JP4675764B2 - 電子機器 - Google Patents

Description

本発明は、電子機器に関し、特に、簡易に秘匿性を高めるための技術に関する。

近年、携帯情報端末においては、高機能化が進み多くの個人情報が保持されており、これらの個人情報を秘匿するために、セキュリティの高い認証が必要となっている。

特許文献１においては、セキュリティーレベルや認証環境あるいは認証目的に応じて、個人認証を行う際に用いる複数種類の認証用データを設定することによって、信頼性の高いセキュリティーシステムを実現している。これらの認証用データとしては、顔型等の生体識別データや、ＩＰアドレス等の物体識別データ、年齢等の時限識別データ等を用いている。

特開２００５−４５６９号公報

特許文献１においては、多くの認証データを保持することで信頼性を高めているが、複数の認識用デバイスが必要となり、これらのデバイスの故障時には必要なデータの取り出しが困難になる可能性があった。特に、実施の形態において開示されているように各人の認証データベースをサーバーで管理した場合には、不正アクセスにより多くの個人情報を含んだ認証用データ自体が流出する可能性もある。あるいは認証用データのデータベースを携帯情報端末内に保持した場合には、携帯情報端末自体の盗難や紛失により同様に多くの認証データが流出する可能性がある。さらに、複数の認証データの入力を必要とするので、操作が煩雑となりユーザの負担が増大してしまうという可能性があった。

このような問題点を避けるためには、暗証番号等のパスワードを認証データとして用いることが考えられる。しかし、少ない桁数の暗証番号では、本人に付随する生年月日等の数字の組み合わせ等からの推測により、簡単に不正アクセスできる可能性が高い。また、不正アクセスを防ぐためには暗証番号の桁数を増やすことが考えられるが、この場合には覚えにくくなり利便性が低下してしまう。さらに、単純に暗証番号のみを用いる認証方法では、全ての番号の組み合わせを探索することにより暗証番号を解読できるので、盗難や紛失により個人情報が流出する可能性は高い。

本発明はこれらの問題点を解決するためになされたものであり、簡易に秘匿性を高めることが可能な電子機器を提供することを目的とする。

本発明に係る電子機器は、使用試行者が正当な使用権限者であるかどうかを認証するための本パスワードおよび本パスワードとは異なるダミーパスワードを記憶するための記憶手段であって、位置、日付、または時間を示す認証用情報をさらに記憶する記憶手段と、使用試行者がパスワードを入力するための入力手段と、パスワードがダミーパスワードに一致するかどうか判定するダミーパスワード判定手段と、パスワードがダミーパスワードに一致する場合に、正常動作を模擬したダミー動作を実行するダミー動作実行手段と、パスワードが入力されたときの自機器の位置、日付または時間を示す入力情報を取得する入力情報取得手段と、入力情報が認証用情報に含まれているかどうか判定する入力情報判定手段とを備え、ダミー動作実行手段は、入力情報が認証用情報に含まれていない場合にも、正常動作を模擬したダミー動作を実行する。

本発明に係る電子機器は、入力されたパスワードがダミーパスワードに一致する場合に、正常動作を模擬したダミー動作を実行する。従って、簡易に秘匿性を高めることができる。また入力情報が認証用情報に含まれていない場合にも、正常動作を模擬したダミー動作を実行する。従って、さらに秘匿性を高めることができる。

＜実施の形態１＞
図１は、実施の形態１に係る携帯情報端末１０の構成を示すブロック図である。図１に示されるように、携帯情報端末１０は、記憶部１と入力部２と表示部３と無線部４とＧＰＳ受信部５とカメラ６とスピーカー７とマイク８と制御部９とを備えている。

記憶部１は、ＲＯＭやＲＡＭ等からなり、個人情報データや各設定情報を格納し保持するためのものである。入力部２は、キーパッド等からなり、ユーザからの操作により情報を入力するためのものである。表示部３は、ＬＣＤ等からなり、画像等の情報を表示し出力するためのものである。無線部４は、無線アンテナ等からなり、無線通信網を介して他の情報端末等と通信を行うためのものである。ＧＰＳ受信部５は、携帯情報端末１０の現在位置を示す位置情報をＧＰＳシステムを用いて取得するためのものである。カメラ６は、撮像により画像データを生成するためのものである。スピーカー７は、音声等の情報を出力するためのものである。マイク８は、音声等の情報を入力するためのものである。制御部９は、携帯情報端末１０全体を制御するためのものである。

本実施の形態においては、図２のフローチャートを用いて、記憶部１内に設けられた所定のフォルダ（例えば電話帳）に格納された所定のデータ（電話帳の個人データ）を表示させる場合の認証方法について説明する。このフォルダには、使用試行者が正当な使用権限者であるかどうかを認証するための認証用番号Ａに加えて、使用権限者に付随する生年月日等の個人情報に基づくダミー番号Ｂが設定できるものとする（但し、このダミー番号Ｂは、認証用番号Ａとは異なる番号とする）。これらの認証用番号Ａおよびダミー番号Ｂは、設定情報として、記憶部１に記憶される。

まず、ステップＳ１において、使用試行者により入力部２から番号（入力番号）が入力される。

次に、ステップＳ２へ進み、制御部９は、入力番号が認証用番号Ａに一致するかどうかを照合し判定する。入力番号が認証用番号Ａに一致する場合には、使用試行者は使用権限者であると認証されるので、ステップＳ３へ進み、所定のデータを表示する。また、入力番号が認証用番号Ａに一致しない場合には、使用試行者は使用権限者であると認証されないので、ステップＳ４へ進む。

次に、ステップＳ４において、制御部９は、入力番号がダミー番号Ｂに一致するかどうかを照合し判定する。入力番号がダミー番号Ｂに一致しない場合には、使用試行者は不正な使用を試行していると判定されないので、ステップＳ５へ進み、入力番号が認証用番号Ａと違っている旨のワーニングメッセージを表示部３に表示する。また、入力番号がダミー番号Ｂに一致する場合には、使用試行者は不正な使用を試行していると判定されるので、ステップＳ６へ進み、フォルダにデータが格納されていない旨のワーニングメッセージを（フォルダにデータが格納されているにも拘わらず）表示部３に表示する。

すなわち、入力番号、認証用番号Ａ、およびダミー番号Ｂは、それぞれ、本発明に係るパスワード、本パスワード、およびダミーパスワードとして機能する。また、記憶部１および入力部２は、それぞれ、本発明に係る記憶手段および入力手段として機能する。また、制御部９は、本発明に係るダミーパスワード判定手段およびダミー動作実行手段として機能し、入力されたパスワードがダミーパスワードに一致した場合に、ステップＳ６において、正常動作を模擬したダミー動作を実行する。

従来の電子機器においては、入力番号が認証用番号Ａに一致しない場合には、無条件で、入力番号が認証用番号Ａと違っている旨のワーニングメッセージを表示部３に表示していた。従って、使用試行者は認証が失敗したことに気づくので、使用試行者が不正な使用を目的としている者である場合には、データを表示させるために引き続き他の番号を入力しようとする可能性がある。

本実施の形態に係る電子機器（すなわち携帯情報端末１０）においては、入力番号がダミー番号Ｂに一致する場合には、使用試行者は不正な使用を目的としていると判定し、フォルダにデータが格納されていない旨のワーニングメッセージを表示する。従って、使用試行者は認証が失敗したことに気づかないので、不正な使用試行者が引き続き番号を入力し認証用番号Ａの探索を行うことを止めさせることが可能となる。よって、不正な使用試行者がフォルダ内のデータを表示させることを防止することができる。

このように、本実施の形態に係る電子機器では、入力番号が、使用権限者に付随する個人情報に基づくダミー番号Ｂに一致するかどうかを判定する。従って、データを表示させようとしているのが不正な使用試行者であるかどうかを判定することができる。よって、簡易に秘匿性を高めることができるという効果を奏する。

