JP2003296282A - パスワード変換処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 パスワードの登録、またはアクセス時のパス
ワード入力に関して、セキュリティを強化することを可
能にする。 【解決手段】 パスワード変換処理装置は、パスワード
を要求するＷＥＢサイトやアプリケーションにパスワー
ドを登録する際、またはパスワードを入力してＷＥＢサ
イトやアプリケーションにログオンする際に、ユーザが
入力した第１パスワード文字列を、ユーザの生体情報か
ら抽出した生体特徴情報を変換キーにして決定した特定
アルゴリズムで、第２パスワード文字列に変換し、異な
る文字列の変換パスワードを生成する機能を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はユーザ認証のための
変換パスワードを生体特徴情報を利用して自動生成する
パスワード変換処理装置に関する。

【０００２】

【従来の技術】近年、インターネットで公開されるＷＥ
Ｂ（ＷＷＷ：World Wide Web）サイトや、セキュリティ
が必要なアプリケーション（アプリケーションソフトウ
ェア）にパスワードを登録する際、またはこれらへのア
クセス時にパスワードを入力する際に、ユーザ（利用者
と記載することもある）本人かどうかを確認するユーザ
認証のためのログオンダイアログボックスを画面上に表
示するコンピュータシステムが増加傾向にある。このロ
グオンダイアログボックスが表示されれば、ユーザは、
キーボードからユーザ名（ユーザＩＤ）及びパスワード
を入力する必要がある。

【０００３】キーボードからパスワードを入力する煩わ
しさを回避するために、コンピュータ画面上にログオン
ダイアログボックスが表示されるのを監視し、それが表
示されれば、ユーザに指紋などの生体情報の入力を促
し、指紋が一致すれば、対応するパスワードをデータベ
ースから参照し、取得したパスワードをログオンダイア
ログボックスに自動的に入力するソフトウエアが存在す
る。

【０００４】特開２０００−２９３４９０号公報「パス
ワード自動入力代行システム」（文献１）には、特定の
ＷＥＢサイトやアプリケーションにログオンするための
ログオンダイアログボックスが画面上に表示されたのを
検知して、ログオンダイアログボックスの表示と同時に
指紋などの生体情報認証を行い、ユーザ本人と認証され
たら、予め暗号化などを施してデータベースに登録して
あるユーザＩＤ及びパスワードを目的のログオンダイア
ログボックスに自動的に入力する技術が記載されてい
る。

【０００５】たとえば、サーバ・クライアントアプリケ
ーションにおいて、クライアントからの起動時に、ログ
オンダイアログボックスでキーボードからの情報入力を
要求するアプリケーションが存在する。通常、このよう
なログオンダイアログボックスが表示されれば、ユーザ
はキーボードからユーザＩＤとパスワードを入力し、入
力されたＩＤとパスワードがサーバ側で管理しているＩ
Ｄとパスワードに一致したとき、本人と確認されて、ロ
グオンが許可される。

【０００６】また、ユーザが入力するパスワードを自動
的に変換する先行技術としては、特開平１０−１６１９
７９号公報「サーバへログイン時の指紋、及び変換した
パスワードによるユーザ認証」（文献２）がある。この
技術は、ユーザが入力する第１パスワード文字列を、一
定の変換ルーチンで第２パスワード文字列に変換するも
のである。

【０００７】たとえば、特定のサーバにログオンする際
のパスワード登録時に、ユーザが入力した第１パスワー
ド文字列を特定のアルゴリズムで第２パスワード文字列
に変換して、登録するパスワードは第２パスワード文字
列を登録する。そのサーバにアクセスする際には、ユー
ザＩＤ、パスワード、及び指紋の３種類の入力を要求す
るログオンダイアログが表示され、ユーザＩＤで特定さ
れるユーザと指紋とが一致する場合、入力されたパスワ
ードを登録時と同一のアルゴリズムで変換し、変換した
パスワードをサーバに送り、一致した場合にログオンを
許可するものである。

【０００８】

【発明が解決しようとする課題】上記文献１記載の技術
では、一見、生体情報をパスワードとして利用している
ように考えられるが、実際には生体情報が一致すればデ
ータベースに登録されているパスワード文字列を取得
し、単にこの文字列をログオンダイアログボックスに自
動的に入力しているに過ぎず、生体情報がパスワードに
なっているわけではない。ユーザが作成するパスワード
文字列は、多くの場合は、その文字列自体が意味を持っ
ている。よって、その個人特有の情報（名前、生年月日
など）からパスワードを解読されることが少なくない。

【０００９】また、上記文献２記載の技術では、ある一
定のアルゴリズムでパスワード文字列を変換するので、
装置内部で使用しているパスワードはユーザが入力する
パスワードとは異なるのでセキュリティは上がるが、一
定の変換規則を持つアルゴリズムを解析されてしまえ
ば、パスワードを解析される可能性は高い。また、この
技術を実現するには、個別のログオン処理アプリケーシ
ョンを構築する必要があり、アクセスの際にパスワード
を要求するような既存のアプリケーションやＷＥＢサイ
トに流用できない。

【００１０】本発明の課題は、上記従来技術の持つ問題
点を解決すべく、パスワードの登録、またはアクセス時
のパスワード入力に関して、セキュリティを強化するこ
とが可能な手法を提供することにある。

【００１１】

【課題を解決するための手段】上記課題を解決するため
に、本発明では、アクセス時にパスワードを要求するＷ
ＥＢサイトやアプリケーションに、生体情報を用いてパ
スワードの自動入力を行う場合、多くの場合、文字列自
体が意味を持つことの多いユーザがキーボードから入力
したパスワード（第１パスワード文字列）を直接使用す
るのではなく、本人認証に用いた生体情報から得られる
様々な生体特徴情報を変換キーとして、解析が困難な変
換方法を用いて無意味な文字列（第２パスワード文字
列）に変換し、変換した第２パスワード文字列を入力パ
スワードとして使用する。

【００１２】パスワードを要求するＷＥＢサイトやアプ
リケーションへのパスワード登録の際には、ユーザが入
力した第１パスワード文字列を生体特徴情報を変換キー
として変換し、この第２パスワード文字列を生成して登
録しておく。

【００１３】アクセス時にパスワードを要求された際に
は、パスワード登録の際と同一の変換処理を行う機能に
より第２パスワード文字列を生成し、画面上に表示され
ているログオンダイアログボックスに自動的に入力す
る。ログオンダイアログボックスの表示検知から指紋な
どの生体情報入力までは、従来技術（上記文献１参照）
をそのまま利用可能である。

【００１４】ユーザが入力した第１パスワード文字列
と、そのパスワード文字列に結びつくログオンダイアロ
グボックスをデータベースに記録しておき、従来処理と
同様にログオンダイアログボックスの表示を監視して、
ダイアログの表示を検知した場合に、生体特徴情報を抽
出して登録済みのユーザか否かを確認し、データベース
から第１パスワード文字列を取得し、生体特徴情報を基
に第１パスワード文字列を変換して第２パスワード文字
列を生成し、変換した第２パスワード文字列を自動入力
する。パスワードを自動入力する手段についても、従来
技術をそのまま利用可能である。

【００１５】このようにして、多くの場合は、文字列自
体が意味を持つユーザ入力パスワードを、生体特徴情報
を基にユーザ毎に不定となる変換処理で第２パスワード
文字列を生成することで、悪意のある第三者にパスワー
ドを解読される可能性が低くなり、セキュリティを強固
なものにすることができる。変換キーには、入力された
指紋などの生体特徴情報を利用するので、従来の生体情
報によるパスワード自動入力処理の利便性を損なうこと
もない。

【００１６】また、上記文献２記載の技術では、実現の
ためにはサーバ個別のアプリケーションを構築する必要
があり、変換方式が一定となるがゆえに変換アルゴリズ
ムが解析される問題があったが、本発明の技術による
と、既存のパスワード要求アプリケーションへの対応も
できるし、個人が持つ生体特徴情報から変換アルゴリズ
ムが決定されるので、アルゴリズムを解析するには、本
人の生体特徴情報を知らない限り、解析ができなくな
る。

【００１７】好適な実施の態様による本発明の第１のパ
スワード変換処理装置は、パスワードを要求するＷＥＢ
サイトやアプリケーションにパスワードを登録する際、
またはパスワードを入力してＷＥＢサイトやアプリケー
ションにログオンする際に、ユーザが入力した第１パス
ワード文字列を、ユーザの生体情報から抽出した生体特
徴情報を変換キーにして決定した特定アルゴリズムで、
第２パスワード文字列に変換し、異なる文字列の変換パ
スワードを生成する機能を有する。

