JP2007249344A - ユーザ認証システムおよび方法 - Google Patents
ユーザ認証システムおよび方法 Download PDFInfo
- Publication number
- JP2007249344A JP2007249344A JP2006068937A JP2006068937A JP2007249344A JP 2007249344 A JP2007249344 A JP 2007249344A JP 2006068937 A JP2006068937 A JP 2006068937A JP 2006068937 A JP2006068937 A JP 2006068937A JP 2007249344 A JP2007249344 A JP 2007249344A
- Authority
- JP
- Japan
- Prior art keywords
- image information
- user
- authentication
- password
- user authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
【課題】パスワードを用いてユーザを認証するシステムにおいて、フィッシングによってパスワードの搾取を防止できるシステムを提供する。
【解決手段】サーバ2は、パスワードを用いたユーザ認証を実施する前に、クライアント1に画像情報261を表示させる。サーバ2は、クライアント1に表示されている画像情報261の任意の一部をユーザに指定させ、ユーザが指定した画像を認証画像情報として取得し、取得した認証画像情報を照合する。そして、サーバ2は、認証画像情報の照合に成功した場合のみ、パスワードによるユーザ認証を実施する。パスワードを用いてユーザを認証する前には、クライアント2には必ず画像情報261が送信されるため、正規のサーバ2を装ったフィッシング行為の実施が困難になる。
【選択図】図2
【解決手段】サーバ2は、パスワードを用いたユーザ認証を実施する前に、クライアント1に画像情報261を表示させる。サーバ2は、クライアント1に表示されている画像情報261の任意の一部をユーザに指定させ、ユーザが指定した画像を認証画像情報として取得し、取得した認証画像情報を照合する。そして、サーバ2は、認証画像情報の照合に成功した場合のみ、パスワードによるユーザ認証を実施する。パスワードを用いてユーザを認証する前には、クライアント2には必ず画像情報261が送信されるため、正規のサーバ2を装ったフィッシング行為の実施が困難になる。
【選択図】図2
Description
本発明は、パスワードを利用したユーザ認証システムおよび方法に関し、更に詳しくは、画像情報を用いたユーザ認証システムおよび方法に関する。
不正なユーザのアクセスを防止すべく、パーソナルコンピュータ(以下、PC)やネットワークにログインする際に、ログインする各ユーザの認証を必要とするケースが増えている。ユーザ認証としては、パスワードによるユーザ認証が用いられることが一般的である。
図6は、パスワードを用いてユーザを認証するときに表示されるパスワード入力画面の一例で、ユーザ認証時には、図6のパスワード入力画面でユーザの識別情報であるユーザID(図6では、ABCDEF)とパスワード(図6では、01234567)が入力され、図6のパスワード入力画面に入力されたパスワードと予めPCやサーバなどに記憶されたユーザのパスワードとが照合され、ユーザは認証される。
しかし、上述したパスワードベースのユーザ認証では、パスワードを簡単なもの(例えば、ユーザの誕生日)にすると、パスワードが他人から容易に推測される危険性が高くなるし、複雑なものにすると、パスワード入力が面倒になるばかりかユーザがパスワードを忘れる危険性が高くなる。
特許文献1では、ユーザにとって暗記し易く且つ改良されたパスワードベースのユーザ認証方式が開示されている。特許文献1で開示されているユーザ認証方式は、音楽を利用した認証方式で、パスワードを入力キーの順序に合わせてメロディを記憶しておき、ユーザがパスワードをキー入力するときのメロディから、キー入力の正否を判断する発明である。特許文献1の技術を用いることで、ユーザは長いパスワードを暗記し易くかつ第三者に盗用し難くなる。
特開平10−283321号公報
しかしながら、特許文献1の発明を用いるなどして、長いパスワードを利用することでセキュリティのレベルを向上させたとしても、正規のWebサイトを装いパスワードなどの情報を搾取するフィッシング(phishing)によって被害を受ける可能性がある。
そこで、本発明は、パスワードベースのユーザ認証システムにおいて、フィッシングによってパスワードの搾取を防止でき、更に、長いパスワードも利用できるユーザ認証方法およびユーザ認証システムを提供することを目的とする。
上述した課題を解決する第1の発明は、パスワードを用いたユーザ認証方法であって、前記ユーザ認証方法は、パスワードを用いたユーザ認証を実行する前に、認証するユーザに対して予め設定された画像情報を表示するステップa、前記ユーザのパスワードを用いてユーザ認証するステップbが順に実行されることを特徴とする。
更に、第2の発明は、第1の発明に記載のユーザ認証方法であって、前記ユーザ認証方法は、前記ステップaの後、前記画像情報の任意の一部を矩形や円もしくはそれに縛られない形で前記ユーザが指定した画像を認証画像情報として取得するステップa1、予め登録されている前記画像情報の一部の画像である参照画像情報と前記認証画像情報とを照合するステップa2を実行し、前記認証画像情報の照合に成功した場合のみ、前記ステップbが実行されることを特徴とする。
更に、第3の発明は、第2の発明に記載のユーザ認証方法であって、予め設定された回数だけ、前記参照画像情報と前記認証画像情報との照合に連続して失敗した場合は、前記ステップa1および前記ステップa2は実行されないことを特徴とする。
