JP2005208763A - パスワード認証方法 - Google Patents

Abstract

１つの登録パスワードに対して、複数の許可範囲を設定できるパスワード認証方法を提供する。
【課題】 正規の使用者がパスワードを誤入力した場合であっても、不用意にパスワードを使用不能とすることのないパスワード認証方法を提供することを目的とする。
【解決手段】 ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたパスワードを記憶手段に登録されたパスワードと照合して、認証手段が前記入力パスワードの認証を行うパスワード認証方法において、前記入力パスワードと登録パスワードとが一致しない場合に、入力パスワードと登録パスワードとが類似であるか否かを判定する。そして、この判定の結果が類似である場合、前記両パスワードが一致するときに実施が許可される範囲のうち、一部の範囲の実施を許可する。
【選択図】 図１

Description

本発明は、パスワードの認証方法に関する。

コンピュータシステムをはじめとするディジタル機器等において、これらの機器を使用しようとする者が使用権限を与えられている者であるかどうかを確認するために、有限長の文字列（以下、パスワードと記述する。）を用いて使用者の確認を行う認証技術が一般化している。このパスワードを用いた認証方法では、例えば、入力されたパスワードと登録パスワードとを照合し、両パスワードが一致する場合にだけ上記機器の使用が可能となるようにしている。

また、本発明に関連する先行技術として、後掲の特許文献１に入力されたパスワードの類似度に基づいて、不正なパスワード入力を検知する技術が開示されている。
特開平９−２１２４５８号公報

上記従来の技術では、１つの機器において、例えば、許可する内容の異なる複数の許可範囲を設定して、各許可範囲に基づいた機器の使用を許可する場合、複数のパスワードを登録する必要がある。

例えば、情報の閲覧及び当該情報の変更が可能なコンピュータシステムにおいて、情報の閲覧だけを許可する許可範囲と、情報の閲覧及び変更を共に許可する許可範囲を並存させようとすると、情報閲覧用のパスワードと情報閲覧及び変更用のパスワードを設定する必要があった。

本発明は、上記従来の事情に基づいて提案されたものであって、１つの登録パスワードに対して、複数の許可範囲を設定できるパスワード認証方法を提供することを目的とする。

本発明は、上記目的を達成するために以下の手段を採用している。すなわち、本発明は、 ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたパスワードを記憶手段に登録されたパスワードと照合して、認証手段が前記入力パスワードの認証を行うパスワード認証方法を前提とし、前記入力パスワードと登録パスワードとが一致しない場合に、入力パスワードと登録パスワードとが類似であるか否かを判定する。そして、この判定の結果が類似である場合、前記両パスワードが一致するときに実施が許可される範囲のうち、一部の範囲の実施を許可するようにしている。

このようにすれば、１つの登録パスワードに対して、複数の許可範囲を設定することが可能となる。このため、パスワード設定者は１つの登録パスワードだけを記憶すれば良く、パスワードの管理が容易となる。

なお、入力パスワードと登録パスワードの類似を判定する方法としては、「両パスワードにおいて、予め指定した文字数未満の文字が異なる」、「両パスワードにおいて、予め指定した文字位置の文字が一致する」、「予め類似文字群を設定しておき、両パスワードの対応する全ての文字位置において、それぞれの文字が同一の前記類似文字群に属する」、「両パスワードの対応する全ての文字位置において、それぞれの文字の画数が一致する」、「両パスワードの文字数が同一である」、「入力パスワードが予め設定した類似パスワードに一致する」等の条件を満足する場合に類似であると判定する方法を採用することができる。

本発明によれば、１つの登録パスワードに対して、複数の許可範囲を設定することが可能となるため、パスワード設定者は１つの登録パスワードだけを記憶すれば良く、パスワードの管理が容易となる。

以下、本発明の実施の形態を図面にしたがって詳細に説明する。

図１は、本発明のパスワード認証方法の手順を示すフロー図であり、図２は、本方法を適用するパスワード認証装置１０の概略機能ブロック図である。

例えば、上記パスワード認証装置１０を複写機等の画像形成装置２０に設ける場合、図３に示すように、パスワード認証装置１０は、原稿を複写して画像形成を行う画像形成部２１、ネットワーク３０を介して接続される外部のコンピュータ等と画像形成装置２０とのデータの送受信を可能とするネットワークインタフェイス部２３と、使用者が当該画像形成部２１に対して複写条件や複写実行指示等を行うタッチパネル等からなる操作部２２との間に設置される。このとき、パスワード認証装置１０は、操作部２２から入力されるパスワードの認証を行い、認証が成功した場合にだけ操作部２２からの指示を画像形成部２１及び／又はネットワークインタフェイス部２３に通知することになる。

