(57)【要約】【課題】複数のパスワードを分割した分割パスワードを混在させて顧客に届けても、簡易にもとの複数のパスワードに組み立てること。【解決手段】金融システム１０１側の処理として、パスワード生成部２０１が（Ｍ＋Ｎ）桁の初期パスワード生成し、これを（Ｍ＋１）桁の分割パスワードとＮ桁の分割パスワードとに分割する（Ｓ３０１）。ここで、前半部分をＭ桁ではなく（Ｍ＋１）桁にするのは後に詳述するが、顧客が分割パスワードを受け取った後容易にもとの初期パスワードを復元できるようにするためである。前半部分（生成された初期パスワードの前から（Ｍ＋１）番目までの部分）を後日支店からの照会用にデータベースに格納する(Ｓ３０２)。その後、後半部分（生成された初期パスワードの後からＮ番目までの部分）を顧客企業の顧客端末１０３に送信する（Ｓ３０３）。【選択図】図３
2007334768.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成手段と、前記生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割手段と、前記複数の分割パスワードを各々異なる通信経路で送信するパスワード送信手段とを含むパスワード処理装置と、
前記パスワード送信手段から前記複数の分割パスワードの一部を受信する仲介機関端末と、
前記パスワード送信手段から前記複数の分割パスワードの一部の残りを含む部分をネットワークを介して直接、受信するユーザ端末と、
前記仲介機関端末において受信した複数の分割パスワードの一部と、前記ユーザ端末において受信した前記複数の分割パスワードの残りを含む部分とにより再構成された前記初期パスワードを使用してコンピュータソフトウェアの初期設定を行うコンピュータ装置と
を備えたことを特徴とする初期パスワード発行処理システム。
【請求項２】
前記パスワード分割手段において、前記生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする請求項１に記載の初期パスワード発行処理システム。
【請求項３】
前記所定の桁の桁数は、予め定められていることを特徴とする請求項１または２に記載の初期パスワード発行処理システム。
【請求項４】
前記予め定められた桁数は１桁であることを特徴とする請求項３に記載の初期パスワード発行処理システム。
【請求項５】
前記パスワード送信手段は、前記複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする請求項１または２に記載の初期パスワード発行処理システム。
【請求項６】
パスワード処理装置によって、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成ステップと、
前記パスワード処理装置によって、前記生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、
前記パスワード処理装置によって、前記複数の分割パスワードを各々異なる通信経路で送信するパスワード送信ステップと、
仲介機関端末によって、前記パスワード送信ステップから前記複数の分割パスワードの一部を受信するステップと、
ユーザ端末によって、前記パスワード送信ステップから前記複数の分割パスワードの一部の残りを含む部分をネットワークを介して直接、受信するステップと、
コンピュータ装置によって、前記仲介機関端末において受信した複数の分割パスワードの一部と、前記ユーザ端末において受信した前記複数の分割パスワードの残りを含む部分とにより再構成された前記初期パスワードを使用してコンピュータソフトウェアの初期設定を行うステップと
を備えたことを特徴とする初期パスワード発行処理方法。
【請求項７】
前記パスワード分割ステップにおいて、前記生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする請求項６に記載の初期パスワード発行処理方法。
【請求項８】
前記所定の桁の桁数は、予め定められていることを特徴とする請求項６または７に記載の初期パスワード発行処理方法。
【請求項９】
前記予め定められた桁数は１桁であることを特徴とする請求項８に記載の初期パスワード発行処理方法。
【請求項１０】
前記パスワード送信ステップにおいて、前記複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする請求項６または７に記載の初期パスワード発行処理方法。
【請求項１１】
コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成手段と、
前記生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割手段と、
前記複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信手段と
を備えたことを特徴とする初期パスワード発行処理装置。
【請求項１２】
前記パスワード分割手段において、前記生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする請求項１１に記載の初期パスワード発行処理装置。
