JP2805757B2

JP2805757B2 - パスワード登録方法と、パスワード承認方法

Info

Publication number: JP2805757B2
Application number: JP63176216A
Authority: JP
Inventors: 岩夫三浦
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1988-07-16
Filing date: 1988-07-16
Publication date: 1998-09-30
Anticipated expiration: 2013-09-30
Also published as: JPH0227463A

Description

【発明の詳細な説明】〔概要〕コンピュータシステムへのパスワードの登録と登録し
たパスワードを使用して承認するパスワード登録方法
と、パスワード承認方法に関し、各ユーザ単位でパスワードを設定でき、希望する値の
パスワードによって確実に登録できるとともに、機密性
をも低下させずに、パスワードの登録を可能とするパス
ワード登録方法、並びに、パスワードによって承認を行
うパスワード承認方法を提供することを目的とし、入力するパスワードと個人名のデータを、個人名と個
人名に付けられた個人番号とを記憶するユーザ情報テー
ブルを用いて、パスワードと個人番号とで記憶するパス
ワードテーブルを作成するように構成し、また、入力するパスワードを、パスワードと個人番号
と個人番号との関係を記憶するパスワードテーブルによ
り個人番号に変換し、個人名と個人番号との関係を記憶
するユーザ情報テーブルから前記個人番号を個人名に変
換して承認名とするように構成する。

〔産業上の利用分野〕

本発明はコンピュータシステムにおけるパスワードに
係り、更に詳しくはコンピュータシステムへのパスワー
ドの登録と登録したパスワードを使用して承認するパス
ワード登録方法と、パスワード承認方法に関する。

〔従来の技術〕

コンピュータシステムにおいては、例えば予め記憶し
ておいた機密情報を任意に取り出すことが出来るように
するため、パスワード（暗唱番号）を用い、このパスワ
ードを入力しない限り、予め記憶しておいた機密情報を
読み出すことができないようにしたものがある。これは
機密情報の保護を目的としたものであり、情報の内容を
漏れないようにするためになされている。

また、図面等における設計の承認を行うときに、予め
登録しておいた承認者名、調査者名を取り出して署名欄
に記録する方式がある。この承認名や調査者名を署名欄
に書き込むようにするためには、単にその署名を入力す
ることによって書き込まれるようにすると、承認者名や
調査者名を正確に確認することはできずに書き込んでし
まう。たとえば、承認されていないのに承認者名等を書
き込んでしまうことができる。このため、一般的には、
署名欄に承認者名や調査者名を入力する場合には、パス
ワードによってその入力を可能とするようにしたシステ
ムが一般的である。この場合、パスワードを入力するこ
とによって、例えば、自動的に署名欄に調査者名や承認
者名が入力される。このようなシステムにおいては、パ
スワードと承認者名や調査者名等を関係づけて、１対１
対応で記憶し、パスワードが加わるたびに、その記憶を
読み出して、調査者名や承認者名を署名欄に出力するよ
うにしている。

上述のようなシステムにおいては、各名前に対してパ
スワードを設定しなくてはならない。従来はこのパスワ
ードを設定するために、パスワード乱数表を設け、必要
に応じて乱数表の各値に対応して、使用済のマークをほ
どこし管理していた。又、機密情報（パスワードと承認
者名や調査者名）を同一テーブル上に記録して管理して
いた。

〔発明が解決しようとする課題〕

前述のようなシステムにおいては、だれでもがパスワ
ードを自由に登録できるようにすることや機密情報を同
一テーブル上に記憶するためにパスワードがもれるおそ
れがありセキュリティの面で問題があった。また乱数表
を使うために、希望する値のパスワードが取得できない
という問題を有していた。又、セキュリティの面でパス
ワードがもれることを防止するため、システム管理側で
すべてを管理し、ユーザ側からの要求で、パスワードを
与える方式が用いられていた。しかしながら、このよう
な方式であっても、登録するためには、ユーザ側の方で
いちいちパスワード取得のために申請等を行わなければ
ならず、パスワード取得のために手間がかかるという問
題を有していた。さらに、システム管理側でパスワード
を登録するために、システム管理部門におけるパスワー
ド登録に要する工数が多くなるという問題を有してい
た。

本発明は上記従来の欠点に鑑み、各ユーザ単位でパス
ワードを設定でき、希望する値のパスワードによって確
実に登録できるとともに、機密性をも低下させずに、パ
スワードの登録を可能とするパスワード登録方法、並び
に、パスワードによって承認を行うパスワード承認方法
を提供することを目的とする。

〔課題を解決するための手段とその作用〕

第１図は本発明の原理ブロック図である。図示しない
入力装置から、パスワードPWと個人名NAを関係づけたデ
ータ、例えばパスワードPWに続いて個人名NAが１組とし
て加わるようなデータを入力する。入力したデータ（パ
スワードPW,個人名NA）からユーザ情報テーブルUITを用
いて、パスワードPWに対応する個人番号MBを求め、パス
ワードPWと個人番号MBとで記憶するパスワードテーブル
PNTを作成する。入力するパスワードPWと個人名NAが１
対１で関係づけられているので、ユーザ情報テーブルUI
Tの個人名NAを検索することによって、個人番号MBを求
めることができる。

この求めた個人番号MBと該当するパスワードPWとがパ
スワードテーブルPNTに記憶される。また承認等の手続
きにおいて、個人名NAを出力する場合、パスワードPWを
入力することによって、前述のパスワードテーブルPNT
からパスワードPWに関係した個人番号MBが得られる。こ
の個人番号MBをユーザ情報テーブルUITを用いて、個人
名NAに変換し、この個人名NAを出力する。これによっ
て、例えば承認者名欄に個人名NAを出力することができ
る。

予め個人名NAと個人名NAに付けられた個人番号MBとが
ユーザ情報テーブルUITに記憶されているので、パスワ
ードPWと個人名NAを入力することによってパスワードテ
ーブルPNTを作成できる。またパスワードPWのみを入力
することによってパスワードテーブルPNTとユーザ情報
テーブルUITとから個人名NAを求めることができる。

パスワードテーブルPNTはパスワードPWと個人番号MB
とで記憶しているため、このテーブルを見ただけでは、
入力したパスワードに対する個人名NAを求めることはで
きない。またユーザ情報テーブルUITとパスワードテー
ブルPNTとを別々に設けているため一方を見てもパスワ
ードPWに対応する個人名NAを求めることができない。こ
のようにして機密性を高くすることができる。

〔実施例〕

以下、図面を用いて本発明を詳細に説明する。

第２図はパスワード登録のテーブルとその参照方法を
説明する動作説明図である。パスワードを登録しようと
した場合、第２図におけるパスワード登録PXAの如く、
パスワードと調査者名、並びに、承認者名を入力する。
例えば、パスワード「1234」、調査者名「田原」、承認
者名「大力」を入力するべきデータとする場合、調査者
名、承認者名は仮名、並びに、漢字を入力している。

なお、これはこの両方を入れなくてはならないことは
なく、その一方でも可能である。

パスワード登録において、調査者名を名前として登録
するのではなく、その調査者名に対応した番号で記憶す
るため、まず、入力した調査者名に該当する名前でユー
ザ情報テーブルUZTを参照し、該当する名前が存在する
かを求める。

ユーザ情報テーブルUZTはDSNR（従業員番号）とNAME
（名前の読み）、JNAME（漢字表現）の３個のデータを
対応して記憶している。よって、パスワード登録におい
て、例えば、「タハラ」が入力した場合には（この場合
に調査者名である）名前の読みから「タハラ」なるデー
タを検索する。そして、データ「タハラ」が存在した場
合には、その名前に対応する従業員番号、すなわち「65
1131」を求め、パスワードテーブルPSTの調査者従業員
番号の欄に「651131」を書き込む。またパスワード「12
34」に対する承認者名は「大力」であるので、これも同
様にユーザ情報テーブルUZTを参照して、データ「大
力」を求める。ユーザ情報テーブルUZT内においてデー
タ「大力」は存在し、その従業員番号は「611109」であ
るので、パスワードテーブルPSTの承認者従業員番号の
欄にデータ「611109」を格納する。

このようにユーザ情報テーブルUZTを参照することに
よって、パスワード登録がなされ、パスワードテーブル
PSTが作成される。パスワードテーブルPSTのみをみて
も、この中のデータがだれに該当するのか不明であり、
またユーザ情報テーブルUZTをみても、パスワードと従
業員番号の関係は見えず、機密性を高めることができ
る。

以上のような方法によって、パスワードの登録ができ
る。また、これに対応し、作成したパスワードテーブル
PSTを用いて、承認者名、更には調査者名を出力する場
合について説明する。

第３図は承認の説明図である。

何らかの図示しない図面を承認するような場合、調査
者か承認者がパスワードを入力する。このパスワード
は、例えば「1234」である。パスワードを入力すると、
そのパスワードに該当する従業員番号（調査者、並び
に、承認者の従業員番号）を求めるため、パスワードテ
ーブルPSTを検索する。そして、入力したパスワード「1
234」が存在する場合には、そのパスワードに対応した
調査者従業員番号（651131）、及び、承認者従業員番号
（611109）を読みだし、この従業員番号からユーザ情報
テーブルUZTを参照し、JNAMEを求める。調査者従業員番
号651131に対応するJNAMEは「田原」であり、調査者名
として「田原」が承認処理中で使用される。また承認者
従業員番号611109に対応するJNAMEは「大力」であるの
で、承認者名として「大力」が使用される。

このパスワードを入力することによって、パスワード
テーブルPSTとユーザ情報テーブルUZTとの検索で、調査
者名、並びに、承認者名が明確となり、例えば、図面等
における承認欄に、承認者名を字することができる。

以上のように、登録、並びに、承認が行えるが、本発
明ではパスワードテーブルPSTとユーザ情報テーブルUZT
の２個のテーブルを用いて機密性を高めている。

第４図（ａ），（ｂ）はパスワード登録の詳細な説明
図である。例えば、パスワード登録PXA1を登録するよう
な場合、パスワード登録システムの起動を行う。そし
て、まずパスワード登録が終了したか否かの判別S1を行
う。スタート直後においては終了はあり得ないので、終
了でない（NO）となり、パスワード登録画面において、
その登録を要求する（S2）。例えば、１番目に「パスワ
ード」とあった場合、ここに「1234」なるパスワード
を入力する。さらに次の行に、調査者名とあった場合
、「田原」と入力する。

