特許 7502955 仮想ブラウザサーバ及びプログラム、

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-06-11

(45)【発行日】2024-06-19

(54)【発明の名称】仮想ブラウザサーバ及びプログラム、

(51)【国際特許分類】

   H04L 9/08 20060101AFI20240612BHJP

   G06F 21/44 20130101ALI20240612BHJP

   G06F 21/32 20130101ALI20240612BHJP

   G06F 21/60 20130101ALI20240612BHJP

【ＦＩ】

H04L9/08 A

G06F21/44

G06F21/32

G06F21/60 320

【請求項の数】 6

(21)【出願番号】P 2020163315

(22)【出願日】2020-09-29

(65)【公開番号】P2022055730

(43)【公開日】2022-04-08

【審査請求日】2023-05-18

(73)【特許権者】

【識別番号】302064762

【氏名又は名称】株式会社日本総合研究所

(74)【代理人】

【識別番号】100125645

【弁理士】

【氏名又は名称】是枝 洋介

(74)【代理人】

【識別番号】100145609

【弁理士】

【氏名又は名称】楠屋 宏行

(74)【代理人】

【識別番号】100149490

【弁理士】

【氏名又は名称】羽柴 拓司

(72)【発明者】

【氏名】岡本 健

【審査官】行田 悦資

(56)【参考文献】

【文献】特開２０１９－０４０３１９（ＪＰ，Ａ）

【文献】特開２００２－１５７２２６（ＪＰ，Ａ）

【文献】特開２００９－２５８９１７（ＪＰ，Ａ）

【文献】特開２００５－０１１０９８（ＪＰ，Ａ）

【文献】特開２００４－１３３８０１（ＪＰ，Ａ）

【文献】特開２００２－１０８８２２（ＪＰ，Ａ）

【文献】特開２０１６－１４４０３８（ＪＰ，Ａ）

【文献】特開２０１７－０４９９７６（ＪＰ，Ａ）

【文献】特開平０５－１７３９７２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／０８

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／３２

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

外部のユーザ端末から取得した一または複数のウェブサイトに対するパスワードを、所定の公開鍵を用いて暗号化して保存するパスワード保存手段と、
前記ユーザ端末から特定のウェブサイトへのアクセス要求を受け付けた場合に、保存したパスワードの中から当該ウェブサイトに係るパスワードを抽出して前記ユーザ端末に送信するパスワード送信手段と、
前記公開鍵とペアとなる秘密鍵を生成する秘密鍵生成手段と、
生成した秘密鍵を前記ユーザ端末に対して送信する秘密鍵送信手段と、
復号されたパスワードを前記ユーザ端末から取得するパスワード取得手段と、
取得したパスワードを用いて前記特定のウェブサイトにアクセスするアクセス手段と、
前記ユーザ端末が使用不可の緊急時に使用される緊急鍵を生成する緊急鍵生成手段と、
生成した緊急鍵を用いて、前記生成した秘密鍵を暗号化して保存する秘密鍵保存手段と、
前記ユーザ端末とは異なる別のユーザ端末から前記緊急鍵を取得した場合、当該緊急鍵を用いて、保存した秘密鍵を復号する秘密鍵復号手段と、
復号した秘密鍵を用いて、前記保存したパスワードを復号するパスワード復号手段と
を備え、
前記パスワード保存手段は、復号したパスワードを前記公開鍵とは異なる別の公開鍵を用いて暗号化して保存し、
前記秘密鍵生成手段は、前記別の公開鍵とペアとなる別の秘密鍵を生成し、
前記秘密鍵送信手段は、生成した別の秘密鍵を前記別のユーザ端末に対して送信する、
仮想ブラウザサーバ。

【請求項2】

前記一または複数のウェブサイトに対するパスワードを変更するパスワード変更手段
をさらに備え、
前記パスワード保存手段は、変更後のパスワードを、前記公開鍵を用いて暗号化して保存する、
請求項１に記載の仮想ブラウザサーバ。

【請求項3】

前記パスワード変更手段は、前記アクセス手段による前記特定のウェブサイトへのアクセスが不可となった場合に、当該特定のウェブサイトに対するパスワードを変更する、
請求項２に記載の仮想ブラウザサーバ。

【請求項4】

前記一又は複数のウェブサイト毎に、パスワードの変更手順を記憶する変更手順記憶手段
をさらに備え、
前記パスワード変更手段は、記憶した変更手順に基づいてパスワードの変更を実行する、
請求項２又は３に記載の仮想ブラウザサーバ。

【請求項5】

前記アクセス手段による前記特定のウェブサイトへのアクセスが不可となった場合に、アラート情報を前記ユーザ端末に送信するアラート送信手段
をさらに備える、
請求項１乃至４の何れかに記載の仮想ブラウザサーバ。

【請求項6】

前記一又は複数のウェブサイトの中から、前記アクセス手段によるアクセスが所定期間以上実行されていないウェブサイトを抽出するサイト抽出手段と、
抽出したウェブサイトを識別するサイト識別情報を前記ユーザ端末に対して送信するサイト識別情報送信手段と
をさらに備える、
請求項１乃至５の何れかに記載の仮想ブラウザサーバ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、各種のユーザ端末に対して仮想ブラウザサービスを提供する仮想ブラウザサーバ、及び当該サービスをユーザ端末にて利用するためのプログラムに関する。

