JP4213440B2 - パスワード管理プログラム - Google Patents
パスワード管理プログラム Download PDFInfo
- Publication number
- JP4213440B2 JP4213440B2 JP2002274915A JP2002274915A JP4213440B2 JP 4213440 B2 JP4213440 B2 JP 4213440B2 JP 2002274915 A JP2002274915 A JP 2002274915A JP 2002274915 A JP2002274915 A JP 2002274915A JP 4213440 B2 JP4213440 B2 JP 4213440B2
- Authority
- JP
- Japan
- Prior art keywords
- password
- image
- dummy
- user
- client device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Facsimile Transmission Control (AREA)
- Editing Of Facsimile Originals (AREA)
- Image Processing (AREA)
Description
【０００１】
【発明の属する技術分野】
この発明は、利用者の登録したパスワードを管理し、利用者の要求に応答してパスワードを通知するパスワード管理プログラムに関し、特に、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるパスワード管理プログラムに関する。
【０００２】
【従来の技術】
今日、ＡＴＭ（現金自動預入支払機）の利用、Webサイトへのアクセス、コンピュータへのログインなど、生活の様々な場面でパスワードを使用する機会が増えている。パスワードの使用にあたっては、セキュリティの面から一つの場面に一つのパスワードを使用することが多い。したがって、パスワードを使用する機会が増えれば増えるほど、パスワードの数が増えることになる。
【０００３】
このように、使用するパスワードの数が増えると、利用者が全てのパスワードを記憶することが困難となり、パスワードを忘れてしまうという事態が生じる。このため、利用者が登録したパスワードを忘れてしまった場合に、そのパスワードを利用者に通知することが必要となる。
【０００４】
しかし、利用者にパスワードを単に通知することは、他人が不正にパスワードを入手しようとしている可能性もあり、セキュリティの面で危険である。したがって、利用者にパスワードを通知するためには、本人にはパスワードが特定でき、他人にはパスワードが特定できないように通知する技術が必要となる。
【０００５】
かかる技術として、パスワード入力に際して利用者がパスワードを忘れてしまった場合に、本物のパスワードとダミーのパスワードを表示し、利用者に本物のパスワードを選択させる技術がある（たとえば、特許文献１および特許文献２参照。）。
【０００６】
この従来技術では、本物のパスワードをダミーパスワードと混在させて表示することにより、他人が不正にパスワードの表示を見た場合でも、本物のパスワードを特定することができないようにしている。
【０００７】
【特許文献１】
特開昭５８−１６８１６９号公報 （第３頁、第４図）
【特許文献２】
特開平０１−０４１９５４号公報 （第１−２頁）
【０００８】
【発明が解決しようとする課題】
しかしながら、多数のダミーパスワードが混在するなかから本物のパスワードを探し出すことは、利用者にとっても困難であるという問題がある。一方、利用者が本物のパスワードを容易に特定できるようにダミーパスワードの数を減らすと、他人が不正にパスワードの通知を受けた場合に、本物のパスワードが容易に特定されてしまうという問題がある。
【０００９】
したがって、パスワードを通知する場合には、本人にとっては本物のパスワードの特定が容易であるという要件と、他人にとっては本物のパスワードの特定が困難であるという要件とを同時に満たすように通知することが極めて重要な課題となっている。
【００１０】
この発明は、上述した従来技術による問題点を解消するためになされたものであり、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるパスワード管理プログラムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、本発明は、利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理プログラムであって、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示する画像表示手順と、前記画像表示手順により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを前記画像に重ねて表示するパスワード表示手順と、をコンピュータに実行させることを特徴とする。
【００１２】
この発明によれば、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示し、表示した画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを当該画像に重ねて表示することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１３】
また、本発明は、利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて該画像にパスワードおよびダミーパスワードを埋め込むパスワード埋め込み手順と、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが前記パスワード埋め込み手順により埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信する画像送信手順と、をコンピュータに実行させることを特徴とする。
【００１４】
この発明によれば、パスワード管理装置のパスワード管理プログラムが、画像のある部分には利用者のパスワードを対応付け、画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１５】
また、本発明は、利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録する画像登録手順と、前記画像登録手順により画像データベースに登録された画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信する画像通知手順と、をコンピュータに実行させることを特徴とする。
【００１６】
この発明によれば、パスワード管理装置のパスワード管理プログラムが、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録し、画像データベースに登録した画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１７】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係るパスワード管理プログラムの好適な実施の形態を詳細に説明する。
【００１８】
まず、本実施の形態に係るパスワード通知手法について説明する。図１は、本実施の形態に係るパスワード通知手法を説明するための説明図である。同図は、携帯電話用のパスワード「ichiro51」を利用者に通知する例を示しており、このパスワード通知手法では、パスワードを画像の特定部分に対応付けて通知する。
【００１９】
同図において、利用者は、あらかじめパスワード「ichiro51」を携帯電話画像のoffボタンに対応付けて登録している。また、携帯電話画像の他の部分にはダミーのパスワードを登録している。たとえば、携帯電話画像のアンテナ部分には、「fujinami-t」をダミーパスワードとして登録し、携帯電話画像の表示画面部分には、「nakata-10」をダミーパスワードとして登録している。
【００２０】
そして、利用者が携帯電話用パスワードの通知を要求すると、まず携帯電話画像が表示され、利用者がさらに携帯電話画像のoffボタンを指定すると、パスワード「ichiro51」が表示される。これに対して、利用者が携帯電話画像のアンテナ部分を指定すると、ダミーパスワードである「fujinami-t」が表示される。
【００２１】
このように、画像の特定部分とパスワードを対応付け、画像の他の部分にはダミーのパスワード対応付けて利用者に通知することにより、この画像が他人に見られた場合でも、他人にパスワードが知られることを防ぐことができる。
【００２２】
一方、パスワードを登録した本人は、パスワード自体を記憶することに比べて画像の特定部分を記憶することは容易であるので、画像に対応付けられたパスワードを間単に特定することができる。
【００２３】
また、登録したパスワード情報が何らかの不正行為によって漏洩した場合にも、画像のどの部分に対応付けられたパスワードが本物のパスワードであるかの情報がないので、パスワードが特定される危険がなく、セキュリティ上極めて安全であるといえる。
【００２４】
次に、本実施の形態に係るパスワード管理システムの構成について説明する。図２は、本実施の形態に係るパスワード管理システムのシステム構成を示すブロック図である。同図に示すように、このパスワード管理システムは、利用者の様々なパスワードをまとめて管理するパスワード管理装置２００と、利用者がインターネット２１０を介してパスワード管理装置２００にアクセスするためのクライアント装置２２０とから構成される。なお、ここでは説明の便宜上、１台のクライアント装置２２０のみを示したが、このパスワード管理装置２００は、インターネット２１０を介して任意の台数のクライアント装置２２０からアクセスされる。
【００２５】
パスワード管理装置２００は、利用者により登録されたパスワードを管理する装置であり、利用者からのパスワード通知要求に応答して、パスワードをダミーパスワードとともに画像に埋め込んでクライアント装置２２０に送信する。
【００２６】
このパスワード管理装置２００は、インタフェース部２０１と、画像ＤＢ２０２と、パスワード情報記憶部２０３と、パスワード埋め込み部２０４と、画像送信部２０５と、パスワード登録部２０６とダミーパスワード生成部２０７と、制御部２０８とを有する。
