JP2006048492A - パスワード入力装置、パスワード入力方法及びそのプログラム - Google Patents

Abstract

【課題】 パスワードを入力する手元からパスワードが盗みとられることを防止する。
【解決手段】 複数の入力キー１１１を含むパスワード入力部１０１と、この入力キー１１１の打鍵に対応して発生する真文字コードをパスワードとして記憶するパスワード記憶部１０４と、前記入力キーが打鍵される毎に乱数を発生させ、この乱数に対応する偽文字コードを作成する偽文字コード作成部１０２と、前記入力キー１１１の打鍵順に文字を並べて表示するパスワード表示部１０５とを備えたパスワード入力装置とする。
【選択図】 図１

Description

この発明はパスワード入力装置に関し、特に、パスワードの入力に同期させて文字を表示するパスワード入力装置に関する。

従来、パーソナルコンピュータや銀行のＡＴＭ装置などにおいて、パスワードを入力する際の入力キーの打鍵に対応して表示される画面表示は、アスタリスクや黒丸などの特定の文字が並んで表示され、表示画面からは第三者にパスワードを盗み見られないような工夫がなされている。

しかし、前記の画面表示からはパスワードを盗み取ることができないため、パスワードを入力する手元の動きや指先の位置からパスワードを盗み取るというような行為が行われることもある。

そこで、これらパスワードを入力する指先の位置からパスワードを盗み取られないようにするために、パスワードを入力するための入力キー相互の位置関係を、パスワードを入力する毎に変更させ、入力する際の指の位置と文字とを対応づけないようにするパスワード入力処理装置が提案されている（特許文献１参照）。
特開２０００−２１４９４３号公報

しかしながら、前記のパスワード入力処理装置のように入力キー相互の位置関係がパスワードを入力する毎に異なる装置は、汎用性が無く一般的なパーソナルコンピュータなどには適用しづらい点が問題となる。また、パスワードを入力する者がパスワードに対応した入力用のキーを注視して探さなければならず、パスワードの入力作業に時間がかかるばかりか、この探す作業をしている途中でパスワードを失念してしまったり、入力ミスをおかしたりしてしまうことがある。さらに、パスワードの一文字ずつを着実に確認しながら押さえなければならないため、かえって入力している指先と押されている文字を対応して確認され、パスワードを盗まれるという問題を有している。

この発明は、前記従来の課題を解決するものであって、汎用的な入力装置を用いてパスワードを入力する場合であっても、パスワードを入力している手元からパスワードが盗まれることを極力回避し、しかもパスワードの入力に特別な手間がかからないパスワード入力装置の提供を目的とする。

前記従来の課題を解決するために、この発明にかかるパスワード入力装置は複数の入力キーを含むパスワード入力手段を備えるとともに、打鍵された入力キーに対応して発生する真文字コードをパスワードとして記憶するパスワード記憶手段を備えたパスワード入力装置であって、前記入力キーが打鍵される毎に乱数を発生させ、この乱数に対応する偽文字コードを作成する偽文字コード作成手段と、前記入力キーの打鍵に対応して文字を並べて表示するパスワード表示手段とを備え、前記表示される文字が偽文字コードに対応した文字であることを特徴とする。

これにより、パスワードが表示される表示画面にアスタリスクのような特定の文字が表示されるのではなく、パスワードに用いられる文字と同じ通常の文字が表示されるため、パスワードを盗もうとする者はこの表示に目を奪われ、手元からパスワードを盗むことが疎かとなる。一方、パスワードを入力する入力キーの相対的位置関係は変化しないため、キーボードのような汎用的な入力装置を利用でき、対応する入力キーを一々探すことなくパスワードを入力できるので、スムーズに短時間でパスワードを入力することができる。

また、前記パスワード表示手段に表示された文字のうち、少なくとも最初の１文字は真文字コードと一定の関係を有する文字コードに対応した文字であっても良い。
これにより、最初に打鍵した入力キーが自分のパスワードの最初の部分と一致しているかを視覚で確認することができ、続く表示がパスワードとは無関係な文字であったとしても安心してパスワードを打鍵することができる。

