(57)【特許請求の範囲】
【請求項１】
ユーザが設定した特定のイメージをタッチ端末がタッチ端末のタッチディスプレイに表示した後に前記タッチディスプレイに表示された前記特定のイメージ上でユーザからのタッチ入力をタッチ端末のタッチ情報取得部が受信するステップを含み、
前記タッチ端末のタッチ情報取得部が受信するステップは、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの座標値情報を前記タッチ端末のタッチ情報取得部が取得するステップと、同時に
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの色相情報RGBの値を前記タッチ端末のタッチ情報取得部が取得するステップとを含み、
更に、前記タッチディスプレイに表示された前記特定のイメージ上で取得された前記箇所のピクセル座標値情報および前記ピクセルの色相情報RGBの値を組み合わせてパスワードをタッチ端末のパスワード生成部が生成するステップを含み、
前記タッチディスプレイは、一つのフレームまたは分割された複数のフレームを表示し、それぞれの前記フレームには一つのイメージが設定されている
タッチ端末を用いたパスワード生成方法。
【請求項２】
前記タッチ端末のタッチ情報取得部が前記パスワードを生成するステップの前に、ユーザからユーザのアカウント情報を取得するステップと、前記取得したタッチ入力された箇所のピクセルの座標値情報、タッチ入力された箇所のピクセルの色相情報RGBの値とユーザのアカウント情報の３つの情報を組み合わせてパスワードを生成するステップをさらに含むことを特徴とする請求項１に記載のタッチ端末を用いたパスワード生成方法。
【請求項３】
前記タッチ端末のタッチ情報取得部がユーザからユーザのアカウント情報を取得するステップの前に、前記ユーザがユーザのアカウント情報を入力するためのキーパッドを前記タッチディスプレイに表示された前記特定のイメージの上で前記ユーザによってタッチ入力された箇所に対応する領域に表示するステップをさらに含み、
前記キーパッドの表示領域は、前記ユーザによってタッチ入力された箇所に応じて異なることを特徴とする請求項２に記載のタッチ端末を用いたパスワード生成方法。
【請求項４】
ユーザが設定した特定のイメージをタッチ端末のタッチディスプレイに表示した後にユーザから前記タッチディスプレイ上のタッチ入力をタッチ端末のタッチ情報取得部が受信するステップを含み、
前記タッチ端末のタッチ情報取得部が受信するステップは、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセル座標値情報を前記タッチ端末のタッチ情報取得部が取得するステップと、同時に、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの色相情報RGBの値を前記タッチ端末のタッチ情報取得部が取得するステップとを含み、
更に、前記タッチディスプレイに表示された前記特定のイメージ上で取得された前記ピクセル座標値情報および前記ピクセルの色相情報RGBの値とを組み合わせてタッチ端末のパスワード生成部が第１のパスワードを生成するステップと、
前記タッチ入力された箇所とは異なる第２の箇所において前記ユーザからタッチ入力を前記タッチ端末のタッチ情報取得部が受信するステップとを含み、
前記タッチ端末のタッチ情報取得部が受信するステップは、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された前記第２の箇所のピクセル座標値情報を前記タッチ端末のタッチ情報取得部が取得するステップと、同時に、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された前記第２の箇所のピクセルの色相情報RGBの値を前記タッチ端末のタッチ情報取得部が取得するステップとを含み、
更に、前記タッチ端末のパスワード生成部が前記第２の箇所のピクセル座標値情報とピクセルの色相情報RGBの値を組み合わせて第２のパスワードを生成するステップを含むタッチ端末を用いたパスワード生成方法。
【請求項５】
