特開 2024-29781 コンピュータシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024029781

(43)【公開日】2024-03-07

(54)【発明の名称】コンピュータシステム

(51)【国際特許分類】

   G06F 21/45 20130101AFI20240229BHJP

   G06F 21/31 20130101ALI20240229BHJP

【ＦＩ】

G06F21/45

G06F21/31

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2022132142

(22)【出願日】2022-08-23

(71)【出願人】

【識別番号】519388701

【氏名又は名称】立花 良一

(74)【代理人】

【識別番号】100149836

【弁理士】

【氏名又は名称】森定 勇二

(72)【発明者】

【氏名】立花 良一

(57)【要約】

【課題】サーバ上からパスワード情報やログインＩＤ情報が流出することを防止するセキュリティに優れたコンピュータシステムを提供すること。
【解決手段】コンピュータシステム１は、インターネット上のサイトを構成する所定のサーバ２と、サーバ２上で稼働するデータベース３と、データベース３を構成する所定のパスワードテーブル３１と、所定の有効期間テーブル３２と、サーバ２にアクセス可能なクライアント端末４と、クライアント端末４上で稼働する所定のソフトウェアプログラム４１と、を備える。ソフトウェアプログラム４１は、少なくとも新たなパスワードを生成し、そのパスワードをパスワードテーブル３１等に格納する機能を有する。
【選択図】図１

【特許請求の範囲】

【請求項1】

ネットワークを介して接続可能なサーバとクライアント端末とを包含するコンピュータシステムであって、
前記サーバには、ログイン用のパスワード情報を格納する所定のパスワードテーブル（３１）を包含するデータベースを少なくとも備え、
前記クライアント端末には、前記パスワード情報を生成するための所定のソフトウェアプログラム（４１）を少なくとも備え、
前記クライアント端末のソフトウェアプログラムの操作によって、前記パスワードテーブル内にログイン用のパスワード情報を格納し、かつ、当該パスワードテーブル内にパスワード情報が存在することによりログインが可能となるコンピュータシステム。

【請求項2】

さらに前記ソフトウェアプログラム（４１）で、前記パスワードテーブル内の情報の消去及び更新の操作も可能とした請求項１のコンピュータシステム。

【請求項3】

さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、前記ソフトウェアプログラム（４１）で格納、消去及び更新の操作を可能とした請求項１のコンピュータシステム。

【請求項4】

さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、所定のバッチプログラム（２１）で前記パスワードテーブル並びに前記有効期間テーブルの格納、消去及び更新の作動を可能とした請求項１のコンピュータシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本願発明はネットワークを介してクライアント端末がサーバにアクセスをするいわゆるクライアントサーバシステム形態のコンピュータシステムに関し、特に、パスワードの流出防止等のセキュリティに優れたコンピュータシステムである。

【背景技術】

【0002】

インターネット上のサイトを構成するサーバを閲覧する際に認証が必要なコンピュータシステムは多く存在し、当該認証の際にログインＩＤ及びパスワードにより認証を行う方法も多くのインターネットサイトで採用されている（例えば、特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２１－７１８５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

前述の様なログインＩＤ及びパスワードによって認証が行われるコンピュータシステムにおいて、当該ログインＩＤ及びパスワードは、サーバ上のデータベースに格納されることが多く、その流出あるいは流出するおそれが問題となっている。

【0005】

前述の様な問題は、サーバ上にパスワード情報が残存していることから生じる問題であり、サーバ上にパスワード情報を極力残存させないことがひとつの対処方法であると考える。

【0006】

そこで、初期段階では、ログインのためのパスワードがない状態（ＮＵＬＬ状態）のインターネット上のサイトとなり、その後、クライアント端末で生成したパスワードをデータベースでいったん格納可能とすることにより、ログインのためのパスワードを有する状態へと更新することが可能なコンピュータシステムを提供することを課題とした。

【課題を解決するための手段】

【0007】

本願発明は、上述の課題を解決するために、ネットワークを介して接続可能なサーバとクライアント端末とを包含するコンピュータシステムであって、前記サーバには、ログイン用のパスワード情報を格納する所定のパスワードテーブルを包含するデータベースを少なくとも備え、前記クライアント端末には、前記パスワード情報を生成するための所定のソフトウェアプログラムを少なくとも備え、前記クライアント端末のソフトウェアプログラムの操作によって、前記パスワードテーブル内にログイン用のパスワード情報を格納し、かつ、当該パスワードテーブル内にパスワード情報が存在することによりログインが可能となるコンピュータシステムを提供する。

【0008】

本願発明は、上述の課題を解決するために、さらに前記ソフトウェアプログラムで、前記パスワードテーブル内の情報の消去及び更新の操作も可能とした請求項１のコンピュータシステムを提供する。

【0009】

本願発明は、上述の課題を解決するために、さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、前記ソフトウェアプログラムで格納、消去及び更新の操作を可能としたコンピュータシステムを提供する。

