JPH10124458A - パスワード照合方式 - Google Patents

Abstract

(57)【要約】 【課題】利用者が覚えやすく、セキュリティ機能と利用
者の利便性とを両立させることができるパスワード照合
方式を提供する。 【解決手段】入力操作部１１の画面上に表示された絵の
一点を指示すると、その座標データが制御部１４を介し
て拡大処理部１３に渡され、拡大処理部１３は表示する
絵の階層構造関係の管理テーブルを参照して指示した点
を含む部分の拡大画像を画像データ格納部１２から読み
出して表示する。この操作を複数回繰り返して最終の絵
の一点が指示されると、パスワード入力手段１０の処理
が終了して表示した最終の絵の識別情報と共に座標デー
タがパスワード照合手段２０に渡される。比較照合部２
２は、受け取った識別情報と座標データをパスワード格
納部２１に格納されている登録パスワードの識別情報と
位置座標範囲と比較し、識別情報が一致し座標データが
範囲内にあれば正しく照合されたと判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はパスワード照合方式
に関し、特にキー入力を利用しないパスワード照合方式
に関する。

【０００２】

【従来の技術】コンピュータシステムにおける利用承認
や現金自動支払機などの本人確認のために、従来からパ
スワードや暗証番号（以下、暗証番号も含めて単にパス
ワードという）が用いられている。パスワードは、一般
に複数の文字や数字を組み合わせた文字列で構成されて
おり、利用者がキーボードやタッチパネルに表示された
仮想キーボードを使用して入力したパスワードと、あら
かじめ登録されているパスワードとを照合し、両者の一
致が確認されたときに装置やサービスの利用が認められ
るものである。

【０００３】このため、利用者はパスワードとして使用
する複数の文字から成る文字列を覚えておき、キーボー
ドから正しく入力する必要がある。文字列から成る従来
のパスワードは、不正使用を防止するセキュリティ機能
を重視して文字種（使用するキーの数）や文字列の文字
数（キーの操作回数）を増やせば、利用者にとっては覚
えにくく忘れたり入力ミスを犯しやすくなり、セキュリ
ティ機能と利用者の利便性とは一致しない難点がある。

【０００４】これに対して、特開平４―９８３８９号公
報には文字やキーボードを使用しないパスワード方式が
提案されている。この方式は、画面に表示された絵パタ
ーンの所定部分を指で触れることによりパスワードを入
力するものであり、（１）画面に表示された一つの絵の
複数箇所を順に指定するもの、（２）指定の度に絵が変
わるもの、すなわち複数の絵から１箇所ずつを指定する
もの、（３）固定の絵の一部に動画が表示され、動画の
動くタイミングに合わせて固定の絵の同一箇所を所定回
数指定するものが記載されている。

【０００５】

【発明が解決しようとする課題】上述した特開平４―９
８３８９号公報記載のパスワード方式は、キーボードを
使用しないため文字列を記憶する必要はないが、いくつ
かの絵の指定位置を複数覚えておく必要があるという点
では同様の難点がある。すなわち、（１）の場合には、
一つの絵の全体のイメージとその中の複数の対象物をど
の順序で指定するかを記憶しておく必要があり、（２）
の場合には、順次表示される絵のイメージとその中の一
つの対象物とを関連付けて複数記憶する必要がある。
又、（３）の場合には、固定の絵の一つの対象物と動画
の複数の状態とを記憶しておく必要がある。従って、利
用者がパスワードとして複数の情報を記憶しておかなけ
ればならないという問題点と共に、セキュリティ機能を
重視して操作回数を増やすと記憶しておくべき情報の数
が増え、利用者の利便性と両立しないという問題点は解
決されていない。

【０００６】本発明の目的は、利用者が複数の情報を記
憶する必要がなく、セキュリティ機能を重視して操作回
数を増やしても記憶すべき情報の数が変化せず、上述の
問題点を解決できるパスワード照合方式を提供すること
である。

