(57)【要約】【課題】認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下を抑制することが可能な技術を提供する。【解決手段】情報処理装置（たとえばＭＦＰ）は、認証情報とダミー認証情報とを組み合わせた組合せ入力情報であって第１の操作部材（たとえばＭＦＰの操作パネル部に設けられたタッチパネル）を用いて入力される組合せ入力情報を取得する。また、ＭＦＰは、第１の操作部材とは別の第２の操作部材（たとえば当該操作パネル部の裏面側に設けられたボタン）を用いた特定の操作が、組合せ入力情報を構成する複数の要素情報のそれぞれの入力期間中に行われているか否かを決定するための操作情報をも取得する。そして、各要素情報の入力期間中における当該特定の操作の有無に応じて、各要素情報が認証情報とダミー認証情報とのいずれに属するかが判別され、判別結果に基づいて認証情報が組合せ入力情報の中から抽出される。【選択図】図５
2018097783.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置であって、
認証に用いる認証情報と前記認証情報を秘匿化するためのダミー認証情報とを組み合わせた組合せ入力情報であって第１の操作部材を用いて入力される組合せ入力情報を取得する第１の取得手段と、
前記第１の操作部材とは別の第２の操作部材を用いた特定の操作が、前記組合せ入力情報を構成する複数の要素情報のそれぞれの入力期間中に行われているか否か、を決定するための操作情報を取得する第２の取得手段と、
前記複数の要素情報のそれぞれの入力期間中における前記特定の操作の有無に応じて、前記複数の要素情報のそれぞれが前記認証情報と前記ダミー認証情報とのいずれに属するか、を判別する判別手段と、
前記判別手段による判別結果に基づいて、前記認証情報を前記組合せ入力情報の中から抽出する抽出手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
請求項１に記載の情報処理装置において、
前記第１の操作部材と前記第２の操作部材とを有する入力手段、
をさらに備え、
前記第２の操作部材は、前記入力手段において前記第１の操作部材が設けられている面とは反対側の面に設けられていることを特徴とする情報処理装置。
【請求項３】
請求項１に記載の情報処理装置において、
前記第２の操作部材は、前記情報処理装置とは別の装置に設けられ、
前記第２の取得手段は、前記複数の要素情報のそれぞれの入力期間中に前記特定の操作が行われているか否かを決定するための前記操作情報を前記別の装置から取得することを特徴とする情報処理装置。
【請求項４】
請求項１から請求項３のいずれかに記載の情報処理装置において、
前記組合せ入力情報の中から前記抽出手段によって抽出された前記認証情報に基づいて、前記認証を実行する認証処理手段、
をさらに備えることを特徴とする情報処理装置。
【請求項５】
請求項１から請求項３のいずれかに記載の情報処理装置において、
前記組合せ入力情報の中から前記抽出手段によって抽出された前記認証情報を、前記認証を実行する認証装置に送信する通信制御手段、
をさらに備えることを特徴とする情報処理装置。
【請求項６】
請求項１から請求項５のいずれかに記載の情報処理装置において、
前記判別手段は、
その入力期間中に前記特定の操作が行われている旨が判定された要素情報は前記ダミー認証情報に属すると判別し、
その入力期間中に前記特定の操作が行われていない旨が判定された要素情報は前記認証情報に属すると判別することを特徴とする情報処理装置。
【請求項７】
請求項６に記載の情報処理装置において、
前記抽出手段は、前記複数の要素情報の全てについて、その入力期間中に前記特定の操作が行われていない旨が判定される場合は、抽出された前記認証情報を無効化することを特徴とする情報処理装置。
【請求項８】
請求項１から請求項５のいずれかに記載の情報処理装置において、
前記判別手段は、
その入力期間中に前記特定の操作が行われている旨が判定された要素情報は前記認証情報に属すると判別し、
その入力期間中に前記特定の操作が行われていない旨が判定された要素情報は前記ダミー認証情報に属すると判別することを特徴とする情報処理装置。
【請求項９】
請求項８に記載の情報処理装置において、
前記抽出手段は、前記複数の要素情報の全てについて、その入力期間中に前記特定の操作が行われている旨が判定される場合は、抽出された前記認証情報を無効化することを特徴とする情報処理装置。
【請求項１０】
請求項７または請求項９に記載の情報処理装置において、
前記認証情報が無効化される場合、認証失敗時における通知と同じ通知を行う通知手段、
をさらに備えることを特徴とする情報処理装置。
【請求項１１】
情報処理装置に内蔵されたコンピュータに、
ａ）認証に用いる認証情報と前記認証情報を秘匿化するためのダミー認証情報とを組み合わせた組合せ入力情報であって第１の操作部材を用いて入力される組合せ入力情報を構成する要素情報を取得するとともに、前記第１の操作部材とは別の第２の操作部材を用いた特定の操作が前記要素情報の入力期間中に行われているか否かを決定するための操作情報を取得するステップと、
ｂ）前記要素情報の入力期間中における前記特定の操作の有無に応じて、前記要素情報が前記認証情報と前記ダミー認証情報とのいずれに属するか、を判別するステップと、
を実行させるためのプログラムであって、
前記ステップａ）と前記ステップｂ）とは、前記組合せ入力情報を構成する複数の要素情報のそれぞれに関して実行され、
前記プログラムは、
ｃ）前記複数の要素情報のそれぞれに関する前記ステップｂ）での判別結果に基づいて、前記認証情報を前記組合せ入力情報の中から抽出するステップ、
を前記コンピュータにさらに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証に用いる認証情報等の入力を受け付ける情報処理装置およびそれに関連する技術に関する。
【背景技術】
【０００２】
情報処理装置においては、認証（たとえばログイン認証）に際して認証情報（パスワード情報等）がユーザによって入力される。
【０００３】
このような認証情報は、その入力時に他人に盗み見られることなどによって他人に知られないようにすることが好ましい。
【０００４】
たとえば、特許文献１には、ダミー認証情報（ダミーコード）を予め登録しておき、認証情報（パスワード）と当該ダミー認証情報とを組み合わせて入力することによって、認証情報（本来の認証情報）を他人に知られ難くする技術が示されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１５−００７９４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の当該技術では、認証情報（パスワード等）と予め登録されたダミー認証情報（ダミーコード等）との組合せがその入力時に他人に盗み見られた場合、当該パスワード自体は他人に知られないものの、当該組合せが他人に知られてしまう。その結果、特許文献１に記載の当該技術では、パスワードとダミーコードとの組合せが他人によってそのまま入力された場合、認証システムのセキュリティ障壁が当該他人によって突破されてしまう。
