JP5009422B2 - 認証装置、認証方法及びそれをコンピュータに実行させるためのプログラム - Google Patents

Description

本発明は、表示される画像の中から正解画像を選択して認証を行う認証装置、認証方法及びそれをコンピュータに実行させるためのプログラムに関する。

従来、認証にはパスワードが使用され、キー操作によって順に数字やアルファベット等を入力し、それが予め登録しておいたパスワードと一致すれば認証完了としていた。ところが、パスワードが簡単であれば、他人にパスワードを読み取られる可能性が増し、逆にパスワードを複雑にすれば、操作が煩雑になると共にパスワード自体を覚えきれないという問題もあった。

そこで、特許文献１では、複数キーを同時に入力することが記載されている。これにより、１回のキー入力で認証を終えるために、キー入力が素早く終了できると共に、どのキーを順に押しているかを他人に読み取られにくい。

特開２００８−１５２７５７号公報

しかしながら、携帯電話等のように限られたスペースでは、入力キーを配置するスペースも狭く、キー数にも限界がある。すると、正解の認証キーが何であるか分からずとも、全てのキー入力パターンを調査することにより、同時押しの認証キーを探りあてることも可能である。

図６は、従来の携帯電話による認証画像表示の説明図であり、（ａ）は認証のための正解画像であり、（ｂ）は携帯電話に表示させた画像を示す。この携帯電話１０１では、表示部１０２に表示できる画像数は限られており、図では９個の画像が表示可能である。そのうち、認証のための正解画像１００は３個であるとする（図６（ａ）参照）。画像９個の中から正解画像３個を選択する組み合わせは、
_９Ｃ_３＝８４通り
である。従って、使用者が選択した画像が３個であることが分かれば、第三者は８４通りのパターンを押すことにより、正解画像にたどり着くことができることになる。

本発明は、斯かる実情に鑑み、表示画像の中から認証のための正解画像を選択して認証を行う場合でも他人に読み取られにくく、セキュリティを向上できる認証装置、認証方法及びそれをコンピュータに実行させるためのプログラムを提供しようとするものである。

本発明は、表示された項目群から１つ以上の予め定められた項目である正解項目群を選択させることにより認証を行う認証装置であって、
前記正解項目群を記憶する記憶部と、前記項目群を表示する表示部と、前記項目群から選択を行う入力操作部と、前回の認証時とは異なる数の項目からなる前記正解項目群を前記記憶部から選択し、前記表示部に一覧表示させ、前記入力操作部により前記正解項目群がすべて選択された場合に認証が成立したと判断する制御部と、を備えたことを特徴とする。
ここで、「前回の認証時」とは、「今回の認証時より前の」という意味である。

ここで、前記制御部は、前回の認証時とは前記正解項目群の表示位置を変更してもよいし、前回の認証時とは表示された項目群の総数を変えてもよいし、前記正解項目群を構成する項目を同時選択した場合に認証が成立したと判断してもよいし、前記正解項目群を構成する項目を所定の順に選択した場合に認証が成立したと判断してもよい。

また、本発明は、 表示された項目群から１つ以上の予め定められた項目である正解項目群を選択させることにより認証を行う認証装置を用いた認証方法において、
前記認証装置の制御部が、前回の認証時とは異なる数の項目からなる前記正解項目群を選択させ、前記正解項目群がすべて選択された場合に認証が成立したと判断する制御ステップ、を備えたことを特徴とする。

また、本発明は、前記認証装置の制御部に、前記認証方法のステップを実行させるためのプログラムであってもよい。

本発明によれば、前回の認証時とは表示される正解画像の数が異なるため、第３者が適当に入力する事で認証される可能性が低くなる。
また、表示される正解画像の数や認証毎に制御部が表示する正解画像とダミー画像を選択して表示し、ユーザに選択させるので、表示される画像が認証処理ごとに変化し、適当に選択して認証できる可能性が低くなるとともに、認証処理中に第三者に覗き見されて正解画像を知られても、次に同じ正解画像が表示されるとは限らず、不正認証される可能性が低くなり、セキュリティが向上する。