更に、第4の発明は、第1の発明から第3の発明のいずれかに記載のユーザ認証方法であって、前記ステップaで表示される前記画像情報は前記ユーザごとに設定されることを特徴とする。
更に、第5の発明は、第2の発明から第4の発明のいずれかに記載のユーザ認証方法であって、前記ステップaでは、前記参照画像情報に加え、前記画像情報から前記参照画像情報を除いた箇所を矩形や円またはそれに縛られない形で複数に区切った状態で表示し、前記ステップa1では、表示される複数の画像の中から前記ユーザが選択した一つの画像を前記認証画像情報として取得することを特徴とする。
更に、第6の発明は、第2の発明から第5の発明のいずれかに記載のユーザ認証方法であって、複数の前記参照画像情報と、それぞれの前記参照画像情報が照合に利用する順番とが設定され、前記ステップa1では、前記認証画像情報を取得するごとに、設定された順番通りに前記参照画像情報を利用して前記認証画像情報を照合し、すべての前記参照画像情報を利用した照合に成功した場合のみ、前記ステップbが実行されることを特徴とする。
更に、第7の発明は、パスワードを用いてユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザを識別するための情報であるユーザ識別情報に関連付けて画像情報と、予め設定された前記ユーザのパスワードである参照パスワードとを記憶し、更に、前記ユーザ認証システムは、認証する前記ユーザの前記ユーザ識別情報に関連付けられた前記画像情報を表示する画像表示手段、前記参照パスワードと照合するためのパスワードである認証パスワードを前記ユーザから取得するパスワード取得手段、前記参照パスワードと前記認証パスワードを照合するパスワード照合手段を備え、前記ユーザ認証システムは、前記画像表示手段を用いて前記画像情報を表示した後に、前記パスワード照合手段を作動させることを特徴とする。
更に、第8の発明は、第7の発明に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザが操作するクライアントと、前記クライアントとネットワークを介して接続されたサーバとから構成され、前記クライアントは前記画像表示手段とを備え、前記パスワード取得手段および前記パスワード照合手段は前記サーバに備えられていることを特徴とする。
更に、第9の発明は、第7の発明に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記画像情報および前記参照パスワードに加え、前記ユーザ識別情報に関連付けて、前記画像情報の一部である参照画像情報を記憶し、更に、前記ユーザ認証システムは、前記画像表示手段を用いて前記画像情報を表示し、この画像情報の任意の部分を矩形や円もしくはそれに縛られない形で前記ユーザが指定した画像を認証画像情報として取得する認証画像取得手段と、前記認証画像情報と前記参照画像情報とを照合する認証画像照合手段とを備え、前記ユーザ認証システムは、前記認証画像照合手段が前記認証画像情報の照合に成功した後に、前記パスワード照合手段を作動させることを特徴とする。
更に、第10の発明は、第9の発明に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザが操作するクライアントと、前記クライアントとネットワークを介して接続されたサーバとから構成され、前記クライアントは前記画像表示手段を備え、前記認証画像取得手段、前記認証画像照合手段、前記パスワード取得手段および前記パスワード照合手段は前記サーバに備えられていることを特徴とする。
更に、第11の発明は、第10の発明に記載のユーザ認証システムにおいて、前記サーバは、参照画像情報と前記認証画像情報との照合に連続して失敗した回数を記憶し、前記回数を超えて参照画像情報と前記認証画像情報との照合に連続して失敗した場合、ユーザ認証を実施しないことを特徴とする。
更に、第12の発明は、第10の発明または第11の発明に記載のユーザ認証システムにおいて、前記サーバに備えられた前記パスワード取得手段は、前記認証パスワードを入力する画面を前記クライアントに送信することで、前記クライアントから前記認証パスワードを取得する手段であることを特徴とする。
更に、第13の発明は、第10の発明または第11の発明に記載のユーザ認証システムにおいて、前記認証パスワードは前記クライアントに予め記憶され、前記サーバに備えられた前記パスワード照合手段は、記憶された前記認証パスワードを前記クライアントから取得する手段であることを特徴とする。
更に、第14の発明は、第10の発明から第13の発明のいずれかに記載のユーザ認証システムであって、前記認証情報取得手段は、前記画像表示手段を用いて、前記参照画像情報に加え、前記画像情報から前記参照画像情報を除いた箇所を矩形や円またはそれに縛られない形で区切った複数の画像を表示し、前記認証画像取得手段は、前記画像表示手段に表示される複数の画像の中から前記ユーザが選択した一つの画像を前記認証画像情報として取得する手段であることを特徴とする。
更に、第15の発明は、第10の発明から第14の発明のいずれかに記載のユーザ認証システムであって、前記サーバは、複数の前記参照画像情報と、それぞれの前記参照画像情報を照合に利用する順番を記憶し、前記認証画像照合手段を用いて、前記認証画像情報を取得するごとに、設定された順番通りに前記参照画像情報を利用して前記認証画像情報を照合することを特徴とする。
上述した本発明によれば、パスワードを用いてユーザを認証する前には、ユーザには必ず前記画像情報が表示されるため、正規のサーバを装ったフィッシング行為の実施が困難になる。また、表示されている前記画像情報の一部を前記認証画像情報として取得し、前記認証画像情報を照合することでユーザ認証システムのセキュリティをより高めることができる。