【００２７】
インタフェース部２０１は、インターネット２１０を介してクライアント装置２２０とデータ授受するための処理部であり、具体的には、ＴＣＰ／ＩＰプロトコルに対応する処理などをおこなう。
【００２８】
画像ＤＢ２０２は、パスワードが埋め込まれる画像を記憶した記憶部であり、パスワードの用途に関連した画像を記憶している。たとえば、携帯電話のパスワード埋め込み用の画像としては、携帯電話の画像を記憶し、サーバへのログインパスワードとしては、パーソナルコンピュータの画像を記憶している。
【００２９】
パスワード情報記憶部２０３は、パスワードおよびダミーパスワードとこれらが埋め込まれる画像の部分とを対応付けて記憶した記憶部である。このパスワード情報記憶部２０３がパスワードおよびダミーパスワードとそれらが対応付けられた画像の部分の位置を記憶することによって、利用者にパスワードを通知する場合に、画像にパスワードおよびダミーパスワードを埋め込んで通知することが可能となる。
【００３０】
図３は、パスワード情報記憶部２０３の一例を示す図である。同図に示すように、このパスワード情報記憶部２０３には、利用者を識別するための利用者番号と、パスワードの用途を示す案件名と、パスワードおよびダミーパスワードとこれらが埋め込まれる画像の部分を対応付けたパスワード登録情報がパスワードごとに登録されている。ここで、画像の部分の識別は、画像を縦１４行、横１２列に分割して得られる各部分の行番号と列番号を用いておこなう。
【００３１】
たとえば、利用者番号「０００１」の利用者の「携帯電話」に対する携帯電話画像の各部分に埋め込まれたパスワードまたはダミーパスワードは、行番号１、列番号１の部分が「hiroshima」であり、行番号１、列番号２の部分が「ohosaka」であり、行番号１、列番号３の部分が「fujinami-t」であることを示している。
【００３２】
同様に、利用者番号「０００１」の利用者の「携帯電話」に対する携帯電話画像の各部分に埋め込まれたパスワードまたはダミーパスワードは、行番号１、列番号１２の部分が「waka-hana」であり、行番号４、列番号４の部分が「nakata-10」であり、行番号６、列番号９の部分が「taka-hana」であることを示しており、１６８個の全ての部分に対してパスワードまたはダミーパスワードが対応付けられている。
【００３３】
パスワード埋め込み部２０４は、利用者にパスワードを通知する場合に、パスワード情報記憶部２０３に記憶されたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込む処理部である。具体的には、画像の各部分の表示画面上での座標とパスワードまたはダミーパスワードを対応付ける処理をおこなう。
【００３４】
画像送信部２０５は、パスワード埋め込み部２０４がパスワードおよびダミーパスワードを埋め込んだ画像をインタフェース部２０１を介してクライアント装置２２０に送信する処理部である。
【００３５】
パスワード登録部２０６は、登録すべきパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分に関する情報をクライアント装置２２０から受け取り、パスワード情報記憶部２０３に格納する処理部である。また、クライアント装置２２０から受け取った情報のなかにダミーパスワードがない場合には、ダミーパスワード生成部２０７にダミーパスワードを生成させる。
【００３６】
ダミーパスワード生成部２０７は、利用者がダミーパスワードを指定することなく、パスワード管理システムによるダミーパスワード作成を指定した場合に、利用者が登録したパスワードと類似したダミーパスワードを生成する処理部である。
【００３７】
制御部２０８は、パスワード管理装置２００の全体制御をおこなう制御部であり、クライアント装置２２０からの利用者の要求に基づいて、パスワードの登録、パスワードの通知などをおこなう。
【００３８】
次に、図２に示したクライアント装置２２０について説明する。同図に示したクライアント装置２２０は、利用者がインターネット２１０を介してパスワード管理装置２００にアクセスし、パスワードの入力および表示に使用する装置であり、制御部２２１と、インタフェース部２２２と、通知制御部２２３と、登録制御部２２４とを有する。なお、図示していないが、マウスやキーボードなどの入力デバイスとディスプレイなどの表示デバイスについても有する。
【００３９】
制御部２２１は、クライアント装置２２０を全体制御する処理部である。また、インタフェース部２２２は、インターネット２１０を介してパスワード管理装置２００とデータ授受するための処理部であり、具体的には、ＴＣＰ／ＩＰプロトコルに対応する処理などをおこなう。
【００４０】
通知制御部２２３は、パスワードおよびダミーパスワードが埋め込まれた画像をパスワード管理装置２００から受け取って表示する処理部である。また、表示した画像に対して利用者が指定した部分を特定し、特定した部分に埋め込まれたパスワードまたはダミーパスワードを表示する。
【００４１】
登録制御部２２４は、パスワードを登録するための入出力制御をおこなう処理部である。具体的には、パスワード登録に使用する画像をパスワード管理装置２００から受け取って表示し、利用者が登録するパスワードおよびダミーパスワードをこれらが埋め込まれる画像の部分の位置情報とともにパスワード管理装置２００に送信する。
【００４２】
次に、本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順について説明する。図４は、本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順を示すフローチャートである。
【００４３】
同図に示すように、このパスワード管理システムでは、クライアント装置２２０が利用者からのパスワード通知要求をパスワード管理装置２００に送信すると（ステップＳ４０１）、パスワード管理装置２００は、クライアント装置２２０に利用者番号とパスワード案件の送信を依頼する（ステップＳ４０２）。
【００４４】
依頼を受けたクライアント装置２２０は、利用者の入力した利用者番号とパスワード案件をパスワード管理装置２００に送信し（ステップＳ４０３）、パスワード管理装置２００は、受け取った利用者番号とパスワード案件に基づいてパスワード情報記憶部２０３からパスワード登録情報を取り出す（ステップＳ４０４）。
【００４５】
そして、パスワード埋め込み部２０４が取り出されたパスワード登録情報に基づいてパスワードおよびダミーパスワードを画像に埋め込み（ステップＳ４０５）、画像送信部２０５がこの画像をクライアント装置２２０に送信する（ステップＳ４０６）。
【００４６】
画像を受け取ったクライアント装置２２０は、通知制御部２２３がその画像を表示し（ステップＳ４０７）、利用者によって指定された画像の部分を特定し（ステップＳ４０８）、特定した部分に埋め込まれたパスワードまたはダミーパスワードを表示する（ステップＳ４０９）。
【００４７】
次に、本実施の形態に係るパスワード通知手法の他の例について説明する。図５は、本実施の形態に係るパスワード通知手法の他の例を説明するための説明図である。同図は、サーバログインのパスワード「ichiro51」が二分割されてパーソナルコンピュータの画像に埋め込まれている例を示している。
【００４８】
同図において、利用者は、あらかじめサーバログインのパスワード「ichiro51」を二つに分割し、パーソナルコンピュータの画像のPrtScキーに「ichiro」を登録し、マウスの左ボタンに「51」を登録している。したがって、利用者は、この画像のPrtScキーとマウスの左ボタンを順に指定することによってパスワード「ichiro51」を得ることができる。
【００４９】
このように、パスワードを分割して画像の複数の位置に埋め込むことにより、よりセキュリティを強化することができる。すなわち、一つのパスワードの場合には、１４×１２＝１６８のパスワードのなかの一つが本物のパスワードとなるが、パスワードを二分割した場合には、１６８×１６８＝２８２２４の組み合わせのなかの一つが本物のパスワードとなり、他人によるパスワードの特定をより困難にすることができる。
【００５０】
次に、本実施の形態に係るパスワード登録について説明する。図６は、本実施の形態に係るパスワード登録を説明するための説明図である。同図は、利用者が携帯電話のパスワードを二分割し、携帯電話画像のOFFボタンとマイク部分に埋め込む場合の画面表示を示している。
【００５１】
まず、利用者がパスワードを登録するために携帯電話画像のOFFボタンを指定すると、パスワード入力用ポップアップ画面があらわれる。ここで、利用者が二分割したパスワードの前半部分を入力して登録ボタンを押下した後、他のパスワードの設定を選択してマイク部分を指定すると、別のパスワード入力用ポップアップ画面があらわれる。
【００５２】
そして、利用者がパスワードの後半部分を入力して登録ボタンを押下し、パスワードの設定終了を指定すると、ダミーパスワードの扱いを選択するためのポップアップ画面があらわれる。ここで、利用者は、ダミーパスワードを入力するか、パスワード管理システムに任せるかを選択することができる。利用者がダミーパスワードを入力しない場合には、パスワード管理システムが入力パスワードと一文字違いのデータをランダムに発生させ、ダミーパスワードを自動生成する。
【００５３】
次に、本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順について説明する。図７は、本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順を示すフローチャートである。
【００５４】
同図に示すように、このパスワード管理システムでは、クライアント装置２２０が利用者からのパスワード登録要求をパスワード管理装置２００に送信すると（ステップＳ７０１）、パスワード管理装置２００は、クライアント装置２２０に利用者番号および登録するパスワードの案件の送信を依頼する（ステップＳ７０２）。
【００５５】
