JP2023062379A - パターン認証機能を備えた情報処理装置、および制御方法とそのプログラム。 - Google Patents

Abstract

【課題】 従来のパターン認証の方式においては、パターン入力中に、ユーザが入力したパターンを視覚的に表示するため、機密性が担保されていなかったが。【解決手段】 ユーザがパターン入力中は、ユーザが入力したパターンの軌跡を描画せず、当該入力に応じて表示が変更するＵＩ部品を設ける。【選択図】 図８

Description

本発明は、パターン認証機能を備えた情報処理装置、その制御方法及びプログラムに関するものである。

近年、複合機や携帯端末等の装置での認証方法は多岐にわたる。その認証方法の一つとして、タッチパネルに表示されたオブジェクトをユーザが指でなぞり、なぞった図形（軌跡）のパターンが予め登録されたパターンと一致するか否かを比較する認証方法（パターン認証）が知られている。携帯端末等の個人で使用される装置においては、パターン認証時にユーザが指でなぞった軌跡を表示したり、なぞられたオブジェクトの外観を変更することで、ユーザ操作を視認させるようにしていることが多い。一方、例えば複合機などの複数のユーザが共有する装置においてユーザが指でなぞった軌跡等を表示してしまうと第三者による覗き見によって機密性が担保されない可能性が有る。これに対して特許文献１には、ユーザが指でなぞった軌跡を全て表示するのではなく、一部のみを表示する方法が開示されている。

特開２０１６－１７０７２１号公報

しかし特許文献１のように軌跡の一部を表示するようにしたとしても、依然として第三者がユーザの操作を覗き見して、パターンなどを推察することが可能であった。とはいえユーザ操作により操作パネルの表示を一切変更しないようにすると、操作しているユーザは自分の操作を確認できず操作性が低下してしまう。

そこで本発明は、ユーザの操作性を低下させず、かつ機密性を担保した認証情報の入力方法を提供することを目的とする。

操作パネルを備える情報処理装置であって、認証情報を受け付けるための複数の第一の表示オブジェクトを前記操作パネルに表示する表示制御手段と、前記タッチパネルにタッチされた指示体をタッチ状態のまま移動させる操作を受け付けることで複数選択される第一の表示オブジェクトに基づいて、認証情報を受け付ける受信手段と、を有し、前記表示制御手段は、前記操作を受け付けると、第一の表示オブジェクトが選択されたことを示す表示を行うことなく、当該操作を受け付けたことを示す表示を行うことを特徴とする情報処理装置。

ユーザの操作性を低下させず、かつ機密性を担保した認証情報の入力を行うことができる。

システム構成を示す図である。 ＭＦＰのハードウェア構成を示す図である。 ＭＦＰのソフトウェア構成を示す図である。 ユーザ認証設定の画面を示す図である。 ユーザカウント情報を編集する画面を示す図である。 メニューおよび、ログイン画面を示す図である。 パターンを登録する際の操作フローおよび画面遷移を示す図である。 パターン認証を使用する際の操作フローおよび画面遷移を示す図である。 パターン認証におけるパターン入力中の動作を示すフローチャートである。 ドットの選択を判定するロジックを説明する図である。 実施例２におけるセキュア情報の入力画面を示す図である。 ドットに対する値の割り当てを説明する図である。

以下、本発明を実施するための形態について図面を用いて説明する。なお本発明を適用した情報処理装置の例として、コピー、プリント、スキャン、などの機能を備えたＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）を例に本発明の実施例について説明する。しかし情報処理装置はＭＦＰに限らず携帯端末やパーソナルコンピューター（ＰＣ）などであっても良い。

（実施例１）
＜システム構成＞
図１を参照して本実施例のシステム構成について説明する。ＭＦＰ１０１は、本発明を適用したＭＦＰである。ＭＦＰ１０１は、ネットワークＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１０３に接続されている。ＭＦＰ１０１はネットワークＬＡＮ１０３に接続される端末（例えばＰＣ１０２）からプリントジョブなどを受信することができる。ネットワークＬＡＮにはここで示した装置以外、例えば認証サーバなどの装置が接続されていても良い。

＜ハードウェア構成＞
図２は、ＭＦＰ１０１のハードウェア構成を示す簡略図である。
ＣＰＵ２０１はＭＦＰ１０１全体の動作を制御する中央演算装置（プロセッサ）である。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は揮発性メモリであり、ワークエリアであり、ＲＯＭ２０２及びＨＤＤ２０４に格納された各種制御プログラムを展開するための一時記憶領域として用いられる。

ＲＯＭ２０２は不揮発性メモリであり、ＭＦＰ１０１のブートプログラムなどが格納されている。ＨＤＤ２０４はＲＡＭ２０３と比較して大容量な不揮発性のハードディスクである。ＨＤＤ２０４には、ＭＦＰの制御用プログラムが格納されている。また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やアプリケーションプログラムもＨＤＤ２０４に格納されている。

ＣＰＵ２０１はＭＦＰ１０１の起動時、ＲＯＭ２０２に格納されているブートプログラムを実行する。このブートプログラムは、ＨＤＤ２０４に格納されているＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のプログラムを読み出し、ＲＡＭ２０３上に展開するためのものである。ＣＰＵ２０１はブートプログラムを実行すると、続けてＲＡＭ２０３上に展開したＯＳのプログラムを実行し、ＭＦＰ１０１の制御を行う。また、ＣＰＵ２０１は制御用プログラムによる動作に用いるデータもＲＡＭ２０３上に格納して読み書きを行う。

