JP2002007350A - パスワード管理装置及び方法、並びにその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 パスワードを容易に作成して他者に知られな
いよう記憶できるパスワード管理装置及び方法を提供す
る。 【解決手段】 キー情報と、ユーザの属性情報（電話番
号）と、日付情報（入力日付）とに基づいてパスワード
を生成し、キー情報を用いてパスワードを暗号化し、暗
号化されたパスワードを日付情報（入力日付）に関連付
けて記憶する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パスワード管理に
用いる装置及び方法、並びにその記録媒体に関する。

【０００２】

【従来の技術】近年のインターネットやＩＴ（Informat
ion Technology）の進展に伴い、各種の情報へのアクセ
スや電子決済などのセキュリティを図るため、パスワー
ド（暗証番号等の認証情報）の入力が必要になってきて
いる。このようなパスワードは通常、所定の文字列から
なるが、パスワードが単純であると不正なアクセスを試
みる者に容易に推定される虞がある。そのため、複雑な
（長い文字列の）パスワードを設定して不正アクセスを
抑制している。

【０００３】

【発明が解決しようとする課題】しかしながら、上記し
た複雑なパスワードの場合、正規のユーザにとって覚え
にくいため、ユーザが当該パスワードをメモしたり、コ
ンピュータに記録する場合があり、これらが不正アクセ
ス者に発見されると、結局セキュリティが図れなくなる
という問題があった。又、万一パスワードが第三者に知
られた場合に備えるためには、頻繁にパスワードを変更
することが好ましい。ところが、複雑なパスワードを新
たに考案したり覚えることは容易でないので、結局はパ
スワードを変更しないことが多く、不正アクセスの抑制
の点で効果が少なかった。

【０００４】又、例えばコンピュータネットワークへの
アクセスにパスワードを用いる場合、ネットワーク構成
をしばしば変更することがあり、その度にパスワードを
変更しなければならず、ユーザにとってパスワードを覚
える作業がさらに煩雑になっていた。特に、世代が異な
るネットワークが並存している場合には、古い世代のネ
ットワークにはあるパスワードでアクセスし、新しい世
代のネットワークには別のパスワードでアクセスする必
要があり、ユーザは複数のパスワードを同時に覚えてお
く必要があった。

【０００５】本発明は、パスワード、特に複雑なパスワ
ードを管理する際における上記した課題を解決し、パス
ワードを容易に作成して他者に知られないよう記憶でき
るパスワード管理装置及び方法、並びにその記録媒体の
提供を目的とする。

【０００６】

【課題を解決するための手段】上記した目的を達成する
ために、請求項１記載のパスワード管理装置は、１以上
のキー情報と、ユーザの属性情報と、日付情報とに基づ
いてパスワードを生成するパスワード生成手段と、前記
キー情報を用いて、前記パスワードを暗号化する暗号化
手段と、前記暗号化されたパスワードを前記日付情報に
関連付けて記憶する記憶手段とを備えることを特徴とす
る。請求項２記載のパスワード管理装置は、前記パスワ
ードを表示する表示手段を更に備えることを特徴とす
る。請求項３記載のパスワード管理装置は、前記キー情
報を用いて、前記暗号化されたパスワードを復号化する
復号化手段を更に備えることを特徴とする。請求項４記
載のパスワード管理装置は、前記キー情報から別の暗号
鍵を生成する暗号鍵生成手段を更に備え、前記暗号鍵
は、前記キー情報を用いて復号化可能であり、前記暗号
化手段は、前記キー情報の代わりに前記暗号鍵を用い
て、前記パスワードを暗号化することを特徴とする。請
求項５記載のパスワード管理方法は、１以上のキー情報
と、ユーザの属性情報と、日付情報とに基づいてパスワ
ードを生成する過程と、前記キー情報を用いて、前記パ
スワードを暗号化する過程と、前記暗号化されたパスワ
ードを前記日付情報に関連付けて記憶する過程とを備え
ることを特徴とする。請求項６記載の記録媒体は、１以
上のキー情報と、ユーザの属性情報と、日付情報とに基
づいてパスワードを生成する処理と、前記キー情報を用
いて、前記パスワードを暗号化する処理と、前記暗号化
されたパスワードを前記日付情報に関連付けて記憶する
処理とを備えることを特徴とするパスワード管理方法を
コンピュータに実行させるためのプログラムを記録した
コンピュータ読取可能な記録媒体である。

