JP5541511B2 - 認証システム、認証方法、及び認証プログラム - Google Patents

Description

本発明は、ユーザ固有の読取画像を利用した認証システム、及び認証方法に関する。

近年、ファクシミリ複合機には、誤送信や不正使用などによる顧客情報の漏洩を防止するため、ユーザ認証を実施し、ユーザごとの動作制限を行う認証機能が付加されている。基本的な認証方法としては、数字やアルファベットにて予め設定されたパスワードを利用する方法がある。例えば、ユーザ毎に作成したパスワードをユーザＩＤと対応付けて装置に記憶させておく。認証の際、装置がユーザに対してユーザＩＤとパスワードを要求し、ユーザが入力したユーザＩＤとパスワードを照合して合致する事で認証が行われる。このような認証方法では、ユーザが覚えやすい番号や文字列がパスワードとして使用されることが多く、第３者が推測しやすいパスワード（例えば誕生日）が設定され易かった。このような推測容易なパスワードは、認証強度（セキュリティ強度、又は秘匿性）を脆弱にしてしまう。一方、認証強度を高めるために推測困難な複雑なパスワードにした場合、ユーザがパスワードを忘れてしまうといった課題が発生する。

このような問題を解決する技術が、例えば特開２００５−４３３３に記載されている（特許文献１参照）。特許文献１には、予め設定された認証用画像データとダミー画像を表示し、決められた順で認証用画像データを選択したユーザを認証する認証方法が記載されている。特許文献１に記載の方法では、意味のない数字や文字列よりも記憶し易い画像を認証に利用するため、認証コード（例えばパスワード）を忘れてしまうという問題は解消される。又、認証用画像を知るユーザと違い、第３者は、認証用画像とダミー画像とを区別することが困難であるため、認証強度は、複雑なパスワードを利用した認証と同程度以上となる。

アルファベット（２６文字）や数字（１０個）は有限であるが、画像データは、無限の画像から用意することができる。このため、画像を利用した認証方法の認証強度は、アルファベット及び数字を組み合わせたパスワードを利用した認証方法よりも強くすることができる。すなわち、認証用画像データやダミー画像データの数を多くすることで、表示される画像のランダム性が高まるため、認証強度を強くすることができる。

しかし、認証強度を高めるために多くの画像データを用意する場合、記憶容量の大きな記憶装置が必要となる。又、特許文献１のように、ユーザ毎に、認証用画像データとダミー画像データを用意した場合、ユーザ数に応じて、認証用画像データ及びダミー画像データの量が増大するため、記憶装置の容量を大きくする必要がある。このため、画像データを利用した認証システムの認証強度を高める場合、コストが増大してしまうという問題があった。

特開２００５−４３３３

本発明の目的は、コストの増大を抑制しつつ画像データを利用した認証システムの認証強度を高めることにある。

以下に、［発明を実施するための最良の形態］で使用される番号・符号を括弧付きで用いて、［課題を解決するための手段］を説明する。この番号・符号は、［特許請求の範囲］の記載と［発明を実施するための最良の形態］の記載との対応関係を明らかにするために付加されたものであるが、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。

本発明による認証システムは、ユーザ情報メモリ部（４２）、アルゴリズム登録部（４３）、表示部（３１）、第１パス入力キー（３２１）、第２パス入力キー、ユーザ認証部（５）を具備する。ユーザ情報メモリ部（４２）は、複数の画像データのいずれかをパス画像データとして記録し、他のいずれかをダミー画像データとして記録する。アルゴリズム登録部（４３）は、認証画面における画像の表示方法、ユーザパス（４３４）、及びダミー画面パス（４３５）が登録される。表示部（３１）は、複数の画像データからランダムに抽出された複数の画像データを認証画面として表示する。第１パス入力キー（３２１）は、ユーザによる操作によって認証画面に表示された画像データのいずれかを選択する。第２パス入力キーは、表示部（３１）がダミー用画像データのみを表示した場合に、認証用キーとして使用される。ユーザ認証部（５）は、第１パス入力キー（３２１）が、ユーザパス（４３４）によって指定されたパス画像データに一致する画像データを選択した場合、ユーザを認証する。又、ユーザ認証部（５）は、表示部（３１）がダミー画像データのみを認証画面として表示した場合、ダミー画面パス（４３５）で規定された操作が第２パス入力キーに対して行われるとユーザを認証する。

本発明による認証方法は、複数の画像データのいずれかをパス画像データとして記録し、他のいずれかをダミー画像データとしてユーザ情報メモリ部（４２）に記録するステップと、アルゴリズム登録部（４３）に認証画面における画像の表示方法、ユーザパス（４３４）、及びダミー画面パス（４３５）を登録するステップと、複数の画像データからランダムに抽出された複数の画像データを認証画面として表示するステップと、ユーザによる操作によって認証画面に表示された画像データのいずれかを選択するステップと、選択するステップにおいて、ユーザパス（４３４）によって指定されたパス画像データに一致する画像データを選択した場合、ユーザを認証するステップと、表示部がダミー画像データのみを認証画面として表示した場合、ダミー画面パス（４３５）で規定された操作が行われるとユーザを認証するステップとを具備する。

上記認証方法は、コンピュータによって実行される認証プログラムによって実現されることが好ましい。

本発明によれば、コストの増大を抑制しつつ画像データを利用した認証システムの認証強度（秘匿性）を高めることができる。

図１は、本発明による認証システムの構成の一例を示すブロック図である。 図２は、本発明に係る入力操作部の構成の一例を示す図である。 図３は、本発明に係る画像メモリ部の構造の一例を示す図である。 図４は、本発明に係るユーザ情報メモリ部の構造の一例を示す図である。 図５は、本発明による認証システムに記録されたユーザ情報テーブルの一例を示す図である。 図６は、本発明に係る画像表示アルゴリズム登録部の構造の一例を示す図である。 図７は、本発明による認証システムに記録された画像表示アルゴリズムの一例を示す図である。 図８Ａは、本発明による認証のためのパス（ユーザパス及びダミー画像パス）の登録動作を示すフロー図である。 図８Ｂは、本発明による認証のためのパス（ユーザパス及びダミー画像パス）の登録動作を示すフロー図である。 図９は、本発明による認証システムにおけるユーザ認証動作を示すフロー図である。