【００１８】本発明の第２のパスワード変換処理装置
は、ユーザにパスワード入力を要求するための画面が表
示されたことを予め登録されている前記画面の情報に基
づいて検知する表示検知部と、前記画面の表示が検知さ
れたとき、ユーザの生体情報を採取する生体情報採取部
と、前記採取されたユーザの生体情報から生体特徴情報
を抽出する生体特徴情報抽出部と、第１パスワード文字
列と生体特徴情報とを関連付けて予め格納している第１
の格納部と、前記抽出された生体特徴情報と前記第１の
格納部に予め格納されている生体特徴情報とを照合する
生体特徴情報比較部と、照合一致した前記生体特徴情報
に対応する予め格納状態の前記第１パスワード文字列を
前記第１の格納部から取得する第１パスワード取得部
と、入力された変換キーとしての前記生体特徴情報に応
じて、前記第１パスワード文字列を異なる文字列の第２
パスワード文字列に変換するための特定アルゴリズムを
決定するパスワード変換方法決定部と、前記生体特徴情
報を変換キーとして決定された特定アルゴリズムに則っ
て、前記第１パスワード取得部からそれぞれ入力された
前記第１パスワード文字列及び前記生体特徴情報の双方
のキー情報に基づき、前記第１パスワード文字列を異な
る文字列の前記第２パスワード文字列に変換するパスワ
ード変換部と、前記画面の指定位置に前記パスワード変
換部により変換された前記第２パスワード文字列を自動
的に入力する第２パスワード自動入力部とを備える。

【００１９】本発明の第３のパスワード変換処理装置
は、ユーザにパスワード入力を要求するための画面が表
示されたことを予め登録されている前記画面の情報に基
づいて検知する表示検知部と、前記画面の表示が検知さ
れたとき、ユーザから入力された第１パスワード文字列
を取得する第１パスワード取得部と、第１パスワード文
字列と生体特徴情報とを関連付けて予め格納している第
１の格納部と、前記取得された第１パスワード文字列と
前記第１の格納部から取得した第１パスワード文字列と
を比較する第１パスワード比較部と、前記第１パスワー
ド文字列の照合一致のとき、ユーザの生体情報を採取す
る生体情報採取部と、採取された前記生体情報から生体
特徴情報を抽出する生体特徴情報抽出部と、抽出された
前記生体特徴情報と前記第１の格納部に予め格納されて
いる前記生体特徴情報とを照合し、照合一致した前記生
体特徴情報に対応する予め格納状態の前記第１パスワー
ド文字列を前記第１の格納部から取得する生体特徴情報
比較部と、入力された変換キーとしての前記生体特徴情
報に応じて、前記第１パスワード文字列を異なる文字列
の第２パスワード文字列に変換するための特定アルゴリ
ズムを決定するパスワード変換方法決定部と、前記生体
特徴情報を変換キーとして決定された特定アルゴリズム
に則って、前記生体特徴情報比較部からそれぞれ入力さ
れた前記第１パスワード文字列及び前記生体特徴情報の
双方のキー情報に基づき、前記第１パスワード文字列を
異なる文字列の前記第２パスワード文字列に変換するパ
スワード変換部と、前記画面の指定位置に前記パスワー
ド変換部により変換された前記第２パスワード文字列を
自動的に入力する第２パスワード自動入力部とを備え
る。

【００２０】本発明の第４のパスワード変換処理装置
は、前記第１パスワード文字列と前記第２パスワード文
字列とを関連付けて予め格納している第２の格納部と、
この第２の格納部に格納されている前記第２パスワード
文字列を取得して前記第２パスワード自動入力部に入力
する第２パスワード取得部とを更に備える。

【００２１】ここで、前記生体特徴情報が前記生体情報
としての指紋から抽出した指紋特徴点数情報である場
合、前記特定アルゴリズムは前記指紋特徴点数情報を変
換キーとして決定され、前記第１パスワード文字列及び
前記指紋特徴点数情報の双方のキー情報に一方向関数で
あるハッシュ関数をかける処理である。

【００２２】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００２３】〔パスワード変換処理装置の基本構成〕本
発明のパスワード変換処理装置は、パスワードを要求す
るＷＥＢサイトやアプリケーションにパスワードを登録
する際、またはパスワードを入力してＷＥＢサイトやア
プリケーションにログオンする際に、ユーザが入力した
第１パスワード文字列を、ユーザの生体情報から抽出し
た生体特徴情報に応じて決定した、厳密には生体特徴情
報を変換キーにして決定した特定アルゴリズムで、第２
パスワード文字列に変換し、異なる文字列の変換パスワ
ードを生成する。

【００２４】この変換パスワードの第２パスワード文字
列をアプリケーションなどにアクセスする際、ログオン
ダイアログボックスに対して自動入力したり、ユーザに
提示（表示）することにより、強固なセキュリティのパ
スワード管理を実現するものである。

【００２５】本発明のパスワード変換処理装置の基本構
成を示す図１を参照すると、このパスワード変換処理装
置１０はパーソナルコンピュータなどのコンピュータで
構成可能である。この場合、パスワード変換処理装置１
０は、主制御装置（ＣＰＵ）１１、主記憶装置（ＲＡ
Ｍ）１２、ハードディスクドライブ装置（ＨＤＤ）１
３、ＣＤ−ＲＯＭドライブ装置（ＣＤ−ＲＯＭ−ＤＶ）
１４、フロッピー（登録商標）ディスクドライブ装置
（ＦＤＤ）１５、及び通信制御装置（ＮＣＵ）１６を備
えている。

【００２６】このパスワード変換処理装置１０には、グ
ラフィックボード（図示省略）を介してディスプレイ装
置（ＤＳＰ）１７が接続されると共に、所定のインタフ
ェースを介して入力装置としてのキーボード１８、マウ
ス１９、及び生体情報読取センサー２３がそれぞれ接続
されている。これらの各構成装置は、バスを通して相互
に接続されている。

【００２７】主記憶装置１２には、パスワード変換処理
装置１０を制御するプログラムが展開され、このプログ
ラムによる処理結果及び処理のための一時的データを保
持するために使用される。

【００２８】補助（外部）記憶装置としてのハードディ
スクドライブ装置１３及びフロッピーディスクドライブ
装置１５は、プログラム及び制御データをそれぞれに対
応する記録媒体としてのハードディスク（ＨＤ）２１及
びフロッピーディスク（ＦＤ）２２に記憶する。また、
補助記憶装置としてのＣＤ−ＲＯＭドライブ装置１４は
ＣＤ−ＲＯＭ２０に記憶されているプログラム及びデー
タの読み取りに使用される。

【００２９】通信制御装置１６は、ネットワークカード
及びモデムなどから構成され、通信回線２４を通して、
他の装置（サーバなど）とのデータの送受信やプログラ
ムのダウンロードを行うために使用される。

【００３０】キーボード１８は複数のキーを備え、各種
データの入力を行うために用いられる。マウス１９はデ
ィスプレイ装置１７の画面上に表示されたマウスカーソ
ルの操作及びマウスカーソルでの選択指示（指定）に用
いられる。生体情報読取センサー２３はユーザから生体
情報としての指紋などを採取するために用いられる。

【００３１】本発明のパスワード変換処理をコンピュー
タであるパスワード変換処理装置１０に実行させるため
の処理実行プログラムは、ＣＤ−ＲＯＭドライブ装置１
４またはフロッピーディスクドライブ装置１５により、
ＣＤ−ＲＯＭ２０またはフロッピーディスク２２から予
めハードディスクドライブ装置１３のハードディスク２
１に格納されている。また、通信制御装置１６により、
インターネットなどのＩＰ（Internet Protocol）ネッ
トワーク（図示省略）を介して、この処理実行プログラ
ムをハードディスク２１に格納するようにしてもよい。

【００３２】上記処理実行プログラムは、所定の指定操
作により、ハードディスク２１から主記憶装置１２にロ
ードされ、パスワード変換処理装置１０の各部を制御し
て本発明のパスワード変換処理を行わせる。

【００３３】以下に述べる各実施の形態のパスワード変
換処理装置１０の各機能は、主記憶装置１２上に展開さ
れ主制御装置１１によって実行されるプログラムで実現
可能である。

【００３４】また、以下に述べる各実施の形態では、ロ
グオンダイアログボックスに登録及び入力する情報をパ
スワードに限定して記述しているが、ログオンダイアロ
グボックスでは、パスワードと共にユーザＩＤなどを要
求する場合が多いので、そのような場合は、ユーザＩＤ
などの入力も必要なのは言うまでも無い。本発明の趣旨
は、ユーザが入力したパスワード文字列を、生体情報か
ら得られる生体特徴情報を利用して、セキュリティを高
めると言うことなので、パスワードに重点を置いて説明
している。

【００３５】〔第１の実施の形態〕本発明の第１の実施
の形態におけるパスワード変換処理装置１０の構成を示
す図２を参照すると、このパスワード変換処理装置１０
は、ユーザがキーボード１８（図１）から入力した第１
パスワード文字列を取得する第１パスワード取得部１０
１と、生体情報読取センサー２３（図１）を通して入力
されたユーザの生体情報を採取する生体情報採取部１０
２と、ユーザの生体情報から生体特徴情報を抽出する生
体特徴情報抽出部１０３とを備える。この生体特徴情報
抽出部１０３には、第１パスワード取得部１０１で取得
された第１パスワード文字列と、生体情報採取部１０２
で採取された生体情報とが、生体情報採取部１０２から
入力される。

