JP2004362424A - 暗証情報入力システム及び暗証情報入力装置 - Google Patents
暗証情報入力システム及び暗証情報入力装置 Download PDFInfo
- Publication number
- JP2004362424A JP2004362424A JP2003162256A JP2003162256A JP2004362424A JP 2004362424 A JP2004362424 A JP 2004362424A JP 2003162256 A JP2003162256 A JP 2003162256A JP 2003162256 A JP2003162256 A JP 2003162256A JP 2004362424 A JP2004362424 A JP 2004362424A
- Authority
- JP
- Japan
- Prior art keywords
- vibration
- password
- personal identification
- input
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- User Interface Of Digital Computer (AREA)
- Input From Keyboards Or The Like (AREA)
Abstract
【課題】視覚障害者の利用に供するべく、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能な暗証情報入力システム及び暗証情報入力装置を提供する。
【解決手段】暗証情報を入力操作するための暗証番号入力装置１と、この入力操作を振動によって確認するための携帯装置２とを別体とし、この携帯装置２をユーザに携帯させておく。これにより、振動音が第三者に聞き取られてしまうことを防止でき、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【選択図】 図１
【解決手段】暗証情報を入力操作するための暗証番号入力装置１と、この入力操作を振動によって確認するための携帯装置２とを別体とし、この携帯装置２をユーザに携帯させておく。これにより、振動音が第三者に聞き取られてしまうことを防止でき、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、金融機関に設置される現金自動預け払い機（ＡＴＭ）等に適用される暗証情報入力システム及び暗証情報入力装置に係る。特に、本発明は、視覚障害者の利用に供するべく、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に知らせることを可能にした場合のセキュリティ性の向上を図るための対策に関する。
【０００２】
【従来の技術】
従来より、金融機関に設置される現金自動預け払い機等にあっては、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ Ｄｉｓｐｌａｙ）やＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部上にタッチパネルを配置し、操作ガイダンスと共に表示部にキーを表示し、このキーをタッチパネル上から指で触れる（押下する）ことにより取引の実行に必要な情報（暗証番号等）をユーザが入力するようになっている。また、その際、ユーザがキーの押下を確認できるように、押下したキーの色を変化させることも行われている。
【０００３】
しかしながら上述した従来の技術にあっては、視覚障害者がキーの押下を確認しながら暗証番号等を入力していくことは不可能であった。仮に、上記タッチパネルとは別に専用のキーボード、例えばキー上に点字等が描かれたものを装備させておいた場合、視覚障害者は、所望のキーの位置は認識できるものの、そのキーの押下操作が有効とされたか否か（装置が押下操作を認識したか否か）を確認しながら暗証番号等を入力していくことは不可能である。
【０００４】
この不具合を解消するものとして下記の特許文献１が提案されている。この特許文献１には、暗証番号入力装置に入力部と振動部とを備えさせ、入力部が操作されて暗証番号の入力を受け付けた場合には、その度に、入力された暗証番号の数値に対応した回数だけ振動部を振動させることが開示されている。つまり、番号「１」を押したときには１回振動し、番号「５」を押したときには５回振動するといったように操作番号と振動回数とを対応させることにより、入力した番号を振動により視覚障害者が確認できるようにしている。
【０００５】
【特許文献１】
特開２００１−３４３９６号公報
【０００６】
【発明が解決しようとする課題】
ところが、上記特許文献１に開示されている技術にあっては以下に述べる課題があった。
【０００７】
つまり、ユーザ以外の他人を隔てる個人ブースに暗証番号入力装置が設置されている場合には問題がないが、そうでない場合には、入力部から暗証番号を入力しそれに伴って暗証番号入力装置が振動した際、その振動音を第三者に聞き取られてしまって、この第三者に暗証番号が認識されてしまう可能性がある。
【０００８】
この振動音を第三者に聞き取られないようにするためには、振動の振幅や振動周波数を低く抑えることが考えられるが、これでは、その振動をユーザ（視覚障害者）に確実に認知させることが困難になってしまうため、ある程度の大きさの振幅や振動周波数で振動を行わせることはこの種の装置においては絶対的な条件となる。
【０００９】
これまで、入力情報に応じた振動をユーザ（視覚障害者）に確実に認知させるべく十分な大きさの振幅や振動周波数で振動を行わせながらも、その振動が原因で第三者に入力情報が認識されてしまうといったことを確実に回避できるシステムは未だ提案されていない。
【００１０】
本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、視覚障害者の利用に供するべく、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能な暗証情報入力システム及び暗証情報入力装置を提供することにある。
【００１１】
【課題を解決するための手段】
−発明の概要−
上記の目的を達成するために、本発明は、暗証情報を入力操作するための装置（暗証情報入力装置）と、この入力操作を振動によって確認するための装置（携帯装置）とを別体とし、この携帯装置を携帯しておく（例えば衣服のポケット等に入れておく）ことにより、その振動音が第三者に聞き取られてしまうことを防止できるようにしている。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００１２】
−解決手段−
具体的には、暗証情報の入力を行うための入力部及びこの入力部から入力された暗証情報に係る信号を発信する入力装置側通信部を有する暗証情報入力装置と、上記暗証情報入力装置を操作するユーザが携帯するものであって、入力装置側通信部が発信した暗証情報に係る信号を受信する携帯装置側通信部及びこの携帯装置側通信部からの信号を受けて上記暗証情報に基づいたパターンの振動を発生する振動部を有する携帯装置とを暗証情報入力システムに備えさせた構成としている。
【００１３】
この特定事項によれば、先ず、視覚障害者であるユーザは携帯装置を衣服のポケット等に入れて携帯している。このユーザが暗証情報入力装置の入力部から暗証番号などの暗証情報を入力すると、その暗証情報に係る信号が入力装置側通信部から携帯装置の携帯装置側通信部に向けて発信される。この信号を受信した携帯装置側通信部は、その信号を振動部に送信し、振動部はその暗証情報に基づいたパターンの振動を発生する。ユーザは、この振動によって入力操作した暗証情報（暗証番号の数字）を確認することができる。このとき、携帯装置はユーザの衣服のポケット等に入れてあるため、その振動音が第三者に聞き取られてしまうことはなく、十分なセキュリティ性が確保されることになる。また、振動の振幅や振動周波数をある程度大きくしておいても振動音が第三者に聞き取られてしまうことはないので、入力した情報を振動によって操作者（視覚障害者）に確実に知らせることが可能である。
【００１４】
また、暗証情報に基づいた振動部の振動パターンとして具体的には以下のものを採用している。つまり、暗証情報を振動パターンに変換する変換部を備えさせ、この変換部によって変換された振動パターンとしては、その携帯装置を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されたものとしている。
【００１５】
例えば、暗証番号入力の場合、入力部の「１」が押された場合には振動部が振動を３回繰り返し、「２」が押された場合には振動を６回繰り返し、「３」が押された場合には振動を７回繰り返すといったような振動パターンに変換されて振動動作が行われる。従来では、入力部の「１」が押された場合には振動部が振動を１回行い、「２」が押された場合には振動を２回繰り返すといったものであった。このため、仮に振動音が第三者に聞き取られてしまった場合、その振動回数によって暗証番号が容易に認識されてしまい、十分なセキュリティ性が確保できていなかった。また、暗証番号の数字が大きいほど振動回数が多くなるため、暗証番号の数字が大きい場合にはユーザの入力操作の時間間隔（一つの番号を入力し、それに係る振動動作が終了してから次の番号を入力するまでの時間間隔）が長くなり、その時間間隔が第三者に知られてしまうと、それによって暗証番号が容易に推測されてしまう可能性もあった。本解決手段にあっては、ユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されて振動パターンが設定されるため、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、高いセキュリティ性を確保することができる。
【００１６】
また、視覚障害者及び健常者の両方が携帯装置を携帯している場合、健常者の携帯装置を振動させる必要はない。この点を考慮した構成として以下のものが掲げられる。つまり、暗証情報入力装置が、複数の携帯装置との間で暗証情報に係る信号の送受信が可能となるようにし、各携帯装置にそれぞれ個別のＩＤを備えさせる。そして、上記暗証情報入力装置に、入力操作しているユーザが携帯する携帯装置のＩＤを認識するＩＤ認識手段を備えさせると共に、暗証情報に基づいた振動部の振動を実行させるか否かの情報を各携帯装置のＩＤ毎に記憶させる。そして、ＩＤ認識手段が認識したＩＤが、暗証情報に基づいた振動部の振動を実行させるものであると登録されている場合に限り、入力装置側通信部が、暗証情報に係る信号を携帯装置に向けて発信するよう構成している。
【００１７】
この特定事項により、暗証情報に基づいた振動部の振動を実行させるか否かの情報として、視覚障害者が携帯する携帯装置のＩＤと健常者が携帯する携帯装置のＩＤとを識別して記憶しておく。そして、ＩＤ認識手段が認識したＩＤが視覚障害者が携帯する携帯装置のものである場合には上述した振動部の振動によって入力情報を操作者（視覚障害者）に知らせるようにする。一方、ＩＤ認識手段が認識したＩＤが健常者が携帯する携帯装置のものである場合には振動部の振動は行わない。具体的には、入力装置側通信部から携帯装置側通信部への暗証情報に係る信号の発信を行わないようにする。これにより、無駄な信号の送受信を防止することができ、また、健常者が暗証情報入力装置を操作している際に携帯装置が頻繁に振動してしまって違和感を感じるといった状況を回避できる。
【００１８】
暗証情報入力装置と携帯装置との間で行われる通信の信号が傍受されて暗証情報が第三者に取得されてしまうことを回避する構成として以下のものが掲げられる。つまり、暗証情報入力装置に、入力装置側通信部が発信する暗証情報に係る信号を暗号化する暗号化手段を備えさせる。そして、この暗号化手段によって暗号化された暗証情報に係る信号を入力装置側通信部が発信するようにする。一方、携帯装置に、入力装置側通信部が発信した暗号化された信号を復号化する復号化手段を備えさせる。そして、この復号化手段によって復号化された暗証情報に基づいたパターンの振動を振動部が発生する構成としている。
【００１９】
この特定事項によれば、仮に、暗証情報入力装置と携帯装置との間で行われる通信の信号が傍受されたとしてもその通信信号は暗号化されているためその内容を解読することは不可能であり、暗証情報が第三者によって取得されてしまうことはない。これにより、更に高いセキュリティ性を確保することが可能になる。
【００２０】
上記変換部の具体的な構成としては以下のものが掲げられる。先ず、変換部によって変換される振動パターンとしては、暗証情報に拘わらず、振動動作の開始から終了までの時間長さを略同一長さとするものである。従来では、入力部の「１」が押された場合には振動部が振動を１回行い、「２」が押された場合には振動を２回繰り返すといったように、暗証番号の数字が大きいほど振動回数が多くなるため、暗証番号の数字が大きい場合にはユーザの入力操作の時間間隔が長くなり、その時間間隔が第三者に知られてしまうと、それによって暗証番号が容易に推測されてしまう可能性があった。本解決手段にあっては、暗証情報に拘わらずユーザの入力操作の時間間隔が略同一の時間長さとなるため、暗証番号の推測は不可能であり、高いセキュリティ性を確保することができる。この振動パターンの時間長さを略同一とするための具体的な手法としては時間長さの異なる複数種類の振動を組み合わせることにより実現可能である。例えば、時間長さの異なる３種類の振動を用意しておき、最短長さの振動（第１振動）が「１」、中間長さの振動（第２振動）が「２」、最長長さの振動（第３振動）が「３」をそれぞれ表すとしておけば、「４」を表す場合には第１振動を２回と第２振動を１回実行し、「５」を表す場合には第１振動を１回と第２振動を２回実行し、「６」を表す場合には第１振動を１回と第２振動を１回と第３振動を１回実行する。これにより、振動開始から終了までの時間の長さが大きく変わることなく複数種類の数字を振動パターンの変更によって表すことができる。
