JP5461382B2 - 認証装置、認証システムおよび認証方法 - Google Patents

Description

本発明は認証装置、認証システムおよび認証方法に係り、例えば現金自動預け払い機（ＡＴＭ：automated Teller Machine）等の情報端末装置や、複写機、ファクシミリ機、プリンタ又はこれらの機能を搭載した複合機（ＭＦＰ：Multi Function Peripheral）等の画像形成装置に搭載して好適する認証装置、認証システムおよび認証方法の改良に関する。

現金自動預け払い機等の情報端末装置にあっては、セキュリティを確保する観点から、その利用の都度、パスワードの入力がユーザに求められる。

近年、ユーザが情報端末装置の入力画面に対してパスワードを入力中に、背後から入力パスワードを盗み見されたり、密かに設置された隠しカメラで盗撮される事態が発生しており、本来、秘匿されるべきパスワードを第三者に知られてしまうおそれがあり、入力するパスワードに対するセキュリティ対策が必要になっている。

そのような状況に対応するため、従来、例えば特開２００９−１６９８５７号公報（特許文献１）のような認証システムが提案されている。

この特許文献１は、操作者から取得したＩＤに該当するパスワードの１桁毎にその桁の画像情報と別の複数の画像情報とをボタン化したパスワード入力画面を生成し、当該パスワード１桁の画像情報以外の画像情報をボタン化した少なくとも１つのダミー画面を生成し、それらパスワード入力画面とダミー画面を順次表示し、操作者に対し順次表示される画面毎にパスワード入力画面中の１つのボタン入力を実行させ、入力された画像情報を正しいパスワードと照合して認証を行う構成であり、パスワード入力時に第三者が盗み見や盗撮などを行っても、正しいパスワードを知ることができないようにしたものである。

さらに、特開２００６−３０２１１６号公報（特許文献２）のような認証システムも提案されている。

この特許文献２は、認証サーバにてランダムデータを生成して端末装置に送り、この端末装置ではランダムデータおよびパスワード等への演算キー情報に基づく演算処理の結果である演算データを認証サーバに送り、その認証サーバにおいて演算データ、ランダムデータおよび演算キー情報に基づいて抽出されるデータとデータベースに格納されているパスワードとの一致を判定する構成を有し、ユーザによる直接パスワード入力を不要とし、パスワードを知られないようにしたものである。

また、特開２００６−２９３８０４号公報（特許文献３）のようなパスワードの入力及び認証システムも提案されている。

この特許文献３は、ユーザにパスワードより長い文字列を入力させ、その文字列のいずれかにパスワードが全体として包含されていれば認証し、予め設定された文字を禁止キーとし、この禁止キーが入力文字列中に含まれるとき、パスワードが全体として入力文字列中に含まれていてもユーザの認証を拒否する構成を有し、盗み見によるパスワードの暴露を防止し、ユーザにとって操作を簡単にしたものである。

特開２００９−１６９８５７号公報 特開２００６−３０２１１６号公報 特開２００６−２９３８０４号公報

しかし、上述した特許文献１では、認証サーバから送られてきた画像の中から自分のパスワードに相当する画像を１枚（１桁）ずつ選択してこれを繰り返すので、画像確認と選択に時間がかかり、画像選択が煩わしい。

しかも、構成が複雑化し易く、簡単なユーザ・インターフェースで動作するタッチパネルを搭載した、例えば複合機やプリンタではコスト高になり易い。

また、上述した特許文献２では、認証サーバから送られてきた乱数と自分のパスワードを演算し、その結果を入力して認証に用いるが、認証用のデータ入力、演算に時間がかかり易く、ユーザにとっては煩わしい。

さらに、上述した特許文献３では、ユーザにパスワードより長い文字列を入力させ、その文字列のいずれかにパスワードが全体として包含されていれば認証するが、長い文字列を入力したとしても、盗撮等によって完全に把握されてしまえば、正しいパスワードが漏れ易い難点がある。

本発明はそのような課題を解決するためになされたもので、パスワード入力時に第三者が盗み見や盗撮等を行っても、正しい真正パスワードの察知が困難で、構成も複雑化させ難い認証装置、認証システムおよび認証方法の提供を目的とする。