尚、第４図（ａ），（ｂ）における本発明の実施例に
おいては、承認者はシステム利用者であり、これは予め
システムの起動時に分かっており、明確であるので固定
となる。そして、この場合パスワード登録PXA1のシステ
ム利用者は大力であるので「大力」が承認者名となる。

パスワード「1234」、並びに調査者名「タハラ」が入
力終了すると、続いて、入力されたパスワード「1234」
は新規のパスワードであるか否かの判別S3を行う。入力
されたパスワードが過去に登録済であった場合には、新
しく登録する必要がないので、再度処理S2より入力を要
求する。なお、この判別S3においては、パスワードテー
ブルPST1が参照される。このパスワードテーブルPST1の
データは予め登録されている既登録データである。判別
S3において、入力されたパスワード「1234」が新規のパ
スワードである時（YES）、パスワードテーブルPST1に
はパスワード「1234」が登録されていないため、照合に
よって新規と判別される。続いて、入力された調査者名
「タハラ」がユーザ情報テーブルUZT1に存在するかの判
別S4を行う。ユーザ情報テーブルUZT1には田原なる名前
が存在するので（YES）となり次の処理S5を行う。

一方、入力された調査者名がユーザ情報テーブルUZT1
に存在しない場合には、入力ミス、或いは、誤った名前
を入れたとして、再度処理S2から行う。そして、判別S4
で存在している場合には、入力情報が正常な場合である
ので、続いて登録コマンドにてパスワード情報（パスワ
ード、調査者名、承認者名）をユーザ情報テーブルUZT1
と連携し、コード化してパスワードテーブルに記憶する
（S5）。すなわち、パスワード「1234」と、ユーザ情報
テーブルUZT1より求めた調査者名の「タハラ」に該当す
る従業員番号333333と承認者名「大力」に該当する従業
員番号999999とをパスワードテーブルPST2に登録する。

この一連の処理によって、パスワードテーブルPST1は
パスワードテーブルPST2となり、パスワード「1234」
と、これに該当する調査者従業員番号、承認者従業員番
号が登録される。なお、第４図（ａ）及び第４図（ｂ）
に示したユーザ情報テーブルUZT1とパスワードテーブル
PST1には職制コードを有している。承認者と調査者の職
制コードは同一でなくてはならず、承認者と同一の職制
コードでない場合には、判別S4によって仮に入力された
調査者名がユーザ情報テーブルUZT1に存在したとしても
照合対象外となり、判別S4で存在しないとして再度処理
S2から実行する。

以上判別S1から処理S5までの処理を順次繰り返すこと
によって、パスワード登録PXA1がパスワードテーブルPS
T2として作成されることになる。前述したようにパスワ
ードテーブルPST1には職制コードをも有しており、職制
コードの不一致のときには登録が無効となるようになっ
ている。

以上述べたように、本発明によれば、パスワードと調
査者名とを用いて各自の、例えば、承認者の操作によっ
て登録できるので、従来のような登録申請書を必要とし
ない。また、テーブルはユーザ情報テーブルとパスワー
ドテーブルとによって構成され、それぞれ独立して管理
されているので、従来のように機密性が失われることな
く、機密性の高いパスワードシステムを得ることができ
る。

さらに、パスワードは、職制等のグループ単位に分け
られたので他のグループの利用者を重複することがな
い。

〔発明の効果〕

以上述べたように、本発明によれば機密性が高く、任
意にセクション単位でパスワードを登録することを可能
とした、パスワード登録法を得ることができる。また同
様に、パスワード承認方法を得ることができる。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、第２図はパスワード登録の動作説明図、第３図は承認の説明図、第４図（ａ），（ｂ）はパスワード登録の説明図であ
る。 NA……個人名、 MB……個人番号、 PW……パスワード、 UIT……ユーザ情報テーブル、 PNT……パスワードテーブル．

Claims

(57)【特許請求の範囲】

【請求項１】個人名（NA）と該個人名（NA）に付けられ
た個人番号（MB）及び属性コードを互いに関連づけて記
憶するユーザ情報テーブル（UIT）の内前記属性コード
が承認者の属性コードと一致する部分のみを対象とし
て、入力する個人名（NA）を照合して個人番号（MB）を
求め、パスワード（PW）と個人番号（MB）とで記憶するパスワ
ードテーブル（PNT）に登録することを特徴とするパス
ワード登録方法。
【請求項２】入力するパスワード（PW）を、パスワード
（PW）と個人番号（MB）との関係を記憶するパスワード
テーブル（PNT）により個人番号（MB）に変換し、個人名（NA）と個人番号（MB）との関係を記憶するユー
ザ情報テーブル（UIT）から前記個人番号（MB）を個人
名（NA）に変換して承認名とすることを特徴とするパス
ワード承認方法。