JP2012230508A - 携帯端末装置及びそのパスワード管理システム - Google Patents

Abstract

【課題】携帯端末装置でのパスワードの入力操作中に第三者に見られても、第三者が、パスワードを知見しにくい、高いセキュリティーを確保可能な携帯端末装置及びそのパスワード管理システムを提供する。
【解決手段】主面側に、表示部と、文字を入力可能なキー入力部とを有し、背面側にスイッチ部が設けられた携帯端末装置であって、キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときのスイッチ部のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する入力情報統合処理部と、入力情報統合処理部で生成されたパスワード情報を登録済みパスワードとして記憶するパスワード情報登録部と、入力情報統合処理部で生成されたパスワード情報を登録済みパスワードと照合するパスワード情報認証部と、を有する。
【選択図】図７

Description

本発明は、携帯端末装置及びそのパスワード管理システムに関し、特に、高いセキュリティーを確保することが可能な携帯端末装置及びそのパスワード管理システムに関する。

従来より、携帯端末装置では、正規の使用者であること認証するために、数字やローマ文字等の文字列からなるパスワードを入力することが行われている。しかしながら、そのパスワードの入力操作や、入力したパスワードの文字列自体を第三者に見られることにより、パスワードが第三者に知られてしまうことがある。また、パスワードは、４桁の数字から構成されることも多く、第三者が総ての数字を知らなくても、入力操作中の使用者の指の動き等から推測されて、パスワードが見破られてしまう恐れもある。第三者にパスワードが容易に見破られると、そのパスワードにより携帯端末装置を使われて、個人情報の漏洩や、有料サイトへのアクセス等の不正使用も懸念される。

そこで、携帯端末装置のパスワードを容易に推測できないように、パスワードの入力方法が種々開示されている。例えば、特許文献１は、パスワード設定時、ある数列（例えば２１桁のランダムに並ぶ数字）における右端からＮ番目の数字と、左からＭ番目の数字とを加算（又は、減算、乗算、除算）すること、を使用者が端末に設定しておく。パスワード認証時、端末は毎回異なるランダムな数字から成る数列を提示し、使用者は、上記設定した内容に基づいて、Ｎ番目の数字とＭ番目の数字を加算した結果の数字を入力する。端末は、その入力を受け、その入力された数字が、「Ｎ番目の数字と、左からＭ番目の数字とを加算（又は、減算、乗算、除算）すること」という予め設定されている演算方法で演算された結果と対応するか否かによって認証するものである。パスワード認証時に提示される数字が毎回変わるため、数字が第三者に知られても、数字自体がパスワードを成していないため、パスワードの漏洩を防止することを意図されている。

特開２００６−１８５０６０号公報

しかしながら、特許文献１では、パスワードとして、所定の文字列（数列）を覚えておくのではなく、「Ｎ番目の数字と、左からＭ番目の数字とを加算（又は、減算、乗算、除算）すること」という抽象的な事項を覚えておくことが必要となり、使用者にとっては覚えておくのが困難な場合がある。また、そもそもパスワード設定操作時に、その設定内容を第三者が知見してしまうおそれがある。

そこで、本発明は、携帯端末装置におけるパスワードの入力に関して、携帯端末装置の正面の操作部と、背面の操作部と、を同時に操作することによってパスワードを入力するようにしたことにより、例えば正面の操作部の操作内容を第三者が知見したとしても背面の操作部の操作内容までは同時に知見することはできず、高いセキュリティーを確保することが可能な携帯端末装置及びそのパスワード管理システムを提供することを目的とする。

上記目標達成のため、本発明の携帯端末装置は、主面側に、表示部と、文字を入力可能なキー入力部とを有し、背面側にスイッチ部が設けられた携帯端末装置であって、前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記スイッチ部のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する入力情報統合処理部と、前記入力情報統合処理部で生成されたパスワード情報を登録済みパスワードとして記憶するパスワード情報登録部と、前記入力情報統合処理部で生成されたパスワード情報を前記登録済みパスワードと照合するパスワード情報認証部と、を有することを特徴とする。

また、本発明の携帯端末装置の前記スイッチ部は、複数の背面スイッチを有し、前記背面スイッチ情報は、前記背面スイッチのそれぞれのオン又はオフ状態の組み合わせに関する情報を含むことを特徴とする。

また、本発明の携帯端末装置の前記複数の背面スイッチは、該背面スイッチごとに異なる識別部が設けられた、押しボタン型スイッチ又は近接スイッチからなることを特徴とする。

また、本発明の携帯端末装置は、前記スイッチ部に代えて又は加えて、側面側に側面スイッチを有し、前記入力情報統合処理部は、前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記側面スイッチのオン又はオフ状態に関する側面スイッチ情報を組み合わせ、パスワード情報を生成することを特徴とする。

また、本発明のパスワード管理システムは、主面側に、表示部と、文字を入力可能なキー入力部とを有し、背面側にスイッチ部が設けられた携帯端末装置のパスワード管理システムであって、前記携帯端末装置は、前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記スイッチ部のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する入力情報統合処理部と、前記パスワード情報を通信網上の外部コンピュータに送信するパスワード情報送信部と、を有し、前記外部コンピュータは、前記パスワード情報送信部から送信されたパスワード情報を受信するパスワード情報受信部と、前記パスワード情報受信部が受信したパスワード情報を登録済みパスワードとして記憶するパスワード情報登録部と、前記パスワード情報受信部が受信したパスワード情報を前記登録済みパスワードと照合するパスワード情報認証部と、を有することを特徴とする。

