(57)【要約】【課題】タッチパネル端末を用いた認証の際に発生する、覗き見による認証情報漏えいの防止。【解決手段】図３に示された、認証の度に毎回ボタン配置が変更されるタッチパネル端末に対し、利用者がボタンをなぞると通過したボタンに表示された文字列群を認証用サーバに転送し認証処理を行う。タッチパネル端末に表示されたボタン群は、利用者による偽装操作が可能な様に間隔を広くもって配置され、一旦指定されたボタンは一定時間表示されない。これらの機能は、覗き見によって認証情報を取得する試みを防止する覗き見対策を目的としたものとしている。【選択図】図３
2014203187.tif 000002
【特許請求の範囲】
【請求項１】
認証情報の入力手段として、図１に示されるタッチパネル型入力表示装置に表示された複数のボタン群をなぞる操作を使用し、取得される認証情報として各ボタンに表示された文字を使用する認証方式。
【請求項２】
のぞき見を試みる第三者に対し、利用者がのぞき見対策を可能とするインタフェースとして、図１に示す様なボタン間に隙間をもつタッチパネル表示を用いたユーザインタフェース。
【請求項３】
利用者がのぞき見対策として必要ななぞり操作以外に、認証とは関係ないなぞり操作を許容する認証方式。
【請求項４】
タッチパネル端末において、図３の様に利用者によって接触を受けたボタンが一定時間表示されないユーザインタフェース。
【請求項５】
タッチパネル端末において、図１の様に本来表示するボタン数より多くの表示部位を用意し、表示されない部位を含めたボタン群を利用するユーザインタフェース。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータシステムの利用者を認証するための情報を、第三者にのぞき見され難い方法でエンドユーザが送信するための、タッチパネル端末を用いたユーザインタフェース処理プログラムである。
【背景技術】
【０００２】
エンドユーザが遠隔地にあるサーバをATM端末やスマートフォン等から利用する際、ユーザがパスワードを視認可能なボタンを押下またはクリックする動作により入力するという事が従来より広く行われている。
【０００３】
パスワードを入力するためのこれらの動作は、視認と押下又はクリック動作の組み合わせのため、同じ端末を視認可能な第三者に覗きこまれれば、容易に認証情報を盗み取られるというセキュリティ上の欠点があった。
【０００４】
こういった、ボタン押下やクリックといったユーザインタフェースをもつユーザ認証の際、覗き見による認証情報の漏えいを防止するため、下記の対策が出願されている。
【０００５】
特許文献１では、表示操作部に表示される画像をユーザが動かす事による認証技術が開示されている。
【０００６】
特許文献２では、ユーザによる手書きパターンを認証情報の一部として使用する技術が開示されている。
【０００７】
特許文献３では、ユーザによる表示面への認識エリアに指等の指示体が通過する事による認証技術が開示されている。
【０００８】
特許文献４では、複数のボタンを順になぞる動作が２つの機器間の接続を確立させる技術が開示されている。
【０００９】
本発明は、タッチパネルをなぞる動作を用い、より第三者から覗き見られても認証情報が判読し難いユーザインタフェースを用いたユーザ認証方式であり、タッチする事により一定時間表示が消えるボタン群を、隙間を大きくとって配置する事により覗き見による認証情報の漏えいを防止するものである。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００７−２６４９２９号公報
【特許文献２】特開２０１１−００８６９７号公報
【特許文献３】特開２０１２−２１６１２８号公報
【特許文献４】特開２０１３−０２１６７５号公報
【発明の概要】
【発明が解決しようとする課題】
【００１１】
本発明の目的は、覗き見による認証情報の漏えいを、従来のユーザインタフェースに起因する部分も多い点を問題とし、第三者が覗き見をしても認証情報が判別し難い、ユーザによる偽装ユーザインタフェースでは避けられない覗き見による認証情報漏えいの防止である。
【課題を解決するための手段】
【００１２】
ユーザ認証操作の度に毎回表示が変更されるタッチパネル端末に表示された、クリック可能なボタン群に対し、従来はそれを押下していたが、本ユーザインタフェースでは利用者がそれをなぞる事で認証情報を入力する。
【００１３】
そのなぞり動作に用いられるボタン群は、利用者による偽装操作のため間隔をあけて配置されている。
【００１４】
利用者認証のためなぞる操作において、利用者は必要な認証情報（例えばATM端末に使用する暗証番号文字列）以外の操作をする事が可能である。
【００１５】
本認証の際に用いられるユーザインタフェースとして、図３の様に一旦接触すると一定時間表示が消えるボタンを用いているため、なぞり動作が進んだ後に覗き見を試みる者が接触したボタン内容を検知する事はできない。
【発明の効果】
【００１６】
本発明のユーザインタフェースは、従来の文字及び数字といった情報に加え、使用者によって記憶し易いが第三者にとって判別困難な「なぞり」という要素を用いている。
【００１７】
また、なぞりが本来にもつ性質より、図２に示す様な利用者による偽装操作が可能となっている。
【００１８】
表示されるボタンは、図１の様に必要な数より多くとられた表示部位に欠損を含めて表示され、利用者によって一旦接触されたボタンは一定時間表示されないため、覗き見を試みる者にとって一旦指定されたボタンの内容を後で視認する事は難い。
【図面の簡単な説明】
【００１９】
【図１】ユーザ認証操作の度に毎回表示が変更されるタッチパネルに表示された、利用者認証のための画面を例示した図である。認証のための画面１に、ボタン２が間隔をもって配置されている。この図では例として縦３列横４行の１２個の配置部位に１０個のボタンがランダムな空き部位を含めて表示されている。
【図２】利用者によるなぞりの偽造操作を例示した図である。左右の画面例は両方とも、パスワードとして文字列３７７８を指定したものである。同じ認証情報を送信するのにも左右の画面におけるなぞり軌跡３及び４の様に多様な操作が可能であるため、利用者が認証に関係ない操作を加える事により覗き見を試みる者を混乱させる事ができる。
【図３】接触されたボタンが一定時間表示されないユーザインタフェースを示した図である。利用者の指５によってなぞられた軌跡６がボタン７に接触するボタン７は一定時間表示されなくなる。その後、利用者の指５がボタン７を軌跡８を通ってボタン９に向かう。接触から一定時間経過するボタン７は再び表示される。
【符号の説明】
【００２０】
1  利用者が認証操作を行うためのタッチパネル画面
２  タッチパネル上に表示されたボタン
３  利用者がボタンをなぞる軌跡の例
４  利用者がボタンをなぞる軌跡の他の例
５  利用者がタッチパネル上でボタンをなぞるための指
６  利用者がボタンをなぞる軌跡の例
７  タッチパネル上に表示されたボタン
８  利用者がボタンをなぞる軌跡の例
９  タッチパネル上に表示されたボタン
【図１】
2014203187.tif 000003
【図２】
2014203187.tif 000004
【図３】
2014203187.tif 000005
【手続補正書】
【提出日】平成25年4月17日(2013.4.17)
【手続補正１】
【補正対象書類名】図面
【補正対象項目名】図２
【補正方法】変更
【補正の内容】
【図２】
2014203187.tif 000006