JP2020003866A

JP2020003866A - 認証システム

Info

Publication number: JP2020003866A
Application number: JP2018120012A
Authority: JP
Inventors: 浩一朗田附; Koichiro Tatsuki
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2018-06-25
Filing date: 2018-06-25
Publication date: 2020-01-09
Anticipated expiration: 2038-06-25
Also published as: JP7107021B2; CN110633563B; CN110633563A; US11275822B2; US20190392130A1

Abstract

【課題】認証システムにおいて、パスワードの筆跡認証を可能としつつ、パスワードを手書き入力することに伴うパスワード漏洩リスクを低減する認証システムを提供する。【解決手段】認証サーバー（認証システム）は、操作入力部、手書き入力部、記憶部及びユーザー認証部を備える。ユーザー認証処理においてユーザー認証部は、パスワード認証及び筆跡認証を実行Ｓ２７する。パスワード認証は、操作入力部及び手書き入力部を併用して入力されたパスワードの文字列全体と記憶部に記憶された登録パスワードの文字列全体とを照合して行われる。筆跡認証は、手書き入力部により入力されたパスワードの一部の文字の筆跡情報と記憶部に記憶された当該文字の手書きデータの筆跡情報とを照合して行われる。次にユーザー認証部は、パスワード認証及び筆跡認証が共に成功したか否かの判断Ｓ２８に基づくユーザー認証を行う。【選択図】図１１Ｂ

Description

本発明は、認証システムに関する。

従来より、高度なセキュリティ性が要求される電子機器等では、ユーザーの本人確認を行うために、ユーザーの手書き文字の筆跡認証を行う場合がある。

例えば、特許文献１に示す電子機器では、使用に際して、所定の入力デバイスからパスワードを手書きで入力するように求める。入力デバイスは例えばタッチパネルにより構成されており、タッチパネル上にはパスワード入力欄が表示される。電子機器は入力デバイスからの入力情報を基に種々の処理を実行するＣＰＵを有している。ＣＰＵは、上記入力デバイスより入力された文字データを基にパスワード認証及び筆跡認証を行う。パスワード認証では、入力デバイスより入力された文字データが、予め登録されたパスワードに一致するか否かを判定する。筆跡認証では、入力された文字の形状、筆圧、及び筆速等のデータから筆跡の特徴を抽出して、抽出した特徴が予め登録された各ユーザーの筆跡の特徴に一致するか否かを判定する。

特開２０１４−２５２２号公報

しかしながら、上記特許文献１に示す電子機器では、タッチパネル（文字入力部）のパスワード入力欄にパスワードの全ての文字を手書き入力するようにしている。このため、他人がパスワード入力欄におけるユーザーの指の動きを盗み見したり、入力済の手書き文字を盗み見したりすることで、パスワードが簡単に漏洩してしまうという問題がある。

この問題を解決するべく、文字入力部として例えばソフトキーボードを採用してそのキー操作によりパスワードの文字を入力することが考えられる。しかしこの場合、パスワードの筆跡認証を行うことができないのでセキュリティ性が低下するという問題がある。

本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、パスワードの筆跡認証を可能としつつ、パスワードを手書き入力することに伴うパスワードの漏洩リスクを低減することにある。

本発明に係る認証システムは、文字列からなる登録パスワードと該文字列の手書きデータの筆跡情報とを記憶した記憶部と、キー操作によりパスワードの文字を入力可能な操作入力部と、手書きによりパスワードの文字を入力可能な手書き入力部と、パスワードの一部の文字を上記手書き入力部から入力するよう要求し、残りの文字を上記操作入力部から入力するよう要求するパスワード要求部と、上記操作入力部及び手書き入力部を併用して入力されたパスワードの文字列全体と上記記憶部に記憶された登録パスワードの文字列全体とを照合して行うパスワード認証と、上記手書き入力部により入力されたパスワードの一部の文字の筆跡情報と上記記憶部に記憶された当該文字の手書きデータの筆跡情報とを照合して行う筆跡認証とを組合わせてユーザー認証を行うユーザー認証部と、を備えている。