【０００７】

【発明の実施の形態】以下、本発明の第１の発明の実施
の形態について、図１及び図２を参照して説明する。図
１は、本発明のパスワード管理装置１００の一実施の形
態を示す構成ブロック図であり、詳しくは後述するパス
ワード生成手段２、暗号化手段４、記憶手段６、及びこ
れらを制御する所定の制御手段２０を備えている。さら
にこの実施形態では、パスワード管理装置１００は、復
号化手段８、液晶画面等の表示手段１０、暗号鍵生成手
段１２の他、キー情報を入力したり各種の指示を行うた
めのキーボード等の入力手段３０、キー情報を入力した
時の時間（日時等）を取得するために用いるクロック４
０を備える。パスワード管理装置１００は、全体として
例えば電卓に類似する専用端末や携帯端末として実現可
能である。

【０００８】次に、図２を参照してパスワード管理装置
１００での処理フローを説明する。まず、ユーザは予め
ユーザの属性情報（例えばユーザの電話番号、ＩＤ等の
認証情報、氏名、生年月日、住所）をパスワード管理装
置１００に入力しておく。制御手段２０は、上記ユーザ
の属性情報を記憶手段６に記憶する。なお、ユーザの属
性情報を記憶手段６に記憶せず、パスワード管理装置１
００の立ち上げ時に毎回入力するようにしてもよい。

【０００９】そして、パスワードの取得を希望する場
合、ユーザは、まず、パスワードに用いる文字列指定を
行う。候補となる文字列（あるいは数字列）の種類は予
めパスワード管理装置１００に登録されていて、ユーザ
は例えばメニュー形式で所望の文字列の種類を指定す
る。文字列指定については後述する。次に、ユーザは、
入力手段３０が有する所定の「パスワード生成」ボタン
を選択し、ダイアログに従ってキー情報を入力する（Ａ
１）。ここで、「キー情報」とは、ユーザにとって覚え
やすい簡単なパスワードであり、例えば４文字程度の文
字や数字とすればよい。このキー情報は、パスワード管
理装置１００のいずれの部分にも記憶されることがな
く、ユーザが頭で覚えているだけなので、外部に知られ
ることはなく管理の安全が図られる。

【００１０】「パスワード生成」ボタンが選択される
と、制御手段２０は記憶手段６に記憶されたユーザの電
話番号を読み込み、また、クロック４０からボタン選択
時の入力日付（日付情報）を読み込む（Ａ２）。ここ
で、本発明における「日付情報」とは、パスワードを生
成する際の時刻をいい、具体的には、例えば上述の如く
「パスワード生成」ボタンが選択された時の時刻とすれ
ばよい。制御手段２０は、上記したキー情報、ユーザの
電話番号、及び入力日付をパスワード生成手段２に渡
し、パスワード生成手段２はこれらの情報に基づいてパ
スワードを生成する（Ａ３）。ここで、パスワード生成
手段２は、キー情報、ユーザの電話番号、及び入力日付
から、所定のアルゴリズムに従って文字列や数字列を生
成するようになっている。パスワードの文字列は記号や
数字を含んでもよく、例えば８文字程度（「／Ａｂ（Ｘ
Ｓ３４」などが例示される）とすればよい。なお、パス
ワードが第三者に解読されないようにするには、記号、
文字、数字のすべてを用い、かつ大文字と小文字を併用
することが好ましい。従って、上記したパスワードの文
字列指定の際、例えば表示手段１０上にそれぞれ、「数
字」、「英小文字」、「英大文字」、「記号」のチェッ
クボックスを表示させ、パスワードに使用したい文字種
をチェックするようにしてもよい。この場合、「数字」
のみをチェックすれば数字列のみからなるパスワードが
生成され、すべてをチェックすれば、数字、英小文字、
英大文字、記号を含むパスワードが生成され、後者の方
がパスワードが解読される虞が少なくなる。