また、データを表示させようとしているのが不正な使用試行者であると判定された場合には、フォルダにデータが格納されている場合であっても、フォルダにデータが格納されていない旨のワーニングメッセージを表示する。従って、不正な使用試行者がフォルダ内のデータを表示させることを防止することができる。よって、さらに簡易に秘匿性を高めることができるという効果を奏する。

なお、上述においては、使用権限者に付随する生年月日等の個人情報に基づくダミー番号Ｂを用いる場合について説明したが、これに限らず、使用権限者以外の人間にも比較的に推測しやすい番号であればよい。また、番号に限らず、パスワードであればよい。

＜実施の形態２＞
実施の形態１においては、ダミー番号Ｂをフォルダに設定する場合について説明したが、フォルダに限らず、あるいはデータに設定してもよい。

図３は、実施の形態２に係る認証方法を示すフローチャートである。図３は、図２において、フォルダに代えてデータにダミー番号Ｂを設定した場合の動作を示しており、ステップＳ６に代えてステップＳ６−１でダミーデータを表示させるものである。このダミーデータは、予め記憶部１に設定されており、使用権限者に対して表示されるべき正しいデータとは異なっている。従って、不正な使用試行者が引き続き番号を入力し認証用番号Ａの探索を行うことを止めさせることが可能となる。よって、不正な使用試行者が正しいデータを表示させることを防止することができる。

このように、本実施の形態に係る電子機器では、データを表示させようとしているのが不正な使用試行者であると判定された場合には、ダミーデータを表示する。従って、使用試行者は認証が失敗したことに気づかないので、実施の形態１と同様の効果を奏する。

なお、上述においては、不正な使用試行者が携帯情報端末１０を操作してデータを表示させようとする場合について説明したが、これに限らず、例えば上記のような認証用番号Ａおよびダミー番号Ｂを設定したデータを、携帯情報端末１０等から無線通信網を介して複数の人に送信する場合に適用してもよい。例えば、メーリングリストや同報通信で複数あて先に一括で送ったデータに対して、受信側の認証条件によって一部を隠匿したり、異なるデータに見せることが可能となる。送信側では、データのどの部分がどの認証条件をクリアすれば見れるかを設定し、受信側では受信データ表示時に認証番号入力を求められ、その際の認証番号、時間、場所等の送信側が設定した条件を満たす内容のみを表示する。適用する例としては、メール本文であるテキストデータの表示箇所の制御、静止画画像の表示領域の制御、動画の再生可能箇所の制御、複数の添付データのうち一部のみを表示する等とする。

＜実施の形態３＞
実施の形態１〜２においては、ダミー番号Ｂ等の比較的に推測しやすいパスワードを設定することにより、データを表示させようとしているのが不正な使用試行者であるかどうかを判定し、不正な使用試行者が正しいデータを表示させることを防止する。しかし、ダミー番号Ｂ等に加えて、パスワードが入力されたときの位置をＧＰＳ受信部５から取得し認証手段として用いることにより、さらに秘匿性を高めてもよい。

図４は、実施の形態３に係る認証方法を示すフローチャートである。図４は、図３において、ステップＳ２とステップＳ３と間に、ステップＳ２−１を介在させたものである。

ステップＳ２−１においては、制御部９は、パスワードが入力された位置をＧＰＳ受信部５から入力情報として取得し、この入力情報を用いて、パスワードが入力された位置が、予め登録された自宅等の所定の領域内であるかどうかを判定する。パスワードが入力された位置が所定の領域内である場合には、使用試行者は使用権限者であると判定されるので、ステップＳ３へ進み所定のデータを表示する。また、パスワードが入力された位置が所定の領域内でない場合には、使用試行者は不正な使用を試行していると判定されるので、ステップＳ６へ進む。

