JPH11134301A - パスワード処理装置および記録媒体 - Google Patents
パスワード処理装置および記録媒体Info
- Publication number
- JPH11134301A JPH11134301A JP9299846A JP29984697A JPH11134301A JP H11134301 A JPH11134301 A JP H11134301A JP 9299846 A JP9299846 A JP 9299846A JP 29984697 A JP29984697 A JP 29984697A JP H11134301 A JPH11134301 A JP H11134301A
- Authority
- JP
- Japan
- Prior art keywords
- password
- character
- symbol string
- time interval
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 本発明は、パスワードを認証するパスワード
処理装置および記録媒体に関し、パスワードとして文字
・記号列の他に各文字・記号列間の時間間隔を登録して
おきこれら文字・記号列と各時間間隔が所定範囲内など
のときに正しいパスワードと判定し正式ユーザと認証
し、パスワードのセキュリティの信頼性を高めることを
目的とする。 【解決手段】 パスワードを構成する文字・記号列と各
文字・記号間の時間間隔を登録するテーブルと、入力さ
れたパスワードの文字・記号列とテーブルに登録されて
いる文字・記号列とを比較して一致し、かつ各文字・記
号列の入力時間間隔とテーブルに登録されている時間間
隔範囲とを比較して一致したときに正しいパスワードと
認証する手段とを備えるように構成する。
処理装置および記録媒体に関し、パスワードとして文字
・記号列の他に各文字・記号列間の時間間隔を登録して
おきこれら文字・記号列と各時間間隔が所定範囲内など
のときに正しいパスワードと判定し正式ユーザと認証
し、パスワードのセキュリティの信頼性を高めることを
目的とする。 【解決手段】 パスワードを構成する文字・記号列と各
文字・記号間の時間間隔を登録するテーブルと、入力さ
れたパスワードの文字・記号列とテーブルに登録されて
いる文字・記号列とを比較して一致し、かつ各文字・記
号列の入力時間間隔とテーブルに登録されている時間間
隔範囲とを比較して一致したときに正しいパスワードと
認証する手段とを備えるように構成する。
Description
【０００１】
【発明の属する技術分野】本発明は、パスワードを認証
するパスワード処理装置および記録媒体に関するもので
ある。
するパスワード処理装置および記録媒体に関するもので
ある。
【０００２】
【従来の技術】従来、パスワードを用いたセキュリティ
管理では、他人にパスワードを知られた場合、容易に機
器やシステムに侵入される危険性があった。また、悪意
を持った人は、コンピュータを使って多量のパスワード
を順に入力することによってパスワード破りを行ってい
た。
管理では、他人にパスワードを知られた場合、容易に機
器やシステムに侵入される危険性があった。また、悪意
を持った人は、コンピュータを使って多量のパスワード
を順に入力することによってパスワード破りを行ってい
た。
【０００３】また、パスワードとしての文字・記号列に
加えて当該パスワードの文字・記号列の入力に費やした
全体時間を計測してこれが所定範囲内のときに正しいパ
スワードと認証し、セキュリティをより安全にすること
が行われていた。
加えて当該パスワードの文字・記号列の入力に費やした
全体時間を計測してこれが所定範囲内のときに正しいパ
スワードと認証し、セキュリティをより安全にすること
が行われていた。
【０００４】
【発明が解決しようとする課題】しかしながら、上記文
字／記号などの文字・記号列に加えて入力に費やされた
全体時間を計測して所定時間内のときに正しいパスワー
ドが入力されると判定しても、パスワードの文字・記号
の列が知られてしまうとその入力時間を変えて試行して
容易にパスワード破りが行われてしまい、セキュリティ
が十分とは言えないという問題があった。
字／記号などの文字・記号列に加えて入力に費やされた
全体時間を計測して所定時間内のときに正しいパスワー
ドが入力されると判定しても、パスワードの文字・記号
の列が知られてしまうとその入力時間を変えて試行して
容易にパスワード破りが行われてしまい、セキュリティ
が十分とは言えないという問題があった。
【０００５】本発明は、これらの問題を解決するため、
パスワードとして文字・記号列の他に各文字・記号列間
の時間間隔を登録しておきこれら文字・記号列と各時間
間隔が所定範囲内などのときに正しいパスワードと判定
し正式ユーザと認証し、パスワードのセキュリティの信
頼性を高めることを目的としている。
パスワードとして文字・記号列の他に各文字・記号列間
の時間間隔を登録しておきこれら文字・記号列と各時間
間隔が所定範囲内などのときに正しいパスワードと判定
し正式ユーザと認証し、パスワードのセキュリティの信
頼性を高めることを目的としている。
【０００６】
【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、制御手段
４は、入力された文字・記号列について、パスワードテ
ーブル６を参照して文字・記号列および各文字・記号間
の入力時間間隔が正しいか判定などするものである。
決するための手段を説明する。図１において、制御手段
４は、入力された文字・記号列について、パスワードテ
ーブル６を参照して文字・記号列および各文字・記号間
の入力時間間隔が正しいか判定などするものである。
【０００７】パスワードテーブル６は、ユーザＩＤに対
応づけてパスワードを構成する文字・記号列および各文
字・記号列間の時間間隔を登録したものである。次に、
動作を説明する。
応づけてパスワードを構成する文字・記号列および各文