【０００７】

【課題を解決するための手段】請求項１のパスワード照
合方式は、画面上に表示された絵の中の対象物の一点を
ポインティングデバイスにより指定すると、指定された
点を含む対象物部分の拡大された絵が表示され、その拡
大された絵の中の一点をポインティングデバイスにより
指定するという操作を複数回繰り返すことによりパスワ
ードを入力するパスワード入力手段と、前記パスワード
入力手段により入力されたパスワードをあらかじめ設定
されている登録パスワードと比較照合するパスワード照
合手段とを備えて構成されている。

【０００８】請求項２のパスワード照合方式は、請求項
１記載のパスワード照合方式において、前記パスワード
入力手段が、画面に表示された絵の一点をポインティン
グデバイスにより位置指定する入力操作部と、前記入力
操作部の画面上に順次段階的に表示する初期の絵および
最終の絵を含む各段階の絵の画像データを識別情報と共
に格納した画像データ格納部と、前記画像データ格納部
に格納されている画像データの階層関係を管理し位置座
標情報により前記画像データ格納部から次に表示すべき
画像データを選択し送出する拡大処理部と、前記拡大処
理部からの画像データを前記入力操作部に転送し表示さ
せると共に表示中の絵が最終の絵か否かを判断し最終の
絵でないとき前記入力操作部からの位置座標情報を前記
拡大処理部に転送し最終の絵のときは識別情報と位置座
標情報とを前記パスワード照合手段に出力する制御部と
を備え、前記パスワード照合手段が、あらかじめ設定さ
れている登録パスワードの情報として最終の絵の識別情
報と位置座標範囲とを格納したパスワード格納部と、前
記制御部から取得した識別情報と位置座標情報とを前記
パスワード格納部に格納されている登録パスワードの情
報と比較して識別情報が一致し位置座標情報が登録され
ている位置座標範囲内にあれば正しく照合されたと判断
する比較照合部とを備えたことを特徴としている。

【０００９】請求項３のパスワード照合方式は、請求項
２記載のパスワード照合方式において、最終の絵を前記
入力操作部に表示するまでの段階数が初期の絵の各部で
等しく設定されていることを特徴としている。

【００１０】請求項４のパスワード照合方式は、請求項
２記載のパスワード照合方式において、最終の絵を前記
入力操作部に表示するまでの段階数が初期の絵の部分に
より異なるよう設定されていることを特徴としている。

【００１１】請求項５のパスワード照合方式は、請求項
２，３又は４記載のパスワード照合方式において、前記
パスワード格納部には最終の絵の位置指定範囲の情報が
対応するコード情報として格納され、前記比較照合部に
コード情報を位置指定範囲の情報に変換する機能を備え
たことを特徴としている。

【００１２】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。

【００１３】図１は、本発明のパスワード照合方式の一
実施形態の構成を示すブロック図である。

【００１４】本実施形態のパスワード照合方式は、図１
に示すように、入力操作部１１，画像データ格納部１
２，拡大処理部１３及び制御部１４から成り、画面上に
表示された絵の中の対象物の一点をポインティングデバ
イスにより指定すると、指定された点を含む対象物部分
の拡大された絵が表示され、その拡大された絵の中の一
点をポインティングデバイスにより指定するという操作
を複数回繰り返すことによりパスワードを入力するパス
ワード入力手段１０と、パスワード格納部２１及び比較
照合部２２から成り、パスワード入力手段１０により入
力されたパスワードをあらかじめ設定されている登録パ
スワードと比較照合するパスワード照合手段２０とを備
えて構成されている。

【００１５】入力操作部１１は、画面に表示された絵の
一点をポインティングデバイスにより位置指定してパス
ワードを入力するためのマンマシンインタフェースであ
り、制御部１４から転送される画像データを画面に表示
し、ポインティングデバイスにより指定された点の位置
座標情報（座標データ）を制御部１４に返却する。

