情報処理装置、個人認証システム、個人認証方法及び個人認証プログラム
【課題】本発明は、画像を用いた個人認証を容易にかつ安全に行う。
【解決手段】
個人認証システム１は、情報処理装置Ｊｓが、ネットワークＮＷを介して端末Ｔｓに接続され、認証対象の個人の嗜好情報に基づくパス画像検索語によってインターネットで画像検索した画像から該個人が選択した画像または該個人が作成した画像をパス画像として大容量メモリ２５に登録するとともに、該パス画像検索語の上位概念の検索語で画像検索した画像またはパス画像を検索画像として検索した類似画像をおとり画像として大容量メモリ２５に保存し、個人認証要求が端末Ｔｓからあると、大容量メモリ２５からパス画像と複数のおとり画像からなる認証画像選択画面を生成して端末Ｔｓに送って端末Ｔｓで選択された画像がパス画像であるか否かを判定することで個人認証する。
【解決手段】
個人認証システム１は、情報処理装置Ｊｓが、ネットワークＮＷを介して端末Ｔｓに接続され、認証対象の個人の嗜好情報に基づくパス画像検索語によってインターネットで画像検索した画像から該個人が選択した画像または該個人が作成した画像をパス画像として大容量メモリ２５に登録するとともに、該パス画像検索語の上位概念の検索語で画像検索した画像またはパス画像を検索画像として検索した類似画像をおとり画像として大容量メモリ２５に保存し、個人認証要求が端末Ｔｓからあると、大容量メモリ２５からパス画像と複数のおとり画像からなる認証画像選択画面を生成して端末Ｔｓに送って端末Ｔｓで選択された画像がパス画像であるか否かを判定することで個人認証する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムに関し、詳細には、画像を用いて個人認証を行う情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムに関する。
【背景技術】
【０００２】
近年、コンピュータ、複合装置等の情報処理装置の発達にともなって、取り扱う情報の機密性が要求され、情報処理装置にアクセスするのに個人認証を要求するようになってきている。
【０００３】
情報処理装置においては、個人認証の方法として、従来、文字列からなるパスワードを用いて個人認証を行う方法が用いられてきたが、アクセスする情報処理装置の増加にともなって覚えるべきパスワードの数が増えるだけでなく、セキュリティを強化するために、アクセス先の要求するパスワードの規則、例えば、数字以外に記号を必ず用いること等が要求されたり、パスワードの頻繁な変更等が要求され、適切なセキュリティを確保しつつパスワードを適切に管理することが困難になってきている。
【０００４】
また、複数の複雑なパスワードを長期にわたって覚えていることは通常の人間にとって事実上困難であり、長期間利用しなかった情報処理装置にアクセスしようとしても、正確なパスワードを記憶していないことから、アクセスすることができないという事態が頻発する。そのため、少数のパスワードの複数の情報処理装置に対する共通使用、使い回し、パスワードのメモ記録や記憶媒体への暗号化保存による持ち歩き等が行われ、実質的なセキュリティの弱体化が発生している。
【０００５】
そこで、従来、認証対象の個人が登録する画像を蓄積する画像データベースと、該画像データベースから選択された認証用の画像を蓄積する認証データベースと、認証の際に、該画像データベースからの複数の画像と該認証データベースからの認証用の画像とを組み合わせた認証画像選択画面を作成して端末に送信する認証画面作成送信手段と、端末から選択された画像を受信して、個人認証を行う受信認証手段と、を備えた個人認証システムが提案されている（特許文献１参照）。
【０００６】
また、従来、パス画像を含む複数の画像を画面上に表示した場合にユーザが当該画面上で指示すべき指示位置と、パス画像の表示位置と、の位置関係を示す位置関係情報を設定して、該位置関係情報を含む認証情報を作成し、メモリに登録することで、認証時に該位置関係にある画像を選ぶことで、パス画像の選択を行う情報処理方法が提案されている（特許文献２参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記画像を用いた従来技術にあっては、以下の３つの問題がった。
【０００８】
問題点１：正解画像や画像中の正解画像の選択位置等の認証に用いる画像の登録作業にかかる手間が大きい。
【０００９】
問題点２：文字入力に比較して冗長度が大きいため、認証時に正解画像や画像中の正解画像の位置を選択する操作を盗み見られた場合に覚えられやすい。
【００１０】
問題点３：画像は記憶に残りやすいが、人間が長期間記憶しておくのは困難が伴う。
【００１１】
上記問題点のうち、問題点１については、認証処理を行う情報処理装置へ携帯電話等の端末から撮影した画像をパス画像（正解画像）として登録する（特許文献１参照）等の対応策を用いることができるが、認証対象者が撮影した画像は、認証対象者にとって分かりやすい画像ではあるが、認証に適した品質の画像を撮影するのには手間がかかり、過去にかわいがっていたペット等のように現存しないものについては撮影することができない。さらに、パス画像とともにおとり画像（不正解画像）を登録する場合、おとり画像を、google（登録商標）の画像検索で無作為に取得する方法が提案されている（非特許文献１参照）。ところが、この方法は、おとり画像が無作為に選ばれると、認証対象の個人であるユーザが認証時にパス画像とおとり画像を間違えたり迷ったりする可能性が多くなる。そこで、おとり画像も、ユーザが選んだ画像の方が望ましいが、そのためには、おとり画像の登録に手間が必要となる。
【００１２】
また、問題点２については、上記特許文献２の方法が対応策ということになるが、特許文献２記載の方法では、パス画像が分かりにくい位置関係の画像を操作画像として設定することで、盗み見への対策に対しては有効であるが、操作画像の設定によっては、認証を要求するユーザにとって、分かりにくく利用性が悪くなり、分かりやすい位置関係に操作画像を設定すると、盗み見への対策が不十分になるという問題があった。
【００１３】
さらに、問題点３については、ユーザの記憶にあるシナリオに基づいた順番でパス画像が選択されることを認証条件とすることで長期間忘れにくくすることが考えられるが、印象的なシナリオを複数思いついたり、それに合った画像を用意するのは容易ではなく、また、シナリオに沿った画像順序を間違えずに覚えておくのも困難であり、適切な解決方法とはならない。
【００１４】
そこで、本発明は、認証時の盗み見による正解画像の漏洩及び長期間記憶に耐えうる正解画像を登録して、機密保持を向上させることを目的としている。
【課題を解決するための手段】
【００１５】
上記目的を達成するために、請求項１記載の情報処理装置は、有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続可能な通信手段と、認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解検索語を該通信手段を介して該端末から取得する正解画像検索語取得手段と、前記通信手段を介して前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録手段と、前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信手段から前記端末に送信して表示させて、該端末において該不正解画像検索語入力画面に基づいて入力された不正解検索語を該通信手段を介して該端末から取得する不正解画像検索語取得手段と、前記通信手段を介して前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録手段と、前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信手段を介して該端末に送信する認証画面生成手段と、前記認証画像選択画面に基づいて選択された選択画像を前記通信手段が受信すると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証手段と、を備えていることを特徴としている。
【発明の効果】
【００１６】
本発明によれば、認証時の盗み見による正解画像の漏洩及び長期間記憶に耐えうる正解画像を登録して、機密保持を向上させることができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施例を適用した個人認証システムのシステム構成及び情報処理装置の要部ブロック構成を示す図。
【図２】情報処理装置のパス画像登録時機能ブロック構成図。
【図３】情報処理装置のおとり画像登録時機能ブロック構成図。
【図４】情報処理装置の個人認証時機能ブロック構成図。
【図５】パス画像登録処理を示すフローチャート。
【図６】ユーザが用意したパス画像の一例を示す図。
【図７】パス画像検索入力画面の一例を示す図。
【図８】パス画像選択画面の一例を示す図。
【図９】おとり画像登録処理を示すフローチャート。
【図１０】上位概念語問い合せ画面の一例を示す図。
【図１１】おとり画像選択画面の一例を示す図。
【図１２】上位概念語問い合わせ画面の他の例を示す図。
【図１３】図１２に対応するおとり画像選択画面の他の例を示す図。
【図１４】パス画像の類似画像検索結果の一例を示す図。
【図１５】認証処理のフローチャート。
【図１６】認証画像選択画面の一例を示す図。
【発明を実施するための形態】
【００１８】
以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。
【実施例１】
【００１９】
図１〜図１６は、本発明の情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムの一実施例を示す図であり、図１は、本発明の情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムの一実施例を適用した個人認証システム１のシステム構成及び情報処理装置の要部ブロック構成を示す図である。
【００２０】
図１において、個人認証システム１は、個人認証を行う情報処理装置Ｊｓと個人認証を要求する端末Ｔｓが、有線または無線のネットワークＮＷで接続されており、情報処理装置Ｊｓ及び情報処理装置Ｊｓは、その数は、何ら限定されない。
【００２１】
端末Ｔｓは、ネットワークＮＷで情報処理装置Ｊｓに接続されて該情報処理装置Ｊｓに対してアクセスするのに個人認証を必要とする端末であって、例えば、通常のコンピュータ、携帯電話装置、スマートフォン等であり、デジタルカメラ機能を搭載、または、デジタルカメラで撮影された画像データを取り込む機能を搭載していることが望ましい。
【００２２】
端末Ｔｓは、情報処理装置Ｊｓにアクセスする場合に要求される個人認証情報として、パス画像（正解画像）を情報処理装置Ｊｓに登録するとともに、第三者による不正アクセスを防止するためのおとり画像（不正解画像）を情報処理装置Ｊｓに登録する。このパス画像の登録とおとり画像の登録については、後で詳細に説明する。
【００２３】
端末Ｔｓは、各種情報を表示するディスプレイ１１と各種情報を入力する操作部１２を備えており、これらのディスプレイ１１及び操作部１２を使用してパス画像及びおとり画像の登録及びその後の認証操作等を行って、認証に成功すると、情報処理装置Ｊｓへのアクセスが可能となる。
【００２４】
情報処理装置Ｊｓは、通常のコンピュータ、複合装置、複写装置等の各種情報を取り扱う情報処理装置であり、端末Ｔｓからのアクセス要求に対して個人認証をアクセス要件としてアクセスを許可する。
【００２５】
情報処理装置Ｊｓは、ＣＰＵ（Central Processing Unit ）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ネットワークＩ／Ｆ２４、大容量メモリ２５及び操作表示部２６等を備えており、各部はバス２７によって接続されている。
【００２６】
ＲＯＭ２２は、情報処理装置Ｊｓとしての基本プログラムや本発明の個人認証プログラム等のプログラム及び必要なシステムデータを格納しており、ＲＡＭ２３は、ＣＰＵ２２のワークメモリとして利用されるとともに、各種情報を一時格納する。
【００２７】
ＣＰＵ（正解画像検索語取得手段、正解画像登録手段、不正解画像検索語取得手段、不正解画像登録手段、認証画面生成手段、認証手段）２１は、ＲＯＭ２２内のプログラムに基づいてＲＡＭ２３をワークメモリとして利用しつつ情報処理装置Ｊｓの各部を制御して、情報処理装置Ｊｓとしての基本処理を実行するとともに、端末Ｔｓからのアクセス要求に対する個人認証処理、該個人認証用のパス画像とおとり画像の登録処理を行う。
【００２８】
ネットワークＩ／Ｆ（通信手段）２４は、有線または無線のネットワークＮＷを介して端末Ｔｓと接続されるとともに、インターネットに接続され、端末Ｔｓとの間で種々の情報の授受を行うとともに、インターネットを介して画像検索等の種々の処理を行う。
【００２９】
