JPH09204251A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 パスワードを入力している様子を他人に見ら
れた場合であっても、その他人にパスワードを知られな
いようにすることができる情報処理装置を提供する。 【解決手段】 ユーザによりスクランブル処理の実行が
選択された場合は、ユーザＩＤの入力終了後、文字コー
ド表の内容をシフトしてＲＡＭ５内の領域ＫＥＹ１に格
納する。パスワードとして押下されたキーに対応する電
気信号（キーコード）が入力されると、シフトされた文
字コード表に基づいて、電気信号が文字コードに変換さ
れる。即ち、パスワードを入力するために押下した入力
キー２ａのキートップに示されている文字は実際のパス
ワードとは異なるので、パスワードを入力しているとこ
ろを他人に見られても、実際のパスワードを知られる可
能性は少なくなる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は情報処理装置に関し、特
に、例えば特定のユーザのみに使用を許可するネットワ
ークシステムの端末として用いられる情報処理装置に関
する。

【０００２】

【従来の技術】従来、例えばログインに関するセキュリ
ティ管理システム又は銀行等のオンライン端末管理シス
テム等のネットワークシステムは、ユーザが当該ネット
ワークシステムに登録されている自己のユーザＩＤとパ
スワードとをキーボード等から入力することにより当該
ネットワークシステムへの使用許可申請を行い、入力さ
れたユーザＩＤ及びパスワードが正しいと判別された場
合にのみ、そのネットワークシステムを利用できる様に
構成されている。

【０００３】

【発明が解決しようとする課題】しかしながら、例えば
上記ネットワークシステムの端末として使用される情報
処理装置において、該情報処理装置の入力部からパスワ
ードを入力する際に、入力している様子を他のユーザに
見られてしまう場合がある。そのため、パスワードを他
人に知られてしまう可能性があり、そのネットワークシ
ステムのセキュリティ管理を徹底することができないと
いう問題点があった。

【０００４】本発明は、上記問題点を解決するためにな
されたもので、パスワードを入力している様子を他人に
見られた場合であっても、その他人にパスワードを知ら
れないようにすることができる情報処理装置を提供する
ことを目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、請求項１の情報処理装置は、ユーザがユーザＩＤ及
びパスワードを入力する入力手段と、文字コード表に基
づいて前記入力されたユーザＩＤ及びパスワードを文字
コードに変換する変換手段と、前記文字コードに変換さ
れたユーザＩＤ及びパスワードと予め登録されているユ
ーザＩＤ及びパスワードとを照合することにより前記ユ
ーザＩＤ及びパスワードを入力したユーザが使用許可さ
れているユーザであるか否かを判定する判定手段と、前
記判定手段により前記入力したユーザが前記使用許可さ
れているユーザであると判別された場合に前記入力した
ユーザによる使用を可能とする制御手段とを有する情報
処理装置において、前記入力されたパスワードを前記文
字コードに変換する際に前記文字コード表の内容を所定
の値でシフトするシフト手段と、前記シフト手段による
シフトを実行するか否かを選択する選択手段とを備える
ことを特徴とする。

【０００６】請求項２の情報処理装置は、上記請求項１
の情報処理装置において、前記所定の値を可変としたも
のである。

【０００７】請求項３の情報処理装置は、上記請求項１
又は２の情報処理装置において、前記所定の値が、前記
使用許可されているユーザに応じて設定されるようにし
たものである。

【０００８】

【発明の実施の形態】以下に、図面を参照して本発明の
実施の形態を詳細に説明する。

【０００９】図１は本発明の実施の一形態にかかる情報
処理装置を端末として採用するネットワークシステムの
構成を示すブロック図である。

【００１０】同図において、ネットワークシステムは、
本ネットワークシステムの端末として用いられる情報処
理装置１００と、ネットワークシステムの動作管理及び
セキュリティ管理を行うサーバ２００とからなる。情報
処理装置１００及びサーバ２００は、公知のネットワー
ク処理技術を用いて互いに接続されている。

【００１１】情報処理装置１００は、後述するフローチ
ャートに従って情報処理装置１００全体の制御を行なう
中央処理装置（以下ＣＰＵという）１と、キーボードか
らなり、ユーザがユーザＩＤやパスワード等の文字又は
文字列を入力する入力部２と、入力部２から入力された
内容、操作の経過及び結果等を表示する表示部３と、Ｃ
ＰＵ１の制御のためのプログラム等を格納するリード・
オンリー・メモリ（以下、ＲＯＭという）４と、ＣＰＵ
１のワークエリアとして使用されるランダム・アクセス
・メモリ（以下、ＲＡＭという）５と、外部記憶装置６
とから構成される。

【００１２】ＣＰＵ１は、本発明の情報処理装置におけ
る変換手段、照合手段、制御手段及びシフト手段を構成
する。入力部２は、文字又は文字列を入力するための、
入力手段としての複数の入力キー２ａを有しており、ユ
ーザが入力キー２ａを押下することにより、押下したキ
ーのキートップに示されている文字を示すハード的な電
気信号が出力される。また、入力部２は、後述するスク
ランブル処理を選択するための選択手段としての選択キ
ー２ｂを有している。ＲＯＭ４は、後述するフローチャ
ートの制御プログラム、表示又は印刷に用いられる文字
フォント、入力部２から出力される信号と文字コードと
の対応を示す文字コード表、及び各種制御に必要な値を
格納している。ＲＡＭ５は、入力部２からの信号を表示
用の文字データに変換する領域ＶＲＡＭ１と、入力部２
において入力されたユーザＩＤとしての文字コードを一
時格納する領域ＩＤ１と、入力部２から入力されたパス
ワードとしての文字コードを一時格納する領域ＰＡＳＳ
１と、後述するスクランブル処理を実行するか否かを示
すフラグＳ１と、ＲＯＭ４に格納されている文字コード
表を複写する領域ＫＥＹ１と、これら一連の操作におい
て使用されるワークエリアＷ１とからなる。

【００１３】サーバ２００は、ネットワークを管理する
サーバの制御を行うＣＰＵ１１と、一連のサーバとして
の管理を行うための判断プログラム等が格納されている
ＲＯＭ１２と、ＣＰＵ１１のワークエリアとして使用さ
れるＲＡＭ１３と、外部記憶装置１４とからなる。外部
記憶装置１４には、本ネットワークシステムを使用する
ことを許可されたユーザのユーザＩＤを格納する領域Ｉ
Ｄ１１と、領域ＩＤ１１に格納されているユーザＩＤに
対応したパスワードを格納する領域ＰＡＳＳ１１と、ス
クランブル処理即ちＲＯＭ４に格納されている文字コー
ド表をシフトするためのシフト規則を格納する領域ＳＤ
１１とが設けられている。外部記憶装置１４の各領域に
格納されるデータは、セキュリティを確保するために、
任意に変更することができる。

【００１４】なお、各構成要素における、電源投入から
の初期設定処理や、ネットワークに接続するためのドラ
イバ処理等のネットワーク処理などは、公知の技術で実
現できるため、詳細な説明は省略する。

【００１５】上記構成からなるネットワークシステムの
情報処理装置において、ユーザがネットワークを使用す
る際は、ユーザが入力部２の入力キー２ａを押下するこ
とにより入力したユーザＩＤ及びパスワードがＲＡＭ５
の領域ＩＤ１及びＰＡＳＳ１にそれぞれ格納された後、
格納されたユーザＩＤ及びパスワードがＲＡＭ１３の領
域ＩＤ１１及びＰＡＳＳ１１に登録されているユーザＩ
Ｄ及びパスワードに一致しているか否かが判別される。
両者が一致していると判別された場合は、当該ユーザが
使用が許可されている者であると判別され、そのユーザ
は本ネットワークシステムを使用することができる。

【００１６】図２は、ユーザがユーザＩＤ及びパスワー
ドを入力するときの、表示部３の表示画面を示す図であ
る。領域Ｆ１は、ユーザにより入力部２から入力された
ユーザＩＤを表示する領域であり、領域Ｆ２はユーザに
より入力部２から入力されたパスワードを表示する領域
である。領域Ｆ２には、入力部２から入力されたパスワ
ードを他人が知ることができないように、且つユーザが
パスワードの入力状態を確認することができるように、
例えばキー入力された文字数に対応する”＊”が表示さ
れる。ユーザは、領域Ｆ２に表示されている”＊”の数
により、何文字目まで入力されたかを確認することがで
きる。領域Ｆ３は、スクランブル処理の実行が選択され
たか否かを示す領域である。ユーザが選択キー２ｂを押
下することにより、スクランブル処理を実行することが
選択された場合、領域Ｆ３にチェックマーク（×）が表
示される。領域Ｆ４は、ネットワークシステムへのログ
インの処理を取消して、ウインドウをクローズするファ
ンクションを示す領域であり、領域Ｆ５は、領域Ｆ１及
びＦ２に入力された各文字列が、サーバの外部記憶装置
１４に格納されているＩＤ１１,ＰＡＳＳ１１に一致し
ているか否かを照合する処理を開始するファンクション
を示す領域である。

【００１７】図３は、スクランブル処理手順を含む、ユ
ーザがネットワークを使用するためのログイン処理手順
を示すフローチャートである。本ログイン処理は、ＣＰ
Ｕ１により制御される。なお、図１に示したネットワー
クシステムの初期処理が終了し、ネットワークシステム
へのログイン処理を起動するまでの処理手順は公知の技
術で実現できるので、その詳細な説明は省略する。

【００１８】ログイン処理が起動されると、ＣＰＵ１
は、入力部２のキーボードドライバの初期設定を行う
（ステップＳ１）。これは入力キー２ａを押下すること
により出力される電気信号を文字コードに変換する際に
必要な設定を行うものであり、例えば使用する文字コー
ド表としてＲＯＭ４に格納されている文字コード表を使
用するように設定する処理であり、公知の技術で実現で
きる。

【００１９】次に、現在ユーザＩＤの入力中であるか否
かを判別する（ステップＳ２）。この判別の手法につい
ても、情報処理装置に関する一般的な公知技術で実現で
きる。

【００２０】ステップＳ２の答が肯定（ＹＥＳ）である
場合、即ち現在ユーザＩＤが入力中であると判別した場
合は、ユーザＩＤ入力処理を実行する（ステップＳ
３）。具体的には、ユーザにより押下された入力キー２
ａに対応する文字又は文字列を図２の領域Ｆ１に表示す
ると共に、入力キー２ａを押下することにより出力され
るハード的な電気信号を、ＲＯＭ４に格納されている文
字コード表を参照することにより文字コードに変換し、
変換した文字コードをＲＡＭ５のユーザＩＤ格納領域Ｉ
Ｄ１に格納する。

【００２１】ステップＳ２の答が否定（ＮＯ）である場
合、即ちユーザＩＤの入力が終了したと判別した場合
は、パスワードの入力中であるか否かを判別する（ステ
ップＳ４）。ステップＳ４の答が肯定（ＹＥＳ）である
場合、即ち現在パスワードの入力を行っている場合は、
ファンクション領域Ｆ３にチェックマークが入れられて
いるかを判別する（ステップＳ５）。この判別は、ＲＡ
Ｍ５のスクランブルフラグＳ１の値に基づいて行われ
る。

【００２２】ステップＳ５の答が肯定（ＹＥＳ）である
場合、即ちスクランブルフラグＳ１の値が0FFhであって
スクランブル処理の実行が選択されている場合は、スク
ランブル処理を起動し、ＳＤ１１に格納されているシフ
ト情報に基づいてＲＯＭ４に格納されている文字コード
表をシフトして、シフトされた文字コード表をＲＡＭ５
内の領域ＫＥＹ１に格納し（ステップＳ６）、ステップ
Ｓ７の処理に進む。また、上記ステップＳ５の答が否定
（ＮＯ）である場合、即ちフラグＳ１の値が0FFh以外の
値であって、スクランブル処理が指定されていないと判
別された場合は、通常の入力を行うため、そのままステ
ップＳ７の処理に進む。

【００２３】ステップＳ７では、入力部２におけるパス
ワード入力処理を実行する。具体的には、入力キー２ａ
から入力された文字の数に対応する数の“＊”を図２の
領域Ｆ２に表示すると共に、スクランブル処理の実行が
選択されている場合は領域ＫＥＹ１に格納された文字コ
ード表を参照することにより、押下された入力キー２ａ
から出力された電気信号を文字コードに変換し、スクラ
ンブル処理の実行が選択されていない場合はＲＯＭ４に
格納されている文字コード表を参照することにより電気
信号を文字コードに変換する。文字コードに変換された
パスワードは、ＲＡＭ５の領域ＰＡＳＳ１に格納され
る。

【００２４】図４は、キー２ｂから出力される電気信号
と文字コードとの対応を示した文字コード表の一例を示
す図である。同図において、例えばキートップに「１」
と書かれているキーを押下することにより出力される電
気信号（キーコード）31hは、文字コード「１」に対応
しており、キートップに「Ａ」と書かれているキーを押
下することにより出力されるキーコード41hは、文字コ
ード「Ａ」に対応している。ステップＳ５でスクランブ
ル処理が指定されていないと判別された場合は、ステッ
プＳ７において、図４に示した文字コード表が領域ＫＥ
Ｙ１に複写されるので、ユーザは、押下したキーのキー
トップに示されている文字をそのまま入力することがで
きる。

【００２５】一方、ステップＳ５においてスクランブル
処理が指定されていると判別された場合には、図４に示
した文字コード表ではなく、シフト処理することにより
キーコードと文字コードとの対応関係を書き替えた文字
コード表が領域ＫＥＹ１に複写される。図５は、シフト
処理された文字コード表の一例を示す図である。同図に
おいて、キーコードと文字コードとの対応関係は、図４
に示した文字コード表における文字コードを１だけシフ
トすることにより得られる。例えば、キートップに
「Ａ」と書かれているキーを押下することにより出力さ
れるキーコードは４１ｈであるが、文字コード表に基づ
いて得られる文字コードは「Ｂ」となる。

【００２６】従って、ユーザに与えられているパスワー
ドが「ＮＥＴ４」であり、且つスクランブル処理が指定
されている場合は、ユーザは入力キー２ａの「Ｍ」
「Ｄ」「Ｓ」「３」を押下することにより、「ＮＥＴ
４」を入力することができる。

【００２７】なお、文字コード表のシフト情報は、外部
記憶装置１４のスクランブル情報格納領域ＳＤ１１に格
納されており、この領域の値を変更することによりシフ
ト数を変更することができる。図４及び図５から明らか
なように、本実施の形態における設定値は１であるが、
別の機能によって任意の値に設定することができる。ま
た、その値は、当該ネットワークシステムの使用を許可
されているユーザに対して、予め通知されている必要が
ある。

【００２８】このようなパスワードの入力が終了する
と、即ちステップＳ４の答が否定（ＮＯ）となると、図
３に示した領域Ｆ５が選択されているか否かが判別され
（ステップＳ８）、その答が肯定（ＹＥＳ）の場合は、
領域ＩＤ１及びＰＡＳＳ１に格納されているユーザＩＤ
及びパスワードが予め登録されているユーザＩＤ及びパ
スワードに一致しているか否かを照合する処理が開始さ
れる（ステップＳ９）。入力されたユーザＩＤ及びパス
ワードが外部記憶装置１４のＩＤ１１及びＰＡＳＳ１１
に格納されているものと同じ文字列であるか否かの照合
はＣＰＵ１１により実行されるが、この処理は公知のネ
ットワーク技術で実現されるので詳細な説明は省略す
る。照合処理が終了すると、その結果は端末である情報
処理装置１００内のＣＰＵ１に送られて、本ログイン処
理が終了する。

【００２９】一方、ステップＳ８の答が否定（ＮＯ）で
ある場合は、図２に示した領域Ｆ４が選択されているか
否かが判別される（ステップＳ１０）。ステップＳ１０
の答が肯定（ＹＥＳ）である場合は、図２に示したログ
イン処理のウインドウをクローズされ（ステップＳ１
１）、ＲＡＭ５の各領域の初期化等、ログイン処理を中
止する処理が行われた後（ステップＳ１２）、本ログイ
ン処理が終了する。

【００３０】以上説明したように、本実施の形態によれ
ば、スクランブル処理が選択されたときは、所定の値で
シフトされた文字コード表がＲＡＭ５の領域ＫＥＹ１に
複写され、入力キー２ａから入力された電気信号はシフ
トされた文字コード表に基づいて文字コードに変換され
る。従って、実際にキーボードで入力している様子を他
人に見られても、パスワードを入力するために押下した
キーのキートップに示されている文字は実際のパスワー
ドとは異なるので、セキュリティ管理を厳しく行うこと
ができる。また、シフト情報を可変とすることで、更に
セキュリティ管理を厳格に行うことができるようにな
る。

【００３１】なお、本実施の形態では、予め登録してお
くユーザＩＤ、パスワード及びシフト情報をサーバ２０
０内の外部記憶装置１４に格納したが、これらの情報を
端末である情報処理装置１００内の外部記憶装置６に格
納するように構成してもよい。これにより、ネットワー
クシステムのセキュリティ管理のための情報をユーザＩ
Ｄごとに設定することが可能となるので、更にいっそう
セキュリティ効果を高めることができる。

【００３２】

【発明の効果】以上説明したように、請求項１の情報処
理装置によれば、選択手段によりシフトを実行すること
が選択されたときは、文字コード表がシフトされ、シフ
トされた文字コード表を用いて、入力されたパスワード
が文字コードに変換される。そのため、ユーザが入力手
段からパスワードを入力している様子を他人に見られた
場合であっても、パスワードの入力のために押下された
入力手段に表示されている文字と実際に照合されるパス
ワードの文字コードとが異なるので、他人にパスワード
を知られる可能性が少なくなり、そのセキュリティ管理
を厳しく行うことができるという効果が得られる。

【００３３】また、請求項２の情報処理装置によれば、
シフト手段によるシフトのための所定の値を可変とする
ことで、更にセキュリティ管理を厳格に行うことができ
るようになるという効果が得られる。

【００３４】また、請求項３の情報処理装置によれば、
前記所定の値を、前記使用許可されているユーザに応じ
て設定するようにしたので、更にいっそうセキュリティ
効果を高めることができるという効果が得られる。

【図面の簡単な説明】

【図１】本発明の実施の一形態にかかる情報処理装置を
端末として使用したネットワークシステムの構成を示す
ブロック図である。

【図２】表示部の表示画面の一例を示す図である。

【図３】図１に示したネットワークシステムへのログイ
ン処理における、スクランブル処理を説明するためのフ
ローチャートである。

【図４】ＲＯＭ４に格納されている文字コード表の一例
を示す図である。

【図５】シフト処理された文字コード表の一例を示す図
である。

【符号の説明】

１ ＣＰＵ ２ 入力部 ２ａ 入力キー ２ｂ 選択キー ３ 表示部 ４ ＲＯＭ ５ ＲＡＭ １００ 情報処理装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ユーザがユーザＩＤ及びパスワードを入
   力する入力手段と、文字コード表に基づいて前記入力さ
   れたユーザＩＤ及びパスワードを文字コードに変換する
   変換手段と、前記文字コードに変換されたユーザＩＤ及
   びパスワードと予め登録されているユーザＩＤ及びパス
   ワードとを照合することにより前記ユーザＩＤ及びパス
   ワードを入力したユーザが使用許可されているユーザで
   あるか否かを判定する判定手段と、前記判定手段により
   前記入力したユーザが前記使用許可されているユーザで
   あると判別された場合に前記入力したユーザによる使用
   を可能とする制御手段とを有する情報処理装置におい
   て、前記入力されたパスワードを前記文字コードに変換
   する際に前記文字コード表の内容を所定の値でシフトす
   るシフト手段と、前記シフト手段によるシフトを実行す
   るか否かを選択する選択手段とを備えることを特徴とす
   る情報処理装置。
2. 【請求項２】 前記所定の値は可変であることを特徴と
   する請求項１に記載の情報処理装置。
3. 【請求項３】 前記所定の値は、前記使用許可されてい
   るユーザに応じて設定されることを特徴とする請求項１
   又は２に記載の情報処理装置。