知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2024-10-08
(45)【発行日】2024-10-17
(54)【発明の名称】ユーザ認証システム
(51)【国際特許分類】
G06F 21/45 20130101AFI20241009BHJP
G06F 21/36 20130101ALI20241009BHJP
【ＦＩ】
G06F21/45
G06F21/36
【請求項の数】
3
(21)【出願番号】P 2023121643
(22)【出願日】2023-07-26
【審査請求日】2023-08-08
【早期審査対象出願】
(73)【特許権者】
【識別番号】306035476
【氏名又は名称】株式会社アクシオ
(74)【代理人】
【識別番号】100201329
【弁理士】
【氏名又は名称】山口 真二郎
(74)【代理人】
【識別番号】100167601
【弁理士】
【氏名又は名称】大島 信之
(74)【代理人】
【識別番号】100220917
【弁理士】
【氏名又は名称】松本 忠大
(72)【発明者】
【氏名】村上 憲司
【審査官】青木 重徳
(56)【参考文献】
【文献】特開２００３－０６７７９８（ＪＰ，Ａ）
【文献】特開２０２２－１３５１８３（ＪＰ，Ａ）
【文献】特開２０２２－１７８６７９（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／４５
Ｇ０６Ｆ ２１／３６
(57)【特許請求の範囲】
【請求項1】
ユーザが利用するソフトウェアにユーザがログインするためのパスワードを新たに発行するためのユーザ認証システムであって、コード生成部、保存部およびパスワード発行部を有する、サーバと、
前記ユーザが保有し、前記ユーザの本人確認機能を備えた個人端末であって、コード保存部を有する、個人端末と、
を少なくとも具備し、
前記コード生成部は、
前記ユーザに対する前記パスワードの発行処理時に、前記ユーザの識別情報を少なくとも含んだ情報を不可逆変換してなる照合用情報を読み取り可能な画像コードを生成し、生成した画像コードを、前記ユーザによって選択された送信形式によって前記ユーザが保有する前記個人端末へと送信する機能を有し、
前記保存部は、
前記照合用情報を保存する機能を有し、
前記コード保存部は、
前記コード生成部から受信した前記画像コードを保存する機能を有し、
前記コード保存部で保存された前記画像コードは、前記個人端末に備えた本人確認機能による前記ユーザの本人確認後に、前記ユーザが直接または間接的に閲覧可能であり、
前記パスワード発行部は、
前記コード保存部に保存された前記画像コードの撮影データから読み取った照合用情報と、前記保存部に保存された照合用情報とを照合したのち、照合用情報に係るユーザ用に、新たなパスワードの発行処理を実行する機能を有する、
ユーザ認証システム。
【請求項2】
前記照合用情報が、前記ユーザの識別情報および当該ユーザ用のパスワードの発行時の日付や時間を示す日時情報からなる発行情報をまとめて不可逆変換してなることを特徴とする、請求項１に記載のユーザ認証システム。
【請求項3】
前記画像コードが、一次元コードまたは二次元コードであることを特徴とする、請求項１または２に記載のユーザ認証システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ユーザが使用するソフトウェアやシステム等にユーザがログインするためのユーザ認証システムに関する。
【背景技術】
【0002】
ＳａａＳ（Software as a Service）等の、ユーザがログインして使用するソフトウェアには、ログインするためのパスワードを忘れた場合に備えて、パスワードをリセットして新たなパスワードを発行する機能（以下「パスワード管理機能」ともいう。）を組み込んである場合がある。
このパスワード管理機能を実行する際には、ログイン用のパスワードとは別に、ユーザ自身のみが知りうる情報を用いた質問と回答でもって本人認証を行うタイプ（「秘密の質問式」）や、予め登録してあるメールアドレス等に、所定のＵＲＬを記載したメールを送付し、当該ＵＲＬへアクセスした事実をもって本人認証を行うタイプ（「パスワードリセットメール式」）などが知られている。
このパスワード管理機能を実行する際には、ログイン用のパスワードとは別に、ユーザ自身のみが知りうる情報を用いた質問と回答でもって本人認証を行うタイプ（「秘密の質問式」）や、予め登録してあるメールアドレス等に、所定のＵＲＬを記載したメールを送付し、当該ＵＲＬへアクセスした事実をもって本人認証を行うタイプ（「パスワードリセットメール式」）などが知られている。
【0003】
以下の特許文献１には、ユーザがパスワードと秘密の質問に対する回答の両方を忘れてしまった場合でもパスワードのリセットを可能とするべく、上記した秘密の質問式やパスワードリセットメール式を適宜組み合わせた認証管理システムが開示されている。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１８－０４１３４７号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかし、従来の手法を用いる場合、以下に記載する問題のうち、少なくとも何れか一つの問題を有する。
