JP4916583B1 - 画像利用式認証方法 - Google Patents

Abstract

【課題】 操作性を低下させることなくセキュリティーを従来より向上させることができる画像利用式認証方法を提供する。
【解決手段】 画像利用式認証方法は、複数の認証用画像３２ａ〜３２ｇをスマートフォンの画面に表示する画像表示ステップと、スマートフォンの利用者の認証用画像に対する操作を受け付ける操作受付ステップと、操作受付ステップにおいて受け付けられた操作のパターンと事前に登録されているパターンとに基づいて認証を実行する認証ステップとを備えており、画像表示ステップは、認証用画像を画面上で移動させる操作が操作受付ステップにおいて受け付けられた場合に認証用画像を画面上で移動させ、認証ステップは、認証用画像３２ｃが移動させられて認証用画像３２ｅに接触させられる操作と、認証用画像３２ｅが移動させられて認証用画像３２ｃに接触させられる操作とをパターンにおいて区別して扱うことを特徴とする。
【選択図】 図７

Description

本発明は、画像を利用して認証を実行する画像利用式認証方法に関する。

従来、画像を利用して認証を実行する画像利用式認証方法として、部屋の画像と、テレビ、机、ベッド、絵画などのアイテムの画像とを表示し、アイテムの画像が利用者の操作によって部屋の画像上の何れかの領域に移動させられて配置させられた場合、利用者がアイテムを選択した順番と、利用者がアイテムを配置した領域とを含む利用者の操作のパターンに基づいて認証を実行する方法が知られている（例えば、特許文献１参照。）。

特開２００２−２９７５４６号公報

しかしながら、従来の画像利用式認証方法においては、セキュリティーを向上させるためにアイテムの画像の数と、部屋の画像上の領域の数とを増加させると、アイテムの画像のサイズと、部屋の画像上の領域のサイズとが小さくなって利用者による操作性が低下するので、セキュリティーを向上させ難いという問題がある。

そこで、本発明は、操作性を低下させることなくセキュリティーを従来より向上させることができる画像利用式認証方法を提供することを目的とする。

本発明の画像利用式認証方法は、認証のために利用される画像である複数の認証用画像を電子機器の画面に表示する画像表示ステップと、前記電子機器の利用者の前記認証用画像に対する操作を受け付ける操作受付ステップと、前記操作受付ステップにおいて受け付けられた前記操作のパターンと事前に登録されている前記パターンとに基づいて前記認証を実行する認証ステップとを備えており、前記画像表示ステップは、前記認証用画像を前記画面上で移動させる前記操作が前記操作受付ステップにおいて受け付けられた場合に前記認証用画像を前記画面上で移動させ、前記認証ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを前記パターンにおいて区別して扱うことを特徴とする。

この構成により、本発明の画像利用式認証方法は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、本発明の画像利用式認証方法は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

また、本発明の画像利用式認証方法において、前記操作受付ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを同一の前記パターン内に受け付け可能であっても良い。
また、本発明の画像利用式認証方法において、前記画像表示ステップは、前記複数の認
証用画像のうちの少なくとも一部の認証用画像の前記画面上における表示位置を前記認証
毎に変更しても良い。

この構成により、本発明の画像利用式認証方法は、認証用画像に対する利用者の操作のパターンが第三者に知られる可能性を低減することができる。

また、本発明の画像利用式認証方法において、前記画面は、前記電子機器のタッチパネルに表示され、前記操作は、前記タッチパネルから入力されても良い。

この構成により、本発明の画像利用式認証方法は、利用者が認証用画像を操作したことによって利用者の指の跡がタッチパネルに残るが、画面上における認証用画像の表示位置を認証毎に変更するので、利用者が認証用画像を操作したことによってタッチパネルに残る利用者の指の跡を認証毎に変化させることができる。したがって、本発明の画像利用式認証方法は、タッチパネルに残る利用者の指の跡によって認証用画像に対する利用者の操作のパターンが第三者に知られることを防止することができる。

また、本発明の画像利用式認証方法において、前記認証ステップは、前記一方の認証用画像が移動させられて前記他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作と、前記一方の認証用画像および前記他方の認証用画像が共に移動させられて互いに接触させられる前記操作とを前記パターンにおいて区別して扱っても良い。

この構成により、本発明の画像利用式認証方法は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作と、一方の認証用画像および他方の認証用画像が共に移動させられて互いに接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを増加させることができる。したがって、本発明の画像利用式認証方法は、操作性を低下させることなくセキュリティーを向上させることができる。

本発明の画像利用式認証プログラムは、画像利用式認証方法を前記電子機器に実行させることを特徴とする。

この構成により、本発明の画像利用式認証プログラムを実行する電子機器は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、本発明の画像利用式認証プログラムを実行する電子機器は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

本発明の電子機器は、画像利用式認証方法を実行することを特徴とする。

この構成により、本発明の電子機器は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、本発明の電子機器は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

本発明のサーバーは、画像利用式認証方法を実行するサーバーであって、前記電子機器とネットワーク経由で接続されることを特徴とする。

この構成により、本発明のサーバーは、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、本発明のサーバーは、操作性を低下させることなくセキュリティーを従来より向上させることができる。

