JP2009169967A - 認証装置、認証方法、認証プログラム及びこれを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

【課題】ユーザが覚えやすいパスワードの性質は残しつつ、ユーザの指や腕の動きからパスワードが第三者に盗まれるのを防止するとともに、メモ書きやインターネットなどからパスワードが第三者に知られてしまった場合においても、第三者にパスワードを不正使用されることを防止する。
【解決手段】認証装置１は、複数の数字キーを表示し、当該複数の数字キーを介して、同時入力された複数の数字キーの数値をそれぞれ取得する表示入力装置３と、表示入力装置３に入力された複数の数値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算部９と、計算部９によって決定された入力パスワードと、予め設定された照合パスワードとを照合するパスワード照合部１０とを備える。
【選択図】図１

Description

本発明は、パスワードが第三者に盗まれるのを防止するとともに、第三者にパスワードを不正使用されることを防止する認証装置、認証方法、認証プログラム及びこれを記憶したコンピュータ読み取り可能な記録媒体に関するものである。

例えば、金融機関の現金自動預入れ支払い機（ＡＴＭ）や、管理区域への入室ドアの開閉装置では、一般に、認証のためにパスワード等の情報の入力が必要である。そして、これらの装置へのパスワードは、ユーザの利便性を優先し、ユーザが簡単にパスワードを覚えられるように、「０」〜「９」までの数字を用い、４桁程度の数字で構成されている。

しかしながら、４桁程度の数字で構成されたパスワードは、ユーザが覚えやすい反面、ユーザがパスワードを入力している操作を第三者に盗み見られた場合等には、第三者に簡単にパスワードを盗まれる虞がある。

そこで、従来からユーザがパスワードを入力する際の指や腕の動きから、パスワードを第三者に盗まれにくくするための技術が特許文献１〜４に開示されている。特許文献１および特許文献２に記載の発明は、従来のように４桁程度の数字で構成されたパスワードを用いているが、入力画面を変化させることにより、第三者に盗まれることを防止する技術である。特許文献３および特許文献４に記載の発明は、パスワードとして数字以外の画像等を用いることにより、第三者に盗まれることを防止する技術である。以下に、特許文献１〜４の技術について具体的に説明する。

特許文献１には、ユーザにかかる操作上の負担増を招くことなく簡単な操作で容易に秘密情報を入力でき、かつ、第三者の動作解析による秘密情報漏洩の危険性を回避するための情報入力装置が開示されている。上記情報入力装置は、暗証番号をキー入力する際に、その都度、暗証番号入力操作画面の表示位置および各キーの表示位置、またはそのいずれかの表示位置をランダムに決めて表示する構成である。

また、特許文献２には、縦横配列されたテンキーのような入力操作画面を用いた暗証番号入力において、操作性の低下を極力抑えながら、ユーザの指や腕の動きから暗証番号が他人に察知されることをなくすための暗証番号入力装置が開示されている。上記暗証番号入力装置は、縦横配列された複数のキーを表示する表示装置と、複数のキーのうちいずれかのキーの選択操作を検出するキー操作検出部と、表示装置の画面上における複数のキーの表示位置を制御するキー表示制御部とを備え、キー表示制御部は、キー操作検出部が１つのキー選択操作を検出するたびに複数のキーのすべて又は一部の表示位置を列方向又は行方向に移動する構成である。

また、特許文献３には、複数の画像に対して複数の特定部分を指定することで、画像パラメータの組み合わせを激増させ、第三者に盗用されにくくするための電子情報管理システムが開示されている。上記電子情報管理システムは、画像指示によるパスワードを使用する際に、覚え易く盗用されにくくするため、ユーザ名を入力すると、少なくとも１つの画像及びメッシュが表示され、画像の特定部分を指定すると、指定した特定部分及び指定順序に応じて画像パスワードが生成され、画像パスワードが正しく、次に表示される画像（遷移画像）があれば、登録されている遷移情報を取得した後、画像メッシュ表示に戻り、遷移画像がないとき、登録されている暗号化情報を被暗号化情報に復号して、被暗号化情報を出力する構成である。

また、特許文献４には、ユーザが暗証番号を入力する際に、入力の指の動きが隠蔽されているため、第三者が入力の様子から暗証番号を推測することが困難であるとともに、ユーザの手の感覚として暗証番号を記憶するものであるために、第三者に暗証番号を推測されにくくするための暗証番号入力装置が開示されている。上記暗証番号入力装置は、暗証番号を入力するためのボタンに、暗証番号に対応する文字、記号、アルファベットが記載されておらず、ボタンの並びが自由な形で形成されているとともに、指の動きを覆い隠す隠蔽ケースを備える構成である。

特開２０００−２０４６８号公報（公開日：平成１２年１月２１日） 特開２００３−１９６００６号公報（公開日：平成１５年７月１１日） 特開平１１−３４５２０６号公報（公開日：平成１１年１２月１４日） 特開２００１−３４４０５８号公報（公開日：平成１３年１２月１４日） 特開２００４−３１８８１９号公報（公開日：平成１６年１１月１１日）

上述したように、特許文献１、２に開示された技術は、キー配列を変更することで、ユーザがパスワードを入力する際の指や腕の動きから、パスワードが第三者に推定されるのを防ぐ構成である。しかしながら、キー配列の変更により、ユーザはその都度目的のキーの位置を探す必要があり、ユーザにとっての利便性は損なわれる。また、キー配列の変更がある程度規則性を持った簡単なものであれば、パスワードを第三者に推定される可能性もある。

また、特許文献３に開示された技術は、画像の位置を指定することで画像パラメータの組合せを激増させることにより、パスワードを第三者に盗用されにくくする構成であるが、画面が盗み見られた場合などは、画像に特徴があるため、第三者に画像のどの位置を押したのかが容易に解析されてしまう。

また、特許文献４に開示された技術では、隠蔽ケースを設けることにより、パスワードが盗み見られるのを防止することはできるが、数値やアルファベットでパスワードを作成できないため、パスワードが覚えにくくユーザの利便性が犠牲にされている。