（１）「秘密の質問式」で用いる回答内容も、パスワードと同様、ユーザの記憶を頼りにするものであり、結局ユーザが回答内容を忘れてしまった場合には、ユーザ単独での救済の余地が無くなってしまう。
（２）メールの送受信システムにログインするためのパスワードを忘れてしまった場合、「パスワードリセットメール式」では、メールの確認がそもそもできず、救済の余地が無い。
（１）「秘密の質問式」で用いる回答内容も、パスワードと同様、ユーザの記憶を頼りにするものであり、結局ユーザが回答内容を忘れてしまった場合には、ユーザ単独での救済の余地が無くなってしまう。
（２）メールの送受信システムにログインするためのパスワードを忘れてしまった場合、「パスワードリセットメール式」では、メールの確認がそもそもできず、救済の余地が無い。
【0006】
よって、本発明は、新たなパスワードの発行作業やアカウントロックの回復作業などで必要とされる本人認証を行うにあたり、従来の方法とは異なる方法で本人認証を可能とする手段の提供を目的の一つとするものである。
【課題を解決するための手段】
【0007】
上記課題を解決すべくなされた本願発明は、ユーザが利用するソフトウェアにユーザがログインするためのパスワードを新たに発行するためのユーザ認証システムであって、コード生成部、保存部およびパスワード発行部を有する、サーバと、前記ユーザが保有し、前記ユーザの本人確認機能を備えた個人端末であって、コード保存部を有する、個人端末と、を少なくとも具備し、前記コード生成部は、前記ユーザに対する前記パスワードの発行処理時に、前記ユーザの識別情報を少なくとも含んだ情報を不可逆変換してなる照合用情報を読み取り可能な画像コードを生成し、生成した画像コードを、前記ユーザによって選択された送信形式によって前記ユーザが保有する前記個人端末へと送信する機能を有し、前記保存部は、前記照合用情報を保存する機能を有し、前記コード保存部は、前記コード生成部から受信した前記画像コードを保存する機能を有し、前記コード保存部で保存された前記画像コードは、前記個人端末に備えた本人確認機能による前記ユーザの本人確認後に、前記ユーザが直接または間接的に閲覧可能であり、前記パスワード発行部は、前記コード保存部に保存された前記画像コードの撮影データから読み取った照合用情報と、前記保存部に保存された照合用情報とを照合したのち、照合用情報に係るユーザ用に、新たなパスワードの発行処理を実行する機能を有する、ユーザ認証システムを提供するものである。
また、本願発明は、前記照合用情報が、前記ユーザの識別情報および当該ユーザ用のパスワードの発行時の日付や時間を示す日時情報からなる発行情報をまとめて不可逆変換してなるよう構成してもよい。
また、本願発明は、前記画像コードが、一次元コードまたは二次元コードであるよう構成してもよい。
また、本願発明は、前記照合用情報が、前記ユーザの識別情報および当該ユーザ用のパスワードの発行時の日付や時間を示す日時情報からなる発行情報をまとめて不可逆変換してなるよう構成してもよい。
また、本願発明は、前記画像コードが、一次元コードまたは二次元コードであるよう構成してもよい。
【発明の効果】
【0008】
本発明によれば、以下に記載する効果のうち、少なくとも何れか１つの効果を奏する。
（１）新たなパスワードの発行作業やアカウントロックの回復作業などの際に必要とする本人認証のための照合用情報を、画像コードの形式で生成するため、ユーザが照合用情報を記憶しておく必要が無く、端末上に画面表示するなどした画像コードを読み取る作業のみで、新たなパスワードの発行手続を進めることが可能となるため、パスワード発行に関する利便性の向上に寄与する。
（２）ユーザの本人確認機能を有する個人端末に画像コードを保存させることで、セキュリティの高い記憶手段を新たに確保する必要が無い。
（３）新たなパスワードの発行に必要とする照合用情報をハッシュ化してから画像コードを生成することで、画像コードが外部に漏洩した際にもユーザＩＤやパスワードが外部に知られることがない。
（４）新たなパスワードの発行を必須としないケース（例えば、ソフトウェア等へのログインがロックされたユーザに対する、アカウントロック状態の回復処理など）にも本発明に係るユーザ認証システムを利用することができる。
（１）新たなパスワードの発行作業やアカウントロックの回復作業などの際に必要とする本人認証のための照合用情報を、画像コードの形式で生成するため、ユーザが照合用情報を記憶しておく必要が無く、端末上に画面表示するなどした画像コードを読み取る作業のみで、新たなパスワードの発行手続を進めることが可能となるため、パスワード発行に関する利便性の向上に寄与する。
（２）ユーザの本人確認機能を有する個人端末に画像コードを保存させることで、セキュリティの高い記憶手段を新たに確保する必要が無い。
（３）新たなパスワードの発行に必要とする照合用情報をハッシュ化してから画像コードを生成することで、画像コードが外部に漏洩した際にもユーザＩＤやパスワードが外部に知られることがない。
（４）新たなパスワードの発行を必須としないケース（例えば、ソフトウェア等へのログインがロックされたユーザに対する、アカウントロック状態の回復処理など）にも本発明に係るユーザ認証システムを利用することができる。
【図面の簡単な説明】
【0009】
【図1】実施例１に係るユーザ認証システムの構成を示す概略図。
【図2】ユーザ登録から画像コードの送信までの処理を示すイメージ図。
【図3】コード表示画面および送信先入力画面のイメージ図。
