JP4101118B2

JP4101118B2 - Automatic password entry program

Info

Publication number: JP4101118B2
Application number: JP2003152763A
Authority: JP
Inventors: 茂史山田; 祥治鈴木; 卓新崎; 高弘松田
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2003-05-29
Filing date: 2003-05-29
Publication date: 2008-06-18
Anticipated expiration: 2023-05-29
Also published as: JP2004355366A

Description

【０００１】
【発明の属する技術分野】
本発明は、パスワード自動入力プログラムに関し、特に認証画面に認証情報を自動入力するのに失敗した時に、認証情報が認証画面上に表示され、ユーザーに見られることを防ぐパスワード自動入力プログラムに関する。
【０００２】
【従来の技術】
近年の情報化に伴い、オペレーティングシステムのログインを始めとして、ダイヤルアップ、電子メール、グループウェアなど、パスワードを入力して本人認証を行うアプリケーションが増加している。ユーザー自身が複数のパスワードを管理する場合、個々のアプリケーションに対する適切なパスワードを入力する必要があるが、入力作業の煩雑さに加え、管理するパスワードが増加すれば、取り違えや忘却などの可能性も高くなる。
【０００３】
そこで、パスワードの管理を簡単にするため、パスワードによる本人認証を、指紋を始めとする生体情報による本人認証で代行するソフトウェア（以下、パスワード自動入力プログラムと称す）が開発されている。
【０００４】
パスワード自動入力プログラムの概略は、以下のようになる。
まず、パスワード自動入力の準備として、ユーザーに対するパスワードの入力要求を行う画面である認証画面を検出するための画面情報、認証画面に入力するユーザーＩＤやパスワードなどの認証情報、認証情報を入力する入力欄を特定する情報、認証情報を送信するＯＫボタンを特定する情報、および本人認証を行うための生体情報を予め登録しておく。
【０００５】
使用に際しては、モニタ画面上を常時監視し、アプリケーションが起動された場合、そのアプリケーションの画面情報と、登録してある認証画面の画面情報とを比較する。認証画面と同じ画面を検出した場合、生体情報の入力をユーザーに要求する。入力された生体情報を登録済み生体情報と照合して本人であるか確認する。本人認証に成功した場合、入力欄を特定して認証情報を自動入力し、さらにＯＫボタンを特定して自動押下する。本人認証に失敗した場合、認証情報を入力せずに終了する。
【０００６】
認証情報を自動入力する入力欄および自動押下するボタンを特定する方法は、Ｗｉｎｄｏｗｓ（Ｒ）上で動作するメールソフト、業務アプリケーションなど、認証画面を形作るコントロール（入力欄、ボタン等）にそれぞれ固有のＩＤ（コントロールＩＤ）が割り当てられているソフトウェアであれば、このコントロールＩＤを用いることで、認証情報を自動入力する入力欄および自動押下するボタンを特定することができる（例えば、特許文献１参照）。
【０００７】
【特許文献１】
特開２０００−３２２１４５号公報
【０００８】
【発明が解決しようとする課題】
入力すべき認証画面が、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ）のフォームに埋め込まれているウェブアプリケーションでは、コントロールに固有のＩＤが割り当てられていないため、コントロールＩＤを用いずに入力欄およびボタンを特定することが必要となる。
【０００９】
この種のウェブアプリケーションに認証情報を自動入力するために、認証情報を入力する入力欄の位置およびＯＫボタンの位置を位置情報として予め登録し、自動入力の際にその情報を参照することで、認証情報の自動入力およびＯＫボタンの自動押下を行う方法がある。
【００１０】
しかしながら、認証画面内の位置情報を用いる方法では、位置情報を登録した時点と自動入力する時点で入力欄の位置が異なった場合、自動入力は失敗となる。ウェブアプリケーションで自動入力が失敗した場合、認証画面上に認証情報、すなわちユーザーＩＤおよびパスワードの文字列が表示されてしまう。ユーザーＩＤが表示されるのは問題とならないが、パスワードの文字列が直接表示されるのは問題となる。
【００１１】
本発明はこのような点に鑑みてなされたものであり、入力すべき認証画面がＨＴＭＬのフォームに埋め込まれているウェブアプリケーションにおいて、認証情報の自動入力に失敗した場合に、パスワードの文字列が認証画面上に直接表示され、ユーザーにパスワードを見られることを防ぐプログラムを提供することを目的とする。
【００１２】
【課題を解決するための手段】
本発明では上記課題を解決するために、認証画面の表示を検出したときに、所定の遮蔽画面で前記認証画面を遮蔽する遮蔽画面を表示する遮蔽画面表示手段、自動入力手段がアプリケーション情報格納手段に格納された入力位置情報に基づいて前記認証画面に認証情報を入力した後、認証に成功したかどうかを判断する認証判断手段、前記認証判断手段が認証に失敗したと判断したときに、前記認証画面を再表示して前記認証情報の表示を消去する認証情報消去手段、前記認証判断手段が認証に成功したと判断した場合、前記遮蔽画面を閉じ、前記認証判断手段が認証に失敗したと判断した場合、前記認証情報消去手段による消去が行われた後に前記遮蔽画面を閉じる遮蔽画面閉手段としてコンピュータを機能させるプログラムが提供される。
【００１３】
認証画面の表示を検出したときに、認証画面を覆い隠す遮蔽画面を重ねて表示する。予め登録してある認証情報と入力位置情報を用いて、認証情報を自動入力し、ＯＫボタンを自動押下する。アプリケーションの認証に成功した場合に発生する各種の動作を監視し、このような動作が検出された場合、認証に成功したと見なして遮蔽画面を閉じる。動作が検出されなかった場合、認証に失敗したと見なして遮蔽画面を表示し続け、認証画面を再表示して認証情報の表示を消去してから遮蔽画面を閉じて、認証画面上の認証情報が見られないようにする。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して説明する。
図１は、実施の形態に適用されるパスワード自動入力プログラムの原理図である。本発明のパスワード自動入力プログラムは、遮蔽画面表示手段１、認証判断手段２、遮蔽画面閉手段３から構成される。
【００１５】
遮蔽画面表示手段１は、モニタ画面１００に認証画面１２０が表示されると、それを覆い隠すような遮蔽画面１１０を表示し、自動入力されるパスワードを見えなくする。
【００１６】
認証判断手段２は、認証前後の情報を監視し、認証に成功したかどうか判断する。ウェブアプリケーションの認証に成功した場合には各種の動作が発生し、これらを監視することで認証成否の判断を行うことができる。
【００１７】
遮蔽画面閉手段３は、認証に成功した場合、上記で表示した遮蔽画面１１０を閉じて元の画面に戻す。認証が失敗した場合は遮蔽画面１１０を表示し続け、入力したパスワードが画面に表示されるのを防ぐ。
【００１８】
次に、以上のようなパスワード自動入力プログラムを適用した実施の形態を説明する。第１〜第３の形態では、認証成否の判断をそれぞれ異なる方法にて行い、第４の形態では、認証成否の判断として第１〜第３の形態で説明した方法を全て平行して行い、併せて生体情報による認証も行う。
【００１９】
（第１の実施の形態）
図２は、第１の実施の形態のパスワード自動入力プログラムの構成図である。
パスワード自動入力プログラムは、遮蔽画面表示手段１、認証判断手段２ａ、遮蔽画面閉手段３、画面情報比較手段４、認証画面操作禁止手段５、遮蔽画面移動禁止手段６、自動入力手段７、認証成功検出手段８、認証情報消去手段９、操作禁止解除手段１０、およびアプリケーション情報格納手段２０から構成される。
【００２０】
ブラウザ２００上では、ＨＴＭＬフォームを用いたアプリケーションが動作している。このとき、ブラウザ２００はアプリケーションを表示している画面の様々な情報を格納している。ここでは、画面のタイトルをウィンドウタイトル情報２０１に、画面が表示されている位置をウィンドウ位置情報２０２に、画面のサイズをウィンドウサイズ情報２０３にそれぞれ格納しているものとする。パスワード自動入力プログラムは、必要に応じてこれらの情報をブラウザ２００から取得することができる。
【００２１】
アプリケーション情報格納手段２０は、自動入力による認証を行うアプリケーションにおいて、認証に必要な各種の情報を格納する。格納される情報は、認証画面タイトル情報２１、入力位置情報２２、認証情報２３から構成される。
【００２２】
図３はアプリケーション情報登録手段に格納される情報の構成図である。
認証画面１２０は、ブラウザ２００上で動作するアプリケーションの、パスワード入力を要求する画面である。画面内にはパスワードなどを入力する入力欄１２１、および入力した情報を送信するＯＫボタン１２２がある。ユーザーが、アプリケーション情報格納手段２０に対してアプリケーションの登録を行うと、認証画面１２０のタイトルがアプリケーション情報格納手段２０の認証画面タイトル情報２１に、入力欄１２１の位置Ｐ（Ｘ１，Ｙ１）およびＯＫボタン１２２の位置Ｑ（Ｘ２，Ｙ２）が、入力位置情報２２に格納される。また、認証画面１２０に入力するパスワードなどの情報は、ユーザーが手動で登録することで認証情報２３に格納される。これらの情報は、アプリケーション情報格納手段２０において、登録するアプリケーションごとに関連付けられたアプリケーションテーブルＴに格納される。
【００２３】
本発明のプログラムが動作する画面上には、これらの情報を登録するためのアイコンが用意されている。登録に際しては、アイコンをアプリケーションのタイトルへドラッグすると、そのタイトルが自動的に認証画面タイトル情報２１に格納される。同様に、アイコンをアプリケーションの入力欄１２１およびＯＫボタン１２２の場所へドラッグすることにより、その位置が自動的に入力位置情報２２に格納される。
