JP5593280B2 - 認証装置及び認証方法 - Google Patents

Description

この発明は、不正アクセスを防止するための認証装置及び認証方法に関する。

近年、デジタル情報の持ち運びが容易に行えるＵＳＢメモリ、スマートフォンやタブレットデバイスのような小型で軽量なデバイスが普及している。しかしながら、デジタルデータの持ち運びが容易になった一方で、デジタル情報の情報漏洩が問題視され、情報漏洩を減らすもしくは防ぐセキュリティ技術が求められている。データ情報が格納されたメモリを持つデバイスを用いた場合、紛失したと同時に情報漏洩につながってしまう。

このような問題を解決するために、デジタル情報はネットワーク上のサーバに置いておき、通信を用いてそのデジタル情報にアクセスし、操作する方法がある。そして、サーバにアクセスする際にセキュリティを担保するために、キーボード入力による記号の列で構成されたパスワードの入力や、生体認証に関する技術も提案されている（例えば、非特許文献１を参照。）。

"生体認証"，[online]，ウィキペディア，［平成23年6月9日検索］,インターネット，<URL:http://ja.wikipedia.org/wiki/%E7%94%9F%E4%BD%93%E8%AA%8D%E8%A8%BC>

しかしながら、キーボード入力によるパスワードの入力では、この記号の配列には筆跡のような個人の示す特徴が含まれないため、不正アクセスを行った人の痕跡が明確に残らない。また、生体認証技術においては、システムのコスト高、認識率に課題が残っている。さらに、生体認証技術は一度盗まれると修正ができないという問題も残っている。

この発明は上記事情に着目してなされたもので、その目的とするところは、低コストで、高度のセキュリティを確保することができる認証システムを提供することにある。

上記目的を達成するために、この発明の第１の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンと、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積する筆跡情報蓄積部と、前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部とを具備する認証装置を提供する。

また、この発明の第２の態様は、複数の導電部が配置されたデバイスと、前記複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、ユーザが前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を予め蓄積するステップと、前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップとを有する認証方法を提供する。

上記第１及び第２の態様によれば、従来のキーボードによるキー入力及び生体認証とは異なる認証技術として複数の導電部が配置されたデバイスとタッチスクリーンを用いた認証技術を提案する。具体的にはタッチスクリーンによって識別されたデバイスがタッチスクリーン上で動かされたときにタッチスクリーンに接地した各導電部によって描かれた記号や文字等の軌跡をパスワード入力として利用するものである。複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。

すなわちこの発明によれば、低コストで、高度のセキュリティを確保することができる認証システムを提供することができる。

本発明の一実施形態に係る認証装置の外観図。 タブレットデバイスの機能構成を示す機能ブロック図。 図２のデバイス情報蓄積部に蓄積される情報の一例を示す図。 物理デバイスのビットパターンを説明するための図。 ビットパターン情報の等価性を示す図。 認証装置の動作を示すフローチャート。 図２の接地デバイス及び接地面検出処理部の処理の一例を示すフローチャート。 図２の接地デバイス方向計算処理部の処理の一例を示すフローチャート。 デバイスの方向について説明するための図。 物理デバイスの中心座標により描かれた軌跡の一例を示す図。 物理デバイスの接地面の全ての導電部により描かれた軌跡の一例を示す図。

以下、図面を参照しながら、本発明の一実施形態に係る認証装置及び認証方法について詳細に説明する。
図１は、本実施形態の一実施形態に係る認証装置の外観図である。
この認証装置は、タブレットデバイス１と物理デバイス２を備える。物理デバイス２は、電子回路を持たず、複数の導電部２１とそれ以外の非導電部とを含む表面を１つ以上有している。導電部２１は静電気を帯びた領域を有する。領域は多くの形状が可能であるが、例えば点状、矩形状である。導電部２１は導体であればよく、例えばアルミホイルや銅フィルムで作成される。非導電部は誘電体であればよく、例えば木材、発泡スチロールがある。また各面にある複数の導電部２１の位置で決まる配置パターンは、全ての面で異なっている。

タブレットデバイス１には、静電容量型のタッチスクリーン１１が取り付けられており、複数の静電気を帯びた点の位置を同時に検出可能である。物理デバイス２の導電部２１がタッチスクリーン１１に接地すると、その接地位置に指をタッチしたのと同様に作用する。逆に非導電部がタッチスクリーン１１に接地しても、タッチスクリーン１１に何も接地していないように作用する。

