JP2821397B2 - パスワードの管理方法とその装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はパスワードの管理方
法とその装置に関し、端末側に接続する装置により外部
（ホストコンピュータ等）に送出すべきパスワードを管
理するパスワードの管理方法とその装置に関する。

【０００２】

【従来の技術】本来、パスワードは乱数的な文字列であ
るべきであり、また、短い周期で変更されるべきもので
ある。

【０００３】たとえば、オペレーションシステムとして
ＵＮＩＸ（ユニックス）を使用する情報処理系において
は、パスワードの暗号化ルーチンが公開されているた
め、長期間パスワードが更新されないまま、同一のパス
ワードが使用される場合には、第三者によるパスワード
の解読の機会が増加し、セキュリティを保つことが難し
くなる。

【０００４】このような第三者によるパスワードの解読
の機会を減少させるために、特開平４−２６７４６１号
公報記載のセキュリティ方式では、端末とホストコンピ
ュータとを接続した情報処理装置において、端末がホス
トコンピュータへのアクセスをログアウト（アクセスの
終了）するごとに、ホストコンピュータから新たなパス
ワードを受け取り、端末側で記憶しておき、次回のアス
セスに際して、直前のアクセスにより取得したパスワー
ドを使用するようにし、頻繁に、パスワードを変更する
ようにしている。

【０００５】また、特開平２−１１２０５３号公報に記
載のデータ処理法式においては、外部から供給される暗
証番号（パスワード）の正当性を判断して、次の動作を
決定するデータ処理方式において、外部から供給される
暗証と内部保有する暗証との一致か不一致かを判定し、
判定の結果が一致である場合に、内部に保有する暗証を
所定の規則に従って更新することにより、暗証すなわち
パスワードを頻繁に更新するようにしている。

【０００６】

【発明が解決しようとする課題】前述の従来のパスワー
ドの管理を行う装置においては、パスワードについての
このような管理を行うようにホストコンピュータの処理
をある時点で変更したときには、そのホストコンピュー
タに接続されている端末装置についても、ホストコンピ
ュータに対応してそれぞれの端末装置の内部の動作を変
更しなければならず、その変更が大規模となるという欠
点を有している。

【０００７】

【課題を解決するための手段】本発明のパスワードの管
理方法は、１以上の代替パスワードと前記代替パスワー
ドに対応づけた真パスワードで構成される対応テーブル
を端末装置に接続されるキーボード内にあらかじめ記憶
し、パスワードの入力専用の置換キーおよび編集キーを
前記キーボードに備えておき、前記置換キーが押下され
ると、前記キーボード内で置換モード用フラグを設定
し、前記編集キーが押下されると前記キーボード内で編
集モードフラグを設定し、前記置換キーまたは前記編集
キーの内の少なくとも何れか一つが押下されると前記キ
ーボードの持つキーが押下されてもそのキー押下に対応
して生成する符号を前記端末装置へ出力する動作を停止
させ、以後押下されたキーに対応して発生する符号を前
記キーボードにあらかじめ備えている表示部に表示させ
ると共に前記キーボードが備えている第１のキーバッフ
ァに記憶させ、決定キーが押下されると、前記対応テー
ブルを参照して前記第１のキーバッファに記憶された符
号が前記対応テーブル中の代替パスワードとして存在す
るか否かを判定し、前記第１のキーバッファに記憶され
た符号と一致する代替パスワードが存在すれば、前記対
応テーブル中の対応する真パスワードを前記表示部に表
示させると共に前記キーボードが備えている第２のキー
バッファに記憶させ、前記一致する代替パスワードが存
在しなければ、前記第１のキーバッファに記憶されてい
る符号を代替パスワードとして前記対応テーブルに追加
更新し、以後押下されたキーに対応する符号を前記表示
部に表示すると共に真パスワードとして前記キーボード
が備えている前記第２のキーバッファに記憶させ、前記
決定キーが押下されると、前記編集フラグが設定されて
いれば、前記第２のキーバッファに記憶している内容を
前記対応テーブルの対応する代替パスワードとして更新
し、前記置換フラグが設定されている場合には、前記表
示部に表示した真パスワードを前記キーボードより前記
端末装置に出力し、かつ、前記各フラグの設定を解除
し、押下されたキーに対応して前記キーボード内に生成
される符号の前記端末装置への出力を再開する処理によ
り構成されている。