なお、ＭＦＰ１０１は、１つのＣＰＵ２０１が後述するフローチャートに示す各処理を実行するものとするが、他の態様であっても構わない。例えば、複数のＣＰＵやマイクロプロセッサ（ＭＰＵ）が協働して後述するフローチャートに示す各処理を実行するようにすることもできる。また、後述する処理の一部をＡＳＩＣ（ＡｐｐｌＩＣａｔｉｏｎ ＳｐｅｃｉｆＩＣ Ｉｎｔｅｇｒａｔｅｄ ＣｉｒｃＵＩｔ）やＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路を用いて実行するようにしても良い。

操作パネル２０５は、タッチ操作可能なディスプレイ（タッチパネル）である。操作パネルで各種情報が表示され、またユーザからの操作を受け付ける。

プリンタ２０６は、通信部２０８を介して外部から受信した印刷データやスキャナ２０７から取得したデジタルデータをプリントするプリンタエンジンである。スキャナ２０７は、紙原稿を読み取ってデジタルデータ化するスキャナ装置である。

通信部２０８は、インターネットやオフィスのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続する為のネットワークインタフェースである。

ＩＣカードリーダ２０９は、ＩＣカードからユーザ認証に使用する情報等を読み出す為の装置であり、ＩＣカード認証を実現するために必要なユニットである。本実施例では、プリンタ機能およびスキャナ機能を有する複合機（ＭＦＰ１０１）を例に説明するが、パターンの入力を受け付け可能な操作パネルを有する情報処理装置であればよく、複合機には限定されない。

＜ソフトウェア構成＞
図３は、ＭＦＰ１０１のソフトウェア構成を示す簡略図である。

ＭＦＰ１０１のローカルＵＩ３０１は、操作パネル２０５のディスプレイに表示するユーザインタフェースを提供する。また、ローカルＵＩ３０１は、ユーザが機能を選択するメニュー画面、アプリケーション画面や画面遷移の制御を司るＵＩプラットフォームなどが含まれる。例えば、プリンタ２０６やスキャナ２０７を制御して、ユーザにコピー機を提供するコピーアプリケーションや、スキャナ２０７と通信部２０８を制御して、スキャン文書を送信する機能を提供するアプリケーションなどの画面が含まれ、これらの画面制御を行う。

リモートＵＩ３０２は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバ機能を有し、リモートアクセスするユーザに、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）で構成されるユーザインタフェースをユーザに提供する。ユーザは、ＰＣ端末のウェブブラウザを利用してリモートＵＩ３０２にアクセスし、表示される画面においてＭＦＰ１０１の設定変更や機能を利用することができる。

ログインサービス３０３は、ローカルＵＩ３０１やリモートＵＩ３０２を利用するユーザを認証するソフトウェアモジュールである。ＭＦＰ１０１のユーザ情報等を管理し、ユーザを認証しＭＦＰにログインする処理を行う。

ＩＣカードリーダドライバ３０４は、ＩＣカードリーダ２０９を制御するドライバであり、ＩＣカードから情報を取得して、ログインサービス３０３にＩＣカード情報を提供する。

＜ユーザカウント＞
ログインサービス３０３が管理するユーザカウントについて説明する。ログインサービス３０３は、ユーザカウントを表１に示すようなユーザカウントテーブルに記憶して管理する。ユーザカウントテーブル（表１）は、ＨＤＤ２０４に記録されるデータベースである。なお、通信経路やストレージの暗号化や改ざん防止を施した上でネットワーク上の他のノードのデータベースを利用しても良い。ユーザカウントテーブルには、ユーザ名、パスワード、ＩＣカード認証に使用するカードＩＤ、パターン、ロール、メールアドレスなどをそれぞれ対応付けて記録する。各行に各ユーザの情報が記録されている。

「ユーザ名」はユーザを識別するための識別情報である。「パスワード」は、ユーザの識別情報およびパスワードによってユーザ認証する際に、入力を要する。「カードＩＤ」はＩＤカードでのログインに使用するＩＤカードの識別子である。「パターン」は後述するパターン認証のための認証情報である。操作パネル２０５に表示された表示オブジェクトをユーザが指でなぞることで行う認証をパターン認証と呼び、指でなぞったことで複数選択される表示オブジェクトと、その選択順番をパターンと称す。「ロール」は、ユーザのＭＦＰ１０１に対する使用権限を示す情報である。各ロールと使用権限の例を下記のロール情報テーブル（表２）に示す。ＭＦＰ１０１が工場出荷時から備えるロールの定義に加えて、ユーザが詳細な使用権限を設定して新しいロールを作成できるようにしても良い。

＜ユーザ認証機能＞
次に、図４、図５、図６を参照してＭＦＰ１０１が備えるユーザ認証機能について説明する。

図４は、リモートＵＩ３０２が提供するＭＦＰ１０１のユーザ認証設定のＵＩ（ユーザインタフェース）の例である。リモートＵＩ３０２のみならず、ローカルＵＩ３０１にて同様のＵＩを管理者向けに提供するようにしても良い。

４０１は、ユーザ認証設定を行うリモートＵＩの画面を示す。Ａｄｍｉｎｉｓｔｒａｔｏｒロールのユーザのみがアクセスすることができる。不図示だが、リモートＵＩ３０２にアクセスするユーザに対して、ログインサービス３０３がＨＴＭＬで作成されたログイン画面を表示する。リモートＵＩ３０２アクセス用のログイン画面では、ユーザ名、パスワードの入力を受け付けてユーザを認証し、表１のテーブルを参照することでリモートＵＩ３０２のアクセス許可があるか否かを確認する。

４０２は、ローカルＵＩのログイン方法を設定する項目の例である。ログイン方法として、「キーボード認証」「シンプルログイン」「ＩＣカード認証」から１つもしくは複数のログイン方法を選択できる。各ログイン方法について説明する。

＜キーボード認証＞
キーボード認証は、ログインするための入力を受け付けるログイン画面でユーザ名とパスワードをキーボードを介して入力させログインする方法を提供する。キーボード認証用のログイン画面の例を図６の６０２に示す。入力する際には、ＭＦＰ１０１に備え付けのハードキー、あるいは、不図示のソフトウェアキーによって入力されるものとする。

＜シンプルログイン＞
シンプルログインは、ログイン画面に登録済みのユーザに対応するボタンを表示する。ボタンには、ユーザのアバターとなるアイコン画像やユーザ名を表示する。ユーザに自分のアバターに対応するボタンを選択させることによって、ＭＦＰ１０１にユーザをログインさせる。シンプルログインは、不正なログインを防ぐためにパターン認証と組み合わせて使用することができる。ユーザがパターン認証用のパターンを設定している場合、ユーザに対応するボタン選択を受け付けることによってユーザを特定し、特定したユーザに対応するパターンの認証を行う。４０３は、シンプルログイン利用時に、パターン認証を使用することを管理者が強制する為の設定である。４０３の設定を有効にすることにより、全てのユーザにパターン認証の実行を強制することができる。強制しない場合、各ユーザは任意でパターン認証を実行させることもできる。パターン認証の詳細に関しては後述する。

シンプルログイン用のログイン画面の例を図６の６０３に示す。シンプルログインに加えて、キーボード認証を有効にしている場合は、シンプルログインの画面６０３に、キーボード認証画面を表示するボタン６０５を表示する。ユーザは、ボタン６０５を押下することにより、ログイン方法を切り替えることができる。また、シンプルログインに加えて、ＩＣカード認証を有効にしている場合は、シンプルログインのログイン画面を表示している状態で、ユーザからのＩＣカードタッチを受け付け、ＩＣカードリーダ２０９に翳されたＩＣカードからユーザを特定する。

＜ＩＣカード認証＞
ＩＣカードを使用してユーザ認証を行う。ＩＣカード認証のログイン画面の例を図６の６０４に示す。ＩＣカード認証は、ＩＣカードリーダ２０９に翳されたＩＣカードからカードＩＤを取得し、ユーザ情報テーブルを参照してカードＩＤと関連づいたユーザを特定して、ＭＦＰ１０１にユーザをログインさせる。他人によるＩＣカードの不正利用や偽造を防ぐために、パターンの認証と組み合わせて使用することができる。ユーザがパター認証ンを設定している場合、ＩＣカードでの認証後に、カードＩＤから特定したユーザに対応するパターンの認証を行う。ＩＣカードの所有要素の認証と、パターンの知識要素の認証を組み合わせることにより二要素認証機能として利用することができる。４０４は、ＩＣカード認証利用時にパターン認証を利用することを管理者が強制する為の設定である。４０４の設定を有効にすることにより、全てのユーザにパターン認証の実行を強制することができる。強制しない場合、各ユーザは任意でパターン認証を実行させることもできる。管理者が意図的に二要素認証の利用を強制する場合は、４０４の設定を有効にして、パターンの利用を強制すると共に、二要素認証ではない「キーボード認証」や「シンプルログイン」をＯＦＦに設定する。パターン認証の詳細に関しては後述する。

４０５は、ログイン画面を表示するタイミングを設定する項目の例である。ログイン画面を表示するタイミングとして、「ＭＦＰの操作開始時」と「機能選択時」のいずれかを設定できる。「機能選択時」を選択する場合、更にログインを必要とする機能を選択して設定する。例えば、ＭＦＰ１０１の工場出荷時は、「機能選択時」がデフォルトで選択されており、更に認証が必要な機能として、「個人設定」と「管理設定」がデフォルトで設定されている。このような設定されていると、ＭＦＰが起動するとユーザ認証無しにメニュー画面６０１を表示できる。そしてユーザが、認証が必要な機能「個人設定」や「管理設定」を選択した場合、ログイン画面（６０２、６０３、６０４）を表示して、ユーザを認証する。

「デバイスの操作開始時」を設定した場合、ＭＦＰ１０１が起動するとログイン画面（６０２、６０３、６０４）を表示し、ＭＦＰのメニュー６０１を利用する全てのユーザに認証を求める。ユーザがログイン画面にてログイン操作を行い、ユーザ認証が成功した場合に、メニュー画面を表示する。

＜ユーザ管理＞
４０６は、ＭＦＰ１０１を利用するユーザのアカウントを管理する項目の例である。新規のユーザカウントを登録したり、登録済みのアカウントを選択して編集したり削除したりできる機能を提供する。例えば、「Ａｄｍｉｎ」が、４０６において、「Ａｌｉｃｅ」のアカウントを選択して、編集ボタンを押下した場合、リモートＵＩ３０２は、図５に示すユーザ編集画面を表示する。ユーザ編集画面では、パスワード、カードＩＤ、ロール、メールアドレス、シンプルログインのボタンに表示するアイコン画像などを編集して保存することができる。また、ユーザ編集画面では、管理者が一般ユーザのパターンの登録状況を把握するために、パターンの登録状況の表示機能を提供する。また、一般ユーザが登録したパターンを忘れた場合に、管理者にパターンのリセットを依頼するケースを想定して、パターンの登録を削除する機能を提供する。パターンの登録は各一般ユーザ自身がローカルＵＩで登録することを想定するため、管理者が他人のパターンを登録する機能は提供しない。

