JPH05204766A - 本人確認装置 - Google Patents

Abstract

(57)【要約】 【目的】 不正入力防止データのリセットを防止する。 【構成】 暗証記憶装置１にユーザの暗証番号を記憶
し、入力手段２から入力される暗証番号と記憶されてい
るユーザの暗証番号を比較手段３で比較し、不一致との
とき不正カウンタ４に不一致の回数を計数してゆき、タ
イマ５ではこの計数値が大きくなるに従って暗証番号の
入力できる間隔を大きくしてゆく。記憶保護装置６はこ
の不正カウンタ４とタイマ５の記憶内容が電源再投入や
リセットなどによって変更や消去されないようにする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、装置を使用できるユー
ザを確認する本人確認装置に関する。

【０００２】

【従来の技術】コンピュータが普及し、またこれらがネ
ットワークで結ばれるようになると、個人のプライバシ
ーの侵害など、大きな社会的な問題が発生する恐れがあ
る。コンピュータの安全性を脅かすものとして、コンピ
ュータに侵入してシステムを破壊するとか不法にアクセ
スすることなどがある。このため複数のユーザが１つの
システムを使えるようなとき、個々のユーザの識別と確
認が必要となる。この識別のためにパスワードまたは暗
証番号が使われている。

【０００３】この暗証番号はこれを知っている本人しか
アクセス出来ないデータなどを設定するのに有効である
が、これを悪意のある第三者に知られた場合、両刃の剣
となる。第三者が暗証番号を知る方法として、当てづっ
ぽうに番号を入れ、うまく適合させる方法がある。この
方法は通常何回も入力して適合させる。

【０００４】このような方法による暗証番号の盗難を防
ぐ方法として、誤った暗証番号を入力できる時間間隔
が、入力回数が多くなるにつれて長くなるようにし、入
力者に断続して入力することを諦めさせる方法がある。

【０００５】図15はこのような装置の構成を示すブロッ
ク図である。暗証番号記憶装置１はユーザの正しい暗証
番号を記憶しており、入力手段２から暗証番号を見つけ
ようと当てづっぽうな（不正な）暗証番号が入ってくる
と、比較手段３は正しい暗証番号と入力した暗証番号を
比較し、不一致であればその不一致の回数を不正カウン
タ４で計数する。タイマ５はこの不正カウンタ４の計数
値が多くなるに従い、次に入力できるまでの時間間隔が
長くなるようにして入力手段１に入力できるようにす
る。

【０００６】図16は上述の装置のタイミングチャートを
示す。（ａ）は不正暗証番号の入力時間間隔を示すもの
で、２回、３回ぐらいはすぐ入るが、４回，５回，６回
になるに従い長くなる。なお最初の数回は本人自身でも
誤ることがあるので、（最近のように使用カードが多く
なると、一人でいくつもの暗証番号を使うことが多く混
乱することが多い）、これらの間隔は短くしてある。

【０００７】

【発明が解決しようとする課題】しかし、このような方
式を用いても、悪意による暗証番号破りが成功する場合
がある。この方式では、不正カウンタ４またはこれと等
価な時間または時刻など、「暗証番号の入力を次に可能
とするまでの時間を決定するための情報」を装置上に保
持していた。このため装置の電源切断・再投入、ソフト
ウェアの停止・再起動、記憶装置内容の消去またはリセ
ットにより、これらの情報がリセットされてしまい、暗
証番号の入力を次に可能とするまでの時間が短縮されて
しまう。

【０００８】図16（ｂ）はこの状況を示したもので、不
正暗証番号を２〜３回入力する度に、電源を切断して再
投入すると不正カウンタ４がリセットされ、これにより
タイマ５は少ない計数値によって次回入力の間隔を設定
するので、望ましいタイミングは（ａ）に示すような幾
何級数的に間隔が長くなるのに対して、悪意により電源
が再投入されると、次に暗証番号の入力が可能となるタ
イミングは（ｂ）のように短くなってしまう。従って、
電源再投入を頻繁に行えば、短時間に多数の暗証番号を
試行してみることができ、暗証番号が破られる確率が高
くなる。このように従来の方式は、試行を繰り返すこと
により、暗証番号を入力する間隔を入力回数に応じて長
くしてゆくことによって、事実上暗証番号破りを不可能
にするという目的が達成されないという盲点をもってい
た。