【図4】新たなパスワードの発行指示から画像コードの送信までの処理を示すイメージ図。
【図5】ログイン画面および選択画面のイメージ図。
【図6】コード読み取り画面およびパスワード設定画面のイメージ図。
【図7】新たな画像コードを含むコード表示画面のイメージ図。
【図8】実施例２に係るユーザ認証システムにおける画像コードの提供例を示すイメージ図。
【図9】実施例２に係るコード表示画面のイメージ図。
【図10】実施例３に係るユーザ認証システムの構成を示す概略図。
【図11】実施例３に係るコード読み取り画面およびパスワード設定画面のイメージ図。
【発明を実施するための形態】
【0010】
以下、図面を参照しながら、本発明の実施例について説明する。
【実施例1】
【0011】
＜１＞全体構成（図１）
本発明に係るユーザ認証システムＡは、ソフトウェアにユーザがログインするためのパスワードの管理を行うためのシステムである。
本発明に係るユーザ認証システムＡは、ユーザがログインして使用するソフトウェアに予め組み込まれて提供される態様や、ユーザがログインして使用するソフトウェアと連携して動作する独立したソフトウェアやＡＰＩ(Application Programming Interface)として提供される態様など、種々の態様で実現することができる。
本発明に係るユーザ認証システムＡは、ソフトウェアにユーザがログインするためのパスワードの管理を行うためのシステムである。
本発明に係るユーザ認証システムＡは、ユーザがログインして使用するソフトウェアに予め組み込まれて提供される態様や、ユーザがログインして使用するソフトウェアと連携して動作する独立したソフトウェアやＡＰＩ(Application Programming Interface)として提供される態様など、種々の態様で実現することができる。
【0012】
本実施例に係るユーザ認証システムＡは、図１に示すように、保存部１０、コード生成部２０、コード保存部３０、およびパスワード発行部４０を具備して構成する。
各部は、サーバ、ＰＣ、スマートフォン、タブレットなどの種々の情報処理装置にインストールされたプログラムによって実現することができる。
また、各部は、それぞれ別の情報処理装置に組み込んでも良いし、任意の組合せで一つの情報処理装置に組み込んでも良い。
以下、各部の詳細について説明する。
各部は、サーバ、ＰＣ、スマートフォン、タブレットなどの種々の情報処理装置にインストールされたプログラムによって実現することができる。
また、各部は、それぞれ別の情報処理装置に組み込んでも良いし、任意の組合せで一つの情報処理装置に組み込んでも良い。
以下、各部の詳細について説明する。
【0013】
【0014】
＜２．１＞照合用情報
本発明において、照合用情報１１は、セキュリティ保護の観点から、ユーザを識別可能な情報だけでなく、その他の情報も含めておくことが好ましい。
本実施例では、照合用情報１１として、ユーザ毎に割り当てられた識別情報１２のほか、識別情報１２とは別に用意されたユーザ用のパスワードの発行処理に係る情報からなる発行情報１３を含んで構成する。
本発明において、照合用情報１１は、セキュリティ保護の観点から、ユーザを識別可能な情報だけでなく、その他の情報も含めておくことが好ましい。
本実施例では、照合用情報１１として、ユーザ毎に割り当てられた識別情報１２のほか、識別情報１２とは別に用意されたユーザ用のパスワードの発行処理に係る情報からなる発行情報１３を含んで構成する。
【0015】
＜２．２＞識別情報
識別情報１２は、特定のユーザを識別するための情報である。
識別情報１２は、ユーザのメールアドレスや、文字、数字、記号などを用いた任意の文字列などからなり、ユーザ毎に割り当てられていることを前提とするため「ＵＵＩＤ（「Universally Unique IDentifier」）」とも呼ばれる。
識別情報１２は、特定のユーザを識別するための情報である。
識別情報１２は、ユーザのメールアドレスや、文字、数字、記号などを用いた任意の文字列などからなり、ユーザ毎に割り当てられていることを前提とするため「ＵＵＩＤ（「Universally Unique IDentifier」）」とも呼ばれる。
【0016】
＜２．３＞発行情報
発行情報１３は、識別情報１２とは別に、ユーザ毎に付与される情報であって、当該ユーザに対するパスワードの発行処理に関連して生成される情報である。
発行情報１３の一例としては、ソフトウェアやシステム内で、新規ユーザの登録の際にパスワードを発行した際の日付や時間を示す日時情報（ＹＹＹＹＭＭＤＤ）や、既登録のユーザに対しパスワードを再発行した際の日付や時間を示す日時情報などがある。
この場合、発行情報１３は、いわゆる「ＹＹＹＹＭＭＤＤ形式」などで表現した情報を用いることができる。
発行情報１３は、識別情報１２とは別に、ユーザ毎に付与される情報であって、当該ユーザに対するパスワードの発行処理に関連して生成される情報である。
発行情報１３の一例としては、ソフトウェアやシステム内で、新規ユーザの登録の際にパスワードを発行した際の日付や時間を示す日時情報（ＹＹＹＹＭＭＤＤ）や、既登録のユーザに対しパスワードを再発行した際の日付や時間を示す日時情報などがある。
この場合、発行情報１３は、いわゆる「ＹＹＹＹＭＭＤＤ形式」などで表現した情報を用いることができる。
【0017】
＜２．４＞照合用情報の保存方法
本発明において、照合用情報１１は、ハッシュ化した態様で保存しておくことが好ましい。
