JP7461609B2 - ユーザ認証システム - Google Patents

Description

本発明は、インターネットを介して提供されるサービスや、パソコン等の機器を利用しようとする者（ログイン操作を行った者）に対して、利用することが許可された者であるか否か（登録済みのユーザ本人であるか否か）を確認するユーザ認証を行うためのユーザ認証システムに関する。

上記ユーザ認証システムとして、例えば、特許文献１に開示されているような、ユーザが登録時（いわゆる、ユーザ登録をする時）やログイン操作時に識別情報とパスワードを入力する通信端末と、認証用の識別情報とパスワードが登録されており、且つ通信端末に入力された識別情報、パスワードと、認証用の識別情報、パスワードとを比較してユーザ認証を行うホストコンピュータを用いるシステムが知られている。

また、上記ユーザ認証システムのホストコンピュータは、ユーザ登録時に通信端末に入力されたパスワードを複雑化したうえでパスワードファイルに登録するように構成されているため、ユーザが登録時に入力したパスワードが簡単なものであっても、ホストコンピュータのパスワードファイルへの攻撃により第三者に認証用のパスワードが知られてしまうことを防止できるようになっている。

特開２００３－６１６３号公報

ところで、前記ユーザ認証システムでは、ホストコンピュータに登録されている認証用のパスワードの安全性は高まるが、ユーザが登録時に入力したパスワードが簡単なものである場合は、パスワードが第三者に推測され易くなるリスクが残る。

また、かかるリスクを抑えるべくユーザが複雑なパスワードを登録するとパスワードを覚えにくくなるため、例えば、ユーザが紙等の媒体にパスワードを書き写した場合はこの媒体を通じてパスワードが第三者に知られるリスクが高まり、パスワードを忘れたまま思い出せない場合はパスワードの再発行を行う手間が生じるというような別の問題が生じる。

このように、前記ユーザ認証システムでは、パスワードを第三者に知られにくくすることと、パスワードを管理し易くすることとを両立することが困難であった。

そこで、本発明は、かかる実情に鑑み、第三者に知られにくく且つユーザが管理し易い情報を用いてログイン操作を行うことができるユーザ認証システムの提供を課題とする。

本発明のユーザ認証システムは、
ユーザが、該ユーザ自身の固有の情報である識別情報と、文字列で表されるパスワードと、該パスワードに含まれる文字を、キーボードのキー配列において同じ文字が割り当てられている基準キーからずれた位置にある別のキーに割り当てられている文字に置換するためのスライド情報と、を入力可能な入力手段と、
前記スライド情報に基づいて前記パスワードに含まれる文字を変換した変換パスワードを作成するパスワード変換手段と、
前記識別情報と前記変換パスワードとを、それぞれ登録識別情報と登録パスワードとしたうえで、前記登録識別情報と前記登録パスワードとを関連付けた状態で登録する登録手段と、
前記入力手段に前記識別情報、前記パスワード、前記スライド情報が入力され、且つ前記パスワード変換手段によって前記変換パスワードが作成された状態で、前記変換パスワードと、前記識別情報に一致する前記登録識別情報に関連付けられている前記登録パスワードとを比較し、前記変換パスワードと前記登録パスワードとの比較結果に基づいてログイン操作を行ったユーザが登録済みのユーザ本人であるかを識別する認証手段と、を備える、ログイン認証システムである。

上記構成のユーザ認証システムでは、ユーザがログインを行う際に必要な情報に、識別情報とパスワードだけでなくスライド情報が加わるため、ユーザがログイン時に使用する情報が推測されにくくなる。

また、スライド情報は、キーボードのキーの配置を基にした文字のずらし方を指定する情報であるため、ユーザにとっては使用しているキーボードに関連付けて覚えやすく且つ思い出し易い情報となっているため、ユーザがログイン操作時に使用する識別情報、パスワード、スライド情報を管理し易くなる。

本発明のユーザ認証システムにおいて、
前記スライド情報には、前記基準キーの位置からずれた位置のキーを選択する際に用いるスライド数であって、前記基準キーからずらす前記キーの個数を示すスライド数が含まれる、ようにしてもよい。

