WO2022054519A1 - 認証装置、認証方法、および記録媒体 - Google Patents

Abstract

パスワード等の認証情報の漏洩を防止するために、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報が記憶される記憶部と、複数の異なる数字によって構成される乱数列パターンを生成する乱数列生成部と、共有ルールに基づいて、乱数列パターンから選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する演算部と、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信し、乱数列パターンを識別情報に対応付けて入力端末に送信し、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを入力端末から受信する送受信部と、入力端末から受信されたキーコードと、演算部によって生成されたキーコードとに基づいて、認証対象ユーザを認証する認証部と、を備える認証装置とする。

Description

認証装置、認証方法、および記録媒体

　本開示は、認証情報を用いて認証を行う認証装置等に関する。

　公共の場に設置されたＡＴＭ（Automatic Teller Machine）などの認証システムには、パスワードや暗証番号などの認証情報を入力するための入力端末が設置されている。例えば、認証システムの利用者は、入力端末のタッチパネルに表示されたテンキーに従って認証情報を入力する。一般的な入力端末では、利用者が入力装置に認証情報を入力している際に、第三者によって認証情報が覗き見られる可能性がある。

　特許文献１には、他人に容易に暗証番号を知られることなく、確実にユーザ本人を認証することを目的とする個人認証方法について開示されている。まず、特許文献１の方法では、認証対象のユーザからのユーザＩＤ（Identifier）の入力に応答してランダム数字を生成する。次に、特許文献１の方法では、ユーザから入力される第１暗証番号とランダム数字とから特定の計算方法により算出される第１文字列を取得する。次に、特許文献１の方法では、複数のユーザＩＤに対応付けられた第２暗証番号と第２ランダム数字とから第２文字列を算出する。そして、特許文献１の方法では、第１文字列と第２文字列とを比較することにより、ユーザの認証を行う。

　特許文献２には、ワンタイムパスワードシステムにおいて、第三者へのキーの漏洩を防止することを目的とする電子認証装置について開示されている。まず、顧客を管理するホストコンピュータは、顧客の端末に所定の乱数データを送信する。顧客の端末は、ディスプレイ上に２次元に配列された所定の乱数データの任意の位置に重ねられた、ホストコンピュータと共有する所定形状の暗号鍵に基づいてパスワードを生成する。顧客の端末は、生成されたパスワードをホストコンピュータに送信する。ホストコンピュータは、ディスプレイ上に２次元に配列された所定の乱数データに所定形状の暗号鍵を重ね合わせ、複数の選択可能なデータ列を生成する。ホストコンピュータは、顧客の端末から受信されたパスワードと、生成された複数のデータ列とを比較し、一致するものがあるときは、受信したデータ列は顧客の端末から送信されたパスワードと判定し、顧客の認証を行う。

特開２００６－１４６３２７号公報 特開２００１－００５７８５号公報

　特許文献１の手法では、携帯端末計算部による解読不能文字列の計算のために、ユーザが第１暗証番号を携帯端末部に入力する。このとき、第三者によって、携帯端末部の画面に入力された暗証番号を覗き込まれる可能性があった。

　特許文献２の手法では、所定形状の暗号鍵に基づくキーの入力順番が固定されている。そのため、第三者によって、端末を介したパスワードの入力が複数回の覗き込まれると、キーの入力順番が漏洩する可能性があった。

　本開示の目的は、パスワード等の認証情報の漏洩を防止できる認証装置等を提供することにある。

　本開示の一態様の認証装置は、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報が記憶される記憶部と、認証対象ユーザの認証機会ごとに、複数の異なる数字によって構成される乱数列パターンを生成する乱数列生成部と、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択し、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する演算部と、認証対象ユーザの認証機会において、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信し、認証対象ユーザの認証機会に生成された乱数列パターンを識別情報に対応付けて入力端末に送信し、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを入力端末から受信する送受信部と、入力端末から受信されたキーコードと、演算部によって生成されたキーコードとに基づいて、認証対象ユーザを認証する認証部と、を備える。

　本開示の一態様の認証方法においては、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶部に記憶しておき、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信し、認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成し、生成された乱数列パターンを識別情報に対応付けて入力端末に送信し、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択し、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成し、共有ルールに基づいて認証対象ユーザによって乱数列パターンから選択された数字からなるキーコードを入力端末から受信し、入力端末から受信されたキーコードと、自装置で生成されたキーコードとに基づいて、認証対象ユーザを認証する。

　本開示の一態様のプログラムは、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶部に記憶しておく処理と、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信する処理と、認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成する処理と、生成された乱数列パターンを識別情報に対応付けて入力端末に送信する処理と、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択する処理と、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する処理と、共有ルールに基づいて認証対象ユーザによって乱数列パターンから選択された数字からなるキーコードを入力端末から受信する処理と、入力端末から受信されたキーコードと、自装置で生成されたキーコードとに基づいて、認証対象ユーザを認証する処理と、をコンピュータに実行させる。

　本開示によれば、パスワード等の認証情報の漏洩を防止できる認証装置等を提供することが可能になる。

第１の実施形態の認証システムの構成の一例を示すブロック図である。 第１の実施形態の認証システムの入力端末のユーザインタフェースに表示される乱数列パターンの一例を示す概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有パターンの一例を示す概念図である。 第１の実施形態の認証システムの入力端末の構成の一例を示すブロック図である。 第１の実施形態の認証システムの認証装置の構成の一例を示すブロック図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報テーブルの一例である。 第１の実施形態の認証システムの認証装置によるキーコードの演算の一例について説明するための概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報テーブルの一例である。 第１の実施形態の認証システムの認証装置によるキーコードの演算の一例について説明するための概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報テーブルの一例である。 第１の実施形態の認証システムの認証装置によるキーコードの演算の一例について説明するための概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報テーブルの一例である。 第１の実施形態の認証システムの認証装置によるキーコードの演算の一例について説明するための概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報テーブルの一例である。 第１の実施形態の認証システムの認証装置によるキーコードの演算の一例について説明するための概念図である。 第１の実施形態の認証システムの認証装置の記憶部に記憶される共有情報を変更するための共有情報変更画面の一例を示す概念図である。 第１の実施形態の認証システムの入力端末の動作の一例について説明するためのフローチャートである。 第１の実施形態の認証システムの認証装置の動作の一例について説明するためのフローチャートである。 第２の実施形態の認証システムの構成の一例を示すブロック図である。 第２の実施形態の認証システムの認証装置の構成の一例を示すブロック図である。 第２の実施形態の認証システムの認証装置から受信されたキーコードが携帯端末の画面に表示される一例を示す概念図である。 第２の実施形態の認証システムの入力端末の動作の一例について説明するためのフローチャートである。 第２の実施形態の認証システムの認証装置の動作の一例について説明するためのフローチャートである。 第２の実施形態の認証システムの携帯端末の動作の一例について説明するためのフローチャートである。 第３の実施形態の認証システムの構成の一例を示すブロック図である。 各実施形態に係る認証システムを構成する装置のハードウェア構成の一例を示すブロック図である。

　以下に、本発明を実施するための形態について図面を用いて説明する。ただし、以下に述べる実施形態には、本発明を実施するために技術的に好ましい限定がされているが、発明の範囲を以下に限定するものではない。なお、以下の実施形態の説明に用いる全図においては、特に理由がない限り、同様箇所には同一符号を付す。また、以下の実施形態において、同様の構成・動作に関しては繰り返しの説明を省略する場合がある。

　（第１の実施形態）
　まず、第１の実施形態に係る認証システムについて図面を参照しながら説明する。本実施形態の認証システムは、認証対象人物（認証対象ユーザとも呼ぶ）によって入力された認証情報に基づいて、その認証対象人物を認証する。例えば、本実施形態の認証システムは、ＡＴＭ（Automatic Teller Machine）等の認証に用いられるパスワード（パスコードやパスフレーズなどとも呼ぶ）や暗証番号等の認証情報を用いた認証に適用される。以下においては、認証情報として、複数の数字によって構成されるパスワードを用いる例について説明する。本実施形態の手法は、数字を用いた認証であれば、任意の認証に用いることができる。

　（構成）
　図１は、本実施形態に係る認証システム１の構成の一例を示すブロック図である。認証システム１は、入力端末１１および認証装置１２を備える。入力端末１１と認証装置１２は、インターネット等のネットワークを介して、通信可能に接続される。例えば、入力端末１１は、ＡＴＭのような専用端末として提供される。また、入力端末１１は、パーソナルコンピュータやスマートフォン等の携帯端末にインストールされたアプリケーションソフトウェア（以下、アプリとも呼ぶ）として提供されてもよい。認証装置１２は、サーバやクラウドに構築される。認証装置１２は、ハードウェアであってもよいし、ソフトウェアであってもよい。

　以下においては、ユーザを一意に特定するために、ユーザのＩＤ（IDentifier）情報（識別情報とも呼ぶ）が記録された磁気カードやＩＣ（Integrated Circuit）カード等の認証カード（図示しない）を用いるものとする。なお、ウェブを介した認証を行う場合は、ユーザのＩＤ情報をウェブ上で入力するように構成すればよい。入力端末１１は、入力端末１１への認証カードの挿入や、ウェブ上でＩＤ情報が入力されたことを、認証操作の開始として検出する。ただし、認証カードに登録された識別情報や、ウェブ上で入力されるＩＤ情報（識別情報）以外で、ユーザを一意に特定してもよい。例えば、顔認証や指紋認証、掌紋認証、歩容認証などの生体認証によって、ユーザを一意に特定してもよい。例えば、入力端末１１のユーザインタフェース（ＵＩ：User Interface）に初期状態で表示される数字や文字、記号等の中から選択された数列や文字列、記号列に基づいて、ユーザを一意に特定してもよい。ユーザを一意に特定する手法には、特に限定を加えない。

