(57)【特許請求の範囲】
【請求項１】
パスワード管理サーバが、パスワードを構成するパスワード文字列の各文字データに、フォント描画態様の可変指標であるウエイト情報を付加して、前記パスワード文字列と前記ウエイト情報を携帯端末に送信し、
前記携帯端末が、ウエイトが付与されたパスワード文字列を生成して保存し、フォントラスタライザ機能によりウエイト値が設定されたフォントで保存された前記パスワード文字列をディスプレイに表示させ、
読取端末が、前記携帯端末のディスプレイに表示されたパスワード文字列をスキャンしてイメージデータ化し、このイメージデータを前記パスワード管理サーバに送信し、
前記パスワード管理サーバが、前記読取端末から受信した前記イメージデータをパターンマッチングして、パスワード文字列と共にウエイト情報を抽出し、前記パスワード文字列と前記ウエイト情報とから前記パスワードを認証するシステムにおけるパスワード発行方法であって、
前記ウエイト情報は、有効期限の情報からなる
ことを特徴とするパスワード発行方法。
【請求項２】
パスワード管理サーバが、ウエイト情報を特定の条件に従って決定することを特徴とする請求項１に記載のパスワード発行方法。
【請求項３】
パスワード管理サーバが、ウエイト情報の他にフォントの属性を決めるフォント属性情報も付加することを特徴とする請求項１又は２に記載のパスワード発行方法。
【請求項４】
携帯端末が、パスワード管理サーバにネットワークを通じてパスワード発行要求し、
前記パスワード管理サーバが、パスワードを構成するパスワード文字列の各文字データに、フォント描画態様の可変指標であるウエイト情報を特定の条件に従って決定して付加し、前記パスワード文字列と前記ウエイト情報を前記携帯端末に前記ネットワークを通じて送信し、
前記携帯端末が、ウエイトが付与されたパスワード文字列を生成して保存し、前記パスワード文字列をディスプレイに表示させ、
読取端末が、前記携帯端末のディスプレイに表示されたパスワード文字列をスキャンしてイメージデータ化し、このイメージデータを前記パスワード管理サーバに送信し、
前記パスワード管理サーバが、前記読取端末から受信した前記イメージデータをパターンマッチングして、パスワード文字列と共にウエイト情報を抽出し、前記パスワード文字列と前記ウエイト情報とから前記パスワードを認証するシステムにおけるパスワード発行方法であって、
前記ウエイト情報は、有効期限の情報からなる
ことを特徴とするパスワード発行方法。
【請求項５】
前記携帯端末が、パスワード文字列に付加されたウエイト情報に従って各文字のウエイトを設定し、ウエイト設定後のパスワード文字列を当該パスワードとして保存する
ことを特徴とする請求項４に記載のパスワード発行方法。
【請求項６】
前記携帯端末が、保存されたウエイト設定後のパスワード文字列を、フォントラスタライザ機能によりフォントをラスタライザして表示する
ことを特徴とする請求項５に記載のパスワード発行方法。
【請求項７】
パスワード管理サーバにネットワークを通じてパスワード発行要求をする送信手段と、
パスワードを構成するパスワード文字列の各文字データに、フォント描画態様の可変指標であるウエイト情報を付加して前記パスワード管理サーバから送信されてきた前記パスワードを記憶する記憶手段と、
前記記憶手段に記憶されたパスワード文字列を前記ウエイト情報に従いフォントをラスタライザして表示するフォントラスタライザ手段と
を備え、
フォントをラスタライザして表示されているパスワード文字列を読取端末でイメージデータとして読み取り、このイメージデータをパスワード管理サーバにネットワークを通じて送信し、
パスワード管理サーバでは、送信されてきたイメージデータをパターンマッチングして、パスワード文字列と共にウエイト情報を抽出し、パスワード文字列とウエイト情報とから当該パスワードを認証し、
前記ウエイト情報は、有効期限の情報からなる
ことを特徴とするパスワード認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワードを構成するパスワード文字列に特定の情報を付加するこで秘匿性及びセキュリティを高めたパスワード発行方法と、これを利用したパスワードの取得及びその認証が可能な携帯端末と、携帯端末のパスワード認証を容易に行えるパスワード認証方法に関する。
【背景技術】
【０００２】
特許文献１（特開２００６−１５４９４８号公報）には、携帯端末においてパスワード設定する場合、パスワード文字列の中の特殊記号の部分を、時刻情報や位置情報や現在環境値を示す数字に自動的に置き換え、パスワード認証時には、置き換えた部分が示す時刻情報や位置情報や現在環境値も照合することでセキュリティを高めたパスワード認証装置が開示されている。
