特許 6989906 パスワード管理システム、パスワード管理装置、パスワード管理方法、パスワード管理プログラムおよび記録媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2021-12-07

(45)【発行日】2022-01-12

(54)【発明の名称】パスワード管理システム、パスワード管理装置、パスワード管理方法、パスワード管理プログラムおよび記録媒体

(51)【国際特許分類】

   G06F 21/31 20130101AFI20220104BHJP

   G06F 21/44 20130101ALI20220104BHJP

   H04L 67/146 20220101ALI20220104BHJP

【ＦＩ】

G06F21/31

G06F21/44

H04L67/146

【請求項の数】 13

(21)【出願番号】P 2021072428

(22)【出願日】2021-04-22

【審査請求日】2021-05-07

【早期審査対象出願】

(73)【特許権者】

【識別番号】509215400

【氏名又は名称】株式会社プロット

(74)【代理人】

【識別番号】100136098

【弁理士】

【氏名又は名称】北野 修平

(74)【代理人】

【識別番号】100137246

【弁理士】

【氏名又は名称】田中 勝也

(72)【発明者】

【氏名】坂田 英彦

【審査官】宮司 卓佳

(56)【参考文献】

【文献】国際公開第２００６／１１７９３１（ＷＯ，Ａ１）

【文献】特開２００８－２６９３８１（ＪＰ，Ａ）

【文献】特開２０１９－１３９３３４（ＪＰ，Ａ）

【文献】特開２０１１－２５３４９６（ＪＰ，Ａ）

【文献】特開２００２－３１２３２６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３１－２１／４６

Ｈ０４Ｌ ６７／１４－６７／１４８

(57)【特許請求の範囲】

【請求項1】

端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムであって、
前記管理サーバーは、
前記パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部と、
前記アクセス検知部により前記パスワード発行要求ＵＲＬへのアクセスが検知されれば、前記パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部と、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記パスワードの発行を行うパスワード発行部と、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記端末装置のブラウザと前記管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部と、
前記パスワード発行部により発行された前記パスワードの情報および前記クッキー発行部により発行された前記クッキー情報を前記端末装置に送信するよう制御する第１送信制御部と、
前記パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を前記端末装置に報知するよう制御する報知制御部と、
前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記第１送信制御部により送信された前記ＩＤ情報を含む前記クッキーを有しているか否かを判断する第１判断部と、
前記第１判断部によりアクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していると判断されれば、前記パスワードの入力を受け付ける第１受け付け部と、
前記第１受け付け部により前記パスワードの入力を受け付ければ、入力された前記パスワードと前記パスワード発行部により発行された前記パスワードとが一致するか否かを判断する第２判断部と、
前記第２判断部により一致すると判断されれば、アクセスした前記端末装置が正規のユーザーの所有する端末装置であると認証する認証部と、を備え、
前記管理サーバーは、前記第１判断部により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、即時にロックして処理を終了する、パスワード管理システム。

【請求項2】

前記管理サーバーは、前記第１判断部により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、エラーを表示する、請求項１に記載のパスワード管理システム。

【請求項3】

前記管理サーバーは、前記第２判断部により、入力された前記パスワードと前記端末装置に送信された前記パスワードとが一致しないと判断されれば、処理を終了する、請求項１または請求項２に記載のパスワード管理システム。

【請求項4】

前記管理サーバーは、前記認証部により認証されれば、電子ファイルのダウンロードを許可するよう制御する許可制御部を、さらに備える、請求項１から請求項３のいずれか１項に記載のパスワード管理システム。

【請求項5】

ダウンロードされる前記電子ファイルを記憶する記憶部を含むデータベースサーバーをさらに備える、請求項４に記載のパスワード管理システム。

【請求項6】

前記第１送信制御部は、前記パスワードの情報を含む電子メールにより前記端末装置に送信するよう制御する、請求項１から請求項５のいずれか１項に記載のパスワード管理システム。

【請求項7】

前記端末装置への前記パスワード発行要求ＵＲＬの情報の送付の要求を受け付ける第２受け付け部と、
前記第２受け付け部により前記パスワード発行要求ＵＲＬの情報の送付の要求が受け付けられれば、前記端末装置に前記パスワード発行要求ＵＲＬの情報を含む電子メールを送信するよう制御する第２送信制御部と、をさらに備える、請求項１から請求項６のいずれか１項に記載のパスワード管理システム。

【請求項8】

前記報知制御部は、前記表示制御部によるパスワード発行要求画面の表示の際に前記パスワード入力ＵＲＬの情報を表示して、前記パスワード入力ＵＲＬを前記端末装置に報知するよう制御する、請求項１から請求項７のいずれか１項に記載のパスワード管理システム。

【請求項9】

前記パスワード発行要求ＵＲＬと前記パスワード入力ＵＲＬとは、同一である、請求項１から請求項８のいずれか１項に記載のパスワード管理システム。

【請求項10】

端末装置が接続されるネットワークと接続可能であり、パスワードを管理するパスワード管理装置であって、
前記パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部と、
前記アクセス検知部により前記パスワード発行要求ＵＲＬへのアクセスが検知されれば、前記パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部と、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記パスワードの発行を行うパスワード発行部と、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記端末装置のブラウザと前記パスワード管理装置との接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部と、
前記パスワード発行部により発行された前記パスワードの情報および前記クッキー発行部により発行された前記クッキー情報を前記端末装置に送信するよう制御する第１送信制御部と、
前記パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を前記端末装置に報知するよう制御する報知制御部と、
前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記第１送信制御部により送信された前記ＩＤ情報を含む前記クッキーを有しているか否かを判断する第１判断部と、
前記第１判断部によりアクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していると判断されれば、前記パスワードの入力を受け付ける第１受け付け部と、
前記第１受け付け部により前記パスワードの入力を受け付ければ、入力された前記パスワードと前記パスワード発行部により発行された前記パスワードとが一致するか否かを判断する第２判断部と、
前記第２判断部により一致すると判断されれば、アクセスした前記端末装置が正規のユーザーの所有する端末装置であると認証する認証部と、を備え、
前記第１判断部により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、即時にロックして処理を終了する、パスワード管理装置。

【請求項11】

端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられるパスワード管理方法であって、
前記管理サーバーは、
前記パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知する工程と、
前記パスワード発行要求ＵＲＬへのアクセスが検知されれば、前記パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する工程と、
表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記パスワードの発行を行う工程と、
表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記端末装置のブラウザと前記管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行する工程と、
発行された前記パスワードの情報および発行された前記クッキー情報を前記端末装置に送信するよう制御する工程と、
前記パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を前記端末装置に報知するよう制御する工程と、
前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が送信された前記ＩＤ情報を含む前記クッキーを有しているか否かを判断する工程と、
アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していると判断されれば、前記パスワードの入力を受け付ける工程と、
前記パスワードの入力を受け付ければ、入力された前記パスワードと前記パスワードの発行を行う工程により発行された前記パスワードとが一致するか否かを判断する工程と、
一致すると判断されれば、アクセスした前記端末装置が正規のユーザーの所有する端末装置であると認証する工程と、を備え、
前記管理サーバーは、前記クッキーを有しているか否かを判断する工程により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、即時にロックして処理を終了する、パスワード管理方法。

