(57)【要約】【課題】キーの配置を変更することなく、入力操作時における暗証情報の漏洩を抑制する。【解決手段】利用者により操作入力部１１から分割して入力された部分暗証情報を入力情報取得部１４Ａにより受け付け、これら部分暗証情報を演算することにより暗証情報生成手段１４Ｂで元の暗証情報を生成する。【選択図】  図１
2005346431.tif 000002
【特許請求の範囲】
【請求項１】
利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力装置において、
利用者の操作入力を検出して出力する操作入力部と、
この操作入力部からの出力に基づき前記暗証情報を構成する複数の部分暗証情報をそれぞれ取得する入力情報取得手段と、
前記複数の部分暗証情報を演算処理することにより前記暗証情報を生成する暗証情報生成手段とを備えることを特徴とする暗証情報入力装置。
【請求項２】
請求項１に記載の暗証情報入力装置において、
前記暗証情報生成手段は、前記各部分暗証情報を加算または減算することにより元の暗証情報を生成することを特徴とする暗証情報入力装置。
【請求項３】
利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力方法において、
利用者の操作入力を検出して出力する操作入力ステップと、
この操作入力ステップからの出力に基づき前記暗証情報を構成する複数の部分暗証情報をそれぞれ取得する入力情報取得ステップと、
前記複数の部分暗証情報を演算処理することにより前記暗証情報を生成する暗証情報生成ステップとを備えることを特徴とする暗証情報入力方法。
【請求項４】
請求項３に記載の暗証情報入力方法において、
前記暗証情報生成ステップは、前記各部分暗証情報を加算または減算することにより元の暗証情報を生成することを特徴とする暗証情報入力方法。
【請求項５】
利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力装置のコンピュータに、請求項３または請求項４に記載の暗証情報入力方法における各ステップを実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人照合技術に関し、特に予め登録されている照合情報を用いた個人照合を行う際に入力する暗証情報の入力技術に関する。
【背景技術】
【０００２】
近年、情報処理技術の高度化に伴い、電子情報を用いた個人照合がセキュリティシステムや金融システムなどの各種システムで利用されている。例えば、特定の利用者のみの入室を許可する入退室管理システムでは、利用者本人が携帯するＩＤカードや本人の生体情報と利用者が操作入力した暗証情報とを用いて個人認証を行うものとなっている。また金融口座に対する現金の入出金を行う自動入出金システムでは、利用者本人が携帯するキャッシュカードと利用者が操作入力した暗証情報とを用いて個人認証を行うものとなっている。
【０００３】
このようなシステムでは、暗証情報入力時において利用者の入力操作が他人に読み取られた場合、その暗証情報自体が漏洩することがある。例えば、暗証情報として数字を数桁入力する場合、操作入力に用いる数字キーの配置位置からその操作順序が読み取られ、暗証番号が推察されてしまう場合もある。
従来、このような暗証情報の入力技術として、操作入力に用いる数字キーの配置位置をランダムに変更して、その操作順序と数字キーの配置位置との対応関係を変更することにより、暗証情報の漏洩を防止するようにしたものが提案されている（例えば、特許文献１など参照）。
【０００４】
なお、出願人は、本明細書に記載した先行技術文献情報で特定される先行技術文献以外には、本発明に関連する先行技術文献を出願時までに発見するには至らなかった。
【特許文献１】特開２０００−３３０６９９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、このような従来の暗証情報入力技術では、広く利用されているテンキーとは異なる配置の数字キーを利用する必要があり、利用者が入力操作しづらく入力ミスが発生しやすいという問題点があった。また、数字キーの配置位置を変更するためには、操作入力手段として画面タッチキーが必須となり、装置の大型化やコストアップの要因となるという問題点があった。
本発明はこのような課題を解決するためのものであり、キーの配置を変更することなく、入力操作時における暗証情報の漏洩を抑制できる暗証情報入力装置、方法、およびプログラムを提供することを目的としている。
【課題を解決するための手段】
【０００６】