【０００８】また、第２の発明のパスワード管理装置
は、端末装置に接続されキーが押下されると、前記押下
されたキーに対応する符号を生成し、前記端末装置に出
力するキーボードにおいて、前記キーボードは、決定キ
ーと、解除キーと、真パスワードと代替パスワードの入
力の際に動作する置換キーおよび編集キーと、前記代替
パスワードを一時記憶する第１のキーバッファと、前記
真パスワードを一時記憶する第２のキーバッファと、前
記代替パスワードと前記真パスワードとを対応づけた対
応テーブルを記憶するテーブル記憶手段と、前記代替パ
スワードおよび真パスワードを表示する表示部と、前記
編集キーが押下されると編集フラグを設定し以後前記キ
ーボードの持つキーが押下されても前記押下されたキー
に対応して生成される符号の前記端末装置への出力を停
止し、前記置換キーが押下されると置換モードフラグを
設定し以後前記キーボードの持つキーが押下されても押
下されたキーに対応する符号の前記端末装置への出力を
停止し、前記キーボードの持つキーの内で前記解除キー
および前記決定キー以外のキーが押下されると前記押下
されたキーに対応する符号を前記代替パスワードとして
前記第１のキーバッファに記憶すると共に前記表示部に
表示させ、前記決定キーが押下されると前記対応テーブ
ルを検索し、前記第１のキーバッファに記憶されている
符号に合致する代替パスワードが存在すれば対応する真
パスワードを前記対応テーブルより読み出し真パスワー
ドとして前記表示部に表示すると共に前記第２のキーバ
ッファに記憶させ、前記決定キーが押下されると前記置
換フラグが設定されている場合には前記表示された真パ
スワードを前記端末装置に出力し、第１と第２のキーバ
ッファの記憶内容をクリアすると共に前記キーボードの
持つキーが押下されたとき押下されたキーに対応して生
成する符号の前記端末装置への出力を再開し、前記対応
テーブルを検索したとき前記第１のキーバッファに記憶
されている符号に合致する代替パスワードが前記対応テ
ーブルに存在しないときは編集モードフラグを設定し、
前記第１のキーバッファの記憶内容を前記対応テーブル
に代替パスワードとして追加更新し、以後前記解除キー
および前記決定キー以外のキーが押下されると前記押下
されたキーに対応する符号を前記第２のキーバッファに
記憶すると共に前記表示部に真パスワードとして表示
し、前記決定キーが押下されると前記編集フラグが設定
されていれば前記第２のキーバッファの記憶内容を前記
対応テーブルの該当する代替パスワードに対応する真パ
スワードとして追加更新し、前記置換フラグが設定され
ていれば、前記第２のキーバッファの記憶内容を前記端
末装置に真パスワードとして出力し、前記各フラグの設
定を解除し前記第１と第２のキーバッファの内容と前記
表示部の表示をクリアし前記キーボードの持つキーが押
下されたとき前記押下されたキーに対応して生成される
符号の前記端末装置に対する出力を再開し、前記代替パ
スワードまたは真パスワードを前記表示部に表示中に前
記解除キーが押下されたされたときは前記各フラグの設
定の解除および前記第１と第２のキーバッファの内容な
らびに前記表示部の表示内容のクリアと前記キーボード
の持つキーの押下に対して生成される符号の前記端末装
置への出力の再開を行う制御部とを備えて構成されてい
る。

【０００９】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００１０】図１は本発明のパスワード管理方法を適用
したパスワード管理装置の一実施の形態を示すブロック
図であり、図２は、図１に示したキーボードのキー配置
の一例を示す説明図であり、図３は、図１に示したパス
ワード管理装置の動作の一例を示す流れ図であり、図４
は、図１に示した対応テーブルの記憶内容の一例を示す
説明図である。

【００１１】図１において、パスワード管理装置は、端
末装置１６に接続されているキーボード９であり、端末
装置１６には、図示されていないホストコンピュータが
接続される。