【背景技術】

【0002】

特許文献１には、複数の業務システムのそれぞれに対して設定されたパスワードを、マスターパスワードを用いて一元管理するパスワード管理システムが開示されている。このパスワード管理システムを利用するユーザは、各業務システムに対するパスワードを覚えていなくても、当該パスワード管理システムに対するマスターパスワードさえ覚えておけば、各業務システムを利用することができる。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０００－２５９５６６号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、上記のパスワード管理システムの場合、マスターパスワードが破られると、そのマスターパスワードで管理されている各パスワードを第三者が容易に取得することが可能になるなど、セキュリティが十分に確保されていないという問題がある。また、ユーザがマスターパスワードを忘れた場合には復旧することが極めて困難になるという問題もある。

【0005】

本発明は斯かる事情に鑑みてなされたものであり、その主たる目的は、上記課題を解決することができる仮想ブラウザサーバ及びプログラムを提供することにある。

【課題を解決するための手段】

【0006】

上記の課題を解決するために、本発明の一の態様の仮想ブラウザサーバは、外部のユーザ端末から取得した一または複数のウェブサイトに対するパスワードを、所定の公開鍵を用いて暗号化して保存するパスワード保存手段と、前記ユーザ端末から特定のウェブサイトへのアクセス要求を受け付けた場合に、保存したパスワードの中から当該ウェブサイトに係るパスワードを抽出して前記ユーザ端末に送信するパスワード送信手段と、前記ユーザ端末によって、前記公開鍵とペアとなる秘密鍵を用いて前記パスワードが復号された場合、復号されたパスワードを当該ユーザ端末から取得するパスワード取得手段と、取得したパスワードを用いて前記特定のウェブサイトにアクセスするアクセス手段とを備える。

【0007】

前記態様において、前記秘密鍵を生成する秘密鍵生成手段と、生成した秘密鍵を前記ユーザ端末に対して送信する秘密鍵送信手段とをさらに備え、前記パスワード取得手段は、前記ユーザ端末が前記仮想ブラウザサーバから取得した秘密鍵を用いて前記パスワードを復号した場合に、復号されたパスワードを当該ユーザ端末から取得してもよい。

【0008】

また、前記態様において、前記ユーザ端末が使用不可の緊急時に使用される緊急鍵を生成する緊急鍵生成手段と、生成した緊急鍵を用いて、前記生成した秘密鍵を暗号化して保存する秘密鍵保存手段と、前記ユーザ端末とは異なる別のユーザ端末から前記緊急鍵を取得した場合、当該緊急鍵を用いて、保存した秘密鍵を復号する秘密鍵復号手段と、復号した秘密鍵を用いて、前記保存したパスワードを復号するパスワード復号手段とをさらに備え、前記パスワード保存手段は、復号したパスワードを前記公開鍵とは異なる別の公開鍵を用いて暗号化して保存し、前記秘密鍵生成手段は、前記別の公開鍵とペアとなる別の秘密鍵を生成し、前記秘密鍵送信手段は、生成した別の秘密鍵を前記別のユーザ端末に対して送信してもよい。

【0009】

また、前記態様において、前記一または複数のウェブサイトに対するパスワードを変更するパスワード変更手段をさらに備え、前記パスワード保存手段は、変更後のパスワードを、前記公開鍵を用いて暗号化して保存してもよい。

【0010】

また、前記態様において、前記パスワード変更手段は、前記アクセス手段による前記特定のウェブサイトへのアクセスが不可となった場合に、当該特定のウェブサイトに対するパスワードを変更してもよい。

【0011】

また、前記態様において、前記一又は複数のウェブサイト毎に、パスワードの変更手順を記憶する変更手順記憶手段をさらに備え、前記パスワード変更手段は、記憶した変更手順に基づいてパスワードの変更を実行してもよい。

【0012】

また、前記態様において、前記アクセス手段による前記特定のウェブサイトへのアクセスが不可となった場合に、アラート情報を前記ユーザ端末に送信するアラート送信手段をさらに備えてもよい。

【0013】

また、前記態様において、前記一又は複数のウェブサイトの中から、前記アクセス手段によるアクセスが所定期間以上実行されていないウェブサイトを抽出するサイト抽出手段と、抽出したウェブサイトを識別するサイト識別情報を前記ユーザ端末に対して送信するサイト識別情報送信手段とをさらに備えてもよい。

【0014】

また、前記態様において、前記ユーザ端末は、当該ユーザ端末を使用するユーザの生体認証を実行する生体認証手段を備えており、前記パスワード取得手段は、前記ユーザ端末による生体認証が成功した場合において、前記ユーザ端末によって、前記秘密鍵を用いて前記パスワードが復号されたときに、復号されたパスワードを当該ユーザ端末から取得してもよい。

