(57)【特許請求の範囲】
【請求項１】
視認できない態様で、利用者の触覚によって識別可能であり文字を含まない複数の図形の形状を順次伝達する触覚ディスプレイと、
前記図形と文字とを対応付けて記憶する記憶部と、
前記触覚ディスプレイが伝達した図形に関する前記利用者の選択操作を受け付ける操作部と、
前記触覚ディスプレイを制御して、前記操作部の操作に応じて選択された図形を、前記記憶部を参照して文字に変換して、変換した文字情報を、選択内容の正否を判定する照合部へ出力する制御部と、
を備え、
前記制御部は、前記操作部により選択操作されたことにより、前記触覚ディスプレイに順次伝達する前記複数の図形の配列を桁ごとに不規則に変更し、
前記操作部により複数回選択操作されたことにより変換された複数の文字からなる前記文字情報を、複数の桁により構成されるパスワードとして前記照合部へ出力すること、
を特徴とする入力端末。
【請求項２】
請求項１に記載の入力端末において、
前記操作部は、前記触覚ディスプレイが伝達している桁の前記複数の図形を、前に戻して伝達する戻し操作部を備え、
前記制御部は、前記戻し操作部の操作に応じて、前記伝達している図形の配列に基づいて、前記図形を前に戻すこと、
を特徴とする入力端末。
【請求項３】
請求項１又は請求項２に記載の入力端末を備える照合システムにおいて、
前記照合部は、
前記入力端末との間で通信可能なＩＣカードであり、
利用者を識別する識別情報とパスワードとを対応付けて記憶する照合記憶部と、
前記制御部が出力した前記文字情報と、前記照合記憶部の前記パスワードとを照合するＩＣカード制御部と、を備え、
前記制御部は、前記識別情報を前記ＩＣカードから受け取ったことに応じて、前記触覚ディスプレイに図形の形状を伝達し、
前記ＩＣカード制御部は、照合結果を前記入力端末に返信すること、
を特徴とする照合システム。
【請求項４】
請求項３に記載の入力端末を備える照合システムにおいて、
前記入力端末に接続され、前記識別情報に対応付けられた情報を有するサーバを備え、
前記サーバは、前記ＩＣカード制御部の照合結果が正しい場合に、前記入力端末からの前記情報へのアクセスを受け付けること、
を特徴とする照合システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力装置及び入力装置を用いた照合システムに関する。
【背景技術】
【０００２】
従来、銀行のＡＴＭ等のシステムは、利用者本人であることを確認するために、例えば、テンキーによるパスワード入力を受け付けていた（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００４−３２０６９２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、特許文献１に記載のような従来のシステムは、パスワードの入力時に、利用者とは関係のない第三者から覗き見されてパスワードが盗まれる可能性があった。また、従来のシステムは、利用者の手の動きから、直接覗き見しなくてもキーを類推されて、パスワードが漏洩する可能性があった。
【０００５】
そこで、本発明は、第三者にパスワードが分からないように入力できる入力装置及び照合システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく、また、少なくとも一部を他の構成物に代替してもよい。
【０００７】
第１の発明は、視認できない態様で、利用者の触覚によって識別可能であり文字を含まない複数の図形の形状を順次伝達する触覚ディスプレイ（１１）と、前記図形と文字とを対応付けて記憶する記憶部（１５，１５−２）と、前記触覚ディスプレイが伝達した図形に関する前記利用者の選択操作を受け付ける操作部（１３）と、前記触覚ディスプレイを制御して、前記操作部の操作に応じて選択された図形を、前記記憶部を参照して文字に変換して、変換した文字情報を、選択内容の正否を判定する照合部（２）へ出力する制御部（１０，１０−２）と、を備え、前記制御部は、前記操作部により選択操作されたことにより、前記触覚ディスプレイに順次伝達する前記複数の図形の配列を桁ごとに不規則に変更し、前記操作部により複数回選択操作されたことにより変換された複数の文字からなる前記文字情報を、複数の桁により構成されるパスワードとして前記照合部へ出力すること、を特徴とする入力端末（１，２０１）である。
第２の発明は、請求項１に記載の入力端末（１，２０１）において、前記操作部（１３）は、前記触覚ディスプレイ（１１）が伝達している桁の前記複数の図形を、前に戻して伝達する戻し操作部（１３ｃ）を備え、前記制御部（１０，１０−２）は、前記戻し操作部の操作に応じて、前記伝達している図形の配列に基づいて、前記図形を前に戻すこと、を特徴とする入力端末である。
【０００８】
第３の発明は、請求項１又は請求項２に記載の入力端末（１，２０１）を備える照合システム（１００，１００−２）において、前記照合部（２）は、前記入力端末との間で通信可能なＩＣカードであり、利用者を識別する識別情報とパスワードとを対応付けて記憶する照合記憶部（２５）と、前記制御部（１０，１０−２）が出力した前記文字情報と、前記照合記憶部の前記パスワードとを照合するＩＣカード制御部（２０）と、を備え、前記制御部は、前記識別情報を前記ＩＣカードから受け取ったことに応じて、前記触覚ディスプレイ（１１）に図形の形状を伝達し、前記ＩＣカード制御部は、照合結果を前記入力端末に返信すること、を特徴とする照合システムである。
第４の発明は、請求項３に記載の入力端末（１）を備える照合システム（１００）において、前記入力端末に接続され、前記識別情報に対応付けられた情報を有するサーバ（３）を備え、前記サーバは、前記ＩＣカード制御部（２０）の照合結果が正しい場合に、前記入力端末からの前記情報へのアクセスを受け付けること、を特徴とする照合システムである。
【発明の効果】
【０００９】
本発明によれば、以下の効果を奏することができる。
第１の発明は、触覚ディスプレイによって複数の図形を利用者に順次伝達し、図形の選択を受け付けて照合部に出力するので、選択している図形を、利用者以外の第三者に分からないように図形の入力を受け付けることができる。
また、第１の発明は、図形を利用して伝達することで、複雑な文字だけで伝達するよりも判別しやすいように、利用者に伝達できる。
さらに、第１の発明は、図形を文字に変換して照合部に出力するので、従来のパスワード（文字）による照合システムに流用できる。つまり、従来のパスワードをそのまま利用して、例えば、キーで文字を入力していた部分に本発明の入力端末を導入すれば、従来から利用してきた照合システムに簡単に適用できる。
また、第１の発明は、複数の桁により構成されるパスワードを照合するために用いるものであり、桁ごとに複数の図形の配列を不規則に変更するので、第三者に選択している図形をわからなくする効果を向上できる。
【００１０】
第２の発明は、図形が不規則に配置されていても、戻し操作部の操作に応じて、伝達している桁の配列に基づいて図形を前に戻すので、利用者が図形を選択する操作が簡単である。また、利用者が図形を見逃しても、もう一巡するのを待つ必要がないので、便利である。
【００１１】
第３の発明は、入力端末が図形を文字に変換して文字情報をＩＣカードに送信するので、従来のパスワードを記憶しているＩＣカードにそのまま適用できる。
第４の発明は、サーバが、照合結果が正しい場合に入力端末からの情報へのアクセスを受け付けるので、銀行のＡＴＭシステム等の業務処理に特化した現行の各種システムに簡単に適用できる。また、照合結果が正しい場合に、サーバが入力端末からの情報へのアクセスを受け付けるので、サーバへのアクセスに関するセキュリティが向上できる。
【図面の簡単な説明】
【００１２】
【図１】第１実施形態に係る照合システムの全体構成並びにＡＴＭ端末、ＩＣカード及び業務処理サーバの機能構成を示す図である。
【図２】第１実施形態に係るＡＴＭ端末の概略を示す図である。
【図３】第１実施形態に係る照合システムの利用受付処理のフローチャートである。
【図４】第１実施形態に係るＡＴＭ端末の触覚モード処理のフローチャートである。
【図５】第１実施形態に係るＰＩＮ図形対応テーブルの例を示す図である。
【図６】第１実施形態に係る配列テーブルの例を示す図である。
【図７】第２実施形態に係る照合システムの全体構成並びに照合システムで使用するドアゲート及びＩＣカードの機能構成を示す図である。
【発明を実施するための形態】
【００１３】
