WO2005013138A1

WO2005013138A1 - 認証方法、認証装置及びコンピュータ読み取り可能な記憶媒体

Info

Publication number: WO2005013138A1
Application number: PCT/JP2003/009664
Authority: WO
Inventors: Masaharu Minowa; Masaki Mukouchi; Makoto Sugimoto
Original assignee: Fujitsu Limited
Priority date: 2003-07-30
Filing date: 2003-07-30
Publication date: 2005-02-10
Also published as: JP4284319B2; JPWO2005013138A1; CN1788262A; TW200504527A; TWI227838B; US20060075471A1; CN100338596C

Abstract

複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行う認証方法は、予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作されたか否かを判定する判定ステップと、前記判定ステップの判定結果に基づいて本人であることを確認する確認ステップとを含む。

Description

認証方法、認証装置及びコンピュータ読み取り可能な記憶媒体技術分野

本発明は、認証方法、認証装置及ぴコンピュータ読み取り可能な記憶媒体に係り、特に暗証番号等の入力に基づいて本人確認を行う認証方法及び認!E¾置、並ぴにコンピュータにそのような認証方法による本人 ¾mを行わせるコンピュータプログラムが格納されたコンピュータ読み取り可能な記憶媒体に関する。

銀亍の ATM端末、コンピュータへのアクセスシステム、研究所の出入口の口ックシステム等では、セキュリティを確保するために本人確認を行う必要がある。本人確認を行うための認証方法には、暗証番号等の入力に基づいて本人確認を行うものがある。

背景技術

例えば、一般的な!^亍の ATM端末が採用している認法は、ユーザがカードを ATM端末に挿入した後に、本人の暗証番号の入力を求めるものがある。 A TM端末は、入力された暗証番号に基づレ、て本人を行レ、、本人 ¾ が正しく行われると、ユーザが希望する llfi¹取弓 Iを行うための画面を表示する。暗証番号は、例えば 4桁であり、この 4桁の番号が正し、順序で入力されたか否かにより本人確認が行われる。

■ しかし、一般的な ISfi¹の ATM端末では、操作パネルがタツチパネルにより構成されており、ユーザがタツチパネル上に表示された各種ボタンを触れることで、 B音証番号の入力や希望する！Sfi取引を選択するようになっている。このため、ユーザが暗証番号を入力している際に、入力している番号や番号の入力順序を第三者により見られてしまう可能性がある。ユーザの暗証番号が第三者に漏洩してしまレヽ、ユーザのカード情報が何らかの方法で第三者に漏洩してしまうと、カードの不正使用が行われる危険性があるという問題があつた。

上記 ATM端末と同様の問題が、コンピュータへのアクセスシステムや研究所の出入口のロックシステム等でも発生していた。又、コンピュータへのアクセスシステムやロックシステム等には、ユーザのカードの入力を必要とせず、例えばユーザの従業員コ一ドの入力と暗証番号の入力に基づレ、て本人 ¾ ^を行うものもあるため、暗証番号の第三者への漏洩は、直接セキユリティの低下へ繋がつてしまうという問題もあった。

セキュリティを向上させるためには、例えば暗証番号の桁数を増加させたり、

2種類の暗証番号を用いて認証を 2段階で行ったり、更に、

の種類の認 SE^法と併用することが考えられる。し力し、これらの考えられる方法では、ユーザに要求される操作が複雑となってしまい、ユーザへの負担が増カロしてしまうという問題があった。

尚、本出願人力 S認識している従来技術としては、下記のものがある。

特開 2002— 055781号公報

実開平 05-036623号公報

特開平 10— 269021号公報

特開平 05-250094号公報発明の開示

本発明は、上記の問題を解決した新規、且つ、有用な認証方法、認置及びコンピュータ読み取り可能な記憶媒体を ί共することを概括的目的とする。

本発明のより具体的な目的は、比較的簡単な操作で、セキュリティを向上することのできる認証方法、認¾置及ぴコンピュータ読み取り可能な記憶媒体を提供することにある。

本発明の他の目的は、複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行う認^法であつて、予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作された力否力を判定する判定ステップと、該判定ステップの判果に基づいて本人であることを urnするステップとを含むことを特徴とする認証方法を提供することにある。本発明になる認法によれば、比較的簡単な操作でセキュリティを向上することができる。

本発明の更に他の目的は、複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行う認 SE¾置であって、予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作された力否かを判定する判定手段と、該判定手段の判定結果に基づいて本人であることをする手段とを備えたことを特徴とする認 ΚΕ¾置を提供することにある。本発明になる認置によれば、比較的簡単な操作でセキュリティを向上することができる。

本発明の他の目的は、コンピュータに、複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行わせるコンピュータプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、該コンピュータプログラムは、該コンピュータに、予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作されたか否かを判定させる判定手順と、該コンピュータに、該判定手順の判定結果に基づいて本人であることを廳させる手順とを含むことを特徴とする、コンピュータ読み取り可能な記憶媒体を提供することにある。本発明になるコンピュータ読み取り可能な記憶媒体によれば、比較的簡単な操作でセキュリティを向上することができる。

本発明の更に他の目的及び特長は、以下図面と共に述べる説明より明らかとなろう。図面の簡単な説明

図 1は、本発明になる認、 SE¾置の第 1実施例を示すプロック図、

図 2は、第 1実施例の動作を説明するフローチャート、

図 3は、ユーザがボタンの上を指でスライドさせるボタン操作を説明する図、図 4は、第 1のスライド方向検出処理を説明するフローチャート、

図 5は、ユーザの堉のポタンに対するスライド方向を説明する図、

図 6は、ユーザの指のポタンに対するスライド方向を説明する図、

図 7は、第 2のスライド方向検出処理を説明するフローチャートである。図 8は、ユーザの指のボタンに対する 2つのスライド方向を説明する図、図 9は、ユーザの指のポタンに対する 2つのスライド方向を説明する図、図 1 0は、ユーザの指のポタンに対する 2つのスライド方向を説明する図、図 1 1は、スライド角度検出処理を説明するフローチャート、

