JP3217032B2 - パスワード認証装置およびその方法 - Google Patents

パスワード認証装置およびその方法

Info

Publication number
JP3217032B2
JP3217032B2 JP28257498A JP28257498A JP3217032B2 JP 3217032 B2 JP3217032 B2 JP 3217032B2 JP 28257498 A JP28257498 A JP 28257498A JP 28257498 A JP28257498 A JP 28257498A JP 3217032 B2 JP3217032 B2 JP 3217032B2
Authority
JP
Japan
Prior art keywords
password
passwords
input
index data
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP28257498A
Other languages
English (en)
Other versions
JP2000082045A (ja
Inventor
藤 浩 伊
原 茂 松
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
International Business Machines Corp
Original Assignee
International Business Machines Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by International Business Machines Corp filed Critical International Business Machines Corp
Priority to JP28257498A priority Critical patent/JP3217032B2/ja
Publication of JP2000082045A publication Critical patent/JP2000082045A/ja
Application granted granted Critical
Publication of JP3217032B2 publication Critical patent/JP3217032B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Description

【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、例えばパーソナルコン
ピュータにおいて、パスワードを用いてユーザの認証を
行なうパスワード認証装置およびその方法に関する。
【０００２】
【従来の技術】従来、パスワードによるユーザの認証に
おいては、１人のユーザに対して１つのパスワードを割
り当てる方法が採られてきた。しかしながら、この方法
によると、例えば、パスワード入力の際の覗き見等によ
り、簡単にパスワードが盗まれてしまう。
【０００３】パスワードの盗難を防ぐために、ユーザが
難しいパスワードを用いる方法もあるが、難しいパスワ
ードはユーザにとって覚えにくく、ユーザはパスワード
をメモすることが多い。このメモを第三者に見られる
と、やはりパスワードの盗難が生じることになる。
【０００４】このような問題に対処するため、例えば、
特開平２−１６２４４３号公報は、１人のユーザに複数
のパスワードを割り当て、割り当てられたパスワードの
一部が正しく入力された場合にのみユーザを認証するパ
スワード認証方法を開示する。しかしながら、この方法
によっても、パスワード入力の際に全てのパスワードを
覗き見されれば、不正利用者にコンピュータに簡単に侵
入されてしまう。
【０００５】
【発明が解決しようとする課題】本発明は、上述した従
来技術の問題点に鑑みてなされたものであり、パスワー
ドが盗難されにくく、コンピュータセキュリティを確実
に保証できるパスワード認証装置およびその方法を提供
することを目的とする。また、本発明は、パスワード入
力のためのタイピングを覗き見されても、パスワードが
盗まれにくいパスワード認証装置およびその方法を提供
することを目的とする。また、本発明は、ユーザがパス
ワードを覚えやすく、パスワードのメモを不要にするこ
とができるパスワード認証装置およびその方法を提供す
ることを目的とする。
【０００６】
【課題を達成するための手段】［パスワード認証装置］
上記目的を達成するために、本発明にかかるパスワード
認証装置は、パスワードの個数（Ｎ）、前記個数の複数
のパスワード（ＰＷ1〜ＰＷN）、および、前記複数のパ
スワードのいずれか（ＰＷi，１≦ｉ≦Ｎ）を示すイン
デックスデータ（Ｉe）を対応付けて設定するパスワー
ド設定手段と、外部から入力されるパスワード（ＰＷ）
を受け入れ、受け入れたパスワードＰＷと、前記インデ
ックスデータＩeが示す前記複数のパスワードのいずれ
かＰＷiとを比較し、前記外部から入力されたパスワー
ドＰＷと、前記インデックスデータＩeが示す前記複数
のパスワードのいずれかＰＷiとが一致した場合に、前
記外部から入力されたパスワードＰＷを認証するパスワ
ード比較・認証手段と、前記外部から入力されたパスワ
ードＰＷと、前記インデックスデータＩeが示す前記複
数のパスワードのいずれかＰＷiとが一致した場合に、
前記インデックスデータＩeを、前記複数のパスワード
の他のいずれかＰＷj（ｊ≠ｉ，１≦ｊ≦Ｎ）を示すよ
うに変更するインデックスデータ変更手段とを有する。
【０００７】好適には、前記インデックスデータ変更手
段は、前記複数のパスワードＰＷ1〜ＰＷNのいずれかを
循環して示すように前記インデックスデータＩeを変更
する。
【０００８】好適には、前記外部から入力されたパスワ
ードＰＷ、および、前記複数のパスワードのいずれかＰ
Ｗiを暗号化するパスワード暗号化手段をさらに有し、
前記パスワード比較・認証手段は、暗号化された前記外
部から入力されたパスワードと、暗号化された前記複数
のパスワードのいずれかＰＷiとを比較し、暗号化され
た前記外部から入力されたパスワードＰＷと、暗号化さ
れた前記複数のパスワードのいずれかＰＷiとが一致し
た場合に、前記外部から入力されたパスワードＰＷを認
証する。
【０００９】前記パスワード設定手段は、前記パスワー
ドの照会に用いられる１つ以上の照会用パスワードを受
け入れ、前記パスワード比較・認証手段は、前記外部か
ら入力されたパスワードＰＷと、設定した前記照会用パ
スワードとを比較し、前記外部から入力されたパスワー
ドと一致する前記照会用パスワードに対応し、前記イン
デックスデータＩeが示す前記複数のパスワードのいず
れかＰＷiを示す情報を表示する。
【００１０】［パスワード認証装置の作用］本発明にか
かるパスワード認証装置は、１人のユーザに対して複数
のパスワードを割り当て、パスワードを循環的に更新す
ることにより、ユーザが比較的簡単なパスワードを用い
ている場合であっても、覗き見されたパスワードが不正
利用者によって用いられることがないようにする。ま
た、本発明にかかるパスワード認証装置は、ユーザが複
数のパスワードとして、相互に容易に連想可能なパスワ
ードを選ぶことができるようにして、ユーザがパスワー
ドをメモなしに覚えやすいようにしている。
【００１１】［パスワード設定手段］パスワード設定手
段は、例えば、ユーザが、ＧＵＩ(graphical user inte
rface)操作により選択し、入力した複数のパスワード
（ＰＷ1〜ＰＷN）、入力したパスワードの個数（Ｎ）を
