パスワード認証システム
【課題】パスワード認証での入力時、選択のための画面表示内容と入力制御情報を変えて、観察によるワンタイムパスワードの推測や盗難などによる信頼性の低下を防ぐことを目的とする。
【解決手段】ワンタイムパスワードの認証において、登録した生成ルールでパスワードの入力制御情報をフィードバックし、入力するたびに記号選択画面の表示を変更し、入力制御情報を供給する。本発明のパスワード認証システムは、装置への利用者の認証時に、利用許可のない他人によるパスワードの盗み見などによるパスワードの盗難を防御し、装置利用における安全性の高い認証を提供することができる。
【解決手段】ワンタイムパスワードの認証において、登録した生成ルールでパスワードの入力制御情報をフィードバックし、入力するたびに記号選択画面の表示を変更し、入力制御情報を供給する。本発明のパスワード認証システムは、装置への利用者の認証時に、利用許可のない他人によるパスワードの盗み見などによるパスワードの盗難を防御し、装置利用における安全性の高い認証を提供することができる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、装置利用における個人認証や情報配信における利用者認証でのパスワード認証システムに関する。
【背景技術】
【０００２】
従来、パーソナルコンピューターなどで利用者を認証する場合は、利用する装置に利用者を特定するＩＤとパスワードを登録しておき、利用する度にＩＤとパスワードを入力して個人認証している。
【０００３】
また、金融機関などの端末装置で利用者を認証する場合は、利用する装置にて利用者が所有するＩＣカードを読取らせ、事前に登録している固定のパスワードを入力手段により利用者が入力して、カード情報から得た個人情報とパスワードを比較することで個人認証している。
【０００４】
更に、セキュリティ性を向上させる装置では、指紋や静脈や虹彩などの生体情報を読取るためのセンサーを装置に追加し、利用時に利用者生体の特定部位をセンサーで読取らせ、センサーで得た生体情報から個人を特定する認証用情報を抽出しデータ化し、事前登録している認証用情報と抽出した情報を比較し、個人を特定して認証している。
【０００５】
パスワード入力では、インターネットの普及に伴い、ワンタイムパスワード生成装置を利用者へ配布しておき、認証の際に個人ＩＤとともに、このワンタイムパスワード生成装置で提供される時間で自動的に変更されるパスワードを使用して認証させる形態がある。
【０００６】
その一方で、特別な装置なしで、より強固な認証を行うための手段として、例えば、ワンタイムパスワード生成ルールをユーザーのパスワードとするユーザー認証システムが開示されている（例えば特許文献１及び２参照）。
【０００７】
更に、オフラインでの認証システムが開示されている（例えば特許文献３参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特許第３８０９４４１号公報
【特許文献２】特許第３９３９７３６号公報
【特許文献３】特許第３９９６９３９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、ＩＤやＩＣカードという利用者情報と事前登録した固定のパスワードを入力して認証する方式では、成りすましがされやすいために、頻繁に登録パスワードを変更して使用するので、利用者がパスワードを忘れることや、煩雑に変更管理する必要があるという問題があった。
【００１０】
また、装置に生体認証機能を付加した場合は、装置のコスト上昇と不特定多数者による装置のオフライン利用時において、ユーザーごとの認証情報を膨大に保有させるという問題や認証に時間が係るという問題があった。
【００１１】
ワンタイムパスワード生成装置を利用者へ配布して、生成装置が供給するパスワードを
利用する方式では、利用者がワンタイムパスワード生成装置を持ち歩く必要と、生成装置
の電池が切れると利用できなくなる問題があった。
【００１２】
前記（特許文献１）に開示された、所定パターンに配列した要素から複数の要素を選択し、導出ルールでパスワード認証するシステムにおいては、パスワード入力を盗み見されることで導出ルールが推定されやすいという問題があった。
【００１３】
本発明は、これらの問題を解決するためのもので、特別な装置の追加なしで、盗まれ難い高いセキュリティ性を有するパスワード認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は、認証を受けるユーザーに対してユーザー情報とパスワードを入力させ、所有する導出ルールから算出したパスワードと入力されたパスワードを比較するパスワード認証システムであって、表示手段とパスワード記号表示画面から記号を選択する入力手段と、選択した記号の配列を記憶するパスワード要素登録手段と、登録したパスワードの記号とその順番の情報や乱数をもとにパスワード要素とそれ以外のワードを混在して生成するワンタイムパスワード生成手段と、そのワンタイムパスワードの構成要素に対応した振動制御パターンのパターン選択情報を生成するためのパスワード制御情報生成手段と、乱数により複数個のパスワードの記号を配列した表示画面を生成する選択記号表示生成手段と、利用者の記号選択入力に応じて入力手段への振動印加を制御する振動手段と、利用者が選択入力した記号とワンタイムパスワードを比較し、内容が条件を満たせば承認し、条件を満足しないなら認証拒否する認証手段を有し、利用者による記号選択時において提示する選択記号表示の非固定化や、パスワード生成ルールに基づいたパスワード制御情報の多様化や、パスワード要素の入力回数を変動できるようにしたことを特徴とするパスワード認証システム。
【発明の効果】
【００１５】
本発明のパスワード認証システムは、装置への利用者の認証時に、利用許可のない他人によるパスワードの盗み見などによるパスワードの盗難を防御し、装置利用における安全性の高い認証を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施例１におけるパスワード認証システムの基本構成図
【図２】本発明の実施例１におけるパスワード認証システムのフローチャート
【図３】本発明の実施例１におけるパスワード認証システムのパスワード登録のフローチャート
【図４】本発明の実施例１におけるパスワード認証システムのパスワード記号画面表示図
【図５】本発明の実施例１におけるパスワード認証システムのパスワード基本要素選定画面表示の概念図
【図６】本発明の実施例１におけるパスワード認証システムのパスワード認証のフローチャート
【図７】本発明の実施例１におけるパスワード認証システムのパスワ−ド記号選定画面表示の概略図
【図８】本発明の実施例１におけるパスワード認証システムの振動制御情報に関する概略図
【図９】本発明の実施例１におけるパスワード認証システムのパスワード入力文字数画面表示の概念図
【図１０】本発明の実施例１におけるパスワード認証システムのパスワード記号選択の概念図
【図１１】本発明の実施例１におけるパスワード認証システムのパスワード認証動作の概念図
【図１２】本発明の実施例２におけるパスワード認証システムの構成図
【図１３】本発明の実施例３におけるパスワード認証システムの概略図
【図１４】本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図
【図１５】本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図
【図１６】本発明の実施例５におけるパスワード認証システムのパスワード記号選択の概念図
【図１７】本発明の実施例６におけるパスワード認証システムの視認角制限を備えた表示手段の構成図
【図１８】本発明の実施例６におけるパスワード認証システムの視認角制限された表示の概念図
【図１９】本発明の実施例７におけるパスワード認証システムの構成図
【図２０】本発明の実施例８におけるパスワード認証システムの構成図
【図２１】本発明の実施例９におけるパスワード認証システムの構成図
【図２２】本発明の実施例９におけるパスワード認証システムを構成するワークグループ管理テーブルの構成図
【図２３】本発明の実施例９におけるパスワード認証システムを構成する通信装置管理テーブルの構成図
【図２４】本発明の実施例１０におけるパスワード認証システムの構成図
【図２５】本発明の実施例１１におけるパスワード認証システムの構成図
【図２６】本発明の実施例１１におけるパスワード認証システムの概要図
【図２７】本発明の実施例１１におけるパスワード認証システムを構成する画像表示認証端末の概要図
【図２８】本発明の実施例１２及び実施例１３におけるパスワード認証システムの構成図
【図２９】本発明の実施例１４におけるパスワード認証システムの構成図
【図３０】本発明の実施例１５におけるパスワード認証システムを構成するファイルの概念図
【図３１】本発明の実施例１５におけるパスワード認証システムを構成するパスワード情報の構成図
【発明を実施するための形態】
【００１７】
本発明は、装置へのパスワード認証システムを提供するという目的を、表示手段と入力手段とパスワード要素登録手段とワンタイムパスワード生成手段とパスワード制御情報生成手段と選択記号表示生成手段と振動手段と認証手段により実現した。
【００１８】
上記課題を解決するためになされた第１の発明は、パスワード記号表示画面上から選択される複数個の記号とその順番をパスワード基本要素として記憶手段に登録し、ユーザーが認証を受ける際に、乱数発生手段による乱数とワンタイムパスワード生成ルールの設定情報に基づいて、前記記憶手段に記憶されたパスワード基本要素とそれ以外の記号を混在して生成するワンタイムパスワード生成手段と、ワンタイムパスワードに連動した振動制御パターンのパターン選択情報を生成するパスワード制御情報生成手段とを有し、全記号要素を１つまたは複数個配列させたパスワード記号選択表示画面を形成する選択記号表示生成手段と、利用者が選択入力したパスワードと前記ワンタイムパスワード生成手段で生成されるパスワードを比較する認証手段を有し、パスワード記号選択表示画面を表示した表示手段に重ねた入力手段により、ユーザーがパスワード記号を選択時に振動手段により、振動制御パターン選択情報から振動印加を制御して、ユーザーにパスワード制御情報をフィードバックすることでワンタイムパスワードの入力を支援制御して、認証操作時におけるパスワードと導出ルールの盗難を防止することができる。
【００１９】
上記課題を解決するためになされた第２の発明は、第１の発明において、ユーザーが認証を受ける際に、前記選択記号表示生成手段が前記乱数発生手段より得た乱数に基づいて記号要素の配置を決め、全記号要素を１つまたは複数個配列させたパスワード記号選択表示画面を形成することで、選択記号表示内容における選択する記号位置の固定化を防ぐことにより、パスワード要素の盗難をより強固に防止することができる。
【００２０】
上記課題を解決するためになされた第３の発明は、前記振動手段の替わりにイヤホンによる音声出力手段を有し、前記パスワード生成手段は、ワンタイムパスワードと音声パターンのパターン選択情報を生成し、ユーザーによるパスワード選択時に音声パターン選択情報から前記音声出力手段で音を供給することで、ユーザーにワンタイムパスワード生成のための入力制御情報をフィードバックすることにより、指での入力以外に利用することができる。
【００２１】
上記課題を解決するためになされた第４の発明は、前記入力手段が前記表示手段と異なる位置に配置され、前記入力手段の触れた場所に応じて、前記表示手段上の画像情報を変化させて、ユーザーに入力と表示の関係を提示することにより、表示と入力を分離させることができる。
【００２２】
上記課題を解決するためになされた第５の発明は、前記ワンタイムパスワードの生成ルールにおいて、ユーザーの登録した前記パスワード基本要素を基にして、同一要素を乱数に従った回数だけ繰り返してワンタイムパスワードを生成することにより、覚えやすく複雑なパスワードにすることができる。
【００２３】
上記課題を解決するためになされた第６の発明は、前記ワンタイムパスワードの生成ルールにおいて、ユーザーの登録した前記パスワード基本要素を基にして、乱数に従って入力する基本要素を選択したワンタイムパスワードを生成することにより、パスワードの出現順番を不定で複雑にすることができる。
【００２４】
上記課題を解決するためになされた第７の発明は、ユーザーによるパスワード選択時に、振動としてフィードバックする選択情報の替わりに、前記パスワード記号選択表示画面の記号要素の背景色や背景紋様の図柄を表示することで、ユーザーにワンタイムパスワード生成のための入力制御情報をフィードバックすることにより、導出ルールの盗難をより困難にできる。
【００２５】
上記課題を解決するためになされた第８の発明は、表示手段内の複数の部分領域が視認角制限手段を有し、前記視認角制限手段内に入力制御情報を表示することにより、第三者による覗き見を防止できる。
【００２６】
上記課題を解決するためになされた第９の発明は、有線配線若しくは無線によるネットワークに接続される管理サーバーと認証装置で構成されるオンライン型パスワード認証システムであって、認証装置との間で情報をやりとりするための通信手段を有する管理サーバーがユーザーの固有ＩＤとユーザー別に登録されたパスワード導出情報を管理し、受信手段とパスワード生成手段とパスワード制御情報生成手段と選択記号表示手段と認証手段を有した認証装置が、管理サーバーから受けた認証情報により認証できる。
【００２７】
上記課題を解決するためになされた第１０の発明は、前記認証装置が装置の個体識別情報ＩＤ（以下、固有ＩＤと略記）を有し、前記管理サーバーはパスワード生成手段において、前記認証装置の前記固有ＩＤに対応したパスワード生成手段とパスワード制御情報生成手段と選択記号表示を生成する選択記号表示生成手段を有することにより、認証装置ごとに異なるワンタイムパスワードと選択記号を表示できる。
【００２８】
上記課題を解決するためになされた第１１の発明は、前記認証装置が通信装置と画像表
示認証端末に分離する構造であって、前記通信装置は、装置の固有ＩＤと記憶手段と前記管理サーバーとの通信手段と前記画像表示認証端末との通信手段と電源供給手段を更に有し、前記画像表示認証端末は、表示手段と入力手段と充電電池と前記電池を充電する充電手段を有することで、画像表示認証端末を軽量にすることができる。
【００２９】
上記課題を解決するためになされた第１２の発明は、前記画像表示認証端末は、記憶手段と乱数発生手段と前記選択記号表示生成手段と前記パスワード生成手段とパスワード制御情報生成手段と前記認証手段を有し、前記通信装置と接続されていない状態でパスワード認証できる。
【００３０】
上記課題を解決するためになされた第１３の発明は、前記通信装置が前記画像表示認証端末との接続を検知する接続検知手段を有し、前記画像表示認証端末は、電源の投入と切断を前記通信装置から制御できる電源制御手段を有し、前記通信装置は、画像表示認証端末が通信装置に装着された際に、前記画像表示認証端末の電源を投入し、更に、パスワード認証を行う状態にすることができる。
【００３１】
上記課題を解決するためになされた第１４の発明は、前記通信装置が複数の画像表示認証端末を接続できる接続手段を有し、更に、接続手段で画像表示認証端末を接続できる個数分以上の表示警告手段とその表示警告手段を制御する表示制御手段を備え、各画像表示認証端末との認証の結果を表示警告手段で提示ができる。
【００３２】
上記課題を解決するためになされた第１５の発明は、前記画像表示認証端末と前記通信装置は相互に通信する光通信手段を更に有して、相互が連携して動作できる。
【００３３】
上記課題を解決するためになされた第１６の発明は、前記通信装置は画像表示認証端末の装着を検出する装着検出手段と通信装置に機械固定するための装着固定手段と音を出す警告手段を更に有して、画像表示認証端末の取外し制御とその際の警告をすることできる。
【００３４】
上記課題を解決するためになされた第１７の発明は、前記画像表示認証端末はＲＦＩＤタグを更に有し、通信装置は画像表示認証端末の有するＲＦＩＤタグを検出するＲＦＩＤタグ検出手段を更に有して、画像表示認証端末を非接触状態で認識できる。
【００３５】
上記課題を解決するためになされた第１８の発明は、管理サーバーが画像表示認証端末で表示する情報のファイルを生成するファイル生成手段を備え、ファイル生成手段は、ファイル毎に異なる認証用ワンタイムパスワードのパスワード導出情報を付与する手段を更に有し、前記画像表示認証端末は、ファイル内容を画像して表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御できる。
【００３６】
以下、複雑なセンサーの追加なしで、かつ、簡単で盗まれ難いセキュリティ性に優れた本発明のパスワード認証システムを実施するための最良の形態について、図面を参照しながら説明する。
【実施例１】
【００３７】
図１は本発明の実施例１におけるパスワード認証システムの基本構成図である。図１において、本実施例に係るパスワード認証システムＰは、表示手段１と、入力手段２と、振動手段３と、ＣＰＵ４と、プログラムを格納し、データを記録するための記憶手段としてのＲＯＭ／ＲＡＭ５と電源６を備えている。
【００３８】
表示手段１は、液晶ディスプレイや無電力で記録保持できる電子ペーパーなどを利用できる。入力手段２は、表示手段１上に配置したタッチパネルセンサーやキーボードやマウスやボタン形状の入力デバイスを利用する。振動手段３は、携帯電話のバイブレーション発生に使用されているモーターと重りで構成される振動発生装置を利用できる。振動手段３は入力手段２と物理的に接触させ、発生させた振動を入力手段２に伝えている。
【００３９】
パスワード認証システムＰは、図２に示すパスワード登録機能ｆ１とパスワード認証機能ｆ２を備え、ワンタイムパスワード認証を行っている。
【００４０】
まず、本パスワード認証システムの動作フローについて概要を説明する。図２は本発明の実施例１におけるパスワード認証システムのフローチャートであり、単独で利用可能なパスワード認証システムＰの動作を示したものである。
【００４１】