ハッシュ化とは、特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理である。
ハッシュ化処理は不可逆変換であるため、保存部１０では、識別情報１２や発行情報１３をハッシュ化した後の文字列を照合用情報１１として保存することになる。
本発明において、照合用情報１１は、ハッシュ化した態様で保存しておくことが好ましい。
ハッシュ化とは、特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理である。
ハッシュ化処理は不可逆変換であるため、保存部１０では、識別情報１２や発行情報１３をハッシュ化した後の文字列を照合用情報１１として保存することになる。
【0018】
＜３＞コード生成部（図１）
コード生成部２０は、ユーザの照合用情報１１を読み取り可能な画像コード２１を生成するための機能を有する。
コード生成部２０は、ユーザの照合用情報１１を読み取り可能な画像コード２１を生成するための機能を有する。
【0019】
＜３．１＞画像コード
画像コード２１には、一次元コードや二次元コードを用いることができる。
一次元コードは、一方向に情報を持つ表示方式のコードであり、代表的なものとして、バーコードが挙げられる。
二次元コードは、二方向（水平方向と垂直方向）に情報を持つ表示方式のコードであり、代表的なものとして、ＱＲコード（登録商標）、ＳＰコード、ＣＰコード、AztecCode、Semacode、High Capacity Color Barcodeなどが挙げられる。
画像コード２１には、一次元コードや二次元コードを用いることができる。
一次元コードは、一方向に情報を持つ表示方式のコードであり、代表的なものとして、バーコードが挙げられる。
二次元コードは、二方向（水平方向と垂直方向）に情報を持つ表示方式のコードであり、代表的なものとして、ＱＲコード（登録商標）、ＳＰコード、ＣＰコード、AztecCode、Semacode、High Capacity Color Barcodeなどが挙げられる。
【0020】
＜３．２＞画像コードの送信先
本発明において、コード生成部２０による、画像コード２１の送信先は、画像コード２１に含まれる照合用情報１１に紐付けられるユーザに限らない。
例えば、画像コード２１の送信先におけるその他の候補としては、画像コード２１に含まれる照合用情報１１に紐付けられるユーザの上司や、社内のセキュリティ管理の担当者などが考えられる。
また、本発明において、画像コード２１の送信先の設定方法は、適宜ユーザによって入力・選択される方法や、ユーザ毎に予めシステム内で設定されている方法を採用することができる。
本発明において、コード生成部２０による、画像コード２１の送信先は、画像コード２１に含まれる照合用情報１１に紐付けられるユーザに限らない。
例えば、画像コード２１の送信先におけるその他の候補としては、画像コード２１に含まれる照合用情報１１に紐付けられるユーザの上司や、社内のセキュリティ管理の担当者などが考えられる。
また、本発明において、画像コード２１の送信先の設定方法は、適宜ユーザによって入力・選択される方法や、ユーザ毎に予めシステム内で設定されている方法を採用することができる。
【0021】
＜３．３＞画像コードの送信方法
本発明において、コード生成部２０による、画像コード２１の送信方法は、メールアドレス、ＳＭＳ（ショートメッセージ）、チャットツール、またはその他のコミュニケーションツールなど種々の方法から任意の方法を適宜選択することができる。
本発明において、画像コード２１の送信方法は、適宜ユーザによって選択される方法や、ユーザ毎に予めシステム内で設定されている方法を採用することができる。
本発明において、コード生成部２０による、画像コード２１の送信方法は、メールアドレス、ＳＭＳ（ショートメッセージ）、チャットツール、またはその他のコミュニケーションツールなど種々の方法から任意の方法を適宜選択することができる。
本発明において、画像コード２１の送信方法は、適宜ユーザによって選択される方法や、ユーザ毎に予めシステム内で設定されている方法を採用することができる。
【0022】
＜４＞コード保存部（図１）
コード保存部３０は、コード生成部２０から受信した画像コード２１の保存機能を有する。
本発明では、コード保存部３０を、画像コード２１の受信者が保有する個人端末Ｅ（スマートフォン、タブレット、ＰＣなど）に設けておくことができ、さらにこの個人端末Ｅが、ユーザの本人確認機能を有するものであることが好ましい。
近年、個人端末Ｅとして使用されるスマートフォン、タブレット、ＰＣなどには、指紋認証や顔認証などの生体認証による本人確認機能を備えており、本人確認後に、個人端末Ｅに保存されているデータにアクセスすることができるよう構成されている。
したがって、個人端末Ｅは、本発明に係るパスワードの再発行に必要な照合用情報の保存先として、セキュリティの面からも好適である。
コード保存部３０は、コード生成部２０から受信した画像コード２１の保存機能を有する。
本発明では、コード保存部３０を、画像コード２１の受信者が保有する個人端末Ｅ（スマートフォン、タブレット、ＰＣなど）に設けておくことができ、さらにこの個人端末Ｅが、ユーザの本人確認機能を有するものであることが好ましい。