上記構成のユーザ認証システムによれば、スライド数は、キーボードのキー配置に関連性のある情報であるため、使用しているキーボードに関連付けてユーザが覚えやすく、また、思い出し易くなる。

この場合、
前記スライド情報には、前記パスワードとして入力された文字列のうち、前記パスワード変換手段によって文字を変換する対象とする範囲を指定するスライド範囲が含まれる、ようにしてもよい。

このようにすれば、スライド範囲がユーザにとっては見覚えのある情報であっても第三者にとっては馴染みのない情報がログイン操作時に必要となるため、ユーザ以外の者にログイン時に使用する情報が推測されにくくなる。

本発明のユーザ認証システムは、
前記入力手段は、前記パスワードを入力するためのパスワード入力部と、前記スライド情報を入力するためのスライド情報入力部とを同一の画面内に表示する、ようにしてもよい。

上記構成のユーザ認証システムによれば、ユーザがパスワードとパスワードの変換に使用されるスライド情報の両方を見ながら識別情報等の登録を行うことができるため、パスワードとスライド情報とを相互に関連付けながら覚えやすくなる。また、ユーザがログイン操作を行う際においては、識別情報等の登録時と同じくパスワード入力部とスライド情報入力部とが同一の画面に表示した状況にすることで、ユーザがパスワードやスライド情報を思い出し易くなる。

本発明のユーザ認証システムは、
前記登録手段は、前記キーボードの前記キーの配置を示すキーボード画像を表示し、且つ前記キーボード画像内のキーのうち、前記パスワードに含まれる文字に対応するキーと、前記変換パスワードに含まれる文字に対応するキーとを別々の表示態様で表示するように構成される、ようにしてもよい。

上記構成のユーザ認証システムによれば、パスワードと、スライド情報によるパスワードの変わり方を見ながらパスワードと、スライド情報を登録できるようになるため、登録時に入力したパスワードとスライド情報とがユーザの記憶に残り易くなる。

以上のように、本発明のユーザ認証システムは、第三者に知られにくく且つユーザが管理し易い情報を用いてログイン操作を行うことができるという優れた効果を奏し得る。

図１は、本発明の一実施形態に係るユーザ認証システムの使用環境の概要図である。 図２は、同実施形態に係るユーザ認証システムの構成のブロック図である。 図３は、同実施形態に係るユーザ認証システムの操作画面の説明図であって、（ａ）は登録用の操作画面の説明図、（ｂ）は認証用の操作画面の説明図である。 図４は、同実施形態に係るユーザ認証システムのキーマップ情報の説明図であり、（ａ）は基準キーに対応する要素を選択した状態の説明図、（ｂ）は基準キーとは別のキーに対応する要素を選択した状態の説明図である。 図５は、同実施形態に係るユーザ認証システムの登録処理の動作説明図であって、（ａ）は登録手段がパスワード変換手段を呼び出して変換パスワードを作成した状態の説明図、（ｂ）は登録手段が識別情報と変換パスワードを取得した状態の図、（ｃ）は識別情報と変換パスワードを、登録識別情報と登録パスワードとして登録した状態の図である。 図６は、同実施形態に係るユーザ認証システムの認証処理の動作説明図であって、（ａ）は認証手段がパスワード変換手段を呼び出して変換パスワードを作成した状態の説明図、（ｂ）は認証手段が識別情報、変換パスワード、登録識別情報、登録パスワードを取得した状態の図、（ｃ）は認証手段が変換パスワードと登録パスワードとを比較している状態の図である。 図７は、本発明の他の実施形態に係るユーザ認証システムの操作画面の説明図である。

以下、本発明の一実施形態にかかるユーザ認証システムについて、添付図面を参照しつつ説明する。

本実施形態のユーザ認証システムは、インターネットを介して提供されるサービスや、パソコン等の機器を利用しようとする者（ログイン操作を行った者）に対して、利用することが許可された者であるかを確認するユーザ認証を行うためのシステムであり、ユーザの登録を行う登録処理と、ログイン操作を行ったユーザが登録済みのユーザ本人であるかを確認する認証処理とを実行するように構成されている。

