JPH04277855A - ログイン制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、コンピュータシステ
ムへのログインをユーザＩＤとパスワードによって制御
するのに好適なログイン制御方式に関する。

【０００２】

【従来の技術】従来、コンピュータシステムでは、不特
定多数の者が不正にログインできないように、ユーザＩ
Ｄと単一のパスワードを用いた方式により利用者のログ
インを制御するのが一般的であった。即ち従来は、利用
者がユーザＩＤを入力してログインを要求すると、シス
テム側では利用者に対し、そのユーザＩＤに対応する唯
一のパスワードの入力を促す。そこで利用者がパスワー
ドを入力すると、システム側は、入力されたパスワード
とユーザＩＤに対応して予め登録されているパスワード
とを比較照合し、両パスワードが一致している場合に限
り、ログインを許可する。

【０００３】このようなログイン制御では、ユーザＩＤ
とパスワードを知っている利用者の誰もが自由にシステ
ムにログインできてしまう。しかも、パスワードとして
意味のある単語を設定することが多いため、電子辞書等
により比較的容易にパスワードの解析を行うことができ
、正当な利用者でなくてもログインが可能となるという
問題があった。

【０００４】

【発明が解決しようとする課題】上記したように、ユー
ザＩＤと単一のパスワードを用いて利用者のログインを
制御する従来の方式では、ユーザＩＤと単一のパスワー
ドを知ってさえいれば誰でも自由にログインでき、しか
もパスワードとして通常意味のある単語が用いられるこ
とからパスワードの解析が比較的容易に行えるので、正
当な利用者でなくてもコンピュータシステムに不正にロ
グインできるおそれが多分にあった。また、コンピュー
タシステムのセキュリティレベルに応じて、利用者を限
定することもできなかった。

【０００５】この発明は上記事情に鑑みてなされたもの
でその目的は、同一ユーザＩＤを利用する複数の利用者
のうち、セキュリティレベルで決まる特定の利用者だけ
がログインできるようなログイン制御方式を提供するこ
とにある。この発明の他の目的は、コンピュータシステ
ムへの不正ログインの防止効果を著しく高めることがで
きるログイン制御方式を提供することにある。

【０００６】

【課題を解決するための手段】この発明は、各ユーザＩ
Ｄ毎に複数組のキーワードとパスワードとの対を予め登
録しておき、利用者からのログイン要求時には、その利
用者のユーザＩＤに対応して登録されている複数組のキ
ーワード／パスワード対のうちのコンピュータシステム
のセキュリティレベルに応じた数の（例えば任意の）キ
ーワード／パスワード対にそれぞれ含まれている各キー
ワードと対になるパスワードを（例えば任意の順序で）
順次入力させて正当な利用者であるか否かを判定し、ロ
グインを制御するようにしたことを特徴とするものであ
る。

【０００７】

【作用】上記の構成において、利用者からログインが要
求されると、その利用者のユーザＩＤに対応して登録さ
れている複数組のキーワード／パスワード対のうちの、
システムのセキュリティレベルで決まる数（レベルが高
いほど大きな値となる）の（例えば任意の）キーワード
／パスワード対が（例えば任意の順序で）選択され、こ
の選択された各キーワード／パスワード対にそれぞれ含
まれているキーワードを（例えば選択順に）順次画面表
示することにより、そのキーワードと対になるパスワー
ドの入力を利用者に対して促す。そして利用者が、画面
表示されているキーワードと対になる正しいパスワード
を、キーワードが切り替わる毎に次々と入力することに
より、ログインが許可される。

【０００８】このように、上記の構成においてコンピュ
ータシステムにログインするためには、利用者は、シス
テム側から順次提示される複数のキーワードにそれぞれ
対応する正しいパスワードを、そのキーワードと対にし
て全て知っていなければならない。しかも、知っている
べきパスワードの数は、セキュリティレベルが高くなる
ほど多くなる。

【０００９】このため、同一ユーザＩＤを利用する複数
の利用者のうち、特定の利用者だけに多くのキーワード
／パスワード対を知らせておくことにより、セキュリテ
ィレベルに応じた特定利用者だけのシステム利用に限定
することを可能とする。

