(57)【要約】本発明はユーザとパスワード制御システム間に事前に取り決めた関数及びパスワード制御システムから提供される変数値で計算された値を入力することによりユーザ確認を受けることができるようにする間接的なパスワード入力を通じたユーザ確認方法に関するものである。本発明によれば、入力段階においてすらパスワードを盗用することができないため経路上で横取り等をしてもそのパスワードは無用の物になる。
2004529422.tif 000002
【特許請求の範囲】
【請求項１】
ユーザがパスワード入力方法を所定のパスワード制御システムと取り決められたり与えられる変数でなった関数として登録し、
以後ユーザが識別子とパスワードを入力してユーザ確認を受ける時点で入力される値がパスワード制御システムと取り決められたり与えられて決められる変数値とユーザが登録した関数で計算した値であるかどうか比較してユーザを確認する間接的なパスワード入力を通じたユーザ確認方法。
【請求項２】
識別子（ＩＤ）に対するパスワードを保存するパスワード貯蔵所１と、
同一識別子に対するパスワードを基本変数でなした数式や関数を保存するパスワード入力方法貯蔵所２と、
ユーザが入力する際に参照する変数を保存する参照変数貯蔵所３と参照信号を管理する参照信号管理装置４と、
これを表示する出力装置５と、
識別子に対する権利行使の種類を定めたチャンネル貯蔵所６と、
ユーザが結果を入力する入力装置７と、
入力する反応時間を保存する反応時間貯蔵所８と、
入力した反応時間と入力された結果を比較・解析して登録されているパスワードと計算式を知っているかどうかを確認した後にユーザが要求した該当チャンネルのプロセスを遂行し、統制管理する中央処理装置９と、
遂行時に必要な臨時貯蔵所１０と、
外部と連結する出力ポート１１と、そして
これら相互間の信号をやり取りする通信線１２とでパスワード制御システムを構成する一方、
ユーザが使用しようとする識別子を入力する段階２１、
ユーザがパスワード制御システムで提供する参照信号、参照変数、常数、チャンネル等と事前に登録したパスワード入力方法を通して処理された間接的なパスワードを入力する段階２２、
ユーザから入力された結果を有効なものとチャンネルを分類し、応答時間を計算する取り決められた方法に応じて再計算する段階２３、
入力された応答時間がユーザが定めた応答時間内であるかどうか判断しシステムが計算した結果と解析し比較する段階２４、
結果が合っていれば識別子に対するユーザを確認したものと見做して一緒に要求されたチャンネルのプロセスを遂行する段階２５及び
ユーザが入力した結果がシステムが計算した結果と一致しない場合にはユーザでない時に処理するプロセスを遂行する段階２６でユーザを確認することを特徴とする請求項１に記載の間接的なパスワード入力を通じたユーザ確認方法。
【請求項３】
パスワード制御システムにおいて提供される変数値と事前に決めた関数で計算した間接的なパスワードを入力する時に不必要なデータを挿入したりユーザの権利を区分して実行するプロセスを決めたチャンネルを一緒に入力することができることを特徴とする請求項１に記載の間接的なパスワード入力を通じたユーザ確認方法。
【請求項４】
識別子に対する権限をチャンネルを通じて区分し、ユーザが入力するチャンネルに応じて他のプロセスを提供することを特徴とする請求項１に記載の間接的なパスワード入力を通じたユーザ確認方法。
【請求項５】
ユーザがパスワードを入力する応答時間を確認することを特徴とする請求項１に記載の間接的なパスワード入力を通じたユーザ確認方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はユーザとパスワード制御システム間に事前に取り決めた関数及びパスワード制御システムから提供される変数値で計算された値を入力することによりユーザ確認を受けることができるようにする間接的なパスワード入力を通じたユーザ確認方法に関するものであって、さらに詳しくはユーザが入力するパスワードを監視しても入力されたパスワードを通じては盗用することができないようにパスワードを制御するパスワード制御システムを構成し、これを通してユーザを確認することができるようにしたことに関するものである。
【背景技術】
【０００２】
一般的にコンピュータの各種応用プログラムを実行したりインターネットを通して特定サイトに接続する時には、ユーザの身元を確認するためにユーザをしてユーザ識別子（ＩＤ）とパスワードを入力させている例が多いところ、ユーザが入力する識別子とパスワードを登録されたＩＤとパスワードと比較して一致すればそのユーザに該当プログラムを実行する権限や該当サイトの各種コンテンツを利用する権限を与えることになる。
