JP2020003853A - パスワード認証装置 - Google Patents

Abstract

【課題】パスワード認証装置において、パスワード入力用の入力キー群を表示した表示画面が他人に見られていたとしても、パスワードが他人に簡単に推測されないようにする。【解決手段】パスワード認証装置は、表示画面１０１に複数の入力キー群Ｔ１〜Ｔ３を表示する表示制御部と、複数の入力キー群Ｔ１〜Ｔ３とは別の場所に設けられ、ユーザーが操作することで表示画面１０１上のソフトキーを選択してパスワードを入力可能な入力操作部１０２と、入力操作部１０２の操作を行うユーザーの視線方向を検出する視線検出部１０３と、視線検出部１０３にて検出された視線方向を基に、三つの入力キー群Ｔ１〜Ｔ３のうちユーザーの視線の先にある入力キー群を特定する操作対象特定部と、入力操作部における操作が、操作対象特定部にて特定された入力キー群に対する操作であるものとして、入力操作部１０２を通じて入力されるパスワードを取得するパスワード取得部とを備えている。【選択図】図３

Description

本発明は、パスワード認証装置に関する。

一般に、キャッシュディスペンサー（ＣＤ）や現金自動預け払い機（ＡＴＭ）を利用する際には、ユーザー認証を行うためにパスワードの入力が求められる。このパスワードの入力では、０から９までの数字をマトリクス状に配列したテンキーを用いて複数桁の数字入力を求めることが多い。テンキーの配列が固定されていると、ユーザー（操作者）の指や手の動きからパスワードが他人に推測（察知）され易いという問題がある。

この問題を解決するために、タッチパネル等からなる表示画面上にテンキーを表示するとともに、このテンキーのキー配列を所定のタイミングでランダムに変化させる方法が提案されている（例えば特許文献１参照）。

特開２００３−０６７３４１号公報

特許文献１に示すようにテンキー（入力キー群）のキー配列をランダムに変更したとしても、他人が表示画面を盗み見していた場合には、ユーザーが選択したキーが当該他人に容易に判別されてパスワードが盗まれてしまう。

本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、入力キー群を表示した表示画面が他人に見られていたとしても、パスワードが他人に簡単に推測されないようにすることにある。

本発明に係るパスワード認証装置は、表示画面を有する表示装置と、ユーザー認証用のパスワードを入力するための複数のソフトキーからなる入力キー群を、上記表示画面に複数表示させる表示制御部と、上記複数の入力キー群とは別の場所に設けられ、ユーザーが操作することで上記表示画面上のソフトキーを選択してパスワードを入力可能な入力操作部と、上記入力操作部の操作を行うユーザーの視線方向を検出する視線検出部と、上記視線検出部にて検出された視線方向を基に、上記複数の入力キー群のうちユーザーの視線の先にある入力キー群を特定する操作対象特定部と、上記入力操作部における操作が、上記操作対象特定部にて特定された入力キー群に対する操作であるものとして、該入力操作部を通じて入力されるパスワードを取得するパスワード取得部と、上記パスワード取得部にて取得されたパスワードの認証を行うパスワード認証部とを備えている。

本発明によれば、テンキーを表示した表示画面が他人に見られていたとしても、パスワードが他人に簡単に推測されないようにすることができる。

図１は、実施形態におけるパスワード認証装置を備えたＡＴＭを示す外観図である。 図２は、パスワード認証装置の制御系の概略構成を示すブロック図である。 図３は、表示画面及び操作部を拡大して示す概略図である。 図４は、パスワード認証装置にて実行されるパスワード認証処理の前半部を示すフローチャートである。 図５は、パスワード認証装置にて実行されるパスワード認証処理の後半部を示すフローチャートである。 図６Ａは、パスワードの入力操作を説明するための説明図である。 図６Ｂは、パスワードの入力操作を説明するための説明図である。 図６Ｃは、パスワードの入力操作を説明するための説明図である。 図６Ｄは、パスワードの入力操作を説明するための説明図である。 図７は、実施形態２を示す図１相当図である。 図８は、実施形態２を示す図２相当図である。 図９は、実施形態２を示す図３相当図である。

