JPH0227463A - パスワード登録方法と、パスワード承認方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　要〕− コンピュータシステムへのパスワードの登録と登録した
パスワードを使用して承認するパスワード登録方法と、
パスワード承認方法に関し、各ユーザ単位でパスワード
を設定でき、希望する値のパスワードによって確実に登
録できるとともに、機密性をも低下させずに、パスワー
ドの登録を可能とするパスワード登録方法、並びに、パ
スワードによって承認を行うパスワード承認方法を提供
することを目的とし、 入力するパスワードと個人名のデータを、個人名と個人
名に付けられた個人番号とを記憶するユーザ情報テーブ
ルを用いて・パスワードと個人番号とで記憶するパスワ
ードテーブルを作成するように構成し、 また、入力するパスワードを、パスワードと個人番号と
個人番号との関係を記憶するパスワードテーブルにより
個人番号に変換し、個人名と個人番号との関係を記憶す
るユーザ情報テーブルから前記個人番号を個人名に変換
して承認名とするように構成する。

〔産業上の利用分野］ 本発明はコンピュータシステムにおけるパスワードに係
り、更に詳しくはコンピュータシステムへのパスワード
の登録と登録したパスワードを使用して承認するパスワ
ード登録方法と、パスワード承認方法に関する。

〔従来の技術］ コンピュータシステムにおいては、例えば予め記憶して
おいた機密情報を任意に取り出すことが出来るようにす
るため、パスワード（暗唱番号）を用い、このパスワー
ドを入力しない限り、予め記憶しておいた機密情報を読
み出すことができないようにしたものがある。これは機
密情報の保護を目的としたものであり、情報の内容を漏
れないようにするためになされている。

また、図面等における設計の承認を行うときに、予め登
録しておいた承認者名、調査音名を取り出して署名欄に
記録する方式がある。この承認名や調査音名を署名欄に
書き込むようにするためには、単にその署名を入力する
ことによって書き込まれるようにすると、承認者名や調
査音名を正確に確認することはできずに書き込んでしま
う、たとえば、承認されていないのに承認者名等を書き
込んでしまうことができる。このため、−船釣には、署
名欄に承認者名や調査音名を入力する場合には、パスワ
ードによってその入力を可能とするようにしたシステム
が一般的である。この場合、パスワードを入力すること
によって、例えば、自動的に署名欄に調査音名や承認者
名が入力される。このようなシステムにおいては、パス
ワードと承認者名や調査音名等を関係づけて、１対１対
応で記憶し、パスワードが加わるたびに、その記憶を読
み出して、調査音名や承認者名を署名欄に出力するよう
にしている。

上述のようなシステムにおいては、各名前に対してパス
ワードを設定しなくてはならない。従来はこのパスワー
ドを設定するために、パスワード乱数表を設け、必要に
応じて乱数表の各値に対応して、使用済のマークをほど
こし管理していた。

又、機密情報（パスワードと承認者名や調査音名）を同
一テーブル上に記録して管理していた。

〔発明が解決しようとする課題］ 前述のようなシステムにおいては、だれでもがパスワー
ドを自由に登録できるようにすることや機密情報を同一
テーブル上に記憶するためにパスワードがもれるおそれ
がありセキュリティの面で問題があった。また乱数表を
使うために、希望する値のパスワードが取得できないと
いう問題を有していた。又、セキュリティの面でパスワ
ードがもれることを防止するため、システム管理側です
べてを管理し、ユーザ側からの要求で、パスワードを与
える方式が用いられていた。しかしながら、このような
方式であっても、登録するためには、ユーザ側の方でい
ちいちパスワード取得のために申請等を行わなければな
らず、パスワード取得のために手間がかかるという問題
を有していた。さらに、システム管理側でパスワードを
登録するために、システム管理部門におけるパスワード
登録に要する工数が多くなるという問題を有していた。

本発明は上記従来の欠点に鑑み、各ユーザ単位でパスワ
ードを設定でき、希望する値のパスワードによって確実
に登録できるとともに、機密性をも低下させずに、パス
ワードの登録を可能とするパスワード登録方法、並びに
、パスワードによって承認を行うパスワード承認方法を
提供することを目的とする。