【０００３】
しかし前記の従来の技術はユーザ識別子とパスワードの相関関係が一定して多数の識別子を管理する銀行やカード会社等においては一定の識別子に対するパスワード入力エラーを制限しても一定のパスワードに対する数多くの識別子を変えて入力し続ければ入力エラー回数制限に関係なく該当パスワードと一致する識別子を探し出すことができることになり、識別子やパスワードを入力する方法も誰でも知り得る規則を有しているためユーザの横でユーザに気づかれずに盗み見たりカメラを気づかれないように設置する等、ユーザが識別子とパスワードを入力するのを直接見たり入力する内容を記録するプログラムを確認したり通信経路上で横取りや盗聴をしたり保管されているパスワードを盗み出せばユーザ本人でなくても識別子に対するパスワードを調べ出してユーザの権限を盗用することができるようになるという問題があった。
【０００４】
即ち、従来は識別子とパスワードがただ１度でも露出したり前述した方法等で調べだされてしまえばそれ以後は盗用者も簡単に使用することができるようになり、盗用者がいろいろな方法で調べ出した識別子のパスワードを蓄積しておいて一度に使用することもできるという問題があった。
【０００５】
再度言い換えるとこのような識別子及びパスワードの盗用はこれまでユーザだけが知っていることを確認する方法においてパスワードが単純に本人が決めた固定されている一定の長さの文字列や数字列又は文字と数字、記号等を組み合わせたものでなっているため、入力するのを見たり登録されているものが露出すれば誰でも次回すぐに再使用が可能であるという問題点がある。
【発明の開示】
【０００６】
本発明は前記の従来技術の問題点を解決するために案出したものであって、その目的がユーザがパスワード入力方法を自ら決めるようにし、入力する段階からユーザが識別子に対する権利の表現を行うことができるようにして単にパスワードを入力するのだけを監視するだけではパスワードを知ることができないようにし、本人でなければパスワードを再度使用することは難しいようにパスワードを入力する際にユーザが登録されている計算方式を通して計算された結果を入力する方法、再度言えばユーザが決めた変数でなされた計算式や関数を知っているかどうかを直接的な計算式や関数を入力するのではなくこれを通じて処理された結果だけを入力する間接的に知っていることを確認する方法を使用するパスワード制御システムを構成し、入力結果を解析してユーザを確認する間接的なパスワード入力を通じたユーザ確認方法を提供するところにある。
【０００７】
本発明は前記の目的を達成するためにユーザが本人が知っているパスワード入力方法により出てきた結果値だけ入力するようにし、入力する内容に識別子に対して使用しようとする権利行使方法を区分しておいたチャンネル番号と一緒に入力することができるようにし、応答時間の範囲内に入力するようにすることを特徴とするパスワード制御システムを構成してユーザを確認することを特徴とする。
【０００８】
前記のような本発明の目的と長所は添付図面を参照してその詳細な発明の好適な実施例の記述によってさらに明らかになる。
【発明を実施するための最良の形態】
【０００９】
まず本発明を記述するにあたって重要な用語の定義を整理すると次の通りである。
*識別子：他のものと変別力を有するもの。即ち住民登録証、カード、通帳、USER ID、身分証、車輌、デジタル印鑑、文書、声、虹彩、指紋等に他のものと区別されるようにデジタル化したものであってカードの場合カード番号となり、指紋の場合は指紋認識機を通して生成された指紋データや指紋管理番号になる。
*ユーザ：識別子に対して正当な使用権利を有する者
*チャンネル：ユーザが識別子の権利遂行方法を数個に区分しておいたもの
*参照信号：システムが決めてユーザへ送ってやる変数
*参照変数：ユーザが決めた変数であってシステムとユーザが共有することのできるデータとして通信をせずに知ることのできるものであり、年、月、日、時、分等
*パスワード入力方法：ユーザが入力する時にパスワード、参照信号、参照変数、チャンネル等でなされた計算方法と解析と順序を決めて入力（表現）する方法。
*応答時間：ユーザが入力方法通り計算して結果を入力するまでにかかる時間
*間接的なパスワード入力方法：ユーザが知っていることを登録されている内容をそのまま入力するのではなく方法通り処理した結果を入力するものであって、即ちある計算式が登録されていれば計算式を入力するのではなく計算した答えを入力し、特定時間に特定のものを押さなくてはならないのであれば特定の時間に特定のものを押すことでパスワードを入力する方法
【００１０】
本発明は既存のユーザの確認のためにパスワードを使用するパスワード制御システムで使用する［何を知っているのか］を確認する方法において或ることを知っているかどうかを直接確認するのではなく知っている方法を通じて処理した結果だけを入力させ、知っていることを間接的に確認することによってユーザを確認するものである。
【００１１】
かかる本発明をより簡単に説明すると、例えばシステムと取り決めて知っていることが或る式であるなら、その数式を直接入力するのではなく該当システムで提供する数字等をその数式に代入して計算された結果だけ入力するものである。
【００１２】
また本発明は従来一つの識別子に対して使用権限がパスワードで区分されず全ての権限が全て一つのパスワードに左右されていたものを、ユーザが同一識別子に対しても使用権限をチャンネルを通じて区分することができるようにしたものである。
【００１３】
これはユーザが有している幾つかの識別子を住民登録番号のような数個の識別子に統合させる際に特に有用であり、１度のパスワード通過で全ての権限を獲得する危険を減らし、盗用者が行ったユーザの権限を全て獲得したかどうか知り難くするための効果的な手段になるところ、ユーザ別には数個のチャンネルのみ使用するであろうが盗用者の立場では公表された全てのチャンネルに対して点検をしなくてはならないため無作為的に接近することができない手段として作用することになる。
【００１４】
即ち、一般的にチャンネルのプロセスにはユーザの位置を把握して申告するチャンネルもあり、権限内容を虚偽に表現するチャンネルや、接近するシステムを停止させるチャンネル等、使用目的に応じていろいろなチャンネルを設けることができるため盗用者にユーザがチャンネルの内容を教えても事実かどうかを確認することのできる手段がないため盗用するのを阻止することができるようになる。
【００１５】
また本発明の他の特徴はコンピュータや自動化されたロボットのような装置を通じて無作為的に識別子に対するパスワードを調べ出そうとする時に、探そうとするパスワードが入力された時にも認知できず最後まで遂行することになったり遂行時間の調整で無作為的に探す時間を長くするためにパスワードを通じてユーザを確認する際にユーザが決めた応答時間を守るかどうか確認するところにある。
【００１６】
本発明においてパスワードはシステムで提供するタイマーや個別的な方法を通じて決められた時間の間に入力すればよいが、盗用者はユーザが使用した時間の範囲を類推することが難しいため観察された時間を正確に守らなくてはならないという負担として作用し多くの試行錯誤を経ることになり、使用した応答時間資料がたまれば統計学的にアプローチしてユーザをもう少しうまく確認することができるようになる。
【００１７】
即ち、ユーザが決めた応答時間範囲が広く設定されていても統計的な方法によって平素の応答時間と乖離の大きい場合にはユーザが異常状態と見做して重要な権限行使を制限することができ、これはユーザが危急時対処することのできる手段としても使用される。
【００１８】
図１は本発明に対する概念を導入構成した一般的なパスワードシステムの構成の一例であって、本発明のパスワード制御システムは識別子（ＩＤ）に対するパスワードを保存するパスワード貯蔵所１と、同一識別子に対するパスワードを基本変数として作った数式や関数を保存するパスワード入力方法貯蔵所２と、ユーザが入力する際に参照する変数を保存する参照変数貯蔵所３と参照信号を管理する参照信号管理装置４と、これを表示する出力装置５と、識別子に対する権利行使の種類を定めたチャンネル貯蔵所６と、ユーザが結果を入力する入力装置７と、入力する反応時間を保存する反応時間貯蔵所８と、入力した反応時間と入力された結果を比較・解析して登録されているパスワードと計算式を知っているかどうかを確認した後にユーザが要求した該当チャンネルのプロセスを遂行し統制管理する中央処理装置９と、遂行時に必要な臨時貯蔵所１０と、外部と連結される出力ポート１１、そしてこれら相互間の信号をやりとりする通信線１２で構成される。
【００１９】