【０００９】本発明は、上述の問題点に鑑みてなされた
もので、不正入力防止データのリセットを防止すること
により暗証番号破りを防止することのできる本人認識装
置を提供することを目的とする。

【００１０】

【課題を解決するための手段】図１は本発明の原理図で
ある。本発明の本人確認装置は、ユーザの暗証番号を記
憶する暗証記憶装置１と、ユーザが暗証番号を入力する
入力手段２と、入力された暗証番号と前記暗証記憶装置
１に記憶された暗証番号とを比較して一致するか調べる
比較手段３と、この比較手段３での比較が不一致のとき
前記ユーザの入力が一致するまでの不一致回数を計数す
る不正カウンタ４と、この不正カウンタ４の計数値に応
じて次の暗証番号入力ができるまでの時間間隔を設定す
るタイマ５と、前記不正カウンタ４と前記タイマ５また
は前記不正カウンタ４の記憶内容を前記ユーザによる消
去や変更から保護する記憶保護装置６とを備えたもので
ある。

【００１１】また、前記記憶保護装置６として、前記不
正カウンタ４と前記タイマ５または前記不正カウンタ４
に電力を供給する電源を専用の電池としたものである。

【００１２】また、前記記憶保護装置６として、不揮発
性メモリを設け前記不正カウンタ４および前記タイマ５
または前記不正カウンタ４に記憶する内容を記憶するよ
うにしたものである。

【００１３】また、前記記憶保護装置６として、記憶用
カードの接続部を設け、前記不正カウンタ４および前記
タイマ５または前記不正カウンタ４に記憶する内容をこ
の記憶用カードに記憶するようにしたものである。

【００１４】また、前記記憶保護装置６として、通信路
を介して接続する外部記憶装置を設け、前記不正カウン
タ４および前記タイマ５または前記不正カウンタ４に記
憶する内容を記憶するようにしたものである。

【００１５】また、前記不正カウンタ４と前記タイマ５
を、利用するユーザごとに設けたものである。

【００１６】また、前記記憶保護装置６の記憶内容を、
利用者がオペレーティングシステムまたはこれに代わる
ソフトウェアによる機密保護機構にアクセスして変更す
ることができないようにしたものである。

【００１７】また、前記記憶保護装置６の記憶内容をリ
セットまたは変更できるスイッチを設け、そのスイッチ
を特定の者しか操作できないようにしたものである。

【００１８】

【作用】記憶保護装置６は、利用者が電源を切断、再投
入しても、暗証番号の入力を次に可能とする時間を決定
する不正カウンタ４とタイマ５の記憶内容を変更できな
いようにしているので、次に暗証番号を入力できる時刻
は、電源切断しない場合と同じくなる。また不正カウン
タ４の内容を変更できないようにすると電源切断しない
場合よりも一般に長くなる。

【００１９】図２は、本発明の場合のタイムチャートで
あり、（ａ）が設定した入力間隔を表し、（ｂ）は、不
正カウンタ４とタイマ５の記憶を保護し電源を切断し、
再投入しても入力間隔が変わらないことを示す。なお、
不正カウンタ４の記憶のみ保護した場合は、例えば
（ｂ）の５回目の途中で電源を切断し、再投入した場
合、５回目の入力時から６回目の入力時までとなり、５
回目の入力から電源切断時までの時間だけ、長くなる。

【００２０】不正カウンタ４とタイマ５または不正カウ
ンタ４に電力を供給する電源を専用の電池とすることに
より、装置の電源の切断、再投入によって入力時間間隔
は短くならない。

【００２１】また不正カウンタ４およびタイマ５または
不正カウンタ４の内容を不揮発性メモリに記憶すること
により装置の電源の切断、再投入によって入力時間間隔
は短くならない。

【００２２】また、記憶用カードを接続できるようにし
て、不正カウンタ４およびタイマ５または不正カウンタ
４の内容を格納し、使用時これにより読み出すようにす
ることにより、装置の電源の切断、再投入によって入力
時間間隔は短くならない。

【００２３】また、通信路を介して接続した外部記憶装
置に不正カウンタ４およびタイマ５または不正カウンタ
４の記憶内容を格納し、使用時呼び出すことにより、装
置の電源の切断、再投入によって入力時間間隔は短くな
らない。

【００２４】また、不正カウンタ４とタイマ５を使用す
るユーザごとに設けておき、上述の記憶保護装置６で保
護することにより、設けた数のユーザの暗証番号を保護
することができる。

【００２５】また、記憶保護装置６の内容をユーザがオ
ペレーティングシステムまたはこれに代わるソフトウェ
アによる機密保護機構にアクセスして変更できないよう
にして、暗証番号の保護を図る。

【００２６】また、記憶保護ソフトウェア６の記憶内容
をリセットまたは変更できるスイッチを設ける。このス
イッチはメーカーの保守員のように限られた特権者と
し、故障修理とか、ユーザ本人が暗証番号を忘れたとか
の非常手段として用いる。なお、このスイッチは不正者
に操作できないように装置内のわからない所に設けた
り、鍵を回して導通する特殊スイッチとするなどの対等
を講ずる。

【００２７】

【実施例】以下、本発明の実施例を図面を参照して説明
する。図３は第１実施例の基本図を示し、図４は本実施
例の外観を示し、図５は本実施例の具体的な構成図を示
す。なお、図１、図15と同一符号は同一の機能を有する
部材を表す。以降に説明する図面でも同様である。図３
において、一般の記憶装置７の電源８と不正カウンタ４
とタイマ５用の電池９を区別する。また不正カウンタ４
のみの電池９としてもよい。

【００２８】図５において、10はクロックの発振器、11
は比較回路３、不正カウンタ４、タイマ５の出力より不
正入力の間隔をチェックするチェック回路、12は本人確
認機能を含めて装置全体の制御を行う制御装置、13は制
御装置12、一般記憶装置７のリセットをするリセット回
路13、14は表示装置である。

【００２９】次に不正入力の間隔の決定方法を図２を参
照して説明する。図２（ａ）は、入力失敗をｉ回し、ｉ
＋１回目を入力できるまでの間隔として２のｉ乗の時間
をかける場合を示す。この場合、失敗１，２，３，４，
５回に応じて次の入力までの間隔は２，４，８，16，32
秒となる。従って、不正入力がある都度、不正カウンタ
４にｉ、そしてタイマ５に２のｉ乗をセットする。そし
て時間の経過とともに、タイマ５から１づつ減じてゆ
き、０になると次の暗証番号の入力を許可する。例え
ば、不正カウンタ４は前回失敗が何回目かというｉを保
持しているので、ｉ＝５のときは次の６回目の入力は、
32秒後にできるようになる。

【００３０】次に電源を切断し、再投入したときの動作
を説明する。不正カウンタ４とタイマ５は両方共専用電
池９でバックアップされているので、電源再投入したと
き、暗証番号入力禁止の残り時間がタイマ５に入ってい
るので少なくともその時間はさらに待たないと次の暗証
番号の入力はできない。図２（ｂ）この様子を示してい
る。

【００３１】次に、タイマ５をバッテリバックアップせ
ず、不正カウンタ４のみバックアップした場合は、記憶
してあるのはｉ＝５だけなので例えば、５回失敗時、次
回入力まで２の５乗つまり32秒をタイマ5 にセットし、
０となるまでカウントダウンするように作ればよい。電
源切断があった場合、電源切断前に32秒のうち、０〜32
秒のいずれの時間を費やしたとしても、電源再投入後、
再び32秒の入力禁止に入るので時間は短縮されることは
なく、むしろ一般的には延びる。

【００３２】また、タイマ５のみならず、「リアルタイ
ムクロック」というレジスタを設け、バッテリバックア
ップして、リアルタイムクロックに実時間を保持するよ
うにして、タイマ４には「次の入力可能時刻」を保持す
るようにした場合は、電源再投入後も少なくとも、次の
入力可能時刻として計算されていた時刻以後に入力可能
とするから、より正確に間隔を保つことができる。

【００３３】例えば14桁のレジスタに「年月日時分秒」
を「19911231235959」を保持すると、リアルタイムクロ
ックに実時間を保持する場合、１秒後には「1992010100
0000」に繰り上がる。12月31日23時59分00秒で不正入力
に失敗し、それが６回目であれば、次の７回目までは64
秒後に入力可能となるので、タイマ５は１分４秒後の
「19920101000004」を保持する。