受け入れ、受け入れたパスワードの内、次のパスワード
認証において有効とされるパスワードＰＷiを示すイン
デックスデータＩeと対応付けたテーブルに記憶する。
【００１２】［パスワード暗号化手段］パスワード暗号
化手段は、例えば、ユーザが認証のために入力したパス
ワードを、ハッシュ関数（ｈ（ｘ））により暗号化す
る。また、パスワード暗号化手段は、例えば、設定さ
れ、記憶されたパスワードの内、インデックスデータＩ
eが示すパスワードＰＷiを上記テーブルから読み出し、
同じハッシュ関数（ｈ（ｘ））により暗号化する。
【００１３】［パスワード比較・認証手段］パスワード
比較・認証手段は、ユーザにより入力され、パスワード
暗号化手段により暗号化されたパスワードＰＷと、テー
ブルから読み出され、パスワード暗号化手段により暗号
化されたパスワードＰＷiとを比較し、これらの暗号化
されたパスワードが一致するか否かを判定する。これら
の暗号化されたパスワードが一致した場合には、パスワ
ード比較・認証手段は、入力されたパスワードが正しい
と認証し、これ以外の場合には入力されたパスワードが
正しいと認証せず、ユーザのコンピュータに対するアク
セスを拒否する。
【００１４】［インデックスデータ変更手段］インデッ
クスデータ変更手段は、パスワード比較・認証手段がパ
スワードが一致すると判定し、パスワードを認証するた
びに、例えば、インデックスデータＩ e（＝ｉ）のパス
ワードの個数Ｎに対する剰余系に１を加えた数値を、新
たなインデックスデータＩe（＝ｊ）とする（Ｉe ＝
（Ｉe mod Ｎ）＋１＝ｊ）。このように、インデックス
データＩeを数値１〜数値Ｎの間で循環的に変更する
と、パスワード比較・認証手段におけるパスワードの認
証に用いられるパスワードＰＷi（＝ＰＷIe）として、
設定されたパスワードＰＷ1〜ＰＷNのいずれか１つが循
環的に選択される。
【００１５】
【発明の実施の形態】［第１実施形態］以下、本発明の
第１の実施形態として、パスワード認証方法を説明す
る。
【００１６】［コンピュータ１］図１は、本発明にかか
るパスワード認証方法が適応されるコンピュータ１の構
成を例示する図である。コンピュータ１は、例えば、シ
ングルユーザ用のパーソナルコンピュータであって、マ
イクロプロセッサおよびその周辺回路等を含むＣＰＵ１
０、半導体メモリ等を含むメモリ１２、ＣＲＴディスプ
レイ等の表示装置１４、キーボードおよびマウス等を含
む入力装置１６、および、ハードディスク装置・プロッ
ピーディスク装置等の記憶装置１８から構成される。コ
ンピュータ１はこれらの構成部分により、記憶装置１８
に記憶されたパスワード認証ソフトウェア２およびその
他のソフトウェアをメモリ１２にロードし、実行する。
【００１７】［パスワード認証ソフトウェア２］図２
は、図１に示したコンピュータ１により実行されるパス
ワード認証ソフトウェア２の構成を示す図である。図２
に示すように、パスワード認証ソフトウェア２は、パス
ワード設定部２０、暗号化部２２、パスワード管理部２
４、パスワード入力部２６およびパスワード比較・認証
部２８から構成される。
【００１８】パスワード認証ソフトウェア２は、これら
の構成部分により、コンピュータ１のユーザにＮ個（最
大Ｎmax）のパスワードを設定し、ユーザが正しくパス
ワードを入力するたびに、その次にユーザが使うべきパ
スワードを、設定されたＮ個のパスワードから循環的に
１つ選択するように構成されている。
【００１９】［パスワード設定部２０］図３は、第１の
実施形態において、図２に示したパスワード設定部２０
が表示装置１４（図１）の画面に表示する第１のパスワ
ード設定用ＧＵＩ画像を例示する図である。パスワード
設定部２０（図２）は、例えば、図３に示すパスワード
設定用ＧＵＩ画像を表示装置１４の画面に表示する。ユ
ーザは、例えば、パスワード設定用ＧＵＩ画像（図３）
の初期設定パスワードのウィンドウに、互いに連想して
思い出しやすい任意の個数ＮのパスワードＰＷ1〜ＰＷN
（Apple, Orange,..., Peach）を書き込み、パスワード
の順番を指定するウィンドウのいずれかをチェックす
る。また、ユーザは、パスワードＰＷ1〜ＰＷNの最大個
数Ｎmaxを該当するウィンドウに設定する。
【００２０】さらに、ユーザは、設定したパスワードの
内のいずれを使えばよいかを忘れた場合に、ユーザが使
うべきパスワードを初期化（リセット）するか否かを指
定するウィンドウをチェックする。ユーザは、リセット
を行なうことを指定した場合には、リセットのために用
いるパスワードＰＷresetを該当するウィンドウ内に指
定し、リセット後に、ユーザがいずれのパスワードを使
用するかを、該当するウィンドウ内に指定する。あるい
は、ユーザは、パスワードをリセットする場合に、シス
テムオペレータに依頼することを選択する場合には、該
当するウィンドウをチェックする。
【００２１】パスワード設定部２０は、上述した表示し
たＧＵＩ画像に対するユーザの操作を入力装置１６から
受け入れ、受け入れたパスワードＰＷ1〜ＰＷNおよびそ
の個数Ｎ、最大個数Ｎmax等の情報を暗号化部２２に対
して出力する。なお、図３に示すパスワード設定用ＧＵ
Ｉにおいて、実際には、設定されたパスワードは機密保
持のために"＊"を用いて伏せ字表示される。また、説明
の簡略化のために、以下、パスワードＰＷ1〜ＰＷNの個
数Ｎが、設定可能な最大個数Ｎmaxである（Ｎ＝Ｎmax）
場合を具体例とする。
【００２２】［暗号化部２２］暗号化部２２（図２）
は、パスワード入力部２６から入力されるパスワードＰ
Ｗ、および、パスワード設定部２０から入力されるパス
ワードＰＷ1〜ＰＷNを、例えばハッシュ関数ｈ（ｘ）を
用いて暗号化する。暗号化部２２は、パスワード入力部
２６から入力されたパスワードＰＷを暗号化して得られ
た暗号化パスワードＳi（＝ｈ（ＰＷ））をパスワード
比較・認証部２８に対して出力し、パスワード設定部２
０から入力されたパスワードＰＷ1〜ＰＷNを暗号化して
得られた暗号化パスワードＳｅ1〜ＳｅN（＝ｈ（Ｐ
Ｗ1）〜ｈ（ＰＷN））をパスワード管理部２４に対して
出力する。また、暗号化部２２は、パスワード設定部２
０から入力された最大個数データＮmaxおよびその他の
情報を、暗号化せずにパスワード管理部２４に対して出
力する。
【００２３】［パスワード管理部２４］図４は、図２に
示したパスワード管理部２４が、メモリ１２（図１）に
記憶するパスワードデータのフォーマットを例示する図
である。パスワード管理部２４は、暗号化部２２から入
力された暗号化パスワードＳｅ 1〜ＳｅNと、最大個数デ
ータＮmaxと、ユーザがパスワードを入力した場合に比
較に用いられる暗号化パスワードＳｅi（ＳIe）を示す
インデックスデータＩe（１≦Ｉe，ｉ≦Ｎ）とを、図４
に示すように例えばテーブル形式に対応付け、メモリ１
２（図１）に記憶する。
【００２４】なお、パスワード管理部２４は、図４に示
したパスワードデータを、コンピュータ１がパワーオフ
される際等に、メモリ１２から読み出して記憶装置１８
に記憶し、また、コンピュータ１が起動される際に、記
憶装置１８から読み出してメモリ１２に記憶する。
【００２５】また、パスワード管理部２４は、ユーザが
パスワードＰＷを入力した場合に、インデックスデータ
Ｉeが示す暗号化パスワードＳｅiを、パスワード比較・
認証部２８に対して出力する。
【００２６】また、パスワード管理部２４は、設定され
たパスワードを最初に用いる場合に、図３に示したＧＵ
Ｉ画像のウィンドウに対するユーザのチェックに応じ
て、インデックスデータＩeを初期化する。つまり、ユ
ーザがパスワードＰＷ1〜ＰＷNを、上から使う設定を行
なった場合には、パスワード管理部２４は、インデック
スデータＩeの初期値として数値１を設定し、ユーザが
下から使う設定を行なった場合には、パスワード管理部
２４は、インデックスデータＩeの初期値として数値Ｎ
maxを設定する。なお、以下の説明においては、説明の
簡略化のために、特記なき場合は、ユーザがパスワード
ＰＷ1〜ＰＷNを上から使う設定を行なった場合を具体例
とする。
【００２７】また、パスワード管理部２４は、ユーザが
正しいパスワードを入力した場合、つまり、パスワード
比較・認証部２８が、暗号化パスワードＳｅi，Ｓiが一
致したと判定するたびに、図４に示したインデックスデ
ータＩeの最大個数データＮm axに対する剰余系に数値１
を加算した値を、新たなインデックスデータＩeとする
ことにより（Ｉe＝（Ｉe mod Ｎmax）＋１）、インデッ
クスデータＩeを変更する。
【００２８】なお、ユーザがパスワードＰＷ1〜ＰＷNを
下から順に用いるように設定した場合には、パスワード
管理部２４は、ユーザが正しいパスワードを入力するた
びに、インデックスデータＩeから数値１を減じた値の
最大個数データＮmaxに対する剰余系（Ｉe−１≠０の場
合）、または、最大個数Ｎmax（Ｉe−１＝０の場合）
を、新たなインデックスデータＩeとすることにより
［Ｉe＝ （Ie−１）mod Ｎm ax （Ie−１≠０の場合），
Ｎmax（Ｉe−１＝０の場合）］インデックスデータＩe
を変更する。
【００２９】また、パスワード管理部２４は、パスワー
ドをリセットするためのパスワードＰＷresetを暗号化
部２２が暗号化した暗号化パスワードが入力された場合
には、図４に示したインデックスデータＩeを、図３に
示したパスワード設定用ＧＵＩ画像に対してユーザが設
定した値とし、パスワードをリセットする。また、パス
ワード管理部２４は、システムオペレータが、パスワー
ドをリセットするための操作を入力装置１６に対して行
なった場合には、インデックスデータＩeを、ユーザが
設定した値とし、パスワードをリセットする。
【００３０】［パスワード入力部２６］パスワード入力
部２６は、ユーザがコンピュータ１に電源を投入して立
上げた際、パスワード入力用ＧＵＩ画像（従来と同様の
画像であるため、図示せず）を表示装置１４（図１）に
表示する。ユーザが、表示されたパスワード入力用ＧＵ
Ｉ画像に対してパスワードを入力する操作を行なうと、
パスワード入力部２６は、入力されたパスワードＰＷを
受け入れて、暗号化部２２に対して出力する。
【００３１】［パスワード比較・認証部２８］パスワー
ド比較・認証部２８は、暗号化部２２から入力された暗
号化パスワードＳiと、パスワード管理部２４から入力
された暗号化パスワードＳｅ とを比較し、両者が一致す
る場合には、パスワードを入力したユーザが正当な使用
者であると認証し、他のプログラム（図示せず）に対す
るアクセスを許可し、その旨をパスワード管理部２４に
対して通知する。また、パスワード比較・認証部２８
は、これ以外の場合には、パスワードを入力したユーザ
を正当な使用者であると認定せず、他のプログラムに対
するアクセスを許可しない。
【００３２】［コンピュータ１のパスワード設定・認証
動作］以下、コンピュータ１におけるパスワード認証ソ
フトウェア２のパスワード設定およびパスワード認証動
作を説明する。
【００３３】［パスワード設定動作］まず、図５をさら
に参照して、パスワード設定動作を説明する。図５は、
パスワード認証ソフトウェア２（図２）によるパスワー
ド設定動作（Ｓ１００）を示すフローチャートである。
【００３４】図５に示すように、ステップ１０２（Ｓ１
０２）において、ユーザが入力装置１６（図１）に対し
てパスワード設定を開始するための操作を行なうと、パ
スワード設定部２０（図２）は、この操作を受け入れ
て、表示装置１４にパスワード設定用ＧＵＩ画像（図
３）を表示する。ユーザは、表示装置１４に表示された
パスワード設定用ＧＵＩ画像に対して、上述したように
必要な情報を設定する。さらに、パスワード管理部２４
は、図４に示したパスワードデータに、インデックスデ
ータＩeの初期値を格納する。
【００３５】ステップ１０４（Ｓ１０４）において、パ
スワード管理部２４は、ユーザがパスワード設定用ＧＵ
Ｉ画像に対して設定し、パスワード設定部２０が受け入
れたパスワードＰＷ1〜ＰＷNの最大個数Ｎmaxを、パス
ワードデータに格納する。
【００３６】ステップ１０６（Ｓ１０６）において、パ
スワード管理部２４は、変数ｉに数値１を代入し、初期
化する。
【００３７】ステップ１０８（Ｓ１０８）において、パ
スワード設定部２０は、ユーザがパスワード設定用ＧＵ
Ｉ画像に対して設定した第ｉ番目のパスワードＰＷiを
受け入れて暗号化部２２に対して出力する。暗号化部２
２は、パスワード設定部２０から入力されたパスワード
ＰＷiをハッシュ関数ｈ（ｘ）で暗号化し、暗号化パス
ワードＳｅiを生成し、パスワード管理部２４に対して
出力する。パスワード管理部２４は、暗号化パスワード
Ｓiを、第ｉ番目の暗号化パスワードとしてパスワード
データに格納する。
【００３８】ステップ１１０（Ｓ１１０）において、パ
スワード管理部２４は、変数ｉをインクリメントする
（ｉ＝ｉ＋１）。
【００３９】ステップ１１２（Ｓ１１２）において、パ
スワード管理部２４は、変数ｉの値が最大個数Ｎmaxよ
り大きいか否かを判断し、変数ｉの値が最大個数Ｎmax
より大きい場合には処理を終了し、これ以外の場合には
Ｓ１０８の処理に戻る。
【００４０】［パスワード認証動作］以下、図６をさら
に参照して、パスワード認証動作を説明する。図６は、
パスワード認証ソフトウェア２（図２）によるパスワー
ド認証動作（Ｓ２００）を示すフローチャートである。
【００４１】図６に示すように、ステップ２０２（Ｓ２
０２）において、ユーザがコンピュータ１を起動する
と、パスワード入力部２６は、パスワード入力用のＧＵ
Ｉ画像（図示せず）を表示装置１４（図１）に表示す
る。パスワード管理部２４は、パスワードデータ（図
４）に含まれる暗号化パスワードＳｅ1〜ＳｅNから、イ
ンデックスデータＩeが示す暗号化パスワードＳIeを、
パスワード比較・認証部２８において比較される暗号化
パスワードＳｅ として選択する。
【００４２】ステップ２０４（Ｓ２０４）において、パ
スワード入力部２６は、表示装置１４に表示したパスワ
ード入力用ＧＵＩ画像を介して、ユーザにパスワードの
入力を要求する。ユーザがパスワード入力要求に応じて
パスワードＰＷを入力すると、パスワード入力部２６
は、ユーザが入力したパスワードを受け入れ、暗号化部
２２に対して出力する。
【００４３】ステップ２０６（Ｓ２０６）において、暗
号化部２２は、パスワード入力部２６から入力されたパ
スワードＰＷをハッシュ関数ｈ（ｘ）により暗号化し、
暗号化パスワードＳiを生成してパスワード比較・認証
部２８に対して出力する。
【００４４】ステップ２０８（Ｓ２０８）において、パ
スワード比較・認証部２８は、パスワード管理部２４か
ら入力された暗号化パスワードＳｅ と、暗号化部２２か
ら入力された暗号化パスワードＳiとを比較し、両者が
一致しているか否かを判定する。パスワード比較・認証
部２８は、両者が一致している場合にはＳ２１０の処理
に進み、これ以外の場合にはＳ２０４の処理に戻る。
【００４５】ステップ２１０（Ｓ２１０）において、パ
スワード比較・認証部２８は、パスワードを入力したユ
ーザがコンピュータ１の正当な利用者であると認証し、
コンピュータ１の他のソフトウェア等（図示せず）に対
するアクセスを許可し、パスワード管理部２４にその旨
を通知する。パスワード管理部２４は、パスワード比較
・認証部２８の認証に応じて、インデックスデータＩe
