(57)【特許請求の範囲】
【請求項１】
パスワードを登録するパスワード登録手段と、
このパスワードに関連させて有限の時間帯を登録する時間帯登録手段と、
パスワードを入力するパスワード入力手段と、
このパスワード入力手段からパスワードを構成する文字あるいは記号が入力されるたびに、前記時間帯登録手段に登録された時間帯がパスワードを構成するこれら文字あるいは記号のそれぞれ入力時点で計時された時刻をすべて包含しているか否かを判別する時間帯一致有無判別手段と、
前記パスワード入力手段から入力されたパスワードが前記パスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、
前記時間帯一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段
とを具備することを特徴とするパスワード照合システム。
【請求項２】
パスワードを登録するパスワード登録手段と、
時刻を計時する計時手段と、
この計時手段の計時する時刻を任意に変更する時刻変更手段と、
パスワードを入力するパスワード入力手段と、
前記パスワード登録手段によってパスワードが登録されるときの計時手段の計時した時刻を表わした有限の時間帯としての時刻表示内容を登録する時刻表示内容登録手段と、
前記パスワード入力手段からパスワードが入力されるとき、前記時刻表示内容登録手段に登録された時刻表示内容がパスワードの入力時点で計時された時刻と一致するか否かを判別する時刻一致有無判別手段と、
前記パスワード入力手段から入力されたパスワードが前記パスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、
前記時刻一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段
とを具備することを特徴とするパスワード照合システム。
【請求項３】
パスワードを登録するパスワード登録手段と、
このパスワードに関連させて特定の電話番号を登録する電話番号登録手段と、
パスワードを入力するパスワード入力手段と、
前記電話番号登録手段によって登録された電話番号から着信があったとき有限の時間帯としてのその着信時間帯を検出する特定電話番号着信時間帯検出手段と、
前記パスワード入力手段からパスワードが入力されるとき、特定電話番号着信時間帯検出手段の検出している時間帯と一致するか否かを判別する時間帯一致有無判別手段と、
前記パスワード入力手段から入力されたパスワードが前記パスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、
前記時間帯一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段
とを具備することを特徴とするパスワード照合システム。
【請求項４】
前記時刻一致有無判別手段は、パスワードを構成するそれぞれの文字または記号が入力されるたびに前記計時手段の計時したその時点の時刻が前記時刻表示内容登録手段に登録された時刻と一致するか否かを判別することを特徴とする請求項２記載のパスワード照合システム。
【請求項５】
前記時間帯一致有無判別手段は、パスワードを構成するそれぞれの文字または記号が入力されるたびに前記特定電話番号着信時間帯検出手段が前記電話番号登録手段によって登録された電話番号からの着信中であるか否かを判別することを特徴とする請求項３記載のパスワード照合システム。
【請求項６】
前記時刻表示内容登録手段に登録される時刻は、時刻表示内容として表示する時刻の最小単位が分であることを特徴とする請求項４記載のパスワード照合システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は携帯電話、パーソナルコンピュータ等の情報処理装置の扱うデータを保護するパスワード照合システムに関する。
【０００２】
【従来の技術】
携帯電話、ＰＤＡ（Personal Data Assistance，personal digital assistants：個人向け携帯型情報通信機器）あるいはパーソナルコンピュータのような各種情報処理装置が盛んに使用されている。これらの情報処理装置の取り扱うデータの中には機密性の高いものや私的なものが数多く存在している。そこで、一般に情報処理装置はパスワードを設定することができるようになっており、パスワードが一致しない場合には装置そのものを動作させることができないようになっていたり、所定のデータ領域にアクセスできないようになっていることが多い。
