制御装置、認証システム及びプログラム
【課題】画像を認証情報として用いた認証において、第三者によって認証情報が知られにくくする。
【解決手段】（ａ）は、認証がなされる利用者に或る期間内に配布される配布認証画像ＧＢ１１〜ＧＢ１３であり、（ｂ）はそれに後続する期間内に配布される配布認証画像ＧＢ２１〜ＧＢ２３である。（ａ）では、認証情報として“丸印”という特徴を含む正解画像と、それとは異なる特徴を含むダミー画像とが配置されている。認証を行う利用者は、この期間内に、配布認証画像に“丸印”という特徴が含まれていれば認証に成功したと判断する。正解画像を判りにくくするため、各端末に提供される配布認証画像の内容はそれぞれ異なる。（ａ）の認証情報が無効になると、（ｂ）の“ハート型”という特徴を含む正解画像が配置される認証画像が配布される。正解画像の特徴が時間とともに変化させられるので、第三者によって認証情報が知られにくくなる。
【解決手段】（ａ）は、認証がなされる利用者に或る期間内に配布される配布認証画像ＧＢ１１〜ＧＢ１３であり、（ｂ）はそれに後続する期間内に配布される配布認証画像ＧＢ２１〜ＧＢ２３である。（ａ）では、認証情報として“丸印”という特徴を含む正解画像と、それとは異なる特徴を含むダミー画像とが配置されている。認証を行う利用者は、この期間内に、配布認証画像に“丸印”という特徴が含まれていれば認証に成功したと判断する。正解画像を判りにくくするため、各端末に提供される配布認証画像の内容はそれぞれ異なる。（ａ）の認証情報が無効になると、（ｂ）の“ハート型”という特徴を含む正解画像が配置される認証画像が配布される。正解画像の特徴が時間とともに変化させられるので、第三者によって認証情報が知られにくくなる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者を認証する技術に関する。
【背景技術】
【０００２】
画像を認証情報として用いて認証する技術が、特許文献１，２に開示されている。特許文献１には、配信映像からプレビュー画像を生成してクライアントに送信し、認証時にクライアントから送信されてきた画像と、そのクライアントに送信したプレビュー画像とが一致する場合にそのクライアントにアクセス権を提供することが開示されている。特許文献２には、サーバが複数種類の画像を利用者端末に送信し、利用者端末の側で選択された画像と、予めサーバの側のデータベースに登録しておいた画像とを照合することにより、利用者の認証を行うことが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−２６９３９３号公報
【特許文献２】特開２００５−３４６１３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、オフィスや公共の施設等の多数の人間が出入りする場所においては入館者のチェックが行われることがある。そのチェック方法の１つとして、例えば、入館者に予め配布された入館証を警備員が目視で確認してその人物が正当な入館者であるかを判断するという方法がある。しかし、長期間に亘って同じ入館証を使い続けた場合には、その複製や偽造が行われ得るので、セキュリティの面において万全とはいえない。また、入館者がＩＣカードなどの入館証をかざすことでゲートが自動開閉するような入退室監視システムもあるが、設置コストが大きく、ゲートの開閉を待つ入館者の渋滞が発生したり、さらには、施設内の美観を損ねることがある。
そこで、本発明は、画像を認証情報として用いた認証において、第三者によって認証情報が知られにくくすることを目的とする。
【課題を解決するための手段】
【０００５】
上述した課題を解決するため、本発明の請求項１に係る制御装置は、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に送信する第１の送信手段と、前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に送信する第２の送信手段とを備えることを特徴とする。
【０００６】
本発明の請求項２に係る制御装置は、請求項１の構成において、前記第１の通信端末は複数あり、前記第１の生成手段は、前記第１の通信端末毎に画像の内容が異なり、且つ複数の前記第１の通信端末で前記或る特徴が共通する前記第１の画像と、前記第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成することを特徴とする。
本発明の請求項３に係る制御装置は、請求項２の構成において、前記第１の生成手段は、前記第１の画像と、前記第１の通信端末毎に画像の内容が異なる第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成することを特徴とする。
本発明の請求項４に係る制御装置は、請求項２又は３の構成において、複数の段階に区分された機密度を表す機密度情報を取得する機密度情報取得手段を備え、前記第１の生成手段は、前記機密度情報取得手段が取得した機密度情報が表す機密度が高いほど前記第１の画像の種類を多くするよう前記第１の画面情報を生成することを特徴とする。
【０００７】
本発明の請求項５に係る制御装置は、請求項１〜４のいずれかの構成において、前記第２の画面情報において前記第１の画像に含まれる特徴を意味する情報は、当該特徴を含む画像情報であることを特徴とする。
本発明の請求項６に係る制御装置は、請求項１〜４のいずれかの構成において、前記第２の画面情報において前記第１の画像に含まれる特徴を意味する情報は、当該特徴を表現した文字情報であることを特徴とする。
【０００８】
本発明の請求項７に係る認証システムは、制御装置と、認証がなされる利用者の第１の通信端末と、前記認証を行う第２の通信端末とを備え、前記制御装置は、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を生成する第２の生成手段と、前記第１の生成手段によって生成された画面情報を前記第１の通信端末に送信する第１の送信手段と、前記第２の生成手段によって生成された前記特徴を意味する情報を前記第２の通信端末に送信する第２の送信手段とを備え、前記第１の通信端末は、前記制御装置の第１の送信手段により送信された前記画面情報を受信する受信手段と、自端末の前記受信手段により受信された前記画面情報が表す画像を表示する表示手段とを備え、前記第２の通信端末は、前記制御装置の第２の送信手段により送信された前記特徴を意味する情報を受信する受信手段と、前記第１の通信端末に表示された画像を読み取り、読み取った画像を表す画像データを生成する画像データ生成手段と、自端末の前記受信手段により受信された前記情報が意味する特徴が、前記画像データ生成手段により生成された画像データが表す画像に含まれているか否かを判断する判断手段と、前記判断手段による判断結果を報知する報知手段とを備えることを特徴とする。
【０００９】
本発明の請求項８に係るプログラムは、コンピュータを、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に対して、通信手段から送信させる第１の送信制御手段と、前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に対して、通信手段から送信させる第２の送信制御手段として機能させる。
【発明の効果】
【００１０】
本発明によれば、画像を認証情報として用いた認証において、第三者によって認証情報が知られにくくなる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態である認証システムの全体構成を示す図。
【図２】サーバ装置のハードウェア構成を示すブロック図。
【図３】警備用端末のハードウェア構成を示すブロック図。
【図４】社員用端末のハードウェア構成を示したブロック図。
【図５】サーバ装置の制御部が実現する機能的構成の一例を示す図。
【図６】管理認証画像の一例を示す図。
【図７】配布認証画像の一例を示す図。
【図８】サーバ装置と警備用端末との間で行われる事前登録処理を示すシーケンス図。
【図９】サーバ装置と社員用端末との間で行われる事前登録処理を示すシーケンス図。
【図１０】サーバ装と警備用端末との間で行われ認証処理を示すシーケンス図。
【図１１】サーバ装置と社員用端末との間で行われる認証処理を示すシーケンス図。
【図１２】配布認証画像及び管理認証画像の一例を示す図。
【図１３】認証端末のハードウェア構成を示すブロック図。
【発明を実施するための形態】
【００１２】
（Ａ）実施形態の構成
本発明の一実施形態について図面を参照しつつ説明する。なお、この実施形態では、本発明を、オフィスの入館者である社員一人ひとりを認証する認証システムに適用した場合について説明する。
図１は、本発明の一実施形態である認証システムの全体構成を示す図である。本実施形態の認証システム１は、サーバ装置１０と、警備用端末２０と、社員用端末３０−１，３０−２，３０−３とを備え、サーバ装置１０と、警備用端末２０及び社員用端末３０−１，３０−２，３０−３のそれぞれとは通信ネットワーク１００を介して通信可能に接続されている。警備用端末２０及び社員用端末３０−１，３０−２，３０−３は、それぞれ携帯電話機である。なお、ここでは図が煩雑になるのを防ぐために、３つの社員用端末３０−１，３０−２，３０−３のみを示すが、これらはオフィスに所属する社員であり、認証がなされる利用者である社員が１人につき１台ずつ所持するもので、すなわち社員数分だけ存在する。これら社員用端末３０−１，３０−２，３０−３は全て同じ構成及び動作を行うから、以下の説明においてそれぞれを区別する必要のないときは「社員用端末３０」と総称する。警備用端末２０は、オフィスへ入館しようとする人物をチェックする作業を行う者として、認証を行う利用者である警備員により所持される。この警備用端末２０の数はここでは「１」であるが、警備員が複数居れば警備用端末２０も複数であってもよい。通信ネットワーク１００は、例えば移動体通信網及びインターネットをゲートウェイ装置を介して接続した通信網である。移動体通信網は、警備用端末２０及び社員用端末３０に対してデータ通信サービスを提供するネットワークである。この認証システムにおいて、サーバ装置１０は制御装置として機能し、社員用端末３０は第１の通信端末として機能し、警備用端末２０は第２の通信端末として機能する。
【００１３】
図２は、サーバ装置１０のハードウェア構成を示すブロック図である。
同図に示すように、サーバ装置１０は、制御部１１と、記憶部１２と、通信部１３とを備えたコンピュータである。制御部１１は、ＣＰＵ（Central Processing Unit）を含む演算装置、ワークエリアを提供するＲＡＭ（Random Access Memory）及び各種制御プログラムを記憶するＲＯＭ（Read Only Memory）を備えている。制御部１１の演算装置は、ＲＯＭに記憶された制御プログラムや記憶部１２に記憶されたプログラムに記述された手順に従って、サーバ装置１０の各部を制御する。記憶部１２は、例えばＨＤＤ（Hard Disk Drive）等の記憶装置であり、各種情報を記憶する。例えば、記憶部１２は、後述する認証アプリケーションプログラムや認証画像生成プログラムを記憶する。通信部１３は、通信を行う例えば各種のモデムであり、警備用端末２０及び社員用端末３０と通信ネットワーク１００を介して通信を行う。
【００１４】
図３は、警備用端末２０のハードウェア構成を示すブロック図である。
同図に示すように、警備用端末２０は、制御部２１と、操作部２２と、表示部２３と、音声処理部２４と、マイクロホン２５と、スピーカ２６と、通信部２７と、記憶部２８とを備え、これら各部はバス２９を介してデータの遣り取りが可能となるように接続されている。
制御部２１は、ＣＰＵを含む演算装置やメモリを備え、記憶部２８に記憶された各種プログラムに記述された手順に従って、警備用端末２０の各部を制御する。操作部２２は、テンキー等を備え、ユーザによる操作に応じた操作情報を制御部２１に供給する。表示部２３は、例えば液晶ディスプレイや液晶駆動回路を備えた表示手段であり、制御部２１の制御の下で各種の情報や操作画面などを表示する。音声処理部２４は、通信部２７から送話音として供給されるデータをＤ／Ａ変換して、スピーカ２６に供給する音声信号を生成したり、マイクロホン２５から受話音として供給される音声信号をＡ／Ｄ変換して、通信部２７経由で送信するためのデータを生成するなどの音声処理を行う。マイクロホン２５は、収音した音声を表す音声信号を音声処理部２４に出力する。スピーカ２６は、音声処理部２４から供給される音声信号に応じた音声を放音する。通信部２７は、アンテナや図示せぬ無線通信回路を備え、通信ネットワーク１００の基地局と無線による送受信を行う。通信部２７は、例えばサーバ装置１０により送信された情報を受信する受信手段として機能する。記憶部２８は、例えばＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）であり、制御部２１によって実行される処理の手順が記述されたプログラム等の各種情報を記憶する。