【００１６】画像データ格納部１２は、入力操作部１１
の画面上に順次段階的に表示する初期の絵および最終の
絵を含む各段階の絵の画像データが識別情報（画像デー
タを識別するための識別番号などのコードデータ）と共
に格納されている画像データベースであり、拡大処理部
１３を介し画像データを制御部１４に出力する。

【００１７】拡大処理部１３は、画像データ格納部１２
に格納されている各段階の絵の階層関係を管理テーブル
により管理しており、現在表示中の絵の位置座標情報を
制御部１４から受けると、管理テーブルを参照して次に
表示すべき直下の階層の絵の識別情報を検索し、画像デ
ータ格納部１２から該当する識別情報の画像データを読
み出し、識別情報と共に制御部１４に出力する。

【００１８】制御部１４は、拡大処理部１３からの画像
データを入力操作部１１に転送して表示させると共に、
表示中の絵が最終の絵か否かを判断し、最終の絵でない
ときは入力操作部１１からの位置座標情報を拡大処理部
１３に返送し、最終の絵のときは位置座標情報と共に表
示中の絵の識別情報をパスワード照合手段２０の比較照
合部２２に出力する。最終の絵か否かの判断は、拡大処
理部１３から転送される識別情報に付加されているフラ
グ等によるか、制御部１４に最終の絵の識別情報のリス
トを備えて行えばよい。

【００１９】パスワード格納部２１は、あらかじめ設定
されている登録パスワードの情報として、最終の絵の識
別情報とポインティングすべき位置座標範囲とが格納さ
れている記憶部である。

【００２０】比較照合部２２は、制御部１４から取得し
た識別情報と位置座標情報とをパスワード格納部２１に
格納されている登録パスワードの情報と比較し、識別情
報が一致し位置座標情報が登録されている位置座標範囲
内にあれば正しく照合されたと判断する。

【００２１】図２は、上記のように構成された本実施形
態の動作を示すフローチャートである。以下、図１を参
照しながら図２の動作について説明する。

【００２２】パスワード照合方式が起動されると、ま
ず、ステップＳ１において、画像データ格納部１２から
初期の絵の画像データが拡大処理部１３，制御部１４を
介して入力操作部１１に転送され画面に表示される。次
に、ステップＳ２において、利用者が入力操作部１１に
表示された絵からパスワードとして記憶している対象物
をポインティングデバイスで指定する。指定された位置
座標情報は制御部１４に伝えられ、ステップＳ３におい
て、位置指定が行われた現在表示中の絵が最終の絵か否
かが判断され、最終の絵でない場合はステップＳ４に、
最終の絵の場合はステップＳ５に進む。初期の絵に対し
て位置指定が行われた場合は、最終の絵でないのでステ
ップＳ４に進み、位置座標情報を拡大処理部１３に伝達
し、拡大処理部１３が管理テーブルを参照して拡大した
絵の画像データを画像データ格納部１２から取り込み入
力操作部１１に表示する。

【００２３】そして、再度ステップＳ２に戻って利用者
から位置指定を受け、ステップＳ３において最終の絵と
判断されるまでステップＳ２からステップＳ４までの処
理を繰り返す。ステップＳ３において最終の絵と判断さ
れた場合には、ステップＳ５において、最終の絵の位置
座標情報は表示中の最終の絵の識別情報と共に制御部１
４から比較照合部２２に渡され、ステップＳ６におい
て、取得した識別情報と位置座標情報とをパスワード格
納部２１に格納されている登録パスワードの情報と比較
し、識別情報が一致し位置座標情報が登録されている位
置座標範囲内にあれば正しく照合されたと判断し、ステ
ップＳ７に進みパスワード照合完了の処理を行い終了す
る。ステップＳ６における照合の結果が不一致の場合
は、ステップＳ１に戻り初期の絵を表示してパスワード
の入力を最初からやり直す。