図 1 2は、ユーザの指のボタンに対するスライド角度を説明する図、図 1 3は、ボタンのスライド操作に適したボタン配置を説明する図、図 1 4は、ボタンのスライド操作に適したボタン酉己置を説明する図、図 1 5は、ボタンのスライド操作に適したボタン配置を説明する図、図 1 6は、ボタンのスライド操作に適したボタン配置を説明する図、図 1 7は、本発明になる認置の第 2実施例を示すプロック図、

図 1 8は、ボタンをカーソルでなぞる場合を説明する図、

図 1 9は、ボタンをカーソルでなぞる^^を説明する図、

図 2 0は、ポタンをカーソノレでなぞるを説明する図、

図 2 1は、ポタンをカーソルでなぞる場合を説明する図、

図 2 2は、ボタンをカーソルでなぞる^^を説明する図、

図 2 3は、ボタンをカーソノレでなぞる: ^を説明する図、

図 2 4は、ドラッグアンドドロップ操作によりボタンの操作方向を決定する場合を説明する図、

図 2 5は、ドラッグアンドドロップ操作によりボタンの操作方向を決定する場合を説明する図である。発明を実施するための最良の形態

以下に、本発明になる認証方法、認証装置及ぴコンピュータ読み取り可能な記憶媒体の各実施例を、図面と共に説明する。

図 1は、本発明になる認言 iE¾置の第 1実施例を示すプロック図である。認言£¾ 置の第 1実施例は、本発明になる認証方法の第 1実施例及び本発明になるコンビユータ読み取り可能な記憶媒体の第 1実施例を用いる。認 SEg置の第 1実施例では、本発明が ATM端末に適用されている。

図 1に示す ATM端末 1は、本体部 2と操作部 3と力らなり、認証用データべース（D B) 4に接続されている。本体部 2は、バス 2 1により接続された演算部 2 2、主記憶部 2 3、通信インタフェース（I /F) 2 4、画面 I ZF 2 5及びタツチパネル I /F 2 6からなる。操 ί恃 3は、表示パネル及び操作パネルを一体的に有する周知の構成のタツチパネルからなる。演算部 2 2は、 C P U等のプロセッサからなり、 A TM端末 1全体の動作を制御する。主記憶部 2 3は、 R AM、 R OM及び/又はディスク装置等の記憶装置等からなり、演算部 2 2が実行するコンピュータプログラムや、演算部 2 2が実行する演算の中間データ等を格納する。通信 I ZF 2 4は、演算部 2 2の制御下で、通信回線 5を介して認証用データベース 4と接続される。認証用データベース 4には、予め暗証番号に関する情報を含むユーザ情報（登録済ユーザ情報）が登録されている。通信回線 5 は、有線及び/又は無線ネットワークからなる。画面 I /F 2 5は、演算部 2 2 の制御下で、表示パネルに表示するべき情報を操作部 3の表示パネルに出力する。タツチパネル I /F 2 6は、操 3の操作パネルから入力された情報を演算部 2 2へ入力する。

図 1に示す ATM端末 1の内部構成自体は、周知のものであっても良く、周知のコンピュータの構成により実現しても良い。

尚、 ATM端末 1には、ユーザのカードを挿入するカード揷入口と、カードに記録されているユーザ情報等を読み取るカードリーダとが設けられているが、これらには周知の構成のものを使用することができるので、本明細書ではこれらの図示及ひ 1¾明は省略する。従って、ユーザがカードをカード挿入口に挿入する際のユーザの操作及ぴ ATM端末 1の動作と、カードリーダによりカードに記録された情報を認識する ATM端末 1の動作については、説明を省略する。

図 2は、本実施例の動作を説明するためのフローチヤ一トである。図 2に示す処理は、図 1に示す演算部 2 2により行われる。

図 2〖こ示す処理は、カードリーダによりユーザがカード揷入口に挿入したカードからユーザ情報等が読み取られてユーザ情報力 S認識されると開始される。勿論、ユーザ情報は、カード以外に基づいて ATM端末 1に入力されても良く、例えばユーザがユーザ情報を操作部 3の操作パネルから入力しても良い。ステップ S 1は、認識されたユーザ情報に基づいて認証用データベース 4をアクセスし、ュ一ザ情報に対応する暗証番号桁数 L O、暗証番号各桁の番号 NO ( 1 ) 〜NO ( L I ) 及びスライド方向 S O ( 1 ) 〜S O (L I ) 等の登録済ユーザ情報を取得する。スライド方向とは、 B音証番号の各析の番号のポタンを操作部 3の表示パネル上で選択する際に、ユーザがボタンの上を指でスライドさせる方向を示す。ステツプ S 2は、操作部 3の表示パネノレにメッセージを表示してユーザに暗証番号の入力を促し、ユーザが操作部 3の操作パネルから入力した暗証番号を入力する。本実施例では、ステップ S 2は、入力された暗証番号より、入力された暗証番号桁数 L I、暗証番号各桁の番号 N I (1) 〜N I (L I) 及びスライド方向 S I (1) 〜S I (L I) を取得する。

ステップ S 3は、入力された暗証番号桁数 L Iが登録されている暗証番号桁数 LOと一致するカゝ否かを照合処理により判定し、判定結果が NOであると、認証エラーの発生が認識される。認証エラーの発生力 s認識されると、エラーメッセ一ジを操作部 3の表示パネルに表示する等の周知のエラー処理が行われる。他方、ステップ S 3の判定結果が YESであると、ステップ S4は、照合処理のインデックス値 Iを I = 1に初期化する。