前記パスワード入力装置はさらに、前記パスワード表示手段に表示された文字を特定の文字に切り替える切替手段を採用しても良い。
これにより、表示される文字が特定の文字に切り替わるため、従来からあるパスワードの表示方法と類似しつつも切り替わる前に文字が表示されるため、さらにパスワードを盗もうとする者の興味を当該表示に引きつけ、手元を見ることを疎かにすることができる。

また、前記切替手段は、前記入力キーの打鍵から一定期間経過後にこの打鍵に対応する文字を特定の文字に切り替えることや、パスワードの入力を確定する確定入力キーの打鍵に対応して文字を切り替えることでも良い。

入力キーや確定キーの打鍵をきっかけとして表示されている文字が特定の文字に切り替わるため、あたかも真のパスワードに対応した文字が表示された後、それを隠す処理がなされているものとパスワードを盗もうとする者に思わせ、よりいっそう当該表示に引きつけることができる。

また、前記パスワード表示手段を複数備えるとともに、前記偽文字コード作成手段は、打鍵に対応して複数の乱数を発生させ、この乱数に対応する複数の偽文字コードを作成し、前記複数のパスワード表示手段は、この複数の偽文字コードに対応した文字をそれぞれ表示しても良い。

パスワードを盗もうとする者は、複数ある表示のうち一つは真のパスワードが表示されると考えよりいっそう表示に引きつけられ、パスワードを入力している手元を見ることが疎かになる。

なお、本発明は、パスワード入力装置として実現できるばかりでなく、このようなパスワード入力装置を制御する特徴的な手段をステップとするパスワード入力方法として実現したり、それらのステップをコンピュータに実行させるプログラムとして実現したりすることもでき、その作用・効果は上記と同じになる。

この発明によれば、パスワードを入力していく度に、真のパスワードであると誤解するような文字が表示されるため、パスワードを盗もうとする者が当該表示に引きつけられて、パスワードを入力している手元を見るのが疎かとなり真のパスワードが手元から盗み取られるのを可及的に回避することができる。

しかも、汎用的な入力装置を利用することができ、パスワードの入力もスムーズに行うことができるため、パスワードの入力に要する時間が増加することもない。

次に図面を参照しつつこの発明の実施の形態を説明する。
（実施の形態１）
図１は、この発明の実施形態におけるパスワード入力装置の機能を示すブロック図である。

図１に示すパスワード入力装置１００は、パスワードの入力に対応して文字を表示する装置であって、パスワード入力部１０１と、偽文字コード作成部１０２と、パスワード記憶部１０４と、パスワード表示部１０５と、ＩＤ表示部１２６と、ＩＤ記憶部１２５と、制御部１２４とを備えている。

前記パスワード入力部１０１は、人からのパスワードの入力を受け付けるマンマシンインターフェースであって、複数の入力キー１１１と真文字コード作成部１２１とを備えている。

前記入力キー１１１は、コンピュータのキーボードに並べて設けられているキーや、携帯電話の番号キーなどの文字を入力するキーであって、入力したい文字が記載された押しボタンスイッチなどである。

前記真文字コード作成部１２１は、入力キー１１１の打鍵に従い、打鍵された入力キーに対応した真文字コードを作成し、パスワード記憶部１０４及び偽文字コート作成部１０２に真文字コードを送信することができる処理部である。

偽文字コード作成部１０２は、真文字コードの受信に応じて乱数を発生させる乱数発生部１２２を備え、乱数発生部１２２で発生した乱数に対応する偽文字コードを作成する処理部である。この偽文字コード作成部１０２では、例えば、パスワードが数字のみの組み合わせである場合には、０〜１の間の乱数（小数点数値）を発生させ、得られた乱数を１０倍して小数点以下を切り下げた整数を偽文字コードとする処理が行われる。

また、パスワードが数字と英文字の組み合わせである場合には、図２に示すように、必要な文字や数字に整数を割り付けた複数のテーブルを対応関係記憶部１２３に記憶させておき、乱数発生部１２２で発生させた乱数を用いて前記テーブルのいずれかを選択した後、再度乱数発生部１２２で乱数を発生させて当該乱数に対応する整数が割り付けられた文字のコードを偽文字コードとする処理を行っても良い。

