WO2009110363A1 - 認証方法および入力装置 - Google Patents

認証方法および入力装置 Download PDF

Info

Publication number
WO2009110363A1
WO2009110363A1 PCT/JP2009/053455 JP2009053455W WO2009110363A1 WO 2009110363 A1 WO2009110363 A1 WO 2009110363A1 JP 2009053455 W JP2009053455 W JP 2009053455W WO 2009110363 A1 WO2009110363 A1 WO 2009110363A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
input
password
unit
trajectory
Prior art date
Application number
PCT/JP2009/053455
Other languages
English (en)
French (fr)
Inventor
加奈 見掛
Original Assignee
シャープ株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by シャープ株式会社 filed Critical シャープ株式会社
Priority to EP09718205A priority Critical patent/EP2251811A4/en
Priority to CN2009801076768A priority patent/CN101960463A/zh
Priority to US12/918,601 priority patent/US8516571B2/en
Publication of WO2009110363A1 publication Critical patent/WO2009110363A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/83—Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/033—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor
    • G06F3/0354—Pointing devices displaced or positioned by the user, e.g. mice, trackballs, pens or joysticks; Accessories therefor with detection of 2D relative movements between the device, or an operating part thereof, and a plane or surface, e.g. 2D mice, trackballs, pens or pucks
    • G06F3/03547—Touch pads, in which fingers can move on a surface
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04883—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures for inputting data by handwriting, e.g. gesture or text
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/673—Preventing unauthorised calls from a telephone set by electronic means the user being required to key in a code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Definitions