携帯端末装置におけるパスワードの入力操作に関して、携帯端末装置の正面のキー入力部と、背面のスイッチ部と、を同時に操作することによってパスワードを入力するようにしたことにより、例えば正面のキー入力部の操作内容を第三者が知見したとしても背面のスイッチ部の操作内容までは同時に知見することはできず、反対に、背面のスイッチ部の操作内容を第三者が知見したとしても正面のキー入力部の操作内容までは同時に知見することはできない。これにより、少なくとも同一人によって、正面及び背面の両操作部の操作内容を同時に知見されてしまうことがなく、パスワードの漏洩を防止することができ、高いセキュリティーを確保することが可能となる。

また、仮に、正面のキー入力部の操作内容を知見した者と、背面のスイッチ部の操作内容を知見した者と、がそれぞれ存在した場合であっても、正面のキー入力部の操作内容を知見した者は、正面のキー入力部の操作を、背面のスイッチ部のいなかる操作状態（オン／オフ）の時に行ったのかまでは知見できず、同様に、背面のスイッチ部の操作内容を知見した者は、背面のスイッチ部の操作（オン／オフ）を、正面のキー入力部のいなかる操作状態の時に行ったのかまでは知見できないため、このような場合でもパスワードの漏洩を効果的に防止することができる。

また、誕生日などの単純な数字列（文字列）をパスワードとして設定しても、携帯端末装置の背面のスイッチ部のオン／オフ状態との組み合わせによりパスワードを構成するため、第三者が容易にパスワードを推測することは困難となり、第三者にパスワードを知られて不正使用されることも防止することができる。

また、携帯端末装置の背面にスイッチ部を設けることにより、正面のキー入力部で入力される各文字ごとに、背面のスイッチ部の状態により複数の組み合わせが可能となり、特に背面のスイッチ部として複数の背面スイッチで構成する場合には更に多くの組み合わせでパスワードを構成することができ、容易にパスワードを推測することが困難であるため、高いセキュリティーを確保することができる。

また、複数の背面スイッチは、該背面スイッチごとに異なる識別部が設けられるため、使用者が携帯端末装置の正面を見たまま、背面側を目視することなく、背面の任意のスイッチ部を容易に操作することが可能となる。

また、複数の背面スイッチに代えて又は加えて、側面スイッチを備える構成とし、携帯端末装置の正面のキー入力部と、側面スイッチ部と、を同時に操作することによってパスワードを入力するようにしたことにより、セキュリティーを向上させることが出来る。

また、本発明のパスワード管理システムによれば、例えば、外部サーバーに格納されているアプリケーションソフトウェアの利用時やダウンロード時におけるパスワード認証に特に有用である。

本発明の第１実施形態に係る携帯端末装置の外観を示す図であり、（ａ）は、携帯端末装置の正面図、（ｂ）は、携帯端末装置の背面図である。 本発明の携帯端末装置の背面に設けたスイッチ部を示す図であり、（ａ）は、一体に形成された上下左右の４方向の十字形状の背面スイッチを配した実施例を示す図、（ｂ）は、４個の個別の背面スイッチを上下左右の４方向に配置した実施例を示す図である。 本発明の携帯端末装置の背面に設けたスイッチ部を示す図であり、（ａ）は、長方形状の背面スイッチの長辺を携帯端末装置の側面と平行となるように配置した実施例を示す図、（ｂ）は、長方形状の背面スイッチの長辺を携帯端末装置の底面と平行となるように配置した実施例を示す図である。 本発明の携帯端末装置の回路構成を示すブロック図である。 本発明の第１実施形態に係る携帯端末装置の構成を示す機能ブロック図である。 本発明の携帯端末装置におけるパスワードの設定処理を示すフローチャートである。 （ａ）は、本発明の携帯端末装置のパスワードの設定におけるパネル表示画面、（ｂ）は、パスワードの設定における携帯端末装置の背面のスイッチの操作を示す図である。 本発明の携帯端末装置のデータ格納用メモリへのパスワードのデータの記憶パターンを示す図である 携帯端末装置におけるパスワードの認証処理を示すフローチャートである。 本発明の第２実施形態に係る携帯端末装置の構成を示す機能ブロック図である。 携帯端末装置におけるパスワードを外部のコンピュータシステムに設定する処理を示すフローチャートである。 外部のコンピュータシステムによる携帯端末装置のパスワードの認証処理を示すフローチャートである。

以下、図面を参照して、本発明による携帯端末装置及びそのパスワード管理システムを実施するための形態について説明する。

［第１実施形態］
図１は、本発明の第１実施形態に係る携帯端末装置の外観を示す図であり、図１（ａ）は、携帯端末装置の正面図、図１（ｂ）は、携帯端末装置の背面図、図２（ａ）は、一体に形成された上下左右の４方向の十字形状の背面スイッチを配した実施例を示す図、図２（ｂ）は、４個の個別の背面スイッチを上下左右の４方向に配置した実施例を示す図、図３（ａ）は、長方形状の背面スイッチの長辺を携帯端末装置の側面と平行となるように配置した実施例を示す図、図３（ｂ）は、長方形状の背面スイッチの長辺を携帯端末装置の底面と平行となるように配置した実施例を示す図である。