〔課題を解決するための手段とその作用〕第１図は本発
明の原理ブロック図である０図示しない入力装置から、
パスワードＰＷと個人名ＮＡを関係づけたデータ、例え
ばパスワードＰＷに続いて個人名ＮＡが１組として加わ
るようなデータを入力する。入力したデータ（パスワー
ドＰＷ。

個人名ＮＡ）からユーザ情報テーブルＵＩＴを用いて、
パスワードＰＷに対応する個人番号ＭＢを求・め、パス
ワードＰＷと個人番号ＭＢとで記憶するパスワードテー
ブルＰＮＴを作成する。入力するパスワードＰＷと個人
名ＮＡが１対１で関係づけられているので、ユーザ情報
テーブルＵＩＴの個人名ＮＡを検索することによって、
個人番号ＭＢを求めることができる。

この求めた個人番号ＭＢと該当するパスワードＰＷとが
パスワードテーブルＰＮＴに記憶される。

また承認等の手続きにおいて、個人名ＮＡを出力する場
合、パスワードＰＷを入力することによって、前述のパ
スワードテーブルＰＮＴからパスワードＰＷに関係した
個人番号ＭＢが得られる。この個人番号ＭＢをユーザ情
報テーブルＵＩＴを用いて、個人名ＮＡに変換し、この
個人名ＮＡを出力する。これによって、例えば承認者名
欄に個人名ＮＡを出力することができる。

予め個人名ＮＡと個人名ＮＡに付けられた個人番号ＭＢ
とがユーザ情報テーブルＵＩＴに記憶されているので、
パスワードＰＷと個人名ＮＡを入力することによってパ
スワードテーブルＰＮＴを作成できる。またパスワード
ＰＷのみを入力することによってパスワードテーブルＰ
ＮＴとユーザ情報テーブルＵＩＴとから個人名ＮＡを求
めることができる。

パスワードテーブルＰＮＴはパスワードＰＷと個人番号
ＭＢとで記憶しているため、このテーブルを見ただけで
は、入力したパスワードに対する個人名ＮＡを求めるこ
とはできない。またユーザ情報テーブルＵＩＴとパスワ
ードテーブルＰＮＴとを別々に設けているため一方を見
てもパスワードＰＷに対応する個人名ＮＡを求めること
ができない、このようにして機密性を高くすることがで
きる。

〔実　　施　　例〕

以下、図面を用いて本発明の詳細な説明する。

第２図はパスワード登録のテーブルとその参照方法を説
明する動作説明図である。パスワードを登録しようとし
た場合、第２図におけるパスワード登録ＰＸＡの如く、
パスワードと調査音名、並びに、承認者名を入力する０
例えば、パスワードｒ１２３４Ｊ、調査音名「川原」、
承認者名「大力」を入力するべきデータとする場合、調
査音名、承認者名は仮名、並びに、漢字を、入力してい
る。

なお、これはこの両方を入れなくてはならないことはな
く、その一方でも可能である。

パスワード登録において、調査音名を名前として登録す
るのではなく、その調査音名に対応した番号で記憶する
ため、まず、入力した調査音名に該当する名前がユーザ
情報テーブルＵＺＴを参照し、該当する名前が存在する
かを求める。

ユーザ情報テーブルＵＺＴはＤＳＮＲ（従業員番号）と
ＮＡＭＥ　（名前の読み）、ＪＮＡＭＥ（漢字表現）の
３個のデータを対応して記憶している・よって、パスワ
ード登録において、例えば、「タハラ」が入力した場合
には（この場合に調査音名である）名前の読みから「タ
ハラ」なるデータを検索する。そして、データ「タハラ
」が存在した場合には、その名前に対応する従業員番号
、すなわちｒ６５１１３１．を求め、パスワードテーブ
ルＰＳＴの調査者従業員番号にｒ６５１１３１」を書き
込む、またパスワードｒ１２３４」に対する承認者名は
「大力」であるので、これも同様にユーザ情報テーブル
ＵＺＴを参照して、データ「大力」を求める。ユーザ情
報テーブルＵＺＴ内においてデータ「大力」は存在し、
その従業員番号はｒ６１１１０９Ｊであるので、パスワ
ードテーブルＰＳＴの承認者従業員番号の欄にデータ’
６１１１０９Ｊを格納する。

