認証装置および認証方法
【課題】安いコストでユーザ認証の安全性を強化するとともに、数字等で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止すること。
【解決手段】タッチパネル２３が、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出し、記憶部２１が、複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶し、認証処理部２４ｂが、タッチパネル２３により複数の入力領域の１つに対して同時になされた複数のタッチ動作が検出された場合に、検出された複数のタッチ動作と、設定情報との比較を行い、その比較の結果に基づいて、ユーザの認証を行う。
【解決手段】タッチパネル２３が、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出し、記憶部２１が、複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶し、認証処理部２４ｂが、タッチパネル２３により複数の入力領域の１つに対して同時になされた複数のタッチ動作が検出された場合に、検出された複数のタッチ動作と、設定情報との比較を行い、その比較の結果に基づいて、ユーザの認証を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの認証を行う認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、ユーザが本人であるか否かを認証するためのユーザ認証技術が広く用いられている。このユーザ認証技術には、文字や数字、記号からなる予め決められたパスワードをキーボードなどの入力装置を用いてユーザに入力させる方法がある。しかし、この方法では、パスワードが第三者に知られた場合に、不正なアクセスが容易になされてしまう危険性がある。また、指紋や顔、目の虹彩など、生体情報によりユーザ認証を行う方法もあるが、この方法によるユーザ認証はコストが高いという問題がある。
【０００３】
特許文献１には、安全性を確保した認証を行うため、キーボード等において、複数のキーを同時に押下することにより入力された情報を、認証情報の少なくとも一部として用いる認証方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１５２７５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、たとえ特許文献１の従来技術を用いたとしても、パスワードとして入力される情報は数字の組み合わせであるため、パスワードの盗難や漏えいが発生しやすく、また、一度パスワードの盗難や漏えいが発生すると、パスワードが口頭や文字で容易に他者に伝わってしまうという危険性があった。短いパスワードの場合には、その危険性が特に高くなる。
【０００６】
本発明は、上記課題に鑑み、安いコストでユーザ認証の安全性を強化するとともに、文字、数字、または、記号で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決する為に、本発明の第１の技術手段は、ユーザの認証を行う認証装置であって、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出するタッチパネルと、前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶する記憶部と、前記タッチパネルにより前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された前記複数のタッチ動作と、前記設定情報との比較を行い、該比較の結果に基づいて、前記ユーザの認証を行う認証処理部と、を備えることを特徴とする。
【０００８】
本発明の第２の技術手段は、第１の技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が前記タッチパネルにより複数回検出された場合に、複数回検出された該複数のタッチ動作のそれぞれに対して前記比較を行うことを特徴とする。
【０００９】
本発明の第３の技術手段は、第１または第２の技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記タッチ動作の数について、前記比較を行うことを特徴とする。
【００１０】
本発明の第４の技術手段は、第１〜第３のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチ動作により、該複数の入力領域の１つにおける第１の箇所および第２の箇所がタッチされた場合に、前記第１の箇所に対する前記第２の箇所の相対位置について、前記比較を行うことを特徴とする。
【００１１】
本発明の第５の技術手段は、第１〜第４のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記タッチパネル上の前記ユーザによりタッチされた箇所の面積について、前記比較を行うことを特徴とする。
【００１２】
本発明の第６の技術手段は、第１〜第５のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記ユーザにより前記タッチパネルがタッチされていた継続時間について、前記比較を行うことを特徴とする。
【００１３】
本発明の第７の技術手段は、第１〜第６のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチと、当該複数のタッチよりも前になされたタッチとの間の時間間隔について、前記比較を行うことを特徴とする。
【００１４】
本発明の第８の技術手段は、ユーザの認証を行う認証方法であって、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示する表示ステップと、前記表示ステップにおいて表示された各入力領域に対してユーザによりなされたタッチ動作を検出する検出ステップと、前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部から該設定情報を読み出す情報読み出しステップと、前記検出ステップにおいて前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された該複数のタッチ動作と、前記情報読み出しステップにおいて読み出された前記設定情報との比較を行い、該比較の結果に基づいて、ユーザの認証を行う認証ステップと、を含むことを特徴とする。
【発明の効果】
【００１５】
本発明によれば、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示し、表示された各入力領域に対してユーザによりなされたタッチ動作を検出し、複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部からその設定情報を読み出し、複数の入力領域の１つに対して同時になされた複数のタッチ動作が検出された場合に、検出された複数のタッチ動作と、読み出された設定情報との比較を行い、その比較結果に基づいて、ユーザの認証を行うこととしたので、安いコストでユーザ認証の安全性を強化でき、文字、数字、または、記号で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施形態に係る認証処理の一例について説明する図である。
【図２】本実施形態に係る認証装置の構成について説明するブロック図である。
【図３】セキュリティコードの一例を示す図である。
【図４】タッチ動作検出情報の一例を示す図である。
【図５】一致フラグ情報の一例を示す図である。
【図６】本実施形態に係る認証処理の処理手順の一例について説明する図である。
【図７】コード比較処理の処理手順の一例について説明する図である。
【図８】コード比較処理の処理手順の一例について説明する図である。
【図９】タッチボタン比較処理の処理手順の一例について説明する図である。
【図１０】タッチ相対位置比較処理の処理手順の一例について説明する図である。
【図１１】タッチ継続時間比較処理の処理手順の一例について説明する図である。
【図１２】タッチ時間間隔比較処理の処理手順の一例について説明する図である。
【図１３】タッチ面積比較処理の処理手順の一例について説明する図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施形態について図面を参照して詳細に説明する。図１は、本発明の実施形態に係る認証処理の一例について説明する図である。図１には、マルチタッチディスプレイが、ユーザにより複数の指で同時に、あるいは、１本の指で、４回タッチされた場合が示されている。マルチタッチディスプレイとは、複数の箇所が同時にタッチされたことを検出可能なタッチパネルである。
【００１８】
具体的には、図１には、パスワードの一部として数字「０」〜「９」の入力を受け付けるタッチボタンが表示されたマルチタッチディスプレイが示されている（図１の（ａ））。また、図１には、「１」のタッチボタンが３本の指でタッチされ（図１の（ｂ））、「５」のタッチボタンが２本の指でタッチされ（図１の（ｃ））、「３」のタッチボタンが１本の指でタッチされ（図１の（ｄ））、「８」のタッチボタンが２本の指でタッチされた場合（図１の（ｅ））が示されている。
【００１９】
この認証処理では、ユーザによりタッチされたタッチボタンの数字に加えて、そのタッチボタンをタッチした指の数が検出され、検出された情報が予め設定された情報と一致する場合に、そのユーザが本人であると認証される。すなわち、「１」のタッチボタンについては３箇所（図１の（ｂ））、「５」のタッチボタンについては２箇所（図１の（ｃ））、「３」のタッチボタンについては１箇所（図１の（ｄ））、「８」のタッチボタンについては２箇所（図１の（ｅ））がタッチされるとの情報を予め登録しておき、図１に示すように、「１」、「５」、「３」、「８」のタッチボタンをユーザがそれぞれ３本、２本、１本、２本の指で３箇所、２箇所、１箇所、２箇所タッチした場合に、そのユーザが本人であると認証される。
【００２０】
このように、入力された数字をパスワードとして検出するだけではなく、タッチボタンの１つに対してユーザが同時に行う複数のタッチ動作を検出し、それらの検出結果に基づいてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、さらに数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。なお、ここでは入力された数字をパスワードとして検出することとしたが、タッチボタンに文字や記号を割り当てることとし、文字や記号をパスワードとして検出することとしてもよい。
【００２１】
つぎに、本実施形態に係る認証装置２０の構成について説明する。図２は、本実施形態に係る認証装置２０の構成について説明するブロック図である。この認証装置２０は、記憶部２１、計時部２２、タッチパネル２３、制御部２４、認証結果転送部２５を備える。
【００２２】
記憶部２１は、メモリ（ＲＡＭ（Random Access Memory）、フラッシュメモリなど）や、ハードディスク装置などの記憶デバイスである。この記憶部２１は、セキュリティコード２１ａ、タッチ動作検出情報２１ｂ、一致フラグ情報２１ｃを記憶する。
【００２３】
セキュリティコード２１ａは、タッチパネル２３に対してユーザが行うタッチ動作が設定されたユーザ認証用の設定情報である。タッチパネル２３は、図１に一例を示したタッチボタンを表示するマルチタッチディスプレイに相当するものである。また、セキュリティコード２１ａは、本発明における設定情報に相当するものである。このセキュリティコード２１ａに登録されている情報と、実際にユーザによりなされたタッチ動作についての情報とが比較され、それらの情報が一致した場合に、そのユーザが本人であると認証される。ここで、タッチ動作には、タッチパネル２３を押下する押下動作と、タッチパネル２３から指を離す解放動作の両方が含まれる。
【００２４】
図３は、セキュリティコード２１ａの一例を示す図である。図３に示すように、このセキュリティコード２１ａには、タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報が登録される。
【００２５】
ここで、タッチ情報番号は、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報からなるタッチ情報に割り当てられる番号である。グループ番号は、一連のタッチ動作に割り当てられる番号である。一連のタッチ動作とは、ある指によりタッチパネル２３が初めに押下されてから、タッチパネル２３を押下した指のすべてがタッチパネル２３から離れるまでの間になされた１回以上の押下動作、および、押下状態を解放する１回以上の解放動作である。複数の指によりタッチパネル２３の複数の箇所が同時に押下され、その後すべての指がタッチパネル２３から離れる場合、その一連のタッチ動作に対して同一のグループ番号が割り当てられる。
【００２６】
例えば、タッチパネル２３の１箇所だけが押下され、その後、タッチパネル２３が押下状態から解放される場合は、生成される２つのタッチ情報に対して１つのグループ番号が割り当てられる。また、タッチパネル２３の複数の箇所が同時に押下され、押下された複数の箇所がすべて解放状態となる場合、各箇所における押下動作および解放動作についてタッチ情報が２つずつ生成されることになるが、このようにして生成された各タッチ情報に対して同じグループ番号が割り当てられる。
【００２７】
識別番号は、タッチパネル２３の複数の箇所が同時に押下状態、あるいは、解放状態となる場合に、各箇所におけるタッチ動作を識別するために用いられる番号である。押下／解放情報は、タッチ動作が押下動作であるか、解放動作であるかを示す情報である。図３の例では、「１」が押下動作を表し、「０」が解放動作を表す。タッチボタンは、ユーザによりタッチされたタッチボタンに割り当てられている数字の情報である。Ｘ座標、Ｙ座標は、ユーザによりタッチされるタッチパネル２３上の箇所の直交座標系（Ｘ，Ｙ）における座標値である。例えば、直交座標系のＸ軸方向およびＹ軸方向は、タッチパネル２３の横方向および縦方向に一致する。
【００２８】
時刻は、最初のタッチ動作である、タッチ情報番号が「１」のタッチ動作が検出された時点を起点とした、各タッチ動作が検出される相対時刻である。ここには、タッチ情報番号が「１」のタッチ動作が検出された後、０．１０秒後にタッチ情報番号「２」のタッチ動作が検出され、０．１４秒後にタッチ情報番号「３」のタッチ動作が検出された場合の例が示されている。タッチ面積は、タッチパネル２３がユーザにより押下される場合において、指とタッチパネル２３とが接触する領域の面積の情報である。なお、タッチパネル２３が押下状態から解放状態となる場合（タッチ情報番号が「４」、「５」、「６」、「９」、「１０」、「１２」、「１５」、「１６」の場合）については、タッチ面積の情報は登録されない。
【００２９】
ここで、セキュリティコード２１ａは、ユーザ認証を行う前に、予めユーザから入力を受け付けるなどして設定される。具体的には、後に説明するタッチ動作検出部２４ａが、ユーザに一連のタッチ動作を実行させ、ユーザによりなされたタッチ動作の情報をセキュリティコード２１ａとして登録することとすればよい。また、タッチ動作検出部２４ａが、ユーザに一連のタッチ動作を複数回実行させ、各回におけるタッチ動作のタッチ情報間の誤差を、セキュリティコード２１ａに登録されたタッチ情報と、実際にユーザによりなされたタッチ動作についてのタッチ情報とが一致したとみなす場合の許容範囲として設定することとしてもよい。また、セキュリティコード２１ａに各タッチ情報は時刻順に登録されるが、時刻が同一である場合には、例えば、Ｘ座標、あるいは、Ｙ座標が小さい方のタッチ情報を先に登録するなどすればよい。
【００３０】
図２の説明に戻ると、タッチ動作検出情報２１ｂは、ユーザによりなされたタッチパネル２３に対するタッチ動作についての情報を記憶したデータである。このタッチ動作検出情報２１ｂに登録された情報は、セキュリティコード２１ａに含まれる情報と比較され、それらの情報が一致するか否かの比較結果に基づいて、ユーザ認証が行われる。
【００３１】
図４は、タッチ動作検出情報２１ｂの一例を示す図である。図４に示すように、このタッチ動作検出情報２１ｂには、タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報が登録される。
【００３２】
タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積は、図３で説明したタッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積と、それぞれ同じ内容の情報であるが、タッチ動作検出情報２１ｂに登録された情報は、ユーザ認証の実行時に、ユーザにより実際になされたタッチ動作の情報である点がセキュリティコード２１ａとは異なる。なお、図４には、すべてのタッチ動作がなされた後のタッチ動作検出情報２１ｂの状態が示されているが、タッチ動作検出情報２１ｂには、タッチ動作が行われる度にタッチ情報が追加される。
【００３３】
図２の説明に戻ると、一致フラグ情報２１ｃは、セキュリティコード２１ａとして記憶されたユーザのタッチ情報と、タッチ動作検出情報２１ｂとして記憶されたユーザのタッチ情報とが一致したか否かを示すフラグの情報である。図５は、一致フラグ情報２１ｃの一例を示す図である。図５に示すように、この一致フラグ情報２１ｃには、タッチ情報番号、グループ番号、タッチボタン一致フラグ、タッチ数一致フラグ、タッチ相対位置一致フラグ、タッチ継続時間一致フラグ、タッチ時間間隔一致フラグ、タッチ面積一致フラグの情報が登録される。
【００３４】
タッチ情報番号、および、グループ番号は、図３で説明したタッチ情報番号、および、グループ番号とそれぞれ同じ内容の情報である。タッチ情報番号は、セキュリティコード２１ａに登録されたタッチ情報の数（図３の例では、タッチ情報の数は１６）だけ登録される。
【００３５】
タッチボタン一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａに登録されたタッチボタンの情報と、タッチ動作検出情報２１ｂに登録されたタッチボタンの情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。
【００３６】
タッチ数一致フラグは、ユーザにより同一のタッチボタンに対して複数の押下のタッチ動作が同時に行われた場合に、そのタッチ動作の数がセキュリティコード２１ａに登録されたタッチ情報の数と一致したか否かを示す情報である。例えば、図３に示すセキュリティコード２１ａにおいて、グループ番号が「１」のグループには、「１」のタッチボタンに対して同時に行われた「押下」のタッチ動作に対応する３つのタッチ情報（タッチ情報番号が「１」〜「３」のタッチ情報）が登録されているが、これらのタッチ情報と、ユーザによりなされたタッチ動作に対するタッチ情報とが一致した場合に、上記３つのタッチ情報に対応付けてタッチ数一致フラグに「１」が登録される。
【００３７】
タッチ相対位置一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ相対位置の情報と、タッチ動作検出情報２１ｂから得られるタッチ相対位置の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ相対位置の情報とは、予めユーザにより設定された相対位置の情報であり、タッチ動作検出情報２１ｂから得られるタッチ相対位置の情報とは、タッチボタン上でユーザによりタッチされたある箇所を基準位置とした場合に、同じタッチボタン上でユーザによりタッチされた箇所の基準位置に対する相対位置の情報である。
【００３８】
タッチ継続時間一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ継続時間の情報と、タッチ動作検出情報２１ｂから得られるタッチ継続時間の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ継続時間の情報とは、予め設定されたタッチの継続時間の情報であり、タッチ動作検出情報２１ｂから得られるタッチ継続時間の情報とは、ユーザによりタッチボタンが押下された場合に、タッチボタンが押下された状態が継続していた時間の情報である。
【００３９】
タッチ時間間隔一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ時間間隔の情報と、タッチ動作検出情報２１ｂから得られるタッチ時間間隔の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ時間間隔の情報とは、予め設定されたタッチの時間間隔の情報であり、タッチ動作検出情報２１ｂから得られるタッチ時間間隔の情報とは、ユーザによりタッチボタンが複数回タッチされた場合に、各タッチが行われた時間間隔の情報である。
【００４０】
タッチ面積一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ面積の情報と、タッチ動作検出情報２１ｂから得られるタッチ面積の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ面積の情報とは、予め設定されたタッチ領域の面積の情報であり、タッチ動作検出情報２１ｂから得られるタッチ面積の情報とは、ユーザによりタッチボタンがタッチされた場合に、タッチパネル２３がユーザの指によりタッチされた領域の面積の情報である。
【００４１】
なお、図５には、すべての比較処理がなされた後の一致フラグ情報２１ｃの状態が示されている。ここで、「１」のフラグは情報が一致したことを示す。上記比較処理が行われる前は、すべてのフラグは「０」に設定されており、情報が一致したと判定された場合にフラグが「１」に更新される。
【００４２】
また、タッチボタンの比較は、タッチパネル２３が押下状態となった場合になされるものであるから、タッチパネル２３が押下状態から解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチボタン一致フラグに情報は登録されない。同様に、タッチ一致フラグについても、タッチパネル２３が押下状態から解放状態となった場合に生成されるタッチ情報については、情報は登録されない。
【００４３】
また、タッチ情報番号が「１」、「７」、「１１」、「１３」であるタッチ相対位置一致フラグにも情報が登録されていないが、これらのタッチ情報番号を有するタッチ情報は相対位置を算出する場合の基準位置の情報となるため、相対位置が算出されないためである。なお、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）について、タッチ相対位置一致フラグの情報が登録されているが、これは指がタッチパネル２３から離れた箇所の相対位置についても比較対象としているためである。
【００４４】
また、タッチ継続時間の比較は、タッチパネル２３が押下状態から解放状態となった場合になされるものであるから、タッチパネル２３が押下された場合に生成されるタッチ情報（タッチ情報番号が「１」〜「３」、「７」、「８」、「１１」、「１３」、「１４」であるタッチ情報）については、タッチ継続時間一致フラグに情報は登録されない。
【００４５】
また、タッチ時間間隔の比較は、タッチパネル２３の押下状態が解放状態となった後、再度タッチパネル２３が押下状態となった場合になされるものであるから、タッチパネル２３が初めに押下された場合、および、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「１」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチ時間間隔一致フラグに情報は登録されない。
【００４６】
さらに、タッチ面積の比較は、タッチパネル２３が押下された場合になされるものであるから、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチ面積一致フラグに情報は登録されない。
【００４７】
図２の説明に戻ると、計時部２２は、時刻を計測する処理部である。この計時部２２により計測された時刻が、タッチ情報における時刻の情報として用いられる。タッチパネル２３は、さまざまな情報を表示するとともに、ユーザからのタッチ入力を受け付ける表示／入力デバイスである。このタッチパネル２３は、例えば、複数の箇所が同時にタッチされたことを検出可能なマルチタッチディスプレイにより構成される。
【００４８】
具体的には、このタッチパネル２３は、ユーザによりタッチ動作がなされた場合に、図４に示すタッチ動作検出情報２１ｂに登録されるタッチ情報を生成する。このタッチ情報は、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報を含む。
【００４９】
例えば、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合に、押下／解放情報を「１」に設定し、タッチパネル２３が押下状態から解放状態となった場合に、押下／解放情報を「０」に設定する。また、タッチパネル２３は、ユーザによりタッチボタンが押下された場合に、押下されたタッチボタンに割り当てられている番号を検出し、検出した番号をタッチ情報におけるタッチボタンの情報として設定する。
【００５０】
また、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合に、押下された箇所のＸ座標、Ｙ座標を検出し、タッチパネル２３が押下状態から解放状態となった場合に、ユーザの指がタッチパネル２３から離れた箇所のＸ座標、Ｙ座標を検出し、検出した情報をタッチ情報におけるＸ座標、Ｙ座標の情報として設定する。
【００５１】
また、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合、あるいは、タッチパネル２３が押下状態から解放状態となった場合に、計時部２２から時刻の情報を取得し、取得した時刻をタッチ情報における時刻の情報として設定する。さらに、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合、指とタッチパネル２３との間の接触領域を検出し、その面積をタッチ情報におけるタッチ面積として設定する。
【００５２】
また、タッチパネル２３は、各タッチ情報に対して識別番号を付与する。その場合、タッチパネル２３は、タッチパネル２３がユーザにより押下される度に、生成されるタッチ情報の識別番号を１ずつ大きくする。また、ユーザがタッチパネル２３を指で押下し、その後その指をタッチパネル２３から離した場合、タッチパネル２３は押下状態から解放状態に変化するが、タッチパネル２３は、タッチパネル２３を解放状態とするタッチ動作について生成されるタッチ情報に対して、ユーザがタッチパネル２３を指で押下した場合に生成されたタッチ情報の識別番号と同じ識別番号を付与する。
【００５３】
具体的には、タッチパネル２３は、タッチパネル２３を解放状態とするタッチ動作について生成されるタッチ情報に対して、そのタッチ情報と同一のグループ番号を有し、Ｘ座標、Ｙ座標が一致し、かつ、押下／解放情報が「１」であるタッチ情報の識別番号と同じ識別番号を付与する。ここで、タッチパネル２３は、Ｘ座標の差、Ｙ座標の差が予め定められた範囲内にある場合に、Ｘ座標、Ｙ座標が一致すると判定する。
【００５４】
例えば、図４の例において、ユーザがタッチパネル２３を指で押下した場合にタッチ情報番号が「２」のタッチ情報が生成され、その後その指をタッチパネル２３から離した場合にタッチ情報番号が「５」のタッチ情報が生成されたものとする。この場合、グループ番号が「１」であり、Ｘ座標の差が２（＝１３１−１２９）、Ｙ座標の差が１（＝９３−９２）でそれぞれ所定の範囲（例えば、±５）内にあり、かつ、押下／解放情報が「１」であるタッチ情報、すなわち、タッチ情報番号が「２」のタッチ情報の識別番号「１」と同じ識別番号が、タッチ情報番号が「５」のタッチ情報に対して付与される。
【００５５】
制御部２４は、各機能部間のデータの授受を司るとともに、認証装置２０を全体制御する制御部である。制御部２４は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサにより構成される。この制御部２４は、タッチ動作検出部２４ａ、認証処理部２４ｂを備える。
【００５６】
タッチ動作検出部２４ａは、タッチパネル２３により出力されたタッチ情報を受信し、受信したタッチ情報にタッチ情報番号とグループ番号とを割り当て、受信したタッチ情報を、タッチ情報番号およびグループ番号とともに、記憶部２１にタッチ動作検出情報２１ｂとして記憶する処理部である。
【００５７】
具体的には、タッチ動作検出部２４ａは、タッチパネル２３からタッチ情報を受信した順に、各タッチ情報に連続番号をタッチ情報番号として割り当てる。また、タッチ動作検出部２４ａは、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ動作が検出される度に、同一のグループ番号を各タッチ情報に付与し、押下／解放情報に登録された「０」の数が、押下／解放情報に登録された「１」の数と同じになった場合に、その後に検出されるタッチ動作のタッチ情報に付与するグループ番号を１だけ増加させる。
【００５８】
図４の例では、タッチ情報番号が「１」であるタッチ情報に対して、グループ番号「１」が付与され、その後タッチ情報番号が「６」、「１０」、「１２」であるタッチ情報がタッチ動作検出情報２１ｂにそれぞれ登録された時点で、押下／解放情報に登録された「０」の数が「１」の数と同じになるので、タッチ情報番号が「７」〜「１０」、「１１」〜「１２」、「１３」〜「１６」のタッチ情報に対してそれぞれ「２」、「３」、「４」のグループ番号が付与される。
【００５９】
認証処理部２４ｂは、セキュリティコード２１ａに登録された情報と、タッチ動作検出情報２１ｂに登録された情報とを比較して、それらの情報が一致するか否かを判定することにより、ユーザ認証を行う処理部である。この認証処理部２４ｂは、上記判定の結果を記憶部２１に一致フラグ情報２１ｃとして記憶する。また、認証処理部２４ｂは、ユーザが本人であるか否かの認証結果の情報を認証結果転送部２５に出力する。
【００６０】
認証結果転送部２５は、ユーザが本人であるか否かの認証結果の情報を認証処理部２４ｂから受信し、受信した認証結果の情報を、ユーザ認証処理の実行を必要とする他の装置などに転送する処理部である。
【００６１】
つぎに、本実施形態に係る認証処理の処理手順について説明する。図６は、本実施形態に係る認証処理の処理手順の一例について説明する図である。図６に示すように、まず、認証装置２０のタッチパネル２３は、ユーザによりなされたタッチ動作を検出する検出処理を開始する（ステップＳ１０１）。
【００６２】
そして、タッチ動作検出部２４ａは、ユーザによるタッチ動作をタッチパネル２３が所定の時間内に検出したか否かを判定する（ステップＳ１０２）。具体的には、タッチ動作検出部２４ａは、タッチパネル２３から所定の時間内にタッチ情報を受信したか否かを検出することにより上記判定を行う。所定の時間内にタッチ動作を検出していない場合（ステップＳ１０２においてＮＯの場合）、認証処理部２４ｂは、ユーザが本人でないと判定する（ステップＳ１１３）。
【００６３】
そして、認証処理部２４ｂは、認証情報が登録されているか否かを判定する（ステップＳ１１４）。ここで、認証情報とは、タッチ動作検出情報２１ｂ、あるいは、一致フラグ情報２１ｃに登録されている情報である。認証情報が登録されている場合（ステップＳ１１４においてＹＥＳの場合）、認証処理部２４ｂは、その認証情報を消去する（ステップＳ１０９）。認証情報が登録されていない場合（ステップＳ１１４においてＮＯの場合）、あるいは、ステップＳ１０９の処理の後、タッチパネル２３は、その判定結果を表示するとともに、認証結果転送部２５は、その判定結果を他の装置などに転送する（ステップＳ１１０）。その後、このユーザ認証処理は終了する。
【００６４】
所定の時間内にタッチパネル２３がタッチ動作を検出した場合（ステップＳ１０２においてＹＥＳの場合）、タッチ動作検出部２４ａは、今回検出したタッチ動作に対するタッチ情報をタッチ動作検出情報２１ｂに登録する（ステップＳ１０３）。なお、複数のタッチ動作が同時に検出された場合には、各タッチ動作に対するタッチ情報について、順次ステップＳ１０３以降の処理が実行される。
【００６５】
その後、タッチ動作検出部２４ａは、今回検出したタッチ動作に対するタッチ情報に含まれる押下／解放情報を参照し、今回検出したタッチ動作が「押下」であるか否かを判定する（ステップＳ１０４）。今回検出したタッチ動作が「押下」である場合（ステップＳ１０４においてＹＥＳの場合）、タッチ動作検出部２４ａは、タッチパネル２３を制御して、タッチパネル２３に入力受付情報を表示させる（ステップＳ１０５）。ここで、入力受付情報とは、タッチパネル２３の押下というユーザによりなされたタッチ動作を認証装置２０が受け付けたことを示す情報である。例えば、図１の例では、「＊」印が入力受付情報に相当する。
【００６６】
今回検出したタッチ動作が「押下」でなく、「解放」である場合（ステップＳ１０４においてＮＯの場合）、あるいは、ステップＳ１０５の処理が実行された場合、認証処理部２４ｂは、セキュリティコード２１ａに登録された情報と、タッチ動作検出情報２１ｂに登録された情報とを比較し、その比較結果に基づいて一致フラグ情報２１ｃに情報を登録するコード比較処理を実行する（ステップＳ１０６）。このコード比較処理については、後に図７〜図１３を用いて詳しく説明する。
【００６７】
その後、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致したか否かを判定する（ステップＳ１０７）。具体的には、認証処理部２４ｂは、図５に示す一致フラグ情報２１ｃを参照し、タッチボタン一致フラグ、タッチ数一致フラグ、タッチ相対位置一致フラグ、タッチ継続時間一致フラグ、タッチ時間間隔一致フラグ、タッチ面積一致フラグが、タッチ情報番号が付された各タッチ情報においてすべて「１」であるか否かを判定する。
【００６８】
ここで、セキュリティコード２１ａに登録されたタッチ情報の数（図３の例では、タッチ情報の数は１６）だけタッチ動作検出情報２１ｂにタッチ情報が登録されていない場合、すなわち、タッチ情報の数だけタッチパネル２３に対するタッチ動作がユーザによりなされていない場合、認証処理部２４ｂは、ステップＳ１０８において、タッチ情報がすべて一致していないと判定する。
【００６９】
また、後に図７を用いて説明するように、タッチ時間間隔の比較処理が、このユーザ認証処理から除外される場合は、認証処理部２４ｂは、タッチ時間間隔一致フラグ以外の一致フラグが各タッチ情報においてすべて「１」であるか否かを判定する。
【００７０】
タッチパネル２３に対するユーザ認証用のすべてのタッチ動作がユーザによりなされ、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致した場合（ステップＳ１０７においてＹＥＳの場合）、認証処理部２４ｂは、タッチパネル２３をタッチしたユーザが本人であると判定する（ステップＳ１０８）。
【００７１】
その後、認証処理部２４ｂは、認証情報、すなわち、ユーザ認証に用いられたタッチ動作検出情報２１ｂと一致フラグ情報２１ｃとを消去する（ステップＳ１０９）。続いて、タッチパネル２３は、その判定結果を表示するとともに、認証結果転送部２５は、その判定結果を他の装置などに転送する（ステップＳ１１０）。そして、このユーザ認証処理は終了する。
【００７２】
ステップＳ１０７において、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致していない場合（ステップＳ１０７においてＮＯの場合）、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とが現時点まで一致しているか否かを判定する（ステップＳ１１１）。
【００７３】
すなわち、認証処理部２４ｂは、セキュリティコード２１ａにタッチ情報が登録された数だけタッチ動作がユーザにより行われておらず、タッチ動作検出情報２１ｂにタッチ情報が登録された数が、セキュリティコード２１ａにタッチ情報が登録された数よりも少ない場合に、それまでにタッチ動作検出情報２１ｂに登録されたタッチ情報が、セキュリティコード２１ａに登録されたタッチ情報と一致しているか否かを判定する。
【００７４】
タッチ情報が現時点まで一致している場合（ステップＳ１１１においてＹＥＳの場合）、つぎにユーザによりなされたタッチ動作に対するタッチ情報を得るため、ステップＳ１０２に移行して、それ以後の処理が実行される。現時点までのタッチ情報が一致していない場合（ステップＳ１１１においてＮＯの場合）、認証処理部２４ｂは、タッチパネル２３をタッチしたユーザが本人でないと判定する（ステップＳ１１２）。その後、ステップＳ１０９に移行して、それ以後の処理が実行される。
【００７５】
つぎに、図６のステップＳ１０６に示したコード比較処理について詳しく説明する。図７および図８は、コード比較処理の処理手順の一例について説明する図である。図７に示すように、まず、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報のうち、今回検出されたタッチ動作についてのタッチ情報との比較処理の対象とするタッチ情報のグループを選択する（ステップＳ２０１）。具体的には、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報のうち、今回検出されたタッチ動作についてのタッチ情報に付されたタッチ情報番号と同じタッチ情報番号が付されたタッチ情報を含むグループを選択する。
【００７６】
例えば、図３を用いて説明すると、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１」である場合、タッチ情報番号が「１」〜「６」の６つのタッチ情報からなるグループ番号が「１」のグループが選択される。また、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１２」である場合、タッチ情報番号が「１１」、および、「１２」である２つのタッチ情報からなるグループ番号が「３」のグループが選択される。
【００７７】
その後、認証処理部２４ｂは、今回検出されたタッチ動作が「押下」であるか否かを判定する（ステップＳ２０２）。今回検出されたタッチ動作が「押下」である場合（ステップＳ２０２においてＹＥＳの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、ユーザがタッチしたタッチボタンの情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチボタンの情報とを比較する処理を実行する（ステップＳ２０３）。この比較処理については、後に図９を用いて詳しく説明する。
【００７８】
そして、認証処理部２４ｂは、タッチボタンの情報の比較処理の結果、タッチボタンが一致したか否かを判定する（ステップＳ２０４）。タッチボタンの情報が一致しない場合（ステップＳ２０４においてＮＯの場合）、図８に示すように、そのままこのコード比較処理は終了し、図６のステップＳ１０７に移行して、それ以後の処理が実行される。タッチボタンの情報が一致した場合（ステップＳ２０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ動作検出情報２１ｂにタッチ情報が複数登録されているか否かを判定する（ステップＳ２０５）。
【００７９】
タッチ動作検出情報２１ｂにタッチ情報が複数登録されている場合（ステップＳ２０５においてＹＥＳの場合）、あるいは、ステップＳ２０２において、今回検出されたタッチ動作が「押下」でない場合（ステップＳ２０２においてＮＯの場合）、認証処理部２４ｂは、ユーザがタッチボタンをタッチした箇所の相対位置の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られる相対位置の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２０６）。この比較処理については、後に図１０を用いて詳しく説明する。
【００８０】
続いて、認証処理部２４ｂは、今回検出されたタッチ動作が「解放」であるか否かを判定する（ステップＳ２０７）。今回検出されたタッチ動作が「解放」である場合（ステップＳ２０７においてＹＥＳの場合）、認証処理部２４ｂは、押下状態が解放状態となったタッチの継続時間の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチ継続時間の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２０８）。この比較処理については、後に図１１を用いて詳しく説明する。
【００８１】
その後、認証処理部２４ｂは、今回検出されたタッチ動作が「解放」の後になされた「押下」であるか否かを判定する（ステップＳ２０９）。今回検出されたタッチ動作が「解放」の後の「押下」である場合（ステップＳ２０９においてＹＥＳの場合）、認証処理部２４ｂは、タッチ動作が「解放」から「押下」に変化するまでのタッチの時間間隔の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチの時間間隔の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２１０）。この比較処理については、後に図１２を用いて詳しく説明する。
【００８２】
ステップＳ２０５において、タッチ動作検出情報２１ｂにタッチ情報が複数登録されていない場合（ステップＳ２０５においてＮＯの場合）、ステップＳ２０７において、今回検出されたタッチ動作が「解放」でない場合（ステップＳ２０７においてＮＯの場合）、ステップＳ２０９において、今回検出されたタッチ動作が「解放」の後の「押下」でない場合（ステップＳ２０９においてＮＯの場合）、あるいは、ステップＳ２１０の処理が実行された場合、図８に示すように、認証処理部２４ｂは、今回検出されたタッチ動作が「押下」であるか否かを判定する（ステップＳ２１１）。今回検出されたタッチ動作が「押下」である場合（ステップＳ２１１においてＹＥＳの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、ユーザがタッチパネル２３をタッチした箇所のタッチ面積の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチ面積の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２１２）。この比較処理については、後に図１３を用いて詳しく説明する。
【００８３】
ステップＳ２１１において、今回検出されたタッチ動作が「押下」でない場合（ステップＳ２１１においてＮＯの場合）、あるいは、ステップＳ２１２の処理が実行された場合、認証処理部２４ｂは、ステップＳ２０３、ステップＳ２０６、ステップＳ２０８、ステップＳ２１０、あるいは、ステップＳ２１２の各比較処理のうち、ステップＳ２１０において比較されたタッチ時間間隔のみが不一致であるか否かを判定する（ステップＳ２１３）。タッチ時間間隔のみが不一致である場合（ステップＳ２１３においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達したか否かを判定する（ステップＳ２１４）。タッチ時間間隔のみが不一致である場合、ユーザに「押下」のタッチ動作を２回行わせ、タッチ時間間隔を再度比較するが、ここでは、このタッチ時間間隔比較処理の実行回数が所定回数を超えているか否かが判定される。
【００８４】
タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達していない場合（ステップＳ２１４においてＮＯの場合）、タッチパネル２３は、タッチ時間間隔のみが不一致であったことをユーザに通知する（ステップＳ２１５）。具体的には、タッチパネル２３は、タッチ時間間隔のみが不一致であったことを示すメッセージを表示するとともに、直近の「押下」、「解放」、「押下」の一連のタッチ動作を繰り返すようにユーザに指示するメッセージを表示する。上記一連のタッチ動作に含まれる「押下」のタッチ動作が、複数の指で同時にタッチパネル２３を押下する複数のタッチ動作の一部である場合には、タッチパネル２３は、それらの複数のタッチ動作についても繰り返すようにユーザに指示するメッセージを表示する。
【００８５】
その後、認証処理部２４ｂは、認証情報を消去する（ステップＳ２１６）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報が含まれるグループのタッチ情報、そのグループよりもグループ番号が１つ小さいグループのタッチ情報、および、それらのタッチ情報に対応する一致フラグ情報２１ｃに登録された情報を消去する。
【００８６】
例えば、図４のタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１１」のタッチ情報のタッチ時間間隔が不一致となり、タッチ時間間隔比較処理が実行されたが、まだその実行回数が所定回数に満たない場合、認証処理部２４ｂは、「１１」のタッチ情報番号に対応するグループ番号が「３」のグループに含まれる各タッチ情報（タッチ情報番号が「１１」であるタッチ情報。なお、この段階ではタッチ情報番号が「１２」であるタッチ情報は登録されていない。）、グループ番号が「２」のグループに含まれる各タッチ情報（タッチ情報番号が「７」〜「１０」であるタッチ情報）、および、一致フラグ情報２１ｃに登録されたタッチ情報番号が「７」〜「１１」である各一致フラグの情報を消去する。ここで、タッチ情報番号が「１１」であるタッチ情報に加えて、タッチ動作検出情報２１ｂからグループ番号が「２」であるグループのタッチ情報を消去するのは、再度ユーザにそれらのタッチ情報に対応するタッチ動作を行わせて、タッチ時間間隔を比較するためである。
【００８７】
ステップＳ２１６の処理の後、図６のステップＳ１０２に移行して、それ以後の処理が実行される。なお、ステップＳ１０３のタッチ情報の登録処理では、タッチ動作検出部２４ａは、タッチ動作検出情報２１ｂから消去されなかったタッチ情報のタッチ情報番号と連続番号となるように、新たに検出されたタッチ動作に対するタッチ情報にタッチ情報番号を付与する。
【００８８】
ステップＳ２１４において、タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達した場合（ステップＳ２１４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔比較処理を図６のステップＳ１０７、ステップＳ１１１における一致判定の対象から除外するように設定する（ステップＳ２１７）。
【００８９】
ステップＳ２１３において、タッチ時間間隔以外にも不一致の情報がある場合、あるいは、不一致の情報が全くない場合（ステップＳ２１３においてＮＯの場合）、ステップＳ２１７の処理が実行された場合、このコード比較処理は、そのまま終了する。
【００９０】
このように、タッチボタンの情報、タッチ相対位置の情報、タッチ時間間隔、タッチ面積の情報についてはセキュリティコード２１ａとタッチ動作検出情報２１ｂとの間で一致しているものの、ユーザがタッチ動作を所定の回数繰り返しても、タッチ時間間隔をうまく再現できず、タッチ時間間隔の情報だけが一致しない場合に、タッチ時間間隔の情報をユーザ認証の判定材料から除外することにより、ユーザが本人として認証されるので、ユーザの使い勝手が増す。
【００９１】
なお、ここでは、タッチ時間間隔の情報を一致判定の対象から除外することとしたが、タッチ相対位置やタッチ継続時間、タッチ面積の情報を一致判定の対象から除外することとしてもよい。また、ここでは、タッチ時間間隔の情報だけがセキュリティコード２１ａとタッチ動作検出情報２１ｂとの間で一致しない場合に、直近の「押下」、「解放」、「押下」の一連のタッチ動作をユーザに繰り返させることとしたが、セキュリティコード２１ａに登録された最初のタッチ動作からユーザに繰り返させることとしてもよい。
【００９２】
つぎに、図７のステップＳ２０３に示したタッチボタン比較処理について詳しく説明する。図９は、タッチボタン比較処理の処理手順の一例について説明する図である。図９に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ３０１）。このタッチボタン比較処理は、図７のステップＳ２０２において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【００９３】
その後、認証処理部２４ｂは、ステップＳ３０１において選択されたタッチ情報におけるタッチボタンの情報と、今回検出されたタッチ動作についてのタッチ情報におけるタッチボタンの情報とを取得する（ステップＳ３０２）。そして、認証処理部２４ｂは、ステップＳ３０１において選択されたタッチ情報におけるタッチボタンと、今回検出されたタッチ動作についてのタッチ情報におけるタッチボタンとが一致するか否かを判定する（ステップＳ３０３）。
【００９４】
タッチボタンが一致しない場合（ステップＳ３０３においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したセキュリティコード２１ａのグループに含まれるタッチ情報のうち、ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ３０７）。
【００９５】
ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ３０７においてＹＥＳの場合）、ステップＳ３０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ３０２以後の処理が実行される。ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ３０７においてＮＯの場合）、そのままこのタッチボタン比較処理は終了する。
【００９６】
ステップＳ３０３において、タッチボタンが一致する場合（ステップＳ３０３においてＹＥＳの場合）、認証処理部２４ｂは、タッチボタンが一致したことを示すタッチボタン一致フラグを、タッチ情報のタッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ３０４）。例えば、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおけるタッチ情報番号が「１」のタッチ情報のタッチボタン「１」と、セキュリティコード２１ａにおけるタッチ情報番号が「１」のタッチ情報のタッチボタン「１」とが一致するので、一致フラグ情報２１ｃのタッチ情報番号「１」に対応するタッチボタン一致フラグに「１」を登録する。
【００９７】
その後、認証処理部２４ｂは、図３に示すセキュリティコード２１ａと、図４に示すタッチ動作検出情報２１ｂとを比較し、今回検出されたタッチ動作のタッチ情報を含むグループにおいて、同一のタッチボタンについてユーザにより同時になされた「押下」のタッチ動作の数が、セキュリティコード２１ａから得られる「押下」のタッチ動作の数と一致するか否かを判定する（ステップＳ３０５）。
【００９８】
例えば、図３に示すセキュリティコード２１ａにおけるグループ番号「１」のグループには、押下／解放情報が「１」で、タッチボタンが「１」である３つのタッチ情報（タッチ情報番号が「１」〜「３」であるタッチ情報）が登録されている。また、図４に示すタッチ動作検出情報２１ｂにおけるグループ番号「１」のグループに、押下／解放情報が「１」で、タッチボタンが「１」である３つのタッチ情報（タッチ情報番号が「１」〜「３」であるタッチ情報）が登録されたものとする。この場合、両グループ間で、「押下」のタッチ動作の数が一致するので、認証処理部２４ｂは、タッチ情報番号が「１」〜「３」であるタッチ情報に対するタッチ数一致フラグに「１」を登録する。
【００９９】
ステップＳ３０５において、同一のタッチボタンについてユーザにより同時になされた「押下」のタッチ動作の数が、セキュリティコード２１ａから得られる「押下」のタッチ動作の数と一致しない場合（ステップＳ３０５においてＮＯの場合）、あるいは、ステップＳ３０６の処理が終了した場合、このタッチボタン比較処理は終了する。
【０１００】
このように、上記認証処理では、ユーザがタッチボタンを押下することにより入力した数字だけでなく、同一のタッチボタンに対してユーザが同時に行うタッチ動作の数を用いてユーザ認証が行われる。これにより、安いコストでユーザ認証の安全性を強化することができ、また、数字等で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１０１】
つぎに、図７のステップＳ２０６に示したタッチ相対位置比較処理について詳しく説明する。図１０は、タッチ相対位置比較処理の処理手順の一例について説明する図である。図１０に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ４０１）。
【０１０２】
例えば、図３を用いて説明すると、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「２」であり、押下／解放情報が「１」である場合、認証処理部２４ｂは、セキュリティコード２１ａのグループ番号が「１」であるグループの中から、押下／解放情報が同一であるタッチ情報番号が「１」のタッチ情報を選択する。ここで、タッチ情報番号が「１」のタッチ情報には、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないものとする。
【０１０３】
なお、タッチ情報番号が「１」のタッチ情報に対して、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されている場合には、認証処理部２４ｂは、タッチ情報番号が「２」のタッチ情報を選択する。タッチ情報番号が「２」のタッチ情報に対しても、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されている場合には、認証処理部２４ｂは、タッチ情報番号が「３」のタッチ情報を選択する。
【０１０４】
そして、認証処理部２４ｂは、今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作か否かを判定する（ステップＳ４０２）。具体的には、認証処理部２４ｂは、図４のタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報が各グループに登録される最初のタッチ情報か否かを判定する。
【０１０５】
今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作である場合（ステップＳ４０２においてＹＥＳの場合）、認証処理部２４ｂは、そのタッチ動作に対応するタッチ情報のＸ座標、Ｙ座標を、相対位置を算出する際の基準値として設定する（ステップＳ４０３）。その後、このタッチ相対位置比較処理は終了する。
【０１０６】
今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作でない場合（ステップＳ４０２においてＮＯの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、タッチボタンが押下された箇所、あるいは、タッチボタンの押下状態が解放された箇所の座標の相対値を算出する（ステップＳ４０４）。
【０１０７】
具体的には、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ情報に含まれるＸ座標、Ｙ座標から、そのタッチ情報と同一のグループに属し、ステップＳ４０３において座標値が基準値として設定されたタッチ情報（例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１」、「７」、「１１」、あるいは、「１３」であるタッチ情報）におけるＸ座標、Ｙ座標をそれぞれ差し引くことにより、上記相対値を算出する。
【０１０８】
続いて、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ情報のＸ座標、Ｙ座標の相対値を算出する（ステップＳ４０５）。具体的には、図３に示すセキュリティコード２１ａにおいて、認証処理部２４ｂは、ステップＳ４０１において選択されたタッチ情報のＸ座標、Ｙ座標から、選択されたタッチ情報と同一のグループに属し、タッチ情報番号が最も小さいタッチ情報（例えば、ステップＳ４０１において選択されたタッチ情報のグループ番号が「２」である場合、図３に示すセキュリティコード２１ａのタッチ情報番号が「７」のタッチ情報）のＸ座標、Ｙ座標をそれぞれ差し引くことにより、上記相対値を算出する。
【０１０９】
その後、認証処理部２４ｂは、Ｘ座標について、ステップＳ４０４で算出した相対値とステップＳ４０５で算出した相対値の差、および、Ｙ座標について、ステップＳ４０４で算出した相対値とステップＳ４０５で算出した相対値の差がそれぞれ所定の範囲内にあるか否かを判定する（ステップＳ４０６）。
【０１１０】
Ｘ座標についての相対値の差、または、Ｙ座標についての相対値の差が所定の範囲内にない場合（ステップＳ４０６においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループに含まれるタッチ情報のうち、ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ４０８）。
【０１１１】
例えば、図３を用いて説明すると、押下／解放情報が「１」で、識別番号が「０」であるタッチ情報番号が「７」のタッチ情報について、Ｘ座標についての相対値の差、あるいは、Ｙ座標についての相対値の差が所定の範囲内にないとの判定がなされた場合に、認証処理部２４ｂは、グループ番号が「２」のグループに含まれるタッチ情報のうち、押下／解放情報が「１」で、識別情報が「１」であり、図５に示す一致フラグ情報２１ｃにタッチ相対位置一致フラグが「０」であるタッチ情報があるか否かを判定する。図３の例の場合、タッチ情報番号が「８」のタッチ情報が上記条件に合致するので、認証処理部２４ｂは、上記条件に合致するタッチ情報があると判定する。
【０１１２】
ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ４０８においてＹＥＳの場合）、ステップＳ４０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ４０２以後の処理が実行される。ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ４０８においてＮＯの場合）、そのままこの相対位置比較処理は終了する。
【０１１３】
ステップＳ４０６において、Ｘ座標についての相対値の差、および、Ｙ座標についての相対値の差がそれぞれ所定の範囲内にある場合（ステップＳ４０６においてＹＥＳの場合）、認証処理部２４ｂは、相対位置が一致したことを示す「１」のタッチ相対位置一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ４０７）。
【０１１４】
例えば、図４のタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「８」であるタッチ情報が今回検出されたタッチ動作に対するタッチ情報である場合、そのタッチ情報のＸ座標の相対値は１８（＝２２８−２１０）、Ｙ座標の相対値は−２０（＝１８９−２０９）となる。また、図３のセキュリティコード２１ａにおいて、タッチ情報番号が「８」であるタッチ情報のＸ座標の相対値は１８（＝２１７−１９９）、Ｙ座標の相対値は−２１（＝２０２−２２３）となる。よって、タッチ動作検出情報２１ｂとセキュリティコード２１ａとの間のＸ座標についての相対値の差は０（＝１８−１８）となり、Ｙ座標についての相対値の差は１（＝−２０−（−２１））となる。
【０１１５】
ステップＳ３０４における所定の範囲が±５である場合、Ｘ座標についての相対値の差０とＹ座標についての相対値の差１は、この範囲内となるので、認証処理部２４ｂは、タッチ情報番号「８」に対応付けて「１」を一致フラグ情報２１ｃのタッチ相対位置一致フラグとして登録する。その後、この相対位置比較処理は終了する。
【０１１６】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、同一のタッチボタン上でユーザによりタッチされた箇所の相対位置の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１１７】
つぎに、図７のステップＳ２０８に示したタッチ継続時間比較処理について詳しく説明する。図１１は、タッチ継続時間比較処理の処理手順の一例について説明する図である。図１１に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ５０１）。このタッチ継続時間比較処理は、図７のステップＳ２０７において、今回検出されたタッチ動作が「解放」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「０」であるタッチ情報が選択されることになる。
【０１１８】
その後、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ継続時間を算出する（ステップＳ５０２）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報を含むグループのうち、今回検出されたタッチ動作に対するタッチ情報と識別番号が同じであって、押下／解放情報が異なるタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻から、選択されたタッチ情報の時刻を差し引くことにより、タッチ継続時間を算出する。
【０１１９】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「６」である場合、認証処理部２４ｂは、タッチ情報番号が「６」であるタッチ情報を含むグループ番号が「１」のグループのうち、このタッチ情報と同じ識別番号「２」を有し、このタッチ情報と異なる押下／解放情報「１」を有するタッチ情報番号が「３」のタッチ情報を選択する。そして、タッチ情報番号が「６」のタッチ情報の時刻６.１１から、タッチ情報番号が「３」のタッチ情報の時刻５.１９を差し引くことにより、タッチ継続時間を０.９２と算出する。
【０１２０】
同様に、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ情報のタッチ継続時間を算出する（ステップＳ５０３）。具体的には、認証処理部２４ｂは、ステップＳ５０１において選択したタッチ情報と同じグループ番号のグループに属し、ステップＳ５０１において選択したタッチ情報と識別番号が同じであって、かつ、押下／解放情報が「１」であるタッチ情報を選択し、選択した押下／解放情報が「１」であるタッチ情報の時刻をステップＳ５０１において選択したタッチ情報の時刻から、差し引くことにより、タッチ継続時間を算出する。
【０１２１】
例えば、図３に示すセキュリティコード２１ａにおいて、ステップＳ５０１において選択したタッチ情報のタッチ情報番号が「６」である場合、認証処理部２４ｂは、タッチ情報番号が「６」であるタッチ情報を含むグループ番号が「１」のグループのうち、このタッチ情報と同じ識別番号「２」を有し、このタッチ情報と異なる押下／解放情報「１」を有するタッチ情報番号が「３」のタッチ情報を選択する。そして、タッチ情報番号が「６」のタッチ情報の時刻１.１９から、タッチ情報番号が「３」のタッチ情報の時刻０.１４を差し引くことにより、タッチ継続時間を１.０５と算出する。
【０１２２】
そして、認証処理部２４ｂは、ステップＳ５０２において算出したタッチ継続時間と、ステップＳ５０３において算出したタッチ継続時間との差が所定の範囲内にあるか否かを判定する（ステップＳ５０４）。タッチ継続時間の差が所定の範囲内にない場合（ステップＳ５０４においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ５０６）。
【０１２３】
ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ５０６においてＹＥＳの場合）、ステップＳ５０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ５０２以後の処理が実行される。ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ５０６においてＮＯの場合）、そのままこのタッチ継続時間比較処理は終了する。
【０１２４】
ステップＳ５０４において、タッチ継続時間の差が所定の範囲内にある場合（ステップＳ５０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ継続時間が一致したことを示す「１」のタッチ継続時間一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ５０５）。
【０１２５】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「６」のタッチ情報におけるタッチ継続時間が０.９２であり、セキュリティコード２１ａにおいて、タッチ情報番号が「６」のタッチ情報におけるタッチ継続時間が１.０５である場合、その差は−０.１３（＝０.９２−１.０５）となる。
【０１２６】
ステップＳ５０４における所定の範囲が±０.４である場合、タッチ継続時間の差は、この範囲内となるので、認証処理部２４ｂは、タッチ情報のタッチ情報番号「６」に対応付けて「１」を一致フラグ情報２１ｃのタッチ継続時間一致フラグに登録する。その後、このタッチ継続時間比較処理は終了する。
【０１２７】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、押下状態の継続時間の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１２８】
つぎに、図７のステップＳ２１０に示したタッチ時間間隔比較処理について詳しく説明する。図１２は、タッチ時間間隔比較処理の処理手順の一例について説明する図である。図１２に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ６０１）。このタッチ時間間隔比較処理は、図７のステップＳ２０９において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【０１２９】
その後、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ時間間隔を算出する（ステップＳ６０２）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報を含むグループよりもグループ番号が１つ小さいグループに含まれるタッチ情報のうち、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が異なるタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻から、選択されたタッチ情報の時刻を差し引くことにより、タッチ時間間隔を算出する。
【０１３０】
例えば、図４に示したタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１１」である場合、認証処理部２４ｂは、タッチ情報番号が「１１」であるタッチ情報を含むグループよりもグループ番号が１つ小さいグループ番号「２」のグループのうち、今回検出されたタッチ動作に対するタッチ情報と異なる「０」の押下／解放情報を有するタッチ情報番号が「９」、「１０」のタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻９.１２から、選択されたタッチ情報の時刻７.８６、８.０６を差し引くことにより、タッチ時間間隔を１.２６（＝９.１２−７.８６）、１.０６（＝９.１２−８.０６）と算出する。
【０１３１】
同様に、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ時間間隔を算出する（ステップＳ６０３）。具体的には、認証処理部２４ｂは、ステップＳ６０１において選択したタッチ情報が属するグループよりも１つ小さいグループ番号を有するグループに含まれるタッチ情報のうち、ステップＳ６０１において選択したタッチ情報とは異なる「０」の押下／解放情報を有するタッチ情報を選択し、選択した押下／解放情報が「０」であるタッチ情報の時刻をステップＳ６０１において選択したタッチ情報の時刻から、差し引くことにより、タッチ継続時間を算出する。
【０１３２】
例えば、図３に示すセキュリティコード２１ａにおいて、ステップＳ６０１において選択したタッチ情報のタッチ情報番号が「１１」である場合、認証処理部２４ｂは、タッチ情報番号が「１１」であるタッチ情報が属するグループよりも１つ小さい、グループ番号が「３」のグループに含まれるタッチ情報のうち、ステップＳ６０１において選択されたタッチ情報とは異なる「０」の押下／解放情報を有するタッチ情報番号が「９」、「１０」のタッチ情報を選択する。そして、タッチ情報番号が「１１」のタッチ情報の時刻４.０６から、タッチ情報番号が「９」、「１０」のタッチ情報の時刻２.８３、２.９８を差し引くことにより、タッチ継続時間を１.２３（＝４.０６−２.８３）、１.０８（＝４.０６−２.９８）と算出する。
【０１３３】
そして、認証処理部２４ｂは、ステップＳ６０２において算出されたタッチ時間間隔と、ステップＳ６０３において算出されたタッチ時間間隔との差が所定の範囲内にあるか否かを判定する（ステップＳ６０４）。タッチ時間間隔の差が所定の範囲内にない場合（ステップＳ６０４においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ６０６）。
【０１３４】
ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ６０６においてＹＥＳの場合）、ステップＳ６０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ６０２以後の処理が実行される。ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ６０６においてＮＯの場合）、そのままこのタッチ時間間隔比較処理は終了する。
【０１３５】
ステップＳ６０４において、タッチ時間間隔の差が所定の範囲内にある場合（ステップＳ６０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔が一致したことを示すタッチ時間間隔一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ６０５）。
【０１３６】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１１」のタッチ情報におけるタッチ時間間隔が１.２６、１.０６であり、セキュリティコード２１ａにおいて、タッチ情報番号が「１１」のタッチ情報におけるタッチ時間間隔が１.２３、１.０８である場合、その差は０.０３（＝１.２６−１.２３）、０.１８（＝１.２６−１.０８）、−０.１７（＝１.０６−１.２３）、−０.０２（＝１.０６−１.０８）となる。
【０１３７】
ステップＳ６０４における所定の範囲が±０.４である場合、タッチ時間間隔の差は、この範囲内となるので、認証処理部２４ｂは、タッチ情報のタッチ情報番号「１１」に対応付けて「１」を一致フラグ情報２１ｃのタッチ時間間隔一致フラグに登録する。その後、このタッチ時間間隔比較処理は終了する。
【０１３８】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、ユーザがタッチボタンをタッチする時間間隔の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１３９】
つぎに、図８のステップＳ２１２に示したタッチ面積比較処理について詳しく説明する。図１３は、タッチ面積比較処理の処理手順の一例について説明する図である。図１３に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ７０１）。このタッチ面積比較処理は、図８のステップＳ２１１において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【０１４０】
その後、認証処理部２４ｂは、ステップＳ７０１において選択されたタッチ情報におけるタッチ面積の情報と、今回検出されたタッチ動作についてのタッチ情報におけるタッチ面積の情報とを取得する（ステップＳ７０２）。そして、認証処理部２４ｂは、ステップＳ７０１において選択されたタッチ情報におけるタッチ面積と、今回検出されたタッチ動作についてのタッチ情報におけるタッチ面積との差がそれぞれ所定の範囲内にあるか否かを判定する（ステップＳ７０３）。
【０１４１】
タッチ面積の差がそれぞれ所定の範囲内にない場合（ステップＳ７０３においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ７０５）。
【０１４２】
ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ７０５においてＹＥＳの場合）、ステップＳ７０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ７０２以後の処理が実行される。ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ７０５においてＮＯの場合）、そのままこのタッチ面積比較処理は終了する。
【０１４３】
ステップＳ７０３において、タッチ面積の差がそれぞれ所定の範囲内にある場合（ステップＳ７０３においてＹＥＳの場合）、認証処理部２４ｂは、タッチ面積が一致したことを示すタッチ面積一致フラグを、タッチ情報のタッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ７０４）。例えば、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおけるタッチ情報番号が「１」のタッチ情報のタッチ面積１１と、セキュリティコード２１ａにおけるタッチ情報番号が「１」のタッチ情報のタッチ面積９との差２（＝１１−９）が±２という所定の範囲内にあるので、一致フラグ情報２１ｃのタッチ情報番号「１」に対応するタッチ面積一致フラグに「１」を登録する。その後、このタッチ面積比較処理は終了する。
【０１４４】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、ユーザによりタッチボタンがタッチされる領域の面積の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１４５】
なお、上記認証処理では、認証処理部２４ｂは、図３に示したセキュリティコード２１ａに登録されたすべてのタッチ情報をユーザがタッチ動作により再現した場合に、ユーザ認証を完了することとしたが、タッチパネル２３上にタッチ動作の完了をユーザに明示的に入力させるタッチ領域を設け、そのタッチ領域に対するタッチ動作をユーザ認証の対象に含めることとしてもよい。この場合、認証処理部２４ｂは、ユーザ認証時に図３に示したセキュリティコード２１ａに登録されたすべてのタッチ情報をユーザがタッチ動作により再現したことを検出した後、そのタッチ領域がユーザによりタッチされたか否かを検出し、タッチ領域が検出された場合にユーザが本人であると判定する。そして、そのタッチ領域がユーザによりタッチされない場合、認証処理部２４ｂは、ユーザが本人でないと判定する。
【０１４６】
また、上記認証処理では、タッチ相対位置比較処理、タッチ継続時間比較処理、タッチ時間間隔比較処理、タッチ面積比較処理をすべて行う場合について説明したが、これらの比較処理は上記認証処理から除外することとしてもよい。
【０１４７】
さらに、上記認証処理では、タッチパネル２３により検出されたタッチ動作に対するタッチ情報を、図３に示すセキュリティコード２１ａと比較する場合に、識別番号を用いて比較対象とするタッチ情報を選択することとしたが、識別番号を用いることなく、座標値に基づいて比較対象を選択することとしてもよい。この場合、セキュリティコード２１ａの各グループには、押下／解放情報が「１」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録され、その後ろに、押下／解放情報が「０」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録される。
【０１４８】
例えば、図３の例で説明すると、タッチ情報番号が「１」のタッチ情報はＸ座標が９７、Ｙ座標が１１７であるので、原点からの距離が１５２.０となり、タッチ情報番号が「２」のタッチ情報はＸ座標が１２１、Ｙ座標が１０１であるので、原点からの距離が１５７.６となり、タッチ情報番号が「３」のタッチ情報はＸ座標が１３７、Ｙ座標が１０７であるので、原点からの距離が１７３.８となる。よって、セキュリティコード２１ａには、タッチ情報番号が「１」、「２」、「３」のタッチ情報は、この順番に登録される。同様にして、その後に、タッチ情報番号が「４」、「５」、「６」のタッチ情報が、この順番に登録される。
【０１４９】
そして、タッチ動作検出部２４ａは、図４に示すタッチ情報検出情報２１ｂのグループにそのグループに属するすべてのタッチ情報を登録した場合に、押下／解放情報が「１」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録されるように、また、その後に、押下／解放情報が「０」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録されるように、各タッチ情報を並び替える。
【０１５０】
例えば、図４の例で説明すると、タッチ情報番号が「１」のタッチ情報はＸ座標が１１２、Ｙ座標が１０９であるので、原点からの距離が１５６.３となり、タッチ情報番号が「２」のタッチ情報はＸ座標が１２９、Ｙ座標が９２であるので、原点からの距離が１５８.４となり、タッチ情報番号が「３」のタッチ情報はＸ座標が１４９、Ｙ座標が１０１であるので、原点からの距離が１８０.０となる。よって、タッチ情報検出情報２１ｂには、タッチ情報番号が「１」、「２」、「３」のタッチ情報は、この順番に登録される。同様にして、その後に、タッチ情報番号が「４」、「５」、「６」のタッチ情報が、この順番に登録される。
【０１５１】
そして、認証処理部２４ｂは、同じグループ番号を有するグループに含まれ、登録されている順番が同じであるセキュリティコード２１ａのタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報とを比較し、それらのタッチ情報が一致しているか否かを判定する。
【０１５２】
例えば、図３、図４の例で説明すると、認証処理部２４ｂは、セキュリティコード２１ａのタッチ情報番号が「１」であるタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報番号が「１」であるタッチ情報とを比較し、タッチした箇所の相対位置や、タッチの継続時間、タッチの時間間隔、タッチした箇所の面積の情報が一致したか否かを判定する。同様に、認証処理部２４ｂは、セキュリティコード２１ａのタッチ情報番号が「２」〜「６」であるタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報番号が「２」〜「６」であるタッチ情報とをそれぞれ比較し、それらのタッチ情報が一致したか否かを判定する。
【０１５３】
このように、タッチ情報を並べ替えて比較することにより、比較対象を一意に特定することができ、認証処理を簡略化することができる。なお、セキュリティコード２１ａ、あるいは、タッチ情報検出情報２１ｂにタッチ情報を登録する場合において、原点からの距離が同じタッチ情報がある場合には、Ｘ座標、あるいは、Ｙ座標の小さいタッチ情報を先に登録するようにすればよい。
【０１５４】
さて、これまで認証装置および認証方法の実施形態を中心に説明を行ったが、本発明はこれらの実施形態に限定されるものではなく、認証装置の機能を実現するためのコンピュータプログラムとしての形態、あるいは、当該コンピュータプログラムが記録されたコンピュータ読み取り可能な記録媒体の形態として本発明が実施されることとしてもよい。
【０１５５】
ここで、記録媒体としては、ディスク系（例えば、磁気ディスク、光ディスク等）、カード系（例えば、メモリカード、光カード等）、半導体メモリ系（例えば、ＲＯＭ、不揮発性メモリ等）、テープ系（例えば、磁気テープ、カセットテープ等）等、さまざまな形態のものを採用することができる。
【０１５６】
これら記録媒体に上記実施形態における認証装置の機能を実現させるコンピュータプログラム、または、認証方法をコンピュータに実行させるコンピュータプログラムを記録して流通させることにより、コストの低廉化、及び可搬性や汎用性を向上させることができる。
【０１５７】
そして、コンピュータに上記記録媒体を装着し、コンピュータにより記録媒体に記録されたコンピュータプログラムを読み出してメモリに格納し、コンピュータが備えるプロセッサ（ＣＰＵ：Central Processing Unit、ＭＰＵ：Micro Processing Unit）が当該コンピュータプログラムをメモリから読み出して実行することにより、本実施形態に係る認証装置の機能を実現し、認証方法を実行することができる。
【０１５８】
また、本発明は上述した実施形態に限定されず、本発明の要旨を逸脱しない範囲内で各種の変形、修正が可能である。
【符号の説明】
【０１５９】
２０…認証装置、２１…記憶部、２１ａ…セキュリティコード、２１ｂ…タッチ動作検出情報、２１ｃ…一致フラグ情報、２２…計時部、２３…タッチパネル、２４…制御部、２４ａ…タッチ動作検出部、２４ｂ…認証処理部、２５…認証結果転送部。
【技術分野】
【０００１】
本発明は、ユーザの認証を行う認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、ユーザが本人であるか否かを認証するためのユーザ認証技術が広く用いられている。このユーザ認証技術には、文字や数字、記号からなる予め決められたパスワードをキーボードなどの入力装置を用いてユーザに入力させる方法がある。しかし、この方法では、パスワードが第三者に知られた場合に、不正なアクセスが容易になされてしまう危険性がある。また、指紋や顔、目の虹彩など、生体情報によりユーザ認証を行う方法もあるが、この方法によるユーザ認証はコストが高いという問題がある。
【０００３】
特許文献１には、安全性を確保した認証を行うため、キーボード等において、複数のキーを同時に押下することにより入力された情報を、認証情報の少なくとも一部として用いる認証方法が開示されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１５２７５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、たとえ特許文献１の従来技術を用いたとしても、パスワードとして入力される情報は数字の組み合わせであるため、パスワードの盗難や漏えいが発生しやすく、また、一度パスワードの盗難や漏えいが発生すると、パスワードが口頭や文字で容易に他者に伝わってしまうという危険性があった。短いパスワードの場合には、その危険性が特に高くなる。
【０００６】
本発明は、上記課題に鑑み、安いコストでユーザ認証の安全性を強化するとともに、文字、数字、または、記号で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決する為に、本発明の第１の技術手段は、ユーザの認証を行う認証装置であって、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出するタッチパネルと、前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶する記憶部と、前記タッチパネルにより前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された前記複数のタッチ動作と、前記設定情報との比較を行い、該比較の結果に基づいて、前記ユーザの認証を行う認証処理部と、を備えることを特徴とする。
【０００８】
本発明の第２の技術手段は、第１の技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が前記タッチパネルにより複数回検出された場合に、複数回検出された該複数のタッチ動作のそれぞれに対して前記比較を行うことを特徴とする。
【０００９】
本発明の第３の技術手段は、第１または第２の技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記タッチ動作の数について、前記比較を行うことを特徴とする。
【００１０】
本発明の第４の技術手段は、第１〜第３のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチ動作により、該複数の入力領域の１つにおける第１の箇所および第２の箇所がタッチされた場合に、前記第１の箇所に対する前記第２の箇所の相対位置について、前記比較を行うことを特徴とする。
【００１１】
本発明の第５の技術手段は、第１〜第４のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記タッチパネル上の前記ユーザによりタッチされた箇所の面積について、前記比較を行うことを特徴とする。
【００１２】
本発明の第６の技術手段は、第１〜第５のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記ユーザにより前記タッチパネルがタッチされていた継続時間について、前記比較を行うことを特徴とする。
【００１３】
本発明の第７の技術手段は、第１〜第６のいずれか１つの技術手段において、前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチと、当該複数のタッチよりも前になされたタッチとの間の時間間隔について、前記比較を行うことを特徴とする。
【００１４】
本発明の第８の技術手段は、ユーザの認証を行う認証方法であって、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示する表示ステップと、前記表示ステップにおいて表示された各入力領域に対してユーザによりなされたタッチ動作を検出する検出ステップと、前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部から該設定情報を読み出す情報読み出しステップと、前記検出ステップにおいて前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された該複数のタッチ動作と、前記情報読み出しステップにおいて読み出された前記設定情報との比較を行い、該比較の結果に基づいて、ユーザの認証を行う認証ステップと、を含むことを特徴とする。
【発明の効果】
【００１５】
本発明によれば、互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示し、表示された各入力領域に対してユーザによりなされたタッチ動作を検出し、複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部からその設定情報を読み出し、複数の入力領域の１つに対して同時になされた複数のタッチ動作が検出された場合に、検出された複数のタッチ動作と、読み出された設定情報との比較を行い、その比較結果に基づいて、ユーザの認証を行うこととしたので、安いコストでユーザ認証の安全性を強化でき、文字、数字、または、記号で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【図面の簡単な説明】
【００１６】
【図１】本発明の実施形態に係る認証処理の一例について説明する図である。
【図２】本実施形態に係る認証装置の構成について説明するブロック図である。
【図３】セキュリティコードの一例を示す図である。
【図４】タッチ動作検出情報の一例を示す図である。
【図５】一致フラグ情報の一例を示す図である。
【図６】本実施形態に係る認証処理の処理手順の一例について説明する図である。
【図７】コード比較処理の処理手順の一例について説明する図である。
【図８】コード比較処理の処理手順の一例について説明する図である。
【図９】タッチボタン比較処理の処理手順の一例について説明する図である。
【図１０】タッチ相対位置比較処理の処理手順の一例について説明する図である。
【図１１】タッチ継続時間比較処理の処理手順の一例について説明する図である。
【図１２】タッチ時間間隔比較処理の処理手順の一例について説明する図である。
【図１３】タッチ面積比較処理の処理手順の一例について説明する図である。
【発明を実施するための形態】
【００１７】
以下、本発明の実施形態について図面を参照して詳細に説明する。図１は、本発明の実施形態に係る認証処理の一例について説明する図である。図１には、マルチタッチディスプレイが、ユーザにより複数の指で同時に、あるいは、１本の指で、４回タッチされた場合が示されている。マルチタッチディスプレイとは、複数の箇所が同時にタッチされたことを検出可能なタッチパネルである。
【００１８】
具体的には、図１には、パスワードの一部として数字「０」〜「９」の入力を受け付けるタッチボタンが表示されたマルチタッチディスプレイが示されている（図１の（ａ））。また、図１には、「１」のタッチボタンが３本の指でタッチされ（図１の（ｂ））、「５」のタッチボタンが２本の指でタッチされ（図１の（ｃ））、「３」のタッチボタンが１本の指でタッチされ（図１の（ｄ））、「８」のタッチボタンが２本の指でタッチされた場合（図１の（ｅ））が示されている。
【００１９】
この認証処理では、ユーザによりタッチされたタッチボタンの数字に加えて、そのタッチボタンをタッチした指の数が検出され、検出された情報が予め設定された情報と一致する場合に、そのユーザが本人であると認証される。すなわち、「１」のタッチボタンについては３箇所（図１の（ｂ））、「５」のタッチボタンについては２箇所（図１の（ｃ））、「３」のタッチボタンについては１箇所（図１の（ｄ））、「８」のタッチボタンについては２箇所（図１の（ｅ））がタッチされるとの情報を予め登録しておき、図１に示すように、「１」、「５」、「３」、「８」のタッチボタンをユーザがそれぞれ３本、２本、１本、２本の指で３箇所、２箇所、１箇所、２箇所タッチした場合に、そのユーザが本人であると認証される。
【００２０】
このように、入力された数字をパスワードとして検出するだけではなく、タッチボタンの１つに対してユーザが同時に行う複数のタッチ動作を検出し、それらの検出結果に基づいてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、さらに数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。なお、ここでは入力された数字をパスワードとして検出することとしたが、タッチボタンに文字や記号を割り当てることとし、文字や記号をパスワードとして検出することとしてもよい。
【００２１】
つぎに、本実施形態に係る認証装置２０の構成について説明する。図２は、本実施形態に係る認証装置２０の構成について説明するブロック図である。この認証装置２０は、記憶部２１、計時部２２、タッチパネル２３、制御部２４、認証結果転送部２５を備える。
【００２２】
記憶部２１は、メモリ（ＲＡＭ（Random Access Memory）、フラッシュメモリなど）や、ハードディスク装置などの記憶デバイスである。この記憶部２１は、セキュリティコード２１ａ、タッチ動作検出情報２１ｂ、一致フラグ情報２１ｃを記憶する。
【００２３】
セキュリティコード２１ａは、タッチパネル２３に対してユーザが行うタッチ動作が設定されたユーザ認証用の設定情報である。タッチパネル２３は、図１に一例を示したタッチボタンを表示するマルチタッチディスプレイに相当するものである。また、セキュリティコード２１ａは、本発明における設定情報に相当するものである。このセキュリティコード２１ａに登録されている情報と、実際にユーザによりなされたタッチ動作についての情報とが比較され、それらの情報が一致した場合に、そのユーザが本人であると認証される。ここで、タッチ動作には、タッチパネル２３を押下する押下動作と、タッチパネル２３から指を離す解放動作の両方が含まれる。
【００２４】
図３は、セキュリティコード２１ａの一例を示す図である。図３に示すように、このセキュリティコード２１ａには、タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報が登録される。
【００２５】
ここで、タッチ情報番号は、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報からなるタッチ情報に割り当てられる番号である。グループ番号は、一連のタッチ動作に割り当てられる番号である。一連のタッチ動作とは、ある指によりタッチパネル２３が初めに押下されてから、タッチパネル２３を押下した指のすべてがタッチパネル２３から離れるまでの間になされた１回以上の押下動作、および、押下状態を解放する１回以上の解放動作である。複数の指によりタッチパネル２３の複数の箇所が同時に押下され、その後すべての指がタッチパネル２３から離れる場合、その一連のタッチ動作に対して同一のグループ番号が割り当てられる。
【００２６】
例えば、タッチパネル２３の１箇所だけが押下され、その後、タッチパネル２３が押下状態から解放される場合は、生成される２つのタッチ情報に対して１つのグループ番号が割り当てられる。また、タッチパネル２３の複数の箇所が同時に押下され、押下された複数の箇所がすべて解放状態となる場合、各箇所における押下動作および解放動作についてタッチ情報が２つずつ生成されることになるが、このようにして生成された各タッチ情報に対して同じグループ番号が割り当てられる。
【００２７】
識別番号は、タッチパネル２３の複数の箇所が同時に押下状態、あるいは、解放状態となる場合に、各箇所におけるタッチ動作を識別するために用いられる番号である。押下／解放情報は、タッチ動作が押下動作であるか、解放動作であるかを示す情報である。図３の例では、「１」が押下動作を表し、「０」が解放動作を表す。タッチボタンは、ユーザによりタッチされたタッチボタンに割り当てられている数字の情報である。Ｘ座標、Ｙ座標は、ユーザによりタッチされるタッチパネル２３上の箇所の直交座標系（Ｘ，Ｙ）における座標値である。例えば、直交座標系のＸ軸方向およびＹ軸方向は、タッチパネル２３の横方向および縦方向に一致する。
【００２８】
時刻は、最初のタッチ動作である、タッチ情報番号が「１」のタッチ動作が検出された時点を起点とした、各タッチ動作が検出される相対時刻である。ここには、タッチ情報番号が「１」のタッチ動作が検出された後、０．１０秒後にタッチ情報番号「２」のタッチ動作が検出され、０．１４秒後にタッチ情報番号「３」のタッチ動作が検出された場合の例が示されている。タッチ面積は、タッチパネル２３がユーザにより押下される場合において、指とタッチパネル２３とが接触する領域の面積の情報である。なお、タッチパネル２３が押下状態から解放状態となる場合（タッチ情報番号が「４」、「５」、「６」、「９」、「１０」、「１２」、「１５」、「１６」の場合）については、タッチ面積の情報は登録されない。
【００２９】
ここで、セキュリティコード２１ａは、ユーザ認証を行う前に、予めユーザから入力を受け付けるなどして設定される。具体的には、後に説明するタッチ動作検出部２４ａが、ユーザに一連のタッチ動作を実行させ、ユーザによりなされたタッチ動作の情報をセキュリティコード２１ａとして登録することとすればよい。また、タッチ動作検出部２４ａが、ユーザに一連のタッチ動作を複数回実行させ、各回におけるタッチ動作のタッチ情報間の誤差を、セキュリティコード２１ａに登録されたタッチ情報と、実際にユーザによりなされたタッチ動作についてのタッチ情報とが一致したとみなす場合の許容範囲として設定することとしてもよい。また、セキュリティコード２１ａに各タッチ情報は時刻順に登録されるが、時刻が同一である場合には、例えば、Ｘ座標、あるいは、Ｙ座標が小さい方のタッチ情報を先に登録するなどすればよい。
【００３０】
図２の説明に戻ると、タッチ動作検出情報２１ｂは、ユーザによりなされたタッチパネル２３に対するタッチ動作についての情報を記憶したデータである。このタッチ動作検出情報２１ｂに登録された情報は、セキュリティコード２１ａに含まれる情報と比較され、それらの情報が一致するか否かの比較結果に基づいて、ユーザ認証が行われる。
【００３１】
図４は、タッチ動作検出情報２１ｂの一例を示す図である。図４に示すように、このタッチ動作検出情報２１ｂには、タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報が登録される。
【００３２】
タッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積は、図３で説明したタッチ情報番号、グループ番号、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積と、それぞれ同じ内容の情報であるが、タッチ動作検出情報２１ｂに登録された情報は、ユーザ認証の実行時に、ユーザにより実際になされたタッチ動作の情報である点がセキュリティコード２１ａとは異なる。なお、図４には、すべてのタッチ動作がなされた後のタッチ動作検出情報２１ｂの状態が示されているが、タッチ動作検出情報２１ｂには、タッチ動作が行われる度にタッチ情報が追加される。
【００３３】
図２の説明に戻ると、一致フラグ情報２１ｃは、セキュリティコード２１ａとして記憶されたユーザのタッチ情報と、タッチ動作検出情報２１ｂとして記憶されたユーザのタッチ情報とが一致したか否かを示すフラグの情報である。図５は、一致フラグ情報２１ｃの一例を示す図である。図５に示すように、この一致フラグ情報２１ｃには、タッチ情報番号、グループ番号、タッチボタン一致フラグ、タッチ数一致フラグ、タッチ相対位置一致フラグ、タッチ継続時間一致フラグ、タッチ時間間隔一致フラグ、タッチ面積一致フラグの情報が登録される。
【００３４】
タッチ情報番号、および、グループ番号は、図３で説明したタッチ情報番号、および、グループ番号とそれぞれ同じ内容の情報である。タッチ情報番号は、セキュリティコード２１ａに登録されたタッチ情報の数（図３の例では、タッチ情報の数は１６）だけ登録される。
【００３５】
タッチボタン一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａに登録されたタッチボタンの情報と、タッチ動作検出情報２１ｂに登録されたタッチボタンの情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。
【００３６】
タッチ数一致フラグは、ユーザにより同一のタッチボタンに対して複数の押下のタッチ動作が同時に行われた場合に、そのタッチ動作の数がセキュリティコード２１ａに登録されたタッチ情報の数と一致したか否かを示す情報である。例えば、図３に示すセキュリティコード２１ａにおいて、グループ番号が「１」のグループには、「１」のタッチボタンに対して同時に行われた「押下」のタッチ動作に対応する３つのタッチ情報（タッチ情報番号が「１」〜「３」のタッチ情報）が登録されているが、これらのタッチ情報と、ユーザによりなされたタッチ動作に対するタッチ情報とが一致した場合に、上記３つのタッチ情報に対応付けてタッチ数一致フラグに「１」が登録される。
【００３７】
タッチ相対位置一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ相対位置の情報と、タッチ動作検出情報２１ｂから得られるタッチ相対位置の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ相対位置の情報とは、予めユーザにより設定された相対位置の情報であり、タッチ動作検出情報２１ｂから得られるタッチ相対位置の情報とは、タッチボタン上でユーザによりタッチされたある箇所を基準位置とした場合に、同じタッチボタン上でユーザによりタッチされた箇所の基準位置に対する相対位置の情報である。
【００３８】
タッチ継続時間一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ継続時間の情報と、タッチ動作検出情報２１ｂから得られるタッチ継続時間の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ継続時間の情報とは、予め設定されたタッチの継続時間の情報であり、タッチ動作検出情報２１ｂから得られるタッチ継続時間の情報とは、ユーザによりタッチボタンが押下された場合に、タッチボタンが押下された状態が継続していた時間の情報である。
【００３９】
タッチ時間間隔一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ時間間隔の情報と、タッチ動作検出情報２１ｂから得られるタッチ時間間隔の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ時間間隔の情報とは、予め設定されたタッチの時間間隔の情報であり、タッチ動作検出情報２１ｂから得られるタッチ時間間隔の情報とは、ユーザによりタッチボタンが複数回タッチされた場合に、各タッチが行われた時間間隔の情報である。
【００４０】
タッチ面積一致フラグは、ユーザ認証を実行するため、セキュリティコード２１ａから得られるタッチ面積の情報と、タッチ動作検出情報２１ｂから得られるタッチ面積の情報とが比較された場合において、それらの情報が一致したか否かを示す情報である。ここで、セキュリティコード２１ａから得られるタッチ面積の情報とは、予め設定されたタッチ領域の面積の情報であり、タッチ動作検出情報２１ｂから得られるタッチ面積の情報とは、ユーザによりタッチボタンがタッチされた場合に、タッチパネル２３がユーザの指によりタッチされた領域の面積の情報である。
【００４１】
なお、図５には、すべての比較処理がなされた後の一致フラグ情報２１ｃの状態が示されている。ここで、「１」のフラグは情報が一致したことを示す。上記比較処理が行われる前は、すべてのフラグは「０」に設定されており、情報が一致したと判定された場合にフラグが「１」に更新される。
【００４２】
また、タッチボタンの比較は、タッチパネル２３が押下状態となった場合になされるものであるから、タッチパネル２３が押下状態から解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチボタン一致フラグに情報は登録されない。同様に、タッチ一致フラグについても、タッチパネル２３が押下状態から解放状態となった場合に生成されるタッチ情報については、情報は登録されない。
【００４３】
また、タッチ情報番号が「１」、「７」、「１１」、「１３」であるタッチ相対位置一致フラグにも情報が登録されていないが、これらのタッチ情報番号を有するタッチ情報は相対位置を算出する場合の基準位置の情報となるため、相対位置が算出されないためである。なお、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）について、タッチ相対位置一致フラグの情報が登録されているが、これは指がタッチパネル２３から離れた箇所の相対位置についても比較対象としているためである。
【００４４】
また、タッチ継続時間の比較は、タッチパネル２３が押下状態から解放状態となった場合になされるものであるから、タッチパネル２３が押下された場合に生成されるタッチ情報（タッチ情報番号が「１」〜「３」、「７」、「８」、「１１」、「１３」、「１４」であるタッチ情報）については、タッチ継続時間一致フラグに情報は登録されない。
【００４５】
また、タッチ時間間隔の比較は、タッチパネル２３の押下状態が解放状態となった後、再度タッチパネル２３が押下状態となった場合になされるものであるから、タッチパネル２３が初めに押下された場合、および、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「１」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチ時間間隔一致フラグに情報は登録されない。
【００４６】
さらに、タッチ面積の比較は、タッチパネル２３が押下された場合になされるものであるから、タッチパネル２３が解放状態となった場合に生成されるタッチ情報（タッチ情報番号が「４」〜「６」、「９」、「１０」、「１２」、「１５」、「１６」であるタッチ情報）については、タッチ面積一致フラグに情報は登録されない。
【００４７】
図２の説明に戻ると、計時部２２は、時刻を計測する処理部である。この計時部２２により計測された時刻が、タッチ情報における時刻の情報として用いられる。タッチパネル２３は、さまざまな情報を表示するとともに、ユーザからのタッチ入力を受け付ける表示／入力デバイスである。このタッチパネル２３は、例えば、複数の箇所が同時にタッチされたことを検出可能なマルチタッチディスプレイにより構成される。
【００４８】
具体的には、このタッチパネル２３は、ユーザによりタッチ動作がなされた場合に、図４に示すタッチ動作検出情報２１ｂに登録されるタッチ情報を生成する。このタッチ情報は、識別番号、押下／解放情報、タッチボタン、Ｘ座標、Ｙ座標、時刻、タッチ面積の情報を含む。
【００４９】
例えば、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合に、押下／解放情報を「１」に設定し、タッチパネル２３が押下状態から解放状態となった場合に、押下／解放情報を「０」に設定する。また、タッチパネル２３は、ユーザによりタッチボタンが押下された場合に、押下されたタッチボタンに割り当てられている番号を検出し、検出した番号をタッチ情報におけるタッチボタンの情報として設定する。
【００５０】
また、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合に、押下された箇所のＸ座標、Ｙ座標を検出し、タッチパネル２３が押下状態から解放状態となった場合に、ユーザの指がタッチパネル２３から離れた箇所のＸ座標、Ｙ座標を検出し、検出した情報をタッチ情報におけるＸ座標、Ｙ座標の情報として設定する。
【００５１】
また、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合、あるいは、タッチパネル２３が押下状態から解放状態となった場合に、計時部２２から時刻の情報を取得し、取得した時刻をタッチ情報における時刻の情報として設定する。さらに、タッチパネル２３は、ユーザによりタッチパネル２３が押下された場合、指とタッチパネル２３との間の接触領域を検出し、その面積をタッチ情報におけるタッチ面積として設定する。
【００５２】
また、タッチパネル２３は、各タッチ情報に対して識別番号を付与する。その場合、タッチパネル２３は、タッチパネル２３がユーザにより押下される度に、生成されるタッチ情報の識別番号を１ずつ大きくする。また、ユーザがタッチパネル２３を指で押下し、その後その指をタッチパネル２３から離した場合、タッチパネル２３は押下状態から解放状態に変化するが、タッチパネル２３は、タッチパネル２３を解放状態とするタッチ動作について生成されるタッチ情報に対して、ユーザがタッチパネル２３を指で押下した場合に生成されたタッチ情報の識別番号と同じ識別番号を付与する。
【００５３】
具体的には、タッチパネル２３は、タッチパネル２３を解放状態とするタッチ動作について生成されるタッチ情報に対して、そのタッチ情報と同一のグループ番号を有し、Ｘ座標、Ｙ座標が一致し、かつ、押下／解放情報が「１」であるタッチ情報の識別番号と同じ識別番号を付与する。ここで、タッチパネル２３は、Ｘ座標の差、Ｙ座標の差が予め定められた範囲内にある場合に、Ｘ座標、Ｙ座標が一致すると判定する。
【００５４】
例えば、図４の例において、ユーザがタッチパネル２３を指で押下した場合にタッチ情報番号が「２」のタッチ情報が生成され、その後その指をタッチパネル２３から離した場合にタッチ情報番号が「５」のタッチ情報が生成されたものとする。この場合、グループ番号が「１」であり、Ｘ座標の差が２（＝１３１−１２９）、Ｙ座標の差が１（＝９３−９２）でそれぞれ所定の範囲（例えば、±５）内にあり、かつ、押下／解放情報が「１」であるタッチ情報、すなわち、タッチ情報番号が「２」のタッチ情報の識別番号「１」と同じ識別番号が、タッチ情報番号が「５」のタッチ情報に対して付与される。
【００５５】
制御部２４は、各機能部間のデータの授受を司るとともに、認証装置２０を全体制御する制御部である。制御部２４は、例えば、ＣＰＵ（Central Processing Unit）などのプロセッサにより構成される。この制御部２４は、タッチ動作検出部２４ａ、認証処理部２４ｂを備える。
【００５６】
タッチ動作検出部２４ａは、タッチパネル２３により出力されたタッチ情報を受信し、受信したタッチ情報にタッチ情報番号とグループ番号とを割り当て、受信したタッチ情報を、タッチ情報番号およびグループ番号とともに、記憶部２１にタッチ動作検出情報２１ｂとして記憶する処理部である。
【００５７】
具体的には、タッチ動作検出部２４ａは、タッチパネル２３からタッチ情報を受信した順に、各タッチ情報に連続番号をタッチ情報番号として割り当てる。また、タッチ動作検出部２４ａは、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ動作が検出される度に、同一のグループ番号を各タッチ情報に付与し、押下／解放情報に登録された「０」の数が、押下／解放情報に登録された「１」の数と同じになった場合に、その後に検出されるタッチ動作のタッチ情報に付与するグループ番号を１だけ増加させる。
【００５８】
図４の例では、タッチ情報番号が「１」であるタッチ情報に対して、グループ番号「１」が付与され、その後タッチ情報番号が「６」、「１０」、「１２」であるタッチ情報がタッチ動作検出情報２１ｂにそれぞれ登録された時点で、押下／解放情報に登録された「０」の数が「１」の数と同じになるので、タッチ情報番号が「７」〜「１０」、「１１」〜「１２」、「１３」〜「１６」のタッチ情報に対してそれぞれ「２」、「３」、「４」のグループ番号が付与される。
【００５９】
認証処理部２４ｂは、セキュリティコード２１ａに登録された情報と、タッチ動作検出情報２１ｂに登録された情報とを比較して、それらの情報が一致するか否かを判定することにより、ユーザ認証を行う処理部である。この認証処理部２４ｂは、上記判定の結果を記憶部２１に一致フラグ情報２１ｃとして記憶する。また、認証処理部２４ｂは、ユーザが本人であるか否かの認証結果の情報を認証結果転送部２５に出力する。
【００６０】
認証結果転送部２５は、ユーザが本人であるか否かの認証結果の情報を認証処理部２４ｂから受信し、受信した認証結果の情報を、ユーザ認証処理の実行を必要とする他の装置などに転送する処理部である。
【００６１】
つぎに、本実施形態に係る認証処理の処理手順について説明する。図６は、本実施形態に係る認証処理の処理手順の一例について説明する図である。図６に示すように、まず、認証装置２０のタッチパネル２３は、ユーザによりなされたタッチ動作を検出する検出処理を開始する（ステップＳ１０１）。
【００６２】
そして、タッチ動作検出部２４ａは、ユーザによるタッチ動作をタッチパネル２３が所定の時間内に検出したか否かを判定する（ステップＳ１０２）。具体的には、タッチ動作検出部２４ａは、タッチパネル２３から所定の時間内にタッチ情報を受信したか否かを検出することにより上記判定を行う。所定の時間内にタッチ動作を検出していない場合（ステップＳ１０２においてＮＯの場合）、認証処理部２４ｂは、ユーザが本人でないと判定する（ステップＳ１１３）。
【００６３】
そして、認証処理部２４ｂは、認証情報が登録されているか否かを判定する（ステップＳ１１４）。ここで、認証情報とは、タッチ動作検出情報２１ｂ、あるいは、一致フラグ情報２１ｃに登録されている情報である。認証情報が登録されている場合（ステップＳ１１４においてＹＥＳの場合）、認証処理部２４ｂは、その認証情報を消去する（ステップＳ１０９）。認証情報が登録されていない場合（ステップＳ１１４においてＮＯの場合）、あるいは、ステップＳ１０９の処理の後、タッチパネル２３は、その判定結果を表示するとともに、認証結果転送部２５は、その判定結果を他の装置などに転送する（ステップＳ１１０）。その後、このユーザ認証処理は終了する。
【００６４】
所定の時間内にタッチパネル２３がタッチ動作を検出した場合（ステップＳ１０２においてＹＥＳの場合）、タッチ動作検出部２４ａは、今回検出したタッチ動作に対するタッチ情報をタッチ動作検出情報２１ｂに登録する（ステップＳ１０３）。なお、複数のタッチ動作が同時に検出された場合には、各タッチ動作に対するタッチ情報について、順次ステップＳ１０３以降の処理が実行される。
【００６５】
その後、タッチ動作検出部２４ａは、今回検出したタッチ動作に対するタッチ情報に含まれる押下／解放情報を参照し、今回検出したタッチ動作が「押下」であるか否かを判定する（ステップＳ１０４）。今回検出したタッチ動作が「押下」である場合（ステップＳ１０４においてＹＥＳの場合）、タッチ動作検出部２４ａは、タッチパネル２３を制御して、タッチパネル２３に入力受付情報を表示させる（ステップＳ１０５）。ここで、入力受付情報とは、タッチパネル２３の押下というユーザによりなされたタッチ動作を認証装置２０が受け付けたことを示す情報である。例えば、図１の例では、「＊」印が入力受付情報に相当する。
【００６６】
今回検出したタッチ動作が「押下」でなく、「解放」である場合（ステップＳ１０４においてＮＯの場合）、あるいは、ステップＳ１０５の処理が実行された場合、認証処理部２４ｂは、セキュリティコード２１ａに登録された情報と、タッチ動作検出情報２１ｂに登録された情報とを比較し、その比較結果に基づいて一致フラグ情報２１ｃに情報を登録するコード比較処理を実行する（ステップＳ１０６）。このコード比較処理については、後に図７〜図１３を用いて詳しく説明する。
【００６７】
その後、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致したか否かを判定する（ステップＳ１０７）。具体的には、認証処理部２４ｂは、図５に示す一致フラグ情報２１ｃを参照し、タッチボタン一致フラグ、タッチ数一致フラグ、タッチ相対位置一致フラグ、タッチ継続時間一致フラグ、タッチ時間間隔一致フラグ、タッチ面積一致フラグが、タッチ情報番号が付された各タッチ情報においてすべて「１」であるか否かを判定する。
【００６８】
ここで、セキュリティコード２１ａに登録されたタッチ情報の数（図３の例では、タッチ情報の数は１６）だけタッチ動作検出情報２１ｂにタッチ情報が登録されていない場合、すなわち、タッチ情報の数だけタッチパネル２３に対するタッチ動作がユーザによりなされていない場合、認証処理部２４ｂは、ステップＳ１０８において、タッチ情報がすべて一致していないと判定する。
【００６９】
また、後に図７を用いて説明するように、タッチ時間間隔の比較処理が、このユーザ認証処理から除外される場合は、認証処理部２４ｂは、タッチ時間間隔一致フラグ以外の一致フラグが各タッチ情報においてすべて「１」であるか否かを判定する。
【００７０】
タッチパネル２３に対するユーザ認証用のすべてのタッチ動作がユーザによりなされ、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致した場合（ステップＳ１０７においてＹＥＳの場合）、認証処理部２４ｂは、タッチパネル２３をタッチしたユーザが本人であると判定する（ステップＳ１０８）。
【００７１】
その後、認証処理部２４ｂは、認証情報、すなわち、ユーザ認証に用いられたタッチ動作検出情報２１ｂと一致フラグ情報２１ｃとを消去する（ステップＳ１０９）。続いて、タッチパネル２３は、その判定結果を表示するとともに、認証結果転送部２５は、その判定結果を他の装置などに転送する（ステップＳ１１０）。そして、このユーザ認証処理は終了する。
【００７２】
ステップＳ１０７において、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とがすべて一致していない場合（ステップＳ１０７においてＮＯの場合）、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報と、タッチ動作検出情報２１ｂに登録されたタッチ情報とが現時点まで一致しているか否かを判定する（ステップＳ１１１）。
【００７３】
すなわち、認証処理部２４ｂは、セキュリティコード２１ａにタッチ情報が登録された数だけタッチ動作がユーザにより行われておらず、タッチ動作検出情報２１ｂにタッチ情報が登録された数が、セキュリティコード２１ａにタッチ情報が登録された数よりも少ない場合に、それまでにタッチ動作検出情報２１ｂに登録されたタッチ情報が、セキュリティコード２１ａに登録されたタッチ情報と一致しているか否かを判定する。
【００７４】
タッチ情報が現時点まで一致している場合（ステップＳ１１１においてＹＥＳの場合）、つぎにユーザによりなされたタッチ動作に対するタッチ情報を得るため、ステップＳ１０２に移行して、それ以後の処理が実行される。現時点までのタッチ情報が一致していない場合（ステップＳ１１１においてＮＯの場合）、認証処理部２４ｂは、タッチパネル２３をタッチしたユーザが本人でないと判定する（ステップＳ１１２）。その後、ステップＳ１０９に移行して、それ以後の処理が実行される。
【００７５】
つぎに、図６のステップＳ１０６に示したコード比較処理について詳しく説明する。図７および図８は、コード比較処理の処理手順の一例について説明する図である。図７に示すように、まず、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報のうち、今回検出されたタッチ動作についてのタッチ情報との比較処理の対象とするタッチ情報のグループを選択する（ステップＳ２０１）。具体的には、認証処理部２４ｂは、セキュリティコード２１ａに登録されたタッチ情報のうち、今回検出されたタッチ動作についてのタッチ情報に付されたタッチ情報番号と同じタッチ情報番号が付されたタッチ情報を含むグループを選択する。
【００７６】
例えば、図３を用いて説明すると、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１」である場合、タッチ情報番号が「１」〜「６」の６つのタッチ情報からなるグループ番号が「１」のグループが選択される。また、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１２」である場合、タッチ情報番号が「１１」、および、「１２」である２つのタッチ情報からなるグループ番号が「３」のグループが選択される。
【００７７】
その後、認証処理部２４ｂは、今回検出されたタッチ動作が「押下」であるか否かを判定する（ステップＳ２０２）。今回検出されたタッチ動作が「押下」である場合（ステップＳ２０２においてＹＥＳの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、ユーザがタッチしたタッチボタンの情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチボタンの情報とを比較する処理を実行する（ステップＳ２０３）。この比較処理については、後に図９を用いて詳しく説明する。
【００７８】
そして、認証処理部２４ｂは、タッチボタンの情報の比較処理の結果、タッチボタンが一致したか否かを判定する（ステップＳ２０４）。タッチボタンの情報が一致しない場合（ステップＳ２０４においてＮＯの場合）、図８に示すように、そのままこのコード比較処理は終了し、図６のステップＳ１０７に移行して、それ以後の処理が実行される。タッチボタンの情報が一致した場合（ステップＳ２０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ動作検出情報２１ｂにタッチ情報が複数登録されているか否かを判定する（ステップＳ２０５）。
【００７９】
タッチ動作検出情報２１ｂにタッチ情報が複数登録されている場合（ステップＳ２０５においてＹＥＳの場合）、あるいは、ステップＳ２０２において、今回検出されたタッチ動作が「押下」でない場合（ステップＳ２０２においてＮＯの場合）、認証処理部２４ｂは、ユーザがタッチボタンをタッチした箇所の相対位置の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られる相対位置の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２０６）。この比較処理については、後に図１０を用いて詳しく説明する。
【００８０】
続いて、認証処理部２４ｂは、今回検出されたタッチ動作が「解放」であるか否かを判定する（ステップＳ２０７）。今回検出されたタッチ動作が「解放」である場合（ステップＳ２０７においてＹＥＳの場合）、認証処理部２４ｂは、押下状態が解放状態となったタッチの継続時間の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチ継続時間の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２０８）。この比較処理については、後に図１１を用いて詳しく説明する。
【００８１】
その後、認証処理部２４ｂは、今回検出されたタッチ動作が「解放」の後になされた「押下」であるか否かを判定する（ステップＳ２０９）。今回検出されたタッチ動作が「解放」の後の「押下」である場合（ステップＳ２０９においてＹＥＳの場合）、認証処理部２４ｂは、タッチ動作が「解放」から「押下」に変化するまでのタッチの時間間隔の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチの時間間隔の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２１０）。この比較処理については、後に図１２を用いて詳しく説明する。
【００８２】
ステップＳ２０５において、タッチ動作検出情報２１ｂにタッチ情報が複数登録されていない場合（ステップＳ２０５においてＮＯの場合）、ステップＳ２０７において、今回検出されたタッチ動作が「解放」でない場合（ステップＳ２０７においてＮＯの場合）、ステップＳ２０９において、今回検出されたタッチ動作が「解放」の後の「押下」でない場合（ステップＳ２０９においてＮＯの場合）、あるいは、ステップＳ２１０の処理が実行された場合、図８に示すように、認証処理部２４ｂは、今回検出されたタッチ動作が「押下」であるか否かを判定する（ステップＳ２１１）。今回検出されたタッチ動作が「押下」である場合（ステップＳ２１１においてＹＥＳの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、ユーザがタッチパネル２３をタッチした箇所のタッチ面積の情報と、ステップＳ２０１において選択されたセキュリティコード２１ａのグループに含まれるタッチ情報から得られるタッチ面積の情報とを比較し、それらの情報が一致するか否かを判定する（ステップＳ２１２）。この比較処理については、後に図１３を用いて詳しく説明する。
【００８３】
ステップＳ２１１において、今回検出されたタッチ動作が「押下」でない場合（ステップＳ２１１においてＮＯの場合）、あるいは、ステップＳ２１２の処理が実行された場合、認証処理部２４ｂは、ステップＳ２０３、ステップＳ２０６、ステップＳ２０８、ステップＳ２１０、あるいは、ステップＳ２１２の各比較処理のうち、ステップＳ２１０において比較されたタッチ時間間隔のみが不一致であるか否かを判定する（ステップＳ２１３）。タッチ時間間隔のみが不一致である場合（ステップＳ２１３においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達したか否かを判定する（ステップＳ２１４）。タッチ時間間隔のみが不一致である場合、ユーザに「押下」のタッチ動作を２回行わせ、タッチ時間間隔を再度比較するが、ここでは、このタッチ時間間隔比較処理の実行回数が所定回数を超えているか否かが判定される。
【００８４】
タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達していない場合（ステップＳ２１４においてＮＯの場合）、タッチパネル２３は、タッチ時間間隔のみが不一致であったことをユーザに通知する（ステップＳ２１５）。具体的には、タッチパネル２３は、タッチ時間間隔のみが不一致であったことを示すメッセージを表示するとともに、直近の「押下」、「解放」、「押下」の一連のタッチ動作を繰り返すようにユーザに指示するメッセージを表示する。上記一連のタッチ動作に含まれる「押下」のタッチ動作が、複数の指で同時にタッチパネル２３を押下する複数のタッチ動作の一部である場合には、タッチパネル２３は、それらの複数のタッチ動作についても繰り返すようにユーザに指示するメッセージを表示する。
【００８５】
その後、認証処理部２４ｂは、認証情報を消去する（ステップＳ２１６）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報が含まれるグループのタッチ情報、そのグループよりもグループ番号が１つ小さいグループのタッチ情報、および、それらのタッチ情報に対応する一致フラグ情報２１ｃに登録された情報を消去する。
【００８６】
例えば、図４のタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１１」のタッチ情報のタッチ時間間隔が不一致となり、タッチ時間間隔比較処理が実行されたが、まだその実行回数が所定回数に満たない場合、認証処理部２４ｂは、「１１」のタッチ情報番号に対応するグループ番号が「３」のグループに含まれる各タッチ情報（タッチ情報番号が「１１」であるタッチ情報。なお、この段階ではタッチ情報番号が「１２」であるタッチ情報は登録されていない。）、グループ番号が「２」のグループに含まれる各タッチ情報（タッチ情報番号が「７」〜「１０」であるタッチ情報）、および、一致フラグ情報２１ｃに登録されたタッチ情報番号が「７」〜「１１」である各一致フラグの情報を消去する。ここで、タッチ情報番号が「１１」であるタッチ情報に加えて、タッチ動作検出情報２１ｂからグループ番号が「２」であるグループのタッチ情報を消去するのは、再度ユーザにそれらのタッチ情報に対応するタッチ動作を行わせて、タッチ時間間隔を比較するためである。
【００８７】
ステップＳ２１６の処理の後、図６のステップＳ１０２に移行して、それ以後の処理が実行される。なお、ステップＳ１０３のタッチ情報の登録処理では、タッチ動作検出部２４ａは、タッチ動作検出情報２１ｂから消去されなかったタッチ情報のタッチ情報番号と連続番号となるように、新たに検出されたタッチ動作に対するタッチ情報にタッチ情報番号を付与する。
【００８８】
ステップＳ２１４において、タッチ時間間隔のみが不一致であることによりタッチ時間間隔比較処理を繰り返し実行した回数が所定回数に達した場合（ステップＳ２１４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔比較処理を図６のステップＳ１０７、ステップＳ１１１における一致判定の対象から除外するように設定する（ステップＳ２１７）。
【００８９】
ステップＳ２１３において、タッチ時間間隔以外にも不一致の情報がある場合、あるいは、不一致の情報が全くない場合（ステップＳ２１３においてＮＯの場合）、ステップＳ２１７の処理が実行された場合、このコード比較処理は、そのまま終了する。
【００９０】
このように、タッチボタンの情報、タッチ相対位置の情報、タッチ時間間隔、タッチ面積の情報についてはセキュリティコード２１ａとタッチ動作検出情報２１ｂとの間で一致しているものの、ユーザがタッチ動作を所定の回数繰り返しても、タッチ時間間隔をうまく再現できず、タッチ時間間隔の情報だけが一致しない場合に、タッチ時間間隔の情報をユーザ認証の判定材料から除外することにより、ユーザが本人として認証されるので、ユーザの使い勝手が増す。
【００９１】
なお、ここでは、タッチ時間間隔の情報を一致判定の対象から除外することとしたが、タッチ相対位置やタッチ継続時間、タッチ面積の情報を一致判定の対象から除外することとしてもよい。また、ここでは、タッチ時間間隔の情報だけがセキュリティコード２１ａとタッチ動作検出情報２１ｂとの間で一致しない場合に、直近の「押下」、「解放」、「押下」の一連のタッチ動作をユーザに繰り返させることとしたが、セキュリティコード２１ａに登録された最初のタッチ動作からユーザに繰り返させることとしてもよい。
【００９２】
つぎに、図７のステップＳ２０３に示したタッチボタン比較処理について詳しく説明する。図９は、タッチボタン比較処理の処理手順の一例について説明する図である。図９に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ３０１）。このタッチボタン比較処理は、図７のステップＳ２０２において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【００９３】
その後、認証処理部２４ｂは、ステップＳ３０１において選択されたタッチ情報におけるタッチボタンの情報と、今回検出されたタッチ動作についてのタッチ情報におけるタッチボタンの情報とを取得する（ステップＳ３０２）。そして、認証処理部２４ｂは、ステップＳ３０１において選択されたタッチ情報におけるタッチボタンと、今回検出されたタッチ動作についてのタッチ情報におけるタッチボタンとが一致するか否かを判定する（ステップＳ３０３）。
【００９４】
タッチボタンが一致しない場合（ステップＳ３０３においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したセキュリティコード２１ａのグループに含まれるタッチ情報のうち、ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ３０７）。
【００９５】
ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ３０７においてＹＥＳの場合）、ステップＳ３０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ３０２以後の処理が実行される。ステップＳ３０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチボタン一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ３０７においてＮＯの場合）、そのままこのタッチボタン比較処理は終了する。
【００９６】
ステップＳ３０３において、タッチボタンが一致する場合（ステップＳ３０３においてＹＥＳの場合）、認証処理部２４ｂは、タッチボタンが一致したことを示すタッチボタン一致フラグを、タッチ情報のタッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ３０４）。例えば、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおけるタッチ情報番号が「１」のタッチ情報のタッチボタン「１」と、セキュリティコード２１ａにおけるタッチ情報番号が「１」のタッチ情報のタッチボタン「１」とが一致するので、一致フラグ情報２１ｃのタッチ情報番号「１」に対応するタッチボタン一致フラグに「１」を登録する。
【００９７】
その後、認証処理部２４ｂは、図３に示すセキュリティコード２１ａと、図４に示すタッチ動作検出情報２１ｂとを比較し、今回検出されたタッチ動作のタッチ情報を含むグループにおいて、同一のタッチボタンについてユーザにより同時になされた「押下」のタッチ動作の数が、セキュリティコード２１ａから得られる「押下」のタッチ動作の数と一致するか否かを判定する（ステップＳ３０５）。
【００９８】
例えば、図３に示すセキュリティコード２１ａにおけるグループ番号「１」のグループには、押下／解放情報が「１」で、タッチボタンが「１」である３つのタッチ情報（タッチ情報番号が「１」〜「３」であるタッチ情報）が登録されている。また、図４に示すタッチ動作検出情報２１ｂにおけるグループ番号「１」のグループに、押下／解放情報が「１」で、タッチボタンが「１」である３つのタッチ情報（タッチ情報番号が「１」〜「３」であるタッチ情報）が登録されたものとする。この場合、両グループ間で、「押下」のタッチ動作の数が一致するので、認証処理部２４ｂは、タッチ情報番号が「１」〜「３」であるタッチ情報に対するタッチ数一致フラグに「１」を登録する。
【００９９】
ステップＳ３０５において、同一のタッチボタンについてユーザにより同時になされた「押下」のタッチ動作の数が、セキュリティコード２１ａから得られる「押下」のタッチ動作の数と一致しない場合（ステップＳ３０５においてＮＯの場合）、あるいは、ステップＳ３０６の処理が終了した場合、このタッチボタン比較処理は終了する。
【０１００】
このように、上記認証処理では、ユーザがタッチボタンを押下することにより入力した数字だけでなく、同一のタッチボタンに対してユーザが同時に行うタッチ動作の数を用いてユーザ認証が行われる。これにより、安いコストでユーザ認証の安全性を強化することができ、また、数字等で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１０１】
つぎに、図７のステップＳ２０６に示したタッチ相対位置比較処理について詳しく説明する。図１０は、タッチ相対位置比較処理の処理手順の一例について説明する図である。図１０に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ４０１）。
【０１０２】
例えば、図３を用いて説明すると、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「２」であり、押下／解放情報が「１」である場合、認証処理部２４ｂは、セキュリティコード２１ａのグループ番号が「１」であるグループの中から、押下／解放情報が同一であるタッチ情報番号が「１」のタッチ情報を選択する。ここで、タッチ情報番号が「１」のタッチ情報には、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないものとする。
【０１０３】
なお、タッチ情報番号が「１」のタッチ情報に対して、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されている場合には、認証処理部２４ｂは、タッチ情報番号が「２」のタッチ情報を選択する。タッチ情報番号が「２」のタッチ情報に対しても、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されている場合には、認証処理部２４ｂは、タッチ情報番号が「３」のタッチ情報を選択する。
【０１０４】
そして、認証処理部２４ｂは、今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作か否かを判定する（ステップＳ４０２）。具体的には、認証処理部２４ｂは、図４のタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報が各グループに登録される最初のタッチ情報か否かを判定する。
【０１０５】
今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作である場合（ステップＳ４０２においてＹＥＳの場合）、認証処理部２４ｂは、そのタッチ動作に対応するタッチ情報のＸ座標、Ｙ座標を、相対位置を算出する際の基準値として設定する（ステップＳ４０３）。その後、このタッチ相対位置比較処理は終了する。
【０１０６】
今回検出されたタッチ動作が、そのタッチ動作がなされたタッチボタンに対する最初のタッチ動作でない場合（ステップＳ４０２においてＮＯの場合）、認証処理部２４ｂは、今回検出されたタッチ動作において、タッチボタンが押下された箇所、あるいは、タッチボタンの押下状態が解放された箇所の座標の相対値を算出する（ステップＳ４０４）。
【０１０７】
具体的には、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ情報に含まれるＸ座標、Ｙ座標から、そのタッチ情報と同一のグループに属し、ステップＳ４０３において座標値が基準値として設定されたタッチ情報（例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１」、「７」、「１１」、あるいは、「１３」であるタッチ情報）におけるＸ座標、Ｙ座標をそれぞれ差し引くことにより、上記相対値を算出する。
【０１０８】
続いて、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ情報のＸ座標、Ｙ座標の相対値を算出する（ステップＳ４０５）。具体的には、図３に示すセキュリティコード２１ａにおいて、認証処理部２４ｂは、ステップＳ４０１において選択されたタッチ情報のＸ座標、Ｙ座標から、選択されたタッチ情報と同一のグループに属し、タッチ情報番号が最も小さいタッチ情報（例えば、ステップＳ４０１において選択されたタッチ情報のグループ番号が「２」である場合、図３に示すセキュリティコード２１ａのタッチ情報番号が「７」のタッチ情報）のＸ座標、Ｙ座標をそれぞれ差し引くことにより、上記相対値を算出する。
【０１０９】
その後、認証処理部２４ｂは、Ｘ座標について、ステップＳ４０４で算出した相対値とステップＳ４０５で算出した相対値の差、および、Ｙ座標について、ステップＳ４０４で算出した相対値とステップＳ４０５で算出した相対値の差がそれぞれ所定の範囲内にあるか否かを判定する（ステップＳ４０６）。
【０１１０】
Ｘ座標についての相対値の差、または、Ｙ座標についての相対値の差が所定の範囲内にない場合（ステップＳ４０６においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループに含まれるタッチ情報のうち、ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ４０８）。
【０１１１】
例えば、図３を用いて説明すると、押下／解放情報が「１」で、識別番号が「０」であるタッチ情報番号が「７」のタッチ情報について、Ｘ座標についての相対値の差、あるいは、Ｙ座標についての相対値の差が所定の範囲内にないとの判定がなされた場合に、認証処理部２４ｂは、グループ番号が「２」のグループに含まれるタッチ情報のうち、押下／解放情報が「１」で、識別情報が「１」であり、図５に示す一致フラグ情報２１ｃにタッチ相対位置一致フラグが「０」であるタッチ情報があるか否かを判定する。図３の例の場合、タッチ情報番号が「８」のタッチ情報が上記条件に合致するので、認証処理部２４ｂは、上記条件に合致するタッチ情報があると判定する。
【０１１２】
ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ４０８においてＹＥＳの場合）、ステップＳ４０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ４０２以後の処理が実行される。ステップＳ４０１において選択されたタッチ情報と押下／解放情報が同一で、識別番号が異なり、タッチ相対位置一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ４０８においてＮＯの場合）、そのままこの相対位置比較処理は終了する。
【０１１３】
ステップＳ４０６において、Ｘ座標についての相対値の差、および、Ｙ座標についての相対値の差がそれぞれ所定の範囲内にある場合（ステップＳ４０６においてＹＥＳの場合）、認証処理部２４ｂは、相対位置が一致したことを示す「１」のタッチ相対位置一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ４０７）。
【０１１４】
例えば、図４のタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「８」であるタッチ情報が今回検出されたタッチ動作に対するタッチ情報である場合、そのタッチ情報のＸ座標の相対値は１８（＝２２８−２１０）、Ｙ座標の相対値は−２０（＝１８９−２０９）となる。また、図３のセキュリティコード２１ａにおいて、タッチ情報番号が「８」であるタッチ情報のＸ座標の相対値は１８（＝２１７−１９９）、Ｙ座標の相対値は−２１（＝２０２−２２３）となる。よって、タッチ動作検出情報２１ｂとセキュリティコード２１ａとの間のＸ座標についての相対値の差は０（＝１８−１８）となり、Ｙ座標についての相対値の差は１（＝−２０−（−２１））となる。
【０１１５】
ステップＳ３０４における所定の範囲が±５である場合、Ｘ座標についての相対値の差０とＹ座標についての相対値の差１は、この範囲内となるので、認証処理部２４ｂは、タッチ情報番号「８」に対応付けて「１」を一致フラグ情報２１ｃのタッチ相対位置一致フラグとして登録する。その後、この相対位置比較処理は終了する。
【０１１６】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、同一のタッチボタン上でユーザによりタッチされた箇所の相対位置の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１１７】
つぎに、図７のステップＳ２０８に示したタッチ継続時間比較処理について詳しく説明する。図１１は、タッチ継続時間比較処理の処理手順の一例について説明する図である。図１１に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたセキュリティコード２１ａのグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ５０１）。このタッチ継続時間比較処理は、図７のステップＳ２０７において、今回検出されたタッチ動作が「解放」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「０」であるタッチ情報が選択されることになる。
【０１１８】
その後、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ継続時間を算出する（ステップＳ５０２）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報を含むグループのうち、今回検出されたタッチ動作に対するタッチ情報と識別番号が同じであって、押下／解放情報が異なるタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻から、選択されたタッチ情報の時刻を差し引くことにより、タッチ継続時間を算出する。
【０１１９】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「６」である場合、認証処理部２４ｂは、タッチ情報番号が「６」であるタッチ情報を含むグループ番号が「１」のグループのうち、このタッチ情報と同じ識別番号「２」を有し、このタッチ情報と異なる押下／解放情報「１」を有するタッチ情報番号が「３」のタッチ情報を選択する。そして、タッチ情報番号が「６」のタッチ情報の時刻６.１１から、タッチ情報番号が「３」のタッチ情報の時刻５.１９を差し引くことにより、タッチ継続時間を０.９２と算出する。
【０１２０】
同様に、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ情報のタッチ継続時間を算出する（ステップＳ５０３）。具体的には、認証処理部２４ｂは、ステップＳ５０１において選択したタッチ情報と同じグループ番号のグループに属し、ステップＳ５０１において選択したタッチ情報と識別番号が同じであって、かつ、押下／解放情報が「１」であるタッチ情報を選択し、選択した押下／解放情報が「１」であるタッチ情報の時刻をステップＳ５０１において選択したタッチ情報の時刻から、差し引くことにより、タッチ継続時間を算出する。
【０１２１】
例えば、図３に示すセキュリティコード２１ａにおいて、ステップＳ５０１において選択したタッチ情報のタッチ情報番号が「６」である場合、認証処理部２４ｂは、タッチ情報番号が「６」であるタッチ情報を含むグループ番号が「１」のグループのうち、このタッチ情報と同じ識別番号「２」を有し、このタッチ情報と異なる押下／解放情報「１」を有するタッチ情報番号が「３」のタッチ情報を選択する。そして、タッチ情報番号が「６」のタッチ情報の時刻１.１９から、タッチ情報番号が「３」のタッチ情報の時刻０.１４を差し引くことにより、タッチ継続時間を１.０５と算出する。
【０１２２】
そして、認証処理部２４ｂは、ステップＳ５０２において算出したタッチ継続時間と、ステップＳ５０３において算出したタッチ継続時間との差が所定の範囲内にあるか否かを判定する（ステップＳ５０４）。タッチ継続時間の差が所定の範囲内にない場合（ステップＳ５０４においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ５０６）。
【０１２３】
ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ５０６においてＹＥＳの場合）、ステップＳ５０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ５０２以後の処理が実行される。ステップＳ５０１で選択されたタッチ情報と押下／解放情報が同じ「０」であって、識別番号が異なり、タッチ継続時間一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ５０６においてＮＯの場合）、そのままこのタッチ継続時間比較処理は終了する。
【０１２４】
ステップＳ５０４において、タッチ継続時間の差が所定の範囲内にある場合（ステップＳ５０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ継続時間が一致したことを示す「１」のタッチ継続時間一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ５０５）。
【０１２５】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「６」のタッチ情報におけるタッチ継続時間が０.９２であり、セキュリティコード２１ａにおいて、タッチ情報番号が「６」のタッチ情報におけるタッチ継続時間が１.０５である場合、その差は−０.１３（＝０.９２−１.０５）となる。
【０１２６】
ステップＳ５０４における所定の範囲が±０.４である場合、タッチ継続時間の差は、この範囲内となるので、認証処理部２４ｂは、タッチ情報のタッチ情報番号「６」に対応付けて「１」を一致フラグ情報２１ｃのタッチ継続時間一致フラグに登録する。その後、このタッチ継続時間比較処理は終了する。
【０１２７】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、押下状態の継続時間の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１２８】
つぎに、図７のステップＳ２１０に示したタッチ時間間隔比較処理について詳しく説明する。図１２は、タッチ時間間隔比較処理の処理手順の一例について説明する図である。図１２に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ６０１）。このタッチ時間間隔比較処理は、図７のステップＳ２０９において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【０１２９】
その後、認証処理部２４ｂは、今回検出されたタッチ動作についてのタッチ時間間隔を算出する（ステップＳ６０２）。具体的には、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報を含むグループよりもグループ番号が１つ小さいグループに含まれるタッチ情報のうち、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が異なるタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻から、選択されたタッチ情報の時刻を差し引くことにより、タッチ時間間隔を算出する。
【０１３０】
例えば、図４に示したタッチ動作検出情報２１ｂにおいて、今回検出されたタッチ動作に対するタッチ情報のタッチ情報番号が「１１」である場合、認証処理部２４ｂは、タッチ情報番号が「１１」であるタッチ情報を含むグループよりもグループ番号が１つ小さいグループ番号「２」のグループのうち、今回検出されたタッチ動作に対するタッチ情報と異なる「０」の押下／解放情報を有するタッチ情報番号が「９」、「１０」のタッチ情報を選択し、今回検出されたタッチ動作に対するタッチ情報の時刻９.１２から、選択されたタッチ情報の時刻７.８６、８.０６を差し引くことにより、タッチ時間間隔を１.２６（＝９.１２−７.８６）、１.０６（＝９.１２−８.０６）と算出する。
【０１３１】
同様に、認証処理部２４ｂは、今回検出されたタッチ動作に対するタッチ情報と比較されるセキュリティコード２１ａのタッチ時間間隔を算出する（ステップＳ６０３）。具体的には、認証処理部２４ｂは、ステップＳ６０１において選択したタッチ情報が属するグループよりも１つ小さいグループ番号を有するグループに含まれるタッチ情報のうち、ステップＳ６０１において選択したタッチ情報とは異なる「０」の押下／解放情報を有するタッチ情報を選択し、選択した押下／解放情報が「０」であるタッチ情報の時刻をステップＳ６０１において選択したタッチ情報の時刻から、差し引くことにより、タッチ継続時間を算出する。
【０１３２】
例えば、図３に示すセキュリティコード２１ａにおいて、ステップＳ６０１において選択したタッチ情報のタッチ情報番号が「１１」である場合、認証処理部２４ｂは、タッチ情報番号が「１１」であるタッチ情報が属するグループよりも１つ小さい、グループ番号が「３」のグループに含まれるタッチ情報のうち、ステップＳ６０１において選択されたタッチ情報とは異なる「０」の押下／解放情報を有するタッチ情報番号が「９」、「１０」のタッチ情報を選択する。そして、タッチ情報番号が「１１」のタッチ情報の時刻４.０６から、タッチ情報番号が「９」、「１０」のタッチ情報の時刻２.８３、２.９８を差し引くことにより、タッチ継続時間を１.２３（＝４.０６−２.８３）、１.０８（＝４.０６−２.９８）と算出する。
【０１３３】
そして、認証処理部２４ｂは、ステップＳ６０２において算出されたタッチ時間間隔と、ステップＳ６０３において算出されたタッチ時間間隔との差が所定の範囲内にあるか否かを判定する（ステップＳ６０４）。タッチ時間間隔の差が所定の範囲内にない場合（ステップＳ６０４においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ６０６）。
【０１３４】
ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ６０６においてＹＥＳの場合）、ステップＳ６０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ６０２以後の処理が実行される。ステップＳ６０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ時間間隔一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ６０６においてＮＯの場合）、そのままこのタッチ時間間隔比較処理は終了する。
【０１３５】
ステップＳ６０４において、タッチ時間間隔の差が所定の範囲内にある場合（ステップＳ６０４においてＹＥＳの場合）、認証処理部２４ｂは、タッチ時間間隔が一致したことを示すタッチ時間間隔一致フラグを、タッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ６０５）。
【０１３６】
例えば、図４に示すタッチ動作検出情報２１ｂにおいて、タッチ情報番号が「１１」のタッチ情報におけるタッチ時間間隔が１.２６、１.０６であり、セキュリティコード２１ａにおいて、タッチ情報番号が「１１」のタッチ情報におけるタッチ時間間隔が１.２３、１.０８である場合、その差は０.０３（＝１.２６−１.２３）、０.１８（＝１.２６−１.０８）、−０.１７（＝１.０６−１.２３）、−０.０２（＝１.０６−１.０８）となる。
【０１３７】
ステップＳ６０４における所定の範囲が±０.４である場合、タッチ時間間隔の差は、この範囲内となるので、認証処理部２４ｂは、タッチ情報のタッチ情報番号「１１」に対応付けて「１」を一致フラグ情報２１ｃのタッチ時間間隔一致フラグに登録する。その後、このタッチ時間間隔比較処理は終了する。
【０１３８】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、ユーザがタッチボタンをタッチする時間間隔の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１３９】
つぎに、図８のステップＳ２１２に示したタッチ面積比較処理について詳しく説明する。図１３は、タッチ面積比較処理の処理手順の一例について説明する図である。図１３に示すように、まず、認証処理部２４ｂは、図７のステップＳ２０１において選択されたグループの中から、今回検出されたタッチ動作に対するタッチ情報と押下／解放情報が同一で、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報を１つ選択する（ステップＳ７０１）。このタッチ面積比較処理は、図８のステップＳ２１１において、今回検出されたタッチ動作が「押下」である場合になされる処理であるため、選択されたグループの中から押下／解放情報が「１」であるタッチ情報が選択されることになる。
【０１４０】
その後、認証処理部２４ｂは、ステップＳ７０１において選択されたタッチ情報におけるタッチ面積の情報と、今回検出されたタッチ動作についてのタッチ情報におけるタッチ面積の情報とを取得する（ステップＳ７０２）。そして、認証処理部２４ｂは、ステップＳ７０１において選択されたタッチ情報におけるタッチ面積と、今回検出されたタッチ動作についてのタッチ情報におけるタッチ面積との差がそれぞれ所定の範囲内にあるか否かを判定する（ステップＳ７０３）。
【０１４１】
タッチ面積の差がそれぞれ所定の範囲内にない場合（ステップＳ７０３においてＮＯの場合）、認証処理部２４ｂは、図７のステップＳ２０１で選択したグループに含まれるタッチ情報のうち、ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報があるか否かを判定する（ステップＳ７０５）。
【０１４２】
ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がある場合（ステップＳ７０５においてＹＥＳの場合）、ステップＳ７０１に移行して、そのタッチ情報が選択され、選択されたタッチ情報に対してステップＳ７０２以後の処理が実行される。ステップＳ７０１で選択されたタッチ情報と押下／解放情報が同じ「１」であって、識別番号が異なり、タッチ面積一致フラグとして「１」が一致フラグ情報２１ｃに登録されていないタッチ情報がない場合（ステップＳ７０５においてＮＯの場合）、そのままこのタッチ面積比較処理は終了する。
【０１４３】
ステップＳ７０３において、タッチ面積の差がそれぞれ所定の範囲内にある場合（ステップＳ７０３においてＹＥＳの場合）、認証処理部２４ｂは、タッチ面積が一致したことを示すタッチ面積一致フラグを、タッチ情報のタッチ情報番号に対応付けて一致フラグ情報２１ｃに登録する（ステップＳ７０４）。例えば、認証処理部２４ｂは、図４に示すタッチ動作検出情報２１ｂにおけるタッチ情報番号が「１」のタッチ情報のタッチ面積１１と、セキュリティコード２１ａにおけるタッチ情報番号が「１」のタッチ情報のタッチ面積９との差２（＝１１−９）が±２という所定の範囲内にあるので、一致フラグ情報２１ｃのタッチ情報番号「１」に対応するタッチ面積一致フラグに「１」を登録する。その後、このタッチ面積比較処理は終了する。
【０１４４】
このように、ユーザがタッチボタンを押下することにより入力した数字だけでなく、ユーザによりタッチボタンがタッチされる領域の面積の情報を用いてユーザ認証を行うことにより、安いコストでユーザ認証の安全性を強化でき、また、タッチボタンにより入力される数字で設定されたパスワードが短い場合でも、パスワードの盗難や漏えいを防止することができる。
【０１４５】
なお、上記認証処理では、認証処理部２４ｂは、図３に示したセキュリティコード２１ａに登録されたすべてのタッチ情報をユーザがタッチ動作により再現した場合に、ユーザ認証を完了することとしたが、タッチパネル２３上にタッチ動作の完了をユーザに明示的に入力させるタッチ領域を設け、そのタッチ領域に対するタッチ動作をユーザ認証の対象に含めることとしてもよい。この場合、認証処理部２４ｂは、ユーザ認証時に図３に示したセキュリティコード２１ａに登録されたすべてのタッチ情報をユーザがタッチ動作により再現したことを検出した後、そのタッチ領域がユーザによりタッチされたか否かを検出し、タッチ領域が検出された場合にユーザが本人であると判定する。そして、そのタッチ領域がユーザによりタッチされない場合、認証処理部２４ｂは、ユーザが本人でないと判定する。
【０１４６】
また、上記認証処理では、タッチ相対位置比較処理、タッチ継続時間比較処理、タッチ時間間隔比較処理、タッチ面積比較処理をすべて行う場合について説明したが、これらの比較処理は上記認証処理から除外することとしてもよい。
【０１４７】
さらに、上記認証処理では、タッチパネル２３により検出されたタッチ動作に対するタッチ情報を、図３に示すセキュリティコード２１ａと比較する場合に、識別番号を用いて比較対象とするタッチ情報を選択することとしたが、識別番号を用いることなく、座標値に基づいて比較対象を選択することとしてもよい。この場合、セキュリティコード２１ａの各グループには、押下／解放情報が「１」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録され、その後ろに、押下／解放情報が「０」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録される。
【０１４８】
例えば、図３の例で説明すると、タッチ情報番号が「１」のタッチ情報はＸ座標が９７、Ｙ座標が１１７であるので、原点からの距離が１５２.０となり、タッチ情報番号が「２」のタッチ情報はＸ座標が１２１、Ｙ座標が１０１であるので、原点からの距離が１５７.６となり、タッチ情報番号が「３」のタッチ情報はＸ座標が１３７、Ｙ座標が１０７であるので、原点からの距離が１７３.８となる。よって、セキュリティコード２１ａには、タッチ情報番号が「１」、「２」、「３」のタッチ情報は、この順番に登録される。同様にして、その後に、タッチ情報番号が「４」、「５」、「６」のタッチ情報が、この順番に登録される。
【０１４９】
そして、タッチ動作検出部２４ａは、図４に示すタッチ情報検出情報２１ｂのグループにそのグループに属するすべてのタッチ情報を登録した場合に、押下／解放情報が「１」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録されるように、また、その後に、押下／解放情報が「０」である各タッチ情報がＸＹ座標系の原点からの距離の短い順に登録されるように、各タッチ情報を並び替える。
【０１５０】
例えば、図４の例で説明すると、タッチ情報番号が「１」のタッチ情報はＸ座標が１１２、Ｙ座標が１０９であるので、原点からの距離が１５６.３となり、タッチ情報番号が「２」のタッチ情報はＸ座標が１２９、Ｙ座標が９２であるので、原点からの距離が１５８.４となり、タッチ情報番号が「３」のタッチ情報はＸ座標が１４９、Ｙ座標が１０１であるので、原点からの距離が１８０.０となる。よって、タッチ情報検出情報２１ｂには、タッチ情報番号が「１」、「２」、「３」のタッチ情報は、この順番に登録される。同様にして、その後に、タッチ情報番号が「４」、「５」、「６」のタッチ情報が、この順番に登録される。
【０１５１】
そして、認証処理部２４ｂは、同じグループ番号を有するグループに含まれ、登録されている順番が同じであるセキュリティコード２１ａのタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報とを比較し、それらのタッチ情報が一致しているか否かを判定する。
【０１５２】
例えば、図３、図４の例で説明すると、認証処理部２４ｂは、セキュリティコード２１ａのタッチ情報番号が「１」であるタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報番号が「１」であるタッチ情報とを比較し、タッチした箇所の相対位置や、タッチの継続時間、タッチの時間間隔、タッチした箇所の面積の情報が一致したか否かを判定する。同様に、認証処理部２４ｂは、セキュリティコード２１ａのタッチ情報番号が「２」〜「６」であるタッチ情報と、タッチ情報検出情報２１ｂのタッチ情報番号が「２」〜「６」であるタッチ情報とをそれぞれ比較し、それらのタッチ情報が一致したか否かを判定する。
【０１５３】
このように、タッチ情報を並べ替えて比較することにより、比較対象を一意に特定することができ、認証処理を簡略化することができる。なお、セキュリティコード２１ａ、あるいは、タッチ情報検出情報２１ｂにタッチ情報を登録する場合において、原点からの距離が同じタッチ情報がある場合には、Ｘ座標、あるいは、Ｙ座標の小さいタッチ情報を先に登録するようにすればよい。
【０１５４】
さて、これまで認証装置および認証方法の実施形態を中心に説明を行ったが、本発明はこれらの実施形態に限定されるものではなく、認証装置の機能を実現するためのコンピュータプログラムとしての形態、あるいは、当該コンピュータプログラムが記録されたコンピュータ読み取り可能な記録媒体の形態として本発明が実施されることとしてもよい。
【０１５５】
ここで、記録媒体としては、ディスク系（例えば、磁気ディスク、光ディスク等）、カード系（例えば、メモリカード、光カード等）、半導体メモリ系（例えば、ＲＯＭ、不揮発性メモリ等）、テープ系（例えば、磁気テープ、カセットテープ等）等、さまざまな形態のものを採用することができる。
【０１５６】
これら記録媒体に上記実施形態における認証装置の機能を実現させるコンピュータプログラム、または、認証方法をコンピュータに実行させるコンピュータプログラムを記録して流通させることにより、コストの低廉化、及び可搬性や汎用性を向上させることができる。
【０１５７】
そして、コンピュータに上記記録媒体を装着し、コンピュータにより記録媒体に記録されたコンピュータプログラムを読み出してメモリに格納し、コンピュータが備えるプロセッサ（ＣＰＵ：Central Processing Unit、ＭＰＵ：Micro Processing Unit）が当該コンピュータプログラムをメモリから読み出して実行することにより、本実施形態に係る認証装置の機能を実現し、認証方法を実行することができる。
【０１５８】
また、本発明は上述した実施形態に限定されず、本発明の要旨を逸脱しない範囲内で各種の変形、修正が可能である。
【符号の説明】
【０１５９】
２０…認証装置、２１…記憶部、２１ａ…セキュリティコード、２１ｂ…タッチ動作検出情報、２１ｃ…一致フラグ情報、２２…計時部、２３…タッチパネル、２４…制御部、２４ａ…タッチ動作検出部、２４ｂ…認証処理部、２５…認証結果転送部。
【特許請求の範囲】
【請求項１】
ユーザの認証を行う認証装置であって、
互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出するタッチパネルと、
前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶する記憶部と、
前記タッチパネルにより前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された前記複数のタッチ動作と、前記設定情報との比較を行い、該比較の結果に基づいて、前記ユーザの認証を行う認証処理部と、
を備えることを特徴とする認証装置。
【請求項２】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が前記タッチパネルにより複数回検出された場合に、複数回検出された該複数のタッチ動作のそれぞれに対して前記比較を行うことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記タッチ動作の数について、前記比較を行うことを特徴とする請求項１または２に記載の認証装置。
【請求項４】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチ動作により、該複数の入力領域の１つにおける第１の箇所および第２の箇所がタッチされた場合に、前記第１の箇所に対する前記第２の箇所の相対位置について、前記比較を行うことを特徴とする請求項１〜３のいずれか１項に記載の認証装置。
【請求項５】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記タッチパネル上の前記ユーザによりタッチされた箇所の面積について、前記比較を行うことを特徴とする請求項１〜４のいずれか１項に記載の認証装置。
【請求項６】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記ユーザにより前記タッチパネルがタッチされていた継続時間について、前記比較を行うことを特徴とする請求項１〜５のいずれか１項に記載の認証装置。
【請求項７】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチと、当該複数のタッチよりも前になされたタッチとの間の時間間隔について、前記比較を行うことを特徴とする請求項１〜６のいずれか１項に記載の認証装置。
【請求項８】
ユーザの認証を行う認証方法であって、
互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示する表示ステップと、
前記表示ステップにおいて表示された各入力領域に対してユーザによりなされたタッチ動作を検出する検出ステップと、
前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部から該設定情報を読み出す情報読み出しステップと、
前記検出ステップにおいて前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された該複数のタッチ動作と、前記情報読み出しステップにおいて読み出された前記設定情報との比較を行い、該比較の結果に基づいて、ユーザの認証を行う認証ステップと、
を含むことを特徴とする認証方法。
【請求項１】
ユーザの認証を行う認証装置であって、
互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域を表示するとともに、各入力領域に対してユーザによりなされたタッチ動作を検出するタッチパネルと、
前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶する記憶部と、
前記タッチパネルにより前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された前記複数のタッチ動作と、前記設定情報との比較を行い、該比較の結果に基づいて、前記ユーザの認証を行う認証処理部と、
を備えることを特徴とする認証装置。
【請求項２】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が前記タッチパネルにより複数回検出された場合に、複数回検出された該複数のタッチ動作のそれぞれに対して前記比較を行うことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた前記タッチ動作の数について、前記比較を行うことを特徴とする請求項１または２に記載の認証装置。
【請求項４】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチ動作により、該複数の入力領域の１つにおける第１の箇所および第２の箇所がタッチされた場合に、前記第１の箇所に対する前記第２の箇所の相対位置について、前記比較を行うことを特徴とする請求項１〜３のいずれか１項に記載の認証装置。
【請求項５】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記タッチパネル上の前記ユーザによりタッチされた箇所の面積について、前記比較を行うことを特徴とする請求項１〜４のいずれか１項に記載の認証装置。
【請求項６】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数の前記タッチ動作において、前記ユーザにより前記タッチパネルがタッチされていた継続時間について、前記比較を行うことを特徴とする請求項１〜５のいずれか１項に記載の認証装置。
【請求項７】
前記認証処理部は、前記複数の入力領域の１つに対して同時になされた複数のタッチと、当該複数のタッチよりも前になされたタッチとの間の時間間隔について、前記比較を行うことを特徴とする請求項１〜６のいずれか１項に記載の認証装置。
【請求項８】
ユーザの認証を行う認証方法であって、
互いに異なる文字、数字、または、記号が割り当てられた複数の入力領域をタッチパネルに表示する表示ステップと、
前記表示ステップにおいて表示された各入力領域に対してユーザによりなされたタッチ動作を検出する検出ステップと、
前記複数の入力領域の１つに対してユーザが同時に行う複数のタッチ動作の設定情報を記憶した記憶部から該設定情報を読み出す情報読み出しステップと、
前記検出ステップにおいて前記複数の入力領域の１つに対して同時になされた前記複数のタッチ動作が検出された場合に、検出された該複数のタッチ動作と、前記情報読み出しステップにおいて読み出された前記設定情報との比較を行い、該比較の結果に基づいて、ユーザの認証を行う認証ステップと、
を含むことを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１２−１４６１５３（Ｐ２０１２−１４６１５３Ａ）
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願番号】特願２０１１−４４９０（Ｐ２０１１−４４９０）
【出願日】平成２３年１月１３日（２０１１．１．１３）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願日】平成２３年１月１３日（２０１１．１．１３）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]