(57)【要約】【課題】傍受されたくない入力情報を傍受から護る入力情報の保護方法を提供する。【解決手段】前記課題の目的を達成するために、少なくともディスプレイと、キーボードと、ポインティングデバイスとを有する通信端末において、ディスプレイに表示された入力画面の中の、通常の入力情報は、キーボードによって入力され、保護されるべき入力情報は、ディスプレイに表示されたグラフィック入力手段とポインティングデバイスによって入力されることを特徴とする入力情報の保護方法を提供する。【選択図】  図１
2005284860.tif 000002
【特許請求の範囲】
【請求項１】
少なくともディスプレイと、キーボードと、ポインティングデバイスとを有する通信端末において、
ディスプレイに表示された入力画面の中の通常の入力情報は、キーボードによって入力され、保護されるべき入力情報は、ディスプレイに表示されたグラフィック入力手段とポインティングデバイスによって入力されることを特徴とする入力情報の保護方法。
【請求項２】
請求項1に記載された入力情報の保護方法において、通常の入力情報と、保護されるべき入力情報は、ディスプレイに表示された入力枠に組み込まれたプログラムによって区別されることを特徴とする入力情報の保護方法。
【請求項３】
請求項２に記載された入力情報の保護方法において、ディスプレイに表示されたグラフィック入力手段は、ソフトウェアキーボードであることを特徴とする入力情報の保護方法。
【請求項４】
請求項２に記載された入力情報の保護方法において、ディスプレイに表示されたグラフィック入力手段は、音声入力画面であることを特徴とする入力情報の保護方法。
【請求項５】
請求項２に記載された入力情報の保護方法において、ディスプレイに表示されたグラフィック入力手段は、画面に表示された文字列、または、識別画像であることを特徴とする入力情報の保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、傍受されたくない入力情報を傍受から護る入力情報の保護方法に関する。
【背景技術】
【０００２】
近年、電子フォームが盛んに利用されている。
電子フォームは、従来、紙の帳票を使用して行っていた各種の申請業務等をネットワーク上で行うために開発されたもので、電子フォームを利用することによって、データの入力や送信を、帳票に記入する感覚と同じ感覚で、Ｗｅｂブラウザ上で行うことができる。
また、データを送信する場合は、フォーマットを含めて暗号化できるようになっており、送受信中のデータを漏洩から保護されるようになっている。
また、入力画面を電子フォーム化することによって、オフライン環境下で入力作業を行うことができ、通信費を節約することができる。
【０００３】
近年では、端末に接続されているキーボードから情報端末本体に送信する際に入力データを抽出する「キーロガー（Ｋｅｙ  Ｌｏｇｇｅｒ）」や、「マジックランターン（Ｍａｇｉｃ  Ｌａｎｔｅｒｎ）」等のソフトウェアが開発され、このソフトウェアを利用した不正が行われている。
このような入力データの傍受や、漏洩を防止するために、暗号化や復号のための回路をキーボードと情報端末本体に搭載し、キーボードから入力されたデータをキーボードで暗号化し、情報端末本体で復号する技術が開示されている（例えば特許文献１参照）。
【０００４】
【特許文献１】特開平１１−３９０８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述の特許文献１で開示されている技術は、キーボードと情報端末本体に特殊な回路を搭載する必要があり、装置が複雑化すると共に、コストがかかる。
また、キーボードと情報端末本体がケーブルで接続されていて、ケーブル上で信号を記録できる通信端末などに対しては有効であるが、通信端末のオペレーティングシステム上で、ソフトウェア的にキーボードから入力されたデータを記録するタイプのキーロガーでは、復号後のデータが記録されてしまうために効果が無い。
【課題を解決するための手段】
【０００６】
前記課題を解決するために、本発明の、入力情報の保護方法の請求項１に記載の発明は、少なくともディスプレイと、キーボードと、ポインティングデバイスとを有する通信端末において、ディスプレイに表示された入力画面の中の、通常の入力情報は、キーボードによって入力され、保護されるべき入力情報は、ディスプレイに表示されたグラフィック入力手段とポインティングデバイスによって入力されることを特徴とするものである。
【０００７】
また、請求項２に記載の発明は、請求項1に記載の発明において、通常の入力情報と、保護されるべき入力情報は、ディスプレイに表示された入力枠に組み込まれたプログラムによって区別されることを特徴とするものである。
【０００８】
また、請求項３に記載の発明は、請求項２に記載の発明において、ディスプレイに表示されたグラフィック入力手段は、ソフトウェアキーボードであることを特徴とするものである。
【０００９】
また、請求項４に記載の発明は、請求項２に記載の発明において、ディスプレイに表示されたグラフィック入力手段は、音声入力画面であることを特徴とするものである。
【００１０】
また、請求項５に記載の発明は、請求項２に記載の発明において、ディスプレイに表示されたグラフィック入力手段は、画面に表示された文字列、または、識別画像であることを特徴とするものである。