なお、ユーザ認証システムは、例えば、図１に示すように、ユーザからの操作を受け付ける操作画面Ｗ（登録用の操作画面Ｗ１（図３（ａ）参照）、若しくは認証用の操作画面Ｗ２（図３（ｂ）参照））を表示する操作端末Ｔ１と、操作端末Ｔ１への操作に応じて登録処理、認証処理を実行する処理端末Ｔ２とを用いる環境下で使用される。

ユーザ認証システムは、図２に示すように、ログイン操作を行うユーザが、前記ユーザの固有の情報である識別情報（いわゆる、ＩＤ）Ｄ１と、文字列で表されるパスワードＤ２と、該パスワードＤ２に含まれる文字を、キーボードのキー配列において同じ文字が割り当てられている基準キーからずれた位置にある別のキーに割り当てられている文字に置換するためのスライド情報Ｄ３と、を入力可能な入力手段２と、前記スライド情報Ｄ３に基づいて前記パスワードＤ２に含まれる文字を変換した変換パスワードＤ５を作成するパスワード変換手段３と、前記識別情報Ｄ１と前記変換パスワードＤ５とを、それぞれ登録識別情報Ｄ６と登録パスワードＤ７としたうえで、前記登録識別情報Ｄ６と前記登録パスワードＤ７とを関連付けた状態で登録する登録手段４と、前記入力手段２に前記識別情報Ｄ１、前記パスワードＤ２、前記パスワードＤ２変換情報が入力され、且つ前記パスワード変換手段３によって前記変換パスワードＤ５が作成された状態で、前記変換パスワードＤ５と、前記識別情報Ｄ１に一致する前記登録識別情報Ｄ６に関連付けられている前記登録パスワードＤ７とを比較し、前記変換パスワードＤ５と前記登録パスワードＤ７との比較結果に基づいてログイン操作を行ったユーザが登録済みのユーザ本人であるかを識別する認証手段５と、を備えている。

なお、本実施形態のユーザ認証システムでは、登録手段４が登録識別情報Ｄ６と登録パスワードＤ７とを関連付けた状態で記憶手段６に書き込むことにより、登録手段４が登録識別情報Ｄ６の登録が行われる。

また、ユーザ認証システムは、入力手段２、パスワード変換手段３、登録手段４、認証手段５の全てが図１の処理端末Ｔ２に導入されていてもよいし、例えば、入力手段２等の一部の構成が操作端末Ｔ１に導入されていてもよい。

入力手段２は、図３（ａ）、図３（ｂ）に示すように、登録用の操作画面Ｗ１にも、認証用の操作画面Ｗ２にも識別情報Ｄ１を入力するための識別情報入力部２０と、パスワードＤ２を入力するためのパスワード入力部２１と、スライド情報Ｄ３を入力するためのスライド情報入力部２２と、を表示するように構成されている。

識別情報入力部２０とパスワード入力部２１には文字列が入力される。なお、識別情報入力部２０もパスワード入力部２１も、文字や、数字、記号等を使って文字列を入力可能である。

本実施形態のスライド情報Ｄ３には、基準キーの位置からずれた位置のキーを選択する際に用いるスライド数情報であって、基準キーからずらすキーの個数を示すスライド数と、パスワードＤ２として入力された文字列のうち、パスワード変換手段３によって文字を変換する対象とする範囲（以下、変換範囲と称する）を指定するスライド範囲とが含まれている。

そのため、スライド情報入力部２２は、スライド数を入力するためのスライド数入力部２２０と、スライド範囲を入力するためのスライド範囲入力部２２１と、を有する。

スライド数入力部２２０には、数字（パスワードＤ２に含まれている文字をスライドさせる数）を入力するように構成されている。

スライド範囲入力部２２１にも、数字（変換範囲を決める数字）を入力可能である。

すなわち、スライド範囲も数字により指定される。本実施形態のスライド範囲は、変換範囲の開始位置を指定するための数であり、パスワード変換手段３は、パスワードＤ２の文字列の先頭の文字からスライド範囲に対応する数だけ後尾側の文字以降の文字を変換するように構成されているが、スライド範囲は、例えば、変換範囲の終了位置を示すものであってもよいし、変換範囲の開始位置と終了位置を示すものであってもよい。