前記タッチ端末のパスワード生成部が前記第２の箇所の位置のピクセルの座標値情報と色相情報RGBの値を組み合わせて第２のパスワードを生成するステップにおいては、前記第２の箇所の位置をタッチしユーザのアカウント情報をロードして自動的に入力することを特徴とする請求項４に記載のタッチ端末を用いたパスワード生成方法。
【請求項６】
前記タッチ端末のパスワード生成部が前記ユーザからパスワードの寿命に関する入力を受信するステップをさらに含み、
前記ユーザからパスワードの寿命に関する入力を受信するステップは、前記タッチ端末のタッチ情報取得部が前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの座標値情報とタッチ入力された箇所のピクセルの色相情報RGBの値とタッチ時間情報を組み合わせて前記パスワードを生成することを特徴とする請求項１に記載のタッチ端末を用いたパスワード生成方法。
【請求項７】
ユーザが設定した特定のイメージを表示し、ユーザから前記特定のイメージ上の一つの箇所におけるタッチ入力を受信するタッチ端末のタッチディスプレイと、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの座標値情報および色相RGBの値情報を取得するタッチ端末のタッチ情報取得部と、
前記ピクセルの座標値情報および前記色相RGBの値情報を組み合わせてパスワードを生成するタッチ端末のパスワード生成部とを備え、
前記タッチディスプレイは、一つのフレームまたは分割された複数のフレームを表示し、それぞれの前記フレームには一つのイメージが設定されているタッチ端末。
【請求項８】
前記タッチ端末のタッチ情報取得部は、前記ユーザによってタッチ入力された箇所のピクセルの座標値情報、タッチ入力された箇所の色相情報RGBの値とユーザのアカウント情報の３つの情報を組み合わせてパスワードを生成するために前記タッチ端末が前記アカウント情報を入力するためのキーパッドを前記ユーザによってタッチ入力された箇所に対応する領域に表示し、
前記キーパッドの表示領域は、前記ユーザによってタッチ入力された箇所に応じて異なることを特徴とする請求項７に記載のタッチ端末。
【請求項９】
ユーザが設定した特定のイメージを表示し、ユーザから前記特定のイメージ上の一つの箇所におけるタッチ入力を受信するタッチ端末のタッチディスプレイと、
前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの座標値情報および色相情報を取得する前記タッチ端末のタッチ情報取得部と、
前記ピクセルの位置情報および前記色相情報を組み合わせてパスワードを生成する前記タッチ端末の第１パスワード生成部と、を備え、
前記ユーザによってタッチ入力された箇所とは異なる第２の箇所のピクセルの位置情報と色相情報とを組み合わせて、前記第２の箇所に対する第２パスワードを設定するタッチ端末。
【請求項１０】
前記タッチ端末のパスワード生成部は、前記ユーザによってタッチ入力された箇所とは異なる第２の箇所のタッチ位置にユーザのアカウント情報をロードして、ユーザのアカウント情報を自動的に入力することを特徴とする請求項７に記載のタッチ端末。
【請求項１１】
前記タッチディスプレイは、ユーザからパスワードの寿命に関する入力を受信し、前記タッチ端末のパスワード生成部が前記タッチディスプレイに表示された前記特定のイメージにおける前記ユーザによってタッチ入力された箇所のピクセルの座標値情報とタッチ入力された箇所の色相情報RGBの値とタッチ時間情報を組み合わせて前記パスワードを生成することを特徴とする請求項７に記載のタッチ端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、タッチ端末のパスワード生成方法およびこれを実行するタッチ端末に係り、さらに詳しくは、様々なタッチパネル付き機器を用いてログイン、ロック解除、ユーザ認証などを行うときに必要なパスワードを生成し、これを用いてセキュリティを維持する方法に関する。
【背景技術】
【０００２】
最近のインターネットなどの普及には目を見張るものがあり、これに伴い、会員制で運営されるウェブサイトが増加しており、しかも、電子決済やオンラインに基づくバンキングサービスの使用も急増している。
【０００３】
普通、通常の会員制に基づくウェブサイトは、加入者のＩＤおよびパスワードを収集した後、ウェブサイトにログインしようとするユーザのＩＤおよびパスワードを確認してユーザ認証を行う方式により運営されている。