【請求項１３】
前記所定の桁の桁数は、予め定められていることを特徴とする請求項１１または１２に記載の初期パスワード発行処理装置。
【請求項１４】
前記予め定められた桁数は１桁であることを特徴とする請求項１３に記載の初期パスワード発行処理装置。
【請求項１５】
前記パスワード送信手段は、前記複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする請求項１１または１２に記載の初期パスワード発行処理装置。
【請求項１６】
コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成してユーザ端末に送信する初期パスワード発行処理装置における初期パスワード発行処理方法であって、
前記初期パスワードを生成する初期パスワード生成ステップと、
前記生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、
前記複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信ステップと
を備えたことを特徴とする初期パスワード発行処理方法。
【請求項１７】
前記パスワード分割ステップにおいて、前記生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする請求項１６に記載の初期パスワード発行処理方法。
【請求項１８】
前記所定の桁の桁数は、予め定められていることを特徴とする請求項１６または１７に記載の初期パスワード発行処理方法。
【請求項１９】
前記予め定められた桁数は１桁であることを特徴とする請求項１８に記載の初期パスワード発行処理方法。
【請求項２０】
前記パスワード送信ステップにおいて、前記複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする請求項１６または１７に記載の初期パスワード発行処理方法。
【請求項２１】
コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成してユーザ端末に送信する初期パスワード発行処理装置に初期パスワード発行処理方法を実行させるプログラムであって、
前記初期パスワードを生成する初期パスワード生成ステップと、
前記生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、
前記複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信ステップと
を備えたことを特徴とするプログラム。
【請求項２２】
前記パスワード分割ステップにおいて、前記生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする請求項２１に記載のプログラム。
【請求項２３】
前記所定の桁の桁数は、予め定められていることを特徴とする請求項２１または２２に記載のプログラム。
【請求項２４】
前記予め定められた桁数は１桁であることを特徴とする請求項２３に記載のプログラム。
【請求項２５】
前記パスワード送信ステップにおいて、前記複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする請求項２１または２２に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、初期パスワード発行処理方法およびシステムに関し、より詳細にはユーザに初期パスワードを提供する際の保護を強化した初期パスワード発行処理方法およびシステムに関する。
【背景技術】
【０００２】
一般に、企業において新システムの導入やコンピュータソフトウェアの更新を行う場合、セキュリティの確保を考慮してそのような作業を企業の特定の管理者のみができるようにするため初期パスワードが設定される。従来から、初期パスワードは、システム開発部門から直接担当の管理者に送られたり、保守要員を経由して担当者に渡されたりしている。
【０００３】
一方、このような初期パスワードを安全に正当な使用者へ届けるため、パスワードを分割して異なるウェブサイトからインターネットを介して入手する技術が提案されている（
（例えば、特許文献１参照）。また、このように分解したパスワードを携帯端末とコンピュータとに別々に記憶しておくシステムが提案されている（例えば、特許文献２参照）。
【０００４】
【特許文献１】特開２００６−６５７０８号公報
【特許文献２】特開２００１−３４４０３７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、例えば金融機関が顧客企業にネットバンキングシステムを導入するにあたり、初期にシステムで用いられる初期パスワードが金融機関の支店などの担当者から顧客企業の責任者に渡される場合などでは、その金融機関の担当者などが単独でパスワードの全桁を知りうる状況が存在する可能性があるため、不正使用のリスクに対するセキュリティ上の対策が必要であるが、このような場合には従来の技術を用いることができないという問題がある。
【０００６】
また、１人の顧客企業の責任者がシステム導入時に使用する複数のパスワードを受け取り、管理することが少なくないが、複数のパスワードを分割して担当者に提供した場合、分割されたパスワード同士を組み合わせて元のパスワードを組み立てる簡易な方法がないという問題がある。
【０００７】
本発明は、このような問題に鑑みてなされたもので、複数のパスワードを分割した分割パスワードを混在させて顧客に届けても、簡易に元の複数のパスワードに組み立てることが可能な初期パスワード発行処理方法およびシステムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
このような目的を達成するために、請求項１に記載の発明は、初期パスワード発行処理システムであって、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成手段と、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割手段と、複数の分割パスワードを各々異なる通信経路で送信するパスワード送信手段とを含むパスワード処理装置と、パスワード送信手段から複数の分割パスワードの一部を受信する仲介機関端末と、パスワード送信手段から複数の分割パスワードの一部の残りを含む部分をネットワークを介して直接、受信するユーザ端末と、仲介機関端末において受信した複数の分割パスワードの一部と、ユーザ端末において受信した複数の分割パスワードの残りを含む部分とにより再構成された初期パスワードを使用してコンピュータソフトウェアの初期設定を行うコンピュータ装置とを備えたことを特徴とする。
【０００９】
請求項２に記載の発明は、請求項１に記載の初期パスワード発行処理システムにおいて、パスワード分割手段において、生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする。
【００１０】
請求項３に記載の発明は、請求項１または２に記載の初期パスワード発行処理システムにおいて、所定の桁の桁数は、予め定められていることを特徴とする。
【００１１】
請求項４に記載の発明は、請求項３に記載の初期パスワード発行処理システムにおいて、予め定められた桁数は１桁であることを特徴とする。
【００１２】
請求項５に記載の発明は、請求項１または２に記載の初期パスワード発行処理システムにおいて、パスワード送信手段は、複数の分割パスワードとともに所定の桁の桁数をユーザ端末に送信することを特徴とする。
【００１３】
請求項６に記載の発明は、初期パスワード発行処理方法であって、パスワード処理装置によって、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成ステップと、パスワード処理装置によって、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、パスワード処理装置によって、複数の分割パスワードを各々異なる通信経路で送信するパスワード送信ステップと、仲介機関端末によって、パスワード送信ステップから複数の分割パスワードの一部を受信するステップと、ユーザ端末によって、パスワード送信ステップから複数の分割パスワードの一部の残りを含む部分をネットワークを介して直接、受信するステップと、コンピュータ装置によって、仲介機関端末において受信した複数の分割パスワードの一部と、ユーザ端末において受信した複数の分割パスワードの残りを含む部分とにより再構成された初期パスワードを使用してコンピュータソフトウェアの初期設定を行うステップとを備えたことを特徴とする。
【００１４】
請求項７に記載の発明は、請求項６に記載の初期パスワード発行処理方法のパスワード分割ステップにおいて、生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする。
【００１５】
請求項８に記載の発明は、請求項６または７に記載の初期パスワード発行処理方法において、所定の桁の桁数は、予め定められていることを特徴とする。
【００１６】
請求項９に記載の発明は、請求項８に記載の初期パスワード発行処理方法において、予め定められた桁数は１桁であることを特徴とする。
【００１７】
請求項１０に記載の発明は、請求項６または７に記載の初期パスワード発行処理方法において、パスワード送信ステップにおいて、複数の分割パスワードとともに所定の桁の桁数をユーザ端末に送信することを特徴とする。
【００１８】
請求項１１に記載の発明は、初期パスワード発行処理装置であって、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成手段と、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割手段と、複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信手段とを備えたことを特徴とする。
【００１９】
請求項１２に記載の発明は、請求項１１に記載の初期パスワード発行処理装置において、パスワード分割手段において、生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする。
