JP2017045184A - 個人認証装置及びプログラム - Google Patents

Abstract

【課題】本発明は、覗き見耐性に優れた新規な個人認証装置を提供する。【解決手段】個人認証装置１００は、参照用画像表示部１２、オブジェクト選択部１３、オブジェクト指定部１４、認証判定部１５、及び記憶部１７を備える。参照用画像表示部１２は、Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像をディスプレイ３０に表示する。オブジェクト選択部１３は、マウス２０の操作に応答して、参照用画像に表示されるＮ個のオブジェクトの中から１つのオブジェクトの選択を行う。オブジェクト指定部１４は、マウス２０の操作に応答して、参照用画像に表示されるＮ個のオブジェクトの中から１つのオブジェクトの指定を行う。認証判定部１５は、ユーザがマウス２０の操作による選択と指定を繰り返して入力した照会情報を、記憶部１７に登録された認証情報に照らして認証の成否を判定する。【選択図】図１

Description

本発明は、個人認証に関し、より詳細には、覗き見耐性に優れた個人認証に関する。

従来、パーソナル・コンピュータのユーザを認証する方式として主にパスワード認証が採用されているが、キーボードを使用してパスワードを入力する場合、入力の様子を覗き見る悪意の第三者によってパスワードが簡単に盗み取られてしまうという問題がある。

この点につき、特開平５−３２４５６０号公報（特許文献１）は、キーボードを使用する代わりに、マウス操作（移動、ボタンの押下・解放）の組み合わせにより構成されるパターンを認証情報として入力するユーザ認証システムを開示する。

しかしながら、特許文献１の方法では、認証情報としてマウス操作の組み合わせを記憶しなければならないため、ユーザは、覚えやすい簡単な組み合わせを選択する傾向がある。その場合、入力の様子を覗き見る悪意の第三者によってパターン（認証情報）が盗み取られてしまう可能性がある。

特開平５−３２４５６０号公報

本発明は、上記従来技術における課題に鑑みてなされたものであり、覗き見耐性に優れた新規な個人認証装置を提供することを目的とする。

本発明者は、覗き見耐性に優れた新規な個人認証装置につき鋭意検討した結果、以下の構成に想到し、本発明に至ったのである。

すなわち、本発明によれば、Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段と、第１のマウス操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段と、第２のマウス操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段と、前記Ｎ個のオブジェクトの中から予め登録されたオブジェクトが指定された場合に認証を成功する認証判定手段と、を含む、個人認証装置が提供される。

上述したように、本発明によれば、覗き見耐性に優れた新規な個人認証装置が提供される。

第１実施形態の個人認証装置の機能ブロック図。 第１実施形態の参照用画像を示す図。 マウス操作を説明するための概念図。 第１実施形態の個人認証時に実行される処理を説明するための概念図。 第１実施形態の個人認証時に実行される処理を説明するための概念図。 第２実施形態の参照用画像を示す図。 第２実施形態の個人認証時に実行される処理を説明するための概念図。 第２実施形態の個人認証時に実行される処理を説明するための概念図。 第３実施形態の参照用画像を示す図。 第３実施形態の個人認証時に実行される処理を説明するための概念図。

以下、本発明を図面に示した実施の形態をもって説明するが、本発明は、図面に示した実施の形態に限定されるものではない。なお、以下に参照する各図においては、共通する要素について同じ符号を用い、適宜、その説明を省略するものとする。

（第１実施形態）
図１は、本発明の第１実施形態である個人認証装置１００の機能ブロック図を示す。図１に示すように、個人認証装置１００は、パーソナル・コンピュータ１０（以下、ＰＣ１０という）と、表示手段３０（以下、ディスプレイ３０という）と、マウス２０（好ましくは光学式マウス）を含んで構成されている。

ＰＣ１０は、参照用画像表示部１２、オブジェクト選択部１３、オブジェクト指定部１４、認証判定部１５、認証情報登録部１６、記憶部１７を含んで構成されており、これらの機能手段は、ＰＣ１０に専用アプリケーションをインストールすることによって実現される。また、ＰＣ１０は、マウス２０から入力される信号に基づいて所定の操作信号を生成してオペレーティング・システム（ＯＳ）に渡すマウスドライバ１８を備えている。

参照用画像表示部１２は、Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像をディスプレイ３０に表示するための機能手段である。ここで、参照用画像とは、ユーザが個人認証を行うために参照する画像を意味する。