このように構成された本発明のパスワード制御システムを通じたユーザの確認方法は図２のパスワード制御システムのフローチャートのようにユーザが使用しようとする識別子を入力する段階２１、ユーザが入力する際にパスワード、参照信号、参照変数、定数とチャンネルでなされた計算方法と解析と順序を決めて表現する方法によって入力されなくてはならない結果を入力する段階２２、ユーザから入力された結果を有効なものとチャンネルを分類し応答時間を計算する取り決められた方法に従って再計算する段階２３、入力された応答時間がユーザが定めた応答時間内であるかどうかを判断し、システムが計算した結果と解析し比較する段階２４、結果が合えば識別子に対するユーザを確認したものと見做して一緒に要求されたチャンネルのプロセスを遂行する段階２５でなされ、ユーザが入力した結果がシステムが計算した結果と一致しない場合はユーザではない時に処理するプロセスを遂行する段階２６を含む。
【００２０】
このような本発明の間接的なパスワード入力を通じたユーザ確認方法は識別子に対するユーザの確認と認証をユーザが知っていることを確認する方法を利用する産業のいろいろな分野に凡用的に応用され得るものであり、その中でフォンバンキング（Phone Banking）に適用した例を詳しく説明すると次の通りである。
【００２１】
フォンバンキングシステムの構成は図１のパスワード制御システムの構成でユーザインターフェースのために自動応答システム（ＡＲＳ）を追加したものと見ることができるため図１をそのまま参照して説明することにし、フォンバンキングにおいて自動応答システム（ＡＲＳ）はパスワード制御システムの出力装置５と入力装置７でユーザと音声で通信するためのインターフェース部分でパスワード制御システムと連結される端末機の種類に応じて変わり、本発明の要旨とは無関係であるため詳しい技術と表記は省略することとする。
【００２２】
フォンバンキングサービスを受けようとするユーザは自動応答システム（ＡＲＳ）に電話で接続をした後に使用する口座番号を押す。（図２で識別子の入力を受ける段階）
【００２３】
パスワード制御システムの参照信号管理装置４において参照信号を任意の数字を選別して１つ又はそれ以上の数字を順次的に自動応答システム（ＡＲＳ）へ送り、パスワード制御システムの臨時貯蔵所１０に参照信号内容と送った時刻を臨時保存し、自動応答システム（ＡＲＳ）は参照信号を音声で聞かせてくれる。（図２で参照信号を送る段階）
【００２４】
一方既に登録されているパスワードが例えば１２３４であり、登録されているパスワード入力方法が例えばパスワード＋３００−参照番号＊１０＋チャンネル番号であり、所望する取引き即ち、１０万ウォン未満の取引きをチャンネル番号３として登録したと仮定すると計算結果値である１５２９３を入力する。（図２の結果の入力を受ける段階）
【００２５】
パスワード制御システムでは暗証番号入力方法貯蔵所２でチャンネルが入力される部分を把握して最後に入力されたチャンネル番号を臨時貯蔵所１０に保存し、パスワード貯蔵所１で暗証番号と臨時貯蔵所１０でユーザに送った参照信号とチャンネル番号を代入して入力方法貯蔵所２の該当する識別子が入力されなくてはならない内容を計算した後にユーザが入力した内容と比較する。（パスワード制御システムが計算した結果がユーザが入力した結果と同じかどうか比較する段階）
【００２６】
前記においてユーザ入力値とパスワード制御システムの自体計算値を比較して一致すればユーザが参照信号を受けとって入力するまでの応答時間を計算してユーザが決めた応答範囲内であれば応答時間貯蔵所８に保存し要求した該当チャンネルの権限内において使用権限を行使することができるように該当チャンネルの該当プロセスを遂行する。（図２の該当チャンネル遂行段階）
【００２７】
該当チャンネルの機能はシステムで提供する数多くのプロセスであってユーザとシステムの間に事前に取り決められている選択したプロセスの一種であるところ、一例として前記ユーザが要求したプロセスは１０万ウォン以上の取引きを選択するとサービスを中断させることを要求したチャンネル３のプロセスを遂行する。
【００２８】
そしてユーザ入力値とパスワード制御システムの自体計算値を比較して一致しなければ一致しない時のプロセス（例えば最初に戻る等）を遂行することになる。
【００２９】
以下本発明の趣旨と目的及び手段に対して記述されていなかったり不足した部分について再度詳細に説明すると次の通りである。
【００３０】
まずパスワード入力方法を設定する方法について説明する。
【００３１】
登録されたパスワードが１０進数となっておりＮ桁でなっていれば、
パスワードＰは、
Ｐ＝Ｐ０×１００＋Ｐ１×１０１＋…＋ＰＮ−１×１０Ｎ−１＋ＰＮ×１０Ｎ
チャンネル番号Ｃｈは、
Ｃｈ＝{Ｃｈ１、Ｃｈ２、…}
参照信号が１０進数Ｎ桁となっていれば、
参照信号Ｓは、
Ｓ＝Ｓ０×１００＋Ｓ１×１０１＋…＋ＳＮ−１×１０Ｎ−１＋ＳＮ×１０Ｎ
参照変数Ｖを日付と時間のみとした場合、
参照変数Ｖは、
Ｖ＝{Ｄ１，Ｄ２…Ｄ３０，Ｄ３１}
パスワード入力方法Ｉは、
Ｉ＝ｆ(Ｐ0, Ｐ1…ＰN-1, ＰＮ, Ｃｈ1, Ｃｈ2, … ＣｈN, Ｓ0, Ｓ1, … ＳN-1, ＳN, Ｄ1, … Ｄ31, Ｈ1, … Ｈ24, １, ２, … ９, ０)
と表現することができ、入力方法は使用者が決めるものであって、例えば、
Ｉ＝Ｐ０×Ｓ１Ｍｏｄ１０, Ｐ１×Ｓ１Ｍｏｄ１０, Ｃｈｎ, (Ｐ２＋Ｓ１)Ｍｏｄ１０, ＰＮ−１, ＰＮ×Ｓ１Ｍｏｄ１００
と設定することができる。
【００３２】
このように設定した場合数字でなされたいくつかの桁数の結果（Sol）は、
Ｓｏｌ＝{１０N＋Ch＋１}
であるため、もし登録されたパスワードが４桁であったなら、４桁から７桁又はそれ以上の桁数になる。
【００３３】
チャンネルを入力せず各桁別に加減乗除、累乗等で出てくる特定数の余数で入力すれば４桁で入力されるであろうが、入力される結果に本人ではなく観察者の立場では観察しておいて次回使用するためには逆にユーザが決めた入力方法と参照信号と参照変数及びパスワード以外にも入力式を知らなくては使用することができないが、入力した内容でこれを類推して調べ出すことは殆ど不可能になり、従って結果を導き出すための前記要素のうちでいずれか１つでも知らない場合には結果値を偶然当てる確率しかなく、観察した後にも結局偶然に当てる確率だけが存在することになる。
【００３４】
本発明においてユーザが使用しやすいようにシステムで参照変数等を設定するのを助ける方法は本分野に従事する技術者の場合いろいろな道具を作ることができるであろうが本発明の趣旨ではないため省略する。
【００３５】
応答時間設定及び確認部分はパソコンや現金自動引出機のようなディスプレイのある装置やシステムに対しては電話機のような端末機よりもより効果的に構成することができる。
【００３６】
即ち、システムから送る参照信号でセッティング後に作動し始めるタイマーを１つ又は複数個を設けユーザはタイマーを変数として設定されるように数式を登録することもできるところ、特定数字間である時は何の意味もない数字や文字を適当に見做すことによって観察者を混乱させるようにすることもでき、特定チャンネルはタイマーのうち１つの数字が特定数字である時に入力してはじめて有効になるように登録する等、いろいろと観察者を締め出すことができるように構成することができる。
【００３７】
パスワードを入力する時に参照する変数は適用される場所に特性に応じていろいろと設定することができ、訪問客の数を公表する場合はユーザの場合本人が入場した時の訪問客カウンターの最後の桁数を参照することができ、株式口座の場合は総合株価指数を参照することもでき、本人の保有株式数とすることもできる。
【００３８】
そして銀行の場合口座移替時に使用される移替パスワードは送る口座の特定箇所を参照変数とすることもできる。
【００３９】
従って参照変数はシステムとユーザが共有することのできるものであれば何でも設定が可能である。
【００４０】
パスワード入力方法はユーザの好みに従って好きなように決めることができるものであって、前記のような方法以外にパスワード変更を周期的に望むユーザは日付や時間等を変数として使用することもでき、参照信号と参照変数及び暗証番号等でなされる数式を利用することもでき、参照信号の数字だけパスワードとは無関係な数字を入力途中に挿入する方法を選択することもでき、使用しようとするチャンネルの位置をパスワードの前後やパスワードの中間に入力する方法を選択することもできる。
【００４１】
参照変数も見えるままに使用せず、数式で加減乗除したり特定関数で変形して参照することもできる。
【００４２】
従って参照変数はパスワード制御システムとユーザが共有することのできる参照変数に設定することができ、パスワードを入力する方法もユーザが任意で設定することができる。
【００４３】
前述したフォンバンキングの例において入力する１５２９３の結果は多数のパスワードと多数の数式の組合わせで出て来得る結果と同一である。従ってユーザではない第３者の立場では知ることができない。
【００４４】
さらにパスワード制御システムの性能をもう少し高めようとするのであれば、参照信号を数種を与えて各ユーザごとに特定順序にある数字を選択したり数個を組み合わせて関数を使用するようにすることもできる。
【００４５】
また参照番号を付与した後に入力される時間を測定して資料化すれば統計的な方法によってユーザ確認をもう少し細密に行うことができる。
【００４６】
参照信号を受け取って自動で遂行されるプログラムの攻撃を防ぐためには参照信号をグラフィックや映像資料の形態で送る方案等は本発明に対して附帯的なものであって、それに対する詳しい説明は省略することとする。
【００４７】
従ってユーザの立場では本人が設定しておいた方法通りに簡単に入力するが盗用者の立場では果たしてどれが参照変数として計算されて出てきたものであり、またどれが無意味な数字であり、どれがチャンネルであるのかを入力される結果の数字を以ってしてはユーザが知っているパスワードとパスワード入力方法と要求したチャンネルを知ることができない。
【００４８】
またパスワードは資源を提供する管理所（銀行やクレジットカード会社、電子商取引サイト等）又は暗号化されているユーザの所持品（例えばスマートカード、電子署名キー等）に別途保管しておき、ユーザのパスワード入力方法のみを別途に管理する第３者の立場から客観的にユーザ確認を仲介する認証機関を運営することもできる。
【００４９】
ここでパスワード入力方法の保管方法はパスワード保管方法と他の暗号化で変形保管する方法が提示される。
【００５０】
例えば閉鎖型スマートカードの場合スマートカードとスマートカードリーダー機をパスワード制御システムで構成する時はパスワード制御システムを両側に配分して構成し、ユーザ確認をする際に前記で言及された方法でパスワード入力方法に対する結果の入力を受けることによってユーザが認証される方法で構成すればよい。
【００５１】
従って本発明の概念は産業上のいろいろな分野に応用され得るものであってデジタルドアロック等の単一機器はもちろん、通用門の統制管理システムや通信やファイル、デジタル署名キー、スマートカード及びカードリーダー機等の各種暗号化と復号化のキーワードとして活用され得、インターネット電子商取引において活用される各種ユーザの確認や電子金融取引き、クレジットカード照会機、ＡＴＭ端末機、そして携帯電話やＰＤＡ等の小型無線通信機及び両方向ＴＶ等、相互信号をやりとりする分野に広範囲に適用することができるものであるところ、これはその分野に通常的な知識を有した者であれば本発明の要旨に逸しない範囲内でそれに合うパスワード制御システムを容易に構成することができる。
【００５２】
前記で説明したように本発明は入力されるパスワードを監視しても本来のパスワードは何でありどのような数式とどのような変数を使用して今このパスワードを使用しているのかを調べ出すことができないため、ビデオカメラを密かに設置しておいたとしても盗用することができないという効果がある。
【００５３】
従って入力段階においてすらパスワードを盗用することができないため経路上で横取り等をしてもそのパスワードは無用の物になる。
【００５４】
またユーザの好みに応じてパスワードが構成される水準に差異が発生することになり試行錯誤法で調べだそうとする時にパスワードを入力する方法が個人別に設定した変数と数式でなされているため膨大な場合の数が発生することになりコンピュータ処理を通じても長時間かかり、探し出した入力パスワードが正確なパスワードとパスワード数式でなされたものではないため再度使用することができないという効果がある。
【００５５】
そして再使用することができないということはハッキングでユーザの権利を蓄積して一度に使用するための土台を減らして大きなクレジット事故を防ぐことができるという効果がある。
【００５６】
パスワードの入力を受ける時に記憶と計算を通じて入力される応答速度の差異も発生するが、ユーザは常に自分が使用する方法を使うことになるため正常的な状態においては入力速度が一定した範囲に属することになり、他人の場合には暗算して入力する応答速度が違うため内容が合っていても間違った場合として処理されて試行錯誤では調べ出すことが難しく、強制的に調べ出して代わりに使用することも難しいという効果がある。
【００５７】
入力するパスワード間又は前後に設定されたチャンネルを通じて同じ識別子に対して権限を変更したり事実を知らせる機能を通して強制で使用することになる場合や臨時で使用する場合にもユーザの権利を保障することができるという効果がある。
【００５８】
またこれは偶然に通過する場合ハッカーの立場では本来の権限に接近したかどうか知ることができないためハッカーの時間と資源を浪費させるという効果がある。
【００５９】
使用する時だけ作動するタイマーを活用する場合、ユーザ毎に個別的に管理をすることによってエラー処理時間等を確認すると誰かが自分の口座等を狙っているのを感知することができるため適切な対応をとることができる。
【００６０】
銀行やカード会社等のパスワードファイルが流出したとしてもパスワード入力方式が分からないため盗用が難しく、パスワード入力数式まで流出したとしても識別子が互いに異なる方法で変形されているため、同じ識別子に対するパスワードと対応するパスワード入力方式を調べ出すことは難しいという効果がある。
【００６１】
従って識別子が暗号化されるスマートカードやデジタル署名キー等に対してはパスワードを自体に内蔵してユーザが管理する場合にも安全であるという効果がある。
【００６２】
従って盗用するためには危険を甘受し多くの時間と多くの費用を費やしてもハッキングの成功可能性を確信することができなくなるためハッキングに対する試み自体を無くすという効果がある。
【００６３】
前記の効果によってユーザの確認や認証が必要な産業にいろいろな用途で活用することができるためカードや銀行口座、デジタル署名キー及び各種電子文書等に対して第３者の立場でユーザを確認し認証することができ、スマートカード化されたいろいろな種類のカードと身分証等に対しては閉鎖型オンライン型等の形態に活用することができる。
【００６４】
そしてパスワード入力を数字だけでも行うことができるためリモコンや形態用機器等の小型装置とシステムにおいても広く活用することができる。
【００６５】
また電話機のような音声とする場合にも音声で口座を読みパスワードを口にしても良いため障害者の場合にもパスワードを使用する取引きを行うことができる。
【００６６】
前記の技術を活用するために現在の機器を変更したり新しく作らなくても適用することができるため産業全般的に迅速に普及し得、新しい機器やシステムに対しても構成が容易であり活用及び適用が簡単である。
【００６７】
それ以外にも前記効果を見てみると一般的常識でも産業の多くの部分に応用することができるということが分かる。
【図面の簡単な説明】
【００６８】
【図１】本発明のパスワード制御システムの構成の一例を表すブロック図である。
【図２】本発明によるパスワードを通じたユーザ確認方法を説明するためのフローチャートである。
【符号の説明】
【００６９】
１  パスワード貯蔵所
２  パスワード入力方法貯蔵所
３  参照変数貯蔵所
４  参照信号管理装置
５  出力装置
６  チャンネル貯蔵所
７  入力装置
８  反応時間貯蔵所
９  中央処理装置
１０  臨時貯蔵所
１１  外部連絡装置
１２  通信線
【図２】
2004529422.tif 000003
【国際公開パンフレット】
2004529422.tif 000004
2004529422.tif 000005
2004529422.tif 000006
2004529422.tif 000007
2004529422.tif 000008
2004529422.tif 000009
2004529422.tif 000010
2004529422.tif 000011
2004529422.tif 000012
2004529422.tif 000013
2004529422.tif 000014
2004529422.tif 000015
2004529422.tif 000016
2004529422.tif 000017
2004529422.tif 000018
2004529422.tif 000019
2004529422.tif 000020
2004529422.tif 000021
2004529422.tif 000022
2004529422.tif 000023
2004529422.tif 000024
2004529422.tif 000025
2004529422.tif 000026
2004529422.tif 000027
2004529422.tif 000028
2004529422.tif 000029
2004529422.tif 000030
2004529422.tif 000031
2004529422.tif 000032
2004529422.tif 000033
2004529422.tif 000034
【国際調査報告】
2004529422.tif 000035