以下、添付図面を参照して、本発明による認証システムの実施の形態を詳細に説明する。以下の実施の形態では、認証機能を有するファクシミリ複合機を一例に、本発明による認証システムを説明する。ここで、ファクシミリ複合機は、画像読取装置があれば、ファクシミリ機能、コピー機能、プリンタ機能、又はスキャナ機能のいずれかを備えることが好適である。

（概要）
本発明によるファクシミリ複合機を利用するユーザは、認証画面に表示される画像からユーザパスとして設定された画像を選択して認証を受ける必要がある。認証画面には、ユーザパスとして設定された画像（以下、パス画像と称す）のみならずダミー画像も表示され、場合によっては、認証画面にダミー画像のみが表示されることがある。認証画面にダミー画像のみが表示された場合、ユーザは、予め設定された操作を行うことでユーザ認証を受けることができる。ファクシミリ複合機は、認証したユーザに応じて機能制限を行ったり、ユーザに応じた操作画面やキー割り当てを行う。

（構成）
図１から図７を参照して、本発明による認証システムの実施の形態における構成を説明する。図１は、本発明による認証システムの実施の形態における構成を示すブロック図である。図１を参照して、本実施の形態における認証システムは、ファクシミリ複合機に例示され、主制御部１、表示制御部２、入力操作部３、メモリ部４、ユーザ認証部５、データ入力部６、複合機機能部７を具備する。

主制御部１は、メモリ部４に記録された認証プログラム（図示なし）を実行するＣＰＵによって実現され、表示制御部２、入力操作部３、メモリ部４、ユーザ認証部５、データ入力部６、及び複合機機能部７の各動作を制御するとともに、これらの間の情報の受け渡しや、メモリ部４に対する各種データの記録等を制御する。

主制御部１の主な機能は、以下の通りである。すなわち、主制御部１は、データ入力部６から入力された画像データや読取部７１によって読み取られた画像データをメモリ部４に記録する。又、主制御部１は、入力操作部３に対する操作によって入力される各種データに応じて、画像表示アルゴリズム、ユーザパス、又はダミー画像パスをメモリ部４に登録する。更に、主制御部１は、メモリ部４に記録された画像データを抽出して表示制御部２に出力し、表示部３１に表示させる。この際、主制御部１は、メモリ部４に記録された画像表示アルゴリズムを表示制御部２に通知し、認証画面を表示させる。更に、主制御部１は、入力操作部３に対する操作によって入力された各種データや、表示部３１に表示された認証画面に関する情報をユーザ認証部５に通知し、ユーザ認証を実行させる。主制御部１は、ユーザ認証部５からの認証結果に応じて複合機機能部７の各機能を動作させる。メモリ部４には、ユーザ毎に使用可能な機能が設定されており、主制御部１は、メモリ部４を参照して、ユーザ認証部５において認証されたユーザが使用可能な機能のみを動作させるように、複合機機能部７を制御することが好ましい。

表示制御部２は、主制御部１から出力された画像データを、入力操作部３に搭載された表示部３１に表示する。この際、表示制御部２は、メモリ部４に登録された画像表示アルゴリズムで示された数の画像データを認証画面として表示する。表示制御部２には、ランダムに選択された画像データと、ランダムに選択された表示位置が入力され、当該データを認証画面として表示部３１に表示する。又、表示制御部２は、入力操作部３（操作部３２）を操作されることで入力されたデータと、認証画面に関する情報とを主制御部１を介してユーザ認証部５に出力する。

本発明に係る入力操作部３の構成の一例を示す図である。図２を参照して、入力操作部３は、表示部３１と操作部３２を備える。表示部３１は、表示部３１は、表示制御部２から指定された位置（座標）に、指定された画像を表示する。表示部３１は複数の画像表示領域を有し、複数の領域のうち、表示制御部２から指定された領域に、指定された画像データに対応する画像を表示する。具体的には、表示部３１が１２の画像表示領域を有している場合、１２領域のそれぞれに１つの画像を表示しても良いし、複数の領域に１つの画像（例えば２つの領域に１つの画像）を表示してもよい。操作部３２は、表示部３１上に表示された任意の画像を選択するための第１パス入力キー３２１、認証動作の開始又は停止を制御するための認証制御キー３２２、及び他の操作キー３２３を備える。

本実施の形態では、図２に示すように、表示部３１は、第１パス入力キー３２１として使用可能なタッチパネルが好適に利用される。又、入力操作部３には、表示部３１上の複数の画像表示領域に割り当てられたテンキーが、第１パス入力キー３２１として設けられる。例えば、表示部３１が１２画面に分割され、１２画面のそれぞれに対応する位置にテンキー（１〜０、＊及び＃）が、第１パス入力キー３２１として１２画面のそれぞれに割り当てられる。

認証制御キー３２２としては、例えば、ユーザ認証を開始するためのスタートキーや、認証動作を中断又は入力したパスをリセットするためのストップキーが好適に設けられる。

又、操作部３２のいずれかは、ユーザ認証画面にダミー画像のみが表示された場合（ダミーのみ画面モード）において認証パスを入力するための第２パス入力キーとして割り当てられる。第２パス入力キーの割り当て方法についての詳細は、後述する。

メモリ部４は、ハードディスクやフラッシュメモリ、あるいは持ち運び可能なＤＶＤ等の記憶媒体が好適に利用される。図１を参照して、メモリ部４は、画像メモリ部４１、ユーザ情報メモリ部４２、画像表示アルゴリズム登録部４３を具備する。