パスワード認証システムＰに、利用者がパスワード登録する際は、パスワード登録機能ｆ１として、パスワード認証システムＰをパスワード登録モードにし、利用者は、入力手段２を通じて、ユーザーの氏名やＩＤ番号などで構成されるユーザー情報を入力する。この時、入力内容は表示手段１に表示する（ステップＳ１１）。次に、パスワード登録を利用者が行い、記憶手段であるＲＯＭ／ＲＡＭ５内にユーザー情報Ｄ１とパスワード導出情報Ｄ２を記憶する（ステップＳ１２）。
【００４２】
利用者がパスワード認証システムＰで認証する際は、パスワード認証機能ｆ２として、パスワード認証システムＰをパスワード認証モードにして、利用者はＩＤ番号などのユーザー情報を入力手段より入力する（ステップＳ２１）。
【００４３】
次に、パスワード認証にて、記憶手段であるＲＯＭ／ＲＡＭ５内にあるパスワード記憶部に記憶されたユーザー情報とパスワード導出情報から、認証時に入力されたユーザー情報に一致対応するパスワード導出情報を取り出し、パスワード導出情報より生成した入力制御情報を利用者へ供給し、利用者が入力制御情報に応じて入力手段より入力した記号から生成したパスワードを比較する（ステップＳ２２）。ここで、双方のパスワードが一致すれば認証され（ステップＳ２３）、不一致の場合は、認証失敗とする（ステップＳ２４）。
【００４４】
パスワード登録（ステップＳ１２）の動作フローについて、実施例を説明する。図３は本発明の実施例１におけるパスワード認証システムのパスワード登録のフローチャートであり、パスワード登録（ステップＳ１２）の動作を示したものである。図４は本発明の実施例１におけるパスワード認証システムのパスワード記号画面表示図であり、表示手段１に表示したパスワード記号画面表示である。図５は本発明の実施例１におけるパスワード認証システムのパスワード基本要素選定画面表示の概念図である。
【００４５】
パスワード登録では、パスワードを構成する基本要素を指定するために、図４に示すパスワード記号画面表示を表示手段１に表示する（ステップＳ１２０）。
【００４６】
本実施例のパスワード基本要素の選定においては、ＱＷＥＲＴＹ配列に準じた配列で記号を表示手段１に表示しており、利用者が入力手段２により、１つの記号を選択する。この時、利用者が選択したパスワード記号画面表示内の１つの記号を確認できるように升目内の色や柄を変化させ、決定した記号に相当する要素情報を抽出する（ステップＳ１２１）。表示手段１に表示したパスワード基本要素選定画面に、利用者が選択した記号を図５のように表示する（ステップＳ１２２）。更に、任意の記号を入力手段２で決定すればパスワードの文字数を管理するデータを１つ加算する（ステップＳ１２３）。入力された記号がパスワード記号の選択終了を意味する（例えば、ＥＮＴＥＲ）の記号かどうかを比較し（ステップＳ１２４）、入力記号が選択終了以外の記号であれば、パスワード記号表示から前記の手順を繰り返して、利用者は複数個の記号を任意の順番でパスワード要素を選択する。
【００４７】
また、ステップＳ１２４で入力記号が前記選択終了の記号であれば、ユーザー情報に連携して文字数と選択された記号の文字列で構成されるパスワード要素情報（ステップＳ１２５）を記憶手段５に記録する（ステップＳ１２６）。
【００４８】
パスワード認証（ステップＳ２２）の動作フローについて、実施例を説明する。図６は本発明の実施例１におけるパスワード認証システムのパスワード認証のフローチャートであり、パスワード認証（ステップＳ２２）の動作を示したものである。
【００４９】
パスワード認証では、入力されたユーザー情報に基づいて、パスワード登録で登録されたパスワード導出情報を読み出す（ステップＳ２２０）。
【００５０】
尚、図示はしていないが、入力されたユーザー情報がパスワード登録情報の中に存在しない場合は、その警告を表示手段に表示し終了させる。
【００５１】
次に、乱数を発生させ（ステップＳ２２１）、乱数とパスワード導出情報からワンタイムパスワード導出ルールに従ってワンタイムパスワードを生成する（ステップＳ２２２）。生成したワンタイムパスワードについては、後述する。
【００５２】
次に、記号要素画面を表示手段１に表示する。図７は本発明の実施例１におけるパスワード認証システムのパスワ−ド記号選定画面表示の概略図であり、利用者がパスワード入力するための記号要素を表示するパスワード記号選択画面の一例である。本実施例では、９行×１２列で提示する記号選択画面を示し、更に、記号をランダムに配置させている。
【００５３】
更に、“開始”と“ＥＮＴＥＲ”を示す記号を配置させている。図４と図７では、キーボードで使用される文字キャラクターを記号として表示しているが、他の文字や図柄を記号として利用することもできる。
【００５４】
この提示するパスワード記号選択画面を生成する場合、乱数を発生させる（ステップＳ２２３ａ）。乱数に基づいて、記号要素から記号を選択して、９行×１２列の升に全種類の記号要素が必ず１個以上存在するように配列して、全ての升目に記号要素を配置した記号選択画面テーブルを作成する（ステップＳ２２３ｂ）。設定したパスワード記号選択画面が生成できたら、記号選択画面テーブルに配置した記号要素の内容に従って、表示手段１にパスワード記号選択画面を表示する（ステップＳ２２３ｃ）。
【００５５】
次に、生成したワンタイムパスワードの情報に従って、振動手段３の動作を制御する（ステップＳ２２４）。ここで、振動制御情報について、図８にて説明する。図８は本発明の実施例１におけるパスワード認証システムの振動制御情報に関する概略図であり、３種類の振動パターンを図示している。
【００５６】
グレーの矩形領域は、図８（ｄ）に示すように振動手段３より振動を出力するように駆動するのを略記したものである。また、横軸は時間軸であり、振動と休止の状態が時間で変化して、振動パターンを構成している。
【００５７】
例えば、振動パターン１をパスワード入力要求、振動パターン２をダミーワード入力要求、振動パターン３がパスワード入力終了およびエラー発生、を意味するように設定しておく。
【００５８】
パスワード認証の開始では、利用者は“開始”の部位を指で触り振動出力を待つ。認証システムは、認証の記号入力のスタートを意味する振動パターン１を振動手段３より出力する。利用者が指若しくは手で認識した振動パターンに応じて、パスワード記号選択画面表示よりパスワードを入力したのを検知すると（ステップＳ２２５）、入力されたワンタイムパスワードを記録する（ステップＳ２２６）。入力された記号がパスワード入力の完了を示す“ＥＮＴＥＲ”であるかどうかを比較し（ステップＳ２２７）、入力がパスワードを示す文字であった場合は、入力文字数を示す画面を表示する（ステップＳ２２８）。
【００５９】
図９は本発明の実施例１におけるパスワード認証システムのパスワード入力文字数画面表示の概念図である。
【００６０】
ここでは、入力された文字は第三者による覗き見で盗まれないように“＊”に置換して表示する。利用者は入力に応じて表示される記号“＊”がフィードバックとなり、入力が受け付けられたことを視覚的に認識できる。入力で完了になるまでは、乱数発生からの処理が繰り返され、利用者によるパスワード入力を継続する。
【００６１】
図１０は本発明の実施例１におけるパスワード認証システムのパスワード記号選択の概念図であり、表示手段１上に設けた入力手段２により、利用者がパスワード記号の選択を行っているところを示したものである。ここでは、表示された記号の“２”を入力しており、利用者は入力手段２に触れたままの状態で振動手段３から出力される次の振動出力を待っている。
【００６２】
図１１は本発明の実施例１におけるパスワード認証システムのパスワード認証動作の概念図であり、導出情報に対応した振動出力と、それを検知した利用者による記号選択の一例を示したものである。ワンタイムパスワードについて、図１１を用いて説明する。
【００６３】
本実施例では、ユーザーの登録したパスワードが“７５３２”の４文字で構成されており、ステップＳ２２２におけるワンタイムパスワード生成により、パスワードの間にダミーとなるワードの入力要求を入れて、ワンタイムパスワードが１１文字に拡張されている。
【００６４】
尚、図１１では、パスワード入力要求をＰＷと略記している。また、認証開始直後の１ワード目は、開始に対応したワード“１”を開始の応答用記号として設定した例である。もちろん、開始応答記号や終了応答記号は“１”や“ＥＮＴＥＲ”以外の任意のワードに設定できる。この値は、パスワード導出情報として、パスワード登録時に指定する。
【００６５】
認証の終了を意味する振動パターン３に応じて、利用者が認証の終了応答を意味する“ＥＮＴＥＲ”記号を選択されると、入力完了の確認（ステップ２２７）で、記録したワンタイムパスワードの“１Ｙ７５Ｚ３０Ｘ９２Ｈ”と“ＥＮＴＥＲ”と導出情報よりパスワードのみを抽出し、利用者の設定したパスワードと比較する（ステップＳ２２９）。パスワードが登録内容と一致すれば認証成功となり、１箇所でもパスワードが異なれば、不成功となる。更に、認証比較では、認証開始の応答記号とパスワードと認証終了の応答記号が要求のタイミングと一致しているかどうかを比較することで、信頼性を高くできる。
【００６６】
尚、本フローチャートの例では、パスワードを１文字入力する度に、９行１２列の記号選択画面を毎回新しく更新しているが、複数文字で更新させても良い。
【００６７】
また、終了応答の後では、振動パターンの有無に無関係にダミーの記号選択を受付けることもできる。
【００６８】
更に、ダミーワード要求において、パスワード要素が入力された場合をエラーとすることで、より信頼性を高くすることもできる。
【００６９】
係る構成によれば、利用者のパスワード入力時に、第三者による覗き見でパスワードを推定され盗難される危険性を防止できる。
【実施例２】
【００７０】
図１２は本発明の実施例２におけるパスワード認証システムの構成図である。図１２において、図１と同じ構成要素については同じ符号を用い、説明を省略する。
【００７１】
図１２では、入力制御情報の利用者への供給手段である振動の替わりに、音を利用するために、振動手段３が音声出力回路３ｏとイヤホン３ｅで構成される音声出力手段に置き換えている。音を利用者へのパスワード導出のフィードバックに使用するので、図８に示した振動の部分を、任意の音に置き換えることで、音パターンを指定し、実施例１と同様の認証を行うことができる。
【００７２】
尚、音パターンでは、音の長さの違いによるリズムのパターンだけではなく、音程による変化や曲の一部のメロディーを用いてもよい。
【００７３】
例えば、音楽パターン１をパスワード入力要求、音楽パターン２をダミーワード入力要求、音楽パターン３がパスワード入力終了およびエラー発生、を意味するように設定して使用し、音楽パターンを入力制御情報として利用者が認識し、ワンタイムパスワード入力する。
【００７４】
係る構成によれば、記号選択の入力要求を、利用者のみが受信できる音を利用することで、パスワード導出が複雑になり第三者からみて推定されにくいという特長が得られる。
【実施例３】
【００７５】
図１３は本発明の実施例３におけるパスワード認証システムの概略図である。
【００７６】
上述の入力手段２は、透明なタッチパネルを表示手段１上に配置しているが、入力制御情報の供給として、タッチパッドやマウスを入力手段に使用することができる。
【００７７】
例えば、図１３に示すように、入力手段２はマウス２ｍを有し、このマウスは図示していない無線通信手段によりパスワード認証システムＰと通信を行う。
【００７８】
更に、振動手段３と電池をマウス２ｍは内蔵し、パスワード認証システムＰからの信号により、マウス２ｍを振動させることもできる。表示手段１には、マウス２ｍの動きに連動して画面内を移動するカーソルＣとパスワード記号選択画面を表示して、カーソルＣで指示した記号を選択させる。更に、どの記号要素が選択されているかを示すために、記号の選択記号を点滅表示させて表示するとよい。
【００７９】
係る構成によれば、表示手段１から離れていても認証のための入力作業ができ、指で触れることで生じる表示手段１の画面汚れを防止できる。
【実施例４】
【００８０】
上述のワンタイムパスワード生成では、事前設定していたパスワードが１回だけ得られるようにし、ダミー要求とパスワード要求を発生した乱数より決めていた。従って、パスワード認証における、パスワード構成要素の入力は１回であった。本実施例では、要素を繰り返し入力してパスワードを拡張する。
【００８１】
例えば、図１１では４個のパスワード要求の後で、ダミー要求と終了要求で認証を完了させているが、ワンタイムパスワード生成において、パスワードの入力個数も乱数で決定し、パスワード要求を継続させる。また、４個以降のパスワード要求の継続では、パスワードを１文字目から循環することにしておく。つまり、図１１の終了要求の前に、更にパスワード要求を行い、再度、７、５、３、２・・・ と終了要求が供給されるまで、パスワード要求に応答させることで、パスワード要素の入力個数を拡張させる。
【００８２】
係る構成によれば、パスワード認証のパスワード要素数を多くすることができるので、ワンタイムパスワードを複雑にすることができる。
【００８３】
また、３種類の振動パターンの設定において、振動パターン１がパスワード入力要求を、振動パターン２がダミーワード入力要求と入力開始を、ダミー入力要求が３回連続した場合は終了を、振動パターン３がパスワードの繰り返し入力要求（ＰＷリピートと略記する。）を、意味するように設定した場合の例を説明する。これら３種類の要求は、乱数により生成されワンタイムパスワードを構成する。
【００８４】
図１４、図１５は本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図である。
【００８５】
図１４に示すように、利用者は振動パターンに応じて、パスワード記号の入力と、でたらめな記号の入力を繰り返す。ＰＷリピート要求を検出した場合に利用者は、一つ前に入力したパスワード要素を再度選択入力し、ＰＷ要求の時に次のパスワード要素を入力する。更に、ダミー入力が３回連続して要求された場合に、これに対応して“ＥＮＴＥＲ”を入力することで、認証を完了させることができる。
【００８６】
係る構成によれば、パスワードの構成要素を個々に複数回入力することより、ワンタイムパスワードをより複雑にすることができる。
【００８７】
尚、振動パターン３の意味設定をＰＷリピートとしたが、パスワード要素より１つ多
い数字やアルファベットの並びの次の順番となる要素の入力要求としてもよい。
【００８８】
係る構成によれば、パスワードの構成要素が連続しないので、ワンタイムパスワードをより複雑にすることができる。
【００８９】
また、振動パターンとパスワード要素を１対１で対応させるように意味づけする場合は、振動パターン４が開始と終了を、振動パターン１がパスワードの１文字目を、振動パターン２がパスワードの２文字目を、振動パターン３がパスワードの３文字目を、振動パターン５がダミー入力要求を、意味するように設定しておく。
【００９０】
係る構成によれば、図１５に示すように、パスワードの構成要素を複数回入力することで、ワンタイムパスワードをより複雑にすることができる。
【実施例５】
【００９１】
図１６は本発明の実施例５におけるパスワード認証システムのパスワード記号選択の概念図である。
【００９２】
上述のワンタイムパスワード生成では、パスワード要求とダミーワードの要求の順番を決定して、振動パターンにより入力制御情報を利用者に提示していたが、パスワードとダミーワードの入力を利用者で都度自由に選択させることができる。
【００９３】
例えば、パスワード記号選択の画面表示には、記号をランダムに表示させるが、同時に
その記号の背景色も乱数により決定する。
【００９４】
ここで、利用者に記号選択におけるパスワードとダミーワードを異なる背景色で定義して関連付けさせておく。利用者は、パスワード要素登録の際に、パスワードの入力を意味する背景色Ｃｐを設定しておく。パスワード記号選択画面では、パスワードに定義した背景色Ｃｐを有する記号と、ダミーワードとなるパスワード以外の記号やパスワード以外の背景色Ｃｄにした記号を生成表示する。
【００９５】
パスワードの認証において、利用者が事前に定義した背景色Ｃｐと同じワードを選択したものをパスワード要素と判断し、異なる背景色Ｃｄのワードを選択したものをダミーワードとして判断する。
【００９６】
尚、図１６では、背景色をＣｐとＣｄの２色で実施しているが、両者とも複数の色を定義することもできる（例、パスワードを白色と赤色、それ以外の背景色はダミーワードとして定義する。）。
【００９７】
また、上記では、記号の背景色でパスワードとダミーワードを区別させているが、更に、記号の文字色や背景紋様の図柄を定義情報に加えることができる。
【００９８】
係る構成によれば、パスワード記号選択画面表示において、色などの組み合わせでより多くの記号を要素として表示できるので、利用者のパスワード入力時における、第三者による覗き見によるパスワード盗難に対する安全性を向上できる。また、記号選択画面表示を少ない行数と列数で提示でき、利用者の記号認識性を向上でき、かつ、覗き見による導出ルールの解読がより困難にできる。
【実施例６】
【００９９】
図１７は本発明の実施例６におけるパスワード認証システムの視認角制限を備えた表示手段の構成図である。
【０１００】
上述の表示手段１が複数の視認角制限手段を有し、前記視認角制限手段内に選択記号を選択する条件として、キー文字や記号要素の背景色や背景紋様の図柄を表示させることができる。
【０１０１】
表示手段に表示された画像は、その光が視認角制限手段１Ｒにより、表示手段１に表示される画像をθｂの特定の範囲内にしか透過させないように制限を行う。
【０１０２】
視認角制限手段１Ｒとは、液晶ディスプレイなどで覗き見防止シートとして使用されるシートや異方性拡散媒体などの透過光束量を角度に対して制限するものである。
【０１０３】
図１８は本発明の実施例６におけるパスワード認証システムの視認角制限された表示の概念図であり、表示手段１の表示画面上の一部に複数個の視認角制限手段１Ｒを設けた実施図である。
【０１０４】
上述のパスワード提示では、文字と背景色などの情報を事前にユーザーが登録したが、本実施例では乱数により背景色や背景紋様の図柄や文字色などのパスワード条件を都度選択し、視認角制限手段を設けた表示領域内に上記パスワード条件を表示させる。
【０１０５】
特に、複数の視認角制限手段からの表示は、図１８に示すように表示手段１上のある特定した制限領域でのみ、同時に見ることが可能なように視認角制限手段を設けることが好ましく、複数の異なる入力制御情報を、これらの視認角制限領域にて利用者に提示する。