パスワード記憶部１０４は、前記パスワード入力部１０１の真文字コード作成部１２１で作成された文字コードを作成された順とともに記憶する揮発性のメモリーである。
ＩＤ記憶部１２５は、前記パスワード入力部１０１の真文字コード作成部１２１で作成された文字コードを作成された順とともに記憶する揮発性のメモリーである。

真文字コード作成部１２１で作成された文字コードがパスワード記憶部１０４に記憶されるかＩＤ記憶部１２５に記憶されるかは、制御部１２４によって判断される。すなわち、ＩＤ表示部１２６にカーソルが存在する場合はＩＤ記憶部１２５に文字コートが記憶され、パスワード表示部にカーソルが存在する場合はパスワード記憶部１０４に文字コードが記憶される。

このパスワード記憶部１０４及びＩＤ記憶部１２５に記憶された文字コード及びその順番は、制御部１２４がパスワード入力部１０１から発せられた入力終了信号（例えばリターンキーに対応する信号）を受信することにより、制御部１２４に読み出される。そして、ＩＤ情報とパスワードとの対応関係が正しいか否かが判断される。

パスワード表示部１０５は、文字コードに対応する文字を表示する表示画面であり、入力キー１１１の打鍵に対応した順番に文字を並べて表示する処理部である。本実施形態の場合前記文字コードは偽文字コードである。

ＩＤ表示部１２６は、文字コードに対応する文字を表示する表示画面であり、入力キー１１１の打鍵に対応した順番に文字を並べて表示する処理部である。このＩＤ表示部１２６は真文字コード作成部１２１で作成された真文字コードに対応した文字コードが表示される。

図３は、この実施形態におけるパスワード入力装置１００の処理動作を示すフローチャートである。同図に基づいてパスワード入力装置１００の処理動作を説明する。
まず、パスワード表示部１０５にパスワードの入力を促す受付画面が表示される（Ｓ２０１）。次に、パスワード全体の入力が完了したことを示す確定入力キー（図示せず）が打鍵されたか否かを判定する（Ｓ２０２）。

確定入力キーが打鍵されていなければ（Ｓ２０２：ｎｏ）、次に入力キー１１１が打鍵されたか否かを判定する（Ｓ２０３）。
打鍵されていれば（Ｓ２０３：ｙｅｓ）、打鍵された入力キーに対応する真文字コードがパスワード入力部１０１の真文字コード作成部１２１で作成され、当該入力キー１１１が打鍵された順とともに真文字コードがパスワード記憶部１０４に記憶される（Ｓ２０４）。

一方、偽文字コード作成部１０２では、乱数発生部１２２が乱数を発生させ（Ｓ２０５）、発生した乱数に対応した偽文字コードが作成される（Ｓ２０６）。この作成された偽文字コードに対応する偽文字を入力キー１１１の打鍵の順に従ってパスワード表示部１０５に表示する（Ｓ２０７）。この実施形態の場合、パスワードは後述のように数字のみで構成されているため（図４参照）、発生させる乱数は０〜１の間の数値であって、得られた乱数を１０倍して小数点以下を切り下げた整数をそのまま表示するものとしている。

上記処理動作をパスワードの桁数だけ繰り返す。
最後に、確定入力キーが打鍵されれば（Ｓ２０２：ｙｅｓ）、パスワード記憶部１０４に記憶された真文字コードの群を通常の処理動作に従って制御部１２４が真偽判断し（Ｓ２０８）、この真文字コードの群と記憶されているパスワードとが一致、すなわち事前に入力されるＩＤとの対応関係の正しさが確定すれば（Ｓ２０８：ｙｅｓ）、次の処理動作に移り、不一致の場合は（Ｓ２０８：ｎｏ）、パスワード記憶部１０４の記憶内容とパスワード表示部１０５の表示内容をクリアした後、パスワードの受付を再度開始する。