本発明によれば、パスワードの筆跡認証を可能としつつ、パスワードを手書き入力することに伴うパスワードの漏洩リスクを低減することができる。

図１は、本実施形態における認証システムを含むネットワークシステムを示すブロック図である。図２は、図１に示すＭＦＰの概略構成を示すブロック図である。図３は、図１に示す認証サーバーの概略構成を示すブロック図である。図４は、認証サーバーの記憶部に記憶されたユーザー登録データの一例を示す説明図である。図５は、ユーザー登録を行う際にタッチパネルに表示されるユーザーＩＤ登録画面の一例を示す説明図である。図６は、ユーザー登録を行う際にタッチパネルに表示されるパスワード登録画面の一例を示す説明図である。図７Ａは、ユーザー登録処理の前半部を示すフローチャートである。図７Ｂは、ユーザー登録処理の後半部を示すフローチャートである。図８は、ユーザー認証を行う際にタッチパネルに表示されるユーザーＩＤ入力画面の一例を示す説明図である。図９は、ユーザー認証を行う際にタッチパネルに表示されるパスワード入力画面であって、文字入力部がソフトキーボードで構成された状態を示す図である。図１０は、ユーザー認証を行う際にタッチパネルに表示されるパスワード入力画面であって、文字入力部が手書き入力欄で構成された状態を示す図である。図１１Ａは、ユーザー認証処理の前半部を示すフローチャートである。図１１Ｂは、ユーザー認証処理の後半部を示すフローチャートである。図１２は、認証条件設定画面の一例を示す説明図である。

以下、本発明の実施形態を図面に基づいて詳細に説明する。尚、本発明は、以下の実施形態に限定されるものではない。

《実施形態１》
図１は、本実施形態の認証システム１を含むネットワークシステム１０の概略構成を示すブロック図である。このネットワークシステム１０は、ＭＦＰ２０（ＭｕｌｔｉｆｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）と、ＭＦＰ２０を使用するユーザーの認証を行う認証サーバー３０とを有している。ＭＦＰ２０と認証サーバー３０とは、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）などのネットワーク１１を介して互いに通信可能に接続されている。

［ＭＦＰの構成］
図２はＭＦＰ２０の概略構成を示すブロック図である。このＭＦＰ２０は、その全体動作を制御する制御部２１と、ハードディスク等により構成されて各種データを記憶する記憶部２２と、ユーザーの操作を受け付ける操作表示部２３と、記録紙に画像を印刷する印刷部２４と、原稿画像を光学的に読取る読取部２５と、公衆電話回線等の通信回線を経由してファックス通信を行うファックス通信部２６と、ネットワーク１１を経由して他の装置（認証サーバー３０等）と通信を行うネットワーク通信部２７とを有している。制御部２１、記憶部２２、及び後述する認証サーバー３０が認証システム１を構成している。

制御部２１は、ＣＰＵ、ＲＯＭ及びＲＡＭを有するマイクロコンピューターにより構成されている。制御部２１は、上記印刷部２４、読取部２５、ファックス通信部２６及びネットワーク通信部２７を制御することで、ＭＦＰ２０の機能をプリンター機能とスキャナ機能とファックス機能とコピー機能とのいずれかに切換える。

操作表示部２３は、タッチパネル２３ａや各種の操作ボタン（図示省略）からユーザーの入力操作を受け付ける。タッチパネル２３ａは、ユーザーの指が接触したことを検知して入力操作に応じた信号を制御部２１に出力する。

制御部２１は、タッチパネル２３ａを通じてユーザーから入力されたユーザーＩＤとパスワードとその筆跡情報とを取得して認証サーバー３０に送信する。そして、制御部２１は、認証サーバー３０からユーザー認証に成功した旨の返信を受けた場合には、ＭＦＰ２０のタッチパネル２３ａに各種機能を実行するためのボタンを表示して、ＭＦＰ２０へのログインを許可する。そうして、制御部２１は認証サーバー３０とが協働してユーザー認証処理を実行する。ユーザー認証処理の詳細については後述する。

