JP4201518B2 - Password conversion processing device - Google Patents

Password conversion processing device Download PDF

Info

Publication number
JP4201518B2
JP4201518B2 JP2002096880A JP2002096880A JP4201518B2 JP 4201518 B2 JP4201518 B2 JP 4201518B2 JP 2002096880 A JP2002096880 A JP 2002096880A JP 2002096880 A JP2002096880 A JP 2002096880A JP 4201518 B2 JP4201518 B2 JP 4201518B2
Authority
JP
Japan
Prior art keywords
password
character string
information
feature information
biometric feature
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2002096880A
Other languages
Japanese (ja)
Other versions
JP2003296282A (en
Inventor
潤 池上
隆 森原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2002096880A priority Critical patent/JP4201518B2/en
Publication of JP2003296282A publication Critical patent/JP2003296282A/en
Application granted granted Critical
Publication of JP4201518B2 publication Critical patent/JP4201518B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Description

【０００１】
【発明の属する技術分野】
本発明はユーザ認証のための変換パスワードを生体特徴情報を利用して自動生成するパスワード変換処理装置に関する。
【０００２】
【従来の技術】
近年、インターネットで公開されるＷＥＢ（ＷＷＷ：World Wide Web）サイトや、セキュリティが必要なアプリケーション（アプリケーションソフトウェア）にパスワードを登録する際、またはこれらへのアクセス時にパスワードを入力する際に、ユーザ（利用者と記載することもある）本人かどうかを確認するユーザ認証のためのログオンダイアログボックスを画面上に表示するコンピュータシステムが増加傾向にある。このログオンダイアログボックスが表示されれば、ユーザは、キーボードからユーザ名（ユーザＩＤ）及びパスワードを入力する必要がある。
【０００３】
キーボードからパスワードを入力する煩わしさを回避するために、コンピュータ画面上にログオンダイアログボックスが表示されるのを監視し、それが表示されれば、ユーザに指紋などの生体情報の入力を促し、指紋が一致すれば、対応するパスワードをデータベースから参照し、取得したパスワードをログオンダイアログボックスに自動的に入力するソフトウエアが存在する。
【０００４】
特開２０００−２９３４９０号公報「パスワード自動入力代行システム」（文献１）には、特定のＷＥＢサイトやアプリケーションにログオンするためのログオンダイアログボックスが画面上に表示されたのを検知して、ログオンダイアログボックスの表示と同時に指紋などの生体情報認証を行い、ユーザ本人と認証されたら、予め暗号化などを施してデータベースに登録してあるユーザＩＤ及びパスワードを目的のログオンダイアログボックスに自動的に入力する技術が記載されている。
【０００５】
たとえば、サーバ・クライアントアプリケーションにおいて、クライアントからの起動時に、ログオンダイアログボックスでキーボードからの情報入力を要求するアプリケーションが存在する。通常、このようなログオンダイアログボックスが表示されれば、ユーザはキーボードからユーザＩＤとパスワードを入力し、入力されたＩＤとパスワードがサーバ側で管理しているＩＤとパスワードに一致したとき、本人と確認されて、ログオンが許可される。
【０００６】
また、ユーザが入力するパスワードを自動的に変換する先行技術としては、特開平１０−１６１９７９号公報「サーバへログイン時の指紋、及び変換したパスワードによるユーザ認証」（文献２）がある。この技術は、ユーザが入力する第１パスワード文字列を、一定の変換ルーチンで第２パスワード文字列に変換するものである。
【０００７】
たとえば、特定のサーバにログオンする際のパスワード登録時に、ユーザが入力した第１パスワード文字列を特定のアルゴリズムで第２パスワード文字列に変換して、登録するパスワードは第２パスワード文字列を登録する。そのサーバにアクセスする際には、ユーザＩＤ、パスワード、及び指紋の３種類の入力を要求するログオンダイアログが表示され、ユーザＩＤで特定されるユーザと指紋とが一致する場合、入力されたパスワードを登録時と同一のアルゴリズムで変換し、変換したパスワードをサーバに送り、一致した場合にログオンを許可するものである。
【０００８】
【発明が解決しようとする課題】
上記文献１記載の技術では、一見、生体情報をパスワードとして利用しているように考えられるが、実際には生体情報が一致すればデータベースに登録されているパスワード文字列を取得し、単にこの文字列をログオンダイアログボックスに自動的に入力しているに過ぎず、生体情報がパスワードになっているわけではない。ユーザが作成するパスワード文字列は、多くの場合は、その文字列自体が意味を持っている。よって、その個人特有の情報（名前、生年月日など）からパスワードを解読されることが少なくない。
【０００９】
また、上記文献２記載の技術では、ある一定のアルゴリズムでパスワード文字列を変換するので、装置内部で使用しているパスワードはユーザが入力するパスワードとは異なるのでセキュリティは上がるが、一定の変換規則を持つアルゴリズムを解析されてしまえば、パスワードを解析される可能性は高い。また、この技術を実現するには、個別のログオン処理アプリケーションを構築する必要があり、アクセスの際にパスワードを要求するような既存のアプリケーションやＷＥＢサイトに流用できない。
【００１０】
本発明の課題は、上記従来技術の持つ問題点を解決すべく、パスワードの登録、またはアクセス時のパスワード入力に関して、セキュリティを強化することが可能な手法を提供することにある。
【００１１】
【課題を解決するための手段】
上記課題を解決するために、本発明では、アクセス時にパスワードを要求するＷＥＢサイトやアプリケーションに、生体情報を用いてパスワードの自動入力を行う場合、多くの場合、文字列自体が意味を持つことの多いユーザがキーボードから入力したパスワード（第１パスワード文字列）を直接使用するのではなく、本人認証に用いた生体情報から得られる様々な生体特徴情報を変換キーとして、解析が困難な変換方法を用いて無意味な文字列（第２パスワード文字列）に変換し、変換した第２パスワード文字列を入力パスワードとして使用する。
【００１２】
パスワードを要求するＷＥＢサイトやアプリケーションへのパスワード登録の際には、ユーザが入力した第１パスワード文字列を生体特徴情報を変換キーとして変換し、この第２パスワード文字列を生成して登録しておく。
【００１３】
アクセス時にパスワードを要求された際には、パスワード登録の際と同一の変換処理を行う機能により第２パスワード文字列を生成し、画面上に表示されているログオンダイアログボックスに自動的に入力する。ログオンダイアログボックスの表示検知から指紋などの生体情報入力までは、従来技術（上記文献１参照）をそのまま利用可能である。
【００１４】
ユーザが入力した第１パスワード文字列と、そのパスワード文字列に結びつくログオンダイアログボックスをデータベースに記録しておき、従来処理と同様にログオンダイアログボックスの表示を監視して、ダイアログの表示を検知した場合に、生体特徴情報を抽出して登録済みのユーザか否かを確認し、データベースから第１パスワード文字列を取得し、生体特徴情報を基に第１パスワード文字列を変換して第２パスワード文字列を生成し、変換した第２パスワード文字列を自動入力する。パスワードを自動入力する手段についても、従来技術をそのまま利用可能である。
【００１５】
このようにして、多くの場合は、文字列自体が意味を持つユーザ入力パスワードを、生体特徴情報を基にユーザ毎に不定となる変換処理で第２パスワード文字列を生成することで、悪意のある第三者にパスワードを解読される可能性が低くなり、セキュリティを強固なものにすることができる。変換キーには、入力された指紋などの生体特徴情報を利用するので、従来の生体情報によるパスワード自動入力処理の利便性を損なうこともない。
【００１６】
また、上記文献２記載の技術では、実現のためにはサーバ個別のアプリケーションを構築する必要があり、変換方式が一定となるがゆえに変換アルゴリズムが解析される問題があったが、本発明の技術によると、既存のパスワード要求アプリケーションへの対応もできるし、個人が持つ生体特徴情報から変換アルゴリズムが決定されるので、アルゴリズムを解析するには、本人の生体特徴情報を知らない限り、解析ができなくなる。
【００１７】
好適な実施の態様による本発明の第１のパスワード変換処理装置は、パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成する機能を有する。
【００１８】
本発明の第２のパスワード変換処理装置は、ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザの生体情報を採取する生体情報採取部と、
前記採取されたユーザの生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記抽出された生体特徴情報と前記第１の格納部に予め格納されている生体特徴情報とを照合する生体特徴情報比較部と、
照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する第１パスワード取得部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記第１パスワード取得部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部とを備える。
【００１９】
本発明の第３のパスワード変換処理装置は、ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザから入力された第１パスワード文字列を取得する第１パスワード取得部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記取得された第１パスワード文字列と前記第１の格納部から取得した第１パスワード文字列とを比較する第１パスワード比較部と、
前記第１パスワード文字列の照合一致のとき、ユーザの生体情報を採取する生体情報採取部と、
採取された前記生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
抽出された前記生体特徴情報と前記第１の格納部に予め格納されている前記生体特徴情報とを照合し、照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する生体特徴情報比較部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記生体特徴情報比較部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部とを備える。
【００２０】
本発明の第４のパスワード変換処理装置は、前記第１パスワード文字列と前記第２パスワード文字列とを関連付けて予め格納している第２の格納部と、
この第２の格納部に格納されている前記第２パスワード文字列を取得して前記第２パスワード自動入力部に入力する第２パスワード取得部とを更に備える。
【００２１】
ここで、前記生体特徴情報が前記生体情報としての指紋から抽出した指紋特徴点数情報である場合、前記特定アルゴリズムは前記指紋特徴点数情報を変換キーとして決定され、前記第１パスワード文字列及び前記指紋特徴点数情報の双方のキー情報に一方向関数であるハッシュ関数をかける処理である。
【００２２】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
【００２３】
〔パスワード変換処理装置の基本構成〕
本発明のパスワード変換処理装置は、パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報に応じて決定した、厳密には生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成する。
【００２４】
この変換パスワードの第２パスワード文字列をアプリケーションなどにアクセスする際、ログオンダイアログボックスに対して自動入力したり、ユーザに提示（表示）することにより、強固なセキュリティのパスワード管理を実現するものである。
【００２５】
本発明のパスワード変換処理装置の基本構成を示す図１を参照すると、このパスワード変換処理装置１０はパーソナルコンピュータなどのコンピュータで構成可能である。この場合、パスワード変換処理装置１０は、主制御装置（ＣＰＵ）１１、主記憶装置（ＲＡＭ）１２、ハードディスクドライブ装置（ＨＤＤ）１３、ＣＤ−ＲＯＭドライブ装置（ＣＤ−ＲＯＭ−ＤＶ）１４、フロッピーディスクドライブ装置（ＦＤＤ）１５、及び通信制御装置（ＮＣＵ）１６を備えている。
【００２６】
このパスワード変換処理装置１０には、グラフィックボード（図示省略）を介してディスプレイ装置（ＤＳＰ）１７が接続されると共に、所定のインタフェースを介して入力装置としてのキーボード１８、マウス１９、及び生体情報読取センサー２３がそれぞれ接続されている。これらの各構成装置は、バスを通して相互に接続されている。
【００２７】
主記憶装置１２には、パスワード変換処理装置１０を制御するプログラムが展開され、このプログラムによる処理結果及び処理のための一時的データを保持するために使用される。
【００２８】
補助（外部）記憶装置としてのハードディスクドライブ装置１３及びフロッピーディスクドライブ装置１５は、プログラム及び制御データをそれぞれに対応する記録媒体としてのハードディスク（ＨＤ）２１及びフロッピーディスク（ＦＤ）２２に記憶する。また、補助記憶装置としてのＣＤ−ＲＯＭドライブ装置１４はＣＤ−ＲＯＭ２０に記憶されているプログラム及びデータの読み取りに使用される。
【００２９】
通信制御装置１６は、ネットワークカード及びモデムなどから構成され、通信回線２４を通して、他の装置（サーバなど）とのデータの送受信やプログラムのダウンロードを行うために使用される。
【００３０】
キーボード１８は複数のキーを備え、各種データの入力を行うために用いられる。マウス１９はディスプレイ装置１７の画面上に表示されたマウスカーソルの操作及びマウスカーソルでの選択指示（指定）に用いられる。生体情報読取センサー２３はユーザから生体情報としての指紋などを採取するために用いられる。
【００３１】
本発明のパスワード変換処理をコンピュータであるパスワード変換処理装置１０に実行させるための処理実行プログラムは、ＣＤ−ＲＯＭドライブ装置１４またはフロッピーディスクドライブ装置１５により、ＣＤ−ＲＯＭ２０またはフロッピーディスク２２から予めハードディスクドライブ装置１３のハードディスク２１に格納されている。また、通信制御装置１６により、インターネットなどのＩＰ（Internet Protocol）ネットワーク（図示省略）を介して、この処理実行プログラムをハードディスク２１に格納するようにしてもよい。
【００３２】
上記処理実行プログラムは、所定の指定操作により、ハードディスク２１から主記憶装置１２にロードされ、パスワード変換処理装置１０の各部を制御して本発明のパスワード変換処理を行わせる。
【００３３】
以下に述べる各実施の形態のパスワード変換処理装置１０の各機能は、主記憶装置１２上に展開され主制御装置１１によって実行されるプログラムで実現可能である。
【００３４】
また、以下に述べる各実施の形態では、ログオンダイアログボックスに登録及び入力する情報をパスワードに限定して記述しているが、ログオンダイアログボックスでは、パスワードと共にユーザＩＤなどを要求する場合が多いので、そのような場合は、ユーザＩＤなどの入力も必要なのは言うまでも無い。本発明の趣旨は、ユーザが入力したパスワード文字列を、生体情報から得られる生体特徴情報を利用して、セキュリティを高めると言うことなので、パスワードに重点を置いて説明している。
【００３５】
〔第１の実施の形態〕
本発明の第１の実施の形態におけるパスワード変換処理装置１０の構成を示す図２を参照すると、このパスワード変換処理装置１０は、ユーザがキーボード１８（図１）から入力した第１パスワード文字列を取得する第１パスワード取得部１０１と、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報を採取する生体情報採取部１０２と、ユーザの生体情報から生体特徴情報を抽出する生体特徴情報抽出部１０３とを備える。この生体特徴情報抽出部１０３には、第１パスワード取得部１０１で取得された第１パスワード文字列と、生体情報採取部１０２で採取された生体情報とが、生体情報採取部１０２から入力される。
【００３６】
パスワード変換処理装置１０は、生体特徴情報抽出部１０３から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部１０４と、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、生体特徴情報抽出部１０３からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するパスワード変換部１０５とを更に備える。
【００３７】
ここで、生体情報として指紋を例に採ると、第１パスワード文字列を変換するための変換キーとなりうる指紋の生体特徴情報としては、（ａ）特徴点の数、（ｂ）紋様種別（指紋中心付近の流れのパターン）、（ｃ）特徴点の種類（端点及び分岐点）、（ｄ）それらの複合が考えられる。したがって、パスワード変換方法決定部１０４は、これらの指紋の生体特徴情報のいずれかに応じて、特定アルゴリズムを決定すればよい。
【００３８】
例えば、指紋の生体特徴情報として特徴点数（指紋特徴点数情報）及び特定アルゴリズムとして指紋特徴点数情報を変換キーとしたハッシュ処理を採る場合、パスワード変換部１０５は、次式
第２パスワード文字列＝Ｈ指紋特徴点数（第１パスワード文字列）
により、第２パスワード文字列を生成可能である。ここで、Ｈａ（ｘ）の結果は、パラメータａに関するｘの一方向写像値である。
【００３９】
パスワード変換部１０５による上記パスワード変換方法を図３に示している。つまり、パスワード変換部１０５は、パスワード変換方法決定部１０４により指紋特徴点数情報を変換キーとして決定された特定アルゴリズムに則り、生体特徴情報抽出部１０３からそれぞれ入力された第１パスワード文字列（ｘ）及び指紋特徴点数情報（ａ）の双方のキー情報に一方向関数であるハッシュ関数Ｈａ（ｘ）をかける。
【００４０】
ハッシュ関数は入力された原文（平文）から固定長の疑似乱数（ハッシュ値）を生成する演算手法であるので、パスワード変換部１０５は、この演算結果として、第１パスワード文字列とは異なる文字列の第２パスワード文字列を生成することができる。
【００４１】
パスワード変換処理装置１０は、パスワード登録画面の指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力する（設定する）第２パスワード自動入力部１０６を更に備える。
【００４２】
パスワード変換処理装置１０において、ユーザ登録時に表示される登録画面（パスワード登録画面）の２つの例を図４（Ａ），（Ｂ）に示している。図４（Ａ）は、アプリケーションやＷＥＢサイトがユーザ登録時にダイアログボックス形式で表示する登録画面例、及び図４（Ｂ）は、ＷＥＢサイトがユーザ登録時にＨＴＭＬ形式で表示する登録画面例である。
【００４３】
また、パスワード変換処理装置１０は、第１パスワード取得部１０１から入力される第１パスワード文字列と生体特徴情報抽出部１０３から入力される生体特徴情報とを関連付けて格納する第１の格納部２１１と、パスワード変換部１０５からそれぞれ入力される第１パスワード文字列及び第２パスワード文字列を関連付けて格納する第２の格納部２１２とを備えている。
【００４４】
これらの第１の格納部２１１及び第２の格納部２１２に格納（登録）された第１パスワード文字列、生体特徴情報、及び第２パスワード文字列は、後述する他の実施の形態で説明するように、パスワードの自動入力時に利用される。
【００４５】
上述した第１の実施の形態のパスワード変換処理装置１０におけるアプリケーションなどへのパスワード登録時のパスワード変換処理の流れを説明する。
【００４６】
図２及び図５を併せ参照すると、パスワード変換処理装置１０におけるパスワード登録処理では、先ず、第１パスワード取得部１０１は、ユーザからのパスワード入力を待ち、ユーザがキーボード１８（図１）から入力した第１パスワード文字列を取得する。また、第１パスワード取得部１０１は取得した第１パスワード文字列を後述する他の実施の形態のパスワード自動入力時に参照するために、第１の格納部２１１に保存しておく。
【００４７】
第１パスワード文字列の入力が完了すれば、生体情報採取部１０２は、ユーザからの生体情報（ここでは、指紋）の入力を待ち、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報を採取する。
【００４８】
生体特徴情報抽出部１０３は、生体情報採取部１０２により採取されたユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する。なお、この生体特徴情報抽出部１０３には、第１パスワード取得部１０１で取得された第１パスワード文字列と、生体情報採取部１０２で採取された生体情報とが、生体情報採取部１０２から入力される。
【００４９】
生体特徴情報抽出部１０３は、抽出した生体特徴情報を後述する他の実施の形態のパスワード自動入力時に参照するために、第１パスワード文字列と関連付けて第１の格納部２１１に保存する。
【００５０】
パスワード変換方法決定部１０４は、生体特徴情報抽出部１０３から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズム（ここでは、ハッシュ処理）を決定する。
【００５１】
パスワード変換部１０５は、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、生体特徴情報抽出部１０３からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換する。なお、パスワード変換部１０５は、後述する他の実施の形態のパスワード自動入力時に参照するために、第２の格納部２１２に第１パスワード文字列と第２パスワード文字列とを関連付けて格納する。
【００５２】
第２パスワード自動入力部１０６は、パスワード登録画面（図４）の指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力（設定）する。したがって、ユーザがマウスやキーボードにより第２パスワード文字列を入力する位置を指定することにより、自動的に第２パスワード文字列が入力される。
【００５３】
パスワードを入力する位置を指定し、自動的に文字列を設定する手法は、既存技術を利用可能であるが、その具体的例については後述する。
【００５４】
上述した第１の実施の形態のパスワード変換処理装置１０においては、ユーザがパスワードを登録する際に、ユーザが入力した第１パスワード文字列を生体特徴情報に応じて決定した特定アルゴリズムで第２パスワード文字列に変換し、パスワード登録画面のパスワード入力位置に、変換した第２パスワード文字列を自動的に入力することができる。
【００５５】
〔第２の実施の形態〕
次に、本発明の第２の実施の形態におけるパスワード変換処理装置１０の構成を示す図６を参照すると、このパスワード変換処理装置１０は、ユーザがキーボード１８（図１）から入力した第１パスワード文字列を取得する第１パスワード取得部１０１と、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報（ここでは、指紋）を採取する生体情報採取部１０２と、ユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する生体特徴情報抽出部１０３とを備える。この生体特徴情報抽出部１０３には、第１パスワード取得部１０１で取得された第１パスワード文字列と、生体情報採取部１０２で採取された生体情報とが、生体情報採取部１０２から入力される。
【００５６】
パスワード変換処理装置１０は、生体特徴情報抽出部１０３から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズム（ここでは、上述した第１の実施の形態と同一のハッシュ処理）を決定するパスワード変換方法決定部１０４と、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、生体特徴情報抽出部１０３からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するパスワード変換部１０５とを更に備える。
【００５７】
パスワード変換処理装置１０は、パスワード変換部１０５により変換された第２パスワード文字列を画面（上記パスワード登録画面とは別の図示省略の画面）に可視表示することによって、ユーザに提示する第２パスワード提示部１１１を更に備える。
【００５８】
また、パスワード変換処理装置１０は、第１パスワード取得部１０１から入力される第１パスワード文字列と生体特徴情報抽出部１０３から入力される生体特徴情報とを関連付けて格納する第１の格納部２１１と、パスワード変換部１０５からそれぞれ入力される第１パスワード文字列及び第２パスワード文字列を関連付けて格納する第２の格納部２１２とを備えている。
【００５９】
これらの第１の格納部２１１及び第２の格納部２１２に格納（登録）された第１パスワード文字列、生体特徴情報、及び第２パスワード文字列は、後述する他の実施の形態で説明するように、パスワードの自動入力時に利用される。
【００６０】
この構成を採る第２の実施の形態のパスワード変換処理装置１０は、基本的な動作を第１の実施の形態のパスワード変換処理装置１０と同一にするが、ユーザがパスワード文字列を登録する際に、ユーザが入力した第１パスワード文字列を生体特徴情報に応じて決定した特定アルゴリズムで第２パスワード文字列に変換し、変換した第２パスワード文字列を第２パスワード提示部１１１により登録パスワードとして使用するように、ユーザに促す（提示）ことができる。
【００６１】
したがって、電子メールなどを介してサーバー管理者にユーザＩＤとパスワード文字列との登録を依頼する場合などに、その文字列（第２パスワード文字列）を使用するようにユーザに促すことができる。
【００６２】
〔第３の実施の形態〕
次に、本発明の第３の実施の形態におけるパスワード変換処理装置１０の構成を示す図７を参照すると、このパスワード変換処理装置１０は、ユーザにパスワード入力を要求するパスワード要求画面（ログオンダイアログボックス）が表示されたことを検知する表示検知部１１２と、表示検知部１１２によって監視される監視対象のログオンダイアログボックスの情報を予め登録しておく監視対象情報格納部１１３とを備える。
【００６３】
パスワード変換処理装置１０は、表示検知部１１２によってログオンダイアログボックスが表示されたことを検知したとき、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報（ここでは、指紋）を採取する生体情報採取部１０２と、生体情報採取部１０２によって採取されたユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する生体特徴情報抽出部１０３と、第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部２１１とを更に備える。
【００６４】
この第１の格納部２１１に予め格納されている第１パスワード文字列及び生体特徴情報は、第１または第２の実施の形態の構成を採るパスワード変換処理装置１０における第１パスワード取得部１０１及び生体特徴情報抽出部１０３から入力された情報である。
【００６５】
パスワード変換処理装置１０は、生体特徴情報抽出部１０３によって抽出された生体特徴情報と第１の格納部２１１に予め格納されている生体特徴情報とを照合するための生体特徴情報比較部１１４と、この生体特徴情報比較部１１４による照合の結果、一致した生体特徴情報に対応する予め格納状態の（登録済ユーザ対応の）第１パスワード文字列を第１の格納部２１１から取得する第１パスワード取得部１１５とを更に備える。
【００６６】
パスワード変換処理装置１０は、第１パスワード取得部１１５から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部１０４と、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、第１パスワード取得部１１５からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するパスワード変換部１０５とを更に備える。
【００６７】
パスワード変換処理装置１０は、ログオンダイアログボックスの指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力する（設定する）第２パスワード自動入力部１０６を更に備える。
【００６８】
また、パスワード変換処理装置１０は、図２または図６に示すパスワード変換部１０５からそれぞれ入力された第１パスワード文字列と第２パスワード文字列とを関連付けて予め格納している第２の格納部２１２と、この第２の格納部２１２に格納されている第２パスワード文字列を取得して第２パスワード自動入力部１０６に入力する第２パスワード取得部１０７とを備えている。
【００６９】
ここで、ユーザ認証時には、生体特徴情報に基づいてユーザが特定できれば本人であることは間違いないので、第１パスワード文字列を第２パスワード文字列に変換することなく、第２パスワード取得部１０７は、第２の格納部２１２に既に登録されている第２パスワード文字列を第１パスワード取得部１１５から得た第１パスワード文字列に基づいて取得し、第２パスワード自動入力部１０６を介してログオンダイアログボックスに自動入力してもよい。
【００７０】
上述した第３の実施の形態のパスワード変換処理装置１０におけるログオンダイアログボックスへのパスワード自動入力時のパスワード変換処理の流れを説明する。
【００７１】
図７及び図８を併せ参照すると、パスワード変換処理装置１０におけるパスワード自動入力処理では、先ず、表示検知部１１２は、監視対象情報格納部１１３に登録（格納）されているログオンダイアログボックスが画面上に表示されたかどうかを監視する。
【００７２】
ログオンダイアログボックスの画面への表示が表示検知部１１２により検知されれば、生体情報採取部１０２は、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報（ここでは、指紋）を採取する。
【００７３】
生体特徴情報抽出部１０３は、生体情報採取部１０２によって採取されたユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する。
【００７４】
生体特徴情報比較部１１４は、生体特徴情報抽出部１０３によって抽出された生体特徴情報と第１の格納部２１１に予め格納されている生体特徴情報とを照合する。なお、生体特徴情報比較部１１４における照合不一致のときは、表示検知部１１２で再検知を行う。
【００７５】
第１パスワード取得部１１５は、この生体特徴情報比較部１１４による照合の結果、一致した生体特徴情報に対応する予め格納状態の（登録済ユーザ対応の）第１パスワード文字列を第１の格納部２１１から取得する。
【００７６】
パスワード変換方法決定部１０４は、第１パスワード取得部１１５から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定する。
【００７７】
パスワード変換部１０５は、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、第１パスワード取得部１１５からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換する。
【００７８】
第２パスワード自動入力部１０６は、ログオンダイアログボックスの指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力（設定）する。
【００７９】
なお、変換した第２パスワード文字列を自動的にログオンダイアログボックスに入力する手法は、先行技術のパスワード自動入力代行システムによるパスワード自動入力処理部を利用可能である。すなわち、第２パスワード自動入力部１０６で、画面上に表示されているログオンダイアログボックスのパスワード入力位置に自動的に入力し、再度、表示検知部１１２に戻り、監視対象となるログオンダイアログボックスが表示されるのを待つ。
【００８０】
上述した第３の実施の形態のパスワード変換処理装置１０においては、表示された画面が登録済みの監視すべきパスワード要求画面（ログオンダイアログボックス）の場合、予め登録してある生体特徴情報を取得して、入力された生体特徴情報と比較し、一致する生体特徴情報があれば、その生体特徴情報からユーザを特定し、特定したユーザの第１パスワード文字列を取得し、取得した第１パスワード文字列をパスワード登録時と同一の方法で第２パスワード文字列に変換し、変換した第２パスワード文字列をパスワード要求画面に自動的に入力することができる。
【００８１】
〔第４の実施の形態〕
次に、本発明の第４の実施の形態におけるパスワード変換処理装置１０の構成を示す図９を参照すると、このパスワード変換処理装置１０は、ユーザにパスワード入力を要求するパスワード要求画面（ログオンダイアログボックス）が表示されたことを検知する表示検知部１１２と、表示検知部１１２によって監視される監視対象のログオンダイアログボックスの情報を予め登録しておく監視対象情報格納部１１３とを備える。
【００８２】
パスワード変換処理装置１０は、表示検知部１１２によってログオンダイアログボックスが表示されたことを検知したとき、ユーザがキーボード１８（図１）から入力した第１パスワード文字列を取得する第１パスワード取得部１０１と、第１パスワード取得部１０１から入力された第１パスワード文字列と第１の格納部２１１から取得した第２パスワード文字列とを比較する第１パスワード比較部１１７とを更に備える。
【００８３】
パスワード変換処理装置１０は、第１パスワード比較部１１７における照合一致のとき、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報（ここでは、指紋）を採取する生体情報採取部１０２と、生体情報採取部１０２によって採取されたユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する生体特徴情報抽出部１０３と、第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部２１１とを更に備える。
【００８４】
この第１の格納部２１１に予め格納されている第１パスワード文字列及び生体特徴情報は、第１または第２の実施の形態の構成を採るパスワード変換処理装置１０における第１パスワード取得部１０１及び生体特徴情報抽出部１０３から入力された情報である。
【００８５】
パスワード変換処理装置１０は、生体特徴情報抽出部１０３によって抽出された生体特徴情報と第１の格納部２１１に予め格納されている生体特徴情報とを照合し、照合の結果、一致した生体特徴情報に対応する予め格納状態の（登録済ユーザ対応の）第１パスワード文字列を第１の格納部２１１から取得する生体特徴情報比較部１１４を更に備える。
【００８６】
パスワード変換処理装置１０は、生体特徴情報比較部１１４から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部１０４と、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、第１パスワード取得部１１５からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するパスワード変換部１０５とを更に備える。
【００８７】
パスワード変換処理装置１０は、ログオンダイアログボックスの指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力する（設定する）第２パスワード自動入力部１０６を更に備える。
【００８８】
また、パスワード変換処理装置１０は、図２または図６に示すパスワード変換部１０５からそれぞれ入力された第１パスワード文字列と第２パスワード文字列とを関連付けて予め格納している第２の格納部２１２と、この第２の格納部２１２に格納されている第２パスワード文字列を取得して第２パスワード自動入力部１０６に入力する第２パスワード取得部１０７とを備えている。
【００８９】
ここで、ユーザ認証時には、生体特徴情報に基づいてユーザが特定できれば本人であることは間違いないので、第１パスワード文字列を第２パスワード文字列に変換することなく、第２パスワード取得部１０７は、第２の格納部２１２に既に登録されている第２パスワード文字列を生体特徴情報比較部１１４から得た第１パスワード文字列に基づいて取得し、第２パスワード自動入力部１０６を介してログオンダイアログボックスに自動入力してもよい。
【００９０】