【００２１】
また、変換部によって変換される振動パターンを、ユーザが任意に登録可能としている。これによれば、ユーザが認識しやすいパターンで暗証情報が振動パターンに変換されるため、操作性が良好になり使い勝手の良好な暗証情報入力システムを構築することができる。尚、ユーザが振動パターンを登録または変更するための動作としては、例えば、変換部が携帯装置以外の装置に備えられている場合には、ユーザが携帯装置を操作して変換部にアクセスし、振動パターンを新規登録したり登録内容を書き換えたりすることで実現できる。また、変換部が携帯装置に備えられている場合には、この携帯装置の操作によって振動パターンを任意に設定することで実現できる。
【００２２】
また、変換部は、入力部から入力された暗証情報が所定の暗証情報に合致しているか否かをユーザに認識させるよう振動パターンを設定するものとしてもよい。つまり、振動パターンとしては「正」「誤」の２種類のみとなり、暗証情報が正しく入力されている場合には「正」を意味する振動パターンの振動が実行され、暗証情報が正しく入力されていない場合には「誤」を意味する振動パターンの振動が実行されることになる。これにより、ユーザは入力ミスを容易に把握することができる。
【００２３】
また、上記各解決手段に係る暗証情報入力システムの構成要素である暗証情報入力装置も本発明の技術的思想の範疇である。つまり、上記解決手段に係る暗証情報入力システムに備えられる暗証情報入力装置であって、変換部が、ユーザのＩＤ毎に設定された振動パターンで暗証情報を変換する構成とされたものである。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。本形態では、本発明を、金融機関に設置される現金自動預け払い機（ＡＴＭ）に適用した場合であって、入力される暗証情報が暗証番号（例えば４桁の整数）である場合について説明する。
【００２５】
（第１実施形態）
先ず、第１実施形態について説明する。図１は、本形態に係る暗証情報入力システムを構成する暗証情報入力装置としての暗証番号入力装置１及び携帯装置２の制御系の概略構成を示すブロック図である。
【００２６】
暗証番号入力装置１は、現金自動預け払い機の本体装置であって金融機関の店内に設置されている。一方、携帯装置２は、その金融機関の各顧客（特に、視覚障害者である顧客）が衣服のポケット等に入れてそれぞれ携帯しており、例えば携帯電話としての機能を兼用している。また、この携帯装置２は、携帯電話としての機能を兼用しておらず現金自動預け払い機専用の個人端末装置として構成されていてもよい。尚、以下の説明では、金融機関の各顧客のうち視覚障害者である顧客についてはその全員がこの携帯装置２を携帯しており、健常者である顧客についてはその一部がこの携帯装置２を携帯している場合について説明する。
【００２７】
−各装置の構成説明−
＜暗証番号入力装置１の説明＞
暗証番号入力装置１は、図１に示すように、暗証番号入力部１１、２つの通信部１２，１３、ＩＤ認識部１４を備えている。
【００２８】
暗証番号入力部１１は、タッチパネル等で構成されており、操作ガイダンスと共に、テンキー１１ａ、ＲＥＳＥＴキー１１ｂ、ＥＮＴＥＲキー１１ｃを表示している。つまり、このテンキー１１ａをタッチパネル上から指で触れる（押下する）ことにより取引（現金の払い出し等）の実行に必要な情報（暗証番号等）をユーザが入力可能となっている。また、各キー１１ａ，１１ｂ，１１ｃは、健常者の視認性を考慮して、ユーザが押下したキーの色を変化させてその押下を容易に確認できるようにしている。また、視覚障害者の操作性を考慮してテンキー１１ａの「５」の位置に隣接して突起を設けたり、各キーそれぞれに隣接して点字を設けておいてもよい。
【００２９】
２つの通信部１２，１３のうち一方は、携帯装置２との間で通信を行う入力装置側通信部としての携帯用通信部１２であり、他方は、金融機関に設置されているサーバ（顧客管理サーバ）３との間で通信を行うサーバ用通信部１３である。
【００３０】
携帯用通信部１２は、携帯装置２に備えられた携帯装置側通信部としての通信部２２との間で各種情報の無線送受信（アドホック通信）を行う。その送受信を行う情報の種類及びその送受信動作として代表的には以下のものがある。
（１）携帯装置２に対してＩＤ情報（ユーザに固有のＩＤ情報）要求信号を送信する。
（２）携帯装置２からＩＤ情報の信号を受信する。
（３）ユーザの入力操作によって要求する取引が選択された旨の信号を携帯装置２に対して送信する。
（４）暗証番号入力部１１の操作によって暗証番号が入力された場合に、その暗証番号に応じた特定の振動パターン信号（この振動パターンについては後述）を携帯装置２に向けて送信する。
（５）ユーザによって暗証番号入力の完了が選択（ＥＮＴＥＲキー１１ｃが押下）された旨（暗証番号の検証処理の実行を指示する旨）の信号を携帯装置２に対して送信する。
【００３１】
ＩＤ認識部（ＩＤ認識手段）１４は、上記携帯用通信部１２が携帯装置２からＩＤ情報の信号を受信した際に、そのＩＤを認識し、必要に応じてそのＩＤ情報をサーバ用通信部１３に送信する。具体的には、このＩＤ認識部１４は、上記携帯用通信部１２が携帯装置２から受信したＩＤ情報を受け取り、そのＩＤに該当するユーザは健常者であるか視覚障害者であるかを判定し、視覚障害者である場合に限り、そのＩＤ情報をサーバ用通信部１３に送信するようになっている。つまり、このＩＤ認識部１４は、ＩＤを認識することによって、暗証番号入力装置１を操作しようとしているユーザが健常者であるか視覚障害者であるかを判別し、視覚障害者である場合に限り、そのＩＤ情報をサーバ用通信部１３に送信するよう構成されている。
【００３２】
サーバ用通信部１３は、ＩＤ認識部１４からＩＤ情報を受信した際、サーバ３に記憶されている振動パターンデータベース３１からＩＤ情報に対応した所定の振動パターンを抽出するようになっている。つまり、上記携帯用通信部１２が携帯装置２から受信したＩＤ情報が視覚障害者のＩＤに係るものである場合、そのＩＤ情報を、ＩＤ認識部１４を経てサーバ用通信部１３が受け取り、そのＩＤ情報に該当するＩＤの存在の有無を振動パターンデータベース３１に対して検索を行い、そのＩＤが存在する場合、そのＩＤに割り当てられた振動パターンをサーバ３から読み出して携帯用通信部１２に送信するようになっている。これにより、このサーバ用通信部１３は、暗証情報を振動パターンに変換する本発明でいう変換部としての機能を発揮することになる。
【００３３】
ここでいう振動パターンとは、そのＩＤに係るユーザのみが知り得る振動パターンで暗証番号が変換されたものである。例えば、暗証番号入力部１１の「１」が押された場合の振動パターンとしては振動を３回繰り返し、「２」が押された場合の振動パターンとしては振動を６回繰り返し、「３」が押された場合の振動パターンとしては振動を７回繰り返すといったように、ユーザが予め指定した「数字（暗証番号の数字）と振動回数との一義的な関係」の情報が振動パターンとしてサーバ３の振動パターンデータベース３１に各ＩＤ毎に個別に記憶されている。そして、サーバ用通信部１３がＩＤ情報を受け取ると、その検索対象であるＩＤに割り当てられた振動パターンのみをサーバ３から読み出して携帯用通信部１２に送信するようになっている。このようにしてＩＤ毎（ユーザ毎）に個別の振動パターンが設定されており、サーバ用通信部１３は、獲得したＩＤ情報に合致するＩＤに割り当てられた振動パターンのみを振動パターンデータベース３１から抽出するようになっている。
【００３４】
＜携帯装置２の説明＞
携帯装置２は、図１に示すように、ＩＤ記憶部２１、上記通信部２２、振動部２３、操作部２４を備えている。
【００３５】
ＩＤ記憶部２１は、ユーザ毎に与えられたＩＤ情報、つまり、個々の携帯装置２に固有のＩＤ情報を記憶している。このＩＤ情報としては例えば１０桁の数字等が掲げられる。
【００３６】
通信部２２は、上記ＩＤ記憶部２１に記憶されているＩＤ情報を取得可能であると共に、上述したように、暗証番号入力装置１に備えられた携帯用通信部１２との間で各種情報の無線送受信を行う。その送受信を行う情報の種類及び送受信動作として代表的には以下のものがある。
（１）暗証番号入力装置１からのＩＤ情報要求信号を受信する。
（２）ＩＤ記憶部２１から取得したＩＤ情報に係る信号を暗証番号入力装置１に対して送信する。
（３）ユーザの入力操作によって要求する取引が選択された旨の信号を暗証番号入力装置１から受信する。
（４）暗証番号入力部１１の操作によって暗証番号が入力された場合に、暗証番号入力装置１から送信される特定の振動パターン信号を受信する。
（５）ユーザによって暗証番号入力の完了が選択（ＥＮＴＥＲキー１１ｃが押下）された旨（暗証番号の検証処理の実行を指示する旨）の信号が暗証番号入力装置１から送信された際にその信号を受信する。
【００３７】
振動部２３は、上記サーバ用通信部１３が振動パターンデータベース３１から抽出した振動パターンの情報を、携帯用通信部１２、通信部２２を経て受信し、その振動パターンに従って振動を行うようになっている。つまり、この振動部２３には、振動の発生源となるバイブレータとそのバイブレータの駆動モータを制御する制御部とが備えられている。つまり、上述した例では、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を３回繰り返し、「２」が押された場合には振動部２３が振動を６回繰り返し、「３」が押された場合には振動部２３が振動を７回繰り返すといったように制御されることになる。
【００３８】
操作部２４は、本携帯装置２が携帯電話としての機能を兼用している場合には、電話操作用のプッシュフォン式キーとして機能するものである。また、この操作部２４は、ユーザがＩＤに係る振動パターンを変更したい場合に、その変更操作を行うための操作部としての機能を有している。例えば、上記の例において、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を４回繰り返し、「２」が押された場合には振動部２３が振動を７回繰り返し、「３」が押された場合には振動部２３が振動を８回繰り返すといったように振動パターンを変更したい場合に、ユーザが操作部２４を操作し、パスワード等を用いてサーバ３にアクセスして振動パターンの設定を変更する。つまり、その変更内容の情報が通信部２２から暗証番号入力装置１に送信されて、サーバ３の振動パターンデータベース３１に記憶されている「数字と振動回数との一義的な関係」の情報が書き換えられるようになっている。また、サーバ３へのアクセスは、暗証番号入力装置１を介することなく直接的に行えるようにしておいてもよい。
【００３９】
尚、この操作部２４は、ユーザが暗証番号入力装置１に近付いて取引を開始しようとする際に操作するものとして構成されていてもよい。例えば操作部２４に取引開始スイッチを備えさせ、このスイッチをユーザが押下することで暗証番号入力装置１に取引開始信号を送信して、暗証番号入力装置１を入力待機状態にするといった構成である。
【００４０】
−暗証情報入力システムの動作説明−
次に、上述の如く構成された暗証情報入力システムの動作について図２及び図３のフローチャートに沿って説明する。図２は、上記暗証番号入力装置１と携帯装置２との間での信号の送受信に伴う各装置１，２の動作の概略を示している。図３は、暗証番号入力装置１の暗証番号入力部１１が操作された場合に携帯装置２の振動動作が行われる手順を示している。
【００４１】
先ず、ある人物が暗証番号入力装置１に近付くと、図２のステップＳＴ１において人物の検知（ユーザ検知）が行われる（ステップＳＴ１でＹｅｓ判定される）。このユーザ検知動作は、例えば暗証番号入力装置１に赤外線認識装置を備えさせておき、人物が近付いてきたことがこの赤外線認識装置の検知によって行われる。
【００４２】
このユーザ検知に伴い、暗証番号入力装置１の携帯用通信部１２は、ＩＤ情報（ユーザに固有のＩＤ情報）の要求信号を送信する（ステップＳＴ２）。暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯している場合には、その携帯装置２は、上記ＩＤ情報の要求信号を受信（ステップＳＴ３）した後、ＩＤ記憶部２１から取得したＩＤ情報に係る信号を通信部２２により暗証番号入力装置１に対して送信（返信）する（ステップＳＴ４）。これにより、暗証番号入力装置１は、携帯装置２からＩＤ情報の信号を受信する（ステップＳＴ５）。
【００４３】
そして、ステップＳＴ６では、暗証番号入力装置１が、携帯装置２からＩＤ情報の信号を受信したか否かが判定される。暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯している場合には、暗証番号入力装置１の携帯用通信部１２がＩＤ情報の信号を受信することになるので、ステップＳＴ６でＹｅｓ判定されてステップＳＴ８以降の動作に移る。一方、暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯していない場合には、暗証番号入力装置１の携帯用通信部１２がＩＤ情報の信号を受信しないため、この場合には、近付いてきたユーザは携帯装置２を携帯していない健常者であると判断し、ステップＳＴ７に移って健常者を対象とした処理に移る。つまり、ユーザが押下したキーの色を変化させることでその押下を容易にユーザが確認できるような処理を行いながら取引を実行していく。