【００１０】また、ユーザＩＤに対応して登録されてい
たキーワードを、システムにより任意の順序で与えるよ
うにするならば、単に複数のパスワードだけを知ること
ができたとしても、各キーワードとの対で知っていない
限り、容易にはログインできず、不正ログインが防止で
きる。

【００１１】

【実施例】図１はこの発明を適用するシステムの一実施
例を示す機能ブロック構成図である。同図において、１
，２は端末、３は端末１，２によって利用されるコンピ
ュータシステム（ホスト装置）である。端末１は、ユー
ザＩＤ毎にキーワードとパスワードとの対（キーワード
／パスワード対）を登録するための登録操作に用いられ
る。また端末２は、ログイン要求のためのユーザＩＤ入
力、ログイン要求時にコンピュータシステム３（内の後
述する利用者判定部３７）から出力されキーワードの表
示、および表示されたキーワードに対応するパスワード
の入力等に用いられる。なお、端末１，２は説明の便宜
上独立して設けられているが、１つの端末で代用できる
ことは勿論である。

【００１２】コンピュータシステム３は、ユーザＩＤ毎
に複数のキーワード／パスワード対が登録される登録フ
ァイル３１を有している。この登録ファイル３１には、
ユーザＩＤ毎にキーワード／パスワードテーブル３２が
生成される。このテーブル３２の各エントリは、キーワ
ード（ＫＷｉ）の登録フィールド（キーワード登録フィ
ールド）３３とパスワード（ＰＷｉ）の登録フィールド
（パスワード登録フィールド）３４を持つ。

【００１３】コンピュータシステム３はまた、端末１か
ら入力されたキーワード／パスワード対をユーザＩＤに
対応させてキーワード／パスワードテーブル３２に登録
するキーワード／パスワード登録部３５、およびコンピ
ュータシステム３のセキュリティレベルが同システム３
によって設定されるセキュリティレベル設定部３６を有
している。このセキュリティレベルは、例えば使用時間
帯に応じて適宜変更されるものである。また、コンピュ
ータシステム３を利用したシステム開発等の業務の重要
さの程度に応じて、セキュリティレベルを変更すること
も可能である。

【００１４】コンピュータシステム３は更に、端末２を
用いて行われる利用者からのログイン要求時に、その利
用者の正当性を判定してログインの許可を決定する利用
者判定部３７を有する。この利用者判定部３７は、端末
２から入力されたユーザＩＤに対応するキーワード／パ
スワードテーブル３２の登録内容のうち、セキュリティ
レベル設定部３６の示すセキュリティレベルに応じた数
の任意のキーワード／パスワード対にそれぞれ含まれて
いる各キーワードと対になるパスワードを任意の順序で
端末２から入力させて正当な利用者であるか否かを判定
するものである。

【００１５】図２はキーワード／パスワードテーブル３
２の内容例を示す図、図３はログイン要求時における端
末２の入出力内容例を示す図、図４はログイン要求時に
おける利用者判定部３７の処理手順を示すフローチャー
トである。

【００１６】次に、図１の構成の動作を、（１）キーワ
ード／パスワード対登録要求時と、（２）ログイン要求
時のそれぞれについて、図２乃至図４を適宜参照して説
明する。

【００１７】（１）キーワード／パスワード対登録要求
時の動作 キーワード／パスワード対の登録が可能な特定利用者（
管理者）は、端末１を用いて特別の手続き（この手続き
の内容については本発明に関係しないため説明を省略）
を行うことにより、コンピュータシステム３をキーワー
ド／パスワード対登録モードに設定する。ここでは、利
用者は端末１を操作してユーザＩＤを指定し、そのユー
ザＩＤについてのキーワードとパスワードとの対を複数
組、順に入力する。

【００１８】コンピュータシステム３内のキーワード／
パスワード対登録部３５は、端末１から入力されたキー
ワードとパスワードの対を、指定されたユーザＩＤに対
応して登録ファイル３１上に作成したキーワード／パス
ワード対テーブル３２のキーワード登録フィールド３３
，パスワード登録フィールド３４に登録していく。

