JP3967322B2 - パスワード入力装置、パスワード入力方法およびその方法をコンピュータに実行させるプログラム - Google Patents

Description

【０００１】
（技術分野）
この発明は、パスワード認証の対象者に複数の表示画像の所定部分を順次指定させ、当該表示画像に対する指定情報を認証用のパスワードとして入力するパスワード入力装置、パスワード入力方法およびその方法をコンピュータに実行させるプログラムに関し、特に、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができるパスワード入力装置、パスワード入力方法およびパスワード入力プログラムに関するものである。
【０００２】
（背景技術）
従来より、金融機関のＡＴＭ（現金自動預入支払機）や会社のパーソナルコンピュータなどの情報機器においては、パスワードの認証を目的として、利用者に数字や文字を指定させてパスワードを入力させることが一般的におこなわれているが、最近では、表示画像の所定部分を指定させてパスワードを入力する手法も提案されている。すなわち、パスワード認証の対象者に表示画像の所定部分を指定させ、表示画像に対する指定情報を認証用のパスワードとして入力するという手法である。
【０００３】
以下に、この表示画像を用いた従来技術に係るパスワード入力手法を説明する。第９図は、従来技術に係るパスワード入力手法を説明するための図である。この従来技術に係るパスワード入力手法は、同図に示すように、一つの表示画像における所定の矩形領域に対する指定に応じて、当該所定の矩形領域を示す情報をパスワードとして入力するものである。すなわち、利用者が同図に示す表示画像において、例えば「右目→左耳→口→鼻」を順次指定したとすると、「（４，５）→（８，５）→（５，８）→（５，６）」というパスワードが入力される。
【０００４】
また、この従来技術に係るパスワード入力手法としては、利用者に複数の表示画像の所定部分を順次指定させるものもある。具体的に説明すると、第９図に示したような画像を利用者に対して順次表示し、各表示画像において指定された矩形領域を示す情報をパスワードとして入力するものである。
【０００５】
このように、表示画像を用いた従来技術に係るパスワード入力手法によれば、利用者にとっては、「一つの表示画像に対して、どの部分を順次指定するか」、若しくは「順次表示される複数の表示画像に対して、どの部分を指定するか」といった視覚的な情報を覚えれば足りるので、パスワードを覚え易くなる。
【０００６】
しかしながら、上記した従来技術に係るパスワード入力手法は、利用者によるパスワードの入力操作を第三者に覗き見られたような場合に、パスワードを簡単に盗まれてしまうという問題点があった。すなわち、上記した従来技術に係るパスワード入力手法は、利用者にとってパスワードを覚え易くするものであるが、その反面、利用者によるパスワードの入力操作を覗き見る第三者にとっても、入力したパスワードを容易に類推できてしまうものである。
【０００７】
この問題点に対して、一つの表示画像内で利用者に一層多くの部分を指定させたり、一層多くの画像を表示して利用者に指定させるという解決策も考えられるが、単純にパスワードの情報量が増えるだけであり、利用者にとってもパスワードを覚え難くなってしまうため、自ずと限界がある。
【０００８】
このように、表示画像を用いたパスワード入力手法においては、「利用者によるパスワードの覚え易さ」と「第三者によるパスワードの覚え難さ」とを、いかにして両立させるかが極めて重要な課題となっており、望ましくは、パスワードの入力操作を第三者に覗き見られても、入力したパスワードが類推され難いパスワード入力手法が必要とされている。
【０００９】
そこで、この発明は、上述した従来技術による問題点を解消するためになされたものであり、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができるパスワード入力装置、パスワード入力方法およびパスワード入力プログラムを提供することを目的とする。
【００１０】
（発明の開示）
本発明によれば、パスワード認証の対象者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を、複数の表示画像として表示するように制御し、標準画像に対する指定情報を認証用のパスワードとして入力し、ダミー画像に対する指定情報を認証用のパスワードとして入力しないように制御する。
【００１１】
したがって、利用者によるパスワードの入力操作を覗き見る第三者にとっては、表示される画像が標準画像であるかダミー画像であるかを認識することができないので、利用者が指定した部分を全て覚えることは困難になる。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができる。
【００１２】
また、本発明によれば、表示画像として表示され得る各画像は、所定の対象者にとっては標準画像となり得る一方で、他の対象者にとってはダミー画像となり得る画像であり、そして、表示画像として表示され得る複数の画像のなかから、対象者によって標準画像として予め選択された画像を標準画像として表示し、当該対象者によって当該標準画像として予め選択されなかった画像をダミー画像として表示するように制御する。
【００１３】
したがって、第三者にとっては、表示画像が標準画像であるかダミー画像であるかを把握することが一層困難になる。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができる。
【００１４】
また、本発明によれば、表示画像として表示され得る各画像は、所定の対象者にとっては標準画像となり得る一方で、他の対象者にとってはダミー画像となり得る画像であり、そして、表示画像として表示され得る複数の画像のなかから、対象者によって標準画像として予め選択された画像を標準画像として表示し、対象者によってダミー画像として予め選択された画像をダミー画像として表示するように制御する。
【００１５】
したがって、利用者にとっては、表示される画像が標準画像であるかダミー画像であるかを容易に認識することができるので、利用者によるパスワードの入力ミスを軽減することが可能になる一方で、第三者にとっては、表示画像が標準画像であるかダミー画像であるかを把握することが一層困難になる。このため、利用者によるパスワードの入力ミスを軽減しつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができる。
【００１６】
また、本発明によれば、標準画像およびダミー画像をそれぞれ単独に無作為の順序で表示するように制御する。
【００１７】
したがって、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは困難になる。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができる。
【００１８】
また、本発明によれば、標準画像およびダミー画像をそれぞれ無作為に並べて同時に表示するように制御する。
【００１９】