パスワード変換手段３は、図２に示すように、パスワードＤ２に含まれる文字のうち変換範囲にある文字の中から一つの文字を選択する文字選択処理と、選択処理で選択した文字と同じ文字が割り当てられている基準キーをキーボードの各キーの中から探索する探索処理と、基準キーからスライド数で示される個数分ずれた位置にある別のキーを選択するキー選択処理と、文字選択処理で選択した文字を前記別のキーに割り当てられている文字に置き換える置換処理と、を実行するように構成されている。

また、パスワード変換手段３は、文字選択処理、探索処理、キー選択処理、置換処理を変換範囲内にある文字の全てに行うように構成されている。

パスワード変換手段３は、例えば、図４（ａ）に示すように、二次元配列によって表されるキーマップ情報ＫＭであって、キーに割り当てられている文字を示すキーコードが設定されるとともに、キーボードでのキーの並びに合わせて配置されている複数の要素Ｃを有するキーマップ情報ＫＭを用いてパスワードＤ２に含まれる文字を変換するように構成されていればよい。

探索処理では、変換対象とするパスワードＤ２の文字と同じ文字を示すキーコードが設定されている要素Ｃ（基準キーを示す要素Ｃであり、図４（ａ）においては符号Ｃ１を付しているもの））を探索し、キー選択処理では、図４（ｂ）に示すように、基準キーを示す要素Ｃからスライド数で示された数だけ離れた位置にある要素Ｃ（別のキーを示す要素Ｃであり、図４（ｂ）においては符号Ｃ２を付しているもの））として選び、置換処理では、選択処理で選択した文字をキー選択処理で選択した要素Ｃに設定されているキーコードが示す文字に置換すればよい。

なお、本実施形態では、スライド数に従って基準キーから位置をずらす方向を右方向（図４（ａ），図４（ｂ）における右方向）に固定しているが、基準キーから位置をずらす方向は、左方向や、上方向、下方向、斜め上方向、斜め下方向等であってもよい。また、基準キーを基準として別のキーを探索する方向は、予め設定されていてもよいし、ユーザが指定できるようになっていてもよい。

登録手段４は、図２に示すように、パスワード変換手段３を呼び出して変換パスワードＤ５を作成する登録用変換処理と、入力手段２により入力された識別情報Ｄ１と登録用変換処理で作成した変換パスワードＤ５を取得する登録用情報取得処理と、登録用情報取得処理で取得した識別情報Ｄ１と変換パスワードＤ５を、それぞれ登録識別情報Ｄ６と登録パスワードＤ７としたうえで登録識別情報Ｄ６と登録パスワードＤ７とを関連付けて登録する（記憶手段６に書き込む）登録処理とを実行するように構成されている。

このように、登録手段４は、パスワード入力部２１に入力されたパスワードＤ２そのものではなく、パスワード変換手段３が作成した変換パスワードＤ５を登録するように構成されている。

また、登録識別情報Ｄ６と登録パスワードＤ７とは、ユーザ認証システムがログイン操作を行ったユーザに対して登録済みのユーザ本人であるか否かの確認を行う際に用いる情報として、ユーザ認証システム内で管理される情報である。

なお、登録手段４は、例えば、操作画面Ｗに各処理の実行を開始するための登録ボタンＢ１を表示し（図３（ａ）参照）、登録ボタンＢ１が押下されたときに登録用変換処理、登録用情報取得処理、登録用情報取得処理を実行するように構成されていればよい。

本実施形態の認証手段５は、パスワード変換手段３を呼び出して変換パスワードＤ５を作成する認証用変換処理と、ログイン操作を行ったユーザによって入力手段２の識別情報入力部２０に入力された識別情報Ｄ１と、認証用変換処理で作成した変換パスワードＤ５（具体的には、ログイン操作を行ったユーザによりパスワード入力部２１に入力されたパスワードＤ２と、スライド情報入力部２２に入力されたスライド情報Ｄ３とに基づいて認証用変換処理で作成した変換パスワードＤ５）、そして、該識別情報Ｄ１に一致する登録識別情報Ｄ６に関連付けられている登録パスワードＤ７を取得する認証用情報取得処理と、認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７との比較結果に基づいてユーザが登録済みのユーザであるか否かを認証する認証処理とを実行するように構成されている。