依頼を受けたクライアント装置２２０は、利用者の入力した利用者番号とパスワード案件をパスワード管理装置２００に送信し（ステップＳ７０３）、パスワード管理装置２００は、入力されたパスワード案件に基づいてパスワードＤＢ２０２からこの案件に対応する画像を取り出し、クライアント装置２２０に送信する（ステップＳ７０４）。なお、パスワードを埋め込むための画像をクライアント装置２２０へ複数送信し、その複数の画像の中から利用者に選択された画像を採用するようにしたり、予め利用者が用意した画像を利用者番号や案件と対応付けてクライアント装置２２０から受信し採用するようにしても構わない。
【００５６】
画像を受け取ったクライアント装置２２０は、登録制御部２２４がその画像を表示し（ステップＳ７０５）、利用者からのパスワード入力とそのパスワードを埋め込む画像の部分の指定を受け付ける（ステップＳ７０６）。そして、利用者にダミーパスワードを入力するか否かを尋ね（ステップＳ７０７）、利用者がダミーパスワードの入力を指定した場合には、利用者にダミーパスワードの入力を依頼する（ステップＳ７０８）。
【００５７】
そして、利用者によるダミーパスワードの入力が終了すると、入力されたパスワード、ダミーパスワードおよびそれらが埋め込まれる画像の部分の位置情報などをパスワード管理装置２００に送信し（ステップＳ７０９）、パスワード管理装置２００がこれらの情報をパスワード情報記憶部２０３に格納し（ステップＳ７１２）、処理を終了する。
【００５８】
一方、利用者がダミーパスワードの入力をパスワード管理システムに任せた場合には、登録制御部２２４は、利用者が入力したパスワードおよびこのパスワードが埋め込まれる画像の部分の位置情報などをパスワード管理装置２００に送信する（ステップＳ７１０）。そして、パスワード管理装置２００がダミーパスワードを自動生成し（ステップＳ７１１）、クライアント装置２２０から受け取った情報とともに、パスワード情報記憶部２０３に格納し（ステップＳ７１２）、処理を終了する。
【００５９】
上述してきたように、本実施の形態では、パスワード管理装置２００がパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分の位置情報を記憶し、利用者からパスワード通知要求を受けると、記憶したパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、この画像をクライアント装置２２０に送信し、クライアント装置２２０が受け取った画像を表示し、利用者が画像のある部分を指定するとその部分に埋め込まれたパスワードまたはダミーパスワードを表示するよう構成したので、パスワードおよびダミーパスワードが埋め込まれた画像が利用者に通知され、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００６０】
また、本実施の形態では、パスワード管理装置について説明したが、このパスワード管理装置が有する構成をソフトウェアによって実現することで、同様の機能を有するパスワード管理プログラムを得ることができる。そこで、このパスワード管理プログラムを実行するコンピュータシステムについて説明する。
【００６１】
図８に示すコンピュータシステム１００は、本体部１０１、本体部１０１からの指示により表示画面１０２ａに画像等の情報を表示するディスプレイ１０２、このコンピュータシステム１００に種々の情報を入力するためのキーボード１０３、ディスプレイ１０２の表示画面１０２ａ上の任意の位置を指定するマウス１０４、ローカルエリアネットワーク（ＬＡＮ）１０６または広域エリアネットワーク（ＷＡＮ）に接続するＬＡＮインタフェース、インターネットなどの公衆回線１０７に接続するモデム１０５が備えられている。ここで、ＬＡＮ１０６は、ほかのコンピュータシステム（ＰＣ）１１１、サーバ１１２、プリンタ１１３等とコンピュータシステム１００とを接続している。また、図９に示すように、本体部１０１は、ＣＰＵ１２１、ＲＡＭ１２２、ＲＯＭ１２３、ハードディスクドライブ（ＨＤＤ）１２４、ＣＤ−ＲＯＭドライブ１２５、ＦＤドライブ１２６、Ｉ／Ｏインタフェース１２７およびＬＡＮインタフェース１２８を備えている。
【００６２】
このコンピュータシステム１００においてパスワード管理プログラムを実行する場合、フロッピィディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＤＶＤディスク、光磁気ディスク、ＩＣカード等の可搬型記憶媒体、モデム１０５およびＬＡＮインタフェースを利用し回線を介して接続されたサーバ１１２のデータベース、あるいは、ほかのコンピュータシステム（ＰＣ）１１１のデータベースに格納等の記憶媒体に記憶されたパスワード管理プログラムをコンピュータシステム１００にインストールする。インストールされたパスワード管理プログラムは、ＨＤＤ１２４に記憶され、ＲＡＭ１２２、ＲＯＭ１２３などを利用してＣＰＵ１２１により実行される。ここで、記憶媒体とは、ＣＤ−ＲＯＭ１０９、フロッピィディスク１０８、ＤＶＤディスク、光磁気ディスク、ＩＣカード等の可搬型記憶媒体やコンピュータシステム１００の内外に備えられたハードディスク１２４等の記憶装置のほか、ＬＡＮ１０６を介して接続されたインストール元のパスワード管理プログラムを保持するサーバ１１２のデータベース、あるいは、ほかのコンピュータシステム１１１並びにそのデータベースや、さらに公衆回線１０７上の伝送媒体をも含むものである。
【００６３】
（他の実施の形態）
また、これまで本発明の実施の形態について説明したが、本発明は上述した実施の形態以外にも、請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてもよいものである。
【００６４】
たとえば、本実施の形態では、パスワード管理装置２００が画像にパスワードおよびダミーパスワードを埋め込んでクライアント装置２２０に送信する場合を説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００は、まず画像のみをクライアント装置２２０に送信し、クライアント装置２２０から利用者の指定した画像の部分の位置情報を受け取り、この画像の部分に対応するパスワードまたはダミーパスワードをクライアント装置２２０に送信するよう構成する場合にも同様に適用することができる。
【００６５】
また、本実施の形態では、パスワード情報記憶部２０３がパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分の位置情報などを記憶し、利用者のパスワード通知要求に応答して、パスワード埋め込み部２０４がこのパスワード情報記憶部２０３に記憶された情報を用いてパスワードおよびダミーパスワードを画像に埋め込む場合を説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００がパスワードおよびダミーパスワードが埋め込まれた画像を記憶し、利用者のパスワード通知要求に応答して、このパスワードおよびダミーパスワードが埋め込まれた画像をクライアント装置２２０に送信するよう構成する場合にも同様に適用することができる。
【００６６】
また、本実施の形態では、パスワード管理装置２００およびクライアント装置２２０から構成されるパスワード管理システムについて説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００が有するパスワード管理機能とクライアント装置２２０が有するマンマシンインタフェース機能を一つの装置として構成する場合にも同様に適用することができる。
【００６７】
また、本実施の形態では、利用者がパスワード管理装置２００にインターネット２１０を介してクライアント装置２２０からアクセスする場合を説明したが、本発明はこれに限定されるものではなく、金融機関のＡＴＭの画面に暗証番号忘却等のボタンを設け、利用者がこの暗証番号忘却ボタンを押下するとパスワードおよびダミーパスワードが埋め込まれた画像が表示されるよう構成する場合にも同様に適用することができる。さらに、利用者がＡＴＭに表示された画像の様々な部分を指定し、多くのパスワードまたはダミーパスワードを表示している場合に、警備員等に自動通報する警報システムに組み入れる場合にも同様に適用することができる。
【００６８】
また、本実施の形態では、１つのアプリケーションに対する１種類のパスワードを画像に対して設定する方法を説明したが、本発明はこれに限定されるものではなく、１つの画像で複数種類のアプリケーションに対するパスワードを管理するようにしても良い。この場合には、パスワード情報記憶部２０３にパスワード登録情報を記録する際に、行番号、列番号とパスワードに加え、どのアプリケーションに対するパスワードであるかに関する情報も記録するようにする。そして、パスワード入力時に、クライアント装置２２０から画像の部分が特定された際に、どのアプリケーションに対するパスワードであるかを特定するための情報も取得するようにして、そのアプリケーションに対応するパスワードをパスワード情報記憶部２０３から取り出す。
【００６９】
（付記１）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理プログラムであって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像を表示する画像表示手順と、
前記画像表示手順により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを表示するパスワード表示手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７０】
（付記２）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込むパスワード埋め込み手順と、
前記パスワード埋め込み手順によりパスワードおよびダミーパスワードが埋め込まれた画像をクライアント装置に送信する画像送信手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７１】
（付記３）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれた画像を画像データベースに登録する画像登録手順と、
前記画像登録手順により画像データベースに登録された画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信する画像通知手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７２】