本発明の画像利用式認証方法は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

本発明の第１の実施の形態に係るスマートフォンの正面図である。 図１に示すスマートフォンのブロック図である。 図２に示す認証用画像データに含まれている認証用画像を示す図である。 図２に示す候補位置データに含まれている候補位置を示す図である。 図２に示す表示部の画面上における認証用画像の表示例を示す図である。 図２に示す成功パターンデータの一例を示す図である。 図５（ａ）に示す認証用画像に対する接触操作の一例を示す図である。 画像利用式認証プログラムの設定を実行するときの図１に示すスマートフォンの動作のフローチャートである。 図８に示す操作受付処理のフローチャートである。 スクリーンロックを解除するときの図１に示すスマートフォンの動作のフローチャートである。 図５（ａ）に示す認証用画像に対する接触操作の一例であって、図７に示す例とは異なる例を示す図である。 本発明の第２の実施の形態に係る電子機器の認証用画像データに含まれている認証用画像を示す図である。 本発明の第２の実施の形態に係る電子機器の候補位置データに含まれている候補位置を示す図である。 本発明の第２の実施の形態に係る電子機器の表示部の画面上における認証用画像の表示例を示す図である。 本発明の第３の実施の形態に係る画像利用式認証システムのブロック図である。 図１５に示すサーバーのブロック図である。

以下、本発明の実施の形態について、図面を用いて説明する。

（第１の実施の形態）
まず、本実施の形態に係る電子機器としてのスマートフォンの構成について説明する。

図１は、本実施の形態に係るスマートフォン１０の正面図である。

図１に示すように、スマートフォン１０は、利用者の声などの音を入力するマイク２１と、利用者の通話相手の声などの音を出力するスピーカー２２と、利用者の操作が入力されるとともに画像を出力するタッチパネル２３とを備えている。

図２は、スマートフォン１０のブロック図である。

図２に示すように、スマートフォン１０は、マイク２１、スピーカー２２およびタッチパネル２３と、無線によって音声通信およびデータ通信を行う通信部２４と、種々の情報を記憶するＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などの記憶部２５と、マイク２１、スピーカー２２、タッチパネル２３、通信部２４および記憶部２５を制御する制御部２６とを備えている。

タッチパネル２３は、画像を出力する表示部２３ａと、利用者の操作が入力される入力部２３ｂとを備えている。

記憶部２５は、画像を利用して認証を実行する本発明の画像利用式認証方法をスマートフォン１０に実行させる画像利用式認証プログラム３１と、認証のために利用される画像である認証用画像のデータである認証用画像データ３２と、表示部２３ａの画面上における認証用画像の表示位置の候補である候補位置のデータである候補位置データ３３とを記憶している。また、記憶部２５は、認証用画像に対する利用者の操作のパターンのうち、認証が成功であると判断されるパターンのデータである成功パターンデータ３４が登録される。

制御部２６は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、プログラムおよび各種のデータを予め記憶しているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭや記憶部２５に記憶されているプログラムを実行する。

制御部２６は、記憶部２５に記憶されている画像利用式認証プログラム３１を実行することによって、複数の認証用画像を表示部２３ａの画面に表示する画像表示部２６ａ、入力部２３ｂから入力された利用者の操作のうち認証用画像データ３２に対する操作を受け付ける操作受付部２６ｂ、および、認証用画像に対する利用者の操作のパターンと成功パターンデータ３４として事前に登録されているパターンとに基づいて認証を実行する認証部２６ｃとして機能する。

図３は、認証用画像データ３２に含まれている認証用画像を示す図である。

図３に示すように、認証用画像データ３２には、認証用画像３２ａ〜３２ｇが含まれている。認証用画像３２ａ〜３２ｇは、アニメーションやテレビゲームなどの作品に登場するキャラクターの顔を表す画像である。

図４は、候補位置データ３３に含まれている候補位置を示す図である。

図４に示すように、候補位置データ３３には、表示部２３ａの画面上における認証用画像の候補位置３３ａ〜３３ｇが含まれている。

図５は、表示部２３ａの画面上における認証用画像の表示例を示す図である。

例えば図５（ａ）または（ｂ）に示すように、認証用画像３２ａ〜３２ｇは、表示部２３ａの画面上における候補位置３３ａ〜３３ｇにランダムに表示される。

図６は、成功パターンデータ３４の一例を示す図である。

図６に示すように、成功パターンデータ３４には、認証用画像３２ａ〜３２ｇのうちの少なくとも１つに対する利用者の操作のパターンが含まれている。成功パターンデータ３４に含まれるパターンは、図６における順番が２である操作のように、クリックによって認証用画像が単に選択されるのみの操作（以下「単純選択操作」という。）を含むことが可能である。また、成功パターンデータ３４に含まれるパターンは、図６における順番が１、３または４である操作のように、ドラッグによって認証用画像が移動させられて他の認証用画像に接触させられる操作（以下「接触操作」という。）を含むことが可能である。図６における順番が１である操作および順番が４である操作のように、二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる接触操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる接触操作とは、成功パターンデータ３４に含まれるパターンにおいて区別して扱われる。

