パスワード情報管理システム、端末、プログラム
【課題】特定の端末に限ることなく、インターネットに接続された任意の端末からのＷｅｂサイトへのログインＩＤ・パスワード入力を自動的に行えるパスワード情報管理システムを提供する。
【解決手段】ＩＣカード・リーダ/ライタ１０９を備え、インターネット３０を介してＷｅｂサーバ２０のＷｅｂサイトにアクセス可能なユーザ端末１０において、ＷｅｂサイトのログインＩＤ/パスワード登録時に、パスワード情報管理プログラム５３の登録処理５３１が、登録したログインＩＤ/パスワードと、Ｗｅｂサイトを特定可能なＵＲＬまたは文字列上方をサイト条件情報としてＩＣカード４０に格納し、次回以降は、ＩＣカード４０をユーザ端末１０に装着することにより、利用時処理５３２が、アクセスしているＷｅｂサイトのなかからサイト条件情報と一致するサイトを検出し、ログインＩＤ/パスワードを自動的に入力し、ログイン認証処理を簡易化する。
【解決手段】ＩＣカード・リーダ/ライタ１０９を備え、インターネット３０を介してＷｅｂサーバ２０のＷｅｂサイトにアクセス可能なユーザ端末１０において、ＷｅｂサイトのログインＩＤ/パスワード登録時に、パスワード情報管理プログラム５３の登録処理５３１が、登録したログインＩＤ/パスワードと、Ｗｅｂサイトを特定可能なＵＲＬまたは文字列上方をサイト条件情報としてＩＣカード４０に格納し、次回以降は、ＩＣカード４０をユーザ端末１０に装着することにより、利用時処理５３２が、アクセスしているＷｅｂサイトのなかからサイト条件情報と一致するサイトを検出し、ログインＩＤ/パスワードを自動的に入力し、ログイン認証処理を簡易化する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク上でのサーバやＷｅｂサイト、ソフトウエア利用時におけるＩＣカードを使用したパスワード情報管理システムに関する。
【背景技術】
【０００２】
インターネット上で、電子メールやメールマガジン等のコミュニケーション・ツール、電子商取引等を実行する場合には、現在、ログインＩＤとパスワードを使用した認証処理を行うのが普通になり、各個人は、通常、多数の異なるログインＩＤやパスワードを使用している現状である。また、セキュリティーやプライバシー保護の観点から、パスワードを頻繁に変更することが望まれている。
また、Ｗｅｂサイトから付与されるログインＩＤやパスワードは規則性のない覚えにくいものであることが多い。
【０００３】
このような観点から、パスワードを管理する方法が提案されている（特許文献１）。
【特許文献１】特開２００２−１６９７７９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の方法は、ユーザ端末内の記憶領域に特定サイト用のログインＩＤ、パスワードを記憶させ、指紋認証等による本人認証がなされた場合に、それらのログインＩＤ、パスワードを提示して、ユーザによるログインＩＤ、パスワード入力を補助するものである。
しかしながら、上記の方法では、ユーザの本人認証およびログインＩＤ、パスワードの記憶をユーザ端末内で行っているため、使用範囲が特定のユーザ端末に限られるという問題がある。
【０００５】
また、上記の方法では、特定のユーザ端末における本人認証後、登録されているサイト名とログインＩＤ、パスワードを画面上に表示し、ユーザが必要に応じて、そのログインＩＤおよびパスワードをコピー等により入力し、Ｗｅｂサイトに送る手法を採っている。
ＩＤやパスワード入力時点では、ユーザが操作しないと入力補助機能を利用できないという問題がある。
【０００６】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、特定の端末に限ることなく、インターネットに接続された任意の端末からのＷｅｂサイトへのログインＩＤ・パスワード入力を自動的に行えるパスワード情報管理システムを提供することである。
【課題を解決するための手段】
【０００７】
前述した課題を解決するための第１の発明は、ＩＣカードと、ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な第１の端末とからなるパスワード情報管理システムであって、前記第１の端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、前記第１の端末に前記ＩＣカードが装着された場合に、前記第１の端末の通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバへのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、を有することを特徴とするパスワード情報管理システムである。
ここで、前記サーバ条件情報は、前記サーバに接続するためのＵＲＬおよび/または前記サーバを特定可能な文字情報であることが望ましい。
【０００８】
また、前記ＩＣカードは、使用者の本人認証情報が記録されており、前記ＩＤパスワード入力手段は、前記ＩＣカードが本人であることが承認された場合にのみサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出して入力することが望ましい。
【０００９】
サーバへの初回アクセス時に、登録処理手段は、ユーザまたはサーバが指定したログインＩＤやパスワードと、サーバ条件情報であるサーバに接続するためのＵＲＬやサイトを特定できる文字情報をＩＣカードに登録する。これにより、ＩＣカードには多数のサーバに対応するログインＩＤ、パスワード、サーバ条件が格納される。
このＩＣカードには本人認証用の情報が含まれており、そのＩＣカードが本人のものと認証された場合には、ＩＤパスワード入力手段は、端末とネットワーク間の通信内容をモニタし、ＩＣカードに登録されているサーバ条件情報と一致した場合には、ＩＣカードに登録されているそのサーバ条件情報に対応するログインＩＤとパスワードを自動的に入力する。
【００１０】
第１の発明において、ＩＣカード・リーダおよびＩＣカード・ライタを備え、前記ＩＣカードの本人認証を行う第２の端末を更に具備し、前記第２の端末は、前記ＩＣカードの本人認証が成功した場合に、前記ＩＣカードに、アクセス可能なソフトウエア情報を書き込むアクセス制限手段を有し、前記ＩＣカードを前記端末に装着した場合に、前記第１の端末は、前記ＩＣカードに記録されている前記アクセス可能なソフトウエアの情報を読み出し、前記アクセス可能なソフトウエアのみを実行するソフトウエア実行手段を備えるようにしてもよい。
例えば、コンピュータ室への入室管理に第２の端末を設置し、入室時に、ＩＣカードによる第２の端末により本人認証がなされた場合に、アクセス制限手段は、そのユーザがアクセスしてよいソフトウエアの情報をＩＣカードに書き込む。コンピュータ室にある第１の端末でユーザが作業を行う際にＩＣカード・リーダ/ライタにＩＣカードを装着すると、第１の端末は、ソフトウエア実行手段により、ＩＣカードに書き込まれているアクセス可能なソフトウエアのみを実行可能にする。
【００１１】
