(57)【要約】【課題】簡単な仕様でパスワード入力中のセキュリティーを向上させる。【解決手段】入力される入力パスワードを予め設定された設定パスワード１２１と照合することでユーザー認証を実行する認証処理部１３３と、入力パスワードの入力中に設定パスワード１２１と照合しないダミーキーを受け付ける入力受け付け部１３１と、ダミーキーの入力タイミングと入力要求回数とを振動で通知するダミー入力通知部１３２とを備え、認証処理部１３３は、入力パスワードを設定パスワードと照合すると共に、ダミーキーの入力回数を入力要求回数と照合し、入力パスワードと設定パスワード１２１とが一致、且つダミーキーの入力回数と入力要求回数とが一致した場合に、認証成功と判断し、入力パスワードと設定パスワード１２１とが不一致、もしくはダミーキーの入力回数と入力要求回数とが不一致だった場合に、認証失敗と判断する。【選択図】図１
2018055156.tif 000002
【特許請求の範囲】
【請求項１】
入力される入力パスワードを予め設定された設定パスワードと照合することでユーザー認証を実行する認証処理部と、
前記入力パスワードの入力中に前記設定パスワードと照合しないダミーキーを受け付ける入力受け付け部と、
前記ダミーキーの入力タイミングと入力要求回数とを振動で通知するダミー入力通知部とを備え、
前記認証処理部は、前記入力パスワードを前記設定パスワードと照合すると共に、前記ダミーキーの入力回数を前記入力要求回数と照合し、前記入力パスワードと前記設定パスワードとが一致、且つ前記ダミーキーの入力回数と前記入力要求回数とが一致した場合に、認証成功と判断し、前記入力パスワードと前記設定パスワードとが不一致、もしくは前記ダミーキーの入力回数と前記入力要求回数とが不一致だった場合に、認証失敗と判断することを特徴とする認証装置。
【請求項２】
前記ダミー入力通知部は、
前記設定パスワードの文字数内で前記入力タイミングをランダムに決定する
ことを特徴とする請求項１に記載の認証装置。
【請求項３】
前記ダミー入力通知部は、
前記入力要求回数をランダムに決定する
ことを特徴とする請求項１又は２に記載の認証装置。
【請求項４】
前記認証失敗の場合、前記認証処理部は、前記ダミーキーの前記入力タイミングと前記入力要求回数とを変更しないまま、前記入力パスワードと前記ダミーキーの再入力を促す
ことを特徴とする請求項１から３までのいずれか１項に記載の認証装置。
【請求項５】
前記ダミーキーの入力回数が前記入力要求回数と不一致のため認証失敗となった場合、前記認証処理部は、前記ダミー入力通知部に対して前記ダミーキーの前記入力タイミングと前記入力要求回数との両方を変えさせて、前記入力パスワードと前記ダミーキーの再入力を促す
ことを特徴とする請求項１から３までのいずれか１項に記載の認証装置。
【請求項６】
前記認証失敗の場合、前記認証処理部は、前記ダミー入力通知部に対して前記ダミーキーの前記入力タイミングを変えさせずに前記入力要求回数だけを変えさせて、前記入力パスワードと前記ダミーキーの再入力を促す
ことを特徴とする請求項１から３までのいずれか１項に記載の認証装置。
【請求項７】
前記入力パスワード及び前記ダミーキーの入力操作に用いるタッチパネルを備え、
前記タッチパネルには、入力操作がされる操作面を振動させる振動発生部が設けられ、
前記ダミー入力通知部は、
前記ダミーキーの前記入力タイミングと前記入力要求回数とを通知するために前記振動発生部を介して前記タッチパネルを振動させる
ことを特徴とする請求項１から６までのいずれか１項に記載の認証装置。
【請求項８】
前記入力パスワードの入力者が保持する携帯端末と無線通信を行う通信部を備え、
前記ダミー入力通知部は、
前記通信部を介して、前記携帯端末に前記ダミーキーの前記入力タイミングと前記入力要求回数とを通知するための前記振動を要求する
ことを特徴とする請求項１から７までのいずれか１項に記載の認証装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力される入力パスワードを予め設定されている設定パスワードと照合することでユーザー認証を実行する認証装置に関する。