そのような課題を解決するために本発明の請求項１に係る認証装置は、符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードが登録された登録部と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示部と、そのダミーパスワード入力指示画面を表示部に表示制御する表示制御部と、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力部と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証部と、を具備している。

本発明の請求項２に係る認証装置は、上記表示制御部が、その表示部にダミーパスワード入力指示画面を表示する毎にマスク桁を変更して表示制御する構成である。

本発明の請求項３に係る認証装置は、上記表示制御部が、その入力部における入力受け付けがキャンセルされたとき、そのマスク桁を変更しないダミーパスワード入力指示画面を再度表示制御する構成である。

本発明の請求項４に係る認証装置は、上記表示制御部が、その真正パスワードに対しダミー桁を挿入する桁位置を決定するダミー桁入力画面を表示制御し、上記入力部が、その登録部に仮パスワードとして登録するために、そのダミー桁入力画面に対し真性パスワードおよびダミー桁の入力を受け付ける構成である。

本発明の請求項５に係る認証システムは、認証端末装置とこれにネットワークを介して接続され当該認証端末を制御する認証サーバとを有し、上記表示部、表示制御部および受付部が認証端末装置に配置され、上記登録部および認証部が認証サーバに配置された構成である。

本発明の請求項６に係る認証方法は、符号列からなる本来の真正パスワードに対しこの真正パスワードに挿入されるダミー桁の挿入位置を決定して仮パスワードを登録する登録処理と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示処理と、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力処理と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証処理と、を具備している。

本発明の請求項７に係る認証方法は、上記表示処理が、その表示処理毎にマスク桁を変更表示する構成である。

本発明の請求項８に係る認証方法は、上記表示処理が、その入力処理における入力受け付けがキャンセルされたとき、そのマスク桁を変更しないダミーパスワード入力指示画面を再度表示する構成である。

このような本発明の請求項１、６に係る認証装置および認証方法では、真正パスワードとこれに挿入されたダミー桁とからなる仮パスワードを登録しておき、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示し、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードを入力し、それら仮パスワードとダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証するから、パスワード入力時に第三者が盗み見や盗撮などを行っても、正しい真正パスワードの察知が困難で、構成も複雑になり難い。

本発明の請求項２、７に係る認証装置および認証方法では、上記表示処理が、その表示処理毎にマスク桁を変更表示するから、正しい真正パスワードの察知が一層困難である。

本発明の請求項３、８に係る認証装置および認証方法では、上記表示処理が、その入力処理における入力受け付けがキャンセルされたとき、マスク桁を変更しないダミーパスワード入力指示画面を再度表示処理するから、入力受け付けが複数回キャンセルされても、正しい真正パスワードの察知が困難である。

本発明の請求項４に係る認証装置では、上記表示制御部がそのダミー桁入力画面を表示部に表示制御し、上記入力部が、ダミー桁入力画面における真性パスワードおよびダミー桁を登録部に仮パスワードとして登録するために入力を受け付けるから、仮パスワードの設定登録も容易である。

本発明に係る認証装置を含む認証システムの実施の形態を示すブロック図である。 本発明に係る認証装置および認証システムにおける真性パスワード、仮パスワード、ダミーパスワードを説明する図である。 本発明に係る認証装置の操作パネル部を説明する図である。 本発明に係る認証装置および認証システムの動作を説明する図である。 本発明に係る認証装置および認証システムの動作を説明するフローチャートである。

以下、本発明に係る認証装置、認証システムおよび認証方法の実施の形態を図面を参照して説明する。なお、本発明に係る認証方法は本発明に係る認証装置および認証システムの動作を説明する過程で説明する。

まず、本発明に係る認証装置としての画像形成装置Ａを説明する。

図１は、本発明に係る認証装置としての画像形成装置Ａを示すブロック図である。

図１において、認証装置としての画像形成装置Ａは、主制御部１を中心にして画像読取部３、記憶部５、操作パネル部７、表示制御部９、認証部１１、印刷部１３および通信部１５を有し、例えば複合機を構成している。なお、画像形成装置Ａは、これ以外の構成を有するが、本発明の要旨ではないので説明および図示を省略する。

画像読取部３は、主制御部１の制御の下、操作パネル部７からの読取指示に基づき、例えば印刷された原稿から画像を光学的に読み込み、電子的画像データを生成する公知のスキャナ等であって、生成した画像データが記憶部５に順次記憶される。

