JP2011048783A - 認証方法 - Google Patents

Abstract

【課題】失念したパスワードを復活する際に通信装置内の情報を守ることができないという課題を解決する認証方法を提供することを目的とする。
【解決手段】本発明に係る通信装置３０１は、情報の管理に必要な特定パスワードを登録する特定パスワード登録手段７１と、前記特定パスワード登録手段で特定パスワードを登録した後に、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手段７２と、を有する。
【選択図】図１

Description

本発明は、情報を管理する際のパスワードの認証方法に関する。

携帯電話等の通信装置において、特定の個人のみが知るパスワードを用いて情報を管理することがある。ところが、そのパスワードを失念してしまった場合、その情報を管理できなくなる恐れがある。

携帯通信端末セキュリティシステムの一例が特許文献１に記載される。特許文献１の携帯通信端末セキュリティシステムは、携帯通信端末の近距離無線手段が個人情報送信機の近距離無線手段により送信された暗号化パスワードを受信し、暗号処理手段が暗号化パスワードからパスワードを解読し、パスワード認証手段が解読されたパスワードが予め格納されたパスワードと一致するか認証を行い、入力手段がパスワード認証手段によりパスワード認証がされた時に利用者からの入力を受け入れる。

携帯通信端末の一例が特許文献２に記載される。特許文献２の携帯通信端末は、ユーザが暗証番号を忘れたとき、暗証番号の初期化又は効力解除を行いたい旨を特定発信者に連絡する。特定発信者は記憶装置に記憶させてあるのと同じ電話番号等を使って携帯通信端末に向け送信を行う。送信したのが特定発信者であると判定されたらユーザに対し暗証番号の初期化又は効力解除の実行の許可が求められ、許可が下りれば制御部がユーザ設定の暗証番号の初期化又は効力解除を行う。

パスワード認証機能付携帯電話の一例が特許文献３に記載される。特許文献３のパスワード認証機能付携帯電話は、ボタン操作部より入力された数字や文字を記憶する登録部と、着信があった時に発呼者の電話番号を抽出する発呼者番号抽出部、およびこれらを制御する制御部により構成され、以下のように動作する。パスワード認証機能付携帯電話は、着信時に発呼者番号抽出部により抽出される発呼者の電話番号である発呼者番号と予め登録部に登録されている発呼者番号登録データとを比較し、両者が一致し、さらに、前記発呼者番号と発呼者番号登録データが一致したことによりパスワード認証表示を行わせるための確認指示となる選択番号を入力し、登録部に登録されている選択番号登録データと、入力した選択番号が一致していることを制御部が判定し、両者のデータが全て一致している場合は表示部にパスワードを表示する。

暗証番号の表示方法の一例が特許文献４に記載される。特許文献４の暗証番号の表示方法は、当該携帯端末の暗証番号を表示するためのキー操作情報を登録する第１のステップと、前記暗証番号を表示する鍵となる当該携帯端末以外の通信端末の識別情報を登録する第２のステップと、前記第２のステップで登録した識別情報を含む通話受け、前記第１のステップで登録したキー操作がおこなわれたときに、登録されている当該携帯情報端末の暗証番号を表示する第３のステップとで行われる。

特開２００４−０１５０７７号公報 特開２００４−１３５１２９号公報 特開２００４−２９７２８８号公報 特開２００６−０３３５４０号公報

特許文献１に記載される携帯通信端末セキュリティシステムは、パスワードを暗号化するだけであり、第三者が容易にパスワードを入力でき、情報の秘匿性を守る点に欠けるという問題点があった。特許文献２に記載される携帯通信端末、特許文献３に記載されるパスワード認証機能付携帯電話、及び特許文献４に記載される暗証番号の表示方法は、特定の電話機から着信しているときに、携帯電話側で特定の処理を行い、パスワードを取り出す、又はデフォルト値に戻すため、特定の電話機側から第三者が成りすますことで、容易に情報を取得できるという問題点があった。