【背景技術】
【０００２】
従来、入力者の操作性を考慮すると共に、パスワード入力中の第三者の覗き見からパスワードを保護するための各種セキュリティー技術が提案されている（例えば、特許文献１、２を参照）。特許文献１の技術では、パスワードの入力を省略できるようにして、パスワードの入力が省略された場合に秘匿情報を「＊」等の伏せ字で表示して、正しいパスワードが入力された場合に、秘匿情報を含めて目視可能に表示している。また、特許文献２の技術では、入力された文字を確定キーが操作されるまではパスワード入力欄に目視可能に表示して、確定キーが操作された段階で「＊」等の伏せ字で目視不可能に表示し直している。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開2009-223470号公報
【特許文献２】特開2004-326525号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１、２の技術では、入力者の入力操作を第三者に覗き見られた場合、操作キーの入力順序からパスワードを知られてしまい、パスワード入力中のセキュリティーが弱いという問題があった。
【０００５】
本発明は上記課題に鑑みてなされたものであり、簡単な仕様でパスワード入力中のセキュリティーを向上させることができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の認証装置は、入力される入力パスワードを予め設定された設定パスワードと照合することでユーザー認証を実行する認証処理部と、前記入力パスワードの入力中に前記設定パスワードと照合しないダミーキーを受け付ける入力受け付け部と、前記ダミーキーの入力タイミングと入力要求回数とを振動で通知するダミー入力通知部とを備え、前記認証処理部は、前記入力パスワードを前記設定パスワードと照合すると共に、前記ダミーキーの入力回数を前記入力要求回数と照合し、前記入力パスワードと前記設定パスワードとが一致、且つ前記ダミーキーの入力回数と前記入力要求回数とが一致した場合に、認証成功と判断し、前記入力パスワードと前記設定パスワードとが不一致、もしくは前記ダミーキーの入力回数と前記入力要求回数とが不一致だった場合に、認証失敗と判断することを特徴とする。
また、前記ダミー入力通知部は、前記設定パスワードの文字数内で前記入力タイミングをランダムに決定してもよい。
また、前記ダミー入力通知部は、前記入力要求回数をランダムに決定してもよい。
また、前記認証失敗の場合、前記認証処理部は、前記ダミーキーの前記入力タイミングと前記入力要求回数とを変更しないまま、前記入力パスワードと前記ダミーキーの再入力を促してもよい。
また、前記ダミーキーの入力回数が前記入力要求回数と不一致のため認証失敗となった場合、前記認証処理部は、前記ダミー入力通知部に対して前記ダミーキーの前記入力タイミングと前記入力要求回数との両方を変えさせて、前記入力パスワードと前記ダミーキーの再入力を促してもよい。
また、前記認証失敗の場合、前記認証処理部は、前記ダミー入力通知部に対して前記ダミーキーの前記入力タイミングを変えさせずに前記入力要求回数だけを変えさせて、前記入力パスワードと前記ダミーキーの再入力を促してもよい。
また、前記入力パスワード及び前記ダミーキーの入力操作に用いるタッチパネルを備え、前記タッチパネルには、入力操作がされる操作面を振動させる振動発生部が設けられ、前記ダミー入力通知部は、前記ダミーキーの前記入力タイミングと前記入力要求回数とを通知するために前記振動発生部を介して前記タッチパネルを振動させてもよい。
また、前記入力パスワードの入力者が保持する携帯端末と無線通信を行う通信部を備え、前記ダミー入力通知部は、前記通信部を介して、前記携帯端末に前記ダミーキーの前記入力タイミングと前記入力要求回数とを通知するための前記振動を要求してもよい。
【発明の効果】