上述した第４の実施の形態のパスワード変換処理装置１０におけるログオンダイアログボックスへのパスワード自動入力時のパスワード変換処理の流れを説明する。
【００９１】
図９及び図１０を併せ参照すると、パスワード変換処理装置１０におけるパスワード自動入力処理では、先ず、表示検知部１１２は、監視対象情報格納部１１３に登録（格納）されているログオンダイアログボックスが画面上に表示されたかどうかを監視する。
【００９２】
生体情報採取部１０２は、表示検知部１１２によってログオンダイアログボックスが表示されたことを検知したとき、ユーザがキーボード１８（図１）から入力した第１パスワード文字列を取得する。
【００９３】
第１パスワード比較部１１７は、第１パスワード取得部１０１から入力された第１パスワード文字列と第１の格納部２１１から取得した第１パスワード文字列とを比較する。
【００９４】
生体情報採取部１０２は、第１パスワード比較部１１７における照合一致のとき、生体情報読取センサー２３（図１）を通して入力されたユーザの生体情報（ここでは、指紋）を採取する。
【００９５】
生体特徴情報抽出部１０３は、生体情報採取部１０２によって採取されたユーザの生体情報から生体特徴情報（ここでは、指紋特徴点数情報）を抽出する。
【００９６】
生体特徴情報比較部１１４は、生体特徴情報抽出部１０３によって抽出された生体特徴情報と第１の格納部２１１に予め格納されている生体特徴情報とを照合し、照合の結果、一致した生体特徴情報に対応する予め格納状態の（登録済ユーザ対応の）第１パスワード文字列を第１の格納部２１１から取得する。
【００９７】
パスワード変換方法決定部１０４は、生体特徴情報比較部１１４から入力された変換キーとしての生体特徴情報に応じて、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定する。
【００９８】
パスワード変換部１０５は、パスワード変換方法決定部１０４により生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、生体特徴情報比較部１１４からそれぞれ入力された第１パスワード文字列及び生体特徴情報の双方のキー情報に基づき、第１パスワード文字列を異なる文字列の第２パスワード文字列に変換する。
【００９９】
第２パスワード自動入力部１０６は、ログオンダイアログボックスの指定位置にパスワード変換部１０５により変換された第２パスワード文字列を自動的に入力（設定）する。
【０１００】
これにより、パスワード変換処理装置１０においては、第２パスワード自動入力部１０６で、画面上に表示されているログオンダイアログボックスのパスワード入力位置に第２パスワード文字列を自動的に入力し、再度、表示検知部１１２に戻り、監視対象となるログオンダイアログボックスが表示されるのを待つ。
【０１０１】
上述した第４の実施の形態のパスワード変換処理装置１０においては、第１の格納部２１１に登録されている第１パスワード文字列を直接は変換用として使用せず、ログオンダイアログボックスの表示を検知したらユーザに第１パスワード文字列の入力を促して、ユーザが入力した第１パスワード文字列と第１の格納部２１１に登録されている第１パスワード文字列とを比較し、一致した場合、生体情報入力を促して第２パスワード文字列に変換し、パスワード自動入力処理に移行すれば、第１パスワード文字列と生体情報とを入力しなければならないが、パスワードをハッキングされても生体情報で本人かどうかをチェックするので、本人でなければ不正アクセスを拒否することもでき、セキュリティが向上される。
【０１０２】
〔変形例１〕
上述した第１の実施の形態などにおけるパスワード入力処理及び入力終了判断は、単なる文字列入力と、ＯＫボタンなどをクリックすることによる入力完了となる。こうして入力された第１パスワード文字列は、多くの場合において、個人情報等を元にした文字列であり、悪意のある第三者に解析されることも少なくない。このため、パスワード入力に続いて生体情報として指紋を入力し、指紋から様々な生体特徴情報を得る。
【０１０３】
こうして得た指紋の生体特徴情報を基に、入力された第１パスワード文字列を、それ自体が意味を持たない第２パスワード文字列として登録用パスワードを作成する。指紋からは、指紋特徴点の数、位置、及び指紋紋様のパターンなどが抽出できる。
【０１０４】
この生体特徴情報を利用して、例えば、特徴点の数に応じて、文字毎にビット毎の論理和（ＯＲ）をとって何文字をずらすかを決定する（例えば、特徴点が１つしかなくて１文字ずらすなら「Ｃ」を「Ｄ」に）とか、アルファベットを数値及び記号に変換するようなアルゴリズムを、特徴点の数に応じて変換する値を決定するなどのパスワード変換処理でも、同様に第２パスワード文字列を生成するには充分である。図１１に特徴点の数「４個」に応じてアルファベットを数値及び記号に変換する変換例を示している。更にセキュリティを高めたいのであれば、より複雑なアルゴリズム、つまり上述した第１〜第４の実施の形態で採用したハッシュ処理を用いればよい。
【０１０５】
また、パスワード登録を要求するアプリケーションやＷＥＢサイトでは、１文字以上の記号と、１文字以上の数字と、アルファベットとを組み合わせての登録を要求するものが多く、ユーザはそれらを組み合わせて文字列を作成するが、この処理もアルゴリズムで実現すれば、ユーザはそれを意識しないでアルファベットだけの組み合わせで第１パスワード文字列を入力すればよいので、さらに利便性を高くすることができる。
【０１０６】
こうして変換した第２パスワード文字列は、それ自体が意味を持たない文字列になるが故に、パスワード登録画面への入力をユーザに促すと、ユーザの入力ミスが発生することが考えられる。これを回避するために、第２パスワード文字列をパスワード登録画面のパスワード入力位置にマウスでドラッグアンドドロップする、あるいは、マウスクリックで入力位置を決定するなどして入力位置を指定し、正常な入力位置であれば、自動的に入力（挿入）すればよい。この処理部分の構成例及び処理の流れを図１２及び図１３に示している。
【０１０７】
画面上の指定位置への文字列挿入方法については、一般的に公知であるのでその詳細説明は省略するが、例えばコンピュータのＯＳがＭｉｃｒｏｓｏｆｔＷｉｎｄｏｗｓ系であれば、指定位置ハンドル取得処理と、指定ハンドルへのメッセージ送信処理とを組み合わせれば処理が可能である。もちろん、第２パスワード文字列をユーザに画面を通して通知し、その文字列を手入力で登録するように促す手法でもよい。
【０１０８】
次に、ログオンダイアログボックスへの自動パスワード入力処理において、処理の対象とするログオンダイアログが画面上に表示されたかどうかを判断する処理を、コンピュータ上のバックグラウンド処理などで実行しておき、コンピュータ画面を監視する。言うまでも無く、この処理を行うためには、監視対象とするログオンダイアログボックスの情報（ダイアログのタイトル、サイズ、パスワード入力ボックス位置など）を予めデータベースなどに登録しておき、その情報と比較して判断しなければならないが、その処理は一般的に公知であるので、その技術を利用可能である。
【０１０９】
画面上に処理対象とするログオンダイアログボックスが表示されたのを確認できれば、自動パスワードの入力処理は、例えば指紋の入力を促す。こうして入力された指紋から、前述のパスワード登録処理と同様に指紋の生体特徴情報を取得し、予め登録してある指紋の生体特徴情報と照合を行う。一致する指紋があった場合、特定されたユーザと結びつく第１パスワード文字列をデータベースから取得する。
【０１１０】
こうしてデータベースから取得した第１パスワード文字列を第２パスワード文字列に変換する手法は、パスワード登録処理と同様である。こうして変換された第２パスワード文字列は、パスワード登録時に変換した第２パスワード文字列と等しくなる。この第２パスワード文字列を、データベースに登録してあるパスワード入力ボックス位置に自動的に入力（画面上の指定位置への文字列挿入）し、再度、監視対象となるログオンダイアログボックスが画面に表示されるまで監視を続ける。
【０１１１】
このように、データベースから取得した第１パスワード文字列は、先に入力された指紋から得た生体特徴情報を基に解読が困難な第２パスワード文字列へと変換されるので、従来の生体情報を用いたパスワード自動入力処理の利便性をそのままに、従来処理よりもセキュリティの高いシステムを構築できる。
【０１１２】
〔変形例２〕
（１）上述したパスワード変換処理装置１０において、第２パスワード提示部１１１でユーザに提示した第２パスワード文字列を登録パスワードとして使用するようにユーザに促す機能と、パスワード登録画面のパスワード入力位置を指定することで、パスワード変換部１０５で変換した第２パスワード文字列を第２パスワード自動入力部１０６により自動的に入力する機能とを兼ね備えて、ユーザがいずれかを任意に選べる構成を採ってもよい。
【０１１３】
（２）上述したパスワード変換処理装置１０において、画面に表示されるダイアログボックスに第２パスワード文字列を自動的に入力する場合、変換した第２パスワード文字列をチェックしないでパスワード要求画面に自動的に入力する機能と、ユーザが入力した第１パスワード文字列が第１の格納部２１１に登録されている登録時の第１パスワード文字列と同一か否かをチェックしてからパスワード要求画面に第２パスワード文字列を自動的に入力する機能とを兼ね備えて、ユーザがいずれかを任意に選べる構成を採ってもよい。
【０１１４】
（３）上述したパスワード変換処理装置１０において、画面に表示されるダイアログボックスに第２パスワード文字列を自動的に入力する場合、変換した第２パスワード文字列をチェックすることなく処理を行う機能と、変換した第２パスワード文字列と第２の格納部２１２に登録されている第２パスワード文字列とが同一か否かをチェックしてからパスワード要求画面に自動的に入力する機能とを兼ね備えて、ユーザがいずれかを任意に選べる構成を採ってもよい。
【０１１５】
（４）上述したパスワード変換処理装置１０において、画面に表示されるダイアログボックスに第２パスワード文字列を自動的に入力する場合、第１パスワード文字列及び第２パスワード文字列をチェックすることなく処理を行う機能と、第１パスワード文字列をチェックする機能と、第２パスワード文字列をチェックする機能とを兼ね備えて、ユーザがいずれかを任意に選べる構成を採ってもよい。
【０１１６】
（５）上述したパスワード変換処理装置１０において、第２パスワード文字列を自動入力する場合、パスワード要求画面が画面上に表示されたことを検知すれば、生体情報から生体特徴情報を抽出して第１の格納部２１１に格納されている生体特徴情報と比較し、生体特徴情報が一致するユーザが確認できれば、予め第２の格納部２１２に登録しておいた第２パスワード文字列を得て、認証時には文字列を変換することなく第２の格納部２１２に登録されている第２パスワード文字列を自動的に入力する構成を採ってもよい。
【０１１７】
（６）上述したパスワード変換処理装置１０において、パスワード変換方法決定部１０４とパスワード変換部１０５とが協働して行うパスワード変換処理は、単に１文字対１文字の変換ではなく、１文字を複数文字に変換してロングパスワードを生成する構成を採ってもよい。
【０１１８】
（７）上述したパスワード変換処理装置１０においては、生体情報として、指紋を用いて説明したが、虹彩（虹彩紋理（黒目の放射線状の線）の数、掌型の血管数など）または声紋などの生体情報から採取される生体特徴情報を変換キーとして利用しても、同様のパスワード変換処理が可能である。
【０１１９】
〔その他〕
（付記１） パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、
ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成する機能を有する
パスワード変換処理装置。
【０１２０】
（付記２） 前記変換パスワードの第２パスワード文字列を登録画面に対して自動入力する機能及び前記変換パスワードの第２パスワード文字列を画面に表示する機能の少なくとも一方を有する
付記１記載のパスワード変換処理装置。
【０１２１】
（付記３） 第１パスワード文字列を取得する第１パスワード取得部と、
ユーザの生体情報を採取する生体情報採取部と、
前記第１パスワード文字列と前記生体情報とが入力され、前記生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された前記特定アルゴリズムに則って、前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
を備えるパスワード変換処理装置。
【０１２２】
（付記４） 登録画面の指定位置に前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部
を更に備える付記３記載のパスワード変換処理装置。
【０１２３】
（付記５） 前記第２パスワード文字列をユーザに提示する第２パスワード提示部
を更に備える付記３記載のパスワード変換処理装置。
【０１２４】
（付記６） 前記第１パスワード文字列と前記生体特徴情報とを関連付けて格納する第１の格納部
を更に備える付記３記載のパスワード変換処理装置。
【０１２５】
（付記７） 前記第１パスワード文字列及び前記第２パスワード文字列を関連付けて格納する第２の格納部
を更に備える付記３記載のパスワード変換処理装置。
【０１２６】
（付記８） ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザの生体情報を採取する生体情報採取部と、
前記採取されたユーザの生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記抽出された生体特徴情報と前記第１の格納部に予め格納されている生体特徴情報とを照合する生体特徴情報比較部と、
照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する第１パスワード取得部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記第１パスワード取得部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部と、
を備えるパスワード変換処理装置。
【０１２７】
（付記９） ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザから入力された第１パスワード文字列を取得する第１パスワード取得部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記取得された第１パスワード文字列と前記第１の格納部から取得した第１パスワード文字列とを比較する第１パスワード比較部と、
前記第１パスワード文字列の照合一致のとき、ユーザの生体情報を採取する生体情報採取部と、
採取された前記生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
抽出された前記生体特徴情報と前記第１の格納部に予め格納されている前記生体特徴情報とを照合し、照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する生体特徴情報比較部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記生体特徴情報比較部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部と、
を備えるパスワード変換処理装置。
【０１２８】
（付記１０） 前記第１パスワード文字列と前記第２パスワード文字列とを関連付けて予め格納している第２の格納部と、
この第２の格納部に格納されている前記第２パスワード文字列を取得して前記第２パスワード自動入力部に入力する第２パスワード取得部と、
を更に備える付記８または９記載のパスワード変換処理装置。
【０１２９】
（付記１１） 前記生体特徴情報は、前記生体情報としての指紋、声紋、及び虹彩のいずれかから抽出した特徴情報である
付記１，３，８，または９記載のパスワード変換処理装置。
【０１３０】
（付記１２） 前記特定アルゴリズムがハッシュ処理である
付記１，３，８，または９記載のパスワード変換処理装置。
【０１３１】
（付記１３） 前記生体特徴情報が前記生体情報としての指紋から抽出した指紋特徴点数情報である場合、前記特定アルゴリズムは前記指紋特徴点数情報を変換キーとして決定され、前記第１パスワード文字列及び前記指紋特徴点数情報の双方のキー情報に一方向関数であるハッシュ関数をかける処理である
付記１，３，８，または９記載のパスワード変換処理装置。
【０１３２】
（付記１４） パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、
ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成する
パスワード変換処理方法。
【０１３３】
（付記１５） 第１パスワード文字列を取得するステップと、
ユーザの生体情報を採取するステップと、
前記第１パスワード文字列と前記生体情報とが入力され、前記生体情報から生体特徴情報を抽出するステップと、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するステップと、
前記生体特徴情報を変換キーとして決定された前記特定アルゴリズムに則って、前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するステップと、
を備えるパスワード変換処理方法。
【０１３４】
（付記１６） ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知するステップと、
前記画面の表示が検知されたとき、ユーザの生体情報を採取するステップと、
前記採取されたユーザの生体情報から生体特徴情報を抽出するステップと、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納するステップと、
前記抽出された生体特徴情報と前記予め格納されている生体特徴情報とを照合するステップと、
照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を取得するステップと、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するステップと、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、それぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するステップと、
前記画面の指定位置に前記変換された第２パスワード文字列を自動的に入力するステップと、
を備えるパスワード変換処理方法。
【０１３５】
（付記１７） ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知するステップと、
前記画面の表示が検知されたとき、ユーザから入力された第１パスワード文字列を取得するステップと、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納するステップと、
前記取得された第１パスワード文字列と前記予め格納されている第１パスワード文字列とを比較するステップと、
前記第１パスワード文字列の照合一致のとき、ユーザの生体情報を採取するステップと、
採取された前記生体情報から生体特徴情報を抽出するステップと、
抽出された前記生体特徴情報と前記予め格納されている前記生体特徴情報とを照合し、照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を取得するステップと、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するステップと、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、それぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するステップと、
前記画面の指定位置に前記変換された第２パスワード文字列を自動的に入力するステップと、
を備えるパスワード変換処理方法。
【０１３６】
（付記１８） 前記第１パスワード文字列と前記第２パスワード文字列とを関連付けて予め格納するステップと、
予め格納されている前記第２パスワード文字列を取得して前記画面の指定位置に自動的に入力させるステップと、
を更に備える付記１６または１７記載のパスワード変換処理方法。
【０１３７】
（付記１９） パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、コンピュータに、
ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成するステップ
を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１３８】
（付記２０） パスワードを要求するＷＥＢサイトやアプリケーションにパスワードを登録する際、またはパスワードを入力してＷＥＢサイトやアプリケーションにログオンする際に、
ユーザが入力した第１パスワード文字列を、ユーザの生体情報から抽出した生体特徴情報を変換キーにして決定した特定アルゴリズムで、第２パスワード文字列に変換し、異なる文字列の変換パスワードを生成するステップ
を備えるプログラム。
【０１３９】
【発明の効果】
以上説明したように、本発明によれば、アクセスする際にパスワードを要求するＷＥＢサイトやアプリケーションで利用するパスワードは、文字列自体が意味を持たない解析が困難なパスワード（第２パスワード文字列）となるので、悪意のある第三者からのパスワードの解読が困難になり、従来のように個人情報からパスワードを解析されてのＷＥＢサイトやアプリケーションへの不正なアクセスを回避できる。
【０１４０】
また、本発明によれば、インターネットで公開されるＷＥＢサイトや、セキュリティが必要なアプリケーションにパスワードを登録する際、またはアクセス時にパスワードを入力する際に、ユーザが入力する文字列自体が意味を持つパスワード文字列を特定の手法で変換して、解読困難なパスワード（第２パスワード文字列）を生成して、その文字列を自動的にログオンダイアログボックスに入力することで、ユーザは変換後の複雑なパスワードを覚える必要もなく、従来どおりのパスワード入力の流れをそのままに、セキュリティを向上させることができる。
【０１４１】
さらに、本発明によれば、指紋などの生体情報によりログオン時に本人認証をして、予め格納されている第１パスワード文字列及び生体特徴情報に基づき、第２パスワード文字列を生成してログオンダイアログボックスに自動入力すれば、従来の生体情報によるパスワード自動入力の利便性をそのままに、セキュリティを向上させることもできる。
【図面の簡単な説明】
【図１】 本発明の実施の形態のパスワード変換処理装置の基本構成を示すブロック図。
【図２】 本発明の第１の実施の形態のパスワード変換処理装置の構成を示すブロック図。
【図３】 パスワード変換方法の一例を説明するための図。
【図４】 ログオンダイアログボックス（パスワード登録画面）の例を示す図。
【図５】 第１及び第２の実施の形態のパスワード変換処理を説明するためのフローチャート。
【図６】 本発明の第２の実施の形態のパスワード変換処理装置の構成を示すブロック図。
【図７】 本発明の第３の実施の形態のパスワード変換処理装置の構成を示すブロック図。
【図８】 第３の実施の形態のパスワード変換処理を説明するためのフローチャート。
【図９】 本発明の第４の実施の形態のパスワード変換処理装置の構成を示すブロック図。
【図１０】 第４の実施の形態のパスワード変換処理を説明するためのフローチャート。
【図１１】 パスワード変換方法の他の例を説明するための図。
【図１２】 変形例のパスワード変換処理装置の構成を示すブロック図。
【図１３】 変形例のパスワード変換処理を説明するためのフローチャート。
【符号の説明】
１０ パスワード変換処理装置
１０１ 第１パスワード取得部
１０２ 生体情報採取部
１０３ 生体特徴情報抽出部
１０４ パスワード変換方法決定部
１０５ パスワード変換部
１０６ 第２パスワード自動入力部
１０７ 第２パスワード取得部
１１１ 第２パスワード提示部
１１２ 表示検知部
１１３ 監視対象情報格納部
１１４ 生体特徴情報比較部
１１５ 第１パスワード取得部
１１７ 第１パスワード比較部
２１１ 第１の格納部
２１２ 第２の格納部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a password conversion processing apparatus that automatically generates a conversion password for user authentication using biometric feature information.
[0002]
[Prior art]
In recent years, when registering a password on a WEB (WWW: World Wide Web) site published on the Internet or an application (application software) that requires security, or when entering a password when accessing the user (utilization) There is an increasing trend in computer systems that display a logon dialog box on the screen for user authentication for confirming whether or not the user is a proper person. If this logon dialog box is displayed, the user needs to input a user name (user ID) and a password from the keyboard.
[0003]
To avoid the hassle of entering a password from the keyboard, monitor the logon dialog box displayed on the computer screen and, if it is displayed, prompt the user to enter biometric information such as a fingerprint. If they match, there is software that refers to the corresponding password from the database and automatically enters the acquired password in the logon dialog box.
[0004]
Japanese Patent Laid-Open No. 2000-293490 “Automatic Password Input Proxy System” (Reference 1) detects a logon dialog box for logging on to a specific WEB site or application on the screen, and detects the logon dialog. At the same time that the box is displayed, biometric information such as fingerprint is authenticated, and when the user is authenticated, the user ID and password registered in the database after encryption are automatically entered in the target logon dialog box. The technology is described.
[0005]
For example, in a server / client application, there is an application that requests information input from a keyboard in a logon dialog box at the time of startup from a client. Normally, when such a logon dialog box is displayed, the user inputs the user ID and password from the keyboard, and when the input ID and password match the ID and password managed on the server side, Confirmed and allowed to log on.
[0006]
Further, as a prior art for automatically converting a password input by a user, there is Japanese Patent Laid-Open No. 10-161979, “User authentication by login to server and user authentication using converted password” (Reference 2). In this technique, a first password character string input by a user is converted into a second password character string by a certain conversion routine.
[0007]
For example, when a password is registered when logging on to a specific server, the first password character string input by the user is converted into a second password character string by a specific algorithm, and the second password character string is registered as the password to be registered. . When accessing the server, a logon dialog requesting input of three types of user ID, password, and fingerprint is displayed. If the user specified by the user ID matches the fingerprint, the entered password is The password is converted using the same algorithm as that used for registration, and the converted password is sent to the server. If they match, logon is permitted.
[0008]
[Problems to be solved by the invention]
In the technique described in the above document 1, it seems that biometric information is used as a password at first glance. However, if the biometric information matches, the password character string registered in the database is acquired, and this character is simply used. The column is only automatically entered in the logon dialog box, and the biometric information is not a password. In many cases, the password character string created by the user is meaningful. Therefore, the password is often deciphered from information unique to the individual (name, date of birth, etc.).
[0009]
In the technique described in the above-mentioned document 2, since the password character string is converted by a certain algorithm, the password used in the apparatus is different from the password input by the user, so the security is improved. If the algorithm with is analyzed, the password is likely to be analyzed. In order to realize this technique, it is necessary to construct an individual logon processing application, and it cannot be used for an existing application or a WEB site that requires a password for access.
[0010]
SUMMARY OF THE INVENTION An object of the present invention is to provide a technique capable of enhancing security with respect to password registration or password input at the time of access in order to solve the above-described problems of the prior art.
[0011]
[Means for Solving the Problems]
In order to solve the above-mentioned problem, in the present invention, when performing automatic password input using biometric information to a WEB site or application that requires a password at the time of access, the character string itself is often meaningful. A conversion method that is difficult to analyze by using various biometric feature information obtained from biometric information used for personal authentication as conversion keys, instead of directly using a password (first password character string) entered by many users from the keyboard. And converted into a meaningless character string (second password character string), and the converted second password character string is used as an input password.
[0012]
When registering a password for a WEB site or application that requires a password, the first password character string input by the user is converted using the biometric feature information as a conversion key, and the second password character string is generated and registered. deep.
[0013]
When a password is requested at the time of access, a second password character string is generated by the same conversion processing function as that at the time of password registration, and automatically entered into a logon dialog box displayed on the screen. From the detection of the logon dialog box display to the input of biometric information such as a fingerprint, the prior art (see the above-mentioned document 1) can be used as it is.