  • the present invention relates to an authentication method and an input device for authenticating a user.
  • Japanese Patent Laid-Open No. 61-142835 discloses a two-dimensional coordinate point registered by the user as a password in advance in an area surrounded by a closed curve indicated by the two-dimensional graphic information input by the user. By performing authentication based on whether or not the password is included, an authentication method is provided in which a user can easily remember a password, can easily perform an authentication operation, and is less likely to be seen by others.
  • Japanese Patent Application Laid-Open No. 61-142835 discloses two intermediate password methods.
  • the secret function is attached to the portable terminal, the secret function tends not to be used when the influence of information leakage is small due to the inconvenience of having to remember the password.
  • the password output by the figure locus is set to a character recognition level such as whether a circle or a triangle is inputted, or the user himself / herself performs an operation.
  • the recognition accuracy element of whether to recognize whether or not it is done is a problem.
  • This recognition accuracy element varies depending on the use scene. For example, in personal use mobile phones, there are many scenes where passwords are entered while walking, and considering entering graphical passwords in such scenes, passwords should be created unless they can be easily remembered. It is thought that it is not suitable for. In such a situation, even when “the size of the figure” is incorporated into the password, it is assumed that the user himself / herself cannot cancel the password.
  • the password that is output based on the figure trajectory is a simple one such as a circle or a triangle
  • the user can easily remember the password, Considering the situation of entering a password while moving in the presence of many strangers, there is a possibility that the chance of password leakage increases by being peeped by others during the operation of entering the figure password. is there.
  • the object of the present invention is that the password entered by the user can be easily reproduced because the password is simple and difficult to forget, and even if there are many strangers, the password leaks even if it is seen. It is to provide a difficult authentication method and input device.
  • the present invention is an authentication method for authenticating based on a password configured to include position specifying information arranged at an arbitrary position of an input unit of an input device capable of inputting information, Obtaining position specifying information corresponding to the first indicated position of the input trajectory input from the input unit of the input device; Based on the input trajectory, calculating trajectory information representing the repetition of the trajectory from the first designated position and movement information representing the moving direction with respect to the first designated position, In the authentication method, the acquired position specifying information, the calculated trajectory information, and movement information are compared with preset setting information to determine whether or not the setting information is supported.
  • the position of the input unit of the input device in which the position specifying information is arranged is set for each authentication.
  • the present invention is an input device that has an input unit capable of inputting information and can be authenticated based on a password composed of position specifying information arranged at an arbitrary position of the input unit, A position information allocation unit that uniquely allocates a plurality of the position specifying information to a plurality of predetermined positions of the input unit for each position; A storage unit for storing information; Acquiring position specifying information corresponding to the first indicated position of the input trajectory input from the input unit, Based on the input trajectory, calculating trajectory information representing the repetition of the trajectory from the first designated position and movement information representing the moving direction with respect to the first designated position, A determination unit that compares the acquired position specifying information, the calculated trajectory information, and movement information with preset setting information stored in the storage unit and determines whether or not the setting information is supported; , Including an input device.
  • the input device further includes an output unit, When the determination unit determines that the acquired position specifying information, the calculated trajectory information, and movement information do not correspond to the setting information, the determination unit determines completion of a series of input operations of the input unit After that, it is preferable to output warning information to the output unit.
  • the password is configured to include position specifying information arranged at an arbitrary position of the input unit of the input device, and the position specifying corresponding to the first designated position of the input trajectory input from the input unit is performed.
  • the trajectory information representing the repetition of the trajectory from the first designated position and the movement information representing the movement direction with respect to the first designated position are calculated, and the obtained position specifying information
  • the trajectory information and the movement information are compared with preset setting information, and authentication is performed by determining whether or not the setting information is supported. If a simple password, such as a circle or triangle, is entered in the figure password, the figure password can be seen by another person during the figure password input operation. However, according to the present invention, the password looks like a graphic trajectory when viewed from others, but the password is located at the first input location. Since it is composed of information, trajectory information, and movement information, it is difficult for a password to leak even if it is viewed in the presence of many strangers.
  • the password can be easily remembered by configuring the password from the simple three items of the position input information, the trajectory information, and the movement information that are first input, the situation in which the user cannot release the password It is possible to provide an authentication method particularly suitable for application to a product such as a mobile phone that is frequently used during movement because it is easy to input while moving.
  • FIG. 3 is a cross-sectional view of an input unit as viewed from a section line III-III in FIG. It is a figure which shows the specific example by which the circle pad was divided. It is a figure which shows the specific example by which the circle pad was divided. It is a figure which shows the specific example of a password. It is a figure which shows the specific example of a password. It is a flowchart which shows the operation processing of a control part. It is a flowchart which shows the operation processing of a control part.
  • FIG. 1 is a block diagram showing an electrical configuration of an input device 50 according to an embodiment of the present invention.
  • FIG. 2 is an external view of the input device 50 of FIG.
  • FIG. 3 is a cross-sectional view of the input unit 1 as viewed from the section line III-III in FIG.
  • the input device 50 includes an input unit 1 that can input information, a display unit 2 that is an output unit, a storage unit 3, a control unit 5 that is a position information allocation unit and a determination unit, buttons A group 4 and a power button 14 are included.
  • the input device 50 capable of inputting information performs authentication based on a password including position specifying information arranged at an arbitrary position of the input unit 1.
  • the input unit 1 includes a casing unit 11, a touch panel unit 12, and a sub display unit 13.
  • the casing unit 11 has a circular notch, and a circle is formed by a part included in the right cylinder including the region exposed from the notch of the casing unit 11 in the touch panel unit 12 and the sub display unit 13.
  • a pad 10 is formed.
  • the circle pad 10 is a part of the input unit 1 that is actually operated by a user's fingers.
  • the touch panel unit 12 and the sub display unit 13 are provided inside the housing unit 11.
  • the touch panel unit 12 includes a PET (polyethylene terephthalate) film, a transparent conductive film, an electrode, and the like.
  • the sub display unit 13 is provided below the touch panel unit 12 on the side opposite to the notch of the housing unit 11 and is realized by a liquid crystal display.
  • the sub display unit 13 displays a position to be touched as operation information, and the user touches the operation surface of the circle pad 10 based on this display, whereby the input locus input from the input unit 1 is specified.
  • the circle pad 10 is divided for each instruction content by an area that can be touched by the user. 4 and 5 are diagrams showing specific examples in which the circle pad 10 is divided. As shown in FIGS.
  • the circle pad 10 can be divided by, for example, dotted lines, colors, character displays, and the like.
  • areas to which four colors are given are arranged around an axis passing through the center of the circle pad 10 so as to be rotationally symmetric. Each region is spaced from each other about the axis.
  • the circle pad 10 shown in FIG. 5 is divided into 12 equal parts around the axis, and characters P1 to P12 are displayed in each area.
  • the display unit 2 is realized by a liquid crystal display or an organic EL (Electronic Luminescence) display, and displays information input by the input unit 1 and the button group 4, information stored in the storage unit 3, and the like. Also, warning information described later is displayed.
  • storage part 3 is comprised by memory
  • the storage unit 3 includes a data storage unit 15 that stores telephone directory data, a variable storage unit 16 that stores variables, and a password storage unit 17 that stores passwords. A setting password, which is setting information set in advance, is stored in the password storage unit 17.
  • the storage unit 3 also stores a control program for controlling the input device 50 and screen information displayed on the display unit 2.
  • the button group 4 includes keys for inputting numbers and characters, keys for performing various settings or function switching in the input device 50, and the like.
  • the power button 14 performs power ON / OFF switching.
  • the password is a mark indicating the position of the start point at the time of password input, which is position specifying information corresponding to the first designated position of the input locus input from the input unit 1, and the locus from the first designated position based on the input locus. Is composed of three elements: a rotation number that is trajectory information representing repetition of the above and a rotation direction that is movement information representing the movement direction with respect to the first designated position.
  • the position of the start point at the time of password input is specified by a mark such as a color for separating the circle pad 10 and a character display, and the display position of the mark is randomly displayed every time the password is input.
  • the number of rotations is determined by moving the indicated position around the central axis of the circle pad 10 in order from the position of the starting point when entering the password, and assuming that the time when returning to the original starting point or starting point area is one round. Represents the number of times.
