JP2007310475A - 取引システムにおけるパスワード入力方式 - Google Patents

Abstract

【課題】第３者がパスワード入力を目撃してもパスワードの盗用を困難にし、セキュリティ強化を図る。
【解決手段】取引装置とサーバとがネットワークを介して接続される取引システムにおいて、前記取引装置は、ランダムに配置した文字コード表を表示する手段と、ユーザが、前記ランダムに配置した文字コード表における、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する手段と、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とから成るランダムパスワードを前記サーバに送信する手段とを有し、前記サーバは、前記ランダムに配置した文字コード表を任意に作成して前記取引装置に表示させる手段と、前記取引装置から送信された前記ランダムパスワードを、前記取引装置に表示されている前記ランダムに配置した文字コード表に基づき、前記ユーザの正規パスワードに変換し、ユーザを認証する。
【選択図】図２

Description

本発明は、取引システムにおけるパスワード入力方式に係り、特に、ユーザが入力したパスワードに基づきユーザ認証を行う際の、第３者によるパスワードの盗用を防止し、セキュリティ強化を図ったパスワード入力方式に関する。

取引システムにおいて、ユーザが入力したパスワードに基づきユーザ認証を行う際に、第３者によるパスワードの盗用を防止するための従来例として、下記、特許文献１に記載されているものが知られている。
この特許文献１に記載されているものは、ユーザが、予め、キー入力と出力の対応組み合わせを任意に設定し、ユーザはパスワード入力において毎回同じキー入力を行う内容であり、取引システムが、自動的にキー入力と出力の対応組み合わせを選択する技術は含まれていない。

なお、本願発明に関連する先行技術文献としては以下のものがある。
特開２００２−９１６７０号公報

取引システムにおいて、取引装置のテンキーボードは、キーの種類が少なくパスワードとして登録できる文字が数字などに限られてしまうため、ユーザが登録してあるパスワード文字をそのままキー入力すると、第３者が盗用目的でパスワード入力を目撃した場合、パスワードを容易に認識して盗用される可能性が高かった。
そのため、取引システムにおいて、セキュリティを強化することが要望されている。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、第３者がパスワード入力を目撃しても、第３者によるパスワードの盗用を困難にし、セキュリティ強化を図ることが可能な取引システムにおけるパスワード入力方式を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
本発明は、取引装置とサーバとがネットワークを介して接続される取引システムにおけるパスワード入力方式であって、前記取引装置は、ランダムに配置した文字コード表を表示する手段と、ユーザが、前記ランダムに配置した文字コード表における、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する手段と、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とから成るランダムパスワードを前記サーバに送信する手段とを有し、前記サーバは、前記ランダムに配置した文字コード表を任意に作成して前記取引装置に表示させる手段と、前記取引装置から送信された前記ランダムパスワードを、前記取引装置に表示されている前記ランダムに配置した文字コード表に基づき、前記ユーザの正規パスワードに変換し、ユーザを認証する手段とを有することを特徴とする。

また、本発明は、取引装置とサーバとがネットワークを介して接続される取引システムにおけるパスワード入力方式であって、前記取引装置は、ランダムに配置した文字コード表を任意に作成し、表示する手段と、ユーザが、前記ランダムに配置した文字コード表における、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する手段と、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とから成るランダムパスワードを、前記表示されている前記ランダムに配置した文字コード表に基づき、前記ユーザの正規パスワードに変換する手段と、前記ユーザの正規パスワードを前記サーバに送信する手段とを有し、前記サーバは、前記取引装置から送信された前記ユーザの正規パスワードに基づき、前記ユーザを認証する手段を有することを特徴とする。

本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、ユーザが、登録してあるユーザの正規パスワードではなく、ランダムパスワード入力するため、第３者によるパスワードの盗用を困難にし、セキュリティ強化を図ることが可能となる。