[0014]
When the first password character string entered by the user and the logon dialog box linked to the password character string are recorded in the database, and the display of the logon dialog box is monitored and the display of the dialog is detected as in the conventional process In addition, the biometric feature information is extracted to check whether the user is registered, the first password character string is obtained from the database, the first password character string is converted based on the biometric feature information, and the second password character is obtained. A column is generated and the converted second password character string is automatically input. The conventional technology can be used as it is for the means for automatically inputting the password.
[0015]
As described above, in many cases, the user input password having the meaning of the character string itself is generated by generating the second password character string by a conversion process that is indefinite for each user based on the biometric feature information. The possibility that a third party can crack the password is reduced, and security can be strengthened. Since the conversion key uses biometric feature information such as an input fingerprint, the convenience of conventional password automatic input processing using biometric information is not impaired.
[0016]
Further, in the technique described in the above-mentioned document 2, it is necessary to construct an application for each server for realization, and there is a problem that the conversion algorithm is analyzed because the conversion method is constant. According to the above, it is possible to handle existing password request applications, and the conversion algorithm is determined from the biometric feature information possessed by the individual. Therefore, the analysis can be performed unless the user's biometric feature information is known. Disappear.
[0017]
The first password conversion processing device of the present invention according to a preferred embodiment is a user who registers a password in a WEB site or application that requires a password, or logs on to a WEB site or application by entering the password. A function for converting a first password character string input by the user into a second password character string using a specific algorithm determined using biometric feature information extracted from the user's biometric information as a conversion key, and generating a conversion password of a different character string Have
[0018]
The second password conversion processing device of the present invention includes a display detection unit that detects that a screen for requesting a user to input a password is displayed based on information of the screen registered in advance,
When the display of the screen is detected, a biological information collection unit for collecting biological information of the user;
A biometric feature information extraction unit that extracts biometric feature information from the collected user biometric information;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A biometric feature information comparison unit for collating the extracted biometric feature information with the biometric feature information stored in advance in the first storage unit;
A first password acquisition unit that acquires, from the first storage unit, the first password character string stored in advance corresponding to the biometric feature information that has been matched;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the first password acquisition unit and the key information of both the biometric feature information are input based on the first information. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit that automatically inputs the second password character string converted by the password conversion unit at a designated position on the screen.
[0019]
The third password conversion processing device of the present invention includes a display detection unit that detects that a screen for requesting a user to input a password is displayed based on information on the screen registered in advance.
A first password acquisition unit that acquires a first password character string input by a user when display of the screen is detected;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A first password comparison unit that compares the acquired first password character string and the first password character string acquired from the first storage unit;
A biometric information collecting unit that collects biometric information of the user when the first password character string is matched;
A biometric feature information extraction unit that extracts biometric feature information from the collected biometric information;
The extracted biometric feature information and the biometric feature information stored in advance in the first storage unit are collated, and the first password character string stored in advance corresponding to the biometric feature information that has been collated and matched is obtained. A biometric feature information comparison unit acquired from the first storage unit;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the biometric feature information comparison unit and the key information of both of the biometric feature information, respectively. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit that automatically inputs the second password character string converted by the password conversion unit at a designated position on the screen.
[0020]
The fourth password conversion processing device of the present invention includes a second storage unit that stores the first password character string and the second password character string in association with each other,
A second password acquisition unit that acquires the second password character string stored in the second storage unit and inputs the second password character string to the second password automatic input unit;
[0021]
Here, when the biometric feature information is fingerprint feature score information extracted from a fingerprint as the biometric information, the specific algorithm is determined using the fingerprint feature score information as a conversion key, and the first password character string and the fingerprint This is a process of applying a hash function that is a one-way function to both pieces of key information of the feature point information.
[0022]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described with reference to the drawings.
[0023]
[Basic configuration of password conversion processing device]
The password conversion processing apparatus of the present invention uses the first password character string input by the user when registering a password in a WEB site or application that requires a password, or when logging on to a WEB site or application by entering the password. In accordance with the biometric feature information extracted from the biometric information of the user, it is converted to the second password character string with a specific algorithm that is strictly determined using the biometric feature information as a conversion key, and a conversion password of a different character string is set. Generate.
[0024]
When the second password character string of the converted password is accessed to an application or the like, the password is automatically input into the logon dialog box or presented (displayed) to the user, thereby realizing strong security password management. .
[0025]
Referring to FIG. 1 showing the basic configuration of the password conversion processing apparatus of the present invention, the password conversion processing apparatus 10 can be configured by a computer such as a personal computer. In this case, the password conversion processing device 10 includes a main control device (CPU) 11, a main storage device (RAM) 12, a hard disk drive device (HDD) 13, a CD-ROM drive device (CD-ROM-DV) 14, and a floppy disk. A drive unit (FDD) 15 and a communication control unit (NCU) 16 are provided.
[0026]
A display device (DSP) 17 is connected to the password conversion processing device 10 via a graphic board (not shown), and a keyboard 18, a mouse 19, and a biometric information reading device are provided via a predetermined interface. Each sensor 23 is connected. Each of these component devices is connected to each other through a bus.
[0027]
A program for controlling the password conversion processing device 10 is expanded in the main storage device 12, and is used to hold a processing result by this program and temporary data for processing.
[0028]
The hard disk drive device 13 and the floppy disk drive device 15 as auxiliary (external) storage devices store programs and control data in a hard disk (HD) 21 and a floppy disk (FD) 22 as corresponding recording media, respectively. Further, the CD-ROM drive device 14 as an auxiliary storage device is used for reading programs and data stored in the CD-ROM 20.
[0029]
The communication control device 16 includes a network card and a modem, and is used to transmit / receive data to / from other devices (such as a server) and download programs through the communication line 24.
[0030]
The keyboard 18 includes a plurality of keys and is used for inputting various data. The mouse 19 is used for operation of a mouse cursor displayed on the screen of the display device 17 and selection instruction (designation) with the mouse cursor. The biometric information reading sensor 23 is used for collecting a fingerprint as biometric information from a user.
[0031]
A process execution program for causing the password conversion processing apparatus 10 which is a computer to execute the password conversion process of the present invention is preliminarily stored in the hard disk drive from the CD-ROM 20 or the floppy disk 22 by the CD-ROM drive apparatus 14 or the floppy disk drive apparatus 15. It is stored in the hard disk 21 of the device 13. Further, the processing control program 16 may store the processing execution program in the hard disk 21 via an IP (Internet Protocol) network (not shown) such as the Internet.
[0032]
The processing execution program is loaded from the hard disk 21 to the main storage device 12 by a predetermined designation operation, and controls each part of the password conversion processing device 10 to perform the password conversion processing of the present invention.
[0033]
Each function of the password conversion processing device 10 of each embodiment described below can be realized by a program that is expanded on the main storage device 12 and executed by the main control device 11.
[0034]
In each embodiment described below, the information to be registered and input in the logon dialog box is limited to the password, but the logon dialog box often requires a user ID and the like together with the password. In such a case, needless to say, input of a user ID or the like is also necessary. The gist of the present invention is to increase the security of the password character string input by the user by using the biometric feature information obtained from the biometric information.
[0035]
[First Embodiment]
Referring to FIG. 2 showing the configuration of the password conversion processing device 10 according to the first embodiment of the present invention, the password conversion processing device 10 receives the first password character string input by the user from the keyboard 18 (FIG. 1). A first password acquisition unit 101 to be acquired, a biometric information collection unit 102 that collects user biometric information input through the biometric information reading sensor 23 (FIG. 1), and a biometric feature that extracts biometric feature information from the user biometric information And an information extraction unit 103. The biometric feature information extraction unit 103 receives the first password character string acquired by the first password acquisition unit 101 and the biometric information collected by the biometric information collection unit 102 from the biometric information collection unit 102. .
[0036]
The password conversion processing device 10 is a specific algorithm for converting a first password character string into a second password character string of a different character string in accordance with biometric feature information as a conversion key input from the biometric feature information extraction unit 103. A password conversion method determination unit 104 for determining the password, and a first password character string input from the biometric feature information extraction unit 103 in accordance with the specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. And a password conversion unit 105 that converts the first password character string into a second password character string of a different character string based on both the key information of the biometric feature information.
[0037]
Here, taking a fingerprint as an example of biometric information, the biometric feature information of a fingerprint that can be a conversion key for converting the first password character string includes (a) the number of feature points, and (b) the pattern type (fingerprint). (Flow pattern near the center), (c) types of feature points (end points and branch points), and (d) a combination thereof. Therefore, the password conversion method determination unit 104 may determine a specific algorithm according to any of the biometric feature information of these fingerprints.
[0038]
For example, in the case of adopting hash processing using the feature points (fingerprint feature point information) as the biometric feature information of the fingerprint and the fingerprint feature point information as the specific algorithm as the conversion key, the password conversion unit 105 uses the following formula:
Second password character string = H fingerprint feature points (first password character string)
Thus, the second password character string can be generated. Here, the result of Ha (x) is a one-way mapping value of x with respect to the parameter a.
[0039]
The password conversion method by the password conversion unit 105 is shown in FIG. That is, the password conversion unit 105 includes the first password character string (x) input from the biometric feature information extraction unit 103 according to the specific algorithm determined by the password conversion method determination unit 104 using the fingerprint feature point information as a conversion key. The hash function Ha (x), which is a one-way function, is applied to the key information of the fingerprint feature point information (a).
[0040]
Since the hash function is a calculation method for generating a fixed-length pseudo-random number (hash value) from the input original text (plain text), the password conversion unit 105 uses a character string different from the first password character string as a result of this calculation. The second password character string can be generated.
[0041]
The password conversion processing device 10 further includes a second password automatic input unit 106 that automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position on the password registration screen.
[0042]
In the password conversion processing apparatus 10, two examples of a registration screen (password registration screen) displayed at the time of user registration are shown in FIGS. FIG. 4A shows an example of a registration screen displayed in the dialog box format when the application or WEB site is registered as a user. FIG. 4B shows an example of a registration screen displayed in the HTML format when the WEB site is registered as a user.
[0043]
In addition, the password conversion processing device 10 associates and stores the first password character string input from the first password acquisition unit 101 and the biometric feature information input from the biometric feature information extraction unit 103. And a second storage unit 212 that stores the first password character string and the second password character string respectively input from the password conversion unit 105 in association with each other.
[0044]
The first password character string, biometric feature information, and second password character string stored (registered) in the first storage unit 211 and the second storage unit 212 will be described in other embodiments described later. Like, it is used at the time of automatic input of the password.
[0045]
A flow of password conversion processing at the time of password registration to an application or the like in the password conversion processing device 10 according to the first embodiment will be described.
[0046]
