(57)【特許請求の範囲】
【請求項１】
入力画面上に表示された数字、文字または画像などの記号を示す入力ボタンを順次タッチする個人認証方法であって、数字、文字または画像などの複数の記号からなる暗証記号列の最初の記号に対応する入力ボタンがタッチされたことを感知したら次の入力画面に切り替わり、当該次の入力画面では一筆書きの入力操作が可能となるように前記タッチされた入力ボタンを中心としてその周囲に２番目の記号に対応する入力ボタンが配置され、暗証記号列の２番目の記号に対応する入力ボタンがタッチされたことを感知したら次の入力画面に切り替わり、当該次の入力画面では一筆書きの入力操作が可能となるように前記タッチされた入力ボタンを中心としてその周囲に３番目の記号に対応する入力ボタンが配置され、以後上記操作を暗証記号列の最後の記号に対応する入力ボタンがタッチされるまで繰り返され、また前記入力画面を表示する出力装置では利用者の暗証記号列に基づいて各入力画面ごとの表示レイヤーが作成され、利用者のタッチに合わせて表示レイヤーを切り替えて表示し、更に前記表示レイヤーの作成にあたっては、入力ボタンをタッチした場合に、次にタッチされるべき記号が入力画面の中央に近づく位置となるように作成することを特徴とする個人認証方法。
【請求項２】
請求項１に記載の個人認証方法において、前記入力画面はスマートフォンに表示されることを特徴とする個人認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティと操作性に優れた個人認証方法に関する。
【背景技術】
【０００２】
個人認証方法としては、数字やアルファベット等の文字を組み合わせたパスワード認証や、指紋、虹彩或いは本人の顔を識別するバイオメトリックス認証が一般的である。
【０００３】
バイオメトリックス認証の場合は、誤認識の問題がある。即ち、登録された指紋や虹彩と本人の指紋や虹彩とを比較した際に、同一であることの精度を高く要求すると、本人であるにも拘わらず他人と判断してしまい、逆に低い精度で足りるとすると、本人でなくとも本人と認証してしまう。
【０００４】
一方、パスワード認証は、認知心理学において「再生」として捉えられ、一人の人間が再生できる情報量は限定されている。そのため、せいぜい４桁〜８桁の数字とアルファベットの組み合わせが殆どであり、しかも忘れないために自分のパスワードをメモとして残しておく場合が多く、このメモを紛失したり他人に盗まれることがよくあり、セキュリティ面において問題がある。
【０００５】
上記の欠点を補うものとして、特許文献１には、入力キーの表示位置を移動させることで、利用者の動作や指の動きを見て第三者が暗証番号を察知できないようにした入力装置が提案されている。
【０００６】
また特許文献２及び非特許文献１には、覚えにくい文字や数字の代わりに、本人が記憶している特定の画像（パーソナルメモリー）を用いる個人認証方法が提案されている。即ち、パーソナルメモリーの画像に本人の記憶とは関係のない画像と混ぜて表示し、この混合した複数の画像の中から本人が記憶している特定の画像を選択することで本人認証を行うようにしている。
【０００７】
認知心理学において画像は「再生」ではなく「再認」であり、人間は似通った多くの情報の中から瞬時に特定の画像を選択できるので、作成には手間がかかるが数字や文字よりは個人認証システムには適している。
【０００８】
また、スマートフォンのロック（アンロック）の方法として、画面上に格子の交点となる箇所に複数のポイントを表示し、一筆書きの要領で複数のポイントを通過（なぞる）することでロック（アンロック）が行えるようにした技術も公知である
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開平６−３１８１８６号公報
【特許文献２】特許第４７０６８１７号公報
【非特許文献】
【００１０】
【非特許文献１】USABILITY AND USER AUTHENTICATION: PICTORIAL PASSWORDS VS.PIN / Antonelia De Angeli, Lynne Coventry, Graham Johnson & Mike Coutts
【発明の開示】
【発明が解決しようとする課題】
【００１１】
上述した入力キーを画面上で移動させたり、本人しか記憶していない特有の画像を個人認証の要素とすることで、従来の認証システムよりは安全性と便利性は高まっている。しかしながら、特許文献１にあっては、入力キーが移動しているため、特定の数字や文字を見つけるのが面倒であり間違って入力しやすい。