図４は、上記処理動作の結果を概念的に示した図である。同図に示すように、入力キー１１１を多数備えたキーボードを”０”、”１”、”２”、”５”、”２”、”７”の順に打鍵すると、パスワード表示部１０５には「８３５０１２」とパスワードとは無関係の文字（数字）が並んで表示される。

図５は、パスワード入力装置１００の利用態様を模式的に示す図である。
この実施形態にかかるパスワード入力装置１００は、ホストコンピュータの登録端末Ａに利用される場合や、スタンドアローンやインターネットに接続されるパーソナルコンピュータＢに利用される場合の他、携帯電話Ｃ等にも利用される。また、銀行のＡＴＭ端末など文字や数字をパスワードとして入力するあらゆる機器に利用される。

このように、パスワード表示部１０５には従来のようにアスタリスクなどの特定の文字が表示されるのではなく、実際の文字が表示されるため、パスワードを盗もうとする者はこの表示に惑わされ、パスワードを入力している手元からパスワードを盗むことが疎かとなる。しかも、表示された文字は実際に入力したパスワードとは全く無関係で無規則の乱数により得られた文字であるため、表示された文字からパスワードが盗まれることはない。さらに、パスワードの入力に特殊な装置を必要としないため、汎用性がありパスワードの入力をスムーズに行うことができる。
（実施の形態２）
次に、本発明にかかる他の実施形態について説明する。なお、前記実施形態と同じ機能や同じ処理については同じ番号を付し、その説明を省略する。

図６は、この実施形態にかかるパスワード入力装置１００の機能を示すブロック図である。この実施形態にかかるパスワード入力装置１００は、パスワード入力部１０１と、偽文字コード作成部１０２と、パスワード記憶部１０４と、パスワード表示部１０５と、ＩＤ表示部１２６と、ＩＤ記憶部１２５と、制御部１２４とを備え、さらに、切替部１０６を備えている。

なお、前記実施形態と同じ処理部には同じ番号を付し、その説明を省略する。
前記切替部１０６は、パスワード入力部１０１に備えられる入力キー１１１の打鍵後の所定の期間を計測するタイマー１３０を備え、当該タイマー１３０からの信号を受けて、パスワード表示部１０５に表示された文字をアスタリスクなどの特定の文字に切り替える処理部である。

図７は、この実施形態におけるパスワード入力装置１００の処理動作を示すフローチャートである。同図に基づいてこの実施形態の処理動作を説明する。
パスワード表示部１０５に受付画面が表示される処理動作（Ｓ２０１）から偽文字コードを作成する処理動作（Ｓ２０６）までは前記実施形態と同じ処理動作であるのでその説明を省略する。

偽文字コードを作成（Ｓ２０６）後、入力キー１１１の打鍵が１回目、すなわちパスワードの１文字目が打鍵されたか否かを文字順判定部１３１が判断する（Ｓ７０１）。文字順判定部１３１が打鍵を１文字目であると判定した場合（Ｓ７０１：ｙｅｓ）、パスワード入力部１０１の真文字コード作成部１２１で作成された真文字コードを文字シフト部１３２が所定の値分シフトさせた文字コードを作成し、当該コードに対応した文字がパスワード表示部１０５に表示される（Ｓ７０２）。例えば、”０”と打鍵すれば８文字分シフトした”８”の文字がパスワード表示部１０５に表示されることとなる。

このように、打鍵したパスワードの最初の一文字が正しく表示されることによって、打鍵しているパスワードが間違いか否かを確認することが可能となる。
打鍵が２回目以降すなわちパスワードの２文字目以降が打鍵された場合（Ｓ７０１：ｎｏ）は、偽文字コード作成部１０２によって作成された偽文字コードに対応する偽文字をパスワード表示部１０５に打鍵の順に従って表示する（Ｓ２０７）。従ってこの場合は、打鍵した文字と実際に表示される文字とは何の関係もない。

