(57)【要約】【課題】認証カードを持たない所謂「手ぶら」認証を可能とした個人認証方法を提供する。【解決手段】  認証対象である本人が固有に記憶している画像を本人情報として予め登録しておき、本人が固有に記憶していない画像を非本人情報として前記本人情報とともに表示し、これら本人情報と非本人情報とが混在する表示画面から前記本人情報のみを選択して入力したことを条件として本人と認定するに際して、前記本人情報と非本人情報とが混在する表示画面上で一定時間だけ当該画面を構成する複数の画像を画面内で移動させ、この画像が移動している時間のみ画像を選択して入力可能とした。【選択図】  図４
2015055989.tif 000002
【特許請求の範囲】
【請求項１】
認証対象である本人が固有に記憶している画像を本人情報として予め登録しておき、本人が固有に記憶していない画像を非本人情報として前記本人情報とともに表示し、これら本人情報と非本人情報とが混在する表示画面から前記本人情報のみを選択して入力したことを条件として本人と認定する個人認証方法であって、前記本人情報と非本人情報とが混在する表示画面で一定時間だけ当該画面を構成する複数の画像を画面内で移動させ、この画像が移動している時間のみ画像を選択して入力可能としたことを特徴とする個人認証方法。
【請求項２】
請求項１に記載の個人認証方法において、認証側で前記本人情報と非本人情報とが混在する画面を表示する条件として、本人の氏名の他に当該本人固有の情報が入力され、この入力情報と認証側における登録情報が一致することを特徴とする個人認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は本人が固有に記憶している画像を利用した個人認証方法に関する。
【背景技術】
【０００２】
個人認証方法としては、数字やアルファベット等の文字を組み合わせたパスワード認証や、指紋、虹彩或いは本人の顔を識別するバイオメトリックス認証が一般的である。
【０００３】
パスワード認証は、認知心理学において「再生」として捉えられ、一人の人間が再生できる情報量は限定されている。そのため、せいぜい４桁〜８桁の数字とアルファベットの組み合わせが殆どであり、しかも忘れないために自分のパスワードをメモとして残しておく場合が多く、このメモを紛失したり他人に盗まれることがよくあり、セキュリティ面において問題がある。
【０００４】
一方、バイオメトリックス認証の場合は、パスワード認証の問題は解消しているが、誤認識の問題がある。即ち、登録された指紋や虹彩と本人の指紋や虹彩とを比較した際に、同一であることの精度を高く要求すると、本人であるにも拘わらず他人と判断してしまい、逆に低い精度で足りるとすると、本人でなくとも本人と認証してしまう。
【０００５】
両者の欠点を補うものとして、非特許文献１には画像を数字や文字の代わりに用いることを提案している。認知心理学において画像は「再生」ではなく「再認」であり、人間は似通った多くの情報の中から瞬時に特定の画像を選択できる。
【０００６】
上記の特徴を更に発展させたのが特許文献１であり、この特許文献１では画像いとして本人が記憶している特定の画像を、本人の記憶とは関係のない画像と混ぜて表示し、この混合した複数の画像の中から本人が記憶している特定の画像を選択することで本人認証を行うようにしている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特許第４７０６８１７号公報
【非特許文献】
【０００８】
【非特許文献１】USABILITY AND USER AUTHENTICATION: PICTORIAL PASSWORDS VS.PIN / Antonelia De Angeli, Lynne Coventry, Graham Johnson & Mike Coutts
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述した本人しか記憶していない特有の画像を個人認証の要素とすることで、パスワード認証と比較して、本人が忘れることがなく且つ安全な認証を行うことができ、またバイオメトリックス認証の問題点である閾値の設定の難しさも解消される。
【００１０】