【0015】

また、前記態様において、前記生体認証の実行履歴を前記ユーザ端末から取得する実行履歴取得手段と、取得した実行履歴に基づいて、前記ユーザ端末の不正使用のおそれの有無を判定する不正判定手段とをさらに備え、前記アクセス手段は、不正使用のおそれがないと判定された場合に、前記特定のウェブサイトにアクセスしてもよい。

【0016】

また、本発明のプログラムは、前記態様の仮想ブラウザサーバと通信する前記ユーザ端末として機能し、ユーザの生体認証を実行する生体認証手段を備えるコンピュータを、前記公開鍵を用いて暗号化されたパスワードを前記仮想ブラウザサーバから取得した場合に、当該公開鍵とペアとなる秘密鍵を用いて、当該パスワードを復号する復号手段、復号したパスワードを前記仮想ブラウザサーバに対して送信する送信手段として機能させるためのものである。

【0017】

前記態様において、前記コンピュータを、前記復号したパスワードを前記表示部に表示させるパスワード表示手段として機能させてもよい。

【発明の効果】

【0018】

本発明によれば、各ウェブサイトに対して設定されているパスワードを安全に管理することが可能になる。

【図面の簡単な説明】

【0019】

【図1】仮想ブラウザシステムの構成を示すブロック図。

【図2】サービス開始処理の手順を示すフローチャート。

【図3】サイト登録処理の手順を示すフローチャート。

【図4】サイトアクセス処理の手順を示すフローチャート。

【図5】サイト一覧画面の一例を示す図。

【図6】不正使用判定処理の手順を示すフローチャート。

【図7】ログイン時エラー処理の手順を示すフローチャート。

【図8】緊急鍵使用処理の手順を示すフローチャート。

【図9】アクセス分析処理の手順を示すフローチャート。

【発明を実施するための形態】

【0020】

以下、本発明の好ましい実施の形態について、図面を参照しながら説明する。なお、以下に示す各実施の形態は、本発明の技術的思想を具体化するための方法及び装置を例示するものであって、本発明の技術的思想は下記のものに限定されるわけではない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において種々の変更を加えることができる。

【0021】

本実施の形態の仮想ブラウザサーバは、スマートフォン等のユーザ端末が各ウェブサイトにアクセスする場合のセキュリティを確保するための装置である。また、本実施の形態のプログラムは、この仮想ブラウザサーバによって提供されるサービスをユーザ端末が利用するためのものである。以下、これらの仮想ブラウザサーバ及びユーザ端末で構成される仮想ブラウザシステムの構成及び動作について説明する。

【0022】

［仮想ブラウザシステムの構成］
図１は、本実施の形態の仮想ブラウザシステムの構成を示すブロック図である。本仮想ブラウザシステムは、仮想ブラウザサーバ１及び複数のユーザ端末２によって構成されている。仮想ブラウザサーバ１及びユーザ端末２は、インターネット１０１を介して相互に通信することが可能である。

【0023】

仮想ブラウザサーバ１は、ＣＰＵ、ＲＡＭ、及びＲＯＭを含む制御部を備えるコンピュータで構成されており、この制御部によって後述する各処理が実行される。また、仮想ブラウザサーバ１は、パスワードデータベース（ＤＢ）１１、秘密鍵ＤＢ１２、アクセス履歴ＤＢ１３、認証履歴ＤＢ１４、及び変更手順ＤＢ１５の各データベースを有している。

【0024】

パスワードＤＢ１１は、ユーザ端末２を操作する各ユーザＵによって設定された各ウェブサイト３に対するパスワードを記憶するためのデータベースである。後述するように、このパスワードは暗号化された上でパスワードＤＢ１１に保存される。なお、各パスワードは、ユーザＵ及びウェブサイト３の組と紐付けられて保存される。

【0025】

秘密鍵ＤＢ１２は、各ユーザ端末２に対して設定された秘密鍵を記憶するためのデータベースである。この秘密鍵は、後述するように、暗号化された上で秘密鍵ＤＢ１２に保存される。なお、各秘密鍵は、各ユーザ端末２と紐付けられて保存される。

【0026】

アクセス履歴ＤＢ１３は、各ユーザ端末２が各ウェブサイト３にアクセスした実績であるアクセス履歴を記憶するためのデータベースである。仮想ブラウザサーバ１は、自身を介して各ユーザ端末２が各ウェブサイト３にアクセスした場合、そのときのアクセス日時を含むアクセス履歴をアクセス履歴ＤＢ１３に保存する。

【0027】

認証履歴ＤＢ１４は、各ユーザ端末２においてユーザＵが生体認証された実績である認証履歴を記憶するためのデータベースである。仮想ブラウザサーバ１は、各ユーザ端末２から、認証が実行された日時及び認証の成否を含む認証履歴を定期的に取得し、認証履歴ＤＢ１４に保存する。

【0028】

変更手順ＤＢ１５は、各ウェブサイト３に対して設定されるユーザＵ毎のパスワードを当該ウェブサイト３において変更する際の手順を示す変更手順情報を記憶するためのデータベースである。この変更手順情報は、人間によってマニュアルで生成されたものでもよく、仮想ブラウザサーバ１などによって自動的に生成されたものでもよい。