更に、参照画像情報262と前記認証画像情報との照合に連続して失敗した回数を記憶し、前記回数を超えて前記参照画像情報と前記認証画像情報との照合に連続して失敗した場合、ユーザ認証を実施しないことで、なりすまし行為による不正アクセスを防止できる。加えて、複数個の前記参照画像情報を利用することで、セキュリティを高めることができ、前記画像情報が分割された複数の画像の中から前記認証画像情報を選択させることで、前記認証画像情報の選択を容易にすることができる。
更に、前記クライアントに前記認証パスワードを記憶することで、前記ユーザは前記認証パスワードを入力する必要がなくなるため、長い前記認証パスワードを利用できるようになる。
ここから、本発明に係るユーザ認証システムについて、図を参照しながら詳細に説明する。図1は、本発明が適用されたクライアントサーバシステムを説明する図である。図1に示したように、クライアントサーバシステムは、情報資源を記憶・管理するサーバ2と、ネットワーク3を介してサーバ2に接続し、サーバ2に記憶された情報資源を利用するクライアント1とから、少なくとも構成されている。
図1では、本発明を分かり易く説明するために、クライアント1を1台としている。実際には、ネットワーク3を介して複数のクライアント1がサーバ2に接続される。また、図1ではサーバ2を1台のサーバで構成されているかのように図示しているが、サーバ2はアプリケーションサーバなどを備えた複数台のサーバで構成されていてもよい。更に、図1では、HUBやルータなど、本発明の説明に必要とされない装置は省略している。
サーバ2は、正当なユーザに対してのみアクセスを許可するために、クライアント1がネットワーク3を介してサーバ2にログインする際は、パスワードを用いたユーザ認証を実施し、このユーザ認証に本発明は適用されている。
サーバ2は、認証するユーザごとに画像情報を記憶し、矩形や円もしくはそれに縛られない形で選択した画像情報の任意の一部をユーザの参照画像情報として記憶している。
サーバ2は、パスワードを用いたユーザ認証を実施する前に、画像情報をクライアント1に送信し、画像情報をクライアント1のディスプレイ11に表示する。
サーバ2は、クライアント1のディスプレイ11に表示された画像情報の任意の一部を矩形や円もしくはそれに縛られない形でユーザに指定させ、ユーザが指定した情報を認証画像情報として取得し、取得した認証画像情報と参照画像情報とを照合する。そして、サーバ2は、認証画像情報と参照画像情報との照合に成功した場合のみ、パスワードを用いたユーザ認証を実施する。
このように、本実施の形態によれば、パスワードを用いてユーザを認証する前には、クライアント2に必ず画像情報が表示されるため、正規のサーバ2を装ったフィッシング行為の実施が困難になる。
また、クライアント2で再生されている画像情報の任意の一部を矩形や円もしくはそれに縛られない形でユーザに指定させ、指定した情報を認証画像情報として取得し、認証画像情報を照合することでユーザ認証のセキュリティをより高めることができる。
図2は、図1で示したクライアントサーバシステムのブロック図である。図2に示したように、クライアント1には、画像や文字を表示するためのプログラムであるブラウザ10と、画像を表示するための手段である画像表示手段としてディスプレイ11が備えられている。
クライアント1のブラウザ10は、HTMLなどの構造化文書を解釈し表示する機能に加え、HTMLのSCRIPTタグなどによって埋め込まれたプログラムコード、例えば、Java(登録商標)のコードを実行する機能を備えている。
サーバ2には、クライアント2から認証画像情報を取得する認証画像取得手段24と、クライアント2から認証パスワードを取得するパスワード取得手段22と、認証画像情報を照合する認証画像照合手段23と、認証パスワードを照合するパスワード照合手段21と、クライアント1に送信する画像情報261などの情報が記憶される情報記憶手段26と、クライアント1を操作しているユーザ識別情報260を取得するユーザ識別情報取得手段25と、サーバ2の全体を制御する制御手段20とを備えている。
サーバ2の情報記憶手段26はハードディスクなどの情報記憶装置で実現され、ユーザを識別するユーザ識別情報260に関連付けて、ユーザ認証に利用する情報として、クライアント1に送信する画像情報261と、画像情報261の任意の一部を矩形や円もしくはそれに縛られない形でユーザが予め指定した参照画像情報262が記憶され、更には、図4のパスワード入力画面などによって、ユーザによって予め設定されたパスワードが参照パスワード263として記憶されている。
図3は、クライアント1からサーバ2に送信される画像情報261と参照画像情報262263を説明する図である。クライアント1からサーバに送信される画像情報261は、管理者もしくはユーザによって予めサーバ2に登録される。
加えて、サーバ2に登録された画像情報261の任意の一部を矩形や円もしくはそれに縛られない形をユーザが予め指定し、ユーザが予め指定した画像情報261の一部(図3では、点線部で囲った星図形)が参照画像情報262として登録される。
図2において、サーバ2のユーザ識別情報取得手段25、認証画像取得手段24およびパスワード取得手段22はそれぞれ、クライアント1のブラウザ10上で動作するアプリケーションで、クライアント1のブラウザ10に対応したプログラムコードで記述されている。また、認証画像照合手段23とパスワード照合手段21は、サーバ2上で動作するアプリケーションである。
サーバ2のユーザ識別情報取得手段25とは、クライアント1を操作しているユーザを識別するための情報であるユーザ識別情報260を取得する手段で、図4は、ユーザ識別情報取得手段25がブラウザ10上で動作したときに表示される画面の一例で、ユーザ識別情報取得手段25は、図4の入力欄25aに入力された情報をユーザ識別情報260としてクライアント1からサーバ2に送信する。