＜パターンの登録方法＞
次に、図７を参照して、認証に使用するパターンの登録方法の一例について説明する。図７は、４０２の設定において、「ＩＣカード認証」、４０５の設定において、「デバイスの操作開始時」が設定されている場合を想定した画面フローである。

＜パターン認証の利用を強制する設定４０４が無効の場合＞
パターン認証の利用を強制する設定４０４が無効の場合のパターンの登録の操作と画面フローを説明する。

ユーザは、ＩＣカード認証のログイン画面６０４が表示されている状態において、自身のＩＣカードをカードリーダに翳して、ＭＦＰ１０１にログインする。ＭＦＰ１０１へのログインが成功すると、メニュー画面６０１が表示される。パターン認証を利用したいユーザは、メニューから「個人設定」を選択して個人設定画面７０１を表示する。「個人設定」は、ユーザ個人の認証情報やプロファイルに関する登録や変更機能を提供する。例えば、個人設定画面７０１では、「アバターとなるアイコン画像の登録・変更」、「パスワードの登録・変更」、「パターンの登録・変更」する機能などを提供する。ユーザが、個人設定画面７０１において、「パターン登録・変更」を選択すると、パターン登録・変更画面７０２を表示する。例えば、パターン登録・変更画面７０２では、縦４列、横４列の合計１６点のドットを表示し、ユーザにドットが表示された画面領域上で、任意の形状を指でなぞらせる。ここでは指をなぞることで選択された表示オブジェクトの外観が変更し、なぞった軌跡が線として表示されている。ユーザが指でなぞる表示オブジェクトの一例としてドットを示したが、四角形などの他の形であっても構わない。ユーザの入力ミスを防ぐ為、確認入力として、複数回同じ形状の入力を求めても良い。例えば、ユーザの指が通過したドットと順番をパターン情報とし、ログイン中のユーザのアカウントと関連付けて、ユーザカウントテーブル（表１）記憶する。パターン情報は、例えば、４×４（１６点）のドットに対して、図１２のように数字やアルファベッドを内部的に割り当てることができる。

例えば、パターン登録変更画面７０２の図に示すパターン（パターン情報）は、「０１２３６９ｃｄｅ」で表現することが可能である。ユーザカウントテーブル（表１）に記憶する際は、前記パターン情報を暗号化して記憶する。もしくは、ハッシュ関数を用いてダイジェストに変換して記憶しても良い。一般的には、ＰＢＫＤＦ２（Ｐａｓｓｗｏｒｄ－Ｂａｓｅｄ Ｋｅｙ Ｄｅｒｉｖａｔｉｏｎ Ｆｕｎｃｔｉｏｎ ２）を使用してダイジェストを生成することが推奨されている。この為、ＰＢＫＤＦ２に使用したソルトとＰＢＫＤＦ２により算出されたダイジェストを記憶するようにしても良い。登録ボタンが押下されパターン情報の登録が成功すると、登録完了を示す画面７０３を表示する。ユーザが画面７０３を閉じると、個人設定の画面７０１に戻る。

＜パターン認証の利用を強制する設定４０４が有効の場合＞
パターン認証の利用を強制する設定４０４が有効の場合のパターンの登録の操作と画面フローを説明する。

ユーザは、ＩＣカード認証のログイン画面６０４が表示されている状態において、自身のＩＣカードをカードリーダに翳して、ＭＦＰにログインを試みる。ＩＣカードのカードＩＤがアカウントと関連付けて登録済みで、かつ、アカウントに関連付くパターン情報が未登録だった場合、パターンの登録が必要な旨を画面７０４に示すように表示し、パターン登録の画面７０２へ誘導する。ユーザのパターン登録が完了した場合、登録完了を示す画面７０３を表示する。ユーザが画面７０３を閉じると、ユーザのログインが完了して、メニュー画面６０１を表示する。画面７０２の表示の後に、画面７０２に入力されたパターンを確認させるために、ドットの画面を再度表示して、画面７０２で入力されたパターンと同じパターンを入力させてもよい。なおユーザが自身のＩＣカードをカードリーダに翳して、ＭＦＰにログインを試みる際に、当該ユーザのパターンが登録済であった場合は、パターン認証を行うための画面が表示される。

４０２の設定において、「シンプルログイン」が有効に選択されている場合は、図７のＩＣカード認証の画面６０４の代わりに、シンプルログインのログイン画面６０３が表示され、ＩＣカードの代わりに、ボタン選択によって、ユーザカウントが特定される。ユーザ特定後に表示される画面と、パターン登録に必要な操作フローは、「ＩＣカード認証」利用時であっても「シンプルログイン」利用時であっても同様である。

＜パターン認証時の詳細動作＞
次に、図８、図９、図１０を参照して、パターン認証時の動作について説明する。図８は、パターン情報登録済みのユーザが、カード認証とパターン認証を用いて、ＭＦＰ１０１にログインする際の画面遷移を示す図である（つまりＩＣカード認証とパターン認証の利用を強制する設定４０４が有効の場合の画面遷移図である）。図９は、パターン認証画面におけるＣＰＵ２０１によって実行されるパターン入力中の動作を示すフローチャートである。図１０は、ドットがユーザによって選択されたかどうかを判定するロジックを説明する為の図である。

なお、本実施例では、下記のフローに示す手順が、ローカルＵＩ３０１、リモートＵＩ３０２、ログインサービス３０３、ＩＣカードリーダドライバ３０４のソフトウェアプログラムに記録されている。ソフトウェアプログラムは、ＲＯＭ２０２、ＨＤＤ２０４などの不揮発性のストレージに記憶されており、ＲＡＭ２０３にロードされ、ＣＰＵ２０１によってフローが実行される。また、ローカルＵＩ３０１、リモートＵＩ３０２、ログインサービス３０３、ＩＣカードリーダドライバ３０４などのソフトウェアは互いにＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を提供し、相互にＡＰＩを使用することによって、協調して動作する。動作フローの説明の中では、ＡＰＩの呼び出しに関しては省略する。

ユーザは、ＩＣカード認証のログイン画面６０４が表示されている状態において、自身のＩＣカードをカードリーダに翳して、ＭＦＰ１０１へのログインを試みる。ログインサービス３０３は、ＩＣカードリーダドライバ３０４を介して、翳されたＩＣカードのカード情報（カードＩＤなど）を取得する。ログインサービス３０３は、ユーザカウントテーブル（表１）を参照し、取得したカードＩＤと関連付いたユーザカウントを特定する。ユーザカウントテーブル（表１）に該当のカードＩＤが登録されておらず、関連付いたユーザカウントが無い場合、ログインサービス３０３は、操作パネルに未登録のカードである旨をエラー表示する（不図示）。ユーザカウントの特定に成功した場合、ユーザカウントテーブル（表１）にパターンが登録済みであることを確認し、パターン認証画面８０１を表示する（Ｓ９０１）。パターン認証画面には、図中に点線で示す４×４（１６点）のドットを表示したパターンの入力領域に加えて、選択したドットの数に応じて表示が変化するＵＩ部品８０２もしくはＵＩ部品８０３を備える。ユーザは、操作パネル２０５に表示されたパターン入力領域に指示体である指をタッチさせ、タッチ状態の指を操作パネル２０５から離すことなく、指を移動させて（ドラッグ操作）、ドットを選択するようにパターンをなぞる。この間、操作パネル２０５を覗き見る他のユーザによって、操作パネル２０５の描画を基に、入力されたパターンを推察できないようにするため、ドットの外観を変更したり、ドット間の線や軌跡を描画したりしない。ここではパターンを第三者に推察されないようにドットの外観の変更とドット間の線や軌跡の描画の両方を行わない例を示すが、どちらか一方のみを行わないような構成であっても良いし、ドットの外観の変更とドット間の線や軌跡の描画とをユーザが視認しづらいように表示する構成であってもよい。パターンの形状とはユーザが指でなぞった軌跡（図形）のことである。

ユーザ操作によって選択されたドットの見た目が変更されなかったり、ドット間の線が描画されないと、ユーザは自分の操作を視認することができない。つまりユーザ操作に対する画面での応答を一切行わないようにすると、ユーザは自分の操作を確認できないし、装置の故障等を疑ってしまう可能性が有る。そのため、本実施例ではＵＩ部品８０２もしくはＵＩ部品８０３の描画を変化させることによって、ユーザのパターン入力に対する応答を行う。具体的には、ＵＩ部品８０２は、パターン入力の進捗を示すプログレスバーである。例えば、登録可能なパターンの最大のドット数を１６とすると、プログレスバーは、１６点分の目盛りを備え、ユーザがパターン入力中に、新たなドットを選択したと判定した場合に、ＵＩ部品８０２の目盛りを１つ増やすように表示を更新する。例えば、ユーザが「０１２３６９ｃｄｅ」で表現されるドットを選択する過程において、ＵＩ部品８０２の表示は、以下の表３のように描画を変化させる。

また、プログレスバーの目盛りの数を、各ユーザが設定したパターンのドット数と同じにして、ユーザが設定したパターンに応じてカスタマイズするようにしても良い。例えば設定されたパターンが「０１２３６９ｃｄｅ」である場合はプログレスバーの目盛りの数は９とする。これによって、プログレスバーの表示が１００％になったら、入力完了であることがわかる。

さらにはユーザ操作により新たなドットが選択された場合に、当該ユーザに対応するパターンを参照して、正しいドットが選択された場合のみプログレスバーの目盛りを更新し、正しくない場合はプログレスバーの目盛りを更新しないように制御しても良い。こうすることでユーザは誤ったドットを選択したことを把握することができる。

図９のフローチャートと図１０を参照して、上記のＵＩ部品の描画更新動作を説明する。ログインサービス３０３は、パターン認証画面８０１を表示する（Ｓ９０１）と、パターン入力領域のユーザ操作を待ち受けて検知する（Ｓ９０２）。ログインサービス３０３は検知した操作の種別を判断する（Ｓ９０３）。主な操作の種別は、「ユーザの指が操作パネル２０５に触れたとき、および触れた状態でスライドする度に、操作パネル上の指の接触位置が変化したことを示すＭＯＶＥイベント」と、「指が操作パネル２０５から離れたことを示すＲＥＬＥＡＳＥイベント」である。ＭＯＶＥイベントを検知した場合、ＭＯＶＥイベントから現在の操作パネル２０５上の指の接触位置の座標（ｘ２、ｙ２）を取得して記憶する（Ｓ９０４）。

次に、指がスライドしたことで新たなドットが選択されたか否かを判定する（Ｓ９０５）。操作パネル２０５の能力に依存するが、ユーザの指が触れた全ての座標位置が操作パネル２０５から取得できるわけでなく、部分的に取得ができる。このため、例えば、前回のＭＯＶＥイベントから取得した座標（ｘ１，ｙ１）がある場合は、座標（ｘ１，ｙ１）と、座標（ｘ２、ｙ２）を直線で結んだ線分を指が通過したと考える。座標（ｘ１，ｙ１）と、座標（ｘ２、ｙ２）を直線で結んだ線分と、各ドットの円の中心座標との距離を計算し、距離がドットの半径よりも小さい場合に、線分が外円の内側にあると判断し、そのドットは選択されたと判断することができる。線分が外円の内側になるドットが存在しない場合や、前回選択したドットと今回選択されたドットが同じ場合は、新たなドットは選択されていないと判断し、ＭＯＶＥイベント処理を終了し、Ｓ９０２に戻り次のＭＯＶＥイベントもしくは、ＲＥＬＥＡＳＥイベントの発生まで待機する。

新たなドットが選択されたと判断した場合、過去に選択されたドットに加えて新たに選択されたドットを数字やアルファベッド情報に置き換えて記憶するとともに、表３に示すように選択されたドットの数に応じて、ＵＩ部品８０２の描画を更新する（Ｓ９０６）。そして、Ｓ９０２に戻り、次のＭＯＶＥイベントもしくは、ＲＥＬＥＡＳＥイベントの発生まで待機する。上述したように新たなドットが選択されたと判断した場合にユーザに対応するパターンを参照し、正しいドットが選択された場合のみＳ９０６でＵＩ部品８０２の描画を更新するようにしても良い。正しいドットが選択されなかった場合は、ＵＩ部品８０２の描画を更新しない、もしくはエラー画面を表示するようにしても良い。

ＵＩ部品８０２は、ユーザのパターン入力に対する応答を示すＵＩ部品の一例であり、パターン入力に対するＵＩ反応を示すことができれば他のＵＩ部品であっても良い。例えば、他のＵＩ部品の例として、ＵＩ部品８０３を例に示す。ＵＩ部品は、左右対称ではない外観の部品であり、選択されたドットの数が偶数の場合（０個を含む）の表示と、奇数個の場合によって描画を反転させる。これによって、ユーザが新たなドットを選択する度に、ＵＩ部品の外観が変わるため、選択動作が進捗していることをユーザが知ることができる。また、ＵＩ描画から、他のユーザにドットの総選択個数を知られることが無いため、安全である。例えば、ユーザが「０１２３６９ｃｄｅ」で表現されるドットを選択する過程において、ＵＩ部品８０３の表示は、以下の表４のように描画を変化させる。

ユーザのパターン入力に対する応答を示すＵＩ部品はこれに限らず他の形態であっても良い。例えばドットの総選択個数を表示して、ユーザがドットを選択する度に表示した数をカウントダウン表示するようにしても良い。つまりユーザのパターン入力を他人が覗き見たとしてもパターンを特定できないような表示形態であればどのような表示であっても良い。

また、ＵＩ部品ではなく、ＬＥＤライトの点灯や振動（バイブレーション）などのハードウェアを制御して、新たなドットの選択や、パターン入力の完了をユーザに知らせるようにしても良い。

次に、図８の画面遷移と図９のフローチャートを参照して、パターン入力後のＣＰＵ２０１によって実行される動作フローを説明する。ユーザがパターン入力画面８０１においてパターンを入力し、パターン入力領域から指を離すことで、ログインサービス３０３に、ＲＥＬＥＡＳＥイベントが通知される。Ｓ９０３でＲＥＬＥＡＳＥイベントの発生を検知したログインサービス３０３は、ユーザカウントテーブル（表１）を参照し、ＩＣカード認証により特定したユーザの予め登録されたパターンと、パターン入力画面８０１で入力されたパターンを比較してパターン認証を行う（Ｓ９０７）。パターンが一致した場合、Ｓ９０８において、認証ＯＫと判断し、認証に成功したユーザをＭＦＰにログインさせる処理を行う（Ｓ９０９）。具体的には、ユーザカウントテーブル（表１）から認証に成功したユーザの情報をＲＡＭ２０３に読み出し、ログイン中のユーザ情報を格納する構造体（以下、ログインコンテキストと称する）をインスタンス化する。ログインコンテキストに格納する情報は表５に示すようなユーザ名、ロール、メールアドレスなどである。

ログインサービス３０３は、ログインコンテキストと共に、ユーザがＭＦＰ１０１にログインしたことを、ローカルＵＩ３０１へ通知する。ローカルＵＩ３０１はメニュー画面６０１を表示する（Ｓ９１０）。Ｓ９０８において、予め登録されたパターンと入力されたパターンが一致しない場合、認証ＮＧと判断し、パターン認証画面８０４の描画を更新し、ＵＩ部品８０５の表示を行う（Ｓ９１１）。ＵＩ部品８０５は、ユーザが直前に入力したパターンの形状を確認する為のボタンである。ユーザが、ＵＩ部品８０５を操作したことを検知（Ｓ９１２）した場合、ユーザが入力したパターンの形状を、選択されたドットの外観を変更したり、ドット間の線や軌跡を描画したりすることにより示す。（Ｓ９１３）例えば、ＵＩ部品８０５のボタンを押下した場合に、画面８０６のようにユーザが入力したパターンの形状を、選択されたドットの外観を変更したり、ドット間の線や軌跡を描画したりすることにより示す。画面８０４、８０６の描画中に、ユーザが再びパターン入力の領域に指を触れたことを検知した場合、ＵＩ部品８０５の描画やユーザが入力したパターンの形状の描画を止めて、パターン入力画面８０１の表示状態に戻し、再びＭＯＶＥイベントやＲＥＬＥＡＳＥイベントを処理する。

また、パターン認証で認証ＮＧとなった場合に、ＵＩ部品８０５を表示してＵＩ部品８０５のボタンを押させる代わりに、一定の期間（例えば２秒間）のみ、自動的に操作パネル２０５に入力されたパターンを表示するようにしても良い。あるいは所定のボタン（例えばＵＩ部品８０５）がタッチされている間だけ、入力されたパターンを表示させるようにしてもよい。このようにパターン認証で認証ＮＧとなった場合は、ユーザが入力したパターンを表示することで、ユーザは操作ミス等に気づくことができる。

図８においては、「ＩＣカード認証」を使用する例について説明したが、「シンプルログイン」とパターン認証を組み合わせて使用する場合もパターン認証画面８０１表示後の動作は同様である。「シンプルログイン」とパターン認証を組み合わせて使用する場合は、ＩＣカードではなく、シンプルログイン画面６０３のユーザのボタンの押下によって、パターン認証に使用するユーザのアカウントを特定する。

＜実施例１の効果＞
上記に説明した通り、ユーザのパターンの入力時はパターンの形状をユーザに認識可能なようにＵＩに描画しない。入力されたパターンが間違っている場合のみ、入力したパターンを確認する手段を提供する実施例について説明した。

上記構成により、操作パネルをのぞき見する他人に、パターンの形状等を見られることなくセキュアにＭＦＰにログインすることが可能となる。また、パターンの入力に対するＵＩ応答を行うＵＩ部品を搭載することにより、ユーザは自分の操作を確認することができる。また、パターンの入力を間違えたユーザが、自分自身のパターンの記憶が間違っているのか、パターンの記憶はあっているが、操作をミスして異なるパターンを入力してしまったのかを把握することができる。

本実施例では、パターン登録時は、パターンの形状の描画を行う例を示したが、パターン登録時も、パターン認証画面のようにパターンの形状を描画せず、パターンの入力状況を示すＵＩ部品を提供するようにしても良い。これにより、正解のパターンの形状を一切表示しないセキュアなパターン認証を搭載したＭＦＰを構成することができる。

また本実施例では、ドットなどの表示オブジェクトを表示することでパターン入力を行う例を示したが表示オブジェクトを表示しない構成であっても良い。何も表示されていない領域に対してパターン入力を行う構成であっても良い。その場合も入力によるパターンの形状はユーザが認識できるように表示しない。そして、パターン入力の進捗を示すプログレスバー等を表示するようにする。

（第二の実施例）
第一の実施例ではパターン認証時に入力されたパターン形状等を描画しないことで機密性を担保する例を示した。パターン認証以外にも例えばソフトキーボードでログイン情報等を入力する際に、ユーザにタッチされたキーのタッチアニメーションが表示されると第三者に覗き見され、ログイン情報を推察される可能性が有る。そこで本実施例では機密情報を入力する際のソフトキーボードのタッチアニメーションを表示しない例を説明する。ここでタッチアニメーションとはユーザにタッチしたキーを視認させるためにタッチされたキーを他のキーと異ならせた表示のことである。本実施例の基本構成は実施例１と同じであるため差分のみ示す。

図１１に本実施例におけるセキュア情報の入力画面の例を示す。

画面１１０１は認証情報を入力するための画面であり、認証情報を入力させるためのソフトキーボード１１０３とタッチされたキーの数に応じて表示が変化するＵＩ部品１１０２が含まれる。ソフトキーボード１１０３はユーザのタッチ操作を受け付けてもキーのタッチアニメーションを表示しないようにする。その代わりユーザがソフトキーボード１１０３のキーをタッチして選択する度にＵＩ部品１１０２の表示が更新される。ＵＩ部品１１０２は実施例１のＵＩ部品８０２と同じ表示制御を行う。

画面１１１１は、セキュアな情報を入力するための画面であり、セキュア情報を入力させるためのソフトキーボード１１１３とタッチされたキーの数に応じて表示が変化するＵＩ部品１１１２が含まれる。ソフトキーボード１１１３はユーザのタッチ操作を受け付けてもキーのタッチアニメーションを表示しないようにする。その代わりユーザがソフトキーボード１１１３のキーをタッチして選択する度にＵＩ部品１１１２の表示が更新される。ＵＩ部品１１１２は実施例１のＵＩ部品８０３と同じ表示制御を行う。

本実施例によりセキュアな情報をソフトキーボードで入力する場合でも機密性を担保することができ、ユーザは自分の操作に対する応答を視認できるため操作性が向上する。

（その他の実施例）
以上の実施例では認証情報を入力する例を示したが、セキュアな情報であれば他の入力であっても構わない。

本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。この場合、そのコンピュータプログラム、及び該コンピュータプログラムを記憶した記憶媒体は本発明を構成することになる。

１０１ ＭＦＰ
２０５ 操作パネル
３０３ ログインサービス
８０１ パターン認証画面
８０２ パターン入力の進捗を示すＵＩ部品
８０３ パターン入力の進捗を示すＵＩ部品
８０５ 入力したパターンの形状を確認する為のＵＩ部品

Claims (18)

1. 操作パネルを備える情報処理装置であって、
   認証情報を受け付けるための複数の第一の表示オブジェクトを前記操作パネルに表示する表示制御手段と、
   前記タッチパネルにタッチされた指示体をタッチ状態のまま移動させる操作を受け付けることで複数選択される第一の表示オブジェクトに基づいて、認証情報を受け付ける受信手段と、を有し、
   前記表示制御手段は、前記操作を受け付けると、第一の表示オブジェクトが選択されたことを示す表示を行うことなく、当該操作を受け付けたことを示す表示を行うことを特徴とする情報処理装置。
2. 操作パネルを備える情報処理装置であって、
   認証情報を受け付けるための複数の第一の表示オブジェクトを前記操作パネルに表示する表示制御手段と、
   前記タッチパネルにタッチされた指示体をタッチ状態のまま移動させる操作を受け付けることで複数選択される第一の表示オブジェクトに基づいて、認証情報を受け付ける受信手段と、を有し、
   前記表示制御手段は、前記操作に基づく前記指示体の移動の軌跡を表示することなく、当該操作を受け付けたことを示す表示を行うことを特徴とする情報処理装置。
3. 前記受信手段で受け付けた認証情報にもとづいて、ユーザを前記情報処理装置にログインさせるログイン手段をさらに有することを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記表示制御手段は、前記操作を受け付けると、選択された第一の表示オブジェクトの外観を変更しないことを特徴とする請求項１から３のいずれか一項に記載の情報処理装置。
5. 前記表示制御手段は、前記操作による前記指示体の移動の軌跡を示す線を表示しないことを特徴とする請求項１から４のいずれか一項に記載の情報処理装置。
6. 前記表示制御手段は、前記操作を受け付けると、前記操作によって第一の表示オブジェクトが選択される度に表示が変更する第二の表示オブジェクトを表示することを特徴とする請求項１から５のいずれか一項に記載の情報処理装置。
7. 前記第二の表示オブジェクトはプログレスバーであることを特徴とする請求項６に記載の情報処理装置。
8. 前記第二の表示オブジェクトは選択された第一の表示オブジェクトが正しい場合は表示が変更され、正しくない場合は表示が変更されないことを特徴とする請求項６または７に記載の情報処理装置。
9. 前記表示制御手段は、前記操作を受け付けると、前記操作によって選択された表示オブジェクトの個数をユーザに把握させるための表示を行うことを特徴とする請求項１から８のいずれか一項に記載の情報処理装置。
10. 前記情報処理装置はパターン認証の実行が可能であって、前記受信手段は前記操作に基づくパターンを受信することを特徴とする請求項１から９のいずれか一項に記載の情報処理装置。
11. 前記表示制御手段は、前記操作を受け付けるとパターンの形状を表示しないことを特徴とする請求項１０に記載の情報処理装置。
12. 前記表示制御手段は、ユーザから所定の操作を受け付けると、前記操作によって選択された第一の表示オブジェクトをユーザが認識可能なように表示することを特徴とする請求項１から１１のいずれか一項に記載の情報処理装置。
13. 前記表示制御手段は、前記受信手段で受け付けた認証情報が登録された認証情報と異なる場合、前記操作によって選択された第一の表示オブジェクトをユーザが認識可能なように表示することを特徴とする請求項１から１２のいずれか一項に記載の情報処理装置。
14. 前記表示制御手段は、前記受信手段で受け付けた認証情報が登録された認証情報と異なる場合、前記操作に基づくパターンの形状をユーザが認識可能なように表示することを特徴とする請求項１０から１２のいずれか一項に記載の情報処理装置。
15. 前記操作は複数の第一の表示オブジェクトをなぞるドラッグ操作であることを特徴とする請求項１から１４のいずれか一項に記載の情報処理装置。
16. 操作パネルを備える情報処理装置が実行する制御方法であって、
    認証情報を受け付けるための複数の第一の表示オブジェクトを前記操作パネルに表示する表示制御工程と、
    前記タッチパネルにタッチされた指示体をタッチ状態のまま移動させる操作を受け付けることで複数選択される第一の表示オブジェクトに基づいて、認証情報を受け付ける受信工程と、を有し、
    前記表示制御工程では、前記操作を受け付けると、第一の表示オブジェクトが選択されたことを示す表示を行うことなく、当該操作を受け付けたことを示す表示を行うことを特徴とする制御方法。
17. 操作パネルを備える情報処理装置が実行する制御方法であって、
    認証情報を受け付けるための複数の第一の表示オブジェクトを前記操作パネルに表示する表示制御工程と、
    前記タッチパネルにタッチされた指示体をタッチ状態のまま移動させる操作を受け付けることで複数選択される第一の表示オブジェクトに基づいて、認証情報を受け付ける受信工程と、を有し、
    前記表示制御工程では、前記操作に基づく前記指示体の移動の軌跡を表示することなく、当該操作を受け付けたことを示す表示を行うことを特徴とする制御方法。
18. 請求項１から１５のいずれか１項に記載の各手段としてコンピュータを機能させるためのプログラム。

Images