2 and 5 together, in the password registration processing in the password conversion processing apparatus 10, first, the first password acquisition unit 101 waits for a password input from the user, and the user inputs from the keyboard 18 (FIG. 1). Get the first password string. In addition, the first password acquisition unit 101 stores the acquired first password character string in the first storage unit 211 in order to refer to the password automatically input in another embodiment to be described later.
[0047]
When the input of the first password character string is completed, the biometric information collecting unit 102 waits for input of biometric information (here, fingerprint) from the user, and the user's information input through the biometric information reading sensor 23 (FIG. 1). Collect biometric information.
[0048]
The biometric feature information extraction unit 103 extracts biometric feature information (here, fingerprint feature point information) from the user's biometric information collected by the biometric information collection unit 102. The biometric feature information extracting unit 103 receives the first password character string acquired by the first password acquiring unit 101 and the biometric information collected by the biometric information collecting unit 102 from the biometric information collecting unit 102. Is done.
[0049]
The biometric feature information extraction unit 103 stores the extracted biometric feature information in the first storage unit 211 in association with the first password character string in order to refer to the extracted biometric feature information at the time of automatic password input in another embodiment to be described later.
[0050]
The password conversion method determination unit 104 specifies a key for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the conversion key input from the biometric feature information extraction unit 103. An algorithm (here, hash processing) is determined.
[0051]
The password conversion unit 105 includes the first password character string and the biometric feature information respectively input from the biometric feature information extraction unit 103 according to the specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. Based on both key information, the first password character string is converted into a second password character string of a different character string. The password conversion unit 105 stores the first password character string and the second password character string in association with each other in the second storage unit 212 for reference during automatic password input in other embodiments described later.
[0052]
The second password automatic input unit 106 automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position on the password registration screen (FIG. 4). Therefore, when the user designates the position where the second password character string is input with the mouse or the keyboard, the second password character string is automatically input.
[0053]
An existing technique can be used as a method for designating a position for inputting a password and automatically setting a character string, and a specific example thereof will be described later.
[0054]
In the password conversion processing device 10 according to the first embodiment described above, when the user registers the password, the second password is determined by the specific algorithm that is determined based on the biometric feature information for the first password character string input by the user. The converted second password character string can be automatically input at the password input position on the password registration screen.
[0055]
[Second Embodiment]
Next, referring to FIG. 6 showing the configuration of the password conversion processing apparatus 10 according to the second embodiment of the present invention, the password conversion processing apparatus 10 includes a first password entered by the user from the keyboard 18 (FIG. 1). A first password acquisition unit 101 for acquiring a character string, a biometric information collection unit 102 for collecting biometric information (here, fingerprint) of a user input through the biometric information reading sensor 23 (FIG. 1), and biometric information of the user And biometric feature information extraction unit 103 that extracts biometric feature information (here, fingerprint feature point information). The biometric feature information extraction unit 103 receives the first password character string acquired by the first password acquisition unit 101 and the biometric information collected by the biometric information collection unit 102 from the biometric information collection unit 102. .
[0056]
The password conversion processing device 10 is a specific algorithm for converting a first password character string into a second password character string of a different character string in accordance with biometric feature information as a conversion key input from the biometric feature information extraction unit 103. (Here, the same hash processing as in the first embodiment described above), a password conversion method determination unit 104, and a password conversion method determination unit 104 according to a specific algorithm determined by using biometric feature information as a conversion key. Thus, based on the key information of both the first password character string and the biometric feature information respectively input from the biometric feature information extraction unit 103, password conversion for converting the first password character string into a second password character string of a different character string And a unit 105.
[0057]
The password conversion processing device 10 visually displays the second password character string converted by the password conversion unit 105 on a screen (screen not shown, different from the password registration screen), thereby presenting the second password presented to the user. A presentation unit 111 is further provided.
[0058]
In addition, the password conversion processing device 10 associates and stores the first password character string input from the first password acquisition unit 101 and the biometric feature information input from the biometric feature information extraction unit 103. And a second storage unit 212 that stores the first password character string and the second password character string respectively input from the password conversion unit 105 in association with each other.
[0059]
The first password character string, biometric feature information, and second password character string stored (registered) in the first storage unit 211 and the second storage unit 212 will be described in other embodiments described later. Like, it is used at the time of automatic input of the password.
[0060]
The password conversion processing device 10 according to the second embodiment adopting this configuration has the same basic operation as that of the password conversion processing device 10 according to the first embodiment, but when the user registers a password character string. The first password character string input by the user is converted into a second password character string by a specific algorithm determined according to the biometric feature information, and the converted second password character string is registered as a registered password by the second password presenting unit 111. The user can be prompted (presented) to use.
[0061]
Therefore, the user can be prompted to use the character string (second password character string) when requesting the server administrator to register the user ID and password character string via e-mail or the like.
[0062]
[Third Embodiment]
Next, referring to FIG. 7 showing the configuration of the password conversion processing apparatus 10 according to the third embodiment of the present invention, the password conversion processing apparatus 10 displays a password request screen (logon dialog box) that requests the user to input a password. ) Is displayed, and a monitoring target information storage unit 113 that registers in advance information on a logon dialog box to be monitored monitored by the display detection unit 112.
[0063]
When the password detection processing unit 112 detects that the logon dialog box is displayed by the display detection unit 112, the password conversion processing apparatus 10 collects the user's biometric information (here, fingerprint) input through the biometric information reading sensor 23 (FIG. 1). A biometric information collecting unit 102, a biometric feature information extracting unit 103 that extracts biometric feature information (here, fingerprint feature point information) from the user's biometric information collected by the biometric information collecting unit 102, and a first password character string And a first storage unit 211 that stores the biometric feature information in association with each other in advance.
[0064]
The first password character string and the biometric feature information stored in advance in the first storage unit 211 include the first password acquisition unit 101 in the password conversion processing device 10 adopting the configuration of the first or second embodiment, and This is information input from the biometric feature information extraction unit 103.
[0065]
The password conversion processing device 10 includes a biometric feature information comparison unit 114 for comparing the biometric feature information extracted by the biometric feature information extraction unit 103 with the biometric feature information stored in advance in the first storage unit 211; As a result of the collation by the biometric feature information comparison unit 114, a first password is obtained from the first storage unit 211. The first password character string is stored in advance (corresponding to a registered user) corresponding to the matched biometric feature information. And a unit 115.
[0066]
The password conversion processing device 10 uses a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the conversion key input from the first password acquisition unit 115. A password conversion method determination unit 104 for determining the password, and a first password character string input from the first password acquisition unit 115 according to a specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. And a password conversion unit 105 that converts the first password character string into a second password character string of a different character string based on both the key information of the biometric feature information.
[0067]
The password conversion processing device 10 further includes a second password automatic input unit 106 that automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position in the logon dialog box.
[0068]
In addition, the password conversion processing device 10 associates the first password character string and the second password character string respectively input from the password conversion unit 105 shown in FIG. 2 or FIG. 212, and a second password acquisition unit 107 that acquires the second password character string stored in the second storage unit 212 and inputs the second password character string to the second password automatic input unit 106.
[0069]
Here, at the time of user authentication, if the user can be identified based on the biometric feature information, there is no doubt that the user is the person, so the second password acquisition unit 107 does not convert the first password character string into the second password character string. The second password character string already registered in the second storage unit 212 is acquired based on the first password character string obtained from the first password acquisition unit 115 and logged on via the second password automatic input unit 106 You may automatically fill in the dialog box.
[0070]
A flow of password conversion processing at the time of automatic password input to the logon dialog box in the password conversion processing device 10 of the third embodiment described above will be described.
[0071]
7 and 8 together, in the password automatic input processing in the password conversion processing apparatus 10, first, the display detection unit 112 displays the logon dialog box registered (stored) in the monitoring target information storage unit 113 on the screen. Monitor whether it is displayed.
[0072]
When the display on the screen of the logon dialog box is detected by the display detection unit 112, the biological information collection unit 102 receives the user's biological information (here, fingerprint) input through the biological information reading sensor 23 (FIG. 1). Collect.
[0073]
The biometric feature information extraction unit 103 extracts biometric feature information (here, fingerprint feature point information) from the user's biometric information collected by the biometric information collection unit 102.
[0074]
The biometric feature information comparison unit 114 collates the biometric feature information extracted by the biometric feature information extraction unit 103 with the biometric feature information stored in advance in the first storage unit 211. When the biometric feature information comparison unit 114 does not match, the display detection unit 112 performs redetection.
[0075]
As a result of the collation by the biometric feature information comparison unit 114, the first password acquisition unit 115 obtains a first password character string (corresponding to a registered user) in a pre-stored state corresponding to the biometric feature information that matches the first storage unit. 211.
[0076]
The password conversion method determination unit 104 specifies a key for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the conversion key input from the first password acquisition unit 115. Determine the algorithm.
[0077]
The password conversion unit 105 includes the first password character string and the biometric feature information respectively input from the first password acquisition unit 115 in accordance with the specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. Based on both key information, the first password character string is converted into a second password character string of a different character string.
[0078]
The second password automatic input unit 106 automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position in the logon dialog box.
[0079]
As a method for automatically inputting the converted second password character string into the logon dialog box, a password automatic input processing unit using a prior art password automatic input proxy system can be used. In other words, the second password automatic input unit 106 automatically inputs the password input position of the logon dialog box displayed on the screen, and returns to the display detection unit 112 again to display the logon dialog box to be monitored. Wait for it.
[0080]
In the password conversion processing apparatus 10 of the third embodiment described above, when the displayed screen is a registered password request screen (logon dialog box) to be monitored, biometric feature information registered in advance is acquired. If there is biometric feature information that matches the biometric feature information that is input, the user is identified from the biometric feature information, the first password character string of the identified user is obtained, and the obtained first password character is obtained. The column can be converted into the second password character string by the same method as when registering the password, and the converted second password character string can be automatically input to the password request screen.
[0081]
[Fourth Embodiment]
Next, referring to FIG. 9 showing the configuration of the password conversion processing device 10 according to the fourth embodiment of the present invention, the password conversion processing device 10 displays a password request screen (logon dialog box) that requests the user to input a password. ) Is displayed, and a monitoring target information storage unit 113 that registers in advance information on a logon dialog box to be monitored monitored by the display detection unit 112.
[0082]
When detecting that the logon dialog box has been displayed by the display detection unit 112, the password conversion processing apparatus 10 acquires the first password character string input by the user from the keyboard 18 (FIG. 1). And a first password comparison unit 117 that compares the first password character string input from the first password acquisition unit 101 with the second password character string acquired from the first storage unit 211.
[0083]
