JPS63138449A - パスワ−ド認証方式 - Google Patents

パスワ−ド認証方式

Info

Publication number
JPS63138449A
JPS63138449A JP61285517A JP28551786A JPS63138449A JP S63138449 A JPS63138449 A JP S63138449A JP 61285517 A JP61285517 A JP 61285517A JP 28551786 A JP28551786 A JP 28551786A JP S63138449 A JPS63138449 A JP S63138449A
Authority
JP
Japan
Prior art keywords
password
input
input feature
feature
digit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP61285517A
Other languages
English (en)
Inventor
Toru Suzuki
徹 鈴木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP61285517A priority Critical patent/JPS63138449A/ja
Publication of JPS63138449A publication Critical patent/JPS63138449A/ja
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/316User authentication by observing the pattern of computer usage, e.g. typical user behaviour

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Social Psychology (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 C産業上の利用分野〕 本発明は電子計算機システム或いは電子計算機を応用し
たシステムにおいて成る特定の資源、情報、サービスな
どの保護対象に対する利用権を確認するために文字列又
は数字列をパスワードとして用いる認証方式に関し、特
にパスワードを入力する際の特徴もチェックすることに
より、悪意のある接近者から保護対象を極力保護するパ
スワード認証方式に関する。
〔従来の技術〕
従来のパスワード認証方式においては、ある決められた
文字列または数字列をパスワードとして定め、計算機シ
ステムの資源等を利用しようとする接近者に対し上記パ
スワードの入力を要求し、正しいパスワード即ちそのパ
スワードを構成する文字列或いは数字列と合致する文字
列或いは数字列が入力されたか否かにより利用権の認証
を行なっていた。
〔発明が解決しようとする問題点〕
しかし、上述した従来の方式では、悪意のある接近者が
不正な方法あるいは偶然に正しいパスワードとなる文字
列等を入手し、これを利用すると、保護対象に対する利
用が許可されるので、保護が不十分になり易(、トラブ
ルが発生する可能性が高かった。
そこで、本発明ではパスワードを構成する文字列等の一
致だけでなく、パスワードを入力する際の特徴の整合性
をもチェックすることにより、保護能力を高めることに
ある。
〔問題点を解決するための手段〕
本発明は上記目的を達成するために、パスワードを用い
て保護対象に対する利用権の認証を行なうパスワード認
証方式において、例えば第1図に示すように、入力され
たパスワードPWが正しいものか否かをそのパスワード
PWを構成する文字列、数字列に基づいてチェックする
パスワード確認手段1と、パスワードPWの入力時にお
ける特徴、例えばそのパスワードpwを構成する文字列
数字列がどのような時間間隔で入力されたか等の特徴を
検出する入力特徴検出手段2と、上記パスワードPWに
対する基準となる入力特徴を記憶する基準入力特徴記憶
手段3と、入力特徴検出手段2で検出された入力特徴と
基準入力特徴記憶手段3に記憶された上記パスワードP
Wに対応する基準入力特徴との整合性を判定する入力特
徴判定手段4とを有し、パスワード確認手段1で正しい
ものと確認され、且つ、入力特徴判定手段4で整合性を
満足すると判定されたパスワードの入力が行なわれたと