【００１５】
図４は、社員用端末３０のハードウェア構成を示したブロック図である。
同図に示すように、社員用端末３０は、制御部３１と、操作部３２と、表示部３３と、音声処理部３４と、マイクロホン３５と、スピーカ３６と、通信部３７と、記憶部３８とを備え、これら各部はバス３９を介してデータの遣り取りが可能なように接続されている。社員用端末３０の構成は、ハードウェアの構成としては上述した警備用端末２０と同じであり、名称が同じ構成どうしは同等の機能を実現する。よって、ここではその説明を省略する。
【００１６】
図５は、サーバ装置１０の制御部１１が実現する機能的構成の一例を示す図である。
同図に示すように、制御部１１は、更新時期通知部１１１、管理認証画像生成部１１２、管理認証画像送信制御部１１３、要求取得部１１４、配布認証画像生成部１１５、及び配布認証画像送信制御部１１６の各機能を実現する。これらの各機能は、制御部１１が有する１又は複数のハードウェア回路により実現されてもよいし、１又は複数のプログラムを演算装置が実行することにより実現されてよいし、これらの組み合わせにより実現されてもよい。
認証システム１において、サーバ装置１０は、社員を認証するための認証情報として、警備用端末２０及び社員用端末３０に表示される画面を表す画面情報を生成し、これを警備用端末２０及び社員用端末３０に送信する。社員は、自身の社員用端末３０に表示される画面を警備員に見せ、警備員は、見せられた画面と自身の社員用端末３０に表示される画面とを比べることで、正当な社員であるか否かを判断する。ここで、警備用端末２０に送信される画面情報と、社員用端末３０に送信される画面情報とは、一部は共通しているものの、それ以外は異なる内容となっている。以下では、警備員によって管理され、警備用端末２０に送信される画面情報が表す画像を「管理認証画像」と呼び、社員に配布され、社員用端末３０に送信される画面情報が表す画像を「配布認証画像」と呼ぶ。
【００１７】
更新時期通知部１１１は、時刻を計測し、その計時結果に基づいて、決められた期間毎（ここでは、１時間毎とする）に、認証画像の更新時期が到来した旨を管理認証画像生成部１１２、及び配布認証画像生成部１１５のそれぞれに通知する。第２の生成手段としての管理認証画像生成部１１２は、更新時期通知部１１１から更新時期が到来した旨の通知を受け取ると、これに応じて警備用端末２０に管理認証画像を表示させるための画面情報（第２の画面情報）を生成し、管理認証画像送信制御部１１３に供給する。第２の送信制御手段としての管理認証画像送信制御部１１３は、管理認証画像生成部１１２から供給される画面情報を、警備用端末２０を宛先として通信部１３に出力する。要求取得部１１４は、通信部１３が社員用端末３０から受信した通信要求を、その通信部１３から取得すると、その旨を配布認証画像生成部１１５に通知する。第１の生成手段としての配布認証画像生成部１１５は、要求取得部１１４からの通知に応じて、社員用端末３０に配布認証画像を表示させるための画面情報（第１の画面情報）を生成し、配布認証画像送信制御部１１６に供給する。第１の送信制御手段としての配布認証画像送信制御部１１６は、配布認証画像生成部１１５から供給される画面情報を、社員用端末３０を宛先として通信部１３に出力する。通信部１３は、指定された宛先の通信アドレスに向けて画面情報を送信する。すなわち、管理認証画像送信制御部１１３及び通信部１３は、第２の送信手段として機能し、配布認証画像送信制御部１１６及び通信部１３は、第１の送信手段として機能する。
【００１８】
図６は、管理認証画像の一例として、警備用端末２０に提供される管理認証画像ＧＡ１，ＧＡ２を示す図である。なお、同図（ａ），（ｂ）の矩形領域は、表示部２３の表示領域の範囲を示す。ここでは、１時間毎に管理認証画像が更新されるものとする。つまり１つの管理認証画像の有効期間は１時間である。
同図（ａ）は、“午前１０：００〜１１：００”の期間内に使用される管理認証画像ＧＡ１が警備用端末２０に表示されているときの様子を示す図である。警備用端末２０に表示される画面には、「午前１０：００〜１１：００までの正解は、」、「です。」というメッセージと、「○」を示す管理認証画像ＧＡ１とが含まれている。この「○」を示す管理認証画像ＧＡ１は“丸印”という特徴を含む画像であり、この特徴が認証システム１の認証情報として機能する。管理認証画像ＧＡ１が認証情報として有効な期間は、“午前１０：００〜１１：００”である。すなわち、この期間外では管理認証画像ＧＡ１は認証情報としては無効となる。管理認証画像ＧＡ１は、管理認証画像生成部１１２によって午前１０：００までに生成されて、午前１０：００の到来とともに警備用端末２０に送信される。
【００１９】
同図（ｂ）は、“午前１１：００〜１２：００”の期間内に使用される管理認証画像ＧＡ２が警備用端末２０に表示されているときの様子を示す図である。警備用端末２０に表示される画面には、「午前１１：００〜１２：００までの正解は、」、「です。」というメッセージと、ハートを示す管理認証画像ＧＡ２とが含まれている。このハートを示す管理認証画像ＧＡ２は“ハート型”という特徴を含む画像であり、この特徴が認証システム１の認証情報として機能する。管理認証画像ＧＡ２が認証情報として有効な期間は、“午前１１：００〜１２：００”である。すなわち、この期間外ではこの管理認証画像ＧＡ２は認証情報としては無効となる。管理認証画像ＧＡ２は、管理認証画像生成部１１２によって午前１１：００までに生成されて、午前１１：００の到来とともに警備用端末２０に送信される。
【００２０】
図７は、配布認証画像の一例として、社員用端末３０−１〜３０−３に提供される配布認証画像を示す図である。なお、同図（ａ），（ｂ）の各矩形領域は、表示部３３の表示領域の範囲を示す。
同図（ａ）は、“午前１０：００〜１１：００”の期間内に使用される配布認証画像が社員用端末３０に表示されているときの様子を示す図である。同図（ａ）において、配布認証画像ＧＢ１１は社員用端末３０−１に提供される配布認証画像であり、配布認証画像ＧＢ１２は社員用端末３０−２に提供される配布認証画像であり、配布認証画像ＧＢ１３は社員用端末３０−３に提供される配布認証画像である。社員用端末３０−１に提供される配布認証画像ＧＢ１１には、「○」、「△」、“三日月”、“六角形”を示す４種類の画像が配置されている。これらのうち、「○」を示す画像に含まれる特徴は、“丸印”であるから、「○」を示す管理認証画像ＧＡ１の特徴と共通している。このように、配布認証画像を構成する各画像のうち、管理認証画像に含まれる特徴と共通する特徴を含む画像を、以下では「正解画像」（第１の画像）という。つまり、上述した管理認証画像は、正解画像に含まれる特徴を意味する画像情報である。なお、「○」を示す画像に含まれる“丸印”という特徴が、管理認証画像の特徴と共通してさえいれば正解画像に該当し、例えば「○」を示す画像の大きさや、その画像の画面上の位置や、その画像が楕円であるか真円であるかといった違いは考慮されない。
【００２１】
一方、図７（ａ）の点線で囲った範囲内にある、正解画像以外の画像に含まれる「△」、“三日月”、“六角形”に含まれる特徴は、管理認証画像ＧＡ１に含まれる“丸印”という特徴とは異なっている。このような画像のことを、以下では「ダミー画像」（第２の画像）という。このダミー画像は、１つの正解画像に紛れて、配布認証画像において複数含まれている。同様に、社員用端末３０−２に提供される管理認証画像ＧＢ１２には、“平行四辺形”、「○」、“長方形”、“十字”を示す４種類の画像が配置されている。これらのうち、「○」を示す画像が正解画像であり、それ以外の画像はダミー画像である。また、社員用端末３０−３に提供される管理認証画像ＧＢ１３には、“長方形”、「○」、“矢印”、“星”という４種類の画像が配置されている。これらのうち、「○」を示す画像が正解画像であり、それ以外の画像はダミー画像である。
【００２２】
同図（ｂ）は、“午前１１：００〜１２：００”の期間内に使用される配布認証画像が社員用端末３０に表示されているときの様子を示す図である。同図（ｂ）において、配布認証画像ＧＢ２１は社員用端末３０−１に提供される配布認証画像であり、配布認証画像ＧＢ２２は社員用端末３０−２に提供される配布認証画像であり、配布認証画像ＧＢ２３は社員用端末３０−３に提供される配布認証画像である。この場合も、同図（ａ）を用いて説明したのと同じ規則に従って配布認証画像を表す画面情報が生成されている。すなわち、配布認証画像ＧＢ２１，ＧＢ２２，ＧＢ２３には、管理認証画像ＧＡ２に含まれる“ハート型”という特徴と共通する特徴を含む、ハートを示す正解画像が１つずつ配置される。その一方で、それ以外の特徴を持つダミー画像が複数含まれている。
【００２３】
（Ｂ）実施形態の動作
次に、認証システム１の動作について説明する。認証システム１が実行する処理は「事前登録処理」と「認証処理」とに大別される。「事前登録処理」は、認証システム１を利用して認証を行う前に前もって行っておくべき処理である。「認証処理」は、認証システム１を利用して認証を行うときに実行される処理である。
（Ｂ−１）事前登録処理
（Ｂ−１−１）サーバ装置１０と警備用端末２０との間の事前登録処理
図８は、サーバ装置１０と警備用端末２０との間で行われる「事前登録処理」の手順を示すシーケンス図である。
この事前登録処理は、警備用端末２０をサーバ装置１０に登録するための処理である。
まず、警備員は自身の警備用端末２０の操作部２２を操作して、サーバ装置１０へのアクセスを指示する。警備用端末２０の制御部２１は、操作部２２によりこのアクセスを指示する操作を受け付けると、通信部２７によりサーバ装置１０に対する通信要求を送信する。サーバ装置１０の制御部１１は、通信部１３によりこの通信要求を受信すると、これを契機として認証キーを生成する（ステップＳＡ１）。制御部１１はＲＯＭ又は記憶部１２の制御プログラムに記述されたアルゴリズムに従い、その警備用端末２０固有の認証コードを生成する。この認証コードは例えばパスワードであり、後述する「認証処理」において、警備用端末２０がサーバ装置１０にログインするために用いられる。制御部１１は、生成した認証キーを通信部１３によって警備用端末２０に送信する（ステップＳＡ２）。
【００２４】
警備用端末２０の制御部２１は、通信部２７によってサーバ装置１０からの認証キーを受信すると、その内容を表示部２３に表示する。認証キーが表示されると、警備員はこれをメモするか、その画面の内容を表すデータを警備用端末２０に記憶させる等して忘れないようにしておく。次に、制御部２１は、自装置を識別する識別情報である固体識別番号を含む、警備用端末２０に関する情報をサーバ装置１０に送信する（ステップＳＡ３）。固体識別番号は、携帯電話機ひとつひとつに異なる番号が割り当てられ、各携帯電話機を識別する識別情報であり、例えばＲＯＭに記憶されている。このステップＳＡ３において、制御部２１は、この固体識別番号のほかに、自端末の電子メールアドレスや電話番号等の情報をサーバ装置１０に送信する。
【００２５】
サーバ装置１０の制御部１１は、ステップＳＡ３により送信された各種情報を受信すると、受信した固体識別番号などの情報を記憶部１２に記憶させる（ステップＳＡ４）。次に、制御部１１は、認証アプリケーションプログラムを警備用端末２０にダウンロードさせるために、その案内画面を警備用端末２０の表示部２３に表示させるための画面情報を警備用端末２０に送信する。そして、警備用端末２０において、警備員によりそのダウンロードを開始する旨の操作部２２の操作が行われると、その旨がサーバ装置１０に通知される。この通知に応じて、サーバ装置１０の制御部１１は、認証アプリケーションプログラムを警備用端末２０に送信する（ステップＳＡ５）。警備用端末２０の制御部２１は、認証アプリケーションプログラムを受信すると、これを記憶部２８に記憶させる（ステップＳＡ６）。
以上が、サーバ装置１０と警備用端末２０との間で行われる事前登録処理の説明である。
【００２６】
（Ｂ−１−２）サーバ装置１０と社員用端末３０との間の事前登録処理
図９は、サーバ装置１０と社員用端末３０との間で行われる「事前登録処理」の手順を示すシーケンス図である。
この事前登録処理は、社員用端末３０をサーバ装置１０に登録するための処理である。
まず、社員は自身の社員用端末３０の操作部３２を操作して、サーバ装置１０へのアクセスを指示する。社員用端末３０の制御部３１は、操作部３２からその指示を示す操作を受け付けると、通信部３７によってサーバ装置１０に通信要求を送信する。サーバ装置１０の制御部１１は、通信部１３によってこの通信要求を受信すると、これを契機として社員用端末３０に対する認証キーを生成する（ステップＳＢ１）。制御部１１は、その社員用端末３０固有の認証コードを生成する。この認証コードは例えばパスワードであり、後述する「認証処理」において社員用端末３０がサーバ装置１０にログインするために用いられる。制御部１１は、生成した認証キーを通信部１３によって社員用端末３０に送信する（ステップＳＢ２）。
【００２７】