図２に示すように、上記パスワード認証装置１０は、登録パスワードが格納されるハードディスクやメモリ等からなる記憶手段３、使用者がパスワードの入力を行うキーボードやタッチパネル等からなる入力手段１（図３の例では、操作部２２が入力手段１である。）、当該入力パスワードの認証を行う認証手段２、及び、上記登録パスワードに一致するパスワードが入力された場合に実施を許可する範囲と、後述の登録パスワードに類似のパスワードが入力された場合に実施を許可する範囲を設定する許可範囲設定手段４を備えている。なお、許可範囲設定手段４により設定された各許可範囲は、上記認証手段２に入力され、保持されるようにしている。また、上記認証手段２、許可範囲設定手段４、及び、後述の閾値設定手段５は、回路等のハードウエアで構成しても、プログラム等のソフトウエアとして構成してもよい。例えば、マイクロコンピュータと、ＲＯＭ等のメモリに格納した当該マイクロコンピュータで実行されるプログラムとにより構成することが可能である。

図１に示すように、使用者が入力手段１からパスワードの入力を行うと（図１ Ｓ１）、認証手段２は登録パスワードを記憶手段３から読み出し、当該登録パスワードと入力パスワードとの比較を行う。

上記比較は、まず、認証手段２が備える一致判定部２ａが、両パスワードが完全に一致しているか否かを判定する（図１ Ｓ２）。ここで、一致判定部２ａが、両パスワードは一致すると判定した場合には（図１ Ｓ２：ＹＥＳ）、従来と同様に、上記一致判定部２ａは、認証成功として上記許可範囲設定手段４により設定された許可範囲に基づいて当該パスワード認証装置１０が設けられる機器を使用者が使用できる状態にする（図１ Ｓ５）。

一方、上記一致の判定（図１ Ｓ２）両パスワードが一致しないと判定された場合、認証手段２が備える類似判定部２ｂが、両パスワードが類似であるか否かを判定する（図１ Ｓ３）。

この類似の判定は、例えば、入力パスワードと登録パスワードの対応する文字位置において、それぞれの文字が不一致である位置の数に基づいて行うことができる。すなわち、上記不一致である位置の数が予め設定された類似閾値より小さい場合に類似と判定するのである。

例えば、上記類似閾値として「２」が上記類似判定部２ｂに設定されている場合を説明する。このとき、登録パスワードが「１２３４」の４文字であり、入力パスワードが「１３３５」であるとすると、両パスワードは左から２番目と４番目に位置する文字が一致していない。したがって、不一致である位置の数は「２」となり、両パスワードは類似でないと判定される。また、この例において、入力パスワードが「１２３５」であるときには、不一致である位置の数は「１」であるため、両パスワードは類似であると判定される。

なお、本実施の形態では、上記類似閾値は、上記閾値設定手段５により任意に設定できるようにしている。

さて、上記類似の判定（図１ Ｓ３）において、両パスワードが類似であると判定されると（上記の例の入力パスワードが「１２３５」である場合。図１ Ｓ３：Ｙｅｓ）、類似判定部２ｂは、簡易認証成功として上記許可範囲設定手段４により設定された許可範囲に基づいて当該パスワード認証装置１０が設けられる機器を使用者が使用できる状態にする（図１ Ｓ４）。

例えば、図５に示す画像形成装置２０において、登録パスワードが入力された場合の許可範囲として全機能、例えば、ネットワークインタフェイス部２３を介して画像データを取得して印刷出力すること等を許可する範囲を設定し、登録パスワードと類似であるパスワードが入力された場合の許可範囲として複写だけを許可する範囲を設定すれば、上記簡易認証成功時には、ネットワークインタフェイス部２３の使用は不可能とし、画像形成部２１だけの使用が可能な状態となる。

また、上記パスワード認証装置１０が、情報の閲覧及び当該情報の変更が可能なコンピュータシステムに設けられている場合、登録パスワードが入力された場合の許可範囲として情報の閲覧及び変更を共に許可する範囲を設定し、登録パスワードと類似であるパスワードが入力された場合の許可範囲として情報の閲覧のみを許可する範囲を設定すれば、上記簡易認証成功時には情報の閲覧のみが可能となる。

一方、上記類似の判定（図１ Ｓ３）において、両パスワードが類似でないと判定されると（上記の例の入力パスワードが「１３３５」である場合。図１ Ｓ３：Ｎｏ）、類似判定部２ｂは入力手段１をパスワードの入力待機状態とする。

以上説明したように、本発明では、入力されたパスワードが登録パスワードに一致しない場合であっても、類似であると判定されるパスワードの入力を簡易認証成功として処理する。