【００２４】図３は、本発明における画面遷移の一例を
示した説明図である。以下、図１，図２を参照しながら
図３の画面遷移について詳細に説明する。

【００２５】図３の例は、パスワードとして「電話機の
“５”のボタン」があらかじめ設定されており、利用者
がそのパスワードを入力する際の画面遷移を示してい
る。図３に示すように、パスワードである「電話機の
“５”のボタン」の入力は、２回の拡大表示を経て、画
面Ａ，画面Ｂ，画面Ｃに対する３回のポインティング操
作により行われる。

【００２６】まず、図２のステップＳ１において、初期
の絵として画面Ａが表示される。画面Ａは部屋をイメー
ジした絵であり、オーディオ機器，観葉植物，テーブ
ル，ソファー，デスクなどが配置されている。利用者は
パスワードを「電話機の“５”のボタン」と記憶してお
り、部屋のイメージの絵の中から電話機が置かれている
デスクをポインティングする（ステップＳ２）。画面Ａ
は最終の絵ではないため（ステップＳ３）、指定された
座標データは拡大処理部１３に転送され、指定したデス
クの拡大された絵である画面Ｂが表示される（ステップ
Ｓ４）。画面Ａの部屋の絵ではデスク及びその近辺は一
つの領域として設定されており、デスクの任意の位置が
指定されるとデスク全体の拡大された絵が表示される。
すなわち、位置指定はデスクの上の電話機を正確に指定
しなくても、電話機が置かれているデスクの付近（画面
Ａ内の破線の枠内）を指定すればよい。

【００２７】画面Ｂはデスク全体の拡大された絵であ
り、デスクの上に本，電話機，パーソナルコンピュータ
本体，ＣＲＴ，キーボード，マウス，便箋，万年筆が置
かれ、デスクには引き出しがついている。利用者は、再
び画面Ｂからデスク上の電話機をポインティングし位置
を指定する（ステップＳ２）。画面Ｂもまだ最終の絵で
はないため（ステップＳ３）、画面Ｃに示す電話機の拡
大された絵が最終の絵として表示される（ステップＳ
４）。画面Ｂの中では電話機全体が一つの領域として設
定されており、破線の枠内の電話機の任意の位置が指定
されると画面Ｃの電話機の拡大された絵となる。

【００２８】画面Ｃの電話機の拡大された絵には、電話
機本体の上に受話器，１〜０の数字ボタン，＃ボタン，
＊ボタン，保留ボタン，フックボタン，短縮ボタン，モ
ニタボタン，音量アップボタン，留守番セットボタンな
どがある。利用者は、この中からパスワードの“５”の
ボタンをポインティングし位置を指定する（ステップＳ
２）。画面Ｃは最終の絵と判断されるので（ステップＳ
３）、指定位置の座標データは拡大処理部１３からの画
面Ｃの識別情報と共に比較照合部２２に渡される（ステ
ップＳ５）。パスワード格納部２１には登録パスワード
の情報として画面Ｃの識別情報と“５”のボタンの絵の
領域に相当する位置座標範囲とが格納されており、識別
情報が一致し且つ座標データが位置座標範囲内にあるこ
とを確認すると（ステップＳ６）、パスワードの照合が
完了する（ステップＳ７）。

【００２９】この例の場合、利用者はパスワードとして
最終の絵の中の指定する対象物である「電話機の“５”
のボタン」を覚えておけばよく、電話機がデスクの上に
あるという途中の指定条件については、画面Ａ，画面Ｂ
を見れば電話機を認識できるので必ずしも正確に覚えて
いる必要はない。

【００３０】図４は、本発明における画面遷移の他の例
を示した説明図であり、図３と同様な初期の絵から始ま
り、セキュリティ機能を高めるために４回の拡大表示を
経て５回のポインティング操作を行う場合である。この
例のパスワードは「パーソナルコンピュータのＣＲＴ画
面に表示されたスケジュール帳に描かれたバット」と設
定されている。