認証用画像に対する接触操作について図７を用いて説明する。

図７は、認証用画像に対する接触操作の一例を示す図である。

認証用画像３２ａ〜３２ｇが例えば図５（ａ）に示すように表示部２３ａの画面に表示されている場合、認証用画像３２ｃは、利用者によって入力部２３ｂを介して選択された後、図７（ａ）に示すように認証用画像３２ｅに向けてドラッグされて、図７（ｂ）に示すように認証用画像３２ｅに接触させられる接触操作が行われる。

認証用画像同士の接触の判定方法について説明する。認証用画像同士は、少なくとも一部が重なり合った場合に接触していると判定されるようになっていても良いし、他の条件で重なり合った場合に接触していると判定されるようになっていても良い。例えば、認証用画像同士は、所定の面積以上が重なり合った場合に接触していると判定されるようになっていても良いし、一方の認証用画像内の所定の領域が他方の認証用画像内の所定の領域に重なり合った場合に接触していると判定されるようになっていても良い。

次に、スマートフォン１０の動作について説明する。

＜インストール＞
利用者は、画像利用式認証プログラム３１をネットワークからダウンロードしてインストールする操作を、スマートフォン１０の入力部２３ｂに入力することができる。

スマートフォン１０の制御部２６は、画像利用式認証プログラム３１をネットワークからダウンロードしてインストールする操作が入力部２３ｂから入力されると、入力部２３ｂから入力された操作に応じて、通信部２４を介して画像利用式認証プログラム３１、認証用画像データ３２および候補位置データ３３を図示していないネットワークから記憶部２５にダウンロードし、画像利用式認証プログラム３１をインストールする。制御部２６は、画像利用式認証プログラム３１のインストールが終了すると、画像利用式認証プログラム３１の設定用のアイコンを表示部２３ａの画面に表示する。

＜設定＞
画像利用式認証プログラム３１が起動されたときに成功パターンデータ３４が記憶部２５に登録されていない場合、または、利用者が入力部２３ｂを介して画像利用式認証プログラム３１の設定用のアイコンをクリックした場合、制御部２６は、図８に示す動作を実行する。

図８は、画像利用式認証プログラム３１の設定を実行するときのスマートフォン１０の動作のフローチャートである。

図８に示すように、制御部２６の画像表示部２６ａは、記憶部２５に記憶されている候補位置データ３３に含まれている候補位置３３ａ〜３３ｇに対して、記憶部２５に記憶されている認証用画像データ３２に含まれている認証用画像３２ａ〜３２ｇをランダムに対応付けて、その対応付けに従って例えば図５（ａ）または（ｂ）に示すように認証用画像３２ａ〜３２ｇを表示部２３ａの画面に表示する（Ｓ６１）。なお、画像表示部２６ａは、認証用画像３２ａ〜３２ｇを表示部２３ａの画面に表示しているとき、装飾のための背景画像を表示部２３ａの画面に表示しても良い。

次いで、制御部２６の操作受付部２６ｂは、入力部２３ｂから入力された利用者の操作のうち、Ｓ６１において表示部２３ａの画面に表示された認証用画像３２ａ〜３２ｇに対する操作を受け付ける図９に示す操作受付処理を実行する（Ｓ６２）。なお、画像表示部２６ａは、認証用画像３２ａ〜３２ｇのうち何れかの認証用画像を表示部２３ａの画面上で移動させる操作がＳ６２において受け付けられた場合、その認証用画像を表示部２３ａの画面上で移動させ、その操作が終了する度に認証用画像３２ａ〜３２ｇをＳ６１において表示した初期位置に戻す。

図９は、図８に示す操作受付処理のフローチャートである。

図９に示すように、操作受付部２６ｂは、認証用画像３２ａ〜３２ｇの何れかが選択されたと判断するまで、認証用画像３２ａ〜３２ｇの何れかが選択されたか否かを判断する（Ｓ７１）。

操作受付部２６ｂは、認証用画像３２ａ〜３２ｇの何れかが選択されたとＳ７１において判断すると、認証用画像の選択が解除されたか否かを判断する（Ｓ７２）。

操作受付部２６ｂは、認証用画像の選択が解除されたとＳ７２において判断すると、選択が解除された認証用画像に対する単純選択操作として操作のパターンに追加する（Ｓ７３）。

操作受付部２６ｂは、認証用画像の選択が解除されていないとＳ７３において判断すると、選択されている認証用画像が移動させられたか否かを判断する（Ｓ７４）。

操作受付部２６ｂは、選択されている認証用画像が移動させられているとＳ７４において判断すると、移動させられた認証用画像が他の認証用画像に接触したか否かを判断する（Ｓ７５）。

操作受付部２６ｂは、移動させられた認証用画像が他の認証用画像に接触したとＳ７５において判断すると、移動させられた認証用画像と、この認証用画像が接触した認証用画像とに対する接触操作として操作のパターンに追加する（Ｓ７６）。

操作受付部２６ｂは、選択されている認証用画像が移動させられていないとＳ７４において判断するか、移動させられた認証用画像が他の認証用画像に接触しなかったとＳ７５において判断すると、Ｓ７２の処理に戻る。

