JP5461382B2 - Authentication apparatus, authentication system, and authentication method - Google Patents

Description

Translated fromJapanese

本発明は認証装置、認証システムおよび認証方法に係り、例えば現金自動預け払い機（ＡＴＭ：automated Teller Machine）等の情報端末装置や、複写機、ファクシミリ機、プリンタ又はこれらの機能を搭載した複合機（ＭＦＰ：Multi Function Peripheral）等の画像形成装置に搭載して好適する認証装置、認証システムおよび認証方法の改良に関する。  The present invention relates to an authentication device, an authentication system, and an authentication method. For example, an information terminal device such as an automated teller machine (ATM), a copying machine, a facsimile machine, a printer, or a multifunction machine equipped with these functions. The present invention relates to an improvement of an authentication apparatus, an authentication system, and an authentication method that are suitable for being mounted on an image forming apparatus such as (MFP: Multi Function Peripheral).

現金自動預け払い機等の情報端末装置にあっては、セキュリティを確保する観点から、その利用の都度、パスワードの入力がユーザに求められる。  In an information terminal device such as an automatic teller machine, a user is required to input a password every time it is used from the viewpoint of ensuring security.

近年、ユーザが情報端末装置の入力画面に対してパスワードを入力中に、背後から入力パスワードを盗み見されたり、密かに設置された隠しカメラで盗撮される事態が発生しており、本来、秘匿されるべきパスワードを第三者に知られてしまうおそれがあり、入力するパスワードに対するセキュリティ対策が必要になっている。  In recent years, while a user is entering a password on the input screen of an information terminal device, there has been a situation where the input password has been stolen from behind or has been voyeurized by a secret camera that is secretly installed. There is a possibility that a password to be disclosed to a third party, and security measures for the password to be entered are necessary.

そのような状況に対応するため、従来、例えば特開２００９−１６９８５７号公報（特許文献１）のような認証システムが提案されている。  In order to cope with such a situation, conventionally, for example, an authentication system as disclosed in JP 2009-169857 A (Patent Document 1) has been proposed.

この特許文献１は、操作者から取得したＩＤに該当するパスワードの１桁毎にその桁の画像情報と別の複数の画像情報とをボタン化したパスワード入力画面を生成し、当該パスワード１桁の画像情報以外の画像情報をボタン化した少なくとも１つのダミー画面を生成し、それらパスワード入力画面とダミー画面を順次表示し、操作者に対し順次表示される画面毎にパスワード入力画面中の１つのボタン入力を実行させ、入力された画像情報を正しいパスワードと照合して認証を行う構成であり、パスワード入力時に第三者が盗み見や盗撮などを行っても、正しいパスワードを知ることができないようにしたものである。  Thispatent document 1 generates a password input screen in which image information of a digit and a plurality of other pieces of image information are converted into buttons for each digit of a password corresponding to an ID acquired from an operator. Generate at least one dummy screen in which image information other than image information is converted into a button, sequentially display the password input screen and the dummy screen, and one button in the password input screen for each screen sequentially displayed to the operator It is configured to execute the input and verify the entered image information against the correct password, so that the correct password cannot be known even if a third party snooping or voyeuring when entering the password. Is.

さらに、特開２００６−３０２１１６号公報（特許文献２）のような認証システムも提案されている。  Furthermore, an authentication system as disclosed in JP 2006-302116 A (Patent Document 2) has also been proposed.

この特許文献２は、認証サーバにてランダムデータを生成して端末装置に送り、この端末装置ではランダムデータおよびパスワード等への演算キー情報に基づく演算処理の結果である演算データを認証サーバに送り、その認証サーバにおいて演算データ、ランダムデータおよび演算キー情報に基づいて抽出されるデータとデータベースに格納されているパスワードとの一致を判定する構成を有し、ユーザによる直接パスワード入力を不要とし、パスワードを知られないようにしたものである。  In thispatent document 2, random data is generated by an authentication server and sent to a terminal device. In this terminal device, calculation data that is a result of calculation processing based on calculation key information for random data and a password is sent to the authentication server. The authentication server has a configuration for determining a match between the data extracted based on the calculation data, random data, and calculation key information and the password stored in the database, and does not require a direct password input by the user. It was made not to know.

また、特開２００６−２９３８０４号公報（特許文献３）のようなパスワードの入力及び認証システムも提案されている。  In addition, a password input and authentication system as disclosed in JP 2006-293804 A (Patent Document 3) has also been proposed.

この特許文献３は、ユーザにパスワードより長い文字列を入力させ、その文字列のいずれかにパスワードが全体として包含されていれば認証し、予め設定された文字を禁止キーとし、この禁止キーが入力文字列中に含まれるとき、パスワードが全体として入力文字列中に含まれていてもユーザの認証を拒否する構成を有し、盗み見によるパスワードの暴露を防止し、ユーザにとって操作を簡単にしたものである。  Thispatent document 3 allows a user to input a character string longer than a password, authenticates if the password is included as a whole in any of the character strings, and uses a preset character as a prohibition key. When included in the input string, even if the password is included in the input string as a whole, it has a configuration that rejects the user's authentication, preventing exposure of the password due to snooping and simplifying the operation for the user Is.

特開２００９−１６９８５７号公報JP 2009-169857 A特開２００６−３０２１１６号公報JP 2006-302116 A特開２００６−２９３８０４号公報JP 2006-293804 A

しかし、上述した特許文献１では、認証サーバから送られてきた画像の中から自分のパスワードに相当する画像を１枚（１桁）ずつ選択してこれを繰り返すので、画像確認と選択に時間がかかり、画像選択が煩わしい。  However, inPatent Document 1 described above, images corresponding to the user's password are selected one by one (one digit) from the images sent from the authentication server, and this is repeated. Therefore, image selection is troublesome.

しかも、構成が複雑化し易く、簡単なユーザ・インターフェースで動作するタッチパネルを搭載した、例えば複合機やプリンタではコスト高になり易い。  In addition, the configuration is likely to be complicated, and for example, a multifunction device or a printer equipped with a touch panel that operates with a simple user interface tends to be expensive.

また、上述した特許文献２では、認証サーバから送られてきた乱数と自分のパスワードを演算し、その結果を入力して認証に用いるが、認証用のデータ入力、演算に時間がかかり易く、ユーザにとっては煩わしい。  InPatent Document 2 described above, the random number sent from the authentication server and the user's own password are calculated and the result is input and used for authentication. Annoying for me.