以下、本発明を実施するための形態について、図を参照しながら説明する。なお、これは、あくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。
【００１４】
（第１実施形態）
図１は、第１実施形態に係る照合システム１００の全体構成並びにＡＴＭ端末１、ＩＣカード２及び業務処理サーバ３の機能構成を示す図である。図２は、第１実施形態に係るＡＴＭ端末１の概略を示す図である。
【００１５】
図１に示すように、照合システム１００は、ＡＴＭ（Ａｕｔｏｍａｔｉｃ  Ｔｅｌｌｅｒ  Ｍａｃｈｉｎｅ）端末１（入力端末）と、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カード２と、業務処理サーバ３と、通信ネットワークＮとを備えている。ＡＴＭ端末１と、業務処理サーバ３とは、通信ネットワークＮを介して通信可能に接続されている。
【００１６】
ＡＴＭ端末１は、例えば、銀行等に設置された現金自動預け払い機であり、利用者Ｐ（図２（ａ）参照）が預金を預け入れたり引き出したりする際の入力に用いる入力端末である。利用者Ｐは、ＡＴＭ端末１を用いることで、業務処理サーバ３に対する処理を行うことができる。
ＡＴＭ端末１は、制御部１０と、触覚ディスプレイ１１と、表示部１２と、操作部１３と、タッチスクリーン１４と、記憶部１５と、カードリーダ部１６とを備える。
【００１７】
制御部１０は、ＡＴＭ端末１を統括的に制御するための制御部であり、例えば、ＣＰＵ（中央処理装置）等から構成される。
制御部１０は、記憶部１５に記憶されているオペレーティングシステム（ＯＳ）やアプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
【００１８】
触覚ディスプレイ１１は、利用者Ｐが手をかざすことにより、その手のひらへの触覚により識別可能な図形の形状を伝達するものである。触覚ディスプレイ１１は、刺激を利用者Ｐの手のひらに送る。利用者Ｐは、触覚ディスプレイ１１から送られた刺激により、手のひらによって図形の形状を認識し得る。
【００１９】
図２（ａ）に示すように、触覚ディスプレイ１１は、利用者Ｐの指を支える指支え部１１ａと、手首を支える手首支え部１１ｂとを備える。利用者Ｐは、指支え部１１ａと手首支え部１１ｂとに、それぞれ利用者Ｐの指と手首とが接触するように自身の左手を添える。これにより、利用者Ｐの手のひらと触覚ディスプレイ１１との間には、一定の空間が生ずることになり、利用者Ｐの手のひらが直接に触覚ディスプレイ１１に接触しない。
【００２０】
触覚ディスプレイ１１は、利用者Ｐに触覚により図形の形状を伝達できるものであれば、どのようなものであってもよい。触覚ディスプレイ１１は、例えば、超音波を用いて、空気振動を手のひらに伝えることによるものであってもよいし、空気圧を用いて、空気の噴出や吸入を手のひらに伝えることによるものであってもよい。つまり、触覚ディスプレイ１１は、外部に見えない態様で利用者Ｐに刺激を与えるものであれば、他のどのような仕組みであってもよい。例えば、ピンが突出することで利用者Ｐの手のひらに刺激を与えるものは、外部にピンの突出が見えてしまうために覗き見される可能性があり、触覚ディスプレイ１１には適さない。
【００２１】
例えば、触覚ディスプレイ１１が接触式で、かつ空気圧を用いた吸引式の場合には、吸引した近傍がより強く吸引されることで、利用者Ｐの手の脂の跡が触覚ディスプレイ１１に残ってしまう。このように、接触式の場合には、図形の跡が残ってしまう可能性があるので、触覚ディスプレイ１１は、非接触式の方が利用者Ｐの手の脂が付着することがなく好適である。
【００２２】
図１に戻り、表示部１２は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ  Ｒａｙ  Ｔｕｂｅ）やＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等により構成される。表示部１２には、例えば、暗証番号を１つ１つ入力するたびに、暗証番号が入力されたことが分かるようなガイド等、文字や画像等の表示を行う。
操作部１３は、各種の指令、その他必要な情報等を入力するときに利用者Ｐにより操作される。操作部１３は、例えば、各機能のボタンである。