操作受付部２６ｂは、Ｓ７３またはＳ７６の処理が終了すると、操作のパターンに含まれる操作の回数が予め設定された回数に達したか否かを判断する（Ｓ７７）。

操作受付部２６ｂは、操作のパターンに含まれる操作の回数が予め設定された回数に達していないとＳ７７において判断すると、操作のパターンの受け付けを終了するための所定の操作が入力されたか否かを判断する（Ｓ７８）。

操作受付部２６ｂは、操作のパターンの受け付けを終了するための所定の操作が入力されていないとＳ７８において判断すると、認証用画像３２ａ〜３２ｇの何れかが選択されたか否かを判断する（Ｓ７９）。

操作受付部２６ｂは、認証用画像３２ａ〜３２ｇの何れも選択されていないとＳ７９において判断すると、Ｓ７８の処理に戻る。

操作受付部２６ｂは、認証用画像３２ａ〜３２ｇの何れかが選択されたとＳ７９において判断すると、Ｓ７２の処理に戻る。

操作受付部２６ｂは、操作のパターンに含まれる操作の回数が予め設定された回数に達したとＳ７７において判断するか、操作のパターンの受け付けを終了するための所定の操作が入力されたとＳ７８において判断すると、図９に示す操作受付処理を終了する。

図８に示すように、制御部２６は、Ｓ６２において受け付けられた操作のパターンを、成功パターンデータ３４として記憶部２５に登録して（Ｓ６３）、図８に示す動作を終了する。

なお、制御部２６は、図８に示す動作を実行する度に、成功パターンデータ３４を上書きする。したがって、利用者は、画像利用式認証プログラム３１の設定用のアイコンをクリックして制御部２６に図８に示す動作を実行させることによって、認証が成功であると判断される操作のパターンを変更することができる。

＜スクリーンロック＞
制御部２６のＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）は、利用者によって入力部２３ｂから所定の時間内に操作が入力されないとき、または、利用者によって入力部２３ｂから所定の操作が入力されたときなど、所定の条件が満たされたときに、表示部２３ａの画面をロックするスクリーンロックを実行する。スマートフォン１０は、スクリーンロックの実行によって、第三者による不正な操作を防止することができる。

＜スクリーンロックの解除＞
利用者が例えばタッチパネル２３以外の図示していないボタンを押すなどの所定の操作を入力したとき、成功パターンデータ３４が記憶部２５に登録されていれば、制御部２６は、図１０に示す動作を実行する。

図１０は、スクリーンロックを解除するときのスマートフォン１０の動作のフローチャートである。

図１０に示すように、制御部２６の画像表示部２６ａは、記憶部２５に記憶されている候補位置データ３３に含まれている候補位置３３ａ〜３３ｇに対して、記憶部２５に記憶されている認証用画像データ３２に含まれている認証用画像３２ａ〜３２ｇをランダムに対応付けて、その対応付けに従って例えば図５（ａ）または（ｂ）に示すように認証用画像３２ａ〜３２ｇを表示部２３ａの画面に表示する（Ｓ８１）。なお、画像表示部２６ａは、例えば、認証用画像３２ａ〜３２ｇが画面上で渦を巻くように移動しながら現れて最終的に所定の位置に停止するなどのように、演出的に認証用画像３２ａ〜３２ｇを表示しても良い。また、画像表示部２６ａは、認証用画像３２ａ〜３２ｇを表示部２３ａの画面に表示しているとき、装飾のための背景画像を表示部２３ａの画面に表示しても良い。背景画像は、例えばフェードインして現れても良いし、動画であっても良い。

次いで、制御部２６の操作受付部２６ｂは、入力部２３ｂから入力された利用者の操作のうち、Ｓ８１において表示部２３ａの画面に表示された認証用画像３２ａ〜３２ｇに対する操作を受け付ける図９に示す操作受付処理を実行する（Ｓ８２）。なお、画像表示部２６ａは、認証用画像３２ａ〜３２ｇのうち何れかの認証用画像を表示部２３ａの画面上で移動させる操作がＳ８２において受け付けられた場合、その認証用画像を表示部２３ａの画面上で移動させ、その操作が終了する度に認証用画像３２ａ〜３２ｇをＳ８１において表示した初期位置に戻す。

次いで、制御部２６の認証部２６ｃは、Ｓ８２において受け付けられた操作のパターンと、事前に記憶部２５に成功パターンデータ３４として登録されているパターンとが一致するか否かを判断する（Ｓ８３）。つまり、認証部２６ｃは、Ｓ８２において受け付けられた操作のパターンと、事前に記憶部２５に成功パターンデータ３４として登録されているパターンとに基づいて認証を実行する。

認証部２６ｃは、Ｓ８２において受け付けられた操作のパターンと、事前に記憶部２５に成功パターンデータ３４として登録されているパターンとが一致するとＳ８３において判断すると、認証が成功したと判断する（Ｓ８４）。

