JP2005208764A - パスワード認証方法 - Google Patents

Abstract

【課題】 正規の使用者がパスワードを誤入力した場合であっても、不用意にパスワードを使用不能とすることのないパスワード認証方法を提供する。
【解決手段】 入力されたユーザＩＤにより特定される使用者に割り当てられた他のユーザＩＤを記憶手段から検索する。そして、入力パスワードと登録パスワードとが一致しない場合に、前記検索された他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致するか否かを判定する。また、前記他のユーザＩＤが存在しない場合、及び前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致しない場合に、前記パスワードの入力を入力回数として計数するようにし、前記入力回数の計数値が予め設定された入力回数閾値よりも大きい場合に、パスワードの入力を禁止する、あるいは、登録パスワードを無効化等の無効動作を行うようにする。
【選択図】 図１

Description

本発明は、パスワードの認証方法に関する。

コンピュータシステムをはじめとするディジタル機器等において、これらの機器を使用しようとする者が使用権限を与えられている者であるかどうかを確認するために、有限長の文字列（以下、パスワードと記述する。）を用いて使用者の確認を行う認証技術が一般化している。このパスワードを用いた認証方法では、例えば、使用者がユーザＩＤとパスワードを入力すると、認証手段がユーザＩＤと対応づけて登録されている登録パスワードと入力パスワードとを照合し、両パスワードが一致する場合にだけ上記機器の使用が可能となるようにしている。

また、このようなパスワードを用いた認証方法では、第３者がパスワードを推定することを防止する目的で、誤ったパスワードが予め設定された入力回数（入力回数閾値）を超えて入力されると、例えば、上記機器をパスワードが入力できない状態とする、あるいは、当該使用者に対応する登録パスワードを無効化する等の対応が行われるようになっている（例えば、特許文献１等参照）。すなわち、第３者が、登録パスワードに合致するまでパスワードを繰り返し入力し、登録パスワードを取得することを防止しているのである。
特開平９−２１２４５８号公報

上記従来の技術では、正規の使用者がパスワードの入力を行っている場合であっても、パスワードの入力間違いを繰り返したときに、パスワードが使用できなくなる等の問題が発生する。

例えば、銀行のキャッシュディスペンサのように、ユーザＩＤが記憶されている磁気カード等によりユーザＩＤを入力し、使用者が当該磁気カード（ユーザＩＤ）に対応するパスワードを入力するパスワード認証方法の場合、同一の使用者に対して複数枚の磁気カードが発行されていると、使用者は入力した磁気カードのパスワードとして、誤って他の磁気カードのパスワードを入力してしまうことがある。このような場合であっても、パスワードの誤入力が既定の入力回数閾値に達すると、パスワードが入力できない状態とする、あるいは、当該使用者に対応する登録パスワードを無効化する等の対応が行われるため、使用者にとって使い勝手の悪いものとなっている。

本発明は、上記従来の事情に基づいて提案されたものであって、正規の使用者がパスワードを誤入力した場合であっても、不用意にパスワードを使用不能とすることのないパスワード認証方法を提供することを目的とする。

本発明は、上記目的を達成するために以下の手段を採用している。すなわち、本発明は、ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたユーザＩＤとパスワードに基づいて、記憶手段に前記ユーザＩＤと対応づけて登録されたパスワードと前記入力パスワードの照合を行い、認証手段が認証を行うパスワード認証方法を前提とし、入力されたユーザＩＤにより特定される使用者に割り当てられた他のユーザＩＤの検索を記憶手段に対して行うようにしている。そして、前記入力パスワードと登録パスワードとが一致しない場合に、前記検索された他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致するか否かを判定する。また、前記他のユーザＩＤが存在しない場合、及び前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致しない場合に、前記パスワードの入力を入力回数として計数するようにし、前記入力回数の計数値が予め設定された入力回数閾値よりも大きい場合に、パスワードの入力を禁止する、あるいは、登録パスワードを無効化等の無効動作を行うようにしている。

このようにすれば、同一の使用者に対して複数のユーザＩＤ及び当該ユーザＩＤに対応するパスワードが割り当てられている場合に、使用者が誤って当該使用者に割り当てられている他のユーザＩＤに対応する登録パスワードを入力したときには、このパスワード入力は、上記無効動作を行うために計数される入力回数に含まれない。したがって、使用者が類似パスワードを入力した場合には、上記無効動作が行われるまでの入力回数は減少しない。

また、前記手順に代えて、全てのパスワード入力を入力回数として計数し、前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致する場合に、予め設定された入力回数閾値を増加する構成としても、同一の効果を得ることができる。