大容量メモリ（正解画像記憶酒だン、不正解画像記憶手段）２５は、ハードディスク、ＳＳＤ（Solid State Drive）等が用いられ、情報処理装置Ｊｓで処理する各種データ、例えば、画像データや文書データ等を格納するとともに、後述する個人認証に用いるパス画像を個人または端末Ｔｓに対応させたパス画像データベース及びおとり画像を個人または端末Ｔｓに対応させたおとり画像データベースを記憶する。
【００３０】
操作表示部２６は、情報処理装置Ｊｓに各種動作を行わせるのに使用される操作キー及びＬＣＤ（Liquid Crystal Display）等のディスプレイ等を備えており、ディスプレイには、操作キーから入力された内容や情報処理装置Ｊｓから情報処理装置Ｊｓのユーザに通知する各種情報を表示出力する。
【００３１】
そして、情報処理装置Ｊｓは、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasableand Programmable Read Only Memory）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−ＲＷ（Compact Disc Rewritable）、ＤＶＤ（Digital Versatile Disk）、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明の個人認証方法を実行する個人認証プログラムを読み込んでＲＯＭ２２や大容量メモリ２５に導入することで、後述する画像を用いた個人認証方法を実行する情報処理装置として構築されている。この個人認証プログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向ブログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。
【００３２】
そして、情報処理装置Ｊｓは、上記個人認証プログラムが導入されることで、パス画像登録時には、図２に示すパス画像登録時機能ブロックが、おとり画像登録時には、図３に示すおとり画像登録時機能ブロックが、そして、認証時には、図４に示す認証時機能ブロックが、それぞれ構築される。すなわち、情報処理装置Ｊｓは、端末Ｔｓから個人認証要求があると、大容量メモリ２５のパス画像データベースのうち該端末Ｔｓまたは個人に対応するパス画像とおとり画像データベースのうち該端末Ｔｓまたは個人に対応する複数のおとり画像からなる認証画像選択画面を該端末Ｔｓに送って、端末Ｔｓで該認証画像選択画面で選択された画像がパス画像であるか否かに基づいて認証可否を行う。そこで、情報処理装置Ｊｓは、認証を要求する端末Ｔｓの個人毎にパス画像とおとり画像の登録を行わせて、上記パス画像データベースとおとり画像データベースとして大容量メモリ２５に保管する。
【００３３】
まず、情報処理装置Ｊｓの図２に示すパス画像登録時機能ブロックについて説明する。情報処理装置Ｊｓは、パス画像登録時、個人認証プログラムによって、図２に示すように、パス画像検索機能部３１、パス画像選択画面作成機能部３２、選択パス画像登録機能部３３、独自パス画像登録機能部３４及び画像データベース機能部３５等が構築される。
【００３４】
情報処理装置Ｊｓは、パス画像登録時、例えば、パス画像検索機能部（正解画像検索語取得手段）３１が、まず、端末Ｔｓに対して、嗜好情報に基づくパス画像の設定を行うかユーザ独自画像をパス画像として設定するかの問い合わせを行って、端末Ｔｓのユーザがカメラ機能等によって撮影等を行った独自画像（嗜好情報画像）を送信してきたときには、独自パス画像登録機能部３４が、該独自画像を、大容量メモリ２５によって構築されている画像データベース機能部（正解画像記憶手段）３５に該ユーザまたは該端末Ｔｓのパス画像として登録する。
【００３５】
情報処理装置Ｊｓは、端末Ｔｓが上記問い合わせに応じて嗜好情報を送信してくると、パス画像検索機能部３１が、該嗜好情報を検索用語として、インターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をパス画像選択画面作成機能部３２に渡す。
【００３６】
パス画像選択画面作成機能部３２は、パス画像検索機能部３１から渡される検索結果画像から適宜の数の画像をパス画像候補画像として選択して該パス画像候補画像を所定の順番に所定の並べ方で並べた画面をパス画像選択画面として生成して、端末Ｔｓに送信する。
【００３７】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたパス画像選択画面を表示部１１に表示し、この表示部１１のパス画像選択画面からユーザが自己の嗜好に合い最も記憶しやすい画像等の画像をパス画像として選択する。
【００３８】
端末Ｔｓは、パス画像が選択されると、選択されたパス画像を特定するパス画像選択情報を情報処理装置Ｊｓに送信する。
【００３９】
情報処理装置Ｊｓは、パス画像選択情報を端末Ｔｓから受信すると、選択パス画像登録機能部３３が、該パス画像選択情報に該当するパス画像を画像データベース機能部３５のパス画像データベースに該ユーザまたは該端末Ｔｓのパス画像として登録する。上記パス画像選択画像作成機能部３２、選択パス画像登録機能部３３及び独自パス画像登録機能部３４は、全体として正解画像登録手段として機能している。
【００４０】
また、情報処理装置Ｊｓは、おとり画像登録時には、個人認証プログラムによって、図３に示すおとり画像登録時機能ブロックが構築され、おとり画像登録時機能ブロックとしては、おとり画像検索機能部４１、おとり画像選択画面作成機能部４２、類似画像検索機能部４３、選択おとり画像登録機能部４４及び画像データベース機能部３５等が構築される。
【００４１】
情報処理装置Ｊｓは、おとり画像の登録に際しては、端末Ｔｓからパス画像検索時に使用した嗜好情報の上位概念語（嗜好情報上位概念語）による画像検索指示またはパス画像による類似画像検索指示がある。情報処理装置Ｊｓは、端末Ｔｓから嗜好情報上位概念語による画像検索の指示があると、おとり画像検索機能部（不正解画像検索語取得手段）４１が、パス画像を検索したときの嗜好情報の上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す。
【００４２】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信する。
【００４３】
また、情報処理装置Ｊｓは、端末Ｔｓからパス画像による類似画像検索指示があると、類似画像検索機能部４３が、該端末Ｔｓまたは該端末Ｔｓのユーザに対応して画像データベース３５に登録されているパス画像を取得して、該パス画像を検索画像として、インターネット上の類似画像検索エンジンを用いて類似画像検索し、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す。このインターネット上の類似画像検索エンジンとしては、例えば、ＹａｈｏｏＪＡＰＡＮ研究所のＶｉｓｕａｌＳｅｅｋｅｒを用いることができる。この場合、例えば、パス画像をアップロードしてこのパス画像と類似した画像をインターネット上から検索したり、パス画像中の何箇所かの色を指定することで、それら指定した色を含む配色の類似した画像（類似画像）をインターネット上から検索する。
【００４４】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像または類似画像検索機能部４３から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信する。
【００４５】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、この表示部１１のおとり画像選択画面からユーザが自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。
【００４６】
端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００４７】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４４が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部（不正解画像記憶手段）３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する。上記おとり画像選択画面作成機能部４２、類似画像検索機能部４３及び選択おとり画像登録機能部４４は、全体として、不正解画像登録手段として機能している。
【００４８】
そして、情報処理装置Ｊｓは、個人認証時には、個人認証プログラムによって、図４に示すように個人認証時機能ブロックが構築され、個人認証時機能ブロックとして、認証画像選択画面作成機能部５１、受信認証機能部５２及び画像データベース機能部３５等が構築される。
【００４９】
情報処理装置Ｊｓは、個人認証時、認証画像選択画面作成機能部（認証画面生成手段）５１が、認証対象の個人（ユーザ）または端末Ｔｓに対応させて画像データベース機能部３５に格納されているパス画像及び複数のおとり画像を読み出して、該パス画像とおとり画像を所定の順番に所定の並べ方で並べた画面を認証画像選択画面として作成して、端末Ｔｓに送信する。
【００５０】
端末Ｔｓは、情報処理装置Ｊｓから送られてきた認証画像選択画面を表示部１１に表示し、この表示部１１の認証画像選択画面からユーザが自己が登録したパス画像を認証画像として選択する。
【００５１】
端末Ｔｓは、認証画像が選択されると、選択された認証画像を特定する認証画像選択情報を情報処理装置Ｊｓに送信する。
【００５２】
情報処理装置Ｊｓは、認証画像選択情報を端末Ｔｓから受信すると、受信認証機能部（認証手段）５２が、該認証画像選択情報に該当する認証画像を画像データベース機能部３５から取得するとともに、パス画像を画像データベース機能部３５から取得して、認証画像とパス画像が一致するか否か判断して、一致すると認証成功として認証成功の認証結果を端末Ｔｓに送信し、認証画像とパス画像が一致しないときには、認証失敗として、認証失敗の認証結果を端末Ｔｓに送信する。
【００５３】
次に、本実施例の作用を説明する。本実施例の個人認証システム１は、認証時の盗み見によるパス画像（正解画像）の漏洩及び長期間記憶に耐えうるパス画像を容易に登録して、機密保持を容易かつ確実に向上させる。
【００５４】
個人認証システム１は、ユーザが端末Ｔｓを用いて情報処理装置Ｊｓを利用する場合には、情報処理装置Ｊｓに対して個人認証を必要とし、この個人認証を利用するために、まず、端末Ｔｓからパス画像とおとり画像を登録して、認証時に情報処理装置Ｊｓから送られてくる認証画像選択画面からパス画像を認証画像として選択することで認証を行う。
【００５５】
情報処理装置Ｊｓは、パス画像登録時には、上記図２に示したパス画像登録時機能ブロックが機能して、図５に示すようにパス画像登録処理を行う。
【００５６】
すなわち、情報処理装置Ｊｓは、図５に示すように、端末Ｔｓに対して、端末Ｔｓのユーザ自身が用意した嗜好に係わるパス画像を登録するか問い合わせを行い（ステップＳ１０１）、該問い合わせに対する端末Ｔｓからの応答に応じてユーザが自身で用意したパス画像を登録を選択したかチェックする（ステップＳ１０２）。
【００５７】
情報処理装置Ｊｓは、ステップＳ１０２で、ユーザが自身で用意したパス画像を登録する場合（ステップＳ１０２で、ＹＥＳの場合）には、独自パス画像登録機能部３４が、該端末Ｔｓから送られてくる画像（嗜好情報画像）をパス画像として、大容量メモリ２５の画像データベース機能部３５に登録する（ステップＳ１０３）。このユーザが用意したパス画像としては、例えば、図６に示すようなウチワサボテン等をユーザが端末Ｔｓのカメラ機能等によって撮影して用意した画像を用いる。このようなウチワサボテンをパス画像とした場合、後述するおとり画像としては、ユーザにとって、葉っぱの付き具合等でパス画像のウチワサボテンと識別可能であれば、パス画像であるウチワサボテンと同じ種類のウチワサボテンの画像をおとり画像に選んでもよい。
【００５８】
情報処理装置Ｊｓは、ステップＳ１０２で、ユーザが自身で用意した画像をパス画像として登録しない場合（ステップＳ１０２で、ＮＯの場合）には、パス画像検索機能部３１が、ユーザの嗜好に係わる検索用語の問い合わせを行うパス画像検索語入力画面を端末Ｔｓに送信する（ステップＳ１０４）。パス画像検索機能部３１は、例えば、図７に示すようなパス画像検索語入力画面を端末Ｔｓに送信して表示させる。このパス画像検索入力画面は、例えば、図７に示すように、「あなたの好きなもの、または、嫌いなものの名前を入力してください」と提示して、嗜好に係わるものの名前の入力を促す画面である。情報処理装置Ｊｓは、この問い合わせに応じてユーザが端末Ｔｓで入力指定した嗜好情報に係る検索用語、例えば、図７に示すように、「二十世紀梨」を入力して、端末Ｔｓから嗜好情報に係る検索用が送信されてくると、該嗜好情報に係る検索用語を用いてインターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をパス画像選択画面作成機能部３２に渡す（ステップＳ１０４）。
【００５９】
パス画像選択画面作成機能部３２は、パス画像検索機能部３１から渡された検索結果画像から適宜の数の画像をパス画像候補画像として選択して該パス画像候補画像を所定の順番に所定の並べ方で並べた画面を、例えば、図８に示すようなパス画像選択画面として生成し、該パス画像選択画面を端末Ｔｓに送信して、パス画像の選択を促す（ステップＳ１０６）。
【００６０】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたパス画像選択画面を表示部１１に表示し、この表示部１１のパス画像選択画面からユーザが自己の嗜好に合い最も記憶しやすい画像、例えば、パス画像選択画面の右上隅の二十世紀梨の画像をパス画像として選択する。
【００６１】
端末Ｔｓは、パス画像が選択されると、選択されたパス画像を特定するパス画像選択情報を情報処理装置Ｊｓに送信する。
【００６２】
情報処理装置Ｊｓは、パス画像選択情報を端末Ｔｓから受信すると、選択パス画像登録機能部３３が、該パス画像選択情報に該当するパス画像を画像データベース機能部３５のパス画像データベースに該ユーザまたは該端末Ｔｓのパス画像として登録する（ステップＳ１０８）。
【００６３】
次に、情報処理装置Ｊｓは、おとり画像登録時には、上記図３に示したおとり画像登録時機能ブロックが機能して、図９に示すようにおとり画像登録処理を行う。
【００６４】
すなわち、情報処理装置Ｊｓは、図９に示すように、端末Ｔｓに対して、「おとり画像をユーザの嗜好に係わる検索用語の上位概念語で検索する］か、「おとり画像をパス画像から類似画像検索する］かの問い合わせを端末Ｔｓに送り（ステップＳ２０１）、該問い合わせに対する端末Ｔｓからの応答に応じて、「おとり画像をユーザの嗜好に係わる検索用語の上位概念語で検索する］か、「おとり画像をパス画像から類似画像検索する］かチェックする（ステップＳ２０２）。
【００６５】
情報処理装置Ｊｓは、ステップＳ２０２で、「嗜好に係わる上位概念語で検索する」をユーザが選択したときには、おとり画像検索機能部４１が、「パス画像登録時のユーザの嗜好に関する検索用語」の上位概念語の問い合わせ、例えば、図１０に示すように、「あなたの好きなもの、または、嫌いなものの上位概念語は」等の問い合わせを端末Ｔｓに行い（ステップＳ２０３）、端末Ｔｓで、ユーザが該上位概念語の問い合わせに応じてパス画像登録時のユーザの施行に関する検索用語の上位概念語を入力して、該上位概念語が端末Ｔｓから送られてくると、おとり画像検索機能部４１が、該上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索して、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す（ステップＳ２０４）。なお、図１０では、「あなたの好きなもの、または、嫌いなものの上位概念語は」の問い合わせに対して、ユーザが、「梨」を入力した状態を示している。
【００６６】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面を、例えば、図１１に示すようなおとり画像選択画面として生成して、端末Ｔｓに送信してユーザにおとり画像を選択させる（ステップＳ２０５）。端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、ユーザが、この表示部１１のおとり画像選択画面から自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００６７】
なお、上記「あなたの好きなもの、または、嫌いなものの上位概念語は」の問い合わせに対して、図１２に示すように、パス画像としてユーザが用意したウチワサボテンの独自画像が登録されている場合に、「ウチワサボテン」が端末Ｔｓで入力されると、その検索結果の画像から作成されるおとり画像選択画面としては、例えば、図１３に示すようなおとり画像選択画面となる。
【００６８】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４５が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する（ステップＳ２０６）。
【００６９】
また、情報処理装置Ｊｓは、ステップＳ２０２で、「おとり画像をパス画像から類似画像検索する」をユーザが選択したときには、類似画像検索機能部４３が、該端末Ｔｓまたは該端末Ｔｓのユーザに対応して画像データベース３５に登録されているパス画像を取得して、該パス画像を検索画像として、インターネット上の類似画像検索エンジンを用いて類似画像検索を行い、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す（ステップＳ２０７）。
【００７０】
このインターネット上の類似画像検索エンジンとして、例えば、ＹａｈｏｏＪＡＰＡＮ研究所のＶｉｓｕａｌＳｅｅｋｅｒを用い、パス画像として、図８のパス画像選択画面で選択されたパス画像（二十世紀梨）を用いた場合、例えば、図１４に示すように、中心のパス画像の周囲に、検索された類似画像が表示される。
【００７１】
画像選択画面作成機能部４２は、類似画像検索機能部４３から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信してユーザにおとり画像を選択させる（ステップＳ２０５）。端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、ユーザが、この表示部１１のおとり画像選択画面から自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００７２】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４５が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する（ステップＳ２０６）。
【００７３】
そして、情報処理装置Ｊｓは、図１５に示すように、認証処理を行う。すなわち、情報処理装置Ｊｓは、端末ＴｓからユーザＩＤの問い合わせがあると（ステップＳ３０１）、認証画像選択画面作成機能部５１が、当該ユーザが登録したパス画像とおとり画像を大容量メモリ２５の画像データベース機能部３５から読み出して、例えば、図１６に示すように、これらのパス画像とおとり画像を、所定の並べ方で所定の並べ順に並べた認証画像選択画面を作成し（ステップＳ３０２）、作成した認証画像選択画面をユーザの端末Ｔｓに送信する（ステップＳ３０３）。なお、図１６に示す認証画像選択画面は、図８のパス画像選択画面でパス画像として選択された右上隅の梨を中心として、周囲に、８個のおとり画像が配置された画面となっている。
【００７４】
情報処理装置Ｊｓは、端末Ｔｓにおいて、情報処理装置Ｊｓから送られてきた認証画像選択画面を表示部１１に表示して、この表示部１１の認証画像選択画面からユーザが自己が登録したパス画像を認証画像として選択すると、端末Ｔｓが、選択された認証画像を特定する認証画像選択情報を情報処理装置Ｊｓに送信して、受信認証機能部５２がこの認証画像選択情報を受信する（ステップＳ３０４）。
【００７５】
受信認証機能部５２は、認証画像選択情報を受信すると、該認証画像選択情報に基づいて画像データベース機能部３５のパス画像データとおとり画像データを参照して、該認証画像選択情報の示している画像がパス画像であるかチェックする（ステップＳ３０５）。
【００７６】
ステップＳ３０５で、認証画像選択情報の示している画像がパス画像であるとき（ステップＳ３０５で、ＹＥＳのとき）には、受信認証機能部５２は、認証成功の認証結果を端末Ｔｓに送信するとともに、パス画像による認証処理を必要とする情報処理装置Ｊｓのログイン対象システムに対して接続許可を通知して認証処理を終了する（ステップＳ３０６）。
【００７７】
ステップＳ３０５で、認証画像選択情報の示している画像がおとり画像であるとき（ステップＳ３０５で、ＮＯのとき）には、受信認証機能部５２は、認証失敗の認証結果を端末Ｔｓに送信するとともに、情報処理装置Ｊｓのログイン対象システムに対して接続拒否を通知して認証処理を終了する（ステップＳ３０７）。
【００７８】
すなわち、本実施例の個人認証システム１は、上記従来技術における問題点３の長期に忘れがたい画像の選択については、各人の嗜好の傾向に関わる画像をパス画像として用いることで解決している。すなわち、人間の嗜好の傾向は人それぞれであって、長く変わりにくいものであり、長期間の記憶に適している。また、人間の細かな好き嫌いは、本人にとってはこだわり情報であるが、他人にとっては、他人の些細な嗜好の傾向は身近な人間ですらすべて把握できるものではなく、察知され難く、認証に用いる画像として適している。
【００７９】
また、本実施例の個人認証システム１は、上記従来技術における問題点１のパス画像やおとり画像取得に手間がかかる問題及び問題点２の盗み見で覚えられやすい問題については、パス画像を、認証要求する個人（ユーザ）が撮影した画像をパス画像として登録するだけでなく、認証対象の個人の嗜好情報を検索用語として、インターネット上の画像検索エンジンを用いて画像検索した画像から該個人が選択した画像をパス画像として用いることで、パス画像の取得手間を簡略化している。また、おとり画像についても、パス画像の検索に用いた上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索した画像から該個人が選択した画像をおとり画像として用いることで、また、パス画像を検索画像として、インターネット上で類似画像検索した画像から該個人が選択した画像をおとり画像として用いることで、おとり画像の取得手間を簡略化している。そして、おとり画像として、パス画像を検索するのに用いた検索用語の上位概念語を検索用語としてインターネット上で画像検索した画像の中から個人が選択した画像またはパス画像に基づいてインターネット上で類似画像検索した画像の中から個人が選択した画像を用いているので、認証対象の個人にとっては間違いにくく、盗み見する人にとっては覚えにくい画像をおとり画像とすることができる。
【００８０】
このように、本実施例の個人認証システム１は、情報処理装置Ｊｓが、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続可能なネットワークＩ／Ｆ（通信手段）２４と、認証対象の個人の嗜好情報に基づくパス画像検索語（正解画像検索語）の入力を促すパス画像検索語入力画面（正解画像検索語入力画面）をネットワークＩ／Ｆ２４から端末Ｔｓに送信して、端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語をネットワークＩ／Ｆ２４を介して該端末Ｔｓから取得するパス画像検索機能部（正解画像検索語取得手段）３１と、ネットワークＩ／Ｆ２４を介して該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像（正解候補画像）からなるパス画像選択画面（正解画像選択画面）を作成して端末Ｔｓに送信してパス画像（正解画像）を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したパス画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベース（正解画像データベース）として大容量メモリ２５で構築される画像データベース機能部（正解画像記憶手段）３５に記憶させるパス画像選択画面作成機能部３２及び選択パス画像登録機能部３３からなる正解画像登録手段と、前記パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語（不正解画像検索語）の入力を促すおとり画像検索語入力画面（不正解画像検索語入力画面）をネットワークＩ／Ｆ２４から端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語をネットワークＩ／Ｆ２４を介して該端末Ｔｓから取得するおとり画像検索機能部（不正解画像検索語取得手段）４１と、ネットワークＩ／Ｆ２４を介しておとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像（不正解候補画像）とするおとり画像選択画面（不正解画像選択画面）を作成して端末Ｔｓに送信しておとり画像（不正解画像）を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり解画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部（不正解画像記憶手段）３５に記憶させるおとり画像選択画面作成機能部４２、類似画像検索機能部４３及び選択おとり画像登録機能部４４からなる不正解画像登録手段と、端末Ｔｓから認証要求があると、画像データベース機能部３５の前記パス画像と所定数の前記おとり画像を所定の配置状態で配置した認証画像選択画面を生成してネットワークＩ／Ｆ２４を介して該端末Ｔｓに送信する認証画像選択画面作成機能部（認証画面生成手段）５１と、認証画像選択画面に基づいて選択された選択画像をネットワークＩ／Ｆ２４が受信すると、該選択画像がパス画像であるか否か判断して個人認証を行う受信認証機能部（認証手段）５２と、を備えている。
【００８１】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８２】
また、本実施例の個人認証システム１は、情報処理装置Ｊｓが、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続する通信処理ステップと、認証対象の個人の嗜好情報に基づくパス画像検索語の入力を促すパス画像検索語入力画面を該通信処理ステップで端末Ｔｓに送信して、該端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語を該通信処理ステップで該端末Ｔｓから取得する正解画像検索語取得処理ステップと、該通信処理ステップで該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像からなるパス画像選択画面を作成して端末Ｔｓに送信してパス画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信した正解画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベースとして画像データベース機能部３５に記憶させる正解画像登録処理ステップと、該パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語の入力を促すおとり画像検索語入力画面を該通信処理ステップで端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語を該通信処理ステップで該端末Ｔｓから取得するおとり画像検索語取得処理ステップと、前記通信処理ステップでおとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像とするおとり画像選択画面を作成して端末Ｔｓに送信しておとり画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部３５に記憶させる不正解画像登録処理ステップと、端末Ｔｓから認証要求があると、画像データベース機能部３５のパス画像と所定数のおとり画像を所定の配置状態で配置した認証画像選択画面を生成して該通信処理ステップで該端末Ｔｓに送信する認証画面生成処理ステップと、該認証画像選択画面に基づいて選択された選択画像を該通信処理ステップで受信されると、該選択画像が前記パス画像であるか否か判断して個人認証を行う認証処理ステップと、を有する個人認証方法を実行している。
【００８３】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８４】
さらに、本実施例の個人認証システム１は、情報処理装置Ｊｓが、コンピュータに、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続する通信処理と、認証対象の個人の嗜好情報に基づくパス画像検索語の入力を促すパス画像検索語入力画面を該通信処理で端末Ｔｓに送信して、該端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語を該通信処理で該端末Ｔｓから取得する正解画像検索語取得処理と、該通信処理で該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像からなるパス画像選択画面を作成して端末Ｔｓに送信してパス画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信した正解画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベースとして画像データベース機能部３５に記憶させる正解画像登録処理と、該パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語の入力を促すおとり画像検索語入力画面を該通信処理で端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語を該通信処理で該端末Ｔｓから取得するおとり画像検索語取得処理と、前記通信処理でおとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像とするおとり画像選択画面を作成して端末Ｔｓに送信しておとり画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部３５に記憶させる不正解画像登録処理と、端末Ｔｓから認証要求があると、画像データベース機能部３５のパス画像と所定数のおとり画像を所定の配置状態で配置した認証画像選択画面を生成して該通信処理で該端末Ｔｓに送信する認証画面生成処理と、該認証画像選択画面に基づいて選択された選択画像を該通信処理で受信されると、該選択画像が前記パス画像であるか否か判断して個人認証を行う認証処理と、を実行させる個人認証プログラムを搭載している。
【００８５】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８６】
また、本実施例の個人認証システム１は、情報処理装置Ｊｓが、前記認証対象の個人によって作成された正解画像が、該認証対象の個人によって撮影された写真画像であってもよい。
【００８７】
したがって、より一層長期記憶に耐えうるパス画像を登録することができ、機密保持をより一層向上させることができる。
【００８８】
さらに、本実施例の個人認証システム１は、認証画像選択画面作成機能部５１が、端末Ｔｓから認証要求があると、該端末Ｔｓから該認証要求とともに送られてくる端末情報に基づいて該端末Ｔｓまたは認証対象の個人を特定して該端末Ｔｓまたは該認証対象の個人に対応するパス画像とおとり画像を選択して認証画像選択画面を生成している。
【００８９】
したがって、認証要求にかかるパス画像とおとり画像を適切に選択して、認証画像選択画面を生成することができ、機密保持を向上させることができる。
【００９０】
以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【符号の説明】
【００９１】
１ 個人認証システム
Ｊｓ 情報処理装置
Ｔｓ 端末
ＮＷ ネットワーク
１１ ディスプレイ
１２ 操作部
２１ ＣＰＵ
２２ ＲＯＭ
２３ ＲＡＭ
２４ ネットワークＩ／Ｆ
２５ 大容量メモリ
２６ 操作表示部
２７ バス
３１ パス画像検索機能部
３２ パス画像選択画面作成機能部
３３ 選択パス画像登録機能部
３４ 独自パス画像登録機能部
３５ 画像データベース機能部
４１ おとり画像検索機能部
４２ おとり画像選択画面作成機能部
４３ 類似画像検索機能部
４４ 選択おとり画像登録機能部
５１ 認証画像選択画面作成機能部
５２ 受信認証機能部
【先行技術文献】
【特許文献】
【００９２】
【特許文献１】特開２００４−１５７６７５号公報
【非特許文献】
【００９３】
【特許文献２】特開２０１０−３２５９号公報
【非特許文献１】ＵＮＩＸマガジン２００２年１月号 増井俊之著「インターフェイスの街角（４９）−画像を使ったなぞなぞ認証」
【技術分野】
【０００１】
本発明は、情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムに関し、詳細には、画像を用いて個人認証を行う情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムに関する。
【背景技術】
【０００２】
近年、コンピュータ、複合装置等の情報処理装置の発達にともなって、取り扱う情報の機密性が要求され、情報処理装置にアクセスするのに個人認証を要求するようになってきている。
【０００３】
情報処理装置においては、個人認証の方法として、従来、文字列からなるパスワードを用いて個人認証を行う方法が用いられてきたが、アクセスする情報処理装置の増加にともなって覚えるべきパスワードの数が増えるだけでなく、セキュリティを強化するために、アクセス先の要求するパスワードの規則、例えば、数字以外に記号を必ず用いること等が要求されたり、パスワードの頻繁な変更等が要求され、適切なセキュリティを確保しつつパスワードを適切に管理することが困難になってきている。
【０００４】
また、複数の複雑なパスワードを長期にわたって覚えていることは通常の人間にとって事実上困難であり、長期間利用しなかった情報処理装置にアクセスしようとしても、正確なパスワードを記憶していないことから、アクセスすることができないという事態が頻発する。そのため、少数のパスワードの複数の情報処理装置に対する共通使用、使い回し、パスワードのメモ記録や記憶媒体への暗号化保存による持ち歩き等が行われ、実質的なセキュリティの弱体化が発生している。
【０００５】
そこで、従来、認証対象の個人が登録する画像を蓄積する画像データベースと、該画像データベースから選択された認証用の画像を蓄積する認証データベースと、認証の際に、該画像データベースからの複数の画像と該認証データベースからの認証用の画像とを組み合わせた認証画像選択画面を作成して端末に送信する認証画面作成送信手段と、端末から選択された画像を受信して、個人認証を行う受信認証手段と、を備えた個人認証システムが提案されている（特許文献１参照）。
【０００６】
また、従来、パス画像を含む複数の画像を画面上に表示した場合にユーザが当該画面上で指示すべき指示位置と、パス画像の表示位置と、の位置関係を示す位置関係情報を設定して、該位置関係情報を含む認証情報を作成し、メモリに登録することで、認証時に該位置関係にある画像を選ぶことで、パス画像の選択を行う情報処理方法が提案されている（特許文献２参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記画像を用いた従来技術にあっては、以下の３つの問題がった。
【０００８】
問題点１：正解画像や画像中の正解画像の選択位置等の認証に用いる画像の登録作業にかかる手間が大きい。
【０００９】
問題点２：文字入力に比較して冗長度が大きいため、認証時に正解画像や画像中の正解画像の位置を選択する操作を盗み見られた場合に覚えられやすい。
【００１０】
問題点３：画像は記憶に残りやすいが、人間が長期間記憶しておくのは困難が伴う。
【００１１】
上記問題点のうち、問題点１については、認証処理を行う情報処理装置へ携帯電話等の端末から撮影した画像をパス画像（正解画像）として登録する（特許文献１参照）等の対応策を用いることができるが、認証対象者が撮影した画像は、認証対象者にとって分かりやすい画像ではあるが、認証に適した品質の画像を撮影するのには手間がかかり、過去にかわいがっていたペット等のように現存しないものについては撮影することができない。さらに、パス画像とともにおとり画像（不正解画像）を登録する場合、おとり画像を、google（登録商標）の画像検索で無作為に取得する方法が提案されている（非特許文献１参照）。ところが、この方法は、おとり画像が無作為に選ばれると、認証対象の個人であるユーザが認証時にパス画像とおとり画像を間違えたり迷ったりする可能性が多くなる。そこで、おとり画像も、ユーザが選んだ画像の方が望ましいが、そのためには、おとり画像の登録に手間が必要となる。
【００１２】
また、問題点２については、上記特許文献２の方法が対応策ということになるが、特許文献２記載の方法では、パス画像が分かりにくい位置関係の画像を操作画像として設定することで、盗み見への対策に対しては有効であるが、操作画像の設定によっては、認証を要求するユーザにとって、分かりにくく利用性が悪くなり、分かりやすい位置関係に操作画像を設定すると、盗み見への対策が不十分になるという問題があった。
【００１３】
さらに、問題点３については、ユーザの記憶にあるシナリオに基づいた順番でパス画像が選択されることを認証条件とすることで長期間忘れにくくすることが考えられるが、印象的なシナリオを複数思いついたり、それに合った画像を用意するのは容易ではなく、また、シナリオに沿った画像順序を間違えずに覚えておくのも困難であり、適切な解決方法とはならない。
【００１４】
そこで、本発明は、認証時の盗み見による正解画像の漏洩及び長期間記憶に耐えうる正解画像を登録して、機密保持を向上させることを目的としている。
【課題を解決するための手段】
【００１５】
