JPS61182168A

JPS61182168A - パスワ−ド保護方式

Info

Publication number: JPS61182168A
Application number: JP60022384A
Authority: JP
Inventors: Katsumi Nakanishi; 中西　勝己
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1985-02-07
Filing date: 1985-02-07
Publication date: 1986-08-14

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は、システムを利用するユーザが正当な資格を有
する者であるか否かをチェックする為に用いられるパス
ワード（Ｐａ５ｓ　　Ｗｏｒｄ　：合言葉）を、入力時
に他者によって看取されないよう保護するパスワード保
護方式に関する。

〔従来の技術〕

銀行カードを利用して自動支払いを行う場合や計算機セ
ンタにある特定のファイルやプログラムにアクセスする
場合等、システムに対してアクセスが行われた場合には
、誤りや悪意によるシステムに対する不正なアクセフを
防止する為、ユーザが正当な資格を有する者であるか否
かのチェックが行われるが、このチェ’７りには、通常
パスワードが用いられている。

パスワードは、所定個数の文字例からなり、ユーザ１人
に対して唯１つ割り当てられている。なお、文字は、英
文、和文、数字、記号等を含めた広義の概念として以下
用いるものとする。

例えば、銀行カードのパスワードは通常４桁の暗証番号
と呼ばれる数字列から成り、センタは、予め登録しであ
るユーザのパスワードと、ユーザが入力したパスワード
とを照合することにより、そのユーザが正当な資格を持
った者であるか否かのチェックを行っている。

〔発明が解決しようとする問題点〕従来は、前述の様に、パスワードによりそのユーザが正
当な資格を有する者であるか否かのチェックを行ってい
た。もし、正当な資格を有するユーザでない他の者によ
ってそのパスワードが用いられたばいあには、その他者
が誤って正当な資格を有する者と判断されることなる。

従ってユーザにとって、そのパスワードを他から看取さ
れない様に保護することが絶対に必要である。

パスワードが看取されやすいのはパスワード入力時であ
る。その為、パスワードを入力するところを他の者によ
って見られない様にする工夫が種々提案されてきた。

然しながら、何れの対策も、パスワードを入力するとこ
ろを見られた場合には、パスワードを安全に保護するこ
とができなかった。

Ｃ問題点を解決するための手段〕本発明は、従来のパスワード保護方式における前述の問
題点を解消し、現在使用されているパスワードの構成に
何等変更を加えることなく、パスワードの入力場面を見
られてもパスワードを看取することが不可能なパスワー
ド保護方式を提供するもので、その為の手段として、本
発明は、Ｐ（［１（Ｐ≧２）の文字列からなるパスワー
ドに対し最初のＱ（１≦Ｑ≦Ｐ−１）文字をそのパスワ
ード゛の識別文字とし残りのパスワードをパスワード残
部とし、パスワード入力時はパスワードに任意の個数の
文字列を付加して入力し、パスワード検出に際しては、
識別文字が検出されたときに識別文字とパスワード残部
に対応する入力文字についてパスワードの検出を行い、
それ以外の入力文字はパスワード検出処理に際して無視
する様に構成したものである。

〔作　用〕

Ｐ（固（Ｐ≧２）の文字列からなるパスワードに対し、
最初のＱ（１≦Ｑ≦Ｐ−１）文字をそのパスワードの識
別文字とし、残りのパスワード部分をパスワード残部と
する。

パスワードを入力するときは、パスワードの前部又は後
部、或いは前部及び後部に任意個数の文字列を付加して
入力する。前部に付加された文字列中には少くともパス
ワードは含まない様にする。

パスワードを検出するときは、識別文字が検出されたと
きに識別文字とパスワード残部に対応する入力文字につ
いてパスワードの検出を行い、それ以外の入力文字はパ
スワード検出処理に際しては無視するようにする。

これにより、たとえ他から見られている状況下において
パスワードの入力を行っても、他からパスワードを看取
されることを確実に防止することができる。

〔実施例〕

本発明の実施例を、図面を参照して詳細に説明する。

第１図は本発明におけるパスワード保護方式の説明図、
第２図は本発明の一実施例の説明図である。

先ず、第１図により本発明におけるパスワード保護方式
について説明する。第１図（Ａ）はパスワードが数字列
からなる場合の実施例であり、同図（Ｂ）はパスワード
が英文字列からなる場合の実施例であるが、入力方式は
共通であるので、第１図（Ａ）を例に取って本発明にお
けるパスワード保護方式について説明する。

第１図（Ａ）において、本来のパスワードＰＷは、４桁
の数字列ｒ４８３２Ｊであるとする。本発明ではＰｉｌ
ｌの文字列からなるパスワードＰＷの最初のＱ個を識別
文字と指定する。但し、Ｑは、Ｑ≦Ｐ−１なる関係を満
足する様に選定される。

例えば、第１図（Ａ）においては、Ｐ＝４であるから、
Ｑはｌ又は２又は３となる。第１図（Ａ）の（ａ）は、
Ｑ＝１の場合の例で、識別文字は「４−１となる。Ｑ＝
２の場合は、（ｂ）に示す様に「４８」となり、Ｑ＝３
の場合は、（ｃ）に示す様にｒ４８３Ｊとなる。Ｑの大
きい程、即ち識別文字の個数の多い程、パスワードの保
護機能が増大する。

このパスワードを入力するときは、次の（イ）〜（ハ）
の何れかの方式で入力する。

（イ）パスワードＰＷの前に任意個数の文字列からなる
前部付加ワード（ＦＡＷ）を付加し、パスワードＰＷの
後に任意個数の文字列からなる後部付加ワード（ＢＡＷ
）を付加し、これら王者からなる擬似パスワード（ＰＰ
Ｗ）を前部付加ワードＦＡＷから順次入力する。

但し、前部付加ワードＦＡＷは、その文字個数は任意で
あり、且つ、その中に識別文字の最初の（Ｑ−１）個か
らなる文字列は含んでもよいが、Ｑ個の識別文字全体を
含むものであってはならない。パスワード、ＰＷを含ま
ないことは当然である。

これに対し、後部付加ワードＢＡＷは、その文字個数は
任意であり、且つ、その中の文字配列も任意である。即
ちその中に識別文字が含まれる場合があってもよい。

第１図（Ａ）の（ａ）においては、識別文字は「４」の
１個であるので、前部付加ワードＦＡＷ中に「４」を含
んではならないが、後部付加ワードＢＡＷ中には「４」
を含んでもよい。（ｂ）においては、識別文字は「４日
」の２個であるので、前部付加ワードＦＡＷ中に「４」
は含んでよいが、「４８」を含むことは禁止される。し
かし、後部付加ワードＢＡＷ中には「４８」が含まれて
もよい。（Ｃ）においては、識別文字はｒ４８３」の３
個であるので、前部付加ワードＦＡＷ中に「４」又は「
４８」は含んでよいが、ｒ４８３Ｊを含むことは禁止さ
れる。しかし、後部付加ワードＢＡＷ中には、ｒ４Ｊ　
、ｒ４８Ｊ　、ｒ４８３Ｊのいずれを含むようにしても
よい。パスワードＰｗ自体を後部付加ワード中に含ませ
ることは原理上可能であるが、誤動作防止の点から入力
しない方が望ましい。

この擬似パスワードＰＰＷから本来のバスヮー１″’ｐ
ｗを検出する場合は、最初に検出された識別文字とそれ
に続＜　　（Ｐ−Ｑ）個即ちＰ（ＩＩの文字列を抽出し
、それ以外の前部及び後部にある文字列は全て無視し、
この２個の文字列について予め登録しであるパスワード
ＰＷと照合することにより、パスワードの検出が行われ
る。なお、この擬似パスワードＰＰＷから本来のパスワ
ードＰＷを検出する方式については、第２図において詳
細に説明する。

前部付加ワードＦＡＷ及び後部付加ワードＢＡＷは、そ
の文字個数及び文字配列は固定される必要はなく、ユー
ザが、入力時の状況に応じて任意に変更することができ
る。例えば、他から見られている状態又はその危険の多
い場合は、前部付加ワードＦＡＷ及び後部付加ワードＢ
ＡＷの文字個数を変更して多くし、且つ、文字配列を前
記（イ）の条件下でランダムに変更して人力するように
する。前部付加ワードＦＡｗ入力途中において他から看
取される恐れが無くなったときは、前部付加ワードＦＡ
Ｗのそれ以上の入力を中止して本来のパスワードｐｗを
入力し、僅かの個数の後部付加ワードＢＡＷを入力する
ようにしてもよい。逆に、前部付加ワードＦＡＷ又は本
来のパスワードＰｗの入力途中で他から見られる危険が
生じた場合には、前部付加ワードＦＡＷ又は後部付加ワ
ードＢＡＷを予定個数よりも多く入力するようにしても
よい。

また、擬似パスワードＰＰＷの個数を増加すると、ラン
ダムに入力された文字列中に本来のパスワードＰＷが誤
って入力される確率が大きくなるので、擬似パスワード
ＰＰＷの文字個数を制限し、この制限された個数を越え
て擬似パスワードＰＰＷが入力された場合は、本来のパ
スワードが検出されないと判断させるようにしてもよい
。

以上のことは、次の（ロ）及び（ハ）の入力方式におい
ても同様である。

（ロ）前記（イ）の入力方式から後部付加ワードＢＡＷ
を除去したもので、前部付加ワードＦＡＷと本来のパス
ワードＰＷでもって擬似パスワードＰＰＷを構成する。

前部付加ワードＦＡＷに対する要件は、（イ）と同じで
ある。

第１図（Ａ）の各（ａ）〜（ｃ）において後部付加ワー
ドＢＡＷを除いたもので（ロ）の擬似パスワードＰＰＷ
が構成される。

この入力方式は、前部付加ワードＦＡＷ又は本来のパス
ワードＰＷの入力中途において、他から看取される危険
が無くなった場合に有効である。

また、前部付加ワードＦＡＷの文字個数及びその文字配
列を入力時の状況に応じて適宜変更できること、ランダ
ム入力による本来のパスワードの誤入力を防止するため
に前部付加ワードＦＡＷ又は全体の擬似パスワードの文
字個数に制限を加える場合のあることも、前記（イ）の
場合と同様である。

（ハ）前記（イ）の入力方式から前部付加ワードＦＡＷ
を除去したもので、本来のパスワードｐｗと後部付加ワ
ードＢＡＷでもって擬似パスワードＰＰＷを構成する。

後部付加ワードＢＡＷに対する要件は、（イ）と同じで
ある。

第１図（Ａ）の各（ａ）〜（Ｃ）において、前部付加ワ
ードＦＡＷを除いたもので（ハ）の擬似パスワードＰＰ
Ｗが構成される。

この入力方式は、他から看取される恐れのなかった状況
の下で本来のパスワードＰＷの入力途中において、他か
ら看取される危険のある状況になった場合に有効である
。

また、後部付加ワードＢＡＷの文字個数及びその文字配
列を入力時の状況に応じて適宜変更できること、ランダ
ム入力による本来のパスワードの誤入力を防止するため
に後部付加ワードＢＡＷ又は全体の擬似パスワードの文
字個数に制限を加える場合のあることも、前記（イ）の
場合と同様である。

なお、この（ハ）の入力方式においては、原理上は後部
付加ワードＢＡＷ中に識別文字やパスワード自体を配列
することが可能であるが、検出時の誤動作やパスワード
保護のためにこれらの文字やワードを入力させない様に
することが望ましい。

以上の様な各擬似パスワードを用いることにより、現在
使用されている本来のパスワードＰＷの構成に同等変更
を加えることなく、他から看取される恐れのない状況下
又は実際に見られている状況下にあっても、他から看取
されることなく本来のパスワードＰＷを入力し、且つ、
そのパスワードＰＷの検出を行うことができる。

これらのことは、次の第１図（Ｂ）の場合についても同
様である。

第１図（Ｂ）は、パスワードＰＷを英文字からなる文字
列で構成するようにした場合の実施例である。第１図（
Ａ）の場合はパスワードＰＷＯ文字個数が固定（図示の
ものは４個）されていたが、第１図（Ｂ）の場合は、成
る個数Ｒ以内でユーザが任意に指定できる様によってい
る。図示の場合は８個以内でユーザが支持できる例で、
ｒＳＥＶＥＮＪの５文字がパスワードＰＷとして指定さ
れてセンタに登録される。

この様に、一旦パスワードｐｗがｒｓＥＶＥＮｊとして
指定されると、このパスワードＰＷについて前記（イ）
〜（ハ）と同様な入力方式により擬似パスワードＰＰＷ
の入力が行われる。

第１図（Ｂ）の（ａ）は、識別文字がｒＳＪの場合の前
部付加ワードＦＡＷ、後部付加ワードＢＡＷ及び全体の
擬似パスワードｐｐｗの構成を示したものである。同様
に（ｂ）は識別文字が「ＳＥ」の２個である場合の例を
、（Ｃ）は識別文字がｒＳＥＶＥＪの４個である場合の
例をそれぞれ示したものである。

パスワードＰＷの個数Ｐと識別文字の個数Ｑの関係、前
部付加ワードＦＡＷ及び後部付加ワードＢＡＷの構成方
式、全体の擬似パスワードＰＰＷの構成方式に前記（イ
）〜（ハ）の三方式があること等は、いずれも前述した
第１図（Ａ）の場合と同じであるので、それ等について
の説明は省略する。

なお、第１図（Ｂ）の場合は、パスワードＰＷを識別文
字とその他の部分に２分割し、その中間にダミー文字を
挿入する様にしてもよい。（ｄ）はその−例を示したも
ので、識別文字ｒｓＥＪと残りのパスワードｒＶＥＮｊ
の間にダミー文字［ＱＷＮＪが挿入されている。

この様に、不連続の文字列からなるパスワードを用い、
その中間に任意のダミー文字を挿入する様にすると、パ
スワードの保護機能を増大させることができる。

次に、第１図の擬似パスワードＰＰＷから本来のパスワ
ードｐｗを検出する方式を、第１図（Ａ）の場合を例に
取っ第２図により説明する。擬似パスワードＰＰＷの入
力方式には、前述の様に（イ）〜（ハ）の三通りあるが
、次に説明する検出方式は、これら（イ）〜（ハ）のい
ずれの入力方式に対しても共通するものである。また、
以下の説明においては、パスワードＰＷはｒ４８３２Ｊ
で、その識別文字は「４」であるとする。

第２図において、１０はキーボードで、ＩＱ似パスワー
ドＰＰＷが入力される。１１は識別カードで、ユーザを
識別するための識別情報が記録されている。この識別カ
ード１１によってユーザのパスワードＰＷを知ることが
できないことはもちろんである。１２は端末装置で、識
別カード１１が挿入されると、それからパスワード残部
等の識別データを取り出してセンタ１３に転送し、また
キーボード１０から入力された擬似パスワードＰＰＷの
データをセンタ１３に転送する。

センタ１２において、１４はデコーダで、端末装置１２
から転送された識別（ＩＤ）データをデコードする。１
５はユーザ・ファイルで、各ユーザのパスワードＰＷ（
４８３２）、その識別文字（４）及びパスワードＰＷか
ら識別文字を除いたパスワード残部（８３２）の他例え
ばユーザの口座番号が格納されている。１６はデータレ
ジスタで、ユーザ・ファイル１５からアドレスされて読
み出されたユーザの前記各データが書き込まれる。

１７はゲートで、パスワードＰＷが未検出時は開いて端
末装置１２からの擬似パスワードＰＰＷを通し、パスワ
ードＰＷ検出後は閉じて、それ以外の擬似パスワードＰ
ＰＷの通過を阻止する。

１８はレジスタで、擬似パスワードＰＰＷの各文字デー
タがセットされ、擬似パスワード’　ｐ　ｐ　ｗが一文
字入力される毎に右方にシフトされる。１９は第１の比
較器（ＣＯＭＩ）で、レジスタ１７の右端から識別文字
の個数（Ｑ）に等しい個数の文字列とデータレジスタ１
６に書き込まれた識別文字を比較する。２０は第２の比
較器（Ｃ０Ｍ２）で、レジスタ１７の右端から（Ｑ＋１
）〜Ｐ番目に当る（Ｐ−Ｑ）（ＩＩＩの文字例とデータ
レジスタ１６に書き込まれたパスワード残部とを比較す
る。

２１はアンドゲートで、第１及び第２の比較器１９及び
２０の両者から一致出力が加えられたとき出力を発生す
る。２２はゲートで、アンドゲート２１の出力で開いて
、データレジスタ１６の内容を利用部分に転送する。

２３はインバータ、２４はアンドゲートで、両者により
、第１の比較器１９により識別文字が検出されたときに
第２の比較器２０からの一致出、力が得られない場合、
即ち本来のパスワードＰＷが検出されないときに、その
入力はエラーと判断しエラー信号を出力する。

２５はプリセント・カウンタで、入力される擬似パスワ
ードＰＰＷの文字個数を制限したい場合に、その個数が
プリセットされる。プリセットされた所定個数を越える
文字列が人力された場合は、その入力はエラーと判断さ
れる。

この第２図は、次の様に動作する。識別カード１１が端
末装置１２の所定の場所に挿入されると、端末装置１２
は識別カード１１よりその識別データを取り出してセン
タ１３のデコーダ１４に転送する。

デコーダ１４は、識別データよりそのユーザのアドレス
を求め、ユーザ・ファイル１５をアクセスして、そのユ
ーザのパスワードＰＷの識別文字及びパスワード残部を
他の必要なデータと共に読み出して、データレジスタ１
６に書き込む。

次いで、ユーザがキーボード１０より擬似パスワーＦ　
Ｐ　Ｐ　Ｗを入力すると、擬似パスワードＰＰＷのデー
タは、端末装置１２よりセンタ１３に転送され、ゲ・−
ト１７を通過してレジスタ１８に１文字ずつセットされ
て行く。

擬似パスワードＰＰＷがレジスタ１８をシフトし、その
先頭文字がレジスタ１８の右端に達すると、第１及び第
２の比較器１９及び２０によりデータレジスタ１６にあ
る識別文字及びパスワード残部とレジスタ１８内の識別
文字及びパスワード残部に対応する文字列とが比較され
る。この第１の比較器１９により、１疑似パスワードＰ
ＰＷ中の前部付加ワードＦＡＷの部分は全て無視され、
所定の識別文字を有する文字列が入力されたとき初めて
、第２の比較器２０と共にパスワードの検出が行われる
。

第１の比較器１９により識別文字が検出されたときに第
２の比較器２０より一致出力が得られない場合、即ち本
来のパスワードＰＷが検出されない場合は９、インバー
タ２３及びアンドゲート２４によりエラー信号が出力さ
れる。

第１及び第２の比較器１９及び２０が共に一致出力を発
生したとき、アンドゲート２１はノマスワード検出信号
を出力すると共にゲート２２を開き、データレジスタ１
６の内容をパスワード検出信号と共に必要な処理部門に
転送する。

アンドゲート２１から出力されたパスワード検出信号は
ゲート１７に加えられ、ゲート１７を閉じてそれ以後の
擬似パスワードＰＰＷ即ち後部付加ワードＢＡＷの通過
を阻止すると共に、レジスタ１８及びプリセット・カウ
ンタ２３を全てリセット状態にする。これにより、パス
ワードＰＷに引き続いて入力された後部付加ワードＢＡ
Ｗを無視することができる。

プリンセット・カウンタ２５にセ・ノドさた所定個数を
越えて擬似パスワードＰＰＷが入力されたときは、プリ
セット・カウンタ２５は、エラー信号を出力し入力され
た擬似パスワードＰＰＷには本来のパスワードＰＷが存
在しないことを通報する。

以上の様にして、入力された擬似パスワード検出信号か
ら、前部及び後部付加ワードＦＡＷ及びＢＡＷの部分は
全て無視され、本来のパスワード検出信号についてのみ
検出処理が行われる。

第１図（Ｂ）の場合も、前述（Ａ）の場合と同様にして
パスワードＰＷ　（ＳＥＶＥＮ）の検出が行われる。

但し、第１図（Ｂ）の（ｄ）の場合、卯ち識別文字（Ｓ
　Ｅ）とパスワード残部（ＶＥＮ）の間にダミー文字（
ＱＷｔＪ）が挿入される方式の場合は、レジスタ１８も
識別文字対応部分とパスワード残部対応部分の中間にダ
ミー文字対応部分を設ける様にすることが必要である。

あるいは、比較器１９で一致がとれたときにセットされ
るフリップ・フロップを設け、その出力でアンドゲート
２１゜２４を開くようにすれば、識別文字とパスワード
残部との間のダミー文字は任意の文字数でよいように構
成できる。ユーザ・ファイル１５には、このダミー文字
部分を除いた本来のパスワードの識別文字及びパスワー
ド残部が格納されている。

なお、以上の各実施例の説明においては、第１の比較器
１９により識別文字が検出されたときに本来のパスワー
ドＰＷが検出されないと直ちにエラー信号を出力するよ
うにしたが、この様に直ちにエラー信号を出力せず、更
に所定個数入力されたときエラー・信号を出力する様に
してもよい。これにより識別信号やパスワードの看取を
より困難にすることができる。更に、このときのエラー
信号の出力は行わず、プリセット・カウンタ２５から出
力されるエラー信号を利用する様にしても良い。この場
合は、前部付加ワードＦＡＷ中に識別文字が含まれる様
になってもさしつかえない。

〔発明の効果〕

以上説明した様に、本発明によれば、本来のパスワード
に前部付加ワードや後部付加ワードを付加した擬似パス
ワードを用いて本来のパスワードを入力し、検出に際し
ては、付加された前部及び後部付加ワードを無視して本
来のパスワード部分Ｇこついてのみ検出処理を行う様に
したので、たとえ他から見られている状況下でパスワー
ドを人力しても、パスワードが他から看取されることを
確実に防止することができる。また、現在使用中のパス
ワードや識別カードには同等変更を加えることなく、検
出処理も従来の検出装置や検出処理に僅かの変更を加え
るだけで済むので、容易に実現することができる。更に
、入力を誤った場合は。

従来は取消処理を行って再び最初から入力し直さねばな
らなかったが、本発明によれば、その様な取消し処理を
行う必要な無く、誤入力に引き続き正しいパスワードを
入力することができるので操作−ト有利である。

【図面の簡単な説明】

第１図は本発意のパスワード保護方式の説明図、第２図
は本発明の一実施例の説明図である。図中、ｌＯ・・・キーボード１．１１・・・識別力・−
・ド、１２・・・端末装置、１３・・・センタ、１４・
・・デコ・−ダ。１５はユーザ・ファイル、１６・・・データレジスタ、
１７・・・ゲート、１８・・・レジスタ、１９・・・第
１の比較器（ＣＯＭＩ）、２０・・・第２の比較器（ｃ
ＯＭ２）、２１・・・アンドゲート、２２　・・ゲー　
ト　　２３・・・インバータ、２４・・・７ンドゲート
、２５・・・プリセット　　カウンタを、それぞれ示す
。

Claims

【特許請求の範囲】

（１）Ｐ個（Ｐ≧２）の文字列からなるパスワードに対
し最初のＱ（１≦Ｑ≦Ｐ−１）文字をそのパスワードの
識別文字とし残りのパスワードをパスワード残部とし、
パスワード入力時はパスワードに任意の個数の文字列を
付加して入力し、パスワード検出に際しては、識別文字
が検出されたときに識別文字とパスワード残部に対応す
る入力文字についてパスワードの検出を行い、それ以外
の入力文字はパスワード検出処理に際して無視する様に
したことを特徴とするパスワード保護方式。
（２）前記パスワードに付加される文字列は、パスワー
ドの前部および後部に付加され、少くとも前部に付加さ
れる文字列中にはパスワードを含まないものであること
を特徴とする特許請求の範囲第１項記載のパスワード保
護方式。
（３）前記パスワードに付加される文字列は、パスワー
ドの前部に付加され、その中にはパスワードを含まない
ものであることを特徴とする特許請求の範囲第１項記載
のパスワード保護方式。
（４）前記パスワードに付加される文字列は、パスワー
ドの後部に付加されたものであることを特徴とする特許
請求の範囲第１項記載のパスワード保護方式。
（５）パスワードが不連続の文字列からなることを特徴
とする特許請求の範囲第１項又は第２項又は第３項又は
第４項のパスワード保護方式。