JPH09501522A - ブロックされたパスワードをリセットする方法 - Google Patents

Abstract

(57)【要約】 本発明は、おそらくは４文字の基本ＰＩＮまたは基本パスワードよりかなり多くの文字を含む拡張ＰＩＮまたは拡張パスワードを提供する。この拡張ＰＩＮまたは拡張パスワードは、紛失または誤った試行の回数超過のためにブロックされたＰＩＮまたはパスワードのブロックを解除し、それを使用可能にするために使用される。拡張ＰＩＮまたは拡張パスワードを知ることによって、個々のユーザ自身が、特別な権限を与えられた人物または機関に頼らずに、自分の普通のＰＩＮまたはパスワードの機能を復元できるようになり、したがって、保護されたデータおよびデバイスへのアクセス権を得ることができるようになる。

Description

【発明の詳細な説明】 ブロックされたパスワードをリセットする方法 本発明は、個人識別番号（いわゆるＰＩＮ）またはパスワードの入力によって 、請求項１の全般的な部分に従って、デバイス、データおよび他の装置へのアク セスをブロック解除する手順に関する。 保護されるデータまた機能ならびに特殊な値の項目を含む多くのデバイスは、 個人識別番号（いわゆるＰＩＮ）またはパスワードを用いてユーザがオープンす ることができ、その後に使用することができる。このような装置の例として、銀 行の現金自動払い出し機と、コンピュータ・ネットワーク内の保護ファイルまた は保護に値する他のデバイスを挙げることができる。応用の範囲は、極端に広い 。 原則として、ＰＩＮは、記憶するのに十分な少数の文字、通常は４文字を有す る。これはパスワードについても同様である。名前から暗示されるように、ＰＩ Ｎは、通常は数字からなるが、パスワードは、文字または文字と数字の組み合わ せから構成できる。 実際には、ＰＩＮまたはパスワードが、正しく記憶されていないかユーザが単 に誤った文字を入力したので、誤って入力されることがしばしば発生する。デバ イスの内容またはデータの保全性を保護するために、限られた回数の試行、たと えば３回だけが許容される。エラー・カウンタが事前にセットされた値に達する と、デバイスまたはファイルがブロックされ、ユーザが正しいＰＩＮまたはパス ワードを入力する場合であっても、そのユーザはもはやアクセス権を得られなく なる結果となる。その場合、ＰＩＮまたはパスワードは、ブロックされたものと みなさなければならない。しかし、即座の成功裡の試みによって、エラー・カウ ンタがリセットされる場合があり、この場合、エラー・カウンタは、事前にセッ トされた限界までもう一度カウント・アップすることができるようになる。 デバイス、ファイルまたはプロセスへのアクセスが、誤った試みの回数超過の ためにＰＩＮ自体またはパスワードがブロックされていることによりブロックさ れる場合、アクセス権の再取得は、非常に面倒な手順になる。ユーザは、自分自 身でブロックされたデバイスのブロックを解除したり、ＰＩＮまたはパスワード を再活動化することができない。これは、特別な特権を与えられた人物でなけれ ば実行できない。実際には、これが非常に面倒で時間がかかることがしばしばで ある。 本発明の目的は、それによって個々のユーザが自分自身でデバイスをロック解 除するか、ＰＩＮまたはパスワードの機能を復元できる手順を示すことである。 これが、特別な特権を与えられた人物の関与を必要としてはならない。 本発明は、拡張ＰＩＮまたは拡張パスワードがあるという 事実、各個々のユーザが好ましくは通常の基本ＰＩＮまたは基本パスワードと同 時に、拡張ＰＩＮまたは拡張パスワードについて知らされるという事実、ブロッ クを除去するために拡張ＰＩＮまたは拡張パスワードが入力されるという事実、 および、拡張ＰＩＮまたは拡張パスワードが個々のユーザ自身によって入力され るという事実のおかげで、請求項１の全般的な部分に従う手順によってこの目的 を達成する。 本発明が関連する手順のこれ以外の有利な開発は、従属請求項に記載されてい る。それらから生じる長所が即座に明白にならない場合、従属請求項に続く特別 な説明でそれらを詳細に説明する。 本発明によれば、アクセスを拒否されているユーザが、拡張ＰＩＮまたは拡張 パスワードを使用してデバイスのブロックを解除できるようになる。言い換える と、普通のＰＩＮの機能が、拡張ＰＩＮの入力によってユーザ自身によって復元 される。以下では、説明を簡単にするために、表現「ＰＩＮ」を、表現「パスワ ード」のためにも使用する。したがって、本発明は、ＰＩＮまたはパスワードの ブロック解除のための手順を実質的に単純化するという有利な効果を有する。 本発明が提供する拡張ＰＩＮの長所は、それが多数のより多くの文字からなる ことである。したがって、ユーザは、通常はそれを暗記することができない。さ まざまな理由から、拡張ＰＩＮを使用可能にするのは、たとえば基本ＰＩＮを入 力する試みの事前にセットされた失敗の回数に達したなどの 理由で、デバイスがブロックされた時だけであることが特に望ましい。個々のユ ーザは、両方のＰＩＮを同時に知らされ、これらが安全に保存されることを保証 するのは、そのユーザの責任である。これは、拡張ＰＩＮについて特にそうであ る。