ステップ S 5は、入力された暗証番号の桁の番号 N I (I) と登録されている暗証番号の対応する桁の番号 NO (I) と一 ¾1 "る力否かを照合処理により判定し、判定結果が NOであると、認証エラーの宪生が認識される。ステップ S 5の判結果が Y E Sであると、ステップ S 6は、入力された暗証番号の桁の番号 N I (I) のスライド方向 S I (I) 力登録されている暗証番号の対応する桁の番号 NO (I) のスライド方向 SO (I) と一致する力否かを照合処理により判定し、判定結果が NOであると、認証エラーの発生力 S認識される。ステップ S 6 の判定結果が YESであると、ステップ S 7は、登録されている暗証番号の全ての桁数 LO= Iについて上記照合処理を完了したカゝ否かを判定する。ステップ S 7の判定結果が NOであると、ステップ S 8は、照合処理のィンデッタス Iを I = 1 + 1に 1だけインクリメントし、処理はステップ S 5へ戻る。他方、ステツプ S 7の判定結果が YE Sであると、入力されたユーザ情報が登録されているュ一ザ情報と一致するため、ユーザの本人? ftm力 S認識される。本人が認識されると、ユーザが希望する IS ^取引を選択する画面を操 ί恃 β 3の表示パネルに表示する等して、ユーザによる t亍取引を許可する。

図 3は、 B音証番号の各祈の番号のボタンを操作部 3の表示パネル上で選択する際に、ユーザがポタンの上を指でスライドさせるポタン操作（スライド操作）を説明する図である。図 3は、番号「0」〜「9」のポタンが操作部 3の表示パネルに表示されている状態を示し、この例では、暗証番号が「4791」であり、スライド方向は、 B音証番号の 1桁目の「4」のポタンが下から上の方向、 2桁目の「7」のポタンが左から右の方向、 3桁目の「9」のボタンが右から左の方向、 4桁目の「1」のポタンが上から下の方向であるものとする。尚、暗証番号には同じ番号が複数桁に含まれても良レヽ。

図 4は、ユーザの指のポタンに対する単一スライド方向を検出する第 1のスライド方向検出処理を説明するフローチャートである。ここで、単一スライド方向とは、ユーザの指のボタンに対する 1回のスライド操作において、指が単一の方向にスライドされ、スライドの途中でスライド方向が変わらないことを意味する

。図 4に示す処理は、図 2に示すステップ S 6を行う際に行われる。又、図 5は、ユーザの指のボタンに対するスライド方向を説明する図である。

図 4において、ステップ S 61は、ユーザの指が暗証番号のある桁のボタンの辺を最初に通過した通過開始点 SS (I) 力同じ桁に対して認証用データべ一ス 4に登録されている通過開始点 S S r ( I ) と一致する力否かを照合処理により判定する。

図 5は、暗証番号の各桁に対してスライド方向を 16のスライド方向から選択して登録可能な場合を示す。つまり、辺 A〜Hを有するスライド方向検出用仮想八角形に対して、通過開始点 S S r (I) と、通過終了点 ST r (I) を 16のスライド方向について登録できるものとする。図 5は、図 3に示すように喑証番号の 2桁目に対するスライド方向が左から右の方向の；^を示し、この場合は、通過開始点 SS r (I) =Fであり、通過終了点 ST r (I) =Bが登録される。従って、このステップ S 61は、実際の通過開始点 SS (I) が登録されている通過開始点 SS r (I) =Fである力否かを判定する。ステップ S 61 の判定結果が NOであると、図 2に示すステップ S 6の判定結果は NOになる。ステップ S 61の判定結果が YESであると、ステップ S 62は、ユーザの指が暗証番号のある桁のポタンの辺を最後に通過した通過終了点 ST (I) 力同じ桁に対して認証用データベース 4に登録されている通過終了開始点 S T r ( I ) と一致する力否かを照合処理により判定する。図 5の：^、通過終了点 S T r ( I ) = Bが登録される。従って、この、ステップ S 6 2は、実際の通過終了点 S T ( I ) が登録されている通過終了点 S T r ( I ) = Bである;^否かを判定する。ステップ S 6 2の判定結果が NOであると、図 2に示すステップ S 6の判定結果は N Oになる。他方、ステップ S 6 2の判定結果が Y E Sであると、図 2に示すステップ S 6の判定結果は YE Sになる。

尚、スライド方向の登録数は、図 5に示すように暗証番号の各桁に対して 1 6 に限定されない。例えば、図 6に示すように、 4つの辺 A〜Dを有するスライド方向検出用仮想四角形に対して、通過開始点 S S rと、通過終了点 S T rを 8つのスライド方向について登録できるものとしても良い。図 3に示すように暗証番号の 2桁目に対するスライド方向；^左から右の方向の ¾ ^には、図 6の場合は、通過開始点 S S r =Dであり、通過終了点 S T r = Bが登録される。要は、 B音証番号の各析に対して、スライド方向が複数のスライド方向から選択して登録可能であれば良い。又、通過開始点 S S r及び通過終了点 S T rを登録する際に用いられるスライド方向検出用仮想形状は、多角形であれば良く、三角形や四辺形であっても良い。更に、スライド方向検出用仮想形状と実際のボタンの形状とは、必ずしも一致する必要はないが、ユーザのスライド操作を容易にすることを考慮すると、同様の形状であることが望ましい。実際のポタンの形状は、スライド方向検出用仮想形状と内接している力 \ 或いは、スライド方向検出用仮想形状内に収まるサイズであることが望ましい。

上記実施例では、暗証番号の各桁に対してスライド方向が登録されているについて説明したが、スライド方向は、 B音証番号の 1又は複数の特定の桁に対してのみ登録されていても良いことは、言うまでもない。図 7は、この^にユーザの指のポタンに対する単一スライド方向を検出する第 2のスライド方向検出処理を説明するフローチャートである。図 7に示す処理は、図 2に示すステップ S 6を行う際に行われる。

