電子機器、認証プログラム及び認証方法
【課題】 不正取得されたパスワードを用いてログインされた場合でも、その被害の拡大を効果的に防ぐ。
【解決手段】 所定の認証情報にもとづいて使用者の認証を行う認証部１２−１と、この認証部１２−１における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は所定の機能が実行された時間を算出する実行状態算出部１２−２と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断部１２−３と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部１２−４と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理部１２−５とを備えた。
【解決手段】 所定の認証情報にもとづいて使用者の認証を行う認証部１２−１と、この認証部１２−１における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は所定の機能が実行された時間を算出する実行状態算出部１２−２と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断部１２−３と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部１２−４と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理部１２−５とを備えた。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ認証を行う電子機器、そのユーザ認証を実行する認証プログラム、及び、ユーザの認証方法に関し、特に、ログイン中に所定の条件下で使用の制限を加えてセキュリティを確保する電子機器、認証プログラム及び認証方法に関する。
【背景技術】
【０００２】
コピー機能やプリンタ機能、ＦＡＸ機能などの複数の機能を備えた複合機（ＭＦＰ：Multi Function Peripheral）においては、当該複合機の使用を開始する際に、所定のパスワードやＩＤなどの認証情報を入力して、使用者の認証を行う認証機能を備えたものがある。
例えば、複合機は、使用者が当該複合機を使用する際に、認証情報を入力するための画面をタッチパネルに表示する。使用者は、そのタッチパネルを操作するなどして認証情報を入力する。複合機は、その入力された認証情報が正規のユーザのものか否かを判断する。そして、正規のユーザのものであると判断したときは、その使用者に対して、複合機の使用を許可する。これにより、使用者は、正規のユーザとしてその複合機を使用することができる。一方、その認証情報が正規のものでないときは、エラーメッセージを表示するなどして、それ以上の複合機の使用を制限する。これにより、第三者による不正使用を防止できる。
【０００３】
ところで、認証情報は、予め定められたユーザのみが知り得る状態にしておくべき情報であり、他者に漏洩しないように厳重に管理すべきものである。ところが、認証情報は、複合機内で管理されているため、クラッカーなどの違法侵入行為により不正に取得されて漏洩することが考えられる。この場合、その不正取得者は、不正に取得した認証情報を用いてログインして、正規のユーザになりすまし、複合機を不正に使用する。
【０００４】
この不正行為を防止する方法として、パスワードを定期的に更新することが挙げられる。これにより、仮にパスワードが不正に取得されたとしても、更新後は、使用できなくなるため、その不正行為による被害の拡大を防止できる。
ところが、従来のパスワードの更新は、複合機の管理者が行っていた。このため、その更新を失念した場合には、同じパスワードが長期間使用されて、セキュリティが低下していた。
そこで、管理者がパスワードを更新するのではなく、システム側がパスワードを自動的に発行して更新する技術が提案されている（例えば、特許文献１参照。）。この技術によれば、パスワードが自動的かつ定期的に更新されるので、管理者がパスワードの更新を失念して、同じパスワードが長く使用され、セキュリティが低下するという事態を回避できる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２５６３７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した特許文献１に記載の技術においては、次のような問題があった。
パスワードを更新するという手法は、不正取得されたパスワードが更新後に使用できなくなるために、その後の被害を食い止められる点に着目したものである。
ところが、更新されるまでは、そのパスワードを使用できる状態にある。そうすると、更新期間が例えば１ヶ月の場合には、不正取得されたパスワードは、最大で１ヶ月間は使用できることになる。つまり、その間は、不正取得者に対して無防備な状態となり、この間に被害が拡大してしまうという問題があった。
【０００７】
また、その不正取得されたパスワードを用いて一旦ログインに成功すると、ログアウトするまでは、その複合機が使用可能な状態となる。しかも、ログイン中の操作に対しては、パスワードの更新は、その効力が及ばない。このため、不正取得されたパスワードを用いてログインし、このログインの状態を継続し続ける限り（ログアウトしない限り）、いくらパスワードを更新しても、被害が拡大するという問題があった。
このようなログイン時における不正取得者への対処については、特許文献１に記載はなかった。
【０００８】
本発明は、上記の問題を解決すべくなされたものであり、不正取得されたパスワードを用いてログインされた場合でも、その被害の拡大を効果的に防ぐことが可能な電子機器、認証プログラム及び認証方法の提供を目的とする。
【課題を解決するための手段】
【０００９】
この目的を達成するため、本発明の電子機器は、所定の認証情報にもとづいて使用者の認証を行う認証部と、この認証部における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出する実行状態算出部と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断部と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理部とを備えた構成としてある。
【００１０】
また、本発明の認証プログラムは、所定の認証情報にもとづいて使用者の認証を行う認証処理と、認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出する実行状態算出処理と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断処理と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行処理と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理処理とを電子機器に実行させる構成としてある。
【００１１】
また、本発明の認証方法は、電子機器の認証部が、所定の認証情報にもとづいて使用者の認証を行い、認証の結果にもとづいてログインが行われた後に、電子機器の実行状態算出部が、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出し、電子機器の判断部が、回数及び／又は時間が所定の閾値に達したか否かを判断し、回数及び／又は時間が所定の閾値を達したものと判断されたときに、電子機器の認証情報発行部が、新たな認証情報を発行し、新たな認証情報が発行されると、電子機器のログアウト管理部が、機能を使用可能な状態を終了してログアウトさせる方法としてある。