【発明の効果】
【００１１】
１）請求項１に記載のように、少なくともディスプレイと、キーボードと、ポインティングデバイスとを有する通信端末において、ディスプレイに表示された入力画面の中の通常の入力情報は、キーボードによって入力され、保護されるべき入力情報は、ディスプレイに表示されたグラフィック入力手段とポインティングデバイスによって入力されることによって、キーロガーや、マジックランターン等によって入力データを漏洩から護ることができる。
２）また、請求項２に記載のように、請求項1に記載の発明において、通常の入力情報と、保護されるべき入力情報は、ディスプレイに表示された入力枠に組み込まれたプログラムによって区別されることによって、入力者が所定の入力枠の入力を開始する直前にプログラムが自動的に入力手段を切り換えてくれるために、入力者自身に判断させることなく通常の入力情報と、保護されるべき入力情報を区別でき、保護されるべき入力情報を漏洩から護ることができる。
３）請求項３，4，５に記載のように、請求項２に記載の発明において、ディスプレイに表示されたグラフィック入力手段は、ソフトウェアキーボード，音声入力画面，画面に表示された文字列または識別画像のいずれかであることによって、請求項1，２の発明で説明したように保護されるべき入力情報を漏洩から護ることができる。
【発明を実施するための最良の形態】
【００１２】
以下、図面を参照して本発明の入力情報の保護方法について説明する。
図１は、本発明の入力情報の保護方法について説明するための図，図２は、本発明の入力情報の保護方法の実施例について説明するための図，図３は、通信端末に組み込まれたソフトウェアとキーボードについて説明するためのブロック図，図４は傍受プログラムによる傍受手順について説明するためのフロー図，である。
【００１３】
図１を参照して、本発明の入力情報の保護方法について説明する。
図１において、通信端末のディスプレイの表示画面１０に、複数の入力枠１１，１２，１３、及びソフトウェアキーボード３０，ポインタ２が表示されている。
通信端末がデスクトップ型のパーソナルコンピュータの場合は、キーボード３が、接続ケーブル４によって外付けで通信端末本体１に接続されている。
ノート型のパーソナルコンピュータの場合は、通信端末本体にキーボードが組み込まれているが、実質的にはデスクトップ型と同様、内部の接続ケーブルで通信端末本体１に接続されている。
【００１４】
ポインティングデバイス（以下マウスという。）５に関しては、デスクトップ型の通信端末の場合は、通信端末本体１にマウスが接続ケーブルによって接続されており、ノート型の通信端末の場合は、通信端末本体のキーボードの近傍に設けられているマウスと同一機能の操作部と、ケーブルによって接続されるマウスを選択して使用することができるようになっている。
【００１５】
まず、電子フォーム形式で設計された入力フォームを表示画面１０に表示する。表示された入力フォームには、複数の入力枠１１，１２，１３が表示される。
図１の入力フォームの場合は、入力枠Ａ１１，入力枠Ｂ１２に入力される入力データは第三者に漏洩しても問題にならないデータであるために、入力者は外付けのキーボード３で入力することができる。
入力枠Ａ１１，Ｂ１２の入力を終わり、マウス５によりポインタ２を操作して入力枠１３を選択すると、表示画面１０にはソフトウェアキーボード３０が表示される。
外付けのキーボード３が、通信端末本体１に接続された時点でキーボードの型式が登録されているために、表示画面には外付けのキーボード３と同一のキー配列のソフトウェアキーボード３０を表示することができる。
【００１６】
表示画面１０にソフトウェアキーボード３０が表示されると、外付けのキーボード３は自動的に使用できなくなり、入力者の入力手段は、マウス５を使用して表示画面１０に表示されたソフトウェアキーボード３０のキーをクリックしながら操作して入力枠Ｃ１３に入力データを入力する。
【００１７】
また、表示していないが、音声入力ソフトを搭載している場合は、表示画面でソフトウェアキーボード３０の近傍に表示された音声入力アイコンを選択し、接続されたマイクを介して音声で入力枠Ｃ１３に入力データを入力する。
【００１８】
また、表示していないが、複数の文字列を表示画面に表示して、入力者の入力手段は、マウスによって必要な文字列を選択することによって入力枠Ｃ１３に入力データを入力する。
【００１９】
また、表示していないが、複数の識別画像を表示画面に表示して、入力者の入力手段は、マウスによって必要な識別画像を選択することによって入力枠Ｃ１３に入力データを入力する。
【００２０】
上述のように、外付けのキーボードを使用して入力する情報と、外付けのキーボードを使用しないで入力する情報とを、区別して入力することによって、傍受ソフトウェア、キーロガー，マジックランターンから入力情報を護ることができる。
【００２１】
図２を参照して、本発明の、入力情報の保護方法の一実施例について説明する。
入力者は、通信端末を立上げ、インターネット上で会員となっているプロバイダのホームページ（以下ＨＰという。）にアクセスする。
まず、ＨＰなどのＷｅｂコンテンツを表示するためのブラウザを起動し、ブラウザで表示したいコンテンツのＵＲＬを入力枠１１に入力する。
ＵＲＬを入力し終るまでは、図２に表示しているソフトウェアキーボード３０は、画面上には登場しない。
【００２２】
ＵＲＬの入力を終えてエンターキーを押すと、表示画面１０には、ユーザーＩＤと、パスワードの入力画面が表示され、同時にソフトウェアキーボード３０が表示される。
また、画面には、「ユーザＩＤ，パスワードは、画面に表示されているソフトウェアキーボード３０で入力してください」のような案内文表示１４が行われる。
表示画面にソフトウェアキーボード３０が表示されると、外付けのキーボード３は、機能しなくなる。
入力者の入力手段は、マウス５を使用し、ポインター２をユーザーＩＤ入力枠１２に誘導してマウスボタンをクリックする。
ユーザーＩＤ入力枠１２に「ＡＺ１２３４６７」と入力し、次いでパスワード入力枠１３に、１０桁のパスワード「Ｂ１２３４５６７８９」を入力する。
パスワードを入力すると、画面で覗き見されても判読できないように、入力枠１３にはアスタリスク等で表示される。
表示画面のソフトウェアキーボード３０のエンターキーを押すと、ＨＰのＷｅｂ画面が表示され、ソフトウェアキーボード３０が表示画面から消える。
上記、ユーザーＩＤが傍受されてもよい場合は、ユーザーＩＤ入力枠１２のデータ入力までは、外付けキーボード３が使用できるようにすることもできる。
この段階以降は、通常の状態に戻り、外付けのキーボード３で画面操作が行われる。
【００２３】
図３を参照して、通信端末に組み込まれたソフトウェアと、キーボードについて説明する。
通信端末本体１のハードディスクには、例えば、キーボードを動かすドライバーソフト，マウスを動かすドライバーソフトなど、各種の通信端末ソフトウェア１００が格納されている。
通信端末ソフトウェア１００は、各種デバイスを使用可能にするために組み込まれる各種ドライバーソフト１０２と、各種アプリケーションを実行させるオペレーティングシステム１０３で構成される。キーボード３から入力された入力データは、ドライバーソフト１０２によって有効化され、オペレーティングシステム１０３を動かし、各種のアプリケーションを実行する。
【００２４】
傍受プログラム１０１が外部のシステムから入力者の通信端末本体１に侵入した場合、キーボードドライバーソフトとオペレーティングシステムの間に割り込んで入り、入力データを監視する。
「キーロガープログラム」や、「マジックランターンプログラム」等の傍受プログラムは、前述のようにキーボードとオペレーティングシステムの間に入り込むために、本発明では、傍受されたくないデータに対しては、入力画面に表示する入力枠に直接データを入力する。即ち、図２で説明したように、オペレーティンシステム１０３の後方で入力データを発生させ、傍受を不可能としているのである。
【００２５】
図４を参照して傍受プログラムによる傍受手順について説明する。
まず、通信端末１のキーボード３によって、データが入力される（ステップ１；以下Ｓ１と表示する。）。
キーボード３によって入力されたデータは、ケーブル，無線を介して通信端末１に送信される。
通信端末１に送信された入力データは、オペレーティングシステムによって表示画面（表示せず）の入力枠に表示される。
前述の操作を繰り返しながらアプリケーションを実行する（Ｓ３）。
インターネット上で他の通信端末と交信する場合は、送信データを暗号化して送信する（Ｓ４）。
一方、傍受プログラムは、アプリケーション実行の前段階で、キーボード３から入力された入力データを収集（Ｓ２）し、収集した入力データをハードデスクに確保された秘密ファイルに一旦格納し、傍受システムの送信命令に応じて傍受端末に向けて送信する（Ｓ５）。
【００２６】
入力の形態が、音声入力の場合や、文字列から選択して入力する場合や、識別画像を選択して入力する場合についても同様、オペレティングシステム１０３の後方で入力データを発生させ、傍受を不可能にすることができる。
【産業上の利用可能性】
【００２７】
本発明の入力情報の保護方法は、電子フォームなどの通信端末によってデータを入力し、入力された情報の送受信を行う分野全体に利用できる。
【図面の簡単な説明】
【００２８】
【図１】本発明の入力情報の保護方法について説明するための図である。
【図２】本発明の入力情報の保護方法の実施例について説明するための図である。
【図３】通信端末に組み込まれたソフトウェアとキーボードについて説明するためのブロック図である。
【図４】傍受プログラムによる傍受手順について説明するためのフロー図である。
【符号の説明】
【００２９】
１      通信端末本体
２      ポインタ
３      キーボード
４      接続ケーブル
５      ポインティングデバイス（マウス）
１０    表示画面
１１，１２，１３  入力枠
１４    案内文表示
３０    ソフトウェアキーボード
１００  通信端末ソフト
１０１  傍受プログラム
１０２  各種デバイスドライバーソフト
１０３  オペレーティングシステム
【図１】
2005284860.tif 000003
【図２】
2005284860.tif 000004
【図３】
2005284860.tif 000005
【図４】
2005284860.tif 000006