CN108377230A - 认证装置及非易失性存储介质 - Google Patents

Abstract

本申请公开了一种认证装置及非易失性存储介质，多功能一体机(2)(认证装置)，把账户栏(42)和密码栏(43)以能够输入的方式显示于画面，在向密码栏(43)输入之前禁止向账户栏(42)输入，掩盖输入至密码栏(43)的字符，限制向账户栏(42)输入与输入密码栏(43)的字符相同的字符列。

Description

认证装置及非易失性存储介质

技术领域

本发明关于接收账户和密码的输入的认证装置及认证用程序。

背景技术

专利文献1公开了一种图像保管系统，将通过照片拍摄编辑装置拍摄编辑的图像数据经由网络保存于图像管理服务器。在该文献中，使用图像保管系统的用户预先将包括账户和密码的认证信息登录于图像管理服务器。用户在阅览保管于图像管理服务器的图像数据时，将认证信息从照片拍摄编辑装置向图像管理服务器发送。当在图像管理服务器中通过认证信息的认证成功时，用户能够访问图像管理服务器的图像数据。

如专利文献1的图像管理服务器等的从认证用服务器接收连接的许可(认证)的认证装置，通常情况下，在其画面中显示账户栏和密码栏，等待向上述栏中输入账户和密码。并且，当向密码栏输入了密码时，认证装置逐字地掩盖输入的字符以防止密码被第三者盗用。另一方面，认证装置不掩盖输入至账户栏的字符而将其显示，从而，用户能够确认输入至账户栏的字符列(账户)。

在此，当用户误将密码输入至账户栏时，输入的密码不被掩盖而被显示。因此，存在看到被输入至账户栏的密码的第三人取得该密码的问题。这种问题会在用户输入账户和密码的各种情形下发生。

现有技术文献

专利文献

专利文献1：日本专利申请公开第2016-5097号公报。

发明内容

本发明的课题在于，鉴于上述问题，提供一种密码不会被显示于账户栏的认证装置。并且，提供一种密码不会被显示于账户栏的认证用程序。

为了解决上述的课题，本发明的认证装置，其特征在于，具有：显示部，把账户栏和密码栏以能够输入的方式显示于画面；禁止部，禁止在向所述密码栏输入之前向所述账户栏输入；掩盖部，掩盖(mask)输入所述密码栏的字符；限制部，限制向所述账户栏输入与输入所述密码栏的字符相同的字符列。

根据本发明，在向密码栏输入之前禁止向账户栏输入。因此，能够避免将密码输入至账户栏而密码被显示。并且，由于限制向账户栏输入与输入至密码栏的字符相同的字符列，因此，即使在结束向密码栏的输入之后，用户误将密码输入至账户栏时，该密码也不会在账户栏中被显示。

在本发明中，优选的是，所述限制部禁止与所述密码栏的第一字符相同的字符作为所述账户栏的第一字符的输入。即，优选的是，在将认证信息登录于认证用服务器等时，不许可账户的第一字符和密码的第一字符相同的认证信息的登录，禁止与密码栏的第一字符相同的字符作为账户栏的第一字符的输入。这样，能够避免用户误将密码输入至账户栏。

在本发明中，优选的是，当在所述账户栏的第一字符输入了与所述密码栏的第一字符相同的字符时，所述限制部以预定时间禁止向所述账户栏的字符的输入。这样，在用户连续地向账户栏输入密码的各字符的情况下等，能够避免在账户栏中显示密码的第二字符以后的字符。

在本发明中，优选的是，当在所述账户栏的第一字符输入了与所述密码栏的第一字符相同的字符时，所述限制部能够在掩盖了所述字符的状态下在账户栏显示所述字符。这样，即使在用户误将密码输入至账户栏的情况下，也能够避免密码在账户栏中被显示。

在本发明中，所述禁止部能够禁止在向所述密码栏输入前通过键盘的操作向所述账户栏输入，能够许可在向所述密码栏输入前不通过上述键盘的操作的向所述账户栏的自动输入。例如，在账户通过认证装置而被自动地取得而输入至账户栏的情况下，密码不会被误输入账户栏。因此，在这种情况下，即使在向密码栏输入之前许可向账户栏的自动输入，也能够避免密码被显示。

此外，本发明的认证用程序，其特征在于，使包括画面的计算机作为如下单元而发挥作用：显示单元，把账户栏和密码栏以能够输入的方式显示于所述画面；禁止单元，禁止在向所述密码栏输入之前向所述账户栏输入；掩盖单元，当向所述密码栏输入字符时，掩盖该字符；限制单元，限制向所述账户栏输入与输入至所述密码栏的字符相同的字符列。