近年、個人端末Ｅとして使用されるスマートフォン、タブレット、ＰＣなどには、指紋認証や顔認証などの生体認証による本人確認機能を備えており、本人確認後に、個人端末Ｅに保存されているデータにアクセスすることができるよう構成されている。
したがって、個人端末Ｅは、本発明に係るパスワードの再発行に必要な照合用情報の保存先として、セキュリティの面からも好適である。
【0023】
＜５＞パスワード発行部（図１）
パスワード発行部４０は、新たなパスワードの発行機能を有する。
まず、パスワード発行部４０は、コード保存部３０に保存した画像コード２１の撮影データから読み取った照合用情報１１と、前記保存部１０に保存された照合用情報１１とを照合する。
そして、その照合結果が正しい場合、照合した照合用情報１１に係るユーザ用に新たなパスワードの発行処理を実行する。
パスワード発行部４０は、新たなパスワードの発行機能を有する。
まず、パスワード発行部４０は、コード保存部３０に保存した画像コード２１の撮影データから読み取った照合用情報１１と、前記保存部１０に保存された照合用情報１１とを照合する。
そして、その照合結果が正しい場合、照合した照合用情報１１に係るユーザ用に新たなパスワードの発行処理を実行する。
【0024】
本発明において、パスワード発行部４０による、新しいパスワードの発行処理の内容は特段限定しない。
例えば、ユーザ自身が新しいパスワードを設定可能に構成してもよいし、パスワード発行部４０が新しいパスワードを自動生成して設定可能に構成してもよい。
例えば、ユーザ自身が新しいパスワードを設定可能に構成してもよいし、パスワード発行部４０が新しいパスワードを自動生成して設定可能に構成してもよい。
【0025】
＜６＞使用イメージ（図２～図７）
本発明に係るユーザ認証システムＡの使用イメージについて図２～７を参照しながら説明する。
本実施例では、サーバＣが、本発明における保存部１０、コード生成部２０およびパスワード発行部４０として機能し、ユーザＢが保有する個人端末Ｅが、本発明におけるコード保存部３０として機能する。
本発明に係るユーザ認証システムＡの使用イメージについて図２～７を参照しながら説明する。
本実施例では、サーバＣが、本発明における保存部１０、コード生成部２０およびパスワード発行部４０として機能し、ユーザＢが保有する個人端末Ｅが、本発明におけるコード保存部３０として機能する。
【0026】
（１）前提（画像コードの送信）（図２，図３）
図２は、前提としてのユーザ登録時の処理の流れを示すイメージ図である。
ユーザＢがＳａａＳ（Software as a Service）等のソフトウェアを使用するためには、まず、ユーザＢ自身やシステム管理者等がソフトウェア上でのユーザ登録を行い、ログインに必要なユーザＩＤとパスワードを取得することになる。
このパスワードの発行段階で、サーバＣは、このユーザＩＤを識別情報１２とし、さらにパスワードの発行時の日付や時間を示す日時情報を発行情報１３として、これらをまとめてハッシュ化した照合用情報１１を生成・保存する。
なお、本実施例では、識別情報１２を３６桁情報とし、発行情報１３を８桁の情報とし、ハッシュ関数として「SHA-256」を用いて６４桁の情報を生成するよう構成している。
そして、サーバＣは、照合用情報１１を読み取り可能なＱＲコード（登録商標）からなる画像コード２１を生成して、ユーザＢに任意の方法で送信する。
図２は、前提としてのユーザ登録時の処理の流れを示すイメージ図である。
ユーザＢがＳａａＳ（Software as a Service）等のソフトウェアを使用するためには、まず、ユーザＢ自身やシステム管理者等がソフトウェア上でのユーザ登録を行い、ログインに必要なユーザＩＤとパスワードを取得することになる。
このパスワードの発行段階で、サーバＣは、このユーザＩＤを識別情報１２とし、さらにパスワードの発行時の日付や時間を示す日時情報を発行情報１３として、これらをまとめてハッシュ化した照合用情報１１を生成・保存する。
なお、本実施例では、識別情報１２を３６桁情報とし、発行情報１３を８桁の情報とし、ハッシュ関数として「SHA-256」を用いて６４桁の情報を生成するよう構成している。
そして、サーバＣは、照合用情報１１を読み取り可能なＱＲコード（登録商標）からなる画像コード２１を生成して、ユーザＢに任意の方法で送信する。
【0027】
（１．１）画面イメージ（図３）
図３は、画像コード２１の送信時にユーザＢが使用する業務端末Ｄに表示される画面イメージ図である。
図３（ａ）に示すコード表示画面１００には、画像コード２１と、当該画像コード２１の送信方法を選択可能な欄が表示されている。
ユーザＢは、コード表示画面１００に表示されている画像コード２１を、ユーザＢが保有する個人端末Ｅなどで撮影して保存してもよいし、サーバＣによる「メール送信」、「ＳＭＳ送信」、「チャットアプリに送信」から適宜選択して送信された画像コード２１を受信して保存してもよい。
図３（ｂ）に示す送信先入力画面２００は、図３（ａ）において「メール送信」を選択した場合に表示される画面を想定しており、画像コード２１の送信先のメールアドレスを入力する欄が表示されている。
図３は、画像コード２１の送信時にユーザＢが使用する業務端末Ｄに表示される画面イメージ図である。
図３（ａ）に示すコード表示画面１００には、画像コード２１と、当該画像コード２１の送信方法を選択可能な欄が表示されている。
