情報配信装置
【課題】 パスワードを通知する際のセキュリティをより向上させることが可能な情報配信装置を提供する。
【解決手段】 情報配信装置１０は、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信する電子メール送受信部１３と、送信されたＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、パスワード通知要求画面（Ｗｅｂページ）を該ユーザに対して配信する配信部１２とを備える。また、電子メール送受信部１３は、配信されたＷｅｂページを通して、ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信する。
【解決手段】 情報配信装置１０は、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信する電子メール送受信部１３と、送信されたＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、パスワード通知要求画面（Ｗｅｂページ）を該ユーザに対して配信する配信部１２とを備える。また、電子メール送受信部１３は、配信されたＷｅｂページを通して、ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報配信装置に関し、特に、パスワードの通知機能を有する情報配信装置に関する。
【背景技術】
【０００２】
近年、資源利用が制限されているコンピュータシステムへのログイン時等に、ユーザから入力されたユーザＩＤとパスワードとに基づいて認証を行うことにより、コンピュータシステムのセキュリティを確保する手法が広く利用されている。このようなコンピュータシステムでは、ユーザから入力されたユーザＩＤとパスワードが、コンピュータシステムに登録されているものと一致した場合に、該コンピュータシステムの資源へのアクセスが許可される。そのため、パスワードを忘れてしまった場合には、コンピュータシステムの資源にアクセスすることができなくなってしまう。
【０００３】
このような問題を解決するため、特許文献１には、ユーザがパスワードを忘れたためにログインできないときにサーバの管理者からパスワードを通知してもらえるようにしたシステムが開示されている。このシステムは、ユーザによって入力されたパスワードが登録されているパスワードと一致しなかった回数が基準回数を超えた場合に、ユーザの同意を確認した上で、パスワード通知を要求する電子メールをシステム管理者に送信する。システム管理者は、この電子メールを受信し、同時に通知されるユーザの識別情報をもとに、電子メールによってユーザにパスワードを通知する。
【特許文献１】特開２００２−１３２７２５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載のシステムでは、第三者がパスワードの通知要求を行うことが可能である。そのため、この第三者は、パスワードが通知されるタイミングを知ることができる。その結果、上記システムでは、電子メールで本人宛にパスワードを通知する構成になってはいるものの、この第三者によって、例えばシステムから送信された電子メールが盗聴されること等により、通知されたパスワードが取得されるおそれがあった。よって、セキュリティが必ずしも充分であるとはいえなかった。
【０００５】
本発明は、上記問題点を解消する為になされたものであり、パスワードを通知する際のセキュリティをより向上させることが可能な情報配信装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る情報配信装置は、端末から入力されるユーザのパスワードに基づいて、ログインの可否を判断する情報配信装置において、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を、該ユーザのメールアドレス宛に電子メールで送信するＵＲＬ送信手段と、ＵＲＬ送信手段により送信されたＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、Ｗｅｂページを配信するＷｅｂページ配信手段と、Ｗｅｂページ配信手段により配信されたＷｅｂページを通して、ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信するパスワード送信手段とを備えることを特徴とする。
【０００７】
本発明に係る情報配信装置によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが情報配信装置側からユーザ宛に電子メールで送信されるため、第三者は、この電子メールがどのようなタイミングで送信されるのかを知ることができない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることを適切に防止することができる。このように盗聴が防止された環境下で、ＷｅｂページのＵＲＬ情報及びパスワードが、ユーザのメールアドレス宛に電子メールで送信されるため、登録されているユーザ本人のみが、当該Ｗｅｂページを閲覧することができ（すなわち、パスワードの通知要求を行うことができ）、またパスワードを受け取ることができる。その結果、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【０００８】
また、本発明に係る情報配信装置によれば、パスワードの通知に際してシステム管理者が介在する必要がないため、システム管理者でさえもパスワードを通知することができないようなセキュリティが極めて高いシステムにも適用することができる。なお、本明細書中において、「ログイン」という文言は、コンピュータシステムの利用開始時に該コンピュータシステムにアクセスできる状態にすることの他、コンピュータシステムの使用中にパスワードで保護されているデータファイル等の資源にアクセス可能な状態にすることを含むものとする。
【０００９】
本発明に係る情報配信装置では、上記所定期間が、ランダムに設定されることが好ましい。
【００１０】
このようにすれば、第三者は、上記ＷｅｂページのＵＲＬ情報を含む電子メールが送信されるタイミングを予測することもできない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることをより確実に防止することが可能となる。
【００１１】
また、本発明に係る情報配信装置では、ＷｅｂページのＵＲＬが、ユーザ毎に設定されることが好ましい。
【００１２】
このようにすれば、ユーザとＷｅｂページのＵＲＬとを対応付けることができるため、Ｗｅｂページにアクセスしているユーザを特定することができる。そのため、ユーザ本人のパスワードを間違いなく通知することが可能となる。
【００１３】
本発明に係る情報配信装置では、パスワード送信手段が、ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、ユーザのパスワードが記載された電子メールを送信しないことが好ましい。
【００１４】
この場合、パスワードの通知要求を受け付ける期間が一定期間内に制限されるため、この一定期間経過後に第三者が偶然に当該Ｗｅｂページにたどり着いたような場合にも、セキュリティを確保することが可能となる。
【００１５】
