JP2011253340A - 認証システム及びその認証方法 - Google Patents

Abstract

【課題】アクセス時に利用者が覚えやすく第三者に推測しにくいパスによって認証を行えるようする。
【解決手段】利用者が選択した図表、例えば任意の地図２０に表示される、例えば「○○公園」「○○橋」といった特定の施設や場所を順番にクリックし、そのクリックした位置と順番を選択パターンとして登録し、これを認証時のパスとする。認証時には、利用者が選択した図表を表示し、登録時に選択した施設や場所を順番にクリックし、これを選択パターンと比較する。利用者がクリックした位置が有効範囲内であり、かつ、クリックした順番が一致した場合、アクセスを許可し、不一致の場合、不正なアクセスとしてアクセスを不許可とする。
【選択図】図２

Description

本発明は、電子機器のアクセス表示画面に認証情報を入力してアクセス制御する認証システム、特に、使用者に対して予め電子機器のアクセス表示画面に表示された図表中の図形要素を選択させておき、その選択パターンを認証情報として記憶しておき、使用者のアクセスを制御する認証システム及びその認証方法に関する。

近年、電子機器又はシステムに備えた記憶手段に大量で重要な各種情報が記憶され、オフィスなどにおいては各種の情報が共有化され、ネットワークを介して必要な情報が簡単にアクセスすることが可能となっており、機密情報あるいは個人情報の漏洩や改ざんを防ぐために正規の使用者のみのアクセスを可能にするアクセス制御技術の確立が最近ますます重要となっている。

従来、アクセス制御の一般的な方法としては、利用者が予め複数の英数文字の組み合わせから成るパスワードを設定・記録し、ログイン時などにおいて記録された正規のパスワードを入力することによってアクセス制御する方法が知られている。しかし、パスワード入力によるアクセス制御は、セキュリティを高めるために、パスワードの桁数を多くし、また、第三者から推測しにくい無意味な英数字や文字群あるいはこれら組み合わせで設定した場合、利用者にとってもパスワードが覚えにくく、パスワードの入力ミスやパスワードを忘れてしまうといった懸念がある。しかし、それを避けてパスワードとして桁数が少ない簡単な数字や文字群では総当たりで解析するなどすれば比較的、簡単にパスワードが特定されてしまい、セキュリティ面で問題がある。

そこで、パスワードに比べて覚え易い図形データを用いて認証する技術が提案されている。例えば、特許文献１（特開昭６２−５４７６号公報）には、予め定められた識別データが記憶された記憶手段、識別データを入力するためのデータ入力手段、および前記データ入力手段から入力された識別データと前記記憶手段に記憶されている識別データとを比較して、操作者が正当か否かの照合をする照合手段を含む照合装置において、前記識別データは、固形状データを含むことを特徴とする照合装置であり、図形状データをアクセス画面にマトリクス表示させ、自己が記憶した所望の図形を押圧することにより、その図形箇所に設けられたタッチキーからデータをパスワードとして入力し、利用者の正当性を照合する認証システムが提案されている。

また、特許文献２（特開２００４−２１３１１７号公報）には、覚え易い図形を記憶して利用者本人のみが随時変更されるワンタイムパスワードを容易に知得することが出来、盗み見などによる盗用を防止することが出来る認証システムを提供することを可能にすることを目的として、乱数計算して異なる複数の乱数を生成する乱数生成手段と、異なる複数の図形を羅列してマトリックス表に作成するマトリックス表作成手段と、前記乱数生成手段により生成された夫々の乱数を、前記マトリックス表作成手段により作成されたマトリックス表の夫々の縦横ラインに関連付ける合成手段と、前記合成手段により関連付けられた乱数とマトリックス表を一覧表示する表示手段と、ユーザＩＤ、及び前記表示手段に表示されたマトリックス表の該ユーザＩＤに関連付けられた特定の図形に対応する該マトリックス表の縦横ラインの乱数を入力する入力手段と、前記入力手段により入力された乱数と、前記合成手段によりそのユーザＩＤに対応する特定の図形に関連付けられた乱数とを照合する照合手段とを有して構成した認証システムが提案されている。

特開昭６２−５４７６号公報 特開２００４−２１３１１７号公報

特許文献１及び特許文献２で示す認証システムは、利用者が文字や英数字に変えて特定の図形を設定し、アクセス表示画面に表示される図形の中から自己が設定した図形を選択し、その図形の組み合わせ（選択順序）によって各図形に割り当てられたパスワードを導く構成のため、組み合わる図形総数が多いほどセキュリティが高まる。しかし、アクセス表示画面に表示される図形として単純な円形、三角形、星型などが用いられ、このような相互に関連性のない単純な図形の組み合わせでは、図形の数を増加するほど、その組み合わせ（順番）を覚えるが困難となり、また、図形数が増加するほど、アクセス表示画面に表示される図形数が増えることになるから、利用者は、多数の図形群の中から特定の図形が選択する必要があるため、認証作業も複雑化するとともに、認証時間も掛かり、利用者の利便性が損なわれる、という課題を有している。

