JP6551351B2

JP6551351B2 - パスワード認証装置

Info

Publication number: JP6551351B2
Application number: JP2016189151A
Authority: JP
Inventors: 誓司大西
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2016-09-28
Filing date: 2016-09-28
Publication date: 2019-07-31
Anticipated expiration: 2036-09-28
Also published as: US20180089405A1; JP2018055311A; US10019560B2

Description

本発明は、パスワードの漏えいを防止するパスワード認証装置に関する。

複写機、プリンター、複合機等の画像形成装置や、コンピュータ等の情報処理装置では、パスワードを用いたユーザー認証機能が搭載されている場合がある。パスワードは、セキュリティを確保する観点から、第三者への漏えいを防止する必要がある。そこで、パスワードの入力に際し、表示される文字又は記号を隠蔽する技術が提案されている（例えば、特許文献１、２を参照）。さらに、パスワードの入力に際し、表示される文字又は記号を、距離に応じて段階的に隠蔽する技術も提案されている（例えば、特許文献３を参照）。

特開２００４−３２６５２５号公報特開２００９−２２３４７０号公報特開２０１４−５６３４５号公報

しかしながら、従来技術では、入力された文字を隠蔽することができるものの、パスワードの入力中に操作者の手の動き（キーボード操作での押下位置）からパスワードが察知されて漏えいしてしまうという問題点があった。

本発明は、上記課題に鑑みてなされたものであり、パスワードの入力中に操作者の手の動きからパスワードが察知されることがないパスワード認証装置を提供することを目的とする。

本発明のパスワード認証装置は、入力されたパスワード候補を登録パスワードと照合することでログイン処理を実行するパスワード認証装置であって、前記パスワード候補と共にダミー入力回数の入力を受け付け、入力された前記パスワード候補が前記登録パスワードと一致した場合に、前記ダミー入力回数の前記パスワード候補の再入力を受け付ける照合部と、前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、再入力された前記パスワード候補が前記登録パスワードと一致するか否かに関わらず、前記ログイン処理を実行する認証部と、
を具備することを特徴とする。
さらに、本発明のパスワード認証装置において、入力された前記パスワード候補が前記登録パスワードと一致した場合に、パスワード入力欄と当該パスワード入力欄に再入力された前記パスワード候補の受け付けを前記照合部に指示する操作キーとが配置され、ログインに失敗したことを通知するエラー画面を表示する表示部を具備し、前記認証部は、前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、前記エラー画面において前記パスワード候補入力欄が空欄の状態で前記操作キーが操作されると、前記ログイン処理を実行し、前記エラー画面において前記パスワード候補入力欄に前記パスワード候補が再入力された状態で前記操作キーが操作されると、ログインを禁止しても良い。
さらに、本発明のパスワード認証装置において、ネットワークを介して登録された端末にデータを送信する通信部を具備し、前記認証部は、前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、前記エラー画面において前記パスワード候補入力欄に前記パスワード候補が再入力された状態で前記操作キーが操作されると、不正ログイン通知を前記通信部によって前記端末に送信しても良い。
さらに、本発明のパスワード認証装置において、前記ダミー入力回数として０回の入力を受け付けると、入力された前記パスワード候補が前記登録パスワードと一致した場合、前記照合部は前記パスワード候補の再入力を受け付けることなく、前記認証部によって前記ログイン処理を実行しても良い。
また、本発明のパスワード認証装置は、入力されたパスワードを登録パスワードと照合することでログイン処理を実行するパスワード認証装置であって、前記パスワード候補を入力する第１入力部及び第２入力部と、前記パスワード候補の入力を受け付け、入力された前記パスワード候補が前記登録パスワードと一致した場合に、前記パスワード候補の再入力を受け付ける照合部と、前記第１入力部もしくは前記第２入力部のいずれか一方からの前記パスワード候補の再入力がダミー入力回数に到達した後に、再入力された前記パスワード候補が前記登録パスワードと一致するか否かに関わらず、前記ログイン処理を実行する認証部と、とを具備することを特徴とする。
さらに、本発明のパスワード認証装置において、前記認証部は、前記登録パスワードと一致する前記パスワード候補が入力された前記第１入力部もしくは前記第２入力部に基づいて、前記ダミー入力回数への到達をカウントする入力先を前記第１入力部もしくは前記第２入力部のいずれかに決定しても良い。