（付記４）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をクライアント装置に送信する画像送信手順と、
前記画像送信手順によりクライアント装置に送信された画像に対して利用者が指定した部分を特定する部分特定情報をクライアント装置から受信する部分特定情報受信手順と、
前記部分特定情報受信手順により受信された部分特定情報を用いて画像の部分を特定し、特定された部分に対応付けられたパスワードまたはダミーパスワードをクライアント装置に送信するパスワード送信手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７３】
（付記５）利用者に前記画像のある部分を指定させ、パスワードを入力させるパスワード入力手順と、前記画像の他の部分に埋め込むダミーパスワードを利用者に入力させるダミー入力手順または前記画像の他の部分に埋め込むダミーパスワードを自動生成するダミー自動生成手順とをさらにコンピュータで実行することを特徴とする付記１〜４のいずれか一つに記載のパスワード管理プログラム。
【００７４】
（付記６）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理装置であって、
画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を記憶したパスワード登録情報記憶手段と、
前記パスワード登録情報記憶手段に記憶されたパスワード登録情報に基づいてパスワードおよびダミーパスワードを前記画像に対応付けて表示するパスワード表示手段と、
を備えたことを特徴とするパスワード管理装置。
【００７５】
（付記７）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理方法であって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像を表示する画像表示工程と、
前記画像表示工程により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを表示するパスワード表示工程と、
を含んだことを特徴とするパスワード管理方法。
【００７６】
（付記８）前記パスワード埋め込み手順は、前記画像のある部分に、複数のアプリケーションと対応付けて、該アプリケーションに対するそれぞれのパスワードを埋め込むことを特徴とする付記２に記載のパスワード管理プログラム。
【００７７】
【発明の効果】
以上説明したように、本発明によれば、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示し、表示した画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを当該画像に重ねて表示することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【００７８】
また、本発明によれば、パスワード管理装置のパスワード管理プログラムが、画像のある部分には利用者のパスワードを対応付け、画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【００７９】
また、本発明によれば、パスワード管理装置のパスワード管理プログラムが、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録し、画像データベースに登録した画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態に係るパスワード通知手法を説明するための説明図である。
【図２】本実施の形態に係るパスワード管理システムのシステム構成を示すブロック図である。
【図３】パスワード情報記憶部の一例を示す図である。
【図４】本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順を示すフローチャートである。
【図５】本実施の形態に係るパスワード通知手法の他の例を説明するための説明図である。
【図６】本実施の形態に係るパスワード登録を説明するための説明図である。
【図７】本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順を示すフローチャートである。
【図８】本実施の形態に係るパスワード管理プログラムを実行するコンピュータシステムを示す図である。
【図９】図８に示した本体部の機能構成を示す機能ブロック図である。
【符号の説明】
１００，１１１ コンピュータシステム
１０１ 本体部
１０２ ディスプレイ
１０２ａ 表示画面
１０３ キーボード
１０４ マウス
１０５ モデム
１０６ ＬＡＮ
１０７ 公衆回線
１０８ フロッピィディスク
１０９ ＣＤ−ＲＯＭ
１１２ サーバ
１１３ プリンタ
１２１ ＣＰＵ
１２２ ＲＡＭ
１２３ ＲＯＭ
１２４ ハードディスクドライブ
１２５ ＣＤ−ＲＯＭドライブ
１２６ フロッピィディスクドライブ
１２７ Ｉ／Ｏインタフェース
１２８ ＬＡＮインタフェース
２００ パスワード管理装置
２０１ インタフェース部
２０２ 画像ＤＢ
２０３ パスワード情報記憶部
２０４ パスワード埋め込み部
２０５ 画像送信部
２０６ パスワード登録部
２０７ ダミーパスワード生成部
２０８ 制御部
２１０ インターネット
２２０ クライアント装置
２２１ 制御部
２２２ インタフェース部
２２３ 通知制御部
２２４ 登録制御部
【発明の属する技術分野】
この発明は、利用者の登録したパスワードを管理し、利用者の要求に応答してパスワードを通知するパスワード管理プログラムに関し、特に、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるパスワード管理プログラムに関する。
【０００２】
【従来の技術】
今日、ＡＴＭ（現金自動預入支払機）の利用、Webサイトへのアクセス、コンピュータへのログインなど、生活の様々な場面でパスワードを使用する機会が増えている。パスワードの使用にあたっては、セキュリティの面から一つの場面に一つのパスワードを使用することが多い。したがって、パスワードを使用する機会が増えれば増えるほど、パスワードの数が増えることになる。
【０００３】
このように、使用するパスワードの数が増えると、利用者が全てのパスワードを記憶することが困難となり、パスワードを忘れてしまうという事態が生じる。このため、利用者が登録したパスワードを忘れてしまった場合に、そのパスワードを利用者に通知することが必要となる。
【０００４】
しかし、利用者にパスワードを単に通知することは、他人が不正にパスワードを入手しようとしている可能性もあり、セキュリティの面で危険である。したがって、利用者にパスワードを通知するためには、本人にはパスワードが特定でき、他人にはパスワードが特定できないように通知する技術が必要となる。
【０００５】
かかる技術として、パスワード入力に際して利用者がパスワードを忘れてしまった場合に、本物のパスワードとダミーのパスワードを表示し、利用者に本物のパスワードを選択させる技術がある（たとえば、特許文献１および特許文献２参照。）。
【０００６】
この従来技術では、本物のパスワードをダミーパスワードと混在させて表示することにより、他人が不正にパスワードの表示を見た場合でも、本物のパスワードを特定することができないようにしている。
【０００７】
【特許文献１】
特開昭５８−１６８１６９号公報 （第３頁、第４図）
【特許文献２】
特開平０１−０４１９５４号公報 （第１−２頁）
【０００８】
【発明が解決しようとする課題】
しかしながら、多数のダミーパスワードが混在するなかから本物のパスワードを探し出すことは、利用者にとっても困難であるという問題がある。一方、利用者が本物のパスワードを容易に特定できるようにダミーパスワードの数を減らすと、他人が不正にパスワードの通知を受けた場合に、本物のパスワードが容易に特定されてしまうという問題がある。
【０００９】
したがって、パスワードを通知する場合には、本人にとっては本物のパスワードの特定が容易であるという要件と、他人にとっては本物のパスワードの特定が困難であるという要件とを同時に満たすように通知することが極めて重要な課題となっている。
【００１０】
この発明は、上述した従来技術による問題点を解消するためになされたものであり、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるパスワード管理プログラムを提供することを目的とする。
【００１１】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、本発明は、利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理プログラムであって、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示する画像表示手順と、前記画像表示手順により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを前記画像に重ねて表示するパスワード表示手順と、をコンピュータに実行させることを特徴とする。
【００１２】
この発明によれば、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示し、表示した画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを当該画像に重ねて表示することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１３】
また、本発明は、利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて該画像にパスワードおよびダミーパスワードを埋め込むパスワード埋め込み手順と、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが前記パスワード埋め込み手順により埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信する画像送信手順と、をコンピュータに実行させることを特徴とする。
【００１４】