［認証サーバーの構成］
図３は認証サーバー３０の概略構成を示すブロック図である。この認証サーバー３０は、制御部３１と、各種データを記憶する記憶部３２と、ネットワーク１１を経由して他の装置（ＭＦＰ２０等）との通信を行うネットワーク通信部３３とを有している。

制御部３１は、ＣＰＵ、ＲＯＭ及びＲＡＭを有するマイクロコンピューターにより構成されている。記憶部３２は、ハードディスク等の記憶装置により構成されていて制御部３１にデータの授受可能に接続されている。記憶部３２には、ＭＦＰ２０のタッチパネル２３ａを通じて入力されたユーザー登録データ３２ａが記憶されている。

制御部３１は、ＭＦＰ２０より認証要求を受けたユーザーのパスワード及び筆跡情報と、記憶部３２に記憶された上述のユーザー登録データとを基に、パスワード認証及び筆跡認証を実行する。制御部３１は、パスワード認証及び筆跡認証の双方に成功した場合には、ユーザー認証に成功した旨をＭＦＰ２に返信する。一方、制御部３１は、パスワード認証及び筆跡認証の少なくとも一方に失敗した場合には、ユーザー認証に失敗した旨をＭＦＰ２に返信する。そうして制御部３１はユーザー認証部として機能する。

［ユーザー登録データ］
図４は、認証サーバー３０の記憶部３２に記憶されたユーザー登録データ３２ａの一例を示している。ユーザー登録データ３２ａは、ユーザーＩＤ（ユーザー識別情報）、登録パスワード、ユーザーの権限レベル、及び筆跡情報を互いに紐付けしたデータであって、例えばテーブルデータの形式で記憶部３２に記憶されている。

ユーザーＩＤは、ユーザー個人を識別するための任意の文字列であって、本実施形態では例えば５文字の英字からなる。登録パスワードは、各ユーザーＩＤ毎に割り当てられた文字列であって、本実施形態では例えば５文字の英数字からなる。尚、文字列を構成する文字には、英字、数字の他に記号等も含む。

各ユーザーの権限レベルは、一例として管理者権限と一般ユーザー権限との二つが設定可能になっている。管理者権限は、一般ユーザー権限よりも上位の権限である。一般ユーザー権限では、ＭＦＰ２０における特定機能の利用が禁止されている一方、管理者ユーザー権限では、当該特定機能の利用が許可されている。特定機能としては、例えば上記ユーザー登録データ３２ａの編集機能等が含まれる。尚、権限レベルは、本実施形態のように管理者権限と一般ユーザー権限との二つに限らず例えば三つ以上であってもよい。

筆跡情報は、操作表示部２３のタッチパネル２３ａにて移動する指先の座標情報を時系列に沿って記録した情報である。尚、筆跡情報は、これに限ったものではなく、筆跡に関連する特徴量（例えば筆圧、筆速及び筆跡形状）を抽出した行列データ等であってもよい。

［ユーザー登録処理］
次に図５及び図６を参照して、上述のユーザー登録データ３２ａにユーザー情報を新規登録すための登録処理（以下、ユーザー登録処理という）について説明する。

ユーザー登録処理は、ＭＦＰ２０が管理者権限でログインされている状態で、操作表示部２３のタッチパネル２３ａに表示された設定登録ボタン（図示省略）が押圧されることで開始する。ＭＦＰ２０の制御部２１は、設定登録ボタンが押圧されたことを検知すると、タッチパネル２３ａにユーザーＩＤ登録画面１００（図５参照）を表示する。

このユーザーＩＤ登録画面１００は、登録するユーザーのユーザーＩＤを入力するための入力ボックス１０１と、この入力ボックス１０１への文字の入力に使用するソフトキーボード１０２と、登録するユーザーの権限レベルを設定するための権限設定ボタン１０３と、入力が完了したことをＭＦＰ２０に通知する完了ボタン１０４とを有している。図６では、ユーザーＩＤとして「ｆｇｈｉｊ」が入力され、ユーザーの権限レベルとして一般ユーザー権限が設定されている例を示している。