【００３４】次に第２実施例と第３実施例を説明する。
これらの場合、不正カウンタ４とタイマ５の記憶内容を
装置の電源の影響を受けない記憶部に格納するもので、
第２実施例は不揮発性メモリに格納し、第３実施例は記
憶用カードを接続して格納する。図６はこの基本的構成
を示す図である。装置の電源８は一般の記憶装置７への
電力を供給しているので、この電源８の再投入又はリセ
ット操作があっても暗証番号の入力を次に可能とするま
での時間は短縮されない。なお、本実施例においても不
正カウンタ４の記憶のみ保護するようにしてもよい。

【００３５】図７は第２実施例の外観を示し、不揮発性
メモリとしてハードディスク16を接続した状態を示す。
図８は本実施例の主要部の構成を示すブロック図であ
る。ハードディスク16には暗証記憶装置１、不正カウン
タ４、タイマ５の機能が格納され、ディスク読み書き回
路15は、ハードディスク16への書き込み又は読み出し内
容を一時的に格納する。

【００３６】図９は第３実施例の外観図を示し、記憶用
カードとしてＩＣカードを接続する場合を示す。なお記
憶用カードとしては、この外に磁気カード、光カードな
どを用いることができる。図10は本実施例の主要部の構
成を示すブロック図である。ＩＣカード18のＩＣメモリ
19には暗証記憶装置１、不正カウンタ４、タイマ５の機
能が格納され、ＩＣカード読み書き回路17はＩＣカード
19への書き込み又は読み出し内容を一時的に格納する。

【００３７】次に第４実施例を図11を用いて説明する。
本実施例は、暗証番号の入力を次に可能とするまでの時
間を決定する情報を有する不正カウンタ４、タイマ５の
記憶内容を通信路20を介して外部の記憶装置21に保持す
ることにより、暗証番号を入力する装置の電源の切断と
再投入があっても、暗証番号の入力を次に可能とするま
での時間が短縮されるのを防止する。なお、不正カウン
タ４のみ外部記憶装置21に保護するようにしてもよい。

【００３８】不正入力がある度に通信路20を介して外部
の記憶装置21への送信が行われ、不正カウンタ４また
は、タイマ５の退避が行われる。一方電源再投入または
ソフトウェア再起動または一般記憶装置７の内容の消去
がある度に、通信路20を介して記憶装置21からの受信が
行われ、不正カウンタ４、タイマ５の復元が行われる。

【００３９】次に第５実施例を図12を用いて説明する。
本実施例は上述した第１〜第４実施例の機能を備えると
共に記憶装置内に利用者（図のＡ，Ｂなど）ごとに記憶
領域を設け、次に暗証番号の入力を可能とするまでの時
間を決定するための情報を、各利用者ごとに設けたもの
で、図に示すように、各利用者Ａ，Ｂ…毎に不正カウン
タ４、タイマ５を設けたものである。

【００４０】比較回路３での比較の結果、不一致の都
度、利用者に対応した不正カウンタ４、タイマ５にデー
タを記憶してゆく。また各利用者が暗証番号の入力を行
おうとした時、該当するタイマ５の値により、入力を禁
止するか許可するかが決められる。

【００４１】次に第６実施例を図13を用いて説明する。
本実施例は上述の第１〜第５実施例の機能を備えると共
に、オペレーティングシステム24またはオペレーティン
グシステムに代わるソフトウェアによる機密保護機構に
より、不正カウンタ４やタイマ５を格納する記憶領域を
利用者に変更できないよう保護するものである。

【００４２】記憶更新依頼が利用者からあったとき、オ
ペレーティングシステム24は、それが不正カウンタ４や
タイマ５の記憶領域であるか判定し、ＹＥＳであれば更
新を拒否し、ＮＯであれば一般の記憶装置７の更新とし
て通常の処理を行う。

【００４３】次に第７実施例を図14用いて説明する。本
実施例は上述の第１〜第６実施例の機能を備えると共
に、人間またはソフトウェアによる特定スイッチ25操作
により、暗証番号の入力を次に可能とするまでの時間を
決定するための情報を、リセットまたは変更することを
可能とする。これにより故障修理とか利用者が暗証番号
を忘れた時の非常手段に用いる。操作できる人はメーカ
ーの保守員などの特権者である。

