JP5618380B2 - 認証用入力装置および認証システム - Google Patents

Description

本発明は、サーバへアクセスしようとする利用者等に対して認証を行うために用いられる認証用入力装置および認証システムに関する。

たとえば、データベースに格納された個人情報などの機密情報に対して、アクセス権限を有する者にのみ、前記の機密情報へのアクセスを許可する認証装置が知られている（たとえば、特許文献１，２参照）。特許文献１に記載の構成では、携帯端末装置において、ユーザによる複数回のボタン入力操作に基づいて、個人認証処理が行われる。

特許文献２に記載の構成では、携帯端末装置において、指紋センサを用いた指紋認証と、プッシュスイッチが操作された順序に基づく入力順序認証と、を用いて、個人認証処理が行われる。

特開２００９−４８４１８号公報（[００３１]） 特開２００６−８６９９８号公報（[００２６]]

たとえば、ＡＴＭ（Automated Teller Machine、現金自動預け払い機）には、磁気カードまたはＩＣ（Integrated Circuit）カードを挿入するための挿入口が設けられている。また、ＡＴＭは、テンキーまたはキーボードなどのキー入力装置を有しており、機種によっては、指紋読取装置も有している。

ＡＴＭを利用するユーザは、たとえば、カードを挿入口に挿入した後、キー入力装置を操作する。これにより、カードに記録されたデータ、およびキー入力装置の操作によって生成されたデータが、ＡＴＭからホストコンピュータへ送信される。指紋認証装置が設けられているＡＴＭにおいては、上記カードデータおよびキー入力データに加え、ユーザの指紋を読み取って生成された指紋データが、ホストコンピュータへ送信される。ホストコンピュータは、個人認証処理において、これらのデータが、予め登録されたデータと一致するか否かを判定する。

なお、ＡＴＭにおける認証方式として、指紋データとカードデータとを組み合わせて用いる認証方式、および、指紋データとキー入力データとを組み合わせて用いる認証方式などが考えられる。

しかしながら、指紋認証方式では、ユーザの指紋を偽造した人工指を用意した、なりすまし行為者（不審者）について、誤ってユーザであると認識するおそれがある。また、自らの指紋を変造することによりユーザになりすました不審者について、誤ってユーザであると認識するおそれがある。このため、指紋認証方式については、認証の信頼性向上の改善の余地がある。

また、磁気カードまたはＩＣカードを用いた認証方式については、ユーザのカードを盗難した不審者が当該カードを用いることで、ユーザ本人になりすますおそれがある。

また、キー入力による認証方式では、入力場面の盗撮、覗き見等により、キー入力の操作手順を盗用される危険性がある。このような盗用を防ぐためには、ユーザは、一方の手でキー入力をしながら、もう一方の手でキー部分を隠す必要がある。しかしながら、この場合、ユーザは、キーを手で隠す前にキーの位置を記憶し、その後、キーを隠した状態で、手探りでキーを操作しなければならず、キー入力操作が煩雑である。

本発明の目的の一例は、利用者が簡単に認証操作を行うことができ、かつ、本人認証に関する情報が盗用される可能性を低減することができ得る、認証用入力装置、および認証システムを提供することにある。

上記目的を達成するため、本発明の一側面における認証用入力装置は、ベース部と、利用者の複数の指にそれぞれ対応するように前記ベース部上に配置された複数のキーと、複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を出力するキー信号出力部と、を備え、複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする。

また、上記目的を達成するため、本発明の一側面における認証システムは、利用者の複数の指によって入力操作されることに基づいて、認証用の信号を出力する認証用入力装置と、前記信号に基づいて、前記利用者の認証処理を行う認証装置と、を備え、前記認証用入力装置は、ベース部と、複数の前記指にそれぞれ対応するように前記ベース部に配置された複数のキーと、複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を前記認証装置へ出力するキー信号出力部と、を備え、複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする。

以上のように本発明によれば、利用者が簡単に認証操作を行うことができ、かつ、本人認証に関する情報が盗用される可能性を低減することができ得る。

図１は、本発明における認証システムの概略構成を示すブロック図である。 図２は、認証用入力装置の平面図である。 図３は、認証用入力装置の底面図である。 図４は、認証用入力装置の正面図である。 図５は、図４のＶ−Ｖ線に沿う、認証用入力装置の断面図であって、一部を側面で示している。 図６は、本発明の実施の形態１における認証システムの動作を説明するためのフロー図である。 図７は、本発明の実施の形態２における認証システムの認証用入力装置を示す平面図である。 図８は、本発明の変形例における認証用入力装置を示す平面図である。

（実施の形態１）
以下、本発明の実施の形態１における認証用入力装置２を含む認証システム１について、図面を参照しながら説明する。

[システム構成]
図１は、本発明における認証システム１の概略構成を示すブロック図である。図２は、認証用入力装置２の平面図である。図３は、認証用入力装置２の底面図である。図４は、認証用入力装置２の正面図である。図５は、図４のＶ−Ｖ線に沿う、認証用入力装置２の断面図であて、一部を側面で示している。

図１に示すように、認証システム１は、認証用入力装置２と、クライアント装置１０１と、認証装置１０２と、生体情報およびキー情報データベース１０３と、サーバ装置１０４と、業務情報データベース１０５と、を備えている。認証システム１は、利用者が認証用入力装置２を操作したことで生成された、認証用の信号に基づいて、当該利用者が予め登録された利用者であるか否かを判定する。当該利用者が予め登録された利用者である場合、認証システム１は、当該利用者を正規の利用者として認証し、クライアント装置１０１を介した、サーバ装置１０４へのログインを許可する。

