JP2007213389A - Authentication system, authentication method, and authentication program - Google Patents

Authentication system, authentication method, and authentication program Download PDF

Info

Publication number
JP2007213389A
JP2007213389A JP2006033732A JP2006033732A JP2007213389A JP 2007213389 A JP2007213389 A JP 2007213389A JP 2006033732 A JP2006033732 A JP 2006033732A JP 2006033732 A JP2006033732 A JP 2006033732A JP 2007213389 A JP2007213389 A JP 2007213389A
Authority
JP
Japan
Prior art keywords
character string
timing
input
authentication
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Abandoned
Application number
JP2006033732A
Other languages
Japanese (ja)
Inventor
Satoshi Koyama
悟史 小山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Toshiba TEC Corp
Original Assignee
Toshiba Corp
Toshiba TEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp, Toshiba TEC Corp filed Critical Toshiba Corp
Priority to JP2006033732A priority Critical patent/JP2007213389A/en
Publication of JP2007213389A publication Critical patent/JP2007213389A/en
Abandoned legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication technique contributing to improvement in security level while reducing a user's burden. <P>SOLUTION: This system comprises a character string acquisition part for acquiring a character string as identification information for identifying a user in user authentication; a timing information acquisition part for acquiring information for input timing of the character string acquired in the character string acquisition part; and an authentication processing part for performing authentication processing of the user based on the character string acquired in the character string acquisition part and the information for input timing acquired in the timing information acquisition part. <P>COPYRIGHT: (C)2007,JPO&INPIT

Description

本発明は、入力された文字列に基づいてユーザ認証を行なう認証システム、認証方法および認証プログラムに関するものである。   The present invention relates to an authentication system, an authentication method, and an authentication program for performing user authentication based on an input character string.

従来、入力された文字列に基づいてユーザ認証を行なう認証システムにおいて、入力された文字列の内容、入力の圧力および入力のタイミングを組合せて認証に用いる技術が提供されている(例えば、特許文献1参照。)。   2. Description of the Related Art Conventionally, in an authentication system that performs user authentication based on an input character string, there is provided a technique used for authentication by combining the content of the input character string, the input pressure, and the input timing (for example, Patent Documents). 1).

また、入力された文字列の内容および入力のタイミングに基づいて認証を行なう認証方法において、入力のタイミングについては、絶対時間や相対時間ではなく、それぞれの入力間隔の長さに順番をつけて、その順番があらかじめ登録した順番と一致しているかどうかを調べる手法を用いた技術が提供されている(例えば、特許文献2参照。)。   In the authentication method for performing authentication based on the contents of the input character string and the input timing, the input timing is not absolute time or relative time, but the order of the length of each input interval, A technique using a method for checking whether or not the order matches the order registered in advance has been provided (see, for example, Patent Document 2).

また、入力された文字列の内容および入力のタイミングを組合せた認証方法において、入力のタイミング(間隔)のデータ化について絶対時間を採用した技術も提供されている。(例えば、特許文献3参照。)。
特開2002−328903号公報 特開平11−15900号公報 特開平7−160641号公報
In addition, in the authentication method that combines the contents of the input character string and the input timing, there is also provided a technique that employs absolute time for converting the input timing (interval) into data. (For example, refer to Patent Document 3).
JP 2002-328903 A Japanese Patent Laid-Open No. 11-15900 Japanese Patent Laid-Open No. 7-160641

しかし、上記従来技術では、従来使用されてきたIDやパスワードがそのまま利用されており、ユーザがIDとパスワードの両方を記憶しておかなければならないという負担は軽減されない。   However, in the above prior art, the ID and password that have been used in the past are used as they are, and the burden that the user must store both the ID and the password is not reduced.

本発明は上述した問題点を解決するためになされたものであり、ユーザの負担を軽減しつつ、セキュリティレベルの向上に寄与することのできる認証技術を提供することを目的とする。   The present invention has been made to solve the above-described problems, and an object of the present invention is to provide an authentication technique that can contribute to the improvement of the security level while reducing the burden on the user.

上述した課題を解決するため、本発明に係る認証システムは、ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得部と、前記文字列取得部にて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得部と、前記文字列取得部にて取得された文字列と、前記タイミング情報取得部にて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理部とを備えてなることを特徴とするものである。   In order to solve the above-described problem, an authentication system according to the present invention is acquired by a character string acquisition unit that acquires a character string as identification information for identifying the user at the time of user authentication, and the character string acquisition unit. Based on a timing information acquisition unit that acquires information related to input timing of a character string, a character string acquired by the character string acquisition unit, and information on input timing acquired by the timing information acquisition unit, And an authentication processing unit that performs the user authentication process.

また、本発明に係る認証方法は、ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得ステップと、前記文字列取得ステップにて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得ステップと、前記文字列取得ステップにて取得された文字列と、前記タイミング情報取得ステップにて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理ステップとを備えてなることを特徴とするものである。   The authentication method according to the present invention includes a character string acquisition step of acquiring a character string as identification information for identifying the user at the time of user authentication, and an input timing of the character string acquired in the character string acquisition step The user authentication process is performed based on the timing information acquisition step for acquiring information on the character string, the character string acquired in the character string acquisition step, and the information on the input timing acquired in the timing information acquisition step. And an authentication processing step to be performed.

また、本発明に係る認証プログラムは、ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得ステップと、前記文字列取得ステップにて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得ステップと、前記文字列取得ステップにて取得された文字列と、前記タイミング情報取得ステップにて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理ステップとをコンピュータに実行させることを特徴とするものである。   The authentication program according to the present invention includes a character string acquisition step of acquiring a character string as identification information for identifying the user at the time of user authentication, and an input timing of the character string acquired in the character string acquisition step The user authentication process is performed based on the timing information acquisition step for acquiring information on the character string, the character string acquired in the character string acquisition step, and the information on the input timing acquired in the timing information acquisition step. The authentication processing step is performed by a computer.

以上に詳述したように本発明によれば、ユーザの負担を軽減しつつ、セキュリティレベルの向上に寄与することのできる認証技術を提供することができる。   As described above in detail, according to the present invention, it is possible to provide an authentication technique that can contribute to the improvement of the security level while reducing the burden on the user.

以下、本発明の実施の形態について図面を参照しつつ説明する。図1は、本実施の形態による認証システムの適用例について説明するためのネットワーク構成図である。   Embodiments of the present invention will be described below with reference to the drawings. FIG. 1 is a network configuration diagram for explaining an application example of the authentication system according to the present embodiment.

同図に示すネットワークでは、インターネット等の電気通信回線を介して、ユーザ側端末1、画像処理装置(MFP:Multi Function Peripheral)2、MMK(Multimedia Kiosk)3、データベース4およびサーバ5が、それぞれ相互通信可能に接続されている。ユーザ側端末1は例えばユーザが自宅で所有するPC等である。MMK3はコンビニエンスストアなどの不特定多数のユーザが利用可能な店舗に設置されている多機能端末装置である。また、画像処理装置2は、ユーザ側端末1あるいはMMK3からの要求に応じて、画像読取や画像形成等の画像処理を行なうようになっている。サーバ5は、ユーザ側端末1、画像処理装置2およびMMK3に対してインターネット等を介して所定のWEBページを提供するともに、ユーザ側端末1、画像処理装置2およびMMK3からの要求に応じた種々の処理を行なう役割を有している。   In the network shown in the figure, a user side terminal 1, an image processing device (MFP: Multi Function Peripheral) 2, an MMK (Multimedia Kiosk) 3, a database 4 and a server 5 are mutually connected via an electric communication line such as the Internet. It is connected so that it can communicate. The user side terminal 1 is, for example, a PC or the like owned by the user at home. The MMK 3 is a multi-function terminal device installed in a store that can be used by an unspecified number of users such as a convenience store. Further, the image processing apparatus 2 performs image processing such as image reading and image formation in response to a request from the user terminal 1 or the MMK 3. The server 5 provides a predetermined WEB page to the user side terminal 1, the image processing device 2 and the MMK 3 via the Internet or the like, and various kinds of requests according to requests from the user side terminal 1, the image processing device 2 and the MMK 3 It has a role to perform the process.