【請求項12】

端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられるパスワード管理システム用プログラムであって、
コンピューターを、
前記パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、
前記アクセス検知部により前記パスワード発行要求ＵＲＬへのアクセスが検知されれば、前記パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記パスワードの発行を行うパスワード発行部、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記端末装置のブラウザと前記管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、
前記パスワード発行部により発行された前記パスワードの情報および前記クッキー発行部により発行された前記クッキー情報を前記端末装置に送信するよう制御する第１送信制御部、
前記パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を前記端末装置に報知するよう制御する報知制御部、
前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記第１送信制御部により送信された前記ＩＤ情報を含む前記クッキーを有しているか否かを判断する第１判断部、
前記第１判断部によりアクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していると判断されれば、前記パスワードの入力を受け付ける第１受け付け部、
前記第１受け付け部により前記パスワードの入力を受け付ければ、入力された前記パスワードと前記パスワード発行部により発行された前記パスワードとが一致するか否かを判断する第２判断部、
前記第２判断部により一致すると判断されれば、アクセスした前記端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムであり、
前記管理サーバーは、前記第１判断部により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、即時にロックして処理を終了する、パスワード管理システム用プログラム。

【請求項13】

端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられるコンピューター読み取り可能な記録媒体であって、
コンピューターを、
前記パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、
前記アクセス検知部により前記パスワード発行要求ＵＲＬへのアクセスが検知されれば、前記パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記パスワードの発行を行うパスワード発行部、
前記表示制御部により表示された前記パスワード発行要求画面を介して前記パスワードの発行の要求を受け付ければ、前記端末装置のブラウザと前記管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、
前記パスワード発行部により発行された前記パスワードの情報および前記クッキー発行部により発行された前記クッキー情報を前記端末装置に送信するよう制御する第１送信制御部、
前記パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を前記端末装置に報知するよう制御する報知制御部、
前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記第１送信制御部により送信された前記ＩＤ情報を含む前記クッキーを有しているか否かを判断する第１判断部、
前記第１判断部によりアクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していると判断されれば、前記パスワードの入力を受け付ける第１受け付け部、
前記第１受け付け部により前記パスワードの入力を受け付ければ、入力された前記パスワードと前記パスワード発行部により発行された前記パスワードとが一致するか否かを判断する第２判断部、
前記第２判断部により一致すると判断されれば、アクセスした前記端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムを記録したコンピューター読み取り可能な記録媒体であり、
前記管理サーバーは、前記第１判断部により、前記パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした前記端末装置が前記ＩＤ情報を含む前記クッキーを有していないと判断されれば、即時にロックして処理を終了する、記録媒体。

【発明の詳細な説明】

【技術分野】

【0001】

この発明は、パスワード管理システム、パスワード管理装置、パスワード管理方法、パスワード管理プログラムおよび記録媒体に関するものである。

【背景技術】

【0002】

例えば、インターネット等のネットワークを経由して、許可されたユーザーに電子ファイルを引き渡したい場合がある。このような場合、安全に、すなわち、悪意の第三者に電子ファイルが取得されないように引き渡すことが求められる。ここで、ネットワークへの接続に際し、セッションＩＤを用いる技術が、特開２０１７－１０４９４号公報（特許文献１）に開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１７－１０４９４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

許可されたユーザーである正規のユーザーにのみ、電子ファイルを引き渡す方法として、パスワードによる認証を利用する方法がある。すなわち、入力されたパスワードを認証し、認証結果に応じて、電子ファイルを引き渡すか否かを判断する方法である。ここで、悪意の第三者にパスワードが盗まれると、盗まれたパスワードの入力により認証が成功して、悪意の第三者に不正に電子ファイルが取得されるおそれがある。このような状況をできるだけ回避することが求められる。すなわち、パスワードを利用したパスワード認証の精度を高めることが求められる。

【0005】

この発明の目的は、高精度なパスワード認証を行うことができるパスワード管理システムを提供することである。

【課題を解決するための手段】

【0006】

この発明に係るパスワード管理システムは、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムである。管理サーバーは、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部と、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部と、パスワード発行部により発行されたパスワードおよびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部と、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部と、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部と、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部と、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部と、を備える。

【0007】

例えば、ネットワークを介して電子ファイルを他のユーザーに引き渡したい場合、以下のような方法を採る場合がある。引き渡す電子ファイルをパスワード付きのＺｉｐ形式ファイルにして暗号化する。そして、暗号化した電子ファイルを、予め知らされた他のユーザーの電子メールアドレスを用いて電子メールに添付して送信する。その後、復号化に必要なパスワードを別途同じ電子メールアドレスに電子メールにより送信する。受け取り手となる他のユーザーは、受け取ったパスワードにより、予め受け取ったＺｉｐ形式の電子ファイルを復号化して、電子ファイルを取得する。

【0008】

しかし、このような方法によると、アンチウィルスソフトウェアによっては、Ｚｉｐ形式の電子ファイルが排除の対象外であることが多いため、電子メールに添付されたＺｉｐ形式の電子ファイルにいわゆるマルウェアが含まれていた場合に、マルウェアによる攻撃を回避することができない。また、電子メールは基本的にはいわゆる平文で構成されているため、Ｚｉｐ形式の電子ファイルに対してブルートフォース（総当たり攻撃）を仕掛けることにより復号化が可能である。すなわち、パスワードを入手しなくとも、このようなブルートフォースを行うことにより、Ｚｉｐ形式の電子ファイルを取得した悪意の第三者が、Ｚｉｐ形式の電子ファイルを復号化して取得できるおそれがある。さらに、このような方法では、電子メールを他のユーザーに２回送信することになるが、２回に分けられた電子メールを双方とも悪意の第三者が入手することができれば、電子ファイルの復号化が容易となってしまう。特に自動配信で電子メールを送付するシステムを構築している場合には、この危険性が非常に高い。このような問題は、ＰＰＡＰ（Ｐｒｅ ｓｅｎｄ Ｐａｓｓｗｏｒｄ Ａｆｔｅｒ ｓｅｎｄ Ｐａｓｓｗｏｒｄ）問題とも呼ばれるものであり、回避する必要がある。