【０００４】
また、電子決済やオンラインに基づくバンキングサービスは、ユーザの端末に所定の認証書を発給した後、ユーザが電子決済やオンラインに基づくバンキングサービスを利用しようとするとき、ユーザから前記認証書に対するパスワードを入力されて前記ユーザに対する認証を行う。
【０００５】
このような既存のユーザ認証方式は、数字およびアルファベットなどの文字列のみで構成されるパスワードに基づいて運営されるという点で、第３者によりユーザのパスワードが露出され易い。これを防ぐために、最近には、文字、記号、数字、特殊文字などを組み合わせて複雑なパスワードを用いている。
【０００６】
従来のセキュリティ技術は、パスワードの安全性を高めるべく、できる限り複雑なパスワードを設定することを求めるが、パスワードが複雑になればなるほど、ユーザは複雑なパスワードを覚えなければならないという負担がある。これに対し、ユーザが覚え易いように簡単なパスワードを用いる場合、セキュリティが維持され難いという問題がある。すなわち、パスワードの活用性および安全性は、一種のトレードオフの関係を有する。
【０００７】
これを改善するための種々の方式が提案されている。例えば、リズミックパスワード（Ｒｈｙｔｈｍｉｃ  Ｐａｓｓｗｏｒｄ）と呼ばれる方式が提案されているが、これは、４桁の数字よりなるパスワードの数字を入力するときに数字の間にリズムを付加してパスワードを設定し、それぞれの数字だけではなく、リズムをも一致させてはじめて、パスワードが解除される。
【０００８】
他の例として、タイムパス（Ｔｉｍｅｐａｓｓ）と呼ばれる技術が挙げられる。これは、４桁の数字を入力するに当たって時間差をおいて数字を入力し、該時間差のパターンをパスワードの識別に用いるという特徴を有する。
【０００９】
これらの技術は、パスワードが覚え易く、しかも、安全性が高いというメリットがあるが、高い桁数のパスワードに比べてユーザの覚えの負担はやや軽減されるとはいえ、第３者による盗用可能性が依然として存在する。
【００１０】
一方、既存のパスワードを人間の生体情報、すなわち、指紋、虹彩、音声、静脈パターンに取って代える技術が商用化しているが、これらの生体パスワード技術は、覚える必要がなく、盗用可能性も低いとはいえ、生体認識装置が端末などに組み込まなければならないが故にコストが高騰し、個人情報の流出の問題が生じる可能性が高い。
【００１１】
この理由から、ユーザのパスワードの露出を極力抑えるパスワードの生成技法が切望される。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】大韓民国登録特許公報第１３０２３６７号
【発明の概要】
【発明が解決しようとする課題】
【００１３】
本発明は上述した従来の技術の問題を解消するために案出されたものであり、その目的は、ユーザが手軽に使用可能でありながらも、同時に優れたセキュリティ維持性を有するパスワードを生成する方法を提供するためのものである。
【００１４】
一方、色々な状況にそれぞれ合うようにパスワードの複雑度を設定する方法を提供するためのものである。
【課題を解決するための手段】
【００１５】
上述した課題を解消するために案出された本発明の一実施形態によるタッチ端末のパスワード生成方法は、ユーザからディスプレイ上のタッチ入力を受信するステップと、タッチ入力された箇所の位置情報、色相情報またはタッチ時間情報のうちの少なくともいずれか一つを取得するタッチ情報を取得するステップと、アカウント情報を受信するステップと、前記タッチ情報および前記アカウント情報を組み合わせてパスワードを生成するステップと、を含んでいてもよい。このとき、ディスプレイには、ユーザが設定した特定のイメージが表示されてもよい。一方、アカウント情報を受信するステップ前に、アカウント情報を入力するためのキーパッドを前記タッチ入力された箇所に対応する領域に表示するステップをさらに含んでいてもよい。
【００１６】
一方、本発明のパスワード生成方法は、位置情報、色相情報、タッチ時間情報またはアカウント情報のうちの少なくともいずれか２つを選択的に組み合わせてパスワードを生成してもよく、このとき、パスワードを生成するステップ前に、ユーザが前記位置情報、色相情報、タッチ時間情報またはアカウント情報のうちパスワードの生成に用いる情報の種類を選択するステップをさらに含んでいてもよい。
【００１７】
本発明の他の実施形態において、パスワードを生成するステップ後に、ユーザからディスプレイ上の第２の箇所に対するタッチ入力を受信するステップと、前記第２の箇所のタッチ情報と前記生成されたパスワードとをマッチングするステップと、をさらに含んでいてもよく、この場合、パスワードをマッチングするステップ後に、第２の箇所に対する第２のパスワードを設定するステップをさらに含んでいてもよい。一方、タッチ情報を取得するステップにおいては、タッチ入力された箇所から所定の距離内にある箇所を含めて位置情報、色相情報を取得してもよい。
【００１８】
本発明の他の実施形態においては、ユーザからパスワードの寿命に関する入力を受信するステップをさらに含んでいてもよく、パスワードを生成するステップにおいては、前記寿命とマッチングされるパスワードを生成し、このとき、パスワードを生成するステップにおいては、タッチ時間情報を含めてパスワードを生成してもよい。
【００１９】
本発明のタッチ端末のパスワード生成方法の種々の実施形態は、これを実行するためのプログラムが収録されたコンピュータにて読取り可能な記録媒体の形で実施されてもよい。
【００２０】
一方、本発明のタッチ端末は、ユーザからタッチ入力を受信したり、アカウント情報を入力されたりするタッチディスプレイと、タッチ入力された箇所の位置情報、色相情報またはタッチ時間情報のうちの少なくともいずれか一つを取得するタッチ情報取得部と、前記タッチ情報および前記アカウント情報を組み合わせてパスワードを生成するパスワード生成部と、を備えていてもよい。前記タッチディスプレイは、前記アカウント情報を入力するためのキーパッドを前記タッチ入力された箇所に対応する領域に表示してもよい。
【００２１】
一方、パスワード生成部は、前記位置情報、色相情報、タッチ時間情報またはアカウント情報のうちの少なくともいずれか２つを選択的に組み合わせてパスワードを生成してもよく、このとき、タッチディスプレイは、前記位置情報、色相情報、タッチ時間情報またはアカウント情報のうちパスワードの生成に用いる情報の種類をユーザから入力され、パスワード生成部は、ユーザにより選択された情報を用いてパスワードを生成する。
【００２２】
一方、本発明の一実施形態において、タッチディスプレイは、パスワードマッチング部をさらに備え、タッチディスプレイは、ユーザから第２の箇所に対するタッチ入力を受信し、パスワードマッチング部は、第２の箇所の位置情報または色相情報と前記生成されたパスワードとをマッチングしてもよい。前記パスワードマッチング部は、前記第２の箇所に対するパスワードを設定してもよい。タッチ情報取得部は、タッチ入力された箇所から所定の距離内にある箇所を含めてタッチ情報を取得してもよい。
【００２３】
本発明の他の実施形態において、タッチディスプレイは、ユーザからパスワードの寿命に関する入力を受信し、パスワード生成部は、前記寿命とマッチングされるパスワードを生成してもよく、このとき、パスワード生成部は、タッチ時間情報を含めてパスワードを生成することも可能である。
【発明の効果】
【００２４】
本発明によれば、ユーザが手軽に使用可能でありながらも、同時に優れたセキュリティ維持性を有するパスワードを生成することができる。
【００２５】
これに加えて、色々な状況にそれぞれ合うようにパスワードの複雑度を設定することができ、しかも、ユーザの直観的な行為を通してセキュリティを強化させることができる。
【図面の簡単な説明】
【００２６】
【図１】図１は、本発明の一実施形態によるタッチ端末のパスワード生成方法を示す手順図である。
【図２】図２は、本発明の一実施形態によるタッチ端末の構造を示す構成図である。
【図３】図３は、本発明のタッチ端末がタッチ情報を取得する例を示す図である。
【図４】図４は、本発明のタッチ端末がキーパッドを表示し、アカウント情報を入力される例を示す図である。
【図５】図５は、本発明のタッチ端末がパスワードを生成するためにタッチ情報およびアカウント情報を取得する例を示す図である。
【図６】図６は、本発明の一実施形態によりパスワードを生成する方法を示す図である。
【図７】図７は、本発明の一実施形態によりパスワードをマッチングさせる過程を示す図である。
【図８】図８は、本発明の一実施形態によりパスワードの寿命を設定する例を示す図である。
【図９】図９は、本発明の一実施形態により選択的に情報を組み合わせてパスワードを生成する例を示す図である。
【発明を実施するための形態】
【００２７】
本発明の上述した目的と、技術的な構成およびそれによる作用効果に関する詳細な事項は、本発明の明細書に添付されている図面に基づく以下の詳細な説明により一層明らかに理解できる筈である。
【００２８】
以下、添付図面に基づき、本発明の一実施形態によるタッチ端末およびタッチ端末のパスワード生成方法について詳細に説明する。
【００２９】
図１は、本発明の一実施形態によるタッチ端末のパスワード生成方法を示す手順図である。
【００３０】
本発明において提示するパスワード生成方法は、ユーザからディスプレイ上のタッチ入力を受信するステップと、タッチ入力された箇所の位置情報、色相情報またはタッチ時間情報のうちの少なくともいずれか一つを取得するステップと、アカウント情報を受信するステップおよび前記タッチ情報および前記アカウント情報を組み合わせてパスワードを生成するステップを含む。
【００３１】
本明細書において言及するタッチ端末は、タッチパッドを入力手段として備えてユーザの入力を受信し、タッチパッドへの入力がディスプレイの上に表示されるあらゆる端末を網羅する。スマートフォン、タブレットＰＣをはじめとする様々な機器が上記のタッチ端末に相当し、本発明の方法が実行される限り、機器の種類は制限されない。
【００３２】
本発明は、ユーザからディスプレイ上のタッチ入力を受信するが、このとき、ユーザから入力されるタッチは、パスワードを生成する基礎情報となる。ユーザは、パスワードを生成／設定するために１次的に特定の箇所、正確には、自分のみのパスワードに含めようとするディスプレイ上の特定の箇所をタッチする。次いで、前記タッチ入力に基づいてパスワードを生成する。
【００３３】
ユーザからタッチ入力を受信した後には、タッチ入力された箇所の位置情報、色相情報またはタッチ時間情報のうちの少なくともいずれか一つを取得する。これについて図３に基づいて説明する。図３は、本発明のタッチ端末がタッチ情報を取得する例を示す図である。
【００３４】
このステップにおいては、ユーザがタッチした箇所の位置情報（Ｐｏｓ（Ｘ，Ｙ））と、その箇所の色相情報（Ｃｏｌ（Ｒ，Ｇ，Ｂ，Ｂ））およびタッチされた時間に関する情報（Ｔｉｍｅ（ＹＭＤＨＭＳ））を取得する。色相情報のＲＧＢはそれぞれ赤色、緑色、青色の割合を意味し、最後のＢは明るさを示す。時間情報のうちＹは年、Ｍは月、Ｄは日、Ｈは時、Ｍは分、Ｓは秒を示す。但し、ＲＧＢＢ、ＹＭＤＨＭＳはデータを表示する形式の一例に過ぎず、他の形式の位置、色相、時間情報を取得してもよい。
【００３５】
位置情報、色相情報およびタッチ時間情報は、パスワードを設定するのに用いられる基礎情報である。ユーザは、ディスプレイの上に自分が希望する位置、より詳しくは、ディスプレイの上に表示されたイメージから自分が覚え易いか、暗証番号として設定したい位置、オブジェクトを選択さえすれば、本発明のタッチ端末は、当該箇所の位置情報、色相情報、タッチ時間情報を取得し、これらを組み合わせてパスワードを生成する。ユーザは、自分のみが覚え得る箇所を簡単なタッチだけでパスワードの生成に用いることができるので、ユーザの使い勝手が良くなるだけではなく、タッチにより生成されたタッチ情報を用いてパスワードを組み合わせることができるので、セキュリティの維持に有利である。
【００３６】
このとき、タッチ端末のディスプレイには、ユーザが設定した特定のイメージが表示される。ユーザは、自分が設定したイメージに基づいてパスワードを生成するので、他人は覚え難いが、自分は覚え易い箇所を用いてパスワードを生成することができる。図４には、３種類の例が示されている。図４のａは、１枚のイメージを設定した例を示し、ｂは、ディスプレイを２枚のフレームに分割し、各フレームにイメージを設定した例を示し、ｃは、ディスプレイを３枚のフレームに分割し、各フレームにイメージを設定した例を示す。
【００３７】
それぞれの場合に異なるイメージが表示されるので、表示されたイメージに応じてたとえ同じ位置情報を有するとしても色相情報が異なるため、異なるパスワードが生成される。逆に、ユーザは、一つのタッチ端末内においても表示されるイメージに応じて異なるパスワードを生成して用いるので、安定性が高くなる。
【００３８】
異なるイメージ内においてユーザが自分の選択したオブジェクト、箇所を思い浮かべることは一種の直観力を用いるので非常に容易であるが、他人がユーザの直観を盗用することは非常に困難であるため、本発明によりパスワードを生成する場合、他人がパスワードを盗用することは非常に困難である。
【００３９】
タッチ情報を取得した後には、ユーザからアカウント情報を受信する。本発明は、ディスプレイ上の特定の位置をタッチするだけでパスワードを生成するわけではなく、特定の位置をタッチすることと、アカウント情報を用いることを併用する。一種の二重的なセキュリティであるといえるが、２種類の直観的なセキュリティ要素を両方とも反映してパスワードを生成するので、ユーザがパスワードを覚え易いとともに、セキュリティ安定性が向上するというメリットがある。一方、アカウント情報に用いられる暗証番号を従来の技術の欄において言及したようにあえて複雑に設定しなくても、本発明の二重的なセキュリティにより十分にセキュリティが維持されるので、ユーザの覚えの負担が軽減される。アカウント情報としては、オンライン上にログインするのに用いられるＩＤおよびパスワードが使用可能であり、現在スマートフォンにおいて最も多用される４桁の暗証番号、パターンの認識によるロック解除なども使用可能である。但し、以下では、ＩＤおよびパスワードを用いる例を中心として説明する。
【００４０】
図４は、本発明のタッチ端末がキーパッドを表示し、アカウント情報を入力される例を示す図である。パスワードの設定に際して、図４に示すように、アカウント情報を入力するキーパッドを表示するが、図４には、クオーティー方式のキーパッドが示されている。但し、これは単なる一例に過ぎず、種々の方式のキーパッドが表示可能である。このとき、アカウント情報を入力するためのキーパッドは、ユーザによりタッチ入力された箇所に対応する領域に表示する。これにより、ユーザがタッチディスプレイ上における動きを最小化させながらパスワードを設定することができる。図４を参照すると、ａ、ｂ、ｃにおける異なる位置にキーパッドが表示されることが分かる。
【００４１】
本発明においては、タッチ情報およびアカウント情報を受信した後、タッチ情報およびアカウント情報を組み合わせてパスワードを生成する。これについて図５に基づいて説明する。
【００４２】
図５は、本発明のタッチ端末がパスワードを生成するためにタッチ情報およびアカウント情報を取得する例を示す図である。位置情報は２次元座標であり、色相情報はＲＧＢＢ情報として取得し、アカウント情報は、ユーザがキーパッドを用いて入力した文字のキャラクタコード、例えば、ＡＳＣＩＩコードなどとして取得する。なお、取得された上記の情報を組み合わせてパスワードを生成する。
【００４３】
パスワードを生成するより具体的な例が図６に示されているが、それぞれ取得された情報を並列的に並べてもよく（Ａ）、取得された情報を組み合わせ、組み合わせられたデータをハッシュ関数などを用いて符号化させてパスワードを生成してもよく、取得された情報に基づいて特定の暗証番号化過程を行ってもよい（Ｂ）。図６のＢは、メッセージダイジェスト（ＭＤ：Ｍｅｓｓａｇｅ  Ｄｉｇｅｓｔ）技法およびセキュアハッシュアルゴリズム（ＳＨＡ：Ｓｅｃｕｒｅ  Ｈａｓｈ  Ａｌｇｏｒｉｔｈｍ）をそれぞれ適用した例を示す図である。但し、これは単なる一例に過ぎず、これに何ら限定されない。
【００４４】
上記の過程を経てパスワードを生成すると、これをタッチ端末のセキュリティに活用する。
【００４５】
本発明の一実施形態において、前記パスワードを生成するステップにおいては、位置情報、色相情報、タッチ時間情報またはアカウント情報のうちの少なくともいずれか２つを選択的に組み合わせてパスワードを生成し、このために、パスワードを生成するステップ前に、ユーザが前記位置情報、色相情報、タッチ時間情報またはアカウント情報のうちパスワードの生成に用いる情報の種類を選択するステップをさらに含む。
【００４６】
本発明の実施形態によれば、たとえユーザが同じ箇所をタッチするとしても、ユーザの選択に応じて様々なパスワードを生成することができる。もし、アカウント情報は選択せず、位置情報および色相情報のみを選択する場合には、特定の箇所のタッチだけでパスワードを生成し、次いで、パスワードを解除するときにも特定の箇所をタッチさえすればよい。この場合は、簡単にセキュリティを設定する必要があるときに有用である。逆に、セキュリティを維持する必要性が高い場合、例えば、金融取引の場合には、位置情報、色相情報、タッチ時間情報、アカウント情報をいずれも用いることにより、複雑なパスワードを生成してもよい。すなわち、ユーザおよび目的に応じてパスワードの複雑度を調節する。これを図式化したものが図９である。
【００４７】
図９は、本発明の一実施形態により選択的に情報を組み合わせてパスワードを生成する例を示す図である。図９に示す５Ｇｒａｄｅは、２つの情報のみを用いてパスワードを生成し、１Ｇｒａｄｅは、６個の情報を用いてパスワードを生成する。図９の例においては、５Ｇｒａｄｅから１Ｇｒａｄｅに進むにつれてパスワードが複雑になり、その結果、安定性が高くなる。このように、本発明においては、パスワードの安定性および利便性をユーザの選択に応じて調節する。
【００４８】
一方、本発明の一実施形態は、パスワードを生成するステップ後に、ユーザからディスプレイ上の第２の箇所に対するタッチ入力を受信するステップおよび前記第２の箇所のタッチ情報および前記生成されたパスワードをマッチングさせるステップをさらに含む。この実施形態について図７に基づいて説明する。
【００４９】
図７は、本発明の一実施形態によりパスワードをマッチングさせる過程を示す図である。本発明は、ユーザがアカウント情報などを自ら入力する過程をより簡便な動作に置き替えるためにこの実施形態を含む。
【００５０】
ユーザは、パスワードを設定するための箇所に加えて、ディスプレイ上の他の箇所（第２の箇所）に対するタッチ入力を受信する。入力された箇所は、アカウント情報をロードするのに用いられるものであり、第２の箇所に関するタッチ入力情報、より具体的には、位置情報、色相情報またはタッチ時間情報を用いて生成した情報（以下、パスワード生成情報と称する）とパスワードとをマッチングさせる。
【００５１】
ユーザがアカウント情報を入力する代わりに、第２の箇所をタッチすることにより、自動的にアカウント情報を入力する。その結果、ユーザは、アカウント情報を一々に覚えなくても、手軽に本発明により生成されたパスワードを用いてログイン／ロック解除などを行うことができる。
【００５２】
一方、上記の実施形態に加えて、パスワードをマッチングさせるステップ後に、第２の箇所に対する第２のパスワードを設定するステップをさらに含む。これは、パスワード生成情報を読み込むに当たって、一種のセキュリティ装置を設定することである。ユーザが第２の箇所をタッチした後にも再び暗証番号を入力するようにして、たとえ第２の箇所が露出されてもユーザセキュリティを維持する。この実施形態の目的（簡単な動作でアカウント情報を入力する）を考慮したとき、第２のパスワードは、簡単なパスワードに設定することが好ましい。但し、本発明はこれに何ら限定されない。
【００５３】
本発明の一実施形態において、タッチ情報を取得するステップにおいては、タッチ入力された箇所から所定の距離内にある箇所を含めて位置情報、色相情報を取得する。タッチ端末のディスプレイは、非常に小さなピクセル単位に区分されるが、ユーザがディスプレイをタッチする場合、単一のピクセルを選択することは非常に困難である。ほとんどの場合、複数のピクセルを同時にタッチすることになる。このため、本発明においては、ユーザにより選択領域から中心点ピクセルを識別する必要がある。一方、識別された中心点ピクセルが、ユーザがパスワードを生成するときにタッチ入力したピクセルと一致しないこともある。
【００５４】
このため、本発明においては、タッチ情報を取得するとき、タッチ入力された箇所から所定の距離内にある箇所を含めて位置情報、色相情報を取得する。すなわち、パスワードの生成に際して中心点として識別されたピクセルから所定の半径内に位置するピクセルに対しても中心点ピクセルと同じピクセルであると認識してパスワードを生成して、今後パスワードを解除する場合、中心点ピクセルが必ずしも一致しなくてもパスワードが解除されるようにする。
【００５５】
本発明の他の実施形態によるパスワード生成方法は、ユーザからパスワードの寿命に関する入力を受信するステップをさらに含み、このとき、パスワードを生成するステップにおいては、前記寿命とマッチングされるパスワードを生成する。この実施形態については、図８に基づいて説明する。
【００５６】
図８は、本発明の一実施形態によりパスワードの寿命を設定する例を示す図である。ユーザは、本発明を用いて生成したパスワードをどれくらいの期間の間に用いるかを設定する。１０分間、１時間、１日間、１週間または継続使用のうちのいずれか一つを選択する。本発明の実施形態によれば、ユーザが周期的にパスワードを変更することが誘導されてセキュリティの維持に効果的である。なお、本発明の実施形態においては、パスワードの生成に際して、タッチ時間情報を含めてパスワードを生成する。パスワードの生成時点の時間情報に基づいてパスワードの寿命を決定する。
【００５７】
本発明の種々の実施形態によるタッチ端末のパスワード生成方法は、これを実行するためのプログラムが収録されたコンピュータにて読み取り可能な記録媒体の形で実施され、これをモバイルアプリケーションの形式で製作して配布するための装置もまた前記記録媒体に含まれる。
【００５８】
以下、本発明のタッチ端末について説明する。
【００５９】
図２は、本発明の一実施形態によるタッチ端末の構造を示す構成図である。
【００６０】
本発明の一実施形態によるタッチ端末は、ユーザからタッチ入力を受信したり、アカウント情報を入力されたりするタッチディスプレイと、タッチ入力された箇所の位置情報、色相情報またはタッチ時間情報のうちの少なくともいずれか一つを取得するタッチ情報取得部と、前記タッチ情報および前記アカウント情報を組み合わせてパスワードを生成するパスワード生成部と、を備える。
【００６１】
このとき、タッチディスプレイは、前記アカウント情報を入力するためのキーパッドを前記タッチ入力された箇所に対応する領域に表示してユーザの使い勝手を高める。一方、パスワード生成部は、位置情報、色相情報、タッチ時間情報またはアカウント情報のうちの少なくともいずれか２つを選択的に組み合わせてパスワードを生成し、これにより、ユーザのニーズに合わせてパスワードの複雑度を設定することができる。このとき、本発明のタッチ端末のタッチディスプレイは、位置情報、色相情報、タッチ時間情報またはアカウント情報のうちパスワードの生成に用いる情報の種類をユーザから入力され、パスワード生成部は、ユーザにより選択された情報を用いてパスワードを生成する。この詳細については既に図６に基づいて説明したため、ここでは重複する記載は省略する。
【００６２】
一方、本発明の一実施形態によるタッチ端末のタッチディスプレイは、ユーザから第２の箇所に対するタッチ入力を受信し、前記第２の箇所の位置情報または色相情報と前記生成されたパスワードとをマッチングさせるパスワードマッチング部をさらに備え、パスワードマッチング部は、第２の箇所に対するパスワードを設定してセキュリティを強化させる。
【００６３】
タッチ情報取得部は、タッチ入力された箇所から所定の距離内にある箇所を含めてタッチ情報を取得する。これにより、ユーザが複数のピクセルを同時にタッチする場合であっても、或いは、中心点ピクセルが正確に一致しない場合であっても、パスワードの設定および解除が行える。
【００６４】
一方、本発明のタッチディスプレイは、ユーザからパスワードの寿命に関する入力を受信し、パスワード生成部は、前記寿命とマッチングされるパスワードを生成してパスワードの寿命を設定し、このとき、パスワード生成部は、タッチ時間情報を含めてパスワードを生成する。
【００６５】
本発明の実施形態は単に例示のために開示されたものに過ぎず、本発明が属する技術分野における通常の知識を有する者が本発明の技術思想の範囲内において修正、変更、付加可能な部分まで本発明の特許請求の範囲に属するものと認めるべきである。
【図１】
0006435342.tif 000002
【図２】
0006435342.tif 000003
【図３】
0006435342.tif 000004
【図４】
0006435342.tif 000005
【図５】
0006435342.tif 000006
【図６ａ】
0006435342.tif 000007
【図６ｂ】
0006435342.tif 000008
【図７】
0006435342.tif 000009
【図８】
0006435342.tif 000010
【図９】
0006435342.tif 000011