図１（ａ）に示すように、携帯端末装置１の正面３には、筐体２の主面側に設けられたタッチパネル４が配置されている。タッチパネル４は、表示部５と、キー入力部６とを有し、表示部５とキー入力部６とが一体に構成されている。表示部５は、文字、画像、メニュー等を表示することが可能であり、キー入力部６の操作により、文字等の入力及びメニューの選択を行うことが可能である。キー入力部６は、表示部５に表示された文字やメニュー等に、指でタッチして選択等することが可能となっている。尚、表示部５とは別に、キー入力部６を（例えばボタン式で）設けてもよい。

図１（ｂ）に示すように、携帯端末装置１の背面７には、スイッチ部８が設けられている。スイッチ部８は、少なくとも１以上の背面スイッチ９（図１（ｂ）では３つ）が設けられている。背面スイッチ９は、一例として、押しボタン式のスイッチとして構成され、オン／オフ動作を行うことができるようになっている。また、背面スイッチ９の表面には、指先のみでいずれの背面スイッチ９かを識別できるような識別部として、突起９ａが設けられている。より具体的には、背面スイッチ９ごとに、設ける突起９ａの数を変えるのが好適であり、図１（ｂ）に示す例では、左側の背面スイッチ９には１つの突起９ａ、中央の背面スイッチ９には２つの突起９ａ、右側の背面スイッチ９には３つの突起９ａを設けた例を示している。使用者は、携帯端末装置１の正面３のタッチパネル４が手前になるように片手で把持するため、この状態では携帯端末装置１の背面７を目視することができない。このため、背面スイッチ９の表面に設けられ突起９ａの数を指先で確認して任意の背面スイッチ９を押せばよい。

尚、図１（ｂ）に示すスイッチ部８は、３つの背面スイッチ９を設け、かつ、携帯端末装置１の背面上部に配置した例を示しているが、これは、使用者が携帯端末装置１を片方の手で持ち、もう片方の手の指でタッチパネル４を操作することを想定したときに、携帯端末装置１を持つ手の親指と小指とで携帯端末装置１の側面を支えつつ、人差し指、中指、薬指の指先で、前記３つの背面スイッチ９を操作し易いからである。

図２（ａ）に示すように、携帯端末装置１の背面７に設けるスイッチ部８の背面スイッチ９は、一体に形成された上下左右の４方向の十字形状としてもよい。十字形状とすることにより、指先で上下左右の４方向のうち任意の方向を押すことが容易となる。さらに、図２（ｂ）に示すように、一体型の十字形状の背面スイッチ９に代えて、４個の個別の背面スイッチ９を上下左右の４方向に配置してもよい。また、図２（ａ）及び（ｂ）に示すように、携帯端末装置１の筐体２の側面に、スイッチ部８（背面スイッチ９）に代えて又は加えて、側面スイッチ１０を設け、携帯端末装置１を持つ手の親指と小指とで操作できるようにしてもよい。

図３（ａ）に示すように、長方形状の背面スイッチ９を設け、その長辺が、携帯端末装置１の側面と平行となるように配置することも可能である。長方形状の背面スイッチ９の長手方向の両端付近にスイッチの接点を設けることで、個別の背面スイッチを２個設けたことと同等の作用が得られる。また、図３（ｂ）に示すように、長方形状の背面スイッチ９を、その長辺が、携帯端末装置１の底面（又は上面）と平行となるように配置するようにしてもよい。

尚、携帯端末装置の背面７に設けた背面スイッチ９は、種々の形状、個数、配置が可能であり、上述した背面スイッチに限定するものではない。また、背面スイッチは、押しボタンスイッチの実施形態を述べたが、例えば、光学式スイッチや静電容量型スイッチ等の近接スイッチを用いるようにしてもよく、特に限定されない。

次に、携帯端末装置の回路構成について、図４を参照して説明する。図４は、携帯端末装置の回路構成を示すブロック図である。図４に示すように、携帯端末装置１は、制御、演算等を行うＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１５と、プログラムを格納したメモリ１７と、パスワード等のデータを記憶するデータ格納用メモリ１８と、文字、画像等の表示を行う表示部５（図１に示す）及び数字、文字、メニュー選択等の入力を受け付けるキー入力部６（図１に示す）を有するタッチパネル４と、背面７に設けられた背面スイッチ９及び／又は側面に設けられた側面スイッチ１０からなるスイッチ部８と、外部との通信を行う通信部１９とを有している。メモリ１７、データ格納用メモリ１８、スイッチ部８、タッチパネル４及び通信部１９は、バスライン２０を介してＣＰＵ１５と接続されており、ＣＰＵ１５がメモリ１７に記憶されているプログラムを実行することにより、各部の制御が行われる。

図４に示すメモリ１７は、携帯端末装置を動作させるためのプログラム、プログラムが動作するための作業領域、一時的にデータを記憶する領域、を有している。また、データ格納用メモリ１８は、パスワードを含む各種設定データ等を記憶するものであり、不揮発性の書き換え可能なメモリで構成されている。尚、パスワードを含む各種設定データ等をデータ格納用メモリ１８に代えて、メモリ１７内にデータ格納用の領域を設けて、メモリ１７に記憶するようにしてもよい。タッチパネル４は、携帯端末装置１の使用者による操作を受け付け、ＣＰＵ１５によって操作状態を読み出すことが可能に構成されている。また、通信部１９は、携帯端末装置１が、外部の他の携帯端末装置、サーバー、コンピュータ等と通信網５５（図１０参照）を介して通信を行うものである。

次に、携帯端末装置におけるパスワードの設定について、図５乃至図７を参照して説明する。図５は、本発明の第１実施形態に係る携帯端末装置の構成を示す機能ブロック図、図６は、携帯端末装置におけるパスワードの設定処理を示すフローチャート、図７（ａ）は、本発明の携帯端末装置のパスワードの設定におけるパネル表示画面、図７（ｂ）は、パスワードの設定における携帯端末装置の背面のスイッチの操作を示す図である。

図５に示すように、携帯端末装置１は、正面７に配したタッチパネル４と、背面７に配したスイッチ部８と、キー入力受付部２５と、キー入力情報記憶部２７と、背面スイッチ入力部２６と、背面スイッチ入力情報記憶部３０と、入力情報統合処理部３１と、パスワード情報登録部３３と、パスワード情報認証部３４と、を有している。

キー入力受付部２５は、タッチパネル４の表示部に表示されたキー入力部６がタッチされたことを検出して、タッチされたキー入力部６に割り当てられている数字等の文字を読み出す。キー入力情報記憶部２７は、キー入力受付部２５で読み出された文字をデータに変換して一時的に記憶する。背面スイッチ入力部２６は、キー入力受付部２５と同期してスイッチ部８における背面スイッチ９のオン／オフを検出し、オン状態の背面スイッチ９を読み出す。背面スイッチ入力情報記憶部３０は、背面スイッチ入力部２６で読み出されたオン状態の背面スイッチ９の情報を一時的に記憶する。入力情報統合処理部３１は、キー入力部６により入力される文字列の各文字ごとに、各文字が入力されたときのスイッチ部８のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する。即ち、キー入力情報記憶部２７で一時的に記憶した文字のデータと背面スイッチ入力情報記憶部３０で一時的に記憶したスイッチの情報とを組み合わせてパスワードの１桁を形成し、所定桁数になるまで繰り返してパスワードを生成する。パスワード情報登録部３３は、入力情報統合処理部３１で生成されたパスワード情報を登録済みパスワードとして記憶する。パスワード情報認証部３４は、入力情報統合処理部３１で生成されたパスワード情報を登録済みパスワードと照合する。

パスワードの設定時には、入力情報統合処理部３１で生成されたパスワード情報が、パスワード情報登録部３３に送出されて、パスワードとしてデータ格納用メモリ１８に記憶される。また、パスワードの認証時には、入力情報統合処理部３１で生成されたパスワード情報がパスワード情報認証部３４に送出されて、パスワード情報認証部３４は、パスワード情報登録部３３に記憶されている登録済みパスワードと、入力情報統合処理部３１から入力されたパスワード情報と、が一致しているかを照合する。

尚、上述したキー入力受付部２５、背面スイッチ入力部２６、キー入力情報記憶部２７、背面スイッチ入力情報記憶部３０、入力情報統合処理部３１、パスワード情報登録部３３、及びパスワード情報認証部３４の各機能は、ＣＰＵ１５がメモリ１７に記憶されたプログラムを実行して、実現されるようになっている。

次に、携帯端末装置１におけるパスワードの設定処理について、図６及び図７を参照して説明する。図６に示すように、最初に、タッチパネル４の表示部５に操作メニューを表示し、表示されているパスワード設定メニューを選択する（ステップＳ１）。パスワード設定メニューを選択した後、図７（ａ）に示すように、タッチパネル４の表示部５に、キー入力部６としてパスワード用のキー配列が表示される。以下では、パスワードは一例として数字の組み合わせで構成される場合を説明し、キー配列は数値ボタン（テンキー）配列として説明する。尚、携帯端末装置１で用いるパスワードは、数字に限らず、記号を含み、文字であれば特に限定されるものではない。

使用者は、設定したいパスワードの所望の桁数を設定する（ステップＳ２）。例えば、パスワードを４つの数字の組み合わせ（即ち、４桁の数字）で設定する場合には、表示部５に表示されているテンキーの数字から「４」をタッチして入力する。また、パスワードの桁数に基づいて、タッチパネル４の表示部５に、パスワードの受付を表示するためのパスワード受付欄１２が表示される。入力されたパスワードの桁数の数字はメモリ１７に一時的に記憶される。

次に、使用者は、パスワードとして設定するために任意に選択した背面スイッチ９（図７（ｂ）参照）を押しながら又は押さないで、表示部５のキー入力部６に表示されているテンキーの数字から任意の数字を選択して、該数字をタッチして入力する。キー入力受付部２５は、タッチパネル４の数字にタッチされて所定の数字が入力されたか否かの監視を繰り返し（ステップＳ３でＮｏ）、所定の数字が入力されたことを検出した場合は（ステップＳ３でＹｅｓ）、キー入力情報記憶部２７に出力されて、キー入力情報記憶部２７は、タッチパネル４のタッチ入力された数字を記憶する（ステップＳ４）。また、背面スイッチ入力部２６は、スイッチ部８における背面スイッチ９のオン／オフ状態を読み出して（ステップＳ５）、背面スイッチ９のオン／オフ情報（データ）を背面スイッチ入力情報記憶部３０に出力し、背面スイッチ入力情報記憶部３０は、背面スイッチ９の情報（データ）をメモリ１７に記憶する（ステップＳ６）。