上述の構成は、特に、前記ユーザＩＤが、当該ユーザＩＤが記憶された携帯型記憶媒体により入力されるパスワード認証方法として有効である。

本発明によれば、入力パスワードが同一の使用者に割り当てられている他の登録パスワードであれば、当該パスワードの入力は、パスワード入力不可や登録パスワード使用不可とするために計数する入力回数に含まれない。

このため、正規の使用者がパスワードの誤入力を繰り返したとしても、不用意に無効動作が行われることを防止することができる。

以下、本発明の実施の形態を図面にしたがって詳細に説明する。
（実施の形態１）
図１は、本発明のパスワード認証方法の手順を示すフロー図であり、図２は、本方法を適用するパスワード認証装置１０の概略機能ブロック図である。

例えば、上記パスワード認証装置１０を複写機等の画像形成装置２０に設ける場合、図５に示すように、パスワード認証装置１０は、原稿を複写して画像形成を行う画像形成部２１と使用者が当該画像形成部２１に対して複写条件や複写実行指示等を行うタッチパネル等からなる操作部２２との間に設置される。このとき、パスワード認証装置１０は、操作部２２から入力されるパスワードの認証を行い、認証が成功した場合にだけ操作部２２からの指示を画像形成部２１に通知することになる。

図２に示すように、上記パスワード認証装置１０は、使用者を特定するユーザＩＤと登録パスワードと後述のパスワード入力回数Ｎとが対応づけて格納されるハードディスクやメモリからなる記憶手段３、使用者がユーザＩＤとパスワードの入力を行うキーボードやタッチパネル等からなる入力手段１（図５の例では、操作部２２が入力手段１である。）、当該入力パスワードの認証を行う認証手段２、及び後述の検索手段４を備えている。なお、上記認証手段２、検索手段４、及び後述の入力回数比較手段５、閾値設定手段６は、回路等のハードウエアで構成しても、プログラム等のソフトウエアとして構成してもよい。例えば、マイクロコンピュータと、ＲＯＭ等のメモリに格納した当該マイクロコンピュータで実行されるプログラムとにより構成することが可能である。

図１に示すように、使用者が入力手段１からユーザＩＤとともにパスワードの入力を行うと（図１ Ｓ１）、認証手段２は当該ユーザＩＤに対応する登録パスワード及び入力回数Ｎを記憶手段３から読み出すとともに、当該登録パスワードと入力パスワードとが一致しているか否かを判定する（図１ Ｓ２）。ここで、両パスワードが一致しないと判定された場合、認証手段２は入力されたユーザＩＤを検索手段４に入力するとともに、当該ユーザＩＤで特定される使用者に割り当てられている他のユーザＩＤ（以下では、単に他のユーザＩＤと記述する。）の検索を指示する。

検索手段４は、当該指示に基づいて、記憶手段３に格納されているユーザＩＤから上記他のユーザＩＤを検索する（図１ Ｓ３）を行う。この検索は、例えば、記憶手段３にユーザＩＤと共に、住所、氏名、生年月日等の個人情報を格納しておき、当該個人情報を検索キーとして検索を行えばよい。

さて、上記検索の結果、上記他のユーザＩＤが抽出された場合（図１ Ｓ３：Ｙｅｓ）、上記検索手段４は、当該ユーザＩＤに対応する登録パスワードを上記認証手段２に入力する。続いて、認証手段２は、当該他のユーザＩＤに対応する登録パスワードと上記入力パスワードとが一致しているか否かを判定する（図１ Ｓ４）。

ここで、両パスワードが不一致と判定されると、認証手段２は上記入力回数Ｎを１増加させ（図１ Ｓ４：Ｎｏ→Ｓ５）、この入力回数Ｎを入力回数比較手段５に入力するとともに、入力回数Ｎを記憶手段３に入力ユーザＩＤと対応づけて記憶する。

このとき、入力回数比較手段５は、予め閾値設定手段６を介して設定されている入力回数閾値ａと入力された入力回数Ｎとの比較を行い（図１ Ｓ６）、Ｎ＞ａである場合に、上記入力手段１をパスワードが入力できない状態とする、あるいは、入力されたユーザＩＤに対応する登録パスワードを無効にする等の無効動作を入力手段１あるいは記憶手段３に指示する（図１ Ｓ６：Ｙｅｓ→Ｓ７）。また、Ｎ≦ａである場合は、入力回数比較手段５は、上記入力手段１をパスワードの入力待機状態にする（図１ Ｓ７：Ｎｏ）。