字・記号列間の時間間隔を登録したものである。次に、
動作を説明する。
【０００８】制御手段４が入力されたパスワードの文字
・記号列とパスワードテーブル６に登録されている文字
・記号列とを比較して一致し、かつ各文字・記号列の入
力時間間隔と上記テーブルに登録されている時間間隔範
囲とを比較して一致したときに正しいパスワードと認証
するようにしている。
・記号列とパスワードテーブル６に登録されている文字
・記号列とを比較して一致し、かつ各文字・記号列の入
力時間間隔と上記テーブルに登録されている時間間隔範
囲とを比較して一致したときに正しいパスワードと認証
するようにしている。
【０００９】この際、制御手段４が入力されたパスワー
ドの文字・記号列とパスワードテーブル６に登録されて
いる文字・記号列とを比較して一致し、かつ各文字・記
号列の入力時間間隔とパスワードテーブル６に登録され
ている時間間隔範囲とを比較して所定割合以上が一致し
たときに正しいパスワードと認証するようにしている。
ドの文字・記号列とパスワードテーブル６に登録されて
いる文字・記号列とを比較して一致し、かつ各文字・記
号列の入力時間間隔とパスワードテーブル６に登録され
ている時間間隔範囲とを比較して所定割合以上が一致し
たときに正しいパスワードと認証するようにしている。
【００１０】また、制御手段４が入力されたパスワード
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致し、かつ各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔の所定分布の一定の割合の間に入っている
と判明したときに正しいパスワードと認証するようにし
ている。
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致し、かつ各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔の所定分布の一定の割合の間に入っている
と判明したときに正しいパスワードと認証するようにし
ている。
【００１１】また、制御手段４が入力されたパスワード
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致し、かつ各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔の所定分布の一定の割合の間に所定割合以
上入っていると判明したときに正しいパスワードと認証
するようにしている。
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致し、かつ各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔の所定分布の一定の割合の間に所定割合以
上入っていると判明したときに正しいパスワードと認証
するようにしている。
【００１２】また、制御手段４が正しい文字・記号の入
力が行われたときに、パスワードテーブル６に登録され
ている各文字・記号間の時間間隔について、今回の時間
間隔を含めて再計算を行い更新するようにしている。
力が行われたときに、パスワードテーブル６に登録され
ている各文字・記号間の時間間隔について、今回の時間
間隔を含めて再計算を行い更新するようにしている。
【００１３】また、制御手段４が入力されたパスワード
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致したが、各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔をもとに正しいパスワードと判定されたな
かった場合に、入力された第２のパスワードの文字・記
号列が上記パスワードテーブル６に登録されている第２
のパスワードの文字・記号列と一致したときに正しいパ
スワードと認証するようにしている。
の文字・記号列とパスワードテーブル６に登録されてい
る文字・記号列とを比較して一致したが、各文字・記号
列の入力時間間隔がパスワードテーブル６に登録されて
いる時間間隔をもとに正しいパスワードと判定されたな
かった場合に、入力された第２のパスワードの文字・記
号列が上記パスワードテーブル６に登録されている第２
のパスワードの文字・記号列と一致したときに正しいパ
スワードと認証するようにしている。
【００１４】また、第２のパスワードの文字・記号列の
数がパスワードの文字・記号列の数よりも多くするよう
にしている。従って、各文字・記号列とその時間間隔を
登録しておきこれら文字・記号列と各時間間隔が所定範
囲内などのときに正しいパスワードと判定し正式ユーザ
と認証することにより、パスワードのセキュリティの信
頼性を高めることが可能となる。
数がパスワードの文字・記号列の数よりも多くするよう
にしている。従って、各文字・記号列とその時間間隔を
登録しておきこれら文字・記号列と各時間間隔が所定範
囲内などのときに正しいパスワードと判定し正式ユーザ
と認証することにより、パスワードのセキュリティの信
頼性を高めることが可能となる。
【００１５】
【発明の実施の形態】次に、図１から図６を用いて本発
明の実施の形態および動作を順次詳細に説明する。
明の実施の形態および動作を順次詳細に説明する。
【００１６】図１は、本発明のシステム構成図を示す。
図１において、文字入力手段１は、文字／記号などから
なるパスワードを入力するものであって、キーボードや
タッチパネルなどである。
図１において、文字入力手段１は、文字／記号などから
なるパスワードを入力するものであって、キーボードや
タッチパネルなどである。
【００１７】出力手段２は、文字・記号などを表示した
り、印刷したりなどするものである。タイマ手段３は、
時間を計測するものであって、例えばパスワードを構成
する文字・記号列を入力したときに各文字・記号間の時
間間隔を測定などするものである。
り、印刷したりなどするものである。タイマ手段３は、
時間を計測するものであって、例えばパスワードを構成
する文字・記号列を入力したときに各文字・記号間の時
間間隔を測定などするものである。
【００１８】制御手段４は、入力された文字・記号列お
よび各文字・記号の入力時間間隔をもとにパスワードテ
ーブル６を参照して認証を行うものである。記憶手段５
は、データなどを記憶するものであって、ここでは、パ
スワードテーブル６を設けるものである。
よび各文字・記号の入力時間間隔をもとにパスワードテ
ーブル６を参照して認証を行うものである。記憶手段５
は、データなどを記憶するものであって、ここでは、パ
スワードテーブル６を設けるものである。
【００１９】パスワードテーブル６は、ユーザＩＤに対
応づけてパスワードを構成する文字・記号列とその数、
および各文字・記号列の時間間隔、更に第２のパスワー
ドなどを登録したものである（図３を用いて後述す
る）。
応づけてパスワードを構成する文字・記号列とその数、
および各文字・記号列の時間間隔、更に第２のパスワー
ドなどを登録したものである（図３を用いて後述す
る）。
【００２０】図２は、本発明の文字入力の間隔説明図を
示す。ここでは、パスワードを構成する文字・記号列と
して図示のように“ＡＢＣＤＥ”の５文字を利用者ＸＹ
Ｚが順次入力した場合に、文字および文字間の時間間隔
が図示のようになったとする。この場合には、パスワー
ドを構成する文字・記号列が“ＡＢＣＤＥ”の５文字で
あり、各文字・記号の入力時間間隔が図示のように ・Ａ−Ｂ間：０．３ｓ ・Ｂ−Ｃ間：０．２ｓ ・Ｃ−Ｄ間：０．３ｓ ・Ｄ−Ｅ間：０．４ｓ となる。
示す。ここでは、パスワードを構成する文字・記号列と
して図示のように“ＡＢＣＤＥ”の５文字を利用者ＸＹ
Ｚが順次入力した場合に、文字および文字間の時間間隔
が図示のようになったとする。この場合には、パスワー
ドを構成する文字・記号列が“ＡＢＣＤＥ”の５文字で
あり、各文字・記号の入力時間間隔が図示のように ・Ａ−Ｂ間：０．３ｓ ・Ｂ−Ｃ間：０．２ｓ ・Ｃ−Ｄ間：０．３ｓ ・Ｄ−Ｅ間：０．４ｓ となる。
【００２１】図３は、本発明のパスワードテーブル例を
示す。パスワードテーブル６には、図示のように、 ・ユーザＩＤ：ＸＹＺ ・パスワードの文字数：５ ・パスワードの値：ＡＢＣＤＥ ・時間差（秒）： ・１−２（Ａ−Ｂ）間：最大（０．５）、最小（０．
２） ・２−３（Ｂ−Ｃ）間：最大（０．４）、最小（０．
１） ・３−４（Ｃ−Ｄ）間：最大（０．４）、最小（０．
２） ・４−５（Ｄ−Ｅ）間：最大（０．６）、最小（０．
３） ・第２のパスワード： ・文字数：６ ・パスワードの値：ＦＧＨＩＪＫ ここで、例えば“１−２（Ａ−Ｂ）間：最大（０．
５）、最小（０．２）”は、１番目と２番目の文字Ａ−
Ｂ間の入力時間差が最大０．５秒、最小０．２の範囲内
のときに正しい入力時間間隔と判定するという情報であ
る。
示す。パスワードテーブル６には、図示のように、 ・ユーザＩＤ：ＸＹＺ ・パスワードの文字数：５ ・パスワードの値：ＡＢＣＤＥ ・時間差（秒）： ・１−２（Ａ−Ｂ）間：最大（０．５）、最小（０．
２） ・２−３（Ｂ−Ｃ）間：最大（０．４）、最小（０．
１） ・３−４（Ｃ−Ｄ）間：最大（０．４）、最小（０．
２） ・４−５（Ｄ−Ｅ）間：最大（０．６）、最小（０．
３） ・第２のパスワード： ・文字数：６ ・パスワードの値：ＦＧＨＩＪＫ ここで、例えば“１−２（Ａ−Ｂ）間：最大（０．
５）、最小（０．２）”は、１番目と２番目の文字Ａ−
Ｂ間の入力時間差が最大０．５秒、最小０．２の範囲内
のときに正しい入力時間間隔と判定するという情報であ
る。
【００２２】次に、図４のフローチャートに示す順序に
従い、図３のパスワードテーブル６に設定（登録）する
手順を詳細に説明する。図４は、本発明のパスワード登
録フローチャートを示す。
従い、図３のパスワードテーブル６に設定（登録）する
手順を詳細に説明する。図４は、本発明のパスワード登
録フローチャートを示す。
【００２３】図４において、Ｓ１は、パスワードを打ち
込む。これは、ユーザＸＹＺが図１の文字入力手段１で
あるキーボードなどからパスワードを構成する文字・記
号列、ここでは、“ＡＢＣＤＥ”を順次打ち込む（入力
する）。
込む。これは、ユーザＸＹＺが図１の文字入力手段１で
あるキーボードなどからパスワードを構成する文字・記
号列、ここでは、“ＡＢＣＤＥ”を順次打ち込む（入力
する）。
【００２４】Ｓ２は、パスワードの打ち込みが１回目か
判別する。ＹＥＳの場合には、Ｓ３でパスワードと、そ
の時間間隔を記憶手段に記憶し、Ｓ１に戻り繰り返す。
一方、ＮＯの場合には、Ｓ４に進む。
判別する。ＹＥＳの場合には、Ｓ３でパスワードと、そ
の時間間隔を記憶手段に記憶し、Ｓ１に戻り繰り返す。
一方、ＮＯの場合には、Ｓ４に進む。
【００２５】Ｓ４は、パスワードが一致するか判別す
る。これは、Ｓ１で順次入力されたパスワードの文字・
記号列、ここでは、２回目の入力時では“ＡＢ”がパス
ワードテーブル６に登録されているパスワードの値と一
致するか判別する。ここでは、一致するので、ＹＥＳと
なりＳ５に進む。ＮＯの場合には、パスワードの文字・
記号列がパスワードテーブル６に登録されたいる文字・
記号列と一致しないので、Ｓ９で中断して終了する。
る。これは、Ｓ１で順次入力されたパスワードの文字・
記号列、ここでは、２回目の入力時では“ＡＢ”がパス
ワードテーブル６に登録されているパスワードの値と一
致するか判別する。ここでは、一致するので、ＹＥＳと
なりＳ５に進む。ＮＯの場合には、パスワードの文字・
記号列がパスワードテーブル６に登録されたいる文字・
記号列と一致しないので、Ｓ９で中断して終了する。
【００２６】Ｓ５は、時間間隔を記憶手段に記憶する。
これは、Ｓ４のＹＥＳで入力された文字・記号列がパス
ワードテーブル６に登録されている文字・記号列と一致
したので、更に文字・記号間の入力時間間隔を記憶す
る。
これは、Ｓ４のＹＥＳで入力された文字・記号列がパス
ワードテーブル６に登録されている文字・記号列と一致
