JPH10124457A - ユーザ認証方法 - Google Patents

Abstract

(57)【要約】 【課題】 試行回数に関係なく不正操作を的確かつ早期
に検出できるユーザ認証技術を提供する。 【解決手段】 登録されている真正のパスワードと、任
意のユーザが入力する情報とを照合することで当該ユー
ザが真正のユーザか否かを判別するユーザ認証方法にお
いて、あらかじめ、真正のパスワードの他に、真正のユ
ーザの誕生日や電話番号など、不正操作時に他人から試
される可能性のある文字列等の情報や、システムで予約
されたパスワードとして使用不可能な文字列等をトラッ
プパスワードとして登録しておき、認証時に任意のユー
ザが入力した情報がトラップパスワードに一致するか否
かを判定し、トラップパスワードに一致した場合には、
試行回数等に関係なく、直ちに不正操作と判定すること
で、不正操作の早期検出を可能にした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証技術に
関し、特に、コンピュータのソフトウェアやネットワー
ク端末、オンライン端末等に実装されることにより、パ
スワードや暗証番号等の情報を用いてユーザ認証を行う
処理に適用して有効な技術に関する。

【０００２】

【従来の技術】たとえば、株式会社岩波書店、１９９０
年５月２５日発行、「岩波情報科学辞典」Ｐ５７８、等
の文献にも記載されているように、情報処理技術の分野
では、コンピュータシステム等の情報処理資源や、特定
のデータ等へのアクセスを制限する方法として、パスワ
ードにてユーザ認証を行うことが広く知られている。

【０００３】たとえば、コンピュータのソフトウェア
で、起動時にユーザ名とパスワードを確認して、登録さ
れているパスワードと一致しない場合には、処理を実行
しないで終了するものがある。通信系のプログラムで
は、一定時間内に再試行の回数が、制限回数を越えると
一時的に使用をストップしてしまうものがある。

【０００４】また、銀行の自動現金支払い装置で出金処
理をする場合、個人用の識別カードを挿入して、何文字
かのパスワードを入力することでユーザ認証を行わせる
ものがある。パスワードが一致しない場合には出金処理
を実行しない仕組みになっている。不正なアクセスを試
みる者を監視するために再試行する回数を制限して、回
数を超えた場合、それ以後の出金処理を実行できなくす
るものがある。

【０００５】一定時間ごとに制限回数を決めておく方法
は個人データの一部としてアクセス時間を保持するなど
のいろいろな方法があるが、たとえば、３０分ごとに、
全ての個人データの再試行回数を０回に戻すという簡単
な方法がある。

【０００６】以下、図８および図９を参照して、本発明
者によって検討された、従来の考えられるユーザ認証技
術の一例を簡単に説明する。ホストコンピュータ上の個
人データテーブルとして図９のように、個人のユーザ
名、パスワード、使用可能フラグ、再試行回数などのデ
ータが、各個人ごとに登録されている。パスワードは、
任意の数字、英字、カタカナ、記号などからなる何文字
かの文字列であるが、ここでは、話を簡略化するために
４桁の数字とする。

【０００７】通信プログラムのユーザ認証システムを図
８のフローチャートを使って説明する。オンライン端末
で通信プログラムを起動する（ステップ１０１）とまず
ユーザ名入力の画面が表示される（ステップ１０２）。
キーボードからユーザ名を入力する（ステップ１０３）
と、個人データテーブルを検索して、ユーザ名が登録さ
れているか確認し（ステップ１０４）、次に個人データ
テーブルの使用可能フラグを確認して使用可能かどうか
確認する（ステップ１０５）。使用可能フラグは、ユー
ザがこのプログラムを使用可能であるかを示すためのフ
ラグである。ユーザ名が登録されており、使用可能であ
れば、パスワード入力のガイダンスを表示する（ステッ
プ１０６）。ユーザがパスワードをキーボードから入力
する（ステップ１０７）と、記録されているパスワード
と一致しているか否かの確認を行う（ステップ１０
８）。パスワードが一致していればメイン処理（ステッ
プ１０９）を行う。メイン処理は、セキュリティデータ
へのアクセス、メイルの送受信等の処理が行われるが詳
細は省略する。