図 7において、ステップ S 6 5は、ユーザの指が暗証番号のある桁のポタンの辺を最初に通過した通過開始点 S S ( I ) と最後に通過した通過終了点 S T ( I ) を検出することで、ボタンがなぞられたか（スライド操作された力）否かを判定する。ステップ S 65の判定結果が YESであると、ステップ S 66は、なぞられたボタンカ \ 認証用データベース 4になぞられるべき桁として登録予め登録されている力否かを判定する。ステップ S 66の判定結果が NOであると、図 2 に示すステップ S 6の判定結果は NOになる。他方、ステップ S 66の判定結果が YESであると、図 2に示すステップ S 6の判定結果は YESになる。

ステップ S 65の判果が NOであると、ステップ S 67は、なぞられたポタンが、認証用データベース 4になぞられるべき桁として登録予め登録されている力否かを判定する。ステップ S 66の判 ¾ ^果が YESであると、図 2に示すステップ S 6の判定結果は NOになる。他方、ステップ S 67の判定結果が NO であると、図 2に示すステップ S 6の判定結果は YESになる。

次に、ユーザの指のボタンに対するスライド方向を検出する第 3のスライド方向検出処理を、図 8〜図 10と共に説明する。図 8〜図 10は、夫々ユーザの指のボタンに対する 2つのスライド方向を説明する図である。

上記実施例では、ユーザの指が暗証番号のある桁のボタンの辺を最初に通過するべき通過開始点 S S rと最後に通過するべき通過終了点 S T rが、スライド方向検出用仮想、形状の対向する 2辺である^について説明した。従って、スライド方向検出用仮想形状が四辺形であると、図 6に示すように SS r=D、 STr =Bとなる。しかし、通過開始点 S S rと通過終了点 ST rは、スライド方向検出用仮想形状の対向する 2辺である必要はない。つまり、スライド方向は、一方向ではなく、 2方向であっても良い。スライド方向が 2方向の場合、ユーザは、指のスライド方向をボタン内で変更する。

図 8は、 SS r=D、 STr=Aであり、ポタン外からボタン内へ左から右へスライド操作され、且つ、ボタン内でスライド方向を変えてボタン内からボタン外へ上へスライド操作されるを示す。ポタン外とは、ポタンの外周部分の領域を指し、ボタン内とは、ボタンの内部の領域を指す。図 9は、 SS r=D、 S Tr=Cであり、ボタン外からボタン内へ左から右へスライド操作され、且つ、ボタン内でスライド方向を変えてポタン内からボタン外へ下ヘスライド操作される^を示す。図 10は、 SS r=D、 STr=Dであり、ボタン外からボタン内へ左から右へスライド操作され、且つ、ポタン内でスライド方向を変えてボタン内からボタン外へ左ヘスライド操作されるを示す。

このように、予め登録する通過開始点 S S rと通過終了点 S T rを適切に設定することにより、図 4又は図 7と共に説明したのと同様の処理により、スライド方向が 2方向の: ^に対しても対応可能である。

上記第 1〜第 3のスライド方向検出処理では、ユーザが指でボタンを「ポタン外」 → 「ポタン内」 → 「ボタン外」ヘスライド操作するが、通過開始点 S S又は通過終了点 S Tの一方のみを検出しても良、。

第 4のスライド方向検出処理では、通過開始点 S S rのみを登録しておく。従つて、ユーザが指でボタンを「ボタン外」 → 「ボタン内」ヘスライド操作すると、通過開合点 S Sを対応する登録済の通過開始点 S S rと照合する。この、図 4に示すステップ S 6 2は省略可能である。又、通過開始点 S Sが検出できれば良いので、ユーザが指でポタンを「ポタン外」 → 「ポタン内」 → 「ボタン外」ヘスライド操作しても良く、スライド操作をポタン内で終了する必要はない。第 5のスライド方向検出処理では、通過終了点 S T rのみを登録しておく。従つて、ユーザが指でボタンを「ボタン内」 → 「ボタン外」ヘスライド操作すると、通過終了点 S Tを対応する登録済の通過終了点 S T rと照合する。この、図 4に示すステップ S 6 1は省略可能である。又、通過終了点 S Tが検出できれば良いので、ユーザが指でボタンを「ボタン外」 → 「ポタン内」 → 「ボタン外」ヘスライド操作しても良く、スライド操作をボタン内から開始する必要はな!/、。一般的に、ユーザは、ボタンを押すことには慣れている力 S、ポタン外からボタン内へ指をスライド操作することには慣れていない。そこで、ポタンのサイズを成人の平均的指先（例えば、人指し指の指先又は中指）のサイズに対して十分大きく設定しておけば、「ポタン内」→「ポタン外」へのスライド操作は、ボタンを押してからそのまま指を所定の方向ヘスライドさせる操作で良いため、スライド操作に不慣れなユーザであってもスライド操作を容易に行えて好都合である。又、ボタンのサイズが成人の平均的指先のサイズに対して十分大きく設定されているには、スライド方向検出用仮想形状のサイズをポタンと比較して小さく設定することで、ボタン内でのスライド操作からスライド方向を検出することができる。上記第 1〜第 5のスライド方向検出処理では、ユーザの指のポタンに対する通過開始点 SS及び/又は通過終了点 STを検出することで、スライド方向を検出している。次に、ユーザの指のボタンに対するスライド角度を検出する処理について、図 11及び図 12と共に説明する。図 11は、スライド角度検出処理を説明するフローチャートである。又、図 12は、ユーザの指のポタンに対するスラィド角度を説明する図である。

