JPS62219162A - 本人確認方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　　要〕 暗証語を対比することにより本人を確認する方式で暗証
語が相違した場合、次に暗証番号を入力することのでき
る時間を暗証語の相違回数に応じて増加させる事により
、短時間に多くの再試行を不可能にした。

〔産業上の利用分野〕

本発明は、情報または情報処理機構にアクセスする利用
者を識別し、限定するために暗証語をチェックする本人
確認方式に関する。

本人を確認するために暗証番号や暗証記号等の暗証語を
入力し、予め記憶されている。或いはカードに記憶され
ている暗証語と比較検査することが一般に行われている
。

こうした本人確認方式では、通常不正者による再試行回
数をできるだけ限定する事が望まれている。

〔従来の技術〕

従来の本人確認方式としては、通常磁気カードに記憶さ
れた暗証番号、或いは磁気カードに口座番号を記憶して
おくとともに、その口座番号に対応するセンタの元帳フ
ァイルに記憶された暗証番号と、利用者がキーから入力
した暗証番号とを比、較し一致するか否か、又は対応関
係があるか否かを自動的に判別することで本人確認が行
われていた。

また、こうした従来の本人確認方式においてはち 誤っ弯暗証番号の入力回数、即ち、誤り回数を制限し、
第１の制限回数に達した場合にはカード或いは元帳ファ
イルに誤りアクセスが１回行われたとして記憶し、カー
ド或いは元帳ファイルに記憶された誤り回数が第２の制
限回数になった場合には、それ以上のアクセスを禁止す
る手法が採用されている。

また、電話による預金口座情報照会を行う場合、登録さ
れている暗証番号の入力誤りが一定回数に達すると、元
帳ファイル中のその口座に事故表示を立てて書替え、次
回のアクセスではこの事故表示を見てアクセスを禁止す
ることも行われている。

〔発明が解決しようとする問題点〕 しかしながら、上記従来の手法であると何れも試行回数
のみを制限するものであったため、正しい利用者が誤っ
た場合でも、その制限回数になると以後の使用が禁止さ
れる欠点がある。

このため汎用コンピュータシステム等では、制限回数を
無限大に設定することも行われているが、近年パーソナ
ルコンピュータ等により暗証番号を連続的に短時間に自
動発生させ、暗証番号を一致させてしまうという欠点が
あった。

本発明の目的は、暗証語を次々に短時間に替えて試す不
正者に対して短時間に多（の再試行ができない様にして
、正しい利用者が利用する権利を有している資源を、利
用禁止とするようなことなしに不正な利用を阻むことに
ある。

〔問題点を解決するための手段〕

第１図は本発明の原理図である。

同図を基に本発明を説明する。

入力手段ｌから暗証語が入力される。記憶手段２に予め
暗証語が記憶される比較手段３は入力手段１からの暗証
語と、記憶手段２の暗証とを比較し、一致すると許可信
号を得る。不一致であるとカウンタ手段４がその回数を
計数する。又、タイム手段５はカウンタ手段４のカウン
ト値に従った時間、この時点から計時しその時間になる
とタイムアツプ信号を入力手段１に発し、次の暗証語の
入力を可能とする。タイム手段５はカウンタ手段４のカ
ウント値が多くなるに従って長い時間計時すするように
構成されている。

〔作　　用〕

タイム手段５のタイムアツプ信号が「入力可」を示す信
号となり、誤った場合には必ず入力ができるため、正し
い利用者にとって何度も試行することが可能となる。

しかし、タイム手段５の計時時間がカウンタ手段がカウ
ントアンプするにつれて増加するため、短時間で試行す
ることが不可能となる。従って、不正者が例えば４桁の
暗証語を試す場合、アルファベット数字を合わせて１桁
３６語（２６文字＋１０数字）の４乗通り試行する必要
があるが、全てを試行するのに何位時間も必要となり、
暗証番号を見は出すことは時間的に不可能となる。

〔実施例〕

第２図は、本発明の第１の実施例のブロック図である。

図中、３０はＣＰＵであり、そのブロク内に示されたス
テップ３１〜Ｓｌｌを実行するものであり、ステップＳ
６が第１図の比較手段３に対応する。１）は表示器であ
り、入力操作をガイダンスするもの、１０はキーボード
であり、第１図の入力手段１に対応するもの、６はファ
イル装置であり、利用者隘を格納するエリア２０．暗証
語を格納するエリア２１．カウント値を格納するカウン
タエリア４０．及び利用者番号エリア２０に示される利
用者によりアクセスが許されたデータの格納エリア２３
を備えるもの、７は主メモリ、４１はテーブルであり、
誤り回数に応じた時間が格納されるもの、５０はタイマ
であり、タイム手段５に対応しタイム値が設定されスタ
ート信号を受信するとタイム値に対応する時間後タイム
アツプ信号を発するものである。

尚、第１図におけるカウンタ手段４は本実施例の場合、
ファイル６の格納カウンタエリア４０゜主メモリの格納
領域、ステップＳ７に対応し、又記憶手段２ではファイ
ル６のエリア２１．主メモリ７のエリアに対応する。

以下、ステップ５Ｌ−３ｌｌを順に説明することで動作
を説明する。

ステップ１ 本ステップにおいてＣＰＵ３０は表示器１）に対し「利
用者隘を入力せよ」という旨の表示指示を行い、次ステ
ツプＳ２に移行する。

ステップ２ 上記指示に基づいて表示器１）は「利用者魚を入力せよ
」の旨表示する。これに基づきキーボード１０から利用
者隘を操作者の手操作によって、或いは別途設けられた
カードリーグ等を操作し、自己に予め与えられているカ
ードから利用者部を読取らせることにより入力する。

本ステップＳ２は、これらの利用者部の入力を持つステ
ップである。

利用者隘が入力されると次ステツプＳ３に移行する。

ステップ３ 本ステップにおいては、ＣＰＵ３０は入力された利用者
部をキーにしてファイル装置６に読取指示を与える。

これに基づきファイル装置６は、その利用者隘に対応す
る暗証語、カウンタ値をエリア２１及びエリア４０から
読出し、主メモリ７にロードする。

ＣＰＵ３０はロードが終了すると次ステツプに移行する
。

ステップ４ 本ステップでは、ＣＰＵ３０は表示器１）に対し「暗証
隘を入力せよ」という旨の表示指示を行い、次ステツプ
Ｓ５に移行する。

表示器１）はこの表示指示に基づき「暗証階を入力せよ
」という旨の表示を行う。

ステップ５ この表示に従い利用者はキーボード１０から暗証語を入
力する暗証語が入力されると次ステプへ移行する。

ステップ６ 本ステップでは主メモリ７からステップＳ３に同志が一
致する等の予め定めた対応関係が検出されると、主メモ
リにロードしたデータについてアクセスが可能となる。

或いは主メモリ７にデータをロードしない場合には、フ
ァイル装置６のデータ領域２３に対応するアクセスが可
能となる。又一致した場合、主メモリ７のカウンタエリ
アの値が“０”にクリアされ、ファイル装置６のエリア
４０を値“Ｏ”に更新する処理が行われる。

不一致であると次ステツプに移行する。

ステップ７ 本ステップでは主メモリ７にロードされたカウンタエリ
アの値を＋１だけ加算しカウンタエリアに格納し、次ス
テツプに移行する。

ステップ８ 本ステップではステップＳ７にて加算された値が所定値
Ｎ以上であると不許可となり、例えば図示しない警報装
置にその旨表示する。

なお、上述の如く不許可処理を入れない場合には本ステ
ップは省かれる。

本発明においては、後述するステップが存在するため、
所定値Ｎを大きな値に設定しておく事ができる。

所定値Ｎよりカウンタエリアの値に加算した値が小さい
場合には次ステツプへ移行する。

ステップ９ 本ステップでは、ＣＰＵ３０はステップＳ７で得た誤り
回数を示す値をキーにしてテーブル４１を索引する。

テーブル４１にはステップＳ７で得た誤り回数値に対応
してタイマ５０に設定すべき値が格納されている。

例えば誤り回数が１回であれば２秒、２回であれば１０
秒、３回であれば５０秒、４回であれば２５０秒、−ｍ
−−−−と誤り回数が増えるに従ってタイマへの設定値
も増える様に値が設定されている。

尚、このタイマへの設定値は必ずしも上記例に従わなく
とも、例えば誤り回数が１〜３回迄は３秒、４〜６回迄
は１０秒−−−−Ｎ−１ｙＮＩＩｔ　　回迄はＡ秒（Ａ
＞１０）と設定しても良い。

ＣＰＵ３０の本ステップＳ９にて誤り回数に対応するタ
イマ値がテーブル４１から読出されると次ステツプに移
行する。

ステップ１０ 本ステップＳｌＯでは、ステップＳ９にて読み出したタ
イマ値をタイマ５０にセットし、タイマ５０を起動し、
次ステツプに移行する。

ステップ１） 本ステップＳｌｌでは、ＣＰＵ３０はタイマ５０からタ
イムアツプ信号が供給されたか否か判別する。

タイマ５０はステップＳＩＯで起動がかけられセントさ
れたタイマ値となる迄時間を計時し、セットされたタイ
マ値になるとタイムアツプ信号を出力する。

ＣＰＵ３０のステップＳｌｌでは、タイムアツプ信号を
割込み信号として受信すると、ステップＳ４に移行する
。

以下、ステップＳ４から前述と同様に繰返し、再試行を
可能とする。

第３図は他の実施例のブロック図である。図中第２図と
同一物は同一番号で示す。本実施例は、自動預金預入、
支払装置、あるいはＰ　ＯＳ　（Ｐｏｉｎｔｏｆ　５ａ
ｌｅｓ）端末の様な所謂取引装置である。

本実施例においては、カード６′、カードリーグ１０′
、取引機械７．警報装置８が更に追加されている。

利用者は表示器１）に従いカード６′をカードリーグ１
０′に読取らせ、暗証番号をキーボード１０から入力す
る。

ＣＰＵ３０はカード中の暗証番号エリア２２に格納され
た暗証番号と入力暗証番号とを比較し、一致する場合、
取引機械を作動させ取引１例えば預金自動支払い取引を
行う。

不一致の場合、カウンタエリア４２に格納される値に誤
り回数を加算し、タイマ５０に対しその値に応じたタイ
マ値をセットし、タイマ５０を起動する。

タイマ５０にセットされる値は、第１の実施例と同様に
して得られると考えて良い。

タイマ５０はセットさた値を計時後、タイムアンプ信号
を出力する。タイムアツプ信号によって、ＣＰＵ３０は
上述と同様に暗証入力を繰返す。

即ち、本実施例におけるカウンタ手段としてはカード６
′の磁気ストライプ６ａのエリア４２に格納した値を使
用し、暗証が一敗する前の処理途中で取引きを取止めた
場合にはカード６′にそれ迄の誤り回数を記憶する様に
される。

即ち、カード６′により誤り回数を管理する。

これにより成る装置の処理を中断して利用者が他の取引
装置で取引処理を行ったとしても、今迄の誤り回数に見
合った時間がたたないと入力ができないことになる。

又、本実施例においては警報装置８が設けられるが、こ
の警報装置８は上記した第１の実施例のステップ８で動
作される。又、この警報装置８は例えば取引装置とは離
れた係員が常駐する位置に設けられ、誤り回数が一定数
以上になると、上記起動でブザーが鳴り係員に連絡する
ことができる。

又、この警報装置８の鳴動を起動する手段としては、上
記ステップＳ８に留まらず、例えば暗証入力開始から他
のタイマ手段による一定時間後のタイムアツプ信号に基
づき未だ暗証が一致しない場合に鳴動させる様にしても
良い。

〔発明の効果〕

以上説明した様に本発明に依れば、暗証の入力間隔を誤
り回数に応じて増加するため、入力誤りを許容し、且つ
不正なアクセスに対しては時間を必要とし、実質的に不
正を不可能にすることができる。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、 第２図、第３図は実施例のブロック図である。 図中、 １は入力手段 ２は記憶手段 ３は比較手段 ４はカウンタ手段 ５はタイマ手段である。 第　　１　図

Claims (1)

1. 【特許請求の範囲】 暗証語を入力する入力手段（１）と、 暗証語が予め記憶される記憶手段（２）と、入力手段（
   １）から入力された暗証語と、記憶手段（２）に記憶さ
   れる暗証語とが対応するか否か検査する比較手段（３）
   と、 比較手段（３）が対応しない事を検出した際カウントア
   ップされるカウンタ手段（４）と、 カウンタ手段（４）のカウント値に応じた値が設定され
   、該設定された値に対応する時間が経過後、タイムアッ
   プ信号を発するタイム手段（５）とを備え、入力手段（
   １）からの暗証語の入力の間隔を、該タイムアップ信号
   に応じて変化させることを特徴とする本人確認方式。