　入力端末１１は、ユーザによる認証操作の開始を検出すると、そのユーザのＩＤ情報を認証装置１２に送信する。認証装置１２は、ユーザのＩＤ情報を受信すると、そのＩＤ情報に対応付けて乱数列パターンを生成する。認証装置１２は、０～９の１０個の整数の中から選択された９個の整数によって構成され、３行×３列のマトリックス状に配列された乱数列パターンを生成する。入力端末１１は、ＩＤ情報の送信元の入力端末１１に対して、生成された乱数列パターンを送信する。入力端末１１は、受信した乱数列パターンをＵＩに表示させる。本実施形態において、入力端末１１は、３行×３列のマトリックス状に配列された乱数列パターンを含むＵＩに表示させる。

　認証装置１２は、ユーザと認証装置１２との間で共有される共有情報を記憶する。共有情報は、ユーザごとに設定されたパスワードおよび共有ルールを含む。パスワードは、ユーザによって予め設定された認証情報である。本実施形態においては、３桁の数字からなるパスワードを用いる例をあげる。共有ルールは、ユーザと認証装置１２との間で共有されるルールである。ユーザは、入力端末１１のＵＩに表示された乱数列パターンに含まれる数字を用いて、予め設定された共有ルールに従ってキーコードを計算する。キーコードは、入力端末１１のＵＩに表示された乱数列パターンにおいて、ユーザによって認証情報として入力される数字列である。キーコードは、一度の認証機会においてのみ有効であり、数字の配置も毎回変わるため、漏洩したとてもユーザの認証情報が漏洩することはない。認証装置１２も、ユーザと同様に、乱数列パターンを用いて、予め設定された共有ルールに従ってキーコードを計算する。認証装置１２は、ユーザによって計算されるキーコードと、認証装置１２によって計算されるキーコードとが一致した場合、そのユーザを認証する。

　共有ルールは、ユーザごとに設定された共有パターンおよび演算ルールを含む。共有パターンは、入力端末１１のＵＩに表示された乱数列パターンに含まれる複数の数字を選択する順序を示すパターンである。演算ルールは、共有パターンに基づいて、乱数列パターンに含まれる複数の数字の中から選択された各々の数字に対して行われえる演算に関するルールである。

　図２は、入力端末１１のＵＩ１１１に表示される乱数列パターンの一例を示す概念図である。図２は、０～９の１０個の整数の中から選択された異なる９個の整数（０、１、２、３、４、５、７、８、９）を３行×３列のマトリックス状に配列させた乱数列パターンの例である。本実施形態においては、乱数列パターンの各セルに一桁の数字を配置する例を示すが、乱数列パターンの各セルに表示させる数字の桁数は一桁に限定されない。

　図３は、共有パターンの一例を示す概念図である。共有パターンは、乱数列パターンから数字を選択する順番を示す。乱数列パターンから選択される個々の数字を仮数字と呼ぶ。仮数字は、選択される順番に従って、第１仮数字、第２仮数字、・・・、第ｍ仮数字と表記される（ｍは自然数）。図３の共有パターンは、３行×３列のマトリックス状に配列させた乱数列パターンにおいて、第１仮数字を３行１列目から選択し、第２仮数字を２行２列目から選択し、第３仮数字を３行３列目から選択することを示す。図２に対応させると、第１仮数字は「７」であり、第２仮数字は「３」であり、第３仮数字は「２」である。

　例えば、あるユーザのパスワードを「７２１」とする。パスワードに関しては、３桁の数字の左から順番に、第１秘密数字、第２秘密数字、第３秘密数字と表記される。すなわち、パスワードの数字がｎ桁であれば、その数字の左から順番に、第１秘密数字、第２秘密数字、・・・、第ｎ秘密数字と表記される（ｎは自然数）。また、キーコードについては、キーコードの数字がｎ桁であれば、その数字の左から順番に、第１鍵数字、第２鍵数字、・・・、第ｎ鍵数字と表記される。

　例えば、演算ルールは、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３秘密数字に第３仮数字を足し、それらの数値の下一桁の数字を順番に並べることとする。この場合、キーコードの第１鍵数字は、第１秘密数字である「７」と第１仮数字である「７」とを足した数値である「１４」の一桁目の数字の「４」になる。キーコードの第２鍵数字は、第２秘密数字である「２」と、第２仮数字である「３」とを足した数値である「５」の一桁目の数字の「５」になる。キーコードの第３鍵数字は、第３秘密数字である「１」と、第３仮数字である「２」とを足した数値である「３」の一桁目の数字の「３」になる。すなわち、キーコードは、「４５３」である。ユーザと認証装置１２は、認証機会ごとに、上記の共有ルールに基づいて、予め定められたパスワードと、認証の開始時に生成された乱数列パターンとを用いた演算を行ってキーコードを計算する。

　入力端末１１は、ユーザによって入力されたキーコードを認証装置１２に送信する。認証装置１２は、ユーザによって計算されたキーコードと、認証装置１２によって計算されたキーコードとを比較する。認証装置１２は、ユーザによって計算されたキーコードと、認証装置１２によって計算されたキーコードとが一致した場合、そのユーザを認証する。一方、認証装置１２は、ユーザによって計算されたキーコードと、認証装置１２によって計算されたキーコードとが一致しなかった場合、そのユーザを認証しない。

　上記の手順でユーザによって入力端末１１のＵＩに入力されるキーコードは、毎回異なるため、予測することができない数字列である。また、入力端末１１のＵＩに表示されるキーコードの数字は、毎回不定の位置に表示されるため、表示位置を予測することはできない。すなわち、本実施形態の手法によれば、ユーザのパスワードや共有情報を特定することができないため、ユーザによるキーコードの入力が盗み見られたとしても、パスワードや共有情報が流出することがない。すなわち、本実施形態の認証方法によれば、セキュリティレベルが高い認証システムを構築できる。

　続いて、認証システム１を構成する入力端末１１および認証装置１２の詳細構成について図面を参照しながら説明する。以下においては、入力端末１１および認証装置１２について、機能ブロックを用いて説明する。実際には、入力端末１１および認証装置１２は、プログラムを記憶する記憶部や、記憶部に記憶されたプログラムを実行するプロセッサを含む情報処理装置等との協調的な処理によって実現される。

　〔入力端末〕
　図４は、入力端末１１の構成の一例を示すブロック図である。入力端末１１は、ＵＩ１１１、表示制御部１１２、および送受信部１１３を有する。図４には、入力端末１１に接続される認証装置１２も併せて図示する。

　ＵＩ１１１は、操作画面等の表示情報が表示され、操作画面に対する操作を受け付けるインタフェースである。例えば、ＵＩ１１１は、表示機能と入力機能を兼ね備えるタッチパネル等によって実現される。例えば、ＵＩ１１１は、パスワード等の認証情報の入力に用いられる。ＵＩ１１１は、グラフィカルユーザインタフェースやタッチインタフェース等として提供される。入力端末１１がＡＴＭとして実現される場合、例えば、ＵＩ１１１は、タッチインタフェースとして提供される。例えば、ウェブを介して認証情報が入力される場合、ＵＩ１１１は、ウェブユーザインタフェースとして提供されてもよい。

　表示制御部１１２は、操作画面等の表示情報をＵＩ１１１に表示させる。表示制御部１１２は、予め設定されたプログラムに従って、ＵＩ１１１に表示させる表示情報を切り替える。例えば、ＵＩ１１１に表示させる表示情報や、表示情報を切り替えるプログラムは、図示しない記憶部に記憶させておく。

　送受信部１１３は、ユーザによる認証操作の開始を検出すると、そのユーザのＩＤ情報を認証装置１２に送信する。例えば、送受信部１１３は、ユーザのカードが入力端末１１に挿入された際に、そのユーザによる認証操作の開始を検出し、そのカードに記録されたＩＤ情報を認証装置１２に送信する。例えば、送受信部１１３は、ＵＩ１１１を介してＩＤ情報が入力された際に、ユーザによる認証操作の開始を検出し、入力されたＩＤ情報を認証装置１２に送信する。送受信部１１３は、ＩＤ情報の受信をトリガーとして認証装置から送信された乱数列パターンを認証装置１２から受信する。また、送受信部１１３は、ＵＩ１１１を介して入力された認証情報を認証装置１２に送信する。送受信部１１３は、認証装置１２から認証結果を受信する。

　〔認証装置〕
　図５は、認証装置１２の構成の一例を示すブロック図である。認証装置１２は、送受信部１２１、乱数列生成部１２２、記憶部１２３、演算部１２４、および認証部１２５を有する。図５には、認証装置１２に接続される入力端末１１も併せて図示する。

　送受信部１２１は、入力端末１１からユーザＩＤを受け付ける。送受信部１２１は、入力端末１１からユーザＩＤを受け付けると、乱数列生成部１２２によって生成された乱数列パターンを、そのユーザＩＤに対応付けて入力端末１１に送信する。また、送受信部１２１は、ユーザによって入力されたキーコードを入力端末１１から受信する。受信されたユーザごとのキーコードは、認証部１２５によって認証される。送受信部１２１は、認証部１２５による認証結果を入力端末１１に送信する。なお、送受信部１２１は、ユーザＩＤや乱数列パターン、キーコード、認証結果以外のデータを入力端末１１と送受信し合ってもよい。

