JPH05173972A - パスワード復旧方法 - Google Patents

Abstract

(57)【要約】 【目的】 安全性、簡易性を損なうことなく紛失した
パスワードを復旧する方法を提供する。 入力されたパスワードの確認方法を提供する。 【構成】 パスワードの復旧を行うパスワード復旧セ
ンターを備え、ユーザは自分のパスワードをパスワード
復旧センターの公開鍵を用いて暗号化した上で保管す
る。万一パスワードを紛失したときには、この保管して
いる暗号化したパスワードを提示してパスワード復旧セ
ンターにパスワード復旧を要求する。パスワード復旧セ
ンターはユーザの認証を行った後、秘密鍵により暗号化
パスワードを復号し、その結果をユーザに通知する。 前記暗号化パスワードを可搬媒体に格納する。 ユーザの識別情報等も同時に暗号化する。 暗号化されたパスワードを入力されたパスワードの正
否の確認に使用する。 【効果】

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】パスワードを紛失した場合の復旧
方法に関する。

【０００２】

【従来の技術】近年、開放的なワークステーションネッ
トワークが普及する一方、ワークステーションで取り扱
う情報の重要性が増してきている。これらのことを背景
に、ワークステーション間のデータのやり取り、データ
ベースの蓄積などに暗号化技術が導入されてきている。

【０００３】例えば、他者に見られたくない内容のファ
イルはユーザの設定した数値情報たるパスワード（鍵）
で、暗号化した上で保管しておけばよい。この場合の暗
号方式としては、その便利さ故に暗号化と復号に同じ鍵
を用いる共通鍵暗号方式が一般的に用いられている。こ
の方式においては、パスワードを知っているユーザ本人
だけが、ファイルを暗号化する際に用いたパスワードで
暗号化ファイルを復号してもとの内容を得ることが出来
るため、その安全性は高い。

【０００４】ところが、この場合に、もしユーザが自分
の設定したパスワードを紛失してしまったなら、暗号化
して保管しておいたファイルからもとの内容を復旧する
ことができなくなる。又パスワードを個人認証に用いて
いる銀行の預貯金オンラインシステム等においても、そ
のパスワードを紛失すると、カードを使った引き出し、
預け入れ等が不可能になってしまう。そのため、従来は
この大切なパスワードを、紛失しないように例えば紙な
どに書き付けて携帯するか、ワークステーションのそば
においておくというようなことがなされていた。

【０００５】

【発明が解決しようとする課題】しかし、このような紛
失対策はシステムの安全性を損なうため，本来的には好
ましくない。すなわち、安全性の面からパスワードはそ
れを設定した本人の記憶だけに蓄えられるべきである。
といってユーザが自分の設定したパスワードを失念等す
ることにより紛失してしまうのを完全に防止するのは困
難である。ところで、ファイルシステムの場合、ファイ
ルの内容が重要であればあるほど、安全性確保の面から
パスワードは長くなりがち（桁が大きくなりがち）であ
り、また近年パスワードを多数使用することが多くな
り、これらの面からも失念等しやすい。

【０００６】この場合、オンラインシステムを利用して
の銀行への預貯金であるならば、パスワードやマネーカ
ードを紛失しても、別途預貯金通帳と印鑑の提出等によ
る復旧がなされ得る。しかし、再発行の手間は大変であ
る。一方、ＬＡＮ、通信回線等の開放的なワークステー
ションネットワークを利用するデータベースの蓄積等に
おいては、いかなる手段を使用してももとの情報を復旧
することはできない。しかるに、従来、安全かつ簡易に
紛失したパスワードを復旧する対策が用意されていなか
った。そのためワークステーションを利用してのデータ
ベースの蓄積等においては、その便利さは認識されつつ
も暗号化システムがあまり普及しない原因となってい
た。

【０００７】本発明は、安全かつ簡単なパスワードを復
旧する方法を提供することにより上記問題点を解決する
目的でなされたものである。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明に係るパスワード復旧方法において
は、パスワード復旧センターが自己の秘密鍵を保持し、
それに対する公開鍵をユーザに公開するステップと、ユ
ーザが自己のパスワードを前記公開鍵を用いて暗号化
し、その結果を暗号化パスワードとして保持するステッ
プと、ユーザがパスワードを紛失した場合には前記暗号
化パスワードを前記パスワード復旧センターに提示して
前記パスワードの復旧を請求するステップと、パスワー
ド復旧センターが前記提示された暗号化パスワードを前
記秘密鍵を用いて復号するステップと、その復号結果を
ユーザに通知するステップとを有することを特徴として
いる。

【０００９】請求項２の発明に係るパスワード復旧方法
においては、前記暗号化パスワードを可搬媒体に保持す
ることを特徴とする請求項１記載のパスワード復旧方法
としている。請求項３の発明に係るパスワード復旧方法
においては、前記パスワードに替えてパスワードとユー
ザ固有の識別情報等の結合である結合パスワードが暗号
化され、暗号化パスワードとされることを特徴とする請
求項１若しくは２記載のパスワード復旧方法としてい
る。

【００１０】請求項４の発明に係るパスワード復旧方法
においては、前記パスワード若しくは結合パスワードに
替えて、ユーザがパスワードに秘密処理を行った秘密パ
スワードが暗号化され、暗号化パスワードとされること
を特徴とする請求項１若しくは２若しくは３記載のパス
ワード復旧方法としている。請求項５の発明に係るパス
ワード復旧方法においては、複数の、パスワード若しく
は結合パスワード若しくは秘密パスワードが一個のパス
ワードとして暗号化され、暗号化パスワードとされるこ
とを特徴とする請求項１若しくは２若しくは３若しくは
４記載のパスワード復旧方法としている。

【００１１】請求項６の発明に係るパスワード入力正否
確認方法においては、入力されたパスワードを前記パス
ワード復旧センターの公開鍵を用いて暗号化するステッ
プとこのステップで得た暗号化パスワードと、保持して
いる前記暗号化パスワードを比較することによって前記
別の入力値が正しいパスワードか否かを確認するステッ
プとを有することを特徴としている。

【００１２】

【作用】以上の構成により、請求項１の発明において
は、ユーザから提示された公開鍵を使用して暗号化され
たパスワードに対し、パスワード復旧センターが自己の
秘密鍵を使用することにより復号をなし、その結果をユ
ーザに通知することがなされる。

【００１３】請求項２の発明においては、ユーザがパス
ワードを可搬媒体に保管する。請求項３に係る発明にお
いては、結合パスワードが暗号化され、暗号化パスワー
ドとされる。請求項４に係る発明においては、秘密パス
ワードが暗号化され、暗号化パスワードとされる。

【００１４】請求項５に係る発明においては、複数の、
パスワード若しくは結合パスワード若しくは秘密パスワ
ードが暗号化され、暗号化パスワードとされる。請求項
６に係る発明においては、入力されたパスワードを公開
鍵を用いて暗号化したパスワードと、あらかじめ保持し
ている暗号化パスワードとの比較がなされることによ
り、入力されたパスワードの正否確認がなされる。

【００１５】

【実施例】以下、請求項１の発明を実施例に基づき説明
する。図１は本発明に係るパスワード復旧方式の一実施
例の構成を示すものである。本図において、１はユー
ザ、２はユーザの用いている開放的なワークステーショ
ン、３はワークステーション内のユーザ１の領域、４は
パスワード復旧センターである。パスワード復旧センタ
ー４はユーザのワークステーション２とは別の機関であ
り、ユーザのパスワードの復旧を行なう場合のみユーザ
との情報交換を行う。以下、本図を用いて本実施例の動
作を説明する。

【００１６】まず、パスワード復旧センター４はある公
開鍵暗号方式を決定し、この公開鍵暗号方式における秘
密の数値情報たる秘密鍵を保持し、この秘密鍵に対する
公開の数値情報たる公開鍵をユーザ１に公開する。本実
施例では公開鍵暗号方式として、ＲＳＡ暗号方式を用い
ている。本ＲＳＡ暗号方式は、１９７８年にリベスト、
シャミア、アドルマン、の３人によって提案された公開
鍵暗号方式で、’アメソド オブ オブテイニング デ
ィジタル シグネチャズアンド パブリックキー クリ
プトシステムズ’（Ｒ．Ｌ．Ｒｉｂｖｅｓｔ，Ａ．Ｓｈ
ａｍｉｒａｎｄ Ｌ．Ａｄｌｅｍａｎ：”Ａ ｍｅｔｈ
ｏｄ ｏｆ ｏｂｔａｉｎｉｎｇｄｉｇｉｔａｌ ｓｉ
ｇｎａｔｕｒｅｓ ａｎｄ ｐｕｂｌｉｃ ｋｅｙ ｃ
−ｒｙｐｔｏｓｙｓｔｅｍｓ”，Ｃｏｍｍ．ｏｆ ＡＣ
Ｍ，ｐｐ．１２０−１２６（ＦＥＢ．１９７８））に詳
しく述べられており、我国の文献では池野 信一、小山
謙二 共著、電子通信学会発行「現代暗号理論」の第
六章に説明されている。

【００１７】なお、ＲＳＡ暗号の要旨は以下の通りであ
るＲＳＡ暗号においては、暗号鍵は（ｅ，ｎ）の組であ
り、復号鍵は（ｄ，ｎ）である。暗号鍵は公開される。
そして暗号化と復号アルゴリズムはそれぞれ、平分を
Ｍ、暗号文をＣとすると、 暗号化は Ｃ≡Ｍ^e (mod n) 復号は Ｍ≡Ｃ^d (mod n) で表される。なお、（mod n)は整数Ｃ、Ｍをｎで除した
ときの剰余を示す。上記式はフェルマーの定理より、ｅ
×ｄ≡１（mod m)とすることにより成りつ。ここで、ｍ
はｎのオイラー（ＥＵＬＥＲ）の関数値であり、ｎ以下
かつｎと互いに素な正整数の個数を表す。そしてｎ＝ｐ
×ｑ（ｐ，ｑ：素数）としたとき、ｍは（ｐ−１）と
（ｑ−１）の最小公倍数となる。

【００１８】そしてこのＲＳＡ暗号の安全性は、 （１）暗号文Ｃと公開鍵ｅよりもとの平文Ｍが求められ
ないこと。数学（整数論）でいう指数計算、通信学でい
う離散対数問題の困難性により、ｎを十分大きく取る
と、ＣよりＭを求めることは困難となる。 （２）公開鍵ｅよりｄが求められないこと。

【００１９】数学における素因数分解の困難性により、
ｎの素因数であるｐ，ｑを十分に大きくとることにより
ｄを求めることは困難となる。による。以上のもとで、
パスワードの暗号化と復号の手順を以下に示す。パスワ
ード復旧センター４は、秘密の素数ｐ，ｑと両者の積ｎ
とｅ×ｄ≡１ｍｏｄｍを満たすｅ，ｄを求めて、（ｐ，
ｑ，ｄ）を秘密情報として保持し、（ｎ，ｅ）をユーザ
１に公開する。

【００２０】ユーザ１は、自己の設定した秘密の数値情
報たるパスワードｕを上記パスワード復旧センター４の
公開鍵を用いて以下の計算により暗号化する。その結果
である暗号化パスワードｃは、ワークステーション上の
ユーザ１の暗号化パスワードファイル５を作成して、こ
れに格納して保管しておく。 ｃ≡ｕ^e (mod n)（ｕ：パスワード、ｃ：暗号化パス
ワード。）…（数１） そして、この操作はユーザ１が新規にパスワードｕを登
録するとき、あるいはパスワードを更新するときに行わ
れる。なお、ここでの暗号化パスワードファイル５はパ
スワード復旧センターの公開鍵で暗号化されているた
め、ワークステーション内の他のユーザに知得されたと
しても、安全性が損なわれる危険性はない。すなわち、
ｎとｃとｅとからｕをもとめるは、非常に困難である。

【００２１】さて、ユーザが使用している自己のパスワ
ードｕを万一紛失したときには、ユーザ１はこの保管し
ている暗号化パスワードファイル５内の暗号化パスワー
ドｃを、ワークステーション及びパスワード復旧センタ
ーの通信部を経由してパスワード復旧センターに通知
し、パスワードの復旧を要求する。、パスワード復旧セ
ンターはユーザ１の認証、すなわち復旧を要求している
者がたしかにユーザ１であることの確認、を行う。そし
て、自分の秘密鍵を用いて以下の計算を行ない、パスワ
ードｕを復旧し、その結果をユーザ１に送信する。

【００２２】ｕ≡ｃ^d (mod n) …（数２） なお、この場合にパスワード復旧センターとユーザ１と
の通信が公開ネットワークを利用する場合には、第三者
の詐称に対する防衛が必要であり、このための認証方法
についても種々発明がなされており、本出願人等も別途
特願平３ー１９９１４８号、特願平４ー３３７１２５号
にて出願をなしているが、これらは本発明の要旨には直
接に関係しないため、その説明は省略する。パスワード
復旧センターからの送信内容を受信したユーザ１はこの
復旧されたパスワードｕを用いて、新しいパスワードを
設定し直し、暗号化パスワードファイル５を更新する。
なお、同時に、もとのパスワードを用いて暗号化してい
る暗号化ファイルがある場合は復旧されたパスワードを
用いて復号し、その上で新しく設定したパスワードで新
しく暗号化し直す操作も行う。

【００２３】次に、この方法の安全性について説明す
る。まず、ユーザがパスワードを記憶している間は、ユ
ーザの暗号化パスワードファイルは、ワークステーショ
ン２内のユーザ１の領域３に格納されている。その領域
３はワークステーションに備わるアクセス管理メカニズ
ムによりパスワード復旧センターがユーザとの間の通信
手段を使用して知得することができないようになってい
る。そのため、パスワード復旧センター４は、ユーザ１
のパスワードを求めることはできない。また、ユーザ１
が、暗号化パスワードを提示してパスワードの復旧を求
めてきたときには、パスワード復旧センター４は自身の
秘密鍵を用いてこれを復号し、ユーザ１のパスワードを
得ることはできる。しかしながら、復旧したパスワード
をユーザ１に送信した時点で、ユーザ１によりこのパス
ワードは変更されてしまう。

【００２４】また、たとえ復旧センター４が悪意を有し
ており、復旧したパスワードを用いてユーザ１にそれを
通知する前にユーザ１が紛失前のパスワードを使用して
暗号化しているファイル５を得ようとしても、このファ
イル５はワークステーション２からのアクセス制御によ
り外から得ることはできないので、内容が知られること
はない。

【００２５】次に、請求項２の発明について説明する。
請求項１の発明に係る上記実施例では、ユーザ１が暗号
化パスワードファイル５をワークステーション２内に保
持するものとしていたが、例えばフロッピーディスクな
どの可搬な媒体（図示せず）に格納して保管することが
考えられる。このことによりユーザ１が自己のパスワー
ドを紛失していない状態でのパスワード復旧センター４
から暗号化パスワードへのアクセスがより一層困難にな
る。このような媒体に格納することによって、ユーザの
暗号化パスワードの管理も容易になり、更に安全性が向
上する。

【００２６】また、同じく上記実施例においては、ユー
ザ１は既存の通信手段を用いてパスワード復旧センター
４と情報のやり取りを行うものとしているが、これを例
えばフロッピディスクのような可搬媒体を郵送する等物
理的に搬送する方法で行ってもよい。次に、請求項３の
発明を説明する。

【００２７】本発明においては、請求項１の発明に係る
上記実施例における（数１）、及び（数２）に示す演算
の対象は、ユーザ１のパスワードｕでなく、次に示すよ
うにユーザ１の数値化された識別情報（ＩＤ）と、パス
ワードを列記した結合パスワードが用いられる。ここ
に、識別情報とは氏名、住所などパスワード復旧センタ
ー４によりユーザ１を特定できる情報である。

【００２８】Ｃ’＝（ＩＤ・‖ｕ）^e ｍｏｄ （’‖’
は結合を示す）…（数３） パスワード復旧センター４は、この暗号化、パスワード
Ｃ’を復号して得たユーザ１の識別情報を、復旧を要求
しているユーザの識別情報と比較する。これにより、ユ
ーザ１の暗号化パスワードを知得した他のユーザが、ユ
ーザ１を詐称してセンターにパスワードの復旧を要求す
るという不正を排除しえる。

【００２９】次に、請求項４の発明を説明する。本発明
においては、請求項１の発明に係る上記実施例におけ
る、（数１）及び（数２）に示す演算の対象は、ユーザ
１によりパスワードの最終桁に無意味な数字を付加する
ことにより秘密化された秘密パスワードである。この場
合、パスワード復旧センター４は、ユーザ１がそのパス
ワードの最終桁に無意味な数字を付加していることを知
らないため、たとえユーザ１のワークステーションに接
近しえたとしても、ユーザ１のファイルの内容を知得す
るのは困難となる。更にまた、ユーザ１が複数の復旧セ
ンターを利用してパスワードを２段に暗号化したり、又
１のパスワードを分割し、各分割したパスワードを別個
独立の複数の復旧センターの公開鍵を使用して暗号化
し、復号は各々の復旧センターに依頼し、その上で復号
結果を結合することにより紛失したパスワードを復旧す
るようにしてもよい。このことにより、更に安全性が向
上するため、重要な秘密情報や大金を取り扱う場合に極
めて有効であろう。

【００３０】次に、請求項５の発明を説明する。本発明
においては、請求項１の発明に係る上記実施例における
（数１）及び（数２）に示す演算の対象は、ユーザ１が
使用する複数のパスワード等である。これにより、単一
の公開鍵を使用して複数のパスワードを保管することが
可能となる。従って、業務の都合で多数のＬＡＮ、公開
通信ネットワークを使用する者等や多数の銀行と取引が
有る者等に便利である。

【００３１】しかも、万が一悪意あるパスワード復旧セ
ンター４や第三者に暗号化されたパスワードが復号され
たとしても、第三者等にとっては復号された個々のパス
ワードがどのシステムのパスワードか不明であるため、
システムの安全性は向上する。ことに、請求項４の発明
と組み合わされた場合には、この効果は増大する。次
に、請求項６の発明を説明する。

【００３２】上記請求項１の発明に係る暗号化パスワー
ドは、ユーザ１自身若しくはその利用機関においてパス
ワードとして入力された数値の正否をただちに確かめる
ために用いることもできる。すなわち、ユーザ１自身若
しくはユーザ１の利用機関が、パスワードとして入力し
た数値をあらかじめ記憶させてある計算プログラムによ
りパスワード復旧センターの公開鍵をもちいて暗号化し
た上で表示させ、あらかじめユーザ１により設定の上ユ
ーザ１のものとして登録済の暗号化パスワードと比較し
て、一致していれば本入力値は第三者でなく、実際にユ
ーザ１により正しく入力されたパスワードであることを
確認する。

【００３３】以上、本発明を実施例を中心に説明してき
たが、本発明は何も上記実施例等に限定されないのは勿
論である。すなわち、上記請求項１の発明の実施例では
パスワード復旧センターによる復旧にＲＳＡ暗号を用い
る方式について説明したが、これは公開鍵暗号方式であ
ればどのようなものであってもよいのは勿論である。他
の公開鍵暗号方式としては例えばエルガマル暗号があ
る。このエルガマル暗号については’ア パブリックキ
ー クリプトシステム アンド シグネチャスキーム
ベイスト オン ディスクリート ロガリズム’（Ｔ．
Ｅ．ＥｌＧａｍａｌ：’Ａ ｐｕｂｌｉｃＫ−ｅｙ ｃ
ｒｙｐｔｏｓｙｓｔｅｍ ａｎｄ ｓｉｇｎａｔｕｒｅ
ｓｃｈｅｍｅｂａｓｅｄ ｏｎ ｄｉｓｃｒｅｔｅ
ｌｏｇａｒｉｔｈｍ’，Ｐｒｏｃ．Ｃｒ−ｙｐｔｏｔ８
４）に詳しく述べられている。なお、上述の「現代暗号
理論」には、このエルマガル暗号の他、他の公開鍵暗号
方式が幾つか説明されている。さらに、上記実施例及び
「現代暗号理論」では整数上の演算が用いられている
が、例えば楕円曲線、有限体ＧＦ（Ｐ）上で定義された
一次元Ａｂｅｌ多様体（既約で非特異な種数１の射影代
数曲線、標数≠２、３の場合にはＹ² ＝Ｘ³ ＋ａ＊Ｘ＋
ｂと表される。ここにａ、ｂはＧＦ（Ｐ）の元）を用い
た演算であってもよい。

【００３４】また、例えばパスワードは数字でなく「特
許庁」、「発明」等の単語であってもよい。また入出力
兼用でなく、入力専用、又は出力専用のものであっても
よい。識別情報は氏名、住所等でなく郵便番号や企業に
おける従業員番号等の数値であってもよい。識別情報と
パスワードの結合も、単に両者を列記するだけでなく、
両者を数値情報化した上で掛け算をなす等の秘密処理が
あわせてなされてもよい。またファイルの具体的意味内
容も各種の数値化された情報や銀行預金に限らず、第三
者に知られたくない個人的なメモ等も包含するのは勿論
である。

【００３５】

【発明の効果】以上、説明したように請求項１の発明に
おいては、パスワード復旧センターはユーザがパスワー
ドを記憶している間はユーザの保持する暗号化パスワー
ドを知り得ず、ユーザのパスワードを求めることはでき
ない。そしてユーザがパスワードの復旧を求めてきたと
きには、それまで用いていたパスワードを知り得るが、
これをユーザに送信した時点でユーザはパスワードを変
更してしまうためパスワード復旧センターによる不正は
困難である。また、第三者が暗号化パスワードを知り得
ても、それを復号できないためユーザのパスワードを知
ることは困難である。このため、パスワードを使用した
開放的ワークステーションのパスワードの紛失事故にた
いする耐性、安全性が向上する。

【００３６】請求項２の発明においては暗号化パスワー
ドは、フロッピディスクのような可搬媒体に格納してそ
れを設定したユーザ本人が保持するため、よりシステム
の安全性が高まる。請求項３の発明においては、ユーザ
固有の識別情報が含まれているため、暗号化されたパス
ワードを取得した第三者の詐称によるパスワードの復旧
要請を排除することが可能となり、よりシステムの安全
性が高まる。

【００３７】請求項４の発明においては、暗号化され、
復号されるパスワード自体に秘密化処理がなされるた
め、とくに公衆回線等開放的な通信ネットワークを使用
し、復旧センターやその利用の信頼性に難がある場合に
システムの安全性が向上する。請求項５の発明において
は、複数のパスワードを一体にして保管することが可能
となるため、多数のパスワードを利用するユーザの便利
性が向上する。

【００３８】請求項６の発明においては、暗号化パスワ
ードを、入力されたパスワードが真にその設定者により
正しく入力されたものか否かをただちに調べるために用
いることができ、システムの安全性、利用性が高まる。
また、第三者の目にふれ易い環境の下でも、パスワード
入力者は入力した数値情報をあらかじめ記憶させてある
計算プログラムにより暗号化した上で入力装置に表示さ
せることにより、視覚により本当に自分が設定している
パスワードが正しく入力されたか否かを確認の上、次の
操作に移る様なことも可能となる。このため、この面か
らもシステムの安全性、利用性が高まる。

【図面の簡単な説明】

【図１】本発明の一実施例におけるパスワード復旧方式
の構成図である。

【符号の説明】

１．ユーザ ２．ユーザの使用するワークステーション ３．ワークステーション内のユーザ１の領域 ４．パスワード復旧センター ５．暗号化パスワードファイル

Claims (6)

【特許請求の範囲】
1. 【請求項１】 パスワード復旧センターが自己の秘密鍵
   を保持し、それに対する公開鍵をユーザに公開するステ
   ップと、ユーザが自己のパスワードを前記公開鍵を用い
   て暗号化し、その結果を暗号化パスワードとして保持す
   るステップと、ユーザがパスワードを紛失した場合には
   前記暗号化パスワードを前記パスワード復旧センターに
   提示して前記パスワードの復旧を請求するステップと、
   パスワード復旧センターが前記提示された暗号化パスワ
   ードを前記秘密鍵を用いて復号するステップと、その復
   号結果をユーザに通知するステップとを有することを特
   徴とするパスワード復旧方法。
2. 【請求項２】 前記暗号化パスワードを可搬媒体に保持
   することを特徴とする請求項１記載のパスワード復旧方
   法。
3. 【請求項３】 前記パスワードに替えてパスワードとユ
   ーザ固有の識別情報との結合である結合パスワードが暗
   号化され、暗号化パスワードとされることを特徴とする
   請求項１若しくは２記載のパスワード復旧方法。
4. 【請求項４】 前記パスワード若しくは結合パスワード
   に替えて、ユーザがパスワードに秘密処理を行った秘密
   パスワードが暗号化され、暗号化パスワードとされるこ
   とを特徴とする請求項１若しくは２若しくは３記載のパ
   スワード復旧方法。
5. 【請求項５】 複数の、パスワード若しくは結合パスワ
   ード若しくは秘密パスワードが一個のパスワードとして
   暗号化され、暗号化パスワードとされることを特徴とす
   る請求項１若しくは２若しくは３若しくは４記載のパス
   ワード復旧方法。
6. 【請求項６】 入力されたパスワードを前記パスワード
   復旧センターの公開鍵を用いて暗号化するステップと、 このステップで得た暗号化パスワードと保持している前
   記暗号化パスワードとを比較することによって前記の入
   力値が正しいパスワードか否かを確認するステップとを
   有することを特徴とするパスワード入力の正否確認方
   法。