本発明は上記課題を鑑みてなされたものであり、無意味な図形表示の組み合わせからの選択ではなく、利用者にとって関連付けが容易で覚え易い図表からの図形要素の選択パターンを記憶させて記憶しておくことによってアクセス制御の認証を可能とする認証装置及びその認証方法を提供することを目的とする。

本発明において、「図表」とは、地図、見取り図、スナップ写真、各種の表等の図表を含むものであり、「図形要素」とは、当該図表中に表示された要素、つまり地図においては駅、建物、公園、橋等の地図上に表示される要素であり、見取り図においては施設内の建屋、部屋、庭等の施設構成要素等であり、スナップ写真においては被写体要素であり、各種の表等においては図表を構成する要素である。それらの図表は、正式利用者にとっては親密なものであり正式利用者のみが知る図形要素に関する情報が隠れているものである。しかしながら、その図形要素に関する情報は不正利用者にとっては全く未知のものとなる。このことが、本願発明が効果を奏する原因ともなっている。

請求項１の認証システムは、電子機器又はシステムにアクセスする際にアクセス制御する認証システムであって、複数の図形要素を夫々の表示位置情報に基づいて図表として表示する表示手段と、この表示手段に表示される前記図表と前記各図形要素の表示位置情報を記憶する図表情報記憶手段と、前記アクセス表示画面に表示された前記図表の中から任意の図形要素を選択する選択入力手段と、前記選択入力手段で選択された前記図形要素の選択位置情報と、選択した順番を選択パターンとして記憶する選択パターン記憶手段と、この選択パターン記憶手段で記憶した選択パターンとアクセス時に利用者が選択した選択パターンとを照合し、認証の正当性を判定する照合手段とを備えたことを特徴とする。

請求項２の認証システムは、前記照合手段は、前記選択パターン記憶手段に記憶した選択パターンと認証時に利用者が選択した選択パターンとを照合し、前記選択パターン記憶手段に記憶された選択順序が一致し、かつ、前記図形要素の選択位置が許容範囲内であれば正当な利用者としてアクセスを許可し、選択順序が不一致、又は、前記図形要素の選択位置が許容範囲外であれば不正な利用者としてアクセスを不許可と判定することを特徴とする。

請求項３の認証システムは、前記図表に関連する質問項目を記憶する質問項目記憶手段を備え、前記アクセス表示画面に前記図表と共に前記質問項目記憶手段で記憶した質問項目を表示したことを特徴とする。

請求項４の認証システムは、前記図表情報記憶手段には、予め複数の図表が記憶されていることを特徴とする。

請求項５の認証システムは、前記図表情報記憶手段には、予め複数の図表及びその各複数に対応した質問事項が記憶されていることを特徴とする。

請求項６の認証システムは、前記図表は地図であり、前記図形要素は地図記号にて表示される自然・建物・施設等であり、その図形要素の表示位置情報が緯度・経度であることを特徴とする。

請求項７の認証システムは、前記図表は建築物の平面図であり、前記図形要素は前記平面図内に表示されている区画であり、その図形要素の表示位置情報が前記区画の所在地情報であることを特徴とする。

請求項８の認証システムは、前記図表は複数ウインドに表示される画面の集合体から成り、前記図形要素が各ウインドとして表示されるウインド画面であり、前記表示位置は前記ウインドが表示されているアクセス表示画面上の座標情報であることを特徴とする。

請求項９の認証システムは、前記図表は動画であり、当該動画の図表上において、図表を構成する前記図形要素は前記アクセス表示画面上の表示位置を変更して表示されることを特徴とする。

請求項１０の認証方法は、電子機器又はシステムにアクセスする際にアクセス制御する認証方法であって、利用者が前記電子機器又はシステムにアクセスする際、アクセス表示画面に図表を表示させ、該図表は、複数の図形要素を含み、前記利用者は、予め選択パターンとして前記図表の図形要素を所定数だけ順次選択し、その選択した図形要素の選択位置情報とその選択順序を登録し、その登録した選択パターンと前記アクセス表示画面に前記図表を表示させた際の図形要素の選択位置情報と選択順序とを照合し、選択順序が一致し、かつ、前記図表の図形要素の選択位置が許容範囲内であれば正当な利用者としてアクセスを許可し、選択順序が不一致、又は、前記図形要素の選択位置が許容範囲外であれば不正な利用者としてアクセスを不許可と判定することを特徴とする。

本願発明の認証システムにおいては、表示された図表に隠された正規利用者の自己の経験や行動パターンなど正規利用者にしか知り得ない情報に基づいて、正規利用者が図表からクリック（選択）した図形要素の位置と順番を選択パターンとして設定・記録しておき、これを認証時のパスワードとすることにより、利用者は、複雑なパスワード記憶や頻繁な変更によるパスワード管理などの煩わしい管理を行うことなく、正規利用者にとっては簡単に覚え易い選択パターンとして記憶することができる。また、利用者が設定する選択パターンは、自己の経験や行動パターンや趣味などに基づいて設定可能であるから、単に電話番号や生年月日などといった見破りやすいパスワードに比べて第三者にとって分かりにくく、パスワードの漏洩といったリスクも低減することができ、セキュリティ性を高めることができる。さらに、正規利用者がパスワードとしての選択パターンを忘れてしまった場合であっても、「横浜でのお気に入りのスポットは？」として直接的に選択パターンを誘導する情報を与えても、不正利用者にとってはなんの手助けにもならないが、正規利用者にとっては記憶された選択パターンへの直接的な誘導になる。また、選択パターンを誘導する際には、個々の選択パスに対する誘導を行うこともできる。

本発明の一実施例におけるシステム構成図である。 （ａ）（ｂ） 図表として地図を用いた場合のパススポットの登録手順を示す説明図である。 図表として間取り図を用いた場合のパススポットの登録手順を示す説明図である。 図表としてペットの集合写真を用いた場合の説明図である。 図表として移動する複数の図表を図形要素として用いた場合の説明図である。 認証パススポットをインストールする際の画面遷移を示す説明図である。 認証パススポットの変更処理する際の画面遷移を示す説明図である。 認証パススポットの認証時の画面遷移を示す説明図である。 選択パターンの登録処理を示すフローチャートである。 認証時の処理を示すフローチャートである。

以下、本発明を実施するための最良の形態としての実施例を図１から図１０を参照して説明する。もちろん、本発明は、その発明の趣旨に反さない範囲で、実施例において説明した以外のものに対しても当業者が容易に適用可能なことは説明を要するまでもない。

本実施例における認証システムは、認証時のアクセス制御として写真、イラスト、地図、建築物の平面図（間取り図）などのグラフィカルイメージ（以下、前記定義に基づいて単に「図表」と称す）の選択パターンをパスワードとして用いる。本願発明における選択パターンとは、正規利用者が、表示された図表中に存在する複数の図形要素を順次選択する際の位置（クリックした図形要素の位置情報、パススポット）と選択の順番を意味するものであり、すなわち、１番目にどの図形要素（パススポットの位置情報）を選択し、２番目にどの図形要素（パススポットの位置情報）を選択し、３番目にどの図形要素（パススポットの位置情報）を選択したかというパススポットの位置情報の選択順序である。本実施例における図形要素は、写真、イラストにおいては、例えば、人物、動物（ペット等）、植物、風景、建物、物品などの写真、イラストである。地図においては、地図記号にて表示される図形要素、例えば、建物、施設、河、山、池、公園、墓地など、あるいは日本地図では都道府県、世界地図では国などである。建築物の平面図（間取り図）においては、例えば、平面図内に区画表示される仕切られた空間（例えば、部屋、施設名、エントランスなど）である。これらは、何れも具体的に存在する実体的なイメージを想起する図形要素を表示するものとするが、勿論、アバターの住む架空の世界のものでも良いのは説明を待たない。いずれにしても、正規利用者にとっては親密なものであるが、不正利用者にとっては正規利用者との関係が認識不可能な図表及び図形要素の方がより大きな効果を発揮する。

利用者は、個々の図形要素と、各図形要素の選択順序を決め、その選択パターンをパススポットとして認証システムに登録する。この際、図形要素の選択パターンは自己の記憶や行動パターンあるいは経験など、利用者にしか知り得ない事実、情報、趣味、過去の経験などを関連付けて選択順序とすることによって第三者への認証情報の漏洩といったリスクが少なく、セキュリティレベルが高まるとともに、無意味な図形要素の順番を覚えるよりはるかに覚えやすい。

以下、添付図面を参照して具体例について説明する。図１は、本実施例の認証システムのブロック構成図である。本実施例の認証システムは、例えば、パソコン（以下、ＰＣと表記する）、携帯端末、モバイル端末等のログイン時のアクセス制御や、クライアント端末からインターネット回線を介してアクセスするサイト認証やクレジットの決済などの各種のアクセス制御、さらには銀行端末の個人認証として利用できるが、以降の具体例としては、ＰＣのログイン時のアクセス制御について説明する。

ＰＣ１は、表示部２、図形要素を選択するためのマウス，タッチセンサ，トラックパッド，タッチパッドなどのポインティングデバイスからなる選択入力部３を備えている。また、アクセス表示画面に表示させる図表、及びその図表を構成する複数の図形要素の表示位置情報を記憶する図表情報記憶部４、前記選択入力部２で選択された図形要素の位置情報と順番を記憶し、これを選択パターンとして予め登録する選択パターン登録部５と、ＰＣ１立ち上げの際等の認証時における利用者の認証作業の際に、この選択パターン登録部５で予め登録された選択パターンと利用者が入力した図形要素の表示位置情報と順番を照合し、認証の正当性を判定する照合部６と、予め決まった質問項目を記憶する質問項目記憶部７を備えて構成される。

質問項目記憶部７は、利用者が図表の図形要素を選ぶ際の質問項目、例えば、「ルルちゃんとララちゃんはどれ？」などとして、利用者が飼っているペットの名前を質問して正しい固体を選択させる際の質問事項等が記憶され、図４に示すように、図表中に文字として取り込んだ状態で質問項目１１を表示するか、又は、例えば、アクセス表示画面１０に表示される図表と分けて表示してもよい。この質問項目は、予め用意された文章でも良いし、利用者自ら決めた文章でも構わない。また、質問項目を複数用意することも可能である。

図表情報記憶部４に記憶される図表は、予め種々の図表データ（例えば、特定の区域の日本地図や世界地図など）を用意し、その内の一つの図表を利用者が選択してアクセス表示画面に表示させることが可能である。また、利用者のオリジナルデータを図表情報記憶部４に記憶させてアクセス表示画面に表示することも可能である。ここで、利用者にしか知り得ない情報で選択順序を関連付けするには、利用者が用意したオリジナルデータをアクセス表示画面に表示させた方が、選択順序を覚え易いという利点がある。また、利用者が選択（クリック）する図形要素は、具体的に存在する実体的なイメージを想起する要素を意味する。すなわち、図表が地図であれば、その表示要旨である各建物、施設、河、山等であり、日本地図であれば都道府県名であり、世界地図であれば国名である。また、図表として特定の建築物の平面図（間取り図）を表示するのであれば、各表示要旨は平面図内に表示される仕切られた区画（部屋、廊下、階段、エントランス等）であり、写真やイラストであれば、利用者が選択（クリック）する図形要素は、写真やイラスト内の人物、動物、植物、建物、物品等である。また、図表としては静止画に限らず、ビデオ等の動画でも良いし、複数の図形要素が表示位置を変更して表示される画面であってもよい。

また、図表情報記憶部４には、記憶した図表毎に、それぞれ各図形要素の表示位置情報が記憶されている。すなわち、図表が地図であれば、図形要素である建物、施設、都道府県名、国名等毎の緯度・経度が記憶されている。図表が平面図（間取り図）であれば、図形要素である平面図内における特定区画の所在地情報が記憶されている。図表が写真やイラストであれば、図形要素である人物、動物、植物、建物、物品等毎の座標情報が記憶されている。

選択パターン登録部５は、各図形要素の選択順序を登録する際、利用者は利用者自身の経験や趣味といった正規利用者しか知り得ない事実を反映させて選択する。これをパススポットとして記憶する。例えば、図２（ａ）で示すように、正規利用者がアクセス表示画面１０に最初に表示する図表として横浜市関内エリアの地図２０を選択した場合、地図２０の図形要素としては、地図２０上の任意の建物や施設を順番付けして選択することになる。例えば、横浜に行った際には必ず立ち寄る場所や思い出の場所などの施設をルート順に順次地図２０上（表示図表上）の任意の建物や施設として順番に選択してクリックすることによって、正規利用者がクリックした場所の位置（緯度・軽度）と順番を関連付けて覚えることができるため、利用者にとっては覚え易い。

より具体例に、図２に示すように、正規利用者がアクセス表示画面に横浜市関内エリアの地図２０を表示した場合を説明する。図２（ａ）は、正規利用者が「横浜に行くと立ち寄る場所」として、地図２０上の４つの地点をクリックして選択パターン登録部５にパスワードとして登録した例を示しており、この例では１番目として「関内駅」（関内駅で降りて）、２番目に「山下公園」（山下公園に海を見に行き）、３番目に「外人墓地」（外人墓地からの景観を楽しみ）、４番目に「石川町駅」（石川町駅から帰る）を順番にクリックして選択し、これをパススポットとしている。

この場合、図表情報記憶部４には、横浜市関内エリアの地図２０には、その地図に表示された各場所（図形要素）の緯度・経度の情報が記憶されており、ＰＣ１の表示画面上の座標と対応関係を持って表示されている。そこで、正規利用者がクリックした各地点の緯度・経度の情報がＰＣ１の座標と関係づけられて選択パターン登録部５に登録される。この場合、正規利用者がクリックした位置は、人間にとっては表示されている地図上の位置として認識されるが、ＰＣ１としては表示画面上の座標位置として認識される。したがって、地図上の緯度・経度とＰＣ１の座標位置との正確な関連性を維持しておく必要がある。従って、クリックした位置を記憶するには、緯度・経度とＰＣ１の表示画面上の表示位置、例えば、地図の基準位置のＰＣ表示座標を記憶しておくことも可能である。

ここで、正規利用者であっても、最初に登録したクリック（選択）した一点を、次にアクセスした際に正確にクリック（選択）することは実質的に不可能であるから、図１（ｂ）で示すように、最初にクリックした地点（表示画面上の座標位置：図中の小円）を中心として、ある程度許容される有効範囲（図中の大円）を定め、次にクリックした位置（表示画面上の座標位置）が有効範囲内であれば、正当なクリック位置と判定することが有効である。この有効範囲をどの程度に定めるかは、セキュリティの度合いを決める一つの要因にも成り得る。有効範囲は、通常、設定した位置を中心にした円内に選択した位置が入るか否かであり、その直径（例えば２０ピクセル等）を設定することとなる。

図３は、利用者がアクセス表示画面１０に最初に表示する図表として、校舎の平面図（間取り図）２１を選択した例を示しており、利用者が選択する平面図２１上での図形要素は平面図２１内に表示されている仕切られた区画であり、図３では、１番目として「１−７号室」、２番目に「倉庫」、３番目に「２−２号室」、４番目に「生物実験室」を順番に選択してクリックした場合を示しており、図表情報記憶部４には、平面図２１上の仕切られた区画毎の所在地情報が記憶され、利用者がクリックした各地点の所在地情報が選択パターン登録部５に登録される。

図４は、利用者がアクセス表示画面に最初に表示する図表として、利用者のオリジナルデータ、例えば、利用者が飼っているペットの集合写真３１を用いた場合を示している。また、本実施例では、ペットの集合写真３１とともに飼い主（利用者）にしか知り得ない質問項目１１を表示させ、質問項目１１に対する答えとしてペットの集合写真３１の中から該当するペットの写真を選択してクリックさせるよう構成している。このように、質問事項１１と、それと関連する図表（本実施例では写真）とを表示させることによって、利用者が選択パターンを覚える必要が無くなる。また、このような図形要素の集合体において、各図形要素の座標情報が図表情報記憶部４に記憶される。ただし、質問項目１１は必ずしも同時に表示させる必要はない。

また、アクセス表示画面に表示させる図表は単一の静止画に限らず、図５に示すように、複数の図表４０，４０・・・が表示位置を変更して表示される画面４１でもあっても良い。

この場合、利用者は予め複数の図表４０，４０・・・から各図表４０を順に選択して、利用者が選択した図表とその順番を選択パターン登録部５に記憶しており、利用開始時には照合部６は、記憶された図表の位置情報と選択順番を記憶された図表とその選択順を比較し、正当な利用者であるか否かを判定してアクセス許可又はアクセス不許可とする。これだけであると、セキュリティがそれほど高くないので、図５に示した方式により最初に正しい図表を選び出し、その後に、大きく画面一杯に表示された図表の図形要素を選択させてセキュリティを高める方式が好ましい方式である。

次に、図６を参照して本実施例の認証システムでの各パススポットをインストールする際の処理について説明する。なお、本実施例の認証システムでは、初期設定として選択数（例えば最低４回）と、クリック時に許容される有効範囲（例えば、直径２０ピスセル以内）が設定されている。本実施例の認証システムでは、インストール時の最初に図６（ａ）で示すインストール画面５０をユーザに表示し、インストール画面５０にて利用者が「ＯＫ」ボタンを選択すると、図６（ｂ）で示すアクセス表示画面に表示させる画像（図表）を選択させる選択画面５１となる。ここで利用者が例えば横浜市関内エリアの地図２０を選択すると、図６（ｃ）で示す地図２０が表示されたパススポット選択画面５２に切り換わる。次いで、利用者が１つ目のパススポットをクリック（選択）し、順次４つのパススポットをクリック（選択）する。４つのパススポットの選択が終了（初期設定の選択数が４）すると、インストール対象がＰＣ１の場合、図６（ｄ）のインストール承認のためのユーザ名とパスワードの入力画面５３を表示させる。ここでのパスワードは従来のＰＣパスワードである。そこで、ユーザ名とパスワードとが一致している場合、図６（ｅ）のインストール完了画面５４となり、ここで利用者が「ＯＫ」ボタンを選択することによって、利用者がクリックした位置情報（地図２０の場合、緯度・経度に対応した表示画面上の座標）とクリック（選択）した順番が選択パターン登録部５に記憶される。なお、インストール対象が携帯電話などでは、最初の利用者が正規利用者であることが多いので、入力画面５３（図６（ｄ））に切り換わることなく、インストール完了画面５４（図６（ｅ））とすることが可能である。

本実施例の認証システムでは、アクセス表示画面に表示させる画面（図表）、パススポットの選択回数、及び有効範囲について設定変更が可能であり、これらの変更処理について図７を参照して説明する。変更処理の際には、図７（ａ）の変更画面６１を呼び出し、変更したい箇所を選択する。利用者が画面変更ボタンを選択とすると、図７（ｂ）の選択画面５１へと切り換わり、ここで利用者がアクセス表示画面に表示する画像（図表）を予め記憶されている複数の図表群の中からイメージ領域内の画像（図表）を参酌しながら選択して「ＯＫ」を押すと、図７（ｃ）のパススポット選択画面５２に切り換わる。ここで、利用者がパススポットを必要数（初期設定では４箇所）クリック（選択）すると、インストール対象がＰＣ１の場合、図７（ｄ）のユーザ名とパスワードの入力画面５３を経て、ユーザ名とパスワードが一致すると選択画像（図表）が変更されて図７（ｅ）の変更完了画面６３となる。インストール対象が携帯電話などでは、入力画面５３に切り換わることなく、変更完了画面６３に遷移させることが可能である。ここで、利用者が変更完了画面６３にて「ＯＫ」ボタンを選択することにより変更が反映される。

また、利用者が変更画面６１にて選択回数変更・有効範囲の設定ボタンを選択とすると、図７（ｆ）の選択回数変更・有効範囲変更画面６４に切り換わる。ここで、選択回数変更を選択すると、図７（ｃ）のパススポット選択画面５２に切り換わり、利用者が変更後の必要数のパススポットをクリック（選択）することによって、ユーザ名及びパスワードの入力画面５３から変更完了画面６３となり、変更完了画面６３の「ＯＫ」ボタン選択により、選択回数の変更が反映される。一方、有効範囲変更ボタンを選択した場合、有効範囲を広げる又は狭めるように調整してから「ＯＫ」ボタンを選択することによって、変更完了画面６３となり、「ＯＫ」ボタン選択により、クリックして選択した位置に対する選択誤差の有効範囲の変更が反映される。この図７（ｆ）の選択回数変更・有効範囲変更画面６４での選択回数は図面中に「○回以上」とあるように、選択回数の最低回数を指定しているものであり、その以上の選択回数であれば許容される。つまり、選択回数が「４回以上」とされているときに、選択回数を６回選んで設定することは可能である。

次に認証時の処理について図８を参照して説明する。アクセス表示画面１０には利用者が予め選択し設定してある図表（例えば横浜市関内駅付近の地図２０）が表示され、これがパススポット認証画面８０となる（図８（ａ））。ここで、利用者が予め選択してある図形要素を順番にクリックすることによって、そのクリック位置（表示画面上の表示位置（座標）であるが、画面を見ている利用者にとっては地図上の位置として理解されている）と、クリックした順番が選択パターン登録部５に記憶された情報と一致しているかを照合部６で照合し、一致した場合には正当な利用者であると判定してアクセスを許可し、図８（ｂ）の通常画面８１へと切り換わる。一方、クリック位置及び順番が完全に一致しない場合には、アクセスを不許可として図８（ｃ）の再入力要請画面８２に切り換わり、この再入力要請画面８２の「ＯＫ」ボタンを選択することによって、再び図８（ａ）のパススポット選択画面５２に切り換わる。

次に図９のフローチャートを参照して選択パターンの登録処理について説明する。選択パターンの登録時、すなわち、ユーザに図６（ｃ）及び図７（ｃ）で示すパススポット選択画面５２を表示させた状態（パススポットを選択する前の状態）においては、各設定項目は初期化されており、選択回数は０、選択回数毎座標αはＮＵＬＬ、「ＯＫ」ボタンは非活性（押せない）となっている（ステップＳ１）。そこで、ユーザがパススポット選択画面５２に表示された画像（図表）から特定の図形要素をクリックし、選択パターン登録部５に登録する処理を行う（ステップＳ２）。まず、ユーザ（利用者）が「ＯＫ」ボタン又は画像（図表）をクリックしたかを判定する（ステップＳ３）。ここでは、画像（図表）をクリックして特定の図形要素を選択する前では「ＯＫ」ボタンが非活性であるため、ユーザは画像（図表）をクリックするしかないから、画像（図表）をクリックして特定の図形要素を選択することになり（ステップＳ４にてＹｅｓ）、画像（図表）をクリックして特定の図形要素を選択した選択回数をカウントアップするとともに（ステップＳ５）、選択回数毎の座標αを取得して（ステップＳ６）、選択回数毎の座標αを格納する（ステップＳ７）。次いで、画像（図表）をクリックした選択回数が規定値以上であるか判定する（ステップＳ８）。ここで画像（図表）の選択回数の規定値は、インストール時の初期設定値（初期設定値は４）であり、パススポットの選択回数変更後においては、図７（ｆ）の選択回数変更・有効範囲変更画面６４で設定した回数である。そこで、画像（図表）をクリックした選択回数が規定値以上であるか判定し、規定値以下（ステップＳ８にてＮｏ）であれば、ステップＳ２に戻って規定値以上に達するまでパススポット選択画面５２を表示する。規定値以上に達し場合（ステップＳ８にてＹｅｓ）には、パススポット選択画面５２の「ＯＫ」ボタンを活性化する（ステップＳ９）。これにより、ユーザが「ＯＫ」ボタンが選択可能となり、ユーザが「ＯＫ」ボタンをクリックする（ステップＳ３）。これにより、ステップＳ３で「ＯＫ」ボタンをクリックしたと判定され（ステップＳ３にてＮｏ）、選択回数毎の座標α及びその選択の順序を保存（新規設定時）又は更新（パススポット変更時）し（ステップＳ１０）、これを座標データとして保存する（ステップＳ１１）して登録処理を終了する（ステップＳ１２）。

次に図１０のフローチャートを参照して認証時の処理について説明する。図８（ａ）に示すパススポット認証画面８０の起動時では、入力値は初期化され、選択回数は０、合否判定は「合」、選択回数毎座標αはＮＵＬＬとなっている（ステップＳ２０）。まず、パススポット認証画面８０の起動時において、前記ステップＳ１１にて選択パターン登録時の図形要素の選択回数毎の座標α及び選択の順番を取得しておく（ステップＳ２１、Ｓ２２）。そして、パススポット認証画面８０を表示し（ステップＳ２３）、パススポット認証画面８０にてユーザ（利用者）が「ＯＫ」ボタン又は画像（図表）をクリック（ステップＳ２４）したかを判定する（ステップＳ２５）。画像（図表）をクリックして図形要素を選択した判定すると（ステップＳ２５にてＹｅｓ）、画像（図表）をクリックした選択回数をカウントアップするとともに（ステップＳ２６）、画像内（図表内）でのクリックされた座標を取得し（ステップＳ２７）、選択回数登録時に取得してある座標Ｂを取得する（ステップＳ２８）。この取得した座標が初期設定、又は図７（ｆ）の選択回数変更・有効範囲変更画面６４で設定した回数と有効範囲内であるか否かを判定する（ステップＳ２９、ステップＳ３０）。選択回数の合否判定については利用者の操作による選択回数が設定されているαの選択回数を越えるか否かの判定を行っている（ステップＳ２９）。ここでαの選択回数を超えない（ステップＳ２９にてＹｅｓ）と判定されると選択位置が有効範囲内か否かの判定（ステップＳ３０）に入る。しかし、利用者の操作による選択回数が設定されているαの選択回数を越えると判断（ステップＳ２９にてＮｏ）されると、合否判定に「否」を格納して（ステップＳ３１）操作の継続は許すこととなる。ステップＳ３０においてはステップＳ２７で取得した座標をＡとし、選択回数登録時に取得した座標をＢとした場合、Ａ−Ｂ間の距離が有効範囲の２分に１以内かを判定する（ステップＳ２８、Ｓ２９）。つまり、有効範囲としては円の直径が設定されているので、予め設定されている位置Ｂを中心とした半径内にＡが収まっているか否かを判定する。Ａ−Ｂ間の距離は、通常の計算方法√｛（｜［Ａの縦座標］−［Ｂの縦座標］｜）^２＋（｜［Ａの横座標］−［Ｂの横座標］｜）^２｝で求める。以上により、ステップＳ３０にてＮｏと判断された場合においても、合否判定として「否」を格納（ステップＳ３１）するだけで、利用者による操作の続行許すものである。ステップＳ２９にてＹｅｓと判定され、ステップＳ３０にて有効範囲内と判定された場合には、次にクリックされる座標を取得するため再びステップＳ２４に戻り、以後、ユーザが「ＯＫ」ボタンをクリックするまで、同様の処理を繰り返す。

次に、ユーザが「ＯＫ」ボタンをクリックすると、ステップＳ２５での判定がＮｏとなり、つまり、選択した図形要素の位置の入力ではなく「ＯＫ」ボタンの入力であると判断して選択回数の判定となる。ここでは、ユーザが画像（図表）をクリックした回数が、選択パターン登録時である初期設定の選択回数あるいは選択回数変更・有効範囲変更画面６４で設定した選択回数、すなわち、ユーザが図６（ｃ）及び図７（ｃ）で示すパススポット選択画面で選択した選択回数と同じであるかを判定する。この場合の選択回数とは、前述したように「○回以上」とした回数ではなく、実際に選択した回数である。すなわち、前記ステップＳ１０で取得した選択回数αの選択回数と同じか否かを判定し（ステップＳ３２）、判定結果が不一致であれば（ステップＳ３２にてＮｏ）、不正なアクセスと判断して図８（ｃ）で示す再入力要請画面８２へと切り換えて「パススポットの選択が違います」とのエラーメッセージを表示する（ステップＳ３２）。ステップＳ３２にて判定結果が一致すれば（ステップＳ３２にてＹｅｓ）、ステップＳ３１で格納された合否判定結果を判断する（ステップＳ３４）。すなわち、ステップＳ３０にてユーザの画像（図表）のクリック（選択）位置が有効範囲外であるために「否」を格納された場合（ステップＳ３１）、エラー処理としてステップＳ３３のエラーメッセージを表示する。ステップＳ３０にてユーザの画像（図表）のクリック位置が有効範囲内であって「合」判定の場合には、正当なユーザとしてアクセスを許可し、図８（ｂ）で示す通常画面８１へと切り換えて（ステップＳ３５）、認証処理を終了する。

以上のように構成される本実施例によれば、アクセス表示画面１０にて表示される複数種類の図表（画像）の中から、利用者（ユーザ）が任意の図表（画像）を選択し、又は、利用者（ユーザ）が用意したオリジナル図表（画像）を用い、自己の経験や行動パターンなど、利用者にしか知り得ない情報から図表をクリックする位置と順番を選択パターンとして容易に設定することができる。これにより、ユーザは、容易に選択パターンを記憶することができ、パスワード管理などの煩わしい管理を行うことなく、比較的簡単に覚え易い選択パターンとして管理することができる。また、利用者（ユーザ）がパスとして設定する選択パターンは、自己の経験や行動パターンや趣味、趣向などに基づくものであるから、単に電話番号や生年月日などの見破りやすいパスワードに比べて第三者にとって判別しにくく、パスワードの漏洩といったリスクも低減することができ、セキュリティも高めることができる。

以上、本発明の実施例について詳述したが、本発明は前記実施例に限定されるものではなく、本発明の要旨の範囲内で種々の変形実施が可能である。例えば、サイト認証の場合、認証サーバに認証システム機能を持たせればよい。また、認証に用いる図表は前記実施例のものに限るものではない。

２ 表示部（表示手段）
３ 選択入力手段
４ 図表情報記憶部（図表情報記憶手段）
５ 選択パターン登録部（選択パターン登録手段）
６ 照合部（照合手段）
７ 質問項目記憶部（質問項目記憶手段）
１０ アクセス表示画面
１１ 質問項目
２０ 地図（図表）
２１ 平面図（図表）
３１ 集合写真（図表）
４１ 動画（図表）

Claims (10)

1. 認証システムは、電子機器又はシステムにアクセスする際にアクセス制御する認証システムであって、
   複数の図形要素を夫々の表示位置情報に基づいて図表として表示する表示手段と、
   この表示手段に表示される前記図表と前記各図形要素の表示位置情報を記憶する図表情報記憶手段と、
   前記アクセス表示画面に表示された前記図表の中から任意の図形要素を選択する選択入力手段と、
   前記選択入力手段で選択された前記図形要素の選択位置情報と、
   選択した順番を選択パターンとして記憶する選択パターン記憶手段と、
   この選択パターン記憶手段で記憶した選択パターンとアクセス時に利用者が選択した選択パターンとを照合し、認証の正当性を判定する照合手段と
   を備えたことを特徴とする認証システム。
2. 前記照合手段は、前記選択パターン記憶手段に記憶した選択パターンと認証時に利用者が選択した選択パターンとを照合し、前記選択パターン記憶手段に記憶された選択順序が一致し、かつ、前記図形要素の選択位置が許容範囲内であれば正当な利用者としてアクセスを許可し、選択順序が不一致、又は、前記図形要素の選択位置が許容範囲外であれば不正な利用者としてアクセスを不許可と判定することを特徴とする請求項１記載の認証システム。
3. 前記図表に関連する質問項目を記憶する質問項目記憶手段を備え、前記アクセス表示画面に前記図表と共に前記質問項目記憶手段で記憶した質問項目を表示したことを特徴とする請求項１又は２記載の認証システム。
4. 前記図表情報記憶手段には、予め複数の図表が記憶されていることを特徴とする請求項１又は２記載の認証システム。
5. 前記図表情報記憶手段には、予め複数の図表及びその各複数に対応した質問事項が記憶されていることを特徴とする請求項１又は２記載の認証システム。
6. 前記図表は地図であり、前記図形要素は地図記号にて表示される自然・建物・施設等であり、その図形要素の表示位置情報が緯度・経度であることを特徴とする請求項１〜５の何れか１項に記載の認証システム。
7. 前記図表は建築物の平面図であり、前記図形要素は前記平面図内に表示されている区画であり、その図形要素の表示位置情報が前記区画の所在地情報であることを特徴とする請求項１〜５の何れか１項に記載の認証システム。
8. 前記図表は複数ウインドに表示される画面の集合体から成り、前記図形要素が各ウインドとして表示されるウインド画面であり、前記表示位置は前記ウインドが表示されているアクセス表示画面上の座標情報であることを特徴とする請求項１〜５の何れか１項に記載の認証システム。
9. 前記図表は動画であり、当該動画の図表上において、図表を構成する前記図形要素は前記アクセス表示画面上の表示位置を変更して表示されることを特徴とする請求項１〜５の何れか１項に記載の認証システム。
10. 電子機器又はシステムにアクセスする際にアクセス制御する認証方法であって、利用者が前記電子機器又はシステムにアクセスする際、アクセス表示画面に図表を表示させ、該図表は、複数の図形要素を含み、前記利用者は、予め選択パターンとして前記図表の図形要素を所定数だけ順次選択し、その選択した図形要素の選択位置情報とその選択順序を登録し、その登録した選択パターンと前記アクセス表示画面に前記図表を表示させた際の図形要素の選択位置情報と選択順序とを照合し、選択順序が一致し、かつ、前記図表の図形要素の選択位置が許容範囲内であれば正当な利用者としてアクセスを許可し、選択順序が不一致、又は、前記図形要素の選択位置が許容範囲外であれば不正な利用者としてアクセスを不許可と判定することを特徴とする認証方法。

Images