(57)【要約】【課題】事前準備や事前情報なしに使用機器の認証を行うことができるようにする。【解決手段】認証サーバ装置（２）は、端末装置（１）から受信した認証要求に応じて、認証処理用データを端末装置（１）へ、認証データを表示装置（３）へと送信する。表示装置（３）は、認証データをユーザによって確認可能となるように提示し、端末装置（１）は、認証サーバ装置（２）から送信された認証処理用データをユーザによって選択可能となるように提示し、表示装置（３）に提示された認証データに基づいて、認証処理用データの中からユーザによって選択されたデータを示す情報を認証サーバ装置（２）へ送信する、認証サーバ装置（２）は、端末装置（１）から受信した情報が、認証処理用データに含まれている全ての認証データと一致する場合に、端末装置（１）を認証する。【選択図】図１
2014109932.tif 000002
【特許請求の範囲】
【請求項１】
端末装置と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置と、認証データを提示する認証データ提示装置とを備えて、前記端末装置を認証する機器認証システムであって、
前記認証サーバ装置は、前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと送信し、
前記認証データ提示装置は、前記認証データをユーザによって確認可能となるように提示し、
前記端末装置は、前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信し、
前記認証サーバ装置は、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証することを特徴とする機器認証システム。
【請求項２】
前記認証サーバ装置は、認証データを、定期的あるいはユーザ管理者の操作によって変更できることを特徴とする請求項１に記載の機器認証システム。
【請求項３】
前記認証処理用データは画像データであり、
前記認証サーバ装置は、前記画像データを画像変換処理して異なる画像を新たに生成して登録することを特徴とする請求項１又は２に記載の機器認証システム。
【請求項４】
端末装置と、認証データを提示する認証データ提示装置とに通信接続し、登録されたデータから認証データとダミーデータを有する認証処理用データを取得して前記端末装置を認証する認証サーバ装置であって、
前記端末装置と前記認証データ提示装置とに対し送受信を行う通信部と、
前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと前記通信部から送信させ、前記端末装置が前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信した場合に、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証する認証処理部と、
を備えることを特徴とする認証サーバ装置。
【請求項５】
端末装置と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置と、認証データを提示する認証データ提示装置とを備えて、前記端末装置を認証する機器認証システムの機器認証方法であって、
前記認証サーバ装置によって、前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと送信するステップと、
前記認証データ提示装置によって、前記認証データをユーザによって確認可能となるように提示するステップと、
前記端末装置によって、前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信するステップと、
前記認証サーバ装置によって、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証するステップと、
を備えることを特徴とする機器認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが認証情報を選択することで使用機器のサービス利用を許可する認証を行うための機器認証システム、それに用いる認証サーバ装置および機器認証方法に関する。
【背景技術】
【０００２】
近年、ネットワーク接続可能なデバイスが多様に存在する。また、前記デバイスで利用可能なシステム・サービスもまた多様に存在する。会議システムは、そのようなシステムのひとつである。会議システムでは、一つ以上のスペースに複数人が集まり、各自が所有する端末装置で同じ資料を見ることで情報を共有しながらディスカッションを行う。