  • the movement information is a direction when the user views the rotation direction moving from the starting point toward the operation surface, and represents clockwise or counterclockwise.
  • a trace that traces one round around the central axis of the circle pad 10 becomes a figure shape in which a predetermined start point and an end point match (can be drawn with one stroke), thereby generating a figure password.
  • the logic is much simpler than before.
  • 6A and 6B are diagrams showing specific examples of passwords.
  • 6A and 6B show passwords when the circle pad 10 is divided into four colors of green, red, blue, and pink.
  • 6A shows a password trajectory that makes two rounds in the right direction with the start point green
  • FIG. 6B shows a password trajectory that makes one round in the left direction with the start point being red.
  • the user has only to memorize “green, right, 2” as the password
  • the user has only to memorize “red, left, 1” as the password.
  • a password is input as preset setting information, it is stored in the password storage unit 17.
  • the control unit 5 is configured by, for example, a CPU (Central Processing Unit), and controls the input unit 1, the display unit 2, the storage unit 3, and the button group 4 by executing a control program stored in the storage unit 3. .
  • the control unit 5 functions as a position information allocation unit, and uniquely allocates a plurality of the position specifying information to a plurality of predetermined positions of the input unit 1 for each position.
  • the position specifying information corresponding to the first specified position of the input locus input from the input unit 1 is acquired by the control unit 5 based on the division of the circle pad 10 by the user. To do.
  • control unit 5 functions as a determination unit, calculates the rotation speed and the rotation direction based on the acquired position specifying information, and the position of the start point, the rotation speed and the rotation direction at the time of password input, and the set password Are compared, and it is determined whether or not the position input information, trajectory information, and movement information that are input first correspond to the set password. Then, when it is determined that the position of the starting point, the number of rotations, and the rotation direction at the time of password input do not correspond to the set password, for example, a series of the input unit such as when the user lifts his / her finger. After the completion of the input operation is determined, an error is displayed on the display unit 2 as warning information.
  • FIG. 7A, FIG. 7B, and FIG. 8 to FIG. 11 are flowcharts showing an operation process of the control unit 5 for setting a password in advance as setting information and for authenticating the password.
  • the control unit 5 receives a password setting instruction from the user via the button group 4, the process proceeds from step A0 to step A1.
  • the control unit 5 sets the display color of the divided area of the circle pad 10 to individual independent colors from among predetermined G (green), R (red), B (blue), and P (pink).
  • step A2 Each time password setting or authentication is started, the display color of the sorting area of the circle pad 10 is determined at random, so that password leakage is less likely to occur even if it is viewed.
  • step A2 it is determined whether or not a password has already been set. If it is determined in step A1 that the password has already been set, the process proceeds to step A10. If it is determined that the password has not been set, the process proceeds to step A3.
  • step A3 the control unit 5 displays a message prompting the initial input of the password on the display unit 2, and proceeds to step A4.
  • step A ⁇ b> 5 it is determined whether or not the user touches the color arrangement area of each section of the circle pad 10. If it is determined in step A5 that the color arrangement area is not touched, the process proceeds to step A5. If it is determined that the color arrangement area is touched, the process proceeds to step A6.
  • step A6 the control unit 5 initializes each variable.
  • V represents the rotation direction
  • 0 represents the presence at the start position
  • 1 represents the movement in the right rotation direction
  • -1 represents the movement in the left rotation direction.
  • Vc represents the rotation fraction and is incremented by 90 ° movement.
  • Cn represents the number of rotations.
  • Ca represents the currently touched area
  • Sa represents the first touched area.
  • step A ⁇ b> 7 it is determined whether or not the user has lifted his / her finger from the circle pad 10. If it is determined in step A7 that the finger is released, the process proceeds to password setting or password authentication control in step A24 in FIG. If it is determined that the finger has not been released, the process proceeds to step A8.
  • the input device 50 of the present invention determines that the control unit 5 has completed the input operation when the user lifts his / her finger. In Step A8, it is determined whether or not the current touched area is moved to the right adjacent area.
  • step A8 If it is determined in step A8 that the current touched area is moving to the right adjacent area, the process proceeds to step A12 in the flowchart of FIG. 8, and if it is determined that the area is not moving to the right adjacent area, Move on to step A9.
  • step A9 it is determined whether or not the current touched area is moving to the left adjacent area. If it is determined in step A9 that the current touched area is moving to the left adjacent area, the process proceeds to step A18 in the flowchart of FIG. 9, and if it is determined that the area is not moving to the left adjacent area, Move on to step A7.
  • step A10 the control unit 5 displays a message prompting input for password authentication on the display unit 2, and proceeds to step A11.
  • step A15 the control unit 5 sets the current touch area in Ca and proceeds to step A16.
  • step A16 it is determined whether or not the rotation fraction Vc is four. If it is determined in step A16 that the rotation fraction is 4, the process proceeds to step A17. If it is determined that the rotation fraction is not 4, the process proceeds to step A7 in the flowchart of FIG. 7B.
  • step A18 the control is performed.
  • the unit 5 determines whether or not the last operation is a clockwise operation. If it is determined in step A18 that the operation is clockwise, the process proceeds to step A33 of the flowchart shown in FIG. 11, and if it is determined that the operation is not clockwise, the process proceeds to step A19.
  • step A21 the control unit 5 sets the current touch area in Ca and proceeds to step A22.
  • Step A22 it is determined whether or not the rotation fraction Vc is ⁇ 4. If it is determined in step A22 that the rotation fraction is ⁇ 4, the process proceeds to step A23. If it is determined that the rotation fraction is not ⁇ 4, the process proceeds to step A7 in the flowchart of FIG. 7B.
  • the control unit 5 determines that the finger has been released in step A7 in the flowchart of FIG. 7B, the process proceeds to step A24 in the flowchart of FIG.
  • step A26 it is determined whether or not the set password rotation speed Cn1 matches the password rotation speed Cn2 input for authentication. If it is determined in step A26 that Cn1 and Cn2 do not match, the process proceeds to step A31 in the flowchart of FIG. 11, and if it is determined that Cn1 and Cn2 match, the process proceeds to step A27.
  • step A27 it is determined whether or not the set password rotation direction V1 matches the password rotation direction V2 input for authentication. If it is determined in step A27 that V1 and V2 do not match, the process proceeds to authentication password input error control in step A31 of the flowchart of FIG. 11, and if it is determined that V1 and V2 match, the process proceeds to step A28. Move.
  • step A28 the terminal is activated to enable various buttons, control terminal data display, etc., and start the next process.
  • Md 0
  • step A29 it is determined whether the rotational speed Cn is 1 or more. If it is determined in step A29 that the rotation speed Cn is 1 or more, the process proceeds to step A30. If it is determined that the rotation speed Cn is not 1 or more, the input error control in step A31 of the flowchart of FIG. Move.
  • step A30 the password storage unit 17 stores the value of the variable Sc, which is the color code arranged in the area touched first, the variable Cn, which is the password rotation number, and the variable V, which is the password rotation direction. Then, the process proceeds to step A1 in the flowchart of FIG. 7A. If the control unit 5 makes a negative determination in any of steps A25, A26, A27, or A29 in the flowchart of FIG. 10, the process proceeds to step A31 in the flowchart of FIG. 11, and the control unit 5 enters the password input to the display unit 2. Is displayed, and the process proceeds to Step A32. In step A32, it is determined whether or not a predetermined time has elapsed.
  • step A32 If it is determined in step A32 that the predetermined time has not elapsed, step A32 is repeated. If it is determined that the predetermined time has elapsed, the process proceeds to step A1 in the flowchart of FIG. Encourage re-authentication.
  • the control unit 5 makes a positive determination in step A12 of the flowchart of FIG. 8 or step A18 of the flowchart of FIG. 9, that is, from the clockwise operation to the counterclockwise operation, or conversely, from the counterclockwise operation to the clockwise operation.
  • the transition operation is determined, the process proceeds to step A33 in the flowchart of FIG. 11. In step A33, it is determined whether the user has lifted his / her finger from the circle pad 10 or not.
  • step A33 If it is determined in step A33 that the user has released his / her finger from the circle pad 10, the process proceeds to step A34. If it is determined that the user has not released his / her finger, in step A34, the control unit 5 displays the display unit. 2 displays a password input error display, and proceeds to step A32. After the control unit 5 determines the completion of a series of input operations, that is, only when the user lifts his / her finger, the warning information is displayed on the display unit 2 so that the other person can touch the circle pad 10 with his / her finger. It can make it difficult to guess passwords while searching.
  • the password looks like a graphic trajectory when viewed from others, but the password is located at the first input position. Since it is composed of information, trajectory information, and movement information, even if there are a large number of strangers, it is difficult for passwords to leak even if they are peeped.
  • the password since the password consists of the simple three items of the position input information, the trajectory information, and the movement information that are input first, the correct password can be easily remembered, so the user himself / herself releases the password.
  • the input unit can be realized by a rectangular touch pad in addition to the touch panel, and the touch area and the display unit do not necessarily have to be integrated.
  • the touch pad normally functions as an element for moving the cursor, and when entering a mode for executing authentication, the touch pad may be able to achieve the same function as that of the above-described embodiment.
  • the input device can achieve the same effects as those of the above-described embodiment by including the same configuration as that of the above-described embodiment also in other forms of the input device such as a mobile phone and a mobile terminal.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Human Computer Interaction (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Telephone Function (AREA)
  • User Interface Of Digital Computer (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

　本発明は、利用者本人が入力したパスワードを容易に再現でき、かつ、覗き見られてもパスワード漏洩が生じにくい認証方法および入力装置に関する。認証パスワードが入力装置の入力部の任意の位置に配置される位置特定情報を含んで構成される。入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、取得した位置特定情報、算出した軌跡情報および移動情報と、予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断することによって認証する。

Description

認証方法および入力装置
　本発明は、利用者本人を認証するための認証方法および入力装置に関する。
　端末・システムの利用およびデータ・コンテンツの保護として、最も一般的には、予め設定・登録されているパスワードと、端末利用時などにキー入力されたパスワードとが一致するか否かで、正規の利用者かどうかを判定している。
　しかしながら、このパスワード方式では、無意味に羅列されたパスワードは、忘れやすく不便である一方、自分または家族の誕生日、電話番号などは、忘れにくいが漏洩または推測がしやすいという問題を有している。これに対して、パスワードに比べて覚え易い図形データを用いて個人認証する技術である図形パスワード方式が提案されている。
　図形パスワードに関連する関連技術として、特開昭６０－１７１５６０号公報では、ディスプレイなどの規定された部分にグリッド表示を行い、それをライトペンなどで指示して図形をパスワードとして入力することによって、利用者には覚え易く、かつ機密保護の性能向上が得られるようにしている。
　また、特開昭６１－１４２８３５号公報では、利用者が入力した２次元的図形情報によって示される閉曲線で囲まれた領域内に、利用者が予めパスワードとして登録しておいた２次元的座標点が含まれるかどうかで認証を行うことによって、利用者がパスワードを覚え易く、認証操作が容易なうえ、他人に見破られる可能性が低い認証方法を提供している。
　特開２００４－２１３１１７号公報では、異なる複数の図形が配置されたマトリックス表の中でパスワードとする図形を含む縦横ラインに位置する乱数を入力し、ユーザＩＤに関連付けられた図形に対応する乱数と一致するかどうかで認証することによって、利用者が覚えやすい図形を記憶するだけで、本人のみがワンタイムパスワード（一回だけの使い捨てパスワード）を容易に知得することができ、盗み見などによる盗用を防止することができる認証システムが開示されている。
　上述の図形パスワード方式は、特開昭６０－１７１５６０号公報に示すような図形軌跡をパスワードとする方式と、特開２００４－２１３１１７号公報に示すような図形選択時の操作、情報をパスワードとする方式とに大きく２つに分かれる。特開昭６１－１４２８３５号公報は、２つの中間的なパスワード方式である。
　現在、情報漏洩を防止し、情報を保護する観点から、さまざまな生活の場で個人認証が求められ、パスワードを入力する機会が多くあるため、１個人が多数のパスワードを覚えている必要がある。したがって、携帯端末にシークレット機能が付随されていても、パスワードを覚えていなければならない煩わしさから、情報漏洩の影響が小さな場合は、シークレット機能が使用されない傾向にある。
　上述の図形軌跡をパスワードとする図形パスワード方式の場合、図形軌跡によって出力するパスワードを、円を入力したか、三角形を入力したかなどの文字認識程度とするか、または、利用者本人が操作を行っているか否かまで認識するか、の認識精度要素が課題となる。この認識精度要素は、利用場面によって異なるものである。たとえば、個人使用の携帯電話では、歩きながらパスワードを入力する場面が多くあり、このような場面で図形パスワードを入力することを考慮すると、容易に思い出すことが可能な内容でなければ、パスワード化するにはふさわしくないと考えられる。このような場面では、「図形の大きさ」をパスワードに組込む場合ですら、利用者本人がパスワードを解除できない事態を招くことが想定される。
　一方、図形軌跡によって出力するパスワードを、円を入力したか、三角形を入力したかなどの簡単なものにした場合には、利用者本人はパスワードを容易に思い出すことが可能であるが、周囲に多数の見知らぬ人が存在する中での移動中に、パスワードを入力する場面を考慮すると、その図形パスワードの入力操作中に他人に覗き見されることによって、パスワード漏洩の機会が多くなる可能性がある。
　本発明の目的は、パスワードが簡易で忘れにくいことによって、利用者本人が入力したパスワードを容易に再現でき、かつ、多数の見知らぬ人が存在する中においても、覗き見られてもパスワード漏洩が生じにくい認証方法および入力装置を提供することである。
　本発明は、情報を入力可能な入力装置の入力部の任意の位置に配置される位置特定情報を含んで構成されるパスワードに基づいて認証する認証方法であって、
　入力装置の入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、
　前記入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、
　前記取得した位置特定情報、前記算出した軌跡情報および移動情報と、予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断することを特徴とする認証方法である。
　また本発明において、前記位置特定情報を配置する入力装置の入力部の位置は、認証のたびごとに設定されることが好ましい。
　また本発明は、情報を入力可能な入力部を有し、この入力部の任意の位置に配置される位置特定情報から構成されるパスワードに基づいて認証可能な入力装置であって、
　複数の前記位置特定情報を、前記入力部の所定の複数の位置に、当該位置ごとに一意に割り当てる位置情報割当部と、
　情報を記憶する記憶部と、
　入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、
　前記入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、
　前記取得した位置特定情報、前記算出した軌跡情報および移動情報と、前記記憶部に記憶される予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断する判断部と、を含むことを特徴とする入力装置である。
　また本発明において、入力装置は、出力部をさらに含み、
　前記判断部は、前記取得した位置特定情報、前記算出した軌跡情報および移動情報が、前記設定情報に対応していないと判断した場合には、前記入力部の一連の入力操作の完了を判断した後、出力部に警告情報を出力させることが好ましい。
　本発明によれば、パスワードが入力装置の入力部の任意の位置に配置される位置特定情報を含んで構成され、入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、取得した位置特定情報、算出した軌跡情報および移動情報と、予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断することによって認証する。図形パスワードにおいて、円を入力したか、三角形を入力したかなどのように、簡単なものにした場合には、その図形パスワードの入力操作中に他人に覗き見されることによって、他人に図形パスワードの内容が把握されて、漏洩の機会が多くなる可能性があるが、本発明によれば、パスワードは、他人から見ると図形軌跡のように見えるが、パスワードは、最初に入力された位置特定情報、軌跡情報および移動情報から構成されているために多数の見知らぬ人が存在する中において覗き見られてもパスワード漏洩が生じにくい。また、パスワードを最初に入力された位置特定情報、軌跡情報および移動情報の単純な３項目から構成することによって、正しいパスワードを容易に思い出すことができるので、利用者本人がパスワードを解除できない事態を招くというようなことがなく、移動中でも入力が容易なので、特に、携帯電話のように移動時の利用が頻繁に生じる商品への適用に向く認証方法を提供することが可能である。
　本発明の目的、特色、および利点は、下記の詳細な説明と図面とからより明確になるであろう。
本発明の一実施形態の入力装置の電気的構成を示すブロック図である。 図１の入力装置の外観図である。 入力部を図２の切断面線ＩＩＩ－ＩＩＩから見た断面図である。 サークルパッドが区分けされた具体例を示す図である。 サークルパッドが区分けされた具体例を示す図である。 パスワードの具体例を示す図である。 パスワードの具体例を示す図である。 制御部の動作処理を示すフローチャートである。 制御部の動作処理を示すフローチャートである。 制御部の動作処理を示すフローチャートである。 制御部の動作処理を示すフローチャートである。 制御部の動作処理を示すフローチャートである。 制御部の動作処理を示すフローチャートである。
　以下図面を参考にして本発明の好適な実施形態を詳細に説明する。
　図１は、本発明の一実施形態の入力装置５０の電気的構成を示すブロック図である。図２は、図１の入力装置５０の外観図である。図３は、入力部１を図２の切断面線ＩＩＩ－ＩＩＩから見た断面図である。
　入力装置５０は、図１および図２に示すように、情報を入力可能な入力部１、出力部である表示部２、記憶部３、位置情報割当部および判断部である制御部５、ボタン群４、および電源ボタン１４を含んで構成される。情報を入力可能な入力装置５０は、入力部１の任意の位置に配置される位置特定情報を含んで構成されるパスワードに基づいて認証を行う。
　入力部１は、図２および図３に示すように、筐体部１１、タッチパネル部１２、サブ表示部１３を有する。筐体部１１は、円形状の切欠き部を有し、タッチパネル部１２およびサブ表示部１３のうちの、筐体部１１の切欠き部から露出する領域を含む直円筒に含まれる部分によってサークルパッド１０が形成される。このサークルパッド１０が、入力部１のうち、実際に利用者が手指で操作する部分である。また、タッチパネル部１２およびサブ表示部１３は、筐体部１１に囲まれた内部に設けられる。タッチパネル部１２は、ＰＥＴ（ポリエチレンテレフタレート）フィルム、透明導電膜、電極などを有する。サブ表示部１３は、タッチパネル部１２の下、筐体部１１の切欠き部とは反対側に備えられ、液晶ディスプレイによって実現される。サブ表示部１３は、操作情報として触れるべき位置を表示し、利用者が、この表示をもとにサークルパッド１０の操作面にタッチすることによって、入力部１から入力される入力軌跡が特定される。サークルパッド１０は、指示内容ごとに利用者がタッチ可能な領域によって区分けされている。図４および図５は、サークルパッド１０が区分けされた具体例を示す図である。図４および図５に示すように、サークルパッド１０は、たとえば、点線、色、文字表示などによって区分けすることができる。図４に示すサークルパッド１０では、サークルパッド１０の中心を通る軸線まわりに、回転対称となるように４つの色が付与された領域が配置される。各領域は、前記軸線まわりに相互に離間している。図５に示すサークルパッド１０では、前記軸線まわりに１２等分され、各領域にＰ１～Ｐ１２までの文字が表示されている。
　表示部２は、液晶ディスプレイまたは有機ＥＬ(Electronic Luminescence)ディスプレイなどで実現され、入力部１およびボタン群４で入力された情報、記憶部３に記憶された情報などを表示する。また、後述する警告情報を表示する。また、出力部として、音声出力部であるスピーカによって音声表示を行ってもよい。
　記憶部３は、たとえば半導体メモリなどの記憶装置によって構成され、情報を記憶する。記憶部３は、電話帳データなどを記憶するデータ記憶部１５、変数を記憶する変数記憶部１６、パスワードを記憶するパスワード記憶部１７を備える。予め設定される設定情報である設定パスワードは、パスワード記憶部１７に記憶される。また記憶部３には、入力装置５０を制御するための制御プログラム、表示部２に表示する画面情報も記憶されている。
　ボタン群４は、数字および文字を入力するためのキー、入力装置５０における各種設定または機能切替えを行うためのキーなどからなる。
　電源ボタン１４は、電源のＯＮ／ＯＦＦ切替えを行う。
　パスワードは、入力部１から入力される入力軌跡の最初の指示された位置に対応する位置特定情報であるパスワード入力時の始点の位置を表すマーク、入力軌跡に基づいて最初の指示位置からの軌跡の繰返しを表す軌跡情報である回転数、および最初の指示位置に対する移動方向を表す移動情報である回転方向の３要素から構成される。パスワード入力時の始点の位置は、サークルパッド１０を区分けする色、文字表示などのマークによって特定され、マークの表示位置は、パスワード入力時毎に、ランダムに表示される。回転数は、パスワード入力時の始点の位置から順に指示位置をサークルパッド１０の中心軸線のまわりに移動させていき、元の始点、あるいは始点の領域に戻った時点を１周としたときの周回数を表す。移動情報は、始点から移動する回転方向を利用者が操作面に向かって見た場合の方向であり、右回り、または左回りを表す。パスワードを入力する入力部１において、サークルパッド１０の中心軸線のまわりに１周なぞる軌跡が、所定の始点と終点とが一致する（一筆書き可能な）図形形状となることで、図形パスワードの生成ロジックが、従来に比べ、非常に簡易なものとなる。
　図６Ａおよび図６Ｂは、パスワードの具体例を示す図である。図６Ａおよび図６Ｂではサークルパッド１０を緑、赤、青、ピンクの４色で区分けした場合のパスワードを示している。図６Ａは、始点を緑として右方向に２周するパスワードの軌跡を示し、図６Ｂは、始点を赤として左方向に１周するパスワードの軌跡を示している。図６Ａの場合、利用者はパスワードとして「緑、右、２」と暗記していればよく、図６Ｂの場合、利用者はパスワードとして「赤、左、１」と暗記していればよい。また、予め設定される設定情報としてパスワードが入力されると、パスワード記憶部１７に記憶される。
　制御部５は、たとえばＣＰＵ（Central Processing Unit）によって構成され、記憶部３に記憶される制御プログラムを実行することによって、入力部１、表示部２、記憶部３、およびボタン群４を制御する。制御部５は、位置情報割当部として機能し、複数の前記位置特定情報を、入力部１の所定の複数の位置に、当該位置ごとに一意に割り当てる。入力部１から入力される入力軌跡の最初の指示された位置に対応する位置特定情報は、利用者が、サークルパッド１０の区分けに基づいて、指示した位置の位置特定情報を制御部５が取得する。また、制御部５は、判断部として機能し、取得した位置特定情報に基づいて、回転数と、回転方向とを算出し、パスワード入力時の始点の位置、回転数および回転方向と、設定パスワードとを比較し、最初に入力された位置特定情報、軌跡情報および移動情報が、設定パスワードに対応するか否かを判断する。そして、パスワード入力時の始点の位置、回転数および回転方向が、設定パスワードに対応していないと判断した場合には、たとえば、利用者が指を離したときのように、前記入力部の一連の入力操作の完了を判断した後に、表示部２に警告情報としてエラーを表示させる。さらに、制御部５は、位置特定情報を配置する入力装置の入力部の位置を、認証のたびごとに、すなわち認証のためのパスワードを入力するたび、表示部２にエラーが表示されるたびに、ランダムに変更する。
　図７Ａ、図７Ｂおよび図８～図１１は、設定情報として予めパスワードを設定するため、およびパスワードを認証するための制御部５の動作処理を示すフローチャートである。制御部５がボタン群４を介して、利用者からパスワード設定の指示を受けたとき、ステップＡ０からステップＡ１に移る。
　ステップＡ１では、制御部５は、サークルパッド１０の区分けエリアの表示色を、予め定めるＧ（緑）、Ｒ（赤）、Ｂ（青）、Ｐ（ピンク）のうちから、個々の独立した色で、たとえば乱数を用いてランダムに決定し、配色してステップＡ２に移る。パスワードの設定または認証を開始するたびごとに、サークルパッド１０の区分けエリアの表示色が、ランダムに決定されるので、覗き見られてもパスワード漏洩が生じにくくなる。
　ステップＡ２では、すでに、パスワード設定済か否かを判断する。ステップＡ１で、すでに、パスワード設定済と判断した場合には、ステップＡ１０に移り、パスワード設定済でないと判断した場合には、ステップＡ３に移る。
　ステップＡ３では、制御部５は、表示部２にパスワードの初期入力を促すメッセージを表示してステップＡ４に移る。
　ステップＡ４では、制御部５は、パスワードの初期設定モード、すなわち、Ｍｄ＝１に設定してステップＡ５に移る。
　ステップＡ５では、利用者がサークルパッド１０の各区分けの配色エリアにタッチしているか否かを判断する。ステップＡ５で、配色エリアにタッチされていないと判断した場合には、ステップＡ５に移り、配色エリアにタッチされていると判断した場合には、ステップＡ６に移る。
　ステップＡ６では、制御部５は、各変数を初期化する。Ｖは、回転方向を表し、０は、スタート位置に存在中、１は、右回転方向へ移動中、－１は、左回転方向へ移動中を示す。Ｖｃは、回転端数を表し、９０°移動でインクリメントする。Ｃｎは、回転数を表す。Ｃａは、現在、タッチされているエリア、Ｓａは、最初にタッチしたエリアを表す。制御部５は、各変数をＶ＝０、Ｖｃ＝０、Ｃｎ＝０、Ｃａ＝Ｓａに設定し、ステップＡ７に移る。
　ステップＡ７では、利用者がサークルパッド１０から指を離したか否かを判断する。ステップＡ７で、指を離したと判断した場合には、図１０のステップＡ２４のパスワード設定、もしくは、パスワード認証制御に移る。指を離していないと判断した場合には、ステップＡ８に移る。本発明の入力装置５０は、利用者が指を離したときに、制御部５は入力操作を完了したと判断する。
　ステップＡ８では、現在タッチしているエリアの右隣エリアへの移動か否かを判断する。ステップＡ８で、現在タッチしているエリアの右隣エリアへの移動であると判断した場合には、図８のフローチャートのステップＡ１２に移り、右隣エリアへの移動でないと判断した場合には、ステップＡ９に移る。
　ステップＡ９では、現在タッチしているエリアの左隣エリアへの移動か否かを判断する。ステップＡ９で、現在タッチしているエリアの左隣エリアへの移動であると判断した場合には、図９のフローチャートのステップＡ１８に移り、左隣エリアへの移動でないと判断した場合には、ステップＡ７に移る。
　ステップＡ１０では、制御部５は、表示部２にパスワードの認証のための入力を促すメッセージを表示してステップＡ１１に移る。
　ステップＡ１１では、制御部５は、パスワードの認証モード、すなわち、Ｍｄ＝０に設定してステップＡ５に移る。
　制御部５が、図７ＢのフローチャートのステップＡ８で、現在タッチしているエリアの右隣エリアへの移動であると判断した場合に、図８のフローチャートのステップＡ１２に移り、ステップＡ１２では、制御部５は、直前操作が左周り操作か否かを判断する。ステップＡ１２で、左周り操作であると判断した場合には、図１１に示すフローチャートのステップＡ３３に移り、左周り操作でないと判断した場合には、ステップＡ１３に移る。
　ステップＡ１３では、制御部５は、回転方向の変数Ｖについて、Ｖ＝１に設定してステップＡ１４に移る。
　ステップＡ１４では、制御部５は、ＶｃをＶｃ＝Ｖｃ＋１とインクリメントしてステップＡ１５に移る。
　ステップＡ１５では、制御部５は、Ｃａに現在のタッチエリアを設定してステップＡ１６に移る。
　ステップＡ１６では、回転端数Ｖｃが４か否かを判断する。ステップＡ１６で、回転端数が４であると判断した場合には、ステップＡ１７に移り、回転端数が４でないと判断した場合には、図７ＢのフローチャートのステップＡ７に移る。
　ステップＡ１７では、制御部５は、回転端数Ｖｃ＝０に設定し、回転数Ｃｎをインクリメントして、図７ＢのフローチャートのステップＡ７に移る。
　制御部５が、図７ＢのフローチャートのステップＡ９で、現在タッチしているエリアの左隣エリアへの移動であると判断した場合に、図９のフローチャートのステップＡ１８に移り、ステップＡ１８では、制御部５は、直前操作が右周り操作か否かを判断する。ステップＡ１８で、右周り操作であると判断した場合には、図１１に示すフローチャートのステップＡ３３に移り、右周り操作でないと判断した場合には、ステップＡ１９に移る。
　ステップＡ１９では、制御部５は、回転方向の変数Ｖについて、Ｖ＝－１に設定してステップＡ２０に移る。
　ステップＡ２０では、制御部５は、ＶｃをＶｃ＝Ｖｃ－１とデクリメントしてステップＡ２１に移る。
　ステップＡ２１では、制御部５は、Ｃａに現在のタッチエリアを設定してステップＡ２２に移る。
　ステップＡ２２では、回転端数Ｖｃが－４か否かを判断する。ステップＡ２２で回転端数が－４であると判断した場合には、ステップＡ２３に移り、回転端数が－４でないと判断した場合には、図７ＢのフローチャートのステップＡ７に移る。
　ステップＡ２３では、制御部５は、回転端数Ｖｃ＝０に設定し、回転数Ｃｎをデクリメントして、図７ＢのフローチャートのステップＡ７に移る。
　制御部５が、図７ＢのフローチャートのステップＡ７で指を離したと判断した場合に、図１０のフローチャートのステップＡ２４に移り、ステップＡ２４では、Ｍｄ＝０であるか否か、すなわち、パスワードの認証モードであるか否かを判断する。ステップＡ２４において、Ｍｄ＝０であると判断すると、ステップＡ２５に移り、Ｍｄ＝０ではないと判断すると、ステップＡ２９に移る。
　ステップＡ２５では、設定したパスワードの最初にタッチしたエリアに配色されている色コードＳｃ１と認証のために入力したパスワードの最初にタッチしたエリアに配色されている色コードＳｃ２とが一致するか否かを判断する。ステップＡ２５で、Ｓｃ１とＳｃ２とが一致しないと判断した場合には、図１１のフローチャートのステップＡ３１に移り、Ｓｃ１とＳｃ２とが一致すると判断した場合には、ステップＡ２６に移る。
　ステップＡ２６では、設定したパスワードの回転数Ｃｎ１と認証のために入力したパスワードの回転数Ｃｎ２とが一致するか否かを判断する。ステップＡ２６で、Ｃｎ１とＣｎ２とが一致しないと判断した場合には、図１１のフローチャートのステップＡ３１に移り、Ｃｎ１とＣｎ２とが一致すると判断した場合には、ステップＡ２７に移る。
　ステップＡ２７では、設定したパスワードの回転方向Ｖ１と認証のために入力したパスワードの回転方向Ｖ２とが一致するか否かを判断する。ステップＡ２７で、Ｖ１とＶ２とが一致しないと判断した場合には、図１１のフローチャートのステップＡ３１の認証パスワード入力エラー制御に移り、Ｖ１とＶ２とが一致すると判断した場合には、ステップＡ２８に移る。
　ステップＡ２８では、端末が起動され、各種ボタンの有効化、端末記憶データ表示の制御などを行い、次の処理を開始する。
　上述したステップＡ２４で、Ｍｄ＝０でないと判断したとき、すなわち、パスワード設定モードと判断したとき、ステップＡ２９では、回転数Ｃｎが１以上か否かを判断する。ステップＡ２９で、回転数Ｃｎが１以上であると判断した場合には、ステップＡ３０に移り、回転数Ｃｎが１以上でないと判断した場合には、図１１のフローチャートのステップＡ３１の入力エラー制御に移る。
　ステップＡ３０では、最初にタッチしたエリアに配色されている色コードである変数Ｓｃ、パスワードの回転数である変数Ｃｎ、およびパスワードの回転方向である変数Ｖの値をパスワード記憶部１７に記憶させて、図７ＡのフローチャートのステップＡ１に移る。
　制御部５が、図１０のフローチャートのステップＡ２５，Ａ２６、Ａ２７またはＡ２９のいずれかで、否定判断したときには、図１１のフローチャートのステップＡ３１に移り、制御部５は、表示部２に入力したパスワードの不一致エラーを表示させてステップＡ３２に移る。
　ステップＡ３２では、所定の時間を経過したか否かを判断する。ステップＡ３２で、所定の時間を経過していないと判断した場合には、ステップＡ３２を繰返し、所定の時間を経過したと判断した場合には、図７ＡのフローチャートのステップＡ１に移り、利用者に再認証を促す。
　制御部５が、図８のフローチャートのステップＡ１２または図９のフローチャートのステップＡ１８で、肯定判断したとき、すなわち、右周り操作から左周り操作、もしくは、逆に、左周り操作から右周り操作への移行操作と判断したときには、図１１のフローチャートのステップＡ３３に移り、ステップＡ３３では、利用者がサークルパッド１０から指を離したか否かを判断する。ステップＡ３３で、利用者がサークルパッド１０から指を離したと判断した場合には、ステップＡ３４に移り、指を離していないと判断した場合には、ステップＡ３４では、制御部５は、表示部２にパスワードの入力エラー表示をさせてステップＡ３２に移る。制御部５が一連の入力操作の完了を判断した後、すなわち、利用者が指を離したときにのみ、表示部２に警告情報を表示させることによって、他人がサークルパッド１０の上を指で探りながらパスワードを推測することを困難にすることができる。
　円を入力したか、三角形を入力したかなどのように、簡単なものにした場合には、その図形パスワードの入力操作中に他人に覗き見されることによって、他人に図形パスワードの内容が把握されて、漏洩の機会が多くなる可能性があるが、以上のように本発明によれば、パスワードは、他人から見ると図形軌跡のように見えるが、パスワードは、最初に入力された位置特定情報、軌跡情報および移動情報から構成されているために多数の見知らぬ人が存在する中においても、覗き見られてもパスワード漏洩が生じにくい。また、パスワードが、最初に入力された位置特定情報、軌跡情報および移動情報の単純な３項目から構成されていることによって、正しいパスワードを容易に思い出すことができるので、利用者本人がパスワードを解除できない事態を招くというようなことがなく、移動中でも入力が容易なので、特に、携帯電話のように移動時の利用が頻繁に生じる商品への適用に向く認証方法を提供することが可能である。
　入力装置の他の形態として、入力部は、タッチパネル以外に四角形のタッチパッドにおいても実現することが可能であり、必ずしもタッチ領域と表示部が一体である必要はない。その場合において、タッチパッドは通常はカーソルを移動させる要素として機能し、認証を実行するモードに入ったときに、上述の実施の形態と同様の機能を達成できるようにしてもよい。入力装置は、携帯電話、携帯端末など、入力装置の他の形態においても、上述の実施の形態と同様の構成を備えることによって、上述の実施の形態と同様の効果を達成することができる。
　本発明は、その精神または主要な特徴から逸脱することなく、他のいろいろな形態で実施できる。したがって、前述の実施形態はあらゆる点で単なる例示に過ぎず、本発明の範囲は特許請求の範囲に示すものであって、明細書本文には何ら拘束されない。さらに、特許請求の範囲に属する変形や変更は全て本発明の範囲内のものである。

