JP2015200952A - 秘密情報入力システム及びプログラム - Google Patents

Abstract

【課題】 ユーザの入力操作から、秘密情報が漏洩することを抑制する。【解決手段】 ユーザに対して秘密情報の入力を要求する入力要求部と、秘密情報の入力が要求されたことを検出する要求検出部と、要求検出部が要求を検出した場合に、ウエアラブル端末にトリガ信号を送信するトリガ信号送信部と、ウエアラブル端末から秘密情報を受信する秘密情報受信部と、受信部が受信した秘密情報を表示させることなく、秘密情報を処理する秘密情報処理部とを備える。【選択図】図２

Description

本発明は、秘密情報入力システム及びプログラムに関する。

暗証番号、パスワードなどの秘密情報の入力時に、ディスプレイに表示された画像から当該秘密情報が漏洩するリスクを低減する試みがなされている（例えば、特許文献１を参照。）。
［先行技術文献］
［特許文献］
［特許文献１］特開２０１３−１５６４７１号公報

従来の漏洩防止法によれば、ユーザの入力操作から、秘密情報が漏洩することを防止することはできない。

本発明の第１の態様においては、情報処理装置及びウエアラブル端末を備える秘密情報入力システムが提供される。上記秘密情報入力システムにおいて、情報処理装置は、ユーザに対して秘密情報の入力を要求する入力要求部と、秘密情報の入力が要求されたことを検出する要求検出部と、要求検出部が要求を検出した場合に、ウエアラブル端末にトリガ信号を送信するトリガ信号送信部と、ユーザにより入力された秘密情報を取得する秘密情報取得部と、秘密情報取得部が取得した秘密情報を表示させることなく、秘密情報を処理する秘密情報処理部とを有してよい。上記秘密情報入力システムにおいて、ウエアラブル端末は、情報処理装置からトリガ信号を受信するトリガ信号受信部と、トリガ信号受信部がトリガ信号を受信した場合に、ユーザに対して入力画面を表示する表示部とを有してよい。

上記秘密情報入力システムにおいて、ウエラブル端末は、ユーザの指示に基づいて秘密情報を入力する入力部と、入力部が入力した秘密情報を情報処理装置に送信する秘密情報送信部とをさらに有してよい。上記秘密情報入力システムにおいて、秘密情報取得部は、秘密情報送信部から秘密情報を取得してよい。上記秘密情報入力システムにおいて、入力部は、ユーザのジェスチャを検出し、検出されたジェスチャに基づいて、秘密情報を入力するジェスチャ入力部を有してよい。

上記秘密情報入力システムにおいて、情報処理装置は、ユーザの指示に基づいて秘密情報を入力する入力部をさらに備えてよい。上記秘密情報入力システムにおいて、秘密情報取得部は、入力部から秘密情報を取得してよい。

上記秘密情報入力システムにおいて、情報処理装置は、ユーザを識別するユーザ識別情報を取得するユーザ識別部と、ウエアラブル端末から、ウエアラブル端末を識別する端末識別情報を取得する端末識別部と、１以上のユーザのそれぞれを識別するユーザ識別情報と、１以上のウエアラブル端末のそれぞれを識別する端末識別情報とを対応付けて格納する格納部に格納された情報を参照して、端末識別部により取得された端末識別情報が、ユーザ識別部により取得されたユーザ識別情報に対応付けられている場合に、ウエアラブル端末を認証する認証部とをさらに備えてよい。上記秘密情報入力システムは、格納部をさらに備えてよい。

本発明の第２の態様においては、コンピュータを、上記の何れかの秘密情報入力システムとして機能させるためのプログラムが提供される。秘密情報入力システム用のプログラムを記憶するコンピュータ読み取り可能な媒体であって、プログラムは、コンピュータを、上記の何れかの秘密情報入力システムとして機能させるコンピュータ読み取り可能な媒体が提供されてもよい。

本発明の第３の態様においては、ウエアラブル端末のコンピュータを、情報処理装置からトリガ信号を受信するトリガ信号受信部、トリガ信号受信部がトリガ信号を受信した場合に、ユーザに対して入力画面を表示する表示部、ユーザの指示に基づいて秘密情報を入力する入力部、入力部が入力した秘密情報を情報処理装置に送信する秘密情報送信部として機能させるためのプログラムが提供される。上記のプログラムにおいて、入力部は、ユーザのジェスチャを検知し、検知されたジェスチャに基づいて、秘密情報を入力するジェスチャ入力部を有してよい。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