図２（ｂ）に示すように、操作部１３は、切替ボタン１３ａと、次へボタン１３ｂと、戻るボタン１３ｃと、拡大ボタン１３ｄと、縮小ボタン１３ｅと、決定ボタン１３ｆとを備える。各ボタンの説明については、後述する。
表示部１２と操作部１３とは、例えば、タッチスクリーン１４のように両方の機能を有する１つの装置であってもよい。
【００２３】
図１に戻り、記憶部１５は、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等のメモリ領域であり、制御部１０が各種の処理を実行する上において必要なプログラムやデータ等を適宜記憶するようになされている。
記憶部１５は、例えば、ＰＩＮ図形対応テーブル（図５参照）を記憶している。
カードリーダ部１６は、ＩＣカード２を挿入する挿入口を備え、ＩＣカード２の情報を読み込んだり、ＩＣカード２に対して文字情報を出力したりするインタフェースである。カードリーダ部１６は、ＩＣカード２の接触端子と接触して電気的に導通し、制御部１０及びＩＣカード２間の通信を媒介する。
【００２４】
ＩＣカード２は、例えば、銀行口座に預けられた預貯金を引き出す際に用いるＩＣ搭載のキャッシュカードである。ＩＣカード２は、銀行が発行し、利用者Ｐが保有する。
ＩＣカード２は、ＩＣカード制御部２０と、照合記憶部２５とを備える。
ＩＣカード制御部２０は、照合記憶部２５に記憶されているＯＳやアプリケーションプログラムに従って各種の処理を実行するＣＰＵである。
【００２５】
照合記憶部２５は、利用者Ｐを特定する識別情報としてのＩＤ（ＩＤｅｎｔｉｆｉｅｒ）情報と、ＰＩＮ（Ｐｅｒｓｏｎａｌ  Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  Ｎｕｍｂｅｒ）とを記憶している。ＩＤ情報とは、例えば、銀行口座の口座番号であり、ＰＩＮは、例えば４桁の暗証番号である。照合記憶部２５は、ＩＣカード制御部２０が各種の処理を実行する上において必要なプログラムやデータ等を適宜記憶するようになされている。
【００２６】
業務処理サーバ３は、利用者Ｐの預貯金を管理するサーバである。業務処理サーバ３は、利用者ＰがＡＴＭ端末１を用いてＩＣカード２を使用した照合の結果、正しいと判断された場合に、利用者Ｐの預金口座からの出金等の処理を行う。
業務処理サーバ３は、サーバ制御部３０と、サーバ記憶部３５とを備える。
サーバ制御部３０は、業務処理サーバ３の全体を制御するＣＰＵである。また、サーバ制御部３０は、ＡＴＭ端末１との通信に関する制御を行う。
サーバ記憶部３５は、サーバ制御部３０を実行するための各種プログラム等を記憶する記憶領域である。サーバ記憶部３５は、利用者ＰのＩＤ情報に対応付けて、利用者Ｐの口座の預貯金額等の情報を記憶している。
【００２７】
通信ネットワークＮは、例えば、ＡＴＭ端末１と業務処理サーバ３とを直接つなぐ専用回線であってもよいし、インターネット回線であってもよい。通信ネットワークＮは、その一部が無線通信をするものであってもよい。
【００２８】
次に、照合システム１００の処理について説明する。図３は、第１実施形態に係る照合システム１００の利用受付処理のフローチャートである。
【００２９】
ステップＳ１１において、利用者Ｐの識別情報が書き込まれたＩＣカード２を利用者Ｐが持参してＡＴＭ端末１のカードリーダ部１６に挿入することで、ＡＴＭ端末１の制御部１０は、ＩＣカード２を受け付ける。そして、制御部１０は、ＩＣカード２の照合記憶部２５に記憶されているＩＤ情報をＩＣカード２より受け取る。このＩＣカード２は、既存のＡＴＭ等の入力端末でも使用できるカードである。
【００３０】
ステップＳ１２において、制御部１０は、利用者Ｐによって選択されて操作部１３から入力された作動モードを受け付ける。ＡＴＭ端末１には、作動モードとして、触覚モードと数字入力モードとの２種類のモードが用意されている。
触覚モードとは、触覚ディスプレイ１１に図形を出力して、利用者Ｐが「０」から「９」までの１０個の数字に対応した図形を４つ順番に選択することで、暗証番号を入力するためのモードである。
数字入力モードは、タッチスクリーン１４に「０」から「９」までの数字を表示させ、利用者Ｐが４つの数字を順番に選択することで暗証番号を入力する、既存の入力端末で行われるモードである。
この例では、触覚モードが基本のモードであり、数字入力モードを使用する場合には、利用者Ｐに数字入力モードを選択させる。
【００３１】
ステップＳ１３において、制御部１０は、利用者Ｐにより選択された作動モードが触覚モードであるか否かを判断する。作動モードが触覚モードである場合（ステップＳ１３：ＹＥＳ）には、制御部１０は、処理をステップＳ１４に移す。他方、作動モードが触覚モードではない場合（ステップＳ１３：ＮＯ）には、制御部１０は、処理をステップＳ１５に移す。
【００３２】
ステップＳ１４において、制御部１０は、後述する図４に示す触覚モード処理を行う。その後、制御部１０は、処理をステップＳ１６に移す。
ステップＳ１５において、制御部１０は、数字入力モードの処理を行う。具体的には、制御部１０は、操作部１３に対応した「０」から「９」までの数字を表示部１２に表示させる。また、制御部１０は、利用者Ｐがタッチスクリーン１４を利用して操作部１３から入力した４桁の数字を受け付ける。
ステップＳ１６において、制御部１０は、カードリーダ部１６を介してＩＣカード２に対して４桁の数字からなる文字情報を送信する。
このように、ＡＴＭ端末１は、触覚モードによる入力がされた場合（ステップＳ１４）であっても、数字入力モードによる入力がされた場合（ステップＳ１５）であっても、いずれの場合にも４桁からなる文字情報をＩＣカード２に送信する（ステップＳ１６）。
【００３３】
ステップＳ１７において、ＩＣカード２のＩＣカード制御部２０は、ＡＴＭ端末１から送信された文字情報を受信し、受信した文字情報と、照合記憶部２５に記憶されたＰＩＮとを照合する。
ステップＳ１８では、ＩＣカード制御部２０は、照合の結果をＡＴＭ端末１に送信する。ＩＣカード制御部２０は、照合結果として、例えば、文字情報とＰＩＮとが一致した場合には、「照合ＯＫ」を、文字情報とＰＩＮとが不一致の場合には、「照合ＮＧ」を、それぞれＡＴＭ端末１に送信する。
【００３４】
ステップＳ１９において、ＡＴＭ端末１の制御部１０は、ＩＣカード２から照合結果を受信する。
ステップＳ２０において、制御部１０は、受信した照合結果が照合ＯＫであるか否かを判断する。照合ＯＫである場合（ステップＳ２０：ＹＥＳ）には、制御部１０は処理をステップＳ２１に移す。他方、照合ＯＫではない場合（ステップＳ２０：ＮＯ）には、制御部１０は、例えば、照合の結果、その後の処理ができない旨を表示部１２に出力して、本処理を終了する。
ステップＳ２１において、制御部１０は、照合結果及びステップＳ１１で受け取ったＩＤ情報を業務処理サーバ３に送信する。
【００３５】
ステップＳ２２において、業務処理サーバ３のサーバ制御部３０は、照合結果及びＩＤ情報を受信する。
ステップＳ２３において、サーバ制御部３０は、以降のＡＴＭ端末１からの処理要求を受け付け、ＩＤ情報を元に、例えば、利用者Ｐの預貯金口座からの出金処理等を行う。その後、サーバ制御部３０は、本処理を終了する。
【００３６】
このように、照合システム１００は、ＡＴＭ端末１が図形を数字に変換して４桁の数字をＩＣカード２に送信するので、従来のパスワードを記憶しているＩＣカード２にそのまま適用できる。
また、照合システム１００は、業務処理サーバ３が、照合結果が正しい場合にＡＴＭ端末１からの情報へのアクセスを受け付けるので、銀行のＡＴＭシステム等の業務処理に特化した現行の各種システムに簡単に適用できる。また、照合システム１００は、照合結果が正しい場合に、業務処理サーバ３がＡＴＭ端末１からの情報へのアクセスを受け付けるので、業務処理サーバ３へのアクセスに関するセキュリティが向上できる。
【００３７】
次に、触覚モードによる処理について説明する。図４は、第１実施形態に係るＡＴＭ端末１の触覚モード処理のフローチャートである。図５は、第１実施形態に係るＰＩＮ図形対応テーブルの例を示す図である。図６は、第１実施形態に係る配列テーブルの例を示す図である。
【００３８】
図４のステップＳ３１において、制御部１０は、触覚ディスプレイ１１に出力する図形の配列を決定する。利用者Ｐは、触覚ディスプレイ１１に手をかざして、手のひらに加えられた刺激の感覚から、数字に該当する図形を順次選択することで、暗証番号である４桁の数字を決定する。「０」から「９」までの数字と、それらの数字に対応する図形とは、例えば、図５に示すように予め定められている。
【００３９】