また、特許文献１〜４に開示された技術では、第三者にパスワードを盗み見られることからパスワードが盗まれるのを防止できたとしても、メモ書きやインターネット等によりパスワードが流出した場合には、流出したパスワードを無効にしない限り第三者にパスワードを不正使用されてしまう可能性がある。さらに、パスワードが第三者に流出したことに即座に気づくのは困難であり、パスワードを無効するのが遅れてしまい、第三者に悪用される可能性が高い。

本発明は、上記の問題点に鑑みてなされたものであり、その目的は、ユーザが覚えやすいパスワードの性質は残しつつ、ユーザの指や腕の動きからパスワードが第三者に盗まれるのを防止するとともに、メモ書きやインターネットなどからパスワードが第三者に知られてしまった場合においても、第三者にパスワードを不正使用されることを防止することができる認証装置、認証方法、認証プログラム及びこれを記録したコンピュータ読み取り可能な記録媒体を提供することにある。

本発明の認証装置は、上記課題を解決するために、複数のキーを表示し、当該複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する表示入力装置と、前記表示入力装置によって取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算手段と、前記計算手段によって決定された入力パスワードと、予め設定された照合パスワードとを照合する照合手段とを備えることを特徴としている。

なお、計算方法とは、ユーザが同時入力した入力値をどのように計算し入力パスワードを算出するかを決定するものであり、例えば「加算」、「減算」、「積算」、「除算」等である。また、「入力パスワード」は、同時入力された数値を、所定の計算方法にしたがって計算することにより得られた値である。この計算方法は、あらかじめ設定されていてもよいし、認証のたびにユーザあるいは認証装置が指定してもよい。

上記構成によれば、ユーザが複数のキーを同時入力するとともに、その同時入力された数値を、所定の計算方法にしたがって計算することにより、入力パスワードを決定し、該入力パスワードと予め設定された照合パスワードとを照合している。すなわち、ユーザがパスワードを入力する際、従来ではパスワード自体を１桁ずつ入力していたのに対し、本発明ではパスワードとは異なる数値を１度に複数同時入力している。

したがって、ユーザが同時入力するキーは入力パスワードそのものではないために、ユーザが入力操作しているところを第三者に盗み見られたとしても、第三者にパスワードを盗まれることを防止することができる。また、ユーザが複数のキーを同時入力することにより、ユーザの指や腕の動きを第三者が盗み見る等の行為により入力値を推定しようとしたときに、どのキーが押されているかを特定しにくくなる。その結果、入力値を第三者に容易に盗まれることを防止することができる。

また、メモ書きやインターネットなどからパスワード自体が第三者に知られた場合においても、パスワードを算出するための計算方法が第三者に知られていなければ、第三者はパスワードを導き出すための適当な数値を入力することができたいために、第三者に簡単にパスワードを不正使用されることを防止することができる。

また、ユーザが入力するキーの数は多いが、ユーザが記憶しておくべきパスワードは、従来と同様に数値を覚えやすい簡易なパスワードであればよいので、ユーザにとって負担とならず便利である。

さらに、前記計算手段は、同時入力された複数の値から、入力パスワードを構成する複数の数字のうちの少なくとも１つを決定してもよい。

上記の構成によれば、同時入力された複数の値を用いて、所定の計算方法にしたがって計算することにより、入力パスワードを構成する複数の数字のうちの少なくとも１つを決定することができる。

さらに、本発明の認証装置では、ユーザを識別するためのユーザ識別情報を取得するユーザ識別情報取得手段を備え、前記照合手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記照合パスワードを記憶部から読み出し、該照合パスワードと前記入力パスワードとを照合してもよい。

上記構成では、さらに、ユーザ識別情報を取得するユーザ識別情報取得手段を備えるために、ユーザ識別情報と種々の情報とを関連付けて記憶部に記憶しておくことにより、本発明の認証装置の各手段は各ユーザに対応した情報を用いることができる。すなわち、記憶部にユーザ識別情報と予め設定された照合パスワードとを関連付けて予め記憶させておくことにより、照合手段は、入力パスワードと照合パスワードとを照合する際に、ユーザ識別情報に対応した照合パスワードを上記記憶部から取得することができる。照合パスワードは、ユーザ識別情報と関連付けて記憶されているために、ユーザ毎に設定することが可能となる。

さらに、前記表示入力装置は、複数の数字キーを介して、同時入力された複数の数字キーの数値をそれぞれ取得してもよい。

上記の構成によれば、数字キーを押下することにより、数字キーと対応付けられている数値が表示入力装置によって取得される。それゆえ、どの数字キーを押せば、どの数値が入力されるのかをユーザに提示することができる。

さらに、本発明の認証装置では、前記計算手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記計算方法を記憶部から読み出し、該計算方法にしたがって、前記表示入力装置によって取得された数値を用いて計算することにより入力パスワードを決定してもよい。

上記構成により、さらに、記憶部にユーザ識別情報と所定の計算方法とを関連付けて予め記憶させておくことにより、計算手段は、表示入力装置によって取得された数値を計算する際に、ユーザ識別情報に対応した計算方法を取得することができる。計算方法は、ユーザ識別情報と関連付けて記憶されているために、ユーザ毎に設定することが可能となる。これにより、入力パスワードを算出するための計算方法が、より第三者に知られにくくなるために、第三者にパスワード自体が知られてしまったとしても、第三者に容易にパスワードを不正使用されることを防止することができる。

さらに、本発明の認証装置では、前記表示入力装置に同時入力されたキーの数と、所定の同時入力数とを比較して、両者の数が一致しているか判断する入力数判定手段を備え、前記両者の数が一致している場合には、前記計算手段が入力パスワードを決定してもよい。

上記構成では、さらに、入力判定手段は、所定の同時入力数と同時入力されたキーの数（個数）が一致していると判断した場合に、計算手段に入力パスワードの決定を行わせるために、上記両者の数が一致しない場合には入力パスワードは決定されない。

そのため、メモ書きやインターネットなどからパスワードが第三者に知られた場合においても、第三者は、パスワードを算出するための計算方法だけでなく、キーの同時入力数も知っていなければ、入力パスワードを決定することができない。そのため、パスワード自体が第三者に知られてしまったとしても、第三者に容易にパスワードを不正使用されることを防止することができる。