認証用入力装置２は、図４および図５に示すように、ベース部３と、カバー４と、複数のキー６を含む操作部５と、キー信号出力部７と、を備えている。

操作部５は、利用者が認証操作を行う際に操作される部分として設けられている。操作部５のキー６は、利用者の複数の指、たとえば、右手の５本の指Ｆ１にそれぞれ対応するように、５つ（キー６ａ、６ｂ、６ｃ、６ｄ、６ｅ）設けられている。なお、キー６ａ、６ｂ、６ｃ、６ｄ、６ｅを総称していう場合は、単にキー６という。カバー４は、複数のキー６を覆っている。また、カバー４は、このカバー４とベース部３との間に、利用者の各指Ｆ１を挿入可能な挿入空間８を区画している。キー６は、ベース部３上に配置されている。キー信号出力部７は、所定のキーとしてのキー６ａ、６ｂ、６ｃ、６ｄ、６ｅに対応して設けられており、これらキー６ａ、６ｂ、６ｃ、６ｄ、６ｅが操作されたことに基づいて、操作されたキー６ａ、６ｂ、６ｃ、６ｄ、６ｅに対応するキー信号を出力する。

利用者が認証操作を行う場合、利用者は、当該利用者の指Ｆ１を挿入空間８内に挿入する。そして、利用者は、指Ｆ１がカバー４で覆われた状態で、キー６を操作する。これにより、キー操作に基づくキー信号は、クライアント装置１０１（図１参照）およびネットワーク１０６を介して、認証装置１０２へ出力される。

以上説明したように、本実施の形態１では、利用者がキー６を操作する際、利用者の指Ｆ１は、カバー４によって覆われる。これにより、利用者がキー６を操作している場合の利用者の指Ｆ１の動きは、カバー４の外側から見え難くされている。したがって、利用者のキー操作が、盗撮または覗き見されることを抑制できる。これにより、キー入力情報が盗まれることによる、不正行為（本人なりすまし行為）を抑制できる。また、複数のキー６ａ、６ｂ、６ｃ、６ｄ、６ｅは、それぞれ、利用者の複数の指Ｆ１に対応するように配置されている。このため、利用者は、一度、複数の指Ｆ１をそれぞれ対応するキー６に置いた後は、キー入力操作を完了するまで、指Ｆ１の置き場所を変えなくてもよい。このため、利用者は、カバー４の存在によってキー６が見えない状態でも、各指Ｆ１がどのキーに触れているかを、容易かつ確実に把握することができる。したがって、利用者は、所望のキー６を容易に操作することができ、キー入力操作による認証操作を簡単に行うことができる。

したがって、本実施の形態では、利用者が簡単に認証操作を行うことができ、かつ、本人認証に関する情報が盗用される可能性を低減することができ得る。

以上が、認証システム１の概略説明である。次に、認証システム１について、より具体的な構成を、図１〜図５を用いて説明する。

図１および図２に示すように、本実施の形態では、認証用入力装置２は、利用者が利用するクライアント装置１０１に接続されている。本実施の形態では、クライアント装置１０１は、接続部材１０７を介して、認証用入力装置２に接続されており、認証用入力装置２からの認証用信号を受信する。接続部材１０７には、ＵＳＢケーブルまたはシリアルケーブルなどの、信号ケーブルが含まれる。

本実施の形態では、認証用信号は、生体信号およびキー信号を含む。本実施の形態では、生体信号は、利用者の指紋を読取ることで生成された信号を含む。また、本実施の形態では、キー信号は、認証用入力装置２のキー６を利用者が任意に操作することに基づいて生成された信号である。本実施の形態では、クライアント装置１０１は、ネットワーク１０６を介して、認証装置１０２に接続されており、認証用入力装置２から受信した認証用信号を、認証装置１０２へ出力する。

本実施の形態では、認証装置１０２は、生体情報およびキー情報データベース１０３に接続されている。本実施の形態では、生体情報およびキー情報データベース１０３は、利用者毎に、異なる認証用データを格納している。本実施の形態では、認証用データは、利用者毎に予め登録され、生体情報およびキー情報データベース１０３に格納されている。本実施の形態では、認証用データは、利用者を特定するための生体データおよびキーデータを含む。本実施の形態では、生体データは、利用者の指紋を読取ることで生成された生体信号をデータ化したものであり、キーデータは、認証用入力装置２のキー６を利用者が操作することに基づいて生成されたキー信号をデータ化したものである。

本実施の形態では、認証装置１０２は、認証用入力装置２から与えられた認証用信号と、生体情報およびキー情報データベース１０３に格納されている認証用データと、を照合する。より具体的には、認証装置１０２は、認証用入力装置２から与えられた生体信号と、生体情報およびキー情報データベース１０３に格納された生体データと、を照合する。また、認証装置１０２は、認証用入力装置２から与えられたキー信号と、生体情報およびキー情報データベース１０３に格納されたキーデータと、を照合する。本実施の形態では、認証装置１０２は、この照合作業の結果に基づき、利用時の認証処理を行い、認証用入力装置２を操作している利用者に対して、クライアント装置１０１を介したサーバ装置１０４へのログインを許可するか否かを決定する。

本実施の形態では、たとえば、生体信号と生体データとが所定の基準を満たすように合致し、かつ、キー信号とキーデータとが一致する場合、認証装置１０２は、認証用入力装置２を操作している利用者が、生体情報およびキー情報データベース１０３に予め登録されている利用者であると判定する。この場合、認証装置１０２は、認証用入力装置２を操作している利用者を認証し、当該利用者による、クライアント装置１０１を介したサーバ装置１０４へのログインを許可する。