【０００７】
このように、特許文献１に記載の技術では、認証情報とダミー認証情報との組合せが他人に盗み見られた場合、セキュリティが低下する。
【０００８】
そこで、この発明は、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下を抑制することが可能な技術を提供することを課題とする。
【課題を解決するための手段】
【０００９】
上記課題を解決すべく、請求項１の発明は、情報処理装置であって、認証に用いる認証情報と前記認証情報を秘匿化するためのダミー認証情報とを組み合わせた組合せ入力情報であって第１の操作部材を用いて入力される組合せ入力情報を取得する第１の取得手段と、前記第１の操作部材とは別の第２の操作部材を用いた特定の操作が、前記組合せ入力情報を構成する複数の要素情報のそれぞれの入力期間中に行われているか否か、を決定するための操作情報を取得する第２の取得手段と、前記複数の要素情報のそれぞれの入力期間中における前記特定の操作の有無に応じて、前記複数の要素情報のそれぞれが前記認証情報と前記ダミー認証情報とのいずれに属するか、を判別する判別手段と、前記判別手段による判別結果に基づいて、前記認証情報を前記組合せ入力情報の中から抽出する抽出手段と、を備えることを特徴とする。
【００１０】
請求項２の発明は、請求項１の発明に係る情報処理装置において、前記第１の操作部材と前記第２の操作部材とを有する入力手段、をさらに備え、前記第２の操作部材は、前記入力手段において前記第１の操作部材が設けられている面とは反対側の面に設けられていることを特徴とする。
【００１１】
請求項３の発明は、請求項１の発明に係る情報処理装置において、前記第２の操作部材は、前記情報処理装置とは別の装置に設けられ、前記第２の取得手段は、前記複数の要素情報のそれぞれの入力期間中に前記特定の操作が行われているか否かを決定するための前記操作情報を前記別の装置から取得することを特徴とする。
【００１２】
請求項４の発明は、請求項１から請求項３のいずれかの発明に係る情報処理装置において、前記組合せ入力情報の中から前記抽出手段によって抽出された前記認証情報に基づいて、前記認証を実行する認証処理手段、をさらに備えることを特徴とする。
【００１３】
請求項５の発明は、請求項１から請求項３のいずれかの発明に係る情報処理装置において、前記組合せ入力情報の中から前記抽出手段によって抽出された前記認証情報を、前記認証を実行する認証装置に送信する通信制御手段、をさらに備えることを特徴とする。
【００１４】
請求項６の発明は、請求項１から請求項５のいずれかの発明に係る情報処理装置において、前記判別手段は、その入力期間中に前記特定の操作が行われている旨が判定された要素情報は前記ダミー認証情報に属すると判別し、その入力期間中に前記特定の操作が行われていない旨が判定された要素情報は前記認証情報に属すると判別することを特徴とする。
【００１５】
請求項７の発明は、請求項６の発明に係る情報処理装置において、前記抽出手段は、前記複数の要素情報の全てについて、その入力期間中に前記特定の操作が行われていない旨が判定される場合は、抽出された前記認証情報を無効化することを特徴とする。
【００１６】
請求項８の発明は、請求項１から請求項５のいずれかの発明に係る情報処理装置において、前記判別手段は、その入力期間中に前記特定の操作が行われている旨が判定された要素情報は前記認証情報に属すると判別し、その入力期間中に前記特定の操作が行われていない旨が判定された要素情報は前記ダミー認証情報に属すると判別することを特徴とする。
【００１７】
請求項９の発明は、請求項８の発明に係る情報処理装置において、前記抽出手段は、前記複数の要素情報の全てについて、その入力期間中に前記特定の操作が行われている旨が判定される場合は、抽出された前記認証情報を無効化することを特徴とする。
【００１８】
請求項１０の発明は、請求項７または請求項９の発明に係る情報処理装置において、前記認証情報が無効化される場合、認証失敗時における通知と同じ通知を行う通知手段、をさらに備えることを特徴とする。
【００１９】
請求項１１の発明は、情報処理装置に内蔵されたコンピュータに、ａ）認証に用いる認証情報と前記認証情報を秘匿化するためのダミー認証情報とを組み合わせた組合せ入力情報であって第１の操作部材を用いて入力される組合せ入力情報を構成する要素情報を取得するとともに、前記第１の操作部材とは別の第２の操作部材を用いた特定の操作が前記要素情報の入力期間中に行われているか否かを決定するための操作情報を取得するステップと、ｂ）前記要素情報の入力期間中における前記特定の操作の有無に応じて、前記要素情報が前記認証情報と前記ダミー認証情報とのいずれに属するか、を判別するステップと、を実行させるためのプログラムであって、前記ステップａ）と前記ステップｂ）とは、前記組合せ入力情報を構成する複数の要素情報のそれぞれに関して実行され、前記プログラムは、ｃ）前記複数の要素情報のそれぞれに関する前記ステップｂ）での判別結果に基づいて、前記認証情報を前記組合せ入力情報の中から抽出するステップ、を前記コンピュータにさらに実行させることを特徴とする。
【発明の効果】
【００２０】
請求項１から請求項１１に記載の発明によれば、組合せ入力情報を構成する複数の要素情報の入力に用いる操作部材とは別の操作部材を用いた特定の操作が当該複数の要素情報のそれぞれの入力期間中に行われているか否かに応じて、当該複数の要素情報のそれぞれが認証情報とダミー認証情報とのいずれに属するか、が判別される。そして、判別結果に基づいて、認証情報が組合せ入力情報の中から抽出される。そのため、認証情報とダミー認証情報とを組み合わせた組合せ入力情報がその入力時に他人に盗み見られた場合であっても、当該組合せ入力情報のうちいずれの入力情報が認証情報であるかダミー認証情報であるか、が当該他人に特定され難い。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下を抑制することが可能である。
【００２１】
特に、請求項２に記載の発明によれば、組合せ入力情報が入力される面とは反対側の面で特定の操作が行われる。そのため、当該組合せ入力情報を盗み見ている人物から見え難い位置で特定の操作が行われるので、ユーザが特定の操作を行っているか否かが当該他人に特定され難い。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下をより抑制することが可能である。
【００２２】
また、特に、請求項３に記載の発明によれば、組合せ入力情報が入力される装置とは別の装置で特定の操作が行われる。そのため、ユーザは、当該組合せ入力情報を盗み見ている人物から見え難い位置で特定の操作を行うことができるので、当該ユーザが特定の操作を行ったか否かが当該他人に特定され難い。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下をより抑制することが可能である。