この発明によれば、パスワード管理装置のパスワード管理プログラムが、画像のある部分には利用者のパスワードを対応付け、画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１５】
また、本発明は、利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録する画像登録手順と、前記画像登録手順により画像データベースに登録された画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信する画像通知手順と、をコンピュータに実行させることを特徴とする。
【００１６】
この発明によれば、パスワード管理装置のパスワード管理プログラムが、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録し、画像データベースに登録した画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００１７】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係るパスワード管理プログラムの好適な実施の形態を詳細に説明する。
【００１８】
まず、本実施の形態に係るパスワード通知手法について説明する。図１は、本実施の形態に係るパスワード通知手法を説明するための説明図である。同図は、携帯電話用のパスワード「ichiro51」を利用者に通知する例を示しており、このパスワード通知手法では、パスワードを画像の特定部分に対応付けて通知する。
【００１９】
同図において、利用者は、あらかじめパスワード「ichiro51」を携帯電話画像のoffボタンに対応付けて登録している。また、携帯電話画像の他の部分にはダミーのパスワードを登録している。たとえば、携帯電話画像のアンテナ部分には、「fujinami-t」をダミーパスワードとして登録し、携帯電話画像の表示画面部分には、「nakata-10」をダミーパスワードとして登録している。
【００２０】
そして、利用者が携帯電話用パスワードの通知を要求すると、まず携帯電話画像が表示され、利用者がさらに携帯電話画像のoffボタンを指定すると、パスワード「ichiro51」が表示される。これに対して、利用者が携帯電話画像のアンテナ部分を指定すると、ダミーパスワードである「fujinami-t」が表示される。
【００２１】
このように、画像の特定部分とパスワードを対応付け、画像の他の部分にはダミーのパスワード対応付けて利用者に通知することにより、この画像が他人に見られた場合でも、他人にパスワードが知られることを防ぐことができる。
【００２２】
一方、パスワードを登録した本人は、パスワード自体を記憶することに比べて画像の特定部分を記憶することは容易であるので、画像に対応付けられたパスワードを間単に特定することができる。
【００２３】
また、登録したパスワード情報が何らかの不正行為によって漏洩した場合にも、画像のどの部分に対応付けられたパスワードが本物のパスワードであるかの情報がないので、パスワードが特定される危険がなく、セキュリティ上極めて安全であるといえる。
【００２４】
次に、本実施の形態に係るパスワード管理システムの構成について説明する。図２は、本実施の形態に係るパスワード管理システムのシステム構成を示すブロック図である。同図に示すように、このパスワード管理システムは、利用者の様々なパスワードをまとめて管理するパスワード管理装置２００と、利用者がインターネット２１０を介してパスワード管理装置２００にアクセスするためのクライアント装置２２０とから構成される。なお、ここでは説明の便宜上、１台のクライアント装置２２０のみを示したが、このパスワード管理装置２００は、インターネット２１０を介して任意の台数のクライアント装置２２０からアクセスされる。
【００２５】
パスワード管理装置２００は、利用者により登録されたパスワードを管理する装置であり、利用者からのパスワード通知要求に応答して、パスワードをダミーパスワードとともに画像に埋め込んでクライアント装置２２０に送信する。
【００２６】
このパスワード管理装置２００は、インタフェース部２０１と、画像ＤＢ２０２と、パスワード情報記憶部２０３と、パスワード埋め込み部２０４と、画像送信部２０５と、パスワード登録部２０６とダミーパスワード生成部２０７と、制御部２０８とを有する。
【００２７】
インタフェース部２０１は、インターネット２１０を介してクライアント装置２２０とデータ授受するための処理部であり、具体的には、ＴＣＰ／ＩＰプロトコルに対応する処理などをおこなう。
【００２８】
画像ＤＢ２０２は、パスワードが埋め込まれる画像を記憶した記憶部であり、パスワードの用途に関連した画像を記憶している。たとえば、携帯電話のパスワード埋め込み用の画像としては、携帯電話の画像を記憶し、サーバへのログインパスワードとしては、パーソナルコンピュータの画像を記憶している。
【００２９】
パスワード情報記憶部２０３は、パスワードおよびダミーパスワードとこれらが埋め込まれる画像の部分とを対応付けて記憶した記憶部である。このパスワード情報記憶部２０３がパスワードおよびダミーパスワードとそれらが対応付けられた画像の部分の位置を記憶することによって、利用者にパスワードを通知する場合に、画像にパスワードおよびダミーパスワードを埋め込んで通知することが可能となる。
【００３０】
図３は、パスワード情報記憶部２０３の一例を示す図である。同図に示すように、このパスワード情報記憶部２０３には、利用者を識別するための利用者番号と、パスワードの用途を示す案件名と、パスワードおよびダミーパスワードとこれらが埋め込まれる画像の部分を対応付けたパスワード登録情報がパスワードごとに登録されている。ここで、画像の部分の識別は、画像を縦１４行、横１２列に分割して得られる各部分の行番号と列番号を用いておこなう。
【００３１】
たとえば、利用者番号「０００１」の利用者の「携帯電話」に対する携帯電話画像の各部分に埋め込まれたパスワードまたはダミーパスワードは、行番号１、列番号１の部分が「hiroshima」であり、行番号１、列番号２の部分が「ohosaka」であり、行番号１、列番号３の部分が「fujinami-t」であることを示している。
【００３２】
同様に、利用者番号「０００１」の利用者の「携帯電話」に対する携帯電話画像の各部分に埋め込まれたパスワードまたはダミーパスワードは、行番号１、列番号１２の部分が「waka-hana」であり、行番号４、列番号４の部分が「nakata-10」であり、行番号６、列番号９の部分が「taka-hana」であることを示しており、１６８個の全ての部分に対してパスワードまたはダミーパスワードが対応付けられている。
【００３３】
パスワード埋め込み部２０４は、利用者にパスワードを通知する場合に、パスワード情報記憶部２０３に記憶されたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込む処理部である。具体的には、画像の各部分の表示画面上での座標とパスワードまたはダミーパスワードを対応付ける処理をおこなう。
【００３４】
画像送信部２０５は、パスワード埋め込み部２０４がパスワードおよびダミーパスワードを埋め込んだ画像をインタフェース部２０１を介してクライアント装置２２０に送信する処理部である。
【００３５】
パスワード登録部２０６は、登録すべきパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分に関する情報をクライアント装置２２０から受け取り、パスワード情報記憶部２０３に格納する処理部である。また、クライアント装置２２０から受け取った情報のなかにダミーパスワードがない場合には、ダミーパスワード生成部２０７にダミーパスワードを生成させる。
【００３６】
ダミーパスワード生成部２０７は、利用者がダミーパスワードを指定することなく、パスワード管理システムによるダミーパスワード作成を指定した場合に、利用者が登録したパスワードと類似したダミーパスワードを生成する処理部である。
【００３７】
制御部２０８は、パスワード管理装置２００の全体制御をおこなう制御部であり、クライアント装置２２０からの利用者の要求に基づいて、パスワードの登録、パスワードの通知などをおこなう。
【００３８】
次に、図２に示したクライアント装置２２０について説明する。同図に示したクライアント装置２２０は、利用者がインターネット２１０を介してパスワード管理装置２００にアクセスし、パスワードの入力および表示に使用する装置であり、制御部２２１と、インタフェース部２２２と、通知制御部２２３と、登録制御部２２４とを有する。なお、図示していないが、マウスやキーボードなどの入力デバイスとディスプレイなどの表示デバイスについても有する。
【００３９】
制御部２２１は、クライアント装置２２０を全体制御する処理部である。また、インタフェース部２２２は、インターネット２１０を介してパスワード管理装置２００とデータ授受するための処理部であり、具体的には、ＴＣＰ／ＩＰプロトコルに対応する処理などをおこなう。
【００４０】
通知制御部２２３は、パスワードおよびダミーパスワードが埋め込まれた画像をパスワード管理装置２００から受け取って表示する処理部である。また、表示した画像に対して利用者が指定した部分を特定し、特定した部分に埋め込まれたパスワードまたはダミーパスワードを表示する。
【００４１】
登録制御部２２４は、パスワードを登録するための入出力制御をおこなう処理部である。具体的には、パスワード登録に使用する画像をパスワード管理装置２００から受け取って表示し、利用者が登録するパスワードおよびダミーパスワードをこれらが埋め込まれる画像の部分の位置情報とともにパスワード管理装置２００に送信する。
【００４２】
次に、本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順について説明する。図４は、本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順を示すフローチャートである。
【００４３】
同図に示すように、このパスワード管理システムでは、クライアント装置２２０が利用者からのパスワード通知要求をパスワード管理装置２００に送信すると（ステップＳ４０１）、パスワード管理装置２００は、クライアント装置２２０に利用者番号とパスワード案件の送信を依頼する（ステップＳ４０２）。
