JPH118702A

JPH118702A - パスワード保護方法

Info

Publication number: JPH118702A
Application number: JP9158628A
Authority: JP
Inventors: Shuji Ishihara; 修司石原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1997-06-16
Filing date: 1997-06-16
Publication date: 1999-01-12

Abstract

(57)【要約】【課題】ポケットベルシステムのボイスメールサービス
やパソコン通信サービスを使用する加入者用パスワード
（暗証番号）を保護するための方法に関し、加入者以外
の他者によって誤ったパスワード解析が何度連続して行
われても成功しないようにする。【解決手段】加入者が使用するパスワードに対する入力
誤り回数が予め設定する回数を越えた時、自動的にサー
ビスを停止するとともにそのパスワードを別のパスワー
ドに変更した後、そのサービス状態を解除する。或いは
さらに該第二パスワードへの変更後にパスワード解析に
失敗した回数を記録しておき、この回数が所定回数にな
った時アラームを発生させる。

Description

【発明の詳細な説明】

【発明の属する技術分野】本発明はパスワード保護方法
に関し、特にポケットベルシステムのボイスメールサー
ビスやパソコン通信サービスを使用する加入者用パスワ
ード（暗証番号）を保護するための方法に関するもので
ある。

【０００１】加入者は自分宛のメッセージやメールなど
を獲得するためにパスワードが用いられるが、該メッセ
ージやメールを秘匿するためには、そのパスワードが第
三者に盗用されないようにすることが必要である。

【０００２】

【従来の技術】ページャボイスメール（音声メッセージ
サービス）の加入者用サービスパスワードは、加入時に
事業者と加入者との間で設定されたものを加入者が使用
し、事業者が管理するもので、加入者側からは変更出来
ない例えば数字４桁の固定値である。

【０００３】現在、悪質な不正解析防止方法としては、
３回続けてサービスパスワードを入力誤りを行ったとき
回線を切断する方法を採用しているが、以下、この従来
例を図面を参照して説明する。

【０００４】図４は、加入者からパスワードを受けて所
定のサービスを提供する際のパスワード保護方法を実施
するサービスセンターの一般的に知られた構成例を示し
ており、図中、１は公衆回線とのインタフェースを行う
インタフェース回路（Ｉ／Ｆ）であり、このインタフェ
ース回路１には回線の接断を行う回線制御器２が接続さ
れている。この回線制御器２はインタフェース回路３を
経由して呼出局に接続されている。

【０００５】また、回線制御器２は加入者管理のための
種々の制御を司る加入者管理制御器４に接続され、加入
者管理制御器４は管理者データベース５と統計処理制御
器６とに接続されている。

【０００６】図５はこのようなサービスセンターにおけ
る特に加入者管理制御器４の従来の動作フローチャート
を示しており、図６は通常サービス時のサービスセンタ
ーと呼出者、加入者、又は他者との動作シーケンスを示
したものである。これらの図５及び図６を用いて、サー
ビスセンターの通常サービスについて説明する。

【０００７】まず、加入者管理制御器４は、加入者Ｂが
ポケットベル（ポケベル）電話番号を入力すると（図５
及び図６のステップＳ１）、サービスセンターＣはメッ
セージ応答（同ステップＳ１０に示すように例えば既に
そのポケットベル電話番号に対して登録されている応答
メッセージ応答）を行う。

【０００８】ただし、図５に示すように加入者Ｂが続け
てサービス管理番号（ポケットベルの場合はボイスメー
ルサービス番号、パソコン通信の場合はユーザー番号で
あるが、図６では図を簡略化するため省略されてい
る。）を入力した時（図５のステップＳ２）には、さら
に、パスワードの入力を待ち（図５及び図６のステップ
３）、このパスワードが管理者データベース５に予め格
納されているパスワードと一致するか否かを判定し（図
５のステップＳ４）、一致した時にはＮＧカウンタをク
リアし（同ステップＳ５）、サービスを開始する（図５
及び図６のステップＳ６）。

【０００９】この場合のサービスとしては、加入者Ｂ
が、例えば留守番電話を受ける場合の応答メッセージ番
号を入力してそのメッセージ（例えば「お名前と電話番
号と御用件をお話し下さい。」などのメッセージ）を登
録したり、この登録メッセージに応答して登録されたメ
ッセージ（例えば留守録メッセージ）を確認したりする
などが含まれる。

【００１０】一方、加入者Ｂに対して例えば留守録を行
いたい呼出者Ａは、まずポケットベル電話番号を入力す
る（図５及び図６のステップＳ１）が、サービス管理番
号入力（図５のステップＳ２）及びパスワード入力（図
５及び図６のステップＳ３）は行わないので、サービス
センターＣから応答メッセージが返って来る（同ステッ
プＳ１０）。

【００１１】これにより、呼出者Ａは自分の音声メッセ
ージを登録し（同ステップＳ１０）、回線を切断する。

【００１２】続いて、加入者Ｂは自分に対する留守録メ
ッセージを聞きたい時、まずポケットベル番号入力（同
ステップＳ１）、サービス管理番号入力（図５のステッ
プＳ２）、及びパスワード入力（図５及び図６ステップ
Ｓ３）を行った後、パスワードＯＫ（図５のステップＳ
４）となるため、カウンタをクリアして（同ステップＳ
５）、サービスを開始（図５及び図６のステップＳ６）
させる。

【００１３】このステップＳ６では、音声メッセージ番
号を入力し、これによりサービスセンターＣは呼出者Ａ
からの音声メッセージを加入者Ｂに送る。

【００１４】一方、図６に示す他者Ｄが加入者Ｂのポケ
ットベル番号を入力し（同ステップＳ１）、さらにサー
ビス管理番号入力（図５のステップＳ２）及びパスワー
ド入力（図５及び図６のステップＳ３）を行った時、こ
のパスワードが管理者データベース５に格納されている
パスワードと一致するか否かを判定する（図５のステッ
プＳ４）。

【００１５】そして、該パスワードと不一致と判定した
ときにはＮＧカウンタが「３」であるか否かを判定し
（同ステップＳ７）、未だ「３」になっていないときに
はＮＧカウンタを“１”だけインクリメントし（同ステ
ップＳ８）、再びパスワードの入力を待つ（同ステップ
Ｓ３）。

【００１６】これらのステップＳ３，Ｓ４，Ｓ７，Ｓ８
を繰り返し、パスワードの不一致が３回続いた時には
（同ステップＳ７）、回線を切断しカウンタをクリアす
る（ステップＳ９）。

【００１７】このようにして、３回続けてパスワードを
間違った時には、回線を切断するようにしている。

【００１８】

【発明が解決しようとする課題】しかしながら、上記の
ような従来技術では、ポケットベルサービス用パスワー
ドは、事業者管理の固定値となっているため悪質なパス
ワード解析を行った場合、解析される虞れが大きい。

【００１９】特にパスワードは数字の４桁であり、「０
０００〜９９９９」までの範囲内のものであるため、解
析は「００００」から入力していけば、解析されること
になり、これにより、当該加入者以外の他者（これも加
入者である）が当該加入者宛の音声メッセージを聞くこ
とが可能になり、当該加入者が使用するボイスメールサ
ービスを加入者以外のものが悪用することが可能とな
る。

【００２０】これを図７の動作シーケンスにより説明す
ると、解析のために加入者保護としてパスワードの入力
誤り回数を３回までとしてサービスセンター側の回線を
切断したとしても、繰り返し同じポケットベル番号とサ
ービス管理番号とパスワードを入力することで図示のよ
うに解析行動を継続することができ、何回か繰り返す内
にパスワードが一致（ＯＫ）してしまう。

【００２１】例えば、『１２３４』のサービスパスワー
ドを解析するためには、１２３４／３回＝４１４回電話
を掛ければ解析出来ることになり、公衆回線使用料金を
１回当たり１０円とすると４１４０円でページャシステ
ムボイスメールサービスの加入者宛のパスワードに辿り
着けることとなる。

【００２２】その結果、他者Ｄから音声メッセージ番号
が入力され、これによってサービスセンターＣから呼出
者Ａの音声メッセージが引き出される。この結果、呼出
者Ａから加入者Ｂに対する音声メッセージが盗聴され、
他者Ｄは消去することが可能となってしまう（図６のス
テップＳ６）。

【００２３】したがって、この後、加入者Ｂがポケット
ベル番号を入力し且つパスワードを入力しても呼出者Ａ
の音声メッセージは聞けないことになる（図６のステッ
プＳ６）。

【００２４】このようなパスワードの不正解析行動は加
入者Ｂの側からは確認出来ないこともあり、加入者Ｂが
知らないうちに他者Ｄが使用してる場合が考えられた
め、加入者情報保護のため現在以上の保護が課題となっ
ている。

【００２５】すなわち、ポケットベルボイスメールサー
ビスは加入者が音声により呼出者宛メッセージが登録出
来るためこのメッセージ内容を他者が聞き他者にとって
興味・利益になるものであると解析される可能性が有
り、現行のポケットベルボイスメールサービスの問題点
である。