　乱数列生成部１２２は、送受信部１２１がユーザＩＤを受け付けるたびに乱数列パターンを生成する。例えば、乱数列生成部１２２は、０～９の１０個の整数から異なる９個の数字をランダムに選択し、選択された９個の数字が３行×３列のマトリックス状に配置された乱数列パターンを生成する。なお、乱数列生成部１２２が選択する数字の数や配置は、ここであげた例に限定されない。

　記憶部１２３には、ユーザごとの共有情報が記憶される。共有情報は、ユーザごとに設定されたパスワードおよび共有ルールを含む。パスワードは、ユーザによって予め設定された認証情報である。例えば、パスワードは、３桁や４桁の数字列である。共有ルールは、ユーザと認証装置１２との間で共有されるルールである。共有ルールは、ユーザごとに設定された共有パターンおよび演算ルールを含む。共有パターンは、入力端末１１のＵＩに表示された乱数列パターンに含まれる複数の数字を選択する順序を示すパターンである。演算ルールは、乱数列パターンに含まれる複数の数字の中から、共有パターンに基づいて順番に選択された各々の数字に対して行われる演算に関するルールである。例えば、演算ルールは、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３秘密数字に第３仮数字を足し、それらの数値の下一桁の数字を選択することである。演算ルールは、ユーザごとに異なるルールが設定されるため、特定することができない。

　演算部１２４は、認証中のユーザに対応付けられた共有パターンに基づいて、乱数列パターンに含まれる複数の数字の中から数字を選択し、選択された各々の数字に対して所定の演算を実行してキーコードを生成する。キーコードは、入力端末１１のＵＩに表示された乱数列パターンにおいて、ユーザによって認証情報として入力される数字列である。

　例えば、演算部１２４は、共有パターンに基づいて選択された仮数字に対して、パスワードに含まれるいずれかの秘密数字を足し合わせ、その計算結果の数値の下一桁目の数字を選択する演算を、所定の演算として実行する。例えば、演算部１２４は、共有パターンに基づいて選択された仮数字から、パスワードに含まれるいずれかの秘密数字を引き、その計算結果の数値の絶対値の下一桁目の数字を選択する演算を、所定の演算として実行してもよい。例えば、演算部１２４は、共有パターンに基づいて選択された仮数字に対して、パスワードに含まれるいずれかの秘密数字を掛け合わせ、その計算結果の数値の下一桁目の数字を選択する演算を、所定の演算として実行する。例えば、演算部１２４は、共有パターンに基づいて選択された仮数字で、パスワードに含まれるいずれかの秘密数字を割り、その計算結果の数値の下一桁目や、小数点以下のいずれかの桁、余りなどの数値を選択する演算を、所定の演算として実行する。なお、演算部１２４が実行する演算は、ユーザと認証装置１２との間で共有されていれば、ここであげた方法に限定されない。

　認証部１２５は、認証中のユーザによって計算されたキーコードと、演算部１２４によって計算されたキーコードとを比較し、そのユーザの認証可否を判定する。認証部１２５は、ユーザによって計算されたキーコードと、演算部１２４によって計算されたキーコードとが一致した場合、そのユーザを認証するという認証結果を生成する。一方、認証部１２５は、ユーザによって計算されたキーコードと、演算部１２４によって計算されたキーコードとが一致しなかった場合、そのユーザを認証しないという認証結果を生成する。認証部１２５による認証結果は、認証中のユーザが操作する入力端末１１に送信される。

　〔共有情報〕
　次に、ユーザと認証装置１２との間で共有される共有情報について、いくつかの例をあげて説明する。以下の例は、一例であって、ユーザと認証装置１２との間で共有される共有情報について限定するものではない。

　＜第１例＞
　まず、共有情報の第１例について図面を参照しながら説明する。図６と図７は、ユーザと認証装置１２との間で共有される共有情報の第１例に関する。図６は、第１例において、記憶部１２３に記憶される共有情報の一例を示す共有情報テーブル（共有情報テーブル１３１）である。共有情報テーブル１３１には、ユーザＩＤ（識別情報とも呼ぶ）ごとの共有情報が格納される。図７は、第１例におけるキーコードの演算について説明するための概念図である。以下においては、ユーザＩＤ「ＡＡＡ」について一例をあげて説明し、ユーザＩＤ「ＢＢＢ」とユーザＩＤ「ＣＣＣ」については説明を省略する。

　例えば、ユーザＩＤ「ＡＡＡ」には、パスワード「７２１」と、ユーザＩＤ「ＡＡＡ」の共有パターンと、演算ルール「Ａ１」とが対応付けられる。ユーザＩＤ「ＡＡＡ」の共有パターンは、３行×３列の乱数列パターンにおいて、３行目１列目から第１仮数字を選択し、２行目２列目から第２仮数字を選択し、３行目３列目から第３仮数字を選択することを示す。演算ルール「Ａ１」は、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３仮数字に第３秘密数字を足し、それらの数値の下一桁の数字を選択することと定義する。

　ここで、図７を参照しながら、第１例において、乱数列パターンを用いて、ユーザＩＤ「ＡＡＡ」の共有情報に基づいてキーコードを計算する例について説明する。

　図７の例では、乱数列パターンと共有パターンに基づくと、第１仮数字が「７」であり、第２仮数字が「３」であり、第３仮数字が「２」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「７」とを足した数値である「１４」の一桁目の数字の「４」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「３」とを足した数値である「５」の一桁目の数字の「５」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「２」とを足した数値である「３」の一桁目の数字の「３」になる。すなわち、キーコードは、「４５３」である。

　第１例によれば、ユーザによるキーコードの入力が盗み見られたとしても、キーコードの規則性を特定することができないので、ユーザのパスワードが漏洩する可能性はない。例えば、０～９の１０個の数字の中から９個の数字が乱数列パターンとして選ばれた際に、キーコードに対応する数字が乱数列パターンに含まれない場合がある。そのような場合は、ユーザからの要求に応じて、乱数列パターンを再生成するように構成すればよい。

　＜第２例＞
　次に、共有情報の第２例について図面を参照しながら説明する。第１例では、０～９の１０個の数字から異なる９個の数字を選択するため、算出された鍵数字が乱数列パターンに含まれない場合がある。第２例は、算出された鍵数字が乱数列パターンに含まれない場合に対応する例である。図８と図９は、ユーザと認証装置１２との間で共有される共有情報の第２例に関する。図８は、第２例において、記憶部１２３に記憶される共有情報の一例を示す共有情報テーブル（共有情報テーブル１３２）である。共有情報テーブル１３２には、ユーザＩＤごとの共有情報が格納される。図９は、第２例におけるキーコードの演算について説明するための概念図である。

　例えば、ユーザＩＤ「ＡＡＡ」には、パスワード「７２１」と、ユーザＩＤ「ＡＡＡ」の共有パターンと、演算ルール「Ａ２」とが対応付けられる。ユーザＩＤ「ＡＡＡ」の共有パターンは、３行×３列の乱数列パターンにおいて、３行目１列目から第１仮数字を選択し、２行目２列目から第２仮数字を選択し、３行目３列目から第３仮数字を選択することを示す。演算ルール「Ａ２」は、二つの演算を含む。演算ルール「Ａ２」に含まれる一つ目の演算は、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３仮数字に第３秘密数字を足し、それらの数値の下一桁の数字を選択するという演算である。演算ルール「Ａ２」に含まれる二つ目の演算は、選択された数字が乱数列パターンに含まれない場合、その数字に１を足すという演算である。このように、演算ルールは、複数の演算を組み合わせたものであってもよい。

　ここで、図９を参照しながら、第２例において、乱数列パターンを用いて、ユーザＩＤ「ＡＡＡ」の共有情報に基づいてキーコードを計算する例について説明する。

　図９の例では、乱数列パターンと共有パターンに基づくと、第１仮数字が「８」であり、第２仮数字が「５」であり、第３仮数字が「０」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「８」とを足した数値である「１５」の一桁目の数字の「５」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「５」とを足した数値である「７」の一桁目の数字の「７」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「０」とを足した数値である「１」の一桁目の数字の「１」になるはずである。しかし、乱数列パターンには「１」が含まれないので、パスワードの第３秘密数字である「１」と、第３仮数字である「０」とを足した数値である「１」の一桁目の数字の「１」に１を足した数値である「２」が第３鍵数字になる。すなわち、キーコードは、「５７２」である。

　第２例によれば、第１例の方法で演算されたキーコードに含まれる数字が乱数列パターンに含まれない場合にも対応できる。また、第２例によれば、複数の演算が組み合わされた演算ルールが用いられるため、ユーザの認証情報が漏洩する可能性がさらに低くなる。

　＜第３例＞
　次に、共有情報の第３例について図面を参照しながら説明する。第３例は、共有パターンを日替わりで変更する例である。図１０と図１１は、ユーザと認証装置１２との間で共有される共有情報の第３例に関する。図１０は、第３例において、記憶部１２３に記憶される共有情報の一例を示す共有情報テーブル（共有情報テーブル１３３）である。共有情報テーブル１３３には、ユーザＩＤごとの共有情報が格納される。図１１は、第３例におけるキーコードの演算について説明するための概念図である。