【図面の簡単な説明】
【００２３】
【図１】ＭＦＰの外観を示す図である。
【図２】ＭＦＰの機能ブロックを示す図である。
【図３】ＭＦＰにおける認証画面（ログイン画面）を示す図である。
【図４】ログイン認証に関するＭＦＰの動作を示すフローチャートである。
【図５】組合せ入力情報、および特定の操作の有無に応じた判別結果（一例）等を示す図である。
【図６】切換用アプリケーションの操作画面を示す図である。
【図７】特定の操作の有無に関する携帯端末の動作を示すフローチャートである。
【図８】認証失敗画面を示す図である。
【図９】携帯端末における認証画面（ロック解除画面）を示す図である。
【図１０】携帯端末の背面に設けられた接触センサを示す図である。
【図１１】パターンパスワード（本来のパスワード）の一例を示す図である。
【図１２】認証情報とダミー認証情報とを組み合わせたパターンパスワードの一例を示す図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施形態を図面に基づいて説明する。
【００２５】
＜１．第１実施形態＞
＜１−１．構成概要＞
図１は、ＭＦＰ（マルチ・ファンクション・ペリフェラル（Multi-Functional Peripheral））１０の外観を示す図である。ここでは、情報処理装置としてＭＦＰ１０を例示する。
【００２６】
図２は、ＭＦＰ１０の機能ブロックを示す図である。
【００２７】
ＭＦＰ１０は、スキャン機能、コピー機能、ファクシミリ機能およびボックス格納機能などを備える装置（複合機とも称する）である。具体的には、ＭＦＰ１０は、図２の機能ブロック図に示すように、画像読取部２、印刷出力部３、通信部４、格納部５、操作部６およびコントローラ（制御部）９等を備えており、これらの各部を複合的に動作させることによって、各種の機能を実現する。なお、ＭＦＰ１０は、画像形成装置あるいは画像処理装置などとも称される。
【００２８】
画像読取部２は、ＭＦＰ１０の所定の位置に載置された原稿を光学的に読み取って、当該原稿の画像データを生成する処理部である。
【００２９】
印刷出力部３は、印刷対象に関するデータに基づいて紙などの各種の媒体に画像を印刷出力する出力部である。
【００３０】
通信部４は、公衆回線等を介したファクシミリ通信を行うことが可能な処理部である。さらに、通信部４は、各種のネットワーク通信を行うことも可能である。
【００３１】
格納部５は、ハードディスクドライブ（ＨＤＤ）等の記憶装置で構成される。
【００３２】
操作部６は、ＭＦＰ１０に対する操作入力を受け付ける操作入力部６ａと、各種情報の表示出力を行う表示部６ｂとを備えている。
【００３３】
このＭＦＰ１０においては、略板状の操作パネル部６ｃ（図１参照）が設けられている。
【００３４】
当該操作パネル部６ｃは、その正面側にタッチパネル２５（図１、図３参照）を有している。タッチパネル２５は、操作入力部６ａの一部としても機能するとともに、表示部６ｂの一部としても機能する。タッチパネル２５は、液晶表示パネルに各種センサ等が埋め込まれて構成され、各種情報を表示するとともに操作者からの各種の操作入力を受け付けることが可能である。たとえば、タッチパネル２５は、認証画面（ログイン画面）２００（図３参照）を表示するとともに、認証情報（たとえばパスワード）とダミー認証情報（たとえばダミーコード）とを組み合わせた入力情報（入力データ）（組合せ入力情報とも称する）の入力（入力操作）を受け付ける。認証情報は、認証（ログイン認証）に用いる情報である。当該認証情報は、秘匿すべき情報である秘匿情報とも称される。ダミー認証情報（ダミーコード）は、当該認証情報（パスワード）を秘匿化するための情報である。
【００３５】
また、操作パネル部６ｃは、その背面側（換言すれば、操作パネル部６ｃにおいてタッチパネル２５が設けられている面とは反対側の面）に、特定の操作を受け付けるボタン１５０（図３参照）を有している。当該ボタン１５０は、組合せ入力情報を構成する要素情報が認証情報に属するかダミー認証情報に属するかを切り換える操作（切換操作）を受け付ける切換ボタンとして用いられる。
【００３６】
コントローラ（制御部）９は、ＭＦＰ１０に内蔵され、ＭＦＰ１０を統括的に制御する制御装置である。コントローラ９は、ＣＰＵおよび各種の半導体メモリ（ＲＡＭおよびＲＯＭ）等を備えるコンピュータシステムとして構成される。コントローラ９は、ＣＰＵにおいて、ＲＯＭ（例えば、ＥＥＰＲＯＭ（登録商標））内に格納されている所定のソフトウエアプログラム（以下、単にプログラムとも称する）を実行することによって、各種の処理部を実現する。なお、当該プログラム（詳細にはプログラムモジュール群）は、ＵＳＢメモリなどの可搬性の記録媒体に記録され、当該記録媒体から読み出されてＭＦＰ１０にインストールされるようにしてもよい。あるいは、当該プログラムは、ネットワークを経由してダウンロードされてＭＦＰ１０にインストールされるようにしてもよい。
【００３７】
具体的には、図２に示されるように、コントローラ９は、上記のプログラムの実行により、通信制御部１１と入力制御部１２と表示制御部１３と認証処理部１４と判別部１５とを含む各種の処理部を実現する。
【００３８】
通信制御部１１は、他の装置との間の通信動作を通信部４等と協働して制御する処理部である。通信制御部１１は、各種データの送信動作を制御する送信制御部と各種データの受信動作を制御する受信制御部とを有する。
【００３９】
入力制御部１２は、操作入力部６ａ（タッチパネル２５、切換ボタン１５０等）に対する入力動作を制御する制御部である。たとえば、入力制御部１２は、タッチパネル２５（詳細にはタッチパネル２５に表示されたログイン画面２００）を用いて入力された組合せ入力情報を取得する。また、入力制御部１２は、切換ボタン１５０の押下操作（切換操作）が、当該組合せ入力情報を構成する複数の要素情報のそれぞれの入力期間中に行われているか否かを決定するための操作情報をも取得する。具体的には、入力制御部１２は、当該複数の要素情報のそれぞれの入力期間中における切換ボタン１５０の押下操作の有無を示す操作情報を取得する。
【００４０】
表示制御部１３は、表示部６ｂ（タッチパネル２５等）における表示動作を制御する処理部である。たとえば、表示制御部１３は、ログイン画面２００（図３）をタッチパネル２５に表示させる。
【００４１】
認証処理部１４は、ユーザ（認証対象ユーザ）の認証（ログイン認証）を実行する処理部である。具体的には、認証処理部１４は、ユーザによって入力された認証情報（複数の要素情報のうち認証情報として判別された要素情報（後述））と正規の認証情報（認証対象ユーザに関して予め登録された認証情報）とを照合して認証（認証処理）を実行する。そして、照合結果に基づいて認証の成否が決定される。具体的には、入力された認証情報と正規の認証情報との両者が一致する場合に認証が成功し、両者が一致しない場合には認証は失敗する。