【００３６】パスワード変換処理装置１０は、生体特徴
情報抽出部１０３から入力された変換キーとしての生体
特徴情報に応じて、第１パスワード文字列を異なる文字
列の第２パスワード文字列に変換するための特定アルゴ
リズムを決定するパスワード変換方法決定部１０４と、
パスワード変換方法決定部１０４により生体特徴情報を
変換キーとして決定された特定アルゴリズムに則って、
生体特徴情報抽出部１０３からそれぞれ入力された第１
パスワード文字列及び生体特徴情報の双方のキー情報に
基づき、第１パスワード文字列を異なる文字列の第２パ
スワード文字列に変換するパスワード変換部１０５とを
更に備える。

【００３７】ここで、生体情報として指紋を例に採る
と、第１パスワード文字列を変換するための変換キーと
なりうる指紋の生体特徴情報としては、（ａ）特徴点の
数、（ｂ）紋様種別（指紋中心付近の流れのパター
ン）、（ｃ）特徴点の種類（端点及び分岐点）、（ｄ）
それらの複合が考えられる。したがって、パスワード変
換方法決定部１０４は、これらの指紋の生体特徴情報の
いずれかに応じて、特定アルゴリズムを決定すればよ
い。

【００３８】例えば、指紋の生体特徴情報として特徴点
数（指紋特徴点数情報）及び特定アルゴリズムとして指
紋特徴点数情報を変換キーとしたハッシュ処理を採る場
合、パスワード変換部１０５は、次式第２パスワード文
字列＝Ｈ指紋特徴点数（第１パスワード文字列）によ
り、第２パスワード文字列を生成可能である。ここで、
Ｈａ（ｘ）の結果は、パラメータａに関するｘの一方向
写像値である。

【００３９】パスワード変換部１０５による上記パスワ
ード変換方法を図３に示している。つまり、パスワード
変換部１０５は、パスワード変換方法決定部１０４によ
り指紋特徴点数情報を変換キーとして決定された特定ア
ルゴリズムに則り、生体特徴情報抽出部１０３からそれ
ぞれ入力された第１パスワード文字列（ｘ）及び指紋特
徴点数情報（ａ）の双方のキー情報に一方向関数である
ハッシュ関数Ｈａ（ｘ）をかける。

【００４０】ハッシュ関数は入力された原文（平文）か
ら固定長の疑似乱数（ハッシュ値）を生成する演算手法
であるので、パスワード変換部１０５は、この演算結果
として、第１パスワード文字列とは異なる文字列の第２
パスワード文字列を生成することができる。

【００４１】パスワード変換処理装置１０は、パスワー
ド登録画面の指定位置にパスワード変換部１０５により
変換された第２パスワード文字列を自動的に入力する
（設定する）第２パスワード自動入力部１０６を更に備
える。

【００４２】パスワード変換処理装置１０において、ユ
ーザ登録時に表示される登録画面（パスワード登録画
面）の２つの例を図４（Ａ），（Ｂ）に示している。図
４（Ａ）は、アプリケーションやＷＥＢサイトがユーザ
登録時にダイアログボックス形式で表示する登録画面
例、及び図４（Ｂ）は、ＷＥＢサイトがユーザ登録時に
ＨＴＭＬ形式で表示する登録画面例である。

【００４３】また、パスワード変換処理装置１０は、第
１パスワード取得部１０１から入力される第１パスワー
ド文字列と生体特徴情報抽出部１０３から入力される生
体特徴情報とを関連付けて格納する第１の格納部２１１
と、パスワード変換部１０５からそれぞれ入力される第
１パスワード文字列及び第２パスワード文字列を関連付
けて格納する第２の格納部２１２とを備えている。

【００４４】これらの第１の格納部２１１及び第２の格
納部２１２に格納（登録）された第１パスワード文字
列、生体特徴情報、及び第２パスワード文字列は、後述
する他の実施の形態で説明するように、パスワードの自
動入力時に利用される。

【００４５】上述した第１の実施の形態のパスワード変
換処理装置１０におけるアプリケーションなどへのパス
ワード登録時のパスワード変換処理の流れを説明する。

【００４６】図２及び図５を併せ参照すると、パスワー
ド変換処理装置１０におけるパスワード登録処理では、
先ず、第１パスワード取得部１０１は、ユーザからのパ
スワード入力を待ち、ユーザがキーボード１８（図１）
から入力した第１パスワード文字列を取得する。また、
第１パスワード取得部１０１は取得した第１パスワード
文字列を後述する他の実施の形態のパスワード自動入力
時に参照するために、第１の格納部２１１に保存してお
く。

【００４７】第１パスワード文字列の入力が完了すれ
ば、生体情報採取部１０２は、ユーザからの生体情報
（ここでは、指紋）の入力を待ち、生体情報読取センサ
ー２３（図１）を通して入力されたユーザの生体情報を
採取する。

【００４８】生体特徴情報抽出部１０３は、生体情報採
取部１０２により採取されたユーザの生体情報から生体
特徴情報（ここでは、指紋特徴点数情報）を抽出する。
なお、この生体特徴情報抽出部１０３には、第１パスワ
ード取得部１０１で取得された第１パスワード文字列
と、生体情報採取部１０２で採取された生体情報とが、
生体情報採取部１０２から入力される。

【００４９】生体特徴情報抽出部１０３は、抽出した生
体特徴情報を後述する他の実施の形態のパスワード自動
入力時に参照するために、第１パスワード文字列と関連
付けて第１の格納部２１１に保存する。

【００５０】パスワード変換方法決定部１０４は、生体
特徴情報抽出部１０３から入力された変換キーとしての
生体特徴情報に応じて、第１パスワード文字列を異なる
文字列の第２パスワード文字列に変換するための特定ア
ルゴリズム（ここでは、ハッシュ処理）を決定する。

【００５１】パスワード変換部１０５は、パスワード変
換方法決定部１０４により生体特徴情報を変換キーとし
て決定された特定アルゴリズムに則って、生体特徴情報
抽出部１０３からそれぞれ入力された第１パスワード文
字列及び生体特徴情報の双方のキー情報に基づき、第１
パスワード文字列を異なる文字列の第２パスワード文字
列に変換する。なお、パスワード変換部１０５は、後述
する他の実施の形態のパスワード自動入力時に参照する
ために、第２の格納部２１２に第１パスワード文字列と
第２パスワード文字列とを関連付けて格納する。

【００５２】第２パスワード自動入力部１０６は、パス
ワード登録画面（図４）の指定位置にパスワード変換部
１０５により変換された第２パスワード文字列を自動的
に入力（設定）する。したがって、ユーザがマウスやキ
ーボードにより第２パスワード文字列を入力する位置を
指定することにより、自動的に第２パスワード文字列が
入力される。

【００５３】パスワードを入力する位置を指定し、自動
的に文字列を設定する手法は、既存技術を利用可能であ
るが、その具体的例については後述する。

【００５４】上述した第１の実施の形態のパスワード変
換処理装置１０においては、ユーザがパスワードを登録
する際に、ユーザが入力した第１パスワード文字列を生
体特徴情報に応じて決定した特定アルゴリズムで第２パ
スワード文字列に変換し、パスワード登録画面のパスワ
ード入力位置に、変換した第２パスワード文字列を自動
的に入力することができる。

【００５５】〔第２の実施の形態〕次に、本発明の第２
の実施の形態におけるパスワード変換処理装置１０の構
成を示す図６を参照すると、このパスワード変換処理装
置１０は、ユーザがキーボード１８（図１）から入力し
た第１パスワード文字列を取得する第１パスワード取得
部１０１と、生体情報読取センサー２３（図１）を通し
て入力されたユーザの生体情報（ここでは、指紋）を採
取する生体情報採取部１０２と、ユーザの生体情報から
生体特徴情報（ここでは、指紋特徴点数情報）を抽出す
る生体特徴情報抽出部１０３とを備える。この生体特徴
情報抽出部１０３には、第１パスワード取得部１０１で
取得された第１パスワード文字列と、生体情報採取部１
０２で採取された生体情報とが、生体情報採取部１０２
から入力される。

【００５６】パスワード変換処理装置１０は、生体特徴
情報抽出部１０３から入力された変換キーとしての生体
特徴情報に応じて、第１パスワード文字列を異なる文字
列の第２パスワード文字列に変換するための特定アルゴ
リズム（ここでは、上述した第１の実施の形態と同一の
ハッシュ処理）を決定するパスワード変換方法決定部１
０４と、パスワード変換方法決定部１０４により生体特
徴情報を変換キーとして決定された特定アルゴリズムに
則って、生体特徴情報抽出部１０３からそれぞれ入力さ
れた第１パスワード文字列及び生体特徴情報の双方のキ
ー情報に基づき、第１パスワード文字列を異なる文字列
の第２パスワード文字列に変換するパスワード変換部１
０５とを更に備える。