記憶部５は、主制御部１の制御の下、画像読取部３又は通信部１５からの画像データ、主制御部１の動作プログラム、操作パネル部７に表示する動作画面データ、後述するダミー桁入力画面、ダミーパスワード入力指示画面等を記憶する読み書き可能な例えばハードディスクである。

記憶部５は、当該画像形成装置Ａの使用を許可するユーザのユーザＩＤおよび後述する仮パスワード等を記録、登録する登録部としての機能を有している。

ユーザＩＤは、当該装置Ａを起動する際にユーザに求められる識別符号であり、仮パスワードは、符号列からなる本来の真正パスワードとこの真正パスワードの任意の桁位置（ダミー桁）にダミー符号を挿入したものである。それらの符号は数字、アルファベット文字および記号その他任意である。

例えば図２Ａに示すように、真正パスワードとして複数桁の符号列からなるユーザ個々の正しいパスワードを「１２３４」としたとき、仮パスワードは、同図Ｂに示すように、真正パスワード「１２３４」における例えば２桁目および５桁目にダミー符号「＊」を挿入した「１＊２３４＊」からなる符号列である。

仮パスワードは、ユーザＩＤに対応させユーザＩＤ毎に登録可能であり、登録手順は後述する。

操作パネル部７は、主制御部１の制御の下、例えば、種々の動作状態の表示が可能な表示部としての公知の例えば液晶表示パネルと、画像読取、印刷指示その他、真性パスワード、ダミー桁の挿入桁位置、後述するダミーパスワードの入力を受付ける入力部としての機能を有している。

すなわち、操作パネル部７は、例えば図３に示すように、印刷（印字、コピー）処理、プリンタ処理、スキャナ処理、ファックス処理等の種々の操作指示や選択をする選択キー７ａ、それらの操作に係る動作機能の設定、真性パスワード、ダミー桁の挿入桁位置およびダミーパスワード等を入力する入力部としてのテンキー７ｂの他、スタートキー７ｃ、液晶タイプの表示パネル部７ｄ等を有している。

表示パネル部７ｄには、後述するように、ダミー桁入力画面およびダミーパスワード入力指示画面が表示される。なお、表示パネル部７ｄにはユーザＩＤ入力画面も表示されるが、便宜上、説明および図示を省略する。

表示制御部９は、主制御部１の制御の下、それらダミー桁入力画面およびダミーパスワード入力指示画面を表示パネル部７ｄに表示制御する機能を有している。

すなわち、表示制御部９は、複数桁の符号列からなる本来の真正パスワードに対し、任意の桁位置（ダミー桁）にダミー符号「＊」の挿入入力を受け付けるダミー桁入力画面を表示制御する機能を有している。

図４Ａは、表示パネル部７ｄにダミー桁入力画面を表示するとともに、表示された複数桁における１桁目および３〜５桁目を真正パスワードの入力桁とし、２桁目および６桁目をダミー桁としてダミー符号「＊」を入力した後の状態である。この「１＊２３４＊」が仮パスワードとして表示され、記憶部５に予め登録される。

ダミーパスワード入力指示画面は、仮パスワードにおける一部の桁をマスクして符号入力を受け付けないようにした入力画面であり、例えば図４Ｂに示すように、５桁目および６桁目をマスクした桁構成「□□□□■■」であり、マスク桁以外の入力桁に対し操作パネル部７から入力されたダミーパスワードを受け付けるものである。□印は符号入力桁、■印は符号入力できないマスク桁である。

仮パスワードが「１＊２３４＊」であるから、ダミーパスワードは、２桁目の符号は任意であって例えば「１９２３」でも「１１２３」でも良いことになる。

表示制御部９は、当該装置の起動時、表示パネル部７ｄにユーザＩＤに対応するダミーパスワード入力指示画面を表示する毎にマスク桁の位置を変更し、予め設定された例えば桁構成「□□□□■■」で表示した後、次回のダミーパスワード入力指示画面で桁構成「□■■□□□」に変更表示する機能を有している。

上述した記憶部５には、例えば図２Ｃに示すように、各ユーザＩＤに対応し、マスク桁の異なる組み合わせからなる複数の桁構成が一覧登録されており、表示制御部９の制御により、個々の桁構成時に入力されたダミーパスワードが対になって記録されている。

