を切断する。

【００１５】ＩＤが一致した場合、ホストコンピュータ
３はパスワードを生成する。パスワードは乱数等を用い
ることでパスワード生成要求毎に異なるもの（ランダム
なパスワード）が生成される。パスワードは、数字、ア
ルファベット、その他の記号のランダムな組み合わせか
らなるコードによって構成される。また、コンピュータ
３は、生成したパスワードの有効時間を監視するための
タイマーをスタートさせる。生成したパスワードは、一
定の有効時間の間だけ、コンピュータ３に記憶される。
生成したパスワードは、有効時間経過後、消去される。
有効時間は、保守員がパスワードを確認するのに必要な
時間、例えば５〜１０分程度、に設定されている。

【００１６】パスワードを生成した後、コンピュータ３
は、生成したパスワードを送信するために、生成したパ
スワードやこのパスワードの有効時間などの情報を含む
電文（応答電文）を作成する。次に、コンピュータ３
は、要求を出した端末機２に応答電文を送信する（ステ
ップＳ５）。この機能が、本発明にいうパスワード送信
手段である。応答電文送信後、コンピュータ３は回線を
切断する。端末機２は、応答電文を受信すると、電文受
信処理を行う（ステップＳ６）。ここでは、その電文中
のパスワード情報を、保守操作を許可するための処理パ
スワードとしてメモリに記憶する。なお、受信したパス
ワードは端末機２の表示装置２に表示されることはな
い。

【００１７】電文受信後、端末機２は、受信したパスワ
ードの有効時間を監視するためのタイマーをスタートさ
せる。受信したパスワードは、受信した電文中のパスワ
ード有効時間（５〜１０分程度）の間だけ、端末機２に
記憶され、有効時間経過後は消去される（又は無効にさ
れる）。このように、パスワードは使い捨てである。し
たがって、有効時間経過後は、パスワードの照合も行え
ない。このため、仮にパスワードが漏洩しても、有効時
間が過ぎていれば使用できないので、犯罪を防止でき
る。また、パスワードは、パスワード生成装置であるコ
ンピュータ３でも有効時間経過後消去されるので、コン
ピュータ３や端末機２から、パスワードが不正に読み出
される危険性も少ない。

【００１８】なお、端末機２は、タイマーのスタート
後、回線を切断する。続いて、端末機２は、その表示部
２ａに、保守員にパスワードの問い合わせ先（サービス
センタ）へ連絡するように促す旨の表示を行う（ステッ
プＳ７）。この表示はサービスセンター１０の電話６の
電話番号を含むのが好ましい。保守員は、店舗１０の電
話７などから、パスワードの問い合わせのために、サー
ビスセンター２０に電話する（ステップＳ８）。なお、
端末機２が電話機能も備えている場合には、その端末機
２の電話から電話してもよい。

【００１９】保守員は、電話を通じて、サービスセンタ
ー２０のオペレータへ、本人照合に必要な情報を肉声で
伝える。本人照合に必要な情報としては、例えば、国民
ＩＤ、保守員ＩＤ、氏名、生年月日、合い言葉を採用で
きる。オペレータは、電話で聞いた情報により保守員の
本人確認を行い、また、保守員の肉声は、テープレコー
ダ８などの記憶手段によって記録され、事後的な確認に
用いられる（ステップＳ９）。本人確認に必要な情報
は、前記コンピュータ３又は他のコンピュータに予め格
納されたデータベース９にあり、オペレータがこのデー
タベース９を参照することにより、保守員の本人確認が
行われる。

【００２０】本人確認の結果、電話をかけてきた者が、
保守員（パスワードを知ることができる有資格者）であ
ると認識された場合、オペレータは、コンピュータ３を
操作して、保守員から通知された端末ＩＤを基に、当該
コンピュータ３が生成し当該端末機２へ送信したパスワ
ードをコンピュータ３のディスプレイに表示させ、その
パスワードを読みとる（ステップＳ１０）。このよう
に、本システム中において、パスワードはサービスセン
タ等にあるコンピュータ３にアクセスすることにより取
得可能（出力可能）である。この機能が本発明にいう出
力手段である。ただし、端末機２では取得不能であるの
で、パスワードの漏洩の可能性が低い。

【００２１】なお、有資格者である保守員であると確認
できない場合には電話が切られる。そして、オペレータ
は、当該端末機２へ送信されたパスワードを電話で保守
員に通知する（ステップＳ１１）。パスワードを聞いた
保守員は、電話を切り、そのパスワードを端末機２への
キー操作により人的入力する（ステップＳ１２）。端末
機２は、メモリに記憶されている処理パスワードと入力
されたパスワードとのマッチングを行い（ステップＳ１
３）、一致すれば、端末機２への保守作業が許可され
る。一致しない場合、端末機２は再入力を促すが、端末
機２への入力回数には制限（例えば３回）が設けられて
おり、その入力制限回数を超えると、メモリに記憶され
ている処理パスワードは消去（無効）される。

【００２２】保守作業許可状態になると、その旨が端末
機２の表示部２ａに表示される（ステップＳ１４）。そ
の後、保守員は、端末機２に対し保守操作を行う（ステ
ップＳ１５）。保守のための処理としては、例えば、端
末機２にケーブルを介して接続したパーソナルコンピュ
ータ（図示省略）からアプリケーションソフトウェアを
ダウンロードしたり、端末機２に記憶されているデータ
をパーソナルコンピュータにアップロードしたりする
（ステップＳ１６）。