【００１１】次に、制御手段２０は、生成したパスワー
ドを表示手段１０に表示し、ユーザは当該パスワードを
知ることができる（Ａ４）。表示手段１０における表示
態様は、例えば図４に示すようになっていて、所定のボ
ックスにパスワード１０ａが表示される。

【００１２】制御手段２０は、又、生成したパスワード
を上記キー情報とともに暗号化手段４に渡し、暗号化手
段４はこれらの情報に基づいてパスワードを暗号化する
（Ａ５）。この実施形態では、暗号化は上記キー情報を
暗号鍵として用い、さらに、同じ鍵（キー情報）によっ
て後述する復号化を行うようになっている。つまり、キ
ー情報を共通鍵（慣用鍵）とする暗号方式をとってい
る。この慣用鍵暗号方式としては、例えばＤＥＳ、ＦＥ
ＡＬを用いることができる。ところで、上記キー情報
は、ステップＡ１での入力時に例えばパスワード管理装
置１００が有する所定のＲＡＭ（Random Access Memor
y）に一時記憶されるようになっていて、このキー情報
を読み出して暗号化を行うようにすればよい。このよう
にすれば、パスワード管理装置１００の電源をオフにし
た際に、キー情報も消滅するので、パスワード管理の安
全が図られる。又、ＲＡＭを用いずに、暗号化の際にユ
ーザに再度キー情報の入力を要求してもよい。

【００１３】次に、制御手段２０は、ステップＡ５で暗
号化されたパスワードを上記した入力日付（日付情報）
と関連付けて記憶手段６に記憶する（Ａ６）。記憶手段
６に記憶されたデータ６ａの形式は、例えば図５に示す
ようになっていて、フィールドＦ１に入力日付が記憶さ
れ、フィールドＦ２に暗号化されたパスワードが記憶さ
れている。この場合、データ６ａは暗号化されたパスワ
ードであるので、正規のユーザ以外の者がデータ６ａを
読み出したとしても、実際のパスワードを知られること
はなく、管理の安全が図られる。

【００１４】又、記憶手段６に記憶されたデータ６ａ
を、適宜他の記憶装置（ハードディスクやフロッピー
（登録商標）ディスク等）に記憶したり、プリントして
保存しておくことができる。当該データ６ａにおけるパ
スワードは暗号化されているので、第三者が閲覧しても
パスワード管理上の安全が図られる。又、ユーザにとっ
てはパスワード管理が容易になる。

【００１５】次いで、暗号化されたパスワードの復号化
の処理フローについて、図３を参照して説明する。ユー
ザは、一度生成したパスワードを知りたい場合に、入力
手段３０が有する所定の「パスワード確認」ボタンを選
択し、記憶手段６に記憶されたデータ６ａの一覧を表示
手段１０に表示させ、その中から所望のデータを選択す
る。ここで、フィールドＦ１の入力日付を見ることによ
り、必要とするパスワードに対応する暗号化パスワード
を見出すことができる。ここでは、例えば図５におい
て、○○年１０月１５日にパスワードを生成した際のデ
ータ６ｘを選択したとする。所望のデータを選択したユ
ーザは、続いて入力手段３０からダイアログに従って
「復元」ボタンを押下する。なお、パスワード生成の際
に、所定の付記情報の入力をできるようにし、当該付記
情報を暗号化パスワードと関連して記憶、表示するよう
にすれば（例えば図５のフィールドＦ３）、ユーザが必
要とするパスワードに対応する暗号化パスワードを見出
すことが容易になる。付記情報としては、例えばパスワ
ードの使用対象となるネットワーク名とすることができ
る。

【００１６】そして、ユーザが「復元」ボタンを押下す
ると、制御手段２０は、データ６ｘ（に含まれる暗号化
されたパスワード）を読み込み（Ｂ１）、ユーザにキー
情報の入力を促す。そして、ユーザがキー情報の入力を
すると（Ｂ２）、制御手段２０は当該キー情報を復号鍵
として、データ６ｘにおける暗号化されたパスワードを
復号化する（Ｂ３）。次に、制御手段２０は、得られた
パスワードを表示手段１０に表示し（Ｂ４）、ユーザは
パスワードを知ることができる。

【００１７】次に、本発明の第２の発明の実施形態につ
いて、図６を参照して説明する。図６は、第２の発明の
実施形態における処理フローを示す。この発明では、キ
ー情報から生成された別の暗号鍵を、パスワードの暗号
化に用いることが特徴である。つまり、パスワードの暗
号化と復号化を公開鍵を使って行うものである。

【００１８】ユーザは、「パスワード生成」ボタンを選
択し、キー情報を入力する（Ｃ１）。「パスワード生
成」ボタンが選択されると、制御手段２０は記憶手段６
に記憶されたユーザの電話番号を読み込み、クロック４
０からボタン選択時の入力日付を読み込む（Ｃ２）。パ
スワード生成手段２は、第１の実施形態と同様にして、
キー情報、ユーザの電話番号、入力日付に基づいてパス
ワードを生成する（Ｃ３）。パスワードは表示手段１０
に適宜表示され、ユーザは当該パスワードを知ることが
できる。

【００１９】次に、制御手段２０は、ステップＣ１で入
力されたキー情報を暗号鍵生成手段１２に渡し、暗号鍵
生成手段１２はキー情報に基づいて、キー情報とは別の
暗号鍵を生成する（Ｃ４）。なお、かかる別の暗号鍵に
より暗号化されたパスワードは、上記キー情報により復
号化されるようになっている。つまり、暗号鍵はキー情
報に対して公開鍵になっている。又、制御手段２０は、
暗号鍵を適宜記憶手段６に記憶しておく。

【００２０】そして、制御手段２０は、生成したパスワ
ードを暗号鍵とともに暗号化手段４に渡し、暗号化手段
４はこれらの情報に基づいてパスワードを暗号化する
（Ｃ５）。この実施形態では、暗号鍵を公開鍵として用
い、キー情報によって復号化を行うようになっている。
つまり、公開鍵暗号方式をとっている。この暗号方式と
しては、例えばＲＳＡ，楕円暗号を用いることができ
る。以下、制御手段２０は、暗号化されたパスワードを
入力日付（日付情報）と関連付けて記憶手段６に記憶す
る（Ｃ６）。なお、この実施形態では、上記したよう
に、暗号化されたパスワードの復号化は、図３に示した
第１の実施形態の場合と同様に、キー情報を用いて行わ
れるようになっている。

【００２１】本発明は、以上述べた実施形態に限定され
るものではない。例えば、複数のキー情報を用いて暗号
化を行うようにしてもよい。又、１つのキー情報からそ
れぞれ異なるアルゴリズムにより複数のパスワードを生
成するようにしてもよい。さらに、パスワード生成の
際、ユーザがパスワードに使う文字（数字）列の種類を
指定するようにしてもよい。この場合、例えば３種類の
文字列が予め登録され、ユーザはこの中から選択を行っ
て文字列の種類を指定してもよい。

【００２２】又、本発明は、パスワード管理装置として
実現するのに限らず、例えばコンピュータのプログラム
として実現することも可能である。この場合、当該コン
ピュータを、本発明によるパスワードを使用する対象機
器とし、パスワード入力の際に、本発明の処理を行うプ
ログラムを動作させるアプリケーションを起動させてパ
スワードをコンピュータの画面上に表示させ、このパス
ワードを用いてネットワーク等へアクセスすることがで
きる。さらに、本発明で実行されるソフトウェアプログ
ラムは、コンピューター読み取り可能な記憶媒体あるい
は通信回線を介して配布することが可能である。

【００２３】

【発明の効果】以上説明したように、本発明の第１の発
明によれば、パスワード生成及び復元（暗号化と復号
化）に用いるキー情報は、ユーザが頭で覚えているだけ
なので、外部に知られることはなく管理の安全が図られ
る。一方で、暗号化されたパスワードが日付情報と関連
付けて記憶されるので、正規のユーザ以外の者がこのデ
ータを読み出したとしても、実際のパスワードを知られ
ることはなく、管理の安全が図られる。又、記憶された
データを、プリント等して保存しておくことができ、ユ
ーザにとってはパスワード管理が容易になる。そして、
実際のパスワードを再度知りたい場合は、ユーザのみが
覚えているキー情報により、安全に復号化することがで
きる。

【００２４】又、本発明の第２の発明によれば、パスワ
ード生成にはキー情報と別の暗号鍵を用い、復元にキー
情報を用いる。この場合、当該別の暗号鍵を記憶してお
き、パスワード生成時のキー情報の入力を不要とすれ
ば、例えば本発明をソフトウェアとして実現した場合に
悪意で入力の履歴を取得する者がいたとしても、キー情
報の入力頻度が少なくなるので、パスワード管理の安全
がより図られる。

【図面の簡単な説明】

【図１】 本発明のパスワード管理装置の一実施形態を
説明する構成ブロック図である。

【図２】 パスワード生成及び暗号化の処理フローを示
す図である。

【図３】 暗号化されたパスワードの復号化の処理フロ
ーを示す図である。

【図４】 生成したパスワードの表示態様を示す図であ
る。

【図５】 暗号化されたパスワードを記憶したデータ形
式を示す図である。

【図６】 本発明の第２の実施形態における処理フロー
を示す図である。

【符号の説明】

２ パスワード生成手段 ４ 暗号化手段 ６ 記憶手段 ８ 復号化手段 １０ 表示手段 １２ 暗号鍵生成手段 ２０ 制御手段 ３０ 入力手段 ４０ クロック １００ パスワード管理装置

Claims (6)

【特許請求の範囲】
1. 【請求項１】 １以上のキー情報と、ユーザの属性情報
   と、日付情報とに基づいてパスワードを生成するパスワ
   ード生成手段と、 前記キー情報を用いて、前記パスワードを暗号化する暗
   号化手段と、 前記暗号化されたパスワードを前記日付情報に関連付け
   て記憶する記憶手段とを備えることを特徴とするパスワ
   ード管理装置。
2. 【請求項２】 前記パスワードを表示する表示手段を更
   に備えることを特徴とする請求項１に記載のパスワード
   管理装置。
3. 【請求項３】 前記キー情報を用いて、前記暗号化され
   たパスワードを復号化する復号化手段を更に備えること
   を特徴とする請求項１又は２に記載のパスワード管理装
   置。
4. 【請求項４】 前記キー情報から別の暗号鍵を生成する
   暗号鍵生成手段を更に備え、 前記暗号鍵は、前記キー情報を用いて復号化可能であ
   り、 前記暗号化手段は、前記キー情報の代わりに前記暗号鍵
   を用いて、前記パスワードを暗号化することを特徴とす
   る請求項１ないし３のいずれかに記載のパスワード管理
   装置。
5. 【請求項５】 １以上のキー情報と、ユーザの属性情報
   と、日付情報とに基づいてパスワードを生成する過程
   と、 前記キー情報を用いて、前記パスワードを暗号化する過
   程と、 前記暗号化されたパスワードを前記日付情報に関連付け
   て記憶する過程とを備えることを特徴とするパスワード
   管理方法。
6. 【請求項６】 １以上のキー情報と、ユーザの属性情報
   と、日付情報とに基づいてパスワードを生成する処理
   と、 前記キー情報を用いて、前記パスワードを暗号化する処
   理と、 前記暗号化されたパスワードを前記日付情報に関連付け
   て記憶する処理とを備えることを特徴とするパスワード
   管理方法をコンピュータに実行させるためのプログラム
   を記録したコンピュータ読取可能な記録媒体。