例えば、入力回数閾値ａが「３」である場合には、入力回数Ｎが「４」以上、すなわち、入力ユーザＩＤに対応する登録パスワード及び上記他のユーザＩＤ対応する登録パスワードに一致しないパスワードが４回連続で入力されると上記無効動作が実行されることになる。

一方、認証手段２が上記他のユーザＩＤに対応する登録パスワードと上記入力パスワードとが一致すると判定すると（図１ Ｓ４：Ｙｅｓ）、認証手段２は入力手段１をパスワードの入力待機状態とする。したがって、両パスワードが一致すると判定された場合は、このパスワードの入力は入力回数Ｎに計数されない。

また、上記検索（図１ Ｓ３）において、上記他のユーザＩＤが抽出されなかった場合（図１ Ｓ３：Ｎｏ）、上記検索手段４はこの旨を認証手段２に通知する。このとき、認証手段２は、上記入力回数Ｎを１増加させ（図１ Ｓ３：Ｎｏ→Ｓ５）、この入力回数Ｎを入力回数比較手段５に入力するとともに、入力回数Ｎを記憶手段３に入力ユーザＩＤと対応づけて記憶し、上述のステップＳ６以降を実行させる。

以上説明したように、本発明では、入力されたパスワードが登録パスワードに一致しない場合であっても、上記他のユーザＩＤに対応する登録パスワードと一致すると判定されるパスワードの入力は、上記無効動作を実行するために計数する入力回数に含まれない。このため、使用者がパスワードを誤入力した場合であっても、入力パスワードが、本人が入力する可能性の高い、他のユーザＩＤに対応する登録パスワードであれば、当該入力は無効動作の実行に関与しない。

ところで、上記入力パスワードと入力ユーザＩＤに対応する登録パスワードの一致の判定（図１ Ｓ２）において、両パスワードが一致すると判定された場合には（図１ Ｓ２：ＹＥＳ）、上記認証手段２は、上記入力回数Ｎを「０」として上記記憶手段３に入力ユーザＩＤと対応づけて記憶させるとともに（図１ Ｓ８）、認証成功として当該パスワード認証装置１０が設けられる機器を使用者が使用できる状態にする（図１ Ｓ９）。

なお、上記実施の形態では、パスワードの入力回数Ｎを上記ユーザＩＤごとに計数するために、入力回数Ｎの値が変更されたときに、入力されたユーザＩＤと対応づけて記憶手段３に記憶させるようにしているが、このユーザＩＤの入力は必須の要件ではない。例えば、入力手段１から、パスワードのみを入力する場合には、上記入力回数比較手段５が入力回数Ｎの値を保持する構成としてもよい。

また、上記では、前記他のユーザＩＤが存在しない場合、及び前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致しない場合に、上記入力回数Ｎを計数する構成としたが、パスワードが入力されたときに入力回数Ｎを計数し、他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致する場合に当該入力回数Ｎの値を１減少させる構成としてもよいことは勿論である。

さらに、入力手段１へのユーザＩＤの入力は、上述のようにキーボード等による直接入力であっても、磁気カードやＩＣカード等の携帯型記憶媒体に記憶されたユーザＩＤを読み取る構成であってもよい。なお、携帯型記憶媒体により、ユーザＩＤを入力する場合には、上記入力手段１が、当該携帯型記憶媒体に記憶されたユーザＩＤを読み取るための読取手段を備えることはいうまでもない。

（実施の形態２）
図３は、本発明のパスワード認証方法の他の実施の形態の手順を示すフロー図であり、図４は、パスワード認証装置１０の機能ブロック図である。なお、図３、４では、上記実施の形態１と同一の手順、及びブロックに同一の符号を付している。

以下では、図３及び図４に基づいて、上記実施の形態１と相違する点のみを説明する。

図３に示すように、上記実施の形態１と同様に、入力手段１からユーザＩＤとパスワードが入力されると（図３ Ｓ１）、認証手段２は、当該ユーザＩＤに対応する登録パスワードと入力パスワードが一致するか否かを判定する（図３ Ｓ２）。

ここで、認証手段２が、両パスワードが一致しないと判定した場合、認証手段２は上記入力回数Ｎを１増加させるとともに、当該入力回数Ｎの値を入力回数比較手段５に入力する（図３ Ｓ３１）。また、認証手段２は入力されたユーザＩＤを検索手段４に入力し、検索手段４が記憶手段３に格納されているユーザＩＤから上記他のユーザＩＤを検索する（図３ Ｓ３）を行う。