　例えば、ユーザＩＤ「ＡＡＡ」には、パスワード「７２１」と、ユーザＩＤ「ＡＡＡ」の日替わりの共有パターンと、演算ルール「Ａ２」とが対応付けられる。ユーザＩＤ「ＡＡＡ」の共有パターンは、月曜日、火曜日、水曜日、・・・と、曜日に対応付けて日替わりで設定される。なお、図１０においては、木曜日、金曜日、土曜日、日曜日の共有パターンは省略する。「月曜日」の共有パターンは、３行×３列の乱数列パターンにおいて、２行目１列目から第１仮数字を選択し、１行目１列目から第２仮数字を選択し、１行目２列目から第３仮数字を選択することを示す。「火曜日」の共有パターンは、３行×３列の乱数列パターンにおいて、１行目２列目から第１仮数字を選択し、１行目３列目から第２仮数字を選択し、２行目３列目から第３仮数字を選択することを示す。「水曜日」の共有パターンは、３行×３列の乱数列パターンにおいて、２行目３列目から第１仮数字を選択し、３行目３列目から第２仮数字を選択し、３行目２列目から第３仮数字を選択することを示す。演算ルール「Ａ２」は、二つの演算を含む。演算ルール「Ａ２」に含まれる一つ目の演算は、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３仮数字に第３秘密数字を足し、それらの数値の下一桁の数字を選択するという演算である。演算ルール「Ａ２」に含まれる二つ目の演算は、選択された数字が乱数列パターンに含まれない場合、その数字に１を足すという演算である。

　ここで、図１１を参照しながら、第３例において、乱数列パターンを用いて、ユーザＩＤ「ＡＡＡ」の共有情報に基づいてキーコードを計算する例について説明する。以下の例では、木曜日、金曜日、土曜日、日曜日については説明を省略する。実際には、乱数列パターンの配列は認証ごとに生成されるが、説明を簡略化するために同じ配列を用いて説明する。

　月曜日に関しては、乱数列パターンと、月曜日の共有パターンに基づくと、第１仮数字が「８」であり、第２仮数字が「０」であり、第３仮数字が「９」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「８」とを足した数値である「１５」の一桁目の数字の「５」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「０」とを足した数値である「２」の一桁目の数字の「２」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「９」とを足した数値である「１０」の一桁目の数字の「０」である。すなわち、月曜日のキーコードは、「５２０」である。

　火曜日に関しては、乱数列パターンと、火曜日の共有パターンに基づくと、第１仮数字が「９」であり、第２仮数字が「１」であり、第３仮数字が「５」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「９」とを足した数値である「１６」の一桁目の数字の「６」になるはずである。しかし、乱数列パターンには「６」が含まれないので、パスワードの第１秘密数字である「７」と、第１仮数字である「９」とを足した数値である「１６」の一桁目の数字の「６」に１を足した数値である「７」が第１鍵数字になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「１」とを足した数値である「３」の一桁目の数字の「３」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「５」とを足した数値である「６」の一桁目の数字の「６」になるはずである。しかし、乱数列パターンには「６」が含まれないので、パスワードの第３秘密数字である「１」と、第３仮数字である「５」とを足した数値である「６」の一桁目の数字の「６」に１を足した数値である「７」が第３鍵数字になる。すなわち、火曜日のキーコードは、「７２７」である。

　同様に、水曜日のキーコードは「２４５」であり、木曜日のキーコードは「１９９」であり、金曜日のキーコードは「４１３」であり、土曜日のキーコードは「７７８」であり、日曜日のキーコードは「８０３」である。実際には、乱数列パターンに含まれる数字の配列が認証ごとに新たに生成されるので、曜日ごとの共有パターンに基づく仮数字は、異なる乱数列パターンから選択される。第３例によれば、共有パターンが日替わりで異なるので、何週間にわたって継続的にキー入力を盗み見られたとしても、パスワードが漏れる可能性は極めて低くなる。

　＜第４例＞
　次に、共有情報の第４例について図面を参照しながら説明する。第４例は、乱数列パターンのマトリクスにおいて仮数字を選択する位置と順番ではなく、乱数列パターンに含まれるいずれかの数字を起点として仮数字を選択するパターンを共有パターンとして用いる例である。図１２と図１３は、ユーザと認証装置１２との間で共有される共有情報の第４例に関する。図１２は、第４例において、記憶部１２３に記憶される共有情報の一例を示す共有情報テーブル（共有情報テーブル１３４）である。共有情報テーブル１３４には、ユーザＩＤごとの共有情報が格納される。図１３は、第４例におけるキーコードの演算について説明するための概念図である。以下においては、ユーザＩＤ「ＡＡＡ」について一例をあげて説明し、ユーザＩＤ「ＢＢＢ」とユーザＩＤ「ＣＣＣ」については説明を省略する。

　例えば、ユーザＩＤ「ＡＡＡ」には、パスワード「７２１」と、ユーザＩＤ「ＡＡＡ」の共有パターンと、演算ルール「Ａ２」とが対応付けられる。ユーザＩＤ「ＡＡＡ」の共有パターンは、第１中心数字「７」と、第２中心数字「３」と、仮数字の選択順序「時計回り」とを含む。演算ルール「Ａ２」は、二つの演算を含む。演算ルール「Ａ２」に含まれる一つ目の演算は、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３仮数字に第３秘密数字を足し、それらの数値の下一桁の数字を選択するという演算である。演算ルール「Ａ２」に含まれる二つ目の演算は、選択された数字が乱数列パターンに含まれない場合、その数字に１を足すという演算である。

　第１中心数字「７」は、乱数列パターンから仮数字を選択する際に中心となる数字である。例えば、乱数列パターンに「７」が含まれる場合、「７」を中心とする時計回りの順番で仮数字が順番に選択される。第２中心数字「３」は、乱数列パターンに第１中心数字「７」が含まれない場合に、乱数列パターンから仮数字を選択する際に中心となる数字である。例えば、乱数列パターンに「７」が含まれない場合、「３」を中心とする時計回りの順番で仮数字が順番に選択される。第１～第３仮数字は、乱数列パターンに含まれる中心数字を中心として、時計回りの順番で連続する数字が選択される。仮数字の選択の優先順位は、中心数字を中心として、上、右斜め上、右、右斜め下、下、左斜め下、左、左斜め上の時計回りの順番になる。例えば、乱数列パターンにおいて、中心数字の上の数字が第１仮数字として選択され、中心数字の右斜め上の数字が第２仮数字として選択され、中心数字の右の数字が第３仮数字として選択される。例えば、乱数列パターンにおいて、中心数字の上に数字がない場合、中心数字の右の数字が第１仮数字として選択され、中心数字の右斜め下の数字が第２仮数字として選択され、中心数字の下の数字が第３仮数字として選択される。例えば、乱数列パターンにおいて、中心数字の右に数字がない場合、中心数字の下の数字が第１仮数字として選択され、中心数字の左斜め下の数字が第２仮数字として選択され、中心数字の左の数字が第３仮数字として選択される。例えば、乱数列パターンにおいて、中心数字の下に数字がない場合、中心数字の左の数字が第１仮数字として選択され、中心数字の左斜め上の数字が第２仮数字として選択され、中心数字の上の数字が第３仮数字として選択される。なお、共有パターンに含まれる仮数字の選択順序が「反時計回り」の場合、仮数字の選択の優先順位は、中心数字を中心として、上、左斜め上、左、左斜め下、下、右斜め下、右、右斜め上の反時計回りの順番になる。

　ここで、図１３を参照しながら、第４例において、乱数列パターンを用いて、ユーザＩＤ「ＡＡＡ」の共有情報に基づいてキーコードを計算する例について説明する。以下の例では、ＡＡ、ＢＢ、ＣＣ、ＤＤという乱数列パターンの各々についてキーコードを生成する例を示す。以下の説明においては、乱数列パターンから仮数字を選択する際に、中心数字を中心として時計回りの順番で仮数字を選択する例を示す。図１３には、各乱数列パターンに対応するパターンを共有パターンの箇所に示す。共有パターンの上の記号「ＡＡ」、「ＢＢ」、「ＣＣ」、「ＤＤ」は、対応する乱数列パターンを示す。

　乱数列パターン「ＡＡ」には、第１中心数字「７」が含まれる。そのため、乱数列パターン「ＡＡ」に関しては、共有パターンに基づくと、第１中心数字「７」の上の「１」が第１仮数字であり、第２仮数字が「２」であり、第３仮数字が「０」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「１」とを足した数値である「８」の一桁目の数字の「８」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「２」とを足した数値である「４」の一桁目の数字の「４」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「０」とを足した数値である「１」の一桁目の数字の「１」である。すなわち、乱数列パターン「ＡＡ」を用いた場合のキーコードは、「８４１」である。

　乱数列パターン「ＢＢ」には、第１中心数字「７」が含まれる。そのため、乱数列パターン「ＢＢ」に関しては、共有パターンに基づくと、第１中心数字「７」の上の「０」が第１仮数字であり、第２仮数字が「６」であり、第３仮数字が「２」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「０」とを足した数値である「７」の一桁目の数字の「７」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「６」とを足した数値である「８」の一桁目の数字の「８」になるはすである。しかし、乱数列パターン「ＢＢ」には「８」が含まれないので、パスワードの第２秘密数字である「２」と、第２仮数字である「６」とを足した数値である「８」の一桁目の数字の「８」に１を足した数値である「９」が第２鍵数字になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「２」とを足した数値である「３」の一桁目の数字の「３」である。すなわち、乱数列パターン「ＢＢ」を用いた場合のキーコードは、「７９３」である。

　乱数列パターン「ＣＣ」には、第１中心数字「７」が含まれるが、第１中心数字「７」の右と下に数字がないため、第１中心数字「７」の上の数字から時計回りの順番に仮数字を選択できない。そのため、乱数列パターン「ＣＣ」に関しては、共有パターンに基づくと、第１中心数字「７」の左の「５」が第１仮数字であり、第２仮数字が「２」であり、第３仮数字が「３」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「５」とを足した数値である「１２」の一桁目の数字の「２」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「２」とを足した数値である「４」の一桁目の数字の「４」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「３」とを足した数値である「４」の一桁目の数字の「４」である。すなわち、乱数列パターン「ＣＣ」を用いた場合のキーコードは、「２４４」である。

　乱数列パターン「ＤＤ」には、第１中心数字「７」が含まれないため、第２中心数字「３」が中心数字である。そのため、乱数列パターン「ＤＤ」に関しては、共有パターンに基づくと、第２中心数字「３」の右の「４」が第１仮数字であり、第２仮数字が「８」であり、第３仮数字が「５」である。キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「４」とを足した数値である「１１」の一桁目の数字の「１」になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「８」とを足した数値である「１０」の一桁目の数字の「０」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「１」と、第３仮数字である「５」とを足した数値である「６」の一桁目の数字の「６」である。すなわち、乱数列パターン「ＤＤ」を用いた場合のキーコードは、「１０６」である。

　第４例によれば、共有パターンに従った仮数字の選択ルールが非常に複雑なので、継続的にキー入力を盗み見られたとしても、パスワードが漏れる可能性は極めて低くなる。

　＜第５例＞
　次に、共有情報の第５例について図面を参照しながら説明する。第５例は、所定の期間ごとにパスワードを変更する例である。図１４と図１５は、ユーザと認証装置１２との間で共有される共有情報の第５例に関する。図１４は、第５例において、記憶部１２３に記憶される共有情報の一例を示す共有情報テーブル（共有情報テーブル１３５）である。共有情報テーブル１３５には、ユーザＩＤごとの共有情報が格納される。図１５は、第５例におけるキーコードの演算について説明するための概念図である。以下においては、ユーザＩＤ「ＡＡＡ」について一例をあげて説明し、ユーザＩＤ「ＢＢＢ」とユーザＩＤ「ＣＣＣ」については説明を省略する。

　例えば、ユーザＩＤ「ＡＡＡ」には、所定の期間ごとに所定のルールに従って変更されるパスワードと、ユーザＩＤ「ＡＡＡ」の共有パターンと、演算ルール「Ａ２」とが対応付けられる。ユーザＩＤ「ＡＡＡ」のパスワードは、１～３月の期間では「３７２１」、４～６月の期間では「７２１３」、７～９月の期間では「２１３７」、１０～１２月の期間では「１３７２」である。図１４の例では、所定の期間ごとに、パスワードの先頭数字を末尾に移動することによって、パスワードを変更する。なお、パスワードを変更する規則は、ユーザと認証装置１２との間で共有されれば、ここであげた例に限定されない。例えば、パスワードは、月ごとに変更されたり、週ごとに変更されたりしてもよい。例えば、パスワードは、所定の期間ごとに変更されるのではなく、何らかのルールに従って不定期に変更されるようにしてもよい。

　ユーザＩＤ「ＡＡＡ」の共有パターンは、３行×３列の乱数列パターンにおいて、３行目１列目から第１仮数字を選択し、２行目２列目から第２仮数字を選択し、３行目３列目から第３仮数字を選択し、１行目１列目から第４仮数字を選択することを示す。演算ルール「Ａ２」は、二つの演算を含む。演算ルール「Ａ２」に含まれる一つ目の演算は、第１秘密数字に第１仮数字を足し、第２秘密数字に第２仮数字を足し、第３仮数字に第３秘密数字を足し、それらの数値の下一桁の数字を選択するという演算である。演算ルール「Ａ２」に含まれる二つ目の演算は、選択された数字が乱数列パターンに含まれない場合、その数字に１を足すという演算である。

　ここで、図１５を参照しながら、第５例において、乱数列パターンを用いて、ユーザＩＤ「ＡＡＡ」の共有情報に基づいてキーコードを計算する例について説明する。以下の例では、１～３月、４～６月、７～９月、１０～１２月の各々の期間のパスワードについてキーコードを生成する例を示す。図１５の例では、乱数列パターンと共有パターンに基づくと、第１仮数字が「８」であり、第２仮数字が「５」であり、第３仮数字が「０」であり、第４仮数字が「４」である。

　１～３月に関しては、キーコードの第１鍵数字は、パスワードの第１秘密数字である「３」と、第１仮数字である「８」とを足した数値である「１１」の一桁目の数字の「１」になるはずである。しかし、乱数列パターンには「１」が含まれないので、パスワードの第１秘密数字である「３」と、第１仮数字である「８」とを足した数値である「１１」の一桁目の数字の「１」に１を足した数値である「２」が第１鍵数字になる。キーコードの第２鍵数字は、パスワードの第２秘密数字である「７」と、第２仮数字である「５」とを足した数値である「１２」の一桁目の数字の「２」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「２」と、第３仮数字である「０」とを足した数値である「２」の一桁目の数字の「２」である。キーコードの第４鍵数字は、パスワードの第４秘密数字である「１」と、第４仮数字である「４」とを足した数値である「５」の一桁目の数字の「５」である。すなわち、キーコードは、「２２２５」である。

　４～６月に関しては、キーコードの第１鍵数字は、パスワードの第１秘密数字である「７」と、第１仮数字である「８」とを足した数値である「１５」の一桁目の数字の「５」である。キーコードの第２鍵数字は、パスワードの第２秘密数字である「２」と、第２仮数字である「５」とを足した数値である「７」の一桁目の数字の「７」になる。キーコードの第３鍵数字は、パスワードの第３秘密数字である「２」と、第３仮数字である「０」とを足した数値である「２」の一桁目の数字の「２」である。キーコードの第４鍵数字は、パスワードの第４秘密数字である「３」と、第４仮数字である「４」とを足した数値である「７」の一桁目の数字の「７」である。すなわち、キーコードは、「５７２７」である。

　同様に、７～９月のキーコードは「０６３２」であり、１０～１２月のキーコードは「９８７６」である。実際には、乱数列パターンに含まれる数字の配列が認証ごとに新たに生成されるので、共有パターンに基づく仮数字は、異なる乱数列パターンから選択される。第５例によれば、所定の期間が経過すると所定のルールに従ってパスワードが変わるので、何カ月にもわたって継続的にキー入力を盗み見られたとしても、パスワードが漏れる可能性は極めて低くなる。

　上記の共有情報の例は、任意に組み合わせてもよい。例えば、日替わりで共有パターンを変更し、所定の期間ごとに所定のルールに従ってパスワードを変更すれば、ユーザによって入力されるキーコードからパスワードを推測することは非常に難しくなる。

　図１６は、共有パターン、演算ルール、およびパスワードの変更を受け付けるウィンドウの一例（共有情報変更ウィンドウ１５０）である。例えば、共有情報変更ウィンドウ１５０には、認証システム１を利用するシステムのウェブページ等に表示されたリンクからアクセスできる。共有パターン、演算ルール、およびパスワードを含む共有情報は、同時に同じ画面上に表示されると、互いに関連付けられやすくなるので、異なる画面上に表示させるように構成することが好ましい。そのため、共有情報変更ウィンドウ１５０には、共有パターン、演算ルール、およびパスワードを変更するウィンドウへのリンクのみを表示させることが好ましい。例えば、「共有パターンの変更」をクリックすると、そのリンク先の画面上で共有パターンを変更できるように構成する。例えば、「演算ルールの変更」をクリックすると、そのリンク先の画面上で演算ルールを変更できるように構成する。例えば、「パスワードの変更」をクリックすると、そのリンク先の画面上でパスワードを変更できるように構成する。これらのリンク先で変更された共有パターン、演算ルール、およびパスワードは、ユーザと認証装置１２との間で共有されるようにすればよい。

　（動作）
　次に、本実施形態の認証システム１の動作について図面を参照しながら説明する。以下においては、認証システム１を構成する入力端末１１および認証装置１２の各々を動作主体とする例について説明する。

　〔入力端末〕
　図１７は、入力端末１１の動作について説明するためのフローチャートである。図１７のフローチャートに沿った説明においては、入力端末１１を動作主体として説明する。

　図１７において、まず、入力端末１１は、認証対象のユーザによるユーザＩＤを受け付ける（ステップＳ１１１）。例えば、入力端末１１は、入力端末１１への認証カードの挿入や、ウェブ上の認証専用ページ等でＩＤ情報が入力されたことを、認証操作の開始として検出する。

　次に、入力端末１１は、受け付けたユーザＩＤを認証装置１２に送信する（ステップＳ１１２）。

　次に、入力端末１１は、自装置から送信されたユーザＩＤに応じて送信された乱数列パターンを認証装置１２から取得する（ステップＳ１１３）。

　次に、入力端末１１は、取得された乱数列パターンを自装置のＵＩ１１１に表示させる（ステップＳ１１４）。入力端末１１には、認証対象ユーザによって、共有ルールに基づいて選択された数字からなるキーコードが入力される。

　次に、入力端末１１は、ユーザによって入力されたキーコードを認証装置１２に送信する（ステップＳ１１５）。

　次に、入力端末１１は、認証装置１２から認証結果を受信する（ステップＳ１１６）。

　次に、入力端末１１は、認証結果に応じた情報をＵＩ１１１に表示させる（ステップＳ１１７）。例えば、認証装置１２によって認証された場合、認証対象ユーザには、認証結果に応じたサービスが提供される。

　〔認証装置〕
　図１８は、認証装置１２の動作について説明するためのフローチャートである。図１８のフローチャートに沿った説明においては、認証装置１２を動作主体として説明する。

　図１８において、まず、認証装置１２は、認証対象ユーザのユーザＩＤを入力端末１１から受信する（ステップＳ１２１）。

　次に、認証装置１２は、ユーザＩＤに対応付けて、乱数列パターンを生成する（ステップＳ１２２）。

　次に、認証装置１２は、生成された乱数列パターンを入力端末１１に送信する（ステップＳ１２３）。

　次に、認証装置１２は、生成された乱数列パターンと、ユーザＩＤに対応する共有情報とを用いて、キーコードを生成する（ステップＳ１２４）。

　次に、認証装置１２は、入力端末からキーコードを受信する（ステップＳ１２５）。

　次に、認証装置１２は、入力端末１１から受信されたキーコードと、自装置で生成されたキーコードとを比較する（ステップＳ１２６）。認証装置１２は、入力端末１１から受信されたキーコードと、自装置で生成されたキーコードとが一致する場合、認証中のユーザを認証するという認証結果を生成する。認証装置１２は、入力端末１１から受信されたキーコードと、自装置で生成されたキーコードとが一致しない場合、認証中のユーザを認証しないという認証結果を生成する。

　次に、認証装置１２は、入力端末１１に認証結果を送信する（ステップＳ１２７）。例えば、認証されたユーザに対してサービスを提供するシステムは、認証装置１２によって認証されたユーザに対してサービスを提供する。

　以上のように、本実施形態の認証システムは、入力端末および認証装置を備える。入力端末と認証装置は、通信可能に接続される。入力端末は、認証対象ユーザの識別情報を受け付け、受け付けた識別情報を認証装置に送信する。認証装置は、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶しておく。認証装置は、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信する。認証装置は、認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成する。認証装置は、生成された乱数列パターンを識別情報に対応付けて入力端末に送信する。認証装置は、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択する。認証装置は、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する。入力端末は、識別情報に対応付けられて認証装置によって生成された乱数列パターンを認証装置から受信する。入力端末は、乱数列パターンを自装置のユーザインタフェースに表示させる。入力端末は、ユーザインタフェースを介して乱数列パターンから選択されたキーコードを認証装置に送信する。認証装置は、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを、入力端末から受信する。認証装置は、入力端末から受信されたキーコードと、自装置で生成されたキーコードとに基づいて、認証対象ユーザを認証する。

　認証装置は、送受信部、乱数列生成部、記憶部、演算部、および認証部を有する。乱数列生成部は、認証対象ユーザの認証機会ごとに、複数の異なる数字によって構成される乱数列パターンを生成する。演算部は、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択し、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する。送受信部は、認証対象ユーザの認証機会において、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信する。送受信部は、認証対象ユーザの認証機会に生成された乱数列パターンを識別情報に対応付けて入力端末に送信する。送受信部は、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを入力端末から受信する。認証部は、入力端末から受信されたキーコードと、演算部によって生成されたキーコードとに基づいて、認証対象ユーザを認証する。

　本実施形態の一態様において、記憶部は、ユーザによって予め設定された共有パターンおよび演算ルールを含む共有ルールを記憶する。共有パターンは、複数の異なる数字がマトリックス状に配置された乱数列パターンから仮数字を選択する順番を示すパターンである。演算ルールは、乱数列パターンから選択された仮数字と、パスワードを構成する秘密数字とを用いた演算に関するルールである。

　例えば、記憶部は、乱数列パターンから選択された仮数字と、パスワードを構成する秘密数字とを用いた演算によって算出された数値が、乱数列パターンを構成する複数の数字に含まれない場合のルールを含む演算ルールを記憶する。例えば、演算ルールは、算出された数値に所定の演算を行うというルールを含む。

　例えば、記憶部は、ユーザと共有された規則に基づいて所定の期間ごとに変更される共有パターンを記憶する。例えば、記憶部は、基準となる中心数字と、中心数字を基準として仮数字を選択するパターンとを含む共有パターンを記憶する。例えば、記憶部は、ユーザと共有された規則に基づいて所定の期間ごとに変更されるパスワードを記憶する。

　本実施形態の認証装置によれば、ユーザと認証装置との間で共有しておいた共有情報に基づいて、認証装置によって一時的に生成された乱数列パターンを用いて計算されるキーコードを用いて認証するので、認証情報の漏洩を防止できる。

　例えば、本実施形態の認証装置は、銀行や郵便局、コンビニエンスストア、駅等に設置されたＡＴＭの認証に用いられる。例えば、本実施形態の認証装置は、クレジットカードやオンラインショッピング等の決済における認証に用いられる。例えば、本実施形態の認証装置は、セキュリティレベルの高いドアの開閉における認証に用いられる。例えば、本実施形態の認証装置は、指紋認証や静脈認証、顔認証、虹彩認証、歩容認証等の生体認証と組み合わせて用いられてもよい。なお、本実施形態の認証装置は、ここであげた例に限定されず、パスワード等の認証情報を用いた任意の認証に適用できる。

　（第２の実施形態）
　次に、第２の実施形態に係る認証システムについて図面を参照しながら説明する。本実施形態の認証システムは、ユーザによるキーコードの演算を認証装置の側で行い、そのキーコードをユーザの使用する携帯端末に送信する点において、第１の実施形態とは異なる。

　（構成）
　図１９は、本実施形態の認証システム２の構成の一例を示すブロック図である。認証システム２は、入力端末２１、認証装置２２、および携帯端末２３を備える。入力端末２１と認証装置２２は、インターネット等のネットワークを介して、通信可能に接続される。また、認証装置２２と携帯端末２３は、インターネット等のネットワークを介して、通信可能に接続される。

　例えば、入力端末２１は、銀行やコンビニエンスストア等に設置されたＡＴＭのような専用端末として提供される。また、入力端末２１は、パーソナルコンピュータやスマートフォン等の携帯端末にインストールされたアプリケーションソフトウェア（以下、アプリとも呼ぶ）として提供されてもよい。入力端末２１は、第１の実施形態の入力端末１１と同様であるので、詳細な説明は省略する。認証装置２２は、サーバやクラウドに構築される。認証装置２２は、ハードウェアであってもよいし、ソフトウェアであってもよい。携帯端末２３は、ユーザが所有する汎用の携帯機器であってもよいし、認証専用の携帯機器であってもよい。携帯端末２３を汎用の携帯機器で実現する場合、認証システム２の構成に携帯端末２３を含めなくてもよい。

　入力端末２１は、ユーザによる認証操作の開始を検出すると、そのユーザのＩＤ情報を認証装置２２に送信する。認証装置２２は、ユーザのＩＤ情報を入力端末２１から受信すると、そのＩＤ情報に対応付けて乱数列パターンを生成する。認証装置２２は、ＩＤ情報の送信元の入力端末２１に対して、生成された乱数列パターンを送信する。入力端末２１は、受信した乱数列パターンを自装置のユーザインタフェース（ＵＩ：User Interface）に表示させる。

　認証装置２２は、ユーザと認証装置２２との間で共有される共有情報を記憶する。共有情報は、ユーザごとに設定されたパスワードおよび共有ルールを含む。パスワードは、ユーザによって予め設定された認証情報である。共有ルールは、ユーザと認証装置２２との間で共有されるルールである。認証装置２２は、ユーザの認証時に生成された乱数列パターンを用いて、予め設定された共有ルールに従ってキーコードを計算する。認証装置２２は、算出したキーコードを携帯端末２３に送信する。

　携帯端末２３は、認証装置２２からキーコードを受信する。携帯端末２３は、認証装置２２から受信されたキーコードを自装置の画面に表示させる。携帯端末２３は、ユーザの操作に応じて、画面に表示されたキーコードを消す。また、携帯端末２３は、所定時間が経過したら、画面に表示されたキーコードを消す。携帯端末２３は、画面からキーコードを消すと、そのキーコードを自装置から削除する。

　例えば、携帯端末２３は、キーコードを構成する数字を一つずつ順番に表示させてもよい。例えば、携帯端末２３は、ユーザの操作に応じて、キーコードを構成する数字を表示させてもよい。例えば、携帯端末２３は、キーコードを構成する数字を一つずつ順番に、フォントや大きさ、色、太さ、傾き、囲い等の表示状態を変更させて表示させてもよい。このように、キーコードを構成する数字を一括で表示させなかったり、異なる表示形態で表示させたりすれば、携帯端末２３の画面に表示されたキーコードが盗み見られても、特定される可能性は低減する。

　ユーザは、自身が所持する携帯端末２３に表示されたキーコードを確認する。キーコードは、入力端末２１のＵＩに表示された乱数列パターンにおいて、ユーザによって認証情報として入力される数字列である。ユーザは、携帯端末２３に表示されたキーコードを、入力端末２１のＵＩに表示された乱数列パターンに入力する。入力端末２１は、ＵＩを介して入力されたキーコードを認証装置２２に送信する。

　認証装置２２は、ユーザの操作する入力端末２１からキーコードを受信する。認証装置２２は、入力端末２１から受信されたキーコードと、認証装置２２によって算出されたキーコードとを比較する。認証装置２２は、入力端末２１から受信されたキーコードと、認証装置２２によって算出されたキーコードとが一致した場合、そのユーザを認証する。

　図２０は、認証装置２２の構成の一例を示すブロック図である。認証装置２２は、送受信部２２１、乱数列生成部２２２、記憶部２２３、演算部２２４、認証部２２５、およびキーコード送信部２２６を有する。図２０には、認証装置２２に接続される入力端末２１と携帯端末２３も併せて図示する。送受信部２２１、乱数列生成部２２２、記憶部２２３、演算部２２４、および認証部２２５は、第１の実施形態の認証装置１２に含まれる対応する構成と同様であるため、詳細な説明は省略する。

　キーコード送信部２２６は、認証中のユーザに関して演算部２２４が算出したキーコードを、そのユーザの所持する携帯端末２３に送信する。送受信部２２１とキーコード送信部２２６を単一の構成としてもよい。

　図２１は、携帯端末２３の画面２３１にキーコードが表示される一例を示す概念図である。携帯端末２３は、自装置を所持するユーザによって認証に用いられるキーコードを認証装置から受信すると、そのキーコードを自装置の画面２３１に表示させる。図２１の例は、「４５３」というキーコードが、異なる表示状態で携帯端末２３の画面２３１に表示されている状態を示す。図２１には、キーコードを表示させた画面２３１に、キーコードの表示を消すための終了ボタン２３２を表示させる例を示す。例えば、携帯端末２３を所持するユーザは、携帯端末２３の画面２３１に表示されたキーコードを確認すると、終了ボタン２３２を押す。携帯端末２３の画面２３１に表示されたキーコードは、終了ボタン２３２が押されると画面２３１から消える。セキュリティを向上させるために、携帯端末２３の画面２３１に表示されたキーコードは、終了ボタン２３２が押されたタイミングで携帯端末２３から削除されることが好ましい。ユーザによる誤動作でキーコードが消えてしまった場合は、入力端末２１を用いた認証をやり直して、新たな乱数列パターンに基づいてキーコードを生成し直せばよい。また、セキュリティを向上させるために、携帯端末２３の画面２３１に表示されたキーコードは、所定時間が経過したタイミングで消されることが好ましい。

　（動作）
　次に、本実施形態の認証システム２の動作について図面を参照しながら説明する。以下においては、認証システム２を構成する入力端末２１、認証装置２２、および携帯端末２３を動作主体とする例について説明する。

　〔入力端末〕
　図２２は、入力端末２１の動作について説明するためのフローチャートである。図２２のフローチャートに沿った説明においては、入力端末２１を動作主体として説明する。図２２のフローチャートに沿った入力端末２１の処理は、図１７のフローチャートに沿った入力端末１１の処理と同様である。

　図２２において、まず、入力端末２１は、認証対象ユーザのユーザＩＤを受け付ける（ステップＳ２１１）。例えば、入力端末２１は、入力端末２１への認証カードの挿入や、ウェブ上の認証専用ページ等でＩＤ情報が入力されたことを、認証操作の開始として検出する。

　次に、入力端末２１は、受け付けたユーザＩＤを認証装置２２に送信する（ステップＳ２１２）。

　次に、入力端末２１は、自装置から送信されたユーザＩＤに応じて送信された乱数列パターンを認証装置２２から取得する（ステップＳ２１３）。

　次に、入力端末２１は、取得された乱数列パターンを自装置のＵＩに表示させる（ステップＳ２１４）。入力端末２１には、認証対象ユーザによって、共有ルールに基づいて選択された数字からなるキーコードが入力される。

　次に、入力端末２１は、ユーザによって入力されたキーコードを認証装置２２に送信する（ステップＳ２１５）。

　次に、入力端末２１は、認証装置２２から認証結果を受信する（ステップＳ２１６）。

　次に、入力端末２１は、認証結果に応じた情報を自装置のＵＩに表示させる（ステップＳ２１７）。例えば、認証装置２２によって認証された場合、認証対象ユーザには、認証結果に応じたサービスが提供される。

　〔認証装置〕
　図２３は、認証装置２２の動作について説明するためのフローチャートである。図２３のフローチャートに沿った説明においては、認証装置２２を動作主体として説明する。

　図２３において、まず、認証装置２２は、認証対象ユーザのユーザＩＤを入力端末２１から受信する（ステップＳ２２１）。

　次に、認証装置２２は、ユーザＩＤに対応付けて、乱数列パターンを生成する（ステップＳ２２２）。

　次に、認証装置２２は、生成された乱数列パターンを入力端末２１に送信する（ステップＳ２２３）。

　次に、認証装置２２は、生成された乱数列パターンと、ユーザＩＤに対応する共有情報とを用いて、キーコードを生成する（ステップＳ２２４）。

　次に、認証装置２２は、生成されたキーコードを携帯端末２３に送信する（ステップＳ２２５）。

　次に、認証装置２２は、入力端末２１からキーコードを受信する（ステップＳ２２６）。

　次に、認証装置２２は、入力端末２１から受信されたキーコードと、自装置で生成されたキーコードとを比較する（ステップＳ２２７）。認証装置２２は、入力端末２１から受信されたキーコードと、自装置で生成されたキーコードとが一致する場合、認証中のユーザを認証するという認証結果を生成する。認証装置２２は、入力端末２１から受信されたキーコードと、自装置で生成されたキーコードとが一致しない場合、認証中のユーザを認証しないという認証結果を生成する。

　次に、認証装置２２は、入力端末２１に認証結果を送信する（ステップＳ２２８）。例えば、認証されたユーザに対してサービスを提供するシステムは、認証装置２２によって認証されたユーザに対して所定のサービスを提供する。

　〔携帯端末〕
　図２４は、携帯端末２３の動作について説明するためのフローチャートである。図２４のフローチャートに沿った説明においては、携帯端末２３を動作主体として説明する。

　図２４において、まず、携帯端末２３は、自装置を所持するユーザが認証で用いるキーコードを認証装置２２から受信する（ステップＳ２３１）。

　次に、携帯端末２３は、受信されたキーコードを自装置の画面に表示させる（ステップＳ２３２）。

　自装置の画面に表示された終了ボタンが押されると（ステップＳ２３３でＹｅｓ）、携帯端末２３は、画面からキーコードを消す（ステップＳ２３５）。

　自装置の画面に表示された終了ボタンが押されていなくても（ステップＳ２３３でＮｏ）、所定時間が経過したら（ステップＳ２３４でＹｅｓ）、携帯端末２３は、画面からキーコードを消す（ステップＳ２３５）。所定時間が経過していない場合（ステップＳ２３４でＮｏ）、携帯端末２３は、終了ボタンの押下または所定時間の経過を待機する。

　以上のように、本実施形態の認証システムは、入力端末、認証装置、および携帯端末を備える。入力端末と認証装置は、通信可能に接続される。また、携帯端末は、認証対象ユーザに所持され、認証装置と通信可能に接続される。入力端末は、認証対象ユーザの識別情報を受け付け、受け付けた識別情報を認証装置に送信する。認証装置は、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶しておく。認証装置は、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信する。認証装置は、認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成する。認証装置は、生成された乱数列パターンを識別情報に対応付けて入力端末に送信する。認証装置は、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択する。認証装置は、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する。認証装置は、認証対象ユーザの使用する携帯端末に、生成されたキーコードを送信する。入力端末は、識別情報に対応付けられて認証装置によって生成された乱数列パターンを認証装置から受信する。入力端末は、乱数列パターンを自装置のユーザインタフェースに表示させる。携帯端末は、認証装置から受信されたキーコードを自装置の画面に表示させる。入力端末は、携帯端末のキーコードを確認したユーザによって、ユーザインタフェースを介して入力されたキーコードを認証装置に送信する。認証装置は、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを、入力端末から受信する。認証装置は、入力端末から受信されたキーコードと、自装置で生成されたキーコードとに基づいて、認証対象ユーザを認証する。

　本実施形態によれば、認証対象ユーザが共有ルールを思い出せない状況であっても、外部からは特定できない演算方法によって生成されたキーコードを介して認証を行うので、認証情報の漏洩を防止できる。

　（第３の実施形態）
　次に、第３の実施形態に係る認証装置について図面を参照しながら説明する。本実施形態の認証装置は、第１～第２の実施形態の認証装置を簡略化した構成である。

　図２５は、本実施形態の認証装置３２の構成の一例を示すブロック図である。認証装置３２は、送受信部３２１、乱数列生成部３２２、記憶部３２３、演算部３２４、および認証部３２５を備える。

　送受信部３２１は、認証対象ユーザの認証機会において、認証対象ユーザの操作する入力端末から認証対象ユーザの識別情報を受信する。送受信部３２１は、認証対象ユーザの認証機会に生成された乱数列パターンを識別情報に対応付けて入力端末に送信する。送受信部３２１は、認証対象ユーザによって共有ルールに基づいて乱数列パターンから選択された数字からなるキーコードを入力端末から受信する。

　乱数列生成部３２２は、認証対象ユーザの認証機会ごとに、複数の異なる数字によって構成される乱数列パターンを生成する。

　記憶部３２３には、ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報が記憶される。

　演算部３２４は、共有ルールに基づいて、乱数列パターンから複数の仮数字を選択する。演算部３２４は、選択された複数の仮数字と、パスワードを構成する複数の秘密数字とを用いてキーコードを生成する。

　認証部３２５は、入力端末から受信されたキーコードと、演算部によって生成されたキーコードとに基づいて、認証対象ユーザを認証する。

　本実施形態の認証装置によれば、ユーザと認証装置との間で共有しておいた共有情報に基づいて、認証装置によって一時的に生成された乱数列パターンを用いて計算されるキーコードを用いて認証するので、認証情報の漏洩を防止できる。

　（ハードウェア）
　ここで、各実施形態に係る入力端末や認証端末、携帯端末等の装置による処理を実行するハードウェア構成について、図２６の情報処理装置９０を一例としてあげて説明する。なお、図２６の情報処理装置９０は、各実施形態の装置の処理を実行するための構成例であって、本発明の範囲を限定するものではない。

　図２６のように、情報処理装置９０は、プロセッサ９１、主記憶装置９２、補助記憶装置９３、入出力インタフェース９５、および通信インタフェース９６を備える。図２６においては、インタフェースをＩ／Ｆ（Interface）と略して表記する。プロセッサ９１、主記憶装置９２、補助記憶装置９３、入出力インタフェース９５、および通信インタフェース９６は、バス９８を介して互いにデータ通信可能に接続される。また、プロセッサ９１、主記憶装置９２、補助記憶装置９３および入出力インタフェース９５は、通信インタフェース９６を介して、インターネットやイントラネットなどのネットワークに接続される。

　プロセッサ９１は、補助記憶装置９３等に格納されたプログラムを主記憶装置９２に展開し、展開されたプログラムを実行する。本実施形態においては、情報処理装置９０にインストールされたソフトウェアプログラムを用いる構成とすればよい。プロセッサ９１は、各実施形態に係る装置による処理を実行する。

　主記憶装置９２は、プログラムが展開される領域を有する。主記憶装置９２は、例えばＤＲＡＭ（Dynamic Random Access Memory）などの揮発性メモリとすればよい。また、ＭＲＡＭ（Magnetoresistive Random Access Memory）などの不揮発性メモリを主記憶装置９２として構成・追加してもよい。

　補助記憶装置９３は、種々のデータを記憶する。補助記憶装置９３は、ハードディスクやフラッシュメモリなどのローカルディスクによって構成される。なお、種々のデータを主記憶装置９２に記憶させる構成とし、補助記憶装置９３を省略することも可能である。

　入出力インタフェース９５は、情報処理装置９０と周辺機器とを接続するためのインタフェースである。通信インタフェース９６は、規格や仕様に基づいて、インターネットやイントラネットなどのネットワークを通じて、外部のシステムや装置に接続するためのインタフェースである。入出力インタフェース９５および通信インタフェース９６は、外部機器と接続するインタフェースとして共通化してもよい。

　情報処理装置９０には、必要に応じて、キーボードやマウス、タッチパネルなどの入力機器を接続するように構成してもよい。それらの入力機器は、情報や設定の入力に使用される。なお、タッチパネルを入力機器として用いる場合は、表示機器の表示画面が入力機器のインタフェースを兼ねる構成とすればよい。プロセッサ９１と入力機器との間のデータ通信は、入出力インタフェース９５に仲介させればよい。

　また、情報処理装置９０には、情報を表示するための表示機器を備え付けてもよい。表示機器を備え付ける場合、情報処理装置９０には、表示機器の表示を制御するための表示制御装置（図示しない）が備えられていることが好ましい。表示機器は、入出力インタフェース９５を介して情報処理装置９０に接続すればよい。

　以上が、各実施形態に係る装置を可能とするためのハードウェア構成の一例である。なお、図２６のハードウェア構成は、各実施形態に係る装置の演算処理を実行するためのハードウェア構成の一例であって、本発明の範囲を限定するものではない。また、各実施形態に係る装置に関する処理をコンピュータに実行させるプログラムも本発明の範囲に含まれる。さらに、各実施形態に係るプログラムを記録した記録媒体も本発明の範囲に含まれる。記録媒体は、例えば、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）などの光学記録媒体で実現できる。また、記録媒体は、ＵＳＢ（Universal Serial Bus）メモリやＳＤ（Secure Digital）カードなどの半導体記録媒体や、フレキシブルディスクなどの磁気記録媒体、その他の記録媒体によって実現してもよい。

　各実施形態の装置の構成要素は、任意に組み合わせることができる。また、各実施形態の装置の構成要素は、ソフトウェアによって実現してもよいし、回路によって実現してもよい。

　以上、実施形態を参照して本発明を説明してきたが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

　この出願は、２０２０年９月１４日に出願された日本出願特願2020-153425を基礎とする優先権を主張し、その開示の全てをここに取り込む。

　１、２　　認証システム
　１１、２１　　入力端末
　１２、２２、３２　　認証装置
　２３　　携帯端末
　１１１　　ＵＩ
　１１２　　表示制御部
　１１３　　送受信部
　１２１、２２１、３２１　　送受信部
　１２２、２２２、３２２　　乱数列生成部
　１２３、２２３、３２３　　記憶部
　１２４、２２４、３２４　　演算部
　１２５、２２５、３２５　　認証部
　２２６　　キーコード送信部

Claims (10)

1. 　ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報が記憶される記憶部と、
   　認証対象ユーザの認証機会ごとに、複数の異なる数字によって構成される乱数列パターンを生成する乱数列生成部と、
   　前記共有ルールに基づいて、前記乱数列パターンから複数の仮数字を選択し、選択された前記複数の仮数字と、前記パスワードを構成する複数の秘密数字とを用いてキーコードを生成する演算部と、
   　前記認証対象ユーザの認証機会において、前記認証対象ユーザの操作する入力端末から前記認証対象ユーザの識別情報を受信し、前記認証対象ユーザの認証機会に生成された前記乱数列パターンを前記識別情報に対応付けて前記入力端末に送信し、前記認証対象ユーザによって前記共有ルールに基づいて前記乱数列パターンから選択された数字からなる前記キーコードを前記入力端末から受信する送受信部と、
   　前記入力端末から受信された前記キーコードと、前記演算部によって生成された前記キーコードとに基づいて、前記認証対象ユーザを認証する認証部と、を備える認証装置。
2. 　前記記憶部は、
   　前記ユーザによって予め設定された共有パターンおよび演算ルールを含む前記共有ルールを記憶し、
   　前記共有パターンは、
   　複数の異なる数字がマトリックス状に配置された前記乱数列パターンから前記仮数字を選択する順番を示すパターンであり、
   　前記演算ルールは、
   　前記乱数列パターンから選択された前記仮数字と、前記パスワードを構成する前記秘密数字とを用いた演算に関するルールである請求項１に記載の認証装置。
3. 　前記記憶部は、
   　前記乱数列パターンから選択された前記仮数字と、前記パスワードを構成する前記秘密数字とを用いた演算によって算出された数値が、前記乱数列パターンを構成する前記複数の数字に含まれない場合、算出された前記数値に所定の演算を行うというルールを含む前記演算ルールを記憶する請求項２に記載の認証装置。
4. 　前記記憶部は、
   　前記ユーザと共有された規則に基づいて所定の期間ごとに変更される前記共有パターンを記憶する請求項２または３に記載の認証装置。
5. 　前記記憶部は、
   　基準となる中心数字と、前記中心数字を基準として前記仮数字を選択するパターンとを含む前記共有パターンを記憶する請求項２または３に記載の認証装置。
6. 　前記記憶部は、
   　前記ユーザと共有された規則に基づいて所定の期間ごとに変更される前記パスワードを記憶する請求項２または３に記載の認証装置。
7. 　前記認証対象ユーザの使用する携帯端末に、前記演算部によって生成された前記キーコードを送信するキーコード送信部を備える請求項１乃至６のいずれか一項に記載の認証装置。
8. 　請求項１乃至７のいずれか一項に記載の認証装置と、
   　前記認証装置に通信可能に接続される入力端末と、を備え、
   　前記入力端末は、
   　認証対象ユーザから受け付けた識別情報を前記認証装置に送信し、
   　前記識別情報に対応付けられて前記認証装置によって生成された乱数列パターンを前記認証装置から受信し、
   　前記乱数列パターンを自装置のユーザインタフェースに表示させ、
   　前記ユーザインタフェースを介して前記認証対象ユーザによって前記乱数列パターンから選択された数字からなるキーコードを前記認証装置に送信する認証システム。
9. 　ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶部に記憶しておき、
   　認証対象ユーザの操作する入力端末から前記認証対象ユーザの識別情報を受信し、
   　前記認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成し、
   　生成された前記乱数列パターンを前記識別情報に対応付けて前記入力端末に送信し、
   　前記共有ルールに基づいて、前記乱数列パターンから複数の仮数字を選択し、
   　選択された前記複数の仮数字と、前記パスワードを構成する複数の秘密数字とを用いてキーコードを生成し、
   　前記認証対象ユーザによって前記共有ルールに基づいて前記乱数列パターンから選択された数字からなる前記キーコードを前記入力端末から受信し、
   　前記入力端末から受信された前記キーコードと、自装置で生成された前記キーコードとに基づいて、前記認証対象ユーザを認証する認証方法。
10. 　ユーザごとに予め設定されたパスワードおよび共有ルールを含む共有情報を記憶部に記憶しておく処理と、
    　認証対象ユーザの操作する入力端末から前記認証対象ユーザの識別情報を受信する処理と、
    　前記認証対象ユーザの識別情報の受信に応じて、複数の異なる数字によって構成される乱数列パターンを生成する処理と、
    　生成された前記乱数列パターンを前記識別情報に対応付けて前記入力端末に送信する処理と、
    　前記共有ルールに基づいて、前記乱数列パターンから複数の仮数字を選択する処理と、
    　選択された前記複数の仮数字と、前記パスワードを構成する複数の秘密数字とを用いてキーコードを生成する処理と、
    　前記共有ルールに基づいて前記認証対象ユーザによって前記乱数列パターンから選択された数字からなる前記キーコードを前記入力端末から受信する処理と、
    　前記入力端末から受信された前記キーコードと、自装置で生成された前記キーコードとに基づいて、前記認証対象ユーザを認証する処理と、をコンピュータに実行させるプログラムが記録された非一過性の記録媒体。

Images