入力システム１００の一例を概略的に示す。 表示端末１２４を通して視認される映像２００の一例を概略的に示す。 ＡＴＭ１１０のシステム構成の一例を概略的に示す。 ユーザ端末１２０のシステム構成の一例を概略的に示す。 ＡＴＭ５１０のシステム構成の一例を概略的に示す。 表示端末１２４を通して視認される映像６００の一例を概略的に示す。 表示端末１２４を通して視認される映像７００の一例を概略的に示す。 表示端末１２４を通して視認される映像８００の一例を概略的に示す。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。なお、図面において、同一または類似の部分には同一の参照番号を付して、重複する説明を省く場合がある。

図１は、入力システム１００の一例を概略的に示す。本実施形態において、入力システム１００は、ＡＴＭ１１０と、ユーザ端末１２０とを備える。ユーザ端末１２０は、通信端末１２２と、表示端末１２４とを有する。入力システム１００は、秘密情報入力システムの一例であってよい。ＡＴＭ１１０は、情報処理装置の一例であってよい。表示端末１２４は、ウエアラブル端末の一例であってよい。

ＡＴＭ１１０は、周知の現金自動預け払い機（Automated Teller Machine）であればよく、詳細は特に限定されない。例えば、ユーザ２０が、ＡＴＭ１１０にカードを挿入すると、ＡＴＭ１１０は、ユーザ２０に対して暗証番号の入力を要求する。ユーザ２０が暗証番号を入力し、認証されれば取引が開始される。

本実施形態によれば、ＡＴＭ１１０が、ユーザ２０に対して暗証番号の入力を要求すると、表示端末１２４の表示画面に、暗証番号の入力画面が表示される。ユーザ２０は、例えば、ジェスチャ入力により、表示された入力画面上で暗証番号を入力する。本実施形態によれば、暗証番号の入力画面を第三者に見られるリスクを低減することができる。特に、表示端末１２４がウエアラブル端末である場合には、情報漏洩のリスクを更に低減することができる。

通信端末１２２は、ＡＴＭ１１０及び表示端末１２４と情報を送受することができる装置であればよく、詳細については特に限定されない。通信端末１２２は、パーソナルコンピュータ、携帯端末、無線端末、及びこれらの組み合わせであってよい。携帯端末としては、携帯電話若しくはスマートフォン、ノートブック・コンピュータ若しくはラップトップ・コンピュータ、ＰＤＡ、タブレット端末、ウェアラブル・コンピュータなどを例示することができる。ウェアラブル・コンピュータとしては、アイウエア型、腕輪型又は指輪型のウェアラブル・コンピュータを例示することができる。

表示端末１２４は、ユーザ２０に画像を表示する。表示端末１２４は、実空間の像に重畳させて、ユーザ２０に画像を表示してもよい。本実施形態において、表示端末１２４は、通信端末１２２から、ユーザ２０に提示すべき画像を受信して、当該画像を表示する。

画像を実空間の像に重畳させて表示するとは、（ｉ）光を透過して実空間の像を閲覧者に提供するとともに、閲覧者に対して電子的な画像を表示する透過型ディスプレイにおいて、閲覧者が透過型ディスプレイを通して実空間の像を見た場合に、当該閲覧者により、電子的な画像及び実空間の像が重畳しているように視認される位置に、当該電子的な画像を表示することだけでなく、（ｉｉ）実空間の像を撮像して得られた電子的な映像と、電子的な画像とを合成して得られた画像を表示することを示す。電子的な映像は、動画像であってもよく、静止画像であってもよい。

表示端末１２４は、ウェアラブル・コンピュータであることが好ましく、アイウエア型の表示デバイスであることが好ましい。アイウエア型の表示デバイスとしては、ヘッドマウントディスプレイ、メガネ型の表示デバイス、コンタクトレンズ型の表示デバイスなどを例示することができる。表示端末１２４は、透過型ディスプレイを有してもよい。

表示端末１２４は、ユーザ２０を撮像してもよい。撮像された映像を解析することで、ユーザ２０のジェスチャを検出することができる。これにより、いわゆるジェスチャ入力（ジェスチャ認識と称される場合がある。）を実現することができる。本実施形態において、表示端末１２４は、撮像された映像を通信端末１２２に送信する。

ユーザ２０のジェスチャとしては、ユーザ２０の動作、ユーザ２０が装着又は所持しているデバイスの動き、ユーザ２０などの視線の動きなどを例示することができる。ユーザ２０の動作としては、ユーザ２０の指先の動き、ユーザ２０の手の形、ユーザ２０の腕の形などを例示することができる。なお、ユーザ２０のジェスチャの検出方法は、撮像された映像からジェスチャを検出する方法に限定されない。例えば、ユーザ２０が、加速度センサ、ジャイロセンサなどを備えたウェアラブル・コンピュータ又は携帯端末を装着又は所持している場合、当該ウェアラブル・コンピュータ又は携帯端末を利用することにより、ユーザ２０のジェスチャを検出することができる。

入力システム１００の各部は、ハードウエアにより実現されてもよく、ソフトウエアにより実現されてもよく、ハードウエアとソフトウエアとの組み合わせにより実現されてもよい。例えば、プログラムが実行されることにより、コンピュータが、入力システム１００の各部として機能する。

上記のソフトウエア又はプログラムは、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、メモリ、ハードディスクなどのコンピュータ読み取り可能な媒体に記憶されていてもよく、ネットワークに接続された記憶装置に記憶されていてもよい。ソフトウエア又はプログラムは、コンピュータ読み取り可能な媒体又はネットワークに接続された記憶装置から、ＡＴＭ１１０及びユーザ端末１２０のそれぞれのコンピュータにインストールされてよい。

コンピュータを、入力システム１００の各部として機能させるプログラムは、入力システム１００の各部の動作を規定したモジュールを備えてよい。これらのプログラム又はモジュールは、プロセッサ、通信インターフェース等に働きかけて、入力システム１００の各部として機能させたり、入力システム１００の各部における情報処理方法を実行させたりする。

これらのプログラムに記述された情報処理は、コンピュータに読込まれることにより、ソフトウエアと、ＡＴＭ１１０及びユーザ端末１２０のハードウエア資源とが協働した具体的手段として機能する。そして、これらの具体的手段によって、本実施形態におけるコンピュータの使用目的に応じた情報の演算又は加工を実現することにより、使用目的に応じた入力システム１００を構築することができる。

入力システム１００の各部は、一般的な構成の情報処理装置において、入力システム１００の各部の動作を規定したソフトウエア又はプログラムを起動することにより実現されてよい。入力システム１００又はその一部として用いられる情報処理装置は、ＣＰＵ等のプロセッサ、ＲＯＭ、ＲＡＭ、通信インターフェースなどを有するデータ処理装置と、キーボード、タッチパネル、マイクなどの入力装置と、液晶ディスプレイ、透過型ディスプレイ、プロジェクタなどの表示装置と、スピーカなどの出力装置と、メモリ、ＨＤＤなどの記憶装置とを備えてよい。上記のデータ処理装置又は記憶装置は、上記のソフトウエア又はプログラムを記憶してよい。

本実施形態において、入力システム１００を構成する情報処理装置が、ＡＴＭ１１０である場合について説明した。しかし、上記の情報処理装置は、本実施形態に限定されない。上記の情報処理装置は、暗証番号、パスワード、入札価格などの秘密情報の入力を必要とする装置であればよく、用途は特に限定されない。他の実施形態において、上記の情報処理装置は、パーソナルコンピュータ、携帯端末などに秘密情報を入力する装置であってよい。

図２は、表示端末１２４を通して視認される映像２００の一例を概略的に示す。本実施形態において、表示端末１２４は、透過型ディスプレイを有する場合を例として、映像２００について説明する。

映像２００は、ＡＴＭ１１０及び手２２の像を含む。ＡＴＭ１１０及び手２２の像は、表示端末１４２を透過してユーザ２０に視認される実空間の像である。ＡＴＭ１１０は、カード受付部２１２及び出入金部２１４を含む。

映像２００は、表示画面２０２を含む。表示画面２０２は、入力画面２２０を含む。入力画面２２０には、例えば、数字、文字、記号などを入力するためのボタンの画像が表示される。表示画面２０２及び入力画面２２０は、表示端末１２４に表示される電子的な画像である。これにより、ユーザ２０からは、実空間上に仮想的なキーボードが現れたように見える。例えば、ユーザ２０が、実空間上で手２２を動かして、入力画面２２０上の数字を押下するような動作をすると、ユーザ２０のジェスチャが検出されて、暗証番号が入力される。

図３は、ＡＴＭ１１０のシステム構成の一例を概略的に示す。本実施形態において、ＡＴＭ１１０は、カード受付部２１２と、出入金部２１４と、入力要求部３１０と、要求検出部３１２と、ユーザ識別部３２０と、認証部３２２と、端末識別部３２４と、トリガ信号送信部３３０と、秘密情報受信部３４０と、秘密情報処理部３４２と、通信制御部３６０とを備える。秘密情報受信部３４０は、秘密情報取得部の一例であってよい。

ＡＴＭ１１０は、通信回線１０を介して、格納部３０と情報を送受してよい。通信回線１０は、無線通信の伝送路であってもよく、有線通信の伝送路であってもよく、無線通信の伝送路及び有線通信の伝送路の組み合わせであってもよい。通信回線１０としては、移動体通信網、無線パケット通信網、インターネット、専用回線及びこれらの組み合わせを例示することができる。

格納部３０は、情報を記憶できる記憶媒体であればよく、詳細については特に限定されない。格納部３０は、仮想サーバ又はクラウドシステム上の記憶領域であってもよい。格納部３０は、ユーザ識別情報と、当該ユーザ識別情報により識別されるユーザの暗証番号とを対応付けて格納してもよい。

格納部３０は、複数のユーザのそれぞれを識別するユーザ識別情報と、当該ユーザ識別情報により識別されるユーザのユーザ端末を識別する端末識別情報とを対応づけて格納する。ユーザ端末は、ウエアラブル端末であることが好ましい。格納部３０は、ユーザ識別情報と、当該ユーザ識別情報により識別されるユーザの複数のユーザ端末の端末識別情報とを対応付けて格納してよい。

カード受付部２１２は、ユーザ２０を認証するためのカード（キャッシュカードと称される場合がある。）を受け付ける。出入金部２１４は、現金の出入金を実行する。出入金部２１４は、秘密情報処理部３４２から、正当な暗証番号が入力されたことを示す情報を受信した場合に、現金の出入金を実行してよい。

入力要求部３１０は、ユーザ２０に対して暗証番号の入力を要求する。暗証番号は、秘密情報の一例であってよい。入力要求部３１０は、例えば、カード受付部２１２が、ユーザ２０のキャッシュカードを受け付けた場合に、ユーザ２０に対して暗証番号の入力を要求する。要求検出部３１２は、暗証番号の入力が要求されたことを検出する。本実施形態において、要求検出部３１２は、暗証番号の入力が要求されたことを示す情報をトリガ信号送信部３３０に送信する。

ユーザ識別部３２０は、ユーザ２０を識別するユーザ識別情報を取得する。ユーザ識別部３２０は、例えば、カード受付部２１２が、ユーザ２０のキャッシュカードを受け付けた場合に、キャッシュカードに記憶された情報を参照して、ユーザ識別情報を取得する。本実施形態において、ユーザ識別部３２０は、取得されたユーザ識別情報を認証部３２２に送信する。

認証部３２２は、ユーザ識別部３２０からユーザ識別情報を受信する。本実施形態において、認証部３２２は、ユーザ識別部３２０からユーザ識別情報を受信すると、ユーザ端末１２０に対して、ユーザ端末１２０の端末識別情報を送信するように要求する。上記の要求に対する応答は、例えば、端末識別部３２４において受信される。端末識別部３２４は、ユーザ端末１２０から、ユーザ端末１２０の端末識別情報を取得し、認証部３２２に送信する。

認証部３２２は、端末識別部３２４からユーザ端末１２０の端末識別情報を受信すると、ユーザ識別部３２０から取得したユーザ識別情報をキーとして、格納部３０に格納されたユーザ識別情報及び端末識別情報が対応付けられた情報を参照して、ユーザ識別部３２０から取得したユーザ識別情報に対応付けられた端末識別情報を抽出する。

認証部３２２は、抽出された端末識別情報と、端末識別部３２４から取得したユーザ端末１２０の端末識別情報とを比較して、抽出された端末識別情報の中に、ユーザ端末１２０の端末識別情報が含まれるか否かを判断する。これにより、端末識別部３２４により取得された端末識別情報が、ユーザ識別部３２０により取得されたユーザ識別情報に対応付けられているか否かを判断することができる。

端末識別部３２４により取得された端末識別情報が、ユーザ識別部３２０により取得されたユーザ識別情報に対応付けられている場合、認証部３２２は、ユーザ端末１２０を認証する。認証部３２２は、ユーザ端末１２０を認証すると、ユーザ端末１２０を認証したことを示す情報をトリガ信号送信部３３０に送信する。

トリガ信号送信部３３０は、要求検出部３１２が要求を検出した場合に、ユーザ端末１２０にトリガ信号を送信する。本実施形態において、トリガ信号送信部３３０は、要求検出部３１２が要求を検出し、認証部３２２がユーザ端末１２０を認証した場合に、ユーザ端末１２０にトリガ信号を送信する。

秘密情報受信部３４０は、ユーザにより入力された秘密情報を取得する。本実施形態において、秘密情報受信部３４０は、ユーザ端末１２０から、ユーザ２０により入力された暗証番号を受信して、当該暗証番号を取得する。本実施形態において、秘密情報受信部３４０は、ユーザ端末１２０がトリガ信号の応答として送信した暗証番号を受信する。

秘密情報処理部３４２は、秘密情報受信部３４０が受信した暗証番号を表示させることなく、当該暗証番号を処理する。本実施形態において、秘密情報処理部３４２は、ユーザ識別部３２０により取得されたユーザ識別情報をキーとして、格納部３０に格納されたユーザ識別情報及び暗証番号が対応付けられた情報を参照して、ユーザ識別部３２０により取得されたユーザ識別情報に対応付けられた端末識別情報を抽出する。秘密情報処理部３４２は、抽出された暗証番号と、秘密情報受信部３４０により受信された暗証番号とを照合する。両者が一致した場合、秘密情報処理部３４２は、出入金部２１４に対して、正当な暗証番号が入力されたことを示す情報を送信する。

通信制御部３６０は、ＡＴＭ１１０と、格納部３０及び通信端末１２２との間の通信を制御する。ＡＴＭ１１０は、例えば、有線通信方式又は近距離無線通信方式により、通信端末１２２との間で情報を送受する。近距離無線通信方式としては、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉ（登録商標）、ＷｉＭＡＸ（登録商標）などを例示することができる。通信制御部３６０は、通信インターフェースであってよい。通信制御部３６０は、複数の通信方式に対応してよい。

図４は、ユーザ端末１２０のシステム構成の一例を概略的に示す。本実施形態において、ユーザ端末１２０は、端末情報送信部４１０と、端末情報格納部４１２と、トリガ信号受信部４２０と、入力画面生成部４３０と、表示部４４０と、入力部４５０と、秘密情報送信部４６０と、通信制御部４７２と、通信制御部４７４とを備える。入力部４５０は、撮像部４５２と、ジェスチャ入力部４５４とを有する。本実施形態において、表示部４４０、撮像部４５２及び通信制御部４７４が、表示端末１２４に配される。その他の部材は、通信端末１２２に配される。

端末情報送信部４１０は、認証部３２２からの要求に応じて、ユーザ端末１２０の端末識別情報を、ＡＴＭ１１０に送信する。端末情報送信部４１０は、ユーザ端末１２０の端末識別情報を、例えば端末識別部３２４に送信する。

端末情報格納部４１２は、ユーザ端末１２０の端末識別情報を格納する。端末識別情報としては、ユーザ端末１２０のＭＡＣアドレス、特定のプログラムにより割り当てられた文字列などを例示することができる。

トリガ信号受信部４２０は、トリガ信号送信部３３０からのトリガ信号を受信する。本実施形態において、トリガ信号受信部４２０は、トリガ信号を入力画面生成部４３０に送信する。

入力画面生成部４３０は、トリガ信号受信部４２０からトリガ信号を受信すると、暗証番号の入力画面を生成する。入力画面生成部４３０は、生成された入力画面を表示部４４０に送信する。

表示部４４０は、トリガ信号受信部４２０がトリガ信号を受信した場合に、ユーザ２０に対して入力画面を表示する。本実施形態において、表示部４４０は、入力画面生成部４３０から受信した入力画面を表示する。表示部４４０は、液晶ディスプレイ、有機ＥＬディスプレイ、プロジェクタなどの表示デバイスであってよい。表示部４４０は、透過型ディスプレイを有してよい。透過型ディスプレイには、プロジェクタにより映像が投影されてもよい。表示部４４０は、ユーザ１２の目の一部に映像を投影するプロジェクタであってもよい。目の一部は、網膜であってよい。

入力部４５０は、ユーザ２０の指示に基づいて暗証番号を入力する。撮像部４５２は、ユーザ２０を撮像する。撮像部４５２は、ユーザ２０のジェスチャを撮像してよい。撮像部４５２は、ユーザ１２の手又は指を撮像するためのカメラと、ユーザ１２の目を撮像するためのカメラとを含んでもよい。なお、撮像される映像は、静止画像であってもよく、動画像であってもよい。撮影される映像は動画像であることが好ましい。撮像部４５２は、撮像した映像をジェスチャ入力部４５４に送信する。

ジェスチャ入力部４５４は、撮像部４５２により撮像された映像を解析して、ユーザ２０のジェスチャを検出する。ジェスチャ入力部４５４は、検出されたジェスチャに基づいて、暗証番号を入力する。ジェスチャを検出する方法（ジェスチャ認識と称される場合もある。）は特に限定されず、周知の方法を利用することができる。しかし、本実施形態においては、上記のような用途において、ジェスチャ認識を利用することにより、ユーザ２０に全く新しい価値を提供することができる。秘密情報送信部４６０は、入力部４５０が入力した暗証番号をＡＴＭ１１０の秘密情報受信部３４０に送信する。

通信制御部４７２及び通信制御部４７４は、通信端末１２２及び表示端末１２４における通信を制御する。通信端末１２２及び表示端末１２４は、例えば、有線通信方式又は近距離無線通信方式により情報を送受する。近距離無線通信方式としては、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＷｉＦｉ（登録商標）、ＷｉＭＡＸ（登録商標）などを例示することができる。通信制御部４７２は、通信端末１２２及びＡＴＭ１１０における通信を制御する。通信制御部４７２及び通信制御部４７４は、通信インターフェースであってもよい。通信制御部４７２及び通信制御部４７４は、複数の通信方式に対応していてもよい。

図５は、ＡＴＭ５１０のシステム構成の一例を概略的に示す。図１に関連して説明した入力システム１００において、ユーザ２０は、ユーザ端末１２０の表示端末１２４に表示された入力画面を参照しながら、ジェスチャ入力により、暗証番号を入力した。また、ＡＴＭ１１０は、秘密情報受信部３４０を備え、ユーザ端末１２０から、ユーザ２０により入力された暗証番号を取得した。

本実施形態において、ＡＴＭ５１０は、秘密情報受信部３４０の代わりに入力部５５０を備える点で、ＡＴＭ１１０と相違する。本実施形態によれば、ユーザ２０は、ユーザ端末１２０の表示端末１２４に表示された入力画面を参照しながら、入力部５５０に暗証番号を入力する。ＡＴＭ５１０は、上記の相違点を除いて、ＡＴＭ１１０と同様の構成を有してよい。

入力部５５０は、タッチパネルであってもよく、物理的なキーボードであってもよい。タッチパネルは、液晶ディスプレイなどの表示装置を備えてもよい。入力部５５０がタッチパネルである場合、入力部５５０は、タッチパネルの表示装置に、表示端末１２４に表示された入力画面と同一又は類似する形状のソフトウエアキーボードを表示させてもよい。なお、上記の物理的なキーボード及びソフトウエアキーボードには、文字、数字又は記号が表示されていなくてもよい。また、上記の物理的なキーボード及びソフトウエアキーボードに表示される文字、数字又は記号は、表示端末１２４に表示された入力画面に表示される文字、数字又は記号とは異なってもよい。これにより、暗証番号の入力操作を第三者に見られたとしても、暗証番号が漏洩するリスクを低減することができる。

入力部５５０は、入力画面生成部４３０から、入力画面に関する情報を取得してよい。これにより、入力部５５０が、入力画面生成部４３０から取得した入力画面に関する情報に基づいて、物理的なキーボード又はソフトウエアキーボードへの入力操作と、当該入力操作により入力される情報とを対応づけることができる。

図６は、表示端末１２４を通して視認される映像６００の一例を概略的に示す。映像６００は、表示画面６０２を含む。表示画面６０２は、入力画面２２０を含む。上記以外の点については、映像６００は、映像２００と同様の構成を有してよい。本実施形態によれば、入力画面生成部４３０は、任意の位置に入力画面２２０を生成する。図６に示すように、入力画面２２０と、入力部５５０とは重畳しなくてもよい。入力部５５０がハードウエアのキーボードを含む場合、入力画面生成部４３０は、入力画面２２０に表示されるソフトウエアキーボードのボタンの形状及び配列は、入力部５５０に配されたハードウエアのキーボードの形状及び配列と同一であってよい。ユーザ２０は、入力画面２２０を参照することで、入力部５５０に暗証番号を入力することができる。

図７は、表示端末１２４を通して視認される映像７００の一例を概略的に示す。映像７００は、表示画面７０２を含む。表示画面７０２は、入力画面２２０を含む。映像７００は、入力部５５０及び入力部５５０に表示されたソフトウエアキーボード７２０の像を含む。入力部５５０及びソフトウエアキーボード７２０の像は、表示端末１４２を透過してユーザ２０に視認される実空間の像である。上記以外の点については、映像７００は、映像２００と同様の構成を有してよい。

本実施形態において、ソフトウエアキーボード７２０と、入力画面２２０とは、同一のキー配列を有する。また、入力画面２２０には、数字、文字、記号などが表示されているが、ソフトウエアキーボード７２０には、数字、文字、記号などが表示されていない。この場合であっても、ユーザ２０は、入力画面２２０を参照することで、入力部５５０に暗証番号を入力することができる。

図８は、表示端末１２４を通して視認される映像８００の一例を概略的に示す。映像８００は、表示画面８０２を含む。表示画面８０２は、入力画面２２０を含む。映像７００は、入力部５５０、ソフトウエアキーボード７２０及びＡＴＭ５１０に配されたマーカ８０４の像を含む。入力部５５０、ソフトウエアキーボード７２０及びマーカ８０４の像は、表示端末１４２を透過してユーザ２０に視認される実空間の像である。本実施形態において、入力画面生成部４３０は、入力画面２２０が、ソフトウエアキーボード７２０上に重畳するように、入力画面２２０を生成する。上記以外の点については、映像８００は、映像７００と同様の構成を有してよい。

マーカ８０４は、表示端末１２４が電子的な画像を実空間の像に重畳させて表示する場合において、当該電子的な画像の表示位置を決定するための基準点として利用される。マーカ８０４は、少なくとも実空間における形状が、予め定められていることが好ましい。マーカ８０４は、大きさ及び形状が予め定められていてもよい。マーカ８０４は、模様、色彩及びこれらの組み合わせが施されていてもよい。本実施形態において、マーカ８０４が、ＡＴＭ５１０に配される場合について説明した。しかし、マーカ８０４は本実施形態に限定されない。マーカ８０４は、ＡＴＭ５１０に配された表示装置に表示されてもよい。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。また、技術的に矛盾しない範囲において、特定の実施形態について説明した事項を、他の実施形態に適用することができる。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、および図面中において示した装置、システム、プログラム、および方法における動作、手順、ステップ、および段階等の各処理の実行順序は、特段「より前に」、「先立って」等と明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、および図面中の動作フローに関して、便宜上「まず、」、「次に、」等を用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ 通信回線、１２ ユーザ、２０ ユーザ、２２ 手、３０ 格納部、１００ 入力システム、１１０ ＡＴＭ、１２０ ユーザ端末、１２２ 通信端末、１２４ 表示端末、１４２ 表示端末、２００ 映像、２０２ 表示画面、２１２ カード受付部、２１４ 出入金部、２２０ 入力画面、３１０ 入力要求部、３１２ 要求検出部、３２０ ユーザ識別部、３２２ 認証部、３２４ 端末識別部、３３０ トリガ信号送信部、３４０ 秘密情報受信部、３４２ 秘密情報処理部、３６０ 通信制御部、４１０ 端末情報送信部、４１２ 端末情報格納部、４２０ トリガ信号受信部、４３０ 入力画面生成部、４４０ 表示部、４５０ 入力部、４５２ 撮像部、４５４ ジェスチャ入力部、４６０ 秘密情報送信部、４７２ 通信制御部、４７４ 通信制御部、５１０ ＡＴＭ、５５０ 入力部、６００ 映像、６０２ 表示画面、７００ 映像、７０２ 表示画面、７２０ ソフトウエアキーボード、８００ 映像、８０２ 表示画面、８０４ マーカ

Claims (8)

1. 情報処理装置及びウエアラブル端末を備える秘密情報入力システムであって、
   前記情報処理装置は、
   ユーザに対して秘密情報の入力を要求する入力要求部と、
   前記秘密情報の入力が要求されたことを検出する要求検出部と、
   前記要求検出部が要求を検出した場合に、前記ウエアラブル端末にトリガ信号を送信するトリガ信号送信部と、
   ユーザにより入力された前記秘密情報を取得する秘密情報取得部と、
   前記秘密情報取得部が取得した前記秘密情報を表示させることなく、前記秘密情報を処理する秘密情報処理部と、
   を有し、
   前記ウエアラブル端末は、
   前記情報処理装置から前記トリガ信号を受信するトリガ信号受信部と、
   前記トリガ信号受信部が前記トリガ信号を受信した場合に、前記ユーザに対して入力画面を表示する表示部と、
   を有する、
   秘密情報入力システム。
2. 前記ウエアラブル端末は、
   前記ユーザの指示に基づいて前記秘密情報を入力する入力部と、
   前記入力部が入力した前記秘密情報を前記情報処理装置に送信する秘密情報送信部と、
   をさらに有し、
   前記秘密情報取得部は、前記秘密情報送信部から前記秘密情報を取得する、
   請求項１に記載の秘密情報入力システム。
3. 前記入力部は、前記ユーザのジェスチャを検出し、検出されたジェスチャに基づいて、前記秘密情報を入力するジェスチャ入力部を有する、
   請求項２に記載の秘密情報入力システム。
4. 前記情報処理装置は、前記ユーザの指示に基づいて前記秘密情報を入力する入力部をさらに有し、
   前記秘密情報取得部は、前記入力部から前記秘密情報を取得する、
   請求項１に記載の秘密情報入力システム。
5. 前記情報処理装置は、
   前記ユーザを識別するユーザ識別情報を取得するユーザ識別部と、
   前記ウエアラブル端末から、前記ウエアラブル端末を識別する端末識別情報を取得する端末識別部と、
   １以上のユーザのそれぞれを識別するユーザ識別情報と、１以上のウエアラブル端末のそれぞれを識別する端末識別情報とを対応付けて格納する格納部に格納された情報を参照して、前記端末識別部により取得された端末識別情報が、前記ユーザ識別部により取得されたユーザ識別情報に対応付けられている場合に、前記ウエアラブル端末を認証する認証部と、
   をさらに備える、
   請求項１から請求項４までの何れか一項に記載の秘密情報入力システム。
6. 前記格納部をさらに備える、
   請求項５に記載の秘密情報入力システム。
7. コンピュータを、請求項１から請求項６までの何れか一項に記載の秘密情報入力システムとして機能させるためのプログラム。
8. ウエアラブル端末のコンピュータを、
   情報処理装置からトリガ信号を受信するトリガ信号受信部、
   前記トリガ信号受信部が前記トリガ信号を受信した場合に、ユーザに対して入力画面を表示する表示部、
   前記ユーザの指示に基づいて秘密情報を入力する入力部、
   前記入力部が入力した前記秘密情報を前記情報処理装置に送信する秘密情報送信部、
   として機能させるためのプログラムであって、
   前記入力部は、前記ユーザのジェスチャを検知し、検知されたジェスチャに基づいて、前記秘密情報を入力するジェスチャ入力部を有する、
   プログラム。