画像メモリ部４１は、読取部７１やデータ入力部６からのデータを、ユーザ認証に使用する画像データ４１２として登録する。図３は、本発明に係る画像メモリ部４１の構造の一例を示す図である。図３を参照して、画像メモリ部４１は、画像データ４１２に固有の画像ＩＤ４１１と、画像データ４１２とを対応付けて記録する。

ユーザ情報メモリ部４２は、ユーザ認証時に、ユーザパスとして利用される画像を、ユーザ毎に特定するための情報が記録される。図４は、本発明に係るユーザ情報メモリ部の構造の一例を示す図である。図４を参照して、ユーザ情報メモリ部４２は、パス画像の画像ＩＤ４１１をユーザパス画像ＩＤ４２２として、ユーザ固有のユーザＩＤ４２１に対応付けて記録する。これにより、ユーザ認証部５は、ユーザ毎に設定されたユーザパス（パス画像）を特定することが可能となる。又、ユーザ情報メモリ部４２は、ユーザパスとして利用されないダミー画像の画像ＩＤ４１１をユーザダミー画像ＩＤ４２３として、ユーザＩＤ４２１に対応付けて記録してもよい。この場合、ユーザ認証部５は、ユーザダミー画像ＩＤ４２３によってユーザ固有のダミー画像を特定することができる。尚、画像メモリ部４１に記録された画像のうち、パス画像以外の全ての画像をダミー画像として取り扱う場合、ユーザ情報メモリ部４２は、ユーザダミー画像ＩＤ４２３を記録しなくても良いし、パス画像以外の全ての画像をダミー画像として取り扱うことを示す情報をユーザＩＤ４２１毎に保持しても良い。

図５は、本発明による認証システムに記録されたユーザ情報テーブルの一例を示す図である。画像メモリ部４１及びユーザ情報メモリ４２に記録された情報によって、メモリ部４は、図５に示すようなユーザ情報テーブルを備えることとなる。図５に示される“＋”は、パス画像に設定されていることを示し、無印はダミー画像に設定されていることを示す。例えば、ユーザＡは、“画像２「＋」”、“画像６「●」”、“画像７「※」”をユーザパスとして使用し、他の“画像１、画像３〜画像５、画像８〜画像１４、・・・”をダミー画像として使用する。

画像表示アルゴリズム登録部４３には、ユーザ認証時における認証画面の表示方法を指定する画像表示アルゴリズムや認証方法を指定する情報がユーザ毎に登録される。図６は、本発明に係る画像表示アルゴリズム登録部の構造の一例を示す図である。図６を参照して、画像表示アルゴリズム登録部４３には、画像表示アルゴリズムとしての画面表示数４３１及びダミー画面表示情報４３２と、認証方法としての画像選択順番規定４３３、ユーザパス４３４、及びダミー画面パス４３５とが、ユーザＩＤ４２１に対応付けられて登録される。

画面表示数４３１は、認証画面上に何枚の画像を表示するかを規定する情報である。ダミー画面表示情報４３２は、認証画面として、表示部３１上にダミー画像のみを表示させた画面（以下、ダミー画面と称す）を表示するか否かを指定する情報である。画像選択順番規定４３３は、ユーザ認証において、パス画像を順番に選択するか否かを指定する情報である。ユーザパス４３４は、パス画像の選択順を指定する情報である。ダミー画面パス４３５は、ダミー画面が表示された場合に、認証を受けるための操作方法を規定した情報である。例えば、ダミー画面パス４３５として、第２パス入力キーとして割り当てられる操作キーを指定する情報や第２パス入力キーの操作方法（例えば押下回数）を指定する情報等が登録される。

図７は、本発明による認証システムに記録された画像表示アルゴリズムと認証方法の一例を示す図である。以下、図７を参照して、ユーザＡ、Ｂ、Ｃ、Ｅを認証するための認証画面及び認証方法について説明する。

ユーザＡを認証する際に表示される認証画面には、１２画像が表示され（１画面画像表示数４３１“１２”）、ダミー画面（ダミー画像のみが表示される認証画面）の表示は許可される（ダミー画面表示情報４３２“○”）。又、ユーザＡを認証するための認証方法としては、画像選択順番規定４３３が規定なし“×”に指定されているため、認証画面に表示された画像から、ユーザパス４３４として規定されたパス画像を順不同で選択することで、ユーザＡは認証される。ここでは、ユーザパス４３４（パス画像）として“画像２、画像６、画像７”が設定されているため、“画像２、画像６、画像７”のいずれかが認証画面に表示されている場合、表示されたパス画像を順不同で選択することでユーザはユーザＡとして認証される。又、ダミー画面パス４３５には、「スタートキーを１画面画像表示数分だけ操作（押下）すること」が設定されている。この場合、スタートキーが第２パス入力キーとして割り当てられる。ユーザは、認証画面としてダミー画面が表示されたとき、表示された画像数分（ここでは１２回）スタートキーを操作（押下）することで、ユーザＡとして認証される。

ユーザＢを認証する際に表示される認証画面には、９画像が表示され（１画面画像表示数４３１“９”）、ダミー画面の表示は許可されない（ダミー画面表示情報４３２“×”）。又、ユーザＢを認証するための認証方法としては、画像選択順番規定４３３が規定有り“○”に指定されているため、認証画面に表示された画像からユーザパス４３４として規定されたパス画像を、ユーザパス４３４に規定された順序で選択することで、ユーザＢは認証される。ここでは、ユーザパス４３４（パス画像）として“画像１、画像３、画像８、画像１１（選択順は同順）”が設定されているため、“画像１、画像３、画像８、画像１１”のいずれかが認証画面に表示されている場合、表示されたパス画像を“画像１、画像３、画像８、画像１１”の順で選択することでユーザはユーザＢとして認証される。又、ユーザＢを認証する場合、ダミー画面表示は許可されないため、ダミー画面パス４３５は設定されなくてもよい。

