【課題】認証情報漏洩の危険性を減少させたオフラインでの二要素認証のマトリクス認証を実現する。
【解決手段】提示パターンに含まれる特定の位置の要素に適用することによりワンタイムパスワードを生成するための導出ルールをパスワードとし、ユーザが使用するクライアントの識別情報を認証のためにさらに使用する二要素ユーザ認証システムであって、オフライン認証クライアント内に、クライアント識別情報と組み合わされて提示パターンをユニークに決定する値である複数のパターンシード値と、そのそれぞれに対応する複数の検証コードをクライアントに記憶させ、クライアント識別情報と選択された１つのパターンシード値に基づいて提示パターンを生成し、入力されたワンタイムパスワードを対応する検証コードに基づいて検証することによって認証を実施する。 （もっと読む）

【課題】入力のための操作および入力を行うことが認証された本人のみに可能となる電子入力システム、および電子入力方法を実現することが課題である。
【解決手段】入力者であるユーザの虹彩情報を読み取る虹彩読取部と、遮蔽部を備え情報入力画面を表示する表示部と、情報入力画面を用いてユーザにより情報が入力される情報入力部と、入力された情報と読み取られた虹彩情報とを電子入力管理装置に送信する入力制御部と、所定のユーザの虹彩情報が登録されたユーザ情報記憶部と、ユーザ情報記憶部に登録された虹彩情報と虹彩読取部に読み取られた虹彩情報とを用いて虹彩認証を行い、虹彩認証結果が合格か不合格かを判定する虹彩認証部と、虹彩認証結果が合格である場合に入力された情報を外部の出力部に出力する通信制御部とを備え、虹彩認証結果が合格である場合に表示部が対象の情報入力画面を表示する。 （もっと読む）

【課題】文字入力によらずに情報端末を操作している主体が人であるか否かを判定する。
【解決手段】クライアント装置は、認証画面を表示し、受け付けた操作情報に基づいて、前記認証画面における位置情報を順次取得し、順次取得される位置情報の軌跡を記録し、記録した軌跡を認証サーバーに送信する。認証サーバーは、前記認証画面について定められた基準の軌跡に対する前記記録した軌跡の変動量に基づいて、前記操作情報が人により行われた操作であるか否かを判定する。 （もっと読む）

【構成】携帯電話機１０は、タッチ操作を検出するタッチパネル３６を有している。また、携帯電話機１０には、タッチ操作によって電話機能などが実行されないように制限するか、またはタッチ操作が受け付けられないようにするロック状態を設定することができる。そして、ロック状態が設定されている場合、ロック状態の解除に関するタッチ操作は検出される。たとえば、ロック状態が設定されている状態で、キー入力操作がされると、ディスプレイ３０には、テープのように見える長手のオブジェクト（Ｔｏ）が表示される。また、オブジェクト（Ｔｏ）と交差するスライドが使用者によって行われると、プロセッサ２４は、ロック状態を解除する。
【効果】ロック状態を解除するためのタッチ操作がオブジェクト（Ｔｏ）の表示によって促されるため、ロック状態の解除方法が、使用者が利用する言語に関係なく伝えられる。 （もっと読む）

【課題】利用者認証において，認証サーバ・利用者装置間でのデータ通信量をほとんど増やすことなく，認証の安全性を向上させる技術を提供する。
【解決手段】認証サーバ１０において，認証情報記憶部１１の認証情報には，利用者の識別情報と対応する文字列と修飾属性とが登録されている。選択肢生成部１３は，利用者の識別情報に対応する文字列とそれ以外の文字列が，複数の異なる修飾属性で表示態様を変換する複数の選択肢を生成する。選択肢情報送信部１４は，生成された複数の選択肢の情報を利用者装置２０に送信する。選択情報受信部１５は，利用者装置２０から選択肢の選択結果を受信する。認証部１６は，選択肢の選択結果が，認証情報に登録された利用者の識別情報と対応する文字列と修飾属性とにより生成される選択肢であれば，利用者装置２０の認証が成功したものと判定する。 （もっと読む）

【課題】高度なセキュリティを確保し、パスワードの使用回数の制限をなくし、被認証者側装置と認証者側装置の間の厳密な時刻管理を不要とするシステムと方法を提供する。
【解決手段】被認証者側装置１００と認証者側装置３００において、同一内容の親データ１１１、３１１から同一の抽出方法で子データ１３１、３３１と種データ１７１、３７１を抽出し、子データ１３１、３３１からパスワード１４１、３４１を作成して認証に用い、種データ１７１、３７１に対しては、それぞれの装置において同一の所定の処理を行って次回の認証に必要な次世代の親データ１１２、３１２を作成して、元の親データ１１１、３１１を更新する。 （もっと読む）

【課題】第三者が本人になりすまして認証を受けるおそれを低くする。
【解決手段】携帯電話端末（認証装置）１は、文字又は記号である複数のシンボルを並べたシンボル列を表示する表示部２Ｂと、複数のシンボルの内のいずれかのシンボルを選択する操作及びシンボル列の配置を変更する操作を検出するタッチセンサ２Ａと、タッチセンサ２Ａによって選択されたシンボルに関するシンボル情報及び当該シンボルの選択が検出された際のシンボル列の配置に関する配置情報に基づいて認証を行う主制御部１０とを備える。 （もっと読む）

【課題】ユーザが記憶するべき情報を減らしユーザの負担を軽減すること。
【解決手段】ユーザの認証を行なうために数字及び指の画像を取得する情報処理装置であって、それぞれに数字が対応付けられた第１及び第２指紋読取領域を表示する表示手段と、前記第１指紋読取領域に対するユーザの指の当接を検知したタイミングで、前記第１指紋読取領域に対応する数字を取得する数字取得手段と、前記タイミングで、前記第１指紋読取領域において、当接した前記指の画像を読みとる画像読取手段と、を備えたことを特徴とする。 （もっと読む）

【課題】カーソルキーを用いた入力方法において、カーソルキーの操作の系列から数字が判明し、暗証番号が漏洩してしまう。
【解決手段】乱数に基づいて、暗証番号に対応する数字を含む複数の数字を、カーソルキーによって入力可能な方向のいずれに配置するかを定め、複数の数字を定められた方向ごとにグループ分けする。各方向に対応するグループに属する数字の集合を当該方向に配置して表示し、カーソルキーから入力された方向に基づいて、暗証番号に一致する数字列が入力されたか否かを判断する。 （もっと読む）

【課題】覚えやすくかつ安全性の高いパスワードの設定を可能にする電子機器及び処理方法を提供すること。
【解決手段】複数のキーを有する操作部１１と、設定部４６と、メモリ４４と、制御部４５を備える。設定部４６は、複数のキーの操作により入力された所定の文字列をパスワードとして設定する。メモリ４４は、所定の文字列を複数のキーの操作により複数通りの押下順で入力可能な場合に、パスワードが設定されるときの複数のキーの押下順を所定の押下順として記憶する。制御部４５は、複数のキーの操作によりパスワードとして所定の文字列が入力される際、操作された複数のキーの押下順が所定の押下順と同一であった場合に制限を解除し、所定の押下順とは異なっていた場合に制限を解除しない。 （もっと読む）

【課題】パスワードクラッキングによるパスワードの漏洩を抑制し得る、認証情報入力装置、認証サーバ、認証システム、認証情報入力方法、認証方法、及びプログラムを提供する。
【解決手段】認証情報入力装置１０を用いる。認証情報入力装置１０は、回転位置に応じて文字を選択可能なダイヤル４０を有する、入力部１１と、ダイヤル４０によっていずれかの文字が選択されると、選択された文字毎に、ダイヤル４０における回転量及び回転方向を検出する、検出部１２と、文字毎に検出された回転量及び回転方向を、認証情報として外部に送信する、通信部１３とを備えている。 （もっと読む）

【課題】コストの増大を抑制しつつ画像データを利用した認証システムの認証強度（秘匿性）を高める。
【解決手段】表示部３１は、複数の画像データからランダムに抽出された複数の画像データを認証画面として表示する。ユーザ認証部５は、第１パス入力キー３２１が、ユーザパスによって指定されたパス画像データに一致する画像データを選択した場合、ユーザを認証する。又、ユーザ認証部５は、表示部３１がダミー画像データのみを認証画面として表示した場合、ダミー画面パスで規定された操作が第２パス入力キーに対して行われるとユーザを認証する。 （もっと読む）

【課題】簡単な操作でセキュリティの高いパスワード入力が可能なパスワード入力装置を提供する。
【解決手段】パスワード入力画面１００は、リモコン等の操作入力手段に対する操作入力に従って、画面上の位置と色とを指定した複数のパスワード設定用画像１１３を表示可能となっている。そしてパスワード設定用画像１１３の画面上の位置と色に応じて、入力されたパスワードを判別する。例えば、４×４の入力領域１１０を予め設定し、その入力領域ごとに、パスワード設定用画像の有無と、パスワード設定用画像がある場合のその色とを判別し、全ての入力領域１１０の設定情報を用いてパスワードを判別する。 （もっと読む）

【課題】簡単な操作で認証を行うことができ、且つ不正な登録やアクセスを抑制することが可能な認証装置、認証システム及び認証方法を提供することを目的としている。
【解決手段】画像が格納されたデータベースと、前記ユーザの認証に用いるテスト画像を生成するテスト画像生成手段を有し、前記テスト画像生成手段は、前記データベースから前記画像を取得する画像取得手段と、前記画像取得手段により取得された画像の色調を変更する処理を行う画像処理手段と、を有し、前記画像取得手段により取得された画像と、前記画像処理手段により色調を変更された画像とを含む画像を前記テスト画像とする。 （もっと読む）

【課題】機能の低い端末を用いた場合であっても、マトリックス認証における位置情報の登録を、より容易に行うことができるようにする。
【解決手段】マトリックス認証を行う認証装置３であって、互いに重複しない文字列を生成する生成手段３１と、生成した文字列の各文字をマトリックス状に配置して登録用マトリックスを生成し、端末１に送信するマトリックス生成手段３２と、端末１から文字列を受信し、受信した各文字について当該文字が登録用マトリックス上で配置されている位置を特定する位置特定手段３３と、特定した各位置をユーザと関連付けて認証記憶手段３６に記憶する登録手段３４と、を備える。 （もっと読む）

【課題】高いセキュリティを持ちつつ、柔軟に設計可能な二要素認証方式を提供することを目的とする。
【解決手段】認証部１３０は、第１認証方式でユーザに対して第１認証処理を実行する。認証方式選択部１２０は、第１認証部が実行した認証処理が成功した場合、複数の第２認証方式からユーザの属性に応じた第２認証方式を選択する。認証部１３０は、認証方式選択部１２０が選択した第２認証方式で、ユーザに対して第２認証処理を実行する。認証部１３０が実行した第２認証処理が成功した場合、アクセス権限判定部１４０は、所定の情報へのアクセスをユーザに許可する。 （もっと読む）

【課題】認証側の操作を容易にすることと認証精度の向上とを両立することが可能な認証装置を提供する。
【解決手段】認証装置では、認証画面上の表示すべき画像が確定していない表示位置について、乱数を用いて表示する画像を仮決めする（Ｓ３０４）。仮決めした画像が当該認証画面においてすでに使用済でなく（Ｓ３０６でＮＯ）、その近傍の画像が前回の近傍の画像と一箇所でも異なるものである場合（Ｓ３０８でＮＯ）、その位置の表示画像として仮決めした画像を決定し、当該認証画面についての表示位置ごとの画像を記述した表示位置リストと、画像が認証画面に提示されたか否かを表わす使用済みフラグ、および認証画面において当該画像の近傍に表示された画像を記述した選択肢情報リストとに書き込んで保存する（Ｓ３１０）。 （もっと読む）

【課題】インスタント・メッセージングを通じたスパム（ＳＰＩＭ）を低減する。
【解決手段】特定のユーザーがある時点で有することができるオープン・インスタント・メッセージング・スレッドの数を制限し、潜在的なスパマーがインスタント・メッセージング・ユーザーにＳＰＩＭを殺到させるのを防止する。また、オープン・インスタント・メッセージング・スレッドの数を制限する技法を、ユーザーがインスタント・メッセージング・サービス等に、ＳＰＩＭまたはその他の望ましくないコンテンツを送っているユーザーについて通知できるようにするユーザー・フィードバック技法や、インスタント・メッセージング・サービス等が、ユーザーによって発生されたテキストを分析し、そのユーザーがＳＰＩＭまたはその他の望ましくないコンテンツを他のインスタント・メッセージング・ユーザーに送っているか否か判断できるようにするテキスト分析技法と組み合わせる。 （もっと読む）

【課題】簡易な方式でユーザの利便性を考慮しつつ、不正アクセス者に対するセキュリティ強度を高めることが可能な認証システムを提供する。
【解決手段】別の認証装置の認証状況を確認する（ステップＳ３００）。そして、取得した認証状況データについて、別の認証装置の認証成功回数が奇数回であるかどうかを判断する（ステップＳ３０２）。ステップＳ３０２において、別の認証装置の認証成功回数が奇数回であると判断した場合（ステップＳ３０２においてＹＥＳ）には、認証強度が高の認証画面を表示する（ステップＳ３０４）。ステップＳ３０２において、別の認証装置の認証成功回数が偶数回であると判断した場合（ステップＳ３０２においてＮＯ）には、認証強度が通常の認証画面を表示する（ステップＳ３０６）。 （もっと読む）

【課題】ショルダーサーフィンに耐性を有するグラフィカルパスワードを有効にするシステムを提供すること。
【解決手段】本発明は、秘密値を生成する方法に関する。装置が、各グラフィカル要素が少なくとも２つの変形を有する複数のグラフィカル要素からなる初期イメージを表示し、前記複数のグラフィカル要素のいくつかの変形を選択し、変更されたイメージを生成するため、ユーザ入力を繰り返し受信し、少なくとも前記グラフィカル要素の選択された変形から前記秘密値を生成する。 （もっと読む）