ユーザＢは、コード表示画面１００に表示されている画像コード２１を、ユーザＢが保有する個人端末Ｅなどで撮影して保存してもよいし、サーバＣによる「メール送信」、「ＳＭＳ送信」、「チャットアプリに送信」から適宜選択して送信された画像コード２１を受信して保存してもよい。
図３（ｂ）に示す送信先入力画面２００は、図３（ａ）において「メール送信」を選択した場合に表示される画面を想定しており、画像コード２１の送信先のメールアドレスを入力する欄が表示されている。
【0028】
（１．２）画像コードの保存（図２）
サーバから送信された画像コード２１は、ユーザＢが保有する個人端末Ｅに画像データとして受信・保存され、ユーザＢは、個人端末Ｅに備えてある本人確認機能を用いることで、ユーザＢ自身が個人端末Ｅにアクセスした場合に限り、画像コード２１の画像データを確認できる状態となる。
サーバから送信された画像コード２１は、ユーザＢが保有する個人端末Ｅに画像データとして受信・保存され、ユーザＢは、個人端末Ｅに備えてある本人確認機能を用いることで、ユーザＢ自身が個人端末Ｅにアクセスした場合に限り、画像コード２１の画像データを確認できる状態となる。
【0029】
（２）パスワード失念時（図４，図５，図６）
図４は、ユーザＢがパスワードを忘れた際に、画像コード２１を用いて新たなパスワードの発行を行う際の処理の流れを示すイメージ図である。
また、図５は、ログイン画面３００から画像コード２１の読み取り処理までの処理について、ユーザＢが使用する業務端末Ｄに表示される画面イメージ図である。
例えば、ユーザＢがパスワードを忘れてしまい、ソフトウェアへのログインができなくなった場合、ユーザＢは、図５（ａ）に示すログイン画面３００上に表示される「パスワードを忘れた方はこちら」を選択する。そして、サーバＣは、図５（ｂ）に示す選択画面４００を業務端末Ｄに表示させる。
図５（ｂ）に示す選択画面４００では、パスワードの発行処理を進めるにあたって、画像コード２１の読み取りによる場合（「コード読み取り」）と、パスワード発行用ページのＵＲＬをメールで送信する場合（「リセット用ＵＲＬのメール送信」）と、の何れかを選択可能としている。
ユーザＢは、「コード読み取り」を選択し「続行」を選択すると、サーバＣは、図６（ａ）に示すコード読み取り画面５００を業務端末Ｄに表示させる。
図４は、ユーザＢがパスワードを忘れた際に、画像コード２１を用いて新たなパスワードの発行を行う際の処理の流れを示すイメージ図である。
また、図５は、ログイン画面３００から画像コード２１の読み取り処理までの処理について、ユーザＢが使用する業務端末Ｄに表示される画面イメージ図である。
例えば、ユーザＢがパスワードを忘れてしまい、ソフトウェアへのログインができなくなった場合、ユーザＢは、図５（ａ）に示すログイン画面３００上に表示される「パスワードを忘れた方はこちら」を選択する。そして、サーバＣは、図５（ｂ）に示す選択画面４００を業務端末Ｄに表示させる。
図５（ｂ）に示す選択画面４００では、パスワードの発行処理を進めるにあたって、画像コード２１の読み取りによる場合（「コード読み取り」）と、パスワード発行用ページのＵＲＬをメールで送信する場合（「リセット用ＵＲＬのメール送信」）と、の何れかを選択可能としている。
ユーザＢは、「コード読み取り」を選択し「続行」を選択すると、サーバＣは、図６（ａ）に示すコード読み取り画面５００を業務端末Ｄに表示させる。
【0030】
（３）画像コードの撮影・新たなパスワードの設定（図４，図６）
ユーザＢは、図６（ａ）に示すコード読み取り画面５００において、業務端末Ｄに具備または接続してあるカメラでもって、個人端末Ｅに保存してある画像コード２１の画像データを表示窓５１０に収めるように撮影すると、画像コード２１の撮影データは、業務端末ＤからサーバＣへと送られる。
サーバＣは、撮影データから照合用情報１１を読み取り、予めサーバＣに保存してあった照合用情報１１と照合して、有効なユーザであると判断した場合に、図６（ｂ）に示すパスワード設定画面６００を業務端末Ｄに表示させて、ユーザＢに新たなパスワードを入力させる。
ユーザＢは、図６（ａ）に示すコード読み取り画面５００において、業務端末Ｄに具備または接続してあるカメラでもって、個人端末Ｅに保存してある画像コード２１の画像データを表示窓５１０に収めるように撮影すると、画像コード２１の撮影データは、業務端末ＤからサーバＣへと送られる。
サーバＣは、撮影データから照合用情報１１を読み取り、予めサーバＣに保存してあった照合用情報１１と照合して、有効なユーザであると判断した場合に、図６（ｂ）に示すパスワード設定画面６００を業務端末Ｄに表示させて、ユーザＢに新たなパスワードを入力させる。
【0031】
なお、本発明では、業務端末Ｄ側で撮影データから照合用情報１１を読み取っておき、この照合用情報１１をサーバＣに送るように構成してもよい。
【0032】
（４）新たな画像コードの生成・保存・送信（図４，図６，図７，図３（ｂ））
図６（ｂ）に示すパスワード設定画面６００で、ユーザＢによる新たなパスワードの入力が完了したのち、サーバＣは、ユーザＢの識別情報１２と、新たなパスワードの発行日時に基づいて新たに生成された発行情報１３を用いて、新たな照合用情報１１を生成・保存するとともに、当該照合用情報１１を用いて新たな画像コード２１を生成し、業務端末Ｄに、図７に示す新たなコード表示画面１００を表示させる。
図７に示すコード表示画面１００に係る画像コード２１の送信方法や送信先の設定方法は、前記した「（１）前提」で説明した通りであるため、詳細な説明は省略する。
なお、図３（ｂ）に係る送信先入力画面２００に表示する「この送信先を保存する（任意）」にチェックを入れていた場合には、図７に示すコード表示画面１００の表示を省略するなどしてもよい。
図６（ｂ）に示すパスワード設定画面６００で、ユーザＢによる新たなパスワードの入力が完了したのち、サーバＣは、ユーザＢの識別情報１２と、新たなパスワードの発行日時に基づいて新たに生成された発行情報１３を用いて、新たな照合用情報１１を生成・保存するとともに、当該照合用情報１１を用いて新たな画像コード２１を生成し、業務端末Ｄに、図７に示す新たなコード表示画面１００を表示させる。
図７に示すコード表示画面１００に係る画像コード２１の送信方法や送信先の設定方法は、前記した「（１）前提」で説明した通りであるため、詳細な説明は省略する。
なお、図３（ｂ）に係る送信先入力画面２００に表示する「この送信先を保存する（任意）」にチェックを入れていた場合には、図７に示すコード表示画面１００の表示を省略するなどしてもよい。
【0033】
＜７＞まとめ
本実施例に係るユーザ認証システムＡによれば、ログインに使用するためのパスワードを忘れた場合に、新たなパスワード再発行するために必要な照合用情報１１を画像コード２１の形式でユーザＢ等に提供するため、ユーザＢ等が照合用情報１１を記憶しておく必要が無い。
また、個人端末Ｅに保存しておいた画像コード２１を読み取る作業のみで新たなパスワードの発行処理を進めることが可能となるため、パスワードの発行処理に関する利便性が向上する。
本実施例に係るユーザ認証システムＡによれば、ログインに使用するためのパスワードを忘れた場合に、新たなパスワード再発行するために必要な照合用情報１１を画像コード２１の形式でユーザＢ等に提供するため、ユーザＢ等が照合用情報１１を記憶しておく必要が無い。
また、個人端末Ｅに保存しておいた画像コード２１を読み取る作業のみで新たなパスワードの発行処理を進めることが可能となるため、パスワードの発行処理に関する利便性が向上する。
【実施例2】
【0034】
＜１＞全体構成（図８）
図８は、実施例２における、画像コード２１の管理処理の流れを示すイメージ図である。
本実施例では、ユーザＢの画像コード２１を保管する者が、当該ユーザＢ以外の者であるケースを示している。
より詳細には、サーバＣからの画像コード２１の配布先が、ユーザＢ本人ではなく、コード管理者Ｆとなっている。このコード管理者Ｆとは、ユーザＢ以外の者であって、例えばシステム管理者、セキュリティ管理の担当者、ユーザＢの上司などが含まれる。
本実施例では、サーバＣが、本発明における保存部１０、コード生成部２０、およびパスワード発行部４０として機能し、実施例１で具備していたコード保存部３０が省略された構成を呈している。
図８は、実施例２における、画像コード２１の管理処理の流れを示すイメージ図である。
本実施例では、ユーザＢの画像コード２１を保管する者が、当該ユーザＢ以外の者であるケースを示している。
より詳細には、サーバＣからの画像コード２１の配布先が、ユーザＢ本人ではなく、コード管理者Ｆとなっている。このコード管理者Ｆとは、ユーザＢ以外の者であって、例えばシステム管理者、セキュリティ管理の担当者、ユーザＢの上司などが含まれる。
本実施例では、サーバＣが、本発明における保存部１０、コード生成部２０、およびパスワード発行部４０として機能し、実施例１で具備していたコード保存部３０が省略された構成を呈している。
【0035】
＜２＞使用イメージ（図８，図９）
図８を参照しながら、コード管理者Ｆによる画像コード２１の管理イメージについて説明する。
まず始めに、コード管理者Ｆが、自身が使用する業務端末Ｄからシステムにログインし、コード管理者Ｆのみが閲覧可能な管理画面から、対象となるユーザＢの「コード表示」を選択する。そして、サーバＣは、図９に示すコード表示画面１００をコード管理者Ｆの業務端末Ｄ上に表示させる。
コード管理者Ｆは、コード表示画面１００から、「pdfダウンロード」を選択した場合、サーバＣは、画像コード２１を含んだpdfデータを生成し、コード管理者Ｆの業務端末Ｄへと当該pdfデータをダウンロードさせる。
コード管理者Ｆは、複数のユーザＢの画像コード２１をpdfデータ形式で業務端末Ｄ内に保管しておき、各ユーザＢからの求めに応じて、当該pdfデータを電子データや紙に印刷した形で提供することができる。
図８を参照しながら、コード管理者Ｆによる画像コード２１の管理イメージについて説明する。
まず始めに、コード管理者Ｆが、自身が使用する業務端末Ｄからシステムにログインし、コード管理者Ｆのみが閲覧可能な管理画面から、対象となるユーザＢの「コード表示」を選択する。そして、サーバＣは、図９に示すコード表示画面１００をコード管理者Ｆの業務端末Ｄ上に表示させる。
コード管理者Ｆは、コード表示画面１００から、「pdfダウンロード」を選択した場合、サーバＣは、画像コード２１を含んだpdfデータを生成し、コード管理者Ｆの業務端末Ｄへと当該pdfデータをダウンロードさせる。
コード管理者Ｆは、複数のユーザＢの画像コード２１をpdfデータ形式で業務端末Ｄ内に保管しておき、各ユーザＢからの求めに応じて、当該pdfデータを電子データや紙に印刷した形で提供することができる。
【0036】
＜３＞その他の送信先について
