JP2005025284A

JP2005025284A - パスワード入力情報表示装置及びパスワード入力情報表示方法

Info

Publication number: JP2005025284A
Application number: JP2003187185A
Authority: JP
Inventors: Tomio Umezaki; 富雄梅崎
Original assignee: Bank of Tokyo Mitsubishi Ltd
Current assignee: MUFG Bank Ltd
Priority date: 2003-06-30
Filing date: 2003-06-30
Publication date: 2005-01-27

Abstract

【課題】本発明は、パスワードが盗み見られてしまうリスクを低減することができるパスワード入力情報表示装置を提供する。
【解決手段】本発明は、パスワード入力に必要とされる複数の必須の識別情報に対して、複数の必須の識別情報のうちいずれかの識別情報と同じ付加識別情報を発生する手段２３と、前記必須の識別情報と、前記付加識別情報とを、パスワード入力のために表示する手段２２，２４とを具備するパスワード入力情報表示装置、である。
【選択図】図４

Description

【０００１】
【発明の属する技術分野】
本発明は、パスワードを入力するための数字、アルファベットなどの入力識別情報を表示するパスワード入力情報表示装置に関する。
【０００２】
【従来の技術】
従来より、銀行などの金融機関のＡＴＭ（ＡｕｔｏｍａｔｉｃＴｅｌｌｅｒＭａｃｈｉｎｅ）では、ユーザのキャッシュカードを挿入して、パスワード（暗証番号）を入力することにより、本人確認を行なうことが行なわれている。
【０００３】
この際、ＡＴＭの表示画面上には、タッチパネル付の画面キーボード上に、パスワードを入力するための数字、アルファベットなどの入力識別情報を表示し、これら表示された入力識別情報を、ユーザがタッチすることにより、パスワードの入力を行なう。
【０００４】
一方、電気錠、出入管理システムなどのセキュリティシステムにおけるパスワード入力情報表示装置において、テンキーの数字の配列の全体位置をずらしたり、或いは、数字の配列をずらしたりする技術が存在する（非特許文献１参照）。
【０００５】
【非特許文献１】
株式会社宇都宮ロックホームページ［平成１５年６月３日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／／ｗｗｗ．１１６９．ｃｏ．ｊｐ／＞
【０００６】
【発明が解決しようとする課題】
しかしながら、ＡＴＭにおける現金引出し時など、数字のみで、かつ桁数が少ない入力では、背後の第三者にパスワード入力時の動作から、パスワードが盗み見られてしまうというリスクがある。
【０００７】
また、最近では、画面キーボードのタッチパネルに細工を施し、画面キーボード上の押下位置を盗用する巧妙な手口により、パスワードが盗み取られてしまうというリスクもある。
【０００８】
非特許文献１に記載された技術では、数字の配列を変えることができるので、入力時の動作からパスワードが知られてしまうことはないが、入力に必要な情報の配列のみを変えるものであり、入力時に入力対象となる情報が１つしか存在しないことから、入力対象となる情報を選択する手間がかかるという問題があった。
【０００９】
本発明は、上記実情に鑑みてなされたものであり、パスワード入力時におけるユーザの動作により、パスワードが盗み見られてしまうリスクを低減することができ、かつ入力対象となる情報を選択する手間を低減することができるパスワード入力情報表示装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】
したがって、上記目的を達成するために、本発明の第１の発明は、パスワード入力に必要とされる複数の必須の識別情報に対して、前記複数の必須の識別情報のうちいずれかの識別情報と同じ付加識別情報を発生する手段と、前記必須の識別情報と、前記付加識別情報とを、パスワード入力のために表示する手段とを具備することを特徴とするパスワード入力情報表示装置、である。
【００１１】
また、本発明の第２の発明は、パスワード入力に必要とされる複数の必須の識別情報に対して、前記複数の必須の識別情報のうちいずれかの識別情報と同じ付加識別情報を発生し、前記必須の識別情報と、前記付加識別情報とを、パスワード入力のために表示することを特徴とするパスワード入力情報表示方法、である。
【００１２】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態に係るパスワード入力情報表示装置について説明する。
【００１３】
図１は、本発明の実施の形態に係るパスワード入力情報表示装置を有するＡＴＭを示す図である。なお、図１においては、本発明の実施の形態に係るパスワード入力情報表示に関連する部分のみを示し、他の部分については、省略している。
【００１４】
同図に示すように、本発明の実施の形態に係るパスワード入力情報表示装置を有するＡＴＭ１は、銀行のホストコンピュータが接続されたネットワーク２に接続されている。
【００１５】
ＡＴＭ１は、表示部１１、メモリ１２、カード識別部１４、タイマ１６、制御部１７及び通信部１８を具備しており、これらはバス１５に接続されている。