ユーザＣを認証する場合の認証画面はユーザＡを認証する認証画面と同じ設定であり、認証方法はユーザＡと異なる。ユーザＣを認証するための認証方法としては、画像選択順番規定４３３が規定なし“×”に指定され、ユーザパス４３４（パス画像）として“画像５、画像９”が設定されている。このため、“画像５、画像９”のいずれかが認証画面に表示されている場合、表示されたパス画像を順不同で選択することでユーザはユーザＣとして認証される。又、ダミー画面パス４３５には、「ストップキーを１画面画像表示数分だけ操作（押下）すること」が設定されている。この場合、ストップキーが第２パス入力キーとして割り当てられる。ユーザは、認証画面としてダミー画面が表示されたとき、表示された画像数分（ここでは１２回）ストップキーを操作（押下）することで、ユーザＣとして認証される。

ユーザＥを認証する際に表示される認証画面には、６画像が表示され（１画面画像表示数４３１“６”）、ダミー画面（ダミー画像のみが表示される認証画面）の表示は許可される（ダミー画面表示情報４３２“○”）。又、ユーザＥを認証するための認証方法としては、画像選択順番規定４３３が規定あり“○”に指定されているため、認証画面に表示された画像からユーザパス４３４として規定されたパス画像を、ユーザパス４３４に規定された順序で選択することで、ユーザＥは認証される。ここでは、ユーザパス４３４（パス画像）として“画像１０、画像１５、画像１６（選択順は同順）”が設定されているため、“画像１０、画像１５、画像１６”のいずれかが認証画面に表示されている場合、表示されたパス画像を“画像１０、画像１５、画像１６”の順で選択することでユーザはユーザＥとして認証される。又、ダミー画面パス４３５には、「ダミー画像が表示された領域に対応する全てのテンキーを操作（押下）すること」が設定されている。この場合、テンキーが第２パス入力キーとして割り当てられる。ユーザは、認証画面としてダミー画面が表示されたとき、表示された画像に対応する位置のテンキーを操作（押下）することで、ユーザＥとして認証される。

以上のように、認証画面の画像表示アルゴリズム及び認証方法をユーザ毎に任意に設定することができる。尚、ユーザＦに対して設定されたダミー画面パス４３５のように、ダミー画面に対する認証後、再度、別の認証画面を表示させて複数回の認証をさせるように設定してもよい。例えば、正しいユーザパスによって認証される場合、１回の認証でファクシミリ複合機が使用可能となるが、正しいダミー画面パスによって認証される場合、再度、別の認証画面を表示して２回目の認証をさせる。この場合、ダミー画面に対して正しいダミー画面パスを入力し、且つ続いて表示される認証画面に対して正しいユーザパス又はダミー画面パスを入力することで、ユーザはユーザＦとして認証される。ダミー画面パスによる認証後の認証回数は任意に設定できる。ダミー画面パスによる認証のみでは認証強度が弱いため、正しいダミー画面パスによる認証（ダミー画面に対する認証）を行ったときは、認証許可後、更に複数回の認証を行うことで認証強度を高めることができる。

図１を参照して、ユーザ認証部５は、メモリ部４に記録された認証プログラム（図示なし）を実行するＣＰＵによって実現され、ユーザパス解析部５１、ユーザパス認証部５２を備える。ユーザパス解析部５１は、ユーザ認証時、ユーザ情報メモリ部４２を参照して、入力操作部３から入力されたユーザＩＤに対応する画面表示アルゴリズムや、ユーザ認証に利用するユーザパス４３４及びダミー画面パス４３５を特定する。又、ユーザパス解析部５１は、認証画面として表示された画像データとユーザパス４３４として指定された画像データとを比較し、ユーザパス４３４で指定された画像が認証画面に含まれているか否かを確認する。この際、認証画面内にユーザパス４３４として指定された画像が含まれていない場合、ユーザパス解析部５１は、認証画面がダミー画面であると判断する。ユーザパス解析部５２によって特定された認証画面に関する情報（例えば、ダミー画面か否かを示す情報や、認証画面内に含まれるパス画像の画像ＩＤ）や認証アルゴリズム（例えばユーザパス４３４、ダミー画面パス４３５）は、ユーザパス認証部５２に通知される。

ユーザパス認証部５２は、入力操作部３によって選択された画像データとユーザパス解析部５１で特定されたユーザパス４３４とを比較し、ユーザ認証を行う。この際、ユーザパス認証部５２は、認証画面に表示された画像データのうち、抽出したユーザパス４３４と一致する画像データと、入力操作部３によって選択された画像データとを比較することが好ましい。詳細には、認証画面内に含まれるパス画像の画像ＩＤと選択された画像データの画像ＩＤとが一致する場合や、両者がユーザパス４３４で規定された順番で一致する場合、ユーザパス認証部５２は認証ＯＫとする。例えば、ユーザパス４３４として、画像ＩＤ“画像１、画像３、画像８、画像１３”が指定され、選択順が“画像１、画像３、画像８、画像１３”の順が規定されている場合において、認証画面にユーザパス４３４と一致する画像の画像ＩＤが“画像１、画像３、画像１３”のみである場合、“画像１、画像３、画像１３”が同順で選択されれば、認証ＯＫとなる。

又、認証画面がダミー画像のみのダミー画面である場合、ユーザパス認証部５２は、ユーザパス解析部５１で特定されたダミー画面パス４３５で規定された操作が入力操作部３にされたか否かを確認することで認証を行う。ユーザパス認証部５２は、入力操作部３から入力された操作情報とダミー画面パス４３５とを比較し、一致した場合、認証ＯＫとする。ただし、ダミー画面パス４３５に２回目表示有りの指定がある場合、ダミー画面パスによる認証ＯＫ後、再度認証画面を表示するための制御信号を、主制御部１（表示制御部２）に対して出力する。