Claims (4)

  1. 　情報を入力可能な入力装置の入力部の任意の位置に配置される位置特定情報を含んで構成されるパスワードに基づいて認証する認証方法であって、
    　入力装置の入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、
    　前記入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、
    　前記取得した位置特定情報、前記算出した軌跡情報および移動情報と、予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断することを特徴とする認証方法。
  2. 　前記位置特定情報を配置する入力装置の入力部の位置は、認証のたびごとに設定されることを特徴とする請求項１に記載の認証方法。
  3. 　情報を入力可能な入力部を有し、この入力部の任意の位置に配置される位置特定情報から構成されるパスワードに基づいて認証可能な入力装置であって、
    　複数の前記位置特定情報を、前記入力部の所定の複数の位置に、当該位置ごとに一意に割り当てる位置情報割当部と、
    　情報を記憶する記憶部と、
    　入力部から入力される入力軌跡の最初の指示された位置に対応する位置特定情報を取得し、
    　前記入力軌跡に基づいて、最初の指示位置からの軌跡の繰返しを表す軌跡情報と、最初の指示位置に対する移動方向を表す移動情報とを算出し、
    　前記取得した位置特定情報、前記算出した軌跡情報および移動情報と、前記記憶部に記憶される予め設定される設定情報とを比較し、当該設定情報に対応するか否かを判断する判断部と、を含むことを特徴とする入力装置。
  4. 　出力部をさらに含み、
    　前記判断部は、前記取得した位置特定情報、前記算出した軌跡情報および移動情報が、前記設定情報に対応していないと判断した場合には、前記入力部の一連の入力操作の完了を判断した後、出力部に警告情報を出力させることを特徴とする請求項３に記載の入力装置。
PCT/JP2009/053455 2008-03-04 2009-02-25 認証方法および入力装置 WO2009110363A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP09718205A EP2251811A4 (en) 2008-03-04 2009-02-25 AUTHENTICATION METHOD AND INPUT DEVICE
CN2009801076768A CN101960463A (zh) 2008-03-04 2009-02-25 认证方法和输入装置
US12/918,601 US8516571B2 (en) 2008-03-04 2009-02-25 Authentication method and input device

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008-054146 2008-03-04
JP2008054146A JP5238297B2 (ja) 2008-03-04 2008-03-04 認証方法および入力装置

Publications (1)

Publication Number Publication Date
WO2009110363A1 true WO2009110363A1 (ja) 2009-09-11

Family

ID=41055923

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/053455 WO2009110363A1 (ja) 2008-03-04 2009-02-25 認証方法および入力装置

Country Status (6)

Country Link
US (1) US8516571B2 (ja)
EP (1) EP2251811A4 (ja)
JP (1) JP5238297B2 (ja)
KR (1) KR20100106622A (ja)
CN (1) CN101960463A (ja)
WO (1) WO2009110363A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105160234A (zh) * 2010-01-21 2015-12-16 华为终端有限公司 一种认证的方法和装置
US10870678B2 (en) 2016-04-11 2020-12-22 Arcuate Therapeutics, Inc. Chiral peptides

Families Citing this family (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0910545D0 (en) 2009-06-18 2009-07-29 Therefore Ltd Picturesafe
US8931083B2 (en) 2010-12-16 2015-01-06 Blackberry Limited Multi-layer multi-point or randomized passwords
US9135426B2 (en) 2010-12-16 2015-09-15 Blackberry Limited Password entry using moving images
US8745694B2 (en) 2010-12-16 2014-06-03 Research In Motion Limited Adjusting the position of an endpoint reference for increasing security during device log-on
US8863271B2 (en) 2010-12-16 2014-10-14 Blackberry Limited Password entry using 3D image with spatial alignment
US8650635B2 (en) 2010-12-16 2014-02-11 Blackberry Limited Pressure sensitive multi-layer passwords
US8631487B2 (en) * 2010-12-16 2014-01-14 Research In Motion Limited Simple algebraic and multi-layer passwords
US8635676B2 (en) 2010-12-16 2014-01-21 Blackberry Limited Visual or touchscreen password entry
US8650624B2 (en) 2010-12-16 2014-02-11 Blackberry Limited Obscuring visual login
US8769641B2 (en) 2010-12-16 2014-07-01 Blackberry Limited Multi-layer multi-point or pathway-based passwords
US9258123B2 (en) 2010-12-16 2016-02-09 Blackberry Limited Multi-layered color-sensitive passwords
US8661530B2 (en) 2010-12-16 2014-02-25 Blackberry Limited Multi-layer orientation-changing password
CN102739620A (zh) * 2011-04-14 2012-10-17 鸿富锦精密工业（深圳）有限公司 验证系统及方法
US8769668B2 (en) 2011-05-09 2014-07-01 Blackberry Limited Touchscreen password entry
US9223948B2 (en) 2011-11-01 2015-12-29 Blackberry Limited Combined passcode and activity launch modifier
JP5809963B2 (ja) * 2011-12-22 2015-11-11 京セラ株式会社 装置、方法、及びプログラム
GB2503417A (en) * 2012-04-24 2014-01-01 Nearfield Comm Ltd Controlling access according to both access code and user's action in entering the code
TWI522842B (zh) * 2012-06-15 2016-02-21 Pattern cryptographic track setting system and its method
CN103544426A (zh) * 2012-07-13 2014-01-29 深圳市腾讯计算机系统有限公司 一种触摸屏认证方法、装置及设备
TWI476626B (zh) 2012-08-24 2015-03-11 Ind Tech Res Inst 電子裝置之認證方法及密碼設定方法及認證系統
JP5986456B2 (ja) * 2012-08-29 2016-09-06 京セラ株式会社 携帯端末装置、プログラムおよびパスワード入力方法
JP6026186B2 (ja) * 2012-09-07 2016-11-16 フェリカネットワークス株式会社 情報処理装置および情報処理方法、並びにプログラム
KR20150005352A (ko) 2013-07-05 2015-01-14 삼성전자주식회사 객체를 이용하여 잠금을 해제하는 전자 장치 및 방법
KR102160253B1 (ko) * 2014-01-06 2020-09-25 삼성전자주식회사 단말기 및 단말기의 잠금 상태 해제 방법
CN103971046B (zh) * 2014-03-31 2018-10-19 小米科技有限责任公司 一种解密的方法和装置
US9645731B2 (en) 2014-03-31 2017-05-09 Xiaomi Inc. Unlocking method and device using same
US20160042172A1 (en) * 2014-08-06 2016-02-11 Samsung Electronics Co., Ltd. Method and apparatus for unlocking devices
CN106406686A (zh) * 2015-07-31 2017-02-15 中兴通讯股份有限公司 一种密码认证的方法及其装置
JP6551351B2 (ja) * 2016-09-28 2019-07-31 京セラドキュメントソリューションズ株式会社 パスワード認証装置
CN109218312B (zh) * 2018-09-18 2019-11-26 深圳市思乐数据技术有限公司 一种安全认证方法、装置、系统及智能输入设备
US11086514B2 (en) 2019-05-10 2021-08-10 Microsoft Technology Licensing, Llc Systems and methods for obfuscating user navigation and selections directed by free-form input
US11112881B2 (en) 2019-05-10 2021-09-07 Microsoft Technology Licensing, Llc. Systems and methods for identifying user-operated features of input interfaces obfuscating user navigation
US11301056B2 (en) 2019-05-10 2022-04-12 Microsoft Technology Licensing, Llc Systems and methods for obfuscating user selections
US11209979B2 (en) 2019-05-10 2021-12-28 Microsoft Technology Licensing, Llc Systems and methods for input interfaces promoting obfuscation of user navigation and selections
US11526273B2 (en) * 2019-05-10 2022-12-13 Microsoft Technology Licensing, Llc Systems and methods of selection acknowledgement for interfaces promoting obfuscation of user operations
US11210431B2 (en) * 2019-06-07 2021-12-28 Dell Products L.P. Securely entering sensitive information using a touch screen device
CN113286305B (zh) * 2020-02-18 2023-02-24 深圳绿米联创科技有限公司 设备认证方法、装置、设备及存储介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60171560A (ja) 1984-02-17 1985-09-05 Toshiba Corp パスワ−ド方式
JPS61142835A (ja) 1984-12-14 1986-06-30 Nippon Telegr & Teleph Corp <Ntt> 利用者確認方式
JPH05324560A (ja) * 1992-05-15 1993-12-07 Brother Ind Ltd 情報処理装置のユーザ認証システム
JPH11149454A (ja) * 1997-09-10 1999-06-02 Fujitsu Ltd 認証装置、ユーザ認証方法、ユーザ認証用カード及び記憶媒体
JP2000029837A (ja) * 1998-07-08 2000-01-28 Toshiba Corp 個人認証方法、ユーザ認証装置、及び記録媒体
JP2001209615A (ja) * 2000-01-28 2001-08-03 Sony Corp 認証装置及び認証方法、プログラム格納媒体並びに情報処理装置
JP2002082734A (ja) * 2000-09-06 2002-03-22 Sony Corp 情報処理装置、情報処理方法、並びにプログラム格納媒体
JP2003051012A (ja) * 2001-08-03 2003-02-21 Nec Corp ユーザ認証方法及びユーザ認証装置
JP2004213117A (ja) 2002-12-27 2004-07-29 Falcon System Consulting Kk 認証システム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6720860B1 (en) 2000-06-30 2004-04-13 International Business Machines Corporation Password protection using spatial and temporal variation in a high-resolution touch sensitive display
JP2004178584A (ja) 2002-11-26 2004-06-24 Asulab Sa 機能、装置、又は所定の場所にアクセスするためのタッチスクリーンによるセキュリティコードの入力方法、及びその方法を実行するためのデバイス
JP2005202527A (ja) * 2004-01-14 2005-07-28 Fujitsu Component Ltd 入力装置およびユーザー認証方法
US20070030963A1 (en) * 2005-08-04 2007-02-08 Apple Computer, Inc. Securing and controlling access to digital data