【０００８】パスワードが不一致の場合は、再試行回数
に１を加える（ステップ１１０）。再試行回数が３回以
上になった場合（ステップ１１１）は、使用不可能のフ
ラグを立て（ステップ１１３）、一時的にこのユーザ名
でこのプログラムを使用できなくする。次に使用不可能
のメッセージを表示して（ステップ１１４）終了する。
このプログラムを再び使用可能にするためには、システ
ム管理者とユーザの間で何らかの確認手続きを必要とす
る。

【０００９】

【発明が解決しようとする課題】しかし、上述の従来技
術のように、再試行の制限回数を決めておく場合、誕生
日、電話番号など個人に関する情報から、パスワードを
ある程度推測できるため、制限回数３回のうちに、簡単
に見つけられてしまう可能性がある。また、一定時間ご
とに制限回数を決めておく場合、不正なアクセスを意図
する者が、そのことを推測した場合、時間をかけて無制
限に再試行を繰り返すことができ、最終的にはパスワー
ドを突き止めることができる。

【００１０】再試行する回数を制限する場合、単に間違
えたケースもありうるため、通常３〜５回に設定してあ
ることが多い。しかし、パスワードには誕生日や電話番
号など覚えやすい番号を選択する場合が多い。個人用の
識別カードを不正に入手されることを考えるとカードだ
けよりも鞄や手帳などと一緒に入手されるケースの方が
多い。たとえば、誕生日が８月１７日の人がパスワード
を「０８１７」にしている場合、不正に識別カードと手
帳などを入手された場合、不正なアクセスを試みる者
が、手帳から誕生日を知り、１回目に正しいパスワード
「０８１７」を試されるケースは多いと考えられる。

【００１１】本発明の目的は、試行回数等に関係なく、
不正操作を的確かつ早期に検出することが可能なユーザ
認証技術を提供することにある。

【００１２】本発明の他の目的は、不正操作や不正操作
の行われている場所を真正のユーザまたは管理者に迅速
に報知して不正操作による被害を防止することが可能な
ユーザ認証技術を提供することにある。

【００１３】

【課題を解決するための手段】本発明は、あらかじめ登
録されている登録情報と、ユーザ認証時に任意のユーザ
が入力する入力情報とを照合することにより、ユーザが
真正のユーザか否かを判定するユーザ認証方法におい
て、真正の第１の登録情報と、不正操作等によって試行
される可能性の高い少なくとも一つの第２の登録情報と
をあらかじめ登録しておき、ユーザ認証時に任意のユー
ザが入力した入力情報が第２の登録情報と一致するか否
かによって不正操作等を検出するものである。

【００１４】すなわち、真正の第１の登録情報として
は、たとえば正しいパスワードや暗証番号を登録し、不
正操作等によって試行される可能性の高い少なくとも一
つの第２の登録情報としては、たとえば、誕生日や電話
番号など他人から試される可能性のあるパスワードや番
号（以降トラップパスワードと記す）を登録できる手段
を提供する。また、トラップパスワードが入力された場
合は、たとえ１回目でも出金処理を以降行えないように
して、警備会社や本人などに連絡する手段を提供する。

【００１５】トラップパスワードとしての第２の登録情
報としては、他人から試される可能性のある文字列の他
に、システム側が予約したパスワードとして使用不可能
な文字列を設定することができる。たとえば、ある特定
の数字・文字で始まる任意の文字列などである。

【００１６】ユーザ認証方法の適用対象としては、たと
えば、オンライン情報端末における不特定多数のユーザ
の識別や、単体のパーソナルコンピュータ等の情報処理
機器における当該パーソナルコンピュータの使用者の識
別および制限、当該パーソナルコンピュータ内の特定の
データへのアクセスを制限するためのソフトウェアに実
装することが考えられる。パーソナルコンピュータの場
合には、携帯電話等と通信可能な電話送受信装置と、現
在位置を検出可能なグローバルポジショニングシステム
を内蔵させ、不正操作の検出時には、一時的に機能を使
用不可能にすると同時に、当該パーソナルコンピュータ
の真正のユーザや警備会社に対して、警告メッセージお
よび現在位置を知らせる動作を行わせることができる。

【００１７】また、ユーザ認証時における入力情報とし
ては、ユーザ等による手動操作によってキーボード等か
ら入力される情報に限らず、ネットワーク経由でのアク
セス手順において、認証を受けようとする任意の通信プ
ログラム自体が目的の資源やデータに対するアクセス開
始に先立ってユーザ認証機構に与える文字列等の情報も
含まれる。

【００１８】このような本発明のユーザ認証技術によれ
ば、試行回数に関係なく、誕生日や電話番号など他人か
ら試される可能性のあるトラップパスワードが入力され
た時点で、直ちに不正操作を的確に検出でき、不正なア
クセスに対する防御を行うことができる。たとえば、ト
ラップパスワードが入力された時点でたとえ１回目で
も、それ以降の出金処理を拒否したり、警備会社や本人
などに連絡することで、不正操作による被害を未然に防
止することが可能になる。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら詳細に説明する。

【００２０】（実施の形態１）図１および図２は本発明
の第１の実施の形態であるユーザ認証方法を実現するた
めのコンピュータプログラムの作用の一例を示すフロー
チャートであり、図３は、そのコンピュータプログラム
にて用いられる情報の一例を示す概念図である。また、
図４は、本発明のユーザ認証方法が実装されるコンピュ
ータシステムの構成の一例を示す概念図、図５は、この
コンピュータシステムを構成する機器の一例を示す概念
図である。

【００２１】まず、本第１の実施の形態のユーザ認証方
法が実装されるコンピュータシステムの構成について説
明する。本第１の実施の形態のコンピュータシステム
は、図５に示すように、複数のオンライン端末１１とホ
ストコンピュータ１２と管理コンピュータ１５と通信線
１６からなる。ホストコンピュータ１２は制御装置１
３、記憶装置１４からなる。記憶装置１４は、データを
格納するためのデータ部１４ａと処理プログラム１４ｂ
を格納している部分からなる。

【００２２】オンライン端末１１は、表示装置１１ａ、
制御装置１１ｂ、キーボード１１ｃ等で構成され、不特
定多数のユーザが通信線１６を介して、ホストコンピュ
ータ１２にアクセスする操作に利用される。このアクセ
スでは、真正のユーザを識別するために、後述の図１に
例示されるようなユーザ認証処理および図２に例示され
るようなユーザ登録処理が行われる。

【００２３】管理コンピュータ１５は、ホストコンピュ
ータ１２の管理者が、たとえば当該ホストコンピュータ
１２を制御するための処理プログラム１４ｂ等のソフト
ウェアのインストールや、たとえばホストコンピュータ
１２にアクセスするユーザ群を管理するためにデータ部
１４ａ等に設定される管理データの設定更新等のシステ
ムメンテナンスを行うのに用いられる。本第１の実施の
形態の場合、管理コンピュータ１５は、図５に示すよう
に、表示装置１７、制御装置１８、記憶装置１９、キー
ボード２０からなる。記憶装置１９は、データを格納す
るためのデータ部１９ａと処理プログラム１９ｂを格納
している部分からなる。制御装置１８には、媒体ドライ
ブ１８ａが設けられ、たとえば、外部の可搬性記録媒体
１８ｂから、コンピュータプログラム等を読み込んで、
ホストコンピュータ１２の処理プログラム１４ｂとして
登録する処理が可能になっている。可搬性記録媒体１８
ｂには、後述の図１の処理を行うユーザ認証プログラム
Ｎ、および図２に例示されるユーザの登録処理を行うユ
ーザ登録プログラムＴが格納され、このユーザ認証プロ
グラムＮおよびユーザ登録プログラムＴが、管理コンピ
ュータ１５を介してホストコンピュータ１２に、処理プ
ログラム１４ｂの一部として登録され、ホストコンピュ
ータ１２にて実行される。

【００２４】本第１の実施の形態のコンピュータシステ
ムでは、オンライン端末１１を介してホストコンピュー
タ１２にアクセスする真正のユーザを識別するため、ユ
ーザ認証プログラムＮが使用する情報として、図３に例
示されるような、個人データテーブル５０が用いられ
る。この個人データテーブル５０は、各ユーザ毎に、ユ
ーザ名５０ａ、真正のパスワード５０ｂ（第１の登録情
報）、使用可能フラグ５０ｃ、再試行回数５０ｄ、およ
び、不正アクセス時に使用されると予想されるトラップ
パスワード５０ｅ（第２の登録情報）が設定される。す
なわち、本第１の実施の形態の場合、正しいパスワード
５０ｂの他に、誕生日や電話番号など、不正操作時に他
人から類推されて試される可能性のあるパスワード（ト
ラップパスワード５０ｅ）をあらかじめ登録できる。

【００２５】個人が登録できるトラップパスワード５０
ｅの数は、いくつでも設定可能であるが、ユーザが覚え
ていられる数と個人データテーブル５０の大きさの制限
から決めることができる。ここでは、一例として、トラ
ップパスワード５０ｅの数を３つ（トラップパスワード
１〜３）とする。そして、通信プログラムのユーザ登録
時もしくはパスワードの更新時に、正しいパスワード５
０ｂの他にトラップパスワード５０ｅを３つまで登録す
る。なお、トラップパスワード５０ｅの登録方法として
は、ユーザ自身に入力させる方法に限らず、たとえば、
ホストコンピュータ１２に登録済のユーザ個人情報等か
ら、所定の情報をトラップパスワード５０ｅとして自動
的に登録する方法でもよい。この場合には、パスワード
５０ｅの登録のためのユーザの負担を軽減できる。

【００２６】以下、本第１の実施の形態の作用の一例を
説明する。まず、ユーザ登録処理について説明する。図
２のフローチャートに示すように、ユーザ登録プログラ
ムＴは、起動されると（ステップ２０１）、ガイダンス
を表示し（ステップ２０２）て入力を促し、ユーザ名を
入力させる（ステップ２０３）と、このユーザ名を個人
データテーブル５０を検索して登録されているか確認す
る（ステップ２０４）。既に登録されていれば、「この
ユーザ名は既に使われています。」のメッセージを表示
して（ステップ２１２）終了する。未登録であれば、ガ
イダンスを表示して（ステップ２０５）、パスワード５
０ｂを入力させる（ステップ２０６）。次に、ガイダン
スを表示して（ステップ２０７）、トラップパスワード
５０ｅを入力させる（ステップ２０８）。入力されたト
ラップパスワード５０ｅが正しいパスワード５０ｂと一
致していないか確認し（ステップ２０９）、一致してい
れば再度、トラップパスワード５０ｅの入力処理に移
る。トラップパスワード５０ｅが３個登録されるまで
（ステップ２１０）、入力処理を繰り返し、３個まで登
録されると個人データテーブル５０に新規ユーザのデー
タを登録する（ステップ２１１）。ステップ２０７のト
ラップパスワード入力のガイダンスを表示したとき、ユ
ーザの選択により、トラップパスワードの登録を行わな
くすることも可能である。

【００２７】次に、上述のようにして登録された真正の
パスワード５０ｂおよびトラップパスワード５０ｅを用
いた本第１の実施の形態のユーザ認証処理の一例を説明
する。図１に示すように、オンライン端末１１で、ホス
トコンピュータ１２におけるユーザ認証プログラムＮが
実装された通信プログラムを起動する（ステップ１０
１）と、まず、ユーザ名入力の画面が表示される（ステ
ップ１０２）。キーボード１１ｃからユーザ名を入力す
る（ステップ１０３）と、ユーザ名が登録されているか
確認し（ステップ１０４）、このユーザ名は使用可能か
を確認し（ステップ１０５）、パスワード入力のガイダ
ンスを表示する（ステップ１０６）。ユーザがパスワー
ドをキーボード１１ｃから入力する（ステップ１０７）
と、ホストコンピュータ１２の個人データテーブル５０
に記録されている真正のパスワード５０ｂと一致してい
るかの確認を行う（ステップ１０８）。パスワードが一
致していれば真正のユーザであると認識して、所望のメ
イン処理を行う（ステップ１０９）。

【００２８】パスワードが不一致の場合、再試行回数に
１を加える（ステップ１１０）。再試行回数が３回以上
になった場合（ステップ１１１）は、使用不可能のフラ
グを立て（ステップ１１３）、一時的に、現在のユーザ
名で、ステップ１０９のメイン処理等を実行できなくす
る。次に使用不可能のメッセージを表示して（ステップ
１１４）終了する。

【００２９】本第１の実施の形態では、前述のステップ
１１１での再試行回数が許容範囲内であっても以下の処
理を行う、すなわち、パスワードが不一致の場合、トラ
ップパスワード５０ｅとの比較を行う（ステップ１１
２）。トラップパスワード５０ｅと一致していれば、再
試行回数の数に関わらず、使用不可能のフラグを立て
（ステップ１１３）、一時的に、現在のユーザ名で、ス
テップ１０９のメイン処理等を実行できなくする。次に
使用不可能のメッセージを表示して（ステップ１１４）
終了する。

【００３０】たとえば、８月１７日生まれで自宅の電話
番号がＸＸＸ−２６５４の場合、トラップパスワード５
０ｅとして、「０８１７」、「８０１７」、「２６５
４」を登録しておく。そして、正しいパスワード５０ｂ
として、電話番号を逆読みした「４５６２」を登録して
おく。もし、不正にアクセスしようとする者が、トラッ
プパスワードの「０８１７」を試そうとすると、試行回
数に関係なく、この時点で、ステップ１０９のメイン処
理の実行は不可能になる。

【００３１】なお、トラップパスワード５０ｅの登録方
法としては、次のようなことも可能である。すなわち、
あらかじめ、「１１１１」、「２２２２」、「３３３
３」、・・「９９９９」、「００００」のような番号は
真正なパスワード５０ｂとして登録不可能な予約番号と
しておく。そしてユーザから、パスワード入力時にこれ
らの番号が入力されたら、その時点で、不正操作と判定
してユーザ認証を拒否して所望のステップ１０９のメイ
ン処理を実行できなくする。この方法の利点は、パスワ
ードの無制限な再試行を行おうとしたとき、トラップパ
スワード５０ｅに当たる可能性が大きくなり、不正操作
をより早期に発見できる点である。

【００３２】また、トラップパスワード５０ｅとして、
ユーザが設定するものでも、システム側が用意しておく
ものでも、「８０１７」など固定の文字列だけでなく、
８などのある数字、文字で始まる任意文字列のようにあ
る条件を満たすものを範囲指定できるようにすることも
本発明に含まれる。

【００３３】また、図１および図２に例示される本第１
の実施の形態のユーザ認証方法は、銀行の自動現金支払
い装置で、ステップ１０９のメイン処理として出金処理
をする場合などに適用可能である。銀行の自動現金支払
い装置で出金処理をする場合は、個人用の識別カードを
挿入して、何桁かの暗証番号を入力するものがある。こ
のシステムには不正なアクセスを試みる者を監視するた
めに再試行する回数を制限して、回数を超えた場合それ
以後の出金処理を実行できなくするものがある。このシ
ステムに適用するならば、トラップ番号を３つまで登録
可能にしておき、トラップ番号が入力された場合は、た
とえ１回目でも出金処理を以降行えないようにして、警
備会社や本人などに連絡するようにする（ステップ１１
５）。

【００３４】このように、本第１の実施の形態の場合に
は、試行回数に関係なく、不正アクセス時に、真正のパ
スワード５０ｂとして類推されることが予想されるトラ
ップパスワード５０ｅに一致するデータが入力された時
点で、パスワードの類推や、全数試行等による不正アク
セスを的確かつ早期に検出でき、不正操作による被害を
未然に防止できる、という利点がある。

【００３５】（実施の形態２）また、別の第２の実施の
形態として、オンラインに接続していない単体のパーソ
ナルコンピュータで、当該パーソナルコンピュータ自体
の不正使用や、内部に格納されている個人のデータ等を
パスワードで保護する場合に、本発明のユーザ認証方法
を適用した例を示す。

【００３６】図６は、この第２の実施の形態におけるパ
ーソナルコンピュータの構成の一例を示す概念図であ
り、図７は、その作用の一例を示すフローチャートであ
る。本第２の実施の形態のパーソナルコンピュータ６０
は、表示装置６１、制御装置６２、記憶装置６３、キー
ボード６４、真正のユーザが携行するか警備会社等に備
えられた携帯電話６７との間での情報の送受信が可能な
携帯電話送受信装置６５、グローバルポジショニングシ
ステム６６を備えた構成となっている。グローバルポジ
ショニングシステム６６（ＧＰＳ）とは、現在、カーナ
ビゲーションシステムに利用されている通信衛星などを
使って、現在位置の緯度経度を知るためのシステムであ
る。通信手段として、モデムなどを使って電話線に当該
パーソナルコンピュータ６０をつなげておくことも可能
である。

【００３７】制御装置６２には、媒体ドライブ６２ａが
設けられ、前述の図１のユーザ認証プログラムＮや、図
２のユーザ登録プログラムＴが格納された可搬性記録媒
体６２ｂを、制御装置６２の媒体ドライブ６２ａに装填
することにより、当該可搬性記録媒体６２ｂから、当該
ユーザ認証プログラムＮおよびユーザ登録プログラムＴ
を記憶装置６３内に実装して使用することが可能になっ
ている。

【００３８】本第２の実施の形態の場合にも、記憶装置
６３に実装されたユーザ登録プログラムＴによって記憶
装置６３に設定される個人データテーブル５０に、トラ
ップパスワード５０ｅを登録し、これを記憶装置６３に
実装されたユーザ認証プログラムＮが使用することによ
って、ユーザ認証処理を行う。

【００３９】本第２の実施の形態の場合、図１に例示さ
れるユーザ認証プログラムＮの実行契機は、たとえば、
パーソナルコンピュータ６０の電源投入時等における使
用開始時に当該パーソナルコンピュータ６０を使用しよ
うとするユーザが真正のユーザか否かを識別するために
起動してもよいし、あるいは、使用開始後、特定のデー
タへのアクセスに先立って、特定のユーザを識別する処
理等にて起動してもよい。

【００４０】この場合にも、試行回数に関係なく、類推
や全数試行によるパスワード入力等の不正操作を試行回
数に関係なく、的確に検出することが可能になる。

【００４１】また、本第２の実施の形態の場合、不正操
作が検出された場合には、図１のステップ１１５Ａの一
例として、図７に例示される処理が実行される。

【００４２】すなわち、トラップパスワードと一致し
て、不正なアクセスが行われていることがわかったと
き、真正のユーザが携行するか警備会社等に備えられた
携帯電話６７などの通信手段を使って、本人もしくは警
備会社に連絡する。

【００４３】すなわち、もし、制限回数を超えるアクセ
スもしくは、トラップパスワードの入力があった場合、
本人もしくは警備会社に連絡を行うが、図７の例では、
コンピュータから、まず、ユーザの携帯電話６７と登録
されている警備会社の電話に電話をかけて、たとえば
「現在ユーザ名ｘｘｘのパソコンが不正にアクセスされ
ようとしています。」とのボイスメッセージを出力した
あと、グローバルポジショニングシステム６６を使っ
て、パーソナルコンピュータ６０の現在位置を割り出
し、緯度経度もしくは、住所・建物名を、ボイスメッセ
ージもしくは、パソコン通信のプロトコルを使って連絡
する。この場合には、パーソナルコンピュータ６０の盗
難や不正使用等を防止することが可能になる。

【００４４】以上本発明者によってなされた発明を実施
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。

【００４５】

【発明の効果】本発明のユーザ認証方法によれば、試行
回数等に関係なく、不正操作を的確かつ早期に検出する
ことができる、という効果が得られる。

【００４６】また、不正操作や不正操作の行われている
場所を真正のユーザまたは管理者に迅速に報知して不正
操作による被害を防止することができる、という効果が
得られる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態であるユーザ認証方
法を実現するためのコンピュータプログラムの作用の一
例を示すフローチャートである。

【図２】本発明の第１の実施の形態であるユーザ認証方
法を実現するためのコンピュータプログラムの作用の一
例を示すフローチャートである。

【図３】本発明の第１の実施の形態であるユーザ認証方
法を実現するためのコンピュータプログラムにて用いら
れる情報の一例を示す概念図である。

【図４】本発明の第１の実施の形態であるユーザ認証方
法が実装されるコンピュータシステムの構成の一例を示
す概念図である。

【図５】本発明の第１の実施の形態であるユーザ認証方
法が実装されるコンピュータシステムを構成する機器の
一例を示す概念図である。

【図６】本発明の第２の実施の形態であるユーザ認証方
法が実装されるパーソナルコンピュータの構成の一例を
示す概念図である。

【図７】本発明の第２の実施の形態であるユーザ認証方
法が実装されるパーソナルコンピュータの作用の一例を
示すフローチャートである。

【図８】本発明者によって検討された、従来の考えられ
るユーザ認証技術の一例を示すフローチャートである。

【図９】本発明者によって検討された、考えられるユー
ザ認証技術にて用いられる情報の一例を示す概念図であ
る。

【符号の説明】

１１…オンライン端末、１１ａ…表示装置、１１ｂ…制
御装置、１１ｃ…キーボード、１２…ホストコンピュー
タ、１３…制御装置、１４…記憶装置、１４ａ…データ
部、１４ｂ…処理プログラム、１５…管理コンピュー
タ、１６…通信線、１７…表示装置、１８…制御装置、
１８ａ…媒体ドライブ、１８ｂ…可搬性記録媒体、１９
…記憶装置、１９ａ…データ部、１９ｂ…処理プログラ
ム、２０…キーボード、５０…個人データテーブル、５
０ａ…ユーザ名、５０ｂ…パスワード（第１の登録情
報）、５０ｃ…使用可能フラグ、５０ｄ…再試行回数、
５０ｅ…トラップパスワード（第２の登録情報）、６０
…パーソナルコンピュータ、６１…表示装置、６２…制
御装置、６２ａ…媒体ドライブ、６２ｂ…可搬性記録媒
体、６３…記憶装置、６４…キーボード、６５…携帯電
話送受信装置、６６…グローバルポジショニングシステ
ム、６７…携帯電話、Ｎ…ユーザ認証プログラム、Ｔ…
ユーザ登録プログラム。

Claims (1)

【特許請求の範囲】
1. 【請求項１】 あらかじめ登録されている登録情報と、
   ユーザ認証時に任意のユーザが入力する入力情報とを照
   合することにより、前記ユーザが真正のユーザか否かを
   判定するユーザ認証方法であって、 真正の第１の登録情報と、不正操作等によって試行され
   る可能性の高い少なくとも一つの第２の登録情報とをあ
   らかじめ登録しておき、前記ユーザ認証時に任意の前記
   ユーザが入力した前記入力情報が前記第２の登録情報と
   一致するか否かによって前記不正操作等を検出すること
   を特徴とするユーザ認証方法。