JPH11328118A - ユーザ認証方法および記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 暗証データによる認証の利便性および信頼性
を高め、高性能なユーザ認証方法を提供する。 【解決手段】 複数のパスワード項目をランダムに表示
し（ステップ１０１，１０３〜１０５，１０８）、これ
に対応したパスワードを入力させて、正答率によって認
証を許可し（ステップ１０２，１０６，１０７，１０
９）、また、一定時間経過後再認証を求める（図２のス
テップ２１１）ことによりセキュリティを高め、実用的
で信頼性の高い認証システムを構築する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機密を要する情報
や利用者（ユーザ）を限定する必要のある情報への接続
を制御するために暗証番号やパスワードなどの暗証デー
タを用いてユーザの認証を行う技術に係わり、特に、認
証の信頼性とユーザの利便性を高めるのに好適なユーザ
認証方法および記録媒体に関するものである。

【０００２】

【従来の技術】ネットワークに接続された端末からサー
バに接続要求する場合や、独立した計算機であっても機
密情報に接続要求する場合、あるいは、携帯端末へＩＣ
カードやフレキシブルデイスクを接続する場合などにお
いては、ユーザの認証が行なわれる。このユーザ認証と
しては、機密情報等に接続することを許可するユーザを
識別するための情報（ユーザＩＤ）とパスワードとを予
め対応付けて登録しておき、これらのユーザＩＤとパス
ワードとの組が正しく入力された場合のみ、正当なユー
ザとして認証し、接続権を与えるのが一般的であった。

【０００３】しかし、このようなユーザＩＤとこれに対
応したパスワードとの組み合わせは、一組の場合がほと
んどであり、何らかの理由でパスワードが他人に知れた
場合には、本人に成りすますことが可能となり、不当な
接続を許す結果となってしまい、セキュリティ上問題が
ある。このような問題に対処し、より高いセキュリティ
を得るための技術として、例えば、特開平７−１２９５
１２号公報に記載のものがある。ここには、番号や文字
だけではなく図形データを暗証データとして用いる技術
と共に、複数の暗証データを利用して認証を行う技術が
開示されている。

【０００４】この複数の暗証データを利用して認証を行
う技術では、複数の暗証データの内の１個でも正しく入
力された場合に本人として認証する第１の技術と、全て
の暗証データが正しく入力された場合のみに本人として
認証する第２の技術との二つが提示されている。第１の
技術では、一つの暗証データを忘れたとしても他の暗証
データを利用できるので使い勝手が向上する。しかし、
複数の内の１個でも暗証データが他人に知れた場合に
は、本人と認証されるので、高いセキュリティを確保で
きない。逆に第２の技術では、高いセキュリティを確保
できるが、１個でも暗証データを忘れた場合には、認証
が得られない結果に終わってしまう。

【０００５】

【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、複数の暗証データに基づく認証
において、高いセキュリティの確保と使い勝手の向上を
同時に図ることができない点である。本発明の目的は、
これら従来技術の課題を解決し、認証の信頼性とユーザ
の利便性を高めることを可能とするユーザ認証方法およ
び記録媒体を提供することである。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明のユーザ認証方法は、予め暗証データの項目
と暗証データそれ自体とを対（組）にして複数個、計算
機内に記録し、この中から、予め指定された項目数分、
ランダムに暗証データ項目を選択して表示出力し、これ
に対応する暗証データが正しく入力された場合を正規入
力としてカウントし、これを複数回繰り返し、その正答
率に基づき認証の正否を決める。このように、認証に用
いる暗証データ項目数を任意に指定でき、また、正当な
ユーザとして認証するための正答率を変更することがで
き、セキュリティの度合いに応じた認証システムを容易
に構築することができる。例えば、パスワード入力に際
して、入力エラーや記憶喪失により正しいパスワードを
入力できなかったとしても、それだけで認証を拒否する
のではなく、予め設定した正答率を越えるパスワード入
力をなし得た場合には認証を与える。すなわち、セキュ
リティの度合いに応じて、間違ったパスワードの入力が
あった場合でも、直ちに認証を拒否することによる接続
不可を避ける。また、暗証データ項目としてユーザの嗜
好に関するもの、例えば、「好きな花」や「好きな
色」、「好きな食べ物」などを用いることにより、ユー
ザの暗証データの記憶を容易にすることができる。ま
た、一定時間経過後に再認証を求めることにより、セキ
ュリティを高めることができる。特に、電子マネーとし
て用いられるＩＣカードなどの記憶媒体側に、本発明の
ユーザ認証方法を実行するためのプログラムおよびデー
タを記録させることにより、電子マネーシステムにおけ
る安全性を高めることができる。

