特開2023-118162情報システム、ログイン制御装置、変更装置、およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023118162
(43)【公開日】2023-08-25
(54)【発明の名称】情報システム、ログイン制御装置、変更装置、およびプログラム
(51)【国際特許分類】
G06F 21/31 20130101AFI20230818BHJP
【ＦＩ】
G06F21/31
【審査請求】未請求
【請求項の数】14
【出願形態】ＯＬ
(21)【出願番号】P 2022020943
(22)【出願日】2022-02-15
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和３年１０月２６日 ｈｔｔｐｓ：／／ｗｗｗ．ｅｔ－ｘ．ｊｐ／ｎｅｗｓ／ｄｅｔａｉｌ．ｈｔｍｌ？ｉｔｅｍｉｄ＝６３２＆ｄｉｓｐｍｉｄ＝８６５ ｈｔｔｐｓ：／／ｚｏｏｍ．ｕｓ／ｊ／９１９９４８３３８９０？ｐｗｄ＝ＴＴＢＭｃ３ＲｐＴＴＢ０ＺＸｈＵｄ３ｄＯＭＳ９ＭａＨＶＳＵＴ０９ 次世代型特権ＩＤ管理ソフトウェアＥＳＳ ＡｄｍｉｎＯＮＥ新バージョン及び販売戦略に関する記者発表会～マルチクラウド、ゼロトラスト、リモートワーク時代に柔軟に対応する大幅機能拡充～を通じて発表、 令和３年１１月２日 ｈｔｔｐｓ：／／ｗｗｗ．ｅｔ－ｘ．ｊｐ／ｐｒｏｄｕｃｔ／ａｄｍｉｎｏｎｅ／ を通じて発表、 令和３年１１月４日、令和３年１１月５日 〔パートナー企業様限定〕ＥＳＳ ＡｄｍｉｎＯＮＥＶ１．１リリース説明会を通じて発表、 令和３年１１月２５日、令和３年１２月１５日 現場を知り尽くしたＳＥが解説！次世代型特権ＩＤ管理ソフトウェアＥＳＳ ＡｄｍｉｎＯＮＥの導入事例と活用方法を通じて発表、 令和３年１１月２６日 ｈｔｔｐｓ：／／ｗｗｗ．ｉｔｍｅｄｉａ．ｃｏ．ｊｐ／ｅｎｔｅｒｐｒｉｓｅ／ａｒｔｉｃｌｅｓ／２１１１／２６／ｎｅｗｓ００５．ｈｔｍｌ を通じて発表、 令和４年１月１２日 ｈｔｔｐｓ：／／ｕｓ０２ｗｅｂ．ｚｏｏｍ．ｕｓ／ｊ／８６０５８４３０９７１を通じて発表、
【新規性喪失の例外の表示】特許法第３０条第２項適用申請有り 令和３年１０月２６日、令和３年１０月２７日、令和３年１０月２８日、令和３年１０月２９日、令和３年１１月２日、令和３年１１月４日、令和３年１１月５日、令和３年１１月８日、令和３年１１月９日、令和３年１１月１０日、令和３年１１月１２日、令和３年１１月１５日、令和３年１１月１６日、令和３年１１月１７日、令和３年１１月１８日、令和３年１１月１９日、令和３年１１月２２日、令和３年１１月２４日、令和３年１１月２５日、令和３年１１月２６日、令和３年１１月２９日、令和３年１２月２日、令和３年１２月３日、令和３年１２月６日、令和３年１２月７日、令和３年１２月８日、令和３年１２月９日、令和３年１２月１０日、令和３年１２月１３日、令和３年１２月１４日、令和３年１２月１５日、令和３年１２月１７日、令和３年１２月２０日、令和３年１２月２１日、令和３年１２月２２日、令和３年１２月２３日、令和３年１２月２４日、令和３年１２月２８日、令和４年１月６日、令和４年１月７日、令和４年１月１１日、令和４年１月１２日、令和４年１月１３日、令和４年１月１４日、令和４年１月１７日、令和４年１月１９日、令和４年１月２０日、令和４年１月２４日、令和４年１月２５日、令和４年１月２７日、令和４年１月２８日、令和４年１月３１日、令和４年２月４日、令和４年２月７日、令和４年２月８日、令和４年２月９日、令和４年２月１０日、令和４年２月１４日個別営業を通じて発表。
(71)【出願人】
【識別番号】504169647
【氏名又は名称】エンカレッジ・テクノロジ株式会社
(74)【代理人】
【識別番号】100115749
【弁理士】
【氏名又は名称】谷川 英和
(72)【発明者】
【氏名】山▲崎▼ 正雄
(72)【発明者】
【氏名】高橋 亮介
(72)【発明者】
【氏名】床枝 真行
(57)【要約】 （修正有）
【課題】ログイン対象に対応する認証情報の入力を行わずに、ログイン対象にログインできる情報システムにおいて、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる情報システムを提供する。
【解決手段】情報システムは、ログイン制御装置、変更装置及び端末装置を有する。ログイン制御装置は、ログイン指示受信部と支援部を備える。ログイン指示受信部は、ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信する。支援部は、変更装置が変更した認証情報を用いて、ユーザ識別子で識別される端末装置のユーザが対象識別子で識別される対象にログインすることの支援処理を行う。変更装置は、新認証情報を取得して、ログイン指示に対応するユーザの認証情報を、新認証情報に変更するための変更処理を行う。
【選択図】図２
【解決手段】情報システムは、ログイン制御装置、変更装置及び端末装置を有する。ログイン制御装置は、ログイン指示受信部と支援部を備える。ログイン指示受信部は、ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信する。支援部は、変更装置が変更した認証情報を用いて、ユーザ識別子で識別される端末装置のユーザが対象識別子で識別される対象にログインすることの支援処理を行う。変更装置は、新認証情報を取得して、ログイン指示に対応するユーザの認証情報を、新認証情報に変更するための変更処理を行う。
【選択図】図２
【特許請求の範囲】
【請求項1】
ログイン制御装置と変更装置とを有する情報システムであり、端末装置から１以上の対象へのログインを支援する情報システムであって、
前記ログイン制御装置は、
ユーザ識別子と対象識別子とに対応するログイン指示を前記端末装置から受信するログイン指示受信部と、
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、前記変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される前記端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部とを具備し、
前記変更装置は、
対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部を具備する情報システム。
前記ログイン制御装置は、
ユーザ識別子と対象識別子とに対応するログイン指示を前記端末装置から受信するログイン指示受信部と、
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、前記変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される前記端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部とを具備し、
前記変更装置は、
対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部を具備する情報システム。
【請求項2】
前記ログイン制御装置は、
前記ユーザ識別子と前記対象識別子とに対応する新認証情報を取得する第二新認証情報取得部と、
前記第二新認証情報取得部が取得した前記新認証情報を有する変更要求を前記変更装置に送信する変更要求送信部とをさらに具備し、
前記変更装置は、
前記変更要求を受信する変更要求受信部をさらに具備し、
前記第一新認証情報取得部は、
前記変更要求受信部が受信した変更要求が有する新認証情報を取得する、請求項１記載の情報システム。
前記ユーザ識別子と前記対象識別子とに対応する新認証情報を取得する第二新認証情報取得部と、
前記第二新認証情報取得部が取得した前記新認証情報を有する変更要求を前記変更装置に送信する変更要求送信部とをさらに具備し、
前記変更装置は、
前記変更要求を受信する変更要求受信部をさらに具備し、
前記第一新認証情報取得部は、
前記変更要求受信部が受信した変更要求が有する新認証情報を取得する、請求項１記載の情報システム。
【請求項3】
前記変更部は、
前記対象における管理者識別子と管理者認証情報とを取得し、当該管理者識別子と当該管理者認証情報と前記新認証情報とを用いて、前記変更処理を行う、請求項１または請求項２記載の情報システム。
前記対象における管理者識別子と管理者認証情報とを取得し、当該管理者識別子と当該管理者認証情報と前記新認証情報とを用いて、前記変更処理を行う、請求項１または請求項２記載の情報システム。
【請求項4】
前記変更部は、
予め決められた条件を満たした場合に、前記変更処理を行う、請求項１から請求項３いずれか一項に記載の情報システム。
予め決められた条件を満たした場合に、前記変更処理を行う、請求項１から請求項３いずれか一項に記載の情報システム。
【請求項5】
前記予め決められた条件は、
前記ログイン指示受信部が前記ログイン指示を前記端末装置から受信したことに応じて送信される変更要求が受信されたことである、請求項４記載の情報システム。
前記ログイン指示受信部が前記ログイン指示を前記端末装置から受信したことに応じて送信される変更要求が受信されたことである、請求項４記載の情報システム。
【請求項6】
前記予め決められた条件は、
予め決められた時になったことである、請求項４記載の情報システム。
予め決められた時になったことである、請求項４記載の情報システム。
【請求項7】
前記予め決められた条件は、
前記ログイン制御装置から変更要求が受信されたことである、請求項４記載の情報システム。
前記ログイン制御装置から変更要求が受信されたことである、請求項４記載の情報システム。
【請求項8】
前記変更部は、
２以上の各対象ごとに異なるインターフェイスを用いて、前記変更処理を行う、請求項１から請求項７いずれか一項に記載の情報システム。
２以上の各対象ごとに異なるインターフェイスを用いて、前記変更処理を行う、請求項１から請求項７いずれか一項に記載の情報システム。
【請求項9】
ログイン制御装置と２以上の変更装置とを有する情報システムであり、
２以上の各変更装置の変更部は、各々、異なる１以上の対象に対する前記変更処理を行う、請求項８記載の情報システム。
２以上の各変更装置の変更部は、各々、異なる１以上の対象に対する前記変更処理を行う、請求項８記載の情報システム。
【請求項10】
前記ログイン制御装置は、
前記対象識別子により識別される対象に対応する前記変更装置に対して、認証情報を新認証情報に変更する指示である変更要求を送信し、
前記変更装置は、
前記変更要求を受信し、当該変更要求の受信に応じて、前記変更処理を行う、請求項９記載の情報システム。
前記対象識別子により識別される対象に対応する前記変更装置に対して、認証情報を新認証情報に変更する指示である変更要求を送信し、
前記変更装置は、
前記変更要求を受信し、当該変更要求の受信に応じて、前記変更処理を行う、請求項９記載の情報システム。
【請求項11】
ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信するログイン指示受信部と、
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部とを具備するログイン制御装置。
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部とを具備するログイン制御装置。
【請求項12】
対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部を具備する変更装置。
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部を具備する変更装置。
【請求項13】
コンピュータを、
ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信するログイン指示受信部と、
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される前記端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部として機能させるためのプログラム。
ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信するログイン指示受信部と、
前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される前記端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部として機能させるためのプログラム。
【請求項14】
コンピュータを、
対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部として機能させるためのプログラム。
対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、
前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ログイン対象に対応する認証情報の入力を行わずに、ログイン対象にログインできる情報システム等に関するものである。
【背景技術】
【0002】
従来、１または２以上のログイン対象に対応する認証情報の入力を行わずに、ログイン対象にログインできるログイン制御装置があった（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１３－４５２７８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来技術においては、ログイン制御装置を用いてログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が必要であった。
また、従来技術においては、各ユーザが１または２以上のログイン対象に対して、認証情報（例えば、認証情報）を入力せずにログインできることを支援するログイン制御装置で管理されているログイン対象の認証情報を容易に変更することができなかった。
また、従来技術においては、各ユーザが１または２以上のログイン対象に対して、認証情報（例えば、認証情報）を入力せずにログインできることを支援するログイン制御装置で管理されているログイン対象の認証情報を容易に変更することができなかった。
【課題を解決するための手段】
【0005】
本第一の発明の情報システムは、ログイン制御装置と変更装置とを有する情報システムであり、端末装置から１以上の対象へのログインを支援する情報システムであって、ログイン制御装置は、ユーザ識別子と対象識別子とに対応するログイン指示を端末装置から受信するログイン指示受信部と、ログイン指示に対応する対象識別子とユーザ識別子とに対応する認証情報であって、変更装置が変更した認証情報を用いて、ユーザ識別子で識別される端末装置のユーザが対象識別子で識別される対象にログインすることの支援処理を行う支援部とを具備し、変更装置は、対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、対象識別子で識別される対象におけるユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更するための変更処理を行う変更部を具備する情報システムである。
【0006】
かかる構成により、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる。
【0007】
また、本第二の発明の情報システムは、第一の発明に対して、ログイン制御装置は、ユーザ識別子と対象識別子とに対応する新認証情報を取得する第二新認証情報取得部と、第二新認証情報取得部が取得した新認証情報を有する変更要求を変更装置に送信する変更要求送信部とをさらに具備し、変更装置は、変更要求を受信する変更要求受信部をさらに具備し、第一新認証情報取得部は、変更要求受信部が受信した変更要求が有する新認証情報を取得する、情報システムである。
【0008】
かかる構成により、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる。
【0009】
また、本第三の発明の情報システムは、第一または第二の発明に対して、変更部は、対象における管理者識別子と管理者認証情報とを取得し、管理者識別子と管理者認証情報と新認証情報とを用いて、変更処理を行う、情報システムである。
【0010】
かかる構成により、対象における認証情報を容易に変更できる。
【0011】
また、本第四の発明の情報システムは、第一から第三いずれか１つの発明に対して、変更部は、予め決められた条件を満たした場合に、変更処理を行う、情報システムである。
【0012】
かかる構成により、対象の認証情報を、適切なタイミングで、容易に変更することができる。
【0013】
また、本第五の発明の情報システムは、第四の発明に対して、予め決められた条件は、ログイン指示受信部がログイン指示を端末装置から受信したことに応じて送信される変更要求が受信されたことである、情報システムである。
【0014】
かかる構成により、対象の認証情報を、適切なタイミングに変更できる。
【0015】
また、本第六の発明の情報システムは、第四の発明に対して、予め決められた条件は、予め決められた時になったことである、情報システムである。
【0016】
かかる構成により、対象の認証情報を、適切なタイミングに変更できる。
【0017】
また、本第七の発明の情報システムは、第四の発明に対して、予め決められた条件は、ログイン制御装置から変更要求が受信されたことである、情報システムである。
【0018】
かかる構成により、対象の認証情報を、適切なタイミングに変更できる。
【0019】
また、本第八の発明の情報システムは、第一から第七いずれか１つの発明に対して、変更部は、２以上の各対象ごとに異なるインターフェイスを用いて、変更処理を行う、情報システムである。
【0020】
かかる構成により、ログイン制御装置にとって、一つの方法で２以上の対象の認証情報を変更できる。
【0021】
また、本第九の発明の情報システムは、第八の発明に対して、ログイン制御装置と２以上の変更装置とを有する情報システムであり、２以上の各変更装置の変更部は、各々、異なる１以上の対象に対する変更処理を行う、情報システムである。
【0022】
かかる構成により、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる。
【0023】
また、本第十の発明の情報システムは、第九の発明に対して、ログイン制御装置は、対象識別子により識別される対象に対応する変更装置に対して、認証情報を新認証情報に変更する指示である変更要求を送信し、変更装置は、変更要求を受信し、変更要求の受信に応じて、変更処理を行う、情報システムである。
【0024】
かかる構成により、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる。
【発明の効果】
【0025】
本発明による情報システムによれば、対象の認証情報を変更する変更処理を行う変更装置をログイン制御装置から切り離すことにより、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる。
【図面の簡単な説明】
【0026】
【図1】実施の形態１における情報システムＡの概念図
【図2】同情報システムＡのブロック図
【図3】同変更装置２のブロック図
【図4】同ログイン制御装置１の動作例について説明するフローチャート
【図5】同変更装置２の動作例について説明するフローチャート
【図6】同対象認証情報変更処理の例について説明するフローチャート
【図7】同管理認証情報変更処理の例について説明するフローチャート
【図8】同端末装置３の動作例について説明するフローチャート
【図9】同ログイン情報管理表を示す図
【図10】同ユーザ情報管理表を示す図
【図11】同対象情報管理表を示す図
【図12】同ログイン制御装置５のブロック図
【図13】実施の形態２における情報システムＢの概念図
【図14】同情報システムＢのブロック図
【図15】同ログイン制御装置６の動作例について説明するフローチャート
【図16】同変更装置７の動作例について説明するフローチャート
【図17】同端末装置３の動作例について説明するフローチャート
【図18】同情報システムＢの具体的な動作例について説明する図
【図19】同ログイン情報管理表を示す図
【図20】同ユーザ情報管理表を示す図
【図21】同対象情報管理表を示す図
【図22】上記実施の形態におけるコンピュータシステムの概観図
【図23】同コンピュータシステムのブロック図
【発明を実施するための形態】
【0027】
以下、情報システム等の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【0028】
（実施の形態１）
本実施の形態において、１または２以上のログイン対象（以下、適宜、「対象」という）にログインするための認証情報（例えば、パスワード）を自動的に変更する変更装置を具備する情報システムについて説明する。なお、ログイン対象は、２以上であることは好適である。
本実施の形態において、１または２以上のログイン対象（以下、適宜、「対象」という）にログインするための認証情報（例えば、パスワード）を自動的に変更する変更装置を具備する情報システムについて説明する。なお、ログイン対象は、２以上であることは好適である。
【0029】
また、本実施の形態において、予め決められた条件を満たした場合に、認証情報を自動的に変更する変更装置を具備する情報システムについて説明する。予め決められた条件は、例えば、予め決められた時になったこと、ログイン制御装置からの指示を受信すること等である。
【0030】
また、本実施の形態において、２以上の異なる対象に対して同じインターフェイスで認証情報を自動的に変更する変更装置を具備する情報システムについて説明する。
【0031】
さらに、本実施の形態において、変更要求を送信するログイン制御装置を具備する情報システムについて説明する。
【0032】
なお、本明細書において、情報Ｘが情報Ｙに対応付いていることは、情報Ｘから情報Ｙを取得できること、または情報Ｘから情報Ｙを取得できることであり、その対応付けの方法は問わない。情報Ｘと情報Ｙとがリンク付いていても良いし、同じバッファに存在していても良いし、情報Ｘが情報Ｙに含まれていても良いし、情報Ｙが情報Ｘに含まれている等でも良い。
【0033】
図１は、本実施の形態における情報システムＡの概念図である。情報システムＡは、１または２以上のログイン制御装置１、１または２以上の変更装置２、１または２以上の端末装置３、および１または２以上のログイン対象４を備える。なお、情報システムＡは、端末装置３やログイン対象４を含まなくても良い。
【0034】
ログイン制御装置１は、ユーザが、ログイン対象４に対応する認証情報の入力を行わずに、ログイン対象にログインするための処理を行う装置である。ログイン制御装置１は、いわゆるサーバであり、例えば、クラウドサーバ、ＡＳＰサーバ等であるが、その種類は問わない。
【0035】
変更装置２は、ログイン対象４にログインするための認証情報を自動的に変更するための処理を行う装置である。変更装置２は、いわゆるサーバであり、例えば、クラウドサーバ、ＡＳＰサーバ等であるが、その種類は問わない。
【0036】
端末装置３は、ユーザが使用する装置である。ユーザは、例えば、ログイン対象４にログインするユーザである。端末装置３は、例えば、いわゆるパソコン、スマートフォン、タブレット端末であるが、その種類は問わない。
【0037】
ログイン対象４は、ユーザがログインする対象である。ログイン対象４は、ユーザが利用する対象である。ログイン対象４は、例えば、Ｗｅｂサーバ、ＯＳ、ミドルウェア、アプリケーション、ＳａａＳ、ＩａａＳ、ネットワーク機器であるが、その種類は問わない。なお、通常、ログイン対象４へのログインのためのインターフェイスやログインのための方法等は、ログイン対象４ごとに異なる。ログイン対象４は、対象システムや、上述した通り対象と言っても良い。
【0038】
【0039】
ログイン制御装置１は、制御格納部１１、制御受信部１２、制御処理部１３、および制御送信部１４を備える。制御格納部１１は、ログイン情報格納部１１１を備える。制御受信部１２は、ログイン指示受信部１２１を備える。制御処理部１３は、支援部１３１、および不正検知部１３２を備える。制御送信部１４は、変更要求送信部１４１を備える。
【0040】
変更装置２は、格納部２１、受信部２２、処理部２３、および送信部２４を備える。格納部２１は、ユーザ情報格納部２１１、および時情報格納部２１２を備える。受信部２２は、変更要求受信部２２１を備える。処理部２３は、第一新認証情報取得部２３１、および変更部２３２を備える。第一新認証情報取得部２３１は、旧認証情報取得部２３１１、および新認証情報取得部２３１２を備える。変更部２３２は、対象認証情報変更部２３２１、および管理認証情報変更部２３２２を備える。
【0041】
端末装置３は、端末格納部３１、端末受付部３２、端末処理部３３、端末送信部３４、端末受信部３５、および端末出力部３６を備える。
【0042】
ログイン制御装置１を構成する制御格納部１１には、各種の情報が格納される。各種の情報は、例えば、後述する対象ログイン情報である。
【0043】
ログイン情報格納部１１１には、１または２以上の対象ログイン情報が格納される。１以上の各対象ログイン情報は、例えば、ユーザ識別子に対応付けられている。つまり、対象ログイン情報は、ユーザごとに存在していても良い。１以上の各対象ログイン情報は、例えば、対象識別子に対応づけられている。つまり、対象ログイン情報は、対象４ごとに存在していても良い。１
【0044】
対象ログイン情報は、対象４にログインするために必要な情報である。対象ログイン情報は、例えば、対象識別子と認証情報とを有する。対象ログイン情報は、例えば、対象４にログインし、一般ユーザの認証情報を変更できる管理者の管理者ＩＤと管理者の認証情報を有する。対象識別子は、対象４を識別する情報である。対象識別子は、例えば、対象４にアクセスするためのＵＲＬ、対象４にアクセスするためのＩＰアドレス、対象４のＩＤである。対象ログイン情報は、対象ユーザ識別子を含んでも良い。対象ユーザ識別子は、対象４にログインするためのユーザの識別子である。対象ユーザ識別子は、対象４にログインするためのユーザＩＤである。なお、対象ユーザ識別子は、ユーザ識別子と同じでも良い。認証情報は、対象４にログインする際の認証のために用いられる情報であり、例えば、パスワード、鍵（例えば、ＳＳＨ鍵）、認証トークンである。
【0045】
ユーザ識別子は、ユーザを識別する情報である。ユーザ識別子は、例えば、ユーザのＩＤ、メールアドレス、電話番号である。ユーザ識別子は、例えば、ユーザがログイン制御装置１にログインするためのＩＤである。
【0046】
制御受信部１２は、各種の情報や指示を受信する。制御受信部１２は、変更装置２または端末装置３または対象４から各種の情報や指示を受信する。各種の情報や指示は、例えば、ログイン指示、新認証情報、画面情報、管理認証情報変更要求である。
【0047】
管理認証情報変更要求は、ログイン情報格納部１１１で管理している認証情報の変更要求である。管理認証情報変更要求は、１以上のユーザ識別子を有する。管理認証情報変更要求は、例えば、ユーザ識別子と対象識別子と新認証情報とを有する。管理認証情報変更要求は、例えば、ユーザ識別子と対象識別子と旧認証情報と新認証情報とを有する。
【0048】
制御受信部１２は、例えば、変更装置２から新認証情報を受信する。新認証情報は、対象４にログインするための新たな認証情報であり、変更後の認証情報である。かかる新認証情報は、例えば、ユーザ識別子および対象識別子に対応付いている。かかる新認証情報は、例えば、対象識別子および旧認証情報に対応付いている。なお、旧認証情報は、対象４にログインするための認証情報であり、変更前の認証情報である。
【0049】
制御受信部１２は、例えば、対象４から画面情報を受信する。かかる画面情報は、例えば、対象４へのログイン後の画面を構成するための情報である。画面情報は、例えば、対象４にログインするための認証情報とユーザＩＤとが、各々、認証情報フィールドとユーザＩＤフィールドとに入力された画面の情報である。認証情報フィールドとは、認証情報が入力されるフィールドである。ユーザＩＤフィールドとは、ユーザＩＤが入力されるフィールドである。画面情報は、例えば、ＨＴＭＬ、ＸＭＬ、プログラム等で実現されるが、その実現手段は問わない。
【0050】
ログイン指示受信部１２１は、ログイン指示を端末装置３から受信する。ログイン指示は、ユーザが端末装置３から対象４にログインするための指示である。ログイン指示は、例えば、対象識別子を有する。ログイン指示は、例えば、ユーザ識別子に対応する指示である。ログイン指示は、例えば、対象ユーザ識別子を有する。対象ユーザ識別子は、対象４で管理されているユーザ識別子である。なお、ログイン指示受信部１２１は、ユーザ識別子と対象識別子とを別のタイミングで受信しても良い。ユーザ識別子と対象識別子とを別のタイミングで受信した場合の指示も、ログイン指示である。
【0051】
制御処理部１３は、各種の処理を行う。各種の処理は、例えば、支援部１３１、不正検知部１３２が行う処理である。
【0052】
支援部１３１は、支援処理を行う。支援処理とは、受信されたログイン指示に対応するユーザが、対象４にログインすることの支援する処理である。
【0053】
支援部１３１は、例えば、ログイン指示が有する対象識別子と、当該対象識別子に対応するユーザ識別子とに対応する認証情報をログイン情報格納部１１１から取得する。次に、支援部１３１は、当該認証情報を用いて、ログイン指示が有する対象識別子で識別される対象４に端末装置３のユーザがログインすることの支援処理を行う。
【0054】
支援部１３１は、例えば、ログイン指示が有する対象識別子と、当該対象識別子に対応するユーザ識別子とに対応する対象ユーザ識別子と認証情報とをログイン情報格納部１１１から取得する。次に、支援部１３１は、例えば、当該対象ユーザ識別子と当該認証情報とを用いて、ログイン指示が有する対象識別子で識別される対象４に端末装置３のユーザがログインすることの支援処理を行う。
【0055】
支援部１３１は、例えば、対象４にログインするための新認証情報を取得し、当該新認証情報を、ログイン指示を送信した端末装置３に渡す。なお、新認証情報は、支援部１３１が生成しても良いし、新認証情報を生成した変更装置２から受信しても良い。
【0056】
なお、ここでの支援処理は、ユーザが認証情報を入力せずにログインできるための処理である。支援処理は、例えば、対象４にログインして、対象４の初期画面を構成する画面情報を端末装置３に送信することである。支援処理は、例えば、対象４にログインのための認証情報等をフィールドに入力したログイン画面の画面情報を端末装置３に送信することである。支援処理は、例えば、対象４にログインするための新認証情報を取得し、当該新認証情報を、ログイン指示を送信した端末装置３に送信する処理である。なお、認証情報等とは、例えば、認証情報、または認証情報と対象ユーザ識別子（対象４にログインするためのユーザＩＤ）である。
【0057】
不正検知部１３２は、不正なログインを検知する。不正であると判断するための条件は問わない。不正検知部１３２は、ログインに関する種々の不正を検知し得る、とする。例えば、不正検知部１３２は、Ｎ回以上（Ｎは、１以上の自然数）、ログイン制御装置１へのログインに失敗したことを検知する。不正検知部１３２は、例えば、対象４から不正ログインがあった旨の情報を受信する。不正ログインがあった旨の情報は、例えば、対象ユーザ識別子を有する。不正ログインがあった旨の情報は、対象識別子を有することは好適である。
【0058】
制御送信部１４は、各種の情報を送信する。各種の情報は、例えば、変更要求である。
【0059】
変更要求送信部１４１は、変更装置２に変更要求を送信する。変更要求送信部１４１は、予め決められた条件を満たした場合に、変更装置２に変更要求を送信することは好適である。予め決められた条件とは、例えば、不正検知部１３２が不正なログインを検知したこと、予め決められた時刻になったこと、ログイン指示が受信されたことである。
【0060】
変更要求は、認証情報の変更の要求である。変更要求は、変更すべき認証情報を特定する情報でも良いし、変更すべき認証情報のユーザを特定する情報でも良いし、変更すべき認証情報の対象４を特定する情報でも良いし、認証情報もユーザも対象４も特定しない情報でも良い。変更要求が変更すべき認証情報を特定する情報である場合、当該変更要求は、例えば、ユーザ識別子と対象識別子とを有する。変更すべき認証情報のユーザを特定する情報である場合、当該変更要求は、例えば、ユーザ識別子を有する。変更要求が変更すべき認証情報の対象４を特定する情報である場合、当該変更要求は、例えば、対象識別子を有する。変更要求は、例えば、対象４における管理者識別子（管理者のＩＤ）、および管理者認証情報（例えば、管理者のパスワード）を有する。変更要求は、例えば、対象４における管理者識別子、管理者認証情報、および新認証情報を有する。変更要求は、例えば、対象４における管理者識別子、管理者認証情報、新認証情報、および旧認証情報を有する。
【0061】
いずれの対象４の認証情報を変更する場合でも、変更要求送信部１４１が変更装置２に送信する変更要求は同じ構造であることは好適である。つまり、いずれの対象４の認証情報を変更する場合でも、方式は同じであることは好適である。
【0062】
変更装置２を構成する格納部２１には、各種の情報が格納される。各種の情報は、後述するユーザ情報、後述する時情報、後述する認証情報規則、後述する変更インターフェイス情報である。
【0063】
ユーザ情報格納部２１１には、１または２以上のユーザ情報が格納される。ユーザ情報は、ユーザに関する情報である。ユーザ情報は、ユーザ識別子を含む。ユーザ情報は、１以上のユーザ属性値を含んでも良い。ユーザ属性値は、後述する時情報でも良い。
【0064】
時情報格納部２１２には、１または２以上の時情報が格納される。時情報とは、認証情報を変更する時を特定する情報である。時情報は、例えば、毎月１日１２時、２０２１年１２月２５日１２：００である。時情報は、ユーザ識別子に対応付いていても良い。つまり、ユーザによって、認証情報の変更のタイミングが異なっても良い。時情報は、対象識別子に対応付いていても良い。つまり、対象４によって、認証情報の変更のタイミングが異なっても良い。
【0065】
受信部２２は、各種の情報を受信する。各種の情報は、例えば、後述する変更要求である。
【0066】
変更要求受信部２２１は、変更要求を受信する。変更要求受信部２２１は、通常、ログイン制御装置１から変更要求を受信する。ただし、端末装置３または対象４から変更要求を受信しても良い。
【0067】
処理部２３は、各種の処理を行う。各種の処理は、例えば、第一新認証情報取得部２３１、変更部２３２が行う処理である。
【0068】
第一新認証情報取得部２３１は、新認証情報を取得する。新認証情報は、対象識別子とユーザ識別子とに対応する情報である。つまり、新認証情報は、一の対象４における一のユーザの新しい認証情報である。
【0069】
第一新認証情報取得部２３１は、新認証情報の更新に必要な情報を取得する。かかる必要な情報は、新認証情報を含む。必要な情報は、旧認証情報を含んでも良い。必要な情報は、ユーザ識別子を含んでも良い。必要な情報は、例えば、対象４の管理者識別子、管理者認証情報、対象ユーザ識別子、および新認証情報を含む。
【0070】
旧認証情報取得部２３１１は、１または２以上の旧認証情報をログイン情報格納部１１１から取得する。旧認証情報取得部２３１が取得する旧認証情報は、ユーザ情報格納部２１１に格納されているユーザ識別子と対になる対象識別子で識別される対象の現在の認証情報である。なお、対象４における認証情報を変更する際に、旧認証情報を使用しない場合は、旧認証情報取得部２３１は不要である。
【0071】
旧認証情報取得部２３１１は、１以上の対象４ごとに、旧認証情報をログイン制御装置１（ログイン情報格納部１１１からとも言える）から取得することは好適である。１以上の対象４ごとに旧認証情報を取得することは、特定のユーザ識別子と対になる認証情報であり、１以上の対象識別子ごとに、当該対象識別子と対になる認証情報をログイン情報格納部１１１から取得することである。
【0072】
旧認証情報取得部２３１１は、１以上のユーザごとに、旧認証情報をログイン制御装置１から取得することは好適である。１以上のユーザごとに旧認証情報を取得することは、特定のユーザ識別子と対になる１以上の認証情報をログイン制御装置１から取得することである。
【0073】
旧認証情報取得部２３１１は、１以上のユーザごと、および１以上の対象４ごとに、旧認証情報をログイン制御装置１から取得することは好適である。１以上のユーザごとおよび１以上の対象４ごとに旧認証情報を取得することは、１以上のいずれかのユーザ識別子と対になり、かつ１以上の対象識別子と対になる１以上の認証情報をログイン制御装置１から取得することである。
【0074】
旧認証情報取得部２３１１が、一のタイミングで、取得する旧認証情報の数は問わない。つまり、一のタイミングで、変更する認証情報の数は問わない。
【0075】
新認証情報取得部２３１２は、１以上の対象ごとに、ユーザ情報格納部２１１に格納されているユーザ識別子で識別される新認証情報を取得する。
【0076】
新認証情報取得部２３１２が新認証情報を取得する方法は問わない。新認証情報取得部２３１２は、例えば、新認証情報を生成する。新認証情報取得部２３１２は、例えば、新認証情報を記録媒体から読み出す。なお、記録媒体は、格納部２１でも良いし、外部の装置に存在していても良い。また、記録媒体には、例えば、ユニークな認証情報が多数、格納されている。新認証情報取得部２３１２は、例えば、変更要求受信部２２１が受信した変更要求が有する新認証情報を取得する。
【0077】
以下、新認証情報取得部２３１２が新認証情報を生成する処理の例について説明する。新認証情報取得部２３１２は、例えば、ユーザ固有情報に基づいて、ユニークな新認証情報を生成する。さらに具体的には、新認証情報取得部２３１２は、例えば、ユーザ固有情報をハッシュ関数に与え、当該ハッシュ関数を実行することにより、新認証情報を生成する。なお、ユーザ固有情報とは、ユーザに固有な情報である。ユーザ固有情報は、例えば、ユーザのメールアドレス、電話番号、ＩＤ、認証情報である。
【0078】
新認証情報取得部２３１２は、新認証情報を生成する際に、対象４における認証情報規則を満たす新認証情報を生成することは好適である。認証情報規則とは、認証情報の規則である。認証情報規則は、例えば、認証情報の文字数に関する規則、認証情報を構成する文字の種類に関する規則である。認証情報規則は、例えば、認証情報（例えば、パスワード）が閾値以上の文字数であること、認証情報が閾値以上の種類の文字を含むこと、認証情報が特定の文字の種類を含むこと（例えば、英文字と記号と数値とを含むこと、英大文字と英小文字と数値とを含むこと）、認証情報の強度のレベルが閾値以上であること等である。認証情報規則は、２以上の規則の集合（例えば、８文字以上であり、かつ英文字と記号と数値とを含むこと）でも良い。なお、対象４における認証情報規則は、対象識別子と対にして、格納部２１に格納されていることは好適である。
【0079】
新認証情報取得部２３１２は、旧認証情報取得部２３１１が取得した旧認証情報の１以上の属性値を取得し、当該属性値を用いて、新認証情報を生成することは好適である。属性値は、例えば、文字数、文字の種類である。つまり、例えば、新認証情報取得部２３１２は、旧認証情報取得部２３１１が取得した旧認証情報の文字数を取得し、当該文字数と同じまたは当該文字数以上の文字数の新認証情報を生成しても良い。新認証情報取得部２３１２は、旧認証情報取得部２３１１が取得した旧認証情報の文字の１または２以上の種類（例えば、英大文字、英小文字、および数字）を取得し、当該種類の文字を含む新認証情報を生成しても良い。
【0080】
変更部２３２は、対象識別子で識別される対象４におけるユーザ識別子で識別されるユーザの認証情報を、新認証情報取得部２３１２が取得した新認証情報に変更するための変更処理を行う。
【0081】
変更部２３２は、例えば、第一新認証情報取得部２３１が取得した対象４の管理者識別子、管理者認証情報、対象ユーザ識別子、および新認証情報を用いて、対象４の対象ユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更する。ここで、変更部２３２は、例えば、管理者識別子と管理者認証情報とを用いて対象４にログインし（例えば、スーパーバイザーとして）、対象ユーザ識別子で識別されるユーザの認証情報を新認証情報に書き換える。
【0082】
対象認証情報変更部２３２１は、１以上の対象４ごとに、旧認証情報取得部２３１１が取得した旧認証情報と新認証情報取得部２３２が取得した新認証情報とを用いて、対象識別子で識別される対象４におけるユーザ識別子または対象ユーザ識別子で識別されるユーザの認証情報を、当該旧認証情報から当該新認証情報に変更するための対象認証情報変更処理を行う。
【0083】
対象認証情報変更部２３２１は、例えば、第一新認証情報取得部２３１が取得した対象４の管理者識別子、管理者認証情報、対象ユーザ識別子、および新認証情報を用いて、対象４の対象ユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更するための対象認証情報変更処理を行う。
【0084】
対象認証情報変更処理は、例えば、対象４に対応するＡＰＩを用いて行われる。対象認証情報変更処理は、例えば、対象４に対応する外部プログラムを実行することにより行われる。対象認証情報変更部２３３は、通常、対象ユーザ識別子を用いて、対象認証情報変更処理を行う。
【0085】
対象認証情報変更部２３２１は、予め決められた条件を満たした場合に、対象認証情報変更処理を行うことは好適である。予め決められた条件は、例えば、時情報に関する条件、不正が検知されたこと、変更要求が受信されたことである。
【0086】
対象認証情報変更部２３２１は、例えば、時情報格納部２１２の時情報が特定する時に、対象認証情報変更処理を行う。
【0087】
対象認証情報変更部２３２１は、例えば、変更要求が受信されたことに応じて、対象認証情報変更処理を行う。
【0088】
対象認証情報変更部２３２１は、例えば、２以上の各対象ごとに異なるインターフェイスを用いて、対象認証情報変更処理を行う。異なるインターフェイスとは、異なるＡＰＩ、異なる外部プログラム、異なる方法等である。
【0089】
管理認証情報変更部２３２２は、ログイン情報格納部１１１の認証情報であり、ユーザ識別子と対象識別子と対になる認証情報を新認証情報に変更するための管理認証情報変更処理を行う。
【0090】
送信部２４は、各種の情報を送信する。各種の情報は、例えば、新認証情報、認証情報が変更された旨の情報、認証情報を変更した時刻である。送信部２４は、例えば、ログイン制御装置１に各種の情報を送信する。
【0091】
端末装置３を構成する端末格納部３１には、各種の情報が格納される。各種の情報は、例えば、ユーザ識別子である。
【0092】
端末受付部３２は、各種の指示や情報を受け付ける。各種の指示や情報は、例えば、ログイン指示、対象識別子である。ログイン指示は、例えば、ユーザ識別子を有する。ログイン指示は、例えば、対象ユーザ識別子を有する。ログイン指示は、例えば、対象識別子と対象ユーザ識別子とを有する。
【0093】
各種の指示や情報の入力手段は、タッチパネルやキーボードやマウスやメニュー画面によるもの等、何でも良い。
【0094】
端末処理部３３は、各種の処理を行う。各種の処理は、例えば、端末受付部３２が受け付けた指示や情報等を、送信する構造の指示や情報等に変更する処理、端末受信部３５が受信した情報を出力する構造に変更する処理等である。各種の処理は、例えば、ログイン制御装置１から新認証情報を取得する処理である。各種の処理は、例えば、ログイン指示に含まれる対象ユーザ識別子とログイン制御装置１から取得した新認証情報とを用いて、対象４にログインする処理である。
【0095】
端末送信部３４は、各種の情報や指示等を送信する。各種の情報や指示等とは、例えば、ログイン指示、対象識別子である。
【0096】
端末受信部３５は、各種の情報を受信する。各種の情報とは、例えば、新認証情報、画面情報である。
【0097】
端末出力部３６は、各種の情報を出力する。各種の情報とは、例えば、端末受信部３５が受信し、端末処理部３３が出力される構造に変更した情報であり、例えば、各種の画面である。
【0098】
ここで、出力とは、ディスプレイへの表示、プロジェクターを用いた投影、プリンタでの印字、音出力、外部の装置への送信、記録媒体への蓄積、他の処理装置や他のプログラムなどへの処理結果の引渡しなどを含む概念である。
【0099】
ログイン対象４は、ログイン制御装置１または端末装置３からのログイン指示を受け付け、ログイン処理を行う。ログイン処理は、例えば、認証処理を行い、認証許可の場合に、ログイン後の画面情報を端末装置３に送信する処理である。ログイン処理は、公知技術であるので、詳細な説明は省略する。
【0100】
制御格納部１１、ログイン情報格納部１１１、格納部２１、ユーザ情報格納部２１１、時情報格納部２１２、および端末格納部３１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。
【0101】
制御格納部１１等に情報が記憶される過程は問わない。例えば、記録媒体を介して情報が制御格納部１１等で記憶されるようになってもよく、通信回線等を介して送信された情報が制御格納部１１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報が制御格納部１１等で記憶されるようになってもよい。
【0102】
制御受信部１２、ログイン指示受信部１２１、受信部２２、変更要求受信部２２１、端末受信部３５は、通常、無線または有線の通信手段で実現されるが、放送を受信する手段で実現されても良い。
【0103】
制御処理部１３、支援部１３１、不正検知部１３２、処理部２３、第一新認証情報取得部２３１、変更部２３２、旧認証情報取得部２３１１、新認証情報取得部２３１２、対象認証情報変更部２３２１、管理認証情報変更部２３２２、および端末処理部３３は、通常、プロセッサやメモリ等から実現され得る。制御処理部１３等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。なお、プロセッサは、ＣＰＵ、ＭＰＵ、ＧＰＵ等であり、その種類は問わない。
【0104】
制御送信部１４、変更要求送信部１４１、送信部２４、および端末送信部３４は、通常、無線または有線の通信手段で実現されるが、放送手段で実現されても良い。
【0105】
端末受付部３２は、タッチパネルやキーボード等の入力手段のデバイスドライバーや、メニュー画面の制御ソフトウェア等で実現され得る。
【0106】
端末出力部３６は、ディスプレイやスピーカー等の出力デバイスを含むと考えても含まないと考えても良い。端末出力部３６は、出力デバイスのドライバーソフトまたは、出力デバイスのドライバーソフトと出力デバイス等で実現され得る。
【0107】
次に、情報システムＡの動作例について説明する。まず、ログイン制御装置１の動作例について、図４のフローチャートを用いて説明する。
【0108】
（ステップＳ４０１）ログイン指示受信部１２１は、端末装置３からログイン指示を受信したか否かを判断する。ログイン指示を受信した場合はステップＳ４０２に行き、ログイン指示を受信しなかった場合はステップＳ４０６に行く。
【0109】
（ステップＳ４０２）支援部１３１は、ステップＳ４０１で受信されたログイン指示が有するユーザ識別子を取得する。
【0110】
（ステップＳ４０３）支援部１３１は、ステップＳ４０１で受信されたログイン指示が有する対象識別子を取得する。
【0111】
（ステップＳ４０４）支援部１３１は、ステップＳ４０２で取得したユーザ識別子とステップＳ４０３で取得した対象識別子とに対応する対象ユーザ識別子と認証情報とをログイン情報格納部１１１から取得する。
【0112】
（ステップＳ４０５）支援部１３１は、ステップＳ４０４で取得した対象識別子で識別される対象４に、ステップＳ４０４で取得した対象ユーザ識別子と認証情報とを用いてログインの処理を行う。そして、支援部１３１は、ログインの結果の画面情報であるログイン画面情報を対象４から受信し、ログイン指示を送信してきた端末装置３に送信する。ステップＳ４０１に戻る。なお、本ステップにおける処理は、ログインすることの支援処理である。
【0113】
（ステップＳ４０６）制御受信部１２は、変更装置２から管理認証情報変更要求を受信したか否かを判断する。管理認証情報変更要求を受信した場合はステップＳ４０７に行き、管理認証情報変更要求を受信しなかった場合はステップＳ４１３に行く。
【0114】
（ステップＳ４０７）制御処理部１３は、管理認証情報変更要求が有する１以上のユーザ識別子等を取得する。なお、ユーザ識別子等は、ユーザ識別子と対象識別子と新認証情報とを含む。ユーザ識別子等は、ユーザ識別子と対象識別子と旧認証情報と新認証情報とを含んでも良い。
【0115】
（ステップＳ４０８）制御処理部１３は、カウンタｉに１を代入する。
【0116】
（ステップＳ４０９）制御処理部１３は、ステップＳ４０７で取得した１以上のユーザ識別子等の中で、ｉ番目のユーザ識別子等が存在するか否かを判断する。ｉ番目のユーザ識別子等が存在する場合はステップＳ４１０に行き、存在しない場合はステップＳ４０１に戻る。
【0117】
（ステップＳ４１０）制御処理部１３は、ｉ番目のユーザ識別子等が有する新認証情報等を取得する。なお、新認証情報等とは、ユーザ識別子と新認証情報と対象識別子、または新認証情報と対象識別子と対象ユーザ識別子とを有する。
【0118】
（ステップＳ４１１）制御処理部１３は、ｉ番目のユーザ識別子等に対応する旧認証情報であり、ログイン情報格納部１１１の旧認証情報を、ステップＳ４１０で取得した新認証情報に書き換える。
【0119】
（ステップＳ４１２）制御処理部１３は、カウンタｉを１、インクリメントする。ステップＳ４０９に戻る。
【0120】
（ステップＳ４１３）制御処理部１３は、変更条件を満たしたか否かを判断する。変更条件を満たした場合はステップＳ４１４に行き、変更条件を満たさなかった場合はステップＳ４０１に戻る。
【0121】
（ステップＳ４１４）制御処理部１３は、変更条件を満たしたユーザ識別子、対象識別子、またはユーザ識別子と対象識別子とに対応する変更要求を構成する。なお、変更要求は、例えば、１以上のユーザ識別子、１以上の対象識別子、または１以上のユーザ識別子と対象識別子との組を有する。
【0122】
（ステップＳ４１５）変更要求送信部１４１は、ステップＳ４１４で構成された変更要求を変更装置２に送信する。ステップＳ４０１に戻る。
【0123】
なお、図４のフローチャートにおいて、管理認証情報変更要求は、一の認証情報を変更する指示でも良いし、２以上の認証情報を変更する指示でも良い。
【0124】
また、図４のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0125】
次に、変更装置２の動作例について、図５のフローチャートを用いて説明する。
【0126】
（ステップＳ５０１）変更要求受信部２２１は、ログイン制御装置１から変更要求を受信したか否かを判断する。変更要求を受信した場合にはステップＳ５０２に行き、受信しなかった場合にはステップＳ５０７に行く。
【0127】
（ステップＳ５０２）処理部２３は、カウンタiに１を代入する。
【0128】
（ステップＳ５０３）処理部２３は、変更要求に対応するｉ番目の対象（対象識別子）が存在するか否かを判断する。ｉ番目の対象識別子が存在する場合はステップＳ５０４に行き、存在しない場合はステップＳ５０１に戻る。
【0129】
（ステップＳ５０４）対象認証情報変更部２３３等は、対象認証情報変更処理を行う。対象認証情報変更処理の例について、図６のフローチャートを用いて説明する。
【0130】
（ステップＳ５０５）管理認証情報変更部２３４は、管理認証情報変更処理を行う。管理認証情報変更処理の例について、図７のフローチャートを用いて説明する。
【0131】
（ステップＳ５０６）処理部２３は、カウンタiを１、インクリメントする。ステップＳ５０３に戻る。
【0132】
（ステップＳ５０７）処理部２３は、変更条件を満たしたか否かを判断する。変更条件を満たした場合はステップＳ５０８に行き、変更条件を満たさない場合はステップＳ５０１に戻る。
【0133】
（ステップＳ５０８）処理部２３は、カウンタiに１を代入する。
【0134】
（ステップＳ５０９）処理部２３は、変更条件を満たしたユーザのｉ番目のユーザ識別子が存在するか否かを判断する。ｉ番目のユーザ識別子が存在する場合はステップＳ５１０に行き、存在しない場合はステップＳ５０１に戻る。
【0135】
（ステップＳ５１０）処理部２３は、ｉ番目のユーザ識別子と対になる対象ログイン情報であり、認証情報を変更する対象４の１以上の対象ログイン情報をユーザ情報格納部２１１から取得する。
【0136】
（ステップＳ５１１）処理部２３は、カウンタｊに１を代入する。
【0137】
（ステップＳ５１２）処理部２３は、ステップＳ５１０で取得した対象ログイン情報の中で、ｊ番目の対象ログイン情報が存在するか否かを判断する。ｊ番目の対象ログイン情報が存在する場合はステップＳ５１３に行き、存在しない場合はステップＳ５１６に行く。
【0138】
（ステップＳ５１３）対象認証情報変更部２３３等は、対象認証情報変更処理を行う。対象認証情報変更処理の例について、図６のフローチャートを用いて説明する。
【0139】
（ステップＳ５１４）管理認証情報変更部２３４は、管理認証情報変更処理を行う。管理認証情報変更処理の例について、図７のフローチャートを用いて説明する。
【0140】
（ステップＳ５１５）処理部２３は、カウンタｊを１、インクリメントする。ステップＳ５１２に戻る。
【0141】
（ステップＳ５１６）処理部２３は、カウンタiを１、インクリメントする。ステップＳ５０９に戻る。
【0142】
なお、図５のフローチャートにおいて、認証情報の変更のトリガーが、変更要求を受信すること、または変更条件を満たしたことのいずれもあり得ても良いし、どちらか一方のみがあり得ても良い。
【0143】
また、図５のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0144】
次に、ステップＳ５０４の対象認証情報変更処理の例について、図６のフローチャートを用いて説明する。
【0145】
（ステップＳ６０１）旧認証情報取得部２３１は、認証情報を変更する対象４の対象識別子を取得する。
【0146】
（ステップＳ６０２）旧認証情報取得部２３１は、認証情報を変更するユーザの対象ユーザ識別子であり、ステップＳ６０１で取得した対象識別子と対になる対象ユーザ識別子を、ユーザ情報格納部２１１から取得する。
【0147】
（ステップＳ６０３）旧認証情報取得部２３１は、ステップＳ６０２で取得した対象ユーザ識別子と対になる認証情報（旧認証情報）を、ユーザ情報格納部２１１から取得する。
【0148】
（ステップＳ６０４）新認証情報取得部２３２は、ステップＳ６０１で取得した対象識別子で識別される対象の認証情報規則を取得する。新認証情報取得部２３２は、当該ユーザのユーザ固有情報（例えば、対象ユーザ識別子、ユーザ識別子等）を取得する。新認証情報取得部２３２は、当該ユーザ固有情報を用いて、取得した認証情報規則に合致する新認証情報を生成する。なお、新認証情報取得部２３２は、例えば、ハッシュ関数を用いて、新認証情報を生成する。
【0149】
（ステップＳ６０６）対象認証情報変更部２３３は、ステップＳ６０１で取得された対象識別子と対になる変更インターフェイス情報を格納部２１から取得する。
【0150】
（ステップＳ６０７）対象認証情報変更部２３３は、ステップＳ６０６で取得した変更インターフェイス情報と、対象ユーザ識別子と旧認証情報と新認証情報とを用いて、ステップＳ６０１で取得した対象識別子で識別される対象４における認証情報で、対象ユーザ識別子で識別されるユーザの認証情報を、旧認証情報から新認証情報に変更する。上位処理にリターンする。
【0151】
次に、ステップＳ５０５の管理認証情報変更処理の例について、図７のフローチャートを用いて説明する。
【0152】
（ステップＳ７０１）管理認証情報変更部２３４は、認証情報を変更する対象のユーザのユーザ識別子を取得する。
【0153】
（ステップＳ７０２）管理認証情報変更部２３４は、ステップＳ６０１で取得された対象識別子を取得する。
【0154】
（ステップＳ７０３）管理認証情報変更部２３４は、新認証情報取得部２３２が取得した新認証情報を取得する。
【0155】
（ステップＳ７０４）管理認証情報変更部２３４は、ユーザ識別子と対象識別子と新認証情報とを有する管理認証情報変更要求を構成する。
【0156】
（ステップＳ７０５）管理認証情報変更部２３４は、ステップＳ７０４で構成した管理認証情報変更要求をログイン制御装置１に送信する。上位処理にリターンする。
【0157】
なお、図７のフローチャートにおいて、管理認証情報変更要求をログイン制御装置１に送信することに代えて、管理認証情報変更部２３４は、管理認証情報変更要求（例えば、関数、モジュール）を実行し、ログイン制御装置１で管理されている認証情報を変更しても良い。
【0158】
次に、端末装置３の動作例について、図８のフローチャートを用いて説明する。
【0159】
（ステップＳ８０１）端末受付部３２は、ログイン指示を受け付けたか否かを判断する。ログイン指示を受け付けた場合はステップＳ８０２に行き、受け付かなかった場合はステップＳ８１１に行く。
【0160】
（ステップＳ８０２）端末処理部３３は、送信するログイン指示を構成する。端末送信部３４は、当該ログイン指示をログイン制御装置１に送信する。
【0161】
（ステップＳ８０３）端末受信部３５は、ログイン画面情報を受信したか否かを判断する。ログイン画面情報を受信した場合はステップＳ８０４に行き、受信しなかった場合はステップＳ８０５に行く。
【0162】
（ステップＳ８０４）端末処理部３３は、ステップＳ８０３で受信されたログイン画面情報を用いて、ログイン画面を構成する。端末出力部３６は、当該ログイン画面を出力する。ステップＳ８０１に戻る。なお、ログイン画面は、対象４へのログイン後の初期の画面であることは好適であるが、対象４にログインするための認証情報が入力されている画面等でも良い。
【0163】
（ステップＳ８０５）端末受信部３５は、対象選択画面情報を受信したか否かを判断する。対象選択画面情報を受信した場合はステップＳ８０６に行き、受信しなかった場合はステップＳ８０３に戻る。なお、対象選択画面情報は、対象選択画面を構成するための情報である。対象選択画面は、ログインする対象４を選択するための画面である。対象選択画面は、当該ユーザがログイン可能な１または２以上の対象４から、一の対象４を選択するための画面である。対象選択画面は、対象４を選択するための選択オブジェクトを有する。選択オブジェクトは、例えば、ボタン、メニュー項目、チェックボックス等である。
【0164】
（ステップＳ８０６）端末処理部３３は、ステップＳ８０５で受信された対象選択画面情報を用いて、対象選択画面を構成する。端末出力部３６は、当該対象選択画面を出力する。
【0165】
（ステップＳ８０７）端末受付部３２は、対象選択指示を受け付けたか否かを判断する。対象選択指示を受け付けた場合はステップＳ８０８に行き、受け付かなかった場合はステップＳ８０７に戻る。
【0166】
（ステップＳ８０８）端末処理部３３は、対象選択指示に対応する対象識別子等を取得する。端末送信部３４は、当該対象識別子等をログイン制御装置１に送信する。なお、対象識別子等は、通常、対象識別子とユーザ識別子とを含む。対象識別子等は、例えば、対象識別子と対象ユーザ識別子とを含む。
【0167】
（ステップＳ８０９）端末受信部３５は、ログイン画面情報を受信したか否かを判断する。ログイン画面情報を受信した場合はステップＳ８１０に行き、受信しなかった場合はステップＳ８０９に戻る。
【0168】
（ステップＳ８１０端末処理部３３は、ステップＳ８０３で受信されたログイン画面情報を用いて、ログイン画面を構成する。端末出力部３６は、当該ログイン画面を出力する。ステップＳ８０１に戻る。
【0169】
（ステップＳ８１１）端末受付部３２は、指示等を受け付けたか否かを判断する。指示等を受け付けた場合はステップＳ８１２に行き、指示等を受け付けなかった場合はステップＳ８０１に戻る。なお、指示等とは、指示または情報である。
【0170】
（ステップＳ８１２）端末処理部３３等は、ステップＳ８１１で受け付けられた指示等に応じた処理を行う。ステップＳ８０１に戻る。
【0171】
なお、図７のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0172】
次に、対象４の動作例について説明する。対象４は、例えば、ログイン制御装置１のログインの支援処理に応じて、ユーザの認証処理を行い、認証許可であれば、ログイン画面情報をログイン制御装置１または端末装置３に送信する。また、対象４は、例えば、変更装置２からの認証情報の変更の指示に応じて、当該指示に対応する認証情報であり、認証処理のために管理されている認証情報を、旧認証情報から新認証情報に書き換える。
【0173】
以下、本実施の形態における情報システムＡの具体的な動作例について説明する。
【0174】
ログイン制御装置１のログイン情報格納部１１１には、図９に示すログイン情報管理表が格納されている。ログイン情報管理表は、ログイン情報を管理する表である。ログイン情報管理表は、「ＩＤ」「ユーザ識別子」「ログインＰＷ」「ログイン情報」を有する１以上のレコードを管理する。「ログイン情報」は「対象識別子」「対象ユーザ識別子」「パスワード」「変更日」を有する。「ＩＤ」は、レコードを識別する情報である。「ユーザ識別子」は、ログイン制御装置１にログインするためのユーザのＩＤである。「ログインＰＷ」は、ログイン制御装置１にログインするためのパスワードである。「ログイン情報」は、対象４にログインするための情報を含む。「変更日」は、パスワードが変更された日である。なお、図９の対象識別子「ＡＰ１」で識別される対象４は、アプリケーションである。また、対象識別子「ＤＢ１」「ＤＢ２」で識別される対象４は、データベースである。さらに、対象識別子「ＮＴ１」「ＮＴ２」で識別される対象４は、ネットワーク機器である。なお、ネットワーク機器は、例えば、ルーターである。なお、ここでの認証情報は、パスワードである。
【0175】
変更装置２の格納部２１には、図１０に示すユーザ情報管理表が格納されている。ユーザ情報管理表は、ユーザ識別子とユーザに対応する時情報とを管理する表である。ユーザ情報管理表は、「ＩＤ」「ユーザ識別子」「時情報」を有する１以上のレコードを管理する。「ＩＤ」は、レコードを識別する情報である。「時情報」は、ユーザごとのパスワードを変更するタイミングを特定する情報である。
【0176】
変更装置２の格納部２１には、図１１に示す対象情報管理表が格納されている。対象情報管理表は、対象４に関する情報を管理する表である。対象情報管理表は、「ＩＤ」「対象識別子」「変更インターフェイス情報」「認証情報規則」「時情報」を有する１以上のレコードを管理する。「ＩＤ」は、レコードを識別する情報である。「変更インターフェイス情報」は、対象４の認証情報（ここでは、パスワード）を変更するための関数またはモジールを特定する情報である。「認証情報規則」は、対象４における認証情報の規則を示す情報である。「認証情報規則」の「－」は、認証情報規則が存在しない場合もあるし、認証情報規則の情報を有さない場合もある、とする。「時情報」は、対象４ごとの認証情報を変更するタイミングを特定する情報である。
【0177】
以上の状況において、以下の２つの具体例について説明する。具体例１は、予め決められた時になった場合に、認証情報が変更される場合である。具体例２は、不正検知された場合に、認証情報が変更される場合である。
【0178】
（具体例１）
今、２０２１年１２月１日になった、とする。次に、変更装置２の処理部２３は、図示しない時計から現在日時「２０２１年１２月１日 ０時０分０秒」を取得する。次に、変更装置２の対象認証情報変更部２３２１は、図１０のユーザ情報管理表の「ＩＤ＝１」のレコードの属性値「＜ユーザ識別子＞Ｕ００１ ＜時情報＞毎月１日」を取得する。次に、対象認証情報変更部２３２１は、取得した現在日時が、「＜時情報＞毎月１日」を満たす、と判断する。つまり、対象認証情報変更部２３２１は、「＜ユーザ識別子＞Ｕ００１」のユーザについて、変更条件を満たす、と判断する。
今、２０２１年１２月１日になった、とする。次に、変更装置２の処理部２３は、図示しない時計から現在日時「２０２１年１２月１日 ０時０分０秒」を取得する。次に、変更装置２の対象認証情報変更部２３２１は、図１０のユーザ情報管理表の「ＩＤ＝１」のレコードの属性値「＜ユーザ識別子＞Ｕ００１ ＜時情報＞毎月１日」を取得する。次に、対象認証情報変更部２３２１は、取得した現在日時が、「＜時情報＞毎月１日」を満たす、と判断する。つまり、対象認証情報変更部２３２１は、「＜ユーザ識別子＞Ｕ００１」のユーザについて、変更条件を満たす、と判断する。
【0179】
一方、対象認証情報変更部２３２１は、「ＩＤ＝２」のレコードの属性値「＜ユーザ識別子＞Ｕ００２ ＜時情報＞－」を取得し、「＜時情報＞－」から、「＜ユーザ識別子＞Ｕ００１」のユーザについて、変更条件を満たさない、と判断する。
【0180】
そして、対象認証情報変更部２３２１は、ユーザ識別子「Ｕ００１」と対になる３つの対象ログイン情報を図９のユーザ情報管理表から取得する。なお、３つの対象ログイン情報は、対象識別子「ＡＰ１」、対象識別子「ＤＢ１」、および対象識別子「ＮＴ１」に対応する対象ログイン情報である。
【0181】
次に、対象認証情報変更部２３２１等は、ユーザ識別子「Ｕ００１」であり、対象識別子「ＡＰ１」の認証情報を、以下のように変更する。
【0182】
つまり、旧認証情報取得部２３１１は、ユーザ識別子「Ｕ００１」と対象識別子「ＡＰ１」と対になるパスワード「１２３４５６ＡＡ」と対象ユーザ識別子「ＵＡＰ１１」とを取得する。次に、新認証情報取得部２３１２は、対象識別子「ＡＰ１」と対になる認証情報規則「８桁以上 ［０－９］を含む ［ａ－ｚ］［Ａ－Ｚ］を含む」を図１１の表から取得する。次に、新認証情報取得部２３２は、ユニークな旧パスワード（ユーザ固有情報）「１２３４５６ＡＡ」をハッシュ関数に代入し、ハッシュ関数を実行し、認証情報規則に合致するような新認証情報「ＸＸa１２６＠５５」を得た、とする。
【0183】
次に、対象認証情報変更部２３３は、対象識別子「ＡＰ１」と対になるＰＷ変更インターフェイス情報「ｃｈｇ＿ｐｗ（対象ユーザＩＤ，旧ＰＷ，新ＰＷ）」を対象情報管理表（図１１）から取得する。
【0184】
次に、対象認証情報変更部２３３は、対象ユーザＩＤ「ＵＡＰ１１」、旧パスワード「１２３４５６ＡＡ」、および新パスワード「ＸＸa１２６＠５５」を関数「ｃｈｇ＿ｐｗ（対象ユーザＩＤ，旧ＰＷ，新ＰＷ）」に代入し、当該関数を実行する。
【0185】
この関数の実行により、対象識別子「ＡＰ１」で識別される対象４が管理するパスワードであり、対象ユーザＩＤ「ＵＡＰ１１」で識別されるユーザのパスワードが、旧パスワード「１２３４５６ＡＡ」から新パスワード「ＸＸa１２６＠５５」に変更された。
【0186】
次に、管理認証情報変更部２３２２は、以下のように管理認証情報変更処理を行う。つまり、管理認証情報変更部２３２２は、パスワードを変更する対象のユーザのユーザ識別子「Ｕ００１」を取得する。
【0187】
次に、管理認証情報変更部２３２２は、対象識別子「ＡＰ１」を取得する。また、管理認証情報変更部２３４は、新認証情報取得部２３１２が取得した新パスワード「ＸＸa１２６＠５５」を取得する。
【0188】
次に、管理認証情報変更部２３２２は、ユーザ識別子と対象識別子と新パスワードとを有する管理認証情報変更要求「変更要求（Ｕ００１，ＡＰ１，ＸＸa１２６＠５５）」を構成する。次に、管理認証情報変更部２３２２は、当該管理認証情報変更要求「変更要求（Ｕ００１，ＡＰ１，ＸＸa１２６＠５５）」をログイン制御装置１に送信する。
【0189】
次に、ログイン制御装置１の制御受信部１２は、変更装置２から当該管理認証情報変更要求を受信する。
【0190】
次に、制御処理部１３は、管理認証情報変更要求が有するユーザ識別子「Ｕ００１」、対象識別子「ＡＰ１」、および新パスワード「ＸＸa１２６＠５５」を取得する。
【0191】
次に、制御処理部１３は、ユーザ識別子「Ｕ００１」と対象識別子「ＡＰ１」と対になる認証情報であり、図９のログイン情報管理表の中のパスワードを、新パスワード「ＸＸa１２６＠５５」に書き換える。
【0192】
また、制御処理部１３は、図９のログイン情報管理表の中の変更日であり、ユーザ識別子「Ｕ００１」と対象識別子「ＡＰ１」と対になる変更日を「２０２１年１２月１日」に書き換える。
【0193】
以上の処理により、ログイン制御装置１で管理されているパスワードも変更された。
【0194】
次に、対象認証情報変更部２３２１等は、ユーザ識別子「Ｕ００１」であり、対象識別子「ＤＢ１」のパスワードを、以下のように変更する。つまり、旧認証情報取得部２３１１は、ユーザ識別子「Ｕ００１」と対象識別子「ＤＢ１」と対になるパスワード「＠Ａｂ４６５」と対象ユーザ識別子「ＵＤＢ１１」とを取得する。次に、新認証情報取得部２３１２は、対象識別子「ＤＢ１」と対になる認証情報規則が取得できない、と判断する。そして、新認証情報取得部２３１２は、パスワード「＠Ａｂ４６５」から認証情報規則「６桁、［０－９］を含む、［ａ－ｚ］［Ａ－Ｚ］を含む」を取得する。次に、新認証情報取得部２３１２は、ユニークな旧パスワード（ユーザ固有情報）「＠Ａｂ４６５」をハッシュ関数に代入し、ハッシュ関数を実行し、認証情報規則「６桁、［０－９］を含む、［ａ－ｚ］［Ａ－Ｚ］を含む」に合致するような新パスワード「Ｕｘ１２Ｔ７」を得た、とする。
【0195】
次に、対象認証情報変更部２３２１は、対象識別子「ＤＢ１」と対になる変更インターフェイス情報「ＰＷＣＨＧ．ｅｘｅ」を対象情報管理表（図１１）から取得する。
【0196】
次に、対象認証情報変更部２３２１は、対象ユーザＩＤ「ＵＤＢ１１」、旧パスワード「＠Ａｂ４６５」、および新パスワード「Ｕｘ１２Ｔ７」を実行モジュール「ＰＷＣＨＧ．ｅｘｅ」に与え、当該実行モジュールを実行する。
【0197】
このモジュールの実行により、対象識別子「ＤＢ１」で識別される対象４が管理するパスワードであり、対象ユーザＩＤ「ＵＤＢ１１」で識別されるユーザのパスワードが、旧パスワード「＠Ａｂ４６５」から新パスワード「Ｕｘ１２Ｔ７」に変更された。
【0198】
次に、管理認証情報変更部２３２２は、以下のように管理認証情報変更処理を行う。つまり、管理認証情報変更部２３２２は、パスワードを変更する対象のユーザのユーザ識別子「Ｕ００１」を取得する。
【0199】
次に、管理認証情報変更部２３２２は、対象識別子「ＤＢ１」を取得する。また、管理認証情報変更部２３２２は、新認証情報取得部２３１２が取得した新パスワード「ＸＸa１２６＠５５」を取得する。
【0200】
次に、管理認証情報変更部２３２２は、ユーザ識別子と対象識別子と新パスワードとを有する管理認証情報変更要求「変更要求（Ｕ００１，ＤＢ１，Ｕｘ１２Ｔ７）」を構成する。次に、管理認証情報変更部２３２２は、当該管理認証情報変更要求「変更要求（Ｕ００１，ＤＢ１，Ｕｘ１２Ｔ７）」をログイン制御装置１に送信する。
【0201】
次に、ログイン制御装置１の制御受信部１２は、変更装置２から当該管理認証情報変更要求を受信する。
【0202】
次に、制御処理部１３は、管理認証情報変更要求が有するユーザ識別子「Ｕ００１」、対象識別子「ＤＢ１」、および新パスワード「Ｕｘ１２Ｔ７」を取得する。
【0203】
次に、制御処理部１３は、ユーザ識別子「Ｕ００１」と対象識別子「ＤＢ１」と対になるパスワードであり、図９のログイン情報管理表の中のパスワードを、新パスワード「Ｕｘ１２Ｔ７」に書き換える。
【0204】
また、制御処理部１３は、図９のログイン情報管理表の中の変更日であり、ユーザ識別子「Ｕ００１」と対象識別子「ＤＢ１」と対になる変更日を「２０２１年１２月１日」に書き換える。
【0205】
以上の処理により、ログイン制御装置１で管理されているパスワードも変更された。
【0206】
同様に、ユーザ識別子「Ｕ００１」で識別されるユーザのパスワードであり、対象識別子「ＮＴ１」に対応するパスワードも変更される、とする。
【0207】
（具体例２）
今、ネットワーク機器である対象４に対して、「＜対象ユーザ識別子＞ＵＮＴ２２」を有するアクセスであり、パスワードが間違っているアクセスが閾値以上あったことを対象４が検知した（不正を検知した）、とする。なお、当該対象４は、ネットワーク機器であり、対象識別子「ＮＴ２」で識別される機器である、とする。
今、ネットワーク機器である対象４に対して、「＜対象ユーザ識別子＞ＵＮＴ２２」を有するアクセスであり、パスワードが間違っているアクセスが閾値以上あったことを対象４が検知した（不正を検知した）、とする。なお、当該対象４は、ネットワーク機器であり、対象識別子「ＮＴ２」で識別される機器である、とする。
【0208】
次に、対象４は、変更要求「＜対象識別子＞ＮＴ２ ＜対象ユーザ識別子＞ＵＮＴ２２ ＜パスワード＞１２３４」を変更装置２に送信した、とする。なお、ここで、変更要求は、対象４からログイン制御装置１経由で変更装置２に送信されても良い。
【0209】
次に、変更装置２の変更要求受信部２２１は、変更要求「＜対象識別子＞ＮＴ２ ＜対象ユーザ識別子＞ＵＮＴ２２ ＜パスワード＞１２３４」を当該対象４から受信する。
【0210】
次に、旧認証情報取得部２３１１は、受信された変更要求から、対象識別子「ＮＴ２」、対象ユーザ識別子「ＵＮＴ２２」、およびパスワード（旧パスワード）「１２３４」を取得する。
【0211】
次に、新認証情報取得部２３１２は、対象識別子「ＮＴ２」で識別される対象の認証情報規則「４桁以上」を取得する。次に、新認証情報取得部２３１２は、当該ユーザのユーザ固有情報「１２３４」を取得する。新認証情報取得部２３１２は、当該ユーザ固有情報を用いて、取得した認証情報規則に合致する新パスワード「＠９８７Ａ」を生成した、とする。
【0212】
次に、対象認証情報変更部２３２１は、対象識別子「ＮＴ２」と対になる変更インターフェイス情報「ＸＸＸ．ｅｘｅ」を図１１の表から取得する。次に、対象認証情報変更部２３２１は、実行モジュール「ＸＸＸ．ｅｘｅ」に、対象ユーザ識別子「ＵＮＴ２２」と旧パスワード「１２３４」と新パスワード「＠９８７Ａ」とを与え、当該実行モジュールを実行する。
【0213】
このモジュールの実行により、対象識別子「ＮＴ２」で識別される対象４が管理するパスワードであり、対象ユーザＩＤ「ＵＮＴ２２」で識別されるユーザのパスワードが、旧パスワード「１２３４」から新パスワード「＠９８７Ａ」に変更された。
【0214】
次に、管理認証情報変更部２３２２は、以下のように管理認証情報変更処理を行う。つまり、管理認証情報変更部２３２２は、パスワードを変更する対象のユーザの対象ユーザ識別子「ＵＮＴ２２」を取得する。また、管理認証情報変更部２３２２は、対象識別子「ＮＴ２」を取得する。また、管理認証情報変更部２３２２は、旧認証情報取得部２３１１が取得した旧パスワード「１２３４」を取得する。また、管理認証情報変更部２３２２は、新認証情報取得部２３１２が取得した新パスワード「＠９８７Ａ」を取得する。
【0215】
次に、管理認証情報変更部２３２２は、対象ユーザ識別子と対象識別子と新パスワードとを有する管理認証情報変更要求「変更要求（ＵＮＴ２２，ＮＴ２，１２３４，＠９８７Ａ）」を構成する。次に、管理認証情報変更部２３２２は、当該管理認証情報変更要求「変更要求（ＵＮＴ２２，ＮＴ２，１２３４，＠９８７Ａ）」をログイン制御装置１に送信する。
【0216】
次に、ログイン制御装置１の制御受信部１２は、変更装置２から当該管理認証情報変更要求を受信する。
【0217】
次に、制御処理部１３は、管理認証情報変更要求が有する対象ユーザ識別子「ＵＮＴ２２」、対象識別子「ＮＴ２」、旧パスワード「１２３４」、および新パスワード「＠９８７Ａ」を取得する。
【0218】
次に、制御処理部１３は、対象ユーザ識別子「ＵＮＴ２２」および対象識別子「ＮＴ２」と対になるパスワードであり、図９のログイン情報管理表の中のパスワードを、新パスワード「＠９８７Ａ」に書き換える。
【0219】
また、制御処理部１３は、図９のログイン情報管理表の中の変更日であり、ユーザ識別子「Ｕ００２」と対象識別子「ＮＴ２」と対になる変更日を「２０２１年１２月１日」に書き換える。
【0220】
以上の処理により、不正が検知されたユーザの特定の対象４におけるパスワードであり、ログイン制御装置１で管理されているパスワードも変更された。
【0221】
以上、本実施の形態によれば、ログイン制御装置１を用いてログインを行う対象４を新たに加える場合に、ログイン制御装置１の大幅な変更または処理の追加が不要となる。
【0222】
また、本実施の形態によれば、ログイン制御装置１で管理されているログイン対象の認証情報を容易に変更することができる。
【0223】
また、本実施の形態によれば、ログイン制御装置で管理されているログイン対象の認証情報を、適切なタイミングで、容易に変更することができる。
【0224】
なお、本実施の形態において、ログイン制御装置が変更装置２の認証情報変更の機能を有しても良い。かかる場合のログイン制御装置５のブロック図は、図１２である。ログイン制御装置５は、ログイン情報格納部１１１、時情報格納部２１２、ログイン指示受信部１２１、支援部１３１、旧認証情報取得部２３１１、新認証情報取得部２３１２、対象認証情報変更部２３２１、管理認証情報変更部２３２２を具備する。
【0225】
かかるログイン制御装置５は、例えば、１以上の各ユーザ識別子に対応付けて、ログインの対象を識別する対象識別子と認証情報とを有する１以上の対象ログイン情報が格納されるログイン情報格納部１１１と、ユーザ識別子に対応する指示であり、対象識別子を有する指示であるログイン指示を端末装置から受信するログイン指示受信部１２１と、前記ログイン指示が有する前記対象識別子と、当該対象識別子に対応する前記ユーザ識別子とに対応する認証情報を前記ログイン情報格納部から取得し、当該認証情報を用いて、前記対象識別子で識別される対象に前記端末装置のユーザがログインすることの支援処理を行う支援部１３１と、１以上の対象ごとに、前記ユーザ識別子で識別される新認証情報を取得する新認証情報取得部２３１２と、１以上の対象ごとに、前記新認証情報を用いて、対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、旧認証情報から前記新認証情報に変更するための対象認証情報変更処理を行う対象認証情報変更部２３２１と、前記ログイン情報格納部の認証情報であり、前記ユーザ識別子と前記対象識別子と対になる認証情報を前記新認証情報に変更するための管理認証情報変更処理を行う管理認証情報変更部２３２２とを具備する。
【0226】
さらに、本実施の形態における処理は、ソフトウェアで実現しても良い。そして、このソフトウェアをソフトウェアダウンロード等により配布しても良い。また、このソフトウェアをＣＤ－ＲＯＭなどの記録媒体に記録して流布しても良い。なお、このことは、本明細書における他の実施の形態においても該当する。なお、本実施の形態におけるログイン制御装置１を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、ユーザ識別子と対象識別子とに対応するログイン指示を前記端末装置から受信するログイン指示受信部と、前記ログイン指示に対応する前記対象識別子と前記ユーザ識別子とに対応する認証情報であって、前記変更装置が変更した前記認証情報を用いて、前記ユーザ識別子で識別される前記端末装置のユーザが前記対象識別子で識別される対象にログインすることの支援処理を行う支援部として機能させるためのプログラムである。
【0227】
また、本実施の形態における変更装置２を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、ユーザ識別子を含むユーザ情報が格納されるユーザ情報格納部にアクセス可能なコンピュータを、対象識別子とユーザ識別子とに対応する新認証情報を取得する第一新認証情報取得部と、前記対象識別子で識別される対象における前記ユーザ識別子で識別されるユーザの認証情報を、前記新認証情報に変更するための変更処理を行う変更部として機能させるためのプログラムである。
【0228】
（実施の形態２）
本実施の形態において、１以上の対象にログインするための認証情報を自動的に変更する変更装置を具備する情報システムについて説明する。
本実施の形態において、１以上の対象にログインするための認証情報を自動的に変更する変更装置を具備する情報システムについて説明する。
【0229】
本実施の形態において、ログイン制御装置が新認証情報を生成する。また、本実施の形態において、ログイン制御装置が端末装置からログイン指示を受信することに応じて、認証情報が更新される。また、本実施の形態において、端末装置がログイン制御装置から新認証情報を取得し、当該新認証情報を用いて、対象にログインする。
【0230】
さらに、本実施の形態において、情報システムは、２以上の各対象に対応する変更装置を具備することは好適である。つまり、少なくとも一つの変更装置は、一つの対象に対応することは好適である。なお、一の変更装置が２以上の対象に対応していても良い。変更装置が対象に対応していていることは、当該変更装置が対象で管理されている認証情報を変更できることである。
【0231】
図１３は、本実施の形態における情報システムＢの概念図である。情報システムＢは、１または２以上のログイン制御装置６、１または２以上の変更装置７、１または２以上の端末装置３、および１または２以上のログイン対象４を備える。なお、情報システムＢは、端末装置３やログイン対象４を含まなくても良い。また、ここでは、ログイン制御装置６が一つであるとして、主に、説明する。
【0232】
図１４は、本実施の形態における情報システムＢのブロック図である。
【0233】
情報システムＢを構成するログイン制御装置６は、制御格納部６１、制御受信部６２、制御処理部６３、および制御送信部６４を備える。制御格納部６１は、ログイン情報格納部６１１を備える。制御受信部６２は、ログイン指示受信部６２１を備える。制御処理部６３は、第二新認証情報取得部６３１、支援部６３２を備える。制御送信部６４は、変更要求送信部６４１を備える。
【0234】
変更装置７は、格納部７１、受信部７２、処理部７３、および送信部７４を備える。受信部７２は、変更要求受信部７２１を備える。処理部７３は、第一新認証情報取得部７３１、および変更部７３２を備える。
【0235】
ログイン制御装置６は、ログイン指示に対応する対象４であり、対象識別子により識別される対象４に対応する変更装置７に対して、認証情報を新認証情報に変更する指示である変更要求を送信する。
【0236】
ログイン制御装置６は、受信したログイン指示に対応する対象識別子により識別される対象４に対応する変更装置７に対して、変更要求を変更装置７に送信する。変更要求は、認証情報を新認証情報に変更する指示である。
【0237】
制御格納部６１には、各種の情報が格納される。各種の情報は、例えば、ログイン情報である。
【0238】
ログイン情報格納部６１１には、１または２以上の各対象４のログイン情報が格納される。ここでのログイン情報は、例えば、対象４の管理者情報を有する。管理者情報は、通常、対象４に管理者としてログインするための情報である。管理者情報は、管理者識別子と管理者認証情報とを有する。管理者識別子は、管理用のＩＤである、と言っても良い。管理者認証情報は、管理用の認証情報である、と言っても良い。管理者認証情報は、例えば、管理者のパスワード、管理者の鍵（例えば、ＳＳＨ鍵）、管理者の認証トークンである。管理者情報は、対象４の識別子である対象識別子に対応付いていることは好適である。なお、ログイン情報格納部６１１は、ログイン情報格納部１１１と同じでも良い。
【0239】
制御受信部６２は、各種の指示や情報を受信する。各種の指示や情報は、例えば、ログイン指示である。
【0240】
ログイン指示受信部６２１は、端末装置３からログイン指示を受信する。ここでのログイン指示は、例えば、対象ユーザ識別子を有する。対象ユーザ識別子は、対象識別子に対応付いている。通常、ログイン指示、またはログイン指示が有する対象ユーザ識別子により、ログインする対象４が判別可能である。ログイン指示は、例えば、対象識別子と対象ユーザ識別子とを有する。ログイン指示は、例えば、対象識別子と対象ユーザ識別子と認証情報とを有する。ここでの認証情報は、いわゆる更新前の旧認証情報である。ログイン指示は、例えば、ログイン制御装置６にログインするための情報（例えば、ユーザ識別子、またはユーザ識別子とパスワード）を有する。
【0241】
制御処理部６３は、各種の処理を行う。各種の処理は、例えば、第二新認証情報取得部６３１、支援部６３２が行う処理である。
【0242】
制御処理部６３は、ログイン指示に含まれるユーザ識別子と認証情報（例えば、パスワード）とを用いて、認証処理を行い、認証許可である場合のみ、ログイン制御装置６の機能（例えば、認証情報の変更、下記の支援処理）を行うようにしても良い。かかる場合、制御格納部６１には、ユーザ識別子と認証情報の１以上の組が格納されている。
【0243】
第二新認証情報取得部６３１は、制御受信部６２が受信したログイン指示に対応するユーザ識別子と対象識別子とに対応する新認証情報を取得する。ここで、取得される新認証情報は、ログイン指示に対応するユーザ識別子と対象識別子とに対応する対象ユーザ識別子に対応付いても良い。また、ここで、取得される新認証情報は、ログイン指示に含まれる対象ユーザ識別子と認証情報に対応付いても良い。なお、かかる認証情報は、現時点で対象４において管理されている認証情報である。
【0244】
第二新認証情報取得部６３１が新認証情報を取得する方法は問わない。第二新認証情報取得部６３１は、新認証情報を生成しても良いし、新認証情報を記憶媒体から読み出しても良い。なお、第二新認証情報取得部６３１の処理は、新認証情報取得部２３１２の処理と同様でも良い。
【0245】
第二新認証情報取得部６３１は、例えば、例えば、ユーザ固有情報に基づいて、ユニークな新認証情報を生成する。さらに具体的には、第二新認証情報取得部６３１は、例えば、ユーザ固有情報をハッシュ関数に与え、当該ハッシュ関数を実行することにより、新認証情報を生成する。ユーザ固有情報は、例えば、対象ユーザ識別子、認証情報、ユーザのメールアドレス、電話番号、ＩＤである。
【0246】
第二新認証情報取得部６３１は、対象４に対応する認証情報規則に基づいて、新認証情報を生成することは好適である。
【0247】
支援部６３２は、受信されたログイン指示に対応する対象識別子とユーザ識別子とに対応する認証情報であって、変更装置７が変更した認証情報（新認証情報）を用いて、ユーザ識別子で識別される端末装置３のユーザが対象識別子で識別される対象にログインすることの支援処理を行う。なお、ここでのユーザ識別子は、ログインする対象４のユーザ識別子である対象ユーザ識別子でも良い。
【0248】
支援部６３２は、例えば、受信されたログイン指示に対応する対象４の管理者識別子と管理者認証情報とをログイン情報格納部６１１から取得する。さらに具体的には、支援部６３２は、例えば、受信されたログイン指示が有する対象ユーザ識別子を取得する。次に、支援部６３２は、例えば、当該対象ユーザ識別子に対応する対象４の管理者識別子と管理者認証情報とをログイン情報格納部６１１から取得する。
【0249】
なお、ここで、支援部６３２は、対象ユーザ識別子と対になる旧認証情報を、受信されたログイン指示または制御格納部６１から取得しても良い。また、支援部６３２は、例えば、第二新認証情報取得部６３１が取得した新認証情報を取得する。次に、支援部６３２は、例えば、管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報とを有する変更要求を構成する。なお、変更要求は、旧認証情報を有しても良い。変更要求は、通常、対象４を特定する情報を有する。対象４を特定する情報は、例えば、対象識別子、対象ユーザ情報である。
【0250】
なお、支援部６３２は、例えば、第二新認証情報取得部６３１が取得した新認証情報を端末装置３に送信することは好適である。なお、かかる新認証情報の送信のタイミングは、通常、変更装置７により、対象４の認証情報が旧認証情報から新認証情報に変更された後である。
【0251】
また、支援処理は、通常、ユーザが認証情報を入力せずに対象４にログインできるための支援の処理である。ここでは、支援処理は、認証情報を変更する処理を含む。なお、支援処理は、実施の形態１で説明した支援処理を含んでも良い。
【0252】
制御送信部６４は、各種の情報や指示を送信にする。各種の情報や指示は、例えば、変更要求、新認証情報である。
【0253】
制御送信部６４は、例えば、新認証情報を端末装置３に送信する。但し、支援部６３２が新認証情報を端末装置３に送信しても良い。制御送信部６４は、例えば、端末装置３からの要求に応じて新認証情報を端末装置３に送信する。ただし、制御送信部６４は、能動的に新認証情報を端末装置３に送信しても良い。
【0254】
制御送信部６４は、ログイン指示を送信してきた端末装置３に、受付完了情報を送信しても良い。受付完了情報は、ログイン指示の受け付けを完了した旨の情報である。
【0255】
変更要求送信部６４１は、第二新認証情報取得部６３１が取得した新認証情報を有する変更要求を変更装置７に送信する。変更要求送信部６４１は、支援部６３２により構成された変更要求を変更装置７に送信することは好適である。なお、支援部６３２が変更要求を変更装置７に送信しても良い。かかる場合、変更要求送信部６４１は不要である。
【0256】
変更要求送信部６４１が変更要求を変更装置７に送信するタイミングは問わない。変更要求送信部６４１は、ログイン情報が受信された場合に、変更要求を変更装置７に送信することは好適である。変更要求送信部６４１は、例えば、一定期間以上、認証情報が変更されていない場合に、変更要求を変更装置７に送信する。変更要求送信部６４１は、例えば、制御格納部６１に格納されている時情報が示す時に、変更要求を変更装置７に送信することは好適である。
【0257】
また、２以上の対象４が存在する場合、いずれの対象４の認証情報を変更する場合でも、変更要求送信部６４１は、同一の構造を有する変更要求を変更装置７に送信することは好適である。かかることにより、端末装置３からログインする新たな対象４が増えた場合でも、ログイン制御装置６は容易に対応できる。つまり、端末装置３からログインする新たな対象４が増えた場合でも、ログイン制御装置６のプログラムの変更は無い、または非常に軽微で済む。ただし、通常、ログイン制御装置６におけるログイン情報であり、新たな対象４に対応するログイン情報は、ログイン情報格納部６１１に追記する必要がある。
【0258】
変更装置７は、ログイン制御装置６から変更要求を受信し、当該変更要求の受信に応じて、変更処理を行う。変更処理は、対象４で管理されている認証情報を変更する総理である。変更装置７は、例えば、対象４ごとに異なる方法で、認証情報を変更する。異なる方法とは、異なるインターフェイス、異なるモジュールを用いること、異なる通信方式を用いること等である。
【0259】
格納部７１には、各種の情報が格納される。各種の情報は、例えば、１または２以上の変更インターフェイス情報である。変更インターフェイス情報は、通常、対象識別子に対応付いている。変更インターフェイス情報は、対象４で管理されている認証情報を変更するためのインターフェイスを特定する情報である。変更インターフェイス情報は、例えば、ＡＰＩを特定する情報、実行モジュール名である。
【0260】
受信部７２は、各種の指示や情報を受信する。各種の指示や情報は、例えば、変更要求である。
【0261】
変更要求受信部７２１は、ログイン制御装置６から変更要求を受信する。
【0262】
処理部７３は、各種の処理を行う。各種の処理は、例えば、第一新認証情報取得部７３１、変更部７３２が行う処理である。
【0263】
第一新認証情報取得部７３１は、更新される認証情報を管理している対象４の対象識別子と端末装置３のユーザのユーザ識別子（対象ユーザ識別子でも良い）とに対応する新認証情報を取得する。第一新認証情報取得部７３１は、ここでは、変更要求受信部７２１が受信した変更要求が有する新認証情報を取得する。
【0264】
変更部７３２は、対象識別子で識別される対象４におけるユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更するための変更処理を行う。
【0265】
変更部７３２は、例えば、変更要求受信部７２１が受信した変更要求が有する管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報とを取得する。次に、変更部７３２は、例えば、取得した管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報とを用いて、変更処理を行う。
【0266】
変更部７３２は、例えば、変更要求受信部７２１が受信した変更要求が有する対象識別子または変更要求が有する対象ユーザ識別子から決定される対象４にアクセスし、管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報とを用いて、変更処理を行う。
【0267】
なお、変更部７３２は、例えば、認証情報を変更する対象４の対象識別子に対応する変更インターフェイス情報を格納部７１から取得する。そして、変更部７３２は、例えば、当該変更インターフェイス情報と、管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報とを用いて、対象４の、対象ユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更する。変更部７３２は、例えば、当該変更インターフェイス情報と、管理者識別子と管理者認証情報と対象ユーザ識別子と新認証情報と旧認証情報とを用いて、対象４の、対象ユーザ識別子で識別されるユーザの認証情報を、新認証情報に変更しても良い。
【0268】
変更部７３２は、予め決められた条件を満たした場合に、変更処理を行うことは好適である。変更部７３２は、２以上の各対象４ごとに異なるインターフェイスを用いて、変更処理を行うことは好適である。かかる場合、変更部７３２は、各対象４に対応する変更インターフェイス情報を用いる。なお、異なるインターフェイスとは、例えば、異なるＡＰＩ、異なる外部プログラム、異なる方法等である。
【0269】
送信部７４は、各種の情報を送信する。
【0270】
制御格納部６１は、ログイン情報格納部６１１、および格納部７１は、不揮発性の記録媒体が好適であるが、揮発性の記録媒体でも実現可能である。
【0271】
制御格納部６１等に情報が記憶される過程は問わない。例えば、記録媒体を介して情報が制御格納部６１等で記憶されるようになってもよく、通信回線等を介して送信された情報が制御格納部６１等で記憶されるようになってもよく、あるいは、入力デバイスを介して入力された情報が格納部７１等で記憶されるようになってもよい。
【0272】
制御受信部６２、ログイン指示受信部６２１、受信部７２、および変更要求受信部７２１は、通常、無線または有線の通信手段で実現される。
【0273】
制御処理部６３、第二新認証情報取得部６３１、支援部６３２、処理部７３、第一新認証情報取得部７３１、および変更部７３２は、通常、プロセッサやメモリ等から実現され得る。変更部７３２等の処理手順は、通常、ソフトウェアで実現され、当該ソフトウェアはＲＯＭ等の記録媒体に記録されている。但し、ハードウェア（専用回路）で実現しても良い。なお、プロセッサは、ＣＰＵ、ＭＰＵ、ＧＰＵ等であり、その種類は問わない。
【0274】
制御送信部６４、変更要求送信部６４１、および送信部７４は、通常、無線または有線の通信手段で実現される。
【0275】
次に、情報システムＢの動作例について説明する。まず、ログイン制御装置６の動作例について、図１５のフローチャートを用いて説明する。
【0276】
（ステップＳ１５０１）ログイン指示受信部６２１は、端末装置３からログイン指示を受信したか否かを判断する。ログイン指示を受信した場合はステップＳ１５０２に行き、ログイン指示を受信しなかった場合はステップＳ１５０１に戻る。
【0277】
（ステップＳ１５０２）第二新認証情報取得部６３１は、対象ユーザ識別子等を取得する。対象ユーザ識別子等とは、例えば、対象ユーザ識別子と管理者識別子と管理者認証情報とを有する。
【0278】
第二新認証情報取得部６３１は、例えば、ステップＳ１５０１で受信されたログイン指示に含まれる対象ユーザ識別子を取得する。次に、第二新認証情報取得部６３１は、例えば、当該対象ユーザ識別子から判別される対象識別子、またはステップＳ１５０１で受信されたログイン指示に含まれる対象識別子を取得する。次に、第二新認証情報取得部６３１は、対象識別子と対になる管理者識別子と管理者認証情報とをログイン情報格納部６１１から取得する。
【0279】
なお、ここで、対象ユーザ識別子等を取得する処理は、支援部６３２が行っても良い。
【0280】
（ステップＳ１５０３）第二新認証情報取得部６３１は、新認証情報を取得する。なお、第二新認証情報取得部６３１は、例えば、新認証情報を生成する。
【0281】
（ステップＳ１５０４）支援部６３２は、ステップＳ１５０３で取得した新認証情報、ステップＳ１５０２で取得した対象識別子と対象ユーザ識別子と管理者識別子と管理者認証情報とを有する変更要求を構成する。
【0282】
なお、変更要求は、対象ユーザ識別子と対になる旧認証情報を有しても良い。かかる場合、制御格納部６１で、対象ユーザ識別子と旧認証情報との組を格納しており、第二新認証情報取得部６３１は、取得した対象ユーザ識別子と対になる認証情報を制御格納部６１から取得する。なお、制御格納部６１で、対象ユーザ識別子と旧認証情報との組は、例えば、対象識別子または／およびユーザ識別子に対応付いて、管理されている。
【0283】
（ステップＳ１５０５）変更要求送信部６４１は、ステップＳ１５０４で構成された変更要求を変更装置７に送信する。
【0284】
（ステップＳ１５０６）制御送信部６４は、受付完了情報を送信するタイミングであるか否かを判断する。受付完了情報を送信するタイミングである場合はステップＳ１５０７に行き、受付完了情報を送信するタイミングでない場合はステップＳ１５０６に戻る。
【0285】
なお、本ステップは、対象４における認証情報が変更されるまで、端末装置３がログインの処理を行わないように、ウエイトする処理である。制御送信部６４は、例えば、変更要求が送信されてから予め決められた時間（例えば、２秒）が経過するまで、受付完了情報を送信するタイミングではない、と判断する。制御送信部６４は、例えば、変更装置７から認証情報の変更の処理が完了した旨の情報を、制御受信部６２によって受信するまで、受付完了情報を送信するタイミングではない、と判断する。
【0286】
（ステップＳ１５０７）制御送信部６４は、ログイン指示を送信してきた端末装置３に、受付完了情報を送信する。ステップＳ１５０１に戻る。
【0287】
なお、図１５のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0288】
次に、変更装置７の動作例について、図１６のフローチャートを用いて説明する。
【0289】
（ステップＳ１６０１）変更要求受信部７２１は、ログイン制御装置６から、変更要求を受信したか否かを判断する。変更要求を受信した場合はステップＳ１６０２に行き、変更要求を受信しなかった場合はステップＳ１６０１に戻る。
【0290】
（ステップＳ１６０２）変更部７３２は、変更要求に含まれる対象識別子、または変更要求に含まれる情報（例えば、対象ユーザ識別子）から決定される対象識別子を取得する。
【0291】
（ステップＳ１６０３）変更部７３２は、ステップＳ１６０２で取得した対象識別子と対になる変更インターフェイス情報を格納部７１から取得する。
【0292】
（ステップＳ１６０４）第一新認証情報取得部７３１は、変更要求に含まれる新認証情報等を取得する。新認証情報等とは、例えば、新認証情報と対象ユーザ識別子と管理者識別子と管理者認証情報である。
【0293】
（ステップＳ１６０５）変更部７３２は、ステップＳ１６０４で取得された新認証情報等を用いて、ステップＳ１６０３で取得した変更インターフェイス情報が特定するインターフェイスで、ステップＳ１６０２で取得した対象識別子で識別される対象４において管理されている認証情報であり、対象ユーザ識別子で識別されるユーザの認証情報を、ステップＳ１６０４で取得された新認証情報に変更する。ステップＳ１６０１に戻る。
【0294】
なお、図１６のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0295】
【0296】
（ステップＳ１７０１）端末受信部３５は、ログイン制御装置６から受付完了情報を受信したか否かを判断する。受付完了情報を受信した場合はステップＳ１７０２に行き、受付完了情報を受信しなかった場合はステップＳ１７０１に戻る。
【0297】
（ステップＳ１７０２）端末処理部３３または端末受信部３５は、ログイン制御装置６から新認証情報を取得する。なお、かかる新認証情報は、ステップＳ８０２で送信したログイン指示に対応する新認証情報である。
【0298】
（ステップＳ１７０３）端末処理部３３または端末送信部３４は、ステップＳ８０１で受け付けられたログイン指示が有する対象ユーザ識別子と、ステップＳ１７０２で取得した新認証情報とを用いて、対象識別子で識別される対象４にログインする。ステップＳ８０１に戻る。なお、対象識別子は、例えば、ステップＳ８０１で受け付けられたログイン指示に含まれている。
【0299】
なお、図１７のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。
【0300】
【0301】
今、ログイン制御装置６のログイン情報格納部６１１には、図１９に示すログイン情報管理表が格納されている。ログイン情報管理表は、ログイン情報を管理する表である。ログイン情報管理表は、「ＩＤ」「対象識別子」「ログイン情報」「認証情報規則」を有する１以上のレコードを管理する。「ログイン情報」は、「管理用アカウント」「管理用ＰＷ」「時情報」を有する。「管理用アカウント」は、管理者識別子の例である。「管理用ＰＷ」は、管理者認証情報の例である。なお、ここでの認証情報は、パスワードである、とする。ここでは、対象４へのログイン指示が受信されるごとに、対象４の認証情報を変更するが、「時情報」を満たす場合にも、対象４の認証情報を変更する、とする。つまり、図１９の「ＩＤ＝１」において、時情報「３０日毎」を用いて、３０日ごとに、認証情報が変更される。
【0302】
また、ログイン制御装置６の制御格納部６１には、図２０に示すユーザ情報管理表が格納されている。ユーザ情報管理表は、ユーザがログイン制御装置６を使用するための情報であり、ユーザがアクセスできる対象４を特定する情報を管理する表である。ユーザ情報管理表は、「ＩＤ」「ユーザ識別子」「ログインＰＷ」「対象識別子」「対象ユーザ識別子」を有する１以上のレコードを管理する。「ユーザ識別子」「ログインＰＷ」は、ユーザがログイン制御装置６を利用するためのユーザＩＤとパスワードである。図２０によれば、ユーザ識別子「Ｕ００１」で識別されるユーザは、ログインＰＷ「ＰＷ１」を用いて、ログイン制御装置６にログインし、ログイン制御装置６の機能を使用できる。また、ユーザ識別子「Ｕ００１」で識別されるユーザは、対象識別子「ＯＳ１」「ＡＰ１」の２つの対象４にログインできる。
【0303】
また、変更装置７の格納部７１には、図２１に示す対象情報管理表が格納されている。対象情報管理表は、対象４の認証情報を変更するための情報を管理する表である。対象情報管理表は、「ＩＤ」「対象識別子」「変更インターフェイス情報」「与えるパラメータ」を有する１以上のレコードを管理する。ここでの「変更インターフェイス情報」は、認証情報を変更するための実行モジュール名、または関数名である。実行モジュール名、関数名に対応するソフトウェアは、格納部２１に格納されている、とする。なお、「与えるパラメータ」は、変更インターフェイス情報が特定するモジュールに与えるパラメータを特定する情報である。また、「与えるパラメータ」に記載の順序に従って、モジュールにパラメータを与えるものとする。
【0304】
かかる状況において、以下、情報システムＢの具体的な動作例について、図１８を用いて説明する。
【0305】
ユーザは、端末装置３に「＜ユーザ識別子＞Ｕ００１ ＜ログインＰＷ＞ＰＷ１ ＜対象識別子＞ＯＳ１」を有するログイン指示を入力した、とする。次に、端末装置３は、当該ログイン指示を受け付け、ログイン制御装置６に送信する（図１８の（１））。
【0306】
次に、ログイン制御装置６のログイン指示受信部６２１は、端末装置３からログイン指示「＜ユーザ識別子＞Ｕ００１ ＜ログインＰＷ＞ＰＷ１ ＜対象識別子＞ＯＳ１」を受信する。
【0307】
次に、第二新認証情報取得部６３１は、ログイン指示が有する対象識別子「ＯＳ１」を取得する。第二新認証情報取得部６３１は、ログイン指示が有するユーザ識別子「Ｕ００１」と対象識別子「ＯＳ１」と対になる対象ユーザ識別子「ＵＯＳ１」をユーザ情報管理表（図２０）から取得する。なお、対象ユーザ識別子「ＵＯＳ１」がログイン指示に含まれている場合、第二新認証情報取得部６３１は、対象ユーザ識別子「ＵＯＳ１」を受信されたログイン指示から取得しても良い。
【0308】
次に、第二新認証情報取得部６３１は、対象識別子「ＯＳ１」と対になる管理用アカウントと管理用ＰＷと認証情報規則をログイン情報管理表（図１９）から取得する。また、第二新認証情報取得部６３１は、ユーザ固有情報（例えば、対象ユーザ識別子「ＵＯＳ１」）を取得する。そして、第二新認証情報取得部６３１は、取得した認証情報規則に合致するように、ユーザ固有情報を用いて、ユニークな新認証情報「Ａｂｃ３９２１Ｄ」を生成した、とする（図１８の（２））。
【0309】
次に、支援部６３２は、生成した新認証情報、取得した対象ユーザ識別子「ＵＯＳ１」と管理用アカウント「Ａｄｍｉｎ」と管理用ＰＷ「１２３４５ＡＢ」とを有する変更要求「＜管理用アカウント＞Ａｄｍｉｎ ＜管理用ＰＷ＞１２３４５ＡＢ ＜対象ユーザ識別子＞ＵＯＳ１ ＜新認証情報＞Ａｂｃ３９２１Ｄ ＜対象識別子＞ＯＳ１」を構成する。
【0310】
次に、変更要求送信部６４１は、構成された変更要求を変更装置７に送信する（図１８の（３））。
【0311】
次に、変更装置７の変更要求受信部７２１は、ログイン制御装置６から、変更要求「＜管理用アカウント＞Ａｄｍｉｎ ＜管理用ＰＷ＞１２３４５ＡＢ ＜対象ユーザ識別子＞ＵＯＳ１ ＜新認証情報＞Ａｂｃ３９２１Ｄ ＜対象識別子＞ＯＳ１」を受信する（図１８の（３））。
【0312】
次に、変更部７３２は、変更要求が有する対象識別子「ＯＳ１」と対になる変更インターフェイス情報「ＣＨＧ．ｅｘｅ」と「与えるパラメータ」とを対象情報管理表（図２１）から取得する。
【0313】
次に、変更部７３２は、変更要求が有する「＜管理用アカウント＞Ａｄｍｉｎ ＜管理用ＰＷ＞１２３４５ＡＢ ＜対象ユーザ識別子＞ＵＯＳ１ ＜新認証情報＞Ａｂｃ３９２１Ｄ」を変更インターフェイス情報「ＣＨＧ．ｅｘｅ」が特定するモジュールに与え、当該モジュールを実行する（図１８の（４））。
【0314】
以上の処理の結果、対象識別子「ＯＳ１」で識別される対象４の対象ユーザ識別子「ＵＯＳ１」で識別されるユーザの認証情報が、新認証情報「Ａｂｃ３９２１Ｄ」に更新された。
【0315】
次に、ログイン制御装置６の制御送信部６４は、受付完了情報を送信するタイミングであると判断し、受付完了情報を端末装置３に送信する。
【0316】
次に、端末装置３の端末受信部３５は、受付完了情報を受信する。そして、端末処理部３３は、ログイン制御装置６から新認証情報「Ａｂｃ３９２１Ｄ」を取得する。なお、端末処理部３３は、ログイン制御装置６から新認証情報を取得するためのＡＰＩに対応するプログラムまたはモジュールを保持している、とする。
【0317】
次に、端末装置３の端末処理部３３は、受け付けられたログイン指示が有する対象ユーザ識別子「ＵＯＳ１」と、取得した新認証情報「Ａｂｃ３９２１Ｄ」とを用いて、対象識別子「ＯＳ１」で識別される対象４にログインする。
【0318】
以上の処理により、ユーザは、簡易かつ安全に、対象４にログインでき、対象４を使用することができるようになる。
【0319】
以上、本実施の形態によれば、ログインを行う対象４を新たに加える場合に、ログイン制御装置６の大幅な変更または処理の追加が不要となる。
【0320】
また、本実施の形態によれば、ログイン制御装置６にとって、一つの方法で２以上の対象の認証情報を変更できる。
【0321】
また、図２２は、本明細書で述べたプログラムを実行して、上述した種々の実施の形態の変更装置２等を実現するコンピュータの外観を示す。上述の実施の形態は、コンピュータハードウェア及びその上で実行されるコンピュータプログラムで実現され得る。図２２は、このコンピュータシステム３００の概観図であり、図２３は、システム３００のブロック図である。
【0322】
図２２において、コンピュータシステム３００は、ＣＤ－ＲＯＭドライブを含むコンピュータ３０１と、キーボード３０２と、マウス３０３と、モニタ３０４とを含む。
【0323】
図２３において、コンピュータ３０１は、ＣＤ－ＲＯＭドライブ３０１２に加えて、ＭＰＵ３０１３と、ＣＤ－ＲＯＭドライブ３０１２等に接続されたバス３０１４と、ブートアッププログラム等のプログラムを記憶するためのＲＯＭ３０１５と、ＭＰＵ３０１３に接続され、アプリケーションプログラムの命令を一時的に記憶するとともに一時記憶空間を提供するためのＲＡＭ３０１６と、アプリケーションプログラム、システムプログラム、及びデータを記憶するためのハードディスク３０１７とを含む。ここでは、図示しないが、コンピュータ３０１は、さらに、ＬＡＮへの接続を提供するネットワークカードを含んでも良い。
【0324】
コンピュータシステム３００に、上述した実施の形態の変更装置２等の機能を実行させるプログラムは、ＣＤ－ＲＯＭ３１０１に記憶されて、ＣＤ－ＲＯＭドライブ３０１２に挿入され、さらにハードディスク３０１７に転送されても良い。これに代えて、プログラムは、図示しないネットワークを介してコンピュータ３０１に送信され、ハードディスク３０１７に記憶されても良い。プログラムは実行の際にＲＡＭ３０１６にロードされる。プログラムは、ＣＤ－ＲＯＭ３１０１またはネットワークから直接、ロードされても良い。
【0325】
プログラムは、コンピュータ３０１に、上述した実施の形態の変更装置２等の機能を実行させるオペレーティングシステム（ＯＳ）、またはサードパーティープログラム等は、必ずしも含まなくても良い。プログラムは、制御された態様で適切な機能（モジュール）を呼び出し、所望の結果が得られるようにする命令の部分のみを含んでいれば良い。コンピュータシステム３００がどのように動作するかは周知であり、詳細な説明は省略する。
【0326】
なお、上記プログラムにおいて、情報を送信するステップや、情報を受信するステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理（ハードウェアでしか行われない処理）は含まれない。
【0327】
また、上記プログラムを実行するコンピュータは、単数であってもよく、複数であってもよい。すなわち、集中処理を行ってもよく、あるいは分散処理を行ってもよい。
【0328】
また、上記各実施の形態において、一の装置に存在する２以上の通信手段は、物理的に一の媒体で実現されても良いことは言うまでもない。
【0329】
また、上記各実施の形態において、各処理は、単一の装置によって集中処理されることによって実現されてもよく、あるいは、複数の装置によって分散処理されることによって実現されてもよい。
【0330】
本発明は、以上の実施の形態に限定されることなく、種々の変更が可能であり、それらも本発明の範囲内に包含されるものであることは言うまでもない。
【産業上の利用可能性】
【0331】
以上のように、本発明にかかる情報システムは、対象の認証情報を変更する変更処理を行う変更装置をログイン制御装置から切り離すことにより、ログインを行う対象を新たに加える場合に、ログイン制御装置の大幅な変更または処理の追加が不要となる、という効果を有し、１以上の対象に容易に安全にログインできるプラットフォームを実現する情報システム等として有用である。
【符号の説明】
【0332】
１、５、６ ログイン制御装置
２、７ 変更装置
３ 端末装置
４ 対象
１１、６１ 制御格納部
１２、６２ 制御受信部
１３、６３ 制御処理部
１４、６４ 制御送信部
２１、７１ 格納部
２２、７２ 受信部
２３、７３ 処理部
２４、７４ 送信部
３１ 端末格納部
３２ 端末受付部
３３ 端末処理部
３４ 端末送信部
３５ 端末受信部
３６ 端末出力部
１１１、６１１ ログイン情報格納部
１２１、６２１ ログイン指示受信部
１３１、６３１ 支援部
１３２ 不正検知部
１４１、６４１ 変更要求送信部
２１１ ユーザ情報格納部
２１２ 時情報格納部
２２１、７２１ 変更要求受信部
２３１、７３１ 第一新認証情報取得部
２３２、７３２ 変更部
６３１ 第二新認証情報取得部
６３２ 支援部
６４１ 変更要求送信部
２３１１ 旧認証情報取得部
２３１２ 新認証情報取得部
２３２１ 対象認証情報変更部
２３２２ 管理認証情報変更部
２、７ 変更装置
３ 端末装置
４ 対象
１１、６１ 制御格納部
１２、６２ 制御受信部
１３、６３ 制御処理部
１４、６４ 制御送信部
２１、７１ 格納部
２２、７２ 受信部
２３、７３ 処理部
２４、７４ 送信部
３１ 端末格納部
３２ 端末受付部
３３ 端末処理部
３４ 端末送信部
３５ 端末受信部
３６ 端末出力部
１１１、６１１ ログイン情報格納部
１２１、６２１ ログイン指示受信部
１３１、６３１ 支援部
１３２ 不正検知部
１４１、６４１ 変更要求送信部
２１１ ユーザ情報格納部
２１２ 時情報格納部
２２１、７２１ 変更要求受信部
２３１、７３１ 第一新認証情報取得部
２３２、７３２ 変更部
６３１ 第二新認証情報取得部
６３２ 支援部
６４１ 変更要求送信部
２３１１ 旧認証情報取得部
２３１２ 新認証情報取得部
２３２１ 対象認証情報変更部
２３２２ 管理認証情報変更部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】