このように、認証手段５は、パスワード入力部２１に入力されたパスワードＤ２そのものではなく、パスワード変換手段３が作成した変換パスワードＤ５と登録パスワードＤ７とを比較するように構成されている。つまり、本実施形態のユーザ認証システムでは、入力手段２と登録手段４や認証手段５との間では、ユーザがパスワード入力部２１に入力したパスワードＤ２そのものではなく、パスワード変換手段３が作成した変換パスワードＤ５が用いられるようになっている。

なお、認証手段５も、例えば、操作画面Ｗに各処理の実行を開始するための認証ボタンＢ２を表示し（図３（ｂ）参照）、認証ボタンＢ２が押下されたときに認証用変換処理、認証用情報取得処理、認証用情報取得処理を実行するように構成されていればよい。

認証手段５は、認証用情報取得処理において、入力手段２により入力された識別情報Ｄ１に一致する登録識別情報Ｄ６に関連付けられている登録パスワードＤ７が取得できない場合（見つからない場合）は、ユーザに未登録である旨を伝えて処理を終了するようにしてもよい。

また、認証手段５は、認証処理においては、認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７とが一致する場合は、ログイン操作を行ったユーザが登録済みのユーザ本人であると識別し、認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７とが不一致の場合は、ログイン操作を行ったユーザが登録済みのユーザ本人でないと識別するように構成されている。

なお、認証手段５は、ログイン操作を行ったユーザの識別結果をインターネットを介して提供されるサービスや、パソコン等の機器に通知したり、ログイン操作を行ったユーザに知らせたりするように構成されていてもよい。

本実施形態に係るユーザ認証システムの構成は、以上の通りである。続いて、ユーザ認証システムの動作（登録処理の動作、及び認証処理の動作）を説明する。

まず、ログイン認証システムの登録処理の実行時の動作を説明する。

登録処理では、操作端末Ｔ１に、図３（ａ）に示すように、登録用の操作画面Ｗ１が表示され、登録用の操作画面Ｗ１には、識別情報入力部２０、パスワード入力部２１、スライド数入力部２２０、スライド範囲入力部２２１、登録ボタンＢ１が表示される。

ユーザによって識別情報入力部２０に識別情報Ｄ１が入力され、パスワード入力部２１にパスワードＤ２が入力され、スライド数入力部２２０にスライド数が入力され、スライド範囲入力部２２１にスライド範囲が入力されている状態で登録ボタンＢ１が押下されると、登録手段４による処理が開始される。

登録手段４は、図５（ａ）に示すように、登録用変換処理を実行してパスワード変換手段３を呼び出し、パスワード変換手段３に変換パスワードＤ５を作成させる。

そして、図５（ｂ）に示すように、登録用情報取得処理を実行し、入力手段２に入力されている識別情報Ｄ１と登録用変換処理に作成させた変換パスワードＤ５を取得する。

次に、図５（ｃ）に示すように、登録処理を実行し、登録用情報取得処理で取得した識別情報Ｄ１と変換パスワードＤ５を、それぞれ登録識別情報Ｄ６と登録パスワードＤ７としたうえで登録識別情報Ｄ６と登録パスワードＤ７とを関連付けて登録する（記憶手段６に書き込む）。

これにより、ユーザがログイン操作時に使用する情報（ユーザが本人であることを証明するための情報）がユーザ認証システムに登録される。

次に、ログイン認証システムの認証処理の動作を説明する。

認証処理では、操作端末Ｔ１に、図３（ｂ）に示すように、認証用の操作画面Ｗ２が表示され、認証用の操作画面Ｗ２には、識別情報入力部２０、パスワード入力部２１、スライド数入力部２２０、スライド範囲入力部２２１、認証ボタンＢ２が表示される。