【００４４】以上の説明から明らかなように、本発明
は、暗証番号の入力を次に可能とするまでの時間を決定
するための情報を、装置の電源切断・再投入や、ソフト
ウェアの停止・再起動や、記憶装置内容の消去またはリ
セットによって壊されない領域に保持することができ、
その結果、暗証番号の入力を次に可能とするまでの時間
が短縮されることを防止する。この結果、試行を繰り返
すことによる暗証破りを、時間をだんだん延ばしていく
ことによって、事実上不可能にする、という目的に対し
て、盲点を塞いで、より完璧に対処することができる。
また、本方式はネットワークの拡大や携帯可能機器の普
及により本人確認が重要になった現代社会において、安
全な運用を保証するための重要な基礎技術となると思わ
れる。

【図面の簡単な説明】

【図１】本発明の原理図である。

【図２】本発明のタイミングチャートである。

【図３】第１実施例の基本的構成を示す図である。

【図４】第１実施例の外観図である。

【図５】第１実施例の構成図である。

【図６】第２実施例と第３実施例の基本構成を示す図で
ある。

【図７】第２実施例の外観図である。

【図８】第２実施例の構成図である。

【図９】第３実施例の構成図である。

【図10】第３実施例の外観図である。

【図11】第４実施例の構成図である。

【図12】第５実施例の構成図である。

【図13】第６実施例の構成図である。

【図14】第７実施例の構成図である。

【図15】従来例の構成図である。

【図16】従来例のタイミングチャートである。

【符号の説明】

１ 暗証記憶装置 ２ 入力手段 ３ 比較手段 ４ 不正カウンタ ５ タイマ ６ 記憶保護手段 ８ 電源 ９ バッテリ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 ユーザの暗証番号を記憶する暗証記憶装
   置（１）と、ユーザが暗証番号を入力する入力手段
   （２）と、入力された暗証番号と前記暗証記憶装置
   （１）に記憶された暗証番号とを比較して一致するか調
   べる比較手段（３）と、この比較手段（３）での比較が
   不一致のとき前記ユーザの入力が一致するまでの不一致
   回数を計数する不正カウンタ（４）と、この不正カウン
   タ（４）の計数値に応じて次の暗証番号入力ができるま
   での時間間隔を設定するタイマ（５）と、前記不正カウ
   ンタ（４）と前記タイマ（５）または前記不正カウンタ
   （４）の記憶内容を前記ユーザによる消去や変更から保
   護する記憶保護装置（６）とを備えたことを特徴とする
   本人確認装置。
2. 【請求項２】 前記記憶保護装置（６）として、前記不
   正カウンタ（４）と前記タイマ（５）または前記不正カ
   ウンタ（４）に電力を供給する電源を専用の電池とした
   ことを特徴とする請求項１記載の本人確認装置。
3. 【請求項３】 前記記憶保護装置（６）として、不揮発
   性メモリを設け前記不正カウンタ（４）および前記タイ
   マ（５）または前記不正カウンタ（４）に記憶する内容
   を記憶するようにしたことを特徴とする請求項１記載の
   本人確認装置。
4. 【請求項４】 前記記憶保護装置（６）として、記憶用
   カードの接続部を設け、前記不正カウンタ（４）および
   前記タイマ（５）または前記不正カウンタ（４）に記憶
   する内容をこの記憶用カードに記憶するようにしたこと
   を特徴とする請求項１記載の本人確認装置。
5. 【請求項５】 前記記憶保護装置（６）として、通信路
   を介して接続する外部記憶装置を設け、前記不正カウン
   タ（４）および前記タイマ（５）または前記不正カウン
   タ（４）に記憶する内容を記憶するようにしたことを特
   徴とする請求項１記載の本人確認装置。
6. 【請求項６】 前記不正カウンタ（４）と前記タイマ
   （５）を、利用するユーザごとに設けたことを特徴とす
   る請求項１〜５のいずれかに記載の本人確認装置。
7. 【請求項７】 前記記憶保護装置（６）の記憶内容を、
   利用者がオペレーティングシステムまたはこれに代わる
   ソフトウェアによる機密保護機構にアクセスして変更す
   ることができないようにしたことを特徴とする請求項１
   〜６のいずれかに記載の本人確認装置。
8. 【請求項８】 前記記憶保護装置（６）の記憶内容をリ
   セットまたは変更できるスイッチを設け、そのスイッチ
   を特定の者しか操作できないようにしたことを特徴とす
   る請求項１〜７のいずれかに記載の本人確認装置。