サーバ2の認証画像取得手段24は、ユーザ識別情報取得手段25が取得したユーザ識別情報260に関連付けられ情報記憶手段26に記憶されている画像情報261をクライアント1のディスプレイ11に表示させる機能と、クライアント1に表示した画像情報261の任意の一部を矩形や円もしくはそれに縛られない形でユーザに指定させ、ユーザが指定した画像情報261の一部を参照画像情報262として取得する機能とを備えている。
図5は、認証画像取得手段24が動作したときにブラウザ10に表示される画面の一例である。クライアント1の画面には、図3で示した画像情報261と、ユーザが指定した認証画像情報をサーバ2に送信するためのボタン24aが表示される。
ユーザが認証画像情報を指定するときは、ポインタ24bを用いて画像情報261の任意の一部を指定した後、ボタン24aを選択する。ボタン24aが選択されると、ポインタ24bによって指定された画像情報261の一部が認証画像情報としてサーバ2に送信される。
サーバ2の認証画像照合手段23とは、認証画像取得手段24が取得した認証画像情報と、情報記憶手段26に記憶された参照画像情報262とを照合する手段である。上述しているように、ユーザが認証画像情報を手動で指定するため、認証画像照合手段23は、認証画像情報の指定誤差を考慮して照合することが望ましい。
例えば、認証画像照合手段23は認証画像情報の特徴量と、参照画像情報262の特徴量をそれぞれ演算比較し、それぞれの特徴量の誤差が事前に設定された範囲内であれば、認証画像情報と参照画像情報262とは一致すると判断する。
サーバ2のパスワード取得手段22とは、例えば、図6で示したパスワード入力画面をブラウザ10に表示し、図6の入力欄22aにユーザが入力した情報を参照パスワード263として取得する手段である。
サーバ2のパスワード照合手段21は、パスワード取得手段22が取得したパスワードと情報記憶手段26に記憶されている参照パスワード263とを照合する手段で、この手段は一般的な手段であるため、詳細は省く。
ここから、サーバ2の制御手段20が、サーバ2に備えられた手段を利用してユーザ認証する手順について説明する。図7は、サーバ2がユーザ認証する手順を示したフロー図である。この手順の最初のステップS1は、クライアント1からユーザ識別情報260を取得するステップである。
クライアント1からサーバ2にアクセス要求があると、制御手段20はユーザ識別情報取得手段25をクライアント1に送信し、ユーザ識別情報取得手段25はブラウザ10上で動作する。ユーザ識別情報取得手段25がブラウザ10上で動作すると、例えば、図4の画面がクライアント2のディスプレイ11に表示され、ユーザ識別情報取得手段25は、図4の入力欄25aに入力された情報をユーザ識別情報260としてサーバ2に送信する。
次のステップS2は、サーバ2が認証画像情報を取得するステップである。サーバ2がユーザ識別情報260を取得すると、制御手段20は、取得したユーザ識別情報260に関連付けられて情報記憶手段26に記憶されている画像情報261および認証画像取得手段24とを、クライアント1に送信する。
クライアント1に送信された認証画像取得手段24はブラウザ10上で動作し、例えば、画像情報261として図5の画面をディスプレイ11に表示する。そして、例えば、図5の画面をクライアント1に表示させ、ユーザがポインタ24bによって画像情報261の一部を指定すると、ユーザが指定した画像情報261の一部を認証画像情報として認証画像取得手段24はサーバ2に送信する。
次のステップS3は、認証画像情報を照合するステップである。制御手段20は、クライアント1から認証画像情報を取得すると、ステップS1で取得したユーザ識別情報260に関連付けられて記憶している参照画像情報262と認証画像情報とを照合する。このステップにおいて、照合に失敗した場合はこの手順を終了し、照合に成功した場合はステップS4に進む。
認証画像情報の照合に成功した場合に実行されるステップS4は、認証パスワードを取得するステップである。制御手段20は、認証画像情報と参照画像情報262との照合に成功すると、パスワード取得手段22をクライアント1に送信し、パスワード取得手段22はクライアント1のブラウザ10上で動作する。
パスワード取得手段22がクライアント1のブラウザ10上で動作すると、例えば、図6の画面がブラウザ10上に表示され、図6の入力欄22aに入力された情報を認証パスワードとして取得し、取得したパスワードをサーバ2に送信する。
次のステップS5は、認証パスワードを照合するステップである。制御手段20は、ステップS1で取得したユーザ識別情報260に関連付けられて記憶している参照パスワード263と認証パスワードとを照合する。このステップにおいて、照合に失敗した場合はこの手順を終了し、照合に成功した場合はステップS6に進み、ステップS6ではクライアント1のサーバへのアクセスが許可される。
なお、上述した実施の形態において、サーバ2の制御手段20は、連続して認証画像情報の照合に失敗できる回数を示すリトライ回数を記憶し、リトライ回数を超えて認証画像情報の照合に失敗した場合、制御手段20は認証画像照合手段23を作動させないことが望ましい。
更に、上述した実施の形態において、認証パスワードがクライアント1に記憶されていてもよい。このときは、パスワード取得手段22はクライアント1からパスワードを取得する手段になる。図8は、パスワード取得手段22が作動したときにディスプレイ11に表示され、クライアント1に記憶したパスワードを送信する画面の一例で、図8の送信ボタン22bが選択されたときに、パスワード取得手段22は、クライアント2に記憶された認証パスワードをサーバ2に送信する。
また、本発明では、サーバ2に備えられた認証画像照合手段23と認証画像取得手段24のそれぞれのプログラムを変更することで、認証画像情報と参照画像情報262との照合方法に更に特徴をもたせることもできる。
(変形例1)
ユーザ認証に利用する参照画像情報262として、ユーザごとに一つの参照画像情報262を記憶していたが、ユーザ認証に利用する参照画像情報262をユーザごとに複数設定してもよい。複数の参照画像情報262を記憶する場合は、情報記憶手段26には、ユーザ認証に利用する情報として、複数の参照画像情報262と共に、それぞれの参照画像情報262を利用する順番も記憶されている。
ユーザ認証に利用する参照画像情報262として、ユーザごとに一つの参照画像情報262を記憶していたが、ユーザ認証に利用する参照画像情報262をユーザごとに複数設定してもよい。複数の参照画像情報262を記憶する場合は、情報記憶手段26には、ユーザ認証に利用する情報として、複数の参照画像情報262と共に、それぞれの参照画像情報262を利用する順番も記憶されている。
図9は、複数の参照画像情報262を設定したときの一例を示した図である。図においては、参照画像情報262として、星型の参照画像情報262aと丸型の参照画像情報262bとが設定され、照合される順番は、最初が星型の参照画像情報262aで、次が丸型の参照画像情報262bである。
図10は、複数の参照画像情報262を用いてユーザ認証する手順を説明するフロー図で、複数の参照画像情報262を記憶したときのユーザ認証手順では、図7で示したフロー図のステップS2およびステップS3が変更される。
複数の参照画像情報262を記憶したときのユーザ認証手順では、まず、ステップS2の代わりにステップS2aが実行され、このステップでは、制御装置20から認証画像取得手段24が送信され、クライアント1に送信された認証画像取得手段24はブラウザ10上で動作し、例えば、画像情報261をディスプレイ11に表示する。
次は、情報記憶手段26に記憶されている参照画像情報262の数だけ繰り返し実行されるループ処理L1で、このループ処理L1はステップS3aからステップS3bで定義される。ステップS3aでは、認証画像取得手段24は、図7のステップS2と同じ内容で認証画像情報を取得し、取得した認証画像情報をサーバ2に送信する。
ループ処理の次のステップS3bは、認証画像情報を照合するステップである。制御手段20は、クライアント1から認証画像情報を取得すると、ステップS1で取得したユーザ識別情報260に関連付けられ、利用する順番がループ処理の回数である参照画像情報262と認証画像情報とを照合する。
このステップにおいて、照合に失敗した場合はこの手順を終了する。照合に成功し、すでにループ処理が参照画像情報262の数だけ繰り返し実行されたときは、図7のステップS4に進み、ループ処理が参照画像情報262の数だけ繰り返し実行されていないときは、ループ処理L1を実行する。
例えば、図9で示した例においては、最初に取得した認証画像画像と星型の参照画像情報262aが照合され、照合に成功した場合のみ、次に取得した認証画像情報と丸型の参照画像情報262bとが照合される。そして、丸型の参照画像情報262bを利用した照合に成功すると、制御手段10は、パスワード取得手段22をクライアント1に送信する。
(変形例2)
更に、本発明では、認証画像取得手段24が認証画像情報を取得する手段をも変更することができる。上述した実施の形態においては、この画像情報の任意の部分を矩形や円もしくはそれに縛られない形でユーザが指定することで認証画像情報を取得しているが、複数の画像の中から一つの画像が選択されることで認証画像情報を取得してもよい。
更に、本発明では、認証画像取得手段24が認証画像情報を取得する手段をも変更することができる。上述した実施の形態においては、この画像情報の任意の部分を矩形や円もしくはそれに縛られない形でユーザが指定することで認証画像情報を取得しているが、複数の画像の中から一つの画像が選択されることで認証画像情報を取得してもよい。
すなわち、画像情報261から参照画像情報262を除いた部分を、矩形や円またはそれに縛られない形で複数に区切り、参照画像情報262と画像情報261の複数の断片を同時に表示し、ユーザが選択した一つの画像を認証画像情報として取得するようにしてもよい。
なお、この変形例においても、複数の参照画像情報262を設定することができる。上述したように、設定された複数の参照画像情報262には照合される順番が設けられ、順番通りに参照画像情報262が選択されたときのみ、制御手段10は、パスワード取得手段22をクライアント1に送信する。
図11は、断片化されて表示される画像情報261の一例である。図11(a)は、断片化される前の画像情報261を説明する図である。図11(a)の画像情報261は、丸、四角、三角、菱形そして星型を組み合せた画像で、参照画像情報262として、丸型の参照画像情報262cと星型の参照画像情報262dが設定され、照合する順序は、最初が丸型参照画像情報262cで、次に星型の参照画像情報262dであるとする。
図11(b)は、認証画像情報を取得するときにディスプレイ11に表示される画像を説明する図である。図11(b)に示したように、照合するときは、画像情報261は、丸、四角、三角、菱形そして星型が区切られた状態で表示される。そして、ユーザによって、丸型と星型の図形が順に選択された場合のみ、参照画像情報262の照合は成功したと判断され、制御手段20は、パスワード取得手段11を作動させる。
1 クライアント
10 ブラウザ
11 ディスプレイ
2 サーバ
20 制御手段
21 パスワード照合手段
22 パスワード取得手段
23 認証画像照合手段
24 認証画像取得手段
25 ユーザ識別情報取得手段
26 情報記憶手段
260 ユーザ識別情報
261 画像情報
262 参照画像情報
263 参照パスワード
3 ネットワーク
10 ブラウザ
11 ディスプレイ
2 サーバ
20 制御手段
21 パスワード照合手段
22 パスワード取得手段
23 認証画像照合手段
24 認証画像取得手段
25 ユーザ識別情報取得手段
26 情報記憶手段
260 ユーザ識別情報
261 画像情報
262 参照画像情報
263 参照パスワード
3 ネットワーク
Claims (15)
- パスワードを用いたユーザ認証方法であって、パスワードを用いたユーザ認証を実行する前に、認証するユーザに対して予め設定された画像情報を表示するステップa、前記ユーザのパスワードを用いてユーザ認証するステップbが順に実行されることを特徴とするユーザ認証方法。
- 請求項1に記載のユーザ認証方法であって、前記ステップaの後、前記画像情報の任意の一部を矩形や円もしくはそれに縛られない形で前記ユーザが指定した画像を認証画像情報として取得するステップa1、予め登録されている前記画像情報の一部の画像である参照画像情報と前記認証画像情報とを照合するステップa2を実行し、前記認証画像情報の照合に成功した場合のみ、前記ステップbが実行されることを特徴とするユーザ認証方法。
- 請求項2に記載のユーザ認証方法であって、予め設定された回数だけ、前記参照画像情報と前記認証画像情報との照合に連続して失敗した場合は、前記ステップa1および前記ステップa2は実行されないことを特徴とするユーザ認証方法。
- 請求項1から請求項3のいずれかに記載のユーザ認証方法であって、前記ステップaで表示される前記画像情報は前記ユーザごとに設定されることを特徴とするユーザ認証方法。
- 請求項2から請求項4のいずれかに記載のユーザ認証方法であって、前記ステップaでは、前記参照画像情報に加え、前記画像情報から前記参照画像情報を除いた箇所を矩形や円またはそれに縛られない形で複数に区切った状態で表示し、前記ステップa1では、表示される複数の画像の中から前記ユーザが選択した一つの画像を前記認証画像情報として取得することを特徴とするユーザ認証方法。
- 請求項2から請求項5のいずれかに記載のユーザ認証方法であって、複数の前記参照画像情報と、それぞれの前記参照画像情報が照合に利用する順番とが設定され、前記ステップa1では、前記認証画像情報を取得するごとに、設定された順番通りに前記参照画像情報を利用して前記認証画像情報を照合し、すべての前記参照画像情報を利用した照合に成功した場合のみ、前記ステップbが実行されることを特徴とするユーザ認証方法。
- パスワードを用いてユーザを認証するユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザを識別するための情報であるユーザ識別情報に関連付けて画像情報と、予め設定された前記ユーザのパスワードである参照パスワードとを記憶し、更に、前記ユーザ認証システムは、認証する前記ユーザの前記ユーザ識別情報に関連付けられた前記画像情報を表示する画像表示手段、前記参照パスワードと照合するためのパスワードである認証パスワードを前記ユーザから取得するパスワード取得手段、前記参照パスワードと前記認証パスワードを照合するパスワード照合手段を備え、前記ユーザ認証システムは、前記画像表示手段を用いて前記画像情報を表示した後に、前記パスワード照合手段を作動させることを特徴とするユーザ認証システム。
- 請求項7に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザが操作するクライアントと、前記クライアントとネットワークを介して接続されたサーバとから構成され、前記クライアントは前記画像表示手段を備え、前記パスワード取得手段および前記パスワード照合手段は前記サーバに備えられていることを特徴とするユーザ認証システム。
- 請求項7に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記画像情報および前記参照パスワードに加え、前記ユーザ識別情報に関連付けて、前記画像情報の一部である参照画像情報を記憶し、更に、前記ユーザ認証システムは、前記画像表示手段を用いて前記画像情報を表示し、この画像情報の任意の部分を矩形や円もしくはそれに縛られない形で前記ユーザが指定した画像を認証画像情報として取得する認証画像取得手段、前記認証画像情報と前記参照画像情報とを照合する認証画像照合手段を備え、前記ユーザ認証システムは、前記認証画像照合手段が前記認証画像情報の照合に成功した後に、前記パスワード照合手段を作動させることを特徴とするユーザ認証システム。
- 請求項9に記載のユーザ認証システムであって、前記ユーザ認証システムは、少なくとも、前記ユーザが操作するクライアントと、前記クライアントとネットワークを介して接続されたサーバとから構成され、前記クライアントは前記画像表示手段を備え、前記認証画像取得手段、前記認証画像照合手段、前記パスワード取得手段および前記パスワード照合手段は前記サーバに備えられていることを特徴とするユーザ認証システム。
- 請求項10に記載のユーザ認証システムにおいて、前記サーバは、参照画像情報と前記認証画像情報との照合に連続して失敗した回数を記憶し、前記回数を超えて参照画像情報と前記認証画像情報との照合に連続して失敗した場合、ユーザ認証を実施しないことを特徴とするユーザ認証システム。
- 請求項10または請求項11に記載のユーザ認証システムにおいて、前記パスワード取得手段は、前記認証パスワードを入力する画面を前記クライアントに送信することで、前記クライアントから前記認証パスワードを取得する手段であることを特徴とするユーザ認証システム。
- 請求項10または請求項11に記載のユーザ認証システムにおいて、前記認証パスワードは前記クライアントに予め記憶され、前記サーバに備えられた前記パスワード照合手段は、記憶された前記認証パスワードを前記クライアントから取得する手段であることを特徴とするユーザ認証システム。
- 請求項10から請求項13のいずれかに記載のユーザ認証システムであって、前記認証情報取得手段は、前記画像表示手段を用いて、前記参照画像情報に加え、前記画像情報から前記参照画像情報を除いた箇所を矩形や円またはそれに縛られない形で区切った複数の画像を表示し、前記認証画像取得手段は、前記画像表示手段に表示される複数の画像の中から前記ユーザが選択した一つの画像を前記認証画像情報として取得する手段であることを特徴とするユーザ認証システム。
- 請求項10から請求項14のいずれかに記載のユーザ認証システムであって、前記サーバは、複数の前記参照画像情報と、それぞれの前記参照画像情報を照合に利用する順番を記憶し、前記認証画像照合手段を用いて、前記認証画像情報を取得するごとに、設定された順番通りに前記参照画像情報を利用して前記認証画像情報を照合することを特徴とするユーザ認証システム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006068937A JP2007249344A (ja) | 2006-03-14 | 2006-03-14 | ユーザ認証システムおよび方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006068937A JP2007249344A (ja) | 2006-03-14 | 2006-03-14 | ユーザ認証システムおよび方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2007249344A true JP2007249344A (ja) | 2007-09-27 |
Family
ID=38593608
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006068937A Pending JP2007249344A (ja) | 2006-03-14 | 2006-03-14 | ユーザ認証システムおよび方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2007249344A (ja) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011209833A (ja) * | 2010-03-29 | 2011-10-20 | Daiwa Securities Group Inc | ユーザ認証システム、ユーザ認証方法及びプログラム |
JP2013192086A (ja) * | 2012-03-14 | 2013-09-26 | Olympus Imaging Corp | 通信機器、通信方法およびプログラム |
JP2015133116A (ja) * | 2014-01-13 | 2015-07-23 | モルフォ | 端末上で機密データを入力する方法 |
JP5988036B2 (ja) * | 2011-05-18 | 2016-09-07 | パナソニックIpマネジメント株式会社 | 通信制御システムおよびその方法、ならびに通信装置およびその方法、プログラム |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07295673A (ja) * | 1994-04-04 | 1995-11-10 | At & T Corp | 図形状パスワード |
JP2001092785A (ja) * | 1999-09-20 | 2001-04-06 | Sanyo Electric Co Ltd | パスワード認証装置およびパスワード認証方法 |
JP2002112340A (ja) * | 2000-09-28 | 2002-04-12 | Toshiba Corp | 移動機の本人認証システム及びその方法 |
JP2002297256A (ja) * | 2001-03-30 | 2002-10-11 | Mitsubishi Electric Corp | 個人識別システム |
JP2002366526A (ja) * | 2001-06-07 | 2002-12-20 | Mitsubishi Electric Corp | バイオメトリクス認証システム、バイオメトリクス認証方法およびその方法をコンピュータに実行させるプログラム |
JP2003099404A (ja) * | 2001-09-25 | 2003-04-04 | Sharp Corp | 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 |
WO2003079204A1 (fr) * | 2002-03-19 | 2003-09-25 | Fujitsu Limited | Unite d'entree de mot de passe, procede d'entree de mot de passe et programme permettant l'execution de ce procede sur un ordinateur |
WO2004021108A2 (en) * | 2002-08-27 | 2004-03-11 | Michael Lawrence Serpa | System and method for user authentication with enhanced passwords |
-
2006
- 2006-03-14 JP JP2006068937A patent/JP2007249344A/ja active Pending
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07295673A (ja) * | 1994-04-04 | 1995-11-10 | At & T Corp | 図形状パスワード |
JP2001092785A (ja) * | 1999-09-20 | 2001-04-06 | Sanyo Electric Co Ltd | パスワード認証装置およびパスワード認証方法 |
JP2002112340A (ja) * | 2000-09-28 | 2002-04-12 | Toshiba Corp | 移動機の本人認証システム及びその方法 |
JP2002297256A (ja) * | 2001-03-30 | 2002-10-11 | Mitsubishi Electric Corp | 個人識別システム |
JP2002366526A (ja) * | 2001-06-07 | 2002-12-20 | Mitsubishi Electric Corp | バイオメトリクス認証システム、バイオメトリクス認証方法およびその方法をコンピュータに実行させるプログラム |
JP2003099404A (ja) * | 2001-09-25 | 2003-04-04 | Sharp Corp | 認証サーバ装置、クライアント装置およびそれらを用いたユーザ認証システム、並びにユーザ認証方法、そのコンピュータ・プログラムおよびそのプログラムを記録した記録媒体 |
WO2003079204A1 (fr) * | 2002-03-19 | 2003-09-25 | Fujitsu Limited | Unite d'entree de mot de passe, procede d'entree de mot de passe et programme permettant l'execution de ce procede sur un ordinateur |
WO2004021108A2 (en) * | 2002-08-27 | 2004-03-11 | Michael Lawrence Serpa | System and method for user authentication with enhanced passwords |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2011209833A (ja) * | 2010-03-29 | 2011-10-20 | Daiwa Securities Group Inc | ユーザ認証システム、ユーザ認証方法及びプログラム |
JP5988036B2 (ja) * | 2011-05-18 | 2016-09-07 | パナソニックIpマネジメント株式会社 | 通信制御システムおよびその方法、ならびに通信装置およびその方法、プログラム |
JP2013192086A (ja) * | 2012-03-14 | 2013-09-26 | Olympus Imaging Corp | 通信機器、通信方法およびプログラム |
JP2015133116A (ja) * | 2014-01-13 | 2015-07-23 | モルフォ | 端末上で機密データを入力する方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4713693B1 (ja) | オフライン二要素ユーザ認証システム、その方法、およびそのプログラム | |
JP4713694B1 (ja) | 二要素ユーザ認証システム、およびその方法 | |
US7945948B2 (en) | System, method and program for off-line user authentication | |
JP4960738B2 (ja) | 認証システム、認証方法および認証プログラム | |
JP4317359B2 (ja) | 認証システム | |
JP2011128771A (ja) | 情報処理装置、情報処理方法および情報処理プログラム | |
CN107580002B (zh) | 双因子认证安全管理机登录系统及方法 | |
JP2011053969A (ja) | eラーニングシステムにおける本人認証システム | |
JP2007249344A (ja) | ユーザ認証システムおよび方法 | |
JP5602054B2 (ja) | オフライン二要素ユーザ認証システム、その方法、およびそのプログラム | |
JP2008191942A (ja) | 認証装置、認証方法及びそのプログラム | |
JP4882463B2 (ja) | ユーザ認証システムおよび方法 | |
CN113196263B (zh) | 用户认证系统、用户认证服务器及用户认证方法 | |
JP4882448B2 (ja) | ユーザ認証システムおよび方法 | |
JP5614178B2 (ja) | リモートアクセスシステムおよびリモートアクセス方法 | |
JP5602055B2 (ja) | 二要素ユーザ認証システム、およびその方法 | |
JP2013097661A (ja) | 認証装置及び認証方法 | |
KR20080011359A (ko) | 그래픽 오티피를 이용한 사용자 인증 방법 | |
KR20080080064A (ko) | 그래픽 오티피를 이용한 사용자 인증 방법 | |
JP2010198211A (ja) | 認証装置 | |
JP2007293538A (ja) | ユーザ認証方法、ユーザ認証装置およびユーザ認証プログラム | |
JP2007265018A (ja) | ユーザ認証システムおよび方法 | |
JP2018010520A (ja) | 認証装置、端末、認証システムおよび認証方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090313 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20110817 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110824 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20111220 |