【0029】

なお、後述するように、仮想ブラウザサーバ１は、ユーザ端末２が使用不可となった場合の緊急時に使用される緊急鍵を生成する。この緊急鍵は、紙媒体１００に印字され、封印された上で、各ユーザＵに発送される。

【0030】

ユーザ端末２は、各ウェブサイト３を利用する各ユーザＵによって用いられる装置であって、スマートフォン、タブレット端末、又はパーソナルコンピュータ等の各種の情報端末で構成される。各ユーザ端末２は、仮想ブラウザサーバ１を介して各ウェブサイト３にアクセスする。

【0031】

ユーザ端末２の記憶装置には、仮想ブラウザサーバ１によって提供されるサービスを受けるためのプログラム２１が記憶される。以下、このプログラムを仮想ブラウザアプリと称する。仮想ブラウザアプリ２１は、各ユーザによってユーザ端末２に予めインストールされたプログラムである。

【0032】

ユーザ端末２は、表示部２２及び入力部２３を備えている。表示部２２は、液晶ディスプレイ又は有機ＥＬディスプレイ等で構成されており、入力部２３は、静電容量方式のタッチパネル等で構成されている。

【0033】

また、ユーザ端末２は、ユーザＵの生体情報を用いて本人認証を実行するための生体認証部２４を備えている。生体情報としては、例えば、ユーザＵの指紋、静脈、虹彩、顔などの画像が用いられる。

【0034】

［仮想ブラウザシステムの動作］
次に、上述したように構成された仮想ブラウザシステムの動作について、フローチャートなどを参照しながら説明する。本仮想ブラウザシステムでは、（１）仮想ブラウザサーバ１により提供される仮想ブラウザサービスを開始するためのサービス開始処理、（２）仮想ブラウザサーバ１を介して接続されるウェブサイト３を登録するためのサイト登録処理、（３）仮想ブラウザサーバ１を介してウェブサイト３にアクセスするためのサイトアクセス処理、（４）ウェブサイト３におけるログインがエラーとなった場合に実行されるログインエラー時処理、（５）緊急時に緊急鍵を使用するための緊急鍵使用処理、及び（６）各ウェブサイト３に対するアクセスの状況を分析するためのアクセス分析処理の各処理が行われる。以下、これらの処理の詳細について説明する。

【0035】

（１）サービス開始処理
図２は、仮想ブラウザサーバ１及びユーザ端末２によって実行されるサービス開始処理の手順を示すフローチャートである。なお、このサービス開始処理に先立って、ユーザＵは、仮想ブラウザサーバ１を運営するサービス提供者側から、ユーザＩＤ及び初回時のみに使用される初回パスワードを取得しているものとする。

【0036】

仮想ブラウザサーバ１により提供される仮想ブラウザサービスの開始を希望するユーザＵは、ユーザ端末２の生体認証部２４による生体認証によってユーザ端末２のロックを解除した後、仮想ブラウザアプリ２１の実行をユーザ端末２に指示する。ユーザＵからの上記指示を受け付けたユーザ端末２は、仮想ブラウザアプリ２１を起動する（Ｓ１０１）。ユーザ端末２におけるこれ以降の処理は、仮想ブラウザアプリ２１により実現される。

【0037】

ユーザ端末２は、ユーザＵからの指示に基づき、サービス開始要求を仮想ブラウザサーバ１に対して送信する（Ｓ１０２）。このサービス開始要求には、ユーザＩＤ及び初回パスワードが含まれている。

【0038】

仮想ブラウザサーバ１は、ユーザ端末２から送信されたサービス開始要求を受信すると（Ｓ２０１）、そのサービス開始要求に含まれるユーザＩＤ及び初回パスワードを用いてユーザ認証を実行する（Ｓ２０２）。ここで、ユーザ認証に失敗した場合、仮想ブラウザサーバ１は、その旨を示すエラー情報をユーザ端末２に送信し、処理を終了させる。以下、ユーザ認証に成功したものとして説明を続ける。

【0039】

仮想ブラウザサーバ１は、ユーザ端末２に対して設定される公開鍵・秘密鍵・緊急鍵の３つの暗号鍵を生成する（Ｓ２０３）。公開鍵及び秘密鍵はペアとなる暗号鍵であって、その公開鍵により暗号化されたデータは当該秘密鍵によって復号することができる。また、緊急鍵は、後述のとおり緊急時に使用される暗号鍵である。

【0040】

仮想ブラウザサーバ１は、生成した秘密鍵をユーザ端末２に対して送信する（Ｓ２０４）。ユーザ端末２は、この秘密鍵を受信し（Ｓ１０３）、記憶装置に保存する（Ｓ１０４）。後述するように、この秘密鍵は、ユーザ端末２が各ウェブサイト３にアクセスする際に用いられる。

【0041】

また、仮想ブラウザサーバ１は、生成した緊急鍵で秘密鍵を暗号化し（Ｓ２０５）、その暗号化された秘密鍵を秘密鍵ＤＢ１２に保存する（Ｓ２０６）。その後、仮想ブラウザサーバ１は、緊急鍵を消去し（Ｓ２０７）、処理が終了する。

