アクセス認証システム
【課題】情報処理装置の大幅なコストアップをせずに、よりセキュリティ性が高いアクセス認証システムを提供する。
【解決手段】ユーザーによる操作を受け付けるポインティングデバイス１１と、ポインティングデバイス１１の操作内容を検出し操作履歴情報を生成する操作方向検出部１２及び操作量検出部１３と、情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されているＩＤテーブル１６と、操作方向検出部１２及び操作量検出部１３で生成された操作履歴情報とＩＤテーブル１６に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部１５とを備えたものである。
【解決手段】ユーザーによる操作を受け付けるポインティングデバイス１１と、ポインティングデバイス１１の操作内容を検出し操作履歴情報を生成する操作方向検出部１２及び操作量検出部１３と、情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されているＩＤテーブル１６と、操作方向検出部１２及び操作量検出部１３で生成された操作履歴情報とＩＤテーブル１６に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部１５とを備えたものである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーソナルコンピューター（以下、パソコンと称する）などの情報処理装置におけるセキュリティ性を向上させるためのアクセス認証システムに関する。
【背景技術】
【０００２】
従来、コンピューター起動時やアプリケーション起動時などにおいて、情報処理装置に利用制限を施すためのアクセス認証に、ユーザーＩＤとパスワードによる認証が広く用いられている。
【０００３】
図５は、情報処理装置の一例であるパソコンを起動した時に、パソコンに搭載されている表示パネルに表示されるパスワード入力画面の一例を示す。図５において、ＩＤエリア１０１は、ユーザーによって入力されたユーザーＩＤの表示を行うエリアである。パスワードエリア１０２は、ユーザーによって入力されたパスワードの表示を行うエリアである。なお、一般的にユーザーＩＤ及びパスワードに対応した文字列は、英字と数字のみであり、英数字を任意またはランダムに組み合わせることでユーザーＩＤとパスワードを形成することができる。また、パスワード入力時、パスワード入力エリア１０２には実際に入力された文字列は表示されず、その文字列を隠蔽するために他の無関係な文字（例えばアスタリスク（＊））を表示することで、パスワード入力時に第三者に表示パネルを見られた際にパスワードを知られてしまうことを防いでいる。
【０００４】
ユーザーにおいてユーザーＩＤ及びパスワードを入力する際は、パソコンに一般的に搭載されているキーボードを操作する。ユーザーは、キーボードを操作して、予め決められているユーザーＩＤの文字列とパスワードの文字列を入力し、マウスまたはタッチパッドを操作してＯＫボタンをクリックすることで、ユーザーＩＤ及びパスワードの入力が完了する。パソコンは、入力されたユーザーＩＤとパスワードとを照合し、両者の組み合わせが正しければ認証が完了し、当該パソコンを使用可能な状態にする。
【０００５】
また、情報処理装置のアクセス認証方法としては、上記のようなパスワード入力以外にも、特許文献１に開示されているような指紋認証を用いる方法がある。
【特許文献１】特開２００７−５８５４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、パスワードは英数字の組み合わせであるため、第三者により容易に推測が可能であり、セキュリティ性が高いとは言えなかった。
【０００７】
また、指紋認証を用いた方法では、指紋を読み取る装置を情報処理装置に搭載しなければならず、大幅なコストアップになるという問題がある。
【０００８】
本発明の目的は、情報処理装置の大幅なコストアップをせずに、よりセキュリティ性が高いアクセス認証システムを提供することである。
【課題を解決するための手段】
【０００９】
本発明のアクセス認証システムは、情報処理装置へのアクセスの認証を行うアクセス認証システムであって、ユーザーによる操作を受け付けるポインティングデバイスと、前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えたものである。
【発明の効果】
【００１０】
本発明によれば、情報処理装置の大幅なコストアップをせずに、よりセキュリティ性が高いアクセス認証システムを実現することができる。
【発明を実施するための最良の形態】
【００１１】
本発明のアクセス認証システムは、情報処理装置へのアクセスの認証を行うアクセス認証システムであって、ユーザーによる操作を受け付けるポインティングデバイスと、前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えたものである。このような構成によれば、ポインティングデバイスの操作によるパスワード設定が可能となり、ダイヤル式金庫錠のように、数字の組み合わせに加え、それらを指定する際の操作内容をパスワード情報に追加することができ、第三者にパスワード文字列が推測された場合でも操作内容が判明しなければ不正な認証が行えない。したがって、想定される英数字の組み合わせを機械的に順次生成し、全ての組み合わせの英数字を自動的にパスワードとして入力する不正アクセスソフトウェアに対して、高いセキュリティ性を有する。
【００１２】
本発明のアクセス認証システムは、上記構成を基本として、以下のような態様をとることができる。
【００１３】
本発明のアクセス認証システムにおいて、前記操作内容検出部は、前記ポインティングデバイスの操作方向を検出する操作方向検出部と、前記ポインティングデバイスの操作量を検出する操作量検出部とを備えた構成とすることができる。このような構成とすることで、ポインティングデバイスの操作方向及び操作量に基づきパスワードを入力することができるので、第三者によりパスワードが推測される可能性を極めて低くすることができ、セキュリティ性を向上させることができる。