【０００３】
パスワードの照合について一般に採用されている手法は、数字または符号（以下単に符号という。）を比較的少ない数だけ組み合わせてパスワードとして登録しておき、これと同一の符号が入力されたときには正当と判定し、これ以外の場合には不正と判定するものである。
【０００４】
従来用いられたこのような手法では、パスワードとして登録される符号の桁数がたとえば４桁と少ない。このために、これに電話番号や誕生日を使用した場合には、第三者にパスワードを見破られてしまい、不正使用される場合が多かった。この問題を解決するためにパスワードを構成する符号の桁数を多くすることが考えられる。しかしながら、桁数を多くすると登録したパスワードを記憶しておくことが困難となるだけでなく、正しく記憶していても照合のための入力時にミスが発生してしまう可能性が高くなるという問題があった。
【０００５】
そこで、特開昭６３−２８９１８１号公報による提案では、時間の経過に応じて変化する時間情報をダミー記号としてパスワードの所定順位桁に現時点に従って挿入して入力するようにしている。そしてダミー記号と現時点との一致の有無によってパスワードが正規であるかどうかの判断を行うようにしている。
【０００６】
図４はこの提案によるパスワードの照合を説明するためのものである。同図（Ａ）はある時点でのパスワードに時間情報が組み合わさった符号列を示したものである。第４桁の符号“４”がたとえば１４日の“４”を示すダミー記号としての時間情報であり、これを除外した符号列“９７９３２”がパスワードである。したがって、４日、１４日あるいは２４日にパスワードを入力するときには、第４桁に符号“４”を追加した形の符号列をこの図（Ａ）に示すように入力すると、パスワードの一致がとれることになる。
【０００７】
同図（Ｂ）は５日、１５日あるいは２５日にパスワードを入力するときに、実際に入力すべき符号列を示したもので、第４桁にダミー記号としての時間情報を示す符号“５”が追加されている。従って、この場合には符号列として“９７９５３２”を入力する必要がある。このようにパスワードの照合のために入力する符号列を日にち等の時刻の変化に応じて変更して入力するようにすることで、これを知らない第三者のパスワードの不正使用を防止するようにしている。
【０００８】
しかしながら、この提案ではパスワードに僅か１桁のダミー記号を付加しており、これに時間情報を採用している。このため、第三者が日または時刻を示す符号をそれぞれの桁に順に挿入してパスワードの入力を繰り返すと、比較的簡単にパスワードの一致を採ることができるので、悪意の利用者に対する防御は十分ではない。
【０００９】
そこで特開平６−２５９３８１号公報では、同様に時刻によって変化する部分を有するパスワードを使用すると共に、これでパスワードの一致が採られた後も、所定時間が経過した時点で再度パスワードの入力を要求することにしている。この提案では、悪意の使用者が試行錯誤の末にパスワードの一致を見て不正に情報の利用を開始しても、所定時間が経過した時点で再度パスワードの入力が求められるので、この時点で入力が成功しないと、再び情報の利用ができない状態となって、これ以後の機密漏洩を防止することができるようになる。
【００１０】
ところが、この提案では悪意の使用者が入力に成功した符号列を記憶していれば、この符号列とその入力時の時刻との関係からダミーの時刻情報を簡単に推定することができる。したがって、その時刻情報を現在の時刻情報に置き換えて入力することを思い立ちさえすれば、悪意の使用者はそれ以後も情報の利用を継続的に行うことができる。すなわち、悪意の利用者がパスワードについてある程度の知識を有していさえすれば、この提案は全く意味をなさない。
【００１１】
一方、特開平１０−３０４４４４号公報では、クローン端末からデータを保護する提案を行っている。ここでクローン端末とは、移動端末側の認証キーと同一のキー情報を他人の端末のＲＯＭ（リード・オンリ・メモリ）内に組み込んで、正規端末になりすます端末をいう。クローン端末は交換機側から見ると正規端末と全く変わらないので、正規端末と同様のデータにアクセスしたり、正規端末の利用者に各種の料金を支払わせるといった不正を行うことが可能になる。
【００１２】
この提案では、移動端末とデータベース交換機の双方が電話番号ごとに前回の利用時間（時刻）を記憶するようにしている。そして、次回にその電話番号に電話をかけると、データベース交換機側がその移動端末に前回の利用時間（時刻）の読み出しとその送信を要求する。データベース交換機はこれによって得た前回の利用時間（時刻）と自己に記憶している前回の利用時間（時刻）とを照合し、正しい場合には利用時間（時刻）を現在の値に更新し、一致しない場合には回線を切断するようにしている。
【００１３】
ところが、この提案ではクローン端末が前回の利用時間（時刻）およびキー情報を含めた複製を行った場合、正規端末よりも先に電話した電話番号に対してクローン端末が正規端末として処理されることになる。したがって、正規端末が通信事業者にクローン端末の存在を通告するまでは情報の機密が行われないばかりか、クローン端末が先に通信事業者に対して発呼する行為を行うと、正規端末は通信事業者に電話で通知することさえできなくなる。
【００１４】
そこで、特開昭６３−２３１６６６号公報では、パスワードを入力するときの各桁の入力間隔を予め登録している。そして、この間隔の許容範囲外でパスワードが入力されたときにはパスワードそのものが正しくても正規のパスワードとして受け付けないようにしている。これにより、パスワードの桁数を実質的に増加したと同様の効果を得ることができる。
【００１５】
特開平５−２７８６１号公報でも同様にパスワードの入力間隔をチェックするようにしている。この後者の提案では第１の桁の入力から第２の桁の入力までの時間を基準時間に設定して、それ以後については入力間隔の比でチェックして、正しいパスワードであるかどうかを判別している。
【００１６】
これら２つの提案ではパスワードの入力間隔について独自の設定を行うことができる。しかしながら、入力間隔を判別する際の許容誤差との関係もあり複雑な組みあわせで入力間隔を設定することは困難である。したがって、第三者がパスワード自体を知ってしまえば、入力間隔を試行錯誤することで比較的簡単に機密性を解除してしまうという問題がある。そこで、次回の取引時刻を含む次回取引条件を入力させてこの条件に合致する場合にのみ取引を開始する提案が行われている。
【００１７】
図５はこの提案のシステムの構成の概要を表わしたものである。このシステムは、ホストコンピュータ１１を備えている。ホストコンピュータ１１は記憶装置１２と接続されている他、回線１３を通じて端末装置１４と接続されている。端末装置１４には取り引きが行われる際にＩＤカード１５が差し込まれるようになっている。記憶装置１２およびＩＤカード１５には、次回取引情報１６、１７が格納されるようになっている。
【００１８】
この提案されたシステムで取り引きを行う利用者は、ＩＤカード１５を端末装置１４に差し込み、パスワードを入力して取り引きの正当性のチェックを受ける。この際、利用者は次回取引情報を入力する。次回取引情報には次回の取引時刻が含まれている。次回取引情報は記憶装置１２およびＩＤカード１５に格納される。
【００１９】
この後、利用者は端末装置１４の利用効率との関係で端末装置１４を他人に明け渡す。そして、次回取引情報で指定した時刻にＩＤカード１５を使用して再び端末装置１４を操作して、現金の受領等の操作を行う。このようにこの提案では待ち時間を設定するので、同一ＩＤのＩＤカード１５が不正利用等によって複数発行されている場合に、これによる不正利用を防止することができる。
【００２０】
【発明が解決しようとする課題】
しかしながら、この手法では待ち時間を設定するので、端末を迅速に使用しようとしてもこれができないという問題がある。
【００２１】
そこで本発明の目的は、パスワードそのものの桁数を増加させることなく、簡易な操作で機密性を向上させることのできるパスワード照合システムを提供することにある。
【００２２】
【課題を解決するための手段】
請求項１記載の発明では、（イ）パスワードを登録するパスワード登録手段と、（ロ）このパスワードに関連させて有限の時間帯を登録する時間帯登録手段と、（ハ）パスワードを入力するパスワード入力手段と、（ニ）このパスワード入力手段からパスワードを構成する文字あるいは記号が入力されるたびに、時間帯登録手段に登録された時間帯がパスワードを構成するこれら文字あるいは記号のそれぞれ入力時点で計時された時刻をすべて包含しているか否かを判別する時間帯一致有無判別手段と、（ホ）パスワード入力手段から入力されたパスワードがパスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、（ヘ）時間帯一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段とをパスワード照合システムに具備させる。
【００２３】