在运行了本发明的认证程序的计算机中，禁止在向显示于画面的密码栏的输入之前向账户栏输入。因此，能够避免将密码输入至账户栏而密码被显示。并且，由于限制向账户栏输入与输入至密码栏的字符相同的字符列，因此，即使在用户误将密码输入至账户栏的情况下，该密码也不会在账户栏中被显示。

附图说明

图1为适用本发明的认证系统的框图。

图2为初始状态的认证用画面的说明图。

图3为密码输入完成的状态下的认证用画面的说明图。

图4为认证处理动作的流程图。

符号说明

1…认证系统、2…多功能一体机(认证装置)、3…网络、4…认证用服务器、5…接口部、6…服务器侧控制部、7…存储装置、8…认证用数据库、12…印刷机构、13…扫描单元、14…触摸面板、15…键盘、16…读卡装置、18…图像显示部、19…位置输入部、21…控制部、22…接口部、23…计时器、25…显示部、26…读取部、27…禁止部、28…掩盖部、29…限制部、30…认证部、31…功能控制部、41…认证用画面、42…账户栏、43…密码栏。

具体实施方式

以下参照附图说明作为适用本发明的认证装置的实施方式的多功能一体机。

图1为包括适用本发明的多功能一体机的认证系统的框图。图2为初始状态的认证用画面的说明图。图3为密码输入完成的状态下的认证用画面的说明图。如图1所示，认证系统1包括：多功能一体机2(认证装置)和经由网络3而连接于多功能一体机2的认证用服务器4。

认证用服务器4管理使用多功能一体机2的用户。认证用服务器4包括：用于进行网络通信的接口部5、处理器(例如，CPU、ASIC或其组合)、具备ROM、RAM的服务器侧控制部6、HDD等的存储装置7。认证用数据库8被存储保持于存储装置7。认证用数据库8中预先登录有许可多功能一体机2的使用的用户的认证信息。认证信息中包含用户的账户和密码。被登录于认证用数据库8的认证信息的条件是账户的第一字符与密码的第一字符为不同的字符(字符、记号或数字)。即，当将认证信息登录于认证用数据库8时，由账户的第一字符与密码的第一字符相同的字符构成的认证信息被拒绝登录。

服务器侧控制部6基于从多功能一体机2发送的用户的认证信息参照认证用数据库8。并且，在与来自多功能一体机2的认证信息一致的认证信息被记录保持于认证用数据库8的情况下，服务器侧控制部6将许可多功能一体机2的使用的意思的认证结果向多功能一体机2发送。并且，在与来自多功能一体机2的认证信息一致的认证信息没被记录保持于认证用数据库8的情况下，服务器侧控制部6将不许可多功能一体机2的使用的意思的认证结果向多功能一体机2发送。

多功能一体机2(显示装置)具备打印机功能及复印功能。多功能一体机2包括：印刷机构12、光学式的扫描单元13、触摸面板14、键盘15以及读卡装置16。触摸面板14包括：显示操作画面的图像显示部18、配置于图像显示部18的画面上的位置输入部19。位置输入部19检测显示于图像显示部18的操作画面上的用户的触摸位置。使用液晶显示装置(LCD)等作为图像显示部18。并且，位置输入部19例如使用如下方式：使用发光元件和感光元件检测遮光位置(触摸位置)。或者，也可以使用其他检测方式的触摸面板14。

键盘15能够进行数字、记号以及罗马字的输入，具备回车键。读卡装置16用于读取预先向用户发放的ID卡片。ID卡片具备磁条或IC芯片等的存储部，在该存储部中存储保持用户的账户。读卡装置16取得被存储保持于存储部的账户。

并且，多功能一体机2包括：控制印刷机构12及扫描单元13的控制部21、用于经由网络3与认证用服务器4等进行通信的接口部22。控制部21实现印刷功能。即，控制部21基于经由接口部22接收的印刷任务数据控制印刷机构12，进行印刷通过印刷任务数据指示的内容的印刷处理。并且，控制部21实现复印功能。即，控制部21基于来自触摸面板14的操作输入，通过扫描单元13扫描原稿而生成图像数据，通过印刷机构12印刷生成的图像数据，进行复印原稿的复印处理。此外，多功能一体机2还可以具备其他功能。例如，还可以具备如下的传真功能：通过扫描单元13扫描原稿而生成图像数据，将生成的图像数据向通过触摸面板14输入的收件人发送。

并且，控制部21进行认证处理。即，控制部21从用户接收账户和密码的输入，将上述的认证信息向认证用服务器4发送。并且，控制部21基于来自认证用服务器4的认证结果，向用户许可印刷功能或复印功能的使用。

在此，控制部21具备处理器、ROM、RAM。并且，控制部21具备计时器23。作为处理器，可以具备CPU、ASIC、信号处理电路等中的一个或者多个。以下假设具备CPU。并且，控制部21可以具备存储接收的数据或将原稿扫描后的数据的HDD。

控制部21包括：显示部25，通过由CPU执行存储于ROM中的认证用程序而进行认证处理；读取部26；禁止部27；掩盖部28；限制部29以及认证部30。换言之，认证用程序使控制部21作为显示单元(显示部25)、读取单元(读取部26)、禁止单元(禁止部27)、掩盖单元(掩盖部28)、限制单元(限制部29)以及认证单元(认证部30)而发挥作用。并且，控制部21可以具备功能控制部31，所述功能控制部31用于通过由CPU执行存储于ROM中的功能控制用程序而实现印刷功能以及复印功能。换言之，功能控制用程序使控制部21作为功能控制单元(功能控制部31)而发挥作用。

显示部25将认证用画面41显示于图像显示部18，接收认证信息的输入。即，显示部25将账户栏42和密码栏43显示于认证用画面41，能够进行向上述栏42、43输入。如图2所示，显示部25在刚显示认证用画面41的初始状态下，将账户栏42进行灰色等显示，将光标配置于密码栏43。当完成向密码栏43的输入而由用户按下键盘15的回车键时，使光标移动至账户栏42，使账户栏42成为可输入的状态。

在用户使读卡装置16读取自己的ID卡片的情况下，读取部26从IC卡的存储部取得用户的账户。并且，读取部26将取得的用户的账户自动输入账户栏42。

禁止部27禁止在向密码栏43输入前通过键盘15的操作向账户栏42输入字符。即，当显示部25显示认证用画面41时，禁止部27监视是否完成了向密码栏43的密码的输入，禁止向账户栏42的输入直至向密码栏43的输入完成为止。在此，禁止部27许可在向密码栏43输入前不通过键盘15的操作的向账户栏42的自动输入。即，在读取部26取得的账户被自动地输入账户栏42的情况下，禁止部27许可该输入。

当字符被输入密码栏43时，掩盖部28逐字地将该字符掩盖。更具体而言，如图3所示，掩盖部28将输入密码栏43的字符不直接显示于密码栏43而转换为星号等而显示。

限制部29限制向账户栏42和密码栏43输入相同的字符列。并且，限制部29监视向账户栏42输入的字符，禁止与密码栏43的第一字符相同的字符作为账户栏42的第一字符的输入。此外，在本例的认证系统中，账户的第一字符与密码的第一字符为不同的字符，是向认证用数据库8的认证信息的登录的条件。因此，即使在限制部29向账户以及密码的输入加入了上述的限制的情况下，也不会在认证处理中出现障碍。

进一步，当在账户栏42的第一字符输入了与密码栏43的第一字符相同的字符时，限制部29以预定时间(例如5秒)禁止向账户栏42的字符的输入。即，当在账户栏42的第一字符输入了与密码栏43的第一字符相同的字符时，限制部29使计时器23开启。并且，禁止向账户栏42的字符的输入，直至计时器23的时间达到预定时间为止。

在此，当向密码栏43的密码的输入以及向账户栏42的账户的输入完成时，认证部30将输入各栏的账户以及密码作为认证信息向认证用服务器4发送。并且，当多功能一体机2接收到来自认证用服务器4的认证结果时，在认证结果为许可用户进行多功能一体机2的使用的情况下，即，在认证成功的情况下，认证部30向功能控制部31发送处理开始命令。另一方面，在来自认证用服务器4的认证结果为不许可用户进行多功能一体机2的使用的情况下，即，在认证失败的情况下，认证部30在将通知认证失败的错误消息显示于认证用画面41的同时，维持将认证用画面41显示于触摸面板14的状态。

当接收到来自认证部30的处理开始命令时，功能控制部31将操作画面显示于图像显示部18。操作画面(图中没有示出)具备作为GUI部件(GUI：图形用户界面，GraphicalUser Interface)的多个按钮。向各按钮预先分配印刷处理或复印处理。在此，当用户触摸各按钮时，印刷机构12或扫描单元13被驱动而执行被分配至触摸的按钮的印刷处理或复印处理。

(认证处理动作)

接着，参照图2至图4，说明认证系统1中的认证处理动作。图4为多功能一体机2中的认证处理动作的流程图。首先，当接通多功能一体机2的电源时，图2所示的认证用画面41显示于触摸面板14。在认证用画面41中上下配置账户栏42和密码栏43。光标移动至密码栏43。

首先，在用户使读卡装置16读取ID卡片的情况下，读取部26从IC卡取得账户，将取得的账户输入账户栏42。即，接收不使用键盘15的账户的自动输入(步骤ST1：账户栏42、步骤ST2：否，步骤ST3)。之后，显示部25返回等待密码的输入的状态(步骤ST1)。另一方面，在用户使光标移动至账户栏42，将使用键盘向账户栏42输入字符的情况下(步骤ST1、步骤ST2：是)，禁止部27判断是否完成向密码栏43输入密码(步骤ST4)。并且，在未输入密码的情况下，禁止部27禁止向账户栏42的输入。即，取消向账户栏42的输入(步骤ST4；否，步骤ST5)。之后，显示部25返回等待向密码栏43的输入的状态(步骤ST1)。

在此，在向密码栏43输入了字符的情况下(步骤ST1：密码栏43)，显示部25接收该字符的输入(步骤ST6)。掩盖部28，如图3所示，掩盖输入的字符(步骤ST7)。之后，显示部25返回等待密码的下一个字符的输入的状态(步骤ST1)。之后，重复步骤ST1、步骤ST6、步骤ST7的动作直至输入了密码的全部字符为止。即，重复步骤ST1、步骤ST6、步骤ST7的动作直至用户按下键盘15的回车键或者用户使光标移动至账户栏42为止。

当向密码栏43的字符的输入完成时，光标移动至账户栏42。之后，当用户使用键盘15向账户栏42输入字符时(步骤ST1：账户栏42、步骤ST2：是)，禁止部27判断是否完成密码输入(步骤ST4)。并且，在输入了密码的情况下(步骤ST4：是)，禁止部27许可向账户栏42的字符的输入。从而，显示部25接收向账户栏42的字符的输入(步骤ST8)。

在此，当在账户栏42的第一字符输入了与密码栏43的第一字符相同的字符时(步骤ST9：是)，限制部29使计时器23开启(步骤ST10)。并且，当在账户栏42的第一字符输入了与密码栏43的第一字符相同的字符时，由于预想到用户误从键盘15将密码输入了账户栏42，因此，限制部29取消该字符的输入(步骤ST11)。之后，显示部25成为接收向账户栏42的字符的输入的状态(步骤ST1)。

此时，在用户误从键盘15向账户栏42连续地输入密码的第二字符以后的字符的情况下(步骤ST1：账户栏42、步骤ST2：是，步骤ST4：是，步骤ST8、步骤ST9：否)，成为在从计时器23的开启起未经过预定时间以上的期间内输入字符的状态(步骤ST12：是)。因此，限制部29取消从计时器23的开启起预定时间内的字符的输入(步骤ST11)。在此，限制部29在取消字符的输入之前，重置计时器23(步骤ST13)。另一方面，在步骤ST12中，在从计时器23的开启或者重置起经过了预定时间以上的情况下(步骤ST12：否)，显示部25接收向账户栏42输入的字符(步骤ST14)。

接着，在向账户栏42的输入中，在与密码栏43的第一字符不同的字符作为账户栏42的第一字符被输入的情况下(步骤ST9：否)，计时器23不开启(步骤ST12：否)，因此，显示部25接收该字符的输入(步骤ST14)。

之后，重复步骤ST1、步骤ST2、步骤ST4、步骤ST8、步骤ST9、步骤ST12、步骤ST14直至向账户栏42的账户的输入完成为止。此外，向账户栏42的输入是否结束，通过用户进行的回车键的按下或者输入的字符数是否达到预定的字符数来判断。在此，由于输入账户栏42的字符列未被掩盖，因此，用户能够确认输入的账户。

当向密码栏43的密码的输入以及向账户栏42的账户的输入完成时，认证部30将输入各栏42、43的账户以及密码作为认证信息向认证用服务器4发送(步骤ST15)。之后，当来自认证用服务器4的认证结果为许可用户进行多功能一体机2的使用的情况下(步骤ST15：成功)，认证部30许可用户向多功能一体机2的登录。即，认证部30向功能控制部31发送处理开始命令(步骤ST16)。另一方面，在来自认证用服务器4的认证结果为不许可用户进行多功能一体机2的使用的情况下(步骤ST15：失败)，认证部30在将错误消息显示于认证用画面41的同时，维持将认证用画面41显示于触摸面板14的状态(步骤ST17)。并且，显示部25返回等待向密码栏43及账户栏42的输入的状态(步骤ST1)。此外，与认证用服务器4的通信在代码化的状态下进行。

(作用效果)

根据本例，禁止在向密码栏43输入之前向账户栏42输入。因此，能够避免将密码输入账户栏42而密码被显示。并且，由于限制向账户栏42输入与输入密码栏43的字符相同的字符列，因此，即使在结束向密码栏43的输入之后，用户误将密码输入账户栏42时，该密码也不会在账户栏42中被显示。

并且，在本例中，在将认证信息登录于认证用服务器4时，不许可账户的第一字符和密码的第一字符相同的认证信息的登录，禁止与密码栏43的第一字符相同的字符作为账户栏42的第一字符的输入。从而，能够避免用户误将密码输入账户栏42。

进一步，当在账户栏42的第一字符输入与密码栏43的第一字符相同的字符时，由于以预定时间禁止向账户栏42的字符的输入，因此，在用户连续地向账户栏42输入密码的各字符的情况下等，能够避免在账户栏42中显示密码的第二字符以后的字符。

并且，禁止部27禁止在向密码栏43输入前通过键盘15的操作向账户栏42输入，许可在向密码栏43输入前不通过键盘15的操作的向账户栏42的自动输入。即，在账户通过读卡装置16取得而被自动地输入账户栏42的情况下，密码不会被误输入账户栏42。因此，即使在向密码栏43输入之前许可向账户栏42的自动输入，也能够避免密码被显示。

(变形例)

此外，当在账户栏42的第一字符输入了与密码栏43的第一字符相同的字符时，限制部29能够以掩盖了字符的状态在账户栏42显示字符。这样的话，即使在用户误将密码输入至账户栏42的情况下，也能够避免在账户栏42中显示密码。

并且，显示部25也可以将软键盘显示于触摸面板。这种情况下，用户能够使用软键盘进行向账户栏42及密码栏43的输入，从软键盘进行的字符的输入与从物理键盘15进行的字符的输入同样地，被禁止部27及限制部29所限制。

上述方式为将本发明适用于多功能一体机2的方式，本发明能够适用于将账户和密码输入触摸面板14等的认证用画面的各种装置。例如，在仅具有印刷功能的单功能的打印机或仅具有扫描功能的单功能的扫描装置中，也能够将本发明适用于将认证用画面显示于触摸面板14的装置。并且，本发明也能够适用于向认证用画面输入账户和密码，在本机中进行认证处理的计算机装置或平板型终端。此外，认证用画面也可以不显示于触摸面板14，可以使用鼠标或触摸板等的输入装置进行向显示于显示器的认证用画面的输入。并且，本发明也可以作为认证方法或认证程序来把握。

Claims (6)

1.一种认证装置，其特征在于，为具有处理器的认证装置，

所述处理器

把账户栏和密码栏以能够输入的方式显示于画面；

禁止在向所述密码栏输入之前向所述账户栏输入；

掩盖输入至所述密码栏的字符；

限制向所述账户栏输入与输入至所述密码栏的字符相同的字符列。

2.根据权利要求1所述的认证装置，其特征在于，

所述处理器禁止与所述密码栏的第一字符相同的字符作为所述账户栏的第一字符的输入。

3.根据权利要求2所述的认证装置，其特征在于，

当在所述账户栏的第一字符输入了与所述密码栏的第一字符相同的字符时，所述处理器以预定时间禁止向所述账户栏的字符的输入。

4.根据权利要求1所述的认证装置，其特征在于，

当在所述账户栏的第一字符输入了与所述密码栏的第一字符相同的字符时，所述处理器以掩盖了所述字符的状态在账户栏显示所述字符。

5.根据权利要求1至4中任一项所述的认证装置，其特征在于，

所述处理器禁止在向所述密码栏输入前通过键盘的操作向所述账户栏输入，许可在向所述密码栏输入前不通过所述键盘的操作的向所述账户栏的自动输入。

6.一种非易失性存储介质，其特征在于，存储认证用程序，

所述认证用程序使包括画面的计算机作为如下单元而发挥作用：

显示单元，把账户栏和密码栏以能够输入的方式显示于所述画面；

禁止单元，禁止在向所述密码栏输入之前向所述账户栏输入；

掩盖单元，当向所述密码栏输入字符时，掩盖该字符；以及

限制单元，限制向所述账户栏输入与输入至所述密码栏的字符相同的字符列。