【００５７】パスワード変換処理装置１０は、パスワー
ド変換部１０５により変換された第２パスワード文字列
を画面（上記パスワード登録画面とは別の図示省略の画
面）に可視表示することによって、ユーザに提示する第
２パスワード提示部１１１を更に備える。

【００５８】また、パスワード変換処理装置１０は、第
１パスワード取得部１０１から入力される第１パスワー
ド文字列と生体特徴情報抽出部１０３から入力される生
体特徴情報とを関連付けて格納する第１の格納部２１１
と、パスワード変換部１０５からそれぞれ入力される第
１パスワード文字列及び第２パスワード文字列を関連付
けて格納する第２の格納部２１２とを備えている。

【００５９】これらの第１の格納部２１１及び第２の格
納部２１２に格納（登録）された第１パスワード文字
列、生体特徴情報、及び第２パスワード文字列は、後述
する他の実施の形態で説明するように、パスワードの自
動入力時に利用される。

【００６０】この構成を採る第２の実施の形態のパスワ
ード変換処理装置１０は、基本的な動作を第１の実施の
形態のパスワード変換処理装置１０と同一にするが、ユ
ーザがパスワード文字列を登録する際に、ユーザが入力
した第１パスワード文字列を生体特徴情報に応じて決定
した特定アルゴリズムで第２パスワード文字列に変換
し、変換した第２パスワード文字列を第２パスワード提
示部１１１により登録パスワードとして使用するよう
に、ユーザに促す（提示）ことができる。

【００６１】したがって、電子メールなどを介してサー
バー管理者にユーザＩＤとパスワード文字列との登録を
依頼する場合などに、その文字列（第２パスワード文字
列）を使用するようにユーザに促すことができる。

【００６２】〔第３の実施の形態〕次に、本発明の第３
の実施の形態におけるパスワード変換処理装置１０の構
成を示す図７を参照すると、このパスワード変換処理装
置１０は、ユーザにパスワード入力を要求するパスワー
ド要求画面（ログオンダイアログボックス）が表示され
たことを検知する表示検知部１１２と、表示検知部１１
２によって監視される監視対象のログオンダイアログボ
ックスの情報を予め登録しておく監視対象情報格納部１
１３とを備える。

【００６３】パスワード変換処理装置１０は、表示検知
部１１２によってログオンダイアログボックスが表示さ
れたことを検知したとき、生体情報読取センサー２３
（図１）を通して入力されたユーザの生体情報（ここで
は、指紋）を採取する生体情報採取部１０２と、生体情
報採取部１０２によって採取されたユーザの生体情報か
ら生体特徴情報（ここでは、指紋特徴点数情報）を抽出
する生体特徴情報抽出部１０３と、第１パスワード文字
列と生体特徴情報とを関連付けて予め格納している第１
の格納部２１１とを更に備える。

【００６４】この第１の格納部２１１に予め格納されて
いる第１パスワード文字列及び生体特徴情報は、第１ま
たは第２の実施の形態の構成を採るパスワード変換処理
装置１０における第１パスワード取得部１０１及び生体
特徴情報抽出部１０３から入力された情報である。

【００６５】パスワード変換処理装置１０は、生体特徴
情報抽出部１０３によって抽出された生体特徴情報と第
１の格納部２１１に予め格納されている生体特徴情報と
を照合するための生体特徴情報比較部１１４と、この生
体特徴情報比較部１１４による照合の結果、一致した生
体特徴情報に対応する予め格納状態の（登録済ユーザ対
応の）第１パスワード文字列を第１の格納部２１１から
取得する第１パスワード取得部１１５とを更に備える。

【００６６】パスワード変換処理装置１０は、第１パス
ワード取得部１１５から入力された変換キーとしての生
体特徴情報に応じて、第１パスワード文字列を異なる文
字列の第２パスワード文字列に変換するための特定アル
ゴリズムを決定するパスワード変換方法決定部１０４
と、パスワード変換方法決定部１０４により生体特徴情
報を変換キーとして決定された特定アルゴリズムに則っ
て、第１パスワード取得部１１５からそれぞれ入力され
た第１パスワード文字列及び生体特徴情報の双方のキー
情報に基づき、第１パスワード文字列を異なる文字列の
第２パスワード文字列に変換するパスワード変換部１０
５とを更に備える。

【００６７】パスワード変換処理装置１０は、ログオン
ダイアログボックスの指定位置にパスワード変換部１０
５により変換された第２パスワード文字列を自動的に入
力する（設定する）第２パスワード自動入力部１０６を
更に備える。

【００６８】また、パスワード変換処理装置１０は、図
２または図６に示すパスワード変換部１０５からそれぞ
れ入力された第１パスワード文字列と第２パスワード文
字列とを関連付けて予め格納している第２の格納部２１
２と、この第２の格納部２１２に格納されている第２パ
スワード文字列を取得して第２パスワード自動入力部１
０６に入力する第２パスワード取得部１０７とを備えて
いる。

【００６９】ここで、ユーザ認証時には、生体特徴情報
に基づいてユーザが特定できれば本人であることは間違
いないので、第１パスワード文字列を第２パスワード文
字列に変換することなく、第２パスワード取得部１０７
は、第２の格納部２１２に既に登録されている第２パス
ワード文字列を第１パスワード取得部１１５から得た第
１パスワード文字列に基づいて取得し、第２パスワード
自動入力部１０６を介してログオンダイアログボックス
に自動入力してもよい。

【００７０】上述した第３の実施の形態のパスワード変
換処理装置１０におけるログオンダイアログボックスへ
のパスワード自動入力時のパスワード変換処理の流れを
説明する。

【００７１】図７及び図８を併せ参照すると、パスワー
ド変換処理装置１０におけるパスワード自動入力処理で
は、先ず、表示検知部１１２は、監視対象情報格納部１
１３に登録（格納）されているログオンダイアログボッ
クスが画面上に表示されたかどうかを監視する。

【００７２】ログオンダイアログボックスの画面への表
示が表示検知部１１２により検知されれば、生体情報採
取部１０２は、生体情報読取センサー２３（図１）を通
して入力されたユーザの生体情報（ここでは、指紋）を
採取する。

【００７３】生体特徴情報抽出部１０３は、生体情報採
取部１０２によって採取されたユーザの生体情報から生
体特徴情報（ここでは、指紋特徴点数情報）を抽出す
る。

【００７４】生体特徴情報比較部１１４は、生体特徴情
報抽出部１０３によって抽出された生体特徴情報と第１
の格納部２１１に予め格納されている生体特徴情報とを
照合する。なお、生体特徴情報比較部１１４における照
合不一致のときは、表示検知部１１２で再検知を行う。

【００７５】第１パスワード取得部１１５は、この生体
特徴情報比較部１１４による照合の結果、一致した生体
特徴情報に対応する予め格納状態の（登録済ユーザ対応
の）第１パスワード文字列を第１の格納部２１１から取
得する。

【００７６】パスワード変換方法決定部１０４は、第１
パスワード取得部１１５から入力された変換キーとして
の生体特徴情報に応じて、第１パスワード文字列を異な
る文字列の第２パスワード文字列に変換するための特定
アルゴリズムを決定する。

【００７７】パスワード変換部１０５は、パスワード変
換方法決定部１０４により生体特徴情報を変換キーとし
て決定された特定アルゴリズムに則って、第１パスワー
ド取得部１１５からそれぞれ入力された第１パスワード
文字列及び生体特徴情報の双方のキー情報に基づき、第
１パスワード文字列を異なる文字列の第２パスワード文
字列に変換する。

【００７８】第２パスワード自動入力部１０６は、ログ
オンダイアログボックスの指定位置にパスワード変換部
１０５により変換された第２パスワード文字列を自動的
に入力（設定）する。

【００７９】なお、変換した第２パスワード文字列を自
動的にログオンダイアログボックスに入力する手法は、
先行技術のパスワード自動入力代行システムによるパス
ワード自動入力処理部を利用可能である。すなわち、第
２パスワード自動入力部１０６で、画面上に表示されて
いるログオンダイアログボックスのパスワード入力位置
に自動的に入力し、再度、表示検知部１１２に戻り、監
視対象となるログオンダイアログボックスが表示される
のを待つ。

【００８０】上述した第３の実施の形態のパスワード変
換処理装置１０においては、表示された画面が登録済み
の監視すべきパスワード要求画面（ログオンダイアログ
ボックス）の場合、予め登録してある生体特徴情報を取
得して、入力された生体特徴情報と比較し、一致する生
体特徴情報があれば、その生体特徴情報からユーザを特
定し、特定したユーザの第１パスワード文字列を取得
し、取得した第１パスワード文字列をパスワード登録時
と同一の方法で第２パスワード文字列に変換し、変換し
た第２パスワード文字列をパスワード要求画面に自動的
に入力することができる。

【００８１】〔第４の実施の形態〕次に、本発明の第４
の実施の形態におけるパスワード変換処理装置１０の構
成を示す図９を参照すると、このパスワード変換処理装
置１０は、ユーザにパスワード入力を要求するパスワー
ド要求画面（ログオンダイアログボックス）が表示され
たことを検知する表示検知部１１２と、表示検知部１１
２によって監視される監視対象のログオンダイアログボ
ックスの情報を予め登録しておく監視対象情報格納部１
１３とを備える。