したがって、利用者にとっては、パスワードの入力操作を早急におこなうことができ、第三者によるパスワードの類推を一層防止することが可能になる一方で、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは困難になる。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を一層確実に防止することができる。
【００２０】
また、本発明によれば、ダミー画像を表示する場合に、ダミー画像として表示され得る複数の画像のなかから無作為に選択した画像を表示するように制御する。
【００２１】
したがって、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは確実に困難になる。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を一層確実に防止することができる。
【００２２】
また、本発明によれば、同様の要素によって構成され、同様の概念によって把握される複数の画像を、標準画像およびダミー画像として表示するように制御する。
【００２３】
したがって、パスワードの入力操作を覗き見る第三者にとっては、似たような複数の画像に対して利用者がおこなった入力操作を覚えることは困難である。このため、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができる。
【００２４】
また、本発明によれば、標準画像における所定の矩形領域に対する指定に応じて、当該所定の矩形領域を示す情報を認証用のパスワードとして入力するように制御する。
【００２５】
したがって、所定の矩形領域内であれば、どの部分を指定しても、同一の指定情報が入力されるので、利用者は、スムーズに指定操作をおこなうことができる。このため、利用者による指定操作を容易にしつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができる。
【００２６】
また、本発明によれば、標準画像における所定の構成要素に対する指定に応じて、当該所定の構成要素を示す情報を認証用のパスワードとして入力するように制御する。
【００２７】
したがって、所定の構成要素であれば、どの領域を指定しても、同一の指定情報が入力されるので、利用者は、スムーズに指定操作をおこなうことができる。このため、利用者による指定操作を容易にしつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができる。
【００２８】
（発明を実施するための最良の形態）
以下、添付図面を参照して、この発明に係るパスワード入力装置、パスワード入力方法およびその方法をコンピュータに実行させるプログラムの好適な実施の形態を詳細に説明する。なお、下記に示す実施の形態１では、本発明に係るパスワード入力装置およびパスワード入力方法を説明し、実施の形態２では、本発明に係るパスワード入力プログラムを実行するコンピュータシステムを説明し、最後に、他の実施の形態および本発明の効果を説明することとする。
【００２９】
（実施の形態１）
本実施の形態１では、本発明に係るパスワード入力装置およびパスワード入力方法を説明する。なお、ここでは、本実施の形態１に係るパスワード入力装置の概要および主たる特徴を説明した後に、このパスワード入力装置の各部の構成を説明し、最後に、このパスワード入力装置によるパスワード入力処理の手順を説明することとする。
【００３０】
まず最初に、本実施の形態１に係るパスワード入力装置の概要および主たる特徴を説明する。第１図は、本実施の形態１に係るパスワード入力装置の構成を示すブロック図である。このパスワード入力装置１０は、例えば、金融機関のＡＴＭ（現金自動預入支払機）に適用されるものであり、同図に示すように、現金の預入や支払をおこなう現金処理部１６とともに構成される。
【００３１】
概略的に、このパスワード入力装置１０は、パスワード認証の対象者（以下、「利用者」という。）に複数の表示画像の所定部分を順次指定させ、当該表示画像に対する指定情報を認証用のパスワードとして入力する。また、パスワード入力装置１０は、入力されたパスワードを認証して、認証結果を現金処理部１６に対して出力し、現金処理部１６は、入力されたパスワードの認証が成功した場合に限り、現金の預入や支払を実行する。
【００３２】
そして、このパスワード入力装置１０は、パスワードの入力処理に主たる特徴があり、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができるようにしている。以下に、この主たる特徴を具体的に説明する。
【００３３】
このパスワード入力装置１０は、パスワードの入力処理として、利用者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を利用者に対して表示し、標準画像に対する指定情報のみを認証用のパスワードとして入力し、ダミー画像に対する指定情報は認証用のパスワードとして入力しないようにしている。
【００３４】
つまり、上記した従来技術に係るパスワード入力手法によって利用者に対して表示される画像は、常にパスワード入力用の画像である。これに対し、本実施の形態１に係るパスワード入力装置１０では、パスワード入力用の画像（標準画像）だけでなく、この標準画像のように見せかけた画像であって、当該画像に対する指定情報を認証用のパスワードとして入力しないように制御されるダミー画像も利用者に対して表示するようにしている。
【００３５】
このため、パスワードを入力する利用者は、パスワード入力装置１０によって標準画像が表示された場合には、パスワードに対応する部分を順次指定することとなる。一方、標準画像ではないダミー画像が表示された場合には、ダミー画像に対する指定情報は認証用のパスワードとして入力されないので、利用者は、思いのままに任意の部分を無作為に指定することとなる。
【００３６】
このように、本実施の形態１に係るパスワード入力装置１０では、ダミー画像に対する指定情報は認証用のパスワードとして入力しないので、利用者に対してダミー画像を含めて多くの画像を表示して指定を促したとしても、パスワードとして入力すべき情報が増加するわけではない。したがって、利用者にとっては、「順次表示される複数の標準画像に対して、どの部分を指定するか」といった情報を覚えれば足りるので、容易に正規のパスワード（認証成功の結果を得るパスワード）を入力することができる。
【００３７】
その一方、利用者によるパスワードの入力操作を覗き見る第三者にとっては、表示される画像が標準画像であるかダミー画像であるかを認識することができないので、正規のパスワードを入力するためには、利用者が指定した部分を全て覚えなければならない。しかしながら、利用者は標準画像だけでなくダミー画像に対しても無作為にダミーの入力操作をおこなうため、利用者が指定した部分を全て覚えることは困難である。
【００３８】
したがって、本実施の形態１に係るパスワード入力装置１０によれば、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することが可能になるという主たる特徴を発揮する。
【００３９】
