JP2924768B2 - 利用者判別方式 - Google Patents
利用者判別方式Info
- Publication number
- JP2924768B2 JP2924768B2 JP8048376A JP4837696A JP2924768B2 JP 2924768 B2 JP2924768 B2 JP 2924768B2 JP 8048376 A JP8048376 A JP 8048376A JP 4837696 A JP4837696 A JP 4837696A JP 2924768 B2 JP2924768 B2 JP 2924768B2
- Authority
- JP
- Japan
- Prior art keywords
- password
- information
- user
- scheme
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Description
【０００１】
【発明の属する技術分野】本発明は、利用者判別方式に
関し、特に各種のパスワード方式を組み合わせた利用者
判別方式に関する。
関し、特に各種のパスワード方式を組み合わせた利用者
判別方式に関する。
【０００２】
【従来の技術】従来、この種の利用者判別方式において
は、利用者のＩＤとパスワード情報とをキーボード等の
入力装置から入力し、ホスト等の計算機上に予め登録さ
れている個々の利用者のＩＤとパスワード情報との一致
／不一致を判定する手法が一般的に用いられている。
は、利用者のＩＤとパスワード情報とをキーボード等の
入力装置から入力し、ホスト等の計算機上に予め登録さ
れている個々の利用者のＩＤとパスワード情報との一致
／不一致を判定する手法が一般的に用いられている。
【０００３】また、例えば特開昭６４−２５６３４号公
報に記載されているように、端末が公衆網を介してホス
トにアクセスするデータ通信網において、ある決められ
た一つの方式のパスワードと、そのパスワードの盗用を
防止するための他の付加情報と、を用いてホストへの不
正アクセスを防止する手法が提案されている。
報に記載されているように、端末が公衆網を介してホス
トにアクセスするデータ通信網において、ある決められ
た一つの方式のパスワードと、そのパスワードの盗用を
防止するための他の付加情報と、を用いてホストへの不
正アクセスを防止する手法が提案されている。
【０００４】図５は、前記特開昭６４−２５６３４号公
報に記載されている従来の方式のうち本発明に関連する
部分の動作を説明するためのフローチャートである。
報に記載されている従来の方式のうち本発明に関連する
部分の動作を説明するためのフローチャートである。
【０００５】図５を参照すると、端末から利用者がＩＤ
を入力すると（ステップ５０１）、入力されたＩＤとホ
ストに格納されているＩＤのデータとを照合し（ステッ
プ５０２）、両者のＩＤが一致するか否かを判定する
（ステップ５０３）。
を入力すると（ステップ５０１）、入力されたＩＤとホ
ストに格納されているＩＤのデータとを照合し（ステッ
プ５０２）、両者のＩＤが一致するか否かを判定する
（ステップ５０３）。
【０００６】ステップ５０３における判定の結果、両者
のＩＤが一致しない場合（ステップ５０３でＮＯと判断
された場合）には、ログオン失敗時の処理を行い（ステ
ップ５０９）、両者のＩＤが一致する場合（ステップ５
０３でＹＥＳと判断された場合）には、ステップ５０４
のパスワード入力処理に移行する。
のＩＤが一致しない場合（ステップ５０３でＮＯと判断
された場合）には、ログオン失敗時の処理を行い（ステ
ップ５０９）、両者のＩＤが一致する場合（ステップ５
０３でＹＥＳと判断された場合）には、ステップ５０４
のパスワード入力処理に移行する。
【０００７】ここで、端末から利用者がパスワードを入
力すると（ステップ５０４）、入力されたパスワードと
ホストに格納されているパスワードのデータとを照合
し、両者のパスワードが一致するか否かを判定する（ス
テップ５０５）。
力すると（ステップ５０４）、入力されたパスワードと
ホストに格納されているパスワードのデータとを照合
し、両者のパスワードが一致するか否かを判定する（ス
テップ５０５）。
【０００８】ステップ５０５における判定の結果、両者
のパスワードが一致しない場合（ステップ５０５でＮＯ
と判断された場合）には、ログオン失敗時の処理を行い
（ステップ５０９）、両者のパスワードが一致する場合
（ステップ５０５でＹＥＳと判断された場合）には、入
力回数を加算する処理を行った後（ステップ５０６）、
加算された回数がホストに格納されている有効な入力回
数以内か否かを判定する（ステップ５０７）。
のパスワードが一致しない場合（ステップ５０５でＮＯ
と判断された場合）には、ログオン失敗時の処理を行い
（ステップ５０９）、両者のパスワードが一致する場合
（ステップ５０５でＹＥＳと判断された場合）には、入
力回数を加算する処理を行った後（ステップ５０６）、
加算された回数がホストに格納されている有効な入力回
数以内か否かを判定する（ステップ５０７）。
【０００９】ステップ５０７における判定の結果、入力
回数についての条件を満たす場合（ステップ５０７でＹ
ＥＳと判断された場合）には、ログオン正常時の処理を
行い（ステップ５０８）、入力回数についての条件を満
たさない場合（ステップ５０７でＮＯと判断された場
合）には、ログオン失敗時の処理を行う（ステップ５０
９）。
回数についての条件を満たす場合（ステップ５０７でＹ
ＥＳと判断された場合）には、ログオン正常時の処理を
行い（ステップ５０８）、入力回数についての条件を満
たさない場合（ステップ５０７でＮＯと判断された場
合）には、ログオン失敗時の処理を行う（ステップ５０
９）。
【００１０】
【発明が解決しようとする課題】しかしながら、前述し
たような従来の利用者判別方式では、全ての利用者があ
る決められた一つの方式のパスワードを用いなければな
らないため、利用者を判別するために用いられるパスワ
