JP2005025610A

JP2005025610A - システムのセキュリティ方法及びセキュリティシステム

Info

Publication number: JP2005025610A
Application number: JP2003192013A
Authority: JP
Inventors: Jiro Hisayuki; 次郎久行; Masahiro Kitazawa; 正廣北澤
Original assignee: Fujitsu FSAS Inc
Current assignee: Fujitsu FSAS Inc
Priority date: 2003-07-04
Filing date: 2003-07-04
Publication date: 2005-01-27

Abstract

【課題】本発明はシステムのセキュリティ方法及びセキュリティシステムに関し、低価格でかつセキュリティの高い、システムのセキュリティ方法及びシステムを提供することを目的としている。
【解決手段】ＩＤ／パスワードによるシステムの利用可否を行なうシステムのセキュリティシステムにおいて、システムの利用を許可するために通知されるパスワードの格納場所を利用者が指定できる利用申請部１と、システムの利用許可を判断する利用許可判断部２と、次回利用可能な新規パスワードを生成して利用者が指定した記憶部の所定の場所に格納するパスワード生成部３と、各種情報を記憶する記憶部４と、により構成される。
【選択図】図２

Description

【０００１】
【発明の属する技術分野】
本発明はシステムのセキュリティ方法及びシステムに関する。
【０００２】
【従来の技術】
重要情報等のデータ参照や、アプリケーションを起動する場合、パスワードによる許可方法が用いられる。従来のシステムでは、固定のパスワード登録情報による認証が行なわれる。
【０００３】
この種の従来技術としては、ＩＤとパスワードとを対応付けて記憶し、これら情報をユーザクライアントに送信し、該ユーザクライアントから受信したパスワードと記憶パスワードとを比較し、予め登録されているものと一致したら新パスワードを生成する技術がある（例えば特許文献１参照）。
【０００４】
【特許文献１】
特開２００１−２９０７７３号公報（第３頁、図１）
【０００５】
【発明が解決しようとする課題】
前述したように、従来の技術では、固定式のパスワードを使用しているため、パスワードを盗まれるおそれがあり、セキュリティの精度があまい。そこで、バイオ認証方式（例えば指紋や顔画像等）を用いた許可方式もあるが、この方式だとセキュリティ精度は高いが、生体情報読取装置及び認証システム等が必要で、システムが高価になるという問題がある。
【０００６】
本発明はこのような課題に鑑みてなされたものであって、第１に低価格でかつセキュリティの高い、第２にパスワードの忘却の問題が生じないシステムのセキュリティ方法及びシステムを提供することを目的としている。
【０００７】
【課題を解決するための手段】
（１）請求項１記載の発明は以下の通りである。図１は本発明方法の原理を示すフローチャートである。本発明は、ＩＤ／パスワードによるシステムの利用可否を行なうシステムのセキュリティ方法において、ＩＤ／パスワードを入力して、これらが予め登録されているものと同じであるかどうかをチェックし（ステップ１）、前記ＩＤ／パスワードが予め登録されているものと同じであった場合には、次にパソコンに予め設定してあるパソコン識別情報と、該パソコン識別情報が予め登録されているものと同じであるかどうかチェックし（ステップ２）、前記パソコン識別情報が予め登録されているものと同じであった場合には、システムの利用を許可する（ステップ３）ことを特徴とする。
【０００８】
このように構成すれば、ＩＤ／パスワードに加えてパソコンの識別情報も比較するようにしているので、ＩＤ／パスワードを盗まれても他のパソコンで利用できなくなり、システムのセキュリティを高くすることができる。
（２）請求項２記載の発明は、前記パソコン識別情報の代わりに、利用申請時に利用者が登録でき、かつシステム利用時は入力しない第２のパスワードを使用することを特徴とする。
【０００９】
このように構成すれば、ＩＤ／パスワードに加えて第２のパスワードも比較するようにしているので、ＩＤ／パスワードを盗まれても、他のパソコンで利用できなくなり、システムのセキュリティを高くすることができる。
