(57)【要約】【課題】パスワードの機密性と利便性・操作性の両立を実現させるとともに、不正使用等に際し、その者の特定情報を早期に転送する。【解決手段】データベースにパスワード対象者が鮮明に記憶しているキーワードを１０個程度事前登録し、そのキーワード群の中からランダムに３つ程度のキーワードを選択してパスワード入力させる。記憶の鮮明なキーワードを用いることにより、利便性・操作性を確保しつつ、複数のキーワードの中から入力パスワードをランダム選定することにより、不正使用者のパスワード推定を困難にすることで、パスワードの機密性を確保する。また、パスワードエラー時、その時点の監視カメラ等の情報を転送することにより、不正使用者の早期発見情報とする。更に、端末破壊などに備えて、常時監視カメラ情報を転送しておき、その転送信号が途絶えた時点の直前情報を持って、不法行為者特定の有力情報とする。【選択図】        図１
2004234055.tif 000002
【特許請求の範囲】
【請求項１】
鮮明な記憶にあるキーワードを用いてパスワードの失念を防止しつつ、パスワードとなるキーワードを多数個用意し、そのキーワード群の中からランダムにパスワードとなるキーワードを選定・組合せ、不正使用者のキーワード推定を困難にすることにより、セキュリティの機密性と利便性・操作性の両立を図る方法
【請求項２】
パスワード入力許容時間をパスワード対象者毎にあらかじめ設定することにより、あるいはキーワード毎に入力許容時間をあらかじめ設定することにより、セキュリティの厳格度を調整して、操作に不慣れな利用者の操作性とのバランスを図る方法
【請求項３】
本方式によるパスワードの入力を、あらかじめ登録してある携帯電話へサーバーからコールバックし、パスワード対象者の携帯電話で本方式のパスワードの入力を行わせる方法
【請求項４】
ログイン（入力）拒否時、入力端末に設置されているカメラ、キーボードに埋めこまれた指紋読取装置などの画像情報を、指定のサーバへネットワークを介して転送する方法
【請求項５】
入力端末に設置されているカメラ、キーボードに埋めこまれた指紋読取装置などの画像情報を、常時、指定のサーバへネットワークを介して転送しておき、通常一定のタイミングで順次削除信号を送って、先に送った画像信号を削除することによりサーバ容量の増加を防ぎつつ、不法な回線切断、入力端末機器破壊  などによる通信不能状態が発生した時、サーバへの削除信号が届かなくなることにより、直前の画像ログを有力な犯罪者等の割り出しに使う方法
【発明の詳細な説明】
【０００１】
【発明が属する技術分野】
本発明は、電子計算機に直接またはネットワークを介してログインするときの本人認証技術及び不正使用者の特定情報転送に関するものである。
【０００２】
【従来の技術】
ＡＴＭのように簡単な４桁のパスワードの場合、電話番号、生年月日などを使っている場合が多く、他人に推定される可能性がある。また、利用者の操作の背後から入力キーの動きでパスワードを盗み取りされる場合もある。複雑なパスワードの場合、本人も覚えきれず、メモ帳などに記録することから、それを盗難されることもあるし、本人も記録した場所を失念して、パスワードが不明になるケースがある。極端な場合、パスワードがＰＣのディスプレイ等に貼り付けてある場合もみられ、セキュリティを厳格にすれば利便性に欠け、利便性を高めようとすればセキュリティが緩くなって、セキュリティと利便性がトレードオフになっており、両者の両立が難しい。
【０００３】
パスワード  の入力にあたり時間制限タイミングを設けているものはあるが、一般的に一律設定で、かつ入力者の操作の慣れを考慮して比較的長めの設定であり、この入力時間制限タイミング用いての不正防止が十分ではない。
【０００４】
携帯電話に記憶された電話番号などを利用して本人認証をとる方法があるが、携帯電話の盗難、一時借用などのケースがあって、本人が必ずしもその携帯電話を持っているとは限らず、十分な本人認証にはならない。
【０００５】
ＡＴＭなどでは、パスワード入力時のエラー発生時、その回数を計数して、一定値、例えば３回連続エラー時、不正使用の兆候とみなし、それ以降の入力を拒否するとともに、利用者保護のため利用者ＩＤを削除する方法が存在するが、その不正使用者の情報を特定し転送するものは無い。
【０００６】
ＡＴＭコーナーなどでは事前回線切断、重機などを用いた設備破壊による不正者の侵入が考えられる。その際の回線切断などは警備会社などへ通報できるものもあるが、現場へかけつけた時は不正侵入者は既に去っている場合が多い。ＡＴＭ内部に設けられている監視カメラなどから、事件後、犯行推定時刻をもとに撮影情報を割り出すこともあるが、タイムリー性に欠ける。
【発明が解決しようとする課題】
解決しようとする第１の課題は、パスワードの機密性を保ちつつ、利用者の特性を考慮した操作性・利便性を両立させることである。
【０００７】
第２の課題は、携帯電話などの、利用者に慣れ、かつ覗き見され難い操作端末を、利用者の選択によりパスワード入力端末として利用できるようにすることである。
【０００８】
第３の課題は、パスワードなどの不正使用と推定されるエラー検出時、アラーム情報とともに、不正使用者の特定情報を収集して、指定のサーバへ早期転送することである。
【０００９】
第４の課題は、入力端末の設置してあるＡＴＭコーナーなどのサーバへの通信回線切断、機器破壊の際してのアラーム転送に加え、何らかの侵入者特定情報を収集・転送することである。
【００１０】
【課題を解決するための手段】
請求項１の発明は、第１の課題を解決するため、あらかじめパスワードデータベースにパスワード対象者が鮮明に記憶しているキーワードを１０個程度事前登録し、パスワード入力の場面になったとき、事前登録されたパスワード用キーワード群の中からパスワード処理用サーバがランダムに３つ程度のキーワードを選択して利用者にパスワード入力させる。又は、選択されたキーワードと類似のダミーキーワードをパスワード処理用サーバが自動的に発生させ正解キーワードとダミーキーワードのなかから番号またはカーソル選定で回答させる。記憶の鮮明なキーワードを用いることにより、パスワード管理の容易性と操作性を確保しつつ、複数のキーワードの中から入力キーワードをランダム選定することにより、不正利用者のパスワード推定を困難にすることで、セキュリティの厳格性を確保することを特徴とする。
【００１１】
請求項２の発明は、第１の課題をより高度に解決するため、上記に加え、パスワード投入制限時間を利用者毎あるいは利用者キーワード毎に事前登録できるようにし、正規利用者と不正使用者のキーワードの記憶復元に時間差があることを利用して、一層進んだセキュリティの厳格性を確保を特徴とする。
【００１２】
請求項３の発明は、第２の課題を解決するため、携帯電話端末へのコールバックを利用して電話番号による一定程度の本人認証を行いつつ、本パスワード方式を携帯電話画面で操作することにより、慣れた端末上での操作性確保と、他人からの覗き見などによるパスワード漏れを防止することを特徴とする。
【００１３】
請求項４の発明は、第３の課題を解決するため、パスワード不正使用と推定されるエラー検出時、入力端末周辺に設置してあるカメラ、キーボード・タッチパネル埋めこみの指紋読取装置などからの画像情報をサーバまたは事前登録してある監視センターへ転送し、不正利用者の特定情報を早期提供することを特徴とする。
【００１４】
請求項５の発明は、第４の課題を解決するため、入力端末周辺に設置してあるカメラ、キーボード・タッチパネル埋めこみの指紋読取装置などからの画像情報をサーバまたは事前登録してある監視センターに常時転送する。その後、不正と認められない場合は順次、サーバ等側へ削除信号を送信し、サーバの画像情報保存容量のオーバフローを防ぐ。不法な回線切断、入力端末機器破壊
などの通信不能状態が発生した時、サーバへの削除信号が届かなることにより、直前の画像ログを有力な犯罪者等の割り出し等に早期提供することを特徴とする。
【００１５】
【発明の実施の形態】
以下、発明の実施形態をＡＴＭでの実施例にもとづき図面を参照して説明する。
【００１６】
図１は、新パスワードのシステム構成を示したものである。図１において１１、１２、１３はパスワード等の入力端末であり、１４はサーバである。１５はサーバに蓄積されている利用者毎に登録されたパスワードデータベースである。１６はパスワードデータベースの特定の利用者に着目した場合のキーワード群の構成である。１７は、キーワード群から選択されたキーワードを用いて利用者にパスワードを問う画面形態である。１８は、サーバと入力端末を結ぶ通信回線である。
【００１７】
図２は、システムのプロセスフローチャートを示したものである。この図２のフローチャートと図１のシステム図に従って，以下説明する。
【００１８】
まず、利用者はキーワード群登録カードに鮮明に記憶しているキーワードとその質問方法、入力方式を１０個程度以上事前登録する（図１・１６、図２・２１）。この際、利用者毎にあるいは更に細かくキーワード毎に入力時間制限秒数を登録することが可能である（図１・１６）。登録しない場合は、システムで定めたデフォルト値が設定される。
【００１９】
利用者がシステムを利用するに際して、入力端末（図１・１１、図１・１２）から自分の利用者ＩＤを入力する（図２・２２）。
【００２０】
サーバは、伝送された利用者ＩＤをもとに、事前に登録された利用者のキーワードを検索する（図１・１５、図１・１６、図２・２３）。
【００２１】
サーバは検索されたキーワード群からパスワード入力を行うキーワードを３個程度ランダムに選定する（図２・２４）。
【００２２】
パスワード入力方式が”選択”の場合、サーバは選定されたキーワードを元にそれに類似したダミーキーワードを２個程度発生し、入力端末へ転送する（図２・２５）。
【００２３】
入力端末はサーバから転送されたキーワードにより、パスワード入力又は選択を促す（図１・１７、図２・２６）。
【００２４】
パスワード入力にあたって、キーワードが数字のものは入力を要求することができる（図１・１７）。この際、電話番号であれば、例えば０３−２６７８−２９９１の場合、０３−２６７８−２９９１、０３２６７８２９９１、３２６７８２９９１、２６７８２９９１等、あるいは全角、半角でも許容して操作性を良くするすることが可能である。また、生年月日であれば、例えば昭和２２年１月２０日の場合、２２０１２０、２２１２０、１９４７０１２０、１９４７１２０でも全角、半角でも許容して同じく操作性を良くするすることが可能である。
【００２５】
文字の場合、選ばれたキーワードの正解のパスワードのほかの２−４個の類似のダミーワード文字を画面表示して、そこから番号またはカーソル移動で選択させる。（図１・１７）。
【００２６】
００２３から００２５の処理を事前に定められた一定回数、例えば３回、繰り返す（図２・２６、図２・２７）。
【００２７】
パスワードエラーが発生した場合、サーバ側へアラーム等を転送する（図２・２０）。
【００２８】
図３は不正使用者の検出機構、情報転送を示すものである。ここで、３１は監視カメラを示す。３２はタッチキーに指紋読取装置などの埋めこまれたＡＴＭ等の入力装置である。３３は画像データ保存用のサーバである。３４は、アラームを監視しているセンターの端末である。３５はアラームと監視カメラが捕らえた映像を受信できる携帯電話である。
【００２９】
パスワードエラーがあった場合、その時点の映像を監視カメラ（図３・３１）が捕らえ、あるいはキータッチの指紋を指紋読取装置がとらえ、サーバ、監視センター（図３・３３、図３・３４）へその画像を転送する（図２・２０）。
【００３０】
ＡＴＭ等入力端末側の不法な回線切断、入力端末機器破壊  などの通信不能状態の発生に備え、入力端末の周辺、外部等に設置されている監視カメラから定期的に分単位等の一定間隔で画像情報を画像サーバ（図３・３３）へ転送する。その後、パスワード処理などが正常に行われている場合は、直前に転送した画像情報の削除信号をサーバ（図３・３３）へ送り、サーバの保存容量オーバを防止する。サーバはその削除信号を受けて、削除してもよいし、万が一に備えて一定割合で一部を一定期間残して、それ以外は削除してもよい。
【００３１】
不法な回線切断、入力端末機器破壊  などの通信不能状態が発生した時、直前に転送した画像情報の削除信号をサーバ（図３・３３）へ送ることができないので、サーバは一定時間削除信号がこないことを検出して異常の可能性有りと判断し、アラームと、不正人物を特定するに参考となるアラーム発生直前に蓄積された画像情報を監視センターなどの監視装置へ転送する。
【００３２】
【発明の効果】
以上説明したように、請求項１の発明では、鮮明な記憶に残っているキーワードをパスワードとして用いることから、メモの必要もなく、メモからの盗難の恐れもないし、パスワードそのものの失念もまれである。しかし、キーワードそのものはある程度推定可能なものも含まれているため、それを１０個程度用意し、その中からパスワードとなるキーワードをランダムに３個程度選定することとする。この３個程度の選定は、ランダムであり、どれが選定されるか分らないことから、不正利用者としては全てのキーワードを確実に記憶しておかなければならず、その正規利用者を熟知しているもの以外のパスワード破りは事実上困難である。このことから、今までトレードオフの関係にあったパスワードの機密性とパスワード利用者の利便性・操作性
が両立できる。すなわち、パスワード管理が容易となる。また、パスワードが破られた場合、上記の論理から、正規利用者を熟知しているものの介入が考えられ、不正利用者の有力な絞込み情報ともなる。
【００３３】
請求項２の発明では、００３１に説明した効果に加え、セキュリティの厳格度をキメ細かく設定できる。
【００３４】
請求項３の発明では、パスワード入力時の背後からの覗き見等によるパスワード漏れの防止と、慣れた操作の携帯端末の使用による操作性の向上が期待できる。
【００３５】
請求項４の発明では、パスワードエラーなど、不正使用の兆候が現れたとき、いち早く不正使用者の特定画像情報を転送することにより、不正使用者の割り出しの有力情報として活用できる。
【００３６】
請求項５の発明では、単なるパスワードの不正使用のみならず、設備破壊による不正行為を検出するものとして、常時定期的に転送された画像情報から、不正行為直前の画像情報等を特定して、有力な参考情報として使うことが出きる。
【図面の簡単な説明】
【図１】新パスワード方式のシステム構成図である。
【図２】システムのプロセスフローチャートである。
【図３】カメラ、指紋検出装置などとの組み合わせによる不正侵入者検出形態である。
【符号の説明】
１１    ＡＴＭ等のタッチパネル、キーボード
１２    一般入力端末
１３    パスワード入力用携帯電話
１４    サーバ
１５    パスワードデータベース
１６    パスワードデータベースの構成詳細
１７    パスワード入力画面
２０から２９  処理または判断
３１    監視カメラ
３２    ＡＴＭ等のタッチパネル、キーボード
３３    画像サーバ
３４    監視装置
３５    監視情報受信用携帯電話
【図１】
2004234055.tif 000003
【図２】
2004234055.tif 000004
【図３】
2004234055.tif 000005