ードの自由度が小さいという問題がある。
たような従来の利用者判別方式では、全ての利用者があ
る決められた一つの方式のパスワードを用いなければな
らないため、利用者を判別するために用いられるパスワ
ードの自由度が小さいという問題がある。
【００１１】また、前述したような従来の利用者判別方
式では、ある利用者はパスワードのみで判別し、別の利
用者はパスワードと付加情報とで判別するというよう
に、判定処理の内容ないし回数を利用者毎に設定するこ
とができないため、不正アクセスの防止を強化するため
にパスワード以外の他の付加情報を用いると、一律に全
ての利用者がこの付加情報を用いなければならなくなる
という問題がある。
式では、ある利用者はパスワードのみで判別し、別の利
用者はパスワードと付加情報とで判別するというよう
に、判定処理の内容ないし回数を利用者毎に設定するこ
とができないため、不正アクセスの防止を強化するため
にパスワード以外の他の付加情報を用いると、一律に全
ての利用者がこの付加情報を用いなければならなくなる
という問題がある。
【００１２】従って、本発明は前記問題点に鑑みてなさ
れたものであり、利用者毎に異なるパスワード方式を設
定することができると共に、判定処理の内容ないし回数
等を利用者毎に自由に設定することができる利用者判別
方式を提供することを目的とする。
れたものであり、利用者毎に異なるパスワード方式を設
定することができると共に、判定処理の内容ないし回数
等を利用者毎に自由に設定することができる利用者判別
方式を提供することを目的とする。
【００１３】
【課題を解決するための手段】前記目的を達成するた
め、本発明は、一又は複数のパスワード方式の情報を格
納するパスワード方式テーブルと、利用者ＩＤと最初に
実行すべきパスワード方式の方式番号とを格納する利用
者デフォルトテーブルと、それぞれのパスワード方式に
おける利用者毎のパスワード情報と次に実行すべきパス
ワード方式の方式番号とを格納する一又は複数のパスワ
ードテーブルと、端末から入力される情報を基にログオ
ン処理を制御して端末に情報を出力するログオン処理制
御手段と、端末から入力されるＩＤと前記利用者デフォ
ルトテーブルに格納されている利用者ＩＤとを照合し、
その結果と最初に実行すべきパスワード方式の方式番号
とを前記ログオン処理制御手段に出力するＩＤの照合手
段と、端末から入力されるパスワード情報と前記一又は
複数のパスワードテーブルのうちの一のパスワードテー
ブルに格納されているパスワード情報とを照合し、その
結果と次に実行すべきパスワード方式の方式番号とを前
記ログオン処理制御手段に出力するパスワード照合手段
と、前記ログオン処理制御手段から入力されるパスワー
ド方式番号に基づいて前記パスワード方式テーブルに格
納されているパスワード方式の情報を前記ログオン処理
制御手段に出力する次パスワード方式の情報処理手段
と、を含み、パスワード照合に際してパスワード方式を
適用する順番を変更自在としたことを特徴とする利用者
判別方式を提供する。
め、本発明は、一又は複数のパスワード方式の情報を格
納するパスワード方式テーブルと、利用者ＩＤと最初に
実行すべきパスワード方式の方式番号とを格納する利用
者デフォルトテーブルと、それぞれのパスワード方式に
おける利用者毎のパスワード情報と次に実行すべきパス
ワード方式の方式番号とを格納する一又は複数のパスワ
ードテーブルと、端末から入力される情報を基にログオ
ン処理を制御して端末に情報を出力するログオン処理制
御手段と、端末から入力されるＩＤと前記利用者デフォ
ルトテーブルに格納されている利用者ＩＤとを照合し、
その結果と最初に実行すべきパスワード方式の方式番号
とを前記ログオン処理制御手段に出力するＩＤの照合手
段と、端末から入力されるパスワード情報と前記一又は
複数のパスワードテーブルのうちの一のパスワードテー
ブルに格納されているパスワード情報とを照合し、その
結果と次に実行すべきパスワード方式の方式番号とを前
記ログオン処理制御手段に出力するパスワード照合手段
と、前記ログオン処理制御手段から入力されるパスワー
ド方式番号に基づいて前記パスワード方式テーブルに格
納されているパスワード方式の情報を前記ログオン処理
制御手段に出力する次パスワード方式の情報処理手段
と、を含み、パスワード照合に際してパスワード方式を
適用する順番を変更自在としたことを特徴とする利用者
判別方式を提供する。
【００１４】また、本発明は、一又は複数のパスワード
方式の情報を格納するパスワード方式テーブルと、利用
者ＩＤと第１のパスワード情報と次に実行すべきパスワ
ード方式の方式番号とを格納する第１のパスワードテー
ブルと、それぞれのパスワード方式における利用者毎の
パスワード情報と次に実行すべきパスワード方式の方式
番号とを格納する一又は複数のパスワードテーブルと、
端末から入力される情報を基にログオン処理を制御して
端末に情報を出力するログオン処理制御手段と、端末か
ら入力されるＩＤおよびパスワード情報と前記第１のパ
スワードテーブルに格納されている利用者ＩＤおよび第
１のパスワード情報とを照合し、その結果と次に実行す
べきパスワード方式の方式番号とを前記ログオン処理制
御手段に出力するＩＤおよび第１のパスワード照合手段
と、端末から入力されるパスワード情報と前記一又は複
数のパスワードテーブルのうちの一のパスワードテーブ
ルに格納されているパスワード情報とを照合し、その結
果と次に実行すべきパスワード方式の方式番号とを前記
ログオン処理制御手段に出力するパスワード照合手段
と、前記ログオン処理制御手段から入力されるパスワー
ド方式番号に基づいて前記パスワード方式テーブルに格
納されているパスワード方式の情報を前記ログオン処理
制御手段に出力する次パスワード方式の情報処理手段
と、を含み、パスワード照合に際してパスワード方式を
適用する順番を変更自在としたことを特徴とする利用者
判別方式を提供する。
方式の情報を格納するパスワード方式テーブルと、利用
者ＩＤと第１のパスワード情報と次に実行すべきパスワ