この場合、図 2に示すステップ S 1では、スライド方向 SO (1) 〜SO (L I) に代えて、スライド角度 0_SO (1) 〜0_SO (L I) 及び許容誤差 0 tが認証用データベース 11に登録されているものとし、ステップ S2では、スライド方向 S I (1) 〜S I (L I) に代えて、接触開始位置 S s (1) 〜S s (L I) 及び接触終了位置 S t (1) 〜S t (L I) が入力されるものとする。スライド角度とは、ユーザの指が操作部 3の操作パネルと接触を開始する接触開始位置と指が非接触となる直前に接触してレヽた接触終了位置とを結ぶ amが、ある基準直線に対してなす角度を言う。接触開始位置がボタン外であると、接触終了位置はポタン内である。接触開始位置がボタン内であると、接触終了位置はボタン内かボタン外である。

図 11において、ステップ S 68及びステ yプ S 69は、図 2に示すステップ S 6の代わりに行われる。ステップ S 68は、翻虫開始位置 S sの座標（X 1， y 1) 及び翻虫終了位置 S tの座標（X 2, y 2) から、スライド角度 Θ _SIを算出する。図 12は、接触開始位置 S sの座標（X 1, y 1) がポタン内にあり、接触終了位置 S tの座標 (x 2, y 2) がポタン外にあり、基準直線が水平線である場合を示す。スライド角度 0_SIは、 0_SI=a r c t a n (y 2— y 1) / ( x 2-x 1) から算出される。ステップ 9は、スライド角度 0_SIと登録済のスライド角度 0 _soがーるカゝ否かを照合処理により判定する。ここでは、許容誤差 Θ tを用いて、 0_SIが（0_SO— 0 t/2) ≤ Θ _SI≤ (Θ so+ Θ t/2) なる条件を満足すれば、スライド角度 0 _soと一致すると判定する。ステップ S 69の判^^果が NOであると、図 2に示すステップ S 6の判定結果が NOの場合と同じ処理が行われる。他方、ステップ S 69の判果が YESであると、図 2に示すステップ S 6の判^^果は YE Sのと同じ処理が行われる。一般的に、ユーザは、ポタンを押すことには慣れているが、ポタン外からボタン内へ指をスライド操作することには慣れていない。そこで、ボタンのサイズを成人の平均的指先（例えば、人指し指の指先又は中指）のサイズに対して十分大きく設定しておけば、「ポタン内」→「ポタン外」への所定スライド角度でのスライド操作は、ボタンを押してからそのまま指を所定スライド角度でスライドさせる操作で良いため、スライド操作に不慣れなユーザであってもスライド操作を容易に行えて好都合である。

次に、ポタンのスライド操作に適したボタン配置について、図 1 3〜図 1 6と共に説明する。

図 1 3は、マトリクス状に配置された数字ボタンを示し、図 1 4は、一列に配置された数字ボタンを示す。図 1 3及び図 1 4に示す数字ボタンの配置では、隣接する数字ボタン間の距離が、成人の平均的指先のサイズ（例えば、人指し指の指先又は中指の幅）より大きく設定されている。このため、図 1 3及ぴ図 1 4に示す数字ボタンの配置は、スライド操作が「ポタン外」 → 「ポタン内」 → 「ボタン外」、「ボタン外」→ 「ボタン内」、及ぴ「ボタン内」→ 「ボタン外」の場合に好適である。

図 1 5は、マトリクス状に配置された数字ボタンを示し、図 1 6は、一列に配置された数字ボタンを示す。図 1 5及ぴ図 1 6に示す数字ボタンの配置では、各数字ポタンのサイズが、成人の平均的指先 (例えば、人指し指の指先又は中指の ) のサイズより大きく設定されている。このため、図 1 5及び図 1 6に示す数字ボタンの配置は、スライド操作が「ボタン内」 → 「ポタン外」及び「ボタン内」 → 「ポタン内」の場合に好適である。

尚、本人は、複数のポタンの操作順序と、操作方向又は操作角度との組み合わせに基づレ、て行うようにしても良いことは言うまでもなレ、。

上記例では、操 f ¾ 3がタツチパネルで構成されているため、表示パネノレに表示されたボタンをユーザの指で操作する場合について説明したが、ボタンのスライド操作は適切な治具を用いて行っても良いことは、言うまでもない。又、ボタンを操作部 3の表示パネルに表示する代わりに、数字、文字及び Z又は記号が印刷等により予め示された操作対象領域を操 ί恃！ 5 3の操作パネルに設けるようにしても良い。操作対象領域は、例えば、操作パネル上に直接印刷等により設けても、シール等に印刷して操作パネルに貼り付けるようにしても良い。この場合、操作部 3の操作パネルは、単なるタツチパネル等のハードウエアセンサで実現できる。このようなハードウェアセンサは、操作対象領域（又はボタン）毎に設けても、 1つのハードウェアセンサを複数の操作対象領域（又はポタン）に仮想的に分割して、分割された各領域に対するユーザの操作を検出するようにしても良い。ハードゥヱァセンサを用いる^、数字、文字及び Z又は記号を対応するハードゥエァセンサの位置に印刷したり、数字、文字及び/又は記号が印刷されたシール等を対応するハードウエアセンサの位置に貼り付けたりすることで、ユーザは、上記ボタンを用いたと同様に操作対象領域を操作することで暗証番号（又は暗証コード）を入力可能である。

図 1 7は、本発明になる認 SE¾置の第 2実施例を示すプロック図である。認証装置の第 2実施例は、本発明になる認法の第 2実施例及び本発明になるコンピュータ読み取り可能な記憶媒体の第 2実施例を用いる。認 SE¾置の第 2実施例では、本発明がコンピュータに適用されている。

図 1 7に示すコンピュータ 5 1は、本体部 5 2、表示部 5 3及び入力部 5 4とからなる。本体部 5 2は、パス 6 1により接続された演算部 6 2、主記憶部 6 3 、補助記憶部 6 4、画面 I /F 6 5及び入力 I /F 6 6力、らなる。表示部 5 3は、周知の構成の C RT、 L C D, P D P等力らなる。入力装置 5 4は、周知の構成のキーボードやマウス等からなる。演算部 6 2は、 C P U等のプロセッサからなり、コンピュータ 5 1全体の動作を制御する。主記憶部 6 3は、 RAM、 RO M及び Z又はディスク装置等の記憶装置等からなり、演算部 6 2が実行するコンピュータプログラムや、演算部 6 2が実行する演算の中間データ等を格納する。補助記憶部 6 4は、予めユーザ情報が登録されている（登録済ユーザ情報）認証用データベースを格納する。画面 I ZF 6 5は、演算部 6 2の制御下で、表示するべき情報を表示部 5 3に出力する。入力 I ZF 6 6は、入力部 5 4から入力された情報を演算部 6 2へ入力する。

図 1 7に示すコンピュータ 5 1の内部構成自体は、周知のものであっても良く、周知のパーソナルコンピュータの構成により実現しても良い。本実施例では、例えばコンピュータ 5 1の電源オン時にユーザの本人確認を行い、本人 ¾Βがされた ^にのみコンピュータ 5 1の所定の機能を使用可能とするものとする。ユーザの暗証番号の入力は、表示部 5 3に表示されたボタンを、入力装置 5 4のマウス等を使ってカーソルでなぞることで、上記第 1実施例の場合のスライド操作と同様の操作を行う。従って、ボタンの操作方向又は操作角度は、上記第 1実施例のと同様に検出可能であり、その詳細な説明は省略する図 1 8は、ポタン 7 0を「ボタン外」 → 「ボタン外」へ上から下へカーソルでなぞる ¾^を説明する図である。この^ \ 仮想多角形は、ポタン 7 0と同じサィズの四辺形であるものとする。ユーザは、カーソルを位置 P 1へ移動してマウスをクリックしたまま位置 P 2まで矢印で示すようにドラッグ操作を行い、位置 P 2でマウスをアンクリックする。これにより、上記第 1実施例において図 3に示す暗証番号の 4桁目の「1」のポタンが上から下の方向へスライド操作されたと同様の操作が、ボタン 7 0に対して行われたことになる。

図 1 9は、ボタン 7 0を「ボタン内」 → 「ボタン内」へ上から下へカーソノレでなぞるを説明する図である。この、锒で示す仮想多角形は、ポタン 7 0より小さいサイズの四辺形であるものとする。ユーザは、カーソルを位置 P 3 へ移動してマウスをクリックしたまま位置 P 4まで矢印で示すようにドラッグ操作を行い、位置 P 4でマウスをアンクリックする。これにより、上記第 1実施例におレ、てボタン内でスライド操作が行われた ¾^と同様の操作が、ポタン 7 0に対して行われたことになる。

図 2 0は、ボタン 7 0を「ボタン外」 → 「ボタン外」へ上から下、そして、右へカーソルでなぞる^を説明する図である。この^、仮想多角形は、ボタン 7 0と同じサイズの四辺形であるものとする。ユーザは、カーソルを位置 P 1へ移動してマウスをクリックしたままポタン 7 0内で移動方向を変えて位置 P 2まで矢印で示すようにドラッグ操作を行レヽ、位置 P 2でマウスをアンクリックする図 2 1は、ボタン 7 0を「ポタン内」 → 「ボタン內」へ上から下、そして右へカーソルでなぞる場合を説明する図である。この場合、線で示す仮想多角形は、ボタン 7 0より小さいサイズの四辺形であるものとする。ユーザは、カーソルを位置 P 3へ移動してマウスをクリックしたまま仮想多角形内で移動方向を変えて位置 P 4まで矢印で示すようにドラッグ操作を行レ、、位置 P 4でマウスをアンクリックする。

図 2 2は、ポタン 7 0を「ボタン外」 → 「ボタン外」へ右上から左下の斜め方向へカーソルでなぞるを説明する図である。この、仮想多角形は、丸形状のポタン 7 0と略同じサイズの八角形であるものとする。ユーザは、カーソルを位置 P 1へ移動してマウスをクリックしたまま位置 P 2まで矢印で示すようにドラッグ操作を行い、位置 P 2でマウスをアンクリックする。

図 2 3は、ボタン 7 0を「ボタン内」 → 「ポタン内」へ右上から左下の斜め方向へカーソルでなぞる ¾ ^を説明する図である。この^ \ 仮想多角形は、四角形状のボタン 7 0より多少小さいサイズの八角形であるものとする。ユーザは、カーソルを位置 P 3へ移動してマウスをクリックしたまま位置 P 4まで矢印で示すようにドラッグ操作を行い、位置 P 4でマウスをアンクリックする。

