JP2002229948A - 認証システム、およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 簡単なシステム構成を有しかつ操作が容易
な、高いセキュリティ性を保証するセキュリティシステ
ムを実現することが困難であった。 【解決手段】 表示画面に画像を表示するための画面表
示手段１０５と、表示のたびに、表示された画像の一部
の領域の表示位置を表示画面上で変化させる制御を行う
ための入手した複数画像の表示位置を決める手段１０４
と、表示された画像の一部の領域を一つ以上選択するた
めの入力装置１１３と、選択の結果に基づいて所定の認
証を行うための認証データベース１１４の認証データと
入力認証鍵文字列を照合する手段１０８とを備えた個人
認証システム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、たとえば、個人が
入力する情報を認証鍵として利用しその特定の個人を認
証する事で、その特定の個人に属する機密情報データへ
のアクセスを管理する認証システム、およびプログラム
に関するものである。

【０００２】

【従来の技術】従来、たとえば電子的に保持されている
情報データを管理する場合、第三者がそれを悪意に利用
できないように、一般的には数桁の英数字列によるバス
ワードを認証鍵として、アクセスを管理している。な
お、数桁の英数字列によるパスワードを利用する場合に
は、利用するシステム毎にパスワードを変更しておくこ
とが望ましいが、実際には、システム毎にパスワードを
記憶しておくことが困難であるため、全てのシステムで
統一したパスワードを利用する事が多い。

【０００３】このようなパスワードとしては、利用者の
生年月日や電話番号等の覚えやすい英数字列が利用され
ることも多いが、この様に利用者の身近なデータにも基
づくパスワードが使用されている場合にパスワードが破
られる確率は、そうではない場合にパスワードが破られ
る確率よりも高くなってしまう。

【０００４】一方、インターネットの普及により、個人
情報を保管する為にアクセス制限されているシステムは
増大の一途を辿っており、利用者の身近な情報からは類
推し難く、他人には覚え難いが、その個人には覚え易い
認証鍵を用いた個人認証システムに対する要求が、高ま
っている。

【０００５】そこで、他人がパスワードを盗み見て覚え
てしまうのを防ぐため、パスワード入力に利用される文
字や数字を有するテーブルなどを画面表示する際に、テ
ーブル上における文字や数字の順序をランダムに入れ替
えてしまう方法が提案されている。また、マウスなどに
よって指定される、特定の一つの画像上でメッシュを利
用して表示された点列の位置（および順序）を認証鍵と
して利用し、情報へのアクセスを管理するシステムも提
案されている。

【０００６】

【発明が解決しようとする課題】しかしながら、上述の
ような文字や数字の順序をランダムに入れ替えるシステ
ムでは、一度でも認証鍵のパスワードが破られると、そ
のパスワードは他人にも容易に伝達され、不正アクセス
などによる甚大な被害が発生する可能性が高い。なお、
このようなシステムのセキュリティ性を向上させようと
すると、桁数の多いパスワードを利用する必要が生じ、
利用者本人がパスワードを記憶する事も困難となる。こ
のため、認証鍵の管理に関するセキュリティ性と利用者
の利便性との両立が、極めて困難になってしまう。

【０００７】また、上述のような特定の一つの画像上の
点列の位置などを認証鍵として、情報へのアクセスを管
理するシステムでは、不正入手した認証鍵を他人につぎ
つぎと伝達することは困難である。しかし、その認証鍵
を盗み見られ覚えられてしまう可能性はあるため、この
ようなシステムも、セキュリティ性が十分に高いとはい
えない。

【０００８】なお、近年では、個人特有のデータである
指紋または声紋等をセキュリティ管理に利用するシステ
ムも提案されているが、このようなシステムは、複雑で
機器の価格が高額になってしまう。

【０００９】本発明は、上記従来のこのような課題を考
慮し、簡単なシステム構成を有しかつ操作が容易な、高
いセキュリティ性を保証するセキュリティシステムを実
現できる認証システム、およびプログラムを提供するこ
とを目的とする。

【００１０】

【課題を解決するための手段】第一の本発明（請求項１
に対応）は、表示画面に画像を表示するための表示手段
と、前記表示のたびに、前記表示された画像の一部の領
域の表示位置を前記表示画面上で変化させる制御を行う
ための制御手段と、前記表示された画像の前記一部の領
域を一つ以上選択するための選択手段と、前記選択の結
果に基づいて所定の認証を行うための認証手段とを備え
た認証システムである。

【００１１】第二の本発明（請求項２に対応）は、前記
画像は、写真、絵、記号、模様の内の少なくとも一つを
利用した画像である第一の本発明の認証システムであ
る。

【００１２】第三の本発明（請求項３に対応）は、前記
画像の表示は、前記所定の認証を行うためのＩＤの入力
に基づいて開始され、前記ＩＤに対応づけられた認証鍵
を記憶するための認証鍵記憶手段と、前記選択の結果に
基づいて鍵を生成するための鍵生成手段とを備え、前記
選択の結果に基づく所定の認証は、前記選択の結果に基
づいて生成された鍵と前記記憶されている前記入力され
たＩＤに対応づけられた認証鍵との比較によって行われ
る第一の本発明の認証システムである。

【００１３】第四の本発明（請求項４に対応）は、前記
表示された画像の一部の領域の表示位置を前記表示画面
上で変化させるとは、前記表示された画像の一部の領域
の表示位置を、前記表示を一旦終了してつぎに行うたび
に異ならせることである第一の本発明の認証システムで
ある。

【００１４】第五の本発明（請求項５に対応）は、前記
画像は、複数の小画像領域を有し、前記一部の領域のそ
れぞれは、前記複数の小画像領域の内の各小画像領域で
ある第一から第四の本発明の認証システムである。

【００１５】第六の本発明（請求項６に対応）は、前記
表示された画像の一部の領域を一つ以上選択するとは、
前記複数の小画像領域の内の全部または一部の小画像領
域を所定の順番に基づいて選択することである第五の本
発明の認証システムである。

【００１６】第七の本発明（請求項７に対応）は、前記
複数の小画像領域の内容、個数、位置、サイズ、解像
度、階調、形状、圧縮率、色相、輝度、彩度の内の少な
くとも一つは、前記変化させられる第五の本発明の認証
システムである。

【００１７】第八の本発明（請求項８に対応）は、前記
画像の表示は、固有なＩＤの入力を利用して行われ、前
記複数の小画像領域の内容、個数、位置、サイズ、解像
度、階調、形状、圧縮率、色相、輝度、彩度の内の少な
くとも一つは、前記ＩＤを考慮して前記変化させられる
第五の本発明の認証システムである。

【００１８】第九の本発明（請求項９に対応）は、前記
表示された画像の前記一部の領域を一つ以上選択すると
は、（１）前記複数の小画像領域の内の小画像領域を一
つ選択し、（２）その選択された一つの小画像領域に含
まれる部分領域を選択することである第五の本発明の認
証システムである。

【００１９】第十の本発明（請求項１０に対応）は、前
記画像は、複数の小画像領域を有し、前記一部の領域
は、前記複数の小画像領域の内の所定の小画像領域に含
まれる部分領域であり、前記一部の領域の表示位置を前
記表示画面上で変化させるとは、前記部分領域を含む小
画像領域の表示位置を前記表示画面上で変化させること
である第一から第四の本発明の認証システムである。

【００２０】第十一の本発明（請求項１１に対応）は、
前記表示された画像の一部の領域を一つ以上選択すると
は、一つ以上の前記部分領域を所定の順番に基づいて選
択することである第十の本発明の認証システムである。

【００２１】第十二の本発明（請求項１２に対応）は、
前記複数の小画像領域の内容、個数、位置、サイズ、解
像度、階調、形状、圧縮率、色相、輝度、彩度の内の少
なくとも一つは、前記変化させられる第十の本発明の認
証システムである。

【００２２】第十三の本発明（請求項１３に対応）は、
前記画像の表示は、固有なＩＤの入力を利用して行わ
れ、前記複数の小画像領域の内容、個数、位置、サイ
ズ、解像度、階調、形状、圧縮率、色相、輝度、彩度の
内の少なくとも一つは、前記ＩＤを考慮して前記変化さ
せられる第十の本発明の認証システムである。

【００２３】第十四の本発明（請求項１４に対応）は、
前記表示手段、前記選択手段、および前記認証手段を接
続するためのネットワークを備えた第一から第四の本発
明の認証システムである。

【００２４】第十五の本発明（請求項１５に対応）は、
前記画像を蓄積するためのデータベースを備え、前記画
像の表示は、前記蓄積されている画像を利用して行われ
る第十四の本発明の認証システムである。

【００２５】第十六の本発明（請求項１６に対応）は、
前記表示画面に表示される画像の内容、個数、位置、サ
イズ、解像度、階調、形状、圧縮率、色相、輝度、彩度
の内の少なくとも一つを変化させるための変更手段を備
えた第一から第四の本発明の認証システムである。

【００２６】第十七の本発明（請求項１７に対応）は、
前記選択手段は、前記表示手段と一体化されている第一
から第四の本発明の認証システムである。

【００２７】第十八の本発明（請求項１８に対応）は、
第一の本発明の認証システムの、表示画面に画像を表示
するための表示手段と、前記表示のたびに、前記表示さ
れた画像の一部の領域の表示位置を前記表示画面上で変
化させる制御を行うための制御手段と、前記表示された
画像の前記一部の領域を一つ以上選択するための選択手
段と、前記選択の結果に基づいて所定の認証を行うため
の認証手段との全部または一部としてコンピュータを機
能させるためのプログラムである。

【００２８】

【発明の実施の形態】以下では、本発明にかかる実施の
形態について、図面を参照しつつ説明を行う。

【００２９】（実施の形態１）はじめに、本実施の形態
１における個人認証システムＡの原理構成図である図１
を参照しながら、本実施の形態の個人認証システムＡの
構成について説明する。

【００３０】図１において、個人認証システムＡは、氏
名などの利用者ＩＤを入力する手段１０１と、利用者Ｉ
Ｄから利用者データベース１１０内に保存されている利
用者認証画像と認証鍵文字列を入手する手段１０２と、
画像データベース１１１から利用者認証画像以外の表示
画像を選択する手段１０３と、入手した複数画像の表示
位置を決める手段１０４と、表示画面１１２に画面を表
示する画面表示手段１０５と、マウスなどの入力装置１
１３からの位置及び順序の情報入力手段１０６と、選択
画像情報から認証鍵文字列への変換手段１０７と、認証
データベース１１４の認証データと入力認証鍵文字列を
照合する手段１０８と、情報アクセス許可手段１０９と
を備え、非常に高いセキュリティを実現できることを特
徴とする画像データを用いた個人認証システムである。

【００３１】なお、画像の画面表示などについては後に
詳述するが、利用者認証画像とは認証鍵文字列を指定す
るために必要となる画像（後述されるように、本実施の
形態においては画像１〜４）である。本実施の形態にお
いては、典型的な具体例として、自分の友人の顔面写真
などを利用者認証画像として利用し、利用者ＩＤの入力
時ごとにランダムに設定される顔面写真などを利用者認
証画像以外のダミー画像として利用する。もちろん、ユ
ーザがパスワードとして記憶しておくべきデータは、た
とえば画像１、画像２、画像３、画像４などのような画
像列データとなる。

【００３２】なお、本発明の表示手段は画面表示手段１
０５を含む手段に対応し、本発明の制御手段は入手した
複数画像の表示位置を決める手段１０４を含む手段に対
応し、本発明の選択手段は入力装置１１３を含む手段に
対応し、本発明の認証手段は認証データベース１１４の
認証データと入力認証鍵文字列を照合する手段１０８を
含む手段に対応する。

【００３３】つぎに、本実施の形態における個人認証シ
ステムＡの動作フローチャートである図２を主として参
照しながら、個人認証システムＡの動作について説明す
る。

【００３４】利用者ＩＤを入力する手段１０１（図１参
照）は、ユーザによって指示された利用者ＩＤを入力し
（Ｓ２０１）、利用者データベース１１０（図１参照）
に送る。そして、利用者認証画像と認証鍵文字列を入手
する手段１０２は、利用者ＩＤに対応する利用者認証画
像と認証鍵とを利用者データベース１１０から入手し、
その両者をリンクさせる（Ｓ２０２）。また、画像デー
タベース１１１から利用者認証画像以外の表示画像を選
択する手段１０３（図１参照）は、利用者認証画像以外
の画像を画像データベース１１１（図１参照）からラン
ダムに入手する（Ｓ２０３）。

【００３５】画面表示手段１０５（図１参照）は、前述
した利用者認証画像とそれ以外の画像とを、入手した複
数画像の表示位置を決める手段１０４（図１参照）によ
る表示位置の決定に基づいて、同時かつランダムに表示
画面１１２（図１参照）上に表示する（Ｓ２０４）。

【００３６】その後、入力装置１１３（図１参照）は、
ユーザの指示に基づいて画像を選択し（Ｓ２０５）、選
択された画像に関する情報である選択画像情報を、位置
及び順序の情報入力手段１０６（図１参照）を介して、
選択画像情報から認証鍵文字列への変換手段１０７（図
１参照）に入力する。

【００３７】選択画像情報から認証鍵文字列への変換手
段１０７は、選択画像情報に基づいて認証鍵文字列を作
成し、認証データベース１１４（図１参照）の認証デー
タと入力認証鍵文字列を照合する手段１０８（図１参
照）は、認証データベース１１４に登録された認証鍵文
字列と作成された認証鍵文字列とを照合する（Ｓ２０
６）。

【００３８】情報アクセス許可手段１０９（図１参照）
は、この照合が一致した場合のみ、情報へのアクセスを
許可する（Ｓ２０７）。

【００３９】つぎに、図３（ａ）〜（ｃ）を参照しなが
ら、前述した、画像の画面表示、画像の選択に基づいて
選択される文字列、および選択された文字列に基づいて
作成される認証鍵文字列について、より具体的に説明す
る。なお、図３（ａ）は本実施の形態における画面表示
＜ア＞３０１の説明図であり、図３（ｂ）は本実施の形
態における選択される文字列＜ア＞３０２の説明図であ
り、図３（ｃ）は本実施の形態における認証鍵文字列＜
ア＞３０３の説明図である。

【００４０】画面表示＜ア＞３０１（図３（ａ）参照）
は、前述のＳ２０４（図２参照）において説明された利
用者認証画像とそれ以外の画像とを同時かつランダムに
表示した一表示例である。

【００４１】画面表示＜ア＞３０１において、表示画像
は画像１〜９の９枚である。そして、画像１〜９は、選
択される文字列＜ア＞３０２（図３（ｂ）参照）におけ
る文字Ａ〜Ｉと一意的に対応している。よって、たとえ
ば認証鍵文字列＜ア＞３０３（図３（ｃ）参照）がＡＢ
ＣＤであることと、選択すべき画像の順序が画像１、画
像２、画像３、画像４であることとが、対応する。

【００４２】なお、利用者認証画像とそれ以外の画像と
の同時表示はランダムに行われるため、画面表示が常に
図３（ａ）（図３（ａ）参照）のようになるわけではな
いことを、図４（ａ）〜（ｃ）を参照しながら説明す
る。なお、図４（ａ）は本実施の形態における画面表示
＜イ＞４０１の説明図であり、図４（ｂ）は本実施の形
態における選択される文字列＜イ＞４０２の説明図であ
り、図４（ｃ）は本実施の形態における認証鍵文字列＜
イ＞４０３の説明図である。

【００４３】画面表示＜イ＞４０１（図４（ａ）参照）
は、前述の画面表示＜ア＞３０１から変更されている。
ただし、画像と文字との対応関係は不変であり、選択さ
れる文字列＜イ＞４０２（図４（ｂ）参照）における文
字の位置も、画像表示の変更に対応して変更されてい
る。

【００４４】したがって、認証鍵文字列＜イ＞４０３
（図４（ｃ）参照）がＡＢＣＤである場合には、選択す
べき画像の順序は、前述の場合と同様、画像１、画像
２、画像３、画像４となり、認証鍵文字列＜イ＞４０３
は、認証鍵文字列＜ア＞３０３ともちろん同じである。

【００４５】このように、選択される認証鍵文字列ＡＢ
ＣＤが同じであっても、利用者認証画像の選択順序は、
図３（ａ）では左上から右上への選択になるのに対し、
図４（ａ）では左上から左下への選択となる。つまり、
利用者認証画像の位置の組み合わせは多数あり得、利用
者認証画像の位置を変更することが可能になる（もちろ
ん、利用者認証画像以外の画像は、利用者ＩＤの入力の
たびごとに異なっていてもよく、むしろそれが普通であ
る）。

【００４６】以上説明したように、本実施の形態１にお
ける個人認証システムＡによれば、認証鍵以外の無関係
な画像を多数の画像から選択しできる上、画像の種類や
枚数を自由に選択できることで、セキュリティの高さと
利用者の利便性のバランスがとれた個人認証システムを
実現することが可能となるため、大変好適である。

【００４７】（実施の形態２）つぎに、図５（ａ）〜
（ｃ）を参照しながら、本実施の形態２における個人認
証システムＢの構成および動作について説明する。な
お、図５（ａ）は本実施の形態における画面表示＜ウ＞
５０１の説明図であり、図５（ｂ）は本実施の形態にお
ける選択される文字列＜ウ＞５０２の説明図であり、図
５（ｃ）は本実施の形態における認証鍵文字列＜ウ＞５
０３の説明図である。

【００４８】本実施の形態における個人認証システムＢ
の構成および動作は、前述した本実施の形態１における
個人認証システムＡの構成および動作とほぼ同様であ
る。そこで、以下では、主なる相違点である、利用者認
証画像とそれ以外の画像との画像の画面表示、画像の選
択に基づいて選択される文字列、および選択された文字
列に基づいて作成される認証鍵文字列について説明す
る。

【００４９】画面表示＜ウ＞５０１（図５（ａ）参照）
は、前述のＳ２０４（図２参照）において説明された利
用者認証画像とそれ以外の画像とを同時かつランダムに
表示した一表示例である。もちろん、画像内容、画像
数、画像位置などはもちろんのこと、画像サイズ、画像
解像度なども、利用者ＩＤの入力時ごとにランダムに設
定される。

【００５０】画面表示＜ウ＞５０１において、表示画像
は、画像サイズの異なる画像１〜５の５枚である。そし
て、画像１〜５は、選択される文字列＜ウ＞５０２（図
５（ｂ）参照）における文字Ａ〜Ｅと一意的に対応して
いる。よって、たとえば認証鍵文字列＜ウ＞５０３（図
５（ｃ）参照）がＤ−Ｘ２０Ｙ１００−Ｒ１００Ｇ３０
Ｂ１０である場合には、選択すべき画像およびその選択
位置は、画像４およびその座標Ｘ２０Ｙ１００（すなわ
ち、Ｘ座標が２０、Ｙ座標が１００であるの意）で表さ
れる位置となる。

【００５１】このように、本実施の形態においては、選
択画像や選択位置座標と共に、その選択位置におけるＲ
ＧＢの画像データＲ１００Ｇ３０Ｂ１０（Ｒ（赤）の画
素値が１００、Ｇ（緑）の画素値が３０、Ｂ（青）の画
素値が１０であるの意）も、認証鍵文字列の一部として
利用されている。なお、上述の選択位置座標は選択位置
を含むメッシュによって決定されるため、そのメッシュ
が複数色で表示されている場合には、選択位置が異なれ
ば、座標は同じであってもＲＧＢの画像データは異なる
ことがある。

【００５２】以上説明したように、本実施の形態２にお
ける個人認証システムＢによれば、選択画像の座標や画
像データを認証鍵として利用することができるため、認
証鍵の組み合わせを複雑にすることができ、非常に高い
セキュリティを持つ個人認証システムを実現することが
可能となるため、大変好適である。 （実施の形態３）つぎに、図６および７を参照しなが
ら、本実施の形態３における個人認証システムＣの構成
および動作について説明する。なお、図６は本実施の形
態における個人認証システムＣのシステム構成図であ
り、図７は本実施の形態における利用者ＩＤ・利用者認
証鍵・利用者認証画像テーブルの説明図である。

【００５３】個人認証システムＣは、画像を表示する画
面６０１と、個人認証の結果に基づいてネットワーク６
０４にアクセスする情報端末６０２と、画像選択を入力
する入力装置６０３と、情報端末６０２からの接続を行
うための接続サーバ６０５と、個人の認証を行う認証サ
ーバ６０６と、利用者ＩＤ・利用者認証鍵・利用者認証
画像テーブル６０９（図７参照）を管理する利用者デー
タベース・サーバ６０７と、利用者認証画像やそれ以外
の画像を保管する画像データベース・サーバ６０８とを
備えた個人認証システムである。

【００５４】したがって、本実施の形態における個人認
証システムＣの構成および動作は、前述した本実施の形
態１における個人認証システムＡの構成および動作と類
似していることが分かる。

【００５５】ただし、個人認証システムＣでは、利用者
データベース１１０（図１参照）の代わりに利用者デー
タベース・サーバ６０７を利用し、画像データベース１
１１（図１参照）の代わりに画像データベース・サーバ
６０８を利用する。

【００５６】このため、情報端末６０２がネットワーク
６０４にアクセスしようとして、接続サーバ６０５での
個人認証が行われる際に、情報端末６０２内に保存され
ている限定された画像データだけでなく、大容量の画像
データベース１１１内に大量蓄積されている画像データ
を利用することが可能となる。

【００５７】以上説明したように、本実施の形態３にお
ける個人認証システムＣによれば、ネットワークアクセ
スによって表示すべき画像データの組み合わせを大幅に
増大させることができ、非常に高いセキュリティを持つ
個人認証システムを実現することが可能となるため、大
変好適である。

【００５８】このように、本発明は、たとえば、個人認
証を必要とする装置およびネットワークシステムにおい
て、画面上に複数画像を表示する手段と、上記複数画像
上から特定画像を指定し入力する手段と、上記入力手段
により入力された特定画像の情報からその画像に対応す
る文字列や数字列に変換する変換手段と、上記変換手段
により指定された文字列や数字列を認証鍵として個人を
認証する手段とを備え、表示する画像内容、画像数、画
像位置、画像サイズ、画像解像度をランダムに変更し、
認証鍵とは無関係な画像の数やサイズや類似する画像内
容を任意に指定する事で、セキュリティの高さと利用者
の利便性のバランスを自由に選択できることを特徴とし
ている。

【００５９】また、本発明は、たとえば、表示手段に表
示する画像として、画像データベースから認証鍵とは無
関係な画像を自動的に選択し認証鍵となる画像と共に表
示し表示できる画像の組み合わせを増大させたり、表示
する画像を画像データベースとしてネットワーク上のサ
ーバに置くことで認証鍵とは無関係な画像を無数に選択
し表示する画像の組み合わせを事実上無制限とさせる事
で、セキュリティ性を大幅に向上できる事を特徴として
いる。

【００６０】なお、本発明の画像は、上述された本実施
の形態１においては、本発明の一部の領域として画像１
〜９をもつイメージであり、上述された本実施の形態２
においては、本発明の一部の領域として選択されるべき
所定の選択位置をそれぞれ有する画像１〜５をもつイメ
ージであった。しかし、これに限らず、本発明の画像
は、要するに、本発明の表示画面の全体に表示されるイ
メージである。

【００６１】また、本発明の画像は、上述された本実施
の形態においては、顔面写真であったが、これに限ら
ず、たとえば写真、絵、記号、模様の内の少なくとも一
つを利用した画像であってもよい。

【００６２】また、本発明の表示された画像の一部の領
域の表示位置は、上述された本実施の形態においては、
表示を一旦終了してつぎに行うたびに変更された。しか
し、これに限らず、本発明の表示された画像の一部の領
域の表示位置は、たとえば、（ａ）表示を行う日付に基
づいて更新されてもよいし、（ｂ）ユーザによるカスタ
マイズに基づいて更新されてもよい。

【００６３】また、本発明の小画像領域の内容、個数、
位置、サイズ、解像度、階調、形状、圧縮率、色相、輝
度、彩度の内の少なくとも一つは、変化させられてもよ
い。なお、そのような変化は、たとえば画像の表示が前
述のような固有なＩＤの入力を利用して行われている場
合には、そのＩＤを考慮して行われてもよい。

【００６４】また、本発明の表示された画像の一部の領
域を一つ以上選択するとは、上述された本実施の形態１
においては、複数の小画像領域の内の全部または一部の
小画像領域を所定の順番に基づいて選択することであ
り、上述された本実施の形態２においては、一つ以上の
部分領域を所定の順番に基づいて選択することであっ
た。しかし、これに限らず、本発明の表示された画像の
一部の領域を一つ以上選択するとは、たとえば、（１）
複数の小画像領域の内の小画像領域をまず一つ選択し、
（２）その選択された一つの小画像領域に含まれる部分
領域をさらに選択することであってもよい。なお、この
ような場合、選択された一つの画像が拡大されることに
よって部分領域の選択を容易に行えるような仕様をとれ
ば、高齢者などにとっても利用が容易なシステムとな
る。もちろん、選択された画像が拡大されることによ
り、入力時に上述の選択画像情報が盗み見られる危険性
は多少高くなるので、たとえば、ユーザのコマンドに基
づいて表示画面に表示される画像の内容、個数、位置、
サイズ、解像度、階調、形状、圧縮率、色相、輝度、彩
度などを変化させるための変更手段を実装してもよい。

【００６５】また、本発明の選択手段は、上述された本
実施の形態においては、マウスなどの入力装置１１３を
含む手段であったが、これに限らず、たとえば、本発明
の表示手段と一体化されたタッチパネルなどであっても
よい。

【００６６】本発明は、上述した本発明の認証システム
の全部または一部の手段（または、装置、素子、回路、
部など）の機能をコンピュータにより実行させるための
プログラムであって、コンピュータと協働して動作する
プログラムである。

【００６７】なお、本発明の認証システムの一部の手段
（または、装置、素子、回路、部など）は、それらの複
数の手段の内の幾つかの手段を意味する、あるいは一つ
の手段の内の一部の機能を意味するものである。

【００６８】また、本発明の認証システムの一部の装置
（または、素子、回路、部など）は、それら複数の装置
の内の幾つかの装置を意味する、あるいは一つの装置の
内の一部の手段（または、素子、回路、部など）を意味
する、あるいは一つの手段の内の一部の機能を意味する
ものである。

【００６９】また、本発明のプログラムを記録した、コ
ンピュータに読みとり可能な記録媒体も本発明に含まれ
る。また、本発明のプログラムの一利用形態は、コンピ
ュータにより読み取り可能な記録媒体に記録され、コン
ピュータと協働して動作する態様であっても良い。ま
た、本発明のプログラムの一利用形態は、伝送媒体中を
伝送し、コンピュータにより読みとられ、コンピュータ
と協働して動作する態様であっても良い。また、記録媒
体としては、ＲＯＭ等が含まれ、伝送媒体としては、イ
ンターネット等の伝送媒体、光・電波・音波等が含まれ
る。

【００７０】なお、本発明の構成は、ソフトウェア的に
実現しても良いし、ハードウェア的に実現しても良い。

【００７１】よって、本発明は、たとえば、画像を選択
することで他人には覚え難く伝達しにくい個人人認証シ
ステムを構築できる上、認証鍵以外の無関係な画像を多
数の画像から選択できるためセキュリティ性が非常に高
いと共に画像の種類や枚数を自由に選択できることでセ
キュリティの高さと利用者の利便性のバランスを選択で
きる個人認証システムを提供できる。

【００７２】より具体的に述べると、本発明によれば、
画面上表示される複数の画像の中から特定画像を選択す
ることで、画像指示による認証鍵文字列方式が実現さ
れ、従来の一般的な数桁の文字列による認証鍵方式から
解放されるので、以下の利点が得られる。

【００７３】従来の文字列を選択する個人認証システム
では、認証鍵を破られると覚えやすく他人に伝達しやす
い欠点を持つが、本発明では、画像を選択することで他
人には覚え難く伝達しにくい個人認証システムを構築で
き非常に高いセキュリティを実現できる。

【００７４】また、従来の画像を選択する個人認証シス
テムでは、任意の画像を選択できるが１枚の画像しか表
示できず画像をランダムに変更できないと言う欠点を持
つが、本発明では、表示する画像内容、画像数、画像位
置、画像サイズ、画像解像度をランダムに変更できるの
で、認証鍵とは無関係な画像の数やサイズや類似する画
像内容を任意に指定する事により、セキュリティの高さ
と利用者の利便性のバランスを自由に選択できることが
できる。

【００７５】また、従来の画像を選択する個人認証シス
テムでは端末の中で選択できる任意の画像の数に限界が
あり表示画像の選択肢の数に制限があったが、本発明で
は、認証鍵以外の画像として画像データベースから画像
を選択したりネットワーク上の画像データベース・サー
バから画像を選択したりする事で認証鍵とは無関係な画
像を無数に選択する事で表示画像の選択肢の数を無制限
とする事ができる。

【００７６】また、従来の高いセキュリティを実現した
個人認証システムでは、声紋やや指紋を認識する高価な
専用ハードウエアが必要であったが、本発明では、高価
な専用のハードウエアを用いることなく高いセキュリテ
ィを実現できる。

【００７７】

【発明の効果】以上述べたところから明らかなように、
本発明は、簡単なシステム構成を有しかつ操作が容易
な、高いセキュリティ性を保証するセキュリティシステ
ムを実現できるという長所を有する。

【図面の簡単な説明】

【図１】本発明の実施の形態１における個人認証システ
ムＡの原理構成図

【図２】本発明の実施の形態１における個人認証システ
ムＡの動作フローチャート

【図３】本発明の実施の形態１における、画面表示＜ア
＞３０１の説明図（図３（ａ））、選択される文字列＜
ア＞３０２の説明図（図３（ｂ））、および認証鍵文字
列＜ア＞３０３の説明図（図３（ｃ））

【図４】本発明の実施の形態１における、画面表示＜イ
＞４０１の説明図（図４（ａ））、選択される文字列＜
イ＞４０２の説明図（図４（ｂ））、および認証鍵文字
列＜イ＞４０３の説明図（図４（ｃ））

【図５】本発明の実施の形態２における、画面表示＜ウ
＞５０１の説明図（図５（ａ））、選択される文字列＜
ウ＞５０２の説明図（図５（ｂ））、および認証鍵文字
列＜ウ＞５０３の説明図（図５（ｃ））

【図６】本発明の実施の形態３における個人認証システ
ムＣのシステム構成図

【図７】本発明の実施の形態３における利用者ＩＤ・利
用者認証鍵・利用者認証画像テーブルの説明図

【符号の説明】

１０１ 利用者ＩＤを入力する手段 １０２ 利用者認証画像と認証鍵文字列を入手する手段 １０３ 利用者認証画像以外の画像を選択する手段 １０４ 複数画像の表示位置を決める手段 １０５ 画像表示手段 １０６ 位置及び順序の情報入力手段 １０７ 選択画像情報から認証鍵文字列への変換手段 １０８ 認証データと入力認証鍵文字列を照合する手段 １０９ 情報アクセス許可手段 １１０ 利用者データベース １１１ 画像データベース １１２ 表示画面 １１３ 入力装置 １１４ 認証データベース ３０１ 画面表示＜ア＞ ３０２ 選択される文字列＜ア＞ ３０３ 認証鍵文字列＜ア＞ ４０１ 画面表示＜イ＞ ４０２ 選択される文字列＜イ＞ ４０３ 認証鍵文字列＜イ＞ ５０１ 画面表示＜ウ＞ ５０２ 選択される文字列＜ウ＞ ５０３ 認証鍵文字列＜ウ＞ ６０１ 画面 ６０２ 情報端末 ６０３ 入力装置 ６０４ ネットワーク ６０５ 接続サーバ ６０６ 認証サーバ ６０７ 利用者データベース・サーバ ６０８ 画像データベース・サーバ ６０９ 利用者ＩＤ・利用者認証鍵・利用者認証画像テ
ーブル

Claims (18)

【特許請求の範囲】
1. 【請求項１】 表示画面に画像を表示するための表示手
   段と、 前記表示のたびに、前記表示された画像の一部の領域の
   表示位置を前記表示画面上で変化させる制御を行うため
   の制御手段と、 前記表示された画像の前記一部の領域を一つ以上選択す
   るための選択手段と、 前記選択の結果に基づいて所定の認証を行うための認証
   手段とを備えた認証システム。
2. 【請求項２】 前記画像は、写真、絵、記号、模様の内
   の少なくとも一つを利用した画像である請求項１記載の
   認証システム。
3. 【請求項３】 前記画像の表示は、前記所定の認証を行
   うためのＩＤの入力に基づいて開始され、 前記ＩＤに対応づけられた認証鍵を記憶するための認証
   鍵記憶手段と、前記選択の結果に基づいて鍵を生成する
   ための鍵生成手段とを備え、 前記選択の結果に基づく所定の認証は、前記選択の結果
   に基づいて生成された鍵と前記記憶されている前記入力
   されたＩＤに対応づけられた認証鍵との比較によって行
   われる請求項１記載の認証システム。
4. 【請求項４】 前記表示された画像の一部の領域の表示
   位置を前記表示画面上で変化させるとは、前記表示され
   た画像の一部の領域の表示位置を、前記表示を一旦終了
   してつぎに行うたびに異ならせることである請求項１記
   載の認証システム。
5. 【請求項５】 前記画像は、複数の小画像領域を有し、 前記一部の領域のそれぞれは、前記複数の小画像領域の
   内の各小画像領域である請求項１から４の何れかに記載
   の認証システム。
6. 【請求項６】 前記表示された画像の一部の領域を一つ
   以上選択するとは、前記複数の小画像領域の内の全部ま
   たは一部の小画像領域を所定の順番に基づいて選択する
   ことである請求項５記載の認証システム。
7. 【請求項７】 前記複数の小画像領域の内容、個数、位
   置、サイズ、解像度、階調、形状、圧縮率、色相、輝
   度、彩度の内の少なくとも一つは、前記変化させられる
   請求項５記載の認証システム。
8. 【請求項８】 前記画像の表示は、固有なＩＤの入力を
   利用して行われ、 前記複数の小画像領域の内容、個数、位置、サイズ、解
   像度、階調、形状、圧縮率、色相、輝度、彩度の内の少
   なくとも一つは、前記ＩＤを考慮して前記変化させられ
   る請求項５記載の認証システム。
9. 【請求項９】 前記表示された画像の前記一部の領域を
   一つ以上選択するとは、（１）前記複数の小画像領域の
   内の小画像領域を一つ選択し、（２）その選択された一
   つの小画像領域に含まれる部分領域を選択することであ
   る請求項５記載の認証システム。
10. 【請求項１０】 前記画像は、複数の小画像領域を有
    し、 前記一部の領域は、前記複数の小画像領域の内の所定の
    小画像領域に含まれる部分領域であり、 前記一部の領域の表示位置を前記表示画面上で変化させ
    るとは、前記部分領域を含む小画像領域の表示位置を前
    記表示画面上で変化させることである請求項１から４の
    何れかに記載の認証システム。
11. 【請求項１１】 前記表示された画像の一部の領域を一
    つ以上選択するとは、一つ以上の前記部分領域を所定の
    順番に基づいて選択することである請求項１０記載の認
    証システム。
12. 【請求項１２】 前記複数の小画像領域の内容、個数、
    位置、サイズ、解像度、階調、形状、圧縮率、色相、輝
    度、彩度の内の少なくとも一つは、前記変化させられる
    請求項１０記載の認証システム。
13. 【請求項１３】 前記画像の表示は、固有なＩＤの入力
    を利用して行われ、 前記複数の小画像領域の内容、個数、位置、サイズ、解
    像度、階調、形状、圧縮率、色相、輝度、彩度の内の少
    なくとも一つは、前記ＩＤを考慮して前記変化させられ
    る請求項１０記載の認証システム。
14. 【請求項１４】 前記表示手段、前記選択手段、および
    前記認証手段を接続するためのネットワークを備えた請
    求項１から４の何れかに記載の認証システム。
15. 【請求項１５】 前記画像を蓄積するためのデータベー
    スを備え、 前記画像の表示は、前記蓄積されている画像を利用して
    行われる請求項１４記載の認証システム。
16. 【請求項１６】 前記表示画面に表示される画像の内
    容、個数、位置、サイズ、解像度、階調、形状、圧縮
    率、色相、輝度、彩度の内の少なくとも一つを変化させ
    るための変更手段を備えた請求項１から４の何れかに記
    載の認証システム。
17. 【請求項１７】 前記選択手段は、前記表示手段と一体
    化されている請求項１から４の何れかに記載の認証シス
    テム。
18. 【請求項１８】 請求項１記載の認証システムの、表示
    画面に画像を表示するための表示手段と、前記表示のた
    びに、前記表示された画像の一部の領域の表示位置を前
    記表示画面上で変化させる制御を行うための制御手段
    と、前記表示された画像の前記一部の領域を一つ以上選
    択するための選択手段と、前記選択の結果に基づいて所
    定の認証を行うための認証手段との全部または一部とし
    てコンピュータを機能させるためのプログラム。