図２に、タブレットデバイス１の機能ブロック図を示す。
タブレットデバイス１は、図１に示すタッチスクリーン１１の他に、接地点検知処理装置５０、第１データベース６０、第２データベース６５、リアルタイム処理発生装置７０、接地点情報処理装置８０、及び表示画面処理装置９０を備える。

接地点検知処理装置５０は、接地点位置座標取得処理部５１を有する。接地点位置座標取得処理部５１は、タッチスクリーン１１に接地された物理デバイス２の導電部２１を検知して、導電部２１の位置座標を接地点情報蓄積部６１に蓄積する。
第１データベース６０は、接地点情報蓄積部６１、筆跡情報蓄積部６２、デバイス情報蓄積部６３、及び接地デバイス中心座標及び方向蓄積部６４を含む。
接地点情報蓄積部６１は、接地点位置座標取得処理部５１が取得した接地点の情報を蓄積する。情報を蓄積する際は、接地点の位置座標と取得時刻とを記憶する。

筆跡情報蓄積部６２は、ユーザが物理デバイス２をタッチスクリーン１１上で操作することによって得られる筆跡情報を筆跡ＩＤに対応付けて予め蓄積する。筆跡情報は、接地点情報処理装置８０により接地デバイス中心座標及び方向蓄積部６４に蓄積される位置及び方向により軌跡を求めることができる。

デバイス情報蓄積部６３は、例えば、物理デバイスの種類（種類に対応するデバイスＩＤ）と、タッチスクリーン１１と接地する物理デバイス２の接地面とその面での全ての導電部の位置（導電部の配置パターン）と、導電部間の距離比と、基準ポジション（Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎ）に対する中心座標の距離及び向きと、を対応付けて記憶している。

接地デバイス中心座標及び方向蓄積部６４は、接地点情報処理装置８０で得られる接地した物理デバイス２の中心座標及び向きを蓄積する。接地点情報処理装置８０は、リアルタイム処理発生装置７０が発行するイベントにしたがって通常ある一定の時間間隔で中心座標及び向きを検出し、検出したこれらの情報を接地デバイス中心座標及び方向蓄積部６４へ渡す。

第２データベース６５は、ネットワーク上のサーバ等に構築され、情報蓄積部６６を含む。情報蓄積部６６は、例えば、ユーザにより前もって登録される会議資料などのデータ（アクセス対象）と、そのデータにアクセスする際の認証に用いられる、デバイスＩＤと筆跡ＩＤとを対応付けて記憶する。
リアルタイム処理発生装置７０は、一定時間間隔でタブレットデバイス１の情報処理を通知するイベントを発生させる。

接地点情報処理装置８０は、接地デバイス及び接地面検出処理部８１、接地デバイス方向計算処理部８２、接地デバイス位置座標計算処理部８３、接地デバイス照合処理部８４、アクション照合処理部８５、及びデータ送付発行部８６を備える。
接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する。具体的には、接地デバイス及び接地面検出処理部８１は、物理デバイス２の導電部２１の位置座標の関係性（配置パターン）から、ユーザが利用している物理デバイス２の種類と接地面を一意に識別する。

接地デバイス方向計算処理部８２は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の方向を計算により検出する。
接地デバイス位置座標計算処理部８３は、タッチスクリーン１１に接地した物理デバイス２の導電部２１の位置座標から物理デバイス２の中心座標を計算により検出する。

接地デバイス照合処理部８４は、接地デバイス及び接地面検出処理部８１で検出された物理デバイス２の種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がサーバ内のデータにアクセスを許容するデバイスかを判定する。

アクション照合処理部８５は、接地デバイスのタッチスクリーン上でのアクション（タッチスクリーン上に描かれた軌跡）と筆跡情報蓄積部６２に蓄積された筆跡情報とを照合する。そして、アクション照合処理部８５は、照合により識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。

データ送付発行部８６は、接地デバイス照合処理部８４及びアクション照合処理部８５の照合結果が正しい場合に、第２データベース６５の情報蓄積部６６に記憶されたデータを送付するクエリをサーバに発行する。
表示画面処理装置９０は、画像更新処理部９１を有する。画像更新処理部９１は、接地した物理デバイス２の位置、向き及び枠の座標を踏まえ、タッチスクリーン１１に画像を表示する。

ここで、デバイス情報蓄積部６３に蓄積される情報について図３Ａを参照して説明する。
デバイス情報蓄積部６３は、図３Ａに示すように、物理デバイスの種類と、接地面とその面での全ての導電部（ビット部とも呼ぶ）の位置と、導電部間の距離比と、Ｏｒｉｇｉｎ Ｐｏｓｉｔｉｏｎに対する中心座標の距離及び向きと、を対応付けて記憶している。