次に、マウスのドラッグアンドドロップ操作によりボタンの操作方向を決定する: ^について、図 2 4〜図 2 6と共に説明する。

図 2 4は、表示部 5 3の画面に表示されるキー領域 5 0 1と確定領域 5 0 2を示す。キー領域 5 0 1には、テンキーのボタンが表示される。キー領域 5 0 1は多角形であり、確定領域 5 0 2の形状は特に限定されない。キー領域 5 0 1は、上記第 1実施例における仮想多角形と同様な機能を有する。カーソルを入力装置 5 4のマウスにより移動して、例えば「3」のボタン上でクリックし、カーソノレを確定領域 5 0 2内へドラッグァンドドロップすると、「 3」の入力が確定する。このドラッグァンドドロップ操作を行う際に、キー領域 5 0 1のどの辺を通過するかで、ボタンの操作方向が決定される。つまり、図 2 4に示す例では、「3」のボタンのドラッグァンドドロップは、キー領域 5 0 1の右辺を通過して行われているので、「3」のポタンの操作方向は、左から右となる。従って、この：^のポタンの操作方向は、上記第 1実施例における第 5のスライド方向検出処理により検出可能である。つまり、キー領域 5 0 1の通過終了点 S T rのみを登録しておき、実際の通過終了点 S Tと照合することで、操作方向を検出することができる図 2 5は、表示部 5 3の画面に表示されるキー領域 5 0 1と確定領域 5 0 2を示す。キー領域 5 0 1には、テンキーのボタンが表示される。キー領域 5 0 1の形状は特に限定されず、確定領域 5 0 2は多角形である。確定領域 5 0 2は、上記第 1実施例における仮想多角形と同様な機能を有する。カーソルを入力装置 5 4のマウスにより移動して、例えば「3」のボタン上でクリックし、カーソルを確定領域 5 0 2内へドラッグァンドドロップすると、「 3」の入力^確定する。このドラッグァンドドロップ操作を行う際に、確定領域 5 0 2のどの辺を通過するかで、ポタンの操作方向が決定される。つまり、図 2 5に示す例では、「3」のポタンのドラッグアンドドロップは、確定領域 5 0 2の左辺を通過して行われているので、「3」のボタンの操作方向は、左から右となる。従って、この:^のボタンの操作方向は、上記第 1実施例における第 4のスライド方向検出処理により検出可能である。つまり、確定領域 5 0 2の通過開始点 S S rのみを登録しておき、実際の通過開始点 S Sと照合することで、操作方向を検出することができる。図 2 4及び図 2 5では、確定領域 5 0 2は 1つし力設けられてレ、なレ、が、複数の確定領域 5 0 2を設けるようにしても良い。例えば、図 2 4の場合、キー領域 5 0 1の 4辺に隣接して 4つの確定領域 5 0 2を設けることにより、ドラッグァンドドロップ操作が容易となる。又、図 2 5の:^、例えば形状の異なる複数の確定領域 5 0 2を設けることにより、ドラッグアンドドロップ操作により多数の操作方向を容易に実現することができる。

尚、上記各実施例では、説明の便宜上、ポタンが数字ポタンである場合について説明したが、暗証番号の代わりに、数字以外の文字や記号から構成された、或いは、数字と文字及び/又は記号の組み合わせから構成された暗証コードを使用しても良いため、ボタンは数字ポタンに限定されなレ、。つまり、操作部 3の操作パネル又は表示部 5 3に表示されるボタンは、数字ボタン、文字ボタン及び記号ボタンのうち少なくとも 1種類を含めば良レ、。又、操作部 3の操作パネル又は表示部 5 3に表示されるボタンの形状は、全て同じである必要はない。

コンピュータ読み取り可能な記憶媒体の各実施例は、コンピュータに図 2に示す如き認証を行わせるコンピュータプログラムを格納する。コンピュータ読み取り可能な記憶媒体を構成する記録媒体の種類は特に限定されず、コンピュータプ口グラムをコンピュータ読み取り可能に格納できる記録媒体であれば良い。記録媒体は、磁気記録媒体、光記録媒体、光磁気記録媒体、半導体記憶装置等を含む。又、コンピュータプログラムは、ネットワーク等を介して他のコンピュータから主記憶部 2 3にダウンロードされても良い。図 1及ぴ図 1 7では、説明の便宜上、コンピュータプログラムが予め主記憶部 2 3にインストールされているものとする。

尚、本発明は、上記実施例に限定されるものではなく、本発明の範囲内で種々の改良及ぴ変更が可能であることは、言うまでもない。

Claims

請求の範囲

1. 複数の操作対象領域に対して喑証コ一ドに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行う認証方法であって、

予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作された力否かを判定する判定ステップと、

該判定ステップの判^ 果に基づレヽて本人であることをする βステツプとを含むことを特徴とする、認言法。

2. 嫌己判定ステップは、 tfff己所定の操作対象領域に対する操作開始位置と操作終了位置に基づいて lift己操作方向又は IfilB操作角度を検出することを特徴とする、請求の範囲第 1項記載の認証方法。

3. ftilB操作開始位置は、嫌己所定の操作対象領域の外周部分の領域内又は内部の領域内にあり、前記操作終了位置は、該所定の操作対象領域の外周部分の領域内又は内部の領域内にあることを特徴とする、請求の範囲第 2項記載の認証方法。

4. 前記判定ステップは、前記所定の操作対象領域に対する操作開始位置から操作終了位置までの移動中に通過する該所定の操作対象領域に対して予め設定された仮想多角形の辺に基づいて tfif己操作方向又は前記操作角度を検出することを特徴とする、請求の範囲第 2項又は第 3項記載の認 ΙΕ^法。

5. ffilB操作対象領域はタツチパネルで構成され、嫌己所定の操作対象領域 •の tfllB予め設定された操作方向又は操作角度は、該所定の操作対象領域に対する前記操作開始位置から l己操作終了位置までの該タツチパネル上のスライド操作により決定されることを特徴とする、請求の範囲第 2項〜第 4項のレヽずれか 1項記載の認証方法。

6. ttilB操作文橡領域は表示部で構成され、前記所定の操作対象領域の謂己予め設定された操作方向又は操作角度は、該所定の操作対象領域に対するカーソルの前記操作開始位置から前記操作終了位置までの該表示部上のドラグ操作により決定されることを特徴とする、請求の範囲第 2項〜第 4項のいずれか 1項記載の認証方法。