【００２０】
請求項１３に記載の発明は、請求項１１または１２に記載の初期パスワード発行処理装置において、所定の桁の桁数は、予め定められていることを特徴とする。
【００２１】
請求項１４に記載の発明は、請求項１３に記載の初期パスワード発行処理装置において、予め定められた桁数は１桁であることを特徴とする。
【００２２】
請求項１５に記載の発明は、請求項１１または１２に記載の初期パスワード発行処理装置において、パスワード送信手段は、複数の分割パスワードとともに前記所定の桁の桁数を前記ユーザ端末に送信することを特徴とする。
【００２３】
請求項１６に記載の発明は、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成してユーザ端末に送信する初期パスワード発行処理装置における初期パスワード発行処理方法であって、初期パスワードを生成する初期パスワード生成ステップと、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信ステップとを備えたことを特徴とする。
【００２４】
請求項１７に記載の発明は、請求項１６に記載の初期パスワード発行処理方法において、パスワード分割ステップにおいて、生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする。
【００２５】
請求項１８に記載の発明は、請求項１６または１７に記載の初期パスワード発行処理方法において、所定の桁の桁数は、予め定められていることを特徴とする。
【００２６】
請求項１９に記載の発明は、請求項１８に記載の初期パスワード発行処理方法において、予め定められた桁数は１桁であることを特徴とする。
【００２７】
請求項２０に記載の発明は、請求項１６または１７に記載の初期パスワード発行処理方法において、パスワード送信ステップにおいて、複数の分割パスワードとともに所定の桁の桁数を前記ユーザ端末に送信することを特徴とする。
【００２８】
請求項２１に記載の発明は、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成してユーザ端末に送信する初期パスワード発行処理装置に初期パスワード発行処理方法を実行させるプログラムであって、初期パスワードを生成する初期パスワード生成ステップと、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割ステップと、複数の分割パスワードをネットワークを介してユーザ端末に送信するパスワード送信ステップとを備えたことを特徴とする。
【００２９】
請求項２２に記載の発明は、請求項２１に記載のプログラムにおいて、パスワード分割ステップにおいて、生成された初期パスワードは２つの分割パスワードに分割されることを特徴とする。
【００３０】
請求項２３に記載の発明は、請求項２１または２２に記載のプログラムにおいて、所定の桁の桁数は、予め定められていることを特徴とする。
【００３１】
請求項２４に記載の発明は、請求項２３に記載のプログラムにおいて、予め定められた桁数は１桁であることを特徴とする。
【００３２】
請求項２５に記載の発明は、請求項２１または２２に記載のプログラムにおいて、パスワード送信ステップにおいて、複数の分割パスワードとともに所定の桁の桁数をユーザ端末に送信することを特徴とする。
【発明の効果】
【００３３】
以上説明したように、本発明によれば、コンピュータソフトウェアの初期設定時に使用する初期パスワードを生成する初期パスワード生成手段と、生成された初期パスワードを分割し、所定の桁を重ね合わせた複数の分割パスワードを生成するパスワード分割手段と、複数の分割パスワードを各々異なる通信経路で送信するパスワード送信手段とを含むパスワード処理装置と、パスワード送信手段から複数の分割パスワードの一部を受信する仲介機関端末と、パスワード送信手段から複数の分割パスワードの一部の残りを含む部分をネットワークを介して直接、受信するユーザ端末と、仲介機関端末において受信した複数の分割パスワードの一部と、ユーザ端末において受信した複数の分割パスワードの残りを含む部分とにより再構成された初期パスワードを使用してコンピュータソフトウェアの初期設定を行うコンピュータ装置とを備えているので、複数のパスワードを分割した分割パスワードを混在させて顧客に届けても、簡易にもとの複数のパスワードに組み立てることが可能となる。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照しながら本発明の実施形態について詳細に説明する。  
（第１実施形態）
図１は、本実施形態の全体システムを示すブロック図である。本実施形態では、金融機関が、顧客企業にネットバンキングシステムを導入する場合を想定しているが、これに限られることなく一般に、コンピュータソフトウェアのインストールや各種システムのセットアップ等を行う場合を想定することができる。本実施形態では、このような想定で説明を行うため、本実施形態のシステムはネットバンキングサービスを提供し、初期パスワードの発行処理全般を行う金融機関システム１０１、金融機関の出先機関であり、パスワードを送信する際の仲介機関端末である支店端末１０２、パスワードを受信する顧客端末１０３、対象となるコンピュータソフトウェア等をインストールするコンピュータ装置１０４および以上の構成要素を接続するネットワーク１０５を備える。金融機関システム１０１には、さらに本実施形態の特徴部分であるパスワード処理システム１０６が設けられている。
【００３５】
本実施形態では、コンピュータ装置１０４にインストールするソフトウェア、データベース等はあらかじめインストールされているか、金融機関の支店の担当者あるいはその代行者などが顧客企業を訪れて設定する。このようなインストールを行う、あるいは初期設定を行う際に、システムは顧客企業の責任者等正当な使用者であることを確認するため、初期パスワードを必要とする。初期パスワードが金融機関の支店の担当者あるいは代行者によって顧客企業の責任者に渡される場合、あるいはあらかじめ顧客企業の責任者に通知される場合でも、システムのセットアップ時に初期パスワードの全桁を知りうる状況が存在し、不正利用のリスクが生じる。
【００３６】
これに対し、本実施形態では、後に詳述するようにパスワード処理システム１０６で生成された初期パスワードは２つの分割パスワードに分割され、分割パスワードの一方がネットワークを介して支店端末１０２に、およびもう一方が顧客端末１０３に送信される。すなわち、分割されたパスワードが別の経路で送信され、最終的には顧客企業において組み立てられて初期パスワードとして復元され、コンピュータ装置１０４の初期設定等、各種の処理を行うためにログイン等するとき用いられるのである。ここで、本実施形態で初期パスワードは一定の桁の文字列であるが、これに限られることなく本技術分野で知られたいずれの認証するための方法を用いることができる。
【００３７】
このような構成をとることにより、上述した本発明の効果に加え、例えば、顧客企業のユーザ本人のメールアドレスが共用で他の職員にもアクセスされるような場合にも、責任者には一方の分割パスワードしか送信されないため、他の職員が情報を入手してもシステムにログインすることはできないという効果が奏されることとなる。
【００３８】
なお、このようにして使用された初期パスワードは、セットアップが終了するか、実運用に入って一定の時間後に顧客企業のユーザ本人により別のパスワードに切り替えられるのが一般的である。
【００３９】
図２は、本実施形態のパスワード処理システム１０６内の主に本実施形態にかかわる機能について示すブロック図である。パスワード処理システム１０６は、初期パスワードを生成するパスワード生成部２０１、生成された初期パスワードを分割する分割部２０２および分割されたパスワードを異なる送信先に送信する分割パスワード送信部２０３を備える。
【００４０】
（システム全体の処理）
図３は、本実施形態のパスワード処理システムの処理を示すフローチャートである。また、図４は、本実施形態の全体の処理を説明するための図である。図３および４を参照して、本実施形態の処理を説明する。
【００４１】
先ず、金融システム１０１側の処理として、パスワード生成部２０１が（Ｍ＋Ｎ）桁の初期パスワード生成し、これを（Ｍ＋１）桁の分割パスワードとＮ桁の分割パスワードとに分割する（Ｓ３０１）。ここで、前半部分をＭ桁ではなく（Ｍ＋１）桁にするのは後に詳述するが、顧客が分割パスワードを受け取った後、容易にもとの初期パスワードを復元できるようにするためである。
【００４２】
次に、前半部分（生成された初期パスワードの前から（Ｍ＋１）番目までの部分）を後日支店からの照会用にデータベースに格納する(Ｓ３０２)。その後、後半部分（生成された初期パスワードの後からＮ番目までの部分）を顧客企業の顧客端末１０３に送信する（Ｓ３０３）。以上の処理は、図４に示す（１）〜（４）の処理に相当する。すなわち、支店端末１０２から金融システム１０１に今後セットアップするシステムの情報を送信すると（処理（１））、図示しない処理システムにより顧客企業へのセットアップ作業の登録が行われ、分割パスワードの生成までが行われる（処理（２）〜（４））。
【００４３】
このようにして、分割パスワードが各々の端末に送信され、または支店の担当者が、支店端末１０２から金融システム１０１を参照して一方の分割パスワードを入手した後、顧客企業のコンピュータ装置１０４のセットアップを行うため顧客企業を訪れる。一方、顧客企業の責任者にはネットワーク１０５を介して直接初期パスワードの後半部分がメールで送信される。支店の担当者が、顧客の責任者が正当な使用者であると確認できると、その責任者は前半部の初期パスワードを受け取ることができるので、自身に送られた後半部分と合わせて、最初に発行された初期パスワードを正確に復元することができる。これにより、顧客の企業の責任者は、正当な使用者としてシステムにログインすることができるようになり初期設定、および続く実運用を行ったり、パスワードを変更したりすることもできる。
【００４４】
（初期パスワードの分割および復元処理）
図５は、本実施形態の初期パスワードの分割、復元について説明するための図である。上述の通り、本実施形態では生成されたパスワードを分割し、別の経路を介して顧客のもとに送り、顧客の企業内においてそれらを合わせることにより、初期パスワードを復元する。ここで、初期パスワードが１つの場合は、単に分割パスワードを順につなげるだけで、復元が可能であるが、例えば複数の初期パスワードを同一の顧客に渡す場合、どの分割パスワードの前半部がどの後半部に繋がるかが分からないため復元ができないという事態となるおそれがある。もちろん、異なる初期パスワードは別のメールで送るとか、各分割パスワードに識別子をふっておく等の方法も考えられるが、いずれも種々のシステム変更が必要になるため、このような変更をせずに、混在して渡された複数の分割パスワードを簡易に正しく組み合わせて初期パスワードを復元する方法があれば有用である。
【００４５】
そこで、本実施形態では、分割を行う場合に１桁分重ねて分割するようにする方法を採用する。すなわち、図５に示すように、例えば「１２３４５」という５桁のパスワードが生成された場合に、ちょうど真ん中で分割して、「１２３」および「３４５」という２つの分割パスワードに分割するのである。もう１つの初期パスワード「４５６７８」も同様に「４５６」および「６７８」に分割すると、２つの初期パスワード（すなわち、４つの分割パスワード）を受信しても、「３」と「６」とに注目すれば、容易に分割パスワードを見つけることができる。この方法では、新たな付加情報やシステムの変更が不要であり、しかもどの分割パスワードと、どの分割パスワードとがつながるかは、すべてを見ることができる正当な使用者しか分からないため、安全性もより高めることができる。
【００４６】
本実施形態では、このような分割に当たって重ねて分割された１桁の数字又は文字は、分割される前の初期パスワードの先頭と末尾の数字又は文字と異なるように制御される。すなわち、本実施形態で生成される初期パスワードは、先頭と末尾が同一の数字又は文字とならないように生成され、かつ重ねて分割された１桁の数字又は文字は同時に生成された他のいずれの分割パスワードの先頭および末尾の双方の数字又は文字とも異なるよう制御される。このような制御を行うことにより、初期パスワードを復元するときに、初期パスワードの先頭桁を含む分割パスワードと、末尾桁を含む分割パスワードとを組み合わせる際に、誤って先頭桁と末尾桁とをあわせて復元してしまうことを防ぐことができることができる。なお、単一の初期パスワードを分割する場合も類似の制御が必要だが、他の初期パスワードを考慮する必要がないことから、単一の初期パスワードは、先頭と末尾が同一の数字又は文字とならないように生成されるよう制御すればよいことが理解できる。
【００４７】
ここでは、本実施形態の原理を説明するため簡単なパスワードの例で説明したが、より桁数が多く、複雑なパスワードにも適用できることは当業者であれば十分理解することができる。また、本実施形態では初期パスワードは２つに分割し、重ね合わせる桁も１桁としたが、これに限られることなくより多くの分割パスワードに分割し、あるいは２桁以上の重ねあわせとすることができるのは明らかである。
【００４８】
（第２実施形態）
本実施形態は、基本的に第１実施形態と同様の構成を持ち、同様の処理を行うが、重ね合わせの桁数が固定でない点が異なる。すなわち、第１実施形態では重ね合わせる桁数は何桁でも可能であるが、適用するシステムで予め設定しておく必要がある。そうでなければ、受信した顧客が初期パスワードを受信したとき何桁分重ね合わせて復元すれば良いか分からないため、どの分割パスワードと、どの分割パスワードとがつながるかが分からず復元ができないためである。
【００４９】
本実施形態では、顧客に直接送信する分割パスワードを送信する際に、一緒に重ね合わせの桁数も送るようにする。これにより、顧客企業の責任者は、何桁分が重なっているかを知ることができるため、どの分割パスワードと、どの分割パスワードとがつながるかが分かり、初期パスワードを復元することができるのである。なお、重ね合わせの桁数の送信方法は、一般には分割パスワードを知らせるメールあるいはメッセージに含めて送信すればよいが、その他のいずれの方法でも顧客の責任者に知らせることができれば使用することができることは言うまでもない。
【図面の簡単な説明】
【００５０】
【図１】本実施形態の全体システムを示すブロック図である。
【図２】本実施形態のパスワード処理システム内の主に本実施形態にかかわる機能について示すブロック図である。
【図３】本実施形態のパスワード処理システムの処理を示すフローチャートである。
【図４】本実施形態の全体の処理を説明するための図である。
【図５】本実施形態の初期パスワードの分割、復元について説明するための図である。
【符号の説明】
【００５１】
１０１  金融機関システム
１０２  支店端末
１０３  顧客端末
１０４  コンピュータ装置
１０５  ネットワーク
１０６  パスワード処理システム
２０１  パスワード生成部
２０２  分割部
２０３  分割パスワード送信部
【図１】
2007334768.tif 000003
【図２】
2007334768.tif 000004
【図３】
2007334768.tif 000005
【図４】
2007334768.tif 000006
【図５】
2007334768.tif 000007