一方、生体信号と生体データとが所定の基準を満たすように合致するという条件を満たさない場合、および、キー信号とキーデータとが一致しない場合の少なくとも一方の場合、認証装置１０２は、認証用入力装置２を操作している利用者が、生体情報およびキー情報データベース１０３に予め登録されている利用者ではないと判定する。この場合、認証装置１０２は、認証用入力装置２を操作している利用者の認証を拒否し、当該利用者による、サーバ装置１０４のログインを拒否する。

サーバ装置１０４は、ネットワーク１０６を介して、クライアント装置１０１に接続されている。サーバ装置１０４は、業務情報データベース１０５に接続されている。業務情報データベース１０５は、個人を特定する情報など、非公開の業務情報を含む種々の情報を格納可能に構成されている。

利用者の認証が成功した場合、サーバ装置１０４は、クライアント装置１０１からの指令を受けると、当該指令に対応する処理を実行する。この処理は、サーバ装置１０４が、業務情報データベース１０５に格納されている業務情報を、ネットワーク１０６を介してクライアント装置１０１へ送信する処理を含む。

図２〜図５に示すように、本実施の形態では、認証用入力装置２は、利用者が、指紋を用いた生体認証操作と、キー入力操作と、を行うことで生体認証を行うために設けられている。本実施の形態では、認証用入力装置２は、ベース部３と、カバー４と、支持部９と、複数のキー６を含む操作部５と、キー信号出力部７と、読取部１０と、を備えている。

なお、以下では、「前後」、「左右」および「上下」というときは、認証用入力装置２を、図４に示すように正面視した状態を基準としていう。

本実施の形態では、ベース部３は、認証用入力装置２の土台部分として設けられた、板状部材である。本実施の形態において、ベース部３は、有色の非透明な部材である。これにより、認証用入力装置２の下方から、ベース部３を通して、認証用入力装置２の後述する挿入空間８が視認されることを防止している。ベース部３には、カバー４が固定されている。

本実施の形態では、カバー４は、認証用入力装置２の外殻部として設けられている。カバー４は、キー６を操作する指Ｆ１の動きを、認証用入力装置２の外部から視認できないようにするために設けられた、有色、かつ、非透明な部材である。カバー４は、ベース部３と協働して挿入空間８を形成している。挿入空間８内には、利用者の指Ｆ１を挿入可能である。

本実施の形態では、カバー４は、キー６を、上方、左方、右方および前方から覆っている。具体的には、カバー４は、上部４ａと、左部４ｂと、右部４ｃと、前部４ｄと、を有している。

上部４ａは、挿入空間８を上方から覆っている。本実施の形態では、上部４ａは、認証用入力装置２を後方から見たときに、緩やかに上向きに凸湾曲した形状に形成されて、左右方向に延びている。また、本実施の形態では、上部４ａは、前斜め下方に傾斜しており、前方に進むに従い、ベース部３の上面からの距離が狭くなっている。上部４ａの左端部から、左部４ｂが延びている。

左部４ｂは、上部４ａから下向きに延びており、挿入空間８を左方から覆っている。左部４ｂは、上部４ａの左端部から、左斜め下方に延びている。左部４ｂの下端部は、ベース部３の左端部に沿って配置されている。左部４ｂと左右方向に向かい合うようにして、右部４ｃが配置されている。

右部４ｃは、上部４ａの右端部から、右斜め下方に延びており、挿入空間８を、右方から覆っている。右部４ｃの下端部は、ベース部３の右端部に沿って配置されている。右部４ｃの前端部、上部４ａの前端部および左部４ｂの前端部から、前部４ｄが延びている。

前部４ｄは、挿入空間８を前方から覆っている。前部４ｄの下端部、右部４ｃの下端部、および左部４ｂの下端部からは、下縁部４ｅが突出している。

本実施の形態では、下縁部４ｅは、カバー４とベース部３とを固定するために設けられている。下縁部４ｅは、底面視においてＵ字状に形成されており、ベース部３の左端部、前端部および右端部を、ベース部３の裏面側から覆っている。下縁部４ｅとベース部３とは、ねじなどの固定部材１２を用いて互いに固定されている。

カバー４の後端縁部４ｆは、カバー４の上部４ａの後端縁部、左部４ｂの後端縁部および右部４ｃの後端縁部によって形成されている。カバー４の後端縁部４ｆは、前斜め上方に傾斜しており、ベース部３の後端部が上方に向けて開放されている。これにより、ベース部３の後端側の一部は、平面視したときにカバー４の外部に露出する露出部１３を構成している。

上記の構成により、挿入空間８の上方、左方、右方、前方および下方が、カバー４またはベース部３によって覆われている。また、本実施の形態では、挿入空間８は、後方に開放されている。カバー４の後端縁部４ｆと、ベース部３の後端部とによって、挿入空間８の入口８ａが形成されている。利用者は、認証用入力装置２を操作する場合、この入口８ａから挿入空間８の奥側へ向けて、右手の各指Ｆ１を挿入する。挿入空間８内に、支持部９が配置されている。

本実施の形態では、支持部９は、キー６を支持するために設けられている。本実施の形態では、支持部９は、キー６の数と同じ数、設けられている。各支持部９は、対応するキー６ａ、６ｂ、６ｃ、６ｄ、６ｅを支持している。本実施の形態では、支持部９は、左右方向に等間隔に並んで配置されている。このように、各キー６は、支持部９を介してベース部３に支持されている。