【００２４】
画面情報比較手段４は、ブラウザ２００から、ウィンドウタイトル情報２０１を取得する。一方、アプリケーション情報格納手段２０に登録されている各アプリケーションテーブルＴの認証画面タイトル情報２１を調べ、先に取得したウィンドウタイトル情報２０１と一致する認証画面タイトル情報２１があれば、それに対応したアプリケーションの認証画面１２０が表示されたと判断する。
【００２５】
遮蔽画面表示手段１は、ブラウザ２００から、ウィンドウ位置情報２０２およびウィンドウサイズ情報２０３を取得する。画面情報比較手段４の検出により、ブラウザ２００の画面は既に認証画面１２０に変化している。よって、これらの情報は認証画面１２０のデータとなっている。また、アプリケーション情報格納手段２０からは、表示された認証画面１２０に対応した入力位置情報２２を取得する。これらの情報を用いることで、遮蔽画面表示手段１は以下のような遮蔽画面１１０ａ〜１１０ｃを表示する。
【００２６】
図４は、遮蔽画面の表示例１を示した図である。遮蔽画面表示手段１は、モニタ画面１００全体を覆う遮蔽画面１１０ａを表示する。
図５は、遮蔽画面の表示例２を示した図である。遮蔽画面表示手段１は、認証画面１２０のウィンドウ位置情報２０２およびウィンドウサイズ情報２０３を用いて、認証画面１２０と同じ位置およびサイズの遮蔽画面１１０ｂを表示する。認証画面１２０のみを覆い隠すため、パスワードなどをユーザーに見られることを防ぎ、かつ他のアプリケーションの操作を邪魔することがなくなる。
【００２７】
図６は、遮蔽画面の表示例３を示した図である。遮蔽画面表示手段１は、入力位置情報２２から認証画面１２０の入力欄１２１の位置を調べ、その位置に所定のサイズの遮蔽画面１１０ｃを表示する。このサイズは、入力欄１２１を覆い隠すのに十分なサイズとする。入力欄１２１近傍のみを覆い隠すため、認証情報２３をユーザーに見られることがなく、かつ認証画面１２０上に表示されている情報を閲覧することができる。
【００２８】
なお、これらの遮蔽画面１１０ａ〜１１０ｃの表示は、ユーザーが選択できるようにしてもよいし、ユーザー側には選択させず、パスワード自動入力プログラムの側で遮蔽画面１１０ａ〜１１０ｃのいずれか一つに固定するようにしてもよい。以後の説明では、遮蔽画面１１０ａ〜１１０ｃの何が表示されたかは問わず、単に遮蔽画面１１０として説明を行う。
【００２９】
認証画面操作禁止手段５は、遮蔽画面１１０が表示されている間、ユーザーによる認証画面１２０の操作を禁止することで、ユーザーが故意に認証画面１２０を操作し、遮蔽画面１１０が表示されていない箇所に移動することにより、ユーザーに認証画面１２０を見られることを防ぐ。
【００３０】
遮蔽画面移動禁止手段６は、遮蔽画面１１０を固定し、認証が成功するまでユーザーによる遮蔽画面１１０の移動を不可能にする。
自動入力手段７は、アプリケーション情報格納手段２０から、表示された認証画面１２０に対応した入力位置情報２２および認証情報２３を取得し、その情報に従って認証画面１２０の入力欄１２１に認証情報２３を自動入力し、ＯＫボタン１２２を自動押下する。
【００３１】
認証判断手段２ａは、本形態において、認証画面１２０の監視によって認証成否の判断を行う。遮蔽画面移動禁止手段６の処理が終わると認証画面１２０の監視を開始し、自動入力後、認証画面１２０が閉じれば認証が成功したものと判断する。
【００３２】
認証成功検出手段８は、認証判断手段２ａから認証成否の結果を受け取り、その後の処理を遮蔽画面閉手段３と認証情報消去手段９のいずれかから選択する。遮蔽画面閉手段３は、認証が成功した場合の処理であり、表示されている遮蔽画面１１０を閉じる。認証情報消去手段９は、認証が失敗した場合の処理であり、認証画面１２０を再表示し、自動入力された認証情報２３を画面から消去する。
【００３３】
操作禁止解除手段１０は、認証画面操作禁止手段５による禁止を解除する。
続いて、以上のように構成されるパスワード自動入力処理プログラムの動作を説明する。図７は、第１の実施の形態のパスワード自動入力処理プログラムのフローチャートである。
【００３４】
［ＳＡ１］画面情報比較手段４は、ブラウザ２００からウィンドウタイトル情報２０１を取得し、アプリケーションの監視を行う。
［ＳＡ２］画面情報比較手段４は、ウィンドウタイトル情報２０１と、アプリケーション情報格納手段２０に格納されている各テーブルの認証画面タイトル情報２１とを比較し、一致するデータが存在するかどうか調べることで、認証画面１２０の表示を検出する。認証画面１２０が表示されれば［ＳＡ３］の処理へ進む。表示されない場合は［ＳＡ１］へ戻り、引き続きアプリケーションの監視を行う。
【００３５】
［ＳＡ３］遮蔽画面表示手段１は遮蔽画面１１０を表示する。
［ＳＡ４］認証画面操作禁止手段５は、ユーザーによる認証画面１２０の操作を防止するため、認証画面１２０の操作を禁止する。
【００３６】
［ＳＡ５］遮蔽画面移動禁止手段６は、ユーザーによる遮蔽画面１１０の移動を禁止するため、遮蔽画面１１０を固定する。
［ＳＡ６］認証判断手段２ａは、認証画面１２０の動作の監視を開始する。
【００３７】
［ＳＡ７］自動入力手段７は、アプリケーション情報格納手段２０から、入力位置情報２２および認証情報２３を取得する。入力位置情報２２にもとづいて、入力欄１２１に認証情報２３を入力する。
【００３８】
［ＳＡ８］自動入力手段７は、入力位置情報２２にもとづいて、ＯＫボタン１２２の自動押下を行う。
［ＳＡ９］認証判断手段２ａは、ＯＫボタン１２２の自動押下後に認証画面１２０が閉じれば、認証成功と判断して［ＳＡ１０］の処理へ進み、所定時間経過後も認証画面１２０が閉じなければ、認証失敗と判断して［ＳＡ１１］の処理へ進む。
【００３９】
［ＳＡ１０、ＳＡ１１］認証判断手段２ａは、認証画面１２０の監視を終了する。
［ＳＡ１２］認証情報消去手段９は、認証画面１２０を再表示し、自動入力された認証情報２３を画面から消去する。
【００４０】
［ＳＡ１３］遮蔽画面閉手段３は、表示されている遮蔽画面１１０を閉じる。
［ＳＡ１４］操作禁止解除手段１０は、認証画面操作禁止手段５による認証画面１２０の操作禁止を解除する。以上で、一連の動作を終了する。
【００４１】
このように、遮蔽画面１１０を表示することにより、自動入力の際パスワードなどが画面に表示されるのを防ぐことができる。認証に失敗した場合も、認証画面１２０を再表示することにより、自動入力されたパスワードなどが画面に表示されたままになることを防ぐことができる。
【００４２】
（第２の実施の形態）
図８は、第２の実施の形態のパスワード自動入力プログラムの構成図である。
本形態は、認証成否の判断として認証判断手段２ｂによる方法を用いる他は、第１の実施の形態と同様である。よって、認証判断手段２ｂと関連部分の説明を行い、他については説明を省略する。
【００４３】
本形態において、ブラウザ２００はウィンドウタイトル情報２０１、ウィンドウ位置情報２０２、およびウィンドウサイズ情報２０３に加えて、ＨＴＭＬファイル情報２０４を格納しているものとする。ＨＴＭＬファイル情報２０４は、ブラウザ２００に表示されているアプリケーションのＵＲＬやＨＴＭＬファイル自身を表す情報である。
【００４４】
認証判断手段２ｂは、自動入力手段７による自動入力が行われる前に、ウィンドウタイトル情報２０１およびＨＴＭＬファイル情報２０４をブラウザ２００から取得し、自動押下終了後にも同様の情報をブラウザ２００から取得する。これらの情報は、画面情報比較手段４によって検出された後の情報のため、認証画面１２０の自動入力前後の情報となっている。自動押下前後のＨＴＭＬファイル情報２０４を比較し、異なっている場合は認証に成功したと判断し、等しい場合は認証に成功しなかったと判断する。
【００４５】
図９は、第２の実施の形態のパスワード自動入力プログラムのフローチャートである。［ＳＢ１−ＳＢ５］は、図７の［ＳＡ１−ＳＡ５］と同様のため、説明を省略する。
【００４６】
［ＳＢ６］認証判断手段２ｂは、自動入力が行われる前に、ブラウザ２００から、ウィンドウタイトル情報２０１およびＨＴＭＬファイル情報２０４を取得する。
【００４７】
［ＳＢ７］自動入力手段７は、入力位置情報２２にもとづいて認証情報２３を入力欄１２１に自動入力する。
［ＳＢ８］自動入力手段７は、入力位置情報２２にもとづいてＯＫボタン１２２の自動押下を行う。
【００４８】
［ＳＢ９］認証判断手段２ｂは、ブラウザ２００から、ウィンドウタイトル情報２０１およびＨＴＭＬファイル情報２０４を取得する。
［ＳＢ１０］認証判断手段２ｂは、自動入力前後のウィンドウタイトル情報およびＨＴＭＬファイル情報をそれぞれ比較する。比較される項目は、ウィンドウタイトル、ＵＲＬ、ＨＴＭＬファイル自身などが挙げられるが、これらのうちいずれか一つでも自動入力前後で異なっていれば認証成功と判断し、全て変わっていなければ認証失敗と判断する。
【００４９】
［ＳＢ１１］遮蔽画面閉手段３は、遮蔽画面１１０を閉じる。
［ＳＢ１２］認証情報消去手段９は、認証画面１２０を再表示し、自動入力された認証情報２３を画面から消去する。
【００５０】
［ＳＢ１３］操作禁止解除手段１０は、認証画面１２０の操作禁止を解除する。以上で一連の動作を終了する。
（第３の実施の形態）
図１０は、第３の実施の形態のパスワード自動入力プログラムの構成図である。本形態は、認証成否の判断として認証判断手段２ｃによる方法を用いるものであり、他の部分については第１の実施の形態と同様である。よって、認証判断手段２ｃとその関連部分を説明し、他の部分のついては省略する。
【００５１】
認証判断手段２ｃは、通信装置３０を監視し、同装置を流れるパケット３１を取り込んで解析を行い、それがＨＴＴＰ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）パケットであるか調べる。ＨＴＴＰパケットが受信された場合は、認証に成功して新たな画面を表示するためにＨＴＴＰパケットを受信しているとみなし、認証成功と判断する。所定時間を経過してもＨＴＴＰパケットが受信されなかった場合は、認証に失敗したと判断する。