【0042】

なお、上述したとおり、上記の緊急鍵は紙媒体１００に印字され、封印された上でユーザＵに対して発送される。これを受け取ったユーザＵは、緊急時が発生するまで緊急鍵の封印を解かずに紙媒体１００を保管しておく。仮想ブラウザサーバ１では緊急鍵が消去されているため、この緊急鍵を知り得るのは紙媒体１００を受け取ったユーザＵのみである。

【0043】

（２）サイト登録処理
上記のサービス開始処理を実行がされた後、ユーザＵは、仮想ブラウザサーバ１を介してアクセスすることを希望するウェブサイトの登録を行う。図３は、仮想ブラウザサーバ１及びユーザ端末２によって実行されるサイト登録処理の手順を示すフローチャートである。ユーザＵはまず、ユーザ端末２の生体認証部２４による生体認証によってユーザ端末２のロックを解除した後、仮想ブラウザアプリ２１の実行をユーザ端末２に指示する。この指示を受け付けたユーザ端末２は、仮想ブラウザアプリ２１を起動する（Ｓ３０１）。

【0044】

次に、ユーザ端末２は、ユーザＵからの指示に基づき、仮想ブラウザサーバ１を介してアクセスすることを希望する一又は複数のウェブサイト３を登録するためのサイト登録要求を仮想ブラウザサーバ１に対して送信する（Ｓ３０２）。このサイト登録要求には、各ウェブサイト３を識別するための識別情報（例えばＵＲＬなど）と、そのウェブサイト３をユーザＵが利用するために必要となるユーザＩＤ及びパスワードとが少なくとも含まれている。

【0045】

仮想ブラウザサーバ１は、サイト登録要求をユーザ端末から受信すると（Ｓ４０１）、そのサイト登録要求に含まれている情報を用いて、当該ウェブサイト３にログインする（Ｓ４０２）。なお、複数のウェブサイト３に係る情報がサイト登録要求に含まれている場合、それらすべてのウェブサイト３に対してログインが試みられる。ここで、すべてのウェブサイト３からログインを拒否された場合、仮想ブラウザサーバ１は、その旨を示すエラー情報をユーザ端末２に送信し、処理を終了させる。以下、少なくとも１つのウェブサイト３についてはログインが成功したものとして説明を続ける。

【0046】

ユーザ端末２によって提供されたサイト登録要求に基づいてログインができたことを確認した仮想ブラウザサーバ１は、ログインに利用したパスワードを、上記のサービス開始処理において生成した公開鍵で暗号化し（Ｓ４０３）、その暗号化されたパスワードをパスワードＤＢ１１に保存する（Ｓ４０４）。このとき、当該パスワードは、ユーザＵのユーザＩＤ及びウェブサイト３の識別情報と紐付けられて保存される。

【0047】

次に、仮想ブラウザサーバ１は、ウェブサイト３の登録が完了したことを示すサイト登録完了情報をユーザ端末２に対して送信する（Ｓ４０５）。ユーザ端末２がこれを受信することにより（Ｓ３０３）、ユーザＵは、サイト登録がなされたことを確認することができる。

【0048】

（３）サイトアクセス処理
上記のサイト登録処理が完了した後、ユーザＵは、ユーザ端末２で実行される仮想ブラウザアプリ２１を用いて、仮想ブラウザサーバ１に登録済みのウェブサイト３に対してアクセスする。以下のサイトアクセス処理は、このときに実行される処理である。

【0049】

図４は、仮想ブラウザサーバ１及びユーザ端末２によって実行されるサイトアクセス処理の手順を示すフローチャートである。ユーザＵはまず、ユーザ端末２の生体認証部２４による生体認証によってユーザ端末２のロックを解除した後、仮想ブラウザアプリ２１の実行をユーザ端末２に指示する。この指示を受け付けたユーザ端末２は、仮想ブラウザアプリ２１を起動する（Ｓ５０１）。

【0050】

次に、ユーザ端末２は、仮想ブラウザサーバ１に登録済みのウェブサイトを示すサイト一覧画面を表示部２２に表示する（Ｓ５０２）。図５は、そのサイト一覧画面の一例を示す図である。

【0051】

図５に示すように、ユーザ端末２の表示部２２に表示されるサイト一覧画面には、仮想ブラウザサーバ１においてユーザＵについて登録済みの各ウェブサイト３のサイト名を示す領域２０１がそれぞれ設けられている。ユーザＵは、これらのウェブサイト３の中から、アクセスを希望するウェブサイト３を選び、そのウェブサイト３のサイト名を示す領域２０１をタッチする。

【0052】

ユーザ端末２は、ユーザＵによってタッチされた領域２０１に示されたウェブサイト３へのアクセス要求を仮想ブラウザサーバ１に対して送信する（Ｓ５０３）。仮想ブラウザサーバ１は、このアクセス要求を受信すると（Ｓ６０１）、ユーザ端末２におけるユーザＵの生体認証の実行履歴に基づいてユーザ端末２の不正使用のおそれの有無を判定する不正使用判定処理を実行する（Ｓ６０２）。