認証部１１は、主制御部１の制御の下、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証し、以降の当該装置Ａに係る動作を保証する機能を有している。

印刷部１３は、主制御部１の制御の下、用紙のセットされる複数の給紙段から用紙を１次給紙および２次給紙し、２次給紙されて搬送された用紙に対し、上述した画像データに基づき展開したイメージデータに基づき感光体ドラム（図示せず。）にトナー像を形成して用紙に転写し、転写されたトナー像を定着して排紙する構成を有し、画像形成部として機能している。

通信部１５は、主制御部１の制御の下、所定のプロトコルに従い、ネットワークＮＴを介して認証サーバ（情報処理装置）Ｂとの間で、ダミー桁入力画面、ダミーパスワード入力指示画面、真正パスワード、仮パスワード、ダミーパスワードその他の情報を送受信するインターフェース部である。

主制御部１は、ＣＰＵ、このＣＰＵの動作プログラムを格納したＲＯＭおよび作業用ＲＡＭ（何れも図示せず。）を有して形成されており、起動操作されたとき上述した正しいユーザＩＤが入力されたときこれを認証し、画像読取部３、記憶部５、操作パネル部７、認証部１１、印刷部１３および通信部１５等に対し、以降の動作を制御する機能を有している。

なお、画像形成装置ＡにネットワークＮＴを介して接続された認証サーバＢについては、後述する。

次に、本発明に係る画像形成装置Ａの動作を図５のフローチャートを参照して簡単に説明する。なお、予め、記憶部５にユーザＩＤ毎の仮パスワードが登録（登録処理）されているとして説明する。

動作プログラムが起動すると、ステップＳ１にてユーザＩＤが入力されたか否か例えば主制御部１が判別し、ユーザがユーザＩＤを入力するまで待機し、ユーザＩＤが入力されてステップＳ１がＹＥＳになれば、ステップＳ２に移る。

ステップＳ２では、入力されたユーザＩＤが記憶部５に登録されているか否か主制御部１が判別し、不存在であってステップＳ２がＮＯであれば終了し、存在してステップＳ２がＹＥＳであれば、ステップＳ３に移る。

ステップＳ３では、表示制御部９が記憶部５を参照し、ユーザＩＤに対応した仮パスワードのうち、予め設定された第１順位の桁構成からなるダミーパスワード入力指示画面を決定し、それを表示パネル部７ｄに表示し（表示処理）、ステップＳ４に移る。

ステップＳ４では、操作パネル部７および表示制御部９がユーザからのダミーパスワードの入力を待ち、ダミーパスワードが入力されてステップＳ４がＹＥＳになれば（入力処理）、ステップＳ５に移る。

ステップＳ５では、仮パスワードの各桁と入力されたダミーパスワードの各桁どうしを認証部１１が比較し、入力されたダミーパスワードが仮パスワードに対し一致するか否か判別する。

マスク桁およびダミー桁以外の符号が全て一致せずにステップＳ５がＮＯであれば終了し、全てが一致してステップＳ５がＹＥＳであれば、ステップＳ６でダミーパスワードが真正パスワードに対して真正であると認証部１１が認証し（認証処理）、入力されたダミーパスワードをダミーパスワード入力指示画面（桁構成）に対応させて記憶部５に記録し（記録処理）、終了する。

このような処理過程が本発明に係る認証方法を構成する。

このように本発明に係る認証装置Ａは、符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードとが登録された記憶部（登録部）５と、その真正パスワードに対しダミー桁を挿入する桁位置を決定するダミー桁入力画面と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する操作パネル部（表示部）７と、それらダミー桁入力画面およびダミーパスワード入力指示画面を表示部に表示制御する表示制御部９と、そのダミー桁入力画面におけるダミー桁の挿入桁位置を入力を受け付け、そのダミーパスワード入力指示画面で指示された入力桁へのダミーパスワードの入力を受け付ける操作パネル部（入力部）７と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証部１１と、を具備している。

そのため、ユーザがパスワード登録時に、本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードを決め、例えば、真正パスワードが「１２３４」であってダミー桁を２桁目と５桁目にすると、仮パスワードが「１＊２３４＊」となり、「＊」の部分はダミー桁なので何を入力しても良いことから、「１９２３４０」や「１１２３４４」でも認証される。

従って、パスワード入力時に第三者が盗み見や盗撮などを行っても、実際に入力するパスワードがダミー桁に対応する桁位置にダミー符号が含まれるダミーパスワードであり、それに含まれる正しい真正パスワードの察知が困難となり易い。

しかも、仮パスワードの登録、仮パスワードとダミーパスワードの桁符号の比較によって達成可能であるから、構成も複雑化させ難い。

さらに、そのダミーパスワード入力指示画面におけるマスク桁の位置を表示毎に変更するから、正しい真正パスワードの察知が一層困難である。

本発明の画像形成装置Ａでは、上述した構成のほか、桁構成「□□□□■■」のダミーパスワード入力指示画面が表示された状態で入力受け付けがキャンセルされたとき、そのマスク桁を変更しない同じダミーパスワード入力指示画面「□□□□■■」を再度表示制御するよう表示制御部９を形成し、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正であると認証するよう認証部を形成することが可能である。

このように構成することにより、ダミーパスワード入力指示画面におけるダミーパスワード入力受け付けがキャンセルされても、マスク桁を変更しないダミーパスワード入力指示画面を再度表示されるから、入力受け付けがキャンセルさせても、正しい真正パスワードの察知が困難である。

この点、ダミーパスワード入力指示画面の表示の都度、マスク桁位置を変える構成では、第三者が記憶した桁位置になるまで試行可能となり、セキュリティレベルが低下する心配がある。

また、本発明の画像形成装置Ａでは、ダミーパスワード入力指示画面において、予め設定された例えば桁構成「□□□□■■」から表示開始され、マスク桁の異なる全ての組み合わせ表示を経て「□□□□■■」に戻るように一巡したとき、そのマスク桁が同一のダミーパスワード入力指示画面「□□□□■■」を表示制御するよう表示制御部９を形成し、する構成も可能である。

このような構成では、そのマスク桁の異なる組み合わせ表示が一巡した後、そのマスク桁が同一のダミーパスワード入力指示画面を表示するから、長期間の操作にわたって正しい真正パスワードの察知が困難である。

さらに、本発明の画像形成装置Ａでは、既に入力したダミーパスワードを、当該入力の都度、上書き更新して記憶部５に記録し（記録処理）、記録されたダミーパスワードと新たに入力されたダミーパスワードとを比較し、ダミー桁の符号が不一致のときのみ、入力されたダミーパスワードが真正パスワードに対して真正であると認証するよう認証部１１を形成した構成も可能である。

なお、記録部５には、ダミーパスワード入力指示画面に基づき入力されたダミーパスワードを、当該入力の都度、上書き更新して記録すればよい。

この構成は、以前に出現したダミーパスワード入力指示画面、例えば「□□□□■■」に対応したダミーパスワード「１９２３」が再度入力された場合には認証せず、ダミー桁の符号が異なっているダミーパスワード、例えば「１８２３」や「１２２３」の入力では認証するものである。

このような構成では、第三者が悪用を試みた際に、たまたま桁位置が一致したとしても、記憶したダミーパスワード例えば「１９２３」では認証されず、セキュリティの確保が図られる。

ところで、本発明は、上述した認証装置としての画像形成装置Ａに限らず、図１に示すように、画像形成装置Ａと、これにネットワークＮＴを介して接続された認証サーバＢを有する認証システムによる構成も可能である。

すなわち、認証サーバＢは、サーバ制御部１７を中心して通信部１９、登録部２１および認証部２３を有して構成されている。認証サーバＢは、これ以外の構成を有するが本発明の要部ではないので、説明および図示を省略する。

上述した画像形成装置Ａにおける記憶部５および認証部１１は、認証サーバＢが接続された構成では、以下の機能が動作しない、又は構成自体を有しないようになっている。

通信部１９は、サーバ制御部１７の制御の下、所定のプロトコルに従い、ネットワークＮＴを介して画像形成装置Ａの通信部１５との間で、ダミー桁入力画面、ダミーパスワード入力指示画面、真正パスワード、仮パスワード、ダミーパスワードその他の情報を送受信するインターフェース部である。

登録部２１は、上述した画像形成装置Ａの記憶部５と同様な読み書き可能な例えばハードディスクであり、ユーザの仮パスワード等を予め記憶する機能を有している。

認証部２３は、サーバ制御部１７の制御の下、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する機能等、画像形成装置Ａの認証部１１と同様の機能を有している。

すなわち、登録部２１および認証部２３は、画像形成装置Ａにおける記憶部５および認証部１１が認証サーバＢ内に移動配置したようになっている。

サーバ制御部１７は、ＣＰＵ、このＣＰＵの動作プログラムを格納したＲＯＭおよび作業用ＲＡＭ（何れも図示せず。）を有して形成されており、通信部１９、登録部２１、認証部２３を制御する機能の他、画像形成装置Ａからの仮パスワードおよびダミーパスワードの入出力を制御する機能、更に、ダミーパスワードを認証する機能を有している。

このような認証システムにおける認証動作は、上述した画像形成装置Ａの認証動作とほぼ同様である。

さらに、本発明に係る認証方法および認証システムは、上述した認証装置としての画像形成装置Ａと同様な効果を有する。

なお、本発明に係る認証装置、認証方法および認証システムは、リアルタイムに認証の有無情報の取得が可能であり、認証されない場合、その情報を銀行や警察等へ通報したり、警備カメラを動作させたり、警報ランプを点灯させる等の連動対応が容易であり、犯罪抑止にも寄与する。

１ 主制御部
３ 画像読取部
５ 記憶部（登録部）
７ 操作パネル部（表示部、入力部）
７ａ 選択キー
７ｂ テンキー
７ｃ スタートキー
７ｄ 表示パネル部
９ 表示制御部
１１、２３ 認証部
１３ 印刷部
１５、１９ 通信部
１７ サーバ制御部
２１ 登録部
Ａ 画像形成装置（認証装置）
Ｂ 認証サーバ（情報処理装置）
ＮＴ ネットワーク

Claims (8)

1. 符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードが登録された登録部と、
   前記仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示部と、
   前記ダミーパスワード入力指示画面を前記表示部に表示制御する表示制御部と、
   前記ダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力部と、
   登録された前記仮パスワードと入力された前記ダミーパスワードとを比較し、前記マスク桁および前記ダミー桁以外の符号が全て一致したとき、入力された前記ダミーパスワードが前記真正パスワードに対して真正であると認証する認証部と、
   を具備することを特徴とする認証装置。
2. 前記表示制御部は、前記表示部に前記ダミーパスワード入力指示画面を表示する毎に前記マスク桁を変更して表示制御する請求項１記載の認証装置。
3. 前記表示制御部は、前記入力部における前記入力受け付けがキャンセルされたとき、前記マスク桁を変更しない前記ダミーパスワード入力指示画面を再度表示制御する請求項１記載の認証装置。
4. 前記表示制御部は、前記真正パスワードに対し前記ダミー桁を挿入する桁位置を決定するダミー桁入力画面を表示制御し、前記入力部は、前記登録部に前記仮パスワードとして登録するために、前記ダミー桁入力画面に対し前記真性パスワードおよび前記ダミー桁の入力を受け付ける請求項１〜３いずれか１項記載の認証装置。
5. 認証端末装置とこれにネットワークを介して接続され前記認証端末を制御する認証サーバとを有し、
   前記表示部、前記表示制御部および前記受付部は前記認証端末装置に配置され、前記登録部および前記認証部は前記認証サーバに配置された請求項１〜４いずれか１項記載の認証システム。
6. 符号列からなる本来の真正パスワードに対しこの真正パスワードに挿入されるダミー桁の挿入位置を決定して仮パスワードを登録する登録処理と、
   前記仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示処理と、
   前記ダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力処理と、
   登録された前記仮パスワードと入力された前記ダミーパスワードとを比較し、前記マスク桁および前記ダミー桁以外の符号が全て一致したとき、入力された前記ダミーパスワードが前記真正パスワードに対して真正であると認証する認証処理と、
   を具備することを特徴とする認証方法。
7. 前記表示処理は、前記表示処理毎に前記マスク桁を変更表示する請求項６記載の認証方法。
8. 前記表示処理は、前記入力処理における前記入力受け付けがキャンセルされたとき、前記マスク桁を変更しない前記ダミーパスワード入力指示画面を再度表示する請求項６記載の認証方法。

Images