さらに、本発明の認証装置では、前記入力数判定手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記同時入力数を記憶部から読み出し、該同時入力数と前記表示入力装置に同時入力されたキーの数とを比較してもよい。

上記構成により、さらに、記憶部にユーザ識別情報と所定の同時入力数とを関連付けて予め記憶させておくことにより、入力数判定手段は、同時入力数と前記表示入力装置に同時入力されたキーの数とを比較する際に、ユーザ識別情報に対応した同時入力数を取得することができる。同時入力数は、ユーザ識別情報と関連付けて記憶されているために、ユーザ毎に設定することが可能となる。これにより、キーの同時入力数が、より第三者に知られにくくなるために、第三者にパスワード自体が知られてしまったとしても、第三者に容易にパスワードを不正使用されることを防止することができる。

さらに、本発明の認証装置では、ユーザに対して同時入力する複数のキーのうち少なくとも１つを指示する入力指示手段を備えていてもよい。

ユーザが複数のキーを同時入力するとともに、その入力値から所定の計算方法にしたがって入力パスワードを決定するためには、ユーザは認証装置に入力パスワードの数値を計算させるために同時入力する数値を予め覚えておく、またはその場で決定する必要がある。

そこで、本発明の上記構成により、さらに、入力指示手段が同時入力すべき複数のキーのうち少なくとも１つをユーザに対して指示することにより、ユーザは指示された数値および計算方法を考慮して、残りの数値を考えるだけで入力することができる。したがって、ユーザがどのキーとどのキーとを押せばよいか考える手間を省くことができ、ユーザが容易に複数のキーを同時入力することが可能となる。

本発明の認証方法は、表示入力装置と計算手段と照合手段とを備える認証装置における認証方法であって、前記表示入力装置が、複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する入力工程と、前記計算手段が、前記入力工程にて取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算工程と、前記照合手段が、前記計算工程にて決定された入力パスワードと、予め設定され、記憶部に記憶されている照合パスワードとを照合する照合工程とを含んでいることを特徴としている。

上記方法によれば、ユーザが複数のキーを同時入力するとともに、その同時入力された数値を、所定の計算方法にしたがって計算することにより、入力パスワードを決定し、該入力パスワードと予め設定された照合パスワードとを照合している。すなわち、ユーザがパスワードを入力する際には、従来ではパスワード自体を１桁ずつ入力していたのに対し、本発明ではパスワードとは異なる数値を１度に複数同時入力している。

したがって、ユーザが同時入力するキーは入力パスワードそのものではないために、ユーザが入力操作しているところを第三者に盗み見られたとしても、第三者にパスワードを盗まれることを防止することができる。また、メモ書きやインターネットなどからパスワード自体が第三者に知られた場合においても、パスワードを算出するための計算方法が第三者に知られていなければ、第三者はパスワードを導き出すための適当な数値を入力することができたいために、第三者に簡単にパスワードを不正使用されることを防止することができる。

また、ユーザが複数のキーを同時入力することにより、ユーザの指や腕の動きを第三者が盗み見る等の行為により入力値を推定しようとしたときに、どのキーが押されているかを特定しにくくなる。その結果、入力値を第三者に容易に盗まれることを防止することができる。

また、ユーザが入力するキーの数は多いが、ユーザが記憶しておくべきパスワードは、従来と同様に数値を覚えやすい簡易なパスワードであればよいので、ユーザにとって負担とならず便利である。

なお、上記認証装置は、コンピュータによって実現してもよく、この場合には、コンピュータを上記各手段として動作させることにより上記認証装置をコンピュータにて実現させる認証装置の認証プログラム、およびそれを記録したコンピュータ読み取り可能な記録媒体も、本発明の範疇に入る。

本発明の認証装置は、以上のように、複数のキーを表示し、当該複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する表示入力装置と、前記表示入力装置によって取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算手段と、前記表示入力装置によって決定された入力パスワードと、予め設定された照合パスワードとを照合する照合手段とを備える構成である。

また、本発明の認証方法は、表示入力装置と計算手段と照合手段とを備える認証装置における認証方法であって、前記表示入力装置が、複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する入力工程と、前記計算手段が、前記入力工程にて取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算工程と、前記照合手段が、前記計算工程にて決定された入力パスワードと、予め設定され、記憶部に記憶されている照合パスワードとを照合する照合工程とを含んでいる方法である。

それゆえ、ユーザが覚えやすいパスワードの性質は残しつつ、ユーザの指や腕の動きからパスワードが第三者に盗まれるのを防止するとともに、メモ書きやインターネットなどからパスワードが第三者に知られてしまった場合においても、第三者にパスワードを不正使用されることを防止することができる。

本発明の一実施形態に係る認証装置の概略構成を示すブロック図である。 上記認証装置が適用されるＡＴＭの概略構成を示す図である。 上記認証装置の表示装置において表示される情報入力画面を示す図である。 上記認証装置のユーザ情報ＤＢに記憶されているユーザ情報テーブルを示す図である。 上記認証装置の表示装置に表示された情報入力画面において、同時入力方法を説明するための図である。 上記認証装置における処理手順を示すフローチャートである。 上記処理手順における認証手順を示すフローチャートである。 上記認証装置における同時入力した入力値と出力値との関係を示す図である。 上記認証装置の表示装置において表示される情報入力画面を示す図である。 上記認証装置の表示装置に表示された情報入力画面において、入力指示部が１つの数字キーを点滅させている構成を示す図である。 上記認証装置の表示装置に表示された情報入力画面において、入力指示部が複数の数字キーを点滅させている構成を示す図である。 上記認証装置の表示装置に表示された情報入力画面において、計算方法を選択可能な構成を示す図である。

本発明の一実施形態について図１〜図１２に基づいて説明すると以下の通りである。

図１は、本発明の一実施形態に係る認証装置１の概略構成を示すブロック図である。まず、認証装置１の全体構成について説明する。

認証装置１は、図１に示すように、ユーザＩＤ取得部（ユーザ識別情報取得手段）２と、表示装置（入力手段）３と、情報処理部４と、認証後処理部１１とを備えている。また、認証装置１の外部には、ユーザ情報テーブルを記憶しているユーザ情報ＤＢ（データベース）（記憶部）５が設けられており、情報処理部４とネットワークを介して接続されている。