制御部２６は、認証が成功したとＳ８４において判断されると、スクリーンロックを解除して（Ｓ８５）、図１０に示す動作を終了する。

認証部２６ｃは、Ｓ８２において受け付けられた操作のパターンと、事前に記憶部２５に成功パターンデータ３４として登録されているパターンとが一致しないとＳ８３において判断すると、認証が失敗したと判断する（Ｓ８６）。

制御部２６は、認証が失敗したとＳ８６において判断されると、スクリーンロックを維持したまま、図１０に示す動作を終了する。

以上に説明したように、スマートフォン１０は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行する（Ｓ８３）ので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、スマートフォン１０は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

なお、スマートフォン１０は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とだけでなく、一方の認証用画像および他方の認証用画像が共に移動させられて互いに接触させられる操作をも区別して認証部２６ｃが認証を実行する（Ｓ８３）ようになっていても良い。

一方の認証用画像および他方の認証用画像が共に移動させられて互いに接触させられる接触操作について図１１を用いて説明する。

図１１は、認証用画像に対する接触操作の一例であって、図７に示す例とは異なる例を示す図である。

認証用画像３２ａ〜３２ｇが例えば図５（ａ）に示すように表示部２３ａの画面に表示されている場合、認証用画像３２ｃおよび認証用画像３２ｅは、利用者によって入力部２３ｂを介して共に選択された後、図１１（ａ）に示すように互いに近付くようにドラッグされて、図１１（ｂ）に示すように互いに接触させられる接触操作が行われる。

スマートフォン１０は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作と、一方の認証用画像および他方の認証用画像が共に移動させられて互いに接触させられる操作とを、操作のパターンにおいて認証部２６ｃが区別して扱う場合、認証用画像に対する利用者の操作のパターンを増加させることができるので、操作性を低下させることなくセキュリティーを向上させることができる。

スマートフォン１０は、認証用画像同士を接触させて認証を実行する場合、認証用画像３２ａ〜３２ｇの内容と、接触という操作とによって、認証のための操作のパターンにストーリー性を持たせることができる。例えば、認証用画像３２ａ〜３２ｇの内容が本実施の形態においてアニメーションやテレビゲームなどの作品に登場するキャラクターの顔であるので、キャラクター同士の接触は、キャラクター同士の好意、敵意などの関係として意味付けることが可能である。また、キャラクター同士の接触の方向性は、好意、敵意などの関係の方向性として意味付けることが可能である。したがって、利用者は、認証が成功であると判断される操作のパターンを、好みのストーリーによって容易に記憶することができる。

なお、認証用画像３２ａ〜３２ｇは、本実施の形態においてキャラクターの顔を表す画像であるが、キャラクターの顔を表す画像以外の画像であっても良い。画像利用式認証プログラム３１の作成者は、さまざまな画像を認証用画像として使用した画像利用式認証プログラム３１を作成することが可能である。したがって、利用者は、好みの画像を使用した画像利用式認証プログラム３１を例えばネットワークからダウンロードしてインストールするなどして導入することができる。

スマートフォン１０は、表示部２３ａの画面上における認証用画像３２ａ〜３２ｇのうちの少なくとも一部の認証用画像の表示位置を画像表示部２６ａが認証毎に変更する（Ｓ８１）ので、認証用画像に対する利用者の操作のパターンが第三者に知られる可能性を低減することができる。

また、スマートフォン１０は、タッチパネル２３に画面が表示され、利用者の操作がタッチパネル２３から入力されるので、利用者が認証用画像を操作したことによって利用者の指の跡がタッチパネル２３に残る。しかしながら、スマートフォン１０は、表示部２３ａの画面上における認証用画像３２ａ〜３２ｇのうちの少なくとも一部の認証用画像の表示位置を画像表示部２６ａが認証毎に変更する（Ｓ８１）ので、利用者が認証用画像を操作したことによってタッチパネル２３に残る利用者の指の跡を認証毎に変化させることができる。したがって、スマートフォン１０は、タッチパネル２３に残る利用者の指の跡によって認証用画像に対する利用者の操作のパターンが第三者に知られることを防止することができる。

なお、画像表示部２６ａは、本実施の形態において、認証用画像３２ａ〜３２ｇのうち何れかの認証用画像を表示部２３ａの画面上で移動させる操作が図８および図１０に示す動作において受け付けられた場合、その操作によって画面上で移動させられた認証用画像をその操作が終了する度に初期位置に戻すようになっている。しかしながら、画像表示部２６ａは、その操作によって画面上で移動させられた認証用画像をその操作が終了しても初期位置に戻さずに移動後の位置に維持するようになっていても良い。

表示部２３ａおよび入力部２３ｂは、本実施の形態において、タッチパネル２３によって構成されているが、タッチパネル以外の装置によって構成されていても良い。例えば、表示部２３ａは、ＬＣＤ(Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ)以外の表示装置によって構成されていても良い。入力部２３ｂは、表示装置とは別に設けられたボタンなどの入力装置によって構成されていても良い。

画像利用式認証プログラム３１は、本実施の形態において、ネットワークからダウンロードされてスマートフォン１０にインストールされるようになっているが、ＳＤカードなどの外部記憶媒体に格納されて外部記憶媒体からスマートフォン１０にインストールされるようになっていても良い。

また、画像利用式認証プログラム３１は、利用者によってスマートフォン１０にインストールされるようになっているが、スマートフォン１０に最初からインストールされていても良い。

本発明の電子機器は、本実施の形態においてスマートフォン１０であるが、認証用画像を表示する表示部と、利用者の認証用画像に対する操作を入力する入力部とを備えている電子機器であれば、タブレット型コンピューター、パーソナルコンピューター、ゲーム機など、スマートフォン以外の電子機器であっても良い。例えば、本発明の電子機器は、パーソナルコンピューターの場合、表示部としてＬＣＤなどの表示装置が使用され、入力部としてマウス、キーボードなどの入力装置が使用されるようになっていても良い。

本発明の画像利用式認証方法は、本実施の形態においてスマートフォン１０のスクリーンロックの解除に使用されているが、他の目的に利用されても良い。例えば、本発明の画像利用式認証方法は、本発明の電子機器にインストールされたアプリケーションの何れかをロックする目的に使用されても良い。また、本発明の画像利用式認証方法は、本発明の電子機器が複数人で共用される場合に、利用者毎のログイン処理に使用されても良い。また、本発明の画像利用式認証方法は、本発明の電子機器にインストールされた何れかのアプリケーションにおいてユーザ認証を行う目的で使用されても良い。

（第２の実施の形態）
本実施の形態に係る電子機器の構成は、第１の実施の形態に係る電子機器の構成とほぼ同様である。したがって、本実施の形態に係る電子機器の構成のうち、第１の実施の形態に係る電子機器の構成と同様な構成については、第１の実施の形態に係る電子機器の構成と同一の符号を付して、説明を省略する。

本実施の形態に係る電子機器の構成は、第１の実施の形態に係る電子機器が認証用画像データ３２（図３参照。）および候補位置データ３３（図４参照。）に代えて図１２に示す認証用画像データ１３２および図１３に示す候補位置データ１３３を備えている構成と同様である。

図１２は、認証用画像データ１３２に含まれている認証用画像を示す図である。

図１２に示すように、認証用画像データ１３２には、認証用画像１３２ａ〜１３２ｈが含まれている。認証用画像１３２ａ〜１３２ｈは、鉄道車両を表す画像である。ここで、認証用画像１３２ａ〜１３２ｄは、互いに同一のグループ１３２ｉに属している。認証用画像１３２ｅ〜１３２ｈは、互いに同一のグループ１３２ｊに属している。

図１３は、候補位置データ１３３に含まれている候補位置を示す図である。

図１３に示すように、候補位置データ１３３には、表示部２３ａの画面上における認証用画像の候補位置１３３ａ〜１３３ｈが含まれている。

図１４は、表示部２３ａの画面上における認証用画像の表示例を示す図である。

例えば図１４（ａ）または（ｂ）に示すように、グループ１３２ｉに属している認証用画像１３２ａ〜１３２ｄは、Ｓ６１およびＳ８１において、表示部２３ａの画面上における候補位置１３３ａ〜１３３ｄにランダムに表示されるが、候補位置１３３ｅ〜１３３ｈに表示されることはない。グループ１３２ｊに属している認証用画像１３２ｅ〜１３２ｈは、Ｓ６１およびＳ８１において、表示部２３ａの画面上における候補位置１３３ｅ〜１３３ｈにランダムに表示されるが、候補位置１３３ａ〜１３３ｄに表示されることはない。

制御部２６の操作受付部２６ｂは、Ｓ６２およびＳ８２において、グループ１３２ｉに属している認証用画像と、グループ１３２ｊに属している認証用画像との間で接触操作を受け付けるが、グループ１３２ｉに属している認証用画像同士の接触操作と、グループ１３２ｊに属している認証用画像同士の接触操作とを受け付けない。

なお、認証用画像１３２ａ〜１３２ｈは、本実施の形態において鉄道車両を表す画像であるが、鉄道車両を表す画像以外の画像であっても良い。例えば、グループ１３２ｉ、グループ１３２ｊに属している認証用画像として、それぞれ漢字の偏、旁を表す画像が使用されても良い。また、グループ１３２ｉ、グループ１３２ｊに属している認証用画像として、それぞれマイナスイオン、プラスイオンを表す画像が使用されても良い。画像利用式認証プログラム３１の作成者は、さまざまな画像を認証用画像として使用した画像利用式認証プログラム３１を作成することが可能である。したがって、利用者は、好みの画像を使用した画像利用式認証プログラム３１を導入することができる。

操作受付部２６ｂは、本実施の形態において、グループ１３２ｉに属している認証用画像と、グループ１３２ｊに属している認証用画像との間で接触操作を受け付けるが、グループ１３２ｉに属している認証用画像同士の接触操作と、グループ１３２ｊに属している認証用画像同士の接触操作とを受け付けないようになっている。しかしながら、操作受付部２６ｂは、グループ１３２ｉに属している認証用画像と、グループ１３２ｊに属している認証用画像との間の接触操作だけでなく、グループ１３２ｉに属している認証用画像同士の接触操作と、グループ１３２ｊに属している認証用画像同士の接触操作とも受け付けるようになっていても良い。

（第３の実施の形態）
まず、本実施の形態に係る画像利用式認証システムの構成について説明する。

図１５は、本実施の形態に係る画像利用式認証システム２１０のブロック図である。

図１５に示すように、画像利用式認証システム２１０は、ブログやウェブサイトなどのネットワークサービスを管理していて本発明の画像利用式認証方法を実行するサーバー２２０と、利用者によって使用される電子機器であるスマートフォン２５０とを備えている。サーバー２２０およびスマートフォン２５０は、インターネットなどのネットワーク２１１経由で互いに接続されている。サーバー２２０は、スマートフォン２５０の利用者によるネットワークサービスへのアクセスを許可するためのログオン処理に認証を利用する。

図１６は、サーバー２２０のブロック図である。

図１６に示すように、サーバー２２０は、スマートフォン２５０などの外部の電子機器とネットワーク２１１経由でデータ通信を行う通信部２３１と、種々の情報を記憶するＨＤＤ(Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ)などの記憶部２３２と、通信部２３１および記憶部２３２を制御する制御部２３３とを備えている。

記憶部２３２は、画像を利用して認証を実行する本発明の画像利用式認証方法をサーバー２２０に実行させる画像利用式認証プログラム２４１と、認証のために利用される画像である認証用画像のデータである認証用画像データ２４２と、スマートフォン２５０の表示部の画面上における認証用画像の表示位置の候補である候補位置のデータである候補位置データ２４３とを記憶している。また、記憶部２３２は、認証用画像に対する利用者の操作のパターンのうち、認証が成功であると判断されるパターンのデータである成功パターンデータ２４４が登録される。画像利用式認証プログラム２４１、認証用画像データ２４２、候補位置データ２４３および成功パターンデータ２４４は、それぞれ上述した実施の形態における画像利用式認証プログラム、認証用画像データ、候補位置データおよび成功パターンデータとほぼ同様であるので、説明を省略する。

制御部２３３は、例えば、ＣＰＵと、プログラムおよび各種のデータを予め記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭや記憶部２３２に記憶されているプログラムを実行する。

制御部２３３は、記憶部２３２に記憶されている画像利用式認証プログラム２４１を実行することによって、複数の認証用画像をスマートフォン２５０の表示部の画面に表示する画像表示部２３３ａ、スマートフォン２５０の入力部から入力された利用者の操作のうち認証用画像データ２４２に対する操作を受け付ける操作受付部２３３ｂ、および、認証用画像に対する利用者の操作のパターンと成功パターンデータ２４４として事前に登録されているパターンとに基づいて認証を実行する認証部２３３ｃとして機能する。画像表示部２３３ａ、操作受付部２３３ｂおよび認証部２３３ｃは、それぞれ上述した実施の形態における画像表示部、操作受付部および認証部とほぼ同様である。

次に、画像利用式認証システム２１０の動作について説明する。

＜設定＞
スマートフォン２５０の利用者がスマートフォン２５０の入力部を介してサーバー２２０にアクセスしてウェブサイトへのログオン処理の設定の操作を入力すると、サーバー２２０の制御部２３３は、認証用画像の表示をネットワーク２１１経由でスマートフォン２５０の表示部の画面に行うことと、認証用画像に対する利用者の操作をネットワーク２１１経由でスマートフォン２５０の入力部から受け付けることとを除いて、図８に示す動作と同様な動作を実行する。

制御部２３３は、図９に示す処理がスマートフォン２５０の制御部によって実行されることによって生成された操作のパターンを、スマートフォン２５０から受信することによって、認証用画像に対する利用者の操作を受け付ける。なお、サーバー２２０およびスマートフォン２５０の役割は、他の態様によって分担されていても良い。

＜ログオン処理＞
スマートフォン２５０の利用者がスマートフォン２５０の入力部を介してサーバー２２０にアクセスしてウェブサイトへのログオン処理の操作を入力すると、サーバー２２０の制御部２３３は、認証用画像の表示をネットワーク２１１経由でスマートフォン２５０の表示部の画面に行うことと、認証用画像に対する利用者の操作をネットワーク２１１経由でスマートフォン２５０の入力部から受け付けることとを除いて、図１０に示すＳ８１〜Ｓ８５およびＳ８６の動作と同様な動作を実行する。サーバー２２０の制御部２３３は、認証が成功したと判断すると、スマートフォン２５０の利用者によるウェブサイトへのアクセスを許可する。

制御部２３３は、図９に示す処理がスマートフォン２５０の制御部によって実行されることによって生成された操作のパターンを、スマートフォン２５０から受信することによって、認証用画像に対する利用者の操作を受け付ける。なお、サーバー２２０およびスマートフォン２５０の役割は、他の態様によって分担されていても良い。

以上に説明したように、サーバー２２０は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とを区別して認証を実行するので、認証用画像に対する利用者の操作のパターンを従来より増加させることができる。したがって、サーバー２２０は、操作性を低下させることなくセキュリティーを従来より向上させることができる。

なお、サーバー２２０は、互いに接触させられる二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる操作と、他方の認証用画像が移動させられて一方の認証用画像に接触させられる操作とだけでなく、一方の認証用画像および他方の認証用画像が共に移動させられて互いに接触させられる操作をも区別して認証部２３３ｃが認証を実行するようになっていても良い。

なお、利用者が使用する電子機器は、本実施の形態においてスマートフォン２５０であるが、認証用画像を表示する表示部と、利用者の認証用画像に対する操作を入力する入力部と、サーバー２２０とネットワーク２１１経由でデータ通信を行う通信部とを備えている電子機器であれば、タブレット型コンピューター、パーソナルコンピューター、ゲーム機など、スマートフォン以外の電子機器であっても良い。

１０ スマートフォン（電子機器）
２３ タッチパネル
３１ 画像利用式認証プログラム
３２ａ〜３２ｇ 認証用画像
１３２ａ〜１３２ｈ 認証用画像
２１１ ネットワーク
２２０ サーバー
２４１ 画像利用式認証プログラム
２５０ スマートフォン（電子機器）

Claims (13)

1. 画像を出力する表示部と、利用者の操作が入力される入力部と、制御部とを備えている電子機器の前記表示部の画面に認証のために利用される画像である複数の認証用画像を前記制御部が表示する画像表示ステップと、前記入力部から入力された前記電子機器の利用者の前記認証用画像に対する操作を前記制御部が受け付ける操作受付ステップと、前記操作受付ステップにおいて受け付けられた前記操作のパターンと事前に登録されている前記パターンとに基づいて前記認証を前記制御部が実行する認証ステップとを備えており、
   前記画像表示ステップは、前記認証用画像を前記画面上で移動させる前記操作が前記操作受付ステップにおいて受け付けられた場合に前記認証用画像を前記画面上で移動させ、
   前記認証ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを前記パターンにおいて区別して扱うことを特徴とする画像利用式認証方法。
2. 前記操作受付ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを同一の前記パターン内に受け付け可能であることを特徴とする請求項１に記載の画像利用式認証方法。
3. 前記認証ステップは、前記一方の認証用画像が移動させられて前記他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作と、前記一方の認証用画像および前記他方の認証用画像が共に移動させられて互いに接触させられる前記操作とを前記パターンにおいて区別して扱うことを特徴とする請求項１または請求項２に記載の画像利用式認証方法。
4. 前記画像表示ステップは、前記複数の認証用画像のうちの少なくとも一部の認証用画像の前記画面上における表示位置を前記認証毎に変更することを特徴とする請求項１から請求項３までの何れかに記載の画像利用式認証方法。
5. 前記画面は、前記電子機器のタッチパネルに表示され、
   前記操作は、前記タッチパネルから入力されることを特徴とする請求項４に記載の画像利用式認証方法。
6. 請求項１から請求項５までの何れかに記載の画像利用式認証方法を前記電子機器に実行させることを特徴とする画像利用式認証プログラム。
7. 請求項１から請求項５までの何れかに記載の画像利用式認証方法を実行することを特徴とする電子機器。
8. 画像を出力する表示部と、利用者の操作が入力される入力部と、制御部とを備えている電子機器の前記表示部の画面に認証のために利用される画像である複数の認証用画像を前記制御部が表示する画像表示ステップと、前記入力部から入力された前記電子機器の利用者の前記認証用画像に対する操作を前記制御部が受け付ける操作受付ステップと、前記操作受付ステップにおいて受け付けられた前記操作のパターンと事前に登録されている前記パターンとに基づいて前記認証を前記電子機器とネットワーク経由で接続されるサーバーが実行する認証ステップとを備えており、
   前記画像表示ステップは、前記認証用画像を前記画面上で移動させる前記操作が前記操作受付ステップにおいて受け付けられた場合に前記認証用画像を前記画面上で移動させ、
   前記認証ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを前記パターンにおいて区別して扱うことを特徴とする画像利用式認証方法。
9. 前記操作受付ステップは、前記複数の認証用画像のうちの何れか二つの認証用画像の一方の認証用画像が移動させられて他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作とを同一の前記パターン内に受け付け可能であることを特徴とする請求項８に記載の画像利用式認証方法。
10. 前記認証ステップは、前記一方の認証用画像が移動させられて前記他方の認証用画像に接触させられる前記操作と、前記他方の認証用画像が移動させられて前記一方の認証用画像に接触させられる前記操作と、前記一方の認証用画像および前記他方の認証用画像が共に移動させられて互いに接触させられる前記操作とを前記パターンにおいて区別して扱うことを特徴とする請求項８または請求項９に記載の画像利用式認証方法。
11. 前記画像表示ステップは、前記複数の認証用画像のうちの少なくとも一部の認証用画像の前記画面上における表示位置を前記認証毎に変更することを特徴とする請求項８から請求項１０までの何れかに記載の画像利用式認証方法。
12. 前記画面は、前記電子機器のタッチパネルに表示され、
    前記操作は、前記タッチパネルから入力されることを特徴とする請求項１１に記載の画像利用式認証方法。
13. 請求項８から請求項１２までの何れかに記載の画像利用式認証方法の前記認証ステップを実行するサーバーであって、
    前記電子機器とネットワーク経由で接続されることを特徴とするサーバー。

Images