JPH1115900A

JPH1115900A - パスワード認証システムおよびその処理手順を記録した記録媒体

Info

Publication number: JPH1115900A
Application number: JP16714297A
Authority: JP
Inventors: Ryoji Sato; 良二佐藤
Original assignee: Hitachi Information Systems Ltd
Current assignee: Hitachi Information Systems Ltd
Priority date: 1997-06-24
Filing date: 1997-06-24
Publication date: 1999-01-22

Abstract

(57)【要約】【課題】従来の技術では、パスワードが解析された
り、また、不正に入手された場合には、不正な第三者の
利用を防止することができない。【解決手段】ホストコンピュータ１０の認証処理部１
１では、各利用者毎に設定されたパスワードの照合によ
る認証に加え、パスワードを入力する時の文字と文字と
の間の時間間隔も照合して、認証に用いる。例えば、各
文字間の時間間隔の小さい順に順番を設定し、リズム情
報として照合に用いる。利用者が各種入出力装置３０か
ら利用者名およびパスワードを入力すると、入力文字列
と、文字間の時間間隔順を小さい順に算出した結果（リ
ズム情報）が、予めパスワード管理ファイル２１に登録
してあるパスワード情報２２の文字情報およびリズム情
報と一致しているか比較し、一致した場合にのみ資源や
システムの利用を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、自動金融装置の操
作時に要求される暗証番号を含み、コンピュータ処理機
能を用いた各装置の操作の正当性の判別に用いられるパ
スワードの認証技術に係り、特に、パスワードの不正な
使用を高信頼に防止するのに好適なパスワード認証シス
テムおよびその処理手順を記録した記録媒体に関するも
のである。

【０００２】

【従来の技術】従来、自動金融装置（ＡＴＭ）や、イン
タネットでのプロバイダへの接続等、コンピュータ処理
機能を用いた各装置へのアクセスには、複数桁の英数字
または記号からなるパスワード（暗証番号）による、ア
クセスの正当性の判別が行なわれている。近年、特に、
ネットワークシステムの普及や電子マネーの実用化によ
り、コンピュータ利用範囲が拡大しており、コンピュー
タ資源やシステムの不当な使用を防止するセキュリティ
技術には高い信頼性が求めらる。

【０００３】従来のパスワードによるアクセスの正当性
の認証では、不正者でも、試行錯誤でパスワードを入力
することにより、正しいパスワードが入力されることも
あった。このような問題に対処するために、例えば、特
開平７−１０７０８６号公報に記載のように、所定の時
間内に正当なパスワードが入力された場合のみ、アクセ
スを許可する技術が開示されている。しかし、このよう
な技術によっても、パスワードが解析されたり不正に入
手された場合には、不正な第三者の利用を防止すること
ができない。

【０００４】

【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、パスワードが解析されたり、ま
た、不正に入手された場合には、不正な第三者の利用を
防止することができない点である。本発明の目的は、こ
れら従来技術の課題を解決し、パスワードによるセキュ
リティ管理を高信頼化することを可能とするパスワード
認証システムおよびその処理手順を記録した記録媒体を
提供することである。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、本発明のパスワード認証システムは、各利用者毎に
設定されたパスワード（例えば、最低３桁以上の英数字
または記号からなる文字情報）の照合による認証に加
え、パスワードを入力する時の文字と文字との間の時間
間隔を基に定められたキー操作情報も照合して、認証に
用いる。例えば、各文字間の時間間隔の大きい順または
小さい順に従い、各キーの操作時間間隔に順番を設定
し、リズム情報として照合のためのルールに用いる。利
用者が各種資源およびシステムを利用する前に端末装置
などの各種入出力装置から利用者名およびパスワードを
入力すると、入力文字列（文字情報）と共に、文字間の
時間間隔順を基にルールに従い算出した結果（リズム情
報）が、予めパスワード管理ファイルとして登録してい
るパスワード情報（文字情報およびリズム情報）と一致
しているか比較し、両方が一致した場合にのみ資源およ
びシステムの利用を許可する。

【０００６】

【発明の実施の形態】以下、本発明の実施例を、図面に
より詳細に説明する。図１は、本発明のパスワード認証
システムの本発明に係る構成の一実施例を示すブロック
図である。本図１において、１０はホストコンピュー
タ、２０は外部記憶装置、３０は入出力装置、４０は光
ディスク（図中、「ＣＤ・ＲＯＭ」と記載）、５０は光
ディスク駆動装置である。光ディスク４０にはパスワー
ド認証システムの本発明に係る手順を含むプログラムが
記録されており、ホストコンピュータ１０は、このプロ
グラムを、光ディスク駆動装置５０を介して読み取りメ
インメモリにロードし、パスワードの認証処理を行な
う。

【０００７】外部記憶装置２０には、利用者のパスワー
ド情報が格納されているパスワード管理ファイル２１が
格納され、入出力装置３０からは、利用者により、利用
者名やパスワードなどが入力される。ホストコンピュー
タ１０は、認証処理部１１を有し、入出力装置３０から
入力された利用者名やパスワードに基づき、パスワード
管理ファイル２１を参照し、入出力装置３０を操作して
いる利用者の正当性を判別する。パスワード管理ファイ
ル２１には、登録パスワード情報（Ａ）２２が格納され
ており、この登録パスワード情報（Ａ）２２には、利用
者名毎に、従来からの文字情報と本発明に係るリズム情
報からなるパスワードが登録されている。

【０００８】ホストコンピュータ１０の認証処理部１１
は、入出力装置３０から入力された利用者名とパスワー
ド、および、そのパスワードの入力時のキーの押下間隔
を取り込み、入力パスワード情報（Ｐ）１２を生成す
る。この入力パスワード情報（Ｐ）１２としては、利用
者名（ａ）と入力パスワード（ｍ１，ｍ２，ｍ３，・・
・，ｍｎ）の従来の照合用データと共に、各入力パスワ
ードの桁数（１〜ｎ）、入力日時（ｔ１〜ｔｎ）、文字
間時間差（ｔｎ−（ｔｎ−１））（ｓ１〜ｓｎ−１）、
リズム（速さの順位）（ｒ１〜ｒｎ−１）等の情報が生
成されている。尚、ｎはパスワードの位置を示し、パス
ワードの文字情報は３桁以上の英数字または記号で構成
されている。また、リズム情報は、予め、文字間時間差
からルール（大きい順または小さい順等）設定される。

【０００９】以下、図２を用いて、このような構成での
パスワード認証システムの本発明に係る動作を説明す
る。図２は、図１におけるパスワード認証システムの本
発明に係る処理動作例を示すフローチャートである。ま
ず、最初に、利用者の操作に基づく入出力装置３０から
の入力利用者名（ａ）を入力し（ステップ１０１）、続
く桁数（ｎ）と変数（ｘ）へ「１」を設定する（ステッ
プ１０２）。次に、入出力装置３０から利用者が一文字
ずつ入力したパスワ―ド（ｍｎ）を設定し（ステップ１
０３）、ホストコンピュータ１０内の時計回路から現在
日時（ｔｎ）を入手し設定する（ステップ１０４）。

【００１０】さらに、パスワード（ｍｎ）の全ての入力
が完了したかを判断し（ステップ１０５）、完了してい
ない場合は桁数（ｎ）へ「１」を加算し（ステップ１０
６）、ステップ１０３へ戻り、完了するまでステップ１
０３からステップ１０６を繰り返す。これにより、利用
者からの入力情報を全て入手でき、入力パスワード情報
（Ｐ）１２を生成できる。その後、パスワード管理ファ
イル２１から、利用者名（ａ）の登録パスワード情報
（Ａ）２２を入力する（ステップ１０７）。

【００１１】そして、入力パスワード情報（Ｐ）１２に
おける利用者が入力したパスワード（ｍ１，ｍ２，・・
・，ｍｎ）と、パスワード管理ファイル２１から入力し
た利用者名（ａ）の登録パスワード情報（Ａ）２２にお
けるパスワード文字情報（Ｍ１，Ｍ２，・・・，Ｍｎ）
とを比較する（ステップ１０８）。この比較結果が一致
しなかった場合は（ステップ１０９）、登録パスワード
情報（Ａ）２２と、入力パスワード情報（Ｐ）１２を初
期値に戻し（ステップ１１０）、ステップ１０２に戻
る。

【００１２】また、ステップ１０９での比較結果が一致
であれば、次の処理へ進み、リズム情報の算出およびチ
ェックを行なう。まず、文字間時間差（ｓ１，ｓ２，・
・・，ｓｎ−１）を算出する（ステップ１１１）。この
文字間時間差（ｓｘ）の算出は、入力パスワード各文字
間の入力日時の差を求めて行なう。尚、ｘは、「１」か
ら「パスワード文字数（ｎ−１）」回、繰返し算出す
る。次に、入力パスワードのリズム（ｒ１，ｒ２，・・
・，ｒｎ−１）を算出する（ステップ１１２）。このリ
ズムの算出は、文字間時間差（ｓｘ）値から予め決めら
れたルール（大きい順または小さい順等）に従い、リズ
ム（ｒｘ）を設定する。尚、ｘは「１」から「パスワー
ド文字数（ｎ−１）」回、繰返し算出する。

【００１３】リズム（ｒ１，ｒ２，・・・，ｒｎ−１）
の設定完了後、このリズム（ｒ１，ｒ２，・・・，ｒｎ
−１）と登録パスワード情報（Ａ）２２のリズム情報
（Ｌ１，Ｌ２，・・・，Ｌｎ−１）を比較する（ステッ
プ１１３）。この比較結果が一致しなかった場合は（ス
テップ１１４）、ステップ１１０の処理、すなわち、登
録パスワード情報（Ａ）２２と入力パスワード情報
（Ｐ）１２を初期値に戻した後、ステップ１０２に戻
り、利用者からの再度のパスワード入力などの処理を繰
り返す。また、ステップ１１４の結果が一致であれば、
本資源またはシステムの利用を許可する（ステップ１１
５）。

【００１４】次に、図３を用いて、入力パスワードから
リズムを算出する手順と、このリズムを用いてパスワー
ド情報をチェックする手順を具体的な例を用いて説明す
る。図３は、図１における登録パスワード情報と入力パ
スワード情報のそれぞれの具体的な構成内容例と、それ
を用いた照合手順例を示す説明図である。特に、本例で
は、入力パスワードからリズムを算出し、パスワード情
報をチェックする具体例を示す。

【００１５】登録パスワード情報（Ａ）は、利用者名が
「Ｘ」で、パスワード文字情報は「ＡＢＣＤ」の４桁か
らなり、リズム情報は、各文字「ＡＢＣＤ」のキー押下
の間隔（時間差）が小さい順に順位を設定している。す
なわち、「Ｂ」、「Ｃ」間のキー押下間隔が一番短く、
「１」の順位が対応付けられ、「Ｃ」、「Ｄ」間のキー
押下間隔が次に短く、「２」の順位が対応付けられ、そ
して、「Ａ」、「Ｂ」間のキー押下間隔が一番長く、
「３」の順位が対応付けられている。

【００１６】また、入力パスワード情報（Ｐ）は、利用
者名が「Ｘ」、入力されたパスワード文字は「ＡＢＣ
Ｄ」でそれぞれ「１，２，３，４」の桁に位置し、
「Ａ」は「１２時３０分００秒００ミリ秒」に入力さ
れ、「Ｂ」は「１２時３０分０１秒００ミリ秒」「Ｃ」
は「１２時３０分０１秒３０ミリ秒」「Ｄ」は「１２時
３０分０２秒００ミリ秒」に入力されれたものとなって
いる。その結果、各パスワード文字間の時間差は、「Ａ
・Ｂ」間で「０１秒００ミリ秒」、「Ｂ・Ｃ」間で「０
０秒３０ミリ秒」、「Ｃ・Ｄ」間で「００秒７０ミリ
秒」となり、リズムは、間隔の小さい順のルールに基づ
き、「Ａ・Ｂ」間が「３」、「Ｂ・Ｃ」間が「１」、
「Ｃ・Ｄ」間が「２」となる。このような内容において
は、パスワード情報のチェックでは、まず、パスワード
文字情報（Ａ，Ｂ，Ｃ，Ｄ）が一致しており、さらに、
パスワードリズム情報（３，１，２）も一致しているの
で、資源またはシステムの利用が許可される。

【００１７】以上、図１〜図３を用いて説明したよう
に、本実施例のパスワード認証システムでは、従来の複
数の英数字または記号などの文字で構成されたパスワー
ドに加え、利用者が設定した、パスワードを入力する時
の文字と文字の間の時間差に予め順番（リズム）を付け
たリズム情報を予め登録する。そして、この予め設定さ
れたパスワード情報（文字およびリズム情報）と、利用
者が入出力装置から入力したパスワードの文字および、
入力時の文字間の時間差順（リズム）を二重に照合す
る。このことにより、不当に入手されたパスワードでの
不当なアクセスを阻止することができ、利用者の便宜性
を損なうことなく、パスワード認証システムの高信頼化
を図ることができる。

【００１８】尚、本発明は、図１〜図３を用いて説明し
た実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能である。例えば、本例で
用いてたリズム情報では、「（パスワード文字数−１）
×（パスワード文字数−２）」通りの変化を予測する必
要があり、また、３桁以上の文字情報が必要となるが、
単純にパスワードの各キーの押下間隔（時間）を認証に
用いた場合には、許容誤差を設けるだけで良く、また、
２文字だけでも良い。また、本例では、ホストコンピュ
ータおよび外部記憶装置において登録パスワード情報を
管理する構成としているが、磁気カードやＩＣカード等
において登録パスワード情報を管理する構成としても良
い。さらに、金融取引装置（ＡＴＭ）等に本例のパスワ
ード認証システムを適用した構成とすることでも良い。

【００１９】

【発明の効果】本発明では、パスワード文字情報と共に
キーの押下間隔に基づく二重の認証チェックを行なうの
で、利用者の便宜性を損なうことなく、第三者による各
種資源やシステムの不当な利用を、高信頼に防止するが
でき、パスワードによりアクセス規制を行なう全てのシ
ステムの信頼性を大幅に向上させることが可能である。

【図面の簡単な説明】

【図１】本発明のパスワード認証システムの本発明に係
る構成の一実施例を示すブロック図である。

【図２】図１におけるパスワード認証システムの本発明
に係る処理動作例を示すフローチャートである。

【図３】図１における登録パスワード情報と入力パスワ
ード情報のそれぞれの具体的な構成内容例と、それを用
いた照合手順例を示す説明図である。

【符号の説明】

１０：ホストコンピュータ、１１：認証処理部、１２：
入力パスワード情報（Ｐ）、２０：外部記憶装置、２
１：パスワード管理ファイル、２２：登録パスワード情
報（Ａ）、３０：入出力装置、４０：光ディスク、５
０：光ディスク駆動装置。

Claims

【特許請求の範囲】

【請求項１】複数のキーの押下により本人が入力した
パスワードを、各キーの押下間隔に基づき予め定められ
たキー操作情報を対応付けて登録する手段と、入力され
たパスワードと上記登録手段で予め登録したパスワード
との比較、および、上記パスワードの入力時の各キーの
押下間隔で特定される上記キー操作情報と上記登録手段
で予め登録したキー操作情報との比較を行う手段とを少
なくとも有し、上記パスワードおよび上記キー操作情報
の双方が一致した場合に、上記パスワードを正当なもの
と判断することを特徴とするパスワード認証システム。
【請求項２】請求項１に記載のパスワード認証システ
ムにおいて、上記各キーの押下間隔のそれぞれに、大き
い順もしくは小さい順に順番を付与し、該順番に基づき
上記キー操作情報を定め、上記パスワードの入力時の各
キーの上記順番と上記登録手段で予め登録した各キーの
上記順番との比較を行うことを特徴とするパスワード認
証システム。
【請求項３】請求項１、もしくは、請求項２のいずれ
かに記載のパスワード認証システムにおいて、上記パス
ワードは、少なくも３以上のキーの押下により構成され
ることを特徴とするパスワード認証システム。
【請求項４】入力されたパスワードと予め登録された
パスワードとを比較する手順と、該予め登録されたパス
ワードに対応付けて予め登録されたキー操作情報と上記
パスワードの入力時の各キーの押下間隔に基づき特定さ
れた上記キー操作情報とを比較する手順と、上記パスワ
ードおよび上記キー操作情報のそれぞれが一致した場合
に、上記パスワードを正当なものと判断する手順とを少
なくとも含むプログラムを記録したコンピュータ読み取
り可能な記録媒体。