さらに、上述した特許文献３では、ユーザにパスワードより長い文字列を入力させ、その文字列のいずれかにパスワードが全体として包含されていれば認証するが、長い文字列を入力したとしても、盗撮等によって完全に把握されてしまえば、正しいパスワードが漏れ易い難点がある。  Further, inPatent Document 3 described above, a user inputs a character string longer than the password, and authentication is performed if the password is included as a whole in any of the character strings. If it is completely grasped by, etc., there is a problem that a correct password is easily leaked.

本発明はそのような課題を解決するためになされたもので、パスワード入力時に第三者が盗み見や盗撮等を行っても、正しい真正パスワードの察知が困難で、構成も複雑化させ難い認証装置、認証システムおよび認証方法の提供を目的とする。  The present invention has been made to solve such a problem, and even when a third party performs a sneak shot or sneak shot at the time of entering a password, it is difficult to detect the correct genuine password and it is difficult to complicate the configuration. An object is to provide an authentication system and an authentication method.

そのような課題を解決するために本発明の請求項１に係る認証装置は、符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードが登録された登録部と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示部と、そのダミーパスワード入力指示画面を表示部に表示制御する表示制御部と、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力部と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証部と、を具備している。  In order to solve such a problem, an authentication apparatus according toclaim 1 of the present invention is a registration unit in which a temporary password consisting of an original genuine password consisting of a code string and a dummy digit inserted in the genuine password is registered. A display unit that displays a dummy password input instruction screen in which some digits in the temporary password are masked, a display control unit that controls display of the dummy password input instruction screen on the display unit, and the dummy password input instruction screen The input unit that accepts input of dummy passwords to input digits that are instructed and not masked is compared with the registered temporary password and the entered dummy password, and entered when all the codes other than those mask digits and dummy digits match. And an authentication unit that authenticates that the dummy password is authentic with respect to the authentic password.

本発明の請求項２に係る認証装置は、上記表示制御部が、その表示部にダミーパスワード入力指示画面を表示する毎にマスク桁を変更して表示制御する構成である。  The authentication device according toclaim 2 of the present invention has a configuration in which the display control unit performs display control by changing the mask digit each time the dummy password input instruction screen is displayed on the display unit.

本発明の請求項３に係る認証装置は、上記表示制御部が、その入力部における入力受け付けがキャンセルされたとき、そのマスク桁を変更しないダミーパスワード入力指示画面を再度表示制御する構成である。  The authentication device according toclaim 3 of the present invention is configured such that when the input control in the input unit is canceled, the display control unit displays again the dummy password input instruction screen that does not change the mask digit.

本発明の請求項４に係る認証装置は、上記表示制御部が、その真正パスワードに対しダミー桁を挿入する桁位置を決定するダミー桁入力画面を表示制御し、上記入力部が、その登録部に仮パスワードとして登録するために、そのダミー桁入力画面に対し真性パスワードおよびダミー桁の入力を受け付ける構成である。In the authentication device according toclaim 4 of the present invention, the display control unit controls display of a dummy digit input screen for determining a digit position for inserting a dummy digit for the authentic password, and the input unit includes the registration unit. In order to register it as a temporary password, an authentic password and dummy digit input are accepted on the dummy digit input screen.

本発明の請求項５に係る認証システムは、認証端末装置とこれにネットワークを介して接続され当該認証端末を制御する認証サーバとを有し、上記表示部、表示制御部および受付部が認証端末装置に配置され、上記登録部および認証部が認証サーバに配置された構成である。An authentication system according toclaim 5 of the present invention includes an authentication terminal device and an authentication server connected to the authentication terminal device and controlling the authentication terminal. The display unit, the display control unit, and the reception unit are authentication terminals. This is a configuration in which the registration unit and the authentication unit are arranged in an authentication server.

本発明の請求項６に係る認証方法は、符号列からなる本来の真正パスワードに対しこの真正パスワードに挿入されるダミー桁の挿入位置を決定して仮パスワードを登録する登録処理と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示処理と、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力処理と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証処理と、を具備している。The authentication method according toclaim 6 of the present invention includes a registration process for registering a temporary password by determining an insertion position of a dummy digit to be inserted into the genuine password with respect to an original genuine password consisting of a code string, and the temporary password Display process that displays a dummy password input instruction screen with some digits masked in, an input process that accepts input of dummy passwords to input digits that are instructed on the dummy password input instruction screen and are not masked, and a registered temporary password And an authentication process for authenticating that the entered dummy password is authentic with respect to the authentic password when all the codes other than the mask digit and the dummy digit match. ing.

本発明の請求項７に係る認証方法は、上記表示処理が、その表示処理毎にマスク桁を変更表示する構成である。The authentication method according toclaim 7 of the present invention is configured such that the display process changes and displays the mask digit for each display process.

本発明の請求項８に係る認証方法は、上記表示処理が、その入力処理における入力受け付けがキャンセルされたとき、そのマスク桁を変更しないダミーパスワード入力指示画面を再度表示する構成である。The authentication method according toclaim 8 of the present invention is configured such that, when the input process in the input process is canceled, the display process again displays a dummy password input instruction screen that does not change the mask digit.

このような本発明の請求項１、６に係る認証装置および認証方法では、真正パスワードとこれに挿入されたダミー桁とからなる仮パスワードを登録しておき、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示し、そのダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードを入力し、それら仮パスワードとダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証するから、パスワード入力時に第三者が盗み見や盗撮などを行っても、正しい真正パスワードの察知が困難で、構成も複雑になり難い。In such an authentication apparatus and authentication method according toclaims 1 and 6 of the present invention, a temporary password consisting of a genuine password and a dummy digit inserted therein is registered, and some digits in the temporary password are registered. Display the masked dummy password input instruction screen, enter the dummy password to the input digits that are instructed on the dummy password input instruction screen and are not masked, compare these temporary passwords with the dummy passwords, and not those mask digits and dummy digits When all of the signs match, the entered dummy password is authenticated as authentic with respect to the authentic password, so it is difficult to detect the correct authentic password even if a third party snooping or taking a voyeur while entering the password. Therefore, the configuration is difficult to be complicated.

本発明の請求項２、７に係る認証装置および認証方法では、上記表示処理が、その表示処理毎にマスク桁を変更表示するから、正しい真正パスワードの察知が一層困難である。In the authentication device and the authentication method according toclaims 2 and7 of the present invention, since the display process changes and displays the mask digit for each display process, it is more difficult to detect the correct authentic password.

本発明の請求項３、８に係る認証装置および認証方法では、上記表示処理が、その入力処理における入力受け付けがキャンセルされたとき、マスク桁を変更しないダミーパスワード入力指示画面を再度表示処理するから、入力受け付けが複数回キャンセルされても、正しい真正パスワードの察知が困難である。In the authentication device and the authentication method according toclaims 3 and8 of the present invention, when the display process cancels the input acceptance in the input process, the dummy password input instruction screen that does not change the mask digit is displayed again. Even if the input acceptance is canceled a plurality of times, it is difficult to detect the correct genuine password.

本発明の請求項４に係る認証装置では、上記表示制御部がそのダミー桁入力画面を表示部に表示制御し、上記入力部が、ダミー桁入力画面における真性パスワードおよびダミー桁を登録部に仮パスワードとして登録するために入力を受け付けるから、仮パスワードの設定登録も容易である。In the authentication apparatus according toclaim 4 of the present invention, the display control unit controls display of the dummy digit input screen on the display unit, and the input unit temporarily stores the genuine password and the dummy digit in the dummy digit input screen in the registration unit. Since an input is accepted for registration as a password, provisional password setting registration is also easy.

本発明に係る認証装置を含む認証システムの実施の形態を示すブロック図である。It is a block diagram which shows embodiment of the authentication system containing the authentication apparatus which concerns on this invention.本発明に係る認証装置および認証システムにおける真性パスワード、仮パスワード、ダミーパスワードを説明する図である。It is a figure explaining the authentic password, temporary password, and dummy password in the authentication apparatus and authentication system which concern on this invention.本発明に係る認証装置の操作パネル部を説明する図である。It is a figure explaining the operation panel part of the authentication apparatus which concerns on this invention.本発明に係る認証装置および認証システムの動作を説明する図である。It is a figure explaining operation | movement of the authentication apparatus and authentication system which concern on this invention.本発明に係る認証装置および認証システムの動作を説明するフローチャートである。It is a flowchart explaining operation | movement of the authentication apparatus and authentication system which concern on this invention.

以下、本発明に係る認証装置、認証システムおよび認証方法の実施の形態を図面を参照して説明する。なお、本発明に係る認証方法は本発明に係る認証装置および認証システムの動作を説明する過程で説明する。  Embodiments of an authentication apparatus, an authentication system, and an authentication method according to the present invention will be described below with reference to the drawings. The authentication method according to the present invention will be described in the course of explaining the operation of the authentication device and the authentication system according to the present invention.

まず、本発明に係る認証装置としての画像形成装置Ａを説明する。  First, an image forming apparatus A as an authentication apparatus according to the present invention will be described.

図１は、本発明に係る認証装置としての画像形成装置Ａを示すブロック図である。  FIG. 1 is a block diagram showing an image forming apparatus A as an authentication apparatus according to the present invention.

図１において、認証装置としての画像形成装置Ａは、主制御部１を中心にして画像読取部３、記憶部５、操作パネル部７、表示制御部９、認証部１１、印刷部１３および通信部１５を有し、例えば複合機を構成している。なお、画像形成装置Ａは、これ以外の構成を有するが、本発明の要旨ではないので説明および図示を省略する。  In FIG. 1, an image forming apparatus A as an authentication apparatus has animage reading unit 3, astorage unit 5, anoperation panel unit 7, adisplay control unit 9, anauthentication unit 11, aprinting unit 13 and a communication centered on amain control unit 1. For example, a multifunction machine is configured. Note that the image forming apparatus A has a configuration other than this, but since it is not the gist of the present invention, description and illustration are omitted.

画像読取部３は、主制御部１の制御の下、操作パネル部７からの読取指示に基づき、例えば印刷された原稿から画像を光学的に読み込み、電子的画像データを生成する公知のスキャナ等であって、生成した画像データが記憶部５に順次記憶される。  Theimage reading unit 3 is, for example, a known scanner that optically reads an image from a printed document and generates electronic image data based on a reading instruction from theoperation panel unit 7 under the control of themain control unit 1. The generated image data is sequentially stored in thestorage unit 5.

記憶部５は、主制御部１の制御の下、画像読取部３又は通信部１５からの画像データ、主制御部１の動作プログラム、操作パネル部７に表示する動作画面データ、後述するダミー桁入力画面、ダミーパスワード入力指示画面等を記憶する読み書き可能な例えばハードディスクである。  Thestorage unit 5 is controlled by themain control unit 1, image data from theimage reading unit 3 or thecommunication unit 15, an operation program of themain control unit 1, operation screen data displayed on theoperation panel unit 7, and dummy digits to be described later. It is a readable / writable hard disk for storing an input screen, a dummy password input instruction screen, and the like.

記憶部５は、当該画像形成装置Ａの使用を許可するユーザのユーザＩＤおよび後述する仮パスワード等を記録、登録する登録部としての機能を有している。  Thestorage unit 5 has a function as a registration unit that records and registers a user ID of a user who is permitted to use the image forming apparatus A, a temporary password described later, and the like.

ユーザＩＤは、当該装置Ａを起動する際にユーザに求められる識別符号であり、仮パスワードは、符号列からなる本来の真正パスワードとこの真正パスワードの任意の桁位置（ダミー桁）にダミー符号を挿入したものである。それらの符号は数字、アルファベット文字および記号その他任意である。  The user ID is an identification code required by the user when starting up the device A, and the temporary password is an original genuine password consisting of a code string and a dummy code at an arbitrary digit position (dummy digit) of the authentic password. Inserted. These symbols are numbers, alphabetic characters, symbols and other arbitrary characters.

例えば図２Ａに示すように、真正パスワードとして複数桁の符号列からなるユーザ個々の正しいパスワードを「１２３４」としたとき、仮パスワードは、同図Ｂに示すように、真正パスワード「１２３４」における例えば２桁目および５桁目にダミー符号「＊」を挿入した「１＊２３４＊」からなる符号列である。  For example, as shown in FIG. 2A, when the correct password of each user consisting of a multi-digit code string is “1234” as the authentic password, the temporary password is, for example, the authentic password “1234” as shown in FIG. This is a code string consisting of “1 * 234 *” with a dummy code “*” inserted in the second and fifth digits.

仮パスワードは、ユーザＩＤに対応させユーザＩＤ毎に登録可能であり、登録手順は後述する。  The temporary password can be registered for each user ID corresponding to the user ID, and the registration procedure will be described later.

操作パネル部７は、主制御部１の制御の下、例えば、種々の動作状態の表示が可能な表示部としての公知の例えば液晶表示パネルと、画像読取、印刷指示その他、真性パスワード、ダミー桁の挿入桁位置、後述するダミーパスワードの入力を受付ける入力部としての機能を有している。  Theoperation panel unit 7 is, for example, a known liquid crystal display panel as a display unit capable of displaying various operation states under the control of themain control unit 1, image reading, printing instructions, etc., an intrinsic password, a dummy digit It has a function as an input unit that accepts input of the inserted digit position and a dummy password described later.

すなわち、操作パネル部７は、例えば図３に示すように、印刷（印字、コピー）処理、プリンタ処理、スキャナ処理、ファックス処理等の種々の操作指示や選択をする選択キー７ａ、それらの操作に係る動作機能の設定、真性パスワード、ダミー桁の挿入桁位置およびダミーパスワード等を入力する入力部としてのテンキー７ｂの他、スタートキー７ｃ、液晶タイプの表示パネル部７ｄ等を有している。  That is, for example, as shown in FIG. 3, theoperation panel unit 7 selects various operation instructions and selection keys 7a for printing (printing, copying) processing, printer processing, scanner processing, fax processing, etc. In addition to a numeric keypad 7b as an input unit for inputting such operation function settings, an intrinsic password, a dummy digit insertion digit position, and a dummy password, a start key 7c, a liquid crystal type display panel unit 7d, and the like are provided.

表示パネル部７ｄには、後述するように、ダミー桁入力画面およびダミーパスワード入力指示画面が表示される。なお、表示パネル部７ｄにはユーザＩＤ入力画面も表示されるが、便宜上、説明および図示を省略する。  As will be described later, a dummy digit input screen and a dummy password input instruction screen are displayed on the display panel unit 7d. Although a user ID input screen is also displayed on the display panel unit 7d, the description and illustration are omitted for convenience.

表示制御部９は、主制御部１の制御の下、それらダミー桁入力画面およびダミーパスワード入力指示画面を表示パネル部７ｄに表示制御する機能を有している。  Thedisplay control unit 9 has a function of controlling display of the dummy digit input screen and the dummy password input instruction screen on the display panel unit 7d under the control of themain control unit 1.

すなわち、表示制御部９は、複数桁の符号列からなる本来の真正パスワードに対し、任意の桁位置（ダミー桁）にダミー符号「＊」の挿入入力を受け付けるダミー桁入力画面を表示制御する機能を有している。  That is, thedisplay control unit 9 has a function of controlling display of a dummy digit input screen that accepts an insertion input of a dummy code “*” at an arbitrary digit position (dummy digit) with respect to an original authentic password composed of a multi-digit code string. have.

図４Ａは、表示パネル部７ｄにダミー桁入力画面を表示するとともに、表示された複数桁における１桁目および３〜５桁目を真正パスワードの入力桁とし、２桁目および６桁目をダミー桁としてダミー符号「＊」を入力した後の状態である。この「１＊２３４＊」が仮パスワードとして表示され、記憶部５に予め登録される。  FIG. 4A displays a dummy digit input screen on the display panel unit 7d, and the first and third to fifth digits of the displayed plurality of digits are used as authentic password input digits, and the second and sixth digits are dummy. This is a state after a dummy code “*” is input as a digit. This “1 * 234 *” is displayed as a temporary password and registered in thestorage unit 5 in advance.

ダミーパスワード入力指示画面は、仮パスワードにおける一部の桁をマスクして符号入力を受け付けないようにした入力画面であり、例えば図４Ｂに示すように、５桁目および６桁目をマスクした桁構成「□□□□■■」であり、マスク桁以外の入力桁に対し操作パネル部７から入力されたダミーパスワードを受け付けるものである。□印は符号入力桁、■印は符号入力できないマスク桁である。  The dummy password input instruction screen is an input screen in which some digits in the temporary password are masked so as not to accept the code input. For example, as shown in FIG. 4B, the digits in which the fifth and sixth digits are masked. The configuration is “□□□□ ■■” and accepts dummy passwords input from theoperation panel unit 7 for input digits other than the mask digits. The □ mark is the sign input digit, and the ■ mark is the mask digit that cannot be input.

仮パスワードが「１＊２３４＊」であるから、ダミーパスワードは、２桁目の符号は任意であって例えば「１９２３」でも「１１２３」でも良いことになる。  Since the temporary password is “1 * 234 *”, the dummy password may have an arbitrary second digit code, and may be, for example, “1923” or “1123”.

表示制御部９は、当該装置の起動時、表示パネル部７ｄにユーザＩＤに対応するダミーパスワード入力指示画面を表示する毎にマスク桁の位置を変更し、予め設定された例えば桁構成「□□□□■■」で表示した後、次回のダミーパスワード入力指示画面で桁構成「□■■□□□」に変更表示する機能を有している。  Thedisplay control unit 9 changes the position of the mask digit every time the dummy password input instruction screen corresponding to the user ID is displayed on the display panel unit 7d when the device is started up. After displaying “□□ ■■”, it has a function to change and display the digit configuration “□ ■■ □□□” on the next dummy password input instruction screen.

上述した記憶部５には、例えば図２Ｃに示すように、各ユーザＩＤに対応し、マスク桁の異なる組み合わせからなる複数の桁構成が一覧登録されており、表示制御部９の制御により、個々の桁構成時に入力されたダミーパスワードが対になって記録されている。  In thestorage unit 5 described above, for example, as shown in FIG. 2C, a plurality of digit configurations corresponding to each user ID and composed of different combinations of mask digits are registered in a list, and individually controlled by thedisplay control unit 9. A dummy password entered during the digit configuration is recorded in pairs.

認証部１１は、主制御部１の制御の下、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証し、以降の当該装置Ａに係る動作を保証する機能を有している。  Theauthentication unit 11 compares the registered temporary password with the input dummy password under the control of themain control unit 1, and when all the codes other than the mask digit and the dummy digit match, the input dummy password is It has a function of authenticating the authentic password as authentic and guaranteeing the subsequent operation of the device A.

印刷部１３は、主制御部１の制御の下、用紙のセットされる複数の給紙段から用紙を１次給紙および２次給紙し、２次給紙されて搬送された用紙に対し、上述した画像データに基づき展開したイメージデータに基づき感光体ドラム（図示せず。）にトナー像を形成して用紙に転写し、転写されたトナー像を定着して排紙する構成を有し、画像形成部として機能している。  Under the control of themain control unit 1, theprinting unit 13 performs primary feeding and secondary feeding of paper from a plurality of paper feeding stages on which paper is set, and the secondary fed paper is conveyed. The image forming apparatus has a configuration in which a toner image is formed on a photosensitive drum (not shown) based on the image data developed based on the above-described image data, transferred to a sheet, and the transferred toner image is fixed and discharged. , Functioning as an image forming unit.

通信部１５は、主制御部１の制御の下、所定のプロトコルに従い、ネットワークＮＴを介して認証サーバ（情報処理装置）Ｂとの間で、ダミー桁入力画面、ダミーパスワード入力指示画面、真正パスワード、仮パスワード、ダミーパスワードその他の情報を送受信するインターフェース部である。  Thecommunication unit 15 communicates with the authentication server (information processing apparatus) B via the network NT according to a predetermined protocol under the control of themain control unit 1, a dummy digit input screen, a dummy password input instruction screen, and an authentic password. An interface unit for transmitting and receiving temporary passwords, dummy passwords, and other information.

主制御部１は、ＣＰＵ、このＣＰＵの動作プログラムを格納したＲＯＭおよび作業用ＲＡＭ（何れも図示せず。）を有して形成されており、起動操作されたとき上述した正しいユーザＩＤが入力されたときこれを認証し、画像読取部３、記憶部５、操作パネル部７、認証部１１、印刷部１３および通信部１５等に対し、以降の動作を制御する機能を有している。  Themain control unit 1 is formed with a CPU, a ROM storing an operation program for the CPU, and a working RAM (none of which are shown), and the correct user ID described above is input when the activation operation is performed. When this is done, this is authenticated, and theimage reading unit 3, thestorage unit 5, theoperation panel unit 7, theauthentication unit 11, theprinting unit 13, thecommunication unit 15 and the like are controlled.

なお、画像形成装置ＡにネットワークＮＴを介して接続された認証サーバＢについては、後述する。  The authentication server B connected to the image forming apparatus A via the network NT will be described later.

次に、本発明に係る画像形成装置Ａの動作を図５のフローチャートを参照して簡単に説明する。なお、予め、記憶部５にユーザＩＤ毎の仮パスワードが登録（登録処理）されているとして説明する。  Next, the operation of the image forming apparatus A according to the present invention will be briefly described with reference to the flowchart of FIG. In the following description, it is assumed that a temporary password for each user ID is registered in the storage unit 5 (registration processing).

動作プログラムが起動すると、ステップＳ１にてユーザＩＤが入力されたか否か例えば主制御部１が判別し、ユーザがユーザＩＤを入力するまで待機し、ユーザＩＤが入力されてステップＳ１がＹＥＳになれば、ステップＳ２に移る。  When the operation program is started, themain control unit 1 determines whether or not the user ID is input in step S1, for example, waits until the user inputs the user ID, the user ID is input, and step S1 becomes YES. If so, the process proceeds to step S2.

ステップＳ２では、入力されたユーザＩＤが記憶部５に登録されているか否か主制御部１が判別し、不存在であってステップＳ２がＮＯであれば終了し、存在してステップＳ２がＹＥＳであれば、ステップＳ３に移る。  In step S2, themain control unit 1 determines whether or not the input user ID is registered in thestorage unit 5, and if it does not exist and step S2 is NO, the process ends. If it exists, step S2 is YES. If so, the process proceeds to step S3.

ステップＳ３では、表示制御部９が記憶部５を参照し、ユーザＩＤに対応した仮パスワードのうち、予め設定された第１順位の桁構成からなるダミーパスワード入力指示画面を決定し、それを表示パネル部７ｄに表示し（表示処理）、ステップＳ４に移る。  In step S3, thedisplay control unit 9 refers to thestorage unit 5, determines a dummy password input instruction screen having a first-order digit configuration set in advance among the temporary passwords corresponding to the user ID, and displays it. The image is displayed on the panel unit 7d (display process), and the process proceeds to step S4.

ステップＳ４では、操作パネル部７および表示制御部９がユーザからのダミーパスワードの入力を待ち、ダミーパスワードが入力されてステップＳ４がＹＥＳになれば（入力処理）、ステップＳ５に移る。  In step S4, theoperation panel unit 7 and thedisplay control unit 9 wait for input of a dummy password from the user. If the dummy password is input and step S4 becomes YES (input processing), the process proceeds to step S5.

ステップＳ５では、仮パスワードの各桁と入力されたダミーパスワードの各桁どうしを認証部１１が比較し、入力されたダミーパスワードが仮パスワードに対し一致するか否か判別する。  In step S5, theauthentication unit 11 compares each digit of the temporary password with each digit of the input dummy password, and determines whether or not the input dummy password matches the temporary password.

マスク桁およびダミー桁以外の符号が全て一致せずにステップＳ５がＮＯであれば終了し、全てが一致してステップＳ５がＹＥＳであれば、ステップＳ６でダミーパスワードが真正パスワードに対して真正であると認証部１１が認証し（認証処理）、入力されたダミーパスワードをダミーパスワード入力指示画面（桁構成）に対応させて記憶部５に記録し（記録処理）、終了する。  If the signs other than the mask digit and the dummy digit do not match and step S5 is NO, the process ends. If all match and step S5 is YES, the dummy password is authentic with respect to the authentic password in step S6. If there is, theauthentication unit 11 authenticates (authentication process), records the input dummy password in thestorage unit 5 in correspondence with the dummy password input instruction screen (digit configuration) (recording process), and ends.

このような処理過程が本発明に係る認証方法を構成する。  Such a process constitutes an authentication method according to the present invention.

このように本発明に係る認証装置Ａは、符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードとが登録された記憶部（登録部）５と、その真正パスワードに対しダミー桁を挿入する桁位置を決定するダミー桁入力画面と、その仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する操作パネル部（表示部）７と、それらダミー桁入力画面およびダミーパスワード入力指示画面を表示部に表示制御する表示制御部９と、そのダミー桁入力画面におけるダミー桁の挿入桁位置を入力を受け付け、そのダミーパスワード入力指示画面で指示された入力桁へのダミーパスワードの入力を受け付ける操作パネル部（入力部）７と、登録された仮パスワードと入力されたダミーパスワードとを比較し、それらマスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する認証部１１と、を具備している。  As described above, the authentication device A according to the present invention includes a storage unit (registration unit) 5 in which an original genuine password composed of a code string and a temporary password composed of a dummy digit inserted in the genuine password are registered, A dummy digit input screen for determining a digit position to insert a dummy digit for the genuine password, an operation panel unit (display unit) 7 for displaying a dummy password input instruction screen in which some digits in the temporary password are masked, and those Thedisplay control unit 9 for controlling display of the dummy digit input screen and the dummy password input instruction screen on the display unit, and accepting input of the dummy digit insertion digit position on the dummy digit input screen, are designated on the dummy password input instruction screen. Operation panel unit (input unit) 7 that accepts input of dummy passwords to input digits, and registered temporary passwords are entered Comparing the Me password, when the sign of the than those mask digits and dummy digit match all, a dummy password entered is provided with anauthentication unit 11 for authenticating as authentic against authentic password.

そのため、ユーザがパスワード登録時に、本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードを決め、例えば、真正パスワードが「１２３４」であってダミー桁を２桁目と５桁目にすると、仮パスワードが「１＊２３４＊」となり、「＊」の部分はダミー桁なので何を入力しても良いことから、「１９２３４０」や「１１２３４４」でも認証される。  Therefore, when a user registers a password, a temporary password consisting of the original authentic password and a dummy digit inserted in the authentic password is determined. For example, the authentic password is “1234” and the dummy digits are the second and fifth digits. The temporary password is “1 * 234 *”. Since the “*” part is a dummy digit, anything can be entered, so “192340” and “112344” are also authenticated.

従って、パスワード入力時に第三者が盗み見や盗撮などを行っても、実際に入力するパスワードがダミー桁に対応する桁位置にダミー符号が含まれるダミーパスワードであり、それに含まれる正しい真正パスワードの察知が困難となり易い。  Therefore, even if a third party takes a sneak shot or voyeur when entering a password, the password that is actually entered is a dummy password that contains a dummy code at the digit position corresponding to the dummy digit, and the correct genuine password contained in it is detected. Tends to be difficult.

しかも、仮パスワードの登録、仮パスワードとダミーパスワードの桁符号の比較によって達成可能であるから、構成も複雑化させ難い。  In addition, since it can be achieved by registering the temporary password and comparing the digit code of the temporary password and the dummy password, it is difficult to make the configuration complicated.

さらに、そのダミーパスワード入力指示画面におけるマスク桁の位置を表示毎に変更するから、正しい真正パスワードの察知が一層困難である。  Furthermore, since the position of the mask digit on the dummy password input instruction screen is changed for each display, it is more difficult to detect the correct genuine password.

本発明の画像形成装置Ａでは、上述した構成のほか、桁構成「□□□□■■」のダミーパスワード入力指示画面が表示された状態で入力受け付けがキャンセルされたとき、そのマスク桁を変更しない同じダミーパスワード入力指示画面「□□□□■■」を再度表示制御するよう表示制御部９を形成し、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正であると認証するよう認証部を形成することが可能である。  In the image forming apparatus A of the present invention, in addition to the above-described configuration, when the input acceptance is canceled while the dummy password input instruction screen of the digit configuration “□□□□ ■■” is displayed, the mask digit is changed. Thedisplay control unit 9 is formed so that the same dummy password input instruction screen “□□□□ ■■” is displayed again, and the registered temporary password is compared with the input dummy password, and the mask digit and dummy digit are compared. It is possible to form an authentication unit so as to authenticate that the input dummy password is authentic when all the codes other than are matched.

このように構成することにより、ダミーパスワード入力指示画面におけるダミーパスワード入力受け付けがキャンセルされても、マスク桁を変更しないダミーパスワード入力指示画面を再度表示されるから、入力受け付けがキャンセルさせても、正しい真正パスワードの察知が困難である。  By configuring in this way, even if the dummy password input acceptance on the dummy password entry instruction screen is cancelled, the dummy password input instruction screen that does not change the mask digit is displayed again. It is difficult to detect the genuine password.

この点、ダミーパスワード入力指示画面の表示の都度、マスク桁位置を変える構成では、第三者が記憶した桁位置になるまで試行可能となり、セキュリティレベルが低下する心配がある。  In this regard, in the configuration in which the mask digit position is changed each time the dummy password input instruction screen is displayed, the trial can be performed until the digit position is stored by a third party, and the security level may be lowered.

また、本発明の画像形成装置Ａでは、ダミーパスワード入力指示画面において、予め設定された例えば桁構成「□□□□■■」から表示開始され、マスク桁の異なる全ての組み合わせ表示を経て「□□□□■■」に戻るように一巡したとき、そのマスク桁が同一のダミーパスワード入力指示画面「□□□□■■」を表示制御するよう表示制御部９を形成し、する構成も可能である。  Further, in the image forming apparatus A of the present invention, on the dummy password input instruction screen, display is started from, for example, a preset digit configuration “□□□□ ■■”. A configuration is possible in which thedisplay control unit 9 is formed and controlled so that the dummy password input instruction screen “□□□□ ■■” with the same mask digit is displayed when returning to “□□□ ■■”. It is.

このような構成では、そのマスク桁の異なる組み合わせ表示が一巡した後、そのマスク桁が同一のダミーパスワード入力指示画面を表示するから、長期間の操作にわたって正しい真正パスワードの察知が困難である。  In such a configuration, after the combination display with different mask digits completes, the dummy password input instruction screen with the same mask digit is displayed, so that it is difficult to detect the correct authentic password over a long period of operation.

さらに、本発明の画像形成装置Ａでは、既に入力したダミーパスワードを、当該入力の都度、上書き更新して記憶部５に記録し（記録処理）、記録されたダミーパスワードと新たに入力されたダミーパスワードとを比較し、ダミー桁の符号が不一致のときのみ、入力されたダミーパスワードが真正パスワードに対して真正であると認証するよう認証部１１を形成した構成も可能である。  Furthermore, in the image forming apparatus A of the present invention, the dummy password that has already been input is overwritten and updated every time the input is made and recorded in the storage unit 5 (recording process), and the recorded dummy password and the newly input dummy password are recorded. A configuration is also possible in which theauthentication unit 11 is formed so as to authenticate that the input dummy password is authentic with respect to the authentic password only when the passwords are compared and the sign of the dummy digit does not match.

なお、記録部５には、ダミーパスワード入力指示画面に基づき入力されたダミーパスワードを、当該入力の都度、上書き更新して記録すればよい。  Therecording unit 5 may record the dummy password input based on the dummy password input instruction screen by overwriting and updating each time the input is performed.

この構成は、以前に出現したダミーパスワード入力指示画面、例えば「□□□□■■」に対応したダミーパスワード「１９２３」が再度入力された場合には認証せず、ダミー桁の符号が異なっているダミーパスワード、例えば「１８２３」や「１２２３」の入力では認証するものである。  In this configuration, when a dummy password “1923” corresponding to “□□□□ ■■” is input again, a dummy password input instruction screen that appears before is not authenticated and the sign of the dummy digit is different. When a dummy password such as “1823” or “1223” is entered, authentication is performed.

このような構成では、第三者が悪用を試みた際に、たまたま桁位置が一致したとしても、記憶したダミーパスワード例えば「１９２３」では認証されず、セキュリティの確保が図られる。  In such a configuration, even if the digit position happens to coincide when a third party tries to misuse, the stored dummy password, for example, “1923” is not authenticated, and security is ensured.

ところで、本発明は、上述した認証装置としての画像形成装置Ａに限らず、図１に示すように、画像形成装置Ａと、これにネットワークＮＴを介して接続された認証サーバＢを有する認証システムによる構成も可能である。  By the way, the present invention is not limited to the above-described image forming apparatus A as an authentication apparatus, but as shown in FIG. 1, an authentication system having an image forming apparatus A and an authentication server B connected to the image forming apparatus A via a network NT. It is also possible to use the configuration.

すなわち、認証サーバＢは、サーバ制御部１７を中心して通信部１９、登録部２１および認証部２３を有して構成されている。認証サーバＢは、これ以外の構成を有するが本発明の要部ではないので、説明および図示を省略する。  That is, the authentication server B is configured to include thecommunication unit 19, theregistration unit 21, and theauthentication unit 23 around theserver control unit 17. Although the authentication server B has a configuration other than this, it is not a main part of the present invention, and thus description and illustration thereof are omitted.

上述した画像形成装置Ａにおける記憶部５および認証部１１は、認証サーバＢが接続された構成では、以下の機能が動作しない、又は構成自体を有しないようになっている。  Thestorage unit 5 and theauthentication unit 11 in the image forming apparatus A described above are configured such that the following functions do not operate or have no configuration in the configuration in which the authentication server B is connected.

通信部１９は、サーバ制御部１７の制御の下、所定のプロトコルに従い、ネットワークＮＴを介して画像形成装置Ａの通信部１５との間で、ダミー桁入力画面、ダミーパスワード入力指示画面、真正パスワード、仮パスワード、ダミーパスワードその他の情報を送受信するインターフェース部である。  Under the control of theserver control unit 17, thecommunication unit 19 communicates with thecommunication unit 15 of the image forming apparatus A via the network NT according to a predetermined protocol, a dummy digit input screen, a dummy password input instruction screen, and an authentic password. An interface unit for transmitting and receiving temporary passwords, dummy passwords, and other information.

登録部２１は、上述した画像形成装置Ａの記憶部５と同様な読み書き可能な例えばハードディスクであり、ユーザの仮パスワード等を予め記憶する機能を有している。  Theregistration unit 21 is a readable / writable hard disk, for example, similar to thestorage unit 5 of the image forming apparatus A described above, and has a function of storing a user's temporary password and the like in advance.

認証部２３は、サーバ制御部１７の制御の下、登録された仮パスワードと入力されたダミーパスワードとを比較し、マスク桁およびダミー桁以外の符号が全て一致したとき、入力されたダミーパスワードが真正パスワードに対して真正であると認証する機能等、画像形成装置Ａの認証部１１と同様の機能を有している。  Theauthentication unit 23 compares the registered temporary password with the input dummy password under the control of theserver control unit 17, and when all the codes other than the mask digit and the dummy digit match, the input dummy password is It has the same functions as theauthentication unit 11 of the image forming apparatus A, such as a function of authenticating the authentic password.

すなわち、登録部２１および認証部２３は、画像形成装置Ａにおける記憶部５および認証部１１が認証サーバＢ内に移動配置したようになっている。  That is, theregistration unit 21 and theauthentication unit 23 are configured such that thestorage unit 5 and theauthentication unit 11 in the image forming apparatus A are moved and arranged in the authentication server B.

サーバ制御部１７は、ＣＰＵ、このＣＰＵの動作プログラムを格納したＲＯＭおよび作業用ＲＡＭ（何れも図示せず。）を有して形成されており、通信部１９、登録部２１、認証部２３を制御する機能の他、画像形成装置Ａからの仮パスワードおよびダミーパスワードの入出力を制御する機能、更に、ダミーパスワードを認証する機能を有している。  Theserver control unit 17 includes a CPU, a ROM that stores an operation program for the CPU, and a working RAM (none of which is shown), and includes acommunication unit 19, aregistration unit 21, and anauthentication unit 23. In addition to the control function, it has a function of controlling input / output of a temporary password and a dummy password from the image forming apparatus A, and a function of authenticating the dummy password.

このような認証システムにおける認証動作は、上述した画像形成装置Ａの認証動作とほぼ同様である。  The authentication operation in such an authentication system is almost the same as the authentication operation of the image forming apparatus A described above.

さらに、本発明に係る認証方法および認証システムは、上述した認証装置としての画像形成装置Ａと同様な効果を有する。  Furthermore, the authentication method and authentication system according to the present invention have the same effects as those of the image forming apparatus A as the authentication apparatus described above.

なお、本発明に係る認証装置、認証方法および認証システムは、リアルタイムに認証の有無情報の取得が可能であり、認証されない場合、その情報を銀行や警察等へ通報したり、警備カメラを動作させたり、警報ランプを点灯させる等の連動対応が容易であり、犯罪抑止にも寄与する。  The authentication device, authentication method, and authentication system according to the present invention can acquire the presence / absence information of authentication in real time, and if not authenticated, report the information to a bank, police, etc., or operate the security camera. It is easy to work together such as turning on an alarm lamp and contributing to crime prevention.

１ 主制御部
３ 画像読取部
５ 記憶部（登録部）
７ 操作パネル部（表示部、入力部）
７ａ 選択キー
７ｂ テンキー
７ｃ スタートキー
７ｄ 表示パネル部
９ 表示制御部
１１、２３ 認証部
１３ 印刷部
１５、１９ 通信部
１７ サーバ制御部
２１ 登録部
Ａ 画像形成装置（認証装置）
Ｂ 認証サーバ（情報処理装置）
ＮＴ ネットワーク1Main Control Unit 3Image Reading Unit 5 Storage Unit (Registration Unit)
7 Operation panel section (display section, input section)
7a selection key 7b numeric keypad 7c start key 7ddisplay panel unit 9display control unit 11, 23authentication unit 13, printingunit 15, 19communication unit 17,server control unit 21 registration unit A image forming apparatus (authentication apparatus)
B Authentication server (information processing device)
NT network

Claims (8)

Translated fromJapanese

符号列からなる本来の真正パスワードとこの真正パスワードに挿入されたダミー桁とからなる仮パスワードが登録された登録部と、
前記仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示部と、
前記ダミーパスワード入力指示画面を前記表示部に表示制御する表示制御部と、
前記ダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力部と、
登録された前記仮パスワードと入力された前記ダミーパスワードとを比較し、前記マスク桁および前記ダミー桁以外の符号が全て一致したとき、入力された前記ダミーパスワードが前記真正パスワードに対して真正であると認証する認証部と、
を具備することを特徴とする認証装置。A registration unit in which a temporary password composed of an original genuine password consisting of a code string and a dummy digit inserted in the genuine password is registered;
A display unit for displaying a dummy password input instruction screen in which some digits in the temporary password are masked;
A display control unit for controlling display of the dummy password input instruction screen on the display unit;
An input unit that receives input of a dummy password to an input digit that is instructed and not masked on the dummy password input instruction screen;
The registered temporary password is compared with the entered dummy password, and when all the signs other than the mask digit and the dummy digit match, the entered dummy password is authentic with respect to the authentic password An authentication unit for authenticating
An authentication device comprising: 前記表示制御部は、前記表示部に前記ダミーパスワード入力指示画面を表示する毎に前記マスク桁を変更して表示制御する請求項１記載の認証装置。  The authentication apparatus according to claim 1, wherein the display control unit performs display control by changing the mask digit each time the dummy password input instruction screen is displayed on the display unit. 前記表示制御部は、前記入力部における前記入力受け付けがキャンセルされたとき、前記マスク桁を変更しない前記ダミーパスワード入力指示画面を再度表示制御する請求項１記載の認証装置。  The authentication apparatus according to claim 1, wherein the display control unit displays again the dummy password input instruction screen that does not change the mask digit when the input acceptance in the input unit is canceled.前記表示制御部は、前記真正パスワードに対し前記ダミー桁を挿入する桁位置を決定するダミー桁入力画面を表示制御し、前記入力部は、前記登録部に前記仮パスワードとして登録するために、前記ダミー桁入力画面に対し前記真性パスワードおよび前記ダミー桁の入力を受け付ける請求項１〜３いずれか１項記載の認証装置。The display control unit performs display control of a dummy digit input screen for determining a digit position for inserting the dummy digit with respect to the genuine password, and the input unit registers the temporary password as the temporary password in the registration unit. The authentication apparatus according to claim 1, wherein the authenticity password and the dummy digit input are accepted on a dummy digit input screen.認証端末装置とこれにネットワークを介して接続され前記認証端末を制御する認証サーバとを有し、An authentication terminal device and an authentication server connected to the authentication terminal device via a network and controlling the authentication terminal;
前記表示部、前記表示制御部および前記受付部は前記認証端末装置に配置され、前記登録部および前記認証部は前記認証サーバに配置された請求項１〜４いずれか１項記載の認証システム。The authentication system according to any one of claims 1 to 4, wherein the display unit, the display control unit, and the reception unit are arranged in the authentication terminal device, and the registration unit and the authentication unit are arranged in the authentication server.符号列からなる本来の真正パスワードに対しこの真正パスワードに挿入されるダミー桁の挿入位置を決定して仮パスワードを登録する登録処理と、A registration process for registering a temporary password by determining an insertion position of a dummy digit to be inserted into the genuine password with respect to an original genuine password consisting of a code string;
前記仮パスワードにおける一部の桁をマスクしたダミーパスワード入力指示画面を表示する表示処理と、Display processing for displaying a dummy password input instruction screen in which some digits in the temporary password are masked;
前記ダミーパスワード入力指示画面で指示されマスクされない入力桁へのダミーパスワードの入力を受け付ける入力処理と、An input process for accepting an input of a dummy password to an input digit that is instructed on the dummy password input instruction screen and is not masked;
登録された前記仮パスワードと入力された前記ダミーパスワードとを比較し、前記マスク桁および前記ダミー桁以外の符号が全て一致したとき、入力された前記ダミーパスワードが前記真正パスワードに対して真正であると認証する認証処理と、The registered temporary password is compared with the input dummy password, and when all the signs other than the mask digit and the dummy digit match, the input dummy password is authentic with respect to the authentic password Authentication processing to authenticate with,
を具備することを特徴とする認証方法。An authentication method comprising:前記表示処理は、前記表示処理毎に前記マスク桁を変更表示する請求項６記載の認証方法。The authentication method according to claim 6, wherein the display processing changes and displays the mask digit for each display processing.前記表示処理は、前記入力処理における前記入力受け付けがキャンセルされたとき、前記マスク桁を変更しない前記ダミーパスワード入力指示画面を再度表示する請求項６記載の認証方法。The authentication method according to claim 6, wherein the display process displays again the dummy password input instruction screen that does not change the mask digit when the input acceptance in the input process is canceled.

Images