次に、打鍵から一定時間経過した旨の信号をタイマー１３０が発信することにより切替部１０６が判断し（Ｓ７０３）、一定時間経過したと判断された場合は（Ｓ７０３：ｙｅｓ）対応する文字をアスタリスクに切り替える（Ｓ７０４）。これにより、打鍵に従いパスワード表示部１０５には一端パスワードらしき数字が表示されるが、一定時間経過後にはこの数字がアスタリスクに置き換わり、従来のパスワード表示画面となる。

最後に、確定入力キーが打鍵されれば（Ｓ２０２：ｙｅｓ）、パスワードの真偽判断がなされ（Ｓ２０８）、次の処理に移行する。
図８は、この実施形態２にかかる処理動作の結果を概念的に示した図である。同図に示すように、実際には”０”、”１”、”２”、”５”の順に打鍵されているが、パスワード表示部１０５には「８３５０」と表示され、打鍵後の一定時間経過後には「＊３５０」、「＊＊５０」、「＊＊＊０」と表示がアスタリスクに順次切り替わる。

このように、本実施形態ではパスワード表示部１０５の表示が一定時間経過後にアスタリスクに切り替わることで、パスワードを盗もうとする者に対しあたかも真のパスワードが表示された後アスタリスクに切り替わったと誤解させ、よりパスワード表示部１０５に注意をそらせ、パスワードを入力している手元への注意を疎かにすることができる。

なお、切り替わる文字はアスタリスクに限定されるわけではなく、任意の文字、例えば黒丸などに切り替わるものとしてもよい。
図９は、パスワードを全桁数入力し確定入力キー１１２を打鍵後、全表示文字を一度にアスタリスクに切り替える処理動作を示すフローチャートである。

パスワード表示部１０５に受付画面が表示される処理動作（Ｓ２０１）から偽文字コードを作成し（Ｓ２０６）、関係文字などを表示（Ｓ７０２、Ｓ２０７）までは前記実施形態と同じ処理動作であるのでその説明を省略する。

所定の桁数分パスワードを入力し、パスワード表示部１０５に関係文字が表示され偽文字の表示されることを確認すると、確定入力キー１１２が打鍵され入力が完了する（Ｓ２０２：ＹＥＳ）。前記入力が完了するとパスワード表示部１０５のすべての文字をアスタリスクに変更して表示する（Ｓ７０４）。

最後にパスワードが一致するか否かをパスワード記憶部１０４に記憶された文字コードに基づき判断し（Ｓ２０８）、一致したと判断された場合は（Ｓ２０８：ＹＥＳ）次の処理に進み、一致しないと判断された場合は（Ｓ２０８：ＮＯ）再度パスワード受付画面を表示し（Ｓ２０１）、パスワードの再入力を促す。

図１０は、前記処理動作を、模式的に順を追って示した図である。同図において、左に表されているのが入力キー１１１であり、キーの中央に示す数字がパスワードとして打鍵する数字である。一方、右に現されているのがパスワード表示部１０５である。

同図に示すように、入力キー１１１をパスワードの順に打鍵していくと、パスワード表示部１０５に順次パスワードと無関係の文字が並べて表示される。そして、確定入力キー１１２を打鍵後、全表示文字を一度に特定文字であるアスタリスクに切り替える。

このようにすることで、偽のパスワードが表示されるため、他者はこの表示を正しいものと考えて画面を注視するため、真のパスワードを入力する手元を確認することが疎かになる。さらに、最後に表示がすべてアスタリスクに変わるため、あたかも表示された文字が真のパスワードであると思いこませることができる。

図１１は、他の表示結果を示す概念図である。このように、本発明は、複数個のパスワード表示部１０５を一度に示し、各パスワード表示部１０５に相互に無関係な文字を表示するものとしても良い。

具体的には、入力キー１１１の打鍵に従い乱数を４つ発生させ、それぞれに対応した文字を各パスワード表示部１０５に順次表示すればよい。また、この表示の際、入力キー１１１の打鍵後一定期間で表示がアスタリスクに変換されるものとしても良く、また、入力完了後にすべての表示をアスタリスクに変換させるものとしても良い。

このように、偽のパスワードが表示される表示部が複数あると、パスワードを盗もうとする者は、その表示の目新しさに注意がそらされ、パスワードを入力する手元からパスワードを盗むことが疎かになる。

