CN107770409B - 认证装置 - Google Patents

Abstract

本发明的认证装置不使安全性能降低地节省重新输入密码的麻烦。认证装置即图像形成装置(1)具备：认证处理部(162)，其通过将输入密码与设定密码(131)进行对照来执行用户认证；显示区域，其在输入密码中含有与设定密码(131)不同的不一致字符的情况下，以能够看见的方式将输入密码全部显示；显示控制部(161)，其使配置有输入框等的再输入画面显示，该输入框用于输入对输入密码的不一致字符进行修正的修正字符；以及再输入处理部(163)，其基于已在输入框中输入的修正字符对输入密码的不一致字符进行修正，认证处理部(162)将由再输入处理部(163)修正后的输入密码与设定密码(131)进行对照。

Description

认证装置

技术区域

本发明涉及通过将输入密码与设定密码进行对照来执行用户认证的认证装置。

背景技术

对于使用密码进行用户认证的电子设备，若输入了预先设定的密码，则能够访问规定的信息。在输入了错误的密码的情况下，被通知密码错误这一情况，并需要将密码全部重新输入。

近年来，由于安全的关系，密码的设定条件变得严格，密码复杂化。因此，经常发生密码的输入错误，被要求重新输入密码的情况增加。因此，提出了使密码的重新输入操作变得简单的技术。在典型的技术中，对于已输入的密码，能够不可识别地显示正确的部分，并且可识别地显示错误的部分，仅重新输入错误的部分。

发明内容

发明要解决的问题

然而，典型的技术中，存在以下问题：由于仅不可识别地显示正确输入的字符，因此导致知道在认证失败的密码中第几个字符处输入的字符是正确的，而不知道密码的第三者在多次重新输入密码的过程中试探出正确的密码。

本发明是鉴于上述课题而完成的，其目的在于，提供不使安全性能降低而能够节省重新输入密码的麻烦的技术。

解决问题的方案

本发明的认证装置的特征在于，具备：认证处理部，其通过将输入密码与设定密码进行对照来执行用户认证；显示区域，其在所述输入密码中含有与所述设定密码不同的不一致字符的情况下，以能够看见的方式显示所述输入密码的全部；显示控制部，其使配置有输入框等的再输入画面显示，该输入框用于输入对所述输入密码的所述不一致字符进行修正的修正字符；以及再输入处理部，其基于已在所述输入框中输入的所述修正字符对所述输入密码的所述不一致字符进行修正，所述认证处理部将由所述再输入处理部修正后的所述输入密码与所述设定密码进行对照。

发明效果

根据本发明，不使安全性能降低而能够节省重新输入密码的麻烦。

附图简要说明

图1是表示本发明的实施方式的图像形成装置的概略构成的功能框图。

图2是表示图1所示的图像形成装置的认证处理的流程的流程图。

图3是图2所示的流程图的延续。

图4是图1所示的显示控制部使其显示的密码输入画面例。

图5是图1所示的显示控制部使其显示的再输入画面例。

图6是图1所示的显示控制部使其显示的再输入画面例。

具体实施方式

下面，参照附图对本发明的实施方式详细地进行说明。此外，在下面的实施方式中，对表示同样功能的构成，赋予相同的符号。

参照图1，图像形成装置1是复印机或复合机，作为通过将输入密码与设定密码进行对照来执行用户认证的认证装置而发挥功能。图像形成装置1具备操作部11、原稿读取部12、存储部13、图像处理部14、印刷部15、及控制部16。

操作部11具备触摸面板111和操作按钮112。在触摸面板111的显示各种操作键和图像形成状况的显示部的表面设置有透明的压力传感器，触摸面板111作为显示部和输入部发挥功能。触摸面板111通过检测对显示面的触摸位置，并输出与触摸位置对应的信号，从而接受对在显示部显示的操作键的触摸操作。操作按钮112具备用于输入印刷张数等数值的数字键、用于输入将设定信息初始化的指示的复位键、用于使复印动作停止的停止键、及用于输入使印刷动作开始的输出指示的开始键等各种操作键。

原稿读取部12是对由未图示的原稿给纸装置给纸的原稿或由用户载置于稿台玻璃的原稿照射光，接收其反射光等来读取原稿图像的扫描仪。

存储部13是半导体存储器或HDD等存储单元，是存储由原稿读取部12读取到的图像数据等的存储单元。另外，在存储部13中，存储有预先设定的设定密码131。设定密码131是用于在用户认证中对由用户输入的输入密码81是否输入正确进行核对的密码。

图像处理部14是对图像数据进行规定的图像处理的单元。图像处理部14中，例如进行放大缩小处理、或浓度调整、灰度调整等图像改善处理。

印刷部15是对在存储部13中存储的图像数据进行印刷的印刷单元。印刷部15例如基于从存储部13读出的图像数据在感光体鼓的表面形成潜像，利用调色剂进行使该潜像成为调色剂像的图像形成，将调色剂像从该感光体鼓转印到记录纸，使该调色剂像在记录纸定影后排纸。

控制部16分别与操作部11、原稿读取部12、存储部13、图像处理部14及印刷部15连接。控制部16是具备ROM、RAM等的微型计算机等信息处理部。在ROM中存储有用于进行图像形成装置1的动作控制的控制程序。控制部16通过读出在ROM中存储的控制程序，并将控制程序在RAM中展开，来进行装置整体的控制。

另外，控制部16作为显示控制部161、认证处理部162、及再输入处理部163而发挥功能。显示控制部161具有生成各种显示画面并使其显示于触摸面板的功能。认证处理部162具有通过将由用户输入的输入密码与设定密码131是否一致进行核对来执行用户认证的功能。再输入处理部163具有在输入了错误的输入密码的情况下接受输入密码的重新输入的功能。

接着，参照图2、图3对图像形成装置1中的认证处理的流程进行说明。

首先，显示控制部161使触摸面板显示图4中(a)所示的密码输入画面G80(步骤s11)。

在密码输入画面G80中，配置有具备代表文字、数字或符号(文字等)的多个输入键83的软件键盘84、通过软件键盘84来输入文字等的输入框82、及用于发出针对输入框82的输入的确定指示的OK按钮B80。用户使用软件键盘84在输入框82输入输入密码81，操作OK按钮B80。从安全的观点考虑，显示控制部161使在输入框82中输入的文字等以“*”等隐藏字来显示。

如图4中(b)所示，若以在输入框82中输入了文字等的状态对OK按钮B80进行了操作，则认证处理部162将在输入框82中输入的文字等作为输入密码81来接受(步骤s12)，与设定密码131进行对照(步骤s13)。具体而言，认证处理部162通过从前头开始按顺序分别一个字符一个字符地将输入密码81与设定密码131进行对照，来对输入密码81与设定密码131是否一致进行判断。

在输入密码81与设定密码131一致的情况下(步骤s14中“是”)，认证处理部162判断为认证成功(步骤s15)，结束该处理。由此，执行与输入密码81相关联的用户的登录处理等。

另一方面，当在输入密码81中含有与设定密码131不同的不一致字符的情况下，输入密码81与设定密码131不一致(步骤s14中“否”)，认证处理部162判断为认证失败(步骤s16)。若判断为认证失败，则显示控制部161使触摸面板显示再输入画面G90(参照图5中(a)、图6中(a))(图3的步骤s17)。

在再输入画面G90中，配置有对输入密码81错误这一情况进行通知的错误通知区域91、以能够看见的方式显示输入密码81的全部的显示区域92、软件键盘84、输入框82、及用于发出针对输入框82的输入的确定指示的OK按钮B90。此外，再输入画面G90是指，由于输入密码81错误而接受与输入密码81有关的重新输入的画面。

用户观察已显示的输入密码81，从软件键盘84向输入框82输入用于将错误的部分修正正确的修正字符93，并对OK按钮B90进行操作。在修正字符93中，存在通过置换来对输入密码81进行修正的置换字符、和通过删除来对输入密码81进行修正的删除字符。下面，设为作为删除字符而分配了空白字符即“”(空格)，将“”(空格)以外的字符作为置换字符进行了分配的情况进行说明，但也可以进行其他适当设定。

例如，在设定密码131是“abcdefgh”，然而输入密码81是“abvdefgi”的情况下，显示图5中(a)所示的再输入画面G90。在该情况下，输入密码81的第3个字符“v”和第8个字符“i”是不一致字符。用户通过软件键盘84在输入框82输入“c”、“h”，并对OK按钮B90进行操作即可。

另外，在设定密码131是“abcdefgh”，然而输入密码81是“abbcdefgi”的情况下，显示图6中(a)所示的再输入画面G90。在该情况下，输入密码81的第3个字符到第9个字符是不一致字符。用户通过软件键盘84输入“”(空格)、“h”，并对OK按钮B90进行操作即可。

如图5中(b)、图6中(b)所示，若以在输入框82中输入了文字等的状态对OK按钮B90进行了操作，则再输入处理部163将在输入框82中输入的文字等作为针对输入密码81的修正字符93来接受(步骤s18)。此外，在图5的(b)、图6的(b)中，为了容易理解地表示作为修正字符93输入的内容，在输入框82的下方将修正字符93不是作为隐藏字而是以能够看见的方式显示，但是在实际中不显示。

接着，再输入处理部163将在再输入画面G90中显示的输入密码81作为失败密码来取得(步骤s19)，确定失败密码中的前头的不一致字符(步骤s20)。例如，在失败密码是“abvdefgi”的情况下，将第3个字符的“v”确定为前头的不一致字符。

此外，关于失败密码中的不一致字符，再输入处理部163既可以通过将所取得的失败密码与设定密码131进行对照，来确定失败密码中的不一致字符，也可以从认证处理部162取得对照结果来确定失败密码中的不一致字符。

接着，再输入处理部163对接受的修正字符93是否是删除字符进行判断(步骤s21)。再输入处理部163在接受的修正字符93是多个的情况下，从前头开始按顺序一个字符一个字符地进行处理。

在修正字符93不是删除字符的情况下(步骤s21中“否”)，即，在是置换字符的情况下，再输入处理部163用置换字符对所确定的不一致字符进行置换(步骤s22)。接着，再输入处理部163对是否存在下一个修正字符93进行判断(步骤s23)，在存在下一个修正字符93的情况下(步骤s23中“是”)，对在失败密码中是否存在下一个不一致字符进行判断(步骤s24)。在存在下一个不一致字符的情况下(步骤s24中“是”)，再输入处理部163确定下一个不一致字符(步骤s30)，将处理返回到对修正字符93是否是删除字符进行判断的步骤s21。

另一方面，在不存在下一个修正字符93的情况下(步骤s23中“否”)，认证处理部162将由再输入处理部163修正后的失败密码作为输入密码81的重新输入来接受(步骤s32)，并返回到与设定密码131进行对照的图2的步骤s13的处理。由此，通过输入置换字符作为修正字符93，从而将利用修正字符93置换了不一致字符后的失败密码作为输入密码81的重新输入接受，因此不需要对输入密码81全部重新输入，而能够节省重新输入的麻烦。

此外，在虽然在失败密码中不剩有不一致字符但是还剩有修正字符93的情况下(步骤s24中“否”)，再输入处理部163在将剩余的修正字符93追加到失败密码的末尾后(步骤s31)，使处理向步骤s32推进。这是因为存在失败密码的字符数与设定密码131的字符数相比为不足的情况。

另一方面，在修正字符93是删除字符的情况下(步骤s21中“是”)，再输入处理部163从失败密码中删除所确定的不一致字符(步骤s25)，并对是否存在下一个修正字符93进行判断(步骤s26)。在没有下一个修正字符93的情况下(步骤s26中“否”)，处理向步骤s32推进。

另一方面，在存在下一个修正字符93的情况下(步骤s26中“是”)，再输入处理部163取得与失败密码的删除位置以后对应的设定密码131中的字符串(步骤s27)。例如，如图6中(b)所示，在失败密码是“abbcdefgi”，输入了“h”作为修正字符93的情况下，设为，所确定的不一致字符是第3个字符的“b”，再输入处理部163要处理的修正字符93为“”(空格)的删除字符。在该情况下，再输入处理部163删除作为不一致字符的第3个字符的“b”，并与删除位置即第3个字符以后对应地，取得设定密码131中的第3个字符以后的字符串即“cdefgh”。

接着，再输入处理部163将删除位置以后的失败密码的字符串与所取得的设定密码131的字符串进行对照(步骤s28)，对是否存在不一致字符进行判断(步骤s29)。由此，例如，将失败密码的“cdefgi”与设定密码131的“cdefgh”进行对照，将失败密码的“i”判断为是不一致字符。

换言之，在所输入的修正字符93是多个，且在删除字符的接下来存在修正字符93的情况下，再输入处理部163在基于删除字符将失败密码的不一致字符删除后，将失败密码的不一致字符的删除位置以后的字符串，和与失败密码的删除位置以后对应的设定密码131的字符串进行对照，确定基于删除字符接下来的修正字符要修正的失败密码的不一致字符。由此，对于在删除字符的接下来所输入的修正字符93，能够按照用户的意图对不一致字符进行修正。

另外，这样，存在以下情况：通过利用删除字符将失败密码中的多余的不一致字符删除，从而在删除位置以后存在的不一致字符与设定密码131一致。因此，通过利用删除字符将不一致字符删除，从而与利用置换字符对不一致字符进行置换的情况相比能够减少修正字符93的输入数。因此，通过利用删除字符能够进一步节省重新输入的麻烦。

在对照的结果是存在不一致字符的情况下(步骤s29中“是”)，再输入处理部163确定下一个不一致字符(步骤s30)，将处理返回到对修正字符93是否是删除字符进行判断的步骤s21。

在对照的结果是虽然不剩有不一致字符但是还剩有修正字符的情况下(步骤s29中“否”)，再输入处理部163将剩余的修正字符93追加到失败密码的末尾(步骤s31)。接着，认证处理部162将由再输入处理部163修正后的失败密码作为输入密码81的重新输入接受(步骤s32)，并返回到与设定密码131进行对照的图2的步骤s13的处理。

此外，在由再输入处理部163修正后的输入密码81与设定密码131不一致的情况下，显示控制部161也可以使再输入画面G90的显示区域92以能够看见的方式显示第一次通过密码输入画面G80所输入的输入密码(不通过再输入处理部163而由认证处理部162接受的输入密码)81的全部，而不是显示由再输入处理部163修正后的输入密码81。这是因为，在每次在再输入画面G90中显示输入密码81时将输入密码81中的不一致字符修正并显示的情况下，有可能被第三者判断出输入密码81中的正确的部分和错误的部分。

另外，再输入处理部163在OK按钮B90被操作的时间点接受在输入框82中已输入的修正字符93，并对失败密码进行了修正，但是也可以在每次在输入框82中输入修正字符93时对失败密码进行修正。在该情况下，对于是否存在下一个修正字符93的判断(图3所示的步骤s23和步骤s26)，再输入处理部163根据是否在规定时间内在输入框82中输入了修正字符93来进行判断即可。另外，不限于软件键盘84，也可以通过操作按钮112等其他输入单元在输入框82中输入文字等。

这样，本实施方式的图像形成装置1具备：认证处理部162，其通过将输入密码81与设定密码131进行对照来执行用户认证；显示区域92，其在输入密码81中含有与设定密码131不同的不一致字符的情况下，以能够看见的方式将输入密码81进行全部表示；显示控制部161，其使配置有输入框82等的再输入画面G90显示，该输入框82用于输入对输入密码81的不一致字符进行修正的修正字符93；以及再输入处理部163，其基于已在输入框82中输入的修正字符93对输入密码81的不一致字符进行修正，认证处理部162将由再输入处理部163修正后的输入密码81与设定密码131进行对照。

由此，用户在输入密码81与设定密码131不一致，而被要求进行输入密码81的重新输入的情况下，能够减少要重新输入的字符数。另外，以能够看见的方式将错误的输入密码81全部显示，因此第三者不能判断出输入密码81中哪个字符是错误的，能够不使安全性能降低地完成。

本发明不限于上述的实施方式，不用说，能够在不脱离本发明的主旨的范围内进行各种变更。

Claims (6)

1.一种认证装置，其特征在于，具备：

认证处理部，其通过将输入密码与设定密码进行对照来执行用户认证；

显示区域，其在所述输入密码中含有与所述设定密码不同的不一致字符的情况下，以能够看见的方式显示所述输入密码的全部；

显示控制部，其使配置有输入框的再输入画面显示，该输入框用于输入对所述输入密码的所述不一致字符进行置换、删除或追加修正的修正字符；以及

再输入处理部，其基于已在所述输入框中输入的所述修正字符对所述输入密码的所述不一致字符进行置换、删除或追加修正，

所述认证处理部将由所述再输入处理部进行置换、删除或追加修正后的所述输入密码与所述设定密码进行对照。

2.如权利要求1所述的认证装置，其特征在于，

在所输入的所述修正字符是用于与所述不一致字符置换的置换字符的情况下，所述再输入处理部利用所述置换字符来置换所述输入密码的所述不一致字符。

3.如权利要求1所述的认证装置，其特征在于，

在作为所述修正字符输入了对所述不一致字符进行删除的删除字符的情况下，所述再输入处理部对所述输入密码的所述不一致字符进行删除。

4.如权利要求3所述的认证装置，其特征在于，

在所输入的所述修正字符是多个，且在所述删除字符的接下来存在所述修正字符的情况下，所述再输入处理部在基于所述删除字符将所述输入密码的所述不一致字符删除后，将所述输入密码的所述不一致字符的删除位置以后的字符串，和与所述输入密码的所述删除位置以后对应的所述设定密码的字符串进行对照，确定基于所述删除字符接下来的所述修正字符要修正的所述输入密码的不一致字符。

5.如权利要求1所述的认证装置，其特征在于，

在虽然在所述输入密码中不剩有所述不一致字符但是还剩有所述修正字符的情况下，所述再输入处理部在所述输入密码的末尾追加剩余的所述修正字符来进行修正。

6.如权利要求1至5中任意一项所述的认证装置，其特征在于，

在由所述再输入处理部修正后的所述输入密码与所述设定密码不一致的情况下，所述显示控制部使所述显示区域显示第一次输入的所述输入密码。