【０００７】
本発明によれば、入力者の入力操作を第三者に覗き見られても、操作キーの入力順序からパスワードを知られることなく、簡単な仕様でパスワードを入力する際のセキュリティーを高めることができる。
【図面の簡単な説明】
【０００８】
【図１】本発明に係る実施形態の認証装置の概略構成を示す機能ブロック図である。
【図２】図１に示すタッチパネルに表示されるパスワード入力画面例である。
【図３】図１に示す認証装置の認証処理の流れを示すフローチャートである。
【図４】図２に示すパスワード入力画面の操作手順のイメージ図である。
【図５】他の実施形態の認証装置の概略構成を示す機能ブロック図である。
【発明を実施するための形態】
【０００９】
以下、図を参照して本発明の実施形態を詳細に説明する。なお、以下の実施形態において、同様の機能を示す構成には、同一の符号を付してある。
【００１０】
図１を参照すると、認証装置１は、入力される入力パスワードを予め設定された設定パスワード１２１と照合することでユーザー認証を実行する認証装置であって、タッチパネル１１と、記憶部１２と、制御部１３とを備えている。認証装置１は、画像形成装置や携帯電話、スマートフォン、タブレット端末、現金自動預け払い機等に搭載されてもよい。
【００１１】
タッチパネル１１は、各種操作キーを表示する表示部１１３の表示面上に、透明のシート状のタッチセンサー１１１が設けられている。タッチパネル１１は、タッチセンサー１１１によって入力パスワードの入力者の指先等によるタッチ（押圧入力）を検知し、タッチが検知された位置に対応する信号を出力することで、表示部１１３に表示された操作キーへのタッチ操作を受け付ける入力部として機能する。タッチセンサー１１１としては、例えば抵抗膜方式や静電容量方式等を用いてもよい。
【００１２】
また、タッチセンサー１１１には、振動発生部として機能する圧電素子１１２が貼り付けられている。圧電素子１１２は、後述するダミー入力通知部１３２によって駆動制御され、タッチセンサー１１１を振動させることで、入力者によってタッチ操作される操作面を振動させて、入力者に入力タイミングと入力要求回数とを通知する。なお、振動発生部は、圧電素子１１２に限らず、入力者に振動を伝達できるものであればよい。例えば圧電素子１１２に代えて操作面を振動させる振動モーターをタッチパネル１１に設けてもよい。
【００１３】
記憶部１２は、半導体メモリーやＨＤＤ等の記憶手段であり、入力者によって予め設定された設定パスワード１２１が記憶されている。設定パスワード１２１は、ユーザー認証において入力されるパスワードである入力パスワードと照合するためのパスワードである。設定パスワード１２１は、ユーザー毎にそれぞれ登録可能である。図示していないが、記憶部１２には、ユーザー毎の設定パスワード１２１にそれぞれ関連づけられて、各ユーザーを識別するためのユーザー情報としてユーザーＩＤ等が記憶されてもよい。
【００１４】
制御部１３は、タッチパネル１１及び記憶部１２にそれぞれ接続されている。制御部１３は、ＲＯＭ、ＲＡＭ及びマイクロコンピュータ等を備えた情報処理部である。ＲＯＭには認証装置１の動作制御を行うための制御プログラムが記憶されている。制御部１３は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、装置全体の制御を行う。
【００１５】
また、制御部１３は、入力受け付け部１３１と、ダミー入力通知部１３２と、認証処理部１３３として機能する。
【００１６】
入力受け付け部１３１は、図２に示すパスワード入力画面Ｇ８０を介して入力される入力パスワードと、入力パスワードの入力中に設定パスワード１２１と照合されないダミーキーとを受け付ける機能を有する。入力パスワードは、設定パスワード１２１と照合するために入力されるパスワードである。ダミーキーは、入力パスワードとは関係なく適当な操作キー８３を用いて入力されるキーであり、設定パスワード１２１とは照合されない。ダミーキーは、入力者の入力操作を覗き見する第三者に対して入力パスワードを隠蔽するためにダミーで入力されるキーである。