ここでは、ユーザ側端末1、画像処理装置2、MMK3、データベース4、サーバ5については、それぞれを相互に通信可能に接続する手段がインターネットであるものとしているが、これに限らずLANやWAN等であってもよい(また、有線であるか無線であるかは問わない)。   Here, as for the user side terminal 1, the image processing device 2, the MMK 3, the database 4, and the server 5, the means for connecting each other so as to be able to communicate with each other is the Internet. (It does not matter whether it is wired or wireless).

また、同図に示すネットワークにおいて、ユーザ側端末1、画像処理装置2およびMMK3では、ユーザの操作入力により入力される情報とデータベース4に格納されている情報とに基づく認証処理が可能となっている。   In the network shown in the figure, the user terminal 1, the image processing device 2, and the MMK 3 can perform authentication processing based on information input by user operation input and information stored in the database 4. Yes.

図2は、本実施の形態による認証システムについて説明するための機能ブロック図である。   FIG. 2 is a functional block diagram for explaining the authentication system according to the present embodiment.

本実施の形態による認証システムは、文字列取得部101、文字入力支援部102、タイミング情報取得部103、認証処理部104、基準タイミング教示部105、登録部106、CPU107、MEMORY108、表示部109、音声出力部110および操作入力部111を備えてなる構成となっている。   The authentication system according to the present embodiment includes a character string acquisition unit 101, a character input support unit 102, a timing information acquisition unit 103, an authentication processing unit 104, a reference timing teaching unit 105, a registration unit 106, a CPU 107, a MEMORY 108, a display unit 109, The audio output unit 110 and the operation input unit 111 are provided.

本実施の形態では、認証システムはユーザ側端末1、画像処理装置2およびMMK3の内いずれかに備えられており、ユーザ側端末1、画像処理装置2およびMMK3の内いずれかにおける認証処理を行なう役割を有している。以下、一例として、ユーザ側端末1に備えられた認証システムの機能について説明する。   In the present embodiment, the authentication system is provided in any one of the user side terminal 1, the image processing device 2 and the MMK3, and performs authentication processing in any of the user side terminal 1, the image processing device 2 and the MMK3. Have a role. Hereinafter, as an example, the function of the authentication system provided in the user terminal 1 will be described.

文字列取得部101は、ユーザ認証(例えばMFP2を利用するための認証処理)時に該ユーザを識別するための識別情報としての文字列(ユーザに対して予め設定されている社員番号等のID情報など)を取得する。   The character string acquisition unit 101 is a character string (ID information such as an employee number set in advance for the user) as identification information for identifying the user during user authentication (for example, authentication processing for using the MFP 2). Etc.).

文字入力支援部102は、文字列取得部101にてユーザを識別するための識別情報としての文字列が取得される際に、ユーザに対して文字列の入力タイミングの基準となる所定のタイミングを教示する。   When the character string acquisition unit 101 acquires a character string as identification information for identifying the user, the character input support unit 102 sets a predetermined timing as a reference for the input timing of the character string to the user. Teach.

ここで、文字入力支援部102は、例えば音声出力部110(詳細は後述)からの音声の抑揚や音量の変化タイミング、表示部109における表示画面上の表示色の変化タイミング、タイミングを表現可能なメトロノーム等の図形の変化タイミング、光の明滅タイミング、数値の変化タイミング、時刻などをユーザに対して示すことにより、ある定まった入力タイミングでの識別情報の入力を容易にするように支援する。図3は、表示部109にて画面表示されるウィンドウでのID情報の入力時に例えば時計のようなタイミングを計ることのできる図形を表示することにより、ユーザのID入力のタイミングを把握し易くしている例を示す図である。同図に示すような認証画面は、例えばMFP2のドライバ画面等において表示される。   Here, the character input support unit 102 can express, for example, voice inflection or volume change timing from the voice output unit 110 (details will be described later), display color change timing on the display screen in the display unit 109, and timing. By indicating to the user the change timing of a figure such as a metronome, the blinking timing of light, the change timing of numerical values, the time, etc., it assists to facilitate the input of identification information at a predetermined input timing. FIG. 3 shows a figure that can measure timing such as a clock when inputting ID information in a window displayed on the display unit 109, thereby making it easier to grasp the timing of the user's ID input. FIG. The authentication screen as shown in the figure is displayed, for example, on the driver screen of the MFP 2 or the like.

タイミング情報取得部103は、文字列取得部101にて取得される文字列の入力タイミングに関する情報(ユーザが文字列を入力する際に操作する操作入力部111の操作タイミングに関する情報)を取得する。具体的に、タイミング情報取得部103では、認証処理のために、文字列取得部101にて取得される文字列の入力タイミングを測定しておき、文字列を構成する個々の文字が入力された時間をデータベース4或いはMEMORY108に記憶する。   The timing information acquisition unit 103 acquires information on the input timing of the character string acquired by the character string acquisition unit 101 (information on the operation timing of the operation input unit 111 operated when the user inputs a character string). Specifically, the timing information acquisition unit 103 measures the input timing of the character string acquired by the character string acquisition unit 101 for the authentication process, and individual characters constituting the character string are input. The time is stored in the database 4 or the MEMORY 108.

なお、タイミング情報取得部103では、ユーザが文字列を入力する際に操作する操作入力部111の操作タイミングに関する情報として、文字列を構成する各文字の操作入力が行われる絶対時刻および文字列を構成する各文字の操作入力が行われる相対的な時間間隔の内いずれか一方を取得している。   In the timing information acquisition unit 103, as information regarding the operation timing of the operation input unit 111 operated when the user inputs a character string, an absolute time and a character string at which an operation input of each character constituting the character string is performed are performed. Any one of the relative time intervals in which the operation input of each of the constituent characters is performed is acquired.

また、タイミング情報取得部103は、ユーザが文字列を入力する際に操作する操作入力部111における、文字の新規入力だけでなく、文字入力用カーソルの移動、入力済み文字の削除、文字の再入力および所定のファンクションキーの押下のうち少なくともいずれかの実行タイミングに関する情報も取得する。   In addition, the timing information acquisition unit 103 not only performs new input of characters but also moves the cursor for character input, deletes input characters, and re-enters characters in the operation input unit 111 operated when the user inputs a character string. Information on the execution timing of at least one of input and pressing of a predetermined function key is also acquired.

このように、認証処理部104における認証処理にて識別情報の文字列自体は最終的に入力された文字列に基づいて判定しつつ、文字入力のタイミングについては、文字入力が完了するまでに実行された特定のキーの押下も含ませることにより、ユーザ認証に用いる情報をユーザ個々人に合わせた多様なものとすることができ、セキュリティレベルの向上に寄与することができる。   As described above, the character string itself of the identification information is determined based on the finally input character string in the authentication process in the authentication processing unit 104, and the character input timing is executed until the character input is completed. By including the pressing of the specific key, information used for user authentication can be varied according to the individual user, and the security level can be improved.

なお、タイミング情報取得部103にて取得する文字列の入力タイミングに関する情報は、必ずしも文字列を構成する個々の文字についてのものである必要はなく、例えばその文字列全体の入力に要する時間や、個々の文字を入力するタイミングの間隔の平均時間とすることもできる。   Note that the information related to the input timing of the character string acquired by the timing information acquisition unit 103 does not necessarily have to be for each character constituting the character string. For example, the time required for inputting the entire character string, It can also be set as the average time of the timing of inputting individual characters.

認証処理部104は、文字列取得部101にて取得された文字列と、タイミング情報取得部103にて取得された入力タイミングに関する情報とに基づいて、ユーザの認証処理を行なう。   The authentication processing unit 104 performs user authentication processing based on the character string acquired by the character string acquisition unit 101 and the information regarding the input timing acquired by the timing information acquisition unit 103.

認証処理部104では、ユーザの認証時に、認証が必要な段階になると、文字入力支援部101によって文字入力の基準となるタイミングが示される。ユーザはこのタイミングを参考にして、登録されている所定のIDを、登録しておいた入力タイミングと同じように入力する。ユーザが入力したIDとその入力タイミングが、あらかじめ登録しておいたID、入力タイミングと一致していた場合に、認証が許可される。   In the authentication processing unit 104, when the user is required to be authenticated, the character input support unit 101 indicates a character input reference timing. The user refers to this timing and inputs the registered predetermined ID in the same manner as the registered input timing. Authentication is permitted when the ID input by the user and the input timing thereof match the ID and input timing registered in advance.

基準タイミング教示部105は、ユーザに対して該ユーザの識別情報の登録時における基準となる所定のタイミングを示す役割を有している。ここで、基準タイミング教示部105は、文字入力支援部101と同様、例えば音声出力部110からの音声の抑揚や音量の変化タイミング、表示部109の表示画面上の表示色の変化タイミング、タイミングを表現可能な時計やメトロノーム等の図形の変化タイミング(図3参照)、光の明滅タイミング、数値の変化タイミング、時刻などをユーザに対して示すことにより、ある定まったタイミングでの識別情報の入力タイミングを容易に登録することが可能となる。   The reference timing teaching unit 105 has a role of indicating a predetermined timing as a reference when the identification information of the user is registered to the user. Here, as with the character input support unit 101, the reference timing teaching unit 105 displays, for example, voice inflection and volume change timing from the voice output unit 110, display color change timing and timing on the display screen of the display unit 109. The input timing of identification information at a fixed timing by showing to the user the change timing of graphics such as a clock or metronome (see FIG. 3), the blinking timing of light, the change timing of numerical values, the time, etc. Can be easily registered.

登録部106は、基準タイミング教示部105により所定のタイミングが示されている際に入力される識別情報としての文字列および該文字列の入力タイミングをデータベース4に登録する。このように、ユーザが自己の認証情報を登録する場合は、基準タイミング教示部により示される基準タイミングを参考にして、予め自分特有のIDの入力リズムを認証に用いる情報の一部として登録することができる。認証処理部104は、登録部106に登録されている文字列および該文字列の入力タイミングに基づいて、該ユーザの認証処理を行なう。   The registration unit 106 registers in the database 4 a character string as identification information input when the predetermined timing is indicated by the reference timing teaching unit 105 and the input timing of the character string. In this way, when the user registers his / her authentication information, the user's own ID input rhythm should be registered in advance as part of the information used for authentication with reference to the reference timing indicated by the reference timing teaching unit. Can do. The authentication processing unit 104 performs the user authentication processing based on the character string registered in the registration unit 106 and the input timing of the character string.

CPU107は、認証システムにおける各種処理を行なう役割を有しており、またMEMORY108に格納されているプログラムを実行することにより種々の機能を実現する役割も有している。MEMORY108は、例えばROMやRAM等から構成されており、認証システムにおいて利用される種々の情報やプログラムを格納する役割を有している。   The CPU 107 has a role of performing various processes in the authentication system, and also has a role of realizing various functions by executing a program stored in the MEMORY 108. The MEMORY 108 includes, for example, a ROM, a RAM, and the like, and has a role of storing various information and programs used in the authentication system.

表示部109は、液晶ディスプレイやCRTディスプレイ等から構成され、認証システム1にて行なわれる処理の内容を表示する機能を有している。音声出力部110は、スピーカ等から構成され、声、音楽、ビープ音等(以下、音声)を出力する。また、操作入力部111は、キーボードやマウス等から構成され、ユーザの操作入力を受け付ける機能を有している。もちろん、表示部109および操作入力部111の機能を、タッチパネルディスプレイ等によって実現してもよい。   The display unit 109 is configured by a liquid crystal display, a CRT display, or the like, and has a function of displaying the contents of processing performed in the authentication system 1. The audio output unit 110 includes a speaker or the like, and outputs voice, music, beep sound, etc. (hereinafter referred to as audio). The operation input unit 111 includes a keyboard, a mouse, and the like, and has a function of receiving a user operation input. Of course, the functions of the display unit 109 and the operation input unit 111 may be realized by a touch panel display or the like.

また、本実施の形態では、認証システムを構成する全ての構成部分がユーザ側端末1内部に備えられている例を示したが、認証システム1を構成する各構成部分が互いに通信可能であり、全体として機能していればよく、その配置場所は問わない。   Moreover, in this Embodiment, although all the components which comprise an authentication system showed the example with which the user side terminal 1 was equipped, each component which comprises the authentication system 1 can mutually communicate, It does not matter as long as it functions as a whole.

また、ユーザ認証時に該ユーザを識別するための識別情報としての文字列の入力は、必ずしもユーザ側端末1、画像処理装置2およびMMK3内のドライバに設定された認証処理用画面上で行なう必要はなく、サーバ5にて提供される認証処理用の所定のWEBページ上で行なう構成であってもよい。図4は、ユーザ側端末1を操作するユーザが、サーバ5により提供されるWEBページ上で認証処理を行なう場合における認証システムの機能ブロック図である。   Further, it is not always necessary to input a character string as identification information for identifying the user at the time of user authentication on the authentication processing screen set in the user side terminal 1, the image processing device 2, and the driver in the MMK 3. Instead, the configuration may be such that it is performed on a predetermined WEB page for authentication processing provided by the server 5. FIG. 4 is a functional block diagram of the authentication system when the user who operates the user terminal 1 performs the authentication process on the WEB page provided by the server 5.

図4に示す構成では、ユーザがユーザ側端末1にて実際に操作する必要のある構成部分およびユーザに対して所定の働きかけを行なう機能を有する構成部分である表示部109、音声出力部110および操作入力部111以外の構成要素は、全てサーバ5に備わっている例を示している。   In the configuration shown in FIG. 4, the display unit 109, the audio output unit 110, and the component unit that the user actually needs to operate on the user-side terminal 1 and the component unit that has a function of performing a predetermined action on the user. An example in which all components other than the operation input unit 111 are provided in the server 5 is shown.

これにより、当該WEBページにおいて、認証処理を行なうために、ユーザが当該認証画面におけるID入力欄にID情報を入力する際に、バックグラウンドでキーボード入力のタイミングや入力リズムをデータとして取得してデータ化し、データベース4或いはMEMORY108に一時的に格納させることができる。   Thereby, in order to perform authentication processing on the WEB page, when the user inputs ID information in the ID input field on the authentication screen, the keyboard input timing and input rhythm are acquired as data in the background. And can be temporarily stored in the database 4 or the MEMORY 108.

また、上述のようにWEBページ上にてユーザ認証時に該ユーザを識別するための識別情報としての文字列の入力を受け付ける場合、ユーザがID入力を完了して認証要求を出すと、ID入力欄に入力されたID情報の文字列とともに、当該文字列の入力タイミング(リズム)に関する情報も認証処理部104に対して送信される。ここで、文字列取得部101およびタイミング情報取得部103と、認証処理部104とが異なる機器に備えられているような場合には、WEBページ上で取得したID情報の文字列とともに、当該文字列の入力タイミング(リズム)に関する情報を認証処理部104に対して送信する際には、当該送信するデータをSSL(Secure Socket Layer)等の暗号化技術によって暗号化して送信するようにしてもよい。   In addition, when accepting input of a character string as identification information for identifying the user at the time of user authentication on the WEB page as described above, when the user completes the ID input and issues an authentication request, an ID input field In addition to the character string of the ID information input to, information regarding the input timing (rhythm) of the character string is also transmitted to the authentication processing unit 104. Here, in the case where the character string acquisition unit 101, the timing information acquisition unit 103, and the authentication processing unit 104 are provided in different devices, together with the character string of the ID information acquired on the WEB page, the character When transmitting information related to the input timing (rhythm) of the column to the authentication processing unit 104, the data to be transmitted may be encrypted and transmitted by an encryption technique such as SSL (Secure Socket Layer). .

なお、ID文字列および当該文字列の入力タイミングの取得は、WEBブラウザで閲覧しているWEBページ上だけでなく、例えばMFP2に対してアクセスするための認証処理の場合には、MFP2のドライバ(所定の機器のドライバに相当)に、ID文字列および当該文字列の入力タイミングを取得する仕組みを組込んでおくことで実現することもできる。   The ID character string and the input timing of the character string are acquired not only on the WEB page browsed by the WEB browser but also in the authentication process for accessing the MFP 2, for example, the driver of the MFP 2 ( This can also be realized by incorporating an ID character string and a mechanism for acquiring the input timing of the character string into a driver of a predetermined device.

なお、本実施の形態による認証システムをMFP2に適用する場合、操作入力部111および表示部109は、例えばMFP2における所定の画像処理に関する操作入力を受け付ける操作パネルによって構成することが好ましい。   When the authentication system according to the present embodiment is applied to MFP 2, operation input unit 111 and display unit 109 are preferably configured by an operation panel that receives an operation input related to predetermined image processing in MFP 2, for example.

図5は、本実施の形態による認証システムにおける認証処理の流れ(認証方法)の概要について説明するためのフローチャートである。以下、ここでは説明の便宜上、図2にて示した機能ブロック図の構成を有する認証システムにおける処理について説明する。   FIG. 5 is a flowchart for explaining an outline of the flow of authentication processing (authentication method) in the authentication system according to the present embodiment. Hereinafter, for convenience of explanation, processing in the authentication system having the configuration of the functional block diagram shown in FIG. 2 will be described.

ユーザがユーザ側端末1における表示部109上にて例えばMFP2のドライバの画面(図6)を開くと、「設定」、「印刷」および「個人情報印刷」といった各種設定項目が表示される。   When the user opens, for example, the MFP 2 driver screen (FIG. 6) on the display unit 109 in the user terminal 1, various setting items such as “setting”, “print”, and “personal information printing” are displayed.

ここで、例えばユーザが「個人情報印刷」を選択すると、当該項目はセキュリティレベルを高くしておく必要があることから、図3に示したような認証画面が表示される。   Here, for example, when the user selects “print personal information”, since the security level of the item needs to be increased, an authentication screen as shown in FIG. 3 is displayed.

文字入力支援部102は、文字列取得ステップにてユーザを識別するための識別情報としての文字列が取得される際に(例えば、図3のような認証画面が表示されているときに)、ユーザに対して文字列の入力タイミングの基準となる所定のタイミングを教示する(文字入力支援ステップ)(S101)。   When the character string as identification information for identifying the user is acquired in the character string acquisition step (for example, when an authentication screen as shown in FIG. 3 is displayed), the character input support unit 102 The user is instructed at a predetermined timing as a reference for the input timing of the character string (character input support step) (S101).

文字列取得部101は、ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する(文字列取得ステップ)(S102)。なお、文字入力支援部102による入力タイミングの教示は、必ずしも文字列取得部101における文字列の取得に先立って行なわれる必要はなく、文字列取得部101における文字列の取得と同時に行なう等、少なくとも文字列取得部101における文字列の取得が完了するまでの間に行なわれればよい。   The character string acquisition unit 101 acquires a character string as identification information for identifying the user at the time of user authentication (character string acquisition step) (S102). The input timing teaching by the character input support unit 102 does not necessarily have to be performed prior to the acquisition of the character string in the character string acquisition unit 101. It may be performed until the character string acquisition by the character string acquisition unit 101 is completed.

タイミング情報取得部103は、文字列取得ステップにて取得される文字列の入力タイミングに関する情報(ユーザが文字列を入力する際に操作する操作入力部111の操作タイミングに関する情報)を取得する(タイミング情報取得ステップ)(S103)。具体的に、タイミング情報取得部103は、ユーザがユーザ認証時にキーボードを押下して該ユーザの識別情報を入力する際のキーボードの押下タイミングを取得している。このようにして、タイミング情報取得ステップは、ユーザが文字列を入力する際に操作する操作入力部111の操作タイミングに関する情報として、文字列を構成する各文字の操作入力が行われる絶対時刻および文字列を構成する各文字の操作入力が行われる相対的な時間間隔の内いずれか一方を取得する。   The timing information acquisition unit 103 acquires information on the input timing of the character string acquired in the character string acquisition step (information on the operation timing of the operation input unit 111 operated when the user inputs the character string) (timing) Information acquisition step) (S103). Specifically, the timing information acquisition unit 103 acquires the keyboard pressing timing when the user presses the keyboard during user authentication and inputs the identification information of the user. In this way, the timing information acquisition step uses the absolute time and character when the operation input of each character constituting the character string is performed as information related to the operation timing of the operation input unit 111 operated when the user inputs the character string. One of relative time intervals in which operation input of each character constituting the column is performed is acquired.

認証処理部104は、文字列取得ステップにて取得された文字列と、タイミング情報取得ステップにて取得された入力タイミングに関する情報とに基づいて、ユーザの認証処理を行なう(認証処理ステップ)(S104)。認証処理部104は、例えば文字列取得ステップにて取得された文字列と、タイミング情報取得ステップにて取得された入力タイミングに関する情報のうち少なくとも一方が、データベース4に格納されている情報と一致しない場合は、認証失敗と判定する。   The authentication processing unit 104 performs user authentication processing based on the character string acquired in the character string acquisition step and the information regarding the input timing acquired in the timing information acquisition step (authentication processing step) (S104). ). For example, at least one of the character string acquired in the character string acquisition step and the information related to the input timing acquired in the timing information acquisition step does not match the information stored in the database 4. In this case, it is determined that the authentication has failed.

上述の認証処理ステップにおける認証処理で、当該ユーザの入力文字列と当該文字列の入力タイミングとが正規のものであると判定された場合、認証成功として図7に示すような個人情報選択画面が表示部109に表示される。このようにして表示された個人情報選択画面にて、ユーザは「給与明細印刷」や「勤務状況確認」等の所望の項目を選択し、当該所望の項目に関する印刷処理等の処理をサーバ5に対してリクエストする。リクエストを受け付けたサーバ5は、当該情報の印刷データをMFP2に対して送信し、ユーザはMFP2にて印刷された文書を取得する。なお、MFP2にて印刷される文書が、他人に取得されることを回避するため、MFP2での印刷開始にも認証処理を要する構成としてもよい。   In the authentication process in the authentication process step described above, if it is determined that the input character string of the user and the input timing of the character string are valid, a personal information selection screen as shown in FIG. It is displayed on the display unit 109. On the personal information selection screen displayed in this way, the user selects a desired item such as “print salary details” or “check work status”, and performs processing such as print processing related to the desired item on the server 5. Request. The server 5 that has received the request transmits print data of the information to the MFP 2, and the user acquires a document printed by the MFP 2. It should be noted that, in order to avoid a document printed by the MFP 2 being acquired by another person, an authentication process may be required to start printing on the MFP 2.

図8は、本実施の形態による認証システムにおける処理の詳細について示すフローチャートである。操作入力部111にて文字が入力されると(S201)、当該文字はMEMORY108に格納される(S202)。そして、タイミング情報取得部103により、文字入力時間もしくは文字入力のタイミングが取得される(S203)。   FIG. 8 is a flowchart showing details of processing in the authentication system according to the present embodiment. When a character is input through the operation input unit 111 (S201), the character is stored in the MEMORY 108 (S202). Then, the timing information acquisition unit 103 acquires the character input time or the character input timing (S203).

その文字が1文字目である場合(S204,Yes)、当該文字の入力タイミング等をMEMORY108に格納する(S206)。一方、その文字が1文字目ではない場合(S204,No)、直前に入力された文字の入力時間もしくはタイミングと、当該文字の入力時間もしくはタイミングとを比較する(S205)。   When the character is the first character (S204, Yes), the input timing of the character is stored in the MEMORY 108 (S206). On the other hand, when the character is not the first character (S204, No), the input time or timing of the character input immediately before is compared with the input time or timing of the character (S205).

続いて、認証ボタンが押下されず(S207,No)、且つ所定数だけの文字入力もない場合(S208,No)、次の文字入力の待機状態に入る(S209)。一方、認証ボタンが押下された場合(S207,Yes)、或いは所定数だけの文字が入力された場合(S208,Yes)、認証処理部104は、データベース4に対して認証情報の検索を行なう(S210)。   Subsequently, when the authentication button is not pressed (S207, No) and there is no predetermined number of characters input (S208, No), the next character input standby state is entered (S209). On the other hand, when the authentication button is pressed (S207, Yes), or when a predetermined number of characters are input (S208, Yes), the authentication processing unit 104 searches the database 4 for authentication information ( S210).

入力文字列およびこれら文字列の入力時間もしくはタイミングの内いずれか一方がデータベースに格納されている認証情報と不一致であれば認証エラー画面を表示部109に表示し(S211,S212,S213)、入力文字列およびこれら文字列の入力時間もしくはタイミングの両方が一致していれば認証成功とする。   If any one of the input character string and the input time or timing of the character string does not match the authentication information stored in the database, an authentication error screen is displayed on the display unit 109 (S211, S212, S213). If both the character string and the input time or timing of these character strings match, the authentication is successful.

図9は、本実施の形態による認証システムにおけるユーザ識別情報の登録処理の流れの概要について説明するためのフローチャートである。   FIG. 9 is a flowchart for explaining an outline of the flow of registration processing of user identification information in the authentication system according to the present embodiment.

基準タイミング教示部105は、ユーザに対して該ユーザの識別情報の登録時における基準となる所定のタイミングを示す(基準タイミング教示ステップ)(S301)。ここでの、基準となる所定のタイミングのユーザに対する教示方法は、文字入力支援部102による文字列の入力タイミングの基準となる所定のタイミングの教示方法と同様となっている。   The reference timing teaching unit 105 indicates a predetermined timing as a reference when the identification information of the user is registered to the user (reference timing teaching step) (S301). The teaching method for the user at the predetermined timing as a reference here is the same as the teaching method at the predetermined timing as the reference for the input timing of the character string by the character input support unit 102.

登録部106は、基準タイミング教示ステップにより所定のタイミングが示されている際に入力される識別情報としての文字列および該文字列の入力タイミングを登録する(登録ステップ)(S302)。上述した認証処理ステップでは、登録ステップにて登録されている文字列および該文字列の入力タイミングに基づいて、該ユーザの認証処理を行なう。   The registration unit 106 registers a character string as identification information input when the predetermined timing is indicated by the reference timing teaching step and the input timing of the character string (registration step) (S302). In the authentication processing step described above, the user authentication processing is performed based on the character string registered in the registration step and the input timing of the character string.

なお、識別情報としての文字列と、該文字列の入力タイミングに関する情報とは、必ずしも同時に取得され登録される必要はなく、別々のタイミングで取得されるようにしてもよい。すなわち、最終的にこれら文字列と入力タイミングとを対応付けてデータベース4に登録できればよい。   Note that the character string as identification information and the information related to the input timing of the character string do not necessarily need to be acquired and registered at the same time, and may be acquired at different timings. That is, it is only necessary that these character strings and input timings can be finally registered in the database 4 in association with each other.

上述の認証システムでの処理における各ステップは、MEMORY108に格納されている認証プログラムをCPU107に実行させることにより実現されるものである。   Each step in the processing in the above-described authentication system is realized by causing the CPU 107 to execute an authentication program stored in the MEMORY 108.

本実施の形態では装置内部に発明を実施する機能が予め記録されている場合で説明をしたが、これに限らず同様の機能をネットワークから装置にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを装置にインストールしてもよい。記録媒体としては、CD−ROM等プログラムを記憶でき、かつ装置が読み取り可能な記録媒体であれば、その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のOS(オペレーティング・システム)等と共働してその機能を実現させるものであってもよい。   In this embodiment, the function for implementing the invention is recorded in advance in the apparatus. However, the present invention is not limited to this, and the same function may be downloaded from the network to the apparatus, and the same function is recorded. What is stored in the medium may be installed in the apparatus. The recording medium may be any form as long as the recording medium can store the program and can be read by the apparatus, such as a CD-ROM. Further, the function obtained by installing or downloading in advance may be realized in cooperation with an OS (operating system) or the like inside the apparatus.

なお、上述の例では、1人のユーザに対して1つのID文字列が割り当てられている例を示したが、これに限られるものではなく、本実施の形態によれば、1つのID文字列を複数人のユーザの認証に用いることも可能である。   In the above example, one ID character string is assigned to one user. However, the present invention is not limited to this, and according to the present embodiment, one ID character string is assigned. The column can also be used to authenticate multiple users.

例えば、図10に示すように、部門(グループ)ごとに1つの「部門ID」を割り当てて登録しておき、その部門に属するユーザは、自分が属する部門に割り当てられている部門IDに対して自分だけの入力タイミングや入力時間を登録する。この場合、この部門IDの文字列がユーザが属するグループを識別するための識別情報に相当し、入力タイミングや入力時間が当該ユーザを識別するための識別情報に相当する。   For example, as shown in FIG. 10, one “department ID” is assigned and registered for each department (group), and a user belonging to the department is assigned a department ID assigned to the department to which the user belongs. Register your own input timing and input time. In this case, the character string of the department ID corresponds to identification information for identifying the group to which the user belongs, and input timing and input time correspond to identification information for identifying the user.

このように部門ごとに1つのID文字列を割り当てる構成とすることで、例えばMFP2の利用情報集計(例えば印刷枚数)は、部門単位(部門ID毎)、個人単位(入力タイミング毎)の両方で集計することができる。このように、本実施の形態によれば、発行するIDの数を減らしてIDの管理や共有情報との関連付けを容易にするとともに、入力タイミングや入力時間による個人情報との関連付けも可能にすることができる。   In this way, by using a configuration in which one ID character string is assigned to each department, for example, usage information aggregation (for example, the number of printed sheets) of the MFP 2 can be performed in both department units (for each department ID) and individual units (for each input timing). Can be aggregated. Thus, according to the present embodiment, the number of issued IDs is reduced to facilitate the management of IDs and the association with shared information, and the association with personal information according to the input timing and input time is also possible. be able to.

図11は、ユーザ毎の処理履歴の管理方法について説明するためのフローチャートである。   FIG. 11 is a flowchart for explaining a method of managing a processing history for each user.

例えばMFP2を利用するための認証処理において、認証処理部104における認証処理(S401)に成功すると(S402,Yes)、認証処理部104は当該認証に成功したユーザの識別情報等をMEMORY108またはデータベース4に一時的に格納させる(S403)。   For example, in the authentication process for using the MFP 2, when the authentication process (S 401) in the authentication process unit 104 is successful (S 402, Yes), the authentication process unit 104 stores the identification information of the user who has succeeded in the authentication in the MEMORY 108 or the database 4. (S403).

続いて、ユーザがMFP2にて利用しようとする機能を選択すると(S404)、当該選択された機能の利用を行なった履歴情報がMEMORY108またはデータベース4に格納される(S405)。そして、当該履歴情報をユーザの識別情報と関連付けてMEMORY108等に保管する(S406)。再度、他の機能を利用する場合(S407,Yes)、利用機能の選択に戻る(S408)。一方、MFP2の機能の利用を完了する場合(S407,No)、処理は終了する。   Subsequently, when the user selects a function to be used in the MFP 2 (S404), history information on the use of the selected function is stored in the MEMORY 108 or the database 4 (S405). Then, the history information is associated with the user identification information and stored in the MEMORY 108 or the like (S406). When another function is used again (S407, Yes), the process returns to the selection of the used function (S408). On the other hand, when the use of the function of the MFP 2 is completed (S407, No), the process ends.

図12は、管理者による、上述した部門IDを利用した利用実績の管理方法について説明するためのフローチャートである。   FIG. 12 is a flowchart for explaining a management method of the usage record using the department ID described above by the administrator.

認証システムの管理者は、認証処理部104による認証処理(S501)に成功すると(S502,Yes)、確認したい項目の選択に進む(S503)。ここで、部門毎の利用状況を確認したい場合(S504,部門毎)、部門別の利用状況を表示部109に表示させる(S505)。   When the authentication system administrator succeeds in the authentication process (S501) by the authentication processing unit 104 (S502, Yes), the administrator proceeds to selection of an item to be confirmed (S503). Here, when it is desired to check the usage status for each department (S504, for each department), the usage status for each department is displayed on the display unit 109 (S505).

一方、管理者が、ユーザ毎の利用状況を確認したい場合(S504,個人毎)、管理者の把握可能なユーザ毎の利用状況を表示部109に表示させる(S506)。管理者が他の情報も確認する場合(S507,Yes)、上述の確認したい項目の選択に戻る(S508)。一方、情報の確認を完了する場合(S507,No)、処理は終了する。   On the other hand, when the administrator wants to check the usage status for each user (S504, for each individual), the usage status for each user that can be grasped by the administrator is displayed on the display unit 109 (S506). When the administrator confirms other information (S507, Yes), the process returns to the selection of the item to be confirmed (S508). On the other hand, when the confirmation of information is completed (S507, No), the process ends.