このようにユーザ情報テーブルＵＺＴを参照することに
よって、パスワード登録がなされ、パスワードテーブル
ＰＳＴが作成される。パスワードテーブルＰＳＴのみを
みても、この中のデータがだれに該当するのか不明であ
り、またユーザ情報テーブルＵＺＴをみても、パスワー
ドの関係は見えず、機密性を高めることができる。

以上のような方法によって、パスワードの登録ができる
。また、これに対応し、作成したパスワードテーブルＰ
ＳＴを用いて、承認者名、更には調査音名を出力する場
合について説明する。

第３図は承認の説明図である。

何らかの図示しない図面を承認するような場合、調査者
か承認者がパスワードを入力する。このパスワードは、
例えばｒ１２３４．である、パスワードを入力すると、
そのパスワードに該当する従業員番号（調査者、並びに
、承認者の従業員番号）を求めるため、パスワードテー
ブルＰＳＴを検索する。そして、入力したパスワードｒ
１２３４」が存在する場合には、そのパスワードに対応
した調査者従業員番号（６５１１３１）、及び、承認者
従業員番号（６１１１０９）を読みだし、この従業員番
号からユーザ情報テーブルＵＺＴを参照し、ＪＮＡＭＥ
を求める。調査者従業員番号６５１１３１に対応するＪ
ＮＡＭＥは「田原」であり、調査音名として「田原」が
承認処理中で使用される。また承認者従業員番号６１１
１０９に対応するＪＮＡＭＥは「大力」であるので、承
認者名として「大力ｊが使用される。

このパスワードを入力することによって、パスワードテ
ーブルＰＳＴとユーザ情報テーブルＵＺＴとの検索で、
調査音名、並びに、承認者名が明確となり、例えば、図
面等における承認欄に、承認者名を印字することができ
る。

以上のように、登録、並びに、承認が行えるが、本発明
ではパスワードテーブルＰＳＴとユーザ情報テーブルＵ
ＺＴの２個のテーブルを用いて機密性を高めている。

第４図（ａ）、　（ｂ）はパスワード登録の詳細な説明
図である。例えば、パスワード登録ＰＸＡＩを登録する
ような場合、パスワード登録システムの起動を行う。そ
して、まずパスワード登録が終了したか否かの判別Ｓ１
を行う。スタート直後においては終了はあり得ないので
、終了でない（ＮＯ）となり、パスワード登録画面にお
いて、その登録を要求する（Ｓ２）。例えば、１番百に
「パスワード」とあった場合■、ここにｒ１２３４」な
るパスワードを入力する。さらに次の行に、調査音名と
あった場合■、「田原」と入力する。

尚、第４図（ａ）、　（ｂ）における本発明の実施例に
おいては、承認者はシステム利用者であり、これは予め
システムの起動時に分かっており、明確であるので固定
となる。そして、この場合パスワード登録ＰＸＡＩのシ
ステム利用者は大力であるので「大力」が承認者名とな
る。

パスワード「１２３４」、並びに調査音名「タハラ」が
入力終了すると、続いて、入力されたパスワードｒ１２
３４．＋は新規のパスワードであるか否かの判別Ｓ３を
行う。入力されたパスワードが過去に登録済であった場
合には、新しく登録する必要がないので、再度処理Ｓ２
より入力を要求する。なお、この判別Ｓ３においては、
パスワードテーブルＰＳＴＩが参照される。このパスワ
ードテーブルＰＳＴＩのデータは予め登録されている既
登録データである。判別Ｓ３において、入力されたパス
ワードｒ１２３４Ｊが新規のパスワードである時（ＹＥ
Ｓ）、パスワードテーブルＰＳＴｌにはパスワードｒ１
２３４Ｊが登録されていないため、照合によって新規と
判別される。続いて、入力された調査音名「タハラ」が
ユーザ情報テーブルＵＺＴＩに存在するかの判別ｓ４を
行う。