そこで、本発明の目的は、上述したように、失念したパスワードを復活する際に通信装置内の情報を守ることができないという課題を解決する認証方法を提供することにある。

上記目的を達成するために、本発明に係る通信装置は、情報の管理に必要な特定パスワードを登録する特定パスワード登録手段と、前記特定パスワード登録手段で特定パスワードを登録した後に、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手段と、を有する。

上記目的を達成するために、本発明に係る認証方法は、情報の管理に必要な特定パスワードを登録する特定パスワード登録手順と、前記特定パスワード登録手順の後、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手順と、を有する。

上記目的を達成するために、本発明に係る認証プログラムは、特定パスワード登録手段が、記憶手段に情報の管理に必要な特定パスワードを登録する特定パスワード登録手順と、前記特定パスワード登録手順の後、他装置登録手段が、前記記憶手段に少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手順と、を有する認証方法をコンピュータに実現させる。

本発明によれば、失念したパスワードを復活する際に通信装置内の情報を守ることができないという課題を解決する認証方法を提供することができる。

本発明に係る通信装置を説明するブロック図である。 本発明に係る認証方法を説明するフローチャートである。 本発明に係る通信装置を説明するブロック図である。 本発明に係る認証方法を説明するフローチャートである。 本発明に係る携帯電話装置を説明するブロック図である。

添付の図面を参照して本発明の実施形態を説明する。以下に説明する実施形態は本発明の実施例であり、本発明は、以下の実施形態に制限されるものではない。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。

（実施形態１）
図１は、本実施形態の通信装置３０１を説明するブロック図である。通信装置３０１は、情報の管理に必要な特定パスワードを登録する特定パスワード登録手段７１と、前記特定パスワード登録手段で特定パスワードを登録した後に、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手段７２と、を有する。ここで、通信装置３０１は、携帯電話装置、ノート型の小型コンピュータ、又はＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）である。情報の管理とは、通信装置３０１に情報を記憶させること、記憶する内容を開示させること、記憶する内容を修正すること、通信装置３０１が持つアプリケーションソフトを実行すること、通信装置３０１で通信によるサービスを受けることを含む。他の通信装置の固有符号とは、他の通信装置を識別するための符号であり、他の通信装置が携帯電話装置の場合、固有符号は呼出符号とすることができる。固有パスワードは、特定パスワードと同一にしてもよいし、異なるものとしてもよい。

図２は、本実施形態の認証方法を説明するフローチャートである。本認証方法は、情報の管理に必要な特定パスワードを登録する特定パスワード登録手順Ｓ０１と、特定パスワード登録手順Ｓ０１の後、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手順Ｓ０２と、を有する。

例えば、認証プログラムを通信装置３０１に実行させることで図２の認証方法を実現することができる。本認証プログラムは、特定パスワード登録手段７１に特定パスワード登録手順Ｓ０１を実施させ、記憶手段９９（不図示）に情報の管理に必要な特定パスワードを登録する。さらに、本認証プログラムは、他装置登録手段７２に他装置登録手順Ｓ０２を実施させ、記憶手段９９に少なくとも１台の他の通信装置の固有符号及び固有パスワードを他の通信装置毎に登録する。

通信装置３０１は、特定パスワードの他に他の通信装置の固有符号及び固有パスワードも記憶手段９９に登録している。他の通信装置は２台以上であってもよい。この場合、記憶手段９９はテーブル上で他の通信装置毎に固有符号及び固有パスワードを登録しておく。

例えば、通信装置３０１のユーザが特定パスワードを失念してしまったとき、他の通信装置のユーザから固有符号及び固有パスワードを送信してもらう。通信装置３０１は、記憶手段９９に問合せ、送信された固有符号が登録された固有符号と一致したこと、及び送信された固有パスワードが登録された固有符号に対応する固有パスワードであることを確認できたときに記憶手段９９から特定パスワードを取り出して通信装置３０１のユーザに開示する。

通信装置３０１の特定パスワードの開示には、他の通信装置から固有符号及び固有パスワードを送信する必要がある。このため、第三者が成りすまして他の通信装置から固有符号のみを送信しても通信装置３０１の特定パスワードは開示されず、通信装置３０１の情報を守ることができる。

