JP2002032142A - マウスを用いた本人認証方式 - Google Patents

Abstract

(57)【要約】 【課題】第三者によるパスワード等の盗用や不正利用を
防止すること、すなわち本人認証の信頼性を高めること
を目的とする。 【解決手段】パスワード等のデータフォーマット群に、
文字列コードデータに、マウスボタンのクリックタイミ
ングパターンデータおよび、マウス操作でもっとも個人
の習癖（バイオメトリックス）が出やすいの移動軌跡パ
ターンデータを追加したものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はパーソナルコンピュ
ータ、ワークステーション、オンライン端末等のコンピ
ュータ情報処理システム装置における、マウス等のポイ
ンティングデバイスを用いたパスワード等の入力を利用
した本人認証方式に関する。

【０００２】

【従来の技術】マウスボタンのクリックタイミング等の
人間の習癖（バイオメトリックス）を利用した従来の本
人認証方式は、特開平10−269182号公報にあるように、
個人認証用のパスワードの登録および照合は、単に数字
列あるいは文字列など登録されたの文字コード列情報と
マウスボタンのダブルクリック等にようする単にボタン
のオンオフの時間間隔タイミングとの組合せにより行わ
れていた。

【０００３】

【発明が解決しようとする課題】上記従来技術は、本人
のマウス操作の上達により、すなわちダブルクリック等
のオンオフの時間間隔タイミングパターンが、パスワー
ド等を登録した時点よりも早くなっていく、あるいは高
年齢になるにしたがい、遅くなっていくなどのタイミン
グパターンの変化を考慮に入れていない。ダブルクリッ
ク等のオンオフの時間間隔タイミングパターンは、本人
の習癖（バイオメトリックス）ではあるが、この習癖は
人間の経験や年齢の経過にしたがい変わる可能性をもっ
ているため本人認証のパラメータとしては十分ではなか
った。

【０００４】また、ダブルクリック等のオンオフの時間
間隔タイミングパターンは、第三者に真似される可能性
が考えられる。

【０００５】本発明では、本人認証の信頼性を高めるこ
とを目的としており、さらに個人の習癖を引き出すパス
ワード等登録照合方法により信頼性の高い本人認証方式
を提供し、第三者によるパスワード等の盗用や不正利用
を防止することを目的としている。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、マウスボタンのクリックタイミングパターンに加
え、マウス操作でもっとも個人の習癖（バイオメトリッ
クス）が出やすいの移動軌跡パターンの入力を追加した
ものである。

【０００７】またさらには、本人を特徴づける個人の習
癖をより引き出させるために、パスワード等の登録およ
び照合の際に、マウスの移動軌跡に習癖を出やすくする
登録および照合方式を確立したものである。

【０００８】

【発明の実施の形態】本発明は、マウス装置を有するコ
ンピュータ情報処理システム装置において、個人認証の
一つの手段であるパスワード等が、他人に盗難できない
ような登録および照合する手段として、人間の習癖（バ
イオメトリックス）すなわちマウスボタンのクリックタ
イミングパターンおよびマウスの移動軌跡パターンを取
組んだことを特徴とする本人認証方式である。

【０００９】また、マウスボタンのクリックタイミング
パターンおよびマウスの移動軌跡パターンの入力に際
し、本人を特徴づける個人の習癖をより引き出させるこ
とを特徴とするパスワード等の登録方式および照合方式
である。

【００１０】以下、本発明の実施例を図１〜７により説
明する。

【００１１】図１は本発明を実現するためのマウス装置
を有するコンピュータ情報処理装置の代表例の全体構成
図である。システム装置１００には、ディスプレイ１
２、キーボード１１およびマウス１０が接続されてい
る。このマウス１０により、ユーザーは、パスワード情
報（文字列、アイコン等選択）、すなわちクリック間隔
時間および移動軌跡の入力を行なうことになる。またシ
ステム装置１００は、ネットワークアダプタ１５により
外部ネットワーク１５０を通じてホストシステム２００
に接続されている場合もある。