結局、拡張ＰＩＮは、基本ＰＩＮが失われたか事前にセットされた試行の失 敗回数に達したかのいずれかの理由で、基本ＰＩＮがこれ以上使用できない極端 な状況でのみ使用されるからである。 拡張ＰＩＮは、基本ＰＩＮに対してなんらかの固定された関係にあることが望 ましい。たとえば、拡張ＰＩＮの最後の４文字を、４文字の基本ＰＩＮと同一と することができる。 本発明は、拡張ＰＩＮ入力の試みに特定の回数失敗した時に新しい拡張ブロッ ク状態になるようにすることによって、復元を繰り返した後でも機能およびデー タが保護され続けるような形式で実現されることが望ましい。この拡張ブロック 状態でも、デバイスまたは機能が使用不能になる。しかし、この拡張ブロック状 態（一般に、発生頻度は非常に低いはずである）からは、それを解除する権限を 与えられた特権ユーザの援助を得なければ脱出できないはずである。 簡単な数学的セキュリティ分析によって、基本ＰＩＮよりかなり多くの文字を 有する拡張ＰＩＮが、ほほ同程度のセキュリティをもたらすことを示す。これを 、下で説明する。 許容される試行の失敗がｃ回の十進法のｎ文字のＰＩＮと、許容される試行の 失敗がｄ回のｍ文字の拡張ＰＩＮの場合、 アクセスがブロックされる前に無作為に正しい数を入力する確率は、 ｗ１＝ｃ／（１０ⁿ） である。 ｍ文字の拡張ＰＩＮとｄ回の許容される試行の失敗による復元の場合、無作為 の正しい入力の確率は次の通りである。 ｗ２＝ｄ／（１０^m） したがって、無作為の正しい入力の合計確率は、 ｗ_agg＝ｗ１＋ｗ２ である。 拡張ＰＩＮは、基本ＰＩＮよりもかなり多くの文字を有するので、 ｗ_agg≒ｗ１ である。 一般に、本発明の長所は、個々のユーザがブロックされたデバイスを自分自身 でブロック解除できるという事実にある。この可能性が存在するにもかかわらず 、許可されない使用に対するセキュリティの度合は、上の数学的分析で示される ように、事実上変化しない。その一方で、特権を有するシステム管理責任者によ るセキュリティに敏感なデバイスのブロック解除に含まれる組織的な労力は、か なり少なく、頻度が低くなる。というのは、システム管理責任者が必要になるの が、拡張ＰＩＮがブロックされた場合だけだからである。 ブロックされたカードを復元するという本発明によっても たらされる可能性は、チップ・カードなどのデバイスの大量使用と、ＰＩＮの入 力によるこれらのチップ・カード上の個々の領域のブロック解除に特に重要であ る。 このような大量使用の例が、４文字のＰＩＮによって保護される糖尿病患者用 の医療チップ・カードであろう。患者は、いわゆるＰＩＮレター（ユーロキャッ シュ・カードＰＩＮの送付に普通に使用されるタイプの封緘された封筒）でこの ＰＩＮを受け取る。この封筒には、１０文字からなるものとすることができる拡 張ＰＩＮも含まれる。このＰＩＮレターは、安全な場所に保管され、患者は、４ 文字のＰＴＮを記憶する。この４文字のＰＩＮを用いると、患者はチップ・カー ドへのアクセスを許可される。 患者が、何かに気をとられるなどの理由でＰＩＮを誤って入力した場合、カー ドは、（たとえば）５回の誤った試みの後にブロックされる。悪用を防ぐため、 患者は、ブロック解除の権限を与えられた組織によって彼のカードのブロックを 解除してもらわなければならない。この組織は、おそらくはその患者の医療保健 機関であるが、カードのブロックを解除する権限を有する。カード保持者の身元 を、完全に検査しなければならない。しかし、その一方で、権限を有する組織す なわち医療保健機関は、そのカードに含まれる医療データを全く読むことができ ない。これによって、一方ではブロック解除されるカードの所有者がその正当な 所有者であり、もう一方ではデータ保護の侵害がないことが保証される。 本発明によれば、権限を与えられた組織、この例では医療保健機関に申し込む 必要なしに、カードを復元することが可能になる。患者は、糖尿病患者として自 分自身の自己監視データをカードに入力するのに使用する、チップ・カード・リ ーダを有する自分自身のパーソナル・コンピュータを自宅に有するか、かかりつ けの開業医のところへ行き、その間に自分で調べた拡張ＰＩＮを使って、自分で カードを復元する。 このカードは、拡張ＰＩＮを用いてブロックを解除する試みの失敗が特定の回 数に達した場合に限って最終的にブロックされ、その場合、このカードは、権限 を有する機関によらなければ公式にブロック解除することができない。 セキュリティの問題またはセキュリティ低下の問題は、下記の例によって示す ことができる。普通の４文字の基本ＰＩＮを監視する第１カウンタが、５回の試 行の後にブロックを適用し、拡張ＰＩＮを使用する復元処理を監視する第２カウ ンタが、８回の試行の後にブロックを適用すると仮定する。計算は、次のように なる。 w1=5/10000、したがって w1=0.0005 w2=8/10000000000、したがって w2=0.0000000008 したがって、無作為にアクセスを得る確率の合計は ｗａｇｇ＝ｗ１＋ｗ２ であるから、ｗａｇｇ≒０．０００５である。 この例からわかるように、拡張ＰＩＮに起因するセキュリティの低下は、無視 できる程度に少ない。

Claims (1)

1. 【特許請求の範囲】 １．個人識別番号（いわゆる基本ＰＩＮ）または基本パスワードの入力によって アクセスを達成できるデバイス、データまたは他のデバイスへのアクセスのブロ ックを解除する手順であって、前記アクセスが、特定の事前にセットされた誤っ た試行の回数の後にブロックされるか、前記基本ＰＩＮが失われた場合に不可能 になり、 ａ）拡張ＰＩＮまたは拡張パスワードを提供するステップと、 ｂ）個々のユーザのそれぞれに、前記拡張ＰＩＮまたは前記拡張パスワードを 知らせるステップと、 ｃ）前記ブロックを除去するために前記拡張ＰＩＮまたは前記拡張パスワード を入力するステップと、 ｄ）個々のユーザ自身による前記拡張ＰＩＮまたは前記拡張パスワードを入力 するステップとを含むこと を特徴とする手順。 ２．前記拡張ＰＩＮまたは前記拡張パスワードが、前記基本ＰＩＮまたは前記基 本パスワードよりも多くの文字を有することを特徴とする、請求項１に記載の手 順。 ３．前記拡張ＰＩＮまたは前記拡張パスワードの一部が、前記基本ＰＩＮまたは 前記基本パスワードと同一であることを特徴とする、請求項１または２に記載の 手順。 ４．前記拡張ＰＩＮまたは前記拡張パスワードによって前記 アクセスに対するブロックを除去する試みの可能な回数が制限され、この回数に 達した後には、新しい拡張ブロック状態に達することを特徴とする、請求項１な いし３のいずれか一項に記載の手順。 ５．前記拡張ＰＩＮまたは前記拡張パスワードが、前記基本ＰＩＮまたは前記基 本パスワードによるアクセスがブロックされない限り使用不能または無効である ことを特徴とする、請求項１ないし４のいずれか一項に記載の手順。