【００１２】キーボード９は、通常の入力に必要な、解
除キー１と決定キー４、その他の図示されていないキー
で構成されるキーアレイ１７と、キーアレイ１７の持つ
キーが押下されたとき、押下されたキーを検出し対応し
て予め定められた符号を生成出力するキー押下検出部１
５とを備えている。

【００１３】キーボード９は、その外に、オペレータが
記憶することの容易な代替パスワードあるいは、端末装
置１６によりホストコンピュータに送出すべきパスワー
ドである真パスワードの入力および編集の際に使用する
置換キー２および編集キー３とを備えている。

【００１４】さらに、キーボード９は、前述の代替パス
ワードと真パスワードとを対応づけた対応テーブルの生
成と更新を行う対応テーブル作成部１８と、前述の対応
テーブルを記憶するテーブル記憶手段１４と、代替パス
ワードおよび真パスワードをを表示する表示部１３とを
備えている。

【００１５】なお、テーブル記憶手段１４としては、た
とえば、記憶媒体としてフロッピイディスクを駆動し、
このフロッピィディスクに磁気的に記憶させるフロッピ
イ駆動装置または、その他の磁気記憶装置を使用すれば
よい。

【００１６】キーボード９は、また、代替パスワードを
一時的に記憶するキーバッファ１１と、真パスワードを
記憶するキーバッファ１２とを備えている。

【００１７】また、キーボード９は、キー押下検出部１
５、表示部１３、対応テーブル作成部１８、テーブル記
憶手段１４を制御する制御部１０を備えている。

【００１８】なお、テーブル記憶手段１４に記憶される
対応テーブルは、たとえば、図４に示したように、アド
レス２０で示したアドレスで始まる記憶場所から、代替
パスワード２１が配置され、この代替パスワードに続
き、アドレス２３で始まるアドレスから前述の代替パス
ワードに対応する真パスワード２２が配置され、これら
隣接して配置された代替パスワード２１と真パスワード
２２がパスワード対をなすように（すなわち、対応する
ように）配置されている。

【００１９】以下に、図３を参照して図１に示されてい
るパスワード管理装置の動作の一例を説明する。

【００２０】キーボード９は、置換キー２が押下される
と、制御部１０が置換キー２が押下されたことを検出し
（ステップＳ１）、制御部１０が内部に持つ図示されて
いない所定の記憶部に置換モードであることを示す置換
モードフラグを設定する（ステップＳ３）。

【００２１】もし、置換キーではなく編集キー３が押下
されると、制御部１０は、編集キー３が押下されたこと
を検出し（ステップＳ２）、制御部１０が内部に持つ図
示されていない所定の記憶部に編集モードであることを
示す編集モードフラグを設定する（ステップＳ４）。

【００２２】もし、置換キー２および編集キー３が押下
されずにキーアレイ１７のもつ他のキーが押下されたと
きには、キー押下検出部１５がキーの押下を検知し（ス
テップＳ５）、そのキーに対応する符号を生成し、制御
部１０に出力する。制御部１０は、キー押下検出部１５
から受け取った符号を端末装置１６に出力する（ステッ
プＳ６）。

【００２３】制御部１０は、ステップＳ３の処理を行う
と、以後キーボード９のもつキーが押下されても、端末
装置１６へ、押下されたキーに対応して生成された符号
の送出を停止する（ステップＳ７）。

【００２４】制御部１０は、ステップＳ４の処理を行っ
た場合にも、ステップＳ７の処理を行う。

【００２５】ステップＳ７の処理に続いて、もし、キー
アレイ１７を構成している解除キー１が押下されると、
キー押下検出部１５より送られてくる符号によりこれを
検出し、後述するステップＳ１３の処理に移行する（ス
テップＳ８）。

【００２６】ここで、キーアレイ１７を構成するキーの
内で解除キー１と決定キー４を除く他のキーが押下され
ると、制御部１０は、キー押下検出部１５が出力する符
号を検出し（ステップＳ１０）、表示部１３に代替パス
ワードとして表示させる（ステップＳ１１）と共に、キ
ーバッファ１１に記憶させ（ステップＳ１２）て、ステ
ップＳ８の処理に移る。