【００１６】
表示部１１は、パスワードを入力するための画面キーボードなどを表示するものであり、タッチパネル１１ａを有している。タッチパネル１１ａは、ユーザによって押下された位置を示す情報を制御部１７に出力する。
【００１７】
メモリ１２は、本発明の実施の形態に係るパスワード入力情報を表示方法を実現するためのプログラム１３を格納する他、プログラムの作業領域などに使用される。
【００１８】
カード識別部１４は、ユーザから挿入されたキャッシュカードなどの個人を識別する媒体から個人ＩＤ情報、パスワード情報、及び口座番号などのＡＴＭにおける処理に必要な情報を読み出す。
【００１９】
タイマ１６は、時刻情報を出力する。
【００２０】
制御部１７は、カード識別情報から読み出された情報、タイマ１６から出力された時刻情報に基づいて、プログラム１３にしたがったパスワード入力情報の表示処理を行なう。
【００２１】
通信部１８は、ＡＴＭ１とネットワーク２に接続されたホストコンピュータとの通信処理を行なう。
【００２２】
図２は、本発明の実施の形態に係るパスワード入力情報表示装置の機能ブロック図である。この機能ブロックの一部は、上述のプログラム１３により実現される。
【００２３】
同図に示すように、本発明の実施の形態のパスワード入力情報表示装置は、必須数字情報格納部２１、位置情報決定部２２、付加数字情報発生部２３、表示部２４、指示位置検出部２５及び選択情報認識部２６を具備している。
【００２４】
必須数字情報格納部２１は、パスワード入力に必要とされる必須の識別情報を格納する。ここでは、説明を簡単にするため、必須の識別情報は、数字の０〜９であることを前提とするが、アルファベットや、記号などパスワード入力に使用される識別情報であれば数字情報に限られるものではないことはいうまでもない。
【００２５】
位置情報決定部２２は、ユーザのＩＤ情報及び時間情報をパラメータとして、ランダムに数字情報（必須数字情報、付加数字情報）の表示位置を決定する。
【００２６】
付加数字情報発生部２３は、ユーザのＩＤ情報及び時間情報をパラメータとして、必須数字情報のうちの１つの情報をランダムに付加数字情報として発生する。なお、ここでは、ユーザのＩＤ情報及び時間情報をパラメータとして使用する場合について説明したが、パラメータはこれに限られるものではなく、数字情報をランダムに発生することができるパラメータであれば、その種類は問わない。例えば、機械番号（端末ユニークなハードウェアＩＤ）、端末毎に設定された独自の暗号鍵などを使用してもよい。また、位置情報の決定においては、配置するキー番号自体をパラメータとして、配置の座標を決定してもよい。
【００２７】
また、付加数字情報の発生方法としては、種々の方法が考えられるが、例えば、数値コードに変換したＩＤ番号、システム時間などを加減乗除する所定の乱数生成関数にあてはめ、算出された値の総合計値の下二桁の数を付加数字情報として採用してもよい。
【００２８】
表示部２４は、位置情報決定部２２にて表示位置が決定された数字情報を表示する。
【００２９】
指示位置検出部２５は、表示部２４においてユーザから指示された位置を検出する。具体的には、この指示位置の検出は、表示部１１のタッチパネル１１ａにより行なわれる。
【００３０】
選択情報認識部２６は、指示位置検出部２５によって検出された指示位置と、位置情報決定部２２によって決定された数字情報の位置情報とに基づいて、ユーザによって指示された数字情報を認識する。これにより、数字情報をランダムな位置に配置しても、ユーザから指示された数字情報を正しく認識することができる。すなわち、位置情報決定部２２は、数字情報と、その数字情報の位置情報とを関連付けて保持しており、選択情報認識部２６は、当該関係を参照することにより、ユーザによって指示された数字情報を認識することができる。
【００３１】
次に、図４を参照して、本発明の実施の形態に係るパスワード入力情報表示装置を有するＡＴＭの動作を説明するためのフローチャートである。なお、この動作は、上述のプログラム１３により実現される。
【００３２】
まず、必須数字情報の表示位置をランダムに決定する（Ｓ１）。ここでは、最初に、必須数字情報「０」についての表示位置が決定される。この表示位置の決定は、上述のように、位置情報決定部２２において、ＩＤ情報及び時間情報を基に、ランダムに決定される。
【００３３】
「必須数字情報」とは、予め配置すると定めた数字、記号（同一の数字が複数個となる場合を含む。）を意味するが、ここでは、必須数字情報を「０」〜「９」としている。
【００３４】
次に、必須数字情報「０」について決定された位置が、すでに数字情報が表示されることが決定されている位置ではなく、空いている位置であるか否かの判断が行なわれる（Ｓ２）。
【００３５】
なお、本実施の形態においては、表示位置についてランダムに決定する場合について説明したが、表示位置についてはランダムに決定をしない方法も考えられる。例えば、表示位置については、左上から順番に決定してもよい。このように、表示位置については、ランダムに決定しなくても、数字情報をランダムに決定し、かつ同一種類の複数の数字情報を必須数字情報とすれば、数字情報の表示を適度に散らばせることができる。
【００３６】
Ｓ２において、空いている位置ではないと判断された場合には、Ｓ１の処理に戻る。一方、Ｓ２において、空いている位置であると判断された場合には、Ｓ１において決定された位置に、必須数字情報「０」を表示する（Ｓ３）。
【００３７】
次に、全ての必須数字情報を表示したか否かの判断が行なわれ、全ての必須数字情報が表示されていないと判断された場合には、Ｓ１の処理に戻る。すなわち、必須数字情報「０」〜「９」全てを表示し終わるまで、Ｓ１〜Ｓ４の処理を繰り返し、必須数字情報「０」〜「９」全ての表示を終了後、Ｓ５の処理に移る。
【００３８】
Ｓ４において、全ての必須数字情報を表示したと判断された場合には、次に、付加数字情報をランダムに決定する（Ｓ５）。ここで、「付加数字情報」は、「０」〜「９」までのいずれか１つであり、ＩＤ情報及び時間情報を基に、付加数字情報発生部２３によりランダムに決定される。
【００３９】
次に、Ｓ５において決定された付加数字情報の表示位置をランダムに決定する（Ｓ６）。この表示位置の決定は、位置情報決定部２２において、ＩＤ情報及び時間情報を基に、ランダムに決定される。
【００４０】
次に、Ｓ６において、決定された付加数字情報の表示位置が、すでに数字情報が表示されることが決定されている位置ではなく、空いている位置であるか否かの判断が行なわれる（Ｓ７）。Ｓ７において、空いている位置ではないと判断された場合には、再度、表示位置を求めるために、Ｓ６の処理に戻る。
【００４１】
一方、Ｓ６において、空いている表示位置であると判断された場合には、Ｓ６において決定された表示位置に、Ｓ５において決定された付加数字情報を表示する（Ｓ８）。
【００４２】
Ｓ９においては、所定数の付加数字情報を表示したか否かの判断を行ない、所定数分の付加数字情報を表示したと判断された場合には、表示処理を終了する。一方、Ｓ９において、所定数分の付加数字情報を表示していないと判断された場合には、Ｓ５の処理に移る。この付加数字情報の表示数は、予め定められているものとする。
【００４３】
図３は、画面キーボードの表示画面を示す図である。同図に示すように、必須数字情報「０」〜「９」は必ず１つは表示され、さらに、付加数字情報として冗長な数字情報が予め定められた数だけ表示される。
【００４４】
このようにして、必須数字情報である「１」〜「９」が表示され、かつ所定の数の付加情報が画面キーボードとして表示される。そして、この画面キーボードに対してユーザが指示することにより、パスワードの入力を行なうことができる。
【００４５】
画面に表示される数字情報と、位置情報との関係は、位置情報決定部２５が保持しており、選択情報認識部２６は、指示位置検出部２５からの位置情報に基づいて、位置情報決定部２２に保持された画面に表示される数字情報と、位置情報との関係を参照することにより、選択された数字情報を認識する。
【００４６】
したがって、本発明の実施の形態によれば、パスワードを入力するための数字情報をランダムに配置するので、背後から第三者に盗み見られても、押下した情報そのものを確認されない限り、パスワードそのものを特定されることはない。
【００４７】
また、同一の数字を複数個、配列させることで、数字情報の組み合わせをさらに多くすることが可能で、一般の配列よりも利用者の押したいキーが探しづらくなるデメリットをカバーすることもできる。
【００４８】
さらに、付加数字情報の決定及び数字情報の配置位置は、キャッシュカード等の個人を識別する媒体から得られたＩＤ情報及び時間情報をパラメータにして決定するので、特別なデータをあらかじめ管理しておく必要もない。
【００４９】
なお、上述の実施の形態においては、ＡＴＭを例にとって説明したが、パスワードなどの認証情報を入力する装置（例えば、インターネットバンキングシステムなど）について、本発明を適用することはいうまでもない。
【００５０】
また、パスワード入力のための数字情報及び配置位置の決定のアルゴリズムは、図４に示したものに限られない。すなわち、パスワード入力に必要な必須数字情報を必ずそれぞれ１つは表示し、かつ冗長な付加数字情報を所定数表示し、これら数字情報の表示位置がランダムとなるようなアルゴリズムであればよい。
【００５１】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。
【００５２】
【発明の効果】
以上詳記したように、本発明によれば、パスワード入力時におけるユーザの動作により、パスワードが盗み見られてしまうリスクを低減することができ、かつ入力対象となる情報を選択する手間を低減することができるパスワード入力情報表示装置を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係るパスワード入力情報表示装置を有するＡＴＭを示す図である。
【図２】本発明の実施の形態に係るパスワード入力情報表示装置の機能ブロック図である。
【図３】画面キーボードの表示画面を示す図である。
【図４】パスワード入力のための数字情報及び配置位置の決定のアルゴリズムを示す図である。
【符号の説明】
１…ＡＴＭ、
２…ネットワーク、
１１…表示部、
１１ａ…タッチパネル、
１２…メモリ、
１３…プログラム、
１４…カード識別部、
１５…バス、
１６…タイマ、
１７…制御部、
１８…通信部、
２１…必須数字情報、
２２…位置情報決定部、
２３…付加数字情報発生部、
２４…表示部、
２５…指示位置検出部、
２６…選択情報認識部。