以下、図面を参照して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
図１は、本発明の実施例の取引システムの概略構成を示すブロック図である。
同図に示すように、本実施例の取引システムは、ユーザとの対話形式で取引を行う取引装置１と、取引装置１の制御を行うサーバ２とで構成される。取引装置１とサーバ２はネットワーク３を介して接続され、通信を行う。
図１−１は、図１に示す取引装置１の概略構成を示すブロック図である。
同図に示すように、取引装置１は、ユーザが操作入力する部分である入力部４と、ユーザに操作案内を行う表示部５と、ネットワーク３に接続され、サーバ２と取引問合せ等を行う接続部７と、処理制御するプログラム等を記録している記憶部８と、取引装置全体を制御する制御部６とから構成される。
図１−２は、図１に示すサーバ２の概略構成を示すブロック図である。
同図に示すように、サーバ２は、ネットワーク３に接続される接続部９と、制御部１０と、記憶部１１とから構成される。
取引装置１からのユーザ認証の通知は、取引装置１の接続部７、ネットワーク３を介してサーバ２の接続部９に通知される。このユーザ認証の通知により、サーバ全体を制御する制御部１０が記憶部１１からユーザ情報を参照し、ユーザ認証確認を行う。

図３は、本実施例において、文字コード表の選択、および、ユーザ認証画面表示までの処理手順を示すフローチャートである。
先ず、取引装置１は、ユーザ認証画面取得指示をサーバ２へ送信する（ステップ３０１）。サーバ２は、文字コード表をランダムに選択し（ステップ３０２）、ユーザ認証画面表示指示を取引装置１へ送信する（ステップ３０３）。
取引装置１は、文字コード表およびユーザ認証画面を表示する。
図２は、本実施例において、取引装置１に表示される文字コード表およびユーザ認証画面の一例を示す図である。
図２において、２０１はランダムに配置した文字コード表、２０２はＩＤ番号の欄、２０３はパスワードの欄である。
この例では、ＩＤ番号＝１２３４５、パスワード＝ｈｉｔａｃｈｉ０１のユーザが、ＩＤ番号の欄２０２に「１２３４５」を入力する。

しかし、パスワードの欄２０３には、ランダムに配置した文字コード表２０１における、ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する。即ち、このユーザの場合、「ｈ」は、カラム桁数値が「０」、ロー桁数値が「７」、また、「ｉ」は、カラム桁数値が「０」、ロー桁数値が「８」、「ｔ」は、カラム桁数値が「１」、ロー桁数値が「９」、「ａ」は、カラム桁数値が「０」、ロー桁数値が「０」、また、「ｃ」は、カラム桁数値が「０」、ロー桁数値が「２」、「０」は、カラム桁数値が「６」、ロー桁数値が「０」、「１」は、カラム桁数値が「６」、ロー桁数値が「１」であるので、「０７０８１９０００２０７０８６０６１」と入力する。
図２−１は、本実施例において、サーバ２の記憶部１１に格納されている文字コード表記憶テーブルの内容を示す図である。
文字コード表記憶テーブル２０１１は、入力文字のカラム桁数値２０１２、ロー桁数値２０１３毎に、出力文字の組み合わせパターン２０１４を定義している。
ユーザ認証画面に表示する文字コード表２０１は、文字コード表記憶テーブル２０１１のパターン２０１４をランダムに選択して表示する。

図４は、本実施例において、パスワード入力、および、ユーザ認証の処理手順を示すフローチャートである。
ユーザが、ＩＤ番号入力し（ステップ４０１）、ランダムパスワードを入力し（ステップ４０２）、完了キーを押下すると（ステップ４０３）、取引装置１は、入力されたＩＤ番号と、ランダムパスワードをサーバ２へ送信する（ステップ４０４）。
サーバ２は、現在選択している文字コード表（即ち、取引装置１で表示している文字コード表）に従い、カラム桁数値とロー桁数値とから成すランダムパスワードを正規パスワードへ変換する（ステップ４０５）。
即ち、現在選択している文字コード表における、カラム桁数値とロー桁数値との文字を抽出して、ランダムパスワードから正規パスワードに変換する。
サーバ２は、記憶テーブルのＩＤ番号と、正規パスワードとを比較し、ユーザ認証確認を行う（ステップ４０６）。
ユーザ認証がＯＫか否かを判定し（ステップ４０７）、ステップ４０７において、ＯＫの場合は、メニュー画面表示指示を取引装置１へ送信し（ステップ４０８）、ステップ４０７において、ＯＫでなければ、エラーメッセージ表示指示を取引装置１へ送信する（ステップ４０９）。