The password conversion processing device 10 collects the user's biometric information (here, fingerprint) input through the biometric information reading sensor 23 (FIG. 1) when the first password comparison unit 117 matches the collation. A biometric feature information extracting unit 103 that extracts biometric feature information (here, fingerprint feature point information) from the user's biometric information collected by the biometric information collecting unit 102, a first password character string, and biometric feature information. And a first storage unit 211 that is stored in advance in association with each other.
[0084]
The first password character string and the biometric feature information stored in advance in the first storage unit 211 include the first password acquisition unit 101 in the password conversion processing device 10 adopting the configuration of the first or second embodiment, and This is information input from the biometric feature information extraction unit 103.
[0085]
The password conversion processing device 10 collates the biometric feature information extracted by the biometric feature information extraction unit 103 with the biometric feature information stored in advance in the first storage unit 211, and as a result of the collation, the matched biometric feature information Is further provided with a biometric feature information comparison unit 114 that acquires from the first storage unit 211 a first password character string (corresponding to a registered user) that is stored in advance.
[0086]
The password conversion processing device 10 is a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as a conversion key input from the biometric feature information comparison unit 114. A password conversion method determination unit 104 for determining the password, and a first password character string input from the first password acquisition unit 115 according to a specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. And a password conversion unit 105 that converts the first password character string into a second password character string of a different character string based on both the key information of the biometric feature information.
[0087]
The password conversion processing device 10 further includes a second password automatic input unit 106 that automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position in the logon dialog box.
[0088]
In addition, the password conversion processing device 10 associates the first password character string and the second password character string respectively input from the password conversion unit 105 shown in FIG. 2 or FIG. 212, and a second password acquisition unit 107 that acquires the second password character string stored in the second storage unit 212 and inputs the second password character string to the second password automatic input unit 106.
[0089]
Here, at the time of user authentication, if the user can be identified based on the biometric feature information, there is no doubt that the user is the person, so the second password acquisition unit 107 does not convert the first password character string into the second password character string. The second password character string already registered in the second storage unit 212 is acquired based on the first password character string obtained from the biometric feature information comparison unit 114, and logged on via the second password automatic input unit 106 You may automatically fill in the dialog box.
[0090]
A flow of password conversion processing at the time of automatic password input to the logon dialog box in the password conversion processing device 10 of the fourth embodiment described above will be described.
[0091]
9 and 10, in the password automatic input process in the password conversion processing apparatus 10, first, the display detection unit 112 displays the logon dialog box registered (stored) in the monitoring target information storage unit 113 on the screen. Monitor whether it is displayed.
[0092]
When the biometric information collection unit 102 detects that the logon dialog box is displayed by the display detection unit 112, the biometric information collection unit 102 acquires the first password character string input by the user from the keyboard 18 (FIG. 1).
[0093]
The first password comparison unit 117 compares the first password character string input from the first password acquisition unit 101 with the first password character string acquired from the first storage unit 211.
[0094]
The biometric information collection unit 102 collects the user's biometric information (here, fingerprint) input through the biometric information reading sensor 23 (FIG. 1) when the first password comparison unit 117 matches the collation.
[0095]
The biometric feature information extraction unit 103 extracts biometric feature information (here, fingerprint feature point information) from the user's biometric information collected by the biometric information collection unit 102.
[0096]
The biometric feature information comparison unit 114 collates the biometric feature information extracted by the biometric feature information extraction unit 103 with the biometric feature information stored in advance in the first storage unit 211. A first password character string (corresponding to a registered user) stored in advance corresponding to the information is acquired from the first storage unit 211.
[0097]
The password conversion method determination unit 104 specifies a password for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the conversion key input from the biometric feature information comparison unit 114. Determine the algorithm.
[0098]
The password conversion unit 105 includes the first password character string and the biometric feature information respectively input from the biometric feature information comparison unit 114 in accordance with the specific algorithm determined by the password conversion method determination unit 104 using the biometric feature information as a conversion key. Based on both key information, the first password character string is converted into a second password character string of a different character string.
[0099]
The second password automatic input unit 106 automatically inputs (sets) the second password character string converted by the password conversion unit 105 at a designated position in the logon dialog box.
[0100]
As a result, in the password conversion processing apparatus 10, the second password automatic input unit 106 automatically inputs the second password character string at the password input position of the logon dialog box displayed on the screen and displays it again. The process returns to the detection unit 112 and waits for the logon dialog box to be monitored to be displayed.
[0101]
In the password conversion processing apparatus 10 of the fourth embodiment described above, the first password character string registered in the first storage unit 211 is not directly used for conversion, and the display of the logon dialog box is detected. Then, the user is prompted to input the first password character string, and the first password character string input by the user is compared with the first password character string registered in the first storage unit 211. If the user is prompted to input information, converts it to a second password character string, and proceeds to automatic password input processing, the first password character string and biometric information must be entered. Therefore, unauthorized access can be denied unless the user is himself / herself, improving security.
[0102]
[Modification 1]
The password input process and the input end determination in the first embodiment and the like described above are input completion by simply inputting a character string and clicking an OK button or the like. The first password character string input in this way is a character string based on personal information in many cases and is often analyzed by a malicious third party. For this reason, a fingerprint is input as biometric information following the password input, and various biometric feature information is obtained from the fingerprint.
[0103]
Based on the biometric feature information of the fingerprint thus obtained, a password for registration is created by using the input first password character string as a second password character string having no meaning. From the fingerprint, the number of fingerprint feature points, the position, the fingerprint pattern, etc. can be extracted.
[0104]
Using this biometric feature information, for example, according to the number of feature points, a bitwise logical sum (OR) is taken for each character to determine how many characters to shift (for example, only one feature point is present). In the password conversion process such as determining the value to be converted according to the number of feature points, such as “C” is changed to “D” if it is shifted by one character, or an algorithm that converts alphabets into numerical values and symbols, Similarly, it is sufficient to generate the second password character string. FIG. 11 shows a conversion example in which alphabets are converted into numerical values and symbols in accordance with the number of feature points “4”. If it is desired to further increase security, a more complicated algorithm, that is, the hash processing employed in the first to fourth embodiments described above may be used.
[0105]
Also, many applications and web sites that require password registration require registration using a combination of one or more symbols, one or more numbers, and an alphabet. However, if this process is also realized by an algorithm, the user can input the first password character string by a combination of only the alphabet without being conscious of it, and the convenience can be further enhanced.
[0106]
Since the second password character string converted in this way is a character string that does not have its own meaning, if the user is prompted to input the password registration screen, a user input error may occur. In order to avoid this, specify the input position by dragging and dropping the second password character string to the password input position on the password registration screen with the mouse, or determining the input position by clicking the mouse, and normal input If it is a position, it may be automatically input (inserted). A configuration example of this processing part and a flow of processing are shown in FIGS.
[0107]
A method of inserting a character string at a designated position on the screen is generally known and will not be described in detail. For example, if the computer OS is a Microsoft Windows system, a designated position handle acquisition process and a designated handle are displayed. This can be processed by combining with the message transmission process. Of course, a method of notifying the user of the second password character string through the screen and prompting the user to register the character string manually may be used.
[0108]
Next, in the automatic password input process to the logon dialog box, the process to determine whether the logon dialog to be processed is displayed on the screen is executed by the background process on the computer, etc. To monitor. Needless to say, in order to perform this processing, information on the logon dialog box to be monitored (dialog title, size, password input box position, etc.) is registered in advance in a database and compared with the information. However, since the process is generally known, the technique can be used.
[0109]
If it can be confirmed that the logon dialog box to be processed is displayed on the screen, the automatic password input process prompts the user to input a fingerprint, for example. The fingerprint biometric feature information is acquired from the input fingerprint in the same manner as the password registration process described above, and collated with the pre-registered fingerprint biometric feature information. If there is a matching fingerprint, a first password character string associated with the identified user is obtained from the database.
[0110]
The method for converting the first password character string thus obtained from the database into the second password character string is the same as the password registration process. The second password character string thus converted becomes equal to the second password character string converted at the time of password registration. This second password character string is automatically entered at the password entry box position registered in the database (character string insertion at the specified position on the screen), and the logon dialog box to be monitored is displayed on the screen again. Continue monitoring until
[0111]
Thus, the first password character string acquired from the database is converted into the second password character string that is difficult to decipher based on the biometric feature information obtained from the previously input fingerprint. It is possible to construct a system with higher security than conventional processing while maintaining the convenience of automatic password input processing using.
[0112]
[Modification 2]
(1) In the password conversion processing apparatus 10 described above, a function that prompts the user to use the second password character string presented to the user by the second password presenting unit 111 as a registered password, and a password input position on the password registration screen Even if it has a configuration in which the user can arbitrarily select any one of the functions by having the function of automatically inputting the second password character string converted by the password conversion unit 105 by the second password automatic input unit 106 by designating Good.
[0113]
(2) In the password conversion processing apparatus 10 described above, when the second password character string is automatically input in the dialog box displayed on the screen, the password request screen is automatically displayed without checking the converted second password character string. Check whether the first password character string input by the user and the first password character string input by the user are the same as the first password character string registered in the first storage unit 211 and then appear on the password request screen. It may have a function of automatically inputting a two-password character string, and the user may arbitrarily select one of them.
[0114]
(3) In the password conversion processing device 10 described above, when the second password character string is automatically input in the dialog box displayed on the screen, the function is performed without checking the converted second password character string. And a function to automatically input the password request screen after checking whether the converted second password character string and the second password character string registered in the second storage unit 212 are the same. A configuration in which the user can arbitrarily select one of them may be adopted.
[0115]
(4) In the password conversion processing apparatus 10 described above, when the second password character string is automatically input in the dialog box displayed on the screen, the processing is performed without checking the first password character string and the second password character string. It is also possible to adopt a configuration in which the user can arbitrarily select any one of the functions for performing the above, a function for checking the first password character string, and a function for checking the second password character string.
[0116]
(5) In the password conversion processing apparatus 10 described above, when the second password character string is automatically input, if it is detected that the password request screen is displayed on the screen, the biometric feature information is extracted from the biometric information. If the user whose biometric feature information matches is confirmed by comparing with the biometric feature information stored in the first storage unit 211, the second password character string registered in advance in the second storage unit 212 is obtained, A configuration may be adopted in which the second password character string registered in the second storage unit 212 is automatically input without converting the character string at the time of authentication.
[0117]
(6) In the password conversion processing apparatus 10 described above, the password conversion processing performed by the password conversion method determination unit 104 and the password conversion unit 105 in cooperation is not simply a one-to-one character conversion but a plurality of one character. You may take the structure which converts into a character and produces | generates a long password.
[0118]