ード方式の方式番号とを格納する第１のパスワードテー
ブルと、それぞれのパスワード方式における利用者毎の
パスワード情報と次に実行すべきパスワード方式の方式
番号とを格納する一又は複数のパスワードテーブルと、
端末から入力される情報を基にログオン処理を制御して
端末に情報を出力するログオン処理制御手段と、端末か
ら入力されるＩＤおよびパスワード情報と前記第１のパ
スワードテーブルに格納されている利用者ＩＤおよび第
１のパスワード情報とを照合し、その結果と次に実行す
べきパスワード方式の方式番号とを前記ログオン処理制
御手段に出力するＩＤおよび第１のパスワード照合手段
と、端末から入力されるパスワード情報と前記一又は複
数のパスワードテーブルのうちの一のパスワードテーブ
ルに格納されているパスワード情報とを照合し、その結
果と次に実行すべきパスワード方式の方式番号とを前記
ログオン処理制御手段に出力するパスワード照合手段
と、前記ログオン処理制御手段から入力されるパスワー
ド方式番号に基づいて前記パスワード方式テーブルに格
納されているパスワード方式の情報を前記ログオン処理
制御手段に出力する次パスワード方式の情報処理手段
と、を含み、パスワード照合に際してパスワード方式を
適用する順番を変更自在としたことを特徴とする利用者
判別方式を提供する。
【００１５】さらに、本発明は、一又は複数のパスワー
ド方式の情報を格納するパスワード方式テーブルと、そ
れぞれのパスワード方式における利用者毎のパスワード
情報と次に実行すべきパスワード方式の方式番号とを格
納する一又は複数のパスワードテーブルと、を少なくと
も含み、利用者により入力されるパスワード情報と前記
一又は複数のパスワードテーブルのうちの一のパスワー
ドテーブルに格納されている前記利用者のパスワード情
報とを照合すると共に、次に実行すべきパスワード方式
の方式番号を取得する手段を備え、利用者毎に選択され
たパスワード方式について、パスワード情報の照合を行
うにあたり、選択された複数のパスワード方式を適用す
る順番を任意に変更自在としたことを特徴とする利用者
判別方式を提供する。
ド方式の情報を格納するパスワード方式テーブルと、そ
れぞれのパスワード方式における利用者毎のパスワード
情報と次に実行すべきパスワード方式の方式番号とを格
納する一又は複数のパスワードテーブルと、を少なくと
も含み、利用者により入力されるパスワード情報と前記
一又は複数のパスワードテーブルのうちの一のパスワー
ドテーブルに格納されている前記利用者のパスワード情
報とを照合すると共に、次に実行すべきパスワード方式
の方式番号を取得する手段を備え、利用者毎に選択され
たパスワード方式について、パスワード情報の照合を行
うにあたり、選択された複数のパスワード方式を適用す
る順番を任意に変更自在としたことを特徴とする利用者
判別方式を提供する。
【００１６】本発明の利用者判別方式によれば、一又は
複数のパスワード方式の情報を格納するパスワード方式
テーブルと、パスワード方式テーブルから次に実行すべ
きパスワード方式の情報を取得してパスワード入力処理
に移行するための次パスワード方式の情報処理手段と、
それぞれのパスワード方式における利用者毎のパスワー
ド情報と次に実行すべきパスワード方式の方式番号とを
格納する一又は複数のパスワードテーブルと、一又は複
数のパスワードテーブルを参照してパスワードの照合を
行うと共に次に実行すべきパスワード方式の方式番号を
出力するパスワード照合手段と、を含み、利用者は、方
式の異なる複数のパスワード方式の情報を格納するパス
ワード方式テーブルから任意のパスワード方式を選択す
ると共に、一又は複数のパスワードテーブルにおいて任
意のパスワード方式のパスワード情報と次に実行すべき
パスワード方式の方式番号とをリンク設定することがで
きる。
複数のパスワード方式の情報を格納するパスワード方式
テーブルと、パスワード方式テーブルから次に実行すべ
きパスワード方式の情報を取得してパスワード入力処理
に移行するための次パスワード方式の情報処理手段と、
それぞれのパスワード方式における利用者毎のパスワー
ド情報と次に実行すべきパスワード方式の方式番号とを
格納する一又は複数のパスワードテーブルと、一又は複
数のパスワードテーブルを参照してパスワードの照合を
行うと共に次に実行すべきパスワード方式の方式番号を
出力するパスワード照合手段と、を含み、利用者は、方
式の異なる複数のパスワード方式の情報を格納するパス
ワード方式テーブルから任意のパスワード方式を選択す
ると共に、一又は複数のパスワードテーブルにおいて任
意のパスワード方式のパスワード情報と次に実行すべき
パスワード方式の方式番号とをリンク設定することがで
きる。
【００１７】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１８】
【実施形態１】図１は、本発明の第１の実施の形態に係
る利用者判別方式の構成を示すブロック図である。
る利用者判別方式の構成を示すブロック図である。
【００１９】図１を参照すると、本発明の第１の実施の
形態に係る利用者判別方式は、例えば端末１０とホスト
１１とが接続されてなるシステムに適用することができ
る。なお、以下の説明では、説明を簡略化するために一
つの端末１０がホスト１１に接続される場合について説
明するが、二つ以上の端末１０がホスト１１に接続され
る場合であっても同様に適用することができる。
形態に係る利用者判別方式は、例えば端末１０とホスト
１１とが接続されてなるシステムに適用することができ
る。なお、以下の説明では、説明を簡略化するために一
つの端末１０がホスト１１に接続される場合について説
明するが、二つ以上の端末１０がホスト１１に接続され
る場合であっても同様に適用することができる。
【００２０】ホスト１１は、端末１０との間で通信を行
うための通信制御部１２と、ＩＤの照合部１３と、ログ
オン処理制御部１４と、パスワード方式ｎのパスワード
照合部１５と、次パスワード方式の情報処理部１６と、
