JP2581276B2 - パスワード管理方式 - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はパスワード管理方式、特にTSSおよびコンピ
ュータ通信におけるコネクト時の利用権検査のためのパ
スワード管理方式に関する。

〔従来の技術〕

従来、この種のパスワード管理方式は、利用者が予め
登録した文字列をコネクタ時のパスワードとして直接指
定する方法をとっている。

〔発明が解決しようとする課題〕

上述した従来のパスワード管理方式は、利用者が予め
登録した文字列をコネクト時に直接指定する方法となっ
ているので、入力したパスワードが端末からの入力時や
通信回線のモニタにより容易に盗難されるという欠点が
ある。

〔課題を解決するための手段〕

本発明のパスワード管理方式は、コンピュータ通信に
おけるコネクタ時の利用権検査のためのパスワード管理
方式において、乱数を発生させて乱文字列を作成する乱
文字列発生手段と、前記乱文字列発生手段が作成した乱
文字列から取り出す文字の位置を示すパスワードキーを
パスワードキーファイルに登録するパスワードキー登録
手段と、前記パスワードキー登録手段が登録したパスワ
ードキーにしたがって、前記乱文字列発生手段が作成し
た乱文字列から文字を取り出してパスワード文字列を作
成するパスワード変換処理手段と、前記乱文字列発生手
段で作成した乱文字列を利用者端末に表示する乱文字列
表示処理手段と、前記利用者端末に表示した乱文字列と
前記パスワードキーとから利用者が作成し、利用者端末
から送出されたパスワード文字列を入力するパスワード
入力処理手段と、前記パスワード変換処理手段で作成し
たパスワード文字列と前記パスワード入力処理手段で入
力した利用者からのパスワード文字列とを比較して合否
を判定するパスワード比較処理手段とから構成されてい
る。

〔実施例〕

次に、本発明について図面を参照して説明する。

第１図は本発明の一実施例の構成図である。第１図の
実施例は利用者との間で取決めたパスワードキーを入力
装置11からパスワードキーファイル12に登録するパスワ
ードキー登録手段１と、乱数を発生させて乱文字列を作
成し、乱文字列テーブル36にセットする乱文字列発生手
段２と、パスワードキーファイル12からパスワードキー
を入力してパスワードキーテーブル35にセットし、乱文
字列テーブル36内からパスワードキーテーブル35の値に
対応する位置の文字を順次取出して、パスワード文字テ
ーブル37を作成するパスワード変換処理部31、乱文字列
テーブル36の文字列を利用者端末39に表示出力する乱文
字列表示処理部32、利用者端末39に表示された文字列と
取決められているパスワードキーとから利用者が作成し
入力したパスワード文字列をパスワード入力文字列テー
ブル38にセットするパスワード入力処理部33、およびパ
スワード文字列テーブル37とパスワード入力文字テーブ
ル38とを比較して利用者の合否判定を行なうパスワード
比較処理部34から成るパスワード変換検査手段３とから
構成される。

第２図は乱文字列発生手段２で使用するテーブルの内
容の一例を示す図で、第２図（ａ）は発生させた乱数の
値を格納する乱数テーブル21の内容を、第２図（ｂ）は
乱文字列を作成するための文字を格納している文字テー
ブル22の内容を示している。

第３図はパスワード変換検査手段３で使用されるテー
ブルの内容の一例を示す図で、第３図（ａ）はパスワー
ドキーテーブル35に格納されたパスキーワードの内容
を、第３図（ｂ）は乱文字列テーブル36に格納された乱
文字列発生手段２で作成した乱文字列の内容を、第３図
（ｃ）はパスワード文字列テーブル37に格納されたパス
ワード変換処理部31で作成されたパスワード文字列の内
容を示している。またパスワード入力文字テーブル38に
もパスワード文字テーブル37と同形式の内容が格納され
る。

第４図はパスワードキー登録手段１の処理の流れ図
で、入力装置11からパスワードキーを入力し（ステップ
）、パスワードキーをパスワードファイル12に出力す
る（ステップ）。

