JPS60191364A - パスワ−ド利用システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の技術分野〕 本発明は、部外者には秘密にされたパスワードを用いて
利用者の資格検査を行うシステムに関し、パスワードを
試行錯誤的に入力して偶然に所定条件を満足することを
期待したパスワード破り、いわゆるランダム・アタック
を防止する手段を提供するものである。

（発明の背景〕 例えば、銀行のオンライン・システムにおける現金自動
払戻装置などにおいては、利用者がいわゆるキャッシュ
・カードを装置に挿入することにより、該カードに対応
する暗証番号が検索され、該暗δ＋Ｅ番号と利用者（該
カードの正当な所有者とは限らない）がキー・ボードか
ら入力する暗証番号との一致を検査し、一致していると
きにのみ以降の砲引きが実行可能とされる。これにより
、該利用者が該カードの正当な所有者であること、およ
び該システムの正当なユーザであることを′６ｆ１誌し
ている。

このようなパスワードによる資格検査方式は、比較的容
易にかなりの信頼性を得ることができるが、原理的には
、全ての可能性のあるパスワードを試行＆＊　ｇ＝的に
入力することで、有限の時間内にて上記所定条件を満足
するパスワードを探し出すことが可能である、という欠
点を有している。

特に、現代のように電子回路やマイコンが誰にでも容易
に入手可能であると、上記パスワードの入力をキー・ボ
ードから人手で行うのではなく、キー・ボード入力イン
タフェースに直接マイコン（３） 等を接続して、電子的に試行錯誤を行うことも可能とな
る。

現在一般に銀行のキャッシュ・カートのＩｅ　ａｉｌ一
番号は４桁の十進数であり、−万とおりの種類がある。

これを人手で試行錯誤したとすると、−回の試行に最低
１０秒程度はかかるため、全部の可能性を試すには１０
万秒、即ち約２８時間を要するわけで、実際上他人に悟
られずに成功する確率はかなり低いと考えられる。しか
し、」−記の如くマイコンを直接インタフェースに接続
することができたとすると、マイコンによって一回の試
行が例えば１００マイクロ秒かかるとしても、僅か１０
秒で全ての組合せの試行が完了してしまう。

〔発明の従来技術〕

このような試行錯誤によるパスワード破りを防ぐための
手段として、パスワードの不一致が一定回数（例えば３
回）連続したならば、パスワード破りであると見なして
、カードを没収したり無効化してしまう方式が提案され
ている。

しかし、この方式には次の如き問題点がある。

（４） ■正当なカードの所有者でも、勘違いや記憶違い或いは
キーの押し間違いでパスワードを間違える可能性はあり
、そのような場合でもカードを無効化されるのは、特に
老人や婦女子へのカードシステムの普及の妨げとなる。

■カードを用いないシステムにおいては、適用できない
。

パスワード・システムは必ずしもカードを必要としない
。カード無しのシステムにおいては、パスワードの不一
致が連続したとしても、それが同一の利用者によるもの
か、別々の利用者によるものか区別はできず、特定の利
用者に対して無効化をすることはできない。もし無効化
するとすれば、その入力装置そのものを無効化すること
になるが、それでは他の正当な利用者に不便を強いるこ
ととなる。

〔発明の目的〕

本発明は上記の■、■の如き従来のパスワード破り防止
方式の欠点を解消することを目的としており、正当な利
用者には不便をかけず、不正に試（５） 行錯誤をしようとする者に対しては、実際上試行錯誤を
困難とすることを目的としている。

〔発明の構成〕

本発明の構成としては、入力されたパスワードが所定の
条件を満たすか否かを検査する手段の他に、該入力パス
ワードが条件を満たしていないときに、所定期間の間上
記検査手段自体の動作を休止させる手段を設けたことを
特徴としている。

〔発明の実施例〕 図は本発明の一実施例を示すブロック図であり、１は例
えばキャッシュ・カード、より一般的にはＩＤカード、
２はカード・リーダ、３は読み込まれたカードの内容に
基づいて該カードに対応するパスワードを検索する検索
手段、４は利用者がパスワードの入力や本システムへの
各種入力を行なうためのキー・ボード、５は検索手段で
検索されたパスワードと、キー・ボード４から入力され
たパスワードとの照合を行なう比較手段、６ば照合結果
が一致している時に、システムが以降の入力を受付るこ
とを表示する受付表示手段、７は照（６） 合結果が不一致のときに、システムが入力を拒絶するこ
とを表示する拒絶表示手段、８は比較手段で不一致が検
出される毎に歩進され、一致が検出された時にリセット
されるカウンタ、９はカウンタ８のカウント値が所定の
数値に達したか否かを検出するための比較手段、１０は
比較手段９にてカウント値が所定値に達したことが検出
された時に、このパスワード検査手段自体が休止された
ことを表示する休止表示手段、１１は比較手段９の出力
に応答して休止時間を計時するタイマ手段、１２はフリ
ップ・フロップ、１３はアンドゲート、１４．１５はオ
アゲート、ＳＷＩ、ＳＷ２はスイッチ手段である。また
２０は上記パスワードの検査手段にて一致が検出された
時に利用が可能となる本体システムである。

上記実施例の動作を説明すると、まず利用者はカードｌ
をカード・リーダ２に挿入し、キー・ボード４からパス
ワードを入力する。なお初期状態においては、カウンタ
８はゼロにリセットされており、フリップ・フロップ（
以下ＦＦという）１（７） ２もリセットされている。従ってキー・ホード４からの
入力は比較手段５の一方の入力に与えられる。また検索
手段３からは該カードに対応したパスワードが検索され
て、比較手段５の他方の入力に与えられる。両パスワー
ドが一致していれば、本体システム２０が利用可能であ
ることを受付表示手段６にて表示する。もし両パスワー
ドが不一致のときには、拒絶表示手段７にてパスワード
が不一致である旨を表示するとともに、カウンタ８を歩
進する。

パスワードが不一致となる原因は種々考えられるが、単
なるキー・ボードの操作ミスやパスワードの記憶違いで
あれば、２〜３回の試行で正解に達する筈である。しか
し、カードを不正に入手した者がパスワードを試行錯誤
により発見せんとする場合には、全稈のまぐれでない限
り３〜４回で正解に達することは無いと考えられる。

そこで、パスワードが連続して不一致となった回数をカ
ウンタ８にて計数し、それが所定の回数（例えば３回）
に達したときには、不正が行なわ（８） れているものと判断することが考えられた。従来の一方
式では、このように不正と判断された場合には、挿入さ
れていたカードに孔を明けたり、磁気ストライプ部に無
効化情報を書き込むなどの処理をしてカードを無効化す
るか、またはカードを没収することが提案されている。

しかし、前述の如くカードの利用が拡大し、−人の利用
者が何種類ものカードを所有したり、老人や婦女子の利
用が増大した場合、正規の所有者であってもパスワード
の入力を間違える可能性が増大し、−律にカードを無効
化してしまうことは必ずしも好ましくない。

また、前述の如くカードを使用しないパスワード利用シ
ステムの場合には上記の如き回数制限方式は適用できな
い。カードを使用しないパスワード利用システムの場合
には、図における１〜３の構成要素の代わりに、定数発
生手段が比較手段５の他方の入力に接続されていると考
えてよい。

本発明の図示実施例の特徴はタイマ１１を設け、比較手
段９で一致が検出されたときに、パスワー（９） ド検査手段（検索手段３、比較手段５など）の動作を一
定時間休止させるようにしたことである。

即ち、スイッチＳＷＩが閉じている場合、比較手段９か
ら一致出力が出るとタイマ１１が起動されるとともにＦ
Ｆ］２がセットされ、休止表示手段１０にて表示がなさ
れると同時にアンド・ゲート１３を閉じて、キー・ボー
ド４からの入力そのものが出来ないようにする。タイマ
１１が所定時間を計時すると、オア・ゲート１５を介し
てカウンタ８及びＦＦ１２をリセットするので、再度入
力可能な状態となる。

タイマ１１における計時時間は、例えば３０秒程度とす
れば、正規の利用者にとっては容認しうる待ち時間であ
り、一方試行錯誤をぜんとする不正利用者にとってはす
べての可能性を試行するには約３４００分（カウンタ８
にて３回計数する毎に３０秒の休止を行なうとし、さら
に入力操作に１０秒を要するとして）即ち約３日間を要
することになるため実際上パスワード破りを不可能とす
ることができる。通常、大概のシステムでは１日（１０
） に１回程度の頻度で何らかのチェック動作を行うので、
上記試行錯誤に要する時間を２４時間以上にすれば、異
常を発見し得る。

なお、スイッチＳＷＩを開いておけば、比較手段９にて
一致が検出されてＦＦ１２がセットされると、以後スイ
ッチＳＷ２が押されるまでキー・ボード４からの入力が
不能となるように動作させることも可能である。

尚、スイッチＳＷＩ、ＳＷ２は手動スイッチでもよいし
電子的スイッチでもよい。またこれらスイッチやカウン
タ８や比較手段５，９などの機能をソフトウェアで実現
してもよい。

〔その他の実施例〕

上記の実施例では、カードを使用するにせよ使用しない
にせよ、また正規の利用者にせよ不正な利用者にせよ、
パスワードはキー・ボード４から人手にて入力するもの
として説明したが、必ずしもそれに限られない。

大規模なオンライン・システムにおいてはあるシステム
に他のシステムが接続してよいか否かを（１１） システム自身が電子的にパスワードを相手システムに送
出１−７で資格検査を行なうことがある。このような場
合の１つとして、不正行為者が自身のシステムを銀行等
の公共システムに接続して不正を行なうという場合が考
えられる。このような場合においてはパスワードの入力
は電子回路の動作速度で高速に行われ、また人手による
入力と異なりケアレス・ミスは有り得ない。従って、図
示実施例のカウンタ８や比較手段９は不要であり、比較
手段５の不一致出力を直接ＦＦ１２およびタイマ１１に
与えればよい。

さらにこのような電子的なパスワード入力による場合に
はパスワードの桁数には制限が無い（人手による入力の
場合には人間の記憶力の限界を考慮する必要があるため
、４桁程度が限度である）ため、上記タイマ１１の計時
時間を正規の利用者システムにとっては容認可能な待ち
時間程度に定めても、不正利用者システムにとって試行
錯誤を行なうには天文学的な時間を要するようにするこ
とが可能となる。

（１２） また、キャッシュ・カード・システムのように本来人手
で操作されることを前提としたシステムに対しても、電
子技術に精通した不正行為者が特殊なアダプタを作成し
て入力装置のキー・ボードインタフェース等にそれを直
結して電子的にパスワード破りを試みる場合も考えられ
る。このような場合でも、該直結される個所が図示実施
例におけるゲート１３より外部側であれば、本発明によ
り有効に防止することができる。

〔発明の効果〕

以上述べた如く、本発明によれば不正行為者が試行錯誤
的にパスワードを探すことを実際上不可能とするととも
に、正規の利用者には僅かな待ち時間が付加されるだけ
（それもたまたま不正行為が行われた直後に利用しよう
としたときにのみ）で済むという優れた効果がある。

また本発明は、手動の資格チェ’７り・システムから大
規模なコンピュータ・ネットワーク・システムまで、あ
らゆるレベルにおけるパスワード利用システムに適用す
ることができる。

（１３）

【図面の簡単な説明】

図は本発明の一実施例を示すブロック図であり、４はパ
スワード入力手段としてのキー・ボード、５はパスワー
ド検査手段としての比較手段、１２はフリップ・フロッ
プ、１１はタイマ、１３はアンド・ゲートであり、１１
１２．１３によって休止手段を構成するものである。 特許出願人　森　亮− 代理人弁理士　長谷用　文廣 （夕ｈ　１　名） （１４）

Claims (1)

1. 【特許請求の範囲】 ｉｌｌ　入力されたパスワードが所定の条件を満たして
   いるか否かを検査する検査手段を有し、該条件を満たし
   ている場合に利用が可能となるシステムにおいて、 上記入力されたパスワードが上記条件を満たしていない
   とき、上記検査手段自体の動作を所定期間の間体止させ
   る休止手段を設けたことを特徴とするパスワード利用シ
   ステム。 （２）上記体Ｉト手段は、上記検査手段において上記条
   件を満たしていないことが連続して所定回数体じたとき
   に、該検査手段を休止させることを特徴とする特許請求
   の範囲第（１）項に記載のパスワード利用システム。 （３）上記所定期間は、予め定められた一定時間である
   ことを特徴とする特許請求の範囲第（１）項に記載のパ
   スワード利用システム。 （４）上記所定期間は、上記パスワード入力以外の特定
   の入力が与えられるまで継続することを特徴とする特許
   請求の範囲第（１）項に記載のパスワード利用システム
   。 （５）上記一定時間は、パスワードを試行錯誤的に入力
   して偶然に上記条件を満足するまでに要する平均試行回
   数に該一定時間を掛は合わセた時間が、少なくとも２４
   時間以」二となるように選択されたことを特徴とする特
   許請求の範囲第（３）項に記載のパスワード利用システ
   ム。