ユーザ情報テーブルＵＺＴＩには田原なる名前が存在す
るので（ＹＥＳ）となり次の処理ｓ５を行う。

一方、入力された調査音名がユーザ情報テーブルＵ　Ｚ
’Ｔ　１に存在しない場合には、入力ミス、或いは、誤
った名前を入れたとして、再度処理ｓ２から行う、そし
て、判別Ｓ４で存在している場合には、入力情報が正常
な場合であるので、続いて登録コマンドにてパスワード
情報（パスワード、調査音名、承認者名）をユーザ情報
テーブルＵＺＴｌと連携し、コード化してパスワードテ
ーブルに記憶する。すなわち、パスワードｒ１２３４Ｊ
と、ユーザ情報テーブルＵＺＴＩより求めた調査者名の
「タハラ」に該当する従業員番号３３３３３３と承認者
基「大力」に該当する従業員番号９９９９９９とをパス
ワードテーブルＰＳＴ２に登録する。

この一連の処理によって、パスワードテーブルＰＳＴＩ
はパスワードテーブルＰＳＴ２となり、パスワードｒ１
２３４．と、これに該当する調査者従業員番号、承認者
従業員番号が登録される。

なお、第４図℃）に示したユーザ情報テーブルＵＺＴ１
には職制コードを有している。承認者は調査者の職制コ
ードと同一でなくてはならず、承認者と同一の職制コー
ドでない場合には、判別Ｓ４によって仮に異なる職制コ
ードに存在したとしても照合対象外となり、判別Ｓ４で
存在しないとして再度処理Ｓ２から実行する。

以上判別Ｓ１から処理Ｓ５までの処理を順次繰り返すこ
とによって、パスワード登録ＰＸＡ１がパスワードテー
ブルＰＳＴ２として作成されることになる。前述したよ
うにパスワードテーブルＰＳＴＩには職制コードをも有
しており、職制コードの不一致のときには登録が無効と
なるようになっている。

以上述べたように、本発明によれば、パスワードと調査
者名とを用いて各自の、例えば、承認者の操作によって
登録できるので、従来のような登録申請書を必要としな
い。また、テーブルはユーザ情報テーブルとパスワード
テーブルとによって構成され、それぞれ独立して管理さ
れているので、従来のように機密性が失われることなく
、機密性の高いパスワードシステムを得ることができる
。

さらに、パスワードは、職制等のグループ単位に分けら
れたので他のグループの利用者を重複することがない。

〔発明の効果〕

以上述べたように、本発明によれば機密性が高く、任意
にセクション単位でパスワードを登録することを可能と
した、パスワード登録法を得ることができる。また同様
に、パスワード承認方法を得ることができる。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、 第２図はパスワード登録の動作説明図、第３図は承認の
説明図、 第４図（ａ）、　（ｂ）はパスワード登録の説明図であ
る。 ＮＡ・・・個人名、 ＭＢ・・・個人番号、 ＰＷ・・・パスワード、 ＵＩＴ・・・ユーザ情報テーブル、 ＰＮＴ・・・パスワードテーブル。

Claims (1)

1. 【特許請求の範囲】 １）入力するパスワード（ＰＷ）と個人名（ＮＡ）のデ
   ータを、個人名（ＮＡ）と個人名に付けられた個人番号
   （ＭＢ）とを記憶するユーザ情報テーブル（ＵＩＴ）を
   用いて、 パスワード（ＰＷ）と個人番号（ＭＢ）とで記憶するパ
   スワードテーブルを作成することを特徴とするパスワー
   ド登録方法。 ２）入力するパスワード（ＰＷ）を、パスワード（ＰＷ
   ）と個人番号（ＭＢ）との関係を記憶するパスワードテ
   ーブル（ＰＮＴ）により個人番号（ＭＡ）に変換し、 個人名（ＮＡ）と個人番号（ＭＢ）との関係を記憶する
   ユーザ情報テーブル（ＵＩＴ）から前記個人番号（ＭＢ
   ）を個人名（ＮＡ）に変換して承認名とすることを特徴
   とするパスワード承認方法。 ３）前記個人名（ＮＡ）が属する属性コードをも前記ユ
   ーザ情報テーブル（ＵＩＴ）に登録し、パスワード（Ｐ
   Ｗ）と属性コードとが一致した場合にパスワード（ＰＷ
   ）ありとして、承認名とすることを特徴とする請求項２
   記載のパスワード承認方法。