(7) In the password conversion processing apparatus 10 described above, the fingerprint is used as the biometric information. However, the iris (the number of iris prints (radial lines of black eyes, the number of palm-shaped blood vessels), voice prints, etc. Even if the biometric feature information collected from the biometric information is used as a conversion key, the same password conversion processing can be performed.
[0119]
[Others]
(Appendix 1) When registering a password on a WEB site or application that requires a password, or when logging on to a WEB site or application by entering the password,
The first password character string input by the user is converted into the second password character string by a specific algorithm determined using the biometric feature information extracted from the user's biometric information as a conversion key, and a converted password of a different character string is generated. Have function
Password conversion processing device.
[0120]
(Additional remark 2) It has at least one of the function which automatically inputs the 2nd password character string of the said conversion password with respect to a registration screen, and the function which displays the 2nd password character string of the said conversion password on a screen
The password conversion processing device according to attachment 1.
[0121]
(Supplementary Note 3) a first password acquisition unit that acquires a first password character string;
A biometric information collecting unit for collecting biometric information of the user;
A biometric feature information extraction unit that receives the first password character string and the biometric information and extracts biometric feature information from the biometric information;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with the specific algorithm determined using the biometric feature information as a conversion key, based on the key information of both the first password character string and the biometric feature information, the first password character string is changed to the first character string of a different character string. 2 a password conversion unit for converting to a password string;
A password conversion processing device.
[0122]
(Additional remark 4) The 2nd password automatic input part which inputs the said 2nd password character string automatically in the designated position of a registration screen
The password conversion processing device according to appendix 3, further comprising:
[0123]
(Additional remark 5) The 2nd password presentation part which presents the said 2nd password character string to a user
The password conversion processing device according to appendix 3, further comprising:
[0124]
(Supplementary Note 6) A first storage unit that stores the first password character string and the biometric feature information in association with each other.
The password conversion processing device according to appendix 3, further comprising:
[0125]
(Additional remark 7) The 2nd storage part which associates and stores the said 1st password character string and the said 2nd password character string
The password conversion processing device according to appendix 3, further comprising:
[0126]
(Additional remark 8) The display detection part which detects based on the information of the said screen registered beforehand that the screen for requesting | requiring a password input to a user was displayed,
When the display of the screen is detected, a biological information collection unit for collecting biological information of the user;
A biometric feature information extraction unit that extracts biometric feature information from the collected user biometric information;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A biometric feature information comparison unit for collating the extracted biometric feature information with the biometric feature information stored in advance in the first storage unit;
A first password acquisition unit that acquires, from the first storage unit, the first password character string stored in advance corresponding to the biometric feature information that has been matched;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the first password acquisition unit and the key information of both the biometric feature information are input based on the first information. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit for automatically inputting the second password character string converted by the password conversion unit at a designated position on the screen;
A password conversion processing device.
[0127]
(Additional remark 9) The display detection part which detects based on the information of the said screen registered beforehand that the screen for requesting | requiring a password input to a user was displayed,
A first password acquisition unit that acquires a first password character string input by a user when display of the screen is detected;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A first password comparison unit that compares the acquired first password character string and the first password character string acquired from the first storage unit;
A biometric information collecting unit that collects biometric information of the user when the first password character string is matched;
A biometric feature information extraction unit that extracts biometric feature information from the collected biometric information;
The extracted biometric feature information and the biometric feature information stored in advance in the first storage unit are collated, and the first password character string stored in advance corresponding to the biometric feature information that has been collated and matched is obtained. A biometric feature information comparison unit acquired from the first storage unit;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the biometric feature information comparison unit and the key information of both of the biometric feature information, respectively. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit for automatically inputting the second password character string converted by the password conversion unit at a designated position on the screen;
A password conversion processing device.
[0128]
(Supplementary Note 10) A second storage unit that stores the first password character string and the second password character string in association with each other,
A second password acquisition unit that acquires the second password character string stored in the second storage unit and inputs the second password character string to the second password automatic input unit;
The password conversion processing device according to appendix 8 or 9, further comprising:
[0129]
(Supplementary Note 11) The biometric feature information is feature information extracted from any one of a fingerprint, a voiceprint, and an iris as the biometric information.
The password conversion processing device according to appendix 1, 3, 8, or 9.
[0130]
(Supplementary Note 12) The specific algorithm is hash processing
The password conversion processing device according to appendix 1, 3, 8, or 9.
[0131]
(Supplementary Note 13) When the biometric feature information is fingerprint feature score information extracted from a fingerprint as the biometric information, the specific algorithm is determined using the fingerprint feature score information as a conversion key, and the first password character string and the This is a process of applying a hash function that is a one-way function to both key information of fingerprint feature point information
The password conversion processing device according to appendix 1, 3, 8, or 9.
[0132]
(Appendix 14) When registering a password on a WEB site or application that requires a password, or when logging on to a WEB site or application by entering the password,
The first password character string input by the user is converted into the second password character string by a specific algorithm determined using the biometric feature information extracted from the user's biometric information as a conversion key, and a converted password of a different character string is generated.
Password conversion processing method.
[0133]
(Supplementary Note 15) Obtaining a first password character string;
Collecting user biometric information;
Inputting the first password character string and the biometric information, and extracting biometric feature information from the biometric information;
Determining a specific algorithm for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the input conversion key;
In accordance with the specific algorithm determined using the biometric feature information as a conversion key, based on the key information of both the first password character string and the biometric feature information, the first password character string is changed to the first character string of a different character string. 2 converting to a password string;
A password conversion processing method comprising:
[0134]
(Additional remark 16) The step which detects that the screen for requesting | requiring a password input to a user was displayed based on the information of the said screen registered beforehand,
When the display of the screen is detected, collecting biometric information of the user;
Extracting biometric feature information from the collected user biometric information;
Storing in advance the first password character string and the biometric feature information in association with each other;
Collating the extracted biometric feature information with the prestored biometric feature information;
Obtaining the first password character string stored in advance corresponding to the biometric feature information that has been matched;
Determining a specific algorithm for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string is changed to a different character string based on the key information of both the first password character string and the biometric feature information respectively input. Converting to the second password string of
Automatically inputting the converted second password character string at a designated position on the screen;
A password conversion processing method comprising:
[0135]
(Additional remark 17) The step which detects that the screen for requesting | requiring a password input to a user was displayed based on the information of the said screen registered beforehand,
Obtaining a first password character string input by a user when display of the screen is detected;
Storing in advance the first password character string and the biometric feature information in association with each other;
Comparing the acquired first password string with the first password string stored in advance;
Collecting biometric information of the user when the first password character string is matched, and
Extracting biological feature information from the collected biological information;
Collating the extracted biometric feature information with the biometric feature information stored in advance, and obtaining the first password character string stored in advance corresponding to the biometric feature information that has been matched and matched;
Determining a specific algorithm for converting the first password character string into a second password character string of a different character string according to the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string is changed to a different character string based on the key information of both the first password character string and the biometric feature information respectively input. Converting to the second password string of
Automatically inputting the converted second password character string at a designated position on the screen;
A password conversion processing method comprising:
[0136]
(Supplementary Note 18) A step of storing the first password character string and the second password character string in association with each other,
Obtaining the second password character string stored in advance and automatically inputting it to a designated position on the screen;
The password conversion processing method according to appendix 16 or 17, further comprising:
[0137]
(Appendix 19) When registering a password on a WEB site or application that requires a password, or when logging on to a WEB site or application by entering the password,
The first password character string input by the user is converted into the second password character string by a specific algorithm determined using the biometric feature information extracted from the user's biometric information as a conversion key, and a converted password of a different character string is generated. Step
The computer-readable recording medium which recorded the program for performing this.
[0138]
(Appendix 20) When registering a password on a WEB site or application that requires a password, or when logging on to a WEB site or application by entering the password,
The first password character string input by the user is converted into the second password character string by a specific algorithm determined using the biometric feature information extracted from the user's biometric information as a conversion key, and a converted password of a different character string is generated. Step
A program comprising
[0139]
【The invention's effect】
As described above, according to the present invention, a password used for a WEB site or application that requires a password for access is a password that is meaningless and difficult to analyze (second password character string). Therefore, it becomes difficult to decipher the password from a malicious third party, and it is possible to avoid unauthorized access to a WEB site or application where the password is analyzed from personal information as in the past.
[0140]
Further, according to the present invention, when a password is registered in a WEB site published on the Internet or an application that requires security, or when a password is entered at the time of access, the character string itself entered by the user is significant. By converting the password string using a specific method, generating a difficult-to-decipher password (second password string) and automatically entering the string in the logon dialog box allows the user to It is not necessary to remember a new password, and security can be improved while keeping the same password input flow as before.
[0141]
Further, according to the present invention, the user is authenticated at the time of logon using biometric information such as a fingerprint, and the second password character string is generated based on the first password character string and the biometric feature information stored in advance to log on the dialog. If the box is automatically entered, the security can be improved while maintaining the convenience of the conventional password automatic entry based on the biometric information.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a basic configuration of a password conversion processing apparatus according to an embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of a password conversion processing apparatus according to the first embodiment of this invention.
FIG. 3 is a diagram for explaining an example of a password conversion method.
FIG. 4 is a diagram showing an example of a logon dialog box (password registration screen).
FIG. 5 is a flowchart for explaining password conversion processing according to the first and second embodiments;
FIG. 6 is a block diagram showing a configuration of a password conversion processing device according to a second embodiment of this invention.
FIG. 7 is a block diagram illustrating a configuration of a password conversion processing apparatus according to a third embodiment of this invention.
FIG. 8 is a flowchart for explaining password conversion processing according to the third embodiment;
FIG. 9 is a block diagram showing a configuration of a password conversion processing apparatus according to a fourth embodiment of the present invention.
FIG. 10 is a flowchart for explaining password conversion processing according to the fourth embodiment;
FIG. 11 is a diagram for explaining another example of a password conversion method.
FIG. 12 is a block diagram showing a configuration of a password conversion processing apparatus according to a modification.
FIG. 13 is a flowchart for explaining a password conversion process according to a modified example.
[Explanation of symbols]
10 Password conversion processing device
101 First password acquisition unit
102 Biological information collection unit
103 Biometric feature information extraction unit
104 Password conversion method decision unit
105 Password converter
106 Second password automatic input section
107 Second password acquisition unit
111 Second password presenter
112 Display detector
113 Monitoring target information storage unit
114 Biometric feature information comparison unit
115 First password acquisition unit
117 First password comparison unit
211 First storage unit
212 second storage