【００４２】
判別部（判定部）１５は、タッチパネル２５を用いてユーザによって入力された要素情報（組合せ入力情報を構成する要素情報）が認証情報（パスワード）とダミー認証情報（ダミーコード）とのいずれに属するか、を判別する判別処理を実行する処理部である。たとえば、判別部１５は、その入力期間中に特定の操作（ここでは切換ボタン１５０の押下操作）が行われていない旨が判定された要素情報はパスワードに属する（パスワードの一部である）と判別（判定）する。逆に、判別部１５は、その入力期間中に切換ボタン１５０の押下操作が行われている旨が判定された要素情報はダミーコードに属すると判別（判定）する。
【００４３】
＜１−２．動作＞
この実施形態では、パスワードとダミーコードとを組み合わせた組合せ入力情報がＭＦＰ１０のタッチパネル２５を用いて入力されるとともに、当該組合せ入力情報の入力期間中において、当該タッチパネル２５とは別の操作部材（ここでは切換ボタン１５０）を用いた特定の操作が行われる。そして、当該組合せ入力情報を構成する複数の要素情報のそれぞれの入力期間中における当該特定の操作の有無に応じて、当該複数の要素情報のそれぞれがパスワードとダミーコードとのいずれに属するか、が判別される。その後、当該複数の要素情報のそれぞれに関する判別結果に基づいて、認証情報が組合せ入力情報の中から抽出され、抽出された認証情報に基づいて認証（ログイン認証）が実行される。
【００４４】
図４は、ログイン認証に関するＭＦＰ１０の動作を示すフローチャートである。以下、図４等を参照しながら本実施形態について説明する。
【００４５】
ユーザ（認証対象ユーザ）がＭＦＰ１０の操作部に対して所定の操作を行うと、ＭＦＰ１０は、ログイン画面（ログイン認証画面）２００（図３参照）をタッチパネル２５に表示するとともに、ログイン処理（図４）を開始する。
【００４６】
当該ログイン画面２００（図３）には、数字入力用キーボード（テンキー）が仮想的に表示されている。そして、認証対象ユーザは、当該テンキーを用いて（すなわちタッチパネル２５を用いて）、パスワードとダミーコードとを組み合わせた入力情報（組合せ入力情報）を入力し、ＭＦＰ１０は、タッチパネル２５を用いて入力された当該組合せ入力情報を取得する。なお、ここでは、組合せ入力情報は数字で構成されているものとする。
【００４７】
図４のステップＳ１１においては、ＭＦＰ１０は、要素情報（組合せ入力情報を構成する複数の要素情報のうちの一の要素情報）の入力が受け付けられたか否か、を判定する。たとえば、ログイン画面２００（図３）においてユーザによって数字が入力されると、要素情報の入力が受け付けられた（要素情報が取得された）旨が判定され、処理はステップＳ１１からステップＳ１２へと進む。
【００４８】
ステップＳ１２〜Ｓ１４においては、ＭＦＰ１０は、当該要素情報の入力期間中における特定の操作の有無に応じて、ユーザによって入力された要素情報（取得された要素情報）がパスワード（本来のパスワード）とダミーコードとのいずれに属するか、を判別する。ここでは、操作パネル部６ｃの裏面側（タッチパネル２５が設けられている面とは反対側の面）に設けられた切換ボタン１５０（図３）の押下操作が、特定の操作として行われる。
【００４９】
まず、ステップＳ１２においては、ＭＦＰ１０は、要素情報の入力期間中に特定の操作（ここでは切換ボタン１５０の押下操作）が行われているか否か、を判定（決定）し、その判定結果を、当該要素情報の入力期間中における特定の操作の有無を示す操作情報として取得する。
【００５０】
たとえば、ユーザがパスワードを入力する場合、当該ユーザは、切換ボタン１５０を押下せずに、ログイン画面２００において数字（パスワードを構成する文字列のうちの一文字）を入力する。この場合、ＭＦＰ１０においては、当該数字の入力期間中（当該数字に対応する操作部材（表示部材）の押下操作中）に特定の操作がユーザによって行われていない旨がステップＳ１２にて判定（決定）される。換言すれば、当該数字の入力期間中に切換ボタン１５０の押下操作が行われていない旨を示す操作情報が取得される。そして、処理はステップＳ１３へと進む。
【００５１】
ステップＳ１３においては、ＭＦＰ１０は、ユーザによって入力された要素情報（ここでは数字）はパスワードに属する（パスワードの一部である）と判別（判定）する。
【００５２】
このように、その入力期間中に切換ボタン１５０の押下操作が行われていない旨が判定された数字はパスワードに属すると判別される。換言すれば、切換ボタン１５０の押下操作が行われていない状態で入力された数字はパスワードに属すると判別される。そして、入力された要素情報（数字）がパスワードに属する旨がＭＦＰ１０に記憶され、処理はステップＳ１５へと進む。
【００５３】
一方、ユーザがダミーコードを入力する場合、当該ユーザは、たとえば左手で切換ボタン１５０を押下しながら、ログイン画面２００において右手で数字（任意の数字）を入力する。この場合、ＭＦＰ１０においては、当該数字の入力期間中（当該数字に対応する操作部材（表示部材）の押下操作中）に特定の操作がユーザによって行われている旨がステップＳ１２にて判定される。換言すれば、当該数字の入力期間中に切換ボタン１５０の押下操作が行われている旨を示す操作情報が取得される。そして、処理はステップＳ１４へと進む。
【００５４】
ステップＳ１４においては、ＭＦＰ１０は、ユーザによって入力された要素情報（ここでは数字）はダミーコードに属する（パスワードには属さない）と判別（判定）する。
【００５５】
このように、その入力期間中に切換ボタン１５０の押下操作が行われている旨が判定された数字はダミーコードに属すると判別される。換言すれば、切換ボタン１５０の押下操作が行われている状態で入力された数字はダミーコードに属すると判別される。そして、入力された要素情報（数字）がダミーコードに属する旨がＭＦＰ１０に記憶され、処理はステップＳ１５へと進む。
【００５６】
ステップＳ１５においては、組合せ入力情報（当該組合せ入力情報を構成する全ての要素情報）の入力が終了したか否か、が判定される。たとえば、ログイン画面２００（図３）において「ログイン」ボタン２５０が押下されると、組合せ入力情報（全ての要素情報）の入力が終了した旨がステップＳ１５にて判定され、処理はステップＳ１６へと進む。一方、たとえば次の数字の入力が受け付けられると、処理は再びステップＳ１１へと進む。
【００５７】
このようなステップＳ１１〜Ｓ１５の処理（判別処理等）が、組合せ入力情報の入力が開始されてから当該組合せ入力情報の入力が終了するまで繰り返される。換言すれば、当該判別処理等（ステップＳ１１〜Ｓ１５）が、組合せ入力情報を構成する複数の要素情報のそれぞれに関して実行される。
【００５８】
図５は、ユーザによって入力された組合せ入力情報（組合せ入力情報を構成する複数の要素情報）、および特定の操作（ここでは切換ボタン１５０の押下操作）の有無に応じた判別結果の一例を示す図である。
【００５９】