【００４４】
ユーザが携帯装置２を携帯している場合（ステップＳＴ６でＹｅｓ判定された場合）には、先ず、ステップＳＴ８において、暗証番号入力装置１のＩＤ認識部１４が、そのＩＤを識別し、そのＩＤに該当するユーザは健常者であるか視覚障害者であるかを判定し、視覚障害者のＩＤである場合（ステップＳＴ９でＹｅｓ判定された場合）には、そのＩＤを有効であるとしてステップＳＴ１０に移る一方、健常者のＩＤである場合（ステップＳＴ９でＮｏ判定された場合）には、そのＩＤを無効であるとして上記ステップＳＴ７の健常者を対象とした処理に移る。
【００４５】
識別したＩＤが視覚障害者のものである場合、つまり、暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯した視覚障害者である場合にはステップＳＴ１０以降の「視覚障害者対象処理」に移る。
【００４６】
この「視覚障害者対象処理」では、先ず、ステップＳＴ１０において、暗証番号入力装置１の実行モードが視覚障害者対象処理モード、つまり、ＩＤに応じてデータ変換（ＩＤに応じた振動パターンの変換）を行うモードに切り換えられる。
【００４７】
そして、ステップＳＴ１１では、ユーザが暗証番号入力装置１を操作することで処理選択（ユーザが要求する取引の選択）が実行される。例えば、ＡＴＭの場合、「現金の払い出し」や「通帳記入」等の処理がユーザによって選択されることになる。この処理選択が実行されると同時に、その選択された処理の情報を携帯装置２に送信し、携帯装置２はその信号を受信してユーザが要求する処理の種類を識別する（ステップＳＴ１２）。
【００４８】
このようにして処理モードが切り換えられ且つユーザが処理選択を実行した後、暗証番号入力装置１及び携帯装置２のそれぞれにおいて、そのユーザが選択した処理（これから開始する取引）は暗証番号の入力を必要とする処理であるか否かを判定する（ステップＳＴ１３，１４）。例えば、ＡＴＭの場合、「現金の払い出し」である場合には暗証番号の入力を必要とするのに対し、「通帳記入」である場合には暗証番号の入力を必要としない。このようにしてユーザが要求する処理の種類に応じて暗証番号の入力を必要とするか否かを判定する。
【００４９】
そして、暗証番号の入力を必要としない処理であると判定された場合（ステップＳＴ１３，１４でＮｏ判定された場合）、暗証番号入力装置１では、ステップＳＴ１９に移って、ユーザが要求する処理の実行の後、取引を終了する。また、このとき、携帯装置２では、そのまま取引の終了動作が行われる。
【００５０】
一方、暗証番号の入力を必要とする処理であると判定された場合、暗証番号入力装置１では、暗証番号入力部１１からの暗証番号の入力を待ち、暗証番号の入力が実行されると、その暗証番号に応じて特定の振動パターン信号を携帯装置２の通信部２２に向けて送信する（ステップＳＴ１５）。携帯装置２では、振動パターン信号を受け取り、その振動パターンに応じて振動部２３が振動動作を実行する（ステップＳＴ１６）。この振動動作の実行に係る動作の詳細については図３を用いて後述する。
【００５１】
このようにしてユーザの暗証番号の入力が完了すると、ステップＳＴ１７において、入力された暗証番号の検証が行われ、その暗証番号が正当なものであるか（暗証番号が正しく入力されたか）否かが判定される（ステップＳＴ１８）。
【００５２】
そして、暗証番号が正当なものである場合にはステップＳＴ１９に移り、ユーザが要求する処理の実行の後、取引を終了する。
【００５３】
一方、暗証番号が正当なものでない場合にはステップＳＴ２０に移り、暗証番号のエラー処理を実行して取引を終了する。このエラー処理としては、例えば、ユーザに暗証番号の入力ミスがあったことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、入力した暗証番号が正当なものではないことをユーザに知らせ、再入力を促す。
【００５４】
次に、上記ステップＳＴ１５，１６において実行される「暗証番号入力動作」、「振動処理動作」（振動パターンに応じて振動部２３が振動動作を実行する動作）について図３に沿って説明する。
【００５５】
上記ステップＳＴ１３において、ユーザが選択した処理が暗証番号の入力を必要とするものであると判断された場合、先ず、ステップＳＴ２１において、暗証番号入力装置１の携帯用通信部１２が入力開始振動パターンの信号を携帯装置２に向けて送信する。
【００５６】
携帯装置２では、各種振動パターンの受信を待機しており、振動パターンを受信（ステップＳＴ２２）する度に振動処理を実行するようになっている。つまり、振動パターンの受信を待機している状態で、その待機時間が所定のタイムアウト時間経過までに（ステップＳＴ２３でＹｅｓ判定されるまでに）振動パターンの信号を受信すると（ステップＳＴ２４でＹｅｓ判定）、振動処理を実行する（ステップＳＴ２５）。この動作を、入力動作が確定するまで（ステップＳＴ２６でＹｅｓ判定されるまで）繰り返すようになっている。
【００５７】
上述した如く、携帯装置２が入力開始振動パターンの信号を受信すると（ステップＳＴ２４でＹｅｓ判定されると）、その入力開始振動パターンに応じた振動が振動部２３によって行われる（ステップＳＴ２５）。これにより、ユーザは、暗証番号入力操作が可能になったことを認識する。尚、この入力開始振動パターンとしては、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。
【００５８】
その後、暗証番号入力装置１では、ユーザからの暗証番号入力を待ち、所定時間経過しても入力がなされない場合（ステップＳＴ２７でＹｅｓ判定された場合）にはタイムアウトとしてエラー処理を実行して取引を終了する（ステップＳＴ２８）。このエラー処理としては、例えば、暗証番号等の入力がなされなかったことで取引が中止されたことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、ユーザに再度の操作を促す。このエラー時の振動パターンも、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。
【００５９】
上記のタイムアウトする前に暗証番号等が入力されると（ステップＳＴ２９でＹｅｓ判定）、その入力情報を識別し（ステップＳＴ３０）、その入力がテンキー（数字キー）１１ａから行われたものであるか、ＲＥＳＥＴキー１１ｂから行われたものであるか、ＥＮＴＥＲキー１１ｃから行われたものであるかを識別する。
【００６０】
ここで、ＲＥＳＥＴキー１１ｂからの入力である場合には、ステップＳＴ２１に戻って暗証番号入力操作を初期状態に戻す。また、テンキー１１ａからの入力である場合、つまり、暗証番号の１桁が入力された場合には、ステップＳＴ３１に移って振動パターンへの変換が行われ、この振動パターンの信号が携帯装置２に向けて送信される（ステップＳＴ３２）。つまり、現在操作を行っているユーザのＩＤに割り当てられた振動パターンをサーバ用通信部１３がサーバ３から読み出し、その振動パターン情報を暗証番号入力装置１の携帯用通信部１２から携帯装置２の通信部２２に送信する。この振動パターンの信号を受信した携帯装置２では、その振動パターンに応じた振動動作が実行される（ステップＳＴ２５）。例えば、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を３回繰り返し、「２」が押された場合には振動部２３が振動を６回繰り返し、「３」が押された場合には振動部２３が振動を７回繰り返すといったような振動動作が実行される。これにより、視覚障害者であるユーザは、衣服のポケット等に入れて携帯している携帯装置２が、操作したキー番号に応じてパターン変換された振動パターンで振動を繰り返すことにより、入力したキー番号を容易に確認することができる。
【００６１】
このような暗証番号の入力操作と振動動作とが繰り返され、全ての（全桁の）暗証番号の入力が完了した後に、ユーザはＥＮＴＥＲキー１１ｃを押す。これにより、ステップＳＴ３３において、暗証番号入力装置１の携帯用通信部１２が入力確定振動パターンの信号を携帯装置２に向けて送信する。
【００６２】
携帯装置２が入力確定振動パターンの信号を受信すると、その入力確定振動パターンに応じた振動が振動部２３によって行われる。この入力確定振動パターンも、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。これにより、ユーザは、暗証番号入力が終了したことを認識する。また、同時に、暗証番号入力装置１では、暗証番号入力操作の確定処理が行われる。その後、上記図２におけるステップＳＴ１７以降の動作が行われることになる。
【００６３】
−実施形態の効果−
以上説明したように、本実施形態では、暗証番号を入力操作するための暗証番号入力装置１と、この入力操作を振動によってユーザに確認させるための携帯装置２とを別体とし、この携帯装置２をユーザが携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できる。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００６４】
また、振動部２３の振動パターンとしては、その携帯装置２を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」として暗証情報が変換されたものとなっている。このため、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、これによっても高いセキュリティ性を確保することが可能である。
【００６５】
（第２実施形態）
次に、本発明の第２実施形態について説明する。本形態は、暗証情報を振動パターンに変換するための手段の配設形態が上記第１実施形態のものと異なっている。従って、ここでは、第１実施形態との相違点についてのみ説明する。
【００６６】
図４は、本形態に係る暗証情報入力システムを構成する暗証番号入力装置１及び携帯装置２の制御系の概略構成を示すブロック図である。また、図５は、暗証番号入力装置１の暗証番号入力部１１が操作された場合に携帯装置２の振動動作が行われる手順を示している。これら各図では、上記第１実施形態のものと同一の機器及び同一の動作については、同一符号及び同一ステップ番号を付してその説明を省略する。
【００６７】
図４に示すように、本実施形態に係る暗証情報入力システムも暗証番号入力装置１及び携帯装置２を備えている。そして、上記第１実施形態との差異として、暗証番号入力装置１がサーバ用通信部１３を備えておらず、且つ携帯装置２に入力データ変換部２５が備えられている。その他の構成は上記第１実施形態のものと略同様である。
【００６８】
暗証番号入力装置１に備えられている携帯用通信部１２は、暗証情報に係る信号を暗号化して携帯装置２の通信部２２に発信するようになっている。つまり、テンキー１１ａが操作された場合にのみその数字情報を暗号化して携帯装置２に発信するようになっている。この暗号化の手法としては周知の種々の手法が適用可能である。これにより、携帯用通信部１２は、本発明でいう暗号化手段としての機能を備えていることになる。
【００６９】
また、入力データ変換部２５は、上記暗証番号に係る暗号化された信号を通信部２２が受けたときに、その信号を復号化すると共に、その信号を振動パターンに変換するものである。これにより、この入力データ変換部２５は、本発明でいう復号化手段としての機能も兼ね備えていることになる。
【００７０】
上記振動パターンとしては、入力された暗証番号が正しいものである場合の振動パターンと、誤ったもの（入力ミスなどによるもの）である場合の振動パターンとの２種類を選択的に生成するようになっている。尚、この入力データ変換部２５で生成される振動パターンは、これに限るものではなく、上記第１実施形態の場合と同様に数字の種類に応じて異なる（１０種類の）振動パターンを生成するものであってもよい。
【００７１】
また、この入力データ変換部２５は、ＲＥＳＥＴキー１１ｂの操作に伴って暗証番号入力装置１から送信される信号や、ＥＮＴＥＲキー１１ｃの操作に伴って暗証番号入力装置１から送信される信号に対しても所定の振動パターンに変換し、この変換された振動パターン信号に従って振動部２３の振動が行われるようにしている。
【００７２】
次に、本形態において実行される「暗証番号入力動作」、「振動処理動作」（振動パターンに応じて振動部２３が振動動作を実行する動作）について図５に沿って説明する。尚、暗証番号入力装置１と携帯装置２との間での信号の送受信に伴う各装置１，２の動作の概略は上述した第１実施形態に係る図２のフローチャートと同様であるのでここでの説明は省略する。
【００７３】
図２のフローチャートのステップＳＴ１３において、ユーザが選択した処理が暗証番号の入力を必要とするものであると判定された場合、先ず、ステップＳＴ４１において、暗証番号入力装置１の携帯用通信部１２が入力開始信号を携帯装置２に向けて送信する。上述した第１実施形態では、ここで入力開始振動パターンの信号、つまり、振動パターンの情報を含んだ信号を送信していたが、本形態では、単に入力を開始する旨の情報のみを含む信号が携帯装置２に向けて送信される（本形態では振動パターンは携帯装置２において生成される）。