本発明は、ホストコンピュータの登録端末やパーソナルコンピュータ、携帯電話、ＡＴＭ装置に適用でき、特にパスワードの入力行為が不特定多数の者に見られる可能性がある前記装置等に適用できる。

本発明の一実施形態におけるパスワード入力装置の機能を示すブロック図である。 表示文字と乱数とを対応づけるためのデータ状態を示す図である。 パスワード入力装置の処理動作を示すフローチャートである。 パスワードを入力した結果を概念的に示した図である。 パスワード入力装置の利用態様を模式的に示す図である。 他の実施形態にかかるパスワード入力装置の機能を示すブロック図である。 他の実施形態にかかるパスワード入力装置の処理動作を示すフローチャートである パスワードの入力途中を概念的に示した図である。 他の実施形態にかかるパスワード入力装置の処理動作を示すフローチャートである 入力キーの打鍵とパスワード表示部の表示状体との対応関係を模式的に示す図である。 複数のパスワード表示部が表示された状態を概念的に示した図である。

符号の説明

１００ パスワード入力装置
１０２ 偽文字コード作成部
１０４ パスワード記憶部
１０５ パスワード表示部
１０６ 切替部

Claims (8)

1. 複数の入力キーを含むパスワード入力手段を備えるとともに、打鍵された入力キーに対応して発生する真文字コードをパスワードとして記憶するパスワード記憶手段を備えたパスワード入力装置であって、
   前記入力キーが打鍵される毎に乱数を発生させ、この乱数に対応する偽文字コードを作成する偽文字コード作成手段と、
   前記入力キーの打鍵に対応して文字を並べて表示するパスワード表示手段とを備え、
   前記表示される文字が偽文字コードに対応した文字であること
   を特徴とするパスワード入力装置。
2. 前記パスワード表示手段に表示された文字のうち、少なくとも最初の１文字は真文字コードと一定の関係を有する文字コードに対応した文字であることを特徴とする請求項１に記載のパスワード入力装置。
3. 前記パスワード入力装置はさらに、
   前記パスワード表示手段に表示された文字を特定の文字に切り替える切替手段を備えることを特徴とする請求項１または２に記載のパスワード入力装置。
4. 前記切替手段は、前記入力キーの打鍵から一定期間経過後にこの打鍵に対応する文字を特定の文字に切り替えることを特徴とする請求項３に記載のパスワード入力装置。
5. 前記切替手段は、パスワードの入力を確定する確定入力キーの打鍵に対応して文字を切り替えることを特徴とする請求項３に記載のパスワード入力装置。
6. 前記パスワード表示手段を複数備えるとともに、
   前記偽文字コード作成手段は、打鍵に対応して複数の乱数を発生させ、この乱数に対応する複数の偽文字コードを作成し、
   前記複数のパスワード表示手段は、この複数の偽文字コードに対応した文字をそれぞれ表示すること
   を特徴とする請求項１〜５のいずれか１項に記載のパスワード入力装置。
7. 複数の入力キーを含むパスワード入力手段を備え、この入力キーの打鍵に対応して発生する真文字コードをパスワードとして記憶するパスワード記憶手段を備えたパスワード入力装置を用いてパスワードを入力するパスワード入力方法において、
   前記入力キーが打鍵される毎に乱数を発生させ、この乱数に対応する偽文字コードを作成する偽文字コード作成ステップと、
   前記入力キーの打鍵に対応して文字を並べて表示するパスワード表示ステップとを含み、
   前記表示される文字が偽文字コードに対応した文字であること
   を特徴とするパスワード入力方法。
8. 複数の入力キーを含むパスワード入力手段を備え、この入力キーの打鍵に対応して発生する真文字コードの組をパスワードとして記憶するパスワード記憶手段を備えたパスワード入力装置の制御をコンピュータに実行させるプログラムであって、
   請求項７に記載のパスワード入力方法に含まれるステップをコンピュータに実行させることを特徴とするパスワード入力プログラム。

Images