JPH02148160A - パスワード入力制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、情報処理装置に於いて、特定の情報、機器等
を利用する利用者の検証に用いられるパスワードの入力
制御方式に関する。

（従来の技術） パーソナルコンピュータ等のデータ処理装置に於いて、
システム起動時に、端末とホストコンピュータとの接続
やデータの入出力を行なう際、パスワード入力による検
証手段が用いられる。

この際、従来では、キー入力されたパスワードが予め設
定された識別用登録文字列と一致するが否かによって、
入力されたパスワードの有効／無効を判別し、正当性を
判断していた。

このため、従来では、他人にパスワード（文字列）を知
られないよう、パスワードの表示出力、印刷出力を行な
わないようにしたり、又は、パスワードの表示又は印字
の直後に予め決められた特定の文字を上書きして容易に
判読できないようにしていた。

しかしながら、上記した従来のパスワード入力手段に於
いては、パスワード入力時のキー操作の覗き見、表示文
字列の重ね文字を除去した文字判読等によって、パスワ
ードを他人に知られ不正使用される可能性があり、信頼
性の面で問題があった。

（発明が解決しようとする課題） 上記したように従来のパスワード入力手段に於いては、
文字列のみの一致をみる検証手段であることから、キー
操作の覗き見、表示文字列の判読等によって他人に知ら
れ不正使用される可能性があり、信頼性の面で問題があ
った。

本発明は上記実情に鑑みなされたもので、パスワードに
よる検証機構に於いて、文字数の増加を伴うことなく、
第三者に認識され難い信頼性の高い検証機構を実現でき
るパスワード入力制御方式を提供することを目的とする
。

［発明の構成］ （課題を解決するための手段及び作用）本発明のパスワ
ード入力制御方式は、パスワードの文字入力間隔許容範
囲を設定登録する手段と、パスワード入力時に於いて文
字入力間隔を認識する手段と、上記文字入力間隔が上記
許容範囲内にあるか否かを判別する手段と、上記文字入
力間隔が上記許容範囲内にないとき入力されたパスワー
ドを無効化する手段とを有し、パスワードの文字入力間
隔を正当性判断の一要素として加えた構成としたもので
、これにより、少数文字列の簡単なパスワードを用いて
第三者が容易に認識し得ない信頼性の高いパスワードに
よる検証機構を実現できる。

（実施例） 以下図面を参照して本発明の一実施例を説明する。

第１図は本発明の一実施例に於ける要部の構成を示すブ
ロック図である。

図中、ｌは主記憶上の特定の領域に設けられたパスワー
ド管理テーブル（ＰνＴ）であり、ここでは、パスワー
ドの設定登録時に於いて、パスワードの各文字のキー入
力間隔（非入力待ち時間）が所定のクロックタイミング
で計時カウントされ、その計時カウント値が非入力待ち
時間情報としてパスワードの各文字に対応付けて記憶さ
れ管理される。この際の一実施例に於けるパスワード管
理テーブルｌの構成例を第２図に示している。尚、ここ
では上記非入力待ち時間経過後に於ける後続文字の入力
許容時間については各文字とも一定の時間とし、上記パ
スワード管理テーブルｌに各文字に対応付けて登録しな
い構成としている。

１ａは上記パスワード管理テーブル１に登録された非入
力待ち時間を経過した後に於ける後続文字の入力許容時
間（入力待ち時間）を示す情報を保持するレジスタ（１
？Ａ）であり、ここではシステム立上げ処理時に於いて
上記時間情報が設定される。

２は入力されたパスワードの正当性をチエツクするパス
ワード制御モジュール（ＰＶＣＭ）であり、ここでは、
パスワードの入力時に於いて、第３図及び第４図に示す
如（、キーボード３から入力されたパスワード入力文字
列とパスワード管理テーブルＩに設定登録されたパスワ
ード情報との比較照合による通常のパスワード正当性チ
エツクに加え、パスワード管理テーブルｌに登録された
キー入力間隔（非入力待ち時間）の情報とレジスタｌａ
に貯えられた後続文字の入力許容時間（入力待ち時間）
の情報とを参照して、パスワード入力文字列の入力間隔
が設定範囲にあるか否かを判断するチエツク機能をもつ
もので、パスワード入力文字列全ての入力間隔が設定範
囲に従う正当な入力間隔であるときは、その旨を示すキ
ーインターバル正当判定信号（ＫＩＯＫ）をパスワード
入力文字列全ての照合終了に伴って出力し、パスワード
入力文字列の入力間隔が設定範囲に従わない不当な入力
間隔であるときは、その旨を示すキーインターバル不当
判定信号（ＫＩＮＧ）を同状態の判定時に於いて出力す
る。