【0053】

図６は、仮想ブラウザサーバ１によって実行される不正使用判定処理の手順を示すフローチャートである。仮想ブラウザサーバ１は、当該ユーザ端末２に係る認証履歴を認証履歴ＤＢ１４から抽出し（Ｓ７０１）、ユーザ端末２において直近で生体認証がなされた日時が現在時刻から所定期間内であるか否かによって、ユーザ端末２の不正使用のおそれの有無を判定する（Ｓ７０２）。例えば、この期間が１時間と定められている場合、ユーザ端末２において直近で生体認証がなされた日時が現在時刻から１時間以内であれば不正使用のおそれなしと判定され、１時間を超えている場合は不正使用のおそれ有りと判定される。

【0054】

ステップＳ７０２にて不正使用のおそれ有りと判定した場合（Ｓ７０２でＹＥＳ）、仮想ブラウザサーバ１は、ウェブサイト３に対するアクセスができないことを示すアクセス不可情報をユーザ端末２に対して送信し（Ｓ７０３）、処理を終了させる。この場合、ユーザ端末２は、ユーザＵによる指示にしたがって生体認証部２４による生体認証を実行した後、上記のステップＳ５０２に戻り、以降の処理を実行する。

【0055】

他方、ステップＳ７０２にて不正使用のおそれなしと判定した場合（Ｓ７０２でＮＯ）、仮想ブラウザサーバ１は、アクセス要求先のウェブサイト３に対するパスワードをパスワードＤＢ１１から抽出する（Ｓ６０３）。上述したように、このパスワードは暗号化されている。

【0056】

仮想ブラウザサーバ１は、抽出したパスワードをユーザ端末２に対して送信する（Ｓ６０４）。ユーザ端末２は、パスワードを受信すると（Ｓ５０４）、仮想ブラウザサーバ１から事前に取得して保存している秘密鍵を用いてそのパスワードを復号し（Ｓ５０５）、復号された平文の状態のパスワードを仮想ブラウザサーバ１に対して送信する（Ｓ５０６）。

【0057】

仮想ブラウザサーバ１は、平文の状態のパスワードをユーザ端末２から受信すると（Ｓ６０５）、そのパスワードと、パスワードＤＢ１１に記憶されているユーザＵのユーザＩＤとを用いて、アクセス要求先のウェブサイト３に対してログインし、当該ウェブサイト３へのアクセスを実行する（Ｓ６０６）。これにより、ユーザ端末２は、仮想ブラウザサーバ１を介して、当該ウェブサイト３にアクセスすることができる（Ｓ５０７）。ユーザ端末２とウェブサイト３との間のデータの送受信は、仮想ブラウザサーバ１を介して行われる。

【0058】

このように、本実施の形態によれば、ユーザＵは各ウェブサイト３に対してパスワードを都度入力しなくてもウェブサイト３にアクセスすることができる。このときのパスワードは、仮想ブラウザサーバ１において暗号化されて記憶されているため、セキュリティが担保されている。仮にこのパスワードの漏洩が生じたとしても、当該パスワードを復号するためには秘密鍵を有していなければならないため、問題が生じることはない。

【0059】

なお、本実施の形態の場合、ユーザ端末２においてユーザＵの生体認証が成功した場合にのみ、仮想ブラウザサーバ１を介したウェブサイト３へのアクセスが可能になる。そのため、ユーザＵ以外の者が仮想ブラウザアプリ２１を用いてウェブサイト３にアクセスすることを防止することができる。さらに、仮想ブラウザサーバ１において上記の不正使用判定処理（Ｓ６０２）が行われることによって、そのような不正なアクセスをより一層防止することが可能になる。

【0060】

（４）ログインエラー時処理
上記のサイトアクセス処理において、仮想ブラウザサーバ１が復号されたパスワードを用いてウェブサイト３にログインを試みたときに、当該ウェブサイト３にログインが拒否される場合がありえる。以下のログインエラー時処理は、そのような場合に仮想ブラウザサーバ１にて実行される処理である。

【0061】

図７は、仮想ブラウザサーバ１によって実行されるログインエラー時処理の手順を示すフローチャートである。ウェブサイトによっては、セキュリティを確保するために、定期的なパスワードの変更が要求されることがある。そのようなウェブサイトでは、正しいパスワードが入力されたとしても、そのパスワードを変更しなければログインが拒否される（又はログインはできるもののその後のアクセスが拒否される）場合がある。仮想ブラウザサーバ１は、ウェブサイト３によってログインが拒否された場合（又はログイン後のアクセスが拒否された場合）、そのときにウェブサイト３から受信した情報に基づいて、上記のようなパスワードの変更要求がなされたか否かを判定する（Ｓ８０１）。この判定は、ウェブサイト３から受信した情報に「パスワード」及び「変更」等の文字列が含まれるか否かなどにより行われる。

【0062】

ステップＳ８０１においてパスワードの変更要求はなされていないと判定した場合（Ｓ８０１でＮＯ）、仮想ブラウザサーバ１は、パスワードの変更要求以外の理由でログインが拒否されたためにアクセスができないことを示すアクセス不可情報をユーザ端末２に対して送信する（Ｓ８０２）。この場合、ユーザ端末２から当該ウェブサイト３にアクセスするためには、ユーザＵ側での対応が必要となる。