を、インデックスデータＩeの最大個数Ｎmaxに対する剰
余系に数値１を加えた値に変更し（Ｉe＝（Ｉe mod Ｎ
max）＋１）、パスワード認証を終了する。
【００４６】［パスワード認証ソフトウェア２によるパ
スワード認証の効果］以上説明したように、パスワード
認証ソフトウェア２によりパスワードの認証を行なう
と、パスワードが循環的に変更されるので、コンピュー
タセキュリティを確実に保証できる。また、パスワード
認証ソフトウェア２によりパスワードの認証を行なう
と、パスワード入力のためのタイピングを覗き見されて
も、次に用いるパスワードが順次、変更されるので、パ
スワードが盗まれにくい。また、パスワード認証ソフト
ウェア２によりパスワードの認証を行なうと、連想して
思い出しやすい複数のパスワードを設定できるので、ユ
ーザがパスワードを覚えやすく、メモが不要になるので
パスワードの盗難の危険を少なくすることができる。
【００４７】［変形例］なお、図６に示したパスワード
認証動作を適宜、変更することにより、図４に示したパ
スワードを下から順に有効にするようにすることもでき
る。また、ユーザがパスワードを忘れた場合に備えて、
パスワード管理部２４に対して暗号を解いたパスワード
データの表示を要求できるように、パスワード認証ソフ
トウェア２の動作を変更してもよい。また、構成・用途
等に応じて、暗号化部２２を省略し、暗号化しないパス
ワード同士を比較・認証することにより、パスワード認
証処理を行なうようにパスワード認証ソフトウェア２を
変更してもよい。また、図４に示したパスワードデータ
を複数、パスワード管理部２４が管理するように変更を
加えることにより、本発明にかかるパスワード認証方法
をマルチユーザのコンピュータシステムに対応させるこ
とができることはいうまでもない。
【００４８】［第２実施形態］以下、本発明の第２の実
施形態を説明する。第１の実施形態として示したパスワ
ード認証方法によれば、パスワードが循環的に変更され
るので、コンピュータセキュリティを確実に保証でき
る。しかしながら、例えば、長期間、コンピュータ１に
アクセスしなかった場合には、ユーザが次に複数のパス
ワードの何番目が有効になるかを思い出せなくなった
り、パスワード自体を思い出せなくなる可能性がある。
【００４９】このような場合に、ユーザの要求に応じ
て、セキュリティを保ちつつ、次に何番目のパスワード
が有効であるかをユーザに通知し、あるいは、パスワー
ドを思い出すためのヒントをユーザに教えることができ
ると便利である。第２の実施形態として示すパスワード
認証方法は、パスワード認証ソフトウェア２（図２）の
動作を変更し、いずれのパスワードが有効であるか、お
よび、忘れたパスワードを思い出すためのヒントをユー
ザに知らせることができるようにしたものである。な
お、第２の実施形態においても、特記なき場合には、パ
スワード認証ソフトウェア２の各部分の処理内容は、第
１の実施形態においてと同じである。
【００５０】［パスワード設定部２０］図７は、第２の
実施形態において、図２に示したパスワード設定部２０
が表示装置１４（図１）の画面に表示する第２のパスワ
ード設定用ＧＵＩ画像を例示する図である。パスワード
設定部２０（図２）は、図３に示した第１のパスワード
設定用ＧＵＩ画像に代えて、図７に例示する第２のパス
ワード設定用ＧＵＩ画像を表示装置１４の画面に表示
し、ユーザの操作を受け入れる。
【００５１】なお、パスワード設定部２０は、ユーザが
コンピュータ１を最初に用いるとき、および、パスワー
ドを更新する場合に第２のパスワード設定用ＧＵＩ画像
を表示する。これらの内の後者、パスワードを更新する
場合、例えば、パスワード設定部２０は、直前のパスワ
ード認証が正常に完了している場合に限って、第２のパ
スワード設定用ＧＵＩ画像を表示し、不正な利用者によ
るパスワード更新を防止する。
【００５２】図７に示すように、第２のパスワード設定
用ＧＵＩにおいては、第１のパスワード設定用ＧＵＩを
用いて設定可能な項目（初期設定パスワード等と項目
１，２）に加えて、ユーザがパスワード自体を忘れた場
合に、パスワードを思い出すためのヒントの表示をパス
ワード認証ソフトウェア２に対して要求する際のパスワ
ード（質問・関連項目の照会を許可する照会パスワード
ＰＷhint：項目３）が設定可能である。
【００５３】また、第２のパスワード設定用ＧＵＩにお
いては、ユーザがパスワードＰＷ1〜ＰＷNのいずれが有
効かの通知をパスワード認証ソフトウェア２に対して要
求する際のパスワード（有効なパスワードが何番目かを
照会可能にする照会パスワードＰＷnumber：項目４）が
設定可能である。
【００５４】また、第２のパスワード設定用ＧＵＩにお
いては、既に設定されたパスワードのいずれかが誤って
入力された場合に、そのパスワードが、有効なパスワー
ドからいくつ離れているかを、パスワード認証ソフトウ
ェア２２が表示するか否か（項目５）が設定可能であ
る。
【００５５】図８は、パスワード設定部が関連項目設定
のために表示する関連項目設定用ＧＵＩを例示する図で
ある。また、パスワード設定部２０は、ユーザが第２の
パスワード設定用ＧＵＩに対して、質問・関連項目を設
定する操作を行なった場合に、図８に例示する関連項目
設定用ＧＵＩを表示装置１４の画面に表示し、ユーザの
設定を受け入れる。図８に示すように、関連項目設定用
ＧＵＩにおいては、パスワードＰＷ1〜ＰＷN（図８にお
いては"Apple", "Orange",..., "Peach"）それぞれを思
い出すためのヒントとなる関連項目Ｈｉｎｔ1〜Ｈｉｎ
ｔN（図８においては"私の一番好きな果物", "フロリ
ダ",..., "腐りやすい果物"）が設定可能である。
【００５６】ユーザは、例えば、表示されたパスワード
設定用ＧＵＩ画像（図７）の初期設定パスワードのウィ
ンドウに、パスワードＰＷ1〜ＰＷN（Apple, Orang
e,..., Peach）を書き込み、パスワードの順番を指定す
るウィンドウのいずれかをチェックし、パスワードの最
大個数Ｎmaxを設定する。
【００５７】また、ユーザは、パスワードをリセットす
るか否かを指定し、リセットを行なう場合には、リセッ
トのために用いるパスワードＰＷresetを指定し、リセ
ット後に使用するパスワードを指定し、あるいは、リセ
ットをシステムオペレータに依頼することを指定する。
【００５８】また、ユーザは、質問・関連項目を照会す
るか否かを指定し、照会する場合には照会パスワードＰ
Ｗhintを設定する。ユーザがこれら質問・関連項目の参
照に関する指定・設定を行なうと、パスワード設定部２
０は、図８に示した関連項目設定用ＧＵＩを表示し、ユ
ーザは、関連項目設定用ＧＵＩに対して、パスワードＰ
Ｗ1〜ＰＷNそれぞれのヒント（関連項目Ｈｉｎｔ1〜Ｈ
ｉｎｔN）を設定する。
【００５９】また、ユーザは、有効なパスワードが何番
目かを照会可能にするか否かを指定し、照会する場合に
は照会パスワードＰＷnumberを設定する。また、ユーザ
は、有効なパスワードから入力されたパスワードがどれ
ほど離れているかを通知するか否かを指定する。
【００６０】パスワード設定部２０は、表示したＧＵＩ
画像（図７，８）に対するユーザの操作を入力装置１６
から受け入れ、受け入れたパスワードＰＷ1〜ＰＷNおよ
びその個数Ｎ、最大個数Ｎmax等の情報を暗号化部２２
に対して出力する。なお、第２の実施形態においても、
第１の実施形態においてと同様に、図３に示すパスワー
ド設定用ＧＵＩにおいて、実際には、設定されたパスワ
ードは機密保持のために"＊"を用いて伏せ字表示され
る。また、説明の簡略化のために、以下、パスワードＰ
Ｗ1〜ＰＷNの個数Ｎが、設定可能な最大個数Ｎmaxであ
る（Ｎ＝Ｎmax）場合を具体例とする。
【００６１】［暗号化部２２］暗号化部２２（図２）
は、第１の実施形態においてと同様に、パスワード入力
部２６から入力されるパスワードＰＷ、および、パスワ
ード設定部２０から入力されるパスワードＰＷ1〜ＰＷN
を、例えばハッシュ関数ｈ（ｘ）を用いて暗号化する。
また、暗号化部２２は、パスワード設定部２０から入力
されるリセット用パスワードＰＷreset、照会パスワー
ドＰＷnumber，ＰＷhintを、例えばハッシュ関数ｈ
（ｘ）を用いて暗号化する。
【００６２】暗号化部２２は、パスワード入力部２６か
ら入力されたパスワードＰＷを暗号化して得られた暗号
化パスワードＳi（＝ｈ（ＰＷ））をパスワード管理部
２４およびパスワード比較・認証部２８に対して出力す
る。また、暗号化部２２は、パスワード設定部２０から
入力されたパスワードＰＷ 1〜ＰＷN，ＰＷreset，ＰＷ
number，ＰＷhintをそれぞれ暗号化して得られた暗号化
パスワードＳｅ1〜ＳｅN（＝ｈ（ＰＷ1）〜ｈ（Ｐ
ＷN）），Ｓreset（＝ｈ（ＰＷreset）），Ｓ
number（＝ｈ（ＰＷnumber），Ｓhint（＝ｈ（Ｐ
Ｗhint））それぞれをパスワード管理部２４に対して出
力する。また、暗号化部２２は、パスワード設定部２０
から入力された最大個数データＮmaxおよび関連項目Ｈ
ｉｎｔ1〜ＨｉｎｔN等の情報を、暗号化せずにパスワー
ド管理部２４に対して出力する。
【００６３】［パスワード管理部２４］図９は、図２に
示したパスワード管理部２４が、第２の実施形態におい
て、メモリ１２（図１）に記憶する第２のパスワードデ
ータのフォーマットを例示する図である。パスワード管
理部２４は、第１の実施形態においてと同様に、暗号化
部２２から入力された暗号化パスワードＳｅ1〜Ｓｅ
Nと、最大個数データＮmaxと、ユーザがパスワードを入
力した場合に比較に用いられる暗号化パスワードＳｅi
（ＳI e）を示すインデックスデータＩe（１≦Ｉe，ｉ≦
Ｎ）とを、図９に示すように例えばテーブル形式に対応
付ける。
【００６４】また、パスワード管理部２４は、暗号化部
２２から入力され、それぞれリセット用パスワードＰＷ
resetおよび照会パスワードＰＷhint，ＰＷnumberに対
応する暗号化パスワードＳreset，Ｓhint，Ｓ
numberを、暗号化パスワードＳｅ1〜ＳｅN、最大個数デ
ータＮmaxおよびインデックスデータＩeと対応付ける。
さらに、パスワード管理部２４は、暗号化パスワードＳ
ｅ1〜ＳｅNそれぞれに、関連項目Ｈｉｎｔ1〜ＨｉｎｔN
を示すポインタを付し、付したポインタと関連項目Ｈｉ
ｎｔ1〜ＨｉｎｔNとを対応付ける。パスワード管理部２
４は、対応付けたこれらのデータをメモリ１２（図１）
等に記憶する。
【００６５】また、パスワード管理部２４は、ユーザが
パスワードＰＷを入力した場合に、インデックスデータ
Ｉe、インデックスデータＩeに対応する暗号化パスワー
ドＳ i、および、暗号化パスワードＳreset，Ｓhint，Ｓ
numberを、パスワード比較・認証部２８に対して出力す
る。
【００６６】また、パスワード管理部２４は、第１の実
施形態においてと同様に、インデックスデータＩeの初
期化、数値変更およびリセットを行なう。また、パスワ
ード比較・認証部２８が、暗号化パスワードＳｅiと、
暗号化パスワードＳhintとが一致したと判定すると、パ
スワード管理部２４は、それぞれインデックスデータＩ
eが示す有効な暗号化パスワードＳｅiに対応する関連項
目Ｈｉｎｔiをパスワード比較・認証部２８に対して出
力する。
【００６７】また、パスワード管理部２４は、パスワー
ド入力部２６から暗号化部２２を介して入力される暗号
化パスワードＳｅ と、暗号化パスワードＳｅ1〜ＳNとを
比較し、暗号化パスワードＳｅ と一致する暗号化パスワ
ードＳjを示すインデックスデータＪを比較・認証部２
８に対して出力する。
【００６８】［パスワード比較・認証部２８］パスワー
ド比較・認証部２８は、第１の実施形態においてと同様
に、ユーザが入力したパスワードＰＷに対応する暗号化
パスワードＳiと、暗号化パスワードＳｅ とが一致する
場合には、パスワードを入力したユーザが正当な使用者
であると認証する。
【００６９】また、質問・関連事項の照会を許可する設
定（図７）がなされており、ユーザが入力したパスワー
ドＰＷに対応する暗号化パスワードＳiと、暗号化パス
ワードＳhintとが一致した場合には、パスワード比較・
認証部２８は、有効な暗号化パスワードＳｅiに対応す
る関連事項Ｈｉｎｔiを、例えばパスワード入力用ＧＵ
Ｉ画像（図示せず）に表示する。
【００７０】また、有効なパスワードが何番目かを参照
可能にする設定がなされており、ユーザが入力したパス
ワードＰＷに対応する暗号化パスワードＳiと、暗号化
パスワードＳnumberとが一致した場合には、パスワード
比較・認証部２８は、有効な暗号化パスワードＳｅiの
順番を示すインデックスデータＩeを、例えばパスワー
ド入力用画像に表示する。
【００７１】また、有効なパスワードから入力されたパ
スワードがどれほど離れているかを示す設定がなされて
おり、ユーザが入力したパスワードＰＷに対応する暗号
化パスワードＳiと、暗号化パスワードＳnumberとが一
致した場合には、パスワード比較・認証部２８は、パス
ワード入力部２６から入力されたインデックスデータＪ
からインデックスデータＩeを減算した減算値Ｊ−Ｉ
を、例えばパスワード入力用画像に表示する。
【００７２】［パスワード設定・認証動作］以下、第２
の実施形態におけるパスワード認証ソフトウェア２のパ
スワード設定およびパスワード認証動作を説明する。
【００７３】［パスワード設定動作］第２の実施形態に
おいても、パスワード認証ソフトウェア２は、第１の実
施形態においてと同様にパスワード設定動作を行なう。
【００７４】図５に示したように、ステップ１０２（Ｓ
１０２）において、ユーザが入力装置１６（図１）に対
してパスワード設定を開始するための操作を行なうと、
パスワード設定部２０（図２）は、この操作を受け入れ
て、表示装置１４にパスワード設定用ＧＵＩ画像（図
７，８）を表示する。
【００７５】ユーザが、表示装置１４に表示されたパス
ワード設定用ＧＵＩ画像に対して、上述したように必要
な情報を設定すると、暗号化部２２は設定された情報の
内、必要なものを暗号化し、パスワード管理部２４に対
して出力する。パスワード管理部２４は、暗号化部２２
から入力された情報を、図９に示したように対応付け、
パスワードデータを生成する。さらに、パスワード管理
部２４は、図９に示したパスワードデータに、インデッ
クスデータＩeの初期値を格納する。
【００７６】ステップ１０４（Ｓ１０４）において、パ
スワード管理部２４は、ユーザがパスワード設定用ＧＵ
Ｉ画像に対して設定し、パスワード設定部２０が受け入
れたパスワードＰＷ1〜ＰＷNの最大個数Ｎmaxを、パス
ワードデータに格納する。
【００７７】ステップ１０６（Ｓ１０６）において、パ
スワード管理部２４は、変数ｉに数値１を代入し、初期
化する。
【００７８】ステップ１０８（Ｓ１０８）において、パ
スワード設定部２０は、ユーザがパスワード設定用ＧＵ
Ｉ画像に対して設定した第ｉ番目のパスワードＰＷiを
受け入れて暗号化部２２に対して出力する。暗号化部２
２は、パスワード設定部２０から入力されたパスワード
ＰＷiをハッシュ関数ｈ（ｘ）で暗号化し、暗号化パス
ワードＳｅiを生成し、パスワード管理部２４に対して
出力する。パスワード管理部２４は、暗号化パスワード
Ｓiを、第ｉ番目の暗号化パスワードとしてパスワード
データに格納する。
【００７９】ステップ１１０（Ｓ１１０）において、パ
スワード管理部２４は、変数ｉをインクリメントする
（ｉ＝ｉ＋１）。
【００８０】ステップ１１２（Ｓ１１２）において、パ
スワード管理部２４は、変数ｉの値が最大個数Ｎmaxよ
り大きいか否かを判断し、変数ｉの値が最大個数Ｎmax
より大きい場合には処理を終了し、これ以外の場合には
Ｓ１０８の処理に戻る。
【００８１】［パスワード認証動作］以下、図１０をさ
らに参照して、第２の実施形態におけるパスワード認証
動作を説明する。図１０は、第２の実施形態におけるパ
スワード認証動作（Ｓ３００）を示すフローチャートで
ある。
【００８２】図１０に示すように、ステップ３０２（Ｓ
３０２）において、ユーザがコンピュータ１を起動する
と、パスワード入力部２６は、パスワード入力用のＧＵ
Ｉ画像（図示せず）を表示装置１４（図１）に表示す
る。パスワード管理部２４は、インデックスデータＩe
が示す暗号化パスワードＳI e、インデックスデータ
Ｉe、および、暗号化パスワードＳreset，Ｓhint，Ｓ
num berを、パスワード比較・認証部２８に対して出力す
る。
【００８３】ステップ３０４（Ｓ３０４）において、パ
スワード入力部２６は、図６に示したＳ２０４において
と同様に、表示装置１４に表示したパスワード入力用Ｇ
ＵＩ画像を介して、ユーザにパスワードの入力を要求す
る。ユーザがパスワード入力要求に応じてパスワードＰ
Ｗを入力すると、パスワード入力部２６は、ユーザが入
力したパスワードを受け入れ、暗号化部２２に対して出
力する。
【００８４】ステップ３０６（Ｓ３０６）において、暗
号化部２２は、パスワード入力部２６から入力されたパ
スワードＰＷをハッシュ関数ｈ（ｘ）により暗号化し、
暗号化パスワードＳiを生成してパスワード比較・認証
部２８に対して出力する。
【００８５】ステップ３０８（Ｓ３０８）において、パ
スワード比較・認証部２８は、暗号化パスワードＳｅ ，
Ｓiが一致しているか否かを判定する。パスワード比較
・認証部２８は、両者が一致している場合にはＳ３１０
の処理に進み、これ以外の場合にはＳ３１２の処理に戻
る。
【００８６】ステップ３１０（Ｓ３１０）において、パ
スワード比較・認証部２８は、パスワードを入力したユ
ーザがコンピュータ１の正当な利用者であると認証し、
コンピュータ１の他のソフトウェア等（図示せず）に対
するアクセスを許可し、パスワード管理部２４にその旨
を通知する。パスワード管理部２４は、パスワード比較
・認証部２８の認証に応じて、インデックスデータＩe
を、インデックスデータＩeの最大個数Ｎmaxに対する剰
余系に数値１を加えた値に変更し（Ｉe＝（Ｉe mod Ｎ
max）＋１）、パスワード認証を終了する。
【００８７】ステップ３１２（Ｓ３１２）において、パ
スワード比較・認証部２８は、暗号化パスワードＳi，
Ｓresetが一致するか否かを判断する。両者が一致して
いる場合にはＳ３１４の処理に進み、これ以外の場合に
はＳ３１６の処理に進む。
【００８８】ステップ３１４（Ｓ３１４）において、パ
スワード比較・認証部２８が、暗号化パスワードＳi，
Ｓresetが一致する旨を通知すると、パスワード管理部
２４は、インデックスデータＩをリセットし、リセット
したインデックスデータＩをパスワード比較・認証部２
８に対して出力する。
【００８９】ステップ３１６（Ｓ３１６）において、パ
スワード比較・認証部２８は、暗号化パスワードＳi，
Ｓhintが一致するか否かを判断する。両者が一致してい
る場合には、パスワード比較・認証部２８はＳ３１８の
処理に進み、これ以外の場合にはＳ３２０の処理に進
む。
【００９０】ステップ３１８（Ｓ３１８）において、パ
スワード比較・認証部２８は、暗号化パスワードＳｅi
に付されたポインタが示す関連項目Ｈｉｎｔiを表示す
る。
【００９１】ステップ３２０（Ｓ３２０）において、パ
スワード比較・認証部２８は、暗号化パスワードＳi，
Ｓnumberが一致するか否かを判断する。両者が一致して
いる場合には、パスワード比較・認証部２８はＳ３２２
の処理に進み、これ以外の場合にはＳ３２４の処理に進
む。
【００９２】ステップ３２４（Ｓ３２４）において、パ
スワード比較・認証部２８は、インデックスデータＩe
を表示する。
【００９３】ステップ３２４（Ｓ３２４）において、パ
スワード比較・認証部２８は、暗号化パスワードＳ
iと、暗号化パスワードＳ1〜ＳNのいずれかが一致する
か否かを判断し、一致する場合にはＳ３２６の処理に進
み、これ以外の場合にはＳ３０４の処理に戻る。
【００９４】ステップ３２６（Ｓ３２６）において、パ
スワード設定部２４は、インデックスデータＪをパスワ
ード比較・認証部２８に対して出力し、パスワード比較
・認証部２８は、減算値Ｊ−Ｉを表示する。
【００９５】
【発明の効果】以上説明したように、本発明にかかるパ
スワード認証装置およびその方法によれば、パスワード
が盗難されにくく、コンピュータセキュリティを確実に
保証できる。また、本発明にかかるパスワード認証装置
およびその方法によれば、パスワード入力のためのタイ
ピングを覗き見されても、パスワードが盗まれにくい。
また、本発明にかかるパスワード認証装置およびその方
法によれば、ユーザがパスワードを覚えやすく、パスワ
ードのメモを不要にすることができる。
【図面の簡単な説明】
【図１】本発明にかかるパスワード認証方法が適応され
るコンピュータの構成を例示する図である。
【図２】図１に示したコンピュータにより実行されるパ
スワード認証ソフトウェアの構成を示す図である。
【図３】第１の実施形態において、図２に示したパスワ
ード設定部が表示装置（図１）の画面に表示するパスワ
ード設定用ＧＵＩ画像を例示する図である。
【図４】図２に示したパスワード管理部が、メモリ（図
１）に記憶するパスワードデータのフォーマットを例示
する図である。
【図５】パスワード認証ソフトウェア（図２）によるパ
スワード設定動作（Ｓ１００）を示すフローチャートで
ある。
【図６】パスワード認証ソフトウェア（図２）によるパ
スワード認証動作（Ｓ２００）を示すフローチャートで
ある。
【図７】第２の実施形態において、図２に示したパスワ
ード設定部が表示装置（図１）の画面に表示する第２の
パスワード設定用ＧＵＩ画像を例示する図である。
【図８】パスワード設定部が関連項目設定のために表示
する関連項目設定用ＧＵＩを例示する図である。
【図９】図２に示したパスワード管理部が、第２の実施
形態において、メモリ（図１）に記憶する第２のパスワ
ードデータのフォーマットを例示する図である。
【図１０】第２の実施形態におけるパスワード認証動作
（Ｓ３００）を示すフローチャートである。
【符号の説明】
１・・・コンピュータ １０・・・ＣＰＵ １２・・・メモリ １４・・・表示装置 １６・・・入力装置 １８・・・記憶装置 ２・・・パスワード認証ソフトウェア ２０・・・パスワード設定部 ２２・・・暗号化部 ２４・・・パスワード管理部 ２６・・・パスワード入力部 ２８・・・パスワード比較・認証部
フロントページの続き (72)発明者 松 原 茂 神奈川県大和市下鶴間1623番地14 日本 アイ・ビー・エム株式会社 大和事業所 内 (56)参考文献 特開 平２−112053（ＪＰ，Ａ) 特開 昭63−273156（ＪＰ，Ａ) 特開 平５−173893（ＪＰ，Ａ) 特開 平６−243099（ＪＰ，Ａ) 山本，“Ｓ／ＫＥＹ”，ＵＮＩＸ Ｍ ＡＧＡＺＩＮＥ，1995年３月号，株式会 社アスキー，ｐ．114−124 (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 15/00 330 H04L 9/32

Claims (9)

    (57)【特許請求の範囲】
  1. 【請求項１】パスワードの個数（Ｎ）、ユーザにより入
    力された前記個数の複数のパスワード（ＰＷ1〜Ｐ
    ＷN）、および、前記複数のパスワードのいずれか（Ｐ
    Ｗi，１≦ｉ≦Ｎ）を示すインデックスデータ（Ｉe）を
    対応付けて設定するパスワード設定手段と、 外部から入力されるパスワード（ＰＷ）を受け入れ、受
    け入れたパスワードＰＷと、前記インデックスデータＩ
    eが示す前記複数のパスワードのいずれかＰＷiとを比較
    し、前記外部から入力されたパスワードＰＷと、前記イ
    ンデックスデータＩeが示す前記複数のパスワードのい
    ずれかＰＷiとが一致した場合に、前記外部から入力さ
    れたパスワードＰＷを認証するパスワード比較・認証手
    段と、 前記外部から入力されたパスワードＰＷと、前記インデ
    ックスデータＩeが示す前記複数のパスワードのいずれ
    かＰＷiとが一致した場合に、前記インデックスデータ
    Ｉeを、前記複数のパスワードの他のいずれかＰＷj（ｊ
    ≠ｉ，１≦ｊ≦Ｎ）を示すように変更するインデックス
    データ変更手段とを有し、各前記複数のパスワード（ＰＷ 1 〜ＰＷ N ）は各々を示す
    情報と関連付けられており、 前記パスワード比較・認証手段は、所定のユーザー入力
    に応答し、前記インデックスデータＩ e が示す前記複数
    のパスワードのいずれかＰＷ i に関連付けられた前記情
    報を表示する パスワード認証装置。
  2. 【請求項２】前記パスワード設定手段は、前記パスワー
    ドの照会に用いられる１つ以上の照会用パスワードを受
    け入れ、前記パスワード比較・認証手段における前記所定のユー
    ザー入力は外部からのパスワード入力であり、前記外部
    から入力されたパスワードＰＷと、設定した前記照会用
    パスワードとを比較し、前記外部から入力されたパスワ
    ードと一致する前記照会用パスワードに応答し、前記イ
    ンデックスデータＩ e が示す前記複数のパスワードのい
    ずれかＰＷ i に関連付けられた前記情報を表示する 請求
    項１に記載のパスワード認証装置。
  3. 【請求項３】前記インデックスデータ変更手段は、 前記複数のパスワードＰＷ1〜ＰＷNのいずれかを循環し
    て示すように前記インデックスデータＩeを変更する請
    求項１に記載のパスワード認証装置。
  4. 【請求項４】前記外部から入力されたパスワードＰＷ、
    および、前記複数のパスワードのいずれかＰＷiを暗号
    化するパスワード暗号化手段をさらに有し、 前記パスワード比較・認証手段は、暗号化された前記外
    部から入力されたパスワードと、暗号化された前記複数
    のパスワードのいずれかＰＷiとを比較し、暗号化され
    た前記外部から入力されたパスワードＰＷと、暗号化さ
    れた前記複数のパスワードのいずれかＰＷiとが一致し
    た場合に、前記外部から入力されたパスワードＰＷを認
    証する請求項１に記載のパスワード認証装置。
  5. 【請求項５】パスワードの個数（Ｎ）、ユーザにより入
    力された前記個数の複数のパスワード（ＰＷ1〜Ｐ
    ＷN）、および、前記複数のパスワードのいずれか（Ｐ
    Ｗi，１≦ｉ≦Ｎ）を示すインデックスデータ（Ｉe）を
    対応付けて設定し、 外部から入力されるパスワード（ＰＷ）を受け入れ、受
    け入れたパスワードＰＷと、前記インデックスデータＩ
    eが示す前記複数のパスワードのいずれかＰＷiとを比較
    し、 前記外部から入力されたパスワードＰＷと、前記インデ
    ックスデータＩeが示す前記複数のパスワードのいずれ
    かＰＷiとが一致した場合に、前記外部から入力された
    パスワードＰＷを認証し、 前記外部から入力されたパスワードＰＷと、前記インデ
    ックスデータＩeが示す前記複数のパスワードのいずれ
    かＰＷiとが一致した場合に、前記インデックスデータ
    Ｉeを、前記複数のパスワードの他のいずれかＰＷj（ｊ
    ≠ｉ，１≦ｊ≦Ｎ）を示すように変更し、各前記複数のパスワード（ＰＷ 1 〜ＰＷ N ）は各々を示す
    情報と関連付けられており、 前記パスワード設定において、前記パスワードの照会に
    用いられる１つ以上の照会用パスワードを受け入れ、 前記パスワード比較および認証おいて、前記外部から入
    力されたパスワードＰＷと、設定した前記照会用パスワ
    ードとを比較し、前記外部から入力されたパスワードと
    一致する前記照会用パスワードに応答し、前記インデッ
    クスデータＩ e が示す前記複数のパスワードのいずれか
    ＰＷ i に関連付けられた前記情報を表示する パスワード
    認証方法。
  6. 【請求項６】パスワードの個数（Ｎ）、ユーザにより入
    力された前記個数の複数のパスワード（ＰＷ1〜Ｐ
    ＷN）、および、前記複数のパスワードのいずれか（Ｐ
    Ｗi，１≦ｉ≦Ｎ）を示すインデックスデータ（Ｉe）を
    対応付けて設定するパスワード設定ステップと、 外部から入力されるパスワード（ＰＷ）を受け入れ、受
    け入れたパスワードＰＷと、前記インデックスデータＩ
    eが示す前記複数のパスワードのいずれかＰＷiとを比較
    し、前記外部から入力されたパスワードＰＷと、前記イ
    ンデックスデータＩeが示す前記複数のパスワードのい
    ずれかＰＷiとが一致した場合に、前記外部から入力さ
    れたパスワードＰＷを認証するパスワード比較・認証ス
    テップと、 前記外部から入力されたパスワードＰＷと、前記インデ
    ックスデータＩeが示す前記複数のパスワードのいずれ
    かＰＷiとが一致した場合に、前記インデックスデータ
    Ｉeを、前記複数のパスワードの他のいずれかＰＷj（ｊ
    ≠ｉ，１≦ｊ≦Ｎ）を示すように変更するインデックス
    データ変更ステップとをコンピュータに実行させ、各前記複数のパスワード（ＰＷ 1 〜ＰＷ N ）は各々を示す
    情報と関連付けられており、 前記パスワード比較・認証ステップは、所定のユーザー
    入力に応答し、前記イ ンデックスデータＩ e が示す前記
    複数のパスワードのいずれかＰＷ i に関連付けられた前
    記情報を表示する処理を行なう プログラムを記録した記
    録媒体。
  7. 【請求項７】前記パスワード設定ステップにおいて、前
    記パスワードの照会に用いられる１つ以上の照会用パス
    ワードを受け入れる処理を行ない、前記パスワード比較・認証ステップにおける前記所定の
    ユーザー入力は外部からのパスワード入力であり、前記
    外部から入力されたパスワードＰＷと、設定した前記照
    会用パスワードとを比較し、前記外部から入力されたパ
    スワードと一致する前記照会用パスワードに応答し、前
    記インデックスデータＩ e が示す前記複数のパスワード
    のいずれかＰＷ i に関連付けられた前記情報を表示する
    処理を行なう プログラムを記憶した請求項６に記載の記
    録媒体。
  8. 【請求項８】前記インデックスデータ変更ステップにお
    いて、 前記複数のパスワードＰＷ1〜ＰＷNのいずれかを循環し
    て示すように前記インデックスデータＩeを変更する処
    理を行なうプログラムを記録した請求項６に記載の記録
    媒体。
  9. 【請求項９】前記外部から入力されたパスワードＰＷ、
    および、前記複数のパスワードのいずれかＰＷiを暗号
    化するパスワード暗号化ステップをさらに含み、 前記パスワード比較・認証ステップにおいて、暗号化さ
    れた前記外部から入力されたパスワードと、暗号化され
    た前記複数のパスワードのいずれかＰＷiとを比較し、
    暗号化された前記外部から入力されたパスワードＰＷ
    と、暗号化された前記複数のパスワードのいずれかＰＷ
    iとが一致した場合に、前記外部から入力されたパスワ
    ードＰＷを認証する処理を行なうプログラムを記録した
    請求項６に記載の記録媒体。
JP28257498A 1998-06-25 1998-10-05 パスワード認証装置およびその方法 Expired - Fee Related JP3217032B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP28257498A JP3217032B2 (ja) 1998-06-25 1998-10-05 パスワード認証装置およびその方法

