特許

J-GLOBAL ID：200903011072657958

パスワード認証方法

発明者： 佐藤 龍雄
出願人/特許権者： 株式会社東芝
代理人 (1件)： 須山 佐一
公報種別：公開公報
出願番号（国際出願番号）：特願平8-014516
公開番号（公開出願番号）：特開平9-212458
出願日： 1996年01月30日
公開日（公表日）： 1997年08月15日
要約：

【要約】【課題】 従来のパスワード認証方法はプラグラム等による機械的パスワード推測に脆い点が課題とされていた。【解決手段】 パスワード受信部11にて随時、単位時間当たりのパスワード受信回数aを計数し、計数した単位時間当たりのパスワード受信回数aと閾値Gとを閾値比較部14にて比較する。閾値Gはプログラム等による機械的パスワード推測時の単位時間当たりのパスワード受信回数が手入力時の単位時間当たりのパスワード受信回数より多いという仮定に基づいて最適に設定される。比較の結果a>Gの場合は機械的パスワード推測が行われているとみなし、入力された各パスワードを無効化する。これにより機械的パスワード推測の実行が阻止される。

請求項（抜粋）：

入力パスワードと登録パスワードとを照合して前記入力パスワードに対する認証結果を得るパスワード認証方法において、単位時間当たりに入力されたパスワードの数を計数し、計数した入力パスワード数と予め設定された閾値とを比較し、前記入力パスワード数が前記閾値より大きい場合、前記単位時間分の入力パスワードを無効化することを特徴とするパスワード認証方法。

IPC (3件)：

G06F 15/00 330 ,  G06F 1/00 370 ,  G06F 12/14 320

FI (3件)：

G06F 15/00 330 B ,  G06F 1/00 370 E ,  G06F 12/14 320 C