たとえば、認証対象ユーザは、自身のパスワード（本来のパスワード）と任意のダミーコードとを組み合わせた組合せ入力情報（たとえば「９３７１２３４７０５６」）をＭＦＰ１０のタッチパネル２５を用いて入力するとともに、当該組合せ入力情報の入力期間中において（組合せ入力情報の入力と並行して）、切換ボタン１５０の押下操作をも行う。なお、認証対象ユーザのパスワードは「１２３４５６」であるものとする。
【００６０】
まず、認証対象ユーザは、切換ボタン１５０押下操作を行いながら数字「９」、「３」、「７」を入力した後、切換ボタン１５０の押下操作を行わずに数字「１」、「２」、「３」、「４」を入力する（図５参照）。さらに、認証対象ユーザは、切換ボタン１５０の押下操作を再び行いながら数字「７」、「０」を入力した後、切換ボタン１５０の押下操作を行わずに数字「５」、「６」を入力する（図５参照）。そして、認証対象ユーザは、「ログイン」ボタン２５０（図３）を押下する。
【００６１】
各要素情報（各数字）の入力が受け付けられた際には、上記ステップＳ１１〜Ｓ１５の処理がそれぞれ実行され（繰り返され）、ユーザによって入力された各数字がパスワードとダミーコードとのいずれに属するかがそれぞれ判別される。
【００６２】
ここでは、切換ボタン１５０の押下操作が行われている状態で入力された要素情報（ここでは１〜３番目に入力された数字「９」、「３」、「７」および８，９番目に入力された数字「７」、「０」）はダミーコードに属すると判別（判定）される（ステップＳ１４）（図５参照）。一方、切換ボタン１５０の押下操作が行われていない状態で入力された要素情報（ここでは４〜７番目に入力された数字「１」、「２」、「３」、「４」および１０，１１番目に入力された数字「５」、「６」）はパスワード（本来のパスワード）に属すると判別（判定）される（ステップＳ１３）（図５参照）。
【００６３】
そして、「ログイン」ボタン２５０が押下されたことによって組合せ入力情報の入力が終了する（ステップＳ１５）と、処理はステップＳ１６へと進み、ＭＦＰ１０は、認証処理（ログイン認証処理）を実行する。
【００６４】
具体的には、ＭＦＰ１０は、ユーザによって入力された組合せ入力情報（ここでは「９３７１２３４７０５６」）のそれぞれに関する判別処理の判別結果に基づいて、認証情報（ここでは「１２３４５６」）を当該組合せ入力情報から抽出する。具体的には、組合せ入力情報を構成する複数の要素情報のうち、認証情報に属すると判別された要素情報（「１２３４５６」）が当該組合せ入力情報の中から抽出され、抽出された要素情報が、ユーザによって入力された順に配置されて結合される。そして、ＭＦＰ１０は、組合せ入力情報の中から抽出された認証情報（「１２３４５６」）に基づいて認証を実行する（ステップＳ１６）。詳細には、抽出された認証情報と正規の認証情報（ＭＦＰ１０に予め登録されている認証情報）とに基づいて認証が実行される。
【００６５】
そして、当該認証（認証処理）が成功すると、認証対象ユーザによるＭＦＰ１０の利用が許可され、たとえばメニュー画面（不図示）がＭＦＰ１０のタッチパネル２５に表示される。
【００６６】
以上のように、第１実施形態に係る動作においては、組合せ入力情報を構成する複数の要素情報の入力に用いる操作部材（タッチパネル２５）とは別の操作部材（切換ボタン１５０）を用いた特定の操作が各要素情報の入力期間中に行われているか否かに応じて、各要素情報が認証情報とダミー認証情報とのいずれに属するか、が判別される。換言すれば、各要素情報の入力に用いる操作部材とは別の操作部材を用いた特定の操作が各要素情報の入力期間中に行われているか否かによって、当該各要素情報が認証情報とダミー認証情報とのいずれに属するかが切り換えられる。そして、判別結果に基づいて、認証情報が組合せ入力情報の中から抽出される。そのため、組合せ入力情報（たとえば「９３７１２３４７０５６」）がその入力時に他人に盗み見られた場合であっても、当該組合せ入力情報のうちいずれの要素情報が認証情報に属するかダミー認証情報に属するか、が当該他人に特定され難い。その結果、仮に当該他人がログイン画面にて当該組合せ入力情報「９３７１２３４７０５６」をそのまま入力して（認証対象ユーザ本人に成りすまして）認証システムのセキュリティ障壁を突破しようとしても、当該他人は、特定の操作を行うタイミングが判らず、当該セキュリティ障壁を突破することができない。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下を抑制することが可能である。
【００６７】
また、上記第１実施形態では、各要素情報の入力期間中に特定の操作が行われているか否かに応じて、当該各要素情報が認証情報とダミー認証情報とのいずれに属するかが判別される。そのため、たとえば特定の操作が行われている状態で入力された要素情報はダミー認証情報に属すると判別される場合、ユーザは、当該特定の操作の実行中は、任意の情報（任意の数字）をダミー認証情報として入力することができる。換言すれば、ダミー認証情報は予め登録されていることを要さず、ユーザは、自身の認証情報（本来のパスワード）のみを覚えるだけで済む（自身の認証情報のみならずダミー認証情報をも覚えることを要しない）。したがって、ユーザが覚えるべき情報を減らしつつ、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下を抑制することが可能である。
【００６８】
さらに、上記第１実施形態では、組合せ入力情報が入力される面（操作パネル部６ｃにおいてタッチパネル２５が設けられている面）とは反対側の面で特定の操作（切換ボタン１５０の押下操作）が行われる。そのため、組合せ入力情報を盗み見ている人物（タッチパネル２５を盗み見ている人物）から見え難い位置で当該特定の操作が行われるので、ユーザが特定の操作を行っているか否か（切換ボタン１５０を押下したか否か）が、当該組合せ入力情報を盗み見ている人物に特定され難い。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下をより（さらに）抑制することが可能である。
【００６９】
なお、上記第１実施形態では、切換ボタン１５０がＭＦＰ１０の操作パネル部６ｃの裏面側（換言すれば、操作パネル部６ｃにおいてタッチパネル２５が設けられている面とは反対側の面）に設けられているが、これに限定されない。たとえば、切換ボタン１５０は操作パネル部６ｃの側面に設けられていてもよい。あるいは、切換ボタン１５０は操作パネル部６ｃの正面側（換言すれば、操作パネル部６ｃにおいてタッチパネル２５が設けられている面と同じ面）に設けられていてもよい。ただし、この場合、切換ボタン１５０は、操作パネル部６ｃの正面側においてタッチパネル２５の配置位置から比較的離れた位置等に設けられること（すなわち、組合せ入力情報を盗み見ている人物から見え難い位置）に設けられることが好ましい。
【００７０】
また、上記第１実施形態等において、要素情報の入力期間中に特定の操作が行われているか否か（ステップＳ１２）は、次のような判定基準を用いて判定されればよい。
【００７１】
