JP2006163825A - 個人認証システム - Google Patents

Abstract

【課題】パスワードを強化する個人認証システムを提供すること。
【解決手段】本発明にかかる個人認証システムでは、パスワードによる認証に加えて、イメージによる認証も行なう。イメージによる認証においては、選択候補として、ユーザによって事前に登録されたされたイメージ画像情報と、このイメージ画像情報と異なるカテゴリに属するイメージ画像情報を画面に表示させる。ユーザが、これらの候補から自身が記憶したイメージを選択し、イメージによる認証を実行する。
【選択図】 図８

Description

本発明は、サイト、コンピュータやネットワーク等にアクセスする個人を認証する個人認証システムに関する。

従来より、ユーザがインターネットサイト、コンピュータやネットワークにアクセスする場合には、アクセスしたユーザが予め登録された本人であるかを認証する必要がある。かかる個人認証は、一般に入力されたパスワードを予め登録したパスワードと比較することによって実行される。

しかしながら、ユーザは、パスワードを覚えやすいものとするために、非常に単純なパスワードを設定しがちである。例えば、連続する数字や文字、辞書に載っているような単語や固有名詞、自分や家族の名前、誕生日等がパスワードとして用いられることが多い。これでは、悪意ある第三者がパスワードを推測して、本人に「なりすます」ことも可能である。一旦、本人としてシステムにアクセスされると、他のセキュリティ対策の効果が半減してしまいかねない。そのため、サービスの提供者は、ユーザに負担をかけずにパスワードを強化する手段が求められている。

例えば、特許文献１では、イメージによりパスワードを構成し、画面に表示されたイメージを選択する技術が提案されている。
特開２００１−２８２７３８号公報

特許文献１に開示された技術によれば、文字を教わっていない低年齢のユーザのパスワードとしては有用であるが、パスワードを強化するものではない。

本発明の目的は、かかる問題を解消し、ユーザの負担をかけずにパスワードを強化する個人認証システムを提供することにある。

本発明にかかる個人認証システムは、ユーザの端末と通信網を介して接続された個人認証システムであって、ログインＩＤと、パスワードと、イメージ選択情報とを互いに関連付けて記憶した認証情報データベースと、カテゴリ情報と、イメージ画像情報とを互いに関連付けて記憶したイメージ情報データベースと、前記ユーザの端末から送信されたログインＩＤ及びパスワードと、前記認証情報データベースに格納されたログインＩＤ及びパスワードを比較することにより第１の認証を実行する第１の認証手段と、前記第１の認証手段による前記第１の認証が成功した場合に、前記認証情報データベースに格納されたイメージ選択情報に基づいて、前記イメージ情報データベースに格納されたイメージ画像情報から当該第１の認証に成功したユーザによって選択されたイメージ画像情報を抽出するとともに、このイメージ画像情報と異なるカテゴリに属するイメージ画像情報を抽出し、これらのイメージ画像情報を選択候補として表示させるイメージ入力ページを作成するイメージ入力ページ作成手段と、前記イメージ入力ページ作成手段により作成されたイメージ入力ページを前記ユーザの端末に対して送信するイメージ入力ページ送信手段と、前記ユーザの端末からイメージ入力ページに応じてユーザが選択したイメージ選択情報を受信するイメージ選択情報受信手段と、前記イメージ選択情報受信手段により受信したイメージ選択情報と、前記認証情報データベースに格納された、第１の認証に成功したユーザのイメージ選択情報とを比較することにより、第２の認証を実行する第２の認証手段とを備えたものである。