本実施の形態では、各支持部９は、透光性を有する材料、たとえば、無色でかつ透明な材料を用いて形成されている。本実施の形態では、各支持部９は、それぞれ、ベース部３の後端部から、ベース部３の前端部に向けて延びている。本実施の形態では、各支持部９は、前後方向に細長い楔状に形成されており、各支持部９の後端部９ａから前端部９ｂに進むに従い、厚みが小さくなっている。このため、各支持部９の上面は、ベース部３の上面に対して、前斜め下方に傾斜している。また、各支持部９は、平面視において、前後に細長い矩形状に形成されており、ベース部３の上面に固定されている。

本実施の形態では、各支持部９の上面のうち、後端部９ａ寄りの部分に凹部１６が形成されている。各凹部１６には、支点部１７が配置されている。各支点部１７は、左右に延びる軸状に形成されており、対応する支持部９に支持され、かつ、対応するキー６を揺動可能に支持している。

本実施の形態では、各支持部９の後端部９ａは、露出部１３に配置されており、カバー４の外側に露出している。この後端部９ａは、案内部２０を形成している。本実施の形態では、各案内部２０は、平面視において、対応するキー６と前後方向に一直線状に並んでいる。

本実施の形態では、各キー６は、挿入空間８内に配置されている。本実施の形態では、各キー６は、同様の構成を有しており、互いに同じ外観である。各キー６は、前後方向に沿って延びる鍵盤状（ブロック状）に形成されており、挿入空間８の入口８ａ側から奥側へ向けて延びている。本実施の形態では、各キー６は、左右方向に等間隔に離隔して配置されており、対応する支持部９を介してベース部３上に配置されている。本実施の形態では、各支持部９および各キー６は、透光性を有する材料、たとえば、無色透明の材料を用いて形成されている。

本実施の形態では、各キー６は、平面視において、前後方向に長く左右方向に短い矩形状に形成されている。本実施の形態では、各キー６の後端部２１の下部は、凹部１６内に配置されており、対応する支点部１７に連結されている。すなわち支点部１７は、各キー６のうち、挿入空間８の入口８ａ側の端部である後端部２１に配置されている。

本実施の形態では、各キー６と対応する支持部９との間に、弾性部材２３が配置されている。弾性部材２３には、コイルばねおよび板ばねなどが含まれる。各弾性部材２３は、対応するキー６の前端部２２を、上側に付勢している。これにより、各キー６が利用者によって押圧された際、弾性部材２３は、対応するキー６からの荷重を受けて弾性的に圧縮される。そして、利用者の指Ｆ１による各キー６の押圧が解除されると、各弾性部材２３は、弾性反発力によって、対応するキー６の前端部２２を持ち上げ、キー６を押圧される前の位置に戻す。本実施の形態では、利用者のキー操作に基づいて、キー信号出力部７が、キー信号を出力する。

本実施の形態では、キー信号出力部７は、複数のキー６に対応して複数設けられている。本実施の形態では、１つのキー６毎に、１つのキー信号出力部７が設けられている。本実施の形態では、各キー信号出力部７は、対応するキー６の前端部２２の下方に配置されている。本実施の形態では、各キー信号出力部７は、ベース部３に固定されている。各キー信号出力部７は、インターフェイス部２４に電気的に接続されている。

利用者の指Ｆ１の押圧動作によって、対応するキー６が支点部１７の回りを揺動することで、当該キー６の前端部２２が所定量下方に変位した場合、前端部２２は、対応するキー信号出力部７と接触する。これにより、キー信号出力部７は、対応するキー６が操作されたことを示すキー信号を、インターフェイス部２４へ出力する。なお、認証操作時に利用者がどのキー６を何回操作するかは、予め自由に設定することができる。例えば、５つのキー６ａ、６ｂ、６ｃ、６ｄ、６ｅの１または複数を同時に操作するという操作を４回繰り返す場合には、約９０万通りの入力パターンを選択可能である。キー信号出力部７に隣接するようにして、読取部１０が配置されている。

本実施の形態では、読取部１０は、挿入空間８に挿入された利用者の指Ｆ１の生体情報を光学的に読取るために設けられている。本実施の形態では、読取部１０は、利用者の右手のうちの一部の指Ｆ１の指紋を読取る。具体的には、読取部１０は、複数のキー６のうちの一部のキー６（所定の読取用キー６ｂ、６ｃ）にのみ対向して配置されている。本実施の形態では、読取部１０は、読取部１０ｂおよび１０ｃを有している。読取部１０ｂは、利用者の右手の人差し指Ｆ１が置かれるキー６ｂに隣接して配置されている。読取部１０ｃは、利用者の右手の中指Ｆ１が置かれるキー６ｃに隣接して配置されている。読取部１０ｂ、１０ｃは、それぞれ、支持部９およびベース部３を貫通しており、ベース部３に固定されている。

本実施の形態では、各読取部１０ｂ、１０ｃは、発光部と、受光部とを有しており、対応するキー６ｂ、６ｃの前端部２２に置かれた指Ｆ１へ向けて光を当てる。発光部からの光は、対応するキー６を透過した後、対応する指Ｆ１の指先（指紋）で反射し、さらに、対応するキー６ｂ、６ｃを透過した後、受光部に入射される。各読取部１０ｂ、１０ｃの受光部は、受けた光に応じた信号を、生体信号としてインターフェイス部２４へ出力する。すなわち、各読取部１０ｂ、１０ｃの受光部は、読み取った生体情報に対応する生体信号を、インターフェイス部２４へ出力する。