このような目的を達成するために、本発明にかかる暗証情報入力装置は、利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力装置において、利用者の操作入力を検出して出力する操作入力部と、この操作入力部からの出力に基づき暗証情報を構成する複数の部分暗証情報をそれぞれ取得する入力情報取得手段と、複数の部分暗証情報を演算処理することにより元の暗証情報を生成する暗証情報生成手段とを備えるものである。
【０００７】
この際、暗証情報生成手段で、各部分暗証情報を加算または減算することにより元の暗証情報を生成するようにしてもよい。
【０００８】
また、本発明にかかる暗証情報入力方法は、利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力方法において、利用者の操作入力を検出して出力する操作入力ステップと、この操作入力ステップからの出力に基づき暗証情報を構成する複数の部分暗証情報をそれぞれ取得する入力情報取得ステップと、複数の部分暗証情報を演算処理することにより元の暗証情報を生成する暗証情報生成ステップとを備えるものである。
【０００９】
この際、暗証情報生成ステップで、各部分暗証情報を加算または減算することにより元の暗証情報を生成するようにしてもよい。
【００１０】
また、本発明にかかるプログラムは、利用者の正当性を検査する際に用いる暗証情報を入力する暗証情報入力装置のコンピュータに、前述した暗証情報入力方法における各ステップを実行させるようにしたものである。
【発明の効果】
【００１１】
本発明によれば、利用者により入力された複数の部分暗証情報が演算されて元の暗証情報が生成されるため、操作回数が増えるとともに、暗証情報を入力する際の操作入力パターンとして多くの操作入力パターンを用いることができ、操作入力の単純で固定的な繰り返しを回避できる。
したがって、暗証情報入力操作時に利用者の入力操作が他人に読み取られにくくなり、入力操作時における暗証情報の漏洩を大幅に低減できる。また、従来のように暗証情報入力に用いる数字キーの配置を変更することなく、同一の暗証情報に対する操作入力パターンを増やすことができ、通常とは異なる配置の数字キーを操作するという利用者への操作負担増を回避できるとともに、装置の大型化やコストアップを抑制できる。
【発明を実施するための最良の形態】
【００１２】
次に、本発明の実施の形態について図面を参照して説明する。
［第１の実施の形態］
まず、図１を参照して、本発明の第１の実施の形態にかかる暗証情報入力装置について説明する。図１は本発明の第１の実施の形態にかかる暗証情報入力装置の構成を示すブロック図である。
本実施の形態にかかる暗証情報入力装置１は、入力された情報を演算処理する情報処理装置からなり、複数に分割して入力された部分暗証情報を受け付け、これら部分暗証情報から元の暗証情報を生成するようにしたものである。
【００１３】
この暗証情報入力装置１には、操作入力部１１、入出力インターフェース部（以下、入出力Ｉ／Ｆ部という）１２、記憶部１３、および演算処理部１４が設けられている。
操作入力部１１は、テンキーやキーボードなどの操作入力装置からなり、利用者による入力操作を検出して演算処理部１４へ出力する。
入出力Ｉ／Ｆ部１２は、暗証情報を照合して正当性を検査する暗証情報照合装置２などの外部装置や記憶媒体と暗証情報やプログラムなどの各種情報を送受信する回路部である。
【００１４】
記憶部１３は、メモリやハードディスクなどの記憶装置からなり、演算処理部１４での処理に用いる各種情報やプログラム１３Ａを記憶する。
演算処理部１４は、ＣＰＵなどのマイクロプロセッサとその周辺回路からなり、記憶部１３のプログラム１３Ｐを読み込んで実行するとにより、上記ハードウェアとプログラム１３Ｐとを協働させて各種機能手段を実現する機能部である。
【００１５】
これら機能手段としては、入力情報取得手段１４Ａ、および暗証情報生成手段１４Ｂがある。
入力情報取得手段１４Ａは、操作入力部１１で検出された利用者の入力操作に応じて、暗証情報を構成する部分暗証情報を取得する機能手段である。
暗証情報生成手段１４Ｂは、入力情報取得手段１４Ａで取得された部分暗証情報から元の暗証情報を生成する機能手段である。
【００１６】
［第１の実施の形態の動作］
次に、図２を参照して、本発明の第１の実施の形態にかかる暗証情報入力装置１の動作について説明する。図２は、本発明の第１の実施の形態にかかる暗証情報入力装置１の暗証情報入力処理を示すフローチャートである。
演算処理部１４は、まず、入力情報取得手段１４Ａで、利用者により操作入力部１１から操作入力された第１の部分暗証情報を取得するとともに（ステップ１００）、利用者により操作入力部１１から操作入力された第２の部分暗証情報を取得する（ステップ１０１）。
【００１７】
これら第１および第２の部分暗証情報は、元の暗証情報を構成する情報であり、これら部分暗証情報について、例えば加算や減算などの演算処理を行うことにより元の暗証情報を復元可能な情報である。これら部分暗証情報は、予め固定的に決められているものではなく、上記演算処理により元の暗証情報を復元できる情報であればいずれでもよく、照合のたびに利用者が任意の操作入力パターンを選択して入力することができる。