このように、本実施例では、ユーザは、ランダム配置した文字コード表のカラム桁数値、ロー桁数値にてランダムパスワードを入力し、サーバがランダムパスワードを正規パスワードに変換してユーザ認証を行うようにしたので、第３者がパスワード入力を目撃しても、第３者によるパスワードの盗用を困難にし、セキュリティ強化を図ることが可能となる。
なお、前記の説明では、サーバ２が、文字コード表をランダムに選択し、取引装置１へ送信し、現在選択している文字コード表に従い、取引装置１から送信されたランダムパスワードを正規パスワードへ変換するようにした場合ついて説明したが、取引装置１が、文字コード表をランダムに選択して表示し、現在選択している文字コード表に従い、ユーザが入力したランダムパスワードを正規パスワードへ変換した後、ユーザ認証確認のために、正規パスワードをサーバ２に送信するようにしてもよい。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。

本発明の実施例の取引装置の概略構成を示すブロック図である。 図１に示す取引装置の概略構成を示すブロック図である。 図１に示すサーバの概略構成を示すブロック図である。 本発明の実施例において、取引装置に表示される文字コード表およびユーザ認証画面の一例を示す図である。 本発明の実施例において、サーバの記憶部に格納されている文字コード表記憶テーブルの内容を示す図である。 本発明の実施例において、文字コード表の選択、および、ユーザ認証画面表示までの処理手順を示すフローチャートである。 本発明の実施例において、パスワード入力、および、ユーザ認証の処理手順を示すフローチャートである。

符号の説明

１ 取引装置
２ サーバ
３ ネットワーク
４ 入力部
５ 表示部
６，１０ 制御部
７，９ 接続部
８，１１ 記憶部

Claims (2)

1. 取引装置とサーバとがネットワークを介して接続される取引システムにおけるパスワード入力方式であって、
   前記取引装置は、ランダムに配置した文字コード表を表示する手段と、
   ユーザが、前記ランダムに配置した文字コード表における、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する手段と、
   前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とから成るランダムパスワードを前記サーバに送信する手段とを有し、
   前記サーバは、前記ランダムに配置した文字コード表を任意に作成して前記取引装置に表示させる手段と、
   前記取引装置から送信された前記ランダムパスワードを、前記取引装置に表示されている前記ランダムに配置した文字コード表に基づき、前記ユーザの正規パスワードに変換し、ユーザを認証する手段とを有することを特徴とする取引システムにおけるパスワード入力方式。
2. 取引装置とサーバとがネットワークを介して接続される取引システムにおけるパスワード入力方式であって、
   前記取引装置は、ランダムに配置した文字コード表を任意に作成し、表示する手段と、
   ユーザが、前記ランダムに配置した文字コード表における、前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とを入力する手段と、
   前記ユーザの正規パスワードの個々の文字に対応するカラム桁数値とロー桁数値とから成るランダムパスワードを、前記表示されている前記ランダムに配置した文字コード表に基づき、前記ユーザの正規パスワードに変換する手段と、
   前記ユーザの正規パスワードを前記サーバに送信する手段とを有し、
   前記サーバは、前記取引装置から送信された前記ユーザの正規パスワードに基づき、前記ユーザを認証する手段を有することを特徴とする取引システムにおけるパスワード入力方式。

Images