JP3636902B2 - 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents
電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 Download PDFInfo
- Publication number
- JP3636902B2 JP3636902B2 JP31374698A JP31374698A JP3636902B2 JP 3636902 B2 JP3636902 B2 JP 3636902B2 JP 31374698 A JP31374698 A JP 31374698A JP 31374698 A JP31374698 A JP 31374698A JP 3636902 B2 JP3636902 B2 JP 3636902B2
- Authority
- JP
- Japan
- Prior art keywords
- image
- password
- electronic information
- background image
- card
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000007726 management method Methods 0.000 title claims description 47
- 238000000034 method Methods 0.000 description 93
- 238000012545 processing Methods 0.000 description 62
- 230000007704 transition Effects 0.000 description 41
- 230000006870 function Effects 0.000 description 19
- 238000010586 diagram Methods 0.000 description 12
- 238000013500 data storage Methods 0.000 description 5
- 238000013478 data encryption standard Methods 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 2
- 239000000470 constituent Substances 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 238000013475 authorization Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 239000003086 colorant Substances 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000007906 compression Methods 0.000 description 1
- 238000000151 deposition Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012905 input function Methods 0.000 description 1
- 238000003825 pressing Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
- G06T1/00—General purpose image data processing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/36—User authentication by graphic or iconic representation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Storage Device Security (AREA)
- Processing Or Creating Images (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、入力されたパスワードに基づき電子情報へのアクセス許可を行う電子情報管理技術に関し、特に、覚え易くかつ盗用されにくい画像指示によるパスワード（以下「画像パスワード」という）の利用技術に関する。
【０００２】
【従来の技術】
従来から、各種データ処理システム（以下「システム」という）において、予め登録された利用者にのみサービスを提供することを目的として、システム利用を認証するパスワードが使用されてきた。各種システムの利用者は、利用するシステム毎に異なるパスワードを使用することが望ましい。しかし、複数のパスワードを使用しなければならない今日では、全てのパスワードを記憶しておくことが困難になりつつある。このため、利用者は、全てのシステムで統一したパスワードを使用したり、或いは、生年月日等の身近なデータを利用したパスワードを使用することが多かった。
【０００３】
しかし、利用者の生年月日等を利用したパスワードは、利用者の身近なデータに基づいているので、悪意の第三者に容易に盗用されるおそれがある。このため、本願出願人は、表示された単一画像の位置を指定することで、指定した位置に基づきシステム利用を認証する技術に関する提案をした（特願平９−２４１４０８号参照）。
【０００４】
【発明が解決しようとする課題】
しかしながら、単一画像を利用してシステム利用を認証する技術は、表示される画像が単純なものであると、指示ポイントが同一になってしまうおそれがあった。また、単一画像を利用した場合、人間の記憶の特性上、指示ポイントが少なくなる傾向があるため、強度のセキュリティが確保されにくいという問題点もあった。
【０００５】
そこで、本発明は以上のような従来の問題点に鑑み、複数の画像を同時に或いは階層構造で表示することで、覚え易くかつ盗用されにくい画像パスワードを利用する技術を提供することを目的とする。
【０００６】
【課題を解決するための手段】
このため、請求項１記載の発明は、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定する設定手段と、利用者からのアクセス要求に基づいて、前記背景画像及び前記コンテンツツールを表示する表示手段と、前記表示手段により表示された背景画像及びコンテンツツールの各々から、前記利用者が指定した特定部分の入力を受け付ける受付手段と、前記受付手段により受け付けられた特定部分が、前記設定手段で設定された特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可手段と、を備えた電子情報管理システムであることを特徴とする。
【０００７】
かかる構成によれば、背景画像及びコンテンツツールの各々から利用者が指定した特定部分がパスワードとして設定される。そして、利用者からアクセス要求があると、背景画像及びコンテンツツールが表示される。表示された背景画像及びコンテンツツールの各々から指定した特定部分が、設定された特定部分と一致していると、利用者からのアクセス要求が許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【０００８】
請求項２記載の発明は、前記設定手段は、前記背景画像と前記コンテンツツールとを利用者に複数提示し、該利用者が選択した背景画像とコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定することを特徴とする。
【０００９】
かかる構成によれば、利用者は、提示された複数の背景画像及びコンテンツツールの中から任意のものを選択でき、その特定部分を指定することでパスワードが設定される。
【００１０】
請求項３記載の発明は、ＩＣカードに記憶された暗証情報を読み込む暗証情報読込手段を備え、前記設定手段は、前記利用者が選択した背景画像及びコンテンツツールと、前記特定部分と、を前記暗証情報に対応付けて設定し、前記表示手段は、前記暗証情報で特定される背景画像とコンテンツツールとを表示することを特徴とする。
【００１１】
かかる構成によれば、利用者が選択した背景画像及びコンテンツツール、並びに、利用者が指定した特定部分は、ＩＣカードに記憶された暗証情報に対応付けられる。そして、ＩＣカードから暗証情報が読み込まれると、暗証情報で特定される背景画像及びコンテンツツールが表示される。
【００１４】
請求項４記載の発明は、前記設定手段は、前記特定部分とその指定順序とをパスワードとして設定し、前記受付手段は、前記特定部分とその指定順序との入力を受け付け、前記許可手段は、前記受付手段により受け付けられた特定部分とその指定順序とが、前記設定手段により設定された特定部分とその指定順序と一致している場合にのみ、前記利用者からのアクセス要求を許可することを特徴とする。
【００１５】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００１６】
請求項５記載の発明は、前記背景画像は、物を示す画像であり、前記コンテンツツールは、複数の文字を示す画像であることを特徴とする。
【００１７】
かかる構成によれば、背景画像は物を示す画像である一方、コンテンツツールは複数の文字を示す画像であるため、第三者にとって画面構成がより複雑になる。
【００１８】
請求項６記載の発明は、前記背景画像は、単一のイメージにより構成される画像であり、前記コンテンツツールは、複数個のオブジェクトより構成される画像であることを特徴とする。
【００１９】
かかる構成によれば、背景画像は単一のイメージにより構成される画像である一方、コンテンツツールは複数個のオブジェクトより構成される画像であるため、第三者にとって画面構成がより複雑になる。
【００２０】
請求項７記載の発明は、ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおいて、前記ＩＣカードは、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、パスワードに応じて電子情報へのアクセスを許可するアクセス許可手段と、を備える一方、前記端末装置は、前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示する画像表示手段と、該画像表示手段により表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付ける画像指定手段と、該画像指定手段により受け付けられた特定部分に基づいてパスワードを生成するパスワード生成手段と、該パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、を備えたことを特徴とする。
【００２１】
かかる構成によれば、ＩＣカードが端末装置に接続されると、端末装置において、ＩＣカードに記憶された背景画像及びコンテンツツールが表示される。そして、表示された背景画像及びコンテンツツールの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力したパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００２２】
請求項８記載の発明は、前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順序とに基づいて、パスワードを生成することを特徴とする。
【００２３】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００２６】
請求項９記載の発明は、ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおけるＩＣカードであって、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示し、該表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付け、該受け付けられた特定部分に基づいてパスワードを生成する前記端末装置が出力するパスワードに応じて、電子情報へのアクセスを許可するアクセス許可手段と、を備えたことを特徴とする。
【００２７】
かかる構成によれば、ＩＣカードに記憶された背景画像及びコンテンツツールを読み取って表示すると共に、これらの特定部分を指定する機能を備えた端末装置があれば、背景画像及びコンテンツツールの特定部分を指定した情報に基づいて、電子機器へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００２８】
請求項１０記載の発明は、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示手段と、前記画像表示手段により表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定手段と、前記画像指定手段により指定された特定部分に基づいて、パスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、を備えた端末装置であることを特徴とする。
【００２９】
かかる構成によれば、ＩＣカードが端末装置に接続されると、ＩＣカードに記憶された背景画像とコンテンツツールとが表示される。そして、表示された背景画像とコンテンツツールとの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力されたパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３０】
請求項１１記載の発明は、前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順序とに基づいて、パスワードを生成することを特徴とする。
【００３１】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００３２】
請求項１２記載の発明は、パスワードに応じて電子情報へのアクセス許可を行う電子情報管理システムによる電子情報管理方法であって、利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、を含むことを特徴とする。
【００３５】
かかる構成によれば、利用者からアクセス要求があると、背景画像及びコンテンツツールが表示される。表示された背景画像及びコンテンツツールの各々から指定した特定部分が、予め利用者が設定した特定部分と一致していると、利用者からのアクセス要求が許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３６】
請求項１３記載の発明は、パスワードに応じて電子情報へのアクセス許可を行う端末装置による電子情報管理方法であって、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、を含むことを特徴とする。
【００３７】
かかる構成によれば、ＩＣカードが端末装置に接続されると、端末装置において、ＩＣカードに記憶された背景画像とコンテンツツールとが表示される。そして、表示された背景画像とコンテンツツールとの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力されたパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３８】
請求項１４記載の発明は、コンピュータに、利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、を動作させることを特徴とする電子情報管理プログラムをコンピュータ読み取り可能な記録媒体に記録した。
【００３９】
ここで、「記録媒体」とは、電子情報を確実に記録でき、かつ、必要に応じて確実に取り出し可能なものをいい、例えば、磁気テープ、磁気ディスク、磁気ドラム、ＩＣカード、ＣＤ−ＲＯＭ等の可搬媒体が該当する。
【００４０】
かかる構成によれば、コンピュータに、表示ステップ、受付ステップ及び許可ステップを夫々動作させる電子情報管理プログラムがコンピュータ読み取り可能な記録媒体に記録される。従って、かかるプログラムを記録した記録媒体があれば、一般的な電子計算機システムを利用して、本発明に係る電子情報管理システムを容易に構築することが可能となる。
【００４１】
請求項１５記載の発明は、コンピュータに、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、を動作させることを特徴とする電子情報管理プログラムをコンピュータ読み取り可能な記録媒体に記録した。
【００４２】
かかる構成によれば、コンピュータに、画像表示ステップ、画像指定ステップ、パスワード生成ステップ及びパスワード出力ステップを夫々動作させる電子情報管理プログラムがコンピュータ読み取り可能な記録媒体に記録される。従って、かかるプログラムを記録した記録媒体があれば、一般的な電子計算機システムを利用して、本発明に係る電子情報管理システムを容易に構築することが可能となる。
【００４６】
【発明の実施の形態】
以下、添付された図面を参照して本発明を詳述する。
図１は、本発明に係る電子情報管理システムの一実施形態を示す。
【００４７】
電子情報管理システム１０は、データベース部２０と、処理機能選択部３０と、初期登録処理部４０と、画像パスワード利用処理部７０と、追加登録処理部９０と、変更処理部１００と、を含んで構成される。なお、電子情報管理システム１０は、少なくとも中央処理装置（ＣＰＵ）とメモリとを備え、メモリ上のプログラムを実行する電子計算機を含んで構成される。
【００４８】
データベース部２０は、暗号化情報データベース２２と、設定情報データベース２４と、を含んで構成される。暗号化情報データベース２２には、後述する被暗号化情報を暗号化した情報（以下「暗号化情報」という）等が登録される。設定情報データベース２４には、初期登録処理部４０において初期設定された各種設定情報（詳細は後述する）が登録される。
【００４９】
処理機能選択部３０は、電子情報管理システム１０の利用者（以下「利用者」と略記する）からの指示に応じて、初期登録処理部４０、画像パスワード利用処理部７０、追加登録処理部９０或いは変更処理部１００を選択的に起動する。
【００５０】
初期登録処理部４０では、画像指示によるパスワードの初期登録を行う一連の処理（以下「初期登録処理」という）が実行される。初期登録処理部４０は、利用者環境設定モジュール４２と、背景画像設定モジュール４４と、コンテンツツール設定モジュール４６と、メッシュ設定モジュール４８と、画像パスワード設定モジュール５０と、暗号化キー作成モジュール５２と、被暗号化情報入力モジュール５４と、暗号化モジュール５６と、暗号化情報登録モジュール５８と、設定情報登録モジュール６０と、を含んで構成される。
【００５１】
利用者環境設定モジュール４２では、利用者の名前（以下「利用者名」という）、利用者が使用するブラウザ等の利用者環境の設定処理が実行される。利用者名は、必ずしも利用者の本名である必要はなく、例えば、利用者にとって親しみやすいニックネームとしたり、或いは、第三者が利用者を推測できないような名前に設定してもよい。
【００５２】
背景画像設定モジュール４４では、画像パスワードの設定対象となる背景画像の設定処理が実行される。背景画像は、電子情報管理システム１０の外部記憶装置等に登録されている各種画像の中から、利用者によって選択される。なお、背景画像は、電子情報管理システム１０とネットワークを介して接続されている他の電子情報管理システム１０、或いは、ホスト等の外部記憶装置に登録されている画像を利用してもよい。
【００５３】