【００５２】
なお、通信装置３０は、ＬＡＮボードなどのネットワークインターフェースである。
図１１は、第３の実施の形態のパスワード自動入力プログラムのフローチャートである。［ＳＣ１−ＳＣ５］については、図７の［ＳＡ１−ＳＡ５］と同様のため、説明を省略する。
【００５３】
［ＳＣ６］自動入力手段７による自動入力が行われる前に、認証判断手段２ｃは、通信装置３０の監視を開始する。
［ＳＣ７］自動入力手段７は、入力位置情報２２にもとづいて認証画面１２０の入力欄１２１に認証情報２３を入力する。
【００５４】
［ＳＣ８］自動入力手段７は、入力位置情報２２にもとづいてＯＫボタン１２２の自動押下を行う。
［ＳＣ９］認証判断手段２ｃは、通信装置３０を流れるパケット３１を取り込み、解析を行う。ＨＴＴＰパケットを受信すれば認証成功として［ＳＣ１０］の処理へ進む。所定時間経過後もＨＴＴＰパケットの受信がなければ、認証失敗として［ＳＣ１１］の処理へ進む。
【００５５】
［ＳＣ１０、ＳＣ１１］認証判断手段２ｃは、通信装置３０の監視を終了する。
［ＳＣ１２］認証情報消去手段９は、認証画面１２０を再表示し、自動入力された認証情報２３を画面から消去する。
【００５６】
［ＳＣ１３］遮蔽画面閉手段３は、遮蔽画面１１０を閉じる。
［ＳＣ１４］操作禁止解除手段１０は、認証画面１２０の操作禁止を解除する。以上で、一連の動作が終了する。
【００５７】
（第４の実施の形態）
図１２は第４の実施の形態のパスワード自動入力プログラムの構成図である（アプリケーション情報格納手段２０の内部は、これまでと同様のため省略する）。
【００５８】
本形態は、認証成否の判断として、第１の実施の形態で用いた認証判断手段２ａ、第２の実施の形態で用いた認証判断手段２ｂ、および第３の実施の形態で用いた認証判断手段２ｃを平行して行う。
【００５９】
また、本人であることを認証する手段として、さらに本人認証手段１１を追加する。本人認証手段１１は、自動入力が行われる前に、ユーザーから受け取った情報をもとに本人かどうかを認証する。この認証に用いる情報として、本形態では生体情報を用い、特に指紋を使った認証を行うものとする。本人認証手段１１は、生体情報入力装置５０から入力された指紋情報と、予め生体情報格納手段４０に登録された指紋情報とを比較し、一致していれば本人と認証する。
【００６０】
なお、指紋に限らず声紋、虹彩、顔、あるいは網膜なども生体情報として同様の処理が可能である。生体情報以外にも、パスワードによる認証、署名やキーストロークなどの生体固有の動作に由来する認証、あるいは所有物による認証でも同様の処理が可能である。
【００６１】
図１３は第４の実施の形態のパスワード自動入力プログラムのフローチャートである。［ＳＤ１−ＳＤ５］については、図７の［ＳＡ１−ＳＡ５］と同様のため、説明を省略する。
【００６２】
［ＳＤ６］認証判断手段２ａは、認証画面１２０の監視を開始する。
［ＳＤ７］認証判断手段２ｂは、ブラウザ２００からウィンドウタイトル情報２０１およびＨＴＭＬファイル情報２０４を取得する。
【００６３】
［ＳＤ８］認証判断手段２ｃは、通信装置３０の監視を開始する。
［ＳＤ９］本人手段１１は、ユーザーに対して生体情報入力装置５０から指紋の入力を要求する。
【００６４】
なお、指紋の入力要求には、新しい画面を起動してもよいし、遮蔽画面１１０が指紋の入力を要求する画面であってもよい。
［ＳＤ１０］本人認証手段１１は、入力されたユーザーの指紋情報と、生体情報格納手段４０に予め登録された指紋情報を照合する。その結果、本人と認証されれば［ＳＤ１１］の処理へ進み、本人でなければ処理を終了する。
【００６５】
なお、指紋認証に失敗した場合に終了するのではなく、再度ユーザーに指紋情報の入力を要求し、指紋認証成功するまで繰り返すような処理にしてもよい。
［ＳＤ１１］自動入力手段７は、入力位置情報２２にもとづいて認証画面１２０の入力欄１２１に認証情報２３を自動入力する。
【００６６】
［ＳＤ１２］自動入力手段７は、入力位置情報２２にもとづいて認証画面１２０のＯＫボタン１２２を自動押下する。
［ＳＤ１３］認証判断手段２ｂは、ブラウザ２００からウィンドウタイトル情報２０１およびＨＴＭＬファイル情報２０４を取得する。
【００６７】
［ＳＤ１４］認証判断手段２ａ、２ｂ、２ｃはそれぞれの方法で認証成否の判断をして認証成功検出手段８に認証成否を知らせ、認証成功検出手段８はいずれか一つでも成功していれば、認証成功と判断して［ＳＤ１５］の処理へ進む。全ての方法で検出されていなければ認証失敗と判断し、［ＳＤ１６］の処理へ進む。
【００６８】
［ＳＤ１５、ＳＤ１６］認証判断手段２ａは認証画面１２０の監視を終了し、認証判断手段２ｃは通信装置３０の監視を終了する。
［ＳＤ１７］認証情報消去手段９は、認証画面１２０を再表示し、自動入力した認証情報２３が画面に表示されるのを防止する。
【００６９】
［ＳＤ１８］遮蔽画面閉手段３は、遮蔽画面１１０を閉じる。
［ＳＤ１９］操作禁止解除手段１０は、認証画面１２０の操作禁止を解除する。以上で、一連の処理が終了する。
【００７０】
このように、指紋を始めとする生体情報による認証を用いることで、パスワードによる認証が行われているアプリケーションに生体情報による認証を取り入れることができる。
【００７１】
なお、認証画面１２０の認証に失敗した場合は、ユーザーにその通知を行う処理を追加してもよい。通知する手段としては、認証画面１２０および遮蔽画面１１０とは別の画面を新たに表示し、その画面上にユーザーにメッセージを表示することで通知する。メッセージの内容としては、アプリケーションの認証失敗通知、もしくは自動入力する入力欄１２１およびＯＫボタン１２２の位置の再登録要求などが挙げられる。再登録要求を通知することにより、同じ失敗を再度繰り返すことが減少すると考えられる。
【００７２】
また、遮蔽画面１１０は、遮蔽画面移動禁止手段６により画面上で固定しているが、固定せずにユーザーによる移動操作を可能にし、遮蔽画面１１０表示中もユーザーが認証画面１２０を見ることが出来るようにしてもよい。
【００７３】
（付記１）認証画面の表示を制御するプログラムにおいて、
コンピュータを、
前記認証画面の表示を検出した時に、所定の遮蔽画面で前記認証画面を遮蔽する遮蔽画面を表示する遮蔽画面表示手段、
前記認証画面に認証情報を入力した後、認証に成功したかどうかを判断する認証判断手段、
認証に成功したと判断したときに、前記遮蔽画面を閉じる遮蔽画面閉手段、
として機能させるコンピュータプログラム。
【００７４】
（付記２）ブラウザに表示されている前記認証画面を再表示（リロード）し、再表示後に前記遮蔽画面を閉じ、認証情報の入力位置と、認証情報の入力欄の位置が異なり、前記ブラウザ上に前記認証情報が表示された場合に、認証に失敗したと判断し、前記認証画面を再表示して前記認証情報の表示を消去する認証情報消去手段を有することを特徴とする付記１記載のプログラム。
【００７５】
（付記３）前記遮蔽画面を表示している間、ユーザーが前記認証画面を操作することを禁止する操作禁止手段、
前記遮蔽画面を閉じた時に、ユーザーが前記認証画面の操作禁止を解除する操作禁止解除手段、
をさらに有することを特徴とする付記１記載のプログラム。
【００７６】
（付記４）前記認証判断手段は前記認証画面を監視し、前記認証画面が閉じたことで認証成功と判断することを特徴とする付記１記載のプログラム。
（付記５）前記認証判断手段は前記ウィンドウタイトルが変化したことを検出して、認証成功と判断することを特徴とする付記１記載のプログラム。
【００７７】
（付記６）前記認証判断手段はブラウザで表示しているＨＴＭＬファイルを示す情報が変化したことを検出して、認証成功と判断することを特徴とする付記１記載のプログラム。
【００７８】
（付記７）前記認証判断手段は前記ブラウザが動作しているコンピュータの通信装置を監視し、（新しく）ＨＴＴＰパケットが受信されたことで認証成功と判断することを特徴とする付記１記載のプログラム。
【００７９】
（付記８）前記認証判断手段は複数の認証判断手段を有し、前記複数の認証判断手段の少なくとも１つを選択して認証成功と判断することを特徴とする付記１記載のプログラム。
【００８０】
（付記９）本人であることを認証するための本人認証手段を有することを特徴とする付記１記載のプログラム。
（付記１０）前記認証に成功しなかった場合に、前記認証に成功していないことをユーザーに通知し、あるいは通知と共に登録してある認証情報の正確な位置情報の再登録をユーザーに要求する再登録要求手段を有することを特徴とする付記１記載のプログラム。
【００８１】
【発明の効果】
以上述べたように、本発明では、パスワードなどを誤った位置に入力しても、遮蔽画面１１０によって遮蔽するようにしたので、パスワードなどを他人に知られることなく、安全性が確保される。
【図面の簡単な説明】
【図１】パスワード自動入力プログラムの原理図である。
【図２】第１の実施の形態のパスワード自動入力プログラムの構成図である。
【図３】アプリケーション情報格納手段に格納される情報の構成図である。
【図４】遮蔽画面の表示例１を示した図である。
【図５】遮蔽画面の表示例２を示した図である。
【図６】遮蔽画面の表示例３を示した図である。
【図７】第１の実施の形態のパスワード自動入力プログラムのフローチャートである。
【図８】第２の実施の形態のパスワード自動入力プログラムの構成図である。
【図９】第２の実施の形態のパスワード自動入力プログラムのフローチャートである。
【図１０】第３の実施の形態のパスワード自動入力プログラムの構成図である。
【図１１】第３の実施の形態のパスワード自動入力プログラムのフローチャートである。
【図１２】第４の実施の形態のパスワード自動入力プログラムの構成図である。
【図１３】第４の実施の形態のパスワード自動入力プログラムのフローチャートである。
