JP5103978B2

JP5103978B2 - Authentication apparatus, authentication method, program thereof, and recording medium

Info

Publication number: JP5103978B2
Application number: JP2007079084A
Authority: JP
Inventors: 智恵田川; すみれ滑川; 仁渡辺
Original assignee: Toppan Inc
Current assignee: Toppan Inc
Priority date: 2007-03-26
Filing date: 2007-03-26
Publication date: 2012-12-19
Anticipated expiration: 2027-03-26
Also published as: JP2008242589A

Description

本発明は、コンピュータシステムの利用の許可または不許可を判定する認証装置および認証方法ならびにそのプログラムと記録媒体に関する。 The present invention relates to an authentication apparatus and an authentication method for determining permission or non-permission of use of a computer system, a program thereof, and a recording medium.

近年、クレジットカードやキャッシュカードの偽造やスキミングの犯罪が多発しており、クレジットカード管理会社や銀行はユーザに渡すカードを磁気カードからＩＣカードへ変更している。そして、クレジットカードの口座番号とパスワードについてはネットオークションやネットショッピング、キャッシュカードのカード番号とパスワードについてはインターネットバンキングなどで利用する機会が増えている。ここで、クレジットカードやキャッシュカードがＩＣカードへ変更されたとしても、ネットオークションやネットショッピングやインターネットバンキングでは、上述したようにクレジットカードやキャッシュカードの番号とパスワードを入力すれば、利用できるので、ＩＣカードに変更することによるセキュリティ強化の効力は発揮できていない。 In recent years, crimes of counterfeiting and skimming of credit cards and cash cards have frequently occurred, and credit card management companies and banks have changed the cards given to users from magnetic cards to IC cards. Further, there are increasing opportunities to use credit card account numbers and passwords in online auctions and online shopping, and cash card card numbers and passwords in Internet banking. Here, even if the credit card or cash card is changed to an IC card, it can be used by entering the credit card or cash card number and password in the online auction, online shopping or internet banking, as described above. The effect of strengthening security by changing to an IC card has not been demonstrated.

つまり、従来、本人確認に使用されるパスワードは、文字や数字の組み合わせが利用される場合が多く、例えばユーザの生年月日や電話番号が利用されるので、他人がキャッシュカードやクレジットカードのパスワードを容易に想像できてしまう可能性が高く、セキュリティが脆弱であり非常に危険となる。一方、ランダムな文字や数字を使用することでセキュリティ強度を上げることができるが、これらのランダムな文字を暗記することは難しく、メモに書いてパーソナルコンピュータの近くに保管したり持ち歩いたりする必要が出てくるので、パスワードが簡単に漏洩しやすいという問題がある。 In other words, conventionally, passwords used for identity verification often use a combination of letters and numbers. For example, the user's date of birth or phone number is used, so that the password of a cash card or credit card can be used by others. Is likely to be easily imagined, security is weak and very dangerous. On the other hand, using random letters and numbers can increase the security strength, but it is difficult to memorize these random letters, and it is necessary to write them in a memo and store them near a personal computer. Because it comes out, there is a problem that the password is easily leaked.

ここで、覚えやすいパスワードはセキュリティ強度が低く、またセキュリティの高いパスワードは覚えにくいという文字パスワードの問題点を解決するための技術として、ニーモニック認証が注目されている。このニーモニック認証では文字パスワードの代わりに画像を使用しており、ユーザが予め指定した画像が選択されたか否かによって認証を行っている。なおニーモニック認証の技術が特許文献１に開示されている。
特開２００５−７１２０２号公報 Here, mnemonic authentication has attracted attention as a technique for solving the problem of character passwords in which easy-to-remember passwords have low security strength and high-security passwords are difficult to remember. In this mnemonic authentication, an image is used instead of a character password, and authentication is performed depending on whether an image designated in advance by the user is selected. A mnemonic authentication technique is disclosed in Patent Document 1.
JP-A-2005-71202

しかしながら、上述のニーモニック認証の技術では、ユーザにとって画像登録する作業が煩雑であり、また画像のプライバシーや肖像権の問題が発生する。またユーザごとに異なる画像を登録する必要があるので、ユーザ数が多いとデータベースの膨大な容量を確保することが必要となってしまう。 However, with the above-described mnemonic authentication technique, the image registration work is complicated for the user, and there are problems of image privacy and portrait rights. In addition, since it is necessary to register different images for each user, if the number of users is large, it is necessary to secure a huge capacity of the database.

そこで本発明は、覚えやすく、個人情報からの推測が困難な情報により、認証を受け付けることができるというニーモニック認証の技術による効果と同様の効果を有しており、さらに、画像の登録の必要がなく、またプライバシーや肖像権の問題が発生せず、膨大なデータベースの容量を必要としない認証装置および認証方法ならびにそのプログラムと記録媒体を提供することを目的としている。 Therefore, the present invention has the same effect as the effect of the mnemonic authentication technique that authentication can be accepted by information that is easy to remember and difficult to guess from personal information, and further, it is necessary to register an image. It is another object of the present invention to provide an authentication device, an authentication method, and a program and a recording medium that do not require privacy and portrait rights and do not require a huge database capacity.

上記目的を達成するために、本発明は、ユーザに選択される複数の色情報をユーザごとに記憶する選択色記憶手段と、前記記憶する色の数より多い複数の色の顔画像を画面に表示する色表示手段と、前記画面に表示された色のうち前記ユーザに選択された色情報の入力を受け付ける色情報受付手段と、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致するか否かを判定し、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致すると判定した場合に認証成功を示す情報を出力する認証手段と、を備えることを特徴とする認証装置である。 In order to achieve the above object, the present invention provides a selection color storage means for storing a plurality of color information selected by a user for each user, and a face image of a plurality of colors larger than the number of colors stored on the screen. Color display means for displaying; color information receiving means for receiving input of color information selected by the user among colors displayed on the screen; color information for receiving the input; and storage of the selected color storage means Information indicating successful authentication when it is determined whether the combination of the color information received and the color information received by the input matches the color information stored in the selected color storage means And an authentication means for outputting the authentication device.

また本発明は、ユーザに選択される複数の色情報をユーザごとに記憶する選択色記憶手段と、前記記憶する色の数より多い複数の色を、当該色を表す文字に合成してそれぞれ画面に表示する色表示手段と、前記画面に表示された色のうち前記ユーザに選択された色情報の入力を受け付ける色情報受付手段と、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致するか否かを判定し、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致すると判定した場合に認証成功を示す情報を出力する認証手段と、を備えることを特徴とする認証装置である。 The present invention also provides a selection color storage unit that stores a plurality of pieces of color information selected by the user for each user, and a plurality of colors that are larger than the number of the stored colors are combined with characters representing the colors, respectively, on the screen. Color display means for displaying on the screen, color information acceptance means for accepting input of color information selected by the user among the colors displayed on the screen, color information accepting the input, and selection color storage means It is determined whether or not the combination with the stored color information matches, and the authentication is successful when it is determined that the combination of the color information received with the input and the color information stored in the selected color storage means matches And an authentication unit that outputs information.

また本発明は上述の認証装置において、前記選択色記憶手段は前記複数の色情報とそれら色情報の選択順番とを対応付けて記憶し、前記認証手段は、前記入力を受け付けた色情報とその選択順番とが、前記記憶する色情報とその選択順番の対応関係と一致する場合に認証成功を示す情報を出力することを特徴とする。In the authentication apparatus described above, the selection color storage unit stores the plurality of color information and the selection order of the color information in association with each other, and the authentication unit receives the input color information and its color information. When the selection order matches the correspondence between the color information to be stored and the selection order, information indicating successful authentication is output.