オブジェクト選択部１３は、参照用画像に表示されるＮ個のオブジェクトの中から１つのオブジェクトの選択を行うための機能手段であり、マウスドライバ１８が生成する所定の操作信号に応答してオブジェクトを選択する。

オブジェクト指定部１４は、参照用画像に表示されるＮ個のオブジェクトの中から１つのオブジェクトの指定を行うための機能手段であり、マウスドライバ１８が生成する所定の操作信号に応答してオブジェクトを指定する。

認証判定部１５は、ユーザがマウス操作を利用して入力した照会情報を記憶部１７に登録された認証情報に照らして認証の成否を判定するための機能手段である。

認証情報登録部１６は、認証情報を記憶部１７に登録するための機能手段である。

以上、個人認証装置１００の構成について説明してきたが、続いて、上述した各機能手段が実行する処理の内容を説明する。なお、以下の説明においては、適宜、図１を参照するものとする。

図２（ａ）は、第１実施形態における個人認証時にディスプレイ３０に表示される参照用画像５０を示す。図２（ａ）に示すように、参照用画像５０は、５×５のマトリックス状に配列された２５個の円形オブジェクト５２を含む。以下、この円形オブジェクト５２を“マス”という。

本実施形態では、認証情報登録時に、参照用画像表示部１２がディスプレイ３０に参照用画像５０を表示する。そして、認証情報登録部１６が参照用画像５０に表示される２５個のマスの中からユーザが選択した１以上のマス（マスの位置）を認証情報として登録する。以下、認証情報登録時にユーザが選択したマスを“登録マス”という。認証情報登録時において、認証情報登録部１６は、ユーザが、図２（ｂ）に示すように、参照用画像５０上の所望のマスの上にカーソルを合わせて左クリックしたことを受けて、当該マスを登録マスとして記憶部１７に登録する。

一方、個人認証時に、参照用画像表示部１２が図２（ａ）に示す参照用画像５０をディスプレイ３０に表示したことを受けて、ユーザは、参照用画像５０に表示された２５個のマスの中から自身が事前に登録した登録マスを指定する。これを受けて、認証判定部１５は、登録マスが正しく指定された場合には認証に成功し、正しく指定されなかった場合には認証に失敗する。

ここで、個人認証時において、ユーザは、図３（ａ）に示す９種類のマウス操作の中から選択される１以上のマウス操作を行うことによって登録マスを指定する。ここでいう９種類のマウス操作とは、すなわち、「左クリック（左ボタンをクリックする操作）」」、「右クリック（右ボタンをクリックする操作）」、「ホイールクリック（ホイールをクリックする操作）」、「ホイールを前に回転させる操作」、「ホイールを後ろに回転させる操作」、「マウスを左上に動かす操作」、「マウスを左下に動かす操作」、「マウスを右上に動かす操作」、および「マウスを右下に動かす操作」である。

ここで、ホイールを前に回転させる操作とは、表示画面を上方向にスクロールするときのホイール操作に相当し、ホイールを後ろに回転させる操作とは、表示画面を下方向にスクロールするときのホイール操作に相当する。なお、これらの操作は、ホイールの回転を検知してからそれが止まるまでを１回の操作とする。一方、マウスを左上・左下・右上・右下に動かす操作とは、表示画面上でカーソル（マウスポインタ）を左上・左下・右上・右下に動かすときのマウス操作に相当する。なお、これらの操作は、マウスの移動を検知してからそれが止まるまでを１回の操作とする

本実施形態において、オブジェクト選択部１３は、ユーザによって下記表１の左欄１〜８のマウス操作がなされたことに応答して、対応する右欄の選択処理を実行する。また、オブジェクト指定部１４は、下記表１の左欄９のマウス操作（ホイールクリック）がなされたことに応答して、対応する右欄の処理（現在選択されているマスを指定する処理）を実行する。

本実施形態では、個人認証開始時において、参照用画像５０に表示される２５個のマスのうち、所定位置（起点）のマスが選択された状態を初期状態として処理を開始する。なお、起点となるマスをユーザが自由に変更できるようにしてもよい。

続いて、個人認証時に実行される処理の内容を具体例に基づいて説明する。なお、以下の具体例では、２５個のマスのうち、真ん中のマスが起点として設定されているものとする。

図４（ａ）に示す例では、認証情報として３つのマスが登録されている。この場合、ユーザは、以下のマウス操作（１）〜（７）を行って３つの登録マスを指定する。

（１）最初に、ユーザは左クリックを２回繰り返す。これを受けてオブジェクト選択部１３が起点から左方向２つ目のマスを選択する。
（２）続いて、ユーザはホイールを後ろに回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマスから下方向２つ目のマスを選択する。
（３）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（１番目の登録マス）を指定する。
（４）続いて、ユーザは右クリックを４回繰り返す。これを受けてオブジェクト選択部１３が１番目の登録マスから右方向４つ目のマスを選択する。
（５）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（２番目の登録マス）を指定する。
（６）続いて、ユーザはホイールを前に回転させる操作を４回繰り返す。これを受けてオブジェクト選択部１３が２番目の登録マスから上方向４つ目のマスを選択する。
（７）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（３番目の登録マス）を指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている３つの登録マス（認証情報）とユーザがマウス操作によって指定した３つのマス（照会情報）を照合し、両者が一致していることを受けて認証に成功する。

一方、図４（ｂ）に示す例では、認証情報として９つのマスが登録されている。この場合、ユーザは、以下のマウス操作（１）〜（５）を行って９つの登録マスを指定する。

（１）最初に、ユーザはホイールを前に回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が起点から上方向２つ目のマスを選択する。
（２）続いて、ユーザは左クリックを２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマスから左方向２つ目のマスを選択する。
（３）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（１番目の登録マス）を指定する。
（４）続いて、ユーザはホイールを後ろに回転させる操作を行った後にホイールをクリックする操作を４回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（１番目の登録マス）から下方向４つのマス（２〜５番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。
（５）続いて、ユーザは右クリックをした後にホイールを後ろに回転させる操作を行ってからホイールをクリックする操作を４回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（５番目の登録マス）から右上方向４つのマス（６〜９番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている９つの登録マス（認証情報）とユーザがマウス操作によって指定した９つのマス（照会情報）を照合し、両者が一致していることを受けて認証に成功する。

なお、本実施形態では、登録マスの位置のみを認証情報として使用する方式と、登録マスの位置およびそれを指定する順番を認証情報として使用する方式のいずれかを採用することができる。登録マスの位置のみを認証情報として使用する場合は、個人認証時において、登録マスを指定する順番を問わない。一方、登録マスの位置およびそれを指定する順番を認証情報として使用する場合は、登録マスが予め登録された順番で指定された場合にのみ認証に成功する。また、登録マスを選択するためにどのマウス操作を使用するかはユーザの自由に委ねられる。したがって、例えば、図４（ｂ）に示した９つの登録マスを図４（ｃ）に示すマウス操作で指定することもできる。すなわち、この場合、ユーザは、以下のマウス操作（１）〜（５）を行って９つの登録マスを指定する。

（１）最初に、ユーザはホイールを前に回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が起点から上方向２つ目のマスを選択する。
（２）続いて、ユーザは左クリックを２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマスから左方向２つ目のマスを選択する。
（３）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（１番目の登録マス）を指定する。
（４）続いて、ユーザはホイールを後ろに回転させる操作を行った後にホイールをクリックする操作を４回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（１番目の登録マス）から下方向４つのマス（２〜５番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。
（５）続いて、ユーザはマウスを右上に動かしてからホイールをクリックする操作を４回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（５番目の登録マス）から右上方向４つのマス（６〜９番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている９つの登録マス（認証情報）とユーザがマウス操作によって指定した９つのマス（照会情報）を照合し、両者が一致していることを受けて認証に成功する。

さらに、本実施形態においては、マトリックス状に配列された２５個のマスのうち、各行の両端、各列の両端、ならびに、対角線上の両端に位置する２つのマスを隣接するマスとして取り扱うようにしてもよい。この場合、ユーザは、例えば、図５（ａ）に示した５つの登録マスを、以下のマウス操作（１）〜（１１）によって指定することができる。

（１）最初に、ユーザは左クリックを２回繰り返す。これを受けてオブジェクト選択部１３が起点から左方向２つ目のマスを選択する。
（２）続いて、ユーザはホイールを後ろに回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマスから下方向２つ目のマスを選択する。
（３）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（１番目の登録マス）を指定する。
（４）続いて、ユーザは左クリックを１回行う。これを受けてオブジェクト選択部１３が直前に選択したマス（１番目の登録マス）を含む行の右端に位置するマスを選択する。
（５）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（２番目の登録マス）を指定する。
（６）続いて、ユーザはホイールを後ろに回転させる操作を１回行う。これを受けてオブジェクト選択部１３が直前に選択したマス（２番目の登録マス）を含む列の上端に位置するマスを選択する。
（７）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（３番目の登録マス）を指定する。
（８）続いて、ユーザは左クリックを１回行う。これを受けてオブジェクト選択部１３が直前に選択したマス（３番目の登録マス）の左方向１つ目のマスを選択する。
（９）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（４番目の登録マス）を指定する。
（１０）続いて、ユーザはホイールを前に回転させる操作を１回行う。これを受けてオブジェクト選択部１３が直前に選択したマス（４番目の登録マス）を含む列の下端に位置するマスを選択する。
（１１）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（５番目の登録マス）を指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている５つの登録マス（認証情報）とユーザがマウス操作によって指定した５つのマス（照会情報）を照合し、両者が一致していることを受けて認証に成功する。

あるいは、ユーザは、例えば、図５（ｂ）に示した９つの登録マスを、以下のマウス操作（１）〜（５）によって指定することができる。

（１）最初に、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（１番目の登録マス）を指定する。
（２）続いて、ユーザはマウスを右上に動かしてからホイールをクリックする操作を４回繰り返す。これを受けてオブジェクト選択部１３が、直前に選択したマス（１番目の登録マス）から右上方向２つのマス（２、３番目の登録マス）を順番に選択し、これに続いて、３番目の登録マスを含む対角線の反対の端にあるマス（４番目の登録マス）とその右上方向１つ目のマス（５番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。
（３）続いて、ユーザは左クリックを１回行う。これを受けてオブジェクト選択部１３が直前に選択したマス（５番目の登録マス）の左方向１つ目のマスを選択する。
（４）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（６番目の登録マス）を指定する。
（５）続いて、ユーザはホイールを前に回転させる操作を行った後にホイールをクリックする操作を３回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（６番目の登録マス）から上方向３つのマス（７〜９番目の登録マス）を順番に選択し、オブジェクト指定部１４が各マスを指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている９つの登録マス（認証情報）とユーザがマウス操作によって指定した９つのマス（照会情報）を照合し、両者が一致していることを受けて認証に成功する。

なお、図４および図５においては、理解を容易にするために、起点となるマスに「スタート」の文字を記し、登録マスに色を付したが、実際の参照用画像５０においては、２５個のマスに外見上の違いは設けられない。また、マスが選択されたこと、ならびに、マスが指定されたことに関して、参照用画像５０上に何の表示もされない。つまり、ユーザは、終始変わらぬ外観を呈する参照用画像５０を参照しながら、自身の記憶を頼りにマスの選択・指定を行うことになる。

したがって、仮に、悪意の第三者が参照用画像５０を覗き見たり録画したりしたとしても、参照用画像５０から認証情報（登録マス）を直接知得することができない。加えて、図３（ｂ）に示すように、ユーザが他者の視線が届かない場所（例えば、机の下に隠れたボードや自分の膝の上など）にマウス２０を置いて操作すれば、認証情報（登録マス）を解析すること自体が不可能になる。

以上、第１実施形態について説明してきたが、続いて、第２実施形態について説明する。なお、以下においては、専ら、上述した第１実施形態との相違点について説明し、第１実施形態と共通する事項についてはその説明を省略するものとする。

（第２実施形態）
第１実施形態では、ユーザが事前に登録したマス（の位置）を認証情報としていたのに対し、第２実施形態では、ユーザが事前に登録した記号の組み合わせを認証情報とする。なお、ここでいう記号とは、文字や図形のみならず、写真、模様、色、またはこれらの組みあわせなどを意味し、マスの区別を可能にする全ての情報を含む概念である。以下では、記号として９個の数字（１〜９）と４種類の色（赤・青・黄・緑）を採用した場合を例にとって説明を行う。

図６は、第２実施形態における個人認証時にディスプレイ３０に表示される参照用画像６０を示す。図６に示すように、参照用画像６０は、５×５のマトリックス状に配列された２５個の円形オブジェクト６２（以下、マスという）を含み、各マスは２種類の記号（数字と色）を表示している。参照用画像表示部１２は、個人認証が実行される度に、２５個のマスに対して９個の数字（１〜９）と４種類の色（赤・青・黄・緑）をランダムに割り当ててなる参照用画像６０を生成してディスプレイ３０に表示する。

続いて、第２実施形態において個人認証時に実行される処理の内容を具体例に基づいて説明する。なお、以下の具体例では、２５個のマスのうち、真ん中のマスが起点として設定されているものとする。

図７（ａ）に示す例では、数字と色をそれぞれ独立した１要素とする認証情報「７・８・９・赤」が登録されている。この場合、ユーザは、以下のマウス操作（１）〜（８）によって４つの要素を表示するマスを指定する。

（１）最初に、ユーザは左クリックを行う。これを受けてオブジェクト選択部１３が起点から左方向１つ目のマスを選択する。
（２）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「７」と「赤」が割り当てられたマス）を指定する。（３）続いて、ユーザはホイールを後ろに回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３がり直前に選択したマス（「７」と「赤」が割り当てられたマス）から下方向２つ目のマスを選択する。
（４）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「８」と「緑」が割り当てられたマス）を指定する。（５）続いて、ユーザは右クリックを２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（「８」と「緑」が割り当てられたマス）から右方向２つ目のマスを選択する。
（６）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「９」と「青」が割り当てられたマス）を指定する。（７）続いて、ユーザはホイールを前に回転させる操作を行う。これを受けてオブジェクト選択部１３が直前に選択したマス（「９」と「青」が割り当てられたマス）から上方向１つ目のマスを選択する。
（８）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「７」と「赤」が割り当てられたマス）を指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている認証情報「７８９赤」とユーザがマウス操作によって指定した４つのマスが表示する「７」、「８」、「９」、「赤」を照合し、両者が一致していることを受けて認証に成功する。

図７（ｂ）に示す例では、数字と色の組み合わせを１要素とする認証情報「７（赤）・８（黄）・９（緑）」が登録されている。この場合、ユーザは、以下のマウス操作（１）〜（７）によって３つの要素を表示するマスを指定する。

（１）最初に、ユーザはマウスを右下に動かす。これを受けてオブジェクト選択部１３が起点から右下方向１つ目のマスを選択する。
（２）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「７」と「赤」が割り当てられたマス）を指定する。（３）続いて、ユーザはマウスを右下に動かす。これを受けてオブジェクト選択部１３が直前に選択したマス（「７」と「赤」が割り当てられたマス）から右下方向１つ目のマスを選択する。
（４）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「８」と「黄」が割り当てられたマス）を指定する。（５）続いて、ユーザはホイールを前に回転させる操作を４回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（「８」と「黄」が割り当てられたマス）から上方向４つ目のマスを選択する。
（６）続いて、ユーザは左クリックを行う。これを受けてオブジェクト選択部１３が直前に選択したマス（「８」と「黄」が割り当てられたマス）から左方向１つ目のマスを選択する。
（７）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「９」と「緑」が割り当てられたマス）を指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている認証情報「７（赤）８（黄）９（緑）」とユーザがマウス操作によって指定した３つのマスが表示する「７（赤）」、「８（黄）」、「９（緑）」を照合し、両者が一致していることを受けて認証に成功する。

なお、第２実施形態においては、オブジェクト指定部１４が１つのマスを指定する度に、参照用画像表示部１２が２５個のマスに対して９個の数字（１〜９）と４種類の色（赤・青・黄・緑）をランダムに割り当てるようにしてもよい。図８は、認証情報として「７（赤）・８（黄）・９（緑）」が登録されている場合において、参照用画像６０がマスに表示させる数字と色の割り当てをランダムに変更する例を示す。この場合、ユーザは、以下のマウス操作（１）〜（８）によって３つの要素を表示するマスを指定する。

（１）最初に、ユーザはマウスを右下に動かす。これを受けてオブジェクト選択部１３が起点から右下方向１つ目のマスを選択する。
（２）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「７」と「赤」が割り当てられたマス）を指定する。これを受けて、参照用画像表示部１２が、マスに表示させる数字と色の割り当てをランダムに変更する。
（３）続いて、ユーザは右クリックを行う。これを受けてオブジェクト選択部１３が起点から右方向１つ目のマスを選択する。
（４）続いて、ユーザはホイールを前に回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が直前に選択したマス（「２」と「赤」が割り当てられたマス）から上方向２つ目のマスを選択する。
（５）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「８」と「黄」が割り当てられたマス）を指定する。これを受けて、参照用画像表示部１２が、マスに表示させる数字と色の割り当てをランダムに変更する。
（６）続いて、ユーザはホイールを後ろに回転させる操作を２回繰り返す。これを受けてオブジェクト選択部１３が起点から下方向２つ目のマスを選択する。
（７）続いて、ユーザは左クリックを行う。これを受けてオブジェクト選択部１３が直前に選択したマス（「５」と「赤」が割り当てられたマス）から左方向１つ目のマスを選択する。
（８）続いて、ユーザはホイールをクリックする。これを受けてオブジェクト指定部１４が現在選択されているマス（「９」と「緑」が割り当てられたマス）を指定する。

この時点で、認証判定部１５は、記憶部１７に記憶されている認証情報「７（赤）８（黄）９（緑）」とユーザがマウス操作によって指定した３つのマスが表示する「７（赤）」、「８（黄）」、「９（緑）」を照合し、両者が一致していることを受けて認証に成功する。

上述したように、第２実施形態においては、記号の組み合わせを使用するので、ユーザにとって認証情報を覚えやすいという利点がある。また、第２実施形態においては、個人認証が実行される度に記号がランダムに割り当てられることにより、マウス操作の組み合わせに多様性が生じるため、結果として、認証情報（登録マス）の解析がより困難になる。

以上、第２実施形態について説明してきたが、続いて、第３実施形態について説明する。なお、以下においては、専ら、上述した第１実施形態との相違点について説明し、第１実施形態と共通する事項についてはその説明を省略するものとする。

（第３実施形態）
第３実施形態は、ユーザが事前に登録したマス（の位置）を認証情報とする点で第１実施形態と共通する。ただし、第３実施形態においては、マウス操作によって登録マスが指定されたか否かに基づいて認証を行うのではなく、登録マスが表示する記号に対応付けられた所定のマウス操作が行われたか否かによって認証を行う。

図９（ａ）は、第３実施形態の認証情報登録時にディスプレイ３０に表示される参照用画像７０を示す。図９（ａ）に示すように、参照用画像７０は、４×４のマトリックス状に配列された１６個の円形オブジェクト７２（以下、マスという）を含む。

本実施形態では、認証情報登録時に、参照用画像表示部１２がディスプレイ３０に参照用画像７０を表示する。そして、認証情報登録部１６が参照用画像７０に表示される１６個のマスの中からユーザが選択した１以上のマス（マスの位置）を認証情報として登録する。認証情報登録時において、認証情報登録部１６は、ユーザが、図９（ｂ）に示すように、参照用画像７０上の所望のマスの上にカーソルを合わせて左クリックしたことを受けて、当該マスを登録マスとして記憶部１７に登録する。

図１０は、第３実施形態の個人認証時にディスプレイ３０に表示される参照用画像７０を示す。図１０に示すように、各マスは下記表２に示す記号を表示している。ここで、下記表２に示す１８種類の記号には１８種類のマウス操作が対応付けられており、第３実施形態では、ユーザが各記号に対応するマウス操作の内容を事前に覚えておくことが前提となる。そして、参照用画像表示部１２は、個人認証が実行される度に、１６個のマスに対して下記表２に示す１８種類の記号をランダムに割り当ててなる参照用画像７０を生成してディスプレイ３０に表示する。

図１０に示す参照用画像７０において、破線で囲んだ３つのマスの位置が認証情報として登録されている場合、ユーザは下記（１）〜（３）のマウス操作を行う。

（１）ホイールを前に回転させる。
（２）左右のボタンを同時にクリックする。
（３）左クリックしながらマウスを下に動かす。

この時点で、認証判定部１５は、記憶部１７に記憶されている３つの登録マスに表示される記号に対応付けられたマウス操作とユーザが行ったマウス操作を照合し、両者が一致していることを受けて認証に成功する。

なお、第３実施形態では、登録マスの位置のみを認証情報として使用する方式と、登録マスの位置および登録マスに表示されるマウス操作を実行する順番を認証情報として使用する方式のいずれかを採用することができる。登録マスの位置のみを認証情報として使用する場合は、個人認証時において、該当するマウス操作を実行する順番を問わない。一方、登録マスの位置および登録マスに表示されるマウス操作を実行する順番を認証情報として使用する場合は、該当するマウス操作が登録された順番で実行された場合にのみ認証に成功する。

なお、第３実施形態においては、ユーザが１つの記号に対応付けられたマウス操作を行う度に、１６個のマスが表示する記号を上記表２に示す１８種類の記号の中からランダムに割り当てて変更するようにしてもよい。

上述したように、第３実施形態においては、個人認証が実行される度に記号がランダムに割り当てられることにより、マウス操作の組み合わせに多様性が生じるため、結果として、認証情報（登録マス）の解析がより困難になる。

なお、これまで、専ら、マウスを入力装置として用いる実施形態に基づいて本発明を説明してきたが、本発明の個人認証装置は、マウス以外の入力装置を用いて構築してもよい。この場合、用いる入力装置は、マウスと同様に、他者の視線が届かない場所（例えば、ＰＣ１０が設置された机の下など）で操作することが可能なものであることが好ましく、そのような入力装置としては、ジョイスティックやウェアラブル入力装置を例示することができる。さらに、ウェアラブル入力装置としては、筋電センサーアームバンド「Ｍｙｏ」を例示することができる。「Ｍｙｏ」は、表面筋電位センサと慣性センサを搭載したアームバンド型のウェアラブルデバイスであり、手のジェスチャによるコマンド入力を実現する装置である。

マウス以外の入力装置を上述した第１および第２実施形態に適用する場合には、予め、上記表１の右欄１〜８に示したそれぞれの選択処理に対して当該入力装置の８種類の操作（第１の操作）を対応付け、上記表１の右欄９の処理（現在選択されているマスを指定する処理）に対して当該入力装置の所定の操作（第２の操作）を対応付けておく。その上で、オブジェクト選択部１３は、ユーザが行った第１の操作に応答して、対応する選択処理を実行し、オブジェクト指定部１４は、ユーザが行った第２の操作に応答して、現在選択されているマスを指定する処理を実行する。

一方、マウス以外の入力装置を上述した第３実施形態に適用する場合には、予め、上記表２に倣って、当該入力装置の複数の所定の操作（１の操作またはこれらの組み合わせ）に対して所定の記号に対応付けておき、個人認証が実行される度に、参照用画像表示部１２がマスに対して当該記号をランダムに割り当てるようにする。

以上、説明したように、本発明によれば、覗き見耐性に優れた新規な個人認証装置が提供される。

以上、本発明を実施形態に基づいて説明してきたが、本発明は上述した実施形態に限定されるものではない。例えば、本発明は、参照用画像を構成するマスの形状を円形に限定するものではなく、マスの形状として任意の形状（楕円や多角形など）を採用してもよい。さらに、本発明は、参照用画像を構成するマスの数を限定するものではなく、参照用画像は、Ｎ個（Ｎは４以上の整数）のマスからなるマトリックスであればよい。

さらに、入力装置としてマウスを用いる場合、マウスの操作音（クリック音など）を手がかりとして認証情報が解析されることを防止するために、個人認証時にマウスの操作音を聞き取りにくくするための音声（例えば、雑音やダミーのクリック音）を出力するようにしてもよい。また、マスのマトリックスの背景に、登録マスの位置の手がかりを与えるような図・写真などを表示させるようにしてもよい。その他、当業者が推考しうる実施態様の範囲内において、本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

上述した実施形態の各機能は、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）などで記述された装置実行可能なプログラムにより実現でき、本実施形態のプログラムは、ハードディスク装置、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、フレキシブルディスク、ＥＥＰＲＯＭ、ＥＰＲＯＭなどの装置可読な記録媒体に格納して頒布することができ、また他装置が可能な形式でネットワークを介して伝送することができる。

１０…パーソナル・コンピュータ、１２…参照用画像表示部、１３…オブジェクト選択部、１４…オブジェクト指定部、１５…認証判定部、１６…認証情報登録部、１７…記憶部、１８…マウスドライバ、２０…マウス、３０…表示手段（ディスプレイ）、５０，６０，７０…参照用画像、５２，６２，７２…円形オブジェクト、１００…個人認証装置

Claims (13)

1. Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段と、
   第１のマウス操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段と、
   第２のマウス操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段と、
   前記Ｎ個のオブジェクトの中から予め登録されたオブジェクトが指定された場合に認証を成功する認証判定手段と、
   を含む、個人認証装置。
2. それぞれが所定の記号を表示するＮ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段と、
   第１のマウス操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段と、
   第２のマウス操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段と、
   前記Ｎ個のオブジェクトの中から予め登録された記号を表示するオブジェクトが指定された場合に認証を成功する認証判定手段と、
   を含む、個人認証装置。
3. 前記参照用画像表示手段は、
   前記オブジェクト指定手段が１つのオブジェクトを指定する度に前記Ｎ個のオブジェクトに表示させる記号をランダムに変更する、
   請求項２に記載の個人認証装置。
4. 前記第２のマウス操作は、ホイールクリックであり、
   オブジェクト選択手段は、左クリックに応答して現在選択されているオブジェクトの左に隣接するオブジェクトを選択し、右クリックに応答して現在選択されているオブジェクトの右に隣接するオブジェクトを選択し、ホイールを前に回転させる操作に応答して現在選択されているオブジェクトの上に隣接するオブジェクトを選択し、ホイールを後ろに回転させる操作に応答して現在選択されているオブジェクトの下に隣接するオブジェクトを選択し、マウスを左上に動かす操作に応答して現在選択されているオブジェクトの左上に隣接するオブジェクトを選択し、マウスを左下に動かす操作に応答して現在選択されているオブジェクトの左下に隣接するオブジェクトを選択し、マウスを右上に動かす操作に応答して現在選択されているオブジェクトの右上に隣接するオブジェクトを選択し、マウスを右下に動かす操作に応答して現在選択されているオブジェクトの右下に隣接するオブジェクトを選択する、
   請求項１〜３のいずれか一項に記載の個人認証装置。
5. 前記Ｎ個のオブジェクトのうち所定のオブジェクトが起点として選択される、
   請求項１〜４のいずれか一項に記載の個人認証装置。
6. Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する手段であって、それぞれのオブジェクトが所定のマウス操作に対応付けられた所定の記号を表示する、参照用画像表示手段と、
   前記Ｎ個のオブジェクトの中の予め登録されたオブジェクトが表示する前記所定の記号に対応付けられた前記所定のマウス操作が実行された場合に認証を成功する認証判定手段と、
   を含む、個人認証装置。
7. 前記参照用画像表示手段は、
   １つのオブジェクトが表示する前記所定の記号に対応付けられた前記所定のマウス操作が実行される度に前記Ｎ個のオブジェクトが表示する前記所定の記号をランダムに変更する、
   請求項６に記載の個人認証装置。
8. コンピュータを、
   Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段、
   第１のマウス操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段、
   第２のマウス操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段、
   前記Ｎ個のオブジェクトの中から予め登録されたオブジェクトが指定された場合に認証を成功する認証判定手段、
   として機能させるためのプログラム。
9. コンピュータを、
   それぞれが所定の記号を表示するＮ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段、
   第１のマウス操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段、
   第２のマウス操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段、
   前記Ｎ個のオブジェクトの中から予め登録された記号を表示するオブジェクトが指定された場合に認証を成功する認証判定手段、
   として機能させるためのプログラム。
10. コンピュータを、
    Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する手段であって、それぞれのオブジェクトが所定のマウス操作に対応付けられた所定の記号を表示する、参照用画像表示手段、
    前記Ｎ個のオブジェクトの中の予め登録されたオブジェクトが表示する前記所定の記号に対応付けられた前記所定のマウス操作が実行された場合に認証を成功する認証判定手段、
    として機能させるためのプログラム。
11. Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段と、
    入力装置の第１の操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段と、
    前記入力装置の第２の操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段と、
    前記Ｎ個のオブジェクトの中から予め登録されたオブジェクトが指定された場合に認証を成功する認証判定手段と、
    を含む、個人認証装置。
12. それぞれが所定の記号を表示するＮ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する参照用画像表示手段と、
    入力装置の第１の操作に応答して、現在選択されているオブジェクトに隣接する他のオブジェクトを選択するオブジェクト選択手段と、
    前記入力装置の第２の操作に応答して、現在選択されているオブジェクトの指定を行うオブジェクト指定手段と、
    前記Ｎ個のオブジェクトの中から予め登録された記号を表示するオブジェクトが指定された場合に認証を成功する認証判定手段と、
    を含む、個人認証装置。
13. Ｎ個のオブジェクトをマトリックス状に配列してなる参照用画像を表示する手段であって、それぞれのオブジェクトが入力装置の所定の操作に対応付けられた所定の記号を表示する、参照用画像表示手段と、
    前記Ｎ個のオブジェクトの中の予め登録されたオブジェクトが表示する前記所定の記号に対応付けられた前記所定の操作が実行された場合に認証を成功する認証判定手段と、
    を含む、個人認証装置。