次に、本実施の形態１に係るパスワード入力装置１０の各部の構成を説明する。このパスワード入力装置１０は、第１図に示したように、カード処理部１１と、タッチパネル部１２と、入出力制御ＩＦ部１３と、記憶部１４と、制御部１５とを備える。
【００４０】
このうち、カード処理部１１は、利用者によって挿入されたカード（金融機関が利用者に発行したカード）を処理するものであり、具体的には、カードに記録された利用者番号（各利用者を一意に識別するための識別番号）などを読み取ってパスワード入力装置１０内に入力する。
【００４１】
タッチパネル部１２は、利用者からパスワード入力装置１０に対する各種情報の入力を受け付けるとともに、利用者に対して各種情報を表示出力するものである。具体的には、第６図に示すように、利用者に対して標準画像およびダミー画像をそれぞれ単独に表示出力するとともに、これらの標準画像およびダミー画像に対する利用者からの指定情報をパスワード入力装置１０内に入力する。
【００４２】
この指定情報とは、利用者が表示画像において指定した（タッチした）矩形領域を示す情報であり、例えば、第９図に示すような表示画像において、利用者が「右目」をタッチした場合には、（４，５）という指定情報を入力する。このように、表示画像における所定の矩形領域に対する指定に応じて、当該所定の矩形領域を示す情報を入力することとしたのは、利用者による指定操作を容易にするためである。すなわち、所定の矩形領域内であれば、どの部分を指定しても、同一の指定情報が入力されるので、利用者は、スムーズに指定操作をおこなうことができる。
【００４３】
第１図に戻ると、入出力制御ＩＦ部１３は、カード処理部１１およびタッチパネル部１２によるデータの入出力を制御するものである。また、記憶部１４は、制御部１５による各種処理に必要なデータおよびプログラムを格納する格納手段（記憶手段）であり、機能概念的に、画像ＤＢ１４ａと、パスワードＤＢ１４ｂとを備える。
【００４４】
このうち、画像ＤＢ１４ａは、タッチパネル部１２に表示される画像を記憶するデータベースである。具体的には、この画像ＤＢ１４ａに格納される情報は、第２図に示すように、タッチパネル部１２に表示される各画像のデータと、各画像を一意に特定するための画像番号とを相互に関連付けて構成される。なお、これらの各画像は、所定の利用者にとっては標準画像となり得る一方で、他の利用者にとってはダミー画像となり得る画像である。
【００４５】
ここで、この画像ＤＢ１４ａに格納される各画像の特性について説明する。この画像ＤＢ１４ａに格納される各画像は、第２図に示すように、「輪郭、髪の毛、目、鼻、口、耳」という同様の要素によって構成され、「人の顔」という同様の概念によって把握されるものである。すなわち、一つの画像（例えば、画像番号「１」の画像）に対して、簡単な画像処理を施すことによって創作され、複数のバリエーションを有するものである。
【００４６】
このバリエーションとしては、第２図に示すように、目をつぶる（右目、左目、両目などの相違）、目を見開く（右目、左目、両目、見開く大きさなどの相違）、目を寄る（右目、左目、両目、寄る位置などの相違）、口を開く（一つのメッシュ内で小さく開く、または複数のメッシュにわたって大きく開くなどの相違）、口から舌を出す、鼻を垂らす（右鼻、左鼻、両鼻などの相違）、耳を大きくする（右耳、左耳、両耳、大きさなどの相違）、などがある。
【００４７】
このように、同様の要素によって構成され、同様の概念によって把握される複数の画像を画像ＤＢ１４ａに記憶することとしたのは、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止するためである。すなわち、異なる要素によって構成され、異なる概念で把握される複数の画像をタッチパネル部１２に表示する場合と比較すると、パスワードの入力操作を覗き見る第三者にとっては、似たような複数の画像に対して利用者がおこなった入力操作を覚えることの方が困難であると考えられるからである。
【００４８】
記憶部１４の説明に戻ると、パスワードＤＢ１４ｂは、カードを所有する各利用者に予め設定されたパスワードを記憶するデータベースである。具体的には、このパスワードＤＢ１４ｂに記憶される情報は、第３図に示すように、カードに記録された各利用者の利用者番号（各利用者を一意に識別するための識別番号）と、各利用者に予め設定されたパスワードとを相互に関連付けて構成される。
【００４９】
このパスワードＤＢ１４ｂに記憶されるパスワードは、第３図に示したように、（１２，２，６）の如き情報を複数連ねて構成される。そして、この情報は、画像ＤＢ１４ａに格納された複数の画像のなかから、各利用者が標準画像（パスワード入力用の画像）として予め選択した画像に対応する画像番号（上記の（１２，２，６）のうち「１２」に対応する。）と、当該標準画像に対して利用者が予め選択した所定の矩形領域を示す情報（上記の（１２，２，６）のうち「２，６」に対応する。）とを組み合わせて構成される。
【００５０】
ここで、このパスワードＤＢ１４ｂに記憶されるパスワードの登録処理について具体的に説明する。第４図は、第３図に示したパスワードＤＢ１４ｂに記憶される情報を説明するための図である。なお、ここでは、利用者番号「０００１」を付与された利用者が、第４図に示すようなパスワード登録処理を予めおこなったものとする。
【００５１】
すなわち、利用者番号「０００１」の利用者が、まず最初に、第４図に示すように、画像ＤＢ１４ａに格納された複数の画像のなかから、画像番号「１２、２、７、４」の各画像を当該順序で標準画像として予め選択したものとする。
【００５２】
さらに、この利用者が、同図に示すように、画像番号「１２」の画像に対しては、右耳に対応する（２，６）の矩形領域を予め選択し（第４図（ａ）参照）、画像番号「２」の画像に対しては、右目に対応する（４，５）の矩形領域を予め選択し（第４図（ｂ）参照）、画像番号「７」の画像に対しては、口から出された舌に対応する（５，９）の矩形領域を予め選択し（第４図（ｃ）参照）、画像番号「４」の画像に対しては、鼻に対応する（５，６）の矩形領域を予め選択したものとする（第４図（ｂ）参照）。
【００５３】
このようなパスワード登録処理が利用者番号「０００１」の利用者によって予めおこなわれた場合には、パスワードＤＢ１４ｂにおいて、第３図に示すように、利用者番号「０００１」に対応するパスワードとして、「（１２，２，６）→（２，４，５）→（７，５，９）→（４，５，６）」が格納されることとなる。
【００５４】
このようにして、パスワードＤＢ１４ｂには各利用者ごとにパスワードが格納されるが、標準画像は、画像ＤＢ１４ａに格納された複数の画像のなかから、各利用者ごとに任意に選択されたものである。したがって、タッチパネル部１２に表示される標準画像も各利用者ごとに相違したものとなる。
【００５５】
第１図に戻ると、制御部１５は、ＯＳ（Operating System）などの制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、機能概念的に、画像表示制御部１５ａと、パスワード入力制御部１５ｂと、パスワード認証部１５ｃとを備える。
【００５６】
このうち、画像表示制御部１５ａは、利用者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像をタッチパネル部１２に表示するように制御する処理部である。ここで、標準画像とは、画像ＤＢ１４ａに格納された複数の画像のなかから、パスワードＤＢ１４ｂに格納されたパスワードの画像番号に対応する画像であり、一方、ダミー画像とは、パスワードＤＢ１４ｂに格納されたパスワードの画像番号に対応しない画像である。
【００５７】
これを具体例を用いて説明すると、利用者番号「０００１」の利用者にとっては、第３図に示したように、画像番号「１２、２、７、４」の各画像が標準画像となり、これ以外の画像、すなわち画像番号「１、３、５、６、８、９、１０、１１」の各画像がダミー画像となる。同様に、利用者番号「０００２」の利用者にとっては、画像番号「１、１１、６、８」の各画像が標準画像となり、画像番号「２、３、４、５、７、９、１０、１２」の各画像がダミー画像となる。
【００５８】
すなわち、タッチパネル１２に表示され得る各画像は、画像の種類に基づいて標準画像またはダミー画像に分類可能なものではなく、所定の利用者にとっては標準画像となり得る一方で、他の対象者にとってはダミー画像となり得る画像でもある。したがって、第三者にとっては、タッチパネル１２に表示された画像が標準画像であるかダミー画像（標準画像でないもの）であるかを把握することが一層困難になる。
【００５９】
また、画像表示制御部１５ａは、上記のような標準画像およびダミー画像をタッチパネル部１２に表示する場合に、標準画像およびダミー画像をそれぞれ単独に無作為の順序で表示するように制御する。すなわち、タッチパネル部１２に画像を表示する度に、標準画像を表示するかダミー画像を表示するかを無作為に選択し、この選択結果に応じて標準画像またはダミー画像のいずれかを表示するように制御する。
【００６０】
これを具体例を用いて説明すると、利用者番号「０００１」の利用者にとっては、最初の画像として画像番号「１２」の標準画像が常に表示されるわけではなく、この標準画像が２番目や３番目に表示されることもあり、さらに、２番目〜５番目までダミー画像が続いて表示されることもあり得る。つまり、タッチパネル１２に表示され得る各画像は、画像の表示順序に基づいて標準画像またはダミー画像に分類可能なものではない。
【００６１】
このため、同一の利用者であっても、常に同一の順序で標準画像およびダミー画像がタッチパネル１２に表示されるわけではなく、パスワード認証を試行する度に、異なる入力操作をおこなうこととなる。したがって、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは困難になる。
【００６２】
さらに、画像表示制御部１５ａは、上記したダミー画像を表示する場合に、ダミー画像として表示され得る複数の画像のなかから無作為に選択した画像を表示するように制御する。すなわち、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択した結果、ダミー画像を表示する旨を選択した場合には、利用者にとってダミー画像となり得る複数の画像のなかから一つの画像を無作為に選択し、選択したダミー画像をタッチパネル部１２に表示するように制御する。
【００６３】
これを具体例を用いて説明すると、利用者番号「０００１」の利用者の場合には、画像ＤＢ１４ａに記憶された画像のうち、画像番号「１、３、５、６、８、９、１０、１１」の各画像がダミー画像となるので、ダミー画像を表示する旨が選択される度に、これらの画像番号「１、３、５、６、８、９、１０、１１」のなかから無作為に一つの画像を選択する。
【００６４】
このため、１回のパスワード認証であっても、常に同一のダミー画像がタッチパネル１２に表示されるわけではなく、ダミー画像が表示される度に、異なるダミー画像が表示されることとなる。したがって、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは確実に困難になる。
【００６５】
なお、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択した結果、標準画像を表示する旨を選択した場合には、パスワードＤＢ１４ｂに記憶されたパスワードの順序に応じて、対応する標準画像をタッチパネル部１２に表示するように制御する。すなわち、利用者番号「０００１」の利用者について、標準画像を表示する旨の選択が初めてなされた場合には、画像番号「１２」の標準画像を表示し、この選択が２度目である場合には、画像番号「２」の標準画像を表示することとなる。
【００６６】
制御部１５の説明に戻ると、パスワード入力制御部１５ｂは、標準画像に対する指定情報を認証用のパスワードとして入力し、ダミー画像に対する指定情報を認証用のパスワードとして入力しないように制御する処理部である。すなわち、標準画像における所定の矩形領域に対する指定については、当該所定の矩形領域を示す情報（指定情報）を認証用のパスワードとして入力する一方で、ダミー画像における所定の矩形領域に対する指定については、当該所定の矩形領域を示す情報（指定情報）を認証用のパスワードとして入力することはしない。
【００６７】
これを具体例を用いて説明すると、利用者番号「０００１」の利用者の場合には、画像番号「１２、２、７、４」の各標準画像に対する指定情報は、パスワードとして入力するが、画像番号「１、３、５、６、８、９、１０、１１」の各ダミー画像に対する指定情報は、パスワードとして入力しないこととなる。
【００６８】
このため、利用者番号「０００１」の利用者は、画像番号「１２、２、７、４」の各標準画像がタッチパネル部１２に表示された場合には、「（２，６）、（４，５）、（５，９）、（５，６）」という指定情報に対応する各矩形領域をタッチする一方で、画像番号「１、３、５、６、８、９、１０、１１」の各ダミー画像が表示された場合には、思いのままに任意の矩形領域を無作為にタッチする。この入力操作によって、利用者番号「０００１」の利用者は、正規のパスワード（認証成功の結果を得るパスワード）を入力することとなる。
【００６９】
なお、パスワード入力制御部１５ｂは、利用者が余裕を持って所定の矩形領域をタッチするのに十分な所定の時間内に、標準画面に対して入力された指定情報のみをパスワードとして入力し、この所定の時間内に指定情報が入力されなかった（利用者がタッチパネル部１２をタッチしなかった）場合には、画像表示制御部１５ａの制御によって、タッチパネル部１２に新たな標準画像またはダミー画像が表示される。
【００７０】
制御部１５の説明に戻ると、パスワード認証部１５ｃは、パスワード入力制御部１５ｂによって入力された認証用のパスワードが、パスワードＤＢ１４ｂに格納されたパスワードと一致するか否かを認証し、この認証結果を現金処理部１６に対して出力する処理部である。
【００７１】
これを具体例を用いて説明すると、利用者番号「０００１」の利用者について、画像番号「１２、２、７、４」の各標準画像に対して、「（２，６）、（４，５）、（５，９）、（５，６）」という指定情報に対応する各矩形領域をタッチした場合には、パスワード入力制御部１５ｂによって「（１２，２，６）→（２，４，５）→（７，５，９）→（４，５，６）」という認証用のパスワードが入力されるので、「成功」の認証結果が現金処理部１６に対して出力される。
【００７２】
一方、画像番号「１２、２、７、４」の各標準画像に対して、上記の指定情報に対応する各矩形領域をタッチすることができなかった場合には、上記の認証用のパスワードと異なるパスワードがパスワード入力制御部１５ｂによって入力されるため、「失敗」の認証結果が現金処理部１６に対して出力される。
【００７３】
次に、本実施の形態１に係るパスワード入力装置１０によるパスワード入力処理の手順を説明する。第５図は、本実施の形態１に係るパスワード入力装置１０によるパスワード入力処理の手順を示すフローチャートである。同図に示すように、このパスワード入力装置１０においては、カード処理部１１にカードが挿入されて利用者番号が入力されると（ステップＳ５０１肯定）、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するか否か、すなわち標準画像を表示するかダミー画像を表示するかを無作為に選択する（ステップＳ５０２）。
【００７４】
この選択によって、標準画像を表示する旨が選択された場合には（ステップＳ５０２肯定）、画像表示制御部１５ａは、パスワードＤＢ１４ｂに記憶されたパスワードの順序に応じて、対象となる標準画像をタッチパネル部１２に表示するように制御する（ステップＳ５０３）。ここで、「対象となる標準画像」とは、例えば、利用者番号「０００１」の利用者について、標準画像を表示する旨の選択が初めてなされた場合には、画像番号「１２」の標準画像をいい、この選択が２度目である場合には、画像番号「２」の標準画像をいう。
【００７５】
続いて、パスワード入力制御部１５ｂは、タッチパネル部１２に表示された標準画像に対して、利用者によって所定の時間内に指定情報が入力された場合には（ステップＳ５０４肯定）、この指定情報を認証用のパスワードとして入力する（ステップＳ５０５）。なお、利用者によって所定の時間内に指定情報が入力されなかった場合には（ステップＳ５０４否定）、上記のステップＳ５０２に戻り、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択する（ステップＳ５０２）。
【００７６】
そして、上記のステップＳ５０５において、指定情報が認証用のパスワードとして入力された場合には、この入力に際して表示された標準画像をもって、利用者に全ての標準画像が表示されたか否か判定する（ステップＳ５０６）。ここで、利用者に全ての標準画像が表示された場合には（ステップＳ５０６肯定）、パスワード認証部１５ｃは、パスワード入力制御部１５ｂによって入力された認証用のパスワードが、パスワードＤＢ１４ｂに格納されたパスワードと一致するか否かを認証し、この認証結果を現金処理部１６に対して出力する（ステップＳ５０７およびＳ５０８）。
【００７７】
これとは反対に、利用者に全ての標準画像が表示されていない場合には（ステップＳ５０６否定）、上記のステップＳ５０２に戻り、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択する（ステップＳ５０２）。
【００７８】
ところで、上記のステップＳ５０２において、標準画像ではなくダミー画像を表示する旨が選択された場合には（ステップＳ５０２否定）、画像表示制御部１５ａは、利用者にとってダミー画像となり得る複数の画像のなかから一つの画像を無作為に選択し、選択したダミー画像をタッチパネル部１２に表示するように制御する（ステップＳ５０９）。
【００７９】
続いて、パスワード入力制御部１５ｂは、タッチパネル部１２に表示されたダミー画像に対して、利用者によって所定の時間内に指定情報が入力された場合には（ステップＳ５１０肯定）、この指定情報を認証用のパスワードとして入力することなく（ステップＳ５１１）、上記のステップＳ５０２に戻り、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択する（ステップＳ５０２）。
【００８０】
なお、利用者によってダミー画像に対して所定の時間内に指定情報が入力されなかった場合にも（ステップＳ５１０否定）、上記のステップＳ５０２に戻り、画像表示制御部１５ａは、タッチパネル部１２に標準画像を表示するかダミー画像を表示するかを無作為に選択する（ステップＳ５０２）。
【００８１】
上記した一連の処理により、利用者は、標準画像がタッチパネル部１２に表示された場合には、指定情報に対応する矩形領域をタッチする一方で、ダミー画像が表示された場合には、思いのままに任意の矩形領域を無作為にタッチする。そして、この入力操作によって、利用者は、正規のパスワード（認証成功の結果を得るパスワード）を入力することとなる。
【００８２】
ここで、上記した一連の処理のうち、画像表示制御部１５ａによる処理（ステップＳ５０２、Ｓ５０３および５０９）について、タッチパネル部１２に表示される画像を用いて具体的に説明する。第６図は、第１図に示したタッチパネル部１２に表示される画像を説明するための図である。例えば、利用者番号「０００１」が入力され、標準画像を表示する旨が選択された場合には、画像表示制御部１５ａは、画像番号「１２」の標準画像を第１表示画像としてタッチパネル部１２に表示する（第６図（ａ）参照）。
【００８３】
続いて、ダミー画像を表示する旨が選択され、かつ、画像番号「１」をダミー画像とする旨が無作為に選択された場合には、タッチパネル部１２に第２表示画像として画像番号「１」のダミー画像が表示される（第６図（ｂ）参照）。さらに、ダミー画像を表示する旨が続けて選択され、かつ、画像番号「５」をダミー画像とする旨が無作為に選択された場合には、タッチパネル部１２に第３表示画像として画像番号「５」のダミー画像が表示される（第６図（ｃ）参照）。
【００８４】
そして、標準画像を表示する旨が選択された場合には、画像表示制御部１５ａは、画像番号「２」の標準画像を第４表示画像としてタッチパネル部１２に表示する（第６図（ｄ）参照）。さらに、標準画像を表示する旨が続けて選択された場合には、画像表示制御部１５ａは、画像番号「７」の標準画像を第５表示画像としてタッチパネル部１２に表示する（第６図（ｅ）参照）。
【００８５】
続いて、ダミー画像を表示する旨が選択され、かつ、画像番号「９」をダミー画像とする旨が無作為に選択された場合には、タッチパネル部１２に第６表示画像として画像番号「９」のダミー画像が表示される（第６図（ｆ）参照）。さらに、ダミー画像を表示する旨が続けて選択され、かつ、画像番号「８」をダミー画像とする旨が無作為に選択された場合には、タッチパネル部１２に第７表示画像として画像番号「８」のダミー画像が表示される（第６図（ｇ）参照）。
【００８６】
そして、標準画像を表示する旨が選択された場合には、画像表示制御部１５ａは、画像番号「４」の標準画像を第８表示画像としてタッチパネル部１２に表示する（第６図（ｈ）参照）。これによって、利用者番号「０００１」の利用者に全ての標準画像が表示されたことになるので、パスワード認証部１５ｃは、パスワード入力制御部１５ｂによって入力された認証用のパスワード、すなわち上記の各標準画像（第１表示画像、第４表示画像、第５表示画像および第８表示画像）に対する指定情報を認証することとなる。
【００８７】
上述してきたように、本実施の形態１によれば、利用者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を利用者に対して表示し、標準画像に対する指定情報のみを認証用のパスワードとして入力し、ダミー画像に対する指定情報は認証用のパスワードとして入力しないようにしたので、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することが可能になる。
【００８８】
（実施の形態２）
ところで、上記実施の形態１で説明したパスワード入力装置１０（パスワード入力方法）は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することができる。そこで、本実施の形態２では、上記実施の形態１で説明したパスワード入力装置１０と同様の機能を有するパスワード入力プログラムを実行するコンピュータシステムについて説明する。
【００８９】
第７図は、本実施の形態２に係るコンピュータシステムの構成を示すシステム構成図であり、第８図は、このコンピュータシステムにおける本体部の構成を示すブロック図である。第７図に示すように、本実施の形態２に係るコンピュータシステム１００は、本体部１０１と、本体部１０１からの指示によって表示画面１０２ａに画像などの情報を表示するためのディスプレイ１０２と、このコンピュータシステム１００に種々の情報を入力するためのキーボード１０３と、ディプレイ１０２の表示画面１０２ａ上の任意の位置を指定するためのマウス１０４とを備える。
【００９０】
また、このコンピュータシステム１００における本体部１０１は、第８図に示すように、ＣＰＵ１２１と、ＲＡＭ１２２と、ＲＯＭ１２３と、ハードディスクドライブ（ＨＤＤ）１２４と、ＣＤ−ＲＯＭ１０９を受け入れるＣＤ−ＲＯＭドライブ１２５と、フレキシブルディスク（ＦＤ）１０８を受け入れるＦＤドライブ１２６と、ディスプレイ１０２、キーボード１０３並びにマウス１０４を接続するＩ／Ｏインターフェース１２７と、ローカルエリアネットワークまたは広域エリアネットワーク（ＬＡＮ／ＷＡＮ）１０６に接続するＬＡＮインターフェース１２８とを備える。
【００９１】
さらに、このコンピュータシステム１００には、インターネットなどの公衆回線１０７に接続するためのモデム１０５が接続されるとともに、ＬＡＮインターフェース１２８およびＬＡＮ／ＷＡＮ１０６を介して、他のコンピュータシステム（ＰＣ）１１１、サーバ１１２並びにプリンタ１１３などが接続される。
【００９２】
そして、このコンピュータシステム１００は、所定の記録媒体に記録されたパスワード入力プログラムを読み出して実行することでパスワード入力装置１０（パスワード入力方法）を実現する。
【００９３】
ここで、所定の記録媒体とは、フレキシブルディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」の他に、コンピュータシステム１００の内外に備えられるハードディスクドライブ（ＨＤＤ）１２４や、ＲＡＭ１２２、ＲＯＭ１２３などの「固定用の物理媒体」、さらに、モデム１０５を介して接続される公衆回線１０７や、他のコンピュータシステム１１１並びにサーバ１１２が接続されるＬＡＮ／ＷＡＮ１０６などのように、プログラムの送信に際して短期にプログラムを保持する「通信媒体」など、コンピュータシステム１００によって読み取り可能なパスワード入力プログラムを記録する、あらゆる記録媒体を含むものである。
【００９４】
すなわち、パスワード入力プログラムは、上記した「可搬用の物理媒体」、「固定用の物理媒体」、「通信媒体」などの記録媒体に、コンピュータ読み取り可能に記録されるものであり、コンピュータシステム１００は、このような記録媒体からパスワード入力プログラムを読み出して実行することでパスワード入力装置（パスワード入力方法）を実現する。なお、パスワード入力プログラムは、コンピュータシステム１００によって実行されることに限定されるものではなく、他のコンピュータシステム１１１またはサーバ１１２がパスワード入力プログラムを実行する場合や、これらが協働してパスワード入力プログラムを実行するような場合にも、本発明を同様に適用することができる。
【００９５】
（他の実施の形態）
さて、これまで本発明の実施の形態について説明したが、本発明は上述した実施の形態以外にも、請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてもよいものである。
【００９６】
例えば、本実施の形態では、本発明を金融機関のＡＴＭ（現金自動預入支払機）に適用する場合を説明したが、本発明はこれに限定されるものではなく、例えば、会社のパーソナルコンピュータなど、パスワードの認証を目的として利用者にパスワードを入力させる、あらゆる情報機器に同様に適用することができる。
【００９７】
また、本実施の形態では、パスワードＤＢ１４ｂにおいて、各利用者が標準画像（パスワード入力用の画像）として予め選択した画像に対応する画像番号を格納する場合を説明したが、本発明はこれに限定されるものではなく、標準画像に対応する画像番号とともに、画像ＤＢ１４ａに格納された複数の画像のなかから、各対象者がダミー画像として予め選択した画像に対応する画像番号も格納することができる。
【００９８】
すなわち、このようなダミー画像に対応する画像番号も格納することによって、タッチパネル部１２にダミー画像を表示する場合には、利用者が予め選択した一または複数のダミー画像が無作為に選択されて表示されることとなる。したがって、利用者にとっては、表示される画像が標準画像であるかダミー画像であるかを容易に認識することができるので、利用者によるパスワードの入力ミスを軽減することが可能になる。
【００９９】
また、本実施の形態では、標準画像およびダミー画像をそれぞれ単独に無作為の順序で表示するように制御する場合を説明したが、本発明はこれに限定されるものではなく、標準画像およびダミー画像をそれぞれ無作為に並べて同時に表示するように制御する場合にも同様に適用することができる。
【０１００】
すなわち、この場合には、第６図に示したような画像がタッチパネル部１２に無作為に並べられて同時に表示されることとなる。したがって、利用者にとっては、パスワードの入力操作を早急におこなうことができ、第三者によるパスワードの類推を一層防止することが可能になる。なお、この場合には、パスワードの入力順序を問わないようにしても良い（すなわち、パスワードＤＢ１４ｂに格納されるパスワードは、標準画像の順序を問わないものとしても良い）。
【０１０１】
また、本実施の形態では、タッチパネル部１２に表示される画像は、所定の利用者にとっては標準画像となり得る一方で、他の利用者にとってはダミー画像となり得る画像である場合を説明したが、本発明はこれに限定されるものではなく、例えば、利用者ごとに異なる種類の標準画像およびダミー画像を表示する場合にも同様に適用することができる。すなわち、他の利用者との関係は問わず、ある利用者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を表示するものであれば、本発明を同様に適用することができる。
【０１０２】
また、本実施の形態では、第２図に示したように、同様の要素によって構成され、同様の概念によって把握される画像を標準画像およびダミー画像として表示する場合を説明したが、本発明はこれに限定されるものではなく、異なる要素によって構成され、異なる概念によって把握される画像を表示する場合にも同様に適用することができる。
【０１０３】
また、本実施の形態では、標準画像における所定の矩形領域に対する指定に応じて、当該所定の矩形領域を示す情報を入力する場合を説明したが、本発明はこれに限定されるものではなく、例えば、標準画像における所定の構成要素（例えば、第９図で言えば「耳」など）に対する指定に応じて、当該所定の構成要素を示す情報を入力する場合など、標準画像の所定部分を指定させる場合であれば、同様に適用することができる。なお、構成要素を示す情報を入力する場合には、パスワードＤＢ１４ｂに格納されるパスワードも、「耳」などの構成要素を示す情報となる。
【０１０４】
また、本実施の形態では、タッチパネル部１２を利用者にタッチさせることによって指定情報を入力する場合を説明したが、本発明はこれに限定されるものではなく、例えば、マウスなどの指示手段を介して間接的に指定情報を入力するなど、あらゆる態様によって指定情報を入力する場合に同様に適用することができる。
【０１０５】
また、本実施の形態では、４つの標準画像に対してそれぞれ一つの指定情報を入力させる場合を説明したが、本発明はこれに限定されるものではなく、例えば、より多くの標準画像に対して指定情報を入力させる場合や、一つの標準画像に対して複数の指定情報を入力させる場合など、少なくとも一つ以上の標準画像に対して、少なくとも一つ以上の指定情報を入力させる場合に同様に適用することができる。なお、これらの標準画像や指定情報の数に応じて、パスワードＤＢ１４ｂに格納されるパスワードも変化することとなる。
【０１０６】
なお、本実施の形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【０１０７】
また、図示したパスワード入力装置１０の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、パスワード入力装置１０の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。例えば、記憶部１４は、必ずしもパスワード入力装置１０内に設ける必要はなく、別のコンピュータ装置上で記憶部１４を管理し、ネットワークを介する制御部１４からの要求に応じて、必要なデータを送受信する場合も含まれる。
【０１０８】
（本発明の効果）
以上説明したように、本発明によれば、利用者によるパスワードの入力操作を覗き見る第三者にとっては、表示される画像が標準画像であるかダミー画像であるかを認識することができないので、利用者が指定した部分を全て覚えることは困難になる。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することできるという効果を奏する。
【０１０９】
また、本発明によれば、第三者にとっては、表示画像が標準画像であるかダミー画像であるかを把握することが一層困難になる。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができるという効果を奏する。
【０１１０】
また、本発明によれば、利用者にとっては、表示される画像が標準画像であるかダミー画像であるかを容易に認識することができるので、利用者によるパスワードの入力ミスを軽減することが可能になる一方で、第三者にとっては、表示画像が標準画像であるかダミー画像であるかを把握することが一層困難になる。したがって、利用者によるパスワードの入力ミスを軽減しつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができるという効果を奏する。
【０１１１】
また、本発明によれば、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは困難になる。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができるという効果を奏する。
【０１１２】
また、本発明によれば、利用者にとっては、パスワードの入力操作を早急におこなうことができ、第三者によるパスワードの類推を一層防止することが可能になる一方で、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは困難になる。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を一層確実に防止することができるという効果を奏する。
【０１１３】
また、本発明によれば、仮に第三者が、覗き見した利用者の入力操作と全く同一の入力操作をおこなったとしても、正規のパスワードを入力することは確実に困難になる。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を一層確実に防止することができるという効果を奏する。
【０１１４】
また、本発明によれば、パスワードの入力操作を覗き見る第三者にとっては、似たような複数の画像に対して利用者がおこなった入力操作を覚えることは困難である。したがって、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を確実に防止することができるという効果を奏する。
【０１１５】
また、本発明によれば、所定の矩形領域内であれば、どの部分を指定しても、同一の指定情報が入力されるので、利用者は、スムーズに指定操作をおこなうことができる。したがって、利用者による指定操作を容易にしつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができるという効果を奏する。
【０１１６】
また、本発明によれば、所定の構成要素であれば、どの領域を指定しても、同一の指定情報が入力されるので、利用者は、スムーズに指定操作をおこなうことができる。したがって、利用者による指定操作を容易にしつつ、パスワードの入力操作を第三者に覗き見られた場合でも、第三者によるパスワードの類推を防止することができるという効果を奏する。
【０１１７】
（産業上の利用可能性）
以上のように、本発明に係るパスワード入力装置、パスワード入力方法およびパスワード入力プログラムは、金融機関のＡＴＭ（現金自動預入支払機）や会社のパーソナルコンピュータなど、パスワードの認証を目的として利用者にパスワードを入力させる情報機器に適している。
【図面の簡単な説明】
【図１】 第１図は、本実施の形態１に係るパスワード入力装置の構成を示すブロック図である。
【図２】 第２図は、第１図に示した画像ＤＢに記憶される情報の構成例を示す図である。
【図３】 第３図は、第１図に示したパスワードＤＢに記憶される情報の構成例を示す図である。
【図４】 第４図は、第３図に示したパスワードＤＢに記憶される情報を説明するための図である。
【図５】 第５図は、本実施の形態１に係るパスワード入力装置によるパスワード入力処理の手順を示すフローチャートである。
【図６】 第６図は、第１図に示したタッチパネル部に表示される画像を説明するための図である。
【図７】 第７図は、本実施の形態２に係るコンピュータシステムの構成を示すシステム構成図である。
【図８】 第８図は、第７図に示したコンピュータシステムにおける本体部の構成を示すブロック図である。
【図９】 第９図は、従来技術に係るパスワード入力手法を説明するための図である。

Claims (13)

1. パスワード認証の対象者に複数の表示画像の所定部分を順次指定させ、当該表示画像に対する指定情報を認証用のパスワードとして入力するパスワード入力方法をコンピュータに実行させるパスワード入力プログラムであって、
   前記対象者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を、前記複数の表示画像として表示するように制御する表示制御工程と、
   前記標準画像に対する指定情報を前記認証用のパスワードとして入力し、前記ダミー画像に対する指定情報を前記認証用のパスワードとして入力しないように制御する入力制御工程と、
   をコンピュータに実行させることを特徴とするパスワード入力プログラム。
2. 前記表示画像として表示され得る各画像は、所定の対象者にとっては前記標準画像となり得る一方で、他の対象者にとっては前記ダミー画像となり得る画像であって、
   前記表示制御工程は、前記表示画像として表示され得る複数の画像のなかから、前記対象者によって前記標準画像として予め選択された画像を前記標準画像として表示し、当該対象者によって当該標準画像として予め選択されなかった画像を前記ダミー画像として表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
3. 前記表示画像として表示され得る各画像は、所定の対象者にとっては前記標準画像となり得る一方で、他の対象者にとっては前記ダミー画像となり得る画像であって、
   前記表示制御工程は、前記表示画像として表示され得る複数の画像のなかから、前記対象者によって前記標準画像として予め選択された画像を前記標準画像として表示し、前記対象者によって前記ダミー画像として予め選択された画像を前記ダミー画像として表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
4. 前記表示制御工程は、前記標準画像およびダミー画像をそれぞれ単独に無作為の順序で表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
5. 前記表示制御工程は、前記標準画像およびダミー画像をそれぞれ無作為に並べて同時に表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
6. 前記表示制御工程は、前記ダミー画像を表示する場合に、前記ダミー画像として表示され得る複数の画像のなかから無作為に選択した画像を表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
7. 前記表示制御工程は、同様の要素によって構成され、同様の概念によって把握される複数の画像を、前記標準画像およびダミー画像として表示するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
8. 前記入力制御工程は、前記標準画像における所定の矩形領域に対する指定に応じて、当該所定の矩形領域を示す情報を前記認証用のパスワードとして入力するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
9. 前記入力制御工程は、前記標準画像における所定の構成要素に対する指定に応じて、当該所定の構成要素を示す情報を前記認証用のパスワードとして入力するように制御することを特徴とする請求の範囲第１項に記載のパスワード入力プログラム。
10. パスワード認証の対象者に複数の表示画像の所定部分を順次指定させ、当該表示画像に対する指定情報を認証用のパスワードとして入力するパスワード入力装置であって、
    前記対象者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を、前記複数の表示画像として表示するように制御する表示制御手段と、
    前記標準画像に対する指定情報を前記認証用のパスワードとして入力し、前記ダミー画像に対する指定情報を前記認証用のパスワードとして入力しないように制御する入力制御手段と、
    を備えたことを特徴とするパスワード入力装置。
11. 前記表示画像として表示され得る複数の画像について、各画像を一意に特定する画像番号を付与して格納する表示画像格納手段と、
    前記対象者ごとに、前記表示画像格納手段によって格納された複数の画像のなかから、各対象者によって前記標準画像として予め選択された画像に対応する画像番号を格納する標準画像番号格納手段と、
    をさらに備え、
    前記表示制御手段は、前記表示画像格納手段によって格納された複数の画像のなかから、前記標準画像番号格納手段によって格納された画像番号に対応する画像を前記標準画像として表示し、当該標準画像番号格納手段によって格納された画像番号に対応しない画像を前記ダミー画像として表示することを特徴とする請求の範囲第１０項に記載のパスワード入力装置。
12. 前記表示画像として表示され得る複数の画像について、各画像を一意に特定する画像番号を付与して格納する表示画像格納手段と、
    前記対象者ごとに、前記表示画像格納手段によって格納された複数の画像のなかから、各対象者によって前記標準画像として予め選択された画像に対応する画像番号を格納する標準画像番号格納手段と、
    前記対象者ごとに、前記表示画像格納手段によって格納された複数の画像のなかから、各対象者によって前記ダミー画像として予め選択された画像に対応する画像番号を格納するダミー画像番号格納手段と、
    をさらに備え、
    前記表示制御手段は、前記表示画像格納手段によって格納された複数の画像のなかから、前記標準画像番号格納手段によって格納された画像番号に対応する画像を前記標準画像として表示し、前記ダミー画像番号格納手段によって格納された画像番号に対応する画像を前記ダミー画像として表示することを特徴とする請求の範囲第１０項に記載のパスワード入力装置。
13. パスワード認証の対象者に複数の表示画像の所定部分を順次指定させ、当該表示画像に対する指定情報を認証用のパスワードとして入力する処理をコンピュータに実行させるパスワード入力方法であって、
    前記コンピュータが前記対象者によってパスワード入力用の画像として予め選択された標準画像および当該標準画像のように見せかけたダミー画像を、前記複数の表示画像として表示するように制御する表示制御工程と、
    前記コンピュータが前記標準画像に対する指定情報を前記認証用のパスワードとして入力し、前記ダミー画像に対する指定情報を前記認証用のパスワードとして入力しないように制御する入力制御工程と、
    を含んだことを特徴とするパスワード入力方法。

Images