【００４４】
依頼を受けたクライアント装置２２０は、利用者の入力した利用者番号とパスワード案件をパスワード管理装置２００に送信し（ステップＳ４０３）、パスワード管理装置２００は、受け取った利用者番号とパスワード案件に基づいてパスワード情報記憶部２０３からパスワード登録情報を取り出す（ステップＳ４０４）。
【００４５】
そして、パスワード埋め込み部２０４が取り出されたパスワード登録情報に基づいてパスワードおよびダミーパスワードを画像に埋め込み（ステップＳ４０５）、画像送信部２０５がこの画像をクライアント装置２２０に送信する（ステップＳ４０６）。
【００４６】
画像を受け取ったクライアント装置２２０は、通知制御部２２３がその画像を表示し（ステップＳ４０７）、利用者によって指定された画像の部分を特定し（ステップＳ４０８）、特定した部分に埋め込まれたパスワードまたはダミーパスワードを表示する（ステップＳ４０９）。
【００４７】
次に、本実施の形態に係るパスワード通知手法の他の例について説明する。図５は、本実施の形態に係るパスワード通知手法の他の例を説明するための説明図である。同図は、サーバログインのパスワード「ichiro51」が二分割されてパーソナルコンピュータの画像に埋め込まれている例を示している。
【００４８】
同図において、利用者は、あらかじめサーバログインのパスワード「ichiro51」を二つに分割し、パーソナルコンピュータの画像のPrtScキーに「ichiro」を登録し、マウスの左ボタンに「51」を登録している。したがって、利用者は、この画像のPrtScキーとマウスの左ボタンを順に指定することによってパスワード「ichiro51」を得ることができる。
【００４９】
このように、パスワードを分割して画像の複数の位置に埋め込むことにより、よりセキュリティを強化することができる。すなわち、一つのパスワードの場合には、１４×１２＝１６８のパスワードのなかの一つが本物のパスワードとなるが、パスワードを二分割した場合には、１６８×１６８＝２８２２４の組み合わせのなかの一つが本物のパスワードとなり、他人によるパスワードの特定をより困難にすることができる。
【００５０】
次に、本実施の形態に係るパスワード登録について説明する。図６は、本実施の形態に係るパスワード登録を説明するための説明図である。同図は、利用者が携帯電話のパスワードを二分割し、携帯電話画像のOFFボタンとマイク部分に埋め込む場合の画面表示を示している。
【００５１】
まず、利用者がパスワードを登録するために携帯電話画像のOFFボタンを指定すると、パスワード入力用ポップアップ画面があらわれる。ここで、利用者が二分割したパスワードの前半部分を入力して登録ボタンを押下した後、他のパスワードの設定を選択してマイク部分を指定すると、別のパスワード入力用ポップアップ画面があらわれる。
【００５２】
そして、利用者がパスワードの後半部分を入力して登録ボタンを押下し、パスワードの設定終了を指定すると、ダミーパスワードの扱いを選択するためのポップアップ画面があらわれる。ここで、利用者は、ダミーパスワードを入力するか、パスワード管理システムに任せるかを選択することができる。利用者がダミーパスワードを入力しない場合には、パスワード管理システムが入力パスワードと一文字違いのデータをランダムに発生させ、ダミーパスワードを自動生成する。
【００５３】
次に、本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順について説明する。図７は、本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順を示すフローチャートである。
【００５４】
同図に示すように、このパスワード管理システムでは、クライアント装置２２０が利用者からのパスワード登録要求をパスワード管理装置２００に送信すると（ステップＳ７０１）、パスワード管理装置２００は、クライアント装置２２０に利用者番号および登録するパスワードの案件の送信を依頼する（ステップＳ７０２）。
【００５５】
依頼を受けたクライアント装置２２０は、利用者の入力した利用者番号とパスワード案件をパスワード管理装置２００に送信し（ステップＳ７０３）、パスワード管理装置２００は、入力されたパスワード案件に基づいてパスワードＤＢ２０２からこの案件に対応する画像を取り出し、クライアント装置２２０に送信する（ステップＳ７０４）。なお、パスワードを埋め込むための画像をクライアント装置２２０へ複数送信し、その複数の画像の中から利用者に選択された画像を採用するようにしたり、予め利用者が用意した画像を利用者番号や案件と対応付けてクライアント装置２２０から受信し採用するようにしても構わない。
【００５６】
画像を受け取ったクライアント装置２２０は、登録制御部２２４がその画像を表示し（ステップＳ７０５）、利用者からのパスワード入力とそのパスワードを埋め込む画像の部分の指定を受け付ける（ステップＳ７０６）。そして、利用者にダミーパスワードを入力するか否かを尋ね（ステップＳ７０７）、利用者がダミーパスワードの入力を指定した場合には、利用者にダミーパスワードの入力を依頼する（ステップＳ７０８）。
【００５７】
そして、利用者によるダミーパスワードの入力が終了すると、入力されたパスワード、ダミーパスワードおよびそれらが埋め込まれる画像の部分の位置情報などをパスワード管理装置２００に送信し（ステップＳ７０９）、パスワード管理装置２００がこれらの情報をパスワード情報記憶部２０３に格納し（ステップＳ７１２）、処理を終了する。
【００５８】
一方、利用者がダミーパスワードの入力をパスワード管理システムに任せた場合には、登録制御部２２４は、利用者が入力したパスワードおよびこのパスワードが埋め込まれる画像の部分の位置情報などをパスワード管理装置２００に送信する（ステップＳ７１０）。そして、パスワード管理装置２００がダミーパスワードを自動生成し（ステップＳ７１１）、クライアント装置２２０から受け取った情報とともに、パスワード情報記憶部２０３に格納し（ステップＳ７１２）、処理を終了する。
【００５９】
上述してきたように、本実施の形態では、パスワード管理装置２００がパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分の位置情報を記憶し、利用者からパスワード通知要求を受けると、記憶したパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、この画像をクライアント装置２２０に送信し、クライアント装置２２０が受け取った画像を表示し、利用者が画像のある部分を指定するとその部分に埋め込まれたパスワードまたはダミーパスワードを表示するよう構成したので、パスワードおよびダミーパスワードが埋め込まれた画像が利用者に通知され、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができる。
【００６０】
また、本実施の形態では、パスワード管理装置について説明したが、このパスワード管理装置が有する構成をソフトウェアによって実現することで、同様の機能を有するパスワード管理プログラムを得ることができる。そこで、このパスワード管理プログラムを実行するコンピュータシステムについて説明する。
【００６１】
図８に示すコンピュータシステム１００は、本体部１０１、本体部１０１からの指示により表示画面１０２ａに画像等の情報を表示するディスプレイ１０２、このコンピュータシステム１００に種々の情報を入力するためのキーボード１０３、ディスプレイ１０２の表示画面１０２ａ上の任意の位置を指定するマウス１０４、ローカルエリアネットワーク（ＬＡＮ）１０６または広域エリアネットワーク（ＷＡＮ）に接続するＬＡＮインタフェース、インターネットなどの公衆回線１０７に接続するモデム１０５が備えられている。ここで、ＬＡＮ１０６は、ほかのコンピュータシステム（ＰＣ）１１１、サーバ１１２、プリンタ１１３等とコンピュータシステム１００とを接続している。また、図９に示すように、本体部１０１は、ＣＰＵ１２１、ＲＡＭ１２２、ＲＯＭ１２３、ハードディスクドライブ（ＨＤＤ）１２４、ＣＤ−ＲＯＭドライブ１２５、ＦＤドライブ１２６、Ｉ／Ｏインタフェース１２７およびＬＡＮインタフェース１２８を備えている。
【００６２】
このコンピュータシステム１００においてパスワード管理プログラムを実行する場合、フロッピィディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＤＶＤディスク、光磁気ディスク、ＩＣカード等の可搬型記憶媒体、モデム１０５およびＬＡＮインタフェースを利用し回線を介して接続されたサーバ１１２のデータベース、あるいは、ほかのコンピュータシステム（ＰＣ）１１１のデータベースに格納等の記憶媒体に記憶されたパスワード管理プログラムをコンピュータシステム１００にインストールする。インストールされたパスワード管理プログラムは、ＨＤＤ１２４に記憶され、ＲＡＭ１２２、ＲＯＭ１２３などを利用してＣＰＵ１２１により実行される。ここで、記憶媒体とは、ＣＤ−ＲＯＭ１０９、フロッピィディスク１０８、ＤＶＤディスク、光磁気ディスク、ＩＣカード等の可搬型記憶媒体やコンピュータシステム１００の内外に備えられたハードディスク１２４等の記憶装置のほか、ＬＡＮ１０６を介して接続されたインストール元のパスワード管理プログラムを保持するサーバ１１２のデータベース、あるいは、ほかのコンピュータシステム１１１並びにそのデータベースや、さらに公衆回線１０７上の伝送媒体をも含むものである。
【００６３】
（他の実施の形態）
また、これまで本発明の実施の形態について説明したが、本発明は上述した実施の形態以外にも、請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてもよいものである。
【００６４】
たとえば、本実施の形態では、パスワード管理装置２００が画像にパスワードおよびダミーパスワードを埋め込んでクライアント装置２２０に送信する場合を説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００は、まず画像のみをクライアント装置２２０に送信し、クライアント装置２２０から利用者の指定した画像の部分の位置情報を受け取り、この画像の部分に対応するパスワードまたはダミーパスワードをクライアント装置２２０に送信するよう構成する場合にも同様に適用することができる。
【００６５】