すなわち、ＧＰＳ受信部５は、本発明に係る入力情報取得手段として機能する。また、制御部９は、本発明に係る入力情報判定手段として機能する。

このように、本実施の形態に係る電子機器においては、携帯情報端末１０にパスワードが入力された位置が、予め登録された所定の領域内でない場合には、ダミーデータを表示する。従って、携帯情報端末１０の盗難や紛失等が生じ所定の領域外で認証用番号Ａが入力された場合には、使用試行者は不正な使用を試行していると判定され正しいデータは表示されない。従って、実施の形態２の効果に加えて、さらに秘匿性を高めることができるという効果を奏する。

なお、上述においては、パスワードが入力された位置を認証手段として用いる場合について説明したが、これに限らず、例えば、パスワードが入力された日付（期間指定や周期指定等）や時間（時間帯等）を複合的に組み合わせて認証手段として用いてもよい。

例えば、図５には、認証用番号、領域、および時間帯を複合的に組み合わせた認証条件１〜６が示されている。図６に示されるように、図５の各認証条件を満たす場合には、そのセキュリティーレベルに応じて、行うべき動作が予め定義される。

例えば、図６において、認証条件αは、図５の認証条件６のように使用試行者の信頼性が最も高い場合であるので、フォルダ内のデータを全て表示する。また、認証条件βは、認証条件３，４，５のように使用試行者の信頼性が２番目に高い場合であるので、フォルダ内の任意のデータのみを表示する。また、認証条件θは、認証条件２のように使用試行者が不正な使用を試行していると判定される場合であるので、フォルダにデータが格納されていない旨のワーニングメッセージを表示しフォルダ内のデータは全く表示しない。また、全ての認証が失敗した場合には、使用試行者は使用権限者であるとは認証できないが不正な使用を試行しているとも判定されないので、入力番号が認証用番号Ａと違っている旨のワーニングメッセージを表示しフォルダ内のデータは全く表示しない。

また、上述したような、認証用番号Ａ、ダミー番号Ｂ、図５の認証条件、および図６の動作の定義は、予め電子機器の仕様として設定され提供されてもよく、あるいは、使用権限者が自身で設定してもよい。

実施の形態１に係る携帯情報端末の構成を示すブロック図である。 実施の形態１に係る認証方法を示すフローチャートである。 実施の形態２に係る認証方法を示すフローチャートである。 実施の形態３に係る認証方法を示すフローチャートである。 実施の形態３に係る認証条件を示す図である。 実施の形態３に係る認証条件およびその応答動作を示す図である。

符号の説明

１ 記憶部、２ 入力部、３ 表示部、４ 無線部、５ ＧＰＳ受信部、６ カメラ、７ スピーカー、８ マイク、９ 制御部、１０ 携帯情報端末。

Claims (3)

1. 使用試行者が正当な使用権限者であるかどうかを認証するための本パスワードおよび前記本パスワードとは異なるダミーパスワードを記憶するための記憶手段であって、位置、日付、または時間を示す認証用情報をさらに記憶する記憶手段と、
   前記使用試行者がパスワードを入力するための入力手段と、
   前記パスワードが前記ダミーパスワードに一致するかどうか判定するダミーパスワード判定手段と、
   前記パスワードが前記ダミーパスワードに一致する場合に、正常動作を模擬したダミー動作を実行するダミー動作実行手段と、
   前記パスワードが入力されたときの自機器の位置、日付または時間を示す入力情報を取得する入力情報取得手段と、
   前記入力情報が前記認証用情報に含まれているかどうか判定する入力情報判定手段と
   を備え、
   前記ダミー動作実行手段は、前記入力情報が前記認証用情報に含まれていない場合にも、正常動作を模擬したダミー動作を実行する電子機器。
2. 請求項１に記載の電子機器であって、
   前記ダミー動作は、データが記憶されていない旨を表示する動作である
   電子機器。
3. 請求項１に記載の電子機器であって、
   前記ダミー動作は、ダミーデータを表示する動作である
   電子機器。

Images