【００３１】図３の場合と同様に、まず、初期の絵とし
て画面Ａが表示される。続いて、利用者は、パスワード
が「パーソナルコンピュータのＣＲＴ画面に表示された
スケジュール帳に描かれたバット」であるため、部屋の
イメージの絵からパーソナルコンピュータが置かれてい
るデスクを指定する。これにより図３の場合と同様に画
面Ｂのデスク全体の拡大された絵が表示される。利用者
は、画面Ｂの絵の中からパーソナルコンピュータをポイ
ンティングして位置を指定する。画面Ｂは最終の絵でな
いため、パーソナルコンピュータの拡大した絵を示す画
面Ｄが表示される。画面Ｄには、パーソナルコンピュー
タの本体上にＣＤＲＯＭドライブ，ＦＤドライブ，機種
名が描かれており、ＣＲＴ画面上にはワープロ，アナロ
グ時計，各種アイコン，スケジュール帳が描かれてい
る。

【００３２】引き続き同様な処理を繰り返し、利用者が
画面Ｄに表示されているＣＲＴ画面上のスケジュール帳
を指定すると、スケジュール帳が拡大表示された画面Ｅ
が表示され、画面Ｅの中からスポーツ大会の案内を指定
すと、最終の絵であるスポーツ大会の案内が拡大表示さ
れた画面Ｆが表示されるので、その中からバットを指定
する。その座標データが画面Ｆの識別情報と共に比較照
合部２２に渡され、識別情報が一致し且つ座標データが
範囲内であることを確認するとパスワードの照合が完了
する。

【００３３】この例の場合は、最終の絵が表示されるま
での画面遷移の回数が多いため、利用者はパスワードと
して「パーソナルコンピュータのＣＲＴ画面に表示され
たスケジュール帳に描かれたバット」を覚えておく必要
がある。すなわち、画面Ａ，画面Ｂではスケジュール帳
やバットを明確に認識できないので、これらが表示され
ている場所として「パーソナルコンピュータのＣＲＴ画
面」を記憶しておく必要がある。しかしながら、関連の
ある一連のものとして記憶すればよいので、関連のない
複数の物を記憶する従来の一般的な例と比較すると、遥
かに覚えやすいことになる。

【００３４】以上、パスワードを入力して既に登録済み
の登録パスワードと比較する場合について説明したが、
パスワードを新規に登録する場合の操作も同様である。
すなわち、登録の場合には、最終の絵から登録しようと
する対象物を指定した後、確定の指示を行うことによ
り、指定した対象物の絵に対応する位置座標範囲が最終
の絵の識別情報と共に登録される。

【００３５】なお、上述した実施の形態では、最終の絵
が表示されるまでの表示画面数が３画面の場合と５画面
の場合とを同じ初期の絵について説明した。同じ初期の
絵に表示されているパスワードとして指定できるすべて
の対象物について、最終の絵が表示されるまでの画面遷
移回数は同一としてもよく、図３，図４に例示したよう
に対象物によって異なるように設定することもできる。

【００３６】又、パスワード格納部には、登録パスワー
ドの情報として最終の絵の識別情報と位置座標範囲とが
格納されているものとしたが、位置座標範囲を符号化し
て符号情報として登録しておき、比較照合部に符号情報
と位置座標範囲との対応表を保持して判定するように構
成することもできる。このように構成すると、登録パス
ワードは文字または数字から成る従来のパスワードと同
様な文字列として表示でき、磁気データとして外部記憶
やカードに記録する際に便利である。なお、登録パスワ
ードはあらかじめパスワード格納部に登録されているも
のとして説明したが、照合を行うときに外部記憶やカー
ドなどから読み込んでもよく、更に、入力されたパスワ
ードを転送し、転送先で比較照合を行う構成とすること
も可能である。