また、本実施の形態では、パスワード情報記憶部２０３がパスワード、ダミーパスワードおよびこれらが埋め込まれる画像の部分の位置情報などを記憶し、利用者のパスワード通知要求に応答して、パスワード埋め込み部２０４がこのパスワード情報記憶部２０３に記憶された情報を用いてパスワードおよびダミーパスワードを画像に埋め込む場合を説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００がパスワードおよびダミーパスワードが埋め込まれた画像を記憶し、利用者のパスワード通知要求に応答して、このパスワードおよびダミーパスワードが埋め込まれた画像をクライアント装置２２０に送信するよう構成する場合にも同様に適用することができる。
【００６６】
また、本実施の形態では、パスワード管理装置２００およびクライアント装置２２０から構成されるパスワード管理システムについて説明したが、本発明はこれに限定されるものではなく、パスワード管理装置２００が有するパスワード管理機能とクライアント装置２２０が有するマンマシンインタフェース機能を一つの装置として構成する場合にも同様に適用することができる。
【００６７】
また、本実施の形態では、利用者がパスワード管理装置２００にインターネット２１０を介してクライアント装置２２０からアクセスする場合を説明したが、本発明はこれに限定されるものではなく、金融機関のＡＴＭの画面に暗証番号忘却等のボタンを設け、利用者がこの暗証番号忘却ボタンを押下するとパスワードおよびダミーパスワードが埋め込まれた画像が表示されるよう構成する場合にも同様に適用することができる。さらに、利用者がＡＴＭに表示された画像の様々な部分を指定し、多くのパスワードまたはダミーパスワードを表示している場合に、警備員等に自動通報する警報システムに組み入れる場合にも同様に適用することができる。
【００６８】
また、本実施の形態では、１つのアプリケーションに対する１種類のパスワードを画像に対して設定する方法を説明したが、本発明はこれに限定されるものではなく、１つの画像で複数種類のアプリケーションに対するパスワードを管理するようにしても良い。この場合には、パスワード情報記憶部２０３にパスワード登録情報を記録する際に、行番号、列番号とパスワードに加え、どのアプリケーションに対するパスワードであるかに関する情報も記録するようにする。そして、パスワード入力時に、クライアント装置２２０から画像の部分が特定された際に、どのアプリケーションに対するパスワードであるかを特定するための情報も取得するようにして、そのアプリケーションに対応するパスワードをパスワード情報記憶部２０３から取り出す。
【００６９】
（付記１）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理プログラムであって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像を表示する画像表示手順と、
前記画像表示手順により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを表示するパスワード表示手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７０】
（付記２）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込むパスワード埋め込み手順と、
前記パスワード埋め込み手順によりパスワードおよびダミーパスワードが埋め込まれた画像をクライアント装置に送信する画像送信手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７１】
（付記３）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれた画像を画像データベースに登録する画像登録手順と、
前記画像登録手順により画像データベースに登録された画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信する画像通知手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７２】
（付記４）利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に送信するパスワード管理装置のパスワード管理プログラムであって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をクライアント装置に送信する画像送信手順と、
前記画像送信手順によりクライアント装置に送信された画像に対して利用者が指定した部分を特定する部分特定情報をクライアント装置から受信する部分特定情報受信手順と、
前記部分特定情報受信手順により受信された部分特定情報を用いて画像の部分を特定し、特定された部分に対応付けられたパスワードまたはダミーパスワードをクライアント装置に送信するパスワード送信手順と、
をコンピュータで実行することを特徴とするパスワード管理プログラム。
【００７３】
（付記５）利用者に前記画像のある部分を指定させ、パスワードを入力させるパスワード入力手順と、前記画像の他の部分に埋め込むダミーパスワードを利用者に入力させるダミー入力手順または前記画像の他の部分に埋め込むダミーパスワードを自動生成するダミー自動生成手順とをさらにコンピュータで実行することを特徴とする付記１〜４のいずれか一つに記載のパスワード管理プログラム。
【００７４】
（付記６）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理装置であって、
画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を記憶したパスワード登録情報記憶手段と、
前記パスワード登録情報記憶手段に記憶されたパスワード登録情報に基づいてパスワードおよびダミーパスワードを前記画像に対応付けて表示するパスワード表示手段と、
を備えたことを特徴とするパスワード管理装置。
【００７５】
（付記７）利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理方法であって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像を表示する画像表示工程と、
前記画像表示工程により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを表示するパスワード表示工程と、
を含んだことを特徴とするパスワード管理方法。
【００７６】
（付記８）前記パスワード埋め込み手順は、前記画像のある部分に、複数のアプリケーションと対応付けて、該アプリケーションに対するそれぞれのパスワードを埋め込むことを特徴とする付記２に記載のパスワード管理プログラム。
【００７７】
【発明の効果】
以上説明したように、本発明によれば、ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示し、表示した画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを当該画像に重ねて表示することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【００７８】
また、本発明によれば、パスワード管理装置のパスワード管理プログラムが、画像のある部分には利用者のパスワードを対応付け、画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて画像にパスワードおよびダミーパスワードを埋め込み、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【００７９】
また、本発明によれば、パスワード管理装置のパスワード管理プログラムが、ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像を画像データベースに登録し、画像データベースに登録した画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信することとしたので、本人にとってはパスワードの特定が容易であり、他人にとってはパスワードの特定が困難であるようにパスワードを通知することができるという効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態に係るパスワード通知手法を説明するための説明図である。
【図２】本実施の形態に係るパスワード管理システムのシステム構成を示すブロック図である。
【図３】パスワード情報記憶部の一例を示す図である。
【図４】本実施の形態に係るパスワード管理システムによるパスワード通知処理の手順を示すフローチャートである。
【図５】本実施の形態に係るパスワード通知手法の他の例を説明するための説明図である。
【図６】本実施の形態に係るパスワード登録を説明するための説明図である。
【図７】本実施の形態に係るパスワード管理システムによるパスワード登録処理の手順を示すフローチャートである。
【図８】本実施の形態に係るパスワード管理プログラムを実行するコンピュータシステムを示す図である。
【図９】図８に示した本体部の機能構成を示す機能ブロック図である。
【符号の説明】
１００，１１１ コンピュータシステム
１０１ 本体部
１０２ ディスプレイ
１０２ａ 表示画面
１０３ キーボード
１０４ マウス
１０５ モデム
１０６ ＬＡＮ
１０７ 公衆回線
１０８ フロッピィディスク
１０９ ＣＤ−ＲＯＭ
１１２ サーバ
１１３ プリンタ
１２１ ＣＰＵ
１２２ ＲＡＭ
１２３ ＲＯＭ
１２４ ハードディスクドライブ
１２５ ＣＤ−ＲＯＭドライブ
１２６ フロッピィディスクドライブ
１２７ Ｉ／Ｏインタフェース
１２８ ＬＡＮインタフェース
２００ パスワード管理装置
２０１ インタフェース部
２０２ 画像ＤＢ
２０３ パスワード情報記憶部
２０４ パスワード埋め込み部
２０５ 画像送信部
２０６ パスワード登録部
２０７ ダミーパスワード生成部
２０８ 制御部
２１０ インターネット
２２０ クライアント装置
２２１ 制御部
２２２ インタフェース部
２２３ 通知制御部
２２４ 登録制御部
Claims (3)
- 利用者の登録したパスワードを管理し、利用者の要求に応答して該パスワードを通知するパスワード管理プログラムであって、