【００１２】システム装置１００には、本発明を実現す
るための、本人認証ユーティリティプログラム２０が格
納されており、このユーティリティプログラムには、パ
スワード等登録ブロック２１およびパスワード等照合ブ
ロック２２が含まれている。登録されたパスワード等の
データは、システム装置１００内のハードディスクドラ
イブやメモリ上等に、文字コード列データ３１と個人習
癖データ３２として格納される。あるいは、ネットワー
ク接続を行なっているシステムの場合は、ホスト２００
内のハードディスクドライブやメモリ上等に、文字コー
ド列データ３３と個人習癖データ３４として格納される
場合もある。本人認証の概略としては、パスワード等照
合ブロック２２が、文字コード列データ３１と個人習癖
データ３２あるいは文字コード列データ３３と個人習癖
データ３４を参照して、照合のため入力されたデータと
比較を行うものである。

【００１３】図２は本発明で利用した本人を特徴づける
個人の習癖、すなわちマウスの移動軌跡パターンの原理
について説明した図である。図の上方は、甲さんがマウ
ス操作をした場合、下方は乙さんがマウス操作をした場
合のマウスボタンのクリックタイミングパターンおよび
マウスの移動軌跡パターを表わした一例の図である。マ
ウスの操作の条件としては、甲さん乙さん、どちらも画
面上の同じアイコンをクリックした場合が前提である。
甲さんのマウス１０の移動軌跡５０と乙さんのマウスの
移動軌跡５１を比較すると明らかに、個人の習癖により
異なることがわかる。移動軌跡は、クリックボタンの押
下間隔で、Ｘ座標およびＹ座標に分割してパラメータ
（データ）化することができる。甲さんのＸ座標６０お
よびＹ座標６５と乙さんのＸ座標６１とＹ座標６６を比
較すると、その習癖による違いは明確である。また、マ
ウス１０のクリックボタンを押す間隔も、甲さんは（ｔ
１）７０であるが、乙さんは（ｔ′１）７１と異なって
いることがわかる。本発明はこれらの個人個人毎に異な
った習癖を利用したものである。

【００１４】図３は、システム装置１００またはホスト
２００に格納されるパスワードデータ群のデータフォー
マット構成の一例を示した図である。特開平10−269182
号公報にあるように従来のパスワードデータ分は、文字
キャラクタコード８０のみ形式、あるいは文字キャラク
タコード＋クリック間隔時間データ８１の形式であっ
た。文字キャラクタコード８０の場合は、第三者による
パスワード等の盗用や不正利用が容易に行われやすかっ
た。文字キャラクタコード＋クリック間隔時間データ８
１の場合は、前者に比べ信頼性は非常に高まったが、マ
ウスの単純なクリック間隔の習癖のため、習癖の模倣を
完全に防止できる手立てがなく、完璧なものとは言えな
かった。本発明では、習癖の模倣が非常に難しいマウス
の軌跡データを文字キャラクタコード＋クリック間隔時
間データ８１に加え、本発明の本人認証パスワードデー
タ群８２のフォーマットを発案した。このように、４つ
のデータ群を組み合わせることにより、信頼性の高い本
人認証方式を提供することができる。

【００１５】図４は、本発明でのパスワード等の登録を
行なう際のフローチャート図である。

【００１６】ステップ１：マウスにてパスワード等を入
力３００。

【００１７】本発明ではパスワード等の入力に際して
は、本人を特徴づける個人の習癖をより引き出させるこ
とを特徴とする登録方式を発明した。詳細は、図６で述
べることとする。

【００１８】ステップ２：繰り返し既定値内３０１。

【００１９】パスワード等の登録に際しては、習癖の誤
差、すなわちバラツキ係数を特定するため、複数回操作
を繰り返すことが望ましい。回数は３回以上を理想と考
える。

【００２０】ステップ３：パスワードデータ登録３０
２。

【００２１】登録操作が繰り返し既定値を超えた後、パ
スワードデータが登録される。このデータは、図１で述
べた通り、システム装置１００内のハードディスクドラ
イブやメモリ上等に、文字コード列データ３１と個人習
癖データ３２として格納される。あるいは、ネットワー
ク接続を行なっているシステムの場合は、ホスト２００
内のードディスクドライブやメモリ上等に、文字コード
列データ３３と個人習癖データ３４として格納される。