【００２７】また、キーアレイ１７を構成する決定キー
（リターンキー）４が押下されると、キー押下検出部１
５から決定キー４の押下に対応して出力される符号を検
出し（ステップＳ９）、対応テーブル作成部１８を起動
し、テーブル記憶手段１４から対応テーブルを読み出
し、この対応テーブルにキーバッファ１１の記憶内容と
合致する代替パスワードが存在するか否かを検索する
（ステップＳ１４およびＳ１５）。

【００２８】制御部１０は、対応テーブル内に合致する
代替パスワードが存在するときには、対応テーブルか
ら、ステップＳ１５で合致した代替パスワードに対応す
る真パスワードを読み出し（ステップＳ２２）、表示部
１３に真パスワードとして表示させる（ステップＳ２
３）。

【００２９】制御部１０は、ステップＳ１５の処理で、
キーバッファ１１に記憶されている符号と合致する代替
パスワードが対応テーブル内に存在しない場合には、対
応テーブル作成部１８を起動し、対応テーブルに、キー
バッファ１１に記憶されている符号を代替パスワードと
して追加更新し、テーブル記憶手段１４に記憶更新させ
る、さらに、編集モードフラグを設定する（ステップＳ
１６）。

【００３０】ここで、解除キー１が押下されると、制御
部１０は、キー押下検出部１５より押下されたキーに対
応して出力される符号により解除キー１が押下されたこ
とを検出し（ステップＳ１７）、後述するステップＳ１
３に処理を移行する。

【００３１】ステップＳ１６の処理に続いて、解除キー
１と決定キー４以外のキーが押下されると、制御部１０
は、キー押下検出部１５を介して、押下されたキーに対
応する符号を検出し（ステップＳ１９）、その符号をキ
ーバッファ１２に記憶させ（ステップＳ２０）、ステッ
プＳ１７に戻る。

【００３２】ステップＳ１６に続いて、決定キー４が押
下されると、制御部１０は、キー押下検出部１５からキ
ーの押下に対応して出力される符号により決定キー４が
押下されたことを検知し（ステップＳ１８）、キーバッ
ファ１２の内容を表示部に出力させ（ステップＳ２１）
ステップＳ２３に制御を移す。

【００３３】ステップＳ２３の処理に続いて、解除キー
１が押下されると、すでに説明したと同様に、解除キー
１が押下されたことを検知し（ステップＳ２４）、制御
をステップＳ１３に移す。

【００３４】ステップＳ２３の処理に続いて決定キー４
が押下されると、これまでに説明したと同様に、制御部
１０は、決定キー４が押下されたことを検知し（ステッ
プＳ２５）、キーバッファ１１の内容と表示のクリアを
行う（ステップＳ２６）。

【００３５】ステップＳ２６に続いて、制御部１０は、
図示されていない先述した編集フラグの記憶部分を参照
し編集フラグが設定されているか否かを調べ（ステップ
Ｓ２７）、編集フラグが設定されていれば、前述の対応
テーブル作成部１８を起動して、対応テーブル内の追加
されている代替パスワードに対応した真パスワードとし
てキーバッファ１２の内容を追加更新する（ステップＳ
２８）。

【００３６】続いて、制御部１０は、先述した内部に設
けられている置換フラグの記録部を参照し置換フラグの
設定の有無を調べ（ステップＳ２９）、設定されていれ
ば、端末装置１６に、キーバッファ１２に記憶されてい
る内容を真パスワードとして出力する（ステップＳ３
０）。

【００３７】ステップ３０の処理に続いて、制御部１０
は、キーバッファ１２の内容をクリアし、置換フラグお
よび編集フラグの設定を解除すると共に以後キーアレイ
１７を構成するキーが押下されたとき、キー押下検出部
１５が出力する符号の端末装置１６への出力を再開し、
ステップＳ１の処理に移行する（ステップＳ３１）。

