JP2000099471A - 個人認証情報生成装置、方法、及びその記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの入力操作を簡単であってかつ確実に
することができる個人認証情報生成装置および方法なら
びに個人認証情報生成プログラムを記録したコンピュー
タ読み取り可能な記録媒体を得ること。 【解決手段】 本発明は、個人認証情報Ｊ4の作成に必
要な各種制御を行う制御装置１と、ユーザの氏名等に関
するユーザ固有のユーザ固有情報Ｊ1および個人認証情
報Ｊ4の作成に必要な、表示装置３に表示される画像に
おける指定画像の位置情報、色彩情報等からなる個人認
証情報作成情報Ｊ2の入力に用いられる入力装置２とを
備え、制御装置１は、ユーザ固有情報Ｊ1および個人認
証情報作成情報Ｊ2に基づいて、個人認証情報Ｊ4を生成
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、金融機関
のオンラインシステム、コンピュータシステム等におけ
る個人認証情報（パスワード）の生成に用いられる個人
認証情報生成装置および方法ならびに個人認証情報生成
プログラムを記録したコンピュータ読み取り可能な記録
媒体に関する。

【０００２】

【従来の技術】従来より、銀行のオンラインシステム等
においては、一定のセキュリティを確保するために、シ
ステムにアクセスする者の個人認証情報（パスワード）
を生成する個人認証情報生成装置が用いられている。こ
の種の個人認証情報生成装置においては、ユーザがキー
ボード、タッチパネル等から数字列を入力すると、該数
字列に対応する個人認証情報が生成される。そして、上
記個人認証情報は、オンラインシステム等に対するアク
セスを制御するアクセス制御装置へ送出され、アクセス
制御装置は、入力された個人認証情報の真偽を判断す
る。

【０００３】

【発明が解決しようとする課題】ところで、従来の個人
認証情報生成装置においては、一定のセキュリティを確
保するために、個人認証情報（パスワード）として比較
的量が多い数字列を入力する必要がある。従って、従来
の個人認証情報生成装置においては、キーボード操作と
いう面倒な入力操作が必要になるとともに、ユーザが自
身の個人認証情報（パスワード）を忘れてしまう場合が
あったり、入力ミスが発生しやすいという欠点があっ
た。本発明はこのような背景の下になされたもので、ユ
ーザの入力操作を簡単であってかつ確実にすることがで
きる個人認証情報生成装置および方法ならびに個人認証
情報生成プログラムを記録したコンピュータ読み取り可
能な記録媒体を提供することを目的とする。

【０００４】

【課題を解決するための手段】請求項１に記載の発明
は、セキュリティシステムの認証用の個人認証情報を生
成する個人認証情報生成装置において、画像を表示する
画像表示手段と、ユーザにより操作され、前記画像にお
ける特定領域を選択し、該特定領域に関する画像情報を
出力する選択手段と、前記選択手段から順次出力される
前記画像情報、および出力順に関する出力順情報に基づ
いて、前記個人認証情報を生成する個人認証情報生成手
段とを具備することを特徴とする。

【０００５】請求項２に記載の発明は、請求項１に記載
の個人認証情報生成装置において、前記画像情報は、選
択された前記特定領域の色彩情報および位置情報である
ことを特徴とする。

【０００６】請求項３に記載の発明は、セキュリティシ
ステムの認証用の個人認証情報を生成する個人認証情報
生成方法において、画像表示手段に画像を表示させる表
示ステップと、前記画像における特定領域を選択し、該
特定領域に関する画像情報を出力する選択ステップと、
前記選択ステップにおいて順次出力される前記画像情
報、および出力順に関する出力順情報に基づいて、前記
個人認証情報を生成する個人認証情報生成ステップとを
具備することを特徴とする。

【０００７】請求項４に記載の発明は、請求項３に記載
の個人認証情報生成方法において、前記画像情報は、選
択された前記特定領域の色彩情報および位置情報である
ことを特徴とする。

【０００８】請求項５に記載の発明は、セキュリティシ
ステムの認証用の個人認証情報を生成する個人認証情報
装置に用いられる個人認証情報生成プログラムを記録し
たコンピュータ読み取り可能な記録媒体において、画像
表示手段に画像を表示させる表示ステップと、前記画像
における特定領域を選択し、該特定領域に関する画像情
報を出力する選択ステップと、前記選択ステップにおい
て順次出力される前記画像情報、および出力順に関する
出力順情報に基づいて、前記個人認証情報を生成する個
人認証情報生成ステップとを具備することを特徴とする
個人認証情報生成プログラムを記録したコンピュータ読
み取り可能な記録媒体である。

【０００９】請求項６に記載の発明は、請求項５に記載
の個人認証情報生成プログラムを記録したコンピュータ
読み取り可能な記録媒体において、前記画像情報は、選
択された前記特定領域の色彩情報および位置情報である
ことを特徴とする。

【００１０】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。図１は本発明の一実施形態に
よる個人認証情報生成装置の構成を示すブロック図であ
る。この図において、１は、後述する個人認証情報Ｊ4
の作成に必要な各種制御を行う制御装置である。ここ
で、上記個人認証情報Ｊ4とは、オンラインシステム等
へのアクセス権の付与の可否に用いられる、いわゆるパ
スワードをいう。制御装置１の詳細な構成については後
述する。

【００１１】２は、制御装置１に接続された入力装置で
あり、マウス、後述する表示装置３に設けられたタッチ
パネル等からなる。この入力装置２は、ユーザ操作によ
り、ユーザ固有情報Ｊ1、個人認証情報作成情報Ｊ2の入
力に用いられる。ここで、ユーザ固有情報Ｊ1とは、ユ
ーザ氏名、ユーザＩＤ、コードＮｏ、グループＩＤ等の
ユーザ本人を識別するために利用されるユーザ固有の情
報をいう。また、個人認証情報作成情報Ｊ2とは、個人
認証情報Ｊ4の作成に必要な、表示装置３に表示される
画像（図２参照）における指定画像の位置情報、色彩情
報等をいう。ここで、指定画像とは、複数の画像のうち
からユーザにより指定された画像、または１つの画像の
うちユーザにより指定された部分画像をいう。

【００１２】表示装置３は、制御装置１に接続されてお
り、制御装置１の制御により、例えば、図２に示す画面
２０における第１の表示領域Ａ1〜第４の表示領域Ａ4
に、第１の画像Ｍ1〜第４の画像Ｍ4を表示する。４は、
制御装置１に接続されたアクセス制御装置であり、制御
装置１より入力される個人認証情報Ｊ4とアクセス権デ
ータベースＤ3とを照合して、アクセス権データベース
Ｄ3に個人認証情報Ｊ4がある場合にアクセス許可情報Ｊ
5を制御装置１へ出力する。このアクセス制御装置４の
構成の詳細については後述する。

【００１３】制御装置１において、５は、入力装置２よ
り入力される各種情報からユーザ固有情報Ｊ1、個人認
証情報作成情報Ｊ2を抽出する入力情報抽出部である。
６は、ユーザ固有情報Ｊ1、個人認証情報作成情報Ｊ2を
蓄積する入力情報蓄積部であり、メモリ等から構成され
ている。７は、入力操作判断部であり、入力情報蓄積部
６よりユーザ固有情報Ｊ1、個人認証情報作成情報Ｊ2を
順次読み出すとともに、タイムアウト機能により、一定
時間以上ユーザ固有情報Ｊ1、個人認証情報作成情報Ｊ2
が入力情報蓄積部６に入力されなかった場合、ユーザに
よる入力操作が終了したものと判断する。また、入力操
作判断部７は、ユーザによる入力操作が終了した時点
で、ユーザ固有情報Ｊ1、個人認証情報作成情報Ｊ2を出
力する。

【００１４】８は、表示ルール取得部であり、入力操作
判断部７より入力されるユーザ固有情報Ｊ1と記憶部９
に記憶されている表示ルールデータベースＤ1とを照合
して、ユーザ固有情報Ｊ1に対応するユーザ専用の表示
ルールを表示ルールデータベースＤ1から取得する。こ
こで、表示ルールデータベースＤ1とは、各ユーザ毎に
予め設定されている表示装置３に画像をどのように表示
すべきかを定めるルールをいう。また、表示ルール取得
部８は、取得した表示ルール情報Ｊ6を表示制御部１０
へ出力する。

【００１５】表示制御部１０は、記憶部１１に記憶され
た画像データベースＤ2から、表示ルール情報Ｊ6から得
られる表示ルールに基づいて画像情報Ｊ3を読み出し、
これを表示装置３へ出力する。データ変換部１２は、入
力操作判断部７より入力されるユーザ固有情報Ｊ1、個
人認証情報作成情報Ｊ2に対してハッシュ関数、変換関
数等を用いて暗号化を施し、これを個人認証情報Ｊ4と
して出力する。なお、この個人認証情報Ｊ４は、既存の
ＯＳやコンピュータシステムにおいて利用できるもので
ある。データ変換部１２は、個人認証情報Ｊ４を利用す
るＯＳやシステム等に対し最適な形式に変換する。例え
ば、あるシステム側から、１２８ｂｉｔ以下の長さの個
人認証情報を要求されているとする。入力の仕方によっ
て１６８ｂｉｔの個人認証情報が生成されている場合、
データ変換部１２は圧縮変換を行ない、個人認証情報を
１２８ｂｉｔの長さに変換する。

【００１６】アクセス制御装置４において、１３は、個
人認証情報Ｊ4を復号化するアクセス制御部であり、復
号化された個人認証情報Ｊ4と、記憶部１４に記憶され
たアクセス権データベースＤ3とを照合する。ここで、
アクセス権データベースＤ3は、予め認証されたユーザ
固有情報Ｊ1、個人認証情報作成情報Ｊ2の組み合わせた
情報からなるデータベースをいう。すなわち、アクセス
制御部１３は、アクセス権データベースＤ3に個人認証
情報Ｊ4と一致する情報があった場合、入力装置２の入
力操作を行ったユーザに対して、オンラインシステム等
に対するアクセス許可を付与するためのアクセス許可情
報Ｊ5を制御装置１へ出力する。なお、アクセス制御装
置４は、汎用または専用のコンピュータシステムおよび
ＯＳのもとで実現されてもよい。

【００１７】次に、上述した一実施形態による個人認証
情報生成装置の動作について図２を参照しつつ説明す
る。図１において、ユーザが入力装置２を用いて自身の
氏名を入力すると、入力情報抽出部５は、入力情報から
ユーザ固有情報Ｊ1を抽出した後、これをユーザ固有情
報Ｊ1として入力情報蓄積部６へ出力する。これによ
り、入力情報蓄積部６には、ユーザ固有情報Ｊ1が蓄積
され、入力操作判断部７は、ユーザ固有情報Ｊ1を読み
出した後、これを表示ルール取得部８へ出力する。

【００１８】これにより、表示ルール取得部８は、記憶
部９に記憶されている表示ルールデータベースＤ1を参
照して、ユーザ固有情報Ｊ1に対応する表示ルール情報
Ｊ6を取得した後、これを表示制御部１０へ出力する。
そして、表示制御部１０は、記憶部１１に記憶されてい
る画像データベースＤ2を参照して、表示ルール情報Ｊ6
に対応する画像情報Ｊ3を表示装置３へ出力する。

【００１９】これにより、表示装置３の画面２０（図２
参照）における第１の表示領域Ａ1〜第４の表示領域Ａ4
には、第１の画像Ｍ1〜第４の画像Ｍ4が各々表示され
る。そして、ユーザは、画面２０を見ながら、予め記憶
部１４のアクセス権データベースＤ3に登録されている
個人認証情報を入力装置２を用いて入力する。

【００２０】具体的には、今、当該ユーザの個人認証情
報は、図２に示す第３の画像Ｍ3を指定した後、第２の
画像Ｍ2を指定することにより得られるものとすると、
ユーザは、入力装置２を用いて、第３の画像Ｍ3をクリ
ック（または第３の画像Ｍ3に対応するタッチパネル部
分を押圧）した後、第２の画像Ｍ2をクリック（または
第２の画像Ｍ2に対応するタッチパネル部分を押圧）す
る。

【００２１】これにより、入力装置２からは、まず、第
３の画像Ｍ3の位置情報、色彩情報が入力情報抽出部５
へ出力され、入力情報抽出部５からは、上記第３の画像
Ｍ3に関する個人認証情報作成情報Ｊ2が入力情報蓄積部
６へ出力される。そして、上記個人認証情報作成情報Ｊ
2は、入力情報蓄積部６に蓄積される。次いで、第２の
画像Ｍ2がクリックされると、第２の画像Ｍ2の位置情
報、色彩情報が入力情報抽出部５へ出力され、入力情報
抽出部５からは、第２の画像Ｍ2に関する個人認証情報
作成情報Ｊ2が入力情報蓄積部６へ出力される。そし
て、個人認証情報作成情報Ｊ2は、入力情報蓄積部６に
蓄積される。

【００２２】そして、入力操作判断部７は、入力情報蓄
積部６から第３の画像Ｍ3に関する個人認証情報作成情
報Ｊ2に続いて、第２の画像Ｍ2に関する個人認証情報作
成情報Ｊ2を読み出す。この時点においては、入力操作
判断部７は、第３の画像Ｍ3に関する個人認証情報作成
情報Ｊ2の入力に続いて、第２の画像Ｍ2に関する個人認
証情報作成情報Ｊ2の入力が行われたという、順番情報
を生成する。

【００２３】次いで、入力操作判断部７は、ユーザ固有
情報Ｊ1と個人認証情報作成情報Ｊ2をデータ変換部１２
へ出力する。そしてデータ変換部１２は、ユーザ固有情
報Ｊ1と個人認証情報作成情報Ｊ2および順番情報を組み
合わせた情報を暗号化したものを、個人認証情報Ｊ4と
して、アクセス制御装置４のアクセス制御部１３へ出力
する。これにより、アクセス制御部１３は、復号化され
た個人認証情報Ｊ4と記憶部１４に記憶されているアク
セス権データベースＤ3とを照合して、照合結果が一致
である場合、アクセス許可情報Ｊ5を制御装置１へ出力
する。

【００２４】以上説明したように、上述した一実施形態
による個人認証情報生成装置によれば、第１の画像Ｍ1
〜第４の画像Ｍ4の選択するだけで、個人認証情報Ｊ4を
生成することができるので、ユーザの入力操作を簡単で
あってかつ確実にすることができる。また、上述した一
実施形態による個人認証情報生成装置によれば、例え
ば、１つの第１の画像Ｍ1の選択により、位置情報、色
彩情報という、従来の数字等に比して多くの情報を生成
することができるので、少ない入力回数であっても、セ
キュリティの高い個人認証情報Ｊ4を生成することがで
きる。

【００２５】以上本発明の一実施形態による個人認証情
報生成装置について詳述してきたが、具体的な構成は、
この一実施形態に限られるものではなく本発明の要旨を
逸脱しない範囲の設計変更等があってもこの発明に含ま
れる。例えば、上述した一実施形態による個人認証情報
生成装置においては、図２を参照して表示画像、入力手
順について説明したが、これに限定されることなく、図
３〜図５に示す表示画像、入力手順を用いてもよい。以
下に説明する例は、図１に示すアクセス権データベース
Ｄ3、表示ルールデータベースＤ1および画像データベー
スＤ2を適宜変更することにより実現される。

【００２６】まず、図３（Ａ）〜図３（Ｃ）に示す例
は、ユーザが画面２０の表示画像を１回選択する毎に、
表示画像の領域を変化させることにより、セキュリティ
を高めるものである。

【００２７】すなわち、図３（Ａ）に示すように、画面
２０の第１の表示領域Ａ1〜第４の表示領域Ａ4に第１の
画像Ｍ1〜第４の画像Ｍ4が表示される状態において、ユ
ーザにより第３の画像Ｍ3が選択されると、次に、図３
（Ｂ）に示すように第１の画像Ｍ1〜第４の画像Ｍ4の表
示位置が変化する。具体的には、図３（Ｂ）において
は、図３（Ａ）に示す第３の画像Ｍ3の表示領域が第３
の表示領域Ａ3から第２の表示領域Ａ2へ変化する一方、
図３（Ａ）に示す第２の画像Ｍ2の表示領域が第２の表
示領域Ａ2から第３の表示領域Ａ3に変化する。

【００２８】次いで、図３（Ｂ）に示す第２の画像Ｍ2
がユーザにより選択されると、図３（Ｃ）に示すように
図３（Ｂ）に示す第１の画像Ｍ1〜第４の画像Ｍ4の各表
示領域が変化する。具体的には、図３（Ｃ）において、
図３（Ｂ）に示す第１の画像Ｍ1の表示領域が第１の表
示領域Ａ1から第２の表示領域Ａ2へ変化する一方、図３
（Ｂ）に示す第２の画像Ｍ2の表示領域が第３の表示領
域Ａ3から第４の表示領域Ａ4へ変化する。同様にして、
図３（Ｃ）において、図３（Ｂ）に示す第３の画像Ｍ3
の表示領域が第２の表示領域Ａ2から第３の表示領域Ａ3
へ変化する一方、図３（Ｂ）に示す第４の画像Ｍ4の表
示領域が第４の表示領域Ａ4から第１の表示領域Ａ1へ変
化する。

【００２９】これにより、図１に示す入力装置２から
は、第３の画像Ｍ3の位置情報および色彩情報に続い
て、第２の画像Ｍ2の位置情報および色彩情報が入力情
報抽出部５へ出力される。以下、前述した動作と同様に
して、個人認証情報Ｊ4が生成される。

【００３０】なお、図３（Ａ）〜図３（Ｃ）に示す例で
は、クリックする毎に画面２０における表示画面が変化
する例について説明したが、これに変えてユーザが表示
画面（例えば、第３の画像Ｍ3）を選択してから一定時
間経過すると、自動的に表示画面が変化するように構成
してもよい。

【００３１】また、図４（Ａ）〜図４（Ｃ）に示す例で
は、ユーザが表示装置３に表示された第１の画像Ｍ1〜
第４の画像Ｍ4を確認しつつ、例えば、入力装置２（マ
ウス）を用いて、マウスポインタＰを移動させることに
より、個人認証情報を入力する。すなわち、ユーザは、
はじめに、図４（Ａ）に示すマウスポインタＰを第３の
画像Ｍ3上に位置させた後、ドラッグ操作によりマウス
ポインタＰを、図４（Ｂ）および（Ｃ）に示すように、
第３の画像Ｍ3の位置から第２の画像Ｍ2の位置まで移動
させる。これにより、図４（ｃ）に示すように、第２の
画像Ｍ2と第３の画像Ｍ3とが重ね合わされた状態とされ
る。

【００３２】この状態で例えばユーザによりクリック操
作が行われると、図１に示す入力装置２からは、第３の
画像Ｍ3の位置情報および色彩情報に続いて、第２の画
像Ｍ2の位置情報および色彩情報が入力情報抽出部５へ
出力される。以下、前述した動作と同様にして、個人認
証情報Ｊ4が生成される。

【００３３】また、図５に示す例では、表示装置３の画
面２０において、第１の赤画像Ｒ1〜第ｎの赤画像Ｒn、
第１の緑画像Ｇ1〜第ｎの緑画像Ｇn、第１の青画像Ｂ1
〜第ｎの青画像Ｂnを表示させて、これらの複数の色の
組み合わせを個人認証情報として用いるようにしてい
る。具体的には、例えば、第１の赤画像Ｒ1と第１の緑
画像Ｇ1との組み合わせを個人認証情報とする場合、ユ
ーザは、入力装置２を用いて第１の赤画像Ｒ1に続いて
第１の緑画像Ｇ1を選択する。これにより、入力装置２
からは、第１の赤画像Ｒ1の位置情報および色彩情報に
続いて、第１の緑画像Ｇ1の位置情報および色彩情報が
入力情報抽出部５へ出力される。以下、前述した動作と
同様にして、個人認証情報Ｊ4が生成される。

【００３４】この図５に示す例によれば、健常者と色盲
者、色弱者との色の見え方の違いを利用することによ
り、画面２０における色認識の相違から個人認証情報を
得ることができる。

【００３５】また、上述した一実施形態による個人認証
情報生成装置においては、図２に示す複数の第１の画像
Ｍ1〜第４の画像Ｍ4の中から当該画像を選択する例につ
いて説明したが、１つの画像における特定の部分画像を
選択するようにしてもよい。

【００３６】また、上述した一実施形態による個人認証
情報生成装置においては、上述した機能を実現するため
の個人認証情報生成プログラムを、フレキシブルディス
ク、ＣＤ−ＲＯＭ、光磁気ディスク、ＩＣカード、ＤＶ
Ｄ−ＲＯＭ等のコンピュータ読み取り可能な記録媒体に
記録して、この記録媒体に記録された個人認証情報生成
プログラムをコンピュータシステムに読み込ませて実行
させることにより、個人認証情報生成動作をおこなって
もよい。

【００３７】また、上記個人認証情報生成プログラム
は、フロッピーディスク、ＣＤ−ＲＯＭ等の可搬媒体
や、ハードディスク等の記憶装置等に、その全体あるい
は一部が記録され、あるいは記憶されている。その個人
認証情報生成プログラムは、コンピュータにより読みと
られて、動作の全部あるいは一部が実行される。また、
ここでいう記録媒体は、光磁気ディスク等のように個人
認証情報生成プログラムを静的に記録しているものに限
らず、インターネットの専用線、電話回線等の通信回線
を通して個人認証情報生成プログラムを送信する場合の
通信回線のように、短時間の間、動的に個人認証情報生
成プログラムを保持しているもの、その場合のサーバや
コンピュータ内部のメモリのように、一定時間個人認証
情報生成プログラムを保持しているものも含むものとす
る。

【００３８】

【発明の効果】以上説明したように、本発明によれば、
画像における特定領域を選択するだけで、個人認証情報
を生成することができるので、ユーザの入力操作を簡単
であってかつ確実にすることができるという効果が得ら
れる。また、本発明によれば、例えば、１つの特定領域
の選択により、位置情報、色彩情報という、従来の数字
や文字に比して多く、また、多種多様の情報を生成する
ことができるので、少ない入力回数であっても、セキュ
リティの高い個人認証情報を生成することができるとい
う効果が得られる。

【図面の簡単な説明】

【図１】 本発明の一実施形態による個人認証情報生成
装置の構成を示すブロック図である。

【図２】 同一実施形態による個人認証情報生成装置に
おける第１の動作例を説明する図である。

【図３】 同一実施形態による個人認証情報生成装置に
おける第２の動作例を説明する図である。

【図４】 同一実施形態による個人認証情報生成装置に
おける第３の動作例を説明する図である。

【図５】 同一実施形態による個人認証情報生成装置に
おける第４の動作例を説明する図である。

【符号の説明】 １ 制御装置 ２ 入力装置 ３ 表示装置 ４ アクセス制御装置 ５ 入力情報抽出部 ６ 入力情報蓄積部 ７ 入力操作判断部 ８ 表示ルール取得部 ９ 記憶部 １０ 表示制御部 １１ 記憶部 １２ データ変換部 １３ アクセス制御部 １４ 記憶部

Claims (6)

【特許請求の範囲】
1. 【請求項１】 セキュリティシステムの認証用の個人認
   証情報を生成する個人認証情報生成装置において、 画像を表示する画像表示手段と、 ユーザにより操作され、前記画像における特定領域を選
   択し、該特定領域に関する画像情報を出力する選択手段
   と、 前記選択手段から順次出力される前記画像情報、および
   出力順に関する出力順情報に基づいて、前記個人認証情
   報を生成する個人認証情報生成手段とを具備することを
   特徴とする個人認証情報生成装置。
2. 【請求項２】 前記画像情報は、選択された前記特定領
   域の色彩情報および位置情報であることを特徴とする請
   求項１に記載の個人認証情報生成装置。
3. 【請求項３】 セキュリティシステムの認証用の個人認
   証情報を生成する個人認証情報生成方法において、 画像表示手段に画像を表示させる表示ステップと、 前記画像における特定領域を選択し、該特定領域に関す
   る画像情報を出力する選択ステップと、 前記選択ステップにおいて順次出力される前記画像情
   報、および出力順に関する出力順情報に基づいて、前記
   個人認証情報を生成する個人認証情報生成ステップとを
   具備することを特徴とする個人認証情報生成方法。
4. 【請求項４】 前記画像情報は、選択された前記特定領
   域の色彩情報および位置情報であることを特徴とする請
   求項３に記載の個人認証情報生成方法。
5. 【請求項５】 セキュリティシステムの認証用の個人認
   証情報を生成する個人認証情報装置に用いられる個人認
   証情報生成プログラムを記録したコンピュータ読み取り
   可能な記録媒体において、 画像表示手段に画像を表示させる表示ステップと、 前記画像における特定領域を選択し、該特定領域に関す
   る画像情報を出力する選択ステップと、 前記選択ステップにおいて順次出力される前記画像情
   報、および出力順に関する出力順情報に基づいて、前記
   個人認証情報を生成する個人認証情報生成ステップとを
   具備することを特徴とする個人認証情報生成プログラム
   を記録したコンピュータ読み取り可能な記録媒体。
6. 【請求項６】 前記画像情報は、選択された前記特定領
   域の色彩情報および位置情報であることを特徴とする請
   求項５に記載の個人認証情報生成プログラムを記録した
   コンピュータ読み取り可能な記録媒体。