本発明に係る情報配信装置では、ＵＲＬ送信手段が、ＷｅｂページのＵＲＬをユーザに送信した後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで再送信することが好ましい。
【００１６】
このようにすれば、ユーザが無期限にログインできなくなる危険性を回避することが可能となる。
【発明の効果】
【００１７】
本発明によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを該ユーザ宛に電子メールで送信するとともに、送信されたＵＲＬからアクセスされたＷｅｂページを通して該ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを該ユーザ宛に電子メールで送信する構成としたので、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【発明を実施するための最良の形態】
【００１８】
以下、図面を参照して本発明の好適な実施形態について詳細に説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。また、ここでは、実施形態に係る情報配信装置がネットワーク複合機に搭載された場合を例にして説明する。
【００１９】
まず、図１、２を用いて、情報配信装置１０が搭載されたネットワーク複合機１を含む通信システムの構成、及び情報配信装置１０が搭載されたネットワーク複合機１の全体構成について説明する。図１は、情報配信装置１０が搭載されたネットワーク複合機１を含む通信システムの構成例を示す図である。また、図２は、情報配信装置１０が搭載されたネットワーク複合機１の全体構成を示すブロック図である。
【００２０】
図１に示された通信システムは、入力されるユーザＩＤ及びパスワードに基づいてログインを許可又は拒否するとともに、所定期間以上継続してログインが無かったときにパスワードの通知処理を行うネットワーク複合機１と、このネットワーク複合機１とインターネット３を介して接続され、ユーザの操作によりネットワーク複合機１にログインしてネットワーク複合機１の資源を利用するとともに、上述したパスワードの通知先となるクライアント端末（以下「ユーザ端末」という）２とから主に構成されている。なお、図１では、一台のユーザ端末２がネットワーク複合機１に接続されている通信システムの例を示したが、ネットワーク複合機１に接続されるユーザ端末の台数は複数であってもよい。
【００２１】
ネットワーク複合機１は、ネットワーク対応されたスキャナ、プリンタ、コピー、ファクシミリ、ＩＦＡＸ（インターネットファクシミリ）の各機能に加えて、電子メール送受信機能、Ｗｅｂサーバ機能、ユーザ認証機能、及びパスワード通知機能を有するものである。これらの各機能を実現するためにネットワーク複合機１は、情報配信装置１０、操作部１５、表示部１６、読取部１７、記録部１８、コーデック１９、画像記憶部２０、モデム２１、ＮＣＵ２２、ＩＦＡＸ制御部２３、及びＬＡＮインターフェース２４等を備えている。なお、各部は通信線３０で相互に通信可能に接続されている。
【００２２】
情報配信装置１０は、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信する。また、情報配信装置１０は、送信したＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、このＷｅｂページをユーザ端末２に対して配信する。さらに、情報配信装置１０は、配信したＷｅｂページを通して、ユーザ端末２からパスワードの通知要求があった場合に、対応するユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信する。そのため、情報配信装置１０は、制御部１１、配信部１２、電子メール送受信部１３、及び認証部１４を有して構成されている。
【００２３】
制御部１１は、演算を行うマイクロプロセッサ、マイクロプロセッサに各処理を実行させるためのプログラム等を記憶するＲＯＭ、演算結果などの各種データを一時的に記憶するＲＡＭ、及びデータがバックアップされているバックアップＲＡＭ１１Ａ等により構成されている。制御部１１は、ＲＯＭに記憶されているプログラムを実行することにより、以下に説明する情報配信装置１０を構成する各部の機能を実現するとともに、ネットワーク複合機１を構成する他のハードウェアを統合的に制御する。また、制御部１１を構成するバックアップＲＡＭ１１Ａは、図３に示されるパスワード管理テーブル、すなわち、ユーザＩＤ、パスワード、電子メールアドレス、最終ログイン日時、及びＵＲＬそれぞれをユーザ毎に関連付けて管理するパスワード管理テーブルを記憶している。
【００２４】
配信部１２は、Ｗｅｂサーバ機能を有しており、パスワードの通知要求情報を表示するＷｅｂページの配信要求がユーザ端末２からあったときに、ＨＴＭＬで記述されたパスワード通知要求画面（Ｗｅｂページ）をユーザ端末２に対して配信する。また、配信部１２は、パスワード通知要求画面に対して、ユーザ端末２からアクセスして所定のＨＴＴＰタスク、すなわちパスワードの通知を要求することを可能にする。すなわち、配信部１２は、特許請求の範囲に記載のＷｅｂページ配信手段として機能する。なお、配信部１２は、ユーザ端末２からパスワード通知要求を受信した場合、その受信結果を電子メール送受信部１３に出力する。
【００２５】
電子メール送受信部１３は、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）及びＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）に従って電子メールの送受信を行う機能を有している。電子メール送受信部１３は、上述したパスワード管理テーブルに記憶されている最終ログイン日時から所定期間（例えば、１週間とか１ヶ月とか）以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードを、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信する。ここで、上記所定期間はランダムに変更され設定される。なお、例えばユーザの業務状況等を考慮して所定期間を設定してもよい。また、上述したＵＲＬは、第三者がＷｅｂページに偶然にたどり着けないように、例えば、容易に予想できない複雑な文字列、及び／又は長い文字列で構成することが好ましい。さらに、電子メール送受信部１３は、ＷｅｂページのＵＲＬをユーザに送信した後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬを該ユーザのメールアドレス宛に電子メールで再送信する。
【００２６】
また、電子メール送受信部１３は、配信部１２においてユーザ端末２からのパスワード通知要求が受信された場合に、対応するユーザのパスワードを、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信する。ただし、電子メール送受信部１３は、ＷｅｂページのＵＲＬが送信された後、一定期間（例えば１日）を経過した場合には、それ以後のユーザからのパスワード通知要求を無効とし、パスワードの送信を行わない。すなわち、電子メール送受信部１３は、特許請求の範囲に記載のＵＲＬ送信手段、及びパスワード送信手段として機能する。