【0063】

他方、ステップＳ８０１においてパスワードの変更要求がなされたと判定した場合（Ｓ８０１でＹＥＳ）、仮想ブラウザサーバ１は、そのウェブサイト３に係るパスワードの変更手順情報を変更手順ＤＢ１５から抽出し（Ｓ８０３）、その変更手順情報に基づいてパスワード変更処理を実行する（Ｓ８０４）。この場合、仮想ブラウザサーバ１は、例えば、現在のパスワードと同一の文字数の文字列を生成し、これを新たなパスワードとしてウェブサイト３に対して入力することなどにより、パスワードの変更を行う。

【0064】

次に、仮想ブラウザサーバ１は、変更後のパスワードを用いてウェブサイト３にログインしてアクセスする（Ｓ８０５）。このとき、上記のサイトアクセス処理の場合と同様、ユーザ端末２は、仮想ブラウザサーバ１を介して当該ウェブサイト３にアクセスすることが可能になる。

【0065】

次に、仮想ブラウザサーバ１は、公開鍵を用いて変更後のパスワードを暗号化し（Ｓ８０６）、その暗号化されたパスワードをパスワードＤＢ１１に保存する（Ｓ８０７）。その後、仮想ブラウザサーバ１は、パスワードの変更が行われたことを示すパスワード変更情報をユーザ端末２に対して送信する（Ｓ８０８）。なお、変更後のパスワードは暗号化された上で仮想ブラウザサーバ１にて保管されているため、ユーザ端末２に対して送信する必要はない。但し、ユーザ端末２に送信されるパスワード変更情報に変更後のパスワードが含まれていても構わない。

【0066】

（５）緊急鍵使用処理
上記のようにして、本実施の形態では、ユーザ端末２が正常に使用されている限り、ユーザＵが各ウェブサイト３のパスワードを管理しなくても当該ウェブサイト３に安全にアクセスすることができる。しかしながら、ユーザ端末２の故障又は紛失などの事態が発生した場合、ユーザ端末２を使用することができないため、パスワードを管理していないユーザＵはウェブサイト３にアクセスすることができなくなってしまう。以下の緊急鍵使用処理は、このようにユーザ端末２の使用が不可となった緊急時に実行される処理である。

【0067】

図８は、仮想ブラウザサーバ１及びユーザ端末２’によって実行される緊急鍵使用処理の手順を示すフローチャートである。この緊急鍵使用処理では、使用不可となったユーザ端末２とは異なるユーザ端末２’が用いられる。このユーザ端末２’は、ユーザ端末２と同様の構成を有しているものとする。また、ユーザ端末２’には、仮想ブラウザアプリ２１がインストールされているものとする。

【0068】

ユーザＵはまず、ユーザ端末２’の生体認証機能によってユーザ端末２’のロックを解除した後、仮想ブラウザアプリ２１の実行をユーザ端末２’に指示する。この指示を受け付けたユーザ端末２’は、仮想ブラウザアプリ２１を起動する（Ｓ９０１）。

【0069】

次に、ユーザＵは、保管している紙媒体１００における緊急鍵の封印を解いて、その緊急鍵とユーザＩＤとを仮想ブラウザアプリ２１に対して入力する。ユーザ端末２’は、この入力を受け付けると（Ｓ９０２）、そのユーザＩＤ及び緊急鍵を仮想ブラウザサーバ１に対して送信する（Ｓ９０３）。

【0070】

仮想ブラウザサーバ１は、ユーザ端末２’からユーザＩＤ及び緊急鍵を受信すると（Ｓ１００１）、秘密鍵ＤＢ１２から当該ユーザＩＤと紐付けられている緊急鍵を抽出し（Ｓ１００２）、その秘密鍵を、受信した緊急鍵を用いて復号する（Ｓ１００３）。

【0071】

次に、仮想ブラウザサーバ１は、このユーザＩＤと紐付けられている一又は複数のパスワードをパスワードＤＢ１１から抽出し（Ｓ１００４）、当該パスワードを、ステップＳ１００３にて復号された秘密鍵を用いて復号する（Ｓ１００５）。これにより、ユーザＵによって仮想ブラウザサーバ１に登録されているパスワードが平文の状態となる。

【0072】

次に、仮想ブラウザサーバ１は、ユーザ端末２’に対して設定される公開鍵・秘密鍵・緊急鍵の３つの暗号鍵を生成し（Ｓ１００６）、その公開鍵を用いて、平文となっている上記のパスワードを暗号化し（Ｓ１００７）、パスワードＤＢ１１に保存する（Ｓ１００８）。

【0073】

その後、仮想ブラウザサーバ１は、生成した秘密鍵をユーザ端末２’に対して送信する（Ｓ１００９）。ユーザ端末２’は、この秘密鍵を受信し（Ｓ９０４）、記憶装置に保存する（Ｓ９０５）。

【0074】

また、仮想ブラウザサーバ１は、生成した緊急鍵で秘密鍵を暗号化し（Ｓ１０１０）、その暗号化された秘密鍵を秘密鍵ＤＢ１２に保存する（Ｓ１０１１）。その後、仮想ブラウザサーバ１は、緊急鍵を消去し（Ｓ１０１２）、処理が終了する。なお、緊急鍵は、上記と同様、紙媒体１００に印字され、封印された上でユーザＵに対して発送される。

【0075】

この緊急鍵使用処理を経た後、サイトアクセス処理と同様の処理が実行されることによって、ユーザＵは、仮想ブラウザサーバ１を介して、ユーザ端末２’から各ウェブサイト３へのアクセスを実現させることができる。このように、緊急鍵を用いることにより、ユーザ端末２が使用不可となった場合であっても、ユーザＵは、別のユーザ端末にて仮想ブラウザサーバ１による仮想ブラウザサービスを享受することができる。

【0076】

（６）アクセス分析処理
仮想ブラウザサーバ１に対して登録されたウェブサイトのうち、長期にわたってアクセスしていないようなものがある場合、そのウェブサイトについてのユーザＩＤはいわゆる休眠ＩＤに相当することになる。休眠ＩＤは、セキュリティ上の問題が生じるおそれがあるため、削除するなどの対応を行うことが好ましい。以下のアクセス分析処理では、そのような休眠ＩＤの有無を検出するために、ウェブサイトのアクセス履歴を分析する処理である。

【0077】

図９は、仮想ブラウザサーバ１によって実行されるアクセス分析処理の手順を示すフローチャートである。仮想ブラウザサーバ１は、各ユーザＵについて、アクセス履歴ＤＢ１３からアクセス履歴情報を抽出し（Ｓ１１０１）、長期間にわたってアクセスが行われていないウェブサイトである非アクセスサイトを特定する（Ｓ１１０２）。例えば、６か月間アクセスが行われていないウェブサイトなどが非アクセスサイトとして特定される。

【0078】

次に、仮想ブラウザサーバ１は、特定した非アクセスサイトのサイト名を含む非アクセス情報を、ユーザＵについて予め取得している電子メールアドレス宛に送信する（Ｓ１１０３）。これにより、ユーザＵは、非アクセスサイトが存在していること、その非アクセスサイトについてのユーザＩＤ（休眠ＩＤ）を削除すべきであることなどを知ることができる。なお、仮想ブラウザサーバ１がこの休眠ＩＤを削除した上で、そのことを示す情報をユーザＵに対して通知するようにしてもよい。

【0079】

（その他の実施の形態）
上記の実施の形態では、ユーザ端末２において各ウェブサイト３に対するパスワードが表示されることはないが、仮想ブラウザアプリ２１以外のアプリなどを用いて当該ウェブサイト３にアクセスするような場合、そのパスワードを画面上で確認することができると便宜である。そのため、仮想ブラウザアプリ２１を実行中のユーザ端末２において、仮想ブラウザサーバ１から暗号化されたパスワードを受信した場合に、保存済みの秘密鍵を用いてそのパスワードを復号した後、復号されたパスワードをユーザ端末２の表示部２２に表示するようにしてもよい。

【0080】

上記のようなユーザ端末２におけるパスワードの表示は、セキュリティが低下するおそれがあるため、一定時間にとどめることが好ましい。また、その一定時間が経過した後、ユーザＵは、当該パスワードを別のパスワードに変更することが好ましい。その場合、上記の実施の形態のサイト登録処理と同様の処理が実行されることにより、仮想ブラウザサーバ１に変更後のパスワードが登録される。

【0081】

また、上記の実施の形態では、生体認証を行うことによってセキュリティを担保しているが、これに加えて、暗証番号・パスワード等の知識による認証を行ったり、マイナンバーカードなどの非接触のカードにより物による認証を行ったりしてもよい。また、ユーザ端末２において認証が複数回失敗したような場合には仮想ブラウザサーバ１によるサービスの提供を停止するようにしてもよい。

【0082】

また、上記の実施の形態では、ユーザ端末２によるユーザＵの生体認証が実行されるが、これに限定されるわけではなく、生体認証が実行されなくてもよく、生体認証に代わる認証が実行されてもよい。さらに、上述した認証履歴を用いた不正使用判定処理が実行されてもされなくてもよい。

【0083】

なお、ユーザ端末２がスマートフォンのように機種変更可能な端末である場合、いわゆる引き継ぎコードを設定し、その引き継ぎコードを用いて、機種変更後のユーザ端末に秘密鍵を引き継ぐようにしてもよい。ユーザ端末２が、引き継ぎ又は端末の増設などが可能な端末である場合も同様である。

【0084】

なお、上記の実施の形態では、仮想ブラウザサーバ１が１台のコンピュータによって構成されているが、これに限定されるわけではなく、仮想ブラウザサーバ１が複数のコンピュータによる分散システムによって構成されていてもよい。

【符号の説明】

【0085】

１ 仮想ブラウザサーバ
１１ パスワードデータベース
１２ 秘密鍵データベース
１３ アクセス履歴データベース
１４ 認証履歴データベース
１５ 変更手順データベース
２ ユーザ端末
２１ 仮想ブラウザアプリ
２２ 表示部
２３ 入力部
２４ 生体認証部
３ ウェブサイト
１００ 紙媒体
１０１ インターネット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】