【０００３】
端末装置が資料を取得する方法のひとつとして、端末装置でシステム・サービスへアクセスして取得する方法がある。従来、端末装置を用いてシステム・サービスへアクセスする際に利用可能な権限を有することを証明する方法としては、パスワード方式による認証が一般的であった。しかし、この方法では、利用者がパスワードを忘れてしまうことがある他、パスワードを知らなくても、入力をリトライし続けることができれば偶然パスワードが一致する可能性があった。
【０００４】
また、パスワードによる認証方式の場合、ユーザは事前に正しいパスワードを知っておく必要がある。加えて、もしユーザごとに異なるパスワードを設定しているようなシステム・サービスの場合、初めて参加するユーザ、ゲストとして参加するユーザに対してもまた、あらかじめユーザ登録する必要がある。このように事前準備が必要となる方式であるため、会議スペースにいることを条件にサービスを簡単に利用させたいという要求には適さない。また、その場だけのゲストユーザに対してもパスワードを伝えることでサービスに参加させた場合、このゲストユーザが以後伝えたパスワードを使ってさらにサービスを利用できないようにするためには、システムの設定上でゲストユーザを無効とするなどの対策が必要である。
【０００５】
これまで、パスワード方式によるこれらの問題を解決する方法として画像を利用した認証方法がある。（特許文献１参照）
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−２３０１９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１に記載の技術は、各端末装置と接続され、各端末装置の認証で有効となる認証画像とダミー画像を提供する認証サーバを備える。各端末装置を操作するユーザは、認証サーバから送信された画像群の中から正しい認証画像を選び、認証サーバへ送信することで認証を受ける。なお、この技術の特徴として、同じシステムを何度も使用しているうちにダミー画像の傾向を判別されないよう、端末装置に備え付けられたカメラで撮影した画像を用い、認証画像とダミー画像の画質が同じになるように画像変換処理を有する。
【０００８】
しかし、特許文献１に記載の技術は、パスワード入力を画像選択へと置き換えることで、忘れにくいことへの対策とはなるが、これでもまだユーザは正解が何かを覚えておく必要がある。言い換えると、覚えている限りは何度でも認証されることを意味する。
【０００９】
また、特許文献１に記載の技術は、有限数のカメラによる撮影画像の中から正しい画像を選び出す方式であるため、ダミー画像を含む画像のデータ集合を用意する必要がある。画像のデータ集合母数が小さい場合に、何度かの試行で認証画像が漏洩する可能性がある。また、認証画像の定期的な変更に対する対策が考慮されておらず、いったん認証画像が漏洩すると、何度も認証を許可する恐れがある。
【００１０】
本発明は、これらを鑑みてなされたものであり、事前準備や事前情報なしに使用機器の認証を行うことができる機器認証システム、それに用いる認証サーバ装置および機器認証方法を提供することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は、端末装置と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置と、認証データを提示する認証データ提示装置とを備えて、前記端末装置を認証する機器認証システムであって、
前記認証サーバ装置は、前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと送信し、前記認証データ提示装置は、前記認証データをユーザによって確認可能となるように提示し、前記端末装置は、前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信し、前記認証サーバ装置は、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証することを特徴とする。
【００１２】
また、本発明は、端末装置と、認証データを提示する認証データ提示装置とに通信接続し、登録されたデータから認証データとダミーデータを有する認証処理用データを取得して前記端末装置を認証する認証サーバ装置であって、