このため、１つの登録パスワードに対して複数の許可範囲を設定することが可能となる。また、登録パスワードの設定者は１つの登録パスワードを管理するだけでよいため、パスワードの管理が容易となる。なお、セキュリティーの観点では、両パスワードが類似であると判定される場合の許可範囲は、両パスワードが一致する場合の許可範囲の一部であることが好ましい。

また、上記実施の形態では、両パスワードの類似の判定を入力パスワードと登録パスワードの対応する文字位置において、それぞれの文字が不一致である位置の数に基づいて行ったが、これに限るものではない。

他の方法として、例えば、「先頭から３番目と４番目とが一致するときは類似と判定する」のように、両パスワードにおいて、予め指定したパスワードの文字位置の文字が一致する場合を類似と判定してもよい。

また、他の方法として、予め類似文字群を設定し、前記入力パスワードと前記登録パスワードの対応する全ての文字位置において、それぞれの文字が同一の類似文字群に属する場合に、両パスワードが類似であると判定してもよい。例えば、｛１、２、３、４、５｝を１つの類似文字群、また、｛６、７、８、９、０｝を別の類似文字群と設定した場合、１と２は類似と判定されるが、１と０は類似と判定されない。したがって、登録パスワードが「１２３４」である場合、入力パスワード「２２３４」は類似であると判定されるが、入力パスワード「０２３４」は類似でないと判定されることになる。

さらに、上記類似文字群を同一画数の文字としてもよい。すなわち、登録パスワードが「あいいいあ」であれば、各文字の画数は３、２、２、２、３であるので、入力パスワード「あうううあ」は類似であると判定され、入力パスワード「あああああ」は、類似でないと判定される。

加えて、入力パスワードと登録パスワードの文字数が同一である場合や、入力パスワードが予め設定した類似パスワードに一致する場合に両パスワードが類似であると判定する方法を採用することも可能である。

さらにいえば、上記類似の判定は、単一の条件で行う必要はなく、複数の条件を組み合わせてもよい。

本発明は、１つの登録パスワードに対して複数の許可範囲を設定できるため、パスワード設定者がパスワードを容易に管理できるというを有し、認証を必要とする機器等のパスワード認証方法として有用である。

本発明のパスワード認証方法を示すのフロー図。 本発明を適用したパスワード認証装置の概略機能ブロック図 本発明を適用した画像形成装置の概略機能ブロック図

符号の説明

１ 入力手段
２ 認証手段
２ａ 一致判定部
２ｂ 類似判定部
３ 記憶手段
４ 許可範囲設定手段
５ 閾値設定手段
１０ パスワード認証装置
２０ 画像形成装置
３０ ネットワーク

Claims (7)

1. ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたパスワードを記憶手段に登録されたパスワードと照合して、認証手段が前記入力パスワードの認証を行うパスワード認証方法において、
   前記入力パスワードと登録パスワードとが一致しない場合に、前記入力パスワードと登録パスワードとが類似であるか否かを判定するステップと、
   前記判定の結果が類似である場合、前記両パスワードが一致するときに実施が許可される範囲のうち、一部の範囲の実施を許可するステップと、
   を有することを特徴とするパスワード認証方法。
2. 前記類似の判定は、前記入力パスワードと前記登録パスワードの対応する文字位置において、それぞれの文字が不一致である位置の数が予め設定された類似閾値より小さい場合に、両パスワードが類似であると判定する請求項１に記載のパスワード認証方法。
3. 前記類似の判定は、前記入力パスワードと前記登録パスワードの対応する文字位置において、予め指定した文字位置のそれぞれの文字が一致する場合に、両パスワードが類似であると判定する請求項１に記載のパスワード認証方法。
4. 前記類似の判定は、予め類似文字群を設定し、前記入力パスワードと前記登録パスワードの対応する全ての文字位置において、それぞれの文字が同一の前記類似文字群に属する場合に、両パスワードが類似であると判定する請求項１に記載のパスワード認証方法。
5. 前記類似の判定は、前記入力パスワードと前記登録パスワードの対応する全ての文字位置において、それぞれの文字の画数が一致する場合に、両パスワードが類似であると判定する請求項１に記載のパスワード認証方法。
6. 前記類似の判定は、前記入力パスワードと前記登録パスワードの文字数が同一である場合に、両パスワードが類似であると判定する請求項１に記載のパスワード認証方法。
7. 前記類似の判定は、前記入力パスワードが予め設定した類似パスワードに一致する場合に、入力パスワードが登録パスワードと類似であると判定する請求項１に記載のパスワード認証方法。

Images