本実施の形態では、インターフェイス部２４は、ベース部３の下面に固定されている。インターフェイス部２４は、キー信号出力部７からのキー信号を受信し、当該キー信号を、接続部材１０７を介してクライアント装置１０１（図１参照）へ出力する。また、インターフェイス部２４は、Ａ／Ｄ変換部を含んでおり、読取部１０ｂ、１０ｃからの生体信号を、アナログ信号からデジタル信号に変換する。インターフェイス部２４は、デジタル化された生体信号を、接続部材１０７を介して、クライアント装置１０１（図１参照）へ出力する。

［認証処理］
次に、本発明の実施の形態１における認証システムの動作について、図６を用いて説明する。図６は、本発明の実施の形態１における認証システムの動作を説明するためのフロー図である。以下の説明においては、適宜図１〜図５を参酌する。また、本実施の形態１では、認証用入力装置２と、クライアント装置１０１と、認証装置１０２と、生体情報およびキー情報データベース１０３と、を動作させることによって、認証方法が実施される。よって、本実施の形態における認証方法の説明は、以下の認証用入力装置２、クライアント装置１０１、認証装置１０２、ならびに生体情報およびキー情報データベース１０３の動作説明に代える。

利用者がサーバ装置１０４を利用する際、まず、利用者は、たとえば、右手の指Ｆ１を、認証用入力装置２の挿入空間８に挿入する。そして、利用者は、各指Ｆ１の先端を、挿入空間８の奥まで進ませ、指Ｆ１を対応するキー６の前端部２２上に置く。

この状態において、読取部１０ｂ、１０ｃが、対応する指Ｆ１の指紋を読取る（ステップＡ１）。そして、各読取部１０ｂ、１０ｃは、読取った指紋情報に対応する生体信号を出力する（ステップＡ２）。出力された生体信号は、インターフェイス部２４、接続部材１０７、クライアント装置１０１、およびネットワーク１０６を介して、認証装置１０２へ出力される。認証装置１０２は、受信した生体信号を読み込む（ステップＡ３）。

次に、利用者が指Ｆ１を動かすことにより、各キー６を押操作すると、対応するキー信号出力部７が、キー信号を出力する（ステップＡ４）。出力されたキー信号は、インターフェイス部２４、接続部材１０７、クライアント装置１０１、およびネットワーク１０６を介して、認証装置１０２へ出力される。認証装置１０２は、受信したキー信号を読み込む（ステップＡ５）。次に、認証装置１０２は、生体情報およびキー情報データベース１０３に予め格納されている、認証用データとしての生体データおよびキーデータを読み込む（ステップＡ６）。

その後、認証装置１０２は、受信した生体信号およびキー信号を基に、利用者を認証するか否かを判定する（ステップＡ７）。本実施の形態では、生体信号と生体データとが所定の基準を満たす程度に合致し、かつ、キー信号とキーデータとが一致する場合、認証装置１０２は、利用者が、生体情報およびキー情報データベース１０３に予め登録されている利用者であると判定する。この場合、認証装置１０２は、利用者を認証し（ステップＡ７でＹＥＳ）、利用者に対して、クライアント装置１０１を介したサーバ装置１０４へのログインを許可する（ステップＡ８）。これにより、利用者は、クライアント装置１０１を操作することで、サーバ装置１０４を動作させ、業務情報データベース１０５に格納されている機密情報にアクセスすることができる。

一方、ステップＡ７において、生体信号と生体データとが所定の基準を満たすように合致しない場合、および、キー信号とキーデータとが一致しない場合の少なくとも一方の場合、認証装置１０２は、利用者が、生体情報およびキー情報データベース１０３に予め登録されている利用者ではないと判定する。この場合、認証装置１０２は、利用者の認証を拒否する（ステップＡ７でＮＯ）。

次に、認証装置１０２は、利用者の認証を連続して拒否した回数が所定の回数ｎ（ｎは１以上の整数）に達したか否かを判定する（ステップＡ９）。本実施の形態では、同一の生体信号がｎ回連続して出力された場合で、かつ、いずれの場合でも、キー信号が、キーデータと一致しないとき、認証装置１０２は、利用者の認証を連続して拒否した回数がｎ回に達したと判定する（ステップＡ９でＹＥＳ）。この場合、認証装置１０２は、利用者に対して、サーバ装置１０４へのログインを禁止する（ステップＡ１０）。このログイン禁止状態を解消するためには、利用者は、たとえば、認証システム１の管理者に問い合わせをし、当該管理者の権限によって、ログイン禁止状態を解除する必要がある。

一方、認証装置１０２によって利用者のログインを連続して拒否された回数がｎ回未満である場合（ステップＡ９でＮＯ）、ステップＡ１の処理が再度行われる。

本実施の形態では、生体情報およびキー情報データベース１０３、ならびに、業務情報データベース１０５は、コンピュータに備えられたハードディスク等の記憶装置に、これらを構成するデータファイルを格納することによって実現されている。なお、生体情報およびキー情報データベース１０３、ならびに、業務情報データベース１０５は、データファイルが格納された記録媒体をコンピュータと接続された読取装置に搭載することによって、実現されていてもよい。

以上のように、本実施の形態１では、利用者がキー６を操作する際、利用者の指Ｆ１は、カバー４によって覆われる。また、利用者は、一度、複数の指Ｆ１をそれぞれ対応するキー６に置いた後は、キー入力操作を完了するまで、指Ｆ１の位置を変えなくてもよい。したがって、本実施の形態１では、利用者が簡単に認証操作を行うことができ、かつ、本人認証に関する情報が盗用される可能性を低減することができ得る。

また、本実施の形態１によれば、盗難のおそれのあるＩＣカードを用いることなく、簡単かつ安全に本人認証を行うことが可能となる。また、従来のテンキーおよびキーボードによれば、カバーがある状態では操作のし難い結果、カバーをつけることができず、そのために操作順序を盗撮または覗き見され易い。これに対し、本実施の形態１によれば、キーボードおよびテンキーを使用することなく、簡単かつ安全に本人認証を行うことが可能となる。より具体的には、利用者の生体を特定する生体認証に加え、カバー４で覆われた状態の指Ｆ１が同時に操作可能な５つのキー６を用いた認証操作を利用者に要求している。これにより、キー６の入力回数および入力パターンの複雑化により、セキュリティを高めることが可能である。このように、万一、覗き見されても容易には推測されない複雑な入力方法を実現している。さらに、カバー４で各キー６を覆っているので、キー６の操作順序が盗撮または覗き見されることを、より確実に抑制できる。さらに、複数のキー６のうちの一部のキー６は、読取部１０による読取り対象とされていない。これにより、指紋認証の対象となる指がどれであるかは、利用者の操作を覗き見しても分からないため、セキュリティをより高めることができる。

また、本実施の形態１によれば、カバー４は、各キー６を、上方、左方、右方、および前方から覆っている。これにより、キー６を操作している利用者の指Ｆ１は、キー６の上方、左方、右方および前方のいずれからも見ることができない。その上、挿入空間８に挿入された指Ｆ１は、利用者自身の手の甲によって、後方から覆われる。したがって、キー６を操作している指Ｆ１の動きを、盗撮または覗き見されることを、より確実に抑制することができる。

また、本実施の形態１によれば、読取部１０が備えられている。これにより、キー入力情報に加え、利用者の生体情報を用いて個人認証を行うことができる。このため、本来の利用者を偽装した、なりすましの利用者による不正な認証操作を、より確実に検出することができる。

また、本実施の形態１によれば、読取部１０ｂ、１０ｃは、それぞれ、指紋読取用のキー６ｂ、６ｃに対向して配置され、指紋読取用キー６ｂ、６ｃは、透光性を有する材料で形成されており、読取部１０は、指紋読取用キー６ｂ、６ｃを通して指Ｆ１の生体情報を光学的に読み取る。これにより、キー６ｂ、６ｃのうち指Ｆ１が触れる上面から離隔した位置に、読取部１０ｂ、１０ｃを配置することができる。これにより、キー６ｂ、６ｃとカバー４との間隔を、より狭くすることができる。すなわち、挿入空間８を、上下方向に、より薄くすることができるので、カバー４と、挿入空間８に挿入した指Ｆ１との間の隙間をより小さくできる。したがって、カバー４が指Ｆ１の動きを隠す効果を、より高くすることができる。これにより、キー操作を行っている指Ｆ１の動きが盗撮または覗き見されることを、より確実に抑制できる。

また、本実施の形態１によれば、複数のキー６は、互いに同じ外観を有している。このため、どのキー６に対応して読取部１０が配置されているかを、認証用入力装置２の外観からは分からないようにすることができる。このため、本来の利用者になりすまそうとする不審者が、指紋の偽造または変造を行う際に、利用者のどの指Ｆ１の指紋を模倣すればよいか、わからない。これにより、不審者による指紋の偽造または変造を抑制できるので、認証の安全性をより高くすることができる。

また、本実施の形態１によれば、各キー６を揺動可能に支持する支点部１７は、対応するキー６のうち挿入空間８の入口８ａ側の端部２１に配置されている。このため、利用者が指Ｆ１でキー６を操作した場合、キー６は、挿入空間８の入口８ａ側ではほとんど動かず、挿入空間８の奥側で動く。したがって、キー６が操作されている場合でも、キー６は、カバー４の外側からは、実質的に動いていないように見える。これにより、キー入力操作が盗撮または覗き見されることを、より確実に抑制できる。

また、本実施の形態１によれば、カバー４から露出し、複数のキー６のそれぞれと平面視で一直線に並ぶ複数の案内部２０が設けられている。これにより、利用者は、案内部２０に沿って指Ｆ１を挿入空間８に挿入することで、各指Ｆ１を、カバー４内において意図しているキー６に配置することができる。したがって、カバー４でキー６が見えない状態でも、利用者は、指Ｆ１を、カバー４内の所望の位置に、容易かつ確実に置くことができる。

また、本実施の形態１によれば、利用者を認証する処理において、生体信号を読み込んだ後に、キー信号を読み込む。このような手順とすることにより、利用者は、カバー４内でキー６に手を置いた後、一旦、指Ｆ１を静止させて生体情報を読み取らせ、その後、キー操作を行うという、自然な動作を行うこととなる。このため、利用者は、カバー４の内側に指Ｆ１を入れ、キー６を触覚で確認した後、キー操作を行い、再度、キー６の先端を触覚で確認して指Ｆ１を静止させ、生体情報を読み取らせるという、手間のかかる動作を行わなくて済む。これにより、利用者にとって、より簡単に、認証操作を行うことができる。

（実施の形態２）
次に、本発明の実施の形態２における認証システム１について、図面を参照しながら説明する。図７は、本発明の実施の形態２における認証システム１の認証用入力装置２を示す平面図である。尚、以下では、実施の形態２と異なる点について主に説明し、実施の形態１と同様の構成には、図に同一の符号を付してその説明を省略する。

本実施の形態２では、認証用入力装置２のキー６のうちキー６ｄ、６ｅは、ダミーキーを構成している。そして、キー信号出力部７は、ダミーキー６の操作とは無関係にキー信号を出力する。

具体的には、キー信号出力部７は、ダミーキー６が配置されている箇所には設けられていない。これにより、ダミーキー６が押操作された場合でも、キー信号出力部７は反応しない。キー信号出力部７は、キー６のうちのキー６ａ、６ｂ、６ｃが押操作された場合にのみ、キー信号を出力する。

本実施の形態２によれば、利用者は、キー入力を行う毎に、ダミーキー６ｄ、６ｅの操作内容を変更することができる。これにより、万一、利用者によるキー入力操作が複数回に亘って盗撮または覗き見された場合でも、盗撮または覗き見を行った不審者に対して、毎回異なるキー入力操作が行われていると錯覚させることができる。すなわち、不審者に対して、利用者は、都度パスワードが異なるワンタイムパスワードを使用していると錯覚させることができる。これにより、不審者に対して、キー入力の操作履歴の盗用による、本人成りすまし行為を、諦めさせることができる。これにより、不審者による不正な認証行為を抑制することができる。

（変形例）
（１）なお、各上記実施の形態では、操作部５のキー６の総数が５個である構成が説明されているが、この通りでなくてもよい。キー６の数は、４以下でもよい。この場合、キー６の数は、２つ、好ましくは３つ、より好ましくは４つである。

（２）また、各上記実施の形態では、利用者の生体情報として指紋情報を読取る構成が説明されているが、この通りでなくてもよい。読取部１０は、利用者の指紋以外の生体情報、例えば、利用者の静脈情報を読み取ることにより生体信号を出力してもよい。また、利用者の指紋を読取る読取部と、利用者の指の静脈を読取る読取部の双方を、認証用入力装置２に設けてもよい。

（３）また、各上記実施の形態では、キー６は、前後方向に沿って延び、互いに平行に並んでいる構成を説明したが、この通りでなくてもよい。キー６は、図８に示すように、平面視で扇状となるように配置されていてもよい。この場合、挿入空間８の奥側の部分ほど、隣り合うキー６間の距離が広くなる。このようなキー６の配置により、利用者は、自身の手の大きさに合わせた位置で、キー６を操作することができる。また、この場合、読取部１０ｂ、１０ｃは、それぞれ、対応するキー６ｂ、６ｃの長手方向に長く延びていることが好ましい。これにより、利用者によって指Ｆ１が置かれる位置が異なっていても、各利用者の生体情報を、読取部１０ｂ、１０ｃで読取ることができる。

（４）また、各上記実施の形態では、カバー４は、各キー６の上方、左方、右方および前方を覆う構成を説明したが、この通りでなくてもよい。認証用入力装置２を上方、左方、右方または前方から見たときに、各キー６の一部は、カバー４から露呈していてもよい。この場合、利用者は、カバー４のうち、キー６が露呈している箇所を見ながら、各キー６にたとえば右手の指Ｆ１を置き、その後、カバー４のうちキー６が露呈している箇所を、左手で覆うことができる。これにより、利用者は、各キー６の位置を視認しながら、各キー６に指を置くことができ、より容易にキー操作を行うことができる。しかも、キー６の大部分は、カバー４で覆われているので、利用者が手でキー６を覆う量は少なくて済み、利用者がキー６を覆う手間を少なくすることができる。

（５）また、各上記実施の形態では、読取部１０を設ける構成を説明したが、読取部１０は、無くてもよい。

（６）また、各上記実施の形態では、各キー６の後端部２１に支点部１７を配置する構成を説明したが、この通りでなくてもよい。たとえば、支点部１７は、各キー６の後端部２１と前端部２２との間に配置してもよいし、前端部２２に配置してもよい。

（７）また、各上記実施の形態では、認証システム１の認証処理時において、利用者は、生体情報の読取りが行われた後に、キー６を押操作する構成を説明したが、この通りでなくてもよい。たとえば、利用者がキー６を押操作した後に、利用者の生体情報が読取られる構成であってもよい。

上述した実施の形態の一部又は全部は、以下に記載する（付記１）〜（付記１７）によって表現することができるが、以下の記載に限定されるものではない。

（付記１）
ベース部と、
利用者の複数の指にそれぞれ対応するように前記ベース部上に配置された複数のキーと、
複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、
複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を出力するキー信号出力部と、
を備えていることを特徴とする、認証用入力装置。

（付記２）
前記カバーは、複数の前記キーを上方、左方、右方、および前方から覆っていることを特徴とする、付記１に記載の認証用入力装置。

（付記３）
前記挿入空間に挿入された前記指の生体情報を読み取り、読取った前記生体情報に対応する生体信号を出力する読取部、をさらに備えていることを特徴とする、付記１または付記２に記載の認証用入力装置。

（付記４）
前記読取部は、複数の前記キーのうちの所定の読取用キーに対向して配置され、
前記読取用キーは、透光性を有する材料で形成されており、
前記読取部は、前記読取用キーを通して前記指の生体情報を光学的に読み取ることを特徴とする、付記３に記載の認証用入力装置。

（付記５）
複数の前記キーは、互いに同じ外観を有していることを特徴とする、付記４に記載の認証用入力装置。

（付記６）
複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、
前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする、付記１〜付記５のいずれかに記載の認証用入力装置。

（付記７）
前記カバーから露出し、複数の前記キーのそれぞれと平面視で一直線に並ぶ複数の案内部をさらに備えていることを特徴とする、付記１〜付記６のいずれかに記載の認証用入力装置。

（付記８）
複数の前記キーは、ダミーキーを含み、
前記キー信号出力部は、前記ダミーキーの操作とは無関係に前記キー信号を出力することを特徴とする、付記１〜付記７のいずれかに記載の認証用入力装置。

（付記９）
利用者の複数の指によって入力操作されることに基づいて認証用の信号を出力する認証用入力装置と、
前記信号に基づいて、前記利用者の認証処理を行う認証装置と、を備え、
前記認証用入力装置は、
ベース部と、
複数の前記指にそれぞれ対応するように前記ベース部に配置された複数のキーと、
複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、
複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を前記認証装置へ出力するキー信号出力部と、
を備えていることを特徴とする、認証システム。

（付記１０）
前記認証用入力装置は、前記挿入空間に挿入された前記指の生体情報を読取り、読取った前記生体情報に対応する生体信号を前記認証装置へ出力する読取部をさらに備え、
前記認証装置は、前記生体信号を読み込んだ後に、前記キー信号を読み込むことを特徴とする、付記９に記載の認証システム。

（付記１１）
前記カバーは、複数の前記キーを上方、左方、右方、および前方から覆っていることを特徴とする、付記９または付記１０に記載の認証システム。

（付記１２）
前記挿入空間に挿入された前記指の生体情報を読み取り、読取った前記生体情報に対応する生体信号を出力する読取部、をさらに備えていることを特徴とする、付記９〜付記１１のいずれかに記載の認証システム。

（付記１３）
前記読取部は、複数の前記キーのうちの所定の読取用キーに対向して配置され、
前記読取用キーは、透光性を有する材料で形成されており、
前記読取部は、前記読取用キーを通して前記指の生体情報を光学的に読み取ることを特徴とする、付記１２に記載の認証システム。

（付記１４）
複数の前記キーは、互いに同じ外観を有していることを特徴とする、付記１３に記載の認証システム。

（付記１５）
複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、
前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする、付記９〜付記１４のいずれかに記載の認証システム。

（付記１６）
前記カバーから露出し、複数の前記キーのそれぞれと平面視で一直線に並ぶ複数の案内部をさらに備えていることを特徴とする、付記９〜付記１５のいずれかに記載の認証システム。

（付記１７）
複数の前記キーは、ダミーキーを含み、
前記キー信号出力部は、前記ダミーキーの操作とは無関係に前記キー信号を出力することを特徴とする、付記９〜付記１６のいずれかに記載の認証システム。

本発明は、サーバへアクセスしようとする利用者などに対して認証を行うために用いられる認証用入力装置および認証システムに適用することができる。

１ 認証システム
２ 認証用入力装置
３ ベース部
４ カバー
６ キー
７ キー信号出力部
８ 挿入空間
１０ 読取部
１７ 支点部
２０ 案内部
２１ キーの入口側端部
１０２ 認証装置
Ｆ１ 指

Claims (9)

1. ベース部と、
   利用者の複数の指にそれぞれ対応するように前記ベース部上に配置された複数のキーと、
   複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、
   複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を出力するキー信号出力部と、
   を備え、
   複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、
   前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする、認証用入力装置。
2. 前記カバーは、複数の前記キーを上方、左方、右方、および前方から覆っていることを特徴とする、請求項１に記載の認証用入力装置。
3. 前記挿入空間に挿入された前記指の生体情報を読み取り、読取った前記生体情報に対応する生体信号を出力する読取部、をさらに備えていることを特徴とする、請求項１または請求項２に記載の認証用入力装置。
4. 前記読取部は、複数の前記キーのうちの所定の読取用キーに対向して配置され、
   前記読取用キーは、透光性を有する材料で形成されており、
   前記読取部は、前記読取用キーを通して前記指の生体情報を光学的に読み取ることを特徴とする、請求項３に記載の認証用入力装置。
5. 複数の前記キーは、互いに同じ外観を有していることを特徴とする、請求項４に記載の認証用入力装置。
6. 前記カバーから露出し、複数の前記キーのそれぞれと平面視で一直線に並ぶ複数の案内部をさらに備えていることを特徴とする、請求項１〜請求項５のいずれかに記載の認証用入力装置。
7. 複数の前記キーは、ダミーキーを含み、
   前記キー信号出力部は、前記ダミーキーの操作とは無関係に前記キー信号を出力することを特徴とする、請求項１〜請求項６のいずれかに記載の認証用入力装置。
8. 利用者の複数の指によって入力操作されることに基づいて認証用の信号を出力する認証用入力装置と、
   前記信号に基づいて、前記利用者の認証処理を行う認証装置と、を備え、
   前記認証用入力装置は、
   ベース部と、
   複数の前記指にそれぞれ対応するように前記ベース部に配置された複数のキーと、
   複数の前記キーを覆い、かつ、前記ベース部との間に、複数の前記指を挿入可能な挿入空間を区画するカバーと、
   複数の前記キーのうちの所定のキーに対応して設けられ、前記所定のキーが操作された場合に、操作された前記所定のキーに対応するキー信号を前記認証装置へ出力するキー信号出力部と、
   を備え、
   複数の前記キーは、それぞれ、前記挿入空間のうち前記指が挿入される入口側から奥側へ向けて延びる鍵盤形状を有し、所定の支点部回りに揺動可能であり、
   前記支点部は、前記キーのうち前記入口側の端部に配置されていることを特徴とする、認証システム。
9. 前記認証用入力装置は、前記挿入空間に挿入された前記指の生体情報を読取り、読取った前記生体情報に対応する生体信号を前記認証装置へ出力する読取部をさらに備え、
   前記認証装置は、前記生体信号を読み込んだ後に、前記キー信号を読み込むことを特徴とする、請求項８に記載の認証システム。

Images