第２の発明は、IＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバに接続可能な端末であって、前記端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、前記ＩＣカード・リーダ/ライタに前記ＩＣカードが装着された場合に、前記ネットワークを介した通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、を有することを特徴とする端末である。
第３の発明は、コンピュータを請求項６の端末として機能させることを特徴とするプログラムである。
【発明の効果】
【００１２】
本発明によれば、特定の端末に限ることなく、インターネット等のネットワークに接続された任意の端末からのサーバへのログインＩＤ・パスワード入力を自動的に行えるパスワード情報管理システムを提供することが可能になる。
【発明を実施するための最良の形態】
【００１３】
以下、図面に基づいて本発明の好適な第１の実施形態について詳細に説明する。
まず、図１を参照しながら、本発明の実施の形態に係るパスワード情報管理システムのシステム構成について説明する。
【００１４】
本発明のパスワード情報管理システムは、ユーザ端末１０と、インターネット３０等のネットワークと、インターネット３０を介してユーザ端末１０と接続されるＷｅｂサーバ２０により構成される。
【００１５】
ユーザ端末１０は、ＣＰＵ１０１、主記憶１０３、磁気ディスク装置１０５、ディスプレイ装置１０７、ＩＣカード・リーダ/ライタ１０９、キーボード１１１、マウス１１３、通信部１１７等からなる。本人認証用の生体認証装置１１５を備えてもよい。
【００１６】
ＣＰＵ１０１は、主記憶１０３に格納されているプログラムを読み出し実行する。
主記憶１０３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）よりなり、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に従ってＷｅｂサーバ２０との接続を行い、Ｗｅｂサーバ２０のホームページをユーザ端末１０に表示するブラウザ・プログラム５１と、本発明の主要部分であるパスワード情報管理プログラム５３からなる。
パスワード情報管理プログラム５３は、Ｗｅｂサーバ２０のホームページへのログイン等に必要なログインＩＤやパスワードを管理するためのプログラムであるが、詳細は後述する。
【００１７】
ＩＣカード・リーダ/ライタ１０９は、ＩＣカード４０からのデータの読み出しと、ＩＣカード４０へのデータの書き込みを行う。本発明では、ＩＣカード４０にはＷｅｂサイトへのログインＩＤやパスワード、本人認証情報等が格納され、ＩＣカード・リーダ/ライタ１０９は、これらの情報の読み出し、書き込みを行う。詳細は後述する。
【００１８】
通信部１１７は、インターネット３０との通信接続処理を実行し、インターネット３０を介してＷｅｂサーバ２０との通信処理を行う。
【００１９】
図２は、パスワード情報管理プログラム５３の機能構成の説明図である。
パスワード情報管理プログラム５３は、登録処理５３１と利用時処理５３２からなる。
登録処理５３１は、ＷｅｂサイトのログインＩＤ、パスワード等をＩＣカードに記録する処理を実行するプログラムである。また、利用時処理５３２は、Ｗｅｂサイトへの実際のログイン時に、ログインＩＤやパスワードを自動的に入力するプログラムである。
【００２０】
ユーザは、通常、ブラウザ・プログラム５１の処理によりインターネット３０を介してＷｅｂサーバ２０のサイトにアクセスする。ユーザ認証を必要とするサイトでは、まず、ログインＩＤおよびパスワードの登録を行う必要があり、このような場合には、ブラウザ・プログラムを介して、サイトのログインＩＤおよびパスワード登録画面２０１が表示される（１）。
【００２１】
例えば、図６のサイト画面例２００に示すようなオンラインショップ（通信販売）のサイトでは、商品を購入する場合には、会員登録が必要となり、ユーザは「新規会員登録」のボタンを押す。
「新規会員登録」ボタンが押されると、図７のサイト画面例２０１に示すような「ＩＤ/パスワード登録画面」が、Ｗｅｂサーバ２０からインターネット３０を介してユーザ端末１０に送られ、ブラウザ・プログラム５１により、通信部１１７を介してユーザ端末に入力された「ＩＤ/パスワード登録画面」の情報がディスプレイ装置１０７に表示される。
ユーザは、この登録画面にログインＩＤやパスワードを入力して、ユーザ自身のログインＩＤ、パスワードを登録する。
【００２２】
通常、登録画面への入力、サイトへの送信が終了してから、メール等により登録処理が完了したことがユーザに伝えられる。そして、その後、図９に示すようなサイトへのログイン画面２０３が表示され、サイトへのログイン後、購買活動を続けることになる。
【００２３】
この登録時（２）に、ユーザがパスワード情報管理プログラム５３の登録処理５３１を起動し、サイトに登録されたログインＩＤやパスワードをＩＣカード４０に記憶させる処理を実行する（３）。このとき、ログインＩＤとパスワード、サイト条件情報を１組として記憶させる。
さまざまなサイトへのユーザ登録時にこの登録処理５３１を繰り返すことにより、ＩＣカード４０には、さまざまなサイトへのログインＩＤ、パスワード、サイト条件情報が記録されることになる。
【００２４】
ＩＣカード４０にログインＩＤ、パスワード、サイト条件情報が記録された場合には、ユーザは、ユーザ端末１０を使用する際、このＩＣカード４０をユーザ端末１０のＩＣカード・リーダ/ライタ１０９に装着する。
これにともなって利用時処理５３２が起動される（４）。
利用時処理５３２は、ブラウザ・プログラム５１が通信部１１７を介してＷｅｂサーバ２０と行う通信内容（５）をモニタし、ＩＣカード４０に登録されているサイトと一致した場合には、ＩＣカード４０からそのサイトへのログインＩＤとパスワードを読み出してサイトのログイン画面２０３への入力を行う（６）。
【００２５】
次に、登録処理５３１、利用時処理５３２の処理の流れを説明する。
図３は、登録処理５３１の処理の流れを示すフローチャート、図４は、利用時処理５３２の処理の流れを示すフローチャートである。
【００２６】
登録処理５３１は、基本的にはユーザが起動する。すなわち、ユーザ登録のＷｅｂサイトに登録しようとする場合に、図７に示すようなＩＤ/パスワード登録画面２０１からログインＩＤ/パスワードを登録した後、ユーザが起動する。また、Ｗｅｂサイト側からログインＩＤやパスワードが付与される形式の場合にも、ログインＩＤやパスワードが付与された後、ユーザが登録処理５３１を起動する。
【００２７】
一方、ブラウザ・プログラム５１とＷｅｂサーバ２０との通信内容をモニタして、ＩＣカード４０に登録されていないサイトのＩＤ/パスワード登録か否かを判断し（ステップ３０１）、登録されていないサイトの場合に（ステップ３０１のＹｅｓ）、登録処理５３１を起動してもよい。
【００２８】
登録処理５３１は、まず、登録画面をディスプレイ装置１０７に表示する（ステップ３０２）。図８は、登録画面例７００である。このとき、ディスプレイ装置１０７には、ログインＩＤ/パスワードを登録したサイトの登録画面２０１や、ＷｅｂサイトからのログインＩＤ/パスワードを含む電子メール等の登録が完了したログインＩＤ/パスワード情報が掲載さている画面が同時に表示される。
【００２９】
ユーザは、この登録画面７００の指示に従い、ログインＩＤやパスワードをキーボード１１１から入力するか、あるいは、サイトへの登録画面２０１あるいはＩＤ/パスワードが掲載されている電子メール等の画面からログインＩＤ/パスワードをコピーすることにより入力する（ステップ３０３）。
【００３０】
次に、サイト条件を決定する（ステップ３０４）。
すなわち、ログインＩＤ/パスワードを登録したサイトのＵＲＬをユーザに入力させる。あるいは、ブラウザ・プログラム５１によって表示されているサイトのアドレス（例えば、図６のサイト画面例２００では、オンラインショップのアドレス、http://www.dnp-online.jp/store/home/aspx）をコピーするようにしてもよい。
【００３１】
さらに、ＵＲＬ以外のその他のサイト条件情報として、例えば、そのサイトを特定可能な文字情報をユーザに入力させる。例えば、図６のサイト画面例２００では、「ＤＮＰオンラインショップ」等をサイト条件情報として登録する。
ＵＲＬ以外に、サイトを特定可能な文字情報をサイト条件情報として登録することにより、ＵＲＬが移転した場合であっても、サイトの特定が可能になる。
【００３２】
一方、ステップ３０４の処理をユーザによる入力ではなく、登録処理５３１が行うようにしてもよい。
すなわち、ディスプレイ装置１０７に表示されている登録サイトの画面（２００、２０１、２０３）等の内容から、サイト条件情報を抽出して、抽出したサイト条件情報の可否をユーザに問い合わせることにより決定してもよい。
このサイト条件情報の抽出は、例えば、表示内容の前部（画面上の上部）に大きな文字で表示されている固有名詞を選択することにより実行することが可能である。
以上のように、サイト条件情報を登録処理５３１が行うことにより、ユーザにかかる負荷を軽減できる。
【００３３】
次に、入力されたＩＤ/パスワードおよび対応するサイト条件情報をＩＣカード４０にＩＣカード・ライタ１０９を介して記憶させる（ステップ３０５）。
その後、登録済みのＩＤ/パスワード、サイト条件情報をユーザ端末１０の記憶部（主記憶１０３や磁気ディスク装置１０５）から消去する（ステップ３０６）。
これにより、ユーザ端末１０内には、ＩＤ/パスワードの情報が残らず、万一、スパイウェア等の不正プログラムによってユーザ端末１０内の情報が漏洩したような場合でも、ＩＤ/パスワード情報の漏洩を防ぐことが可能である。
以上の処理により、ＩＣカード４０へのＩＤ/パスワード、サイト条件情報の登録処理が終了する。
【００３４】
図５は、ＩＣカード４０に記憶されるＩＤ/パスワード、サイト条件情報の構成例である。
ＩＣカード４０の記憶部４１には、サイト条件情報４１０と、それに対応するＩＤ４２０、パスワード４３１が格納される。このほか、記憶部４１には、本人認証用の情報も格納されている。
【００３５】
サイト条件情報としては、サイトのＵＲＬ（４１１や４１３）、サイトを特定可能な文字情報（４１２、４１４）が格納され、それぞれ対応するＩＤとパスワードが１組として格納される。
図６、図７、図９に示したオンラインショップの例では、例えば、図９のログイン画面のＵＲＬ４１１と、サイト上部にあるサイトを特定可能な文字情報「ＤＮＰオンラインショップ」がサイト条件情報として格納され、ログインＩＤ（４２１と４２２）、パスワード（４３１と４３２）が登録される。
以上のように、１つのサイトに対して、複数のサイト条件情報をＩＣカード４０に記憶させておくことが可能である。
【００３６】
次に、利用時処理５３２の処理の流れを説明する。
図４は、利用時処理５３２の処理の流れを示すフローチャートである。
まず、ＩＣカード・リーダ/ライタ１０９にＩＣカード４０が装着されるのを検出する（ステップ３５１）。ＩＣカード４０が装着されたら（ステップ３５１のＹｅｓ）、ＩＣカード４０に記憶されているサイト条件情報４１（４１１〜４１４）を読み取り、主記憶１０３内に置く（ステップ３５２）。
【００３７】
次に、ブラウザ・プログラム５１が通信部１１７を介してインターネット３０と行っている通信内容をモニタし、通信内容のなかの文字列を検索して、サイト条件情報４１とのマッチング処理を行う（ステップ３５３）。
一致しない場合は（ステップ３５４のＮｏ）、ステップ３５３の処理を繰り返す。一方、一致した場合は（ステップ３５４のＹｅｓ）、一致したサイト条件情報に対応するＩＤ/パスワード情報をサイトに入力するか否かをユーザに問い合わせる（ステップ３５５）。
ユーザが入力しない（ステップ３５５の使用しない）と返答した場合には、通信内容とサイト条件情報のマッチング処理を続ける（ステップ３５３）。一方、ユーザがＩＤ/パスワードのサイトへの入力を行うと返答した場合には（ステップ３５５の使用する）、ＩＣカード４０の本人認証処理を行う（ステップ３５６）。
【００３８】
すなわち、ＩＣカード４０に対応するピンコードやパスワードをキーボード１１１から入力することにより、あるいは、ユーザ端末１０に指紋認識装置のような生体認証装置１１５が装備されている場合には、生体認証により、ＩＣカード４０の本人認証を行う。
ここで、パスワードや指紋情報等の本人認証用の情報は、ＩＣカード４０の記憶部４１に格納されているものとする。
ＩＣカード４０が本人のものと認証されなかった場合には（ステップ３５７のＮｏ）、利用時処理を終了する。
【００３９】
一方、ＩＣカード４０が本人のものと認証された場合には（ステップ３５７のＹｅｓ）、ＩＣカード４０から当該サイトに対応するＩＤ４２０およびパスワード４３０をＩＣカード・リーダ１０９によって読み取る（ステップ３５８）。
例えば、ステップ３５３のマッチング処理で、通信内容のなかに図５に示したサイト条件情報「http://www.dnp.online.jp/store/home/login/aspx」を検出し、ユーザが使用すると返答し（ステップ３５５の使用する）、本人認証された場合（ステップ３５７のＹｅｓ）、ＩＤ「aje4zgls」４２１とパスワード「bwosl21xy」４３１を読み出す。
【００４０】
読み出されたＩＤとパスワードは、ブラウザ・プログラム５１に受け渡され、ログイン画面２０３のログインＩＤとパスワードの部分に挿入される（ステップ３５９）。
以上の処理により、１つのサイトへのログイン画面入力が完了する。
【００４１】
さらに、ＩＣカード４０がＩＣカード・リーダ/ライタ１０９から除去されたか否かを判断し（ステップ３６０）、ＩＣカード４０が装着されたままの場合は（ステップ３６０のＮｏ）、ステップ３５３に戻り、処理を継続する。一方、ＩＣカード４０が除去された場合（ステップ３６０のＹｅｓ）には、ＩＣカード４０から読み出したサイト条件情報と、ＩＤ/パスワード情報を、ユーザ端末１０の主記憶１０３および磁気ディスク装置１０５から消去し（ステップ３６１）、利用時処理５３２を終了する。
【００４２】
以上のように、パスワード情報管理プログラム５３を実行することにより、複雑なＩＤやパスワードを毎回ユーザ自身が入力することなく、サイトにログインすることが可能になる。また、ＵＲＬ以外のサイト条件情報を登録しておくことにより、ＵＲＬが変更された場合であっても対応可能である。
【００４３】
次に、第２の実施形態について説明する。
図１０（ａ）は、第２の実施形態に係るパスワード情報管理システムのシステム構成図である。
例えばコンピュータ室９０１等の入室管理と、コンピュータ室９０１内のＰＣ９３０で使用するソフトウエアのユーザ認証処理を組み合わせたシステムである。コールセンター等におけるオペレータの入室管理に利用可能である。
【００４４】
システムは、例えばコンピュータ室９０１の入室口（ゲート）９０３付近に設置されたＩＣカード・リーダ/ライタ９４０と認証装置９５０、コンピュータ室９０１内に設置されたＰＣ９３０（９３０−１、９３０−２、・・・）等から構成される。
【００４５】
ＰＣ９３０は、インターネット等のネットワーク９２０と接続され、これもネットワーク９２０に接続されているサーバ９１０とネットワーク９２０を介してやりとりできる。
ＰＣ９３０には、ＩＣカード・リーダ/ライタ９３１（９３１−１、９３１−２、・・・）が装備されているとよい。
また、ＩＣカード・リーダ/ライタ９４０および認証装置９５０も、サーバ９１０と接続されていてもよい。
【００４６】
入室者がＩＣカード９７０を持ってゲート９０３まで来て、ＩＣカード・リーダ/ライタ９４０にＩＣカード９７０を装着すると、認証装置９５０は、ＩＣカード９７０の持ち主の本人認証を行う。
例えば、入室者がパスワード等を認証装置９５０に入力し、ＩＣカード９７０内に格納されているパスワード等との一致により本人認証を行ってもよいし、認証装置９５０が指紋認識装置等の生体認証装置である場合には、生体情報による本人認証を行う。
【００４７】
ＩＣカード９７０の本人認証ができなかった場合には、ゲート９０３は開かず、コンピュータ室９０１に入室することはできない。本人認証が成功した場合には、ゲート９０３が開き入室を許可するとともに、その入出者がアクセスできるソフトウエアやサイトの情報をＩＣカード・リーダ/ライタ９４０を介してＩＣカード９７０に記録する。
【００４８】
図１０（ｂ）は、ＩＣカード登録情報の例を示す図である。
ＩＤ９７１とパスワード９７２、条件９７３、副条件９７４よりなる。
例えば、ＩＤ９７１には入室ＩＤが格納されており、その入室ＩＤに対応して、入室用パスワード９７２が格納されている。
入室時には、所有者がＩＣカード９７０をＩＣカード・リーダ/ライタ９４０に装着することにより、入室ＩＤと入室パスワードが読み取られ、所有者が認証装置９５０に入力するパスワードと、読み取った入室パスワードが一致すれば、本人認証が成功したと判定される。
【００４９】
認証装置９５０あるいはサーバ９１０の記憶領域には、ＩＣカード９７０のＩＤ９７１と対応して、その所有者がアクセス可能な特定のＵＲＬやソフトウエア名等の情報を予め格納しておく。
そして、本人認証が成功した場合には、そのＩＣカード９７０の所有者がアクセス可能なＵＲＬ情報やソフトウエア名等の情報を、ＩＣカード・リーダ/ライタ９４０を介してＩＣカード９７０の副条件９７４として記憶させる。
【００５０】
入室が許可されたＩＣカード９７０の所有者は、コンピュータ室９０１のＰＣ９３０のいずれか１つを使用する。ＰＣ９３０のＩＣカード・リーダ/ライタ９３１にＩＣカード９７０を装着すると、ＩＣカード９７０内に記憶されたアクセス可能なＵＲＬ情報やソフトウエア名が読み込まれ、ＰＣ９３０でそのユーザがアクセスできるＵＲＬやソフトウエアを限定することができる。
【００５１】
また、入室時に特定の起動ソフトウエアを副条件として記憶させることで、ユーザがＰＣ９３０を起動した時点で、そのユーザに許された特定のソフトウエアを自動的に起動するようにしてもよい。
【００５２】
サイトやソフトウエアへのログインＩＤやパスワード、サイト条件情報は、第１の実施形態の場合の方法と同様に、登録処理５３１によってＩＣカード９７０に格納され、サイトやソフトウエアの起動時には、ＩＣカード９７０に登録されているログインＩＤやパスワードが利用時処理５３２によって読み込まれて、自動的に入力される。
【００５３】
以上の第２の実施形態のパスワード情報管理システムは、例えばコールセンター等で利用することができる。オペレータは、業務に必要なソフトウエアやサイトにのみアクセス可能で、不必要なアクセスを防ぐことにより、情報の漏洩を防ぐことができる。また、オペレータは、ＰＣ９３０の起動後、即座にアプリケーション・ソフトウエアを起動して業務に就くことが可能になる。
【００５４】
尚、本発明は、前述した実施の形態に限定されるものではなく、種々の改変が可能であり、それらも、本発明の技術範囲に含まれる。
【図面の簡単な説明】
【００５５】
【図１】第１の実施の形態に係るパスワード情報管理システムの構成を示す図
【図２】パスワード情報管理プログラムの機能構成図
【図３】登録処理の動作の流れを示すフローチャート
【図４】利用時処理の動作の流れを示すフローチャート
【図５】ＩＣカード４０への情報格納を説明する図
【図６】サイト画面例
【図７】サイト画面例（ＩＤ/パスワード登録画面）
【図８】登録画面
【図９】サイト画面例（ログイン画面）
【図１０】第２の実施の形態に係るパスワード情報管理システムの構成を示す図
【符号の説明】
【００５６】
１０………ユーザ端末
２０………Ｗｅｂサーバ
３０………インターネット
４０………ＩＣカード
５１………ブラウザ・プログラム
５３………パスワード情報管理プログラム
５３１………登録処理
５３２………利用時処理
【技術分野】
【０００１】
本発明は、ネットワーク上でのサーバやＷｅｂサイト、ソフトウエア利用時におけるＩＣカードを使用したパスワード情報管理システムに関する。
【背景技術】
【０００２】
インターネット上で、電子メールやメールマガジン等のコミュニケーション・ツール、電子商取引等を実行する場合には、現在、ログインＩＤとパスワードを使用した認証処理を行うのが普通になり、各個人は、通常、多数の異なるログインＩＤやパスワードを使用している現状である。また、セキュリティーやプライバシー保護の観点から、パスワードを頻繁に変更することが望まれている。
また、Ｗｅｂサイトから付与されるログインＩＤやパスワードは規則性のない覚えにくいものであることが多い。
【０００３】
このような観点から、パスワードを管理する方法が提案されている（特許文献１）。
【特許文献１】特開２００２−１６９７７９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記の方法は、ユーザ端末内の記憶領域に特定サイト用のログインＩＤ、パスワードを記憶させ、指紋認証等による本人認証がなされた場合に、それらのログインＩＤ、パスワードを提示して、ユーザによるログインＩＤ、パスワード入力を補助するものである。
しかしながら、上記の方法では、ユーザの本人認証およびログインＩＤ、パスワードの記憶をユーザ端末内で行っているため、使用範囲が特定のユーザ端末に限られるという問題がある。
【０００５】
また、上記の方法では、特定のユーザ端末における本人認証後、登録されているサイト名とログインＩＤ、パスワードを画面上に表示し、ユーザが必要に応じて、そのログインＩＤおよびパスワードをコピー等により入力し、Ｗｅｂサイトに送る手法を採っている。
ＩＤやパスワード入力時点では、ユーザが操作しないと入力補助機能を利用できないという問題がある。
【０００６】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、特定の端末に限ることなく、インターネットに接続された任意の端末からのＷｅｂサイトへのログインＩＤ・パスワード入力を自動的に行えるパスワード情報管理システムを提供することである。
【課題を解決するための手段】
【０００７】
前述した課題を解決するための第１の発明は、ＩＣカードと、ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な第１の端末とからなるパスワード情報管理システムであって、前記第１の端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、前記第１の端末に前記ＩＣカードが装着された場合に、前記第１の端末の通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバへのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、を有することを特徴とするパスワード情報管理システムである。
ここで、前記サーバ条件情報は、前記サーバに接続するためのＵＲＬおよび/または前記サーバを特定可能な文字情報であることが望ましい。
【０００８】
また、前記ＩＣカードは、使用者の本人認証情報が記録されており、前記ＩＤパスワード入力手段は、前記ＩＣカードが本人であることが承認された場合にのみサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出して入力することが望ましい。
【０００９】
サーバへの初回アクセス時に、登録処理手段は、ユーザまたはサーバが指定したログインＩＤやパスワードと、サーバ条件情報であるサーバに接続するためのＵＲＬやサイトを特定できる文字情報をＩＣカードに登録する。これにより、ＩＣカードには多数のサーバに対応するログインＩＤ、パスワード、サーバ条件が格納される。
このＩＣカードには本人認証用の情報が含まれており、そのＩＣカードが本人のものと認証された場合には、ＩＤパスワード入力手段は、端末とネットワーク間の通信内容をモニタし、ＩＣカードに登録されているサーバ条件情報と一致した場合には、ＩＣカードに登録されているそのサーバ条件情報に対応するログインＩＤとパスワードを自動的に入力する。
【００１０】
第１の発明において、ＩＣカード・リーダおよびＩＣカード・ライタを備え、前記ＩＣカードの本人認証を行う第２の端末を更に具備し、前記第２の端末は、前記ＩＣカードの本人認証が成功した場合に、前記ＩＣカードに、アクセス可能なソフトウエア情報を書き込むアクセス制限手段を有し、前記ＩＣカードを前記端末に装着した場合に、前記第１の端末は、前記ＩＣカードに記録されている前記アクセス可能なソフトウエアの情報を読み出し、前記アクセス可能なソフトウエアのみを実行するソフトウエア実行手段を備えるようにしてもよい。
例えば、コンピュータ室への入室管理に第２の端末を設置し、入室時に、ＩＣカードによる第２の端末により本人認証がなされた場合に、アクセス制限手段は、そのユーザがアクセスしてよいソフトウエアの情報をＩＣカードに書き込む。コンピュータ室にある第１の端末でユーザが作業を行う際にＩＣカード・リーダ/ライタにＩＣカードを装着すると、第１の端末は、ソフトウエア実行手段により、ＩＣカードに書き込まれているアクセス可能なソフトウエアのみを実行可能にする。
【００１１】
第２の発明は、IＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバに接続可能な端末であって、前記端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、前記ＩＣカード・リーダ/ライタに前記ＩＣカードが装着された場合に、前記ネットワークを介した通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、を有することを特徴とする端末である。
第３の発明は、コンピュータを請求項６の端末として機能させることを特徴とするプログラムである。
【発明の効果】
【００１２】
本発明によれば、特定の端末に限ることなく、インターネット等のネットワークに接続された任意の端末からのサーバへのログインＩＤ・パスワード入力を自動的に行えるパスワード情報管理システムを提供することが可能になる。
【発明を実施するための最良の形態】
【００１３】
以下、図面に基づいて本発明の好適な第１の実施形態について詳細に説明する。
まず、図１を参照しながら、本発明の実施の形態に係るパスワード情報管理システムのシステム構成について説明する。
【００１４】
本発明のパスワード情報管理システムは、ユーザ端末１０と、インターネット３０等のネットワークと、インターネット３０を介してユーザ端末１０と接続されるＷｅｂサーバ２０により構成される。
【００１５】
ユーザ端末１０は、ＣＰＵ１０１、主記憶１０３、磁気ディスク装置１０５、ディスプレイ装置１０７、ＩＣカード・リーダ/ライタ１０９、キーボード１１１、マウス１１３、通信部１１７等からなる。本人認証用の生体認証装置１１５を備えてもよい。
【００１６】
ＣＰＵ１０１は、主記憶１０３に格納されているプログラムを読み出し実行する。
主記憶１０３は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）よりなり、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に従ってＷｅｂサーバ２０との接続を行い、Ｗｅｂサーバ２０のホームページをユーザ端末１０に表示するブラウザ・プログラム５１と、本発明の主要部分であるパスワード情報管理プログラム５３からなる。
パスワード情報管理プログラム５３は、Ｗｅｂサーバ２０のホームページへのログイン等に必要なログインＩＤやパスワードを管理するためのプログラムであるが、詳細は後述する。
【００１７】
ＩＣカード・リーダ/ライタ１０９は、ＩＣカード４０からのデータの読み出しと、ＩＣカード４０へのデータの書き込みを行う。本発明では、ＩＣカード４０にはＷｅｂサイトへのログインＩＤやパスワード、本人認証情報等が格納され、ＩＣカード・リーダ/ライタ１０９は、これらの情報の読み出し、書き込みを行う。詳細は後述する。
【００１８】
通信部１１７は、インターネット３０との通信接続処理を実行し、インターネット３０を介してＷｅｂサーバ２０との通信処理を行う。
【００１９】
図２は、パスワード情報管理プログラム５３の機能構成の説明図である。
パスワード情報管理プログラム５３は、登録処理５３１と利用時処理５３２からなる。
登録処理５３１は、ＷｅｂサイトのログインＩＤ、パスワード等をＩＣカードに記録する処理を実行するプログラムである。また、利用時処理５３２は、Ｗｅｂサイトへの実際のログイン時に、ログインＩＤやパスワードを自動的に入力するプログラムである。
【００２０】
ユーザは、通常、ブラウザ・プログラム５１の処理によりインターネット３０を介してＷｅｂサーバ２０のサイトにアクセスする。ユーザ認証を必要とするサイトでは、まず、ログインＩＤおよびパスワードの登録を行う必要があり、このような場合には、ブラウザ・プログラムを介して、サイトのログインＩＤおよびパスワード登録画面２０１が表示される（１）。
【００２１】
例えば、図６のサイト画面例２００に示すようなオンラインショップ（通信販売）のサイトでは、商品を購入する場合には、会員登録が必要となり、ユーザは「新規会員登録」のボタンを押す。
「新規会員登録」ボタンが押されると、図７のサイト画面例２０１に示すような「ＩＤ/パスワード登録画面」が、Ｗｅｂサーバ２０からインターネット３０を介してユーザ端末１０に送られ、ブラウザ・プログラム５１により、通信部１１７を介してユーザ端末に入力された「ＩＤ/パスワード登録画面」の情報がディスプレイ装置１０７に表示される。
ユーザは、この登録画面にログインＩＤやパスワードを入力して、ユーザ自身のログインＩＤ、パスワードを登録する。
【００２２】
通常、登録画面への入力、サイトへの送信が終了してから、メール等により登録処理が完了したことがユーザに伝えられる。そして、その後、図９に示すようなサイトへのログイン画面２０３が表示され、サイトへのログイン後、購買活動を続けることになる。
【００２３】
この登録時（２）に、ユーザがパスワード情報管理プログラム５３の登録処理５３１を起動し、サイトに登録されたログインＩＤやパスワードをＩＣカード４０に記憶させる処理を実行する（３）。このとき、ログインＩＤとパスワード、サイト条件情報を１組として記憶させる。
さまざまなサイトへのユーザ登録時にこの登録処理５３１を繰り返すことにより、ＩＣカード４０には、さまざまなサイトへのログインＩＤ、パスワード、サイト条件情報が記録されることになる。
【００２４】
ＩＣカード４０にログインＩＤ、パスワード、サイト条件情報が記録された場合には、ユーザは、ユーザ端末１０を使用する際、このＩＣカード４０をユーザ端末１０のＩＣカード・リーダ/ライタ１０９に装着する。
これにともなって利用時処理５３２が起動される（４）。
利用時処理５３２は、ブラウザ・プログラム５１が通信部１１７を介してＷｅｂサーバ２０と行う通信内容（５）をモニタし、ＩＣカード４０に登録されているサイトと一致した場合には、ＩＣカード４０からそのサイトへのログインＩＤとパスワードを読み出してサイトのログイン画面２０３への入力を行う（６）。
【００２５】
次に、登録処理５３１、利用時処理５３２の処理の流れを説明する。
図３は、登録処理５３１の処理の流れを示すフローチャート、図４は、利用時処理５３２の処理の流れを示すフローチャートである。
【００２６】
登録処理５３１は、基本的にはユーザが起動する。すなわち、ユーザ登録のＷｅｂサイトに登録しようとする場合に、図７に示すようなＩＤ/パスワード登録画面２０１からログインＩＤ/パスワードを登録した後、ユーザが起動する。また、Ｗｅｂサイト側からログインＩＤやパスワードが付与される形式の場合にも、ログインＩＤやパスワードが付与された後、ユーザが登録処理５３１を起動する。
【００２７】
一方、ブラウザ・プログラム５１とＷｅｂサーバ２０との通信内容をモニタして、ＩＣカード４０に登録されていないサイトのＩＤ/パスワード登録か否かを判断し（ステップ３０１）、登録されていないサイトの場合に（ステップ３０１のＹｅｓ）、登録処理５３１を起動してもよい。
【００２８】
登録処理５３１は、まず、登録画面をディスプレイ装置１０７に表示する（ステップ３０２）。図８は、登録画面例７００である。このとき、ディスプレイ装置１０７には、ログインＩＤ/パスワードを登録したサイトの登録画面２０１や、ＷｅｂサイトからのログインＩＤ/パスワードを含む電子メール等の登録が完了したログインＩＤ/パスワード情報が掲載さている画面が同時に表示される。
【００２９】
ユーザは、この登録画面７００の指示に従い、ログインＩＤやパスワードをキーボード１１１から入力するか、あるいは、サイトへの登録画面２０１あるいはＩＤ/パスワードが掲載されている電子メール等の画面からログインＩＤ/パスワードをコピーすることにより入力する（ステップ３０３）。
【００３０】
次に、サイト条件を決定する（ステップ３０４）。
すなわち、ログインＩＤ/パスワードを登録したサイトのＵＲＬをユーザに入力させる。あるいは、ブラウザ・プログラム５１によって表示されているサイトのアドレス（例えば、図６のサイト画面例２００では、オンラインショップのアドレス、http://www.dnp-online.jp/store/home/aspx）をコピーするようにしてもよい。
【００３１】
さらに、ＵＲＬ以外のその他のサイト条件情報として、例えば、そのサイトを特定可能な文字情報をユーザに入力させる。例えば、図６のサイト画面例２００では、「ＤＮＰオンラインショップ」等をサイト条件情報として登録する。
ＵＲＬ以外に、サイトを特定可能な文字情報をサイト条件情報として登録することにより、ＵＲＬが移転した場合であっても、サイトの特定が可能になる。
【００３２】
一方、ステップ３０４の処理をユーザによる入力ではなく、登録処理５３１が行うようにしてもよい。
すなわち、ディスプレイ装置１０７に表示されている登録サイトの画面（２００、２０１、２０３）等の内容から、サイト条件情報を抽出して、抽出したサイト条件情報の可否をユーザに問い合わせることにより決定してもよい。
このサイト条件情報の抽出は、例えば、表示内容の前部（画面上の上部）に大きな文字で表示されている固有名詞を選択することにより実行することが可能である。
以上のように、サイト条件情報を登録処理５３１が行うことにより、ユーザにかかる負荷を軽減できる。
【００３３】
次に、入力されたＩＤ/パスワードおよび対応するサイト条件情報をＩＣカード４０にＩＣカード・ライタ１０９を介して記憶させる（ステップ３０５）。
その後、登録済みのＩＤ/パスワード、サイト条件情報をユーザ端末１０の記憶部（主記憶１０３や磁気ディスク装置１０５）から消去する（ステップ３０６）。
これにより、ユーザ端末１０内には、ＩＤ/パスワードの情報が残らず、万一、スパイウェア等の不正プログラムによってユーザ端末１０内の情報が漏洩したような場合でも、ＩＤ/パスワード情報の漏洩を防ぐことが可能である。
以上の処理により、ＩＣカード４０へのＩＤ/パスワード、サイト条件情報の登録処理が終了する。
【００３４】
図５は、ＩＣカード４０に記憶されるＩＤ/パスワード、サイト条件情報の構成例である。
ＩＣカード４０の記憶部４１には、サイト条件情報４１０と、それに対応するＩＤ４２０、パスワード４３１が格納される。このほか、記憶部４１には、本人認証用の情報も格納されている。
【００３５】
サイト条件情報としては、サイトのＵＲＬ（４１１や４１３）、サイトを特定可能な文字情報（４１２、４１４）が格納され、それぞれ対応するＩＤとパスワードが１組として格納される。
図６、図７、図９に示したオンラインショップの例では、例えば、図９のログイン画面のＵＲＬ４１１と、サイト上部にあるサイトを特定可能な文字情報「ＤＮＰオンラインショップ」がサイト条件情報として格納され、ログインＩＤ（４２１と４２２）、パスワード（４３１と４３２）が登録される。
以上のように、１つのサイトに対して、複数のサイト条件情報をＩＣカード４０に記憶させておくことが可能である。
【００３６】
次に、利用時処理５３２の処理の流れを説明する。
図４は、利用時処理５３２の処理の流れを示すフローチャートである。
まず、ＩＣカード・リーダ/ライタ１０９にＩＣカード４０が装着されるのを検出する（ステップ３５１）。ＩＣカード４０が装着されたら（ステップ３５１のＹｅｓ）、ＩＣカード４０に記憶されているサイト条件情報４１（４１１〜４１４）を読み取り、主記憶１０３内に置く（ステップ３５２）。
【００３７】
次に、ブラウザ・プログラム５１が通信部１１７を介してインターネット３０と行っている通信内容をモニタし、通信内容のなかの文字列を検索して、サイト条件情報４１とのマッチング処理を行う（ステップ３５３）。
一致しない場合は（ステップ３５４のＮｏ）、ステップ３５３の処理を繰り返す。一方、一致した場合は（ステップ３５４のＹｅｓ）、一致したサイト条件情報に対応するＩＤ/パスワード情報をサイトに入力するか否かをユーザに問い合わせる（ステップ３５５）。
ユーザが入力しない（ステップ３５５の使用しない）と返答した場合には、通信内容とサイト条件情報のマッチング処理を続ける（ステップ３５３）。一方、ユーザがＩＤ/パスワードのサイトへの入力を行うと返答した場合には（ステップ３５５の使用する）、ＩＣカード４０の本人認証処理を行う（ステップ３５６）。
【００３８】
すなわち、ＩＣカード４０に対応するピンコードやパスワードをキーボード１１１から入力することにより、あるいは、ユーザ端末１０に指紋認識装置のような生体認証装置１１５が装備されている場合には、生体認証により、ＩＣカード４０の本人認証を行う。
ここで、パスワードや指紋情報等の本人認証用の情報は、ＩＣカード４０の記憶部４１に格納されているものとする。
ＩＣカード４０が本人のものと認証されなかった場合には（ステップ３５７のＮｏ）、利用時処理を終了する。
【００３９】
一方、ＩＣカード４０が本人のものと認証された場合には（ステップ３５７のＹｅｓ）、ＩＣカード４０から当該サイトに対応するＩＤ４２０およびパスワード４３０をＩＣカード・リーダ１０９によって読み取る（ステップ３５８）。
例えば、ステップ３５３のマッチング処理で、通信内容のなかに図５に示したサイト条件情報「http://www.dnp.online.jp/store/home/login/aspx」を検出し、ユーザが使用すると返答し（ステップ３５５の使用する）、本人認証された場合（ステップ３５７のＹｅｓ）、ＩＤ「aje4zgls」４２１とパスワード「bwosl21xy」４３１を読み出す。
【００４０】
読み出されたＩＤとパスワードは、ブラウザ・プログラム５１に受け渡され、ログイン画面２０３のログインＩＤとパスワードの部分に挿入される（ステップ３５９）。
以上の処理により、１つのサイトへのログイン画面入力が完了する。
【００４１】
さらに、ＩＣカード４０がＩＣカード・リーダ/ライタ１０９から除去されたか否かを判断し（ステップ３６０）、ＩＣカード４０が装着されたままの場合は（ステップ３６０のＮｏ）、ステップ３５３に戻り、処理を継続する。一方、ＩＣカード４０が除去された場合（ステップ３６０のＹｅｓ）には、ＩＣカード４０から読み出したサイト条件情報と、ＩＤ/パスワード情報を、ユーザ端末１０の主記憶１０３および磁気ディスク装置１０５から消去し（ステップ３６１）、利用時処理５３２を終了する。
【００４２】
以上のように、パスワード情報管理プログラム５３を実行することにより、複雑なＩＤやパスワードを毎回ユーザ自身が入力することなく、サイトにログインすることが可能になる。また、ＵＲＬ以外のサイト条件情報を登録しておくことにより、ＵＲＬが変更された場合であっても対応可能である。
【００４３】
次に、第２の実施形態について説明する。
図１０（ａ）は、第２の実施形態に係るパスワード情報管理システムのシステム構成図である。
例えばコンピュータ室９０１等の入室管理と、コンピュータ室９０１内のＰＣ９３０で使用するソフトウエアのユーザ認証処理を組み合わせたシステムである。コールセンター等におけるオペレータの入室管理に利用可能である。
【００４４】
システムは、例えばコンピュータ室９０１の入室口（ゲート）９０３付近に設置されたＩＣカード・リーダ/ライタ９４０と認証装置９５０、コンピュータ室９０１内に設置されたＰＣ９３０（９３０−１、９３０−２、・・・）等から構成される。
【００４５】
ＰＣ９３０は、インターネット等のネットワーク９２０と接続され、これもネットワーク９２０に接続されているサーバ９１０とネットワーク９２０を介してやりとりできる。
ＰＣ９３０には、ＩＣカード・リーダ/ライタ９３１（９３１−１、９３１−２、・・・）が装備されているとよい。
また、ＩＣカード・リーダ/ライタ９４０および認証装置９５０も、サーバ９１０と接続されていてもよい。
【００４６】
入室者がＩＣカード９７０を持ってゲート９０３まで来て、ＩＣカード・リーダ/ライタ９４０にＩＣカード９７０を装着すると、認証装置９５０は、ＩＣカード９７０の持ち主の本人認証を行う。
例えば、入室者がパスワード等を認証装置９５０に入力し、ＩＣカード９７０内に格納されているパスワード等との一致により本人認証を行ってもよいし、認証装置９５０が指紋認識装置等の生体認証装置である場合には、生体情報による本人認証を行う。
【００４７】
ＩＣカード９７０の本人認証ができなかった場合には、ゲート９０３は開かず、コンピュータ室９０１に入室することはできない。本人認証が成功した場合には、ゲート９０３が開き入室を許可するとともに、その入出者がアクセスできるソフトウエアやサイトの情報をＩＣカード・リーダ/ライタ９４０を介してＩＣカード９７０に記録する。
【００４８】
図１０（ｂ）は、ＩＣカード登録情報の例を示す図である。
ＩＤ９７１とパスワード９７２、条件９７３、副条件９７４よりなる。
例えば、ＩＤ９７１には入室ＩＤが格納されており、その入室ＩＤに対応して、入室用パスワード９７２が格納されている。
入室時には、所有者がＩＣカード９７０をＩＣカード・リーダ/ライタ９４０に装着することにより、入室ＩＤと入室パスワードが読み取られ、所有者が認証装置９５０に入力するパスワードと、読み取った入室パスワードが一致すれば、本人認証が成功したと判定される。
【００４９】
認証装置９５０あるいはサーバ９１０の記憶領域には、ＩＣカード９７０のＩＤ９７１と対応して、その所有者がアクセス可能な特定のＵＲＬやソフトウエア名等の情報を予め格納しておく。
そして、本人認証が成功した場合には、そのＩＣカード９７０の所有者がアクセス可能なＵＲＬ情報やソフトウエア名等の情報を、ＩＣカード・リーダ/ライタ９４０を介してＩＣカード９７０の副条件９７４として記憶させる。
【００５０】
入室が許可されたＩＣカード９７０の所有者は、コンピュータ室９０１のＰＣ９３０のいずれか１つを使用する。ＰＣ９３０のＩＣカード・リーダ/ライタ９３１にＩＣカード９７０を装着すると、ＩＣカード９７０内に記憶されたアクセス可能なＵＲＬ情報やソフトウエア名が読み込まれ、ＰＣ９３０でそのユーザがアクセスできるＵＲＬやソフトウエアを限定することができる。
【００５１】
また、入室時に特定の起動ソフトウエアを副条件として記憶させることで、ユーザがＰＣ９３０を起動した時点で、そのユーザに許された特定のソフトウエアを自動的に起動するようにしてもよい。
【００５２】
サイトやソフトウエアへのログインＩＤやパスワード、サイト条件情報は、第１の実施形態の場合の方法と同様に、登録処理５３１によってＩＣカード９７０に格納され、サイトやソフトウエアの起動時には、ＩＣカード９７０に登録されているログインＩＤやパスワードが利用時処理５３２によって読み込まれて、自動的に入力される。
【００５３】
以上の第２の実施形態のパスワード情報管理システムは、例えばコールセンター等で利用することができる。オペレータは、業務に必要なソフトウエアやサイトにのみアクセス可能で、不必要なアクセスを防ぐことにより、情報の漏洩を防ぐことができる。また、オペレータは、ＰＣ９３０の起動後、即座にアプリケーション・ソフトウエアを起動して業務に就くことが可能になる。
【００５４】
尚、本発明は、前述した実施の形態に限定されるものではなく、種々の改変が可能であり、それらも、本発明の技術範囲に含まれる。
【図面の簡単な説明】
【００５５】
【図１】第１の実施の形態に係るパスワード情報管理システムの構成を示す図
【図２】パスワード情報管理プログラムの機能構成図
【図３】登録処理の動作の流れを示すフローチャート
【図４】利用時処理の動作の流れを示すフローチャート
【図５】ＩＣカード４０への情報格納を説明する図
【図６】サイト画面例
【図７】サイト画面例（ＩＤ/パスワード登録画面）
【図８】登録画面
【図９】サイト画面例（ログイン画面）
【図１０】第２の実施の形態に係るパスワード情報管理システムの構成を示す図
【符号の説明】
【００５６】
１０………ユーザ端末
２０………Ｗｅｂサーバ
３０………インターネット
４０………ＩＣカード
５１………ブラウザ・プログラム
５３………パスワード情報管理プログラム
５３１………登録処理
５３２………利用時処理
【特許請求の範囲】
【請求項１】
ＩＣカードと、
ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な第１の端末とからなるパスワード情報管理システムであって、
前記第１の端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、
前記第１の端末に前記ＩＣカードが装着された場合に、前記第１の端末の通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、
を有することを特徴とするパスワード情報管理システム。
【請求項２】
前記ＩＣカードは、使用者の本人認証情報が記録されており、前記ＩＤパスワード読み出し手段は、前記ＩＣカードが本人であることが承認された場合にのみサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すことを特徴とする請求項１記載のパスワード情報管理システム。
【請求項３】
前記サーバ条件情報は、前記サーバへ接続するためのＵＲＬであることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項４】
前記サーバ条件情報は、前記サーバを特定可能な文字情報であることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項５】
ＩＣカード・リーダおよびＩＣカード・ライタを備え、前記ＩＣカードの本人認証を行う第２の端末を更に具備し、
前記第２の端末は、前記ＩＣカードの本人認証が成功した場合に、前記ＩＣカードに、アクセス可能なソフトウエア情報を書き込むアクセス制限手段を有し、
前記ＩＣカードを前記端末に装着した場合に、前記第１の端末は、前記ＩＣカードに記録されている前記アクセス可能なソフトウエアの情報を読み出し、前記アクセス可能なソフトウエアのみを実行するソフトウエア実行手段を備えることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項６】
ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な端末であって、
前記端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、
前記ＩＣカード・リーダ/ライタに前記ＩＣカードが装着された場合に、前記ネットワークを介した通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、
を有することを特徴とする端末。
【請求項７】
コンピュータを請求項６の端末として機能させることを特徴とするプログラム。
【請求項１】
ＩＣカードと、
ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な第１の端末とからなるパスワード情報管理システムであって、
前記第１の端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、
前記第１の端末に前記ＩＣカードが装着された場合に、前記第１の端末の通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、
を有することを特徴とするパスワード情報管理システム。
【請求項２】
前記ＩＣカードは、使用者の本人認証情報が記録されており、前記ＩＤパスワード読み出し手段は、前記ＩＣカードが本人であることが承認された場合にのみサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すことを特徴とする請求項１記載のパスワード情報管理システム。
【請求項３】
前記サーバ条件情報は、前記サーバへ接続するためのＵＲＬであることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項４】
前記サーバ条件情報は、前記サーバを特定可能な文字情報であることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項５】
ＩＣカード・リーダおよびＩＣカード・ライタを備え、前記ＩＣカードの本人認証を行う第２の端末を更に具備し、
前記第２の端末は、前記ＩＣカードの本人認証が成功した場合に、前記ＩＣカードに、アクセス可能なソフトウエア情報を書き込むアクセス制限手段を有し、
前記ＩＣカードを前記端末に装着した場合に、前記第１の端末は、前記ＩＣカードに記録されている前記アクセス可能なソフトウエアの情報を読み出し、前記アクセス可能なソフトウエアのみを実行するソフトウエア実行手段を備えることを特徴とする請求項１記載のパスワード情報管理システム。
【請求項６】
ＩＣカード・リーダとＩＣカード・ライタを備え、ネットワークを経由してサーバと接続可能な端末であって、
前記端末は、サーバへのログインＩＤおよびパスワードと、前記サーバを識別可能なサーバ条件情報を前記ＩＣカードに登録する登録処理手段と、
前記ＩＣカード・リーダ/ライタに前記ＩＣカードが装着された場合に、前記ネットワークを介した通信内容と、前記ＩＣカードに登録されているサーバ条件情報の一致を検出し、前記サーバ条件情報に対応するサーバのログインＩＤおよびパスワードを前記ＩＣカードから読み出すＩＤパスワード読み出し手段と、
を有することを特徴とする端末。
【請求項７】
コンピュータを請求項６の端末として機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００８−１４６５５１（Ｐ２００８−１４６５５１Ａ）
【公開日】平成２０年６月２６日（２００８．６．２６）
【国際特許分類】
【出願番号】特願２００６−３３５６６１（Ｐ２００６−３３５６６１）
【出願日】平成１８年１２月１３日（２００６．１２．１３）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
【公開日】平成２０年６月２６日（２００８．６．２６）
【国際特許分類】
【出願日】平成１８年１２月１３日（２００６．１２．１３）
【出願人】（０００００２８９７）大日本印刷株式会社 (14,506)
【Ｆターム（参考）】
[ Back to top ]