ＩＤおよびパスワード群のデータベース１７と、から構
成される。
うための通信制御部１２と、ＩＤの照合部１３と、ログ
オン処理制御部１４と、パスワード方式ｎのパスワード
照合部１５と、次パスワード方式の情報処理部１６と、
ＩＤおよびパスワード群のデータベース１７と、から構
成される。
【００２１】ＩＤおよびパスワード群のデータベース１
７は、各種のパスワード方式の情報を格納するパスワー
ド方式テーブル１８と、利用者ＩＤと最初に実行すべき
パスワード方式の方式番号とを格納する利用者デフォル
トテーブル１９と、それぞれのパスワード方式における
利用者毎のパスワード情報と次に実行すべきパスワード
方式の方式番号とを格納する方式ｎのパスワードテーブ
ル２０と、を備える。
７は、各種のパスワード方式の情報を格納するパスワー
ド方式テーブル１８と、利用者ＩＤと最初に実行すべき
パスワード方式の方式番号とを格納する利用者デフォル
トテーブル１９と、それぞれのパスワード方式における
利用者毎のパスワード情報と次に実行すべきパスワード
方式の方式番号とを格納する方式ｎのパスワードテーブ
ル２０と、を備える。
【００２２】ＩＤの照合部１３は、端末１０から通信制
御部１２を介して入力されたＩＤと利用者デフォルトテ
ーブル１９に格納されている利用者ＩＤとを照合し、そ
の結果と最初に実行すべきパスワード方式の方式番号と
をログオン処理制御部１４に出力する。
御部１２を介して入力されたＩＤと利用者デフォルトテ
ーブル１９に格納されている利用者ＩＤとを照合し、そ
の結果と最初に実行すべきパスワード方式の方式番号と
をログオン処理制御部１４に出力する。
【００２３】パスワード方式ｎのパスワード照合部１５
は、端末１０から通信制御部１２を介して入力されたパ
スワード情報と方式ｎのパスワードテーブル２０のうち
の一つのパスワードテーブルに格納されているパスワー
ド情報とを照合し、その結果と次に実行すべきパスワー
ド方式の方式番号とをログオン処理制御部１４に出力す
る。
は、端末１０から通信制御部１２を介して入力されたパ
スワード情報と方式ｎのパスワードテーブル２０のうち
の一つのパスワードテーブルに格納されているパスワー
ド情報とを照合し、その結果と次に実行すべきパスワー
ド方式の方式番号とをログオン処理制御部１４に出力す
る。
【００２４】次パスワード方式の情報処理部１６は、ロ
グオン処理制御部１４から入力されるパスワード方式番
号に基づいてパスワード方式テーブル１８に格納されて
いるパスワード方式の情報をログオン処理部制御部１４
に出力する。
グオン処理制御部１４から入力されるパスワード方式番
号に基づいてパスワード方式テーブル１８に格納されて
いるパスワード方式の情報をログオン処理部制御部１４
に出力する。
【００２５】ログオン処理制御部１４は、ＩＤの照合部
１３、パスワード方式ｎのパスワード照合部１５および
次パスワード方式の情報処理部１６からそれぞれ入力さ
れる情報に基づいてログオン処理を制御し、通信制御部
１２を介して端末１０に情報を出力する。
１３、パスワード方式ｎのパスワード照合部１５および
次パスワード方式の情報処理部１６からそれぞれ入力さ
れる情報に基づいてログオン処理を制御し、通信制御部
１２を介して端末１０に情報を出力する。
【００２６】次に、図１および図２を参照して、本発明
の第１の実施の形態に係る利用者判別方式の動作を説明
する。図２は、本発明の第１の実施の形態に係る利用者
判別方式の動作を説明するためのフローチャートであ
る。
の第１の実施の形態に係る利用者判別方式の動作を説明
する。図２は、本発明の第１の実施の形態に係る利用者
判別方式の動作を説明するためのフローチャートであ
る。
【００２７】端末１０から利用者がＩＤを入力すると
（ステップ２０１）、ホスト１１のＩＤの照合部１３
は、入力されたＩＤと利用者デフォルトテーブル１９に
格納されている利用者ＩＤとを照合し（ステップ２０
２）、両者のＩＤが一致するか否かを判定する（ステッ
プ２０３）。
（ステップ２０１）、ホスト１１のＩＤの照合部１３
は、入力されたＩＤと利用者デフォルトテーブル１９に
格納されている利用者ＩＤとを照合し（ステップ２０
２）、両者のＩＤが一致するか否かを判定する（ステッ
プ２０３）。
【００２８】ステップ２０３における判定の結果、両者
のＩＤが一致しない場合（ステップ２０３でＮＯと判断
された場合）には、ログオン失敗時の処理を行い（ステ
ップ２１０）、両者のＩＤが一致する場合（ステップ２
０３でＹＥＳと判断された場合）には、最初に実行すべ
きパスワード方式の指定があるか否かを判定する（ステ
ップ２０４）。
のＩＤが一致しない場合（ステップ２０３でＮＯと判断
された場合）には、ログオン失敗時の処理を行い（ステ
ップ２１０）、両者のＩＤが一致する場合（ステップ２
０３でＹＥＳと判断された場合）には、最初に実行すべ
きパスワード方式の指定があるか否かを判定する（ステ
ップ２０４）。
【００２９】ステップ２０４における判定の結果、最初
に実行すべきパスワード方式の指定がない場合（ステッ
プ２０４でＮＯと判断された場合）には、ログオン正常
時の処理を行い（ステップ２０９）、最初に実行すべき
パスワード方式の指定がある場合（ステップ２０４でＹ
ＥＳと判断された場合）には、パスワード方式テーブル
１８から指定されたパスワード方式の情報を取得し、取
得されたパスワード方式の情報を基にパスワード入力処
理を実行する（ステップ２０５）。
に実行すべきパスワード方式の指定がない場合（ステッ
プ２０４でＮＯと判断された場合）には、ログオン正常
時の処理を行い（ステップ２０９）、最初に実行すべき
パスワード方式の指定がある場合（ステップ２０４でＹ
ＥＳと判断された場合）には、パスワード方式テーブル
１８から指定されたパスワード方式の情報を取得し、取
得されたパスワード方式の情報を基にパスワード入力処
理を実行する（ステップ２０５）。
【００３０】ここで、端末１０から利用者が、指定され
たパスワード方式ｎに対応するパスワード情報を入力す
ると（ステップ２０６）、ホスト１１のパスワード方式
