(57)【要約】【課題】  本発明では、認証情報の拒否により認証情報の正否を不確定なものとして、この利用者認証の応答を意図的に擾乱し、繰り返し試行による推定を困難にするとともに、悪意の第三者のなりすましに対する心理的な抑止効果を目的とする。【解決手段】  本発明の利用認証装置は、利用者を識別する認証情報を認証情報記憶部に記憶し、入力された認証情報を少なくとも一回は拒否した後、再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合する。【選択図】  図２
2005208931.tif 000002
【特許請求の範囲】
【請求項１】
利用者を識別する利用認証装置において、
利用者を識別する認証情報を記憶する認証情報記憶部と、
入力された認証情報を少なくとも一回は拒否した後、再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合する認証制御部と、
を有することを特徴とする利用認証装置。
【請求項２】
該利用認証装置において、
該認証制御部で照合した認証情報の正否を利用者に通知する通知部を有することを特徴とする請求項１に記載の利用認証装置。
【請求項３】
利用者が指定した認証情報を拒否する回数を記憶し、該認証制御部が拒否した回数を数える拒否回数計数部と、
該拒否回数計数部において、記憶した回数と該認証制御部が拒否した回数が一致した場合に、
再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合し、該認証情報を認証する認証制御部と
を有することを特徴とする請求項１または請求項２に記載の利用認証装置。
【請求項４】
利用者が入力する該認証情報を少なくとも一回は該認証情報の正否に関わらず、エラーメッセージ表示し、該認証制御部で照合した認証情報の正否を通知する通知部を有することを特徴とする請求項１乃至請求項３のいずれか一つに記載の利用認証装置。
【請求項５】
利用者を識別する利用認証プログラムにおいて、
利用者を識別する認証情報を要求する認証情報要求ステップと、
該要求に基づき入力された認証情報を受信する認証情報受信ステップと、
受信した認証情報を少なくとも一回は拒否する認証情報拒否ステップと、
認証情報を拒否した後、再び受信した認証情報に基づいて該認証情報を認証するか否か判断する認証情報判断ステップと、
をコンピュータに実行させる利用認証プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報機器等における、利用者認証に関するものである。
【背景技術】
【０００２】
近年、情報機器等を利用するにあたり、ID、パスワード等の認証情報による利用者認証が広く用いられている。ここで情報機器とはコンピュータ等の電子機器である。
【０００３】
図１は、その利用認証方法のフローチャート図である。
【０００４】
情報機器のログオン画面等において、ID、パスワード等の認証情報を要求する（ステップ１１）。
【０００５】
利用者は、情報機器が要求する認証情報を入力する（ステップ１２）。
【０００６】
情報機器は、利用者が入力した認証情報と正規の認証情報を一致するか否か照合する（ステップ１３）。
【０００７】
利用者が入力した認証情報と正規の認証情報が一致した場合は、情報機器操作可能（ステップ１４，１５）。また利用者が入力した認証情報と正規の認証情報が一致しない場合は、エラー表示がなされ、利用者は再び認証情報入力を試みる（ステップ１４，１６）。
【０００８】
これは、情報機器等の利用者を特定する有効な手段である。具体的には、パーソナルコンピュータのログオン画面でのID、パスワードの要求である。他にもウェブシステム、基幹システム、現金自動預け入れ払い機、建物入り口のロックシステム等においても同様な利用者認証が利用されている。
【０００９】
従来の技術として、情報機器の利用認証方法等に関して以下のものがある。
【特許文献１】特開平１１−２９６４８１号公報  認証情報の要求を行い、認証情報の要求に基づいて発生された認証情報を受信する。
【００１０】
受信した認証情報をもとに認証を行い、利用者を認証できたならば情報端末を利用できるように制御した後、再び認証情報の要求を行う。
【００１１】
これにより、認証を強化することするとともに情報端末の不正なアクセスから守ることができる。
【００１２】
他にも利用認証を強化するために、利用認証するために入力するパスワードを長くしたり、利用できる文字の組み合わせを複雑なものに制限したり、定期的にパスワードを変更することを要求したり又はある一定回数入力作業を間違えるとその認証情報が無効となる等の方法も用いられてきた。
【発明の開示】
【発明が解決しようとする課題】
【００１３】
しかし、上記従来の利用者認証は、暗証番号ないしID、パスワードまたはその組み合わせ（以下、「暗証番号ないしID、パスワードまたはその組み合わせ」を「認証情報」と称する。）を用いて入力された情報が利用者の登録情報と合致するか否かを判断し、一意的な応答を返す仕組みとなっている。
【００１４】
この利用者認証の問題点は、誤ったID、パスワードに対する情報機器などの認証元の反応が一意的であることにより、なりすましを目的とする第三者に対して確実な情報を与えてしまうことにある。
【００１５】
例えば利用者が利用者認証のためのID、パスワードの入力を行い、認証元から「パスワードが違います。」というエラーメッセージ応答があった場合、そのことから利用者は「 認証に用いたIDは存在するがこのパスワードとの組み合わせはあり得ない」という情報を得ることができる。
【００１６】
このようなエラーメッセージは、利用者が誤った認証情報を入力してしまった場合に有益な情報を与える目的を持っている反面、悪意の第三者に対しても絞込みに有効な情報を与えてしまうという欠点がある。
【００１７】
そのため繰り返し試行等により正規の認証情報を推定することが可能であり、また登録されている認証情報さえ分かってしまえば、利用者になりすまし認証を受けることが可能である。
【００１８】
有効な認証情報を推測する方法の一例として、「総当たり方式」がある。これは、ありうる組み合わせの認証情報を予測して全て入力し、エラーが返らなかったものを正解として得る方法である。
【００１９】
従来の技術においては、このような繰り返し試行によるパスワ−ド破りを防止することは困難であった。
【００２０】
これを防止する目的で、連続して所定回数以上不一致があった場合には以後の認証を中止する方法が考案されているが、規定回数を少なくすれば不慣れなユーザの利便性を損ない、回数を多くすればパスワ−ド破りの防止率が下がるといった問題がある。
従来の利用認証では、認証情報が正解の場合、なりすましによる情報機器等の利用を防ぐことはできない。
【００２１】
本発明では、認証情報の正否を不確定なものとして、この利用者認証の応答を意図的に擾乱し、繰り返し試行による推定を困難にするとともに、悪意の第三者のなりすましに対する心理的な抑止効果を図るものである。
【課題を解決するための手段】
【００２２】
上記課題を解決するために、本発明に係る利用認証装置は、利用者を識別する利用認証装置において、利用者を識別する認証情報を記憶する認証情報記憶部と、入力された認証情報を少なくとも一回は拒否した後、再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合する認証制御部とを有することを特徴とする。
【００２３】
また本発明に係る利用認証装置は、該認証制御部で照合した認証情報の正否を利用者に通知する通知部を有することを特徴とする。
【００２４】
また本発明に係る利用認証装置は、利用者が指定した認証情報を拒否する回数を記憶し、該認証制御部が拒否した回数を数える拒否回数計数部と、該拒否回数計数部において、記憶した回数と該認証制御部が拒否した回数が一致した場合に、再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合し、該認証情報を認証する認証制御部とを有することを特徴とする。
【００２５】
また本発明に係る利用認証装置は、該利用者認証装置において、利用者が入力する該認証情報を少なくとも一回は該認証情報の正否に関わらず、エラーメッセージ表示し、該認証制御部で照合した認証情報の正否を通知する通知部を有することを特徴とする。
【００２６】
さらに本発明に係る利用認証プログラムは、利用者を識別する利用認証プログラムにおいて、利用者を識別する認証情報を要求する認証情報要求ステップと、該要求に基づき入力された認証情報を受信する認証情報受信ステップと、受信した認証情報を少なくとも一回は拒否する認証情報拒否ステップと、認証情報を拒否した後、再び受信した認証情報に基づいて該認証情報を認証するか否か判断する認証情報判断ステップとをコンピュータに実行させることを特徴とする。
【発明の効果】
【００２７】
本発明によれば、認証情報が入力された場合、その正否とは無関係に必ず拒否することにより、繰り返し試行による推定を困難にし、入力した認証情報が正規のものであってもそれが間違いであると誤解を与えることができる。
【００２８】
これにより、入力できる回数を制限する必要がないため、ユーザの利便性も確保しつつ、繰り返し試行によるパスワ−ド破りを防止し、なりすましに対する安全性を高めることができる。
【発明を実施するための最良の形態】