ユーザによって識別情報入力部２０に識別情報Ｄ１が入力され、パスワード入力部２１にパスワードＤ２が入力され、スライド数入力部２２０にスライド数が入力され、スライド範囲入力部２２１にスライド範囲が入力されている状態で、認証ボタンＢ２が押下されると、認証手段５による処理が開始される。

認証手段５は、図６（ａ）に示すように、認証用変換処理を実行してパスワード変換手段３を呼び出し、パスワード変換手段３に変換パスワードＤ５を作成させる。

そして、認証手段５は、図６（ｂ）に示すように、認証用情報取得処理を実行し、入力手段２に入力されている識別情報Ｄ１と認証用変換処理で作成した変換パスワードＤ５、そして、該識別情報Ｄ１に一致する登録識別情報Ｄ６に関連付けられている登録パスワードＤ７を取得する。

次に、認証手段５は、図６（ｃ）に示すように、認証処理を実行し、認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７とを比較し、比較結果に基づいてログイン操作を行ったユーザが登録済みのユーザ本人であるかを識別する。

認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７とが一致している場合は、ログイン操作を行ったユーザが登録済みのユーザ本人であると識別され、認証用情報取得処理で取得した変換パスワードＤ５と登録パスワードＤ７とが不一致である場合は、ログイン操作を行ったユーザが登録済みのユーザ本人でないと識別される。

本実施形態に係るユーザ認証システムでは、以上のようにして登録処理と、認証処理とが行われる。そして、ユーザ認証システムにおいて、ユーザのログイン操作時に用いられる情報（ユーザがログインを行う際に必要な情報）には、識別情報Ｄ１とパスワードＤ２だけでなくスライド情報Ｄ３が加わるため、ユーザがログイン時に使用する情報が推測されにくくなる。

また、スライド情報Ｄ３には、キーボードのキーの配置を基にした文字のずらし方を指定する情報であるため、ユーザにとっては使用しているキーボードに関連付けて覚えやすく且つ思い出し易い情報となっているため、ユーザがログイン操作時に使用する識別情報Ｄ１、パスワードＤ２、スライド情報Ｄ３を管理し易くなる。

従って、本実施形態のユーザ認証システム１は、第三者に知られにくく且つユーザが管理し易い情報を用いてログイン操作を行うことができるという優れた効果を奏し得る。

また、スライド情報Ｄ３に含まれているスライド数は、キーボードのキー配置に関連性のある情報であるため、使用しているキーボードに関連付けてユーザが覚えやすく、また、思い出し易くなる。

さらに、スライド情報Ｄ３に含まれているスライド範囲は、登録処理においてスライド範囲を入力したユーザ本人にとっては見覚えのある情報であっても第三者にとっては馴染みのない情報がログイン操作時に必要となるため、ユーザ以外の者にログイン時に使用する情報が推測されにくくなる。

そして、本実施形態のユーザ認証システム１では、入力手段２によってパスワード入力部２１と、スライド情報入力部２２（スライド数入力部２２０、スライド範囲入力部２２１）とが同一の画面内に表示されるため、登録処理を行う際においては、ユーザがパスワードＤ２とパスワードＤ２の変換に使用されるスライド情報Ｄ３の両方を見ながら識別情報Ｄ１等の登録を行うことができるため、パスワードＤ２とスライド情報Ｄ３とを相互に関連付けながら覚えやすくなり、ログイン操作時においては、識別情報Ｄ１等の登録時と同じくパスワード入力部２１とスライド情報入力部２２とが同一の画面に表示された状況になるため、ユーザがパスワードＤ２やスライド情報Ｄ３を思い出し易くなる。

なお、本発明に係るユーザ認証システムは、上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変更を加え得ることは勿論である。

上記実施形態において特に言及しなかったが、登録手段４は、登録用の操作画面Ｗ１に、図７に示すような、キーボードのキーの配置を示すキーボードの画像（以下、キーボード画像と称する）ＫＰを表示する画像表示処理を実行可能であり、画像表示処理では、キーボード画像ＫＰ内におけるキーに対応する領域（以下、キー領域と称する）ＫＡのうち、パスワードＤ２に含まれる文字に対応するキー領域ＫＡ１と、変換パスワードＤ５に含まれる文字に対応するキー領域ＫＡ２とを別々の表示態様で表示するように構成されるようにしてもよい。