しかしながら、特許文献１にあっては本人に付与した接続情報を記録する記録媒体を用いることが条件となっており、所謂「手ぶら」でのＡＴＭなどの利用はできない。
【００１１】
また、本人のみが記憶している本人情報と本人の記憶とは関係のない非本人情報とを混合して表示しても、表示パネル上において常に本人情報が表示される位置が同じであると、横から指の動き等を見たり画像分析をすることで、表示パネルのどこをタッチしたかが分かってしまう。特に、「手ぶら」認証を行う場合にはカードがないため、本人の名前と指のタッチした位置が分かってしまうと、簡単になりすましができることになる。
【課題を解決するための手段】
【００１２】
上記課題を解決するため本発明は、認証対象である本人が固有に記憶している画像を本人情報として予め登録しておき、本人が固有に記憶していない画像を非本人情報として前記本人情報とともに表示し、これら本人情報と非本人情報とが混在する表示画面から前記本人情報のみを選択して入力したことを条件として本人と認定する個人認証方法であって、前記本人情報と非本人情報とが混在する表示画面上で一定時間だけ当該画面を構成する複数の画像を画面内で移動させ、この画像が移動している時間のみ画像を選択して入力可能とした。
【００１３】
画像の移動速度は速くする必要はない。画像が動いていれば横から盗み見て或いは画像分析しても、画像と指の位置が同時に分からない限り、どの画像が本人情報であるかが判別できない。
【００１４】
移動の態様としては、規則的でも良いしランダムでも良い。また画像が移動している時間を入力時間とする。この移動している時間は短くても画像は「再生」ではなく「再認」であるので、本人は瞬時に他の画像と区別でき、当該本人情報を選択してタッチするのに時間はかからない。したがって、この移動している時間を短くすることで、本人以外の入力は事実上不可能になる。
【００１５】
また、認証側から本人に対し本人情報と非本人情報とが混在する画面を表示する前提として、本人から認証側にアクセスがあることが条件となる。この場合、同姓同名の利用者が存在することが考えられる。
そこで、アクセスの際に、本人の氏名の他に当該本人固有の情報の入力を要件とすることが好ましい。本人固有の情報としては生年月日やニックネームなどが考えられる。
また、氏名の他にニックネームを入力させるのは実行可能な環境であっても利用者には面倒に感じたり、近くに他人がいるとか背後に長い行列ができているなど運用環境によっては実行困難あるいは実行が不適切なことも考えられる。
そこで、利用者が自らの氏名をタイプ入力あるいは読み上げ入力で認証装置に利用者特定を要求すると認証装置は利用者が利用者特定目的で事前に自ら登録しておいた１枚の画像（利用者確認画像）を表示し、利用者はそれが自分の登録した画像であることを確認するとその画像をタップ・クリックなどで選択する。すると、認証装置は当該利用者固有の利用者認証画面を表示しその画面上での本人認証操作を要求する。
また同姓同名の利用者が複数いる場合には、複数の利用者確認画像が表示され、利用者はその中から自らが登録した画像を視認してタップ・クリックするようにしてもよい。
【発明の効果】
【００１６】
本発明に係る個人認証方法によれば、パスワード認証とバイオメトリックス認証の問題点を同時に解消することができ、しかもカードを持たない所謂「手ぶら」認証での安全性を担保することができ、利便性が大幅に向上する。
【図面の簡単な説明】
【００１７】
【図１】本発明に係る個人認証方法を実施するシステムの概略構成図
【図２】本発明に係る個人認証方法のフローチャートの一例を示す図
【図３】個人認証用の入力画面の動作前の状態を示す図
【図４】個人認証用の入力画面の動作中の状態を示す図
【発明を実施するための最良の形態】
【００１８】
以下に本発明を実施するための最良の形態を図面に基づいて説明する。本発明に係る個人認証方法を実施するシステムの一例は、ＡＴＭ等の端末１と銀行のサーバ等の認証部２から構成され、これら端末１と認証部２は双方向通信可能に接続されて、端末１には入力可能な表示部３が設けられている。
【００１９】
利用者が本発明に係る個人認証方法を利用して、例えばＡＴＭから現金を引き出す例を図２〜図４を参照して以下に説明する。
先ず、入力可能な表示部３から自分の氏名と生年月日を入力する。生年月日を入力することで、同姓同名の登録者の問題は略なくなるが、念のためニックネームなどの入力を行わせるようにしても良い。