たとえば、要素情報の入力期間の全期間に亘って特定の操作が行われているか否かによって、要素情報の入力期間中に特定の操作が行われているか否かが判定されるようにしてもよい。具体的には、要素情報の入力期間の全期間に亘って特定の操作が行われている旨が判定される場合、当該要素情報の入力期間中に特定の操作がユーザによって行われている旨がステップＳ１２にて判定されるようにしてもよい。逆に、要素情報の入力期間の全期間に亘って特定の操作が行われている旨が判定されない場合、当該要素情報の入力期間中に特定の操作がユーザによって行われていない旨がステップＳ１２にて判定されるようにしてもよい。
【００７２】
あるいは、要素情報の入力期間全体のうちの所定割合（たとえば３０％）以上の期間に亘って特定の操作が行われているか否かによって、要素情報の入力期間中に特定の操作が行われているか否かが判定されるようにしてもよい。具体的には、要素情報の入力期間全体のうちの所定割合以上の期間に亘って特定の操作が行われている旨が判定される場合、当該要素情報の入力期間中に特定の操作がユーザによって行われている旨がステップＳ１２にて判定されるようにしてもよい。逆に、要素情報の入力期間全体のうちの所定割合以上の期間に亘って特定の操作が行われている旨が判定されない場合、当該要素情報の入力期間中に特定の操作がユーザによって行われていない旨がステップＳ１２にて判定されるようにしてもよい。
【００７３】
＜２．第２実施形態＞
第２実施形態は、第１実施形態の変形例である。以下では、第１実施形態との相違点を中心に説明する。
【００７４】
第１実施形態では、特定の操作が、ＭＦＰ１０の操作パネル部６ｃに設けられた切換ボタン１５０で受け付けられている。
【００７５】
この第２実施形態では、特定の操作が、ＭＦＰ１０とは別の装置（ここでは携帯端末５０（図６参照））で受け付けられる。
【００７６】
この第２実施形態においても、図４の各処理が実行される。ただし、第２実施形態では、特定の操作の有無の判定処理（ステップＳ１２）が、携帯端末５０との連携を伴って実行される。
【００７７】
具体的には、携帯端末５０においては、組合せ入力情報を構成する要素情報が認証情報（たとえばパスワード）とダミー認証情報（たとえばダミーコード）とのいずれに属するかを切り換えるためのアプリケーション（切換用アプリケーション）が予めインストールされている。ＭＦＰ１０は、当該切換用アプリケーションと連携して、ユーザによる特定の操作の有無をステップＳ１２にて判定する。
【００７８】
図６は、当該切換用アプリケーションの操作画面３００を示す図である。携帯端末５０は、ユーザによる所定の操作に応答して当該切換用アプリケーションを起動するとともに、当該操作画面３００を携帯端末５０のタッチパネル７５に表示する。また、図７は、特定の操作の有無に関する携帯端末５０の動作（特定の操作の有無の通知動作）を示すフローチャートである。
【００７９】
ユーザ（認証対象ユーザ）は、ＭＦＰ１０のタッチパネル２５を用いて組合せ入力情報（パスワードおよびダミーコード）を入力するとともに、当該組合せ入力情報の入力期間中において、自身の携帯端末５０を用いて特定の操作（ここでは携帯端末５０のタッチパネル７５に表示される操作画面３００への接触操作）を行う。
【００８０】
たとえば、ユーザがダミーコード（たとえば任意の数字「９」、「３」、「７」（図５参照））を入力する場合、当該ユーザは、携帯端末５０のタッチパネル７５の操作画面３００（図６）を左手でタッチしながら、ＭＦＰ１０のタッチパネル２５を用いて当該数字「９」、「３」、「７」を右手でそれぞれ入力する。
【００８１】
ユーザによる当該操作画面３００への接触操作（タッチ操作）が検出されると、携帯端末５０は、当該接触操作が検出された旨をステップＳ２１（図７）にて判定する。そして、処理はステップＳ２１からステップＳ２２へと進み、携帯端末５０は、ユーザによる接触操作が開始された旨の接触操作開始通知をＭＦＰ１０に送信する。
【００８２】
ＭＦＰ１０においては、各数字「９」、「３」、「７」に関する判別処理（ステップＳ１２〜Ｓ１４）において、当該接触操作開始通知に基づいて、接触操作が行われている旨がステップＳ１２にてそれぞれ判定（決定）され、当該数字「９」、「３」、「７」のそれぞれはダミーコードに属すると判別（判定）される（ステップＳ１４）。換言すれば、接触操作開始通知の受信から接触操作終了通知（次述）の受信までの間に入力された要素情報（数字）はダミーコードに属すると判別される。
【００８３】
その後、ユーザがパスワード（パスワードの一部（たとえば「１」、「２」、「３」、「４」）（図５参照））を入力する場合、当該ユーザは、携帯端末５０にて当該操作画面３００をタッチせずに、ＭＦＰ１０のタッチパネル２５を用いて数字「１」、「２」、「３」、「４」を入力する。
【００８４】
ユーザの手指が操作画面３００から離れたことによって、携帯端末５０は、ユーザによる操作画面３００への接触操作の終了が検出された旨をステップＳ２３（図７）において判定する。そして、処理はステップＳ２３からステップＳ２４へと進み、携帯端末５０は、ユーザによる接触操作が終了した旨の接触操作終了通知をＭＦＰ１０に送信する。
【００８５】
ＭＦＰ１０においては、各数字「１」、「２」、「３」、「４」に関する判別処理（ステップＳ１２〜Ｓ１４）においては、当該接触操作終了通知に基づいて、接触操作が行われていない旨がステップＳ１２にてそれぞれ判定され、当該数字「１」、「２」、「３」、「４」のそれぞれはパスワードに属すると判別される（ステップＳ１３）。
【００８６】
このように、ＭＦＰ１０は、各要素情報の入力期間中に特定の操作（携帯端末５０のタッチパネル７５への接触操作）が行われているか否かを決定するための操作情報（接触操作開始通知および接触操作終了通知）を携帯端末５０（切換用アプリケーション）から取得する。そして、ＭＦＰ１０は、取得された接触操作開始通知および接触操作終了通知に基づいて、各要素情報の入力期間中に当該接触操作が行われているか否かを判定（決定）する。詳細には、接触操作開始通知が受信されてから接触操作終了通知が受信されるまでの期間内に入力された要素情報に関しては、その入力期間中に当該接触操作が行われている旨が判定される。逆に、当該期間外に入力された要素情報に関しては、その入力期間中に当該接触操作が行われていない旨が判定される。そして、各要素情報の入力期間中における当該接触操作の有無に応じて、当該各要素情報がパスワードとダミーコードとのいずれに属するかが判別される。
【００８７】
なお、ステップＳ１５以降の処理は第１実施形態と同様である。
【００８８】
以上のように、第２実施形態では、組合せ入力情報が入力される装置（ここではＭＦＰ１０）とは別の装置（携帯端末５０）で特定の操作（携帯端末５０のタッチパネル７５への接触操作）が行われる。そのため、ユーザは、当該組合せ入力情報を盗み見ている人物（ＭＦＰ１０のタッチパネル２５を見ている人物）から見え難い位置（たとえば衣類のポケットの中）で当該特定の操作を行うことができるので、当該ユーザが特定の操作を行ったか否か（携帯端末５０のタッチパネル７５に触れたか否か）が、当該組合せ入力情報を盗み見ている人物に特定され難い。したがって、認証情報とダミー認証情報との組合せが他人に盗み見られた場合であってもセキュリティの低下をより（さらに）抑制することが可能である。