Claims

パスワード入力に必要とされる複数の必須の識別情報に対して、前記複数の必須の識別情報のうちいずれかの識別情報と同じ付加識別情報を発生する手段と、
前記必須の識別情報と、前記付加識別情報とを、パスワード入力のために表示する手段とを具備することを特徴とするパスワード入力情報表示装置。
前記識別情報は、数字及びアルファベットの少なくとも１種類の識別情報を含むことを特徴とする請求項１記載のパスワード入力情報表示装置。
前記表示される識別情報及び付加識別情報の位置は、所定のパラメータを基に、ランダムに決定されることを特徴とする請求項１記載のパスワード入力情報表示装置。
前記発生手段は、所定のパラメータを基に、前記付加識別情報をランダムに発生することを特徴とする請求項１記載のパスワード入力情報表示装置。
前記所定のパラメータは、ユーザ識別情報、時間情報及び端末ＩＤのうち、少なくとも１つを含むことを特徴とする請求項３又は請求項４記載のパスワード入力情報表示装置。
パスワード入力に必要とされる複数の必須の識別情報に対して、前記複数の必須の識別情報のうちいずれかの識別情報と同じ付加識別情報を発生し、
前記必須の識別情報と、前記付加識別情報とを、パスワード入力のために表示することを特徴とするパスワード入力情報表示方法。
前記識別情報は、数字及びアルファベットの少なくとも１種類の識別情報を含むことを特徴とする請求項６記載のパスワード入力情報表示方法。
前記表示される識別情報及び付加識別情報の位置は、所定のパラメータを基に、ランダムに決定されることを特徴とする請求項６記載のパスワード入力情報表示方法。
前記付加識別情報は、所定のパラメータを基に、ランダムに決定されることを特徴とする請求項６記載のパスワード入力情報表示方法。
前記所定のパラメータは、ユーザ識別情報、時間情報及び端末ＩＤのうち、少なくとも１つを含むことを特徴とする請求項８又は請求項９記載のパスワード入力情報表示方法。