【００１７】
パスワード入力画面Ｇ８０は、ユーザー認証が必要な場面になるとタッチパネル１１に表示される。パスワード入力画面Ｇ８０には、入力パスワードとダミーキーとが入力されるパスワード入力欄８１と、入力パスワードやダミーキーの入力に用いられるテンキーやキーボード等の操作キー８３を備えたキー入力部８２と、認証実行を指示するためのＯＫボタンＢ８４とが設けられている。パスワード入力欄８１に入力される入力パスワードとダミーキーとはいずれも「＊」等の伏せ字で表示される。
【００１８】
ダミー入力通知部１３２は、パスワード入力画面Ｇ８０が表示されると、ダミーキーの入力タイミングと入力要求回数とを決定し、圧電素子１１２によってタッチパネル１１の操作面（タッチセンサー１１１）を振動させることで、入力タイミングと入力要求回数とを入力者に通知する機能を有する。このように振動で通知することで、第三者に知られることなくダミーキーの入力タイミングと入力要求回数とを入力者に知らせることができる。
【００１９】
なお、ダミー入力通知部１３２は、入力受け付け部１３１により入力パスワードのα−１文字目の入力が受け付けられた場合には、次にタッチパネル１１に対するタッチ操作が検知されると同時にタッチパネル１１の操作面を振動させて入力タイミング及び入力要求回数を通知してもよい。これによれば、ダミー入力通知部１３２は、入力受け付け部１３１により入力パスワードのα文字目が受け付けられるのを待つことなく、タッチ操作が検知された段階でタッチパネル１１の操作面を振動させるので、入力者に確実に振動を伝えることができる。
【００２０】
入力タイミングは、入力パスワードのα文字目が入力されたタイミングを示しており、α文字目の入力直後にダミーキーの入力が必要であることを意味している。αは、ダミー入力通知部１３２によって設定パスワード１２１の文字数内からランダムに決定される。入力要求回数は、ダミーキーを入力させる回数数を示しており、操作性を考慮した特定範囲の回数（例えば１〜５回）からランダムに決定される。例えば、αが２であり、入力要求回数が２回である場合、ダミー入力通知部１３２は、入力パスワードの２文字目が入力されたときに、タッチパネル１１の操作面を「ブルブル」と２回振動させる。
【００２１】
認証処理部１３３は、入力受け付け部１３１により受け付けられた入力パスワードを設定パスワード１２１と照合すると共に、入力パスワードの入力中に入力されたダミーキーの入力回数を入力要求回数と照合することで、ユーザー認証を実行する機能を有する。ダミーキーは、適当な操作キー８３を用いて入力されるパスワードであるため、ダミーキーの入力回数がダミー入力通知部１３２により通知された入力要求回数と一致するか否かによって照合される。
【００２２】
入力パスワードが設定パスワード１２１と一致し、且つ、ダミーキーの入力回数が入力要求回数と一致した場合に、認証処理部１３３は認証成功と判断し、例えば、ログイン処理等を実行する。入力パスワードが設定パスワード１２１と一致しなかったり、又はダミーキーの入力回数が入力要求回数と一致しなかったりして、少なくともどちらか一方が一致しなかった場合には、認証処理部１３３は認証失敗と判断し、入力パスワード及びダミーキーの再入力を促す。
【００２３】
次に、図３を参照して、認証装置１の認証動作の流れを説明する。
【００２４】
制御部１３は、タッチパネル１１にパスワード入力画面Ｇ８０を表示させると（ステップｓ１１）、ダミー入力通知部１３２として機能し、ダミーキーの入力タイミング（入力パスワードのα文字目）と入力要求回数とを決定する（ステップｓ１２）。ダミー入力通知部１３２が、ダミーキーの入力タイミングと入力要求回数とをランダムに決定することで、入力パスワードの隠蔽効果を高めることができる。なお、ダミー入力通知部１３２は、入力タイミング及び／又は入力要求回数を固定値にすることで、入力者の操作性を高めてもよい。
【００２５】