【００８２】パスワード変換処理装置１０は、表示検知
部１１２によってログオンダイアログボックスが表示さ
れたことを検知したとき、ユーザがキーボード１８（図
１）から入力した第１パスワード文字列を取得する第１
パスワード取得部１０１と、第１パスワード取得部１０
１から入力された第１パスワード文字列と第１の格納部
２１１から取得した第２パスワード文字列とを比較する
第１パスワード比較部１１７とを更に備える。

【００８３】パスワード変換処理装置１０は、第１パス
ワード比較部１１７における照合一致のとき、生体情報
読取センサー２３（図１）を通して入力されたユーザの
生体情報（ここでは、指紋）を採取する生体情報採取部
１０２と、生体情報採取部１０２によって採取されたユ
ーザの生体情報から生体特徴情報（ここでは、指紋特徴
点数情報）を抽出する生体特徴情報抽出部１０３と、第
１パスワード文字列と生体特徴情報とを関連付けて予め
格納している第１の格納部２１１とを更に備える。

【００８４】この第１の格納部２１１に予め格納されて
いる第１パスワード文字列及び生体特徴情報は、第１ま
たは第２の実施の形態の構成を採るパスワード変換処理
装置１０における第１パスワード取得部１０１及び生体
特徴情報抽出部１０３から入力された情報である。

【００８５】パスワード変換処理装置１０は、生体特徴
情報抽出部１０３によって抽出された生体特徴情報と第
１の格納部２１１に予め格納されている生体特徴情報と
を照合し、照合の結果、一致した生体特徴情報に対応す
る予め格納状態の（登録済ユーザ対応の）第１パスワー
ド文字列を第１の格納部２１１から取得する生体特徴情
報比較部１１４を更に備える。

【００８６】パスワード変換処理装置１０は、生体特徴
情報比較部１１４から入力された変換キーとしての生体
特徴情報に応じて、第１パスワード文字列を異なる文字
列の第２パスワード文字列に変換するための特定アルゴ
リズムを決定するパスワード変換方法決定部１０４と、
パスワード変換方法決定部１０４により生体特徴情報を
変換キーとして決定された特定アルゴリズムに則って、
第１パスワード取得部１１５からそれぞれ入力された第
１パスワード文字列及び生体特徴情報の双方のキー情報
に基づき、第１パスワード文字列を異なる文字列の第２
パスワード文字列に変換するパスワード変換部１０５と
を更に備える。

【００８７】パスワード変換処理装置１０は、ログオン
ダイアログボックスの指定位置にパスワード変換部１０
５により変換された第２パスワード文字列を自動的に入
力する（設定する）第２パスワード自動入力部１０６を
更に備える。

【００８８】また、パスワード変換処理装置１０は、図
２または図６に示すパスワード変換部１０５からそれぞ
れ入力された第１パスワード文字列と第２パスワード文
字列とを関連付けて予め格納している第２の格納部２１
２と、この第２の格納部２１２に格納されている第２パ
スワード文字列を取得して第２パスワード自動入力部１
０６に入力する第２パスワード取得部１０７とを備えて
いる。

【００８９】ここで、ユーザ認証時には、生体特徴情報
に基づいてユーザが特定できれば本人であることは間違
いないので、第１パスワード文字列を第２パスワード文
字列に変換することなく、第２パスワード取得部１０７
は、第２の格納部２１２に既に登録されている第２パス
ワード文字列を生体特徴情報比較部１１４から得た第１
パスワード文字列に基づいて取得し、第２パスワード自
動入力部１０６を介してログオンダイアログボックスに
自動入力してもよい。

【００９０】上述した第４の実施の形態のパスワード変
換処理装置１０におけるログオンダイアログボックスへ
のパスワード自動入力時のパスワード変換処理の流れを
説明する。

【００９１】図９及び図１０を併せ参照すると、パスワ
ード変換処理装置１０におけるパスワード自動入力処理
では、先ず、表示検知部１１２は、監視対象情報格納部
１１３に登録（格納）されているログオンダイアログボ
ックスが画面上に表示されたかどうかを監視する。

【００９２】生体情報採取部１０２は、表示検知部１１
２によってログオンダイアログボックスが表示されたこ
とを検知したとき、ユーザがキーボード１８（図１）か
ら入力した第１パスワード文字列を取得する。

【００９３】第１パスワード比較部１１７は、第１パス
ワード取得部１０１から入力された第１パスワード文字
列と第１の格納部２１１から取得した第１パスワード文
字列とを比較する。

【００９４】生体情報採取部１０２は、第１パスワード
比較部１１７における照合一致のとき、生体情報読取セ
ンサー２３（図１）を通して入力されたユーザの生体情
報（ここでは、指紋）を採取する。

【００９５】生体特徴情報抽出部１０３は、生体情報採
取部１０２によって採取されたユーザの生体情報から生
体特徴情報（ここでは、指紋特徴点数情報）を抽出す
る。

【００９６】生体特徴情報比較部１１４は、生体特徴情
報抽出部１０３によって抽出された生体特徴情報と第１
の格納部２１１に予め格納されている生体特徴情報とを
照合し、照合の結果、一致した生体特徴情報に対応する
予め格納状態の（登録済ユーザ対応の）第１パスワード
文字列を第１の格納部２１１から取得する。

【００９７】パスワード変換方法決定部１０４は、生体
特徴情報比較部１１４から入力された変換キーとしての
生体特徴情報に応じて、第１パスワード文字列を異なる
文字列の第２パスワード文字列に変換するための特定ア
ルゴリズムを決定する。

【００９８】パスワード変換部１０５は、パスワード変
換方法決定部１０４により生体特徴情報を変換キーとし
て決定された特定アルゴリズムに則って、生体特徴情報
比較部１１４からそれぞれ入力された第１パスワード文
字列及び生体特徴情報の双方のキー情報に基づき、第１
パスワード文字列を異なる文字列の第２パスワード文字
列に変換する。

【００９９】第２パスワード自動入力部１０６は、ログ
オンダイアログボックスの指定位置にパスワード変換部
１０５により変換された第２パスワード文字列を自動的
に入力（設定）する。

【０１００】これにより、パスワード変換処理装置１０
においては、第２パスワード自動入力部１０６で、画面
上に表示されているログオンダイアログボックスのパス
ワード入力位置に第２パスワード文字列を自動的に入力
し、再度、表示検知部１１２に戻り、監視対象となるロ
グオンダイアログボックスが表示されるのを待つ。

【０１０１】上述した第４の実施の形態のパスワード変
換処理装置１０においては、第１の格納部２１１に登録
されている第１パスワード文字列を直接は変換用として
使用せず、ログオンダイアログボックスの表示を検知し
たらユーザに第１パスワード文字列の入力を促して、ユ
ーザが入力した第１パスワード文字列と第１の格納部２
１１に登録されている第１パスワード文字列とを比較
し、一致した場合、生体情報入力を促して第２パスワー
ド文字列に変換し、パスワード自動入力処理に移行すれ
ば、第１パスワード文字列と生体情報とを入力しなけれ
ばならないが、パスワードをハッキングされても生体情
報で本人かどうかをチェックするので、本人でなければ
不正アクセスを拒否することもでき、セキュリティが向
上される。

【０１０２】〔変形例１〕上述した第１の実施の形態な
どにおけるパスワード入力処理及び入力終了判断は、単
なる文字列入力と、ＯＫボタンなどをクリックすること
による入力完了となる。こうして入力された第１パスワ
ード文字列は、多くの場合において、個人情報等を元に
した文字列であり、悪意のある第三者に解析されること
も少なくない。このため、パスワード入力に続いて生体
情報として指紋を入力し、指紋から様々な生体特徴情報
を得る。

【０１０３】こうして得た指紋の生体特徴情報を基に、
入力された第１パスワード文字列を、それ自体が意味を
持たない第２パスワード文字列として登録用パスワード
を作成する。指紋からは、指紋特徴点の数、位置、及び
指紋紋様のパターンなどが抽出できる。

【０１０４】この生体特徴情報を利用して、例えば、特
徴点の数に応じて、文字毎にビット毎の論理和（ＯＲ）
をとって何文字をずらすかを決定する（例えば、特徴点
が１つしかなくて１文字ずらすなら「Ｃ」を「Ｄ」に）
とか、アルファベットを数値及び記号に変換するような
アルゴリズムを、特徴点の数に応じて変換する値を決定
するなどのパスワード変換処理でも、同様に第２パスワ
ード文字列を生成するには充分である。図１１に特徴点
の数「４個」に応じてアルファベットを数値及び記号に
変換する変換例を示している。更にセキュリティを高め
たいのであれば、より複雑なアルゴリズム、つまり上述
した第１〜第４の実施の形態で採用したハッシュ処理を
用いればよい。