【発明の効果】
【００１２】
本発明の電子機器、認証プログラム及び認証方法によれば、アプリケーションの機能を実行した回数が所定の閾値に達したとき、又は、アプリケーションの機能の実行時間が所定時間以上となったときに、パスワードを新たに発行するとともに、強制的にログアウトすることとしたので、不正取得されたパスワードを用いてログインされた場合でも、アプリケーションの機能の実行回数又は実行時間を制限して、被害の拡大を効果的に防ぐことができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態における情報処理システムの構成を示すブロック図である。
【図２】ユーザ管理データベースの構成を示す図表である。
【図３】アプリケーションプログラム実行部の構成を示すブロック図である。
【図４】サーバの動作手順を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明に係る電子機器、認証プログラム及び認証方法の好ましい実施形態について、図面を参照して説明する。
【００１５】
［電子機器及び情報処理システム］
まず、本発明の電子機器、及び、この電子機器を備えた情報処理システムの実施形態について、図１〜図３を参照して説明する。
図１は、本実施形態の電子機器を備えた情報処理システムの構成を示すブロック図である。図２は、電子機器の記憶部に記憶されたユーザ管理データベースの構成を示す図表である。図３は、電子機器のアプリケーションプログラム実行部の構成を示すブロック図である。
【００１６】
図１に示すように、情報処理システム１は、電子機器であるサーバ１０と、一又は二以上のホストコンピュータ２０（２０−１〜２０−ｎ）とを備えている。
サーバ１０は、プログラム制御により動作するコンピュータであって、同図に示すように、記憶部１１と、アプリケーションプログラム実行部１２と、入出力部１３と、計時部１４と、入力表示部１５とを有している。
【００１７】
記憶部１１は、一定の記憶領域を有する記憶手段であって、所定のデータやプログラムを記憶する。
また、記憶部１１は、ユーザ管理データベースを記憶する。ユーザ管理データベースは、図２に示すように、「ユーザ名」、「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」を項目として構成されたデータベースである。
【００１８】
「ユーザ名」は、予め登録された正規のユーザを一意に識別するために使用される文字列である。
「ＩＤ」は、使用者の認証に用いる認証情報の一つである。この「ＩＤ」は、通常、「ユーザ名」の登録時に、サーバ１０又はサーバ１０の管理者からユーザに割り当てられる。
「パスワード」は、使用者の認証に用いる認証情報の一つである。この「パスワード」は、アプリケーションプログラム実行部１２の認証情報発行部１２−４（後述）にて発行されたものである。この「パスワード」の更新については、後記の「認証方法」にて詳述する。
【００１９】
「使用制限回数」は、一回のログインにおいて、アプリケーションの機能を使用できる回数の上限数である。
ここで、アプリケーションの機能の使用回数は、同一のアプリケーションの機能が繰り返し使用された場合の使用回数であってもよく、また、異なるアプリケーションの機能がそれぞれ使用された場合の合計使用回数であってもよい。
また、本実施形態においては、「一回のログイン」におけるアプリケーションの機能の使用回数の上限数を「使用制限回数」とするが、「一回のログイン」に限るものではなく、「複数回のログインにわたる」アプリケーションの機能の使用回数の上限数を「使用制限回数」とすることもできる。
【００２０】
「使用制限時間」は、一回のログインにおいて、アプリケーションの機能を使用できる時間の上限値である。
ここで、アプリケーションの機能の使用時間は、一のアプリケーションの機能についての使用時間であってもよく、また、複数のアプリケーションの機能が使用された場合の累計使用時間であってもよい。
また、本実施形態においては、「一回のログイン」におけるアプリケーションの機能の使用時間の上限値を「使用制限時間」とするが、「一回のログイン」に限るものではなく、「複数回のログインにわたる」アプリケーションの機能の使用時間の上限値を「使用制限時間」とすることもできる。
なお、「使用制限回数」と「使用制限時間」は、アプリケーションプログラム実行部１２の判断部１２−３（後述）において、「実績使用回数」又はアプリケーションの機能の使用時間と比較判断されるデータであるため、「所定の閾値」に相当する。
【００２１】
「実績使用回数」は、実際にアプリケーションの機能が使用された回数の実績数である。
「宛先」は、ユーザが所有するアドレス（宛先データ）である。この「宛先」は、新たに発行されたパスワードが、対象となるユーザにのみ知らせることができるアドレスであることが望ましい。例えば、ユーザが独自に使用しているホストコンピュータ２０に搭載されたメーラーにより受信可能なアドレスを「宛先」とすることができる。
【００２２】
なお、ユーザ管理データベースを構成する項目のうち、「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」は、「ユーザ名」に関連付けて登録されている。よって、「ユーザ名」を特定することにより、これに関連付けられた「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」が特定される。
【００２３】
アプリケーションプログラム実行部１２は、ホストコンピュータ２０のリクエストに対する処理を実行する部分であり、ログイン、ログアウトなどの認証や、パスワードの自動発行、ユーザ管理データの登録、参照などを行う。
このアプリケーションプログラム実行部１２は、図３に示すように、認証部１２−１と、実行状態算出部１２−２と、判断部１２−３と、認証情報発行部１２−４と、ログアウト管理部１２−５と、アプリケーション実行部１２−６と、データ管理部１２−７とを有している。
【００２４】
認証部１２−１は、ＩＤやパスワードなどの認証情報を用いて、使用者の認証を行う。そして、認証により、使用者が正規のユーザであると判断したときは、そのユーザによるサーバ１０の使用を許可する（ログインを許可する）。
実行状態算出部１２−２は、アプリケーションの機能が実行された回数を算出し、この算出した回数を「実績使用回数」としてユーザ管理データベースに登録する。また、実行状態算出部１２−２は、アプリケーションの機能が実行された時間を計測使用時間として算出する。この算出は、計時部１４における計時を用いて行われる。
判断部１２−３は、「実績使用回数」が「使用制限回数」に達しているか否か（又は、「実績使用回数」が「使用制限回数」を超過しているか否か）を判断する。また、判断部１２−３は、計測使用時間が「使用制限時間」に達しているか否か（又は、計測使用時間が「使用制限時間」を超過しているか否か）を判断する。
【００２５】
認証情報発行部１２−４は、「実績使用回数」が「使用制限回数」に達しているものと判断されたとき（あるいは、「実績使用回数」が「使用制限回数」を超過しているものと判断されたとき）、又は、計測使用時間が「使用制限時間」に達しているものと判断されたとき（あるいは、計測使用時間が「使用制限時間」を超過しているものと判断されたとき）に、新たなパスワードを発行する。また、認証情報発行部１２−４は、新たに発行したパスワードをユーザ管理データベースの「パスワード」に登録することで当該「パスワード」を更新する。さらに、認証情報発行部１２−４は、新たに発行したパスワードを、ユーザの「宛先」に宛てて送信する。
【００２６】
ログアウト管理部１２−５は、認証情報発行部１２−４にて新たにパスワードが発行されると、アプリケーションの機能の使用を中断し、ログイン状態（アプリケーションの機能を使用可能な状態）を終了して、強制的にログアウトさせる。
アプリケーション実行部１２−６は、サーバ１０に搭載された一又は二以上の所定のアプリケーションの機能を実行する。なお、サーバ１０が複合機の場合、アプリケーションの機能には、例えば、コピー機能、プリンタ機能、ＦＡＸ機能などが含まれる。
【００２７】
データ管理部１２−７は、ユーザ管理データの登録や更新を行う。例えば、サーバ１０の管理者が入力表示部１５を操作することにより、ユーザ管理データベースを構成する各項目（例えば、「ユーザ名」等）について、新規登録やデータ更新などを行うと、その操作の内容にもとづいて、ユーザ管理データベースを編集又は更新する。
【００２８】
入出力部１３は、ホストコンピュータ２０との間で所定のデータを送受信する通信用インタフェースである。この入出力部１３は、例えば、ホストコンピュータ２０からのリクエストを受信したり、ホストコンピュータ２０にレスポンスを送信したり、ホストコンピュータ２０へパスワードを送信したりすることができる。
計時部１４は、時間を計測する。特に、計時部１４は、アプリケーションの機能の使用時間を計測することができる。
【００２９】
入力表示部１５は、タッチパネルなどで構成されており、所定のデータを表示する表示手段としての機能と、表示したソフトウエアキーが選択されることで所定のデータや命令を入力する入力手段としての機能とを有している。
なお、サーバ１０は、本実施形態においては複合機を想定しているが、サーバ１０は複合機に限るものではなく、例えば、パーソナルコンピュータなどの情報処理装置や、コピー機、プリンタ、ＦＡＸなどであってもよい。
【００３０】
ホストコンピュータ２０は、プログラム制御により動作するコンピュータであって、サーバ１０に対してアプリケーションの使用のリクエストを送信したり、サーバ１０からのレスポンスを受けたり、サーバ１０で発行されたパスワードを受信する機能を有している。
なお、ホストコンピュータ２０は、本実施形態においてはパーソナルコンピュータなどの情報処理装置を想定している。
【００３１】
［認証方法］
次に、本実施形態の電子機器の動作（認証方法）について、図４を参照して説明する。
同図は、電子機器であるサーバの動作手順を示すフローチャートである。
【００３２】
サーバ１０は、電源が投入されると（又は、使用者がサーバ１０の使用を開始するときに）、入力表示部１５にログイン画面を表示する。
使用者は、入力表示部１５を操作して、認証情報であるＩＤとパスワードを入力し、ログインを試みる（ステップ１０、ログイン処理）。
【００３３】
アプリケーションプログラム実行部１２の認証部１２−１は、それら入力されたＩＤとパスワードを用いてユーザ認証を行う（認証処理）。このとき、認証部１２−１は、記憶部１１に記憶されているユーザ管理データベースを参照し、それら入力されたＩＤ及びパスワードと同一のＩＤ及びパスワードがユーザ管理データベースに登録されているか否かを判断する。そして、判断の結果、登録されているときは、認証部１２−１は、それらＩＤ及びパスワードに関連付けられた「ユーザ名」を抽出し、これを使用者のユーザ名であるものとして特定し（ＩＤ又はパスワードにもとづいてユーザ名を特定、ステップ１１）、使用者が正規のユーザであるものと判断する。
なお、それらＩＤ及びパスワードがユーザ管理データベースに登録されていないと判断したときは、認証部１２−１は、ログインを許可しないことを示すメッセージを入力表示部１５に表示させて、ログインの処理を終了する。ただし、使用者が簡単な入力ミスなどにより認証情報を誤って入力することも考えられるので、その認証情報の入力回数を複数回まで許容するようにすることもできる。
【００３４】
ステップ１１にてユーザ名が特定されることで、使用者が正規に登録されたユーザであるものとして認証すると、認証部１２−１は、ログインを許可して、アプリケーションの機能を使用できる状態にする。
ログインを許可されたユーザが、入力表示部１５を操作して、いずれかのアプリケーションの機能を選択すると、アプリケーション実行部１２−６は、そのアプリケーションの機能の使用を開始しようとする（ステップ１２）。
【００３５】
実行状態算出部１２−２は、ユーザ管理データベースを参照し、認証部１２−１にて認証されたユーザの「ユーザ名」に関連付けられた「実績使用回数」を抽出し、この「実績使用回数」に「１」を加算して、この加算後の「実績使用回数」をユーザ管理データベースに登録する（「実績使用回数」の更新）。また、実行状態算出部１２−２は、計時部１４を参照して、アプリケーションの機能の使用を開始した時点からの経過時間（計測使用時間）を計測する。
なお、これらアプリケーションの機能の実績使用回数や使用時間を算出する処理を実行状態算出処理という。
【００３６】
次いで、判断部１２−３は、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「使用制限回数」と更新された「実績使用回数」とを抽出し、これら「使用制限回数」と「実績使用回数」とを比較する（判断処理、ステップ１３）。
比較の結果、「実績使用回数」が「使用制限回数」に達しているとき（又は、「実績使用回数」が「使用制限回数」を超過しているとき）は、アプリケーションプログラム実行部１２の認証情報発行部１２−４は、パスワードを新たに発行するとともに（認証情報発行処理）、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「宛先」を抽出し、新たに発行したパスワードを、抽出した「宛先」に送信する（ステップ１４）。
【００３７】
そして、判断部１２−３は、「実績使用回数」と計測使用時間をリセットする（０にする、ステップ１５）
さらに、ログアウト管理部１２−５は、アプリケーションの機能の使用を中断するとともに、アプリケーションの機能を使用可能な状態を終了して、ログアウト処理を実行する（ログアウト管理処理、ステップ１６）。
【００３８】
一方、「実績使用回数」が「使用制限回数」に達していないとき（又は、「実績使用回数」が「使用制限回数」を超過していないとき）は、アプリケーション実行部１２−６によりアプリケーションの機能が実行される（ステップ１７）。そして、判断部１２−３は、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「使用制限時間」を抽出し、実行状態算出部１２−２で計時されているアプリケーションの機能の使用時間（計測使用時間）が「使用制限時間」に達しているか否かを判断する（判断処理、ステップ１８）。
判断の結果、達していないときは、アプリケーションの機能の使用が終了するまでは（ステップ１９のＮｏ）、そのアプリケーションの機能の使用の継続を許可して、ステップ１７及びステップ１８の処理を実行する。
一方、達したときは（ステップ１８のＹｅｓ）、ステップ１４〜ステップ１６の処理を実行する。
【００３９】
また、アプリケーションの機能の使用が終了すると（ステップ１９のＹｅｓ）、ユーザによりログアウト処理が実行されるまでは（ステップ２０のＮｏ）、ステップ１２以降の処理が繰り返し実行される。つまり、いずれかのアプリケーションの機能の使用が開始されるたびに（ステップ１２）、ステップ１３以降の処理が実行される。一方、ユーザにより入力表示部１５が操作されてログアウトの実行命令が入力されると（ステップ２０のＹｅｓ）、ステップ１５及びステップ１６の処理が実行される。
【００４０】
以上のように、ログイン中に、「実績使用回数」が「使用制限回数」に達したとき、又は、計測使用時間が「使用制限時間」に達したときに、パスワードを新たに発行するとともに、強制的にログアウトすることとしたので、不正取得されたパスワードを用いてログインされた場合でも、アプリケーションの機能の実行回数又は実行時間を制限して、被害の拡大を効果的に防ぐことができる。
【００４１】
なお、上記の認証方法では、正規のユーザがサーバ１０を使用している場合においても、所定の条件下で強制的にログアウトすることになるが、このユーザに対しては、新たにパスワードが発行されるので、このパスワードを用いて再度ログインすることで、引き続きサーバ１０にて、アプリケーションの機能を使用することができる。
一方、不正にパスワードを取得し正規のユーザになりすましてサーバ１０を使用している者は、強制的にログアウトされた後は、新たなパスワードがわからないため、ログインできなくなる。これにより、その不正使用者による被害の拡大を防ぐことができる。
【００４２】
［認証プログラム］
次に、認証プログラムについて説明する。
上記の実施形態におけるコンピュータ（情報処理システムを構成するサーバ及びホストコンピュータ）の認証機能（認証方法を実行するための機能）は、記憶手段（例えば、ＲＯＭ（Read only memory）やハードディスクなど）に記憶された認証プログラムにより実現される。
【００４３】
認証プログラムは、コンピュータの制御手段（ＣＰＵ（Central Processing Unit）など）に読み込まれることにより、コンピュータの構成各部に指令を送り、所定の処理、たとえば、サーバのアプリケーションプログラム実行部におけるユーザ認証処理、アプリケーション使用回数比較処理、アプリケーション使用時間比較処理、パスワード発行処理、パスワード送信処理などを行わせる。
これによって、認証機能は、ソフトウエアである認証プログラムとハードウエア資源であるコンピュータ（情報処理システムを構成するホストコンピュータ及びサーバ）の各構成手段とが協働することにより実現される。
【００４４】
なお、認証機能を実現するための認証プログラムは、コンピュータのＲＯＭやハードディスクなどに記憶される他、コンピュータ読み取り可能な記録媒体、たとえば、外部記憶装置及び可搬記録媒体等に格納することができる。
外部記憶装置とは、ＣＤ−ＲＯＭ（Compact disk-Read only memory）等の記憶媒体を内蔵し、認証装置に外部接続されるメモリ増設装置をいう。一方、可搬記録媒体とは、記録媒体駆動装置（ドライブ装置）に装着でき、かつ、持ち運び可能な記録媒体であって、たとえば、フレキシブルディスク，メモリカード，光磁気ディスク等をいう。
【００４５】
そして、記録媒体に記録されたプログラムは、コンピュータのＲＡＭ（Random access memory）等にロードされて、ＣＰＵ（制御手段）により実行される。この実行により、上述した実施形態の認証装置の機能が実現される。
さらに、コンピュータで認証プログラムをロードする場合、他のコンピュータで保有された認証プログラムを、通信回線を利用して自己の有するＲＡＭや外部記憶装置にダウンロードすることもできる。このダウンロードされた認証プログラムも、ＣＰＵにより実行され、上記実施形態の認証装置の認証機能を実現する。
【００４６】
以上説明したように、本実施形態の電子機器、認証プログラム及び認証方法によれば、ユーザがログイン中であっても、所定の条件を満たした場合には、パスワードを更新するとともに、強制的にログアウトを実行することとしたので、ログイン状態が長時間継続される事態を回避して、セキュリティを維持することができる。このため、不正取得されたパスワードを用いてログインされた場合でも、その被害の拡大を効果的に防ぐことができる。
【００４７】
以上、本発明の電子機器、認証プログラム及び認証方法の好ましい実施形態について説明したが、本発明に係る電子機器、認証プログラム及び認証方法は上述した実施形態にのみ限定されるものではなく、本発明の範囲で種々の変更実施が可能であることは言うまでもない。
例えば、図４のステップ１５では、実績使用回数と計測使用時間とをリセットしているが、この処理を省略することができる。この場合は、複数回のログインにわたって実績使用回数と計測使用時間が累計され、これらと使用制限回数又は使用制限時間が比較される。
【００４８】
また、前述の実施形態では、所定の条件を満たせば強制的にログアウトするため、そのログアウトが、アプリケーションの機能の実行途中で起こることがある。例えば、ユーザがサーバ（複合機）にてドキュメントを選択している途中で、アプリケーションの機能の使用時間が使用制限時間に達してしまい、強制的にログアウトされることが考えられる。この状況に対応するために、例えば、使用制限時間に達する直前（例えば、使用制限時間到達の３分前）に、サーバの入力表示部に報知画面を表示して、３分後に使用制限時間に達することをユーザに知らせるようにしてもよい。
【産業上の利用可能性】
【００４９】
本発明は、ユーザ認証に関する発明であるため、ユーザ認証を行う装置や機器に利用可能である。
【符号の説明】
【００５０】
１ 情報処理システム
１０ サーバ
１１ 記憶部
１２ アプリケーションプログラム実行部
１２−１ 認証部
１２−２ 実行状態算出部
１２−３ 判断部
１２−４ 認証情報発行部
１２−５ ログアウト管理部
１２−６ アプリケーション実行部
１２−７ データ管理部
１３ 入出力部
１４ 計時部
１５ 入力表示部
２０ ホストコンピュータ
【技術分野】
【０００１】
本発明は、ユーザ認証を行う電子機器、そのユーザ認証を実行する認証プログラム、及び、ユーザの認証方法に関し、特に、ログイン中に所定の条件下で使用の制限を加えてセキュリティを確保する電子機器、認証プログラム及び認証方法に関する。
【背景技術】
【０００２】
コピー機能やプリンタ機能、ＦＡＸ機能などの複数の機能を備えた複合機（ＭＦＰ：Multi Function Peripheral）においては、当該複合機の使用を開始する際に、所定のパスワードやＩＤなどの認証情報を入力して、使用者の認証を行う認証機能を備えたものがある。
例えば、複合機は、使用者が当該複合機を使用する際に、認証情報を入力するための画面をタッチパネルに表示する。使用者は、そのタッチパネルを操作するなどして認証情報を入力する。複合機は、その入力された認証情報が正規のユーザのものか否かを判断する。そして、正規のユーザのものであると判断したときは、その使用者に対して、複合機の使用を許可する。これにより、使用者は、正規のユーザとしてその複合機を使用することができる。一方、その認証情報が正規のものでないときは、エラーメッセージを表示するなどして、それ以上の複合機の使用を制限する。これにより、第三者による不正使用を防止できる。
【０００３】
ところで、認証情報は、予め定められたユーザのみが知り得る状態にしておくべき情報であり、他者に漏洩しないように厳重に管理すべきものである。ところが、認証情報は、複合機内で管理されているため、クラッカーなどの違法侵入行為により不正に取得されて漏洩することが考えられる。この場合、その不正取得者は、不正に取得した認証情報を用いてログインして、正規のユーザになりすまし、複合機を不正に使用する。
【０００４】
この不正行為を防止する方法として、パスワードを定期的に更新することが挙げられる。これにより、仮にパスワードが不正に取得されたとしても、更新後は、使用できなくなるため、その不正行為による被害の拡大を防止できる。
ところが、従来のパスワードの更新は、複合機の管理者が行っていた。このため、その更新を失念した場合には、同じパスワードが長期間使用されて、セキュリティが低下していた。
そこで、管理者がパスワードを更新するのではなく、システム側がパスワードを自動的に発行して更新する技術が提案されている（例えば、特許文献１参照。）。この技術によれば、パスワードが自動的かつ定期的に更新されるので、管理者がパスワードの更新を失念して、同じパスワードが長く使用され、セキュリティが低下するという事態を回避できる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２５６３７１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した特許文献１に記載の技術においては、次のような問題があった。
パスワードを更新するという手法は、不正取得されたパスワードが更新後に使用できなくなるために、その後の被害を食い止められる点に着目したものである。
ところが、更新されるまでは、そのパスワードを使用できる状態にある。そうすると、更新期間が例えば１ヶ月の場合には、不正取得されたパスワードは、最大で１ヶ月間は使用できることになる。つまり、その間は、不正取得者に対して無防備な状態となり、この間に被害が拡大してしまうという問題があった。
【０００７】
また、その不正取得されたパスワードを用いて一旦ログインに成功すると、ログアウトするまでは、その複合機が使用可能な状態となる。しかも、ログイン中の操作に対しては、パスワードの更新は、その効力が及ばない。このため、不正取得されたパスワードを用いてログインし、このログインの状態を継続し続ける限り（ログアウトしない限り）、いくらパスワードを更新しても、被害が拡大するという問題があった。
このようなログイン時における不正取得者への対処については、特許文献１に記載はなかった。
【０００８】
本発明は、上記の問題を解決すべくなされたものであり、不正取得されたパスワードを用いてログインされた場合でも、その被害の拡大を効果的に防ぐことが可能な電子機器、認証プログラム及び認証方法の提供を目的とする。
【課題を解決するための手段】
【０００９】
この目的を達成するため、本発明の電子機器は、所定の認証情報にもとづいて使用者の認証を行う認証部と、この認証部における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出する実行状態算出部と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断部と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理部とを備えた構成としてある。
【００１０】
また、本発明の認証プログラムは、所定の認証情報にもとづいて使用者の認証を行う認証処理と、認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出する実行状態算出処理と、回数及び／又は時間が所定の閾値に達したか否かを判断する判断処理と、回数及び／又は時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行処理と、新たな認証情報が発行されると、機能を使用可能な状態を終了してログアウトさせるログアウト管理処理とを電子機器に実行させる構成としてある。
【００１１】
また、本発明の認証方法は、電子機器の認証部が、所定の認証情報にもとづいて使用者の認証を行い、認証の結果にもとづいてログインが行われた後に、電子機器の実行状態算出部が、一又は二以上の所定の機能が実行された回数及び／又は一又は二以上の所定の機能が実行された時間を算出し、電子機器の判断部が、回数及び／又は時間が所定の閾値に達したか否かを判断し、回数及び／又は時間が所定の閾値を達したものと判断されたときに、電子機器の認証情報発行部が、新たな認証情報を発行し、新たな認証情報が発行されると、電子機器のログアウト管理部が、機能を使用可能な状態を終了してログアウトさせる方法としてある。
【発明の効果】
【００１２】
本発明の電子機器、認証プログラム及び認証方法によれば、アプリケーションの機能を実行した回数が所定の閾値に達したとき、又は、アプリケーションの機能の実行時間が所定時間以上となったときに、パスワードを新たに発行するとともに、強制的にログアウトすることとしたので、不正取得されたパスワードを用いてログインされた場合でも、アプリケーションの機能の実行回数又は実行時間を制限して、被害の拡大を効果的に防ぐことができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施形態における情報処理システムの構成を示すブロック図である。
【図２】ユーザ管理データベースの構成を示す図表である。
【図３】アプリケーションプログラム実行部の構成を示すブロック図である。
【図４】サーバの動作手順を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明に係る電子機器、認証プログラム及び認証方法の好ましい実施形態について、図面を参照して説明する。
【００１５】
［電子機器及び情報処理システム］
まず、本発明の電子機器、及び、この電子機器を備えた情報処理システムの実施形態について、図１〜図３を参照して説明する。
図１は、本実施形態の電子機器を備えた情報処理システムの構成を示すブロック図である。図２は、電子機器の記憶部に記憶されたユーザ管理データベースの構成を示す図表である。図３は、電子機器のアプリケーションプログラム実行部の構成を示すブロック図である。
【００１６】
図１に示すように、情報処理システム１は、電子機器であるサーバ１０と、一又は二以上のホストコンピュータ２０（２０−１〜２０−ｎ）とを備えている。
サーバ１０は、プログラム制御により動作するコンピュータであって、同図に示すように、記憶部１１と、アプリケーションプログラム実行部１２と、入出力部１３と、計時部１４と、入力表示部１５とを有している。
【００１７】
記憶部１１は、一定の記憶領域を有する記憶手段であって、所定のデータやプログラムを記憶する。
また、記憶部１１は、ユーザ管理データベースを記憶する。ユーザ管理データベースは、図２に示すように、「ユーザ名」、「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」を項目として構成されたデータベースである。
【００１８】
「ユーザ名」は、予め登録された正規のユーザを一意に識別するために使用される文字列である。
「ＩＤ」は、使用者の認証に用いる認証情報の一つである。この「ＩＤ」は、通常、「ユーザ名」の登録時に、サーバ１０又はサーバ１０の管理者からユーザに割り当てられる。
「パスワード」は、使用者の認証に用いる認証情報の一つである。この「パスワード」は、アプリケーションプログラム実行部１２の認証情報発行部１２−４（後述）にて発行されたものである。この「パスワード」の更新については、後記の「認証方法」にて詳述する。
【００１９】
「使用制限回数」は、一回のログインにおいて、アプリケーションの機能を使用できる回数の上限数である。
ここで、アプリケーションの機能の使用回数は、同一のアプリケーションの機能が繰り返し使用された場合の使用回数であってもよく、また、異なるアプリケーションの機能がそれぞれ使用された場合の合計使用回数であってもよい。
また、本実施形態においては、「一回のログイン」におけるアプリケーションの機能の使用回数の上限数を「使用制限回数」とするが、「一回のログイン」に限るものではなく、「複数回のログインにわたる」アプリケーションの機能の使用回数の上限数を「使用制限回数」とすることもできる。
【００２０】
「使用制限時間」は、一回のログインにおいて、アプリケーションの機能を使用できる時間の上限値である。
ここで、アプリケーションの機能の使用時間は、一のアプリケーションの機能についての使用時間であってもよく、また、複数のアプリケーションの機能が使用された場合の累計使用時間であってもよい。
また、本実施形態においては、「一回のログイン」におけるアプリケーションの機能の使用時間の上限値を「使用制限時間」とするが、「一回のログイン」に限るものではなく、「複数回のログインにわたる」アプリケーションの機能の使用時間の上限値を「使用制限時間」とすることもできる。
なお、「使用制限回数」と「使用制限時間」は、アプリケーションプログラム実行部１２の判断部１２−３（後述）において、「実績使用回数」又はアプリケーションの機能の使用時間と比較判断されるデータであるため、「所定の閾値」に相当する。
【００２１】
「実績使用回数」は、実際にアプリケーションの機能が使用された回数の実績数である。
「宛先」は、ユーザが所有するアドレス（宛先データ）である。この「宛先」は、新たに発行されたパスワードが、対象となるユーザにのみ知らせることができるアドレスであることが望ましい。例えば、ユーザが独自に使用しているホストコンピュータ２０に搭載されたメーラーにより受信可能なアドレスを「宛先」とすることができる。
【００２２】
なお、ユーザ管理データベースを構成する項目のうち、「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」は、「ユーザ名」に関連付けて登録されている。よって、「ユーザ名」を特定することにより、これに関連付けられた「ＩＤ」、「パスワード」、「使用制限回数」、「使用制限時間」、「実績使用回数」、「宛先」が特定される。
【００２３】
アプリケーションプログラム実行部１２は、ホストコンピュータ２０のリクエストに対する処理を実行する部分であり、ログイン、ログアウトなどの認証や、パスワードの自動発行、ユーザ管理データの登録、参照などを行う。
このアプリケーションプログラム実行部１２は、図３に示すように、認証部１２−１と、実行状態算出部１２−２と、判断部１２−３と、認証情報発行部１２−４と、ログアウト管理部１２−５と、アプリケーション実行部１２−６と、データ管理部１２−７とを有している。
【００２４】
認証部１２−１は、ＩＤやパスワードなどの認証情報を用いて、使用者の認証を行う。そして、認証により、使用者が正規のユーザであると判断したときは、そのユーザによるサーバ１０の使用を許可する（ログインを許可する）。
実行状態算出部１２−２は、アプリケーションの機能が実行された回数を算出し、この算出した回数を「実績使用回数」としてユーザ管理データベースに登録する。また、実行状態算出部１２−２は、アプリケーションの機能が実行された時間を計測使用時間として算出する。この算出は、計時部１４における計時を用いて行われる。
判断部１２−３は、「実績使用回数」が「使用制限回数」に達しているか否か（又は、「実績使用回数」が「使用制限回数」を超過しているか否か）を判断する。また、判断部１２−３は、計測使用時間が「使用制限時間」に達しているか否か（又は、計測使用時間が「使用制限時間」を超過しているか否か）を判断する。
【００２５】
認証情報発行部１２−４は、「実績使用回数」が「使用制限回数」に達しているものと判断されたとき（あるいは、「実績使用回数」が「使用制限回数」を超過しているものと判断されたとき）、又は、計測使用時間が「使用制限時間」に達しているものと判断されたとき（あるいは、計測使用時間が「使用制限時間」を超過しているものと判断されたとき）に、新たなパスワードを発行する。また、認証情報発行部１２−４は、新たに発行したパスワードをユーザ管理データベースの「パスワード」に登録することで当該「パスワード」を更新する。さらに、認証情報発行部１２−４は、新たに発行したパスワードを、ユーザの「宛先」に宛てて送信する。
【００２６】
ログアウト管理部１２−５は、認証情報発行部１２−４にて新たにパスワードが発行されると、アプリケーションの機能の使用を中断し、ログイン状態（アプリケーションの機能を使用可能な状態）を終了して、強制的にログアウトさせる。
アプリケーション実行部１２−６は、サーバ１０に搭載された一又は二以上の所定のアプリケーションの機能を実行する。なお、サーバ１０が複合機の場合、アプリケーションの機能には、例えば、コピー機能、プリンタ機能、ＦＡＸ機能などが含まれる。
【００２７】
データ管理部１２−７は、ユーザ管理データの登録や更新を行う。例えば、サーバ１０の管理者が入力表示部１５を操作することにより、ユーザ管理データベースを構成する各項目（例えば、「ユーザ名」等）について、新規登録やデータ更新などを行うと、その操作の内容にもとづいて、ユーザ管理データベースを編集又は更新する。
【００２８】
入出力部１３は、ホストコンピュータ２０との間で所定のデータを送受信する通信用インタフェースである。この入出力部１３は、例えば、ホストコンピュータ２０からのリクエストを受信したり、ホストコンピュータ２０にレスポンスを送信したり、ホストコンピュータ２０へパスワードを送信したりすることができる。
計時部１４は、時間を計測する。特に、計時部１４は、アプリケーションの機能の使用時間を計測することができる。
【００２９】
入力表示部１５は、タッチパネルなどで構成されており、所定のデータを表示する表示手段としての機能と、表示したソフトウエアキーが選択されることで所定のデータや命令を入力する入力手段としての機能とを有している。
なお、サーバ１０は、本実施形態においては複合機を想定しているが、サーバ１０は複合機に限るものではなく、例えば、パーソナルコンピュータなどの情報処理装置や、コピー機、プリンタ、ＦＡＸなどであってもよい。
【００３０】
ホストコンピュータ２０は、プログラム制御により動作するコンピュータであって、サーバ１０に対してアプリケーションの使用のリクエストを送信したり、サーバ１０からのレスポンスを受けたり、サーバ１０で発行されたパスワードを受信する機能を有している。
なお、ホストコンピュータ２０は、本実施形態においてはパーソナルコンピュータなどの情報処理装置を想定している。
【００３１】
［認証方法］
次に、本実施形態の電子機器の動作（認証方法）について、図４を参照して説明する。
同図は、電子機器であるサーバの動作手順を示すフローチャートである。
【００３２】
サーバ１０は、電源が投入されると（又は、使用者がサーバ１０の使用を開始するときに）、入力表示部１５にログイン画面を表示する。
使用者は、入力表示部１５を操作して、認証情報であるＩＤとパスワードを入力し、ログインを試みる（ステップ１０、ログイン処理）。
【００３３】
アプリケーションプログラム実行部１２の認証部１２−１は、それら入力されたＩＤとパスワードを用いてユーザ認証を行う（認証処理）。このとき、認証部１２−１は、記憶部１１に記憶されているユーザ管理データベースを参照し、それら入力されたＩＤ及びパスワードと同一のＩＤ及びパスワードがユーザ管理データベースに登録されているか否かを判断する。そして、判断の結果、登録されているときは、認証部１２−１は、それらＩＤ及びパスワードに関連付けられた「ユーザ名」を抽出し、これを使用者のユーザ名であるものとして特定し（ＩＤ又はパスワードにもとづいてユーザ名を特定、ステップ１１）、使用者が正規のユーザであるものと判断する。
なお、それらＩＤ及びパスワードがユーザ管理データベースに登録されていないと判断したときは、認証部１２−１は、ログインを許可しないことを示すメッセージを入力表示部１５に表示させて、ログインの処理を終了する。ただし、使用者が簡単な入力ミスなどにより認証情報を誤って入力することも考えられるので、その認証情報の入力回数を複数回まで許容するようにすることもできる。
【００３４】
ステップ１１にてユーザ名が特定されることで、使用者が正規に登録されたユーザであるものとして認証すると、認証部１２−１は、ログインを許可して、アプリケーションの機能を使用できる状態にする。
ログインを許可されたユーザが、入力表示部１５を操作して、いずれかのアプリケーションの機能を選択すると、アプリケーション実行部１２−６は、そのアプリケーションの機能の使用を開始しようとする（ステップ１２）。
【００３５】
実行状態算出部１２−２は、ユーザ管理データベースを参照し、認証部１２−１にて認証されたユーザの「ユーザ名」に関連付けられた「実績使用回数」を抽出し、この「実績使用回数」に「１」を加算して、この加算後の「実績使用回数」をユーザ管理データベースに登録する（「実績使用回数」の更新）。また、実行状態算出部１２−２は、計時部１４を参照して、アプリケーションの機能の使用を開始した時点からの経過時間（計測使用時間）を計測する。
なお、これらアプリケーションの機能の実績使用回数や使用時間を算出する処理を実行状態算出処理という。
【００３６】
次いで、判断部１２−３は、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「使用制限回数」と更新された「実績使用回数」とを抽出し、これら「使用制限回数」と「実績使用回数」とを比較する（判断処理、ステップ１３）。
比較の結果、「実績使用回数」が「使用制限回数」に達しているとき（又は、「実績使用回数」が「使用制限回数」を超過しているとき）は、アプリケーションプログラム実行部１２の認証情報発行部１２−４は、パスワードを新たに発行するとともに（認証情報発行処理）、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「宛先」を抽出し、新たに発行したパスワードを、抽出した「宛先」に送信する（ステップ１４）。
【００３７】
そして、判断部１２−３は、「実績使用回数」と計測使用時間をリセットする（０にする、ステップ１５）
さらに、ログアウト管理部１２−５は、アプリケーションの機能の使用を中断するとともに、アプリケーションの機能を使用可能な状態を終了して、ログアウト処理を実行する（ログアウト管理処理、ステップ１６）。
【００３８】
一方、「実績使用回数」が「使用制限回数」に達していないとき（又は、「実績使用回数」が「使用制限回数」を超過していないとき）は、アプリケーション実行部１２−６によりアプリケーションの機能が実行される（ステップ１７）。そして、判断部１２−３は、ユーザ管理データベースを参照し、その「ユーザ名」に関連付けられた「使用制限時間」を抽出し、実行状態算出部１２−２で計時されているアプリケーションの機能の使用時間（計測使用時間）が「使用制限時間」に達しているか否かを判断する（判断処理、ステップ１８）。
判断の結果、達していないときは、アプリケーションの機能の使用が終了するまでは（ステップ１９のＮｏ）、そのアプリケーションの機能の使用の継続を許可して、ステップ１７及びステップ１８の処理を実行する。
一方、達したときは（ステップ１８のＹｅｓ）、ステップ１４〜ステップ１６の処理を実行する。
【００３９】
また、アプリケーションの機能の使用が終了すると（ステップ１９のＹｅｓ）、ユーザによりログアウト処理が実行されるまでは（ステップ２０のＮｏ）、ステップ１２以降の処理が繰り返し実行される。つまり、いずれかのアプリケーションの機能の使用が開始されるたびに（ステップ１２）、ステップ１３以降の処理が実行される。一方、ユーザにより入力表示部１５が操作されてログアウトの実行命令が入力されると（ステップ２０のＹｅｓ）、ステップ１５及びステップ１６の処理が実行される。
【００４０】
以上のように、ログイン中に、「実績使用回数」が「使用制限回数」に達したとき、又は、計測使用時間が「使用制限時間」に達したときに、パスワードを新たに発行するとともに、強制的にログアウトすることとしたので、不正取得されたパスワードを用いてログインされた場合でも、アプリケーションの機能の実行回数又は実行時間を制限して、被害の拡大を効果的に防ぐことができる。
【００４１】
なお、上記の認証方法では、正規のユーザがサーバ１０を使用している場合においても、所定の条件下で強制的にログアウトすることになるが、このユーザに対しては、新たにパスワードが発行されるので、このパスワードを用いて再度ログインすることで、引き続きサーバ１０にて、アプリケーションの機能を使用することができる。
一方、不正にパスワードを取得し正規のユーザになりすましてサーバ１０を使用している者は、強制的にログアウトされた後は、新たなパスワードがわからないため、ログインできなくなる。これにより、その不正使用者による被害の拡大を防ぐことができる。
【００４２】
［認証プログラム］
次に、認証プログラムについて説明する。
上記の実施形態におけるコンピュータ（情報処理システムを構成するサーバ及びホストコンピュータ）の認証機能（認証方法を実行するための機能）は、記憶手段（例えば、ＲＯＭ（Read only memory）やハードディスクなど）に記憶された認証プログラムにより実現される。
【００４３】
認証プログラムは、コンピュータの制御手段（ＣＰＵ（Central Processing Unit）など）に読み込まれることにより、コンピュータの構成各部に指令を送り、所定の処理、たとえば、サーバのアプリケーションプログラム実行部におけるユーザ認証処理、アプリケーション使用回数比較処理、アプリケーション使用時間比較処理、パスワード発行処理、パスワード送信処理などを行わせる。
これによって、認証機能は、ソフトウエアである認証プログラムとハードウエア資源であるコンピュータ（情報処理システムを構成するホストコンピュータ及びサーバ）の各構成手段とが協働することにより実現される。
【００４４】
なお、認証機能を実現するための認証プログラムは、コンピュータのＲＯＭやハードディスクなどに記憶される他、コンピュータ読み取り可能な記録媒体、たとえば、外部記憶装置及び可搬記録媒体等に格納することができる。
外部記憶装置とは、ＣＤ−ＲＯＭ（Compact disk-Read only memory）等の記憶媒体を内蔵し、認証装置に外部接続されるメモリ増設装置をいう。一方、可搬記録媒体とは、記録媒体駆動装置（ドライブ装置）に装着でき、かつ、持ち運び可能な記録媒体であって、たとえば、フレキシブルディスク，メモリカード，光磁気ディスク等をいう。
【００４５】
そして、記録媒体に記録されたプログラムは、コンピュータのＲＡＭ（Random access memory）等にロードされて、ＣＰＵ（制御手段）により実行される。この実行により、上述した実施形態の認証装置の機能が実現される。
さらに、コンピュータで認証プログラムをロードする場合、他のコンピュータで保有された認証プログラムを、通信回線を利用して自己の有するＲＡＭや外部記憶装置にダウンロードすることもできる。このダウンロードされた認証プログラムも、ＣＰＵにより実行され、上記実施形態の認証装置の認証機能を実現する。
【００４６】
以上説明したように、本実施形態の電子機器、認証プログラム及び認証方法によれば、ユーザがログイン中であっても、所定の条件を満たした場合には、パスワードを更新するとともに、強制的にログアウトを実行することとしたので、ログイン状態が長時間継続される事態を回避して、セキュリティを維持することができる。このため、不正取得されたパスワードを用いてログインされた場合でも、その被害の拡大を効果的に防ぐことができる。
【００４７】
以上、本発明の電子機器、認証プログラム及び認証方法の好ましい実施形態について説明したが、本発明に係る電子機器、認証プログラム及び認証方法は上述した実施形態にのみ限定されるものではなく、本発明の範囲で種々の変更実施が可能であることは言うまでもない。
例えば、図４のステップ１５では、実績使用回数と計測使用時間とをリセットしているが、この処理を省略することができる。この場合は、複数回のログインにわたって実績使用回数と計測使用時間が累計され、これらと使用制限回数又は使用制限時間が比較される。
【００４８】
また、前述の実施形態では、所定の条件を満たせば強制的にログアウトするため、そのログアウトが、アプリケーションの機能の実行途中で起こることがある。例えば、ユーザがサーバ（複合機）にてドキュメントを選択している途中で、アプリケーションの機能の使用時間が使用制限時間に達してしまい、強制的にログアウトされることが考えられる。この状況に対応するために、例えば、使用制限時間に達する直前（例えば、使用制限時間到達の３分前）に、サーバの入力表示部に報知画面を表示して、３分後に使用制限時間に達することをユーザに知らせるようにしてもよい。
【産業上の利用可能性】
【００４９】
本発明は、ユーザ認証に関する発明であるため、ユーザ認証を行う装置や機器に利用可能である。
【符号の説明】
【００５０】
１ 情報処理システム
１０ サーバ
１１ 記憶部
１２ アプリケーションプログラム実行部
１２−１ 認証部
１２−２ 実行状態算出部
１２−３ 判断部
１２−４ 認証情報発行部
１２−５ ログアウト管理部
１２−６ アプリケーション実行部
１２−７ データ管理部
１３ 入出力部
１４ 計時部
１５ 入力表示部
２０ ホストコンピュータ
【特許請求の範囲】
【請求項１】
所定の認証情報にもとづいて使用者の認証を行う認証部と、
この認証部における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出する実行状態算出部と、
前記回数及び／又は前記時間が所定の閾値に達したか否かを判断する判断部と、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部と、
前記新たな認証情報が発行されると、前記機能を使用可能な状態を終了してログアウトさせるログアウト管理部とを備えた
ことを特徴とする電子機器。
【請求項２】
前記使用者が所有する宛先データを前記使用者に関連付けて記憶する記憶部と、
前記認証情報発行部にて新たに発行された認証情報を前記宛先データに宛てて送信する入出力部とを備えた
ことを特徴とする請求項１記載の電子機器。
【請求項３】
前記宛先データは、前記使用者が使用しているホストコンピュータに搭載されたメーラーにより受信可能なアドレスである
ことを特徴とする請求項２記載の電子機器。
【請求項４】
所定の認証情報にもとづいて使用者の認証を行う認証処理と、
前記認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出する実行状態算出処理と、
前記回数及び／又は前記時間が所定の閾値に達したか否かを判断する判断処理と、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行処理と、
前記新たな認証情報が発行されると、前記機能を使用可能な状態を終了してログアウトさせるログアウト管理処理と
を前記電子機器に実行させる
ことを特徴とする認証プログラム。
【請求項５】
電子機器の認証部が、所定の認証情報にもとづいて使用者の認証を行い、
前記認証の結果にもとづいてログインが行われた後に、前記電子機器の実行状態算出部が、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出し、
前記電子機器の判断部が、前記回数及び／又は前記時間が所定の閾値に達したか否かを判断し、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、前記電子機器の認証情報発行部が、新たな認証情報を発行し、
前記新たな認証情報が発行されると、前記電子機器のログアウト管理部が、前記機能を使用可能な状態を終了してログアウトさせる
ことを特徴とする認証方法。
【請求項１】
所定の認証情報にもとづいて使用者の認証を行う認証部と、
この認証部における認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出する実行状態算出部と、
前記回数及び／又は前記時間が所定の閾値に達したか否かを判断する判断部と、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行部と、
前記新たな認証情報が発行されると、前記機能を使用可能な状態を終了してログアウトさせるログアウト管理部とを備えた
ことを特徴とする電子機器。
【請求項２】
前記使用者が所有する宛先データを前記使用者に関連付けて記憶する記憶部と、
前記認証情報発行部にて新たに発行された認証情報を前記宛先データに宛てて送信する入出力部とを備えた
ことを特徴とする請求項１記載の電子機器。
【請求項３】
前記宛先データは、前記使用者が使用しているホストコンピュータに搭載されたメーラーにより受信可能なアドレスである
ことを特徴とする請求項２記載の電子機器。
【請求項４】
所定の認証情報にもとづいて使用者の認証を行う認証処理と、
前記認証の結果にもとづいてログインが行われた後に、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出する実行状態算出処理と、
前記回数及び／又は前記時間が所定の閾値に達したか否かを判断する判断処理と、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、新たな認証情報を発行する認証情報発行処理と、
前記新たな認証情報が発行されると、前記機能を使用可能な状態を終了してログアウトさせるログアウト管理処理と
を前記電子機器に実行させる
ことを特徴とする認証プログラム。
【請求項５】
電子機器の認証部が、所定の認証情報にもとづいて使用者の認証を行い、
前記認証の結果にもとづいてログインが行われた後に、前記電子機器の実行状態算出部が、一又は二以上の所定の機能が実行された回数及び／又は前記一又は二以上の所定の機能が実行された時間を算出し、
前記電子機器の判断部が、前記回数及び／又は前記時間が所定の閾値に達したか否かを判断し、
前記回数及び／又は前記時間が所定の閾値を達したものと判断されたときに、前記電子機器の認証情報発行部が、新たな認証情報を発行し、
前記新たな認証情報が発行されると、前記電子機器のログアウト管理部が、前記機能を使用可能な状態を終了してログアウトさせる
ことを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１３−４００５（Ｐ２０１３−４００５Ａ）
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願番号】特願２０１１−１３７２２２（Ｐ２０１１−１３７２２２）
【出願日】平成２３年６月２１日（２０１１．６．２１）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願日】平成２３年６月２１日（２０１１．６．２１）
【出願人】（０００００６１５０）京セラドキュメントソリューションズ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]