このようにすれば、ユーザが、自身で入力したパスワードＤ２や、スライド情報Ｄ３（スライド数Ｄ３０、スライド範囲Ｄ３１）と併せてパスワードＤ２が変換パスワードＤ５に変換される様子を見ることができるため、パスワードＤ２とスライド情報Ｄ３を関連付けて覚えやすくなる。

また、登録手段４は、図７に図示されているように、画像表示処理において、所定の文字数毎に別々のキーボード画像ＫＰを表示する（すなわち、複数のキーボード画像ＫＰを表示する）ように構成されていてもよいし、一つのキーボード画像を表示するように構成されていてもよいが、複数のキーボード画像ＫＰを表示するように構成されていれば、ユーザが自身で入力したパスワードＤ２と変換パスワードＤ５とを確認し易くなる。

なお、図７には、パスワードが「４ｒｆｃ２６ｔｓ５ｒｓｖ」、スライド数が「３」、スライド範囲が「６」である場合のキーボード画像ＫＰを図示している。また、図７に示すように、登録手段４は、画像表示処理において、パスワード内で重複する文字がある場合、重複している文字に対応するキー領域にその旨を知らせるための表示Ｍを付すようにしてもよい。

上記実施形態において、パスワード変換手段３がパスワードＤ２の文字列に含まれる複数の文字のうち、一部の文字を別の文字に変換するように構成されていたが、この構成に限定されない。例えば、パスワード変換手段３は、パスワードＤ２の文字列に含まれる全ての文字を別の文字に変換するように構成されていてもよい。

１…ユーザ認証システム、２…入力手段、３…パスワード変換手段、４…登録手段、５…認証手段、６…記憶手段、２０…識別情報入力部、２１…パスワード入力部、２２…スライド情報入力部、２２０…スライド数入力部、２２１…スライド範囲入力部、Ｂ１…登録ボタン、Ｂ２…認証ボタン、Ｃ…要素、Ｃ１…符号、Ｃ２…符号、Ｄ１…識別情報、Ｄ２…パスワード、Ｄ３…スライド情報、Ｄ３０…スライド数、Ｄ３１…スライド範囲、Ｄ５…変換パスワード、Ｄ６…登録識別情報、Ｄ７…登録パスワード、ＫＡ１…キー領域、ＫＡ２…キー領域、ＫＭ…キーマップ情報、ＫＰ…キーボード画像、Ｍ…表示、Ｔ１…操作端末、Ｔ２…処理端末、Ｗ…操作画面、Ｗ１…登録用の操作画面、Ｗ２…認証用の操作画面

Claims (1)

1. ユーザが、該ユーザ自身の固有の情報である識別情報と、文字列で表されるパスワードと、該パスワードに含まれる文字を、キーボードのキー配列において同じ文字が割り当てられている基準キーからずれた位置にある別のキーに割り当てられている文字に置換するためのスライド情報と、を入力可能な入力手段と、
   前記スライド情報に基づいて前記パスワードに含まれる文字を変換した変換パスワードを作成するパスワード変換手段と、
   前記識別情報と前記変換パスワードとを、それぞれ登録識別情報と登録パスワードとしたうえで、前記登録識別情報と前記登録パスワードとを関連付けた状態で登録する登録手段と、
   前記入力手段に前記識別情報、前記パスワード、前記スライド情報が入力され、且つ前記パスワード変換手段によって前記変換パスワードが作成された状態で、前記変換パスワードと、前記識別情報に一致する前記登録識別情報に関連付けられている前記登録パスワードとを比較し、前記変換パスワードと前記登録パスワードとの比較結果に基づいてログイン操作を行ったユーザが登録済みのユーザ本人であるかを識別する認証手段と、を備え、
   前記登録手段は、前記キーボードのキーの配置を示すキーボード画像を表示し、且つ前記キーボード画像内のキーのうち、前記パスワードに含まれる文字に対応するキーと、前記変換パスワードに含まれる文字に対応するキーとを別々の表示態様で表示するように構成される、
   ユーザ認証システム。