【００２７】
認証部１４は、情報配信装置１０を含むネットワーク複合機１を使用するユーザの認証を行う。認証部１４は、上述したパスワード管理テーブルに登録されているユーザＩＤ及びパスワードと、ユーザ端末２から受信したユーザＩＤ及びパスワードとが一致するか否かに基づいて、ユーザの認証を行う。
【００２８】
その他、操作部１５は、ネットワーク複合機１を操作するために用いられる複数のキー、例えば、テンキー、短縮キー、スタートキー、ストップキー、及び各種のファンクションキー等を備えている。表示部１６は、ＬＣＤ等を用いた表示装置であり、ネットワーク複合機１の動作状態及び／又は各種設定内容等を表示する。読取部１７は、ＣＣＤ等によって原稿を読み取って画像データを生成する。記録部１８は、電子写真方式のプリンタであり、読取部１７で生成された画像データ及びＦＡＸ受信された画像データ等を用紙にプリントアウトする。
【００２９】
また、コーデック１９は、読取部１７で生成された画像データを符号化圧縮するとともに符号化圧縮されている画像データを復号する。画像記憶部２０は、ＤＲＡＭ等で構成されており、コーデック１９で符号化圧縮された画像データ、及びＦＡＸ受信された画像データ等を記憶する。モデム（変復調器）２１は、ディジタル信号とアナログ信号との間の変復調を行う。ＮＣＵ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）２２は、モデム２１と接続されており、モデム２１とＰＳＴＮ（公衆交換電話網）５との接続を制御する。
【００３０】
ＩＦＡＸ制御部２３は、インターネット環境を利用し、送信原稿をＴＩＦＦ／ＰＤＦ形式の画像データとして、メールに添付して送信する。また、ＩＦＡＸ制御部２３は、設定された時間毎にＰＯＰサーバからメールを受信し、自動的にプリントアウトする。ＬＡＮインターフェース２４は、ネットワーク複合機１がＬＡＮ４と通信可能に接続するインターフェースである。ＬＡＮ４は、ルータ６を介してインターネット３と接続されている。
【００３１】
ユーザ端末２は、ユーザによって利用されるパーソナルコンピュータであり、ＷｅｂアプリケーションをブラウズするためのＷｅｂブラウザを搭載している。また、ユーザ端末２は、ＳＭＴＰ及びＰＯＰに従って電子メールの送受信を行うメーラを搭載している。ユーザは、ユーザ端末２上で稼動するＷｅｂブラウザを介して情報配信装置１０にアクセスし、情報配信装置１０にログインするためのＷｅｂアプリケーションをブラウズすることにより、ユーザＩＤ及びパスワードを入力して情報配信装置１０にログインする。また、ユーザは、Ｗｅｂブラウザを介して情報配信装置１０にアクセスし、パスワードの通知を要求するためのＷｅｂアプリケーションをブラウズすることにより、パスワードの通知を要求する。
【００３２】
次に、図４を参照しつつ、情報配信装置１０の動作について説明する。図４は、情報配信装置１０によるパスワード通知処理の処理手順を示すフローチャートである。この処理は、ネットワーク複合機１（情報処理装置１０）の電源がオンされてからオフされるまでの間、所定のタイミングで繰り返し実行される。
【００３３】
ステップＳ１００では、バックアップＲＡＭ１１Ａのパスワード管理テーブルに記憶されている最終ログイン日時から所定期間（例えば１週間）以上継続してユーザがログインしていないか否かについての判断が行われる。ここで、所定期間以上、該ユーザがログインしていない場合には、ステップＳ１０２に処理が移行する。一方、該ユーザがログインしていない期間が所定期間未満であるときには、ログインしていない期間が所定期間以上となるまで本処理が繰り返して実行される。
【００３４】
所定期間以上、該ユーザがログインしていない場合には、該ユーザがパスワードを忘れてログインできなくなっているおそれがあるため、ステップＳ１０２では、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードが、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信される。なお、パスワードの通知要求情報を表示するＷｅｂページにログインするためのパスワードは、このＷｅｂページにログインするときにのみ有効な専用のパスワードである。
【００３５】
ここで、ＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードが記載された電子メールを受け取ったユーザが、ユーザ端末２のＷｅｂブラウザを起動してＵＲＬ及びパスワードを入力し、情報配信装置１０が用意しているパスワード通知要求画面にアクセスするための操作を行うと、ユーザ端末２は、この操作を受け付け、パスワード通知要求画面要求としてＨＴＴＰリクエストを送信する。
【００３６】
続いて、ステップＳ１０４では、ユーザ端末２からパスワード通知要求画面要求を受信したか否かについての判断が行われる。ここで、ユーザ端末２からパスワード通知要求画面要求があった場合には、ステップＳ１０６において、記憶しているパスワード通知要求画面データを読み出し、これらをＨＴＴＰレスポンスとしてユーザ端末２に送信する。その後、ステップＳ１１０に処理が移行する。
【００３７】
一方、ユーザ端末２からパスワード通知要求画面要求が無いときには、ステップＳ１０８に処理が移行する。ステップＳ１０８では、最終ログイン日時から所定期間（例えば１週間）以上継続してユーザがログインしていないか否かについての判断が行われる。ここで、所定期間以上、該ユーザがログインしていない場合には、ステップＳ１０２に処理が移行し、再度、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが、該ユーザのメールアドレス宛に電子メールで送信される。一方、該ユーザがログインしていない期間が所定期間未満であるときには、ステップＳ１０４に処理が戻り、ユーザ端末２からパスワード通知要求画面要求を受信するか、或いは、ログインしていない期間が所定期間以上となるまで、ユーザ端末２からパスワード通知要求画面要求を受信したか否かについての判断が繰り返して行われる。
【００３８】
上述したステップＳ１０６において、パスワード通知要求画面データが配信された場合、ユーザ端末２は、このパスワード通知要求画面データを受信して、ディスプレイに表示することができる。ここで、ユーザ端末２に表示されるパスワード通知要求画面の一例を図５に示す。図５に示されるように、このパスワード通知要求画面は、パスワードの通知を要求するための「パスワード通知メール送信要求ボタン」を有しており、このボタンをクリックすることにより、パスワード通知メールの送信要求、すなわち、パスワードの通知要求を行うことができるようになっている。ユーザがパスワード通知メール送信要求ボタンをクリックした場合に、ユーザ端末２はこの操作を受け付け、情報配信装置１０にパスワードの通知要求を送信する。
【００３９】
ステップＳ１１０では、ユーザ端末２からパスワードの通知要求を受信したか否かについての判断が行われる。ここで、パスワードの通知要求を受信した場合には、ステップＳ１１２に処理が移行する。一方、パスワードの通知要求を受信していないときには、パスワードの通知要求を受信するまで、本処理が繰り返して実行される。
【００４０】