【０１０６】
係る構成によれば、表示画面の広い視野角による高い視認性を確保したままで、パスワード認証システムの表示手段に表示した選択条件の確認が限られた視野領域に制限できるので、利用者以外はパスワード制御条件の表示情報が見え難いため、導出ルールの解読がより困難で信頼性を向上できる。
【実施例７】
【０１０７】
図１９は本発明の実施例７におけるパスワード認証システムの構成図である。
【０１０８】
図１９において、実施例７に係るパスワード認証システムＰは、管理サーバーＰｃと認証装置Ｐｔで構成される。
【０１０９】
管理サーバーＰｃは、表示手段１ｃと、入力手段２ｃと、ＣＰＵ４ｃと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｃと電源６ｃと通信手段７ｃを備えている。
【０１１０】
認証装置Ｐｔは、表示手段１ｔと、入力手段２ｔと、ＣＰＵ４ｔと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｔと電源６ｔと通信手段７ｔと個体識別情報８ｔを備えている。
【０１１１】
管理サーバーＰｃと認証装置Ｐｔは、無線またはＬＡＮなどの有線手段で相互に通信する。
【０１１２】
管理サーバーＰｃは、上述のパスワード登録機能ｆ１を有し、ユーザー毎に登録されたユーザー情報とパスワード導出情報で構成される登録パスワード情報Ｄｐを管理し、認証装置Ｐｔからの要求に応じて、パスワード導出情報を認証装置Ｐｔへ供給する。
【０１１３】
更に、管理サーバーＰｃは、パスワード認証の動作を記録し管理する。認証端末Ｐｔからパスワード認証要求のあった日時やユーザーＩＤと認証装置Ｐｔの個体識別情報８ｔと後述する認証結果を記憶手段５ｃに記録する。
【０１１４】
認証装置Ｐｔは、パスワード認証機能ｆ２を有し、入力されたユーザー情報や個体識別情報８ｔを管理サーバーＰｃへ通信手段７ｔで送信し、管理サーバーＰｃから供給されるパスワード導出情報Ｄ２を受信する。個体識別情報８ｔを乱数発生に使用して記号選択画面を生成し、受信したパスワード導出情報と記号選択画面より、ワンタイムパスワードを生成してユーザーが入力するパスワードと比較して認証を行う。
【０１１５】
更に、認証結果とその日時を管理サーバーＰｃへ送信する。
【０１１６】
係る構成によれば、管理サーバーＰｃがパスワード導出情報を有しているので、複数のユーザーが複数の認証装置Ｐｔを使用する場合でも、一括してパスワードの管理とワンタイムパスワードの供給ができる。
【０１１７】
更に、パスワード認証に伴う処理の詳細情報（例えば、認証時間や認証装置を特定できる個体識別情報や入力されたユーザー情報など）の記録と管理を管理サーバーで一元化できる。また、同一ユーザー情報で複数の認証装置Ｐｔを同時に利用する場合でも、認証装置毎に異なる記号選択画面を提供できる上、生成されるワンンタイムパスワードも異なるので、安全性を保持できる。
【０１１８】
尚、管理サーバーＰｃと認証装置Ｐｔの間の通信は、暗号化処理されることが好ましい。
【実施例８】
【０１１９】
図２０は本発明の実施例８におけるパスワード認証システムの構成図である。
【０１２０】
上述の認証装置Ｐｔが通信装置Ｐｓと画像表示認証端末Ｐｄに分離できるパスワード認証システムである。
【０１２１】
図２０において、通信装置Ｐｓは、表示手段１ｓと、入力手段２ｓと、ＣＰＵ４ｓと、プログラムを格納し、データを記録するための記憶手段ＲＯＭ／ＲＡＭ５ｓと電源６ｓと通信手段７ｓと個体識別情報８ｓと接続手段９ｓを備えている。
【０１２２】
管理サーバーＰｃと通信装置Ｐｓは、通信手段７ｓにより無線またはＬＡＮなどの有線手段で相互に通信する。
【０１２３】
接続手段９ｓは、画像表示認証端末Ｐｄへの電源供給とデータ通信の機能を有する。
【０１２４】
通信装置Ｐｓは、管理サーバーＰｃが管理する登録パスワード情報Ｄｐを通信により管理サーバーＰｃより受信して、記録手段５ｓに保管する。更に、管理サーバーＰｃが行うパスワード認証時におけるパスワード導出情報の供給を代行できる。
【０１２５】
画像表示認証端末Ｐｄは、表示手段１ｄと、入力手段２ｄと、振動手段３ｄと、ＣＰＵ４ｄと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｄと個体識別情報８ｄと接続手段９ｄと充電回路６ｄと充電電池６ｖと操作キーを有する操作手段２１ｄを備え、上述のパスワード認証機能ｆ２を備えている。
【０１２６】
画像表示認証端末Ｐｄは、接続手段９ｄを経由して通信装置Ｐｓから電力を受電し、充電電池６ｖを充電回路６ｄで充電する。
【０１２７】
画像表示認証端末Ｐｄは、充電電池６ｖを電源として動作する。従って、通信装置Ｐｓと分離させた状態で動作できる。
【０１２８】
係る構成によれば、通信装置がパスワード導出情報を有しているので、管理サーバーに通信接続できない環境で、認証を行うことができる。
【０１２９】
更に、通信装置Ｐｓが保有する個体識別情報８ｓより、事前に登録した複数のユーザーをグループとするワークグループを特定し、ワークグループに属するユーザー分のパスワード導出情報のみを管理サーバーＰｃが通信装置Ｐｓへ供給することで、認証処理の分散による認証速度を向上できる。
【０１３０】
また、画像表示認証端末Ｐｄが、通信装置Ｐｓと分離した状態で認証できるので、オフラインにおける安全を確保できる。
【実施例９】
【０１３１】
図２１は本発明の実施例９におけるパスワード認証システムの構成図である。図２２は本発明の実施例９におけるパスワード認証システムを構成するワークグループ管理テーブルの構成図、図２３は本発明の実施例９におけるパスワード認証システムを構成する通信装置管理テーブルの構成図であり、通信装置管理テーブルＴ２の構成を示す。
【０１３２】
本システムでは、図２１に示すように、複数の通信装置ＰｓがネットワークＮで管理サーバーＰｃと接続可能である。また、画像認証端末Ｐｄは、通信装置Ｐｓと接続した状態から分離可能である。
【０１３３】
本パスワード認証システムでは、上述の図２０で示したパスワード認証システムにおいて、管理サーバーＰｃが通信装置Ｐｓと画像表示認証端末Ｐｄのそれぞれの固有ＩＤに対応して、ワンタイムパスワードを生成するパスワード導出の条件を制御する手段を有しているパスワード認証システムである。
【０１３４】
ここで、画像表示認証端末Ｐｄは、記憶手段と選択記号表示生成手段とパスワード生成手段とパスワード認証手段を有している。
【０１３５】
パスワードの認証時、入力されたユーザー情報と画像表示認証端末Ｐｄの個体識別情報８ｄは、通信装置Ｐｓへ送られる。通信装置Ｐｓは、通信装置Ｐｓの個体識別情報８ｓと画像表示認証端末Ｐｄの個体識別情報８ｄとユーザー情報を管理サーバーＰｃへ送る。
【０１３６】
管理サーバーＰｃは、ワークグループ管理テーブルＴ１と通信装置管理テーブルＴ２を備える。図２２は、ワークグループ管理テーブルＴ１を示す構成図である。
【０１３７】
ワークグループ管理テーブルＴ１は、ワークグループ名Ｔ１ａとそのワークグループに所属するユーザーの氏名Ｔ１ｂとユーザーＩＤ情報Ｔ１ｃとパスワード情報Ｔ１ｄとパスワード制御条件Ｔ１ｅで構成される。ユーザーＩＤは、パスワード認証時にユーザーが入力する個人別の情報であり、パスワード導出情報は、パスワード登録にて、ユーザーが登録したパスワード導出の情報である。パスワード導出条件は、ワークグループで共通なパスワード導出の条件情報である。
【０１３８】
例えば、ワークグループＷＧ１のパスワード制御条件であるＰＷＷＧ１１のパスワード要求に振動パターン１を、ダミー要求に振動パターン２をワークグループで共通化する設定をする。
【０１３９】
図２３において、通信装置管理テーブルＴ２は、通信装置Ｐｓが有する個体識別情報８ｓを保存する通信装置ＩＤ情報Ｔ２ａと管理情報Ｔ２ｂと第二のパスワード制御条件Ｔ２ｅで構成される。管理情報には、通信装置Ｐｓを管理するユーザー氏名や利用される場所の情報などを記録する。パスワード制御条件Ｔ２ｅは、通信装置毎に設定できる。
【０１４０】
例えば、通信装置Ｐｓ０００１におけるパスワード制御条件ＰＷＷＧ２１にパスワードを示す背景模様をドット柄として共通化する設定をする。
【０１４１】
パスワードの認証時、管理サーバーＰｃが、ユーザー情報より所属するワークグループを特定する。例えば、ユーザーＩＤが０００１として画像表示認証端末Ｐｄで入力された場合は、管理サーバーＰｃはワークグループ管理テーブルＴ１より、ユーザーが所属するワークグループ名ＷＧ１とそのワークグループで設定されているパスワード制御条件ＰＷＷＧ１１とパスワード情報ＰＷ０００１を得る。また、受信した通信装置Ｐｓの個体識別情報８ｓを通信装置管理テーブルＴ２より特定し、管理情報Ｔ２ｂとパスワード制御条件Ｔ２ｅを得る。例えば、通信装置ＩＤがＰｓ０００１の場合、パスワード導出条件としてパスワードＷＧ２１を得る。
【０１４２】
管理サーバーＰｃは、パスワード制御条件ＰＷＷＧ１１とパスワードＷＧ２１とパスワード情報ＰＷ０００１を通信装置Ｐｓへ送る。更に、通信装置Ｐｓは、画像表示認証端末Ｐｄへパスワード制御条件ＰＷＷＧ１１と第二のパスワード制御条件ＰＷＷＧ２１とパスワード情報ＰＷ０００１を送る。
【０１４３】
画像表示認証端末Ｐｄは、受信した一連のパスワード導出情報を記憶する。画像表示認証端末Ｐｄが通信装置Ｐｓと分離した状態であっても、パスワード導出情報を有している場合は、その導出情報に基づいてパスワード認証動作を行う。
【０１４４】
例えば、画像表示認証端末Ｐｄにおいて、パスワード認証時に生成・表示される記号選択画面は、乱数発生に画像表示認証端末の個体識別情報８ｔが使用され、パスワード指示として背景模様が“ドット柄”となる。ユーザーは、その背景模様の記号をパスワード要素として選択し、その他の背景模様の記号をダミーワード要素として入力する。
【０１４５】
画像表示認証端末Ｐｄの利用者は、画像表示認証端末Ｐｄに記録されているパスワード導出の情報に従って、パスワードとなる記号を選定して入力する。
【０１４６】
係る構成によれば、通信装置Ｐｓやユーザーの所属するワークグループに応じたパスワード入力制御情報を提供できるので、通信装置や画像表示認証端末ごとに認証の方法を簡単に制御できる。
【０１４７】
更に、画像表示認証端末Ｐｄは、内部に有する記憶手段５ｄに、パスワード制御情報を保存することで、通信装置と接続されていない状態でパスワード認証できる。
【実施例１０】
【０１４８】
図２４は本発明の実施例１０におけるパスワード認証システムの構成図である。図２４において、図２０と同じ構成要素については同じ符号を用い、説明を省略し、本システムの動作を説明する。
【０１４９】
本通信装置Ｐｓは、接続検知回路１０ｓを有している。接続検知回路１０ｓは画像表示認証端末Ｐｄが通信装置Ｐｓに接続状態かどうかを検知する。
【０１５０】
接続検知には、画像表示認証端末Ｐｄの接続で動作する機械的なスイッチを用いる。尚、この他に接続回路からの画像表示認証端末Ｐｄの電源電圧を測定する方法、または、画像表示認証端末Ｐｄに磁石を設け、磁気センサーで検知する方法、または、赤外線センサーを備え、画像表示認証端末Ｐｄからの反射を検知する方法などが利用できる。
【０１５１】
更に、接続検知回路１０ｓは、画像表示認証端末Ｐｄを制御する制御信号ＣＳを出力させる。画像表示認証端末Ｐｄでは、制御信号ＣＳを利用して図示していない電源のオン／オフ制御に利用する。また、電源制御の他に、制御信号ＣＳを利用して画像表示認証端末Ｐｄのパスワード認証を起動することもできる。
【０１５２】
従って、通信装置Ｐｓは画像表示認証端末Ｐｄが通信装置Ｐｓに接続されたことを接続検知回路１０ｓで検知すると、画像表示認証端末Ｐｄへ制御信号ＣＳを出力する。画像表示認証端末Ｐｄは、制御信号ＣＳにより電源を投入状態にし、続いてパスワード認証を行うプログラムを自動で起動させるといった一連の処理を自動化することが好適である。
【０１５３】
係る構成によれば、画像表示認証端末Ｐｄを通信装置Ｐｓに接続させた時に、自動的に電源投入とパスワード認証を開始できる状態にすることができるので、ユーザーの利便性が向上できる。
【０１５４】
尚、上記では接続検知回路を通信装置に搭載したが、接続検知回路を画像表示認証端末に搭載することもできる。更に、接続状態の検知による制御だけでなく、非接続状態への移行で画像表示認証端末の動作を制御してもよい。
【実施例１１】
【０１５５】
図２５、図２６、は本発明の実施例１１におけるパスワード認証システムの構成図である。図２６に示すように、通信装置Ｐｓには、複数の画像表示認証端末Ｐｄが接続されている。
【０１５６】
図２７は本発明の実施例１１におけるパスワード認証システムを構成する画像表示認証端末の概要図であり、画像表示認証端末Ｐｄの概要図である。
【０１５７】
図２５において、図２４と同じ構成要素については同じ符号を用い説明を省略し、本システムの動作を説明する。
【０１５８】
通信装置Ｐｓは、複数の画像表示認証端末Ｐｄを接続するための複数の接続回路１０ｓと複数の表示警告回路１１ｓと表示制御回路１２ｓとメモリカードスロット５１ｓを有する。
【０１５９】
通信装置Ｐｓの表示警告回路１１ｓは、接続回路の数だけ有し、色を変化できるＬＥＤで構成する。 例えば、赤色・青色・緑色の３色で構成されるＬＥＤで表示警告する。また、表示制御回路１２ｓは、複数の表示警告回路１１ｓの表示色を制御する。
【０１６０】
通信装置Ｐｓは、接続された複数の画像表示認証端末Ｐｄの個体識別情報８ｄを読取り、記憶手段５ｄに記録する。
【０１６１】
通信装置Ｐｓのメモリカードスロット５１ｓは外部メモリの接続手段である。データを記憶する外部メモリから画像表示認証装置Ｐｄに供給するデータを読取るためのものである。外部メモリとしては、ＳＤカードや、一般的なメモリが使用可能である。あるいは、メモリカードスロット５１ｓはＵＳＢメモリのスロットとして考えても良く、その場合はＵＳＢメモリを使用できる。
【０１６２】
図２７に示すように、画像表示認証端末Ｐｄは、接続手段９ｄをと装置端部に備え、通信装置Ｐｓの接続口に挿入することで、接続手段１０ｓと接続できる。
【０１６３】
本システムでは、図２１のように、通信装置Ｐｓが管理サーバーＰｃに通信手段７ｓにより接続されており、利用者による通信装置Ｐｓでの操作に応じて、通信装置Ｐｓの個体識別情報８ｓや接続された画像表示認証端末Ｐｄの個体識別情報８ｄを管理サーバーＰｃへ送る。管理サーバーＰｃは、通信装置管理テーブルＴ２の情報により、通信装置ＰｓのＩＤ情報Ｔ２ａに対応した管理情報Ｔ２ｂとパスワード制御条件Ｔ２ｅを得る。ここで、Ｐｓ０００１の管理情報ＤＣ０００１として、その通信装置を利用するワークグループ名の情報を記載しておく。
【０１６４】
管理サーバーＰｃは、通信装置Ｐｓからの個体識別情報８ｓを受信すると、管理情報Ｔ
２ｂに登録されているワークグループ情報より、ワークグループ管理テーブルＴ１内の情
報からそのワークグループに関する情報を抽出して、通信装置Ｐｓに送信する。以後、通信装置Ｐｓは、パスワード認証時に管理サーバーＰｃへの接続なしで、先に保管しているパスワード導出情報を利用して、画像表示認証端末Ｐｄへ、受信した特定のワークグループに関するワークグループ管理テーブルの情報からパスワード導出情報を選択し、画像表示認証端末Ｐｄに応じたパスワード導出情報を供給する。
【０１６５】
従って、１台の通信装置Ｐｓにより複数の画像表示認証端末のパスワード認証を同
時に行うことや、通信装置Ｐｓから未接続にした状態の画像表示認証端末Ｐｄにて認証を行うことができる。
【０１６６】
また、通信装置管理テーブルＴ２と同様に、画像表示認証端末Ｐｄの個体識別情報８ｄを画像表示認証端末テーブルとして管理サーバーＰｃで管理し、その情報を対応する通信装置Ｐｓに供給することで、通信装置Ｐｓは、通信装置Ｐｓに接続している状態の画像表示認証端末Ｐｄ毎の認証結果を、接続回路１０ｓを経由し、その認証結果に応じて表示警告回路１１ｓの表示色を表示制御回路１２ｓにて行う。
【０１６７】
例えば、認証Ｏ．Ｋ時は、表示警告回路の表示を緑色に点灯し、認証Ｎ．Ｇ時は、赤色
を点灯し、画像表示認証端末が未接続状態は、ＬＥＤを消灯し、データ転送中は３色を同時点灯させて白色として点灯表示させる。
【０１６８】
係る構成によれば、通信装置Ｐｓがワークグループのパスワード導出情報を保管して、１台の通信装置Ｐｓでワークグループが使用する複数の画像表示認証端末Ｐｄのパスワード認証ができるので、会議室での利用など１箇所で同時に複数の端末の認証が必要な利用状況におけるユーザーの利便性が向上できる。また、管理対象外の画像表示認証端末Ｐｄが接続された場合には、その個体識別情報８ｄの違いにより認証でＮ．Ｇとなるので、配布する情報を特定の画像表示認証端末に限定することができる。
【０１６９】
更に、管理サーバーＰｃからの通信装置Ｐｓへのワークグループ管理テーブル内のワークグループの情報供給を任意の指定時間で定期的に行うことができる。また、通信装置Ｐｓは、受信したワークグループ管理テーブル情報を一定時間で消去させることができる。
【０１７０】
係る構成によれば、通信装置Ｐｓが盗難された場合でも、パスワード認証の信頼性を確保することができる。
【実施例１２】
【０１７１】
図２８は本発明の実施例１２及び実施例１３におけるパスワード認証システムの構成図である。
【０１７２】
図２８において、図２０と同じ構成要素については同じ符号を用い、説明を省略し、本
システムの動作を説明する。
【０１７３】
通信装置Ｐｓは、光通信回路１３ｓを有し、画像表示認証端末Ｐｄは光通信回路１３ｄ
を備える。
【０１７４】
光通信回路１３ｓは、通信装置Ｐｓの設置された状態から全方位へ光信号ＴＳを放射する。例えば、通信装置Ｐｓが机上に設置されて利用する形態の場合、水平方向の全周囲と天井に向けた垂直方向に出力する。光信号は、パルス変調または強度変調または周波数変調して、データとして供給する。
【０１７５】
画像表示認証端末Ｐｄの光通信回路１３ｄは、通信装置Ｐｓから出力された光信号ＴＳを受信する。更に、受信した光信号により、画像表示認証端末Ｐｄの動作を制御する。
【０１７６】
係る構成によれば、画像表示認証端末Ｐｄが通信装置Ｐｓより光通信できない領域に持出された場合の認証において、通信装置Ｐｓの光信号の受信が途絶えた状況を検知し、事前に設定した一定時間以上の受信信号の中断で、画像表示認証端末Ｐｄの認証を禁止させることができる。更には、画像表示認証端末Ｐｄの表示手段に警告情報を表示することができる。
【０１７７】
また、同様に、画像表示認証端末Ｐｄの光通信回路１３ｄからも全方位へ光信号ＴＲを出力し、この光信号ＴＲを通信装置Ｐｓの光通信回路１３ｓで受信して双方向通信を行うことが可能である。
【０１７８】
係る構成によれば、通信装置Ｐｓにて、画像表示認証端末Ｐｄからの応答情報を光信号ＴＲで確認することで、画像表示認証端末Ｐｄの状態を把握・管理できる。
【０１７９】
更に、実施例１１で示した複数の画像表示認証端末を接続できる通信装置Ｐｓを利用して会議を行っている場合、ユーザーに対してＹＥＳ／ＮＯというような意見を集計したい時に、ユーザーは回答を画像表示認証端末の入力手段にて行い、次に、通信装置Ｐｓから画像表示認証端末の個体識別情報８ｄと回答要求の指令を光信号ＴＳで出力し、画像表示認証端末の入力手段で入力された情報を個体識別情報８ｄに対応する画像表示認証端末のみが光通信で通信装置Ｐｓへ送出する。この一連の動作を画像表示認証端末の台数分繰り返すことで、通信装置Ｐｓにユーザーからの回答情報を集めることができる。
【実施例１３】
【０１８０】
実施例１３におけるパスワード認証システムを図２８にて説明する。
【０１８１】
通信装置Ｐｓは、画像表示認証端末Ｐｄの装着を検出する装着検出手段１４ｓと画像表示認証端末Ｐｄを通信装置Ｐｓに機械固定するための装着固定手段１５ｓと音を出す警告手段１６ｓを備える。
【０１８２】
通信装置Ｐｓの装着検出手段１４ｓは、画像表示認証端末Ｐｄの装着と取外しで変位する機械式のスイッチを利用した検出方法や画像表示認証端末Ｐｄの電気信号を接続回路で検出する方法にて構成される。
【０１８３】
更に、装着固定手段１５ｓは、電磁ソレノイドとバネと機械式の固定具で構成され、ソレノイドを電気駆動している時に機械式の固定具が引かれ、画像表示認証端末Ｐｄを取外し可能となり、通常はバネの力で機械式の固定具で画像表示認証端末Ｐｄの一部を保持固定している。
【０１８４】
従って、利用者が画像表示認証端末Ｐｄを通信装置Ｐｓから取外して使用する場合は、パスワード認証を行い、機械式の固定を外した状態でのみ、装置を取外すことができる。
【０１８５】
また、取外していた画像表示認証端末Ｐｄを通信装置Ｐｓに接続した場合は、通信装置Ｐｓからの指令で、画像表示認証端末Ｐｄはパスワード認証を利用者へ要求し、既定の時間以内に認証処理が正常として成立しなければ、表示警告１０ｓを赤色に点滅させ、警告手段１６ｓより音を出して周囲へ警告することができる。更に、この警告情報を通信手段７ｓより管理サーバーＰｃへ送信し、管理サーバーＰｃで記録できる。
【０１８６】
係る構成によれば、認証なしで、通信装置Ｐｓから画像表示認証端末Ｐｄを取外したり、接続したりすることを管理できる。
【実施例１４】
【０１８７】
図２９は本発明の実施例１４におけるパスワード認証システムの構成図である。
【０１８８】
図２９において、図２８と同じ構成要素については同じ符号を用い、説明を省略し、本
システムの動作を説明する。
【０１８９】
通信装置Ｐｓは、ＲＦＩＤ通信回路（図では、ＲＦＲＷと略記する。）１７ｓを有し、画像表示認証端末ＰｄはＲＦＩＤタグ（図では、ＲＦＩＤと略記する。）１７ｄを備える。
【０１９０】
ＲＦＩＤ通信回路１７ｓは、ＲＦＩＤタグのリーダーライタ回路とアンテナで構成され、ＲＦＩＤタグとの通信を行う。
【０１９１】
例えば、ＵＨＦ帯の９５２〜９５４ＭＨｚの周波数を用い、平面状のアンテナで構成しており、弊社製のＫＵ−Ｕ１６０１ＪＡの回路を利用できる。
【０１９２】
画像表示認証端末ＰｄのＲＦＩＤタグ１７ｄは、例えば、ＥＰＣグルーバルＣ１Ｇ２に準拠する仕様のＩＣチップに誘電体を挟み込んで断面をコの字形状にした小型の平面アンテアを備える。円偏波アンテ尚用いて、Ｗ５０ｍｍ×Ｄ４５ｍｍ×Ｈ２．９ｍｍで形成したＲＦＩＤタグ１７ｄをＲＦＩＤ通信回路１７ｓから１６０ｃｍの位置で応答を確認した。
【０１９３】
尚、ＲＦＩＤ通信回路１７ｓの有する円偏波アンテナの面と画像表示認証端末のＲＦＩＤ１７ｄのアンテナ面は端末接続時に対向する位置になるように構成することで、検出のための電力を低減できる。
【０１９４】
係る構成によれば、画像表示認証端末Ｐｄを非接触状態で通信装置Ｐｓにより個体認識できる。更には、部屋の出入口に通信装置ＰｓのＲＦＩＤ通信回路１７ｓが備えるアンテ尚ケーブルで装置内部より取出して設置することで、画像表示認証端末Ｐｄの部屋からの持出しを検出することができる。
【実施例１５】
【０１９５】
本発明の実施例１５におけるパスワード認証システムを説明する。図３０は本発明の実施例１５におけるパスワード認証システムを構成するファイルの概念図、図３１は本発明の実施例１５におけるパスワード認証システムを構成するパスワード情報の構成図である。
【０１９６】
管理サーバーＰｃは、画像表示認証端末Ｐｄで表示する情報のファイルを生成するファイル生成手段とファイル毎に異なる認証用ワンタイムパスワードのためのパスワード情報を付与するワンタイムパスワード付与手段を備える。また、画像表示認証端末Ｐｄは、ファイルを表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御する認証表示制御手段を備える。
【０１９７】
情報を配信する第一の利用者が、管理サーバーＰｃで配信する情報を画像表示認証端末Ｐｄの第二の利用者に対して供給する場合、第一の利用者は配信する表示情報と第二の利用者を指定する。ここで、第二の利用者と第一の利用者が同一であってもよい。
【０１９８】
管理サーバーＰｃは、指定された表示情報と第二の利用者情報から、画像表示認証端末Ｐｄで表示するための複数のファイルを配信情報として生成する。図３０は、管理サーバーＰｃから画像表示認証端末Ｐｄへ配信供給する配信情報のファイルを示した構成図である。図３０に示すように、ファイルＦｄは画像表示認証端末Ｐｄで表示する表示情報Ｄｄとファイル毎に生成し付与したパスワード情報Ｔ１ｐで構成される。
【０１９９】
図３１は、生成されたパスワード情報Ｔ１ｐの構成を示す図である。
【０２００】
実施例１５では、画像表示認証端末Ｐｄでファイルを利用可能にするために、パスワード情報Ｔ１ｐがある。パスワード情報Ｔ１ｐは、ファイル名Ｆｄとワークグループ名Ｔ１ａとユーザーＩＤ情報Ｔ１ｃとパスワード情報Ｔ１ｄとパスワード制御条件Ｔ１ｅで構成する。
【０２０１】
ここで、パスワード情報は、ファイル毎に生成して付与している。図３０に示すパスワード情報Ｔ１ｐでは、パスワード情報配信情報を利用するために、第二の利用を示すユーザーＩＤ情報Ｔ１ｃの全てに”０００３”を、また、このユーザーＩＤが属するワークグループ名情報Ｔ１ａに”ＷＧ１”を、更に、事前にこのユーザーが設定したパスワード情報Ｔ１ｄに”ＰＷ０００３”を登録している。
【０２０２】
更に、ファイル毎にパスワード制御条件Ｔ１ｐが生成付与される。このパスワード入力制御条件は、例えば、ランダムに選定したパスワード有効色を用いる。第一のファイルＦｄ１のパスワード有効色が“白色”で、第ｎ番目のファイルＦｄｎのパスワード有効色を“赤色”というように異なるパスワード制御条件を管理サーバーで生成させる。
【０２０３】
第二の利用者が画像表示認証端末Ｐｄで利用のためのパスワード認証を行うと、通信装置Ｐｓを経由して、第二の利用者が入力したユーザーＩＤと個体識別情報８ｔと通信装置の個体識別情報８ｓが管理サーバーＰｃに送られる。管理サーバーＰｃは、生成した配信情報の中から受信したユーザーＩＤに対応する配信情報に画像表示認証端末Ｐｄを指定する個体識別情報８ｄを付加した端末指定配信情報を、受信した個体識別情報８ｓに対応する通信装置Ｐｓへ送信する。通信装置Ｐｓは、受信した端末指定配信情報が有する個体識別情報８ｄに対応する画像表示認証端末Ｐｄへ配信情報を送る。
【０２０４】
画像表示認証端末Ｐｄは、受信した配信情報から第二の利用者が表示可能なファイルの一覧を表示する。利用者が表示させるファイルを指定するとパスワード認証を要求する。この時、画像表示認証端末の表示手段にパスワード入力制御条件であるパスワード有効色を表示する。利用者は表示されたパスワード制御条件と事前に登録しているパスワード情報に従ってパスワードとダミーワードの入力を行う。画像表示認証端末Ｐｄはファイルの表示情報を制御する手段を備え、パスワードが認証できた場合にのみ、表示手段に表示情報を表示する。
【０２０５】
係る構成によれば、画像表示認証端末Ｐｄが配信情報を受信した後は、通信装置Ｐｓと非接続の状態で、配信情報の利用をパスワード認証で制御することができる。
【０２０６】
更に、ファイル毎に異なるパスワード制御条件が付与されているので、ファイルに対するセキュリティを向上できる。
【０２０７】
尚、付与するパスワード制御条件は、パスワード有効色のみならず、背景柄や文字フォント種類など記号を特定させる情報で構成できる。
【産業上の利用可能性】
【０２０８】
本発明に係るパスワード認証システムは、利用者が認証で利用する端末の他にワンタイムパスワード認証のための専用装置を持ち運ぶ必要もなくパスワード認証ができ、更に、毎回入力する認証用記号の位置が変わり、途中にはパスワードではないダミーとなるワードを混ぜて選択しているので、第三者によるパスワード盗難を防止できる。
【０２０９】
よって、本発明は、秘匿性の高い情報をオフライン状態の端末で持ち運んで使用する場合や、オンライン状態で管理されている情報を厳格に認証して利用するような高いセキュリティ管理におけるパスワード認証システムとして、適用することができる。
【符号の説明】
【０２１０】
１、１ｃ、１ｄ、１ｓ、１ｔ 表示手段
２、２ｃ、２ｄ、２ｓ、２ｔ 入力手段
３、３ｃ、３ｄ、３ｓ、３ｔ 振動手段
３ｏ 音声出力回路
３ｅ イヤホン
４、４ｃ、４ｄ、４ｓ、４ｔ ＣＰＵ
５、５ｃ、５ｄ、５ｓ、５ｔ 記憶手段ＲＯＭ／ＲＡＭ
６、６ｃ、６ｄ、６ｓ、６ｔ 電源
６ｖ 電池
７ｃ、７ｄ、７ｓ、７ｔ 通信手段
８ｄ、８ｓ、８ｔ 個体識別情報
９ｄ、９ｓ 接続手段
１０ｓ 接続検知回路
１１ｓ 表示警告回路
１２ｓ 表示制御回路
１３ｄ、１３ｓ 光通信回路
１４ｓ 装着検出回路
１５ｓ 装着固定手段
１７ｄ ＲＦＩＤタグ
１７ｓ ＲＦＩＤ通信回路
１Ｒ 視認角制限手段
２１ 操作手段
ＣＳ 制御信号
Ｐ パスワード認証システム
Ｐｃ 管理サーバー
Ｐｄ 画像表示認証端末
Ｐｓ 通信装置
Ｐｔ 認証端末
ＴＳ 光信号
ＴＲ 光信号
【技術分野】
【０００１】
本発明は、装置利用における個人認証や情報配信における利用者認証でのパスワード認証システムに関する。
【背景技術】
【０００２】
従来、パーソナルコンピューターなどで利用者を認証する場合は、利用する装置に利用者を特定するＩＤとパスワードを登録しておき、利用する度にＩＤとパスワードを入力して個人認証している。
【０００３】
また、金融機関などの端末装置で利用者を認証する場合は、利用する装置にて利用者が所有するＩＣカードを読取らせ、事前に登録している固定のパスワードを入力手段により利用者が入力して、カード情報から得た個人情報とパスワードを比較することで個人認証している。
【０００４】
更に、セキュリティ性を向上させる装置では、指紋や静脈や虹彩などの生体情報を読取るためのセンサーを装置に追加し、利用時に利用者生体の特定部位をセンサーで読取らせ、センサーで得た生体情報から個人を特定する認証用情報を抽出しデータ化し、事前登録している認証用情報と抽出した情報を比較し、個人を特定して認証している。
【０００５】
パスワード入力では、インターネットの普及に伴い、ワンタイムパスワード生成装置を利用者へ配布しておき、認証の際に個人ＩＤとともに、このワンタイムパスワード生成装置で提供される時間で自動的に変更されるパスワードを使用して認証させる形態がある。
【０００６】
その一方で、特別な装置なしで、より強固な認証を行うための手段として、例えば、ワンタイムパスワード生成ルールをユーザーのパスワードとするユーザー認証システムが開示されている（例えば特許文献１及び２参照）。
【０００７】
更に、オフラインでの認証システムが開示されている（例えば特許文献３参照）。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特許第３８０９４４１号公報
【特許文献２】特許第３９３９７３６号公報
【特許文献３】特許第３９９６９３９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
しかしながら、ＩＤやＩＣカードという利用者情報と事前登録した固定のパスワードを入力して認証する方式では、成りすましがされやすいために、頻繁に登録パスワードを変更して使用するので、利用者がパスワードを忘れることや、煩雑に変更管理する必要があるという問題があった。
【００１０】
また、装置に生体認証機能を付加した場合は、装置のコスト上昇と不特定多数者による装置のオフライン利用時において、ユーザーごとの認証情報を膨大に保有させるという問題や認証に時間が係るという問題があった。
【００１１】
ワンタイムパスワード生成装置を利用者へ配布して、生成装置が供給するパスワードを
利用する方式では、利用者がワンタイムパスワード生成装置を持ち歩く必要と、生成装置
の電池が切れると利用できなくなる問題があった。
【００１２】
前記（特許文献１）に開示された、所定パターンに配列した要素から複数の要素を選択し、導出ルールでパスワード認証するシステムにおいては、パスワード入力を盗み見されることで導出ルールが推定されやすいという問題があった。
【００１３】
本発明は、これらの問題を解決するためのもので、特別な装置の追加なしで、盗まれ難い高いセキュリティ性を有するパスワード認証システムを提供することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は、認証を受けるユーザーに対してユーザー情報とパスワードを入力させ、所有する導出ルールから算出したパスワードと入力されたパスワードを比較するパスワード認証システムであって、表示手段とパスワード記号表示画面から記号を選択する入力手段と、選択した記号の配列を記憶するパスワード要素登録手段と、登録したパスワードの記号とその順番の情報や乱数をもとにパスワード要素とそれ以外のワードを混在して生成するワンタイムパスワード生成手段と、そのワンタイムパスワードの構成要素に対応した振動制御パターンのパターン選択情報を生成するためのパスワード制御情報生成手段と、乱数により複数個のパスワードの記号を配列した表示画面を生成する選択記号表示生成手段と、利用者の記号選択入力に応じて入力手段への振動印加を制御する振動手段と、利用者が選択入力した記号とワンタイムパスワードを比較し、内容が条件を満たせば承認し、条件を満足しないなら認証拒否する認証手段を有し、利用者による記号選択時において提示する選択記号表示の非固定化や、パスワード生成ルールに基づいたパスワード制御情報の多様化や、パスワード要素の入力回数を変動できるようにしたことを特徴とするパスワード認証システム。
【発明の効果】
【００１５】
本発明のパスワード認証システムは、装置への利用者の認証時に、利用許可のない他人によるパスワードの盗み見などによるパスワードの盗難を防御し、装置利用における安全性の高い認証を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施例１におけるパスワード認証システムの基本構成図
【図２】本発明の実施例１におけるパスワード認証システムのフローチャート
【図３】本発明の実施例１におけるパスワード認証システムのパスワード登録のフローチャート
【図４】本発明の実施例１におけるパスワード認証システムのパスワード記号画面表示図
【図５】本発明の実施例１におけるパスワード認証システムのパスワード基本要素選定画面表示の概念図
【図６】本発明の実施例１におけるパスワード認証システムのパスワード認証のフローチャート
【図７】本発明の実施例１におけるパスワード認証システムのパスワ−ド記号選定画面表示の概略図
【図８】本発明の実施例１におけるパスワード認証システムの振動制御情報に関する概略図
【図９】本発明の実施例１におけるパスワード認証システムのパスワード入力文字数画面表示の概念図
【図１０】本発明の実施例１におけるパスワード認証システムのパスワード記号選択の概念図
【図１１】本発明の実施例１におけるパスワード認証システムのパスワード認証動作の概念図
【図１２】本発明の実施例２におけるパスワード認証システムの構成図
【図１３】本発明の実施例３におけるパスワード認証システムの概略図
【図１４】本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図
【図１５】本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図
【図１６】本発明の実施例５におけるパスワード認証システムのパスワード記号選択の概念図
【図１７】本発明の実施例６におけるパスワード認証システムの視認角制限を備えた表示手段の構成図
【図１８】本発明の実施例６におけるパスワード認証システムの視認角制限された表示の概念図
【図１９】本発明の実施例７におけるパスワード認証システムの構成図
【図２０】本発明の実施例８におけるパスワード認証システムの構成図
【図２１】本発明の実施例９におけるパスワード認証システムの構成図
【図２２】本発明の実施例９におけるパスワード認証システムを構成するワークグループ管理テーブルの構成図
【図２３】本発明の実施例９におけるパスワード認証システムを構成する通信装置管理テーブルの構成図
【図２４】本発明の実施例１０におけるパスワード認証システムの構成図
【図２５】本発明の実施例１１におけるパスワード認証システムの構成図
【図２６】本発明の実施例１１におけるパスワード認証システムの概要図
【図２７】本発明の実施例１１におけるパスワード認証システムを構成する画像表示認証端末の概要図
【図２８】本発明の実施例１２及び実施例１３におけるパスワード認証システムの構成図
【図２９】本発明の実施例１４におけるパスワード認証システムの構成図
【図３０】本発明の実施例１５におけるパスワード認証システムを構成するファイルの概念図
【図３１】本発明の実施例１５におけるパスワード認証システムを構成するパスワード情報の構成図
【発明を実施するための形態】
【００１７】
本発明は、装置へのパスワード認証システムを提供するという目的を、表示手段と入力手段とパスワード要素登録手段とワンタイムパスワード生成手段とパスワード制御情報生成手段と選択記号表示生成手段と振動手段と認証手段により実現した。
【００１８】
上記課題を解決するためになされた第１の発明は、パスワード記号表示画面上から選択される複数個の記号とその順番をパスワード基本要素として記憶手段に登録し、ユーザーが認証を受ける際に、乱数発生手段による乱数とワンタイムパスワード生成ルールの設定情報に基づいて、前記記憶手段に記憶されたパスワード基本要素とそれ以外の記号を混在して生成するワンタイムパスワード生成手段と、ワンタイムパスワードに連動した振動制御パターンのパターン選択情報を生成するパスワード制御情報生成手段とを有し、全記号要素を１つまたは複数個配列させたパスワード記号選択表示画面を形成する選択記号表示生成手段と、利用者が選択入力したパスワードと前記ワンタイムパスワード生成手段で生成されるパスワードを比較する認証手段を有し、パスワード記号選択表示画面を表示した表示手段に重ねた入力手段により、ユーザーがパスワード記号を選択時に振動手段により、振動制御パターン選択情報から振動印加を制御して、ユーザーにパスワード制御情報をフィードバックすることでワンタイムパスワードの入力を支援制御して、認証操作時におけるパスワードと導出ルールの盗難を防止することができる。
【００１９】
上記課題を解決するためになされた第２の発明は、第１の発明において、ユーザーが認証を受ける際に、前記選択記号表示生成手段が前記乱数発生手段より得た乱数に基づいて記号要素の配置を決め、全記号要素を１つまたは複数個配列させたパスワード記号選択表示画面を形成することで、選択記号表示内容における選択する記号位置の固定化を防ぐことにより、パスワード要素の盗難をより強固に防止することができる。
【００２０】
上記課題を解決するためになされた第３の発明は、前記振動手段の替わりにイヤホンによる音声出力手段を有し、前記パスワード生成手段は、ワンタイムパスワードと音声パターンのパターン選択情報を生成し、ユーザーによるパスワード選択時に音声パターン選択情報から前記音声出力手段で音を供給することで、ユーザーにワンタイムパスワード生成のための入力制御情報をフィードバックすることにより、指での入力以外に利用することができる。
【００２１】
上記課題を解決するためになされた第４の発明は、前記入力手段が前記表示手段と異なる位置に配置され、前記入力手段の触れた場所に応じて、前記表示手段上の画像情報を変化させて、ユーザーに入力と表示の関係を提示することにより、表示と入力を分離させることができる。
【００２２】
上記課題を解決するためになされた第５の発明は、前記ワンタイムパスワードの生成ルールにおいて、ユーザーの登録した前記パスワード基本要素を基にして、同一要素を乱数に従った回数だけ繰り返してワンタイムパスワードを生成することにより、覚えやすく複雑なパスワードにすることができる。
【００２３】
上記課題を解決するためになされた第６の発明は、前記ワンタイムパスワードの生成ルールにおいて、ユーザーの登録した前記パスワード基本要素を基にして、乱数に従って入力する基本要素を選択したワンタイムパスワードを生成することにより、パスワードの出現順番を不定で複雑にすることができる。
【００２４】
上記課題を解決するためになされた第７の発明は、ユーザーによるパスワード選択時に、振動としてフィードバックする選択情報の替わりに、前記パスワード記号選択表示画面の記号要素の背景色や背景紋様の図柄を表示することで、ユーザーにワンタイムパスワード生成のための入力制御情報をフィードバックすることにより、導出ルールの盗難をより困難にできる。
【００２５】
上記課題を解決するためになされた第８の発明は、表示手段内の複数の部分領域が視認角制限手段を有し、前記視認角制限手段内に入力制御情報を表示することにより、第三者による覗き見を防止できる。
【００２６】
上記課題を解決するためになされた第９の発明は、有線配線若しくは無線によるネットワークに接続される管理サーバーと認証装置で構成されるオンライン型パスワード認証システムであって、認証装置との間で情報をやりとりするための通信手段を有する管理サーバーがユーザーの固有ＩＤとユーザー別に登録されたパスワード導出情報を管理し、受信手段とパスワード生成手段とパスワード制御情報生成手段と選択記号表示手段と認証手段を有した認証装置が、管理サーバーから受けた認証情報により認証できる。
【００２７】
上記課題を解決するためになされた第１０の発明は、前記認証装置が装置の個体識別情報ＩＤ（以下、固有ＩＤと略記）を有し、前記管理サーバーはパスワード生成手段において、前記認証装置の前記固有ＩＤに対応したパスワード生成手段とパスワード制御情報生成手段と選択記号表示を生成する選択記号表示生成手段を有することにより、認証装置ごとに異なるワンタイムパスワードと選択記号を表示できる。
【００２８】
上記課題を解決するためになされた第１１の発明は、前記認証装置が通信装置と画像表
示認証端末に分離する構造であって、前記通信装置は、装置の固有ＩＤと記憶手段と前記管理サーバーとの通信手段と前記画像表示認証端末との通信手段と電源供給手段を更に有し、前記画像表示認証端末は、表示手段と入力手段と充電電池と前記電池を充電する充電手段を有することで、画像表示認証端末を軽量にすることができる。
【００２９】
上記課題を解決するためになされた第１２の発明は、前記画像表示認証端末は、記憶手段と乱数発生手段と前記選択記号表示生成手段と前記パスワード生成手段とパスワード制御情報生成手段と前記認証手段を有し、前記通信装置と接続されていない状態でパスワード認証できる。
【００３０】
上記課題を解決するためになされた第１３の発明は、前記通信装置が前記画像表示認証端末との接続を検知する接続検知手段を有し、前記画像表示認証端末は、電源の投入と切断を前記通信装置から制御できる電源制御手段を有し、前記通信装置は、画像表示認証端末が通信装置に装着された際に、前記画像表示認証端末の電源を投入し、更に、パスワード認証を行う状態にすることができる。
【００３１】
上記課題を解決するためになされた第１４の発明は、前記通信装置が複数の画像表示認証端末を接続できる接続手段を有し、更に、接続手段で画像表示認証端末を接続できる個数分以上の表示警告手段とその表示警告手段を制御する表示制御手段を備え、各画像表示認証端末との認証の結果を表示警告手段で提示ができる。
【００３２】
上記課題を解決するためになされた第１５の発明は、前記画像表示認証端末と前記通信装置は相互に通信する光通信手段を更に有して、相互が連携して動作できる。
【００３３】
上記課題を解決するためになされた第１６の発明は、前記通信装置は画像表示認証端末の装着を検出する装着検出手段と通信装置に機械固定するための装着固定手段と音を出す警告手段を更に有して、画像表示認証端末の取外し制御とその際の警告をすることできる。
【００３４】
上記課題を解決するためになされた第１７の発明は、前記画像表示認証端末はＲＦＩＤタグを更に有し、通信装置は画像表示認証端末の有するＲＦＩＤタグを検出するＲＦＩＤタグ検出手段を更に有して、画像表示認証端末を非接触状態で認識できる。
【００３５】
上記課題を解決するためになされた第１８の発明は、管理サーバーが画像表示認証端末で表示する情報のファイルを生成するファイル生成手段を備え、ファイル生成手段は、ファイル毎に異なる認証用ワンタイムパスワードのパスワード導出情報を付与する手段を更に有し、前記画像表示認証端末は、ファイル内容を画像して表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御できる。
【００３６】
以下、複雑なセンサーの追加なしで、かつ、簡単で盗まれ難いセキュリティ性に優れた本発明のパスワード認証システムを実施するための最良の形態について、図面を参照しながら説明する。
【実施例１】
【００３７】
図１は本発明の実施例１におけるパスワード認証システムの基本構成図である。図１において、本実施例に係るパスワード認証システムＰは、表示手段１と、入力手段２と、振動手段３と、ＣＰＵ４と、プログラムを格納し、データを記録するための記憶手段としてのＲＯＭ／ＲＡＭ５と電源６を備えている。
【００３８】
表示手段１は、液晶ディスプレイや無電力で記録保持できる電子ペーパーなどを利用できる。入力手段２は、表示手段１上に配置したタッチパネルセンサーやキーボードやマウスやボタン形状の入力デバイスを利用する。振動手段３は、携帯電話のバイブレーション発生に使用されているモーターと重りで構成される振動発生装置を利用できる。振動手段３は入力手段２と物理的に接触させ、発生させた振動を入力手段２に伝えている。
【００３９】
パスワード認証システムＰは、図２に示すパスワード登録機能ｆ１とパスワード認証機能ｆ２を備え、ワンタイムパスワード認証を行っている。
【００４０】
まず、本パスワード認証システムの動作フローについて概要を説明する。図２は本発明の実施例１におけるパスワード認証システムのフローチャートであり、単独で利用可能なパスワード認証システムＰの動作を示したものである。
【００４１】
パスワード認証システムＰに、利用者がパスワード登録する際は、パスワード登録機能ｆ１として、パスワード認証システムＰをパスワード登録モードにし、利用者は、入力手段２を通じて、ユーザーの氏名やＩＤ番号などで構成されるユーザー情報を入力する。この時、入力内容は表示手段１に表示する（ステップＳ１１）。次に、パスワード登録を利用者が行い、記憶手段であるＲＯＭ／ＲＡＭ５内にユーザー情報Ｄ１とパスワード導出情報Ｄ２を記憶する（ステップＳ１２）。
【００４２】
利用者がパスワード認証システムＰで認証する際は、パスワード認証機能ｆ２として、パスワード認証システムＰをパスワード認証モードにして、利用者はＩＤ番号などのユーザー情報を入力手段より入力する（ステップＳ２１）。
【００４３】
次に、パスワード認証にて、記憶手段であるＲＯＭ／ＲＡＭ５内にあるパスワード記憶部に記憶されたユーザー情報とパスワード導出情報から、認証時に入力されたユーザー情報に一致対応するパスワード導出情報を取り出し、パスワード導出情報より生成した入力制御情報を利用者へ供給し、利用者が入力制御情報に応じて入力手段より入力した記号から生成したパスワードを比較する（ステップＳ２２）。ここで、双方のパスワードが一致すれば認証され（ステップＳ２３）、不一致の場合は、認証失敗とする（ステップＳ２４）。
【００４４】
パスワード登録（ステップＳ１２）の動作フローについて、実施例を説明する。図３は本発明の実施例１におけるパスワード認証システムのパスワード登録のフローチャートであり、パスワード登録（ステップＳ１２）の動作を示したものである。図４は本発明の実施例１におけるパスワード認証システムのパスワード記号画面表示図であり、表示手段１に表示したパスワード記号画面表示である。図５は本発明の実施例１におけるパスワード認証システムのパスワード基本要素選定画面表示の概念図である。
【００４５】
パスワード登録では、パスワードを構成する基本要素を指定するために、図４に示すパスワード記号画面表示を表示手段１に表示する（ステップＳ１２０）。
【００４６】
本実施例のパスワード基本要素の選定においては、ＱＷＥＲＴＹ配列に準じた配列で記号を表示手段１に表示しており、利用者が入力手段２により、１つの記号を選択する。この時、利用者が選択したパスワード記号画面表示内の１つの記号を確認できるように升目内の色や柄を変化させ、決定した記号に相当する要素情報を抽出する（ステップＳ１２１）。表示手段１に表示したパスワード基本要素選定画面に、利用者が選択した記号を図５のように表示する（ステップＳ１２２）。更に、任意の記号を入力手段２で決定すればパスワードの文字数を管理するデータを１つ加算する（ステップＳ１２３）。入力された記号がパスワード記号の選択終了を意味する（例えば、ＥＮＴＥＲ）の記号かどうかを比較し（ステップＳ１２４）、入力記号が選択終了以外の記号であれば、パスワード記号表示から前記の手順を繰り返して、利用者は複数個の記号を任意の順番でパスワード要素を選択する。
【００４７】
また、ステップＳ１２４で入力記号が前記選択終了の記号であれば、ユーザー情報に連携して文字数と選択された記号の文字列で構成されるパスワード要素情報（ステップＳ１２５）を記憶手段５に記録する（ステップＳ１２６）。
【００４８】
パスワード認証（ステップＳ２２）の動作フローについて、実施例を説明する。図６は本発明の実施例１におけるパスワード認証システムのパスワード認証のフローチャートであり、パスワード認証（ステップＳ２２）の動作を示したものである。
【００４９】
パスワード認証では、入力されたユーザー情報に基づいて、パスワード登録で登録されたパスワード導出情報を読み出す（ステップＳ２２０）。
【００５０】
尚、図示はしていないが、入力されたユーザー情報がパスワード登録情報の中に存在しない場合は、その警告を表示手段に表示し終了させる。
【００５１】
次に、乱数を発生させ（ステップＳ２２１）、乱数とパスワード導出情報からワンタイムパスワード導出ルールに従ってワンタイムパスワードを生成する（ステップＳ２２２）。生成したワンタイムパスワードについては、後述する。
【００５２】
次に、記号要素画面を表示手段１に表示する。図７は本発明の実施例１におけるパスワード認証システムのパスワ−ド記号選定画面表示の概略図であり、利用者がパスワード入力するための記号要素を表示するパスワード記号選択画面の一例である。本実施例では、９行×１２列で提示する記号選択画面を示し、更に、記号をランダムに配置させている。
【００５３】
更に、“開始”と“ＥＮＴＥＲ”を示す記号を配置させている。図４と図７では、キーボードで使用される文字キャラクターを記号として表示しているが、他の文字や図柄を記号として利用することもできる。
【００５４】
この提示するパスワード記号選択画面を生成する場合、乱数を発生させる（ステップＳ２２３ａ）。乱数に基づいて、記号要素から記号を選択して、９行×１２列の升に全種類の記号要素が必ず１個以上存在するように配列して、全ての升目に記号要素を配置した記号選択画面テーブルを作成する（ステップＳ２２３ｂ）。設定したパスワード記号選択画面が生成できたら、記号選択画面テーブルに配置した記号要素の内容に従って、表示手段１にパスワード記号選択画面を表示する（ステップＳ２２３ｃ）。
【００５５】
次に、生成したワンタイムパスワードの情報に従って、振動手段３の動作を制御する（ステップＳ２２４）。ここで、振動制御情報について、図８にて説明する。図８は本発明の実施例１におけるパスワード認証システムの振動制御情報に関する概略図であり、３種類の振動パターンを図示している。
【００５６】
グレーの矩形領域は、図８（ｄ）に示すように振動手段３より振動を出力するように駆動するのを略記したものである。また、横軸は時間軸であり、振動と休止の状態が時間で変化して、振動パターンを構成している。
【００５７】
例えば、振動パターン１をパスワード入力要求、振動パターン２をダミーワード入力要求、振動パターン３がパスワード入力終了およびエラー発生、を意味するように設定しておく。
【００５８】
パスワード認証の開始では、利用者は“開始”の部位を指で触り振動出力を待つ。認証システムは、認証の記号入力のスタートを意味する振動パターン１を振動手段３より出力する。利用者が指若しくは手で認識した振動パターンに応じて、パスワード記号選択画面表示よりパスワードを入力したのを検知すると（ステップＳ２２５）、入力されたワンタイムパスワードを記録する（ステップＳ２２６）。入力された記号がパスワード入力の完了を示す“ＥＮＴＥＲ”であるかどうかを比較し（ステップＳ２２７）、入力がパスワードを示す文字であった場合は、入力文字数を示す画面を表示する（ステップＳ２２８）。
【００５９】
図９は本発明の実施例１におけるパスワード認証システムのパスワード入力文字数画面表示の概念図である。
【００６０】
ここでは、入力された文字は第三者による覗き見で盗まれないように“＊”に置換して表示する。利用者は入力に応じて表示される記号“＊”がフィードバックとなり、入力が受け付けられたことを視覚的に認識できる。入力で完了になるまでは、乱数発生からの処理が繰り返され、利用者によるパスワード入力を継続する。
【００６１】
図１０は本発明の実施例１におけるパスワード認証システムのパスワード記号選択の概念図であり、表示手段１上に設けた入力手段２により、利用者がパスワード記号の選択を行っているところを示したものである。ここでは、表示された記号の“２”を入力しており、利用者は入力手段２に触れたままの状態で振動手段３から出力される次の振動出力を待っている。
【００６２】
図１１は本発明の実施例１におけるパスワード認証システムのパスワード認証動作の概念図であり、導出情報に対応した振動出力と、それを検知した利用者による記号選択の一例を示したものである。ワンタイムパスワードについて、図１１を用いて説明する。
【００６３】
本実施例では、ユーザーの登録したパスワードが“７５３２”の４文字で構成されており、ステップＳ２２２におけるワンタイムパスワード生成により、パスワードの間にダミーとなるワードの入力要求を入れて、ワンタイムパスワードが１１文字に拡張されている。
【００６４】
尚、図１１では、パスワード入力要求をＰＷと略記している。また、認証開始直後の１ワード目は、開始に対応したワード“１”を開始の応答用記号として設定した例である。もちろん、開始応答記号や終了応答記号は“１”や“ＥＮＴＥＲ”以外の任意のワードに設定できる。この値は、パスワード導出情報として、パスワード登録時に指定する。
【００６５】
認証の終了を意味する振動パターン３に応じて、利用者が認証の終了応答を意味する“ＥＮＴＥＲ”記号を選択されると、入力完了の確認（ステップ２２７）で、記録したワンタイムパスワードの“１Ｙ７５Ｚ３０Ｘ９２Ｈ”と“ＥＮＴＥＲ”と導出情報よりパスワードのみを抽出し、利用者の設定したパスワードと比較する（ステップＳ２２９）。パスワードが登録内容と一致すれば認証成功となり、１箇所でもパスワードが異なれば、不成功となる。更に、認証比較では、認証開始の応答記号とパスワードと認証終了の応答記号が要求のタイミングと一致しているかどうかを比較することで、信頼性を高くできる。
【００６６】
尚、本フローチャートの例では、パスワードを１文字入力する度に、９行１２列の記号選択画面を毎回新しく更新しているが、複数文字で更新させても良い。
【００６７】
また、終了応答の後では、振動パターンの有無に無関係にダミーの記号選択を受付けることもできる。
【００６８】
更に、ダミーワード要求において、パスワード要素が入力された場合をエラーとすることで、より信頼性を高くすることもできる。
【００６９】
係る構成によれば、利用者のパスワード入力時に、第三者による覗き見でパスワードを推定され盗難される危険性を防止できる。
【実施例２】
【００７０】
図１２は本発明の実施例２におけるパスワード認証システムの構成図である。図１２において、図１と同じ構成要素については同じ符号を用い、説明を省略する。
【００７１】
図１２では、入力制御情報の利用者への供給手段である振動の替わりに、音を利用するために、振動手段３が音声出力回路３ｏとイヤホン３ｅで構成される音声出力手段に置き換えている。音を利用者へのパスワード導出のフィードバックに使用するので、図８に示した振動の部分を、任意の音に置き換えることで、音パターンを指定し、実施例１と同様の認証を行うことができる。
【００７２】
尚、音パターンでは、音の長さの違いによるリズムのパターンだけではなく、音程による変化や曲の一部のメロディーを用いてもよい。
【００７３】
例えば、音楽パターン１をパスワード入力要求、音楽パターン２をダミーワード入力要求、音楽パターン３がパスワード入力終了およびエラー発生、を意味するように設定して使用し、音楽パターンを入力制御情報として利用者が認識し、ワンタイムパスワード入力する。
【００７４】
係る構成によれば、記号選択の入力要求を、利用者のみが受信できる音を利用することで、パスワード導出が複雑になり第三者からみて推定されにくいという特長が得られる。
【実施例３】
【００７５】
図１３は本発明の実施例３におけるパスワード認証システムの概略図である。
【００７６】
上述の入力手段２は、透明なタッチパネルを表示手段１上に配置しているが、入力制御情報の供給として、タッチパッドやマウスを入力手段に使用することができる。
【００７７】
例えば、図１３に示すように、入力手段２はマウス２ｍを有し、このマウスは図示していない無線通信手段によりパスワード認証システムＰと通信を行う。
【００７８】
更に、振動手段３と電池をマウス２ｍは内蔵し、パスワード認証システムＰからの信号により、マウス２ｍを振動させることもできる。表示手段１には、マウス２ｍの動きに連動して画面内を移動するカーソルＣとパスワード記号選択画面を表示して、カーソルＣで指示した記号を選択させる。更に、どの記号要素が選択されているかを示すために、記号の選択記号を点滅表示させて表示するとよい。
【００７９】
係る構成によれば、表示手段１から離れていても認証のための入力作業ができ、指で触れることで生じる表示手段１の画面汚れを防止できる。
【実施例４】
【００８０】
上述のワンタイムパスワード生成では、事前設定していたパスワードが１回だけ得られるようにし、ダミー要求とパスワード要求を発生した乱数より決めていた。従って、パスワード認証における、パスワード構成要素の入力は１回であった。本実施例では、要素を繰り返し入力してパスワードを拡張する。
【００８１】
例えば、図１１では４個のパスワード要求の後で、ダミー要求と終了要求で認証を完了させているが、ワンタイムパスワード生成において、パスワードの入力個数も乱数で決定し、パスワード要求を継続させる。また、４個以降のパスワード要求の継続では、パスワードを１文字目から循環することにしておく。つまり、図１１の終了要求の前に、更にパスワード要求を行い、再度、７、５、３、２・・・ と終了要求が供給されるまで、パスワード要求に応答させることで、パスワード要素の入力個数を拡張させる。
【００８２】
係る構成によれば、パスワード認証のパスワード要素数を多くすることができるので、ワンタイムパスワードを複雑にすることができる。
【００８３】
また、３種類の振動パターンの設定において、振動パターン１がパスワード入力要求を、振動パターン２がダミーワード入力要求と入力開始を、ダミー入力要求が３回連続した場合は終了を、振動パターン３がパスワードの繰り返し入力要求（ＰＷリピートと略記する。）を、意味するように設定した場合の例を説明する。これら３種類の要求は、乱数により生成されワンタイムパスワードを構成する。
【００８４】
図１４、図１５は本発明の実施例４におけるパスワード認証システムのパスワード認証動作の概念図である。
【００８５】
図１４に示すように、利用者は振動パターンに応じて、パスワード記号の入力と、でたらめな記号の入力を繰り返す。ＰＷリピート要求を検出した場合に利用者は、一つ前に入力したパスワード要素を再度選択入力し、ＰＷ要求の時に次のパスワード要素を入力する。更に、ダミー入力が３回連続して要求された場合に、これに対応して“ＥＮＴＥＲ”を入力することで、認証を完了させることができる。
【００８６】
係る構成によれば、パスワードの構成要素を個々に複数回入力することより、ワンタイムパスワードをより複雑にすることができる。
【００８７】
尚、振動パターン３の意味設定をＰＷリピートとしたが、パスワード要素より１つ多
い数字やアルファベットの並びの次の順番となる要素の入力要求としてもよい。
【００８８】
係る構成によれば、パスワードの構成要素が連続しないので、ワンタイムパスワードをより複雑にすることができる。
【００８９】
また、振動パターンとパスワード要素を１対１で対応させるように意味づけする場合は、振動パターン４が開始と終了を、振動パターン１がパスワードの１文字目を、振動パターン２がパスワードの２文字目を、振動パターン３がパスワードの３文字目を、振動パターン５がダミー入力要求を、意味するように設定しておく。
【００９０】
係る構成によれば、図１５に示すように、パスワードの構成要素を複数回入力することで、ワンタイムパスワードをより複雑にすることができる。
【実施例５】
【００９１】
図１６は本発明の実施例５におけるパスワード認証システムのパスワード記号選択の概念図である。
【００９２】
上述のワンタイムパスワード生成では、パスワード要求とダミーワードの要求の順番を決定して、振動パターンにより入力制御情報を利用者に提示していたが、パスワードとダミーワードの入力を利用者で都度自由に選択させることができる。
【００９３】
例えば、パスワード記号選択の画面表示には、記号をランダムに表示させるが、同時に
その記号の背景色も乱数により決定する。
【００９４】
ここで、利用者に記号選択におけるパスワードとダミーワードを異なる背景色で定義して関連付けさせておく。利用者は、パスワード要素登録の際に、パスワードの入力を意味する背景色Ｃｐを設定しておく。パスワード記号選択画面では、パスワードに定義した背景色Ｃｐを有する記号と、ダミーワードとなるパスワード以外の記号やパスワード以外の背景色Ｃｄにした記号を生成表示する。
【００９５】
パスワードの認証において、利用者が事前に定義した背景色Ｃｐと同じワードを選択したものをパスワード要素と判断し、異なる背景色Ｃｄのワードを選択したものをダミーワードとして判断する。
【００９６】
尚、図１６では、背景色をＣｐとＣｄの２色で実施しているが、両者とも複数の色を定義することもできる（例、パスワードを白色と赤色、それ以外の背景色はダミーワードとして定義する。）。
【００９７】
また、上記では、記号の背景色でパスワードとダミーワードを区別させているが、更に、記号の文字色や背景紋様の図柄を定義情報に加えることができる。
【００９８】
係る構成によれば、パスワード記号選択画面表示において、色などの組み合わせでより多くの記号を要素として表示できるので、利用者のパスワード入力時における、第三者による覗き見によるパスワード盗難に対する安全性を向上できる。また、記号選択画面表示を少ない行数と列数で提示でき、利用者の記号認識性を向上でき、かつ、覗き見による導出ルールの解読がより困難にできる。
【実施例６】
【００９９】
図１７は本発明の実施例６におけるパスワード認証システムの視認角制限を備えた表示手段の構成図である。
【０１００】
上述の表示手段１が複数の視認角制限手段を有し、前記視認角制限手段内に選択記号を選択する条件として、キー文字や記号要素の背景色や背景紋様の図柄を表示させることができる。
【０１０１】
表示手段に表示された画像は、その光が視認角制限手段１Ｒにより、表示手段１に表示される画像をθｂの特定の範囲内にしか透過させないように制限を行う。
【０１０２】
視認角制限手段１Ｒとは、液晶ディスプレイなどで覗き見防止シートとして使用されるシートや異方性拡散媒体などの透過光束量を角度に対して制限するものである。
【０１０３】
図１８は本発明の実施例６におけるパスワード認証システムの視認角制限された表示の概念図であり、表示手段１の表示画面上の一部に複数個の視認角制限手段１Ｒを設けた実施図である。
【０１０４】
上述のパスワード提示では、文字と背景色などの情報を事前にユーザーが登録したが、本実施例では乱数により背景色や背景紋様の図柄や文字色などのパスワード条件を都度選択し、視認角制限手段を設けた表示領域内に上記パスワード条件を表示させる。
【０１０５】
特に、複数の視認角制限手段からの表示は、図１８に示すように表示手段１上のある特定した制限領域でのみ、同時に見ることが可能なように視認角制限手段を設けることが好ましく、複数の異なる入力制御情報を、これらの視認角制限領域にて利用者に提示する。
【０１０６】
係る構成によれば、表示画面の広い視野角による高い視認性を確保したままで、パスワード認証システムの表示手段に表示した選択条件の確認が限られた視野領域に制限できるので、利用者以外はパスワード制御条件の表示情報が見え難いため、導出ルールの解読がより困難で信頼性を向上できる。
【実施例７】
【０１０７】
図１９は本発明の実施例７におけるパスワード認証システムの構成図である。
【０１０８】
図１９において、実施例７に係るパスワード認証システムＰは、管理サーバーＰｃと認証装置Ｐｔで構成される。
【０１０９】
管理サーバーＰｃは、表示手段１ｃと、入力手段２ｃと、ＣＰＵ４ｃと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｃと電源６ｃと通信手段７ｃを備えている。
【０１１０】
認証装置Ｐｔは、表示手段１ｔと、入力手段２ｔと、ＣＰＵ４ｔと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｔと電源６ｔと通信手段７ｔと個体識別情報８ｔを備えている。
【０１１１】
管理サーバーＰｃと認証装置Ｐｔは、無線またはＬＡＮなどの有線手段で相互に通信する。
【０１１２】
管理サーバーＰｃは、上述のパスワード登録機能ｆ１を有し、ユーザー毎に登録されたユーザー情報とパスワード導出情報で構成される登録パスワード情報Ｄｐを管理し、認証装置Ｐｔからの要求に応じて、パスワード導出情報を認証装置Ｐｔへ供給する。
【０１１３】
更に、管理サーバーＰｃは、パスワード認証の動作を記録し管理する。認証端末Ｐｔからパスワード認証要求のあった日時やユーザーＩＤと認証装置Ｐｔの個体識別情報８ｔと後述する認証結果を記憶手段５ｃに記録する。
【０１１４】
認証装置Ｐｔは、パスワード認証機能ｆ２を有し、入力されたユーザー情報や個体識別情報８ｔを管理サーバーＰｃへ通信手段７ｔで送信し、管理サーバーＰｃから供給されるパスワード導出情報Ｄ２を受信する。個体識別情報８ｔを乱数発生に使用して記号選択画面を生成し、受信したパスワード導出情報と記号選択画面より、ワンタイムパスワードを生成してユーザーが入力するパスワードと比較して認証を行う。
【０１１５】
更に、認証結果とその日時を管理サーバーＰｃへ送信する。
【０１１６】
係る構成によれば、管理サーバーＰｃがパスワード導出情報を有しているので、複数のユーザーが複数の認証装置Ｐｔを使用する場合でも、一括してパスワードの管理とワンタイムパスワードの供給ができる。
【０１１７】
更に、パスワード認証に伴う処理の詳細情報（例えば、認証時間や認証装置を特定できる個体識別情報や入力されたユーザー情報など）の記録と管理を管理サーバーで一元化できる。また、同一ユーザー情報で複数の認証装置Ｐｔを同時に利用する場合でも、認証装置毎に異なる記号選択画面を提供できる上、生成されるワンンタイムパスワードも異なるので、安全性を保持できる。
【０１１８】
尚、管理サーバーＰｃと認証装置Ｐｔの間の通信は、暗号化処理されることが好ましい。
【実施例８】
【０１１９】
図２０は本発明の実施例８におけるパスワード認証システムの構成図である。
【０１２０】
上述の認証装置Ｐｔが通信装置Ｐｓと画像表示認証端末Ｐｄに分離できるパスワード認証システムである。
【０１２１】
図２０において、通信装置Ｐｓは、表示手段１ｓと、入力手段２ｓと、ＣＰＵ４ｓと、プログラムを格納し、データを記録するための記憶手段ＲＯＭ／ＲＡＭ５ｓと電源６ｓと通信手段７ｓと個体識別情報８ｓと接続手段９ｓを備えている。
【０１２２】
管理サーバーＰｃと通信装置Ｐｓは、通信手段７ｓにより無線またはＬＡＮなどの有線手段で相互に通信する。
【０１２３】
接続手段９ｓは、画像表示認証端末Ｐｄへの電源供給とデータ通信の機能を有する。
【０１２４】
通信装置Ｐｓは、管理サーバーＰｃが管理する登録パスワード情報Ｄｐを通信により管理サーバーＰｃより受信して、記録手段５ｓに保管する。更に、管理サーバーＰｃが行うパスワード認証時におけるパスワード導出情報の供給を代行できる。
【０１２５】
画像表示認証端末Ｐｄは、表示手段１ｄと、入力手段２ｄと、振動手段３ｄと、ＣＰＵ４ｄと、プログラムを格納し、データを記録するためのＲＯＭ／ＲＡＭ５ｄと個体識別情報８ｄと接続手段９ｄと充電回路６ｄと充電電池６ｖと操作キーを有する操作手段２１ｄを備え、上述のパスワード認証機能ｆ２を備えている。
【０１２６】
画像表示認証端末Ｐｄは、接続手段９ｄを経由して通信装置Ｐｓから電力を受電し、充電電池６ｖを充電回路６ｄで充電する。
【０１２７】
画像表示認証端末Ｐｄは、充電電池６ｖを電源として動作する。従って、通信装置Ｐｓと分離させた状態で動作できる。
【０１２８】
係る構成によれば、通信装置がパスワード導出情報を有しているので、管理サーバーに通信接続できない環境で、認証を行うことができる。
【０１２９】
更に、通信装置Ｐｓが保有する個体識別情報８ｓより、事前に登録した複数のユーザーをグループとするワークグループを特定し、ワークグループに属するユーザー分のパスワード導出情報のみを管理サーバーＰｃが通信装置Ｐｓへ供給することで、認証処理の分散による認証速度を向上できる。
【０１３０】
また、画像表示認証端末Ｐｄが、通信装置Ｐｓと分離した状態で認証できるので、オフラインにおける安全を確保できる。
【実施例９】
【０１３１】
図２１は本発明の実施例９におけるパスワード認証システムの構成図である。図２２は本発明の実施例９におけるパスワード認証システムを構成するワークグループ管理テーブルの構成図、図２３は本発明の実施例９におけるパスワード認証システムを構成する通信装置管理テーブルの構成図であり、通信装置管理テーブルＴ２の構成を示す。
【０１３２】
本システムでは、図２１に示すように、複数の通信装置ＰｓがネットワークＮで管理サーバーＰｃと接続可能である。また、画像認証端末Ｐｄは、通信装置Ｐｓと接続した状態から分離可能である。
【０１３３】
本パスワード認証システムでは、上述の図２０で示したパスワード認証システムにおいて、管理サーバーＰｃが通信装置Ｐｓと画像表示認証端末Ｐｄのそれぞれの固有ＩＤに対応して、ワンタイムパスワードを生成するパスワード導出の条件を制御する手段を有しているパスワード認証システムである。
【０１３４】
ここで、画像表示認証端末Ｐｄは、記憶手段と選択記号表示生成手段とパスワード生成手段とパスワード認証手段を有している。
【０１３５】
パスワードの認証時、入力されたユーザー情報と画像表示認証端末Ｐｄの個体識別情報８ｄは、通信装置Ｐｓへ送られる。通信装置Ｐｓは、通信装置Ｐｓの個体識別情報８ｓと画像表示認証端末Ｐｄの個体識別情報８ｄとユーザー情報を管理サーバーＰｃへ送る。
【０１３６】
管理サーバーＰｃは、ワークグループ管理テーブルＴ１と通信装置管理テーブルＴ２を備える。図２２は、ワークグループ管理テーブルＴ１を示す構成図である。
【０１３７】
ワークグループ管理テーブルＴ１は、ワークグループ名Ｔ１ａとそのワークグループに所属するユーザーの氏名Ｔ１ｂとユーザーＩＤ情報Ｔ１ｃとパスワード情報Ｔ１ｄとパスワード制御条件Ｔ１ｅで構成される。ユーザーＩＤは、パスワード認証時にユーザーが入力する個人別の情報であり、パスワード導出情報は、パスワード登録にて、ユーザーが登録したパスワード導出の情報である。パスワード導出条件は、ワークグループで共通なパスワード導出の条件情報である。
【０１３８】
例えば、ワークグループＷＧ１のパスワード制御条件であるＰＷＷＧ１１のパスワード要求に振動パターン１を、ダミー要求に振動パターン２をワークグループで共通化する設定をする。
【０１３９】
図２３において、通信装置管理テーブルＴ２は、通信装置Ｐｓが有する個体識別情報８ｓを保存する通信装置ＩＤ情報Ｔ２ａと管理情報Ｔ２ｂと第二のパスワード制御条件Ｔ２ｅで構成される。管理情報には、通信装置Ｐｓを管理するユーザー氏名や利用される場所の情報などを記録する。パスワード制御条件Ｔ２ｅは、通信装置毎に設定できる。
【０１４０】
例えば、通信装置Ｐｓ０００１におけるパスワード制御条件ＰＷＷＧ２１にパスワードを示す背景模様をドット柄として共通化する設定をする。
【０１４１】
パスワードの認証時、管理サーバーＰｃが、ユーザー情報より所属するワークグループを特定する。例えば、ユーザーＩＤが０００１として画像表示認証端末Ｐｄで入力された場合は、管理サーバーＰｃはワークグループ管理テーブルＴ１より、ユーザーが所属するワークグループ名ＷＧ１とそのワークグループで設定されているパスワード制御条件ＰＷＷＧ１１とパスワード情報ＰＷ０００１を得る。また、受信した通信装置Ｐｓの個体識別情報８ｓを通信装置管理テーブルＴ２より特定し、管理情報Ｔ２ｂとパスワード制御条件Ｔ２ｅを得る。例えば、通信装置ＩＤがＰｓ０００１の場合、パスワード導出条件としてパスワードＷＧ２１を得る。
【０１４２】
管理サーバーＰｃは、パスワード制御条件ＰＷＷＧ１１とパスワードＷＧ２１とパスワード情報ＰＷ０００１を通信装置Ｐｓへ送る。更に、通信装置Ｐｓは、画像表示認証端末Ｐｄへパスワード制御条件ＰＷＷＧ１１と第二のパスワード制御条件ＰＷＷＧ２１とパスワード情報ＰＷ０００１を送る。
【０１４３】
画像表示認証端末Ｐｄは、受信した一連のパスワード導出情報を記憶する。画像表示認証端末Ｐｄが通信装置Ｐｓと分離した状態であっても、パスワード導出情報を有している場合は、その導出情報に基づいてパスワード認証動作を行う。
【０１４４】
例えば、画像表示認証端末Ｐｄにおいて、パスワード認証時に生成・表示される記号選択画面は、乱数発生に画像表示認証端末の個体識別情報８ｔが使用され、パスワード指示として背景模様が“ドット柄”となる。ユーザーは、その背景模様の記号をパスワード要素として選択し、その他の背景模様の記号をダミーワード要素として入力する。
【０１４５】
画像表示認証端末Ｐｄの利用者は、画像表示認証端末Ｐｄに記録されているパスワード導出の情報に従って、パスワードとなる記号を選定して入力する。
【０１４６】
係る構成によれば、通信装置Ｐｓやユーザーの所属するワークグループに応じたパスワード入力制御情報を提供できるので、通信装置や画像表示認証端末ごとに認証の方法を簡単に制御できる。
【０１４７】
更に、画像表示認証端末Ｐｄは、内部に有する記憶手段５ｄに、パスワード制御情報を保存することで、通信装置と接続されていない状態でパスワード認証できる。
【実施例１０】
【０１４８】
図２４は本発明の実施例１０におけるパスワード認証システムの構成図である。図２４において、図２０と同じ構成要素については同じ符号を用い、説明を省略し、本システムの動作を説明する。
【０１４９】
本通信装置Ｐｓは、接続検知回路１０ｓを有している。接続検知回路１０ｓは画像表示認証端末Ｐｄが通信装置Ｐｓに接続状態かどうかを検知する。
【０１５０】
接続検知には、画像表示認証端末Ｐｄの接続で動作する機械的なスイッチを用いる。尚、この他に接続回路からの画像表示認証端末Ｐｄの電源電圧を測定する方法、または、画像表示認証端末Ｐｄに磁石を設け、磁気センサーで検知する方法、または、赤外線センサーを備え、画像表示認証端末Ｐｄからの反射を検知する方法などが利用できる。
【０１５１】
更に、接続検知回路１０ｓは、画像表示認証端末Ｐｄを制御する制御信号ＣＳを出力させる。画像表示認証端末Ｐｄでは、制御信号ＣＳを利用して図示していない電源のオン／オフ制御に利用する。また、電源制御の他に、制御信号ＣＳを利用して画像表示認証端末Ｐｄのパスワード認証を起動することもできる。
【０１５２】
従って、通信装置Ｐｓは画像表示認証端末Ｐｄが通信装置Ｐｓに接続されたことを接続検知回路１０ｓで検知すると、画像表示認証端末Ｐｄへ制御信号ＣＳを出力する。画像表示認証端末Ｐｄは、制御信号ＣＳにより電源を投入状態にし、続いてパスワード認証を行うプログラムを自動で起動させるといった一連の処理を自動化することが好適である。
【０１５３】
係る構成によれば、画像表示認証端末Ｐｄを通信装置Ｐｓに接続させた時に、自動的に電源投入とパスワード認証を開始できる状態にすることができるので、ユーザーの利便性が向上できる。
【０１５４】
尚、上記では接続検知回路を通信装置に搭載したが、接続検知回路を画像表示認証端末に搭載することもできる。更に、接続状態の検知による制御だけでなく、非接続状態への移行で画像表示認証端末の動作を制御してもよい。
【実施例１１】
【０１５５】
図２５、図２６、は本発明の実施例１１におけるパスワード認証システムの構成図である。図２６に示すように、通信装置Ｐｓには、複数の画像表示認証端末Ｐｄが接続されている。
【０１５６】
図２７は本発明の実施例１１におけるパスワード認証システムを構成する画像表示認証端末の概要図であり、画像表示認証端末Ｐｄの概要図である。
【０１５７】
図２５において、図２４と同じ構成要素については同じ符号を用い説明を省略し、本システムの動作を説明する。
【０１５８】
通信装置Ｐｓは、複数の画像表示認証端末Ｐｄを接続するための複数の接続回路１０ｓと複数の表示警告回路１１ｓと表示制御回路１２ｓとメモリカードスロット５１ｓを有する。
【０１５９】
通信装置Ｐｓの表示警告回路１１ｓは、接続回路の数だけ有し、色を変化できるＬＥＤで構成する。 例えば、赤色・青色・緑色の３色で構成されるＬＥＤで表示警告する。また、表示制御回路１２ｓは、複数の表示警告回路１１ｓの表示色を制御する。
【０１６０】
通信装置Ｐｓは、接続された複数の画像表示認証端末Ｐｄの個体識別情報８ｄを読取り、記憶手段５ｄに記録する。
【０１６１】
通信装置Ｐｓのメモリカードスロット５１ｓは外部メモリの接続手段である。データを記憶する外部メモリから画像表示認証装置Ｐｄに供給するデータを読取るためのものである。外部メモリとしては、ＳＤカードや、一般的なメモリが使用可能である。あるいは、メモリカードスロット５１ｓはＵＳＢメモリのスロットとして考えても良く、その場合はＵＳＢメモリを使用できる。
【０１６２】
図２７に示すように、画像表示認証端末Ｐｄは、接続手段９ｄをと装置端部に備え、通信装置Ｐｓの接続口に挿入することで、接続手段１０ｓと接続できる。
【０１６３】
本システムでは、図２１のように、通信装置Ｐｓが管理サーバーＰｃに通信手段７ｓにより接続されており、利用者による通信装置Ｐｓでの操作に応じて、通信装置Ｐｓの個体識別情報８ｓや接続された画像表示認証端末Ｐｄの個体識別情報８ｄを管理サーバーＰｃへ送る。管理サーバーＰｃは、通信装置管理テーブルＴ２の情報により、通信装置ＰｓのＩＤ情報Ｔ２ａに対応した管理情報Ｔ２ｂとパスワード制御条件Ｔ２ｅを得る。ここで、Ｐｓ０００１の管理情報ＤＣ０００１として、その通信装置を利用するワークグループ名の情報を記載しておく。
【０１６４】
管理サーバーＰｃは、通信装置Ｐｓからの個体識別情報８ｓを受信すると、管理情報Ｔ
２ｂに登録されているワークグループ情報より、ワークグループ管理テーブルＴ１内の情
報からそのワークグループに関する情報を抽出して、通信装置Ｐｓに送信する。以後、通信装置Ｐｓは、パスワード認証時に管理サーバーＰｃへの接続なしで、先に保管しているパスワード導出情報を利用して、画像表示認証端末Ｐｄへ、受信した特定のワークグループに関するワークグループ管理テーブルの情報からパスワード導出情報を選択し、画像表示認証端末Ｐｄに応じたパスワード導出情報を供給する。
【０１６５】
従って、１台の通信装置Ｐｓにより複数の画像表示認証端末のパスワード認証を同
時に行うことや、通信装置Ｐｓから未接続にした状態の画像表示認証端末Ｐｄにて認証を行うことができる。
【０１６６】
また、通信装置管理テーブルＴ２と同様に、画像表示認証端末Ｐｄの個体識別情報８ｄを画像表示認証端末テーブルとして管理サーバーＰｃで管理し、その情報を対応する通信装置Ｐｓに供給することで、通信装置Ｐｓは、通信装置Ｐｓに接続している状態の画像表示認証端末Ｐｄ毎の認証結果を、接続回路１０ｓを経由し、その認証結果に応じて表示警告回路１１ｓの表示色を表示制御回路１２ｓにて行う。
【０１６７】
例えば、認証Ｏ．Ｋ時は、表示警告回路の表示を緑色に点灯し、認証Ｎ．Ｇ時は、赤色
を点灯し、画像表示認証端末が未接続状態は、ＬＥＤを消灯し、データ転送中は３色を同時点灯させて白色として点灯表示させる。
【０１６８】
係る構成によれば、通信装置Ｐｓがワークグループのパスワード導出情報を保管して、１台の通信装置Ｐｓでワークグループが使用する複数の画像表示認証端末Ｐｄのパスワード認証ができるので、会議室での利用など１箇所で同時に複数の端末の認証が必要な利用状況におけるユーザーの利便性が向上できる。また、管理対象外の画像表示認証端末Ｐｄが接続された場合には、その個体識別情報８ｄの違いにより認証でＮ．Ｇとなるので、配布する情報を特定の画像表示認証端末に限定することができる。
【０１６９】
更に、管理サーバーＰｃからの通信装置Ｐｓへのワークグループ管理テーブル内のワークグループの情報供給を任意の指定時間で定期的に行うことができる。また、通信装置Ｐｓは、受信したワークグループ管理テーブル情報を一定時間で消去させることができる。
【０１７０】
係る構成によれば、通信装置Ｐｓが盗難された場合でも、パスワード認証の信頼性を確保することができる。
【実施例１２】
【０１７１】
図２８は本発明の実施例１２及び実施例１３におけるパスワード認証システムの構成図である。
【０１７２】
図２８において、図２０と同じ構成要素については同じ符号を用い、説明を省略し、本
システムの動作を説明する。
【０１７３】
通信装置Ｐｓは、光通信回路１３ｓを有し、画像表示認証端末Ｐｄは光通信回路１３ｄ
を備える。
【０１７４】
光通信回路１３ｓは、通信装置Ｐｓの設置された状態から全方位へ光信号ＴＳを放射する。例えば、通信装置Ｐｓが机上に設置されて利用する形態の場合、水平方向の全周囲と天井に向けた垂直方向に出力する。光信号は、パルス変調または強度変調または周波数変調して、データとして供給する。
【０１７５】
画像表示認証端末Ｐｄの光通信回路１３ｄは、通信装置Ｐｓから出力された光信号ＴＳを受信する。更に、受信した光信号により、画像表示認証端末Ｐｄの動作を制御する。
【０１７６】
係る構成によれば、画像表示認証端末Ｐｄが通信装置Ｐｓより光通信できない領域に持出された場合の認証において、通信装置Ｐｓの光信号の受信が途絶えた状況を検知し、事前に設定した一定時間以上の受信信号の中断で、画像表示認証端末Ｐｄの認証を禁止させることができる。更には、画像表示認証端末Ｐｄの表示手段に警告情報を表示することができる。
【０１７７】
また、同様に、画像表示認証端末Ｐｄの光通信回路１３ｄからも全方位へ光信号ＴＲを出力し、この光信号ＴＲを通信装置Ｐｓの光通信回路１３ｓで受信して双方向通信を行うことが可能である。
【０１７８】
係る構成によれば、通信装置Ｐｓにて、画像表示認証端末Ｐｄからの応答情報を光信号ＴＲで確認することで、画像表示認証端末Ｐｄの状態を把握・管理できる。
【０１７９】
更に、実施例１１で示した複数の画像表示認証端末を接続できる通信装置Ｐｓを利用して会議を行っている場合、ユーザーに対してＹＥＳ／ＮＯというような意見を集計したい時に、ユーザーは回答を画像表示認証端末の入力手段にて行い、次に、通信装置Ｐｓから画像表示認証端末の個体識別情報８ｄと回答要求の指令を光信号ＴＳで出力し、画像表示認証端末の入力手段で入力された情報を個体識別情報８ｄに対応する画像表示認証端末のみが光通信で通信装置Ｐｓへ送出する。この一連の動作を画像表示認証端末の台数分繰り返すことで、通信装置Ｐｓにユーザーからの回答情報を集めることができる。
【実施例１３】
【０１８０】
実施例１３におけるパスワード認証システムを図２８にて説明する。
【０１８１】
通信装置Ｐｓは、画像表示認証端末Ｐｄの装着を検出する装着検出手段１４ｓと画像表示認証端末Ｐｄを通信装置Ｐｓに機械固定するための装着固定手段１５ｓと音を出す警告手段１６ｓを備える。
【０１８２】
通信装置Ｐｓの装着検出手段１４ｓは、画像表示認証端末Ｐｄの装着と取外しで変位する機械式のスイッチを利用した検出方法や画像表示認証端末Ｐｄの電気信号を接続回路で検出する方法にて構成される。
【０１８３】
更に、装着固定手段１５ｓは、電磁ソレノイドとバネと機械式の固定具で構成され、ソレノイドを電気駆動している時に機械式の固定具が引かれ、画像表示認証端末Ｐｄを取外し可能となり、通常はバネの力で機械式の固定具で画像表示認証端末Ｐｄの一部を保持固定している。
【０１８４】
従って、利用者が画像表示認証端末Ｐｄを通信装置Ｐｓから取外して使用する場合は、パスワード認証を行い、機械式の固定を外した状態でのみ、装置を取外すことができる。
【０１８５】
また、取外していた画像表示認証端末Ｐｄを通信装置Ｐｓに接続した場合は、通信装置Ｐｓからの指令で、画像表示認証端末Ｐｄはパスワード認証を利用者へ要求し、既定の時間以内に認証処理が正常として成立しなければ、表示警告１０ｓを赤色に点滅させ、警告手段１６ｓより音を出して周囲へ警告することができる。更に、この警告情報を通信手段７ｓより管理サーバーＰｃへ送信し、管理サーバーＰｃで記録できる。
【０１８６】
係る構成によれば、認証なしで、通信装置Ｐｓから画像表示認証端末Ｐｄを取外したり、接続したりすることを管理できる。
【実施例１４】
【０１８７】
図２９は本発明の実施例１４におけるパスワード認証システムの構成図である。
【０１８８】
図２９において、図２８と同じ構成要素については同じ符号を用い、説明を省略し、本
システムの動作を説明する。
【０１８９】
通信装置Ｐｓは、ＲＦＩＤ通信回路（図では、ＲＦＲＷと略記する。）１７ｓを有し、画像表示認証端末ＰｄはＲＦＩＤタグ（図では、ＲＦＩＤと略記する。）１７ｄを備える。
【０１９０】
ＲＦＩＤ通信回路１７ｓは、ＲＦＩＤタグのリーダーライタ回路とアンテナで構成され、ＲＦＩＤタグとの通信を行う。
【０１９１】
例えば、ＵＨＦ帯の９５２〜９５４ＭＨｚの周波数を用い、平面状のアンテナで構成しており、弊社製のＫＵ−Ｕ１６０１ＪＡの回路を利用できる。
【０１９２】
画像表示認証端末ＰｄのＲＦＩＤタグ１７ｄは、例えば、ＥＰＣグルーバルＣ１Ｇ２に準拠する仕様のＩＣチップに誘電体を挟み込んで断面をコの字形状にした小型の平面アンテアを備える。円偏波アンテ尚用いて、Ｗ５０ｍｍ×Ｄ４５ｍｍ×Ｈ２．９ｍｍで形成したＲＦＩＤタグ１７ｄをＲＦＩＤ通信回路１７ｓから１６０ｃｍの位置で応答を確認した。
【０１９３】
尚、ＲＦＩＤ通信回路１７ｓの有する円偏波アンテナの面と画像表示認証端末のＲＦＩＤ１７ｄのアンテナ面は端末接続時に対向する位置になるように構成することで、検出のための電力を低減できる。
【０１９４】
係る構成によれば、画像表示認証端末Ｐｄを非接触状態で通信装置Ｐｓにより個体認識できる。更には、部屋の出入口に通信装置ＰｓのＲＦＩＤ通信回路１７ｓが備えるアンテ尚ケーブルで装置内部より取出して設置することで、画像表示認証端末Ｐｄの部屋からの持出しを検出することができる。
【実施例１５】
【０１９５】
本発明の実施例１５におけるパスワード認証システムを説明する。図３０は本発明の実施例１５におけるパスワード認証システムを構成するファイルの概念図、図３１は本発明の実施例１５におけるパスワード認証システムを構成するパスワード情報の構成図である。
【０１９６】
管理サーバーＰｃは、画像表示認証端末Ｐｄで表示する情報のファイルを生成するファイル生成手段とファイル毎に異なる認証用ワンタイムパスワードのためのパスワード情報を付与するワンタイムパスワード付与手段を備える。また、画像表示認証端末Ｐｄは、ファイルを表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御する認証表示制御手段を備える。
【０１９７】
情報を配信する第一の利用者が、管理サーバーＰｃで配信する情報を画像表示認証端末Ｐｄの第二の利用者に対して供給する場合、第一の利用者は配信する表示情報と第二の利用者を指定する。ここで、第二の利用者と第一の利用者が同一であってもよい。
【０１９８】
管理サーバーＰｃは、指定された表示情報と第二の利用者情報から、画像表示認証端末Ｐｄで表示するための複数のファイルを配信情報として生成する。図３０は、管理サーバーＰｃから画像表示認証端末Ｐｄへ配信供給する配信情報のファイルを示した構成図である。図３０に示すように、ファイルＦｄは画像表示認証端末Ｐｄで表示する表示情報Ｄｄとファイル毎に生成し付与したパスワード情報Ｔ１ｐで構成される。
【０１９９】
図３１は、生成されたパスワード情報Ｔ１ｐの構成を示す図である。
【０２００】
実施例１５では、画像表示認証端末Ｐｄでファイルを利用可能にするために、パスワード情報Ｔ１ｐがある。パスワード情報Ｔ１ｐは、ファイル名Ｆｄとワークグループ名Ｔ１ａとユーザーＩＤ情報Ｔ１ｃとパスワード情報Ｔ１ｄとパスワード制御条件Ｔ１ｅで構成する。
【０２０１】
ここで、パスワード情報は、ファイル毎に生成して付与している。図３０に示すパスワード情報Ｔ１ｐでは、パスワード情報配信情報を利用するために、第二の利用を示すユーザーＩＤ情報Ｔ１ｃの全てに”０００３”を、また、このユーザーＩＤが属するワークグループ名情報Ｔ１ａに”ＷＧ１”を、更に、事前にこのユーザーが設定したパスワード情報Ｔ１ｄに”ＰＷ０００３”を登録している。
【０２０２】
更に、ファイル毎にパスワード制御条件Ｔ１ｐが生成付与される。このパスワード入力制御条件は、例えば、ランダムに選定したパスワード有効色を用いる。第一のファイルＦｄ１のパスワード有効色が“白色”で、第ｎ番目のファイルＦｄｎのパスワード有効色を“赤色”というように異なるパスワード制御条件を管理サーバーで生成させる。
【０２０３】
第二の利用者が画像表示認証端末Ｐｄで利用のためのパスワード認証を行うと、通信装置Ｐｓを経由して、第二の利用者が入力したユーザーＩＤと個体識別情報８ｔと通信装置の個体識別情報８ｓが管理サーバーＰｃに送られる。管理サーバーＰｃは、生成した配信情報の中から受信したユーザーＩＤに対応する配信情報に画像表示認証端末Ｐｄを指定する個体識別情報８ｄを付加した端末指定配信情報を、受信した個体識別情報８ｓに対応する通信装置Ｐｓへ送信する。通信装置Ｐｓは、受信した端末指定配信情報が有する個体識別情報８ｄに対応する画像表示認証端末Ｐｄへ配信情報を送る。
【０２０４】
画像表示認証端末Ｐｄは、受信した配信情報から第二の利用者が表示可能なファイルの一覧を表示する。利用者が表示させるファイルを指定するとパスワード認証を要求する。この時、画像表示認証端末の表示手段にパスワード入力制御条件であるパスワード有効色を表示する。利用者は表示されたパスワード制御条件と事前に登録しているパスワード情報に従ってパスワードとダミーワードの入力を行う。画像表示認証端末Ｐｄはファイルの表示情報を制御する手段を備え、パスワードが認証できた場合にのみ、表示手段に表示情報を表示する。
【０２０５】
係る構成によれば、画像表示認証端末Ｐｄが配信情報を受信した後は、通信装置Ｐｓと非接続の状態で、配信情報の利用をパスワード認証で制御することができる。
【０２０６】
更に、ファイル毎に異なるパスワード制御条件が付与されているので、ファイルに対するセキュリティを向上できる。
【０２０７】
尚、付与するパスワード制御条件は、パスワード有効色のみならず、背景柄や文字フォント種類など記号を特定させる情報で構成できる。
【産業上の利用可能性】
【０２０８】
本発明に係るパスワード認証システムは、利用者が認証で利用する端末の他にワンタイムパスワード認証のための専用装置を持ち運ぶ必要もなくパスワード認証ができ、更に、毎回入力する認証用記号の位置が変わり、途中にはパスワードではないダミーとなるワードを混ぜて選択しているので、第三者によるパスワード盗難を防止できる。
【０２０９】
よって、本発明は、秘匿性の高い情報をオフライン状態の端末で持ち運んで使用する場合や、オンライン状態で管理されている情報を厳格に認証して利用するような高いセキュリティ管理におけるパスワード認証システムとして、適用することができる。
【符号の説明】
【０２１０】
１、１ｃ、１ｄ、１ｓ、１ｔ 表示手段
２、２ｃ、２ｄ、２ｓ、２ｔ 入力手段
３、３ｃ、３ｄ、３ｓ、３ｔ 振動手段
３ｏ 音声出力回路
３ｅ イヤホン
４、４ｃ、４ｄ、４ｓ、４ｔ ＣＰＵ
５、５ｃ、５ｄ、５ｓ、５ｔ 記憶手段ＲＯＭ／ＲＡＭ
６、６ｃ、６ｄ、６ｓ、６ｔ 電源
６ｖ 電池
７ｃ、７ｄ、７ｓ、７ｔ 通信手段
８ｄ、８ｓ、８ｔ 個体識別情報
９ｄ、９ｓ 接続手段
１０ｓ 接続検知回路
１１ｓ 表示警告回路
１２ｓ 表示制御回路
１３ｄ、１３ｓ 光通信回路
１４ｓ 装着検出回路
１５ｓ 装着固定手段
１７ｄ ＲＦＩＤタグ
１７ｓ ＲＦＩＤ通信回路
１Ｒ 視認角制限手段
２１ 操作手段
ＣＳ 制御信号
Ｐ パスワード認証システム
Ｐｃ 管理サーバー
Ｐｄ 画像表示認証端末
Ｐｓ 通信装置
Ｐｔ 認証端末
ＴＳ 光信号
ＴＲ 光信号
【特許請求の範囲】
【請求項１】
認証を受けるユーザーに対してユーザー情報とワンタイムパスワードを入力させ、ユーザーの登録したパスワード基本要素から生成したワンタイムパスワードと入力されたワンタイムパスワードを比較するパスワード認証システムであって、
前記パスワード認証システムは、表示手段と入力手段と振動手段と乱数発生手段とパスワード要素登録手段を有し、更に、記号を選定して登録したパスワード要素とそれ以外の記号を混在して生成するワンタイムパスワード生成手段と、前記ワンタイムパスワードの構成要素に対応する振動制御パターンのパターン選択情報を生成するパスワード制御情報生成手段と、前記表示手段にパスワード記号を選択させるための選択表示画面を表示する選択記号表示生成手段と、ユーザーが前記入力手段によって前記選択表示画面より記号を選択して得たワンタイムパスワードと前記ワンタイムパスワード生成手段によって生成したワンタイムパスワードに含まれる認証情報を比較する認証手段を有し、
ユーザーによるパスワード選択時に前記振動制御パターン選択情報から振動手段を制御して入力手段に振動を供給することで、ユーザーにワンタイムパスワード入力のための入力制御情報をフィードバックすることを特徴とするパスワード認証システム。
【請求項２】
前記パスワード認証システムにおいて、ユーザーが認証を受ける際に、前記乱数発生手段より得た乱数に基づいて記号要素を配置させたパスワード記号選択表示画面を形成し、ユーザーが記号要素を１つまたは複数個選択する毎に新しく前記パスワード記号選択表示画面を表示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項３】
前記パスワード認証システムにおいて、振動手段の替わりにイヤホンによる音声出力手段を有し、前記パスワード生成手段は、ワンタイムパスワードと音声パターンのパターン選択情報を生成し、ユーザーによるパスワード選択時に音声パターン選択情報から前記音声出力手段で音を供給することで、ユーザーにワンタイムパスワード生成のための入力情報をフィードバックすることを特徴とする請求項１に記載のパスワード認証システム。
【請求項４】
前記パスワード認証システムにおいて、前記入力手段が前記表示手段と異なる位置に配置され、前記入力手段に触れた場所に応じて、前記表示手段上の画像情報を変化させることで、ユーザーに入力と表示の関係を提示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項５】
前記パスワード認証システムにおいて、前記ワンタイムパスワードの生成ルールをユーザーの登録した前記パスワード基本要素を基にして、同一要素を乱数に従った回数だけ繰り返すことでワンタイムパスワードを生成することを特徴とする請求項１に記載のパスワード認証システム。
【請求項６】
前記パスワード認証システムにおいて、前記ワンタイムパスワードの生成ルールをユーザーの登録した前記パスワード基本要素を基にして、乱数に従って入力する基本要素を選択することでワンタイムパスワードを生成することを特徴とする請求項１に記載のパスワード認証システム。
【請求項７】
前記パスワード認証システムにおいて、ユーザーによるパスワード選択時に、フィードバックする選択する情報として、前記パスワード記号選択表示画面の記号要素の背景色や背景紋様の図柄を表示することで、ユーザーにワンタイムパスワード生成のための入力情報をフィードバックすることを特徴とする請求項１に記載のパスワード認証システム。
【請求項８】
前記パスワード認証システムにおいて、表示手段内の複数の部分領域が視認角制限手段を有し、前記視認角制限手段内に入力情報を表示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項９】
有線配線若しくは無線によるネットワークに接続される管理サーバーと認証装置で構成されるオンライン型パスワード認証システムであって、
ユーザーの個体識別情報ＩＤ（以下、固有ＩＤと略記）とユーザー別に生成されたパスワード情報を管理する前記管理サーバーはパスワード要素登録手段とパスワード生成手段と前記認証装置との間で情報をやりとりするための通信手段を有し、
認証装置は前記パスワード生成手段と前記パスワード制御情報生成手段と前記選択記号表示生成手段と前記認証手段を有し、前記管理サーバーへ認証情報の要求をするための送信手段と前記管理サーバーから送られる認証情報を受信する受信手段を更に有し、
認証装置は管理サーバーから受けた認証情報により認証することを特徴とする請求項１に記載のパスワード認証システム。
【請求項１０】
前記パスワード認証システムにおいて、前記認証装置が装置の固有ＩＤを有し、前記管理サーバーは前記認証装置の前記固有ＩＤに対応したワンタイムパスワードを生成するパスワード生成手段と、前記パスワードに対応したパスワード制御情報を生成するパスワード制御情報生成手段と、選択記号表示を生成する選択記号表示生成手段を有していることを特徴とする請求項９に記載のパスワード認証システム。
【請求項１１】
前記パスワード認証システムにおいて、前記認証装置が通信装置と画像表示認証端末に分離できるパスワード認証システムであって、前記通信装置は、固有ＩＤと記憶手段と前記管理サーバーとの通信手段と前記画像表示認証端末との通信手段と電源供給手段を更に有し、
前記画像表示認証端末は、表示手段と入力手段と充電電池と前記電池を充電する充電手段と乱数発生手段を有し、通信装置と画像表示認証端末に分離できることを特徴とする請求項１０に記載のパスワード認証システム。
【請求項１２】
前記パスワード認証システムにおいて、前記画像表示認証端末は、記憶手段と前記選択記号表示生成手段と前記パスワード生成手段とパスワード制御情報生成手段と前記認証手段を有し、前記通信装置と接続されていない状態でパスワード認証できることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１３】
前記パスワード認証システムにおいて、前記通信装置が前記画像表示認証端末との接続を検知する接続検知手段を有し、前記画像表示認証端末は、電源の投入と切断を前記通信装置から制御できる電源制御手段を有し、前記通信装置は、画像表示認証端末が通信装置に装着された際に、前記画像表示認証端末の電源を制御し、更に、電源が投入された際にパスワード認証を行う状態にする手段を有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１４】
前記パスワード認証システムにおいて、前記通信装置が複数の前記画像表示認証端末を接続できる接続手段を有し、更に、前記接続手段に接続された画像表示認証端末に対応した表示警告手段とその表示警告手段を制御する表示制御手段を備え、各画像表示認証端末との認証の結果に応じて前記表示警告手段を表示制御手段で制御することを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１５】
前記パスワード認証システムにおいて、前記画像表示認証端末と前記通信装置は相互に通信する光通信手段を更に有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１６】
前記パスワード認証システムにおいて、前記通信装置は前記画像表示認証端末の装着を検出する装着検出手段と通信装置に機械固定するための装着固定手段と音を出す警告手段を更に有することを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１７】
前記パスワード認証システムにおいて、前記画像表示認証端末はＲＦＩＤタグを更に有し、前記通信装置は前記画像表示認証端末のＲＦＩＤタグを検出するＲＦＩＤタグ検出手段を更に有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１８】
前記パスワード認証システムにおいて、前記管理サーバーが前記画像表示認証端末で表示する情報のファイルを生成するファイル生成手段を備え、前記ファイル生成手段は、ファイル毎に異なる認証用ワンタイムパスワードのパスワード導出情報を付与する手段を更に有し、前記画像表示認証端末でファイルを表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御する手段を備えていることを特徴とする請求項９に記載のパスワード認証システム。
【請求項１】
認証を受けるユーザーに対してユーザー情報とワンタイムパスワードを入力させ、ユーザーの登録したパスワード基本要素から生成したワンタイムパスワードと入力されたワンタイムパスワードを比較するパスワード認証システムであって、
前記パスワード認証システムは、表示手段と入力手段と振動手段と乱数発生手段とパスワード要素登録手段を有し、更に、記号を選定して登録したパスワード要素とそれ以外の記号を混在して生成するワンタイムパスワード生成手段と、前記ワンタイムパスワードの構成要素に対応する振動制御パターンのパターン選択情報を生成するパスワード制御情報生成手段と、前記表示手段にパスワード記号を選択させるための選択表示画面を表示する選択記号表示生成手段と、ユーザーが前記入力手段によって前記選択表示画面より記号を選択して得たワンタイムパスワードと前記ワンタイムパスワード生成手段によって生成したワンタイムパスワードに含まれる認証情報を比較する認証手段を有し、
ユーザーによるパスワード選択時に前記振動制御パターン選択情報から振動手段を制御して入力手段に振動を供給することで、ユーザーにワンタイムパスワード入力のための入力制御情報をフィードバックすることを特徴とするパスワード認証システム。
【請求項２】
前記パスワード認証システムにおいて、ユーザーが認証を受ける際に、前記乱数発生手段より得た乱数に基づいて記号要素を配置させたパスワード記号選択表示画面を形成し、ユーザーが記号要素を１つまたは複数個選択する毎に新しく前記パスワード記号選択表示画面を表示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項３】
前記パスワード認証システムにおいて、振動手段の替わりにイヤホンによる音声出力手段を有し、前記パスワード生成手段は、ワンタイムパスワードと音声パターンのパターン選択情報を生成し、ユーザーによるパスワード選択時に音声パターン選択情報から前記音声出力手段で音を供給することで、ユーザーにワンタイムパスワード生成のための入力情報をフィードバックすることを特徴とする請求項１に記載のパスワード認証システム。
【請求項４】
前記パスワード認証システムにおいて、前記入力手段が前記表示手段と異なる位置に配置され、前記入力手段に触れた場所に応じて、前記表示手段上の画像情報を変化させることで、ユーザーに入力と表示の関係を提示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項５】
前記パスワード認証システムにおいて、前記ワンタイムパスワードの生成ルールをユーザーの登録した前記パスワード基本要素を基にして、同一要素を乱数に従った回数だけ繰り返すことでワンタイムパスワードを生成することを特徴とする請求項１に記載のパスワード認証システム。
【請求項６】
前記パスワード認証システムにおいて、前記ワンタイムパスワードの生成ルールをユーザーの登録した前記パスワード基本要素を基にして、乱数に従って入力する基本要素を選択することでワンタイムパスワードを生成することを特徴とする請求項１に記載のパスワード認証システム。
【請求項７】
前記パスワード認証システムにおいて、ユーザーによるパスワード選択時に、フィードバックする選択する情報として、前記パスワード記号選択表示画面の記号要素の背景色や背景紋様の図柄を表示することで、ユーザーにワンタイムパスワード生成のための入力情報をフィードバックすることを特徴とする請求項１に記載のパスワード認証システム。
【請求項８】
前記パスワード認証システムにおいて、表示手段内の複数の部分領域が視認角制限手段を有し、前記視認角制限手段内に入力情報を表示することを特徴とする請求項１に記載のパスワード認証システム。
【請求項９】
有線配線若しくは無線によるネットワークに接続される管理サーバーと認証装置で構成されるオンライン型パスワード認証システムであって、
ユーザーの個体識別情報ＩＤ（以下、固有ＩＤと略記）とユーザー別に生成されたパスワード情報を管理する前記管理サーバーはパスワード要素登録手段とパスワード生成手段と前記認証装置との間で情報をやりとりするための通信手段を有し、
認証装置は前記パスワード生成手段と前記パスワード制御情報生成手段と前記選択記号表示生成手段と前記認証手段を有し、前記管理サーバーへ認証情報の要求をするための送信手段と前記管理サーバーから送られる認証情報を受信する受信手段を更に有し、
認証装置は管理サーバーから受けた認証情報により認証することを特徴とする請求項１に記載のパスワード認証システム。
【請求項１０】
前記パスワード認証システムにおいて、前記認証装置が装置の固有ＩＤを有し、前記管理サーバーは前記認証装置の前記固有ＩＤに対応したワンタイムパスワードを生成するパスワード生成手段と、前記パスワードに対応したパスワード制御情報を生成するパスワード制御情報生成手段と、選択記号表示を生成する選択記号表示生成手段を有していることを特徴とする請求項９に記載のパスワード認証システム。
【請求項１１】
前記パスワード認証システムにおいて、前記認証装置が通信装置と画像表示認証端末に分離できるパスワード認証システムであって、前記通信装置は、固有ＩＤと記憶手段と前記管理サーバーとの通信手段と前記画像表示認証端末との通信手段と電源供給手段を更に有し、
前記画像表示認証端末は、表示手段と入力手段と充電電池と前記電池を充電する充電手段と乱数発生手段を有し、通信装置と画像表示認証端末に分離できることを特徴とする請求項１０に記載のパスワード認証システム。
【請求項１２】
前記パスワード認証システムにおいて、前記画像表示認証端末は、記憶手段と前記選択記号表示生成手段と前記パスワード生成手段とパスワード制御情報生成手段と前記認証手段を有し、前記通信装置と接続されていない状態でパスワード認証できることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１３】
前記パスワード認証システムにおいて、前記通信装置が前記画像表示認証端末との接続を検知する接続検知手段を有し、前記画像表示認証端末は、電源の投入と切断を前記通信装置から制御できる電源制御手段を有し、前記通信装置は、画像表示認証端末が通信装置に装着された際に、前記画像表示認証端末の電源を制御し、更に、電源が投入された際にパスワード認証を行う状態にする手段を有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１４】
前記パスワード認証システムにおいて、前記通信装置が複数の前記画像表示認証端末を接続できる接続手段を有し、更に、前記接続手段に接続された画像表示認証端末に対応した表示警告手段とその表示警告手段を制御する表示制御手段を備え、各画像表示認証端末との認証の結果に応じて前記表示警告手段を表示制御手段で制御することを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１５】
前記パスワード認証システムにおいて、前記画像表示認証端末と前記通信装置は相互に通信する光通信手段を更に有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１６】
前記パスワード認証システムにおいて、前記通信装置は前記画像表示認証端末の装着を検出する装着検出手段と通信装置に機械固定するための装着固定手段と音を出す警告手段を更に有することを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１７】
前記パスワード認証システムにおいて、前記画像表示認証端末はＲＦＩＤタグを更に有し、前記通信装置は前記画像表示認証端末のＲＦＩＤタグを検出するＲＦＩＤタグ検出手段を更に有していることを特徴とする請求項１１に記載のパスワード認証システム。
【請求項１８】
前記パスワード認証システムにおいて、前記管理サーバーが前記画像表示認証端末で表示する情報のファイルを生成するファイル生成手段を備え、前記ファイル生成手段は、ファイル毎に異なる認証用ワンタイムパスワードのパスワード導出情報を付与する手段を更に有し、前記画像表示認証端末でファイルを表示する際に、ファイルに付与された認証用ワンタイムパスワードで表示を制御する手段を備えていることを特徴とする請求項９に記載のパスワード認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【公開番号】特開２０１０−２７７４９６（Ｐ２０１０−２７７４９６Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１３１７４５（Ｐ２００９−１３１７４５）
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]