きに限り、保護対象に対する利用権を認めるように構成
される。
〔作用〕
一般に、パスワードの入力時における各文字あるいは数
字の入力時間間隔、或いは一つの数字等を入力するため
にキーを押下している時間等の人力特徴は人それぞれに
個性がある。従って、基準入力特徴記憶手段3にパスワ
ードpwの正当な保有者の入力特徴を記憶させておき、
パスワードPWが入力された時に今回の入力特徴を入力
特徴検出手段2で検出し、上記基準入力特徴と比較すれ
ば、正当な保有者による入力であれば整合性は通常満足
するが、不正な接近者の場合には整合性が満足しないこ
とが多く、従来のパスワードを構成する文字列、数字列
にのみ基づく認証方式に比べ、保護性能を高めることが
できる。
〔実施例〕
次に本発明の実施例について図面を参照して説明する。
第2図は本発明を適用する電子計算機システムの実施例
のブロック図であり、101はホストコンピュータ、1
02はこれに接続された端末装置である。端末装置10
2には、CRTディスプレイ等の表示装置IOと、キー
ボード等の入力装置llと、パスワード要求手段12と
、パスワード受取手段13と、人力特徴検出手段15と
が含められ、ホストコンピュータ101には、パスワー
ド確認手段14と、入力特徴判定手段16と、基準入力
特徴保持手段17とが含められている。
本発明においてパスワードの入力時における特徴として
は各種のものを採用することができるが、本実施例の入
力特徴検出手段15では、例えば第3図に示すように、
パスワードが4桁の数字列「1234」で構成される場
合、第1数字「1」が入力されてから第2数字「2」が
入力されるまでの時間t1と第2数字「2」が入力され
てから第3数字「3」が入力されるまでの時間t2との
比r1  (=t2/ll)を一つの入力特徴(第1入
力特徴)とし、第1数字「1」が入力されてから第2数
字「2」が入力されるまでの時間tlと第3数字「3」
が入力されてから第4数字「4」が入力されるまでの時
間t3との比r2(=t3/11)を別の一つの入力特
徴(第1入力特徴、)として検出するように構成されて
いる。
また、基準入力特徴保持手段17は、例えば第4図に示
すように、各々が異なるパスワードに対応する複数のエ
ントリE1xEnを有し、各エントリはパスワードP 
W i 、その付加情報、および該パスワードPWiと
同一のパスワードが入力された時の過去30回の第1人
力特徴、第2人力特徴のデータとを記憶する領域を有す
る。この基準入力特徴保持手段17への過去30回の第
1人力特徴、第2人力特徴の記憶は、後述するようにシ
ステム稼動中に行なうこともできるが、稼動前に予めパ
スワードの正当保有者にパスワードの入力を繰返し行な
わせて記憶させることも勿論可能である。以下、説明の
便宜上、基準入力特徴保持手段17にはパスワードPW
iに対応して過去30回の第1人力特徴、第2人力特徴
に関するデータが記憶されているものとする。
第5図は第2図の実施例の動作説明用の流れ図であり、
以下各図を参照して本実施例の動作を説明する。
端末装置f102を操作する者が、ある保護対象を利用
しようとする場合、パスワード要求手段12は、その者
に対してパスワードの提示を要求するために、表示装置
lOに例えば「パスワードを入力して下さい」等のメツ
セージを出す(31)。
これに応答して端末操作者が入力装置11からパスワー
ドPWiを入力すると、入力されたパスワードPWiを
構成する数字列がパスワード受取手段13に受取られる
(S2)、またこのとき、人力特徴検出手段15では前
述した第1人力特徴、第2人力特徴が検出され、保持さ
れる。
パスワード受取手段13でパスワードが受取られると、
そのパスワードPWlはホストコンピュータ101のパ
スワード確認手段14に送られ、パスワード確認手段1
4は従来と同様にそのパスワードPWiが正しいものか
否かを確認する(S3)。
そして、正しくないと判断したときは、今回のパスワー
ドは不正と認識し、保護対象に対する利用を拒否する(
510)。
他方、正しいものと判断したときは、パスワード確認手
段14は今回のパスワードを通知して入力特徴判定手段
16を起動する。
入力特徴判定手段16は起動されると、端末装置102
の入力特徴検出手段15に保持されている今回のパスワ
ードPWi入力時における第1人力特徴と第2人力特徴
を取込み(S4)、また、パスワード確認手段14から
通知されたパスワードPWlに対応する第1人力特徴と
第2人力特徴の過去30回のデータを基準入力特徴保持
手段17から読出す(35)、そして、この読出した過
去30回のデータを用いて統計の手法によりある決めら
れた水準で今回人力特徴検出手段15で検出された第1
人力特徴と第2人力特徴とが基準入力特徴保持手段17
に記憶された過去30回のデータで定まる第1入力特”
徹°と第2人力特徴とに整合しているか否かを検定する
(36)、その後、入力特徴判定手段16は入力特徴検
出手段15で検出された今回の第1人力特徴、第2人力
特徴を、基準入力特徴保持手段17に保持されたパスワ
ードPWiの最古のデータと置換する(37)。
上記検定処理により、今回のパスワードの入力特徴が正
しいものと判定された場合(3BでYESの場合)、既
にパスワードの数字列自体の正当性はパスワード確認手
段14により確認されているので、今回のパスワードの
入力は正しいものと認識し、保護対象に対する利用を許
可する(39)。
他方、今回のパスワードの入力特徴が正しくないと判定
された場合には、今回のパスワードは不正と認識し、保
護対象に対する利用を拒否する(S10)。
上記入力特徴検出手段15はハードウェアのみで実現す
ることも可能であるが、通常、端末装置102はマイク
ロプロセッサ等を含み、キーボードの読取りはソフトウ
ェアで行なっているので、そのマイクロプロセッサのプ
ログラムで入力特徴検出手段15を実現することが可能
である。第6図はその場合の処理例の流れ図である。パ
スワード要求手段12によってパスワードの入力が要求
された後、第1敗字が入力されると、タイマが起動され
(311、312) 、第2数字が人力されると、タイ
マ値がレジスタt1にロードされると共にタイマが再起
動され(313,314,315) 、第3数字が入力
されると、タイマ値がレジスタt2にロードされると共
にタイマが再起動され(316,317,318)、第
4数字が入力されると、タイマ値がレジスタt3に入力
される(S19. 520) 、そして、レジスタt2
の値をレジスタt1の値で割算することでレジスタr1
に第1入力特徴データを保持しく521) 、レジスタ
t3の値をレジスタt1の値で割算することでレジスタ
r2に第2人力特徴データを保持する(S22)。
以上本発明の実施例について説明したが、本発明は以上
の実施例にのみ限定されず、その他各種の付加変更が可
能である0例えば、上記実施例では入力特徴として第1
数字が入力されてから第2数字が入力されるまでの時間
と第2数字が入力されてから第3数字が入力されるまで
の時間の比、および第1数字が入力されてから第2数字
が入力されるまでの時間と第3数字が入力されてから第
4数字が入力されるまでの時間の比という二つのデータ
を用いたが、勿論その他の特徴、例えば特定キーを押し
ている時間長などでも良い、また、パスワードにしても
4桁の数字列に限定されず任意の桁の数字列あるいは文
字列にすることができる。更に、入力特徴の判定に用い
る基準入力特徴保持手段17にて保持させるデータを最
近30回のデ一りとしたが、勿論30回ではなくても良
いばかりか、入力特徴判定用の固定値として平均1分散
などの統計データのみを保持することも可能である。
〔発明の効果〕
以上説明したように、本発明は、パスワードの文字列、
数字列のチェックだけでなく、パスワードを人力する際
の特徴をもチェック対象とすることにより、保護対象へ
の不正な接近の可能性を従来より小さくすることができ
、より充分な保護が可能となる。特に実施例で示したよ
うに最近の何回かの統計的データにて基準入力特徴を得
て判定する方式によれば、正当な接近者により意識的に
パスワードの認証の基準を変更することができる効果が
ある。
【図面の簡単な説明】
第1図は本発明の原理説明図、 第2図は本発明を適用した電子計算機システムのブロッ
ク図、 第3図はパスワードの構成例と入力特徴例の説明図、 第4図は基準入力特徴保持手段の内容例を示す図、 第5図は第2図の実施例の動作説明用の流れ図、第6図
は入力特徴検出手段の処理例の流れ図である。 図において、1・・・パスワード確認手段、2・・・入
力特徴検出手段、3・・・基準入力特徴記憶手段、4・
・・入力特徴判定手段、101・・・ホストコンビエー
タ、102・・・端末装置、10・・・表示装置、11
・・・人力装置、12・・・パスワード要求手段、13
・・・パスワード受取手段、14・・・パスワード確認
手段、15・・・入力特徴検出手段、16・・・入力特
徴判定手段、17・・・基準入力特徴保持手段。