すなわち請求項１記載の発明では、パスワードに関連させて有限の時間帯を登録しておき、パスワード入力手段からパスワードを構成する文字あるいは記号（数字も含む）が入力されるたびに、時間帯登録手段に登録された時間帯がパスワードを構成するこれら文字あるいは記号のそれぞれ入力時点で計時された時刻をすべて包含しているか否かをチェックすることにしている。そして、パスワードの全文字あるいは記号が一致するだけでなく、それらの入力が前記した有限の時間帯に行われたものであるとき、パスワードによる機密を解除するようにしている。したがって試行錯誤によりパスワードの入力に手間取ったような場合には、パスワードの入力の途中でその有限の時間帯から外れることになり、機密性を保つことができる。もちろん、有限の時間帯がどのようなものであるかを知らないで一方的にパスワードを入力しても、その時間帯での入力であることの可能性はきわめて低いので、機密性を十分高めることができる。
【００２４】
請求項２記載の発明では、（イ）パスワードを登録するパスワード登録手段と、（ロ）時刻を計時する計時手段と、（ハ）この計時手段の計時する時刻を任意に変更する時刻変更手段と、（ニ）パスワードを入力するパスワード入力手段と、（ホ）パスワード登録手段によってパスワードが登録されるときの計時手段の計時した時刻を表わした有限の時間帯としての時刻表示内容を登録する時刻表示内容登録手段と、（へ）パスワード入力手段からパスワードが入力されるとき、時刻表示内容登録手段に登録された時刻表示内容がパスワードの入力時点で計時された時刻と一致するか否かを判別する時刻一致有無判別手段と、（ト）パスワード入力手段から入力されたパスワードがパスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、（チ）時刻一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段とをパスワード照合システムに具備させる。
【００２５】
すなわち請求項２記載の発明では、パスワード登録手段によってパスワードが登録されるときの計時手段の計時した時刻を登録するようにしている。そして、時刻一致有無判別手段はパスワード入力手段からパスワードが入力されるときに、時刻表示内容登録手段に登録された有限の時間帯としての時刻表示内容と一致するか否かを判別する。一方、パスワード一致有無判別手段はパスワードが入力されたときこれがパスワード登録手段に登録されたパスワードと一致するか否かを判別する。機密解除手段は、時刻一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除するので、時刻変更手段によって時刻が時刻表示内容登録手段に登録された時刻に変更されない限り機密が解除されないことになり、機密性を十分高めることができる。なお、パスワードの登録時に登録する計時手段の計時した時刻を表わした時刻表示内容は、時刻変更手段によって予め覚えやすい時刻にしておくことも可能である。
【００２６】
請求項３記載の発明では、（イ）パスワードを登録するパスワード登録手段と、（ロ）このパスワードに関連させて特定の電話番号を登録する電話番号登録手段と、（ハ）パスワードを入力するパスワード入力手段と、（ニ）電話番号登録手段によって登録された電話番号から着信があったとき有限の時間帯としてのその着信時間帯を検出する特定電話番号着信時間帯検出手段と、（ホ）パスワード入力手段からパスワードが入力されるとき、特定電話番号着信時間帯検出手段の検出している時間帯と一致するか否かを判別する時間帯一致有無判別手段と、（ヘ）パスワード入力手段から入力されたパスワードがパスワード登録手段に登録されたパスワードと一致するか否かを判別するパスワード一致有無判別手段と、（ト）時間帯一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除する機密解除手段とをパスワード照合システムに具備させる。
【００２７】
すなわち請求項３記載の発明では、電話番号登録手段によってパスワードに関連させて特定の電話番号を登録するようにしている。特定電話番号着信時間帯検出手段は、電話番号登録手段によって登録された電話番号から着信があったとき有限の時間帯としてのその着信時間帯を検出するようになっている。時間帯一致有無判別手段は、パスワード入力手段からパスワードが入力されるとき、特定電話番号着信時間帯検出手段の検出している時間帯と一致するか否かを判別する。また、パスワード一致有無判別手段は、パスワード入力手段から入力されたパスワードがパスワード登録手段に登録されたパスワードと一致するか否かを判別する。機密解除手段は、時間帯一致有無判別手段とパスワード一致有無判別手段が共に一致を判別したときのみパスワードによる機密を解除するので、特定の電話番号からの着信中でなければ機密が解除されないことになり、機密性を十分高めることができる。
【００２８】
請求項４記載の発明では、請求項２記載のパスワード照合システムで、時刻一致有無判別手段は、パスワードを構成するそれぞれの文字または記号が入力されるたびに計時手段の計時したその時点の時刻が時刻表示内容登録手段に登録された時刻と一致するか否かを判別することを特徴としている。
【００２９】
すなわち請求項４記載の発明では、請求項２記載のパスワード照合システムで、パスワードを構成するそれぞれの文字または記号が入力されるたびに計時手段の計時したその時点の時刻が時刻表示内容登録手段に登録された時刻とすべて一致するか否かを判別する。したがって、パスワードの入力の途中で時刻表示内容登録手段に登録された時刻と異なった時刻となったとき、パスワードによる機密性が解除されないことになり、パスワードの入力に手間取る第三者から機密を保護することができる。
【００３０】
請求項５記載の発明では、請求項３記載のパスワード照合システムで、時間帯一致有無判別手段は、パスワードを構成するそれぞれの文字または記号が入力されるたびに特定電話番号着信時間帯検出手段が電話番号登録手段によって登録された電話番号からの着信中であるか否かを判別することを特徴としている。
【００３１】
すなわち請求項５記載の発明では、請求項３記載のパスワード照合システムで、パスワードを構成するそれぞれの文字または記号が入力されるたびに特定電話番号着信時間帯検出手段が電話番号登録手段によって登録された電話番号からの着信中であるか否かを判別することにしている。したがって、パスワードの入力がその電話番号からの着信中にすべて終了しない限りパスワードによる機密性が解除されないことになり、パスワードの入力に手間取る第三者から機密を保護することができる。
【００３２】
請求項６記載の発明では、請求項２記載のパスワード照合システムで、時刻表示内容登録手段に登録される時刻は、時刻表示内容として表示する時刻の最小単位が分であることを特徴としている。
【００３３】
すなわち請求項６記載の発明では、請求項４記載のパスワード照合システムで、時刻表示内容登録手段に登録される時刻は、時刻表示内容として表示する時刻の最小単位が分であるので、最大１分以内にパスワードを構成するすべての文字または記号を入力しないとパスワードによる機密性が解除されないことになる。最小単位は分以外の単位であっても本発明を適用できることはもちろんである。
【００３４】
【発明の実施の形態】
【００３５】
【実施例】
以下実施例につき本発明を詳細に説明する。
【００３６】
図１は本発明の一実施例におけるパスワード照合システムを使用した情報処理装置としての携帯電話機の回路構成を示したものである。この携帯電話機３０は、電波送受信用のアンテナ３１を接続した無線部３２を備えている。無線部３２は音声信号処理部３３を介して送受信器３４と接続されている。
【００３７】
携帯電話機３０は、各種の制御を行う制御部３５を備えている。制御部３５は、図示しないがＣＰＵ（中央処理装置）を内蔵しており、同じく図示しないＲＯＭ（リード・オンリ・メモリ）に格納されたプログラムを実行することで所定の制御を行うようになっている。この制御部３５は、無線部３２および音声信号処理部３３の制御を行う他に、表示部３６の表示制御と、入力解析部３７の解析したデータを入力して処理を行うようになっている。
【００３８】
入力解析部３７は、本実施例におけるパスワードの解析を行う回路部分である。本実施例で入力解析部３７は、制御部３５と同一のＣＰＵで制御されるようになっている。入力解析部３７は、登録部３８、キーボタン部３９および時計設定部４０と接続されている。ここで登録部３８は、キーボタン部３９から入力されたパスワードおよびパスワードを受け付けるパスワード受付時刻データを登録するようになっている。時計設定部４０は、この図では示していない時計について時刻の設定を行う回路であり、使用者が任意の時刻への変更および現在時刻への設定の復帰を簡易に行うことができるようになっている。使用者が特別に他の時刻の設定を行わない場合、時計設定部４０は現時点の時刻を設定するようになっている。また、使用者が特別の時刻の設定を行った場合には、現在の時刻への復帰を指示しない限り、その設定した時刻から計時動作が開始されるようになっている。
【００３９】
図２は、入力解析部の解析処理の原理を示したものである。入力解析部３７は、図１に示したキーボタン部３９からパスワードの入力４１が行われるたびに、登録部３８から登録されたパスワードデータ４２と、パスワードが受け付けられたパスワード受付時刻データ４３、すなわちパスワードの登録時に前記した表示部３６（図１参照）に表示されている時刻を示すデータを読み出して入力する。また、パスワードの入力４１が行われるたびに、時計４４の表示している表示時刻データ４５の入力も行うようになっている。
【００４０】
入力解析部３７は、入力されたパスワードの該当桁の数値と、登録されたパスワードデータ４２における該当する桁の数値が一致しているか否かの判定と、パスワード受付時刻データ４３とパスワードが入力されたときの表示時刻データ４５が一致しているか否かの判定の２種類の判定を行う。そしてこれら双方の判定で一致がとられ、かつ登録されたパスワードデータ４２における他のすべての桁についても同様に一致がとれたとき、合格と判定することになる。
【００４１】
次に、パスワードを実際に入力して判定処理を行わせる場合を説明する。この判定処理に先立って、使用者は図２で示したように、たとえばパスワードデータ４２として「１２３４」を登録し、パスワード受付時刻データ４３としての「２０００年１２月１２日１２時３４分」をメモ帳等に記録している。記録するパスワード受付時刻データ４３は、図１に示した表示部３６でその時点に表示された内容である。
【００４２】
使用者はパスワードを入力する直前に、図１に示した時計設定部４０で時計をこのメモ帳等に記録した内容に変更する。すなわち、「２０００年１２月１２日１２時３４分」に設定するか、これよりも１分早い「２０００年１２月１２日１２時３３分」に設定して、表示部３６が「２０００年１２月１２日１２時３４分」を表示するのを待つ。後者の利点は、次に説明するパスワードの入力の途中で表示時刻が１分間切り替わらないので、入力処理を確実に行うことができる点である。
【００４３】
図３は、使用者がパスワードを入力した場合の判定処理の流れを表わしたものである。図１に示した入力解析部３７は、パラメータｎを初期的に“１”に設定している（ステップＳ５１）。パスワードの桁が１つ入力されると（ステップＳ５２：Ｙ）、入力解析部３７は登録部３８から登録されたパスワードデータ４２と、パスワードが受け付けられた受付時刻データ４３を読み出し、時計設定部４０で設定された現在の時刻と受付時刻データ４３が一致しているかどうかを判別する（ステップＳ５３）。
【００４４】
両者が一致していない場合（Ｎ）、不合格と判定され、後に説明する不合格判定処理が行われる（ステップＳ５４）。この携帯電話機３０の時計４４（図２）が現時点を表わしているものとして、たとえば第三者がこの時刻をパスワードの登録されたときの時刻に変更せずにパスワードを入力すると、パスワードの数値そのものは合っていても不合格判定処理が行われることになる。
【００４５】
両者が一致した場合には（ステップＳ５３：Ｙ）、続いてパスワードの１桁目の数値（ｎ＝１）がチェックされる（ステップＳ５５）。この例の場合に“１”が入力されたとすると、１桁目のパスワードが一致する（Ｙ）。これに対して他の数値が入力された場合には（Ｎ）、前記した不合格判定処理が行われる（ステップＳ５４）。
【００４６】
パスワードの１桁目が正しいと判定された場合には（ステップＳ５５：Ｙ）、続いてパラメータｎが“４”以上であるかどうかのチェックが行われる（ステップＳ５６）。パラメータｎは現在“１”なので（Ｎ）、２桁目のチェックを行うために“１”だけ加算される（ステップＳ５７）。そして、ステップＳ５２に戻ってパスワードの２桁目が入力されるのを待機する。
【００４７】
パスワードの２桁目が入力されると（ステップＳ５２：Ｙ）、入力日時のチェックが行われる（ステップＳ５３）。したがって、パスワード受付時刻データ４３が偶然に一致していたような場合で、第三者がパスワードの試行錯誤を行おうとすると、表示部３６の表示が「２０００年１２月１２日１２時３４分」から「２０００年１２月１２日１２時３５分」に変更された時点で入力日時が不一致と判定されてしまう（Ｎ）。
【００４８】
正規の使用者がパスワードを４桁共短時間に正しく入力した場合には、これらの入力操作における入力日時と各桁のパスワードが共に一致する。従って、４桁目までのチェックが合格した時点で（ステップＳ５６：Ｙ）、次に説明する合格判定処理が行われることになる（ステップＳ５８）。
【００４９】
本実施例の携帯電話機３０の場合、ステップＳ５４で説明した不合格処理とステップＳ５８で説明した合格処理は入力解析部３７の通知によって制御部３５で行われる。不合格処理の場合、制御部３５は「パスワードが間違っています」というようなエラーメッセージの表示を行うと共に、携帯電話機３０の機密保護の動作を継続する。たとえば、メモリダイヤルの呼び出しを禁止したり、発呼機能を禁止する等の制御が継続して行われる。
【００５０】
一方、合格処理では、機密保護の動作が解除される。これにより、発呼等の動作が可能になり、これに伴って、図１に示した無線部３２や音声信号処理部３３等の制御が開始されることになる。
【００５１】
発明の変形例
【００５２】
以上説明した実施例では、パスワードと時刻情報とを組み合わせたが、これに限るものではない。たとえば、予め指定あるいは登録された電話番号からの着信中に限ってパスワードの入力を受け付けるようにしてもよい。すなわち、有限の時間幅の情報と組み合わせ、その情報が有効な時間帯に正規のパスワードが入力されたことをもってパスワードの入力を合格と判定することにより、機密性を大幅に向上させることができる。
【００５３】
また、実施例ではパスワードを数字４桁で構成したが、１桁以上であれば桁数は本発明と関係ない。時刻情報との組み合わせによって、パスワード自体はむしろ簡単にすることさえ可能である。またパスワードは数字あるいは数字のみで構成される必要は必ずしもなく、アルファベット、ひらがな等の文字や○（丸）等の記号（数字も含む）を適宜組み合わせたものであってもよい。
【００５４】
【発明の効果】
以上説明したように請求項１〜請求項６記載の発明によれば、パスワードと有限の時間帯を登録しておき、機密を解除するためにパスワードが入力されたときにはパスワード自体の照合だけでなく、この時間帯と一致しているかをもチェックすることにした。このため、パスワードの桁数が少ない場合でも機密性を十分高めることができる。
【００５５】
また、請求項１、請求項４または請求項５記載の発明では、パスワードを構成するそれぞれの文字または記号が入力されるたびに、時間帯登録手段に登録された時間帯がパスワードを構成するこれら文字あるいは記号のそれぞれ入力時点で計時された時刻をすべて包含しているか否かを判別するので、パスワードを知らない第三者が試行錯誤で入力を繰り返すような場合にはパスワードの入力を不合格として機密を保護することができる。
【００５６】
更に請求項２記載の発明によれば、使用者がパスワードを登録したときの時刻を覚えておけば、この時刻に時計を合わせることでパスワードの入力が正しければ機密を解除できる。しかも第三者に対しては時刻とパスワードを組み合わせることで、パスワードの桁数を大幅に増加したと同様の効果を得ることができ、機密性を大幅に向上させることができる。
【００５７】
また、請求項３記載の発明によれば、電話番号登録手段によってパスワードに関連させて特定の電話番号を登録し、この電話番号から着信があったとき有限の時間帯としてのその着信時間帯にパスワードが入力されたときに限ってパスワードによる機密を解除するので、特定の電話番号からの着信中でなければ機密が解除されないことになり、機密性を十分高めることができる。
【００５８】
更に請求項６記載の発明によれば、請求項４記載のパスワード照合システムで、時刻表示内容登録手段に登録される時刻は、時刻表示内容として表示する時刻の最小単位が分であるので、最大１分以内にパスワードを構成するすべての文字または記号を入力しないとパスワードによる機密性が解除されないことになる。したがって、第三者が試行錯誤でパスワードを入力しようとしても時間の制限にあうことになり機密を確保することができる。
【図面の簡単な説明】
【図１】本発明の一実施例におけるパスワード照合システムを使用した情報処理装置としての携帯電話機の回路構成を示したブロック図である。
【図２】本実施例における入力解析部の解析処理の原理を示したで説明図である。
【図３】本実施例で使用者がパスワードを入力した場合の判定処理の流れを表わした流れ図である。
【図４】従来提案されたパスワードの照合の原理を示す説明図である。
【図５】従来提案されたパスワード照合システムの構成の概要を表わしたシステム構成図である。
【符号の説明】
３５  制御部
３７  入力解析部
３８  登録部
３９  キーボタン部
４０  時計設定部
４１  パスワードの入力
４２  パスワードデータ
４３  パスワード受付時刻データ
４４  時計
【図１】
0003761434.tif 000002
【図２】
0003761434.tif 000003
【図３】
0003761434.tif 000004
【図４】
0003761434.tif 000005
【図５】
0003761434.tif 000006