以下、本発明の実施形態を図面に基づいて詳細に説明する。尚、本発明は、以下の実施形態に限定されるものではない。

《実施形態１》
図１は、実施形態におけるパスワード認証装置１００を備えた電子機器１の一例を示す外観図である。この電子機器１は、金融機関等に設置される現金自動預け払い機（以下、ＡＴＭという）であって、顧客との間で入金取引や出金取引等の現金に関する取引を行うものである。尚、電子機器１は、ＡＴＭに限ったものではなく、例えば携帯端末や画像形成装置等であってもよい。

上記ＡＴＭは、外観視で矩形箱状をなす本体部２と、本体部２の奥側の端部から上方に延びる受付部３とを有している。受付部３の前側面には、キャッシュカードを挿入するためのカード挿入口４と、通帳を挿入するための通帳挿入口５とが左右に並んで設けられている。通帳挿入口５の上側には、ユーザー（操作者）の背後に立つ人を映すミラー６が設けられている。本体部２の上面には、入手金用の紙幣の投入及び排出を行う入出金口７と、パスワード認証装置１００の一部を構成する表示画面１０１、タッチパッド１０２及び視線検出センサー１０３が設けられている。

［パスワード認証装置の構成］
図２に示すように、パスワード認証装置１００は、表示画面１０１、タッチパッド１０２、及び視線検出センサー１０３の他に、制御部１０４と記憶部１０５とを有している。

表示画面１０１は、本体部２内に組み込まれた表示装置１０６の一部である。ユーザーにパスワードの入力を要求する際には、図３に示すように、表示画面にテンキーＴ１〜Ｔ３が表示される。各テンキーＴ１〜Ｔ３はそれぞれ、複数「０」〜「９」の数字及び「＊」「♯」等の記号を入力が可能なソフトキーからなる。各テンキーＴ１〜Ｔ３がそれぞれ入力キー群に相当する。

表示画面１０１には、三つのテンキーの他にパスワードの入力を促すメッセージ１０１ａと、入力ボックス１０１ｂとが表示される。入力ボックスには、パスワードの文字が「＊」として目隠し表示される。表示画面１０１に表示される画像は後述する制御部１０４によって制御される。

タッチパッド１０２は、静電容量型のタッチセンサーを含む周知の構成を有している。タッチパッド１０２は、表示画面１０１よりも前側の領域（図３の下側）に設けられている。タッチパッド１０２は、ＡＴＭの本体部２の上面から露出するタッチ面１０２ａを有している。

タッチ面１０２ａの操作は、指の移動操作と押圧操作との二つに大別される。移動操作は、指をタッチ面１０２ａに接触させながら移動させて所望のソフトキーを選択する操作である。押圧操作は、タッチ面１０２ａを指で押圧することで該選択を確定する操作である。ユーザーは指の移動操作により表示画面１０１上の任意のソフトキーを選択した後に、押圧操作を実行することで選択したソフトキーに対応する文字を入力可能になっている。尚、タッチパッド１０２の周囲は不透明なカバーにより柵状に囲まれていることが好ましい。これにより、タッチ面１０２ａ上の指の軌跡が他人から見え難くなってパスワードの盗難を防止することができる。

視線検出センサー１０３は、表示画面１０１とタッチパッド１０２との間に設けられている。視線検出センサー１０３は、例えば赤外線カメラ及び映像解析用のマイコンを有している。赤外線カメラはユーザーの左右の眼球を撮影し、その撮影画像をマイコンが画像解析してユーザーの視線方向を算出する。視線検出センサー１０３は、マイコンにて算出したユーザーの視線方向に関する情報を制御部１０４に出力する。

制御部１０４は、ＣＰＵ、ＲＯＭ及びＲＡＭ等からなるマイクロコンピューターである。制御部１０４は、タッチパッド１０２、視線検出センサー１０３、記憶部１０５及び表示装置１０６に信号の授受可能に接続されている。制御部１０４は、タッチパッド１０２からの操作情報と、視線検出センサー１０３からの視線情報とを基に表示装置１０６の表示画面１０１の表示内容を制御する。

具体的には、制御部１０４は、表示制御部１０４ａ、操作対象特定部１０４ｂ、パスワード取得部１０４ｃ、パスワード認証部１０４ｄ及び無効化部１０４ｅを有している。

表示制御部１０４ａは、ユーザーにパスワードの入力を要求する際に、図３に示すように、表示装置１０６の表示画面１０１に三つのテンキーＴ１〜Ｔ３（入力キー群）を表示する。