【００３７】

【発明の効果】以上詳細に説明したように、本発明のパ
スワード照合方式は、画面上に表示された絵の中の対象
物の一点を指定すると、その点を含む対象物の拡大され
た絵が順次表示され、最終の絵の一点を指定してパスワ
ードを入力する方式のため、利用者はパスワードを一つ
の指定場所として覚えるだけでよく、パスワードとして
複数の情報を記憶する必要がなくなる効果がある。

【００３８】又、登録パスワードの情報として最終の絵
の識別情報と位置座標範囲とを登録すればよく、中間段
階で階層的に表示する絵の識別情報等を記憶しておく必
要がないため、パスワードを複雑化させたり簡易化させ
るために拡大表示回数を変更しても、最終の絵（識別情
報を含め）を変更しなければ、比較照合部は変更する必
要がなく、柔軟性の高いシステムを構成することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施形態の構成を示すブロック図で
ある。

【図２】図１の実施形態の動作手順を示すフローチャー
トである。

【図３】本発明の画面操作の一例を示す説明図である。

【図４】本発明の画面操作の他の例を示す説明図であ
る。

【符号の説明】

１０ パスワード入力手段 １１ 入力操作部 １２ 画像データ格納部 １３ 拡大処理部 １４ 制御部 ２０ パスワード照合手段 ２１ パスワード格納部 ２２ 比較照合部

Claims (5)

【特許請求の範囲】
1. 【請求項１】 画面上に表示された絵の中の対象物の一
   点をポインティングデバイスにより指定すると、指定さ
   れた点を含む対象物部分の拡大された絵が表示され、そ
   の拡大された絵の中の一点をポインティングデバイスに
   より指定するという操作を複数回繰り返すことによりパ
   スワードを入力するパスワード入力手段と、前記パスワ
   ード入力手段により入力されたパスワードをあらかじめ
   設定されている登録パスワードと比較照合するパスワー
   ド照合手段とを備えたことを特徴とするパスワード照合
   方式。
2. 【請求項２】 前記パスワード入力手段が、画面に表示
   された絵の一点をポインティングデバイスにより位置指
   定する入力操作部と、前記入力操作部の画面上に順次段
   階的に表示する初期の絵および最終の絵を含む各段階の
   絵の画像データを識別情報と共に格納した画像データ格
   納部と、前記画像データ格納部に格納されている画像デ
   ータの階層関係を管理し位置座標情報により前記画像デ
   ータ格納部から次に表示すべき画像データを選択し送出
   する拡大処理部と、前記拡大処理部からの画像データを
   前記入力操作部に転送し表示させると共に表示中の絵が
   最終の絵か否かを判断し最終の絵でないとき前記入力操
   作部からの位置座標情報を前記拡大処理部に転送し最終
   の絵のときは識別情報と位置座標情報とを前記パスワー
   ド照合手段に出力する制御部とを備え、前記パスワード
   照合手段が、あらかじめ設定されている登録パスワード
   の情報として最終の絵の識別情報と位置座標範囲とを格
   納したパスワード格納部と、前記制御部から取得した識
   別情報と位置座標情報とを前記パスワード格納部に格納
   されている登録パスワードの情報と比較して識別情報が
   一致し位置座標情報が登録されている位置座標範囲内に
   あれば正しく照合されたと判断する比較照合部とを備え
   たことを特徴とする請求項１記載のパスワード照合方
   式。
3. 【請求項３】 最終の絵を前記入力操作部に表示するま
   での段階数が初期の絵の各部で等しく設定されているこ
   とを特徴とする請求項２記載のパスワード照合方式。
4. 【請求項４】 最終の絵を前記入力操作部に表示するま
   での段階数が初期の絵の部分により異なるよう設定され
   ていることを特徴とする請求項２記載のパスワード照合
   方式。
5. 【請求項５】 前記パスワード格納部には最終の絵の位
   置指定範囲の情報が対応するコード情報として格納さ
   れ、前記比較照合部にコード情報を位置指定範囲の情報
   に変換する機能を備えたことを特徴とする請求項２，３
   又は４記載のパスワード照合方式。