【００２９】
以下本発明の具体的な実施の形態を、図面を参照して説明する。
【００３０】
まず図２において、本発明の第一の実施形態として、情報機器の利用認証であって入力情報の正否に関わらず一回目の入力はエラーとして返す利用認証について示す。
【００３１】
情報機器はログオン画面等において、認証情報を要求する（ステップ２１）。
【００３２】
利用者は、情報機器が要求する認証情報を入力する（ステップ２２）。
【００３３】
情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、エラー表示を示す（ステップ２３）。
【００３４】
利用者は、再び認証情報を入力する（ステップ２４）。
【００３５】
情報機器は、利用者が入力した認証情報と情報機器において設定した認証情報を一致するか否か照合する（ステップ２５）。
【００３６】
利用者が入力した認証情報と情報機器において設定した認証情報が一致した場合は、情報機器操作可能（ステップ２６、２７）。また利用者が入力した認証情報と情報機器において設定した認証情報が一致しない場合は、エラー表示がなされ利用者は再び認証情報入力を試みる（ステップ２６，２８）。
【００３７】
ここで、利用者がはじめに入力する認証情報の正しいときのみ一回とカウントして拒否してもよい。
【００３８】
つまり、認証情報が正しく２回入力されたときにのみ情報機器の利用が可能となる。
【００３９】
次に図３において、入力情報の正否に関わらず一回目の入力はエラーとして返す利用認証を行う情報機器について説明する。
【００４０】
図３は利用認証を行う情報機器の要部ブロック図である。
【００４１】
１は情報機器であり、例えばパーソナルコンピュータである。２は入力部であり、例えばキーボードである。３は認証情報記憶部、４はプログラム記憶部であり、例えばハードディスクである。５は中央処理装置であり、CPU等である。６は表示部であり、例えばディスプレイである。７はカウンタである。また特に図中には示さないがプログラム等を展開するメモリも実装されている。
【００４２】
利用者は、情報機器１に設けられた入力部２から情報機器を利用するための認証情報を入力する。利用者が入力した認証情報は認証情報記憶部３に記憶される。
【００４３】
そして、次回以降情報機器１を利用する場合において、情報機器１は利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって認証情報を入力する。
【００４４】
情報機器１は、プログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、認証情報が間違っている旨のエラーメッセージを表示部６に表示し、利用者が一回認証情報を入力したことをカウンタ７において数える。
【００４５】
再び、情報機器１は、利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって再び認証情報を入力する。
【００４６】
情報機器１は、中央処理装置５において、カウンタ７の数が１であること認識して、入力された認証情報と認証情報記憶部３に記憶した認証情報を照合する。
【００４７】
照合した結果、入力した認証情報と認証情報記憶部３に記憶した認証情報が一致した場合は、情報機器の利用を可能とする。入力した認証情報と認証情報記憶部３に記憶した認証情報が一致しない場合は、入力した認証情報が間違っている旨のエラーメッセージを表示部６に表示して情報機器１の利用を拒否する。このときカウンタ７の数は１に固定しておき、利用者が情報機器１を終了したときにカウンタ７を０にリセットする。
【００４８】
図４において、本発明の第二の実施形態として、情報機器１の利用認証であって入力情報の正否に関わらず、利用者が設定した回数だけエラーとして返す利用認証について示す。
【００４９】
利用者は、予め利用認証において、認証情報の正否に関わらず、一回目からある一定の複数回目の入力はエラー表示を行う回数を設定しておく。
【００５０】
そして情報機器はログオン画面等において、認証情報を要求する（ステップ４１）。
【００５１】
利用者は、情報機器が要求する認証情報を入力する（ステップ４２１）。
【００５２】
情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、エラー表示を示す（ステップ４３１）。
【００５３】
再び、利用者は、情報機器が要求する認証情報を入力し（ステップ４２２）、  情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、エラー表示を示す（ステップ４３２）。
【００５４】
同様にして、フロー４０１、フロー４０２に続き、利用者が設定した回数だけ一連のフローを繰り返す。
【００５５】
利用者は、再び認証情報を入力する（ステップ４４）。
【００５６】
情報機器は、利用者が入力した認証情報と情報機器において設定した認証情報を一致するか否か照合する（ステップ４５）。
【００５７】
利用者が入力した認証情報と情報機器において設定した認証情報が一致した場合は、情報機器操作可能となる（ステップ４６，４７）。また利用者が入力した認証情報と情報機器において設定した認証情報が一致しない場合は、エラー表示がなされ利用者は再び認証情報入力を試みる（ステップ４６，４８）。
ここでも、利用者が入力する認証情報の正しいときのみを一回とカウントして拒否してもよい。
【００５８】
つまり、認証情報が設定した指定回数、正しく入力されたときにのみ情報機器の利用が可能となる。
【００５９】
次に図５において、入力情報の正否に関わらず、利用者が設定した回数だけエラーとして返す情報機器１について説明する。
【００６０】
図５は利用認証を行う情報機器の要部ブロック図である。
【００６１】
図中１から７は図３で前述したものであり、８は計数値記憶部である。
【００６２】
利用者は、情報機器１に設けられた入力部２から情報機器を利用するための認証情報を入力する。
【００６３】
利用者は、入力部２から認証情報を入力する回数を数えるカウンタ７の計数値を設定入力する。
【００６４】
利用者が入力した認証情報は認証情報記憶部３に記憶され、計数値は計数値記憶部８に記憶される。
【００６５】
そして、次回以降情報機器１を利用する場合において、情報機器１は利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって認証情報を入力する。
【００６６】
情報機器１は、プログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、認証情報が間違っている旨のエラーメッセージを表示部６に表示し、利用者が１回認証情報を入力したことをカウンタ７において数える。
【００６７】
再び、情報機器１は、利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって再び認証情報を入力する。
【００６８】
情報機器１は、再びプログラム記憶部４に格納してある認証情報制御プログラムを呼び出し、中央処理装置５において、認証情報が間違っている旨のエラーメッセージを再び表示部６に表示し、利用者が２回認証情報を入力したことをカウンタ７において数える。
【００６９】
同様の操作を繰り返して、カウンタ７の数が計数値記憶部８に設定した計数値になった後、利用者が認証情報を入力すると、情報機器１は、中央処理装置５において、カウンタ７の数が計数値であること認識して、入力した認証情報と認証情報記憶部３に記憶した認証情報を照合する。
【００７０】
照合した結果、入力した認証情報と認証情報記憶部３に記憶した認証情報が一致した場合は、情報機器の利用を可能とする。入力した認証情報と認証情報記憶部３に記憶した認証情報が一致しない場合は、入力した認証情報が間違っている旨のエラーメッセージを表示部６に表示して情報機器の利用を拒否する。このときカウンタ７の数は計数値に固定しておき、利用者が情報機器を終了したときにカウンタ７を０にリセットする。
【００７１】
第三の実施例として、乱数等を用い、不特定回数だけエラー表示を行う利用認証について説明する。
【００７２】
これは、入力した認証情報の正否に関わらず、入力した認証情報をエラーとして不特定回数、返す利用認証である。
【００７３】
利用者は、予め利用認証において、認証情報の正否に関わらず、指定した範囲内の回数で情報機器によってランダムに決定した不特定回数目までの入力はエラー表示を行うようにする。
【００７４】
図４において、情報機器はログオン画面等において、認証情報を要求する（ステップ４１）。
【００７５】
利用者は、情報機器が要求する認証情報を入力する（ステップ４２）。
【００７６】
情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、エラー表示を示す（ステップ４３）。
【００７７】
再び、利用者は、情報機器が要求する認証情報を入力し（ステップ４２２）、  情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、エラー表示を示す（ステップ４３２）。
【００７８】
同様にして、フロー４０１、フロー４０２に続き、利用者が設定した範囲内での不特定回数だけ一連のフローを繰り返す。
【００７９】
利用者は、再び認証情報を入力する（ステップ４４）。
【００８０】
情報機器は、利用者が入力した認証情報と情報機器において設定した認証情報を一致するか否か照合する（ステップ４５）。
【００８１】
利用者が入力した認証情報と情報機器において設定した認証情報が一致した場合は、情報機器操作可能（ステップ４６、４７）なる。また利用者が入力した認証情報と情報機器において設定した認証情報が一致しない場合は、エラー表示がなされ利用者は再び認証情報入力を試みる（ステップ４６、４８）。
ここでも、利用者が入力する認証情報の正しいときのみを一回とカウントして拒否してもよい。
【００８２】
つまり、決定した不特定回数、認証情報が正しく入力されたときにのみ情報機器の利用が可能となる。
【００８３】
図６は利用認証を行う情報機器の要部ブロック図である。
【００８４】
図中１から７は図３で前述したものであり、９はランダム計数値記憶部である。
【００８５】
利用者は、情報機器１に設けられた入力部２から情報機器を利用するための認証情報を入力する。
【００８６】
利用者は、入力部２から認証情報を入力する回数を数えるカウンタ７の計数値を情報機器によってランダムに決定するために、ランダムに決定する計数値の範囲を設定入力する。
【００８７】
利用者が入力した認証情報は認証情報記憶部３に記憶され、ランダムに決定する計数値の範囲とランダムに決定された計数値はランダム計数値記憶部９に記憶される。
【００８８】
そして、次回以降情報機器１を利用する場合において、情報機器１は利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって認証情報を入力する。
【００８９】
情報機器１は、プログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、認証情報が間違っている旨のエラーメッセージを表示部６に表示し、利用者が１回認証情報を入力したことをカウンタ７において数える。
【００９０】
再び、情報機器１は、利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって再び認証情報を入力する。
【００９１】
情報機器１は、再びプログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、認証情報が間違っている旨のエラーメッセージを再び表示部６に表示し、利用者が２回認証情報を入力したことをカウンタ７において数える。
【００９２】
同様の操作を繰り返して、カウンタ７の数がランダム計数値記憶部９にランダムに決定された計数値になった後、利用者が認証情報を入力すると、情報機器１は、中央処理装置５において、カウンタ７の数が計数値であること認識して、入力した認証情報と認証情報記憶部３に記憶した認証情報を照合する。
【００９３】
照合した結果、入力した認証情報と認証情報記憶部３に記憶した認証情報が一致した場合は、情報機器の利用を可能とする。入力した認証情報と認証情報記憶部３に記憶した認証情報が一致しない場合は、入力した認証情報が間違っている旨のエラーメッセージを表示部６に表示して情報機器の利用を拒否する。このときカウンタ７の数は計数値に固定しておき、利用者が情報機器を終了したときにカウンタ７を０にリセットする。
【００９４】
さらに、エラーメッセージの内容を、具体的内容から抽象的内容にする利用認証について説明する。
【００９５】
ここで利用者は、予め利用認証において、認証情報の正否に関わらず、一回目からある一定の複数回目の入力は抽象メッセージ表示又はエラー表示を行うように設定しておく。
【００９６】
図７において、情報機器はログオン画面等において、認証情報を要求する（ステップ７１）。
【００９７】
利用者は、情報機器が要求する認証情報を入力する（ステップ７２）。
【００９８】
情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、「認証情報または認証方法に誤りがあります。正しい入力を行ってください」等の抽象メッセージ表示、若しくはエラー表示を示す（ステップ７３）。
【００９９】
再び、利用者は、情報機器が要求する認証情報を入力し（ステップ７２２）、  情報機器は、利用者が入力した認証情報が情報機器において設定した認証情報に該当するか否かに関わらず、抽象メッセージ表示、若しくはエラー表示を示す（ステップ７３２）。
【０１００】
同様にして、フロー７０１、フロー７０２に続き、利用者が設定した回数だけ一連のフローを繰り返す。
【０１０１】
利用者は、再び認証情報を入力する（ステップ７４）。
【０１０２】
情報機器は、利用者が入力した認証情報と情報機器において設定した認証情報を一致するか否か照合する（ステップ７５）。
【０１０３】
利用者が入力した認証情報と情報機器において設定した認証情報が一致した場合は、情報機器操作可能（ステップ７６、７７）となる。また利用者が入力した認証情報と情報機器において設定した認証情報が一致しない場合は、エラー表示がなされ利用者は再び認証情報入力を試みる（ステップ７６、７８）。
ここでも、利用者が入力する認証情報の正しいときのみを一回とカウントして拒否してもよい。
【０１０４】
つまり、認証情報が正しく設定した指定回数、入力されたときにのみ情報機器の利用が可能となる。
【０１０５】
図５は利用認証を行う情報機器の要部ブロック図である。
【０１０６】
利用者は、情報機器１に設けられた入力部２から情報機器を利用するための認証情報を入力する。
【０１０７】
利用者は、入力部２から認証情報を入力する回数を数えるカウンタ７の計数値を設定入力する。
【０１０８】
利用者が入力した認証情報は認証情報記憶部３に記憶され、計数値は計数値記憶部８に記憶される。
【０１０９】
そして、次回以降情報機器１を利用する場合において、情報機器１は利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって認証情報を入力する。
【０１１０】
情報機器１は、プログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、抽象メッセージ、若しくはエラーメッセージを表示部６に表示し、利用者が１回認証情報を入力したことをカウンタ７において数える。
【０１１１】
再び、情報機器１は、利用者に対し、利用者が認証情報記憶部３に記憶した該認証情報を要求する。それに伴い、利用者は入力部２によって再び認証情報を入力する。
【０１１２】
情報機器１は、再びプログラム記憶部４に格納してある認証情報制御プログラムをメモリに展開し、中央処理装置５において、抽象メッセージ、若しくはエラーメッセージを再び表示部６に表示し、利用者が２回認証情報を入力したことをカウンタ７において数える。
【０１１３】
同様の操作を繰り返して、カウンタ７の数が計数値記憶部８に設定した計数値になった後、利用者が認証情報を入力すると、情報機器１は、中央処理装置５において、カウンタ７の数が計数値であること認識して、入力した認証情報と認証情報記憶部３に記憶した認証情報を照合する。
照合した結果、入力した認証情報と認証情報記憶部３に記憶した認証情報が一致した場合は、情報機器の利用を可能とする。入力した認証情報と認証情報記憶部３に記憶した認証情報が一致しない場合は、入力した認証情報が間違っている旨のエラーメッセージを表示部６に表示して情報機器の利用を拒否する。このときカウンタ７の数は計数値に固定しておき、利用者が情報機器を終了したときにカウンタ７を０にリセットする。
【０１１４】
これらの利用認証によれば、認証情報について一回の入力試行しか行わないような繰り返し試行では、認証情報が正しいのか否か判断できない。
【０１１５】
不正な手段によって入手した認証情報を入力する第三者については、一度エラーメッセージが返ることで、その認証情報に対する信頼を失わせる効果が期待できる。
【０１１６】
繰り返し試行による認証情報の推測は、認証情報の正否に対する一意な反応を期待し、これを基にして推測を行う仕組みと言える。
【０１１７】
したがって、繰り返し試行による認証情報取得を試みる者は、擾乱されたメッセージ応答により、認証情報の推測を行うことが困難となる。
【０１１８】
メッセージの確実性を下げるという単純な方法により、利用者の利便性も確保しつつ、繰り返し試行によるなりすましに対する安全性を高めることができる。
【０１１９】
したがって、効率良く情報処理システムのセキユリテイを向上させることが可能であり、従来のプログラムに加える変更は非常に少なくて済む。
次に、以上述べた本発明の出力切替装置の実施形態の変形例、その他の技術的な拡張事項等を以下に列挙する。
【０１２０】
上記実施形態では、情報機器のログオン画面における利用認証を示したが、情報機器に限定されるものではなく、ウェブシステム、基幹システム、現金自動預け入れ払い機、建物出入り口のロックシステム等の利用認証に用いてもよい。
【０１２１】
上記実施形態では、認証情報として、暗証番号ないしID、パスワードまたはその組み合わせを認証情報と総称していたが、認証情報はこれらに限定されるものではなく、指紋、声紋、角膜等利用者を識別できるものであればよい。
【０１２２】
上記実施形態では、エラーメッセージ等を表示部６に表示するが、視覚的に認識できるものに限られず、聴覚的に認識できるものでもよい。
【０１２３】
次に、以上述べた出力切替装置の実施形態から抽出される技術的思想を請求項の記載形式に準じて付記として列挙する。本発明に係る技術的思想は上位概念から下位概念まで、様々なレベルやバリエーションにより把握できるものであり、以下の付記に本発明が限定されるものではない。
【０１２４】
（付記１）  利用者を識別する利用認証装置において、
利用者を識別する認証情報を記憶する認証情報記憶部と、
入力された認証情報を少なくとも一回は拒否した後、再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合し、該認証情報を認証する認証制御部と
を有することを特徴とする利用認証装置。
【０１２５】
（付記２）  該認証制御部において、正しい認証情報を少なくとも一回は拒否することを特徴とする付記１に記載の利用認証装置。
【０１２６】
（付記３）  利用者が指定した認証情報を拒否する回数を記憶し、該認証制御部が拒否した回数を数える拒否回数計数部と、
該拒否回数計数部において、記憶した回数と該認証制御部が拒否した回数が一致した場合に、
再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合し、該認証情報を認証する認証制御部と、
を有することを特徴とする付記１または付記２に記載の利用認証装置。
【０１２７】
（付記４）  利用者が不特定に決定した認証情報を拒否する回数を記憶し、該認証制御部が拒否した回数を数える拒否回数計数部と、
該拒否回数計数部において、記憶した回数と該認証制御部が拒否した回数が一致した場合に、
再び入力される認証情報と該認証情報記憶部に記憶された認証情報を照合し、該認証情報を認証する認証制御部と、
を有することを特徴とする付記１または付記２に記載の利用認証装置。
【０１２８】
（付記５）  該認証制御部で照合した認証情報の正否を利用者に通知する通知部を有することを特徴とする付記１乃至付記４のいずれか一つに記載の利用認証装置。
【０１２９】
（付記６）  利用者が入力する該認証情報を少なくとも一回は該認証情報の正否に関わらず、エラーメッセージ表示し、該認証制御部で照合した認証情報の正否を通知する通知部を有することを特徴とする付記１乃至付記４のいずれか一つに記載の利用認証装置。
【０１３０】
（付記７）  利用者を識別する利用認証プログラムにおいて、
利用者を識別する認証情報を要求する認証情報要求ステップと、
該要求に基づき入力された認証情報を受信する認証情報受信ステップと、
受信した認証情報を少なくとも一回は拒否する認証情報拒否ステップと、
認証情報を拒否した後、再び受信した認証情報に基づいて該認証情報を認証するか否か判断する認証情報判断ステップと、
をコンピュータに実行させる利用認証プログラム。
【０１３１】
（付記８）  利用者を識別する利用認証プログラムにおいて、
利用者を識別する認証情報を要求する認証情報要求ステップと、
該要求に基づき入力された認証情報を受信する認証情報受信ステップと、
受信した認証情報を少なくとも一回は拒否する認証情報拒否ステップと、
認証情報を拒否した後、再び受信した認証情報に基づいて該認証情報を認証するか否か判断する認証情報判断ステップと、
をコンピュータに実行させる利用認証プログラムを記録したコンピュータ読み取り可能な記録媒体。
【０１３２】
（付記９）  利用者を識別する利用認証方法において、
利用者を識別する認証情報を要求する認証情報要求手順と、
該要求に基づき入力された認証情報を受信する認証情報受信手順と、
受信した認証情報を少なくとも一回は拒否する認証情報拒否手順と、
認証情報を拒否した後、再び受信した認証情報に基づいて該認証情報を認証するか否か判断する認証情報判断手順と、
からなることを特徴とする利用認証方法。
【図面の簡単な説明】
【０１３３】
【図１】従来の利用認証のフローチャート
【図２】本発明に係る利用認証のフローチャート
【図３】情報機器の要部ブロック図
【図４】本発明に係る利用認証のフローチャート
【図５】情報機器の要部ブロック図
【図６】情報機器の要部ブロック図
【図７】本発明に係る利用認証のフローチャート
【符号の説明】
【０１３４】
１…  情報機器
２…  入力部
３…  認証情報記憶部
４…  プログラム記憶部
５…  中央処理装置
６…  表示部
７…  カウンタ
８…  計数値記憶部
９…  ランダム計数値記憶部
【図１】
2005208931.tif 000003
【図２】
2005208931.tif 000004
【図３】
2005208931.tif 000005
【図４】
2005208931.tif 000006
【図５】
2005208931.tif 000007
【図６】
2005208931.tif 000008
【図７】
2005208931.tif 000009