【００２３】保守処理が操作が終了すると、保守員は端
末機２に対し、保守操作の終了キーを押す等して終了処
理を行う。図３及び図４は、第２実施形態に係るパスワ
ードシステムを示している。このパスワードシステムで
は、第１実施形態と異なり、電話による保守員の本人確
認や保守員へのパスワードの通知を、オペレータを介さ
ずに、コンピュータにより自動的に行っている。すなわ
ち、図４のシーケンスのステップＳ８において、保守員
が、店舗１０の電話７などから、パスワードの問い合わ
せのために、サービスセンター２０に電話した場合、そ
の電話は、コンピュータ３（又はコンピュータ３と通信
可能な他のコンピュータであってもよい）によって自動
受信され、肉声（声紋）による本人確認処理が行われる
（ステップＳ１０９）。本人確認処理は、データベース
９に予め記憶された保守員の声紋データと、電話で受信
した肉声を照合することにより行われる。この機能が、
本発明にいう個人認証手段である。また、保守員の声
は、コンピュータ３のメモリ又はコンピュータ３に接続
されたテープレコーダなどの記憶手段に記憶される。

【００２４】なお、保守員を特定するための保守員ＩＤ
や端末機２を特定するための端末機ＩＤは、音声により
又は端末機２のキー操作によってコンピュータ３側に送
信される。個人認証手段により、電話をかけてきた者が
保守員であると確認された場合、コンピュータ３は、ス
テップＳ４で生成し、当該端末機２送信したパスワード
を読み出し（ステップＳ１１０）、音声に自動変換し、
電話で保守員にパスワードを伝える（ステップＳ１
１）。この機能が、本発明にいう告知手段又は出力手段
である。

【００２５】なお、第２実施形態において、説明を省略
した点については、第１実施形態と同様であるので、図
３及び図４に同符号（ステップ番号を含む）を付して説
明を省略する。なお、本発明において、有資格者（保守
員）がパスワードを知るための通信機器は、電話以外の
ものも採用できる。しかし、上述の実施形態のように電
話を採用すると、コストを低減することができる。特に
店舗側への負担が少なく安価なシステムを構築できる。

【００２６】また、本発明のパスワードシステムの用途
は、クレジットカードの決済用端末に限定されるもので
はなく、その他、セキュリティの要求される電子機器に
対し、広範囲に採用することができる。

【００２７】

【発明の効果】本発明によれば、電子端末機のパスワー
ドは固定記憶でなく、パスワード生成装置から送られて
くるパスワードを使用するので、安全性を十分に確保す
ることができる。

【図面の簡単な説明】

【図１】第１実施形態に係るパスワードシステムの構成
図である。

【図２】第１実施形態に係るパスワードシステムのシー
ケンスである。

【図３】第２実施形態に係るパスワードシステムの構成
図である。

【図４】第２実施形態に係るパスワードシステムのシー
ケンスである。

【符号の説明】

２ 電子端末機 ３ パスワード生成装置（コンピュータ）

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B049 AA05 CC39 EE23 GG04 5B085 AC12 AE03 AE23 AE25 5J104 AA07 KA21 NA05 PA07

Claims (7)

【特許請求の範囲】
1. 【請求項１】 一定の処理を実行可能とするために処理
   パスワードの入力が要求される電子端末機と、ランダム
   なパスワードを生成するパスワード生成手段を備えたパ
   スワード生成装置とが通信可能に接続されたパスワード
   システムであって、 前記電子端末機は、パスワード生成の要求を前記パスワ
   ード生成装置に送信するパスワード生成要求手段を備
   え、 前記パスワード生成装置は、パスワード生成要求に応じ
   て前記パスワード生成手段により生成されたパスワード
   を前記生成要求を発した電子端末機に送信するパスワー
   ド送信手段を備え、 前記電子端末機は、前記生成装置から受け取ったパスワ
   ードを前記処理パスワードとして取り扱うように構成さ
   れていることを特徴とするパスワードシステム。
2. 【請求項２】 前記パスワードは、前記電子端末機又は
   パスワード生成装置において、一定時間のみ有効に取り
   扱われることを特徴とする請求項１記載のパスワードシ
   ステム。
3. 【請求項３】 前記パスワード生成装置は、パスワード
   を知ることができる有資格者がパスワードを取得するた
   めに、生成したパスワードを出力するパスワード出力手
   段を備えていることを特徴とする請求項１又は２記載の
   パスワードシステム。
4. 【請求項４】 パスワード生成装置により生成されたパ
   スワードを知ることができる有資格者か否かを判定する
   個人認証手段と、 前記有資格者に対しパスワード生成装置により生成され
   たパスワードを伝える告知手段と、 を更に備えていることを特徴とする請求項１〜３のいず
   れかに記載のパスワードシステム。
5. 【請求項５】 パスワード生成装置により生成されたパ
   スワードを獲得しようとする者の身体的特徴を記憶する
   ための記憶手段を更に備えていることを特徴とする請求
   項１〜４のいずれかに記載のパスワードシステム。
6. 【請求項６】 一定の処理を実行可能とするために処理
   パスワードの入力が要求されると共に、ランダムなパス
   ワードを生成するパスワード生成装置との間で通信可能
   な電子端末機であって、 パスワード生成の要求を前記パスワード生成装置に送信
   するパスワード生成要求手段を備え、 前記パスワード生成装置から受け取ったパスワードを前
   記処理パスワードとして取り扱うように構成されている
   ことを特徴とする電子端末機。
7. 【請求項７】 一定の処理を実行可能とするために処理
   パスワードの入力が要求される電子端末機との間で通信
   可能なパスワード生成装置であって、 前記電子端末機からのパスワード生成要求に応じてラン
   ダムなパスワードを生成するパスワード生成手段と、 生成されたパスワードを前記パスワード生成要求を発し
   た電子端末機に送信するパスワード送信手段と、 を備えていることを特徴とするパスワード生成装置。