JP2013131150A - 本人認証機能を備えた携帯端末及びアプリケーションプログラム - Google Patents

Abstract

【課題】目視では認識できない情報伝達手段により、ユーザが入力する認証情報を指定する情報をユーザに伝達し、指定した認証情報をユーザに入力させて本人認証を行うことできる携帯端末を提供する。
【解決手段】本人認証を行う際、携帯端末は、振動の種類及び認証情報を入力操作の回数に対応付けて記述した本人認証シーケンスを生成した後Ｓ１、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動を発生させてＳ３、ユーザが入力する認証情報を指定した後、ユーザが携帯端末に入力した情報を入力情報として取得する処理Ｓ４を本人認証シーケンスに記載されている入力操作の回数毎に実行した後、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を照合Ｓ５することで本人認証を行う。
【選択図】図４

Description

本発明は、スマートフォンや携帯電話などの携帯端末においてロック解除時に実行される本人認証の技術分野に関し、更に詳しくは、携帯端末の振動機能を本人認証に利用する発明である。

スマートフォンや携帯電話などの携帯端末には、不正使用防止や誤動作防止を目的としたロック機能として、パスワード（パスコード）を用いた本人認証機能が備えられていることが一般的であるが、携帯端末は外出先で利用されることが多いため、入力操作の目視やディスプレイの目視によりパスワードが盗み見されてしまう問題があり、ロック解除に実行される本人認証を強化することが望まれている。

入力操作の目視によりパスワードが盗み見されてしまうことを防止する発明として、例えば、特許文献１において、ユーザに対しパスワード（暗証番号）を所定の全単射である数値変換方式により変換した変換後の数値を演算して求め、当該変換後の数値を入力させる指示を表示させ、入力された変換後の数値に数値変換方式による演算とは逆の変換を行うことでパスワードを求める装置が開示されている。特許文献１の発明によれば、例えば、桁数を指定してパスワードを入力させることができるようになり、入力操作からパスワードが盗み見されてしまうことを防止できる。

また、英数字によって構成されるパスワード以外の認証情報を用いれば、ユーザが入力する認証情報が盗み見されにくくなるため、特許文献２では、タッチ、ドラック、リリース、タップ及びフリックなどユーザが実行したタッチパネル操作の組み合わせを特定し、このタッチパネル操作の組み合わせ照合する発明が開示されている。

特開２００８−１４０００９号公報 ＷＯ２０１１/０４３４２２号公報

このように、入力操作からパスワードが推測されてしまうことを防止するためには、特許文献１のように、ユーザが入力する文字や数字を指定する手法や、特許文献２のように、英数字によって構成されるパスワード以外の認証情報（例えば、タッチパネル操作の組み合わせ）を照合することが有用であるが、ユーザが入力する文字や数字を指定するメッセージを携帯端末のディスプレイに表示させると、該メッセージが目視により確認されるとパスワードがわかる可能性があるため、目視では認識できない情報伝達手法により、ユーザが入力する認証情報（例えば、文字や数字）を指定する情報をユーザに伝達できることが望ましい。

そこで、本発明は、目視では認識できない情報伝達手段により、ユーザが入力する認証情報を指定する情報をユーザに伝達し、指定した認証情報をユーザに入力させて本人認証を行うことで、入力操作の目視やディスプレイの目視によりパスワードが推測されてしまうことを防止できる携帯端末及びアプリケーションプログラムを提供することを目的とする。

上述した課題を解決する第１の発明は、入力操作の回数に対応する振動の種類と認証情報を本人認証毎に変更することで、入力操作の目視やディスプレイの目視により認証情報が盗み見されてしまうことを防止するために、照合に利用する少なくとも一つの認証情報から構成される認証シードが振動の種類に対応付けられて登録され、本人認証を行う際、照合に利用する入力情報をユーザが入力する入力操作の回数毎に、ユーザが前記認証情報を入力する前に発生させる振動の種類を乱数により決定する処理と、決定した振動の種類に対応する前記認証シードから前記認証情報を決定する処理を行い、決定した振動の種類及び前記認証情報を前記入力操作の回数に対応付けて記述した本人認証シーケンスを生成する本人認証シーケンス生成手段を備え、目視では認識できない情報伝達手段となる振動により、ユーザが入力する認証情報を指定し、ユーザが入力した入力情報を照合するために、前記本人認証シーケンス生成手段が前記本人認証シーケンスを生成すると、前記本人認証シーケンスを参照し、前記入力操作の回数に対応する種類の振動を発生させてからユーザが入力した情報を前記入力情報として取得する処理を前記本人認証シーケンスに記載されている前記入力操作の回数毎に実行した後、前記本人認証シーケンスに記述されている前記入力操作の回数毎に、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合し、ユーザから取得した全ての前記入力情報の照合に成功すると本人認証に成功したと判定する本人認証手段を備えたことを特徴とする携帯端末である。

更に、第２の発明は、第１の発明に記載した携帯端末において、振動の種類毎に認証シードを登録すると、ユーザが覚えなければならない認証シードの数が増えてしまうため、認証シードを登録しない振動の種類を設け、ユーザが覚えなければならない認証シードの数を減らすようにすることができるように、前記本人認証シーケンス生成手段は、乱数により決定した振動の種類の前記認証シードが登録されていない場合、決定した振動の種類のみを前記入力操作の回数に対応付けて本人認証シーケンスに記憶し、前記本人認証手段は、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合する際、前記入力操作の回数に前記認証情報が対応付けられていない場合、ユーザから取得した前記入力情報が、登録されている前記認証シードから決定される前記認証情報以外であれば照合に成功したと判定することを特徴とする。

更に、第３の発明は、第１の発明または第２の発明に記載した携帯端末において、前記認証シードを複数の文字から構成されるパスワードとした発明で、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応するパスワードに含まれる文字の中から、前記入力操作の回数に対応する文字目の文字を前記認証情報とする処理を実行し、前記本人認証手段は、ユーザが入力した文字を前記入力情報として取得することを特徴とする。

