JPH05274267A - 暗証番号チェック方式 - Google Patents

Abstract

(57)【要約】 【目的】 暗証番号のチェック時に、許される値とのチ
ェックに加えて、不正行為が行われる可能性のある番号
（非許可値）を事前に登録しておき、この値ともチェッ
クすることにより、暗証番号の不正使用が行われている
かを推定検出することを目的とする。 【構成】 入出力手段１より、チェックしたい暗証番号
が入力される。この暗証番号を暗証番号許可値チェック
手段２、及び、暗証番号非許可値チェック手段３によ
り、暗証番号許可値／非許可値テーブル４を参照しなが
ら、暗証番号をチェックする。非許可値と暗証番号が一
致すれば、不正行為が確実に推測できる。また、テーブ
ル保守手段５では、入出力手段１より入力した保守情報
により、暗証番号許可値／非許可値テーブル４を更新
し、許可値でなくなった値を自動的に非許可値として該
テーブルに登録することもできる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ディジタル情報処理装
置の暗証番号チェック方式に関する。

【０００２】

【従来の技術】従来、暗証番号チェック方式は、暗証番
号をチェックする手段において、指定された被チェック
暗証番号が、許される許可値か否かをチェックする方式
を有するものであった。

【０００３】

【発明が解決しようとする課題】しかし、このような従
来の暗証番号テック方式では、暗証番号として許される
許可値と、指定された番号が許可値か否かのチェックし
か行われないために、暗証番号を変更した後に、変更前
の暗証番号を指定したり、暗証番号を解明するために、
暗証番号を推測して正しくない暗証番号を指定した場合
においても、ただ単に、暗証番号の指定を間違えた場合
と同じく、暗証番号が間違っている旨の検出しかでき
ず、不正行為を行なっていることが検出できないという
欠点があった。

【０００４】本発明は、上記欠点を解決するもので、指
定された被チェック番号が許される暗証番号と等しいか
のチェックに加え、指定された暗証番号が、不成行為を
行われる可能性のある番号として、事前に非許可値とし
て登録されているか否かをチェックし、不正行為が行わ
れているかを推測検出することを目的とする。

【０００５】

【課題を解決するための手段】本発明の暗証番号チェッ
ク方式は、利用者ごとに暗証番号として許される許可値
及び暗証番号として許されない非許可値を格納するテー
ブルと、入出力手段から利用者が入力した暗証番号が前
記許可値であるか否かを前記テーブルを参照してチェッ
クする暗証番号許可値チェック手段と、前記入出力手段
から利用者が入力した暗証番号が前記非許可値であるか
否かを前記テーブルを参照してチェックする暗証番号非
許可値チェック手段と、一の利用者の前記許可値が更新
された時に前記入出力手段からの指示に従い更新時に削
除された更新前の許可値を前記非許可値に追加する自動
更新処理とを備えている。

【０００６】

【実施例】本発明の実施例について、図面を参照して説
明する。

【０００７】図１は、本発明の一実施例の構成を表わす
ブロック図である。図１において、入出力手段１は、暗
証番号が許可値に一致するか否かをチェックするための
暗証番号許可値チェック手段２と、暗証番号が非許可値
に一致するか否かをチェックするための暗証番号非許可
値チェック手段３と、テーブル保守手段５とに接続さ
れ、暗証番号許可値チェック手段２と暗証番号非許可値
チェック手段３は、暗証番号の許可値と非許可値が格納
されるテーブルである暗証番号許可値／非許可値テーブ
ル４に接続され、暗証番号許可値及び非許可値と一致す
るか否かをチェックする。テーブル保守手段５は、暗証
番号許可値／非許可値テーブル４に接続され、暗証番号
許可値／非許可値テーブル４を保守する。

【０００８】図２は、暗証番号許可値／非許可値テーブ
ル４の一具体例を示す図である。図２を参照すると、暗
証番号許可値／非許可値テーブル４は、各利用者ごとに
許可される暗証番号を格納した許可値レコード２１と、
各利用者ごとに許可されない暗証番号を格納した非許可
値レコード２２により構成される。許可値レコード２１
と非許可値レコード２２の構造は同一であり、この両レ
コードが対で暗証番号許可値／非許可値テーブル４に登
録される。各レコードは、利用者を識別する利用者コー
ド２３、許可値レコードか非許可値レコードかの区別を
示すフラグ２４（図２では、“α”が許可値レコード
を、“β”が非許可値レコードを示す）、レコード中の
許可値又は非許可値の数を示すエントリ数２５、許可値
又は非許可値を格納するエントリ２６と、で構成され
る。

【０００９】次に、図１に示す実施例の暗証番号チェッ
ク方式の動作について説明する。図１において、入出力
手段１により、チェックしたい被チェック暗証番号が入
力される。この被チェック暗証番号を暗証番号許可値チ
ェック手段２と暗証番号非許可値チェック手段３により
チェックすることにより、許可値に該当するか、非許可
値に該当するか、許可値及び非許可値のいずれも該当し
ないか、がチェックできる。また、暗証番号許可値／非
許可値テーブル４を保守するために入出力手段１より保
守指示が入力され、この保守指示によりテーブル保守手
段５により、暗証番号許可値／非許可値テーブル４が保
守される。

【００１０】図３は、暗証番号許可値チェック手段２の
動作を詳細に説明したものである。まず、処理ステップ
３１では、利用者コードを基に、利用者の許可値レコー
ドを暗証番号許可値／非許可値テーブル４より得る。こ
の許可値レコードのエントリの先頭より、被チェック暗
証番号と一致するエントリが存在するか否かをチェック
するために、添字ｉを１から順次エントリ数までの範囲
で変化させ（処理ステップ３２、３３、３５）、エント
リの１つの要素が被チェック暗証番号と一致すれば（処
理ステップ３４）、被チェック暗証番号が許可値に一致
した旨を表わすフラグ（正常終了）を、判定結果にセッ
トする（処理ステップ３６）。許可値レコードの全エン
トリと被チェック暗証番号が一致しない場合には、この
旨を示すフラグ（異常終了）を判定結果にセットする
（処理ステップ３７）。

【００１１】図４は、図１の暗証番号非許可値チェック
手段３の動作を詳細に説明したものである。処理ステッ
プ４１では暗証番号許可値チェック手段２によりチェッ
クした判定結果が正常終了か否かを判定し、正常終了で
あれば暗証番号非許可値チェックを終了し、正常終了で
なければチェックを継続する。処理ステップ４２では、
チェックしたい利用者の非許可値レコードを暗証番号許
可値／非許可値テーブル４より得る。この非許可値レコ
ードのエントリの先頭より、被チェック暗証番号と一致
するエントリが存在するかチェックするために、添字ｉ
を１から順次エントリ数までの範囲で変化させ（処理ス
テップ４３、４４、４６）、エントリの１つの要素が被
チェック暗証番号と一致すれば（処理ステップ４５）、
被チェック暗証番号が非許可値に一致した旨を表わすフ
ラグ（判定結果異常終了）を、判定結果にセットする
（処理ステップ４７）。許可値レコードの全エントリと
被チェック暗証番号が一致しない場合には、この旨を示
すフラグ（暗証番号不一致）を、判定結果にセットする
（処理ステップ４８）。

【００１２】図５は、テーブル保守手段５の動作を詳細
に説明したものである。まず、入出力手段１により保守
区分、保守情報が入力される（処理ステップ５１）。保
守区分には、追加、更新、削除があり、この保守区分を
判定し（処理ステップ５２、５３、５４）、保守区分が
追加であればテーブル追加処理５５を、保守区分が更新
であればテーブル更新処理５６を、保守区分が削除であ
ればテーブル削除処理５７を、実行し処理を終了する。

【００１３】図６は、テーブル追加処理５５を詳細に説
明したものである。処理ステップ５１で受け取った保守
情報として、利用者コード、許可値、非許可値をもと
に、許可値レコードと非許可値レコードを、暗証番号許
可値／非許可値テーブル４に登録するものである。ま
ず、許可値レコードを暗証番号許可値／非許可値テーブ
ル４に登録するために、許可値レコードを構成する利用
者コード、フラグ（“α”）、許可値、許可値の数、を
許可値レコードにセットし（処理ステップ６１、６２、
６３）、許可値レコード暗証番号許可値／非許可値テー
ブル４に追加する（処理ステップ６４）。

【００１４】次に、非許可値レコードを暗証番号許可値
／非許可値テーブル４に登録するために、非許可値レコ
ードを構成する利用者コード、フラグ（“β”）、非許
可値、非許可値の数を非許可値レコードにセットし（処
理ステップ６５、６６、６７）、非許可値レコードを暗
証番号許可値／非許可値テーブル４に追加し（処理ステ
ップ６８）、追加処理を終了する。利用者コードごと
に、許可値レコードと非許可値レコードは、それぞれ１
レコードずつあり、非許可値の数が０のときは、非許可
値レコードのエントリ数にゼロをセットし、エントリに
は値が設定されない。

【００１５】図７は、テーブル更新処理５６を詳細に説
明したものである。処理ステップ５１で受け取った保守
情報より、利用者コードに対応する許可値レコードと、
非許可値レコードとを、暗証番号許可値／非許可値テー
ブル４より読込み、入出力手段１より変更情報を入力
し、この変更情報により、利用者コードに対応する許可
値レコードと、非許可値レコードとを更新して、暗証番
号許可値／非許可値テーブル４を更新するものである。

【００１６】まず、利用者コードに対応する許可値レコ
ードを暗証番号許可値／非許可値テーブル４より読込み
（処理ステップ７１）、この許可値レコードを退避領域
にセーブし（処理ステップ７２）、利用者コードに対応
する非許可値レコードを暗証番号許可値／非許可値テー
ブル４より読込み（処理ステップ７３）、これを編集し
て現状の許可値及び非許可値を入出力手段１に表示する
（処理ステップ７４）。この表示した値を、変更したい
値に入出力手段１より入力し（処理ステップ７５）、入
力された値を許可値レコード及び非許可値レコードにセ
ットする（処理ステップ７６）。

【００１７】入出力手段１で入力時においては、変更前
の許可値のうち、変更後の許可値から削除する許可値が
あった場合に、削除する許可値を非許可値に自動的に登
録するか否かを示す自動更新の有無をも指定する。この
指定において、自動更新ありと指定されていれば、変更
前の許可値のうち変更後の許可値から削除した許可値
を、非許可値に自動的に登録する（処理ステップ７
８）。処理ステップ７６と７８で更新された許可値レコ
ード及び非許可値レコードを、暗証番号許可値／非許可
値テーブル４へ書き戻し（処理ステップ７９、７１
０）、更新処理を終了する。

【００１８】図８は、テーブル削除処理５７を詳細に説
明したものである。処理ステップ５１で受け取った保守
情報より、利用者コードに対応する許可値レコードと、
非許可値レコードとを、暗証番号許可値／非許可値テー
ブル４より読込み、削除指示により該利用者コードに対
応する許可値レコード及び非許可値レコードを暗証番号
許可値／非許可値テーブル４より削除するものである。

【００１９】まず、利用者コードに対応する許可値レコ
ード及び非許可値レコードを暗証番号許可値／非許可値
テーブル４より読込み（処理ステップ８１、８２）、こ
れを編集して現状の許可値及び非許可値を入出力手段１
に表示する（処理ステップ８３）。この表示した該利用
者に対応する許可値レコード及び非許可値レコードを削
除するか否かを入出力手段１より入力し（処理ステップ
８４）、削除指示があれば、該利用者コードに対応する
許可値レコード及び非許可値レコードを暗証番号許可値
／非許可値テーブル４より削除（処理ステップ８６、８
７）し、削除処理を終了する。

【００２０】図９は、自動更新処理７８を詳細に説明し
たもので、変更前の許可値のうち、変更後の許可値から
削除した許可値を検索し、非許可値に登録するものであ
る。

【００２１】図９の処理では、まず、図７の処理ステッ
プ７２でセーブした許可値の数を変数ｘにセットし（処
理ステップ９１）、図７の入力値をレコードにセットし
た時（処理ステップ７６）に許可値テーブルにセットし
た許可値の数を変数ｙにセットし（処理ステップ９
２）、添字ｕとｖに１をセットする（処理ステップ９
３）。

【００２２】図７の処理ステップ７２でセーブした許可
値（変更前の許可値）の要素の先頭要素から順次、図７
の入力値をレコードにセットした時（処理ステップ７
５）の許可値（変更後の許可値）の各要素を順次比較す
る（処理ステップ９４）。値が同じであれば、そのまま
許可値に設定されているので、処理ステップ９９に移
る。値が異なれば、添字ｖを１ずつ加算し（処理ステッ
プ９５）、変更後の許可値の最後まで検査する（処理ス
テップ９６）。ｙ＜ｖとなれば変更前の許可値が変更後
の許可値から削除されたことがわかるので、変更前許可
値のうち要素ｕの許可値を非許可値に追加し（処理ステ
ップ９７）、非許可値の数を１加算する（処理ステップ
９８）。

【００２３】次に変更前の許可値の次の要素が変更後の
許可値から削除されているかチェックするために添字ｕ
を１加算し（処理ステップ９９）、添字ｖに１をセット
し（処理ステップ９１０）、ｘとｕを比較し（処理ステ
ップ９１１）、ｘ≧ｕであれば処理ステップ９４へ移り
処理を継続し、ｘ＜ｕであれば自動更新処理を終了す
る。

【００２４】

【発明の効果】以上説明したように本発明は、指定され
た被チェック暗証番号が許される暗証番号と等しいかの
チェックに加え、指定された暗証番号が、事前に不正行
為を行われる可能性のある番号として、非許可値という
形で登録されていないかをチェックし、不正行為が行わ
れようとすることを推定して検出することができる。暗
証番号を変更した場合においては、変更前の暗証番号を
非許可値として、自動的に登録できるため、暗証番号を
不正に使用する行為を、事前に防止できる優れた効果が
ある。

【図面の簡単な説明】

【図１】本発明の暗証番号チェック方式の一実施例を示
すブロック図である。

【図２】図１中の暗証番号許可値・非許可値テーブル４
を示す図である。

【図３】図１中の暗証番号許可値チェック手段２のフロ
ーチャートである。

【図４】図１中の暗証番号非許可値チェック手段３のフ
ローチャートである。

【図５】図１中の許可値／非許可値テーブル保守手段５
のフローチャートである。

【図６】図５中のテーブル追加処理部５５のフローチャ
ートである。

【図７】図５中のテーブル更新処理部５６のフローチャ
ートである。

【図８】図５中のテーブル削除処理部５７のフローチャ
ートである。

【図９】図７中の自動更新処理部７８のフローチャート
である。

【符号の説明】

１ 入出力手段 ２ 暗証番号許可値チェック手段 ３ 暗証番号非許可値チェック手段 ４ 暗証番号許可値／非許可値テーブル ５ テーブル保守手段

Claims (1)

【特許請求の範囲】
1. 【請求項１】 利用者ごとに暗証番号として許される許
   可値及び暗証番号として許されない非許可値を格納する
   テーブルと、入出力手段から利用者が入力した暗証番号
   が前記許可値であるか否かを前記テーブルを参照してチ
   ェックする暗証番号許可値チェック手段と、前記入出力
   手段から利用者が入力した暗証番号が前記非許可値であ
   るか否かを前記テーブルを参照してチェックする暗証番
   号非許可値チェック手段と、一の利用者の前記許可値が
   更新された時に前記入出力手段からの指示に従い更新時
   に削除された更新前の許可値を前記非許可値に追加する
   自動更新処理とを備えたことを特徴とする暗証番号チェ
   ック方式。