上記目的を達成するために、請求項１記載の情報処理装置は、有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続可能な通信手段と、認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解検索語を該通信手段を介して該端末から取得する正解画像検索語取得手段と、前記通信手段を介して前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録手段と、前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信手段から前記端末に送信して表示させて、該端末において該不正解画像検索語入力画面に基づいて入力された不正解検索語を該通信手段を介して該端末から取得する不正解画像検索語取得手段と、前記通信手段を介して前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録手段と、前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信手段を介して該端末に送信する認証画面生成手段と、前記認証画像選択画面に基づいて選択された選択画像を前記通信手段が受信すると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証手段と、を備えていることを特徴としている。
【発明の効果】
【００１６】
本発明によれば、認証時の盗み見による正解画像の漏洩及び長期間記憶に耐えうる正解画像を登録して、機密保持を向上させることができる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施例を適用した個人認証システムのシステム構成及び情報処理装置の要部ブロック構成を示す図。
【図２】情報処理装置のパス画像登録時機能ブロック構成図。
【図３】情報処理装置のおとり画像登録時機能ブロック構成図。
【図４】情報処理装置の個人認証時機能ブロック構成図。
【図５】パス画像登録処理を示すフローチャート。
【図６】ユーザが用意したパス画像の一例を示す図。
【図７】パス画像検索入力画面の一例を示す図。
【図８】パス画像選択画面の一例を示す図。
【図９】おとり画像登録処理を示すフローチャート。
【図１０】上位概念語問い合せ画面の一例を示す図。
【図１１】おとり画像選択画面の一例を示す図。
【図１２】上位概念語問い合わせ画面の他の例を示す図。
【図１３】図１２に対応するおとり画像選択画面の他の例を示す図。
【図１４】パス画像の類似画像検索結果の一例を示す図。
【図１５】認証処理のフローチャート。
【図１６】認証画像選択画面の一例を示す図。
【発明を実施するための形態】
【００１８】
以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。
【実施例１】
【００１９】
図１〜図１６は、本発明の情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムの一実施例を示す図であり、図１は、本発明の情報処理装置、個人認証システム、個人認証方法及び個人認証プログラムの一実施例を適用した個人認証システム１のシステム構成及び情報処理装置の要部ブロック構成を示す図である。
【００２０】
図１において、個人認証システム１は、個人認証を行う情報処理装置Ｊｓと個人認証を要求する端末Ｔｓが、有線または無線のネットワークＮＷで接続されており、情報処理装置Ｊｓ及び情報処理装置Ｊｓは、その数は、何ら限定されない。
【００２１】
端末Ｔｓは、ネットワークＮＷで情報処理装置Ｊｓに接続されて該情報処理装置Ｊｓに対してアクセスするのに個人認証を必要とする端末であって、例えば、通常のコンピュータ、携帯電話装置、スマートフォン等であり、デジタルカメラ機能を搭載、または、デジタルカメラで撮影された画像データを取り込む機能を搭載していることが望ましい。
【００２２】
端末Ｔｓは、情報処理装置Ｊｓにアクセスする場合に要求される個人認証情報として、パス画像（正解画像）を情報処理装置Ｊｓに登録するとともに、第三者による不正アクセスを防止するためのおとり画像（不正解画像）を情報処理装置Ｊｓに登録する。このパス画像の登録とおとり画像の登録については、後で詳細に説明する。
【００２３】
端末Ｔｓは、各種情報を表示するディスプレイ１１と各種情報を入力する操作部１２を備えており、これらのディスプレイ１１及び操作部１２を使用してパス画像及びおとり画像の登録及びその後の認証操作等を行って、認証に成功すると、情報処理装置Ｊｓへのアクセスが可能となる。
【００２４】
情報処理装置Ｊｓは、通常のコンピュータ、複合装置、複写装置等の各種情報を取り扱う情報処理装置であり、端末Ｔｓからのアクセス要求に対して個人認証をアクセス要件としてアクセスを許可する。
【００２５】
情報処理装置Ｊｓは、ＣＰＵ（Central Processing Unit ）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ネットワークＩ／Ｆ２４、大容量メモリ２５及び操作表示部２６等を備えており、各部はバス２７によって接続されている。
【００２６】
ＲＯＭ２２は、情報処理装置Ｊｓとしての基本プログラムや本発明の個人認証プログラム等のプログラム及び必要なシステムデータを格納しており、ＲＡＭ２３は、ＣＰＵ２２のワークメモリとして利用されるとともに、各種情報を一時格納する。
【００２７】
ＣＰＵ（正解画像検索語取得手段、正解画像登録手段、不正解画像検索語取得手段、不正解画像登録手段、認証画面生成手段、認証手段）２１は、ＲＯＭ２２内のプログラムに基づいてＲＡＭ２３をワークメモリとして利用しつつ情報処理装置Ｊｓの各部を制御して、情報処理装置Ｊｓとしての基本処理を実行するとともに、端末Ｔｓからのアクセス要求に対する個人認証処理、該個人認証用のパス画像とおとり画像の登録処理を行う。
【００２８】
ネットワークＩ／Ｆ（通信手段）２４は、有線または無線のネットワークＮＷを介して端末Ｔｓと接続されるとともに、インターネットに接続され、端末Ｔｓとの間で種々の情報の授受を行うとともに、インターネットを介して画像検索等の種々の処理を行う。
【００２９】
大容量メモリ（正解画像記憶酒だン、不正解画像記憶手段）２５は、ハードディスク、ＳＳＤ（Solid State Drive）等が用いられ、情報処理装置Ｊｓで処理する各種データ、例えば、画像データや文書データ等を格納するとともに、後述する個人認証に用いるパス画像を個人または端末Ｔｓに対応させたパス画像データベース及びおとり画像を個人または端末Ｔｓに対応させたおとり画像データベースを記憶する。
【００３０】
操作表示部２６は、情報処理装置Ｊｓに各種動作を行わせるのに使用される操作キー及びＬＣＤ（Liquid Crystal Display）等のディスプレイ等を備えており、ディスプレイには、操作キーから入力された内容や情報処理装置Ｊｓから情報処理装置Ｊｓのユーザに通知する各種情報を表示出力する。
【００３１】
そして、情報処理装置Ｊｓは、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasableand Programmable Read Only Memory）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−ＲＷ（Compact Disc Rewritable）、ＤＶＤ（Digital Versatile Disk）、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明の個人認証方法を実行する個人認証プログラムを読み込んでＲＯＭ２２や大容量メモリ２５に導入することで、後述する画像を用いた個人認証方法を実行する情報処理装置として構築されている。この個人認証プログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向ブログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。
【００３２】
そして、情報処理装置Ｊｓは、上記個人認証プログラムが導入されることで、パス画像登録時には、図２に示すパス画像登録時機能ブロックが、おとり画像登録時には、図３に示すおとり画像登録時機能ブロックが、そして、認証時には、図４に示す認証時機能ブロックが、それぞれ構築される。すなわち、情報処理装置Ｊｓは、端末Ｔｓから個人認証要求があると、大容量メモリ２５のパス画像データベースのうち該端末Ｔｓまたは個人に対応するパス画像とおとり画像データベースのうち該端末Ｔｓまたは個人に対応する複数のおとり画像からなる認証画像選択画面を該端末Ｔｓに送って、端末Ｔｓで該認証画像選択画面で選択された画像がパス画像であるか否かに基づいて認証可否を行う。そこで、情報処理装置Ｊｓは、認証を要求する端末Ｔｓの個人毎にパス画像とおとり画像の登録を行わせて、上記パス画像データベースとおとり画像データベースとして大容量メモリ２５に保管する。
【００３３】
まず、情報処理装置Ｊｓの図２に示すパス画像登録時機能ブロックについて説明する。情報処理装置Ｊｓは、パス画像登録時、個人認証プログラムによって、図２に示すように、パス画像検索機能部３１、パス画像選択画面作成機能部３２、選択パス画像登録機能部３３、独自パス画像登録機能部３４及び画像データベース機能部３５等が構築される。
【００３４】
情報処理装置Ｊｓは、パス画像登録時、例えば、パス画像検索機能部（正解画像検索語取得手段）３１が、まず、端末Ｔｓに対して、嗜好情報に基づくパス画像の設定を行うかユーザ独自画像をパス画像として設定するかの問い合わせを行って、端末Ｔｓのユーザがカメラ機能等によって撮影等を行った独自画像（嗜好情報画像）を送信してきたときには、独自パス画像登録機能部３４が、該独自画像を、大容量メモリ２５によって構築されている画像データベース機能部（正解画像記憶手段）３５に該ユーザまたは該端末Ｔｓのパス画像として登録する。
【００３５】
情報処理装置Ｊｓは、端末Ｔｓが上記問い合わせに応じて嗜好情報を送信してくると、パス画像検索機能部３１が、該嗜好情報を検索用語として、インターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をパス画像選択画面作成機能部３２に渡す。
【００３６】
パス画像選択画面作成機能部３２は、パス画像検索機能部３１から渡される検索結果画像から適宜の数の画像をパス画像候補画像として選択して該パス画像候補画像を所定の順番に所定の並べ方で並べた画面をパス画像選択画面として生成して、端末Ｔｓに送信する。
【００３７】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたパス画像選択画面を表示部１１に表示し、この表示部１１のパス画像選択画面からユーザが自己の嗜好に合い最も記憶しやすい画像等の画像をパス画像として選択する。
【００３８】
端末Ｔｓは、パス画像が選択されると、選択されたパス画像を特定するパス画像選択情報を情報処理装置Ｊｓに送信する。
【００３９】
情報処理装置Ｊｓは、パス画像選択情報を端末Ｔｓから受信すると、選択パス画像登録機能部３３が、該パス画像選択情報に該当するパス画像を画像データベース機能部３５のパス画像データベースに該ユーザまたは該端末Ｔｓのパス画像として登録する。上記パス画像選択画像作成機能部３２、選択パス画像登録機能部３３及び独自パス画像登録機能部３４は、全体として正解画像登録手段として機能している。
【００４０】
また、情報処理装置Ｊｓは、おとり画像登録時には、個人認証プログラムによって、図３に示すおとり画像登録時機能ブロックが構築され、おとり画像登録時機能ブロックとしては、おとり画像検索機能部４１、おとり画像選択画面作成機能部４２、類似画像検索機能部４３、選択おとり画像登録機能部４４及び画像データベース機能部３５等が構築される。
【００４１】
情報処理装置Ｊｓは、おとり画像の登録に際しては、端末Ｔｓからパス画像検索時に使用した嗜好情報の上位概念語（嗜好情報上位概念語）による画像検索指示またはパス画像による類似画像検索指示がある。情報処理装置Ｊｓは、端末Ｔｓから嗜好情報上位概念語による画像検索の指示があると、おとり画像検索機能部（不正解画像検索語取得手段）４１が、パス画像を検索したときの嗜好情報の上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す。
【００４２】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信する。
【００４３】
また、情報処理装置Ｊｓは、端末Ｔｓからパス画像による類似画像検索指示があると、類似画像検索機能部４３が、該端末Ｔｓまたは該端末Ｔｓのユーザに対応して画像データベース３５に登録されているパス画像を取得して、該パス画像を検索画像として、インターネット上の類似画像検索エンジンを用いて類似画像検索し、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す。このインターネット上の類似画像検索エンジンとしては、例えば、ＹａｈｏｏＪＡＰＡＮ研究所のＶｉｓｕａｌＳｅｅｋｅｒを用いることができる。この場合、例えば、パス画像をアップロードしてこのパス画像と類似した画像をインターネット上から検索したり、パス画像中の何箇所かの色を指定することで、それら指定した色を含む配色の類似した画像（類似画像）をインターネット上から検索する。
【００４４】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像または類似画像検索機能部４３から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信する。
【００４５】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、この表示部１１のおとり画像選択画面からユーザが自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。
【００４６】
端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００４７】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４４が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部（不正解画像記憶手段）３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する。上記おとり画像選択画面作成機能部４２、類似画像検索機能部４３及び選択おとり画像登録機能部４４は、全体として、不正解画像登録手段として機能している。
【００４８】
そして、情報処理装置Ｊｓは、個人認証時には、個人認証プログラムによって、図４に示すように個人認証時機能ブロックが構築され、個人認証時機能ブロックとして、認証画像選択画面作成機能部５１、受信認証機能部５２及び画像データベース機能部３５等が構築される。
【００４９】
情報処理装置Ｊｓは、個人認証時、認証画像選択画面作成機能部（認証画面生成手段）５１が、認証対象の個人（ユーザ）または端末Ｔｓに対応させて画像データベース機能部３５に格納されているパス画像及び複数のおとり画像を読み出して、該パス画像とおとり画像を所定の順番に所定の並べ方で並べた画面を認証画像選択画面として作成して、端末Ｔｓに送信する。
【００５０】
端末Ｔｓは、情報処理装置Ｊｓから送られてきた認証画像選択画面を表示部１１に表示し、この表示部１１の認証画像選択画面からユーザが自己が登録したパス画像を認証画像として選択する。
【００５１】
端末Ｔｓは、認証画像が選択されると、選択された認証画像を特定する認証画像選択情報を情報処理装置Ｊｓに送信する。
【００５２】
情報処理装置Ｊｓは、認証画像選択情報を端末Ｔｓから受信すると、受信認証機能部（認証手段）５２が、該認証画像選択情報に該当する認証画像を画像データベース機能部３５から取得するとともに、パス画像を画像データベース機能部３５から取得して、認証画像とパス画像が一致するか否か判断して、一致すると認証成功として認証成功の認証結果を端末Ｔｓに送信し、認証画像とパス画像が一致しないときには、認証失敗として、認証失敗の認証結果を端末Ｔｓに送信する。
【００５３】
次に、本実施例の作用を説明する。本実施例の個人認証システム１は、認証時の盗み見によるパス画像（正解画像）の漏洩及び長期間記憶に耐えうるパス画像を容易に登録して、機密保持を容易かつ確実に向上させる。
【００５４】
個人認証システム１は、ユーザが端末Ｔｓを用いて情報処理装置Ｊｓを利用する場合には、情報処理装置Ｊｓに対して個人認証を必要とし、この個人認証を利用するために、まず、端末Ｔｓからパス画像とおとり画像を登録して、認証時に情報処理装置Ｊｓから送られてくる認証画像選択画面からパス画像を認証画像として選択することで認証を行う。
【００５５】
情報処理装置Ｊｓは、パス画像登録時には、上記図２に示したパス画像登録時機能ブロックが機能して、図５に示すようにパス画像登録処理を行う。
【００５６】
すなわち、情報処理装置Ｊｓは、図５に示すように、端末Ｔｓに対して、端末Ｔｓのユーザ自身が用意した嗜好に係わるパス画像を登録するか問い合わせを行い（ステップＳ１０１）、該問い合わせに対する端末Ｔｓからの応答に応じてユーザが自身で用意したパス画像を登録を選択したかチェックする（ステップＳ１０２）。
【００５７】
情報処理装置Ｊｓは、ステップＳ１０２で、ユーザが自身で用意したパス画像を登録する場合（ステップＳ１０２で、ＹＥＳの場合）には、独自パス画像登録機能部３４が、該端末Ｔｓから送られてくる画像（嗜好情報画像）をパス画像として、大容量メモリ２５の画像データベース機能部３５に登録する（ステップＳ１０３）。このユーザが用意したパス画像としては、例えば、図６に示すようなウチワサボテン等をユーザが端末Ｔｓのカメラ機能等によって撮影して用意した画像を用いる。このようなウチワサボテンをパス画像とした場合、後述するおとり画像としては、ユーザにとって、葉っぱの付き具合等でパス画像のウチワサボテンと識別可能であれば、パス画像であるウチワサボテンと同じ種類のウチワサボテンの画像をおとり画像に選んでもよい。
【００５８】
情報処理装置Ｊｓは、ステップＳ１０２で、ユーザが自身で用意した画像をパス画像として登録しない場合（ステップＳ１０２で、ＮＯの場合）には、パス画像検索機能部３１が、ユーザの嗜好に係わる検索用語の問い合わせを行うパス画像検索語入力画面を端末Ｔｓに送信する（ステップＳ１０４）。パス画像検索機能部３１は、例えば、図７に示すようなパス画像検索語入力画面を端末Ｔｓに送信して表示させる。このパス画像検索入力画面は、例えば、図７に示すように、「あなたの好きなもの、または、嫌いなものの名前を入力してください」と提示して、嗜好に係わるものの名前の入力を促す画面である。情報処理装置Ｊｓは、この問い合わせに応じてユーザが端末Ｔｓで入力指定した嗜好情報に係る検索用語、例えば、図７に示すように、「二十世紀梨」を入力して、端末Ｔｓから嗜好情報に係る検索用が送信されてくると、該嗜好情報に係る検索用語を用いてインターネット上の画像検索エンジンを用いて画像検索し、検索結果の画像（検索結果画像）をパス画像選択画面作成機能部３２に渡す（ステップＳ１０４）。
【００５９】
パス画像選択画面作成機能部３２は、パス画像検索機能部３１から渡された検索結果画像から適宜の数の画像をパス画像候補画像として選択して該パス画像候補画像を所定の順番に所定の並べ方で並べた画面を、例えば、図８に示すようなパス画像選択画面として生成し、該パス画像選択画面を端末Ｔｓに送信して、パス画像の選択を促す（ステップＳ１０６）。
【００６０】
端末Ｔｓは、情報処理装置Ｊｓから送られてきたパス画像選択画面を表示部１１に表示し、この表示部１１のパス画像選択画面からユーザが自己の嗜好に合い最も記憶しやすい画像、例えば、パス画像選択画面の右上隅の二十世紀梨の画像をパス画像として選択する。
【００６１】
端末Ｔｓは、パス画像が選択されると、選択されたパス画像を特定するパス画像選択情報を情報処理装置Ｊｓに送信する。
【００６２】
情報処理装置Ｊｓは、パス画像選択情報を端末Ｔｓから受信すると、選択パス画像登録機能部３３が、該パス画像選択情報に該当するパス画像を画像データベース機能部３５のパス画像データベースに該ユーザまたは該端末Ｔｓのパス画像として登録する（ステップＳ１０８）。
【００６３】
次に、情報処理装置Ｊｓは、おとり画像登録時には、上記図３に示したおとり画像登録時機能ブロックが機能して、図９に示すようにおとり画像登録処理を行う。
【００６４】
すなわち、情報処理装置Ｊｓは、図９に示すように、端末Ｔｓに対して、「おとり画像をユーザの嗜好に係わる検索用語の上位概念語で検索する］か、「おとり画像をパス画像から類似画像検索する］かの問い合わせを端末Ｔｓに送り（ステップＳ２０１）、該問い合わせに対する端末Ｔｓからの応答に応じて、「おとり画像をユーザの嗜好に係わる検索用語の上位概念語で検索する］か、「おとり画像をパス画像から類似画像検索する］かチェックする（ステップＳ２０２）。
【００６５】
情報処理装置Ｊｓは、ステップＳ２０２で、「嗜好に係わる上位概念語で検索する」をユーザが選択したときには、おとり画像検索機能部４１が、「パス画像登録時のユーザの嗜好に関する検索用語」の上位概念語の問い合わせ、例えば、図１０に示すように、「あなたの好きなもの、または、嫌いなものの上位概念語は」等の問い合わせを端末Ｔｓに行い（ステップＳ２０３）、端末Ｔｓで、ユーザが該上位概念語の問い合わせに応じてパス画像登録時のユーザの施行に関する検索用語の上位概念語を入力して、該上位概念語が端末Ｔｓから送られてくると、おとり画像検索機能部４１が、該上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索して、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す（ステップＳ２０４）。なお、図１０では、「あなたの好きなもの、または、嫌いなものの上位概念語は」の問い合わせに対して、ユーザが、「梨」を入力した状態を示している。
【００６６】
おとり画像選択画面作成機能部４２は、おとり画像検索機能部４１から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面を、例えば、図１１に示すようなおとり画像選択画面として生成して、端末Ｔｓに送信してユーザにおとり画像を選択させる（ステップＳ２０５）。端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、ユーザが、この表示部１１のおとり画像選択画面から自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００６７】
なお、上記「あなたの好きなもの、または、嫌いなものの上位概念語は」の問い合わせに対して、図１２に示すように、パス画像としてユーザが用意したウチワサボテンの独自画像が登録されている場合に、「ウチワサボテン」が端末Ｔｓで入力されると、その検索結果の画像から作成されるおとり画像選択画面としては、例えば、図１３に示すようなおとり画像選択画面となる。
【００６８】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４５が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する（ステップＳ２０６）。
【００６９】
また、情報処理装置Ｊｓは、ステップＳ２０２で、「おとり画像をパス画像から類似画像検索する」をユーザが選択したときには、類似画像検索機能部４３が、該端末Ｔｓまたは該端末Ｔｓのユーザに対応して画像データベース３５に登録されているパス画像を取得して、該パス画像を検索画像として、インターネット上の類似画像検索エンジンを用いて類似画像検索を行い、検索結果の画像（検索結果画像）をおとり画像選択画面作成機能部４２に渡す（ステップＳ２０７）。
【００７０】
このインターネット上の類似画像検索エンジンとして、例えば、ＹａｈｏｏＪＡＰＡＮ研究所のＶｉｓｕａｌＳｅｅｋｅｒを用い、パス画像として、図８のパス画像選択画面で選択されたパス画像（二十世紀梨）を用いた場合、例えば、図１４に示すように、中心のパス画像の周囲に、検索された類似画像が表示される。
【００７１】
画像選択画面作成機能部４２は、類似画像検索機能部４３から渡される検索結果画像から適宜の数の画像をおとり画像候補画像として選択して該おとり画像候補画像を所定の順番に所定の並べ方で並べた画面をおとり画像選択画面として生成して、端末Ｔｓに送信してユーザにおとり画像を選択させる（ステップＳ２０５）。端末Ｔｓは、情報処理装置Ｊｓから送られてきたおとり画像選択画面を表示部１１に表示し、ユーザが、この表示部１１のおとり画像選択画面から自分では間違えそうにないが、他人が盗み見して間違えそうな画像を複数おとり画像として選択する。端末Ｔｓは、おとり画像が選択されると、選択された複数のおとり画像を特定するおとり画像選択情報を情報処理装置Ｊｓに送信する。
【００７２】
情報処理装置Ｊｓは、おとり画像選択情報を端末Ｔｓから受信すると、選択おとり画像登録機能部４５が、該おとり画像選択情報に該当する複数のおとり画像を画像データベース機能部３５のおとり画像データベースに該ユーザまたは該端末Ｔｓのおとり画像として登録する（ステップＳ２０６）。
【００７３】
そして、情報処理装置Ｊｓは、図１５に示すように、認証処理を行う。すなわち、情報処理装置Ｊｓは、端末ＴｓからユーザＩＤの問い合わせがあると（ステップＳ３０１）、認証画像選択画面作成機能部５１が、当該ユーザが登録したパス画像とおとり画像を大容量メモリ２５の画像データベース機能部３５から読み出して、例えば、図１６に示すように、これらのパス画像とおとり画像を、所定の並べ方で所定の並べ順に並べた認証画像選択画面を作成し（ステップＳ３０２）、作成した認証画像選択画面をユーザの端末Ｔｓに送信する（ステップＳ３０３）。なお、図１６に示す認証画像選択画面は、図８のパス画像選択画面でパス画像として選択された右上隅の梨を中心として、周囲に、８個のおとり画像が配置された画面となっている。
【００７４】
情報処理装置Ｊｓは、端末Ｔｓにおいて、情報処理装置Ｊｓから送られてきた認証画像選択画面を表示部１１に表示して、この表示部１１の認証画像選択画面からユーザが自己が登録したパス画像を認証画像として選択すると、端末Ｔｓが、選択された認証画像を特定する認証画像選択情報を情報処理装置Ｊｓに送信して、受信認証機能部５２がこの認証画像選択情報を受信する（ステップＳ３０４）。
【００７５】
受信認証機能部５２は、認証画像選択情報を受信すると、該認証画像選択情報に基づいて画像データベース機能部３５のパス画像データとおとり画像データを参照して、該認証画像選択情報の示している画像がパス画像であるかチェックする（ステップＳ３０５）。
【００７６】
ステップＳ３０５で、認証画像選択情報の示している画像がパス画像であるとき（ステップＳ３０５で、ＹＥＳのとき）には、受信認証機能部５２は、認証成功の認証結果を端末Ｔｓに送信するとともに、パス画像による認証処理を必要とする情報処理装置Ｊｓのログイン対象システムに対して接続許可を通知して認証処理を終了する（ステップＳ３０６）。
【００７７】
ステップＳ３０５で、認証画像選択情報の示している画像がおとり画像であるとき（ステップＳ３０５で、ＮＯのとき）には、受信認証機能部５２は、認証失敗の認証結果を端末Ｔｓに送信するとともに、情報処理装置Ｊｓのログイン対象システムに対して接続拒否を通知して認証処理を終了する（ステップＳ３０７）。
【００７８】
すなわち、本実施例の個人認証システム１は、上記従来技術における問題点３の長期に忘れがたい画像の選択については、各人の嗜好の傾向に関わる画像をパス画像として用いることで解決している。すなわち、人間の嗜好の傾向は人それぞれであって、長く変わりにくいものであり、長期間の記憶に適している。また、人間の細かな好き嫌いは、本人にとってはこだわり情報であるが、他人にとっては、他人の些細な嗜好の傾向は身近な人間ですらすべて把握できるものではなく、察知され難く、認証に用いる画像として適している。
【００７９】
また、本実施例の個人認証システム１は、上記従来技術における問題点１のパス画像やおとり画像取得に手間がかかる問題及び問題点２の盗み見で覚えられやすい問題については、パス画像を、認証要求する個人（ユーザ）が撮影した画像をパス画像として登録するだけでなく、認証対象の個人の嗜好情報を検索用語として、インターネット上の画像検索エンジンを用いて画像検索した画像から該個人が選択した画像をパス画像として用いることで、パス画像の取得手間を簡略化している。また、おとり画像についても、パス画像の検索に用いた上位概念語を検索用語として、インターネット上の画像検索エンジンを用いて画像検索した画像から該個人が選択した画像をおとり画像として用いることで、また、パス画像を検索画像として、インターネット上で類似画像検索した画像から該個人が選択した画像をおとり画像として用いることで、おとり画像の取得手間を簡略化している。そして、おとり画像として、パス画像を検索するのに用いた検索用語の上位概念語を検索用語としてインターネット上で画像検索した画像の中から個人が選択した画像またはパス画像に基づいてインターネット上で類似画像検索した画像の中から個人が選択した画像を用いているので、認証対象の個人にとっては間違いにくく、盗み見する人にとっては覚えにくい画像をおとり画像とすることができる。
【００８０】
このように、本実施例の個人認証システム１は、情報処理装置Ｊｓが、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続可能なネットワークＩ／Ｆ（通信手段）２４と、認証対象の個人の嗜好情報に基づくパス画像検索語（正解画像検索語）の入力を促すパス画像検索語入力画面（正解画像検索語入力画面）をネットワークＩ／Ｆ２４から端末Ｔｓに送信して、端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語をネットワークＩ／Ｆ２４を介して該端末Ｔｓから取得するパス画像検索機能部（正解画像検索語取得手段）３１と、ネットワークＩ／Ｆ２４を介して該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像（正解候補画像）からなるパス画像選択画面（正解画像選択画面）を作成して端末Ｔｓに送信してパス画像（正解画像）を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したパス画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベース（正解画像データベース）として大容量メモリ２５で構築される画像データベース機能部（正解画像記憶手段）３５に記憶させるパス画像選択画面作成機能部３２及び選択パス画像登録機能部３３からなる正解画像登録手段と、前記パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語（不正解画像検索語）の入力を促すおとり画像検索語入力画面（不正解画像検索語入力画面）をネットワークＩ／Ｆ２４から端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語をネットワークＩ／Ｆ２４を介して該端末Ｔｓから取得するおとり画像検索機能部（不正解画像検索語取得手段）４１と、ネットワークＩ／Ｆ２４を介しておとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像（不正解候補画像）とするおとり画像選択画面（不正解画像選択画面）を作成して端末Ｔｓに送信しておとり画像（不正解画像）を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり解画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部（不正解画像記憶手段）３５に記憶させるおとり画像選択画面作成機能部４２、類似画像検索機能部４３及び選択おとり画像登録機能部４４からなる不正解画像登録手段と、端末Ｔｓから認証要求があると、画像データベース機能部３５の前記パス画像と所定数の前記おとり画像を所定の配置状態で配置した認証画像選択画面を生成してネットワークＩ／Ｆ２４を介して該端末Ｔｓに送信する認証画像選択画面作成機能部（認証画面生成手段）５１と、認証画像選択画面に基づいて選択された選択画像をネットワークＩ／Ｆ２４が受信すると、該選択画像がパス画像であるか否か判断して個人認証を行う受信認証機能部（認証手段）５２と、を備えている。
【００８１】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８２】
また、本実施例の個人認証システム１は、情報処理装置Ｊｓが、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続する通信処理ステップと、認証対象の個人の嗜好情報に基づくパス画像検索語の入力を促すパス画像検索語入力画面を該通信処理ステップで端末Ｔｓに送信して、該端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語を該通信処理ステップで該端末Ｔｓから取得する正解画像検索語取得処理ステップと、該通信処理ステップで該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像からなるパス画像選択画面を作成して端末Ｔｓに送信してパス画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信した正解画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベースとして画像データベース機能部３５に記憶させる正解画像登録処理ステップと、該パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語の入力を促すおとり画像検索語入力画面を該通信処理ステップで端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語を該通信処理ステップで該端末Ｔｓから取得するおとり画像検索語取得処理ステップと、前記通信処理ステップでおとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像とするおとり画像選択画面を作成して端末Ｔｓに送信しておとり画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部３５に記憶させる不正解画像登録処理ステップと、端末Ｔｓから認証要求があると、画像データベース機能部３５のパス画像と所定数のおとり画像を所定の配置状態で配置した認証画像選択画面を生成して該通信処理ステップで該端末Ｔｓに送信する認証画面生成処理ステップと、該認証画像選択画面に基づいて選択された選択画像を該通信処理ステップで受信されると、該選択画像が前記パス画像であるか否か判断して個人認証を行う認証処理ステップと、を有する個人認証方法を実行している。
【００８３】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８４】
さらに、本実施例の個人認証システム１は、情報処理装置Ｊｓが、コンピュータに、有線または無線のネットワークＮＷを介して少なくとも個人認証を要求する端末Ｔｓとの間で情報の授受を行うとともにインターネットに接続する通信処理と、認証対象の個人の嗜好情報に基づくパス画像検索語の入力を促すパス画像検索語入力画面を該通信処理で端末Ｔｓに送信して、該端末Ｔｓにおいて該パス画像検索語入力画面に基づいて入力されたパス画像検索語を該通信処理で該端末Ｔｓから取得する正解画像検索語取得処理と、該通信処理で該パス画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数のパス候補画像からなるパス画像選択画面を作成して端末Ｔｓに送信してパス画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信した正解画像、または、該端末Ｔｓから該認証対象の個人によって作成されて受信したパス画像を該認証対象の個人または該端末Ｔｓに対応させてパス画像データベースとして画像データベース機能部３５に記憶させる正解画像登録処理と、該パス画像の検索に使用したパス画像検索語の上位概念からなるおとり画像検索語の入力を促すおとり画像検索語入力画面を該通信処理で端末Ｔｓに送信して、該端末Ｔｓにおいて該おとり画像検索語入力画面に基づいて入力されたおとり画像検索語を該通信処理で該端末Ｔｓから取得するおとり画像検索語取得処理と、前記通信処理でおとり画像検索語に基づいてインターネット上で画像検索して取得した画像、または、パス画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像をおとり候補画像とするおとり画像選択画面を作成して端末Ｔｓに送信しておとり画像を選択させ、認証対象の個人によって該端末Ｔｓで選択されて該端末Ｔｓから受信したおとり画像を該認証対象の個人または該端末Ｔｓに対応させておとり画像データベースとして画像データベース機能部３５に記憶させる不正解画像登録処理と、端末Ｔｓから認証要求があると、画像データベース機能部３５のパス画像と所定数のおとり画像を所定の配置状態で配置した認証画像選択画面を生成して該通信処理で該端末Ｔｓに送信する認証画面生成処理と、該認証画像選択画面に基づいて選択された選択画像を該通信処理で受信されると、該選択画像が前記パス画像であるか否か判断して個人認証を行う認証処理と、を実行させる個人認証プログラムを搭載している。
【００８５】
したがって、認証時の盗み見によるパス画像の漏洩及び長期間記憶に耐えうるパス画像を登録することができ、機密保持を向上させることができる。
【００８６】
また、本実施例の個人認証システム１は、情報処理装置Ｊｓが、前記認証対象の個人によって作成された正解画像が、該認証対象の個人によって撮影された写真画像であってもよい。
【００８７】
したがって、より一層長期記憶に耐えうるパス画像を登録することができ、機密保持をより一層向上させることができる。
【００８８】
さらに、本実施例の個人認証システム１は、認証画像選択画面作成機能部５１が、端末Ｔｓから認証要求があると、該端末Ｔｓから該認証要求とともに送られてくる端末情報に基づいて該端末Ｔｓまたは認証対象の個人を特定して該端末Ｔｓまたは該認証対象の個人に対応するパス画像とおとり画像を選択して認証画像選択画面を生成している。
【００８９】
したがって、認証要求にかかるパス画像とおとり画像を適切に選択して、認証画像選択画面を生成することができ、機密保持を向上させることができる。
【００９０】
以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【符号の説明】
【００９１】
１ 個人認証システム
Ｊｓ 情報処理装置
Ｔｓ 端末
ＮＷ ネットワーク
１１ ディスプレイ
１２ 操作部
２１ ＣＰＵ
２２ ＲＯＭ
２３ ＲＡＭ
２４ ネットワークＩ／Ｆ
２５ 大容量メモリ
２６ 操作表示部
２７ バス
３１ パス画像検索機能部
３２ パス画像選択画面作成機能部
３３ 選択パス画像登録機能部
３４ 独自パス画像登録機能部
３５ 画像データベース機能部
４１ おとり画像検索機能部
４２ おとり画像選択画面作成機能部
４３ 類似画像検索機能部
４４ 選択おとり画像登録機能部
５１ 認証画像選択画面作成機能部
５２ 受信認証機能部
【先行技術文献】
【特許文献】
【００９２】
【特許文献１】特開２００４−１５７６７５号公報
【非特許文献】
【００９３】
【特許文献２】特開２０１０−３２５９号公報
【非特許文献１】ＵＮＩＸマガジン２００２年１月号 増井俊之著「インターフェイスの街角（４９）−画像を使ったなぞなぞ認証」
【特許請求の範囲】
【請求項１】
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続可能な通信手段と、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信手段を介して該端末から取得する正解画像検索語取得手段と、
前記通信手段を介して前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録手段と、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信手段を介して該端末から取得する不正解画像検索語取得手段と、
前記通信手段を介して前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録手段と、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信手段を介して該端末に送信する認証画面生成手段と、
前記認証画像選択画面に基づいて選択された選択画像を前記通信手段が受信すると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証手段と、
を備えていることを特徴とする情報処理装置。
【請求項２】
前記情報処理装置は、
前記認証対象の個人によって作成された正解画像が、該認証対象の個人によって撮影された写真画像であることを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記認証画面生成手段は、
前記端末から認証要求があると、該端末から該認証要求とともに送られてくる端末情報に基づいて該端末または前記認証対象の個人を特定して該端末または該認証対象の個人に対応する前記正解画像と前記不正解画像を選択して前記認証画像選択画面を生成することを特徴とする請求項１記載の情報処理装置。
【請求項４】
有線または無線のネットワークを介して端末と情報処理装置が接続され、該端末が該情報処理装置に個人認証を要求する個人認証システムにおいて、
前記情報処理装置として、請求項１から請求項３のいずれかに記載の情報処理装置が用いられていることを特徴とする個人認証システム。
【請求項５】
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続する通信処理ステップと、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信処理ステップで前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信処理ステップで該端末から取得する正解画像検索語取得処理ステップと、
前記通信処理ステップで前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録処理ステップと、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信処理ステップで前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信処理ステップで該端末から取得する不正解画像検索語取得処理ステップと、
前記通信処理ステップで前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録処理ステップと、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信処理ステップで該端末に送信する認証画面生成処理ステップと、
前記認証画像選択画面に基づいて選択された選択画像を前記通信処理ステップで受信されると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証処理ステップと、
を有していることを特徴とする個人認証方法。
【請求項６】
コンピュータに、
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続する通信処理と、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信処理で前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信処理で該端末から取得する正解画像検索語取得処理と、
前記通信処理で前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録処理と、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信処理で前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信処理で該端末から取得する不正解画像検索語取得処理と、
前記通信処理で前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録処理と、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信処理で該端末に送信する認証画面生成処理と、
前記認証画像選択画面に基づいて選択された選択画像を前記通信処理で受信されると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証処理と、
を実行させることを特徴とする個人認証プログラム。
【請求項１】
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続可能な通信手段と、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信手段を介して該端末から取得する正解画像検索語取得手段と、
前記通信手段を介して前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録手段と、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信手段から前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信手段を介して該端末から取得する不正解画像検索語取得手段と、
前記通信手段を介して前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録手段と、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信手段を介して該端末に送信する認証画面生成手段と、
前記認証画像選択画面に基づいて選択された選択画像を前記通信手段が受信すると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証手段と、
を備えていることを特徴とする情報処理装置。
【請求項２】
前記情報処理装置は、
前記認証対象の個人によって作成された正解画像が、該認証対象の個人によって撮影された写真画像であることを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記認証画面生成手段は、
前記端末から認証要求があると、該端末から該認証要求とともに送られてくる端末情報に基づいて該端末または前記認証対象の個人を特定して該端末または該認証対象の個人に対応する前記正解画像と前記不正解画像を選択して前記認証画像選択画面を生成することを特徴とする請求項１記載の情報処理装置。
【請求項４】
有線または無線のネットワークを介して端末と情報処理装置が接続され、該端末が該情報処理装置に個人認証を要求する個人認証システムにおいて、
前記情報処理装置として、請求項１から請求項３のいずれかに記載の情報処理装置が用いられていることを特徴とする個人認証システム。
【請求項５】
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続する通信処理ステップと、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信処理ステップで前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信処理ステップで該端末から取得する正解画像検索語取得処理ステップと、
前記通信処理ステップで前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録処理ステップと、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信処理ステップで前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信処理ステップで該端末から取得する不正解画像検索語取得処理ステップと、
前記通信処理ステップで前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録処理ステップと、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信処理ステップで該端末に送信する認証画面生成処理ステップと、
前記認証画像選択画面に基づいて選択された選択画像を前記通信処理ステップで受信されると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証処理ステップと、
を有していることを特徴とする個人認証方法。
【請求項６】
コンピュータに、
有線または無線のネットワークを介して少なくとも個人認証を要求する端末との間で情報の授受を行うとともにインターネットに接続する通信処理と、
認証対象の個人の嗜好情報に基づく正解画像検索語の入力を促す正解画像検索語入力画面を前記通信処理で前記端末に送信して、該端末において該正解画像検索語入力画面に基づいて入力された正解画像検索語を該通信処理で該端末から取得する正解画像検索語取得処理と、
前記通信処理で前記正解画像検索語に基づいてインターネット上で画像検索して取得した画像のうち所定数の正解候補画像からなる正解画像選択画面を作成して前記端末に送信して正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した正解画像、または、該端末から該認証対象の個人によって作成されて受信した正解画像を該認証対象の個人または該端末に対応させて正解画像データベースとして正解画像記憶手段に記憶させる正解画像登録処理と、
前記正解画像の検索に使用した前記正解画像検索語の上位概念からなる不正解画像検索語の入力を促す不正解画像検索語入力画面を前記通信処理で前記端末に送信して、該端末において該不正解画像検索語入力画面に基づいて入力された不正解画像検索語を該通信処理で該端末から取得する不正解画像検索語取得処理と、
前記通信処理で前記不正解画像検索語に基づいてインターネット上で画像検索して取得した画像、または、前記正解画像に基づいてインターネット上で類似画像検索して取得した画像、のうち所定数の画像を不正解候補画像とする不正解画像選択画面を作成して前記端末に送信して不正解画像を選択させ、前記認証対象の個人によって該端末で選択されて該端末から受信した不正解画像を該認証対象の個人または該端末に対応させて不正解画像データベースとして不正解画像記憶手段に記憶させる不正解画像登録処理と、
前記端末から認証要求があると、前記正解画像記憶手段の前記正解画像と前記不正解画像記憶手段の所定数の前記不正解画像を所定の配置状態で配置した認証画像選択画面を生成して前記通信処理で該端末に送信する認証画面生成処理と、
前記認証画像選択画面に基づいて選択された選択画像を前記通信処理で受信されると、該選択画像が前記正解画像であるか否か判断して個人認証を行う認証処理と、
を実行させることを特徴とする個人認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図７】
【図９】
【図１０】
【図１２】
【図１５】
【図６】
【図８】
【図１１】
【図１３】
【図１４】
【図１６】
【図２】
【図３】
【図４】
【図５】
【図７】
【図９】
【図１０】
【図１２】
【図１５】
【図６】
【図８】
【図１１】
【図１３】
【図１４】
【図１６】
【公開番号】特開２０１３−４７８６５（Ｐ２０１３−４７８６５Ａ）
【公開日】平成２５年３月７日（２０１３．３．７）
【国際特許分類】
【出願番号】特願２０１１−１８５５１７（Ｐ２０１１−１８５５１７）
【出願日】平成２３年８月２９日（２０１１．８．２９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２５年３月７日（２０１３．３．７）
【国際特許分類】
【出願日】平成２３年８月２９日（２０１１．８．２９）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]