また、本発明にかかる他の個人認証システムは、ログインＩＤと、パスワードと、イメージ選択情報とを互いに関連付けて記憶した認証情報データベースと、カテゴリ情報と、イメージ画像情報とを互いに関連付けて記憶したイメージ情報データベースと、入力されたログインＩＤ及びパスワードと、前記認証情報データベースに格納されたログインＩＤ及びパスワードを比較することにより第１の認証を実行する第１の認証手段と、前記第１の認証手段による前記第１の認証が成功した場合に、前記認証情報データベースに格納されたイメージ選択情報に基づいて、前記イメージ情報データベースに格納されたイメージ画像情報から当該第１の認証に成功したユーザによって選択されたイメージ画像情報を抽出するとともに、このイメージ画像情報と異なるカテゴリに属するイメージ画像情報を抽出し、これらのイメージ画像情報を選択候補として表示させるイメージ入力ページを作成するイメージ入力ページ作成手段と、前記イメージ入力ページ作成手段により作成されたイメージ入力ページを表示させるイメージ入力ページ表示手段と、イメージ入力ページに応じてユーザが選択したイメージ選択情報を入力するイメージ選択情報入力手段と、前記イメージ選択情報入力手段により受信したイメージ選択情報と、前記認証情報データベースに格納された、第１の認証に成功したユーザのイメージ選択情報とを比較することにより、第２の認証を実行する第２の認証手段とを備えたものである。

これらの個人認証システムにおけるイメージ入力ページ作成手段は、可変情報を前記イメージ画像情報と関連付けて前記イメージ入力ページに表示させ、前記イメージ選択情報受信手段により受信したイメージ選択情報は、前記可変情報であることが望ましい。

好ましくは、可変情報は乱数である。

また、前記イメージ入力ページ作成手段は、前記イメージ画像情報に対応したイメージ名称も当該イメージ画像情報と関連付けて前記イメージ入力ページに表示させることが望ましい。

本発明によれば、ユーザに負担をかけずにパスワードを強化する個人認証システムを提供することができる。

本発明にかかる個人認証システムの構成について図１を用いて説明する。図に示されるように、広義の個人認証システムは、狭義の個人認証システム１、ユーザの端末２、運営者の端末３、通信網４を備えている。ここで、個人認証システム１は、通信網４を介してユーザの端末２や運営者の端末３と通信可能に接続されている。以下では、特定のサイトにアクセスするための個人認証を実行する個人認証システムにつき説明する。

個人認証システム１は、サーバコンピュータにより構成されており、個人認証処理を実行する。この個人認証システム１は、ＣＰＵ１１、記憶部１２、通信制御部１３、ＲＡＭ１４、データベース１５等のハードウェア構成を備えている。その他、ディスプレイ等の出力装置、キーボード、マウス等の入力装置等を備えているが、図示を省略している。

個人認証システム１のＣＰＵ１１は、記憶部１２に予め記憶されたＯＳプログラムやアプリケーションプログラムに基づき、各種の処理を実行する制御部として機能する。

記憶部１２は、ＥＥＰ−ＲＯＭ、ハードディスク等の内部記憶手段やフレキシブルディスクやＣＤ−ＲＯＭ等の外部記憶手段により構成され、ＯＳプログラムやアプリケーションプログラム等が格納される。この例におけるアプリケーションプログラムには、ウェブデータを作成するソフトウェアプログラム（ウェブエンジン）等、個人認証を実行するための各種のソフトウェアプログラムが含まれる。

通信制御部１３は、通信網４への接続インターフェースや通信制御回路を備えている。この通信制御部１３によって、ユーザの端末２や運営者の端末３とデータ通信を実行することができる。

ＲＡＭ１４は、ＣＰＵ１１のワークエリアとして用いられ、例えば、プログラムの実行部分や実行時に使用されるデータ等が一時的に格納される。

データベース１５は、ハードディスクや光ディスク等の記憶手段により構成されている。この例におけるデータベース（ＤＢ）１５には、図２に示されるように、認証情報ＤＢ１５１、イメージ情報ＤＢ１５２が含まれる。

この発明の実施の形態にかかる個人認証システム１は、単一のコンピュータでなくとも、複数のコンピュータによって構成することも可能であり、そのハードウェア構成は、図１で示す構成に限定されるものではない。また、ファイアウォールサーバ等のその他のサーバやハードウェア構成を備えていてもよい。

ユーザの端末２や運営者の端末３は、媒体提供者や情報発信者により利用され、パーソナルコンピュータ（ＰＣ）、携帯端末、いわゆるインターネット接続機能付き携帯電話等であり、ＣＰＵ、ＲＯＭ、ＲＡＭ、キーボード、マウス等の入力手段、ディスプレイ等を備えている。このユーザの端末２や運営者の端末３は、ブラウザプログラムがハードディスク等の記憶手段に格納されており、個人認証システム１より送信されたウェブデータを受信し、ディスプレイに表示させることができる。

通信網４は、インターネット、公衆網等の通信網である。

尚、上述の例における個人認証システム１は、通信網４を介して端末２、３と接続されたものであるが、いわゆるスタンドアローンでも運用することができる。

次に、図３、図４を用いて、データベース１５に格納される情報について説明する。まず、図３に示されるように、認証情報ＤＢ１５１には、ログインＩＤ、パスワード、イメージコード、個人情報及び決済情報がそれぞれユーザ毎に相互に関連付けられて格納されている。ログインＩＤは、ユーザ毎に割り当てられたユーザ識別情報である。パスワードは、ユーザにより登録された複数の数字、文字、記号等から構成された認証情報である。イメージコードは、イメージ情報ＤＢ１５２に登録されたイメージ画像情報を識別する識別情報であって、特に、ユーザにより選択されたイメージ選択情報として当該認証ＤＢ１５１に格納される。個人情報には、ユーザの氏名、メールアドレス、郵便番号、住所、電話番号等が含まれる。決済情報には、決済の種類、クレジットカード番号、有効期限、銀行口座情報等が含まれる。

イメージ情報ＤＢ１５２には、イメージコード、カテゴリー情報、イメージ名称とイメージ画像情報が相互に関連付けられて格納されている。イメージコードは、イメージ画像情報を識別する識別情報であって、例えば、数字、文字、記号等により構成される。カテゴリー情報は、イメージが属する属性情報であり、例えば、「野菜」、「果物」、「パン」、「和菓子」、「ケーキ」、「おにぎり」、「おかず」、「お寿司」、「季節」等がある。イメージ名称は、イメージに対する呼名であり、カテゴリが「野菜」の場合には、「トマト」、「にんじん」、「たまねぎ」、「なす」等がある。イメージ画像情報は、イメージを表示するための画像情報である。

続いて、図５に示すフローチャートを用いて、認証情報の登録処理の流れについて説明する。ユーザの端末２においてユーザがブラウザを起動させ、本システムの認証情報登録ページにアクセスするためのＵＲＬ情報を入力すると、ユーザの端末２は、システムサーバ１に対して認証情報登録ページを要求する（Ｓ１０１）。

システムサーバ１は、認証情報登録ページの要求に応じて、認証情報登録ページを表示するためのウェブデータを通信制御部１３によって通信網４を介してユーザの端末２に対して送信する（Ｓ１０２）。尚、個人認証システム１が外部とデータ通信を行うときには、通信制御部１３が動作するが、以下の説明では、通信制御部１３の動作及び処理については説明を省略する。

ユーザの端末２では、ウェブデータを受信し、ウェブブラウザによりウェブデータに基づく画面表示を実行し、認証情報登録ページを画面に表示する（Ｓ１０３）。画面表示例を図６に示す。図に示されるように、認証情報登録ページにおいては、ログインＩＤ、パスワード、名前、イメージコードの入力領域が設けられている。これらの入力領域には、キーボードやマウス等を用いて情報を入力できる。入力された情報はユーザの端末２の記憶手段に一時格納される（Ｓ１０４）。また、認証情報登録ページにおいて、「イメージコード参照」と表記された箇所をクリックすることにより、イメージ情報ページの送信を要求できる（Ｓ１０５）。

システムサーバ１は、当該イメージ情報ページ要求の受信に応じて、イメージ情報ページを表示するためのウェブデータを作成し、ユーザの端末２に対して送信する（Ｓ１０６）。このウェブデータを作成するにあたっては、適宜イメージ情報ＤＢ１５２に格納されたイメージコード、カテゴリー情報、イメージ名称、イメージ画像情報等の情報を参照する。