図５に示すＰＩＮ図形対応テーブルは、「０」から「９」までの１０個の数字に対して、「○」や「△」等の各々異なる図形が対応付けられたテーブルである。図形は、数字ごとに異なり、利用者Ｐの手のひら等の触覚で利用者Ｐが識別できるように、単純な絵記号で示され、かつ、１０個の図形がそれぞれ異なる形状や向きをしている。図形は、その他、図形の軌跡を含めてもよい。例えば、時計回りの丸印が「１」を表し、反時計回りの丸印が「２」を表すことで、同じ丸印であっても軌跡によって異なる数字にすることができる。これにより、少ない図形で数字を表すことができる。
【００４０】
利用者Ｐには、「０」から「９」までの１０個の数字と、その数字に対応する図形とが、例えば、事前に紙の形式で予め配布されている。よって、利用者Ｐは、自身の暗証番号がどの図形を表すのかが事前に分かっている。なお、このＰＩＮ図形対応テーブルを、触覚モードによる操作を行う際に表示部１２に表示することで、利用者Ｐの利便性を図ってもよい。
【００４１】
制御部１０は、「０」から「９」を表す図形をどの順序で触覚ディスプレイ１１に出力するかを、例えば、ランダムに決定することで、図形の配列を決定する。そして、制御部１０は、例えば、図６に示すような配列テーブルを、記憶部１５に記憶する。図６に例示した配列テーブルのように、４桁の数字を決定するのに出力される図形の配列は、桁ごとに異なる順番であることが望ましい。
【００４２】
図４に戻り、ステップＳ３２において、制御部１０は、配列テーブルの１桁目の最初の数字に対応する図形を触覚ディスプレイ１１に出力する。図５及び図６の例を用いれば、制御部１０は、数字「８」に対する図形「∞」を触覚ディスプレイ１１に出力する。
このように、ＡＴＭ端末１は、図形を利用して伝達することで、複雑な文字だけで伝達するよりも判別しやすいように、利用者Ｐに伝達できる。
【００４３】
ステップＳ３３において、制御部１０は、操作部１３からの操作を受け付けたか否かを判断する。操作を受け付けた場合（ステップＳ３３：ＹＥＳ）には、制御部１０は、処理をステップＳ３４に移す。他方、操作を受け付けていない場合（ステップＳ３３：ＮＯ）には、制御部１０は、処理をステップＳ３３ａに移す。
【００４４】
ステップＳ３３ａにおいて、制御部１０は、図形を触覚ディスプレイ１１に出力してから所定の時間（例えば、１０秒）が経過したか否かを判断する。所定の時間が経過した場合（ステップＳ３３ａ：ＹＥＳ）には、制御部１０は、処理をステップＳ３３ｂに移す。他方、所定の時間が経過していない場合（ステップＳ３３ａ：ＮＯ）には、制御部１０は、処理をステップＳ３３に移して、利用者Ｐからの操作を待つ。
【００４５】
ステップＳ３３ｂにおいて、制御部１０は、配列テーブルを参照して、現在出力している図形の次の図形を触覚ディスプレイ１１に出力する。例えば、図５及び図６の例を用いて、現在、触覚ディスプレイ１１に出力されている図形が１桁目の数字「１」に対応する図形「△」であれば、制御部１０は、次に出力する数字「９」に対応する図形「◎」を触覚ディスプレイ１１に出力する。その後、制御部１０は、処理をステップＳ３３に移す。
【００４６】
ステップＳ３４において、制御部１０は、受け付けた操作が「決定」であるか、つまり、決定ボタン１３ｆ（図２（ｂ）参照）が選択されたか否かを判断する。受け付けた操作が「決定」である場合（ステップＳ３４：ＹＥＳ）には、制御部１０は、処理をステップＳ３５に移す。受け付けた操作が「決定」ではない場合（ステップＳ３４：ＮＯ）には、制御部１０は、処理をステップＳ５１に移す。
【００４７】
ステップＳ３５において、制御部１０は、「決定」を受け付けたときに触覚ディスプレイ１１に出力している図形に対応する数字を、記憶部１５に記憶する。
ステップＳ３６において、制御部１０は、記憶部１５に４つの数字が記憶されたか否かを判断する。４つの数字が記憶されている場合（ステップＳ３６：ＹＥＳ）には、制御部１０は、本処理を終了し、図３に戻る。他方、数字が４つ記憶されていない場合（ステップＳ３６：ＮＯ）には、制御部１０は、処理をステップＳ３７に移す。
【００４８】
ステップＳ３７において、制御部１０は、配列テーブルの次の桁の最初の数字に対応する図形を触覚ディスプレイ１１に出力する。図５及び図６の例を用いれば、１桁目が決定された状態であれば、制御部１０は、２桁目の最初の数字「１」に対応する図形「△」を触覚ディスプレイ１１に出力する。そして、制御部１０は、処理をステップＳ３３に移す。このようにして、制御部１０は、記憶部１５に数字が４つ記憶されるまで処理を繰り返す。
【００４９】
このように、ＡＴＭ端末１は、触覚ディスプレイ１１によって複数の図形を利用者Ｐに順次伝達し、図形の選択を受け付けてＩＣカード２に出力するので、選択している図形を、利用者Ｐ以外の第三者に分からないように図形の入力を受け付けることができる。
また、ＡＴＭ端末１は、複数の桁により構成されるパスワードを照合するために用いるものであり、桁ごとに複数の図形の配列を不規則に変更するので、第三者に選択している図形をわからなくする効果を向上できる。
【００５０】
ステップＳ５１において、制御部１０は、受け付けた操作が「戻り」であるか、つまり、戻るボタン１３ｃ（図２（ｂ）参照）が選択されたか否かを判断する。受け付けた操作が「戻り」である場合（ステップＳ５１：ＹＥＳ）には、制御部１０は、処理をステップＳ５２に移す。他方、受け付けた操作が「戻り」ではない場合（ステップＳ５１：ＮＯ）には、制御部１０は、処理をステップＳ５３に移す。
【００５１】
ステップＳ５２において、制御部１０は、配列テーブルを参照して、１つ前に出力した図形を触覚ディスプレイ１１に出力する。その後、制御部１０は、処理をステップＳ３３に移す。図５及び図６の例を用いれば、例えば、１桁目を決定するのに際し、数字「９」に対応する図形「◎」が出力されたが、利用者Ｐが、その前に出力された数字「１」に対応する図形「△」を決定したい場合に、利用者Ｐが戻るボタン１３ｃを操作することで、制御部１０は、１つ戻って数字「１」に対応する図形「△」を出力する。
【００５２】
このように、ＡＴＭ端末１は、図形が不規則に配置されていても、戻るボタン１３ｃの操作に応じて、伝達している桁の配列に基づいて図形を前に戻すので、利用者Ｐが図形を選択する操作が簡単である。また、利用者Ｐが図形を見逃しても、もう一巡するのを待つ必要がないので、便利である。
【００５３】
ステップＳ５３において、制御部１０は、受け付けた操作に応じた処理を行う。例えば、「拡大」や「縮小」の操作、つまり、拡大ボタン１３ｄや縮小ボタン１３ｅ（図２（ｂ）参照）の選択を受け付けた場合には、制御部１０は、操作に応じて出力する図形の大きさを変更する。また、「次へ」の操作、つまり、次へボタン１３ｂ（図２（ｂ）参照）の選択を受け付けた場合には、制御部１０は、配列テーブルを参照して、現在出力している図形の次の図形を触覚ディスプレイ１１に出力する。さらに、「数字入力モード」の操作、つまり、切替ボタン１３ａの選択を受け付けた場合には、制御部１０は、処理を図３のステップＳ１４に移す。
【００５４】
なお、制御部１０は、拡大ボタン１３ｄや縮小ボタン１３ｅ（図２（ｂ）参照）の選択を受け付けた場合には、操作に応じて出力する図形の大きさを変更すると共に、利用者ＰのＩＤ情報と、表示の大きさとを対応付けて記憶部１５に記憶してもよい。そして、ステップＳ３２で図形を触覚ディスプレイ１１に出力する際に、制御部１０は、記憶部１５を参照して、ＩＤ情報が一致している場合には、記憶された表示の大きさで図形を出力するようにしてもよい。これにより、次回利用する場合に、この情報を読み出して設定すれば、入力操作が簡易になる。
【００５５】
このように、ＡＴＭ端末１は、図形を文字に変換してＩＣカード２に出力するので、従来のパスワード（文字）による照合システムに流用できる。つまり、従来のパスワードをそのまま利用して、例えば、キーで文字を入力していた部分にこのＡＴＭ端末１を導入すれば、従来から利用してきた照合システムに簡単に適用できる。
【００５６】
（第２実施形態）
第１実施形態では、ＡＴＭ端末での暗証番号の入力に触覚ディスプレイを利用するものを説明した。第２実施形態では、触覚ディスプレイをドアゲートに設けて、利用者の入室時に利用するものを説明する。なお、以降の説明において、上述した第１実施形態と同様の機能を果たす部分には、同一の符号又は末尾に同一の符号を付して、重複する説明を適宜省略する。
【００５７】
図７は、第２実施形態に係る照合システム１００−２、照合システム１００−２で使用するドアゲート２０１及びＩＣカード２の機能構成を示す図である。
ドアゲート２０１は、例えば、個人情報等のセキュリティ情報を利用するオフィスの部屋の入口に設置され、部屋の入室の際に用いる入力端末である。利用者は、ドアゲート２０１を操作することで、その部屋に入室することができる。
ドアゲート２０１は、制御部１０−２と、触覚ディスプレイ１１と、表示部１２と、操作部１３と、タッチスクリーン１４と、記憶部１５−２と、カードリーダ部１６とを備える。
【００５８】
制御部１０−２は、ドアゲート２０１を統括的に制御するための制御部であり、例えば、ＣＰＵ等から構成される。
制御部１０−２は、記憶部１５−２に記憶されているＯＳやアプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、本発明に係る各種機能を実現している。
また、制御部１０−２は、ＩＣカード２から受信した照合結果に応じて、利用者の入室を制御する。照合結果が照合ＯＫの場合には、制御部１０−２は、ドアを開錠して利用者の入室を許可し、照合結果が照合ＮＧの場合には、制御部１０−２は、ドアを施錠したままにして利用者の入室を阻む。
【００５９】
記憶部１５−２は、ＲＯＭ、ＲＡＭ等のメモリ領域であり、制御部１０−２が各種の処理を実行する上において必要なプログラムやデータ等を適宜記憶するようになされている。
記憶部１５−２は、ドアの開錠及び施錠のプログラムを記憶している。
ＩＣカード２は、例えば、会社の社員証等のＩＣカードであり、利用者が保有する。
ＩＣカード２は、ＩＣカード制御部２０と、照合記憶部２５とを備える。
【００６０】
このように、照合システム１００−２は、ドアゲート２０１のような、ＩＣカード２を利用して認証する様々な入力端末に使用することができる。
【００６１】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜組み合わせて用いることもできるが、詳細な説明は省略する。
【００６２】
（変形形態）
（１）各実施形態では、触覚ディスプレイ１１は非接触型が好適であるとして例を示したが、接触型であってもよい。
（２）各実施形態では、数字に対応する図形を１つ１つ異なるものにし、また、同一の図形であっても軌跡が異なるものであればよいとしたが、数字に対応する図形は、これに限定されない。例えば、図形及び軌跡が同一であっても、図形を書く速度を異なるものにすることで、異なる数字を表すものにしてもよい。
【００６３】
（３）各実施形態では、触覚ディスプレイ１１に図形が出力されてから所定の時間が経過した場合に、次の図形を出力するものとしたが、利用者によって次の図形の出力が指示されるまで、次の図形を出力しないものであってもよい。また、同じ図形を再度出力させるボタンを設けて、利用者に対して確認のために同じ図形を複数回出力させるようにしてもよい。
【００６４】
（４）第１実施形態では、触覚ディスプレイ１１から出力される図形の大きさをＡＴＭ端末１に記憶するようにしていたが、業務処理サーバが、触覚ディスプレイに出力する図形の大きさを利用者のＩＤ情報と共に有してもよい。この場合には、触覚モード処理の際に、ＡＴＭ端末は、業務処理サーバに対してＩＤ情報を送信することで、図形の大きさを示すデータを受信する。そのようにすることで、複数あるＡＴＭ端末のいずれを用いても、ＡＴＭ端末は、利用者の触覚で検出しやすい大きさの図形を出力することができる。
（５）各実施形態では、カードリーダ部１６は、接触式を例に用いたが、非接触式を用いてもよい。
【符号の説明】
【００６５】
１      ＡＴＭ端末
２      ＩＣカード
３      業務処理サーバ
１０，１０−２  制御部
１１    触覚スクリーン
１２    表示部
１３    操作部
１４    タッチスクリーン
１５，１５−２  記憶部
２０    ＩＣカード制御部
２５    照合記憶部
３０    サーバ制御部
３５    サーバ記憶部
１００，１００−２  照合システム
２０１  ドアゲート
Ｎ      通信ネットワーク
Ｐ      利用者
【図１】
0005708353.tif 000002
【図２】
0005708353.tif 000003
【図３】
0005708353.tif 000004
【図４】
0005708353.tif 000005
【図５】
0005708353.tif 000006
【図６】
0005708353.tif 000007
【図７】
0005708353.tif 000008