ｎのパスワード照合部１５は、入力されたパスワード情
報と方式ｎのパスワードテーブル２０に格納されている
パスワード情報とを照合し（ステップ２０７）、両者の
パスワード情報が一致するか否かを判定する（ステップ
２０８）。
たパスワード方式ｎに対応するパスワード情報を入力す
ると（ステップ２０６）、ホスト１１のパスワード方式
ｎのパスワード照合部１５は、入力されたパスワード情
報と方式ｎのパスワードテーブル２０に格納されている
パスワード情報とを照合し（ステップ２０７）、両者の
パスワード情報が一致するか否かを判定する（ステップ
２０８）。
【００３１】ステップ２０８における判定の結果、両者
のパスワード情報が一致しない場合（ステップ２０８で
ＮＯと判断された場合）には、ログオン失敗時の処理を
行い（ステップ２１０）、両者のパスワード情報が一致
する場合（ステップ２０８でＹＥＳと判断された場合）
には、次に実行すべきパスワード方式の指定があるか否
かを判定するステップ２０４の処理に戻る。
のパスワード情報が一致しない場合（ステップ２０８で
ＮＯと判断された場合）には、ログオン失敗時の処理を
行い（ステップ２１０）、両者のパスワード情報が一致
する場合（ステップ２０８でＹＥＳと判断された場合）
には、次に実行すべきパスワード方式の指定があるか否
かを判定するステップ２０４の処理に戻る。
【００３２】このようにして、次に実行すべきパスワー
ド方式番号の指定がなくなるまで（ステップ２０４でＮ
Ｏと判断されるまで）、パスワード情報の一致／不一致
の判定を所定回数だけ実行する。
ド方式番号の指定がなくなるまで（ステップ２０４でＮ
Ｏと判断されるまで）、パスワード情報の一致／不一致
の判定を所定回数だけ実行する。
【００３３】次に、本発明の第１の実施の形態に係る利
用者判別方式を具体例に即してより詳細に説明する。
用者判別方式を具体例に即してより詳細に説明する。
【００３４】図１を参照すると、例えば利用者ＩＤが
“ＩＤｂ”の場合には、利用者デフォルトテーブル１９
に格納されている最初に実行すべき方式番号“１”に対
応するパスワード方式１に従ってパスワードが一致した
場合、方式１のパスワードテーブル２０に格納されてい
る次に実行すべきパスワード方式の方式番号の指定は
“ＮＵＬＬ”であるため、その時点でログオンが可能に
なる。
“ＩＤｂ”の場合には、利用者デフォルトテーブル１９
に格納されている最初に実行すべき方式番号“１”に対
応するパスワード方式１に従ってパスワードが一致した
場合、方式１のパスワードテーブル２０に格納されてい
る次に実行すべきパスワード方式の方式番号の指定は
“ＮＵＬＬ”であるため、その時点でログオンが可能に
なる。
【００３５】また、利用者ＩＤが“ＩＤａ”の場合に
は、利用者デフォルトテーブル１９に格納されている最
初に実行すべき方式番号“１”に対応するパスワード方
式１に従ってパスワードが一致した場合、方式１のパス
ワードテーブル２０に格納されている次に実行すべきパ
スワード方式の方式番号の指定は“２”であるため、パ
スワード方式２に従ってパスワードをさらに入力して照
合を行わなければならない。
は、利用者デフォルトテーブル１９に格納されている最
初に実行すべき方式番号“１”に対応するパスワード方
式１に従ってパスワードが一致した場合、方式１のパス
ワードテーブル２０に格納されている次に実行すべきパ
スワード方式の方式番号の指定は“２”であるため、パ
スワード方式２に従ってパスワードをさらに入力して照
合を行わなければならない。
【００３６】このように、本発明の第１の実施の形態に
係る利用者判別方式によれば、ある利用者は何重ものパ
スワードの設定を行うように指定し、別の利用者はＩＤ
のみでパスワードの設定を行わないように指定すること
ができるため、個々の利用者に合ったレベルで自由にパ
スワードの設定を行うことができる。
係る利用者判別方式によれば、ある利用者は何重ものパ
スワードの設定を行うように指定し、別の利用者はＩＤ
のみでパスワードの設定を行わないように指定すること
ができるため、個々の利用者に合ったレベルで自由にパ
スワードの設定を行うことができる。
【００３７】
【実施形態２】次に、本発明の第２の実施の形態に係る
利用者判別方式を説明する。
利用者判別方式を説明する。
【００３８】図３は、本発明の第２の実施の形態に係る
利用者判別方式の構成を示すブロック図である。
利用者判別方式の構成を示すブロック図である。
【００３９】図３を参照すると、本発明の第２の実施の
形態に係る利用者判別方式は、前記第１の実施の形態に
係る利用者判別方式と基本的に同様の構成を備え、図１
に示したＩＤの照合部１３と利用者デフォルトテーブル
１９とがそれぞれ、ＩＤおよび第１のパスワード照合部
３０と第１のパスワードテーブル３１とに変更されてい
る。
形態に係る利用者判別方式は、前記第１の実施の形態に
係る利用者判別方式と基本的に同様の構成を備え、図１
に示したＩＤの照合部１３と利用者デフォルトテーブル
１９とがそれぞれ、ＩＤおよび第１のパスワード照合部
３０と第１のパスワードテーブル３１とに変更されてい
る。
【００４０】第１のパスワードテーブル３１には、利用
者ＩＤと第１のパスワード情報と最初に実行すべきパス
ワード方式の方式番号とが格納されており、ＩＤおよび
第１のパスワード照合部３０は、端末１０から通信制御
部１２を介して入力されたＩＤおよびパスワード情報
と、第１のパスワードテーブル３１に格納されている利
用者ＩＤおよび第１のパスワード情報と、を照合し、そ
の結果と次に実行すべきパスワード方式の方式番号とを
ログオン処理制御部１４に出力する。
者ＩＤと第１のパスワード情報と最初に実行すべきパス
ワード方式の方式番号とが格納されており、ＩＤおよび
第１のパスワード照合部３０は、端末１０から通信制御
部１２を介して入力されたＩＤおよびパスワード情報
と、第１のパスワードテーブル３１に格納されている利
用者ＩＤおよび第１のパスワード情報と、を照合し、そ
の結果と次に実行すべきパスワード方式の方式番号とを
ログオン処理制御部１４に出力する。
【００４１】次に、図３および図４を参照して、本発明
の第２の実施の形態に係る利用者判別方式の動作を説明
する。図４は、本発明の第２の実施の形態に係る利用者
判別方式の動作を説明するためのフローチャートであ
る。
の第２の実施の形態に係る利用者判別方式の動作を説明
する。図４は、本発明の第２の実施の形態に係る利用者
判別方式の動作を説明するためのフローチャートであ
る。
【００４２】端末１０から利用者がＩＤおよびパスワー
ド情報を入力すると（ステップ４０１）、ホスト１１の
ＩＤおよび第１のパスワード照合部３０は、入力された
ＩＤおよびパスワード情報と、第１のパスワードテーブ
ル３１に格納されている利用者ＩＤおよび第１のパスワ
ード情報と、をそれぞれ照合し（ステップ４０２）、両
者のＩＤおよびパスワード情報が一致するか否かを判定
する（ステップ４０３）。
ド情報を入力すると（ステップ４０１）、ホスト１１の
ＩＤおよび第１のパスワード照合部３０は、入力された
ＩＤおよびパスワード情報と、第１のパスワードテーブ
ル３１に格納されている利用者ＩＤおよび第１のパスワ
ード情報と、をそれぞれ照合し（ステップ４０２）、両
者のＩＤおよびパスワード情報が一致するか否かを判定
する（ステップ４０３）。
【００４３】ステップ４０３における判定の結果、両者
のＩＤおよびパスワード情報が一致しない場合（ステッ
プ４０３でＮＯと判断された場合）には、ログオン失敗
時の処理を行い（ステップ４１０）、両者のＩＤおよび
パスワード情報が一致する場合（ステップ４０３でＹＥ
Ｓと判断された場合）には、次に実行すべきパスワード
方式の指定があるか否かを判定する（ステップ４０
４）。
のＩＤおよびパスワード情報が一致しない場合（ステッ
プ４０３でＮＯと判断された場合）には、ログオン失敗
時の処理を行い（ステップ４１０）、両者のＩＤおよび
パスワード情報が一致する場合（ステップ４０３でＹＥ
Ｓと判断された場合）には、次に実行すべきパスワード
方式の指定があるか否かを判定する（ステップ４０
４）。
【００４４】なお、以後のステップ４０５ないしステッ
プ４１０の処理は、図２に示した前記第１の実施の形態
に係る利用者判別方式の処理と同一であるため、ここで
は説明を省略する。
プ４１０の処理は、図２に示した前記第１の実施の形態
に係る利用者判別方式の処理と同一であるため、ここで
は説明を省略する。
【００４５】次に、本発明の第２の実施の形態に係る利
用者判別方式を具体例に即してより詳細に説明する。
用者判別方式を具体例に即してより詳細に説明する。
【００４６】図３を参照すると、例えば利用者ＩＤが
“ＩＤｂ”の場合には、入力されたパスワード情報が第
１のパスワードテーブル３１に格納されている第１のパ
スワード情報“ＰＷＤ１ｂ”と一致した場合、次に実行
すべきパスワード方式の方式番号の指定は“ＮＵＬＬ”
であるため、その時点でログオンが可能になる。
“ＩＤｂ”の場合には、入力されたパスワード情報が第
１のパスワードテーブル３１に格納されている第１のパ
スワード情報“ＰＷＤ１ｂ”と一致した場合、次に実行
すべきパスワード方式の方式番号の指定は“ＮＵＬＬ”
であるため、その時点でログオンが可能になる。
【００４７】また、利用者ＩＤが“ＩＤａ”の場合に
は、入力されたパスワード情報が第１のパスワードテー
ブル３１に格納されている第１のパスワード情報“ＰＷ
Ｄ１ａ”と一致した場合、次に実行すべきパスワード方
式の方式番号の指定は“１”であるため、パスワード方
式１のパスワードをさらに入力して照合を行わなければ
ならず、また方式１のパスワードテーブル２０に格納さ
れている“ＩＤａ”に対応する次に実行すべきパスワー
ド方式の方式番号の指定は“２”であるため、パスワー
ド方式２に従ってパスワードをさらに入力して照合を行
わなければならない。
は、入力されたパスワード情報が第１のパスワードテー
ブル３１に格納されている第１のパスワード情報“ＰＷ
Ｄ１ａ”と一致した場合、次に実行すべきパスワード方
式の方式番号の指定は“１”であるため、パスワード方
式１のパスワードをさらに入力して照合を行わなければ
ならず、また方式１のパスワードテーブル２０に格納さ
れている“ＩＤａ”に対応する次に実行すべきパスワー
ド方式の方式番号の指定は“２”であるため、パスワー
ド方式２に従ってパスワードをさらに入力して照合を行
わなければならない。
【００４８】このように、本発明の第２の実施の形態に
係る利用者判別方式によれば、利用者を判別するための
ＩＤと一つのパスワードとを用いる従来の方式に付加す
る形で、利用者の必要に応じて何重ものパスワードを設
定することができる。
係る利用者判別方式によれば、利用者を判別するための
ＩＤと一つのパスワードとを用いる従来の方式に付加す
る形で、利用者の必要に応じて何重ものパスワードを設
定することができる。
【００４９】なお、前記第１および第２の実施の形態に
係る利用者判別方式で用いられるパスワード方式として
は、キーボード等から数字や文字等の組み合わせを入力
する方式以外に、例えばマウス等のクリックを用いる等
の各種の方式を採用することができる。
係る利用者判別方式で用いられるパスワード方式として
は、キーボード等から数字や文字等の組み合わせを入力
する方式以外に、例えばマウス等のクリックを用いる等
の各種の方式を採用することができる。
【００５０】以上、本発明の実施の形態をいくつか説明
してきたが、本発明はこれらの実施の形態に限定される
ことなく、本発明の原理に準ずる各種の実施の形態を含
む。
してきたが、本発明はこれらの実施の形態に限定される
ことなく、本発明の原理に準ずる各種の実施の形態を含
む。
【００５１】
【発明の効果】以上説明したように、本発明の利用者判
別方式によれば、種々の異なるパスワード方式から任意
のパスワード方式を利用者が自由に組み合わせて設定す
ることができるため、不正アクセス防止としてのセキュ
リティおよび信頼性を向上させることができる。
別方式によれば、種々の異なるパスワード方式から任意
のパスワード方式を利用者が自由に組み合わせて設定す
ることができるため、不正アクセス防止としてのセキュ
リティおよび信頼性を向上させることができる。
【００５２】また、本発明の利用者判別方式によれば、
必要に応じてパスワードを何重にも設定したり、パスワ
ードをなくしたりといったことを同一のシステム下で利
用者のニーズに応じて行うことができるため、操作性を
格段に向上させることができる。
必要に応じてパスワードを何重にも設定したり、パスワ
ードをなくしたりといったことを同一のシステム下で利
用者のニーズに応じて行うことができるため、操作性を
格段に向上させることができる。
【図１】本発明の第１の実施の形態に係る利用者判別方
式の構成を示すブロック図である。
式の構成を示すブロック図である。
【図２】本発明の第１の実施の形態に係る利用者判別方
式の動作を説明するためのフローチャートである。
式の動作を説明するためのフローチャートである。
【図３】本発明の第２の実施の形態に係る利用者判別方
式の構成を示すブロック図である。
式の構成を示すブロック図である。
【図４】本発明の第２の実施の形態に係る利用者判別方
式の動作を説明するためのフローチャートである。
式の動作を説明するためのフローチャートである。
【図５】従来の利用者判別方式の一例を説明するための
フローチャートである。
フローチャートである。
【符号の説明】 １０ 端末 １１ ホスト １２ 通信制御部 １３ ＩＤの照合部 １４ ログオン処理制御部 １５ パスワード方式ｎのパスワード照合部 １６ 次パスワード方式の情報処理部 １７ ＩＤおよびパスワード群のデータベース １８ パスワード方式テーブル １９ 利用者デフォルトテーブル ２０ 方式ｎのパスワードテーブル ３０ ＩＤおよび第１のパスワード照合部 ３１ 第１のパスワードテーブル
Claims (3)
- 【請求項１】一又は複数のパスワード方式の情報を格納
するパスワード方式テーブルと、 利用者ＩＤと最初に実行すべきパスワード方式の方式番
号とを格納する利用者デフォルトテーブルと、 それぞれのパスワード方式における利用者毎のパスワー
ド情報と次に実行すべきパスワード方式の方式番号とを
格納する一又は複数のパスワードテーブルと、 端末から入力される情報を基にログオン処理を制御して
端末に情報を出力するログオン処理制御手段と、 端末から入力されるＩＤと前記利用者デフォルトテーブ
ルに格納されている利用者ＩＤとを照合し、その結果と
最初に実行すべきパスワード方式の方式番号とを前記ロ
グオン処理制御手段に出力するＩＤの照合手段と、 端末から入力されるパスワード情報と前記一又は複数の
パスワードテーブルのうちの一のパスワードテーブルに
格納されているパスワード情報とを照合し、その結果と
次に実行すべきパスワード方式の方式番号とを前記ログ
オン処理制御手段に出力するパスワード照合手段と、 前記ログオン処理制御手段から入力されるパスワード方
式番号に基づいて前記パスワード方式テーブルに格納さ
れているパスワード方式の情報を前記ログオン処理制御
手段に出力する次パスワード方式の情報処理手段と、 を含み、パスワード照合に際してパスワード方式を適用
する順番を変更自在としたことを特徴とする利用者判別
方式。 - 【請求項２】一又は複数のパスワード方式の情報を格納
するパスワード方式テーブルと、 利用者ＩＤと第１のパスワード情報と次に実行すべきパ
スワード方式の方式番号とを格納する第１のパスワード
テーブルと、 それぞれのパスワード方式における利用者毎のパスワー
ド情報と次に実行すべきパスワード方式の方式番号とを
格納する一又は複数のパスワードテーブルと、 端末から入力される情報を基にログオン処理を制御して
端末に情報を出力するログオン処理制御手段と、 端末から入力されるＩＤおよびパスワード情報と前記第
１のパスワードテーブルに格納されている利用者ＩＤお
よび第１のパスワード情報とを照合し、その結果と次に
実行すべきパスワード方式の方式番号とを前記ログオン
処理制御手段に出力するＩＤおよび第１のパスワード照
合手段と、 端末から入力されるパスワード情報と前記一又は複数の
パスワードテーブルのうちの一のパスワードテーブルに
格納されているパスワード情報とを照合し、その結果と
次に実行すべきパスワード方式の方式番号とを前記ログ
オン処理制御手段に出力するパスワード照合手段と、 前記ログオン処理制御手段から入力されるパスワード方
式番号に基づいて前記パスワード方式テーブルに格納さ
れているパスワード方式の情報を前記ログオン処理制御
手段に出力する次パスワード方式の情報処理手段と、 を含み、パスワード照合に際してパスワード方式を適用
する順番を変更自在としたことを特徴とする利用者判別
方式。 - 【請求項３】一又は複数のパスワード方式の情報を格納
するパスワード方式テーブルと、 それぞれのパスワード方式における利用者毎のパスワー
ド情報と次に実行すべきパスワード方式の方式番号とを
格納する一又は複数のパスワードテーブルと、 を少なくとも含み、 利用者により入力されるパスワード情報と前記一又は複
数のパスワードテーブルのうちの一のパスワードテーブ
ルに格納されている前記利用者のパスワード情報とを照
合すると共に、次に実行すべきパスワード方式の方式番
号を取得する手段を備え、利用者毎に選択されたパスワ
ード方式について、パスワード情報の照合を行うにあた
り、選択された複数のパスワード方式を適用する順番を
任意に変更自在としたことを特徴とする利用者判別方
式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8048376A JP2924768B2 (ja) | 1996-02-09 | 1996-02-09 | 利用者判別方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8048376A JP2924768B2 (ja) | 1996-02-09 | 1996-02-09 | 利用者判別方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH09218853A JPH09218853A (ja) | 1997-08-19 |
| JP2924768B2 true JP2924768B2 (ja) | 1999-07-26 |
Family
ID=12801615
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8048376A Expired - Lifetime JP2924768B2 (ja) | 1996-02-09 | 1996-02-09 | 利用者判別方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2924768B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3544297B2 (ja) * | 1998-04-08 | 2004-07-21 | 富士通株式会社 | アクセス制御方法、記憶装置及び記憶媒体 |
-
1996
- 1996-02-09 JP JP8048376A patent/JP2924768B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH09218853A (ja) | 1997-08-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5664099A (en) | Method and apparatus for establishing a protected channel between a user and a computer system | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US7865950B2 (en) | System of assigning permissions to a user by password | |
| US7216361B1 (en) | Adaptive multi-tier authentication system | |
| US6636973B1 (en) | Secure and dynamic biometrics-based token generation for access control and authentication | |
| US8353017B2 (en) | User password protection | |
| US6910132B1 (en) | Secure system and method for accessing files in computers using fingerprints | |
| US7249261B2 (en) | Method for securely supporting password change | |
| JPH07234837A (ja) | アクセスの獲得方法及びアクセスの付与装置 | |
| US7174458B2 (en) | Method of and apparatus for authenticating client terminal by making use of port access | |
| US20040263315A1 (en) | Information security system interworking with entrance control device and control method thereof | |
| US20050048951A1 (en) | Method and system for alternative access using mobile electronic devices | |
| EP1208522A1 (en) | System, method and computer program product for allowing access to enterprise resources using biometric devices | |
| US6871230B1 (en) | System and method for personal identification | |
| US20040078603A1 (en) | System and method of protecting data | |
| JPH05274269A (ja) | コンピュータ・システムにおけるアクセスの正当性検証のための方法及びシステム | |
| US20010004759A1 (en) | Method and system for approving a password | |
| JP2924768B2 (ja) | 利用者判別方式 | |
| US20020066040A1 (en) | Secure computerized network access system and method | |
| GB2247964A (en) | Controlling access to a keyboard-operated computer system | |
| US6971014B1 (en) | Device and method for administration of identifying characteristics | |
| JP2943853B2 (ja) | 図形イメージ入力による利用者認証システム | |
| JPH04252350A (ja) | セキュリティチェック方法 | |
| JP3046001B2 (ja) | 認証装置および方法 | |
| JP3001501B2 (ja) | 機密情報漏洩防止機能付きコンピュータネットワーク |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 19990406 |