（実施形態２）
図３は、本実施形態の通信装置３０２を説明するブロック図である。通信装置３０２は、図１の通信装置３０１にパスワード認証手段７３及び認証確認手段７４を付加したものである。

パスワード認証手段７３は、情報を管理する時に、特定パスワードの入力を要求し、入力された入力パスワードが特定パスワードと一致したときに前記情報の管理を可能とする。認証確認手段７４は、所定の台数の他の通信装置から固有符号及び固有パスワードが入力された際に、登録されている固有符号及び固有パスワードと通信装置毎に比較し、全て一致したときに登録されている特定パスワードを開示する。

図４は、本実施形態の認証方法を説明するフローチャートである。本認証方法は、図２の認証方法にパスワード認証手順Ｓ０３及び認証確認手順Ｓ０４を付加したものである。

パスワード認証手順Ｓ０３は、情報を管理する時に、特定パスワードの入力を要求し、入力された入力パスワードが特定パスワードと一致したときに情報の管理を可能とする。認証確認手順Ｓ０４は、所定の台数の他の通信装置から固有符号及び固有パスワードが入力された際に、登録されている固有符号及び前記固有パスワードと通信装置毎に比較し、全て一致したときに登録されている特定パスワードを開示する。

例えば、認証プログラムを通信装置３０２に実行させることで図４の認証方法を実現することができる。本認証プログラムは、実施形態１で説明した認証プログラムにパスワード認証手順Ｓ０３及び認証確認手順Ｓ０４を付加したものである。本認証プログラムは、パスワード認証手段７３にパスワード認証手順Ｓ０３を実施させ、認証確認手段７４に認証確認手順Ｓ０４を実施させる。

例えば、通信装置３０２のパスワード認証手段７３は、ユーザが情報の管理を行おうとするとき、パスワード認証手順Ｓ０３で入力パスワードの入力を要求する。そして、ユーザが通信装置３０２に入力パスワードを入力したときに、パスワード認証手段７３は、登録された特定パスワードと入力パスワードとを比較し、一致したときに情報の管理を可能とする。特定パスワードと入力パスワードとが不一致の場合には、パスワード認証手段７３は、情報の管理を認めず、再度入力パスワードを要求してもよいし、パスワード認証手順Ｓ０３を終了してもよい。

例えば、通信装置３０２のユーザが特定パスワードを失念してしまったとき、ユーザは他の通信装置のユーザから固有符号及び固有パスワードを送信してもらう。通信装置３０２の認証確認手段７４は、他の通信装置から固有符号及び固有パスワードが入力されたとき認証確認手順Ｓ０４を実施する。具体的に、認証確認手段７４は、記憶手段９９に問合せ、送信された固有符号が登録された固有符号と一致したこと、及び送信された固有パスワードが登録された固有符号に対応する固有パスワードであることを確認できたときに記憶手段９９から特定パスワードを取り出して通信装置３０２のユーザに開示する。

通信装置３０２の特定パスワードの開示には、他の通信装置から固有符号及び固有パスワードを送信する必要がある。このため、第三者が成りすまして他の通信装置から固有符号のみを送信しても通信装置３０２の特定パスワードは開示されず、通信装置３０２の情報を守ることができる。

例えば、通信装置３０２の認証方法は、パスワード認証手順Ｓ０３で、入力パスワードと特定パスワードとが一定回数以上異なったときに認証確認手順Ｓ０４を行うこととしてもよい。具体的には、通信装置３０２は、ユーザが入力パスワードを一定回数以上間違えて入力してしまった場合、認証確認手段７４を動作させ、他の通信装置からの固有符号及び固有パスワードの入力待ち状態とする。

また、通信装置３０２の認証方法は、パスワード認証手順Ｓ０３で、ユーザが通信装置３０２に認証確認手順Ｓ０４を実施させるようにしてもよい。具体的には、ユーザは、パスワード認証手順Ｓ０３で、特定パスワードを失念していることに気付いたとき、キー操作などにより通信装置３０２の認証確認手段７４を動作させ、通信装置３０２を他の通信装置からの固有符号及び固有パスワードの入力待ち状態とすることができる。