３は文字キー及び各種のファンクションキーを備えたキ
ーボード（ＫＢ）であり、ここではパスワードの入力に
供される。４はキーボード３のキー入力データをパスワ
ード制御モジュール２に入力する入力制御部（ＢＩＯ８
）である。

５はパスワード制御モジュール２の制御の下にパスワー
ドの文字入力間隔を認識するためのタイマカウント動作
を実行するインターバルタイマ（ＴＩＮ　）であり、所
定のクロックタイミングに同期してタイマカウント動作
を実行する。

Ｂはパスワード制御モジュール２のパスワード文字列照
合結果の判別情報を保持するフラグレジスタ（ＲＢ）で
あり、ここではパスワード制御モジュール２の制御の下
に、パスワードの各文字入力毎に、そのキー入力された
文字（識別文字）がパスワード管理テーブルｌに登録さ
れた文字と一致するとき“０′がセットされ、一致しな
いとき“１“がセットされる。

７はパスワード制御モジュール２より出力される、キー
インターバル正当判定信号（ＫＩＯＫ）　、又はキーイ
ンターバル不当判定信号（ＫＩＮＧ）を受け、フラグレ
ジスタ６よりパスワード文字列照合結果の判別情報（°
１”／“０”）を受けて、パスワード入力が正当である
か否かを示すパスワード判定結果の情報（一致／不一致
）を出力するパスワード判定モジュール（ＰＷＪＭ）で
ある。

第２図は上記一実施例に於けるパスワード管理テーブル
１の構成例を示す図であり、ここではパスワードの設定
登録時に於いて、パスワードの各文字（Ａ、Ｂ、・・・
）のキー入力間隔（非入力待ち時間）が所定のクロック
タイミングで計時カウントされ、その計時カウント値が
非入力待ち時間情報としてパスワードの各文字に対応付
けて記憶され管理される。即ち、ここでは第１文字目の
登録文字（Ａ）に附随して、第１文字目と第２文字目の
間の待ち時間（非入力待ち時間）に相当する計時カウン
ト値が非入力待ち時間情報として設定され、第２文字目
の登録文字（Ｂ）に附随して、第２文字目と第３文字目
の間の待ち時間（非入力待ち時間）に相当する計時カウ
ント値が非入力待ち時間情報として設定される。

第３図は上記パスワード制御モジュール２により実行さ
れるパスワード判別処理の処理フローを示すフローチャ
ートであり、同図に於いて、ステップ８１〜Ｓ３の処理
は既存のパスワード判別処理と同様である。ステップＳ
４．Ｓ５は本発明の一実施例に於いて新たに付加された
処理ステップであり、ステップＳ４ではパスワード管理
テーブルｌに登録された非入力待ち時間情報を参照し、
識別文字が設定登録された非入力待ち時間に従うキー入
力インターバルをもって入力されたか否かを判断し、ス
テップＳ５ではレジスタｌａに貯えられた入力許容時間
（入力待ち時間）の情報を参照して、後続文字が設定さ
れた入力許容時間内に入力されたか否かを判断する。

第４図は上記パスワード文字列の入力タイミングを説明
するためのタイムチャートであり、図中、４１は第１文
字目の入力タイミング、４２はパスワード管理テーブル
ｌに登録された第１文字目と第２文字目の間の待ち時間
（非入力待ち時間）、４３はレジスタｌａに貯えられた
後続文字の入力許容時間（入力待ち時間）、４４はパス
ワード管理テーブルｌに登録された第２文字目と第３文
字目の間の待ち時間（非入力待ち時間）でである。

ここで、上記第１図乃至第４図を参照して本発明の一実
施例に於ける動作を説明する。尚、ここでは説明を簡素
にするため、１種のパスワードのみを対象に、その判別
処理動作を説明する。

装置利用者のパスワード設定時に於いては、通常のパス
ワード文字列の設定登録に加えて非入力待ち時間情報が
設定登録される。即ち、パスワードの設定登録時に於い
ては、第２図に示すようなパスワード管理テーブルｌが
主記憶上に作成されるもので、通常のパスワード文字列
（識別文字列）を入力する毎に、そのパスワードの各文
字のキー入力間隔（非入力待ち時間）が所定のクロック
タイミングで計時カウントされ、この計時カウントで得
られたカウント値が非入力待ち時間情報としてパスワー
ドの各文字に対応付けて主記憶上のパスワード管理テー
ブルｌに格納される。

又、上記装置（システム）の立上げ処理では上記パスワ
ード管理テーブルｌに登録された非入力待ち時間を経過
した後に於ける後続文字の入力許容時間（入力待ち時間
）を示す情報がレジスタ１ａに保持される。

その後、装置利用者がキーボード３よりパスワードを入
力することにより、パスワード制御モジュール２の制御
の下に第３図に示すようなパスワード判別処理が実行さ
れる。

先ず、パスワード識別文字列のうち、第１文字目の識別
文字がキーボード３より入力される（第４図の符号４１
参照）と、その入力された識別文字がパスワード管理テ
ーブル１に設定登録された第１文字目の登録文字と比較
照合される（第３図ステップＳＬ、Ｓ２）。

この際、パスワード制御モジュール２は、入力された識
別文字がパスワード管理テーブル１に設定登録された登
録文字と一致しないとき、フラグレジスタＧに“１″を
セットする。

パスワード判定モジュール７は、文字の比較照合が行な
われる都度、フラグレジスタ６の内容を読込み、同フラ
グレジスタ６の内容が“１”であるとき、その時点でパ
スワードが不当であることを示すパスワード判定結果の
情報（パスワード不一致情報）を出力し、その旨が図示
しない表示装置に表示されて、再びパスワード入力待ち
の状態になる。

又、パスワード制御モジュール２は、上記文字の比較照
合（第３図ステップＳ２）に於いて、入力された識別文
字が登録文字と一致し、識別文字が正しいことを認識す
ると、フラグレジスタ６に、入力された識別文字が正し
いことを示す判別情報“０゛をセットし、識別文字が全
て入力されていないことを確認して後、上記判別対象と
なった文字に対応してパスワード管理テーブル１に登録
された非入力待ち時間情報を読込み、インターバルタイ
マ５を起動して、次の識別文字（即ち第２文字目の識別
文字）が上記非入力待ち時間（第４図の符号４２参照）
内に入力されたか否かを判断する（第３図ステップＳ３
．Ｓ４）。

ここで、次の識別文字（即ち第２文字目の識別文字）が
上記非入力待ち時間（第４図の符号４２参照）内に入力
されると、パスワード制御モジュール２は、パスワード
入力文字列の入力間隔が設定範囲に従わない不当な入力
間隔であることを示すキーインターバル不当判定信号（
ＫＩＮＧ）をパスワード判定モジュール７に送出する。

これによりパスワード判定モジュール７からはパスワー
ドが不当であることを示すパスワード判定結果の情報（
パスワード不一致情報）が出力され、その旨が図示しな
い表示装置に表示されて、再びパスワード入力待ちの状
態になる。

又、次の識別文字（即ち第２文字目の識別文字）が上記
非入力待ち時間（第４図の符号４２参照）内に入力され
ないことを確認すると、次に、レジスタ１ａに貯えられ
た入力許容時間の情報を読込み、インターバルタイマ５
を起動して、その許容時間（第４図の符号４３参照）内
に識別文字（即ち第２文字目の識別文字）が入力された
か否かを判断する（第３図ステップＳ５）。

ここで、次の識別文字（即ち第２文字目の識別文字）が
上記許容時間（第４図の符号４３参照）内に入力されな
いと、パスワード制御モジュール２は、パスワード入力
文字列の入力間隔が設定範囲に従わない不当な入力間隔
であることを示すキーインターバル不当判定信号（ＫＩ
ＮＧ）をパスワード判定モジュール７に送出する。これ
によりパスワード判定モジュール７からはパスワードが
不当であることを示すパスワード判定結果の情報（パス
ワード不一致）が出力され、その旨が図示しない表示装
置に表示されて、再びパスワード入力待ちの状態になる
。

又、次の識別文字（即ち第２文字目の識別文字）が上記
許容時間（第４図の符号４３参照）内に入力されたこと
を確認すると、その入力された識別文字（即ち第２文字
目の識別文字）がパスワード管理テーブル１に設定登録
された第２文字目の登録文字と比較照合される（第３図
ステップＳ２）。

ここで、パスワード制御モジュール２は、入力された識
別文字が正しいことを確認すると、フラグレジスタ６に
、入力された識別文字が正しいことを示す判別情報“０
”をセットし、識別文字が全て入力されていないことを
確認して後、上記判別対象となった文字に対応してパス
ワード管理テーブルｌに登録された非入力待ち時間情報
を読込み、インターバルタイマ５を起動して、次の識別
文字（即ち第３文字目の識別文字）が上記非入力待ち時
間（第４図の符号４４参照）内に入力されたか否かを判
断する（第３図ステップＳ３．Ｓ４）。

このようにして、パスワードの識別文字が入力される毎
に、その正当性チエツクが繰返し実行され、パスワード
の最後の識別文字が予め設定された時間に従う正しい入
力タイミングで入力されると、パスワード制御モジュー
ル２からパスワード判定モジュール７に、パスワード入
力文字列の入力間隔が設定範囲に従う正当な入力間隔で
あることを示すキーインターバル正当判定信号（ＫＩＯ
Ｋ）が送出される（第３図ステップＳ３）。

パスワード判定モジュール７は、パスワード制御モジュ
ール２からキーインターバル正当判定信号（ＫＩＯＫ）
を受けると、その時点に於けるフラグレジスタ６の内容
を判別し、同フラグレジスタ６に識別文字列が正しいこ
とを示す判別情報“０”がセットされているとき、初め
て、入力されたパスワードが正しい旨のパスワード判定
結果の情報（パスワード一致）を出力する。

このように、通常のパスワード文字列の正当性判断に加
えて、その文字列の入力間隔からパスワードの正当性判
断を行なうことにより、第三者が容易に認識し得ない信
頼性の高いパスワードによる検証機構を容易に実現でき
る。又、上記したパスワードの正当性判断機能をもつこ
とにより、文字数の少ない簡単なパスワードを用いて信
頼性の高い検証機構が実現できる。

次に、第５図及び第６図を参照して本発明の他の実施例
を説明する。

上記した一実施例に於いては、パスワード文字列の全て
に対して、入力文字の入力間隔が設定範囲に従う正当な
入力間隔であるか否かを判断していたが、ここでは、任
意の特定の文字に対してのみ、入力文字の入力間隔が設
定範囲に従う正当な入力間隔であるか否かを判断する構
成としたものである。

第５図は本発明の他の実施例に於けるパスワード管理テ
ーブルの構成例を示す図、第６図は本発明の他の実施例
に於けるパスワード制御モジュールの処理手順を示すフ
ローチャートである。

この第５図及び第６図に示す実施例では、入力文字の入
力間隔が設定範囲に従う正当な入力間隔であるか否かの
判断を行なう必要の無い文字にっいては、その旨を示す
特定の情報をパスワード管理テーブルに設定するもので
、ここでは第５図に示すように、パスワード管理テーブ
ル上に於いて、入力文字の入力間隔が設定範囲に従う正
当な入力間隔であるか否かの判断を行なう必要の無い文
字に対する非入力待ち時間情報として「０」を設定登録
する。この「０」の設定は、特定のコマンド入力により
設定する手段、又は、プログラム上で設定する手段等、
いずれの設定手段であってもよい。

この他の実施例では、入力された第ｉ文字目の識別文字
をパスワード管理テーブルに設定登録された第ｉ文字目
の登録文字と比較照合しく第６図ステップ５１３）、一
致をみたとき（識別文字が正しいことを↓２識したとき
）、フラグレジスタに、入力された識別文字が正しいこ
とを示す判別情報“Ｏｍをセット（第６図ステップ５１
４）した後、上記判別対象となった文字に対応してパス
ワード管理テーブル１に登録された非入力待ち時間情報
を読込み、その情報内容から、キー入力待ち時間判別処
理（文字の入力間隔からパスワードの正当性判断を行な
う処理）を行なうか否かを判断する（第６図ステップＳ
　１５）。

即ち、ここでは、パスワード管理テーブルより読込んだ
非入力待ち時間情報が「０」であるか否かを判断し、「
０」であれば、次のキー入力を待ち（第６図ステップ５
１６）、又、「０」でなければ、上記一実施例と同様に
、インターバルタイマを起動して、識別文字の入力間隔
が設定範囲に従う正当な入力間隔であるか否かを判断す
る（第６図ステップＳ１７．５１８）。

このように、キー入力待ち時間判別処理を特定順位の文
字に対してのみ実行することのできる機能をもつことに
より、簡単かつ操作性の良好なキー入力操作で、より信
頼性の高いパスワードによる検証機構を実現できる。

又、上記実施例に示したキー入力待ち時間判別処理（文
字の入力間隔からパスワードの正当性判断を行なう処理
）に、例えばパスワード入力前に特定のフロッピィディ
スクをディスクドライブにセットしておいたとき初めて
パスワード入力を可能にする手段、又は、第１文字目と
第２文字目の入力間隔によって（例えば、１秒以内／１
秒〜２秒／２秒以上の３種のいずれかによって）３文字
目以降のパスワード文字が特定される手段等を加えるこ
とにより、パスワードによる検証機構の機密性をより高
めることができる。

［発明の効果］ 以上詳記したように本発明によれば、パスワードによる
検証機能をもつデータ処理装置に於いて、パスワードの
文字入力間隔許容範囲を設定登録する手段と、パスワー
ド入力時に於いて文字入力間隔を認識する手段と、同手
段で認識した文字入力間隔が上記登録された許容範囲内
にあるか否かを判別する手段と、上記文字入力間隔が上
記許容範囲内にないとき入力されたパスワードを無効化
する手段とを備え、パスワードの文字入力間隔を正当性
判断の一要素として加えた構成としたことにより、少数
文字列の簡単なパスワードを用いて第三者が容易に認識
し得ない信頼性の高いパスワードによる検証機構を実現
できる。

【図面の簡単な説明】

第１図は本発明の一実施例に於ける要部の構成を示すブ
ロック図、第２図は上記一実施例に於けるパスワード管
理テーブルの構成例を示す図、第３図は上記一実施例に
於けるパスワード制御モジュールの処理手順を示すフロ
ーチャート、第４図は上記一実施例に於けるパスワード
文字列の入力タイミングを説明するためのタイムチャー
ト、第５図は本発明の他の実施例に於けるパスワード管
理テーブルの構成例を示す図、第６図は本発明の他の実
施例に於けるパスワード制御モジュールの処理手順を示
すフローチャートである。 ｌ・・・パスワード管理テーブル（ＰＷＴ　）　、ｌａ
・・・レジスタ（ＲＡ）　、２・・・パスワード制御モ
ジュール（ＰＷＣ）ｌ）　、３−・−キーボ゛−ド（Ｋ
［３）　、４−、入力制御部（ＢＩＯＳ）　、５・・・
インターバルタイマ（ＴＩＮ）、６・・・フラグレジス
タ（ＲＢ）　、？・・・パスワード判定モジュール（Ｐ
ｗＪＭ）　、４１・・・第１文字目の入力タイミング、
４２・・・第１文字目と第２文字目の間の待ち時間（非
入力待ち時間）、４３・・・後続文字の入力許容時間（
入力待ち時間）、４４・・・第２文字目と第３文字目の
間の待ち時間（非入力待ち時間）　、ＫＩＮＧ・・・キ
ーインターバル不当判定信号、Ｋ１０Ｋ・・・キーイン
ターバル正当判定信号。 出願人代理人　弁理士　鈴江武彦 第１図 第２図 第５図 竺 〉７ 図

Claims (1)

【特許請求の範囲】
1. パスワードによる検証機能をもつデータ処理装置に於い
   て、パスワードの文字入力間隔許容範囲を設定登録する
   手段と、パスワード入力時に於いて文字入力間隔を認識
   する手段と、同手段で認識した文字入力間隔が上記登録
   された許容範囲内にあるか否かを判別する手段と、上記
   文字入力間隔が上記許容範囲内にないとき入力されたパ
   スワードを無効化する手段とを具備してなることを特徴
   とするパスワード入力制御方式。