【００１９】これにより、ユーザＩＤとして例えば“ｏ
ｃｅａｎ”が指定され、このユーザＩＤについてのキー
ワード／パスワードの対として、例えば“ｐｒｏｊｅｃ
ｔ”／“ｌａｎｇｕａｇｅ”，……，“ｓｅａｓｏｎ”
／“ｓｕｍｍｅｒ”……が順に入力された場合であれば
、登録ファイル３１には図２に示すような内容のキーワ
ード／パスワードテーブル３２が作成される。

【００２０】（２）ログイン要求時の動作さて、利用者
（キーワード／パスワード対の登録時の利用者と同一と
は限らない）は、コンピュータシステム３を利用したい
場合には、同システム３に対して端末２によりユーザＩ
Ｄの入力を伴うログイン要求を行う。ここでは、ユーザ
ＩＤとして図３に示すように“ｏｃｅａｎ”が入力され
たものとする。

【００２１】端末２によりログインが要求されると、コ
ンピュータシステム３内の利用者判定部３７が起動され
る。これにより利用者判定部３７は、照合回数を管理す
るための例えばソフトウェアカウンタである照合回数カ
ウンタｎ（図示せず）の値を“０”クリアする（ステッ
プＳ１）。次に利用者判定部３７は、ログイン要求を行
った利用者の（操作により端末２から入力された）ユー
ザＩＤ“ｏｃｅａｎ”に対応して登録ファイル３１内に
作成されている図２に示すキーワード／パスワードーブ
ル３２（のキーワード登録フィールド３３）から、登録
キーワードの１つをランダムに検索し、それを端末２に
表示することで、そのキーワードと対になるパスワード
の入力を促す（ステップＳ２）。ここでは、図３に示す
ようにキーワード“ｓｅａｓｏｎ”が検索されて、端末
２に表示されたものとする。

【００２２】利用者は、端末２にキーワードが表示され
ると、そのキーワードと対になるパスワードを端末２よ
り入力する。ここでは、キーワードとして“ｓｅａｓｏ
ｎ”が表示されていることから、正当な利用者であれば
、“ｓｅａｓｏｎ”と対になる“ｓｕｍｍｅｒ”をパス
ワードとして入力する（図３参照）。

【００２３】利用者判定部３７は、キーワード表示に応
じて端末２から入力されるパスワードを入力し（ステッ
プＳ３）、この入力パスワードと、表示したキーワード
と対になってキーワード／パスワードテーブル３２のパ
スワード登録フィールド３４に登録されているパスワー
ドとを、比較照合する（ステップＳ４）。もし、両パス
ワードが一致していなければ、利用者判定部３７は不正
な利用者によるログイン要求であるものとして、ログイ
ンの許可を与えない。

【００２４】一方、ステップＳ４の比較照合の結果、両
パスワードが一致していることを判定した場合には、利
用者判定部３７は照合回数カウンタｎの値を＋１し（ス
テップＳ５）、この＋１後のｎの値（ここでは「１」）
がセキュリティレベル設定部３６に設定されているセキ
ュリティレベルに一致するか否かを判定する（ステップ
Ｓ６）。今、コンピュータシステム３のセキュリティレ
ベルが「２」であるものとすると、ステップＳ６の判定
はＮＯとなる。この場合、利用者判定部３７はテップＳ
２に戻り、キーワード／パスワードーブル３２（のキー
ワード登録フィールド３３）から、登録キーワードの１
つをランダムに検索し（但し、先に検索したキーワード
は除く）、それを端末２に表示する。ここでは、２つ目
のキーワードとして図３に示すように“ｐｒｏｊｅｃｔ
”が検索されて、端末２に表示されたものとする。

【００２５】利用者は、端末２に２回目のキーワード表
示が行われると、１回目のキーワード表示の場合と同様
に、そのキーワードと対になるパスワードを端末２より
入力する。キーワードとして“ｐｒｏｊｅｃｔ”が表示
されているこの例では、正当な利用者であれば、“ｐｒ
ｏｊｅｃｔ”と対になる“ｌａｎｇｕａｇｅ”をパスワ
ードとして入力する（図３参照）。

【００２６】利用者判定部３７は、端末２から入力され
るパスワードを入力し（ステップＳ３）、この入力パス
ワードと、表示したキーワードと対になってキーワード
／パスワードテーブル３２に登録されているパスワード
とを、比較照合する（ステップＳ４）。もし、両パスワ
ードが一致していれば、利用者判定部３７は照合回数カ
ウンタｎの値を＋１し（ステップＳ５）、この＋１後の
ｎの値（ここでは「２」）がセキュリティレベル設定部
３６の示すセキュリティレベル（ここでは「２」）に一
致するか否かを判定する（ステップＳ６）。この例のよ
うに一致している場合、利用者判定部３７は、セキュリ
ティレベルで示される数のパスワードが、ランダムに検
索された登録キーワードに正しく対応して順に入力され
、したがってセキュリティレベルに応じた正当な利用者
によるログイン要求であったものとして、コンピュータ
システム３へのログインを許可する。

【００２７】なお、前記実施例では、入力すべきパスワ
ードの回数が、セキュリティレベル設定部３６に設定さ
れるセキュリティレベルにより直接示される場合につい
て説明したが、これに限るものではなく、セキュリティ
レベルが高いほど、入力すべきパスワードの回数が多く
なるように設定されていればよい。

【００２８】

【発明の効果】以上詳述したようにこの発明によれば、
利用者からのログイン要求時に、その利用者のユーザＩ
Ｄに対応して登録されている複数組のキーワード／パス
ワード対のうちのシステムのセキュリティレベルに応じ
た数のキーワード／パスワード対にそれぞれ含まれてい
る各キーワードと対になるパスワードを順次入力させて
正当な利用者であるか否かを判定するようにしたので、
利用者はセキュリティレベルが高い場合ほど、種々のキ
ーワードに対応させて多くのパスワードを入力しなけれ
ばならず、したがって多数のパスワードを知っている特
定の利用者のみにセキュリティレベルに応じてログイン
許可を与えることができる。

【００２９】また、この発明によれば、セキュリティレ
ベルが高くなるほど、キーワードとパスワードとの対を
多数知っていなければならないため、コンピュータシス
テムへの不正ログインの防止効果を著しく高めることが
できる。この効果は、パスワードの入力順を決定する登
録キーワードの検索順序をランダムにするならば、一層
高められる。

【図面の簡単な説明】

【図１】この発明を適用するシステムの一実施例を示す
機能ブロック構成図。

【図２】図１のキーワード／パスワードテーブル３２の
内容例を示す図。

【図３】ログイン要求時における図１の端末２の入出力
内容例を示す図。

【図４】ログイン要求時における利用者判定部３７の処
理手順を示すフローチャート。

【符号の説明】

１，２…端末、３…コンピュータシステム、３１…登録
ファイル、３２…キーワード／パスワードテーブル、３
５…キーワード／パスワード登録部、３６…セキュリテ
ィレベル設定部、３７…利用者判定部。

Claims (2)

【特許請求の範囲】
1. 【請求項１】　　コンピュータシステムへのログインを
   ユーザＩＤとパスワードによって制御するログイン制御
   方式において、上記コンピュータシステムのセキュリテ
   ィレベルを設定するためのセキュリティレベル設定手段
   と、各ユーザＩＤ毎に複数組のキーワードとパスワード
   との対を登録するためのキーワード／パスワード対登録
   手段と、利用者からのログイン要求時に、その利用者の
   ユーザＩＤに対応して登録されている複数組のキーワー
   ド／パスワード対のうちの上記セキュリティレベルに応
   じた数のキーワード／パスワード対にそれぞれ含まれて
   いる各キーワードと対になるパスワードを順次入力させ
   て正当な利用者であるか否かを判定し、ログインを制御
   する利用者判定手段と、を具備することを特徴とするロ
   グイン制御方式。
2. 【請求項２】　　上記利用者判定手段は、ユーザＩＤに
   対応して登録されている複数組のキーワード／パスワー
   ド対の中からセキュリティレベルに応じた数の任意のキ
   ーワード／パスワード対を任意の順序で選択し、そのキ
   ーワード／パスワード対に含まれているキーワードと対
   になるパスワードを選択順に入力させることを特徴とす
   る請求項１記載のログイン制御方式。