さらに、表示される正解画像の数や、その表示位置が認証処理毎に変更されると、正解画像が完全に漏洩する可能性は低くなり、また再度不正認証するのは困難となってセキュリティが向上する。また、正解画像を同時入力することにより認証することとすると、さらに正解画像をのぞき見てもその位置や画像を認識することが困難となる。

本発明に係る認証装置の一実施形態を示すブロック図である。 この認証装置である携帯電話が画像表示を行っている説明図である。 記憶部に記憶されている画像の例を示す図である。 認証装置が認証正解画像を登録する処理手順を示すフローチャートである。 認証装置が認証を行う処理手順を示すフローチャートである。 従来の携帯電話による認証画像表示の説明図である。

以下、本発明の実施の形態を添付図面を参照して説明する。

図１は、本発明に係る認証装置の一実施形態を示すブロック図である。図２は、この認証装置である携帯電話が画像表示を行っている説明図である。この実施形態では、携帯電話が認証装置とするが、これに限らず、パソコンやＰＤＡ等の情報端末にも用いることができる。

この認証装置（携帯電話）１０は、通信部８、放送受信部９、入力操作部１１、メイン制御部１２、認証制御部１３、表示部１４、記憶部１５を備えている。

通信部８は、携帯電話としての通話機能やメール機能、インターネットなどのネットワークへのアクセス機能などを有している。放送受信部９は、テレビ放送やラジオ放送などの放送受信機能を有する。

また、表示部１４は、液晶や有機ＥＬ等のパネルからなり、その表面にはタッチ入力が可能なタッチパネルが設けられている。従って、図２に示すように、表示部１４自体が入力操作部１１ａとなっている。また、入力操作部１１ｂは、操作キーにより入力操作を行う部分である。この入力操作部１１ｂは、数字やアルファベットの文字キーや、左右上下にカーソル移動が可能な移動キーからなる。入力操作部１１ａ、１１ｂは、それぞれ同時に１つの入力しか受け付けないシングルタッチの入力が可能なものでも、同時に２つ以上の入力を受け付けるマルチタッチの入力が可能なものでもよい。

メイン制御部１２は、各部の制御を行い、認証制御部１３は、認証における制御を行う。

記憶部１５は、認証処理に用いる全ての画像が記憶されている画像ＤＢ（データベース）１６、認証において正解となる正解画像を記憶する正解画像ＤＢ１７、認証においてダミーとなるダミー画像を記憶するダミー画像ＤＢ１８、正解画像ＤＢ１７の画像からメイン制御部１２が選択した表示正解画像を記憶する表示正解画像記憶部１９とからなる。

なお、認証処理に用いる全ての画像を画像ＤＢ１６に持ってもよいが、これに限るものではない。例えばダミーとなる画像はダミー画像ＤＢ１８以外に別の筐体等にあってもよいし、ダミー画像、正解画像を問わず他のサーバに保存し、必要時に通信部８の通信機能を利用して他のサーバからリアルタイムに取得する事も考えられる。また、ダミー画像は予め特定の画像を保存したものを用いるほか、放送受信部９の放送受信機能を用いて受信中の又は過去に受信した放送番組や、ウェブサイトの画像を用いても良い。

また、図２では、認証対象としての画像が静止画であるが、これに限るものではない。例えば、動画であってもよいし、文字、数字、記号であってもよいし、これらが混在していてもよい。すなわち、表示部１４には認証対象となる項目（画像）が複数表示され、これら項目群は、認証において正解となる正解項目と、認証においてダミー（不正解）となるダミー項目が混在している。そして、ユーザがその中から正解項目のみを選択することにより認証が成立する。

図３は、各ＤＢに記憶されている画像を示す。画像ＤＢ１６には、図３の正解画像２１とダミー画像２２の全ての画像２０が記憶されている。ユーザは、予め正解画像の登録処理を行っており、正解画像ＤＢ１７には、ユーザが登録した正解画像２１が記憶されている。ダミー画像ＤＢ１８には、画像ＤＢ１６に記憶されている正解画像２１以外のダミー画像２２が記憶されている。表示正解画像記憶部１９には、正解画像ＤＢ１７に記憶されている正解画像２１の中から表示部１４に表示させるために選択された表示正解画像２３が記憶されている。

表示部１４は、図２に示すように、３×３＝９の画像を表示でき、その中に予め登録していた認証の正解画像が組込まれている。図２では、正解画像が太枠で囲まれている。ユーザは、入力操作部１１ａを介して表示画像の中から正解画像に同時に触れることにより選択したり、入力操作部１１ｂにより正解画像を選択する。認証制御部１３は、ユーザが選択した画像に基づいて認証判定を行う。

次に、正解画像を登録する処理について説明する。図４は、認証装置が認証正解画像を登録する処理手順を示すフローチャートである。

ユーザが入力操作部１１より認証正解画像を登録する指示を入力する（ステップＳ１）。認証装置１０は、ユーザ確認を行う（ステップＳ２）。例えば、「暗証番号をキー入力して下さい。」等の表示を行い、ユーザにキー入力させる。メイン制御部１２は、ユーザが入力した暗証番号から登録されたユーザであるかを確認する（ステップＳ３）。登録ユーザであれば（ステップＳ３；Ｙｅｓ）、ステップＳ４へ進み、登録ユーザでなければ（ステップＳ３；Ｎｏ）、ステップＳ２に戻り、ユーザの再確認を行う。

次に、ステップＳ４では、メイン制御部１２は画像ＤＢ１６より画像２０の一覧を作成し表示部１４に表示する。このとき、３×３＝９の画像しか表示できないので、１０個目以降の画像はページ送りで表示する。

ユーザは、表示された画像の中から認証のための正解画像を選択する。メイン制御部１２は、入力操作部１１から選択画像の情報を受けると（ステップＳ５）、この画像を太枠で囲み、登録をしてＯＫか否かをユーザに確認する表示を行う（ステップＳ６）。例えば、「登録がＯＫであれば「１」、登録ＮＧであれば「２」を押してください。」と表示する。登録ＯＫであれば（ステップＳ６；Ｙｅｓ）、正解画像ＤＢ１７に登録画像を記録する（ステップＳ７）。登録がＮＧであれば（ステップＳ６；Ｎｏ）、ステップＳ８に進む。ステップＳ８では、登録処理を終了するかをユーザに確認する。登録処理を終了する場合（ステップＳ８；Ｙｅｓ）、メイン制御部１２は画像ＤＢ１６内の正解画像以外の画像をダミー画像２２としてダミー画像ＤＢ１８に記録する（ステップＳ９）。登録処理を終了しない場合（ステップＳ８；Ｎｏ）、ステップＳ４に戻り、登録処理を継続する。

次に、認証処理について説明する。図５は、認証装置が認証を行う処理手順を示すフローチャートである。

ユーザが認証処理を入力操作部１１から指示する（ステップＳ１１）。メイン制御部１２は、正解画像ＤＢ１７から表示する正解画像２３を、表示部１４の表示可能画像数以内で一つ以上ランダムに選択し（ステップＳ１２）、表示正解画像記憶部１９に記憶する（ステップＳ１３）。次にメイン制御部１２は、表示部１４が表示可能な数だけダミー画像をダミー画像ＤＢ１８から選択する（ステップＳ１４）。例えば、正解画像が３つであれば、表示可能画像数は９であるから、ダミー画像を６つ選択する。メイン制御部１２は、図２に示すように、表示部１４に選択した表示画像を一覧表示する（ステップＳ１５）。

メイン制御部１２は、認証処理毎に正解画像とダミー画像の表示数や表示配置を変更してもよいし、以前の認証時（前回の認証時）の正解画像とダミー画像の表示数や表示配置のどれかと異なっているようにしてもよい。認証毎に、正解画像とダミー画像の表示数や表示配置を変える場合、記憶部１５には毎回認証時の正解画像とダミー画像の表示数や表示配置が記憶されているので、メイン制御部１２は、直前の認証時のものと異なるものにする。

ここで言う表示数を変える例として、（１）正解画像数を前回より増やす又は減らす、（２）ダミー画像数を前回より増やす又は減らすという変え方がある。（１）と（２）を組み合わせて用いても良いし、一方だけ用いても良い（一方だけ用いる例：正解画像数は増やしダミー画像数は変えない）。かつ、（１）、（２）それぞれの場合に（３）正解画像とダミー画像の表示総数を変える、（４）正解画像とダミー画像の表示総数は変えない、ことができる。

表示配置を変える例として、表示部１４上における正解画像及び／又はダミー画像の絶対位置や表示座標といったものを変える（例：正解画像の位置を座標（１、１）から座標（１、３）に変える）だけでなく、複数の画像の相対的な位置を変える（例：正解画像が上、ダミー画像が下に表示されていたものを、正解画像が下、ダミー画像が上になるように変える。あるいは正解画像が左、ダミー画像が右になるように並びを変える）等も考えられる。さらに、正解画像及び／又はダミー画像の位置は変えないが、表示される画像の種類を変える（例：正解画像をＡからＢに変える。ダミー画像をＣからＤに変える）ことも考えられる。

以前の認証時と正解画像とダミー画像の表示数や表示配置と変える場合、記憶部１５は所定の数の認証時における正解画像とダミー画像の表示数や表示配置を記憶しておき、メイン制御部１２は、それらのいずれかと異なるようにする。従って、前回の認証時と同じ表示数や表示位置となる事も考えられるため、認証のたびに正解画像とダミー画像の表示数や表示配置が変更されるとは限らない。

ユーザは、表示部１４に表示された画像から正解画像を入力操作部１１により選択し、入力操作部１１から選択画像の情報がメイン制御部１２に送出される（ステップＳ１６）。正解画像の選択は、表示部１４へ指で同時にタッチして入力してもよいし、キー操作で一つずつ順に選択してもよい。メイン制御部１２は選択された正解画像データを認証制御部１３に送り、認証制御部１３は表示正解画像記憶部１９に登録された正解画像２３と、ユーザに選択された画像を比較する（ステップＳ１７）。登録正解画像と選択画像が一致すれば（ステップＳ１８；Ｙｅｓ）、認証制御部１３は認証が成立したと判断して認証完了となり認証処理を終了する（ステップＳ１９）。登録正解画像と選択画像が一致しなければ（ステップＳ１８；Ｎｏ）、ステップＳ１２に戻り、認証処理を継続する。

ここで、ユーザが画像の選択をして（ステップＳ１６）から、認証装置が画像の比較（ステップＳ１７）を行うトリガは、認証処理開始からの時間、画像が選択されてからの時間のような時間の経過を検出したことでも良いし、正解画像やダミー画像を選択するキーとは別にキーを設けてそのキーをタッチする事でも良い。また、正解画像以外を選択した場合すぐに認証失敗と判断しメイン制御部は認証が失敗した事を示すメッセージを表示部１４に表示する、等々の判定方法も考えられる。

メイン制御部１２は、以前の認証処理のいずれかの時点で表示した正解画像とその表示数が異なるように変更を加え、さらに正解画像とダミー画像の表示位置も変える。図２に示すように、表示画像数が９個とし、そこに存在する正解画像を選択する組み合わせは次のようになる。

このように、組み合わせの数は、図６の従来例に比較すれば、桁違いに大きくなり、第三者が全組み合わせを入力して正解画像を探し当てることは困難となる。また、メイン制御部１２が表示する正解画像とダミー画像を変更し、またその数や表示位置も変更するので、第三者がたとえ覗き見して正解画像を知っても、次に同じ画像が表示される可能性は低い。従って、不正認証される可能性は低くなり、セキュリティは大幅に向上する。こうして、表示された複数画像の中から正解画像を選択して認証する場合に、携帯電話などの表示スペースが小さい装置であっても、十分なセキュリティを確保することができる。

なお、前記実施形態においては、正解画像の選択順は考慮しないものとして記載しているが、正解画像の選択順を予め記憶部１５に登録してもよい。この場合は、メイン制御部１２が正解画像を選択した場合、ユーザは選択順に従って順に画像を選択する。選択順の途中の画像がメイン制御部１２に選択されない場合は、ユーザは、その選択されなかった画像を飛ばして順に選択する。認証装置は、その選択順が登録された選択順に沿っていれば、認証が成立したと判断する。

なお、前記実施形態においては、正解画像と、ダミー画像とは別のものとして記載しているが、この画像の区別がない場合も考えられる。
例えば、画像として０〜９の数字が登録されているとし、正解の数字、桁数が異なる値となるようにしても同様の効果が得られる。一連の認証手順において、ある画像が、ある表示から選択するときには正解画像として扱われ、他の表示から選択するときにはダミー画像として扱われる場合が一例である。

この例として、正解の組として「０」「１」からなる正解の組と、「２」「４」「６」からなる正解の組とがあり、一連の処理の中で両方の組を選択すると認証成功と判断する場合について説明する。

まず、表示部１４に「０」「１」「２」「４」が表示された場合は、「０」「１」の２つの画像が選択されると正解として扱う。それ以降に「０」「２」「４」「６」「８」が表示された場合は、「２」「４」「６」の３つの画像が選択されると正解として扱う（「１」が表示されていないため、「０」「１」の組を選択することはできない）。そして両方の表示に対して正解の組が選択されると認証成功と判断する。
ここで、「０」は前者の場合では正解画像、後者の場合ではダミー画像として扱われ、「０」という画像自体に正解画像やダミー画像という区別がなされているものではないことがわかる。

また、上記実施形態に係る認証装置の処理手順を、コンピュータによって実現することができる。その場合、このような機能の処理内容を記述したプログラムが提供され、そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、例えば、コンピュータで読み取り可能な記録媒体に記録して提供したり、サーバからネットワークを介して提供したりする。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。

１０ 認証装置
１１、１１ａ、１１ｂ 入力操作部
１２ メイン制御部
１３ 認証制御部
１４ 表示部
１５ 記憶部
１６ 画像ＤＢ
１７ 正解画像ＤＢ
１８ ダミー画像ＤＢ
１９ 表示正解画像記憶部
２０ 画像
２１ 正解画像
２２ ダミー画像
２３ 表示正解画像

Claims (8)

1. 表示された項目群から１つ以上の予め定められた項目である正解項目群を選択させるこ
   とにより認証を行う認証装置であって、
   前記正解項目群を記憶する記憶部と、
   前記項目群を表示する表示部と、
   前記項目群から選択を行う入力操作部と、
   前記正解項目群を前記記憶部から選択し、前記表示部に一覧表示させ、前記入力操作部により前記正解項目群がすべて選択された場合に認証が成立したと判断する制御部と、
   を備え、
   前記制御部は、前記正解項目群を構成する項目の数を選択できることを特徴とする認証装置。
2. 前記制御部は、前回の認証時とは前記正解項目群の表示位置を変更することを特徴とす
   る請求項１に記載の認証装置。
3. 前記制御部は、前回の認証時とは表示された項目群の総数を変えることを特徴とする請
   求項１又は２に記載の認証装置。
4. 前記制御部は、前記正解項目群を構成する項目を同時選択した場合に認証が成立したと
   判断することを特徴とする請求項１、２又は３に記載の認証装置。
5. 前記制御部は、前記正解項目群を構成する項目を所定の順に選択した場合に認証が成立
   したと判断することを特徴とする請求項１、２又は３に記載の認証装置。
6. 前記正解項目群を前記表示部に一覧表示させる際に、前記制御部は、正解項目の数を前
   回の認証時より増やすか、減らすか、前回の認証時と同じ数にするかのいずれかを選択できることを特徴とする請求項１、２又は３に記載の認証装置。
7. 表示された項目群から１つ以上の予め定められた項目である正解項目群を選択させることにより認証を行う認証装置を用いた認証方法において、
   前記認証装置の制御部が、
   前回の認証時とは異なる数の項目からなる前記正解項目群を選択させ、
   前記正解項目群がすべて選択された場合に認証が成立したと判断する制御ステップ、
   を備えたことを特徴とする認証方法。
8. 請求項７に記載の認証装置の制御部に、請求項７に記載の認証方法のステップを実行させるためのプログラム。

Images