したので、更に文字・記号間の入力時間間隔を記憶す
る。
【００２７】Ｓ６は、終了するか判別する。ＮＯの場合
には、Ｓ１に戻り、次の文字・記号を入力することを繰
り返す。一方、ＹＥＳの場合には、Ｓ７に進む。Ｓ７
は、記憶した時間間隔から、パスワード入力時に有効な
時間間隔を計算して決定し、パスワードテーブル６に登
録する。これは、例えば図３のパスワードテーブル６に
示すように、パスワードを構成する文字・記号間の入力
時間間隔について、複数回繰り返し、その最大、最小を
求めてそれぞれ図示のように登録する。そして、設定完
了する。
には、Ｓ１に戻り、次の文字・記号を入力することを繰
り返す。一方、ＹＥＳの場合には、Ｓ７に進む。Ｓ７
は、記憶した時間間隔から、パスワード入力時に有効な
時間間隔を計算して決定し、パスワードテーブル６に登
録する。これは、例えば図３のパスワードテーブル６に
示すように、パスワードを構成する文字・記号間の入力
時間間隔について、複数回繰り返し、その最大、最小を
求めてそれぞれ図示のように登録する。そして、設定完
了する。
【００２８】以上によって、利用者がパスワードを構成
する文字・記号列を複数回繰り返し入力し、そのときの
文字・記号列が正しかったときに、そのときの文字・記
号間の入力時間間隔を全て測定して記憶し、各文字・記
号間の入力時間間隔の最大時間と最小時間を算出してこ
れをもとに図３に示すように、ユーザＩＤに対応づけ
て、パスワード文字数、パスワードの値、各文字・記号
間の最大／最小の時間間隔を登録すると共に、更に図５
で後述する第２のパスワードを構成する文字・記号列を
登録する。これにより、既述した図３のパスワードテー
ブル６にパスワードを登録することが可能となる。
する文字・記号列を複数回繰り返し入力し、そのときの
文字・記号列が正しかったときに、そのときの文字・記
号間の入力時間間隔を全て測定して記憶し、各文字・記
号間の入力時間間隔の最大時間と最小時間を算出してこ
れをもとに図３に示すように、ユーザＩＤに対応づけ
て、パスワード文字数、パスワードの値、各文字・記号
間の最大／最小の時間間隔を登録すると共に、更に図５
で後述する第２のパスワードを構成する文字・記号列を
登録する。これにより、既述した図３のパスワードテー
ブル６にパスワードを登録することが可能となる。
【００２９】次に、図５のフローチャートに示す順序に
従い、図３のパスワードテーブル６を用い、パスワード
の認証を行うときの手順を詳細に説明する。図５は、本
発明のパスワード認証フローチャートを示す。
従い、図３のパスワードテーブル６を用い、パスワード
の認証を行うときの手順を詳細に説明する。図５は、本
発明のパスワード認証フローチャートを示す。
【００３０】図５において、Ｓ１１は、パスワードを入
力する。これは、図１の文字入力手段１であるキーボー
ドなどから利用者がパスワードを構成する文字・記号列
を順次入力する。
力する。これは、図１の文字入力手段１であるキーボー
ドなどから利用者がパスワードを構成する文字・記号列
を順次入力する。
【００３１】Ｓ１２は、パスワード自体が登録されてい
るものと一致するか判別する。これは、Ｓ１１で入力さ
れたパスワードの文字・記号列が図３のパスワードテー
ブル６に登録されている文字・記号列と一致するか判別
する。ＹＥＳの場合には、Ｓ１３に進む。ＮＯの場合に
は、Ｓ１１でパスワードとして入力された文字・記号列
自体が図３のパスワードテーブル６に登録されているも
のと一致しないため、１６で正式ユーザとして認証しな
く、終了する。
るものと一致するか判別する。これは、Ｓ１１で入力さ
れたパスワードの文字・記号列が図３のパスワードテー
ブル６に登録されている文字・記号列と一致するか判別
する。ＹＥＳの場合には、Ｓ１３に進む。ＮＯの場合に
は、Ｓ１１でパスワードとして入力された文字・記号列
自体が図３のパスワードテーブル６に登録されているも
のと一致しないため、１６で正式ユーザとして認証しな
く、終了する。
【００３２】Ｓ１３は、Ｓ１２のＹＥＳでパスワードの
文字・記号列がパスワードテーブル６に登録されている
ものと一致すると判明したので、更に、パスワードの時
間間隔が登録された条件を満たしているか判別する。こ
れは、Ｓ１１で入力されたパスワードの文字・記号列の
各間隔が図３のパスワードテーブル６に登録されている
時間差（秒）の範囲内か判別する。ＹＥＳの場合には、
パスワードの文字・記号列の入力されたときの各間隔が
図３のパスワードテーブレウ６に登録されている時間差
（時間間隔）の範囲内であると判明したので、Ｓ１４で
正式ユーザとして認証し、終了する。一方、Ｓ１３のＮ
Ｏの場合には、パスワードの文字・記号列自体は正しい
が、各時間間隔が範囲内でないと判明したので、Ｓ１５
で第２のパスワードと一致するか判別、即ち、第２のパ
スワードの入力を促すメッセージを表示して利用者が入
力した第２のパスワードが図３のパスワードテーブル６
に登録されている第２のパスワードの文字・記号列に一
致するか判別し、ＹＥＳのときにはＳ１４で正式ユーザ
として認証して終了し、ＮＯのときにはＳ１６で正式ユ
ーザとして認証しなく、終了する。
文字・記号列がパスワードテーブル６に登録されている
ものと一致すると判明したので、更に、パスワードの時
間間隔が登録された条件を満たしているか判別する。こ
れは、Ｓ１１で入力されたパスワードの文字・記号列の
各間隔が図３のパスワードテーブル６に登録されている
時間差（秒）の範囲内か判別する。ＹＥＳの場合には、
パスワードの文字・記号列の入力されたときの各間隔が
図３のパスワードテーブレウ６に登録されている時間差
（時間間隔）の範囲内であると判明したので、Ｓ１４で
正式ユーザとして認証し、終了する。一方、Ｓ１３のＮ
Ｏの場合には、パスワードの文字・記号列自体は正しい
が、各時間間隔が範囲内でないと判明したので、Ｓ１５
で第２のパスワードと一致するか判別、即ち、第２のパ
スワードの入力を促すメッセージを表示して利用者が入
力した第２のパスワードが図３のパスワードテーブル６
に登録されている第２のパスワードの文字・記号列に一
致するか判別し、ＹＥＳのときにはＳ１４で正式ユーザ
として認証して終了し、ＮＯのときにはＳ１６で正式ユ
ーザとして認証しなく、終了する。
【００３３】以上によって、利用者がパスワードの文字
・記号列を入力したことに対応して、パスワードの文字
・記号列が図３のパスワードテーブル６に登録されてお
り、かつ各文字・記号列の入力時間間隔が図３のパスワ
ードテーブル６に登録されている時間差（時間間隔）の
範囲内の場合には、正式ユーザとして認証し、また、パ
スワードの文字・記号列自体は図３のパスワードテーブ
ル６に登録されている文字・記号列と一致し、入力時間
間隔が範囲内にないときは、更に第２のパスワードを入
力させて登録されていたときは正式ユーザとして認証す
る。それ以外は、正式ユーザとして認証しない。これら
により、従来のパスワードの文字・記号列自身のみでユ
ーザ認証を行っていた場合に比し、パスワードの文字・
記号列の入力時間間隔も所定範囲内でないと正式ユーザ
と認証しないことにより、パスワードの信頼性をより向
上させることが可能となると共に、パスワードの文字・
記号が盗用されてもパスワードの文字・記号列間の入力
時間間隔が不明で認証されず、セキュリティレベルを高
めることが可能となる。
・記号列を入力したことに対応して、パスワードの文字
・記号列が図３のパスワードテーブル６に登録されてお
り、かつ各文字・記号列の入力時間間隔が図３のパスワ
ードテーブル６に登録されている時間差（時間間隔）の
範囲内の場合には、正式ユーザとして認証し、また、パ
スワードの文字・記号列自体は図３のパスワードテーブ
ル６に登録されている文字・記号列と一致し、入力時間
間隔が範囲内にないときは、更に第２のパスワードを入
力させて登録されていたときは正式ユーザとして認証す
る。それ以外は、正式ユーザとして認証しない。これら
により、従来のパスワードの文字・記号列自身のみでユ
ーザ認証を行っていた場合に比し、パスワードの文字・
記号列の入力時間間隔も所定範囲内でないと正式ユーザ
と認証しないことにより、パスワードの信頼性をより向
上させることが可能となると共に、パスワードの文字・
記号が盗用されてもパスワードの文字・記号列間の入力
時間間隔が不明で認証されず、セキュリティレベルを高
めることが可能となる。
【００３４】また、フローチャートに記載しないが、正
式ユーザとして認証された場合には、そのときのパスワ
ードの文字・記号列の入力時間間隔をもとに図３のパス
ワードテーブル６の時間差（入力時間間隔）の最大／最
小の再計算を行って更新し、利用者の癖に対応して更新
するようにする。
式ユーザとして認証された場合には、そのときのパスワ
ードの文字・記号列の入力時間間隔をもとに図３のパス
ワードテーブル６の時間差（入力時間間隔）の最大／最
小の再計算を行って更新し、利用者の癖に対応して更新
するようにする。
【００３５】また、図３のパスワードテーブル６にパス
ワードの文字・記号列の時間差（入力時間間隔）につい
て、最大／最小を登録してこれらの範囲内のときに正し
い（一致）と判定していたが、これに限られず、既述し
たように、 ・最大／最小で決まる範囲内に、パスワードの文字・記
号列のうちの所定個数があれば一致したとみなすように
してもよい。
ワードの文字・記号列の時間差（入力時間間隔）につい
て、最大／最小を登録してこれらの範囲内のときに正し
い（一致）と判定していたが、これに限られず、既述し
たように、 ・最大／最小で決まる範囲内に、パスワードの文字・記
号列のうちの所定個数があれば一致したとみなすように
してもよい。
【００３６】・最大／最小の替わりに、偏差の中心値
（平均値）を図３のパスワードテーブル６に登録し、所
定偏差内にパスワードの文字・記号列の各入力時間間隔
が入っておれば一致したと判定したり、更に、文字・記
号列のうち所定個数が入っていれば一致したとみなして
もよい。
（平均値）を図３のパスワードテーブル６に登録し、所
定偏差内にパスワードの文字・記号列の各入力時間間隔
が入っておれば一致したと判定したり、更に、文字・記
号列のうち所定個数が入っていれば一致したとみなして
もよい。
【００３７】図６は、本発明の入力時間間隔例を示す。
図６の（ａ）は、パスワードの入力時間間隔が一致した
場合を示す。これは、既述した図５のＳ１１でパスワー
ドの文字・記号列“ＡＢＣＤＥ”を順次入力したときの
入力時間間隔が図示のように測定された場合であって、
入力した入力時間間隔がＡ−Ｂ（０．４秒）、Ｂ−Ｃ
（０．４秒）、Ｃ−Ｄ（０．３秒）、Ｄ−Ｅ（０．４
秒）が既述した図３のパスワードテーブル６の時間差１
−２（最大０．５−最小０．２）、時間差２−３（最大
０．４−最小０．１）、時間差３−４（最大０．４−最
小０．２）、時間差４−５（最大０．６−最小０．３）
の範囲内に全て収まっているので、正式ユーザとして認
証したものである。
図６の（ａ）は、パスワードの入力時間間隔が一致した
場合を示す。これは、既述した図５のＳ１１でパスワー
ドの文字・記号列“ＡＢＣＤＥ”を順次入力したときの
入力時間間隔が図示のように測定された場合であって、
入力した入力時間間隔がＡ−Ｂ（０．４秒）、Ｂ−Ｃ
（０．４秒）、Ｃ−Ｄ（０．３秒）、Ｄ−Ｅ（０．４
秒）が既述した図３のパスワードテーブル６の時間差１
−２（最大０．５−最小０．２）、時間差２−３（最大
０．４−最小０．１）、時間差３−４（最大０．４−最
小０．２）、時間差４−５（最大０．６−最小０．３）
の範囲内に全て収まっているので、正式ユーザとして認
証したものである。
【００３８】図６の（ｂ）は、パスワードの入力時間間
隔が一致しない場合を示す。これは、既述した図５のＳ
１１でパスワードの文字・記号列“ＡＢＣＤＥ”を順次
入力したときの入力時間間隔が図示のように測定された
場合であって、入力した入力時間間隔がＡ−Ｂ（０．２
秒）、Ｂ−Ｃ（０．２秒）、Ｃ−Ｄ（０．３秒）、Ｄ−
Ｅ（０．２秒）が既述した図３のパスワードテーブル６
の時間差１−２（最大０．５−最小０．２）、時間差２
−３（最大０．４−最小０．１）、時間差３−４（最大
０．４−最小０．２）、時間差４−５（最大０．６−最
小０．３）の範囲内のうちの最後のＤ−Ｅ（０．２
秒）が（最大０．６−最小０．３）の範囲外であるの
で、不一致と判定し、正式ユーザとして認証しなかった
ものである。
隔が一致しない場合を示す。これは、既述した図５のＳ
１１でパスワードの文字・記号列“ＡＢＣＤＥ”を順次
入力したときの入力時間間隔が図示のように測定された
場合であって、入力した入力時間間隔がＡ−Ｂ（０．２
秒）、Ｂ−Ｃ（０．２秒）、Ｃ−Ｄ（０．３秒）、Ｄ−
Ｅ（０．２秒）が既述した図３のパスワードテーブル６
の時間差１−２（最大０．５−最小０．２）、時間差２
−３（最大０．４−最小０．１）、時間差３−４（最大
０．４−最小０．２）、時間差４−５（最大０．６−最
小０．３）の範囲内のうちの最後のＤ−Ｅ（０．２
秒）が（最大０．６−最小０．３）の範囲外であるの
で、不一致と判定し、正式ユーザとして認証しなかった
ものである。
【００３９】尚、ここでは、入力時間間隔が全て図３の
パスワードテーブル６に登録されている最大と最小の範
囲内にないと正式ユーザと認証しないとしたが、これに
限らず、一定割合が範囲内にあればよいとしてもよい。
その切り分けは最大／最小の範囲の厳しさ（狭さ）と、
セキュリティレベルの高い／低いなどを全体的に実験し
て目的とする最適のセキュリティと入力操作の簡便性を
総合的に考えて決めればよい。
パスワードテーブル６に登録されている最大と最小の範
囲内にないと正式ユーザと認証しないとしたが、これに
限らず、一定割合が範囲内にあればよいとしてもよい。
その切り分けは最大／最小の範囲の厳しさ（狭さ）と、
セキュリティレベルの高い／低いなどを全体的に実験し
て目的とする最適のセキュリティと入力操作の簡便性を
総合的に考えて決めればよい。
【００４０】
【発明の効果】以上説明したように、本発明によれば、
各文字・記号列とその時間間隔を登録しておきこれら文
字・記号列と各時間間隔が所定範囲内などのときに正し
いパスワードと判定し正式ユーザと認証する構成を採用
しているため、パスワードのセキュリティの信頼性を高
めることができる。
各文字・記号列とその時間間隔を登録しておきこれら文
字・記号列と各時間間隔が所定範囲内などのときに正し
いパスワードと判定し正式ユーザと認証する構成を採用
しているため、パスワードのセキュリティの信頼性を高
めることができる。
【図１】本発明のシステム構成図である。
【図２】本発明の文字入力の間隔説明図である。
【図３】本発明のパスワードテーブル例である。
【図４】本発明のパスワード登録フローチャートであ
る。
る。
【図５】本発明のパスワード認証フローチャートであ
る。
る。
【図６】本発明の入力時間間隔例である。
１：文字入力手段 ２：出力手段 ３：タイマ手段 ４：制御手段 ５：記憶手段 ６：パスワードテーブル
Claims (4)
- 【請求項１】パスワードを認証するパスワード処理装置
において、 パスワードを構成する文字・記号列と各文字・記号間の
時間間隔を登録するテーブルと、 入力されたパスワードの文字・記号列と上記テーブルに
登録されている文字・記号列とを比較して一致し、かつ
各文字・記号列の入力時間間隔と上記テーブルに登録さ
れている時間間隔範囲とを比較して一致したときに正し
いパスワードと認証する手段とを備えたことを特徴とす
るパスワード処理装置。 - 【請求項２】正しいパスワードの文字・記号列の入力が
行われたときに、上記テーブルに登録されている各文字
・記号間の時間間隔について、今回の時間間隔を含めて
再計算を行い更新することを特徴とする請求項１記載の
パスワード処理装置。 - 【請求項３】入力されたパスワードの文字・記号列と上
記テーブルに登録されている文字・記号列とを比較して
一致したが、各文字・記号列の入力時間間隔が上記テー
ブルに登録されている時間間隔をもとに正しいパスワー
ドと判定されなかった場合に、入力された第２のパスワ
ードの文字・記号列が上記テーブルに登録されている第
２のパスワードの文字・記号列と一致したときに正しい
パスワードと認証することを特徴とする請求項１あるい
は請求項２記載のパスワード処理装置。 - 【請求項４】コンピュータを動作させ、 パスワードを構成する文字・記号列と各文字・記号間の
時間間隔をテーブルに登録する手段と、 入力されたパスワードの文字・記号列と上記テーブルに
登録されている文字・記号列とを比較して一致し、かつ
各文字・記号列の入力時間間隔と上記テーブルに登録さ
れている時間間隔範囲とを比較して一致したときに正し
いパスワードと認証する手段として機能させるプログラ
ムを格納するコンピュータ読取可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29984697A JP3990780B2 (ja) | 1997-10-31 | 1997-10-31 | パスワード処理装置および記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP29984697A JP3990780B2 (ja) | 1997-10-31 | 1997-10-31 | パスワード処理装置および記録媒体 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JPH11134301A true JPH11134301A (ja) | 1999-05-21 |
| JPH11134301A5 JPH11134301A5 (ja) | 2005-04-07 |
| JP3990780B2 JP3990780B2 (ja) | 2007-10-17 |
Family
ID=17877650
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP29984697A Expired - Fee Related JP3990780B2 (ja) | 1997-10-31 | 1997-10-31 | パスワード処理装置および記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3990780B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006277316A (ja) * | 2005-03-29 | 2006-10-12 | Osaka Gas Co Ltd | 認証装置及び系統連系型の電源設備 |
| US7581113B2 (en) * | 2001-02-14 | 2009-08-25 | 5th Fleet, L.L.C. | System and method for generating and authenticating a computer password |
| US7600128B2 (en) * | 2001-02-14 | 2009-10-06 | 5Th Fleet, Llc | Two-factor computer password client device, system, and method |
| WO2012164970A1 (ja) * | 2011-05-31 | 2012-12-06 | 楽天株式会社 | 情報処理システム、情報処理方法、情報処理装置、プログラム及び記録媒体 |
| JP2017527891A (ja) * | 2014-07-19 | 2017-09-21 | アール．ブラウン ローランド | パスワードの照合のための記号入力のタイミングの使用 |
| JP2018041452A (ja) * | 2016-09-09 | 2018-03-15 | 徳倫 頼 | 入力照合方法 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62157966A (ja) * | 1985-12-23 | 1987-07-13 | フレデリツク・エル・サツクス | 個人の同一性を確認する方法および装置 |
| JPS63138449A (ja) * | 1986-11-29 | 1988-06-10 | Nec Corp | パスワ−ド認証方式 |
| JPH02148160A (ja) * | 1988-11-29 | 1990-06-07 | Toshiba Corp | パスワード入力制御方式 |
| JPH07160641A (ja) * | 1993-12-08 | 1995-06-23 | Hitachi Ltd | 情報処理装置 |
-
1997
- 1997-10-31 JP JP29984697A patent/JP3990780B2/ja not_active Expired - Fee Related
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62157966A (ja) * | 1985-12-23 | 1987-07-13 | フレデリツク・エル・サツクス | 個人の同一性を確認する方法および装置 |
| JPS63138449A (ja) * | 1986-11-29 | 1988-06-10 | Nec Corp | パスワ−ド認証方式 |
| JPH02148160A (ja) * | 1988-11-29 | 1990-06-07 | Toshiba Corp | パスワード入力制御方式 |
| JPH07160641A (ja) * | 1993-12-08 | 1995-06-23 | Hitachi Ltd | 情報処理装置 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7581113B2 (en) * | 2001-02-14 | 2009-08-25 | 5th Fleet, L.L.C. | System and method for generating and authenticating a computer password |
| US7600128B2 (en) * | 2001-02-14 | 2009-10-06 | 5Th Fleet, Llc | Two-factor computer password client device, system, and method |
| JP2006277316A (ja) * | 2005-03-29 | 2006-10-12 | Osaka Gas Co Ltd | 認証装置及び系統連系型の電源設備 |
| WO2012164970A1 (ja) * | 2011-05-31 | 2012-12-06 | 楽天株式会社 | 情報処理システム、情報処理方法、情報処理装置、プログラム及び記録媒体 |
| JP2012252425A (ja) * | 2011-05-31 | 2012-12-20 | Rakuten Inc | 情報処理システム、情報処理方法、情報処理装置、プログラム及び記録媒体 |
| JP2017527891A (ja) * | 2014-07-19 | 2017-09-21 | アール．ブラウン ローランド | パスワードの照合のための記号入力のタイミングの使用 |
| JP2020161185A (ja) * | 2014-07-19 | 2020-10-01 | エイペックス アイピー ホールディングス リミテッド ライアビリティ カンパニー | パスワードの照合のための記号入力のタイミングの使用 |
| JP2018041452A (ja) * | 2016-09-09 | 2018-03-15 | 徳倫 頼 | 入力照合方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3990780B2 (ja) | 2007-10-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8234696B2 (en) | Method and system for providing a one time password to work in conjunction with a browser | |