ユーザの端末２では、ウェブデータを受信し、ウェブブラウザによりウェブデータに基づく画面表示を実行し、イメージ情報ページを画面に表示する（Ｓ１０７）。画面表示例を図７に示す。図に示されるように、イメージ情報ページにおいては、「野菜」、「果物」、「おにぎり」等のカテゴリー毎にイメージの画像情報、イメージ名称（トマト、にんじん等）、イメージコード（０１、０２、・・・２３）が一覧表形式で表示されている。図７に示す例では理解の容易化のため、３カテゴリについてそれぞれ３つずつイメージが表示されているが、数に制限はなく、例えば、１０カテゴリについてそれぞれ６つずつイメージを表示するようにしてもよい。

ユーザは、イメージ情報ページを閲覧し、表示されたイメージより任意のイメージを選択し、そのイメージコードを認証情報登録ページのイメージコードの入力欄に入力する。例えば、図７中の「バナナ」のイメージを選択した場合には、「１３」からなるイメージコードを認証情報登録ページのイメージコードの入力欄に入力する。ユーザの端末２は入力されたイメージコードを記憶手段に一時的に格納する等の入力処理を行う（Ｓ１０８）。

ユーザが認証情報登録ページの登録ボタンをクリックすると、ユーザの端末２の記憶手段に格納されたログインＩＤ、パスワード、名前、イメージコード等の認証情報は、システムサーバ１に対して送信される（Ｓ１０９）。システムサーバ１は、当該認証情報を受信して、認証情報ＤＢ１５１に格納する（Ｓ１１０）。

続いて、図８のフローチャートを用いて、本システムによる認証処理について説明する。ユーザの端末２においてユーザがブラウザを起動させ、特定のサイトにアクセスするためのＵＲＬ情報を入力すると、ユーザの端末２は、システムサーバ１に対してログインＩＤ・パスワード入力ページを要求する（Ｓ２０１）。

システムサーバ１は、ログインＩＤ・パスワード入力ページの要求に応じて、ログインＩＤ・パスワード入力ページを表示するためのウェブデータをユーザの端末２に対して送信する（Ｓ２０２）。

ユーザの端末２では、ウェブデータを受信し、ウェブブラウザによりウェブデータに基づく画面表示を実行し、ログインＩＤ・パスワード入力ページを画面に表示する（Ｓ２０３）。画面表示例を図９に示す。図に示されるように、ログインＩＤ・パスワードページにおいては、ログインＩＤ、パスワードの入力領域が設けられている。これらの入力領域には、キーボードやマウス等を用いて情報を入力できる。入力された情報はユーザの端末２の記憶手段に一時的に格納される（Ｓ２０４）。ユーザがログインＩＤ・パスワードページにおいて送信ボタンをクリックすると、記憶手段に一時的に格納されたログインＩＤ及びパスワードがシステムサーバ１に対して送信される（Ｓ２０５）。

システムサーバ１は、当該ログインＩＤ及びパスワードを受信し、認証処理を実行する（Ｓ２０６）。具体的には、受信したログインＩＤに基づいて、認証情報ＤＢ１５１に格納されたログインＩＤを検索し、当該検索の結果、同一のログインＩＤが存在した場合には、当該ログインＩＤと関連付けられたパスワードを読み出し、受信したパスワードと比較する。比較の結果、一致した場合には認証成功とし、不一致の場合には認証失敗とする。尚、連続して一定回数以上認証失敗の場合には、サイトへのアクセスを拒否するようにしてもよい。

認証の結果、認証成功と判定された場合には、イメージ入力ページを表示するためのウェブデータを作成し、ユーザの端末２に対して送信する（Ｓ２０７）。

ここで、イメージ入力ページを表示するためのウェブデータの作成について説明する。まず、認証成功と判定されたユーザのログインＩＤ及び／又はパスワードと関連付けられたイメージコード（即ち、ユーザが登録したイメージ選択情報）を認証情報ＤＢ１５１から抽出し、読み出す。そして、読み出されたイメージコードに基づいて、イメージ情報ＤＢ１５２から、このイメージコードと関連付けられたカテゴリー情報、イメージ名称及びイメージ画像情報を読み出し、ＲＡＭ等の記憶手段に格納しておく。さらに、図７に示すイメージ情報ページにおいて、読み出されたイメージコードと同一列に表示された、他のカテゴリに属するイメージのカテゴリー情報、イメージ名称及びイメージ画像情報を読み出し、ＲＡＭ１４等の記憶手段に格納しておく。そして、記憶手段に格納された、ユーザが登録したイメージに関する情報、そしてこれと同一列に表示され、他のカテゴリに属するイメージに関する情報を読み出し、これらが当該イメージ入力ページ上に表示されるようなウェブデータを作成する。具体的には、これらの情報が予め容易されたウェブデータ中に組み込まれる。

ウェブデータ上に表示されたイメージ画像情報は、ユーザが選択すべきイメージの候補として表示される。ウェブデータ上には、ユーザが登録したイメージと同じカテゴリに属する他のイメージは表示されない。

さらに、それぞれのイメージに対応して乱数を発生させ、イメージ毎に乱数情報を対応づける。この乱数情報も対応付けたイメージに関する情報とともにイメージ入力ページ上で表示されるようなウェブデータとする。また、当該乱数情報は、イメージ画像情報と関連付けてＲＡＭ１４や認証情報ＤＢ１５１等の記憶手段に一時的に格納しておく。尚、かかる乱数情報はイメージ入力ページを作成する度に発生させる可変情報であり、今回の認証においてのみ一時的に用いられるものである。即ち、乱数情報は、イメージ情報ページが生成されるたびに変化することになり、これによりセキュリティ性を高めることができる。

以上のようにして作成されたウェブデータをユーザの端末２に対して送信する（Ｓ２０７）。

ユーザの端末２では、ウェブデータを受信し、ウェブブラウザによりウェブデータに基づく画面表示を実行し、イメージ入力ページを画面に表示する（Ｓ２０８）。画面表示例を図１０に示す。図１０に示されるように、イメージ入力ページにおいては、番号（ここでは乱数情報）の入力を促すメッセージと、番号の入力領域、送信ボタン、閉じるためのボタンに加えて、複数のイメージに関する情報が表示されている。複数のイメージに関する情報には、イメージの画像情報、イメージ名称、乱数情報が含まれる。

この例では、ユーザが登録したイメージが「バナナ」であったとすると、図７に示すイメージ情報ページにおいて当該「バナナ」のイメージと同一列に表示され、他のカテゴリに属する「たまねぎ」、「のり」に関する情報も、当該イメージ入力ページ上に表示される。そして、「たまねぎ」に関してはその画像情報、名称「たまねぎ」、乱数情報「９２２４」のそれぞれが表示され、「バナナ」に関してはその画像情報、名称「バナナ」、乱数情報「７２０８」のそれぞれが表示され、「のり」に関しては、その画像情報、名称「のり」、乱数情報「３５１２」のそれぞれが表示される。表示された各乱数情報は、イメージを選択するためのイメージ選択情報として扱われる。

このとき、ユーザは、イメージを正確に「バナナ」であったと覚えていれば問題ないが、「バナナ」であることを憶えていなくとも自身が登録したイメージが「果物」であったという記憶さえあれば、異なるカテゴリに属するイメージとともに表示されたイメージ入力ページにおいて「バナナ」を選び出すことは容易である。即ち、本システムにおいては、万一イメージを忘れたとしてもカテゴリさえ記憶しておけば、正しい選択を行なうことができるため、ユーザの負担が少ない。また、イメージ入力ページにおいて全てのイメージを表示するようにしないことによってユーザは迅速にイメージを入力することができる。

ユーザは、自身が記憶したイメージに関連づけられて表示されたイメージ選択情報（乱数情報）を入力欄にキーボード等を用いて入力する。ユーザの端末２は、入力されたイメージ選択情報をＲＡＭ等の記憶手段に格納しておく（Ｓ２０９）。続いて、ユーザが画面上の送信ボタンをクリックすると、ユーザの端末２は、記憶手段に格納されたイメージ選択情報を読み出し、システムサーバ１に対して送信する（Ｓ２１０）。

システムサーバ１は、ユーザの端末２から送信されたイメージ選択情報を受信し、認証処理を実行する（Ｓ２１１）。具体的には、システムサーバ１は、受信したイメージ選択情報（乱数情報）と、認証情報ＤＢ１５１においてユーザが登録したイメージと関連づけられて当該認証情報ＤＢ１５１若しくはＲＡＭ１４等の記憶手段に一時格納された乱数情報と比較する。比較の結果、一致した場合には、認証成功である。比較の結果、不一致であった場合には、認証失敗である。

この例では、ユーザが登録したイメージが「りんご」であり、この「りんご」と関連づけられた乱数情報は「７２０８」であるから、ユーザの端末２から送信されたイメージ選択番号が「７２０８」である場合には一致し認証成功となり、それ以外の数値であれば不一致となり認証は失敗する。

認証成功の場合には、特定のサイトへのアクセスが許可されたり、コンピュータやネットワークの使用が許可されたりする。

他方、認証が失敗した場合には、その失敗回数が所定回数以上になった場合には、運営者の端末３に対してその旨の通知したり、ロックアウトすることもできる。

このように、イメージ情報ページが生成されるたびに変化する乱数情報（可変情報）をユーザが入力することにより認証を行なうので、仮に入力した情報が不正取得されたとしても次の認証にはその情報自体は何等意味をなさないので、セキュリティ性を高めることができる。

一般的に、人間はパスワードを覚えるのが苦手であるのに対してイメージは忘れにくいという性質を有しているので、かかるイメージを記憶させ、入力するシステムとしたので、ユーザへの負荷を低減しつつ、セキュリティ性を高めることが可能となる。

また、図１０に示すイメージ入力ページでは、選択すべき情報としてイメージのみの表示ではなく、イメージ名称も表示するようにしている。これは、視覚障害者を考慮したものである。視覚障害者は、一般に画面に表示されたウェブデータに含まれるテキストデータを読み上げる文章読み上げソフトウェアを用いて、ウェブデータに関する情報を認識することができる。本システムでは、イメージのみの表示ではなく、イメージ名称も表示するようにしたので、当該文字読み上げソフトウェアによって、イメージ名称も読み上げられることになり、視覚障害者であっても入力すべきイメージ選択情報（乱数情報）をイメージと対応付けて認識することが可能となる。

本発明は、パスワードそのものをイメージに置き換えるという観点からなされたものではなく、イメージによってパスワードを強化するという発想に基づいている。即ち、基本的にはログインＩＤ（識別情報）とパスワードによって個人認証を行い、さらに個人情報の表示等のように、さらなる保護が必要な場面において、会員毎に登録されたイメージを表示し、選択させるという新規な構成を有するものである。

尚、上述の例では、ユーザが登録したイメージ以外にもイメージ情報ページにて同一列に表示された他のカテゴリのイメージもイメージ入力ページにおいて表示するようにしたが、「同一列」である必要はなく、他の列にあるイメージであっても異なるカテゴリのイメージであればよい。

また、上述した個人認証システムは、通信網を介してユーザの端末と接続された構成を有していたが、スタンドアローンでシステムをインストールした端末に直接に情報を表示し、認証情報等を入力する場合には、ユーザの端末に対して表示させた情報を自身の端末に表示させる表示処理を実行し、さらにユーザがシステムの端末に入力した情報を入力処理する。

尚、本発明は個人認証システムであるが、必ずしもユーザの１人１人を識別することを意図せず、グループ、所属単位等を識別する場合も含まれる。

また、イメージによる認証では乱数情報を入力するようにしたが、これに限らず、イメージ毎に予め対応付けられたイメージコードを入力する態様を除外するものではない。

本発明にかかる個人認証システムのシステム構成図である。 本発明にかかる個人認証システムにおけるデータベースを示す図である。 本発明にかかる個人認証システムにおける認証情報ＤＢの情報例を示す図である。 本発明にかかる個人認証システムにおけるイメージ情報ＤＢの情報例を示す図である。 本発明にかかる個人認証システムにおけるイメージ登録処理の流れを示すフローチャートである。 本発明にかかる個人認証システムにおける画面表示例である。 本発明にかかる個人認証システムにおける画面表示例である。 本発明にかかる個人認証システムにおける認証処理の流れを示すフローチャートである。 本発明にかかる個人認証システムにおける画面表示例である。 本発明にかかる個人認証システムにおける画面表示例である。

符号の説明

１ 個人認証システム（システムサーバ）
２ ユーザの端末
３ 運営者の端末
４ 通信網
１１ ＣＰＵ
１２ 記憶部
１３ 通信制御部
１４ ＲＡＭ
１５ データベース
１５１ 認証情報ＤＢ
１５２ イメージ情報ＤＢ

Claims (5)

1. ユーザの端末と通信網を介して接続された個人認証システムであって、
   ログインＩＤと、パスワードと、イメージ選択情報とを互いに関連付けて記憶した認証情報データベースと、
   カテゴリ情報と、イメージ画像情報とを互いに関連付けて記憶したイメージ情報データベースと、
   前記ユーザの端末から送信されたログインＩＤ及びパスワードと、前記認証情報データベースに格納されたログインＩＤ及びパスワードを比較することにより第１の認証を実行する第１の認証手段と、
   前記第１の認証手段による前記第１の認証が成功した場合に、前記認証情報データベースに格納されたイメージ選択情報に基づいて、前記イメージ情報データベースに格納されたイメージ画像情報から当該第１の認証に成功したユーザによって選択されたイメージ画像情報を抽出するとともに、このイメージ画像情報と異なるカテゴリに属するイメージ画像情報を抽出し、これらのイメージ画像情報を選択候補として表示させるイメージ入力ページを作成するイメージ入力ページ作成手段と、
   前記イメージ入力ページ作成手段により作成されたイメージ入力ページを前記ユーザの端末に対して送信するイメージ入力ページ送信手段と、
   前記ユーザの端末からイメージ入力ページに応じてユーザが選択したイメージ選択情報を受信するイメージ選択情報受信手段と、
   前記イメージ選択情報受信手段により受信したイメージ選択情報と、前記認証情報データベースに格納された、第１の認証に成功したユーザのイメージ選択情報とを比較することにより、第２の認証を実行する第２の認証手段とを備えた個人認証システム。
2. ログインＩＤと、パスワードと、イメージ選択情報とを互いに関連付けて記憶した認証情報データベースと、
   カテゴリ情報と、イメージ画像情報とを互いに関連付けて記憶したイメージ情報データベースと、
   入力されたログインＩＤ及びパスワードと、前記認証情報データベースに格納されたログインＩＤ及びパスワードを比較することにより第１の認証を実行する第１の認証手段と、
   前記第１の認証手段による前記第１の認証が成功した場合に、前記認証情報データベースに格納されたイメージ選択情報に基づいて、前記イメージ情報データベースに格納されたイメージ画像情報から当該第１の認証に成功したユーザによって選択されたイメージ画像情報を抽出するとともに、このイメージ画像情報と異なるカテゴリに属するイメージ画像情報を抽出し、これらのイメージ画像情報を選択候補として表示させるイメージ入力ページを作成するイメージ入力ページ作成手段と、
   前記イメージ入力ページ作成手段により作成されたイメージ入力ページを表示させるイメージ入力ページ表示手段と、
   イメージ入力ページに応じてユーザが選択したイメージ選択情報を入力するイメージ選択情報入力手段と、
   前記イメージ選択情報入力手段により受信したイメージ選択情報と、前記認証情報データベースに格納された、第１の認証に成功したユーザのイメージ選択情報とを比較することにより、第２の認証を実行する第２の認証手段とを備えた個人認証システム。
3. 前記イメージ入力ページ作成手段は、可変情報を前記イメージ画像情報と関連付けて前記イメージ入力ページに表示させ、
   前記イメージ選択情報受信手段により受信したイメージ選択情報は、前記可変情報であることを特徴とする請求項１又は２記載の個人認証システム。
4. 前記可変情報は乱数であることを特徴とする請求項３記載の個人認証システム。
5. 前記イメージ入力ページ作成手段は、前記イメージ画像情報に対応したイメージ名称も当該イメージ画像情報と関連付けて前記イメージ入力ページに表示させることを特徴とする請求項１、２、３又は４記載の個人認証システム。

Images