Claims (4)

ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザの生体情報を採取する生体情報採取部と、
前記採取されたユーザの生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記抽出された生体特徴情報と前記第１の格納部に予め格納されている生体特徴情報とを照合する生体特徴情報比較部と、
照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する第１パスワード取得部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記第１パスワード取得部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部と、
を備えるパスワード変換処理装置。A display detection unit for detecting that a screen for requesting a user to input a password is displayed based on information on the screen registered in advance;
When the display of the screen is detected, a biological information collection unit for collecting biological information of the user;
A biometric feature information extraction unit that extracts biometric feature information from the collected user biometric information;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A biometric feature information comparison unit for collating the extracted biometric feature information with the biometric feature information stored in advance in the first storage unit;
A first password acquisition unit that acquires, from the first storage unit, the first password character string stored in advance corresponding to the biometric feature information that has been matched;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the first password acquisition unit and the key information of both the biometric feature information are input based on the first information. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit for automatically inputting the second password character string converted by the password conversion unit at a designated position on the screen;
A password conversion processing device. ユーザにパスワード入力を要求するための画面が表示されたことを予め登録されている前記画面の情報に基づいて検知する表示検知部と、
前記画面の表示が検知されたとき、ユーザから入力された第１パスワード文字列を取得する第１パスワード取得部と、
第１パスワード文字列と生体特徴情報とを関連付けて予め格納している第１の格納部と、
前記取得された第１パスワード文字列と前記第１の格納部から取得した第１パスワード文字列とを比較する第１パスワード比較部と、
前記第１パスワード文字列の照合一致のとき、ユーザの生体情報を採取する生体情報採取部と、
採取された前記生体情報から生体特徴情報を抽出する生体特徴情報抽出部と、
抽出された前記生体特徴情報と前記第１の格納部に予め格納されている前記生体特徴情報とを照合し、照合一致した前記生体特徴情報に対応する予め格納状態の前記第１パスワード文字列を前記第１の格納部から取得する生体特徴情報比較部と、
入力された変換キーとしての前記生体特徴情報に応じて、前記第１パスワード文字列を異なる文字列の第２パスワード文字列に変換するための特定アルゴリズムを決定するパスワード変換方法決定部と、
前記生体特徴情報を変換キーとして決定された特定アルゴリズムに則って、前記生体特徴情報比較部からそれぞれ入力された前記第１パスワード文字列及び前記生体特徴情報の双方のキー情報に基づき、前記第１パスワード文字列を異なる文字列の前記第２パスワード文字列に変換するパスワード変換部と、
前記画面の指定位置に前記パスワード変換部により変換された前記第２パスワード文字列を自動的に入力する第２パスワード自動入力部と、
を備えるパスワード変換処理装置。A display detection unit for detecting that a screen for requesting a user to input a password is displayed based on information on the screen registered in advance;
A first password acquisition unit that acquires a first password character string input by a user when display of the screen is detected;
A first storage unit that stores the first password character string and the biometric feature information in association with each other;
A first password comparison unit that compares the acquired first password character string and the first password character string acquired from the first storage unit;
A biometric information collecting unit that collects biometric information of the user when the first password character string is matched;
A biometric feature information extraction unit that extracts biometric feature information from the collected biometric information;
The extracted biometric feature information and the biometric feature information stored in advance in the first storage unit are collated, and the first password character string stored in advance corresponding to the biometric feature information that has been collated and matched is obtained. A biometric feature information comparison unit acquired from the first storage unit;
A password conversion method determination unit that determines a specific algorithm for converting the first password character string into a second password character string of a different character string in accordance with the biometric feature information as the input conversion key;
In accordance with a specific algorithm determined using the biometric feature information as a conversion key, the first password character string input from the biometric feature information comparison unit and the key information of both of the biometric feature information, respectively. A password conversion unit for converting a password character string into the second password character string of a different character string;
A second password automatic input unit for automatically inputting the second password character string converted by the password conversion unit at a designated position on the screen;
A password conversion processing device. 前記第１パスワード文字列と前記第２パスワード文字列とを関連付けて予め格納している第２の格納部と、
この第２の格納部に格納されている前記第２パスワード文字列を取得して前記第２パスワード自動入力部に入力する第２パスワード取得部と、
を更に備える請求項１または２記載のパスワード変換処理装置。A second storage unit that stores the first password character string and the second password character string in association with each other;
A second password acquisition unit that acquires the second password character string stored in the second storage unit and inputs the second password character string to the second password automatic input unit;
The password conversion processing device according to claim 1 , further comprising: 前記生体特徴情報が前記生体情報としての指紋から抽出した指紋特徴点数情報である場合、前記特定アルゴリズムは前記指紋特徴点数情報を変換キーとして決定され、前記第１パスワード文字列及び前記指紋特徴点数情報の双方のキー情報に一方向関数であるハッシュ関数をかける処理である
請求項１または２記載のパスワード変換処理装置。When the biometric feature information is fingerprint feature score information extracted from the fingerprint as the biometric information, the specific algorithm is determined using the fingerprint feature score information as a conversion key, and the first password character string and the fingerprint feature score information Is a process that applies a hash function that is a one-way function to both key information
The password conversion processing apparatus according to claim 1 or 2 .
JP2002096880A 2002-03-29 2002-03-29 Password conversion processing device Expired - Fee Related JP4201518B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2002096880A JP4201518B2 (en) 2002-03-29 2002-03-29 Password conversion processing device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002096880A JP4201518B2 (en) 2002-03-29 2002-03-29 Password conversion processing device