認証装置１は、例えば、図２に示すＡＴＭ、ＰＣ、携帯電話のような認証のためにパスワード等の入力が必要な装置に搭載されるものである。

ユーザＩＤ取得部２は、ユーザを識別するためのユーザＩＤを取得するためのものであり、ユーザがユーザＩＤを直接入力する構成であってもよいし、ユーザＩＤが記憶されたＩＣカード等を読取装置（図示せず）に装着することにより、ＩＣカード等からユーザＩＤを読み取る構成であってもよい。

表示入力装置３は、ユーザへの動作指示、情報処理状況、入力情報にエラーが生じた場合のエラーメッセージ等を表示する。また、表示入力装置３は、タッチパネル等を備えており、ユーザが同時入力した任意の複数の数字キーの数値をそれぞれ取得するためのものである。

なお、ユーザが複数の値を同時入力するためのキーは、必ずしも数字キーである必要はなく、その他のキーでもよい。その場合には、特定のキーとある値とが予め対応付けられており、ユーザは、どのキーを押せばどの値が入力されるのかを予め知る必要がある。このようなユーザの手間を省くためにも、上記キーは、数字キーであることが好ましい。

本実施形態では、表示入力装置３として、ブラウン管（ＣＲＴ）または液晶ディスプレイ（ＬＣＤ）等を用いたタッチパネルが好適に用いられる。液晶ディスプレイを用いたタッチパネルでは、特に、液晶ディスプレイ内に装備された光センサを利用することで複数の押された点を同時に検出できるものが好適に用いられる。このようなタッチパネルは、特開２００４−３１８８１９号公報に具体的に開示されている。

本実施形態では、表示入力装置３は、ユーザが入力パスワードを決定するための情報を入力する際に、図３に示すような情報入力画面を表示する。情報入力画面は、「０」〜「９」の数字キーと、「訂正」キーと、「決定」キーとが４行３列で配置された構成であり、ユーザが任意の数字を選択しやすいように、数字キーの数値が少ない順に上から配置されている。また、キーの上部には、ユーザが入力した数字キーの数が表示される表示ボックスが配置されている。なお、キーの組み合わせやキーの配列等はこれに限られず、また、必要に応じて「戻る」キーや「クリア」キー等の他の役割を果たすキーを追加してもよい。

なお、表示入力装置３としては、上述したタッチパネルに限られず、ＰＣや携帯電話等のように、ユーザが同時入力した任意の複数の数字キーの数値をそれぞれ取得するための情報入力部（例えば、キーボード等）と、種々の情報を表示する表示部（例えば、ディスプレイ等）とが別々に設けられていてもよいし、該表示部が設けられていない構成であってもかまわない。すなわち、表示入力装置３は、少なくとも同時入力した複数の数字キーの数値をそれぞれ取得できる構成であればよい。

ユーザ情報ＤＢ５は、種々のユーザ情報を記憶するためのものであり、図４に示すような、「ユーザＩＤ」と、「照合パスワード」と、「計算方法」と、「同時入力数」とが関連付けられたユーザ情報テーブルが記憶されている。図４は、認証装置１のユーザ情報ＤＢ５に記憶されているユーザ情報テーブルを示す図である。なお、本実施形態では、ユーザ情報ＤＢ５は認証装置１の外部に設けられた構成であるが、本発明はこれに限られず、認証装置１の内部に設けられる構成であってもかまわない。

ここで、「ユーザＩＤ」とはユーザを識別するための符号である。また、「照合パスワード」とは予め設定された数字の組み合わせである。また、「計算方法」とはユーザが同時入力した入力値をどのように計算し入力パスワードを算出するかを決定するものであり、例えば「加算」、「減算」、「積算」、「除算」等である。また、「同時入力数」とは、ユーザが同時に入力する数字キーの数であり、２以上であればよい。また、「入力パスワード」は、同時入力された数値を、ユーザＩＤに対応する計算方法にしたがって計算することにより得られた値である。

より詳細には、入力パスワードとは、複数の数字が配列されることよって形成される、数字の配列である。

情報処理部４は、ユーザ情報取得部６と、認証部７とを備えており、ユーザＩＤ取得部２が取得したユーザＩＤに基づき、表示入力装置３が取得した数値から入力パスワードを算出し、該入力パスワードと照合パスワードとを照合するためのものである。

ユーザ情報取得部６は、ユーザ情報ＤＢ５とネットワークを介して接続されており、ユーザＩＤ取得部２からユーザＩＤを取得し、ユーザ情報ＤＢ５に記憶されているユーザ情報テーブルから、上記ユーザＩＤに対応する同時入力数および計算方法を取得するためのものである。さらに、ユーザ情報取得部６は、表示入力装置３が取得した、同時入力された数字キーの数および同時入力された数値を取得し、該数値の全数であるユーザ入力数と、同時入力数および照合パスワードに基づく設定入力数とを比較する。設定入力数とは、照合パスワードを構成する数字の数と同時入力数とから算出される、ユーザが入力すべき数値の数を示す。

認証部７は、入力数判定部（入力判定手段）８と、計算部（計算手段）９と、パスワード照合部（照合手段）１０とを備えている。認証部７は、同時入力された数字キーの数がユーザＩＤに対応する同時入力数に一致するかを判定し、一致する場合は入力パスワードを決定し、該入力パスワードと照合パスワードとを照合するためのものである。照合後、入力パスワードと照合パスワードとが一致していた場合は、認証部７は認証後処理部１１に種々の処理を行わせる。

詳細には、入力数判定部８は、ユーザ情報取得部６から同時入力された数字キーの数および同時入力数を取得し、該同時入力された数字キーの数と同時入力数とが一致しているか判定するためのものである。