ある部分には利用者のパスワードが対応付けられ、他の部分にはダミーパスワードが対応付けられた画像をパスワードおよびダミーパスワードを表示することなく該画像だけを表示する画像表示手順と、
前記画像表示手順により表示された画像の任意の部分を利用者に指定させ、利用者に指定された部分に対応付けられたパスワードまたはダミーパスワードを前記画像に重ねて表示するパスワード表示手順と、
をコンピュータに実行させることを特徴とするパスワード管理プログラム。 - 利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、
画像のある部分には利用者のパスワードを対応付け、該画像の他の部分にはダミーパスワードを対応付けたパスワード登録情報を用いて該画像にパスワードおよびダミーパスワードを埋め込むパスワード埋め込み手順と、
クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが前記パスワード埋め込み手順により埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードが重ねて表示される画像をクライアント装置に送信する画像送信手順と、
をコンピュータに実行させることを特徴とするパスワード管理プログラム。 - 利用者の登録したパスワードを表示するクライアント装置からの要求に応答して該パスワードをクライアント装置に通知するパスワード管理装置のパスワード管理プログラムであって、
ある部分には利用者のパスワードが埋め込まれ、他の部分にはダミーパスワードが埋め込まれ、クライアント装置の画面上に表示される際にまずパスワードおよびダミーパスワードなしで表示され、パスワードまたはダミーパスワードが埋め込まれた部分がクライアント装置の画面上で利用者により指定されると対応するパスワードまたはダミーパスワードがクライアント装置に表示される画像を画像データベースに登録する画像登録手順と、
前記画像登録手順により画像データベースに登録された画像を、埋め込まれたパスワードおよびダミーパスワードとともにクライアント装置に送信する画像通知手順と、
をコンピュータに実行させることを特徴とするパスワード管理プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002274915A JP4213440B2 (ja) | 2002-06-20 | 2002-09-20 | パスワード管理プログラム |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002180382 | 2002-06-20 | ||
| JP2002274915A JP4213440B2 (ja) | 2002-06-20 | 2002-09-20 | パスワード管理プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004078864A JP2004078864A (ja) | 2004-03-11 |
| JP4213440B2 true JP4213440B2 (ja) | 2009-01-21 |
Family
ID=32032569
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002274915A Expired - Fee Related JP4213440B2 (ja) | 2002-06-20 | 2002-09-20 | パスワード管理プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4213440B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007052485A (ja) * | 2005-08-15 | 2007-03-01 | Adc Technology Kk | 受講管理システム |
| JP5259275B2 (ja) * | 2008-07-01 | 2013-08-07 | 京セラドキュメントソリューションズ株式会社 | パスワード処理装置、画像形成装置およびパスワード処理プログラム |
| US11829499B2 (en) * | 2020-03-26 | 2023-11-28 | Bank Of America Corporation | Securing PIN information using obfuscation by applying extra security layer |
-
2002
- 2002-09-20 JP JP2002274915A patent/JP4213440B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004078864A (ja) | 2004-03-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20220239499A1 (en) | System and method for high trust cloud digital signing | |
| JP4036333B2 (ja) | 送信側メールサーバ、受信側メールサーバ、電子メールシステム、署名データ管理方法、およびプログラム | |
| TWI526037B (zh) | 用於交易鑑認之抽象化及隨機化單次使用密碼之方法及系統 | |
| JP5707250B2 (ja) | データベースアクセス管理システム、方法、及びプログラム | |
| US10257495B1 (en) | Three dimensional composite images of digital identifications | |
| US10826900B1 (en) | Machine-readable verification of digital identifications | |
| US9436818B1 (en) | System and method for credential management and identity verification | |
| US7904947B2 (en) | Gateway log in system with user friendly combination lock | |
| CN103917980A (zh) | 用于获得密码提示的装置和方法 | |
| US10331291B1 (en) | Visual verification of digital identifications | |
| US11509477B1 (en) | User data validation for digital identifications | |
| JP2014238642A (ja) | 個人情報保護装置および個人情報保護システム並びに個人情報保護方法およびプログラム | |
| US11615199B1 (en) | User authentication for digital identifications | |
| KR102273093B1 (ko) | 단말기 상에서 기밀 데이터를 입력하는 방법 | |
| JP6459270B2 (ja) | 情報処理装置及びプログラム | |
| JP2007079984A (ja) | データ管理サーバ、データ管理方法及びプログラム | |
| JP5475226B2 (ja) | 渉外営業支援システム及びその方法 | |
| JP4213440B2 (ja) | パスワード管理プログラム | |
| JP7260236B1 (ja) | 情報処理装置、情報処理システム、プログラムおよび情報処理方法 | |
| KR101937476B1 (ko) | 사용자 인증을 단계적으로 수행하는 계층별 인증 장치 및 그 방법 | |
| JP2011154538A (ja) | 認証装置及び認証方法 | |
| KR101047140B1 (ko) | 지문 인식을 이용한 무인 의료 접수 및 정보 제공시스템과 그 방법 | |
| JP6130888B2 (ja) | 個人情報保護営業支援システム | |
| WO2021206162A1 (ja) | 情報処理サーバ、情報処理システム、判定装置、及び方法 | |
| JP2008015914A (ja) | 認証方法、認証システム、認証装置、及び、認証プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050328 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080314 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080401 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080530 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080805 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081003 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20081028 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20081030 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111107 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111107 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121107 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121107 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131107 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |