JPS61196369A - 暗証番号登録方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、利用者の記憶もしくは利用者が保有するカー
ド等の記録媒体で秘密に保有する暗証番号を用いて、利
用者の正当性を認証するシステムにおいて、暗証番号を
システムに登録する方式に関するものである。

〔従来技術〕

現在、銀行システムなどでは、利用者が自分で定めた暗
証番号を文書等に記入してシステム管理者に提出し、シ
ステム管理者もしくは運用者がその文書を見て、そこに
記入された暗証番号をシステムに登録する方式が広く利
用されている。しかしながら、この方式では、本来、利
用者のみしか知らない暗証番号をシステム管理者もしく
は運用者が知ることになり、これらの者による不正アク
セス例が従来より報告されていることは周知の通りであ
る。

〔発明の目的〕

本発明の目的は、正しくシステムに加入した利用者のみ
が直接システムに暗証番号を登録することができる暗証
番号登録方式を提供することにある。

〔発明の概要〕− 本発明は、利用者よりシステムへの新規加入の申請を受
けると、システム管理者は利用者識別番号のみをシステ
ムに入力して登録するとＮもに、該利用者識別番号の付
与された磁気カード等の記録媒体を利用者に交付する。

利用者は、この記録媒体を用いて利用者識別番号を入力
するとへもに、該利用者が自分で定めた暗証番号を入力
する。システム側では、入力された利用者識別番号が既
に登録されているかどうか検索し、登録されている場合
のみ、利用者が入力した暗証番号を登録する。

〔発明の実施例〕

第１図は本発明による暗証番号登録方式の一実施例の概
念図である。第１図において、システム管理者１はシス
テム管理者用端末装置３により処理袋！６と交信し、利
用者２は利用者端末装！４により処理袋Ｗ６と交信する
。また、システム管理者１は利用者２に対し、利用者識
別番号（ＩＤ）の付与された磁気カード５を交付する。

処理装置６は利用者識別番号登録部６１．利用者暗証番
号登録部６２．暗証番号管理ファイル６３、利用者識別
番号登録制御テーブル６４等を具備している。

暗証番号管理ファイル６３はシステム管理者用と利用者
用に分かれている。

はじめに、利用者識別番号を利用者識別番号登録制御テ
ーブル６４に登録する手順を説明する。

第２図は、このときの利用者識別番号登録部６１の処理
フロー図である。

利用者２は、新規にシステムに加入する場合、システム
管理者１に加入申請書、身分証明書等を提示する。シス
テム管理者１は、そられ書類に基づいて加入資格等のチ
ェックを行い、加入を認めた場合、システム管理者１自
身の識別番号（ＩＤｎ）と暗証番号（ｐｗｏ）及び利用
者２の識別番号（ＩＤｆ）をパラメータとして、登録準
備状態設定命令を端末装置Ｉ３より処理装置６に発行す
る。

利用者ＩＤ、は１例えば利用者の氏名、その他。

識別できるものであれば何でもよい。処理装置１の利用
者識別番号登録部６１は、該命令、パラメータ（ＩＤ。

、ＰＷ、、ＩＤ１）を読込むと、システム管理者ＩＤｏ
に基づき、暗証番号管理ファイル６３よりシステム管理
者ＰＷｏを検索し、端末装置１３より送付されたＰＷｏ
と検索したＰＷ。

が一致するかどうかを照合する。そして、一致すれば、
利用者識別番号登録制御テーブル６４の未使用領域に、
端末装！３より送付された利用者ＩＤ、を書込み、登録
可を端末装置３へ通知する。

もし一致していない場合は、単に登録不可を端末装！！
３へ通知して処理を終了とする。

処理装置６より登録可の通知を受け取った場合。

システム管理者１は、利用者ＩＤ、を記録した磁気カー
ド５を利用者２に交付する。

次に、利用者暗証番号を暗証番号管理ファイル６３に登
録する手順を説明する。第３図は、このときの利用者暗
証番号登録部６２の処理フロー図である。

システム管理者ｌより磁気カード５の交付を受けた利用
者２は、端末装置ｆ４に該カード５をセットして利用者
ＩＤ、を入力する共に、該端末装置４により該利用者２
が自分で定めた暗証番号ＰＷ、を入力し、さらに登録命
令を処理袋Ｗ６に発行する。処理装置６の利用者暗証番
号登録部６２は。

登録命令、パラメータ（ＩＤ、、ＰＷ、）を読込むと、
利用者識別番号登録制御テーブル６４を参照し、ＩＤｉ
が既に書き込まれているかどうか確認する。そして、利
用者識別番号登録制御テーブル６４にＩＤ、が書き込ま
れていなければ、登録不可を端末装置４へ通知して処理
を終了とする。

ＩＤ、がテーブル６４に書き込まれていれば、端末装置
４から送付された利用者ＩＤ、とＰＷ、を暗証番号管理
ファイル６３の未使用領域へ登録して、利用者識別登録
制御テーブル６４よりＩＤ、を削除し、端末装置４へ登
録可（登録終了）を通知する。

以上１本発明の一実施例について説明したが。

さらに安全性を高めるため、端末装置３，４を処理装置
１６に接続する回線を暗号化するようにしてもよい。同
様に、暗証番号管理ファイル６３の暗証番号を暗号化す
るようにしてもよい。ま゛た、暗証番号管理ファイル６
３へのＩＤ、、ＰＷ、の登録において、ＩＤ、のみ事前
に該ファイルへ登録するようにしてもよく、この場合に
は利用者識別番号登録制御テーブル６４を省略すること
ができる。また、安全性は少し低下するが、場合によっ
゛ては、システム管理者の認証は省略することも可能で
ある。

〔発明の効果〕

以上説明したように１本発明によれば、システム管理者
が登録を許可した利用者のみしか、システムへの暗証番
号の登録ができないため、不正加入者の暗証番号登録を
防ぐことができる。また。

利用者が暗証番号を登録する際、該利用者以外はその番
号を知ることができないため、システム管理者が暗証番
号を盗むことによる不正行為を防ぐことができる。

【図面の簡単な説明】

第１図は本発明による暗証番号登録方式の一実施例の概
念図、第２図は第１図における利用者識別番号登録部の
処理フロー図、第３図は第１図における利用者暗証番号
登録部の処理フロー図である。 １・・・システム管理者、　　２・・・利用者、３．４
・・・端末装置、　５・・・磁気カード（記録媒体）。 ６・・・処理装置、　６１・・・利用者識別番号（ＩＤ
）登録部、　６２・・・利用者暗証番号（ＰＷ）登録部
、　６３・・・暗証番号管理ファイル、　６４・・・利
用者識別番号登録制御テーブル。 第２図 第ａ図

Claims (1)

【特許請求の範囲】
1. （１）　利用者が秘密に保持する暗証番号を登録してお
   き、利用者が入力した暗証番号と登録しておいた暗証番
   号を比較して利用者の認証処理を行うシステムにおいて
   、新規にシステムに加入する利用者の暗証番号をシステ
   ムに登録する場合、まず、システム管理者より利用者識
   別番号を受け取って該利用者識別番号を登録し、次に利
   用者より利用者識別番号と該利用者が自分で定めた暗証
   番号とを受け取り、該利用者より受け取った利用者識別
   番号に該当する利用者識別番号が既に登録されている時
   、該利用者より受け取った暗証番号を登録することを特
   徴とする暗証番号登録方式。