【００７４】
携帯装置２では、各種信号の受信を待機しており、暗証番号入力装置１の携帯用通信部１２から信号を受信（ステップＳＴ４３）する度に、必要に応じて（受信した信号が暗号化されている場合：数字情報である場合）、暗号の復号化処理を行った後に振動処理を実行するようになっている。具体的には、先ず、ステップＳＴ４２でカウンタ値ｎを１にリセットして、暗証番号入力装置１からの信号の受信を待機する。この状態で、その待機時間が所定のタイムアウト時間経過までに（ステップＳＴ２３でＹｅｓ判定されるまでに）暗証番号入力装置１からの信号を受信すると（ステップＳＴ２４でＹｅｓ判定）、その情報は数字情報（暗証番号入力の情報）であるか否かを判定する。そして、この判定がＹｅｓの場合にはステップＳＴ４５に移ってカウンタ値ｎに１を加算した後、信号の復号化処理（ステップＳＴ４６）を行うと共に、ステップＳＴ４７で暗証番号の正誤判定を行ってステップＳＴ４８に移る。一方、暗証番号入力装置１からの信号が数字情報でない場合（ＲＥＳＥＴキー１１ｂやＥＮＴＥＲキー１１ｃの操作に伴って送信された信号である場合）には、これら復号化処理及び正誤判定を行うことなくステップＳＴ４８に移る。
【００７５】
このステップＳＴ４８では、上記入力データ変換部２５での変換動作が行われる。つまり、暗証番号入力装置１からの信号に基づいて振動パターンが形成され、この振動パターンで振動部２３に振動を行わせる（ステップＳＴ２５）。この動作を、入力動作が確定するまで（ステップＳＴ２６でＹｅｓ判定されるまで）繰り返すようになっている。
【００７６】
上述した如く、携帯装置２が入力開始信号を受信すると、その入力開始信号に応じた振動パターンが入力データ変換部２５において生成され、それに応じた振動が振動部２３によって行われる。これにより、ユーザは、暗証番号入力操作が可能になったことを認識する。
【００７７】
その後、暗証番号入力装置１では、ユーザからの暗証番号入力を待ち、所定時間経過しても暗証番号の入力がなされない場合（ステップＳＴ２７でＹｅｓ判定された場合）にはタイムアウトとしてエラー処理を実行して取引を終了する（ステップＳＴ２８）。このエラー処理としては、例えば、暗証番号の入力がなされなかったことで取引が中止されたことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、ユーザに再度の操作を促す。
【００７８】
上記のタイムアウトする前に暗証番号等が入力されると（ステップＳＴ２９でＹｅｓ判定）、その入力情報を識別し（ステップＳＴ３０）、その入力がテンキー１１ａから行われたものであるか、ＲＥＳＥＴキー１１ｂから行われたものであるか、ＥＮＴＥＲキー１１ｃから行われたものであるかを識別する。
【００７９】
ここで、ＲＥＳＥＴキー１１ｂからの入力である場合には、ステップＳＴ４１に戻って暗証番号入力操作を初期状態に戻す。また、テンキー１１ａからの入力である場合にはステップＳＴ４９に移って入力信号の暗号化処理が行われ、この暗号化信号が携帯装置２に向けて送信される（ステップＳＴ５０）。
【００８０】
この暗号化信号を受信した携帯装置２では、上述した如く、暗号の復号化処理及び正誤判定が行われ（ステップＳＴ４６、４７）、暗証番号が正しく入力されている場合にはその旨をユーザに知らせる振動パターンの振動が実行され、暗証番号が正しく入力されていない場合にはその旨をユーザに知らせる振動パターンの振動が実行される。これにより、視覚障害者であるユーザは、衣服のポケット等に入れて携帯している携帯装置２の振動によって暗証番号の入力を正しく行ったか否かを容易に確認することができる。このとき、暗証番号の入力が正しく行えていないことを確認した場合、ユーザはＲＥＳＥＴキー１１ｂを押下して暗証番号入力操作をやり直すことになる。
【００８１】
このような暗証番号の入力操作と振動動作とが繰り返され、全ての暗証番号の入力が完了した後に、ユーザはＥＮＴＥＲキー１１ｃを押す。これにより、ステップＳＴ５１において、暗証番号入力装置１の携帯用通信部１２が入力確定信号を携帯装置２に向けて送信する。
【００８２】
携帯装置２が入力確定信号を受信すると、その信号が入力データ変換部２５によって入力確定振動パターンに変換され、そのパターンに応じた振動が振動部２３によって行われる。これにより、ユーザは、暗証番号入力が終了したことを認識する。また、同時に、暗証番号入力装置１では、暗証番号入力操作の確定処理が行われる。その後、上記図２におけるステップＳＴ１７以降の動作が行われることになる。
【００８３】
−実施形態の効果−
以上説明したように、本実施形態においても、暗証番号を入力操作するための暗証番号入力装置１と、この入力操作を振動によってユーザに確認させるための携帯装置２とを別体とし、この携帯装置２をユーザが携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できる。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００８４】
また、本形態では、暗証番号入力装置１から携帯装置２へ送信される信号を暗号化している。このため、仮に、暗証番号入力装置１と携帯装置２との間で行われる通信の信号が傍受されたとしてもその通信信号は暗号化されているためその内容を解読することは不可能であり、暗証番号が第三者によって取得されてしまうことはない。これにより、更に高いセキュリティ性を確保することが可能になる。
【００８５】
−その他の実施形態−
上述した各実施形態では、本発明を、金融機関に設置される現金自動預け払い機（ＡＴＭ）に適用した場合について説明した。本発明はこれに限らず、暗証番号やパスワード等の暗証情報を入力する必要のあるシステムであれば何れのシステムに対しても適用可能である。
【００８６】
また、上記第１実施形態では、暗証番号の数字に応じて振動部２３が振動する回数を変更するようにしていたが、振動時間長さの異なる複数種類の振動を組み合わせることによって、複数種類の数字のそれぞれに対応した振動パターンを生成するようにしてもよい。これによれば、入力された暗証番号に拘わらず振動動作の開始から終了までの時間長さを略同一長さとすることが可能になる。このため、暗証番号に拘わらずユーザの入力操作の時間間隔が略同一の時間長さとなるため、第三者による暗証番号の推測は不可能になり、高いセキュリティ性を確保することができる。
【００８７】
【発明の効果】
以上のように、本発明では、暗証情報を入力操作するための装置（暗証情報入力装置）と、この入力操作を振動によって確認するための装置（携帯装置）とを別体とし、ユーザが携帯装置を携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できるようにしている。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００８８】
また、暗証情報から変換される振動パターンとしては、その携帯装置を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されたものとしている。このため、仮に、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、高いセキュリティ性を確保することができる。
【００８９】
また、暗証情報入力装置から携帯装置に発信する暗証情報に係る信号を暗号化した場合には、仮に、両装置間で行われる通信の信号が傍受されたとしてもその内容が解読されてしまうことはなく、よりいっそう高いセキュリティ性を確保することが可能になる。
【図面の簡単な説明】
【図１】第１実施形態に係る暗証情報入力システムを構成する暗証番号入力装置及び携帯装置の制御系の概略構成を示すブロック図である。
【図２】暗証番号入力装置と携帯装置との間での信号の送受信に伴う各装置の動作の概略を示すフローチャート図である。
【図３】第１実施形態における暗証番号入力装置の暗証番号入力部が操作された場合に携帯装置の振動動作が行われる手順を示すフローチャート図である。
【図４】第２実施形態に係る暗証情報入力システムを構成する暗証番号入力装置及び携帯装置の制御系の概略構成を示すブロック図である。
【図５】第２実施形態における暗証番号入力装置の暗証番号入力部が操作された場合に携帯装置の振動動作が行われる手順を示すフローチャート図である。
【符号の説明】
１ 暗証番号入力装置（暗証情報入力装置）
１１ 暗証番号入力部（入力部）
１２ 携帯用通信部（入力装置側通信部，暗号化手段）
１３ サーバ用通信部（変換部）
１４ ＩＤ認識部（ＩＤ認識手段）
２ 携帯装置
２２ 通信部（携帯装置側通信部）
２３ 振動部
２５ 入力データ変換部（変換部，復号化手段）
【発明の属する技術分野】
本発明は、金融機関に設置される現金自動預け払い機（ＡＴＭ）等に適用される暗証情報入力システム及び暗証情報入力装置に係る。特に、本発明は、視覚障害者の利用に供するべく、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に知らせることを可能にした場合のセキュリティ性の向上を図るための対策に関する。
【０００２】
【従来の技術】
従来より、金融機関に設置される現金自動預け払い機等にあっては、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ Ｄｉｓｐｌａｙ）やＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部上にタッチパネルを配置し、操作ガイダンスと共に表示部にキーを表示し、このキーをタッチパネル上から指で触れる（押下する）ことにより取引の実行に必要な情報（暗証番号等）をユーザが入力するようになっている。また、その際、ユーザがキーの押下を確認できるように、押下したキーの色を変化させることも行われている。
【０００３】
しかしながら上述した従来の技術にあっては、視覚障害者がキーの押下を確認しながら暗証番号等を入力していくことは不可能であった。仮に、上記タッチパネルとは別に専用のキーボード、例えばキー上に点字等が描かれたものを装備させておいた場合、視覚障害者は、所望のキーの位置は認識できるものの、そのキーの押下操作が有効とされたか否か（装置が押下操作を認識したか否か）を確認しながら暗証番号等を入力していくことは不可能である。
【０００４】
この不具合を解消するものとして下記の特許文献１が提案されている。この特許文献１には、暗証番号入力装置に入力部と振動部とを備えさせ、入力部が操作されて暗証番号の入力を受け付けた場合には、その度に、入力された暗証番号の数値に対応した回数だけ振動部を振動させることが開示されている。つまり、番号「１」を押したときには１回振動し、番号「５」を押したときには５回振動するといったように操作番号と振動回数とを対応させることにより、入力した番号を振動により視覚障害者が確認できるようにしている。
【０００５】
【特許文献１】
特開２００１−３４３９６号公報
【０００６】
【発明が解決しようとする課題】
ところが、上記特許文献１に開示されている技術にあっては以下に述べる課題があった。
【０００７】
つまり、ユーザ以外の他人を隔てる個人ブースに暗証番号入力装置が設置されている場合には問題がないが、そうでない場合には、入力部から暗証番号を入力しそれに伴って暗証番号入力装置が振動した際、その振動音を第三者に聞き取られてしまって、この第三者に暗証番号が認識されてしまう可能性がある。
【０００８】
この振動音を第三者に聞き取られないようにするためには、振動の振幅や振動周波数を低く抑えることが考えられるが、これでは、その振動をユーザ（視覚障害者）に確実に認知させることが困難になってしまうため、ある程度の大きさの振幅や振動周波数で振動を行わせることはこの種の装置においては絶対的な条件となる。
【０００９】
これまで、入力情報に応じた振動をユーザ（視覚障害者）に確実に認知させるべく十分な大きさの振幅や振動周波数で振動を行わせながらも、その振動が原因で第三者に入力情報が認識されてしまうといったことを確実に回避できるシステムは未だ提案されていない。
【００１０】
本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、視覚障害者の利用に供するべく、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能な暗証情報入力システム及び暗証情報入力装置を提供することにある。
【００１１】
【課題を解決するための手段】
−発明の概要−
上記の目的を達成するために、本発明は、暗証情報を入力操作するための装置（暗証情報入力装置）と、この入力操作を振動によって確認するための装置（携帯装置）とを別体とし、この携帯装置を携帯しておく（例えば衣服のポケット等に入れておく）ことにより、その振動音が第三者に聞き取られてしまうことを防止できるようにしている。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００１２】
−解決手段−
具体的には、暗証情報の入力を行うための入力部及びこの入力部から入力された暗証情報に係る信号を発信する入力装置側通信部を有する暗証情報入力装置と、上記暗証情報入力装置を操作するユーザが携帯するものであって、入力装置側通信部が発信した暗証情報に係る信号を受信する携帯装置側通信部及びこの携帯装置側通信部からの信号を受けて上記暗証情報に基づいたパターンの振動を発生する振動部を有する携帯装置とを暗証情報入力システムに備えさせた構成としている。