本発明によれば、登録パスワードと一致するパスワードを入力した後に、パスワードと共に入力したダミー入力回数のダミーパスワードを入力することで、ログイン処理が実行されることになる。従って、パスワード入力時の操作で押下位置を見られても、どのパスワードでログイン処理が実行されたのかを特定することができないため、パスワードの入力中に操作者の手の動きから正当なパスワードが察知されることを防止することができるという効果を奏する。

本発明に係るパスワード認証装置の第１の実施の形態の概略構成を示すブロック図である。図１に示すタッチパネルに表示されるログイン認証設定画面例を示す図である。本発明に係るパスワード認証装置の第１の実施の形態による照合後ログイン動作を示すフローチャートである。図１に示すタッチパネルに表示されるログイン画面例を示す図である。図１に示すタッチパネルに表示されるエラー画面例を示す図である。本発明に係るパスワード認証装置の第２の実施の形態の概略構成を示すブロック図である。

次に、本発明の実施の形態を、図面を参照して具体的に説明する。

（第１の実施の形態）
第１の実施の形態のパスワード認証装置１は、操作者によるパスワードの入力を、照合用のパスワード候補として受け付け、入力されたパスワードの認証を行う装置であり、図１を参照すると、タッチパネル１０と、記憶部２０と、制御部３０と、通信部４０とか構成されている。

タッチパネル１０は、液晶等の表示パネルの表面に透明の感圧センサーが設けられている。タッチパネル１０の表示パネルは、各種操作キーやパスワード入力状況を表示する表示部１１として機能する。タッチパネル１０の感圧センサーは、パスワードの入力や各種操作を受け付ける入力部１２として機能する。

記憶部２０は、半導体メモリー等の記憶手段である。記憶部２０には、登録パスワード２１と、設定情報２２とが記憶されている。登録パスワード２１及び設定情報２２は、初期設定時や新たなユーザーの登録時等に登録されて記憶部２０に記憶される。

制御部３０は、ＣＰＵ、ＲＯＭ、ＲＡＭ等を備えたマイクロコンピュータ等の情報処理部である。ＲＯＭにはパスワード認証装置１の動作制御を行うための制御プログラムが記憶されている。制御部３０のＣＰＵは、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、装置全体の制御を行う。また、制御部３０は、画面生成部３１と、表示制御部３２と、照合部３３と、認証部３４として機能する。

通信部４０は、インターネットやＬＡＮ等のネットワークを介して、予め登録された宛先（携帯端末等）にデータを送信する機能を有する。

初期設定時や新たなユーザーの登録時等に、画面生成部３１は、登録パスワード２１及び設定情報２２の登録を受け付けるログイン認証設定画面を生成し、表示制御部３２は、図２に示すように、ログイン認証設定画面をタッチパネル１０に表示させる。

ログイン認証設定画面には、図２に示すように、パスワード登録欄５１と、照合後ログイン選択欄５２と、入力位置設定欄５３と、登録キー５４とが配置されている。

パスワード登録欄５１は、登録パスワード２１を入力する欄である。本実施の形態では、登録パスワード２１を数字列とする。

照合後ログイン選択欄５２は、照合後ログイン動作を実行するか否かをＯＮ／ＯＦＦで選択する欄であり、当該選択は設定情報２２として登録される。照合後ログイン動作は、パスワードの入力中に操作者の手の動きからパスワードが察知されることがない、本実施の形態のパスワード認証装置１が特徴とする動作である。照合後ログイン選択欄５２でＯＦＦが選択された場合には、照合後ログイン動作が実行されることなく、入力されたパスワードが登録された登録パスワード２１と一致するか否かで、ログインするか否かを決定する従来のログイン動作が実行される。

入力位置設定欄５３は、ダミー入力回数Ｎの設定を、パスワードの前の入力で行うか、後の入力で行うかを設定する欄であり、当該設定は設定情報２２として登録される。

次に、照合後ログイン選択欄５２でＯＮが選択された場合の、照合後ログイン動作について図３乃至図６を参照して詳細に説明する。
図３を参照すると、まず、制御部３０は、変数ｎを０に初期化すると共に（ステップ１０１）、変数ｍを０に初期化する（ステップ１０２）。

次に、画面生成部３１は、パスワードの入力を受け付けるログイン画面を生成し、表示制御部３２は、図４に示すように、ログイン画面をタッチパネル１０に表示する（ステップ１０３）。

ログイン画面には、図４に示すように、パスワードの入力を案内する入力案内メッセージ６１と、テンキー６２と、パスワード入力欄６３と、クリアキー６４と、ＯＫキー６５とが配置されている。ログイン画面のＯＫキー６５は、パスワード入力欄６３に入力されたパスワードの受け付けを指示する操作キーである。

ログイン画面において、操作者は、テンキー６２を操作することでパスワード入力欄６３にパスワードとダミー入力回数Ｎとを入力し、ＯＫキー６５を操作する。設定情報２２で入力位置がパスワードの前に設定されている場合には、パスワード入力欄６３にダミー入力回数Ｎに引き続いてパスワードを入力し、設定情報２２で入力位置がパスワードの後に設定されている場合には、パスワード入力欄６３にパスワードに引き続いてダミー入力回数Ｎを入力する。

例えば、パスワード「３５７８９」と、ダミー入力回数Ｎ「２」とを入力する場合、設定情報２２で入力位置がパスワードの前に設定されている場合には、パスワード入力欄６３に「２３５７８９」を入力し、設定情報２２で入力位置がパスワードの後に設定されている場合には、パスワード入力欄６３に「３５７８９２」を入力する。

ログイン画面においてＯＫキー６５が操作されると、照合部３３は、パスワード入力欄６３への入力によって、設定情報２２の入力位置に基づいてパスワードとダミー入力回数Ｎとを受け付け（ステップ１０４）、登録パスワード２１と一致するか否かを判断する（ステップ１０５）。

ステップ１０５で、パスワード入力欄６３に入力されたパスワードと、登録パスワード２１とが一致していない場合、認証部３４は、変数ｍをインクリメント（ステップ１０６）、変数ｍが予め設定されている上限入力回数Ｍに到達したか否かを判断する（ステップ１０７）。変数ｍは、間違ったパスワードを入力した回数を示す。

ステップ１０７で、変数ｍが上限入力回数Ｍに到達していない場合、画面生成部３１は、パスワードが違ってログインに失敗したことを通知し、パスワードの再入力を受け付けるエラー画面を生成し、表示制御部３２は、図５に示すように、エラー画面をタッチパネル１０に表示する（ステップ１０８）。

エラー画面には、図５に示すように、パスワードの再入力を案内するエラー案内メッセージ６６と、テンキー６２と、パスワード入力欄６３と、クリアキー６４と、ＯＫキー６５とが配置されている。エラー画面のＯＫキー６５は、パスワード入力欄６３に再入力されたパスワードの受け付けを指示する操作キーである。ログイン画面において、操作者は、テンキー６２を操作することでパスワード入力欄６３にパスワードを再入力し、ＯＫキー６５を操作する。

エラー画面においてＯＫキー６５が操作されると、照合部３３は、パスワード入力欄６３に再入力されたパスワードを受け付け（ステップ１０９）、ステップ１０５に戻って、登録パスワード２１と一致するか否かを判断する。

ステップ１０７で、変数ｍが上限入力回数Ｍに到達した場合、認証部３４は、パスワードを用いたログインを禁止し（ステップ１１０）、照合後ログイン動作を終了する。

ステップ１０５で、パスワード入力欄６３に入力されたパスワードと、登録パスワード２１とが一致している場合、認証部３４は、変数ｎがステップ１０４で受け付けたダミー入力回数Ｎに到達したか否かを判断する（ステップ１１１）。

ステップ１１１で、変数ｎがダミー入力回数Ｎに到達していない場合、画面生成部３１は、パスワードの再入力を受け付けるエラー画面を生成し、表示制御部３２は、図５に示すように、エラー画面をタッチパネル１０に表示する（ステップ１１２）。

エラー画面においてＯＫキー６５が操作されると、照合部３３は、パスワード入力欄６３に再入力されたパスワードを受け付ける（ステップ１１３）。

ステップ１１３で再入力されたパスワードを受け付けると、照合部３３は、受け付けたパスワードが登録パスワード２１と一致するか否かを判断することなく、認証部３４は、変数ｍをインクリメントし（ステップ１１４）、ステップ１１１に戻る。

これにより、変数ｎがダミー入力回数Ｎに到達するまで、ステップ１１３においてエラー画面でのパスワードの再入力が繰り返される。ステップ１１３で再入力されたパスワードは、登録パスワード２１との一致が判断されることがないため、操作者は、登録パスワード２１とは異なるダミーパスワードを入力することができる。また、ステップ１１１〜ステップ１１４において、変数ｍがインクリメントされることがなく、変数ｍが上限入力回数Ｍに到達することがなく、ダミーパスワードの入力によって、パスワードを用いたログインが禁止されることがない。

ステップ１１４で、変数ｎがダミー入力回数Ｎに到達した場合、画面生成部３１は、パスワードの再入力を受け付けるエラー画面を生成し、表示制御部３２は、図５に示すように、エラー画面をタッチパネル１０に表示する（ステップ１１５）。

正当な操作者は、ステップ１１５で表示されたエラー画面において、パスワード入力欄６３を空欄にして、ＯＫキー６５を操作する。

一方、設定情報２２の不当な操作者は、ダミー入力回数Ｎを知らないため、テンキー６２を操作することでパスワード入力欄６３にパスワードを再入力し、ＯＫキー６５を操作することになる。

ステップ１１５で表示させたログイン完了画面（もしくはエラー画面）においてＯＫキー６５が操作されると、照合部３３は、パスワード入力欄６３に再入力されたパスワードを受け付け（ステップ１１６）、パスワードが入力されているか否かを判断する（ステップ１１７）。

ステップ１１７で、パスワードが入力されていない場合、認証部３４は、ログイン処理を実行し（ステップ１１８）、照合後ログイン動作を終了する。

ステップ１１７で、パスワードが入力されている場合、認証部３４は、不正なログインと認識し、パスワードを用いたログインを禁止すると共に（ステップ１１９）、不正なログインが企てられた虞があることを通知する不正ログイン通知を、通信部４０によって予め登録された宛先（携帯端末等）に送信し（ステップ１２０）、照合後ログイン動作を終了する。

なお、ステップ１１１で、変数ｎがダミー入力回数Ｎに到達した場合、認証部３４は、すぐにステップ１１８でログイン処理を実行するようにしても良い。この場合でも、ダミーパスワードによってログイン処理が実行されることになるため、パスワードの入力中に操作者の手の動きからパスワードが察知されることを防止することができる。

また、ダミー入力回数Ｎが「０」の場合には、ステップ１１３でパスワードの再入力を受け付けないことを意味し、操作者は、緊急でログインすることを要していると考えられる。従って、ステップ１０４で受け付けたダミー入力回数Ｎが「０」の場合、ステップ１０５で、パスワード入力欄６３に入力されたパスワードと、登録パスワード２１とが一致すると、認証部３４は、すぐにステップ１１８でログイン処理を実行するように構成すると好適である。

以上説明したように、第１の実施の形態は、入力されたパスワードを登録パスワード２１と照合することでログイン処理を実行するパスワード認証装置１であって、パスワードと共にダミー入力回数Ｎの入力を受け付け、入力されたパスワードが登録パスワード２１と一致した場合に、設定されたダミー入力回数Ｎのパスワードの再入力を受け付ける照合部３３と、ダミー入力回数Ｎのパスワードの再入力が照合部３３によって受け付けられた後に、再入力されたパスワードが登録パスワード２１と一致するか否かに関わらず、ログイン処理を実行する認証部３４とを備えている。
この構成により、登録パスワード２１と一致するパスワードを入力した後に、ダミーパスワードを入力することで、ログイン処理が実行されることになる。従って、パスワード入力時の操作で押下位置を見られても、どのパスワードでログイン処理が実行されたのかを特定することができないため、パスワードの入力中に操作者の手の動きから正当なパスワードが察知されることを防止することができる。また、ダミー入力回数Ｎの設定は、予め設定しておくものではなく、パスワード入力時に任意に行うことができ、よりパスワードが察知されにくくなる。

さらに、第１の実施の形態によれば、入力されたパスワードが登録パスワード２１と一致した場合に、パスワード入力欄６３と当該パスワード入力欄６３に再入力されたパスワードの受け付けを照合部３３に指示するＯＫキー６５とが配置され、ログインに失敗したことを通知するエラー画面を表示するタッチパネル１０を具備し、認証部３４は、ダミー入力回数Ｎのパスワードの再入力が照合部３３によって受け付けられた後に、エラー画面においてパスワード入力欄６３が空欄の状態でＯＫキー６５が操作されると、ログイン処理を実行し、エラー画面においてパスワード入力欄６３にパスワードが再入力された状態でＯＫキー６５が操作されると、ログインを禁止する。
この構成により、第三者による不正なログインを防止することができる。すなわち、ダミー入力回数Ｎを知らない第三者は、ダミー入力回数Ｎのパスワードの再入力が照合部３３によって受け付けられた後でも、エラー画面においてパスワードを再入力することになる。

さらに、第１の実施の形態によれば、ネットワークを介して登録された端末にデータを送信する通信部４０を具備し、認証部３４は、ダミー入力回数Ｎのパスワードの再入力が照合部３３によって受け付けられた後に、エラー画面においてパスワード入力欄６３にパスワードが入力された状態でＯＫキー６５が操作されると、不正ログイン通知を通信部によって端末に送信する。
この構成により、第三者による不正なログインを管理者等の通知することができる。

さらに、第１の実施の形態によれば、ダミー入力回数Ｎとして０回の入力を受け付けると、入力されたパスワードが登録パスワード２１と一致した場合、照合部３３はパスワードの再入力を受け付けることなく、認証部３４によって前記ログイン処理を実行する。
この構成により、緊急時に、照合後ログイン動作を簡略化することができる。

（第２の実施の形態）
第２の実施の形態のパスワード認証装置１ａは、図６を参照すると、第１の実施の形態の構成に加えて、第２入力部７０が設けられている。第２入力部７０は、タッチパネル１０の入力部１２とは別ルートでパスワードやダミー入力回数Ｎを入力する、例えば、ハードキーボードで構成される。

第２の実施の形態において、照合部３３は、ステップ１１４でダミーパスワードを受け付けた際に、タッチパネル１０の入力部１２と、第２入力部７０とをいずれからの入力かを判断し、ステップ１１５で変数ｎのインクリメントをするか否かを決定する。すなわち、照合部３３は、タッチパネル１０の入力部１２と、第２入力部７０とのいずれか一方から入力されたダミーパスワードのみをカウントする。

ダミーパスワードをカウントする入力先は、ステップ１０５で正しいパスワードが入力された入力先に基づいて決定することができる。例えば、ステップ１０５で正しいパスワードが入力された入力先がタッチパネル１０の入力部１２である場合、変数ｎをインクリメント（ダミーパスワードをカウント）する入力先を第２入力部７０のみとする。

第２の実施の形態によれば、操作者がタッチパネル１０の入力部１２と、第２入力部７０とを適宜使い分けることでできるため、ダミーパスワードの入力回数を任意に変更することができ、ダミー入力回数Ｎが把握されにくくなる。従って、第２の実施の形態では、ステップ１０４でダミー入力回数Ｎの入力を受け付けることなく、ダミー入力回数Ｎとして設定された値を用いることもできる。

以上説明したように、第２の実施の形態は、入力されたパスワードを登録パスワードと照合することでログイン処理を実行するパスワード認証装置１ａであって、パスワードを入力する入力部１２及び第２入力部７０と、パスワードの入力を受け付け、入力されたパスワードが登録パスワード２１と一致した場合に、パスワードの再入力を受け付ける照合部３４と、入力部１２もしくは第２入力部７０のいずれか一方からのパスワードの再入力がダミー入力回数Ｎに到達した後に、再入力されたパスワードが登録パスワード２１と一致するか否かに関わらず、ログイン処理を実行する認証部３４と、を備えている。
この構成により、操作者がタッチパネル１０の入力部１２と、第２入力部７０とを適宜使い分けることでできるため、ダミーパスワードの入力回数を任意に変更することができ、ダミー入力回数Ｎが把握されにくくなる。

さらに、第２の実施の形態によれば、認証部３４は、登録パスワード２１と一致するパスワードが入力された入力部１２もしくは第２入力部７０に基づいて、ダミー入力回数Ｎへの到達をカウントする入力先を入力部１２もしくは第２入力部７０のいずれかに決定する。
この構成により、ダミー入力回数Ｎへの到達をカウントする入力先が切り替わるため、より、ダミー入力回数Ｎが把握されにくくなる。

なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。

１、１ａパスワード認証装置
１０タッチパネル
１１表示部
１２入力部
２０記憶部
２１登録パスワード
２２設定情報
３０制御部
３１画面生成部
３２表示制御部
３３照合部
３４認証部
４０通信部
５１パスワード登録欄
５２照合後ログイン選択欄
５３入力位置設定欄
５４登録キー
６１入力案内メッセージ
６２、６２ａテンキー
６３パスワード入力欄
６４クリアキー
６５ＯＫキー
６６、６６ａエラー案内メッセージ
７０第２入力部

Claims

入力されたパスワード候補を登録パスワードと照合することでログイン処理を実行するパスワード認証装置であって、
前記パスワード候補と共にダミー入力回数の入力を受け付け、入力された前記パスワード候補が前記登録パスワードと一致した場合に、前記ダミー入力回数の前記パスワード候補の再入力を受け付ける照合部と、
前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、再入力された前記パスワード候補が前記登録パスワードと一致するか否かに関わらず、前記ログイン処理を実行する認証部と、
を具備することを特徴とするパスワード認証装置。
入力された前記パスワード候補が前記登録パスワードと一致した場合に、パスワード入力欄と当該パスワード入力欄に再入力された前記パスワード候補の受け付けを前記照合部に指示する操作キーとが配置され、ログインに失敗したことを通知するエラー画面を表示する表示部を具備し、
前記認証部は、前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、前記エラー画面において前記パスワード候補入力欄が空欄の状態で前記操作キーが操作されると、前記ログイン処理を実行し、前記エラー画面において前記パスワード候補入力欄に前記パスワード候補が再入力された状態で前記操作キーが操作されると、ログインを禁止することを特徴とする請求項１記載のパスワード認証装置。
ネットワークを介して登録された端末にデータを送信する通信部を具備し、
前記認証部は、前記パスワード候補の再入力が前記ダミー入力回数に到達した後に、前記エラー画面において前記パスワード候補入力欄に前記パスワード候補が再入力された状態で前記操作キーが操作されると、不正ログイン通知を前記通信部によって前記端末に送信することを特徴とする請求項２記載のパスワード認証装置。
前記ダミー入力回数として０回の入力を受け付けると、
入力された前記パスワード候補が前記登録パスワードと一致した場合、前記照合部は前記パスワード候補の再入力を受け付けることなく、前記認証部によって前記ログイン処理を実行することを特徴とする請求項１乃至３のいずれかに記載のパスワード認証装置。
入力されたパスワード候補を登録パスワードと照合することでログイン処理を実行するパスワード認証装置であって、
前記パスワード候補を入力する第１入力部及び第２入力部と、
前記パスワード候補の入力を受け付け、入力された前記パスワード候補が前記登録パスワードと一致した場合に、前記パスワード候補の再入力を受け付ける照合部と、
前記第１入力部もしくは前記第２入力部のいずれか一方からの前記パスワード候補の再入力がダミー入力回数に到達した後に、再入力された前記パスワード候補が前記登録パスワードと一致するか否かに関わらず、前記ログイン処理を実行する認証部と、
とを具備することを特徴とするパスワード認証装置。
前記認証部は、前記登録パスワードと一致する前記パスワード候補が入力された前記第１入力部もしくは前記第２入力部に基づいて、前記ダミー入力回数への到達をカウントする入力先を前記第１入力部もしくは前記第２入力部のいずれかに決定することを特徴とする請求項５記載のパスワード認証装置。