更に、第４の発明は、第１の発明または第２の発明に記載した携帯端末において、前記認証シードを画像とした発明で、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応する画像を前記認証情報とする処理を実行し、本人認証手段は、前記入力操作の回数に対応する画像と、該画像を除くように、登録されている画像の中から重複することなくランダムに選択された複数の画像をディスプレイに表示し、ユーザが選択した画像を前記入力情報として取得することを特徴とする。

更に、第５の発明は、第１の発明または第２の発明に記載した携帯端末において、前記携帯端末はタッチパネルを有し、前記認証シードをタッチパネル上を指でなぞった指軌跡とした発明で、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応する前記指軌跡を前記認証情報とする処理を実行し、前記本人認証手段は、ユーザがタッチパネルに入力した前記指軌跡を前記入力情報として取得することを特徴とする。

更に、第６の発明は、第１の発明乃至５のいずれか一つに記載した携帯端末において、振動の種類を振動の有無にした発明である。

更に、第７の発明は、第１の発明乃至５のいずれか一つに記載した携帯端末において、振動の種類を振動回数にした発明である。

更に、第８の発明は、第１の発明乃至５のいずれか一つに記載した携帯端末において、振動の種類を振動秒数にした発明である。

更に、第９の発明は、携帯端末にインストールされるアプリケーションプログラムに係る発明で、照合に利用する少なくとも一つの認証情報から構成される認証シードが振動の種類に対応付けられて登録され、本人認証を行う際、照合に利用する入力情報をユーザが入力する入力操作の回数毎に、ユーザが前記認証情報を入力する前に発生させる振動の種類を乱数により決定する処理と、決定した振動の種類に対応する前記認証シードから前記認証情報を決定する処理を行い、決定した振動の種類及び前記認証情報を前記入力操作の回数に対応付けて記述した本人認証シーケンスを生成する本人認証シーケンス生成手段と、 前記本人認証シーケンス生成手段が前記本人認証シーケンスを生成すると、前記本人認証シーケンスを参照し、前記入力操作の回数に対応する種類の振動を発生させてユーザから前記入力情報を取得する処理を前記本人認証シーケンスに記載されている前記入力操作の回数毎に実行した後、前記本人認証シーケンスに記述されている前記入力操作の回数毎に、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合し、ユーザから取得した全ての前記入力情報の照合に成功すると本人認証に成功したと判定する本人認証手段として、携帯端末を機能させるためのアプリケーションプログラムである。

更に、第１０の発明は、第９に記載したアプリケーションプログラムにおいて、前記本人認証シーケンス生成手段は、乱数により決定した振動の種類の前記認証シードが登録されていない場合、決定した振動の種類のみを前記入力操作の回数に対応付けて本人認証シーケンスに記憶し、前記本人認証手段は、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合する際、前記入力操作の回数に前記認証情報が対応付けられていない場合、ユーザから取得した前記入力情報が、登録されている前記認証シードから決定される前記認証情報以外であれば照合に成功したと判定することを特徴とする。

このように本発明によれば、目視では認識できない情報伝達手段により、ユーザが入力する認証情報を指定する情報をユーザに伝達し、指定した認証情報をユーザに入力させて本人認証を行うことで、入力操作の目視やディスプレイの目視によりパスワードが推測されてしまうことを防止できる携帯端末及びアプリケーションプログラムを提供できる。

本実施形態の携帯端末で実行される本人認証を説明する図。 本実施形態の携帯端末のハードウェアを説明する図。 携帯端末に備えられた機能を説明する図。 本人認証を行う際の携帯端末の動作を説明する図。 本人認証シーケンスを生成する際の携帯端末の動作を説明する図。 振動の種類毎に認証シードを設定する際の実施形態１を説明する図。 認証シードを登録しない振動の種類を設けた際の実施形態１を説明する図。 振動の種類毎に認証情報を設定する際の実施形態２を説明する図。 認証シードを登録しない振動の種類を設けた際の実施形態２を説明する図。 振動の種類毎に認証情報を設定する実施形態３を説明する図。

ここから、本発明にかかる携帯端末の実施形態について、図面を参照しながら詳細に説明する。なお、これから説明する実施形態は本発明の一実施形態にしか過ぎず、本発明は，これから説明する実施形態に限定されることなく、種々の変形や変更が可能である。

図１は、本実施形態の携帯端末１で実行される本人認証を説明する図である。入力する認証情報をユーザに情報伝達する際、入力する認証情報を指定するメッセージを携帯端末１のディスプレイに表示することが一般的であるが、本実施形態の携帯端末１においては、ユーザが入力する認証情報を指定する情報伝達手段として、目視では認識できない携帯端末１の振動が利用される。

本人認証を行う際、携帯端末１は、振動の種類及び認証情報を入力操作の回数に対応付けて記述した本人認証シーケンスを生成した後、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動を発生させて、ユーザが入力する認証情報を指定した後、ユーザが携帯端末に入力した情報を入力情報として取得する処理を本人認証シーケンスに記載されている入力操作の回数毎に実行した後、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を照合することで本人認証を行う。

なお、携帯端末１に登録される認証シードとしては、パスワード及び画像に加え、本実施形態では、携帯端末１はタッチパネルを有しているので、タッチパネル１ｇ上を指でなぞった指軌跡を利用することができる。また、入力する認証情報をユーザに指定する情報伝達手段となる振動の種類としては、振動の有無、振動回数及び振動秒数を利用できる。

なお、図１では、本発明に係る携帯端末１をスマートフォンとしているが、本発明に係る携帯端末１は、スマートフォンのみならず、携帯電話やタブレット型のパーソナルコンピュータなど、ユーザが携帯して利用する情報端末を意味している。

図２は、本実施形態の携帯端末１のハードウェアを説明する図である。本実施形態の携帯端末１は、図２で図示したように、ハードウェアとして、ＣＰＵ、ＲＡＭ、ＲＯＭなどが実装されたプロセッサ１ａを備え、このプロセッサ１ａには、無線を受信するアンテナ１ｃが接続された無線通信回路１ｂと、メモリ１ｄ、時計回路１ｅ、ＧＰＳ回路１ｆ、ディスプレイ機能を有するタッチパネル１ｇ、イヤフォン・マイク１ｈ、オーディオ／ビデオコーデック１ｉ、３軸加速度センサ１ｊ及びバッテリ１ｌに加え、携帯端末１を振動させるための振動回路１ｋが接続され、携帯端末１のメモリ１ｄには、振動回路１ｋを利用して本人認証を行うためのアプリケーションプログラムが実装される。

図３は、携帯端末１に備えられた機能を説明する図である。携帯端末１には、少なくとも一つの認証情報から構成される認証シードが予め振動の種類毎に登録され、携帯端末１のプロセッサを作動させるアプリケーションプログラムで実現される手段として、本人認証を行う際、照合に利用する入力情報をユーザが入力する入力操作の回数毎に、ユーザが認証情報を入力する前に発生させる振動の種類を乱数により決定する処理と、決定した振動の種類に対応する認証シードから認証情報を決定する処理を行い、決定した振動の種類及び認証情報を入力操作の回数に対応付けて記述した本人認証シーケンスを生成する本人認証シーケンス生成手段１０を備え、入力操作の回数に対応する振動の種類と認証情報を本人認証毎に変更することで、入力操作の目視やディスプレイの目視により認証情報が盗み見されてしまうことを防止している。

また、携帯端末１は、本人認証シーケンス生成手段１０が本人認証シーケンスを生成すると、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動を発生させてからユーザが入力した情報を入力情報として取得する処理を本人認証シーケンスに記載されている入力操作の回数毎に実行した後、本人認証シーケンスに記述されている入力操作の回数毎に、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を照合し、ユーザから取得した全ての入力情報の照合に成功すると本人認証に成功したと判定する本人認証手段１１を備え、目視では認識できない情報伝達手段となる振動により、ユーザが入力する認証情報を指定し、ユーザが入力した入力情報を照合することで本人認証を行えるようにしている。

また、携帯端末１は、少なくとも一つの認証情報から構成される認証シードが予め振動の種類毎に登録できるように、設定された振動の種類毎に振動の種類に対応する認証シードをユーザに登録させる登録手段１２を備える。

図４は、本人認証を行う際の携帯端末１の動作を説明する図である。

ロック解除する操作（例えば、ロック解除するボタンを指でスライドさせる操作）がなされると携帯端末１で本人認証が開始され、本人認証が開始されると、まず、携帯端末１の本人認証シーケンス生成手段１０が作動し、携帯端末１の本人認証シーケンス生成手段１０は、今回の本人認証で用いる本人認証シーケンスを生成する（Ｓ１）。

図５は、本人認証シーケンスを生成する際の携帯端末１の動作を説明する図である。携帯端末１の本人認証シーケンス生成手段１０は、今回の本人認証で用いる本人認証シーケンスを生成する際、まず、入力操作の回数を「１」にセットした後（Ｓ１０）、乱数を生成し（Ｓ１１）、入力操作の回数に対応する振動の種類を乱数に基づき決定する（Ｓ１２）。

本人認証に用いる振動の種類は予め本人認証シーケンス生成手段１０に設定され、本人認証シーケンス生成手段１０は、本人認証シーケンス生成手段１０に設定されている振動の種類の数に合わせた乱数を生成し、生成した乱数に基づく振動の種類を決定する。

例えば、本人認証に用いる振動の種類が振動の有無の場合、振動の有無に対応する振動の種類として「振動無し」及び「振動有り」の２種類が携帯端末１に登録され、本人認証シーケンス生成手段１０は「０」、「１」のいずれかの値になる乱数を生成する。そして、「振動無し」が「０」に、「振動有り」が「１」にそれぞれ対応する場合、本人認証シーケンス生成手段１０は、乱数の値が「１」ならば、入力回数に対応する振動の種類を「振動有り」に決定する。

また、本人認証に用いる振動の種類が振動回数の場合、振動回数に対応する振動の種類が設定され、本人認証に用いる振動回数の最大値が「３」ならば、本人認証シーケンス生成手段１０は「０」、「１」、「２」のいずれかの値になる乱数を生成する。そして、「振動１回」が「０」に、「振動２回」が「１」に、「振動３回」が「２」にそれぞれ対応する場合、本人認証シーケンス生成手段１０は、乱数の値が「１」ならば、入力回数に対応する振動の種類を「振動２回」に決定する。

携帯端末１の本人認証シーケンス生成手段１０は、生成した乱数により振動の種類を決定すると、決定した振動の種類に対応する認証シードから認証情報を決定し（Ｓ１３）、決定した振動の種類と認証情報を入力操作の回数に対応付けて本人認証シーケンスに記述する（Ｓ１４）。

携帯端末１の本人認証シーケンス生成手段１０が認証情報を決定する内容は、携帯端末１に登録される認証シードに依存する。認証シードとは、少なくとも一つの認証情報により構成される情報で、複数の認証情報により構成される認証シードの例としてパスワードが挙げられる。また、一つの認証情報により構成される認証シードの例として画像及び指軌跡が挙げられる。

例えば、複数の認証情報により構成される認証シード（ここでは、パスワード）を利用する場合、本人認証に用いる振動の種類毎に同じ長さのパスワードが予め登録され、入力操作の最大回数はパスワード長になる。そして、携帯端末１の本人認証シーケンス生成手段１０は、入力操作の回数に対応する認証情報として、乱数により決定した振動の種類に対応するパスワードに含まれる文字の中から、入力操作の回数に対応する文字目の文字を抽出する。

また、一つの認証情報により構成される認証シード（ここでは、画像または指軌跡）を利用する場合、携帯端末１の本人認証シーケンス生成手段１０は、入力操作の回数に対応する認証情報として、乱数により決定した振動の種類に対応する画像または指軌跡を抽出する。

携帯端末１の本人認証シーケンス生成手段１０は、振動の種類と認証情報を入力操作の回数に対応付けて記憶すると、入力操作の回数を一つだけインクリメントし（Ｓ１５）、インクリメント後の入力操作の回数が予め設定されている入力操作の最大回数を超えていなければ（Ｓ１６）、図５のＳ１１に戻り、インクリメント後の入力操作の回数が予め設定されている入力操作の最回数を超えていれば、図５の手順を終了する。

図４の説明に戻る。携帯端末１の本人認証シーケンス生成手段１０が本人認証シーケンスを生成すると、携帯端末１の本人認証手段１１が作動し、携帯端末１の本人認証手段１１は、入力操作の回数を「１」から始めて入力操作の最大回数になるまで繰り返し実行するループ処理（Ｓ２）を実行する。

このループ処理（Ｓ２）において、携帯端末１の本人認証手段１１は、本人認証シーケンスを参照し、ループ処理（Ｓ２）の入力操作の回数に対応する種類の振動を発生させた後（Ｓ３）、ユーザが入力した情報を入力情報として取得し（Ｓ４）、ループ処理（Ｓ２）の入力操作の回数に対応付けてユーザから取得した入力情報を記憶する処理を行う。

ループ処理（Ｓ２）が終了すると、携帯端末１の本人認証手段１１は、本人認証シーケンスを参照し、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合し（Ｓ５）、ユーザから取得した全ての入力情報の照合に成功すると本人認証に成功したと判定し（Ｓ６）、照合に失敗した入力情報が一つでもあれば本人認証に失敗したと判定して（Ｓ７）、図４の手順は終了する。

なお、振動の種類毎に認証シードを登録すると、ユーザが覚えなければならない認証シードの数が増えてしまうため、認証シードを登録しない振動の種類を設け、ユーザが覚えなければならない認証シードの数を減らすようにすることもできる。

認証シードを登録しない振動の種類を設ける場合、携帯端末１の本人認証シーケンス生成手段１０は、入力操作の回数に対応する振動の種類を乱数により決定し、決定した振動の種類に認証シードが対応付けられていない場合、入力操作の回数に対応付ける情報を振動の種類のみにする。

そして、携帯端末１の本人認証手段１１は、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合する際、入力操作の回数に認証情報が対応付けられていない場合、入力情報が携帯端末１に登録されている認証シードから決定される認証情報以外であれば照合に成功したと判定する。

ここから、携帯端末１の登録手段１２について説明する。本実施形態において、携帯端末１の登録手段１２は、少なくとも一つの認証情報から構成される認証シードが予め振動の種類毎に登録できるように、携帯端末１に設定されている振動の種類毎に、振動の種類に対応する認証シードをユーザに設定させるフォームを表示し、振動の種類に対応する認証シードをユーザに登録させる手段になる。

例えば、認証シードがパスワードの場合、振動の種類に対応する認証シードをユーザに設定させるフォームはパスワードを入力するフォームになるし、認証シードが画像の場合、認証シードとして利用するために予め登録された複数の画像の中から、振動の種類に対応する認証シードをユーザに選択させるフォームになる。

ここから、本実施形態に係る携帯端末１の具体例について説明する。

（実施形態１）
ここから、第１実施形態について説明する。第１実施形態は、振動の種類を振動の有無とし、携帯端末１に登録される認証シードをパスワードとした形態である。

振動の種類を振動の有無とする際、振動の種類は「振動有り」と「振動無し」の２種類しかなく、一つの認証情報から構成される認証シード（ここでは、画像または指軌跡）を利用すると２つの認証情報しか本人認証に用いられないため、第１実施形態では、複数の認証情報（ここでは、文字）から構成される認証シードであるパスワードを用いている。

図６は、振動の種類毎に認証シードを設定する際の実施形態１を説明する図で、図６（ａ）はパスワードの設定例、図６（ｂ）は本人認証シーケンスの一例、そして、図６（ｃ）は本人認証のイメージ図である。

図６（ａ）では、「振動有り」に対応するパスワードと「振動無し」に対応するパスワードがそれぞれ設定され、図６（ａ）ではパスワード長は４文字で、「振動無し」に対応するパスワードとして「０３１２」が、「振動有り」に対応するパスワードとして「１２０７」が設定されている。

ここでは、パスワード長を４文字としているため、入力操作の最大回数は４回になり、携帯端末１の本人認証シーケンス生成手段１０は、１回目、２回目、３回目及び４回目の入力操作それぞれについて、乱数に基づき振動の種類（ここでは、振動無しまたは振動有りのいずれか）を決定し、更に、決定した振動の種類に対応する認証シードから認証情報を決定する。

なお、認証シードとしてパスワードを用いているため、携帯端末１の本人認証シーケンス生成手段１０は、入力操作の回数に対応する認証情報として、乱数により決定した振動の種類に対応するパスワードに含まれる文字の中から、入力操作の回数に対応する文字目の文字を抽出する。

図６（ｂ）では、１回目の入力操作に対応する振動の種類は「振動有り」、２回目の入力操作に対応する振動の種類は「振動無し」、３回目の入力操作に対応する振動の種類は「振動有り」、そして、４回目の入力操作に対応する振動の種類は「振動無し」にそれぞれ決定されているため、１回目の入力操作に対応する認証情報として、「振動有り」に対応するパスワード（ここでは、「１２０７」）に含まれる文字の中から、１文字目の文字（ここでは、「１」）が抽出される。また、２回目の入力に対応する認証情報として、「振動無し」に対応するパスワード（ここでは、「０３１２」）に含まれる文字の中から、２文字目の文字（ここでは、「３」）が抽出される。

このようにして、入力操作の回数に対応する認証情報が抽出されることで、図６（ｂ）に図示した本人認証シーケンスにおいて、１回目の入力操作に対応する振動の種類は振動有り、認証コードは「１」に、２回目の入力操作に対応する振動の種類は振動無し、認証コードは「３」に、３回目の入力操作に対応する振動の種類は振動有り、認証コードは「０」に、そして、４回目の入力操作に対応する振動の種類は振動無し、認証コードは「２」になる。

携帯端末１にて本人認証を行う際、本人認証シーケンスに従い入力操作の回数に対応する種類の振動が発生するため、図６（ｂ）の本人認証シーケンスに従えば、図６（ｃ）に図示しているように、１回目及び３回目の入力操作の際に振動が発生することになる。

図６では、認証シードをパスワードとし、認証情報をパスワードから抽出した文字としているため、入力操作の回数に対応した認証情報をユーザから取得する際、図６（ｃ）に図示しているように、携帯端末１の本人認証手段１１は、文字を入力するためのフォームを携帯端末１のタッチパネル１ｇに表示し、該フォームに入力された文字を入力情報としてユーザから取得した後、本人認証シーケンスを参照し、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合し、すべての入力情報の照合に成功すると、本人認証に成功したと判定する。

詳しくは、図６（ｂ）の本人認証シーケンスでは、１回目の入力操作に対応する認証コードは「１」に、２回目の入力操作に対応する認証コードは「３」に、３回目の入力操作に対応する認証コードは「０」に、そして、４回目の入力操作に対応する認証コードは「２」に設定されているため、１回目の入力操作で入力された入力情報（ここでは、文字）が「１」で、２回目の入力操作で入力された入力情報が「３」で、３回目の入力操作で入力された入力情報が「０」で、そして、４回目の入力操作で入力された入力情報が「２」であれば、本人認証に成功したと判定される。

図７は、認証シードを登録しない振動の種類を設けた際の実施形態１を説明する図で、図７（ａ）はパスワードの設定例、図７（ｂ）は本人認証シーケンスの一例、そして、図７（ｃ）は本人認証のイメージ図である。

図７（ａ）では、「振動有り」に対応するパスワードは設定されておらず、「振動無し」に対応するパスワードのみが設定され、図７（ａ）ではパスワード長は４文字で、「振動無し」に対応するパスワードとして「０３１２」が設定されている。

ここでは、パスワード長を４文字としているため、入力操作の最大回数は４回になり、携帯端末１の本人認証シーケンス生成手段１０は、１回目、２回目、３回目及び４回目の入力操作それぞれについて、乱数に基づき振動の種類（ここでは、振動無しまたは振動有りのいずれか）を決定し、更に、決定した振動の種類に対応する認証シードから認証情報を決定する。

図７（ａ）では、「振動有り」に対応するパスワードは登録されていないため、携帯端末１の本人認証シーケンス生成手段１０は、振動の種類が「振動無し」の場合、入力操作の回数に対応する認証情報として、乱数により決定した振動の種類に対応するパスワードに含まれる文字の中から、入力操作の回数に対応する文字目の文字を抽出し、振動の種類が「振動有り」の場合、入力操作の回数に対応する認証情報を認証情報が無い状態を示すＮＵＬＬにする。

図７（ｂ）では、１回目の入力操作の振動の種類は「振動有り」、２回目の入力操作の振動の種類は「振動無し」、３回目の入力操作の振動の種類は「振動有り」、そして、４回目の入力操作の振動の種類は「振動無し」にそれぞれ決定されているため、１回目及び３回目の入力操作に対応する認証情報はＮＵＬＬになり、２回目及び４回目の入力操作に対応する認証情報は、「振動無し」に対応するパスワード（ここでは、「１２０７」）に含まれる文字の中から、入力操作の回数に対応する文字目の文字が抽出される。

このようにして、入力操作の回数に対応する認証情報が抽出されることで、図７（ｂ）に図示した本人認証シーケンスにおいて、１回目の入力操作に対応する振動の種類は「振動有り」、認証情報はＮＵＬＬに、２回目の入力操作に対応する振動の種類は「振動無し」、認証情報は「３」に、３回目の入力操作に対応する振動の種類は「振動有り」、認証情報はＮＵＬＬに、そして、４回目の入力操作に対応する振動の種類は「振動無し」、認証情報は「２」になる。

携帯端末１にて本人認証を行う際、本人認証シーケンスに従い入力操作の回数に対応する種類の振動が発生するため、図７（ｂ）の本人認証シーケンスに従えば、図７（ｃ）に図示しているように、１回目及び３回目の入力操作において振動が発生することになる。

図７では「振動有り」に対応するパスワードは登録されていないため、携帯端末１の本人認証手段１１は、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合する際、入力操作の回数に認証情報が対応付けられていない場合、入力情報が携帯端末１に登録されている認証シードから決定される認証情報以外であれば照合に成功したと判定することになる。

詳しくは、図７（ｂ）の本人認証シーケンスでは、１回目の入力操作に対応する認証コードはＮＵＬＬに設定されているため、図７（ｃ）のように、携帯端末１に登録されている認証シードとして「振動無し」に対応するパスワードから、１回目の入力に対応する文字目の文字（ここでは、「０」）を抽出し、１回目の入力操作においてユーザが入力した文字が「０」以外であれば照合に成功したと判定することになる。

また、図７（ｂ）の本人認証シーケンスでは、２回目の入力操作に対応する認証コードは「３」に設定されているため、図７（ｃ）のように、２回目の入力操作においてユーザが入力した文字が「３」であれば照合に成功したと判定することになる。

また、３回目の入力に対応する認証コードはＮＵＬＬに設定されているため、図７（ｃ）のように、携帯端末１に登録されている認証シードとして「振動無し」に対応するパスワードから、３回目の入力操作に対応する文字目の文字（ここでは、「１」）を抽出し、３回目の入力操作においてユーザが入力した文字が「１」以外であれば照合に成功したと判定することになる。

また、図７（ｂ）の本人認証シーケンスでは、４回目の入力操作に対応する認証コードは「２」に設定されているため、図７（ｃ）のように、４回目の入力操作においてユーザが入力した文字が「２」であれば照合に成功したと判定することになる。

（実施形態２）
ここから、第２実施形態について説明する。第２実施形態は、振動の種類を振動の回数とし、認証情報を画像とした形態である。振動の種類を振動の回数とする際、振動の種類の数は振動の回数に応じて任意に設定できるため、実施形態２では、一つの認証情報から構成される認証シードである画像を用いている。

図８は、振動の種類毎に認証情報を設定する際の実施形態２を説明する図で、図８（ａ）は画像の設定例、図８（ｂ）は本人認証シーケンスの一例、そして、図８（ｃ）は本人認証のイメージ図である。

図８（ａ）に図示しているように、振動の種類を振動の回数とし、認証情報を画像とする際、振動の回数毎に対応する画像が設定される。振動の回数は予め携帯端末１に設定され、図８（ａ）では、振動の回数を「振動１回」、「振動２回」、「振動３回」とし、「振動１回」には干支の子の画像が、「振動２回」には干支の丑の画像が、「振動３回」には干支の寅の画像がそれぞれ設定されている。

認証シードに画像を用いる場合、入力操作の回数の最大回数は任意に設定可能でここでは４回としている。携帯端末１の本人認証シーケンス生成手段１０は、１回目、２回目、３回目及び４回目の入力操作それぞれについて、生成した乱数に基づき振動の種類を決定し、更に、決定した振動の種類に対応する認証シードから認証情報を決定する。

２１３１
図８（ｂ）では、１回目の入力操作に対応する振動の回数は「振動２回」、２回目の入力操作に対応する振動の回数は「振動１回」、３回目の入力操作に対応する振動の回数は「振動３回」、そして、４回目の入力操作に対応する振動の回数は「振動１回」に決定されているため、１回目の入力操作に対応する認証情報として、「振動２回」に対応する丑の画像が抽出される。また、２回目の入力操作に対応する認証情報として、「振動１回」に対応する子の画像が抽出される。

このようにして、入力操作の回数に対応する認証情報が抽出されることで、図８（ｂ）に図示したように、本人認証シーケンスは、１回目の入力操作に対応する振動の回数は「振動２回」、認証情報は丑の画像に、２回目の入力操作に対応する振動の回数は「振動１回」、認証情報は子の画像に、３回目の入力操作に対応する振動の回数は「振動３回」、認証情報は寅の画像に、そして、４回目の入力操作に対応する振動の回数は「振動１回」、認証情報は子の画像になる。

携帯端末１にて本人認証を行う際、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動が発生するため、図８（ｂ）の本人認証シーケンスに従えば、図８（ｃ）に図示しているように、１回目の入力操作では振動が２回発生し、２回目の入力操作では振動が１回発生し、３回目の入力操作では振動が３回発生し、そして、４回目の入力操作では振動が１回発生することになる。

図８では、認証シード及び認証情報を画像としているため、入力操作の回数に対応した認証情報をユーザから取得する際、図８（ｃ）に図示しているように、携帯端末１の本人認証手段１１は、入力操作の回数に対応する画像と、入力操作の回数に対応する画像を除くように、携帯端末１に登録されている画像の中から重複することなくランダムに選択した数個（ここでは、３個）の画像を携帯端末１のディスプレイに表示し、ユーザが選択した画像を入力情報としてユーザから取得した後、本人認証シーケンスを参照し、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合し、すべての入力情報の照合に成功すると、本人認証に成功したと判定する。

詳しくは、図８（ｂ）の本人認証シーケンスでは、１回目の入力操作に対応する認証コードは丑の画像に、２回目の入力操作に対応する認証コードは子の画像に、３回目の入力操作に対応する認証情報は寅の画像に、そして、４回目の入力操作に対応する認証情報は子の画像に設定されているため、１回目の入力操作で入力された認証情報が丑の画像で、２回目の入力操作で入力された入力情報が子の画像で、３回目の入力操作で入力された入力情報が寅の画像で、そして、４回目の入力操作で入力された入力情報が子の画像であれば、本人認証に成功したと判定される。

図９は、認証シードを登録しない振動の種類を設けた際の実施形態２を説明する図で、図９（ａ）は画像の設定例、図９（ｂ）は本人認証シーケンスの一例、そして、図９（ｃ）は本人認証のイメージ図である。

図９（ａ）では、「振動２回」及び「振動３回」に対応する画像は登録されておらず、「振動１回」に対応する画像のみが登録され、図９（ａ）では、「振動１回」には干支の子の画像が登録されている。

認証シードに画像を用いる場合、入力操作の最大回数は任意に設定可能でここでは４回としている。携帯端末１の本人認証シーケンス生成手段１０は、１回目、２回目、３回目及び４回目の入力操作それぞれについて、生成した乱数に基づき振動の種類を決定し、更に、決定した振動の種類に対応する認証シードから認証情報を決定する。

なお、「振動２回」及び「振動３回」に対応する画像は登録されていないため、携帯端末１の本人認証シーケンス生成手段１０は、振動の種類が振動１回の場合、入力操作の回数に対応する認証情報として、乱数により決定した振動の種類に対応する子の画像を抽出し、振動の種類が振動２回及び振動３回の場合、入力操作の回数に対応する認証情報を認証情報が無い状態を示すＮＵＬＬにする

図９（ｂ）では、１回目の入力操作に対応する振動の回数は振動２回、２回目の入力操作に対応する振動の回数は「振動１回」、３回目の入力操作に対応する振動の回数は「振動３回」、そして、４回目の入力操作に対応する振動の回数は「振動１回」に決定されているため、１回目及び３回目の入力操作に対応する認証情報はＮＵＬＬになり、２回目及び４回目の入力操作に対応する認証情報は、「振動１回」に対応する子の画像が抽出される。

このようにして、入力操作の回数に対応する認証情報が抽出されることで、図９（ｂ）に図示したように、本人認証シーケンスは、１回目の入力操作に対応する振動の回数は「振動２回」、認証情報はＮＵＬＬに、２回目の入力操作に対応する振動の回数は「振動１回」、認証情報は子の画像に、３回目に対応する振動の回数は「振動３回」、認証情報はＮＵＬＬに、そして、４回目の入力操作に対応する振動の回数は「振動１回」、認証情報は子の画像になる。

携帯端末１にて本人認証を行う際、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動が発生するため、図９（ｂ）の本人認証シーケンスに従えば、図９（ｃ）に図示しているように、１回目の入力操作では振動が２回発生し、２回目の入力操作では振動が１回発生し、３回目の入力操作では振動が３回発生し、そして、４回目の入力操作では振動が１回発生することになる。

図９では「振動２回」及び「振動３回」に対応する画像は登録されていないため、携帯端末１の本人認証手段１１は、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を照合する際、入力操作の回数に認証情報が対応付けられていない場合、入力情報が携帯端末１に登録されている認証シードから決定される認証情報（ここでは、子の画像）以外であれば照合に成功したと判定することになる。

詳しくは、図９（ｂ）の本人認証シーケンスでは、１回目の入力操作に対応する認証情報はＮＵＬＬに設定されているため、図９（ｃ）のように、携帯端末１に登録されている認証シードとして「振動１回」に対応する子の画像を抽出し、１回目の入力操作においてユーザが選択した画像が子の画像以外であれば照合に成功したと判定することになる。

また、図９（ｂ）の本人認証シーケンスでは、２回目の入力操作に対応する認証情報は子の画像に設定されているため、図９（ｃ）のように、１回目の入力操作においてユーザが選択した画像が子の画像であれば照合に成功したと判定することになる。

また、３回目の入力に対応する認証コードはＮＵＬＬに設定されているため、図９（ｃ）のように、携帯端末１に登録されている認証シードとして「振動１回」に対応する子の画像を抽出し、３回目の入力操作においてユーザが選択した画像が子の画像以外であれば照合に成功したと判定することになる。

また、図９（ｂ）の本人認証シーケンスでは、４回目の入力操作に対応する認証情報は子の画像に設定されているため、図９（ｃ）のように、４回目の入力操作においてユーザが選択した画像が子の画像であれば照合に成功したと判定することになる。

（実施形態３）
ここから、第３実施形態について説明する。第３実施形態は、振動の種類を振動秒数とし、認証情報を指軌跡とした形態である。

振動の種類を振動秒数とする際、振動の種類の数は振動秒数に応じて任意に設定できるため、画像や指軌跡を認証情報とすることが望ましい。

図１０は、振動の種類毎に認証情報を設定する実施形態３を説明する図で、図１０（ａ）は指軌跡の設定例、図１０（ｂ）は本人認証シーケンスの一例、そして、図１０（ｃ）は本人認証のイメージ図である。

図１０（ａ）に図示しているように、振動の種類を振動秒数とし、認証情報を指軌跡とする際、振動の秒数毎に対応する指軌跡が設定される。振動秒数は予め携帯端末１に設定され、図１０（ａ）では、振動秒数を「振動１秒」、「振動２秒」、「振動３秒」とし、「振動１秒」には「」」を左右反転させた形状の指軌跡１が、「振動２秒」には「「」を左右反転させた形状の指軌跡２が、「振動３秒」には「×」形状の指軌跡３がそれぞれ設定されている。

認証シードに指軌跡を用いる場合、指軌跡は盗み見されにくいため入力操作の回数を少なくでき、ここでは２回としている。携帯端末１の本人認証シーケンス生成手段１０は、１回目及び２回目の入力操作それぞれについて、生成した乱数に基づき振動の種類を決定し、更に、決定した振動の種類に対応する認証シードから認証情報を決定する。

２１３１
図１０（ｂ）では、１回目の入力操作に対応する振動秒数は「振動１秒」に、２回目の入力操作に対応する振動秒数は「振動３秒」に決定されているため、１回目の入力操作に対応する認証情報として、「振動１秒」に対応する指軌跡１が抽出される。また、２回目の入力操作に対応する認証情報として、「振動３秒」に対応する「×」形状の指軌跡３が抽出される。

このようにして、入力操作の回数に対応する認証情報が抽出されることで、図１０（ｂ）に図示したように、本人認証シーケンスは、１回目の入力操作に対応する振動秒数は「振動１秒」、認証情報は指軌跡１に、２回目の入力操作に対応する振動秒数は「振動３秒」、認証情報は指軌跡３になる。

携帯端末１にて本人認証を行う際、本人認証シーケンスを参照し、入力操作の回数に対応する種類の振動が発生するため、図１０（ｂ）の本人認証シーケンスに従えば、図１０（ｃ）に図示しているように、１回目の入力操作では振動が１秒間発生し、そして、２回目の入力では振動が３秒間発生することになる。

図１０では、認証シード及び認証情報を指軌跡としているため、入力操作の回数に対応した入力情報をユーザから取得する際、図１０（ｃ）に図示しているように、携帯端末１の本人認証手段１１は、指軌跡を入力する際の目印となる複数のマーカを携帯端末１のタッチパネル１ｇに表示し、ユーザに指軌跡を入力させることでユーザから入力情報を取得した後、本人認証シーケンスを参照し、本人認証シーケンスに記述されている認証情報とユーザから取得した入力情報を入力操作の回数毎に照合し、すべての入力情報の照合に成功すると、本人認証に成功したと判定する。

詳しくは、図１０（ｂ）の本人認証シーケンスでは、１回目の入力操作に対応する認証情報は指軌跡１に、そして、２回目に対応する認証情報は指軌跡３に設定されているため、１回目の入力操作で入力された入力情報が指軌跡１で、２回目の入力操作で入力された入力情報が指軌跡３であれば、本人認証に成功したと判定される。

１ 携帯端末
１０ 本人認証シーケンス生成手段
１１ 本人認証手段
１２ 登録手段

Claims (10)

1. 照合に利用する少なくとも一つの認証情報から構成される認証シードが振動の種類に対応付けられて登録され、本人認証を行う際、照合に利用する入力情報をユーザが入力する入力操作の回数毎に、ユーザが前記認証情報を入力する前に発生させる振動の種類を乱数により決定する処理と、決定した振動の種類に対応する前記認証シードから前記認証情報を決定する処理を行い、決定した振動の種類及び前記認証情報を前記入力操作の回数に対応付けて記述した本人認証シーケンスを生成する本人認証シーケンス生成手段と、
   前記本人認証シーケンス生成手段が前記本人認証シーケンスを生成すると、前記本人認証シーケンスを参照し、前記入力操作の回数に対応する種類の振動を発生させてからユーザが入力した情報を前記入力情報として取得する処理を前記本人認証シーケンスに記載されている前記入力操作の回数毎に実行した後、前記本人認証シーケンスに記述されている前記入力操作の回数毎に、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合し、ユーザから取得した全ての前記入力情報の照合に成功すると本人認証に成功したと判定する本人認証手段を備えたことを特徴とする携帯端末。
2. 前記本人認証シーケンス生成手段は、乱数により決定した振動の種類の前記認証シードが登録されていない場合、決定した振動の種類のみを前記入力操作の回数に対応付けて本人認証シーケンスに記憶し、前記本人認証手段は、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合する際、前記入力操作の回数に前記認証情報が対応付けられていない場合、ユーザから取得した前記入力情報が、登録されている前記認証シードから決定される前記認証情報以外であれば照合に成功したと判定することを特徴とする、請求項１に記載した携帯端末。
3. 前記認証シードを複数の文字から構成されるパスワードとし、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応するパスワードに含まれる文字の中から、前記入力操作の回数に対応する文字目の文字を前記認証情報とする処理を実行し、前記本人認証手段は、ユーザが入力した文字を前記入力情報として取得することを特徴とする、請求項１または請求項２に記載した携帯端末。
4. 前記認証シードを画像とし、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応する画像を前記認証情報とする処理を実行し、本人認証手段は、前記入力操作の回数に対応する画像と、該画像を除くように、登録されている画像の中から重複することなくランダムに選択された複数の画像をディスプレイに表示し、ユーザが選択した画像を前記入力情報として取得することを特徴とする、請求項１または請求項２に記載した携帯端末。
5. 前記携帯端末はタッチパネルを有し、前記認証シードをタッチパネル上を指でなぞった指軌跡とし、前記本人認証シーケンス生成手段は、振動の種類に対応する前記認証シードから前記認証情報を決定する処理として、乱数により決定した振動の種類に対応する前記指軌跡を前記認証情報とする処理を実行し、前記本人認証手段は、ユーザがタッチパネルに入力した前記指軌跡を前記入力情報として取得することを特徴とする、請求項１または請求項２に記載した携帯端末。
6. 振動の種類を振動の有無にしたことを特徴とする、請求項１乃至５のいずれか一項に記載した携帯端末。
7. 振動の種類を振動回数にしたことを特徴とする、請求項１乃至５のいずれか一項に記載した携帯端末。
8. 振動の種類を振動秒数にしたことを特徴とする、請求項１乃至５のいずれか一項に記載した携帯端末。
9. 照合に利用する少なくとも一つの認証情報から構成される認証シードが振動の種類に対応付けられて登録され、本人認証を行う際、照合に利用する入力情報をユーザが入力する入力操作の回数毎に、ユーザが前記認証情報を入力する前に発生させる振動の種類を乱数により決定する処理と、決定した振動の種類に対応する前記認証シードから前記認証情報を決定する処理を行い、決定した振動の種類及び前記認証情報を前記入力操作の回数に対応付けて記述した本人認証シーケンスを生成する本人認証シーケンス生成手段と、
   前記本人認証シーケンス生成手段が前記本人認証シーケンスを生成すると、前記本人認証シーケンスを参照し、前記入力操作の回数に対応する種類の振動を発生させてユーザから前記入力情報を取得する処理を前記本人認証シーケンスに記載されている前記入力操作の回数毎に実行した後、前記本人認証シーケンスに記述されている前記入力操作の回数毎に、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合し、ユーザから取得した全ての前記入力情報の照合に成功すると本人認証に成功したと判定する本人認証手段として、携帯端末を機能させるためのアプリケーションプログラム。
10. 前記本人認証シーケンス生成手段は、乱数により決定した振動の種類の前記認証シードが登録されていない場合、決定した振動の種類のみを前記入力操作の回数に対応付けて本人認証シーケンスに記憶し、前記本人認証手段は、前記本人認証シーケンスに記述されている前記認証情報とユーザから取得した前記入力情報を照合する際、前記入力操作の回数に前記認証情報が対応付けられていない場合、ユーザから取得した前記入力情報が、登録されている前記認証シードから決定される前記認証情報以外であれば照合に成功したと判定することを特徴とする、請求項９に記載したアプリケーションプログラム。
    

Images