コンテンツツール設定モジュール４６では、背景画像と共に表示される各種画像、或いは、背景画像に代わって表示される各種画像（以下「コンテンツツール」という）の設定処理が実行される。コンテンツツールは、背景画像と同様に、電子情報管理システム１０或いは他の電子情報管理システム１０の外部記憶装置に登録されている各種画像の中から、利用者によって選択される。なお、コンテンツツールは、各々独立した構成要素がボタン、オブジェクト等から構成されていることが望ましい。
【００５４】
メッシュ設定モジュール４８では、背景画像に重畳して表示されるメッシュ、即ち、所定間隔で区切られた矩形領域の設定処理が行われる。メッシュを設定することで、利用者は矩形領域内の一点を指示するとその矩形領域を指定したこととなり、指示の再現性が向上する。
【００５５】
画像パスワード設定モジュール５０では、画像パスワードの設定処理が実行される。即ち、背景画像上に重畳表示された矩形領域をマウス、タッチパネル等のポインティングデバイスで指示することにより、背景画像の特定部分の指定が行われる。また、コンテンツツールそのもの、或いは、コンテンツツールの構成要素、例えば、電車の画像が表示されているときには、電車を構成するドア、窓等を指示することにより、コンテンツツールの特定部分が指定される。そして、指定された画像の特定部分及び指定順序を登録することで、画像パスワードが設定される。
【００５６】
暗号化キー作成モジュール５２では、暗号化キーの作成処理が実行される。暗号化キーは、所定の暗号化キー作成式に、設定された画像パスワードを変数として代入することで算出される。
【００５７】
被暗号化情報入力モジュール５４では、利用者が暗号化しようとする被暗号化情報の入力処理が実行される。被暗号化情報は、例えば、ＩＣカードに登録されている利用者のアクセスコード等であり、カードリーダ等の入力装置から入力される。なお、本実施形態の電子情報管理システム１０では、被暗号化情報を一度登録しておけば、それ以降に電子情報管理システム１０を利用するとき、被暗号化情報を再び入力する必要はない。
【００５８】
暗号化モジュール５６では、入力された被暗号化情報の暗号化処理が実行される。被暗号化情報の暗号化は、公知技術であるＤＥＳ（Data Encryption Standard）等を利用し、例えば、暗号化キーに基づいて被暗号化情報の各要素を並び換えることで実現される。
【００５９】
暗号化情報登録モジュール５８では、暗号化情報等を暗号化情報データベース２２に登録する処理が実行される。
設定情報登録モジュール６０では、設定された利用者環境、背景画像、コンテンツツール、メッシュ設定情報等を、設定情報データベース２４に登録する処理が実行される。
【００６０】
画像パスワード利用処理部７０では、入力された画像パスワードに基づいて、電子情報へのアクセス許可を行う一連の処理（以下「画像パスワード利用処理」という）が実行される。画像パスワード利用処理部７０は、利用者名入力モジュール７２と、画像・メッシュ表示モジュール７４と、画像パスワード入力モジュール７６と、画像パスワード判定モジュール７８と、暗号化情報復号モジュール８０と、被暗号化情報出力モジュール８２と、を含んで構成される。
【００６１】
なお、画像・メッシュ表示モジュール７４は、表示手段、画像表示手段、表示ステップ、画像表示ステップとして動作する。また、画像パスワード入力モジュール７６は、受付手段、画像指定手段、パスワード生成手段、受付ステップ、画像指定ステップ、パスワード生成ステップとして動作する。さらに、画像パスワード判定モジュール７８は、許可手段、アクセス許可手段、許可ステップとして動作する。
【００６２】
利用者名入力モジュール７２では、利用者名の入力処理が実行される。即ち、初期登録処理において設定された利用者名の入力が行われる。利用者名の入力は、設定済みの利用者名一覧表示から利用者名を選択するようにしてもよいし、キーボード等の入力装置から直接入力するようにしてもよい。
【００６３】
画像・メッシュ表示モジュール７４では、入力された利用者名に応じた画像（背景画像及び／又はコンテンツツールをいう。以下同様）及びメッシュを表示する処理が実行される。表示される画像及びメッシュは、初期登録処理において設定されたものである。なお、メッシュの表示／非表示は、利用者が任意に選択できるようにしてもよい。
【００６４】
画像パスワード入力モジュール７６では、画像パスワードの入力処理が実行される。即ち、表示された画像の特定部分或いは構成要素を複数指定する処理が実行される。指定された画像の特定部分或いは構成要素は、指定された順序で数値に置き換えられ、例えば、メモリ上に記憶される。なお、画像パスワード入力モジュール７６では、メッシュが重畳表示された背景画像のうち、指定された矩形領域の色若しくは模様を変化させて、利用者が指定した矩形領域を明確にするようにしてもよい。
【００６５】
画像パスワード判定モジュール７８では、入力された画像パスワードが、初期登録処理において設定された画像パスワードと一致しているか否かの判定処理が実行される。そして、画像パスワードが一致していると判定されたときのみ、後述する暗号化情報復号モジュール８０及び被暗号化情報出力モジュール８２が起動される。
【００６６】
暗号化情報復号モジュール８０では、暗号化情報データベース２２に登録されている暗号化情報を復号化する処理が実行される。
被暗号化情報出力モジュール８２では、復号化された被暗号化情報を表示したり、或いは、外部へ出力する処理が実行される。このとき、設定情報データベース２４に登録されている設定情報に基づき、利用者が使用するブラウザ、及び、被暗号化情報を送信する送信先のアドレスを決定してもよい。
【００６７】
追加登録処理部９０では、初期登録処理において入力された被暗号化情報に加え、他の被暗号化情報を追加する処理（以下「追加登録処理」という）が実行される。
【００６８】
変更処理部１００では、初期登録処理において設定された背景画像、コンテンツツール、画像パスワード、被暗号化情報等を変更する処理（以下「変更処理」という）が実行される。
【００６９】
次に、かかる構成からなる電子情報管理システム１０の作用について、図２〜図１５のフローチャート、各種図面に基づいて説明する。
図２は、初期登録処理を示したフローチャートである。
【００７０】
ステップ１（図では「Ｓ１」と略記する。以下同様）では、利用者環境が入力される。即ち、利用者環境設定モジュール４２の機能により、図３に示すような利用者環境入力画面１１０が表示される。利用者環境入力画面１１０は、利用者名を入力する入力枠１１２と、利用対象を設定する複数のラジオボタン１１４（１１４ａ〜１１４ｅ）と、ＯＫボタン１１６と、キャンセルボタン１１８と、を含んで構成される。利用者名が入力され、利用対象が設定された後で、ＯＫボタン１１６が押されると、ステップ２へと進む。一方、キャンセルボタン１１８が押されると、初期登録処理が中止される。
【００７１】
ステップ２〜ステップ４では、画像が設定される。即ち、背景画像設定モジュール４４及びコンテンツツール設定モジュール４６の機能により、図４示すような画像設定画面１２０が表示される。画像設定画面１２０は、背景画像選択ボックス１２２と、コンテンツツール選択ボックス１２４と、背景画像登録部１２６と、ツール登録部１２８と、ＯＫボタン１３０と、キャンセルボタン１３２と、前画面ボタン１３４と、を含んで構成される。背景画像選択ボックス１２２には、予め登録されている背景画像の一覧が表示され、一覧表示の中から所望する背景画像が選択される。コンテンツツール選択ボックス１２４には、例えば、図５に示すような各種コンテンツツールの一覧が表示され、一覧表示の中から所望するコンテンツツールが選択される。なお、コンテンツツールの一覧表示には、コンテンツツールを選択しない、即ち、コンテンツツールを表示しないようにする選択枝が含まれる。背景画像登録部１２６には、選択された背景画像が表示される。ツール登録部１２８には、選択されたコンテンツツールが表示される。従って、背景画像登録部１２６及びツール登録部１２８に表示された画像を見ることで、画像パスワードを入力する画面構成を確認することができる。
【００７２】
そして、背景画像が選択され（Ｓ２）、コンテンツツールが選択された後で（Ｓ３，Ｓ４）、ＯＫボタン１３０が押されると、ステップ５へと進む。一方、キャンセルボタン１３２が押されると、初期登録処理が中止される。また、前画面ボタン１３４が押されると、ステップ１へと戻り、利用者環境設定画面１１０が表示される。
【００７３】
なお、画像の設定が行われるステップ２及びステップ４では、背景画像及びコンテンツツールを複数設定できるようにしてもよい。この場合には、画面構成を設定順序に応じて自動的に設定するか、或いは、利用者が設定するためのレイアウト機能を備えればよい。
【００７４】
ステップ５では、背景画像上に重畳表示されるメッシュが設定される。即ち、メッシュ設定モジュール４８の機能により、図６に示すようなメッシュ設定画面１４０が表示される。メッシュ設定画面１４０は、メッシュ選択ボックス１４２と、表示色選択ボックス１４４と、背景画像登録部１４６と、ツール登録部１４８と、ＯＫボタン１５０と、キャンセルボタン１５２と、前画面ボタン１５４と、を含んで構成される。メッシュ設定ボックス１４２には、メッシュの粗さ（縦及び横の矩形領域の数）の一覧が表示され、一覧表示の中から所望する粗さが選択される。表示色設定ボックス１４４には、背景画像上に表示されるメッシュの色の一覧が表示され、一覧表示の中から所望する色が選択される。背景画像表示部１４６には、背景画像及びメッシュが表示される。ツール登録部１４８には、画像選択画面１２０において設定されたコンテンツツールが表示される。
【００７５】
そして、メッシュの粗さ及び表示色が設定された後で、ＯＫボタン１５０が押されると、ステップ６へと進む。一方、キャンセルボタン１５２が押されると、初期登録処理が中止される。また、前画面ボタン１５４が押されると、ステップ２へと戻り、画像設定画面１２０が表示される。
【００７６】
ステップ６では、画像パスワードが設定される。即ち、画像パスワード設定モジュール５０の機能により、図７に示すような画像パスワード設定画面１６０が表示される。画像パスワード設定画面１６０は、桁数選択ボックス１６２と、設定状況表示部１６４と、背景画像登録部１６６と、ツール登録部１６８と、ＯＫボタン１７０と、キャンセルボタン１７２と、前画面ボタン１７４と、を含んで構成される。桁数選択ボックス１６２には、画像パスワードの桁数の一覧が表示され、一覧表示の中から所望する桁数が選択される。設定状況表示部１６４には、後述する処理により設定した画像パスワードの各要素及び設定順序が表示される。なお、背景画像登録部１６６及びツール登録部１６８は、先のメッシュ選択画面１４０における背景画像登録部１４６及びツール登録部１４８と同一であるので、その説明は省略することとする。
【００７７】
そして、画像パスワードを設定する場合には、画像パスワードの桁数を設定した後、背景画像或いはコンテンツツールの特定部分をポインティングデバイスで指定する。すると、指定された背景画像の矩形領域及びコンテンツツールの構成要素の色が変化すると共に、指定された矩形領域或いは構成要素が、指定順序に従って設定状況表示部１６４に表示される。なお、図７では、画像パスワードの桁数を「６」に設定し、コンテンツツールのテンキーから「３」，「８」，「４」，「０」及び背景画像の左から７番目かつ下から３番目の矩形領域（以下「座標データ（７，３）」と表わす。以下同様）を指定した状態を表わしている。画像パスワードが設定された後で、ＯＫボタン１７０が押されると、ステップ７へと進む。一方、キャンセルボタン１７２が押されると、初期登録処理が中止される。また、前画面ボタン１７４が押されると、ステップ５へと戻り、メッシュ設定画面１４０が表示される。
【００７８】
ステップ７では、遷移画像を使用するか否かの選択が行われる。即ち、画像を階層構造で次々と表示するか否かの選択が行われる。そして、遷移画像を使用する場合にはステップ８へと進み（Ｙｅｓ）、遷移画像を表示するための遷移情報が作成され、遷移情報が設定情報データベース２４に登録される。その後、ステップ２へと戻り、ステップ２以降の処理が繰返される。一方、遷移画像を使用しない場合（画像設定処理を終了させる場合も含む）にはステップ９へと進む（Ｎｏ）。
【００７９】
ステップ９では、暗号化キーの作成が行われる。即ち、ステップ６で設定された画像パスワードに基づいて、暗号化キー作成モジュール５２の機能により暗号化キーが作成される。
【００８０】
ステップ１０では、被暗号化情報が入力される。ＩＣカードの被暗号化情報を入力する場合について説明すると、先ず、ＩＣカードをカードリーダに挿入する。すると、カードリーダの読取部を介して、ＩＣカードに登録されている被暗号化情報が読み取られる。
【００８１】
ステップ１１では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。即ち、ステップ９において作成された暗号化キーに基づいて、被暗号化情報が暗号化される。
【００８２】
暗号化アルゴリズムの一例を説明すると、例えば、ステップ６において背景画像が、座標データ（１，２），（３，８），（７，８），（１０，２）の順番で指定されたと仮定する。暗号化は、ＤＥＳの計算式により、例えば、座標データ（ｘ，ｙ）の各値ｘ及びｙに基づいて、最初にｘはｙと入れ換え、次にｙはｘと入れ換えるというように行われる。例えば、被暗号化情報を「１２３４」とすると、暗号化は次のように行われる。
【００８３】
(1) 被暗号化情報 ・・・１２３４
(2) （１，２） ：１は２と入れ換える ・・・２２３４
(3) （３，８） ：８は３と入れ換える（入れ換えなし）・・・２２３４
(4) （７，８） ：７は８と入れ換える（入れ換えなし）・・・２２３４
(5) （１０，２）：２は０と入れ換える ・・・００３４
かかる暗号化によれば、暗号化情報は「００３４」となる。このとき、暗号化情報は、被暗号化情報の要素を入れ換えているだけなので、データ量は変わらない。
【００８４】
また、画像暗号解は、暗号化情報を復号化するときに使用される暗号解であり、具体的には、被暗号化情報から暗号化情報を減算した値である。上記の例によれば、画像暗号解は次のように求められる。
【００８５】
ステップ１２では、暗号化情報及び画像暗号解が暗号化情報データベース２２に登録される。
【００８６】
ステップ１３では、ステップ１〜ステップ８において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
以上説明したステップ１〜ステップ１３の処理によれば、暗号化情報データベース２２及び設定情報データベース２４には、図８に示すような各種情報が登録される。即ち、暗号化情報データベース２２には、図８（Ａ）に示すように、利用者コード、画像暗号解、暗号化情報、前回利用アドレス等が登録される。利用者コードには、初期登録処理を実行した利用者を識別するコードが設定される。前回利用アドレスには、画像パスワード利用処理において、被暗号化情報を送信した送信先のアドレスが設定される。
【００８７】
また、設定情報データベース２４には、図８（Ｂ）に示すように、利用者コード、利用者名、背景画像コード、コンテンツツールコード、遷移情報コード、利用環境コード等が登録される。利用者コードは、暗号化情報データベース２２の利用者コードと同様に、初期登録処理を実行した利用者を識別するコードが設定される。背景画像コードには、背景画像を識別するコードが少なくとも１つ設定される。コンテンツツールコードには、コンテンツツールを識別するコードが少なくとも１つ設定される。なお、コンテンツツールを使用しない場合には、コンテンツツールコードには、何も設定されないことは言うまでもない。遷移情報コードには、遷移画像を使用するための情報、具体的には、ステップ８において作成された遷移情報を識別するコードが設定される。利用環境コードには、ステップ１において設定された使用ブラウザ等を識別するコードが設定される。
【００８８】
図９は、画像パスワード利用処理を示したフローチャートである。
ステップ２０では、利用者名の入力が行われる。即ち、利用者名入力モジュール７２の機能により、図１０に示すような利用者名入力画面１８０が表示される。利用者名入力画面１８０は、利用者名選択ボックス１８２と、ＯＫボタン１８４と、キャンセルボタン１８６と、を含んで構成される。利用者名選択ボックス１８２には、初期登録処理において設定された利用者名の一覧が表示され、一覧表示の中から自分の名前が選択される。そして、利用者名が選択された後で、ＯＫボタン１８４が押されると、ステップ２１へと進む。一方、キャンセルボタン１８６が押されると、画像パスワード利用処理が中止される。
【００８９】
ステップ２１では、画像及びメッシュの表示が行われる。即ち、画像・メッシュ表示モジュール７４及び画像パスワード入力モジュール７６の機能により、図１１に示すような画像パスワード入力画面１９０が表示される。画像パスワード入力画面１９０は、画像表示部１９２と、メッシュ表示／非表示選択部１９４と、受付状況表示部１９６と、ＯＫボタン１９８と、キャンセルボタン２００と、前画面ボタン２０２と、を含んで構成される。画像表示部１９２には、設定情報データベース２４に登録されている背景画像及びコンテンツツールが表示される。なお、コンテンツツールが設定されていない場合には、コンテンツツールは表示されないことは言うまでもない。メッシュ表示／非表示選択部１９４は、メッシュの表示（ＯＮ）、或いは、メッシュの非表示（ＯＦＦ）を指定するラジオボタン１９４ａ，１９４ｂから構成される。そして、ラジオボタン１９４ａ，１９４ｂを押すことで、メッシュのＯＮ／ＯＦＦの切り換えが行われる。受付情報表示部１９６には、画像パスワードの入力状況が表示される。
【００９０】
ステップ２２では、画像パスワードの入力が行われる。即ち、画像表示部１９２に表示された画像の特定部分をポインティングデバイスで指定することで、画像パスワードが入力される。但し、画像パスワードの入力は、初期登録処理において設定した特定部分及び指定順序に従って行わなければならない。
【００９１】
そして、表示されている画像に対する画像パスワードの入力が完了した後で、ＯＫボタン１９８が押されると、ステップ２３に進む。一方、キャンセルボタン２００が押されると、画像パスワード利用処理が中止される。また、前画面ボタン２０２が押されると、ステップ２０へと戻り、利用者名入力画面１８０が表示される。
【００９２】
ステップ２３では、入力された画像パスワードが、初期登録処理で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していると判定されればステップ２４へと進み（Ｙｅｓ）、画像パスワードが一致していなければステップ２８へと進む（Ｎｏ）。
【００９３】
ステップ２４では、遷移画像があるか否かの判定が行われる。即ち、設定情報データベース２４の遷移情報コードを参照することで、遷移画像の設定が行われているか否かが判定される。そして、遷移画像がある場合にはステップ２５へと進み（Ｙｅｓ）、遷移情報コードにより識別される遷移情報が取得された後、ステップ２１へと戻る。一方、遷移画像がない場合にはステップ２６へと進む（Ｎｏ）。
【００９４】
このように、遷移画像の有無を判定することで、指定された画像の特定部分及び指定順序に応じて、階層構造の画像が次々と表示され、表示された各画像に対して画像パスワードの入力が行われる。従って、階層構造が深くなるにつれて、画像パスワードの入力ポイントが増え、強度のセキュリティが確保される。この場合、画像パスワードはイメージとして記憶されているので、階層構造が深くなっても、画像パスワードを忘れる可能性が低い。
【００９５】