操作対象特定部１０４ｂは、視線検出センサー１０３からの情報を基に、三つのテンキーＴ１〜Ｔ３のうちユーザーの視線の先にあるテンキーを操作対象として特定する。

パスワード取得部１０４ｃは、タッチパッド１０２（タッチ面１０２ａ）に対してなされた操作が、操作対象特定部１０４ｂにて特定された操作対象のテンキー（三つのテンキーＴ１〜Ｔ３のうちのいずれか一つ）に対するものであると判断して、該タッチパッド１０２を通じて入力される入力パスワード（文字列）を取得する。

パスワード認証部１０４ｄは、パスワード取得部１０４ｃにて取得した入力パスワードが、記憶部１０５に記憶された登録パスワードに一致するか否かの認証を行う。パスワード認証部１０４ｄは、この認証に成功した場合にはＡＴＭにおける現金の引き出しを許可する一方、認証に失敗した場合には現金の引き出しを禁止する。

無効化部１０４ｅは、視線検出センサー１０３からの情報を基に、ユーザーの視線の先に三つのテンキーＴ１〜Ｔ３のいずれもが存在しない場合に、タッチパッド１０２による入力操作を無効化する。

記憶部１０５は、制御部１０４に接続されたハードディスクにより構成されている。記憶部１０５には、各ユーザーのユーザー情報（例えば口座番号やユーザーＩＤ等）と、このユーザー情報に紐付けされた登録パスワードとが記憶されている。本実施形態では、登録パスワードは例えば四桁の数字で構成されているが、これに限ったものではなく、英字と数字との組み合わせや、各種記号の組み合わせであってもよい。

上述した表示制御部１０４ａ、操作対象特定部１０４ｂ、パスワード取得部１０４ｃ、、パスワード認証部１０４ｄ及び無効化部１０４ｅにおける各種処理は、制御部１０４のＣＰＵがＲＯＭ内に記憶されたパスワード認証プログラムを実行することにより実現される。

［パスワード認証処理の説明］
次に、図４及び図５のフローチャートを参照して、制御部１０４にて実行されるパスワード認証処理の具体例を説明する。

ステップＳ１では、カード挿入口４からキャッシュカードが挿入されたか否かを判定し、この判定がＮＯである場合にはリターンする一方、ＹＥＳである場合にはステップＳ２に進む。

ステップＳ２では、キャッシュカードに記憶されたユーザー情報（例えば口座番号やユーザーＩＤ等）を読み込む。

ステップＳ３では、表示画面１０１上に三つのテンキーＴ１〜Ｔ３を表示するよう表示装置１０６に指令を行う。

ステップＳ４では、三つのテンキーＴ１〜Ｔ３のぞれぞれにおいて、所定位置にあるキーを仮選択して強調表示（本実施形態では塗潰し表示）する。この所定位置は、例えば乱数処理に基づいてランダムに決定する。尚、所定位置は、例えば２行１列目というように予め定めた固定位置であってもよい。

ステップＳ５では、視線検出センサー１０３からの情報を基に、ユーザーの視線の先に三つのテンキーＴ１〜Ｔ３のうちのいずれかが存在するか否かを判定する。このステップＳ５の判定がＮＯである場合にはステップＳ６に進んで、タッチパッド１０２のタッチ面１０２ａが押圧されてもパスワードの文字が入力されないようにし（つまりタッチパッド１０２からの操作入力を無効化し）、しかる後にステップＳ５に戻る。一方、上記判定がＹＥＳである場合にはステップＳ７に進む。

ステップＳ７では、三つのテンキーＴ１〜Ｔ３のうちユーザーの視線の先にある一のテンキーが、ユーザーの操作対象であると特定する。

ステップＳ８では、タッチパッド１０２のタッチ面１０２ａにて指の移動操作が実行されたか否かを判定する。この判定がＮＯである場合には後述するステップＳ１０に進む一方、ＹＥＳである場合にはステップＳ９に進む。

ステップＳ９では、ステップＳ７で特定した操作対象のテンキー（三つのテンキーＴ１〜Ｔ３のうちのいずれか一つ）においてユーザーの選択キーを特定して強調表示する。選択キーの特定は、ステップＳ４で仮選択したキー位置を基準として、タッチ面１０２ａにおける指の移動方向と同方向において、当該指の移動距離に応じた距離だけ離間したキー位置を算出することで行う。選択キーの強調表示は、キーの塗潰し表示により行うようにしているが、これに限ったものではなく、例えばキーの輪郭を太線で表示する等してもよい。

一方、操作対象のテンキー以外の他のテンキー（例えば操作対象がテンキーＴ１ある場合にはテンキーＴ２，Ｔ３）においては、タッチ面１０２ａにおける指の移動方向とは異なる方向にあるソフトキーを選択して強調表示する。具体的には、操作対象でない他のテンキーにおいて、ステップＳ４で仮選択したキーを基準として、タッチ面１０２ａにおける指の移動方向とは異なる方向に所定距離だけ離間した位置にあるキーを特定して強調表示する。尚、この所定距離は、タッチ面１０２ａにおける指の移動距離に対応させてもよい。

ステップＳ１０では、タッチパッド１０２のタッチ面１０２ａにて押圧操作（つまり選択キーの選択確定操作）がなされたか否かを判定し、この判定がＮＯである場合にはステップＳ７に戻る一方、ＹＥＳである場合にはステップＳ１１（図５参照）に進む。

ステップＳ１１では、ステップＳ７で特定した操作対象のテンキーにおいて、ステップＳ１０の押圧操作時（選択確定操作時）に選択されていた選択キーに対応する文字を入力文字として受け付ける。

ステップＳ１２では、既に受け付けた入力文字の数が、予め設定した設定文字数（登録パスワードの文字数）に達したか否かを判定し、この判定がＮＯである場合にはステップＳ１３に進んで、各テンキーＴ１〜Ｔ３のキー配列をランダムに変更した後にステップＳＳ３に戻る。一方、該ステップＳ１２の判定がＹＥＳである場合にはステップＳ１４に進んで、既に受付けが完了した入力文字列を入力パスワードとして取得する。

ステップＳ１５では、ステップＳ１２で取得した入力パスワードが、ステップＳ２で読込んだユーザー情報に対応する登録パスワードに一致するか否かを判定する。この判定がＮＯである場合には、パスワード認証に失敗したものとして、ステップＳ１６に進んで、表示画面１０１にパスワードの再入力を促すメッセージを表示し、しかる後にステップＳ３に戻る。一方、この判定がＹＥＳである場合には、ステップＳ１７に進んで、入出金口７のシャッターを開放して現金の引き出しを許可し、しかる後にリターンする。

［パスワードの入力操作の説明］
以上のように構成されたＡＴＭにおけるパスワード入力操作の一例を図６Ａ〜図６Ｄを基に説明する。図６Ａ及び図６Ｂは、ユーザーが中央のテンキーＴ２を見ながらパスワードの一文字目（頭文字）を入力する手順を示し、図６Ｃ及び図６Ｄは、ユーザーが左側のテンキーＴ１を見ながらパスワードの二文字目を入力する手順を示している。各図において、タッチ面１０２ａ内に示された二点鎖線の矢印は指の移動経路を示し、各テンキーＴ１〜Ｔ３に示された二点鎖線の矢印は選択キー（強調表示されるキー）の移動経路を示している。

先ず、ユーザーがカード挿入口４にキャッシュカードを挿入すると、図６Ａに示すように、三つのテンキーＴ１〜Ｔ３が表示される。各テンキーＴ１〜Ｔ３における数字キー及び記号キー（ソフトキーの一例）は番号順ではなくランダム（不規則）に配列されている。また、各テンキーＴ１〜Ｔ３では所定位置にあるキーが仮選択されて強調表示される（ステップＳ１〜Ｓ４）。

この状態で、ユーザーが中央のテンキーＴ２に視線を向けて、タッチパッド１０２上のタッチ面１０２ａにて指を図の右上（タッチ面１０２ａの二点鎖線矢印を参照）に移動させたとする。この場合、図６Ｂに示すように、ユーザーの視線の先にある操作対象のテンキーＴ２において、仮選択された数字キー「９」を基準として、指の移動方向及び移動距離に応じた位置にある数字キー「１」がユーザーによる選択キーとして特定されて強調表示される（ステップＳ７〜Ｓ９）。一方、操作対象でない左右のテンキーＴ１，Ｔ３ではそれぞれ、仮選択された数字キー「２」及び「４」を基準として指の移動方向とは異なる方向にある数字キー「５」及び「３」が選択されて強調表示される（ステップＳ７〜Ｓ９）。この状態でユーザーがタッチパッド１０２のタッチ面１０２ａを押圧操作することで、操作対象である中央のテンキーＴ２にて選択されている数字キー「１」をパスワードの一文字目として入力することができる（ステップＳ１０及びＳ１１）。

１文字目の入力が完了すると、図６Ｃに示すように、表示画面１０１上の各テンキーＴ１〜Ｔ３のキー配列が１文字目の入力時とは異なるキー配列にランダムに変更され（ステップＳ１３）、各テンキーＴ１〜Ｔ３にて仮選択される（強調表示）されるキーの位置もランダムに変更される（ステップＳ４）。

この状態で、ユーザーが視線を左側のテンキーＴ１に向けた後、タッチパッド１０２上のタッチ面１０２ａにて指を左側（図６Ｃのタッチ面１０２ａの二点鎖線矢印を参照）に移動させたとする。この場合、ユーザーの視線の先にある操作対象のテンキーＴ１において、仮選択された記号キー「＊」を基準として、指の移動方向及び移動距離に応じた位置にある数字キー「３」がユーザーによる選択キーとして特定されて強調表示される（ステップＳ７〜ステップＳ９）。一方、操作対象でない中央及び右側のテンキーＴ２，Ｔ３ではそれぞれ、仮選択された記号キー「１」及び数字キー「３」を基準として指の移動方向とは異なる方向（無関係な方向）にある数字キー「♯」及び「６」が選択されて強調表示される（ステップＳ７〜Ｓ９）。この状態でユーザーがタッチパッド１０２のタッチ面１０２ａを押圧操作することで、操作対象である左側のテンキーＴ１にて選択されている数字キー「３」をパスワードの二文字目として入力することができる。尚、三文字目以後の文字も同様の手順で入力すればよい。

［作用効果］
以上説明したように、本実施形態では、制御部１０４は、ユーザーにパスワードの入力を要求する際に、表示画面１０１に三つのテンキーＴ１〜Ｔ３を表示する。そして、制御部１０４は、視線検出センサー１０３にて特定されたユーザーの視線の先にあるテンキーを操作対象のテンキーとして特定して、タッチパッド１０２のタッチ面１０２ａを通じて入力されるパスワードを取得するように構成されている。

したがって、ユーザー（操作者）の周辺にいる他人は、表示画面１０１を盗み見することができたとしても、ユーザーが三つのテンキーＴ１〜Ｔ３のうちどのテンキーを操作対象として入力操作（指の移動操作及び押圧操作）を行っているのか判別できない。よって、表示画面１０１に一つのテンキーだけを表示させる従来のパスワード認証装置１００に比べて、パスワードの漏洩リスクを格段に低減することができる。

また、制御部１０４は、タッチパッド１０２のタッチ面１０２ａにて指の移動操作がなされた場合には、ユーザーの操作対象として特定したテンキー（ユーザーの視線の先にあるテンキーであって、三つのテンキーＴ１〜Ｔ３のいずれか一つ）については、予め仮選択した所定のソフトキーを基準として、タッチ面１０２ａにおける指の移動方向及び移動距離を基にユーザーによる選択キーを特定して強調表示する一方、他のテンキーについては、タッチ面１０２ａにおける指の移動方向とは異なる方向にあるソフトキーを選択して強調表示するように構成されている。

このように、表示画面１０１の各テンキーＴ１〜Ｔ３において選択キー（強調表示されたキー）の移動方向を互いに異ならせることで、表示画面１０１上における選択キーの移動経路を基にユーザーの指の移動経路が推測されるのを防止することができる。よって、パスワードの漏洩リスクをより一層低減することができる。

また、本実施形態では、制御部１０４は、視線検出センサー１０３にて検出された視線方向の先に三つのテンキーＴ１〜Ｔ３のいずれもが存在しない場合には、タッチパッド１０２を通じたパスワードの入力を無効化するように構成されている。

これによれば、パスワードの入力が無効化されることにより、ユーザーは三つのテンキーＴ１〜Ｔ３のうちのいずれかに向けてより注意深く視線を向けるようになる。延いては、視線検出センサー１０３によるユーザーの視線方向の検出精度を向上させることができる。

また、本実施形態では、制御部１０４は、タッチパッド１０２を介してパスワードの文字が一文字入力される度に、表示画面１０１に表示する各テンキーＴ１〜Ｔ３のソフトキーのキー配列を変更するとともに、各テンキーＴ１〜Ｔ３における仮選択キー（選択操作の開始基準となるキー）を変更するように構成されている。

これよれば、表示画面１０１に表示される各テンキーＴ１〜Ｔ３のキー配列及び仮選択キーが固定されている場合に比べて、他人によるパスワードの察知がより一層困難になる。よって、パスワードの漏洩リスクを可及的に低減することが可能となる。

《実施形態２》
図７及び図８は、実施形態２における図１及び図２相当図である。この実施形態では、パスワード認証装置１００の構成要素として、ユーザー（操作者）の周辺の人を撮像する撮像カメラ１０７（人検出部の一例）を含む点で実施形態１とは異なる。尚、この点を除く、他の構成は実施形態１と同様であるためその詳細な説明は省略する。

撮像カメラ１０７は、ＡＴＭの受付部３におけるミラー６の左側に設けられている。撮像カメラ１０７は、撮像画像をデジタルデータとして制御部１０４に送信する。制御部１０４は、撮像カメラ１０７からの画像データを基に、ユーザーの周辺（例えば半径１〜２ｍ以内）に人が存在するか否かを判定する。制御部１０４は、撮像カメラ１０７からの画像データを基にユーザーの周辺に人が存在すると判定した場合には、実施形態１と同様に表示画面１０１に三つのテンキーＴ１〜Ｔ３を表示してパスワードの入力を要求する（ステップＳ３〜Ｓ１３の処理を実行する）一方、人が存在しないと判定した場合には、図９に示すように、一つのテンキーＴ０のみを表示してパスワードの入力を要求する。

制御部１０４は、ユーザーの周辺に人が存在しないと判定した場合には、タッチパッド１０２における操作が、表示画面１０１に表示した一つのテンキーＴ０に対する操作であるものとして、タッチパッド１０２を通じて入力されるパスワードを取得する。

本実施形態のパスワード認証装置１００によれば、人が存在しない場合には、表示画面１０１には一つのテンキーＴ０のみが表示されるので、ユーザーはこのテンキーＴ０のみを見ながらタッチパッド１０２を操作してパスワードの入力を行うことができる。よって、表示画面１０１に三つのテンキーＴ１〜Ｔ３が表示される場合に比べてパスワード入力操作時の煩わしさ感が低減される。尚、ユーザーの煩わしさ感を低減する観点から、テンキーＴ０のキー配列は、番号順に規則正しく配列されていることが好ましい。また、テンキーＴ０の表示に際しては、パスワードを一文字入力する度にキー配列を変更する等の制御は行わないことが好ましい。

《他の実施形態》
上記各実施形態では、制御部１０４は、表示画面１０１に表示した三つのテンキーＴ１〜Ｔ３のうち操作対象以外の他のテンキーでは、タッチ面１０２ａにおける指の移動方向とは異なる方向に選択キーを移動させるようにしているが、これに限ったものではない。他のテンキーにおいても、操作対象となるテンキーと同様に、仮選択キーを基準として指の移動方向及び移動距離に応じた位置にあるキーを選択キーとして強調表示するようにしてもよい。これにより、各テンキーＴ１〜Ｔ３においても、選択キーの移動軌跡が同じなるので、表示画面１０１とタッチ面１０２ａ上の指の動きとの双方が他人に盗み見されたとしても、三つのテンキーＴ１〜Ｔ３のうちユーザーの操作対象のテンキーを他人が特定するのは困難である。よって、パスワードの漏洩リスクを可及的に低減することができる。

上記各実施形態では、入力操作部としてタッチパッド１０２を採用しているが、これに限ったものではなく、カーソルキーやジョイスティック等を採用してもよい。また、入力操作部は、表示画面上に設けられていてもよい。この場合、表示画面はタッチパネル等で構成し、入力操作部はテンキーＴ１〜Ｔ３から極力離れた場所に配置することが好ましい。

上記実施形態では、表示画面１０１に、一例として三つのテンキーＴ１〜Ｔ３を表示するようにしているが、これに限ったものではなく、テンキーの数は二つであってもよいし、四つ以上であってもよい。また、入力キー群の一例として、０〜９の数字を入力可能なテンキーを採用しているが、これに限ったものではない。すなわち、入力キー群は、アルファベットを入力可能なキーボード等であってもよい。

また、上記実施形態２では、ユーザーの周囲の人を検出する人検出部として撮像カメラ１０７を使用するようにしているが、これに限ったものではなく、例えば人感検知センサーを使用するようにしてもよい。

以上説明したように、本発明は、パスワード認証装置に有用であり、特に、キャッシュディスペンサー（ＣＤ）や現金自動預け払い機（ＡＴＭ）に搭載する場合に有用である。

１ ：電子機器
１００ ：パスワード認証装置
１０１ ：表示画面
１０２ ：タッチパッド
１０２ａ ：タッチ面
１０３ ：視線検出センサー
１０４ ：制御部
１０４ａ ：表示制御部
１０４ｂ ：操作対象特定部
１０４ｃ ：パスワード取得部
１０４ｄ ：パスワード認証部
１０４ｅ ：無効化部
１０５ ：記憶部
１０６ ：表示装置
１０７ ：撮像カメラ
Ｔ０ ：テンキー
Ｔ１ ：テンキー
Ｔ２ ：テンキー
Ｔ３ ：テンキー

Claims (6)

1. 表示画面を有する表示装置と、
   ユーザー認証用のパスワードを入力するための複数のソフトキーからなる入力キー群を、上記表示画面に複数表示させる表示制御部と、
   上記複数の入力キー群とは別の場所に設けられ、ユーザーが操作することで上記表示画面上のソフトキーを選択してパスワードを入力可能な入力操作部と、
   上記入力操作部の操作を行うユーザーの視線方向を検出する視線検出部と、
   上記視線検出部にて検出された視線方向を基に、上記複数の入力キー群のうちユーザーの視線の先にある入力キー群を特定する操作対象特定部と、
   上記入力操作部における操作が、上記操作対象特定部にて特定された入力キー群に対する操作であるものとして、該入力操作部を通じて入力されるパスワードを取得するパスワード取得部と、
   上記パスワード取得部にて取得されたパスワードの認証を行うパスワード認証部とを備えたパスワード認証装置。
2. 請求項１記載のパスワード認証装置において、
   上記入力操作部は、指でタッチするタッチ面を有していて、該タッチ面上において指を移動させることにより所望のソフトキーを選択可能に構成され、
   上記表示制御部は、上記表示画面に複数の入力キー群を表示する際に、各入力キー群のそれぞれにおいて所定のソフトキーを仮選択して強調表示しておき、その後、タッチ面上における指の移動操作がなされた場合には、上記操作対象特定部にて特定されたキー群については、予め仮選択した上記所定のソフトキーを基準として、上記タッチ面における指の移動方向及び移動距離を基にユーザーによる選択キーを特定して強調表示する一方、他の入力キー群については、上記タッチ面における指の移動方向とは異なる方向にあるソフトキーを選択して強調表示するように構成されている、パスワード認証装置。
3. 請求項２記載のパスワード認証装置において、
   上記認証用のパスワードは複数の文字からなり、
   上記表示制御部は、上記入力操作部を介して上記パスワードの文字が一文字入力される度に、上記表示画面に表示する各入力キー群それぞれのソフトキーのキー配列を変更するとともに、予め仮選択する上記所定のソフトキーを変更するように構成されている、パスワード認証装置。
4. 請求項１乃至３のいずれか一項に記載のパスワード認証装置において、
   上記視線検出部にて検出された視線方向の先にキー群が存在しない場合には、上記入力操作部を通じたパスワードの入力を無効化する無効化部をさらに備えている、パスワード認証装置。
5. 請求項１乃至４のいずれか一項に記載のパスワード認証装置において、
   当該パスワード認証装置を使用中のユーザーの周辺に人がいるか否かを検出する人検出部を備え、
   上記人検出部によって人が検出されない場合には、上記表示制御部は、上記表示画面に上記入力キー群を複数表示させる処理を実行せずに、上記入力キー群を一つだけ表示し、上記パスワード取得部は、上記入力操作部における操作が、上記表示画面に表示された上記一つの入力キー群に対する操作であるものとして、該入力操作部を通じて入力されるパスワードを取得する、パスワード認証装置。
6. 請求項１乃至５のいずれか一項に記載のパスワード認証装置を備えた電子機器。
   

Images