（３）請求項３記載の発明は、以下の通りである。図２は本発明の原理ブロック図である。図に示すシステムは、ＩＤ／パスワードによるシステムの利用可否を行なうシステムのセキュリティシステムの要部を示している。図において、１はシステムの利用を許可するために通知されるパスワードの格納場所を利用者が指定できる利用申請部、２は該利用申請部１と接続される、システムの利用許可を判断する利用許可判断部、３は利用許可判断部２と接続され、次回利用可能な新規パスワードを生成して利用者が指定した記憶部の所定の場所に格納するパスワード生成部、４は利用申請部１で指定される所定の場所に、パスワード生成部３で生成されたパスワードを格納する記憶部である。
【００１０】
このように構成すれば、パスワード生成部３で生成されたパスワードは、利用者が指定した格納場所に格納されるため、他人はそのパスワードが格納されている場所を知らない限り、パスワードの盗みようがなく、高いセキュリティが保持される。また、この構成によれば、生体情報等を使用しないので、高いセキュリティを保持しつつコストを低く抑えることができる。
（４）請求項４記載の発明は、前記パスワード生成部は、ＩＤと時間的要素、又はパソコン識別情報と時間的要素を元に乱数を発生してパスワードを生成することを特徴とする。
【００１１】
このように構成すれば、乱数を発生させてパスワードを生成するので、可変パスワードとなりセキュリティの高いパスワードを生成することができる。
（５）請求項５記載の発明は、パスワードの構成は、パスワードの有効桁情報を記憶する有効桁数部と、有効パスワード部と、ダミーパスワード部とから構成されることを特徴とする。
【００１２】
このように構成すれば、全体のパスワードのうち、有効なパスワードとして使用できる領域から有効パスワードを取り出すようにしているので、極めて高いセキュリティを得ることができる。
（６）請求項６記載の発明は、前記パスワードの各構成要素の桁数は固定又は可変桁とすることを特徴とする。
【００１３】
このように構成すれば、極めて高いセキュリティを得ることができる。
（７）請求項７記載の発明は、システムを利用する場合、利用者がパスワード部の構成の内、有効パスワードのみを入力しないと、前記利用許可判断部は利用を拒否することを特徴とする。
【００１４】
このように構成すれば、他人がパスワードを盗むことが極めて困難なため、高いセキュリティを得ることができる。
（８）請求項８記載の発明は、次回利用可能な新規パスワードを作成するタイミングは、前記利用許可判断部で利用可と判断した後で、新パスワードを生成して前記記憶部の所定の格納場所のパスワードを更新することを特徴とする。
【００１５】
このように構成すれば、利用許可判断部で利用可とした後に、新パスワードを生成して記憶するようにしているので、高いセキュリティが保持される。しかも、利用者は自分のパスワードが格納されている場所のみ覚えておけば、パスワードは使用する直前に読み出せばよいので、パスワードの忘却の問題が生じない。
（９）請求項９記載の発明は、次回利用可能な新規パスワードを作成するタイミングは、利用者がパスワード格納場所をアクセスした後、一定時間経過したら、新パスワードを生成して格納場所のパスワードを更新することを特徴とする。
【００１６】
このように構成すれば、利用者がパスワード格納場所をアクセスしてパスワードを読み出したら、その後一定時間経過してパスワードは更新されるので、パスワードのセキュリティが保持される。
（１０）請求項１０記載の発明は、前記パスワードの格納場所は、利用者が指定した記憶部の所定の場所であることを特徴とする。
【００１７】
このように構成すれば、利用者が指定した記憶部の所定の場所にパスワードを格納するため、他人に盗まれる心配がなくなり、セキュリティを確保することができる。
（１１）請求項１１記載の発明は、前記パスワードを認識する場合には、パスワード指定格納場所を参照してディスプレイに表示し、有効桁数部と、有効パスワード部と、ダミーパスワード部の全部を表示することを特徴とする。
【００１８】
このように構成すれば、パスワード格納場所を盗まれたとしても、有効パスワードを知ることができず、高いセキュリティを確保することができる。
【００１９】
【発明の実施の形態】
以下、図面を参照して本発明の実施の形態例を詳細に説明する。
【００２０】
図３は本発明の動作の一例を示すフローチャートである。図には、システムの利用許可シーケンスと、パスワード（ＰＷ）登録シーケンスが示されている。先ず、パスワードの登録申請について説明する。システムの操作端末（図示せず）からＩＤを入力する（Ｓ１）。システムは、入力されたＩＤを予め登録されているＩＤと比較して一致すれば、第１パスワードの入力を要求する。これに対して、利用者は第１パスワードを入力する（Ｓ２）。