上記検索の結果、上記他のユーザＩＤが抽出された場合（図３ Ｓ３：Ｙｅｓ）、上記検索手段４は、当該ユーザＩＤに対応する登録パスワードを上記認証手段２に入力する。続いて、認証手段２は、当該他のユーザＩＤに対応する登録パスワードと上記入力パスワードとが一致しているか否かを判定する（図３ Ｓ４）。

認証手段２が、両パスワードは一致すると判定すると、認証手段２は上記入力回数比較手段５に予め設定されている入力回数閾値ａを１増加させるとともに、入力手段１をパスワードの入力待機状態とする（図３ Ｓ３２）。

また、認証手段２が、両パスワードは一致しないと判定した場合は、入力回数比較手段５に上記入力回数Ｎと上記入力回数閾値aとの比較を指示する。このとき、入力回数比較手段５が行う処理は、上記実施の形態１と同様である（図３ Ｓ６：Ｙｅｓ→Ｓ７、及びＳ６：Ｎｏ）。

以上説明したように、本実施の形態では、入力されたパスワードが登録パスワードに一致しない場合であっても、上記他のユーザＩＤに対応する登録パスワードと一致すると判定されるときは入力回数閾値ａを増加させる。すなわち、当該パスワードの入力は、上記無効動作を実行するために計数する入力回数として計数されない。このため、正規の使用者がパスワードを誤入力した場合であっても、入力したパスワードが、本人が入力する可能性の高い、他のユーザＩＤに対応する登録パスワードであれば、当該入力は無効動作の実行に関与しない。

なお、上記各実施の形態で説明した構成は、具体例を示すものであり、本発明の技術的範囲を限定するものではない。本発明の効果を奏する範囲において任意に設計することが可能である。

本発明は、正規の使用者がパスワードを誤入力した場合であっても、不用意にパスワードを使用不能とすることを防止することができるという効果を有し、認証を必要とする機器等のパスワード認証方法として有用である。

本発明のパスワード認証方法を示すのフロー図。 本発明を適用したパスワード認証装置の概略機能ブロック図 本発明の他の実施の形態のパスワード認証方法を示すのフロー図。 本発明を適用したパスワード認証装置の概略機能ブロック図 本発明を適用した画像形成装置の概略機能ブロック図

符号の説明

１ 入力手段
２ 認証手段
３ 記憶手段
４ 検索手段
５ 入力回数比較手段
６ 閾値設定手段
１０ パスワード認証装置
２０ 画像形成装置
Ｎ 入力回数
ａ 入力回数閾値

Claims (3)

1. ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたユーザＩＤとパスワードに基づいて、記憶手段に前記ユーザＩＤと対応づけて登録されたパスワードと前記入力パスワードの照合を行い、認証手段が認証を行うパスワード認証方法において、
   入力されたユーザＩＤにより特定される使用者に割り当てられた他のユーザＩＤを前記記憶手段から検索するステップと、
   前記入力パスワードと登録パスワードとが一致しない場合に、前記検索された他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致するか否かを判定するステップと、
   前記他のユーザＩＤが存在しない場合、及び前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致しない場合に、前記パスワードの入力を入力回数として計数するステップと、
   前記入力回数の計数値が予め設定された入力回数閾値よりも大きい場合に、パスワードの入力を禁止する、あるいは、登録パスワードを無効化するステップと、
   を有することを特徴とするパスワード認証方法。
2. ディジタル機器を利用する際の個人認証に使用され、入力手段から入力されたユーザＩＤとパスワードに基づいて、記憶手段に前記ユーザＩＤと対応づけて登録されたパスワードと前記入力パスワードの照合を行い、認証手段が認証を行うパスワード認証方法において、
   前記パスワードの入力回数を計数するステップと、
   入力されたユーザＩＤにより特定される使用者に割り当てられた他のユーザＩＤを前記記憶手段から検索するステップと、
   前記入力パスワードと登録パスワードとが一致しない場合に、前記検索された他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致するか否かを判定するステップと、
   前記他のユーザＩＤに対応する登録パスワードと前記入力パスワードとが一致する場合に、予め設定された入力回数閾値を増加するステップと、
   前記入力回数の計数値が予め設定された入力回数閾値よりも大きい場合に、パスワードの入力を禁止する、あるいは、登録パスワードを無効化するステップと、
   を有することを特徴とするパスワード認証方法。
3. 前記ユーザＩＤが、当該ユーザＩＤが記憶された携帯型記憶媒体により入力される請求項１または２に記載のパスワード認証方法。

Images