また本発明は認証装置における認証方法であって、前記認証装置の選択色記憶手段が、ユーザに選択される複数の色情報をユーザごとに記憶し、前記認証装置の色表示手段が、前記記憶する色の数より多い複数の色の顔画像を画面に表示し、前記認証装置の色情報受付手段が、前記画面に表示された色のうち前記ユーザに選択された色情報の入力を受け付け、前記認証装置の認証手段が、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致するか否かを判定し、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致すると判定した場合に認証成功を示す情報を出力することを特徴とする認証方法である。 Further, the present invention is an authentication method in an authentication apparatus, wherein the selection color storage means of the authentication apparatus stores a plurality of color information selected by the user for each user, and the color display means of the authentication apparatus stores the storage A plurality of color face images larger than the number of colors to be displayed on the screen, and the color information receiving means of the authentication device receives the input of the color information selected by the user among the colors displayed on the screen, The authentication unit of the authentication device determines whether or not the combination of the color information that has received the input and the color information that the selected color storage unit stores matches, and the color information that has received the input, An authentication method is characterized in that when it is determined that the combination with the color information stored in the selected color storage means matches, information indicating successful authentication is output.

また本発明は認証装置における認証方法であって、前記認証装置の選択色記憶手段が、ユーザに選択される複数の色情報をユーザごとに記憶し、前記認証装置の色表示手段が、前記記憶する色の数より多い複数の色を、当該色を表す文字に合成してそれぞれ画面に表示し、前記認証装置の色情報受付手段が、前記画面に表示された色のうち前記ユーザに選択された色情報の入力を受け付け、前記認証装置の認証手段が、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致するか否かを判定し、前記入力を受け付けた色情報と、前記選択色記憶手段の記憶する色情報との組み合わせが一致すると判定した場合に認証成功を示す情報を出力することを特徴とする認証方法である。 Further, the present invention is an authentication method in an authentication apparatus, wherein the selection color storage means of the authentication apparatus stores a plurality of color information selected by the user for each user, and the color display means of the authentication apparatus stores the storage A plurality of colors larger than the number of colors to be synthesized are combined with characters representing the colors and displayed on the screen, respectively, and the color information reception unit of the authentication device is selected by the user from among the colors displayed on the screen. And the authentication unit of the authentication device determines whether the combination of the color information received by the input and the color information stored in the selected color storage unit matches, and the input The authentication method is characterized in that, when it is determined that the combination of the color information that has received the color information and the color information stored in the selected color storage means matches, information indicating successful authentication is output.

また本発明は上述の認証方法であって、前記認証装置の選択色記憶手段は、前記複数の色情報とそれら色情報の選択順番とを対応付けて記憶し、前記認証装置の認証手段は、前記入力を受け付けた色情報とその選択順番とが、前記記憶する色情報とその選択順番の対応関係と一致する場合に認証成功を示す情報を出力することを特徴とする。
Further, the present invention is the above-described authentication method, wherein the selection color storage unit of the authentication device stores the plurality of color information and the selection order of the color information in association with each other, and the authentication unit of the authentication device includes: When the color information that has received the input and the selection order thereof match the correspondence relationship between the stored color information and the selection order, information indicating successful authentication is output.

また本発明は上述の認証装置として、コンピュータを機能させるための認証プログラムである。 The present invention also provides an authentication program for causing a computer to function as the above-described authentication apparatus.

また本発明は上述の認証プログラムを記憶するコンピュータ読み取り可能な記録媒体である。 The present invention is also a computer-readable recording medium that stores the above-described authentication program.

本発明によれば、ユーザは予め登録した色を選択すればよい。ここで大脳生理学的に人は物体を見たときに、その物体の色→形→動きの順に認識するので、形よりも色の認識がより易しいといわれている。従って数字（形）よりも早く色を識別できる。そして、数字を利用しないので、個人情報からの推測が困難となり、また数字と同様に色は覚えやすいというニーモニック認証と同様の効果が得られる上に、さらに、色の情報のみをデータベースに格納しておけばよいので、データベースの膨大な容量を確保する必要がないという効果が得られる。また写真などの画像の登録の必要がないので、プライバシーや肖像権の問題が発生するという心配がないという効果が得られる。 According to the present invention, the user may select a color registered in advance. Here, cerebral physiology, it is said that when a person sees an object, it recognizes the object in the order of color → shape → movement, so it is said that color recognition is easier than shape. Therefore, the color can be identified earlier than the number (shape). And since numbers are not used, it is difficult to guess from personal information, and the same effect as mnemonic authentication that colors are easy to remember as well as numbers, and only color information is stored in the database. Therefore, there is an effect that it is not necessary to secure a huge capacity of the database. In addition, since there is no need to register an image such as a photo, there is an effect that there is no concern that privacy or portrait rights will arise.

以下、本発明の一実施形態による認証装置を図面を参照して説明する。
図１は同実施形態による認証装置の構成を示すブロック図である。
この図において、符号１は認証装置である。認証装置１は図１で示すように、ユーザが選択する色やその順番の登録を受け付ける選択色登録部１１と、その登録された色の情報をユーザごとに記憶する選択色記憶部１２と、表示パターンのデータを記憶する表示パターン記憶部１３と、表示パターンを画面に表示する表示部１４と、画面上の表示パターンにおいて選択された色の情報を受け付ける色受付部１５と、選択された色の組み合わせやその順番に基づいて認証処理を行う認証部１６とを備えている。 Hereinafter, an authentication apparatus according to an embodiment of the present invention will be described with reference to the drawings.
FIG. 1 is a block diagram showing the configuration of the authentication apparatus according to the embodiment.
In this figure, reference numeral 1 denotes an authentication device. As shown in FIG. 1, the authentication device 1 includes a selection color registration unit 11 that receives registration of colors selected by the user and their order, a selection color storage unit 12 that stores information on the registered colors for each user, Display pattern storage unit 13 for storing display pattern data, display unit 14 for displaying the display pattern on the screen, color receiving unit 15 for receiving information on the color selected in the display pattern on the screen, and the selected color And an authentication unit 16 that performs authentication processing based on the combination and the order thereof.

そして認証装置１は、ユーザに選択される複数の色情報をユーザごとに記憶しており、当該ユーザごとに記憶する色の数より多い複数の色を示す表示パターンを画面に表示する。そして、画面に表示された表示パターンにおける色のうちユーザに選択された色情報の入力を受け付ける。そして、入力を受け付けた色情報と、予め記憶する色情報との組み合わせが一致するか否かを判定し、入力を受け付けた色情報と、予め記憶する色情報との組み合わせが一致すると判定した場合に認証成功を示す情報を出力する処理を行う。または認証装置１は、複数の色情報とそれら色情報の選択順番とを対応付けて記憶しておき、入力を受け付けた色情報とその選択順番とが、予め記憶する色情報とその選択順番の対応関係と一致する場合に認証成功を示す情報を出力するようにしても良い。この処理により、本実施形態の認証装置１は、覚えやすく、個人情報からの推測が困難な情報により、認証を受け付けることができるというニーモニック認証の技術による効果と同様の効果を有しており、さらに、画像の登録の必要がなく、またプライバシーや肖像権の問題が発生せず、膨大なデータベースの容量を必要としない認証の手法を提供する。 And the authentication apparatus 1 memorize | stores the several color information selected by a user for every user, and displays the display pattern which shows several colors more than the number of the colors memorize | stored for every said user on a screen. And the input of the color information selected by the user among the colors in the display pattern displayed on the screen is received. When it is determined whether or not the combination of the color information that has received the input and the color information stored in advance matches, and it is determined that the combination of the color information that has received the input and the color information stored in advance matches The process of outputting information indicating successful authentication is performed. Alternatively, the authentication device 1 stores a plurality of pieces of color information and the selection order of the color information in association with each other, and the color information that has received the input and the selection order thereof are the color information stored in advance and the selection order of the selection. Information indicating a successful authentication may be output when the correspondence is matched. By this processing, the authentication device 1 of the present embodiment has the same effect as the effect of the mnemonic authentication technology that can accept authentication with information that is easy to remember and difficult to guess from personal information, Furthermore, the present invention provides an authentication method that does not require image registration, does not cause privacy and portrait rights, and does not require a huge database capacity.

（第１の実施形態）
図２は第１の実施形態による表示パターンを示す図である。
この図が示すように第１の実施形態による表示パターンは、４×４の１６マスのマトリックス状のパターンであって各マスに異なる色を配置して表示する表示パターンである。例えば、表示パターン記憶部１３には、この表示パターンの色のデータが格納されており、表示部１４は表示パターン記憶部１３から表示パターンに表示する色のデータを読み込んで、各色の表示パターン上の位置をランダムに決定してその表示パターンを端末の画面上に表示する処理を行う。 (First embodiment)
FIG. 2 is a diagram showing a display pattern according to the first embodiment.
As shown in this figure, the display pattern according to the first embodiment is a 4 × 4 16-matrix pattern that is displayed by arranging different colors on each square. For example, the display pattern storage unit 13 stores the color data of the display pattern, and the display unit 14 reads the color data to be displayed on the display pattern from the display pattern storage unit 13 and displays the data on the display pattern of each color. The position is determined at random and the display pattern is displayed on the terminal screen.

図３は第１の実施形態による認証装置の処理フローを示す第１の図である。
図４は第１の実施形態による認証装置の処理フローを示す第２の図である。
次に図３、図４を用いて第１の実施形態による認証装置の処理について説明する。
まず認証装置１は例えばインターネットなどの通信回線を介してユーザが利用する端末と接続されている。そして、ユーザは認証装置１に対して選択する色の登録を行う。この時、認証装置１の受付手段１は表示パターンに表示する各色を端末に送信し、端末の画面上に表示パターンを表示する。そして、その表示パターンに表示された色のうちの予め定められた複数（本実施形態においては４つ）の色の選択を受け付ける。例えばユーザがマウスなどの入力装置を操作して画面に表示された表示パターンにおいて、４つの色を選択すると、その情報が端末から認証装置１に送信される。そして、認証装置１の選択色登録部１１が選択された色の情報の入力を受け付ける。またこの時、ユーザは端末にＩＣカードやキャッシュカードの番号を入力し、端末がその番号を認証装置１に送信しているものとする。そして色受付部１５はＩＣカードやキャッシュカードの番号（カード番号や口座番号）と色情報とを対応付けて選択色記憶部１２に格納する。これにより選択色記憶部１２は、ユーザに選択される複数の色情報をユーザごとに記憶する。この色の登録はユーザによって認証処理の前に行われている。 FIG. 3 is a first diagram illustrating a processing flow of the authentication device according to the first embodiment.
FIG. 4 is a second diagram illustrating a processing flow of the authentication device according to the first embodiment.
Next, processing of the authentication apparatus according to the first embodiment will be described with reference to FIGS. 3 and 4.
First, the authentication device 1 is connected to a terminal used by a user via a communication line such as the Internet. Then, the user registers the color to be selected for the authentication device 1. At this time, the accepting unit 1 of the authentication device 1 transmits each color to be displayed in the display pattern to the terminal, and displays the display pattern on the terminal screen. Then, selection of a plurality of predetermined colors (four in the present embodiment) among the colors displayed in the display pattern is accepted. For example, when a user operates an input device such as a mouse to select four colors in a display pattern displayed on the screen, the information is transmitted from the terminal to the authentication device 1. Then, the selected color registration unit 11 of the authentication device 1 accepts input of information on the selected color. At this time, it is assumed that the user inputs the IC card or cash card number to the terminal, and the terminal transmits the number to the authentication device 1. Then, the color receiving unit 15 associates the IC card or cash card number (card number or account number) with the color information and stores them in the selected color storage unit 12. Thereby, the selection color memory | storage part 12 memorize | stores the several color information selected by a user for every user. This color registration is performed by the user before the authentication process.

次に、認証時においては、まず、ユーザが端末を操作して認証装置１に接続すると、認証画面が端末に表示される。そしてその認証画面においてユーザはＩＣカードやキャッシュカードの番号を入力する。すると端末は当該番号を認証装置１に送信し、認証装置１が番号を受信する（ステップＳ１０１）。次に、表示部１４が表示パターン記憶部１３から色の情報を読み取って、各色をランダムに表示した表示パターンを端末に送信し（ステップＳ１０２）、端末が当該表示パターンを端末の画面に表示する。次に、認証部１６はユーザの番号（カード番号や口座番号）に対応付けられて、選択色記憶部１２に記録されている４つの色の情報を読み込む（ステップＳ１０３）。そして、色受付部１５が画面に表示した表示パターンにおいて選択された１つ目の色の情報の入力を受け付ける（ステップＳ１０４）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報と、１つ目に選択された色の情報とを比較して、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれるか否かを判定する（ステップＳ１０５）。そして、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれる場合には、１つ目に選択された色の照合完了を判定し（ステップＳ１０６）、次の色の選択まで待機する。また１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれない場合には、認証失敗を判定し（ステップＳ１１６）、認証失敗である旨の情報を端末に送信する。 Next, at the time of authentication, first, when the user operates the terminal to connect to the authentication device 1, an authentication screen is displayed on the terminal. On the authentication screen, the user inputs the IC card or cash card number. Then, the terminal transmits the number to the authentication device 1, and the authentication device 1 receives the number (step S101). Next, the display unit 14 reads color information from the display pattern storage unit 13 and transmits a display pattern in which each color is randomly displayed to the terminal (step S102), and the terminal displays the display pattern on the screen of the terminal. . Next, the authentication unit 16 reads the information on the four colors recorded in the selected color storage unit 12 in association with the user number (card number or account number) (step S103). And the input of the information of the 1st color selected in the display pattern which the color reception part 15 displayed on the screen is received (step S104). Then, the authentication unit 16 compares the information on the four colors read from the selected color storage unit 12 with the information on the first selected color, and the information on the first selected color is the selected color. It is determined whether or not the information is included in the four color information read from the storage unit 12 (step S105). If the information on the first selected color is included in the information on the four colors read from the selected color storage unit 12, it is determined whether the first selected color has been verified (step S106) Wait until the next color is selected. If the information on the first selected color is not included in the information on the four colors read from the selected color storage unit 12, authentication failure is determined (step S116), indicating that the authentication has failed. Send information to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された２つ目の色の情報の入力を受け付ける（ステップＳ１０７）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目に選択された色の情報を除いた残りの各色の情報と、２つ目に選択された色の情報とを比較して、２つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定する（ステップＳ１０８）。そして、２つ目に選択された色の情報が、残りの各色の情報に含まれる場合には、２つ目に選択された色の照合完了を判定し（ステップＳ１０９）、次の色の選択まで待機する。また２つ目に選択された色の情報が、残りの各色の情報に含まれない場合には、認証失敗を判定し（ステップＳ１１６）、認証失敗である旨の情報を端末に送信する。 The color accepting unit 15 accepts input of information on the second color selected in the display pattern displayed on the screen (step S107). Then, the authentication unit 16 obtains information on each remaining color obtained by removing the information on the first selected color from the information on the four colors read from the selected color storage unit 12, and information on the second selected color. Are compared to determine whether the information on the second selected color is included in the information on the remaining colors (step S108). If the information on the second selected color is included in the information on each remaining color, it is determined whether the second selected color has been verified (step S109), and the next color is selected. Wait until. If the information on the second selected color is not included in the remaining information on each color, authentication failure is determined (step S116), and information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された３つ目の色の情報の入力を受け付ける（ステップＳ１１０）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目と２つ目に選択された色の情報を除いた残りの各色の情報と、３つ目に選択された色の情報とを比較して、３つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定する（ステップＳ１１１）。そして、３つ目に選択された色の情報が、残りの各色の情報に含まれる場合には、３つ目に選択された色の照合完了を判定し（ステップＳ１１２）、次の色の選択まで待機する。また３つ目に選択された色の情報が、残りの各色の情報に含まれない場合には、認証失敗を判定し（ステップＳ１１６）、認証失敗である旨の情報を端末に送信する。 In addition, the color receiving unit 15 receives input of information on the third color selected in the display pattern displayed on the screen (step S110). Then, the authentication unit 16 removes the information on the colors selected from the first and second colors from the information on the four colors read from the selected color storage unit 12 and the information selected for the third color. By comparing with the color information, it is determined whether or not the color information of the third selected color is included in the remaining information of each color (step S111). If the information on the third selected color is included in the information on each remaining color, it is determined whether the third selected color has been verified (step S112), and the next color is selected. Wait until. If the information on the third selected color is not included in the remaining information on each color, authentication failure is determined (step S116), and information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された４つ目の色の情報の入力を受け付ける（ステップＳ１１３）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目から３つ目に選択された色の情報を除いた最後の色の情報と、４つ目に選択された色の情報とを比較して、４つ目に選択された色の情報が、最後の色の情報に一致するか否かを判定する（ステップＳ１１４）。そして、４つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報から既に選択された各色の情報を除いた最後の色の情報と一致する場合には、認証成功と判定する（ステップＳ１１５）。また４つ目に選択された色の情報が、最後の色の情報と一致しない場合には、認証失敗を判定する（ステップＳ１１６）。そして、認証失敗の場合には認証部１６は認証失敗である旨の情報を端末に送信する。そして、認証装置１の認証成功または認証失敗の判定に基づいて、当該認証装置１を有する装置がその後の処理を行う。例えばインターネットバンキングであれば、認証装置１から出力された認証成功または認証失敗の情報を銀行システムが受信して、認証成功であれば銀行口座の情報をユーザの端末に表示したり、各種サービスを受け付ける画面を表示したりする処理を行う。 In addition, the color receiving unit 15 receives input of information on the fourth color selected in the display pattern displayed on the screen (step S113). Then, the authenticating unit 16 removes the information on the color selected from the first to the third from the information on the four colors read from the selected color storage unit 12 and the fourth color selected. By comparing with the color information, it is determined whether or not the fourth color information matches the last color information (step S114). When the information on the color selected in the fourth matches the information on the last color obtained by removing the information on each color already selected from the information on the four colors read from the selected color storage unit 12, It is determined that authentication is successful (step S115). If the information on the fourth selected color does not match the information on the last color, authentication failure is determined (step S116). In the case of authentication failure, the authentication unit 16 transmits information indicating the authentication failure to the terminal. Based on the authentication success or authentication failure of the authentication device 1, the device having the authentication device 1 performs the subsequent processing. For example, in the case of Internet banking, the bank system receives authentication success or authentication failure information output from the authentication device 1, and if authentication is successful, the bank account information is displayed on the user's terminal or various services are provided. Display the screen to accept.

ここで、上述の処理では、４×４の１６マスのマトリックス状の表示パターンにおいて４つの色を順不同にユーザに選択させている。この場合表示パターンからユーザが色を選択する組み合わせは_１６Ｃ_４であるので、_１６Ｃ_４＝（１６×１５×１４×１３）／（４×３×２×１）＝１８２０通りの組み合わせがある。従って、数字３桁を順番に選択する場合の組み合わせが１０^３＝１０００通りであるので、数字３桁の暗証番号よりはセキュリティ強度の高い認証を提供することができる。 Here, in the above-described processing, the user is allowed to select four colors in any order in a 4 × 4 16-matrix display pattern. In this case, since the combination in which the user selects a color from the display pattern is ₁₆ C ₄ , there are ₁₆ C ₄ = (16 × 15 × 14 × 13) / (4 × 3 × 2 × 1) = 1820 combinations. . Therefore, since there are 10 ³ = 1000 combinations in the case of selecting three digits in order, it is possible to provide authentication with higher security than the three-digit password.

そして、上述の第１の実施形態の処理によれば、ユーザは予め登録した色を選択すればよい。ここで大脳生理学的に人は物体を見たときに、その物体の色→形→動きの順に認識するので、形よりも色の認識がより易しいといわれている。従って数字（形）よりも早く色を識別できる。そして、数字を利用しないので、個人情報からの推測が困難となり、また数字と同様に色は覚えやすいというニーモニック認証と同様の効果が得られるうえに、さらに、色の情報のみをデータベースに格納しておけばよいので、データベースの膨大な容量を確保する必要がないという効果が得られる。また写真などの画像の登録の必要がないので、プライバシーや肖像権の問題が発生するという心配がないという効果が得られる。 And according to the process of the above-mentioned 1st Embodiment, the user should just select the color registered beforehand. Here, cerebral physiology, it is said that when a person sees an object, it recognizes the object in the order of color → shape → movement, so it is said that color recognition is easier than shape. Therefore, the color can be identified earlier than the number (shape). And since numbers are not used, it is difficult to guess from personal information, and the same effect as mnemonic authentication that colors are easy to remember as well as numbers, and only color information is stored in the database. Therefore, there is an effect that it is not necessary to secure a huge capacity of the database. In addition, since there is no need to register an image such as a photo, there is an effect that there is no concern that privacy or portrait rights will arise.

（第２の実施形態）
図５は第２の実施形態による認証装置の処理フローを示す第１の図である。
図６は第２の実施形態による認証装置の処理フローを示す第２の図である。
第２の実施形態は第１の実施形態において、色の選択の順番が同一であることを認証成功の要件として加えた場合の形態である。この場合、選択色記憶部１２には色の情報と選択順番の情報とが対応付けられてユーザごとに記録されている。そして、まず、ユーザが端末を操作して認証装置１に接続すると、認証画面が端末に表示される。そしてその認証画面においてユーザはＩＣカードやキャッシュカードの番号を入力する。すると端末は当該番号を認証装置１に送信し、認証装置１が番号を受信する（ステップＳ２０１）。次に、表示部１４が表示パターン記憶部１３から色の情報を読み取って、各色をランダムに表示した表示パターンを端末に送信し（ステップＳ２０２）、当該表示パターンが端末の画面に表示される。 (Second Embodiment)
FIG. 5 is a first diagram illustrating a processing flow of the authentication device according to the second embodiment.
FIG. 6 is a second diagram illustrating a processing flow of the authentication device according to the second embodiment.
The second embodiment is a form in the case where the same order of color selection is added as a requirement for successful authentication in the first embodiment. In this case, color information and selection order information are associated with each other and recorded in the selected color storage unit 12 for each user. First, when the user operates the terminal to connect to the authentication device 1, an authentication screen is displayed on the terminal. On the authentication screen, the user inputs the IC card or cash card number. Then, the terminal transmits the number to the authentication device 1, and the authentication device 1 receives the number (step S201). Next, the display unit 14 reads color information from the display pattern storage unit 13 and transmits a display pattern in which each color is randomly displayed to the terminal (step S202), and the display pattern is displayed on the terminal screen.

次に、認証部１６はユーザの番号（カード番号や口座番号）に対応付けられて、選択色記憶部１２に記録されている４つの色の情報とその選択順番の情報とを読み込む（ステップＳ２０３）。そして、色受付部１５が画面に表示した表示パターンにおいて選択された１つ目の色の情報の入力を受け付ける（ステップＳ２０４）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報および色に対応する選択順番と、１つ目に選択された色の情報とを比較して、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれるか否かを判定し（ステップＳ２０５）、また当該１つ目に選択された色の選択順番が選択順番１位であるか否かを判定する（ステップＳ２０６）。そして、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれ、かつ１つ目に選択された色の選択順番が選択順番１位である場合には、１つ目に選択された色の照合完了を判定し（ステップＳ２０７）、次の色の選択まで待機する。また１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれない場合や、１つ目に選択された色の選択順番が選択順番１位でない場合には、認証失敗を判定し（ステップＳ２２０）、認証失敗である旨の情報を端末に送信する。 Next, the authentication unit 16 reads the information on the four colors and the selection order information recorded in the selection color storage unit 12 in association with the user number (card number or account number) (step S203). ). And the input of the information of the 1st color selected in the display pattern which the color reception part 15 displayed on the screen is received (step S204). Then, the authentication unit 16 compares the information of the four colors read from the selected color storage unit 12 and the selection order corresponding to the colors with the information of the color selected first, and is selected first. It is determined whether or not the color information is included in the four color information read from the selected color storage unit 12 (step S205), and the selection order of the first selected color is the first in the selection order. It is determined whether or not (step S206). The information on the first selected color is included in the information on the four colors read from the selected color storage unit 12, and the selection order of the first selected color is first in the selection order. In this case, it is determined whether or not the first selected color has been verified (step S207), and the process waits until the next color is selected. In addition, when the information on the first selected color is not included in the information on the four colors read from the selected color storage unit 12, the selection order of the first selected color is not first in the selection order. In this case, authentication failure is determined (step S220), and information indicating authentication failure is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された２つ目の色の情報の入力を受け付ける（ステップＳ２０８）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目に選択された色の情報を除いた残りの各色の情報およびそれら各色に対応する選択順番と、２つ目に選択された色の情報とを比較して、２つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定し（ステップＳ２０９）、また当該２つ目に選択された色の選択順番が選択順番２位であるか否かを判定する（ステップＳ２１０）。そして、２つ目に選択された色の情報が、残りの各色の情報に含まれ、かつ２つ目に選択された色の選択順番が選択順番２位である場合には、２つ目に選択された色の照合完了を判定し（ステップＳ２１１）、次の色の選択まで待機する。また２つ目に選択された色の情報が、残りの各色の情報に含まれない場合や、２つ目に選択された色の選択順番が選択順番２位でない場合には、認証失敗を判定し（ステップＳ２２０）、認証失敗である旨の情報を端末に送信する。 In addition, the color receiving unit 15 receives input of information on the second color selected in the display pattern displayed on the screen (step S208). Then, the authentication unit 16 removes the information on the remaining colors obtained by removing the information on the first color selected from the information on the four colors read from the selected color storage unit 12, the selection order corresponding to each color, the second Is compared with the information on the color selected in step S209 to determine whether the information on the second color is included in the information on each remaining color (step S209). It is determined whether or not the selection order of the selected color is second in the selection order (step S210). If the information on the second selected color is included in the remaining information on each color and the selection order of the second selected color is second in the selection order, the second color is selected. Completion of collation of the selected color is determined (step S211), and the process waits until selection of the next color. If the information on the second selected color is not included in the information on the remaining colors, or if the selection order of the second selected color is not second in the selection order, the authentication failure is determined. (Step S220), information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された３つ目の色の情報の入力を受け付ける（ステップＳ２１２）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目と２つ目に選択された色の情報を除いた残りの各色の情報およびそれら各色に対応する選択順番と、３つ目に選択された色の情報とを比較して、３つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定し（ステップＳ２１３）、また当該３つ目に選択された色の選択順番が選択順番３位であるか否かを判定する（ステップＳ２１４）。そして、３つ目に選択された色の情報が、残りの各色の情報に含まれ、かつ３つ目に選択された色の選択順番が選択順番３位である場合には、３つ目に選択された色の照合完了を判定し（ステップＳ２１５）、次の色の選択まで待機する。また３つ目に選択された色の情報が、残りの各色の情報に含まれない場合や、３つ目に選択された色の選択順番が選択順番３位でない場合には、認証失敗を判定し（ステップＳ２２０）、認証失敗である旨の情報を端末に送信する。 Further, the color accepting unit 15 accepts input of information on the third color selected in the display pattern displayed on the screen (step S212). Then, the authenticating unit 16 removes the information of the colors selected from the first and second colors from the information of the four colors read from the selected color storage unit 12, and the selection order corresponding to each color. The information on the color selected at the third time is compared with the information on the color selected at the third time to determine whether the information on the remaining colors is included in the remaining color information (step S213). It is determined whether or not the third color selection order is the third selection order (step S214). If the information on the third selected color is included in the remaining information on each color, and the selection order of the third selected color is third in the selection order, the third color is selected. The completion of collation of the selected color is determined (step S215), and the process waits until the next color is selected. If the information on the third selected color is not included in the information on the remaining colors, or if the selection order of the third selected color is not the third selection order, the authentication failure is determined. (Step S220), information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された４つ目の色の情報の入力を受け付ける（ステップＳ２１６）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目から３つ目に選択された色の情報を除いた最後の色の情報およびその色に対応する選択順番と、４つ目に選択された色の情報とを比較して、４つ目に選択された色の情報が、最後の色の情報に一致するか否かを判定し（ステップＳ２１７）、また当該４つ目に選択された色の選択順番が選択順番４位であるか否かを判定する（ステップＳ２１８）。そして、４つ目に選択された色の情報が、最後の色の情報に一致し、かつ４つ目に選択された色の選択順番が選択順番４位である場合には、４つ目に選択された色の照合完了を判定する（ステップＳ２１９）。また４つ目に選択された色の情報が、最後の色の情報に一致しない場合や、４つ目に選択された色の選択順番が選択順番４位でない場合には、認証失敗を判定する（ステップＳ２２０）。そして、認証失敗の場合には認証部１６は認証失敗である旨の情報を端末に送信する。 In addition, the color receiving unit 15 receives input of information on the fourth color selected in the display pattern displayed on the screen (step S216). Then, the authentication unit 16 obtains the last color information obtained by removing the information of the color selected from the first to third from the information of the four colors read from the selected color storage unit 12, and the selection order corresponding to the color. The fourth color information is compared with the fourth color information to determine whether the fourth color information matches the last color information (step S217). It is determined whether or not the fourth color selection order is the fourth selection order (step S218). Then, if the information on the fourth color matches the information on the last color and the selection order of the fourth color is fourth in the selection order, the fourth color is selected. Completion of collation of the selected color is determined (step S219). Further, if the information on the fourth selected color does not match the information on the last color, or if the selection order of the fourth selected color is not the fourth selection order, the authentication failure is determined. (Step S220). In the case of authentication failure, the authentication unit 16 transmits information indicating the authentication failure to the terminal.

ここで、第２の実施形態の処理では、４×４の１６マスのマトリックス状の表示パターンにおいて４つの色を予め登録された順番通りにユーザに選択させている。この場合表示パターンからユーザが色を選択する組み合わせは_１６Ｐ_４であるので、_１６Ｐ_４＝１６×１５×１４×１３＝４３６８０通りの組み合わせがある。従って、数字４桁を順番に選択する場合の組み合わせが１０^４＝１００００通りであるので、数字４桁の暗証番号よりはセキュリティ強度の高い認証を提供することができる。なお数字４桁の暗証番号による認証方法と同等のセキュリティ強度を確保するためには、同色を含む１０色程度の表示パターンで十分となる。 Here, in the processing of the second embodiment, the user is allowed to select four colors in a 4 × 4 16-matrix matrix display pattern in the order registered in advance. In this case, since the combination in which the user selects a color from the display pattern is ₁₆ P ₄ , there are ₁₆ P ₄ = 16 × 15 × 14 × 13 = 43680 combinations. Therefore, since there are 10 ⁴ = 10000 combinations in the case of selecting four digits in order, it is possible to provide authentication with higher security than that of a four-digit password. Note that a display pattern of about 10 colors including the same color is sufficient to ensure the same security strength as the authentication method using the 4-digit password.

そして、上述の第２の実施形態の処理によれば、第１の実施形態と同様に、ユーザは予め登録した色を選択すればよい。そして、数字を利用しないので、個人情報からの推測が困難となり、また数字と同様に色は覚えやすいというニーモニック認証と同様の効果が得られるうえに、さらに、色の情報のみをデータベースに格納しておけばよいので、データベースの膨大な容量を確保する必要がないという効果が得られる。また写真などの画像の登録の必要がないので、プライバシーや肖像権の問題が発生するという心配がないという効果が得られる。 And according to the process of the above-mentioned 2nd Embodiment, the user should just select the color registered previously similarly to 1st Embodiment. And since numbers are not used, it is difficult to guess from personal information, and the same effect as mnemonic authentication that colors are easy to remember as well as numbers, and only color information is stored in the database. Therefore, there is an effect that it is not necessary to secure a huge capacity of the database. In addition, since there is no need to register an image such as a photo, there is an effect that there is no concern that privacy or portrait rights will arise.

（第３の実施形態）
図７は第３の実施形態による表示パターンを示す図である。
第３の実施形態は表示パターンにおいて予め定められた画像を、複数の色で表示した表示パターンを画面に出力する場合の形態である。図７で示すように、人の顔の画像を複数の色で表示した表示パターンを画面に出力することにより、ニーモニック（画像の選択）に見せかけて、色の選択による認証を行うと、どの色を選択したのかを他人に容易に知られることを防ぐことができる。また各画像を、同色を表す２階調で作成すれば、データベースの容量が少なくてすむ。 (Third embodiment)
FIG. 7 is a view showing a display pattern according to the third embodiment.
In the third embodiment, a display pattern in which an image predetermined in a display pattern is displayed in a plurality of colors is output to the screen. As shown in FIG. 7, by outputting a display pattern in which a human face image is displayed in a plurality of colors to the screen, it is made to appear as a mnemonic (image selection), and authentication is performed by selecting a color. It is possible to prevent others from easily knowing which one has been selected. If each image is created with two gradations representing the same color, the database capacity can be reduced.

（第４の実施形態）
図８は第４の実施形態による表示パターンを示す図である。
第４の実施形態は表示パターンにおいて各色を表す文字を表示する場合の形態である。図８で示すように、各色を配置した表示パターンに色を表す文字（漢字）を合成して表示することにより、色の判別が難しい色覚障害を持つ人が利用できる認証方法とすることができる。 (Fourth embodiment)
FIG. 8 is a diagram showing a display pattern according to the fourth embodiment.
In the fourth embodiment, characters representing each color are displayed in the display pattern. As shown in FIG. 8, an authentication method that can be used by a person with color blindness, for which it is difficult to discriminate colors, can be displayed by synthesizing and displaying characters (Kanji) representing colors on a display pattern in which each color is arranged. .

また上述の各実施形態において、表示パターンに配置される色を、色覚障害を持つ人が認識しやすい色とするようにしてもよい。例えば、赤緑色覚障害の場合であれば、赤と緑の区別が付きにくいという障害であるので、赤と緑を同じ表示パターンに表示しないという処理を行うようにする。 In each of the above-described embodiments, the color arranged in the display pattern may be a color that can be easily recognized by a person with color blindness. For example, in the case of a red-green color vision disorder, it is a problem that it is difficult to distinguish between red and green. Therefore, a process of not displaying red and green in the same display pattern is performed.

また上述の各実施形態の処理においては、認証装置が通信ネットワークを介して接続された端末に表示パターンが表示され、当該表示パターンにおいてユーザが色を選択する例を示したが、例えばキャッシュディスペンサのような装置に認証装置が組み込まれており、その装置に同じく組み込まれた端末上に表示パターンを表示させて認証を行うような場合に利用されても良い。この場合、同じ色でも装置によっては異なる色に見えてしまうという問題があるが、これはカラーマネジメントの技術を利用して各装置の色を統一することによって解決することができる（例えば特開２００４−２４０６０６の技術を利用する）。 In the processing of each of the embodiments described above, an example is shown in which a display pattern is displayed on a terminal to which an authentication device is connected via a communication network, and a user selects a color in the display pattern. Such an apparatus may be used when an authentication apparatus is incorporated and a display pattern is displayed on a terminal also incorporated in the apparatus for authentication. In this case, there is a problem that the same color looks different depending on the device, but this can be solved by unifying the color of each device using color management technology (for example, Japanese Patent Application Laid-Open No. 2004-2004). -240606 technology is used).

（第５の実施形態）
図９は第５の実施形態による認証装置の構成を示すブロック図である。
図９で示すように本実施形態による認証装置１は、図１で示した認証装置１における表示パターン記憶部１３、表示部１４、色受付部１５、認証部１６のみを備え、選択色登録部１１と選択色記憶部１２をユーザの保持するカード１０内に備えるよう構成する。ここで認証装置１はカード１０の記憶する情報を読み込む機能を備えているものとする。そして、ユーザはカード１０に第１の実施形態や第２の実施形態で説明したように、例えば端末を用いて４つの色を登録しておく。この時、端末がカード１０へ出力した４つの色の情報はカード１０内の選択色登録部１１の処理部が受け付けて、選択色記憶部１２に書き込む。 (Fifth embodiment)
FIG. 9 is a block diagram showing the configuration of the authentication apparatus according to the fifth embodiment.
As shown in FIG. 9, the authentication device 1 according to the present embodiment includes only the display pattern storage unit 13, the display unit 14, the color receiving unit 15, and the authentication unit 16 in the authentication device 1 shown in FIG. 11 and the selected color storage unit 12 are provided in the card 10 held by the user. Here, it is assumed that the authentication device 1 has a function of reading information stored in the card 10. Then, as described in the first embodiment and the second embodiment, the user registers four colors in the card 10 using, for example, a terminal. At this time, the information of the four colors output from the terminal to the card 10 is received by the processing unit of the selected color registration unit 11 in the card 10 and written in the selected color storage unit 12.

図１０は第５の実施形態による認証装置の処理フローを示す第１の図である。
図１１は第５の実施形態による認証装置の処理フローを示す第２の図である。
次に図１０、図１１を用いて第５の実施形態による認証装置の処理について説明する。
まず、ユーザがカードを認証装置１に挿入またはかざすなどして、カード１０内の選択色記憶部１２に登録した４つの色の情報を認証装置１に読み取らせる。そして認証装置１はカード１０から４つの色の情報を読み取り（ステップＳ３０１）、当該読み取った色の情報を認証部１６に転送する。すると、次に、表示部１４が表示パターン記憶部１３から色の情報を読み取って、各色をランダムに表示した表示パターンを画面等に出力する（ステップＳ３０２）。そして、色受付部１５が画面に表示した表示パターンにおいて選択された１つ目の色の情報の入力を受け付ける（ステップＳ３０３）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報と、１つ目に選択された色の情報とを比較して、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれるか否かを判定する（ステップＳ３０４）。そして、１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれる場合には、１つ目に選択された色の照合完了を判定し（ステップＳ３０５）、次の色の選択まで待機する。また１つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報に含まれない場合には、認証失敗を判定し（ステップＳ３１５）、認証失敗である旨の情報を端末に送信する。 FIG. 10 is a first diagram illustrating a processing flow of the authentication device according to the fifth embodiment.
FIG. 11 is a second diagram illustrating a processing flow of the authentication device according to the fifth embodiment.
Next, processing of the authentication apparatus according to the fifth embodiment will be described with reference to FIGS.
First, the user inserts or holds the card in the authentication device 1 to cause the authentication device 1 to read the information of the four colors registered in the selected color storage unit 12 in the card 10. Then, the authentication device 1 reads information on the four colors from the card 10 (step S301), and transfers the read color information to the authentication unit 16. Then, the display unit 14 reads color information from the display pattern storage unit 13 and outputs a display pattern in which each color is displayed at random on a screen or the like (step S302). And the input of the information of the 1st color selected in the display pattern which the color reception part 15 displayed on the screen is received (step S303). Then, the authentication unit 16 compares the information on the four colors read from the selected color storage unit 12 with the information on the first selected color, and the information on the first selected color is the selected color. It is determined whether or not it is included in the information of the four colors read from the storage unit 12 (step S304). If the information on the first selected color is included in the information on the four colors read from the selected color storage unit 12, it is determined whether the first selected color has been verified (step S305) Waits until the next color is selected. If the information on the first selected color is not included in the information on the four colors read from the selected color storage unit 12, an authentication failure is determined (step S315), indicating that the authentication has failed. Send information to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された２つ目の色の情報の入力を受け付ける（ステップＳ３０６）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目に選択された色の情報を除いた残りの各色の情報と、２つ目に選択された色の情報とを比較して、２つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定する（ステップＳ３０７）。そして、２つ目に選択された色の情報が、残りの各色の情報に含まれる場合には、２つ目に選択された色の照合完了を判定し（ステップＳ３０８）、次の色の選択まで待機する。また２つ目に選択された色の情報が、残りの各色の情報に含まれない場合には、認証失敗を判定し（ステップＳ３１５）、認証失敗である旨の情報を端末に送信する。 Further, the color receiving unit 15 receives input of information on the second color selected in the display pattern displayed on the screen (step S306). Then, the authentication unit 16 obtains information on each remaining color obtained by removing the information on the first selected color from the information on the four colors read from the selected color storage unit 12, and information on the second selected color. Are compared to determine whether the information on the second selected color is included in the information on the remaining colors (step S307). If the information on the second selected color is included in the information on each remaining color, it is determined whether the second selected color has been verified (step S308), and the next color is selected. Wait until. If the information on the second selected color is not included in the remaining information on each color, authentication failure is determined (step S315), and information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された３つ目の色の情報の入力を受け付ける（ステップＳ３０９）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目と２つ目に選択された色の情報を除いた残りの各色の情報と、３つ目に選択された色の情報とを比較して、３つ目に選択された色の情報が、残りの各色の情報に含まれるか否かを判定する（ステップＳ３１０）。そして、３つ目に選択された色の情報が、残りの各色の情報に含まれる場合には、３つ目に選択された色の照合完了を判定し（ステップＳ３１１）、次の色の選択まで待機する。また３つ目に選択された色の情報が、残りの各色の情報に含まれない場合には、認証失敗を判定し（ステップＳ３１５）、認証失敗である旨の情報を端末に送信する。 In addition, the color receiving unit 15 receives an input of information on the third color selected in the display pattern displayed on the screen (step S309). Then, the authentication unit 16 removes the information on the colors selected from the first and second colors from the information on the four colors read from the selected color storage unit 12 and the information selected for the third color. By comparing with the color information, it is determined whether or not the color information of the third selected color is included in the remaining information of each color (step S310). If the information on the third selected color is included in the information on each remaining color, it is determined whether the third selected color has been verified (step S311), and the next color is selected. Wait until. If the information on the third selected color is not included in the remaining information on each color, authentication failure is determined (step S315), and information indicating that the authentication has failed is transmitted to the terminal.

また色受付部１５は画面に表示した表示パターンにおいて選択された４つ目の色の情報の入力を受け付ける（ステップＳ３１２）。すると認証部１６は選択色記憶部１２から読み込んだ４つの色の情報から１つ目から３つ目に選択された色の情報を除いた最後の色の情報と、４つ目に選択された色の情報とを比較して、４つ目に選択された色の情報が、最後の色の情報に一致するか否かを判定する（ステップＳ３１３）。そして、４つ目に選択された色の情報が、選択色記憶部１２から読み込んだ４つの色の情報から既に選択された各色の情報を除いた最後の色の情報と一致する場合には、認証成功と判定する（ステップＳ３１４）。また４つ目に選択された色の情報が、最後の色の情報と一致しない場合には、認証失敗を判定する（ステップＳ３１５）。そして、認証失敗の場合には認証部１６は認証失敗である旨の情報を画面に表示する。そして、認証装置１の認証成功または認証失敗の判定に基づいて、当該認証装置１を有する装置がその後の処理を行う。例えばインターネットバンキングであれば、認証装置１から出力された認証成功または認証失敗の情報を銀行システムが受信して、認証成功であれば銀行口座の情報をユーザの端末に表示したり、各種サービスを受け付ける画面を表示したりする処理を行う。また認証装置１の機能をＰＣなどのユーザの端末が備えるようにしても良い。 Further, the color receiving unit 15 receives input of information on the fourth color selected in the display pattern displayed on the screen (step S312). Then, the authenticating unit 16 removes the information on the color selected from the first to the third from the information on the four colors read from the selected color storage unit 12 and the fourth color selected. By comparing with the color information, it is determined whether or not the fourth color information matches the last color information (step S313). When the information on the color selected in the fourth matches the information on the last color obtained by removing the information on each color already selected from the information on the four colors read from the selected color storage unit 12, It is determined that authentication is successful (step S314). If the information on the fourth selected color does not match the information on the last color, authentication failure is determined (step S315). In the case of authentication failure, the authentication unit 16 displays information indicating that authentication has failed on the screen. Based on the authentication success or authentication failure of the authentication device 1, the device having the authentication device 1 performs the subsequent processing. For example, in the case of Internet banking, the bank system receives authentication success or authentication failure information output from the authentication device 1, and if authentication is successful, the bank account information is displayed on the user's terminal or various services are provided. Display the screen to accept. The function of the authentication device 1 may be provided in a user terminal such as a PC.

また第５の実施形態による認証装置の処理フローに第２の実施形態による認証装置の処理フローのような、色の選択順序が予め設定された順序かどうかを判定するような仕組みを盛り込んでも良い。この場合、カード１０の選択色記憶部１２は各色の選択順序の情報を記憶する。 Further, the processing flow of the authentication apparatus according to the fifth embodiment may incorporate a mechanism for determining whether the color selection order is a preset order, such as the processing flow of the authentication apparatus according to the second embodiment. . In this case, the selected color storage unit 12 of the card 10 stores information on the selection order of each color.

（第６の実施形態）
図１２は第６の実施形態による認証装置の構成を示すブロック図である。
図１２で示すように本実施形態による認証装置１はＩＣカードなどのカード１０内部に認証機能が備えられた認証装置であって、図１で示した認証装置１における選択色登録部１１、選択色記憶部１２、表示パターン記憶部１３、認証部１６を備えている。また、例えば端末１００などが図１で示した認証装置１の表示部１４、色受付部１５と、さらに認証結果表示部１７を備える。そして認証装置の機能を備えたカード１０が認証を行って、端末１００にその認証結果等の情報が表示される。ここで端末１００はカード１０の記憶する情報を読み込む機能を備えているものとする。そして、ユーザはカード１０に第１の実施形態や第２の実施形態で説明したように、例えば端末１００などを用いて４つの色を登録しておく。この時、端末１００がカード１０へ出力した４つの色の情報はカード１０内の選択色登録部１１の処理部が受け付けて、選択色記憶部１２に書き込む。 (Sixth embodiment)
FIG. 12 is a block diagram showing the configuration of the authentication device according to the sixth embodiment.
As shown in FIG. 12, the authentication device 1 according to the present embodiment is an authentication device provided with an authentication function inside a card 10 such as an IC card, and the selection color registration unit 11 in the authentication device 1 shown in FIG. A color storage unit 12, a display pattern storage unit 13, and an authentication unit 16 are provided. Further, for example, the terminal 100 or the like includes the display unit 14, the color receiving unit 15, and the authentication result display unit 17 of the authentication device 1 illustrated in FIG. 1. Then, the card 10 having the function of the authentication device performs authentication, and information such as the authentication result is displayed on the terminal 100. Here, it is assumed that the terminal 100 has a function of reading information stored in the card 10. Then, as described in the first embodiment and the second embodiment, the user registers four colors in the card 10 using the terminal 100, for example. At this time, the information of the four colors output from the terminal 100 to the card 10 is received by the processing unit of the selection color registration unit 11 in the card 10 and written in the selection color storage unit 12.

図１３は第６の実施形態による認証装置の処理フローを示す図である。
次に図１３を用いて第６の実施形態による認証装置の処理について説明する。
まず、ユーザがカード１０を端末１００に挿入またはかざすなどして、カード１０内の選択色記憶部１２に登録されている情報を認証装置１に読み取らせる。すると端末１００の表示部１４がカード１０内の表示パターン記憶部１３から色の情報を読み取って、各色をランダムに表示した表示パターンを画面等に出力する（ステップＳ４０１）。そして、色受付部１５が画面に表示した表示パターンにおいて選択された４つの色の情報の入力を受け付ける（ステップＳ４０２）。端末２の色受付部１５は選択を受けた４つの色の情報をデータ変換して（ステップＳ４０３）、カード１０へ送信する（ステップＳ４０４）。 FIG. 13 is a diagram illustrating a processing flow of the authentication device according to the sixth embodiment.
Next, processing of the authentication apparatus according to the sixth embodiment will be described with reference to FIG.
First, the user inserts or holds the card 10 into the terminal 100 and causes the authentication device 1 to read information registered in the selected color storage unit 12 in the card 10. Then, the display unit 14 of the terminal 100 reads color information from the display pattern storage unit 13 in the card 10 and outputs a display pattern in which each color is randomly displayed on a screen or the like (step S401). And the input of the information of four colors selected in the display pattern which the color reception part 15 displayed on the screen is received (step S402). The color receiving unit 15 of the terminal 2 converts the selected four color information into data (step S403), and transmits the data to the card 10 (step S404).

次にカード１０においては、認証部１６が、選択を受けた４つの色の情報と、選択色記憶部１２に記録されている４つの色の情報とを照合し、全てが一致するか否かを判定する（ステップＳ４０５）。なおこの時、選択を受けた４つの色の情報と、記録されている４つの色の情報とを照合し、全てが一致するか否かの判定を行うとともに、さらに選択を受けた４つの色の順番が予め記録されている順番と一致するか否かの判定を行うようにしてもよい。そして、全ての色が一致した場合には認証成功と判定し（ステップＳ４０６）、一つでも色が一致しない場合には認証失敗と判定する（ステップＳ４０７）。そして、その端末１００へ照合結果を送信する（ステップＳ４０８）。 Next, in the card 10, the authentication unit 16 collates the selected four color information with the four color information recorded in the selected color storage unit 12, and determines whether or not all match. Is determined (step S405). At this time, the information on the selected four colors and the recorded information on the four colors are collated to determine whether or not they all match, and the selected four colors. It may be determined whether or not the order matches the order recorded in advance. If all the colors match, it is determined that the authentication has succeeded (step S406), and if even one of the colors does not match, it is determined that the authentication has failed (step S407). Then, the verification result is transmitted to the terminal 100 (step S408).

なお、第５や第６の実施形態によれば、カード内にユーザ固有に登録された選択色の情報を保持できるので、認証装置となるサーバや、端末において、多数のユーザの選択色の情報を管理する必要がなくなり、管理者の管理労力を軽減することができる。またカードを保持していなければ認証ができなくなるので、更にセキュリティを高めることができる。また第５の実施形態のようなＩＣカードを使用すれば、選択色記憶部１１がＩＣカード内部にあるので、認証装置は認証のたびにサーバ等に問い合わせをする必要が無く、これによりサーバとの間の通信回数を減らすことで通信コストの削減を行うことができる。また第６の実施形態のようなＩＣカードを使用すれば、認証部がＩＣカード内部にあるので、端末は認証の処理をサーバに依頼する必要が無く、これにより認証の処理を端末とＩＣカードの間で行うことができるので認証処理を短縮することができる。 According to the fifth and sixth embodiments, the information on the selected color registered in the card can be held in the card. Therefore, the information on the selected colors of a large number of users can be stored in the server or terminal serving as the authentication device. It is not necessary to manage the management, and the management effort of the administrator can be reduced. Further, since the authentication cannot be performed unless the card is held, security can be further improved. If the IC card as in the fifth embodiment is used, since the selected color storage unit 11 is inside the IC card, the authentication apparatus does not need to make an inquiry to the server or the like every time authentication is performed. The communication cost can be reduced by reducing the number of times of communication. If the IC card as in the sixth embodiment is used, since the authentication unit is inside the IC card, the terminal does not need to request the server to perform the authentication process, whereby the authentication process is performed between the terminal and the IC card. Authentication processing can be shortened.

なお上述の認証装置は内部に、コンピュータシステムを有している。そして、上述した処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。 The above-described authentication device has a computer system inside. The process described above is stored in a computer-readable recording medium in the form of a program, and the above process is performed by the computer reading and executing this program. Here, the computer-readable recording medium means a magnetic disk, a magneto-optical disk, a CD-ROM, a DVD-ROM, a semiconductor memory, or the like. Alternatively, the computer program may be distributed to the computer via a communication line, and the computer that has received the distribution may execute the program.

また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 The “computer system” includes a WWW system having a homepage providing environment (or display environment). The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, and what is called a difference file (difference program) may be sufficient.

認証装置の構成を示すブロック図である。It is a block diagram which shows the structure of an authentication apparatus. 第１の実施形態による表示パターンを示す図である。It is a figure which shows the display pattern by 1st Embodiment. 第１の実施形態による認証装置の処理フローを示す第１の図である。It is a 1st figure which shows the processing flow of the authentication apparatus by 1st Embodiment. 第１の実施形態による認証装置の処理フローを示す第２の図である。It is a 2nd figure which shows the processing flow of the authentication apparatus by 1st Embodiment. 第２の実施形態による認証装置の処理フローを示す第１の図である。It is a 1st figure which shows the processing flow of the authentication apparatus by 2nd Embodiment. 第２の実施形態による認証装置の処理フローを示す第２の図である。It is a 2nd figure which shows the processing flow of the authentication apparatus by 2nd Embodiment. 第３の実施形態による表示パターンを示す図である。It is a figure which shows the display pattern by 3rd Embodiment. 第４の実施形態による表示パターンを示す図である。It is a figure which shows the display pattern by 4th Embodiment. 第５の実施形態による認証装置の構成を示すブロック図である。It is a block diagram which shows the structure of the authentication apparatus by 5th Embodiment. 第５の実施形態による認証装置の処理フローを示す第１の図である。It is a 1st figure which shows the processing flow of the authentication apparatus by 5th Embodiment. 第５の実施形態による認証装置の処理フローを示す第２の図である。It is a 2nd figure which shows the processing flow of the authentication apparatus by 5th Embodiment. 第６の実施形態による認証装置の構成を示すブロック図である。It is a block diagram which shows the structure of the authentication apparatus by 6th Embodiment. 第６の実施形態による認証装置の処理フローを示す図である。It is a figure which shows the processing flow of the authentication apparatus by 6th Embodiment.

Explanation of symbols

１・・・認証装置
１１・・・選択色登録部
１２・・・選択色記憶部
１３・・・表示パターン記憶部
１４・・・表示部
１５・・・色受付部
１６・・・認証部
１７・・・認証結果表示部 DESCRIPTION OF SYMBOLS 1 ... Authentication apparatus 11 ... Selection color registration part 12 ... Selection color memory | storage part 13 ... Display pattern memory | storage part 14 ... Display part 15 ... Color reception part 16 ... Authentication part 17 ... Authentication result display area

Claims

Selected color storage means for storing a plurality of pieces of color information selected by the user for each user;
Color display means for displaying on the screen a plurality of color face images larger than the number of colors stored;
Color information receiving means for receiving input of color information selected by the user among the colors displayed on the screen;
It is determined whether the combination of the color information received from the input and the color information stored in the selected color storage means matches, and the color information received from the input and the color stored in the selected color storage means An authentication means for outputting information indicating successful authentication when it is determined that the combination with the information matches;
An authentication device comprising:

Selected color storage means for storing a plurality of pieces of color information selected by the user for each user;
A plurality of colors greater than the number of colors to be stored, color display means for combining the characters representing the colors and displaying them on the screen;
Color information receiving means for receiving input of color information selected by the user among the colors displayed on the screen;
It is determined whether the combination of the color information received from the input and the color information stored in the selected color storage means matches, and the color information received from the input and the color stored in the selected color storage means An authentication means for outputting information indicating successful authentication when it is determined that the combination with the information matches;
An authentication device comprising:

The selected color storage means stores the plurality of color information and the selection order of the color information in association with each other,
The authentication means outputs information indicating successful authentication when the color information that has received the input and the selection order thereof match the correspondence relationship between the stored color information and the selection order. The authentication device according to claim 1 or claim 2 .

An authentication method in an authentication device,
The selected color storage means of the authentication device stores a plurality of pieces of color information selected by the user for each user,
The color display means of the authentication device displays a plurality of color face images larger than the number of colors stored on the screen,
The color information receiving means of the authentication device receives input of color information selected by the user among the colors displayed on the screen,
The authentication unit of the authentication device determines whether or not the combination of the color information that has received the input and the color information that the selected color storage unit stores matches, and the color information that has received the input, An authentication method comprising: outputting information indicating successful authentication when it is determined that the combination with the color information stored in the selected color storage means matches.

An authentication method in an authentication device,
The selected color storage means of the authentication device stores a plurality of pieces of color information selected by the user for each user,
The color display means of the authentication device combines a plurality of colors larger than the number of colors to be stored with characters representing the colors and displays them on the screen, respectively .
The color information receiving means of the authentication device receives input of color information selected by the user among the colors displayed on the screen,
The authentication unit of the authentication device determines whether or not the combination of the color information that has received the input and the color information that the selected color storage unit stores matches, and the color information that has received the input, An authentication method comprising: outputting information indicating successful authentication when it is determined that the combination with the color information stored in the selected color storage means matches.

The selected color storage means of the authentication device stores the plurality of color information in association with the selection order of the color information,
The authentication unit of the authentication device outputs information indicating successful authentication when the color information that has received the input and the selection order match the correspondence relationship between the stored color information and the selection order. The authentication method according to claim 4 or 5 .

An authentication program for causing a computer to function as the authentication device according to any one of claims 1 to 3.

A computer-readable recording medium storing the authentication program according to claim 7.