JP4985782B2

JP4985782B2 - Authentication information input support device, authentication information input support system, authentication information input support method, and program

Info

Publication number: JP4985782B2
Application number: JP2009541095A
Authority: JP
Inventors: 靖士佐藤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2007-11-12
Filing date: 2008-10-31
Publication date: 2012-07-25
Anticipated expiration: 2028-10-31
Also published as: WO2009063761A1; JPWO2009063761A1

Description

【技術分野】
【０００１】
本発明は、個人を特定するための認証情報の入力を支援する認証情報入力支援装置、認証情報入力支援システム、認証情報入力支援方法及びプログラムに関する。
【背景技術】
【０００２】
ユーザに対して、所定のサービスを提供する際や所定の利用を許可する際に、ユーザ名やパスワード（認証情報の一例）の入力をユーザに要求し、入力されたユーザ名やパスワードを用いて、正規のユーザであるか否かを認証（以下、ユーザ認証という）する装置・システムがある。
本発明に関連する技術として、以下のものがある。
【０００３】
特許文献１では、ユーザ認証の強度を高めるために、電磁コンパス等の外部入力装置を追加し、その外部入力装置を用いて、ユーザ名やパスワード以外に本人のみが知りえる情報（電子コンパスによる方位情報）を、ユーザ名やパスワードと同時に入力するという方法が開示されている。
【０００４】
特許文献２では、画面上において、ユーザ名やパスワードの入力位置を時系列に変化させることにより、キーロガーやカーソルキャプチャによる情報漏洩を防止する方法が開示されている。
【特許文献１】
特開２００７−２１３４０９号公報
【特許文献２】
特開２００７−１０２４４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１の方法は、特殊な装置（外部入力装置）の追加が必要であるので、コストがかかるなどの問題がある。また、特許文献１の方法は、認証自体は強化できるが、ユーザ名やパスワードが外部に漏洩する可能性がある。
［０００６］
また、特許文献２の方法では、マウスカーソル近辺の画像を動画としてキャプチャする画面キャプチャ機能を持ったスパイウェア（監視ツール）に対しては対抗出来ない。よって、ユーザ名やパスワードが外部に漏洩する可能性がある。
［０００７］
なお、上記特許文献１及び２以外にも、ユーザ名及びパスワードの認証と、キーボード以外による入力（例えば、指紋認証装置や虹彩認証装置による認証、ＣＤ−ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｃＲｅａｄＯｎｌｙＭｅｍｏｒｙ）ドライブのイジェクトボタンの押下など）とを組み合わせる認証方法がある。しかし、これらの方法も認証自体は強化できるが、ユーザ名やパスワード自体は外部に漏洩する可能性がある。
［０００８］
本発明は、上記事情に鑑みてなされたものであり、認証情報入力時の背後からの覗き見や、キーロガー、カーソルキャプチャや画面キャプチャ等の機能を持ったボット、スパイウェア等による認証情報の漏洩を防止できるとともに、外部の入力装置（例えば、指紋認証装置や虹彩認証装置など）による認証や認証情報以外の情報入力を利用せずに、安全な認証を実現できる認証情報入力支援装置、認証情報入力支援システム、認証情報入力支援方法及びプログラムを提供することを目的とする。
課題を解決するための手段
［０００９］
かかる目的を達成するために、本発明の認証情報入力支援装置は、第１の態様として、一の文字が入力される小領域を複数有する入力領域を表示する表示手段と、一の文字の入力毎に複数の小領域毎に入力される各文字が有効となるか又は無効となるかを示す属性情報に基づいて、有効となる場合と、無効となる場合とで異なる通知をユーザに対して行う通知手段と、ユーザにより入力領域に入力された文字列の中から、属性情報に基づいて有効となる文字のみを抽出し、抽出した文字に基づいて認証を行う認証手段と、を有することを特徴とする。
［００１０］
本発明の認証情報入力支援システムは、クライアント装置と、サーバ装置とがネットワークを介して接続される認証情報入力支援システムであって、クライアント装置は、一の文字が入力される小領域を複数有する入力領域を表示する表示手段と、一の文字の入力毎に複数の小領域毎に入力される各文字が有効となるか又は無効となるかを示す属性情報に基づいて、有効となる場合と、無効となる場合とで異なる通知をユーザに対して行う通知手段と、ユーザにより入力領域に入力された文字列を、サーバ装置へ送信するクライアント側通信手段と、を有し、サーバ装置は、ユーザにより入力領域に入力された文字列を、クライアント装置から受信するサーバ側通信手段と、文字列の中から、属性情報に基づいて有効となる文字のみを抽出し、抽出した文字に基づいて認証を行う認証手段と、を有することを特徴とする。
［００１１］
本発明の認証情報入力支援装置は、第２の態様として、本発明の認証情報入力支援システムにおいて、クライアント装置又はサーバ装置として用いられることを特徴とする。
［００１２］
本発明の認証情報入力支援方法は、一の文字が入力される小領域を複数有する入力領域を表示する表示ステップと、一の文字の入力毎に複数の小領域毎に入力される各文字が有効となるか又は無効となるかを示す属性情報に基づいて、有効となる場合と、無効となる場合とで異なる通知をユーザに対して行う通知ステップと、ユーザにより入力領域に入力された文字列の中から、属性情報に基づいて有効となる文字のみを抽出し、抽出した文字に基づいて認証を行う認証ステップと、を有することを特徴とする。
［００１３］
本発明のプログラムは、一の文字が入力される小領域を複数有する入力領域を表示する表示処理と、一の文字の入力毎に複数の小領域毎に入力される各文字が有効となるか又は無効となるかを示す属性情報に基づいて、有効となる場合と、無効となる場合とで異なる通知をユーザに対して行う通知処理と、ユーザにより入力領域に入力された文字列の中から、属性情報に基づいて有効となる文字のみを抽出し、抽出した文字に基づいて認証を行う認証処理と、をコンピュータに実行させることを特徴とする。
発明の効果
［００１４］
本発明によれば、認証情報入力時の背後からの覗き見や、キーロガー、カーソルキャプチャや画面キャプチャ等の機能を持ったボット、スパイウェア等による認証情報の漏洩を防止できる。また、外部の入力装置（指紋認証装置や虹彩認証装置など）による認証や認証情報以外の情報入力を利用せずに、安全な認証を実現できる。
発明を実施するための最良の形態
［００１５］
以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。
【００１６】
〔第１の実施形態〕
本発明の第１の実施形態として、ユーザ名・パスワード入力装置（認証情報入力支援装置）について説明する。
【００１７】
まず、本発明の一実施形態であるユーザ名・パスワード入力装置の構成について図１を参照して説明する。図１は、本発明の一実施形態であるユーザ名・パスワード入力装置の要部構成を示すブロック図である。このユーザ名・パスワード入力装置は、認証情報の一例として、複数の文字（文字列）で構成されるユーザ名（ＩＤ：IDentification）及びパスワードが入力されるものとする。また、このユーザ名・パスワード入力装置は、パーソナルコンピュータ（ＰＣ：Personal Computer）や自動現金預払機（ＡＴＭ：Automatic Tellers Machine）などの情報処理端末装置に適用される。
【００１８】
図１に示すように、本発明の一実施形態であるユーザ名・パスワード入力装置１は、ユーザ名・パスワード入力画面２と、画面表示手段１０１と、音声出力手段１０２と、キーボード１０３と、マウス１０４と、制御処理手段３と、を有する。
【００１９】
ユーザ・パスワード入力画面２は、ユーザによりユーザ名及びパスワードの入力が行われる領域をそれぞれ表示する画面であり、画面表示手段１０１により表示される。ユーザ・パスワード入力画面２は、ユーザ名の入力が行われるユーザ名入力領域２０１と、パスワードの入力が行われるパスワード入力領域２０２とを含む。なお、本実施形態では、入力される認証情報として、ユーザ名及びパスワードの２つとし、それらがそれぞれ入力される領域を２つ設けるようにしたが、入力される認証情報は１つでもよいし、２つ以上でもよい。その場合、情報入力領域は、認証情報の数に基づくものとする。
【００２０】
画面表示手段１０１は、制御処理手段３から出力された画面表示情報（後述する）に基づいて、ユーザ名・パスワード入力画面２を表示する。また、画面表示手段１０１は、そのユーザ名・パスワード入力画面２内に、ユーザ名入力領域２０１及びパスワード入力領域２０２を表示する。また、画面表示手段１０１は、マウス１０４およびキーボード１０３によって指示される位置に、カーソルを表示する。
【００２１】
音声出力手段１０２は、ユーザ名・パスワード入力装置１の外部に音声情報（通知情報の一例）を出力する。この音声情報は、制御処理手段３によって生成もしくは処理された情報であり、ユーザが可聴できるものとする。
【００２２】
キーボード１０３は、ユーザが、ユーザ名・パスワード入力装置１に対して所定の情報（例えば、認証情報）を入力するために用いる情報入力手段の一例である。ユーザがこのキーボード１０３を用いて、ユーザ名・パスワード入力画面２に表示された情報入力領域（例えば、ユーザ名入力領域２０１）に対して所定の情報（例えば、ユーザ名）を入力した場合、キーボード１０３は、その情報を制御処理手段３に対して通知する。通知された情報は、制御処理手段３によって必要に応じて加工された後、画面表示手段１０１によって表示される。すなわち、通知された情報は、ユーザ名・パスワード入力画面２上に表示される文字として反映される。
【００２３】
マウス１０４は、ユーザが、ユーザ名・パスワード入力画面２上における所望の位置を選択するために用いる情報入力手段の一例である。ユーザがこのマウス１０４を用いて、ユーザ名・パスワード入力画面２上における所定の位置を選択した場合、マウス１０４は、その位置を示す位置情報を制御処理手段３に対して通知する。通知された情報は制御処理手段３によって必要に応じて加工された後、画面表示手段１０１によって表示される。すなわち、通知された情報は、ユーザ名・パスワード入力画面２上に表示されるマウスカーソルの位置として反映される。
【００２４】
制御処理手段３は、画面表示手段１０１、音声出力手段１０２、キーボード１０３、マウス１０４等の各手段を制御する。また、制御処理手段３は、上記各手段１０１〜１０４から情報を受け取り、必要に応じてその情報を加工、変換等の処理を実施した後、次に制御する手段を決定し、その情報を各手段１０１〜１０４に転送する。この制御処理手段３の詳細な機能について図２を参照して以下に説明する。図２は、本発明の一実施形態であるユーザ名・パスワード入力装置の制御処理手段の構成を示すブロック図である。
【００２５】
図２に示すように、制御処理手段３は、入出力手段制御部３０１と、乱数生成部３０２と、一時情報記憶部３０３と、画像情報処理部３０５と、諸情報保持部３０６とを含む。
【００２６】
入出力手段制御部３０１は、ユーザがキーボード１０３やマウス１０４を用いて入力した情報を、情報処理部３０４に転送する。また、入出力手段制御部３０１は、キーボード１０３の入力モードに応じたキーボード１０３の制御を行う。また、入出力手段制御部３０１は、情報処理部３０４から音声情報（情報処理部３０４が生成した音声情報、もしくは、諸情報保持部３０６に蓄積されており、情報処理部３０４が諸情報保持部３０６から読み出した音声情報）を受け取り、その音声情報を音声出力手段１０２に対して送信する。また、入出力手段制御部３０１は、音声出力手段１０２で出力するための情報処理として、例えば、音声出力手段１０２（スピーカやヘッドホンなど、実際に音声を出力する物理装置）の選択、出力する音声の大きさ等の制御を行う。
【００２７】
乱数生成部３０２は、擬似もしくは自然乱数を生成する。
【００２８】
一時情報記憶部３０３は、情報処理部３０４が扱う情報を一時的に保持する。情報処理部３０４が扱う情報としては、乱数生成部３０２により生成された乱数を示す乱数情報、その乱数情報を基に情報処理部３０４により生成される属性情報（後述する）、入出力手段制御部３０１を介して入力あるいは出力される情報などがある。
【００２９】
情報処理部３０４は、キーボード１０３やマウス１０４から入力された入力情報及び乱数生成部３０２により生成された乱数情報などを受け取り、処理フローに従い情報を加工し、一時情報記憶部３０３へ記録する。また、情報処理部３０４は、諸情報保持部３０６や一時情報記憶部３０３から情報の取り出し（読み出し）を行う。また、情報処理部３０４は、入出力手段制御部３０１を介して音声出力手段１０２へ出力する音声情報や、画像情報処理部３０５へ出力する画像情報（詳細は後述する。描画情報ともいう）を生成する。
【００３０】
画像情報処理部３０５は、情報処理部３０４によって生成・加工された画像情報（例として、カーソル情報や画面情報がある）を受け取り、その画像情報を画面表示情報（画面表示手段１０１で実際に画面表示するための情報）に変換し、画面表示手段１０１に出力する。なお、画像情報の一例であるカーソル情報とは、マウスカーソル（単に「カーソル」ともいう）の位置や大きさ、表示属性等を示す情報である。また、画像情報の一例である画面情報とは、ユーザ名入力領域２０１及びパスワード入力領域２０２の位置や大きさ、表示属性等を示す情報である。
【００３１】
諸情報保持部３０６は、入出力手段制御部３０１を介して音声出力手段１０２で出力される音声情報を保持する。また、諸情報保持部３０６は、画像情報処理部３０５へ出力される画像情報（例えば、ユーザ名・パスワード入力画面２を構成するための画面情報）を保持する。また、諸情報保持部３０６は、入力されたユーザ名及びパスワードが正当かどうかを判断するための情報（予め登録された認証情報）を保持する。
【００３２】
次に、本発明の一実施形態であるユーザ名・パスワード入力装置の動作について図１〜図４を参照して説明する。図３は、本発明の一実施形態であるユーザ名・パスワード入力装置において、ユーザ名が入力される過程を示す図である。図４は、本発明の一実施形態であるユーザ名・パスワード入力装置の動作を示すフローチャートである。なお、以下の説明では、ユーザ名入力領域２０１に対して、ユーザ名が入力される場合を例とする。
【００３３】
まず、属性情報の生成が行われる（図３のステップＰ１）。乱数生成部３０２は、乱数を生成し、その乱数を示す乱数情報（例として、「２」と「５」とする）を情報処理部３０４へ渡す。情報処理部３０４は、乱数生成部３０２から乱数情報を受け取り、その乱数情報に基づいて属性情報を生成し、生成した属性情報を一時情報記憶部３０３に保存する。
【００３４】
属性情報とは、ユーザ名入力領域２０１に入力されるユーザ名を構成する複数の文字がそれぞれ有効であるか又は無効であるかを示す情報である。この属性情報は、ユーザ名入力領域２０１内におけるカーソルの位置情報に対応している。ユーザ名入力領域２０１の例を図３（ａ）に示す。図３（ａ）に示すように、ユーザ名入力領域２０１は、さらに複数の小領域に分割されている。ユーザ名入力領域２０１は、複数の小領域の例として、第１領域、第２領域、第３領域、第４領域、第５領域、第６領域を有している（ここでいう「領域」は「位置」と置き換えてもよい）。これらの小領域では、一の小領域に対して一の文字（ここでいう「文字」とは、言語を表す字の他に、数字や記号も含む）が入力される。また、これらの小領域では、図３（ａ）に示すように、現在入力できる小領域を示す手段として、カーソルが表示される。すなわち、属性情報は、第１領域〜第６領域毎に入力される各文字がそれぞれ有効となるか又は無効となるかを示す情報である。なお、ここでの説明では、ユーザ名入力領域２０１において、最初に入力できる小領域（先頭の小領域）を左端の第１領域とする。
【００３５】
情報処理部３０４は、乱数情報が「２」と「５」であるので、例として、ユーザ名入力領域２０１の各領域のうち第２領域及び第５領域に入力される文字を無効とすることを示す属性情報（第１領域、第３領域、第４領域、第６領域に入力される文字は有効となる）を生成する。そして、情報処理部３０４は、その属性情報を一時情報記憶部３０３に保存する。なお、属性情報は、上記例に限定されるものではなく、その他の例として、第１の領域は無効、第２の領域は有効、第３の領域は有効、といった型式や、もしくは、有効位置（入力される文字が有効となる位置（領域）のことをいう。一方、入力される文字が無効となる位置（領域）のことを無効位置という）は第３の領域、第４の領域、第６の領域、といった型式で生成されるようにしてもよい。また、上記属性情報の生成（乱数の生成も含む）は、ユーザ名・パスワード入力画面２の表示がされる度に行われるようにするのがよい。その理由は、同じ属性情報を用いて何度も認証情報を入力させるようにすると、第三者の盗み見などにより認証情報の漏洩につながる可能性があるからである。
【００３６】
次に、入力画面（ユーザ名・パスワード入力画面２）の生成が行われる（図３のステップＰ２）。制御処理手段３の情報処理部３０４は、ユーザ名入力領域２０１及びパスワード入力領域２０２を含むユーザ名・パスワード入力画面２の画面情報（画像情報の一例）を生成する。情報処理部３０４は、その生成した画面情報を、画像情報処理部３０５へ出力する。画像情報処理部３０５は、その画面情報を受け取り、画面表示情報に変換した後、画面表示手段１０１へ出力する。画面表示手段１０１は、画面表示情報を受け取り、その画面表示情報に基づいて画面表示する。この際、カーソルの表示位置はユーザ名入力領域２０１の先頭（最左端の第１の領域）に設定する。よって、ユーザ名・パスワード入力画面２のユーザ名入力領域２０１では、図３（ａ）に示すように、第１領域においてカーソルが点滅して表示される。
【００３７】
次に、入力位置判定が行われる（図３のステップＰ３）。制御処理手段３の情報処理部３０４は、一時情報記憶部３０３から属性情報を取り出す。そして、情報処理部３０４は、その属性情報に基づいて、現在カーソルが表示されている位置、すなわち第１領域（入力位置）が有効位置であるか又は無効位置であるかを判定する（これを入力位置判定という）。ここでの説明では、上述したように、属性情報は、「第２領域及び第５領域が無効位置。これら以外の領域は有効位置」という内容であるので、情報処理部３０４は、第１領域を有効位置と判定する（図３のステップＰ４／ＹＥＳ）。
【００３８】
次に、有効音出力が行われる（図３のステップＰ５）。情報処理部３０４は、諸情報保持部３０６から、有効音に該当する音声情報を取得する。そして、情報処理部３０４は、その音声情報を、入出力手段制御部３０１を通じて、音声出力手段１０２に出力する。音声出力手段１０２は、ユーザに対して有効音を出力し、カーソルの表示位置（第１の領域）が有効位置であることを通知する。ここで、有効音とは、効果音でも音楽でもよいし、例えば「有効位置です。ユーザ名の最初の一文字を入力して下さい」といった音声ガイダンスでもよい。その他にも、音の高低、有音／無音、音声パルスの周期などの違いを利用するようにしてもよい。なお、音声出力手段１０２の例としては、ヘッドホンやスピーカなどが挙げられるが、有効音をユーザのみに聞こえるようにし、かつ、周囲に聞こえないようにする必要があるので、ヘッドホンやイヤホンが好ましい。
【００３９】
次に、ユーザにより文字入力が行われる（図３のステップＰ７）。ユーザは、有効音を認識した後、ユーザ名・パスワード入力画面２のユーザ名入力領域２０１に対して、キーボード１０３等を操作して、ユーザ名を構成する最初の一文字を入力する。ここでは、ユーザ名の例を「ＴＵ４５」とする。よって、図３（ｂ）に示すように、ユーザ名入力領域２０１には、最初の一文字である「Ｔ」が第１領域に入力される。情報処理部３０４は、この「Ｔ」の入力を示す情報（入力情報）を、キーボード１０３などから、入出力手段制御部３０１を通じて受け取り、一時情報記憶部３０３に記録する。この入力情報は、属性情報の内容と合わせて記録される（例えば、「Ｔ＝有効」として記録される）。あるいは、「Ｔ」の後に入力される文字も含めて、複数の文字が連続した情報として記録されるようにしてもよい。
【００４０】
次に、入力完了判定が行われる（図３のステップＰ８）。情報処理部３０４は、ユーザ名の入力を完了する操作（例えば、キーボード１０３の「Enter」キーの押下など）が行われたか否かを判定する。ここでは、まだ第１領域のみの入力であるので、ユーザにより入力完了操作は行われないものとする（図３のステップＰ８／ＮＯ）。
【００４１】
次に、カーソル移動が行われる（図３のステップＰ９）。情報処理部３０４は、カーソルの表示位置を第２領域とするカーソル情報を生成し、画像情報処理部３０５へ出力する。画像情報処理部３０５は、そのカーソル情報を画面表示情報に変換し、画面表示手段１０１へ出力する。画面表示手段１０１は、その画面表示情報に基づいてカーソルを表示する。すなわち、図３（ｂ）に示すように、ユーザ名入力領域２０１の第２領域にカーソルが表示される。このカーソル移動の後は、再度入力位置判定Ｐ３に戻る。
【００４２】
再び、入力位置判定が行われる（図３のステップＰ３）。上記同様に、制御処理手段３の情報処理部３０４は、属性情報に基づいて、第２領域（入力位置）が有効位置であるか又は無効位置であるかを判定する。ここで、属性情報は「第２領域及び第５領域が無効位置。これら以外の領域は有効位置」という内容であるので、情報処理部３０４は、第２領域を無効位置と判定する（図３のステップＰ４／ＮＯ）。
【００４３】
次に、無効音出力が行われる（図３のステップＰ６）。情報処理部３０４は、諸情報保持部３０６から、無効音に該当する音声情報を取得する。そして、情報処理部３０４は、その音声情報を、入出力手段制御部３０１を通じて、音声出力手段１０２に出力する。音声出力手段１０２は、ユーザに対して無効音を出力し、カーソルの表示位置（第２の領域）が無効位置であることを通知する。ここで、無効音とは、有効音と区別できる音声であればよい。また、無効音は、効果音でも音楽でもよいし、例えば「無効位置です。適当な一文字を入力して下さい」といった音声ガイダンスでもよい。
【００４４】
次に、ユーザにより文字入力が行われる（図３のステップＰ７）。ユーザは、無効音を認識した後、ユーザ名・パスワード入力画面２のユーザ名入力領域２０１に対して、キーボード１０３等を操作して、任意の一文字（ダミーの文字）を入力する。ここでは、任意の一文字として「Ｒ」がユーザにより選択されたとする。よって、図３（ｃ）に示すように、ユーザ名入力領域２０１の第２領域には、ユーザ名の「ＴＵ４５」以外の文字である「Ｒ」が第２領域に入力される。情報処理部３０４は、この「Ｒ」の入力を示す情報（入力情報）を、キーボード１０３などから、入出力手段制御部３０１を通じて受け取る。そして、情報処理部３０４は、この入力情報と、属性情報の内容とを合わせて、例えば「Ｒ＝無効」といった情報を一時情報記憶部３０３に記録する。
【００４５】
そして、入力完了判定が行われる（図３のステップＰ８）。ここでは、まだ第２領域までの入力であるので、ユーザにより入力完了操作は行われないものとする（図３のステップＰ８／ＮＯ）。次に、カーソル移動が行われる（図３のステップＰ９）。これにより、図３（ｃ）に示すように、ユーザ名入力領域２０１の第３領域にカーソルが表示される。このカーソル移動の後は、再度入力位置判定Ｐ３に戻る。
【００４６】
情報処理部３０４は、入力位置判定（図３のステップＰ３）において、属性情報に基づいて第３領域を有効位置と判定し（図３のステップＰ４／ＹＥＳ）、有効音出力を行う（図３のステップＰ５）。ユーザは、有効音を認識した後、ユーザ名入力領域２０１の第３領域に対して、ユーザ名「ＴＵ４５」を構成する文字のうち、「Ｔ」に続く文字である「Ｕ」を入力する（図３のステップＰ７）。情報処理部３０４は、この「Ｕ」の入力を示す情報（入力情報）と、属性情報の内容とを合わせて、例えば「Ｕ＝有効」といった情報を一時情報記憶部３０３に記録する。情報処理部３０４は、入力完了判定（図３のステップＰ８）において、まだ第３領域までの入力であるので、ユーザにより入力完了操作は行われなかったと判断し（図３のステップＰ８／ＮＯ）、カーソル移動を行い（図３のステップＰ９）、再度入力位置判定（図３のステップＰ３）を行う。このときのユーザ名入力領域２０１の状態を図３（ｄ）に示す。図３（ｄ）に示すように、ユーザ名入力領域２０１において、第３領域には「Ｕ」が入力され、第４領域にはカーソルが表示される。
【００４７】
情報処理部３０４は、入力位置判定（図３のステップＰ３）において、属性情報に基づいて第４領域を有効位置と判定し（図３のステップＰ４／ＹＥＳ）、有効音出力を行う（図３のステップＰ５）。ユーザは、有効音を認識した後、ユーザ名入力領域２０１の第４領域に対して、ユーザ名「ＴＵ４５」を構成する文字のうち、「Ｕ」に続く文字である「４」を入力する（図３のステップＰ７）。情報処理部３０４は、この「４」の入力を示す情報（入力情報）と、属性情報の内容とを合わせて、例えば「４＝有効」といった情報を一時情報記憶部３０３に記録する。情報処理部３０４は、入力完了判定（図３のステップＰ８）において、まだ第４領域までの入力であるので、ユーザにより入力完了操作は行われなかったと判断し（図３のステップＰ８／ＮＯ）、カーソル移動を行い（図３のステップＰ９）、再度入力位置判定（図３のステップＰ３）を行う。このときのユーザ名入力領域２０１の状態を図３（ｅ）に示す。図３（ｅ）に示すように、ユーザ名入力領域２０１において、第４領域には「４」が入力され、第５領域にはカーソルが表示される。
【００４８】
情報処理部３０４は、入力位置判定（図３のステップＰ３）において、属性情報に基づいて第５領域を無効位置と判定し（図３のステップＰ４／ＮＯ）、無効音出力を行う（図３のステップＰ６）。ユーザは、無効音を認識した後、ユーザ名入力領域２０１の第５領域に対して、任意の文字である「１」を入力する（図３のステップＰ７）。情報処理部３０４は、この「１」の入力を示す情報（入力情報）と、属性情報の内容とを合わせて、例えば「１＝無効」といった情報を一時情報記憶部３０３に記録する。情報処理部３０４は、入力完了判定（図３のステップＰ８）において、まだ第５領域までの入力であるので、ユーザにより入力完了操作は行われなかったと判断し（図３のステップＰ８／ＮＯ）、カーソル移動を行い（図３のステップＰ９）、再度入力位置判定（図３のステップＰ３）を行う。このときのユーザ名入力領域２０１の状態を図３（ｆ）に示す。図３（ｆ）に示すように、ユーザ名入力領域２０１において、第５領域には「１」が入力され、第６領域にはカーソルが表示される。
【００４９】
情報処理部３０４は、入力位置判定（図３のステップＰ３）において、属性情報に基づいて第６領域を有効位置と判定し（図３のステップＰ４／ＹＥＳ）、有効音出力を行う（図３のステップＰ５）。ユーザは、有効音を認識した後、ユーザ名入力領域２０１の第６領域に対して、ユーザ名「ＴＵ４５」を構成する文字のうち、「４」に続く文字である「５」を入力する（図３のステップＰ７）。このときのユーザ名入力領域２０１の状態を図３（ｇ）に示す。図３（ｇ）に示すように、ユーザ名入力領域２０１において、第６領域には「５」が入力される。このように、本発明によれば、最終的に入力されたユーザ名は、外見上、正規のユーザ名である「ＴＵ４１５」の中に、ダミーの文字である「Ｒ」及び「１」が混在した「ＴＲＵ４１５」となる。よって、正規のユーザ名が「ＴＵ４５」であることを秘匿することができる。
【００５０】
その後、情報処理部３０４は、この「５」の入力を示す情報（入力情報）と、属性情報の内容とを合わせて、例えば「５＝有効」といった情報を一時情報記憶部３０３に記録する。
【００５１】
ユーザは、第６領域まで文字の入力が完了したので、入力完了操作を行う。この入力完了操作の例としては、キーボード１０３の「Enter」キーの押下する操作や、ユーザ名・パスワード表示画面２に表示される「ログイン」キーをマウス１０４でクリックする操作などが挙げられる。これらの操作により、情報処理部３０４は、入力完了判定（図３のステップＰ８）において、ユーザにより入力完了操作が行われたと判断する（図３のステップＰ８／ＹＥＳ）。
【００５２】
最後に、入力完了処理が行われる（図３のステップＰ１０）。情報処理部３０４は、上記ステップＰ３〜Ｐ９までの繰り返しによって一時情報記憶部３０３に記録した情報、すなわち、「Ｔ＝有効」、「Ｒ＝無効」、「Ｕ＝有効」、「４＝有効」、「１＝無効」、「５＝有効」といった各情報を取り出す。情報処理部３０４は、これら各情報のうち、「有効」とされている文字のみを抽出する。ここでの例では、「Ｔ」、「Ｕ」、「４」、「５」の４文字が抽出される。情報処理部３０４は、これら４文字を順に並べた「ＴＵ４５」を正規のユーザ名として扱い、諸情報保持部３０６に予め登録されている認証情報（ユーザ名）の中に、「ＴＵ４５」があるかどうかを検索する。検索の結果、諸情報保持部３０６に「ＴＵ４５」が登録されていた場合には、情報処理部３０４は、ユーザ名「ＴＵ４５」は正規のユーザであると判断し、ユーザ認証を完了する（ユーザ認証結果は、成功となる）。検索の結果、諸情報保持部３０６に「ＴＵ４５」が登録されていない場合には、情報処理部３０４は、ユーザ名「ＴＵ４５」は正規のユーザでない（あるいは未登録）と判断し、ユーザ認証を完了する（ユーザ認証結果は、失敗となる）。