【符号の説明】
１遮蔽画面表示手段
２認証判断手段
３遮蔽画面閉手段
４画面情報比較手段
５認証画面操作禁止手段
６遮蔽画面移動禁止手段
７自動入力手段
８認証成功検出手段
９認証情報消去手段
１０操作禁止解除手段
２０アプリケーション情報格納手段
２１認証画面タイトル情報
２２入力位置情報
２３認証情報
１００モニタ画面
１１０遮蔽画面
１２０認証画面
１２１入力欄
１２２ＯＫボタン
２００ブラウザ[0001]
BACKGROUND OF THE INVENTION
The present invention relates to an automatic password input program, and more particularly to an automatic password input program that prevents authentication information from being displayed on an authentication screen and viewed by a user when authentication information is not automatically input on an authentication screen.
[0002]
[Prior art]
Along with computerization in recent years, applications such as operating system login, dial-up, e-mail, groupware, and the like, which perform password authentication by entering a password, are increasing. When the user himself manages multiple passwords, it is necessary to enter an appropriate password for each application, but in addition to the complexity of the input work, if the number of passwords to be managed increases, there is a possibility of misunderstanding or forgetting etc. Get higher.
[0003]
Therefore, in order to simplify the management of passwords, software (hereinafter referred to as a password automatic input program) has been developed that substitutes personal authentication using a password with personal authentication using biometric information such as fingerprints.
[0004]
The outline of the password automatic input program is as follows.
First, as preparation for automatic password entry, screen information for detecting an authentication screen that is a screen for requesting the user to input a password, authentication information such as a user ID and password entered on the authentication screen, and input for entering authentication information Information for specifying a column, information for specifying an OK button for transmitting authentication information, and biometric information for performing personal authentication are registered in advance.
[0005]
In use, the monitor screen is constantly monitored, and when an application is activated, the screen information of the application is compared with the screen information of the registered authentication screen. When the same screen as the authentication screen is detected, the user is requested to input biometric information. The input biometric information is checked against the registered biometric information to confirm the identity. When the personal authentication is successful, the input field is specified and authentication information is automatically input, and the OK button is specified and automatically pressed. If the personal authentication fails, the process ends without entering authentication information.
[0006]
The method for specifying the input field for automatically entering authentication information and the button to be automatically pressed is specific to each control (input field, button, etc.) that forms the authentication screen, such as mail software or business application that operates on Windows (R). If the software is assigned an ID (control ID), an input field for automatically inputting authentication information and a button to be automatically pressed can be specified by using this control ID (see, for example, Patent Document 1). .
[0007]
[Patent Document 1]
JP 2000-322145 A
[0008]
[Problems to be solved by the invention]
In the web application in which the authentication screen to be input is embedded in an HTML (Hyper Text Markup Language) form, a unique ID is not assigned to the control, so the input field and button are specified without using the control ID. It will be necessary.
[0009]
In order to automatically input authentication information to this type of web application, the position of the input field for inputting authentication information and the position of the OK button are registered in advance as position information, and the information is referred to at the time of automatic input. There is a method of automatically inputting authentication information and automatically pressing an OK button.
[0010]
However, in the method using the position information in the authentication screen, if the position of the input field is different between the time when the position information is registered and the time when it is automatically input, the automatic input fails. When automatic input fails in the web application, authentication information, that is, a character string of a user ID and a password is displayed on the authentication screen. Displaying the user ID is not a problem, but displaying the password character string directly is a problem.