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP10-179072 1998-06-25
JP17907298 1998-06-25
JP28257498A JP3217032B2 (ja) 1998-06-25 1998-10-05 パスワード認証装置およびその方法

Publications (2)

Publication Number Publication Date
JP2000082045A JP2000082045A (ja) 2000-03-21
JP3217032B2 true JP3217032B2 (ja) 2001-10-09

Family

ID=26499042

Family Applications (1)

Application Number Title Priority Date Filing Date
JP28257498A Expired - Fee Related JP3217032B2 (ja) 1998-06-25 1998-10-05 パスワード認証装置およびその方法

Country Status (1)

Country Link
JP (1) JP3217032B2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005524917A (ja) * 2002-05-06 2005-08-18 トムソン　ライセンシング　ソシエテ　アノニム ハンドヘルド装置の忘れたパスワードについての通知

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4494600B2 (ja) * 2000-07-18 2010-06-30 富士通株式会社 通信端末装置
US7703128B2 (en) 2003-02-13 2010-04-20 Microsoft Corporation Digital identity management
US7984488B2 (en) * 2004-04-09 2011-07-19 Microsoft Corporation Credential roaming in electronic computing systems
ATE373840T1 (de) * 2004-08-27 2007-10-15 Research In Motion Ltd Benutzerdefinierte passwörter mit eindeutigem versionsdatum, um dem benutzer zu helfen, sich sein passwort zu merken
JP4731362B2 (ja) * 2006-03-13 2011-07-20 三菱電機株式会社 電子決済口座の認証パスワード管理装置および電子決済口座の認証パスワード管理方法
CN106295266A (zh) 2015-05-28 2017-01-04 阿里巴巴集团控股有限公司 信息输入方法和装置
SG10201806604WA (en) 2018-08-02 2020-03-30 Mastercard International Inc Methods and systems for facilitating a client-server communication using cyclic tokens

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
山本，"Ｓ／ＫＥＹ"，ＵＮＩＸ ＭＡＧＡＺＩＮＥ，１９９５年３月号，株式会社アスキー，ｐ．１１４−１２４

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005524917A (ja) * 2002-05-06 2005-08-18 トムソン　ライセンシング　ソシエテ　アノニム ハンドヘルド装置の忘れたパスワードについての通知
JP4632297B2 (ja) * 2002-05-06 2011-02-16 トムソン ライセンシング パスワード・マネージャ並びにパスワードを管理する方法

Also Published As

Publication number Publication date
JP2000082045A (ja) 2000-03-21

Similar Documents

Publication Publication Date Title
US8572392B2 (en) Access authentication method, information processing unit, and computer product
US5844497A (en) Apparatus and method for providing an authentication system
US6173402B1 (en) Technique for localizing keyphrase-based data encryption and decryption
US6367017B1 (en) Apparatus and method for providing and authentication system
US6272631B1 (en) Protected storage of core data secrets
CA2417516C (en) Method and apparatus for automatic database encryption
EP0885417B1 (en) Access control/crypto system
AU2013101034A4 (en) Registration and authentication of computing devices using a digital skeleton key
US8266378B1 (en) Storage device with accessible partitions
US8561174B2 (en) Authorization method with hints to the authorization code
US10496806B2 (en) Method for secure operation of a computing device
US20060288226A1 (en) System and method for establishing and authorizing a security code
US20120054862A1 (en) Storage Device with Website Trust Indication
JP4682421B2 (ja) 記憶装置及び処理装置並びに処理方法
JP2003058840A (ja) Ｒｆｉｄ搭載コンピュータ記録媒体利用の情報保護管理プログラム
JP2003524928A (ja) プライベート・キー輸送機能を有するセキュリテイ・アクセス及び認証トークン
US7412603B2 (en) Methods and systems for enabling secure storage of sensitive data
US20090178127A1 (en) Authentication system, authentication server, authenticating method, authenticating program, terminal, authentication requesting method, authentication requesting program, and storage medium
JP3217032B2 (ja) パスワード認証装置およびその方法
US7281130B2 (en) Storing authentication sequences for expedited login to secure applications
JP2002157226A (ja) パスワード集中管理システム
WO2022193547A1 (zh) 密钥推送、操作文件的方法、存储介质、以及计算机设备
JPH11328118A (ja) ユーザ認証方法および記録媒体
US20070150750A1 (en) Information processing apparatus and access control method
JP3402247B2 (ja) セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体

Legal Events

Date Code Title Description
LAPS Cancellation because of no payment of annual fees