前記端末装置と前記認証データ提示装置とに対し送受信を行う通信部と、前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと前記通信部から送信させ、前記端末装置が前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信した場合に、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証する認証処理部と、を備えることを特徴とする。
【００１３】
また、本発明は、端末装置と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置と、認証データを提示する認証データ提示装置とを備えて、前記端末装置を認証する機器認証システムの機器認証方法であって、
前記認証サーバ装置によって、前記端末装置から受信した認証要求に応じて、前記認証処理用データを前記端末装置へ、前記認証データを前記認証データ提示装置へと送信するステップと、前記認証データ提示装置によって、前記認証データをユーザによって確認可能となるように提示するステップと、前記端末装置によって、前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置へ送信するステップと、前記認証サーバ装置によって、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証するステップと、を備えることを特徴とする。
【発明の効果】
【００１４】
本発明によれば、端末装置を使用するユーザが認証データを記憶しておくことをせずとも、また、認証データやダミーデータを用意する事前準備も必要なく、認証データ提示装置で認証データを確認できるユーザの端末装置だけが認証される。従って、その場で、簡単に認証データを変更することも可能で、認証データが漏洩することで不正認証が発生することを防止することも可能となる。
【図面の簡単な説明】
【００１５】
【図１】本発明に係る機器認証システムの構成図である。
【図２】端末装置の構成例を示すブロック図である。
【図３】認証サーバの構成例を示すブロック図である。
【図４】端末装置ユーザインターフェースの一例を示す図である。
【図５】認証サーバでの設定ユーザインターフェースの図である。
【図６】機器認証システムの動作シーケンスを示す図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態を添付図面を参照して説明する。
【００１７】
図１は、本発明に係る機器認証システムの構成図である。機器認証システムは、端末装置１（端末装置１ａ，１ｂ，…，１ｎのｎ個）、認証サーバ２、表示装置３、コンピュータ５がネットワーク網４を介して相互に接続されている。認証サーバ２は、認証管理サーバ２０、画像データベース２６を備える。
【００１８】
次に、機器認証システムの動作の概略を説明する。
ユーザ（一般利用者）は、端末装置１（１ａ〜１ｎ）を操作して、サービスを利用しようとする。端末装置１を操作し、認証要求を認証サーバ２に対して送信すると、認証サーバ２は、認証の可否を判断する認証管理サーバ２０を介して画像データベース２６から認証画像とダミー画像を取得して認証処理用データとして端末装置１へ送信する。
各端末装置１ａ〜１ｎへは、同じ画像を送ってもいいし、それぞれ異なる画像を送ってもよい。
【００１９】
併せて、認証サーバ２は、認証画像を認証データ提示装置である表示装置３へ送信する。表示装置３は、会場にいるユーザに向けて認証画像を表示する。表示装置３は、大画面表示で周辺にいる多くのユーザに対して表示するものであってもよいし、小型の装置で個々のユーザに対して表示するものであってもよい。
【００２０】
端末装置１に表示された画像の中から、ユーザは表示装置３に表示されている認証画像を選択する。選択された画像は再び端末装置１から認証サーバ２へと送信され、正しい認証画像であるかに基づいて認証の可否を判断する。認証された端末装置１はサービスを利用可能となる。
【００２１】
また、ユーザ（管理者）は、コンピュータ５を操作して、認証サーバ２へとアクセスし、各種設定を行うことができる。
【００２２】
なお、表示装置３が認証サーバ２の機能を有することで、表示装置と認証サーバが同一のハードウェアとして構成されてもよい。
また、認証データを画像としているが、これは記号、文字、図形（多角形、幾何学図形）の画像でもよいし、写真等の静止画像や、撮影あるいは録画した動画像でもよい。また認証データは、これに限らず、パスワードなどのテキストデータでも構わない。
【００２３】
図２は、端末装置１の構成例を示すブロック図である。