7. ΙϋΙΕ複数の操作対象領域は画面上に表示された複数のボタンであって、謙己画面は表示部上に表示され、廳己複数のボタンは該画面内の所定領域内に表示され、各ポタンの選択を確定する際にボタンがドラッグアンドドロップされる確定領域は該画面内の該所定領域外に表示され、前記所定のボタンの前記予め設定された操作方向は、該所定のボタンをカーソルで該確定領域内へドラッグアンドドロップ操作することにより決定されることを特徴とする、請求の範囲第 2項記載の認言法。

8. 前記所定領域は多角形であり、前記判定ステップは、前記所定のポタンに対する前記画面上の操作開始位置から操作終了位置までの移動中に通過する該所定領域の辺に基づいて tfff己操作方向を検出することを特徴とする、請求の範囲第 7項記載の認証方法。

9. ffrlE確定領域は多角形であり、前記判定ステップは、漏己所定のボタンに対する una画面上の操作開始位置から操作終了位置までの移動中に通過する前記確定領域の辺に基づいて前記操作方向を検出することを特徴とする、請求の範囲第 7項記載の認去。

1 0. t¾i ステップは、 liit己判定ステップの判; 果に基づレ、て、前記複数の操作対象領域の操作順序と、操作方向又は操作角度との組み合わせに基づ、て本人であることを ¾i¾することを特徴とする、請求の範囲第 1項記載の認証方法。

1 1 . 複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行う認置であって、

予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作されたか否かを判定する判定手段と、

該判定手段の判定結果に基づレヽて本人であることを¾¾する手段とを備えたことを特徴とする、認言£¾置。

1 2. 嫌己判定手段は、前記所定の操作対象領域に対する操作開始位置と操作終了位置に基づいて前記操作方向又は ΙΒ操作角度を検出することを特徴とする、請求の範囲第 1 1項記載の認 SE¾置。

1 3. 前記操作開始位置は、前記所定の操作対象領域の外周部分の領域内又は内部の領域内にあり、前記操作終了位置は、該所定の操作対象領域の外周部分の領域内又は内部の領域内にあることを特徴とする、請求の範囲第 1 2項記載の

1 4. 編己判定手段は、前記所定の操作対象領域に対する操作開始位置から操作終了位置までの移動中に通過する該所定の操作対象領域に対して予め設定された多角形の辺に基づいて前記操作方向又は前記操作角度を検出することを特徴とする、請求の範囲第 1 2項又は第 1 3項記載の認 SE¾置。

1 5. ΙίίϊΒ操作対象領域を構成するタツチパネルを更に備え、

前記所定の操作対象領域の ttriB予め設定された操作方向又は操作角度は、該所定の操作対象領域に対する前記操作開始位置から fflE操作終了位置までの該タツチパネル上のスライド操作により決定されることを特徴とする、請求の範囲第 1 2項〜第 1 4項のレ、ずれか 1項記載の認 SE¾置。

1 6. ttilB操作対象領域を構成する表示部を更に備え、

IfrlB所定の操作対象領域の ΙίίΙΕ予め設定された操作方向又は操作角度は、該所定の操作対象領域に対する力一ソルの Kit己操作開始位置から編己操作終了位置までの該表示部上のドラグ操作により決定されることを特徴とする、請求の範囲第 1 2項〜第 1 4項のレ、ずれか 1項記載の認 SE¾置。

1 7. 謙己複数の操作対象領域は画面上に表示された複数のポタンであって tiilB画面を表示する表示部を更に備え、

t!ilB複数のボタンは該画面内の所定領域内に表示され、各ボタンの選択を確定する際にボタンがドラッグアンドドロップされる確定領域は該画面内の該所定領域外に表示され、前記所定のポタンの Ιίίΐ己予め設定された操作方向は、該所定のボタンをカーソルで該確定領域内へドラッグアンドドロップ操作することにより決定されることを特徴とする、請求の範囲第 1 2項記載の認置。

1 8. 前記所定領域は多角形であり、前記判定手段は、前記所定のポタンに対する ΙΐίΐΕ画面上の操作開始位置から操作終了位置までの移動中に通過する該所定領域の辺に基づレヽて tfilB操作方向を検出することを特徴とする、請求の範囲第 1 7項記載の認置。

1 9 · 廳3¾定領域は多角形であり、廳己判定手段は、 tfilB所定のポタンに対する ttflB画面上の操作開始位置から操作終了位置までの移動中に通過する該確定領域の辺に基づレ、て前記操作方向を検出することを特徴とする、請求の範囲第 1 7項記載の認難置。

2 0. 廳己¾¾手段は、 ffilE判定手段の判雜果に基づいて、廳己複数の操作対象領域の操作順序と、操作方向又は操作角度との組み合わせに基づ、て本人であることを ½mすることを特徴とする、請求の範囲第 1 1項記載の認 SE¾置。

2 1 . コンピュータに、複数の操作対象領域に対して暗証コードに対応する複数の操作対象領域が所定の順序で操作されることで本人認証を行わせるコンビユータプログラムが格納されたコンピュータ読み取り可能な記憶媒体であって、該コンピュータプログラムは、

該コンピュータに、予め設定された所定の操作対象領域が予め設定された操作方向又は操作角度で操作されたカゝ否かを判定させる判定手順と、

該コンピュータに、該判定手順の判果に基づいて本人であることをさせる手順とを含むことを特徴とする、コンピュータ読み取り可能な記憶媒体

2 2. fllB判定手順は、 ftrlBコンピュータに、前記所定の操作領域に対する操作開始位置と操作終了位置に基づいて前記操作方向又は liria操作角度を検出させることを特徴とする、請求の範囲第 2 1項記載のコンピュータ読み取り可能な記憶媒体。

2 3. .編己手順は、前記コンピュータに、 ttilS判定手順の判定結果に基づいて、編己複数の操作対象領域の操作順序と、操作方向又は操作角度との組み合わせに基づレヽて本人であることをさせることを特徴とする、請求の範囲第

2 1項記載のコンピュータ読み取り可能な記憶媒体。