パスワードの漏洩防止方法
【課題】 パスワードを覚えておく手間を無くし、パスワードの漏洩を防ぐ。
【解決手段】ユーザー（１）が使用を開始するときの初期登録で、ＩＤとユーザーの電子メールアドレスを登録する。
その後ユーザー（１）が使用するときはＩＤとパスワードを入力するが、ＩＤが入力されると登録した電子メールアドレスにパスワードが送られる。送られるパスワードは、毎回変更される。
ユーザー（１）は、送られて来たパスワードを入力する。ＩＤとパスワードが一致すれば、認証部（２）はユーザー（１）が正当な使用者と判断する。
【解決手段】ユーザー（１）が使用を開始するときの初期登録で、ＩＤとユーザーの電子メールアドレスを登録する。
その後ユーザー（１）が使用するときはＩＤとパスワードを入力するが、ＩＤが入力されると登録した電子メールアドレスにパスワードが送られる。送られるパスワードは、毎回変更される。
ユーザー（１）は、送られて来たパスワードを入力する。ＩＤとパスワードが一致すれば、認証部（２）はユーザー（１）が正当な使用者と判断する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワードの漏洩防止方法に関するものである。
【背景技術】
【０００２】
インターネット於いてユーザー名を示すＩＤと、本人確認の為のパスワードが使用されている。
この方法が多用されているため、それぞれのホームページに違うパスワードを設定して覚えておくのは困難である。パスワードを忘れてしまう事故も起こる。
そのため共通のパスワードを設定しがちである。パスワードが一つ知られてしまうと、その人が他で使用しているパスワードも同じだろうと推測されてしまう。
そのため悪意の有る者によってパスワードを設定するように誘導されると、その人が使っている他のパスワードが推測されてしまい、パスワードの意味が無くなってしまう。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
解決しようとする問題点は、パスワードを忘れる事故と、パスワードが漏洩する事故である。
【課題を解決するための手段】
【０００４】
ＩＤを入力するとランダムに作られたパスワードが、予め登録したメールアドレスに送られて来る。
ユーザーは、そのパスワードを入力する。そのパスワードを受け取って、正当なユーザーと判断する。
【発明の効果】
【０００５】
イ．パスワードを覚えておく必要が無い。
ロ．パスワード漏洩の危険性が減る。
ハ．追加の機能として、前回パスワードを送った日時を付与出来る。前回パスワードが送られた日時にアクセスした覚えが無ければ、不正なアクセスを知る事が出来る。
【図面の簡単な説明】
【０００６】
【図１】ＩＤ、メールアドレス、パスワードの流れを示すフローチャート
【発明を実施するための形態】
【実施例】
【０００７】
図１でインターネット等の通信回線（７）は、インターネット、電話回線、イントラネットなどの通信を示す。
初めにユーザー（１）は認証部（２）に対してユーザー登録を行う。ユーザー（１）はパスワードを送り返してもらうメールアドレスと、ユーザーを示すＩＤを登録する。
ＩＤは、メールアドレスで代用する事も出来る。
認証部（２）は、ＩＤとメールアドレスをＩＤ・メールアドレス登録部（５）に登録する。
登録は、これで終了である。
【０００８】
ユーザー（１）がメインシステム（３）にアクセスするときに、認証部（２）はユーザー（１）にＩＤとパスワードを要求する。
ＩＤが入力されると認証部（２）はＩＤ・メールアドレス登録部５を見て、登録されているユーザー（１）か調べる。
登録されているユーザー（１）であればランダム・パスワード発生器（４）からランダムなパスワードを受け取り、ＩＤ・メールアドレス登録部（５）に登録されたメールアドレスにパスワードを送る。
ユーザー（１）はメール用プロバイダ（６）を通じて、パスワードを受け取る。このパスワードを認証部（２）に入力する。
認証部（２）はＩＤとパスワードが一致すれば正当なユーザー（１）と見なし、ユーザー（１）をメインシステム（３）に接続する。
【産業上の利用可能性】
【０００９】
本発明はメール用プロバイダ（６）のパスワードだけを覚えておけば良いので、パスワードの管理が簡単になる。
本発明はインターネット上での本人確認以外にも、銀行カードやクレジット・カードに応用出来る。４桁の暗証番号では、１万通りの組み合わせを試せば必ず分かってしまう。
本発明は暗証番号に相当するパスワードが毎回変わるので、１万通りの組み合わせを試しても必ず分かる訳ではない。
更に暗証番号の桁数を不定にする事により、偶然に一致する可能性は極めて低くなる。
【符号の説明】
【００１０】
１ ユーザー
２ 認証部
３ メインシステム
４ ランダム・パスワード発生器
５ ＩＤ・メールアドレス登録部
６ メール用プロバイダ
７ インターネット等の通信回線
【技術分野】
【０００１】
本発明は、パスワードの漏洩防止方法に関するものである。
【背景技術】
【０００２】
インターネット於いてユーザー名を示すＩＤと、本人確認の為のパスワードが使用されている。
この方法が多用されているため、それぞれのホームページに違うパスワードを設定して覚えておくのは困難である。パスワードを忘れてしまう事故も起こる。
そのため共通のパスワードを設定しがちである。パスワードが一つ知られてしまうと、その人が他で使用しているパスワードも同じだろうと推測されてしまう。
そのため悪意の有る者によってパスワードを設定するように誘導されると、その人が使っている他のパスワードが推測されてしまい、パスワードの意味が無くなってしまう。
【発明の概要】
【発明が解決しようとする課題】
【０００３】
解決しようとする問題点は、パスワードを忘れる事故と、パスワードが漏洩する事故である。
【課題を解決するための手段】
【０００４】
ＩＤを入力するとランダムに作られたパスワードが、予め登録したメールアドレスに送られて来る。
ユーザーは、そのパスワードを入力する。そのパスワードを受け取って、正当なユーザーと判断する。
【発明の効果】
【０００５】
イ．パスワードを覚えておく必要が無い。
ロ．パスワード漏洩の危険性が減る。
ハ．追加の機能として、前回パスワードを送った日時を付与出来る。前回パスワードが送られた日時にアクセスした覚えが無ければ、不正なアクセスを知る事が出来る。
【図面の簡単な説明】
【０００６】
【図１】ＩＤ、メールアドレス、パスワードの流れを示すフローチャート
【発明を実施するための形態】
【実施例】
【０００７】
図１でインターネット等の通信回線（７）は、インターネット、電話回線、イントラネットなどの通信を示す。
初めにユーザー（１）は認証部（２）に対してユーザー登録を行う。ユーザー（１）はパスワードを送り返してもらうメールアドレスと、ユーザーを示すＩＤを登録する。
ＩＤは、メールアドレスで代用する事も出来る。
認証部（２）は、ＩＤとメールアドレスをＩＤ・メールアドレス登録部（５）に登録する。
登録は、これで終了である。
【０００８】
ユーザー（１）がメインシステム（３）にアクセスするときに、認証部（２）はユーザー（１）にＩＤとパスワードを要求する。
ＩＤが入力されると認証部（２）はＩＤ・メールアドレス登録部５を見て、登録されているユーザー（１）か調べる。
登録されているユーザー（１）であればランダム・パスワード発生器（４）からランダムなパスワードを受け取り、ＩＤ・メールアドレス登録部（５）に登録されたメールアドレスにパスワードを送る。
ユーザー（１）はメール用プロバイダ（６）を通じて、パスワードを受け取る。このパスワードを認証部（２）に入力する。
認証部（２）はＩＤとパスワードが一致すれば正当なユーザー（１）と見なし、ユーザー（１）をメインシステム（３）に接続する。
【産業上の利用可能性】
【０００９】
本発明はメール用プロバイダ（６）のパスワードだけを覚えておけば良いので、パスワードの管理が簡単になる。
本発明はインターネット上での本人確認以外にも、銀行カードやクレジット・カードに応用出来る。４桁の暗証番号では、１万通りの組み合わせを試せば必ず分かってしまう。
本発明は暗証番号に相当するパスワードが毎回変わるので、１万通りの組み合わせを試しても必ず分かる訳ではない。
更に暗証番号の桁数を不定にする事により、偶然に一致する可能性は極めて低くなる。
【符号の説明】
【００１０】
１ ユーザー
２ 認証部
３ メインシステム
４ ランダム・パスワード発生器
５ ＩＤ・メールアドレス登録部
６ メール用プロバイダ
７ インターネット等の通信回線
【特許請求の範囲】
【請求項１】
ユーザーがＩＤを入力するとユーザー宛に電子メールで毎回違ったパスワードを送り、その送られたパスワードを入力して本人確認を行う事で、パスワードの漏洩防止とパスワードを覚えておく手間を無くした事を特徴とするパスワードの漏洩防止方法。
【請求項１】
ユーザーがＩＤを入力するとユーザー宛に電子メールで毎回違ったパスワードを送り、その送られたパスワードを入力して本人確認を行う事で、パスワードの漏洩防止とパスワードを覚えておく手間を無くした事を特徴とするパスワードの漏洩防止方法。
【図１】
【公開番号】特開２０１２−２５２６７６（Ｐ２０１２−２５２６７６Ａ）
【公開日】平成２４年１２月２０日（２０１２．１２．２０）
【国際特許分類】
【出願番号】特願２０１１−１３６７４２（Ｐ２０１１−１３６７４２）
【出願日】平成２３年６月３日（２０１１．６．３）
【出願人】（５９７１３１６５７）
【Ｆターム（参考）】
【公開日】平成２４年１２月２０日（２０１２．１２．２０）
【国際特許分類】
【出願日】平成２３年６月３日（２０１１．６．３）
【出願人】（５９７１３１６５７）
【Ｆターム（参考）】
[ Back to top ]