Claims (1)

  1. 【特許請求の範囲】 パスワードを用いて保護対象に対する利用権の認証を行
    なうパスワード認証方式において、入力されたパスワー
    ドが正しいものか否かをチェックするパスワード確認手
    段と、 パスワードの入力時における特徴を検出する入力特徴検
    出手段と、 基準となる入力特徴を記憶する基準入力特徴記憶手段と
    、 前記入力特徴検出手段で検出された入力特徴と前記基準
    入力特徴記憶手段に記憶された基準入力特徴との整合性
    を判定する入力特徴判定手段とを有し、 前記パスワード確認手段で正しいものと確認され、且つ
    、前記入力特徴判定手段で整合性を満足すると判定され
    たパスワードの入力が行なわれたときに限り、前記保護
    対象に対する利用権を認めるようにしたことを特徴とす
    るパスワード認証方式。
JP61285517A 1986-11-29 1986-11-29 パスワ−ド認証方式 Pending JPS63138449A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP61285517A JPS63138449A (ja) 1986-11-29 1986-11-29 パスワ−ド認証方式

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP61285517A JPS63138449A (ja) 1986-11-29 1986-11-29 パスワ−ド認証方式

Publications (1)

Publication Number Publication Date
JPS63138449A true JPS63138449A (ja) 1988-06-10

Family

ID=17692555

Family Applications (1)

Application Number Title Priority Date Filing Date
JP61285517A Pending JPS63138449A (ja) 1986-11-29 1986-11-29 パスワ−ド認証方式

Country Status (1)

Country Link
JP (1) JPS63138449A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5768387A (en) * 1994-08-10 1998-06-16 Fujitsu Limited Key authentication method and key authentication apparatus
JPH11134301A (ja) * 1997-10-31 1999-05-21 Fujitsu Ltd パスワード処理装置および記録媒体

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5768387A (en) * 1994-08-10 1998-06-16 Fujitsu Limited Key authentication method and key authentication apparatus
JPH11134301A (ja) * 1997-10-31 1999-05-21 Fujitsu Ltd パスワード処理装置および記録媒体

Similar Documents

Publication Publication Date Title
CN110781468B (zh) 一种身份认证的处理方法、装置、电子设备及存储介质
US6052468A (en) Method of securing a cryptographic key
US7506171B2 (en) Method and systems for securely supporting password change
US7447910B2 (en) Method, arrangement and secure medium for authentication of a user
US6775776B1 (en) Biometric-based authentication in a nonvolatile memory device
JP3272213B2 (ja) Icカード及び情報処理装置の認証方法
US8572392B2 (en) Access authentication method, information processing unit, and computer product
JPH0695947A (ja) コンピュータシステム上の別名の検出方法、分散型コンピュータシステム及びその作動方法、及び別名の検出を実行する分散型コンピュータシステム
US20190073463A1 (en) Method for secure operation of a computing device
JP4120997B2 (ja) 不正アクセス判断装置及び方法
US7558964B2 (en) Cued one-time passwords
JP3589579B2 (ja) 生体認証装置及びその処理プログラムを記録した記録媒体
US20190182229A1 (en) Advanced application security utilizing an application key
JP6941132B2 (ja) 入力情報管理システム
JPH01161457A (ja) アクセス制御方式
US7134017B2 (en) Method for providing a trusted path between a client and a system
JPS63138449A (ja) パスワ−ド認証方式
JPH03154137A (ja) データのセキュリティシステム
KR100420557B1 (ko) 지문정보를 이용한 전자상거래 사용자 인증방법
CN113609504A (zh) 一种数据处理方法、装置、系统、电子设备及存储介质
JP3458596B2 (ja) 本人確認方法およびそれを用いたicカードシステム
JPH11134301A (ja) パスワード処理装置および記録媒体
JP2001100988A (ja) ソフトウエアの不正使用を防止したクライアント−サーバーネットワークおよびクライアント−サーバーネットワークにおけるソフトウエア不正使用防止方法
JPH1049493A (ja) コンピュータシステム
JP2000132260A (ja) 情報処理装置