【０００７】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。図１は、本発明のユーザ認証
方法の本発明に係る処理手順の一実施例を示すフローチ
ャート、図２は、図１における処理手順を含む本発明の
ユーザ認証方法に係る他の実施例を示すフローチャート
であり、図３は、本発明のユーザ認証方法の処理手順を
実行するユーザ認証システムの構成例を示すブロック図
である。

【０００８】図３において、３１はキーボードやマウス
等からなる入力装置、３２はＣＲＴ（Cathode Ray Tub
e）等からなる表示出力装置、３３はＣＰＵ（Central P
rocessing Unit）やＲＡＭ（Random Access Memory）お
よびＲＯＭ（Read Only Memory）等からなり蓄積プログ
ラム方式による認証処理等を行う処理装置、３４はハー
ドディスクドライブ等からなる外部記憶装置、３５はＩ
Ｃカード、３６はＩＣカードに対するリードライト処理
を行なうカードコントローラである。

【０００９】処理装置３３は、図示していないＣＤ−Ｒ
ＯＭ等の記録媒体またはＩＣカード３５から、本発明に
係わるユーザ認証を行なうためのプログラムやデータを
外部記憶装置３４に格納してＲＡＭに読み出し、あるい
は、ＩＣカード３５内のプログラムとデータを利用し
て、図１、図２に示す処理を行う。以下、処理装置３３
内に本発明に係わるユーザ認証を行なうためのプログラ
ムとデータを読み込んでのユーザ認証を説明する。

【００１０】図４は、図３における処理装置の機能構成
例を示すブロック図である。本例の処理装置の各機能
は、ＣＤ−ＲＯＭ等の記録媒体から読み込んだプログラ
ムやデータにより構成されるものであり、４１は認証処
理を依頼要求するアプリケーション、４２はアプリケー
ション４１からの依頼要求に対応して認証処理を行う認
証部である。

【００１１】認証部４２は、アプリケーション４１との
情報のやり取りを行う入出力制御部４３と、ユーザの認
証を行う認証処理部４４、認証処理部４４が参照や処理
結果の記録等に用いる照合データ格納部４５からなり、
また、この照合データ格納部４５は、接続可能ユーザテ
ーブル４６、パスワード管理テーブル４７、認証レベル
テーブル４８、認証結果記録テーブル４９からなる。こ
のような構成において、アプリケーション４１から認証
部４２に認証要求を発行する。認証部４２は、上述した
ように、入出力制御部４３、認証処理部４４、照合デー
タ格納部４５から構成され、認証処理部４４を中心に処
理が進められる。

【００１２】入出力制御部４３には、キーボード、ディ
スプレイ、記録媒体の読み込み、書き出し装置など、図
３における入力装置３１や表示出力装置３２、外部記憶
装置３４、カードコントローラ３６等の入出力に必要な
装置を含んでいる。照合データ格納部４５を構成する接
続可能ユーザテーブル４６、パスワード管理テーブル４
７、認証レベルテーブル４８、認証結果記録テーブル４
９の詳細を次に説明する。

【００１３】図５は、図４における接続可能ユーザテー
ブルのデータ構造例を示す説明図である。この接続可能
ユーザテーブル４６には、アプリケーションへ接続する
ことを許すユーザの識別情報であるユーザＩＤ５１、パ
スワード管理テーブル４７へのポインタ５２、認証結果
記録テーブル４９へのポインタ５３が格納されている。

【００１４】図６は、図４におけるパスワード管理テー
ブルのデータ構造例を示す説明図である。このパスワー
ド管理テーブル４７には、ユーザＩＤ６１、認証レベル
６２、パスワード項目６３、パスワード６４等が格納さ
れている。認証レベル６２は、個人毎にセキュリティレ
ベルを管理する必要がある場合にその認証レベルを設定
する。例えば、自社の人と、社外の人との管理レベルを
分ける場合とか、職位によってレベル分けを行うなどの
使い分けができる。

【００１５】図７は、図４における認証レベルテーブル
のデータ構造例を示す説明図である。この認証レベルテ
ーブル４８には、認証レベル７１、パスワード問い合わ
せ回数７２、認証正答率７３、再認証要求時間７４が格
納されている。パスワード問い合わせ回数７２は、この
回数を大きくすれば信頼性は高くなるが、能率が悪くな
るということもあり、セキュリティレベルに合った回数
を指定する必要がある。

【００１６】また、認証正答率７３は、複数のパスワー
ドの問い合わせに対して、全てに正しく応答することは
期待出来ないので、正答率がここで設定した値より大き
くなった場合に認証を許可するための値である。さら
に、再認証要求時間７４は、認証許可を与えてからある
時間経過後、再び認証要求を行うまでの時間を意味し、
この時間を短くすれば、操作者が離席途中に他の人に変
わった場合でも、他人は正しいパスワードの応答が出来
なくなるので、成りすましを防止でき、信頼性の高いシ
ステムとすることが出来る。

【００１７】図８は、図４における認証結果記録テーブ
ルのデータ構造例を示す説明図である。この認証結果記
録テーブル４９には、ユーザＩＤ８１、及び直近の認証
時刻８２が格納されている。

【００１８】このような図５から図８の各テーブルを用
いた図４のユーザ認証システムの本発明に係わる認証処
理動作を、図１および図２に基づき説明する。予め、図
１および図２で示す処理手順に従って作られたプログラ
ムおよび各種照合データは、記録媒体に格納され、図４
における入出力制御部４３を介して、認証処理部４４お
よび照合データ格納部４５に読み込まれる。

【００１９】そして、まず図２において、アプリケーシ
ョン４１から出された認証要求は、認証部４２の入出力
制御部４３が受け取り、認証処理部４４に送られて処理
が開始される（ステップ２０１）。すなわち、ユーザＩ
Ｄの入力を要求し（ステップ２０２）、接続可能ユーザ
テーブル４６のユーザＩＤ５１の中に、応答されたＩＤ
が含まれているか否かを調べて、ユーザ認証を行う（ス
テップ２０３）。

【００２０】予め接続を許可されているユーザであれ
ば、そのユーザの認証レベルを知るために、パスワード
管理テーブルへのポインタ５２を用いて、パスワード管
理テーブル４７の中の認証レベル６２を読み込む（ステ
ップ２０４）。そして、パスワードによる認証処理を行
う（ステップ２０５）。尚、この認証処理の詳細は、図
１を用いて後で説明する。。

【００２１】認証処理の結果、認証しても良いかを判断
し（ステップ２０６）、認証条件を満たしている場合に
は、認証を許可する（ステップ２０７）。また、認証条
件を満たしていない場合は、認証を許可できないので、
認証不許可を出す（ステップ２０８）。ステップ２０７
で認証を許可すると同時に、認証結果記録テーブル４９
のユーザＩＤ８１に対応する直近の認証時刻８２に認証
許可時刻を記入する（ステップ２０９）。

【００２２】そして、認証レベルテーブル４８の中の再
認証要求時間７４を読み込み（ステップ２１０）、現在
時刻と認証許可時刻との時間差が、再認証要求時間７４
を越えたか否かを監視し（ステップ２１１）、越えた場
合には再度ステップ２０５に戻ってパスワードによる認
証を行う。尚、再認証要求時間７４は、本実施例では認
証許可を与えてからの経過時間で監視する例を説明した
が、あるアプリケーションを実行中に、離席などで一定
時間応答がなかった場合などに、他人に端末を使用され
るのを防止するため、無応答時間を監視することでも良
い。

【００２３】次に、図１を用いてステップ６０５でのパ
スワードによる認証処理の詳細を説明する。ここでは、
主として、問い合わせるパスワードの数の制御と、出現
順序をランダム化する処理、および、正答率を考慮した
認証許可の処理手順を示す。まず、認証レベルテーブル
４８の中のパスワード問い合わせ回数７２を読み込み
（いま、この値をｉと仮定する。）（ステップ１０
１）、パスワードを正しく応答した回数をカウントする
ためのカウンタを「０」にして初期化しておく（ステッ
プ１０２）。

【００２４】次に、ユーザＩＤに対応したパスワード項
目数の最大値（ｍ）を読み込む（ステップ１０３）。そ
して、ｍ以下の乱数（ｋ）を発生させ（ステップ１０
４）、ｋ番目のパスワード項目ＰＫｋ（例えば「好きな
花？」）を表示し、これに対応するパスワードの入力を
要求する（ステップ１０５）。

【００２５】さらに、入力されたパスワードが、既に登
録してあるパスワードＰｋ（例えば「ヒヤシンス」）と
一致するかを判断し（ステップ１０６）、一致した場合
は、正答カウンタに「１」を加える（ステップ１０
７）。一致しない場合は、正答カウンタはそのままとす
る。このように、パスワード項目と、それに対応するパ
スワードは、ユーザが任意にパスワード管理テーブル４
７に登録することが可能で、他人にとっては予想しない
パスワード項目である場合が多い。このことにより、認
証の信頼度を高めることができる。

【００２６】その後、必要な問い合わせ回数分実行した
か否かを判断し（ステップ１０８）、必要回数に満たな
い場合はステップ２０４に戻って処理を繰り返す。この
ようにして、ｉ回の繰り返しが終わったら、正答率を
「（正答カウンタ／ｉ）＊４１」の式により計算し（ス
テップ１０９）、図２におけるステップ２０６の処理
に、この正答率を引き渡す。

【００２７】以上、図１〜図８を用いて説明したよう
に、本実施例のユーザ認証方法では、接続要求が正当な
ものであることを認証するために、ユーザＩＤに関連付
けて、複数のパスワード項目とこれに対応した複数のパ
スワードの組み合わせを登録しておき、この中からパス
ワード項目の個数を変えて問い合わせる。このように、
認証に用いるパスワード項目数を任意に指定でき、セキ
ュリティの度合いに応じた認証システムを容易に構築す
ることができる。

【００２８】また、問い合わせるパスワード項目の出現
順序をランダム化することにより、出現するパスワード
の予測を不可能とし、不正なパスワードの入力を困難に
することができる。また、各パスワードでの認証結果に
基づき、パスワードの正答率を求め、その正答率が予め
設定した正答率より大きい場合に認証を許可することに
より、例えば、パスワード入力に際して、入力エラーや
記憶喪失により正しいパスワードを入力できなかった場
合の認証拒否を避けることができる。また、この正答率
を、セキュリティの度合いに応じて変更することもでき
る。

【００２９】さらに、パスワードとしてユーザの嗜好に
関するもの、例えば、「好きな花」や「好きな色」、
「好きな食べ物」などを用いることにより、ユーザの暗
証データの記憶を容易にすることができる。また、ある
時間経過後、再度認証を求めることにより、さらに、セ
キュリティを高めることができる。

【００３０】尚、本発明は、図１〜図８を用いて説明し
た実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能である。例えば、オンラ
インでの認証や、端末と外部記憶媒体との間の認証、あ
るいは、計算機内部に記録したセキュリティデータのア
クセス認証など、その機器構成は問わない。すなわち、
形態端末に挿入するＩＣカードやＦＤなど、記録媒体側
に暗号化してパスワード情報を持たせ、媒体挿入時の利
用者認証を行うことでも良い。この場合、電子マネーと
して用いられるＩＣカードに、このようなユーザ認証方
法を実行するためのプログラムおよびデータを記録させ
ることにより、電子マネーシステムにおける安全性を高
めることができる。

【００３１】また、本例では暗証データとしてパスワー
ドを用いたが、図形などを用いても良い。また、パスワ
ード項目とパスワードとの組合せをユーザに定義させる
ことにより、他人が本人になりすまそうとしても、意外
なパスワードの要求により応答不可能となり、安全性が
増す。また、所定個数でのパスワードの一致率で、認証
判定するのではなく、パスワードの不一致率が、ある一
定値以下になるまで、パスワード入力を要求することで
も良い。

【００３２】

【発明の効果】本発明によれば、複数の暗証データに基
づく認証において、高いセキュリティの確保と使い勝手
の向上を同時に図ることができ、認証の信頼性とユーザ
の利便性を高めることが可能である。

【図面の簡単な説明】

【図１】本発明のユーザ認証方法の本発明に係る処理手
順の一実施例を示すフローチャートである。

【図２】図１における処理手順を含む本発明のユーザ認
証方法に係る他の実施例を示すフローチャートである。

【図３】本発明のユーザ認証方法の処理手順を実行する
ユーザ認証システムの構成例を示すブロック図である。

【図４】図３における処理装置の機能構成例を示すブロ
ック図である。

【図５】図４における接続可能ユーザテーブルのデータ
構造例を示す説明図である。

【図６】図４におけるパスワード管理テーブルのデータ
構造例を示す説明図である。

【図７】図４における認証レベルテーブルのデータ構造
例を示す説明図である。

【図８】図４における認証結果記録テーブルのデータ構
造例を示す説明図である。

【符号の説明】

３１：入力装置、３２：表示出力装置、３３：処理装
置、３４：外部記憶装置、３５：ＩＣカード、３６：カ
ードコントローラ、４１：アプリケーション、４２：認
証部、４３：入出力制御部、４４：認証処理部、４５：
照合データ格納部、４６：接続可能ユーザテーブル、４
７：パスワード管理テーブル、４８：認証レベルテーブ
ル、４９：認証結果記録テーブル、５１：ユーザＩＤ、
５２：パスワード管理テーブルへのポインタ、５３：認
証結果記録テーブルへのポインタ、６１：ユーザＩＤ、
６２：認証レベル、６３：パスワード項目、６４：パス
ワード、７１：認証レベル、７２：パスワード問い合わ
せ回数、７３：認証正答率、７４：再認証要求時間、８
１：ユーザＩＤ、８２：直近の認証時刻。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ユーザの認証に用いる暗証データ項目と
   暗証データとの組を予め記憶する記憶手段と、該記憶手
   段に記憶された暗証データ項目を出力する出力手段と、
   該出力手段で出力された暗証データ項目に対して入力さ
   れた暗証データを読み取る入力手段と、上記出力手段で
   出力された暗証データ項目と上記入力手段で読み取られ
   た暗証データとを比較して該暗証データの正当性を判別
   する処理手段とを有し、上記暗証データに基づくユーザ
   の認証を行う装置のユーザ認証方法において、上記記憶
   手段に上記暗証データ項目と暗証データとの組を複数記
   憶するステップと、上記出力手段により、上記記憶手段
   に記憶された複数の上記暗証データ項目から予め指定さ
   れる個数分の暗証データ項目を選択して出力するステッ
   プと、上記出力手段で出力される複数の上記暗証データ
   項目のそれぞれに対して入力される各暗証データを上記
   入力手段で読み取るステップと、上記処理手段により、
   上記出力手段で出力された各暗証データ項目と上記入力
   手段で読み取られた各暗証データとを順次比較して、各
   暗証データの正当性を判別するステップとを有すること
   を特徴とするユーザ認証方法。
2. 【請求項２】 請求項１に記載のユーザ認証方法におい
   て、上記出力手段により出力する上記暗証データ項目の
   個数と該個数分の暗証データ項目をランダムに選択する
   ステップを有することを特徴とするユーザ認証方法。
3. 【請求項３】 請求項１、もしくは、請求項２のいずれ
   かに記載のユーザ認証方法において、上記処理手段によ
   り、上記各暗証データ項目との比較による各暗証データ
   の正当性の判別結果に基づき暗証データの正答率を求
   め、該暗証データの正答率が予め設定された正答率より
   大きい場合に、正当なユーザとして認証するステップを
   有することを特徴とするユーザ認証方法。
4. 【請求項４】 請求項１から請求項３のいずれかに記載
   のユーザ認証方法において、上記処理手段により、時間
   の経過を計測するステップと、所定の時間の経過後、再
   度、上記出力手段により、上記暗証データ項目を出力す
   るステップとを有することを特徴とするユーザ認証方
   法。
5. 【請求項５】 請求項１から請求項４のいずれかに記載
   のユーザ認証方法において、上記記憶手段に上記暗証デ
   ータ項目と暗証データとの組を複数記憶するステップで
   は、ユーザが指定したユーザの嗜好に関する暗証データ
   項目と暗証データとの組を複数記憶し、上記ユーザの嗜
   好に基づきユーザの認証を行なうことを特徴とするユー
   ザ認証方法。
6. 【請求項６】 コンピュータ読み取り可能なプログラム
   またはデータを記録する記録媒体であって、請求項１か
   ら請求項５のいずれかに記載の各ステップを含む処理手
   順からなるユーザの認証を行うプログラムと、該プログ
   ラムで用いる上記暗証データ項目と上記暗証データを含
   むデータとを記録したことを特徴とする記録媒体。