【００１２】
特許文献１に数字の代わりに特許文献２に開示される画像（パーソナルメモリ）を用いることで、入力キーが移動していても特定のキー（画像）を簡単に見つけることができるので、パーソナルメモリを入力キーとした場合には入力キーを移動させることは、個人認証方法として安全性が高く且つ操作性にも優れている。
【００１３】
しかしながら、特許文献１と特許文献２を組み合わせた構成としても、利用者は複数回画面をタッチしなければならない。そこで、スマートフォンのロック（アンロック）方法の１つとして採用されている「一筆書き」の技術を応用すれば、画面へのタッチは１回で済むので更に操作性は向上する。
【００１４】
ここで、現在スマートフォンにおいて採用されている「一筆書き」のロック（アンロック）方法は、画面上に複数の固定点を形成し、これら固定点を連続して結ぶ内容である。つまり現在スマートフォンにおいて採用されている「一筆書き」のロック（アンロック）方法を適用するためには、入力キーの場所を固定点としなければならない。したがって、入力キーを移動させながら「一筆書き」の入力ができれば上記の問題を解決できるのであるが、何れの先行技術にもその点についての解決策が開示されていない。
【課題を解決するための手段】
【００１５】
上記課題を解決するため本発明に係るは、入力画面上に表示された数字、文字または画像などの記号（本明細書では画像も記号の1つとして扱う）を示す入力ボタンを順次タッチする個人認証方法であって、数字、文字または画像などの複数の記号からなる暗証記号列の最初の記号に対応する入力ボタンがタッチされたことを感知したら次の入力画面に切り替わり、当該次の入力画面では前記タッチされた入力ボタンを中心としてその周囲に２番目の記号に対応する入力ボタンが配置され、暗証記号列の２番目の記号に対応する入力ボタンがタッチされたことを感知したら次の入力画面に切り替わり、以後上記操作を暗証記号列の最後の記号に対応する入力ボタンがタッチされるまで繰り返す。
【発明の効果】
【００１６】
本発明に係る個人認証方法によれば、パスワード認証とバイオメトリックス認証の問題点を同時に解消することができ、しかもカードを持たない所謂「手ぶら」認証での安全性を担保することができ、利便性が大幅に向上する。
【図面の簡単な説明】
【００１７】
【図１】本発明に係る個人認証方法を適用したＡＴＭの概略図
【図２】本発明に係る個人認証方法を実施するスマートフォンのデフォルト（第１レイヤー）の画面
【図３】同スマートフォンの第２レイヤーの画面
【図４】同スマートフォンの第３レイヤーの画面
【図５】指の軌跡を示した図
【図６】パーソナルメモリを用いた別実施例を示す図１と同様の図
【図７】図６に示した別実施例の第２レイヤーの画面
【発明を実施するための最良の形態】
【００１８】
以下に本発明を実施するための最良の形態を図面に基づいて説明する。本発明に係る個人認証方法は、例えばＡＴＭ等の端末１と銀行のサーバ等の認証部２から構成され、これら端末１と認証部２は双方向通信可能に接続され、更に端末１にはスマートフォン３のセット部４が設けられている。
【００１９】
本実施例ではＡＴＭにはモニター画面はなく、スマートフォン３をセット部４にセットすることで、スマートフォン３の画面がモニター画面となる。また、本実施例では、スマートフォン３は使用する金融機関に予め個体識別番号と利用者名を登録しておくことを前提とする。その結果、スマートフォン３をセット部４にセットすると認証部２において当該スマートフォンの個体識別番号から利用者名を特定する。
【００２０】
次に利用者が本発明に係る個人認証方法を利用して、例えばＡＴＭから現金を引き出す例を図２〜図４を参照して以下に説明する。
【００２１】
先ず、スマートフォン３をセット部４にセットすると図２に示すデフォルトの画面（第１レイヤー）が表示される。この画面には１〜１０の数字の入力ボタン５…が表示される。入力ボタン５…の配列は任意であるが、なるべく周囲にスペースが空くように中央部分に集まった形が好ましい。
【００２２】
また上記のデフォルトの画面の表示と同時に、認証部２では既にスマートフォンの個体識別番号から利用者名を特定しているので、「○○さんですね。暗証番号を押してください。１文字押しますと周りの数字が変わりますので、ゆっくりなぞってください。」という説明文とアナウンスが流れる。
【００２３】
そして、例えば暗証番号列が「４７７」の場合には、図２に示すように数字４の入力ボタンに５ａにタッチする。すると、図３に示すように、第２レイヤーの画面が表示される。第２レイヤーの画面では数字４の入力ボタン５ａ以外の入力ボタン５が数字４の入力ボタンに５ａを囲むように配置される。