背面スイッチ９の情報は、スイッチ部８用に割り当てられたメモリ領域に、メモリの各ビットに背面スイッチ９のそれぞれを対応させて、押された背面スイッチ９をメモリの該当するビットに１を書き込み、押されていない背面スイッチ９をメモリの該当するビットに０を書き込むようにする。一例として、メモリのスイッチ部８のデータを８ビットで構成し、ビット０に背面スイッチ９Ａ、ビット１に背面スイッチ９Ｂ、ビット２に背面スイッチ９Ｃをそれぞれ割り当てる。これにより、例えば、背面スイッチ９Ｂが押された場合には、１６進数で０２のデータがメモリ１７に記憶される。また、総ての背面スイッチが押されていない場合には、１６進数で００のデータがメモリ１７に記憶される。また、携帯端末装置１の背面７に２個以上の背面スイッチ９が設けられている場合（図７（ｂ）、図２（ｂ）参照）には、背面スイッチ９の２個以上を同時に押すようにしてもよい。

なお、図７（ａ）に示すように、表示部５のパスワード受付欄１２に、桁毎の数字を受け付けたことを使用者に通知するのが好適であるが、このとき、設定した数字を隠すための記号（例えば「＊」（アスタリスク））を表示すると、セキュリティーが向上するため更に好適である。

次に、入力情報統合処理部３１は、入力されたパスワード情報（数字及び背面スイッチのオン／オフ状態）の桁数が、ステップＳ２で入力したパスワード桁数に達したか否かを判断し（ステップＳ７）、その桁数に達していないときには（ステップＳ７でＮｏ）、ステップＳ３に移行する。一方、入力されたパスワード情報の桁数が設定したパスワード桁数に達したときには（ステップＳ７でＹｅｓ）、入力情報統合処理部３１は、数字及び背面スイッチのオン／オフ情報を統合し、パスワード（登録済みパスワード）としてデータ格納用メモリ１８に記憶する（ステップＳ８）。また、パスワードの桁数も記憶するようにする。

以上により、携帯端末装置１のデータ格納用メモリ１８にパスワード（登録済みパスワード）が記憶され、登録される。

図８は、携帯端末装置１のデータ格納用メモリ１８におけるパスワードの記憶形態を示す図である。図８に示すように、パスワードは、桁毎に正面３のキー入力部６で入力された数字と、背面７の背面スイッチ９のオン／オフ情報から構成される。また、パスワードの桁数Ｎも記憶されている。尚、図８は、Ｎ桁のパスワードで構成されているものである。

従来のパスワードは、キー入力部で入力された数字のみを使用しているが、本発明の携帯端末装置１のパスワードは、キー入力部６で入力された数字と背面スイッチ９のオン／オフ情報とを組み合わせた構成となっている。

例えば、携帯端末装置１の背面スイッチ９として、図１（ｂ）に示す３つの背面スイッチ９で構成する場合、タッチパネル４から入力する１桁の数字ごとに、８種類の組み合わせが可能となる。また、携帯端末装置１の背面スイッチ９として、図２（ａ）に示す十字形状のスイッチで構成する場合、タッチパネル４から入力する１桁の数字ごとに、５種類の組み合わせ（オン：上下左右、オフ）が可能となる。このため、桁数の少ないパスワードであっても、背面スイッチのオン／オフをもパスワードとして構成することにより、高いセキュリティーを確保することができる。

次に、携帯端末装置１のデータ格納用メモリ１８内に記憶されたパスワードによる認証処理に関して、図９を参照して説明する。図９は、携帯端末装置におけるパスワードの認証処理を示すフローチャートである。

最初に、携帯端末装置１のタッチパネル４の表示部５に、パスワード認証メニューが表示される（ステップＳ２０）。このとき、認証するパスワードの桁数情報をデータ格納用メモリ１８から読み出しておく。例えば、携帯端末装置１の起動時や、パスワードが設定されたアプリケーション等を実行する前に、パスワード認証メニューが表示される。使用者は、パスワードとして設定した背面スイッチ９を選択して背面スイッチ９を押しながら、又は押さないで、設定したパスワードの数字を選択し、タッチパネル４の数字をタッチして入力する。キー入力受付部２５は、タッチパネル４に、パスワード用の数字がタッチ入力されたか否かの監視を繰り返し（ステップＳ２１でＮｏ）、所定の数字が入力されたことを検出した場合は（ステップＳ２１でＹｅｓ）、キー入力情報記憶部２７に出力されて、キー入力情報記憶部２７は、キー入力受付部２５からのタッチ入力された数字を記憶する（ステップＳ２２）。

また、背面スイッチ入力部２６は、スイッチ部８における背面スイッチ９のオン／オフ状態を読み出して（ステップＳ２３）、背面スイッチ９のオン／オフ情報（データ）を背面スイッチ入力情報記憶部３０に出力し、背面スイッチ入力情報記憶部３０は、背面スイッチ９の情報（データ）をメモリ１７に記憶する（ステップＳ２４）。スイッチ部８用に割り当てられたメモリ領域に、押された背面スイッチ９をメモリの該当するビットに１を書き込み、押されていない背面スイッチ９をメモリの該当するビットに０を書き込むようにする。また、表示部５に桁毎の数字を受け付けたことを使用者に通知するのが好適であるが、このとき、設定した数字を隠すための記号（例えば「＊」（アスタリスク））を表示すると、セキュリティーが向上するため更に好適である。

次に、入力されたパスワード情報（数字及び背面スイッチのオン／オフ状態）の桁数が、登録しているパスワードの桁数に達したか否かを判断し（ステップＳ２５）、その桁数に達していないときには（ステップＳ２５でＮｏ）、ステップＳ２１に移行する。

一方、入力されたパスワード情報の桁数が登録したパスワードの桁数に達したときには（ステップＳ２５でＹｅｓ）、入力情報統合処理部３１は、数字及び背面スイッチのオン／オフ情報をパスワード情報として一時的にメモリ１７に記憶する（ステップＳ２６）。

次に、パスワード情報認証部３４は、登録済みのパスワードをデータ格納用メモリ１８から読み出す（ステップＳ２７）。このとき、図８に示すような、数字及び背面スイッチ９のデータから成る登録済みのパスワードが読み出される。入力されたパスワード情報（数字及び背面スイッチ９のオン／オフ情報）と登録済みパスワードとの照合を行う（ステップＳ２８）。入力されたパスワード情報と登録済みパスワードとの照合結果が一致した場合には（ステップＳ２９でＹｅｓ）、パスワードが正しいものとして認証される（ステップＳ３０）。

一方、入力されたパスワード情報と登録済みパスワードとの照合が一致しない場合には（ステップＳ２９でＮｏ）、パスワードの認証結果がエラーとなり（ステップＳ３１）、タッチパネル４の表示部５にエラーメッセージを表示して（ステップＳ３２）、パスワードの再入力等のメッセージを表示する。以上により、携帯端末装置のデータ格納用メモリ内に記憶されたパスワードによる認証が実行される。

このように、パスワードの入力操作を、携帯端末装置の正面の操作部（タッチパネル）だけではなく、携帯端末装置の背面に併設した操作部（背面スイッチ）と同時に操作することによってパスワードを入力するようにしたことにより、パスワードの入力中に、携帯端末装置の正面側での操作内容を第三者に覗き見られても、携帯端末装置の背面側での操作内容を同時に除き見られることが無いため、パスワードの漏洩を効果的に防止することができる。

また、誕生日などの単純な数字列をパスワードとして設定しても、携帯端末装置の背面スイッチのオン／オフ状態との組み合わせによりパスワードが構成されているため、第三者が容易にパスワードを推測することは困難であり、第三者にパスワードを知られて不正使用されることも防止することができる。

また、携帯端末装置の背面にスイッチを設けることにより、正面の入力手段で入力する１つの文字に対して、背面のスイッチのオン／オフ状態により、複数の組み合わせが可能となり、容易にパスワードを推測することが困難であるため、高いセキュリティーを確保することができる。

［第２実施形態］
次に、携帯端末装置のパスワードを、外部のコンピュータシステム（例えば、サーバー、コンピュータ等）にアクセスして、携帯端末装置のパスワードを外部のコンピュータシステムで管理する、第２実施形態に係る携帯端末装置のパスワード管理システムについて述べる。図１０は、本発明の第２実施形態に係る携帯端末装置の構成を示す機能ブロック図、図１１は、携帯端末装置におけるパスワードの設定処理を示すフローチャートである。尚、図５と同一のものに関しては、同一の符号を用い、構成に関する詳細な説明は省略する。

図１０に示すように、携帯端末装置１は、正面に配したタッチパネル４と、背面に配したスイッチ部８と、キー入力受付部２５と、キー入力情報記憶部２７と、背面スイッチ入力部２６と、背面スイッチ入力情報記憶部３０と、入力情報統合処理部３１と、を有しており、これらの構成については、前記の第１実施形態における携帯端末装置１と同一である。本実施形態における携帯端末装置１では、パスワード情報送信部３９を更に備える一方で、第１実施形態における携帯端末装置１のパスワード情報認証部３４及びパスワード情報登録部３３に相当する構成は必要としない点で、第１実施形態における携帯端末装置１と相違する。

入力情報統合処理部３１で生成されたパスワード情報は、パスワード情報送信部３９に出力され、パスワード情報送信部３９は、通信網５５を介して外部のコンピュータシステム（例えばコンピュータ４５）にパスワード情報を送信する。通信網５５は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等であり、有線式、無線式を問わず、通信網として機能するものであればよい。

一方、外部のコンピュータ４５は、携帯端末装置１のパスワード情報送信部３９から送信されたパスワード情報を受信可能なパスワード情報受信部４７を有する。パスワード情報受信部４７が受信したパスワード情報は、パスワードの設定時には、パスワード情報登録部４８に送出して登録済みパスワードとしてメモリに記憶される。また、パスワードの認証時には、パスワード情報認証部４９に送出して、パスワード情報認証部４９により、パスワード情報登録部４８に記憶されている登録済みパスワードと、入力されたパスワード情報と、が一致しているかを認証される。

尚、上述したキー入力受付部２５、背面スイッチ入力部２６、キー入力情報記憶部２７、背面スイッチ入力情報記憶部３０、入力情報統合処理部３１、及び、パスワード情報送信部３９の各機能は、ＣＰＵ１５がメモリ１７上のプログラムを実行して、実現されるようになっている。また、コンピュータ４５におけるパスワード情報受信部４７、パスワード情報登録部４８及びパスワード情報認証部４９の各機能は、コンピュータ４５が有するＣＰＵがコンピュータのメモリ上のプログラムを実行して、実現されるようになっている。

次に、携帯端末装置におけるパスワードを、外部のコンピュータシステムに設定する処理について、図１１を参照して説明する。最初に、タッチパネル４の表示部５に操作メニューを表示し、表示されているパスワード設定メニューを選択する（ステップＳ４０）。パスワード設定メニューを選択した後、タッチパネル４の表示部５にパスワード用のキー配列が表示される（図７（ａ）参照）。本実施形態においても、パスワードの一例として数字の組み合わせで構成される場合を説明し、キー配列は数値ボタン（テンキー）として説明するが、携帯端末装置１で用いるパスワードは、数字に限らず、記号を含み、文字であれば特に限定されるものではないことは言うまでも無い。

使用者は、設定したいパスワードの所望の桁数を設定する（ステップＳ４１）。次に、使用者は、パスワードとして設定するために任意に選択した背面スイッチ９（図７（ｂ）参照）を押しながら又は押さないで、表示部５に表示されているテンキーの数字から任意の数字を選択して、タッチパネル４の数字をタッチして入力する。キー入力受付部２５は、タッチパネル４の数字にタッチされて所定の数字が入力されたか否かの監視を繰り返し（ステップＳ４２でＮｏ）、所定の数字が入力されたことを検出した場合は（ステップＳ４２でＹｅｓ）、キー入力情報記憶部２７に出力されて、キー入力情報記憶部２７は、タッチパネル４のタッチ入力された数字を記憶する（ステップＳ４３）。

また、背面スイッチ入力部２６は、背面スイッチ９のオン／オフ状態を読み出して（ステップＳ４４）、背面スイッチ９のオン／オフ情報（データ）を背面スイッチ入力情報記憶部３０に出力し、背面スイッチ入力情報記憶部３０は、背面スイッチ９の情報（データ）をメモリ１７に記憶する（ステップＳ４５）。

次に、入力情報統合処理部３１は、入力されたパスワード情報（数字及び背面スイッチのオン／オフ状態）の桁数が、ステップＳ４１で入力したパスワード桁数に達したか否かを判断し（ステップＳ４６）、その桁数に達していないときには（ステップＳ４６でＮｏ）、ステップＳ４２に移行する。一方、入力されたパスワード情報の桁数が設定したパスワード桁数に達したときには（ステップＳ４６でＹｅｓ）、入力情報統合処理部３１は、数字及び背面スイッチのオン／オフ情報を統合し、これをパスワードとして、パスワード情報送信部３９から通信網５５を介して外部のコンピュータ４５に出力する（ステップＳ４７）。また、パスワードの桁数も同時にコンピュータ４５に送信する。

一方、コンピュータ４５は、通信網５５を介して、携帯端末装置１で入力された情報（数字及び背面スイッチのオン／オフ情報）を受信する（ステップＳ４８）。コンピュータ４５は、受信した数字及び背面スイッチのオン／オフ情報を、携帯端末装置１のパスワードとしてコンピュータ用データ格納用メモリに記憶する（ステップＳ４９）。また、受信したパスワードの桁数もコンピュータ用データ格納用メモリに記憶する。尚、コンピュータ４５のコンピュータ用データ格納用メモリに記憶される形態は、図８に示す形態と同一である。以上により、携帯端末装置におけるパスワードがコンピュータ等の外部のコンピュータシステムに設定される。

次に、携帯端末装置から外部のコンピュータシステムにアクセスして行うパスワードの認証について、図１２を参照して説明する。図１２は、外部のコンピュータシステムによる携帯端末装置のパスワードの認証処理を示すフローチャートである。

最初に、携帯端末装置１のタッチパネル４の表示部５にパスワード認証メニューが表示される（ステップＳ６０）。使用者は、パスワードとして設定した背面スイッチ９を選択して選択した背面スイッチ９を押しながら、又は押さないで、設定したパスワードの数字を選択し、タッチパネル４の数字をタッチして入力する。キー入力受付部２５は、タッチパネル４に、パスワード用の数字がタッチ入力されたか否かの監視を繰り返し（ステップＳ６１でＮｏ）、所定の数字が入力されたことを検出した場合は（ステップＳ６１でＹｅｓ）、キー入力情報記憶部２７に出力されて、キー入力情報記憶部２７は、キー入力受付部２５からのタッチ入力された数字を記憶する（ステップＳ６２）。

また、背面スイッチ入力部２６は、スイッチ部８における背面スイッチ９のオン／オフ状態を読み出して（ステップＳ６３）、背面スイッチ９のオン／オフ情報（データ）を背面スイッチ入力情報記憶部３０に出力し、背面スイッチ入力情報記憶部３０は、背面スイッチ９の情報（データ）をメモリ１７に記憶する（ステップＳ６４）。

次に、入力されたパスワード情報（数字及び背面スイッチのオン／オフ状態）の桁数が、登録したパスワードの桁数に達したか否かを判断し（ステップＳ６５）、その桁数に達していないときには（ステップＳ６５でＮｏ）、ステップＳ６１に移行する。一方、入力されたパスワード情報の桁数が登録したパスワードの桁数に達したときには（ステップＳ６５でＹｅｓ）、使用者は、パスワード入力完了の操作を行う。入力情報統合処理部３１は、数字及び背面スイッチのオン／オフ情報を、パスワード情報として一時的にメモリ１７に記憶する（ステップＳ６６）。

次に、携帯端末装置１は、数字及び背面スイッチのオン／オフ情報を、通信網５５を介して外部のコンピュータ４５に出力する（ステップＳ６７）。コンピュータ４５は、通信により携帯端末装置１からの数字及び背面スイッチのオン／オフ情報（パスワード情報）を受信する（ステップＳ６８）。コンピュータ４５は、登録済みパスワードを、コンピュータ用データ格納用メモリから読み出す（ステップＳ６９）。コンピュータ４５は、受信した数字及び背面スイッチのオン／オフ情報（パスワード情報）と登録済みパスワードとの照合を行う（ステップＳ７０）。入力されたパスワード情報と登録済みパスワードとの照合結果が一致した場合には（ステップＳ７１でＹｅｓ）、携帯端末装置１のパスワードが正しいものとして認証される（ステップＳ７２）。

一方、入力されたパスワード情報と登録済みパスワードとの照合が一致しない場合には（ステップＳ７１でＮｏ）、携帯端末装置１のパスワードの認証結果がエラーとなる（ステップＳ７３）。コンピュータ４５は、通信網５５を介して認証結果を携帯端末装置１に送信する（ステップＳ７４）。携帯端末装置１は、認証結果をコンピュータ４５から受信して（ステップＳ７５）、タッチパネル４の表示部５に認証結果を表示する。また、認証結果がＮＧのときには、パスワードの再入力等のメッセージを表示する。以上により、外部のコンピュータシステムによって、携帯端末装置のパスワードの認証が行われる。

第２実施形態に係るパスワード管理システムによれば、例えば、外部サーバーに格納されているアプリケーションソフトウェアの利用時やダウンロード時におけるパスワード認証に特に有用である。

尚、本発明は、携帯端末装置に限らず、パスワードを入力する装置に対しても適用することができる。

この発明は、その本質的特性から逸脱することなく数多くの形式のものとして具体化することができる。よって、上述した実施形態は専ら説明上のものであり、本発明を制限するものではないことは言うまでもない。

１ 携帯端末装置
２ 筐体
３ 正面
４ タッチパネル
５ 表示部
６ キー入力部
７ 背面
８ スイッチ部
９、９Ａ，９Ｂ、９Ｃ 背面スイッチ
９ａ 突起（識別部）
１０ 側面スイッチ
１２ パスワード受付欄
１５ ＣＰＵ
１７ メモリ
１８ データ格納用メモリ
１９ 通信部
２０ バスライン
２５ キー入力受付部
２６ 背面スイッチ入力部
２７ キー入力情報記憶部
３０ 背面スイッチ入力情報記憶部
３１ 入力情報統合処理部
３３ パスワード情報登録部
３４ パスワード情報認証部
３９ パスワード情報送信部
４５ コンピュータ
４７ パスワード情報受信部
４８ パスワード情報登録部
４９ パスワード情報認証部
５０ コンピュータ用データ格納用メモリ
５５ 通信網

Claims (5)

1. 主面側に、表示部と、文字を入力可能なキー入力部とを有し、背面側にスイッチ部が設けられた携帯端末装置であって、
   前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記スイッチ部のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する入力情報統合処理部と、
   前記入力情報統合処理部で生成されたパスワード情報を登録済みパスワードとして記憶するパスワード情報登録部と、
   前記入力情報統合処理部で生成されたパスワード情報を前記登録済みパスワードと照合するパスワード情報認証部と、
   を有することを特徴とする携帯端末装置。
2. 前記スイッチ部は、複数の背面スイッチを有し、前記背面スイッチ情報は、前記背面スイッチのそれぞれのオン又はオフ状態の組み合わせに関する情報を含むことを特徴とする請求項１に記載の携帯端末装置。
3. 前記複数の背面スイッチは、該背面スイッチごとに異なる識別部が設けられた、押しボタン型スイッチ又は近接スイッチからなることを特徴とする請求項２に記載の携帯端末装置。
4. 前記携帯端末装置は、前記スイッチ部に代えて又は加えて、側面側に側面スイッチを有し、前記入力情報統合処理部は、前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記側面スイッチのオン又はオフ状態に関する側面スイッチ情報を組み合わせ、パスワード情報を生成することを特徴とする請求項１に記載の携帯端末装置。
5. 主面側に、表示部と、文字を入力可能なキー入力部とを有し、背面側にスイッチ部が設けられた携帯端末装置のパスワード管理システムであって、
   前記携帯端末装置は、前記キー入力部により入力される文字列の各文字ごとに、各文字が入力されたときの前記スイッチ部のオン又はオフ状態に関する背面スイッチ情報を組み合わせ、パスワード情報を生成する入力情報統合処理部と、
   前記パスワード情報を通信網上の外部コンピュータに送信するパスワード情報送信部と、を有し、
   前記外部コンピュータは、前記パスワード情報送信部から送信されたパスワード情報を受信するパスワード情報受信部と、
   前記パスワード情報受信部が受信したパスワード情報を登録済みパスワードとして記憶するパスワード情報登録部と、
   前記パスワード情報受信部が受信したパスワード情報を前記登録済みパスワードと照合するパスワード情報認証部と、を有すること
   を特徴とするパスワード管理システム。

Images