ステップＳ１１２では、ＷｅｂページのＵＲＬが送信された後、一定期間（例えば１日）を経過しているか否かについての判断が行われる。ここで、一定期間を経過してしまっているときには、ステップＳ１１４に処理が移行する。一方、一定期間を経過していない場合には、ステップＳ１１６に処理が移行する。
【００４１】
一定期間を経過してしまっているときには、ステップＳ１１４において、ユーザからのパスワード通知要求が無効とされ、パスワードの通知が停止される。その後、ステップＳ１００に処理が移行し、上述したステップＳ１００以降の処理が、再度実行される。
【００４２】
一方、ステップＳ１１４では、パスワード管理テーブルに登録されている該ユーザのパスワードが、該ユーザのメールアドレス宛に電子メールで送信される。ここで、ユーザ端末２は、電子メールを受信したときに、ディスプレイに受信された電子メールを表示する。図６に、ユーザ端末２のディスプレイに表示される電子メール受信画面の一例を示す。ユーザが、受信された電子メール（パスワード通知メール）を開封することにより、パスワード通知メールに記載されているパスワードがユーザ端末２のディスプレイに表示される。これにより、ユーザはパスワードを取得することができる。
【００４３】
本実施形態によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが情報配信装置１０側からユーザ宛に電子メールで送信されるため、第三者は、この電子メールがどのようなタイミングで送信されるのかを知ることができない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることを適切に防止することができる。このように盗聴が防止された環境下で、ＷｅｂページのＵＲＬ情報及びパスワードが、ユーザのメールアドレス宛に電子メールで送信されるため、登録されているユーザ本人のみが、当該Ｗｅｂページを閲覧することができ（すなわち、パスワードの通知要求を行うことができ）、またパスワードを受け取ることができる。その結果、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【００４４】
なお、本実施形態によれば、パスワードの通知に際してシステム管理者が介在する必要がないため、システム管理者でさえもパスワードを通知することができないようなセキュリティが極めて高いシステムにも適用することができる。
【００４５】
また、本実施形態によれば、ユーザがパスワードを忘れたと推測するための期間（所定期間）がランダムに設定されるため、第三者は、ＷｅｂページのＵＲＬ情報を含む電子メールが送信されるタイミングを予測することもできない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることをより確実に防止することが可能となる。
【００４６】
本実施形態によれば、ＷｅｂページのＵＲＬがユーザ毎に設定されるため、ユーザとＷｅｂページのＵＲＬとを対応付けることができ、Ｗｅｂページにアクセスしているユーザを特定することができる。そのため、ユーザ本人のパスワードを間違いなく通知することが可能となる。
【００４７】
また、本実施形態によれば、ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、ユーザのパスワードが記載された電子メールが送信されない。このように、パスワードの通知要求を受け付ける期間が一定期間内に制限されるため、この一定期間経過後に第三者が偶然に当該Ｗｅｂページにたどり着いたような場合にも、セキュリティを確保することが可能となる。
【００４８】
本実施形態によれば、ＷｅｂページのＵＲＬがユーザに送信された後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬが、該ユーザのメールアドレス宛に電子メールで再送信されるため、ユーザが無期限にログインできなくなる危険性を回避することが可能となる。
【００４９】
なお、本実施形態によれば、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが記載された電子メールを受け取った場合に、ユーザがパスワードを忘れていないのであれば、このＷｅｂページにアクセスしなくてもよいため、ユーザに余計な煩わしさを与えることがない。
【００５０】
以上、本発明の実施の形態について説明したが、本発明は、上記実施形態に限定されるものではなく種々の変形が可能である。例えば、上記実施形態では、本発明をネットワーク複合機に搭載したが、ネットワーク複合機の構成及び機能分担等は上記実施形態に限定されない。また、本発明は一般的なＷｅｂサーバ等のコンピュータシステムにも適用することができる。
【００５１】
また、上記実施形態では、ネットワーク複合機１とユーザ端末２とがインターネット３を介して接続されていたが、インターネットに代えて、イントラネット等のネットワークによって接続される構成とすることもできる。
【図面の簡単な説明】
【００５２】
【図１】実施形態に係る情報配信装置が搭載されたネットワーク複合機を含む通信システムの構成例を示す図である。
【図２】ネットワーク複合機の全体構成を示すブロック図である。
【図３】パスワード管理テーブルの一例を示す図である。
【図４】パスワード通知処理の処理手順を示すフローチャートである。
【図５】ユーザ端末のディスプレイに表示されるパスワード通知要求画面の一例を示す図である。
【図６】ユーザ端末のディスプレイに表示されるパスワード情報を含む電子メールの受信画面の一例を示す図である。
【符号の説明】
【００５３】
１ ネットワーク複合機
２ ユーザ端末
３ インターネット
４ ＬＡＮ
５ ＰＳＴＮ
６ ルータ
１０ 情報配信装置
１１ 制御部
１１Ａ バックアップＲＡＭ
１２ 配信部
１３ 電子メール送受信部
１４ 認証部
１５ 操作部
１６ 表示部
１７ 読取部
１８ 記録部
１９ コーデック
２０ 画像記憶部
２１ モデム
２２ ＮＣＵ
２３ ＩＦＡＸ制御部
２４ ＬＡＮインターフェース
【技術分野】
【０００１】
本発明は、情報配信装置に関し、特に、パスワードの通知機能を有する情報配信装置に関する。
【背景技術】
【０００２】
近年、資源利用が制限されているコンピュータシステムへのログイン時等に、ユーザから入力されたユーザＩＤとパスワードとに基づいて認証を行うことにより、コンピュータシステムのセキュリティを確保する手法が広く利用されている。このようなコンピュータシステムでは、ユーザから入力されたユーザＩＤとパスワードが、コンピュータシステムに登録されているものと一致した場合に、該コンピュータシステムの資源へのアクセスが許可される。そのため、パスワードを忘れてしまった場合には、コンピュータシステムの資源にアクセスすることができなくなってしまう。
【０００３】
このような問題を解決するため、特許文献１には、ユーザがパスワードを忘れたためにログインできないときにサーバの管理者からパスワードを通知してもらえるようにしたシステムが開示されている。このシステムは、ユーザによって入力されたパスワードが登録されているパスワードと一致しなかった回数が基準回数を超えた場合に、ユーザの同意を確認した上で、パスワード通知を要求する電子メールをシステム管理者に送信する。システム管理者は、この電子メールを受信し、同時に通知されるユーザの識別情報をもとに、電子メールによってユーザにパスワードを通知する。
【特許文献１】特開２００２−１３２７２５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載のシステムでは、第三者がパスワードの通知要求を行うことが可能である。そのため、この第三者は、パスワードが通知されるタイミングを知ることができる。その結果、上記システムでは、電子メールで本人宛にパスワードを通知する構成になってはいるものの、この第三者によって、例えばシステムから送信された電子メールが盗聴されること等により、通知されたパスワードが取得されるおそれがあった。よって、セキュリティが必ずしも充分であるとはいえなかった。
【０００５】
本発明は、上記問題点を解消する為になされたものであり、パスワードを通知する際のセキュリティをより向上させることが可能な情報配信装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る情報配信装置は、端末から入力されるユーザのパスワードに基づいて、ログインの可否を判断する情報配信装置において、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を、該ユーザのメールアドレス宛に電子メールで送信するＵＲＬ送信手段と、ＵＲＬ送信手段により送信されたＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、Ｗｅｂページを配信するＷｅｂページ配信手段と、Ｗｅｂページ配信手段により配信されたＷｅｂページを通して、ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信するパスワード送信手段とを備えることを特徴とする。
【０００７】
本発明に係る情報配信装置によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが情報配信装置側からユーザ宛に電子メールで送信されるため、第三者は、この電子メールがどのようなタイミングで送信されるのかを知ることができない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることを適切に防止することができる。このように盗聴が防止された環境下で、ＷｅｂページのＵＲＬ情報及びパスワードが、ユーザのメールアドレス宛に電子メールで送信されるため、登録されているユーザ本人のみが、当該Ｗｅｂページを閲覧することができ（すなわち、パスワードの通知要求を行うことができ）、またパスワードを受け取ることができる。その結果、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【０００８】
また、本発明に係る情報配信装置によれば、パスワードの通知に際してシステム管理者が介在する必要がないため、システム管理者でさえもパスワードを通知することができないようなセキュリティが極めて高いシステムにも適用することができる。なお、本明細書中において、「ログイン」という文言は、コンピュータシステムの利用開始時に該コンピュータシステムにアクセスできる状態にすることの他、コンピュータシステムの使用中にパスワードで保護されているデータファイル等の資源にアクセス可能な状態にすることを含むものとする。
【０００９】
本発明に係る情報配信装置では、上記所定期間が、ランダムに設定されることが好ましい。
【００１０】
このようにすれば、第三者は、上記ＷｅｂページのＵＲＬ情報を含む電子メールが送信されるタイミングを予測することもできない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることをより確実に防止することが可能となる。
【００１１】
また、本発明に係る情報配信装置では、ＷｅｂページのＵＲＬが、ユーザ毎に設定されることが好ましい。
【００１２】
このようにすれば、ユーザとＷｅｂページのＵＲＬとを対応付けることができるため、Ｗｅｂページにアクセスしているユーザを特定することができる。そのため、ユーザ本人のパスワードを間違いなく通知することが可能となる。
【００１３】
本発明に係る情報配信装置では、パスワード送信手段が、ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、ユーザのパスワードが記載された電子メールを送信しないことが好ましい。
【００１４】
この場合、パスワードの通知要求を受け付ける期間が一定期間内に制限されるため、この一定期間経過後に第三者が偶然に当該Ｗｅｂページにたどり着いたような場合にも、セキュリティを確保することが可能となる。
【００１５】
本発明に係る情報配信装置では、ＵＲＬ送信手段が、ＷｅｂページのＵＲＬをユーザに送信した後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで再送信することが好ましい。
【００１６】
このようにすれば、ユーザが無期限にログインできなくなる危険性を回避することが可能となる。
【発明の効果】
【００１７】
本発明によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを該ユーザ宛に電子メールで送信するとともに、送信されたＵＲＬからアクセスされたＷｅｂページを通して該ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを該ユーザ宛に電子メールで送信する構成としたので、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【発明を実施するための最良の形態】
【００１８】
以下、図面を参照して本発明の好適な実施形態について詳細に説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。また、ここでは、実施形態に係る情報配信装置がネットワーク複合機に搭載された場合を例にして説明する。
【００１９】
まず、図１、２を用いて、情報配信装置１０が搭載されたネットワーク複合機１を含む通信システムの構成、及び情報配信装置１０が搭載されたネットワーク複合機１の全体構成について説明する。図１は、情報配信装置１０が搭載されたネットワーク複合機１を含む通信システムの構成例を示す図である。また、図２は、情報配信装置１０が搭載されたネットワーク複合機１の全体構成を示すブロック図である。
【００２０】
図１に示された通信システムは、入力されるユーザＩＤ及びパスワードに基づいてログインを許可又は拒否するとともに、所定期間以上継続してログインが無かったときにパスワードの通知処理を行うネットワーク複合機１と、このネットワーク複合機１とインターネット３を介して接続され、ユーザの操作によりネットワーク複合機１にログインしてネットワーク複合機１の資源を利用するとともに、上述したパスワードの通知先となるクライアント端末（以下「ユーザ端末」という）２とから主に構成されている。なお、図１では、一台のユーザ端末２がネットワーク複合機１に接続されている通信システムの例を示したが、ネットワーク複合機１に接続されるユーザ端末の台数は複数であってもよい。
【００２１】
ネットワーク複合機１は、ネットワーク対応されたスキャナ、プリンタ、コピー、ファクシミリ、ＩＦＡＸ（インターネットファクシミリ）の各機能に加えて、電子メール送受信機能、Ｗｅｂサーバ機能、ユーザ認証機能、及びパスワード通知機能を有するものである。これらの各機能を実現するためにネットワーク複合機１は、情報配信装置１０、操作部１５、表示部１６、読取部１７、記録部１８、コーデック１９、画像記憶部２０、モデム２１、ＮＣＵ２２、ＩＦＡＸ制御部２３、及びＬＡＮインターフェース２４等を備えている。なお、各部は通信線３０で相互に通信可能に接続されている。
【００２２】
情報配信装置１０は、所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信する。また、情報配信装置１０は、送信したＵＲＬによって指定されるＷｅｂページの配信要求がユーザからあったときに、このＷｅｂページをユーザ端末２に対して配信する。さらに、情報配信装置１０は、配信したＷｅｂページを通して、ユーザ端末２からパスワードの通知要求があった場合に、対応するユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信する。そのため、情報配信装置１０は、制御部１１、配信部１２、電子メール送受信部１３、及び認証部１４を有して構成されている。
【００２３】
制御部１１は、演算を行うマイクロプロセッサ、マイクロプロセッサに各処理を実行させるためのプログラム等を記憶するＲＯＭ、演算結果などの各種データを一時的に記憶するＲＡＭ、及びデータがバックアップされているバックアップＲＡＭ１１Ａ等により構成されている。制御部１１は、ＲＯＭに記憶されているプログラムを実行することにより、以下に説明する情報配信装置１０を構成する各部の機能を実現するとともに、ネットワーク複合機１を構成する他のハードウェアを統合的に制御する。また、制御部１１を構成するバックアップＲＡＭ１１Ａは、図３に示されるパスワード管理テーブル、すなわち、ユーザＩＤ、パスワード、電子メールアドレス、最終ログイン日時、及びＵＲＬそれぞれをユーザ毎に関連付けて管理するパスワード管理テーブルを記憶している。
【００２４】
配信部１２は、Ｗｅｂサーバ機能を有しており、パスワードの通知要求情報を表示するＷｅｂページの配信要求がユーザ端末２からあったときに、ＨＴＭＬで記述されたパスワード通知要求画面（Ｗｅｂページ）をユーザ端末２に対して配信する。また、配信部１２は、パスワード通知要求画面に対して、ユーザ端末２からアクセスして所定のＨＴＴＰタスク、すなわちパスワードの通知を要求することを可能にする。すなわち、配信部１２は、特許請求の範囲に記載のＷｅｂページ配信手段として機能する。なお、配信部１２は、ユーザ端末２からパスワード通知要求を受信した場合、その受信結果を電子メール送受信部１３に出力する。
【００２５】
電子メール送受信部１３は、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）及びＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）に従って電子メールの送受信を行う機能を有している。電子メール送受信部１３は、上述したパスワード管理テーブルに記憶されている最終ログイン日時から所定期間（例えば、１週間とか１ヶ月とか）以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードを、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信する。ここで、上記所定期間はランダムに変更され設定される。なお、例えばユーザの業務状況等を考慮して所定期間を設定してもよい。また、上述したＵＲＬは、第三者がＷｅｂページに偶然にたどり着けないように、例えば、容易に予想できない複雑な文字列、及び／又は長い文字列で構成することが好ましい。さらに、電子メール送受信部１３は、ＷｅｂページのＵＲＬをユーザに送信した後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬを該ユーザのメールアドレス宛に電子メールで再送信する。
【００２６】
また、電子メール送受信部１３は、配信部１２においてユーザ端末２からのパスワード通知要求が受信された場合に、対応するユーザのパスワードを、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信する。ただし、電子メール送受信部１３は、ＷｅｂページのＵＲＬが送信された後、一定期間（例えば１日）を経過した場合には、それ以後のユーザからのパスワード通知要求を無効とし、パスワードの送信を行わない。すなわち、電子メール送受信部１３は、特許請求の範囲に記載のＵＲＬ送信手段、及びパスワード送信手段として機能する。
【００２７】
認証部１４は、情報配信装置１０を含むネットワーク複合機１を使用するユーザの認証を行う。認証部１４は、上述したパスワード管理テーブルに登録されているユーザＩＤ及びパスワードと、ユーザ端末２から受信したユーザＩＤ及びパスワードとが一致するか否かに基づいて、ユーザの認証を行う。
【００２８】
その他、操作部１５は、ネットワーク複合機１を操作するために用いられる複数のキー、例えば、テンキー、短縮キー、スタートキー、ストップキー、及び各種のファンクションキー等を備えている。表示部１６は、ＬＣＤ等を用いた表示装置であり、ネットワーク複合機１の動作状態及び／又は各種設定内容等を表示する。読取部１７は、ＣＣＤ等によって原稿を読み取って画像データを生成する。記録部１８は、電子写真方式のプリンタであり、読取部１７で生成された画像データ及びＦＡＸ受信された画像データ等を用紙にプリントアウトする。
【００２９】
また、コーデック１９は、読取部１７で生成された画像データを符号化圧縮するとともに符号化圧縮されている画像データを復号する。画像記憶部２０は、ＤＲＡＭ等で構成されており、コーデック１９で符号化圧縮された画像データ、及びＦＡＸ受信された画像データ等を記憶する。モデム（変復調器）２１は、ディジタル信号とアナログ信号との間の変復調を行う。ＮＣＵ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）２２は、モデム２１と接続されており、モデム２１とＰＳＴＮ（公衆交換電話網）５との接続を制御する。
【００３０】
ＩＦＡＸ制御部２３は、インターネット環境を利用し、送信原稿をＴＩＦＦ／ＰＤＦ形式の画像データとして、メールに添付して送信する。また、ＩＦＡＸ制御部２３は、設定された時間毎にＰＯＰサーバからメールを受信し、自動的にプリントアウトする。ＬＡＮインターフェース２４は、ネットワーク複合機１がＬＡＮ４と通信可能に接続するインターフェースである。ＬＡＮ４は、ルータ６を介してインターネット３と接続されている。
【００３１】
ユーザ端末２は、ユーザによって利用されるパーソナルコンピュータであり、ＷｅｂアプリケーションをブラウズするためのＷｅｂブラウザを搭載している。また、ユーザ端末２は、ＳＭＴＰ及びＰＯＰに従って電子メールの送受信を行うメーラを搭載している。ユーザは、ユーザ端末２上で稼動するＷｅｂブラウザを介して情報配信装置１０にアクセスし、情報配信装置１０にログインするためのＷｅｂアプリケーションをブラウズすることにより、ユーザＩＤ及びパスワードを入力して情報配信装置１０にログインする。また、ユーザは、Ｗｅｂブラウザを介して情報配信装置１０にアクセスし、パスワードの通知を要求するためのＷｅｂアプリケーションをブラウズすることにより、パスワードの通知を要求する。
【００３２】
次に、図４を参照しつつ、情報配信装置１０の動作について説明する。図４は、情報配信装置１０によるパスワード通知処理の処理手順を示すフローチャートである。この処理は、ネットワーク複合機１（情報処理装置１０）の電源がオンされてからオフされるまでの間、所定のタイミングで繰り返し実行される。
【００３３】
ステップＳ１００では、バックアップＲＡＭ１１Ａのパスワード管理テーブルに記憶されている最終ログイン日時から所定期間（例えば１週間）以上継続してユーザがログインしていないか否かについての判断が行われる。ここで、所定期間以上、該ユーザがログインしていない場合には、ステップＳ１０２に処理が移行する。一方、該ユーザがログインしていない期間が所定期間未満であるときには、ログインしていない期間が所定期間以上となるまで本処理が繰り返して実行される。
【００３４】
所定期間以上、該ユーザがログインしていない場合には、該ユーザがパスワードを忘れてログインできなくなっているおそれがあるため、ステップＳ１０２では、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードが、パスワード管理テーブルに登録されている該ユーザのメールアドレス宛に電子メールで送信される。なお、パスワードの通知要求情報を表示するＷｅｂページにログインするためのパスワードは、このＷｅｂページにログインするときにのみ有効な専用のパスワードである。
【００３５】
ここで、ＷｅｂページのＵＲＬ及び該Ｗｅｂページにログインするためのパスワードが記載された電子メールを受け取ったユーザが、ユーザ端末２のＷｅｂブラウザを起動してＵＲＬ及びパスワードを入力し、情報配信装置１０が用意しているパスワード通知要求画面にアクセスするための操作を行うと、ユーザ端末２は、この操作を受け付け、パスワード通知要求画面要求としてＨＴＴＰリクエストを送信する。
【００３６】
続いて、ステップＳ１０４では、ユーザ端末２からパスワード通知要求画面要求を受信したか否かについての判断が行われる。ここで、ユーザ端末２からパスワード通知要求画面要求があった場合には、ステップＳ１０６において、記憶しているパスワード通知要求画面データを読み出し、これらをＨＴＴＰレスポンスとしてユーザ端末２に送信する。その後、ステップＳ１１０に処理が移行する。
【００３７】
一方、ユーザ端末２からパスワード通知要求画面要求が無いときには、ステップＳ１０８に処理が移行する。ステップＳ１０８では、最終ログイン日時から所定期間（例えば１週間）以上継続してユーザがログインしていないか否かについての判断が行われる。ここで、所定期間以上、該ユーザがログインしていない場合には、ステップＳ１０２に処理が移行し、再度、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが、該ユーザのメールアドレス宛に電子メールで送信される。一方、該ユーザがログインしていない期間が所定期間未満であるときには、ステップＳ１０４に処理が戻り、ユーザ端末２からパスワード通知要求画面要求を受信するか、或いは、ログインしていない期間が所定期間以上となるまで、ユーザ端末２からパスワード通知要求画面要求を受信したか否かについての判断が繰り返して行われる。
【００３８】
上述したステップＳ１０６において、パスワード通知要求画面データが配信された場合、ユーザ端末２は、このパスワード通知要求画面データを受信して、ディスプレイに表示することができる。ここで、ユーザ端末２に表示されるパスワード通知要求画面の一例を図５に示す。図５に示されるように、このパスワード通知要求画面は、パスワードの通知を要求するための「パスワード通知メール送信要求ボタン」を有しており、このボタンをクリックすることにより、パスワード通知メールの送信要求、すなわち、パスワードの通知要求を行うことができるようになっている。ユーザがパスワード通知メール送信要求ボタンをクリックした場合に、ユーザ端末２はこの操作を受け付け、情報配信装置１０にパスワードの通知要求を送信する。
【００３９】
ステップＳ１１０では、ユーザ端末２からパスワードの通知要求を受信したか否かについての判断が行われる。ここで、パスワードの通知要求を受信した場合には、ステップＳ１１２に処理が移行する。一方、パスワードの通知要求を受信していないときには、パスワードの通知要求を受信するまで、本処理が繰り返して実行される。
【００４０】
ステップＳ１１２では、ＷｅｂページのＵＲＬが送信された後、一定期間（例えば１日）を経過しているか否かについての判断が行われる。ここで、一定期間を経過してしまっているときには、ステップＳ１１４に処理が移行する。一方、一定期間を経過していない場合には、ステップＳ１１６に処理が移行する。
【００４１】
一定期間を経過してしまっているときには、ステップＳ１１４において、ユーザからのパスワード通知要求が無効とされ、パスワードの通知が停止される。その後、ステップＳ１００に処理が移行し、上述したステップＳ１００以降の処理が、再度実行される。
【００４２】
一方、ステップＳ１１４では、パスワード管理テーブルに登録されている該ユーザのパスワードが、該ユーザのメールアドレス宛に電子メールで送信される。ここで、ユーザ端末２は、電子メールを受信したときに、ディスプレイに受信された電子メールを表示する。図６に、ユーザ端末２のディスプレイに表示される電子メール受信画面の一例を示す。ユーザが、受信された電子メール（パスワード通知メール）を開封することにより、パスワード通知メールに記載されているパスワードがユーザ端末２のディスプレイに表示される。これにより、ユーザはパスワードを取得することができる。
【００４３】
本実施形態によれば、所定期間以上継続してユーザからログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが情報配信装置１０側からユーザ宛に電子メールで送信されるため、第三者は、この電子メールがどのようなタイミングで送信されるのかを知ることができない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることを適切に防止することができる。このように盗聴が防止された環境下で、ＷｅｂページのＵＲＬ情報及びパスワードが、ユーザのメールアドレス宛に電子メールで送信されるため、登録されているユーザ本人のみが、当該Ｗｅｂページを閲覧することができ（すなわち、パスワードの通知要求を行うことができ）、またパスワードを受け取ることができる。その結果、パスワードを通知する際のセキュリティをより向上させることが可能となる。
【００４４】
なお、本実施形態によれば、パスワードの通知に際してシステム管理者が介在する必要がないため、システム管理者でさえもパスワードを通知することができないようなセキュリティが極めて高いシステムにも適用することができる。
【００４５】
また、本実施形態によれば、ユーザがパスワードを忘れたと推測するための期間（所定期間）がランダムに設定されるため、第三者は、ＷｅｂページのＵＲＬ情報を含む電子メールが送信されるタイミングを予測することもできない。そのため、第三者によってＷｅｂページのＵＲＬ情報を含む電子メールが盗聴されることをより確実に防止することが可能となる。
【００４６】
本実施形態によれば、ＷｅｂページのＵＲＬがユーザ毎に設定されるため、ユーザとＷｅｂページのＵＲＬとを対応付けることができ、Ｗｅｂページにアクセスしているユーザを特定することができる。そのため、ユーザ本人のパスワードを間違いなく通知することが可能となる。
【００４７】
また、本実施形態によれば、ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、ユーザのパスワードが記載された電子メールが送信されない。このように、パスワードの通知要求を受け付ける期間が一定期間内に制限されるため、この一定期間経過後に第三者が偶然に当該Ｗｅｂページにたどり着いたような場合にも、セキュリティを確保することが可能となる。
【００４８】
本実施形態によれば、ＷｅｂページのＵＲＬがユーザに送信された後、さらに所定期間以上継続してユーザからログインが無かった場合に、ＷｅｂページのＵＲＬが、該ユーザのメールアドレス宛に電子メールで再送信されるため、ユーザが無期限にログインできなくなる危険性を回避することが可能となる。
【００４９】
なお、本実施形態によれば、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬが記載された電子メールを受け取った場合に、ユーザがパスワードを忘れていないのであれば、このＷｅｂページにアクセスしなくてもよいため、ユーザに余計な煩わしさを与えることがない。
【００５０】
以上、本発明の実施の形態について説明したが、本発明は、上記実施形態に限定されるものではなく種々の変形が可能である。例えば、上記実施形態では、本発明をネットワーク複合機に搭載したが、ネットワーク複合機の構成及び機能分担等は上記実施形態に限定されない。また、本発明は一般的なＷｅｂサーバ等のコンピュータシステムにも適用することができる。
【００５１】
また、上記実施形態では、ネットワーク複合機１とユーザ端末２とがインターネット３を介して接続されていたが、インターネットに代えて、イントラネット等のネットワークによって接続される構成とすることもできる。
【図面の簡単な説明】
【００５２】
【図１】実施形態に係る情報配信装置が搭載されたネットワーク複合機を含む通信システムの構成例を示す図である。
【図２】ネットワーク複合機の全体構成を示すブロック図である。
【図３】パスワード管理テーブルの一例を示す図である。
【図４】パスワード通知処理の処理手順を示すフローチャートである。
【図５】ユーザ端末のディスプレイに表示されるパスワード通知要求画面の一例を示す図である。
【図６】ユーザ端末のディスプレイに表示されるパスワード情報を含む電子メールの受信画面の一例を示す図である。
【符号の説明】
【００５３】
１ ネットワーク複合機
２ ユーザ端末
３ インターネット
４ ＬＡＮ
５ ＰＳＴＮ
６ ルータ
１０ 情報配信装置
１１ 制御部
１１Ａ バックアップＲＡＭ
１２ 配信部
１３ 電子メール送受信部
１４ 認証部
１５ 操作部
１６ 表示部
１７ 読取部
１８ 記録部
１９ コーデック
２０ 画像記憶部
２１ モデム
２２ ＮＣＵ
２３ ＩＦＡＸ制御部
２４ ＬＡＮインターフェース
【特許請求の範囲】
【請求項１】
端末から入力されるユーザのパスワードに基づいて、ログインの可否を判断する情報配信装置において、
所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信するＵＲＬ送信手段と、
前記ＵＲＬ送信手段により送信された前記ＵＲＬによって指定される前記Ｗｅｂページの配信要求が前記ユーザからあったときに、前記Ｗｅｂページを配信するＷｅｂページ配信手段と、
前記Ｗｅｂページ配信手段により配信された前記Ｗｅｂページを通して、前記ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信するパスワード送信手段と、を備えることを特徴とする情報配信装置。
【請求項２】
前記所定期間は、ランダムに設定されることを特徴とする請求項１に記載の情報配信装置。
【請求項３】
前記ＷｅｂページのＵＲＬは、ユーザ毎に設定されることを特徴とする請求項１又は２に記載の情報配信装置。
【請求項４】
前記パスワード送信手段は、前記ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、前記ユーザのパスワードが記載された電子メールを送信しないことを特徴とする請求項１〜３のいずれか１項に記載の情報配信装置。
【請求項５】
前記ＵＲＬ送信手段は、前記ＷｅｂページのＵＲＬを前記ユーザに送信した後、さらに所定期間以上継続して前記ユーザからログインが無かった場合に、前記ＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで再送信することを特徴とする請求項１〜４のいずれか１項に記載の情報配信装置。
【請求項１】
端末から入力されるユーザのパスワードに基づいて、ログインの可否を判断する情報配信装置において、
所定期間以上継続してユーザのログインが無かった場合に、パスワードの通知要求情報を表示するＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで送信するＵＲＬ送信手段と、
前記ＵＲＬ送信手段により送信された前記ＵＲＬによって指定される前記Ｗｅｂページの配信要求が前記ユーザからあったときに、前記Ｗｅｂページを配信するＷｅｂページ配信手段と、
前記Ｗｅｂページ配信手段により配信された前記Ｗｅｂページを通して、前記ユーザからパスワードの通知要求があった場合に、該ユーザのパスワードを、該ユーザのメールアドレス宛に電子メールで送信するパスワード送信手段と、を備えることを特徴とする情報配信装置。
【請求項２】
前記所定期間は、ランダムに設定されることを特徴とする請求項１に記載の情報配信装置。
【請求項３】
前記ＷｅｂページのＵＲＬは、ユーザ毎に設定されることを特徴とする請求項１又は２に記載の情報配信装置。
【請求項４】
前記パスワード送信手段は、前記ＷｅｂページのＵＲＬが送信された後、一定期間を経過した場合には、前記ユーザのパスワードが記載された電子メールを送信しないことを特徴とする請求項１〜３のいずれか１項に記載の情報配信装置。
【請求項５】
前記ＵＲＬ送信手段は、前記ＷｅｂページのＵＲＬを前記ユーザに送信した後、さらに所定期間以上継続して前記ユーザからログインが無かった場合に、前記ＷｅｂページのＵＲＬを、該ユーザのメールアドレス宛に電子メールで再送信することを特徴とする請求項１〜４のいずれか１項に記載の情報配信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−２５１６３６（Ｐ２００９−２５１６３６Ａ）
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願番号】特願２００８−９４７７９（Ｐ２００８−９４７７９）
【出願日】平成２０年４月１日（２００８．４．１）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願日】平成２０年４月１日（２００８．４．１）
【出願人】（０００００６２９７）村田機械株式会社 (4,916)
【Ｆターム（参考）】
[ Back to top ]