【００１８】
次に、演算処理部１４は、暗証情報生成手段１４Ｂにより、入力情報取得手段１４Ａで取得された第１および第２の部分暗証情報を演算処理することにより、元の暗証番号を生成して（ステップ１０２）、入出力Ｉ／Ｆ部１２から照合装置２へ出力し（ステップ１０３）、一連の暗証情報入力処理を終了する。
【００１９】
図３および図４に、本実施の形態にかかる暗証情報入力時の操作入力パターン例を示す。
図３の操作入力パターン例では、まず第１の部分暗証情報に相当する数字キー「９」「０」「２」「０」が利用者により順に押下され、その後、「ファンクションキー」が押下されて第１の部分暗証情報の入力が確定され、図２のステップ１００において、入力情報取得手段１４Ａで「９０２０」が第１の部分暗証情報２０１として取得される。
【００２０】
次に、第２の部分暗証情報に相当する数字キー「１」「０」「４」が利用者により順に押下され、その後、「確定キー」が押下されて第２の部分暗証情報の入力が確定され、図２のステップ１０１において、入力情報取得手段１４Ａで「１０４」が第２の部分暗証情報２０２として取得される。
そして、図２のステップ１０２において、第１の部分暗証情報２０１「９０２０」と第２の部部暗証情報２０２「１０４」とが加算され、元の暗証情報２０３「９１２４」が生成される。
【００２１】
また、図３とは異なる操作入力パターンとして、図４では、まず第１の部分暗証情報に相当する数字キー「１」「２」「３」「４」が利用者により順に押下され、その後、「ファンクションキー」が押下されて第１の部分暗証情報の入力が確定され、図２のステップ１００において、入力情報取得手段１４Ａで「１２３４」が第１の部分暗証情報２１１として取得される。
【００２２】
次に、第２の部分暗証情報に相当する数字キー「７」「８」「９」「０」が利用者により順に押下され、その後、「確定キー」が押下されて第２の部分暗証情報の入力が確定され、図２のステップ１０１において、入力情報取得手段１４Ａで「７８９０」が第２の部分暗証情報２１２として取得される。
そして、図２のステップ１０２において、第１の部分暗証情報２１１「１２３４」と第２の部部暗証情報２１２「７８９０」とが加算され、元の暗証情報２１３「９１２４」が生成される。
【００２３】
このように、本実施の形態では、分割して入力された部分暗証情報を入力情報取得部１４Ａにより受け付け、これら部分暗証情報から暗証情報生成手段１４Ｂで元の暗証情報を生成するようにしたので、操作回数が増えるとともに、暗証情報を入力する際の操作入力パターンとして多くの操作入力パターンを用いることができ、操作入力の単純で固定的な繰り返しを回避できる。
したがって、暗証情報入力操作時に利用者の入力操作が他人に読み取られにくくなり、入力操作時における暗証情報の漏洩を大幅に低減できる。また、従来のように暗証情報入力に用いる数字キーの配置を変更することなく、同一の暗証情報に対する操作入力パターンを増やすことができ、通常とは異なる配置の数字キーを操作するという利用者への操作負担増を回避できるとともに、装置の大型化やコストアップを抑制できる。
【００２４】
なお、ファンクションキーは、暗証情報の値を入力する数字キーなどのキーや確定キー以外であればいずれのキーを用いてもよい。この際、入力される部分暗証情報の数が固定であれば、ファンクションキーとして確定キーを用いてもよい。
また前述の説明では、ファンクションキーの機能として、第１の部分暗証情報の入力を確定する機能のみを有するものとして説明したが、異なる演算方法にそれぞれ対応したファンクションキーを複数設け、第１および第２の部分暗証情報を演算する際の演算方法を利用者が指定するようにしてもよい。
【００２５】
例えば、加算キー「＋」や減算キー「−」などのファンクションキーを設け、ファンクションキーとして加算キーが押下された場合は、図３，図４と同様に第１および第２の部分暗証情報を加算して元の暗証情報を生成し、ファンクションキーとして減算キーが押下された場合は、第１の部分暗証情報から第２の部分暗証情報を減算して元の暗証情報を生成するようにしてもよい。これにより、さらに多くの操作パターンを利用することができ、入力操作時における暗証情報の漏洩を大幅に低減できる。
【００２６】
なお、部分暗証情報の数については、上記のように２つに限定されるものではなく、３つ以上の部分暗証情報を用いるようにしてもよい。また、暗証情報は数字に限定されるものではなくアルファベットなど他の文字を用いてもよい。
また、上記演算方法については、四則演算だけでなく情報処理で用いられる各種演算方法を用いることができる。
【００２７】
［第２の実施の形態］
次に、図５を参照して、本発明の第２の実施の形態にかかる暗証情報照合装置について説明する。図５は、本発明の第２の実施の形態にかかる暗証情報照合装置の構成を示すブロック図である。
【００２８】
前述した第１の実施の形態では、暗証情報入力装置１が暗証情報照合装置２と独立した装置として構成されている場合を例として説明した。本実施の形態では、暗証情報入力装置１が暗証情報照合装置２Ａの内部に実装され、１つの装置として構成されている場合について説明する。なお、図５において、図１と同じまたは同等部分には同一符号を付してある。
【００２９】
暗証情報照合装置２Ａは、入力された情報を演算処理する情報処理装置からなり、分割して入力された部分暗証情報を受け付け、これら部分暗証情報から元の暗証情報を生成し、その暗証情報を照合して利用者の正当性を検査するようにしたものである。
この暗証情報照合装置２Ａには、操作入力部１１、入出力Ｉ／Ｆ部１２、記憶部１３、演算処理部１４、および表示部１５が設けられている。
【００３０】
表示部１５は、ＬＥＤやＬＣＤなどの表示装置からなり、演算処理部１４からの指示に応じて、暗証情報に対する照合結果など、各種情報を表示する。
記憶部１３には、暗証情報の照合に用いる照合情報１３Ａが予め格納されている。また、演算処理部１４には、暗証情報生成手段１４Ｂで生成された暗証情報と記憶部１３の照合情報１３Ａとを照合して利用者の正当性を検査する照合手段１４Ｃが設けられている。なお、このほかの構成については、第１の実施の形態（図１参照）とほぼ同様であり、ここでの詳細な説明は省略する。
【００３１】
［第２の実施の形態の動作］
次に、図６を参照して、本発明の第２の実施の形態にかかる暗証情報照合装置の動作について説明する。図６は、本発明の第２の実施の形態にかかる暗証情報照合装置における照合処理を示すフローチャートである。
演算処理部１４は、入力情報取得手段１４Ａおよび暗証情報生成手段１４Ｂにより、図４の暗証情報生成処理を実行して、利用者から操作入力された複数の部分暗証情報に基づき元の暗証情報を生成する（ステップ１１０）。
【００３２】
次に、演算処理部１４は、照合手段１４Ｃにより、記憶部１３から照合情報１３Ａを読み出し（ステップ１１１）、ステップ１１０で取得した暗証情報と比較する（ステップ１１２）。
そして、両者が一致した場合は（ステップ１１２：ＹＥＳ）、照合成功と判断して（ステップ１１３）、表示部１５でその旨を表示し、一連の照合処理を終了する。
一方、両者が不一致の場合は（ステップ１１２：ＮＯ）、照合失敗と判断して（ステップ１１４）、表示部１５でその旨を表示し、ステップ１１０へ戻る。
【００３３】
このように、本実施の形態では、前述した第１の実施の形態の暗証情報入力方法を用いて暗証情報を照合するようにしたので、前述した第１の実施の形態と同様に、操作回数が増えるとともに、暗証情報を入力する際の操作入力パターンとして多くの操作入力パターンを用いることができ、操作入力の繰り返しを回避できる。
したがって、暗証情報入力操作時に利用者の入力操作が他人に読み取られにくくなり、入力操作時における暗証情報の漏洩を大幅に低減できる。また、通常とは異なる配置の数字キーを操作するという利用者への操作負担増を回避できるとともに、装置の大型化やコストアップを抑制できる。
【００３４】
なお、以上の各実施の形態では、演算処理部１４がプログラムを読み込んで実行することにより各種機能手段を実現する場合を例として説明したが、これに限定されるものではなく、例えばＬＳＩで構成した演算順序回路を用いて、図２や図６の処理を実行するようにしてもよい。
【図面の簡単な説明】
【００３５】
【図１】本発明の第１の実施の形態にかかる暗証情報入力装置の構成を示すブロック図である。
【図２】本発明の第１の実施の形態にかかる暗証情報入力装置の動作を示すフローチャートである。
【図３】暗証情報入力時の操作入力パターン例である。
【図４】暗証情報入力時の他の操作入力パターン例である。
【図５】本発明の第２の実施の形態にかかる暗証情報照合装置の構成を示すブロック図である。
【図６】本発明の第２の実施の形態にかかる暗証情報照合装置の動作を示すフローチャートである。
【符号の説明】
【００３６】
１…暗証情報入力装置、２，２Ａ…暗証情報照合装置、１１…操作入力部、１２…入出力Ｉ／Ｆ部、１３…記憶部、１３Ａ…照合情報、１３Ｐ…プログラム、１４…演算処理部、１４Ａ…入力情報取得手段、１４Ｂ…暗証情報生成手段、１４Ｃ…照合手段、１５…表示部。
【図１】
2005346431.tif 000003
【図２】
2005346431.tif 000004
【図３】
2005346431.tif 000005
【図４】
2005346431.tif 000006
【図５】
2005346431.tif 000007
【図６】
2005346431.tif 000008