【0009】

ここで、例えば、電子ファイルの引き渡しに際し、ネットワークに接続されたデータベースサーバーに予め電子ファイルを記憶させておき、他のユーザーにこの電子ファイルをダウンロードする許可を付与し、許可された正規のユーザーのみがデータベースサーバーにアクセスして、電子ファイルをダウンロードすることができる構成を構築することも考えられる。このような構成は、ダウンロードＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）型とも呼ばれるものであり、Ｚｉｐ形式の電子ファイルを電子メールに添付して送信するよりも、悪意の第三者による電子ファイルの入手が困難である観点からすると、より安全性が高いものとなっている。

【0010】

ダウンロード可能か否かの許可の付与については、パスワードを他のユーザーに知らせ、他のユーザーから入力されたパスワードを用いて、ダウンロードを許可する正規のユーザーであることを認証した後、ダウンロードを許可することが考えられる。このパスワードについても、利便性の観点からすると、電子メールにより引き渡す場合があると考えられる。しかし、電子メールの通信を傍受された場合に、悪意の第三者がパスワードを取得することとなる。そうすると、電子ファイルのダウンロードが可能な状況となってしまう。このような状況は好ましくない。高精度なパスワード認証を行うことができるシステムの構築が望まれる。

【0011】

この発明に係るパスワード管理システムによると、端末装置を所有する正規のユーザーによる、パスワードの発行の要求に際し、パスワードを発行すると共に、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキー（ｃｏｏｋｉｅ）を発行する。そして、発行されたパスワードおよび発行されたクッキー情報を端末装置に送信する。そして、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知する。次に、第１判断部は、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置がＩＤ情報を含むクッキーを有しているか否かをまず判断する。このようにすることにより、端末装置を所有する正規のユーザーであるか否かを、上記したＩＤ情報を含むクッキーを有している端末装置からのアクセスか否かで判断することができる。ここで、電子メールの傍受により単にパスワードを盗んだ悪意の第三者の所有する端末装置からのパスワード入力ＵＲＬへのアクセスであった場合、上記したＩＤ情報を含むクッキーを有していない。よって、アクセスした端末装置が正規のユーザーの所有している端末装置ではないと判断することができ、例えば、その後の処理に進めなくすることができる。

【0012】

また、上記ＩＤ情報を含むクッキーを有している端末装置からのアクセスであると判断されれば、次にパスワードの入力を受け付け、受け付けられたパスワードがパスワード発行部により発行されたパスワードと一致するか否かを判断することができる。したがって、正規のユーザーであるか否かを判断することができる。ここで、悪意の第三者が、例えば、正規のユーザーの所有する端末装置を用いてパスワード入力ＵＲＬへアクセスを行った場合でも、パスワードが一致しなければ、正規のユーザーからのアクセスではないと判断することができ、例えば、その後の処理に進めなくすることができる。

【0013】

以上より、このようなパスワード管理システムによると、高精度なパスワード認証を行うことができる。

【0014】

上記パスワード管理システムにおいて、管理サーバーは、第１判断部により、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置がＩＤ情報を含むクッキーを有していないと判断されれば、処理を終了してもよい。このようにすることにより、例えば、パスワード入力ＵＲＬへのアクセスがあった際に、悪意の第三者の所有する端末装置によるアクセスと判断することができる。したがって、以後の処理の継続を中断することにより、悪意の第三者による電子ファイルの取得等のおそれを低減することができる。

【0015】

上記パスワード管理システムにおいて、管理サーバーは、第２判断部により、入力されたパスワードと端末装置に送信されたパスワードとが一致しないと判断されれば、処理を終了してもよい。このようにすることにより、例えば、パスワードの入力の受け付けに至ったとしても、パスワードの不一致により悪意の第三者による電子ファイルの取得を阻止することができる。したがって、以後の処理の継続を中断することにより、悪意の第三者による電子ファイルの取得等のおそれを低減することができる。

【0016】

上記パスワード管理システムにおいて、管理サーバーは、認証部により認証されれば、電子ファイルのダウンロードを許可するよう制御する許可制御部を、さらに備えてもよい。このようにすることにより、上記のパスワード認証により正規のユーザーであると判断しているため、安全に正規のユーザーに電子ファイルを引き渡すことができる。

【0017】

上記パスワード管理システムは、ダウンロードされる電子ファイルを記憶する記憶部を含むデータベースサーバーをさらに備えてもよい。このようにすることにより、電子ファイルのダウンロードに際し、正規のユーザーにより安全にダウンロードさせて引き渡すことができる。

【0018】

上記パスワード管理システムにおいて、第１送信制御部は、パスワードの情報を含む電子メールにより端末装置に送信するよう制御してもよい。このようにすることにより、端末装置が遠隔にある場合でも、ネットワークを介して容易にパスワードの情報を送信することができる。

【0019】

上記パスワード管理システムは、端末装置へのパスワード発行要求ＵＲＬの情報の送付の要求を受け付ける第２受け付け部と、第２受け付け部によりパスワード発行要求ＵＲＬの情報の送付の要求が受け付けられれば、端末装置にパスワード発行要求ＵＲＬの情報を含む電子メールを送信するよう制御する第２送信制御部と、をさらに備えてもよい。このようにすることにより、パスワード発行要求ＵＲＬの情報を、電子メールを利用して、容易に端末装置に送信することができる。したがって、端末装置を所有する正規のユーザーに、パスワード発行要求ＵＲＬの情報を知らせる際の利便性の向上を図ることができる。

【0020】

上記パスワード管理システムにおいて、報知制御部は、表示制御部によるパスワード発行要求画面の表示の際にパスワード入力ＵＲＬの情報を表示して、パスワード入力ＵＲＬを端末装置に報知するよう制御してもよい。このようにすることにより、パスワード認証に際し、ユーザーがパスワード入力ＵＲＬを、パスワード発行要求画面を介して知ることができる。そうすると、ユーザーがパスワード入力ＵＲＬへのアクセスを誤るおそれを低減することができる。したがって、利便性の向上を図ることができる。

【0021】

上記パスワード管理システムにおいて、パスワード発行要求ＵＲＬとパスワード入力ＵＲＬとは、同一であってもよい。このようにすることにより、アクセスするＵＲＬを一つにして、パスワード認証に際し、ユーザーがアクセス先を誤るおそれを低減することができる。したがって、利便性の向上を図ることができる。

【0022】

この発明に係るパスワード管理装置は、端末装置が接続されるネットワークと接続可能であり、パスワードを管理する。パスワード管理装置は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部と、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部と、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部と、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部と、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部と、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部と、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部と、を備える。

【0023】

このようなパスワード管理装置によると、高精度なパスワード認証を行うことができる。

【0024】

この発明に係るパスワード管理方法は、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられる。パスワード管理方法は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知する工程と、パスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する工程と、表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行う工程と、表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行する工程と、発行されたパスワードの情報および発行されたクッキー情報を端末装置に送信するよう制御する工程と、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する工程と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が送信されたＩＤ情報を含むクッキーを有しているか否かを判断する工程と、アクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける工程と、パスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する工程と、一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する工程と、を備える。