計算部９は、入力数判定部８が同時入力された数字キーの数と同時入力数とが一致していると判定した場合に、ユーザ情報取得部６から同時入力された数値および計算方法を取得し、該同時入力された数値を該計算方法にしたがって計算することにより、入力パスワードを決定するためのものである。

より詳細には、計算部９は、表示装置３を介して同時入力された複数の数値の組から、入力パスワードを構成する複数の数字のうちの少なくとも１つを決定する。

パスワード照合部１０は、計算部９によって決定された入力パスワードとユーザ情報ＤＢ５に記憶されている照合パスワードとを照合するためのものである。パスワード照合部１０は、ユーザ情報ＤＢ５とネットワークを介して接続されており、ユーザ情報取得部６からユーザＩＤを取得すると、該ユーザＩＤに対応する照合パスワードをユーザ情報ＤＢ５から取得する。そして、パスワード照合部１０は、計算部９から入力パスワードを取得し、該入力パスワードとユーザ情報ＤＢ５から取得した照合パスワードとを照合する。

認証後処理部１１は、パスワード照合部１０によって入力パスワードと照合パスワードとが一致していると判断された後に、種々の処理を行うためのものである。例えば、本実施形態の認証装置１がＡＴＭに搭載されている場合は、現金の引き落とし等の処理を行い、管理区域への入室ドアの開閉装置に搭載されている場合は、管理区域への入室ドアを開ける処理を行う。

ここで、図５を参照して、同時入力された数値から、計算部９が同時入力数および計算方法に基づいて入力パスワードを決定する方法について説明する。図５は、認証装置１の表示入力装置３に表示された情報入力画面における同時入力方法を説明するための図である。なお、ここでは、認証装置１を操作するユーザのユーザＩＤに対応する計算方法が加算、同時入力数が２、照合パスワードの１桁目が「０」と設定されている場合について説明する。

ユーザが入力パスワードの１桁目を決定するための数値を入力する場合、図５に示すように、ユーザが表示入力装置３に表示された情報入力画面の「４」と「６」の数字キーを同時に押すと、計算部９が予め設定された計算方法である加算により「４＋６」を計算する。計算結果は１０になるが、本実施形態では、桁数が２桁になった場合は、下一桁の値が出力値として採用されるために、結果として入力パスワードの１桁目は「０」となる。このようにして、所定の桁数の入力パスワードが決定される。

また、計算方法が減算、同時入力数が「２」で、「４」と「６」が同時に入力された場合は、数値の大きい「６」から数値の小さい「４」を減算し、計算結果「２」が出力値として採用される。また、計算方法が積算、同時入力数が「２」で、「４」と「６」が同時に入力された場合は、計算結果「２４」の下一桁である「４」が出力値として採用される。また、計算方法が除算、同時入力数が「２」で、「４」と「６」が同時に入力された場合は、数値の大きい「６」を数値の小さい「４」で除算し、計算結果が「１」、余りが「２」となり、余りの「２」が出力値として採用される。

なお、本実施形態では、計算方法により得られる出力値は計算結果の下一桁を出力値として採用していたが、出力値はこれに限定されるものではない。例えば、計算結果が２桁の数値になった場合に、上位桁の数を出力値として採用してもよいし、２桁の数値をそのまま出力値として採用することにより、一回の入力でパスワードを２桁入力できるようにしてもよい。

次に、本実施形態の認証装置１において、ユーザＩＤ取得部２がユーザＩＤを取得してから、パスワード照合部１０が入力パスワードと照合パスワードとを照合するまでの処理手順について、図１および図６を参照して説明する。図６は、本実施形態の認証装置１の処理手順を示したフローチャートである。なお、以下の説明においては、図４に示す、ユーザＩＤ「０００１」のユーザが認証装置１を操作した場合の処理手順について述べる。

図６に示すように、認証装置１は、ユーザがユーザＩＤ取得部２にＩＣカードを装着することにより、ユーザＩＤ取得部２がＩＣカードからユーザＩＤを読み出し、ユーザ情報取得部６にユーザＩＤを出力する（Ｓ１）。

そして、ユーザ情報取得部６は、ユーザＩＤ取得部２から取得したユーザＩＤに対応する計算方法および同時入力数をユーザ情報ＤＢ５に記憶されたユーザ情報テーブルから取得する（Ｓ２）。ここで、ユーザＩＤが「０００１」であるため、計算方法が加算、同時入力数が２となる。

そして、ユーザ情報取得部６は、計算方法および同時入力数を取得した後、表示入力装置３に情報入力画面を表示させ（Ｓ３）、該情報入力画面をユーザが入力するまで待機させる（Ｓ４）。

そして、ユーザが入力すると、ユーザ情報取得部６は、表示入力装置３が取得した同時入力された数字キーの数および同時入力された数値を取得し、ユーザ入力数と設定入力数とを比較する（Ｓ５）。設定入力数は、例えば、ユーザＩＤが「０００１」の場合、同時入力数が「２」で、照合パスワードが「１２３４」と４桁であるために、「８」となる。ここで、ユーザ入力数と設定入力数とが一致しない場合は（Ｓ５でＮＯ）、Ｓ４の操作に戻る。

なお、ユーザ情報取得部６は、ユーザが入力パスワードの１桁を算出するための数値を入力した際、すなわち、１回同時入力される毎に、入力パスワードの何桁目を算出するための数値が入力されたか表示入力装置３に表示させる構成であってもよい。

ユーザ入力数と設定入力数とが一致している場合は（Ｓ５でＹＥＳ）、ユーザ情報取得部６は、同時入力された数字キーの数、同時入力された数値、同時入力数および計算方法を認証部７に出力する。そして、認証部７は、これらの情報に基づいて入力パスワードを決定し、該入力パスワードとユーザ情報ＤＢ５に記憶された照合パスワードとを照合する（Ｓ６）。認証部７は、入力パスワードと照合パスワードとが一致していないと判断した場合（Ｓ６でＮＯ）、表示入力装置３に認証失敗の情報を送信し、エラーメッセージを表示させ、再び情報入力画面を表示させる（Ｓ７）。

ここで、上述した処理手順のＳ６およびＳ７における入力パスワードと照合パスワードとの認証手順について、図１および図７を参照して具体的に説明する。図７は、本実施形態の認証装置１の認証手順を示したフローチャートである。

ユーザ入力数と設定入力数とが一致している場合（図６のＳ５でＹＥＳ）、認証部７の入力数判定部８は、ユーザ情報取得部６から同時入力された数字キーの数および同時入力数を取得し、該同時入力された数字キーの数と同時入力数とを比較して、両者の数が一致しているか判定する（Ｓ８）。上記両者の数が一致しない場合は（Ｓ８でＮＯ）、入力数判定部８は表示入力装置３に認証失敗の情報を送信し、エラーメッセージを表示させる。なお、ここで表示入力装置３に表示されるエラーメッセージは、同時入力数が間違っていることを示す内容であってもよいし、認証失敗を示す内容であってもよい。

上記両者の数が一致している場合は（Ｓ８でＹＥＳ）、入力数判定部８は、その情報を計算部９に出力する。計算部９は、入力数判定部８から上記両者の数が一致している情報を受け取ると、ユーザ情報取得部６から同時入力された数値および計算方法を取得し、該同時入力された数値を該計算方法にしたがって計算することにより、入力パスワードを決定する（Ｓ９）。

そして、計算部９は、決定された入力パスワードをパスワード照合部１０に出力する。パスワード照合部１０は、ユーザ情報取得部６からユーザＩＤを取得し、ユーザ情報ＤＢ５からネットワークを介してユーザＩＤに対応する照合パスワードを取得する。パスワード照合部１０は、計算部９から取得した入力パスワードと、照合パスワードとを照合する（Ｓ１０）。

その後、Ｓ１０の照合の結果、パスワード照合部１０が入力パスワードと照合パスワードとが一致していると判断した場合は（図６のＳ６でＹＥＳ）、その情報を認証後処理部１１に出力する。また、上述したように、パスワード照合部１０が出力値と照合パスワードとが一致していないと判断した場合は（Ｓ６でＮＯ）、パスワード照合部１０は表示入力装置３に認証失敗の情報を送信し、エラーメッセージを表示させる（図６のＳ７）。

なお、本実施形態では、上述したように、Ｓ５においてユーザ入力数と設定入力数とを比較し、Ｓ８において同時入力された数字キーの数と同時入力数とを比較しているが、Ｓ５とＳ８の処理の順番は逆であってもかまわない。すなわち、Ｓ５において同時入力された数字キーの数と同時入力数とを比較し、Ｓ８においてユーザ入力数と設定入力数とを比較する構成であってもかまわない。

具体的には、Ｓ５において、ユーザ情報取得部６が、同時入力された数字キーの数と同時入力数とを比較して、上記両者の数が一致しているか判定する。上記両者の数が一致している場合は（Ｓ５でＹＥＳ）、Ｓ８において、認証部７の入力数判定部８が、ユーザ情報取得部６から同時入力された数字キーの数および同時入力数を取得し、ユーザ入力数と設定入力数とを比較する。入力数判定部８が、ユーザ入力数と設定入力数とが一致していると判断した場合（Ｓ８でＹＥＳ）はＳ９に進み、ユーザ入力数と設定入力数とが一致していないと判断した場合（Ｓ８でＮＯ）はＳ４の操作に戻る。

ユーザ情報取得部６が、同時入力された数字キーの数と同時入力数とが一致していないと判断した場合は（Ｓ５でＮＯ）、ユーザが全ての数値を入力した後、ユーザ情報取得部６は表示入力装置３に認証失敗の情報を送信し、エラーメッセージを表示させる。このように、ユーザが全ての数値を入力した後に、表示入力装置３にエラーメッセージを表示させることにより、同時入力数を第三者に推定されることを防止することができる。なお、ここで表示入力装置３に表示されるエラーメッセージは、同時入力数が間違っていることを示す内容であってもよいし、認証失敗を示す内容であってもよい。

なお、ユーザＩＤ「０００１」に対応する照合パスワードは「１２３４」であり、入力パスワードと照合パスワードとを一致させるためには、同時入力する数値を、例えば、図８に示すようにすることによって実現することができる。ここで、ユーザＩＤ「０００１」である場合、図４のユーザ情報テーブルに示すように、計算方法が「加算」、同時入力数が「２」と設定されているものとする。

そのため、図８に示すように、１桁目の入力において、入力値１「４」および入力値２「７」を同時入力し、２桁目の入力において、入力値１「４」および入力値２「８」を同時入力し、３桁目の入力において、入力値１「６」および入力値２「７」を同時入力し、４桁目の入力において、入力値１「０」および入力値２「４」を同時入力する。これにより、各桁の入力値１と入力値２とを加算し、計算した値の下１桁目の値を入力パスワードとすることにより、入力パスワードは「１２３４」と決定する。なお、入力パスワードを「１２３４」と決定する方法が、これに限られないことは言うまでもない。

なお、本実施形態では、ユーザが予め計算方法および同時入力数を設定し、ユーザＩＤと関連付けてユーザ情報ＤＢ５に記憶しておく構成であるが、本発明はこれに限られない。つまり、予め照合パスワードのみを設定しておき、ユーザＩＤと照合パスワードのみを関連付けてユーザ情報ＤＢ５に記憶しておき、ユーザ情報取得部６がユーザＩＤ取得部２からユーザＩＤを取得した後、図９に示すように、ユーザ情報取得部６が表示入力装置３の情報入力画面において計算方法および同時入力数をユーザに指示する構成であってもかまわない。

この場合、ユーザはユーザ情報取得部６から計算方法および同時入力数を指示されてから、パスワードを導き出すための計算を行う必要があるために、表示入力装置３の近傍に、計算式および計算結果の一覧を表示しておく等、ユーザの利便性を図ることが望ましい。

また、本実施形態では、ユーザ毎に照合パスワードが設定されているが、本発明はこれに限られず、全てのユーザが同一の照合パスワードを用いる構成であってもかまわない。この場合は、ユーザＩＤ取得部２は設けられていなくてもよく、ユーザ情報ＤＢ５には計算方法および同時入力数が関連付けられたテーブルが記憶されていればよい。なお、照合パスワードは、パスワード照合部１０に予め設定しておけばよい。

以上のように、本実施形態の認証装置１は、複数の数字キーを介して、同時入力された複数の数字キーの数値をそれぞれ取得する表示入力装置３と、表示入力装置３によって取得された複数の数値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算部９と、計算部９によって決定された入力パスワードと、予め設定された照合パスワードとを照合するパスワード照合部１０とを備えることを特徴としている。

本実施形態の認証装置１では、ユーザが複数の数字キーを同時入力するとともに、その同時入力された数値を、所定の計算方法にしたがって計算することにより、入力パスワードを決定し、該入力パスワードと予め設定された照合パスワードとを照合している。すなわち、ユーザがパスワードを入力する際には、従来ではパスワード自体を１桁ずつ入力していたのに対し、本発明ではパスワードとは異なる数値を１度に複数同時入力している。

したがって、ユーザが同時入力する数字キーは入力パスワードそのものではないために、ユーザの指や腕の動きを第三者に盗み見られたとしても、第三者にパスワードを盗まれることを防止することができる。また、ユーザが複数の数字キーを同時入力することにより、ユーザの指や腕の動きを第三者が盗み見る等の行為により入力値を推定しようとしたときに、どの数字キーが押されているかを特定しにくくなる。その結果、入力値を第三者に容易に盗まれることを防止することができる。

また、メモ書きやインターネットなどからパスワード自体が第三者に知られた場合においても、パスワードを算出するための計算方法が第三者に知られていなければ、第三者はパスワードを導き出すための適当な数値を入力することができたいために、第三者に簡単にパスワードを不正使用されることを防止することができる。

また、ユーザが入力する数字キーの数は多いが、ユーザが記憶しておくべきパスワードは、従来と同様に数値を覚えやすい簡易なパスワードであればよいので、ユーザにとって負担とならず便利である。

上述したように、本実施形態の認証装置１は、ユーザが複数の数字キーを同時入力するとともに、その入力値から所定の計算方法にしたがって入力パスワードを決定することを特徴としているが、ユーザは認証装置１に入力パスワードの数値を計算させるために同時入力する数値を予め覚えておく、またはその場で決定する必要がある。

そこで、認証装置１は、表示入力装置３に表示された情報入力画面において、ユーザに対して同時入力する複数の数字キーのうち少なくとも１つを指示するために、情報処理部４に入力指示部（図示せず）を備えていてもよい。ユーザに同時入力する数字キーを指示する方法としては、数字キーを点滅させる構成であってもよいし、色を変更するまたは数字キーを点灯させる構成であってもよい。さらに、ユーザに同時入力する数字キーを指示するために、数字キー以外の部分で、テキストによる指示を行う構成であってもよい。つまり、上記入力指示部がユーザに同時入力する数字キーを指示する方法としては、入力すべき数字キーの指示がユーザに伝わるものであればどのような方法を用いてもかまわない。

図１０は、認証装置１の表示入力装置３に表示された情報入力画面において、入力指示部が１つの数字キーを点滅させている構成を示す図である。図１０では、表示入力装置３に表示された情報入力画面において、上記入力指示部は数字キー「４」を点滅させている。例えば、同時入力数が２、計算方法が加算であって、ユーザが入力パスワードとして０を入力したい場合には、ユーザは上記入力指示部が点滅させている数字キー「４」、および加算により計算結果が０になる数字キー「６」のキーを同時に押せばよい。

また、上記入力指示部は、上述したような１つの数字キーだけでなく、複数の数字キーを点滅させる構成であってもかまわない。図１１は、認証装置１の表示入力装置３に表示された情報入力画面において、入力指示部が複数の数字キーを点滅させている構成を示す図である。

図１１では、表示入力装置３に表示された情報入力画面において、上記入力指示部は数字キー「２」および「４」を点滅させている。例えば、同時入力数が「２」、計算方法が「加算」であって、ユーザが入力パスワードとして「０」を入力したい場合には、ユーザは上記入力指示部が点滅させている数字キー「４」または「２」のうちどちらかを選択し、加算により０になる数字を同時に押せばよい。

以上のように、認証装置１は、上記入力指示部を備え、同時入力すべき複数の数字キーのうち少なくとも１つを入力指示部がユーザに対して指示することにより、ユーザは指示された数値および計算方法を考慮して、残りの数値を考えるだけで入力することができる。したがって、ユーザがどの数字キーとどの数字キーとを押せばよいか考える手間を省くことができ、ユーザが容易に複数の数字キーを同時入力することが可能となる。

また、計算方法または同時入力数は、表示入力装置３に表示された情報入力画面上において、ユーザが選択できる構成であってもよい。図１２は、認証装置１の表示入力装置３に表示された情報入力画面において、計算方法を選択可能な構成を示す図である。図１２に示すように、計算方法を選択できるようにした場合、入力パスワードの一桁を算出するために同時入力する毎に、計算方法を変更することも可能となる。また、同時入力数だけを選択できるようにする構成であってもよいし、計算方法および同時入力数の両方を選択できる構成であってもよい。

また、ユーザが本実施形態の認証方法ほどに、安全性の高い方法を望まない場合は、従来の認証方法を用いてパスワードを入力できるように、本実施形態の認証装置１における認証方法と従来の認証方法とを、表示入力装置３の情報入力画面上において切り替え可能な構成であってもよい。

ユーザが従来の認証方法を選択した場合、ユーザ情報取得部６がユーザＩＤ取得部２からユーザＩＤを取得し、パスワード照合部１０に出力する。そして、パスワード照合部１０が、ユーザ情報ＤＢ５から照合パスワードを取得し、表示入力装置３を用いてユーザが入力した入力パスワードを取得し、該入力パスワードと照合パスワードとを照合する構成とすればよい。

最後に、認証装置１の各ブロック、特に、ユーザ情報取得部６、入力数判定部８および計算部９は、ハードウェアロジックによって構成してもよいし、次のようにＣＰＵを用いてソフトウェアによって実現してもよい。

すなわち、認証装置１は、各機能を実現する制御プログラムの命令を実行するＣＰＵ（central processing unit）、上記プログラムを格納したＲＯＭ（read only memory）、上記プログラムを展開するＲＡＭ（random access memory）、上記プログラムおよび各種データを格納するメモリ等の記憶装置（記録媒体）などを備えている。そして、本発明の目的は、上述した機能を実現するソフトウェアである認証装置１の制御プログラムのプログラムコード（実行形式プログラム、中間コードプログラム、ソースプログラム）をコンピュータで読み取り可能に記録した記録媒体を、認証装置１に供給し、そのコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に記録されているプログラムコードを読み出し実行することによっても、達成可能である。

上記記録媒体としては、例えば、磁気テープやカセットテープ等のテープ系、フロッピー（登録商標）ディスク／ハードディスク等の磁気ディスクやＣＤ−ＲＯＭ／ＭＯ／ＭＤ／ＤＶＤ／ＣＤ−Ｒ等の光ディスクを含むディスク系、ＩＣカード（メモリカードを含む）／光カード等のカード系、あるいはマスクＲＯＭ／ＥＰＲＯＭ／ＥＥＰＲＯＭ／フラッシュＲＯＭ等の半導体メモリ系などを用いることができる。

また、認証装置１を通信ネットワークと接続可能に構成し、上記プログラムコードを通信ネットワークを介して供給してもよい。この通信ネットワークとしては、特に限定されず、例えば、インターネット、イントラネット、エキストラネット、ＬＡＮ、ＩＳＤＮ、ＶＡＮ、ＣＡＴＶ通信網、仮想専用網（virtual private network）、電話回線網、移動体通信網、衛星通信網等が利用可能である。また、通信ネットワークを構成する伝送媒体としては、特に限定されず、例えば、ＩＥＥＥ１３９４、ＵＳＢ、電力線搬送、ケーブルＴＶ回線、電話線、ＡＤＳＬ回線等の有線でも、ＩｒＤＡやリモコンのような赤外線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、８０２．１１無線、ＨＤＲ、携帯電話網、衛星回線、地上波デジタル網等の無線でも利用可能である。なお、本発明は、上記プログラムコードが電子的な伝送で具現化された、搬送波に埋め込まれたコンピュータデータ信号の形態でも実現され得る。

本発明は上述した実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能である。すなわち、請求項に示した範囲で適宜変更した技術的手段を組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。

以上のように、本発明の認証装置は、複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する入力手段と、前記入力手段によって取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算手段と、前記計算手段によって決定された入力パスワードと、予め設定された照合パスワードとを照合する照合手段とを備えている。

また、本発明の認証方法は、複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する入力工程と、前記入力工程にて取得した複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算工程と、前記計算工程にて決定した入力パスワードと、予め設定された照合パスワードとを照合する照合工程とを含んでいる。

本発明の認証装置は、ＡＴＭ、ＰＣ、携帯電話等の認証のためにパスワードの入力が必要な装置に好適に搭載される。

１ 認証装置
２ ユーザＩＤ取得部（ユーザ識別情報取得手段）
３ 表示入力装置（入力手段）
４ 情報処理部
５ ユーザ情報ＤＢ（記憶部）
６ ユーザ情報取得部（ユーザ情報取得手段）
７ 認証部
８ 入力数判定部（入力数判定手段）
９ 計算部（計算手段）
１０ パスワード照合部（照合手段）
１１ 認証後処理部

Claims (11)

1. 複数のキーを表示し、当該複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する表示入力装置と、
   前記表示入力装置によって取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算手段と、
   前記計算手段によって決定された入力パスワードと、予め設定された照合パスワードとを照合する照合手段とを備えることを特徴とする認証装置。
2. ユーザを識別するためのユーザ識別情報を取得するユーザ識別情報取得手段を備え、
   前記照合手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記照合パスワードを記憶部から読み出し、該照合パスワードと前記入力パスワードとを照合することを特徴とする請求項１に記載の認証装置。
3. 前記計算手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記計算方法を記憶部から読み出し、該計算方法にしたがって、前記表示入力装置によって取得された数値を用いて計算することにより入力パスワードを決定することを特徴とする請求項２に記載の認証装置。
4. 前記表示入力装置に同時入力されたキーの数と、所定の同時入力数とを比較して、両者の数が一致しているか判断する入力数判定手段を備え、
   前記両者の数が一致している場合には、前記計算手段が入力パスワードを決定することを特徴とする請求項２または３に記載の認証装置。
5. 前記入力数判定手段は、前記ユーザ識別情報取得手段によって取得されたユーザ識別情報に関連付けて予め記憶されている前記同時入力数を記憶部から読み出し、該同時入力数と前記表示入力装置に同時入力されたキーの数とを比較することを特徴とする請求項４に記載の認証装置。
6. 前記計算手段は、同時入力された複数の値から、入力パスワードを構成する複数の数字のうちの少なくとも１つを決定することを特徴とする請求項１〜５のいずれか１項に記載の認証装置。
7. 前記表示入力装置は、複数の数字キーを介して、同時入力された複数の数字キーの数値をそれぞれ取得することを特徴とする請求項１〜６のいずれか１項に記載の認証装置。
8. ユーザに対して同時入力する複数のキーのうち少なくとも１つを指示する入力指示手段を備えることを特徴とする請求項１〜７のいずれか１項に記載の認証装置。
9. 表示入力装置と計算手段と照合手段とを備える認証装置における認証方法であって、
   前記表示入力装置が、複数のキーを介して、同時入力された複数のキーの値をそれぞれ取得する入力工程と、
   前記計算手段が、前記入力工程にて取得された複数の値を用いて、所定の計算方法にしたがって計算し、入力パスワードを決定する計算工程と、
   前記照合手段が、前記計算工程にて決定された入力パスワードと、予め設定され、記憶部に記憶されている照合パスワードとを照合する照合工程とを含んでいることを特徴とする認証方法。
10. 請求項１〜８のいずれか１項に記載の認証装置の前記各手段としてコンピュータを機能させるための認証プログラム。
11. 請求項１０に記載の認証プログラムを記録したコンピュータ読み取り可能な記録媒体。

Images