【００５３】
なお、上記説明では、ユーザ名の入力の場合を例としたが、パスワードの入力の場合も上記同様の処理を実現できる。
【００５４】
また、上記説明では、カーソルの表示位置が有効位置であるか又は無効位置であるかをユーザに通知する例として音声を用いたが、ユーザの視覚や触覚に訴える通知方法でもよい。視覚に訴える方法の例として、カーソルの表示位置が有効位置である場合には、ユーザ名・パスワード入力画面２の所定の位置に「有効位置です。ユーザ名の最初の一文字を入力して下さい」といった文字ガイダンスを表示し、カーソルの表示位置が無効位置である場合には、ユーザ名・パスワード入力画面２の所定の位置に「無効位置です。適当な一文字を入力して下さい」といった文字ガイダンスを表示するようにしてもよい。また、視覚に訴える方法の例として、カーソルの表示位置が有効位置である場合には、ユーザ名・パスワード入力画面２全体を明るく表示し、カーソルの表示位置が無効位置である場合には、ユーザ名・パスワード入力画面２全体を暗くして表示するようにしてもよい（後述する第２の実施形態を参照）。また、触覚に訴える方法の例として、カーソルの表示位置が有効位置である場合にはマウスを振動させ、カーソルの表示位置が無効位置である場合にはマウスの振動を止めるようにしてもよい。さらに、ユーザの聴覚、視覚、触覚に訴える通知方法をそれぞれ任意に組み合わせるようにしてもよい。
【００５５】
また、上記説明では、情報処理部３０４は、例えば「Ｔ＝有効」というように、入力情報と、属性情報の内容とを一文字毎に関連付けて、一時情報記憶部３０３に記録するようにしたが、これに限定されない。例えば、情報処理部３０４は、入力情報のみを一時情報記憶部３０３に順番に記録するようにしてもよい。この場合、図４のステップＰ１０の入力完了処理において情報処理部３０４は、順番に記録した入力情報（上記例では「ＴＲＵ４１５」）と、属性情報（上記例では、「第２領域及び第５領域に入力される文字は無効となる」）とを比較することにより、「有効」となる文字、「Ｔ」、「Ｕ」、「４」、「５」をそれぞれ抽出する。
【００５６】
本発明の第１の実施形態の効果について説明する。
本発明の第１の実施形態では、ユーザがユーザ名やパスワードを入力するときに、音声出力を用いて、ユーザに対して、カーソルが示す入力位置が有効であるか又は無効であるかを通知する。これにより、有効な文字と無効な文字が混在したユーザ名やパスワードをユーザに入力させることができる。よって、キーロガー等によってキー入力が監視されていても、また、画面キャプチャツール等で入力を監視されても、監視されている連続した文字列としての入力自体は正しいユーザ名やパスワードでは無いため、正しいユーザ名やパスワードが盗まれることを回避できる。
【００５７】
また、本発明の第１の実施形態では、ユーザがユーザ名やパスワードを入力するときに、ユーザの背後から入力画面を覗き込む第三者が、ユーザ名やパスワードの入力を盗み見たとしても、その入力画面上には出鱈目なユーザ名やパスワードが入力された画面が見えるだけであるため、正しいユーザ名やパスワードが盗まれることを回避できる。また、第三者が、キーボードの入力を盗み見て、ユーザ名やパスワードの文字の順番を取得しようとしても、正しく無い順番で鍵打された情報しか取得出来ないため、正しいユーザ名やパスワードが漏洩することを回避できる。
【００５８】
また、本発明の第１の実施形態では、副次的な効果として、ユーザ名やパスワードの入力を行う際に、ユーザに対してユーザの知覚を伴う方法による入力を強制するため、プログラム等により自動的に情報の入力を行う事が困難となり、不正に入手したユーザ名やパスワードを利用して自動的に大量のメールアカウントを発行させたりするプログラムの実行が困難になる。例えばＣＡＰＴＣＨＡの様な効果が期待出来る。
【００５９】
〔第２の実施形態〕
本発明の第２の実施形態として、サービス提供システム（認証情報入力支援システム）について説明する。
【００６０】
まず、本発明の一実施形態であるサービス提供システムの構成について図５を参照して説明する。図５は、本発明の一実施形態であるサービス提供システムの構成を示すブロック図である。このサービス提供システムは、ユーザ認証を必要とする所定のサービスを提供するサーバ装置４と、ユーザがそのサービスを利用するために、ユーザ認証で要求される認証情報（ユーザ名、パスワード）を入力してログインを行うクライアント装置５とを有する。サーバ装置４と、クライアント装置５とは、所定のネットワークを介して接続される。
【００６１】
サーバ装置４は、諸情報保持手段４０１と、情報処理手段４０２と、セッション管理手段４０３と、乱数生成手段４０４と、通信情報生成手段４０５と、通信手段４０６と、を有する。
【００６２】
諸情報保持手段４０１は、サービス提供に必要となる画面情報や、ユーザ認証時に用いる認証情報などを保持する。諸情報保持手段４０１は、情報処理手段４０２の要求に従い、それらの情報を入出力する。
【００６３】
情報処理手段４０２は、サーバ装置４の各手段から情報を収集し、制御フローに従って情報を処理する。また、情報処理手段４０２は、サーバ装置４の各手段を制御し、ユーザ認証処理やサービスの提供処理を行う。
【００６４】
セッション管理手段４０３は、クライアント装置５と接続されている状態を保持する。また、セッション管理手段４０３は、クライアント装置５からの接続要求に対応した認証用のメタ情報を保持する。このメタ情報は、クライアント装置５によるログイン要求毎に乱数生成手段４０４で生成される乱数を元に生成される情報であり、上述した第１の実施形態の属性情報と同じ情報である。そして、メタ情報は、通信情報生成手段４０５によって、ログイン画面等の情報と合わせて通信手段４０６を通じてクライアント装置５に転送される。
【００６５】
乱数生成手段４０４は、乱数を生成する。この乱数は、クライアント装置によるログイン要求毎に生成される。
【００６６】
通信情報生成手段４０５は、クライアント装置５と通信するための通信情報を生成する。この通信情報は、クライアント装置５に対して、認証画面やサービス提供画面、認証用のメタ情報を提供するための情報である。
【００６７】
通信手段４０６は、クライアント装置５と情報を送受信する。
【００６８】
クライアント装置５は、情報入力手段５０１と、画面描画手段５０２と、描画制御手段５０５と、通信手段５０３と、情報処理手段５０４と、情報一時記録手段５０６と、を有する。
【００６９】
情報入力手段５０１は、ユーザがクライアント装置５上で所定の情報（ユーザ名やパスワードも含む）を入力するために用いる手段である。情報入力手段５０１の例としては、マウスやキーボード等が挙げられる。
【００７０】
画面描画手段５０２は、サーバ装置４によって提供されるサービス（例えば、Ｗｅｂサイト）に関する画面を描画（表示）する。画面の例としては、ユーザ認証を行うための認証画面（ログイン画面）がある。なお、この認証画面は、ユーザ名やパスワードの入力領域（入力欄。上記第１の実施形態におけるユーザ名入力領域２０１やパスワード入力領域２０２）を含む。
【００７１】
通信手段５０３は、サーバ装置４の通信手段４０６に接続し、情報を入出力する。
【００７２】
情報処理手段５０４は、クライアント装置５の各手段からの情報の入力及び出力を制御し、情報の処理を行う。
【００７３】
描画制御手段５０５は、サーバ装置４から受信した、サービスに関する画面情報に基づいて、画面描画手段５０２の表示を制御する。この表示制御の例としては、表示画面自体の切替や輝度の切替などが挙げられる。
【００７４】
情報一時記録手段５０６は、情報処理手段５０４の要求に応じて、一時的に情報を保存したり、あるいは、情報処理手段５０４へ出力したりする。
【００７５】
次に、本発明の一実施形態であるサービス提供システムの動作について図５及び図６を参照して説明する。図６は、本発明の一実施形態であるサービス提供システムの動作を示すフローチャートである。なお、本発明のサービス提供システムにおいて、クライアント装置５側及びサーバ装置４側でそれぞれ独立して処理が行われるため、以下の説明では、それぞれ個別に処理手順について説明する。
【００７６】
クライアント装置５の処理について説明する。
まず、サーバ接続が行われる（図６のステップＱ１）。ユーザは、サーバ装置４で提供されるサービスを受けるために、情報入力手段５０１を利用して、情報処理手段５０４に対してサーバ装置４への接続を指示する。接続指示を受けた情報処理手段５０４は、通信手段５０３を利用してサーバ装置４の通信手段４０６に接続した後、画面情報転送待ちステップＱ２を実行する。
【００７７】
次に、画面情報転送待ち（図６のステップＱ２）が行われる。情報処理手段５０４は、サーバ装置４の通信手段４０６に接続された通信手段５０３を経由して転送されてくる画面情報（通信情報に含まれる）を待ち受ける。また、情報処理手段５０４は、メタ情報（第１の実施形態における属性情報と同じ情報）を待ち受ける。情報処理手段５０４は、通信手段５０３を経由して画面情報及びメタ情報（通信情報に含まれる）を受信すると、受信処理を行い、受信完了後、認証画面判定ステップＱ３を行う。
【００７８】
次に、認証画面判定が行われる（図６のステップＱ３）。情報処理手段５０４は、通信手段５０３を経由してサーバ装置４から受信した画面情報が、認証画面であるかどうかの判定を行う（これを認証画面判定という）。認証画面とは、ユーザ認証を行うための画面であり、上述した第１の実施形態におけるユーザ名・パスワード入力画面２と同じである。画面情報が認証画面ではない場合（ステップＱ３／ＮＯ）、情報処理手段５０４は、その画面情報に基づいて画面生成ステップＱ１３を実行するように描画制御手段５０５へ指示する。画面情報が認証画面である場合（ステップＱ３／ＹＥＳ）、情報処理手段５０４は、認証画面生成ステップＱ４を実行するように描画制御手段５０５へ指示する。サーバ装置４へのログインが未完了の場合は、最初にサーバ装置４から送られてくる画面情報は認証画面となる。
【００７９】
次に、認証画面生成が行われる（図６のステップＱ４）。情報処理手段５０４は、サーバ装置４から受信した画面情報（認証画面を示す情報）を、描画制御手段５０５へ渡す。描画制御手段５０５は、その画面情報に基づいて、画面描画手段５０２に認証画面を表示させる。認証画面は、上述した第１の実施形態１におけるユーザ名・パスワード入力画面２と同じであるので、ユーザ名入力領域２０１やパスワード入力領域２０２が表示される。認証画面の表示後、情報処理手段５０４は、ユーザ名入力領域２０１やパスワード入力領域２０２においてカーソル等で指定された入力位置を判定するステップＱ５を実行する。
【００８０】
次に、入力位置判定が行われる（図６のステップＱ５）。情報処理手段５０４は、ユーザ名入力領域２０１において、現在カーソルが表示されている入力位置が、有効位置であるか又は無効位置であるかを判定するステップＱ６を実行する。この入力位置判定は、上記第１の実施形態における入力位置判定と同じである。すなわち、例えば、図３（ａ）に示すユーザ名入力領域２０１において、現在カーソルが表示されている入力位置が第１領域である場合には、情報処理手段５０４は、メタ情報に基づいて、その第１領域が有効位置（入力される文字が有効となる位置）であるか又は無効位置（入力される文字が無効となる位置）であるかを判定する。
【００８１】
入力位置判定の結果、有効位置である場合には（図６のステップＱ６／ＹＥＳ）、情報処理手段５０４は、有効通知ステップＱ７を行う。一方、入力位置判定の結果、無効位置である場合には（図６のステップＱ６／ＮＯ）、情報処理手段５０４は、無効通知ステップＱ８を行う。
【００８２】
次に、有効通知（図６のステップＱ７）又は無効通知Ｑ８（図６のステップＱ８）が行われる。情報処理手段５０４は、描画制御手段５０５を制御して、画面描画手段５０２の輝度を調整することにより、現在カーソルが表示されている位置が有効位置であるか又は無効位置であるかをユーザに対して通知する。一例として、カーソルの表示位置が有効位置である場合には、認証画面全体を明るく表示し、カーソルの表示位置が無効位置である場合には、認証画面全体を暗くして表示する。
【００８３】
次に、ユーザによって文字入力が行われる（図６のステップＱ９）。ステップＱ７もしくはステップＱ８で、現在カーソルが表示されている位置が有効位置もしくは無効位置であることを通知されたユーザは、有効位置であれば、正規の認証情報（ユーザ名又はパスワード）を構成する文字のうち最初の一文字を入力し、無効位置であれば、任意の適当な文字（ダミーの文字）を入力する。文字入力後、認証情報の入力が完了した場合は、ユーザは、入力完了操作（上記第１の実施形態のものと同じ）を行う。ユーザ名（又はパスワード）の入力が完了していない場合は、ユーザは、入力完了操作を行わない。
【００８４】
次に、入力完了判定が行われる（図６のステップＱ８）。情報処理手段５０４は、入力完了操作が行われたか否かを判定する。入力完了操作が行われない場合（ステップＱ６／ＮＯ）、情報処理手段５０４は、入力された文字を示す入力情報を、情報一時記録手段５０６に記録するとともに、入力領域（ユーザ名入力領域２０１又はパスワード入力領域２０２）におけるカーソルを移動するステップＱ１１を行うように、描画制御手段５０２へ指示する。入力完了操作が行われた場合（ステップＱ６／ＹＥＳ）、情報処理手段５０４は、情報一時記録手段５０６に記録しておいた入力情報を、通信手段５０３を介して、サーバ装置４に対して転送するステップＱ１２を行う。
【００８５】
カーソル移動（図６のステップＱ１１）では、描画制御手段５０５が、情報処理手段５０４からのカーソルの移動指示を受け、その指示に基づいて画面描画手段５０２で表示されるカーソルの表示位置を移動させる。これにより、入力領域において、ステップＱ９で入力された文字の次の位置にカーソルが表示される。例えば、図３（ａ）に示す第１領域に表示されているカーソルは、図３（ｂ）に示す第２領域に移動して表示される。また、ステップＱ９にて、ユーザによりマウスのクリック等が行われてカーソルの位置の移動が指定された場合も、描画制御手段５０５は、情報処理手段５０４からのカーソルの移動指示を受け、その指示に基づいて画面描画手段５０２で表示されるカーソルの表示位置を、指定された位置へ移動させる。カーソルの移動後は、ステップＱ５に戻る。
【００８６】
入力情報転送（図６のステップＱ１２）では、情報処理手段５０４は、情報一時記録手段５０６に記録しておいた入力情報を記録順に並べて、通信手段５０３を利用して、サーバ装置４へ転送する。よって、サーバ装置４へ転送される入力情報は、正規の認証情報（ユーザ名やパスワード）を構成する文字列の中にダミーの文字が混在された文字列となる。その後、画面情報転送待ちステップＱ２に戻る。
【００８７】
画面生成（図６のステップＱ１３）では、描画制御手段５０５が、情報処理手段５０４からの画面の生成指示を受け、サーバ装置４から転送された画面情報（ここでは、認証画面以外の画面となる）に基づいて、ユーザ認証の成功、失敗に関わらず所定の画面を生成し、画面描画手段５０２に表示させる。例えば、ユーザ認証処理が成功した場合は、サービスの提供画面（例えば、Ｗｅｂサイトのトップページなど）が表示され、ユーザ認証処理が失敗した場合は、ユーザ認証が失敗した旨を通知するための画面が表示される。このステップＱ１３における画面生成の後、ユーザ認証処理は終了する。
【００８８】
サーバ装置４の処理について説明する。
まず、クライアント装置との接続待ちが行われる（図６のステップＲ１）。サーバ装置４において、情報処理手段４０２は、クライアント装置５からの接続要求を通信手段４０６で待ち受ける。クライアント装置５から接続要求が来た場合、情報処理手段４０２は、セッション生成ステップＲ２の実行をセッション管理手段４０３に指示する。
【００８９】
次に、セッション生成が行われる（図６のステップＲ２）。セッション管理手段４０３は、情報処理手段４０２からセッション生成の指示を受け、クライアント装置５からの接続要求毎に対応する、認証セッション情報を生成する。また、情報処理手段４０２は、乱数生成手段４０４に対して乱数を生成するよう指示する。乱数生成手段４０４は、生成した乱数を示す乱数情報を情報処理手段４０２へ渡す。情報処理手段４０２は、その乱数情報を利用して、入力領域における各入力位置の有効／無効を指定するメタ情報（上述したように、第１の実施形態における属性情報と同じ情報）を生成する。また、情報処理手段４０２は、生成したメタ情報を、セッション管理手段４０３により生成された認証セッション情報に結びつける。よって、メタ情報は、セッション管理手段４０３により管理される。
【００９０】
次に、認証画面情報転送が行われる（図６のステップＲ３）。情報処理手段４０２は、画面情報の生成に必要な画面要素である画像や文字等の情報を諸情報保持手段４０１から取得し、それらの情報に基づいて、ステップＲ２で生成されたセッションに対して画面情報（認証画面を示す情報）を生成する。情報処理手段４０２は、その画面情報と、メタ情報とを含む通信情報を通信情報手段４０５に生成させる。そして、情報処理手段４０２は、画面情報及びメタ情報を含む通信情報を、通信手段４０６を通じてクライアント装置５へ転送する。情報処理手段４０２は、通信情報（認証画面を示す画面情報及びメタ情報を含む）の転送が完了した後、クライアント装置５からの入力情報待ちステップＲ４を実行する。
【００９１】
次に、入力情報待ちが行われる（図６のステップＲ４）。そして、クライアント装置５から、ステップＲ３で送信した認証画面に入力された入力情報（上述したように、正規の認証情報を構成する文字列の中にダミーの文字が混在した文字列）が転送されて来ると、情報処理手段４０２は、転送されてきた入力情報と、セッション管理手段４０３で管理されているメタ情報とを用いて、認証判定処理ステップＲ５を実行する。
【００９２】
次に、認証判定処理が行われる（図６のステップＲ５）。情報処理手段４０２は、クライアント装置５から転送されてきた入力情報（文字列）と、メタ情報とを比較する。そして、情報処理手段４０２は、文字列の中から、有効位置に対応する文字のみを抽出する（あるいは、無効位置に対応する文字を削除する）。情報処理手段４０２は、抽出した文字を順に並べた文字列を正規の認証情報として扱い、その認証情報が、諸情報保持手段４０１の中に予め登録されているかどうかを検索する。検索の結果、その認証情報が諸情報保持手段４０１に登録されていた場合には（ステップＲ５／ＹＥＳ）、情報処理手段４０２は、ユーザ認証が成功したものと判断し、サービス画面情報転送ステップＲ６を実行する。一方、検索の結果、その認証情報が諸情報保持手段４０１に登録されていない場合には（ステップＲ５／ＮＯ）、情報処理手段４０２は、ユーザ認証が失敗したものと判断し、再度、認証画面情報転送ステップＲ３を実行する。
【００９３】
サービス画面情報転送（図６のステップＲ６）では、情報処理手段４０２は、サーバ装置４によって提供されるサービスに関する画面情報（例えば、Ｗｅｂサイトのトップページなど）を諸情報保持手段４０１より取得し、その画面情報を含む通信情報を通信情報手段４０５に生成させる。そして、情報処理手段４０２は、その画面情報を含む通信情報を、通信手段４０６を介してクライアント装置５に転送する。これにより、サーバ装置４における一連の処理が終了する。
【００９４】
本発明の第２の実施形態の効果について説明する。
本発明の第２の実施形態では、メタ情報がサーバ装置４で生成され、クライアント装置５では、そのメタ情報に従ってユーザ名やパスワードが入力される。よって、クライアント装置５では、正規のユーザ名やパスワードが存在するタイミングが無いので、クライアント装置５上における情報監視等を行うツールやプログラムによって、正規のユーザ名やパスワードが漏洩する可能性を減らすことが出来る。
【００９５】
また、本発明の第２の実施形態では、カーソルの表示位置が有効位置であるか又は無効位置であるかをユーザに通知する例として、表示画面の輝度の変更による通知方法を採っている。よって、画面のキャプチャツール等では輝度の変化は反映されないため、第１の実施形態と同様に、キーロガーや画面キャプチャによる漏洩を防止出来る。
【００９６】
また、本発明の第２の実施形態では、カーソルの表示位置が有効位置であるか又は無効位置であるかをユーザに通知する例として、表示画面の輝度の変更による通知方法を採っているが、輝度の変更ではなく、例えば、画面上の特定の位置を認証画面で分かるようにユーザに通知するとともに、該当位置近辺のドットを１ドットだけ反転させる、といった方法（ドット反転方法）で通知するようにしてもよい。このドット反転方法では、覗き見に対しても画面からの距離が離れるため、認識が困難になる。なお、このドット反転方法では、画面全体のイメージをキャプチャし続けるタイプのスパイウェアに対しては画面情報が採取されてしまう可能性があるが、画面情報のキャプチャで、ＪＰＥＧ等の非可逆圧縮を利用している場合、１ドットの反転は、画像として潰れて認識できなくなるため、情報漏洩の危険性は低い。
【００９７】
また、本発明の第２の実施形態では、カーソルの表示位置が有効位置であるか又は無効位置であるかをユーザに通知する例として、通常のＰＣ等の端末に付いている、画面以外の様々な装置を利用して通知を行うようにしてもよい。例えば、カーソルが有効位置に来た時に、ＣＤ−ＲＯＭやフロッピー（登録商標）ディスクなどの記録媒体が挿入される装置のアクセスランプを点灯させたり、あるいは、キーボードのＣＡＰＳＬＯＣＫのインジケータを一瞬点灯させたり、あるいは、マウスを振動させたりする方法でもよい。また例えば、キーボードによる入力に対する応答速度を、有効位置と無効位置とで変更する方法でもよい。
【００９８】
また、本発明の第２の実施形態では、カーソルの表示位置が有効位置であるか又は無効位置であるかをユーザに通知する例として、視覚に訴える方法としたが、上記第１の実施形態における音声を利用した聴覚に訴える方法を採るようにしてもよいし、触覚に訴える方法を（上記マウスの振動など）採るようにしてもよい。また、視覚、聴覚、触覚に訴える方法を組み合わせるようにしてもよい。
【００９９】
以上、本発明の実施形態について説明したが、本発明は、上記第１の実施形態と、上記第２の実施形態とを任意に組み合わせて、構成・動作するようにしてもよい。また、本発明は、上記各実施形態の記載に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。
【０１００】
例えば、上述した各実施形態における制御動作は、ハードウェア、または、ソフトウェア、あるいは、両者の複合構成によって実行することも可能である。なお、ソフトウェアによる処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させるか、あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。
【０１０１】
例えば、プログラムは、記録媒体としてのハードディスクやＲＯＭ（Read Only Memory）に予め記録しておくことが可能である。
【０１０２】
あるいは、プログラムは、フロッピーディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digital Versatile Disc)、磁気ディスク、半導体メモリなどのリムーバブル記録媒体に、一時的、あるいは、永続的に格納（記録）しておくことが可能である。
【０１０３】
このようなリムーバブル記録媒体は、いわゆるパッケージソフトウエアとして提供することが可能である。
【０１０４】
なお、プログラムは、上述したようなリムーバブル記録媒体からコンピュータにインストールする他、ダウンロードサイトから、コンピュータに無線転送したり、ＬＡＮ(Local Area Network)、インターネットといったネットワークを介して、コンピュータに有線で転送したりし、コンピュータでは、転送されてきたプログラムを受信し、内蔵するハードディスク等の記録媒体にインストールすることが可能である。
【０１０５】
また、上記各実施形態で説明した処理動作は、時系列的に実行されるのみならず、処理を実行する装置の処理能力、あるいは、必要に応じて並列的にあるいは個別に実行するように構築することも可能である。
【０１０６】
また、上記各実施形態で説明したシステムは、複数の装置の論理的集合構成にしたり、各装置の機能を混在させたりするように構築することも可能である。
【産業上の利用可能性】
【０１０７】
本発明は、銀行ＡＴＭにおけるパスワードの入力時に、ユーザの上方から指向性スピーカにて、ユーザにパスワードの入力ガイドを流し、有効な文字と無効な文字を混在させて入力させるといった用途に適用できる。また、携帯電話のパスワード入力において、有効位置と無効位置をバイブレータの振動によって通知し、パスワードを入力させる事で、覗き見を無意味にするといった用途にも適用可能である。
【０１０８】
この出願は、２００７年１１月１２日に出願された日本出願特願２００７−２９３０２６を基礎とする優先権を主張し、その開示を全てここに取り込む。
【図面の簡単な説明】
【０１０９】
【図１】本発明の第１の実施形態であるユーザ名・パスワード入力装置の構成を示すブロック図である。
【図２】本発明の第１の実施形態であるユーザ名・パスワード入力装置の制御処理手段の構成を示すブロック図である。
【図３】本発明の第１の実施形態であるユーザ名・パスワード入力装置において、ユーザ名が入力される過程を示す図である。
【図４】本発明の第１の実施形態であるのユーザ名・パスワード入力装置の動作を示すフローチャートである。
【図５】本発明の第２の実施形態であるサービス提供システム（クライアント装置及びサーバ装置）の構成を示すブロック図である。
【図６】本発明の第２の実施形態であるサービス提供システム（クライアント装置及びサーバ装置）の動作を示すフローチャートである。
【符号の説明】
【０１１０】
１ユーザ名・パスワード入力装置（認証情報入力支援装置の一例）
２ユーザ名・パスワード入力画面
３制御処理手段
４サーバ装置
５クライアント装置
１０１画面表示手段
１０２音声出力手段
１０３キーボード
１０４マウス
２０１ユーザ名入力領域
２０２パスワード入力領域
３０１入出力手段制御部
３０２乱数生成部
３０３一時情報記憶部
３０４情報処理部
３０５画像情報処理部
３０６諸情報保持部
４０１諸情報保持手段
４０２情報処理手段
４０３セッション管理手段
４０４乱数生成手段
４０５通信情報生成手段
４０６通信手段
５０１情報入力手段
５０２画面描画手段
５０３通信手段
５０４情報処理手段
５０５描画制御手段
５０６情報一時記録手段【Technical field】
[0001]
The present invention relates to an authentication information input support device, an authentication information input support system, an authentication information input support method, and a program that support input of authentication information for identifying an individual.
[Background]
[0002]
When providing a predetermined service to a user or permitting a predetermined use, the user is requested to input a user name and password (an example of authentication information), and the input user name and password are used. There are devices and systems for authenticating whether or not the user is a regular user (hereinafter referred to as user authentication).
The following technologies are related to the present invention.
[0003]
In Patent Document 1, in order to increase the strength of user authentication, an external input device such as an electromagnetic compass is added, and by using the external input device, information other than the user name and password (information by the electronic compass) A method of inputting information) simultaneously with a user name and a password.
[0004]