【0025】

このようなパスワード管理方法によると、高精度なパスワード認証を行うことができる。

【0026】

この発明に係るパスワード管理システム用プログラムは、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられる。パスワード管理システム用プログラムは、コンピューターを、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムである。

【0027】

このようなパスワード管理システム用プログラムによると、高精度なパスワード認証を行うことができる。

【0028】

この発明に係る記録媒体は、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられ、コンピューター読み取り可能な記録媒体である。記録媒体は、コンピューターを、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムを記録したコンピューター読み取り可能な記録媒体である。

【0029】

このような記録媒体によると、高精度なパスワード認証を行うことができる。

【発明の効果】

【0030】

このようなパスワード管理システムによると、高精度なパスワード認証を行うことができる。

【図面の簡単な説明】

【0031】

【図1】図１は、この発明の一実施形態に係るパスワード管理システムの外観を概略的に示す図である。

【図2】図２は、図１に示すパスワード管理システムの構成を示すブロック図である。

【図3】図３は、パスワード管理システムを利用して、パスワード認証を行い、ユーザーに電子ファイルを取得させる際に全体的な処理の流れを示すフローチャートである。

【図4】図４は、パスワード発行要求画面の一例を示す図である。

【図5】図５は、パスワードの入力を受け付ける表示画面の一例を示す図である。

【図6】図６は、パスワード発行要求画面の他の例を示す図である。

【発明を実施するための形態】

【0032】

以下、この発明の実施の形態を説明する。なお、以下の図面において同一または相当する部分には同一の参照番号を付しその説明は繰返さない。

【0033】

図１は、この発明の一実施形態に係るパスワード管理システムの外観を概略的に示す図である。図２は、図１に示すパスワード管理システムの構成を示すブロック図である。図１および図２を参照して、この発明の一実施形態に係るパスワード管理システム１１は、ユーザー１５ａの所有する端末装置１３ａが接続されるネットワーク１４と接続可能な管理サーバー１２を含む。パスワード管理システム１１は、例えば、ユーザー１５ａの認証に用いられるパスワードを管理する。ネットワーク１４としては、インターネットおよびイントラネットを含む。本実施形態においては、管理サーバー１２は、ウェブサーバーおよびデータベースサーバーとしての機能を有する。管理サーバー１２は、パスワード管理装置として機能する。

【0034】

ユーザー１５ａは、自らの所有する端末装置１３ａを利用して、ネットワーク１４を介して管理サーバー１２にアクセスすることができる。管理サーバー１２への端末装置１３ａのアクセスについては、端末装置１３ａとネットワーク１４との間の経路２４ａおよび管理サーバー１２とネットワーク１４との間の経路２４ｄを介する。ユーザー１５ａは、管理サーバー１２によるパスワード認証が成功することにより、端末装置１３ａにより種々の操作、例えば管理サーバー１２に記憶された電子ファイルのダウンロードを実行することができる。すなわち、ユーザー１５ａは、パスワード認証の成功により、端末装置１３ａを利用して、管理サーバー１２により電子ファイルを取得することができる。なお、端末装置１３ａの一例としては、ユーザー１５ａ自身が所有するデスクトップ型のパーソナルコンピューター（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ（ＰＣ））が挙げられるが、もちろんこれに限らず、ノートＰＣやタブレットＰＣ、スマートフォン等のモバイル型の端末装置であっても良い。端末装置１３ａには、ディスプレイ１６ａが接続されており、ユーザー１５ａは、ディスプレイ１６ａの表示画面４１ａを介して、データを視認することができる。また、図示はしないが、端末装置１３ａには、マウスおよびキーボードが接続されており、ユーザー１５ａは、マウスおよびキーボードを利用して、端末装置１３ａへデータを入力することができる。端末装置１３ａがスマートフォンであった場合、スマートフォンに含まれるタッチパネルが、データの入出力のインターフェースとなる。

【0035】

端末装置１３ａは、端末装置１３ａ自身を制御する端末装置制御部１７ａと、ネットワーク１４と接続するための端末装置ネットワークインターフェース部１８ａと、種々のデータを記憶する端末装置ハードディスク１９ａと、を含む。端末装置１３ａは、端末装置ネットワークインターフェース部１８ａにより、ネットワーク１４を介して、ネットワーク１４に接続される他の電子機器へのデータの送信および他の電子機器からのデータの受信を行うことができる。端末装置ハードディスク１９ａには、ネットワーク１４を介して受信した種々のデータが記憶される。

【0036】

なお、ネットワーク１４には、他のユーザー１５ｂの所有する端末装置１３ｂおよび他のユーザー１５ｃの所有する端末装置１３ｃについてもネットワーク１４を介して接続可能な構成となっている。すなわち、ネットワーク１４を介して、他のユーザー１５ｂ，１５ｃのそれぞれ所有する端末装置１３ｂ，１３ｃも、管理サーバー１２にアクセス可能な構成となっている。管理サーバー１２への端末装置１３ｂのアクセスについては、端末装置１３ｂとネットワーク１４との間の経路２４ｂおよび管理サーバー１２とネットワーク１４との間の経路２４ｄを介する。管理サーバー１２への端末装置１３ｃのアクセスについては、端末装置１３ｃとネットワーク１４との間の経路２４ｃおよび管理サーバー１２とネットワーク１４との間の経路２４ｄを介する。他のユーザー１５ｂ，１５ｃのそれぞれ所有する端末装置１３ｂ，１３ｃの構成および接続される機器については、端末装置１３ａの場合と同様であるため、それらの説明を省略する。

【0037】

次に、管理サーバー１２の構成について説明する。管理サーバー１２は、管理サーバー自身を制御する管理サーバー制御部２１と、ネットワーク１４と接続するための管理サーバーネットワークインターフェース部２２と、種々のデータを記憶する管理サーバーハードディスク２３と、を含む。管理サーバー１２は、管理サーバーネットワークインターフェース部２２により、ネットワーク１４を介して、ネットワーク１４に接続される他の電子機器へのデータの送信および他の電子機器からのデータの受信を行うことができる。

【0038】

管理サーバー制御部２１は、アクセス検知部２６と、表示制御部２７と、パスワード発行部２８と、クッキー発行部２９と、第１送信制御部３１と、報知制御部３２と、第１判断部３３と、第１受け付け部３４と、第２判断部３５と、認証部３６と、許可制御部３７と、第２受け付け部３８と、第２送信制御部３９と、を含む。アクセス検知部２６は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知する。表示制御部２７は、アクセス検知部２６によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する。パスワード発行部２８は、表示制御部２７により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行う。クッキー発行部２９は、表示制御部２７により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置１３ａのブラウザと管理サーバー１２との接続に基づいたＩＤ情報を含むクッキーを発行する。第１送信制御部３１は、パスワード発行部２８により発行されたパスワードおよびクッキー発行部２９により発行されたクッキー情報を端末装置１３ａに送信するよう制御する。報知制御部３２は、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置１３ａに報知するよう制御する。第１判断部３３は、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置１３ａがＩＤ情報を含むクッキーを有しているか否かを判断する。第１受け付け部３４は、第１判断部３３によりアクセスした端末装置１３ａがＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける。第２判断部３５は、第１受け付け部３４によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部２８により発行されたパスワードとが一致するか否かを判断する。認証部３６は、第２判断部３５により一致すると判断されれば、アクセスした端末装置１３ａが正規のユーザーの所有する端末装置であると認証する。許可制御部３７は、認証部３６により認証されれば、電子ファイルのダウンロードを許可するよう制御する。第２受け付け部３８は、端末装置１３ａへのパスワード発行要求ＵＲＬの情報の送付の要求を受け付ける。第２送信制御部は、第２受け付け部によりパスワード発行要求ＵＲＬの情報の送付の要求が受け付けられれば、端末装置にパスワード発行要求ＵＲＬの情報を含む電子メールを送信するよう制御する。これらの構成については、後に詳述する。

【0039】

次に、パスワード管理システム１１を用いてパスワードを管理し、パスワード認証によりユーザー１５ａに電子ファイルを取得させる流れについて説明する。図３は、パスワード管理システム１１を利用して、パスワード認証を行い、ユーザー１５ａに電子ファイルを取得させる際に全体的な処理の流れを示すフローチャートである。ここでは、電子ファイルＦ_１の送信者であるユーザー１５ｂが、管理サーバー１２の管理サーバーハードディスク２３に電子ファイルＦ_１を送信して記憶し、パスワード認証を利用して、正規のユーザーである受信者のユーザー１５ａに電子ファイルＦ_１のダウンロードにより引き渡す場合について説明する。

【0040】

図３を参照して、まず、送信者であるユーザー１５ｂは、ユーザー１５ｂ自身の所有する端末装置１３ｂから、管理サーバー１２にアクセスして電子ファイルＦ_１を送信し、電子ファイルＦ_１を登録する。この時、パスワード認証の対象となる電子ファイルＦ_１として登録する（図３におけるステップＳ１１、以下「ステップを省略する。」）。この電子ファイルＦ_１は、ユーザー１５ａにダウンロードにより取得させたい電子ファイルである。具体的には、ユーザー１５ｂは、端末装置１３ｂから管理サーバー１２にアクセスして、管理サーバーハードディスク２３に電子ファイルＦ_１を送信する。この時、電子ファイルＦ_１について、パスワード認証の対象となるよう登録する。管理サーバー１２は、管理サーバーハードディスク２３に記憶された電子ファイルＦ_１について、パスワード認証に成功しなければダウンロードができないよう登録して管理する。ここで、ユーザー１５ｂについては、電子ファイルＦ_１を送信する送信者となる。ユーザー１５ｂは、正規の受信者であるユーザー１５ａの所有する端末装置１３ａにインストールされた電子メールアプリケーションにおける電子メールアドレスも共に、管理サーバー１２に送信する。このようにして、管理サーバー１２の第２受け付け部３８は、端末装置１３ａへのパスワード発行要求ＵＲＬの情報の送付の要求を受け付ける。

【0041】

管理サーバー１２の第２送信制御部３９は、第２受け付け部３８によりパスワード発行要求ＵＲＬの情報の送付の要求が受け付けられれば、端末装置１３ａにパスワード発行要求ＵＲＬの情報を含む電子メールを送信するよう制御する。すなわち、端末装置１３ａの電子メールアドレスを受信した後、管理サーバー１２の第２送信制御部３９は、正規の受信者であるユーザー１５ａの所有する端末装置１３ａに電子メールを送信する（Ｓ１２）。本実施形態においては、管理サーバー１２から端末装置１３ａへの１回目の電子メールの送信となる。この電子メールには、パスワード発行を要求するウェブページのＵＲＬの情報が含まれている。すなわち、電子ファイルＦ_１のダウンロードに際し必要なパスワードの発行において、パスワード発行を要求するウェブページのＵＲＬの情報が、例えば電子メールの本文に含まれている。ここでは、パスワード発行を要求するウェブページのＵＲＬを「ｘｘｘｙｙｙｚｚｚ」とする。

【0042】

次に、端末装置１３ａが電子メールを受信する（Ｓ１３）。電子メールが開封されると、ユーザー１５ａは、パスワードの発行の要求の際にアクセスするＵＲＬ「ｘｘｘｙｙｙｚｚｚ」を知ることができる。そして、ユーザー１５ａは、端末装置１３ａにおいてブラウザを立ち上げ、そのパスワード発行要求ＵＲＬ「ｘｘｘｙｙｙｚｚｚ」へアクセスする（Ｓ１４）。

【0043】

ここで、アクセス検知部２６は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知する。この場合、アクセス検知部２６は、端末装置１３ａからパスワード発行要求ＵＲＬへアクセスがあったことを検知する。アクセス検知部２６により、パスワード発行要求ＵＲＬへのアクセスが検知されれば、表示制御部２７は、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する（Ｓ１５）。

【0044】

図４は、パスワード発行要求画面の一例を示す図である。図４を参照して、端末装置１３ａのディスプレイ１６ａの表示画面４１ａには、パスワード発行要求ＵＲＬ「ｘｘｘｙｙｙｚｚｚ」であるＵＲＬ情報４２ａと、「パスワードの発行を要求しますか？」との問い合わせのメッセージ４３ａと、「はい」と表記されており、クリックを検知することによりパスワードの発行の要求を受け付けるボタン４４ａと、「いいえ」と表記されており、クリックを検知することにより、パスワードの発行の要求を受け付けずに処理を終了するボタン４５ａと、が表示されている。すなわち、表示制御部２７は、端末装置１３ａのディスプレイ１６ａの表示画面４１ａに、ＵＲＬ情報４２ａと、メッセージ４３ａと、ボタン４４ａ，４５ａとを表示することにより、パスワード発行要求画面を表示するよう制御する。

【0045】

その後、「はい」と表記されたボタン４４ａのクリックを検知することにより（Ｓ１６）、パスワードの発行の要求を受け付ける。そうすると、管理サーバー１２のパスワード発行部２８は、パスワードの発行を行う（Ｓ１７）。パスワードの発行については、例えば、ボタンが押下されたタイミングで乱数を発生させ、この乱数に基づいて複数の数字およびアルファベットから構成されるパスワードを生成して発行してもよいし、予め管理サーバーハードディスク２３に記憶された管理者の作成した複数のパスワードの中から選択して発行することにしてもよい。ここでは、発行させたパスワードを「ａｂｃ１２３」とする。発行させたパスワード「ａｂｃ１２３」については、端末装置１３ａにおいて発行要求があったパスワードとして端末装置１３ａの情報と紐付けて管理サーバーハードディスク２３に記憶される。

【0046】

ここで、パスワードの発行の要求を受け付ければ、クッキー発行部２９は、端末装置１３ａのブラウザと管理サーバー１２との接続に基づいたＩＤ情報を含むクッキー（ｃｏｏｋｉｅ）を発行する（Ｓ１７）。クッキーは、ブラウザを介して接続された際にユニークに定められるＩＤ情報を含むデータである。

【0047】

そして、第１送信制御部３１は、パスワード発行部２８により発行されたパスワード「ａｂｃ１２３」の情報およびクッキー発行部２９により発行されたクッキー情報を端末装置１３ａに送信するよう制御する（Ｓ１８）。本実施形態においては、第１送信制御部３１は、電子メールアドレスを端末装置１３ａとした電子メールを生成し、この電子メールを端末装置１３ａに送信することによりパスワード「ａｂｃ１２３」を送信する。本実施形態においては、管理サーバー１２から端末装置１３ａへの２回目の電子メールの送信となる。端末装置１３ａは、パスワードおよびパスワード入力ＵＲＬの情報が含まれた電子メールを受信する（Ｓ１９）。なお、第１送信制御部３１は、端末装置１３ａと管理サーバー１２との通信が確立し、ボタン４４ａの押下を検知した時点でクッキー情報を端末装置１３ａに送信する。端末装置１３ａに送信されたクッキー情報は、端末装置１３ａに受信され、保持される（Ｓ１９）。

【0048】

ここで、報知制御部３２は、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置１３ａに報知するよう制御する。本実施形態においては、報知制御部３２は、第１送信制御部３１により送信された電子メールの本文に、パスワード入力ＵＲＬの情報を含ませ、この電子メールが第１送信制御部３１により送信され、開封されることにより、パスワード入力ＵＲＬの情報を報知するよう制御する。この場合、ユーザー１５ａにより電子メールが開封され、端末装置１３ａの表示画面４１ａにパスワード入力ＵＲＬが表示されることにより報知される。すなわち、パスワード入力ＵＲＬは、視覚的に報知される。本実施形態においては、パスワード入力ＵＲＬは、上記したいパスワード発行要求ＵＲＬ「ｘｘｘｙｙｙｚｚｚ」と異なる「ｕｕｕｖｖｖｗｗｗ」とする。なお、開封時に音声により、または音声と共にパスワード入力ＵＲＬの情報を報知するようにしてもよい。

【0049】

次に、ユーザー１５ａは、パスワードを発行させるべく、パスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」へアクセスする。そうすると、第１判断部３３は、パスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」へのアクセスがあった際に（Ｓ２０）、アクセスした端末装置１３ａがＩＤ情報を含むクッキーを有しているか否かを判断する（Ｓ２１）。この場合、端末装置１３ａからのアクセスであるため、第１判断部３３は、ＩＤ情報を含むクッキーを有していると判断する（Ｓ２１において、ＹＥＳ）。

【0050】

第１受け付け部３４は、第１判断部３３によりアクセスした端末装置１３ａがＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける（Ｓ２３）。具体的には、例えば、表示画面４１ａにパスワードの入力を受け付ける画面を表示してパスワードの入力を受け付ける。図５は、パスワードの入力を受け付ける表示画面の一例を示す図である。図５を参照して、表示画面４１ａには、パスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」であるＵＲＬ情報４２ｂと、「パスワードを入力してください。」とのメッセージ４３ｂと、パスワード入力欄４４ｂと、「送信」と表示され、クリックによりパスワード入力欄４４ｂに入力されたパスワードが管理サーバー１２に送信されるボタン４５ｂと、「キャンセル」と表示され、クリックにより処理を終了するボタン４６ｂと、が表示されている。

【0051】

ユーザー１５ａは、電子メールにより知らされたパスワード「ａｂｃ１２３」を、パスワード入力欄４４ｂに入力する。そして、ボタン４５ｂをクリックする。そうすると、入力されたパスワード「ａｂｃ１２３」が受け付けられ（Ｓ２４）、管理サーバー１２に送信される。そして、第２判断部３５は、第１受け付け部３４によりパスワードの入力を受け付ければ、入力され、送信されたパスワード「ａｂｃ１２３」とパスワード発行部２８により発行されたパスワード「ａｂｃ１２３」とが一致するか否かを判断する（Ｓ２５）。そして、認証部３６は、第２判断部３５により一致すると判断されれば（Ｓ２５において、ＹＥＳ）、アクセスした端末装置１３ａが正規のユーザーの所有する端末装置であると認証する。すなわち、端末装置１３ａが、パスワードにより認証したい正規のユーザー１５ａの所有する端末装置であると認証する。許可制御部３７は、認証部３６により認証されれば、電子ファイルＦ_１のダウンロードを許可するよう制御する（Ｓ２７）。ユーザー１５ａは、端末装置１３ａを用い、管理サーバーハードディスク２３から電子ファイルＦ_１をダウンロードすることにより、電子ファイルＦ_１を取得する。

【0052】

このように、上記パスワード管理システム１１によると、端末装置１３ａを所有する正規のユーザー１５ａによる、パスワードの発行の要求に際し、パスワードを発行すると共に、端末装置１３ａのブラウザと管理サーバー１２との接続に基づいたＩＤ情報を含むクッキー（ｃｏｏｋｉｅ）を発行する。そして、発行されたパスワードおよび発行されたクッキー情報を端末装置１３ａに送信する。そして、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置１３ａに報知する。次に、第１判断部３３は、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置１３ａがＩＤ情報を含むクッキーを有しているか否かをまず判断する。このようにすることにより、端末装置１３ａを所有する正規のユーザー１５ａであるか否かを、上記したＩＤ情報を含むクッキーを有している端末装置１３ａからのアクセスか否かで判断することができる。ここで、単にパスワードを盗んだ悪意の第三者の所有する端末装置からのパスワード入力ＵＲＬへのアクセスであった場合、上記したＩＤ情報を含むクッキーを有していない。よって、アクセスした端末装置が正規のユーザーの所有している端末装置ではないと判断することができ、例えば、その後の処理に進めなくすることができる。

【0053】

本実施形態においては、管理サーバー１２は、認証部３６により認証されれば、電子ファイルＦ_１のダウンロードを許可するよう制御する許可制御部３７を備える。したがって、上記のパスワード認証により正規のユーザーであると判断しているため、安全に正規のユーザーに電子ファイルを引き渡すことができる。

【0054】

本実施形態においては、第１送信制御部３１は、パスワードの情報を含む電子メールにより端末装置１３ａに送信するよう制御している。したがって、端末装置１３ａが遠隔にある場合でも、ネットワーク１４を介して容易にパスワードの情報を送信することができる。

【0055】

ここで、Ｓ２１において、管理サーバー１２は、第１判断部３３により、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置がＩＤ情報を含むクッキーを有していないと判断されれば（Ｓ２１において、ＮＯ）、例えばエラーを表示して即時に回線をロックし、処理を終了するよう制御する（Ｓ２２）。

【0056】

具体的には、例えば、正規の受信者であるユーザー１５ａではないユーザー１５ｃが、何らかの方法、例えば、管理サーバー１２から端末装置１３ａに送信したパスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」の情報を含む電子メールを入手し、パスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」を知ったとする。ユーザー１５ｃは、ユーザー１５ｃの所有する端末装置１３ｃを用いてブラウザを立ち上げ、パスワード入力ＵＲＬ「ｕｕｕｖｖｖｗｗｗ」へアクセスする。ここで、既に端末装置１３ａの操作によりクッキーが発行されていた場合、端末装置１３ｃは、パスワード発行の要求を行った端末装置、すなわち、パスワードの発行の要求を受け付けるボタン４４ａのクリックをした端末装置ではないため、端末装置１３ａのブラウザと管理サーバー１２との接続に基づいたＩＤ情報を含むクッキーの情報を有していない。したがって、第１判断部３３により、アクセスした端末装置１３ｃがＩＤ情報を含むクッキーを有していないと判断されるため、処理を終了する。その結果、ユーザー１５ｃが端末装置１３ｃを用いて電子ファイルＦ_１を取得することを回避することができる。すなわち、このようにすることにより、例えば、パスワード入力ＵＲＬへのアクセスがあった際に、悪意の第三者の所有する端末装置によるアクセスと判断することができる。したがって、以後の処理の継続を中断することにより、悪意の第三者による電子ファイルＦ_１の取得等のおそれを低減することができる。この場合、電子ファイルＦ_１のダウンロードをロックすることにより、誰も、すなわち、正規のユーザー１５ａもダウンロードできなくするようにしてもよい。このようにすることにより、悪意の第三者による電子ファイルＦ_１の取得の阻止を確実に行うことができる。正規のユーザー１５ａは、この場合、管理者に連絡を取り、再度のパスワード認証の設定を依頼し、このパスワード認証が成功することにより、電子ファイルＦ_１を取得することができる。

【0057】

また、Ｓ２５において、管理サーバー１２は、第２判断部３５により、入力されたパスワードと端末装置から送信されたパスワードとが一致しないと判断されれば（Ｓ２５において、ＮＯ）、処理を終了するよう制御する（Ｓ２６）。処理の終了については、具体的には例えば、例えばエラーを表示して一定回数のトライアンドエラーを繰り返した後、パスワード認証が成功しなければ電子ファイルＦ_１のダウンロードをロックする。正規の受信者ではないユーザー１５ｃが、正規の受信者であるユーザー１５ａの端末装置１３ａを用いて、パスワード入力ＵＲＬにアクセスするおそれがある。この場合、アクセスした端末装置１３ａがＩＤ情報を含むクッキーを有していると判断されるため（Ｓ２１において、ＹＥＳ）、パスワードの入力を受け付ける表示画面まで進むことができるが、ユーザー１５ｃがパスワードを知らなければ、パスワード認証が成功することはない。その結果、ユーザー１５ｃが電子ファイルＦ_１を取得することを回避することができる。すなわち、このようにすることにより、例えば、パスワードの入力の受け付けに至ったとしても、パスワードの不一致により悪意の第三者による電子ファイルＦ_１の取得を阻止することができる。したがって、以後の処理の継続を中断することにより、悪意の第三者による電子ファイルＦ_１の取得等のおそれを低減することができる。

【0058】

なお、上記の実施の形態において、パスワード管理システム１１は、ダウンロードされる電子ファイルＦ_１を記憶する記憶部を含むデータベースサーバーをさらに備えてもよい。具体的には、ネットワーク１４に接続され、管理サーバー１２と異なるデータベースサーバーを含む。このデータベースサーバーに電子ファイルＦ_１を送信して記憶させ、登録するようにする。このようにすることにより、電子ファイルのダウンロードに際し、正規のユーザーにより安全にダウンロードさせて引き渡すことができる。

【0059】

また、上記の実施の形態においては、パスワード管理システム１１によりパスワード認証を行って、電子ファイルをダウンロードして取得する場合について説明したが、これに限らない。例えば、あるウェブページへのアクセスの許可を判断する場合のパスワード認証や、ＳＮＳ（Ｓｏｃｉａｌ Ｎｅｔｗｏｋｉｎｇ Ｓｅｒｖｉｃｅ）等における会員制のサイトやページの閲覧等において、ユーザー登録を行う際のパスワード認証の際にも有効に活用される。

【0060】

なお、上記の実施の形態において、端末装置１３ｃからのアクセス等、不正なアクセスがあった場合に、不正にアクセスを行った端末装置１３ｃが、管理サーバー１２の属する国以外からのアクセスであるかどうかを判断し、管理サーバー１２の属する国以外からのアクセスであると判断した場合には、即時に処理を終了すると共に、電子ファイルＦ_１のダウンロードを一切不許可とする制御を行ってもよい。このようにすることにより、管理サーバー１２の属する国以外からの不正なアクセスによる電子ファイルＦ_１の取得をより確実に阻止することができる。

【0061】

なお、上記の実施の形態において、一連の処理を行う際に、表示制御部２７により「クッキーを有効にしてください。」とのメッセージを表示するよう制御してもよい。このようにすることにより、クッキーを利用した上記パスワード認証をより円滑に進めることができる。

【0062】

また、端末装置１３ａにおいて、異なるブラウザを立ち上げてパスワード入力ＵＲＬにアクセスしていた場合を考慮して、表示制御部２７は、「パスワードを入力する際には、パスワード発行要求を行った時と同じブラウザでＵＲＬにアクセスしてパスワードを入力してください。」とのメッセージを表示するようにしてもよい。このようにすることにより、正規のユーザーにおけるパスワード認証の失敗を回避しやすくすることができる。

【0063】

なお、上記の実施の形態においては、第１送信制御部３１は、パスワードそのものを端末装置１３ａに送信するよう制御することとしたが、これに限らず、第１送信制御部３１は、パスワードの情報、すなわち、例えば、「パスワードは、あなたの誕生日を、西暦を含む８桁の数字で表したものとなります。」といった受信者がパスワードを導出できるような情報を送信するようにしてもよい。

【0064】

なお、上記の実施の形態において、報知制御部３２は、表示制御部２７によるパスワード発行要求画面の表示の際にパスワード入力ＵＲＬの情報を表示して、パスワード入力ＵＲＬを端末装置に報知するよう制御してもよい。このようにすることにより、パスワード認証に際し、ユーザーがパスワード入力ＵＲＬを、パスワード発行要求画面を介して知ることができる。そうすると、ユーザーがパスワード入力ＵＲＬへのアクセスを誤るおそれを低減することができる。したがって、利便性の向上を図ることができる。

【0065】

また、上記の実施の形態において、パスワード発行要求ＵＲＬとパスワード入力ＵＲＬとは、同一であってもよい。このようにすることにより、アクセスするＵＲＬを一つにして、パスワード認証に際し、ユーザーがアクセス先を誤るおそれを低減することができる。したがって、利便性の向上を図ることができる。

【0066】

図６は、パスワード発行要求画面の他の例を示す図である。図６を参照して、端末装置１３ａのディスプレイ１６ａの表示画面４１ａには、ＵＲＬ情報４２ａと、メッセージ４３ａと、ボタン４４ａと、ボタン４５ａと、「パスワードを入力する際のパスワード入力ＵＲＬは、パスワード発行要求ＵＲＬと同一です。」とのメッセージ４３ｃと、が表示されている。この場合、パスワード発行要求ＵＲＬとパスワード入力ＵＲＬは共に「ｘｘｘｙｙｙｚｚｚ」となり、同一となる。このように、アクセスするＵＲＬを一つにすると共に、パスワード発行要求画面の表示の際に、パスワード入力ＵＲＬの情報を表示することにより、アクセス先を誤ったり、アクセス先を忘れたりすることを抑制することができると共に、利便性の向上を図ることができる。

【0067】

また、この発明に係るパスワード管理装置は、端末装置が接続されるネットワークと接続可能であり、パスワードを管理する。パスワード管理装置は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部と、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部と、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部と、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部と、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部と、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部と、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部と、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部と、を備える。

【0068】

このようなパスワード管理装置によると、高精度なパスワード認証を行うことができる。上記管理サーバー１２が、パスワード管理装置に相当する。

【0069】

なお、この発明に係るパスワード管理方法は、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられる。パスワード管理方法は、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知する工程と、パスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する工程と、表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行う工程と、表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行する工程と、発行されたパスワードの情報および発行されたクッキー情報を端末装置に送信するよう制御する工程と、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する工程と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が送信されたＩＤ情報を含むクッキーを有しているか否かを判断する工程と、アクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける工程と、パスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する工程と、一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する工程と、を備える。

【0070】

このようなパスワード管理方法によると、高精度なパスワード認証を行うことができる。

【0071】

また、この発明に係るパスワード管理システム用プログラムは、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられる。パスワード管理システム用プログラムは、コンピューターを、パスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムである。

【0072】

このようなパスワード管理システム用プログラムによると、高精度なパスワード認証を行うことができる。

【0073】

なお、この発明に係る記録媒体は、端末装置が接続されるネットワークと接続可能な管理サーバーを含み、パスワードを管理するパスワード管理システムに用いられ、コンピューター読み取り可能な記録媒体である。記録媒体は、コンピューターをパスワードの発行の際に用いられるウェブページのパスワード発行要求ＵＲＬへのアクセスの有無を検知するアクセス検知部、アクセス検知部によりパスワード発行要求ＵＲＬへのアクセスが検知されれば、パスワードの発行の要求を受け付けるパスワード発行要求画面を表示するよう制御する表示制御部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部、表示制御部により表示されたパスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、端末装置のブラウザと管理サーバーとの接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部、パスワード発行部により発行されたパスワードの情報およびクッキー発行部により発行されたクッキー情報を端末装置に送信するよう制御する第１送信制御部、パスワードの入力の際に用いられるウェブページのパスワード入力ＵＲＬの情報を端末装置に報知するよう制御する報知制御部、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置が第１送信制御部により送信されたＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部、第１判断部によりアクセスした端末装置がＩＤ情報を含むクッキーを有していると判断されれば、パスワードの入力を受け付ける第１受け付け部、第１受け付け部によりパスワードの入力を受け付ければ、入力されたパスワードとパスワード発行部により発行されたパスワードとが一致するか否かを判断する第２判断部、第２判断部により一致すると判断されれば、アクセスした端末装置が正規のユーザーの所有する端末装置であると認証する認証部、として機能させるためのパスワード管理システム用プログラムを記録したコンピューター読み取り可能な記録媒体である。

【0074】

このような記録媒体によると、高精度なパスワード認証を行うことができる。

【0075】

今回開示された実施の形態および実施例はすべての点で例示であって、どのような面からも制限的なものではないと理解されるべきである。本発明の範囲は上記した説明ではなく、特許請求の範囲によって規定され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

【産業上の利用可能性】

【0076】

この発明に係るパスワード管理システム、パスワード管理装置、パスワード管理方法、パスワード管理プログラムおよび記録媒体は、高精度なパスワード認証が要求される場合に、特に有効に利用される。

【符号の説明】

【0077】

１１ パスワード管理システム、１２ 管理サーバー、１３ａ，１３ｂ，１３ｃ 端末装置、１４ ネットワーク、１５ａ，１５ｂ，１５ｃ ユーザー、１６ａ ディスプレイ、１７ａ 端末装置制御部、１８ａ 端末装置ネットワークインターフェース部、１９ａ 端末装置ハードディスク、２１ 管理サーバー制御部、２２ 管理サーバーネットワークインターフェース部、２３ 管理サーバーハードディスク、２４ａ，２４ｂ，２４ｃ，２４ｄ 経路、２６ アクセス検知部、２７ 表示制御部、２８ パスワード発行部、２９ クッキー発行部、３１ 第１送信制御部、３２ 報知制御部、３３ 第１判断部、３４ 第１受け付け部、３５ 第２判断部、３６ 認証部、３７ 許可制御部、３８ 第２受け付け部、３９ 第２送信制御部、４１ａ 表示画面、４２ａ，４２ｂ 情報、４３ａ，４３ｂ，４３ｃ メッセージ、４４ａ，４５ａ，４５ｂ，４６ｂ ボタン、４４ｂ パスワード入力欄。

【要約】

【課題】高精度なパスワード認証を行うことができるパスワード管理システムを提供する。
【解決手段】パスワード管理システム１１に含まれる管理サーバー１２は、パスワード発行要求画面を介してパスワードの発行の要求を受け付ければ、パスワードの発行を行うパスワード発行部２８と、パスワードの発行の要求を受け付ければ、端末装置１３ａのブラウザと管理サーバー１２との接続に基づいたＩＤ情報を含むクッキーを発行するクッキー発行部２９と、発行されたパスワードおよび発行されたクッキー情報を端末装置１３ａに送信するよう制御する第１送信制御部３１と、パスワード入力ＵＲＬへのアクセスがあった際に、アクセスした端末装置１３ａがＩＤ情報を含むクッキーを有しているか否かを判断する第１判断部３３と、入力されたパスワードが一致するか否かを判断する第２判断部３５と、判断されれば、アクセスした端末装置１３ａが正規のユーザーの所有する端末装置であると認証する認証部３６と、を備える。
【選択図】図２

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】