【００１４】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、タッチパッドで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１５】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、タッチパネルで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１６】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、デジタイザーで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１７】
本発明のアクセス認証システムにおいて、各種情報を表示可能な表示部をさらに備え、アクセス認証を行う際、前記表示部に前記ポインティングデバイスの操作に連動して表示が切り替わる画像を表示する構成とすることができる。このような構成とすることで、ユーザーにおいてパスワードを視認しながら入力することができるので、入力する際の操作性を向上させることができる。
【００１８】
（実施の形態）
図１は、本実施の形態のアクセス認証システムを搭載した情報処理装置の一例であるパソコンの外観を示す。
【００１９】
図１に示すように、パソコン１は、各種情報を表示可能な表示部２と、ユーザーによる文字入力操作を受け付けるキーボード３と、ユーザーによるカーソル移動操作などを受け付けるポインティングデバイス４と、ユーザーによる押圧操作を受け付けるボタン５とを備えている。また、パソコン１は、いわゆるラップトップ型のパソコンであり、表示部２などを備えた第１筐体とキーボード３などを備えた第２筐体とが、ヒンジによって開閉自在に支持されて構成されている。
【００２０】
表示部２は、例えば液晶ディスプレイで構成され、各種アプリケーションソフトウェア起動時にそのアプリケーションソフトウェアの画像情報や、パソコン１を起動した時にパスワード入力画面などを表示することができる。図１においては、表示部２にパスワード入力画面を表示した状態を示している。
【００２１】
キーボード３は、少なくとも英字及び数字を入力可能な複数のキーを、所定の配列で配置して構成されている。ユーザーは、キーボード３における所定のキーを押圧操作することで、任意の文字を入力することができる。
【００２２】
ポインティングデバイス４は、本実施の形態ではタッチパッドで構成されている。タッチパッドは、表面が略平面で構成された操作面と、操作面の下部に配された圧力センサーなどで構成されたセンサー部とを備え、ユーザーの指などにより操作面の表面が押圧されることにより、センサー部がユーザーによる押圧時の圧力変化を検出し、それにより各種操作を行うことができるように構成されている。ポインティングデバイス４を操作することにより、例えば、表示部２に表示されるカーソル２ｅを任意の位置へ移動させる操作を行うことができる。なお、「タッチパッド」は呼称の一例であり、上記と同様の機能を有するポインティングデバイスであれば、呼称が異なっても本実施の形態の範囲に含むものとする。
【００２３】
ボタン５は、例えばユーザーＩＤ及びパスワード入力時において入力確定操作を行う際に用いられるものである。
【００２４】
以下、本実施の形態のアクセス認証方法について説明する。
【００２５】
図２は、本実施の形態のアクセス認証システムのブロック図を示す。図２において、ポインティングデバイス１１は、図１におけるポインティングデバイス４に相当する。表示部２０は、図１における表示部２に相当する。キーボード１８は、図１におけるキーボード３に相当する。ボタン１９は、図１におけるボタン５に相当する。
【００２６】
アクセス認証部１０は、ポインティングデバイス１１の操作方向を検出する操作方向検出部１２と、ポインティングデバイス１１の操作量を検出する操作量検出部１３と、操作方向検出部１２及び操作量検出部１３における検出結果を蓄積するメモリ１４と、メモリ１４に蓄積された検出情報に基づきパソコンへのアクセスの可否を判定する判定部１５と、本パソコンを使用可能なユーザーＩＤとそのユーザーＩＤに対応したパスワードの情報とを備えたＩＤテーブル１６と、各部を制御する制御部１７とを備えている。
【００２７】
まず、図１及び図２を参照してパソコン１の動作の概要を説明する。
【００２８】
パソコン１の電源ボタンなどを操作して電源をオンにすると、パソコン１内の各部に電力が供給され、起動動作が開始する。通常は、パソコン１の基本プログラムであるＢＩＯＳ（Basic Input-Output System）を起動し、次にＯＳ（Operation System）を起動する。
【００２９】
本実施の形態のパソコン１は、予め決められたユーザーのみがＯＳを起動できるように、ＯＳを起動する直前にアクセス認証を行う。具体的には、ユーザーにおいてユーザーＩＤとパスワードとを入力し、それらの組み合わせが正しければ認証が成功したと判断し、ＯＳを起動して所望のアプリケーションソフトウェアなどを起動することができる状態に移行することができる。しかし、ユーザーＩＤとパスワードとの組み合わせが誤っていたり、本パソコン１において使用が認められていないユーザーＩＤが入力された場合は、認証が失敗したと判断し、ＯＳの起動を行わない。
【００３０】
以下、図１〜図３を参照して認証方法についてさらに詳しく説明する。図３は、アクセス認証方法の流れを示すフローチャートである。
【００３１】
本実施の形態のパソコン１において、ＯＳを起動する際、図１に示すように表示部２にアクセス認証画面を表示する。アクセス認証画面には、ユーザーによって入力されたユーザーＩＤが表示されるユーザーＩＤ入力エリア２ａと、ユーザーによって入力されたパスワードが表示されるパスワード入力エリア２ｂと、ポインティングデバイス４の外形を模した操作手段画像２ｃと、マーカー２ｄとが表示されている。操作手段画像２ｃには、円弧状の縁部に沿って英数字が表記されている。
【００３２】
まず、ユーザーは、所定の操作を行ってユーザーＩＤを入力可能な状態にし、キーボード１８を操作してユーザーＩＤを入力する。キーボード１８において入力されたユーザーＩＤの情報は、メモリ１４に格納されるとともに、制御部１７に送られる。制御部１７は、入力されたユーザーＩＤの情報を表示部２０に出力し、図１における表示部２に表示するよう制御する。具体的には、図１におけるユーザーＩＤ入力エリア２ａに、キーボード１８において入力された例えば英数字からなる文字列を表示する。ユーザーは、ユーザーＩＤの入力が終われば、ボタン１９を操作して入力完了命令を入力する。制御部１７は、ボタン１９から入力完了命令が送られると、パスワードを入力可能な状態（図１におけるパスワード入力エリア２ｂをアクティブ状態にする）に移行する（Ｓ３１）。
【００３３】
次に、ユーザーは、ポインティングデバイス１１を操作してパスワードを入力する。具体的なパスワード入力方法は、図１に示すように略円形のポインティングデバイス４の操作面における円弧状の縁部近傍を指等で軽く押圧し、その押圧状態からポインティングデバイス４の縁部に沿って指等を矢印ＡまたはＢに示す方向に摺動させる。これにより、ポインティングデバイス４における圧力センサーが操作面における圧力変化を検出して、制御部１７が表示部２０に表示されている略円形の操作手段画像２ｃ（図１参照）を矢印ＣまたはＤに示す方向へ回転するよう制御する。ユーザーは、上記のように操作を行い、操作手段画像２ｃを矢印ＣまたはＤに示す方向へ回転させて、所望の英数字（パスワードを構成している文字列の１桁目）をマーカー２ｄに合わせる（Ｓ３２）。次に、ボタン１９を操作して、１桁目の文字の入力確定操作を行う（Ｓ３３）。この時、操作方向検出部１２は、ポインティングデバイス１１における操作方向を検出する。「操作方向」とは、図１に示すポインティングデバイス４の操作面において、その縁部に沿ってユーザーの指先が移動した方向である。また、操作量検出部１３は、ポインティングデバイス１１における操作量を検出する。「操作量」とは、図１に示すポインティングデバイス４の操作面において、その縁部に沿ってユーザーの指先が移動した量である。操作方向検出部１２で検出された操作方向の情報と、操作量検出部１３で検出された操作量の情報とは、メモリ１４に送られて蓄積される。なお、以下の説明では、操作方向の情報と操作量の情報とを併せて「操作履歴情報」と称する。
【００３４】
制御部１７は、１桁目の文字の入力確定操作が行われると、確定された文字を表示部２０に表示するよう制御する。これにより、図１に示す表示部２におけるパスワード入力エリア２ｂにアスタリスク（＊）を１個表示する。
【００３５】
次に、パスワードを構成している文字列の２桁目を入力する場合は（Ｓ３４におけるＮＯ判断）、ユーザーは、上記と同様にポインティングデバイス４を操作して、所望の英数字をマーカー２ｄに合わせ（Ｓ３２）、ボタン５を操作して確定操作を行う（Ｓ３３）。この時も、操作方向検出部１２で検出されたポインティングデバイス１１の操作方向の情報と、操作量検出部１３で検出されたポインティングデバイス１１の操作量の情報とが、メモリ１４に送られて蓄積される。
【００３６】
以降、上記と同様の手順によりパスワードを構成している全ての文字列を入力する。この時、パスワード入力エリア２ｂには、入力された文字数と同数のアスタリスク（＊）が表示される。
【００３７】
パスワードの入力が完了すれば（Ｓ３４におけるＹＥＳ判断）、入力完了操作を行う（Ｓ３５）。入力完了操作は、例えばポインティングデバイス４を操作して、表示部２に表示されているカーソル２ｅをＯＫボタン２ｆ上に移動させ、ボタン５を押圧する操作である。
【００３８】
次に、認証動作を行う。認証動作は、判定部１５で実行される。判定部１５は、メモリ１４に蓄積された、ユーザーＩＤの情報と、パスワードの入力完了操作（Ｓ３５）が行われるまでの間におけるポインティングデバイス１１の操作履歴情報とを読み出す。判定部１５は、メモリ１４から読み出したユーザーＩＤの情報と、操作履歴情報と、ＩＤテーブル１６に記録されている認証情報（本パソコン１の使用が許可されたユーザーＩＤと、そのユーザーＩＤに関連付けされた操作方向と操作量の情報）とを照合する。
【００３９】
なお、操作履歴情報及び認証情報に含まれる操作方向の情報は、例えば「右方向」（矢印Ａに示す方向）や「左方向」（矢印Ｂに示す方向）である。また、操作履歴情報及び認証情報に含まれる操作量の情報は、例えば「３目盛り」や「５目盛り」などである。ここでいう「目盛り」は、図１に示すように表示部２に表示されている操作手段画像２ｃに表記されている英数字の文字数に相当する。例えば、操作手段画像２ｃを英数字の１個分回転させるようにポインティングデバイス４が操作された場合は、「１目盛り」となる。よって、例えば現在、操作手段画像２ｃに表記されている「６」がマーカー２ｄに対応する位置にあり、この状態からパスワードとして３桁の数字「３７９」を入力する場合は、「左方向へ３目盛り、右方向へ４目盛り、右方向へ２目盛り」という操作履歴となる。メモリ１４には、上記のような操作履歴情報が保持されている。また、ＩＤテーブル１６には、予めユーザーＩＤに関連付けされた「左方向へ３目盛り、右方向へ４目盛り、右方向へ２目盛り」などの認証情報が格納されている。
【００４０】
判定部１５は、操作履歴情報と認証情報とを照合し、一致していれば認証が成功したと判断し、不一致であれば認証が失敗したと判断する（Ｓ３６）。その判断結果を制御部１７に送る。制御部１７は、判定部１５から送られる判断結果を表示部２０に表示するよう制御する。また、制御部１７は、判定部１５における判断結果が「認証成功」であればＯＳを起動するよう制御し、「認証失敗」であれば表示部２０に対してメッセージの表示を行うように制御して、ＯＳの起動処理は行わない。表示部２０に表示されるメッセージは、例えば「認証に失敗しました」である。
【００４１】
以上のように本実施の形態によれば、ポインティングデバイス４を操作してパスワードを入力し、ポインティングデバイス４の操作履歴に基づいて認証動作を行う構成としたので、パスワードは、英数字の組み合わせに加え、その英数字を指定する際のポインティングデバイス４の操作履歴も含まれることになる。したがって、たとえ、第三者によってパスワードの文字列が推定されたとしても、操作履歴が判明しなければ不正に認証を成功させることができず、第三者による不正なアクセスを排除することができる。
【００４２】
特に、想定される英数字の組み合わせを機械的に順次生成し、全ての組み合わせの英数字を自動的にパスワードとして入力する不正アクセスソフトウェアに対して、高いセキュリティ性を有する。上記のような不正アクセスソフトウェアは、例えば、パスワードが４桁の数字で構成される場合は、「００００」から「９９９９」までの１万通りの数字の組み合わせを、ソフトウェア処理により自動的に順次入力するソフトウェアである。
【００４３】
なお、本実施の形態では、操作をたやすく実施するため、図１に示すように表示部２に回転動作する操作手段画像２ｃを表示したが、表示形態はこれに限るものではない。例えば、英数字ではなく目盛のみのダイヤルを模した画像とし、左右の相対的な回転角度としても良い。また、回転角度ではなく操作量のカウントや図形を描画するという形態でのジェスチャ操作でも良い。また、操作手段画像２ｃは動作せず、マーカー２ｄを操作手段画像２ｃの外周に沿って移動するよう表示してもよい。
【００４４】
また、本実施の形態では、ポインティングデバイス４（または１１）は、ユーザーが指等で操作面を押圧または摺動することによって各種操作を行うことができるタッチパッドで構成したが、タッチパネルやデジタイザで構成することができる。タッチパネル（タッチスクリーン）は、ディスプレイモニタとマトリクススイッチ等を組み合わせたものである。また、デジタイザは、表示部２の画面上の位置を指示可能なペン型の装置と、入力装置の位置を検出するための板状の装置とを組み合わせた入力装置であり、板状装置の入力面における所望の位置をペン型装置で押圧することで、表示部２の画面上の絶対位置を指定することができる入力装置である。
【００４５】
また、本実施の形態では、パソコンを一例として挙げたが、少なくともパスワードを入力することが必要である装置であれば、パソコンには限らない。例えば、携帯電話端末、ＰＤＡ（personal digital assistance）、現金自動取引装置（ＡＴＭ：automatic teller machine）などにも応用が可能である。
【００４６】
また、本実施の形態では、ポインティングデバイスでパスワードを入力する構成としたが、ユーザーＩＤも本実施の形態と同様の手順にてポインティングデバイスで入力する構成としてもよい。
【００４７】
また、本実施の形態では、図１に示すように操作手段画像８に表記されている英数字は、規則的（時計回りに昇順）に配置しているが、ランダムに英数字を配置してもよい。ランダムに表示する場合は、図１に示すパスワード入力画面を表示する度に英数字の配置を異ならせることが好ましい。図４は、英数字のランダム配置に係るパスワード入力フローを示し、図３に示すフローにステップＳ４１及びＳ４２を追加したものである。ステップＳ４１では、英数字をランダムに配置した操作手段画像８を生成し、表示部２に表示する処理である。ユーザーは、上記のような操作手段画像８を見ながら、本実施の形態における英数字の指定方法と同様の方法で、所定の英数字（パスワード）を指定する。
【００４８】
この時、操作方向検出部１２及び操作量検出部１３から出力されメモリ１４に蓄積される操作履歴情報は、ランダム配置された英数字に基づく操作履歴情報である。例えば、操作手段画像８に「ＰＡＺＤＣＦＢ」と表記され、「Ｄ」がマーカー９に対応した位置にある状態から、「ＡＢＣ」というパスワードを選択する場合は、ユーザーはタッチパッドを操作して、左に２目盛り（すなわち「Ａ」を選択）、右に５目盛り（すなわち「Ｂ」を選択）、左に２目盛り（すなわち「Ｃ」を選択）の順に操作手段画像８を回転させる。この時にメモリ１４に蓄積される操作履歴情報には、上記の「左に２目盛り」「右に５目盛り」「左に２目盛り」の情報が含まれることになる。
【００４９】
また、判定部１５は、操作手段画像８に表記されている英数字がランダム配置されたことに合わせて、予めＩＤテーブル１６に格納されている認証情報を変更する。例えば、操作手段画像８に「ＰＡＺＤＣＦＢ」と表記されている例の場合、ＩＤテーブル１６に格納されている認証情報を、パスワードである「ＡＢＣ」を選択するための操作の情報（「左に２目盛り」「右に５目盛り」「左に２目盛り」）に変更する。
【００５０】
ステップＳ４２において、判定部１５は、メモリ１４から読み出した操作履歴情報と、ＩＤテーブル１６から読み出した認証情報（Ｓ４１において生成された英数字配列に基づいた操作の情報）とを照合する。以降は、図３に示す本実施の形態のフローと同じであるため説明は省略する。
【００５１】
また、本実施の形態における操作方向検出部１２及び操作量検出部１３は、本発明の操作内容検出部の一例である。また、ＩＤテーブル１６は、認証情報格納部の一例である。また、ＩＤテーブル１６に格納されているユーザーＩＤは、認証ユーザーＩＤの一例である。また、ＩＤテーブル１６に格納されているパスワードは、認証パスワードの一例である。また、キーボード３（１８）などを用いてユーザーにより入力されるユーザーＩＤは、入力ユーザーＩＤの一例である。また、ポインティングデバイス４（１１）などを用いてユーザーにより入力されるパスワードは、入力パスワードの一例である。
【産業上の利用可能性】
【００５２】
本発明にかかるアクセス認証システムは、ポインティングデバイスの操作内容を文字列に代えて利用することにより、より安全なセキュリティ保護が可能になるので、パスワード入力装置として有用である。
【図面の簡単な説明】
【００５３】
【図１】本実施の形態における情報処理装置の外観を示す斜視図
【図２】本実施の形態におけるアクセス認証システムの構成を示すブロック図
【図３】アクセス認証システムのパスワード入力方法を示すフローチャート
【図４】アクセス認証システムのパスワード入力方法を示すフローチャート
【図５】従来のパスワード入力画面を示す模式図
【符号の説明】
【００５４】
１ パソコン
２ 表示部
３ キーボード
４ ポインティングデバイス
５ ボタン
１０ アクセス認証部
１１ ポインティングデバイス
１２ 操作方向検出部
１３ 操作量検出部
１４ メモリ
１５ 判定部
１６ ＩＤテーブル
１７ 制御部
１８ キーボード
１９ ボタン
２０ 表示部
【技術分野】
【０００１】
本発明は、パーソナルコンピューター（以下、パソコンと称する）などの情報処理装置におけるセキュリティ性を向上させるためのアクセス認証システムに関する。
【背景技術】
【０００２】
従来、コンピューター起動時やアプリケーション起動時などにおいて、情報処理装置に利用制限を施すためのアクセス認証に、ユーザーＩＤとパスワードによる認証が広く用いられている。
【０００３】
図５は、情報処理装置の一例であるパソコンを起動した時に、パソコンに搭載されている表示パネルに表示されるパスワード入力画面の一例を示す。図５において、ＩＤエリア１０１は、ユーザーによって入力されたユーザーＩＤの表示を行うエリアである。パスワードエリア１０２は、ユーザーによって入力されたパスワードの表示を行うエリアである。なお、一般的にユーザーＩＤ及びパスワードに対応した文字列は、英字と数字のみであり、英数字を任意またはランダムに組み合わせることでユーザーＩＤとパスワードを形成することができる。また、パスワード入力時、パスワード入力エリア１０２には実際に入力された文字列は表示されず、その文字列を隠蔽するために他の無関係な文字（例えばアスタリスク（＊））を表示することで、パスワード入力時に第三者に表示パネルを見られた際にパスワードを知られてしまうことを防いでいる。
【０００４】
ユーザーにおいてユーザーＩＤ及びパスワードを入力する際は、パソコンに一般的に搭載されているキーボードを操作する。ユーザーは、キーボードを操作して、予め決められているユーザーＩＤの文字列とパスワードの文字列を入力し、マウスまたはタッチパッドを操作してＯＫボタンをクリックすることで、ユーザーＩＤ及びパスワードの入力が完了する。パソコンは、入力されたユーザーＩＤとパスワードとを照合し、両者の組み合わせが正しければ認証が完了し、当該パソコンを使用可能な状態にする。
【０００５】
また、情報処理装置のアクセス認証方法としては、上記のようなパスワード入力以外にも、特許文献１に開示されているような指紋認証を用いる方法がある。
【特許文献１】特開２００７−５８５４０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、パスワードは英数字の組み合わせであるため、第三者により容易に推測が可能であり、セキュリティ性が高いとは言えなかった。
【０００７】
また、指紋認証を用いた方法では、指紋を読み取る装置を情報処理装置に搭載しなければならず、大幅なコストアップになるという問題がある。
【０００８】
本発明の目的は、情報処理装置の大幅なコストアップをせずに、よりセキュリティ性が高いアクセス認証システムを提供することである。
【課題を解決するための手段】
【０００９】
本発明のアクセス認証システムは、情報処理装置へのアクセスの認証を行うアクセス認証システムであって、ユーザーによる操作を受け付けるポインティングデバイスと、前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えたものである。
【発明の効果】
【００１０】
本発明によれば、情報処理装置の大幅なコストアップをせずに、よりセキュリティ性が高いアクセス認証システムを実現することができる。
【発明を実施するための最良の形態】
【００１１】
本発明のアクセス認証システムは、情報処理装置へのアクセスの認証を行うアクセス認証システムであって、ユーザーによる操作を受け付けるポインティングデバイスと、前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えたものである。このような構成によれば、ポインティングデバイスの操作によるパスワード設定が可能となり、ダイヤル式金庫錠のように、数字の組み合わせに加え、それらを指定する際の操作内容をパスワード情報に追加することができ、第三者にパスワード文字列が推測された場合でも操作内容が判明しなければ不正な認証が行えない。したがって、想定される英数字の組み合わせを機械的に順次生成し、全ての組み合わせの英数字を自動的にパスワードとして入力する不正アクセスソフトウェアに対して、高いセキュリティ性を有する。
【００１２】
本発明のアクセス認証システムは、上記構成を基本として、以下のような態様をとることができる。
【００１３】
本発明のアクセス認証システムにおいて、前記操作内容検出部は、前記ポインティングデバイスの操作方向を検出する操作方向検出部と、前記ポインティングデバイスの操作量を検出する操作量検出部とを備えた構成とすることができる。このような構成とすることで、ポインティングデバイスの操作方向及び操作量に基づきパスワードを入力することができるので、第三者によりパスワードが推測される可能性を極めて低くすることができ、セキュリティ性を向上させることができる。
【００１４】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、タッチパッドで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１５】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、タッチパネルで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１６】
本発明のアクセス認証システムにおいて、前記ポインティグデバイスは、デジタイザーで構成されている構成とすることができる。このような構成とすることで、ポインティングデバイスを薄く構成することができ、情報処理装置を薄型化することができる。
【００１７】
本発明のアクセス認証システムにおいて、各種情報を表示可能な表示部をさらに備え、アクセス認証を行う際、前記表示部に前記ポインティングデバイスの操作に連動して表示が切り替わる画像を表示する構成とすることができる。このような構成とすることで、ユーザーにおいてパスワードを視認しながら入力することができるので、入力する際の操作性を向上させることができる。
【００１８】
（実施の形態）
図１は、本実施の形態のアクセス認証システムを搭載した情報処理装置の一例であるパソコンの外観を示す。
【００１９】
図１に示すように、パソコン１は、各種情報を表示可能な表示部２と、ユーザーによる文字入力操作を受け付けるキーボード３と、ユーザーによるカーソル移動操作などを受け付けるポインティングデバイス４と、ユーザーによる押圧操作を受け付けるボタン５とを備えている。また、パソコン１は、いわゆるラップトップ型のパソコンであり、表示部２などを備えた第１筐体とキーボード３などを備えた第２筐体とが、ヒンジによって開閉自在に支持されて構成されている。
【００２０】
表示部２は、例えば液晶ディスプレイで構成され、各種アプリケーションソフトウェア起動時にそのアプリケーションソフトウェアの画像情報や、パソコン１を起動した時にパスワード入力画面などを表示することができる。図１においては、表示部２にパスワード入力画面を表示した状態を示している。
【００２１】
キーボード３は、少なくとも英字及び数字を入力可能な複数のキーを、所定の配列で配置して構成されている。ユーザーは、キーボード３における所定のキーを押圧操作することで、任意の文字を入力することができる。
【００２２】
ポインティングデバイス４は、本実施の形態ではタッチパッドで構成されている。タッチパッドは、表面が略平面で構成された操作面と、操作面の下部に配された圧力センサーなどで構成されたセンサー部とを備え、ユーザーの指などにより操作面の表面が押圧されることにより、センサー部がユーザーによる押圧時の圧力変化を検出し、それにより各種操作を行うことができるように構成されている。ポインティングデバイス４を操作することにより、例えば、表示部２に表示されるカーソル２ｅを任意の位置へ移動させる操作を行うことができる。なお、「タッチパッド」は呼称の一例であり、上記と同様の機能を有するポインティングデバイスであれば、呼称が異なっても本実施の形態の範囲に含むものとする。
【００２３】
ボタン５は、例えばユーザーＩＤ及びパスワード入力時において入力確定操作を行う際に用いられるものである。
【００２４】
以下、本実施の形態のアクセス認証方法について説明する。
【００２５】
図２は、本実施の形態のアクセス認証システムのブロック図を示す。図２において、ポインティングデバイス１１は、図１におけるポインティングデバイス４に相当する。表示部２０は、図１における表示部２に相当する。キーボード１８は、図１におけるキーボード３に相当する。ボタン１９は、図１におけるボタン５に相当する。
【００２６】
アクセス認証部１０は、ポインティングデバイス１１の操作方向を検出する操作方向検出部１２と、ポインティングデバイス１１の操作量を検出する操作量検出部１３と、操作方向検出部１２及び操作量検出部１３における検出結果を蓄積するメモリ１４と、メモリ１４に蓄積された検出情報に基づきパソコンへのアクセスの可否を判定する判定部１５と、本パソコンを使用可能なユーザーＩＤとそのユーザーＩＤに対応したパスワードの情報とを備えたＩＤテーブル１６と、各部を制御する制御部１７とを備えている。
【００２７】
まず、図１及び図２を参照してパソコン１の動作の概要を説明する。
【００２８】
パソコン１の電源ボタンなどを操作して電源をオンにすると、パソコン１内の各部に電力が供給され、起動動作が開始する。通常は、パソコン１の基本プログラムであるＢＩＯＳ（Basic Input-Output System）を起動し、次にＯＳ（Operation System）を起動する。
【００２９】
本実施の形態のパソコン１は、予め決められたユーザーのみがＯＳを起動できるように、ＯＳを起動する直前にアクセス認証を行う。具体的には、ユーザーにおいてユーザーＩＤとパスワードとを入力し、それらの組み合わせが正しければ認証が成功したと判断し、ＯＳを起動して所望のアプリケーションソフトウェアなどを起動することができる状態に移行することができる。しかし、ユーザーＩＤとパスワードとの組み合わせが誤っていたり、本パソコン１において使用が認められていないユーザーＩＤが入力された場合は、認証が失敗したと判断し、ＯＳの起動を行わない。
【００３０】
以下、図１〜図３を参照して認証方法についてさらに詳しく説明する。図３は、アクセス認証方法の流れを示すフローチャートである。
【００３１】
本実施の形態のパソコン１において、ＯＳを起動する際、図１に示すように表示部２にアクセス認証画面を表示する。アクセス認証画面には、ユーザーによって入力されたユーザーＩＤが表示されるユーザーＩＤ入力エリア２ａと、ユーザーによって入力されたパスワードが表示されるパスワード入力エリア２ｂと、ポインティングデバイス４の外形を模した操作手段画像２ｃと、マーカー２ｄとが表示されている。操作手段画像２ｃには、円弧状の縁部に沿って英数字が表記されている。
【００３２】
まず、ユーザーは、所定の操作を行ってユーザーＩＤを入力可能な状態にし、キーボード１８を操作してユーザーＩＤを入力する。キーボード１８において入力されたユーザーＩＤの情報は、メモリ１４に格納されるとともに、制御部１７に送られる。制御部１７は、入力されたユーザーＩＤの情報を表示部２０に出力し、図１における表示部２に表示するよう制御する。具体的には、図１におけるユーザーＩＤ入力エリア２ａに、キーボード１８において入力された例えば英数字からなる文字列を表示する。ユーザーは、ユーザーＩＤの入力が終われば、ボタン１９を操作して入力完了命令を入力する。制御部１７は、ボタン１９から入力完了命令が送られると、パスワードを入力可能な状態（図１におけるパスワード入力エリア２ｂをアクティブ状態にする）に移行する（Ｓ３１）。
【００３３】
次に、ユーザーは、ポインティングデバイス１１を操作してパスワードを入力する。具体的なパスワード入力方法は、図１に示すように略円形のポインティングデバイス４の操作面における円弧状の縁部近傍を指等で軽く押圧し、その押圧状態からポインティングデバイス４の縁部に沿って指等を矢印ＡまたはＢに示す方向に摺動させる。これにより、ポインティングデバイス４における圧力センサーが操作面における圧力変化を検出して、制御部１７が表示部２０に表示されている略円形の操作手段画像２ｃ（図１参照）を矢印ＣまたはＤに示す方向へ回転するよう制御する。ユーザーは、上記のように操作を行い、操作手段画像２ｃを矢印ＣまたはＤに示す方向へ回転させて、所望の英数字（パスワードを構成している文字列の１桁目）をマーカー２ｄに合わせる（Ｓ３２）。次に、ボタン１９を操作して、１桁目の文字の入力確定操作を行う（Ｓ３３）。この時、操作方向検出部１２は、ポインティングデバイス１１における操作方向を検出する。「操作方向」とは、図１に示すポインティングデバイス４の操作面において、その縁部に沿ってユーザーの指先が移動した方向である。また、操作量検出部１３は、ポインティングデバイス１１における操作量を検出する。「操作量」とは、図１に示すポインティングデバイス４の操作面において、その縁部に沿ってユーザーの指先が移動した量である。操作方向検出部１２で検出された操作方向の情報と、操作量検出部１３で検出された操作量の情報とは、メモリ１４に送られて蓄積される。なお、以下の説明では、操作方向の情報と操作量の情報とを併せて「操作履歴情報」と称する。
【００３４】
制御部１７は、１桁目の文字の入力確定操作が行われると、確定された文字を表示部２０に表示するよう制御する。これにより、図１に示す表示部２におけるパスワード入力エリア２ｂにアスタリスク（＊）を１個表示する。
【００３５】
次に、パスワードを構成している文字列の２桁目を入力する場合は（Ｓ３４におけるＮＯ判断）、ユーザーは、上記と同様にポインティングデバイス４を操作して、所望の英数字をマーカー２ｄに合わせ（Ｓ３２）、ボタン５を操作して確定操作を行う（Ｓ３３）。この時も、操作方向検出部１２で検出されたポインティングデバイス１１の操作方向の情報と、操作量検出部１３で検出されたポインティングデバイス１１の操作量の情報とが、メモリ１４に送られて蓄積される。
【００３６】
以降、上記と同様の手順によりパスワードを構成している全ての文字列を入力する。この時、パスワード入力エリア２ｂには、入力された文字数と同数のアスタリスク（＊）が表示される。
【００３７】
パスワードの入力が完了すれば（Ｓ３４におけるＹＥＳ判断）、入力完了操作を行う（Ｓ３５）。入力完了操作は、例えばポインティングデバイス４を操作して、表示部２に表示されているカーソル２ｅをＯＫボタン２ｆ上に移動させ、ボタン５を押圧する操作である。
【００３８】
次に、認証動作を行う。認証動作は、判定部１５で実行される。判定部１５は、メモリ１４に蓄積された、ユーザーＩＤの情報と、パスワードの入力完了操作（Ｓ３５）が行われるまでの間におけるポインティングデバイス１１の操作履歴情報とを読み出す。判定部１５は、メモリ１４から読み出したユーザーＩＤの情報と、操作履歴情報と、ＩＤテーブル１６に記録されている認証情報（本パソコン１の使用が許可されたユーザーＩＤと、そのユーザーＩＤに関連付けされた操作方向と操作量の情報）とを照合する。
【００３９】
なお、操作履歴情報及び認証情報に含まれる操作方向の情報は、例えば「右方向」（矢印Ａに示す方向）や「左方向」（矢印Ｂに示す方向）である。また、操作履歴情報及び認証情報に含まれる操作量の情報は、例えば「３目盛り」や「５目盛り」などである。ここでいう「目盛り」は、図１に示すように表示部２に表示されている操作手段画像２ｃに表記されている英数字の文字数に相当する。例えば、操作手段画像２ｃを英数字の１個分回転させるようにポインティングデバイス４が操作された場合は、「１目盛り」となる。よって、例えば現在、操作手段画像２ｃに表記されている「６」がマーカー２ｄに対応する位置にあり、この状態からパスワードとして３桁の数字「３７９」を入力する場合は、「左方向へ３目盛り、右方向へ４目盛り、右方向へ２目盛り」という操作履歴となる。メモリ１４には、上記のような操作履歴情報が保持されている。また、ＩＤテーブル１６には、予めユーザーＩＤに関連付けされた「左方向へ３目盛り、右方向へ４目盛り、右方向へ２目盛り」などの認証情報が格納されている。
【００４０】
判定部１５は、操作履歴情報と認証情報とを照合し、一致していれば認証が成功したと判断し、不一致であれば認証が失敗したと判断する（Ｓ３６）。その判断結果を制御部１７に送る。制御部１７は、判定部１５から送られる判断結果を表示部２０に表示するよう制御する。また、制御部１７は、判定部１５における判断結果が「認証成功」であればＯＳを起動するよう制御し、「認証失敗」であれば表示部２０に対してメッセージの表示を行うように制御して、ＯＳの起動処理は行わない。表示部２０に表示されるメッセージは、例えば「認証に失敗しました」である。
【００４１】
以上のように本実施の形態によれば、ポインティングデバイス４を操作してパスワードを入力し、ポインティングデバイス４の操作履歴に基づいて認証動作を行う構成としたので、パスワードは、英数字の組み合わせに加え、その英数字を指定する際のポインティングデバイス４の操作履歴も含まれることになる。したがって、たとえ、第三者によってパスワードの文字列が推定されたとしても、操作履歴が判明しなければ不正に認証を成功させることができず、第三者による不正なアクセスを排除することができる。
【００４２】
特に、想定される英数字の組み合わせを機械的に順次生成し、全ての組み合わせの英数字を自動的にパスワードとして入力する不正アクセスソフトウェアに対して、高いセキュリティ性を有する。上記のような不正アクセスソフトウェアは、例えば、パスワードが４桁の数字で構成される場合は、「００００」から「９９９９」までの１万通りの数字の組み合わせを、ソフトウェア処理により自動的に順次入力するソフトウェアである。
【００４３】
なお、本実施の形態では、操作をたやすく実施するため、図１に示すように表示部２に回転動作する操作手段画像２ｃを表示したが、表示形態はこれに限るものではない。例えば、英数字ではなく目盛のみのダイヤルを模した画像とし、左右の相対的な回転角度としても良い。また、回転角度ではなく操作量のカウントや図形を描画するという形態でのジェスチャ操作でも良い。また、操作手段画像２ｃは動作せず、マーカー２ｄを操作手段画像２ｃの外周に沿って移動するよう表示してもよい。
【００４４】
また、本実施の形態では、ポインティングデバイス４（または１１）は、ユーザーが指等で操作面を押圧または摺動することによって各種操作を行うことができるタッチパッドで構成したが、タッチパネルやデジタイザで構成することができる。タッチパネル（タッチスクリーン）は、ディスプレイモニタとマトリクススイッチ等を組み合わせたものである。また、デジタイザは、表示部２の画面上の位置を指示可能なペン型の装置と、入力装置の位置を検出するための板状の装置とを組み合わせた入力装置であり、板状装置の入力面における所望の位置をペン型装置で押圧することで、表示部２の画面上の絶対位置を指定することができる入力装置である。
【００４５】
また、本実施の形態では、パソコンを一例として挙げたが、少なくともパスワードを入力することが必要である装置であれば、パソコンには限らない。例えば、携帯電話端末、ＰＤＡ（personal digital assistance）、現金自動取引装置（ＡＴＭ：automatic teller machine）などにも応用が可能である。
【００４６】
また、本実施の形態では、ポインティングデバイスでパスワードを入力する構成としたが、ユーザーＩＤも本実施の形態と同様の手順にてポインティングデバイスで入力する構成としてもよい。
【００４７】
また、本実施の形態では、図１に示すように操作手段画像８に表記されている英数字は、規則的（時計回りに昇順）に配置しているが、ランダムに英数字を配置してもよい。ランダムに表示する場合は、図１に示すパスワード入力画面を表示する度に英数字の配置を異ならせることが好ましい。図４は、英数字のランダム配置に係るパスワード入力フローを示し、図３に示すフローにステップＳ４１及びＳ４２を追加したものである。ステップＳ４１では、英数字をランダムに配置した操作手段画像８を生成し、表示部２に表示する処理である。ユーザーは、上記のような操作手段画像８を見ながら、本実施の形態における英数字の指定方法と同様の方法で、所定の英数字（パスワード）を指定する。
【００４８】
この時、操作方向検出部１２及び操作量検出部１３から出力されメモリ１４に蓄積される操作履歴情報は、ランダム配置された英数字に基づく操作履歴情報である。例えば、操作手段画像８に「ＰＡＺＤＣＦＢ」と表記され、「Ｄ」がマーカー９に対応した位置にある状態から、「ＡＢＣ」というパスワードを選択する場合は、ユーザーはタッチパッドを操作して、左に２目盛り（すなわち「Ａ」を選択）、右に５目盛り（すなわち「Ｂ」を選択）、左に２目盛り（すなわち「Ｃ」を選択）の順に操作手段画像８を回転させる。この時にメモリ１４に蓄積される操作履歴情報には、上記の「左に２目盛り」「右に５目盛り」「左に２目盛り」の情報が含まれることになる。
【００４９】
また、判定部１５は、操作手段画像８に表記されている英数字がランダム配置されたことに合わせて、予めＩＤテーブル１６に格納されている認証情報を変更する。例えば、操作手段画像８に「ＰＡＺＤＣＦＢ」と表記されている例の場合、ＩＤテーブル１６に格納されている認証情報を、パスワードである「ＡＢＣ」を選択するための操作の情報（「左に２目盛り」「右に５目盛り」「左に２目盛り」）に変更する。
【００５０】
ステップＳ４２において、判定部１５は、メモリ１４から読み出した操作履歴情報と、ＩＤテーブル１６から読み出した認証情報（Ｓ４１において生成された英数字配列に基づいた操作の情報）とを照合する。以降は、図３に示す本実施の形態のフローと同じであるため説明は省略する。
【００５１】
また、本実施の形態における操作方向検出部１２及び操作量検出部１３は、本発明の操作内容検出部の一例である。また、ＩＤテーブル１６は、認証情報格納部の一例である。また、ＩＤテーブル１６に格納されているユーザーＩＤは、認証ユーザーＩＤの一例である。また、ＩＤテーブル１６に格納されているパスワードは、認証パスワードの一例である。また、キーボード３（１８）などを用いてユーザーにより入力されるユーザーＩＤは、入力ユーザーＩＤの一例である。また、ポインティングデバイス４（１１）などを用いてユーザーにより入力されるパスワードは、入力パスワードの一例である。
【産業上の利用可能性】
【００５２】
本発明にかかるアクセス認証システムは、ポインティングデバイスの操作内容を文字列に代えて利用することにより、より安全なセキュリティ保護が可能になるので、パスワード入力装置として有用である。
【図面の簡単な説明】
【００５３】
【図１】本実施の形態における情報処理装置の外観を示す斜視図
【図２】本実施の形態におけるアクセス認証システムの構成を示すブロック図
【図３】アクセス認証システムのパスワード入力方法を示すフローチャート
【図４】アクセス認証システムのパスワード入力方法を示すフローチャート
【図５】従来のパスワード入力画面を示す模式図
【符号の説明】
【００５４】
１ パソコン
２ 表示部
３ キーボード
４ ポインティングデバイス
５ ボタン
１０ アクセス認証部
１１ ポインティングデバイス
１２ 操作方向検出部
１３ 操作量検出部
１４ メモリ
１５ 判定部
１６ ＩＤテーブル
１７ 制御部
１８ キーボード
１９ ボタン
２０ 表示部
【特許請求の範囲】
【請求項１】
情報処理装置へのアクセスの認証を行うアクセス認証システムであって、
ユーザーによる操作を受け付けるポインティングデバイスと、
前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、
前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、
前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えた、アクセス認証システム。
【請求項２】
前記操作内容検出部は、
前記ポインティングデバイスの操作方向を検出する操作方向検出部と、
前記ポインティングデバイスの操作量を検出する操作量検出部とを備えた、請求項１記載のアクセス認証システム。
【請求項３】
前記ポインティグデバイスは、
タッチパッドで構成されている、請求項１記載のアクセス認証システム。
【請求項４】
前記ポインティグデバイスは、
タッチパネルで構成されている、請求項１記載のアクセス認証システム。
【請求項５】
前記ポインティグデバイスは、
デジタイザーで構成されている、請求項１記載のアクセス認証システム。
【請求項６】
各種情報を表示可能な表示部をさらに備え、
アクセス認証を行う際、前記表示部に前記ポインティングデバイスの操作に連動して表示が切り替わる画像を表示する、請求項１〜５のいずれかに記載のアクセス認証システム。
【請求項１】
情報処理装置へのアクセスの認証を行うアクセス認証システムであって、
ユーザーによる操作を受け付けるポインティングデバイスと、
前記ポインティングデバイスの操作内容を検出し、操作履歴情報を生成する操作内容検出部と、
前記情報処理装置を使用可能なユーザーに対応した認証情報が予め格納されている認証情報格納部と、
前記操作内容検出部で生成された操作履歴情報と前記認証情報格納部に格納された認証情報とを照合し、アクセス認証の成否を判定する判定部とを備えた、アクセス認証システム。
【請求項２】
前記操作内容検出部は、
前記ポインティングデバイスの操作方向を検出する操作方向検出部と、
前記ポインティングデバイスの操作量を検出する操作量検出部とを備えた、請求項１記載のアクセス認証システム。
【請求項３】
前記ポインティグデバイスは、
タッチパッドで構成されている、請求項１記載のアクセス認証システム。
【請求項４】
前記ポインティグデバイスは、
タッチパネルで構成されている、請求項１記載のアクセス認証システム。
【請求項５】
前記ポインティグデバイスは、
デジタイザーで構成されている、請求項１記載のアクセス認証システム。
【請求項６】
各種情報を表示可能な表示部をさらに備え、
アクセス認証を行う際、前記表示部に前記ポインティングデバイスの操作に連動して表示が切り替わる画像を表示する、請求項１〜５のいずれかに記載のアクセス認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００９−２１１５３３（Ｐ２００９−２１１５３３Ａ）
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願番号】特願２００８−５５２８８（Ｐ２００８−５５２８８）
【出願日】平成２０年３月５日（２００８．３．５）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２１年９月１７日（２００９．９．１７）
【国際特許分類】
【出願日】平成２０年３月５日（２００８．３．５）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]