【０１０５】また、パスワード登録を要求するアプリケ
ーションやＷＥＢサイトでは、１文字以上の記号と、１
文字以上の数字と、アルファベットとを組み合わせての
登録を要求するものが多く、ユーザはそれらを組み合わ
せて文字列を作成するが、この処理もアルゴリズムで実
現すれば、ユーザはそれを意識しないでアルファベット
だけの組み合わせで第１パスワード文字列を入力すれば
よいので、さらに利便性を高くすることができる。

【０１０６】こうして変換した第２パスワード文字列
は、それ自体が意味を持たない文字列になるが故に、パ
スワード登録画面への入力をユーザに促すと、ユーザの
入力ミスが発生することが考えられる。これを回避する
ために、第２パスワード文字列をパスワード登録画面の
パスワード入力位置にマウスでドラッグアンドドロップ
する、あるいは、マウスクリックで入力位置を決定する
などして入力位置を指定し、正常な入力位置であれば、
自動的に入力（挿入）すればよい。この処理部分の構成
例及び処理の流れを図１２及び図１３に示している。

【０１０７】画面上の指定位置への文字列挿入方法につ
いては、一般的に公知であるのでその詳細説明は省略す
るが、例えばコンピュータのＯＳがＭｉｃｒｏｓｏｆｔ
Ｗｉｎｄｏｗｓ系であれば、指定位置ハンドル取得処理
と、指定ハンドルへのメッセージ送信処理とを組み合わ
せれば処理が可能である。もちろん、第２パスワード文
字列をユーザに画面を通して通知し、その文字列を手入
力で登録するように促す手法でもよい。

【０１０８】次に、ログオンダイアログボックスへの自
動パスワード入力処理において、処理の対象とするログ
オンダイアログが画面上に表示されたかどうかを判断す
る処理を、コンピュータ上のバックグラウンド処理など
で実行しておき、コンピュータ画面を監視する。言うま
でも無く、この処理を行うためには、監視対象とするロ
グオンダイアログボックスの情報（ダイアログのタイト
ル、サイズ、パスワード入力ボックス位置など）を予め
データベースなどに登録しておき、その情報と比較して
判断しなければならないが、その処理は一般的に公知で
あるので、その技術を利用可能である。

【０１０９】画面上に処理対象とするログオンダイアロ
グボックスが表示されたのを確認できれば、自動パスワ
ードの入力処理は、例えば指紋の入力を促す。こうして
入力された指紋から、前述のパスワード登録処理と同様
に指紋の生体特徴情報を取得し、予め登録してある指紋
の生体特徴情報と照合を行う。一致する指紋があった場
合、特定されたユーザと結びつく第１パスワード文字列
をデータベースから取得する。

【０１１０】こうしてデータベースから取得した第１パ
スワード文字列を第２パスワード文字列に変換する手法
は、パスワード登録処理と同様である。こうして変換さ
れた第２パスワード文字列は、パスワード登録時に変換
した第２パスワード文字列と等しくなる。この第２パス
ワード文字列を、データベースに登録してあるパスワー
ド入力ボックス位置に自動的に入力（画面上の指定位置
への文字列挿入）し、再度、監視対象となるログオンダ
イアログボックスが画面に表示されるまで監視を続け
る。

【０１１１】このように、データベースから取得した第
１パスワード文字列は、先に入力された指紋から得た生
体特徴情報を基に解読が困難な第２パスワード文字列へ
と変換されるので、従来の生体情報を用いたパスワード
自動入力処理の利便性をそのままに、従来処理よりもセ
キュリティの高いシステムを構築できる。

【０１１２】〔変形例２〕 （１）上述したパスワード変換処理装置１０において、
第２パスワード提示部１１１でユーザに提示した第２パ
スワード文字列を登録パスワードとして使用するように
ユーザに促す機能と、パスワード登録画面のパスワード
入力位置を指定することで、パスワード変換部１０５で
変換した第２パスワード文字列を第２パスワード自動入
力部１０６により自動的に入力する機能とを兼ね備え
て、ユーザがいずれかを任意に選べる構成を採ってもよ
い。

【０１１３】（２）上述したパスワード変換処理装置１
０において、画面に表示されるダイアログボックスに第
２パスワード文字列を自動的に入力する場合、変換した
第２パスワード文字列をチェックしないでパスワード要
求画面に自動的に入力する機能と、ユーザが入力した第
１パスワード文字列が第１の格納部２１１に登録されて
いる登録時の第１パスワード文字列と同一か否かをチェ
ックしてからパスワード要求画面に第２パスワード文字
列を自動的に入力する機能とを兼ね備えて、ユーザがい
ずれかを任意に選べる構成を採ってもよい。

【０１１４】（３）上述したパスワード変換処理装置１
０において、画面に表示されるダイアログボックスに第
２パスワード文字列を自動的に入力する場合、変換した
第２パスワード文字列をチェックすることなく処理を行
う機能と、変換した第２パスワード文字列と第２の格納
部２１２に登録されている第２パスワード文字列とが同
一か否かをチェックしてからパスワード要求画面に自動
的に入力する機能とを兼ね備えて、ユーザがいずれかを
任意に選べる構成を採ってもよい。

【０１１５】（４）上述したパスワード変換処理装置１
０において、画面に表示されるダイアログボックスに第
２パスワード文字列を自動的に入力する場合、第１パス
ワード文字列及び第２パスワード文字列をチェックする
ことなく処理を行う機能と、第１パスワード文字列をチ
ェックする機能と、第２パスワード文字列をチェックす
る機能とを兼ね備えて、ユーザがいずれかを任意に選べ
る構成を採ってもよい。

【０１１６】（５）上述したパスワード変換処理装置１
０において、第２パスワード文字列を自動入力する場
合、パスワード要求画面が画面上に表示されたことを検
知すれば、生体情報から生体特徴情報を抽出して第１の
格納部２１１に格納されている生体特徴情報と比較し、
生体特徴情報が一致するユーザが確認できれば、予め第
２の格納部２１２に登録しておいた第２パスワード文字
列を得て、認証時には文字列を変換することなく第２の
格納部２１２に登録されている第２パスワード文字列を
自動的に入力する構成を採ってもよい。

【０１１７】（６）上述したパスワード変換処理装置１
０において、パスワード変換方法決定部１０４とパスワ
ード変換部１０５とが協働して行うパスワード変換処理
は、単に１文字対１文字の変換ではなく、１文字を複数
文字に変換してロングパスワードを生成する構成を採っ
てもよい。

【０１１８】（７）上述したパスワード変換処理装置１
０においては、生体情報として、指紋を用いて説明した
が、虹彩（虹彩紋理（黒目の放射線状の線）の数、掌型
の血管数など）または声紋などの生体情報から採取され
る生体特徴情報を変換キーとして利用しても、同様のパ
スワード変換処理が可能である。

【０１１９】〔その他〕 （付記１） パスワードを要求するＷＥＢサイトやアプ
リケーションにパスワードを登録する際、またはパスワ
ードを入力してＷＥＢサイトやアプリケーションにログ
オンする際に、ユーザが入力した第１パスワード文字列
を、ユーザの生体情報から抽出した生体特徴情報を変換
キーにして決定した特定アルゴリズムで、第２パスワー
ド文字列に変換し、異なる文字列の変換パスワードを生
成する機能を有するパスワード変換処理装置。

【０１２０】（付記２） 前記変換パスワードの第２パ
スワード文字列を登録画面に対して自動入力する機能及
び前記変換パスワードの第２パスワード文字列を画面に
表示する機能の少なくとも一方を有する付記１記載のパ
スワード変換処理装置。

【０１２１】（付記３） 第１パスワード文字列を取得
する第１パスワード取得部と、ユーザの生体情報を採取
する生体情報採取部と、前記第１パスワード文字列と前
記生体情報とが入力され、前記生体情報から生体特徴情
報を抽出する生体特徴情報抽出部と、入力された変換キ
ーとしての前記生体特徴情報に応じて、前記第１パスワ
ード文字列を異なる文字列の第２パスワード文字列に変
換するための特定アルゴリズムを決定するパスワード変
換方法決定部と、前記生体特徴情報を変換キーとして決
定された前記特定アルゴリズムに則って、前記第１パス
ワード文字列及び前記生体特徴情報の双方のキー情報に
基づき、前記第１パスワード文字列を異なる文字列の前
記第２パスワード文字列に変換するパスワード変換部
と、を備えるパスワード変換処理装置。

【０１２２】（付記４） 登録画面の指定位置に前記第
２パスワード文字列を自動的に入力する第２パスワード
自動入力部を更に備える付記３記載のパスワード変換処
理装置。

【０１２３】（付記５） 前記第２パスワード文字列を
ユーザに提示する第２パスワード提示部を更に備える付
記３記載のパスワード変換処理装置。

【０１２４】（付記６） 前記第１パスワード文字列と
前記生体特徴情報とを関連付けて格納する第１の格納部
を更に備える付記３記載のパスワード変換処理装置。

【０１２５】（付記７） 前記第１パスワード文字列及
び前記第２パスワード文字列を関連付けて格納する第２
の格納部を更に備える付記３記載のパスワード変換処理
装置。

【０１２６】（付記８） ユーザにパスワード入力を要
求するための画面が表示されたことを予め登録されてい
る前記画面の情報に基づいて検知する表示検知部と、前
記画面の表示が検知されたとき、ユーザの生体情報を採
取する生体情報採取部と、前記採取されたユーザの生体
情報から生体特徴情報を抽出する生体特徴情報抽出部
と、第１パスワード文字列と生体特徴情報とを関連付け
て予め格納している第１の格納部と、前記抽出された生
体特徴情報と前記第１の格納部に予め格納されている生
体特徴情報とを照合する生体特徴情報比較部と、照合一
致した前記生体特徴情報に対応する予め格納状態の前記
第１パスワード文字列を前記第１の格納部から取得する
第１パスワード取得部と、入力された変換キーとしての
前記生体特徴情報に応じて、前記第１パスワード文字列
を異なる文字列の第２パスワード文字列に変換するため
の特定アルゴリズムを決定するパスワード変換方法決定
部と、前記生体特徴情報を変換キーとして決定された特
定アルゴリズムに則って、前記第１パスワード取得部か
らそれぞれ入力された前記第１パスワード文字列及び前
記生体特徴情報の双方のキー情報に基づき、前記第１パ
スワード文字列を異なる文字列の前記第２パスワード文
字列に変換するパスワード変換部と、前記画面の指定位
置に前記パスワード変換部により変換された前記第２パ
スワード文字列を自動的に入力する第２パスワード自動
入力部と、を備えるパスワード変換処理装置。

【０１２７】（付記９） ユーザにパスワード入力を要
求するための画面が表示されたことを予め登録されてい
る前記画面の情報に基づいて検知する表示検知部と、前
記画面の表示が検知されたとき、ユーザから入力された
第１パスワード文字列を取得する第１パスワード取得部
と、第１パスワード文字列と生体特徴情報とを関連付け
て予め格納している第１の格納部と、前記取得された第
１パスワード文字列と前記第１の格納部から取得した第
１パスワード文字列とを比較する第１パスワード比較部
と、前記第１パスワード文字列の照合一致のとき、ユー
ザの生体情報を採取する生体情報採取部と、採取された
前記生体情報から生体特徴情報を抽出する生体特徴情報
抽出部と、抽出された前記生体特徴情報と前記第１の格
納部に予め格納されている前記生体特徴情報とを照合
し、照合一致した前記生体特徴情報に対応する予め格納
状態の前記第１パスワード文字列を前記第１の格納部か
ら取得する生体特徴情報比較部と、入力された変換キー
としての前記生体特徴情報に応じて、前記第１パスワー
ド文字列を異なる文字列の第２パスワード文字列に変換
するための特定アルゴリズムを決定するパスワード変換
方法決定部と、前記生体特徴情報を変換キーとして決定
された特定アルゴリズムに則って、前記生体特徴情報比
較部からそれぞれ入力された前記第１パスワード文字列
及び前記生体特徴情報の双方のキー情報に基づき、前記
第１パスワード文字列を異なる文字列の前記第２パスワ
ード文字列に変換するパスワード変換部と、前記画面の
指定位置に前記パスワード変換部により変換された前記
第２パスワード文字列を自動的に入力する第２パスワー
ド自動入力部と、を備えるパスワード変換処理装置。

【０１２８】（付記１０） 前記第１パスワード文字列
と前記第２パスワード文字列とを関連付けて予め格納し
ている第２の格納部と、この第２の格納部に格納されて
いる前記第２パスワード文字列を取得して前記第２パス
ワード自動入力部に入力する第２パスワード取得部と、
を更に備える付記８または９記載のパスワード変換処理
装置。

【０１２９】（付記１１） 前記生体特徴情報は、前記
生体情報としての指紋、声紋、及び虹彩のいずれかから
抽出した特徴情報である付記１，３，８，または９記載
のパスワード変換処理装置。

【０１３０】（付記１２） 前記特定アルゴリズムがハ
ッシュ処理である付記１，３，８，または９記載のパス
ワード変換処理装置。

【０１３１】（付記１３） 前記生体特徴情報が前記生
体情報としての指紋から抽出した指紋特徴点数情報であ
る場合、前記特定アルゴリズムは前記指紋特徴点数情報
を変換キーとして決定され、前記第１パスワード文字列
及び前記指紋特徴点数情報の双方のキー情報に一方向関
数であるハッシュ関数をかける処理である付記１，３，
８，または９記載のパスワード変換処理装置。

【０１３２】（付記１４） パスワードを要求するＷＥ
Ｂサイトやアプリケーションにパスワードを登録する
際、またはパスワードを入力してＷＥＢサイトやアプリ
ケーションにログオンする際に、ユーザが入力した第１
パスワード文字列を、ユーザの生体情報から抽出した生
体特徴情報を変換キーにして決定した特定アルゴリズム
で、第２パスワード文字列に変換し、異なる文字列の変
換パスワードを生成するパスワード変換処理方法。

【０１３３】（付記１５） 第１パスワード文字列を取
得するステップと、ユーザの生体情報を採取するステッ
プと、前記第１パスワード文字列と前記生体情報とが入
力され、前記生体情報から生体特徴情報を抽出するステ
ップと、入力された変換キーとしての前記生体特徴情報
に応じて、前記第１パスワード文字列を異なる文字列の
第２パスワード文字列に変換するための特定アルゴリズ
ムを決定するステップと、前記生体特徴情報を変換キー
として決定された前記特定アルゴリズムに則って、前記
第１パスワード文字列及び前記生体特徴情報の双方のキ
ー情報に基づき、前記第１パスワード文字列を異なる文
字列の前記第２パスワード文字列に変換するステップ
と、を備えるパスワード変換処理方法。

【０１３４】（付記１６） ユーザにパスワード入力を
要求するための画面が表示されたことを予め登録されて
いる前記画面の情報に基づいて検知するステップと、前
記画面の表示が検知されたとき、ユーザの生体情報を採
取するステップと、前記採取されたユーザの生体情報か
ら生体特徴情報を抽出するステップと、第１パスワード
文字列と生体特徴情報とを関連付けて予め格納するステ
ップと、前記抽出された生体特徴情報と前記予め格納さ
れている生体特徴情報とを照合するステップと、照合一
致した前記生体特徴情報に対応する予め格納状態の前記
第１パスワード文字列を取得するステップと、入力され
た変換キーとしての前記生体特徴情報に応じて、前記第
１パスワード文字列を異なる文字列の第２パスワード文
字列に変換するための特定アルゴリズムを決定するステ
ップと、前記生体特徴情報を変換キーとして決定された
特定アルゴリズムに則って、それぞれ入力された前記第
１パスワード文字列及び前記生体特徴情報の双方のキー
情報に基づき、前記第１パスワード文字列を異なる文字
列の前記第２パスワード文字列に変換するステップと、
前記画面の指定位置に前記変換された第２パスワード文
字列を自動的に入力するステップと、を備えるパスワー
ド変換処理方法。

【０１３５】（付記１７） ユーザにパスワード入力を
要求するための画面が表示されたことを予め登録されて
いる前記画面の情報に基づいて検知するステップと、前
記画面の表示が検知されたとき、ユーザから入力された
第１パスワード文字列を取得するステップと、第１パス
ワード文字列と生体特徴情報とを関連付けて予め格納す
るステップと、前記取得された第１パスワード文字列と
前記予め格納されている第１パスワード文字列とを比較
するステップと、前記第１パスワード文字列の照合一致
のとき、ユーザの生体情報を採取するステップと、採取
された前記生体情報から生体特徴情報を抽出するステッ
プと、抽出された前記生体特徴情報と前記予め格納され
ている前記生体特徴情報とを照合し、照合一致した前記
生体特徴情報に対応する予め格納状態の前記第１パスワ
ード文字列を取得するステップと、入力された変換キー
としての前記生体特徴情報に応じて、前記第１パスワー
ド文字列を異なる文字列の第２パスワード文字列に変換
するための特定アルゴリズムを決定するステップと、前
記生体特徴情報を変換キーとして決定された特定アルゴ
リズムに則って、それぞれ入力された前記第１パスワー
ド文字列及び前記生体特徴情報の双方のキー情報に基づ
き、前記第１パスワード文字列を異なる文字列の前記第
２パスワード文字列に変換するステップと、前記画面の
指定位置に前記変換された第２パスワード文字列を自動
的に入力するステップと、を備えるパスワード変換処理
方法。

【０１３６】（付記１８） 前記第１パスワード文字列
と前記第２パスワード文字列とを関連付けて予め格納す
るステップと、予め格納されている前記第２パスワード
文字列を取得して前記画面の指定位置に自動的に入力さ
せるステップと、を更に備える付記１６または１７記載
のパスワード変換処理方法。

【０１３７】（付記１９） パスワードを要求するＷＥ
Ｂサイトやアプリケーションにパスワードを登録する
際、またはパスワードを入力してＷＥＢサイトやアプリ
ケーションにログオンする際に、コンピュータに、ユー
ザが入力した第１パスワード文字列を、ユーザの生体情
報から抽出した生体特徴情報を変換キーにして決定した
特定アルゴリズムで、第２パスワード文字列に変換し、
異なる文字列の変換パスワードを生成するステップを実
行させるためのプログラムを記録したコンピュータ読み
取り可能な記録媒体。

【０１３８】（付記２０） パスワードを要求するＷＥ
Ｂサイトやアプリケーションにパスワードを登録する
際、またはパスワードを入力してＷＥＢサイトやアプリ
ケーションにログオンする際に、ユーザが入力した第１
パスワード文字列を、ユーザの生体情報から抽出した生
体特徴情報を変換キーにして決定した特定アルゴリズム
で、第２パスワード文字列に変換し、異なる文字列の変
換パスワードを生成するステップを備えるプログラム。

【０１３９】

【発明の効果】以上説明したように、本発明によれば、
アクセスする際にパスワードを要求するＷＥＢサイトや
アプリケーションで利用するパスワードは、文字列自体
が意味を持たない解析が困難なパスワード（第２パスワ
ード文字列）となるので、悪意のある第三者からのパス
ワードの解読が困難になり、従来のように個人情報から
パスワードを解析されてのＷＥＢサイトやアプリケーシ
ョンへの不正なアクセスを回避できる。

【０１４０】また、本発明によれば、インターネットで
公開されるＷＥＢサイトや、セキュリティが必要なアプ
リケーションにパスワードを登録する際、またはアクセ
ス時にパスワードを入力する際に、ユーザが入力する文
字列自体が意味を持つパスワード文字列を特定の手法で
変換して、解読困難なパスワード（第２パスワード文字
列）を生成して、その文字列を自動的にログオンダイア
ログボックスに入力することで、ユーザは変換後の複雑
なパスワードを覚える必要もなく、従来どおりのパスワ
ード入力の流れをそのままに、セキュリティを向上させ
ることができる。

【０１４１】さらに、本発明によれば、指紋などの生体
情報によりログオン時に本人認証をして、予め格納され
ている第１パスワード文字列及び生体特徴情報に基づ
き、第２パスワード文字列を生成してログオンダイアロ
グボックスに自動入力すれば、従来の生体情報によるパ
スワード自動入力の利便性をそのままに、セキュリティ
を向上させることもできる。

【図面の簡単な説明】

【図１】 本発明の実施の形態のパスワード変換処理装
置の基本構成を示すブロック図。

【図２】 本発明の第１の実施の形態のパスワード変換
処理装置の構成を示すブロック図。

【図３】 パスワード変換方法の一例を説明するための
図。

【図４】 ログオンダイアログボックス（パスワード登
録画面）の例を示す図。

【図５】 第１及び第２の実施の形態のパスワード変換
処理を説明するためのフローチャート。

【図６】 本発明の第２の実施の形態のパスワード変換
処理装置の構成を示すブロック図。

【図７】 本発明の第３の実施の形態のパスワード変換
処理装置の構成を示すブロック図。

【図８】 第３の実施の形態のパスワード変換処理を説
明するためのフローチャート。

【図９】 本発明の第４の実施の形態のパスワード変換
処理装置の構成を示すブロック図。

【図１０】 第４の実施の形態のパスワード変換処理を
説明するためのフローチャート。

【図１１】 パスワード変換方法の他の例を説明するた
めの図。

【図１２】 変形例のパスワード変換処理装置の構成を
示すブロック図。

【図１３】 変形例のパスワード変換処理を説明するた
めのフローチャート。

【符号の説明】

１０ パスワード変換処理装置 １０１ 第１パスワード取得部 １０２ 生体情報採取部 １０３ 生体特徴情報抽出部 １０４ パスワード変換方法決定部 １０５ パスワード変換部 １０６ 第２パスワード自動入力部 １０７ 第２パスワード取得部 １１１ 第２パスワード提示部 １１２ 表示検知部 １１３ 監視対象情報格納部 １１４ 生体特徴情報比較部 １１５ 第１パスワード取得部 １１７ 第１パスワード比較部 ２１１ 第１の格納部 ２１２ 第２の格納部

フロントページの続き Ｆターム(参考） 5B085 AE03 AE23 AE25 BE01 BE04 BG01 BG02 BG07 5J104 AA07 AA16 EA03 KA01 KA03 KA16 NA05 NA12

Claims (5)

【特許請求の範囲】
1. 【請求項１】 パスワードを要求するＷＥＢサイトやア
   プリケーションにパスワードを登録する際、またはパス
   ワードを入力してＷＥＢサイトやアプリケーションにロ
   グオンする際に、 ユーザが入力した第１パスワード文字列を、ユーザの生
   体情報から抽出した生体特徴情報を変換キーにして決定
   した特定アルゴリズムで、第２パスワード文字列に変換
   し、異なる文字列の変換パスワードを生成する機能を有
   するパスワード変換処理装置。
2. 【請求項２】 ユーザにパスワード入力を要求するため
   の画面が表示されたことを予め登録されている前記画面
   の情報に基づいて検知する表示検知部と、 前記画面の表示が検知されたとき、ユーザの生体情報を
   採取する生体情報採取部と、 前記採取されたユーザの生体情報から生体特徴情報を抽
   出する生体特徴情報抽出部と、 第１パスワード文字列と生体特徴情報とを関連付けて予
   め格納している第１の格納部と、 前記抽出された生体特徴情報と前記第１の格納部に予め
   格納されている生体特徴情報とを照合する生体特徴情報
   比較部と、 照合一致した前記生体特徴情報に対応する予め格納状態
   の前記第１パスワード文字列を前記第１の格納部から取
   得する第１パスワード取得部と、 入力された変換キーとしての前記生体特徴情報に応じ
   て、前記第１パスワード文字列を異なる文字列の第２パ
   スワード文字列に変換するための特定アルゴリズムを決
   定するパスワード変換方法決定部と、 前記生体特徴情報を変換キーとして決定された特定アル
   ゴリズムに則って、前記第１パスワード取得部からそれ
   ぞれ入力された前記第１パスワード文字列及び前記生体
   特徴情報の双方のキー情報に基づき、前記第１パスワー
   ド文字列を異なる文字列の前記第２パスワード文字列に
   変換するパスワード変換部と、 前記画面の指定位置に前記パスワード変換部により変換
   された前記第２パスワード文字列を自動的に入力する第
   ２パスワード自動入力部と、 を備えるパスワード変換処理装置。
3. 【請求項３】 ユーザにパスワード入力を要求するため
   の画面が表示されたことを予め登録されている前記画面
   の情報に基づいて検知する表示検知部と、 前記画面の表示が検知されたとき、ユーザから入力され
   た第１パスワード文字列を取得する第１パスワード取得
   部と、 第１パスワード文字列と生体特徴情報とを関連付けて予
   め格納している第１の格納部と、 前記取得された第１パスワード文字列と前記第１の格納
   部から取得した第１パスワード文字列とを比較する第１
   パスワード比較部と、 前記第１パスワード文字列の照合一致のとき、ユーザの
   生体情報を採取する生体情報採取部と、 採取された前記生体情報から生体特徴情報を抽出する生
   体特徴情報抽出部と、 抽出された前記生体特徴情報と前記第１の格納部に予め
   格納されている前記生体特徴情報とを照合し、照合一致
   した前記生体特徴情報に対応する予め格納状態の前記第
   １パスワード文字列を前記第１の格納部から取得する生
   体特徴情報比較部と、 入力された変換キーとしての前記生体特徴情報に応じ
   て、前記第１パスワード文字列を異なる文字列の第２パ
   スワード文字列に変換するための特定アルゴリズムを決
   定するパスワード変換方法決定部と、 前記生体特徴情報を変換キーとして決定された特定アル
   ゴリズムに則って、前記生体特徴情報比較部からそれぞ
   れ入力された前記第１パスワード文字列及び前記生体特
   徴情報の双方のキー情報に基づき、前記第１パスワード
   文字列を異なる文字列の前記第２パスワード文字列に変
   換するパスワード変換部と、 前記画面の指定位置に前記パスワード変換部により変換
   された前記第２パスワード文字列を自動的に入力する第
   ２パスワード自動入力部と、 を備えるパスワード変換処理装置。
4. 【請求項４】 前記第１パスワード文字列と前記第２パ
   スワード文字列とを関連付けて予め格納している第２の
   格納部と、 この第２の格納部に格納されている前記第２パスワード
   文字列を取得して前記第２パスワード自動入力部に入力
   する第２パスワード取得部と、 を更に備える請求項２または３記載のパスワード変換処
   理装置。
5. 【請求項５】 前記生体特徴情報が前記生体情報として
   の指紋から抽出した指紋特徴点数情報である場合、前記
   特定アルゴリズムは前記指紋特徴点数情報を変換キーと
   して決定され、前記第１パスワード文字列及び前記指紋
   特徴点数情報の双方のキー情報に一方向関数であるハッ
   シュ関数をかける処理である請求項１，２，または３記
   載のパスワード変換処理装置。