つづいて、入力者が操作キー８３を用いて入力パスワードを入力することで、入力受け付け部１３１により入力パスワードが受け付けられる（ステップｓ１３）。
【００２６】
つづいて、ダミー入力通知部１３２は、入力受け付け部１３１によって受け付けられた入力パスワードがダミーキーの入力タイミングであるα文字目か否かを判断する（ステップｓ１４）。α文字目である場合（ステップｓ１４でＹｅｓ）、ダミー入力通知部１３２は、決定した入力要求回数だけ圧電素子１１２によってタッチパネル１１の操作面を振動させる（ステップｓ１５）。これにより、入力者は、タッチパネル１１を指で触ってα文字目を入力したときに、タッチパネル１１が入力要求回数分だけ振動するので、次の入力として、入力パスワードのα＋１文字目ではなく、入力要求回数分のダミーキーの入力が必要であることが分かる。
【００２７】
つづいて、入力者が入力要求回数の分だけ適当な操作キー８３をタッチ操作すると、入力受け付け部１３１により、入力要求回数分の入力がダミーキーとして受け付けられる（ステップｓ１６）。
【００２８】
つづいて、入力受け付け部１３１は、認証実行を指示するＯＫボタンＢ８４が操作されたか否かを判断する（ステップｓ１７）。ＯＫボタンＢ８４が操作されていない場合（ステップｓ１７でＮｏ）、入力パスワードを受け付けるステップｓ１３に処理が戻る。また、入力受け付け部１３１によって受け付けられた入力パスワードがα文字目でない場合も（ステップｓ１４でＮｏ）、ＯＫボタンＢ８４が操作されたか否かが判断され（ステップｓ１７）、ＯＫボタンＢ８４が操作されるまでステップｓ１３からステップｓ１７までの処理が繰り返される。
【００２９】
具体的に、図４を参照して、入力パスワードとして「３６９」を入力し、ダミーキーの入力タイミングであるαが２であり、入力要求回数が２である場合の操作手順を説明する。
【００３０】
まず、入力者により「３」が入力されると、入力受け付け部１３１により入力パスワードの１文字目ｐ１として「３」が受け付けられる。１文字目は入力タイミング（α＝２）と一致しないので、ダミー入力通知部１３２はダミーキーの入力タイミング及び入力要求回数の通知を行わない。つづいて、入力者により「６」が入力されると、入力受け付け部１３１により入力パスワードの２文字目ｐ２として「６」が受け付けられる。２文字目であるので、入力タイミング（α＝２）と一致し、ダミー入力通知部１３２はダミーキーの入力タイミング及び入力要求回数を通知するため、圧電素子１１２を駆動制御して、タッチパネル１１の操作面を「ブルブル」と２回振動させる。
【００３１】
ダミー入力通知部１３２による通知は、入力パスワードの入力文字数が入力タイミング（α文字目）に達したか否かという簡易な判定によって実行されるので、入力者による入力パスワードの２文字目入力とほぼ同時に実行される。そのため、入力者の指がタッチパネル１１の操作面から離れる前に操作面が振動して、入力者は操作面が２回震えたことを検知できる。
【００３２】
操作面が２回震えたので、入力者は適当な操作キー８３を用いてダミーキーとして２回入力する。これにより、入力受け付け部１３１は、ダミーキーの１回目入力ｄ１として「０」を受け付け、ダミーキーの２回目入力ｄ２として「２」を受け付ける。
【００３３】
つづいて、入力受け付け部１３１は、入力要求回数分のダミーキーを受け付けたので、入力者が残りの入力パスワードとして「９」を入力すると、入力パスワードの３文字目ｐ３として「９」を受け付ける。これにより、認証装置１は、入力パスワードの入力中に操作面を振動させるという簡単な仕様で、ダミーキーの入力タイミングと入力要求回数とを入力者に通知して、入力パスワードをダミーキーにより隠蔽することができる。また、入力者は、入力パスワードにダミーキーを混在させて入力することで、第三者が入力者による操作キー８３の入力順序を覗き見していたとしても入力パスワードを知られずに済む。なお、ダミー入力通知部１３２は、ダミーキーの入力タイミング及び入力要求回数を入力パスワードの入力中に複数回通知してもよい。
【００３４】
図３に戻り、認証実行を指示するＯＫボタンＢ８４が操作された場合（ステップｓ１７でＹｅｓ）、認証処理部１３３は、入力受け付け部１３１によって受け付けられた入力パスワードとダミーキーの入力回数とをそれぞれ照合する（ステップｓ１８）。これにより、入力パスワードが設定パスワード１２１と照合され、ダミーキーの入力回数が入力要求回数と照合される。
【００３５】
つづいて、認証処理部１３３は、照合の結果、入力パスワードとダミーキーの入力回数との両方とも一致したか否かを判断する（ステップｓ１９）。入力パスワードとダミーキーの入力回数とが両方とも一致した場合（ステップｓ１９でＹｅｓ）、すなわち、入力パスワードと設定パスワード１２１とが一致し、且つ、ダミーキーの入力回数が入力要求回数と一致した場合に、認証処理部１３３は、認証成功と判断し（ステップｓ２０）、例えば入力者に対応してログイン処理等を実行して、本処理を終了する。
【００３６】
一方、入力パスワードとダミーキーの入力回数とが両方とも一致しなかった場合（ステップｓ１９でＮｏ）、すなわち、入力パスワードが設定パスワード１２１と一致しなかったり、又はダミーキーの入力回数が入力要求回数と一致しなかったりして、少なくともいずれか一方が一致しなかった場合、認証処理部１３３は、認証失敗と判断する（ステップｓ２１）。つづいて、認証処理部１３３は、入力タイミング及び入力要求回数を変更しないまま、入力パスワードを受け付けるステップｓ１３に処理を戻して、入力パスワード及びダミーキーの再入力を促す。
【００３７】
このように、入力タイミング及び入力要求回数が前回と変わらないことで、入力者がダミーキーを正確に入力しやすくなる。なお、入力タイミング及び入力要求回数が前回と同一であっても、ダミーキーの入力に用いる操作キー８３は前回と異なっていてもよいので、第三者に対する入力パスワードの隠蔽効果がある。
【００３８】
なお、認証失敗と判断すると（ステップｓ２１）、認証処理部１３３は、ステップｓ１３ではなくステップｓ１２に処理を戻して、ダミー入力通知部１３２に対してダミーキーの入力タイミング及び入力要求回数の両方を変えさせてもよい。これによれば、よりセキュリティー効果を高めることができる。
【００３９】
また、認証失敗と判断すると（ステップｓ２１）、認証処理部１３３は、ダミー入力通知部１３２に対してダミーキーの入力タイミングを変えさせずに入力要求回数だけを変えさせた後で、入力パスワードを受け付けるステップｓ１３に処理を進め、入力パスワード及びダミーキーの再入力を促してもよい。入力パスワード及びダミーキーの再入力においては、入力者がダミーキーの入力タイミングに注意しながら再入力するため、入力タイミングを前回と同一にすることで、入力要求回数が異なっても、入力要求回数を正確に認識しやすい。これによれば、セキュリティー効果を高めつつ、入力者の操作性を向上させることができる。
【００４０】
このように、本実施形態の認証装置１は、入力される入力パスワードを予め設定された設定パスワード１２１と照合することでユーザー認証を実行する認証処理部１３３と、入力パスワードの入力中に設定パスワード１２１と照合しないダミーキーを受け付ける入力受け付け部１３１と、ダミーキーの入力タイミングと入力要求回数とを振動で通知するダミー入力通知部１３２とを備え、認証処理部１３３は、入力パスワードを設定パスワードと照合すると共に、ダミーキーの入力回数を入力要求回数と照合し、入力パスワードと設定パスワード１２１とが一致、且つダミーキーの入力回数と入力要求回数とが一致した場合に、認証成功と判断し、入力パスワードと設定パスワード１２１とが不一致、もしくはダミーキーの入力回数と入力要求回数とが不一致だった場合に、認証失敗と判断する。これにより、認証装置１は、入力パスワードの入力中に第三者に知られることなくダミーキーの入力タイミングと入力要求回数とを振動によって入力者に伝えることができる。したがって、認証装置１は、入力者の入力操作を第三者に覗き見られても、操作キーの入力順序からパスワードを知られることなく、簡単な仕様でパスワードを入力する際のセキュリティーを高めることができる。
【００４１】
なお、上記実施形態では、ダミー入力通知部１３２は、ダミーキーの入力タイミングになると圧電素子１１２を介してタッチパネル１１の操作面を振動させたが、入力者が保持する携帯電話やスマートフォン等の携帯端末（図５を参照）２を振動させてもよい。
【００４２】
図５は、タッチパネル１１ではなく携帯端末２を振動させる場合の認証装置５の概略構成を示す機能ブロック図である。図５に示す認証装置５が図１に示す認証装置１と異なる点は、タッチパネル５１に図１に示す圧電素子１１２が設けられていない点と、携帯端末２と無線通信を行う通信部５４を新たに設けた点と、ダミー入力通知部５３２がダミーキーの入力タイミングと入力要求回数とを通知するために通信部５４を介して携帯端末２を振動させる点である。その他に示す構成は図１と同じであるため説明を省略する。
【００４３】
認証装置５のダミー入力通知部５３２は、入力受け付け部１３１により入力パスワードのα文字目が受け付けられたと判断すると、通信部５４を介して入力者が保持する携帯端末２にダミーキーの入力タイミングと入力要求回数を通知するための振動を要求する。携帯端末２は、ダミー入力通知部５３２からの要求を受信すると、振動発生部として自端末が備える不図示の振動モーターを駆動させて、自端末を入力要求回数分だけ振動させる。これにより、携帯端末２が振動して、入力者にダミーキーの入力タイミングと入力要求回数とが通知される。
【００４４】
入力者は、携帯端末２を服のポケットに入れたり、手で持ったりすることにより、第三者に知られることなくダミーキーの入力タイミングと入力要求回数とを携帯端末２の振動により知ることができる。そのため、入力者は、第三者に知られることなく、ダミー入力通知部５３２の指示に従って入力パスワードにダミーキーを混在させて入力することができる。なお、通信部５４は予め入力者が保持する携帯端末２との間で無線通信を確立させているものとする。
【００４５】
また、この場合、入力パスワード及びダミーキーの入力に用いる操作キー８３は、ソフトウェアキーに限らずハードウェアキーであってもよい。また、図５に示すタッチパネル５１を図１に示す圧電素子１１２を設けたタッチパネル１１にしてもよい。この場合、入力者がダミー入力通知部５３２からの振動による通知をタッチパネル１１で受けるか、又は携帯端末２で受けるかを選択させてもよく、また、タッチパネル１１と携帯端末２との両方で受けることを選択させてもよい。この場合においても、認証処理部１３３は、認証失敗と判断した場合の入力パスワード及びダミーキーの再入力について、上記で説明した通り、ダミー入力通知部５３２を介して入力タイミングと入力要求回数を両方とも変えさせなくてもよいし、両方を変えさせてもよいし、入力要求回数のみを変えさせてもよい。
【００４６】
本発明は上述した実施の形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々様々に変更が可能であることは言うまでもない。
【符号の説明】
【００４７】
１、５  認証装置
２  携帯端末
１１  タッチパネル
１２  記憶部
１３  制御部
５４  通信部
１１１  タッチセンサー
１１２  圧電素子
１１３  表示部
１２１  設定パスワード
１３１  入力受け付け部
１３２、５３２  ダミー入力通知部
１３３  認証処理部
８１  パスワード入力欄
８２  キー入力部
８３  操作キー
Ｂ８４  ＯＫボタン
Ｇ８０  パスワード入力画面
ｐ１  入力パスワードの１文字目
ｐ２  入力パスワードの２文字目
ｐ３  入力パスワードの３文字目
ｄ１  ダミーキーの１回目入力
ｄ２  ダミーキーの２回目入力
【図１】
2018055156.tif 000003
【図２】
2018055156.tif 000004
【図３】
2018055156.tif 000005
【図４】
2018055156.tif 000006
【図５】
2018055156.tif 000007