JPS63245758A - 扱者認証システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〈産業上の利用分野〉 この発明は、情報処理システム、データベース利用シス
テム、財務取引通信ネットワークなどに対するアクセス
コントロールを行うのに利用される技術に関連し、殊に
この発明は、端末装置の扱者が特定の者であるかどうか
を認証するのに用いられる端末装置の扱者認証システム
に関する。

〈従来の技術〉 従来、端末装置の扱者を認証するのに、例えば暗証番号
やパスワードによる本人認証方式が一般的である。この
方式は、暗証番号やパスワードが記録されたＩＤカード
を端末装置にセットした後、その端末装置の扱者が暗証
番号やパスワードをキー人力したときに、このキー人力
データがＩＤカードの読取データと一致するか否かを判
別することにより、端末装置の扱者が真のカード保持者
かどうかを確認するものである。

〈発明が解決しようとする問題点〉 ところがこの方式の場合、端末装置にＩＤカードの記録
データを読み取るためのカードリーダを組み込む必要が
あるため、装置の大型化やコスト高を招き、また本人は
常にＩＤカードを携行する必要があって甚だ不便である
。しかも暗証番号やパスワードを長くしてランダムパタ
ーンにすると、これを記憶するのが容易でなくなり、誤
操作を誘発するなどの問題がある。

そこでこのような問題を解消するのに、音声や面がまえ
などの肉体の物理的特徴によって本人を認証する方式や
、署名によって本人を認、証する方式などが提案されて
いる。

ところがこの種の認識方式によれば、装置が複雑化する
一方、認識率に限界があり、また登録データのデータサ
イズが大きくなるため、登録ファイルが大容量化するな
どの問題がある。

この発明は、上記問題を解消するためのものであって、
暗証図形による本人認証方式を採用すると共に、その暗
証図形の入力操作を促進するための図形パターンを端末
装置の扱者に提供することによって、記ｔａの容易性と
登録ファイルの小容量化とを同時に実現した新規な端末
装置の扱者認識システムを提供することを目的とする。

〈問題点を解決するための手段〉 上記目的を達成するため、この発明では、端末装置の扱
者を認証するための暗証図形が登録される登録手段と、 前記暗証図形を入力するための入力手段と、入力手段か
らの入力データを登録手段に登録された登録データと照
合して端末装置の扱者を認証するデータ照合手段と、 暗証図形の入力操作を促進するための図形パターンを端
末装置へ提供するためのパターン提供手段と、 前記図形パターンを表示して端末装置の扱者に対し暗証
図形の入力操作を促すだめの表示手段とで端末装置の扱
者認証システムを構成することにした。

〈作用〉 端末装置により特定のシステムを利用する場合、まずパ
ターン提供手段によって端末装置へ暗証図形の入力操作
を促進するだめの図形パターンが提供される。この図形
パターンは表示手段に表示されて、端末装置の扱者に暗
証図形の入力操作を促す。前記図形パターンは暗証図形
の連想を助ける機能があるため、端末装置の扱者は入力
手段により容易に暗証図形を入力できる。暗証図形は予
め登録手段に登録されており、データ照合手段は前記入
力データと登録データとを照合して、これらが一致する
とき、端末装置の扱者は本人であると認められる。

この端末装置の扱者認証システムによれば、暗証図形の
記憶が容易であり、しかも登録データのデータサイズが
適度であって、登録ファイルの小容量化を実現できる。

〈実施例〉 図面は、この発明をデータベース利用システムに適用実
施した例であって、第２図はこの発明の一実施例にかか
る端末装置の扱者認証システムの全体構成例を示してい
る。

図示例のシステムは、データベースのサービス提供側で
あるセンタ装置１に対し、このサービスの利用側である
端末装置２が電話線などの通信回線３を介して接続され
ている。この端末装置２は、ＣＰＵなどの制御袋Ｎ４を
中心として記憶装置５１表示装置６３文字入力装置７゜
座標入力装置８および９回線インターフェイス装置９を
含んでおり、この端末装置２よりサービス提供の要求が
あったとき、センタ装置１はその端末装置２の扱者が契
約者かどうかの認証を行った上で、データベースサービ
スの提供を行うことになる。

この本人認証は、端末袋Ｗ２の扱者が入力した暗証図形
とセンタ装置１に予め登録済みの暗証図形とが一致する
か否かを判別することで行われる。この本人認証に際し
て、端末装置２には第１図に示すような暗証図形の入力
操作を促進するための図形パターン（以下、単に「促進
パターン」という）　ＰＴが提供され、端末装置２の扱
者はこの促進パターンＰＴにより自己の暗証図形を記憶
より呼び起こしてその入力操作を実施する仕組みとなっ
ている。

この実施例の場合、前記端末装置２の記憶装置５には複
数種類の促進パターンＰＴｉ　　（ただしｉ＝１．２．
・・・・）を有する暗証図形入力促進パターン群ファイ
ル（以下［促進パターン群ファイル」という）が格納さ
れており、これら促進パターンＰＴ、のひとつがセンタ
装置１の指示に基づき促進パターン群ファイルより選ば
れて表示装置６に表示される。なおこの促進パターン群
ファイルは、通信網がＶＡＮなどの広域網の場合は端末
装置のメモリ（ＲＯＭ）や集線装置（利用者の各端末を
集線しセンタ装置に中継する装置）のメモリに格納され
、またＬＡＮのような構内網の場合はセンタ装置のメモ
リやネットワークファイルサーバのメモリに格納される
。

前記座標入力装置８は、表示装置６に表示された促進パ
ターンＰ、上の点を順次指定することにより暗証図形を
入力するためのもので、例えばマウス、ジョイスティッ
ク、ディジタイザなどがこれに相当する。

第１図は、前記表示装置６の表示画面を示しており、こ
の画面には線図で構成される促進パターンＰＴが表示さ
れている。また点Ｐ、〜Ｐ７は座標入力装置８による入
力点であり、これら入力点を結ぶ線（図中破線で示す）
によって暗証図形Ｑが特定される。なお同図中、１１は
座標入力装置８の操作に応じて画面上を移動するカーソ
ルである。また１２は表示装置６の原点を、１３は前記
促進パターンＰＴの原点を、それぞれ示し、０Ｘ、０．
は暗証図形の入力データを登録データと照合する際に参
照されるオフセット値（詳細は後述）である。

第２図に戻って、文字入力装置７はいわゆるキーボード
であって、データベースサービスの利用に際し、利用者
名コードその他の必要な文字データを入力するための部
分である。制御装置４は上記した各入出力装置の入出力
動作や記憶装置５からの促進パターンＰＴの読出しを一
連に制御する他、回線インターフェイス装置９を介して
センタ装Ｎ１との送受信を行って、本人認証を含むデー
タベースサービスの利用に関する各種処理を実行する。

センタ装置１は、本人認証を行うに必要な各種情報を含
む登録ファイルを保有する。

第３図は各契約者毎の登録ファイルの情報内容を示すも
ので、利用者名コード、暗証図形データ、暗証図形入力
促進パターンコード（以下「促進パターンコード」と略
す）、オフセント値、セキュリティクラスなどの各情報
を含んでいる。利用者名コードは各契約者毎に付与され
るもので、この利用者名コードが登録ファイルの検索の
手掛りとなる。暗証図形データは端末装置２より入力さ
れた暗証図形データとの照合に供されるもので、データ
ベースサービスの契約時に契約者との間で決定される。

促進パターンコードは各契約者毎に決定された促進パタ
ーンを指定するためのもので、端末装置２より利用者名
コードの入力があると、対応する登録ファイルより促進
パターンコードが読み出されて端末装置２６′こ通知さ
れる。

オフセット値は、促進パターンＰＴを表示装置５の原点
１２の座標に対し所定量だけ位置ずれさせるための修正
データであって、第１図中、ＯＸ、Ｏｙで示しである。

このオフセット値０、．０．は第三者による不正なアク
セスを阻止する目的で設定され、センタ装置１によって
ランダムな値が生成される。なおセキュリティクラスは
メンテナンスや監査の頻度をクラス設定するためのもの
で、例えばこのクラスが高いと、短い周期で前記オフセ
ント値の変更などが行われる。

第４図は、端末装置の扱者認証システムの制御手順を示
している。同図中、左側のフローチャートは端末装置２
における制御手順、右側のフローチャートはセンタ装置
１における制御手順であって、対応するステップ（図中
ｒｓＴＪで示す）間には破線の矢印を付しである。

まず同図のステップ１において、ユーザ（端末装置２の
扱者）が例えば電話などの通信回線３を介してセンタ装
置１を呼び出すと、センタ装置１ではこの発呼処理に対
する着呼処理を行ってその旨を端末装置２に返信する（
ステップ３１）。これにより端末装置２ではこのセンタ
装置１で対応し得る複数種類のシステムが表示装置６に
表示される（ステップ２）。ユーザはこの表示内容を見
て利用したいシステムを選択すると（ステ・ノブ３）、
センタ装置１ではこのユーザからのシステム要求の受付
処理を行い、端末装置２へ受付完了信号を送出する（ス
テップ３２）。端末装置２でこの受付完了信号を受信す
ると、制御装置４が有するカウンタＣ１゜Ｃ２がゼロに
クリヤされる。

つぎにユーザ側では文字入力装置７を用いて利用者名コ
ードを入力し、センタ装置１でこれが受信される（ステ
ップ５．３３）。センタ装置１では登録ファイルを参照
して、受信した利用者名コードが登録されているか否か
を判断しくステップ３４）、もし未登録であれば未登録
信号を端末装置２へ送出しくステップ４０）、再度利用
者名コードが送られてくるのに待機する（ステップ３３
）。

端末装置２において前記未登録信号が受信されるとくス
テップ６がＹＥＳ”　）　、表示装置６に前記利用者名
コードは未登録である旨のメソセージと再度利用者名コ
ードを入力するよう促すメソセージとが表示されると共
に、前記カウンタＣ１の内容が１加算される（ステップ
１３゜１４）。つぎにステップ１５でこのカウンタＩ Ｃ１の内容が３以上がどうがが判断され、“ＮＯ”の判
定でステップ５に戻って利用者名コードの再入力に待機
し、また“ＹＥＳ”の判定で以後の処理は強制終了せら
れる。

センタ装置１において受信した利用者名コードが登録さ
れていると判断したときは（ステップ３４が“ＹＥＳ”
　）　、そのコードに基づき登録ファイルの検索が行わ
れ、該当する登録ファイルより促進パターンコードが読
み出されて端末装置２へ送出される（ステップ３５．３
６）。

端末装置２でこの促進パターンコードを受は取ると、記
憶装置５に格納された促進パターン群ファイルがサーチ
され、前記促進パターンコードに対応した促進パターン
が読み出されて、表示装置６に表示される（ステップ７
．８）。

この場合にこの促進パターンは前記オフセント値に対応
する量だけ位置ずれした画面位置に表示される。

つぎにユーザは、この促進パターンを見て自己の暗証図
形を記憶より呼び起こし、第１図に示す如く、暗証図形
Ｑを構成する点Ｐ、〜Ｐ７を座標人力装置８を用いて順
次入力してゆく　（ステップ９）。各点Ｐ　ｌ””’　
Ｐ　７の座標（ｘ＋、ｙ＋）　〜（ｘ７．ｙ、）は座標
入力装置８で検出され、これら座標データより成る暗証
図形データがセンタ装置１へ送られる。

センタ装置１では、端末側で入力された暗証図形データ
と登録ファイルに登録されている暗証図形データとを照
合し、この両者が一致するか否かを判断する（ステップ
３７）。この実施例の場合、入力された各点Ｐ、〜Ｐ、
の座標と登録しである各点の座標との差がそれぞれ許容
範囲内にあるか否かをチェックすることで、両データの
一致、不一致を判断している。その結果、全て許容範囲
内にあるときはステップ３８の判定が“ＹＥＳ”となり
、ステップ３９でアクセス承認信号を端末装置２へ送出
して対話処理を続行する。もしステップ３８の判定が“
Ｎｏ”のときは、ステップ４１へ進み、アクセス拒否信
号を端末装置２へ送出して以後の処理は強制終了せられ
る。

端末装置２において、暗証図形の入力処理後は利用する
適用業務システムの対話処理に必要なファイルを例えば
ハードディスクからメインメモリに転送し、この状態で
前記アクセス承認信号の受信に待機する。その結果アク
セス承認信号をセンタ装置１より受信すると、ステップ
１１が“ＹＥＳ”となり、表示装置６には適用業務サー
ビスメニューが表示され、以後の対話処理が継続される
。

もしアクセス拒否信号をセンタ装置１より受信すると、
ステップ１１がＮＯ″であり、この場合はステップ１６
で表示装置６にアクセス拒否のメツセージが表示される
と共に、続くステップ１７で前記カウンタＣ２の内容が
１加算される。つぎにステップ１８でこのカウンタＣ２
の内容が３以上かどうかが判断され、“ＮＯ”の判定で
ステップ９に戻って暗証図形の再入力に待機し、また“
ＹＥＳ”の判定で以後の処理は強制終了せられる。

〈発明の効果〉 この発明は上記の如く、暗証図形による本人認証の方式
を採用したから、ＩＤカードを利用した従来方式のよう
に端末装置にカードリーダを組み込むなどの必要がなく
、装置の小型化やコストの低減を実現でき、また本人が
常にカードを携行する必要があるなどの不便を解消でき
る。しかも本人認証処理に際して、暗証図形の入力操作
を促進するための図形パターンを端末装置の扱者に提供
するから、その図形パターンが暗証図形を扱者の記憶よ
り呼び起こす働きをなすため、暗証図形の記憶が容易と
なり、誤操作を誘発することもない。また照合対象とな
る登録データのデータ量が適度のサイズとなり、登録フ
ァイルの大容量化を防止できるなど、発明目的を達成し
た顕著な効果を奏する。

【図面の簡単な説明】

第１図はこの発明の端末装置の扱者認証システムの原理
を説明するための説明図、第２図はこの発明の実施に用
いられる端末装置の回路槽成を示すブロック図、第３図
は登録ファイルの情報内容を示す説明図、第４図は端末
装置の扱者認証システムの制御手順を示すフローチャー
トである。

Claims (3)

【特許請求の範囲】
1. （１）端末装置の扱者を認証するための端末装置の扱者
   認証システムであって、 端末装置の扱者を認証するための暗証図形が登録される
   登録手段と、 前記暗証図形を入力するための入力手段と、入力手段か
   らの入力データを登録手段に登録された登録データと照
   合して端末装置の扱者を認証するデータ照合手段と、 暗証図形の入力操作を促進するための図形パターンを端
   末装置へ提供するためのパターン提供手段と、 前記図形パターンを表示して端末装置の扱者に対し暗証
   図形の入力操作を促すための表示手段とを具備して成る
   端末装置の扱者認証システム。
2. （２）前記端末装置の扱者認証システムは、端末装置と
   センタ装置との間で構築され、端末装置には前記入力手
   段および表示手段を具備させ、前記センタ装置には登録
   手段、データ照合手段および、パターン提供手段を具備
   させて成る特許請求の範囲第１項記載の端末装置の扱者
   認証システム。
3. （３）前記入力手段は、座標入力装置である特許請求の
   範囲第１項記載の端末装置の扱者認証システム。