Patent Document 2 discloses a method for preventing information leakage due to keylogger or cursor capture by changing the input position of a user name or password in time series on a screen.
[Patent Document 1]
JP 2007-213409 A
[Patent Document 2]
JP 2007-102448 A
DISCLOSURE OF THE INVENTION
[Problems to be solved by the invention]
[0005]
However, the method of Patent Document 1 requires a special device (external input device), and thus has a problem of high costs. Moreover, although the method of patent document 1 can strengthen authentication itself, a user name and a password may leak outside.
[0006]
Further, the method of Patent Document 2 cannot compete with spyware (monitoring tool) having a screen capture function for capturing an image near the mouse cursor as a moving image. Therefore, the user name and password may be leaked to the outside.
[0007]
In addition to the above-mentioned Patent Documents 1 and 2, user name and password authentication, input by means other than a keyboard (for example, authentication by a fingerprint authentication device or iris authentication device, ejection of a CD-ROM (Compact Disc Read Only Memory) drive) There is an authentication method that combines with button presses). However, these methods can also strengthen the authentication itself, but the user name and password itself may be leaked to the outside.
[0008]
The present invention has been made in view of the above circumstances, and leakage of authentication information by a peep from behind at the time of authentication information input, a bot having functions such as a key logger, cursor capture or screen capture, spyware, etc. An authentication information input support device that can prevent authentication and that can realize safe authentication without using authentication or information input other than authentication information by an external input device (for example, a fingerprint authentication device or an iris authentication device). It is an object to provide a support system, an authentication information input support method, and a program.
Means for solving the problem
[0009]
In order to achieve this object, the authentication information input support device according to the present invention includes, as a first aspect, display means for displaying an input area having a plurality of small areas in which one character is input, and input of one character. Based on the attribute information indicating whether each character input for each of a plurality of small areas is valid or invalid, a different notification is given to the user depending on whether it is valid or invalid. A notification means for performing, and an authentication means for extracting only valid characters based on the attribute information from the character string input to the input area by the user, and performing authentication based on the extracted characters. Features.
[0010]
The authentication information input support system of the present invention is an authentication information input support system in which a client device and a server device are connected via a network, and the client device has a plurality of small areas into which one character is input. A display means for displaying an input area, and a case where it is enabled based on attribute information indicating whether each character input for each of a plurality of small areas is enabled or disabled for each input of one character; A notification means for performing a different notification to the user depending on the case of invalidation, and a client-side communication means for transmitting a character string input to the input area by the user to the server apparatus. The server side communication means that receives the character string input to the input area by the user from the client device and only the characters that are valid based on the attribute information are extracted from the character string. And authenticating means for performing authentication based on the extracted character, and having a.
[0011]
As a second aspect, the authentication information input support device of the present invention is used as a client device or a server device in the authentication information input support system of the present invention.
[0012]
The authentication information input support method of the present invention includes a display step of displaying an input area having a plurality of small areas into which a single character is input, and each character input for each of a plurality of small areas for each input of a single character. Based on the attribute information indicating whether it is valid or invalid, a notification step for making a different notification to the user depending on whether it is valid or invalid, and characters entered in the input area by the user An authentication step of extracting only valid characters from the column based on the attribute information and performing authentication based on the extracted characters.
[0013]
In the program of the present invention, display processing for displaying an input area having a plurality of small areas into which one character is input, and whether each character input for each of the plurality of small areas is valid for each input of one character. Or, based on the attribute information indicating whether it is invalid or not, notification processing for performing a different notification to the user depending on whether it is valid or invalid, and a character string input to the input area by the user The computer is caused to execute an authentication process in which only valid characters are extracted based on the attribute information and authentication is performed based on the extracted characters.
The invention's effect
[0014]
ADVANTAGE OF THE INVENTION According to this invention, the leakage of authentication information by the peep from the back at the time of authentication information input, a bot with functions, such as a key logger, cursor capture, and a screen capture, spyware, etc. can be prevented. Also, secure authentication can be realized without using authentication by an external input device (such as a fingerprint authentication device or an iris authentication device) or input of information other than authentication information.
BEST MODE FOR CARRYING OUT THE INVENTION
[0015]
The best mode for carrying out the present invention will be described below in detail with reference to the accompanying drawings.
[0016]
[First Embodiment]
A user name / password input device (authentication information input support device) will be described as a first embodiment of the present invention.
[0017]
First, a configuration of a user name / password input apparatus according to an embodiment of the present invention will be described with reference to FIG. FIG. 1 is a block diagram showing a main configuration of a user name / password input device according to an embodiment of the present invention. In this user name / password input device, as an example of authentication information, a user name (ID: IDentification) composed of a plurality of characters (character strings) and a password are input. The user name / password input device is applied to an information processing terminal device such as a personal computer (PC) or an automatic teller machine (ATM).
[0018]
As shown in FIG. 1, a user name / password input device 1 according to an embodiment of the present invention includes a user name / password input screen 2, a screen display means 101, a voice output means 102, a keyboard 103, and a mouse. 104 and control processing means 3.
[0019]
The user / password input screen 2 is a screen for displaying areas in which a user name and password are input by the user, and is displayed by the screen display means 101. The user / password input screen 2 includes a user name input area 201 where a user name is input and a password input area 202 where a password is input. In the present embodiment, the user name and the password are input as the authentication information to be input, and two areas for inputting the user name and the password are provided. However, one authentication information may be input. Two or more may be sufficient. In this case, the information input area is based on the number of authentication information.
[0020]
The screen display unit 101 displays the user name / password input screen 2 based on screen display information (described later) output from the control processing unit 3. Further, the screen display unit 101 displays a user name input area 201 and a password input area 202 in the user name / password input screen 2. Further, the screen display unit 101 displays a cursor at a position designated by the mouse 104 and the keyboard 103.
[0021]
The voice output unit 102 outputs voice information (an example of notification information) to the outside of the user name / password input device 1. This audio information is information generated or processed by the control processing means 3 and can be heard by the user.
[0022]
The keyboard 103 is an example of an information input unit used for a user to input predetermined information (for example, authentication information) to the user name / password input device 1. When the user inputs predetermined information (for example, user name) to the information input area (for example, user name input area 201) displayed on the user name / password input screen 2 using the keyboard 103, the keyboard 103 notifies the control processing means 3 of the information. The notified information is processed by the control processing unit 3 as necessary, and then displayed by the screen display unit 101. In other words, the notified information is reflected as characters displayed on the user name / password input screen 2.
[0023]
The mouse 104 is an example of information input means used by the user to select a desired position on the user name / password input screen 2. When the user selects a predetermined position on the user name / password input screen 2 using the mouse 104, the mouse 104 notifies the control processing means 3 of position information indicating the position. The notified information is processed by the control processing unit 3 as necessary, and then displayed by the screen display unit 101. That is, the notified information is reflected as the position of the mouse cursor displayed on the user name / password input screen 2.
[0024]
The control processing unit 3 controls each unit such as the screen display unit 101, the audio output unit 102, the keyboard 103, and the mouse 104. The control processing means 3 receives information from each of the means 101 to 104, processes the information as necessary, performs processing such as conversion, determines the next control means, Transfer to means 101-104. Detailed functions of the control processing means 3 will be described below with reference to FIG. FIG. 2 is a block diagram showing the configuration of the control processing means of the user name / password input apparatus according to the embodiment of the present invention.
[0025]
As shown in FIG. 2, the control processing unit 3 includes an input / output unit control unit 301, a random number generation unit 302, a temporary information storage unit 303, an image information processing unit 305, and various information holding units 306.
[0026]
The input / output means control unit 301 transfers information input by the user using the keyboard 103 and the mouse 104 to the information processing unit 304. Further, the input / output means control unit 301 controls the keyboard 103 according to the input mode of the keyboard 103. The input / output means control unit 301 stores voice information from the information processing unit 304 (voice information generated by the information processing unit 304 or accumulated in the various information holding unit 306. The voice information read out from 306 is received, and the voice information is transmitted to the voice output means 102. In addition, the input / output unit control unit 301 selects, for example, the audio output unit 102 (physical device that actually outputs audio, such as speakers and headphones) as information processing to be output by the audio output unit 102 and outputs the audio. Control the size of the.
[0027]
The random number generator 302 generates pseudo or natural random numbers.
[0028]
The temporary information storage unit 303 temporarily holds information handled by the information processing unit 304. Information handled by the information processing unit 304 includes random number information indicating a random number generated by the random number generation unit 302, attribute information (described later) generated by the information processing unit 304 based on the random number information, and an input / output unit control unit There is information input or output via 301.
[0029]