ユーザパス認証部５２は、認証結果（認証不可又は認証）を主制御部１に通知する。主制御部１は、認証結果に基づいて複合機機能部７を制御し、ユーザ毎に許可された機能を実行させる。

複合機機能部７は、読取部７１、ＬＡＮ通信部７２、ファックス通信部７３、印刷部７４を備える。読取部７１は、例えば搭載されたＣＣＤセンサやＣＭＯＳセンサ等の撮像素子によって画像を読み取り、画像データに変換して主制御部１に出力する。読取部７１において生成された画像データは、ＬＡＮ通信部７２を介して図示しないコンピュータ装置に出力されたり（ＩＰ伝送機能）、ファックス通信部７３を介して図示しない他のファクシミリ装置にファクシミリ伝送される（ファックス機能）。あるいは、画像データは印刷部７４にて直接印刷されたり（コピー機能）、メモリ部４に格納される（スキャナ機能）。

データ入力部６は、図示しないコンピュータ装置からの印刷用データが入力されるインタフェースである。又、データ入力部６を介してコンピュータ装置から入力される画像データは、認証に利用される画像データ（以下、認証用画像データと称す）として画像メモリ部４１に登録される。認証用画像データは、認証画面に表示され得る画像データを示す。

読取部７１で読み取られた画像データやデータ入力部６から入力された画像データは、認証用画像データとしてメモリ部４に登録され得る。

以上のような構成により、本発明によるファクシミリ複合機は、ユーザ毎に固有の画像をユーザ認証用のユーザパスとして利用し、認証後はユーザ毎に許可された機能を実行する。この際、ファクシミリ複合機は、ユーザ毎に固有の認証画面を表示する。又、本発明によるファクシミリ複合機は、認証画面として、登録された複数の画像をランダムに表示する。この際、認証画面にダミー画像のみを表示することも可能としているため、認証強度を従来よりも高めることが可能となる。更に、本発明によるファクシミリ複合機では、ユーザ毎にパス画像データを用意しているが、複数のユーザ毎又は登録された全てのユーザに共通のデータをダミー画像データとして利用できる。又、他のユーザがパス画像として登録した画像データをダミー画像データとして登録できる。このため、本発明ではユーザ数が増えてもダミー画像データの量を抑制することができ、従来よりも認証用画像データのための記憶容量を小さくすることができる。従って、本発明によれば、画像データを利用した認証システムの認証強度を高めつつ、コストの増大を抑制することが可能となる。

以下、図８Ａ、Ｂ及び図９を参照して、本発明によるファクシミリ複合機の認証パスの登録方法及びユーザ認証方法の詳細を説明する。

（登録方法）
図８Ａ、Ｂは、本発明による認証のための認証パス（ユーザパス及びダミー画像パス）の登録動作を示すフロー図である。図８Ａ、Ｂを参照して、入力操作部３に対する所定の操作に応じて認証パス登録が開始される（ステップＳ２００）。ユーザは、入力操作部３を操作することでユーザＩＤをファクシミリ複合機に登録する（ステップＳ２０１）。例えば、“ユーザＡ”がユーザＩＤ４２１としてユーザ情報メモリ部４２に登録される。ユーザＩＤ４２１の登録後、ユーザ認証用の画像データの登録フェーズに移行する（ステップＳ２０２）。

認証用画像の登録フェーズでは、ユーザは、認証に使用する画像としてスキャナ画像を登録するかコンピュータ装置に記録された画像を登録するかを選択する。例えば、スキャナ画像を認証用の画像として使用する場合、ユーザは、認証に使用する任意の画像を読取部７１にセットする（ステップＳ２０３Ｙｅｓ、Ｓ２０４）。読取部７１は、ユーザの操作に応じて画像の読み取りを行い、画像データに変換する（ステップＳ２０５）。画像メモリ部４１は、読み取られた画像データ４１２に画像ＩＤ４１１を割り付けて記録する（ステップＳ２０７、Ｓ２０８）。一方、コンピュータ装置から入力された画像を認証用の画像として使用する場合、ユーザは、データ入力部６は、ユーザの操作に応じてコンピュータ装置から画像データを読み出す（ステップＳ２０３Ｎｏ、Ｓ２０６Ｙｅｓ、Ｓ２０５）。例えばコンピュータ装置から印刷する処理と同様に、コンピュータ装置からの印刷指示に応じて任意の画像データが読み出される。画像メモリ部４１は、データ入力部６から入力された画像データ４１２に画像ＩＤ４１１を割り付けて記録する（ステップＳ２０７、Ｓ２０８）。

認証用の画像を追加登録する場合、ステップＳ２０３からＳ２０８の処理を繰り返す（しステップＳ２０９Ｙｅｓ）。追加登録する認証用画像データ（画像データ４１２）がない場合、画像登録フェーズが完了する（ステップＳ２０９Ｎｏ、Ｓ２１０）。ここでは、ステップＳ２０２〜Ｓ２１０の認証用画像登録処理がユーザＩＤ登録後に行われたが、これに限らず、ユーザＩＤ登録前の任意の時期に行われても良い。又、登録された認証用画像データとユーザＩＤとを対応付けて画像メモリ部４１に記録されても良い。登録された認証用画像をユーザ毎に管理することが可能となる。

続いて、ユーザは、画像表示アルゴリズムを設定する（ステップＳ２１１）。ここでは、ユーザの操作によって、画像表示アルゴリズム登録部４３に、ユーザ認証時の認証画面に表示される画像数（画面表示数４３１）や、認証画面内の全ての画像をダミー画像（ユーザパス用画像ではない画像）とすることの許否（ダミー画面表示情報４３２）等が設定される。これにより、ファクシミリ複合機に対し、ユーザ固有の認証画面が登録される。

又、ユーザは、認証パスを設定する（ステップＳ２１２）。ここでは、ユーザの操作によって、画像表示アルゴリズム登録部４３に、認証画面に表示されたユーザパス用画像を順番に選択する必要があるか否か（画像選択順番規定４３３）や、ユーザパス４３４及びダミー画面パス４３５が任意に設定される。又、ユーザの操作によって、ユーザパス４３４として登録する画像（パス画像）やユーザパス４３４として利用されない画像（ダミー画像）が任意に設定される。

ここで、ユーザは、画像メモリ部４１に登録された画像データ４１２から、ユーザパスとして使用する画像データ４１２を選択し、その画像ＩＤ４１２をユーザパス画像ＩＤ４２２としてユーザ情報メモリ部４２に登録する。例えば、ユーザは、登録されている画像データ４１２を表示部３１に表示させ、その中からユーザパスに設定する画像を選択登録する。ここで、画像データ４１２がユーザＩＤに対応付けられて登録されている場合、自身のユーザＩＤをキーとして当該ユーザＩＤに対応付けられた画像を表示させ、この中からユーザパスを選択することができる。これにより、自身しか知り得ない画像をユーザパスとして選択することが可能となるとともに、他のユーザによって自身が登録した画像をユーザパスとして利用されることを制限（又は禁止）することが可能となる。又、スキャナやコンピュータ装置から読み出した画像を直接ユーザパス４３４として登録しても構わない。

又、ユーザはユーザパスとして使用しない画像を選択し、その画像ＩＤ４１２をユーザダミー画像ＩＤ４２３としてユーザ情報メモリ部４２に登録する。この際、ユーザパス画像ＩＤ４２２として設定した画像ＩＤ４１１以外の全ての画像データ４１２をダミー画像として登録してもよい。

画像表示アルゴリズムや認証パスは、ユーザＩＤ４２１に対応付けられて画像表示アルゴリズム登録部４３に登録される。画像表示アルゴリズム及び認証パスが設定されるとパス登録が完了し初期画面が表示される（ステップＳ２１３、Ｓ２１４）。

以上のように、ユーザ毎に固有の認証画面や認証パスを登録することができる。又、認証画面としてダミー画像のみを表示することが可能となるため、認証強度（セキュリティ性や秘匿性）を更に向上させることができる。

図９は、本発明による認証システムにおけるユーザ認証動作を示すフロー図である。図９を参照して、入力操作部３に対する所定の操作に応じてユーザ認証が開始される（ステップＳ３０１）。例えば、スタートキー３２２が操作されることでファクシミリ複合機は、ユーザ認証モードに移行する。

続いて、ユーザＩＤを入力することで、ユーザ固有の認証画面を表示させる。詳細には、ユーザは、入力操作部３を操作することで、ユーザＩＤをファクシミリ複合機に入力する（ステップＳ３０２）。ユーザ認証部５は、入力されたユーザＩＤに対応する画面表示アルゴリズムを特定する（ステップＳ３０３）。表示制御部２は、特定された画面表示アルゴリズムに従った認証画面を表示部３１に表示させる（ステップＳ３０４）。この際、認証画面に表示される画像データが画像メモリ部４１からランダムに選択される。

例えば、入力されたユーザＩＤが、“ユーザＡ”である場合、ユーザ認証部５は、図７に示す画像表示アルゴリズム登録部４３を参照し、ユーザＩＤ４２１“ユーザＡ”に対応する画面表示数４３１“１２”、ダミー画面表示情報４３２“○”を取得し、主制御部１を介して表示制御部２に通知する。図２に示すように、表示制御部２は、１２画像が所定の位置に表示される認証画面を表示部３１に表示させる。この際、表示制御部２は、画像メモリ部４１から１２の画像データをランダムに抽出し、認証画面として表示させる。又、ダミー画面のみの認証画面が許可されているため、表示制御部２は、ダミー画像として指定されている画像データと、パス画像として指定されている画像データとを区別せずにランダムに画像データを選択し認証画面として表示させる。

一方、入力されたユーザＩＤが、“ユーザＢ”である場合、ユーザ認証部５は、図７に示す画像表示アルゴリズム登録部４３を参照し、ユーザＩＤ４２１“ユーザＢ”に対応する画面表示数４３１“９”、ダミー画面表示情報４３２“×”を取得し、主制御部１を介して表示制御部２に通知する。表示制御部２は、９画像が所定の位置に表示される認証画面を表示部３１に表示させる。この際、表示制御部２は、画像メモリ部４１から画像データをランダムに抽出し、認証画面として表示させる。ただし、ダミー画面のみの認証画面が許可されていないため、表示制御部２は、ユーザ情報メモリ部４２を参照して、“ユーザＢ”に対応するパス画像（ユーザパス画像ＩＤ４２２）を特定し、認証画面内に少なくとも１つのパス画像を表示させるように画像データを選択表示する。

認証画面が表示されると、ユーザは、第１パス入力キー３２１を操作して、自身がユーザパスとして登録した画像を選択入力する（ステップＳ３０５）。この際、ユーザパスとして選択順が登録されている場合、ユーザは、ユーザパスとして登録した順番でパス画像を選択する。

一方、認証画面内に、自身がユーザパスとして登録した画像がない場合、ユーザは、ダミー画面パスとして登録した操作を行う。

ユーザは、パス入力（ユーザパスの入力、あるいはダミー画面パスに応じた操作）が完了すると、入力パスに対して認証を受けるための操作を入力操作部３に対して行う。ユーザ認証部５は、この操作をトリガとしてパス解析及び認証処理を実行する（ステップＳ３０６）。

詳細には、ユーザ認証部５は、画像表示アルゴリズム登録部４３を参照して、ステップＳ３０２において入力されたユーザＩＤに対応する認証方法（ユーザパス４３４及びダミー画面パス４３５）を特定する。そして、ユーザ認証部５は、特定したユーザパス４３４と認証画面として表示された画像データとを比較し、表示された認証画面にパス画像が含まれているか否かを確認する。例えば、ユーザ認証部５は、ユーザパス４３４でしめされた画像ＩＤと表示された画像データの画像ＩＤとを比較することでパス画像が認証画面として表示されているか否かを確認する。認証画面にパス画像が含まれている場合、ユーザ認証部５は、当該パス画像データと一致する画像データが、ステップＳ３０５のパス入力において選択されたか否かを確認する。この際、ユーザパス４３４として選択順が規定されている場合、ユーザ認証部５はその選択順も確認する。

一方、認証画面にパス画像が含まれていない場合、ユーザ認証部５は、特定したダミー画面パス４３５と同じ操作がステップＳ３０５においてなされたか否かを確認する。

ステップＳ３０６におけるパス解析及びユーザ認証において、ユーザが認証されると認証を完了し、入力されたユーザＩＤに設定された複合機機能が許可される（ステップＳ３０７Ｙｅｓ、Ｓ３０８、Ｓ３０９）。一方、誤ったユーザパス等の入力により認証されない場合、表示部３１はエラーを表示し、初期画面に移行する（ステップＳ３０７Ｎｏ、Ｓ３１１、Ｓ３１２）。

例えば、ステップＳ３０２において入力されたユーザＩＤが、“ユーザＡ”である場合、ユーザ認証部５は、図７に示す画像表示アルゴリズム登録部４３を参照し、画像選択順番規定４３３“×”、ユーザパス４３４“画像２、画像６、画像７”、ダミー画面パス４３５“表示数分スタートキー押下”を認証方法として特定する。ここで、認証画面に“画像２、画像６”が含まれ、他の１０画像がダミー画像である場合、ユーザ認証部５は、ユーザが“画像２”と“画像６”のみを選択した場合のみ、当該ユーザをユーザＡとして認証し、他の画像を選択した場合や“画像２”と“画像６”の一方のみを選択した場合は、認証せずエラーを主制御部１に出力する。一方、認証画面に“画像２、画像６、画像７”のいずれも含まれず、全てがダミー画像である場合、ユーザ認証部５は、表示数分（１２回）スタートキーを押下したか否かを確認する。ユーザ認証部５は、ユーザが当該操作を行ったと判定した場合、当該ユーザをユーザＡとして認証し、他の操作を行ったと判定した場合、認証せずエラーを主制御部１に出力する。

主制御部１は、ユーザが認証されたことを示す通知に応じて、認証されたユーザＩＤに対して予め設定された機能を実現できるように、複合機機能部７を制御する。又、設定によっては、主制御部１は、認証されたユーザＩＤに対して予め設定された操作画面を、表示制御部２に表示させても良い。更に、ダミー画面パス４３５によって認証された場合、再度認証画面を表示させるように制御されても良い。この場合、２回目の認証において正しいユーザパス又はダミー画面パスが入力されると、ユーザ認証が許可されることが好ましい。

一方、認証エラーの通知を受けた場合、主制御部１は、認証エラーを示す画面を表示制御部２に表示させる。

ユーザによって所望の機能（例えばファクシミリ機能）が利用され、作業が完了すると、作業終了キー（図示なし）を操作することで表示部３１に初期画面が表示される（ステップＳ３１０、Ｓ３１２）。認証後から初期画面が表示されるまでは、新たな認証を受けずに認証されたユーザに応じた機能を利用できるが、作業終了後、初期画面に移行すると、再度認証を受ける必要がある。

以上のように、本発明によれば、ユーザ認証をユーザ毎に登録した画像で行うため、秘匿性が向上し、ユーザ自身が認証用データを忘れると言った問題も軽減できる。例えば、本人しか知りえない人物やペットの写真をパス画像として登録し、他の画像とともにランダムに認証用画面として表示している。意味のない文字列や記号は忘却し易いが、画像は覚え易く忘れにくいという特徴がある。又、画像の場合、選択順も文字列等に比べて忘却しづらいという特徴がある。すなわち、本発明では、覚え易く他人には判別困難なユーザパスを利用してユーザ認証を行うため、パスの忘却の問題を解決しつつ認証強度（秘匿性）を向上させることが可能となる。

又、本実施の形態では、ファクシミリ複合機の原稿読取部（読取部７１）やプリンタデータ入力部（データ入力部６）から入力されたデータを使用して認証を行っているため、認証専用の装置を新たに設置する必要がなく、低価格で認証機能を追加することが可能となる。

更に、登録された画像がランダムに認証画面として表示されるため、認証毎に異なる認証画面が表示される。このため、ユーザは、同じ画像や同じ画像表示領域を選択することがなくなり、第３者にパスを見破られる可能性が低くなる。又、認証画面には、ダミー画像のみが表示されることもあるため、パス画像が必ず含まれる認証画面を使用する方法に比べて、認証強度が著しく向上する。又、ダミー画像のみが表示されるときの認証方法と、パス画像が含まれる認証画面が表示されたときの認証方法と異なる方法とすることで、更に認証強度を高めることができる。

更に、認証実施時の画像表示数、画像選択順序などを任意に設定できるようにすることで、認証の厳しさも自由に設定することが可能となる。これにより、認証を行う厳しさについてもユーザや管理者の希望に沿い、フレキシブルに対応することかできる環境が構築できる。

以上、本発明の実施の形態を詳述してきたが、具体的な構成は上記実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の変更があっても本発明に含まれる。本発明によるユーザ認証システムは、誤送信や不正使用などによる顧客情報の漏洩を防止するため、ファクシミリ複合機に好適に利用されるが、画像データを取得可能な他のコンピュータシステムにも適用できる。例えば、本発明をカメラ付携帯電話に適用する場合、画像を電子的な画像データに変換するカメラ機能を読取部７１として使用し、ＩＰ通信機能や外部メモリをデータ入力部６として使用することで、実施の形態と同様のユーザ認証やユーザ毎の機能制限が可能となる。

１ ：主制御部
２ ：表示制御部
３ ：入力操作部
４ ：メモリ部
５ ：ユーザ認証部
６ ：データ入力部
７ ：複合機機能部
３１：表示部
３２：操作部
４１：画像メモリ部
４２：ユーザ情報メモリ部
４３：画像表示アルゴリズム登録部
５１：ユーザパス解析部
５２：ユーザパス認証部
７１：読取部
７２：ＬＡＮ通信部
７３：ファックス通信部
７４：印刷部
３２１：第１パス入力キー
３２２：認証制御キー
３２３：操作キー
４１２：画像データ
４３１：表示数
４３２：ダミー画面表示情報
４３３：画像選択順番規定
４３４：ユーザパス
４３５：ダミー画面パス

Claims (10)

1. 複数の画像データのいずれかをパス画像データとして記録し、他のいずれかをダミー画像データとして記録するユーザ情報メモリ部と、
   認証画面における画像の表示方法、ユーザパス、及びダミー画面パスが登録されるアルゴリズム登録部と、
   前記複数の画像データからランダムに抽出された複数の画像データを認証画面として表示する表示部と、
   ユーザによる操作によって前記認証画面に表示された画像データのいずれかを選択する第１パス入力キーと、
   前記表示部が前記ダミー画像データのみを表示した場合に、認証用キーとして使用される第２パス入力キーと、
   前記第１パス入力キーが、前記ユーザパスによって指定された前記パス画像データに一致する画像データを選択した場合、前記ユーザを認証するユーザ認証部と
   を具備し、
   前記ユーザ認証部は、前記表示部が前記ダミー画像データのみを認証画面として表示した場合、前記ダミー画面パスで規定された操作が前記第２パス入力キーに対して行われると前記ユーザを認証する
   認証システム。
2. 請求項１に記載の認証システムにおいて、
   前記ユーザ情報メモリ部は、ユーザＩＤ毎に前記パス画像データと前記ダミー画像データを記録し、
   前記アルゴリズム登録部には、前記ユーザＩＤに対応付けて前記表示方法、前記ユーザパス、及び前記ダミー画面パスが登録され、
   前記表示部は、入力されたユーザＩＤに対応する表示方法で前記認証画面を表示し、
   前記ユーザ認証部は、前記認証画面に表示され、前記入力されたユーザＩＤに対応する前記ユーザパスによって指定されたパス画像データが前記第１パス入力キーによって選択された場合、前記ユーザを前記ユーザＩＤに対応するユーザとして認証し、前記表示部が前記ダミー画像データのみを認証画面として表示した場合、前記ユーザＩＤに対応するダミー画面パスで規定された操作が前記第２パス入力キーに対して行われると前記ユーザを前記ユーザＩＤに対するユーザとして認証する
   認証システム。
3. 請求項１又は２に記載の認証システムにおいて、
   前記表示部は、前記ダミー画面パスに規定された操作によって認証されると、再度、複数の画像データからランダムに抽出された複数の画像データを認証画面として表示する
   認証システム。
4. 請求項１から３のいずれか１項に記載の認証システムにおいて、
   前記アルゴリズム登録部には前記ダミー画面パスとして、前記第２パス入力キーを指定する情報と、前記第２パス入力キーの押下回数が登録され、
   前記ユーザ認証部は、前記表示部が前記ダミー画像データのみを認証画面として表示した場合、前記ダミー画面パスで指定された前記第２パス入力キーに対して、前記ダミー画面パスで規定された回数押下されると前記ユーザを認証する
   認証システム。
5. 請求項１から４のいずれか１項に記載の認証システムにおいて、
   前記アルゴリズム登録部には前記ユーザパスとして、パス画像データを指定する情報とパス画像データの選択順を規定する情報が登録され、
   前記認証部は、前記第１パス入力キーが、前記ユーザパスによって指定された前記パス画像データに一致する画像データを、前記ユーザパスによって規定された順に選択した場合、前記ユーザを認証する
   認証システム。
6. 請求項１から５のいずれか１項に記載の認証システムにおいて、
   撮像素子によって画像を読み取り、画像データに変換する読取部と、
   前記画像データを画像ＩＤに対応付けて記録する画像メモリ部と
   を更に具備し、
   前記ユーザ情報メモリ部は、前記画像メモリ部内の画像ＩＤのいずれかをパス画像ＩＤとして記録する
   認証システム。
7. 請求項６に記載の認証システムにおいて、
   前記読取部によって得られた画像データを印刷する印刷部と、
   前記画像データを他の装置にファクシミリ伝送するファックス通信部と、
   を更に具備する
   認証システム。
8. ＣＰＵが、複数の画像データのいずれかをパス画像データとして記録し、他のいずれかをダミー画像データとしてユーザ情報メモリ部に記録するステップと、
   ＣＰＵが、アルゴリズム登録部に認証画面における画像の表示方法、ユーザパス、及びダミー画面パスを登録するステップと、
   表示部が、前記複数の画像データからランダムに抽出された複数の画像データを認証画面として表示するステップと、
   ＣＰＵが、ユーザによる操作によって前記認証画面に表示された画像データのいずれかを選択するステップと、
   前記選択するステップにおいて、前記ユーザパスによって指定された前記パス画像データに一致する画像データを選択した場合、前記ＣＰＵが前記ユーザを認証するステップと、
   前記表示部が前記ダミー画像データのみを認証画面として表示した場合、前記ダミー画面パスで規定された操作が行われると、前記ＣＰＵが前記ユーザを認証するステップと
   を具備する
   認証方法。
9. 請求項８に記載の認証方法において、
   前記ダミー画面パスに規定された操作によって認証されると、前記表示部が、再度、複数の画像データからランダムに抽出された複数の画像データを認証画面として表示するステップを更に具備する
   認証方法。
10. 請求項８又は９に記載の認証方法をコンピュータに実行させる認証プログラム。

Images