Publications (2)

Publication Number Publication Date
JP2003296282A JP2003296282A (en) 2003-10-17
JP4201518B2 true JP4201518B2 (en) 2008-12-24

Family

ID=29387547

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002096880A Expired - Fee Related JP4201518B2 (en) 2002-03-29 2002-03-29 Password conversion processing device

Country Status (1)

Country Link
JP (1) JP4201518B2 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005250776A (en) * 2004-03-03 2005-09-15 Giga-Byte Technology Co Ltd Automatic user information entry method using fingerprint identification technique
JP4697939B2 (en) * 2005-04-06 2011-06-08 大日本印刷株式会社 User authentication system and user authentication method
JP4291803B2 (en) * 2005-08-19 2009-07-08 株式会社大和総研ホールディングス Authentication system, terminal, authentication server, authentication method and program
US8775821B2 (en) 2011-10-20 2014-07-08 International Business Machines Corporation Secure password generation
JP6184316B2 (en) * 2013-12-24 2017-08-23 エンカレッジ・テクノロジ株式会社 Login relay server device, login relay method, and program
CN104657649B (en) * 2014-05-23 2018-02-23 北京集联网络技术有限公司 A kind of token device of living things feature recognition start
JP6778988B2 (en) * 2015-03-26 2020-11-04 大日本印刷株式会社 Authentication information generation program, authentication information generation device, and authentication information generation method
CN112632524A (en) * 2020-12-24 2021-04-09 冯凯鹏 Method and terminal for enhancing password security

Also Published As

Publication number Publication date
JP2003296282A (en) 2003-10-17

Similar Documents

Publication Publication Date Title
US7086085B1 (en) Variable trust levels for authentication
US7984491B2 (en) System, method and program for off-line user authentication
KR100464755B1 (en) User authentication method using user's e-mail address and hardware information
US20090328169A1 (en) Apparatus and method for convenient and secure access to websites
US9391779B2 (en) Reactive biometric single sign-on utility
US8437021B2 (en) Printing system and program for processing secure print jobs using a security-unaware printer
EP1571528A2 (en) Computer security system and method
US20060206926A1 (en) Single login systems and methods
JP2013164835A (en) Authentication system, authentication method, apparatus, and program
JP2001092783A (en) Method and system for personal authentication, and recording medium
JP5086640B2 (en) Authentication system
JP2004013831A (en) Personal authentication system, device and method
JP4201518B2 (en) Password conversion processing device
JP2006119719A (en) Computer system and user authentication method
JP2003150557A (en) Automatic input method of information by organismic authentication, its automatic input system and its automatic input program
JP2002183091A (en) Authentication printing system
JP2018120375A (en) System and method
JP4683856B2 (en) Authentication program and authentication server
JP2003248662A (en) Personal authentication method and system, and computer program
WO2004038630A1 (en) Secure method to identify and retrieve patient information
JP4882463B2 (en) User authentication system and method
JP2005346136A (en) Authentication system, information processors and its control method, and program
JP2004013865A (en) Personal identification method by associative memory
JP5452393B2 (en) Keystroke authentication system, keystroke authentication method, and keystroke information acquisition control program
JP2008181231A (en) System, method and program for preventing use of computer by spoofing

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050322

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080314

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080325

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080624

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080825

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080924

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081007

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111017

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111017

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121017

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121017

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131017

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees