認証装置及び認証方法
【課題】低コストで、高度のセキュリティを確保することができる認証技術を実現する。
【解決手段】認証装置は、複数の導電部が配置されたデバイスと、複数の導電部の位置を同時に検出するタッチスクリーンと、デバイスの導電部の配置パターンを蓄積するデバイス情報蓄積部６２と、タッチスクリーンが検出した導電部の位置から導出される配置パターンと、蓄積された配置パターンとの照合によりデバイスを識別する接地デバイス及び接地面検出処理部８１と、識別されたデバイスの識別情報とアクセス対象に予め対応付けられているデバイスの識別情報とを照合する接地デバイス照合処理部８４と、ユーザがデバイスをタッチスクリーン上で操作することによって得られる筆跡情報を蓄積する筆跡情報蓄積部６１と、デバイス照合処理部８４による照合が正しい場合に、タッチスクリーン上に描かれた軌跡と筆跡情報とを照合するアクション照合処理部８５とを具備する。
【解決手段】認証装置は、複数の導電部が配置されたデバイスと、複数の導電部の位置を同時に検出するタッチスクリーンと、デバイスの導電部の配置パターンを蓄積するデバイス情報蓄積部６２と、タッチスクリーンが検出した導電部の位置から導出される配置パターンと、蓄積された配置パターンとの照合によりデバイスを識別する接地デバイス及び接地面検出処理部８１と、識別されたデバイスの識別情報とアクセス対象に予め対応付けられているデバイスの識別情報とを照合する接地デバイス照合処理部８４と、ユーザがデバイスをタッチスクリーン上で操作することによって得られる筆跡情報を蓄積する筆跡情報蓄積部６１と、デバイス照合処理部８４による照合が正しい場合に、タッチスクリーン上に描かれた軌跡と筆跡情報とを照合するアクション照合処理部８５とを具備する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、不正アクセスを防止するための認証装置及び認証方法に関する。
【背景技術】
【０００２】
近年、デジタル情報の持ち運びが容易に行えるＵＳＢメモリ、スマートフォンやタブレットデバイスのような小型で軽量なデバイスが普及している。しかしながら、デジタルデータの持ち運びが容易になった一方で、デジタル情報の情報漏洩が問題視され、情報漏洩を減らすもしくは防ぐセキュリティ技術が求められている。データ情報が格納されたメモリを持つデバイスを用いた場合、紛失したと同時に情報漏洩につながってしまう。
【０００３】
このような問題を解決するために、デジタル情報はネットワーク上のサーバに置いておき、通信を用いてそのデジタル情報にアクセスし、操作する方法がある。そして、サーバにアクセスする際にセキュリティを担保するために、キーボード入力による記号の列で構成されたパスワードの入力や、生体認証に関する技術も提案されている（例えば、非特許文献１を参照。）。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】“生体認証”，[online]，ウィキペディア，［平成23年6月9日検索］,インターネット，<URL:http://ja.wikipedia.org/wiki/%E7%94%9F%E4%BD%93%E8%AA%8D%E8%A8%BC>
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、キーボード入力によるパスワードの入力では、この記号の配列には筆跡のような個人の示す特徴が含まれないため、不正アクセスを行った人の痕跡が明確に残らない。また、生体認証技術においては、システムのコスト高、認識率に課題が残っている。さらに、生体認証技術は一度盗まれると修正ができないという問題も残っている。
【０００６】
この発明は上記事情に着目してなされたもので、その目的とするところは、低コストで、高度のセキュリティを確保することができる認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、この発明の第１の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンと、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積する筆跡情報蓄積部と、前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部とを具備する認証装置を提供する。
【０００８】
また、この発明の第２の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積するステップと、前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップとを有する認証方法を提供する。
【０００９】
上記第１及び第２の態様によれば、従来のキーボードによるキー入力及び生体認証とは異なる認証技術として複数の導電部が配置されたデバイスとタッチスクリーンを用いた認証技術を提案する。具体的にはタッチスクリーンによって識別されたデバイスがタッチスクリーン上で動かされたときにタッチスクリーンに接地した各導電部によって描かれた記号や文字等の軌跡をパスワード入力として利用するものである。複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。
【発明の効果】
【００１０】
すなわちこの発明によれば、低コストで、高度のセキュリティを確保することができる認証システムを提供することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態に係る認証装置の外観図。
【図２】タブレットデバイスの機能構成を示す機能ブロック図。
【図３Ａ】図２のデバイス情報蓄積部に蓄積される情報の一例を示す図。
【図３Ｂ】物理デバイスのビットパターンを説明するための図。
【図３Ｃ】ビットパターン情報の等価性を示す図。
【図４】認証装置の動作を示すフローチャート。
【図５】図２の接地デバイス及び接地面検出処理部の処理の一例を示すフローチャート。
【図６】図２の接地デバイス方向計算処理部の処理の一例を示すフローチャート。
【図７】デバイスの方向について説明するための図。
【図８Ａ】物理デバイスの中心座標により描かれた軌跡の一例を示す図。
【図８Ｂ】物理デバイスの接地面の全ての導電部により描かれた軌跡の一例を示す図。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、本発明の一実施形態に係る認証装置及び認証方法について詳細に説明する。
図１は、本実施形態の一実施形態に係る認証装置の外観図である。
この認証装置は、タブレットデバイス１と物理デバイス２を備える。物理デバイス２は、電子回路を持たず、複数の導電部２１とそれ以外の非導電部とを含む表面を１つ以上有している。導電部２１は静電気を帯びた領域を有する。領域は多くの形状が可能であるが、例えば点状、矩形状である。導電部２１は導体であればよく、例えばアルミホイルや銅フィルムで作成される。非導電部は誘電体であればよく、例えば木材、発泡スチロールがある。また各面にある複数の導電部２１の位置で決まる配置パターンは、全ての面で異なっている。
【００１３】
タブレットデバイス１には、静電容量型のタッチスクリーン１１が取り付けられており、複数の静電気を帯びた点の位置を同時に検出可能である。物理デバイス２の導電部２１がタッチスクリーン１１に接地すると、その接地位置に指をタッチしたのと同様に作用する。逆に非導電部がタッチスクリーン１１に接地しても、タッチスクリーン１１に何も接地していないように作用する。
【００１４】
図２に、タブレットデバイス１の機能ブロック図を示す。
タブレットデバイス１は、図１に示すタッチスクリーン１１の他に、接地点検知処理装置５０、第１データベース６０、第２データベース６５、リアルタイム処理発生装置７０、接地点情報処理装置８０、及び表示画面処理装置９０を備える。
【００１５】
接地点検知処理装置５０は、接地点位置座標取得処理部５１を有する。接地点位置座標取得処理部５１は、タッチスクリーン１１に接地された物理デバイス２の導電部２１を検知して、導電部２１の位置座標を接地点情報蓄積部６１に蓄積する。
第１データベース６０は、接地点情報蓄積部６１、筆跡情報蓄積部６２、デバイス情報蓄積部６３、及び接地デバイス中心座標及び方向蓄積部６４を含む。
接地点情報蓄積部６１は、接地点位置座標取得処理部５１が取得した接地点の情報を蓄積する。情報を蓄積する際は、接地点の位置座標と取得時刻とを記憶する。
【００１６】
筆跡情報蓄積部６２は、ユーザが物理デバイス２をタッチスクリーン１１上で操作することによって得られる筆跡情報を筆跡ＩＤに対応付けて予め蓄積する。筆跡情報は、接地点情報処理装置８０により接地デバイス中心座標及び方向蓄積部６４に蓄積される位置及び方向により軌跡を求めることができる。
【００１７】
デバイス情報蓄積部６３は、例えば、物理デバイスの種類（種類に対応するデバイスＩＤ）と、タッチスクリーン１１と接地する物理デバイス２の接地面とその面での全ての導電部の位置（導電部の配置パターン）と、導電部間の距離比と、基準ポジション（Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎ）に対する中心座標の距離及び向きと、を対応付けて記憶している。
【００１８】
接地デバイス中心座標及び方向蓄積部６４は、接地点情報処理装置８０で得られる接地した物理デバイス２の中心座標及び向きを蓄積する。接地点情報処理装置８０は、リアルタイム処理発生装置７０が発行するイベントにしたがって通常ある一定の時間間隔で中心座標及び向きを検出し、検出したこれらの情報を接地デバイス中心座標及び方向蓄積部６４へ渡す。
【００１９】
第２データベース６５は、ネットワーク上のサーバ等に構築され、情報蓄積部６６を含む。情報蓄積部６６は、例えば、ユーザにより前もって登録される会議資料などのデータ（アクセス対象）と、そのデータにアクセスする際の認証に用いられる、デバイスＩＤと筆跡ＩＤとを対応付けて記憶する。
リアルタイム処理発生装置７０は、一定時間間隔でタブレットデバイス１の情報処理を通知するイベントを発生させる。
【００２０】
接地点情報処理装置８０は、接地デバイス及び接地面検出処理部８１、接地デバイス方向計算処理部８２、接地デバイス位置座標計算処理部８３、接地デバイス照合処理部８４、アクション照合処理部８５、及びデータ送付発行部８６を備える。
接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する。具体的には、接地デバイス及び接地面検出処理部８１は、物理デバイス２の導電部２１の位置座標の関係性（配置パターン）から、ユーザが利用している物理デバイス２の種類と接地面を一意に識別する。
【００２１】
接地デバイス方向計算処理部８２は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の方向を計算により検出する。
接地デバイス位置座標計算処理部８３は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の中心座標を計算により検出する。
【００２２】
接地デバイス照合処理部８４は、接地デバイス及び接地面検出処理部８１で検出された物理デバイス２の種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がサーバ内のデータにアクセスを許容するデバイスかを判定する。
【００２３】
アクション照合処理部８５は、接地デバイスのタッチスクリーン上でのアクション（タッチスクリーン上に描かれた軌跡）と筆跡情報蓄積部６２に蓄積された筆跡情報とを照合する。そして、アクション照合処理部８５は、照合により識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。
【００２４】
データ送付発行部８６は、接地デバイス照合処理部８４及びアクション照合処理部８５の照合結果が正しい場合に、第２データベース６５の情報蓄積部６６に記憶されたデータを送付するクエリをサーバに発行する。
表示画面処理装置９０は、画像更新処理部９１を有する。画像更新処理部９１は、接地した物理デバイス２の位置、向き及び枠の座標を踏まえ、タッチスクリーン１１に画像を表示する。
【００２５】
ここで、デバイス情報蓄積部６３に蓄積される情報について図３Ａを参照して説明する。
デバイス情報蓄積部６３は、図３Ａに示すように、物理デバイスの種類と、接地面とその面での全ての導電部（ビット部とも呼ぶ）の位置と、導電部間の距離比と、Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎに対する中心座標の距離及び向きと、を対応付けて記憶している。
【００２６】
なお、図３Ａでは導電部の位置を示しているが、突起部の位置を示してもよい。この場合にはタッチスクリーン１１は、静電気を帯びた点の位置ではなく、圧力を受けた点の位置を検出する機能を有するものを設置する。この場合は、導電部の代わりに突起部を有するデバイスを使用する。
【００２７】
また、図３Ａでは導電部間の距離比を蓄積しているがこれと等価な意味を有する角度比を記憶していてもよい。この距離比または角度比により、タブレットデバイス１は各静電部の位置座標の関係性（以下ビットパターンとも呼ぶ）を認識することができる。
【００２８】
ここでビットパターンについて図３Ａ、図３Ｂ、及び図３Ｃを参照して説明する。
ビットパターンは、物理デバイス２上の面に配置されているビット部の位置の配置関係を示す型である。ビット部は、タッチスクリーン１１が画面内の位置を認識することができるものであれば、どんな形式で示されてもよい。ビット部は例えば、導体からなる導電部、タッチパネルに圧力をかける圧力部等がある。このビット部のタッチスクリーン１１での位置が異なれば、それは異なるビットパターンを示しているとタブレットデバイス１が認識し、これら異なるビットパターンによって異なる操作を実行する。図１で示した物理デバイス２の場合には、例えば図５Ａに示した６つのビットパターンがある。この６つのビットパターンのそれぞれに異なる操作内容を対応付けることができる。
【００２９】
上記図１で示した物理デバイス２の場合には、タブレットデバイス１が検出したビット部の集まりが、この６つのビットパターンのうちのどれに対応するかを認識するためには、大まかに言えば、ビット部間の距離の比により認識する場合と、ビット部を結んだ図形のある角度により認識する場合がある。ビット部間の距離の比により認識する場合には、接地点情報蓄積部６１から３つの位置座標を取得し、この座標によって３点間の距離を算出する。これらの距離のうち最も短い距離で３つの距離を正規化する。図３Ａ及び図３Ｂに示したビットパターンの場合には、距離の比は、図３Ａ及び図３Ｂに示すように３パターンがあるので、距離の比によって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。距離の比だけでは、ベースビットパターンであるのか、このパターンの鏡面対称のパターンであるのかが判別できない。そこで、３点のうちのＴｈｉｒｄ ＰｏｉｎｔもしくはＬｏｎｇ Ｈａｎｄと呼ばれるビット部がどこに位置しているかを接地点情報蓄積部６１から取得することによって、ベースビットパターンであるのか鏡面対称パターンであるのかを判別できる。ここで３つのビット部の定義をする。最も短い距離を形成し、かつ最も長い距離を形成したビット部をＯｒｉｎｇｉｎ Ｐｏｉｎｔ（以後、ＯＰと呼ぶ）とする。最も短い距離を形成する２点の導電部２０１のうちＯＰを除いた点をＳｅｃｏｎｄ Ｐｏｉｎｔ（以後、ＳＰもしくはＳｈｏｒｔ Ｈａｎｄと呼ぶ）とする。最後に残った点をＴｈｉｒｄ Ｐｏｉｎｔ（以後、ＴＰもしくはＬｏｎｇ Ｈａｎｄと呼ぶ）とする。
【００３０】
ビット部を結んだ図形のある角度により認識する場合には、接地点情報蓄積部６１から取得した３つの位置座標によって３点から形成される三角形の３つの角の角度を計算する。この３つの角度のうちの最大角度を調べることによって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。ベースビットパターンであるのか鏡面対称パターンであるのかを判別することは、ビット部間の距離の比により認識する場合と同様である。
【００３１】
以上の説明で理解できるように、図３Ｃに示すように、図３Ａ及び図３Ｂで示したビットパターンは、ビット部間の距離の比とＴＰの位置とで表現することと等価であり、ビット部を結んだ図形のある角度とＴＰの位置とで表現することとも等価である。
【００３２】
次に、本実施形態に係る認証装置の動作について図４を参照して説明する。図４は、認証装置の処理内容を示すフローチャートである。ここでは、ユーザは、物理デバイス２の６面のうちから選択した１つの面をタッチスクリーン１１に接地させ認証に用いるものとする。
ユーザが認証に用いる物理デバイス２がタッチスクリーン１１に接地されると、リアルタイム処理発生装置７０がタブレットデバイス１内に存在するＣＰＵのタイマー処理を用いて例えば３３ｍｓごとにイベントを発生させる（ステップＳ１０１）。イベントが発生すると接地点位置座標取得処理部５１は、タッチスクリーン１１上の静電分布に基づいて物理デバイス２の導電部２１の位置座標を検知し、接地点情報蓄積部６１に蓄積する（ステップＳ１０２）。
【００３３】
接地点情報処理装置８０において、接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する（ステップＳ１２１）。
図５は、接地デバイス及び接地面検出処理部８１の処理のフローチャートである。接地点位置座標取得処理部５１が検知した３点の導電部２１の位置座標を接地点情報蓄積部６１から取得し（ステップＳ５０１）、各導電部２１の距離を計算する（ステップＳ５０２）。得られた３つの距離の中で最も小さい距離を基準とし、その距離で導出した各距離を割って正規化する（ステップＳ５０３）。一方、デバイス情報蓄積部６３には、図３Ａに示すように、図３Ｂのようなビットパターン（ビット部の位置関係；ここでは距離の比率）に対応するデバイスとデバイスの面の関係性が蓄積されている。正規化して得られた比率及びＴＰの位置とデバイス情報蓄積部６３のデータベースの情報とを照合し、接地デバイス及び接地面を一意に識別する（ステップＳ５０４）。
【００３４】
接地デバイス照合処理部８４は、上記ステップＳ１２１で検出された接地デバイスの種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がそのデータへのアクセスを許容するデバイスかを判定する（ステップＳ１２２）。物理デバイス２の照合結果が誤っていた場合は何も処理せずにステップＳ１０１へ戻る。
【００３５】
一方、物理デバイス２の照合結果が正しい場合には、接地デバイス方向計算処理部８２は物理デバイス２の接地面の導電部の位置座標から方向を計算する（ステップＳ１２３）。
図６は、接地デバイス方向計算処理部８２の処理のフローチャートである。接地点情報蓄積部６１から、検知した３点の導電部２１の位置座標を取得し、各導電部２１の間の距離を計算する（ステップＳ５０１、Ｓ５０２）。距離計算をしたときに、最も短い距離を形成し、かつ最も長い距離を形成した導電部２１をＯＰとする（ステップＳ６０１）。次に最も短い距離を形成する２点の導電部２１のうちＯＰを除いた点をＳＰとする（ステップＳ６０２）。最後に残った点をＴＰとする（ステップＳ６０３）。ＯＰとＳＰの位置座標を取得する（ステップＳ６０４）。このとき、タッチスクリーン座標系に対するＯＰを基準としたＳＰへの角度をデバイスの方向とする（ステップＳ６０５）。
【００３６】
ここでデバイスの方向について図７を参照して説明する。デバイスの方向は、タッチスクリーン座標系を参照する。タッチスクリーン座標系は、タッチスクリーンの例えば水平方向を水平軸、垂直方向を垂直軸とする座標系である。ＯＰとＳＰとを結んだ直線と、タッチスクリーン座標系の例えば水平軸との成す角度をデバイスの方向とする。
【００３７】
次に、接地デバイス位置座標計算処理部８３は物理デバイス２の接地面の導電部の位置座標から中心座標を計算する（ステップＳ１２４）。デバイス情報蓄積部６３には、ＯＰに対するデバイスに中心座標への距離と向きが蓄積されている。この距離と向きは例えば、図３Ａの矢印のベクトル情報である。タッチスクリーン座標系から見たＯＰの位置座標から図３Ａの矢印のベクトルを加えることでタッチスクリーン座標系を基準としたデバイスの中心座標が求められる。ここではこの中心座標をデバイスの位置座標としているが、ユーザの意思、アプリケーション等に応じて変更してもよい。
【００３８】
接地点情報処理装置８０で得られた接地した物理デバイス２の方向及び中心座標は、接地デバイス中心座標及び方向蓄積部６４に蓄積される。
画像更新処理部９１は、物理デバイス２の位置及び方向によりタッチスクリーンの表示を更新する（ステップＳ１２５）。例えば、物理デバイス２の中心座標により描かれた軌跡がタッチスクリーン１１上に表示される。
【００３９】
ユーザが物理デバイス２でアクション（署名）し終えた後に照合キーを押すと（ステップＳ１２０：ＹＥＳ）、アクション照合処理部８５は、ユーザの行った認証行動が正しいかどうかを判断する（ステップＳ１３０）。アクションの照合方法は前もって筆跡情報蓄積部６２に登録された筆跡情報とタッチスクリーン１１上に描かれた軌跡とを画像処理技術によるパターンマッチングを行うことで識別できる。そして、アクション照合処理部８５は、識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。認証行動が正しい場合は（ステップＳ１３１：ＹＥＳ）、データ送付発行部８６は、データをサーバから送付してもらうクエリを発行する（ステップＳ１３２）。
【００４０】
図８Ａ、図８Ｂに、物理デバイス２により描かれた軌跡の例を示す。図８Ａは、物理デバイス２の接地面の中心座標により描かれた軌跡を示す。図８Ｂは、物理デバイス２の接地面の全ての導電部２１を用いて描かれた軌跡を示す。図８Ｂのように、複数の導電部２１を用いて描かれた軌跡の方が複雑になるため、より高度なセキュリティの確保を実現できる。なお、照合に用いる軌跡は、導電部２１の１つにより描かれた軌跡を用いてもよいし、記号や文字に限らず、図形等でもよい。
【００４１】
以上述べたように、上記実施形態によれば、複数の導電部が配置された物理デバイスをタッチスクリーンに接地することによって予め登録された配置パターンと照合してデバイスを識別し、タッチスクリーン上に描かれた軌跡と予め登録された筆跡情報とを照合することにより認証を行うことで、高度のセキュリティを確保することができる。
【００４２】
複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。また、物理デバイスは、日常売られているアルミ箔や紙など手軽に安価に購入できる材料で作ることができ、ユーザの手の大きさ等に合わせて任意の形状にすることができるという利点がある。
【００４３】
なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【００４４】
１…タブレットデバイス、１１…タッチスクリーン、２…物理デバイス、２１…導電部、５０…接地点検知処理装置、５１…接地点位置座標取得処理部、６０…第１データベース、６１…接地点情報蓄積部、６２…筆跡情報蓄積部、６３…デバイス情報蓄積部、６４…接地デバイス中心座標及び方向蓄積部、６５…第２データベース、６６…情報蓄積部、７０…リアルタイム処理発生装置、８０…接地点情報処理装置、８１…接地デバイス及び接地面検出処理部、８２…接地デバイス方向計算処理部、８３…接地デバイス位置座標計算処理部、８４…接地デバイス照合処理部、８５…アクション照合処理部、８６…データ送付発行部、９０…表示画面処理装置、９１…画像更新処理部。
【技術分野】
【０００１】
この発明は、不正アクセスを防止するための認証装置及び認証方法に関する。
【背景技術】
【０００２】
近年、デジタル情報の持ち運びが容易に行えるＵＳＢメモリ、スマートフォンやタブレットデバイスのような小型で軽量なデバイスが普及している。しかしながら、デジタルデータの持ち運びが容易になった一方で、デジタル情報の情報漏洩が問題視され、情報漏洩を減らすもしくは防ぐセキュリティ技術が求められている。データ情報が格納されたメモリを持つデバイスを用いた場合、紛失したと同時に情報漏洩につながってしまう。
【０００３】
このような問題を解決するために、デジタル情報はネットワーク上のサーバに置いておき、通信を用いてそのデジタル情報にアクセスし、操作する方法がある。そして、サーバにアクセスする際にセキュリティを担保するために、キーボード入力による記号の列で構成されたパスワードの入力や、生体認証に関する技術も提案されている（例えば、非特許文献１を参照。）。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】“生体認証”，[online]，ウィキペディア，［平成23年6月9日検索］,インターネット，<URL:http://ja.wikipedia.org/wiki/%E7%94%9F%E4%BD%93%E8%AA%8D%E8%A8%BC>
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、キーボード入力によるパスワードの入力では、この記号の配列には筆跡のような個人の示す特徴が含まれないため、不正アクセスを行った人の痕跡が明確に残らない。また、生体認証技術においては、システムのコスト高、認識率に課題が残っている。さらに、生体認証技術は一度盗まれると修正ができないという問題も残っている。
【０００６】
この発明は上記事情に着目してなされたもので、その目的とするところは、低コストで、高度のセキュリティを確保することができる認証システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するために、この発明の第１の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンと、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積する筆跡情報蓄積部と、前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部とを具備する認証装置を提供する。
【０００８】
また、この発明の第２の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積するステップと、前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップとを有する認証方法を提供する。
【０００９】
上記第１及び第２の態様によれば、従来のキーボードによるキー入力及び生体認証とは異なる認証技術として複数の導電部が配置されたデバイスとタッチスクリーンを用いた認証技術を提案する。具体的にはタッチスクリーンによって識別されたデバイスがタッチスクリーン上で動かされたときにタッチスクリーンに接地した各導電部によって描かれた記号や文字等の軌跡をパスワード入力として利用するものである。複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。
【発明の効果】
【００１０】
すなわちこの発明によれば、低コストで、高度のセキュリティを確保することができる認証システムを提供することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態に係る認証装置の外観図。
【図２】タブレットデバイスの機能構成を示す機能ブロック図。
【図３Ａ】図２のデバイス情報蓄積部に蓄積される情報の一例を示す図。
【図３Ｂ】物理デバイスのビットパターンを説明するための図。
【図３Ｃ】ビットパターン情報の等価性を示す図。
【図４】認証装置の動作を示すフローチャート。
【図５】図２の接地デバイス及び接地面検出処理部の処理の一例を示すフローチャート。
【図６】図２の接地デバイス方向計算処理部の処理の一例を示すフローチャート。
【図７】デバイスの方向について説明するための図。
【図８Ａ】物理デバイスの中心座標により描かれた軌跡の一例を示す図。
【図８Ｂ】物理デバイスの接地面の全ての導電部により描かれた軌跡の一例を示す図。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、本発明の一実施形態に係る認証装置及び認証方法について詳細に説明する。
図１は、本実施形態の一実施形態に係る認証装置の外観図である。
この認証装置は、タブレットデバイス１と物理デバイス２を備える。物理デバイス２は、電子回路を持たず、複数の導電部２１とそれ以外の非導電部とを含む表面を１つ以上有している。導電部２１は静電気を帯びた領域を有する。領域は多くの形状が可能であるが、例えば点状、矩形状である。導電部２１は導体であればよく、例えばアルミホイルや銅フィルムで作成される。非導電部は誘電体であればよく、例えば木材、発泡スチロールがある。また各面にある複数の導電部２１の位置で決まる配置パターンは、全ての面で異なっている。
【００１３】
タブレットデバイス１には、静電容量型のタッチスクリーン１１が取り付けられており、複数の静電気を帯びた点の位置を同時に検出可能である。物理デバイス２の導電部２１がタッチスクリーン１１に接地すると、その接地位置に指をタッチしたのと同様に作用する。逆に非導電部がタッチスクリーン１１に接地しても、タッチスクリーン１１に何も接地していないように作用する。
【００１４】
図２に、タブレットデバイス１の機能ブロック図を示す。
タブレットデバイス１は、図１に示すタッチスクリーン１１の他に、接地点検知処理装置５０、第１データベース６０、第２データベース６５、リアルタイム処理発生装置７０、接地点情報処理装置８０、及び表示画面処理装置９０を備える。
【００１５】
接地点検知処理装置５０は、接地点位置座標取得処理部５１を有する。接地点位置座標取得処理部５１は、タッチスクリーン１１に接地された物理デバイス２の導電部２１を検知して、導電部２１の位置座標を接地点情報蓄積部６１に蓄積する。
第１データベース６０は、接地点情報蓄積部６１、筆跡情報蓄積部６２、デバイス情報蓄積部６３、及び接地デバイス中心座標及び方向蓄積部６４を含む。
接地点情報蓄積部６１は、接地点位置座標取得処理部５１が取得した接地点の情報を蓄積する。情報を蓄積する際は、接地点の位置座標と取得時刻とを記憶する。
【００１６】
筆跡情報蓄積部６２は、ユーザが物理デバイス２をタッチスクリーン１１上で操作することによって得られる筆跡情報を筆跡ＩＤに対応付けて予め蓄積する。筆跡情報は、接地点情報処理装置８０により接地デバイス中心座標及び方向蓄積部６４に蓄積される位置及び方向により軌跡を求めることができる。
【００１７】
デバイス情報蓄積部６３は、例えば、物理デバイスの種類（種類に対応するデバイスＩＤ）と、タッチスクリーン１１と接地する物理デバイス２の接地面とその面での全ての導電部の位置（導電部の配置パターン）と、導電部間の距離比と、基準ポジション（Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎ）に対する中心座標の距離及び向きと、を対応付けて記憶している。
【００１８】
接地デバイス中心座標及び方向蓄積部６４は、接地点情報処理装置８０で得られる接地した物理デバイス２の中心座標及び向きを蓄積する。接地点情報処理装置８０は、リアルタイム処理発生装置７０が発行するイベントにしたがって通常ある一定の時間間隔で中心座標及び向きを検出し、検出したこれらの情報を接地デバイス中心座標及び方向蓄積部６４へ渡す。
【００１９】
第２データベース６５は、ネットワーク上のサーバ等に構築され、情報蓄積部６６を含む。情報蓄積部６６は、例えば、ユーザにより前もって登録される会議資料などのデータ（アクセス対象）と、そのデータにアクセスする際の認証に用いられる、デバイスＩＤと筆跡ＩＤとを対応付けて記憶する。
リアルタイム処理発生装置７０は、一定時間間隔でタブレットデバイス１の情報処理を通知するイベントを発生させる。
【００２０】
接地点情報処理装置８０は、接地デバイス及び接地面検出処理部８１、接地デバイス方向計算処理部８２、接地デバイス位置座標計算処理部８３、接地デバイス照合処理部８４、アクション照合処理部８５、及びデータ送付発行部８６を備える。
接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する。具体的には、接地デバイス及び接地面検出処理部８１は、物理デバイス２の導電部２１の位置座標の関係性（配置パターン）から、ユーザが利用している物理デバイス２の種類と接地面を一意に識別する。
【００２１】
接地デバイス方向計算処理部８２は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の方向を計算により検出する。
接地デバイス位置座標計算処理部８３は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の中心座標を計算により検出する。
【００２２】
接地デバイス照合処理部８４は、接地デバイス及び接地面検出処理部８１で検出された物理デバイス２の種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がサーバ内のデータにアクセスを許容するデバイスかを判定する。
【００２３】
アクション照合処理部８５は、接地デバイスのタッチスクリーン上でのアクション（タッチスクリーン上に描かれた軌跡）と筆跡情報蓄積部６２に蓄積された筆跡情報とを照合する。そして、アクション照合処理部８５は、照合により識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。
【００２４】
データ送付発行部８６は、接地デバイス照合処理部８４及びアクション照合処理部８５の照合結果が正しい場合に、第２データベース６５の情報蓄積部６６に記憶されたデータを送付するクエリをサーバに発行する。
表示画面処理装置９０は、画像更新処理部９１を有する。画像更新処理部９１は、接地した物理デバイス２の位置、向き及び枠の座標を踏まえ、タッチスクリーン１１に画像を表示する。
【００２５】
ここで、デバイス情報蓄積部６３に蓄積される情報について図３Ａを参照して説明する。
デバイス情報蓄積部６３は、図３Ａに示すように、物理デバイスの種類と、接地面とその面での全ての導電部（ビット部とも呼ぶ）の位置と、導電部間の距離比と、Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎに対する中心座標の距離及び向きと、を対応付けて記憶している。
【００２６】
なお、図３Ａでは導電部の位置を示しているが、突起部の位置を示してもよい。この場合にはタッチスクリーン１１は、静電気を帯びた点の位置ではなく、圧力を受けた点の位置を検出する機能を有するものを設置する。この場合は、導電部の代わりに突起部を有するデバイスを使用する。
【００２７】
また、図３Ａでは導電部間の距離比を蓄積しているがこれと等価な意味を有する角度比を記憶していてもよい。この距離比または角度比により、タブレットデバイス１は各静電部の位置座標の関係性（以下ビットパターンとも呼ぶ）を認識することができる。
【００２８】
ここでビットパターンについて図３Ａ、図３Ｂ、及び図３Ｃを参照して説明する。
ビットパターンは、物理デバイス２上の面に配置されているビット部の位置の配置関係を示す型である。ビット部は、タッチスクリーン１１が画面内の位置を認識することができるものであれば、どんな形式で示されてもよい。ビット部は例えば、導体からなる導電部、タッチパネルに圧力をかける圧力部等がある。このビット部のタッチスクリーン１１での位置が異なれば、それは異なるビットパターンを示しているとタブレットデバイス１が認識し、これら異なるビットパターンによって異なる操作を実行する。図１で示した物理デバイス２の場合には、例えば図５Ａに示した６つのビットパターンがある。この６つのビットパターンのそれぞれに異なる操作内容を対応付けることができる。
【００２９】
上記図１で示した物理デバイス２の場合には、タブレットデバイス１が検出したビット部の集まりが、この６つのビットパターンのうちのどれに対応するかを認識するためには、大まかに言えば、ビット部間の距離の比により認識する場合と、ビット部を結んだ図形のある角度により認識する場合がある。ビット部間の距離の比により認識する場合には、接地点情報蓄積部６１から３つの位置座標を取得し、この座標によって３点間の距離を算出する。これらの距離のうち最も短い距離で３つの距離を正規化する。図３Ａ及び図３Ｂに示したビットパターンの場合には、距離の比は、図３Ａ及び図３Ｂに示すように３パターンがあるので、距離の比によって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。距離の比だけでは、ベースビットパターンであるのか、このパターンの鏡面対称のパターンであるのかが判別できない。そこで、３点のうちのＴｈｉｒｄ ＰｏｉｎｔもしくはＬｏｎｇ Ｈａｎｄと呼ばれるビット部がどこに位置しているかを接地点情報蓄積部６１から取得することによって、ベースビットパターンであるのか鏡面対称パターンであるのかを判別できる。ここで３つのビット部の定義をする。最も短い距離を形成し、かつ最も長い距離を形成したビット部をＯｒｉｎｇｉｎ Ｐｏｉｎｔ（以後、ＯＰと呼ぶ）とする。最も短い距離を形成する２点の導電部２０１のうちＯＰを除いた点をＳｅｃｏｎｄ Ｐｏｉｎｔ（以後、ＳＰもしくはＳｈｏｒｔ Ｈａｎｄと呼ぶ）とする。最後に残った点をＴｈｉｒｄ Ｐｏｉｎｔ（以後、ＴＰもしくはＬｏｎｇ Ｈａｎｄと呼ぶ）とする。
【００３０】
ビット部を結んだ図形のある角度により認識する場合には、接地点情報蓄積部６１から取得した３つの位置座標によって３点から形成される三角形の３つの角の角度を計算する。この３つの角度のうちの最大角度を調べることによって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。ベースビットパターンであるのか鏡面対称パターンであるのかを判別することは、ビット部間の距離の比により認識する場合と同様である。
【００３１】
以上の説明で理解できるように、図３Ｃに示すように、図３Ａ及び図３Ｂで示したビットパターンは、ビット部間の距離の比とＴＰの位置とで表現することと等価であり、ビット部を結んだ図形のある角度とＴＰの位置とで表現することとも等価である。
【００３２】
次に、本実施形態に係る認証装置の動作について図４を参照して説明する。図４は、認証装置の処理内容を示すフローチャートである。ここでは、ユーザは、物理デバイス２の６面のうちから選択した１つの面をタッチスクリーン１１に接地させ認証に用いるものとする。
ユーザが認証に用いる物理デバイス２がタッチスクリーン１１に接地されると、リアルタイム処理発生装置７０がタブレットデバイス１内に存在するＣＰＵのタイマー処理を用いて例えば３３ｍｓごとにイベントを発生させる（ステップＳ１０１）。イベントが発生すると接地点位置座標取得処理部５１は、タッチスクリーン１１上の静電分布に基づいて物理デバイス２の導電部２１の位置座標を検知し、接地点情報蓄積部６１に蓄積する（ステップＳ１０２）。
【００３３】
接地点情報処理装置８０において、接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する（ステップＳ１２１）。
図５は、接地デバイス及び接地面検出処理部８１の処理のフローチャートである。接地点位置座標取得処理部５１が検知した３点の導電部２１の位置座標を接地点情報蓄積部６１から取得し（ステップＳ５０１）、各導電部２１の距離を計算する（ステップＳ５０２）。得られた３つの距離の中で最も小さい距離を基準とし、その距離で導出した各距離を割って正規化する（ステップＳ５０３）。一方、デバイス情報蓄積部６３には、図３Ａに示すように、図３Ｂのようなビットパターン（ビット部の位置関係；ここでは距離の比率）に対応するデバイスとデバイスの面の関係性が蓄積されている。正規化して得られた比率及びＴＰの位置とデバイス情報蓄積部６３のデータベースの情報とを照合し、接地デバイス及び接地面を一意に識別する（ステップＳ５０４）。
【００３４】
接地デバイス照合処理部８４は、上記ステップＳ１２１で検出された接地デバイスの種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がそのデータへのアクセスを許容するデバイスかを判定する（ステップＳ１２２）。物理デバイス２の照合結果が誤っていた場合は何も処理せずにステップＳ１０１へ戻る。
【００３５】
一方、物理デバイス２の照合結果が正しい場合には、接地デバイス方向計算処理部８２は物理デバイス２の接地面の導電部の位置座標から方向を計算する（ステップＳ１２３）。
図６は、接地デバイス方向計算処理部８２の処理のフローチャートである。接地点情報蓄積部６１から、検知した３点の導電部２１の位置座標を取得し、各導電部２１の間の距離を計算する（ステップＳ５０１、Ｓ５０２）。距離計算をしたときに、最も短い距離を形成し、かつ最も長い距離を形成した導電部２１をＯＰとする（ステップＳ６０１）。次に最も短い距離を形成する２点の導電部２１のうちＯＰを除いた点をＳＰとする（ステップＳ６０２）。最後に残った点をＴＰとする（ステップＳ６０３）。ＯＰとＳＰの位置座標を取得する（ステップＳ６０４）。このとき、タッチスクリーン座標系に対するＯＰを基準としたＳＰへの角度をデバイスの方向とする（ステップＳ６０５）。
【００３６】
ここでデバイスの方向について図７を参照して説明する。デバイスの方向は、タッチスクリーン座標系を参照する。タッチスクリーン座標系は、タッチスクリーンの例えば水平方向を水平軸、垂直方向を垂直軸とする座標系である。ＯＰとＳＰとを結んだ直線と、タッチスクリーン座標系の例えば水平軸との成す角度をデバイスの方向とする。
【００３７】
次に、接地デバイス位置座標計算処理部８３は物理デバイス２の接地面の導電部の位置座標から中心座標を計算する（ステップＳ１２４）。デバイス情報蓄積部６３には、ＯＰに対するデバイスに中心座標への距離と向きが蓄積されている。この距離と向きは例えば、図３Ａの矢印のベクトル情報である。タッチスクリーン座標系から見たＯＰの位置座標から図３Ａの矢印のベクトルを加えることでタッチスクリーン座標系を基準としたデバイスの中心座標が求められる。ここではこの中心座標をデバイスの位置座標としているが、ユーザの意思、アプリケーション等に応じて変更してもよい。
【００３８】
接地点情報処理装置８０で得られた接地した物理デバイス２の方向及び中心座標は、接地デバイス中心座標及び方向蓄積部６４に蓄積される。
画像更新処理部９１は、物理デバイス２の位置及び方向によりタッチスクリーンの表示を更新する（ステップＳ１２５）。例えば、物理デバイス２の中心座標により描かれた軌跡がタッチスクリーン１１上に表示される。
【００３９】
ユーザが物理デバイス２でアクション（署名）し終えた後に照合キーを押すと（ステップＳ１２０：ＹＥＳ）、アクション照合処理部８５は、ユーザの行った認証行動が正しいかどうかを判断する（ステップＳ１３０）。アクションの照合方法は前もって筆跡情報蓄積部６２に登録された筆跡情報とタッチスクリーン１１上に描かれた軌跡とを画像処理技術によるパターンマッチングを行うことで識別できる。そして、アクション照合処理部８５は、識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。認証行動が正しい場合は（ステップＳ１３１：ＹＥＳ）、データ送付発行部８６は、データをサーバから送付してもらうクエリを発行する（ステップＳ１３２）。
【００４０】
図８Ａ、図８Ｂに、物理デバイス２により描かれた軌跡の例を示す。図８Ａは、物理デバイス２の接地面の中心座標により描かれた軌跡を示す。図８Ｂは、物理デバイス２の接地面の全ての導電部２１を用いて描かれた軌跡を示す。図８Ｂのように、複数の導電部２１を用いて描かれた軌跡の方が複雑になるため、より高度なセキュリティの確保を実現できる。なお、照合に用いる軌跡は、導電部２１の１つにより描かれた軌跡を用いてもよいし、記号や文字に限らず、図形等でもよい。
【００４１】
以上述べたように、上記実施形態によれば、複数の導電部が配置された物理デバイスをタッチスクリーンに接地することによって予め登録された配置パターンと照合してデバイスを識別し、タッチスクリーン上に描かれた軌跡と予め登録された筆跡情報とを照合することにより認証を行うことで、高度のセキュリティを確保することができる。
【００４２】
複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。また、物理デバイスは、日常売られているアルミ箔や紙など手軽に安価に購入できる材料で作ることができ、ユーザの手の大きさ等に合わせて任意の形状にすることができるという利点がある。
【００４３】
なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【符号の説明】
【００４４】
１…タブレットデバイス、１１…タッチスクリーン、２…物理デバイス、２１…導電部、５０…接地点検知処理装置、５１…接地点位置座標取得処理部、６０…第１データベース、６１…接地点情報蓄積部、６２…筆跡情報蓄積部、６３…デバイス情報蓄積部、６４…接地デバイス中心座標及び方向蓄積部、６５…第２データベース、６６…情報蓄積部、７０…リアルタイム処理発生装置、８０…接地点情報処理装置、８１…接地デバイス及び接地面検出処理部、８２…接地デバイス方向計算処理部、８３…接地デバイス位置座標計算処理部、８４…接地デバイス照合処理部、８５…アクション照合処理部、８６…データ送付発行部、９０…表示画面処理装置、９１…画像更新処理部。
【特許請求の範囲】
【請求項１】
複数の導電部が配置されたデバイスと、
前記複数の導電部の位置を同時に検出するタッチスクリーンと、
前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、
前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、
前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、
ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積する筆跡情報蓄積部と、
前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部と
を具備することを特徴とする認証装置。
【請求項２】
複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、
前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、
前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、
前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、
ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積するステップと、
前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップと
を有することを特徴とする認証方法。
【請求項１】
複数の導電部が配置されたデバイスと、
前記複数の導電部の位置を同時に検出するタッチスクリーンと、
前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、
前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、
前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、
ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積する筆跡情報蓄積部と、
前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部と
を具備することを特徴とする認証装置。
【請求項２】
複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、
前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、
前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、
前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、
ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積するステップと、
前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップと
を有することを特徴とする認証方法。
【図１】
【図２】
【図３Ａ】
【図３Ｂ】
【図３Ｃ】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【図２】
【図３Ａ】
【図３Ｂ】
【図３Ｃ】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【公開番号】特開２０１３−２５４９１（Ｐ２０１３−２５４９１Ａ）
【公開日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願番号】特願２０１１−１５８３５６（Ｐ２０１１−１５８３５６）
【出願日】平成２３年７月１９日（２０１１．７．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２５年２月４日（２０１３．２．４）
【国際特許分類】
【出願日】平成２３年７月１９日（２０１１．７．１９）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]