【００２６】この問題により、ページャシステムの個人
情報機密保持の信頼性が薄れる可能性が有り、サービス
加入者増大により個人情報機密保持信頼性が問われるこ
とになる。

【００２７】また、ポケットベル・ボイスメールサービ
ス以外にもこのようなサービス用パスワードを利用して
加入者保護を行っているサービスも同様に、誤り入力回
数による回線切断によるものであるため同様の課題を抱
えている。

【００２８】従って本発明は、加入者からパスワードを
受けて所定のサービスを提供するサービスセンターのパ
スワード保護方法において、加入者以外の他者によって
誤ったパスワード解析が何度連続して行われても成功し
ないようにすることを目的とする。

【００２９】

【課題を解決するための手段】上記の目的を達成するた
め、本発明に係るパスワード保護方法は、加入者からの
パスワードに対する入力誤り回数が予め設定している回
数を越えたとき、他者のパスワード解析と判断して自動
的にサービスを停止状態にするとともに該パスワードを
別の第二パスワードに変更した後、該サービス停止状態
を解除することを特徴としている。

【００３０】すなわち、本発明では、入力誤り回数が予
め設定された回数を越えた時、加入者以外の他者による
不正パスワード解析であると判断してまずサービスを停
止させる。

【００３１】そして、いままで使用していたパスワード
に対して別の第二のパスワードに変更した後、停止状態
となっているサービスを解除させる。

【００３２】この場合、第二のパスワードとして元のパ
スワードの桁順を逆に入力させるようにしてもよい。

【００３３】また、該サービス停止状態を知らせるとと
もに該第二パスワードの使用を促すように該加入者へ通
知することが好ましい。

【００３４】これにより、当該加入者は第二のパスワー
ドを入力することでサービスを行うことができる。ま
た、パスワードを不正解析しようとしている他者は第二
のパスワードになってしまっているためパスワード解析
を繰り返しても解析ができないこととなる。

【００３５】上記のサービスがポケットベルサービスで
あるときには、該第二パスワードの使用を促すために該
加入者へポッケトベル文字メッセージサービスにより所
定のメッセージを該加入者のポケットベルへ通知するこ
とができる。

【００３６】また、該サービスがパソコン通信サービス
であるときには、該第二パスワードの使用を促すために
次回パスワード入力時画面上に第二パスワード入力と案
内表示することができる。

【００３７】さらには、該第二パスワードへの変更後
は、パスワード解析が１回でも失敗したときは一定時間
サービスを停止させるとともに該パスワード解析に失敗
した回数を記録し、該回数が所定回数になったときアラ
ームを発生するようにしてもよい。

【００３８】これにより、該第二パスワードへの変更後
は、不正パスワード解析が続行されているものとして、
１回づつ累積して行き、これが所定回数に達したときに
は悪質なパスワード解析であるとしてアラームを発生
し、例えば事業者へ知らせ、対応策を講じることができ
るようにすることが可能となる。

【００３９】

【発明の実施の形態】図１及び図２は本発明に係るパス
ワード保護方法の実施例の動作フローチャート（その１
及びその２）を示したものであり、図３は、図６及び図
７と同様に呼出者Ａと加入者ＢとサービスセンターＣと
他者Ｄとの動作シーケンスを示している。

【００４０】なお、これらのフローチャートも図４に示
したサービスセンターの構成例における加入者管理制御
器４によって実行されるものである。また、図中、ステ
ップＳ１〜Ｓ１０は図５に示した従来例と同じであるの
で、本発明部分はステップＳ１１と点線で囲んだ部分で
ある。

【００４１】従って、図１及び図２のフローチャートに
関しては前述したステップＳ１〜Ｓ１０の説明は省き、
まず、本発明部分のステップＳ１１においては、後述す
るように加入者保護フラグはＯＦＦであるのでステップ
Ｓ３に進み、さらにパスワードが入力誤りを所定回数
（ここでは３回）を越えて回線を切断した時（ステップ
Ｓ９）の後のステップから説明する。

【００４２】ステップＳ１２において、サービスセンタ
ーＣ（図３参照）は、図４に示した加入者管理制御器４
が回線制御器２を経由して加入者Ｂ（図３参照）へメッ
セージを送信する。このときのメッセージは「加入者保
護機能開始」又は「パスワード３回誤り」などのメッセ
ージ内容となる。

【００４３】そして、サービスを一時停止させる（ステ
ップＳ１３）。

【００４４】その後、加入者管理制御器４は加入者デー
タベース５にあるパスワードを第二パスワードに変更し
（ステップＳ１４）、管理者保護フラグをＯＮにし（ス
テップＳ１５）、ステップＳ１に戻る。

【００４５】このようにして加入者保護フラグをＯＮに
した後は、ポケットベル電話番号入力（ステップＳ１）
及びサービス管理番号入力（ステップＳ２）があった時
にはステップＳ１１を経て図２のステップＳ１６に進
み、この時のパスワード入力（ステップＳ１６）が第二
パスワードか否かを判定する（ステップＳ１７）ことと
なる。これは、加入者管理制御器４が加入者データベー
ス５にアクセスすることにより判断する。

【００４６】この場合のパスワードが第二パスワードで
ないことがわかった時には、加入者管理制御器４は回線
制御器２に対して回線断の処理を行い（ステップＳ１
８）、サービスを一定時間停止させる（ステップＳ１
９）。このサービス停止期間はタイマーによって規定さ
れている。

【００４７】この後、加入者管理制御器４は加入者デー
タベース５に設定されている誤り回数カウンタがカウン
ト値「Ｋ」に達したか否かを判定し（ステップＳ２
０）、Ｋ回に達していないことがわかった時には誤り回
数カウンタを“１”だけインクリメントした後（ステッ
プＳ２１）、サービスを復旧させる（ステップＳ２
４）。

【００４８】したがって、再び不正の誤ったパスワード
入力があった時（ステップＳ１６）には同様にして回線
断（ステップＳ１８）を行い且つ一定時間のサービス停
止（ステップＳ１９）を行った後、誤り回数カウンタが
Ｋ回に達したか否かを判定し（ステップＳ２０）、達し
ていない時には再び誤り回数カウンタを“１”だけイン
クリメントするが（ステップＳ２１）、誤り回数カウン
タが「Ｋ」になっていることが判った時には、加入者管
理制御器４は統計処理制御器６に対してアラーム信号を
送出してアラームを発生させ事業者へ通知する（ステッ
プＳ２２）と共に誤り回数カウンタをクリアする（ステ
ップＳ２３）。

【００４９】一方、ステップＳ１２において加入者Ｂへ
パスワードの変更を送信しているので、加入者Ｂが第二
パスワードを入力して来た時には、ステップＳ１７にお
いて第二パスワードの一致を検出できることとなり、加
入者保護フラグをＯＦＦとし（ステップＳ２５）、上記
のステップＳ６と同様のサービスを開始する（ステップ
Ｓ２６）。

【００５０】すなわち、最初の（第一）パスワードを３
回失敗した後は第二パスワードを使用しないと通常のサ
ービス（音声メールボックス）が受けられなくなり、第
二パスワードを入力しなければすぐに回線断となり悪意
で他者Ｄがパスワードを解析することが困難になる。

【００５１】加入者ＢはセンターＣからのメッセージ
「加入者保護機能開始」又は「パスワード３回誤り」な
どを受信しているため、他者Ｄが、不正パスワードを解
析しているという異常事態中であることが判り、このこ
とを考慮して加入者付加サービスなどのサービスを使用
するときは第二パスワードを使用して付加サービスを受
けることになる。

【００５２】また、この第二パスワードは例えば桁順を
逆に入力したものであるので図１及び図２のフローチャ
ートにおいてこの第二のパスワードを３回失敗すればス
テップＳ１４において変更されるパスワードはもとのパ
スワードとなる。すなわち、二つのパスワードの間で交
互に変更を繰り返すことになる。

【００５３】上述した図１及び図２の動作フローチャー
トを、今度は図３に示した動作シーケンスで説明する。
なお、本発明部分には点線で示し、この部分のみが図７
の従来例シーケントと同じであるので、以下、この点線
部分のみ説明する。

【００５４】他者Ｄが加入者Ｂのパスワードを連続３回
誤って入力すると上述したようにサービスセンターＣは
回線断を行う（ステップＳ９）。

【００５５】これによりサービスセンターＣは加入者Ｄ
に対してメッセージを送信する（ステップＳ１２）。こ
の時のメッセージは「加入者保護機能開始」又は「パス
ワード３回誤り」などのもので、これを受信することで
加入者Ｂは自分のパスワードが他者Ｄに不正解析されて
いることを知る。

【００５６】そして、他者Ｄが連続してパスワードの解
析を行った時は、サービスセンターＣはパスワードを第
二パスワードに変更しているので（図１のステップＳ１
４）、第二パスワードのみ受け付ける状態になっており
（同ステップＳ１７）、一回の誤ったポケットベル番号
及びパスワード入力（図１のステップＳ１，Ｓ２）で回
線を切ってしまう（図２のステップＳ１８）。従って、
他者Ｄはパスワード解析することはできなくなる。

【００５７】この後、サービスを一時停止し（同ステッ
プＳ１９）、他者Ｄの接続を禁止して加入者保護を行
い、自動的に復旧させる（同ステップＳ２４）。

【００５８】加入者Ｂは一定時間をおいて第二パスワー
ドを入力することで、この第二パスワードを通常のパス
ワードとして通常の動作に戻ることとなる（同ステップ
Ｓ２５，Ｓ２６）。したがって、再び上記のような不正
解析があったときにはこのパスワードは最初のパスワー
ドに戻される形となる。

【００５９】なお、上記のパスワードは発信者が加入者
を呼び出す時には使用しないため、正常に加入者を呼び
出すサービスには影響がない。また、このパスワードは
ページングサービスの加入者（個人のメッセージ）を確
認するなどの個人付加サービスに使用するのでこのよう
な保護が必要になっている。

【００６０】

【発明の効果】以上説明したように本発明に係るパスワ
ード保護方法によれば、加入者が使用するパスワードに
対する入力誤り回数が予め設定する回数を越えた時、自
動的にサービスを停止するとともにそのパスワードを別
のパスワードに変更した後、そのサービス状態を解除す
るか、或いはさらに該第二パスワードへの変更後にパス
ワード解析に失敗した回数を記録しておき、この回数が
所定回数になった時アラームを発生させるように構成し
たので、加入者のパスワードを盗用されることから保護
することが可能となり、また加入者にとってもパスワー
ドを定期的に変更させることも考えなくて済むため、パ
スワードを持つ個人情報を遣り取りするシステムに効果
がある。またこの方法により、個人情報保護が厳重にな
るため各サービスの社会的効果も考えられる。

【図面の簡単な説明】

【図１】本発明に係るパスワード保護方法の実施例を示
した動作フローチャート図（その１）である。

【図２】本発明に係るパスワード保護方法の実施例を示
した動作フローチャート図（その２）である。

【図３】本発明に係るパスワード保護方法の実施例を示
した動作シーケンス図である。

【図４】本発明及び従来例に共通なサービスセンターの
構成例を示したブロック図である。

【図５】従来例の動作フローチャート図である。

【図６】従来例の動作シーケンス図（通常サービス時）
である。

【図７】従来例の動作シーケンス図（問題発生時）であ
る。

【符号の説明】

Ａ呼出者Ｂ加入者ＣサービスセンターＤ他者１，３インタフェース回路２回線制御器４加入者管理制御器５管理者データベース６統計処理制御器図中、同一符号は同一または相当部分を示す。

フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｑ 7/38 Ｈ０４Ｌ 9/32

Claims

【特許請求の範囲】

【請求項１】加入者からパスワードを受けて所定のサー
ビスを提供するサービスセンターのパスワード保護方法
において、該加入者からの該パスワードに対する入力誤り回数が予
め設定している回数を越えたとき、他者のパスワード解
析と判断して自動的にサービスを停止状態にするととも
に該パスワードを別の第二パスワードに変更した後、該
サービス停止状態を解除することを特徴としたパスワー
ド保護方法。
【請求項２】請求項１において、該第二パスワードとして、該元のパスワードの桁順を逆
に入力することを特徴としたパスワード保護方法。
【請求項３】請求項１において、該サービス停止状態を知らせるとともに該第二パスワー
ドの使用を促すように該加入者へ通知することを特徴と
したパスワード保護方法。
【請求項４】請求項３において、該サービスがポケットベルサービスであり、該第二パス
ワードの使用を促すために該加入者へポッケトベル文字
メッセージサービスにより所定のメッセージを該加入者
のポケットベルへ通知することを特徴としたパスワード
保護方法。
【請求項５】請求項３において、該サービスがパソコン通信サービスであり、該第二パス
ワードの使用を促すために次回パスワード入力時画面上
に第二パスワード入力と案内表示することを特徴とした
パスワード保護方法。
【請求項６】請求項１乃至５のいずれかにおいて、該第二パスワードへの変更後は、パスワード解析が１回
でも失敗したときは一定時間サービスを停止させるとと
もに該パスワード解析に失敗した回数を記録し、該回数
が所定回数になったときアラームを発生することを特徴
としたパスワード保護方法。