制御部２１は、ユーザーＩＤ登録画面１００において完了ボタンが押圧されたことを検知すると、タッチパネル２３ａにパスワード登録画面１１０（図６参照）を表示する。

このパスワード登録画面１１０は、登録するパスワードをキー操作により入力する入力ボックス１１１と手書き操作により入力する手書き入力欄１１３とを有している。入力ボックス１１１の右側には、「キーボード」と表示されたボタン１１２が設けられており、ユーザーがこのボタン１１２を押圧すると、ソフトキーボードが別画面（図示省略）に表示され、キーボード操作による入力ボックス１１１への文字入力が可能になる。一方、手書き入力欄１１３は、画面横方向に並ぶ５つの升１１４で構成されていて、各升１１４内に一文字ずつ手書き入力を行うようになっている。尚、手書き入力とは、タッチパネル２３ａに指先を直接接触させて文字を描く場合に限らず、タッチペン等のデバイスを使用してタッチパネル２３ａ上に文字を描く場合も含む。

上記手書き入力欄１１３の下側には、パスワードの入力が完了したことをＭＦＰ２０に通知するための完了ボタン１１５が設けられている。

次に図７Ａ及び図７Ｂのフローチャートを参照して、上記ユーザー登録処理の一例を説明する。ユーザー登録処理は、ＭＦＰ２０の制御部２１と認証サーバー３０の制御部３１との協働により（各制御部２１，３１がＲＯＭ内のプログラムを実行することにより）実現される。

ステップＳ１では、ＭＦＰ２０の制御部２１において、タッチパネル２３ａに表示されたユーザー登録ボタンが押圧されたか否かを判定し、この判定がＮＯである場合にはリターンする一方、ＹＥＳである場合にはステップＳ２に進む。

ステップＳ２では、ＭＦＰ２０に現在ログイン中のユーザーが管理者権限を有しているか否かを判定する。この判定は、認証サーバー３０においてユーザー登録データ３２ａを参照して当該ユーザーに対応する権限レベルを読込むことで実行する。上記判定がＮＯである場合にはステップＳ３に進んで、当該ユーザーには登録権限がない旨をタッチパネル２３ａに表示し、しかる後にリターンする。一方、この判定がＹＥＳである場合にはステップＳ４に進む。

ステップＳ４では、ＭＦＰ２０のタッチパネル２３ａにユーザーＩＤ登録画面１００（図５参照）を表示するよう、ＭＦＰ２０の制御部２１から操作表示部２３に対して指令を行う。

ステップＳ５では、ＭＦＰ２０の制御部２１において、タッチパネル２３ａから完了ボタンの押圧信号を受信したか否かを判定する。この判定がＮＯである場合にはステップＳ４に戻る一方、ＹＥＳである場合にはステップＳ６に進む。

ステップＳ６では、ＭＦＰ２０のタッチパネル２３ａにパスワード登録画面１１０（図６参照）を表示するよう、ＭＦＰ２０の制御部２１から操作表示部２３に対して指令を行う。

ステップＳ７では、ＭＦＰ２０の制御部２１において、ソフトキーボードの操作による入力ボックス１１１へのパスワードの入力が完了したか否かを判定する。この判定がＮＯである場合には本ステップＳ７の処理を再度実行する一方、ＹＥＳである場合にはステップ８に進む。

ステップＳ８では、ＭＦＰ２０の制御部２１において、手書き入力欄１１３へのパスワードの手書き入力が完了したか否かを判定する。この判定がＮＯである場合には本ステップＳ８の処理を再度実行する一方、ＹＥＳである場合にはステップＳ９に進む。

ステップＳ９では、ＭＦＰ２０の制御部２１において、ソフトキーボードの操作による入力パスワード（ステップＳ７）と手書きによる入力パスワード（ステップ８）とが一致するか否かを判定する。この判定がＮＯである場合にはステップＳ１０に進んでエラー表示を行った後、再入力を促すべくスッテプ６に戻る。一方、判定がＹＥＳである場合にはステップＳ１１（図７Ｂ参照）に進む。

ステップＳ１１では、ステップＳ５で入力されたユーザーＩＤと、ステップＳ７で入力されたパスワードと、ステップＳ７で手書きされたパスワードの筆跡情報とをＭＦＰ２０から認証サーバー３０に送信する。

ステップＳ１２では、認証サーバー３０の制御部３１において、ＭＦＰ２０から送信されたユーザーＩＤとパスワードとその筆跡情報とを受信して記憶部３２内に記憶されたユーザー登録データ３２ａに登録し、しかる後にリターンする。

［ユーザー認証処理］
次に、図８〜図１０を参照して、実施形態におけるユーザー認証処理を説明する。ユーザー認証処理は、ＭＦＰ２０にログインしようとするユーザーが、ユーザー登録データ３２ａに登録されたユーザー本人であるか否かを認証する処理である。

このユーザー認証処理では、先ず、ＭＦＰ２０の制御部２１がタッチパネル２３ａにユーザーＩＤ入力画面１２０（図８参照）を表示させる。ユーザーＩＤ入力画面１２０は、ログインするユーザーのユーザーＩＤを入力するための入力ボックス１２１と、この入力ボックス１２１への文字の入力に使用するソフトキーボード１２２と、入力が完了したことをＭＦＰ２０に通知するための完了ボタン１２３とを有している。タッチパネル２３aはユーザーＩＤ入力画面１２０を表示することによりユーザー識別情報入力部として機能する。

制御部２１は、ユーザーＩＤ入力画面１２０において完了ボタン１２３が押圧されたことを検知すると、タッチパネル２３ａにパスワード入力画面１３０を表示して、ユーザーに対してパスワードの入力を要求する。そうして、制御部２１はパスワード要求部として機能する。

このパスワード入力画面１３０としては、ソフトキーの操作により文字入力を行う画面（図９参照）と手書き入力により文字入力を行う画面（図１０参照）との二つが予め準備されている。制御部２１はこの二つの画面を適宜切り替えながらパスワードの入力を要求する。

具体的には、パスワード入力画面１３０は、パスワードを入力するための入力ボックス１３１を有している。入力ボックス１３１の下側には、入力ボックス１３１への文字の入力に使用する文字入力部１３２が設けられ、この文字入力部１３２の下側には、パスワードを構成する文字列全ての入力が完了したことをＭＦＰ２０に通知するための完了ボタン１３３が設けられている。尚、図９及び図１０の例では、入力ボックス１３１内の入力済みの文字が「＊」で表示されているが、これはパスワードの盗難を防ぐためのブラインド機能をオンにしているためであり、このブライド機能をオフにすれば入力済みの文字をそのまま入力ボックス１３１内に表示させることも可能である。

文字入力部１３２は、基本的には図９に示すようにソフトキーボード（操作入力部）１３２ａで構成され、所定のタイミングで図１０に示すように手書き入力欄（手書き入力部）１３２ｂに切り替わる。手書き入力欄１３２ｂは長方形状の升で構成されており、この升内で指を滑らせて文字を手書きした後、右側の入力ボタン１３５を押すことで手書き文字の入力が完了する。入力ボタン１３５が押されると、ＭＦＰ２０の制御部２１において、手書き入力欄１３２ｂ内の手書きデータの文字認識処理が実行されるとともにその筆跡情報がデータとして生成される。尚、文字認識処理とは、手書きデータをアルファベットの文字として認識する処理であり。図１０の例では、文字認識処理によって、手書き入力欄１３２ｂ内の横線と縦線との結合からなる手書きデータがアルファベットの文字「Ｔ」として認識される。