社員用端末３０の制御部３１は、通信部３７によってサーバ装置１０からの認証キーを受信すると、その内容を表示部３３に表示する。認証キーが表示されると、社員はこれをメモするかその画面の内容を表すデータを、自身の社員用端末３０に記憶させる等して忘れないようにしておく。次に、制御部３１は、自装置を識別する識別情報である固体識別番号を含む社員用端末３０に関する情報をサーバ装置１０に送信する（ステップＳＢ３）。このステップＳＢ３において、制御部３１は、固体識別番号のほかに、自端末の電子メールアドレスや電話番号等の情報をサーバ装置１０に送信する。
【００２８】
サーバ装置１０の制御部１１は、ステップＳＢ３により送信されてきた各種情報を受信すると、受信した固体識別番号などの情報を記憶部１２に記憶させる（ステップＳＢ４）。次に、制御部１１は、その社員専用の認証画面を発行して、その認証画面にアクセスするためのＵＲＬ（Uniform Resource Locator）を記した電子メールを、ステップＳＢ３で送信された電子メールアドレスを用いて通信部１３により社員用端末３０宛てに送信することにより、認証画面のＵＲＬを通知する（ステップＳＢ５）。この電子メールを社員用端末３０が受信すると、制御部３１は、通知された認証画面のＵＲＬを自装置に登録する（ステップＳＢ６）。このとき、社員は、社員用端末３０が備えるいわゆる“お気に入り機能”などを利用してそのＵＲＬを自端末に登録させたり、その画面の内容を自端末に記憶させる等して、いつでもその認証画面にアクセスできるようにしておく。
以上が、サーバ装置１０と社員用端末３０との間で行われる事前登録処理の説明である。
【００２９】
（Ｂ−２）認証処理
次に、認証処理について説明する。
（Ｂ−２−１）サーバ装置１０と警備用端末２０との間の認証処理
図１０は、サーバ装置１０と警備用端末２０との間で行われる「認証処理」の手順を示すシーケンス図である。なお、以下の説明において、サーバ装置１０の制御部１１は、記憶部１２に記憶されている認証画像生成プログラムを実行しており、そこに記述されたアルゴリズムに従って定期的（ここでは１時間ごと）に管理認証画像を表す画面情報を生成しているものとする。
警備員は、自身の勤務時間の開始前等に、上記の事前登録処理においてサーバ装置１０に登録しておいた警備用端末２０を操作し、認証アプリケーションプログラムの起動を指示する。この指示に応じて、警備用端末２０の制御部２１は、記憶部２８から認証アプリケーションプログラムを読み出して、これを起動する（ステップＳＣ１）。制御部２１は、認証アプリケーションプログラムを起動すると、警備員に認証キーの入力を促す。制御部２１は、警備員により操作部２２が操作されて認証キーが入力されると、通信部２７によって認証キーをサーバ装置１０に送信する（ステップＳＣ２）。
【００３０】
サーバ装置１０の制御部１１は、警備用端末２０から送信された認証キーを受信すると、上記ステップＳＡ１で生成して記憶部１２に記憶されている認証キーと一致するか否かにより、認証に成功したか否かを判断する（ステップＳＣ３）。ここで、制御部１１は、認証コードのみで警備用端末２０の認証を行ってもよいし、電子メールアドレス等の別の情報と併用して認証を行ってもよい。
【００３１】
制御部１１は、両者の認証キーが一致して、ステップＳＣ３で認証に成功したと判断すると（ステップＳＣ３；ＹＥＳ）、警備用端末２０のログインを許可する。そして、制御部１１は、そのときに有効な管理認証画像を表す画面情報を含む送信データを生成する（ステップＳＣ４）。なお、制御部１１は、正解画像に含まれる特徴を意味する情報を表示させるための画面情報を予め生成して記憶部１２に記憶してあるから、これを読み出して送信データを生成する。なお、この送信データは、図６（ａ），（ｂ）に示されるような、管理認証画像、及びメッセージを含む画面を表示させるためのデータである。この画面に含まれる管理認証画像は、警備員が入館者のチェックを行うときに参照するものである。ここでの時刻が“午前１０：００〜１１：００”の期間であれば、図６（ａ）に示すような管理認証画像ＧＡ１が用いられる。
【００３２】
次に、サーバ装置１０の制御部１１は、ステップＳＣ４で生成した送信データを通信部１３により警備用端末２０に送信する（ステップＳＣ５）。制御部２１は、通信部２７により送信データを受信すると、それを契機としてスピーカ２６に着信音（アラーム音）を発音させてその受信を警備員に報知するとともに、受信した送信データに含まれる画面情報に応じて表示部２３に管理認証画像ＧＡ１を表示する（ステップＳＣ６）。このようにして、制御部２１は、管理認証画像ＧＡ１の正解画像に含まれる特徴を意味する画像情報を表示させる。
警備員は、表示部２３に表示された管理認証画像ＧＡ１を見て、その時点での認証情報を判断する。ここでは、警備員は認証情報が“丸印”であると認識する。
【００３３】
サーバ装置１０の制御部１１は、以上のようにして管理認証画像を表す画面情報を送信すると、次の更新時期が到来するまで待機する。なお、制御部１１は、更新時期が到来しないと判断する期間において（ステップＳＣ７；ＮＯ）、改めて警備用端末２０から通信要求を受け付けた場合には、上記処理ステップＳＣ４、ＳＣ５の処理を実行して、管理認証画像ＧＡ１を表す画面情報を含む送信データを警備用端末２０に送信することになる。
【００３４】
そして、制御部１１は、次の更新時期（ここでは、１１時）が到来したと判断すると（ステップＳＣ７；ＹＥＳ）、認証画像生成プログラムに記述されたアルゴリズムに従って、管理認証画像を表す画面情報を含む送信データを生成する（ステップＳＣ８）。ここでは、制御部１１は、管理認証画像ＧＡ１から認証情報である画像の特徴を変更して、図６（ｂ）に示す管理認証画像ＧＡ２を表す画面情報を含む送信データを生成することになる。
【００３５】
そして、制御部１１は、管理認証画像ＧＡ２を含む送信データを警備用端末２０に送信する（ステップＳＣ９）。この送信データを受信した警備用端末２０の制御部２１は、その受信を着信音を用いて警備員に報知して、それまでに表示していた管理認証画像ＧＡ１に代えて、受信した送信データに含まれる画面情報に応じて表示部２３に管理認証画像ＧＡ２を表示する（ステップＳＣ１０）。これを見た警備員は、画像の特徴である認証情報が“丸印”から“ハート型”に変更されたと認識する。
以降においても、サーバ装置１０は、次の更新時期が到来するまでは上記同様にして待機し、更新時期が到来すると、認証情報である画像の特徴を変更して管理認証画像を表す画面情報を生成し、以降同じ手順で処理を繰り返す。このようにして、制御部１１は、定期的に（１時間毎に）認証情報を変更して、それを警備用端末２０に送信する。なお、このとき、制御部１１は、少なくとも管理認証画像の更新前後で正解画像の特徴が一致しないようにするとともに、互いに近い期間内どうしでは正解画像の特徴が一致しないようにすることが好ましい。
【００３６】
（Ｂ−２−２）サーバ装置１０と社員用端末３０との間の認証処理
図１１は、サーバ装置１０と社員用端末３０−１との間で行われる「認証処理」の手順を示すシーケンス図である。
社員はオフィスに到着し、警備員による入館チェックの場所に到着する前に、予め認証画面にアクセスするよう自身の社員用端末３０−１を操作する。社員用端末３０−１の制御部３１は、認証画面へのアクセスをサーバ装置１０に要求すると、サーバ装置１０から認証画面を表示するための画面情報が送られてくるので、表示部３３に認証画面を表示する（ステップＳＤ１）。制御部３１は、この表示により社員に認証キーの入力を促す。制御部３１は、入力された認証キーを通信部３７によりサーバ装置１０に送信する（ステップＳＤ２）。
【００３７】
サーバ装置１０の制御部１１は、社員用端末３０−１により送信された認証キーを受信すると、上記ステップＳＢ１で生成した認証キーであり、記憶部１２に記憶されているものと一致するか否かによって認証に成功したか否かを判断する（ステップＳＤ３）。ここで、制御部１１は、認証コードのみで社員用端末３０−１の認証を行ってもよいし、電子メールアドレス等の別の情報と併用して認証を行ってもよい。
【００３８】
制御部１１は、ステップＳＤ３で認証に成功したと判断すると（ステップＳＤ３；ＹＥＳ）、社員のログインを許可して配布認証画像を表す画面情報を生成する（ステップＳＤ４）。ここでの時刻が“午前１０：００〜１１：００”の期間であれば、制御部１１は、例えば図７（ａ）に示す配布認証画像ＧＢ１１を表す画面情報を、社員用端末３０−１に対して生成する。
【００３９】
制御部１１は、このような配布認証画像を表す画面情報を生成すると、通信部１３により社員用端末３０−１に送信する（ステップＳＤ５）。この画面情報を受信した社員用端末３０−１の制御部３１は、その配布認証画像を表示部３３に表示する（ステップＳＤ６）。この配布認証画像は、入館者である社員に対して配布されるものであり、社員はこの配布認証画像が表示された状態で表示部３３を警備員に提示する。警備員は、その配布認証画像を見て、自身に送られてきた管理認証画像に含まれる特徴が、その配布認証画像に含まれていれば、正当な入館者としてオフィスへの入館を許可する。一方、配布認証画像に管理認証画像に記された特徴を含む画像がなければ、それが認証情報として既に無効となっているか、或いはオフィスへの入館が許可されていない人物であると判断できるので、警備員はそれに応じた対応を採る。
【００４０】
上記と同様にして、社員用端末３０−２，３０−３に対しても、配布認証画像ＧＢ１２，ＧＢ１３を表す画面情報がそれぞれ送信されるから、社員はこれらの配布認証画像が表示された状態で表示部３３を警備員に提示すればよい。警備員は、その配布認証画像を見て、自身に送られてきた管理認証画像に記された特徴を含む画像がその配布認証画像に含まれていれば、正当な入館者としてオフィスへの入館を許可することになる。
【００４１】
そして、サーバ装置１０の制御部１１は、“午前１１：００〜１２：００”の期間になると、上記処理ステップを実行して、図７（ｂ）に示される配布認証画像ＧＢ２１〜ＧＢ２３を表示させるための画面情報を生成することになる。この期間においては、警備員は、“ハート型”を特徴として含む正解画像が配置された配布認証画像ＧＢ２１〜ＧＢ２３を提示した社員を、正当な入館者として許可する。
【００４２】
このように、配布認証画像に含まれる正解画像は、社員一人ひとりに与えられる認証情報として機能する。一方、ダミー画像については、ユーザ毎にそれぞれ特徴が異なっている。ダミー画像が用いられるのは、社員自身や第三者に正解画像がどれかを判別させないためである。これにより、悪意の第三者に配布認証画像が見られてもどれが正解画像か直ちには分からないので、その認証情報である画像の複製や偽造を困難にしている。
【００４３】
また、社員は、オフィスに到着する前に、自身の社員用端末３０に予め配布認証画像を取得しておき、それを警備員に見せるだけで認証を行うことができるので、その作業自体は滞りなくスムーズに行われ、入館チェックが行われる場所での渋滞が起こりにくい。また、認証情報である管理認証画像及び配布認証画像は、１時間ごと等、適宜更新されるので、仮に第三者に認証情報の内容が知られて、それが不正利用されようとしても、更新時期から或る程度の時間が経っていれば、その認証情報は既に無効となっているから、セキュリティの面でも万全である。
【００４４】
さらに、配布認証画像と管理認証画像とで共通する特徴は、人間（警備員）が同一性を判別する性質のものでよいから、装置が同一性を判別できない性質の画像の特徴を、認証情報として用いることができる。また、認証情報として画像を用いているから、文字列からなるパスワード等を用いる場合に比べて、認証情報自体の内容に面白みがある。例えば、社員どうしが互いの配布認証画像を見せ合って、正解画像の特徴を当てるといった利用もあり訴求効果が高い。また、その時々で違った画像が配布されてくるので、次はどんな画像が配布されてくるのかといった期待感を持つことも考えられ、認証作業に対して従来に無い面白みを与えることができる。
【００４５】
（Ｃ）変形例
本発明は、上述した実施形態と異なる形態で実施することが可能である。また、以下に示す変形例は、各々を組み合わせてもよい。
（Ｃ−１）変形例１
実施形態で説明した配布認証画像及び管理認証画像に代えて、図１２に示す配布認証画像及び管理認証画像が用いられてもよい。
この場合、管理認証画像を含む画面には、「午前１０：００〜１１：００までの正解は、「白い花」です。」というメッセージが含まれている。つまり、この管理認証画像を表す画面情報において、図１２で点線で囲まれた領域ＧＡ３に示されるように、正解画像に含まれる特徴を意味する情報は、その特徴を表現した文字情報である。配布認証画像にあっては、この場合、配布認証画像ＧＢ３１、ＧＢ３２に配置される「白い花」を示す画像が認証情報として機能する。ここで、配布認証画像ＧＢ３１には、白い花びらを持つ花が配置され、配布認証画像ＧＢ３２には、複数の白い花が配置されている。仮に悪意の第三者がこの配布認証画像ＧＢ３１、ＧＢ３２を見ても、認証情報である画像の特徴が、花の種類なのか、花の数なのかといったことを即座には判断することはできないので、この花の種類や数を特徴とする画像はダミー画像として機能するということができ、認証情報が漏洩しにくくなる。
【００４６】
（Ｃ−２）変形例２
上述した実施形態では、警備用端末２０は携帯電話機であったが、例えばパーソナルコンピュータや、ＰＤＡ（Personal Digital Assistant）或いは無線ＬＡＮ端末等の種々の通信端末を用いることができる。一方、社員用端末３０においても種々の通信端末を適用し得るが、携帯性に優れている端末であることが好ましい。また、制御部１１の演算装置によって実行される機能がプログラムの実行により実現される場合に、各プログラムは、磁気テープや磁気ディスクなどの磁気記録媒体、光ディスクなどの光記録媒体、光磁気記録媒体、半導体メモリなどの、コンピュータ装置が読み取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネなどのネットワーク経由でダウンロードさせることも可能である。
また、正解画像として用いられる画像の内容は何でもよく、文字や、写真、イラスト等の画像の種類は問わない。警備員が配布認証画像と管理認証画像とに共通する特徴を判断できる性質の画像であればよい。また、正解画像に紛れて含まれるダミー画像の数はいくつでもよい。
【００４７】
（Ｃ−３）変形例３
上述した実施形態では、警備員は、社員の提示した配布認証画像を目視にて確認し、入館者の正当性を判断していたが、その確認作業を、正解画像の特徴を理解する認証端末が行ってもよい。この構成において、警備用端末２０に代えて、第２の通信端末として認証端末４０を用いる。また、サーバ装置１０は、正解画像の特徴を意味する情報を定期的に変更してこの認証端末４０に定期的に送信する。認証端末４０は受信した情報に基づいて、正解画像の特徴を特定する。
【００４８】
図１３は、この変形例の認証端末４０のハードウェア構成を示すブロック図である。
この認証端末４０は、受信部４１と、読取部４２と、判断部４３と、報知部４４とを備える。
受信部４１は、通信を行う例えばモデムであり、サーバ装置１０から送信されてきた正解画像の特徴を意味する情報を受信して、判断部４３に出力する。画像データ生成手段としての読取部４２は、例えばデジタルカメラであり、社員用端末３０に送信された画面情報が表す配布認証画像が表示部３３に表示されて、社員がそれを提示すると、その社員用端末３０に表示された画像を読み取り、読み取った画像を表す読取画像データを生成する。判断部４３は、読取部４２から読取画像データを取得して、この読取画像データを解析する。そして、判断部４３は、受信部４１から供給される特徴に基づき、その期間内に認証情報として有効である特徴が、読取画像データが表す画像に含まれているか否かを判断する。例えば、判断部４３は、読取画像データが表す画像の中に、「○」等の正解画像を表す画像パターンがあるか否かを判断し、その画像パターンの有無に応じて、認証に成功したか否かの判断結果を報知部４４に供給する。報知部４４は、表示装置によって「認証に成功しました。」、「認証に失敗しました。」などというメッセージを表示させて、判断部４３の判断結果を報知する。この報知の態様は、スピーカからアラーム音を放音して報知する態様などいかなるものでもよい。警備員は、この報知結果からその社員の入館の可否を判断する。
【００４９】
この構成において、認証端末４０は、同一の配布認証画像が複数回提示されたことを検知する機能を備えていてもよい。上述した実施形態では、社員毎に異なる配布認証画像を提供しているが、仮に複数回に渡って同一の配布認証画像が提示された場合、その画像が複製乃至偽造された可能性が高い。そこで、認証端末４０は、例えば読取画像データを蓄積しておき、認証を行って新たな読取画像データを生成するたびに蓄積しておいた読取画像データとの同一性を判断する。そして、認証端末４０は、同一の配布認証画像が複数回提示されたことを検知すると、その旨を示すエラーを報知する。これにより、さらに高いセキュリティを確保することができる。
【００５０】
（Ｃ−４）変形例４
また、正当な入館者である社員が第三者に意図的に配布認証画像を見せて、認証情報を漏洩させてしまう場合も考えられる。これを防止するために、サーバ装置１０は、各社員を識別する識別情報を配布認証画像に付加して、これを提供するようにしてもよい。この識別情報は、例えば社員の顔写真や、社員番号を符号化した情報などがある。この構成では、認証処理のステップＳＤ４において、制御部１１は、配布認証画像を表す画面情報を生成すると、この画面情報に各社員を識別する情報を付加する。制御部１１は、ステップＳＤ２で送信されてきた認証キーによって、ログインを許可した社員を特定するから、それに基づいてどの社員に関する情報を配布認証画像に付加するかを特定する。この構成により、配布認証画像の不正利用が行われようとしても、直ちにその犯人を特定することができる。
また、サーバ装置１０は、警備用端末２０が紛失、盗難されて、これが通知された場合には、その警備用端末２０に向けての管理認証画像の配信を停止するようにすることが好ましい。この通知の態様としては、オフィスのシステム管理者などによりサーバ装置１０に対して設定操作が行われたことを契機としてもよいし、通信によりその通知が行われてもよい。社員用端末３０が紛失、盗難された場合も同様である。
【００５１】
（Ｃ−５）変形例５
上述した実施形態では、サーバ装置１０は、配布認証画像に含まれる特徴が互いに共通し、社員毎に正解画像の内容が異なる配布認証画像を提供していた。この構成によれば、社員毎に異なる配布認証画像を、社員個々を識別する識別情報としても用いることができる。例えば、オフィスへの入館については正解画像の有無のみで、警備員が認証が成功したか否かを判断し、オフィス内のセキュリティが高い場所に入る場合には、ドアの近傍に設けられた画像読取装置に、社員用端末３０に表示された配布認証画像を読み取らせ、画像読取装置がこの配布認証画像を認識して、その画像の内容から社員一人ひとりを特定するような認証を行うことができる。また、警備員が配布認証画像を見て、その画像の内容から社員一人ひとりを特定するようにしてもよい。
【００５２】
また、例えば１００人の社員に対して５種類の配布認証画像を用いる等のように、それぞれの配布認証画像に含まれる一部乃至全部の正解画像が社員間で重複していてもよい。また、ダミー画像においては、社員毎に一部乃至全部が共通するものであってもよいが、ダミー画像が直ちに特定されないように、それらの画像は異なっていることが好ましい。
【００５３】
また、設定された機密度に応じて、サーバ装置１０が生成する配布認証画像の種類の数を異ならせてもよい。この場合、サーバ装置１０の制御部１１は、複数レベルに区分された機密度を表す機密度情報を取得する。この機密度は、例えばオフィスのサーバ装置１０の管理者などによって、そのオフィスで取り扱われる情報に要求される秘匿性のレベルとか、オフィス内の社員数などの条件に応じて決められるとよい。そして、制御部１１は、取得した機密度情報が表す機密度が高いほど正解画像の種類が多くするよう配布認証画像を表す画面情報を生成する。この構成によれば、サーバ装置１０の制御部１１は一度生成した配布認証画像を表す画面情報を記憶部１２に記憶しておき、別の社員用端末３０から通信要求があったときには、それを読み出して送信するだけでよいから、実施形態の構成よりも、さらに実行すべき処理量を軽減させることができる。機密度が低いほど、正解画像の種類（すなわち、配布認証画像の種類）は少なくなり、制御部１１がそれを表示させるための画面情報を生成する頻度は低くなるので、処理量の軽減の効果が大きくなる。
【００５４】
また、機密度に応じて、制御部１１は、管理認証画像及び配布認証画像の更新の頻度を変えてもよい。この場合、制御部１１は機密度が高いほどこれらの認証画像の更新の頻度（すなわち、正解画像の特徴を変更する頻度）を高くする。この構成によれば、高い機密度が要求される場合には、より高いセキュリティを確保できるようになるし、高い機密度が要求されない場合には、必要以上に認証画像を更新することがないから、制御部１１が実行すべき処理量が軽減される。また、制御部１１は、機密度が高いほど配布認証画像に含めるダミー画像の数を多くして、正解画像をさらに判りにくくしてもよい。
【００５５】
（Ｃ−６）変形例６
また、上述した実施形態では、サーバ装置１０は、社員用端末３０からの通知を契機として、認証処理のステップＳＤ４で配布認証画像を表す画面情報を生成していた。これに代えて、サーバ装置１０は、或る時間間隔で予め配布認証画像を表す画面情報を生成しておき、これを記憶部１２に蓄積しておいてもよい。この場合、ステップＳＤ４では、サーバ装置１０は、記憶部１２から配布認証画像を表す画面情報を読み出して、社員用端末３０に送信するだけでよいから、実施形態の場合よりも、認証処理における処理量は軽減される。
【００５６】
（Ｃ−７）変形例７
また、実施形態では、オフィスの認証システムに本発明を適用した場合について説明したが、これ以外にも、例えばイベント会場等の認証を要する様々な場所において、この認証システムを適用することができる。この場合、認証がなされる利用者と、認証を行う利用者が異なるだけで、それ以外の構成は実施形態で説明した認証システムと同等の構成とすればよい。
また、上述した実施形態では、認証キーを用いて警備員或いは社員の認証を行っていたが、かかる構成を省略してもよい。この場合、認証システム１における認証をさらに迅速化させることができる。また、認証キーを用いる場合に、利用者が手入力する構成に限らず、指紋認証などのバイオメトリクス認証等の認証方法を採用してもよい。
【符号の説明】
【００５７】
１…認証システム、１０…サーバ装置、１００…通信ネットワーク、１１…制御部、１１１…更新時期通知部、１１２…管理認証画像生成部、１１３…管理認証画像送信制御部、１１４…要求取得部、１１５…配布認証画像生成部、１１６…配布認証画像送信制御部、１２，２８，３８…記憶部、１３、２７，３７…通信部、２０…警備用端末、２１，３１…制御部、２２，３２…操作部、２３，３３…表示部、２４，３４…音声処理部、２５，３５…マイクロホン、２６，３６…スピーカ、２９，３９…バス、３０，３０−１，３０−２，３０−３…社員用端末。
【技術分野】
【０００１】
本発明は、利用者を認証する技術に関する。
【背景技術】
【０００２】
画像を認証情報として用いて認証する技術が、特許文献１，２に開示されている。特許文献１には、配信映像からプレビュー画像を生成してクライアントに送信し、認証時にクライアントから送信されてきた画像と、そのクライアントに送信したプレビュー画像とが一致する場合にそのクライアントにアクセス権を提供することが開示されている。特許文献２には、サーバが複数種類の画像を利用者端末に送信し、利用者端末の側で選択された画像と、予めサーバの側のデータベースに登録しておいた画像とを照合することにより、利用者の認証を行うことが開示されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−２６９３９３号公報
【特許文献２】特開２００５−３４６１３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、オフィスや公共の施設等の多数の人間が出入りする場所においては入館者のチェックが行われることがある。そのチェック方法の１つとして、例えば、入館者に予め配布された入館証を警備員が目視で確認してその人物が正当な入館者であるかを判断するという方法がある。しかし、長期間に亘って同じ入館証を使い続けた場合には、その複製や偽造が行われ得るので、セキュリティの面において万全とはいえない。また、入館者がＩＣカードなどの入館証をかざすことでゲートが自動開閉するような入退室監視システムもあるが、設置コストが大きく、ゲートの開閉を待つ入館者の渋滞が発生したり、さらには、施設内の美観を損ねることがある。
そこで、本発明は、画像を認証情報として用いた認証において、第三者によって認証情報が知られにくくすることを目的とする。
【課題を解決するための手段】
【０００５】
上述した課題を解決するため、本発明の請求項１に係る制御装置は、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に送信する第１の送信手段と、前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に送信する第２の送信手段とを備えることを特徴とする。
【０００６】
本発明の請求項２に係る制御装置は、請求項１の構成において、前記第１の通信端末は複数あり、前記第１の生成手段は、前記第１の通信端末毎に画像の内容が異なり、且つ複数の前記第１の通信端末で前記或る特徴が共通する前記第１の画像と、前記第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成することを特徴とする。
本発明の請求項３に係る制御装置は、請求項２の構成において、前記第１の生成手段は、前記第１の画像と、前記第１の通信端末毎に画像の内容が異なる第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成することを特徴とする。
本発明の請求項４に係る制御装置は、請求項２又は３の構成において、複数の段階に区分された機密度を表す機密度情報を取得する機密度情報取得手段を備え、前記第１の生成手段は、前記機密度情報取得手段が取得した機密度情報が表す機密度が高いほど前記第１の画像の種類を多くするよう前記第１の画面情報を生成することを特徴とする。
【０００７】
本発明の請求項５に係る制御装置は、請求項１〜４のいずれかの構成において、前記第２の画面情報において前記第１の画像に含まれる特徴を意味する情報は、当該特徴を含む画像情報であることを特徴とする。
本発明の請求項６に係る制御装置は、請求項１〜４のいずれかの構成において、前記第２の画面情報において前記第１の画像に含まれる特徴を意味する情報は、当該特徴を表現した文字情報であることを特徴とする。
【０００８】
本発明の請求項７に係る認証システムは、制御装置と、認証がなされる利用者の第１の通信端末と、前記認証を行う第２の通信端末とを備え、前記制御装置は、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を生成する第２の生成手段と、前記第１の生成手段によって生成された画面情報を前記第１の通信端末に送信する第１の送信手段と、前記第２の生成手段によって生成された前記特徴を意味する情報を前記第２の通信端末に送信する第２の送信手段とを備え、前記第１の通信端末は、前記制御装置の第１の送信手段により送信された前記画面情報を受信する受信手段と、自端末の前記受信手段により受信された前記画面情報が表す画像を表示する表示手段とを備え、前記第２の通信端末は、前記制御装置の第２の送信手段により送信された前記特徴を意味する情報を受信する受信手段と、前記第１の通信端末に表示された画像を読み取り、読み取った画像を表す画像データを生成する画像データ生成手段と、自端末の前記受信手段により受信された前記情報が意味する特徴が、前記画像データ生成手段により生成された画像データが表す画像に含まれているか否かを判断する判断手段と、前記判断手段による判断結果を報知する報知手段とを備えることを特徴とする。
【０００９】
本発明の請求項８に係るプログラムは、コンピュータを、或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に対して、通信手段から送信させる第１の送信制御手段と、前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に対して、通信手段から送信させる第２の送信制御手段として機能させる。
【発明の効果】
【００１０】
本発明によれば、画像を認証情報として用いた認証において、第三者によって認証情報が知られにくくなる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態である認証システムの全体構成を示す図。
【図２】サーバ装置のハードウェア構成を示すブロック図。
【図３】警備用端末のハードウェア構成を示すブロック図。
【図４】社員用端末のハードウェア構成を示したブロック図。
【図５】サーバ装置の制御部が実現する機能的構成の一例を示す図。
【図６】管理認証画像の一例を示す図。
【図７】配布認証画像の一例を示す図。
【図８】サーバ装置と警備用端末との間で行われる事前登録処理を示すシーケンス図。
【図９】サーバ装置と社員用端末との間で行われる事前登録処理を示すシーケンス図。
【図１０】サーバ装と警備用端末との間で行われ認証処理を示すシーケンス図。
【図１１】サーバ装置と社員用端末との間で行われる認証処理を示すシーケンス図。
【図１２】配布認証画像及び管理認証画像の一例を示す図。
【図１３】認証端末のハードウェア構成を示すブロック図。
【発明を実施するための形態】
【００１２】
（Ａ）実施形態の構成
本発明の一実施形態について図面を参照しつつ説明する。なお、この実施形態では、本発明を、オフィスの入館者である社員一人ひとりを認証する認証システムに適用した場合について説明する。
図１は、本発明の一実施形態である認証システムの全体構成を示す図である。本実施形態の認証システム１は、サーバ装置１０と、警備用端末２０と、社員用端末３０−１，３０−２，３０−３とを備え、サーバ装置１０と、警備用端末２０及び社員用端末３０−１，３０−２，３０−３のそれぞれとは通信ネットワーク１００を介して通信可能に接続されている。警備用端末２０及び社員用端末３０−１，３０−２，３０−３は、それぞれ携帯電話機である。なお、ここでは図が煩雑になるのを防ぐために、３つの社員用端末３０−１，３０−２，３０−３のみを示すが、これらはオフィスに所属する社員であり、認証がなされる利用者である社員が１人につき１台ずつ所持するもので、すなわち社員数分だけ存在する。これら社員用端末３０−１，３０−２，３０−３は全て同じ構成及び動作を行うから、以下の説明においてそれぞれを区別する必要のないときは「社員用端末３０」と総称する。警備用端末２０は、オフィスへ入館しようとする人物をチェックする作業を行う者として、認証を行う利用者である警備員により所持される。この警備用端末２０の数はここでは「１」であるが、警備員が複数居れば警備用端末２０も複数であってもよい。通信ネットワーク１００は、例えば移動体通信網及びインターネットをゲートウェイ装置を介して接続した通信網である。移動体通信網は、警備用端末２０及び社員用端末３０に対してデータ通信サービスを提供するネットワークである。この認証システムにおいて、サーバ装置１０は制御装置として機能し、社員用端末３０は第１の通信端末として機能し、警備用端末２０は第２の通信端末として機能する。
【００１３】
図２は、サーバ装置１０のハードウェア構成を示すブロック図である。
同図に示すように、サーバ装置１０は、制御部１１と、記憶部１２と、通信部１３とを備えたコンピュータである。制御部１１は、ＣＰＵ（Central Processing Unit）を含む演算装置、ワークエリアを提供するＲＡＭ（Random Access Memory）及び各種制御プログラムを記憶するＲＯＭ（Read Only Memory）を備えている。制御部１１の演算装置は、ＲＯＭに記憶された制御プログラムや記憶部１２に記憶されたプログラムに記述された手順に従って、サーバ装置１０の各部を制御する。記憶部１２は、例えばＨＤＤ（Hard Disk Drive）等の記憶装置であり、各種情報を記憶する。例えば、記憶部１２は、後述する認証アプリケーションプログラムや認証画像生成プログラムを記憶する。通信部１３は、通信を行う例えば各種のモデムであり、警備用端末２０及び社員用端末３０と通信ネットワーク１００を介して通信を行う。
【００１４】
図３は、警備用端末２０のハードウェア構成を示すブロック図である。
同図に示すように、警備用端末２０は、制御部２１と、操作部２２と、表示部２３と、音声処理部２４と、マイクロホン２５と、スピーカ２６と、通信部２７と、記憶部２８とを備え、これら各部はバス２９を介してデータの遣り取りが可能となるように接続されている。
制御部２１は、ＣＰＵを含む演算装置やメモリを備え、記憶部２８に記憶された各種プログラムに記述された手順に従って、警備用端末２０の各部を制御する。操作部２２は、テンキー等を備え、ユーザによる操作に応じた操作情報を制御部２１に供給する。表示部２３は、例えば液晶ディスプレイや液晶駆動回路を備えた表示手段であり、制御部２１の制御の下で各種の情報や操作画面などを表示する。音声処理部２４は、通信部２７から送話音として供給されるデータをＤ／Ａ変換して、スピーカ２６に供給する音声信号を生成したり、マイクロホン２５から受話音として供給される音声信号をＡ／Ｄ変換して、通信部２７経由で送信するためのデータを生成するなどの音声処理を行う。マイクロホン２５は、収音した音声を表す音声信号を音声処理部２４に出力する。スピーカ２６は、音声処理部２４から供給される音声信号に応じた音声を放音する。通信部２７は、アンテナや図示せぬ無線通信回路を備え、通信ネットワーク１００の基地局と無線による送受信を行う。通信部２７は、例えばサーバ装置１０により送信された情報を受信する受信手段として機能する。記憶部２８は、例えばＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）であり、制御部２１によって実行される処理の手順が記述されたプログラム等の各種情報を記憶する。
【００１５】
図４は、社員用端末３０のハードウェア構成を示したブロック図である。
同図に示すように、社員用端末３０は、制御部３１と、操作部３２と、表示部３３と、音声処理部３４と、マイクロホン３５と、スピーカ３６と、通信部３７と、記憶部３８とを備え、これら各部はバス３９を介してデータの遣り取りが可能なように接続されている。社員用端末３０の構成は、ハードウェアの構成としては上述した警備用端末２０と同じであり、名称が同じ構成どうしは同等の機能を実現する。よって、ここではその説明を省略する。
【００１６】
図５は、サーバ装置１０の制御部１１が実現する機能的構成の一例を示す図である。
同図に示すように、制御部１１は、更新時期通知部１１１、管理認証画像生成部１１２、管理認証画像送信制御部１１３、要求取得部１１４、配布認証画像生成部１１５、及び配布認証画像送信制御部１１６の各機能を実現する。これらの各機能は、制御部１１が有する１又は複数のハードウェア回路により実現されてもよいし、１又は複数のプログラムを演算装置が実行することにより実現されてよいし、これらの組み合わせにより実現されてもよい。
認証システム１において、サーバ装置１０は、社員を認証するための認証情報として、警備用端末２０及び社員用端末３０に表示される画面を表す画面情報を生成し、これを警備用端末２０及び社員用端末３０に送信する。社員は、自身の社員用端末３０に表示される画面を警備員に見せ、警備員は、見せられた画面と自身の社員用端末３０に表示される画面とを比べることで、正当な社員であるか否かを判断する。ここで、警備用端末２０に送信される画面情報と、社員用端末３０に送信される画面情報とは、一部は共通しているものの、それ以外は異なる内容となっている。以下では、警備員によって管理され、警備用端末２０に送信される画面情報が表す画像を「管理認証画像」と呼び、社員に配布され、社員用端末３０に送信される画面情報が表す画像を「配布認証画像」と呼ぶ。
【００１７】
更新時期通知部１１１は、時刻を計測し、その計時結果に基づいて、決められた期間毎（ここでは、１時間毎とする）に、認証画像の更新時期が到来した旨を管理認証画像生成部１１２、及び配布認証画像生成部１１５のそれぞれに通知する。第２の生成手段としての管理認証画像生成部１１２は、更新時期通知部１１１から更新時期が到来した旨の通知を受け取ると、これに応じて警備用端末２０に管理認証画像を表示させるための画面情報（第２の画面情報）を生成し、管理認証画像送信制御部１１３に供給する。第２の送信制御手段としての管理認証画像送信制御部１１３は、管理認証画像生成部１１２から供給される画面情報を、警備用端末２０を宛先として通信部１３に出力する。要求取得部１１４は、通信部１３が社員用端末３０から受信した通信要求を、その通信部１３から取得すると、その旨を配布認証画像生成部１１５に通知する。第１の生成手段としての配布認証画像生成部１１５は、要求取得部１１４からの通知に応じて、社員用端末３０に配布認証画像を表示させるための画面情報（第１の画面情報）を生成し、配布認証画像送信制御部１１６に供給する。第１の送信制御手段としての配布認証画像送信制御部１１６は、配布認証画像生成部１１５から供給される画面情報を、社員用端末３０を宛先として通信部１３に出力する。通信部１３は、指定された宛先の通信アドレスに向けて画面情報を送信する。すなわち、管理認証画像送信制御部１１３及び通信部１３は、第２の送信手段として機能し、配布認証画像送信制御部１１６及び通信部１３は、第１の送信手段として機能する。
【００１８】
図６は、管理認証画像の一例として、警備用端末２０に提供される管理認証画像ＧＡ１，ＧＡ２を示す図である。なお、同図（ａ），（ｂ）の矩形領域は、表示部２３の表示領域の範囲を示す。ここでは、１時間毎に管理認証画像が更新されるものとする。つまり１つの管理認証画像の有効期間は１時間である。
同図（ａ）は、“午前１０：００〜１１：００”の期間内に使用される管理認証画像ＧＡ１が警備用端末２０に表示されているときの様子を示す図である。警備用端末２０に表示される画面には、「午前１０：００〜１１：００までの正解は、」、「です。」というメッセージと、「○」を示す管理認証画像ＧＡ１とが含まれている。この「○」を示す管理認証画像ＧＡ１は“丸印”という特徴を含む画像であり、この特徴が認証システム１の認証情報として機能する。管理認証画像ＧＡ１が認証情報として有効な期間は、“午前１０：００〜１１：００”である。すなわち、この期間外では管理認証画像ＧＡ１は認証情報としては無効となる。管理認証画像ＧＡ１は、管理認証画像生成部１１２によって午前１０：００までに生成されて、午前１０：００の到来とともに警備用端末２０に送信される。
【００１９】
同図（ｂ）は、“午前１１：００〜１２：００”の期間内に使用される管理認証画像ＧＡ２が警備用端末２０に表示されているときの様子を示す図である。警備用端末２０に表示される画面には、「午前１１：００〜１２：００までの正解は、」、「です。」というメッセージと、ハートを示す管理認証画像ＧＡ２とが含まれている。このハートを示す管理認証画像ＧＡ２は“ハート型”という特徴を含む画像であり、この特徴が認証システム１の認証情報として機能する。管理認証画像ＧＡ２が認証情報として有効な期間は、“午前１１：００〜１２：００”である。すなわち、この期間外ではこの管理認証画像ＧＡ２は認証情報としては無効となる。管理認証画像ＧＡ２は、管理認証画像生成部１１２によって午前１１：００までに生成されて、午前１１：００の到来とともに警備用端末２０に送信される。
【００２０】
図７は、配布認証画像の一例として、社員用端末３０−１〜３０−３に提供される配布認証画像を示す図である。なお、同図（ａ），（ｂ）の各矩形領域は、表示部３３の表示領域の範囲を示す。
同図（ａ）は、“午前１０：００〜１１：００”の期間内に使用される配布認証画像が社員用端末３０に表示されているときの様子を示す図である。同図（ａ）において、配布認証画像ＧＢ１１は社員用端末３０−１に提供される配布認証画像であり、配布認証画像ＧＢ１２は社員用端末３０−２に提供される配布認証画像であり、配布認証画像ＧＢ１３は社員用端末３０−３に提供される配布認証画像である。社員用端末３０−１に提供される配布認証画像ＧＢ１１には、「○」、「△」、“三日月”、“六角形”を示す４種類の画像が配置されている。これらのうち、「○」を示す画像に含まれる特徴は、“丸印”であるから、「○」を示す管理認証画像ＧＡ１の特徴と共通している。このように、配布認証画像を構成する各画像のうち、管理認証画像に含まれる特徴と共通する特徴を含む画像を、以下では「正解画像」（第１の画像）という。つまり、上述した管理認証画像は、正解画像に含まれる特徴を意味する画像情報である。なお、「○」を示す画像に含まれる“丸印”という特徴が、管理認証画像の特徴と共通してさえいれば正解画像に該当し、例えば「○」を示す画像の大きさや、その画像の画面上の位置や、その画像が楕円であるか真円であるかといった違いは考慮されない。
【００２１】
一方、図７（ａ）の点線で囲った範囲内にある、正解画像以外の画像に含まれる「△」、“三日月”、“六角形”に含まれる特徴は、管理認証画像ＧＡ１に含まれる“丸印”という特徴とは異なっている。このような画像のことを、以下では「ダミー画像」（第２の画像）という。このダミー画像は、１つの正解画像に紛れて、配布認証画像において複数含まれている。同様に、社員用端末３０−２に提供される管理認証画像ＧＢ１２には、“平行四辺形”、「○」、“長方形”、“十字”を示す４種類の画像が配置されている。これらのうち、「○」を示す画像が正解画像であり、それ以外の画像はダミー画像である。また、社員用端末３０−３に提供される管理認証画像ＧＢ１３には、“長方形”、「○」、“矢印”、“星”という４種類の画像が配置されている。これらのうち、「○」を示す画像が正解画像であり、それ以外の画像はダミー画像である。
【００２２】
同図（ｂ）は、“午前１１：００〜１２：００”の期間内に使用される配布認証画像が社員用端末３０に表示されているときの様子を示す図である。同図（ｂ）において、配布認証画像ＧＢ２１は社員用端末３０−１に提供される配布認証画像であり、配布認証画像ＧＢ２２は社員用端末３０−２に提供される配布認証画像であり、配布認証画像ＧＢ２３は社員用端末３０−３に提供される配布認証画像である。この場合も、同図（ａ）を用いて説明したのと同じ規則に従って配布認証画像を表す画面情報が生成されている。すなわち、配布認証画像ＧＢ２１，ＧＢ２２，ＧＢ２３には、管理認証画像ＧＡ２に含まれる“ハート型”という特徴と共通する特徴を含む、ハートを示す正解画像が１つずつ配置される。その一方で、それ以外の特徴を持つダミー画像が複数含まれている。
【００２３】
（Ｂ）実施形態の動作
次に、認証システム１の動作について説明する。認証システム１が実行する処理は「事前登録処理」と「認証処理」とに大別される。「事前登録処理」は、認証システム１を利用して認証を行う前に前もって行っておくべき処理である。「認証処理」は、認証システム１を利用して認証を行うときに実行される処理である。
（Ｂ−１）事前登録処理
（Ｂ−１−１）サーバ装置１０と警備用端末２０との間の事前登録処理
図８は、サーバ装置１０と警備用端末２０との間で行われる「事前登録処理」の手順を示すシーケンス図である。
この事前登録処理は、警備用端末２０をサーバ装置１０に登録するための処理である。
まず、警備員は自身の警備用端末２０の操作部２２を操作して、サーバ装置１０へのアクセスを指示する。警備用端末２０の制御部２１は、操作部２２によりこのアクセスを指示する操作を受け付けると、通信部２７によりサーバ装置１０に対する通信要求を送信する。サーバ装置１０の制御部１１は、通信部１３によりこの通信要求を受信すると、これを契機として認証キーを生成する（ステップＳＡ１）。制御部１１はＲＯＭ又は記憶部１２の制御プログラムに記述されたアルゴリズムに従い、その警備用端末２０固有の認証コードを生成する。この認証コードは例えばパスワードであり、後述する「認証処理」において、警備用端末２０がサーバ装置１０にログインするために用いられる。制御部１１は、生成した認証キーを通信部１３によって警備用端末２０に送信する（ステップＳＡ２）。
【００２４】
警備用端末２０の制御部２１は、通信部２７によってサーバ装置１０からの認証キーを受信すると、その内容を表示部２３に表示する。認証キーが表示されると、警備員はこれをメモするか、その画面の内容を表すデータを警備用端末２０に記憶させる等して忘れないようにしておく。次に、制御部２１は、自装置を識別する識別情報である固体識別番号を含む、警備用端末２０に関する情報をサーバ装置１０に送信する（ステップＳＡ３）。固体識別番号は、携帯電話機ひとつひとつに異なる番号が割り当てられ、各携帯電話機を識別する識別情報であり、例えばＲＯＭに記憶されている。このステップＳＡ３において、制御部２１は、この固体識別番号のほかに、自端末の電子メールアドレスや電話番号等の情報をサーバ装置１０に送信する。
【００２５】
サーバ装置１０の制御部１１は、ステップＳＡ３により送信された各種情報を受信すると、受信した固体識別番号などの情報を記憶部１２に記憶させる（ステップＳＡ４）。次に、制御部１１は、認証アプリケーションプログラムを警備用端末２０にダウンロードさせるために、その案内画面を警備用端末２０の表示部２３に表示させるための画面情報を警備用端末２０に送信する。そして、警備用端末２０において、警備員によりそのダウンロードを開始する旨の操作部２２の操作が行われると、その旨がサーバ装置１０に通知される。この通知に応じて、サーバ装置１０の制御部１１は、認証アプリケーションプログラムを警備用端末２０に送信する（ステップＳＡ５）。警備用端末２０の制御部２１は、認証アプリケーションプログラムを受信すると、これを記憶部２８に記憶させる（ステップＳＡ６）。
以上が、サーバ装置１０と警備用端末２０との間で行われる事前登録処理の説明である。
【００２６】
（Ｂ−１−２）サーバ装置１０と社員用端末３０との間の事前登録処理
図９は、サーバ装置１０と社員用端末３０との間で行われる「事前登録処理」の手順を示すシーケンス図である。
この事前登録処理は、社員用端末３０をサーバ装置１０に登録するための処理である。
まず、社員は自身の社員用端末３０の操作部３２を操作して、サーバ装置１０へのアクセスを指示する。社員用端末３０の制御部３１は、操作部３２からその指示を示す操作を受け付けると、通信部３７によってサーバ装置１０に通信要求を送信する。サーバ装置１０の制御部１１は、通信部１３によってこの通信要求を受信すると、これを契機として社員用端末３０に対する認証キーを生成する（ステップＳＢ１）。制御部１１は、その社員用端末３０固有の認証コードを生成する。この認証コードは例えばパスワードであり、後述する「認証処理」において社員用端末３０がサーバ装置１０にログインするために用いられる。制御部１１は、生成した認証キーを通信部１３によって社員用端末３０に送信する（ステップＳＢ２）。
【００２７】
社員用端末３０の制御部３１は、通信部３７によってサーバ装置１０からの認証キーを受信すると、その内容を表示部３３に表示する。認証キーが表示されると、社員はこれをメモするかその画面の内容を表すデータを、自身の社員用端末３０に記憶させる等して忘れないようにしておく。次に、制御部３１は、自装置を識別する識別情報である固体識別番号を含む社員用端末３０に関する情報をサーバ装置１０に送信する（ステップＳＢ３）。このステップＳＢ３において、制御部３１は、固体識別番号のほかに、自端末の電子メールアドレスや電話番号等の情報をサーバ装置１０に送信する。
【００２８】
サーバ装置１０の制御部１１は、ステップＳＢ３により送信されてきた各種情報を受信すると、受信した固体識別番号などの情報を記憶部１２に記憶させる（ステップＳＢ４）。次に、制御部１１は、その社員専用の認証画面を発行して、その認証画面にアクセスするためのＵＲＬ（Uniform Resource Locator）を記した電子メールを、ステップＳＢ３で送信された電子メールアドレスを用いて通信部１３により社員用端末３０宛てに送信することにより、認証画面のＵＲＬを通知する（ステップＳＢ５）。この電子メールを社員用端末３０が受信すると、制御部３１は、通知された認証画面のＵＲＬを自装置に登録する（ステップＳＢ６）。このとき、社員は、社員用端末３０が備えるいわゆる“お気に入り機能”などを利用してそのＵＲＬを自端末に登録させたり、その画面の内容を自端末に記憶させる等して、いつでもその認証画面にアクセスできるようにしておく。
以上が、サーバ装置１０と社員用端末３０との間で行われる事前登録処理の説明である。
【００２９】
（Ｂ−２）認証処理
次に、認証処理について説明する。
（Ｂ−２−１）サーバ装置１０と警備用端末２０との間の認証処理
図１０は、サーバ装置１０と警備用端末２０との間で行われる「認証処理」の手順を示すシーケンス図である。なお、以下の説明において、サーバ装置１０の制御部１１は、記憶部１２に記憶されている認証画像生成プログラムを実行しており、そこに記述されたアルゴリズムに従って定期的（ここでは１時間ごと）に管理認証画像を表す画面情報を生成しているものとする。
警備員は、自身の勤務時間の開始前等に、上記の事前登録処理においてサーバ装置１０に登録しておいた警備用端末２０を操作し、認証アプリケーションプログラムの起動を指示する。この指示に応じて、警備用端末２０の制御部２１は、記憶部２８から認証アプリケーションプログラムを読み出して、これを起動する（ステップＳＣ１）。制御部２１は、認証アプリケーションプログラムを起動すると、警備員に認証キーの入力を促す。制御部２１は、警備員により操作部２２が操作されて認証キーが入力されると、通信部２７によって認証キーをサーバ装置１０に送信する（ステップＳＣ２）。
【００３０】
サーバ装置１０の制御部１１は、警備用端末２０から送信された認証キーを受信すると、上記ステップＳＡ１で生成して記憶部１２に記憶されている認証キーと一致するか否かにより、認証に成功したか否かを判断する（ステップＳＣ３）。ここで、制御部１１は、認証コードのみで警備用端末２０の認証を行ってもよいし、電子メールアドレス等の別の情報と併用して認証を行ってもよい。
【００３１】
制御部１１は、両者の認証キーが一致して、ステップＳＣ３で認証に成功したと判断すると（ステップＳＣ３；ＹＥＳ）、警備用端末２０のログインを許可する。そして、制御部１１は、そのときに有効な管理認証画像を表す画面情報を含む送信データを生成する（ステップＳＣ４）。なお、制御部１１は、正解画像に含まれる特徴を意味する情報を表示させるための画面情報を予め生成して記憶部１２に記憶してあるから、これを読み出して送信データを生成する。なお、この送信データは、図６（ａ），（ｂ）に示されるような、管理認証画像、及びメッセージを含む画面を表示させるためのデータである。この画面に含まれる管理認証画像は、警備員が入館者のチェックを行うときに参照するものである。ここでの時刻が“午前１０：００〜１１：００”の期間であれば、図６（ａ）に示すような管理認証画像ＧＡ１が用いられる。
【００３２】
次に、サーバ装置１０の制御部１１は、ステップＳＣ４で生成した送信データを通信部１３により警備用端末２０に送信する（ステップＳＣ５）。制御部２１は、通信部２７により送信データを受信すると、それを契機としてスピーカ２６に着信音（アラーム音）を発音させてその受信を警備員に報知するとともに、受信した送信データに含まれる画面情報に応じて表示部２３に管理認証画像ＧＡ１を表示する（ステップＳＣ６）。このようにして、制御部２１は、管理認証画像ＧＡ１の正解画像に含まれる特徴を意味する画像情報を表示させる。
警備員は、表示部２３に表示された管理認証画像ＧＡ１を見て、その時点での認証情報を判断する。ここでは、警備員は認証情報が“丸印”であると認識する。
【００３３】
サーバ装置１０の制御部１１は、以上のようにして管理認証画像を表す画面情報を送信すると、次の更新時期が到来するまで待機する。なお、制御部１１は、更新時期が到来しないと判断する期間において（ステップＳＣ７；ＮＯ）、改めて警備用端末２０から通信要求を受け付けた場合には、上記処理ステップＳＣ４、ＳＣ５の処理を実行して、管理認証画像ＧＡ１を表す画面情報を含む送信データを警備用端末２０に送信することになる。
【００３４】
そして、制御部１１は、次の更新時期（ここでは、１１時）が到来したと判断すると（ステップＳＣ７；ＹＥＳ）、認証画像生成プログラムに記述されたアルゴリズムに従って、管理認証画像を表す画面情報を含む送信データを生成する（ステップＳＣ８）。ここでは、制御部１１は、管理認証画像ＧＡ１から認証情報である画像の特徴を変更して、図６（ｂ）に示す管理認証画像ＧＡ２を表す画面情報を含む送信データを生成することになる。
【００３５】
そして、制御部１１は、管理認証画像ＧＡ２を含む送信データを警備用端末２０に送信する（ステップＳＣ９）。この送信データを受信した警備用端末２０の制御部２１は、その受信を着信音を用いて警備員に報知して、それまでに表示していた管理認証画像ＧＡ１に代えて、受信した送信データに含まれる画面情報に応じて表示部２３に管理認証画像ＧＡ２を表示する（ステップＳＣ１０）。これを見た警備員は、画像の特徴である認証情報が“丸印”から“ハート型”に変更されたと認識する。
以降においても、サーバ装置１０は、次の更新時期が到来するまでは上記同様にして待機し、更新時期が到来すると、認証情報である画像の特徴を変更して管理認証画像を表す画面情報を生成し、以降同じ手順で処理を繰り返す。このようにして、制御部１１は、定期的に（１時間毎に）認証情報を変更して、それを警備用端末２０に送信する。なお、このとき、制御部１１は、少なくとも管理認証画像の更新前後で正解画像の特徴が一致しないようにするとともに、互いに近い期間内どうしでは正解画像の特徴が一致しないようにすることが好ましい。
【００３６】
（Ｂ−２−２）サーバ装置１０と社員用端末３０との間の認証処理
図１１は、サーバ装置１０と社員用端末３０−１との間で行われる「認証処理」の手順を示すシーケンス図である。
社員はオフィスに到着し、警備員による入館チェックの場所に到着する前に、予め認証画面にアクセスするよう自身の社員用端末３０−１を操作する。社員用端末３０−１の制御部３１は、認証画面へのアクセスをサーバ装置１０に要求すると、サーバ装置１０から認証画面を表示するための画面情報が送られてくるので、表示部３３に認証画面を表示する（ステップＳＤ１）。制御部３１は、この表示により社員に認証キーの入力を促す。制御部３１は、入力された認証キーを通信部３７によりサーバ装置１０に送信する（ステップＳＤ２）。
【００３７】
サーバ装置１０の制御部１１は、社員用端末３０−１により送信された認証キーを受信すると、上記ステップＳＢ１で生成した認証キーであり、記憶部１２に記憶されているものと一致するか否かによって認証に成功したか否かを判断する（ステップＳＤ３）。ここで、制御部１１は、認証コードのみで社員用端末３０−１の認証を行ってもよいし、電子メールアドレス等の別の情報と併用して認証を行ってもよい。
【００３８】
制御部１１は、ステップＳＤ３で認証に成功したと判断すると（ステップＳＤ３；ＹＥＳ）、社員のログインを許可して配布認証画像を表す画面情報を生成する（ステップＳＤ４）。ここでの時刻が“午前１０：００〜１１：００”の期間であれば、制御部１１は、例えば図７（ａ）に示す配布認証画像ＧＢ１１を表す画面情報を、社員用端末３０−１に対して生成する。
【００３９】
制御部１１は、このような配布認証画像を表す画面情報を生成すると、通信部１３により社員用端末３０−１に送信する（ステップＳＤ５）。この画面情報を受信した社員用端末３０−１の制御部３１は、その配布認証画像を表示部３３に表示する（ステップＳＤ６）。この配布認証画像は、入館者である社員に対して配布されるものであり、社員はこの配布認証画像が表示された状態で表示部３３を警備員に提示する。警備員は、その配布認証画像を見て、自身に送られてきた管理認証画像に含まれる特徴が、その配布認証画像に含まれていれば、正当な入館者としてオフィスへの入館を許可する。一方、配布認証画像に管理認証画像に記された特徴を含む画像がなければ、それが認証情報として既に無効となっているか、或いはオフィスへの入館が許可されていない人物であると判断できるので、警備員はそれに応じた対応を採る。
【００４０】
上記と同様にして、社員用端末３０−２，３０−３に対しても、配布認証画像ＧＢ１２，ＧＢ１３を表す画面情報がそれぞれ送信されるから、社員はこれらの配布認証画像が表示された状態で表示部３３を警備員に提示すればよい。警備員は、その配布認証画像を見て、自身に送られてきた管理認証画像に記された特徴を含む画像がその配布認証画像に含まれていれば、正当な入館者としてオフィスへの入館を許可することになる。
【００４１】
そして、サーバ装置１０の制御部１１は、“午前１１：００〜１２：００”の期間になると、上記処理ステップを実行して、図７（ｂ）に示される配布認証画像ＧＢ２１〜ＧＢ２３を表示させるための画面情報を生成することになる。この期間においては、警備員は、“ハート型”を特徴として含む正解画像が配置された配布認証画像ＧＢ２１〜ＧＢ２３を提示した社員を、正当な入館者として許可する。
【００４２】
このように、配布認証画像に含まれる正解画像は、社員一人ひとりに与えられる認証情報として機能する。一方、ダミー画像については、ユーザ毎にそれぞれ特徴が異なっている。ダミー画像が用いられるのは、社員自身や第三者に正解画像がどれかを判別させないためである。これにより、悪意の第三者に配布認証画像が見られてもどれが正解画像か直ちには分からないので、その認証情報である画像の複製や偽造を困難にしている。
【００４３】
また、社員は、オフィスに到着する前に、自身の社員用端末３０に予め配布認証画像を取得しておき、それを警備員に見せるだけで認証を行うことができるので、その作業自体は滞りなくスムーズに行われ、入館チェックが行われる場所での渋滞が起こりにくい。また、認証情報である管理認証画像及び配布認証画像は、１時間ごと等、適宜更新されるので、仮に第三者に認証情報の内容が知られて、それが不正利用されようとしても、更新時期から或る程度の時間が経っていれば、その認証情報は既に無効となっているから、セキュリティの面でも万全である。
【００４４】
さらに、配布認証画像と管理認証画像とで共通する特徴は、人間（警備員）が同一性を判別する性質のものでよいから、装置が同一性を判別できない性質の画像の特徴を、認証情報として用いることができる。また、認証情報として画像を用いているから、文字列からなるパスワード等を用いる場合に比べて、認証情報自体の内容に面白みがある。例えば、社員どうしが互いの配布認証画像を見せ合って、正解画像の特徴を当てるといった利用もあり訴求効果が高い。また、その時々で違った画像が配布されてくるので、次はどんな画像が配布されてくるのかといった期待感を持つことも考えられ、認証作業に対して従来に無い面白みを与えることができる。
【００４５】
（Ｃ）変形例
本発明は、上述した実施形態と異なる形態で実施することが可能である。また、以下に示す変形例は、各々を組み合わせてもよい。
（Ｃ−１）変形例１
実施形態で説明した配布認証画像及び管理認証画像に代えて、図１２に示す配布認証画像及び管理認証画像が用いられてもよい。
この場合、管理認証画像を含む画面には、「午前１０：００〜１１：００までの正解は、「白い花」です。」というメッセージが含まれている。つまり、この管理認証画像を表す画面情報において、図１２で点線で囲まれた領域ＧＡ３に示されるように、正解画像に含まれる特徴を意味する情報は、その特徴を表現した文字情報である。配布認証画像にあっては、この場合、配布認証画像ＧＢ３１、ＧＢ３２に配置される「白い花」を示す画像が認証情報として機能する。ここで、配布認証画像ＧＢ３１には、白い花びらを持つ花が配置され、配布認証画像ＧＢ３２には、複数の白い花が配置されている。仮に悪意の第三者がこの配布認証画像ＧＢ３１、ＧＢ３２を見ても、認証情報である画像の特徴が、花の種類なのか、花の数なのかといったことを即座には判断することはできないので、この花の種類や数を特徴とする画像はダミー画像として機能するということができ、認証情報が漏洩しにくくなる。
【００４６】
（Ｃ−２）変形例２
上述した実施形態では、警備用端末２０は携帯電話機であったが、例えばパーソナルコンピュータや、ＰＤＡ（Personal Digital Assistant）或いは無線ＬＡＮ端末等の種々の通信端末を用いることができる。一方、社員用端末３０においても種々の通信端末を適用し得るが、携帯性に優れている端末であることが好ましい。また、制御部１１の演算装置によって実行される機能がプログラムの実行により実現される場合に、各プログラムは、磁気テープや磁気ディスクなどの磁気記録媒体、光ディスクなどの光記録媒体、光磁気記録媒体、半導体メモリなどの、コンピュータ装置が読み取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネなどのネットワーク経由でダウンロードさせることも可能である。
また、正解画像として用いられる画像の内容は何でもよく、文字や、写真、イラスト等の画像の種類は問わない。警備員が配布認証画像と管理認証画像とに共通する特徴を判断できる性質の画像であればよい。また、正解画像に紛れて含まれるダミー画像の数はいくつでもよい。
【００４７】
（Ｃ−３）変形例３
上述した実施形態では、警備員は、社員の提示した配布認証画像を目視にて確認し、入館者の正当性を判断していたが、その確認作業を、正解画像の特徴を理解する認証端末が行ってもよい。この構成において、警備用端末２０に代えて、第２の通信端末として認証端末４０を用いる。また、サーバ装置１０は、正解画像の特徴を意味する情報を定期的に変更してこの認証端末４０に定期的に送信する。認証端末４０は受信した情報に基づいて、正解画像の特徴を特定する。
【００４８】
図１３は、この変形例の認証端末４０のハードウェア構成を示すブロック図である。
この認証端末４０は、受信部４１と、読取部４２と、判断部４３と、報知部４４とを備える。
受信部４１は、通信を行う例えばモデムであり、サーバ装置１０から送信されてきた正解画像の特徴を意味する情報を受信して、判断部４３に出力する。画像データ生成手段としての読取部４２は、例えばデジタルカメラであり、社員用端末３０に送信された画面情報が表す配布認証画像が表示部３３に表示されて、社員がそれを提示すると、その社員用端末３０に表示された画像を読み取り、読み取った画像を表す読取画像データを生成する。判断部４３は、読取部４２から読取画像データを取得して、この読取画像データを解析する。そして、判断部４３は、受信部４１から供給される特徴に基づき、その期間内に認証情報として有効である特徴が、読取画像データが表す画像に含まれているか否かを判断する。例えば、判断部４３は、読取画像データが表す画像の中に、「○」等の正解画像を表す画像パターンがあるか否かを判断し、その画像パターンの有無に応じて、認証に成功したか否かの判断結果を報知部４４に供給する。報知部４４は、表示装置によって「認証に成功しました。」、「認証に失敗しました。」などというメッセージを表示させて、判断部４３の判断結果を報知する。この報知の態様は、スピーカからアラーム音を放音して報知する態様などいかなるものでもよい。警備員は、この報知結果からその社員の入館の可否を判断する。
【００４９】
この構成において、認証端末４０は、同一の配布認証画像が複数回提示されたことを検知する機能を備えていてもよい。上述した実施形態では、社員毎に異なる配布認証画像を提供しているが、仮に複数回に渡って同一の配布認証画像が提示された場合、その画像が複製乃至偽造された可能性が高い。そこで、認証端末４０は、例えば読取画像データを蓄積しておき、認証を行って新たな読取画像データを生成するたびに蓄積しておいた読取画像データとの同一性を判断する。そして、認証端末４０は、同一の配布認証画像が複数回提示されたことを検知すると、その旨を示すエラーを報知する。これにより、さらに高いセキュリティを確保することができる。
【００５０】
（Ｃ−４）変形例４
また、正当な入館者である社員が第三者に意図的に配布認証画像を見せて、認証情報を漏洩させてしまう場合も考えられる。これを防止するために、サーバ装置１０は、各社員を識別する識別情報を配布認証画像に付加して、これを提供するようにしてもよい。この識別情報は、例えば社員の顔写真や、社員番号を符号化した情報などがある。この構成では、認証処理のステップＳＤ４において、制御部１１は、配布認証画像を表す画面情報を生成すると、この画面情報に各社員を識別する情報を付加する。制御部１１は、ステップＳＤ２で送信されてきた認証キーによって、ログインを許可した社員を特定するから、それに基づいてどの社員に関する情報を配布認証画像に付加するかを特定する。この構成により、配布認証画像の不正利用が行われようとしても、直ちにその犯人を特定することができる。
また、サーバ装置１０は、警備用端末２０が紛失、盗難されて、これが通知された場合には、その警備用端末２０に向けての管理認証画像の配信を停止するようにすることが好ましい。この通知の態様としては、オフィスのシステム管理者などによりサーバ装置１０に対して設定操作が行われたことを契機としてもよいし、通信によりその通知が行われてもよい。社員用端末３０が紛失、盗難された場合も同様である。
【００５１】
（Ｃ−５）変形例５
上述した実施形態では、サーバ装置１０は、配布認証画像に含まれる特徴が互いに共通し、社員毎に正解画像の内容が異なる配布認証画像を提供していた。この構成によれば、社員毎に異なる配布認証画像を、社員個々を識別する識別情報としても用いることができる。例えば、オフィスへの入館については正解画像の有無のみで、警備員が認証が成功したか否かを判断し、オフィス内のセキュリティが高い場所に入る場合には、ドアの近傍に設けられた画像読取装置に、社員用端末３０に表示された配布認証画像を読み取らせ、画像読取装置がこの配布認証画像を認識して、その画像の内容から社員一人ひとりを特定するような認証を行うことができる。また、警備員が配布認証画像を見て、その画像の内容から社員一人ひとりを特定するようにしてもよい。
【００５２】
また、例えば１００人の社員に対して５種類の配布認証画像を用いる等のように、それぞれの配布認証画像に含まれる一部乃至全部の正解画像が社員間で重複していてもよい。また、ダミー画像においては、社員毎に一部乃至全部が共通するものであってもよいが、ダミー画像が直ちに特定されないように、それらの画像は異なっていることが好ましい。
【００５３】
また、設定された機密度に応じて、サーバ装置１０が生成する配布認証画像の種類の数を異ならせてもよい。この場合、サーバ装置１０の制御部１１は、複数レベルに区分された機密度を表す機密度情報を取得する。この機密度は、例えばオフィスのサーバ装置１０の管理者などによって、そのオフィスで取り扱われる情報に要求される秘匿性のレベルとか、オフィス内の社員数などの条件に応じて決められるとよい。そして、制御部１１は、取得した機密度情報が表す機密度が高いほど正解画像の種類が多くするよう配布認証画像を表す画面情報を生成する。この構成によれば、サーバ装置１０の制御部１１は一度生成した配布認証画像を表す画面情報を記憶部１２に記憶しておき、別の社員用端末３０から通信要求があったときには、それを読み出して送信するだけでよいから、実施形態の構成よりも、さらに実行すべき処理量を軽減させることができる。機密度が低いほど、正解画像の種類（すなわち、配布認証画像の種類）は少なくなり、制御部１１がそれを表示させるための画面情報を生成する頻度は低くなるので、処理量の軽減の効果が大きくなる。
【００５４】
また、機密度に応じて、制御部１１は、管理認証画像及び配布認証画像の更新の頻度を変えてもよい。この場合、制御部１１は機密度が高いほどこれらの認証画像の更新の頻度（すなわち、正解画像の特徴を変更する頻度）を高くする。この構成によれば、高い機密度が要求される場合には、より高いセキュリティを確保できるようになるし、高い機密度が要求されない場合には、必要以上に認証画像を更新することがないから、制御部１１が実行すべき処理量が軽減される。また、制御部１１は、機密度が高いほど配布認証画像に含めるダミー画像の数を多くして、正解画像をさらに判りにくくしてもよい。
【００５５】
（Ｃ−６）変形例６
また、上述した実施形態では、サーバ装置１０は、社員用端末３０からの通知を契機として、認証処理のステップＳＤ４で配布認証画像を表す画面情報を生成していた。これに代えて、サーバ装置１０は、或る時間間隔で予め配布認証画像を表す画面情報を生成しておき、これを記憶部１２に蓄積しておいてもよい。この場合、ステップＳＤ４では、サーバ装置１０は、記憶部１２から配布認証画像を表す画面情報を読み出して、社員用端末３０に送信するだけでよいから、実施形態の場合よりも、認証処理における処理量は軽減される。
【００５６】
（Ｃ−７）変形例７
また、実施形態では、オフィスの認証システムに本発明を適用した場合について説明したが、これ以外にも、例えばイベント会場等の認証を要する様々な場所において、この認証システムを適用することができる。この場合、認証がなされる利用者と、認証を行う利用者が異なるだけで、それ以外の構成は実施形態で説明した認証システムと同等の構成とすればよい。
また、上述した実施形態では、認証キーを用いて警備員或いは社員の認証を行っていたが、かかる構成を省略してもよい。この場合、認証システム１における認証をさらに迅速化させることができる。また、認証キーを用いる場合に、利用者が手入力する構成に限らず、指紋認証などのバイオメトリクス認証等の認証方法を採用してもよい。
【符号の説明】
【００５７】
１…認証システム、１０…サーバ装置、１００…通信ネットワーク、１１…制御部、１１１…更新時期通知部、１１２…管理認証画像生成部、１１３…管理認証画像送信制御部、１１４…要求取得部、１１５…配布認証画像生成部、１１６…配布認証画像送信制御部、１２，２８，３８…記憶部、１３、２７，３７…通信部、２０…警備用端末、２１，３１…制御部、２２，３２…操作部、２３，３３…表示部、２４，３４…音声処理部、２５，３５…マイクロホン、２６，３６…スピーカ、２９，３９…バス、３０，３０−１，３０−２，３０−３…社員用端末。
【特許請求の範囲】
【請求項１】
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に送信する第１の送信手段と、
前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に送信する第２の送信手段と
を備えることを特徴とする制御装置。
【請求項２】
前記第１の通信端末は複数あり、
前記第１の生成手段は、前記第１の通信端末毎に画像の内容が異なり、且つ複数の前記第１の通信端末で前記或る特徴が共通する前記第１の画像と、前記第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成する
ことを特徴とする請求項１に記載の制御装置。
【請求項３】
前記第１の生成手段は、前記第１の画像と、前記第１の通信端末毎に画像の内容が異なる第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成する
ことを特徴とする請求項２に記載の制御装置。
【請求項４】
複数の段階に区分された機密度を表す機密度情報を取得する機密度情報取得手段を
備え、
前記第１の生成手段は、前記機密度情報取得手段が取得した機密度情報が表す機密度が高いほど前記第１の画像の種類を多くするよう前記第１の画面情報を生成する
ことを特徴とする請求項２又は３に記載の制御装置。
【請求項５】
前記第２の画面情報において前記第１の画像に含まれる前記特徴を意味する情報は、当該特徴を含む画像情報である
ことを特徴とする請求項１〜４のいずれかに記載の制御装置。
【請求項６】
前記第２の画面情報において前記第１の画像に含まれる前記特徴を意味する情報は、当該特徴を表現した文字情報である
ことを特徴とする請求項１〜４のいずれかに記載の制御装置。
【請求項７】
制御装置と、認証がなされる利用者の第１の通信端末と、前記認証を行う第２の通信端末とを備え、
前記制御装置は、
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された画面情報を前記第１の通信端末に送信する第１の送信手段と、
前記第２の生成手段によって生成された前記特徴を意味する情報を前記第２の通信端末に送信する第２の送信手段と
を備え、
前記第１の通信端末は、
前記制御装置の第１の送信手段により送信された前記画面情報を受信する受信手段と、
自端末の前記受信手段により受信された前記画面情報が表す画像を表示する表示手段と
を備え、
前記第２の通信端末は、
前記制御装置の第２の送信手段により送信された前記特徴を意味する情報を受信する受信手段と、
前記第１の通信端末に表示された画像を読み取り、読み取った画像を表す画像データを生成する画像データ生成手段と、
自端末の前記受信手段により受信された前記情報が意味する特徴が、前記画像データ生成手段により生成された画像データが表す画像に含まれているか否かを判断する判断手段と、
前記判断手段による判断結果を報知する報知手段と
を備えることを特徴とする認証システム。
【請求項８】
コンピュータを、
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に対して、通信手段から送信させる第１の送信制御手段と、
前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に対して、通信手段から送信させる第２の送信制御手段
として機能させるためのプログラム。
【請求項１】
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に送信する第１の送信手段と、
前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に送信する第２の送信手段と
を備えることを特徴とする制御装置。
【請求項２】
前記第１の通信端末は複数あり、
前記第１の生成手段は、前記第１の通信端末毎に画像の内容が異なり、且つ複数の前記第１の通信端末で前記或る特徴が共通する前記第１の画像と、前記第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成する
ことを特徴とする請求項１に記載の制御装置。
【請求項３】
前記第１の生成手段は、前記第１の画像と、前記第１の通信端末毎に画像の内容が異なる第２の画像とが配置される画像を表示させるための前記第１の画面情報を生成する
ことを特徴とする請求項２に記載の制御装置。
【請求項４】
複数の段階に区分された機密度を表す機密度情報を取得する機密度情報取得手段を
備え、
前記第１の生成手段は、前記機密度情報取得手段が取得した機密度情報が表す機密度が高いほど前記第１の画像の種類を多くするよう前記第１の画面情報を生成する
ことを特徴とする請求項２又は３に記載の制御装置。
【請求項５】
前記第２の画面情報において前記第１の画像に含まれる前記特徴を意味する情報は、当該特徴を含む画像情報である
ことを特徴とする請求項１〜４のいずれかに記載の制御装置。
【請求項６】
前記第２の画面情報において前記第１の画像に含まれる前記特徴を意味する情報は、当該特徴を表現した文字情報である
ことを特徴とする請求項１〜４のいずれかに記載の制御装置。
【請求項７】
制御装置と、認証がなされる利用者の第１の通信端末と、前記認証を行う第２の通信端末とを備え、
前記制御装置は、
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された画面情報を前記第１の通信端末に送信する第１の送信手段と、
前記第２の生成手段によって生成された前記特徴を意味する情報を前記第２の通信端末に送信する第２の送信手段と
を備え、
前記第１の通信端末は、
前記制御装置の第１の送信手段により送信された前記画面情報を受信する受信手段と、
自端末の前記受信手段により受信された前記画面情報が表す画像を表示する表示手段と
を備え、
前記第２の通信端末は、
前記制御装置の第２の送信手段により送信された前記特徴を意味する情報を受信する受信手段と、
前記第１の通信端末に表示された画像を読み取り、読み取った画像を表す画像データを生成する画像データ生成手段と、
自端末の前記受信手段により受信された前記情報が意味する特徴が、前記画像データ生成手段により生成された画像データが表す画像に含まれているか否かを判断する判断手段と、
前記判断手段による判断結果を報知する報知手段と
を備えることを特徴とする認証システム。
【請求項８】
コンピュータを、
或る特徴を含む第１の画像と、当該特徴とは異なる特徴を含む第２の画像とが配置される画像を表示させるための第１の画面情報を生成する第１の生成手段であって、前記第１の画像に含まれる特徴を決められた期間毎に変更する第１の生成手段と、
前記第１の画像に含まれる特徴を意味する情報を表示させるための第２の画面情報を生成する第２の生成手段と、
前記第１の生成手段によって生成された前記第１の画面情報を、認証がなされる利用者の通信端末である第１の通信端末に対して、通信手段から送信させる第１の送信制御手段と、
前記第２の生成手段によって生成された前記第２の画面情報を、前記認証を行う利用者の通信端末である第２の通信端末に対して、通信手段から送信させる第２の送信制御手段
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１０−２３８１２８（Ｐ２０１０−２３８１２８Ａ）
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願番号】特願２００９−８７６７８（Ｐ２００９−８７６７８）
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願日】平成２１年３月３１日（２００９．３．３１）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]