【００２４】
第１レイヤーの画面では入力ボタンの数は１０個であったが、第２レイヤーの画面では入力ボタンに５ａの周りに１０個の入力ボタンが配置されるので、合計では１１個の入力ボタンになる。
【００２５】
次いで暗証番号列が「477」であるので、図３の点線で示すように、数字７の入力ボタン５ｂまで指を画面上で移動する。指先が数字７の入力ボタン５ｂをタッチすると、第３レイヤーの画面に切り替わる。第３レイヤーの画面では図４に示すように数字７の入力ボタンに５ｂ以外の入力ボタン５が数字７の入力ボタンに５ｂを囲むように配置される。
【００２６】
ここで、仮に数字７の入力ボタンに５ｂではなく数字６の入力ボタンをタッチしたとすると、画面の制約から数字６の入力ボタンの周囲に１０個の入力ボタンを配置できない。このような状態が生じないように、認証部２が作成して送信する各レイヤー情報については、次に選択する数字の入力ボタンの位置を、当該入力ボタンをタッチした時にその周囲に配置される入力ボタン群が画面から外れない位置とする。
【００２７】
即ち、スマートフォン３をセット部４にセットした時点で、認証部２はスマートフォン３の固体認証番号から利用者名及び暗証番号が分かっているので、入力ボタンの配置を完全にランダムにするのではなく、次に選択する数字の入力ボタンの配置箇所を、例えば当該入力ボタンをタッチすることで、入力ボタン群が画面中央に移動するような位置とする。
【００２８】
次いで暗証番号列が「477」であるので、図４の点線で示すように、数字７の入力ボタン５ｂから数字７の入力ボタン５ｃまで指を画面上で移動する。指先が数字７の入力ボタン５ｃをタッチすると、暗証番号が確認され、次の認証部２との通信画面に移行する。
【００２９】
図５は指の軌跡を示した図であり、本実施例では画面に沿って指を動かす「一筆書き」の要領で暗証番号の入力が可能となっているので、操作性が極めて簡単である。尚、実施例では３つの数字で暗証番号列を構成したが、セキュリティを高めるため構成数字の数を増やすのは任意である。
【００３０】
数字を表す入力ボタンの代わりに、図６に示すパーソナルメモリを表す入力ボタン６を用いてもよい。
この実施例では家族の顔写真を含む４個の顔写真の入力ボタン６を第１レイヤー画面として表示し、家族の顔写真の入力ボタン６ａを選択すると、図７に示すように当該入力ボタン６ａに隣接して３個のペットの写真の入力ボタンが表示され、次いで自分のペットの写真を表す入力ボタン６ｂを意図負で下記の要領でタッチし、このような操作をパーソナルメモリに関して数回繰り返すことで、個人認証を行う。
【００３１】
以上は実施の一例を示したものであり、本発明は上記の構成に限定されない。例えば、数字の入力ボタンとパーソナルメモリの入力ボタンを混在させたり、１つの入力ボタンを中心として、同心円状に多数（１０個以上）の入力ボタンを配置してもよい。
【産業上の利用可能性】
【００３２】
本発明に係る個人認証方法は、ＡＴＭでの現金の引き出し或いは預け入れに限らず、ビルや室内への出入り、コンピュータの起動など従来においてパスワード認証やバイオメトリックス認証を行っているものの全てに置き換わることができる。
【符号の説明】
【００３３】
１…端末、２…認証部、３…スマートフォン、４…セット部、５、６、５ａ、５ｂ、５ｃ、６ａ、６ｂ…入力ボタン。
【要約】      （修正有）【課題】認証カードを持たない所謂「手ぶら」認証が可能で、他人に盗み見されにくい個人認証方法を提供する。【解決手段】数字、文字または画像などの複数の記号からなる暗証記号列の最初の記号に対応する入力ボタン５ａがタッチされたことを感知したら次の入力画面に切り替わり、当該次の入力画面では前記タッチされた入力ボタン５ａを中心としてその周囲に２番目の記号に対応する入力ボタンが配置され、暗証記号列の２番目の記号に対応する入力ボタンがタッチされたことを感知したら次の入力画面に切り替わり、以後上記操作を暗証記号列の最後の記号に対応する入力ボタンがタッチされるまで繰り返す。【選択図】図２【図１】
0005618437.tif 000002
【図２】
0005618437.tif 000003
【図３】
0005618437.tif 000004
【図４】
0005618437.tif 000005
【図５】
0005618437.tif 000006
【図６】
0005618437.tif 000007
【図７】
0005618437.tif 000008