なお、図３Ａでは導電部の位置を示しているが、突起部の位置を示してもよい。この場合にはタッチスクリーン１１は、静電気を帯びた点の位置ではなく、圧力を受けた点の位置を検出する機能を有するものを設置する。この場合は、導電部の代わりに突起部を有するデバイスを使用する。

また、図３Ａでは導電部間の距離比を蓄積しているがこれと等価な意味を有する角度比を記憶していてもよい。この距離比または角度比により、タブレットデバイス１は各静電部の位置座標の関係性（以下ビットパターンとも呼ぶ）を認識することができる。

ここでビットパターンについて図３Ａ、図３Ｂ、及び図３Ｃを参照して説明する。ビットパターンは、物理デバイス２上の面に配置されているビット部の位置の配置関係を示す型である。ビット部は、タッチスクリーン１１が画面内の位置を認識することができるものであれば、どんな形式で示されてもよい。ビット部は例えば、導体からなる導電部、タッチパネルに圧力をかける圧力部等がある。このビット部のタッチスクリーン１１での位置が異なれば、それは異なるビットパターンを示しているとタブレットデバイス１が認識し、これら異なるビットパターンによって異なる操作を実行する。図１で示した物理デバイス２の場合には、例えば図３Ａに示した６つのビットパターンがある。この６つのビットパターンのそれぞれに異なる操作内容を対応付けることができる。

上記図１で示した物理デバイス２の場合には、タブレットデバイス１が検出したビット部の集まりが、この６つのビットパターンのうちのどれに対応するかを認識するためには、大まかに言えば、ビット部間の距離の比により認識する場合と、ビット部を結んだ図形のある角度により認識する場合がある。ビット部間の距離の比により認識する場合には、接地点情報蓄積部６１から３つの位置座標を取得し、この座標によって３点間の距離を算出する。これらの距離のうち最も短い距離で３つの距離を正規化する。図３Ａ及び図３Ｂに示したビットパターンの場合には、距離の比は、図３Ａ及び図３Ｂに示すように３パターンがあるので、距離の比によって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。距離の比だけでは、ベースビットパターンであるのか、このパターンの鏡面対称のパターンであるのかが判別できない。そこで、３点のうちのＴｈｉｒｄ ＰｏｉｎｔもしくはＬｏｎｇ Ｈａｎｄと呼ばれるビット部がどこに位置しているかを接地点情報蓄積部６１から取得することによって、ベースビットパターンであるのか鏡面対称パターンであるのかを判別できる。ここで３つのビット部の定義をする。最も短い距離を形成し、かつ最も長い距離を形成したビット部をＯｒｉｎｇｉｎ Ｐｏｉｎｔ（以後、ＯＰと呼ぶ）とする。最も短い距離を形成する２点の導電部２０１のうちＯＰを除いた点をＳｅｃｏｎｄ Ｐｏｉｎｔ（以後、ＳＰもしくはＳｈｏｒｔ Ｈａｎｄと呼ぶ）とする。最後に残った点をＴｈｉｒｄ Ｐｏｉｎｔ（以後、ＴＰもしくはＬｏｎｇ Ｈａｎｄと呼ぶ）とする。

ビット部を結んだ図形のある角度により認識する場合には、接地点情報蓄積部６１から取得した３つの位置座標によって３点から形成される三角形の３つの角の角度を計算する。この３つの角度のうちの最大角度を調べることによって、図３Ｂの６つのパターンのうちの上段、中段、下段に示した３種類のうちのどれであるかがわかる。ベースビットパターンであるのか鏡面対称パターンであるのかを判別することは、ビット部間の距離の比により認識する場合と同様である。

以上の説明で理解できるように、図３Ｃに示すように、図３Ａ及び図３Ｂで示したビットパターンは、ビット部間の距離の比とＴＰの位置とで表現することと等価であり、ビット部を結んだ図形のある角度とＴＰの位置とで表現することとも等価である。

次に、本実施形態に係る認証装置の動作について図４を参照して説明する。図４は、認証装置の処理内容を示すフローチャートである。ここでは、ユーザは、物理デバイス２の６面のうちから選択した１つの面をタッチスクリーン１１に接地させ認証に用いるものとする。
ユーザが認証に用いる物理デバイス２がタッチスクリーン１１に接地されると、リアルタイム処理発生装置７０がタブレットデバイス１内に存在するＣＰＵのタイマー処理を用いて例えば３３ｍｓごとにイベントを発生させる（ステップＳ１０１）。イベントが発生すると接地点位置座標取得処理部５１は、タッチスクリーン１１上の静電分布に基づいて物理デバイス２の導電部２１の位置座標を検知し、接地点情報蓄積部６１に蓄積する（ステップＳ１０２）。

接地点情報処理装置８０において、接地デバイス及び接地面検出処理部８１は、タッチスクリーン１１に接地した物理デバイス２の種類とその接地面を検出する（ステップＳ１２１）。
図５は、接地デバイス及び接地面検出処理部８１の処理のフローチャートである。接地点位置座標取得処理部５１が検知した３点の導電部２１の位置座標を接地点情報蓄積部６１から取得し（ステップＳ５０１）、各導電部２１の距離を計算する（ステップＳ５０２）。得られた３つの距離の中で最も小さい距離を基準とし、その距離で導出した各距離を割って正規化する（ステップＳ５０３）。一方、デバイス情報蓄積部６３には、図３Ａに示すように、図３Ｂのようなビットパターン（ビット部の位置関係；ここでは距離の比率）に対応するデバイスとデバイスの面の関係性が蓄積されている。正規化して得られた比率及びＴＰの位置とデバイス情報蓄積部６３のデータベースの情報とを照合し、接地デバイス及び接地面を一意に識別する（ステップＳ５０４）。

接地デバイス照合処理部８４は、上記ステップＳ１２１で検出された接地デバイスの種類に対応するデバイスＩＤと、第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられているデバイスＩＤとを照合し、当該物理デバイス２がそのデータへのアクセスを許容するデバイスかを判定する（ステップＳ１２２）。物理デバイス２の照合結果が誤っていた場合は何も処理せずにステップＳ１０１へ戻る。

一方、物理デバイス２の照合結果が正しい場合には、接地デバイス方向計算処理部８２は物理デバイス２の接地面の導電部の位置座標から方向を計算する（ステップＳ１２３）。
図６は、接地デバイス方向計算処理部８２の処理のフローチャートである。接地点情報蓄積部６１から、検知した３点の導電部２１の位置座標を取得し、各導電部２１の間の距離を計算する（ステップＳ５０１、Ｓ５０２）。距離計算をしたときに、最も短い距離を形成し、かつ最も長い距離を形成した導電部２１をＯＰとする（ステップＳ６０１）。次に最も短い距離を形成する２点の導電部２１のうちＯＰを除いた点をＳＰとする（ステップＳ６０２）。最後に残った点をＴＰとする（ステップＳ６０３）。ＯＰとＳＰの位置座標を取得する（ステップＳ６０４）。このとき、タッチスクリーン座標系に対するＯＰを基準としたＳＰへの角度をデバイスの方向とする（ステップＳ６０５）。

ここでデバイスの方向について図７を参照して説明する。デバイスの方向は、タッチスクリーン座標系を参照する。タッチスクリーン座標系は、タッチスクリーンの例えば水平方向を水平軸、垂直方向を垂直軸とする座標系である。ＯＰとＳＰとを結んだ直線と、タッチスクリーン座標系の例えば水平軸との成す角度をデバイスの方向とする。

次に、接地デバイス位置座標計算処理部８３は物理デバイス２の接地面の導電部の位置座標から中心座標を計算する（ステップＳ１２４）。デバイス情報蓄積部６３には、ＯＰに対するデバイスに中心座標への距離と向きが蓄積されている。この距離と向きは例えば、図３Ａの矢印のベクトル情報である。タッチスクリーン座標系から見たＯＰの位置座標から図３Ａの矢印のベクトルを加えることでタッチスクリーン座標系を基準としたデバイスの中心座標が求められる。ここではこの中心座標をデバイスの位置座標としているが、ユーザの意思、アプリケーション等に応じて変更してもよい。

接地点情報処理装置８０で得られた接地した物理デバイス２の方向及び中心座標は、接地デバイス中心座標及び方向蓄積部６４に蓄積される。
画像更新処理部９１は、物理デバイス２の位置及び方向によりタッチスクリーンの表示を更新する（ステップＳ１２５）。例えば、物理デバイス２の中心座標により描かれた軌跡がタッチスクリーン１１上に表示される。

ユーザが物理デバイス２でアクション（署名）し終えた後に照合キーを押すと（ステップＳ１２０：ＹＥＳ）、アクション照合処理部８５は、ユーザの行った認証行動が正しいかどうかを判断する（ステップＳ１３０）。アクションの照合方法は前もって筆跡情報蓄積部６２に登録された筆跡情報とタッチスクリーン１１上に描かれた軌跡とを画像処理技術によるパターンマッチングを行うことで識別できる。そして、アクション照合処理部８５は、識別された筆跡情報に対応する筆跡ＩＤと第２データベース６５の情報蓄積部６６に記憶されたデータに対応付けられている筆跡ＩＤとを照合し、当該ユーザがサーバ内のデータにアクセスを許容するユーザかを判定する。認証行動が正しい場合は（ステップＳ１３１：ＹＥＳ）、データ送付発行部８６は、データをサーバから送付してもらうクエリを発行する（ステップＳ１３２）。

図８Ａ、図８Ｂに、物理デバイス２により描かれた軌跡の例を示す。図８Ａは、物理デバイス２の接地面の中心座標により描かれた軌跡を示す。図８Ｂは、物理デバイス２の接地面の全ての導電部２１を用いて描かれた軌跡を示す。図８Ｂのように、複数の導電部２１を用いて描かれた軌跡の方が複雑になるため、より高度なセキュリティの確保を実現できる。なお、照合に用いる軌跡は、導電部２１の１つにより描かれた軌跡を用いてもよいし、記号や文字に限らず、図形等でもよい。

以上述べたように、上記実施形態によれば、複数の導電部が配置された物理デバイスをタッチスクリーンに接地することによって予め登録された配置パターンと照合してデバイスを識別し、タッチスクリーン上に描かれた軌跡と予め登録された筆跡情報とを照合することにより認証を行うことで、高度のセキュリティを確保することができる。

複数の導電部が配置されたデバイス単体にデータは保存されていないので、デバイス紛失時にも情報漏洩に直結しない。アプリケーション上ではデバイスの操作履歴が残るので、個人の特徴を活用した認証技術となりうる。また、物理デバイスは、日常売られているアルミ箔や紙など手軽に安価に購入できる材料で作ることができ、ユーザの手の大きさ等に合わせて任意の形状にすることができるという利点がある。

なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。

１…タブレットデバイス、１１…タッチスクリーン、２…物理デバイス、２１…導電部、５０…接地点検知処理装置、５１…接地点位置座標取得処理部、６０…第１データベース、６１…接地点情報蓄積部、６２…筆跡情報蓄積部、６３…デバイス情報蓄積部、６４…接地デバイス中心座標及び方向蓄積部、６５…第２データベース、６６…情報蓄積部、７０…リアルタイム処理発生装置、８０…接地点情報処理装置、８１…接地デバイス及び接地面検出処理部、８２…接地デバイス方向計算処理部、８３…接地デバイス位置座標計算処理部、８４…接地デバイス照合処理部、８５…アクション照合処理部、８６…データ送付発行部、９０…表示画面処理装置、９１…画像更新処理部。

Claims (4)

1. 複数の導電部がそれぞれ異なる配置パターンで配置される複数の面を有するデバイスと、
   接地された面の複数の導電部の位置を同時に検出するタッチスクリーンと、
   前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するデバイス情報蓄積部と、
   前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記デバイス情報蓄積部に蓄積された配置パターンとを照合することにより前記デバイスを識別するデバイス識別部と、
   前記デバイス識別部により識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するデバイス照合部と、
   ユーザが前記複数の面から選択された１つの面を前記タッチスクリーンに接地させて前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を、予め蓄積する筆跡情報蓄積部と、
   前記デバイス照合部による照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合する軌跡照合部と
   を具備することを特徴とする認証装置。
2. 前記筆跡情報は、前記タッチスクリーンに接地した面の全ての導電部により描かれた軌跡であることを特徴とする請求項１に記載の認証装置。
3. 複数の導電部がそれぞれ異なる配置パターンで配置される複数の面を有するデバイスと、接地された面の複数の導電部の位置を同時に検出するタッチスクリーンとを備える認証装置によって、前記デバイスを操作するユーザを認証する方法であって、
   前記デバイスの導電部の位置座標の関係性を示す配置パターンを予め蓄積するステップと、
   前記タッチスクリーンが検出した導電部の位置から導出される配置パターンと、前記蓄積された配置パターンとを照合することにより前記デバイスを識別するステップと、
   前記識別されたデバイスの識別情報と、アクセス対象に予め対応付けられているデバイスの識別情報とを照合するステップと、
   ユーザが前記複数の面から選択された１つの面を前記タッチスクリーンに接地させて前記デバイスを前記タッチスクリーン上で操作することによって得られる筆跡情報を、予め蓄積するステップと、
   前記デバイスの照合結果が正しい場合に、前記タッチスクリーン上に描かれた軌跡と前記筆跡情報とを照合するステップと
   を有することを特徴とする認証方法。
4. 前記筆跡情報は、前記タッチスクリーンに接地した面の全ての導電部により描かれた軌跡であることを特徴とする請求項３に記載の認証方法。

Images