| US7984491B2 (en) | System, method and program for off-line user authentication | |
| US6954862B2 (en) | System and method for user authentication with enhanced passwords | |
| US7409705B2 (en) | System and method for user authentication | |
| US9740849B2 (en) | Registration and authentication of computing devices using a digital skeleton key | |
| US6970853B2 (en) | Method and system for strong, convenient authentication of a web user | |
| US10943002B2 (en) | Password authenticating apparatus for executing user authentication using password | |
| US20030048173A1 (en) | Authentication method, authentication system, and authentication token | |
| US20080086771A1 (en) | Apparatus, system, and method for authenticating users of digital communication devices | |
| CN112425114A (zh) | 受公钥-私钥对保护的密码管理器 | |
| US20070022299A1 (en) | Password authentication device, recording medium which records an authentication program, and authentication method | |
| JPH11134301A (ja) | パスワード処理装置および記録媒体 | |
| JP3408228B2 (ja) | サービス提供側装置及び記録媒体 | |
| US20060089809A1 (en) | Data processing apparatus | |
| US12395485B2 (en) | Fraud resistant passcode entry system | |
| JP2001202334A (ja) | ユーザ識別情報の検証システム | |
| JPH02162443A (ja) | パスワードを用いた利用者確認方式 | |
| JPH04277855A (ja) | ログイン制御方式 | |
| JP2000194658A (ja) | 暗証番号照合装置、暗証番号照合方法および暗証番号照合用プログラムを記録した記録媒体 | |
| JP2003303176A (ja) | 個人認証装置、個人認証方法、及び個人認証システム | |
| JPH04320564A (ja) | ユーザ認証方式 | |
| JP3165074B2 (ja) | 認証システムおよび認証方法 | |
| JP2008512765A (ja) | ランダムな部分デジタル経路認識に基づく認証システム及び方法 | |
| JPS63138449A (ja) | パスワ−ド認証方式 | |
| JP4013413B2 (ja) | 情報処理装置、及び記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040514 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040514 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070307 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070410 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070609 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070717 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070723 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100727 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100727 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110727 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110727 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120727 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120727 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130727 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |