JPH1166004A - パスワード不正使用の早期発見方法 - Google Patents
パスワード不正使用の早期発見方法Info
- Publication number
- JPH1166004A JPH1166004A JP9249274A JP24927497A JPH1166004A JP H1166004 A JPH1166004 A JP H1166004A JP 9249274 A JP9249274 A JP 9249274A JP 24927497 A JP24927497 A JP 24927497A JP H1166004 A JPH1166004 A JP H1166004A
- Authority
- JP
- Japan
- Prior art keywords
- password
- item
- user
- communication
- code
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 12
- 238000004891 communication Methods 0.000 claims abstract description 13
- 238000001514 detection method Methods 0.000 claims 1
- 238000012790 confirmation Methods 0.000 abstract description 7
- 238000012545 processing Methods 0.000 description 3
- 238000011084 recovery Methods 0.000 description 3
- 238000007796 conventional method Methods 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
Abstract
(57)【要約】
【課題】 コンピュータ通信におけるパスワードの不正
使用を早期に発見し、早期に被害を食い止める。 【解決手段】 毎回通信するごとに、中央コンピュータ
から新しいパスワードを発行する。パスワードを盗まれ
不正に使用されると、パスワードが書き換わる。そのた
め正当な使用者が次回通信したときにパスワードが合わ
なくなり、不正使用を早期に発見できる。パスワードは
使用者側からは変更できないので、不当に使用した者が
元のパスワードに戻そうとしても出来ない。
使用を早期に発見し、早期に被害を食い止める。 【解決手段】 毎回通信するごとに、中央コンピュータ
から新しいパスワードを発行する。パスワードを盗まれ
不正に使用されると、パスワードが書き換わる。そのた
め正当な使用者が次回通信したときにパスワードが合わ
なくなり、不正使用を早期に発見できる。パスワードは
使用者側からは変更できないので、不当に使用した者が
元のパスワードに戻そうとしても出来ない。
Description
【０００１】
【発明の属する技術分野】この発明は、コンピュータ通
信の不正使用防止に関するものである。
信の不正使用防止に関するものである。
【０００２】
【従来の技術】正当な使用者である事を確認するためパ
スワードを使用しているが、パスワードを盗まれ不正に
使用されても気付き難かった。従来の方法は次の通り。 （イ）使用者が定期的にパスワードを変更する。 （ロ）前回の通信終了時刻を知らせ、使用者がその時刻
の通信が正当であったか判断する。
スワードを使用しているが、パスワードを盗まれ不正に
使用されても気付き難かった。従来の方法は次の通り。 （イ）使用者が定期的にパスワードを変更する。 （ロ）前回の通信終了時刻を知らせ、使用者がその時刻
の通信が正当であったか判断する。
【０００３】
【発明が解決しようとする課題】従来の技術には次のよ
うな欠点が有った。 イ．パスワードの不正使用を常に点検しているのは手間
が掛かる。 ロ．そのためパスワードを盗まれ不正に使用されても、
被害が表面化するまで気付き難かった。本発明はパスワ
ードが不正に使用されたとき、その事実を早期に発見す
るものである。
うな欠点が有った。 イ．パスワードの不正使用を常に点検しているのは手間
が掛かる。 ロ．そのためパスワードを盗まれ不正に使用されても、
被害が表面化するまで気付き難かった。本発明はパスワ
ードが不正に使用されたとき、その事実を早期に発見す
るものである。
【０００４】
【課題を解決するための手段】毎回通信するごとに、中
央コンピュータから新しいパスワードを発行する。パス
ワードを盗まれ不正に使用されると、パスワードが書き
換わる。そのため正当な使用者が次回通信したときにパ
スワードが合わなくなり、不正使用を早期に発見でき
る。パスワードは使用者側からは変更できないので、不
当に使用した者が元のパスワードに戻そうとしても出来
ない。
央コンピュータから新しいパスワードを発行する。パス
ワードを盗まれ不正に使用されると、パスワードが書き
換わる。そのため正当な使用者が次回通信したときにパ
スワードが合わなくなり、不正使用を早期に発見でき
る。パスワードは使用者側からは変更できないので、不
当に使用した者が元のパスワードに戻そうとしても出来
ない。
【０００５】
【発明の実施の形態】ＩＤコードの確認事項（１）、パ
スワードの確認事項（２）、本来の業務事項（４）につ
いては、従来と同じである。本発明は、新パスワードの
発行事項（３）である。 （イ）通信の初めにＩＤコードの確認事項（１）によ
り、登録されたＩＤコードであるか確認する。正しくな
いときは、終了事項（５）に進み処理を終了する。 （ロ）パスワードの確認事項（２）により、パスワード
を確認する。正しくないときは、パスワード復帰処理事
項（６）に進む。 （ハ）新パスワードの発行事項（３）により、新しいパ
スワードを発行する。 （ニ）パスワードの受領を確認する。 （ホ）本来の業務事項（４）により、本来の業務に入
る。
スワードの確認事項（２）、本来の業務事項（４）につ
いては、従来と同じである。本発明は、新パスワードの
発行事項（３）である。 （イ）通信の初めにＩＤコードの確認事項（１）によ
り、登録されたＩＤコードであるか確認する。正しくな
いときは、終了事項（５）に進み処理を終了する。 （ロ）パスワードの確認事項（２）により、パスワード
を確認する。正しくないときは、パスワード復帰処理事
項（６）に進む。 （ハ）新パスワードの発行事項（３）により、新しいパ
スワードを発行する。 （ニ）パスワードの受領を確認する。 （ホ）本来の業務事項（４）により、本来の業務に入
る。
【０００６】このようにすると、毎回通信するごとに新
パスワードの発行事項（３）によってパスワードが毎回
書き換わる。パスワードを盗まれ不正に使用された場合
も、パスワードが書き換わる。そのため正当な使用者が
使おうとしたときにパスワードが合わなくなり、不正使
用を早期に発見できる。パスワードが不正に使用された
時は、正当な使用者も使用できなくなる。そのための復
帰処理が、パスワード復帰処理事項（６）である。な
お、パスワードは端末側からは変更できない。そのため
不正に使用した者が元のパスワードに戻そうとしても出
来ない。
パスワードの発行事項（３）によってパスワードが毎回
書き換わる。パスワードを盗まれ不正に使用された場合
も、パスワードが書き換わる。そのため正当な使用者が
使おうとしたときにパスワードが合わなくなり、不正使
用を早期に発見できる。パスワードが不正に使用された
時は、正当な使用者も使用できなくなる。そのための復
帰処理が、パスワード復帰処理事項（６）である。な
お、パスワードは端末側からは変更できない。そのため
不正に使用した者が元のパスワードに戻そうとしても出
来ない。
【０００７】パスワード復帰処理事項（６）の復帰処理
の例を示す。 （イ）中央コンピュータに正当な使用者の電話番号を登
録しておく。使用者が複数の端末から通信するのであれ
ば、この電話番号は複数個でもよい。登録した電話番号
の中から一つを指定して中央コンピュータから電話をし
てもらう手続きをし、終了事項（５）に進んで通信を終
了する。中央コンピュータからの電話を待ち、再度ＩＤ
コードの確認事項（１）から始める。この場合、パスワ
ード確認事項（２）の処理は行わない。ＩＤコードは他
人にも知られているので、パスワード復帰処理事項
（６）の処理には、誰にも行くことが出来る。そのため
電話番号を直接表示すると情報が漏れるので、「自宅」
「事務所」などとしておく。パスワードを不正に使用し
た者によって、この電話番号が本来の業務事項（４）の
中で変更されてはならない。そのためこの電話番号は本
来の業務事項（４）の中で変更出来ないように、他の手
段によって登録する。このままでは、中央コンピュータ
から無用な電話を掛けさせるという悪戯も出来る。それ
には、この対策のために他に用意した従来方式のパスワ
ードを使えば対処できる。そのパスワードが破られて
も、中央コンピュータからの電話回数を制限したり、次
の（ロ）の処理で回避できる。 （ロ）中央コンピュータ管理者に連絡し、復帰してもら
う。
の例を示す。 （イ）中央コンピュータに正当な使用者の電話番号を登
録しておく。使用者が複数の端末から通信するのであれ
ば、この電話番号は複数個でもよい。登録した電話番号
の中から一つを指定して中央コンピュータから電話をし
てもらう手続きをし、終了事項（５）に進んで通信を終
了する。中央コンピュータからの電話を待ち、再度ＩＤ
コードの確認事項（１）から始める。この場合、パスワ
ード確認事項（２）の処理は行わない。ＩＤコードは他
人にも知られているので、パスワード復帰処理事項
（６）の処理には、誰にも行くことが出来る。そのため
電話番号を直接表示すると情報が漏れるので、「自宅」
「事務所」などとしておく。パスワードを不正に使用し
た者によって、この電話番号が本来の業務事項（４）の
中で変更されてはならない。そのためこの電話番号は本
来の業務事項（４）の中で変更出来ないように、他の手
段によって登録する。このままでは、中央コンピュータ
から無用な電話を掛けさせるという悪戯も出来る。それ
には、この対策のために他に用意した従来方式のパスワ
ードを使えば対処できる。そのパスワードが破られて
も、中央コンピュータからの電話回数を制限したり、次
の（ロ）の処理で回避できる。 （ロ）中央コンピュータ管理者に連絡し、復帰してもら
う。
【０００８】パスワードが毎回変わるので、使用者もそ
れに対応した使い方が必要になる。使用者側の対応の例
を挙げる。 （イ） 使用者以外が端末に触れない場合 パスワードの受領と確認はソフトウェアで自動に行い、
パスワードは端末内に保管しておく。 （ロ） 端末に複数の人が触れるため、パスワードを盗
まれる恐れがあるとき 上の（イ）でパスワードを端末内に保管せず、持ち運べ
る記憶媒体に保管する。 （ハ） 使用者が複数の端末を操作する場合 上の（ロ）に準じパスワードを記録した媒体を持ち運
び、最新のパスワードをその端末に使う。 （ニ） 使用者側でソフトウェアを用意出来ないとき 背後からモニタ画面を見てパスワードを盗まれないよう
に、パスワードは表示しないのが普通である。それで中
央コンピュータから送られてくるパスワードを表示する
ように設定し、使用者がそれを記録しておく。
れに対応した使い方が必要になる。使用者側の対応の例
を挙げる。 （イ） 使用者以外が端末に触れない場合 パスワードの受領と確認はソフトウェアで自動に行い、
パスワードは端末内に保管しておく。 （ロ） 端末に複数の人が触れるため、パスワードを盗
まれる恐れがあるとき 上の（イ）でパスワードを端末内に保管せず、持ち運べ
る記憶媒体に保管する。 （ハ） 使用者が複数の端末を操作する場合 上の（ロ）に準じパスワードを記録した媒体を持ち運
び、最新のパスワードをその端末に使う。 （ニ） 使用者側でソフトウェアを用意出来ないとき 背後からモニタ画面を見てパスワードを盗まれないよう
に、パスワードは表示しないのが普通である。それで中
央コンピュータから送られてくるパスワードを表示する
ように設定し、使用者がそれを記録しておく。
【０００９】
【発明の効果】パスワードが不正に使用されたとき早期
に発見し、早期に被害を食い止める。
に発見し、早期に被害を食い止める。
【図１】本発明のフローチャートである。
【符号の説明】 １ 登録されたＩＤコードであるか確認する ２ ＩＤコードに対応したパスワードであるか確認す
る。 ３ 新しいパスワードを発行し、受領したか確認する。 ４ 本来の業務 ５ 通信を終了する ６ パスワードが不正に使用されたとき、正当な使用者
が使用できるように復帰処理
る。 ３ 新しいパスワードを発行し、受領したか確認する。 ４ 本来の業務 ５ 通信を終了する ６ パスワードが不正に使用されたとき、正当な使用者
が使用できるように復帰処理
Claims (1)
- 【請求項１】 毎回通信するごとに中央コンピュータか
ら新しいパスワードを発行する事を特徴とする、パスワ
ード不正使用の早期発見方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9249274A JPH1166004A (ja) | 1997-08-12 | 1997-08-12 | パスワード不正使用の早期発見方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP9249274A JPH1166004A (ja) | 1997-08-12 | 1997-08-12 | パスワード不正使用の早期発見方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1166004A true JPH1166004A (ja) | 1999-03-09 |
Family
ID=17190534
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9249274A Pending JPH1166004A (ja) | 1997-08-12 | 1997-08-12 | パスワード不正使用の早期発見方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1166004A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6950202B1 (en) | 1999-01-22 | 2005-09-27 | Canon Kabushiki Kaisha | Apparatus for retrieving document data |
| US9164202B2 (en) | 2010-02-16 | 2015-10-20 | Holochip Corporation | Adaptive optical devices with controllable focal power and aspheric shape |
| US9442225B2 (en) | 2005-05-14 | 2016-09-13 | Holochip Corporation | Fluidic lens with manually-adjustable focus |
-
1997
- 1997-08-12 JP JP9249274A patent/JPH1166004A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6950202B1 (en) | 1999-01-22 | 2005-09-27 | Canon Kabushiki Kaisha | Apparatus for retrieving document data |
| US9442225B2 (en) | 2005-05-14 | 2016-09-13 | Holochip Corporation | Fluidic lens with manually-adjustable focus |
| US10401537B2 (en) | 2009-04-20 | 2019-09-03 | Holochip Corporation | Adaptive optical devices with controllable focal power and aspheric shape |
| US9164202B2 (en) | 2010-02-16 | 2015-10-20 | Holochip Corporation | Adaptive optical devices with controllable focal power and aspheric shape |
| US9500782B2 (en) | 2010-02-16 | 2016-11-22 | Holochip Corporation | Adaptive optical devices with controllable focal power and aspheric shape |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7356835B2 (en) | Security monitor for PDA attached telephone | |
| CA2205370A1 (en) | Security apparatus and method | |
| US7657287B2 (en) | Mobile station in a mobile communication system and method for accessing a service and/or a data record in the mobile station's standby mode | |
| EP1383266A1 (en) | Personal authentication system, portable electronic device, terminal and authentication method | |
| US6990586B1 (en) | Secure data transmission from unsecured input environments | |
| US7079833B2 (en) | Mobile radio terminal and network commerce system using the same | |
| JPH0712172B2 (ja) | 通信における識別子盗用検出方法 | |
| JP2003323408A (ja) | 個人認証方法及びシステム | |
| CN1612518A (zh) | 用户验证系统及其控制方法 | |
| JP2004123330A (ja) | エレベータのセキュリティ管理システム、同システムに用いられるサーバ及びエレベータ制御装置 | |
| JP2003242428A (ja) | カード機能付携帯電話機及び決済機能付携帯電話機 | |
| JP3497799B2 (ja) | ユーザ認証方法 | |
| CN101656966A (zh) | 移动终端的数据保护方法、装置及移动终端 | |
| JPH1166004A (ja) | パスワード不正使用の早期発見方法 | |
| US20100310061A1 (en) | Account number security system with communication system | |
| JP3925613B2 (ja) | 個人認証システムおよび個人認証方法 | |
| JPH118702A (ja) | パスワード保護方法 | |
| JP2003337917A (ja) | 携帯端末による本人確認システム | |
| JPS63245758A (ja) | 扱者認証システム | |
| JP2003132444A (ja) | 物品保管システム | |
| JP2001119492A (ja) | 携帯端末制御システムおよび携帯型情報端末装置並びにそれらのプログラム記録媒体 | |
| JP2795101B2 (ja) | 公専公サービス不正利用検出方式 | |
| CN110086942A (zh) | 智能终端的防盗方法、装置、设备及存储介质 | |
| CN110503424B (zh) | 一种快速锁定银行卡的方法及装置 | |
| JP2004297288A (ja) | パスワード確認機能付き携帯電話と携帯電話におけるパスワード確認方法およびプログラム |