例えば、図１１に示す画像において、自分の生年月日をコンテンツツールのテンキーから入力した後、背景画像から銀行を指定する画像パスワードを設定した場合を考える。そして、図１２に示すような遷移画像が表示された場合には、窓口及び受付嬢を指定する画像パスワードを設定すればよい。即ち、一連の指定作業をストーリ性のあるイメージとして捉え、かかるイメージを記憶するようにすればよい。この場合には、第三者にとっては、表示された画像に対してどのようなイメージで画像パスワードが設定されているか推測できないため、きわめて強度なセキュリティーが確保されることとなる。
【００９６】
ステップ２６では、暗号化情報が復号化される。即ち、暗号化情報データベース２２に登録されている暗号化情報を、画像暗号解によって復号化する。先の例によれば、暗号化情報は「００３４」、画像暗号解は「１２００」であるので、両者を加算することで被暗号化情報「１２３４」へと復号化される。
【００９７】
ステップ２７では、復号化された被暗号化情報を表示したり、或いは、外部に被暗号化情報を出力する。このとき、設定情報データベース２４に登録された利用環境に基づいて使用ブラウザを準備すると共に、暗号化情報データベース２２に登録された前回利用アドレスに基づいて送信先のホストを特定すればよい。
【００９８】
ステップ２８では、画像パスワードが一致していなかった場合の処理が行われる。即ち、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【００９９】
以上説明したステップ２０〜ステップ２８の処理によれば、画像パスワードを入力することで、電子情報へのアクセスが許可される。その後、暗号化情報の復号化が行われ、電子情報へのアクセスが実行される。
【０１００】
図１３は、追加登録処理を示したフローチャートである。なお、図１３に示すフローチャートにおいて、ステップ３０〜ステップ３５及びステップ４１の処理は、図９に示す画像パスワード利用処理のステップ２０〜ステップ２５及びステップ２８の処理と同一である。また、ステップ３６〜ステップ４０の処理は、図２に示す初期登録処理のステップ９〜ステップ１３の処理と同一である。従って、以下の説明では、処理の概要についてのみ説明することとし、その詳細については該当する箇所を参照されたい。
【０１０１】
ステップ３０では、利用者名の入力が行われる。
ステップ３１では、画像及びメッシュの表示が行われる。
ステップ３２では、画像パスワードの入力が行われる。
【０１０２】
ステップ３３では、入力された画像パスワードが、初期登録処理で登録された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していればステップ３４へと進み（Ｙｅｓ）、一致していなければステップ４１へと進む（Ｎｏ）。
【０１０３】
ステップ３４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ３５へと進み（Ｙｅｓ）、遷移画像がなければステップ３６へと進む（Ｎｏ）。
【０１０４】
ステップ３５では、設定情報データベース２４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ３６では、暗号化キーの作成が行われる。
【０１０５】
ステップ３７では、被暗号化情報が入力される。
ステップ３８では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。ステップ３９では、暗号化情報及び画像暗号解が暗号化情報データベース２２に登録される。
【０１０６】
ステップ４０では、ステップ３０〜ステップ３５において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
ステップ４１では、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【０１０７】
以上説明したステップ３０〜ステップ４１の処理によれば、入力された画像パスワードが設定された画像パスワードと一致してるときのみ、被暗号化情報の追加登録が可能となる。そして、被暗号化情報を入力すると、画像パスワードに基づいて生成された暗号化キーにより被暗号化情報が暗号化され、暗号化情報データベース２２に追加登録される。暗号化情報データベース２２に登録された被暗号化情報は、図１４に示すように、同一の利用者コード及び画像暗号解に対して複数登録される。これにより、１つの画像パスワードに対して複数の暗号化情報を登録できるようになる。また、各暗号化情報毎に前回利用アドレスが登録されるので、暗号化情報の利用時に被暗号化情報を送信する送信先のアドレスを一々設定する必要がなくなる。
【０１０８】
図１５は、更新処理を示したフローチャートである。なお、図１５に示すフローチャートにおいて、ステップ５０〜ステップ５５及びステップ６９の処理は、図９に示す画像パスワード利用処理のステップ２０〜ステップ２５及びステップ２８の処理と同一である。また、ステップ５６〜ステップ６８の処理は、図２に示す初期登録処理のステップ１〜ステップ１３の処理と同一である。従って、以下の説明では、処理の概要についてのみ説明することとし、その詳細については該当する箇所を参照されたい。
【０１０９】
ステップ５０では、利用者名の入力が行われる。
ステップ５１では、画像及びメッシュの表示が行われる。
ステップ５２では、画像パスワードの入力が行われる。
【０１１０】
ステップ５３では、入力された画像パスワードが、初期登録処理部７０で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していればステップ５４へと進み（Ｙｅｓ）、一致していなければステップ６９へと進む（Ｎｏ）。
【０１１１】
ステップ５４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ５５へと進み（Ｙｅｓ）、遷移画像がなければステップ５６へと進む（Ｎｏ）。
【０１１２】
ステップ５５では、設定情報データベース２４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ５６では、利用者環境が設定される。
【０１１３】
ステップ５７〜ステップ５９では、画像が設定される。
ステップ６０では、背景画像上に重畳表示されるメッシュが設定される。
ステップ６１では、画像パスワードが設定される。
【０１１４】
ステップ６２では、遷移画像を使用するか否かの選択が行われる。そして、遷移画像を使用する場合にはステップ６３へと進み（Ｙｅｓ）、遷移画像を使用しない場合にはステップ６４へと進む（Ｎｏ）。
【０１１５】
ステップ６３では、遷移画像を表示するための遷移情報が作成され、遷移情報が設定情報データベース２４に登録される。
ステップ６４では、暗号化キーの作成が行われる。
【０１１６】
ステップ６５では、被暗号化情報が入力される。
ステップ６６では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。ステップ６７では、暗号化情報及び画像暗号解が暗号化情報データベース２２に登録される。
【０１１７】
ステップ６８では、ステップ５６〜ステップ６３において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
ステップ６９では、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【０１１８】
以上説明したステップ５０〜ステップ６９の処理によれば、入力された画像パスワードが設定された画像パスワードと一致してるときのみ、設定済みの利用者環境、画像、被暗号化情報等の更新が可能となる。
【０１１９】
なお、以上説明した実施形態では、電子情報管理システム１０は、データベース部２０、初期登録処理部４０、画像パスワード利用処理部７０、追加登録処理部９０及び変更処理部１００を一括して備える構成であるが、かかる構成に限るものではない。即ち、銀行の自動支払機等においては、少なくとも、画像パスワード利用処理部７０のみを備えていれば、自動支払機の機能を充分発揮できる。この場合には、従来の数字によるパスワードの代わりに、或いは、数字によるパスワードと共に、画像パスワードが使用されることとなる。
【０１２０】
次に、本発明に係る電子情報管理システムの他の実施形態として、電子マネーを管理対象とする電子マネーシステムについて説明する。
電子マネーシステムは、図１６に示すように、ＩＣカード３００と、少なくとも１台の端末装置３１０と、ホスト計算機３２０と、を含んで構成される。
【０１２１】
ＩＣカード３００は、ＣＰＵとメモリとを内蔵したＩＣチップ３０２を実装し、最小限の構成からなる電子計算機としての機能を有する。メモリには、少なくとも、プログラムと、入金日，出金記録及び残金等の電子マネーに関する情報（以下「マネー情報」という）が記憶される。なお、将来的には、保険データ等の個人情報もメモリに記憶させ、同一のＩＣカードで個人情報を利用することも考えられる。
【０１２２】
端末装置３１０は、接続装置３１２と、表示装置３１４（画像表示手段）と、入力装置３１６（画像指定手段）と、を含んで構成される。接続装置３１２は、カードリーダ又はＥＥＰＲＯＭ（Electric Erasable and Programmable Read Only Memory ）ライタ等から構成され、ＩＣカード３００と端末装置３１０とを電気的に接続するインタフェース機能を提供する。表示装置３１４は、ＣＲＴやＬＣＤ等のディスプレイから構成され、各種操作状況等の表示機能を提供する。入力装置３１６は、表示装置の表示面上に取り付けられるタッチパネル等から構成され、電子マネーを利用するための画像パスワード等の入力機能を提供する。
【０１２３】
ホスト計算機３２０は、通信回線４００を介して各端末装置３１０と接続され、データベース部３３０と、画像データ記憶部３４０と、を含んで構成される。データベース部３３０は、暗号化情報等が登録される暗号化情報データベース３３２と、各種設定情報が登録される設定情報データベース３３４と、を含んで構成される。また、画像データ記憶部３４０には、画像パスワードの入力画面を構成する画像データが蓄積される。ここで、データベース部３３０は、図１におけるデータベース部２０と同一であるので、その詳細は該当箇所を参照されたい。
【０１２４】
そして、端末装置３１０にＩＣカード３００を挿入すると、接続装置３１２を介してＩＣチップ３０２と入力装置３１６及び表示装置３１４とが電気的に接続され、入力装置３１６及び表示装置３１４を備えた電子計算機が構成される。即ち、ＩＣカード３００及び端末装置３１０は一体となり、図１における処理機能選択部３０，初期登録処理部４０及び画像パスワード利用処理部７０として機能する。但し、電子マネーシステムの特性により、追加登録処理部９０及び変更処理部１００は、必ずしも備える必要はない。
【０１２５】
電子マネーの利用を開始するためには、初期登録処理として、利用者名及び画像パスワードの設定を行わなければならない。初期登録処理を行うには、端末装置３１０にＩＣカード３００を挿入し、図２のフローチャートと同様な初期登録処理を行えばよい。但し、初期登録処理において、ＩＣカード３００のＩＣチップ３０２に、少なくとも、利用者コード及び利用者名を記録する機能を追加する必要がある。即ち、利用者コード及び利用者名は、本人の認証を行うために最低限必要な暗証情報であるからである。
【０１２６】
また、画像パスワードの入力画面を構成する画面データは、利用者がデジタルカメラ等によって撮影した画像データを利用できるようにしてもよい。この場合、端末装置３１０には、利用者が用意した画像を入力するインタフェース、例えば、フロッピディスクドライブを備えればよい。
【０１２７】
電子マネーの実際の利用方法について説明すると、先ず、ＩＣカード３００に入金を行う入金処理を行わなければならない。即ち、初期登録処理では、ＩＣカード３００が初期化されるだけであるので、マネー情報が「残金０」となっている。このため、ＩＣカード３００に入金を行わなければならないのである。なお、本実施形態では、クレジット会社を介してＩＣカード３００に入金を行う構成を採用している。但し、かかる構成に限らず、例えば、貨幣による入金や銀行等の口座からの入金を行う構成としてもよい。
【０１２８】
入金処理は、図１７に示すフローチャートに従って実行される。なお、先の画像パスワード利用処理（図９参照）と同一処理に関しては、簡単に説明する。
ステップ７０では、端末装置３１０にＩＣカード３００を挿入する。すると、ＩＣチップ３０２に記憶されている利用者コード及び利用者名が、端末装置３１０及び通信回線４００を介してホスト計算機３２０に読み込まれる。そして、ホスト計算機３２０において、利用者コード等に基づいて画像パスワードの入力画面を構成する画像データ等が検索され、検索結果が端末装置３１０に返送される。即ち、ＩＣカード３００を挿入することで、利用者名の入力を行ったこととなる。
【０１２９】
ステップ７１では、画像及びメッシュの表示が行われる。
ステップ７２では、画像パスワードの入力が行われる。
ステップ７３では、入力された画像パスワードが、初期登録処理で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していれば７４へと進み（Ｙｅｓ）、一致していなければステップ７９へと進む（Ｎｏ）。
【０１３０】
ステップ７４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ７５へと進み（Ｙｅｓ）、遷移画像がなければステップ７６へと進む（Ｎｏ）。
【０１３１】
ステップ７５では、設定情報データベース３３４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ７６では、ＩＣカード３００に入金する金額を入力する。金額の入力は、銀行等のＡＴＭと同一な操作により入力するだけであるので、その詳細説明は省略する。また、安全性等の観点から、１回の操作によって入金できる金額を制限する構成としてもよい。
【０１３２】
ステップ７７では、暗号化情報が復号化される。
ステップ７８では、復号化された被暗号化情報に基づいて、端末装置３１０において利用者本人の認証（アクセス許可）が行われ、クレジット会社からＩＣカード３００へ所定金額が入金される。なお、この処理が、アクセス許可手段に相当する。また、利用者本人の認証は、ＩＣカード３００上で行うようにしてもよい。この場合には、セキュリティをより向上させることができる。
【０１３３】
ステップ７９では、画像パスワードが一致していなかった場合の処理が行われる。
店舗等で購入した商品の代金を電子マネーで支払うには、商品を購入した店舗等に設置されている端末装置３１０にＩＣカード３００を挿入する。そして、端末装置３１０に表示される利用代金を確認後、「支払い」ボタンを押すと、ＩＣカード３００から電子マネーが支払われる。これと同時に、ＩＣカード３００に記憶されているマネー情報が追加及び更新される。
【０１３４】
なお、電子マネーで代金を支払う際にも、利用者本人の認証を行うために、画像パスワードを入力する構成としてもよい。また、各店舗等に端末装置３１０を設置することがコスト等の問題より困難である場合には、支払い専用の小型端末を備えるようにしてもよい。
【０１３５】
以上説明した電子マネーシステムでは、利用者と店舗等との間で実際に貨幣の授受を行うことなく、電子マネーという電子情報を授受することで、商品等の代金の支払いが行われる。そして、店舗等には、利用者に代わってクレジット会社から購入した商品等の代金が支払われる。
【０１３６】
なお、本実施形態では、画像パスワードの入力画面を構成する画像データは、ホスト計算機３２０の画像データ記憶部３４０に蓄積されるが、各端末装置３１０に分散して蓄積される構成としてもよい。ＩＣチップ３０２のメモリ容量が大きい場合には、画像の圧縮技術を活用してＩＣチップ３０２上に画像データを記憶させてもよい。この場合には、ＩＣチップ３０２が、記憶手段に相当する。
【０１３７】
また、局所的な地域で電子マネーシステムを利用する場合には、ＩＣカード３００と端末装置３１０とから電子マネーシステムを構築してもよい。この場合には、データベース部３３０及び画像データ記憶部３４０は、端末装置３１０或いはＩＣカード３００に持たせる必要がある。
【０１３８】
その他、電子情報管理システムの適用先として、モバイルＰＣ，インターネットＴＶ，ゲーム機，ホームセキュリティ及びＡＴＭ等のセキュリティ或いはアクセス認証が考えられる。
【０１３９】
このような機能を実現するプログラムを、例えば、磁気テープ、磁気ディスク、磁気ドラム、ＩＣカード、ＣＤ−ＲＯＭ等の可搬媒体に記録しておけば、本発明に係る電子情報管理プログラムを市場に流通させることができる。そして、かかる媒体を取得した者は、一般的な電子計算機システムを利用して、電子情報管理システムを容易に構築することが可能となる。
【０１４０】
【発明の効果】
以上説明したように、請求項１、請求項７、請求項９、請求項１０、請求項１２又は請求項１３に記載の発明によれば、画像パスワードを使用することにより、パスワードをストーリ性のあるイメージとして捉えることができる。このため、パスワードを容易に覚えることができ、かつ、忘れにくいものとすることができる。また、背景画像及びコンテンツツールに対して複数の特定部分を指定するため、その特定部分を指定する組み合わせは膨大なものとなる。このため、強度のセキュリティを確保することができる。
【０１４１】
請求項２記載の発明によれば、利用者は、提示された複数の背景画像及びコンテンツツールの中から任意のものを選択でき、その特定部分を指定することでパスワードを設定することができる。
請求項３記載の発明によれば、利用者が選択した背景画像及びコンテンツツール、並びに、利用者が指定した特定部分を、ＩＣカードに記憶された暗証情報に対応付けることができる。そして、ＩＣカードから暗証情報が読み込まれると、暗証情報で特定される背景画像及びコンテンツツールを表示することができる。
【０１４２】
請求項４、請求項８又は請求項１１に記載の発明によれば、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティを確保することができる。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【０１４３】
請求項５又は請求項６に記載の発明によれば、第三者にとって画面構成をより複雑にすることができる。
【０１４４】
請求項１４又は請求項１５に記載の発明によれば、請求項１、請求項７、請求項９、請求項１０、請求項１２又は請求項１３に記載の発明の効果に加え、本発明に係る電子情報管理プログラムを流通させることができる。そして、かかるプログラムが記録された記録媒体を取得した者は、容易に電子情報管理システムを構築することができる。
【０１４５】
請求項１８又は請求項１９に記載の発明によれば、画面構成が複雑になるので、電子情報を盗用しようとする第三者が、正しいパスワードに到達することが極めて難しくなる。このため、セキュリティの強度をより向上させることができる。
【図面の簡単な説明】
【図１】本発明の電子情報管理システムの一実施形態を示す構成図である。
【図２】初期登録処理を説明するフローチャートである。
【図３】利用者環境設定画面の構成図である。
【図４】画像設定画面の構成図である。
【図５】コンテンツツールの各種例を示す図である。
【図６】メッシュ設定画面の構成図である。
【図７】画像パスワード設定画面の構成図である。
【図８】初期登録処理によりデータベースに登録される情報を示す説明図で、（Ａ）は暗号化情報データベースの登録内容、（Ｂ）は設定情報データベースの登録内容である。
【図９】画像パスワード利用処理を説明するフローチャートである。
【図１０】利用者名入力画面の構成図である。
【図１１】画像パスワード入力画面の構成図である。
【図１２】遷移画像の一例を示す図である。
【図１３】追加登録処理を説明するフローチャートである。
【図１４】追加登録処理により暗号化情報データベースに登録される情報の説明図である。
【図１５】変更処理を説明するフローチャートである。
【図１６】本発明の電子情報管理システムの他の実施形態を示す構成図である。
【図１７】電子マネーの入金処理を示すフローチャートである。
【符号の説明】
１０・・・電子情報管理システム
７０・・・画像パスワード利用処理部
７４・・・画像・メッシュ表示モジュール
７６・・・画像パスワード入力モジュール
７８・・・画像パスワード判定モジュール
３００・・・ＩＣカード
３０２・・・ＩＣチップ
３１０・・・端末装置
３１２・・・接続装置
３１４・・・表示装置
３１６・・・入力装置
３４０・・・画像データ記憶部
【発明の属する技術分野】
本発明は、入力されたパスワードに基づき電子情報へのアクセス許可を行う電子情報管理技術に関し、特に、覚え易くかつ盗用されにくい画像指示によるパスワード（以下「画像パスワード」という）の利用技術に関する。
【０００２】
【従来の技術】
従来から、各種データ処理システム（以下「システム」という）において、予め登録された利用者にのみサービスを提供することを目的として、システム利用を認証するパスワードが使用されてきた。各種システムの利用者は、利用するシステム毎に異なるパスワードを使用することが望ましい。しかし、複数のパスワードを使用しなければならない今日では、全てのパスワードを記憶しておくことが困難になりつつある。このため、利用者は、全てのシステムで統一したパスワードを使用したり、或いは、生年月日等の身近なデータを利用したパスワードを使用することが多かった。
【０００３】
しかし、利用者の生年月日等を利用したパスワードは、利用者の身近なデータに基づいているので、悪意の第三者に容易に盗用されるおそれがある。このため、本願出願人は、表示された単一画像の位置を指定することで、指定した位置に基づきシステム利用を認証する技術に関する提案をした（特願平９−２４１４０８号参照）。
【０００４】
【発明が解決しようとする課題】
しかしながら、単一画像を利用してシステム利用を認証する技術は、表示される画像が単純なものであると、指示ポイントが同一になってしまうおそれがあった。また、単一画像を利用した場合、人間の記憶の特性上、指示ポイントが少なくなる傾向があるため、強度のセキュリティが確保されにくいという問題点もあった。
【０００５】
そこで、本発明は以上のような従来の問題点に鑑み、複数の画像を同時に或いは階層構造で表示することで、覚え易くかつ盗用されにくい画像パスワードを利用する技術を提供することを目的とする。
【０００６】
【課題を解決するための手段】
このため、請求項１記載の発明は、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定する設定手段と、利用者からのアクセス要求に基づいて、前記背景画像及び前記コンテンツツールを表示する表示手段と、前記表示手段により表示された背景画像及びコンテンツツールの各々から、前記利用者が指定した特定部分の入力を受け付ける受付手段と、前記受付手段により受け付けられた特定部分が、前記設定手段で設定された特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可手段と、を備えた電子情報管理システムであることを特徴とする。
【０００７】
かかる構成によれば、背景画像及びコンテンツツールの各々から利用者が指定した特定部分がパスワードとして設定される。そして、利用者からアクセス要求があると、背景画像及びコンテンツツールが表示される。表示された背景画像及びコンテンツツールの各々から指定した特定部分が、設定された特定部分と一致していると、利用者からのアクセス要求が許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【０００８】
請求項２記載の発明は、前記設定手段は、前記背景画像と前記コンテンツツールとを利用者に複数提示し、該利用者が選択した背景画像とコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定することを特徴とする。
【０００９】
かかる構成によれば、利用者は、提示された複数の背景画像及びコンテンツツールの中から任意のものを選択でき、その特定部分を指定することでパスワードが設定される。
【００１０】
請求項３記載の発明は、ＩＣカードに記憶された暗証情報を読み込む暗証情報読込手段を備え、前記設定手段は、前記利用者が選択した背景画像及びコンテンツツールと、前記特定部分と、を前記暗証情報に対応付けて設定し、前記表示手段は、前記暗証情報で特定される背景画像とコンテンツツールとを表示することを特徴とする。
【００１１】
かかる構成によれば、利用者が選択した背景画像及びコンテンツツール、並びに、利用者が指定した特定部分は、ＩＣカードに記憶された暗証情報に対応付けられる。そして、ＩＣカードから暗証情報が読み込まれると、暗証情報で特定される背景画像及びコンテンツツールが表示される。
【００１４】
請求項４記載の発明は、前記設定手段は、前記特定部分とその指定順序とをパスワードとして設定し、前記受付手段は、前記特定部分とその指定順序との入力を受け付け、前記許可手段は、前記受付手段により受け付けられた特定部分とその指定順序とが、前記設定手段により設定された特定部分とその指定順序と一致している場合にのみ、前記利用者からのアクセス要求を許可することを特徴とする。
【００１５】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００１６】
請求項５記載の発明は、前記背景画像は、物を示す画像であり、前記コンテンツツールは、複数の文字を示す画像であることを特徴とする。
【００１７】
かかる構成によれば、背景画像は物を示す画像である一方、コンテンツツールは複数の文字を示す画像であるため、第三者にとって画面構成がより複雑になる。
【００１８】
請求項６記載の発明は、前記背景画像は、単一のイメージにより構成される画像であり、前記コンテンツツールは、複数個のオブジェクトより構成される画像であることを特徴とする。
【００１９】
かかる構成によれば、背景画像は単一のイメージにより構成される画像である一方、コンテンツツールは複数個のオブジェクトより構成される画像であるため、第三者にとって画面構成がより複雑になる。
【００２０】
請求項７記載の発明は、ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおいて、前記ＩＣカードは、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、パスワードに応じて電子情報へのアクセスを許可するアクセス許可手段と、を備える一方、前記端末装置は、前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示する画像表示手段と、該画像表示手段により表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付ける画像指定手段と、該画像指定手段により受け付けられた特定部分に基づいてパスワードを生成するパスワード生成手段と、該パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、を備えたことを特徴とする。
【００２１】
かかる構成によれば、ＩＣカードが端末装置に接続されると、端末装置において、ＩＣカードに記憶された背景画像及びコンテンツツールが表示される。そして、表示された背景画像及びコンテンツツールの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力したパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００２２】
請求項８記載の発明は、前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順序とに基づいて、パスワードを生成することを特徴とする。
【００２３】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００２６】
請求項９記載の発明は、ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおけるＩＣカードであって、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示し、該表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付け、該受け付けられた特定部分に基づいてパスワードを生成する前記端末装置が出力するパスワードに応じて、電子情報へのアクセスを許可するアクセス許可手段と、を備えたことを特徴とする。
【００２７】
かかる構成によれば、ＩＣカードに記憶された背景画像及びコンテンツツールを読み取って表示すると共に、これらの特定部分を指定する機能を備えた端末装置があれば、背景画像及びコンテンツツールの特定部分を指定した情報に基づいて、電子機器へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００２８】
請求項１０記載の発明は、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示手段と、前記画像表示手段により表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定手段と、前記画像指定手段により指定された特定部分に基づいて、パスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、を備えた端末装置であることを特徴とする。
【００２９】
かかる構成によれば、ＩＣカードが端末装置に接続されると、ＩＣカードに記憶された背景画像とコンテンツツールとが表示される。そして、表示された背景画像とコンテンツツールとの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力されたパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３０】
請求項１１記載の発明は、前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順序とに基づいて、パスワードを生成することを特徴とする。
【００３１】
かかる構成によれば、背景画像及びコンテンツツールの特定部分に加えその指定順序をパスワードとして用いるので、指定順序を考慮すると、特定部分を指定する組み合わせは膨大なものとなる。従って、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティが確保される。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【００３２】
請求項１２記載の発明は、パスワードに応じて電子情報へのアクセス許可を行う電子情報管理システムによる電子情報管理方法であって、利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、を含むことを特徴とする。
【００３５】
かかる構成によれば、利用者からアクセス要求があると、背景画像及びコンテンツツールが表示される。表示された背景画像及びコンテンツツールの各々から指定した特定部分が、予め利用者が設定した特定部分と一致していると、利用者からのアクセス要求が許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３６】
請求項１３記載の発明は、パスワードに応じて電子情報へのアクセス許可を行う端末装置による電子情報管理方法であって、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、を含むことを特徴とする。
【００３７】
かかる構成によれば、ＩＣカードが端末装置に接続されると、端末装置において、ＩＣカードに記憶された背景画像とコンテンツツールとが表示される。そして、表示された背景画像とコンテンツツールとの特定部分を指定すると、指定された特定部分に基づいてパスワードが生成され、これがＩＣカードへと出力される。一方、ＩＣカードでは、入力されたパスワードに基づいて、電子情報へのアクセスが許可される。その後、許可された電子情報に対して、参照、変更等の操作が可能となる。
【００３８】
請求項１４記載の発明は、コンピュータに、利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、を動作させることを特徴とする電子情報管理プログラムをコンピュータ読み取り可能な記録媒体に記録した。
【００３９】
ここで、「記録媒体」とは、電子情報を確実に記録でき、かつ、必要に応じて確実に取り出し可能なものをいい、例えば、磁気テープ、磁気ディスク、磁気ドラム、ＩＣカード、ＣＤ−ＲＯＭ等の可搬媒体が該当する。
【００４０】
かかる構成によれば、コンピュータに、表示ステップ、受付ステップ及び許可ステップを夫々動作させる電子情報管理プログラムがコンピュータ読み取り可能な記録媒体に記録される。従って、かかるプログラムを記録した記録媒体があれば、一般的な電子計算機システムを利用して、本発明に係る電子情報管理システムを容易に構築することが可能となる。
【００４１】
請求項１５記載の発明は、コンピュータに、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、を動作させることを特徴とする電子情報管理プログラムをコンピュータ読み取り可能な記録媒体に記録した。
【００４２】
かかる構成によれば、コンピュータに、画像表示ステップ、画像指定ステップ、パスワード生成ステップ及びパスワード出力ステップを夫々動作させる電子情報管理プログラムがコンピュータ読み取り可能な記録媒体に記録される。従って、かかるプログラムを記録した記録媒体があれば、一般的な電子計算機システムを利用して、本発明に係る電子情報管理システムを容易に構築することが可能となる。
【００４６】
【発明の実施の形態】
以下、添付された図面を参照して本発明を詳述する。
図１は、本発明に係る電子情報管理システムの一実施形態を示す。
【００４７】
電子情報管理システム１０は、データベース部２０と、処理機能選択部３０と、初期登録処理部４０と、画像パスワード利用処理部７０と、追加登録処理部９０と、変更処理部１００と、を含んで構成される。なお、電子情報管理システム１０は、少なくとも中央処理装置（ＣＰＵ）とメモリとを備え、メモリ上のプログラムを実行する電子計算機を含んで構成される。
【００４８】
データベース部２０は、暗号化情報データベース２２と、設定情報データベース２４と、を含んで構成される。暗号化情報データベース２２には、後述する被暗号化情報を暗号化した情報（以下「暗号化情報」という）等が登録される。設定情報データベース２４には、初期登録処理部４０において初期設定された各種設定情報（詳細は後述する）が登録される。
【００４９】
処理機能選択部３０は、電子情報管理システム１０の利用者（以下「利用者」と略記する）からの指示に応じて、初期登録処理部４０、画像パスワード利用処理部７０、追加登録処理部９０或いは変更処理部１００を選択的に起動する。
【００５０】
初期登録処理部４０では、画像指示によるパスワードの初期登録を行う一連の処理（以下「初期登録処理」という）が実行される。初期登録処理部４０は、利用者環境設定モジュール４２と、背景画像設定モジュール４４と、コンテンツツール設定モジュール４６と、メッシュ設定モジュール４８と、画像パスワード設定モジュール５０と、暗号化キー作成モジュール５２と、被暗号化情報入力モジュール５４と、暗号化モジュール５６と、暗号化情報登録モジュール５８と、設定情報登録モジュール６０と、を含んで構成される。
【００５１】
利用者環境設定モジュール４２では、利用者の名前（以下「利用者名」という）、利用者が使用するブラウザ等の利用者環境の設定処理が実行される。利用者名は、必ずしも利用者の本名である必要はなく、例えば、利用者にとって親しみやすいニックネームとしたり、或いは、第三者が利用者を推測できないような名前に設定してもよい。
【００５２】
背景画像設定モジュール４４では、画像パスワードの設定対象となる背景画像の設定処理が実行される。背景画像は、電子情報管理システム１０の外部記憶装置等に登録されている各種画像の中から、利用者によって選択される。なお、背景画像は、電子情報管理システム１０とネットワークを介して接続されている他の電子情報管理システム１０、或いは、ホスト等の外部記憶装置に登録されている画像を利用してもよい。
【００５３】
コンテンツツール設定モジュール４６では、背景画像と共に表示される各種画像、或いは、背景画像に代わって表示される各種画像（以下「コンテンツツール」という）の設定処理が実行される。コンテンツツールは、背景画像と同様に、電子情報管理システム１０或いは他の電子情報管理システム１０の外部記憶装置に登録されている各種画像の中から、利用者によって選択される。なお、コンテンツツールは、各々独立した構成要素がボタン、オブジェクト等から構成されていることが望ましい。
【００５４】
メッシュ設定モジュール４８では、背景画像に重畳して表示されるメッシュ、即ち、所定間隔で区切られた矩形領域の設定処理が行われる。メッシュを設定することで、利用者は矩形領域内の一点を指示するとその矩形領域を指定したこととなり、指示の再現性が向上する。
【００５５】
画像パスワード設定モジュール５０では、画像パスワードの設定処理が実行される。即ち、背景画像上に重畳表示された矩形領域をマウス、タッチパネル等のポインティングデバイスで指示することにより、背景画像の特定部分の指定が行われる。また、コンテンツツールそのもの、或いは、コンテンツツールの構成要素、例えば、電車の画像が表示されているときには、電車を構成するドア、窓等を指示することにより、コンテンツツールの特定部分が指定される。そして、指定された画像の特定部分及び指定順序を登録することで、画像パスワードが設定される。
【００５６】
暗号化キー作成モジュール５２では、暗号化キーの作成処理が実行される。暗号化キーは、所定の暗号化キー作成式に、設定された画像パスワードを変数として代入することで算出される。
【００５７】
被暗号化情報入力モジュール５４では、利用者が暗号化しようとする被暗号化情報の入力処理が実行される。被暗号化情報は、例えば、ＩＣカードに登録されている利用者のアクセスコード等であり、カードリーダ等の入力装置から入力される。なお、本実施形態の電子情報管理システム１０では、被暗号化情報を一度登録しておけば、それ以降に電子情報管理システム１０を利用するとき、被暗号化情報を再び入力する必要はない。
【００５８】
暗号化モジュール５６では、入力された被暗号化情報の暗号化処理が実行される。被暗号化情報の暗号化は、公知技術であるＤＥＳ（Data Encryption Standard）等を利用し、例えば、暗号化キーに基づいて被暗号化情報の各要素を並び換えることで実現される。
【００５９】
暗号化情報登録モジュール５８では、暗号化情報等を暗号化情報データベース２２に登録する処理が実行される。
設定情報登録モジュール６０では、設定された利用者環境、背景画像、コンテンツツール、メッシュ設定情報等を、設定情報データベース２４に登録する処理が実行される。
【００６０】
画像パスワード利用処理部７０では、入力された画像パスワードに基づいて、電子情報へのアクセス許可を行う一連の処理（以下「画像パスワード利用処理」という）が実行される。画像パスワード利用処理部７０は、利用者名入力モジュール７２と、画像・メッシュ表示モジュール７４と、画像パスワード入力モジュール７６と、画像パスワード判定モジュール７８と、暗号化情報復号モジュール８０と、被暗号化情報出力モジュール８２と、を含んで構成される。
【００６１】
なお、画像・メッシュ表示モジュール７４は、表示手段、画像表示手段、表示ステップ、画像表示ステップとして動作する。また、画像パスワード入力モジュール７６は、受付手段、画像指定手段、パスワード生成手段、受付ステップ、画像指定ステップ、パスワード生成ステップとして動作する。さらに、画像パスワード判定モジュール７８は、許可手段、アクセス許可手段、許可ステップとして動作する。
【００６２】
利用者名入力モジュール７２では、利用者名の入力処理が実行される。即ち、初期登録処理において設定された利用者名の入力が行われる。利用者名の入力は、設定済みの利用者名一覧表示から利用者名を選択するようにしてもよいし、キーボード等の入力装置から直接入力するようにしてもよい。
【００６３】
画像・メッシュ表示モジュール７４では、入力された利用者名に応じた画像（背景画像及び／又はコンテンツツールをいう。以下同様）及びメッシュを表示する処理が実行される。表示される画像及びメッシュは、初期登録処理において設定されたものである。なお、メッシュの表示／非表示は、利用者が任意に選択できるようにしてもよい。
【００６４】
画像パスワード入力モジュール７６では、画像パスワードの入力処理が実行される。即ち、表示された画像の特定部分或いは構成要素を複数指定する処理が実行される。指定された画像の特定部分或いは構成要素は、指定された順序で数値に置き換えられ、例えば、メモリ上に記憶される。なお、画像パスワード入力モジュール７６では、メッシュが重畳表示された背景画像のうち、指定された矩形領域の色若しくは模様を変化させて、利用者が指定した矩形領域を明確にするようにしてもよい。
【００６５】
画像パスワード判定モジュール７８では、入力された画像パスワードが、初期登録処理において設定された画像パスワードと一致しているか否かの判定処理が実行される。そして、画像パスワードが一致していると判定されたときのみ、後述する暗号化情報復号モジュール８０及び被暗号化情報出力モジュール８２が起動される。
【００６６】
暗号化情報復号モジュール８０では、暗号化情報データベース２２に登録されている暗号化情報を復号化する処理が実行される。
被暗号化情報出力モジュール８２では、復号化された被暗号化情報を表示したり、或いは、外部へ出力する処理が実行される。このとき、設定情報データベース２４に登録されている設定情報に基づき、利用者が使用するブラウザ、及び、被暗号化情報を送信する送信先のアドレスを決定してもよい。
【００６７】
追加登録処理部９０では、初期登録処理において入力された被暗号化情報に加え、他の被暗号化情報を追加する処理（以下「追加登録処理」という）が実行される。
【００６８】
変更処理部１００では、初期登録処理において設定された背景画像、コンテンツツール、画像パスワード、被暗号化情報等を変更する処理（以下「変更処理」という）が実行される。
【００６９】
次に、かかる構成からなる電子情報管理システム１０の作用について、図２〜図１５のフローチャート、各種図面に基づいて説明する。
図２は、初期登録処理を示したフローチャートである。
【００７０】
ステップ１（図では「Ｓ１」と略記する。以下同様）では、利用者環境が入力される。即ち、利用者環境設定モジュール４２の機能により、図３に示すような利用者環境入力画面１１０が表示される。利用者環境入力画面１１０は、利用者名を入力する入力枠１１２と、利用対象を設定する複数のラジオボタン１１４（１１４ａ〜１１４ｅ）と、ＯＫボタン１１６と、キャンセルボタン１１８と、を含んで構成される。利用者名が入力され、利用対象が設定された後で、ＯＫボタン１１６が押されると、ステップ２へと進む。一方、キャンセルボタン１１８が押されると、初期登録処理が中止される。
【００７１】
ステップ２〜ステップ４では、画像が設定される。即ち、背景画像設定モジュール４４及びコンテンツツール設定モジュール４６の機能により、図４示すような画像設定画面１２０が表示される。画像設定画面１２０は、背景画像選択ボックス１２２と、コンテンツツール選択ボックス１２４と、背景画像登録部１２６と、ツール登録部１２８と、ＯＫボタン１３０と、キャンセルボタン１３２と、前画面ボタン１３４と、を含んで構成される。背景画像選択ボックス１２２には、予め登録されている背景画像の一覧が表示され、一覧表示の中から所望する背景画像が選択される。コンテンツツール選択ボックス１２４には、例えば、図５に示すような各種コンテンツツールの一覧が表示され、一覧表示の中から所望するコンテンツツールが選択される。なお、コンテンツツールの一覧表示には、コンテンツツールを選択しない、即ち、コンテンツツールを表示しないようにする選択枝が含まれる。背景画像登録部１２６には、選択された背景画像が表示される。ツール登録部１２８には、選択されたコンテンツツールが表示される。従って、背景画像登録部１２６及びツール登録部１２８に表示された画像を見ることで、画像パスワードを入力する画面構成を確認することができる。
【００７２】
そして、背景画像が選択され（Ｓ２）、コンテンツツールが選択された後で（Ｓ３，Ｓ４）、ＯＫボタン１３０が押されると、ステップ５へと進む。一方、キャンセルボタン１３２が押されると、初期登録処理が中止される。また、前画面ボタン１３４が押されると、ステップ１へと戻り、利用者環境設定画面１１０が表示される。
【００７３】
なお、画像の設定が行われるステップ２及びステップ４では、背景画像及びコンテンツツールを複数設定できるようにしてもよい。この場合には、画面構成を設定順序に応じて自動的に設定するか、或いは、利用者が設定するためのレイアウト機能を備えればよい。
【００７４】
ステップ５では、背景画像上に重畳表示されるメッシュが設定される。即ち、メッシュ設定モジュール４８の機能により、図６に示すようなメッシュ設定画面１４０が表示される。メッシュ設定画面１４０は、メッシュ選択ボックス１４２と、表示色選択ボックス１４４と、背景画像登録部１４６と、ツール登録部１４８と、ＯＫボタン１５０と、キャンセルボタン１５２と、前画面ボタン１５４と、を含んで構成される。メッシュ設定ボックス１４２には、メッシュの粗さ（縦及び横の矩形領域の数）の一覧が表示され、一覧表示の中から所望する粗さが選択される。表示色設定ボックス１４４には、背景画像上に表示されるメッシュの色の一覧が表示され、一覧表示の中から所望する色が選択される。背景画像表示部１４６には、背景画像及びメッシュが表示される。ツール登録部１４８には、画像選択画面１２０において設定されたコンテンツツールが表示される。
【００７５】
そして、メッシュの粗さ及び表示色が設定された後で、ＯＫボタン１５０が押されると、ステップ６へと進む。一方、キャンセルボタン１５２が押されると、初期登録処理が中止される。また、前画面ボタン１５４が押されると、ステップ２へと戻り、画像設定画面１２０が表示される。
【００７６】
ステップ６では、画像パスワードが設定される。即ち、画像パスワード設定モジュール５０の機能により、図７に示すような画像パスワード設定画面１６０が表示される。画像パスワード設定画面１６０は、桁数選択ボックス１６２と、設定状況表示部１６４と、背景画像登録部１６６と、ツール登録部１６８と、ＯＫボタン１７０と、キャンセルボタン１７２と、前画面ボタン１７４と、を含んで構成される。桁数選択ボックス１６２には、画像パスワードの桁数の一覧が表示され、一覧表示の中から所望する桁数が選択される。設定状況表示部１６４には、後述する処理により設定した画像パスワードの各要素及び設定順序が表示される。なお、背景画像登録部１６６及びツール登録部１６８は、先のメッシュ選択画面１４０における背景画像登録部１４６及びツール登録部１４８と同一であるので、その説明は省略することとする。
【００７７】
そして、画像パスワードを設定する場合には、画像パスワードの桁数を設定した後、背景画像或いはコンテンツツールの特定部分をポインティングデバイスで指定する。すると、指定された背景画像の矩形領域及びコンテンツツールの構成要素の色が変化すると共に、指定された矩形領域或いは構成要素が、指定順序に従って設定状況表示部１６４に表示される。なお、図７では、画像パスワードの桁数を「６」に設定し、コンテンツツールのテンキーから「３」，「８」，「４」，「０」及び背景画像の左から７番目かつ下から３番目の矩形領域（以下「座標データ（７，３）」と表わす。以下同様）を指定した状態を表わしている。画像パスワードが設定された後で、ＯＫボタン１７０が押されると、ステップ７へと進む。一方、キャンセルボタン１７２が押されると、初期登録処理が中止される。また、前画面ボタン１７４が押されると、ステップ５へと戻り、メッシュ設定画面１４０が表示される。
【００７８】
ステップ７では、遷移画像を使用するか否かの選択が行われる。即ち、画像を階層構造で次々と表示するか否かの選択が行われる。そして、遷移画像を使用する場合にはステップ８へと進み（Ｙｅｓ）、遷移画像を表示するための遷移情報が作成され、遷移情報が設定情報データベース２４に登録される。その後、ステップ２へと戻り、ステップ２以降の処理が繰返される。一方、遷移画像を使用しない場合（画像設定処理を終了させる場合も含む）にはステップ９へと進む（Ｎｏ）。
【００７９】
ステップ９では、暗号化キーの作成が行われる。即ち、ステップ６で設定された画像パスワードに基づいて、暗号化キー作成モジュール５２の機能により暗号化キーが作成される。
【００８０】
ステップ１０では、被暗号化情報が入力される。ＩＣカードの被暗号化情報を入力する場合について説明すると、先ず、ＩＣカードをカードリーダに挿入する。すると、カードリーダの読取部を介して、ＩＣカードに登録されている被暗号化情報が読み取られる。
【００８１】
ステップ１１では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。即ち、ステップ９において作成された暗号化キーに基づいて、被暗号化情報が暗号化される。
【００８２】
暗号化アルゴリズムの一例を説明すると、例えば、ステップ６において背景画像が、座標データ（１，２），（３，８），（７，８），（１０，２）の順番で指定されたと仮定する。暗号化は、ＤＥＳの計算式により、例えば、座標データ（ｘ，ｙ）の各値ｘ及びｙに基づいて、最初にｘはｙと入れ換え、次にｙはｘと入れ換えるというように行われる。例えば、被暗号化情報を「１２３４」とすると、暗号化は次のように行われる。
【００８３】
(1) 被暗号化情報 ・・・１２３４
(2) （１，２） ：１は２と入れ換える ・・・２２３４
(3) （３，８） ：８は３と入れ換える（入れ換えなし）・・・２２３４
(4) （７，８） ：７は８と入れ換える（入れ換えなし）・・・２２３４
(5) （１０，２）：２は０と入れ換える ・・・００３４
かかる暗号化によれば、暗号化情報は「００３４」となる。このとき、暗号化情報は、被暗号化情報の要素を入れ換えているだけなので、データ量は変わらない。
【００８４】
また、画像暗号解は、暗号化情報を復号化するときに使用される暗号解であり、具体的には、被暗号化情報から暗号化情報を減算した値である。上記の例によれば、画像暗号解は次のように求められる。
【００８５】
【００８６】
ステップ１３では、ステップ１〜ステップ８において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
以上説明したステップ１〜ステップ１３の処理によれば、暗号化情報データベース２２及び設定情報データベース２４には、図８に示すような各種情報が登録される。即ち、暗号化情報データベース２２には、図８（Ａ）に示すように、利用者コード、画像暗号解、暗号化情報、前回利用アドレス等が登録される。利用者コードには、初期登録処理を実行した利用者を識別するコードが設定される。前回利用アドレスには、画像パスワード利用処理において、被暗号化情報を送信した送信先のアドレスが設定される。
【００８７】
また、設定情報データベース２４には、図８（Ｂ）に示すように、利用者コード、利用者名、背景画像コード、コンテンツツールコード、遷移情報コード、利用環境コード等が登録される。利用者コードは、暗号化情報データベース２２の利用者コードと同様に、初期登録処理を実行した利用者を識別するコードが設定される。背景画像コードには、背景画像を識別するコードが少なくとも１つ設定される。コンテンツツールコードには、コンテンツツールを識別するコードが少なくとも１つ設定される。なお、コンテンツツールを使用しない場合には、コンテンツツールコードには、何も設定されないことは言うまでもない。遷移情報コードには、遷移画像を使用するための情報、具体的には、ステップ８において作成された遷移情報を識別するコードが設定される。利用環境コードには、ステップ１において設定された使用ブラウザ等を識別するコードが設定される。
【００８８】
図９は、画像パスワード利用処理を示したフローチャートである。
ステップ２０では、利用者名の入力が行われる。即ち、利用者名入力モジュール７２の機能により、図１０に示すような利用者名入力画面１８０が表示される。利用者名入力画面１８０は、利用者名選択ボックス１８２と、ＯＫボタン１８４と、キャンセルボタン１８６と、を含んで構成される。利用者名選択ボックス１８２には、初期登録処理において設定された利用者名の一覧が表示され、一覧表示の中から自分の名前が選択される。そして、利用者名が選択された後で、ＯＫボタン１８４が押されると、ステップ２１へと進む。一方、キャンセルボタン１８６が押されると、画像パスワード利用処理が中止される。
【００８９】
ステップ２１では、画像及びメッシュの表示が行われる。即ち、画像・メッシュ表示モジュール７４及び画像パスワード入力モジュール７６の機能により、図１１に示すような画像パスワード入力画面１９０が表示される。画像パスワード入力画面１９０は、画像表示部１９２と、メッシュ表示／非表示選択部１９４と、受付状況表示部１９６と、ＯＫボタン１９８と、キャンセルボタン２００と、前画面ボタン２０２と、を含んで構成される。画像表示部１９２には、設定情報データベース２４に登録されている背景画像及びコンテンツツールが表示される。なお、コンテンツツールが設定されていない場合には、コンテンツツールは表示されないことは言うまでもない。メッシュ表示／非表示選択部１９４は、メッシュの表示（ＯＮ）、或いは、メッシュの非表示（ＯＦＦ）を指定するラジオボタン１９４ａ，１９４ｂから構成される。そして、ラジオボタン１９４ａ，１９４ｂを押すことで、メッシュのＯＮ／ＯＦＦの切り換えが行われる。受付情報表示部１９６には、画像パスワードの入力状況が表示される。
【００９０】
ステップ２２では、画像パスワードの入力が行われる。即ち、画像表示部１９２に表示された画像の特定部分をポインティングデバイスで指定することで、画像パスワードが入力される。但し、画像パスワードの入力は、初期登録処理において設定した特定部分及び指定順序に従って行わなければならない。
【００９１】
そして、表示されている画像に対する画像パスワードの入力が完了した後で、ＯＫボタン１９８が押されると、ステップ２３に進む。一方、キャンセルボタン２００が押されると、画像パスワード利用処理が中止される。また、前画面ボタン２０２が押されると、ステップ２０へと戻り、利用者名入力画面１８０が表示される。
【００９２】
ステップ２３では、入力された画像パスワードが、初期登録処理で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していると判定されればステップ２４へと進み（Ｙｅｓ）、画像パスワードが一致していなければステップ２８へと進む（Ｎｏ）。
【００９３】
ステップ２４では、遷移画像があるか否かの判定が行われる。即ち、設定情報データベース２４の遷移情報コードを参照することで、遷移画像の設定が行われているか否かが判定される。そして、遷移画像がある場合にはステップ２５へと進み（Ｙｅｓ）、遷移情報コードにより識別される遷移情報が取得された後、ステップ２１へと戻る。一方、遷移画像がない場合にはステップ２６へと進む（Ｎｏ）。
【００９４】
このように、遷移画像の有無を判定することで、指定された画像の特定部分及び指定順序に応じて、階層構造の画像が次々と表示され、表示された各画像に対して画像パスワードの入力が行われる。従って、階層構造が深くなるにつれて、画像パスワードの入力ポイントが増え、強度のセキュリティが確保される。この場合、画像パスワードはイメージとして記憶されているので、階層構造が深くなっても、画像パスワードを忘れる可能性が低い。
【００９５】
例えば、図１１に示す画像において、自分の生年月日をコンテンツツールのテンキーから入力した後、背景画像から銀行を指定する画像パスワードを設定した場合を考える。そして、図１２に示すような遷移画像が表示された場合には、窓口及び受付嬢を指定する画像パスワードを設定すればよい。即ち、一連の指定作業をストーリ性のあるイメージとして捉え、かかるイメージを記憶するようにすればよい。この場合には、第三者にとっては、表示された画像に対してどのようなイメージで画像パスワードが設定されているか推測できないため、きわめて強度なセキュリティーが確保されることとなる。
【００９６】
ステップ２６では、暗号化情報が復号化される。即ち、暗号化情報データベース２２に登録されている暗号化情報を、画像暗号解によって復号化する。先の例によれば、暗号化情報は「００３４」、画像暗号解は「１２００」であるので、両者を加算することで被暗号化情報「１２３４」へと復号化される。
【００９７】
ステップ２７では、復号化された被暗号化情報を表示したり、或いは、外部に被暗号化情報を出力する。このとき、設定情報データベース２４に登録された利用環境に基づいて使用ブラウザを準備すると共に、暗号化情報データベース２２に登録された前回利用アドレスに基づいて送信先のホストを特定すればよい。
【００９８】
ステップ２８では、画像パスワードが一致していなかった場合の処理が行われる。即ち、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【００９９】
以上説明したステップ２０〜ステップ２８の処理によれば、画像パスワードを入力することで、電子情報へのアクセスが許可される。その後、暗号化情報の復号化が行われ、電子情報へのアクセスが実行される。
【０１００】
図１３は、追加登録処理を示したフローチャートである。なお、図１３に示すフローチャートにおいて、ステップ３０〜ステップ３５及びステップ４１の処理は、図９に示す画像パスワード利用処理のステップ２０〜ステップ２５及びステップ２８の処理と同一である。また、ステップ３６〜ステップ４０の処理は、図２に示す初期登録処理のステップ９〜ステップ１３の処理と同一である。従って、以下の説明では、処理の概要についてのみ説明することとし、その詳細については該当する箇所を参照されたい。
【０１０１】
ステップ３０では、利用者名の入力が行われる。
ステップ３１では、画像及びメッシュの表示が行われる。
ステップ３２では、画像パスワードの入力が行われる。
【０１０２】
ステップ３３では、入力された画像パスワードが、初期登録処理で登録された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していればステップ３４へと進み（Ｙｅｓ）、一致していなければステップ４１へと進む（Ｎｏ）。
【０１０３】
ステップ３４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ３５へと進み（Ｙｅｓ）、遷移画像がなければステップ３６へと進む（Ｎｏ）。
【０１０４】
ステップ３５では、設定情報データベース２４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ３６では、暗号化キーの作成が行われる。
【０１０５】
ステップ３７では、被暗号化情報が入力される。
ステップ３８では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。ステップ３９では、暗号化情報及び画像暗号解が暗号化情報データベース２２に登録される。
【０１０６】
ステップ４０では、ステップ３０〜ステップ３５において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
ステップ４１では、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【０１０７】
以上説明したステップ３０〜ステップ４１の処理によれば、入力された画像パスワードが設定された画像パスワードと一致してるときのみ、被暗号化情報の追加登録が可能となる。そして、被暗号化情報を入力すると、画像パスワードに基づいて生成された暗号化キーにより被暗号化情報が暗号化され、暗号化情報データベース２２に追加登録される。暗号化情報データベース２２に登録された被暗号化情報は、図１４に示すように、同一の利用者コード及び画像暗号解に対して複数登録される。これにより、１つの画像パスワードに対して複数の暗号化情報を登録できるようになる。また、各暗号化情報毎に前回利用アドレスが登録されるので、暗号化情報の利用時に被暗号化情報を送信する送信先のアドレスを一々設定する必要がなくなる。
【０１０８】
図１５は、更新処理を示したフローチャートである。なお、図１５に示すフローチャートにおいて、ステップ５０〜ステップ５５及びステップ６９の処理は、図９に示す画像パスワード利用処理のステップ２０〜ステップ２５及びステップ２８の処理と同一である。また、ステップ５６〜ステップ６８の処理は、図２に示す初期登録処理のステップ１〜ステップ１３の処理と同一である。従って、以下の説明では、処理の概要についてのみ説明することとし、その詳細については該当する箇所を参照されたい。
【０１０９】
ステップ５０では、利用者名の入力が行われる。
ステップ５１では、画像及びメッシュの表示が行われる。
ステップ５２では、画像パスワードの入力が行われる。
【０１１０】
ステップ５３では、入力された画像パスワードが、初期登録処理部７０で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していればステップ５４へと進み（Ｙｅｓ）、一致していなければステップ６９へと進む（Ｎｏ）。
【０１１１】
ステップ５４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ５５へと進み（Ｙｅｓ）、遷移画像がなければステップ５６へと進む（Ｎｏ）。
【０１１２】
ステップ５５では、設定情報データベース２４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ５６では、利用者環境が設定される。
【０１１３】
ステップ５７〜ステップ５９では、画像が設定される。
ステップ６０では、背景画像上に重畳表示されるメッシュが設定される。
ステップ６１では、画像パスワードが設定される。
【０１１４】
ステップ６２では、遷移画像を使用するか否かの選択が行われる。そして、遷移画像を使用する場合にはステップ６３へと進み（Ｙｅｓ）、遷移画像を使用しない場合にはステップ６４へと進む（Ｎｏ）。
【０１１５】
ステップ６３では、遷移画像を表示するための遷移情報が作成され、遷移情報が設定情報データベース２４に登録される。
ステップ６４では、暗号化キーの作成が行われる。
【０１１６】
ステップ６５では、被暗号化情報が入力される。
ステップ６６では、被暗号化情報の暗号化及び画像暗号解の作成が行われる。ステップ６７では、暗号化情報及び画像暗号解が暗号化情報データベース２２に登録される。
【０１１７】
ステップ６８では、ステップ５６〜ステップ６３において設定或いは作成された各種設定情報が設定情報データベース２４に登録される。
ステップ６９では、画像パスワードが一致していなかった旨を表示するエラーメッセージが表示される。
【０１１８】
以上説明したステップ５０〜ステップ６９の処理によれば、入力された画像パスワードが設定された画像パスワードと一致してるときのみ、設定済みの利用者環境、画像、被暗号化情報等の更新が可能となる。
【０１１９】
なお、以上説明した実施形態では、電子情報管理システム１０は、データベース部２０、初期登録処理部４０、画像パスワード利用処理部７０、追加登録処理部９０及び変更処理部１００を一括して備える構成であるが、かかる構成に限るものではない。即ち、銀行の自動支払機等においては、少なくとも、画像パスワード利用処理部７０のみを備えていれば、自動支払機の機能を充分発揮できる。この場合には、従来の数字によるパスワードの代わりに、或いは、数字によるパスワードと共に、画像パスワードが使用されることとなる。
【０１２０】
次に、本発明に係る電子情報管理システムの他の実施形態として、電子マネーを管理対象とする電子マネーシステムについて説明する。
電子マネーシステムは、図１６に示すように、ＩＣカード３００と、少なくとも１台の端末装置３１０と、ホスト計算機３２０と、を含んで構成される。
【０１２１】
ＩＣカード３００は、ＣＰＵとメモリとを内蔵したＩＣチップ３０２を実装し、最小限の構成からなる電子計算機としての機能を有する。メモリには、少なくとも、プログラムと、入金日，出金記録及び残金等の電子マネーに関する情報（以下「マネー情報」という）が記憶される。なお、将来的には、保険データ等の個人情報もメモリに記憶させ、同一のＩＣカードで個人情報を利用することも考えられる。
【０１２２】
端末装置３１０は、接続装置３１２と、表示装置３１４（画像表示手段）と、入力装置３１６（画像指定手段）と、を含んで構成される。接続装置３１２は、カードリーダ又はＥＥＰＲＯＭ（Electric Erasable and Programmable Read Only Memory ）ライタ等から構成され、ＩＣカード３００と端末装置３１０とを電気的に接続するインタフェース機能を提供する。表示装置３１４は、ＣＲＴやＬＣＤ等のディスプレイから構成され、各種操作状況等の表示機能を提供する。入力装置３１６は、表示装置の表示面上に取り付けられるタッチパネル等から構成され、電子マネーを利用するための画像パスワード等の入力機能を提供する。
【０１２３】
ホスト計算機３２０は、通信回線４００を介して各端末装置３１０と接続され、データベース部３３０と、画像データ記憶部３４０と、を含んで構成される。データベース部３３０は、暗号化情報等が登録される暗号化情報データベース３３２と、各種設定情報が登録される設定情報データベース３３４と、を含んで構成される。また、画像データ記憶部３４０には、画像パスワードの入力画面を構成する画像データが蓄積される。ここで、データベース部３３０は、図１におけるデータベース部２０と同一であるので、その詳細は該当箇所を参照されたい。
【０１２４】
そして、端末装置３１０にＩＣカード３００を挿入すると、接続装置３１２を介してＩＣチップ３０２と入力装置３１６及び表示装置３１４とが電気的に接続され、入力装置３１６及び表示装置３１４を備えた電子計算機が構成される。即ち、ＩＣカード３００及び端末装置３１０は一体となり、図１における処理機能選択部３０，初期登録処理部４０及び画像パスワード利用処理部７０として機能する。但し、電子マネーシステムの特性により、追加登録処理部９０及び変更処理部１００は、必ずしも備える必要はない。
【０１２５】
電子マネーの利用を開始するためには、初期登録処理として、利用者名及び画像パスワードの設定を行わなければならない。初期登録処理を行うには、端末装置３１０にＩＣカード３００を挿入し、図２のフローチャートと同様な初期登録処理を行えばよい。但し、初期登録処理において、ＩＣカード３００のＩＣチップ３０２に、少なくとも、利用者コード及び利用者名を記録する機能を追加する必要がある。即ち、利用者コード及び利用者名は、本人の認証を行うために最低限必要な暗証情報であるからである。
【０１２６】
また、画像パスワードの入力画面を構成する画面データは、利用者がデジタルカメラ等によって撮影した画像データを利用できるようにしてもよい。この場合、端末装置３１０には、利用者が用意した画像を入力するインタフェース、例えば、フロッピディスクドライブを備えればよい。
【０１２７】
電子マネーの実際の利用方法について説明すると、先ず、ＩＣカード３００に入金を行う入金処理を行わなければならない。即ち、初期登録処理では、ＩＣカード３００が初期化されるだけであるので、マネー情報が「残金０」となっている。このため、ＩＣカード３００に入金を行わなければならないのである。なお、本実施形態では、クレジット会社を介してＩＣカード３００に入金を行う構成を採用している。但し、かかる構成に限らず、例えば、貨幣による入金や銀行等の口座からの入金を行う構成としてもよい。
【０１２８】
入金処理は、図１７に示すフローチャートに従って実行される。なお、先の画像パスワード利用処理（図９参照）と同一処理に関しては、簡単に説明する。
ステップ７０では、端末装置３１０にＩＣカード３００を挿入する。すると、ＩＣチップ３０２に記憶されている利用者コード及び利用者名が、端末装置３１０及び通信回線４００を介してホスト計算機３２０に読み込まれる。そして、ホスト計算機３２０において、利用者コード等に基づいて画像パスワードの入力画面を構成する画像データ等が検索され、検索結果が端末装置３１０に返送される。即ち、ＩＣカード３００を挿入することで、利用者名の入力を行ったこととなる。
【０１２９】
ステップ７１では、画像及びメッシュの表示が行われる。
ステップ７２では、画像パスワードの入力が行われる。
ステップ７３では、入力された画像パスワードが、初期登録処理で設定された画像パスワードと一致しているか否かの判定が行われる。そして、画像パスワードが一致していれば７４へと進み（Ｙｅｓ）、一致していなければステップ７９へと進む（Ｎｏ）。
【０１３０】
ステップ７４では、遷移画像があるか否かの判定が行われる。そして、遷移画像があればステップ７５へと進み（Ｙｅｓ）、遷移画像がなければステップ７６へと進む（Ｎｏ）。
【０１３１】
ステップ７５では、設定情報データベース３３４に登録された遷移情報コードにより識別される遷移情報が取得される。
ステップ７６では、ＩＣカード３００に入金する金額を入力する。金額の入力は、銀行等のＡＴＭと同一な操作により入力するだけであるので、その詳細説明は省略する。また、安全性等の観点から、１回の操作によって入金できる金額を制限する構成としてもよい。
【０１３２】
ステップ７７では、暗号化情報が復号化される。
ステップ７８では、復号化された被暗号化情報に基づいて、端末装置３１０において利用者本人の認証（アクセス許可）が行われ、クレジット会社からＩＣカード３００へ所定金額が入金される。なお、この処理が、アクセス許可手段に相当する。また、利用者本人の認証は、ＩＣカード３００上で行うようにしてもよい。この場合には、セキュリティをより向上させることができる。
【０１３３】
ステップ７９では、画像パスワードが一致していなかった場合の処理が行われる。
店舗等で購入した商品の代金を電子マネーで支払うには、商品を購入した店舗等に設置されている端末装置３１０にＩＣカード３００を挿入する。そして、端末装置３１０に表示される利用代金を確認後、「支払い」ボタンを押すと、ＩＣカード３００から電子マネーが支払われる。これと同時に、ＩＣカード３００に記憶されているマネー情報が追加及び更新される。
【０１３４】
なお、電子マネーで代金を支払う際にも、利用者本人の認証を行うために、画像パスワードを入力する構成としてもよい。また、各店舗等に端末装置３１０を設置することがコスト等の問題より困難である場合には、支払い専用の小型端末を備えるようにしてもよい。
【０１３５】
以上説明した電子マネーシステムでは、利用者と店舗等との間で実際に貨幣の授受を行うことなく、電子マネーという電子情報を授受することで、商品等の代金の支払いが行われる。そして、店舗等には、利用者に代わってクレジット会社から購入した商品等の代金が支払われる。
【０１３６】
なお、本実施形態では、画像パスワードの入力画面を構成する画像データは、ホスト計算機３２０の画像データ記憶部３４０に蓄積されるが、各端末装置３１０に分散して蓄積される構成としてもよい。ＩＣチップ３０２のメモリ容量が大きい場合には、画像の圧縮技術を活用してＩＣチップ３０２上に画像データを記憶させてもよい。この場合には、ＩＣチップ３０２が、記憶手段に相当する。
【０１３７】
また、局所的な地域で電子マネーシステムを利用する場合には、ＩＣカード３００と端末装置３１０とから電子マネーシステムを構築してもよい。この場合には、データベース部３３０及び画像データ記憶部３４０は、端末装置３１０或いはＩＣカード３００に持たせる必要がある。
【０１３８】
その他、電子情報管理システムの適用先として、モバイルＰＣ，インターネットＴＶ，ゲーム機，ホームセキュリティ及びＡＴＭ等のセキュリティ或いはアクセス認証が考えられる。
【０１３９】
このような機能を実現するプログラムを、例えば、磁気テープ、磁気ディスク、磁気ドラム、ＩＣカード、ＣＤ−ＲＯＭ等の可搬媒体に記録しておけば、本発明に係る電子情報管理プログラムを市場に流通させることができる。そして、かかる媒体を取得した者は、一般的な電子計算機システムを利用して、電子情報管理システムを容易に構築することが可能となる。
【０１４０】
【発明の効果】
以上説明したように、請求項１、請求項７、請求項９、請求項１０、請求項１２又は請求項１３に記載の発明によれば、画像パスワードを使用することにより、パスワードをストーリ性のあるイメージとして捉えることができる。このため、パスワードを容易に覚えることができ、かつ、忘れにくいものとすることができる。また、背景画像及びコンテンツツールに対して複数の特定部分を指定するため、その特定部分を指定する組み合わせは膨大なものとなる。このため、強度のセキュリティを確保することができる。
【０１４１】
請求項２記載の発明によれば、利用者は、提示された複数の背景画像及びコンテンツツールの中から任意のものを選択でき、その特定部分を指定することでパスワードを設定することができる。
請求項３記載の発明によれば、利用者が選択した背景画像及びコンテンツツール、並びに、利用者が指定した特定部分を、ＩＣカードに記憶された暗証情報に対応付けることができる。そして、ＩＣカードから暗証情報が読み込まれると、暗証情報で特定される背景画像及びコンテンツツールを表示することができる。
【０１４２】
請求項４、請求項８又は請求項１１に記載の発明によれば、電子情報を盗用しようとする第三者が背景画像及びコンテンツツールの特定部分を適当に指定しても、正当な権限を有する利用者のパスワードと一致する可能性は極めて低く、強度のセキュリティを確保することができる。また、背景画像及びコンテンツツールの特定部分を指定する際、指定順序をストーリ性を有するように設定しておけば、指定順序をイメージとして捉えることができる。従って、従来のような英数字によるパスワードに比べて、容易に覚えることができ、かつ、忘れにくいものとなる。
【０１４３】
請求項５又は請求項６に記載の発明によれば、第三者にとって画面構成をより複雑にすることができる。
【０１４４】
請求項１４又は請求項１５に記載の発明によれば、請求項１、請求項７、請求項９、請求項１０、請求項１２又は請求項１３に記載の発明の効果に加え、本発明に係る電子情報管理プログラムを流通させることができる。そして、かかるプログラムが記録された記録媒体を取得した者は、容易に電子情報管理システムを構築することができる。
【０１４５】
請求項１８又は請求項１９に記載の発明によれば、画面構成が複雑になるので、電子情報を盗用しようとする第三者が、正しいパスワードに到達することが極めて難しくなる。このため、セキュリティの強度をより向上させることができる。
【図面の簡単な説明】
【図１】本発明の電子情報管理システムの一実施形態を示す構成図である。
【図２】初期登録処理を説明するフローチャートである。
【図３】利用者環境設定画面の構成図である。
【図４】画像設定画面の構成図である。
【図５】コンテンツツールの各種例を示す図である。
【図６】メッシュ設定画面の構成図である。
【図７】画像パスワード設定画面の構成図である。
【図８】初期登録処理によりデータベースに登録される情報を示す説明図で、（Ａ）は暗号化情報データベースの登録内容、（Ｂ）は設定情報データベースの登録内容である。
【図９】画像パスワード利用処理を説明するフローチャートである。
【図１０】利用者名入力画面の構成図である。
【図１１】画像パスワード入力画面の構成図である。
【図１２】遷移画像の一例を示す図である。
【図１３】追加登録処理を説明するフローチャートである。
【図１４】追加登録処理により暗号化情報データベースに登録される情報の説明図である。
【図１５】変更処理を説明するフローチャートである。
【図１６】本発明の電子情報管理システムの他の実施形態を示す構成図である。
【図１７】電子マネーの入金処理を示すフローチャートである。
【符号の説明】
１０・・・電子情報管理システム
７０・・・画像パスワード利用処理部
７４・・・画像・メッシュ表示モジュール
７６・・・画像パスワード入力モジュール
７８・・・画像パスワード判定モジュール
３００・・・ＩＣカード
３０２・・・ＩＣチップ
３１０・・・端末装置
３１２・・・接続装置
３１４・・・表示装置
３１６・・・入力装置
３４０・・・画像データ記憶部
Claims (15)
- 背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定する設定手段と、
利用者からのアクセス要求に基づいて、前記背景画像及び前記コンテンツツールを表示する表示手段と、
前記表示手段により表示された背景画像及びコンテンツツールの各々から、前記利用者が指定した特定部分の入力を受け付ける受付手段と、
前記受付手段により受け付けられた特定部分が、前記設定手段で設定された特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可手段と、
を備えたことを特徴とする電子情報管理システム。 - 前記設定手段は、前記背景画像と前記コンテンツツールとを利用者に複数提示し、該利用者が選択した背景画像とコンテンツツールとの各々から、利用者が指定した特定部分をパスワードとして設定することを特徴とする請求項１記載の電子情報管理システム。
- ＩＣカードに記憶された暗証情報を読み込む暗証情報読込手段を備え、
前記設定手段は、前記利用者が選択した背景画像及びコンテンツツールと、前記特定部分と、を前記暗証情報に対応付けて設定し、
前記表示手段は、前記暗証情報で特定される背景画像とコンテンツツールとを表示することを特徴とする請求項２記載の電子情報管理システム。 - 前記設定手段は、前記特定部分とその指定順序とをパスワードとして設定し、
前記受付手段は、前記特定部分とその指定順序との入力を受け付け、
前記許可手段は、前記受付手段により受け付けられた特定部分とその指定順序とが、前記設定手段により設定された特定部分とその指定順序と一致している場合にのみ、前記利用者からのアクセス要求を許可することを特徴とする請求項１〜請求項３のいずれか１つに記載の電子情報管理システム。 - 前記背景画像は、物を示す画像であり、
前記コンテンツツールは、複数の文字を示す画像であることを特徴とする請求項１〜請求項４のいずれか１つに記載の電子情報管理システム。 - 前記背景画像は、単一のイメージにより構成される画像であり、
前記コンテンツツールは、複数個のオブジェクトより構成される画像であることを特徴とする請求項１〜請求項４のいずれか１つに記載の電子情報管理システム。 - ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおいて、
前記ＩＣカードは、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、パスワードに応じて電子情報へのアクセスを許可するアクセス許可手段と、を備える一方、
前記端末装置は、前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示する画像表示手段と、該画像表示手段により表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付ける画像指定手段と、該画像指定手段により受け付けられた特定部分に基づいてパスワードを生成するパスワード生成手段と、該パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、を備えたことを特徴とする電子情報管理システム。 - 前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順 序とに基づいて、パスワードを生成することを特徴とする請求項７記載の電子情報管理システム。
- ＩＣカードと端末装置とを含んで構成される電子情報管理システムにおけるＩＣカードであって、
背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶する記憶手段と、
前記ＩＣカードが接続されたときに、該ＩＣカードの記憶手段に記憶された背景画像及びコンテンツツールを表示し、該表示された背景画像及びコンテンツツールの各々から指定された特定部分を受け付け、該受け付けられた特定部分に基づいてパスワードを生成する前記端末装置が出力するパスワードに応じて、電子情報へのアクセスを許可するアクセス許可手段と、
を備えたことを特徴とするＩＣカード。 - 背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示手段と、
前記画像表示手段により表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定手段と、
前記画像指定手段により指定された特定部分に基づいて、パスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記ＩＣカードに出力するパスワード出力手段と、
を備えたことを特徴とする端末装置。 - 前記パスワード生成手段は、前記画像指定手段により指定された特定部分とその指定順序とに基づいて、パスワードを生成することを特徴とする請求項１０記載の端末装置。
- パスワードに応じて電子情報へのアクセス許可を行う電子情報管理システムによる電子情報管理方法であって、
利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、
前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、
前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、
を含むことを特徴とする電子情報管理方法。 - パスワードに応じて電子情報へのアクセス許可を行う端末装置による電子情報管理方法であって、
背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、
前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、
前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、
前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、
を含むことを特徴とする電子情報管理方法。 - コンピュータに、
利用者からのアクセス要求に基づいて、背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを表示する表示ステップと、
前記表示ステップにより表示された背景画像とコンテンツツールとの各々から、前記利用者が指定した特定部分の入力を受け付ける受付ステップと、
前記受付ステップにより受け付けられた特定部分が、予め前記利用者が設定した特定部分と一致している場合にのみ、前記利用者からのアクセス要求を許可する許可ステップと、
を動作させることを特徴とする電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体。 - コンピュータに、
背景画像と独立した複数の構成要素たる画像から構成されるコンテンツツールとを記憶すると共に、パスワードに応じて電子情報へのアクセスを許可するＩＣカードが接続されたときに、該ＩＣカードに記憶された背景画像とコンテンツツールとを表示する画像表示ステップと、
前記画像表示ステップにより表示された背景画像とコンテンツツールとの各々から、特定部分を指定させる画像指定ステップと、
前記画像指定ステップにより指定された特定部分に基づいて、パスワードを生成するパスワード生成ステップと、
前記パスワード生成ステップにより生成されたパスワードを前記ＩＣカードに出力するパスワード出力ステップと、
を動作させることを特徴とする電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体。
Priority Applications (7)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP31374698A JP3636902B2 (ja) | 1998-03-31 | 1998-11-04 | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| SG9901140A SG85625A1 (en) | 1998-03-31 | 1999-03-17 | Electronic information management system, ic card, terminal apparatus and electronic information management method, and recording medium on which is recorded an electronic information management program |
| US09/271,367 US6718471B1 (en) | 1998-03-31 | 1999-03-18 | Electronic information management system, ic card, terminal apparatus and electronic information management method, and recording medium on which is recorded an electronic information management program |
| EP99302256A EP0947908A3 (en) | 1998-03-31 | 1999-03-23 | Electronic information management |
| TW088105049A TW460799B (en) | 1998-03-31 | 1999-03-30 | Electronic information management system, IC card, terminal apparatus and electronic information management method, and recording medium on which is recorded an electronic information management program |
| KR1019990010891A KR100358456B1 (ko) | 1998-03-31 | 1999-03-30 | 전자 정보 관리 시스템, ｉｃ 카드, 단말 장치, 전자 정보 관리방법 및 전자 정보 관리 프로그램을 기록한 기록 매체 |
| CN99104536A CN1119754C (zh) | 1998-03-31 | 1999-03-31 | 电子信息管理系统、ic卡、终端装置和方法 |
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8751198 | 1998-03-31 | ||
| JP10-87511 | 1998-03-31 | ||
| JP31374698A JP3636902B2 (ja) | 1998-03-31 | 1998-11-04 | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH11345206A JPH11345206A (ja) | 1999-12-14 |
| JP3636902B2 true JP3636902B2 (ja) | 2005-04-06 |
Family
ID=26428773
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP31374698A Expired - Fee Related JP3636902B2 (ja) | 1998-03-31 | 1998-11-04 | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US6718471B1 (ja) |
| EP (1) | EP0947908A3 (ja) |
| JP (1) | JP3636902B2 (ja) |
| KR (1) | KR100358456B1 (ja) |
| CN (1) | CN1119754C (ja) |
| SG (1) | SG85625A1 (ja) |
| TW (1) | TW460799B (ja) |
Families Citing this family (58)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6832320B1 (en) * | 1998-07-28 | 2004-12-14 | Hewlett-Packard Development Company, L.P. | Ownership tag on power-up screen |
| JP2001195363A (ja) * | 2000-01-14 | 2001-07-19 | Partner:Kk | オペレータの識別方法および記録媒体、並びに、オペレータの操作経過の表示方法および記録媒体 |
| KR20000024087A (ko) * | 2000-01-19 | 2000-05-06 | 김한성 | 이미지 연상을 이용한 비밀번호 구성 방법 |
| US20010019424A1 (en) * | 2000-03-06 | 2001-09-06 | Takenori Idehara | Image-forming devices portable telephones, image-processing devices, image-processing methods, and computer program product |
| CN101025778A (zh) * | 2000-07-25 | 2007-08-29 | 有限会社信息安全 | 保密信息记录媒介、保护方法、保护存储方法及信息访问报警系统 |
| KR20030002280A (ko) * | 2001-06-30 | 2003-01-08 | 주식회사 비즈모델라인 | 클라이언트 행동패턴양식을 적용한 패스워드 제공 방법 및시스템 |
| JP4064647B2 (ja) * | 2001-08-24 | 2008-03-19 | 富士通株式会社 | 情報処理装置及び入力操作装置 |
| US20040030934A1 (en) * | 2001-10-19 | 2004-02-12 | Fumio Mizoguchi | User selectable authentication interface and universal password oracle |
| GB2381603B (en) | 2001-10-30 | 2005-06-08 | F Secure Oyj | Method and apparatus for selecting a password |
| US20030093699A1 (en) * | 2001-11-15 | 2003-05-15 | International Business Machines Corporation | Graphical passwords for use in a data processing network |
| US7992007B2 (en) * | 2002-02-05 | 2011-08-02 | Cardinalcommerce Corporation | Dynamic pin pad for credit/debit/ other electronic transactions |
| JP3967322B2 (ja) * | 2002-03-19 | 2007-08-29 | 富士通株式会社 | パスワード入力装置、パスワード入力方法およびその方法をコンピュータに実行させるプログラム |
| US20040070616A1 (en) * | 2002-06-02 | 2004-04-15 | Hildebrandt Peter W. | Electronic whiteboard |
| FR2842631A1 (fr) * | 2002-07-19 | 2004-01-23 | Grp Des Cartes Bancaires | Procede d'enregistrement dans une carte a puce et carte a puce pour mettre en oeuvre ce procede |
| US7308708B2 (en) * | 2002-08-02 | 2007-12-11 | Hewlett-Packard Development Company, L.P. | Alternate encodings of a biometric identifier |
| US20040073809A1 (en) * | 2002-10-10 | 2004-04-15 | Wing Keong Bernard Ignatius Ng | System and method for securing a user verification on a network using cursor control |
| KR100543699B1 (ko) * | 2003-01-21 | 2006-01-20 | 삼성전자주식회사 | 사용자 인증 방법 및 장치 |
| US20040225880A1 (en) * | 2003-05-07 | 2004-11-11 | Authenture, Inc. | Strong authentication systems built on combinations of "what user knows" authentication factors |
| AT413775B (de) * | 2004-03-31 | 2006-05-15 | Helmut Dipl Ing Schluderbacher | Verfahren zur sicheren anmeldung an ein technisches system |
| US7596701B2 (en) * | 2004-07-07 | 2009-09-29 | Oracle International Corporation | Online data encryption and decryption |
| US7616764B2 (en) * | 2004-07-07 | 2009-11-10 | Oracle International Corporation | Online data encryption and decryption |
| KR100716975B1 (ko) * | 2004-07-10 | 2007-05-10 | 삼성전자주식회사 | 사용자 인증 장치 및 사용자 인증 방법 |
| US20060179471A1 (en) * | 2005-02-09 | 2006-08-10 | Ogm Laboratory Llc | System and method for providing secure disclosure of a secret |
| CN101375546B (zh) * | 2005-04-29 | 2012-09-26 | 甲骨文国际公司 | 用于欺骗监控、检测和分层用户鉴权的系统和方法 |
| US8448226B2 (en) * | 2005-05-13 | 2013-05-21 | Sarangan Narasimhan | Coordinate based computer authentication system and methods |
| JP4422088B2 (ja) | 2005-09-27 | 2010-02-24 | Ｎｅｃネクサソリューションズ株式会社 | 画像配列型認証システム |
| NZ541711A (en) * | 2005-09-28 | 2006-10-27 | Chuan Pei Chen | Human factors authentication using abstract definitions of viewable or audible objects |
| SG133415A1 (en) * | 2005-12-12 | 2007-07-30 | Syed Mahtab Uddin Mahmood | Antiphishing login techniques |
| US8739278B2 (en) * | 2006-04-28 | 2014-05-27 | Oracle International Corporation | Techniques for fraud monitoring and detection using application fingerprinting |
| EP2020114A4 (en) | 2006-05-24 | 2014-01-22 | Vidoop L L C | GRAPHIC IMAGE DENTIFICATION AND SAFETY SYSTEM |
| US20070277224A1 (en) * | 2006-05-24 | 2007-11-29 | Osborn Steven L | Methods and Systems for Graphical Image Authentication |
| US8732477B2 (en) | 2006-05-24 | 2014-05-20 | Confident Technologies, Inc. | Graphical image authentication and security system |
| US8117458B2 (en) | 2006-05-24 | 2012-02-14 | Vidoop Llc | Methods and systems for graphical image authentication |
| US9189603B2 (en) | 2006-05-24 | 2015-11-17 | Confident Technologies, Inc. | Kill switch security method and system |
| US20080134318A1 (en) * | 2006-12-05 | 2008-06-05 | Yoshimoto Yoshiharu | Authentication device, authentication method, authentication program and computer-readable recording medium storing the same |
| US9106422B2 (en) * | 2006-12-11 | 2015-08-11 | Oracle International Corporation | System and method for personalized security signature |
| AU2008213849A1 (en) * | 2007-02-05 | 2008-08-14 | Vidoop Llc | Methods and systems for delivering sponsored out-of-band passwords |
| WO2008098029A1 (en) * | 2007-02-06 | 2008-08-14 | Vidoop, Llc. | System and method for authenticating a user to a computer system |
| US7266693B1 (en) * | 2007-02-13 | 2007-09-04 | U.S. Bancorp Licensing, Inc. | Validated mutual authentication |
| US20100250937A1 (en) * | 2007-03-05 | 2010-09-30 | Vidoop, Llc | Method And System For Securely Caching Authentication Elements |
| US20080263361A1 (en) * | 2007-04-20 | 2008-10-23 | Microsoft Corporation | Cryptographically strong key derivation using password, audio-visual and mental means |
| US20100043062A1 (en) * | 2007-09-17 | 2010-02-18 | Samuel Wayne Alexander | Methods and Systems for Management of Image-Based Password Accounts |
| US20090240578A1 (en) * | 2008-03-18 | 2009-09-24 | Christopher James Lee | Methods and systems for graphical security authentication and advertising |
| US8086745B2 (en) * | 2008-08-29 | 2011-12-27 | Fuji Xerox Co., Ltd | Graphical system and method for user authentication |
| JP4797055B2 (ja) * | 2008-10-31 | 2011-10-19 | 株式会社コナミデジタルエンタテインメント | 認証装置、認証方法、及び、プログラム |
| US8621578B1 (en) | 2008-12-10 | 2013-12-31 | Confident Technologies, Inc. | Methods and systems for protecting website forms from automated access |
| JP5375352B2 (ja) | 2009-06-15 | 2013-12-25 | コニカミノルタ株式会社 | 情報処理装置、情報処理装置の制御方法、および情報処理装置の制御プログラム |
| US8458485B2 (en) * | 2009-06-17 | 2013-06-04 | Microsoft Corporation | Image-based unlock functionality on a computing device |
| EP2287773A1 (en) * | 2009-08-12 | 2011-02-23 | Research In Motion Limited | Method and apparatus for controlling access to a computing device |
| JP5584854B2 (ja) * | 2009-12-02 | 2014-09-10 | ファイルフォース株式会社 | 地図認証システム |
| US8925070B2 (en) * | 2009-12-17 | 2014-12-30 | Verizon Patent And Licensing Inc. | Method and apparatus for providing user authentication based on user actions |
| EP2386972A1 (en) * | 2010-05-11 | 2011-11-16 | Thomson Licensing | A method and a device for generating a secret value |
| JP2012018504A (ja) * | 2010-07-07 | 2012-01-26 | Digitalact:Kk | パスワード入力装置 |
| US8539574B2 (en) * | 2010-09-09 | 2013-09-17 | Christopher Michael Knox | User authentication and access control system and method |
| US9141150B1 (en) * | 2010-09-15 | 2015-09-22 | Alarm.Com Incorporated | Authentication and control interface of a security system |
| US8881251B1 (en) * | 2012-05-30 | 2014-11-04 | RememberIN, Inc. | Electronic authentication using pictures and images |
| JP2014092941A (ja) * | 2012-11-02 | 2014-05-19 | Sony Corp | 情報処理装置及び情報処理方法、並びにコンピューター・プログラム |
| US9311472B2 (en) * | 2012-12-21 | 2016-04-12 | Abbott Laboratories | Methods and apparatus for authenticating user login |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5182705A (en) * | 1989-08-11 | 1993-01-26 | Itt Corporation | Computer system and method for work management |
| GB9125540D0 (en) * | 1991-11-30 | 1992-01-29 | Davies John H E | Access control systems |
| US5280527A (en) * | 1992-04-14 | 1994-01-18 | Kamahira Safe Co., Inc. | Biometric token for authorizing access to a host system |
| JPH064642A (ja) * | 1992-04-20 | 1994-01-14 | Hitachi Ltd | イメージデータ管理システム |
| JPH06141004A (ja) * | 1992-10-27 | 1994-05-20 | Mitsubishi Corp | 課金システム |
| US5345549A (en) * | 1992-10-30 | 1994-09-06 | International Business Machines Corporation | Multimedia based security systems |
| US6292092B1 (en) * | 1993-02-19 | 2001-09-18 | Her Majesty The Queen In Right Of Canada, As Represented By The Minister Of Communication | Secure personal identification instrument and method for creating same |
| US6095418A (en) * | 1994-01-27 | 2000-08-01 | Symbol Technologies, Inc. | Apparatus for processing symbol-encoded document information |
| TW299410B (ja) * | 1994-04-04 | 1997-03-01 | At & T Corp | |
| KR100219382B1 (ko) * | 1995-08-07 | 1999-09-01 | 차광훈 | 다중영상 주파수 변환에 의한 개인정보 보호카드제작방법 및 판독장치 |
| US5821933A (en) * | 1995-09-14 | 1998-10-13 | International Business Machines Corporation | Visual access to restricted functions represented on a graphical user interface |
| JPH09282435A (ja) * | 1996-04-18 | 1997-10-31 | Nec Data Terminal Ltd | Ｉｃカード装置 |
| US6209104B1 (en) * | 1996-12-10 | 2001-03-27 | Reza Jalili | Secure data entry and visual authentication system and method |
| JP3781874B2 (ja) * | 1997-09-05 | 2006-05-31 | 富士通株式会社 | 画像指示による電子情報管理装置、秘密鍵管理装置及び方法、並びに、秘密鍵管理プログラムを記録した記録媒体 |
| US6192478B1 (en) * | 1998-03-02 | 2001-02-20 | Micron Electronics, Inc. | Securing restricted operations of a computer program using a visual key feature |
-
1998
- 1998-11-04 JP JP31374698A patent/JP3636902B2/ja not_active Expired - Fee Related
-
1999
- 1999-03-17 SG SG9901140A patent/SG85625A1/en unknown
- 1999-03-18 US US09/271,367 patent/US6718471B1/en not_active Expired - Fee Related
- 1999-03-23 EP EP99302256A patent/EP0947908A3/en not_active Withdrawn
- 1999-03-30 KR KR1019990010891A patent/KR100358456B1/ko not_active IP Right Cessation
- 1999-03-30 TW TW088105049A patent/TW460799B/zh not_active IP Right Cessation
- 1999-03-31 CN CN99104536A patent/CN1119754C/zh not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| KR19990078377A (ko) | 1999-10-25 |
| TW460799B (en) | 2001-10-21 |
| EP0947908A3 (en) | 2005-07-13 |
| SG85625A1 (en) | 2002-01-15 |
| CN1119754C (zh) | 2003-08-27 |
| EP0947908A2 (en) | 1999-10-06 |
| US6718471B1 (en) | 2004-04-06 |
| JPH11345206A (ja) | 1999-12-14 |
| KR100358456B1 (ko) | 2002-10-25 |
| CN1232223A (zh) | 1999-10-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3636902B2 (ja) | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| US7055033B2 (en) | Integrated circuit devices with steganographic authentication and steganographic authentication methods | |
| EP1396824B1 (en) | Authentication method, system and apparatus of an electronic value | |
| US7107454B2 (en) | Signature system presenting user signature information | |
| US7188110B1 (en) | Secure and convenient method and apparatus for storing and transmitting telephony-based data | |
| JP4543364B2 (ja) | 識別情報発行装置及び方法、認証装置及び方法、プログラム、並びに記録媒体 | |
| US7191238B2 (en) | Method and system for authenticating content distribution and content reproduction requests based on biometric features | |
| US6763463B1 (en) | Integrated circuit card with data modifying capabilities and related methods | |
| US20050033994A1 (en) | Device registration system, device registration server, device registration method, device registration program, storage medium, and terminal device | |
| US20010007983A1 (en) | Method and system for transaction of electronic money with a mobile communication unit as an electronic wallet | |
| EP2525316A2 (en) | Methods, systems and apparatuses for secure interactions | |
| US20040125077A1 (en) | Remote control for secure transactions | |
| US20040012567A1 (en) | Secure input device | |
| JP2016511864A (ja) | 認証デバイス及びそれに関連する方法 | |
| US7058613B1 (en) | Device and method for user identification check based on user-specific formula | |
| US20170103395A1 (en) | Authentication systems and methods using human readable media | |
| EP1426888A1 (en) | Identification information issuing system | |
| KR20010100748A (ko) | 사용자 번호가 자동으로 갱신되는 인증/결제 카드 및 이를이용한 인증/결제 시스템 및 그 방법 | |
| CN1916985A (zh) | 自动交易机数字签名系统和方法 | |
| JP5780722B2 (ja) | 印鑑外形管理装置、システム及びプログラム | |
| JP6742008B1 (ja) | 利用制御システム、利用許可証発行装置、利用制御方法、およびコンピュータで読み取り可能なプログラム | |
| EP1861804A2 (en) | Securing access authorisation | |
| JP2023006478A (ja) | 情報処理装置、ユーザー端末、ユーザー媒体、認証方法、被認証方法及びコンピュータープログラム | |
| JP2005100425A (ja) | 識別情報発行システム、装置及び方法、プログラム、並びに記録媒体 | |
| GB2412211A (en) | Device and user registration |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040914 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041109 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050104 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050106 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080114 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090114 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100114 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110114 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110114 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120114 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130114 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130114 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140114 Year of fee payment: 9 |
|
| LAPS | Cancellation because of no payment of annual fees |