【００２２】ステップ４：バラツキ係数登録３０３。

【００２３】パスワード等登録操作を数回操作を繰り返
すことにより、得られた習癖の誤差データからバラツキ
係数を求めることができる。

【００２４】 ・クリックボタン押下間隔時間ｔｉのバラツキ係数 ： α ・マウスの移動軌跡のＸ座標Ｘｉのバラツキ係数 ： β ・マウスの移動軌跡のＹ座標Ｙｉのバラツキ係数 ： γ とおくと、

【００２５】

【数１】 となる。この式が適正であるかどうかは今後継続研究が
必要課題である。

【００２６】図５は、本発明でのパスワード等の照合を
行なう際のフローチャート図である。

【００２７】ステップ１：リトライ既定数内３１０。

【００２８】パスワード不一致時のリトライ（再入力許
可）回数が規定回数以内かどうか判断する。規定回数を
超えている場合は、「本人とは認められません」等のメ
ッセージを画面等に出力する認証拒否３１６の処理が行
われる。

【００２９】ステップ２：マウスにてパスワード等を入
力３１１。

【００３０】本発明ではパスワード等の入力に際して
は、本人を特徴づける個人の習癖をより引き出させるこ
とを特徴とする入力方式を発明した。詳細は、図６で述
べることとする。

【００３１】ステップ３：文字列判定３１２。

【００３２】図４にて登録されている文字キャラクタコ
ードと、照合のため入力した文字キャラクタコードが一
致するかどうかの判定をおこなう。これは、全くの同一
データで無ければ、ステップ１のリトライ規定数内３１
０の処理に戻る。

【００３３】ステップ４：クリック間隔判定３１３。

【００３４】図４にて登録されているクリックボタン押
下間隔時間のｔｉと、照合のため入力したクリックボタ
ン押下間隔時間のｔｉ′のデータが一致するかどうかの
判定を行なう。

【００３５】照合の判定には、図７の下方に示した「照
合の式」が用いられる。

【００３６】

【数２】〔ｔｉ−α≦ ｔｉ′≦ ｔｉ＋α〕８４ ｔｉ′が上記式を満たさない場合は、ステップ１のリト
ライ規定数内３１０の処理に戻る。

【００３７】ステップ５：移動軌跡判定３１４。

【００３８】図４にて登録されている移動軌跡パラメー
タである、Ｘ座標（Ｘｉ）およびＹ座標（Ｙｉ）と、照
合のため入力したクリックボタンの移動軌跡パラメータ
である、Ｘ座標（Ｘｉ′）およびＹ座標（Ｙｉ′）のデ
ータが一致するかどうかの判定をおこなう。

【００３９】照合の判定には、図７の下方に示した「照
合の式」が用いられる。

【００４０】

【数３】〔Ｘｉ−β≦ Ｘｉ′≦ Ｘｉ＋β〕８５ 〔Ｙｉ−γ≦ Ｙｉ′≦ Ｙｉ＋γ〕８６ Ｘｉ′およびＹｉ′が上記式を満たさない場合は、ステ
ップ１のリトライ規定数内３１０の処理に戻る。

【００４１】ステップ６：本人認証完了（Ｌｏｇ Ｏ
Ｎ）３１５。

【００４２】ステップ２〜５までの照合が全て一致した
場合にこのステップに進み、本人認証が許可されたこと
になる。このように、４つのデータ群を組み合わせるこ
とにより、信頼性の高い本人認証方式を提供することが
できる。

【００４３】図６は、パスワード等の入力に際して本人
を特徴づける個人の習癖をより引き出させることを特徴
とする入力方式の一例を示した図である。画面（１）４
００は、システム装置１００のディスプレイ１２に表示
される画面内容の一例である。これは、４桁のパスワー
ドを入力させる場合の例である。数字および文字などが
４ブロックに分割されているのが特徴である。４ブロッ
クに分割させた理由は、１ブロックの場合と比較した場
合に明らかにマウスの移動距離が長くなり、個人の習癖
が引き出しやすいという特徴があるからである。入力画
面は、画面（１）４００→画面（２）４１０→画面
（３）４２０の順に遷移していく。その際、入力ブロッ
クも４０１→４１１→４２１と左右上下に移り変わり、
マウスの移動動作を左右上下に激しく誘導することがで
きる。この方式を利用すると、個人個人により、マウス
の移動経路およびクリックボタンの押下間隔に習癖がき
わめて鮮明にデータとして収集することが可能である。

【００４４】図７は、本発明で発案した「登録データ」
フォーマット８２、「照合データ」フォーマット８３お
よび「照合の式」８４、８５、８６をまとめて示した図
である。

【００４５】

【発明の効果】本発明によれば、マウス装置を有するコ
ンピュータ情報処理システム装置において、個人認証の
一つの手段であるパスワード等に、人間の習癖（バイオ
メトリックス）すなわちマウスボタンのクリックタイミ
ングパターンおよびマウスの移動軌跡パターンを利用で
きるので、他人に盗難できないような登録および照合を
行なうことができ、本人認証の信頼性を高めるという効
果を奏する。

【００４６】また、マウスボタンのクリックタイミング
パターンおよびマウスの移動軌跡パターンの入力に際
し、画面に表示されたアイコンがマウスの移動距離が多
くなるよう誘導できるので、本人を特徴づける個人の習
癖をより引き出させるという効果がある。

【図面の簡単な説明】

【図１】本発明を実現できるコンピュータ情報処理装置
代表例の全体構成図。

【図２】マウスの移動軌跡パターンの原理説明図。

【図３】パスワードデータ群のデータフォーマット構成
の一例を示した図。

【図４】パスワード等の登録を行なう際のフローチャー
ト図。

【図５】パスワード等の照合を行なう際のフローチャー
ト図。

【図６】個人の習癖をより引き出させる入力方式の一例
を示した図。

【図７】本発明で発案したデータフォーマットおよび照
合の式を示した図。

【符号の説明】

１０…マウス、１１…キーボード、１２…ディスプレ
イ、１５…ネットワークインタフェース（システム装
置）、１６…ネットワークインタフェース（ホスト）、
２０…本人認証ユーティリティプログラム、２１…パス
ワード等登録ブロック、２２…パスワード等照合ブロッ
ク、３１…文字コード列データ（システム装置）、３２
…個人習癖データ（システム装置）、３３…文字コード
列データ（ホスト）、３４…個人習癖データ（ホス
ト）、５０…マウスの移動軌跡（甲さん）、５１…マウ
スの移動軌跡（乙さん）、６０…マウスの移動Ｘ座標
（甲さん）、６１…マウスの移動Ｘ座標（乙さん）、６
５…マウスの移動Ｙ座標（甲さん）、６６…マウスの移
動Ｙ座標（乙さん）、７０…クリックボタン押下間隔
（甲さん）、７１…クリックボタン押下間隔（乙さ
ん）、８０…文字キャラクタコード、８１…文字キャラ
クタコード＋クリック間隔時間データ、８２…本発明の
本人認証パスワードデータ群、８３…本発明の本人認証
パスワードデータ群（照合データ）、８４…押下間隔時
間ｔｉの照合式、８５…Ｘ座標Ｘｉの照合式、８６…Ｙ
座標Ｙｉの照合式、１００…システム装置、１５０…ネ
ットワーク、２００…ホスト、３００…マウスにてパス
ワード等入力操作、３０１…繰り返し既定値内の判定、
３０２…パスワードデータの登録、３０３…バラツキ係
数の登録、３１０…リトライ既定数内の判定、３１１…
マウスにてパスワード等入力、３１２…文字列判定、３
１３…クリック間隔判定、３１４…移動軌跡判定、３１
５…本人認証完了（Ｌｏｇ ＯＮ）、３１６…認証拒
否、４００…画面（１）、４０１…画面（１）のアイコ
ン入力可能エリア、４１０…画面（２）、４１１…画面
（２）のアイコン入力可能エリア、４２０…画面
（３）、４２１…画面（３）のアイコン入力可能エリ
ア。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 人間の手入力補助装置として、マウス装
   置を有するコンピュータ情報処理システム装置におい
   て、個人認証の一つの手段であるパスワード等が、他人
   に盗難できないような登録および照合する手段として、
   人間の習癖（バイオメトリックス）すなわちマウスボタ
   ンのクリックタイミングパターンおよびマウスの移動軌
   跡パターンを取組んだことを特徴とする本人認証方式。
2. 【請求項２】 請求項１において、マウスボタンのクリ
   ックタイミングパターンおよびマウスの移動軌跡パター
   ンの入力に際し、本人を特徴づける個人の習癖をより引
   き出させることを特徴とするパスワード等の登録方式お
   よび照合方式。