通信装置３０２が他の通信装置からの固有符号及び固有パスワードの入力待ち状態となったとき、ユーザは、他の通信装置のユーザに固有符号及び固有パスワードを通信装置３０２へ送信するように要請する。他の通信装置から固有符号及び固有パスワードを送信されたとき、通信装置３０２は、上述のように登録された固有符号及び固有パスワードと照合し、正しければ特定パスワードを開示する。

（実施形態３）
続いて、本実施形態の具体的な通信装置として携帯電話装置３０３を説明する。図５は、携帯電話装置３０３を説明するブロック図である。携帯電話装置３０３は、認証確認アプリケーション部２２と、認証確認ミドルウエア部２３と、認証アプリケーション部２５と、認証ミドルウエア部２６と、一般アプリケーション部２８と、記憶手段９９と、赤外線通信部２９と、を備える。一般アプリケーション部２８及び記憶手段９９が特定パスワード登録手段７１に相当する。赤外線通信部２９及び記憶手段９９が他装置登録手段７２に相当する。認証アプリケーション部２５及び認証ミドルウエア部２６がパスワード認証手段７３に相当する。認証確認アプリケーション部２２及び認証確認ミドルウエア部２３が認証確認手段７４に相当する。

認証確認アプリケーション部２２は、固有符号及び固有パスワードの入力及び表示を行うユーザインターフェースと、認証確認ミドルウエア部２３に対して固有符号及び固有パスワードの確認、登録及び削除の指示を行う指示部を持つ。認証確認アプリケーション部２２は、認証確認アプリケーションソフトで、固有符号及び固有パスワードの入力が可能となり、これらを表示し、認証確認ミドルウエア部２３に対して確認、登録及び削除を指示する。

認証確認ミドルウエア部２３は、第三者の携帯電話装置３５１の固有符号及び固有パスワードを携帯電話装置３５１毎に登録するテーブル２４と、確認、比較、登録、削除、変更、暗号及び復号の機能を持つ。確認及び比較とは、テーブル２４内に登録された固有符号及び固有パスワードと赤外線通信部２９を通じて入力された携帯電話装置３５１からの固有符号及び固有パスワードとを比較し、一致するか異なるかを確認することである。登録とは、認証確認アプリケーション部２２に入力された固有符号及び固有パスワードをテーブル２４に登録することである。削除とは、認証確認アプリケーション部２２に削除指示された固有符号及び固有パスワードをテーブル２４から削除することである。変更とは、認証確認アプリケーション部２２に変更指示された固有符号及び固有パスワードをテーブル２４内で変更することである。暗号とは、テーブル２４内の固有符号及び固有パスワードを暗号化して記憶手段９９に記憶させることである。復号とは、記憶手段９９から暗号化された固有符号及び固有パスワードをテーブル２４に復号化することである。

認証アプリケーション部２５は、特定パスワードの入力及び表示のユーザインターフェースと、認証ミドルウエア部２６に対して特定パスワードの確認、登録及び削除の指示を行う指示部を持つ。認証アプリケーション部２５は、認証アプリケーションソフトで、特定パスワードの入力が可能となり、これらを表示し、認証ミドルウエア部２６に対して確認、登録及び削除を指示する。

認証ミドルウエア部２６は、一般アプリケーション部２８が要求する特定パスワードを登録するメモリ２７と、登録、変更、比較、削除、暗号及び復号の機能を持つ。登録とは、認証アプリケーション部２５のユーザインターフェースから入力された、一般アプリケーション部２８が要求する特定パスワードをメモリ２７に登録することである。変更とは、認証アプリケーション部２５に変更指示された特定パスワードをメモリ２７内で変更することである。比較とは、メモリ２７内に登録された特定パスワードと認証アプリケーション部２５のユーザインターフェースから入力された入力パスワードとを比較し、一致するか異なるかを確認することである。削除とは、認証アプリケーション部２５に削除指示された特定パスワードをメモリ２７から削除することである。暗号とは、メモリ２７内の特定パスワードを暗号化して記憶手段９９に記憶させることである。復号とは、記憶手段９９から暗号化された特定パスワードをメモリ２７に復号化することである。

一般アプリケーション部２８は、情報の管理を行うためのアプリケーションソフトが実行される領域である。アプリケーションソフトとは、例えば、通信を介したサービス受けるためのアプリケーションソフトや、ゲームソフトが含まれる。一般アプリケーション部２８は、特定パスワードの設定、問合せ及び認証機能を持つ。特定パスワードの設定とは、認証ミドルウエア２６に対して特定パスワードの設定を要求することである。問合せとは、アプリケーションソフトの開始時に、認証ミドルウエア２６に対して入力パスワードの入力を求め、入力パスワードと特定パスワードとを比較することである。認証とは、入力パスワードと特定パスワードとが一致したことを確認することである。一般アプリケーション部２８は、認証ができたときにアプリケーションソフトを実行する。

記憶手段９９は、暗号化された固有符号及び固有パスワード、並びに暗号化された特定パスワードを保存する。また、記憶手段９９は、認証確認ミドルウエア部２３の要求で暗号化された固有符号及び固有パスワードをテーブル２４に戻す。同様に、記憶手段９９は、認証ミドルウエア部２６の要求で暗号化された特定パスワードをメモリ２７に戻す。

赤外線通信部２９は、第三者の携帯電話装置３５１と赤外線通信を行う。例えば、赤外線通信部２９は、携帯電話装置３５１との赤外線通信で固有符号及び固有パスワードを認証確認ミドルウエア２３に入力することができる。

次に、携帯電話装置３０３の動作について説明する。携帯電話装置３０３は、認証アプリケーション部２５のユーザインターフェースから入力された特定パスワードを、認証ミドルウエア２６で暗号化して記憶手段９９に保管する。

特定パスワードの設定の後、赤外線通信部２９は、複数の携帯電話装置３５１からの固有符号と固有パスワードを認証確認ミドルウエア２３に入力する。認証確認ミドルウエア２３は、この固有符号と固有パスワードを携帯電話装置３５１毎にテーブル２４に登録し、暗号化して記憶手段９９に保管する。

ユーザが使うアプリケーションのうち認証が必要なものについて、一般アプリケーション部２８は、認証ミドルウエア２６に問い合わせを行う。認証ミドルウエア２６で認証された場合、一般アプリケーション部２８は、当該アプリケーションを実行する。

ユーザが特定パスワードを忘れた場合、登録済みの複数の携帯電話装置３５１から再び赤外線通信で固有符号及び固有パスワードを送信してもらう。認証確認アプリケーション部２２は認証確認ミドルウエア２３に、記憶手段９９で保管している暗号化された固有符号及び固有パスワードを復号化させ、携帯電話装置３５１から送信された固有符号及び固有パスワードとの照合を行う。送信された固有符号及び固有パスワードと保管されていた固有符号及び固有パスワードとが合っていれば、認証アプリケーション部２５は、認証ミドルウエア部２６に記憶手段９９の暗号化された特定パスワードを復号化させる。そして、認証アプリケーション部２５は特定パスワードをユーザに開示する。

以上のように、携帯電話装置３０３のユーザは、特定パスワードを設定した直後、複数の第三者に使用者が携帯電話装置３０３の正しいユーザであることを保証してもらうため、携帯電話装置３５１から固有符号及び固有パスワードを赤外線通信を用いて入力してもらう。ユーザは、これらの固有符号及び固有パスワードを携帯電話装置３０３に登録しておく。この認証方法は、本人（ユーザ）が特定パスワードを失念した際も、携帯電話装置３５１のユーザから再度固有符号及び固有パスワードを送信してもらうことで、携帯電話装置３０３の使用者が本人（ユーザ）であることを保証することができる。

２２：認証確認アプリケーション部
２３：認証確認ミドルウエア部
２４：テーブル
２５：認証アプリケーション部
２６：認証ミドルウエア部
２７：メモリ
２８：一般アプリケーション部
２９：赤外線通信部
７１：特定パスワード登録手段
７２：他装置登録手段
７３：パスワード認証手段
７４：認証確認手段
９９：記憶手段
３０１、３０２：通信装置
３０３、３５１：携帯電話装置

Claims (15)

1. 情報の管理に必要な特定パスワードを登録する特定パスワード登録手段と、
   前記特定パスワード登録手段で特定パスワードを登録した後に、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手段と、
   を有する通信装置。
2. 前記情報を管理する時に、入力パスワードの入力を要求し、前記入力パスワードが前記特定パスワードと一致したときに前記情報の管理を可能とするパスワード認証手段をさらに有することを特徴とする請求項１に記載の通信装置。
3. 所定の台数の前記他の通信装置から固有符号及び固有パスワードが入力された際に、前記通信装置毎に登録されている前記固有符号及び前記固有パスワードと比較し、全て一致したときに登録されている前記特定パスワードを開示する認証確認手段をさらに有することを特徴とする請求項１又は２に記載の通信装置。
4. 前記パスワード認証手段は、前記入力パスワードと前記特定パスワードとが一定回数以上異なったときに前記認証確認手段を作動させることを特徴とする請求項３に記載の通信装置。
5. 前記パスワード認証手段は、前記他の通信装置の前記固有符号及び前記固有パスワードの入力を要求されたときに前記認証確認手段を作動させることを特徴とする請求項３に記載の通信装置。
6. 情報の管理に必要な特定パスワードを登録する特定パスワード登録手順と、
   前記特定パスワード登録手順の後、少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手順と、
   を有する認証方法。
7. 前記情報を管理する時に、入力パスワードの入力を要求し、前記入力パスワードが前記特定パスワードと一致したときに前記情報の管理を可能とするパスワード認証手順をさらに有することを特徴とする請求項６に記載の認証方法。
8. 所定の台数の前記他の通信装置から固有符号及び固有パスワードが入力された際に、前記通信装置毎に登録されている前記固有符号及び前記固有パスワードと比較し、全て一致したときに登録されている前記特定パスワードを開示する認証確認手順をさらに有することを特徴とする請求項６又は７に記載の認証方法。
9. 前記パスワード認証手順で、前記入力パスワードと前記特定パスワードとが一定回数以上異なったときに前記認証確認手順を行うことを特徴とする請求項８に記載の認証方法。
10. 前記パスワード認証手順で、前記他の通信装置の前記固有符号及び前記固有パスワードの入力が要求されたときに前記認証確認手順を行うことを特徴とする請求項８に記載の認証方法。
11. 特定パスワード登録手段が、記憶手段に情報の管理に必要な特定パスワードを登録する特定パスワード登録手順と、
    前記特定パスワード登録手順の後、他装置登録手段が、前記記憶手段に少なくとも１台の他の通信装置の固有符号及び固有パスワードを前記他の通信装置毎に登録する他装置登録手順と、
    を有する認証方法をコンピュータに実現させるための認証プログラム。
12. 前記情報を管理する時に、パスワード認証手段が、入力パスワードの入力を要求し、前記入力パスワードが前記特定パスワードと一致したときに前記情報の管理を可能とするパスワード認証手順をさらに有する認証方法をコンピュータに実現させることを特徴とする請求項１１に記載の認証プログラム。
13. 所定の台数の前記他の通信装置から固有符号及び固有パスワードが入力された際に、パスワード開示手段が、前記通信装置毎に登録されている前記固有符号及び前記固有パスワードと比較し、全て一致したときに登録されている前記特定パスワードを開示する認証確認手順をさらに有する認証方法をコンピュータに実現させることを特徴とする請求項１１又は１２に記載の認証プログラム。
14. 前記パスワード認証手順で、前記入力パスワードと前記特定パスワードとが一定回数以上異なったときに前記認証確認手順を行うことを特徴とする請求項１３に記載の認証プログラム。
15. 前記パスワード認証手順で、前記他の通信装置の前記固有符号及び前記固有パスワードの入力が要求されたときに前記認証確認手順を行うことを特徴とする請求項１３に記載の認証プログラム。

Images