【００８９】
なお、第２実施形態では、携帯端末５０のタッチパネル７５への接触操作が切換用アプリケーションの操作画面３００で受け付けられているが、これに限定されない。たとえば、切換用アプリケーションがバックグラウンドで動作している場合において、携帯端末５０のタッチパネル７５におけるトップメニュー画面（不図示）内の空白領域（いずれの表示部材（アイコン等）も表示されていない部分）で当該接触操作が受け付けられてもよい。
【００９０】
＜３．変形例等＞
以上、この発明の実施の形態について説明したが、この発明は上記説明した内容のものに限定されるものではない。
【００９１】
＜認証情報の無効化等に関する変形例＞
たとえば、上記各実施形態等において、さらに、複数の要素情報の全てについて、その入力期間中に特定の操作が行われていない旨が判定される場合は、抽出された認証情報が無効化されるようにしてもよい。
【００９２】
具体的には、組合せ入力情報の入力期間中にユーザが特定の操作（たとえば切換ボタン１５０の押下操作）を一度も行わずに「ログイン」ボタン２５０（図３）を押下した場合、ユーザによって入力された全ての要素情報のそれぞれについて、認証情報に属する旨が判別される（ステップＳ１３）。組合せ入力情報を構成する複数の要素情報の全てが認証情報に属する旨が判定される場合、ＭＦＰ１０は、抽出された認証情報を無効化する。換言すれば、組合せ入力情報を構成する複数の要素情報の全てについて、その入力期間中に特定の操作が行われていない旨がそれぞれ判定される場合、抽出された認証情報が無効化される。抽出された認証情報が無効化される場合、ＭＦＰ１０は、認証を実行せず、当該認証が失敗したものとみなす。
【００９３】
たとえば、ユーザが、特定の操作を一度も行うことなく正規の認証情報と同じ認証情報のみ（たとえば「１２３４５６」）を組合せ入力情報として入力した場合、入力された全ての要素情報のそれぞれについて、認証情報に属する旨が判別される。この場合、ＭＦＰ１０は、抽出された認証情報（「１２３４５６」）が正規の認証情報と同一であっても、抽出された認証情報を無効化し、認証が失敗したものとみなされる。
【００９４】
このように、複数の要素情報の全てについて、その入力期間中に特定の操作が行われていない旨が判定される場合は、抽出された認証情報が無効化されるようにしてもよい。換言すれば、各要素情報が認証情報に属するかダミー認証情報に属するかが切り換えられることなく組合せ入力情報の入力が終了する場合は、抽出された認証情報が無効化されるようにしてもよい。
【００９５】
また、抽出された認証情報が無効化される場合に、認証失敗時における通知と同じ通知が行われるようにしてもよい。
【００９６】
図８は、認証が失敗した旨を通知する認証失敗画面４００を示す図である。当該認証失敗画面４００には、誤った認証情報が入力されたことによって認証が失敗した旨等が表示されている。
【００９７】
たとえば、ユーザが、誤った認証情報を入力した場合、ユーザによって入力された認証情報と正規の認証情報とに基づき実行された認証は失敗する。そして、ＭＦＰ１０は、当該認証失敗画面４００（図８）をタッチパネル２５に表示する。
【００９８】
また、誤った認証情報が入力されたことによって認証が失敗した場合のみならず、抽出された認証情報が無効化されて認証が失敗したものとみなされた場合においても、ＭＦＰ１０は、認証失敗画面４００をタッチパネル２５に表示する。たとえば、特定の操作が一度も行われることなく正規の認証情報と同じ認証情報（たとえば「１２３４５６」）のみが入力された場合、上述のように、抽出された認証情報が無効化されるとともに、認証が失敗したものとみなされる。このような場合においても、ＭＦＰ１０は、当該認証失敗画面４００をタッチパネル２５に表示する。そして、ユーザは、再表示されたログイン画面（図３）において、特定の操作を伴って組合せ入力情報を入力する。
【００９９】
このように、複数の要素情報の全てについて、その入力期間中に特定の操作が行われていない旨が判定される場合は、抽出された認証情報が無効化されるとともに、認証失敗時における通知と同じ通知が行われるようにしてもよい。
【０１００】
これによれば、仮にユーザが特定の操作を一度も行わずに認証情報のみを入力した場合であっても、抽出された認証情報が無効化されるとともに、認証失敗時における通知と同じ通知が行われる。そのため、入力された認証情報を盗み見た人物に、その認証情報が誤っていると思わせることができる。したがって、認証情報がその入力時に他人に盗み見られた場合であっても、当該認証情報が他人に知られ難くすることが可能である。
【０１０１】
＜図４の各処理の実行主体に関する変形例＞
また、上記第１実施形態等では、ＭＦＰ１０が情報処理装置として図４の各処理等を実行しているが、これに限定されず、たとえば、情報処理装置とは別の装置（たとえば携帯端末５０）が情報処理装置として図４の各処理等を実行してもよい。
【０１０２】
図９は、携帯端末５０における認証画面（ロック解除画面）５００を示す図である。携帯端末５０は、ユーザによる携帯端末５０の利用に際してタッチパネル７５に当該認証画面５００を表示し、当該認証画面５００において組合せ入力情報の入力を受け付ける。
【０１０３】
また、図１０は、携帯端末５０の背面に設けられた接触センサ１７０を示す図である。この携帯端末５０には、その背面側（タッチパネル７５が設けられている面とは反対側の面）に、人の手指等の接触を検出することが可能な接触センサ１７０（図１０参照）が設けられている。当該接触センサ１７０は、組合せ入力情報を構成する要素情報が認証情報に属するかダミー認証情報に属するかを切り換える操作部材である。
【０１０４】
たとえば、ユーザ（携帯端末５０のユーザ）がパスワードを入力する場合、当該ユーザは、自身の手指を接触センサ１７０に接触させずに、当該認証画面５００にてパスワードを入力する。逆に、ユーザがダミーコードを入力する場合、当該ユーザは、自身の手指を接触センサ１７０に接触させて、当該認証画面５００にてダミーコードを入力する。
【０１０５】
携帯端末５０は、その入力期間中に接触センサ１７０への接触操作が行われていない旨が判定された要素情報はパスワード（本来のパスワード）に属すると判別する（ステップＳ１３（図４））。逆に、携帯端末５０は、その入力期間中に接触センサ１７０への接触操作が行われている旨が判定された入力情報はダミーコードに属すると判別する（ステップＳ１４）。そして、「ＯＫ」ボタン５５０（図９）が押下されて組合せ入力情報の入力が終了する（ステップＳ１５）と、携帯端末５０は、各要素情報に関する判別結果に基づいて認証情報を組合せ入力情報の中から抽出し、抽出された認証情報に基づいて認証処理（ロック解除処理）を実行する（ステップＳ１６）。
【０１０６】
このように、携帯端末５０が情報処理装置として図４の各処理等を実行してもよい。
【０１０７】
＜組合せ入力情報を構成する要素情報に関する変形例＞
さらに、上記各実施形態等においては、認証情報（パスワード）とダミー認証情報（ダミーコード）とを組み合わせた組合せ入力情報が数字で構成されているが、これに限定されない。
【０１０８】
たとえば、数字以外の文字（アルファベット等）で当該組合せ入力情報が構成される場合に、上記各実施形態等の思想が適用されるようにしてもよく、数字と数字以外の文字（アルファベット等）とで当該組合せ入力情報が構成される場合に、上記各実施形態等の思想が適用されるようにしてもよい。
【０１０９】
あるいは、入力画面上での指先の動きによって表現される動作情報（換言すれば、所定ポイントの通過情報等）（いわゆるパターンパスワード）で組合せ入力情報が構成される場合に、上記各実施形態等の思想が適用されるようにしてもよい。
【０１１０】
図１１は、パターンパスワード（ロック解除パターン等とも称される）の一例を示す図である。
【０１１１】
パターンパスワードにおいては、格子状に配列された９個の格子点（３行３列に配列された複数の格子点）のうちの予め定められた点（全部または一部の点）に関する予め定められた通過順序がパスワード情報（パスワードパターン）として決定される。たとえば、図１１に示されるように、右上の点Ｐ１３から、点Ｐ２３，Ｐ３３，Ｐ３２，Ｐ３１，Ｐ２１の順序でこれらの６個の点を指先が通過するように当該指先を入力画面上で動かすことが、正規のパスワードパターンであると定められる。ユーザは、認証処理においてパスワードパターンの入力が求められる際に、当該予め定められたパターンパスワードを入力する。
【０１１２】
このようなパターンパスワードで組合せ入力情報が構成される場合に、上記各実施形態等の思想が適用されるようにしてもよい。
【０１１３】
図１２は、認証情報とダミー認証情報とが組み合わされたパターンパスワードの一例を示す図である。
【０１１４】
たとえば、ユーザは、特定の操作（たとえば携帯端末５０の背面に設けられた接触センサ１７０への接触操作）を左手で行いながら、当該携帯端末５０のタッチパネル７５における認証画面にて点Ｐ１１，Ｐ１２の順序でこれらの２個の点を右手の指先が通過するように当該指先を認証画面上でスライドさせながら動かす。そして、ユーザは、点Ｐ１２から点Ｐ１３に向けて当該指先をスライドさせながら移動させている途中で当該特定の操作を終了する（接触センサ１７０から左手を離す）。その後、ユーザは、当該特定の操作を行わずに（接触センサ１７０から左手を離して）、点Ｐ１３，Ｐ２３，Ｐ３３，Ｐ３２，Ｐ３１，Ｐ２１の順序でこれらの６個の点を右手の指先が通過するように当該指先を認証画面上でスライドさせながら動かす。
【０１１５】
情報処理装置（たとえば携帯端末５０）においては、その入力期間中に特定の操作が行われている旨が判定された要素情報（点Ｐ１１，Ｐ１２の通過順序で各点上を指先が通過した旨のパターン入力情報）はダミー認証情報（ダミーパターンパスワード）に属すると判別される（ステップＳ１４（図４））。一方、その入力期間中に特定の操作が行われていない旨が判定された要素情報（点Ｐ１３，Ｐ２３，Ｐ３３，Ｐ３２，Ｐ３１，Ｐ２１の通過順序で各点上を指先が通過した旨のパターン入力情報）は認証情報（本来のパターンパスワード）に属すると判別される（ステップＳ１３）。そして、ユーザによって入力された組合せ入力情報の中から本来のパターンパスワードが抽出され、抽出されたパターンパスワードと正規のパターンパスワードとに基づき認証が実行される（ステップＳ１６）。
【０１１６】
このように、パターンパスワードで組合せ入力情報が構成される場合に、上記各実施形態等の思想が適用されるようにしてもよい。
【０１１７】
＜その他＞
また、上記各実施形態等においては、その入力期間中に特定の操作が行われている旨が判定された要素情報はダミー認証情報に属すると判別され、その入力期間中に特定の操作が行われていない旨が判定された要素情報は認証情報に属すると判別されている。しかしながら、これに限定されず、逆に、その入力期間中に特定の操作が行われている旨が判定された要素情報は認証情報に属すると判別され、その入力期間中に特定の操作が行われていない旨が判定された要素情報はダミー認証情報に属すると判別されてもよい。
【０１１８】
ここにおいて、抽出された認証情報の無効化等に関する上述の思想がこの改変例に適用されるようにしてもよい。具体的には、複数の要素情報の全てについて、その入力期間中に特定の操作が行われている旨が判定される場合は、抽出された認証情報が無効化されるようにしてもよい。換言すれば、各要素情報が認証情報に属するかダミー認証情報に属するかが切り換えられることなく組合せ入力情報の入力が終了する場合は、抽出された認証情報が無効化され、認証が失敗したものとみなされるようにしてもよい。そして、認証が失敗したものとみなされ、認証失敗時における通知と同じ通知が行われるようにしてもよい。
【０１１９】
さらに、上記各実施形態等においては、組合せ入力情報の入力が受け付けられた情報処理装置（ＭＦＰ１０あるいは携帯端末５０）にて認証が実行されている（ステップＳ１６（図４））が、これに限定されない。たとえば、当該情報処理装置とは別の装置（たとえば認証を実行することが可能なサーバ（認証サーバ））にて認証が実行されてもよい。具体的には、情報処理装置（ＭＦＰ１０あるいは携帯端末５０）は、ユーザによる組合せ入力情報の入力が終了する（ステップＳ１５）と、各要素情報に関する判別結果（ステップＳ１３，Ｓ１４）に基づき当該組合せ入力情報の中から抽出された認証情報を、認証サーバに送信するようにしてもよい。そして、認証サーバが、情報処理装置から受信された認証情報（抽出された認証情報）と正規の認証情報（認証サーバに予め登録された認証情報）とに基づいて認証を実行するようにしてもよい。
【符号の説明】
【０１２０】
１０  ＭＦＰ
２５  ＭＦＰのタッチパネル
５０  携帯端末
１５０  切換ボタン
１７０  接触センサ
２００  ＭＦＰにおける認証画面（ログイン画面）
３００  切換用アプリケーションの操作画面
４００  認証失敗画面
５００  携帯端末における認証画面（ロック解除画面）
【図１】
2018097783.tif 000003
【図２】
2018097783.tif 000004
【図３】
2018097783.tif 000005
【図４】
2018097783.tif 000006
【図５】
2018097783.tif 000007
【図６】
2018097783.tif 000008
【図７】
2018097783.tif 000009
【図８】
2018097783.tif 000010
【図９】
2018097783.tif 000011
【図１０】
2018097783.tif 000012
【図１１】
2018097783.tif 000013
【図１２】
2018097783.tif 000014