The information processing unit 304 receives input information input from the keyboard 103 or the mouse 104, random number information generated by the random number generation unit 302, and the like, processes the information according to the processing flow, and records the information in the temporary information storage unit 303. In addition, the information processing unit 304 extracts (reads) information from the various information holding unit 306 and the temporary information storage unit 303. The information processing unit 304 also outputs audio information output to the audio output unit 102 via the input / output unit control unit 301 and image information output to the image information processing unit 305 (details will be described later, also referred to as drawing information). Generate.
[0030]
The image information processing unit 305 receives the image information generated and processed by the information processing unit 304 (for example, cursor information and screen information), and displays the image information on the screen display information (the screen display unit 101 actually displays the screen information). Information to be displayed) and output to the screen display means 101. Note that cursor information, which is an example of image information, is information indicating the position and size of a mouse cursor (also simply referred to as “cursor”), display attributes, and the like. The screen information, which is an example of image information, is information indicating the position and size of the user name input area 201 and the password input area 202, display attributes, and the like.
[0031]
The various information holding unit 306 holds the audio information output from the audio output unit 102 via the input / output unit control unit 301. The various information holding unit 306 holds image information output to the image information processing unit 305 (for example, screen information for configuring the user name / password input screen 2). The various information holding unit 306 holds information (pre-registered authentication information) for determining whether or not the input user name and password are valid.
[0032]
Next, the operation of the user name / password input device according to the embodiment of the present invention will be described with reference to FIGS. FIG. 3 is a diagram illustrating a process of inputting a user name in the user name / password input apparatus according to the embodiment of the present invention. FIG. 4 is a flowchart showing the operation of the user name / password input apparatus according to the embodiment of the present invention. In the following description, a case where a user name is input to the user name input area 201 is taken as an example.
[0033]
First, attribute information is generated (step P1 in FIG. 3). The random number generation unit 302 generates a random number and passes the random number information indicating the random number (for example, “2” and “5”) to the information processing unit 304. The information processing unit 304 receives random number information from the random number generation unit 302, generates attribute information based on the random number information, and stores the generated attribute information in the temporary information storage unit 303.
[0034]
The attribute information is information indicating whether a plurality of characters constituting the user name input to the user name input area 201 are valid or invalid, respectively. This attribute information corresponds to the position information of the cursor in the user name input area 201. An example of the user name input area 201 is shown in FIG. As shown in FIG. 3A, the user name input area 201 is further divided into a plurality of small areas. The user name input area 201 includes a first area, a second area, a third area, a fourth area, a fifth area, and a sixth area as examples of a plurality of small areas (here, “area”). May be replaced with "position"). In these small areas, one character (the “character” here includes a number and a symbol in addition to characters representing a language) is input to one small area. In these small areas, as shown in FIG. 3A, a cursor is displayed as means for indicating a small area that can be currently input. That is, the attribute information is information indicating whether each character input for each of the first area to the sixth area is valid or invalid. In the description here, in the user name input area 201, the first small area (first small area) that can be input is the first area at the left end.
[0035]
Since the random number information is “2” and “5”, the information processing unit 304 invalidates characters input to the second area and the fifth area among the areas of the user name input area 201 as an example. (Characters input to the first area, the third area, the fourth area, and the sixth area are valid). The information processing unit 304 stores the attribute information in the temporary information storage unit 303. The attribute information is not limited to the above example. As another example, the type of the first area is invalid, the second area is valid, the third area is valid, or the valid position. (Refers to a position (area) where the input character is valid. On the other hand, a position (area) where the input character is invalid is referred to as an invalid position) is the third area, the fourth area, You may make it produce | generate by the type of the 6th area | region. The generation of the attribute information (including generation of random numbers) is preferably performed every time the user name / password input screen 2 is displayed. The reason is that if authentication information is repeatedly input using the same attribute information, there is a possibility that authentication information may leak due to a third party's snooping.
[0036]
Next, an input screen (user name / password input screen 2) is generated (step P2 in FIG. 3). The information processing unit 304 of the control processing unit 3 generates screen information (an example of image information) of the user name / password input screen 2 including the user name input area 201 and the password input area 202. The information processing unit 304 outputs the generated screen information to the image information processing unit 305. The image information processing unit 305 receives the screen information, converts it into screen display information, and outputs it to the screen display means 101. The screen display unit 101 receives screen display information and displays the screen based on the screen display information. At this time, the display position of the cursor is set at the head of the user name input area 201 (first area at the left end). Therefore, in the user name input area 201 of the user name / password input screen 2, as shown in FIG. 3A, the cursor blinks in the first area.
[0037]
Next, input position determination is performed (step P3 in FIG. 3). The information processing unit 304 of the control processing unit 3 extracts attribute information from the temporary information storage unit 303. Then, based on the attribute information, the information processing unit 304 determines whether the position where the cursor is currently displayed, that is, whether the first area (input position) is an effective position or an invalid position ( This is called input position determination). In the description here, as described above, the attribute information has the content that “the second area and the fifth area are invalid positions. The other areas are valid positions”. Is determined to be an effective position (step P4 / YES in FIG. 3).
[0038]
Next, effective sound output is performed (step P5 in FIG. 3). The information processing unit 304 acquires audio information corresponding to the effective sound from the various information holding unit 306. The information processing unit 304 then outputs the audio information to the audio output unit 102 through the input / output unit control unit 301. The voice output unit 102 outputs a valid sound to the user and notifies that the cursor display position (first region) is the valid position. Here, the effective sound may be a sound effect or music, or may be voice guidance such as “Effective position. Enter the first letter of the user name”. In addition, differences in pitch, sound / silence, voice pulse period, and the like may be used. Examples of the audio output means 102 include headphones and speakers, but headphones and earphones are preferable because it is necessary to make the effective sound audible only to the user and not to the surroundings.
[0039]
Next, the user inputs characters (Step P7 in FIG. 3). After recognizing the valid sound, the user operates the keyboard 103 or the like on the user name input area 201 of the user name / password input screen 2 to input the first character constituting the user name. Here, an example of the user name is “TU45”. Therefore, as shown in FIG. 3B, in the user name input area 201, the first character “T” is input to the first area. The information processing unit 304 receives information (input information) indicating the input of “T” from the keyboard 103 or the like through the input / output means control unit 301 and records it in the temporary information storage unit 303. This input information is recorded together with the contents of the attribute information (for example, recorded as “T = valid”). Alternatively, a plurality of characters including a character input after “T” may be recorded as continuous information.
[0040]
Next, input completion determination is performed (step P8 in FIG. 3). The information processing unit 304 determines whether or not an operation for completing the input of the user name (for example, pressing of the “Enter” key of the keyboard 103) has been performed. Here, since only the first area is input, it is assumed that the input completion operation is not performed by the user (step P8 / NO in FIG. 3).
[0041]
Next, the cursor is moved (step P9 in FIG. 3). The information processing unit 304 generates cursor information having the cursor display position as the second area, and outputs the cursor information to the image information processing unit 305. The image information processing unit 305 converts the cursor information into screen display information and outputs it to the screen display unit 101. The screen display unit 101 displays a cursor based on the screen display information. That is, as shown in FIG. 3B, the cursor is displayed in the second area of the user name input area 201. After this cursor movement, the process returns to the input position determination P3 again.
[0042]
The input position is determined again (step P3 in FIG. 3). Similarly to the above, the information processing unit 304 of the control processing unit 3 determines whether the second area (input position) is an effective position or an invalid position based on the attribute information. Here, since the attribute information is “the second area and the fifth area are invalid positions. Other areas are valid positions”, the information processing unit 304 determines that the second area is an invalid position (FIG. 3). Step P4 / NO).
[0043]
Next, an invalid sound is output (step P6 in FIG. 3). The information processing unit 304 acquires audio information corresponding to the invalid sound from the various information holding unit 306. The information processing unit 304 then outputs the audio information to the audio output unit 102 through the input / output unit control unit 301. The audio output unit 102 outputs an invalid sound to the user and notifies that the cursor display position (second area) is an invalid position. Here, the invalid sound may be a sound that can be distinguished from the effective sound. Further, the invalid sound may be a sound effect or music, or may be voice guidance such as “Invalid position. Please input an appropriate character”.
[0044]
Next, the user inputs characters (Step P7 in FIG. 3). After recognizing the invalid sound, the user operates the keyboard 103 or the like on the user name input area 201 of the user name / password input screen 2 to input an arbitrary character (dummy character). Here, it is assumed that “R” is selected by the user as an arbitrary character. Therefore, as shown in FIG. 3C, in the second area of the user name input area 201, “R”, which is a character other than the user name “TU45”, is input to the second area. The information processing unit 304 receives information (input information) indicating the input of “R” from the keyboard 103 or the like through the input / output means control unit 301. The information processing unit 304 records information such as “R = invalid” in the temporary information storage unit 303 by combining the input information and the content of the attribute information.
[0045]
Then, input completion determination is performed (step P8 in FIG. 3). Here, since the input is still up to the second area, the input completion operation is not performed by the user (step P8 / NO in FIG. 3). Next, the cursor is moved (step P9 in FIG. 3). As a result, the cursor is displayed in the third area of the user name input area 201 as shown in FIG. After this cursor movement, the process returns to the input position determination P3 again.