パスワード入力に際して手書き入力欄１３２ｂを使用（表示）する回数は、後述する認証条件設定画面１５０にて設定することができる。手書き入力欄１３２ｂを表示するタイミングについては（つまりパスワードの頭文字から数えて何番目の文字を手書き入力欄１３２ｂから入力させるかについては）、制御部２１にて所定の乱数処理を実行することでランダムに決定される。

次に図１１Ａ及び図１１Ｂのフローチャートを参照して、ユーザー認証処理の具体例を説明する。ユーザー認証処理は、ＭＦＰ２０の制御部２１と認証サーバー３０の制御部３１との協働により実現される。

最初のステップＳ２１では、タッチパネル２３ａにユーザーＩＤ入力画面１２０（図８参照）を表示するように、ＭＦＰ２０の制御部２１から操作表示部２３に対して指令を行う。

ステップＳ２２では、ＭＦＰ２０の制御部２１において、ユーザーＩＤ入力画面１２０内の完了ボタン１２３の押圧操作が実行されたか否を判定する。この判定がＮＯである場合にはステップＳ２１に戻る一方、ＹＥＳである場合にはステップＳ２３に進む。

ステップＳ２３では、ＭＦＰ２０の記憶部２２に記憶された手書き要求文字数を読み込む。この手書き要求文字数は、後述する認証条件設定画面１５０を通じて、ユーザーの権限レベルごとに設定されている。ＭＦＰ２０は、認証サーバー３０と通信することによりステップＳ２２で入力されたユーザーＩＤに対応するユーザーの権限レベルを認識し、認識した権限レベルに応じた手書き要求文字数を読み込む。

ステップＳ２４では、タッチパネル２３ａにパスワード入力画面１３０を表示するように、制御部２１から操作表示部２３に対して指令を行う。このとき、パスワード入力画面１３０の文字入力部１３２を、ソフトキーボード１３２ａを基本としつつ手書き入力欄１３２ｂにランダムに切り替える。この手書き入力欄１３２ｂによる文字入力数がステップＳ２３で読み込んだ手書き要求文字数に達した後は、文字入力部１３２としてソフトキーボード１３２ａのみを表示する。

ステップＳ２５では、ＭＦＰ２０の制御部２１において、パスワード入力画面１３０の完了ボタン１３３が押圧されたか否かを判定する。この判定がＮＯである場合にはステップＳ２４に戻る一方、ＹＥＳである場合にはステップＳ２６に進む。

ステップＳ２６では、ユーザーＩＤ入力画面１２０から入力されたユーザーＩＤ（ステップＳ２１）と、パスワード入力画面１３０より入力されたパスワードの文字列全体（キー入力された文字と手書き入力された文字からなる文字列）と、手書き入力されたパスワードの一部の文字の筆跡情報とをＭＦＰ２０から認証サーバー３０に送信する。

ステップＳ２７（図１１Ｂ参照）では、認証サーバー３０の制御部３１において、ＭＦＰ２０から送信されたユーザーＩＤと、パスワードの文字列全体と、手書き入力されたパスワードの一部の文字の筆跡情報とを、記憶部３２に記憶された上述のユーザー登録データ３２ａと照合することで、パスワード認証と、入力パスワードの一部の文字の筆跡認証とを実行する。

パスワード認証では、ユーザーの入力パスワードが、ユーザー登録データに登録された当該ユーザーのパスワードと一致するか否かの認証を行う。筆跡情報では、手書き入力されたパスワードの一部の文字の筆跡情報が、ユーザー登録データに登録された当該文字の筆跡情報と所定以上の類似ているか否かの認証を行う。

ステップＳ２８では、認証サーバー３０の制御部３１において、パスワード認証及び筆跡認証が共に成功したか否かを判定する。この判定がＮＯである場合には、ステップ２９に進んで、ユーザー認証に失敗した旨の情報を認証サーバー３０からＭＦＰ２０に送信し、ＭＦＰ２０にてエラー表示を行う。一方、ステップＳ３０の判定がＹＥＳである場合には、ステップ３０に進んで、ユーザー認証に成功した旨の情報を認証サーバー３０からＭＦＰ２０に送信し、ＭＦＰ２０にてログインを許可する。ステップ２９及びステップ３０の処理が終了した後はリターンする。

ステップＳ３０では、ＭＦＰ２０のタッチパネル２３ａに各種機能を実行するための操作画面を表示して、ＭＦＰ２０へのユーザーのログインを許可し、しかる後に当該ユーザー認証処理を終了する。

［認証条件の設定］
次に、ユーザー認証処理を実行する際の認証条件の設定処理について説明する。この認証条件の設定処理は、ＭＦＰ２０が管理者権限でログインされている状態で、タッチパネル２３ａに表示された条件設定ボタン（図示省略）が押圧された場合に実行される。

ＭＦＰ２０の制御部２１は、条件設定ボタンが押圧されると、タッチパネル２３ａに図１２に示す認証条件設定画面１５０を表示する。タッチパネル２３ａは、認証条件設定部１５０を表示することにより条件設定部として機能する。

認証条件設定画面１５０は、管理者権限と一般ユーザー権限とのそれぞれに対して、上述の手書き要求文字数を設定するための設定ボックス１５１，１５２を有している。

制御部２１は、認証条件設定画面１５０を通じて入力された手書き要求文字数をＭＦＰ２０の記憶部２２に記憶する。

制御部２１は、管理者権限用の設定ボックス１５１に入力された文字数が、一般ユーザー権限用の設定ボックス１５２に入力された文字数以下である場合には、タッチパネル２３ａにエラーメッセージを表示して再入力を促す。したがって、本実施形態では、管理者権限に対して設定される手書き要求文字数は必然的に、一般ユーザー権限に対して設定される手書き要求文字数よりも多くなる。

尚、ユーザーの権限レベルとして三つ以上の権限レベルが設定されている場合には、権限レベルが高いほど、手書き要求文字数が多くなるようにすることが好ましい。

［作用効果］
以上説明したように本実施形態の認証システム１によれば、入力パスワードの文字列全体を基に行うパスワード認証と、手書き入力されたパスワードの一部の文字の筆跡情報を基に行う筆跡認証とを組合わせてユーザー認証を行うようにした。

これによれば、タッチパネル２３ａにパスワードの文字列全体を手書き入力するのではなく、一部の文字のみを手書き入力することとなるので、タッチパネル２３ａが盗み見されてもパスワードが漏洩することはない。また、一部の文字を筆跡認証することで、ユーザー認証精度を向上させることができる。よって、パスワードの筆跡認証を可能としつつ、パスワードを手書き入力することに伴うパスワード漏洩リスクを低減することができる。

また、本実施形態では、手書き要求文字数は、認証条件設定画面１５０を通じて設定可能になっている。これによれば、手書き要求文字数がパスワードを構成する文字列の文字数に比して過度に多くならないように、ユーザは手書き要求文字数を自由に調整することができる。よって、パスワードの文字列の大半が手書き入力されてパスワードが漏洩するのを防止することができる。パスワード漏洩防止の観点から、手書き要求文字数は、文字数全体の１／２以下であることが好ましく、１／３以下であることがより一層好ましい。

また、本実施形態では、制御部２１がパスワード入力画面１３０を通じてパスワードの入力を要求する際に、手書き入力欄１３２ｂによる入力を要求する文字の順序位置（手書き入力欄１３２ｂを表示するタイミング）をランダムに決定するようになっている。

これによれば、手書き入力欄１３２ｂを使用するタイミングが固定されていないので、手書き入力欄１３２ｂに入力した文字の順序位置（パスワードの頭文字から数えて何番目の文字であるか）を他人に察知され難い。よって、パスワードの漏洩リスクをより一層低減することができる。

また本実施形態では、ユーザーの権限レベルに応じて、手書き要求文字数を異ならせるようにしている。これによれば、パスワードの認証条件の設定自由度を高めることができる。

本実施形態では、制御部２１は、管理者権限に対する手書き要求文字数が、一般ユーザ権限に対する手書き要求文字数以下の場合にはエラー表示を行うように構成されている。したがって、管理者権限に対する手書き要求文字数は必然的に、一般ユーザー権限に対する手書き要求文字数よりもよりも多くなる。よって、権限レベルが高いユーザーついては、ユーザー認証に占める筆跡認証の度合を強めて、ユーザー認証の厳格化を図ることができる。

《他の実施形態》
上記実施形態では、パスワードの一部を手書き入力し、残りをソフトキーにより入力するようになっているが、これに限ったものではなく、例えばソフトキーに替えてハードキーを採用するようにしてもよい。

また、上記実施形態では、手書き入力欄１３２ｂの表示タイミングをランダムに決定しているが、これに限ったものではなく、予め設定したタイミングで手書き入力欄１３２ｂからの文字入力を要求するようにしてもよい。例えば、パスワードの頭文字から数えて２番目と５番目の文字を手書き入力させると定めた場合には、パスワードの２番目と５番目の文字入力タイミングになったときに、文字入力部１３２がソフトキーボード１３２ａから手書き入力欄１３２ｂに切り替えられる。

以上説明したように、本発明は、認証システムについて有用であり、特に、複写機、ファクシミリ、プリンター又は複合機（ＭＦＰ）等の電子機器に適用する場合に有用である。

１：認証システム
２１：制御部（パスワード要求部、ユーザー認証部）
３０：認証サーバー
３１：制御部（ユーザー認証部）
３２：記憶部
１２０：ユーザーＩＤ入力画面（識別情報入力部）
１３２：文字入力部（操作入力部）
１３２ａ：ソフトキーボード（手書き入力部）
１５０：認証条件設定画面（設定部）

Claims

文字列からなる登録パスワードと該文字列の手書きデータの筆跡情報とを記憶した記憶部と、
キー操作によりパスワードの文字を入力可能な操作入力部と、
手書きによりパスワードの文字を入力可能な手書き入力部と、
パスワードの一部の文字を上記手書き入力部から入力するよう要求し、残りの文字を上記操作入力部から入力するよう要求するパスワード要求部と、
上記操作入力部及び手書き入力部を併用して入力されたパスワードの文字列全体と上記記憶部に記憶された登録パスワードの文字列全体とを照合して行うパスワード認証と、上記手書き入力部により入力されたパスワードの一部の文字の筆跡情報と上記記憶部に記憶された当該文字の手書きデータの筆跡情報とを照合して行う筆跡認証とを組合わせてユーザー認証を行うユーザー認証部とを備えた、認証システム。
請求項１記載の認証システムにおいて、
上記パスワードを構成する文字列のうち、上記パスワード要求部が上記手書き入力部による入力を要求する文字の数を予め設定可能な設定部をさらに備えている、認証システム。
請求項１又は２記載の認証システムにおいて、
上記パスワード要求部は、上記パスワードを構成する文字列において、上記手書き入力部による入力を要求する文字の順序位置をランダムに決定する、認証システム。
請求項１又は２記載の認証システムにおいて、
上記パスワード要求部は、上記パスワードを構成する文字列において、予め設定した順序位置にある文字について、上記手書き入力部による入力を要求する、認証システム。
請求項１乃至４のいずれか一項に記載の認証システムにおいて、
上記記憶部には、各ユーザーを識別するユーザー識別情報と、各ユーザーの権限レベルとが、上記登録パスワード及び上記手書きデータの筆跡情報と紐付けされて記憶されており、
上記ユーザー識別情報を入力するための識別情報入力部をさらに備え、
上記パスワード要求部は、上記識別情報入力部より入力されたユーザー識別情報に対応するユーザーの権限レベルを上記記憶部から読込んで、該権限レベルに応じて、上記手書き入力部による入力を要求する文字の数を異ならせるように構成されている、認証システム。
請求項５記載の認証システムにおいて、
上記パスワード要求部は、上記ユーザーの権限レベルが高いほど、上記手書き入力部による入力を要求する文字の数を多くするように構成されている、認証システム。