また、具体的な例として、MFP2を利用する際に、本実施の形態による認証システムによる認証処理が必要だとした場合、コピー枚数などの単純情報はグループごとに集計することができる。一方、MFPを通じて個人情報を含んだ書類を印刷したい場合、情報のスプールまでは行なわれても、この認証が行なわれない場合には印刷までできないようにすることで、個人情報に対するセキュリティレベルを向上させることができる。   As a specific example, when the MFP 2 is used and authentication processing by the authentication system according to the present embodiment is required, simple information such as the number of copies can be aggregated for each group. On the other hand, if you want to print a document containing personal information through the MFP, you can improve the security level for personal information by disabling printing even if the information is spooled but not authenticated. Can be made.

また、上記の応用例として、MFP2に対して(直接に、または他機器を通して間接に)先に認証処理を行なっておくことで、その利用者が印刷できる情報一覧を表示して印刷できるようにし、逆に当該認証処理を行なわない限り個人情報を含んだ情報にはアクセスできないようにすることもできる。   In addition, as an application example described above, by performing authentication processing on the MFP 2 (directly or indirectly through another device) first, a list of information that can be printed by the user can be displayed and printed. On the contrary, it is possible to prevent access to information including personal information unless the authentication process is performed.

また、他の応用例として、グループ毎にID文字列は共有し、入力時間や入力タイミングといったユーザ毎に異なる情報に関連付けられた動作はグループの各メンバーが任意に追加してゆけるようにしてもよい。最初にグループIDが登録された段階では、そのグループのメンバーの入力タイミング等までは登録されていない。その後、ある操作方法(ショートカットやアドレス帳の相手への通信など)を登録する際に、それを利用するためのIDの入力タイミング等も合わせて登録するようにする。   As another application example, an ID character string is shared for each group, and an operation associated with information different for each user such as input time and input timing can be arbitrarily added by each member of the group. Good. At the stage when the group ID is first registered, the input timing of the members of the group is not registered. After that, when registering a certain operation method (such as a shortcut or communication with an address book partner), the input timing of an ID for using the method is also registered.

また、MFP2に「内部に保管されているデータを印刷する」「スキャンした内容を指定した先にメールで送信する」など、設定に応じた種々の機能が備わっている場合、これらの設定をそのグループのユーザが行なう場合に、その設定を利用するための操作を各ユーザのIDの入力タイミング等に関連付けて登録しておくことで、各ユーザに対応したカスタマイズを行なうことができる。   In addition, if the MFP 2 has various functions according to the settings such as “print data stored inside” and “send scanned contents by e-mail”, set these settings. When the user of the group performs, the operation for using the setting is registered in association with the input timing of each user's ID, and the customization corresponding to each user can be performed.

上述のように、本実施の形態によれば、認証処理における文字入力のタイミングやリズムを独立したセキュリティのチェック項目のひとつにするのではなく、IDに相当するような個人区分情報の一部として扱っている。そのため、より安全な認証方法として利用可能である。本実施の形態による認証システムによる認証機能をドライバやアプリケーションなどに組込んで、既存の機器上でのソフトウェア認証のかたちにすることで、ハードウェア認証に比べ安価に実現することができる。   As described above, according to the present embodiment, the timing and rhythm of character input in the authentication process are not set as one of independent security check items, but as part of personal classification information corresponding to an ID. I handle it. Therefore, it can be used as a more secure authentication method. By incorporating the authentication function of the authentication system according to the present embodiment into a driver, application, or the like to form a software authentication on an existing device, it can be realized at a lower cost than hardware authentication.

また、ID文字列入力時に、入力の基準となるタイミングを教示することによって、ユーザが情報を入力する際のタイミングの計り方を容易にすることができる。   In addition, by teaching the timing that serves as the input reference when inputting the ID character string, it is possible to easily measure the timing when the user inputs information.

また、本実施の形態によれば、1つのID文字列で複数のユーザを認証することができるため、IDの発番数を極力増やすことなく、認証対象となるユーザの増加にも対応することができる。また、ID文字列の桁数を少なくしてもセキュリティレベルを維持することができる上、認証処理の際のユーザの操作入力回数を減らすことができるという効果を奏する。   In addition, according to the present embodiment, since a plurality of users can be authenticated with one ID character string, it is possible to cope with an increase in the number of users to be authenticated without increasing the number of IDs issued as much as possible. Can do. In addition, the security level can be maintained even if the number of digits of the ID character string is reduced, and the number of operation inputs by the user during the authentication process can be reduced.

本発明を特定の態様により詳細に説明したが、本発明の精神および範囲を逸脱しないかぎり、様々な変更および改質がなされ得ることは、当業者には自明であろう。   Although the present invention has been described in detail according to particular embodiments, it will be apparent to those skilled in the art that various changes and modifications can be made without departing from the spirit and scope of the invention.

本実施の形態による認証システムの適用例について説明するためのネットワーク構成図である。It is a network block diagram for demonstrating the example of application of the authentication system by this Embodiment. 本実施の形態による認証システムについて説明するための機能ブロック図である。It is a functional block diagram for demonstrating the authentication system by this Embodiment. 表示部109にて画面表示されるウィンドウでのID情報の入力時に例えば時計のようなタイミングを計ることのできる図形を表示することにより、ユーザのID入力のタイミングを把握し易くしている例を示す図である。An example in which it is easy to grasp the timing of the user's ID input by displaying a figure that can measure timing such as a clock when inputting ID information in a window displayed on the display unit 109. FIG. ユーザ側端末1を操作するユーザが、サーバ5により提供されるWEBページ上で認証処理を行なう場合における認証システムの機能ブロック図である。It is a functional block diagram of an authentication system when the user who operates the user side terminal 1 performs an authentication process on the WEB page provided by the server 5. 本実施の形態による認証システムにおける認証処理の流れ(認証方法)の概要について説明するためのフローチャートである。It is a flowchart for demonstrating the outline | summary of the flow (authentication method) of the authentication process in the authentication system by this Embodiment. MFP2のドライバの画面の一例を示す図である。5 is a diagram illustrating an example of a screen of a driver of MFP2. FIG. 個人情報選択画面の一例を示す図である。It is a figure which shows an example of a personal information selection screen. 本実施の形態による認証システムにおける処理の詳細について示すフローチャートである。It is a flowchart shown about the detail of the process in the authentication system by this Embodiment. 本実施の形態による認証システムにおけるユーザ識別情報の登録処理の流れの概要について説明するためのフローチャートである。It is a flowchart for demonstrating the outline | summary of the flow of a registration process of the user identification information in the authentication system by this Embodiment. 部門IDの割り当て等について説明するための図である。It is a figure for demonstrating allocation etc. of department ID. ユーザ毎の処理履歴の管理方法について説明するためのフローチャートである。It is a flowchart for demonstrating the management method of the process history for every user. 管理者による、上述した部門IDを利用した利用実績の管理方法について説明するためのフローチャートである。It is a flowchart for demonstrating the management method of the utilization track record using the department ID mentioned above by the administrator.

符号の説明Explanation of symbols

101 文字列取得部、102 文字入力支援部、103 タイミング情報取得部、104 認証処理部、105 基準タイミング教示部、106 登録部、107 CPU、108 MEMORY、109 表示部、110 音声出力部、111 操作入力部。 101 character string acquisition unit, 102 character input support unit, 103 timing information acquisition unit, 104 authentication processing unit, 105 reference timing teaching unit, 106 registration unit, 107 CPU, 108 MEMORY, 109 display unit, 110 voice output unit, 111 operation Input part.

Claims (20)

ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得部と、
前記文字列取得部にて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得部と、
前記文字列取得部にて取得された文字列と、前記タイミング情報取得部にて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理部と
を備えてなる認証システム。
A character string acquisition unit for acquiring a character string as identification information for identifying the user at the time of user authentication;
A timing information acquisition unit for acquiring information related to the input timing of the character string acquired by the character string acquisition unit;
An authentication system comprising: an authentication processing unit that performs the user authentication process based on the character string acquired by the character string acquisition unit and the information related to the input timing acquired by the timing information acquisition unit .
請求項1に記載の認証システムにおいて、
前記文字列取得部にて前記ユーザを識別するための識別情報としての文字列が取得される際に、前記ユーザに対して前記文字列の入力タイミングの基準となる所定のタイミングを教示する文字入力支援部を備える認証システム。
The authentication system according to claim 1,
When a character string as identification information for identifying the user is acquired by the character string acquisition unit, a character input that teaches a predetermined timing as a reference for the input timing of the character string to the user An authentication system with a support unit.
請求項1に記載の認証システムにおいて、
前記タイミング情報取得部は、前記ユーザが前記文字列を入力する際に操作する操作入力部の操作タイミングに関する情報を取得する認証システム。
The authentication system according to claim 1,
The said timing information acquisition part is an authentication system which acquires the information regarding the operation timing of the operation input part operated when the said user inputs the said character string.
請求項1に記載の認証システムにおいて、
前記タイミング情報取得部は、前記ユーザが前記文字列を入力する際に操作する操作入力部の操作タイミングに関する情報として、前記文字列を構成する各文字の操作入力が行われる絶対時刻および前記文字列を構成する各文字の操作入力が行われる相対的な時間間隔の内いずれか一方を取得する認証システム。
The authentication system according to claim 1,
The timing information acquisition unit, as information related to operation timing of an operation input unit operated when the user inputs the character string, an absolute time at which an operation input of each character constituting the character string is performed and the character string The authentication system which acquires any one among the relative time intervals when the operation input of each character which comprises is performed.
請求項1に記載の認証システムにおいて、
前記タイミング情報取得部は、前記ユーザが前記文字列を入力する際に操作する操作入力部における、文字の新規入力、文字入力用カーソルの移動、入力済み文字の削除、文字の再入力および所定のファンクションキーの押下のうち少なくともいずれかの実行タイミングに関する情報を取得する認証システム。
The authentication system according to claim 1,
The timing information acquisition unit includes a new input of a character, movement of a character input cursor, deletion of an input character, re-input of a character, and predetermined input in an operation input unit operated when the user inputs the character string. An authentication system that acquires information related to execution timing of at least one of function key presses.
請求項1に記載の認証システムにおいて、
前記識別情報は、前記ユーザまたは該ユーザが所属するグループに対して予め設定されているID情報である認証システム。
The authentication system according to claim 1,
The authentication system, wherein the identification information is ID information preset for the user or a group to which the user belongs.
請求項1に記載の認証システムにおいて、
ユーザに対して該ユーザの識別情報の登録時における基準となる所定のタイミングを示す基準タイミング教示部と、
前記基準タイミング教示部により前記所定のタイミングが示されている際に入力される前記識別情報としての文字列および該文字列の入力タイミングを登録する登録部を備え、
前記認証処理部は、前記登録部に登録されている前記文字列および該文字列の入力タイミングに基づいて、該ユーザの認証処理を行なう認証システム。
The authentication system according to claim 1,
A reference timing teaching unit indicating a predetermined timing as a reference when registering identification information of the user with respect to the user;
A registration unit that registers the character string as the identification information and the input timing of the character string that are input when the predetermined timing is indicated by the reference timing teaching unit;
An authentication system in which the authentication processing unit performs an authentication process for the user based on the character string registered in the registration unit and the input timing of the character string.
請求項1に記載の認証システムにおいて、
ユーザ認証時に該ユーザを識別するための識別情報としての文字列の入力は所定のWEBページ上または所定の機器のドライバ画面上で行われるものであり、
前記文字列取得部およびタイミング情報取得部は、前記認証処理を行なうための前記WEBページまたは所定の機器のドライバに組み込まれている認証システム。
The authentication system according to claim 1,
Input of a character string as identification information for identifying the user at the time of user authentication is performed on a predetermined WEB page or a driver screen of a predetermined device,
The said character string acquisition part and timing information acquisition part are the authentication systems incorporated in the said WEB page for performing the said authentication process, or the driver of a predetermined | prescribed apparatus.
請求項1乃至請求項8のいずれか1項に記載の認証システムと、
所定の画像処理に関する操作入力を受け付ける操作パネルとを備え、
前記ユーザが前記文字列を入力する際に操作する操作入力部は、前記操作パネルによって構成されている画像処理装置。
The authentication system according to any one of claims 1 to 8,
An operation panel for receiving an operation input related to predetermined image processing,
An operation processing unit that is operated when the user inputs the character string is an image processing apparatus configured by the operation panel.
ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得ステップと、
前記文字列取得ステップにて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得ステップと、
前記文字列取得ステップにて取得された文字列と、前記タイミング情報取得ステップにて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理ステップと
を備えてなる認証方法。
A character string acquisition step of acquiring a character string as identification information for identifying the user at the time of user authentication;
A timing information acquisition step of acquiring information related to the input timing of the character string acquired in the character string acquisition step;
An authentication method comprising: an authentication processing step for performing an authentication process for the user based on the character string acquired in the character string acquisition step and information on the input timing acquired in the timing information acquisition step .
請求項10に記載の認証方法において、
前記文字列取得ステップにて前記ユーザを識別するための識別情報としての文字列が取得される際に、前記ユーザに対して前記文字列の入力タイミングの基準となる所定のタイミングを教示する文字入力支援ステップを備える認証方法。
The authentication method according to claim 10,
When a character string as identification information for identifying the user is acquired in the character string acquisition step, a character input that teaches the user a predetermined timing that serves as a reference for the input timing of the character string An authentication method comprising a support step.
請求項10に記載の認証方法において、
前記タイミング情報取得ステップは、前記ユーザが前記文字列を入力する際に操作する操作入力部の操作タイミングに関する情報を取得する認証方法。
The authentication method according to claim 10,
The said timing information acquisition step is an authentication method which acquires the information regarding the operation timing of the operation input part operated when the said user inputs the said character string.
請求項10に記載の認証方法において、
前記タイミング情報取得ステップは、前記ユーザが前記文字列を入力する際に操作する操作入力部における、文字の新規入力、文字入力用カーソルの移動、入力済み文字の削除、文字の再入力および所定のファンクションキーの押下のうち少なくともいずれかの実行タイミングに関する情報を取得する認証方法。
The authentication method according to claim 10,
In the timing information acquisition step, in the operation input unit operated when the user inputs the character string, new input of a character, movement of a character input cursor, deletion of an input character, re-input of a character, and a predetermined input An authentication method for acquiring information related to execution timing of at least one of function key presses.
請求項10に記載の認証方法において、
ユーザに対して該ユーザの識別情報の登録時における基準となる所定のタイミングを示す基準タイミング教示ステップと、
前記基準タイミング教示ステップにより前記所定のタイミングが示されている際に入力される前記識別情報としての文字列および該文字列の入力タイミングを登録する登録ステップを備え、
前記認証処理ステップは、前記登録ステップにて登録されている前記文字列および該文字列の入力タイミングに基づいて、該ユーザの認証処理を行なう認証方法。
The authentication method according to claim 10,
A reference timing teaching step indicating a predetermined timing as a reference when the identification information of the user is registered to the user;
A registration step of registering the character string as the identification information and the input timing of the character string that are input when the predetermined timing is indicated by the reference timing teaching step;
An authentication method in which the authentication processing step performs authentication processing of the user based on the character string registered in the registration step and the input timing of the character string.
ユーザ認証時に該ユーザを識別するための識別情報としての文字列を取得する文字列取得ステップと、
前記文字列取得ステップにて取得される文字列の入力タイミングに関する情報を取得するタイミング情報取得ステップと、
前記文字列取得ステップにて取得された文字列と、前記タイミング情報取得ステップにて取得された入力タイミングに関する情報とに基づいて、前記ユーザの認証処理を行なう認証処理ステップと
をコンピュータに実行させる認証プログラム。
A character string acquisition step of acquiring a character string as identification information for identifying the user at the time of user authentication;
A timing information acquisition step of acquiring information related to the input timing of the character string acquired in the character string acquisition step;
Authentication for causing a computer to execute an authentication processing step for performing the user authentication processing based on the character string acquired in the character string acquisition step and the information regarding the input timing acquired in the timing information acquisition step program.
請求項15に記載の認証プログラムにおいて、
前記文字列取得ステップにて前記ユーザを識別するための識別情報としての文字列が取得される際に、前記ユーザに対して前記文字列の入力タイミングの基準となる所定のタイミングを教示する文字入力支援ステップを備える認証プログラム。
The authentication program according to claim 15,
When a character string as identification information for identifying the user is acquired in the character string acquisition step, a character input that teaches the user a predetermined timing that serves as a reference for the input timing of the character string An authentication program with support steps.
請求項15に記載の認証プログラムにおいて、
前記タイミング情報取得ステップは、前記ユーザが前記文字列を入力する際に操作する操作入力部の操作タイミングに関する情報を取得する認証プログラム。
The authentication program according to claim 15,
The said timing information acquisition step is an authentication program which acquires the information regarding the operation timing of the operation input part operated when the said user inputs the said character string.
請求項15に記載の認証プログラムにおいて、
前記タイミング情報取得ステップは、前記ユーザが前記文字列を入力する際に操作する操作入力部の操作タイミングに関する情報として、前記文字列を構成する各文字の操作入力が行われる絶対時刻および前記文字列を構成する各文字の操作入力が行われる相対的な時間間隔の内いずれか一方を取得する認証プログラム。
The authentication program according to claim 15,
In the timing information acquisition step, as information related to operation timing of an operation input unit operated when the user inputs the character string, an absolute time at which an operation input of each character constituting the character string is performed and the character string An authentication program that acquires one of relative time intervals in which operation input of each character constituting the character is performed.
請求項15に記載の認証プログラムにおいて、
前記タイミング情報取得ステップは、前記ユーザが前記文字列を入力する際に操作する操作入力部における、文字の新規入力、文字入力用カーソルの移動、入力済み文字の削除、文字の再入力および所定のファンクションキーの押下のうち少なくともいずれかの実行タイミングに関する情報を取得する認証プログラム。
The authentication program according to claim 15,
In the timing information acquisition step, in the operation input unit operated when the user inputs the character string, new input of a character, movement of a character input cursor, deletion of an input character, re-input of a character, and a predetermined input An authentication program for acquiring information related to execution timing of at least one of function key presses.
請求項15に記載の認証プログラムにおいて、
ユーザに対して該ユーザの識別情報の登録時における基準となる所定のタイミングを示す基準タイミング教示ステップと、
前記基準タイミング教示ステップにより前記所定のタイミングが示されている際に入力される前記識別情報としての文字列および該文字列の入力タイミングを登録する登録ステップを備え、
前記認証処理ステップは、前記登録ステップにて登録されている前記文字列および該文字列の入力タイミングに基づいて、該ユーザの認証処理を行なう認証プログラム。
The authentication program according to claim 15,
A reference timing teaching step indicating a predetermined timing as a reference when the identification information of the user is registered to the user;
A registration step of registering the character string as the identification information and the input timing of the character string that are input when the predetermined timing is indicated by the reference timing teaching step;
The authentication processing step is an authentication program for performing authentication processing of the user based on the character string registered in the registration step and the input timing of the character string.
JP2006033732A 2006-02-10 2006-02-10 Authentication system, authentication method, and authentication program Abandoned JP2007213389A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2006033732A JP2007213389A (en) 2006-02-10 2006-02-10 Authentication system, authentication method, and authentication program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2006033732A JP2007213389A (en) 2006-02-10 2006-02-10 Authentication system, authentication method, and authentication program

Publications (1)

Publication Number Publication Date
JP2007213389A true JP2007213389A (en) 2007-08-23

Family

ID=38491753

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006033732A Abandoned JP2007213389A (en) 2006-02-10 2006-02-10 Authentication system, authentication method, and authentication program

Country Status (1)

Country Link
JP (1) JP2007213389A (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013097757A (en) * 2011-11-07 2013-05-20 Spotrend:Kk Authentication system
JP2014191823A (en) * 2013-03-26 2014-10-06 Tata Consultancy Services Ltd Method and system for validating personalized account identifiers using biometric authentication and self-learning algorithms
KR101746118B1 (en) * 2016-04-01 2017-06-12 한림대학교 산학협력단 Apparatus and method for user authentication according to the input time of string

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10161977A (en) * 1996-12-04 1998-06-19 Nec Corp Device and method for password collating and recording medium storing password collating program
JPH10269182A (en) * 1997-03-26 1998-10-09 Oki Electric Ind Co Ltd User authentication method and user authentication system
JPH1195630A (en) * 1997-09-24 1999-04-09 Minolta Co Ltd Image forming device
JPH11306140A (en) * 1998-04-21 1999-11-05 Dainippon Printing Co Ltd Input method and device for password number
JP2000305654A (en) * 1999-04-15 2000-11-02 Kazunari Men Individual authentication using input feature of keyboard
JP2002152368A (en) * 2000-11-08 2002-05-24 Nec Corp Method and system for storing password
WO2003069492A1 (en) * 2002-02-15 2003-08-21 Science Park Corporation Individual authentication method using input characteristic of input apparatus by network, program thereof, and recording medium containing the program

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10161977A (en) * 1996-12-04 1998-06-19 Nec Corp Device and method for password collating and recording medium storing password collating program
JPH10269182A (en) * 1997-03-26 1998-10-09 Oki Electric Ind Co Ltd User authentication method and user authentication system
JPH1195630A (en) * 1997-09-24 1999-04-09 Minolta Co Ltd Image forming device
JPH11306140A (en) * 1998-04-21 1999-11-05 Dainippon Printing Co Ltd Input method and device for password number
JP2000305654A (en) * 1999-04-15 2000-11-02 Kazunari Men Individual authentication using input feature of keyboard
JP2002152368A (en) * 2000-11-08 2002-05-24 Nec Corp Method and system for storing password
WO2003069492A1 (en) * 2002-02-15 2003-08-21 Science Park Corporation Individual authentication method using input characteristic of input apparatus by network, program thereof, and recording medium containing the program

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013097757A (en) * 2011-11-07 2013-05-20 Spotrend:Kk Authentication system
JP2014191823A (en) * 2013-03-26 2014-10-06 Tata Consultancy Services Ltd Method and system for validating personalized account identifiers using biometric authentication and self-learning algorithms
KR101746118B1 (en) * 2016-04-01 2017-06-12 한림대학교 산학협력단 Apparatus and method for user authentication according to the input time of string

Similar Documents

Publication Publication Date Title
JP6089976B2 (en) Printing system, information processing apparatus, and printing program
JP6202048B2 (en) Image processing system, cloud server, image processing apparatus, and program
JP5423746B2 (en) Image processing apparatus, access control method, and program
CN106462714A (en) Information processing program product, information processing apparatus, and information processing system
JP5181896B2 (en) Display information management system and program
JP6111713B2 (en) Information processing system, information processing apparatus, authentication information management method, and program
US10681232B2 (en) Image processing apparatus, method for controlling the same, and storage medium
JP2010244550A (en) Print server device, data management method by print server device, and data management program
JP2015011438A (en) Communication method, device, information processing device, and program
JP6949585B2 (en) Management server, service provider, system, control method, and program
JP2008102614A (en) Authority transfer system, information processing device, authority transfer id issuing device, authority transfer processing device, and information processing system
JP2016045625A (en) Information processing apparatus, and control method and control program for the same
JP2007206850A (en) Login management device and program
JP2007213389A (en) Authentication system, authentication method, and authentication program
JP5153464B2 (en) Document management system, document management method, and computer program
JP2011191869A (en) Information processor, printing system, image forming device, content provision method, content provision program and recording medium
JP2009075693A (en) Information processor
JP5217427B2 (en) Print job management apparatus and program
JP2006318098A (en) Server device, system, and control method of server device
JP2012042992A (en) Information processor and program
JP2012088811A (en) Driver program
JP7271469B2 (en) Printing method and printing system
US9648077B2 (en) Client apparatus and system
JP2009031995A (en) Information processor and information processing system
JP5505534B2 (en) Job management apparatus and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20081113

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20090803

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20100325

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100402

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20110706

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20110712

A762 Written abandonment of application

Free format text: JAPANESE INTERMEDIATE CODE: A762

Effective date: 20110909