第５図は乱文字列発生手段２の処理の流れ図で、乱数
を発生させて、発生した各数値を乱数テーブル21に格納
する（ステップ）。次に、カウンタｎを０にし（ステ
ップ）、乱数テーブル21の終了を判定する（ステップ
）。判定はカウンタｎが乱数テーブル21の格納数に達
したかで行う。終了していないときはカウンタｎを１だ
け増加させる（ステップ）。乱数テーブル21内のｎ番
目の値をカウンタｍにセットする（ステップ）。文字
テーブル22のｍ番目の文字を取出し、乱数文字例テーブ
ル36のｎ番目に格納する（ステップ）。そしてステッ
プにもどる。ステップで乱数テーブル21の終了を判
定した時点で乱文字列発生手段２の処理を終了する。第
７図はステップからステップの一連の繰返し処理に
より各テーブル間のデータの関係を示す。

第６図はパスワード変換検査手段３の処理の流れ図
で、先ずパスワードキーファイル12からパスワードキー
をパスワードキーテーブル35に入力する（ステップ
）。次に乱文字列発生手段２を呼出し、乱文字列テー
ブル36に乱文字列を格納する（ステップ）。次にパス
ワード変換処理部31で、パスワードキーテーブル35の先
頭からの各キーごとにキー値に対応する乱文字列テーブ
ル36内の文字を取出し、パスワード文字列テーブル37に
格納する（ステップ）。第８図はステップにおける
各テーブル間のデータ関係を示す。一方、乱文字列表示
処理部32を介して、乱文字列テーブル36の内容を文字列
のまま利用者端末39に出力し表示する（ステップ）。
そこで、利用者端末39から利用者が指定したパスワード
文字列を入力すると、パスワード入力処理部33はこのパ
スワード文字列をパスワード入力文字列テーブル38に格
納する（ステップ）。パスワード比較処理部34はステ
ップで作成したパスワード文字列テーブル37とステッ
プで入力した利用者が指定したパスワードであるパス
ワード入力文字列テーブル38とを比較する（ステップ
）。比較結果を判定した比較した結果が一致していれ
ば、正しい利用者と解釈し（ステップ）、不一致であ
れば不正な利用者と解釈する（ステップ）。

〔発明の効果〕

以上説明したように本発明は、乱発生された文字列か
らあらかじめ登録したパスワードキーの値に対応する位
置の文字を順次取出してパスワード文字列とすることに
より、毎回パスワード文字列が異なるので従来の登録し
た一定のパスワード文字列を指定する方式に比べてセキ
ュリティの改善ができる効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例の構成図、第２図は第１図の
乱文字列発生手段で使用するテーブルの内容の一例を示
す図、第３図は第１図のパスワード変換検査手段で使用
するテーブルの内容の一例を示す図、第４図は第１図の
パスワード登録手段の処理の流れ図、第５図は第１図の
乱文字列発生手段の処理の流れ図、第６図は第１図のパ
スワード変換検査手段の処理の流れ図、第７図は第５図
の処理の一例を示す図、第８図は第６図の処理の一例を
示す図である。 １……パスワードキー登録手段、２……乱文字列発生手
段、３……パスワード変換検査手段、11……入力装置、
12……パスワードキーファイル、31……パスワード変換
処理部、32……乱文字列表示処理部、33……パスワード
入力処理部、34……パスワード比較手段、35……パスワ
ードキーテーブル、36……乱文字列テーブル、37……パ
スワード文字列テーブル、38……パスワード入力文字列
テーブル、39……利用者端末。

Claims (1)

(57)【特許請求の範囲】
1. 【請求項１】コンピュータ通信におけるコネクト時の利
   用権検査のためのパスワード管理方式において、 乱数を発生させて乱文字列を作成する乱文字列発生手段
   と、 前記乱文字列発生手段が作成した乱文字列から取り出す
   文字の位置を示すパスワードキーをパスワードキーファ
   イルに登録するパスワードキー登録手段と、 前記パスワードキー登録手段が登録したパスワードキー
   にしたがって、前記乱文字列発生手段が作成した乱文字
   列から文字を取り出してパスワード文字列を作成するパ
   スワード変換処理手段と、 前記乱文字列発生手段で作成した乱文字列を利用者端末
   に表示する乱文字列表示処理手段と、 前記利用者端末に表示した乱文字列と前記パスワードキ
   ーとから利用者が作成し、利用者端末から送出されたパ
   スワード文字列を入力するパスワード入力処理手段と、 前記パスワード変換処理手段で作成したパスワード文字
   列と前記パスワード入力処理手段で入力した利用者から
   のパスワード文字列とを比較して合否を判定するパスワ
   ード比較処理手段とを有することを特徴とするパスワー
   ド管理方式。