しかし、これによると、パスワードの一致照合が時刻や位置や現在環境により制限される。
【０００３】
特許文献２（特開２００７−２６０３９号公報）には、利用者が処理端末に処理実行を指示したときに生成したパスワードを利用者の携帯端末に通知し、このパスワードが同じ処理端末に入力された場合のみ、指示された処理を実行可能とすることでセキュリティを高めた、次のような認証システムが開示されている。
指示された処理を行なう処理端末に処理の実行指示が入力されると、処理端末は、サーバに入力された処理を示す情報を送信する。サーバは、その処理のみ有効なパスワードを生成し、処理の実行指示を入力した利用者の携帯端末に生成したパスワードを送信する。処理端末は、入力された文字列を、パスワードとしてサーバに送信する。サーバは、生成したパスワードと、処理端末から送信された文字列とが一致するか否か判定した結果を処理端末に送信する。処理端末は、受信した判定結果が承認を示すものである場合、入力指示された処理を実行する。
しかし、これによると、処理内容と処理端末が制限される。
【０００４】
特許文献３（特開２００６−７２７７８号公報）には、携帯端末のカラーディスプレイによって発信され、認証装置のイメージセンサにより受信される色相差光信号を認証に用いる次のような認証システムが開示されている。
通信手段と記憶手段とワンタイムパスワード生成手段と色相差光信号生成手段とカラーディスプレイを具備する携帯端末と、通信手段とイメージセンサと色相差光信号検出手段と認証処理手段を具備する認証装置とから構成される。
携帯端末は、ワンタイムパスワード生成手段により通信手段を介して認証装置側の認証処理手段が生成する文字列であるチャレンジＩＤを取得し、このチャレンジＩＤと記憶手段に保持された認証ＩＤを一定の手順で演算することにより得られる文字列であるレスポンスＩＤを生成し、このレスポンスＩＤを色相差光信号生成手段により色相差光信号に変換し、この信号をカラーディスプレイより画面出力する。
認証装置は、携帯端末のカラーディスプレイの画面を撮像したイメージセンサの入力情報から、色相差光信号検出手段により色相差光信号を検出するとともにレスポンスＩＤを受信し、認証処理手段によりレスポンスＩＤに対する認証結果に応じた処理を実施する。
しかし、これによると、ＩＤを色相差光信号に変換する色相差光信号生成手段を携帯端末に備え、また、色相差光信号を検出する色相差光信号検出手段と、検出した色相差光信号からレスポンスＩＤを抽出する手段を認証装置に備える必要がある。
【０００５】
ところで、近年、携帯電話機等の携帯端末では様々なフォントセットが搭載されている。また、液晶ディスプレイが高解像度化したことで、フォントの表現力も増しており、文字の線の太さをある程度可変的に設定することも可能になっている。太さの変更を行なうと、グレーの濃さが変わったり、フォントで文字となるピクセルが変わったりするため、太さを変更することで、文字自体の意味は変わらないが、現実に表示される文字に少しずつ変化を与えることが可能である。
【０００６】
このようなフォント可変機能、すなわち、フォント（例えばアウトラインフォント）をディスプレイ上にピクセルで描画する際に、その描画態様の可変指標であるウエイトによって文字の太さなどを可変するフォントラスタライザ機能を搭載した携帯端末も出現している。
【特許文献１】特開２００６−１５４９４８号公報
【特許文献２】特開２００７−２６０３９号公報
【特許文献３】特開２００６−７２７７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明者は、このようなフォントラスタライザ機能を搭載した携帯端末が既に存在することに着目して、これを利用することを考え、パスワード文字列の中に文字のウエイト特性を活かした数値データを埋め込むことで、パスワードの秘匿性を高めてセキュリティの向上が簡単に図れる本発明を見出したものである。
【課題を解決するための手段】
【０００８】
請求項１に係る発明はパスワード発行方法に係り、パスワードを構成するパスワード文字列の各文字データに、そのフォント描画態様の可変指標であるウエイト情報を付加することを特徴とする。
【０００９】
請求項２に係る発明は、請求項１の発明に従属するパスワード発行方法に係り、ウエイト情報を特定の条件に従って決定することを特徴とする。
【００１０】
請求項３に係る発明は、請求項１又は２の発明に従属するパスワード発行方法に係り、ウエイト情報の他にフォントの属性を決めるフォント属性情報も付加することを特徴とする。
【００１１】