【００１３】
この特定事項によれば、先ず、視覚障害者であるユーザは携帯装置を衣服のポケット等に入れて携帯している。このユーザが暗証情報入力装置の入力部から暗証番号などの暗証情報を入力すると、その暗証情報に係る信号が入力装置側通信部から携帯装置の携帯装置側通信部に向けて発信される。この信号を受信した携帯装置側通信部は、その信号を振動部に送信し、振動部はその暗証情報に基づいたパターンの振動を発生する。ユーザは、この振動によって入力操作した暗証情報（暗証番号の数字）を確認することができる。このとき、携帯装置はユーザの衣服のポケット等に入れてあるため、その振動音が第三者に聞き取られてしまうことはなく、十分なセキュリティ性が確保されることになる。また、振動の振幅や振動周波数をある程度大きくしておいても振動音が第三者に聞き取られてしまうことはないので、入力した情報を振動によって操作者（視覚障害者）に確実に知らせることが可能である。
【００１４】
また、暗証情報に基づいた振動部の振動パターンとして具体的には以下のものを採用している。つまり、暗証情報を振動パターンに変換する変換部を備えさせ、この変換部によって変換された振動パターンとしては、その携帯装置を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されたものとしている。
【００１５】
例えば、暗証番号入力の場合、入力部の「１」が押された場合には振動部が振動を３回繰り返し、「２」が押された場合には振動を６回繰り返し、「３」が押された場合には振動を７回繰り返すといったような振動パターンに変換されて振動動作が行われる。従来では、入力部の「１」が押された場合には振動部が振動を１回行い、「２」が押された場合には振動を２回繰り返すといったものであった。このため、仮に振動音が第三者に聞き取られてしまった場合、その振動回数によって暗証番号が容易に認識されてしまい、十分なセキュリティ性が確保できていなかった。また、暗証番号の数字が大きいほど振動回数が多くなるため、暗証番号の数字が大きい場合にはユーザの入力操作の時間間隔（一つの番号を入力し、それに係る振動動作が終了してから次の番号を入力するまでの時間間隔）が長くなり、その時間間隔が第三者に知られてしまうと、それによって暗証番号が容易に推測されてしまう可能性もあった。本解決手段にあっては、ユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されて振動パターンが設定されるため、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、高いセキュリティ性を確保することができる。
【００１６】
また、視覚障害者及び健常者の両方が携帯装置を携帯している場合、健常者の携帯装置を振動させる必要はない。この点を考慮した構成として以下のものが掲げられる。つまり、暗証情報入力装置が、複数の携帯装置との間で暗証情報に係る信号の送受信が可能となるようにし、各携帯装置にそれぞれ個別のＩＤを備えさせる。そして、上記暗証情報入力装置に、入力操作しているユーザが携帯する携帯装置のＩＤを認識するＩＤ認識手段を備えさせると共に、暗証情報に基づいた振動部の振動を実行させるか否かの情報を各携帯装置のＩＤ毎に記憶させる。そして、ＩＤ認識手段が認識したＩＤが、暗証情報に基づいた振動部の振動を実行させるものであると登録されている場合に限り、入力装置側通信部が、暗証情報に係る信号を携帯装置に向けて発信するよう構成している。
【００１７】
この特定事項により、暗証情報に基づいた振動部の振動を実行させるか否かの情報として、視覚障害者が携帯する携帯装置のＩＤと健常者が携帯する携帯装置のＩＤとを識別して記憶しておく。そして、ＩＤ認識手段が認識したＩＤが視覚障害者が携帯する携帯装置のものである場合には上述した振動部の振動によって入力情報を操作者（視覚障害者）に知らせるようにする。一方、ＩＤ認識手段が認識したＩＤが健常者が携帯する携帯装置のものである場合には振動部の振動は行わない。具体的には、入力装置側通信部から携帯装置側通信部への暗証情報に係る信号の発信を行わないようにする。これにより、無駄な信号の送受信を防止することができ、また、健常者が暗証情報入力装置を操作している際に携帯装置が頻繁に振動してしまって違和感を感じるといった状況を回避できる。
【００１８】
暗証情報入力装置と携帯装置との間で行われる通信の信号が傍受されて暗証情報が第三者に取得されてしまうことを回避する構成として以下のものが掲げられる。つまり、暗証情報入力装置に、入力装置側通信部が発信する暗証情報に係る信号を暗号化する暗号化手段を備えさせる。そして、この暗号化手段によって暗号化された暗証情報に係る信号を入力装置側通信部が発信するようにする。一方、携帯装置に、入力装置側通信部が発信した暗号化された信号を復号化する復号化手段を備えさせる。そして、この復号化手段によって復号化された暗証情報に基づいたパターンの振動を振動部が発生する構成としている。
【００１９】
この特定事項によれば、仮に、暗証情報入力装置と携帯装置との間で行われる通信の信号が傍受されたとしてもその通信信号は暗号化されているためその内容を解読することは不可能であり、暗証情報が第三者によって取得されてしまうことはない。これにより、更に高いセキュリティ性を確保することが可能になる。
【００２０】
上記変換部の具体的な構成としては以下のものが掲げられる。先ず、変換部によって変換される振動パターンとしては、暗証情報に拘わらず、振動動作の開始から終了までの時間長さを略同一長さとするものである。従来では、入力部の「１」が押された場合には振動部が振動を１回行い、「２」が押された場合には振動を２回繰り返すといったように、暗証番号の数字が大きいほど振動回数が多くなるため、暗証番号の数字が大きい場合にはユーザの入力操作の時間間隔が長くなり、その時間間隔が第三者に知られてしまうと、それによって暗証番号が容易に推測されてしまう可能性があった。本解決手段にあっては、暗証情報に拘わらずユーザの入力操作の時間間隔が略同一の時間長さとなるため、暗証番号の推測は不可能であり、高いセキュリティ性を確保することができる。この振動パターンの時間長さを略同一とするための具体的な手法としては時間長さの異なる複数種類の振動を組み合わせることにより実現可能である。例えば、時間長さの異なる３種類の振動を用意しておき、最短長さの振動（第１振動）が「１」、中間長さの振動（第２振動）が「２」、最長長さの振動（第３振動）が「３」をそれぞれ表すとしておけば、「４」を表す場合には第１振動を２回と第２振動を１回実行し、「５」を表す場合には第１振動を１回と第２振動を２回実行し、「６」を表す場合には第１振動を１回と第２振動を１回と第３振動を１回実行する。これにより、振動開始から終了までの時間の長さが大きく変わることなく複数種類の数字を振動パターンの変更によって表すことができる。
【００２１】
また、変換部によって変換される振動パターンを、ユーザが任意に登録可能としている。これによれば、ユーザが認識しやすいパターンで暗証情報が振動パターンに変換されるため、操作性が良好になり使い勝手の良好な暗証情報入力システムを構築することができる。尚、ユーザが振動パターンを登録または変更するための動作としては、例えば、変換部が携帯装置以外の装置に備えられている場合には、ユーザが携帯装置を操作して変換部にアクセスし、振動パターンを新規登録したり登録内容を書き換えたりすることで実現できる。また、変換部が携帯装置に備えられている場合には、この携帯装置の操作によって振動パターンを任意に設定することで実現できる。
【００２２】
また、変換部は、入力部から入力された暗証情報が所定の暗証情報に合致しているか否かをユーザに認識させるよう振動パターンを設定するものとしてもよい。つまり、振動パターンとしては「正」「誤」の２種類のみとなり、暗証情報が正しく入力されている場合には「正」を意味する振動パターンの振動が実行され、暗証情報が正しく入力されていない場合には「誤」を意味する振動パターンの振動が実行されることになる。これにより、ユーザは入力ミスを容易に把握することができる。
【００２３】
また、上記各解決手段に係る暗証情報入力システムの構成要素である暗証情報入力装置も本発明の技術的思想の範疇である。つまり、上記解決手段に係る暗証情報入力システムに備えられる暗証情報入力装置であって、変換部が、ユーザのＩＤ毎に設定された振動パターンで暗証情報を変換する構成とされたものである。
【００２４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。本形態では、本発明を、金融機関に設置される現金自動預け払い機（ＡＴＭ）に適用した場合であって、入力される暗証情報が暗証番号（例えば４桁の整数）である場合について説明する。
【００２５】
（第１実施形態）
先ず、第１実施形態について説明する。図１は、本形態に係る暗証情報入力システムを構成する暗証情報入力装置としての暗証番号入力装置１及び携帯装置２の制御系の概略構成を示すブロック図である。
【００２６】
暗証番号入力装置１は、現金自動預け払い機の本体装置であって金融機関の店内に設置されている。一方、携帯装置２は、その金融機関の各顧客（特に、視覚障害者である顧客）が衣服のポケット等に入れてそれぞれ携帯しており、例えば携帯電話としての機能を兼用している。また、この携帯装置２は、携帯電話としての機能を兼用しておらず現金自動預け払い機専用の個人端末装置として構成されていてもよい。尚、以下の説明では、金融機関の各顧客のうち視覚障害者である顧客についてはその全員がこの携帯装置２を携帯しており、健常者である顧客についてはその一部がこの携帯装置２を携帯している場合について説明する。
【００２７】
−各装置の構成説明−
＜暗証番号入力装置１の説明＞
暗証番号入力装置１は、図１に示すように、暗証番号入力部１１、２つの通信部１２，１３、ＩＤ認識部１４を備えている。
【００２８】
暗証番号入力部１１は、タッチパネル等で構成されており、操作ガイダンスと共に、テンキー１１ａ、ＲＥＳＥＴキー１１ｂ、ＥＮＴＥＲキー１１ｃを表示している。つまり、このテンキー１１ａをタッチパネル上から指で触れる（押下する）ことにより取引（現金の払い出し等）の実行に必要な情報（暗証番号等）をユーザが入力可能となっている。また、各キー１１ａ，１１ｂ，１１ｃは、健常者の視認性を考慮して、ユーザが押下したキーの色を変化させてその押下を容易に確認できるようにしている。また、視覚障害者の操作性を考慮してテンキー１１ａの「５」の位置に隣接して突起を設けたり、各キーそれぞれに隣接して点字を設けておいてもよい。
【００２９】
２つの通信部１２，１３のうち一方は、携帯装置２との間で通信を行う入力装置側通信部としての携帯用通信部１２であり、他方は、金融機関に設置されているサーバ（顧客管理サーバ）３との間で通信を行うサーバ用通信部１３である。
【００３０】
携帯用通信部１２は、携帯装置２に備えられた携帯装置側通信部としての通信部２２との間で各種情報の無線送受信（アドホック通信）を行う。その送受信を行う情報の種類及びその送受信動作として代表的には以下のものがある。
（１）携帯装置２に対してＩＤ情報（ユーザに固有のＩＤ情報）要求信号を送信する。
（２）携帯装置２からＩＤ情報の信号を受信する。
（３）ユーザの入力操作によって要求する取引が選択された旨の信号を携帯装置２に対して送信する。
（４）暗証番号入力部１１の操作によって暗証番号が入力された場合に、その暗証番号に応じた特定の振動パターン信号（この振動パターンについては後述）を携帯装置２に向けて送信する。
（５）ユーザによって暗証番号入力の完了が選択（ＥＮＴＥＲキー１１ｃが押下）された旨（暗証番号の検証処理の実行を指示する旨）の信号を携帯装置２に対して送信する。
【００３１】
ＩＤ認識部（ＩＤ認識手段）１４は、上記携帯用通信部１２が携帯装置２からＩＤ情報の信号を受信した際に、そのＩＤを認識し、必要に応じてそのＩＤ情報をサーバ用通信部１３に送信する。具体的には、このＩＤ認識部１４は、上記携帯用通信部１２が携帯装置２から受信したＩＤ情報を受け取り、そのＩＤに該当するユーザは健常者であるか視覚障害者であるかを判定し、視覚障害者である場合に限り、そのＩＤ情報をサーバ用通信部１３に送信するようになっている。つまり、このＩＤ認識部１４は、ＩＤを認識することによって、暗証番号入力装置１を操作しようとしているユーザが健常者であるか視覚障害者であるかを判別し、視覚障害者である場合に限り、そのＩＤ情報をサーバ用通信部１３に送信するよう構成されている。
【００３２】
サーバ用通信部１３は、ＩＤ認識部１４からＩＤ情報を受信した際、サーバ３に記憶されている振動パターンデータベース３１からＩＤ情報に対応した所定の振動パターンを抽出するようになっている。つまり、上記携帯用通信部１２が携帯装置２から受信したＩＤ情報が視覚障害者のＩＤに係るものである場合、そのＩＤ情報を、ＩＤ認識部１４を経てサーバ用通信部１３が受け取り、そのＩＤ情報に該当するＩＤの存在の有無を振動パターンデータベース３１に対して検索を行い、そのＩＤが存在する場合、そのＩＤに割り当てられた振動パターンをサーバ３から読み出して携帯用通信部１２に送信するようになっている。これにより、このサーバ用通信部１３は、暗証情報を振動パターンに変換する本発明でいう変換部としての機能を発揮することになる。
【００３３】