【００３８】ステップＳ２７の処理において、編集フラ
グが設定されていない場合には、ステップＳ２９に移行
する。

【００３９】また、ステップＳ２９の処理において、置
換フラグの設定がされていないときは、ステップＳ３１
の処理に移行する。

【００４０】また、ステップＳ８、ステップＳ２４およ
びステップＳ１７の処理の内の何れかにおいて、解除キ
ー１が押下されていることを制御部１０が検知すると、
制御部１０は、キーバッファ１１の内容のクリアと表示
部１３の表示のクリアを行い（ステップＳ１３）、続い
てステップＳ３１の処理に移行する。

【００４１】以上の説明から明らかなように、編集キー
３を押下して、キーボード９によりオペレータが容易に
記憶することができる代替パスワードを入力し、端末装
置１６を介してホストコンピュータにアクセスするに際
して、端末装置１６からホストコンピュータに送出すべ
き真パスワードを対応づけた対応テーブルを作成してお
き、置換キー２を押下して、前述の代替パスワードをキ
ー入力し、対応テーブルから該当する真パスワードを読
み出し端末装置に対して真パスワードをキーボード９か
ら出力させ、この真パスワードをホストコンピュータに
送出可能とする。

【００４２】その際、置換キーか編集キーが押下された
ときは、以後のキーの押下に対応して生成される符号は
キーボード９内だけで、代替パスワードの生成あるいは
真パースワードの読み出しおよび編集をキーボード９内
だけで処理可能としている。

【００４３】

【発明の効果】以上説明したように、本発明のパスワー
ドの管理方法とその装置は、置換キーまたは編集キーが
押下されると以後のキー押下に対応して生成される符号
は、代替パスワードや置換パスワードの編集あるいは読
み出しが終了するまで端末装置に出力されることがない
ので、パスワードの管理をキーボード９内のみで行うこ
とできるので、パスワードの管理を、端末装置の内部の
処理をアクセスしようとするホストコンピュータに対応
して変更する必要がないので、パスワードの管理が簡単
になるという効果を有している。

【図面の簡単な説明】

【図１】本発明のパスワード管理装置の一実施の形態を
示すブロック図である。

【図２】図１に示されているキーボードのキーの配置の
一例を示す説明図である。

【図３】図１に示した装置の動作の一例を示す流れ図で
ある。

【図４】図１に示したテーブル記憶手段に記憶される対
応テーブルの記憶内容の一例を示す説明図である。

【符号の説明】

１ 解除キー ２ 置換キー ３ 編集キー ４ 決定キー ９ キーボード １０ 制御部 １１ キーバッファ １２ キーバッファ １３ 表示部 １４ テーブル記憶手段 １５ キー押下検出部 １６ 端末装置 １７ キーアレイ １８ 対応テーブル作成部

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 １以上の代替パスワードと前記代替パス
   ワードに対応づけた真パスワードで構成される対応テー
   ブルを端末装置に接続されるキーボード内にあらかじめ
   記憶し、パスワードの入力専用の置換キーおよび編集キ
   ーを前記キーボードに備えておき、前記置換キーが押下
   されると、前記キーボード内で置換モード用フラグを設
   定し、前記編集キーが押下されると前記キーボード内で
   編集モードフラグを設定し、前記置換キーまたは前記編
   集キーの内の少なくとも何れか一つが押下されると前記
   キーボードの持つキーが押下されてもそのキー押下に対
   応して生成する符号を前記端末装置へ出力する動作を停
   止させ、以後押下されたキーに対応して発生する符号を
   前記キーボードにあらかじめ備えている表示部に表示さ
   せると共に前記キーボードが備えている第１のキーバッ
   ファに記憶させ、決定キーが押下されると、前記対応テ
   ーブルを参照して前記第１のキーバッファに記憶された
   符号が前記対応テーブル中の代替パスワードとして存在
   するか否かを判定し、前記第１のキーバッファに記憶さ
   れた符号と一致する代替パスワードが存在すれば、前記
   対応テーブル中の対応する真パスワードを前記表示部に
   表示させると共に前記キーボードが備えている第２のキ
   ーバッファに記憶させ、前記一致する代替パスワードが
   存在しなければ、前記第１のキーバッファに記憶されて
   いる符号を代替パスワードとして前記対応テーブルに追
   加更新し、以後押下されたキーに対応する符号を前記表
   示部に表示すると共に真パスワードとして前記キーボー
   ドが備えている前記第２のキーバッファに記憶させ、前
   記決定キーが押下されると、前記編集フラグが設定され
   ていれば、前記第２のキーバッファに記憶している内容
   を前記対応テーブルの対応する代替パスワードとして更
   新し、前記置換フラグが設定されている場合には、前記
   表示部に表示した真パスワードを前記キーボードより前
   記端末装置に出力し、かつ、前記各フラグの設定を解除
   し、押下されたキーに対応して前記キーボード内に生成
   される符号の前記端末装置への出力を再開する処理を行
   うことを特徴とするパスワードの管理方法。
2. 【請求項２】 端末装置に接続されキーが押下される
   と、前記押下されたキーに対応する符号を生成し、前記
   端末装置に出力するキーボードにおいて、前記キーボー
   ドは、決定キーと、解除キーと、真パスワードと代替パ
   スワードの入力の際に動作する置換キーおよび編集キー
   と、前記代替パスワードを一時記憶する第１のキーバッ
   ファと、前記真パスワードを一時記憶する第２のキーバ
   ッファと、前記代替パスワードと前記真パスワードとを
   対応づけた対応テーブルを記憶するテーブル記憶手段
   と、前記代替パスワードおよび真パスワードを表示する
   表示部と、前記編集キーが押下されると編集フラグを設
   定し以後前記キーボードの持つキーが押下されても前記
   押下されたキーに対応して生成される符号の前記端末装
   置への出力を停止し、前記置換キーが押下されると置換
   モードフラグを設定し以後前記キーボードの持つキーが
   押下されても押下されたキーに対応する符号の前記端末
   装置への出力を停止し、前記キーボードの持つキーの内
   で前記解除キーおよび前記決定キー以外のキーが押下さ
   れると前記押下されたキーに対応する符号を前記代替パ
   スワードとして前記第１のキーバッファに記憶すると共
   に前記表示部に表示させ、前記決定キーが押下されると
   前記対応テーブルを検索し、前記第１のキーバッファに
   記憶されている符号に合致する代替パスワードが存在す
   れば対応する真パスワードを前記対応テーブルより読み
   出し真パスワードとして前記表示部に表示すると共に前
   記第２のキーバッファに記憶させ、前記決定キーが押下
   されると前記置換フラグが設定されている場合には前記
   表示された真パスワードを前記端末装置に出力し、第１
   と第２のキーバッファの記憶内容をクリアすると共に前
   記キーボードの持つキーが押下されたとき押下されたキ
   ーに対応して生成する符号の前記端末装置への出力を再
   開し、前記対応テーブルを検索したとき前記第１のキー
   バッファに記憶されている符号に合致する代替パスワー
   ドが前記対応テーブルに存在しないときは編集モードフ
   ラグを設定し、前記第１のキーバッファの記憶内容を前
   記対応テーブルに代替パスワードとして追加更新し、以
   後前記解除キーおよび前記決定キー以外のキーが押下さ
   れると前記押下されたキーに対応する符号を前記第２の
   キーバッファに記憶すると共に前記表示部に真パスワー
   ドとして表示し、前記決定キーが押下されると前記編集
   フラグが設定されていれば前記第２のキーバッファの記
   憶内容を前記対応テーブルの該当する代替パスワードに
   対応する真パスワードとして追加更新し、前記置換フラ
   グが設定されていれば、前記第２のキーバッファの記憶
   内容を前記端末装置に真パスワードとして出力し、前記
   各フラグの設定を解除し前記第１と第２のキーバッファ
   の内容と前記表示部の表示をクリアし前記キーボードの
   持つキーが押下されたとき前記押下されたキーに対応し
   て生成される符号の前記端末装置に対する出力を再開
   し、前記代替パスワードまたは真パスワードを前記表示
   部に表示中に前記解除キーが押下されたされたときは前
   記各フラグの設定の解除および前記第１と第２のキーバ
   ッファの内容ならびに前記表示部の表示内容のクリアと
   前記キーボードの持つキーの押下に対して生成される符
   号の前記端末装置への出力の再開を行う制御部とを備え
   ることを特徴とするパスワード管理装置。