专利名称：认证方法和输入装置的制作方法
技术领域：
本发明涉及用于认证用户本人的认证方法和输入装置。
背景技术：
作为终端/系统的利用和数据/内容的保护，最一般地是，通过预先设定/注册的 密码与终端利用时等键入的密码是否一致来判定是否为合法用户。但是，在该密码方式中，有如下问题，S卩，无意义地罗列的密码会容易忘记而造成 不便，另一方面，本人或家人的生日、电话号码等虽然难以忘记，但是易泄露或者易推测。与 此相对，提出了一种图形密码方式的方案，即，使用与密码相比易于记住的图形数据来进行 个人认证的技术。作为与图形密码相关联的关联技术，在日本特开昭60-171560号公报中，在显示 器等规定的部分进行栅格显示(grid display)，通过用光笔等对其进行指示以将图形作为 密码进行输入，从而使用户易于记住，而且能获得机密保护的性能提高。此外，在日本特开昭61-142835号公报中，通过在由用户输入的二维图形信息所 示的闭曲线所包围的区域内，是否包含用户预先注册为密码的二维坐标点，来进行认证，由 此提供了用户易于记住密码、易于进行认证操作进而被他人识破的可能性低的认证方法。在日本特开2004-213117号公报中，公开了如下的认证系统，即，在配置有不同的 多个图形的矩阵表中输入位于包含成为密码的图形的纵横行的随机数，通过与用户ID关 联的图形所对应的随机数是否一致来进行认证，由此仅通过存储用户易于记住的图形，就 能够仅使本人易于得知一次性密码(仅使用一次后即废弃的密码)，能够防止偷看等引起 的盗用。上述的图形密码方式大致分为日本特开昭60-171560号公报所示这样的将图形 轨迹作为密码的方式、以及日本特开2004-213117号公报所示这样的将图形选择时的操 作、信息作为密码的方式这两种。日本特开昭61-142835号公报是两种的中间性的密码方式。目前，从防止信息泄露、保护信息的观点出发，在各种各样的生活场景中都谋求个 人认证，输入密码的机会有很多，因此需要一个人记住许多密码。因此，即使便携终端附带 有保密(secret)功能，也必须记住密码而较繁琐，因此在信息泄露的影响较小的情况下， 倾向于不使用保密功能。在将上述的图形轨迹作为密码的图形密码方式的情况下，下述的识别精度要素成 为课题，即，是否将通过图形轨迹输出的密码设为输入了圆或输入了三角形等的字符识别 程度，或者，是否会识别是否是用户本人进行着操作。该识别精度要素因利用场合而不同。 例如，在个人使用的便携式电话中，边步行边输入密码的场合有很多，当考虑到在这种场合 输入图形密码时，如果不是能易于想起的内容，则一般认为不适合于密码化。在这种场合 中，假定即使是将“图形的大小”嵌入密码的情况，也会导致用户本人无法解除密码的情形。另一方面，在将通过图形轨迹输出的密码设为输入了圆或输入了三角形等简单的图形的情况下，用户本人能易于想起密码，但是在周围存在许多陌生人当中的移动过程中， 当考虑到输入密码的场合时，有可能会通过在该图形密码的输入操作中被他人窥视从而使 密码泄露的机会增多。
发明内容
本发明的目的是，提供一种认证方法和输入装置，其通过密码简易且难以忘记，从 而能易于再现用户本人输入的密码，而且即使在存在许多陌生人当中，即便被窥视也难发 生密码泄露。本发明是一种认证方法，其基于包含位置特定信息而构成的密码来进行认证，该 位置特定信息配置于能输入信息的输入装置的输入部的任意位置，其特征在于，取得与从输入装置的输入部输入的输入轨迹的最初被指示的位置相对应的位置 特定信息，基于上述输入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、以 及表示相对于最初的指示位置的移动方向的移动信息，将上述取得的位置特定信息、上述算出的轨迹信息和移动信息，与预先设定的设 定信息进行比较，判断是否对应于该设定信息。此外，在本发明中优选是，配置上述位置特定信息的输入装置的输入部的位置在 每次认证时进行设定。此外，本发明是一种输入装置，其具有能输入信息的输入部，能基于由在该输入部 的任意位置配置的位置特定信息构成的密码进行认证，其特征在于，包括位置信息分配部，将多个上述位置特定信息按照上述输入部的规定的多个位置的 每一个而唯一地分配到该规定的多个位置；存储部，存储信息；以及判断部，取得与从输入部输入的输入轨迹的最初被指示的位置相对应的位置特定 信息，基于上述输入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、以及表 示相对于最初的指示位置的移动方向的移动信息，将上述取得的位置特定信息、上述算出 的轨迹信息和移动信息，与存储于上述存储部的预先设定的设定信息进行比较，判断是否 对应于该设定信息。此外，在本发明中优选，输入装置还包括输出部，上述判断部在判断为上述取得的位置特定信息、上述算出的轨迹信息和移动信息 不对应于上述设定信息的情况下，在判断出上述输入部的一系列的输入操作的完成后，使 输出部输出警告信息。根据本发明，密码包含在输入装置的输入部的任意位置配置的位置特定信息而构 成，取得与从输入部输入的输入轨迹的最初被指示的位置相对应的位置特定信息，基于输 入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、表示相对于最初的指示 位置的移动方向的移动信息，对取得的位置特定信息、算出的轨迹信息和移动信息，与预先 设定的设定信息进行比较，判断是否对应于该设定信息，由此进行认证。虽然当在图形密码 中像输入了圆或输入了三角形等这样成为简单的图形的情况下，有可能通过在该图形密码 的输入操作中被他人窥视从而使得他人掌握图形密码的内容，使泄露的机会增多，但是根据本发明，密码虽然当从他人看时会看成像图形轨迹，但是由于密码由最初输入的位置特 定信息、轨迹信息和移动信息构成，所以即使在存在许多陌生人当中，即便被窥视也难以产 生密码泄露。此外，通过由最初输入的位置特定信息、轨迹信息和移动信息的简单的3个项 目构成密码，从而能够易于想起正确的密码，因此不会招致用户本人无法解除密码的情形， 由于即使在移动中也易于输入，所以能够提供特别面向应用于像便携式电话那样移动时的 利用频繁产生的商品的认证方法。
本发明的目的、特色和优点根据以下的详细说明和附图就会更加明确了。
图1是表示本发明一实施方式的输入装置的电气结构的框图。
图2是图1的输入装置的外观图。
图3是从图2的切断面线III-III看输入部的剖面图。
图4是表示圆垫(circle pad)被划分(segment)后的具体例的图。
图5是表示圆垫被划分后的具体例的图。
图6A是表示密码的具体例的图。
图6B是表示密码的具体例的图。
图7A是表示控制部的动作处理的流程图。
图7B是表示控制部的动作处理的流程图。
图8是表示控制部的动作处理的流程图。
图9是表示控制部的动作处理的流程图。
图10是表示控制部的动作处理的流程图。
图11是表示控制部的动作处理的流程图。
具体实施例方式下面，参考附图对本发明的优选实施方式详细地进行说明。图1是表示本发明一实施方式的输入装置50的电气结构的框图。图2是图1的 输入装置50的外观图。图3是从图2的切断面线III-III看输入部1的剖面图。输入装置50如图1和图2所示，构成为包括能输入信息的输入部1、作为输出部 的显示部2、存储部3、作为位置信息分配部和判断部的控制部5、按钮群4和电源按钮14。 能输入信息的输入装置50基于包括位置特定信息而构成的密码，进行认证，该位置特定信 息配置于输入部1的任意位置。输入部1如图2和图3所示，具有壳体部11、触摸面板部12、副显示部13。壳体 部11具有圆形的切口部，通过包含触摸面板部12和副显示部13中的、从壳体部11的切口 部露出的区域的直圆筒所包含的部分，形成圆垫10。该圆垫10为输入部1中、实际中用户 以手指操作的部分。此外，触摸面板部12和副显示部13设置在由壳体部11包围的内部。 触摸面板部12具有PET(聚对苯二甲酸乙二醇酯)膜、透明导电膜、电极等。副显示部13 配备在触摸面板部12之下的、壳体部11的与切口部相反的一侧，并通过液晶显示器实现。 副显示部13显示作为操作信息应触摸的位置，用户通过基于该显示触摸圆垫10的操作面， 从而特别指定从输入部1输入的输入轨迹。圆垫10通过用户能按各指示内容进行触摸的区域来被进行划分。图4和图5是表示圆垫10被划分后的具体例的图。如图4和图5所 示，圆垫10例如可以用虚线、颜色、字符显示等进行划分。在图4所示的圆垫10中，绕通过 圆垫10的中心的轴线，以旋转对称的方式配置有被赋予了 4种颜色的区域。各区域绕上述 轴线相互离开。在图5所示的圆垫10，绕上述轴线被12等分，在各区域显示P1 P12的字 符。显示部2由液晶显示器或者有机EL (Electronic Luminescence 电致发光)显示 器等实现，显示通过输入部1和按钮群4输入的信息、存储在存储部3中的信息等。此外， 显示后述的警告信息。此外，也可以作为输出部，通过作为声音输出部的扬声器进行声音显示。存储部3例如由半导体存储器等存储装置构成，对信息进行存储。存储部3具备存 储电话簿数据等的数据存储部15、存储变量的变量存储部16、存储密码的密码存储部17。 作为预先设定的设定信息的设定密码存储在密码存储部17中。此外在存储部3中还存储 有用于控制输入装置50的控制程序、显示于显示部2的画面信息。按钮群4由用于输入数字和字符的键、用于进行输入装置50中的各种设定或者功 能切换的键等构成。电源按钮14进行电源的0N/0FF切换。密码构成为包含如下三个要素，即标记(mark)，其是与从输入部1输入的输入轨 迹的最初被指示的位置相对应的位置特定信息，表示密码输入时的起点位置；旋转数，其是 基于输入轨迹表示从最初的指示位置起的轨迹的重复(r印etition)的轨迹信息；以及旋 转方向，其是表示相对于最初的指示位置的移动方向的移动信息。密码输入时的起点位置 通过划分圆垫10的颜色、字符显示等的标记进行特别指定，标记的显示位置在每次密码输 入时随机显示。旋转数表示将从密码输入时的起点位置起按顺序使指示位置绕圆垫10的 中心轴线移动开来并回到原起点或者起点的区域的时间点作为1周时的绕圈数。移动信息 是用户面向操作面看从起点移动的旋转方向的情况下的方向，表示右旋或者左旋。在输入 密码的输入部1中，绕圆垫10的中心轴线描画1周的轨迹成为规定的起点与终点一致(能 够一笔画成)的图形形状，由此使图形密码的生成逻辑与以往相比非常简易。图6A和图6B是表示密码的具体例的图。在图6A和图6B中，示出了将圆垫10用 绿、红、蓝、粉红的4色划分情况下的密码。图6A示出了使起点为绿向右方向绕2周的密码 的轨迹，图6B示出了使起点为红向左方向绕1周的密码的轨迹。在图6A的情况下，用户只 要将“绿、右、2”记作密码即可，在图6B的情况下，用户只要将“红、左、1”记作密码即可。此 外，当作为预先设定的设定信息输入密码时，存储到密码存储部17中。控制部5例如由CPU (Central Processing Unit 中央处理单元)构成，通过执行 存储部3中存储的控制程序，从而控制输入部1、显示部2、存储部3和按钮群4。控制部5 作为位置信息分配部发挥功能，将多个上述位置特定信息按输入部1的规定的多个位置的 每一个而唯一地分配到该规定的多个位置。对于与从输入部1输入的输入轨迹的最初被指 示的位置相对应的位置特定信息，控制部5取得用户基于圆垫10的划分而指示的位置的位 置特定信息。此外，控制部5作为判断部发挥功能，基于取得的位置特定信息，算出旋转数、 旋转方向，对密码输入时的起点位置、旋转数和旋转方向，与设定密码进行比较，判断最初 输入的位置特定信息、轨迹信息和移动信息是否对应于设定密码。而且，在判断为密码输入时的起点位置、旋转数和旋转方向不对应于设定密码的情况下，在例如像用户使手指离开 时那样，判断出上述输入部的一系列的输入操作的完成后，使显示部2显示错误来作为警 告信息。进而，在每次认证时即每次输入用于认证的密码时、每次在显示部2显示错误时， 控制部5将配置位置特定信息的输入装置的输入部的位置随机变更。图7A、图7B和图8 图11是表示用于预先设定密码作为设定信息和用于认证密 码的控制部5的动作处理的流程图。控制部5经由按钮群4从用户接受密码设定的指示时， 从步骤AO转入步骤A1。在步骤A1中，控制部5将圆垫10的划分区域的显示色，从预先设定的G(绿)、 R(红)、B(蓝)、P(粉红)中，以个别独立的颜色，例如使用随机数随机确定、配色并转入步 骤A2。在每次密码设定或者每次开始认证时，圆垫10的划分区域的显示色随机确定，因此 即使被窥视也难以发生密码泄露。在步骤A2中，判断是否已经完成密码设定。在步骤A1中，在判断为密码设定完成 的情况下转入步骤A10，在判断为非密码设定完成的情况下转入步骤A3。在步骤A3中，控制部5在显示部2显示提示密码的初始输入的消息并转入步骤 A4。在步骤A4中，控制部5设定为密码的初始设定模式即Md = 1并转入步骤A5。在步骤A5中，判断用户是否触摸了圆垫10的各划分的配色区域。在步骤A5中， 在判断为没有触摸配色区域的情况下转入步骤A5，在判断为触摸了配色区域的情况下转入 步骤A6。在步骤A6中，控制部5将各变量初始化。V表示旋转方向，0表示正存在于开始 位置，1表示向右旋方向移动中，-1表示向左旋方向移动中。Vc表示旋转零数(rotation fraction)，以90°移动来增加。Cn表示旋转数。Ca表示当前触摸的区域，Sa表示最初触 摸的区域。控制部5将各变量设定为V = 0、Vc = 0、Cn = 0、Ca = Sa,并转入步骤A7。在步骤A7中，判断用户是否使手指从圆垫10离开了。在步骤A7中，在判断为使 手指离开了的情况下，转入图10的步骤A24的密码设定或者密码认证控制。在判断为没有 使手指离开的情况下转入步骤A8。本发明的输入装置50在用户使手指离开时，控制部5判 断为完成了输入操作。在步骤A8中，判断是否是向当前触摸的区域的右邻区域的移动。在步骤A8中，在 判断为是向当前触摸的区域的右邻区域的移动的情况下，转入图8的流程图的步骤A12，在 判断为不是向右邻区域的移动的情况下转入步骤A9。在步骤A9中，判断是否是向当前触摸的区域的左邻区域的移动。在步骤A9中，在 判断为是向当前触摸的区域的左邻区域的移动的情况下，转入图9的流程图的步骤A18，在 判断为不是向左邻区域的移动的情况下转入步骤A7。在步骤A10中，控制部5在显示部2显示提示用于密码的认证的输入的消息并转 入步骤All。在步骤All中，控制部5设定为密码的认证模式即Md = 0并转入步骤A5。控制部5在图7B的流程图的步骤A8中，在判断为是向当前触摸的区域的右邻区 域的移动的情况下，转入图8的流程图的步骤A12，在步骤A12中，控制部5判断刚刚的操作 是否是左旋操作。在步骤A12中，在判断为是左旋操作的情况下，转入图11所示的流程图的步骤A33，在判断为非左旋操作的情况下，转入步骤A13。在步骤A13中，控制部5对旋转方向的变量V，设定为V = 1并转入步骤A14。在步骤A14中，控制部5将Vc增加为Vc = Vc+1并转入步骤A15。在步骤A15中，控制部5对Ca设定当前的触摸区域并转入步骤A16。在步骤A16中，判断旋转零数Vc是否为4。在步骤A16中，在判断为旋转零数为4 的情况下转入步骤A17，在判断为旋转零数非4的情况下转入图7B的流程图的步骤A7。在步骤A17中，控制部5设定旋转零数Vc = 0，使旋转数Cn增加，并转入图7B的 流程图的步骤A7。控制部5在图7B的流程图的步骤A9中，在判断为是向当前触摸的区域的左邻区 域的移动的情况下，转入图9的流程图的步骤A18，在步骤A18中，控制部5判断刚刚的操作 是否为右旋操作。在步骤A18中，在判断为是右旋操作的情况下，转入图11所示的流程图 的步骤A33，在判断为非右旋操作的情况下转入步骤A19。在步骤A19中，控制部5对旋转方向的变量V，设定为V = -1并转入步骤A20。在步骤A20中，控制部5将Vc减少为Vc = Vc-1并转入步骤A21。在步骤A21中，控制部5对Ca设定当前的触摸区域并转入步骤A22。在步骤A22中，判断旋转零数Vc是否为-4。在步骤A22中判断为旋转零数为_4 的情况下转入步骤A23，在判断为旋转零数非-4的情况下转入图7B的流程图的步骤A7。在步骤A23中，控制部5设定旋转零数Vc = 0，使旋转数Cn减少，并转入图7B的 流程图的步骤A7。控制部5在图7B的流程图的步骤A7中判断为使手指离开了的情况下，转入图10 的流程图的步骤A24，在步骤A24中，判断是否Md = 0即是否为密码的认证模式。在步骤 A24中，当判断为Md = 0时转入步骤A25，当判断为不是Md = 0时转入步骤A29。在步骤A25中，判断在设定的密码的最初触摸的区域配色的色码Scl、与在为了认 证而输入的密码的最初触摸的区域配色的色码Sc2是否一致。在步骤A25中，在判断为Scl 与Sc2不一致的情况下，转入图11的流程图的步骤A31，在判断为Scl与Sc2—致的情况下 转入步骤A26。在步骤A26中，判断设定的密码的旋转数Cnl与为了认证而输入的密码的旋转数 Cn2是否一致。在步骤A26中，在判断为Cnl与Cn2不一致的情况下转入图11的流程图的 步骤A31，在判断为Cnl与Cn2 —致时的情况下转入步骤A27。在步骤A27中，判断设定的密码的旋转方向VI与为了认证而输入的密码的旋转方 向V2是否一致。在步骤A27中，在判断为VI与V2不一致的情况下，转入图11的流程图的 步骤A31的认证密码输入错误控制，在判断为VI与V2 —致的情况下转入步骤A28。在步骤A28中，终端起动，进行各种按钮的有效化、终端存储数据显示的控制等， 开始下一处理。在上述的步骤A24中，在判断为非Md = 0时即在判断为密码设定模式时，在步骤 A29中判断旋转数Cn是否为1以上。在步骤A29中，在判断为旋转数Cn为1以上的情况下 转入步骤A30，在判断为旋转数Cn非1以上的情况下转入图11的流程图的步骤A31的输入 错误控制。在步骤A30中，使在最初触摸的区域配色的色码即变量Sc、密码的旋转数即变量Cn和密码的旋转方向即变量V的值存储于密码存储部17，转入图7A的流程图的步骤A1。控制部5在图10的流程图的步骤A25、A26、A27或者A29的任一中为否定判断时， 转入图11的流程图的步骤A31，控制部5使显示部2显示输入的密码的不一致错误并转入 步骤A32。在步骤A32中，判断是否经过了规定的时间。在步骤A32中，在判断为没有经过规 定的时间的情况下重复步骤A32，在判断为经过了规定的时间的情况下，转入图7A的流程 图的步骤A1，提示用户再认证。控制部5在图8的流程图的步骤A12或者图9的流程图的步骤A18中肯定判断时 即判断为从右旋操作向左旋操作或者相反地从左旋操作向右旋操作进行转换操作时，转入 图11的流程图的步骤A33，在步骤A33中，判断用户是否使手指从圆垫10离开了。在步骤 A33中，在判断为用户使手指从圆垫10离开了的情况下转入步骤A34，在判断为未使手指离 开的情况下，在步骤A34中，控制部5使显示部2进行密码的输入错误显示并转入步骤A32。 通过在控制部5判断一系列的输入操作的完成后，即仅在用户使手指离开时，才使显示部2 显示警告信息，从而能够使他人难以边在圆垫10上用手指试探边推测密码。虽然在像输入了圆或输入了三角形等这样成为简单的图形的情况下，有可能通过 在该图形密码的输入操作中被他人窥视从而使得他人掌握密码的内容，使泄露的机会增 多，但是如上所述根据本发明，虽然密码当从他人看时会看成像图形轨迹，但是密码由最初 输入的位置特定信息、轨迹信息和移动信息构成，因此即使在存在许多陌生人当中，即便被 窥视也难以发生密码泄露。此外，密码由最初输入的位置特定信息、轨迹信息和移动信息的 简单的3个项目构成，由此能易于想起正确的密码，因此不会招致用户本人无法解除密码 的情形，即使在移动中也易于输入，因此能够提供特别面向应用于像便携式电话那样移动 时的利用频繁产生的商品的认证方法。作为输入装置的其它方式，输入部除了触摸板以外也可以在四边形的触摸垫中实 现，触摸区域和显示部也不一定必须为一体。在该情况中，也可以是触摸垫通常作为使光标 移动的要素来发挥功能，在进入执行认证的模式时，能够达成与上述实施方式相同的功能。 输入装置通过在便携式电话、便携式终端等输入装置的其它方式中，也具备与上述实施方 式相同的构成，从而能够达成与上述实施方式相同的效果。本发明在不脱离其精神或者主要特征的情况下，可以利用其他各种各样的方式加 以实施。因此，上述实施方式在所有方面只不过仅仅为例示，本发明的范围如权利要求书所 示，并不受说明书正文的任何限制。进而，从属于权利要求书的变形、变更均是在本发明的 范围内的。
权利要求
一种认证方法，基于包含位置特定信息而构成的密码来进行认证，该位置特定信息配置于能输入信息的输入装置的输入部的任意位置，其特征在于，取得与从输入装置的输入部输入的输入轨迹的最初被指示的位置相对应的位置特定信息，基于上述输入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、以及表示相对于最初的指示位置的移动方向的移动信息，将上述取得的位置特定信息、上述算出的轨迹信息和移动信息，与预先设定的设定信息进行比较，判断是否对应于该设定信息。
2.根据权利要求1所述的认证方法，其特征在于，配置上述位置特定信息的输入装置的输入部的位置在每次认证时进行设定。
3.一种输入装置，具有能输入信息的输入部，能基于由在该输入部的任意位置配置的 位置特定信息构成的密码进行认证，其特征在于，包括位置信息分配部，将多个上述位置特定信息按照上述输入部的规定的多个位置的每一 个而唯一地分配到该规定的多个位置；存储部，存储信息；以及判断部，取得与从输入部输入的输入轨迹的最初被指示的位置相对应的位置特定信 息，基于上述输入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、以及表示 相对于最初的指示位置的移动方向的移动信息，将上述取得的位置特定信息、上述算出的 轨迹信息和移动信息，与存储于上述存储部的预先设定的设定信息进行比较，判断是否对 应于该设定信息。
4.根据权利要求3所述的输入装置，其特征在于，还包括输出部，上述判断部在判断为上述取得的位置特定信息、上述算出的轨迹信息和移动信息不对 应于上述设定信息的情况下，在判断出上述输入部的一系列的输入操作的完成后，使输出部输出警告信息。
全文摘要
本发明涉及能易于再现用户本人输入的密码而且即使被窥视也难以产生密码泄露的认证方法和输入装置。认证密码包含配置于输入装置的输入部的任意位置的位置特定信息而构成。取得与从输入部输入的输入轨迹的最初被指示的位置相对应的位置特定信息，基于输入轨迹，算出表示从最初的指示位置起的轨迹的重复的轨迹信息、以及表示相对于最初的指示位置的移动方向的移动信息，对取得的位置特定信息、算出的轨迹信息和移动信息，与预先设定的设定信息进行比较，判断是否对应于该设定信息。
文档编号H04M1/667GK101960463SQ20098010767
公开日2011年1月26日 申请日期2009年2月25日 优先权日2008年3月4日
发明者见挂加奈 申请人:夏普株式会社