JP2000357043A

JP2000357043A - 電子データ処理方法および装置、並びに、前記電子データ処理方法を実現するためのプログラムを記録した記録媒体

Info

Publication number: JP2000357043A
Application number: JP11169896A
Authority: JP
Inventors: Takaoki Nagata; 誉興永田; Yasuhiko Watabe; 保日児渡部; Toshiyuki Kurahashi; 利幸倉橋
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1999-06-16
Filing date: 1999-06-16
Publication date: 2000-12-26

Abstract

(57)【要約】【課題】認証データを入力時の特性データによって判
別する仕組みを、ネットワーク外またはネットワーク上
において共有することにより、ネットワーク外およびネ
ットワーク上の他の端末でも、ファイルなどの電子デー
タを保護・管理など処理する方法および装置並びに前記
電子データ処理方法のプログラムを記録した記録媒体を
提供すること。【解決手段】キーボードからの入力間隔を入力する電
子データの付属情報として記録し（ブロック２０５〜２
０７）、記録された前記付属情報を前記電子データの特
性情報として以後のデータ入力の際に同様な操作が行わ
れた場合に参照するようにした。また、電子計算機上に
予め保存されていた前記付属情報と、入力されている電
子データの入力特性とが一致しない場合には、前記電子
計算機上の電子データを開くことができないようにした
（ブロック２０３，２０４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子データ処理方
法および装置、並びに、前記電子データ処理方法を実現
するためのプログラムを記録した記録媒体に関し、より
具体的には、電子計算機に電子データを閲覧する際に、
閲覧する人間の入力特性に基づいてアクセスの可否を識
別する、データ入力特性による電子データ処理方法およ
び装置、並びに、前記電子データ保護・管理方法を実現
するためのプログラムを記録した記録媒体に関するもの
である。

【０００２】

【従来の技術】従来のパーソナルコンピュータ（パソコ
ン）などに代表される電子計算機において認証などに用
いられる電子データは、必ずしも、個人個人の特徴を捉
えた認証データを用いてはおらず、従って、入力手法に
よって電子データを保護するという仕組みは存在してい
なかった。そのため、認証用の電子データ生成の仕組み
さえわかれば、悪意の第三者が他人に成りすますという
事態が起こる可能性が非常に高かった。また、認証用電
子データを入力する場合も、だれでも簡単にコピーで
き、前記認証用電子データの入力者（または装置）の確
認，前記電子データの保護も容易ではない。

【０００３】また、個人利用を目的とした前記電子計算
機であっても、ネットワークを利用した情報共有，遠隔
操作等が進み、ネットワーク端末としても複数ユーザが
共同利用する環境になってきている。それにもかかわら
ず、認証データ生成の仕組みを個人の特性を生かしたも
のとはしていないため、前記電子データの保護は十分に
行われているとはいえない。

【０００４】

【発明が解決しようとする課題】上述のように、従来
は、パソコン等では、電子データ入力間隔，入力時間，
使用手順などの特性データ（以下、本明細書中では、こ
れを入力特性とよぶことにする）により電子データと入
力された電子データを識別する仕組みは存在しておら
ず、相変わらず認証データはその複雑な手順により判別
する以外に手立てがなく、そのため、ファイル毎に認証
を行うことなど容易なことではなかった。

【０００５】本発明は、上記事情に鑑みてなされたもの
で、その目的とするところは、従来の技術における上述
のような問題を解消し、認証データを入力時の特性デー
タによって判別することにより、ファイル毎に認証を行
ったり、その仕組みをネットワーク上において共有する
ことにより、ネットワーク上のその他の端末でもファイ
ルなどの電子データを保護・管理可能とする、電子デー
タ保護・管理方法および装置、並びに、前記電子データ
保護・管理方法のプログラムを記録した記録媒体を提供
することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明に係る電子データ処理方法においては、キー
ボードからの入力間隔を入力する電子データの付属情報
として記録し、記録された前記付属情報を前記電子デー
タの特性情報として以後のデータ入力の際に同様な操作
が行われた場合に、以後入力されるであろう電子データ
を前記電子データから取り出し、入力するようにし、さ
らに、電子計算機上に予め保存されていた前記付属情報
と、入力されている電子データが一致しない場合には前
記電子計算機上の電子データを開くことができないよう
にし、また、ネットワーク上において入力手法・環境デ
ータを共有することにより、ネットワーク上の他の端末
でも、同様な操作環境を構築し利用できるようにし、ロ
ーカルな環境でも入力手法・環境データを共有すること
により、ローカルな他の端末でも、同様な操作環境を構
築し利用できるように構成したことを特徴とする。

【０００７】より具体的には、本発明請求項１に係る電
子データ処理方法においては、電子計算機において電子
データを入力する際に、データの入力に係る要素および
その特性を用いて、前記電子計算機において前記電子デ
ータに変更を加えることを特徴とする。

【０００８】また、本発明請求項２に係る電子データ処
理方法においては、電子計算機において電子データを入
力する際に、データの入力間隔を、前記電子計算機上に
おいて前記電子データに関する特性として記述し、前記
電子データ入力者または装置を判別することを特徴とす
る。

【０００９】また、本発明請求項３に係る電子データ処
理方法においては、電子計算機において電子データ（電
子データＡ）を入力する際に、データの入力間隔，使用
手順およびデータ特性などを、別途の電子データ（電子
データＢ）に記述し、前記電子データＡを暗号化する際
に前記電子データＢをキーとして保存しておくことを特
徴とする。

【００１０】また、本発明請求項４に係る電子データ処
理方法においては、電子計算機において予め記録されて
いる電子データ（電子データＣ）にこれと異なる電子デ
ータ（電子データＤ）を上書きする際に、前記電子デー
タＣに記述されたデータ特性と前記電子データＤの入力
時に得られたデータ特性とが一致しない場合には、前記
電子データＤの入力者または装置は前記電子データＣの
入力者または装置とは異なると識別し、別途保存するこ
とを特徴とする。

【００１１】またさらに、本発明請求項５に係る電子デ
ータ処理方法においては、電子計算機において暗号化さ
れている電子データ（電子データＥ）を閲覧するためパ
スワード（電子データＦ）を入力する際に、前記電子デ
ータＥに記述されたデータ特性および使用手順と前記電
子データＦの入力時に得られたデータ特性および使用手
順とを比較し、両者のデータ特性および使用手順が一致
した場合のみ、前記電子データＥを復号することを特徴
とする。

【００１２】本発明に係る電子データ処理方法を実現す
るためのプログラムは、これを記録媒体に記録した形で
商品として流通させることが可能であり、本発明の保護
範囲はこのような商品にも及ぶものである。

【００１３】また、本発明請求項７に係る電子データ処
理装置は、上記請求項１〜５のいずれか１項に記載の電
子データ処理方法を実施するための装置であり、少なく
とも、入力手段からのデータの入力間隔を入力する電子
データの付属情報として記録する記録手段を有すること
を特徴とする。

【００１４】また、本発明請求項８に係る電子データ処
理装置は、請求項７に記載の記録手段に加えて、該記録
手段に記録された前記付属情報を、前記電子データの特
性情報として以後のデータ入力の際に同様な操作が行わ
れた場合に、以後入力されるであろう電子データを前記
電子データから取り出して入力するデータ選択手段を有
することを特徴とする。

【００１５】また、本発明請求項９に係る電子データ処
理装置は、請求項７または８記載の各手段に加えて、電
子計算機上にあらかじめ保存されている前記付属情報
と、入力されている電子データが一致しない場合には前
記電子計算機上の電子データを開くことができないよう
にする手段を有することを特徴とする。

【００１６】また、本発明請求項１０に係る電子データ
処理装置は、請求項７〜９に記載の各手段に加えて、ネ
ットワーク上において、入力手法・環境データを共有す
ることにより、ネットワーク上の他の端末においても、
同様な操作環境を構築し利用可能とする手段を有するこ
とを特徴とする。

【００１７】また、本発明請求項１１に係る電子データ
処理装置は、請求項７〜９に記載の各手段に加えて、ロ
ーカルな環境でも、入力手法・環境データを共有するこ
とにより、ローカルな他の端末でも、同様な操作環境を
構築し利用可能とする手段を有することを特徴とする。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態を、図
面に示す好適実施例に基づいて、詳細に説明する。

【００１９】図１は、本発明の一実施例に係る電子デー
タ処理装置の構成を示すブロック図であり、この電子デ
ータ処理装置は、入力された電子データと前記電子デー
タ毎に特性データを記述したものの閲覧・保護・管理す
る装置である。図１に示す電子データ処理装置は、ファ
イルの入力部１０１と、入力データの特性データを記述
する特性部１０２と、ファイルを暗号化する暗号部１０
３と、ファイルを保存する保存部１０４と、特性情報を
蓄積する管理部１０５と、ファイルを蓄積する蓄積部１
０６と、ファイルを蓄積部から取得する取得部１０７
と、ファイルを復号する復号部１０８と、復号したファ
イルを出力する出力部１０９から構成されている。

【００２０】以下、請求項１に係る動作例を説明する。
ここでは、入力に関わる要素として視覚能力を用いた場
合の例を示す。もちろん、本発明はこれに限定されるも
のでないことはいうまでもない。映像・画像データなど
を電子計算機上で処理する場合、同様の処理を何度も繰
り返す場合があるにもかかわらず、従来は、このような
繰り返し処理を簡略化するための技術が提案されていな
い。また、電子計算機上で繰り返し処理を行う場合、人
によってみるべき視点の違い，感性の違いによって、処
理方法，動作が異なる場合が多い。

【００２１】そこで、本動作では、複雑な処理を予め登
録しておき、ユーザが同様の動作を行った際に、コンピ
ュータが必要な処理を予測してユーザに問いかけを行
い、ユーザの処理を補助するように構成した。図４を用
いて具体例を説明する。入力は、例えば、マウス，ペン
などを用いて行う（ブロック４０１）。入力時のマウ
ス，ペンの画面座標と入力時間，指定色，指定図形およ
び手順などを記録して、予め登録されている大容量ディ
スク装置内のデータ４０３と比較（ブロック４０２）す
る。

【００２２】上述の比較の結果、一致しない場合はその
まま（ブロック４０４）とし、一致した場合には、入力
補助をするか否かの問い合わせを行う（ブロック４０
５）。また、拒否した場合は何も行わずに終了し（ブロ
ック４０６）、入力補助すべき選択パターンを表示する
（ブロック４０７）。ユーザは表示された選択肢の中か
ら選択を行って（ブロック４０８）、選択結果の処理を
行う（ブロック４０９）ことができる。

【００２３】上記実施例によれば、同様の処理を何度も
繰り返す必要がある映像・画像データなどを電子計算機
上で処理する場合、ユーザの入力操作を大幅に簡略化で
きるという効果がある。この効果は、例えば、３Ｄ（三
次元）画像の入力動作を行う場合などに極めて顕著であ
る。

【００２４】次に、請求項２に係る動作例を説明する。
ここでは、一例として、入力に関わる要素として入力間
隔を用いた場合の例を示す。もちろん、本請求項に係る
例が、これに限定されるものでないことはいうまでもな
い。例えば、ネットワーク上の他の電子計算機で入力さ
れたデータを、そのときの入力に関わる要素とともに当
該電子計算機に転送した場合などを挙げることができ
る。

【００２５】判別する具体的方法を、図５を用いて説明
する。ブロック５０１によって入力されるデータをブロ
ック５０２によって音階と時間軸でリズムに変える。こ
れは、一種のデータの分類であり、ここでは、リズム変
換と呼ぶことにする。リズム変換には、例えば、上下に
ステップ毎のデータを示し、横軸に時間軸を表わし、３
２ステップ毎に区切りをつける。ブロック５０３におい
て５０４の照合対象登録データに全ステップの認証を行
い、ブロック５０６において対応する手続きをとる。

【００２６】また、保存する具体的手法を、図３を用い
て説明する。ブロック３０１ではキーボードからの入力
を行い、入力データ３０２と、ブロック３０３のキーボ
ードの判別，キーボードのキー毎に音階をとり、３０４
に各キーボードが織り成すリズムを付属情報として保存
する。前記付属情報は、時間により識別区切りが施され
る。３０５において、前記付属情報などを基に暗号化さ
れ、３０６において保存される。

【００２７】上記実施例によれば、ネットワークに接続
されていない電子計算機についてはもとより、ネットワ
ークに接続されている電子計算機についても、ネットワ
ーク上において入力手法，環境データを共有するように
できることから、任意の電子計算機において同様の操作
環境を利用できるようになるという効果が得られるもの
である。

【００２８】次に、請求項３に係る動作例を説明する。
従来は、電子データを暗号化する際にパスワードなどを
キーとして暗号化する方法をとっていた。しかしなが
ら、パスワードなどは漏洩した時点で暗号データの全て
が危険にさらされてしまうことになるという点で問題を
有する。そこで、本実施例では、暗号キーを入力時に派
生する入力手順，入力間隔，入力キーの癖などのデータ
を暗号キーに利用することにより、データを安全に管理
する方法を実現する例を示す。

【００２９】具体的方法を、図７を用いて説明する。マ
ウス，ペン，キーボードなどを利用してデータを入力
（ブロック７０１）する。入力時に派生するデータ特
性，入力間隔，入力手続き，入力手段など（前記入力特
性）を記録し（ブロック７０２）、入力されたデータ７
０３を入力特性データ７０２により暗号化し（ブロック
７０５）、保存する（ブロック７０７）。暗号鍵として
利用した入力特性データ７０２から、復号時に入力を促
すデータ群と入力特性データ７０２とを比較して、入力
特性データからデータを抽出し（ブロック７０４）、抽
出データにより、入力特性データ７０２を暗号化して
（ブロック７０６）、保存する（ブロック７０８）。

【００３０】復号時の具体的手法を、図８に示す。復号
時は、データの閲覧，追加等を行おうとすると、予め決
められていた評価データの入力（ブロック８０１）をユ
ーザに求め、ユーザによる評価データ入力時に派生した
データ８０２により、暗号鍵の復号（ブロック８０３）
を行い、復号された暗号鍵により、暗号データを復号す
る（ブロック８０４）。

【００３１】上記実施例によれば、入力特性をデータ保
護のための暗号化のキー作成に用いるようにしたこと
で、簡単で確実性の高い暗号化（復号化）を行うことが
可能になるという効果が得られる。

【００３２】次に、請求項４に係る動作例を説明する。
ネットワーク上などにおいて、データの追加を行うと
き、大抵の場合、認証を行った後に手動にて書き換えて
いる。しかし、データの特性を記録することにより、遠
隔操作によるデータ入力の際に自動的に認識を行い追加
させることが可能となり、コンピュータによって容易に
かつ自動的にネットワーク全てのＰＣにデータの追加を
可能とする。

【００３３】この具体的例を、図６に示す。ブロック６
０１により追加するデータを決めると、これを追加する
前の作成者データ６０３に組み合わせ（ブロック６０
２）、ネットワーク上の追加されるファイルに送る（ブ
ロック６０４）。そして、照合を行い（ぶろっく６０
５）、不正なファイルはユーザおよび作成者に連絡し
（ブロック６０６）、正しいファイルはデータを追加す
る（ブロック６０７）。

【００３４】上記実施例によれば、ネットワーク上での
ファイルの追加，書き込みなどの操作における精度の高
い認証を実現することができる。また、この作用は、ネ
ットワークに接続されていない電子計算機に関しても、
同様に適用することが可能である。

【００３５】以下、請求項５について例を示す。Ｗindo
wsなどでネットワークサービスを利用する際にネットワ
ーク上に置いてあるファイルを閲覧する場合の認証は数
文字のパスワードのみとなっており、また、コピーされ
ればそのまま流用される危険がある。

【００３６】そこで、本実施形態では、記憶装置内にあ
るファイルを保護するために、パスワード入力のための
手続きを複数用意し、入力にたどり着くまでの手順とキ
ーワード入力間隔および入力時間，アクセス時間，アク
セス方法などのユーザ特定の行動をパラメータとして、
保護すべきファイルを暗号化して保存する。

【００３７】図２に、認証手続きの流れにおける閲覧方
法を簡略に示した。２０１の初期選択から２０２の中間
選択の組み合わせによる手続きの流れ、および選択時
間，入力間隔などの特性データから、ブロック２０３の
判断ブロックにおいて判別し、両者が一致する場合は、
例えばブロック２０４にてデータを復号化する。また、
一連の動作は大容量次候補記憶ディスク装置２０５にお
いて記憶され、ブロック２０６において多数認められた
その他の新動作は、特性データとして個人特性記憶２０
７において記憶される。また、同時に回数も記録され、
回数の多い順に順位付けされる。

【００３８】本実施例によれば、入力特性をキーとし
て、さらに、多数の動作の中から繰り返し回数の多い動
作を優先的に個人特性記憶２０７に追加するようにした
ことにより、認証に用いる入力特性の内容を逐次高精度
のものにしていくことができるという効果がある。

【００３９】なお、上記各実施例は本発明の一例を示す
ものであり、本発明はこれらに限定されるべきものでは
ない。また、前述の通り、本発明に係る電子データ処理
方法を実現するためのプログラムは、これを記録媒体に
記録した形で商品として流通させることが可能であり、
本発明の保護範囲はこのような商品にも及ぶものであ
る。

【００４０】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、作成された電子データを個人毎に判別し、認証
を行うことが可能となり、また、暗号化することと、ア
クセスするたびに増えていく特性データを真似すること
への困難性に基づいて、より安全かつ確実に本人証明を
行うことが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例に係る電子データ処理装置の
構成を示すブロック図

【図２】請求項２に係る実施例の認証手続きの流れを示
す説明図

【図３】請求項２に係る実施例のデータ保存方法の説明
図

【図４】請求項１に係る実施例の画像・映像処理過程の
説明図

【図５】請求項２に係る実施例のリズム照合手続きの説
明図

【図６】請求項４に係る実施例のネットワーク上の追加
情報書きこみ処理の説明図

【図７】請求項３に係る実施例の入力特性データによる
暗号方法の説明図

【図８】請求項３に係る実施例の入力特性データによる
復号方法の説明図

【符号の説明】

１０１入力部１０２特性部１０３暗号部１０４保存部１０５管理部１０６蓄積部１０７取得部１０８復号部１０９出力部２０１初期選択２０２中間選択２０３特性情報の比較２０４復号化２０５大容量記憶装置２０６繰り返し回数カウント２０７特性データ記憶

───────────────────────────────────────────────────── フロントページの続き (72)発明者倉橋利幸東京都新宿区西新宿三丁目19番２号日本電信電話株式会社内Ｆターム(参考） 5B020 FF11 FF12 FF14 FF53 GG16 GG22 GG51

Claims

【特許請求の範囲】

【請求項１】電子計算機において電子データを入力す
る際に、データの入力に係る要素およびその特性を用い
て、前記電子計算機において前記電子データに変更を加
えることを特徴とする電子データ処理方法。
【請求項２】電子計算機において電子データを入力す
る際に、データの入力間隔を、前記電子計算機上におい
て前記電子データに関する特性として記述し、前記電子
データ入力者または装置を判別することを特徴とする電
子データ処理方法。
【請求項３】電子計算機において電子データ（電子デ
ータＡ）を入力する際に、データの入力間隔，使用手順
およびデータ特性などを、別途の電子データ（電子デー
タＢ）に記述し、前記電子データＡを暗号化する際に前
記電子データＢをキーとして保存しておくことを特徴と
する電子データ処理方法。
【請求項４】電子計算機において予め記録されている
電子データ（電子データＣ）にこれと異なる電子データ
（電子データＤ）を上書きする際に、前記電子データＣ
に記述されたデータ特性と前記電子データＤの入力時に
得られたデータ特性とが一致しない場合には、前記電子
データＤの入力者または装置は前記電子データＣの入力
者または装置とは異なると識別し、別途保存することを
特徴とする電子データ処理方法。
【請求項５】電子計算機において暗号化されている電
子データ（電子データＥ）を閲覧するためパスワード
（電子データＦ）を入力する際に、前記電子データＥに
記述されたデータ特性および使用手順と前記電子データ
Ｆの入力時に得られたデータ特性および使用手順とを比
較し、両者のデータ特性および使用手順が一致した場合
のみ、前記電子データＥを復号することを特徴とする電
子データ処理方法。
【請求項６】請求項１〜５のいずれか１項に記載の電
子データ処理方法を実現するためのプログラムを記録し
た記録媒体。
【請求項７】請求項１〜５のいずれか１項に記載の電
子データ処理方法を実施するための装置であって、少な
くとも、入力手段からのデータの入力間隔を入力する電
子データの付属情報として記録する記録手段を有するこ
とを特徴とする電子データ処理装置。
【請求項８】前記記録手段に加えて、該記録手段に記
録された前記付属情報を、前記電子データの特性情報と
して以後のデータ入力の際に同様な操作が行われた場合
に、以後入力されるであろう電子データを前記電子デー
タから取り出して入力するデータ選択手段を有すること
を特徴とする請求項７に記載の電子データ処理装置。
【請求項９】前記各手段に加えて、電子計算機上にあ
らかじめ保存されている前記付属情報と、入力されてい
る電子データが一致しない場合には前記電子計算機上の
電子データを開くことができないようにする手段を有す
ることを特徴とする請求項７または８に記載の電子デー
タ処理装置。
【請求項１０】前記各手段に加えて、ネットワーク上
において、入力手法・環境データを共有することによ
り、ネットワーク上の他の端末においても、同様な操作
環境を構築し利用可能とする手段を有することを特徴と
する請求項７〜９のいずれか１項に記載の電子データ処
理装置。
【請求項１１】前記各手段に加えて、ローカルな環境
でも、入力手法・環境データを共有することにより、ロ
ーカルな他の端末でも、同様な操作環境を構築し利用可
能とする手段を有することを特徴とする請求項７〜９の
いずれか１項に記載の電子データ処理装置。