端末装置１は、ユーザ入力部１１、表示部１２、表示処理部１３、ネットワーク受信処理部１４、データ処理部１５、ネットワーク送信処理部１６、通信Ｉ／Ｏ１７を備える。
【００２４】
ユーザ入力部１１は、ユーザからの操作入力を受け付けるインターフェースであり、例えば、表示画面上のメニュー項目や画像を選択するためのカーソルキーやタッチパネル、特定の機能を割り当てたボタン等で構成される。
表示部１２は、データを表示する表示デバイスであり、例えば液晶パネルや有機ＥＬなどによって構成される。
表示処理部１３は、表示部１２に表示させるための処理を行い、特に認証サーバ２から入力された認証処理用データ（認証画像とダミー画像）を表示する。
ネットワーク受信処理部１４は、通信Ｉ／Ｏ１７から入力されたデータに対してヘッダの除去やパケット化データの再構築などの処理を行う。
【００２５】
データ処理部１５は、表示部１２に表示された認証画像選択画面からユーザ入力部１１による操作入力によりユーザが選択した画像の画像ＩＤを確定して、ネットワーク送信処理部１６へ出力する。データ処理部１５は、画像ＩＤをネットワーク受信処理部１４から取得して、ユーザが選択した画像の画像ＩＤを確定する。
ネットワーク送信処理部１６は、データ処理部１５から出力された画像ＩＤを、所定の通信プロトコルのデータに変換する。例えば端末装置１とネットワーク網の間が無線ＬＡＮで接続され、通信プロトコルにＴＣＰ／ＩＰ（Transmission Control Protocol／Internet Protocol）が利用されている場合、入力されたデータのパケット化とヘッダの付加が行われる。
通信Ｉ／Ｏ１６は、認証サーバ２との間でデータの送受信を行い、ネットワーク送信処理部１６からのデータを送信し、受信したデータをネットワーク受信処理部１４は出力する。
【００２６】
図３は、端末装置１のユーザインターフェースの一例を示す図である。つまり、この図は、機器認証システムを使用する場合における端末装置１の表示部１２に表示される各ユーザインターフェースの画面を示す。
【００２７】
まず、表示部１２の画面３１を表示して、ユーザに「システムを利用する」、「終了」の項目を示し、選択させる。ユーザが「システムを利用する」を選択すると、端末装置１は認証処理用データを認証サーバ２から取得する処理を行う。ある程度、時間を要する場合は画面３２を表示して「認証処理の準備中です」という準備中である旨をユーザに伝える。認証用データを取得後、画面３３のように取得した画像を表示し、「画像を選択してください」という文言を表示する。ユーザは、端末装置１のユーザ入力部１１を用いて、表示装置３に表示中の画像と一致する認証画像を選択する。
【００２８】
端末装置１は認証サーバ２に選択画像の画像ＩＤを送信し、認証サーバ２は受信した画像ＩＤが、認証処理用データの中の全ての認証画像ＩＤと一致するかを判定し、その認証結果を端末装置１に送信する。端末装置１は、受信した認証結果に基づいて以下の画面を表示する。
【００２９】
ユーザが正しい認証画像を選択しなかった場合（あるいは認証処理用データの中の全ての認証画像を選択していなかった場合）、画面３４のように「認証に失敗しました」と認証に失敗した旨をユーザに伝え、再選択を行うか（「もう一度選ぶ」という項目）、利用を終了するか（「終了する」という項目）のいずれかの項目の選択を促す。「もう一度選ぶ」という項目を選択すれば、画面３３に戻って画像の再選択を行う。ある規定回数連続して認証に失敗した場合は、再選択を不可とするセキュリティ対策を設けてもよい。
【００３０】
正しい認証画像を全て選択した場合、「認証に成功しました。」という文言を表示して、認証に成功した旨を画面３５としてユーザに伝える。そのあと、画面３６のように、認証されたユーザが利用可能なサービス、システムの画面を取得し、サービスを利用する操作を行うことができる。
【００３１】
図４は、認証サーバ２の構成例を示すブロック図である。
認証サーバ２は、画像データ管理部２１、認証処理部２２、ネットワーク受信処理部２３、ネットワーク送信処理部２４、通信Ｉ／Ｏ２５から構成される認証管理サーバ２０と、画像データベース２６とを備える。
【００３２】
画像データ管理部２１は、画像を画像データベース２６に登録したり、画像データベースから必要な画像データを読み出したりする。また、画像変換処理機能も有しており、画像データベース２６に登録されている画像に基づいて、画像変換を行って異なる画像を生成する機能も有する。この場合は、管理者が、コンピュータ５を用いて画像の生成設定をしておき、例えば、色変換を行ったり、文字や図形などの他の画像を合成処理したりして、画像を幾通りも生成して画像データベース２６に登録する。この処理は、画像データベース２６に登録されている画像数が、所定の閾値以下である場合に実行するようにしてもよい。こうして、画像データベース２６に登録されている画像数が少ない場合でも、画像変換処理機能により異なる画像を生成して画像の母数を増やすことができる。
【００３３】
認証処理部２２は、画像データベース２６に登録された画像データ集合の中から、端末装置１や表示装置３に送る認証画像とダミー画像を選択する。これはあらかじめ定められた時間間隔で定期的に、もしくはコンピュータ５を介したユーザ操作により、実行される。また、端末装置１から送信されたユーザの選択画像が、端末装置１に送られた認証処理用データの中の全ての認証画像と一致するかの認証処理も行う。
【００３４】
ネットワーク受信処理部２３は、端末装置１から通信Ｉ／Ｏ２５を介して入力されたデータに対し、ヘッダの除去やパケット化データの再構築などの処理を行う。処理されたデータは、認証処理部２２に送られ認証処理が行われる。
【００３５】
ネットワーク送信処理部２４は、認証処理部２２から送られる認証処理用データ（認証画像とダミー画像）を、ＴＣＰ／ＩＰなどの所定の通信プロトコルのデータに変換する。変換されたデータは通信Ｉ／Ｏ２５へ送られる。
【００３６】
通信Ｉ／Ｏ２５は、端末装置１、表示装置３およびコンピュータ５との通信を行う機能を有する。認証処理用データ（認証画像とダミー画像）は端末装置１に送信し、認証画像は表示装置に送信する。また、端末装置１からのユーザ選択画像を受信し、コンピュータ５から設定指示を受信する。
【００３７】
画像データベース２６は、登録されている画像に関する情報を保持している。つまり認証画像やダミー画像となる画像の情報であり、例えば表示するための画像データに加えて画像ＩＤなどを保持する。
【００３８】
通信Ｉ／Ｏ２５、ネットワーク受信処理部２３を介して受信した端末装置１からの認証要求に対して、認証処理部２２は画像データ管理部２１に対して、認証処理用データを要求する。画像データ管理部２１は画像ＤＢ２６から認証画像とダミー画像からなる認証処理用データを渡し、ネットワーク送信処理部２４、通信Ｉ／Ｏ２５を介して端末装置１へと送る。併せて、認証画像を表示装置３へと送信する。
【００３９】
図５は、認証サーバ２における認証画像変更の設定ユーザインターフェースの図である。
ユーザ（管理者）はコンピュータ５を介して、認証サーバ２に対しての各種設定を行うことにより機器認証システムに対する設定ができる。これは、図４には、図示していない認証サーバ２の表示部の設定画面４１を示している。
【００４０】
設定インターフェース４１では以下の設定を行う。設定項目は次の通りである。
【００４１】
「認証画像を変更する」という項目４２は、認証画像を固定にはせず変更するか否かを設定する。
【００４２】
認証画像を変更する場合は、ユーザ（管理者）は、次の３項目のうちの一つを選択する。
（１）「毎回自動で変更する」という項目４３は、認証の度に毎回自動で変更する設定である。
（２）「定期的に変更する」という項目４４は、定期的に設定の時間間隔で変更するという設定である。この場合は、その時間も入力する。
（３）「今、画像を選択して変更する」という項目４５は、今画像を選択することで認証画像を変更するという設定である。
このように柔軟に認証画像を変更可能とすることで、画像を覚えておけば、その後に認証を可能としたり、その場にいなくても認証が可能となることを防ぐことができる。
【００４３】
また、「認証に用いるデータ数」という項目４６において、認証処理の場合に端末装置１へと提示される認証画像とダミー画像を併せた画像数を設定する。
【００４４】
図６は、機器認証システムの動作シーケンスを示す図である。これは、ユーザ、端末装置１、認証サーバ２、表示装置３にわたっての動作シーケンスを示す。
【００４５】
まず、ユーザが、端末装置１の表示部１２の画面３１（図３）に対してユーザ入力部１１を操作して認証要求（「システムを利用する」項目を選択）を行うと（Ｓ１）、端末装置１のデータ処理部１５は、表示処理部１３に対し、表示部１２に認証処理準備中の画面３２（図４）を表示させる。同時に、端末装置１のデータ処理部１５は、認証サーバ２へユーザの認証要求を伝える（Ｓ３）。
【００４６】