【００２０】
端末１から氏名と生年月日の情報の送信を受けた認証部２では、当該氏名と生年月日がメモリに記憶されているか否かを判断し、記憶されていない場合は、操作は終了する。
【００２１】
当該氏名と生年月日がメモリに記憶されている場合は、該当する登録者の予め登録してある本人情報と非本人情報を端末１へ送信する。
ここで、本人情報は登録者本人の生活の一部になっているような固有の記憶と関係する画像であり、非本人情報は登録者本人の記憶にはない画像である。
【００２２】
実施例では、本人情報として自分のペットの画像（写真）、親の画像、自分の子供の画像および自宅の廻りの景色の画像を各１つづつ選定している。そして本人の記憶にはないペット、人物、子供および景色の画像を非本人情報として各３つ混合し、前記本人情報とともに端末１へ送信し、入力可能な表示部３に表示する。
【００２３】
図２は表示部３での表示の一例を示しており、この例では１列目にペットの画像４を４枚、２列目に人の顔の画像５を４枚、３列目に子供の画像６を４枚、４列目に景色の画像７を４枚示している。尚、各画像の右上に番号を付しているが、説明を分かり易くするためであり、実際には番号は不要である。
【００２４】
ここで、番号３のネコ４ａ、番号６の顔５ａ、番号１２の子供６ａ、番号１３の景色７ａがそれぞれ、自分の飼い猫、親の顔、娘の顔、自宅付近の風景であり、本人が固有に記憶している本人情報である。
尚、図示例では最初のデフォルトの表示配列を、１列目がペットの画像、２列目が顔の画像、３列目が子供の画像  ４列目が景色の画像としたが、最初の表示画面からランダムに配置してもよい。
【００２５】
次に、最初のデフォルトの表示配列が表示されたならば、直ちに各画像４〜７はランダム或いは規則的な動きを開始する。そして、この動きが止まるまでに認証のための入力を行う。例えば、各画像が動いてる時間を５秒と設定した場合にはこの５秒間に全ての本人情報を選択して入力しないと操作は終了する。ここで、５秒間に４つの画像を選択して入力するのは、それを記憶している本人にとっては簡単であるので、時間が足りなくなることはないが、個人差を考慮して入力時間は調整可能とするのが好ましい。
【００２６】
図３と図４の比較から分かるように、実施例では外側の１２個の画像は時計廻りに移動し、内側の４個の画像は反時計廻り移動させているが、これに限定されない。また、画像の数も任意である。更に、画像の色を動きに合わせてまたは位置に合わせて変化させるようにしてもよい。
【００２７】
以上の操作によって所定時間内に入力された情報が登録された情報と一致するか、具体的には、選択して入力した画像が全て本人情報であるか否かを認証部２において判断する。
【００２８】
１つでも入力した画像が非本人情報であった場合には、操作は終了する。また、全て本人情報であった場合には、アクセス可能となり、通常の現金の引き出し或いは預け入れ操作に移行する。
【００２９】
以上の実施例にあっては、本人の氏名と生年月日の入力があれば、認証部が本人情報と非本人情報を混ぜた画像を端末に送信し、端末の表示部に表示するようにしているが、氏名のみを入力条件とし、同姓同名が複数存在する場合には、当該同姓同名の全ての本人情報のうちの各自１つの本人情報を含んだ画像を端末に送り、送られてきた複数の画像の中から当該本人は自分のみが記憶している画像を１つ選択して認証部２に送信し、これを受けて認証部２では当該特定の本人情報から本人を割り出し、その本人の全ての本人情報と非本人情報を混合したデータを端末１に送信するようにしてもよい。
【産業上の利用可能性】
【００３０】
本発明に係る個人認証方法は、ＡＴＭでの現金の引き出し或いは預け入れに限らず、ビルや室内への出入り、コンピュータの起動など従来においてパスワード認証やバイオメトリックス認証を行っているものの全てに置き換わることができる。
【符号の説明】
【００３１】
１…端末、２…認証部、３…表示部、４,５,６,７…画像、４ａ,５ａ,６ａ,７ａ…本人情報。
【図１】
2015055989.tif 000003
【図２】
2015055989.tif 000004
【図３】
2015055989.tif 000005
【図４】
2015055989.tif 000006