[0046]
In the input position determination (step P3 in FIG. 3), the information processing unit 304 determines that the third region is an effective position based on the attribute information (step P4 / YES in FIG. 3), and outputs an effective sound (FIG. 3). Step P5). After recognizing the valid sound, the user inputs “U”, which is a character following “T”, among the characters constituting the user name “TU45” to the third area of the user name input area 201 ( Step P7 in FIG. The information processing unit 304 records information such as “U = valid” in the temporary information storage unit 303 by combining information indicating the input of “U” (input information) and the content of the attribute information. In the input completion determination (step P8 in FIG. 3), the information processing unit 304 determines that the input completion operation has not been performed by the user because the input is still up to the third area (step P8 / NO in FIG. 3). Then, the cursor is moved (step P9 in FIG. 3), and the input position is determined again (step P3 in FIG. 3). The state of the user name input area 201 at this time is shown in FIG. As shown in FIG. 3D, in the user name input area 201, “U” is input in the third area, and a cursor is displayed in the fourth area.
[0047]
In the input position determination (step P3 in FIG. 3), the information processing unit 304 determines that the fourth region is an effective position based on the attribute information (step P4 / YES in FIG. 3), and outputs an effective sound (FIG. 3). Step P5). After recognizing the effective sound, the user inputs “4”, which is a character following “U”, among the characters constituting the user name “TU45” to the fourth area of the user name input area 201 ( Step P7 in FIG. The information processing unit 304 records information such as “4 = valid” in the temporary information storage unit 303 by combining the information (input information) indicating the input of “4” and the content of the attribute information. In the input completion determination (step P8 in FIG. 3), the information processing unit 304 determines that the input completion operation has not been performed by the user (step P8 / NO in FIG. 3) because the input is still up to the fourth area. Then, the cursor is moved (step P9 in FIG. 3), and the input position is determined again (step P3 in FIG. 3). The state of the user name input area 201 at this time is shown in FIG. As shown in FIG. 3E, in the user name input area 201, “4” is input in the fourth area, and a cursor is displayed in the fifth area.
[0048]
In the input position determination (step P3 in FIG. 3), the information processing unit 304 determines that the fifth area is an invalid position based on the attribute information (step P4 / NO in FIG. 3), and outputs an invalid sound (FIG. 3). Step P6). After recognizing the invalid sound, the user inputs “1”, which is an arbitrary character, to the fifth area of the user name input area 201 (step P7 in FIG. 3). The information processing unit 304 records information such as “1 = invalid” in the temporary information storage unit 303 by combining the information (input information) indicating the input of “1” and the content of the attribute information. In the input completion determination (step P8 in FIG. 3), the information processing unit 304 determines that the input completion operation has not been performed by the user because the input is still up to the fifth area (step P8 / NO in FIG. 3). Then, the cursor is moved (step P9 in FIG. 3), and the input position is determined again (step P3 in FIG. 3). The state of the user name input area 201 at this time is shown in FIG. As shown in FIG. 3F, in the user name input area 201, “1” is input in the fifth area, and a cursor is displayed in the sixth area.
[0049]
In the input position determination (step P3 in FIG. 3), the information processing unit 304 determines that the sixth area is an effective position based on the attribute information (step P4 / YES in FIG. 3), and outputs an effective sound (FIG. 3). Step P5). After recognizing the valid sound, the user inputs “5”, which is a character following “4”, among the characters constituting the user name “TU45” to the sixth area of the user name input area 201 ( Step P7 in FIG. The state of the user name input area 201 at this time is shown in FIG. As shown in FIG. 3G, in the user name input area 201, “5” is input to the sixth area. As described above, according to the present invention, the final input user name is apparently a mixture of dummy characters “R” and “1” in “TU415” which is a regular user name. “TRU415”. Therefore, it can be kept secret that the regular user name is “TU45”.
[0050]
Thereafter, the information processing unit 304 records information such as “5 = valid” in the temporary information storage unit 303 by combining the information (input information) indicating the input of “5” and the content of the attribute information.
[0051]
Since the user has finished inputting characters up to the sixth area, the user performs an input completion operation. Examples of the input completion operation include an operation of pressing the “Enter” key of the keyboard 103 and an operation of clicking the “login” key displayed on the user name / password display screen 2 with the mouse 104. By these operations, the information processing unit 304 determines that the input completion operation has been performed by the user in the input completion determination (step P8 in FIG. 3) (step P8 / YES in FIG. 3).
[0052]
Finally, an input completion process is performed (step P10 in FIG. 3). The information processing unit 304 stores information recorded in the temporary information storage unit 303 by repeating steps P3 to P9, that is, “T = valid”, “R = invalid”, “U = valid”, “4 = valid”. , “1 = invalid” and “5 = valid” are extracted. The information processing unit 304 extracts only the characters that are “valid” from these pieces of information. In this example, four characters “T”, “U”, “4”, and “5” are extracted. The information processing unit 304 treats “TU45” in which these four characters are arranged in order as a regular user name, and “TU45” is among the authentication information (user name) registered in advance in the various information holding unit 306. Search whether or not. If “TU45” is registered in the various information holding unit 306 as a result of the search, the information processing unit 304 determines that the user name “TU45” is a legitimate user, and completes user authentication (user authentication). The authentication result is a success). If “TU45” is not registered in the various information holding unit 306 as a result of the search, the information processing unit 304 determines that the user name “TU45” is not a regular user (or is not registered), and performs user authentication. Completed (user authentication result fails).
[0053]
In the above description, the case of inputting a user name is taken as an example, but the same processing as described above can also be realized in the case of inputting a password.
[0054]
In the above description, the voice is used as an example of notifying the user whether the display position of the cursor is an effective position or an invalid position. However, a notification method that appeals to the user's visual sense or touch may be used. As an example of a method of appealing visually, if the display position of the cursor is an effective position, “Effective position. Enter the first character of the user name” at the specified position on the user name / password input screen 2. If the cursor display position is an invalid position, the character guidance such as “Invalid position. Enter an appropriate character” at the specified position on the user name / password input screen 2 is displayed. You may make it display. As an example of a method of appealing visually, when the cursor display position is an effective position, the entire user name / password input screen 2 is displayed brightly, and when the cursor display position is an invalid position, the user The entire name / password input screen 2 may be darkened and displayed (see the second embodiment described later). Further, as an example of a method for appealing to the sense of touch, the mouse may be vibrated when the cursor display position is an effective position, and the mouse vibration may be stopped when the cursor display position is an invalid position. Furthermore, notification methods that appeal to the user's auditory, visual, and tactile sensations may be arbitrarily combined.
[0055]
In the above description, the information processing unit 304 associates the input information with the content of the attribute information for each character, for example, “T = valid”, and records it in the temporary information storage unit 303. However, the present invention is not limited to this. For example, the information processing unit 304 may record only input information in the temporary information storage unit 303 in order. In this case, in the input completion process in step P10 of FIG. 4, the information processing unit 304 sequentially inputs the input information (“TRU 415” in the above example) and the attribute information (“second area and fifth area” in the above example). The characters that are “valid”, “T”, “U”, “4”, and “5” are extracted, respectively.
[0056]
The effect of the first embodiment of the present invention will be described.
In the first embodiment of the present invention, when a user inputs a user name or a password, the user is notified whether the input position indicated by the cursor is valid or invalid using voice output. To do. As a result, the user can input a user name or password in which valid characters and invalid characters are mixed. Therefore, even if the key input is monitored by a key logger or the like, or the input is monitored by a screen capture tool or the like, the input as a continuous character string being monitored is not a correct user name or password, It is possible to prevent the correct user name and password from being stolen.
[0057]
In the first embodiment of the present invention, when a user inputs a user name or password, even if a third party who looks into the input screen from behind the user steals the input of the user name or password, On the input screen, only a screen on which a distinguished user name and password are input can be seen, so that the correct user name and password can be prevented from being stolen. Also, even if a third party steals keyboard input and tries to obtain the order of the user name and password characters, only the information that is keyed in the wrong order can be obtained, so the correct username and password are leaked. Can be avoided.
[0058]
In the first embodiment of the present invention, as a secondary effect, when a user name or password is input, the user is forced to input by a method that involves user perception. It becomes difficult to automatically input information, and it becomes difficult to execute a program that automatically issues a large number of e-mail accounts by using illegally obtained user names and passwords. For example, an effect such as CAPTCHA can be expected.
[0059]
[Second Embodiment]
A service providing system (authentication information input support system) will be described as a second embodiment of the present invention.
[0060]
First, the configuration of a service providing system according to an embodiment of the present invention will be described with reference to FIG. FIG. 5 is a block diagram showing a configuration of a service providing system according to an embodiment of the present invention. This service providing system inputs a server device 4 that provides a predetermined service that requires user authentication, and authentication information (user name and password) required for user authentication in order for the user to use the service. And a client device 5 that performs login. The server device 4 and the client device 5 are connected via a predetermined network.
[0061]
The server device 4 includes various information holding means 401, information processing means 402, session management means 403, random number generation means 404, communication information generation means 405, and communication means 406.
[0062]
Various information holding means 401 holds screen information necessary for service provision, authentication information used at the time of user authentication, and the like. Various information holding means 401 inputs / outputs the information in accordance with the request of the information processing means 402.
[0063]
The information processing means 402 collects information from each means of the server device 4 and processes the information according to the control flow. The information processing unit 402 controls each unit of the server device 4 to perform user authentication processing and service provision processing.
[0064]
The session management unit 403 holds the state connected to the client device 5. In addition, the session management unit 403 holds authentication meta information corresponding to a connection request from the client device 5. This meta information is information that is generated based on the random number generated by the random number generation unit 404 for each login request made by the client device 5, and is the same information as the attribute information of the first embodiment described above. Then, the meta information is transferred to the client device 5 through the communication unit 406 by the communication information generation unit 405 together with information such as a login screen.
[0065]
The random number generation unit 404 generates a random number. This random number is generated for each login request made by the client device.
[0066]
The communication information generation unit 405 generates communication information for communicating with the client device 5. This communication information is information for providing the client device 5 with an authentication screen, a service providing screen, and authentication meta information.
[0067]
The communication unit 406 transmits / receives information to / from the client device 5.
[0068]
The client device 5 includes an information input unit 501, a screen drawing unit 502, a drawing control unit 505, a communication unit 503, an information processing unit 504, and an information temporary recording unit 506.
[0069]
The information input unit 501 is a unit used by the user to input predetermined information (including a user name and a password) on the client device 5. Examples of the information input unit 501 include a mouse and a keyboard.
[0070]
The screen drawing unit 502 draws (displays) a screen related to a service (for example, a Web site) provided by the server device 4. An example of the screen is an authentication screen (login screen) for performing user authentication. This authentication screen includes a user name and password input area (input field; user name input area 201 and password input area 202 in the first embodiment).
[0071]
The communication unit 503 is connected to the communication unit 406 of the server device 4 and inputs / outputs information.
[0072]
The information processing unit 504 controls input and output of information from each unit of the client device 5 and processes information.
[0073]
The drawing control unit 505 controls the display of the screen drawing unit 502 based on the screen information related to the service received from the server device 4. Examples of this display control include switching of the display screen itself and switching of luminance.
[0074]
The information temporary recording unit 506 temporarily stores information or outputs the information to the information processing unit 504 in response to a request from the information processing unit 504.
[0075]
Next, the operation of the service providing system according to an embodiment of the present invention will be described with reference to FIGS. FIG. 6 is a flowchart showing the operation of the service providing system according to the embodiment of the present invention. In the service providing system of the present invention, processing is performed independently on the client device 5 side and the server device 4 side, and therefore, in the following description, the processing procedure will be described individually.
[0076]
Processing of the client device 5 will be described.
First, a server connection is made (step Q1 in FIG. 6). In order to receive the service provided by the server device 4, the user uses the information input unit 501 to instruct the information processing unit 504 to connect to the server device 4. The information processing unit 504 that has received the connection instruction uses the communication unit 503 to connect to the communication unit 406 of the server device 4 and then executes the screen information transfer waiting step Q2.
[0077]
Next, screen information transfer waiting (step Q2 in FIG. 6) is performed. The information processing unit 504 waits for screen information (included in the communication information) transferred via the communication unit 503 connected to the communication unit 406 of the server device 4. The information processing unit 504 waits for meta information (the same information as the attribute information in the first embodiment). When the information processing unit 504 receives the screen information and meta information (included in the communication information) via the communication unit 503, the information processing unit 504 performs reception processing, and performs the authentication screen determination step Q3 after the reception is completed.
[0078]
Next, authentication screen determination is performed (step Q3 in FIG. 6). The information processing unit 504 determines whether the screen information received from the server device 4 via the communication unit 503 is an authentication screen (this is called authentication screen determination). The authentication screen is a screen for performing user authentication, and is the same as the user name / password input screen 2 in the first embodiment described above. When the screen information is not an authentication screen (step Q3 / NO), the information processing unit 504 instructs the drawing control unit 505 to execute the screen generation step Q13 based on the screen information. When the screen information is an authentication screen (step Q3 / YES), the information processing unit 504 instructs the drawing control unit 505 to execute the authentication screen generation step Q4. When the login to the server device 4 is not completed, the screen information first sent from the server device 4 is an authentication screen.
[0079]
Next, an authentication screen is generated (step Q4 in FIG. 6). The information processing unit 504 passes the screen information (information indicating the authentication screen) received from the server device 4 to the drawing control unit 505. The drawing control unit 505 displays an authentication screen on the screen drawing unit 502 based on the screen information. Since the authentication screen is the same as the user name / password input screen 2 in the first embodiment described above, a user name input area 201 and a password input area 202 are displayed. After displaying the authentication screen, the information processing means 504 executes Step Q5 for determining the input position designated by the cursor or the like in the user name input area 201 or the password input area 202.
[0080]
Next, input position determination is performed (step Q5 in FIG. 6). In the user name input area 201, the information processing unit 504 executes Step Q6 for determining whether the input position where the cursor is currently displayed is a valid position or an invalid position. This input position determination is the same as the input position determination in the first embodiment. That is, for example, in the user name input area 201 shown in FIG. 3A, when the input position where the cursor is currently displayed is the first area, the information processing means 504 determines the It is determined whether the first area is a valid position (position where an input character is valid) or an invalid position (position where an input character is invalid).
[0081]
If the input position is determined to be an effective position (step Q6 / YES in FIG. 6), the information processing means 504 performs an effective notification step Q7. On the other hand, if the result of the input position determination is that it is an invalid position (step Q6 / NO in FIG. 6), the information processing means 504 performs an invalidity notification step Q8.
[0082]
Next, a valid notification (step Q7 in FIG. 6) or an invalid notification Q8 (step Q8 in FIG. 6) is performed. The information processing unit 504 controls the drawing control unit 505 and adjusts the luminance of the screen drawing unit 502 to determine whether the position where the cursor is currently displayed is an effective position or an invalid position. Notify them. As an example, when the cursor display position is an effective position, the entire authentication screen is displayed brightly, and when the cursor display position is an invalid position, the entire authentication screen is displayed dark.
[0083]
Next, character input is performed by the user (step Q9 in FIG. 6). In step Q7 or Q8, the user who has been notified that the position where the cursor is currently displayed is a valid position or an invalid position constitutes regular authentication information (user name or password) if it is a valid position. Enter the first character among the characters, and if it is an invalid position, enter any appropriate character (dummy character). When the input of the authentication information is completed after the character input, the user performs an input completion operation (same as that in the first embodiment). When the input of the user name (or password) is not completed, the user does not perform the input completion operation.
[0084]
Next, input completion determination is performed (step Q8 in FIG. 6). The information processing unit 504 determines whether an input completion operation has been performed. When the input completion operation is not performed (step Q6 / NO), the information processing unit 504 records the input information indicating the input character in the information temporary recording unit 506 and the input area (user name input area 201 or The drawing control unit 502 is instructed to perform step Q11 of moving the cursor in the password input area 202). When the input completion operation is performed (step Q6 / YES), the information processing unit 504 transfers the input information recorded in the information temporary recording unit 506 to the server device 4 via the communication unit 503. Step Q12 is performed.
[0085]
In cursor movement (step Q11 in FIG. 6), the drawing control means 505 receives a cursor movement instruction from the information processing means 504, and moves the cursor display position displayed on the screen drawing means 502 based on the instruction. . Thereby, in the input area, a cursor is displayed at the position next to the character input in step Q9. For example, the cursor displayed in the first area shown in FIG. 3A is moved and displayed in the second area shown in FIG. In step Q9, when the user clicks the mouse or the like to move the cursor position, the drawing control unit 505 receives an instruction to move the cursor from the information processing unit 504. Based on the above, the display position of the cursor displayed by the screen drawing means 502 is moved to the designated position. After the cursor is moved, the process returns to step Q5.
[0086]
In the input information transfer (step Q12 in FIG. 6), the information processing unit 504 arranges the input information recorded in the information temporary recording unit 506 in the recording order and transfers the information to the server device 4 using the communication unit 503. . Therefore, the input information transferred to the server device 4 is a character string in which dummy characters are mixed in a character string constituting regular authentication information (user name or password). Thereafter, the process returns to the screen information transfer waiting step Q2.
[0087]
In screen generation (step Q13 in FIG. 6), the drawing control unit 505 receives a screen generation instruction from the information processing unit 504, and the screen information transferred from the server device 4 (here, a screen other than the authentication screen is displayed). ), A predetermined screen is generated regardless of the success or failure of the user authentication, and is displayed on the screen drawing unit 502. For example, if the user authentication process is successful, a service provision screen (for example, the top page of the website) is displayed. If the user authentication process fails, a screen for notifying that the user authentication has failed. Is displayed. After the screen generation in step Q13, the user authentication process ends.
[0088]
Processing of the server device 4 will be described.
First, connection waiting with the client device is performed (step R1 in FIG. 6). In the server device 4, the information processing unit 402 waits for a connection request from the client device 5 in the communication unit 406. When a connection request is received from the client device 5, the information processing unit 402 instructs the session management unit 403 to execute the session generation step R2.
[0089]
Next, session generation is performed (step R2 in FIG. 6). The session management unit 403 receives an instruction to generate a session from the information processing unit 402 and generates authentication session information corresponding to each connection request from the client device 5. In addition, the information processing unit 402 instructs the random number generation unit 404 to generate a random number. The random number generation unit 404 passes random number information indicating the generated random number to the information processing unit 402. The information processing unit 402 uses the random number information to generate meta information (same information as the attribute information in the first embodiment as described above) that specifies validity / invalidity of each input position in the input area. . In addition, the information processing unit 402 links the generated meta information to the authentication session information generated by the session management unit 403. Therefore, the meta information is managed by the session management unit 403.
[0090]
Next, authentication screen information is transferred (step R3 in FIG. 6). The information processing means 402 acquires information such as images and characters that are screen elements necessary for generating screen information from the various information holding means 401, and based on those information, the session generated in step R2 is obtained. Screen information (information indicating an authentication screen) is generated. The information processing unit 402 causes the communication information unit 405 to generate communication information including the screen information and meta information. Then, the information processing unit 402 transfers communication information including screen information and meta information to the client device 5 through the communication unit 406. After the transfer of the communication information (including the screen information indicating the authentication screen and the meta information) is completed, the information processing unit 402 executes the input information waiting step R4 from the client device 5.
[0091]
Next, input information waiting is performed (step R4 in FIG. 6). Then, the input information (a character string in which dummy characters are mixed in a character string constituting regular authentication information as described above) input on the authentication screen transmitted in step R3 is transferred from the client device 5. Then, the information processing unit 402 executes the authentication determination processing step R5 using the transferred input information and the meta information managed by the session management unit 403.
[0092]
Next, an authentication determination process is performed (step R5 in FIG. 6). The information processing means 402 compares the input information (character string) transferred from the client device 5 with the meta information. Then, the information processing unit 402 extracts only the character corresponding to the valid position from the character string (or deletes the character corresponding to the invalid position). The information processing unit 402 treats a character string in which extracted characters are arranged in order as normal authentication information, and searches whether the authentication information is registered in the various information holding unit 401 in advance. As a result of the search, if the authentication information is registered in the various information holding means 401 (step R5 / YES), the information processing means 402 determines that the user authentication has been successful, and the service screen information transfer step R6. Execute. On the other hand, as a result of the search, if the authentication information is not registered in the various information holding means 401 (step R5 / NO), the information processing means 402 determines that the user authentication has failed, and the authentication screen is displayed again. An information transfer step R3 is executed.
[0093]
In the service screen information transfer (step R6 in FIG. 6), the information processing means 402 acquires screen information (for example, the top page of the website) related to the service provided by the server device 4 from the various information holding means 401, The communication information means 405 generates communication information including the screen information. Then, the information processing unit 402 transfers communication information including the screen information to the client device 5 via the communication unit 406. Thereby, a series of processing in the server apparatus 4 is complete | finished.
[0094]
The effect of the second embodiment of the present invention will be described.
In the second embodiment of the present invention, meta information is generated by the server device 4, and a user name and a password are input according to the meta information in the client device 5. Therefore, since there is no timing at which the legitimate user name and password exist in the client apparatus 5, the possibility of the legitimate user name and password being leaked by a tool or program for monitoring information on the client apparatus 5 is reduced. I can do it.
[0095]
Further, in the second embodiment of the present invention, as an example of notifying the user whether the display position of the cursor is an effective position or an invalid position, a notification method by changing the brightness of the display screen is adopted. Accordingly, since a change in luminance is not reflected by a screen capture tool or the like, leakage due to keylogger or screen capture can be prevented as in the first embodiment.
[0096]
In the second embodiment of the present invention, as an example of notifying the user whether the display position of the cursor is an effective position or an invalid position, a notification method by changing the brightness of the display screen is adopted. Instead of changing the luminance, for example, the user is notified of a specific position on the screen so that the user can recognize the specific position on the authentication screen, and is notified by a method (dot inversion method) of inverting only one dot near the corresponding position. You may do it. In this dot inversion method, since the distance from the screen is large even for peeping, recognition becomes difficult. Note that with this dot inversion method, screen information may be collected for spyware that captures the entire screen image, but irreversible compression such as JPEG is used to capture screen information. In this case, the inversion of 1 dot is crushed as an image and cannot be recognized, so the risk of information leakage is low.
[0097]
In the second embodiment of the present invention, as an example of notifying the user whether the display position of the cursor is an effective position or an invalid position, other than a screen attached to a terminal such as a normal PC You may make it notify using various apparatuses. For example, when the cursor comes to an effective position, the access lamp of a device into which a recording medium such as a CD-ROM or a floppy (registered trademark) disk is inserted is turned on, or the CAPS LOCK indicator on the keyboard is turned on for a moment. Or a method of vibrating the mouse may be used. Further, for example, a method of changing the response speed with respect to input from the keyboard between the valid position and the invalid position may be used.
[0098]
In the second embodiment of the present invention, as an example of notifying the user whether the display position of the cursor is an effective position or an invalid position, a method that appeals visually is used. However, the first embodiment described above is used. A method of appealing to the auditory sense using the voice may be employed, or a method of appealing to the sense of touch (such as the vibration of the mouse) may be employed. Moreover, you may make it combine the method appealing to visual sense, auditory sense, and tactile sense.
[0099]
Although the embodiment of the present invention has been described above, the present invention may be configured and operated by arbitrarily combining the first embodiment and the second embodiment. The present invention is not limited to the description of each of the above embodiments, and various modifications can be made without departing from the scope of the invention.
[0100]
For example, the control operation in each of the above-described embodiments can be executed by hardware, software, or a combined configuration of both. In addition, when executing processing by software, a program in which a processing sequence is recorded is installed in a memory in a computer incorporated in dedicated hardware and executed, or a general-purpose capable of executing various processing It is possible to install and execute a program on a computer.
[0101]
For example, the program can be recorded in advance on a hard disk or a ROM (Read Only Memory) as a recording medium.
[0102]
Alternatively, the program is temporarily stored in a removable recording medium such as a floppy disk, a CD-ROM (Compact Disc Read Only Memory), an MO (Magneto optical) disk, a DVD (Digital Versatile Disc), a magnetic disk, or a semiconductor memory, or It is possible to store (record) permanently.
[0103]
Such a removable recording medium can be provided as so-called package software.
[0104]
The program is installed on the computer from the removable recording medium as described above, or is wirelessly transferred from the download site to the computer, or is wired to the computer via a network such as a LAN (Local Area Network) or the Internet. On the other hand, the computer can receive the transferred program and install it on a recording medium such as a built-in hard disk.
[0105]
In addition, the processing operations described in the above embodiments are not only executed in time series, but are also configured to be executed in parallel or individually as required by the processing capability of the apparatus that executes the processing. It is also possible to do.
[0106]
In addition, the system described in each of the above embodiments can be configured to have a logical set configuration of a plurality of devices or to mix functions of each device.
[Industrial applicability]
[0107]
INDUSTRIAL APPLICABILITY The present invention can be applied to an application in which a password input guide is passed to a user through a directional speaker from above the user and a valid character and an invalid character are mixed and input when the password is input in the bank ATM. In addition, when inputting a password for a mobile phone, the present invention can be applied to a use in which a valid position and an invalid position are notified by vibration of a vibrator and a password is input to make peeping meaningless.
[0108]
This application claims the priority on the basis of Japanese application Japanese Patent Application No. 2007-293026 for which it applied on November 12, 2007, and takes in those the indications of all here.
[Brief description of the drawings]
[0109]
FIG. 1 is a block diagram showing a configuration of a user name / password input device according to a first embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of control processing means of the user name / password input device according to the first embodiment of the present invention;
FIG. 3 is a diagram showing a process of inputting a user name in the user name / password input device according to the first embodiment of the present invention;
FIG. 4 is a flowchart showing an operation of the user name / password input device according to the first embodiment of the present invention;
FIG. 5 is a block diagram showing a configuration of a service providing system (client device and server device) according to a second embodiment of the present invention.
FIG. 6 is a flowchart showing an operation of a service providing system (client device and server device) according to a second embodiment of the present invention.
[Explanation of symbols]
[0110]
1 User name / password input device (an example of an authentication information input support device)
2 User name / password entry screen
3 Control processing means
4 Server device
5 Client device
101 Screen display means
102 Voice output means
103 keyboard
104 mouse
201 User name input area
202 Password input area
301 Input / output means controller
302 random number generator
303 Temporary information storage unit
304 Information processing unit
305 Image information processing unit
306 Information holding unit
401 Various information holding means
402 Information processing means
403 Session management means
404 Random number generation means
405 communication information generating means
406 Communication means
501 Information input means
502 Screen drawing means
503 communication means
504 Information processing means
505 Drawing control means
506 Information temporary recording means

Claims

Display means for displaying an input area having a plurality of small areas into which a single character is input;
Based on the attribute information indicating whether each character input for each of the plurality of small areas is valid or invalid for each input of the one character, when valid or invalid Notification means for performing different notifications to the user;
Authentication means for extracting only valid characters based on the attribute information from the character string input to the input area by the user, and performing authentication based on the extracted characters;
An authentication information input support device characterized by comprising:

Random number generating means for generating a random number;
Attribute information generating means for determining whether each character input for each of the plurality of small areas is valid or invalid based on the random number, and generating the attribute information;
The authentication information input support apparatus according to claim 1, further comprising:

The notification means includes
The authentication information input support device according to claim 1 or 2, wherein the notification is performed using a method of appealing to at least one of the user's visual sense, auditory sense, and tactile sense.

An authentication information input support system in which a client device and a server device are connected via a network,
The client device is
Display means for displaying an input area having a plurality of small areas into which a single character is input;
Based on the attribute information indicating whether each character input for each of the plurality of small areas is valid or invalid for each input of the one character, when valid or invalid Notification means for performing different notifications to the user;
Client-side communication means for transmitting a character string input to the input area by the user to the server device;
The server device
Server-side communication means for receiving a character string input to the input area by the user from the client device;
An authentication unit that extracts only characters that are valid based on the attribute information from the character string, and performs authentication based on the extracted characters;
An authentication information input support system comprising:

The server device
Random number generating means for generating a random number;
Determining whether each character input for each of the plurality of small areas is valid or invalid based on the random number, and having attribute information generating means for generating the attribute information,
5. The authentication information input support system according to claim 4, wherein the attribute information generated by the attribute information generation means is transmitted to the client device using the server side communication means.

The notification means includes
The authentication information input support system according to claim 4 or 5, wherein the notification is performed using a method that appeals to at least one of the user's visual sense, auditory sense, and tactile sense.

7. The authentication information input support system according to claim 4, wherein the authentication information input support system is used as a client device or a server device.

Computer
A display step for displaying an input area having a plurality of small areas into which a single character is input;
Based on the attribute information indicating whether each character input for each of the plurality of small areas is valid or invalid, a different notification is given to the user depending on whether it is valid or invalid. A notification step;
An authentication step of extracting only characters that are valid based on the attribute information from a character string input to the input area by the user, and performing authentication based on the character string in which the extracted characters are arranged;
An authentication information input support method characterized by comprising:

The computer is
A random number generation step for generating a random number;
An attribute information generation step of determining whether each character input for each of the plurality of small regions is valid or invalid based on the random number, and generating the attribute information;
9. The authentication information input support method according to claim 8, further comprising:

The authentication information input support method according to claim 8 or 9, wherein, in the notification step, the notification is performed by a method in which the computer appeals to at least one of visual, auditory, and tactile sensations of the user.

Display processing for displaying an input area having a plurality of small areas into which one character is input;
Based on the attribute information indicating whether each character input for each of the plurality of small areas is valid or invalid for each input of the one character, when valid or invalid Notification processing for different notifications to the user;
An authentication process for extracting only valid characters based on the attribute information from a character string input to the input area by the user, and performing authentication based on the extracted characters;
A program that causes a computer to execute.

A random number generation process for generating a random number;
Determining whether each character input for each of the plurality of small regions is valid or invalid based on the random number, and generating attribute information,
12. The program according to claim 11, wherein the program is executed by a computer.

The program according to claim 11 or 12, wherein the computer executes the notification process by a method of appealing to at least one of visual, auditory, and tactile sensations of the user.