[0011]
The present invention has been made in view of such a point, and in a web application in which an authentication screen to be input is embedded in an HTML form, when the automatic input of authentication information fails, the character string of the password is changed. The purpose is to provide a program that is displayed directly on the authentication screen and prevents the user from seeing the password.
[0012]
[Means for Solving the Problems]
In the present invention, in order to solve the above problem, the display of the authentication screen is detected. When In addition, a shielding screen display for displaying a shielding screen that shields the authentication screen with a predetermined shielding screen. The automatic input means is based on the input position information stored in the application information storage means. After entering authentication information on the authentication screen, an authentication judgment method for judging whether or not the authentication is successful. Authentication information erasing means for re-displaying the authentication screen and erasing the display of the authentication information when the authentication judging means judges that the authentication has failed, the authentication judging means Judged that authentication was successful Case Close the shielding screen When the authentication judging means judges that the authentication has failed, the shielding screen is closed after the authentication information erasing means is erased. With shielding screen closing means Make the computer work A program is provided.
[0013]
Detected authentication screen display When In addition, a shielding screen that covers the authentication screen is displayed in an overlapping manner. Pre-registered authentication information and input Using the location information, automatically enter the authentication information and press the OK button automatically . A Various operations that occur when the application authentication is successful are monitored. If such an operation is detected, the screen is closed assuming that the authentication is successful. If no action is detected, it will continue to display the screen, assuming that authentication has failed, Redisplay the authentication screen to clear the authentication information display, close the shielding screen, Disable authentication information on the authentication screen.
[0014]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is a principle diagram of a password automatic input program applied to the embodiment. The password automatic input program of the present invention comprises a shielding screen display means 1, an authentication judgment means 2, and a shielding screen closing means 3.
[0015]
When the authentication screen 120 is displayed on the monitor screen 100, the shielding screen display means 1 displays a shielding screen 110 that hides the authentication screen 120 and hides the automatically entered password.
[0016]
The authentication determination unit 2 monitors information before and after authentication and determines whether or not the authentication is successful. When the authentication of the web application is successful, various operations occur, and it is possible to determine the success or failure of the authentication by monitoring these operations.
[0017]
If the authentication is successful, the shielding screen closing means 3 closes the shielding screen 110 displayed above and returns to the original screen. When the authentication fails, the shielding screen 110 is continuously displayed, and the input password is prevented from being displayed on the screen.
[0018]
Next, an embodiment in which the above password automatic input program is applied will be described. In the first to third embodiments, the authentication success / failure determination is performed by different methods, and in the fourth embodiment, all the methods described in the first to third embodiments are performed in parallel as the authentication success / failure determination, At the same time, authentication using biometric information is also performed.
[0019]
(First embodiment)
FIG. 2 is a configuration diagram of the password automatic input program according to the first embodiment.
The password automatic input program includes a screen screen display unit 1, an authentication judgment unit 2a, a screen screen closing unit 3, a screen information comparison unit 4, an authentication screen operation prohibition unit 5, a screen screen movement prohibition unit 6, an automatic input unit 7, and an authentication success. It comprises a detection means 8, an authentication information erasure means 9, an operation prohibition release means 10, and an application information storage means 20.
[0020]
On the browser 200, an application using an HTML form is operating. At this time, the browser 200 stores various information on the screen displaying the application. Here, it is assumed that the title of the screen is stored in the window title information 201, the position where the screen is displayed is stored in the window position information 202, and the size of the screen is stored in the window size information 203. The password automatic input program can acquire such information from the browser 200 as necessary.
[0021]
The application information storage means 20 stores various information necessary for authentication in an application that performs authentication by automatic input. The stored information includes authentication screen title information 21, input position information 22, and authentication information 23.
[0022]
FIG. 3 is a configuration diagram of information stored in the application information registration unit.
The authentication screen 120 is a screen for requesting password input of an application that runs on the browser 200. In the screen, there are an input field 121 for inputting a password and the like, and an OK button 122 for transmitting the input information. When the user registers an application in the application information storage unit 20, the title of the authentication screen 120 is added to the authentication screen title information 21 of the application information storage unit 20, and the position P (X1, Y1) and OK of the input field 121. The position Q (X2, Y2) of the button 122 is stored in the input position information 22. Information such as a password input to the authentication screen 120 is stored in the authentication information 23 when the user manually registers it. These pieces of information are stored in the application table T associated with each application to be registered in the application information storage means 20.
[0023]
Icons for registering these pieces of information are prepared on the screen on which the program of the present invention operates. When registering, dragging an icon to the title of the application automatically stores the title in the authentication screen title information 21. Similarly, by dragging the icon to the place of the application input field 121 and the OK button 122, the position is automatically stored in the input position information 22.
[0024]
The screen information comparison unit 4 acquires window title information 201 from the browser 200. On the other hand, the authentication screen title information 21 of each application table T registered in the application information storage unit 20 is checked, and if there is authentication screen title information 21 that matches the window title information 201 acquired previously, It is determined that the authentication screen 120 has been displayed.
[0025]
The shielding screen display unit 1 acquires window position information 202 and window size information 203 from the browser 200. The screen of the browser 200 has already changed to the authentication screen 120 by the detection of the screen information comparison unit 4. Therefore, these pieces of information are data of the authentication screen 120. Also, the input position information 22 corresponding to the displayed authentication screen 120 is acquired from the application information storage unit 20. By using these pieces of information, the shielding screen display unit 1 displays the following shielding screens 110a to 110c.
[0026]
FIG. 4 is a diagram illustrating a display example 1 of the shielding screen. The shielding screen display unit 1 displays a shielding screen 110 a that covers the entire monitor screen 100.
FIG. 5 is a diagram illustrating a display example 2 of the shielding screen. The shielding screen display unit 1 displays the shielding screen 110 b having the same position and size as the authentication screen 120 using the window position information 202 and the window size information 203 of the authentication screen 120. Since only the authentication screen 120 is obscured, it is possible to prevent a user from seeing a password or the like and to prevent the operation of other applications from being obstructed.
[0027]
FIG. 6 is a diagram showing a display example 3 of the shielding screen. The shielding screen display means 1 checks the position of the input field 121 of the authentication screen 120 from the input position information 22, and displays a shielding screen 110c of a predetermined size at that position. This size is sufficient to cover the input field 121. Since only the vicinity of the input field 121 is obscured, the authentication information 23 is not seen by the user, and the information displayed on the authentication screen 120 can be browsed.
[0028]
The display of these shielding screens 110a to 110c may be made selectable by the user, or is not selected by the user, and is displayed on any one of the shielding screens 110a to 110c on the password automatic input program side. It may be fixed. In the following description, it will be described simply as the shielding screen 110 regardless of what is displayed on the shielding screens 110a to 110c.
[0029]
The authentication screen operation prohibiting unit 5 prohibits the user from operating the authentication screen 120 while the shielding screen 110 is displayed, so that the user intentionally operates the authentication screen 120 and the shielding screen 110 is not displayed. Moving to the location prevents the user from seeing the authentication screen 120.
[0030]
The shielding screen movement prohibiting means 6 fixes the shielding screen 110 and makes it impossible for the user to move the shielding screen 110 until the authentication is successful.
The automatic input unit 7 acquires the input position information 22 and the authentication information 23 corresponding to the displayed authentication screen 120 from the application information storage unit 20, and automatically inputs the authentication information 23 into the input field 121 of the authentication screen 120 according to the information. Input and the OK button 122 is automatically pressed.
[0031]
In this embodiment, the authentication determination unit 2a determines whether or not the authentication has succeeded by monitoring the authentication screen 120. When the process of the shielding screen movement prohibiting means 6 is finished, the monitoring of the authentication screen 120 is started. If the authentication screen 120 is closed after automatic input, it is determined that the authentication is successful.
[0032]
The authentication success detection means 8 receives the result of the authentication success / failure from the authentication judgment means 2a, and selects the subsequent processing from either the shielding screen closing means 3 or the authentication information erasure means 9. The shielding screen closing means 3 is a process when authentication is successful, and closes the shielding screen 110 being displayed. The authentication information erasure unit 9 is a process in the case where the authentication fails. The authentication information erasure unit 9 redisplays the authentication screen 120 and erases the automatically entered authentication information 23 from the screen.
[0033]
The operation prohibition canceling means 10 cancels the prohibition by the authentication screen operation prohibiting means 5.
Next, the operation of the password automatic input processing program configured as described above will be described. FIG. 7 is a flowchart of the password automatic input processing program according to the first embodiment.
[0034]
[SA1] The screen information comparison unit 4 acquires the window title information 201 from the browser 200 and monitors the application.
[SA2] The screen information comparison unit 4 compares the window title information 201 with the authentication screen title information 21 of each table stored in the application information storage unit 20, and checks whether there is matching data. The display of the authentication screen 120 is detected. If the authentication screen 120 is displayed, the process proceeds to [SA3]. If not displayed, the process returns to [SA1] to continue monitoring the application.
[0035]
[SA3] The shielding screen display unit 1 displays the shielding screen 110.
[SA4] The authentication screen operation prohibiting unit 5 prohibits the operation of the authentication screen 120 in order to prevent the user from operating the authentication screen 120.
[0036]
[SA5] The shielding screen movement prohibiting unit 6 fixes the shielding screen 110 in order to prohibit the movement of the shielding screen 110 by the user.
[SA6] The authentication determination unit 2a starts monitoring the operation of the authentication screen 120.
[0037]
[SA7] The automatic input unit 7 acquires the input position information 22 and the authentication information 23 from the application information storage unit 20. Based on the input position information 22, authentication information 23 is input in the input field 121.
[0038]
[SA8] The automatic input means 7 automatically presses the OK button 122 based on the input position information 22.
[SA9] If the authentication screen 120 is closed after the OK button 122 is automatically pressed, the authentication determination means 2a determines that the authentication is successful and proceeds to the processing of [SA10]. If the authentication screen 120 does not close even after a predetermined time has elapsed, It is determined that the authentication has failed, and the process proceeds to [SA11].
[0039]
[SA10, SA11] The authentication determination unit 2a ends the monitoring of the authentication screen 120.
[SA12] The authentication information deleting unit 9 redisplays the authentication screen 120 and deletes the authentication information 23 automatically input from the screen.
[0040]
[SA13] The shielding screen closing means 3 closes the displayed shielding screen 110.
[SA14] The operation prohibition release unit 10 releases the operation prohibition of the authentication screen 120 by the authentication screen operation prohibition unit 5. Thus, a series of operations is completed.
[0041]
Thus, by displaying the shielding screen 110, it is possible to prevent a password or the like from being displayed on the screen during automatic input. Even when the authentication fails, it is possible to prevent the automatically entered password or the like from being displayed on the screen by displaying the authentication screen 120 again.
[0042]
(Second Embodiment)
FIG. 8 is a configuration diagram of a password automatic input program according to the second embodiment.
This embodiment is the same as the first embodiment, except that the method using the authentication determination unit 2b is used to determine whether authentication is successful. Therefore, the authentication judgment unit 2b and related parts will be described, and description of the other parts will be omitted.
[0043]
In this embodiment, it is assumed that the browser 200 stores HTML file information 204 in addition to window title information 201, window position information 202, and window size information 203. The HTML file information 204 is information representing the URL of the application displayed on the browser 200 and the HTML file itself.
[0044]
The authentication determination unit 2b acquires the window title information 201 and the HTML file information 204 from the browser 200 before the automatic input by the automatic input unit 7 is performed, and acquires similar information from the browser 200 even after the automatic pressing ends. Since these pieces of information are information after being detected by the screen information comparison unit 4, they are information before and after the automatic input of the authentication screen 120. The HTML file information 204 before and after the automatic pressing is compared. If they are different, it is determined that the authentication has succeeded, and if they are equal, it is determined that the authentication has not succeeded.
[0045]
FIG. 9 is a flowchart of the password automatic input program according to the second embodiment. [SB1-SB5] is the same as [SA1-SA5] in FIG.
[0046]
[SB6] The authentication judgment unit 2b acquires the window title information 201 and the HTML file information 204 from the browser 200 before automatic input is performed.
[0047]
[SB 7] The automatic input means 7 automatically inputs the authentication information 23 in the input field 121 based on the input position information 22.
[SB8] The automatic input means 7 automatically presses the OK button 122 based on the input position information 22.
[0048]
[SB9] The authentication determination unit 2b acquires window title information 201 and HTML file information 204 from the browser 200.
[SB10] The authentication determination unit 2b compares the window title information before and after the automatic input and the HTML file information. Items to be compared include window titles, URLs, HTML files themselves, etc., but if any one of them is different before and after automatic input, it is determined that authentication has succeeded, and if all have not changed, authentication has failed. to decide.
[0049]
[SB11] The shielding screen closing means 3 closes the shielding screen 110.
[SB12] The authentication information deleting unit 9 redisplays the authentication screen 120 and deletes the authentication information 23 automatically input from the screen.
[0050]
[SB13] The operation prohibition release unit 10 cancels the operation prohibition of the authentication screen 120. The series of operations is thus completed.
(Third embodiment)
FIG. 10 is a configuration diagram of a password automatic input program according to the third embodiment. In this embodiment, a method using the authentication determination unit 2c is used for determining whether or not the authentication is successful, and the other portions are the same as those in the first embodiment. Therefore, the authentication judgment unit 2c and related parts will be described, and the other parts will be omitted.
[0051]
The authentication judgment unit 2c monitors the communication device 30, takes in and analyzes the packet 31 flowing through the device, and checks whether it is an HTTP (Hyper Text Transfer Protocol) packet. When an HTTP packet is received, it is considered that the HTTP packet is received in order to display a new screen after successful authentication, and it is determined that the authentication is successful. If an HTTP packet is not received even after a predetermined time has elapsed, it is determined that authentication has failed.
[0052]
The communication device 30 is a network interface such as a LAN board.
FIG. 11 is a flowchart of the password automatic input program according to the third embodiment. [SC1-SC5] is the same as [SA1-SA5] in FIG.
[0053]
[SC6] Before the automatic input by the automatic input means 7 is performed, the authentication determination means 2c starts monitoring the communication device 30.
[SC7] The automatic input means 7 inputs the authentication information 23 in the input field 121 of the authentication screen 120 based on the input position information 22.
[0054]
[SC8] The automatic input means 7 automatically presses the OK button 122 based on the input position information 22.
[SC9] The authentication judging means 2c takes in the packet 31 flowing through the communication device 30 and analyzes it. If an HTTP packet is received, the process proceeds to [SC10] as authentication success. If no HTTP packet is received after a predetermined time has elapsed, the process proceeds to [SC11] as an authentication failure.
[0055]
[SC10, SC11] The authentication judgment unit 2c ends the monitoring of the communication device 30.
[SC12] The authentication information erasure unit 9 redisplays the authentication screen 120 and erases the authentication information 23 automatically input from the screen.
[0056]
[SC13] The shielding screen closing means 3 closes the shielding screen 110.
[SC14] The operation prohibition release unit 10 cancels the operation prohibition of the authentication screen 120. This completes a series of operations.
[0057]
(Fourth embodiment)
FIG. 12 is a configuration diagram of a password automatic input program according to the fourth embodiment (the inside of the application information storage unit 20 is the same as before, and is omitted).
[0058]
In the present embodiment, authentication determination means 2a used in the first embodiment, authentication determination means 2b used in the second embodiment, and authentication determination used in the third embodiment are used as the authentication success / failure determination. Means 2c is performed in parallel.
[0059]
Further, a person authentication means 11 is further added as means for authenticating the identity. The personal authentication unit 11 authenticates whether the user is the person based on the information received from the user before the automatic input is performed. In this embodiment, biometric information is used as information used for this authentication, and authentication using a fingerprint is particularly performed. The personal authentication unit 11 compares the fingerprint information input from the biometric information input device 50 with the fingerprint information registered in advance in the biometric information storage unit 40, and authenticates the user if they match.
[0060]
Note that not only fingerprints but also voiceprints, irises, faces, and retinas can be processed in the same way as biological information. In addition to the biometric information, the same processing can be performed by authentication using a password, authentication derived from an operation unique to the biometrics such as a signature and a keystroke, or authentication using possession.
[0061]
FIG. 13 is a flowchart of the password automatic input program according to the fourth embodiment. [SD1-SD5] is the same as [SA1-SA5] in FIG.
[0062]
[SD6] The authentication determination unit 2a starts monitoring the authentication screen 120.
[SD7] The authentication determination unit 2b acquires window title information 201 and HTML file information 204 from the browser 200.
[0063]
[SD8] The authentication determination unit 2c starts monitoring the communication device 30.
[SD9] The principal unit 11 requests the user to input a fingerprint from the biometric information input device 50.
[0064]
It should be noted that a new screen may be activated for a fingerprint input request, or the shielding screen 110 may be a screen requesting a fingerprint input.
[SD10] The personal authentication unit 11 collates the input fingerprint information of the user with the fingerprint information registered in advance in the biometric information storage unit 40. As a result, if the user is authenticated, the process proceeds to [SD11], and if not, the process ends.
[0065]
Instead of ending when fingerprint authentication fails, the user may be requested to input fingerprint information again and repeated until fingerprint authentication is successful.
[SD11] The automatic input means 7 automatically inputs the authentication information 23 in the input field 121 of the authentication screen 120 based on the input position information 22.
[0066]
[SD12] The automatic input means 7 automatically presses the OK button 122 on the authentication screen 120 based on the input position information 22.
[SD13] The authentication determination unit 2b acquires window title information 201 and HTML file information 204 from the browser 200.
[0067]
[SD14] The authentication determination means 2a, 2b, 2c determine the authentication success / failure by each method and notify the authentication success detection means 8 of the authentication success / failure, and if any one of the authentication success detection means 8 succeeds. Therefore, it is determined that the authentication is successful and the process proceeds to [SD15]. If not detected by all methods, it is determined that the authentication has failed, and the process proceeds to [SD16].
[0068]
[SD15, SD16] The authentication determination unit 2a ends the monitoring of the authentication screen 120, and the authentication determination unit 2c ends the monitoring of the communication device 30.
[SD17] The authentication information erasure unit 9 redisplays the authentication screen 120, and prevents the automatically entered authentication information 23 from being displayed on the screen.
[0069]
[SD18] The shielding screen closing means 3 closes the shielding screen 110.
[SD19] The operation prohibition release unit 10 cancels the operation prohibition of the authentication screen 120. Thus, a series of processing ends.
[0070]
In this way, by using authentication based on biometric information such as a fingerprint, authentication based on biometric information can be incorporated into an application that is authenticated using a password.
[0071]
If the authentication on the authentication screen 120 fails, a process for notifying the user may be added. As a notification means, a screen different from the authentication screen 120 and the shielding screen 110 is newly displayed, and a message is displayed to the user on the screen for notification. The contents of the message include an application authentication failure notification or a request for re-registration of the positions of the input field 121 and the OK button 122 for automatic input. By notifying the re-registration request, repeating the same failure again is considered to decrease.
[0072]
Further, although the shielding screen 110 is fixed on the screen by the shielding screen movement prohibiting means 6, the user can perform a moving operation without fixing, and the user can view the authentication screen 120 while the shielding screen 110 is displayed. You may be able to do it.
[0073]
(Supplementary note 1) In the program that controls the display of the authentication screen,
Computer
A shielding screen display means for displaying a shielding screen that shields the authentication screen with a predetermined shielding screen when detecting the display of the authentication screen;
Authentication determination means for determining whether or not the authentication is successful after inputting authentication information on the authentication screen;
A shielding screen closing means for closing the shielding screen when it is determined that the authentication is successful;
A computer program that functions as a computer program.
[0074]
(Appendix 2) Re-displaying (reloading) the authentication screen displayed in the browser, closing the shielding screen after re-displaying, the authentication information input position is different from the authentication information input field position, The apparatus according to claim 1, further comprising authentication information erasure means for judging that the authentication has failed when the authentication information is displayed, and redisplaying the authentication screen to erase the display of the authentication information. program.
[0075]
(Supplementary Note 3) Operation prohibiting means for prohibiting a user from operating the authentication screen while displaying the shielding screen,
An operation prohibition release means for releasing the operation prohibition of the authentication screen when the user closes the shielding screen;
The program according to appendix 1, further comprising:
[0076]
(Additional remark 4) The said authentication judgment means monitors the said authentication screen, and judges that it is an authentication success by the said authentication screen being closed, The program of Additional remark 1 characterized by the above-mentioned.
(Additional remark 5) The said authentication determination means detects that the said window title changed, and determines that it is authentication success, The program of Additional remark 1 characterized by the above-mentioned.
[0077]
(Additional remark 6) The said authentication determination means detects that the information which shows the HTML file currently displayed with the browser changed, and determines the authentication success, The program of Additional remark 1 characterized by the above-mentioned.
[0078]
(Supplementary note 7) The program according to supplementary note 1, wherein the authentication judging unit monitors a communication device of a computer on which the browser is operating, and judges that the authentication is successful when a (newly) HTTP packet is received. .
[0079]
(Supplementary Note 8) The program according to Supplementary Note 1, wherein the authentication determination unit includes a plurality of authentication determination units, and selects at least one of the plurality of authentication determination units and determines that the authentication is successful.
[0080]
(Additional remark 9) The program of Additional remark 1 characterized by having the personal identification means for authenticating that it is the principal.
(Supplementary Note 10) If the authentication is not successful, the user is notified that the authentication is not successful, or the user is requested to re-register the correct location information of the authentication information registered with the notification. The program according to appendix 1, characterized by comprising re-registration request means.
[0081]
【The invention's effect】
As described above, in the present invention, even if a password or the like is input at an incorrect position, the screen is shielded by the shielding screen 110, so that the security is ensured without the password being known to others.
[Brief description of the drawings]
FIG. 1 is a principle diagram of an automatic password input program.
FIG. 2 is a configuration diagram of a password automatic input program according to the first embodiment.
FIG. 3 is a configuration diagram of information stored in an application information storage unit.
FIG. 4 is a diagram illustrating a display example 1 of a shielding screen.
FIG. 5 is a diagram showing a display example 2 of a shielding screen.
FIG. 6 is a diagram illustrating a display example 3 of a shielding screen.
FIG. 7 is a flowchart of a password automatic input program according to the first embodiment.
FIG. 8 is a configuration diagram of a password automatic input program according to the second embodiment;
FIG. 9 is a flowchart of a password automatic input program according to the second embodiment.
FIG. 10 is a configuration diagram of a password automatic input program according to a third embodiment.
FIG. 11 is a flowchart of a password automatic input program according to the third embodiment.
FIG. 12 is a configuration diagram of a password automatic input program according to the fourth embodiment.
FIG. 13 is a flowchart of a password automatic input program according to the fourth embodiment.
[Explanation of symbols]
1 Shielding screen display means
2 Authentication judgment means
3 Shielding screen closing means
4 Screen information comparison means
5. Authentication screen operation prohibition means
6 Blocking screen movement prohibition means
7 Automatic input means
8 Authentication success detection means
9 Authentication information deletion means
10 Operation prohibition release means
20 Application information storage means
21 Authentication screen title information
22 Input position information
23 Authentication information
100 Monitor screen
110 Shielding screen
120 Authentication screen
121 Input field
122 OK button
200 browser

Claims

In the program that controls the display of the authentication screen,
Computer
A shielding screen display means for displaying a shielding screen that shields the authentication screen with a predetermined shielding screen when detecting the display of the authentication screen;
Authentication determination means for determining whether or not the authentication is successful after the automatic input means inputs the authentication information to the authentication screen based on the input position information stored in the application information storage means;
Authentication information erasure means for redisplaying the authentication screen and erasing the display of the authentication information when the authentication judgment means determines that the authentication has failed.
When the authentication judging means judges that the authentication has succeeded, the shielding screen is closed, and when the authentication judging means judges that the authentication has failed, the shielding information is erased by the authentication information erasing means. Closing screen closing means,
Program to function as.

Said computer further
An operation prohibiting means for prohibiting a user from operating the authentication screen while displaying the shielding screen;
An operation prohibition release means for canceling the operation prohibition of the authentication screen by the operation prohibition means when the shielding screen is closed;
The program according to claim 1, wherein the program is made to function as:

The computer is further authenticated as a personal authentication means, and only when the authentication of the identity is successful, the computer is caused to function as a personal authentication means that causes the automatic input means to input the authentication information. The program according to claim 1.