請求項４に係る発明は、携帯端末に対するパスワード発行方法に係り、携帯端末からパスワード管理サーバにネットワークを通じてパスワード発行要求し、パスワード管理サーバでは、パスワードを構成するパスワード文字列の各文字データについて、そのフォント描画態様の可変指標であるウエイト情報を特定の条件に従って決定し、これをパスワード文字列に付加して携帯端末へネットワークを通じて返信することを特徴とする。
【００１２】
請求項５に係る発明は、請求項４の発明に従属するパスワード発行方法に係り、パスワード文字列に付加されたウエイト情報に従って各文字のウエイトを携帯端末で設定し、ウエイト設定後のパスワード文字列を当該パスワードとして携帯端末に保存することを特徴とする。
【００１３】
請求項６に係る発明は、請求項５の発明に従属するパスワード発行方法に係り、保存されたウエイト設定後のパスワード文字列を、携帯端末において、自身に備えたフォントラスタライザ機能によりフォントをラスタライザして表示することを特徴とする。
【００１４】
請求項７に係る発明は携帯端末に係り、パスワード管理サーバにネットワークを通じてパスワード発行要求をする送信手段と、パスワードを構成するパスワード文字列の各文字データに、そのフォント描画態様の可変指標であるウエイト情報を付加してパスワード管理サーバから送信されてきたパスワードを記憶する記憶手段と、その記憶されたパスワード文字列をウエイト情報に従いフォントをラスタライザして表示するフォントラスタライザ手段とを、携帯端末に備えたことを特徴とする。
【００１５】
請求項８に係る発明は、請求項７のような構成を有する携帯端末に対するパスワード認証方法に係り、携帯端末においてフォントをラスタライザして表示されているパスワード文字列を読取端末でイメージデータとして読み取り、これをパスワード管理サーバにネットワークを通じて送信し、パスワード管理サーバでは、送信されてきたイメージデータをパターンマッチングして、パスワード文字列と共にウエイト情報を抽出し、パスワード文字列とウエイト情報とから当該パスワードを認証（正誤確認）することを特徴とする。
【発明の効果】
【００１６】
請求項１に係る発明は、パスワードを構成するパスワード文字列の各文字データに、そのフォント描画態様の可変指標であるウエイト情報を付加するので、パスワード文字列のみの場合に比べて秘匿性が高くなり、パスワード文字列を仮に他人に見られても、パスワード文字列のみでは盗用できなく、セキュリティが向上する。ウエイト情報の付加は特別な技術を要しないので、ユーザ自身でパスワードを作り、他へ提供することができる。また、ウエイトをユーザにおいて変更することで、アクセス権の範囲を任意に変更することも可能である。
【００１７】
請求項２に係る発明は、ウエイト情報を特定の条件に従って決定するので、パスワードの有効期限を示す付属情報などとして埋め込むことができる。
【００１８】
請求項３に係る発明は、ウエイト情報の他にフォントの属性（フォントの種類や色やサイズなど）を決めるフォント属性情報も付加するので、秘匿性及びセキュリティが一層向上する。
【００１９】
請求項４に係る発明は、携帯端末からのパスワード発行要求に対して、パスワード管理サーバが、パスワードを構成するパスワード文字列の各文字データについて、そのフォント描画態様の可変指標であるウエイト情報を特定の条件に従って決定し、これをパスワード文字列に付加して携帯端末へ返信するので、携帯端末では、パスワード文字列と共に、パスワードの有効期限を示す付属情報などをウエイト情報として取得することができる。
【００２０】
請求項５に係る発明によると、携帯端末のユーザが、パスワード管理サーバから取得したパスワード文字列とウエイト情報を参照し、ウエイト情報に従ってパスワード文字列の各文字のウエイトを自ら設定し、ウエイト設定後のパスワード文字列を当該パスワードとして携帯端末に保存しておくことができる。
【００２１】
請求項６に係る発明及び請求項７に係る発明によると、保存されたウエイト設定後のパスワード文字列を、携帯端末において、自身に備えたフォントラスタライザ機能によりフォントをラスタライザして表示するので、パスワード文字列にウエイト情報による付属情報が付加されていることを確認できるとともに、付属情報が付帯したパスワード文字列としてパスワードの認証が行える。
【００２２】
請求項８に係る発明は、各文字毎のウエイトに従ってフォントラスタライザして携帯端末に表示されているパスワード文字列を読取端末でイメージデータとして読み取り、これをパスワード管理サーバへ送信し、パスワード管理サーバでイメージデータをパターンマッチングして、パスワード文字列と共にウエイト情報を抽出し、パスワード文字列とウエイト情報とから当該パスワードを認証するので、パスワード文字列を仮に他人に見られても、パスワード文字列のみでは盗用できなく、携帯端末のユーザは、ネットワークを介したパスワードの認証を安心して行える。一方、パスワード管理サーバは携帯端末に対するパスワード認証を容易に行える。
【発明を実施するための最良の形態】
【００２３】
次に、本発明の実施例を図面に基づいて詳細に説明する。
【実施例】
【００２４】
図１に携帯電話機等の携帯端末１の構成を示す。
携帯端末１は、無線制御部１１、キーボード１２、アンテナ１３、ディスプレイ１４、メモリ２１、中央処理装置２２により構成される。
【００２５】
無線制御部１１とアンテナ１３は、携帯端末１からウェブ（World Wide Web）にアクセスすることができる。
キーボード１２は、ユーザがパスワードを入力するほか、携帯端末１を操作するためのキー等を有する。
ディスプレイ１４は、入力画面を表示したり、パスワードを表示したりするものである。
メモリ２１は、無線制御部１１、キーボード１２、ディスプレイ１４などの入力、出力装置との間でデータのやり取りを行い、保存する。
中央処理装置２２は、メモリ２１とデータをやり取りしながら各種の演算や制御を行い、また、文字列をウエイト情報に従いフォントをラスタライザして表示するフォントラスタライザ機能３１を実現する。
【００２６】
図２に全体のシステム構成図を示す。
上記のような構成の携帯端末１と、店舗等に設置された読取端末５１と、パスワード管理サーバであるセキュリティサーバ１０１とは、基地局５０及び交換機６０を介するＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）などのネットワーク１００に接続されている。
【００２７】
読取端末５１はパスワードシステム５２と撮影機能５３を有する。そのパスワードシステム５２は、携帯端末１からパスワード情報を読み取り、セキュリティサーバ１０１にアクセスしてパスワードの認証を行なう。撮影機能５３は、携帯端末１のディスプレイ１４を撮影し、パスワードシステム５２に撮影したパスワードのイメージデータを送付する。
【００２８】
セキュリティサーバ１０１は、パスワードパターンマッチングシステム１０２とパスワード発行機能１０３を有する。パスワードパターンマッチングシステム１０２は、例えば図３のようなパスワードをパターンマッチングし、パスワードが有効かどうかチェックしつつ、パスワードのウエイト情報をイメージデータから取り出す。パスワード発行機能１０３は、有効期限等の情報を特定の規則によってウエイト情報へと変換（数値化）し、パスワードを構成する文字列の各文字に対して、そのフォント描画態様の可変指標であるウエイト情報を付加したパスワードを発行する。
【００２９】
図３は、パスワードを構成する「あいうえお」の文字列について、「あ」にはウエイト１、「い」にはウエイト４、「う」にはウエイト１、「え」にはウエイト１１、「お」にはウエイト２が付与されることを示す。
【００３０】
図４に、文字「あ」について、付与されるウエイトの違いによりフォント描画態様が変わることを示す。
文字のウエイトを変更すると、グレー値が濃くなったり、背景色であった部分が文字の一部になったりする。
本発明は、ウエイトの設定値によって文字のフォント表現が変わることを利用して、これをパスワードに付属させる。また、ウエイト値は数段階に設定することができることを利用し、パスワードの有効期限等の数値をデータ化してこれをウエイト情報に変換し、文字データの中に埋め込む。
【００３１】
図５にパスワードの発行手順を示す。
ユーザは、パスワード発行時に、自分の使用している携帯端末１の機種情報とパスワード発行依頼をセキュリティサーバ１０１に対して行なう。（ステップＳ１）
なお、この場合、ユーザ自身が、希望するパスワード文字列を携帯端末１からセキュリティサーバ１０１に送信するようにしてもよい。
【００３２】
セキュリティサーバ１０１のパスワード発行機能１０３は発行依頼を受け取り、端末情報等を保存する。（ステップＳ２）
また、パスワード発行依頼に対して、有効期限等の情報を数値化する。数値化された情報はパスワードを構成する文字列の各文字に対して、特定の規則によってウエイト情報へと変換される。（ステップＳ３）
そして、パスワードとウエイト情報のデータが作成完了となり、ユーザ側の携帯端末１に、パスワード文字列とウエイト情報をメールやｗｅｂ経由で通知される。（ステップＳ４）
ユーザは通知された情報を基に、自身の携帯端末１でウエイトが付与されたパスワード文字列を生成し、保存する。（ステップＳ５）
【００３３】
図６に携帯端末１におけるパスワードの受信画面を示す。
パスワード発行時には、パスワード文字列の文字１つずつにウエイト値が付加されている。
ユーザはこの情報をもとにパスワード文字列を入力しつつ、一文字ずつのウエイトを設定していく。
この処理によって、ユーザはパスワードの作成が完了し、ウエイトが付与されたパスワードをメモリ２１に保存することになる。
【００３４】
図７にパスワードの認証手順を示す。
ユーザは、携帯端末１のメモリ２１に上記のように保存されたパスワードを読み出し、ディスプレイ１４にパスワード文字列を表示させる。（ステップＳ１１）
このとき、パスワード文字列は、フォントラスタライザ機能３１によりウエイト値が設定されたフォントで表示される。図８にその画面イメージを示す。
【００３５】
店舗等に設置された読取端末５１では、携帯端末１のディスプレイ１４に表示されたパスワード文字列を撮影機能５３にてスキャンする。（ステップＳ１２）
スキャンされた文字データは、読取端末５１のパスワードシステム５２にてイメージデータ化される。（ステップＳ１３）。
そして、このイメージデータは、ネットワーク１００経由でセキュリティサーバ１０１に送信される。（ステップＳ１４）
セキュリティサーバ１０１側では、イメージデータを受け取り、パスワードパターンマッチングシステム１０２にてイメージデータのパターンマッチングを行なうことにより、パスワードを認証する。（ステップＳ１５）
【００３６】
図９にパターンマッチングの模式図を示す。
パスワード文字列の各文字のイメージよりウエイト情報が分かるため、パスワードパターンマッチングシステム１０２では、パスワード文字列と共にウエイト情報を抽出して数値化し、パスワードと共に有効期限等の付加情報を抜き出す。
【００３７】
パスワードが正しく、有効期限内であれば、パスワードが有効なことを、読取端末５１のパスワードシステム５２に通知する。
パスワードシステム５２はパスワードが有効であることを通知された場合、それに基づくサービスを提供することとなる。（ステップＳ１７）
一方、正しくなければ、パスワードが不正なことをパスワードシステム５２に通知する。（ステップＳ１８）
【産業上の利用可能性】
【００３８】
本発明は次のように応用できる。
（１）ウエイト情報の他に、フォントの種類や色やサイズなどの、フォントの属性を決めるフォント属性情報も付加すると、セキュリティを一層向上させることができる。
（２）自分でパスワードを作り、他の人に送付することができる。
（３）ウエイトをユーザによって任意に変更することで、アクセス権の範囲を変更することができる。
（４）フォントデータの画像化を端末内で可能とすることによって、ｗｅｂでのパスワード入力にも使用できるようになる。
【図面の簡単な説明】
【００３９】
【図１】本発明を実施する携帯端末の構成を示すブロック図である。
【図２】携帯端末と読取端末とパスワード管理サーバであるセキュリティサーバとネットワークとによるシステム構成図である。
【図３】パスワード文字列の各文字についてウエイトが付与されることを示す解説図である。
【図４】特定の一文字について、付与されるウエイトの違いによりフォント描画態様が変わることを示す解説図である。
【図５】パスワード発行手順を示すフローチャートである。
【図６】携帯端末でのパスワード受信画面を示す図である。
【図７】パスワード認証手順を示すフローチャートである。
【図８】パスワード文字列がウエイト値に応じたフォント描画態様で携帯端末のディスプレイに表示されることを示す画面イメージ図である。
【図９】セキュリティサーバのパスワードパターンマッチングシステムで行われるパターンマッチングの模式図である。
【符号の説明】
【００４０】
１  携帯端末
１１  無線制御部
１２  キーボード
１３  アンテナ
１４  ディスプレイ
２１  メモリ
２２  中央処理装置
３１  フォントラスタライザ機能
５０  基地局
５２  パスワードシステム
５３  撮影機能
６０  交換機
１００  ネットワーク
１０１  セキュリティサーバ
１０２  パスワードパターンマッチングシステム
１０３  パスワード発行機能
【図１】
0005277606.tif 000002
【図２】
0005277606.tif 000003
【図３】
0005277606.tif 000004
【図４】
0005277606.tif 000005
【図５】
0005277606.tif 000006
【図６】
0005277606.tif 000007
【図７】
0005277606.tif 000008
【図８】
0005277606.tif 000009
【図９】
0005277606.tif 000010