ここでいう振動パターンとは、そのＩＤに係るユーザのみが知り得る振動パターンで暗証番号が変換されたものである。例えば、暗証番号入力部１１の「１」が押された場合の振動パターンとしては振動を３回繰り返し、「２」が押された場合の振動パターンとしては振動を６回繰り返し、「３」が押された場合の振動パターンとしては振動を７回繰り返すといったように、ユーザが予め指定した「数字（暗証番号の数字）と振動回数との一義的な関係」の情報が振動パターンとしてサーバ３の振動パターンデータベース３１に各ＩＤ毎に個別に記憶されている。そして、サーバ用通信部１３がＩＤ情報を受け取ると、その検索対象であるＩＤに割り当てられた振動パターンのみをサーバ３から読み出して携帯用通信部１２に送信するようになっている。このようにしてＩＤ毎（ユーザ毎）に個別の振動パターンが設定されており、サーバ用通信部１３は、獲得したＩＤ情報に合致するＩＤに割り当てられた振動パターンのみを振動パターンデータベース３１から抽出するようになっている。
【００３４】
＜携帯装置２の説明＞
携帯装置２は、図１に示すように、ＩＤ記憶部２１、上記通信部２２、振動部２３、操作部２４を備えている。
【００３５】
ＩＤ記憶部２１は、ユーザ毎に与えられたＩＤ情報、つまり、個々の携帯装置２に固有のＩＤ情報を記憶している。このＩＤ情報としては例えば１０桁の数字等が掲げられる。
【００３６】
通信部２２は、上記ＩＤ記憶部２１に記憶されているＩＤ情報を取得可能であると共に、上述したように、暗証番号入力装置１に備えられた携帯用通信部１２との間で各種情報の無線送受信を行う。その送受信を行う情報の種類及び送受信動作として代表的には以下のものがある。
（１）暗証番号入力装置１からのＩＤ情報要求信号を受信する。
（２）ＩＤ記憶部２１から取得したＩＤ情報に係る信号を暗証番号入力装置１に対して送信する。
（３）ユーザの入力操作によって要求する取引が選択された旨の信号を暗証番号入力装置１から受信する。
（４）暗証番号入力部１１の操作によって暗証番号が入力された場合に、暗証番号入力装置１から送信される特定の振動パターン信号を受信する。
（５）ユーザによって暗証番号入力の完了が選択（ＥＮＴＥＲキー１１ｃが押下）された旨（暗証番号の検証処理の実行を指示する旨）の信号が暗証番号入力装置１から送信された際にその信号を受信する。
【００３７】
振動部２３は、上記サーバ用通信部１３が振動パターンデータベース３１から抽出した振動パターンの情報を、携帯用通信部１２、通信部２２を経て受信し、その振動パターンに従って振動を行うようになっている。つまり、この振動部２３には、振動の発生源となるバイブレータとそのバイブレータの駆動モータを制御する制御部とが備えられている。つまり、上述した例では、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を３回繰り返し、「２」が押された場合には振動部２３が振動を６回繰り返し、「３」が押された場合には振動部２３が振動を７回繰り返すといったように制御されることになる。
【００３８】
操作部２４は、本携帯装置２が携帯電話としての機能を兼用している場合には、電話操作用のプッシュフォン式キーとして機能するものである。また、この操作部２４は、ユーザがＩＤに係る振動パターンを変更したい場合に、その変更操作を行うための操作部としての機能を有している。例えば、上記の例において、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を４回繰り返し、「２」が押された場合には振動部２３が振動を７回繰り返し、「３」が押された場合には振動部２３が振動を８回繰り返すといったように振動パターンを変更したい場合に、ユーザが操作部２４を操作し、パスワード等を用いてサーバ３にアクセスして振動パターンの設定を変更する。つまり、その変更内容の情報が通信部２２から暗証番号入力装置１に送信されて、サーバ３の振動パターンデータベース３１に記憶されている「数字と振動回数との一義的な関係」の情報が書き換えられるようになっている。また、サーバ３へのアクセスは、暗証番号入力装置１を介することなく直接的に行えるようにしておいてもよい。
【００３９】
尚、この操作部２４は、ユーザが暗証番号入力装置１に近付いて取引を開始しようとする際に操作するものとして構成されていてもよい。例えば操作部２４に取引開始スイッチを備えさせ、このスイッチをユーザが押下することで暗証番号入力装置１に取引開始信号を送信して、暗証番号入力装置１を入力待機状態にするといった構成である。
【００４０】
−暗証情報入力システムの動作説明−
次に、上述の如く構成された暗証情報入力システムの動作について図２及び図３のフローチャートに沿って説明する。図２は、上記暗証番号入力装置１と携帯装置２との間での信号の送受信に伴う各装置１，２の動作の概略を示している。図３は、暗証番号入力装置１の暗証番号入力部１１が操作された場合に携帯装置２の振動動作が行われる手順を示している。
【００４１】
先ず、ある人物が暗証番号入力装置１に近付くと、図２のステップＳＴ１において人物の検知（ユーザ検知）が行われる（ステップＳＴ１でＹｅｓ判定される）。このユーザ検知動作は、例えば暗証番号入力装置１に赤外線認識装置を備えさせておき、人物が近付いてきたことがこの赤外線認識装置の検知によって行われる。
【００４２】
このユーザ検知に伴い、暗証番号入力装置１の携帯用通信部１２は、ＩＤ情報（ユーザに固有のＩＤ情報）の要求信号を送信する（ステップＳＴ２）。暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯している場合には、その携帯装置２は、上記ＩＤ情報の要求信号を受信（ステップＳＴ３）した後、ＩＤ記憶部２１から取得したＩＤ情報に係る信号を通信部２２により暗証番号入力装置１に対して送信（返信）する（ステップＳＴ４）。これにより、暗証番号入力装置１は、携帯装置２からＩＤ情報の信号を受信する（ステップＳＴ５）。
【００４３】
そして、ステップＳＴ６では、暗証番号入力装置１が、携帯装置２からＩＤ情報の信号を受信したか否かが判定される。暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯している場合には、暗証番号入力装置１の携帯用通信部１２がＩＤ情報の信号を受信することになるので、ステップＳＴ６でＹｅｓ判定されてステップＳＴ８以降の動作に移る。一方、暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯していない場合には、暗証番号入力装置１の携帯用通信部１２がＩＤ情報の信号を受信しないため、この場合には、近付いてきたユーザは携帯装置２を携帯していない健常者であると判断し、ステップＳＴ７に移って健常者を対象とした処理に移る。つまり、ユーザが押下したキーの色を変化させることでその押下を容易にユーザが確認できるような処理を行いながら取引を実行していく。
【００４４】
ユーザが携帯装置２を携帯している場合（ステップＳＴ６でＹｅｓ判定された場合）には、先ず、ステップＳＴ８において、暗証番号入力装置１のＩＤ認識部１４が、そのＩＤを識別し、そのＩＤに該当するユーザは健常者であるか視覚障害者であるかを判定し、視覚障害者のＩＤである場合（ステップＳＴ９でＹｅｓ判定された場合）には、そのＩＤを有効であるとしてステップＳＴ１０に移る一方、健常者のＩＤである場合（ステップＳＴ９でＮｏ判定された場合）には、そのＩＤを無効であるとして上記ステップＳＴ７の健常者を対象とした処理に移る。
【００４５】
識別したＩＤが視覚障害者のものである場合、つまり、暗証番号入力装置１に近付いてきたユーザが携帯装置２を携帯した視覚障害者である場合にはステップＳＴ１０以降の「視覚障害者対象処理」に移る。
【００４６】
この「視覚障害者対象処理」では、先ず、ステップＳＴ１０において、暗証番号入力装置１の実行モードが視覚障害者対象処理モード、つまり、ＩＤに応じてデータ変換（ＩＤに応じた振動パターンの変換）を行うモードに切り換えられる。
【００４７】
そして、ステップＳＴ１１では、ユーザが暗証番号入力装置１を操作することで処理選択（ユーザが要求する取引の選択）が実行される。例えば、ＡＴＭの場合、「現金の払い出し」や「通帳記入」等の処理がユーザによって選択されることになる。この処理選択が実行されると同時に、その選択された処理の情報を携帯装置２に送信し、携帯装置２はその信号を受信してユーザが要求する処理の種類を識別する（ステップＳＴ１２）。
【００４８】
このようにして処理モードが切り換えられ且つユーザが処理選択を実行した後、暗証番号入力装置１及び携帯装置２のそれぞれにおいて、そのユーザが選択した処理（これから開始する取引）は暗証番号の入力を必要とする処理であるか否かを判定する（ステップＳＴ１３，１４）。例えば、ＡＴＭの場合、「現金の払い出し」である場合には暗証番号の入力を必要とするのに対し、「通帳記入」である場合には暗証番号の入力を必要としない。このようにしてユーザが要求する処理の種類に応じて暗証番号の入力を必要とするか否かを判定する。
【００４９】
そして、暗証番号の入力を必要としない処理であると判定された場合（ステップＳＴ１３，１４でＮｏ判定された場合）、暗証番号入力装置１では、ステップＳＴ１９に移って、ユーザが要求する処理の実行の後、取引を終了する。また、このとき、携帯装置２では、そのまま取引の終了動作が行われる。
【００５０】
一方、暗証番号の入力を必要とする処理であると判定された場合、暗証番号入力装置１では、暗証番号入力部１１からの暗証番号の入力を待ち、暗証番号の入力が実行されると、その暗証番号に応じて特定の振動パターン信号を携帯装置２の通信部２２に向けて送信する（ステップＳＴ１５）。携帯装置２では、振動パターン信号を受け取り、その振動パターンに応じて振動部２３が振動動作を実行する（ステップＳＴ１６）。この振動動作の実行に係る動作の詳細については図３を用いて後述する。
【００５１】
このようにしてユーザの暗証番号の入力が完了すると、ステップＳＴ１７において、入力された暗証番号の検証が行われ、その暗証番号が正当なものであるか（暗証番号が正しく入力されたか）否かが判定される（ステップＳＴ１８）。
【００５２】
そして、暗証番号が正当なものである場合にはステップＳＴ１９に移り、ユーザが要求する処理の実行の後、取引を終了する。
【００５３】
一方、暗証番号が正当なものでない場合にはステップＳＴ２０に移り、暗証番号のエラー処理を実行して取引を終了する。このエラー処理としては、例えば、ユーザに暗証番号の入力ミスがあったことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、入力した暗証番号が正当なものではないことをユーザに知らせ、再入力を促す。
【００５４】
次に、上記ステップＳＴ１５，１６において実行される「暗証番号入力動作」、「振動処理動作」（振動パターンに応じて振動部２３が振動動作を実行する動作）について図３に沿って説明する。
【００５５】
上記ステップＳＴ１３において、ユーザが選択した処理が暗証番号の入力を必要とするものであると判断された場合、先ず、ステップＳＴ２１において、暗証番号入力装置１の携帯用通信部１２が入力開始振動パターンの信号を携帯装置２に向けて送信する。
【００５６】
携帯装置２では、各種振動パターンの受信を待機しており、振動パターンを受信（ステップＳＴ２２）する度に振動処理を実行するようになっている。つまり、振動パターンの受信を待機している状態で、その待機時間が所定のタイムアウト時間経過までに（ステップＳＴ２３でＹｅｓ判定されるまでに）振動パターンの信号を受信すると（ステップＳＴ２４でＹｅｓ判定）、振動処理を実行する（ステップＳＴ２５）。この動作を、入力動作が確定するまで（ステップＳＴ２６でＹｅｓ判定されるまで）繰り返すようになっている。
【００５７】
上述した如く、携帯装置２が入力開始振動パターンの信号を受信すると（ステップＳＴ２４でＹｅｓ判定されると）、その入力開始振動パターンに応じた振動が振動部２３によって行われる（ステップＳＴ２５）。これにより、ユーザは、暗証番号入力操作が可能になったことを認識する。尚、この入力開始振動パターンとしては、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。
【００５８】
その後、暗証番号入力装置１では、ユーザからの暗証番号入力を待ち、所定時間経過しても入力がなされない場合（ステップＳＴ２７でＹｅｓ判定された場合）にはタイムアウトとしてエラー処理を実行して取引を終了する（ステップＳＴ２８）。このエラー処理としては、例えば、暗証番号等の入力がなされなかったことで取引が中止されたことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、ユーザに再度の操作を促す。このエラー時の振動パターンも、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。
【００５９】
上記のタイムアウトする前に暗証番号等が入力されると（ステップＳＴ２９でＹｅｓ判定）、その入力情報を識別し（ステップＳＴ３０）、その入力がテンキー（数字キー）１１ａから行われたものであるか、ＲＥＳＥＴキー１１ｂから行われたものであるか、ＥＮＴＥＲキー１１ｃから行われたものであるかを識別する。
【００６０】
ここで、ＲＥＳＥＴキー１１ｂからの入力である場合には、ステップＳＴ２１に戻って暗証番号入力操作を初期状態に戻す。また、テンキー１１ａからの入力である場合、つまり、暗証番号の１桁が入力された場合には、ステップＳＴ３１に移って振動パターンへの変換が行われ、この振動パターンの信号が携帯装置２に向けて送信される（ステップＳＴ３２）。つまり、現在操作を行っているユーザのＩＤに割り当てられた振動パターンをサーバ用通信部１３がサーバ３から読み出し、その振動パターン情報を暗証番号入力装置１の携帯用通信部１２から携帯装置２の通信部２２に送信する。この振動パターンの信号を受信した携帯装置２では、その振動パターンに応じた振動動作が実行される（ステップＳＴ２５）。例えば、暗証番号入力部１１の「１」が押された場合には振動部２３が振動を３回繰り返し、「２」が押された場合には振動部２３が振動を６回繰り返し、「３」が押された場合には振動部２３が振動を７回繰り返すといったような振動動作が実行される。これにより、視覚障害者であるユーザは、衣服のポケット等に入れて携帯している携帯装置２が、操作したキー番号に応じてパターン変換された振動パターンで振動を繰り返すことにより、入力したキー番号を容易に確認することができる。
【００６１】
このような暗証番号の入力操作と振動動作とが繰り返され、全ての（全桁の）暗証番号の入力が完了した後に、ユーザはＥＮＴＥＲキー１１ｃを押す。これにより、ステップＳＴ３３において、暗証番号入力装置１の携帯用通信部１２が入力確定振動パターンの信号を携帯装置２に向けて送信する。
【００６２】
携帯装置２が入力確定振動パターンの信号を受信すると、その入力確定振動パターンに応じた振動が振動部２３によって行われる。この入力確定振動パターンも、全てのユーザに対して同一のパターンとしてもよいし、ＩＤに応じて、つまりユーザに応じて異なるパターンとしてもよい。これにより、ユーザは、暗証番号入力が終了したことを認識する。また、同時に、暗証番号入力装置１では、暗証番号入力操作の確定処理が行われる。その後、上記図２におけるステップＳＴ１７以降の動作が行われることになる。
【００６３】
−実施形態の効果−
以上説明したように、本実施形態では、暗証番号を入力操作するための暗証番号入力装置１と、この入力操作を振動によってユーザに確認させるための携帯装置２とを別体とし、この携帯装置２をユーザが携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できる。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００６４】
また、振動部２３の振動パターンとしては、その携帯装置２を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」として暗証情報が変換されたものとなっている。このため、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、これによっても高いセキュリティ性を確保することが可能である。
【００６５】
（第２実施形態）
次に、本発明の第２実施形態について説明する。本形態は、暗証情報を振動パターンに変換するための手段の配設形態が上記第１実施形態のものと異なっている。従って、ここでは、第１実施形態との相違点についてのみ説明する。
【００６６】
図４は、本形態に係る暗証情報入力システムを構成する暗証番号入力装置１及び携帯装置２の制御系の概略構成を示すブロック図である。また、図５は、暗証番号入力装置１の暗証番号入力部１１が操作された場合に携帯装置２の振動動作が行われる手順を示している。これら各図では、上記第１実施形態のものと同一の機器及び同一の動作については、同一符号及び同一ステップ番号を付してその説明を省略する。
【００６７】
図４に示すように、本実施形態に係る暗証情報入力システムも暗証番号入力装置１及び携帯装置２を備えている。そして、上記第１実施形態との差異として、暗証番号入力装置１がサーバ用通信部１３を備えておらず、且つ携帯装置２に入力データ変換部２５が備えられている。その他の構成は上記第１実施形態のものと略同様である。
【００６８】
暗証番号入力装置１に備えられている携帯用通信部１２は、暗証情報に係る信号を暗号化して携帯装置２の通信部２２に発信するようになっている。つまり、テンキー１１ａが操作された場合にのみその数字情報を暗号化して携帯装置２に発信するようになっている。この暗号化の手法としては周知の種々の手法が適用可能である。これにより、携帯用通信部１２は、本発明でいう暗号化手段としての機能を備えていることになる。
【００６９】
また、入力データ変換部２５は、上記暗証番号に係る暗号化された信号を通信部２２が受けたときに、その信号を復号化すると共に、その信号を振動パターンに変換するものである。これにより、この入力データ変換部２５は、本発明でいう復号化手段としての機能も兼ね備えていることになる。
【００７０】
上記振動パターンとしては、入力された暗証番号が正しいものである場合の振動パターンと、誤ったもの（入力ミスなどによるもの）である場合の振動パターンとの２種類を選択的に生成するようになっている。尚、この入力データ変換部２５で生成される振動パターンは、これに限るものではなく、上記第１実施形態の場合と同様に数字の種類に応じて異なる（１０種類の）振動パターンを生成するものであってもよい。
【００７１】
また、この入力データ変換部２５は、ＲＥＳＥＴキー１１ｂの操作に伴って暗証番号入力装置１から送信される信号や、ＥＮＴＥＲキー１１ｃの操作に伴って暗証番号入力装置１から送信される信号に対しても所定の振動パターンに変換し、この変換された振動パターン信号に従って振動部２３の振動が行われるようにしている。
【００７２】
次に、本形態において実行される「暗証番号入力動作」、「振動処理動作」（振動パターンに応じて振動部２３が振動動作を実行する動作）について図５に沿って説明する。尚、暗証番号入力装置１と携帯装置２との間での信号の送受信に伴う各装置１，２の動作の概略は上述した第１実施形態に係る図２のフローチャートと同様であるのでここでの説明は省略する。
【００７３】
図２のフローチャートのステップＳＴ１３において、ユーザが選択した処理が暗証番号の入力を必要とするものであると判定された場合、先ず、ステップＳＴ４１において、暗証番号入力装置１の携帯用通信部１２が入力開始信号を携帯装置２に向けて送信する。上述した第１実施形態では、ここで入力開始振動パターンの信号、つまり、振動パターンの情報を含んだ信号を送信していたが、本形態では、単に入力を開始する旨の情報のみを含む信号が携帯装置２に向けて送信される（本形態では振動パターンは携帯装置２において生成される）。
【００７４】
携帯装置２では、各種信号の受信を待機しており、暗証番号入力装置１の携帯用通信部１２から信号を受信（ステップＳＴ４３）する度に、必要に応じて（受信した信号が暗号化されている場合：数字情報である場合）、暗号の復号化処理を行った後に振動処理を実行するようになっている。具体的には、先ず、ステップＳＴ４２でカウンタ値ｎを１にリセットして、暗証番号入力装置１からの信号の受信を待機する。この状態で、その待機時間が所定のタイムアウト時間経過までに（ステップＳＴ２３でＹｅｓ判定されるまでに）暗証番号入力装置１からの信号を受信すると（ステップＳＴ２４でＹｅｓ判定）、その情報は数字情報（暗証番号入力の情報）であるか否かを判定する。そして、この判定がＹｅｓの場合にはステップＳＴ４５に移ってカウンタ値ｎに１を加算した後、信号の復号化処理（ステップＳＴ４６）を行うと共に、ステップＳＴ４７で暗証番号の正誤判定を行ってステップＳＴ４８に移る。一方、暗証番号入力装置１からの信号が数字情報でない場合（ＲＥＳＥＴキー１１ｂやＥＮＴＥＲキー１１ｃの操作に伴って送信された信号である場合）には、これら復号化処理及び正誤判定を行うことなくステップＳＴ４８に移る。
【００７５】
このステップＳＴ４８では、上記入力データ変換部２５での変換動作が行われる。つまり、暗証番号入力装置１からの信号に基づいて振動パターンが形成され、この振動パターンで振動部２３に振動を行わせる（ステップＳＴ２５）。この動作を、入力動作が確定するまで（ステップＳＴ２６でＹｅｓ判定されるまで）繰り返すようになっている。
【００７６】
上述した如く、携帯装置２が入力開始信号を受信すると、その入力開始信号に応じた振動パターンが入力データ変換部２５において生成され、それに応じた振動が振動部２３によって行われる。これにより、ユーザは、暗証番号入力操作が可能になったことを認識する。
【００７７】
その後、暗証番号入力装置１では、ユーザからの暗証番号入力を待ち、所定時間経過しても暗証番号の入力がなされない場合（ステップＳＴ２７でＹｅｓ判定された場合）にはタイムアウトとしてエラー処理を実行して取引を終了する（ステップＳＴ２８）。このエラー処理としては、例えば、暗証番号の入力がなされなかったことで取引が中止されたことを知らせるパターンの振動を携帯装置２の振動部２３に行わせて、ユーザに再度の操作を促す。
【００７８】
上記のタイムアウトする前に暗証番号等が入力されると（ステップＳＴ２９でＹｅｓ判定）、その入力情報を識別し（ステップＳＴ３０）、その入力がテンキー１１ａから行われたものであるか、ＲＥＳＥＴキー１１ｂから行われたものであるか、ＥＮＴＥＲキー１１ｃから行われたものであるかを識別する。
【００７９】
ここで、ＲＥＳＥＴキー１１ｂからの入力である場合には、ステップＳＴ４１に戻って暗証番号入力操作を初期状態に戻す。また、テンキー１１ａからの入力である場合にはステップＳＴ４９に移って入力信号の暗号化処理が行われ、この暗号化信号が携帯装置２に向けて送信される（ステップＳＴ５０）。
【００８０】
この暗号化信号を受信した携帯装置２では、上述した如く、暗号の復号化処理及び正誤判定が行われ（ステップＳＴ４６、４７）、暗証番号が正しく入力されている場合にはその旨をユーザに知らせる振動パターンの振動が実行され、暗証番号が正しく入力されていない場合にはその旨をユーザに知らせる振動パターンの振動が実行される。これにより、視覚障害者であるユーザは、衣服のポケット等に入れて携帯している携帯装置２の振動によって暗証番号の入力を正しく行ったか否かを容易に確認することができる。このとき、暗証番号の入力が正しく行えていないことを確認した場合、ユーザはＲＥＳＥＴキー１１ｂを押下して暗証番号入力操作をやり直すことになる。
【００８１】
このような暗証番号の入力操作と振動動作とが繰り返され、全ての暗証番号の入力が完了した後に、ユーザはＥＮＴＥＲキー１１ｃを押す。これにより、ステップＳＴ５１において、暗証番号入力装置１の携帯用通信部１２が入力確定信号を携帯装置２に向けて送信する。
【００８２】
携帯装置２が入力確定信号を受信すると、その信号が入力データ変換部２５によって入力確定振動パターンに変換され、そのパターンに応じた振動が振動部２３によって行われる。これにより、ユーザは、暗証番号入力が終了したことを認識する。また、同時に、暗証番号入力装置１では、暗証番号入力操作の確定処理が行われる。その後、上記図２におけるステップＳＴ１７以降の動作が行われることになる。
【００８３】
−実施形態の効果−
以上説明したように、本実施形態においても、暗証番号を入力操作するための暗証番号入力装置１と、この入力操作を振動によってユーザに確認させるための携帯装置２とを別体とし、この携帯装置２をユーザが携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できる。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００８４】
また、本形態では、暗証番号入力装置１から携帯装置２へ送信される信号を暗号化している。このため、仮に、暗証番号入力装置１と携帯装置２との間で行われる通信の信号が傍受されたとしてもその通信信号は暗号化されているためその内容を解読することは不可能であり、暗証番号が第三者によって取得されてしまうことはない。これにより、更に高いセキュリティ性を確保することが可能になる。
【００８５】
−その他の実施形態−
上述した各実施形態では、本発明を、金融機関に設置される現金自動預け払い機（ＡＴＭ）に適用した場合について説明した。本発明はこれに限らず、暗証番号やパスワード等の暗証情報を入力する必要のあるシステムであれば何れのシステムに対しても適用可能である。
【００８６】
また、上記第１実施形態では、暗証番号の数字に応じて振動部２３が振動する回数を変更するようにしていたが、振動時間長さの異なる複数種類の振動を組み合わせることによって、複数種類の数字のそれぞれに対応した振動パターンを生成するようにしてもよい。これによれば、入力された暗証番号に拘わらず振動動作の開始から終了までの時間長さを略同一長さとすることが可能になる。このため、暗証番号に拘わらずユーザの入力操作の時間間隔が略同一の時間長さとなるため、第三者による暗証番号の推測は不可能になり、高いセキュリティ性を確保することができる。
【００８７】
【発明の効果】
以上のように、本発明では、暗証情報を入力操作するための装置（暗証情報入力装置）と、この入力操作を振動によって確認するための装置（携帯装置）とを別体とし、ユーザが携帯装置を携帯しておくことにより、その振動音が第三者に聞き取られてしまうことを防止できるようにしている。このため、振動の振幅や振動周波数をある程度大きくしておくことが可能になり、入力した情報（暗証番号やパスワード等）を振動によって操作者（視覚障害者）に確実に知らせることを可能にしながらも、十分なセキュリティ性を確保することが可能になる。
【００８８】
また、暗証情報から変換される振動パターンとしては、その携帯装置を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されたものとしている。このため、仮に、振動音が第三者に聞き取られてしまったり、ユーザの入力操作の時間間隔が第三者に知られてしまったとしても、暗証番号の認識や推測は不可能であり、高いセキュリティ性を確保することができる。
【００８９】
また、暗証情報入力装置から携帯装置に発信する暗証情報に係る信号を暗号化した場合には、仮に、両装置間で行われる通信の信号が傍受されたとしてもその内容が解読されてしまうことはなく、よりいっそう高いセキュリティ性を確保することが可能になる。
【図面の簡単な説明】
【図１】第１実施形態に係る暗証情報入力システムを構成する暗証番号入力装置及び携帯装置の制御系の概略構成を示すブロック図である。
【図２】暗証番号入力装置と携帯装置との間での信号の送受信に伴う各装置の動作の概略を示すフローチャート図である。
【図３】第１実施形態における暗証番号入力装置の暗証番号入力部が操作された場合に携帯装置の振動動作が行われる手順を示すフローチャート図である。
【図４】第２実施形態に係る暗証情報入力システムを構成する暗証番号入力装置及び携帯装置の制御系の概略構成を示すブロック図である。
【図５】第２実施形態における暗証番号入力装置の暗証番号入力部が操作された場合に携帯装置の振動動作が行われる手順を示すフローチャート図である。
【符号の説明】
１ 暗証番号入力装置（暗証情報入力装置）
１１ 暗証番号入力部（入力部）
１２ 携帯用通信部（入力装置側通信部，暗号化手段）
１３ サーバ用通信部（変換部）
１４ ＩＤ認識部（ＩＤ認識手段）
２ 携帯装置
２２ 通信部（携帯装置側通信部）
２３ 振動部
２５ 入力データ変換部（変換部，復号化手段）
Claims (8)
- 暗証情報の入力を行うための入力部及びこの入力部から入力された暗証情報に係る信号を発信する入力装置側通信部を有する暗証情報入力装置と、
上記暗証情報入力装置を操作するユーザが携帯するものであって、入力装置側通信部が発信した暗証情報に係る信号を受信する携帯装置側通信部及びこの携帯装置側通信部からの信号を受けて上記暗証情報に基づいたパターンの振動を発生する振動部を有する携帯装置と、
を備えていることを特徴とする暗証情報入力システム。 - 請求項１記載の暗証情報入力システムにおいて、
暗証情報を振動パターンに変換する変換部を備えており、
この変換部によって変換された振動パターンは、その携帯装置を携帯しているユーザのみが知り得る「暗証情報と振動パターンとの関係」で暗証情報が変換されたものであることを特徴とする暗証情報入力システム。 - 請求項１または２記載の暗証情報入力システムにおいて、
暗証情報入力装置は複数の携帯装置との間で暗証情報に係る信号の送受信が可能であり、各携帯装置はそれぞれ個別のＩＤを有しており、
上記暗証情報入力装置は、入力操作しているユーザが携帯する携帯装置のＩＤを認識するＩＤ認識手段を備えていると共に、暗証情報に基づいた振動部の振動を実行させるか否かの情報を各携帯装置のＩＤ毎に記憶しており、
入力装置側通信部は、ＩＤ認識手段が認識したＩＤが、暗証情報に基づいた振動部の振動を実行させるものであると登録されている場合に限り、暗証情報に係る信号を携帯装置に向けて発信するよう構成されていることを特徴とする暗証情報入力システム。 - 請求項１、２または３記載の暗証情報入力システムにおいて、
暗証情報入力装置は、入力装置側通信部が発信する暗証情報に係る信号を暗号化する暗号化手段を備えており、この暗号化手段によって暗号化された暗証情報に係る信号を入力装置側通信部が発信するようになっている一方、
携帯装置は、入力装置側通信部が発信した暗号化された信号を復号化する復号化手段を備えており、この復号化手段によって復号化された暗証情報に基づいたパターンの振動を振動部が発生するよう構成されていることを特徴とする暗証情報入力システム。 - 請求項２記載の暗証情報入力システムにおいて、
変換部によって変換される振動パターンは、暗証情報に拘わらず、振動動作の開始から終了までの時間長さが略同一長さであることを特徴とする暗証情報入力システム。 - 請求項２記載の暗証情報入力システムにおいて、
変換部によって変換される振動パターンは、ユーザが任意に登録可能に構成されていることを特徴とする暗証情報入力システム。 - 請求項２記載の暗証情報入力システムにおいて、
変換部は、入力部から入力された暗証情報が所定の暗証情報に合致しているか否かをユーザに認識させるよう振動パターンを設定する構成とされていることを特徴とする暗証情報入力システム。 - 上記請求項２、５〜７のうち何れか一つに記載の暗証情報入力システムに備えられる暗証情報入力装置であって、
変換部が、ユーザのＩＤ毎に設定された振動パターンで暗証情報を変換するよう構成されていることを特徴とする暗証情報入力装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003162256A JP4188147B2 (ja) | 2003-06-06 | 2003-06-06 | 暗証情報入力システム及び暗証情報入力装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003162256A JP4188147B2 (ja) | 2003-06-06 | 2003-06-06 | 暗証情報入力システム及び暗証情報入力装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004362424A true JP2004362424A (ja) | 2004-12-24 |
| JP4188147B2 JP4188147B2 (ja) | 2008-11-26 |
Family
ID=34054454
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003162256A Expired - Fee Related JP4188147B2 (ja) | 2003-06-06 | 2003-06-06 | 暗証情報入力システム及び暗証情報入力装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4188147B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009169516A (ja) * | 2008-01-11 | 2009-07-30 | Denso Corp | 認証装置及び認証方法 |
| KR101687717B1 (ko) * | 2015-10-23 | 2016-12-19 | 국방과학연구소 | 촉각을 통한 직관적인 숫자 입력 장치 및 그 방법 |
| KR20170002406A (ko) * | 2014-05-06 | 2017-01-06 | 퀄컴 인코포레이티드 | 햅틱 피드백을 최적화하기 위한 시스템 및 방법 |
| JP2018136627A (ja) * | 2017-02-20 | 2018-08-30 | Kddi株式会社 | 入力補助装置、入力補助方法及び入力補助プログラム |
-
2003
- 2003-06-06 JP JP2003162256A patent/JP4188147B2/ja not_active Expired - Fee Related
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009169516A (ja) * | 2008-01-11 | 2009-07-30 | Denso Corp | 認証装置及び認証方法 |
| KR20170002406A (ko) * | 2014-05-06 | 2017-01-06 | 퀄컴 인코포레이티드 | 햅틱 피드백을 최적화하기 위한 시스템 및 방법 |
| JP2017522629A (ja) * | 2014-05-06 | 2017-08-10 | クアルコム，インコーポレイテッド | ハプティックフィードバックを最適化するためのシステムおよび方法 |
| KR102452404B1 (ko) * | 2014-05-06 | 2022-10-06 | 퀄컴 인코포레이티드 | 햅틱 피드백을 최적화하기 위한 시스템 및 방법 |
| KR101687717B1 (ko) * | 2015-10-23 | 2016-12-19 | 국방과학연구소 | 촉각을 통한 직관적인 숫자 입력 장치 및 그 방법 |
| JP2018136627A (ja) * | 2017-02-20 | 2018-08-30 | Kddi株式会社 | 入力補助装置、入力補助方法及び入力補助プログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4188147B2 (ja) | 2008-11-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| TW585007B (en) | Projector of projection privacy | |
| CN101989172B (zh) | 加密触敏显示器 | |
| US20180268415A1 (en) | Biometric information personal identity authenticating system and method using financial card information stored in mobile communication terminal | |
| JP2009541870A (ja) | 生体特徴による身分認証の方法、装置、サーバ及びシステム | |
| JP5160908B2 (ja) | 認証システム | |
| US20230351385A1 (en) | System and method to protect privacy of personal-identification-number entry on consumer mobile device and computing apparatus | |
| JP2010507838A (ja) | 携帯電話における時間同期方式ｏｔｐ発生装置と方法 | |
| JP5121190B2 (ja) | 入力装置および現金自動取引装置 | |
| WO2018124529A1 (ko) | 보안 토큰 카드의 지문센서를 이용한 보안 다기능 입력장치 및 방법 | |
| JP2010033353A (ja) | Ｉｃカード認証装置、ｉｃカード認証方法、ｉｃカード認証プログラムおよび記憶媒体 | |
| JP4188147B2 (ja) | 暗証情報入力システム及び暗証情報入力装置 | |
| JP6056304B2 (ja) | 画像形成装置およびプログラム | |
| KR20210027317A (ko) | 숫자와 패턴 혼용 입력부를 이용한 숫자와 패턴을 조합한 인증암호의 인증방법 및 인증장치 | |
| JP2000029609A (ja) | 記号列入力装置および認証装置 | |
| KR20150081477A (ko) | 숫자와 패턴 혼용 입력부를 이용한 숫자와 패턴을 조합한 인증암호의 인증방법 및 인증장치 | |
| JPH10334239A (ja) | 端末装置 | |
| JP2006302116A (ja) | 認証システム、認証サーバ、端末装置、認証方法およびプログラム | |
| JP2002334064A (ja) | 認証システム | |
| JP2010113699A (ja) | 電子取引装置と取引を行なう携帯電話 | |
| JP2002055772A (ja) | 入力装置および情報処理装置 | |
| JP4219337B2 (ja) | パスワード入力装置および方法 | |
| KR20020023309A (ko) | 생체인식을 통한 현금 자동 입출금 장치 및 그 방법 | |
| KR0170164B1 (ko) | 스마트 카드를 이용한 펌 뱅킹 단말장치 및 그의 운용방법 | |
| US20220407686A1 (en) | Authentication System and Method for Controlling Authentication System | |
| JP7021594B2 (ja) | デバイス、プログラム、インジケータ情報送信方法、及びインジケータ情報表示方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050810 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071225 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080214 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080909 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080910 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4188147 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |