JP2003122721A - データ入力認証システム、データ入力認証方法及びデータ入力認証システムに供する入力端末 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＤ／パスワード方式での入力に際して、誰
でも簡便に入力を行え、記憶が容易であり、他人の成り
すましを防止可能とする。 【解決手段】 ユーザが入力端末１１を操作して認証情
報の選択入力を行うと共に、この入力端末１１がメイン
サーバ２３にネットワーク２０を介して接続されてい
て、該メインサーバ２３でこのユーザの認証及びユーザ
に対するサービスに関する情報の管理を行うデータ入力
認証システム１０であり、入力端末１１には、データを
パスワード又はＩＤとして選択入力する認証情報入力手
段１９と、認証情報入力手段１９によって選択入力され
たデータを数字を含む特定の認証情報に変換する認証情
報変換手段４６と、認証情報を送信する端末側送信手段
４２と、が設けられ、メインサーバ２３には、端末側送
信手段４２により送信された数字を含む認証情報を受信
して照合させる認証情報照合手段９１と、この照合結果
を入力端末１１に送信するサーバ側送信手段９２と、が
設けられている。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、画像、動画、音楽
等のデータをパスワード代わりに選択入力するデータ入
力認証システム、データ入力認証方法及びデータ入力認
証システムに供する入力端末に関する。

【０００２】

【従来の技術】ＩＤやパスワードを用いて、本人である
か否かの確認を取る方式が、広く一般に用いられてい
る。その例としては、銀行のキャッシュカード、クレジ
ットカードや各種会員証、携帯電話端末等がある。この
ＩＤやパスワードを用いて本人か否かの確認を取る方式
では、数字が最も多く用いられている。数字のみを入力
するものには、例えば銀行やクレジットカードといった
ものがある。また、数字とアルファベットとの組み合わ
せによるものも多い。

【０００３】近年では、インターネットの普及により、
パーソナルコンピュータのキーボードを用いて、例えば
インターネットへダイヤルアップ接続する際、携帯電話
端末のテンキーを用いて例えばＮＴＴドコモのｉモード
を利用してインターネット接続する際、或いはインター
ネットを介してのオンライン口座やオンラインショッピ
ング利用の場合に、数字やアルファベットの両者を組み
合わせてＩＤやパスワードを入力することが多々ある。

【０００４】

【発明が解決しようとする課題】ところで、上述のパス
ワード方式では、設定したパスワード・ＩＤ（特にパス
ワード）を容易に思い出せるようにするため、例えば自
分の生年月日や電話番号等、自己が既に有している番号
と関連付けさせるケースが多い。この場合、第三者がパ
スワードを推測することは比較的容易である。かかる推
測によりパスワードが得られると、該第三者が本人（カ
ード所有者等）に成りすまし、現金の引出しやクレジッ
トカードを利用して買い物を行う等、悪用されるケース
が多々ある。

【０００５】これを防ぐためには、自己が有する個人情
報と全く関連のないランダムな数字（英数字）にパスワ
ード等を設定すれば、第三者が該パスワードを推測する
のが難しくなり、好ましい。しかしながら、ランダムな
数字（英数字）に設定した場合、パスワードを覚えるの
が困難となって該パスワード忘却の危険性が伴う。特
に、現在のような高齢化社会においては、高齢者は自分
の記憶力に自信がないケースがある。このため、自己が
有する個人情報と関連付けてパスワードを設定したり、
或いは手帳等にパスワード等を書き記したりする場合が
多いのが現状であり、パスワード等の盗用の危険性が解
消されないことが多い。

【０００６】また、最近は、多くの人が複数のキャッシ
ュカードやクレジットカードを保有している。かかる複
数のカードにつき、夫々パスワードを別々に設定する
と、記憶が大変となる。このため、カード利用者は、ほ
とんど全てのカードに対して、一つの番号のみをパスワ
ードとして用いているケースが多い。かかる場合、上述
の個人情報とパスワードとの関連付けと相俟って、カー
ドを盗難・紛失した場合の危険性が増大することとな
る。

【０００７】また、パスワード方式に代わるものとし
て、例えば指紋等の生体情報による認証（バイオメトリ
クス）、秘密鍵等を用いたＰＫＩ方式等がある。しかし
ながら、これらの方法は、未だなじみが薄い。加えて、
バイオメトリクス方式では、個人情報の流出等の心配か
ら抵抗感を抱く人が多く、また高価な機器が必要となる
ためコストが掛かる、という問題を有している。また、
ＰＫＩ方式では、秘密鍵をさらに持ち歩く必要があり、
その分手間やコストが掛かる、という問題も有してい
る。

【０００８】この点、ＩＤやパスワードを利用する方式
は、個人認証の方式としては最も一般に普及しており、
なじみの深さ及び抵抗感の無さ、並びに簡便に利用でき
る、という点では、他の個人認証方式よりも優れてい
る。そこで、このＩＤ・パスワード方式をより改良し
て、ユーザが利用し易いものにすることが好ましい。

【０００９】ここで、簡便な入力のみにより認証を行う
ものの一例として、現状の数字や数字と英字との組み合
わせによるパスワードに代えて、主としてＰＤＡ装置に
おいて、数字・英数字の代わりに絵や色の組み合わせを
パスワードとして用いる方式が、特開平９−１５２９９
１号の公報に開示されている。この公報には、主として
ＰＤＡ装置等のデータ記憶装置において、絵文字データ
とカラー指定データとの組み合わせにより構成されるパ
スワードを記憶・入力させることで、該データ記憶装置
のシークレットデータへのアクセス制限を為すものが開
示されている。

【００１０】しかしながら、上述の特開平９−１５２９
９１号公報に示されるデータ記憶装置では、シークレッ
トデータへのアクセスを制限するものであり、その利用
形態が限定的なものとなっている。また、絵文字データ
やカラー指定データを入力した場合、コード対応でＲＯ
Ｍに記憶されている。このため、例えばネットワーク上
においてコードデータが盗まれた場合には、他人の成り
すましを許す結果となってしまう。また、急いでいる場
合等で絵文字データではなく、数字入力をしたいと思っ
た場合でも、かかる入力はできず、速やかな入力性に欠
ける、という問題も生ずる。

【００１１】本発明は、上記の事情に基づきなされたも
ので、その目的とするところは、ＩＤ／パスワード方式
により誰でも簡便に選択入力を行えると共に、該ＩＤ／
パスワードの選択入力及び記憶が容易であると共に、他
人の成りすましを防止可能なデータ入力認証システム、
データ入力認証方法及びデータ入力認証システムに供す
る入力端末を提供しよう、とするものである。

【００１２】

【課題を解決するための手段】上述の目的を達成するた
め、本発明は、ユーザが入力端末を操作して認証のため
の選択入力を行うと共に、この入力端末がメインサーバ
にネットワークを介して接続されていて、該メインサー
バでこのユーザの認証及びユーザに対するサービスに関
する情報の管理を行うデータ入力認証システムにおい
て、入力端末に設けられ、この入力端末においてデータ
をパスワード又はＩＤとして選択入力する認証情報入力
手段と、入力端末に設けられ、認証情報入力手段によっ
て選択入力されたデータを少なくとも数字を含む特定の
認証情報に変換する認証情報変換手段と、入力端末に設
けられ、認証情報変換手段により変換された認証情報を
送信する端末側送信手段と、メインサーバに設けられ、
端末側送信手段により送信された認証情報を受信して照
合させる認証情報照合手段と、メインサーバに設けら
れ、認証情報照合手段での照合結果を入力端末に送信す
るサーバ側送信手段と、を具備するものである。

【００１３】このため、入力端末にパスワード又はＩＤ
としてデータを選択入力すると、このデータが認証情報
変換手段によって数字を含む認証情報に変換される。そ
れにより、変換された認証情報を端末側送信手段で送信
すれば、メインサーバ側では従来通りの認証を行える。
また、入力端末側では、パスワード又はＩＤの代わりに
データを選択入力するので、該データを例えば画像とし
た場合には、好みの画像の組み合わせにパスワード又は
ＩＤを設定できるので、覚え易くしかも忘れ難いパスワ
ード又はＩＤとすることができる。特に、高齢者等、自
身の記憶に自信がない場合でも、一度パスワード又はＩ
Ｄを設定すれば、容易に思い出すことが可能となる。

【００１４】加えて、従来生じていた、自分の電話番号
や生年月日等と関連付けたパスワード又はＩＤとするこ
とが低減することができる。それにより、他人がパスワ
ードやＩＤを盗用しようとしても、他人が判別し難い画
像等の組み合わせでパスワード又はＩＤを設定すること
により、他人の盗用を防止することが可能となる。さら
に、メインサーバ側では、従来通りの数字を含むパスワ
ードを記憶しているため、メインサーバ側では大掛かり
なシステムの変更を行う必要がなく、安価に本発明を実
施することが可能となる。

【００１５】また、他の発明は、上述の発明に加えて更
に、認証情報変換手段は、夫々のデータに１つ又は複数
の数字を含む認証情報を対応させて変換するものであ
る。このようにすることで、１つのデータを入力端末で
選択入力すると、この１つのデータが１つ又は複数の数
字を含む認証情報に変換される。そして、かかる認証情
報へのデータの変換により、入力端末からメインサーバ
側へネットワークを介してデータを送信する場合には、
データを直接送信する場合よりも送信し易くなる。ま
た、数字を含む認証情報に変換することにより、メイン
サーバ側にデータを記憶させ、該メインサーバに対して
データを送信し、該データ同士で照合を行う場合より
も、照合を早く行うことが可能となる。

【００１６】さらに、他の発明は、上述の発明に加えて
更に、認証情報変換手段は、選択入力されたデータ列
を、１つの数字を含む列の認証情報に対応させて変換す
るものである。このようにすることで、選択入力された
データ列が、１つの数字を含む列の認証情報に変換され
るので、該データ列を変換して得られる数字を含む列の
認証情報の設定の自由度を向上させることが可能とな
る。

【００１７】また、変換後の認証情報を解明し難くな
り、他人の盗用をより一層防止することが可能となる。
さらに、数字を含む列の認証情報へのデータの変換によ
り、入力端末からメインサーバ側へネットワークを介し
てデータを送信する場合には、データを直接送信する場
合よりも送信し易くなる。また、数字を含む列へと変換
することにより、メインサーバ側にデータを記憶させ、
該メインサーバに対してデータを送信し、該データ同士
で照合を行う場合よりも、照合を早く行うことが可能と
なる。

【００１８】また、他の発明は、上述の各発明に加えて
更に、認証情報入力手段でのデータの選択入力に先立っ
て、パスワード又はＩＤとして選択入力するデータを選
択・決定させる入力データ決定手段を具備すると共に、
該パスワード又はＩＤとしてのデータを選択入力させる
際に、該パスワード又はＩＤと共に該パスワード又はＩ
Ｄとしてのデータとは異なる偽データを開示するため
に、適当な偽データを選択・決定する偽データ決定手段
を具備し、さらに該パスワード及び偽データをメインサ
ーバ内に設けた顧客データベースに記憶させることとし
たものである。

【００１９】このように、偽データを選択・決定する偽
データ決定手段を設けることにより、ユーザは他人がパ
スワード又はＩＤとして選択入力するデータを、ユーザ
自身のみが判別できるが、他の人は判別できないように
設定することが可能となる。例えば、自分の子供や孫の
画像のみによりパスワードやＩＤを設定した場合には、
自分の子供や孫の画像以外の画像を偽データとして選択
入力対象とする。このようにすれば、他人は判別され難
いが、ユーザ自身はパスワードやＩＤを覚え易く、忘れ
る危険性を低減することが可能となる。すなわち、パス
ワード又はＩＤとして選択入力するデータの安全性を高
めることが可能となる。

【００２０】さらに、他の発明は、上述の発明に加えて
更に、偽データ及びパスワード入力用のデータをサーバ
側送信手段によって送信するに際して、暗号化手段で暗
号化を行うものである。このようにすることで、ネット
ワークの中途部で第三者が偽データ及びパスワード入力
用のデータを不正に得た場合でも、暗号化手段によって
暗号化が施されることで不正な第三者が利用できなくな
り、メインサーバからのデータ送信の際の安全性を向上
させることが可能となる。

【００２１】また、他の発明は、上述の各発明に加えて
更に、入力端末はカードを挿入してこのカードに記載さ
れた情報を読み取るカード読み取り手段を備えるもので
あり、このカードに記載された情報を読み取ることによ
ってＩＤの代わりとすると共に、さらにパスワードとし
てのデータの選択入力によってメインサーバでの認証を
行うものである。

【００２２】このように、入力端末にカードを挿入し、
このカードに記載された情報をカード読み取り手段によ
って読み取らせ、ＩＤの代わりとすることで、ＩＤの選
択入力が不要となり、パスワードとしてのデータを選択
入力する作業のみをユーザが行えば良いこととなる。そ
れにより、ユーザが行う作業が低減される。

【００２３】また、カードを用いる場合、このカードに
記載された情報を読み取って即座にユーザが有するカー
ド毎の顧客データベースにアクセスする構成となる。そ
して、この顧客データベースにアクセスすると、該カー
ドに対応させて偽データ及びパスワード入力用のデータ
を入力端末に引き出すことができる。すなわち、ユーザ
がパスワードとして選択入力するための、ユーザ独自の
入力画面が入力端末において表示されるため、第三者が
該カードを拾得しかつパスワードを選択入力しようとし
ても、パスワード入力時の入力画面が全く異なるため、
第三者にとってパスワードの選択入力が行い難く、しか
も推測し難いものとなる。

【００２４】さらに、他の発明は、上述の各発明に加え
て更に、データから少なくとも数字を含む特定の認証情
報への認証情報変換手段による変換を、該データから他
の認証情報への変換となるように、自動的に認証情報変
換手段を変更する変換変更手段を具備するものである。

【００２５】このため、例えば定期的に変換変更手段に
よってデータを認証情報へ変換する際の変換結果が異な
るようにすれば、第三者が認証情報を盗用しても該認証
情報を悪用し難いものとなり、安全性を一層高めること
が可能となる。

【００２６】また、他の発明は、上述の発明に加えて更
に、入力端末に選択入力するデータをユーザの希望又は
必要に応じて変更可能とするデータ変更手段を具備する
ものである。このように、データ変更手段を利用して、
ユーザは適宜入力端末に選択入力するデータの変更を行
うことが可能となる。それにより、ユーザ側でも、パス
ワードとして用いられるデータの盗用に対して、安全性
を高めることが可能となる。

【００２７】さらに、他の発明は、ユーザが入力端末を
操作して認証のための選択入力を行うと共に、この入力
端末がメインサーバにネットワークを介して接続されて
いて、該メインサーバでこのユーザの認証及びユーザに
対するサービスに関する情報の管理を行うデータ入力認
証方法において、入力端末においてデータをパスワード
又はＩＤとして選択入力する認証情報入力工程と、認証
情報入力工程によって選択入力されたデータを少なくと
も数字を含む認証情報に変換する認証情報変換工程と、
認証情報変換工程により変換された認証情報をメインサ
ーバに対して送信する端末側送信工程と、端末側送信工
程により送信された認証情報を受信して照合させる認証
情報照合工程と、認証情報照合工程での照合結果を入力
端末に送信するサーバ側送信工程と、を具備するもので
ある。

【００２８】このため、入力端末にパスワード又はＩＤ
としてデータを選択入力すると、このデータが認証情報
変換工程によって数字を含む認証情報に変換される。そ
れにより、変換された認証情報を端末側送信工程で送信
すれば、メインサーバ側では従来通りの認証を行える。
また、入力端末側では、パスワード又はＩＤの代わりに
データを選択入力するので、該データを例えば画像とし
た場合には、好みの画像の組み合わせにパスワード又は
ＩＤを設定できるので、覚え易くしかも忘れ難いパスワ
ード又はＩＤとすることができる。特に、高齢者等、自
身の記憶に自信がない場合でも、一度パスワード又はＩ
Ｄを設定すれば、容易に思い出すことが可能となる。

【００２９】加えて、従来生じていた、自分の電話番号
や生年月日等と関連付けたパスワード又はＩＤとするこ
とが低減することができる。それにより、他人がパスワ
ードやＩＤを盗用しようとしても、他人が判別し難い画
像等の組み合わせでパスワード又はＩＤを設定すること
により、他人の盗用を防止することが可能となる。さら
に、メインサーバ側では、従来通りの数字を含むパスワ
ードを記憶しているため、メインサーバ側では大掛かり
なシステムの変更を行う必要がなく、安価に本発明を実
施することが可能となる。

【００３０】また、他の発明は、上述の発明に加えて更
に、認証情報変換工程では、夫々のデータに１つ又は複
数の数字を含む認証情報を対応させて変換するものであ
る。このようにすることで、１つのデータを入力端末で
選択入力すると、この１つのデータが１つ又は複数の数
字を含む認証情報に変換される。そして、かかる認証情
報へのデータの変換により、入力端末からメインサーバ
側へネットワークを介してデータを送信する場合には、
データを直接送信する場合よりも送信し易くなる。ま
た、数字を含む認証情報に変換することにより、メイン
サーバ側にデータを記憶させ、該メインサーバに対して
データを送信し、該データ同士で照合を行う場合より
も、照合を早く行うことが可能となる。

【００３１】さらに、他の発明は、上述の発明に加えて
更に、認証情報変換工程では、選択入力されたデータ列
を、１つの数字を含む列の認証情報を対応させて変換す
るものである。このようにすることで、選択入力された
データ列が、１つの数字を含む列の認証情報に変換され
るので、該データ列を変換して得られる数字を含む列の
認証情報の設定の自由度を向上させることが可能とな
る。

【００３２】また、変換後の英数字列を解明し難くな
り、他人の盗用をより一層防止することが可能となる。
さらに、数字を含む列の認証情報へのデータの変換によ
り、入力端末からメインサーバ側へネットワークを介し
てデータを送信する場合には、データを直接送信する場
合よりも送信し易くなる。また、数字を含む列へと変換
することにより、メインサーバ側にデータを記憶させ、
該メインサーバに対してデータを送信し、該データ同士
で照合を行う場合よりも、照合を早く行うことが可能と
なる。

【００３３】また、他の発明は、上述の発明に加えて更
に、認証情報入力工程でのデータの選択入力に先立っ
て、パスワード又はＩＤとして選択入力するデータを選
択・決定させる入力データ決定工程を具備すると共に、
該パスワード又はＩＤとしてのデータを選択入力させる
際に、該パスワード又はＩＤと共に該パスワード又はＩ
Ｄとしてのデータとは異なる偽データを開示するため
に、適当な偽データを選択・決定する偽データ決定工程
を具備し、さらに該パスワード及び偽データをメインサ
ーバ内に設けた顧客データベースに記憶させる記憶工程
を具備するものである。

【００３４】このように、偽データを選択・決定する偽
データ決定工程を設けることにより、ユーザは他人がパ
スワード又はＩＤとして選択入力するデータを、ユーザ
自身のみが判別できるが、他の人は判別できないように
設定することが可能となる。例えば、自分の子供や孫の
画像のみによりパスワードやＩＤを設定した場合には、
自分の子供や孫の画像以外の画像を偽データとして選択
入力対象とする。このようにすれば、他人は判別され難
いが、ユーザ自身はパスワードやＩＤを覚え易く、忘れ
る危険性を低減することが可能となる。すなわち、パス
ワード又はＩＤとして選択入力するデータの安全性を高
めることが可能となる。

【００３５】さらに、他の発明は、上述の発明に加えて
更に、偽データ及びパスワード入力用のデータをサーバ
側送信工程によって送信するに際して、暗号化を行う暗
号化工程を具備することとしたものである。このように
することで、ネットワークの中途部で第三者が偽データ
及びパスワード入力用のデータを不正に得た場合でも、
暗号化工程によって暗号化が施されることで不正な第三
者が利用できなくなり、メインサーバからのデータ送信
の際の安全性を向上させることが可能となる。

【００３６】また、他の発明は、上述の各発明に加えて
更に、認証情報入力工程でのデータの選択入力に際して
入力端末にカードが挿入された場合に、このカードに記
載された情報を読み取るカード読み取り工程を具備し、
このカードに記載された情報を読み取ることによってＩ
Ｄの代わりとすると共に、さらに認証情報入力工程での
パスワードとしてのデータの選択入力によってメインサ
ーバでの認証を行うこととしたものである。

【００３７】このように、入力端末にカードを挿入し、
このカードに記載された情報をカード読み取り工程によ
って読み取らせ、ＩＤの代わりとすることで、ＩＤの選
択入力が不要となり、パスワードとしてのデータを選択
入力する作業のみをユーザが行えば良いこととなる。そ
れにより、ユーザが行う作業が低減される。

【００３８】また、カードを用いる場合、このカードに
記載された情報を読み取って即座にユーザが有するカー
ド毎の顧客データベースにアクセスする構成となる。そ
して、この顧客データベースにアクセスすると、該カー
ドに対応させて偽データ及びパスワード入力用のデータ
を入力端末に引き出すことができる。すなわち、ユーザ
がパスワードとして選択入力するための、ユーザ独自の
入力画面が入力端末において表示されるため、第三者が
該カードを拾得しかつパスワードを選択入力しようとし
ても、パスワード入力時の入力画面が全く異なるため、
第三者にとってパスワードの選択入力が行い難く、しか
も推測し難いものとなる。

【００３９】さらに、他の発明は、上述の各発明に加え
て更に、データから少なくとも数字を含む特定の認証情
報への認証情報変換工程による変換を、該データから他
の認証情報への変換となるように、自動的に認証情報変
換工程を変更する変換変更工程を具備するものである。
このため、例えば定期的に変換変更工程によってデータ
を認証情報へ変換する際の変換結果が異なるようにすれ
ば、第三者が認証情報を盗用しても該認証情報を悪用し
難いものとなり、安全性を一層高めることが可能とな
る。

【００４０】また、他の発明は、上述の発明に加えて更
に、入力端末に選択入力するデータをユーザの希望又は
必要に応じて変更可能とするデータ変更工程を具備する
ものである。このように、データ変更工程によって、ユ
ーザは適宜入力端末に選択入力するデータの変更を行う
ことが可能となる。それにより、ユーザ側でも、パスワ
ードとして用いられるデータの盗用に対して、安全性を
高めることが可能となる。

【００４１】さらに、他の発明は、ユーザが操作して認
証のための選択入力を行うと共に、メインサーバに対し
てネットワークを介して接続されているデータ入力認証
システムに供する入力端末において、データをパスワー
ド又はＩＤとして選択入力する認証情報入力手段と、認
証情報入力手段によって選択入力されたデータを少なく
とも数字を含む特定の認証情報に変換する認証情報変換
手段と、認証情報変換手段により変換された認証情報を
送信する端末側送信手段と、を具備するものである。

【００４２】このため、この入力端末にパスワード又は
ＩＤとしてデータを選択入力すると、このデータが認証
情報変換手段によって数字を含む認証情報に変換され
る。それにより、変換された認証情報を端末側送信手段
で送信すれば、メインサーバ側では従来通りの認証を行
える。また、パスワード又はＩＤの代わりにデータを選
択入力するので、該データを例えば画像とした場合に
は、好みの画像の組み合わせにパスワード又はＩＤを設
定できるので、覚え易くしかも忘れ難いパスワード又は
ＩＤとすることができる。特に、高齢者等、自身の記憶
に自信がない場合でも、一度パスワード又はＩＤを設定
すれば、容易に思い出すことが可能となる。

【００４３】加えて、従来生じていた、自分の電話番号
や生年月日等と関連付けたパスワード又はＩＤとするこ
とが低減することができる。それにより、他人がパスワ
ードやＩＤを盗用しようとしても、他人が判別し難い画
像等の組み合わせでパスワード又はＩＤを設定すること
により、他人の盗用を防止することが可能となる。

【００４４】また、他の発明は、上述の発明に加えて更
に、認証情報変換手段は、夫々のデータに１つ又は複数
の数字を含む認証情報を対応させて変換するものであ
る。このようにすることで、１つのデータを入力端末で
選択入力すると、この１つのデータが１つ又は複数の数
字を含む認証情報に変換される。そして、かかる認証情
報へのデータの変換により、入力端末からメインサーバ
側へネットワークを介してデータを送信する場合には、
データを直接送信する場合よりも送信し易くなる。ま
た、数字を含む認証情報に変換することにより、メイン
サーバ側にデータを記憶させ、該メインサーバに対して
データを送信し、該データ同士で照合を行う場合より
も、照合を早く行うことが可能となる。

【００４５】さらに、他の発明は、上述の発明に加えて
更に、認証情報変換手段は、選択入力されたデータ列
を、１つの数字を含む列の認証情報に対応させて変換す
るものである。このようにすることで、選択入力された
データ列が、１つの数字を含む列の認証情報に変換され
るので、該データ列を変換して得られる数字を含む列の
認証情報の設定の自由度を向上させることが可能とな
る。

【００４６】また、変換後の英数字列を解明し難くな
り、他人の盗用をより一層防止することが可能となる。
さらに、英数字へのデータの変換により、入力端末から
メインサーバ側へネットワークを介してデータを送信す
る場合には、データを直接送信する場合よりも送信し易
くなる。また、数字を含む列へと変換することにより、
メインサーバ側にデータを記憶させ、該メインサーバに
対してデータを送信し、該データ同士で照合を行う場合
よりも、照合を早く行うことが可能となる。

【００４７】また、他の発明は、上述の各発明に加えて
更に、認証情報入力手段でのデータの選択入力に先立っ
て、パスワード又はＩＤとして選択入力するデータを選
択・決定させる入力データ決定手段を具備すると共に、
該パスワード又はＩＤとしてのデータを選択入力させる
際に、該パスワード又はＩＤと共に該パスワード又はＩ
Ｄとしてのデータとは異なる偽データを開示するため
に、適当な偽データを選択・決定する偽データ決定手段
を具備するものである。

【００４８】このように、偽データを選択・決定する偽
データ決定手段を設けることにより、ユーザは他人がパ
スワード又はＩＤとして選択入力するデータを、ユーザ
自身のみが判別できるが、他の人は判別できないように
設定することが可能となる。例えば、自分の子供や孫の
画像のみによりパスワードやＩＤを設定した場合には、
自分の子供や孫の画像以外の画像を偽データとして選択
入力対象とする。このようにすれば、他人は判別され難
いが、ユーザ自身はパスワードやＩＤを覚え易く、忘れ
る危険性を低減することが可能となる。すなわち、パス
ワード又はＩＤとして選択入力するデータの安全性を高
めることが可能となる。

【００４９】さらに、他の発明は、上述の各発明に加え
て更に、カードを挿入し、このカードに記載された情報
を読み取るカード読み取り手段を備え、このカードに記
載された情報を読み取ることによって前記ＩＤの代わり
とすることを特徴とすると共に、さらにパスワードとし
てのデータを選択入力するものである。

【００５０】このように、入力端末にカードを挿入し、
このカードに記載された情報をカード読み取り手段によ
って読み取らせ、ＩＤの代わりとすることで、ＩＤの選
択入力が不要となり、パスワードとしてのデータを選択
入力する作業のみをユーザが行えば良いこととなる。そ
れにより、ユーザが行う作業が低減される。

【００５１】また、カードを用いる場合、このカードに
記載された情報を読み取って即座にユーザが有するカー
ド毎の顧客データベース等にアクセスする構成となる。
そして、この顧客データベースにアクセスすると、該カ
ードに対応させて偽データ及びパスワード入力用のデー
タを入力端末に引き出すことができる。すなわち、ユー
ザがパスワードとして選択入力するための、ユーザ独自
の入力画面が入力端末において表示されるため、第三者
が該カードを拾得しかつパスワードを選択入力しようと
しても、パスワード入力時の入力画面が全く異なるた
め、第三者にとってパスワードの選択入力が行い難く、
しかも推測し難いものとなる。

【００５２】また、他の発明は、上述の発明に加えて更
に、データから少なくとも数字を含む特定の認証情報へ
の認証情報変換手段による変換を、該データから他の認
証情報への変換となるように、自動的に認証情報変換手
段を変更する変換変更手段を具備するものである。この
ため、例えば定期的に変換変更手段によってデータを認
証情報へ変換する際の変換結果が異なるようにすれば、
第三者が認証情報を盗用しても該認証情報を悪用し難い
ものとなり、安全性を一層高めることが可能となる。

【００５３】さらに、他の発明は、上述の発明に加えて
更に、選択入力されるデータをユーザの希望又は必要に
応じて変更可能とするデータ変更手段を具備するもので
ある。このように、データ変更手段を利用して、ユーザ
は適宜入力端末に選択入力するデータの変更を行うこと
が可能となる。それにより、ユーザ側でも、パスワード
として用いられるデータの盗用に対して、安全性を高め
ることが可能となる。

【００５４】

【発明の実施の形態】以下、本発明の一実施の形態につ
いて、図１から図９に基づいて説明する。なお、この実
施の形態は、ユーザがキャッシュカード等のカードを有
する場合についての実施の形態である。

【００５５】図１は、本発明のデータ入力認証システム
１０の構成を示す概略図である。この図において、デー
タ入力認証システム１０は、ユーザがパスワードを選択
入力・記憶させるための入力端末１１を有している。入
力端末１１は、ユーザが夫々所有するカード２０を該入
力端末１１が有しているカード読み取り手段１２によっ
て読み取らせるものである。かかるカード読み取り手段
１２（図２参照）を具備する入力端末１１には、例えば
銀行のＡＴＭ（automated tellers machine）端末、各
種クレジットカード、或いは各種の会員証等でのキャッ
シング等を行うＣＤ端末（cash dispenser）がある。

【００５６】この入力端末１１は、図２に示すように、
カード２０に記載されている情報を読み取るカードベン
ダー等のカード読み取り手段１２と、紙幣を内部にスト
ックすると共に該紙幣を出入りさせることが可能な紙幣
ユニット１３と、硬貨を内部にストックすると共に該硬
貨を出入りさせることが可能な硬貨ユニット１４と、ユ
ーザに対して預金の出入状況を通知するレシートを発行
するレシートプリンタ１５と、開閉センサ、衝撃セン
サ、温度センサ、溶断センサ、暗騒音センサ、接近セン
サ等からなる各種センサ１６と、ユーザが画面を見なが
ら操作を行うディスプレイ１７と、これら全てと接続し
て制御を行うコンピュータユニット１８と、ユーザがデ
ィスプレイ１７を見ながら画像データ（以下、単に画像
ともいう。）の選択・決定を行う認証情報入力手段とし
ての入力部１９と、を具備している。

【００５７】なお、入力部１９は、ディスプレイ１７と
一体化したタッチパネル形式のものでも良い。また、例
えば矢印キーやテンキー等で、ディスプレイ１７上に表
示される画像を選択・決定する形式でも良い。

【００５８】また、入力端末１１は、ＩＳＤＮ又はアナ
ログ等のネットワークとしての専用回線２１を通じて、
ホストコンピュータ２２に接続されている。このホスト
コンピュータ２２は、さらに銀行等の金融機関全体を管
理するメインサーバ２３に接続されている。これによっ
て、入力端末１１を操作することによる、お金の入出金
情報は、中間経路であるホストコンピュータ２２に記憶
され、さらにメインサーバ２３にも記憶されることとな
る。

【００５９】このうち、コンピュータユニット１８は、
通常のパーソナルコンピュータ又はワークステーション
と同等の機能を有するものであり、その構成は、図３に
示すように、プログラム部３０と、データベース部３１
と、外部機器や外部回線と接続を為すためのインターフ
ェース部３２と、制御部３３と、各種のデータ類を一時
的に保存するデータ保存部３４と、を有している。

【００６０】このうち、プログラム部３０は、超小型演
算処理装置やＲＯＭ、ＲＡＭ、ハードディスク等の記憶
部等が協働してその機能を担うようになっている。

【００６１】ここで、プログラム部３０には、このＡＴ
Ｍ端末を動作させるための端末用プログラム４０と、情
報を送信する際に暗号化を行う暗号化手段の一部として
機能する暗号化プログラム４１と、外部のホストコンピ
ュータ２２等との情報の送受信を行う端末側送信手段の
一部としての送受信プログラム４２と、紙幣や硬貨が本
物かどうかを判別するための判別プログラム４３と、金
銭の入出金処理を行う入出金処理プログラム４４と、デ
ィスプレイ１７の画面上に所定の画像を表示させるため
の画面用プログラム４５と、が記憶されている。

【００６２】さらに、プログラム部３０には、ユーザが
選択入力した、データとしての画像データを数字の認証
情報へと変換するための認証情報変換手段の一部として
の変換プログラム４６と、初回にパスワードを選択・決
定させるための入力データ決定手段としてのパスワード
決定プログラム４７と、カード２０を挿入してディスプ
レイ１７に表示させるパスワード入力用の画像及び偽デ
ータとしての画像からなるパレット１００（図７参照）
を初回に作成するため、パスワード以外の偽データとし
ての画像を選択・決定させるための偽データ決定手段と
しての表示画像決定プログラム４８と、入力端末１１に
パスワードとして選択入力する画像の変更を行うための
データ変更手段の一部として機能するデータ変更プログ
ラム４９と、上書き用プログラム５０（詳細は後述）
と、が記憶されている。

【００６３】なお、これら列挙した各プログラム以外に
も、別途のプログラムを具備する構成としても良い。ま
た、必要に応じて、列挙した各プログラムを統合するよ
うにしても良い。

【００６４】また、データベース部３１には、ディスプ
レイ１７の画面上に表示させる画面表示データベース６
０と、紙幣や硬貨の真偽に関する情報を記憶している偽
造防止データベース６１と、最初にユーザがパスワード
として設定する画像を表示・選択させるための画像デー
タベース６２と、が設けられている。この画像データベ
ース６２に記憶されている画像データは、図４に示すよ
うに、カテゴリー毎にフォルダに分類されている。この
フォルダには、例えば「動植物」、「人」、「乗り
物」、「食べ物」、「風景」等に分類されている。

【００６５】そして、かかるカテゴリー毎のフォルダの
内部には、そのカテゴリーに分類される種々の画像デー
タが記憶されている。なお、フォルダの内部には、更に
細分化されたフォルダを設け、幾層からなる階層構造と
しても良い。また、上述のフォルダの他に、ユーザが独
自に有している画像データを送信・記憶する、「個人」
フォルダを有するようにしても良い。

【００６６】また、同じカテゴリー内の画像データで
も、各ユーザ毎に異なる画像データを準備し、かかるフ
ォルダに基づいて、パスワードを選択させるようにして
も良い。この場合には、夫々のユーザ毎にパスワードと
して選択入力する際に表示される画像が異なることとな
るため、特定の人がパスワードとして選択した画像から
第三者のパスワードを類推し難い構成となり、より好ま
しいものとなる。

【００６７】また、暗号化プログラム４１は、画像をパ
スワードとして選択し、その後に変換プログラム４６に
よって変換することにより得られる、認証情報としての
数字のパスワードの暗号化、及びカード２０を読み取る
ことにより得られるＩＤ・カード番号の暗号化を行うも
のである。かかる暗号化を為した後に、専用回線２１を
介して暗号化が為された情報の送信を行う。

【００６８】また、変換プログラム４６は、パスワード
として指定された画像データを数字に変換するものであ
る。この変換は、図５（ａ）に示すように、数字と画像
データとを１対１で対応させる方式や、図５（ｂ）に示
すように、数字と画像データとを１対複数（１対ｎ）で
対応させる方式や、図５（ｃ）に示すように、選択した
画像データの組み合わせから、数字列を作成する方式が
ある。なお、図５（ｂ）の１対ｎの変形として、数字と
画像データとをｎ対１で対応させる方式としても良い。

【００６９】まず、数字と画像データとを１対１、又は
１対ｎで対応させる方式では、パスワードとしての画像
データを選択させる際に対応する数字を指定させる。し
かし、このような方式ではなく、パスワードとしての画
像データが選択される際、又は選択された後に、画像デ
ータ毎にランダムな数字の割り当てを行うようにしても
良い。この数字は、必ずしも１０進法の数字でなくても
良く、１６進法の数字や、場合によってはそれ以上の数
字を割り当てても良い。

【００７０】また、選択した画像データの組み合わせか
ら、数字列を作成する方式では、例えば所定の関数を用
いて、選択した画像データの列から数字列を発生させる
ものがある。なお、数字と画像データを１対１又は１対
ｎで対応させる方式と、画像データの列から数字列を発
生させる方式とを、並存させるようにしても良い。

【００７１】なお、画像データと数字とを１対１又は１
対ｎで対応させる方式では、その対応関係の個々を、入
力端末１１の対応データベース（不図示）に記憶させて
おくようにしても良い。この場合は、変換プログラム４
６は、この対応データベースを参照して、画像データを
数字に変換することとなる。また、この場合は、予め数
字との対応関係が明確な、予め定められた画像データの
みを用いることとなる。

【００７２】ここで、変換プログラム４６により指定さ
れた画像データを数字に変換する場合、適宜数字と画像
データとの対応を変更したり、或いは関数を変更して数
字列の発生のさせ方を変更することが好ましい。数字列
の発生のさせ方の変更は、変換プログラム４６の関数を
変更したり、変換プログラム４６自体を変更することに
より行う。

【００７３】この変更は、新たな変換プログラム４６を
例えばＡＳＰ（Application Service Provider）方式で
ダウンロードし、該変換プログラム４６の上書きインス
トールを行うことにより行う。また、ＣＤ−ＲＯＭ等の
記録媒体に、新たな変換プログラム４６を記憶させ、後
にコンピュータユニット１８に対して記録媒体を読み込
ませることで、変換プログラム４６のバージョンアップ
を行うようにしても良い。

【００７４】また、プログラム部３０に、上書き用プロ
グラム５０を記憶させておき、この上書き用プログラム
５０を適宜起動させることにより、変換プログラム４６
の変更を行うようにしても良い。なお、この場合、上書
き用プログラム５０が変換変更手段の一部として機能す
ることとなる。

【００７５】なお、その他のプログラムの具体的な説明
については、後述するデータ入力認証システム１０の操
作において説明する。

【００７６】図６にメインサーバ２３の構成を示す。メ
インサーバ２３には、各ユーザ毎の預金情報等が記憶さ
れている顧客データベース７０が設けられている。そし
て、この顧客データベース７０内には、ユーザの預金情
報等が各ユーザ毎に顧客データとして記憶されていると
共に、そのユーザに関するパスワード情報も記憶されて
いる。パスワード情報は、ユーザが指定した画像データ
と対応する数字列を記憶しているものである。

【００７７】なお、この数字列が変換プログラム４６の
関数の変更等により変更された場合には、その変更に対
応して顧客データベース７０内の顧客データのパスワー
ド情報が更新される。

【００７８】このメインサーバ２３にも、プログラム部
８０が設けられている。なお、他には、上述の入力端末
１１と同様な、インタフェース８１、データ保存部８
２、制御部８３が設けられている。

【００７９】プログラム部８０には、このメインサーバ
２３を起動させるためのサーバ用プログラム９０と、認
証情報照合手段の一部として機能する照合プログラム９
１と、入力端末１１から送信されてきたカード情報、及
びパスワード情報を受信すると共に、照合した結果を入
力端末１１に送信するためのサーバ側送信手段の一部と
して機能する送受信プログラム９２と、が記憶されてい
る。

【００８０】さらに、メインサーバ２３には、顧客デー
タベース７０内の預金情報が更新された場合に、その内
容を更新する更新プログラム９３と、顧客データベース
７０内を検索する検索プログラム９４と、各種データの
安全性を確保するために、各種ファイアウオール等の防
御プログラム９５と、カード２０を挿入してディスプレ
イ１７に表示させるパスワード入力用の画像及び偽デー
タとしての画像からなるパレット１００（図７参照）を
入力端末１１に送信する際に、該パレット１００の暗号
化を行う暗号化手段としての暗号化プログラム９６と、
が記憶されている。

【００８１】なお、この他にも、メインサーバ２３内に
は、必要に応じて各種プログラムが記憶されている。ま
た、プログラム部９０も、上述のプログラム部３０と同
様に、超小型演算処理装置やＲＯＭ、ＲＡＭ、ハードデ
ィスク等の記憶部等が協働してその機能を担うようにな
っている。

【００８２】次に、以上のような構成を有するデータ入
力認証システム１０でのユーザの操作について、主に図
８及び図９に基づいて説明する。

【００８３】まず、ユーザは本データ入力認証システム
１０を利用するに当たって、データとしての画像データ
からなるパスワードの設定を行う必要がある。このパス
ワードの設定は、ユーザが選択した画像データによって
行われるものであり、このフローを図８に示す。この場
合、まずパスワード決定プログラム４７が起動される
（ステップＳ１）。そして、このパスワード決定プログ
ラム４７が起動され、ディスプレイ１７に表示される画
像の中から、好きなパスワードとしての画像を選択する
（ステップＳ２）。

【００８４】このパスワード設定に際しては、まず画面
上に列挙表示されている図４のような各フォルダのう
ち、好きなフォルダを選択する。そして、指定されたフ
ォルダの中に記憶されている画像データが列挙表示され
る状態とする。この状態で、列挙表示されている画像の
中から、パスワードの一要素となる画像を夫々指定す
る。

【００８５】ここで、ユーザが独自に有している画像デ
ータをパスワードの一要素として設定したい場合もあ
る。この場合は、例えば「個人」と表示されているフォ
ルダをクリックする。その後に、入力端末１１に付属し
ている不図示の記録媒体挿入口に画像データが記憶され
ている記録媒体を挿入し、該記録媒体に記録されている
画像データを入力端末１１に読み取らせる。そして、入
力端末１１に読み取らせた画像をディスプレイ１７に表
示させ、その中からパスワードとして設定する画像を選
択・指定する。

【００８６】ディスプレイ１７に表示された画像の中か
ら対応する数字を押したりタッチしたりすることで、選
択された画像に対応する数字が指定されたこととなる。
すなわち、好きなフォルダ中の画像や記録媒体中の画像
を表示させる場合に、例えば１０個単位でそれらの画像
を表示させ、「０」〜「９」の各ボタンにそれらの画像
を対応させる。そして、画像データを選択させること
で、数字としてのパスワードも選択したこととなる。な
お、タッチパネル式の場合、表示される各候補画像の周
囲に対応する数字を表示させるようにする。このよう
に、パスワードとなる画像を選択する際に、パスワード
の数字列も決定される。この数字列は、変換プログラム
４６によって各画像と対応づけられる。数字列からなる
パスワードをユーザは記憶しておくこともできる。

【００８７】なお、ユーザが独自に有している画像をパ
スワードの一要素として設定する方法は、上述の記録媒
体から読み取らせる方式には限られず、例えばインター
ネットを介してユーザが有しているパーソナルコンピュ
ータや情報端末からパスワードの一要素となる画像デー
タを送信する方法や、写真や絵等をスキャナ等の読み取
り手段で読み取らせ、かかる読み取られた画像データを
パスワードの一要素として設定する方法等、種々の方法
がある。

【００８８】パスワードとなる画像を指定した後に、入
力端末１１においてパスワードを選択するための図７に
示すような、パレット１００に表示させる画像の選択入
力を行う（ステップＳ４）。これは、パスワードを選択
入力する際に、一々そのパスワードが存するフォルダを
開いてはパスワードの指定を行っていたのでは、時間が
掛かる場合があるために、かかるパスワードの選択入力
時に表示される専用のパレット１００の設定を行うもの
である。

【００８９】この場合も上述のパスワードの場合と同様
に、まず画面上に列挙表示されている各フォルダのう
ち、好きなフォルダを選択する。そして、指定されたフ
ォルダの中に記憶されている画像が列挙表示される状態
とする。この状態で、列挙表示されている画像の中か
ら、パレット１００に表示される画像を夫々指定する。

【００９０】なお、指定する画像はパスワードとして選
択入力される画像データ以外の画像データであり、偽デ
ータである。しかしながら、パスワードとして選択入力
される画像データが多くなりパレット１００の全ての画
像データの要素を網羅する場合には、この偽データの選
択入力は特に行う必要がない。

【００９１】また、パスワードとして選択入力される画
像データであっても、例えば最初に指定される画像デー
タが１の画像データで、次に指定される画像データが５
の画像データである場合、最初に指定される１の画像デ
ータ以外のパスワードとして選択された画像データ、及
び次に指定される５の画像データ以外のパスワードとし
て選択された画像データも、偽データとなる。

【００９２】上述の選択の例としては、例えば、お年寄
りがパスワード選択画面上に、沢山の子供の顔の写真を
表示させ、このうち数人いる自分の孫の顔をパスワード
に設定する等により、他人には判別できないが、自分は
即座にパスワードの選択入力が行える構成とすることが
できる。また、各種のカテゴリーの中から、その人の好
みの物のみをパスワードに設定し、好みの物以外の物を
他のパレット１００の画像データの要素に設定しても良
い。

【００９３】また、パレット１００に表示されるパスワ
ード以外の画像データの要素の選択を、自動的に行うよ
うにしても良い。この場合、ユーザがパスワードの設定
を行った後に、パレット１００を自動作成するボタン
（自動選択ボタン等）を押す。それにより、パスワード
以外のパレット１００の画像データの要素が自動的に選
択される。なお、かかる選択においては、例えば「自動
車」のカテゴリーの画像データのみからパスワードを選
択している場合には、パスワード選択表示画像は「自動
車」のカテゴリーの中から選択されるようにするのが好
ましい。

【００９４】また、一度自動選択を行ったパレット１０
０のパスワード以外の画像データの要素の変更をしたい
場合には、再びパスワード選択表示画像を自動選択する
ボタンを押す。すると、今度は違う画像データの要素を
含むパレット１００が表示される。再び、パレット１０
０のパスワード以外の画像データの要素の変更をしたい
場合には、ボタンを押す動作を繰り返す。

【００９５】パレット１００のパスワード以外の画像デ
ータの要素の選択が終了した後に、ユーザはパスワード
としての画像や、パスワード以外のパレットの画像が適
切であるか否かの確認を行う（ステップＳ４）。この確
認の結果、ユーザが適切であると認識した場合には、パ
スワードの画像データ、及びパレットの表示画像データ
の記憶を行う（ステップＳ５）。この記憶は、メインサ
ーバ２３の顧客データベース７０にて為される。また、
確認の結果、ユーザが適切でないと認識した場合には、
再びパスワード画像の選択（ステップＳ２）に戻る。

【００９６】なお、パレット１００の作成は、必ずしも
行う必要はなく、パスワードの選択入力に際してユーザ
が各フォルダを開いて、夫々のフォルダに存するパスワ
ード用の画像を指定するようにしても良い。

【００９７】各画像データにランダムな数字を割り当て
る場合や、図５（ｃ）のように画像データの組み合わせ
から数字列を作成する場合、選択されたパスワード用の
各画像がそろった段階で、そのパスワードの数字列から
なるパスワードをディスプレイ１７に表示させ、ユーザ
に提示する。それによって、ユーザは、そのパスワード
を記憶又は記録しておくことが可能となる。なお、数字
列のみならず、数字と例えば「♯」や「＊」等の記号と
の組み合わせからなる列、数字とアルファベットの組み
合わせからなる列、アルファベットと記号の組み合わせ
からなる列、アルファベット又は記号のみからなる列、
或いはこれら全ての組み合わせからなる列としても良
い。

【００９８】以上のパスワードの設定、及びパスワード
選択表示画像の設定が終了した後に、通常の入力端末１
１の操作、すなわちパスワードの選択入力による操作が
行える状態となる。このパスワードの選択入力操作のフ
ローについて、図９に基づき説明する。この場合、まず
キャッシュカード等のカード２０を入力端末１１のカー
ド挿入口１１ａから挿入する。

【００９９】すると、カード読み取り手段１２によって
該カード２０に記載されているカード番号等の情報が読
み取られ（ステップＳＳ１）、かかる情報がメインサー
バ２３に送信される（ステップＳＳ２）。

【０１００】メインサーバ２３に個人情報が送信される
と、かかる個人情報に基づきメインサーバ２３内の検索
プログラム９５により検索作業が実行される。そして、
該当する個人情報が記憶されている顧客データベース７
０のパレット１００の画像データの引き出しを行い（ス
テップＳＳ３）、その画像データを送受信プログラム９
２によって入力端末１１側に送信する（ステップＳＳ
５）。

【０１０１】なお、この顧客データベース７０からの画
像データの引出しでは、顧客データベース７０からパレ
ット１００のデータが引き出され、暗号化プログラム９
６による暗号化が施され（ステップＳＳ４）、その後に
送受信プログラム９２によって送信される。

【０１０２】それにより、入力端末１１側のディスプレ
イ１７上には、パレット１００が表示される（ステップ
ＳＳ６）。すなわち、ユーザはフォルダを選択して開く
操作を行う操作を行うことなく、ディスプレイ１７上に
表示されているパレット１００上からパスワードの選択
入力作業を即座に行うことが可能となる。図７に示すよ
うに、１０個以上の画像を表示させる場合は、タッチパ
ネル方式とし、１０個若しくは９個以下の画像を表示さ
せる場合は、タッチパネル方式又は０〜９の選択ボタン
を用意する。ここで、ボタン方式の場合、画像に対応す
るボタンの数字がパスワードの数字には対応しないこと
は、上述した通りである。

【０１０３】ユーザがパスワードの選択入力作業（画像
の選択作業）を行ってこれが検知されると（ステップＳ
Ｓ７）、変換プログラム４６が起動される。そして、こ
の変換プログラム４６によって、該パスワードとして選
択入力した画像データの列が数字列に変換される（ステ
ップＳＳ８）。なお、この変換の様子は、上述した、図
５に示す通りである。次に、変換された数字列に対し
て、暗号化プログラム４１により暗号化を施す（ステッ
プＳＳ９）。この暗号化の方式としては、例えばハッシ
ュ関数を利用した公開鍵・秘密鍵方式がその一例として
ある。

【０１０４】かかる暗号化を数字列に施した後に、コン
ピュータユニット１８の送受信プログラム４２が起動さ
れて、該数字列が専用回線２１でホストコンピュータ２
２を経由してメインサーバ２３に送信される（ステップ
ＳＳ１０）。この送信の後に、メインサーバ２３では照
合プログラム９１の起動により、顧客データベース７０
内に記憶されているパスワードと符合するか否かの照合
を行う（ステップＳＳ１１）。この照合結果は、送受信
プログラム９２によって、メインサーバ２３からホスト
コンピュータ２２を経由して入力端末１１に送信される
（ステップＳＳ１２）。

【０１０５】そして、照合結果を受信した入力端末１１
では、この照合結果の確認を行う（ステップＳＳ１
３）。符合する場合には、ユーザは入力端末１１を操作
して、該入力端末１１から現金を引き出すことが可能と
なる（ステップＳＳ１４）。照合しない場合には、再び
ディスプレイ１７上で画像データのパスワードの入力を
行う。

【０１０６】なお、現金を入金する場合には、現状通り
パスワードの入力作業を必要としないが、パスワードを
選択入力するようにしても良い。以上が、カード２０を
用いる場合の一例である。

【０１０７】このような構成のデータ入力認証システム
１０によると、カード２０をカード挿入口１１ａ等に挿
入した後に、入力端末１１にパスワードとしての画像を
選択入力すると、この画像の画像データが変換プログラ
ム４６によって、数字列の認証情報に変換される。

【０１０８】それにより、入力端末１１が、変換された
認証情報をコンピュータユニット１８内の送受信プログ
ラム４２でメインサーバ２３に送信すれば、メインサー
バ２３側では従来通りの数字列のパスワードに基づいた
認証が行える。また、入力端末１１側では、パスワード
として画像を選択入力するため、ユーザ自身が選択した
好みの画像の組み合わせによりパスワードを設定可能と
なる。このため、パスワードが覚え易く、しかも一度覚
えてしまえば忘れ難いものとなる。

【０１０９】特に、近年のように、多数の人が複数枚の
カード２０を有している状況においては、パスワードの
覚え易さ・忘れ難さは非常に有効である。また、現在及
びこれからの高齢化社会等においても、記憶力に自信が
ない高齢者でも、容易に思い出すことが可能なパスワー
ドとすることが可能となる。

【０１１０】また、従来のように、自分の電話番号や生
年月日等と関連付けたパスワードに設定する、といった
ことを防止することができる。それにより、他人がパス
ワードを盗用しようとしても、カード２０の保有者のみ
に判別できるが、他人は判別し難い画像等の組み合わせ
でパスワードを設定することが可能となる。このように
すれば、他人のパスワード盗用を防止することが可能と
なる。また、必要によっては、数字列のパスワードをそ
のまま使用でき、入力の迅速化も損なうことがない。

【０１１１】さらに、メインサーバ２３側にとっても、
顧客データベース７０内に、画像データを保存する部分
の負担は増すものの、従来通りの数字のパスワードでの
照合を行うため、メインサーバ２３側に生じる負荷もさ
ほど増加せずに済み、大掛かりなシステムの変更を行う
必要がない。すなわち、安価に本発明を実施することが
可能である。

【０１１２】また、変換プログラム４６においては、夫
々１つの画像データに対して、１つ又は複数の数字が対
応するように変換を行っても良いし、画像データの列１
つに対して、１つの数字列が対応するように変換を行っ
ても良い。夫々１つの画像データに対して１つの数字列
が対応するように変換を行う場合には、簡易に変換を実
行させることが可能となる。また、画像データの列１つ
に対して、１つの数字列が対応するように変換を行う場
合には、画像データ列の変換結果として得られる数字列
を自在に設定することが可能となり、設定の自由度を向
上させることが可能となる。また、変換後の数字列を解
明し難くなり、他人の盗用をより一層防止することが可
能となる。

【０１１３】かかる変換プログラム４６を用いて画像デ
ータから数字データへの変換を行うことにより、専用回
線２１を介して入力端末１１からメインサーバ２３へデ
ータ送信を行う際の負荷の軽減及び時間の短縮を図るこ
とが可能となり、送信し易いものとなる。また、メイン
サーバ２３側の照合プログラム９１により照合を行う場
合も、画像データ同士で照合を行う場合よりも、照合を
早く行うことが可能となる。

【０１１４】さらに、パスワードをパスワード決定プロ
グラム４７により決定し、偽データとして画面表示させ
る画像を決定する表示画像決定プログラム４８を記憶し
ている構成のため、ユーザは他人がパスワードとして選
択入力する画像を、ユーザのみが判別できるが、他の人
は判別できないように設定することが可能となる。その
例としては、自分の子供や孫の画像のみによりパスワー
ドを設定した場合には、自分の子供や孫の画像以外の画
像を偽データとして選択入力対象としてパレット１００
を作成する。かかる設定を行えば、他人にとっては判別
できなく、パスワードとしての秘匿性、安全性を確保し
たままで、自身では即座に思い出すことが可能なパスワ
ードにすることができ、忘れる危険性を低減することが
可能となる。

【０１１５】また、入力端末１１はカード２０を挿入し
てこのカード２０に記載された情報を読み取るものであ
るため、ＩＤ等の選択入力が不要となり、パスワードと
しての画像データの選択入力の作業のみをユーザが行え
ば良いこととなる。それにより、ユーザが行う作業が低
減される。

【０１１６】また、カード２０を用いる場合には、顧客
データベース７０の内部に、カード２０に対応した画像
データを記憶させ、カード２０に記載された情報を読み
取った場合に、即座にユーザ毎の該カード２０に対応し
た顧客データベース７０にアクセス可能な構成となる。
そして、この顧客データベース７０にアクセスすると、
該カード２０に対応させて偽データ及びパスワード入力
用の画像データからなるパレット１００を入力端末１１
に引き出すことができる。

【０１１７】すなわち、ユーザがパスワードを選択入力
する際に、該ユーザ独自の選択入力用のパレット１００
が入力端末１１において表示される。このため、第三者
が該カード２０を拾得しかつパスワードを選択入力しよ
うとしても、パスワードの選択入力時に表示されるパレ
ット１００がその第三者のものとは全く異なるため、第
三者にとってパスワードの選択入力が行い難く、しかも
パスワードが推測し難いものとなる。

【０１１８】さらに、暗号化プログラム４１，９６を具
備することにより、ネットワークの中途部で第三者が偽
データ及びパスワードの選択入力用の画像データからな
るパレット１００、及び数字列のパスワードを不正に得
た場合でも、暗号化が施されることで不正な第三者が利
用できなくなる。それによって、メインサーバ２３から
のデータ送信の際の安全性を向上させることが可能とな
る。

【０１１９】さらに、上書き用プログラム５０を用いる
場合には、例えば定期的にこの上書き用プログラム５０
で変換プログラム４６を上書きインストールし直せば、
画像データを変換プログラム４６で変換する際の変換結
果が異なることとなる。それにより、第三者が数字列の
パスワードを盗用しても、これを長時間に亘り悪用しず
らくなり、安全性を一層高めることが可能となる。な
お、変換プログラム４６を変換した場合に、その新しい
変換プログラム４６によって得られる数字列のパスワー
ドを変更後、最初の使用時にディスプレイ１７に表示
し、ユーザに伝えるようにしても良い。

【０１２０】また、データ変更プログラム４９を用いる
場合には、パスワードとして選択入力される画像を適宜
変更可能となる。それにより、ユーザ側でも、パスワー
ドとして用いられる画像データの盗用に対して、安全性
を高めることが可能となる。

【０１２１】以上、本発明の一実施の形態について説明
したが、本発明はこれ以外にも種々変形可能となってい
る。例えば、上述の実施の形態では、パスワードの選択
入力の際に表示されるパスワード選択入力用のパレット
１００をユーザ毎に設定した場合について述べたが、か
かる構成とはせずに、パスワード選択入力用のパレット
１００を予め固定的に表示するようにして、この決めら
れたパレット１００の画面表示の中からパスワードを選
択入力するようにしても良い。

【０１２２】さらに、必ずしもカード２０を用いる場合
に限られず、カード２０の代わりにＩＤ等を選択入力す
るようにしても良い。カード２０を用いない場合として
は、パーソナルコンピュータをインターネットに接続し
て例えばプロバイダに接続する場合の認証を行う場合、
インターネットを利用して会員に対して各種コンテンツ
を提供する場合、ウェブショッピングを行う場合、パー
ソナルコンピュータや携帯電話端末等をシークレットモ
ードに設定する場合等がある。

【０１２３】この場合、カード２０の代わりに個人を特
定するためのＩＤを選択入力することとなる。そして、
その個人が真性なものであるか否かの認証を行うため
に、ＩＤを選択入力した後に、又はＩＤを選択入力する
と共にパスワードを選択入力する必要がある。なお、Ｉ
Ｄ以外にも、個人の氏名を選択入力する等しても良い。

【０１２４】ここで、かかるＩＤとパスワードを選択入
力する方式は、その１つとして、ＩＤを選択入力する際
に数字のみの選択入力を行う場合である。この場合に
は、ＩＤの選択入力を数字で行った後に、そのＩＤがイ
ンターネット等を介してサービス提供者側のメインサー
バ２３と同様のサーバに送信されたり、パーソナルコン
ピュータのハードディスクにアクセスされる。そして、
この後に、上述の実施の形態で述べたような、画像を選
択入力するパスワード選択入力用のパレット１００が表
示される。なお、以下のプロセスは、上述の場合と同様
である。

【０１２５】また、他の１つとしては、ＩＤもパスワー
ドと同様に画像の選択入力を行わせる場合である。この
場合には、上述のパスワードの選択入力時に必要とされ
る構成が、ＩＤの選択入力時にも必要とされる。この場
合、ＩＤの選択入力用に列挙される画像からなるパレッ
ト１００と、パスワードの選択入力用に列挙される画像
からなるパレット１００とを、共通にしても良く、また
別個にしても良い。なお、ＩＤの選択入力時に画像を選
択入力する際のプロセスは、上述の画像データとしての
パスワードを選択入力する場合と同様である。

【０１２６】また、上述の実施の形態では、データとし
て画像データを用いてパスワードを設定する場合につい
て述べたが、画像データ以外にも、例えば音楽等の組み
合わせによりパスワードを設定するようにしても良い。

【０１２７】また、日本語（ひらがな、漢字、カタカ
ナ）、ロシア語、韓国語等、各国の言語自体の組み合わ
せや、複数の国の言語の組み合わせを用いるようにして
も良い。例えば、恋人の名前「例；ヤマダハナコ」をパ
スワードとして設定したり、犬の名前「例；ポチ」をパ
スワードとして設定して、対応する数字が例えば「２１
９６７６２」とするような場合である。このような場
合、ディスプレイ１７の選択画面として、「恋人」や
「犬の名前」等のタイトルが出るようにする。

【０１２８】また、例えば映画、音楽、ゲーム等ののタ
イトル名の組み合わせによる文字列、人名等の組み合わ
せによる文字列をパスワードとして用いても良い。これ
らタイトル名、或いは人名の組み合わせによりパスワー
ドを設定する場合には、タイトル名や人名の一つ筒に数
字を対応させたり、或いはタイトル名の列、又は人名の
列から数字列を発生させるようにしても良い。すなわ
ち、画像データに限られず、音楽データ等、種々のデー
タをパスワードとして用いることが可能である。

【０１２９】他のパスワードとしては、例えばストーリ
性を持たせた動画データにおいて、画面の行動を選択す
ることにより、その動画ストーリがパスワードとなるよ
うにしても良い。その例として、野球のカテゴリーを選
択して、野球のある回の攻撃をパスワードとして設定す
る場合を述べる。この場合、まず打者が動画で登場した
とする。そして、この打者の行動を「三振」、「フォア
ボール」、「ヒット」、「二塁打」、「三塁打」、「ホ
ームラン」等の中から選択するようにする。

【０１３０】そして、例えば「ヒット」を選択した場合
には、ランナーの次の行動として、「ヒットエンドラ
ン」、「盗塁」、「動かない」等の中から選択する。ま
た、次の打者の行動として、上述と同様に、「三振」、
「フォアボール」、「ヒット」、「二塁打」、「三塁
打」、「ホームラン」等の中から選択するようにする。
これを１回分の攻撃が終わるまで、或いはその回の適当
な途中部分まで、選択を繰り返す。このように選択すれ
ば、仮に同じカテゴリーの動画データであるとしても、
人によって夫々選択が異なることで、動画ストーリが各
人異なるものとなる。そして、各人異なるストーリ性を
有する動画データを用いて、上述の実施の形態で述べた
画像データの場合と同様に、認証を行うことができる。

【０１３１】さらに、動画データと同様に、会話等の音
声データをパスワードに設定しても構わない。例えば、
ＡさんとＢさんとが話しているとき、会話の属するカテ
ゴリーをまず選択し、続いて該Ａさんの話を選択する。
次に、このＡさんの話に対応したＢさんの話を選択す
る。このようにして、ＡさんとＢさんの会話を成立させ
る。この会話の如き音声データをパスワードとして用い
る場合も、人によって夫々選択が異なることで、形成さ
れる会話が各人異なるものとなり、この会話の音声デー
タを用いて、上述の実施の形態で述べた画像データの場
合と同様に、認証を行うことができる。

【０１３２】なお、ストーリ性は、上述の動画データや
音声データの場合のみならず、上述の実施の形態で述べ
た画像データを入力する場合にも適用可能である。例え
ば、４コマ漫画の夫々のコマを選択入力することによっ
て、パスワードが形成されるようにしても良い。

【０１３３】また、上述の実施の形態では、顧客データ
ベース７０内にユーザ独自のパスワードの選択入力用画
面を表示させる場合について述べたが、例えば、図１０
に示すように、１つのパスワードを入れる度に、ディス
プレイ１７に表示されるパレット１００を順次変えて行
く方式（図１０に示す例では、パレット１からパレット
４まで）としても良い。

【０１３４】さらに、認証はかならずしもメインサーバ
２３で行う必要はなく、入力端末１１等の端末側で認証
を行うようにしても良い。端末側での認証を行う場合に
は、上述の照合プログラム９１が入力端末１１等の端末
側に存することとなる。また、顧客データベース７０の
うち顧客データの認証に関するものが、入力端末１１等
の端末側に存することとなる。

【０１３５】また、上述の実施の形態では、入力端末１
１のコンピュータユニット１８やメインサーバ２３で認
証を行う場合について述べたが、例えばＩＣカードを用
いて、このＩＣカード内に上述の変換プログラム４６、
照合プログラム９１、及び顧客データベース７０の特定
の顧客データのうち、少なくとも１つの機能を、分割し
て持たせるようにしても良い。

【０１３６】この場合は、機能がコンピュータユニット
１８やメインサーバ２３とは分割した状態でＩＣカード
内に独自に上述のプログラム、及びデータが記憶されて
いるため、このＩＣカードからデータを読み込むことに
よって、パスワードによる照合作業の処理速度を向上さ
せることが可能となる。なお、ＩＣカードに記憶させる
プログラムやデータベースは、上述のものに限られず、
可能な範囲内でコンピュータユニット１８、及びメイン
サーバ２３に存するものとしても良い。

【０１３７】また、上述の実施の形態では、専用回線２
１を用いた場合について述べたが、専用回線２１ではな
く、それ以外の通信回線を用いても良い。

【０１３８】さらに、上述の実施の形態では、画像デー
タを変換プログラム４６により変換させて数字のパスワ
ードを生成する場合について述べたが、数字のパスワー
ドに画像データを結び付けるようにしても良い。この場
合は、上述の画像データの変換により数字のパスワード
を作成するのとは逆に、数字のパスワードを画像データ
に変換することが可能となる。なお、数字のパスワード
から画像データに変更する場合、数字と画像データとを
１対１又は１対ｎ（又はｎ対１）で対応させる方式でも
良く、数字列から画像データの列を発生させる方式でも
良い。

【０１３９】その他、本発明の要旨を変更しない範囲に
おいて、種々変形可能である。

【０１４０】

【発明の効果】本発明によれば、入力端末にパスワード
又はＩＤとしてデータを選択入力すると、このデータが
認証情報変換手段によって英数字の認証情報に変換され
る。それにより、変換された認証情報を端末側送信手段
で送信すれば、メインサーバ側では従来通りの認証を行
える。また、入力端末側では、パスワード又はＩＤの代
わりにデータを選択入力するので、該データを例えば画
像とした場合には、好みの画像の組み合わせにパスワー
ド又はＩＤを設定できるので、覚え易くしかも忘れ難い
パスワード又はＩＤとすることができる。特に、高齢者
等、自身の記憶に自信がない場合でも、一度パスワード
又はＩＤを設定すれば、容易に思い出すことが可能とな
る。

【０１４１】加えて、従来生じていた、自分の電話番号
や生年月日等と関連付けたパスワード又はＩＤとするこ
とが低減することができる。それにより、他人がパスワ
ードやＩＤを盗用しようとしても、他人が判別し難い画
像等の組み合わせでパスワード又はＩＤを設定すること
により、他人の盗用を防止することが可能となる。さら
に、メインサーバ側では、従来通りの英数字のパスワー
ドを記憶しているため、メインサーバ側では大掛かりな
システムの変更を行う必要がなく、安価に本発明を実施
することが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施の形態に係るデータ入力認証シ
ステムの構成を示す概略図である。

【図２】図１のデータ入力認証システムにおける、入力
端末の構成を示す概略図である。

【図３】図２の入力端末のうち、コンピュータユニット
の機能構成の概略を示す図である。

【図４】図１のデータ入力認証システムにおける、カテ
ゴリー毎のフォルダの分類の例を示す図である。

【図５】図１のデータ入力認証システムにおける、変換
プログラムを用いて変換する場合のイメージを示す図で
あり、（ａ）は画像と数字とが１対１で対応する場合、
（ｂ）は画像と数字とが１対ｎで対応する場合、（ｃ）
は１つの画像列が１つの数字列に変換される場合を示
す。

【図６】図１のデータ入力認証システムにおける、メイ
ンサーバの機能構成の概略を示す図である。

【図７】図１のデータ入力認証システムにおいて、入力
端末に示されるパスワードの選択入力用のパレットを示
す概略図である。

【図８】図１のデータ入力認証システムにおいて、パス
ワード及びパレットに表示される画像の設定を行う場合
の手順を示すフローチャートである。

【図９】図１のデータ入力認証システムにおいて、カー
ドを用いて画像データからなるパスワードを入力して認
証を行う際の手順を示すフローチャートである。

【図１０】本発明の変形例に係わり、１つのパスワード
を選択入力する度に、パレットが順次変わる様子を示す
図である。

【符号の説明】

１０…データ入力認証システム １１…入力端末 １２…カード読み取り手段 １８…コンピュータユニット １９…入力部（認証情報入力手段） ２０…カード ２１…専用回線（ネットワーク） ２３…メインサーバ ３０…プログラム部 ３１…データベース部 ３２…インターフェース部 ３３…制御部 ３４…データ保存部 ４１…暗号化プログラム（暗号化手段の一部） ４２…送受信プログラム（端末側送信手段の一部） ４５…画面用プログラム ４６…変換プログラム（認証情報変換手段の一部） ４７…パスワード決定プログラム（入力データ決定手段
の一部） ４８…表示画像決定プログラム（偽データ決定手段の一
部） ４９…データ変更プログラム（データ変更手段の一部） ５０…上書き用プログラム（変換変更手段の一部） ６２…画像データベース ７０…顧客データベース ８０…プログラム部 ９１…照合プログラム（認証情報照合手段の一部） ９２…送受信プログラム（サーバ側送信手段の一部） ９６…暗号化プログラム（暗号化手段の一部） １００…パレット

Claims (23)

【特許請求の範囲】
1. 【請求項１】 ユーザが入力端末を操作して認証のため
   の選択入力を行うと共に、この入力端末がメインサーバ
   にネットワークを介して接続されていて、該メインサー
   バでこのユーザの認証及びユーザに対するサービスに関
   する情報の管理を行うデータ入力認証システムにおい
   て、 上記入力端末に設けられ、この入力端末においてデータ
   をパスワード又はＩＤとして選択入力する認証情報入力
   手段と、 上記入力端末に設けられ、上記認証情報入力手段によっ
   て選択入力されたデータを少なくとも数字を含む特定の
   認証情報に変換する認証情報変換手段と、 上記入力端末に設けられ、上記認証情報変換手段により
   変換された認証情報を送信する端末側送信手段と、 上記メインサーバに設けられ、上記端末側送信手段によ
   り送信された上記認証情報を受信して照合させる認証情
   報照合手段と、 上記メインサーバに設けられ、上記認証情報照合手段で
   の照合結果を上記入力端末に送信するサーバ側送信手段
   と、 を具備することを特徴とするデータ入力認証システム。
2. 【請求項２】 前記認証情報変換手段は、夫々のデータ
   に１つ又は複数の数字を含む認証情報を対応させて変換
   することを特徴とする請求項１記載のデータ入力認証シ
   ステム。
3. 【請求項３】 前記認証情報変換手段は、選択入力され
   たデータ列を、１つの数字を含む列の認証情報に対応さ
   せて変換することを特徴とする請求項１記載のデータ入
   力認証システム。
4. 【請求項４】 前記認証情報入力手段でのデータの選択
   入力に先立って、パスワード又はＩＤとして選択入力す
   るデータを選択・決定させる入力データ決定手段を具備
   すると共に、該パスワード又はＩＤとしてのデータを選
   択入力させる際に、該パスワード又はＩＤと共に該パス
   ワード又はＩＤとしてのデータとは異なる偽データを開
   示するために、適当な偽データを選択・決定する偽デー
   タ決定手段を具備し、さらに該パスワード及び偽データ
   を前記メインサーバ内に設けた顧客データベースに記憶
   させることを特徴とする請求項１から３のいずれか１項
   に記載のデータ入力認証システム。
5. 【請求項５】 前記偽データ及びパスワード入力用のデ
   ータを前記サーバ側送信手段によって送信するに際し
   て、暗号化手段で暗号化を行うことを特徴とする請求項
   ４記載のデータ入力認証システム。
6. 【請求項６】 前記入力端末はカードを挿入してこのカ
   ードに記載された情報を読み取るカード読み取り手段を
   備えるものであり、このカードに記載された情報を読み
   取ることによって前記ＩＤの代わりとすると共に、さら
   にパスワードとしてのデータの選択入力によって前記メ
   インサーバでの認証を行うことを特徴とする請求項１か
   ら５のいずれか１項に記載のデータ入力認証システム。
7. 【請求項７】 前記データから少なくとも数字を含む特
   定の認証情報への前記認証情報変換手段による変換を、
   該データから他の認証情報への変換となるように、自動
   的に前記認証情報変換手段を変更する変換変更手段を具
   備することを特徴とする請求項１から６のいずれか１項
   に記載のデータ入力認証システム。
8. 【請求項８】 前記入力端末に選択入力するデータをユ
   ーザの希望又は必要に応じて変更可能とするデータ変更
   手段を具備することを特徴とする請求項１から７のいず
   れか１項に記載のデータ入力認証システム。
9. 【請求項９】 ユーザが入力端末を操作して認証のため
   の選択入力を行うと共に、この入力端末がメインサーバ
   にネットワークを介して接続されていて、該メインサー
   バでこのユーザの認証及びユーザに対するサービスに関
   する情報の管理を行うデータ入力認証方法において、 上記入力端末においてデータをパスワード又はＩＤとし
   て選択入力する認証情報入力工程と、 上記認証情報入力工程によって選択入力されたデータを
   少なくとも数字を含む認証情報に変換する認証情報変換
   工程と、 上記認証情報変換工程により変換された上記認証情報を
   上記メインサーバに対して送信する端末側送信工程と、 上記端末側送信工程により送信された上記認証情報を受
   信して照合させる認証情報照合工程と、 上記認証情報照合工程での照合結果を上記入力端末に送
   信するサーバ側送信工程と、 を具備することを特徴とするデータ入力認証方法。
10. 【請求項１０】 前記認証情報変換工程では、夫々のデ
    ータに１つ又は複数の数字を含む認証情報を対応させて
    変換することを特徴とする請求項９記載のデータ入力認
    証方法。
11. 【請求項１１】 前記認証情報変換工程では、選択入力
    されたデータ列を、１つの数字を含む列の認証情報に対
    応させて変換することを特徴とする請求項９記載のデー
    タ入力認証方法。
12. 【請求項１２】 前記認証情報入力工程でのデータの選
    択入力に先立って、パスワード又はＩＤとして入力する
    データを選択・決定させる入力データ決定工程を具備す
    ると共に、該パスワード又はＩＤとしてのデータを選択
    入力させる際に、該パスワード又はＩＤと共に該パスワ
    ード又はＩＤとしてのデータとは異なる偽データを開示
    するために、適当な偽データを選択・決定する偽データ
    決定工程を具備し、さらに該パスワード及び偽データを
    前記メインサーバ内に設けた顧客データベースに記憶さ
    せる記憶工程を具備することを特徴とする請求項９から
    １１のいずれか１項に記載のデータ入力認証方法。
13. 【請求項１３】 前記偽データ及びパスワード入力用の
    データを前記サーバ側送信工程によって送信するに際し
    て、暗号化を行う暗号化工程を具備することを特徴とす
    る請求項１２記載のデータ入力認証方法。
14. 【請求項１４】 前記認証情報入力工程でのデータの選
    択入力に際して前記入力端末にカードが挿入された場合
    に、このカードに記載された情報を読み取るカード読み
    取り工程を具備し、このカードに記載された情報を読み
    取ることによって前記ＩＤの代わりとすると共に、さら
    に前記認証情報入力工程でのパスワードとしてのデータ
    の選択入力によって前記メインサーバでの認証を行うこ
    とを特徴とする請求項９から１３のいずれか１項に記載
    のデータ入力認証方法。
15. 【請求項１５】 前記データから少なくとも数字を含む
    特定の認証情報への前記認証情報変換工程による変換
    を、該データから他の認証情報への変換となるように、
    自動的に前記認証情報変換工程を変更する変換変更工程
    を具備することを特徴とする請求項９から１４のいずれ
    か１項に記載のデータ入力認証方法。
16. 【請求項１６】 前記入力端末に選択入力するデータを
    ユーザの希望又は必要に応じて変更可能とするデータ変
    更工程を具備することを特徴とする請求項９から１５の
    いずれか１項に記載のデータ入力認証方法。
17. 【請求項１７】 ユーザが操作して認証のための選択入
    力を行うと共に、メインサーバに対してネットワークを
    介して接続されているデータ入力認証システムに供する
    入力端末において、 データをパスワード又はＩＤとして選択入力する認証情
    報入力手段と、 上記認証情報入力手段によって選択入力されたデータを
    少なくとも数字を含む特定の認証情報に変換する認証情
    報変換手段と、 上記認証情報変換手段により変換された認証情報を送信
    する端末側送信手段と、 を具備することを特徴とするデータ入力認証システムに
    供する入力端末。
18. 【請求項１８】 前記認証情報変換手段は、夫々のデー
    タに１つ又は複数の数字を含む認証情報を対応させて変
    換することを特徴とする請求項１７記載のデータ入力認
    証システムに供する入力端末。
19. 【請求項１９】 前記認証情報変換手段は、選択入力さ
    れたデータ列を、１つの数字を含む列の認証情報に対応
    させて変換することを特徴とする請求項１７記載のデー
    タ入力認証システムに供する入力端末。
20. 【請求項２０】 前記認証情報入力手段でのデータの選
    択入力に先立って、パスワード又はＩＤとして選択入力
    するデータを選択・決定させる入力データ決定手段を具
    備すると共に、該パスワード又はＩＤとしてのデータを
    選択入力させる際に、該パスワード又はＩＤと共に該パ
    スワード又はＩＤとしてのデータとは異なる偽データを
    開示するために、適当な偽データを選択・決定する偽デ
    ータ決定手段を具備することを特徴とする請求項１７か
    ら１９のいずれか１項に記載のデータ入力認証システム
    に供する入力端末。
21. 【請求項２１】 カードを挿入し、このカードに記載さ
    れた情報を読み取るカード読み取り手段を備え、このカ
    ードに記載された情報を読み取ることによって前記ＩＤ
    の代わりとすることを特徴とすると共に、さらにパスワ
    ードとしてのデータを選択入力することを特徴とする請
    求項１７から２０のいずれか１項に記載のデータ入力認
    証システムに供する入力端末。
22. 【請求項２２】 前記データから少なくとも数字を含む
    特定の認証情報への前記認証情報変換手段による変換
    を、該データから他の認証情報への変換となるように、
    自動的に前記認証情報変換手段を変更する変換変更手段
    を具備することを特徴とする請求項１７から２１のいず
    れか１項に記載のデータ入力認証システムに供する入力
    端末。
23. 【請求項２３】 前記選択入力されるデータをユーザの
    希望又は必要に応じて変更可能とするデータ変更手段を
    具備することを特徴とする請求項１７から２２のいずれ
    か１項に記載のデータ入力認証システムに供する入力端
    末。