【0010】

本願発明は、上述の課題を解決するために、さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、所定のバッチプログラムで前記パスワードテーブル並びに前記有効期間テーブルの格納、消去及び更新の作動を可能としたコンピュータシステムを提供する。

【発明の効果】

【0011】

本願発明のコンピュータシステムは、ネットワークを介して接続可能なサーバとクライアント端末とを包含するコンピュータシステムであって、前記サーバには、ログイン用のパスワード情報を格納する所定のパスワードテーブルを包含するデータベースを少なくとも備え、前記クライアント端末には、前記パスワード情報を生成するための所定のソフトウェアプログラムを少なくとも備え、前記クライアント端末のソフトウェアプログラムの操作によって、前記パスワードテーブル内にログイン用のパスワード情報を格納し、かつ、当該パスワードテーブル内にパスワード情報が存在することによりログインが可能となるため、サーバに継続的の格納されるパスワード情報の流出を防止することができる。

【0012】

本願発明のコンピュータシステムは、さらに前記ソフトウェアプログラムで、前記パスワードテーブル内の情報の消去及び更新の操作も可能としたため、サーバにいったん格納したパスワードをクライアント端末の操作で都度消去することができる。

【0013】

本願発明のコンピュータシステムは、さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、前記ソフトウェアプログラムで格納、消去及び更新の操作を可能としたため、前記有効期間テーブルに対する操作もクライアント端末で都度行うことが可能となる。

【0014】

本願発明のコンピュータシステムは、さらに前記データベースに、前記ログイン用のパスワードの有効期間に関する情報を格納する有効期間テーブルを付加するとともに、所定のバッチプログラムで前記パスワードテーブル並びに前記有効期間テーブルの格納、消去及び更新の作動を可能としたため、サーバにいったん格納したパスワードのうち有効期限を超過したパスワードを一括で消去することが可能となる。

【図面の簡単な説明】

【0015】

【図1】図１はコンピュータシステムの構成を示す図である。

【図2】図２はパスワードの生成及びデータベースの所定のテーブルへ格納する（更新する）流れを示すイメージ図である。

【図3】図３はインターネット上のサイトへのログイン（アクセス）する様子を示すイメージ図である。

【図4】図４はクライアント端末の操作により、パスワード情報を消去しパスワードのない状態（ＮＵＬＬ状態）へ遷移する流れを示したイメージ図である。

【図5】図５はクライアント端末の操作により、パスワードの有効期間情報をＮＵＬＬ状態へ更新する流れを示したイメージ図である。

【図6】図６はバッチプログラムの作動により、パスワード情報を消去し、有効期間情報を更新する流れを示したイメージ図である。

【発明を実施するための形態】

【0016】

サーバとクライアント端末とがインターネットを介して利用する形態のコンピュータシステムとして実施する。

【実施例0017】

コンピュータシステムのハードウェア、ソフトウェア、ネットワーク及びデータベースの構成について、図１に従い説明する。

【0018】

コンピュータシステム（１）は、インターネット上のサイトを構成する所定のサーバ（２）と、前記サーバ上で稼働するデータベース（３）と、前記データベースを構成する所定のパスワードテーブル（３１）と、前記サーバへアクセス可能な所定のクライアント端末（４）と、前記クライアント端末上で稼働する所定のソフトウェアプログラム（４１）とで構成する（図１）。

【0019】

前記サーバ（２）について、少なくともデータベース（３）機能を備えていることを要する（図１）。

【0020】

なお、データベース機能以外のその他の機能も併せもつ多機能サーバであっても良いものとする。

【0021】

前記パスワードテーブル（３１）について、ログインＩＤ列（３１１）、パスワード列（３１２）とで構成する。なお、主キーは、前記ログインＩＤ列とする。

【0022】

前記データベース（３）を構成し当該データベース上で稼働するテーブルとして、少なくともパスワード情報（値）を格納する前記パスワードテーブル（３１）のほか、前記パスワード情報の有効日時及び有効期間に関する情報を格納する有効期間テーブル（３２）も備える方が好ましい（図１）。

【0023】

前記有効期間テーブル（３２）について、ログインＩＤ列（３２１）、パスワード有効日時列（３２２）、パスワード有効期間列（３２３）とで構成する。なお、主キーは、前記ログインＩＤ列（３２１）とする。

【0024】

前記クライアント端末（４）上で稼働する所定のソフトウェアプログラム（４１）について、少なくとも新たなパスワードの生成及び当該パスワードを前記データベース（３）へ格納する機能を有していることを要する。

【0025】

なお、前記クライアント端末（４）について、前記サーバ（２）あるいはインターネット上のサイトへアクセス可能な端末であれば良い。なお、本実施例では、汎用的なＯＳがインストールされたパーソナルコンピュータを想定している。

【0026】

なお、ネットワークの種類あるいは種別に関して、前記クライアント端末（４）から前記サーバ（２）あるいはインターネット上のサイトへのアクセスに関して、本実施例ではともにインターネットを介して行うことを想定した図であらわしているが、一般的な技術常識に基づきその他の有線又は無線のネットワークを介して行う場合も許容するものとする（図１）。

【0027】

次に、コンピュータシステムの利用イメージについて、図２から図５に従い説明する。

【0028】

前記クライアント端末（４）を使用するユーザは、最初に前記ソフトウェアプログラム（４１）をＣＤ－ＲＯＭから内蔵のハードディスクにインストールする（図２）。

【0029】

なお、前記ソフトウェアプログラムの格納媒体あるいは配布方法について、本実施例では、ＣＤ－ＲＯＭとしたが、一般的な技術常識に基づきその他の媒体（ＤＶＤ－ＲＯＭ、ＵＳＢメモリなど）あるいはそれに準じる配布方法（インターネット上のＷｅｂ申込み、ｅ－メール、郵送、ファクシミリあるいは電話による申込みであっても、あるいはダウンロード形式など）であっても良いものとする。

【0030】

前記ソフトウェアプログラム（４１）を起動し、表示装置に表示される「パスワード生成ボタン」をクリックする（図２）。

【0031】

「前記パスワード生成ボタン」をクリックすることにより、前記ソフトウェアプログラム（４１）から新たなパスワードの生成が行われる（図２）。

【0032】

さらに、前記パスワードテーブル（３１）内のパスワード列（３１２）に新たなパスワード情報を格納し更新する（図２）。

【0033】

また、有効期間テーブル（３２）内のログインＩＤ列（３２１）の情報（値）をいったん削除し、その後、ログインＩＤ列（３２１）、パスワード有効日時列（３２２）、パスワード有効期間列（３２３）の情報（値）を挿入する（図２）。

【0034】

一方、前記クライアント端末（４）の表示装置には、生成したパスワード情報（値）が表示されるため、当該表示を参照しながら、インターネット上のサイトへログインを行う（図３）。

【0035】

なお、前記パスワードテーブル（３１）及び前記有効期間テーブル（３２）への各種情報の挿入、削除あるいは更新が行われる以前の段階においては、パスワードが存在しない状態（ＮＵＬＬ状態）であるため、インターネット上のサイトにはログインできない状態となる。

【0036】

その後、前記クライアント端末（４）で、インターネット上のサイトの閲覧を終えたユーザは、ログアウト行うとともに、前記ソフトウェアプログラム（４１）によって表示装置に表示されるの「パスワード消去ボタン」をクリックする（図４）。

【0037】

「前記パスワード消去ボタン」をクリックすることにより、前記パスワードテーブル（３１）内のパスワード列（３１２）の情報をパスワードがない状態（ＮＵＬＬ状態）に更新する（図４）。

【0038】

また、前記有効期間テーブル（３２）内のログインＩＤ列（３２１）の情報（値）を消去（削除）する（図５）。

【0039】

これにより、前記パスワードテーブル（３１）及び前記有効期間テーブル（３２）が更新され、パスワードが存在しない状態（ＮＵＬＬ状態）となる（図５）。

【0040】

（パスワードの有効期間が超過した場合）
前記クライアント端末（４）にインストールする前記ソフトウェアプログラム（４１）とは別に、さらに前記パスワードテーブル（３１）及び有効期間テーブル（３２）を定期的に管理（操作）するバッチプログラム（２１）を導入することも有効であり、その場合の作動について、図６に従い説明する。

【0041】

前記バッチプログラム（２１）は、前記有効期間テーブル（３２）内を参照して、パスワード有効日時情報とパスワード有効期間情報とから有効時期を超過しているログインＩＤを検出する（図６）。

【0042】

そして、検出したログインＩＤに対応する、前記パスワードテーブル（３１）内のパスワード列（３１２）をパスワードがない状態（ＮＵＬＬ状態）に更新する（図６）。

【0043】

さらに、前記有効期間テーブル（３２）内のログインＩＤに関する情報を消去する（図６）。

【0044】

なお、前記バッチプログラム（２１）について、図６では前記サーバ上で稼働をさせることを想定してあらわしているが、一般的な技術常識に基づいてその他のハードウェア上で稼働させる場合もあり得るものと考える。

【産業上の利用可能性】

【0045】

本願発明のコンピュータシステムは、サーバ上にパスワード情報を極力残存させないことにより、パスワードの流出を防止しセキュリティを向上させた優れたコンピュータシステムであるので、産業上の利用性可能性を有する。

【符号の説明】

【0046】

１ コンピュータシステム
２ インターネットサイトを構成する所定のサーバ
２１ バッチプログラム
３ サーバ上で稼働するデータベース
３１ パスワードテーブル
３１１ ログインＩＤ列
３１２ パスワード列
３２ 有効期間テーブル
３２１ ログインＩＤ列
３２２ 有効日時列
３２３ 有効期間列
４ クライアント端末
４１ アプリケーションプログラム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】