認証サーバ２は、端末装置１からの認証要求を受信すると、認証処理部２２が、画像データ管理部２１に、画像データベース２６を参照させ、認証処理用データ（認証画像とダミー画像）を準備させる（Ｓ４）。そして認証サーバ２の認証処理部２２は、端末装置１の表示部１２上に表示すべき認証処理用データ（認証画像とダミー画像）を端末装置１へ送信する（Ｓ５）。端末装置１は、受信した認証処理用データを表示部１２の認証画像選択画面３３（図３参照）上に表示する（Ｓ６）。
【００４７】
また、認証サーバ２の認証処理部２２は、表示装置３に表示すべき認証画像を送信する（Ｓ７）。表示装置３は、受信した認証画像を画面上に表示する（Ｓ８）。
【００４８】
ユーザは、表示装置３の認証画像を確認の上、端末装置１の画面３３の表示されている画像から、表示装置３の認証画像と一致する画像を端末装置１のユーザ入力部１１を用いて選択する（Ｓ９）。
端末装置１のデータ処理部１５は、ユーザによって選択された画像の情報（画像ＩＤ）を認証サーバ２へ送信する（Ｓ１０）。
【００４９】
認証サーバ２は、端末装置１から送信された画像ＩＤを受信して、認証処理部２２が、受信した画像ＩＤと、認証処理用データの中の全ての認証画像の画像ＩＤとが一致するかを判定して、認証の可否を確認し（Ｓ１１）、その認証結果を端末装置１へ送信する（Ｓ１１）。
【００５０】
端末装置１は、受信した認証結果に応じた画面（図３の認証失敗の画面３４あるいは認証成功の画面３５）を表示する（Ｓ１３）。認証失敗の場合、認証失敗の画面３４には再選択のための項目「もう一度選ぶ」を表示することで、繰り返しトライが可能となる（Ｓ９に戻って認証画像の選択が可能）。
【００５１】
端末装置１は、認証成功時、図３の画面３６を表示して、サービス・システムの構成によっては、端末装置１は、端末装置自身が持つアプリケーションを起動したり、サーバなどの外部機器に接続のうえ、ユーザにサービスを提示したりする（Ｓ１４）。
【００５２】
こうして、端末装置１を使用するユーザが認証画像を記憶しておくことをせずとも、また、認証画像やダミー画像を用意する事前準備も必要なく、表示装置３で認証画像を確認できるユーザの端末装置だけが認証される。従って、その場で、簡単に認証画像を変更することも可能で、認証画像が漏洩することで不正認証が発生することを防止することも可能となる。
【００５３】
本発明による機能認証システムの端末装置、認証サーバ、表示装置で動作するプログラムは、本発明に関わる上記実施形態の機能を実現するように、ＣＰＵ（Central Processing Unit）等を制御するプログラム（コンピュータを機能させるプログラム）であっても良い。そして、これら装置で取り扱われる情報は、その処理時に一時的にＲＡＭ（Random Access Memory）に蓄積され、その後、Ｆｌａｓｈ  ＲＯＭ（Read Only Memory）などの各種ＲＯＭやＨＤＤ（Hard Disk Drive）に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行われる。また、各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００５４】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。また、上述した実施形態における各装置の一部、または全部を典型的には集積回路であるＬＳＩとして実現してもよい。各装置の各機能ブロックは個別にチップ化してもよいし、一部、または全部を集積してチップ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いることも可能である。
【００５５】
本発明は、端末装置（１）と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置（２）と、認証データを提示する認証データ提示装置（３）とを備えて、前記端末装置（１）を認証する機器認証システムであって、
前記認証サーバ装置（２）は、前記端末装置（１）から受信した認証要求に応じて、前記認証処理用データを前記端末装置（１）へ、前記認証データを前記認証データ提示装置（２）へと送信し、
前記認証データ提示装置（３）は、前記認証データをユーザによって確認可能となるように提示し、
前記端末装置（１）は、前記認証サーバ装置（２）から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置（３）に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置（２）へ送信し、
前記認証サーバ装置（２）は、前記端末装置（１）から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置（１）を認証することを特徴とする。
【００５６】
こうして、端末装置（１）を使用するユーザが認証データを記憶しておくことをせずとも、また、認証データやダミーデータを用意する事前準備も必要なく、認証データ提示装置（３）で認証データを確認できるユーザの端末装置（１）だけが認証される。従って、その場で、簡単に認証データを変更することも可能で、認証データが漏洩することで不正認証が発生することを防止することも可能となる。
【００５７】
また、前記認証サーバ装置（２）は、認証データを、定期的あるいはユーザ管理者の操作によって変更できることを特徴とする。
【００５８】
こうして、柔軟に認証データ変更可能とすることで、認証データを覚えておけば、その後も認証を可能としたり、その場にいなくても認証を可能としたりする問題を防ぐ。
【００５９】
また、前記認証処理用データは画像データであり、前記認証サーバ装置（２）は、前記画像データを画像変換処理して異なる画像を新たに生成して登録することを特徴とする。
【００６０】
また、本発明は、端末装置（１）と、認証データを提示する認証データ提示装置（３）とに通信接続し、登録されたデータから認証データとダミーデータを有する認証処理用データを取得して前記端末装置（１）を認証する認証サーバ装置（２）であって、
前記端末装置（１）と前記認証データ提示装置（３）とに対し送受信を行う通信部（２５）と、
前記端末装置（１）から受信した認証要求に応じて、前記認証処理用データを前記端末装置（１）へ、前記認証データを前記認証データ提示装置（３）へと前記通信部（２５）から送信させ、
前記端末装置（１）が前記認証サーバ装置（２）から送信された前記認証処理用データをユーザによって選択可能となるように提示し、前記認証データ提示装置（３）に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択されたデータを示す情報を前記認証サーバ装置（２）へ送信した場合に、前記端末装置（１）から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証する認証処理部（２２）と、
を備えることを特徴とする。
【００６１】
また、本発明は、端末装置（１）と、登録されたデータから認証データとダミーデータを有する認証処理用データを取得する認証サーバ装置（２）と、認証データを提示する認証データ提示装置（３）とを備えて、前記端末装置（１）を認証する機器認証システムの機器認証方法であって、
前記認証サーバ装置によって、前記端末装置から受信した認証要求に応じて（Ｓ１）、前記認証処理用データを前記端末装置へ（Ｓ５）、前記認証データを前記認証データ提示装置へと送信する（Ｓ７）ステップと、
前記認証データ提示装置によって、前記認証データをユーザによって確認可能となるように提示するステップと（Ｓ８）、
前記端末装置によって、前記認証サーバ装置から送信された前記認証処理用データをユーザによって選択可能となるように提示し（Ｓ６）、前記認証データ提示装置に提示された認証データに基づいて、前記認証処理用データの中からユーザによって選択された（Ｓ９）データを示す情報を前記認証サーバ装置へ送信する（Ｓ１０）ステップと、
前記認証サーバ装置によって、前記端末装置から受信した情報が、前記認証処理用データに含まれている全ての認証データと一致する場合に、前記端末装置を認証するステップと（Ｓ１１）、
を備えることを特徴とする。
【００６２】
以上、この発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこれらの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等された発明も含まれる。
【符号の説明】
【００６３】
１  端末装置
２  認証サーバ装置
３  表示装置
４  ネットワーク網
５  コンピュータ
２０  認証管理サーバ
２１  画像データ管理部
２２  認証処理部
２３  ネットワーク受信処理部
２４  ネットワーク送信処理部
２５  通信Ｉ／Ｏ
２６  画像データベース
【図１】
2014109932.tif 000003
【図２】
2014109932.tif 000004
【図３】
2014109932.tif 000005
【図４】
2014109932.tif 000006
【図５】
2014109932.tif 000007
【図６】
2014109932.tif 000008