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS60171560A (ja) 1984-02-17 1985-09-05 Toshiba Corp パスワ−ド方式
JPS61142835A (ja) 1984-12-14 1986-06-30 Nippon Telegr & Teleph Corp <Ntt> 利用者確認方式
JPH05324560A (ja) * 1992-05-15 1993-12-07 Brother Ind Ltd 情報処理装置のユーザ認証システム
JPH11149454A (ja) * 1997-09-10 1999-06-02 Fujitsu Ltd 認証装置、ユーザ認証方法、ユーザ認証用カード及び記憶媒体
JP2000029837A (ja) * 1998-07-08 2000-01-28 Toshiba Corp 個人認証方法、ユーザ認証装置、及び記録媒体
JP2001209615A (ja) * 2000-01-28 2001-08-03 Sony Corp 認証装置及び認証方法、プログラム格納媒体並びに情報処理装置
JP2002082734A (ja) * 2000-09-06 2002-03-22 Sony Corp 情報処理装置、情報処理方法、並びにプログラム格納媒体
JP2003051012A (ja) * 2001-08-03 2003-02-21 Nec Corp ユーザ認証方法及びユーザ認証装置
JP2004213117A (ja) 2002-12-27 2004-07-29 Falcon System Consulting Kk 認証システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2251811A4

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105160234A (zh) * 2010-01-21 2015-12-16 华为终端有限公司 一种认证的方法和装置
CN105160234B (zh) * 2010-01-21 2019-02-05 华为终端（东莞）有限公司 一种认证的方法和装置
US10870678B2 (en) 2016-04-11 2020-12-22 Arcuate Therapeutics, Inc. Chiral peptides

Also Published As

Publication number Publication date
CN101960463A (zh) 2011-01-26
EP2251811A1 (en) 2010-11-17
US8516571B2 (en) 2013-08-20
KR20100106622A (ko) 2010-10-01
US20100333198A1 (en) 2010-12-30
EP2251811A4 (en) 2012-01-04
JP5238297B2 (ja) 2013-07-17
JP2009211436A (ja) 2009-09-17

Similar Documents

Publication Publication Date Title
JP5238297B2 (ja) 認証方法および入力装置
US10984089B2 (en) Unlocking a portable electronic device by performing multiple actions on an unlock interface
CN104391635B (zh) 解锁屏幕的装置及方法
CA2990808C (en) Picture gesture authentication
US20110247065A1 (en) Simultaneous screen unlock and operation initiation
US20110096997A1 (en) Graphical image authentication
WO2013120407A1 (zh) 解锁方法和装置以及密码设置方法和装置
WO2017143816A1 (zh) 一种智能终端的隐私保护方法及系统
WO2016078276A1 (zh) 一种应用控制方法、装置及终端
TW201727467A (zh) 用於行動裝置之使用者介面
CN108985034A (zh) 一种解锁方法及终端设备
JP6026186B2 (ja) 情報処理装置および情報処理方法、並びにプログラム
ES2948641T3 (es) Método, aparato y terminal de procesamiento de eventos de huellas dactilares
US10467393B2 (en) Method and device for triggering application
CN110851189A (zh) 启动应用程序的方法、装置、可读存储介质及电子设备
CN105159874B (zh) 文字的修改方法及装置
KR101627453B1 (ko) 암호 유출 방지를 위한 모바일 기기의 잠금 장치 및 그 잠금 해제 방법
JP6039130B2 (ja) 復号化方法、装置、プログラム及び記録媒体
WO2019210819A1 (zh) 带随机字符段标记的图符式密码认证方法和装置
US20150248545A1 (en) Sign shortcut
JP5811987B2 (ja) 情報処理端末
KR101574243B1 (ko) 심볼을 이용한 보안 상태 해제 방법
KR20090044241A (ko) 버튼별 진동형태 설정방법 및 그 방법에 따른 단말기
KR101455027B1 (ko) 이동단말기의 비밀모드 제공방법, 비밀모드 어플리케이션 설치방법 및 이를 이용한 이동단말기
WO2015117364A1 (zh) 一种移动终端及其密码输入方法

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980107676.8

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09718205

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 12918601

Country of ref document: US

REEP Request for entry into the european phase

Ref document number: 2009718205

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2009718205

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 20107019708

Country of ref document: KR

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE