JPH0351946A - 暗証語確認システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は情報処理システムやキャッシュディスペンサ等
における暗証語による利用者の同定処理を効果的に支援
することのできる暗証語確認システムに関する。

（従来の技術） 情報処理システムや銀行におけるキャッシュディスベン
サ等にあっては、暗証語を用いた利用者の同定処理が行
われる。具体的には、利用者が予め個々に登録した暗証
語と、利用者が機器利用時に入力する暗証語とを比較し
、これらの暗証語が一致したときにのみその利用者（暗
証語の入力者）が真の利用者であると同定して当該機器
の利用を許可することが行われている。

しかしてこの種のシステムでは、暗証語の入力ミスによ
る暗証語不一致に対する救済を図ると共に、第３者によ
る不正利用を防止する為の観点から、例えば３回程度の
暗証語の繰返し入力をだけを許可するようになっている
。そしてそれ以上の暗証語の繰返し入力による暗証語不
一致が検出された場合には、例えば当該暗証語自体を無
効化して機器の利用を禁止する等の対策が講じられるよ
うになっている。

ところが利用者にとっては往々にして登録設定した暗証
語を忘れてしまうことがある。このような場合、僅かな
記憶を手掛かりとして試行錯誤的に暗証語を入力するこ
とが考えられるが、上述したように暗証語の繰返し入力
回数が制限されていることから闇雲に暗証語を入力する
には問題がある。この為、暗証語を忘却したが故にその
機器を利用することができなかったり、或いは登録暗証
語が無効化された結果、暗証語の再登録手続きが必要と
なる等の不具合が生じ易かった。

（発明が解決しようとする課題） このように従来のシステムにあっては、登録設定した暗
証語を忘れた場合、その機器の利用ができなくなること
から、例えば手帳等に暗証語をメモする等しているが、
そのメモからの暗証語の漏洩が生じ易くなり、せっかく
の暗証語設定による不正使用防止の効果が薄れると云う
問題があった。

本発明はこのような事情を考慮してなされたもので、そ
の目的とするところは、登録設定した暗証語（登録暗唱
語）を忘れた場合であっても、これを効果的に救済して
機器の利用を可能とすることのできる暗証語確認システ
ムを提供することにある。

［発明の構成Ｊ （課題を解決するための手段） 本発明に掛かる暗証語確認システムは、忘却した暗証語
であっても人間の性質として何等かのヒントによりその
暗証語を容易に思い出すことができることに立脚してな
されたもので、利用者が暗証語を忘れたとき、その状況
を検出して、例えばその利用者のＩＤ情報等を手掛かり
として当該利用者が予め登録した登録暗証語を含む複数
の暗証語を利用者に提示する手段を設けたことを特徴と
するものである。

（作　用） 本発明によれば、例えば機器の利用に際してＩＤカード
をセットしたものの、暗証語の忘却により暗証語の入力
が長期間に亘ってなされないようなとき、この状態を検
出して上記ＩＤカードから検出される当該利用者のＩＤ
情報を手掛かりとして、当該利用者が予め登録した登録
暗証語に裁づく複数の暗証語が利用者に提示されるので
、利用者は提示された暗証語をヒントとして登録暗証語
を容易に思い出すことが可能となる。

つまり登録暗証語に基づく複数の暗証語の提示により、
利用者に登録暗証語を思い出させ、これにより正規の暗
証語の入力による機器の利用を可能とすることが可能と
なる。

（実施例） 以下、図面を参照して本発明の一実施例に係る暗証語確
認システムについて説明する。

第１図は実施例システムの要部概略構戊図で、例えば利
用者を特定する必要のある情報処理システムや、銀行の
キャッシュディスペンサ等に組込まれて実現される。

第１図において、入力部ｉはＩＤカード読取り部やキー
ボード，音声認識装置等によって実現されるもので、こ
の入力部ｌから利用者のＩＤ情報や暗証語の入力がなさ
れる。この入力部ｌから入力される１０情報は、例えば
利用者の氏名を示す情報や銀行口座番号等の情報からな
り、ＩＤカードを利用するシステムであれば、システム
にセットされたＩＤカードから当該情報を読取ることで
その入力がなされる。このようにして入力されたＩＤ情
報はＩＤ保持部２に格納され、暗証語による利用者の同
定処理に用いられる。

また前記入力部ｌから入力される暗証語は暗証語保持部
３に格納される。この暗証語の入力は、例えばキーボー
ド操作により入力されるものであっても良く、音声認識
を利用した音声入力により与えられるものであっても良
い。

しかして暗証語テーブル４は、予め利用者が登録設定し
た暗証語をその利用者のＩＤ情報にそれぞれ対応付けて
登録したもので、前記ＩＤ保持部２に記憶されたＩＤ情
報に従って暗証語の検索が行われる。比較部５は、この
ようにして暗証語テーブル４がらＩＤ情報にしたがって
検索される登録暗証語と、前記暗証語保持部３に記憶さ
れた入力暗証語とを比較し、これらの暗証語が一致した
ときに所定の機器に対する利用許可信号を発する。

尚、無効化処理部６は、比較部５による暗証語の比較結
果が不一致として求められたとき、所定の条件に従って
前記登録暗証語の無効化処理等を実行するものである。

この無効化処理の実行条件は、システム仕様に応じて定
められるものであるが、例゜えば通常時においては暗証
語の繰返し入力により３回に亘って暗証語不一致が検出
されたとき等に無効化を実行する等として定められる。

以上が本システムの基本的な処理機能を実現する回路ブ
ロックである。

ここで本システムが特徴とするところは無意味語発生部
７が設けられ、前記暗証語テーブル４から検索された登
録暗証語に基づく複数の無意味な暗証語を擬似的に発生
させ、これを表示部Ｂを介して利用者（暗証語の入力者
）に提示する機能が設けられている点にある。即ち、こ
の無意味語発生部７は前記ＩＤ保持部２に利用者のＩＤ
情報が格納されたにも拘らず、例えば所定時間が経過し
ても前記暗証語保持部３への暗証語の入力がない場合、
この状態を利用者が暗証語を忘却したが故に暗証語の入
力をためらっている状態であると判断して無意味語の発
生処理を起動する。或いは前記入力部ｌからの特定され
た操作により、暗証語を忘却した旨の情報が指示入力さ
れたときに無意味語の生或処理を起動する。

この無意味語発生部７における無意味語の生戊は、前記
暗証語テーブル４から検索された登録暗証語に基づき、
例えばその登録暗証語に類似する複数の無意味語を生成
することにより行われる。

具体的には、暗証語が複数桁の数字として与えられる場
合には、その数字列の一部を他の数字に置換したり、数
字列を並べ変える等して無意味語の生成が行われる。ま
た暗証語が単語で与えられる場合には、その単語と同類
の他の単語を生成したり、単語を構成する文字の一部を
他の文字に置換したり並べ変える等して単語としての意
味を持つ別の文字列を生成することにより行われる。

尚、暗証語が単語として与えられる場合、その暗証語は
一般的には或る意味を持つ言葉として設定されることが
多い。この為、文字列の一部置換や並べ換えだけでは他
の有為な意味を持つ言葉を生成することが困難なことが
多くある。従ってこのような場合には、予め利用者にて
登録暗証語と共に、実際には暗証語としては用いない複
数の単語を無意味語として登録しておき、暗証語を忘れ
た場合にはこれらの無意味語を求めるようにしても良い
。

しかしてこのようにして無意味語発生部７にて生成され
た複数の無意味語（暗証語として機能しない擬似的な暗
証語）は、例えば前記暗証語テーブル４から検索された
登録暗証語と共に、表示部８に表示され、利用者に提示
される。このようにして登録暗証語を含んで複数の無意
味語を利用者に提示する場合には、これらの暗証語（無
意味語）をランダムに配列し直して表示部８による表示
に供する。尚、登録暗証語を除いて上記複数の無意味語
だけを表示するようにすることも可能である。

かくしてこのようにして登録暗証語に基づく複数の暗証
語を提示する本システムによれば、これらの表示情報を
ヒントとして利用者に登録暗証語を効果的に思い出させ
ることが可能となる。つまり人間の持つ記憶性として、
或る情報をヒントとすることで忘却していた情報を容易
に思い出すことが可能であることから、この性質を有効
に利用することで、利用者が一時的に忘れている暗証語
を効果的に思い出させることが可能となる。この結果、
利用者は登録暗証語を忘れた場合であっても、表示され
た複数の擬似的な暗証語の情報をヒントとして登録暗証
語を容易に思い出すことが可能となるので、その暗証語
を正しく入力することが可能となる。

尚、このような登録暗証語に基づいて生成される複数の
暗証語を提示することは、暗証語の設定による不正使用
防止の条件を大幅に譲歩することになるので、このよう
な場合には、例えば暗証語の繰返し入力を禁止する等の
別の制約条件を加えることが望ましい。つまり暗証語の
入力を１回だけに制限することで、提示された複数の暗
証語をヒントとする暗証語の試行錯誤的な入力を禁止す
ることが望ましい。

また複数の無意味な暗証語を提示出力した場合には、こ
れらの情報をヒントとして思い出される暗証語の入力を
可能とするべく、例えば提示した無意味語を解析する為
の時間を許容しないように、暗証語の入力可能な時間的
な制約を加えるようにすることも可能である。このよう
にすれば、第３者による不正使用を効果的に防止するこ
とが可能となる。

第２図は上述したシステムにおける暗証語確認処理手続
きの流れを示す図である。この第２図を参照して本シス
テムでの暗証語確認処理を体系的に説明すると、暗証語
確認処理は先ず利用者のＩＤ情報を入力することから開
始される（ステップａ）。このようにして利用者のＩＤ
情報を入力した後、そのＩＤ情報に従って前記暗証語テ
ーブル４を検索して当該利用者について予め登録されて
いる暗証語を求める（ステップｂ）。この２つの処理手
続きにより暗証語による利用者の同定処理の為の前処理
を完了する。

しかしてこのような状態にて、次に暗証語の入力を待つ
（ステップＣ）。そして暗証語が入力されたとき、その
入力暗証語と当該利用者について登録されている登録暗
証語とを比較し、それらの暗証語が一致しているか否か
を判定する（ステップｄ）。この比較判定処理により、
暗証語の一致が検出されたとき、利用者が同定された旨
の信号を出力し、所定の装置（機器）の利用を許可する
。

これに対して暗証語の不一致が検出された場合には、そ
の不一致の繰り返し回数を判定する（ステップｅ）。そ
して繰り返し回数が所定回数（例えば３回未満）の場合
には、暗証語の再入力を許可し、前述したステップＣか
らの暗証語入力処理を繰返し実行する。また暗証語不一
致の回数か所定回数に達している場合には、前述した暗
証語の無効化処理等のエラー処理を実行する。

ところで上述したステップＣの処理において、所定時間
が経過しても暗証語の入力が無い場合や、起動される（
ステップｆ）。この処理により前記利用者のＩＤ情報に
従って特定される該利用者の登録暗証語に基づく無意味
語の生成が行われる。

そして生成された複数の無意味語と共に、登録暗証語の
利用者への提示が行われ（ステップｇ）、暗証語の入力
処理が行われる（ステップｈ）。次にこの状態で入力さ
れる暗証語と前記登録暗証語との比較により、これらの
暗証語が一致するか否かが判定される（ステップｉ）。

そして暗証語の一致が検出された場合には、前述したよ
うに利用者が同定された旨の信号を出力し、所定の装置
（機器）の利用を許可する。そして暗証語の不一致が検
出された場合には、即時的に前述したエラー処理を起動
する。

かくしてこのような暗証語の確認処理を実行する本シス
テムによれば、登録設定した暗証語を忘却した場合であ
っても、その登録暗証語に基づく複数の無意味語が提示
出力されるので、利用者にとってはこれらの暗証語に基
づく無意味語をヒントとして当該暗証語を容易に思い出
し、これを入力することが可能となる。これ故、暗証語
の忘却時であっても利用し正当な利用者による機器の利
用を効果的に支援することが可能となる。また無意味語
の提示出力の後には暗証語の入力に対して、その繰り返
し入力を禁止する等の対策が講じられているので、試行
錯誤的，山勘的な暗証語の入力による不正使用を効果的
に防止することができる。

尚、本発明は上述した実施例に限定されるものではない
。例えば無意味語の生成手法や、これによって生成する
無意味語の数等はシステム仕様に応じて定めれば良いも
のである。また登録設定さその制御をランダムに可変す
るようにすることも可能である。また無意味語の生戊と
その提示出力を行う為の条件等についてもシステム仕様
に応じて定めれば良いものである。その他、本発明はそ
の要旨を逸脱しない範囲で種々変形して実施することが
できる。

［発明の効果］ 以上説明したように本発明によれば、登録設定された暗
証語に基づく複数の無意味な暗証語を利用者に提示する
機能を備えているので、例えば暗証語の忘却時にあって
も、これらの提示出力された暗証語をヒントとして利用
者に本来の暗証語を思い出させることが可能となるので
、暗証語を用いた利用者の確認同定に処理手続きを効果
的に支援することが可能となる等の実用上多大なる効果
が奏せられる。

【図面の簡単な説明】

第１図は本発明の一実施例に係る暗証語確認システムの
要部概略構成図、第２図は実施例システムにおける暗証
語確認処理手続きの流れを示す図である。 １・・・入力部、２・・・ＩＤ保持部、３・・・暗証語
保持部、４・・・暗証語テーブル、５・・・比較部、６
・・・無効化処理部、７・・・無意味語発生部、８・・
・表示部。

Claims (1)

【特許請求の範囲】
1. 利用者が予め登録した登録暗証語と、利用者が入力した
   暗証語とを比較して真の利用者であるか否かを同定する
   暗証語確認システムにおいて、利用者が暗証語を忘れた
   とき、前記登録暗証語に基づく複数の暗証語を利用者に
   提示する手段を備えたことを特徴とする暗証語確認シス
   テム。