JP2015041276A - 端末装置の認証方法、端末装置、及びプログラム - Google Patents

Abstract

【課題】端末装置において、ユーザ以外の操作者に容易にユーザ認証されるのを防止することができる認証方法を提供する。【解決手段】本認証方法は、前認証のための操作入力を待ち受ける前認証待受ステップと、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を含んでいる。【選択図】図２

Description

本発明は、スマートフォンや、パーソナルコンピュータ等の端末装置において行われるユーザを認証するための認証方法、これを用いた端末装置、及びプログラムに関するものである。

近年、ノートパソコンや、タブレット端末、スマートフォン、携帯電話等、携帯端末装置の発達とともに、その端末装置のユーザ以外の者が当該端末装置を操作することによって、端末装置に記憶されている重要な情報が漏洩する可能性が高まることが懸念されている。
このため、従来から、上記端末装置では、待ち受けの状態や、待機状態では、当該端末装置の操作ができない状態であるロック状態を維持し、所定の認証方法によってユーザであることが認証されると、ロック状態を解除して当該端末装置の操作を可能とし、ユーザ以外の者による端末装置の操作を防止することがなされていた。
上記認証の方法としては、バイオメトリクス認証や、ＲＦＩＤ（Radio Frequency IDentification）認証等、種々の認証方式がある。

特開２０１２−４８５２０号公報

一般的なパソコンや、スマートフォンでは、ユーザＩＤと、パスワードとを予め端末装置に記憶させておき、端末装置にアクセスする際に、これらユーザＩＤ及びパスワードの入力を要求することで、ユーザ認証を簡易に行うことができるように構成されている。
しかし、上記ユーザＩＤやパスワード等の情報は、個人レベルで管理されてはいるものの、常に漏洩の危険にさらされていると言える。
さらに、ユーザＩＤやパスワードがユーザ以外の者に漏洩してしまうと、端末装置におけるユーザ認証の方法が誰にでも判りやすいインターフェースによって構成されているため、ユーザ認証以外の何らかの情報漏洩対策を実施していたとしても、即座に、情報漏洩につながる可能性がある。

本発明はこのような事情に鑑みてなされたものであり、端末装置において、ユーザ以外の者に容易に認証されるのを防止することができる技術を提供することを目的とする。

本発明の一実施形態である、操作入力を受け付けることで認証を行う端末装置の認証方法は、前認証のための操作入力を待ち受ける前認証待受ステップと、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を含んでいる。

また、本発明の一実施形態である、操作入力を受け付けることで認証を行う端末装置は、認証のための操作入力を受け付けるための入力部と、受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する認証処理部と、を備えている。

また、本発明の一実施形態である、コンピュータに、操作入力を受け付けることで端末装置における認証を行わせるためのプログラムは、コンピュータに、前認証のための操作入力を待ち受ける前認証待受ステップと、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を実行させるプログラムである。

本発明によれば、端末装置において、ユーザ以外の操作者に容易にユーザ認証されるのを防止することができる。

（ａ）は、一実施形態に係るスマートフォンを示す外観図であり、（ｂ）は、スマートフォンの機能的構成を示すブロック図である。 認証処理を示すフローチャートである。 ロック画面表示の一例を示す図である。 後認証処理を示すフローチャートである。 （ａ）は、ユーザ認証画面表示の一例を示す図であり、（ｂ）は、ダミー画面表示の一例を示す図である。 拒否処理を示すフローチャートである。 他の端末装置に送信される不正操作通知の一例を示す図である。 ロック画面表示の他の例を示す図である。

［本願発明の実施形態の説明］
最初に本願発明の実施形態の内容を列記して説明する。
（１）本発明の一実施形態である、操作入力を受け付けることで認証を行う端末装置の認証方法は、前認証のための操作入力を待ち受ける前認証待受ステップと、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を含んでいる。

上記のように構成された認証方法によれば、前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否するので、予め登録された前認証の操作入力が必要であることを知らない、ユーザ以外の操作者が操作したとしても、後認証の処理に進むことができないので、認証を拒否することができる。拒否ステップでは、後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で認証を拒否するので、ユーザ以外の操作者に、前認証の操作入力が必要であることを認識されるのを防止できる。よって、不正に操作しようとしている操作者が、認証を試みようとしても、前認証によって後認証に進むのを防止でき、認証を拒否することができる。この結果、ユーザ以外の操作者に容易に認証されるのを防止することができる。

（２）上記認証方法において、前記前認証待受ステップでは、予め登録された前記前認証の操作入力とは異なる操作入力を誘導する表示を前記端末装置の表示部に表示し、誘導した操作入力を受け付けると、前記拒否ステップを実行することが好ましい。
この場合、表示部には、予め登録された前認証の操作入力とは異なる操作入力を誘導する表示が表示部に表示されており、さらに、誘導した操作入力を受け付けると、拒否ステップを実行し、後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で認証を拒否する。これにより、操作者の注意を、前認証の操作入力とは異なる操作入力を誘導する表示に向けさせることができ、後認証の前に前認証の操作入力が必要であることを隠蔽することができる。この結果、後認証の前に前認証の操作入力が必要であることをユーザ以外の操作者に認識されるのを効果的に防止できる。

（３）また、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前記前認証の操作入力とが一致すると、前記後認証のための操作入力を待ち受けて後認証を行う後認証ステップをさらに含み、前記後認証ステップにおいて前記端末装置の表示部に表示される後認証のための操作入力を待ち受ける表示と、前記拒否ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を擬似的に待ち受ける表示とが異なっていることが好ましい。
この場合、当該端末装置のユーザが前認証の操作入力を誤ったとしても、後認証ステップにおける操作入力を待ち受ける表示と、拒否ステップにおける操作入力を待ち受ける表示とが異なるので、ユーザは、前認証の操作入力を誤ったことを認識することができる。これにより、ユーザが拒否ステップに進んでしまうのを防止できる。

（４）また、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前記前認証の操作入力とが一致すると、前記後認証のための操作入力を待ち受けて後認証を行う後認証ステップをさらに含んでいる場合、前記前認証待受ステップにおいて前記端末装置の表示部に表示される前記前認証のための操作入力を待ち受ける表示と、前記拒否ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を擬似的に待ち受ける表示と、前記後認証ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を待ち受ける表示とが同じであってもよい。
この場合、認証のための表示は、いずれのステップにおいても同じであるので、後認証の前に前認証の操作入力が必要であることを隠蔽することができる。この結果、後認証の前に前認証の操作入力が必要であることをユーザ以外の操作者に認識されるのを効果的に防止できる。

（５）前記拒否ステップにおいて、受け付けた操作入力が、予め登録された後認証の操作入力と一致する場合、他の通信装置にその旨を通知する通知ステップをさらに備えていてもよく、この場合、前認証の操作入力については認識されていなくても、後認証の操作入力については、漏洩しているおそれがあるので、他の通信装置にその旨を通知することで、ユーザに後認証の操作入力に漏洩のおそれがあることを認識させることができる。

（６）また、本発明の一実施形態である、操作入力を受け付けることで認証を行う端末装置は、認証のための操作入力を受け付けるための入力部と、受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する認証処理部と、を備えている。

（７）また、本発明の一実施形態である、コンピュータに、操作入力を受け付けることで端末装置における認証を行わせるためのプログラムは、コンピュータに、前認証のための操作入力を待ち受ける前認証待受ステップと、前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を実行させるプログラムである。

上記端末装置、及びプログラムによれば、ユーザ以外の操作者に容易に認証されるのを防止することができる。

［本願発明の実施形態の詳細］
以下、好ましい実施形態について図面を参照しつつ説明する。
〔１．端末装置の全体構成〕
図１（ａ）は、一実施形態に係るスマートフォンを示す外観図であり、（ｂ）は、スマートフォンの機能的構成を示すブロック図である。
スマートフォン１は、表示出力部と操作入力部とを兼ねたタッチパネル２を有している。タッチパネル２は、スマートフォン１の外観を構成している筐体から露出して設けられており、種々の情報を表示するとともに、当該スマートフォン１を操作する操作者が行うタッチ操作による操作入力を受け付けることができる。

スマートフォン１は、上記タッチパネル２の他、無線通信によって他の端末装置やインターネットに無線接続するための通信処理部３と、加速度センサやジャイロセンサ等の各種センサからなるセンサ部４と、音声通話を行うための音声入出力部９と、各部を制御して各種機能を実現するための処理部５と、を備えている。

センサ部４は、スマートフォン１に作用する加速度や回転力を検知する機能を有しており、例えば、当該スマートフォン１全体を左右（又は上下）に振るいわゆるシェイクという操作入力を検知する機能を有している。

処理部５は、ＣＰＵや記憶装置等を備えたマイコンによって構成されており、スマートフォンとしての通話機能や情報処理機能を実現する制御部６と、当該スマートフォン１を操作しようとする操作者を認証するための処理を行う認証処理部７と、各種処理に必要な情報を記憶するための記憶部８とを備えている。

処理部５には、オペレーションシステムの他、以下に説明する各種機能を実現するためのコンピュータプログラムがインストールされており、このコンピュータプログラムが実行されることにより、処理部５が有する各機能部が実現される。

記憶部８には、処理部５を動作させるためのＯＳ（オペレーションシステム）や、処理部５による各機能部を実現するためのプログラムが記憶されている。また、記憶部８には、後述する認証処理部７が、ユーザを認証するために用いる認証情報等も記憶されている。
なお、ユーザとは、当該スマートフォン１を利用する権限を有する者のことである。

〔２． 認証処理について〕
本実施形態のスマートフォン１は、電源がオンされた直後や、待機状態においては、操作入力されたとしてもその入力を受け付けないロック状態（ロックモード）を維持する。このときスマートフォン１は、タッチパネル２にロックモードにおいて表示すべき画面表示を表示する。
スマートフォン１は、当該スマートフォン１の操作者について、当該操作者がユーザであるか否かを確認してユーザ認証するための処理である認証処理を行い、ユーザであることを認証すると、ロックモードを解除し、スマートフォン１としての各種機能のための操作が可能になる操作モードに移行する。
ユーザは、認証処理において認証されロックモードを解除するために必要な後述するロック解除操作入力やパスワードを、スマートフォン１を管理する管理者から与えられたり、自ら設定する等することによって認知している。

図２は、認証処理を示すフローチャートである。スマートフォン１の認証処理部７は、例えば電源がオンされると、まず、不正操作の履歴回数をカウントするカウント値Ｅをリセットし（ステップＳ１００）、認証処理を開始する。認証処理部７は、ロック画面表示をタッチパネル２に表示し、ロックモードに移行する（ステップＳ１０１）。

図３は、ロック画面表示の一例を示す図である。図中、スマートフォン１のタッチパネル２には、ロック画面表示２０が表示されている。このロック画面表示２０には、スライダ２１が表示されており、このスライダ２１は、指を接触させて左から右にスライド動作するといった操作入力を受け付けるための表示である。
なお、このスライダ２１に対して操作入力したとしても、ロックモードは解除されない。このスライダ２１は、ダミーであり、後述するように、スライダ２１をスライド動作させると、認証処理部７は、操作者を認証する処理ではなく、操作者の認証を拒否する処理に進む。

図２に戻って、認証処理部７は、スマートフォン１を操作している操作者による操作入力を待ち受け（ステップＳ１０２）、操作者による操作入力をスマートフォン１が受け付けたか否かを判定する（ステップＳ１０３）。
操作入力を受け付けてないと判定する場合、認証処理部７は、引き続き操作入力を待ち受ける（ステップＳ１０２）。
一方、操作入力を受け付けたと判定する場合、認証処理部７は、受け付けた操作入力が、予め登録されたロックモード解除のための操作入力（ロック解除操作入力）か否かを判定する。

ステップＳ１０４において判定されるロック解除操作入力は、ユーザが予めスマートフォン１に登録することで認証情報として記憶されている。

ロック解除操作入力としては、例えば、タッチパネル２に対するタッチ操作（タップ、フリック、スワイプ、ピンチアウト、ピンチイン）や、シェイク等の操作の中から予め特定の動作を用意しておくことができる。
この場合、ユーザは、予め用意された前記特定の動作をロック解除操作入力としてそのまま登録することもできるし、複数選択して組み合わせたものをロック解除操作入力として決定し、スマートフォン１に登録し記憶させておくことができる。
また、スマートフォン１に対して操作入力を行うことでその操作入力をそのまま記録する機能をスマートフォン１が有する場合には、任意の操作入力を記録し、ロック解除操作入力として登録することもできる。

なお、ロック解除操作入力は、少なくとも、ロック画面表示２０のスライダ２１をスライド動作させる操作入力とは異なる操作入力に設定される。
このように設定することで、ロック解除操作入力を知らない操作者に対しては、ロック画面表示２０を見たときにスライダ２１をスライド動作させることでロック解除が可能であると思わせ、当該操作者にスライダ２１のスライド動作をさせるように誘導することができる。つまり、ロック画面表示２０のスライダ２１は、ロック解除操作入力とは異なる操作入力を誘導する表示を構成している。

認証処理部７は、操作入力を受け付けると、記憶部８に登録されているロック解除操作入力を特定するための情報を参照し、その受け付けた操作入力が、ロック解除操作入力であるか否かを判定する（ステップＳ１０４）。

ステップＳ１０４において、受け付けた操作入力が、ロック解除操作入力でないと判定する場合、認証処理部７は、さらに、受け付けた操作入力がスライダ２１のスライド動作であるか否かを判定する（ステップＳ１０５）。
受け付けた操作入力がスライダ２１のスライド動作でないと判定する場合、認証処理部７は、ステップＳ１０１に戻り、ロック画面表示２０を表示するとともにロック状態を維持しつつ再度操作入力を待ち受ける。ステップＳ１０５において、受け付けた操作入力がスライダ２１のスライド動作でない場合、特に操作者が意図した操作入力ではなかったり、誤って操作入力されたりといったことが考えられるため、この場合、認証処理部７は、ステップＳ１０１に戻り、再度操作入力を待ち受ける。

一方、受け付けた操作入力がスライダ２１のスライド動作であると判定すると、認証処理部７は、その操作者の認証を拒否する処理である拒否処理を実行する（ステップＳ１０７）。
ステップＳ１０４において、受け付けた操作入力が、ロック解除操作入力であると判定する場合、認証処理部７は、操作者の認証に関する処理を行う後認証処理を実行する（ステップＳ１０６）。

ここで、操作者が予めロック解除操作入力を知っていれば、ロック画面表示２０が表示され操作入力の待ち受けたときに、ロック解除操作入力が入力されてこれを受け付けることができる。
操作者がロック解除操作入力を知らなければ、ロック画面表示２０のスライダ２１をスライド動作させるか、この段階で操作入力を待ち受けていることすら判らない可能性がある。
特に、スライダ２１は上述したように、ダミーであり、これを故意に操作する操作者は、ユーザ以外の操作者であって、不正にスマートフォン１を操作しようとしていることが考えられる。このため、認証処理部７は、受け付けた操作入力がスライダ２１のスライド動作であると判定すると、拒否処理を実行する（ステップＳ１０７）。

このように、認証処理部７は、ステップＳ１０１〜Ｓ１０５において、操作者がロック解除操作入力を知っているか否かで認証を実行する。すなわち、ステップＳ１０１〜Ｓ１０５は、後認証処理の前段階において実行される前認証処理を構成している。

〔２．１ 後認証処理について〕
図４は、後認証処理を示すフローチャートである。
図２中のフローチャートに示す後認証処理に進むと、認証処理部７は、ユーザ認証画面表示をタッチパネル２に表示する（ステップＳ２０１）。
図５（ａ）は、ユーザ認証画面表示の一例を示す図である。図中、スマートフォン１のタッチパネル２には、ユーザ認証画面表示３０が表示されている。このユーザ認証画面表示３０には、認証パスワードを入力するための入力ボックス３１と、キーボード３２とが表示されている。
キーボード３２は、タッチパネル２にソフトウェア的に表示されており、操作者は、キーボード３２によって、入力ボックス３１に任意の文字を入力することができる。
認証処理部７は、操作者が入力ボックス３１に入力したパスワードを取得することができる。

図４に戻って、認証処理部７は、ユーザ認証画面表示３０を表示すると、操作入力を待ち受け（ステップＳ２０２）、操作者によるパスワードの操作入力を受け付けたか否かを判定する（ステップＳ２０３）。
ステップＳ２０３において、パスワードの操作入力を受け付けてないと判定する場合、認証処理部７は、さらに、後認証処理のキャンセル操作を受け付けたか、又はユーザ認証画面表示を表示してから予め定めた一定時間の間、操作入力がなかったか、を判定する（ステップＳ２０４）。

ステップＳ２０４において、後認証処理のキャンセル操作を受け付けたか、又はユーザ認証画面表示を表示してから予め定めた一定時間の間、操作入力がなかったと判定した場合、認証処理部７は、図２に示すフローチャートに戻り、ロック画面表示２０を表示する（図２中、ステップＳ１０１）。なお、キャンセル操作とは、キーボード３２、又はスマートフォン１のハードウェアスイッチ等によって入力される、後認証処理をキャンセルするための操作入力のことである。

ステップＳ２０４において、後認証処理のキャンセル操作を受け付けず、かつ、ユーザ認証画面表示を表示してから操作入力がない期間が前記一定時間を経過していないと判定した場合、引き続き操作入力を待ち受ける（ステップＳ２０２）。
つまり、認証処理部７は、操作者によってキャンセル操作がされた場合、又は、一定時間の間、操作入力がなければ、後認証処理を中止して前認証処理におけるロック画面表示２０が表示されている状態に戻す。

ステップＳ２０３において、パスワードの操作入力を受け付けていると判定する場合、認証処理部７は、受け付けたパスワードが、予め登録された登録パスワードと一致するか否かを判定する（ステップＳ２０５）。

登録パスワードは、ロック解除操作入力と同様、ユーザが、予めスマートフォン１に登録することで、記憶部８に認証情報として記憶されている。
認証処理部７は、パスワードの操作入力を受け付けると、記憶部８に記憶されている登録パスワードを参照し判定を行う。

ステップＳ２０５において、操作入力されたパスワードと登録パスワードとが一致していないと判定すると、認証処理部７は、不正操作の履歴回数をカウントするカウント値Ｅに「１」を加算する（ステップＳ２０９）。この場合、前認証においてロック解除操作入力がなされているにもかかわらず、パスワードが一致しないことは、ユーザ以外の操作者が、不正にスマートフォン１を操作しようとしていることが考えられる。このため、認証処理部７は、カウント値Ｅに「１」を加える。

次いで、認証処理部７は、不正操作通知処理を実行する旨が設定されているか否かを確認する（ステップＳ２１０）。不正操作通知処理とは、当該スマートフォン１が不正に操作された可能性があると判断されるときにその旨を示した不正操作通知を、他の端末装置に対して送信する処理である。

不正操作通知処理が設定されている場合、認証処理部７は、不正操作通知を他の端末装置に送信する（ステップＳ２１１）。
不正操作通知は、不正操作が行われた可能性に応じてその度合が、軽度、中度、重度の３段階に設定される。
後認証処理におけるパスワードの不一致では、ロック解除操作入力が入力されている点からユーザによるパスワードの入力ミスの可能性も含まれており、ユーザ以外の操作者が不正な操作をしようとしている可能性が低い。よって、この場合、不正操作の可能性が最も低い軽度の不正操作通知が他の端末装置に送信される。

不正操作通知を送信した認証処理部７は、認証処理部７は、ステップＳ２１２に進み、カウント値Ｅが所定の閾値Ｔ１より大きいか否かを判定する（ステップＳ２１２）。
カウント値Ｅが閾値Ｔ１よりも大きくない場合、ステップＳ２０１に戻り、再度、ユーザ認証画面表示を表示し（ステップＳ２０１）、パスワードの操作入力を待ち受ける（ステップＳ２０２）。

カウント値Ｅが閾値Ｔ１よりも大きい場合、認証処理部７は、図２のフローチャートに戻り、後認証処理を中止して前認証処理におけるロック画面表示２０が表示されている状態に戻す。
これによって、数回のパスワードの不一致については許容することで、ユーザの入力ミスを許容しつつ、登録パスワードを知らない操作者が不正操作をしようとして繰り返しパスワードを入力した場合については、その操作入力を中止させることができる。なお、閾値Ｔ１は、ユーザの入力ミスについての許容限度と、不正操作をしようとしている操作者に対して許容するパスワード入力の繰り返し回数とを比較考量して決定する。

また、不正操作通知処理が設定されていない場合、認証処理部７は、不正操作通知処理を行わずステップＳ２１２に進み、上記と同様の処理を行う（ステップＳ２１２）。

一方、ステップＳ２０５において、操作入力されたパスワードと登録パスワードとが一致していると判定すると、認証処理部７は、カウント値Ｅを参照し、過去の不正操作の有無を判定する（ステップＳ２０６）。カウント値Ｅが「０」以外である場合、認証処理部７は、過去に不正操作の履歴があると判定し、そのカウント値Ｅによって表される不正操作の履歴回数をタッチパネル２に表示する（ステップＳ２０７）。

また、後述するように、不正操作の可能性の度合が重度、又は中度に設定されている不正操作通知を他の端末装置に送信した旨の履歴を、認証処理部７が記憶している場合においても、認証処理部７は、過去に不正操作の履歴があると判定する（ステップＳ２０６）。
この場合、認証処理部７は、他の端末装置に送信した不正操作通知を、タッチパネル２に表示する（ステップＳ２０７）。

その後、認証処理部７は、ロックモードを解除し、操作モードに移行し（ステップＳ２０８）、処理を終える。
つまり、ステップＳ２０５において、操作入力されたパスワードと登録パスワードとが一致していると判定することで、認証処理部７は、現在スマートフォン１を操作している操作者に対して認証許可し、ロックモードを解除する。

なお、認証許可された操作者は、ステップＳ２０７による不正操作の履歴回数の表示、又は不正操作通知の表示によって、過去の不正操作に関する情報を把握することができる。

〔２．２ 拒否処理について〕
図６は、拒否処理を示すフローチャートである。
図２中のフローチャートに示す拒否処理に進むと、認証処理部７は、ユーザ認証画面表示３０とほぼ同じ構成のダミー画面表示をタッチパネル２に表示する（ステップＳ３０１）。
図５（ｂ）は、ダミー画面表示の一例を示す図である。図中、スマートフォン１のタッチパネル２には、ダミー画面表示４０が表示されている。このダミー画面表示４０には、認証パスワードを入力するための入力ボックス４１と、キーボード４２とが表示されており、ユーザ認証画面表示３０（図５（ａ））とほぼ同様の構成とされている。

このダミー画面表示４０においても、操作者は、キーボード４２によって、入力ボックス４１に任意の文字を入力することができる。認証処理部７は、操作者が入力ボックス４１に入力したパスワードを取得することができる。
しかし、後述するように、このダミー画面表示４０にパスワードを操作入力したとしても、認証処理部７は、認証を許可することなく、ロックモードを解除することはない。つまり、認証処理部７は、ダミー画面表示４０によって、パスワードの操作入力を擬似的に待ち受けるように構成されている。

本実施形態において、ダミー画面表示４０は、例えば、図５（ｂ）に示すように、背景色がユーザ認証画面表示３０との間で異なっている。
このため、ユーザが、スマートフォン１の操作を誤って拒否処理に進んだ場合、ユーザ認証画面表示３０の背景色と、ダミー画面表示４０の背景色とが異なれば、ユーザは、拒否処理に進んでしまったことを認識できる。これにより、ユーザが知らない間に拒否処理が進んでしまうのを防止でき、その後の操作で拒否処理から後認証処理等の正常な処理に戻ることができる。

なお、本実施形態において、後認証処理においてパスワードの操作入力を待ち受けるための表示であるユーザ認証画面表示３０と、拒否処理においてパスワードの操作入力を擬似的に待ち受けるための表示であるダミー画面表示４０とは、背景色が異なるように構成したが、表示の内の一部分のデザインが異なる等、ユーザが一見して異なることが判るようにされていればよい。

図６に戻って、認証処理部７は、ステップＳ３０１においてダミー画面表示４０を表示すると、操作入力を待ち受け（ステップＳ３０２）、操作者によるパスワードの操作入力を受け付けたか否かを判定する（ステップＳ３０３）。
ステップＳ３０３において、パスワードの操作入力を受け付けてないと判定する場合、認証処理部７は、さらに、後認証処理のキャンセル操作を受け付けたか、又はダミー画面表示を表示してから予め定めた一定時間の間、操作入力がなかったか、を判定する（ステップＳ３０４）。

ステップＳ３０４において、拒否処理のキャンセル操作を受け付けたか、又はダミー画面表示を表示してから予め定めた一定時間の間、操作入力がなかったと判定した場合、認証処理部７は、図２に示すフローチャートに戻り、ロック画面表示２０を表示する（図２中、ステップＳ１０１）。
誤操作によって、拒否処理に進んだユーザは、上述のように、ユーザ認証画面表示３０とダミー画面表示４０との相違によって、拒否処理に進んでいることを認識し、ステップＳ３０２における操作入力の待ち受け時にキャンセル操作を入力することができる。これによって、ロック画面表示２０の表示に戻ることができ、操作者は、再度ロック解除操作入力を入力することができる。

ステップＳ３０４において、拒否処理のキャンセル操作を受け付けず、かつ、ダミー画面表示を表示してから操作入力がない期間が前記一定時間を経過していないと判定した場合、引き続き操作入力を待ち受ける（ステップＳ３０２）。

ステップＳ３０３において、パスワードの操作入力を受け付けていると判定する場合、認証処理部７は、カウント値Ｅに「１」を加算する（ステップＳ３０５）。この場合、操作者は、ダミーであるスライダ２１をスライド操作し、かつパスワードの操作入力をしていることから、ロック解除操作入力を知らないにも関わらずパスワードの操作入力をしており、スマートフォン１を不正に操作しようとしている可能性が極めて高いと考えられる。このため、認証処理部７は、この時点で操作者が不正な操作をしたものと判断し、カウント値Ｅに「１」を加える。

さらに、認証処理部７は、ステップＳ３０６に進み、受け付けたパスワードが、予め登録されたパスワードと一致するか否かを判定する（ステップＳ３０６）。

認証処理部７は、パスワードの操作入力を受け付けると、記憶部８に記憶されている登録パスワードを参照し判定を行う。このとき認証処理部７が参照する登録パスワードは、後認証処理において用いられる登録パスワードと同じ登録パスワードである。

ステップＳ３０６において、操作入力されたパスワードと登録パスワードとが一致していると判定すると、認証処理部７は、不正操作通知処理を実行する旨が設定されているか否かを確認する（ステップＳ３０７）。
不正操作通知処理が設定されている場合、認証処理部７は、不正操作通知を他の端末装置に送信する（ステップＳ３０８）。

ここで送信される不正操作通知は、不正操作の可能性の度合が最も高い重度に設定されて送信される。上述したように、操作者は、ダミーのスライダ２１を操作しており、不正に操作しようとしている可能性が極めて高いと考えられる上、後認証処理における登録パスワードを知っている可能性があるためである。

図７は、他の端末装置に送信される不正操作通知の一例を示す図である。図７では、他の端末装置としてのスマートフォン５０のタッチパネル５１に表示されたものを示している。
図に示すように、この場合、不正操作通知は、不正操作の可能性の度合が重度に設定されている。また、不正操作通知には、ダミー画面表示４０に対してパスワードが操作入力されて認証が行われたことや、登録パスワードが漏洩している可能性があることの通知が含まれている。さらに、パスワードの変更を促す通知も含まれている。

このような不正操作通知を受け取った他の端末装置の操作者は、スマートフォン１が、ユーザ以外の操作者によって不正に操作されようとしており、かつ、登録パスワードも漏洩している可能性があることを認識するので、例えば、スマートフォン１の所在を確認したり、当該スマートフォン１が遠隔操作可能である場合、ユーザや、スマートフォン１を管理する管理者によって、スマートフォン１の機能を制限したりといった対処を迅速に採ることができる。

ステップＳ３０８において不正操作通知を送信した認証処理部７は、ステップＳ３１１に進み、カウント値Ｅが所定の閾値Ｔ２より大きいか否かを判定する（ステップＳ３１１）。
カウント値Ｅが閾値Ｔ２よりも大きくない場合、ステップＳ３０１に戻り、再度、ダミー画面表示を表示し（ステップＳ３０１）、パスワードの操作入力を待ち受ける（ステップＳ３０２）。

カウント値Ｅが閾値Ｔ２よりも大きい場合、認証処理部７は、図２のフローチャートに戻り、拒否処理を中止して前認証処理におけるロック画面表示が表示されている状態に戻す。
これによって、数回のパスワードの不一致については許容することで、ユーザの入力ミスを許容しつつ、登録パスワードを知らない操作者が不正操作をしようとして繰り返しパスワードを入力した場合については、そのパスワードを受け付けたように思わせつつ、認証を拒否することができる。なお、閾値Ｔ２は、ユーザの入力ミスについての許容限度と、不正操作をしようとしている操作者に対して許容するパスワード入力の繰り返し回数とを比較考量して決定する。

また、ステップＳ３０７において、不正操作通知処理が設定されていない場合、認証処理部７は、不正操作通知処理を行わずステップＳ３１１に進み、上記と同様の処理を行う（ステップＳ３１１）。

ステップＳ３０６において、パスワードが一致していないと判定すると、認証処理部７は、不正操作通知処理を実行する旨が設定されているか否かを確認する（ステップＳ３０９）。不正操作通知処理が設定されている場合、認証処理部７は、不正操作通知を他の端末装置に送信する（ステップＳ３１０）。

ここで送信される不正操作通知は、不正操作の可能性の度合が重度よりも低い中度に設定されて送信される。上述したように、操作者は、ダミーのスライダ２１を操作しており、不正に操作しようとしている可能性が極めて高いと考えられるが、後認証処理におけるパスワードを知っている可能性は低いためである。

ステップＳ３１０において不正操作通知を送信した認証処理部７は、ステップＳ３１１に進み、上記と同様の処理を行う（ステップＳ３１１）。
また、ステップＳ３０９において、不正操作通知処理が設定されていない場合、認証処理部７は、不正操作通知処理を行わずステップＳ３１１に進み、上記と同様の処理を行う（ステップＳ３１１）。

以上のように、拒否処理において、認証処理部７は、ダミー画面表示４０を表示してパスワードについての操作入力を擬似的に待ち受け、パスワードについての操作入力を受け付けた上で、当該パスワードが登録パスワードと一致するか否かに関わらず、認証を拒否する。

なお、認証処理部７は、ステップＳ３０８及びステップＳ３１０において、不正操作通知を他の端末装置に送信した場合、その履歴を記憶する。
その後、ユーザが操作することでロックモードが解除される際、上述したように、認証処理部７は、記憶している不正操作通知の送信履歴に基づいて、不正操作通知をタッチパネル２に表示する（図４中、ステップＳ２０６、Ｓ２０７）。
これによって、例えば、他の端末装置に向けた通知が送信エラー等によって当該他の端末装置に受信されなかったり、他の端末装置の操作者が通知に気づかなかったりした場合にも、スマートフォン１を利用するユーザに向けて不正操作通知を表示し、不正操作が行われた可能性が高いことを当該ユーザに報知することができる。

〔２．３ 効果について〕
上記構成によれば、図２中のフローチャートにて示した前認証処理において、ロック画面表示２０を表示した状態で操作入力を待ち受けるステップＳ１０２にて受け付けた操作入力と、予め登録された前認証の操作入力であるロック解除操作入力とが不一致である場合、認証処理部７は、拒否処理（図２中ステップＳ１０７）に進み、後認証処理のための操作入力としてのパスワードの操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する。
このため、ロック画面表示２０を表示した状態のときにロック解除操作入力が必要であることを知らない、ユーザ以外の操作者が操作したとしても、後認証処理に進むことができない。拒否処理では、パスワードの操作入力を擬似的に待ち受け、操作入力を受け付けた上で認証を拒否するので、ユーザ以外の操作者に、ロック解除操作入力が必要であることを認識されるのを防止できる。よって、不正に操作しようとしている操作者が、認証を試みようとしても、ロック解除操作入力がなされなければ、後認証に進むのを防止でき、認証を拒否することができる。この結果、ユーザ以外の者に容易に認証されるのを防止することができる。

また、上記実施形態では、ロック画面表示２０に、ロック解除操作入力とは異なる操作入力を誘導する表示であるスライダ２１を表示し、スライダ２１によるスライド動作を受け付けると（図２中ステップＳ１０４、Ｓ１０５）、拒否処理を実行するように構成されている。
この場合、操作者がスライダ２１の表示に誘導されて操作入力したスライド動作を受け付けると、拒否処理を実行し、パスワードの操作入力を擬似的に待ち受け、操作入力を受け付けた上で認証を拒否する。
これにより、操作者の注意をスライダ２１に向けさせることで、後認証処理の前に前認証としてのロック解除操作入力が必要であることを隠蔽することができ、ロック解除操作入力が必要であることを認識されるのを効果的に防止できる。

また、上記実施形態では、拒否処理において、受け付けたパスワードが、予め登録されたパスワードと一致する場合（図６中ステップＳ３０６）、ロック解除操作入力については認識されていなくても、後認証処理のパスワードについては、漏洩しているおそれがある。
この点、本実施形態では、図６中ステップＳ３０６において、受け付けたパスワードが、予め登録されたパスワードと一致していると判定された場合、他の端末装置に不正操作通知を送信するので、他の端末装置の操作者を通じて後認証処理のパスワードに漏洩のおそれがあることを認識させることができる。

〔３． 他の実施形態について〕
上記実施形態では、電源をオンした後、前認証処理においては、ロック画面表示２０を表示し、ロック画面表示２０を表示した状態で前認証処理を実行した場合を例示したが、例えば、電源をオンした後、図５（ａ）に示す、ユーザ認証画面表示３０を表示し、この表示の状態で、ロック解除操作入力の操作入力を待ち受けるとともに、その後に実行される後認証処理での表示、及び拒否処理での表示についても、ユーザ認証画面表示３０そのままで実行するように構成することもできる。

この場合、前認証処理において、入力ボックス３１やキーボード３２が表示されているので、例えば、予め登録されたロック解除操作入力がなされずに、入力ボックス３１にパスワード等が入力されると、この場合、認証処理部７は、拒否処理を実行し認証を拒否する。つまり、ユーザ認証画面表示３０自体が、ロック解除操作入力とは異なる操作に誘導する表示を構成する。

このように、前認証処理において操作入力を待ち受ける表示と、拒否処理において後認証のためのパスワードを擬似的に待ち受ける表示と、後認証処理においてパスワードを待ち受ける表示とが、全て同じ（ユーザ認証画面表示３０）となるように構成された場合、認証のための表示は、いずれのステップにおいても同じであるので、後認証処理の前に前認証処理が存在することや、前認証処理のためにロック解除操作入力が必要であることを隠蔽することができる。この結果、ユーザ以外の操作者に、前認証処理の操作入力であるロック解除操作入力が必要であることをユーザ以外の操作者に認識されるのを効果的に防止できる

さらに、前認証処理においてタッチパネル２に表示されるロック画面表示としては、ロック解除操作入力の存在を隠蔽することができればよく、上記各実施形態以外に、例えば、図８に示すように、無地のロック画面表示６０としてもよい。

また、上記実施形態では、後認証において、パスワードのみを操作入力するように構成した場合を例示したが、予め設定されたユーザＩＤともにパスワードを入力するように構成することもできる。
また、上記実施形態では、スマートフォンにおける認証処理について説明したが、スマートフォンに限らず、パソコンや、タブレット端末、携帯電話等、他の端末装置についても適用することができる。
例えば、携帯電話であれば、各ボタン操作の組み合わせ等によってロック解除操作入力を設定することができる。また、パソコンであれば、特定のキーボードの操作入力や、マウスによる操作入力を組み合わせた操作をロック解除操作入力として設定することができる。

なお、今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれることが意図される。

１ スマートフォン
２ タッチパネル
３ 通信処理部
４ センサ部
５ 処理部
６ 制御部
７ 認証処理部
８ 記憶部
９ 音声入出力部
２０ ロック画面表示
２１ スライダ
３０ ユーザ認証画面表示
３１ 入力ボックス
３２ キーボード
４０ ダミー画面表示
４１ 入力ボックス
４２ キーボード
５０ スマートフォン
５１ タッチパネル
６０ ロック画面表示

Claims (7)

1. 操作入力を受け付けることで認証を行う端末装置の認証方法であって、
   前認証のための操作入力を待ち受ける前認証待受ステップと、
   前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、を含んでいる認証方法。
2. 前記前認証待受ステップにおいて、予め登録された前記前認証の操作入力とは異なる操作入力を誘導する表示を前記端末装置の表示部に表示し、誘導した操作入力を受け付けると、前記拒否ステップを実行する請求項１に記載の認証方法。
3. 前記前認証受付ステップにて受け付けた操作入力と、予め登録された前記前認証の操作入力とが一致すると、前記後認証のための操作入力を待ち受けて後認証を行う後認証ステップをさらに含み、
   前記後認証ステップにおいて前記端末装置の表示部に表示される後認証のための操作入力を待ち受ける表示と、前記拒否ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を擬似的に待ち受ける表示とが異なっている請求項１又は請求項２に記載の認証方法。
4. 前記前認証受付ステップにて受け付けた操作入力と、予め登録された前記前認証の操作入力とが一致すると、前記後認証のための操作入力を待ち受けて後認証を行う後認証ステップをさらに含み、
   前記前認証待受ステップにおいて前記端末装置の表示部に表示される前記前認証のための操作入力を待ち受ける表示と、前記拒否ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を擬似的に待ち受ける表示と、前記後認証ステップにおいて前記端末装置の表示部に表示される前記後認証のための操作入力を待ち受ける表示とが同じである請求項１に記載の認証方法。
5. 前記拒否ステップにおいて、受け付けた操作入力が、予め登録された後認証の操作入力と一致する場合、他の通信装置にその旨を通知する通知ステップをさらに備えている請求項１〜請求項４のいずれか一項に記載の認証方法。
6. 操作入力を受け付けることで認証を行う端末装置であって、
   認証のための操作入力を受け付けるための入力部と、
   受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する認証処理部と、を備えている端末装置。
7. コンピュータに、操作入力を受け付けることで端末装置における認証を行わせるためのプログラムであって、
   コンピュータに
   前認証のための操作入力を待ち受ける前認証待受ステップと、
   前記前認証受付ステップにて受け付けた操作入力と、予め登録された前認証の操作入力とが不一致である場合、前記前認証の後に行われる後認証のための操作入力を擬似的に待ち受け、操作入力を受け付けた上で、前記後認証を拒否する拒否ステップと、
   を実行させるプログラム。

Images