【００２１】
次に、システムは第１のパスワードが入力されたことを認識すると、第２のパスワードの入力を要求する。これに対して、利用者は第２のパスワードを入力する（Ｓ３）。入力された第１パスワードは、システムの所定の記憶領域に格納され、第２パスワードは、システムに設けられているパソコン識別情報記憶部１０に記憶される。パソコン識別情報記憶部１０には、利用者が使用するパソコンの、他のパソコンと識別できる識別情報が記憶されている。また、パスワード登録シーケンスで登録された第２パスワードも記憶される。また、登録認証テーブル１１（詳細後述）には、ＩＤコードと、第１パスワードと、パソコン識別情報が登録される。
【００２２】
次に、システムの利用許可シーケンスについて説明する。先ず、システムからＩＤ／パスワードの入力要求がなされる（Ｓ１０）。これに対して、利用者が操作端末からＩＤ／パスワードを入力する（Ｓ１１）。システムは、入力されたＩＤ／パスワードとシステムに登録されているＩＤ／パスワードとを比較する（Ｓ１２）。１１はシステムの所定の記憶領域に格納されている登録認証テーブルである。該登録認証テーブル１１には、図に示すように、ＩＤコードと、パスワードと、パソコン識別情報が記憶されている。ステップＳ１２では、このテーブル１１から読み出したＩＤ／パスワードを、入力されたＩＤ／パスワードと比較する。
【００２３】
入力されたＩＤ／パスワードとシステムに登録されているＩＤ／パスワードとが一致しない場合には、ＩＤ／パスワードが不一致であると判断し（Ｓ１３）、ステップＳ１０に戻り、ＩＤ／パスワードの入力からやり直す。入力されたＩＤ／パスワードとシステムに登録されているＩＤ／パスワードとが一致した場合には、システムは、パソコン識別情報記憶部１０からパソコン識別情報Ａを読み取る（Ｓ１４）。
【００２４】
システムは、パソコン識別情報記憶部１０から読み出したパソコン識別情報Ａが、登録認証テーブル１１に記憶されている登録パソコン識別情報と一致するかどうかチェックする（Ｓ１５）。一致しない場合には、システムの利用を不可とする（Ｓ１６）。一致する場合には、システムは利用許可モードとなり、所定の重要情報等のデータ参照や、アプリケーションの起動等を行なう（Ｓ１７）。
【００２５】
このように、本発明によれば、ＩＤ／パスワードに加えてパソコンの識別情報も比較するようにしているので、システムのセキュリティを高くすることができる。
【００２６】
また、本発明によれば、ステップＳ１４におけるパソコン識別情報読み取りシーケンスにおいて、パソコン識別情報の代わりにパスワード登録シーケンスで入力した第２パスワードを使用することもできる。このようにすれば、ＩＤ／パスワードに加えて第２のパスワードも比較するようにしているので、他のパソコンから盗まれたＩＤ／パスワードを使うことができず、システムのセキュリティを高くすることができる。
【００２７】
図４はパスワードの生成動作の一例を示すフローチャートである。このパスワードの生成動作は、図２のパスワード生成部３の動作を示している。先ず、Ｎ＝１に初期設定する（Ｓ１）。次に、乱数生成の基礎データとなるトリガー情報を生成する（Ｓ２）。トリガー情報としては、例えばＩＤと時間的要素、又はパソコン識別情報と時間的要素の組み合わせとなる。次に、トリガー情報を基に乱数を生成する（Ｓ３）。
【００２８】
次に、テーブル２０に格納されているアルファベット及び数字を乱数に基づいてランダムに抽出する（Ｓ４）。ここで、アルファベットのＡを１に、Ｂを２に、Ｃを３にそれぞれ対応させる（以下、同様）ものとする。そこで例えば、乱数が３，６，８と発生した場合には、抽出される文字はＣ，Ｆ，Ｈという具合になる。
【００２９】
実際には、組み合わされる文字はアルファベットの大文字の他に、アルファベットの小文字、算用数字等となるので、実際に発生するパスワードの符号は複雑なものとなる。このようにして、パスワードのＮ桁までの抽出文字を格納する（Ｓ５）。次に、Ｎ桁までのパスワードの生成が終了したかどうかチェックする（Ｓ６）。Ｎ桁までのパスワードの生成が終了している場合には処理は終了し、Ｎ桁までのパスワードの生成が終了していない場合には、Ｎ＋１を新たなＮとしてステップＳ２に戻る（Ｓ７）。
【００３０】
このように構成すれば、乱数を発生させてパスワードを生成するので、セキュリティの高いパスワードを生成することができる。
【００３１】
図５はパスワードの構成例を示す図である。パスワード全体の桁数はＮであるものとする。Ｎ桁のパスワードは、有効桁数ｍを示す有効桁数部３１と、有効パスワードを示す有効パスワード部３２と、ダミーのパスワードを示すダミーパスワード部３３から構成されている。有効桁数部３１で指定される有効桁ｍが有効パスワードが配列されている領域となる。有効桁数部３１と有効パスワード部３２を除いた残りはダミーパスワード部となる。
【００３２】
パスワードをこのように構成すれば、全体のパスワードのうち、有効なパスワードとして使用できる領域から有効パスワードを取り出すようにしているので、極めて高いセキュリティを得ることができる。
【００３３】
ここで、パスワードの桁数は、固定又は可変桁となるようにすることができる。このようにすれば、極めて高いセキュリティを得ることができる。
【００３４】
図６はパスワードの比較処理の説明図である。利用者が指定した記憶部４の所定の記憶領域に存在するパスワード（ＰＷ）格納場所４０から有効パスワード部のみを抽出して有効パスワードの入力を行なう。そして、入力されたパスワードと、登録認証テーブル１１（図３参照）に記憶されている有効パスワードとを比較することで、パスワードの一致を検出するようにする。
【００３５】
このようにすれば、利用者のみが知っているパスワード格納場所４０から有効パスワードを抽出するようにしているので、他人はそのパスワードが格納されている場所を知らない限り、パスワードの盗みようがなく、高いセキュリティを保持することができる。また、このようにすれば、生体情報を使用しないので、高いセキュリティを保持しつつコストを低く抑えることができる。
【００３６】
また、前記パスワードの格納場所は、利用者が指定した記憶部の所定の場所であるため、他人に盗まれる心配がなくなり、セキュリティを確保することができる。
【００３７】
また、システムを利用する場合、利用者がパスワード部の構成のうち、有効パスワードのみを入力しないと、前記利用許可判断部は利用を拒否するようにすることができる。このようにすると、他人がパスワードを盗むことは極めて困難なため、高いセキュリティを得ることができる。
【００３８】
パスワード格納場所４０から有効パスワードを抽出するに際し、操作端末を利用して有効桁数部と、有効パスワード部と、ダミーパスワード部の全部を表示させるようにする。このようにすれば、パスワード格納場所を盗まれたとしても、有効パスワードがどの部分か分からず、高いセキュリティを確保することができる。
【００３９】
図７はパスワードの更新処理の第１の例を示すフローチャートである。先ず、利用者が指定場所のパスワードを参照すると（Ｓ１）、システムは次の新しいパスワードの生成動作を開始する。この場合において、先ずタイマーをセットし（Ｓ２）、タイマーがタイムオーバしたかどうかチェックする（Ｓ３）。
【００４０】
タイマーがタイムオーバしたら、利用許可判断部２で利用許可がなされ、パスワードの生成処理に入る（Ｓ４）。このパスワードの生成処理は、例えば図４に示した方法が用いられる。パスワードが生成されたら、システムは登録認証テーブル１１の内容を更新し（Ｓ５）、次に新パスワードを利用者が指定する指定場所に格納する（Ｓ６）。
【００４１】
このようにすれば、利用者がパスワード格納場所をアクセスしてパスワードを読み出したら、その後一定時間経過してパスワードは更新されるので、パスワードのセキュリティが保持される。
【００４２】
図８はパスワードの更新処理の第２の例を示すフローチャートである。システムが利用者に対してＩＤ／パスワードの入力を促すと、利用者は先ずＩＤを入力し（Ｓ１）、次にパスワードを入力する（Ｓ２）。システムは登録認証テーブル１１を参照して、利用者が利用許可者であるかどうかチェックする（Ｓ３）。利用者が利用許可者でない場合には、利用不可となる（Ｓ４）。
【００４３】
ステップＳ３で利用許可がなされた場合、パスワードが生成される（Ｓ５）。このパスワードは次回に用いるパスワードである。そして、システムは新しいパスワードで登録認証テーブル１１を更新する（Ｓ６）。次に、新パスワードを記憶部４の所定の格納場所に格納する（Ｓ７）。その後、システムは利用許可モードとなり、重要データ等の参照やアプリケーションの起動が行なわれる（Ｓ８）。ここで、利用許可モードはステップＳ２におけるパスワード入力で利用許可となったものであり、ステップＳ５で生成されたパスワードは、次のシステムの利用許可の時に用いられる。
【００４４】
このようにすれば、利用許可判断部２で利用可とした後に、新パスワードを生成して記憶するようにしているので、高いセキュリティが保持される。しかも、利用者は自分のパスワードが格納されている場所のみ覚えておけば、パスワードは使用する直前に読み出せばよいので、パスワードの忘却の問題は生じない。
【００４５】
図９は本発明の全体の動作の流れを示すフローチャートである。先ず、利用許可申請動作について説明する。利用者が登録者識別ＩＤを入力すると（Ｓ１）、システムは入力されたＩＤを元に、登録認証テーブル１１に登録されているＩＤとを比較して認証の判定を行なう（Ｓ２）。双方のＩＤが一致したら、システムは認証判定がＯＫと判断する。
【００４６】
この場合には、システムからパスワードの格納場所の指定を訊いてくるので、利用者は記憶部４の中の所定の記憶場所を指定する（Ｓ３）。次に、パスワードの生成を行なう（Ｓ４）。パスワードの生成処理は、例えば図４に示すシーケンスで行なわれる。システムは、利用者が指定した場所に生成されたパスワードを格納する（Ｓ５）。次に、システムは記憶部４の登録認証テーブル１１へ作成されたパスワードと、パソコン識別情報を登録する（Ｓ６）。以上の処理が終了すると、システムは利用者に対して利用許可の通知を行なう（Ｓ７）。
【００４７】
次に、システム利用時の動作について説明する。利用者は、パスワード格納場所からステップＳ５で格納されたパスワードを読み出して新パスワードを知る（Ｓ８）。次に、システムはタイマーをセットする（Ｓ９）。タイマーがタイムオーバしたら、システムはパスワードを生成する（Ｓ１１）。そして、この生成されたパスワードで登録認証テーブル１１の内容を更新する（Ｓ１２）。認証テーブルが更新されたら、新パスワードを記憶部４の利用者が指定した場所に格納する（Ｓ１３）。このようにして格納されたパスワードは、ステップＳ８で利用者のパスワードの取得に供される。
【００４８】
システムを稼働させようとする場合、利用者は利用アプリケーション（ＡＰＬ）のログインを行なう（Ｓ１４）。次に、システムはＩＤ／パスワードの入力を訊いてくるので、利用者ＩＤを入力し（Ｓ１５）、パスワードを入力する（Ｓ１６）。システムは入力されたＩＤ／パスワードと登録認証テーブル１１に記憶されているＩＤ／パスワードとを比較し、利用許可者であるかどうかチェックする（Ｓ１７）。
【００４９】
利用許可者でない場合には、利用不可とする。利用許可者であった場合には、利用許可モードに入る（Ｓ１９）。この利用許可モードでは、重要情報等のデータ参照やアプリケーションの起動等を行なう。
【００５０】
【発明の効果】
以上説明したように、本発明によれば、以下の効果が得られる。
（１）請求項１記載の発明によれば、ＩＤ／パスワードに加えてパソコンの識別情報も比較するようにしているので、ＩＤ／パスワードを盗まれても、他のパソコンで利用できずシステムのセキュリティを高くすることができる。
（２）請求項２記載の発明によれば、ＩＤ／パスワードに加えて第２のパスワードも比較するようにしているので、ＩＤ／パスワードを盗まれても、他のパソコンで利用できずシステムのセキュリティを高くすることができる。
（３）請求項３記載の発明によれば、パスワード生成部で生成されたパスワードは、利用者が指定した格納場所に格納されるため、他人はそのパスワードが格納されている場所を知らない限り、パスワードの盗みようがなく、高いセキュリティが保持される。また、この構成によれば、生体情報等を使用しないので、高いセキュリティを保持しつつコストを低く抑えることができる。
（４）請求項４記載の発明によれば、乱数を発生させてパスワードを生成するので、可変パスワードとなりセキュリティの高いパスワードを生成することができる。
（５）請求項５記載の発明によれば、全体のパスワードのうち、有効なパスワードとして使用できる領域から有効パスワードを取り出すようにしているので、極めて高いセキュリティを得ることができる。
（６）請求項６記載の発明によれば、極めて高いセキュリティを得ることができる。
（７）請求項７記載の発明によれば、他人がパスワードを盗むことが極めて困難なため、高いセキュリティを得ることができる。
（８）請求項８記載の発明によれば、利用許可判断部で利用可とした後に、新パスワードを生成して記憶するようにしているので、高いセキュリティが保持される。しかも、利用者は自分のパスワードが格納されている場所のみ覚えておけば、パスワードは使用する直前に読み出せばよいので、パスワードの忘却の問題が生じない。
（９）請求項９記載の発明によれば、利用者がパスワード格納場所をアクセスしてパスワードを読み出したら、その後一定時間経過してパスワードは更新されるので、パスワードのセキュリティが保持される。
（１０）請求項１０記載の発明によれば、利用者が指定した記憶部の所定の場所にパスワードを格納するため、他人に盗まれる心配がなくなり、セキュリティを確保することができる。
（１１）請求項１１記載の発明によれば、パスワード格納場所を盗まれたとしても、有効パスワードを知ることができず、高いセキュリティを確保することができる。
【００５１】
このように、本発明によれば、第１に低価格でかつセキュリティの高い、第２にパスワードの忘却の問題が生じないシステムのセキュリティ方法及びシステムを提供することができる。
【図面の簡単な説明】
【図１】本発明方法の原理を示すフローチャートである。
【図２】本発明の原理ブロック図である。
【図３】本発明の動作の一例を示すフローチャートである。
【図４】パスワードの生成動作の一例を示すフローチャートである。
【図５】パスワードの構成例を示す図である。
【図６】パスワードの比較処理の説明図である。
【図７】パスワードの更新処理の第１の例を示すフローチャートである。
【図８】パスワードの更新処理の第２の例を示すフローチャートである。
【図９】本発明の全体の動作の流れを示すフローチャートである。
【符号の説明】
１利用申請部
２利用許可判断部
３パスワード生成部
４記憶部

Claims

ＩＤ／パスワードによるシステムの利用可否を行なうシステムのセキュリティ方法において、
ＩＤ／パスワードを入力して、これらが予め登録されているものと同じであるかどうかをチェックし（ステップ１）、
前記ＩＤ／パスワードが予め登録されているものと同じであった場合には、次にパソコンに予め設定してあるパソコン識別情報と、該パソコン識別情報が予め登録されているものと同じであるかどうかチェックし（ステップ２）、
前記パソコン識別情報が予め登録されているものと同じであった場合には、システムの利用を許可する（ステップ３）
ことを特徴とするシステムのセキュリティ方法。
前記パソコン識別情報の代わりに、利用申請時に利用者が登録でき、かつシステム利用時は入力しない第２のパスワードを使用することを特徴とする請求項１記載のシステムのセキュリティ方法。
ＩＤ／パスワードによるシステムの利用可否を行なうシステムのセキュリティシステムにおいて、
システムの利用を許可するために通知されるパスワードの格納場所を利用者が指定できる利用申請部と、
システムの利用許可を判断する利用許可判断部と、
次回利用可能な新規パスワードを生成して利用者が指定した記憶部の所定の場所に格納するパスワード生成部と、
各種情報を記憶する記憶部と、
により構成されるシステムのセキュリティシステム。
前記パスワード生成部は、ＩＤと時間的要素、又はパソコン識別情報と時間的要素を元に乱数を発生してパスワードを生成することを特徴とする請求項３記載のシステムのセキュリティシステム。
パスワードの構成は、パスワードの有効桁情報を記憶する有効桁数部と、有効パスワード部と、ダミーパスワード部とから構成されることを特徴とする請求項３記載のシステムのセキュリティシステム。
前記パスワードの各構成要素の桁数は固定又は可変桁とすることを特徴とする請求項５記載のシステムのセキュリティシステム。
システムを利用する場合、利用者がパスワード部の構成の内、有効パスワードのみを入力しないと、前記利用許可判断部は利用を拒否することを特徴とする請求項５又は６記載のシステムのセキュリティシステム。
次回利用可能な新規パスワードを作成するタイミングは、前記利用許可判断部で利用可と判断した後で、新パスワードを生成して前記記憶部の所定の格納場所のパスワードを更新することを特徴とする請求項３記載のシステムのセキュリティシステム。
次回利用可能な新規パスワードを作成するタイミングは、利用者がパスワード格納場所をアクセスした後、一定時間経過したら、新パスワードを生成して格納場所のパスワードを更新することを特徴とする請求項３記載のシステムのセキュリティシステム。
前記パスワードの格納場所は、利用者が指定した記憶部の所定の場所であることを特徴とする請求項１記載のシステムのセキュリティ方法。
前記パスワードを認識する場合には、パスワード指定格納場所を参照してディスプレイに表示し、有効桁数部と、有効パスワード部と、ダミーパスワード部の全部を表示することを特徴とする請求項５記載のシステムのセキュリティシステム。