なお、図示しないが、図８におけるコード管理者Ｆとしてシステム管理者を選択した場合、このシステム管理者の業務端末Ｄにpdfデータを保管せずに、当該システム管理者から各ユーザＢや各ユーザＢの上司に対して、pdfデータをメール送信等してもよい。
この場合、図９に示すコード表示画面１００において、「メール送信」を選択し、送信先のメールアドレスにユーザや上司のメールアドレスを入力する作業を行えばよい。
なお、図示しないが、図８におけるコード管理者Ｆとしてシステム管理者を選択した場合、このシステム管理者の業務端末Ｄにpdfデータを保管せずに、当該システム管理者から各ユーザＢや各ユーザＢの上司に対して、pdfデータをメール送信等してもよい。
この場合、図９に示すコード表示画面１００において、「メール送信」を選択し、送信先のメールアドレスにユーザや上司のメールアドレスを入力する作業を行えばよい。
【0037】
＜４＞まとめ
本実施例に係るユーザ認証システムＡによれば、あるユーザＢがログインに使用するためのパスワードを忘れた場合に、当該パスワードを再発行するための画像コード２１を、ユーザＢ以外の者にも提供することが可能なため、各社のセキュリティ基準に応じたパスワードの管理が可能となる。
本実施例に係るユーザ認証システムＡによれば、あるユーザＢがログインに使用するためのパスワードを忘れた場合に、当該パスワードを再発行するための画像コード２１を、ユーザＢ以外の者にも提供することが可能なため、各社のセキュリティ基準に応じたパスワードの管理が可能となる。
【実施例3】
【0038】
＜１＞全体構成（図１０）
図１０は、実施例３における、ユーザ認証システムＡの全体構成を示す図である。
本実施例に係るユーザ認証システムＡは、実施例１に係る構成からさらにアカウント回復部５０を具備しており、アカウントロックされたユーザＢに対し、画像コード２１をアカウントロックの回復手段として使用するケースを想定している。
図１０は、実施例３における、ユーザ認証システムＡの全体構成を示す図である。
本実施例に係るユーザ認証システムＡは、実施例１に係る構成からさらにアカウント回復部５０を具備しており、アカウントロックされたユーザＢに対し、画像コード２１をアカウントロックの回復手段として使用するケースを想定している。
【0039】
＜２＞アカウント回復部（図１０）
アカウント回復部５０は、アカウントロックされたユーザＢについて、アカウントロックの回復処理を行う機能を有する。
本実施例において、「アカウントロック」とは、ログイン時にユーザＩＤやパスワードの誤入力等によって、認証失敗が複数回連続して続いた場合に、当該ユーザＩＤに係るユーザＢのログインを制限する状態を示す。
また、本実施例において、「アカウントロックの回復処理」とは、当該ユーザＩＤに係るユーザＢのログインを制限した状態を解除して、従前のパスワードでのログインが可能な状態を示す。
アカウント回復部５０は、アカウントロックされたユーザＢについて、アカウントロックの回復処理を行う機能を有する。
本実施例において、「アカウントロック」とは、ログイン時にユーザＩＤやパスワードの誤入力等によって、認証失敗が複数回連続して続いた場合に、当該ユーザＩＤに係るユーザＢのログインを制限する状態を示す。
また、本実施例において、「アカウントロックの回復処理」とは、当該ユーザＩＤに係るユーザＢのログインを制限した状態を解除して、従前のパスワードでのログインが可能な状態を示す。
【0040】
アカウント回復部５０は、コード保存部３０に保存した画像コード２１の撮影データから読み取った照合用情報１１と、保存部１０に保存された照合用情報１１とを照合する。
そして、その照合結果が正しい場合、照合した照合用情報１１に係るユーザＢ用にアカウントロックの回復処理を実行する。
そして、その照合結果が正しい場合、照合した照合用情報１１に係るユーザＢ用にアカウントロックの回復処理を実行する。
【0041】
なお、本実施例に係るユーザ認証システムＡでは、アカウント回復部５０による「アカウントロックの回復処理」と並行して、当該ユーザＢに対しパスワード発行部４０による新たなパスワードの発行処理を行うように構成してもよい。
【0042】
＜３＞アカウント画面イメージ（図１１）
図１１（ａ）は、アカウントロックされたユーザＢに対し、サーバＣが表示させるコード読み取り画面５００のイメージ図であり、図１１（ｂ）は、照合用情報１１の照合後に新たなパスワードを設定するためのパスワード設定画面６００のイメージ図である。
図１１に係る各画面でのユーザＢの作業は、実施例１で説明した内容の通りであるため、詳細な説明は省略する。
図１１（ａ）は、アカウントロックされたユーザＢに対し、サーバＣが表示させるコード読み取り画面５００のイメージ図であり、図１１（ｂ）は、照合用情報１１の照合後に新たなパスワードを設定するためのパスワード設定画面６００のイメージ図である。
図１１に係る各画面でのユーザＢの作業は、実施例１で説明した内容の通りであるため、詳細な説明は省略する。
【0043】
＜４＞まとめ
本実施例に係るユーザ認証システムＡによれば、画像コード２１をアカウントロックの回復手段としても使用することが可能なため、汎用性に優れる。
本実施例に係るユーザ認証システムＡによれば、画像コード２１をアカウントロックの回復手段としても使用することが可能なため、汎用性に優れる。
【符号の説明】
【0044】
Ａ：ユーザ認証システム
Ｂ：ユーザ
Ｃ：サーバ
Ｄ：業務端末
Ｅ：個人端末
Ｆ：コード管理者
１０：保存部
１１：照合用情報
１２：識別情報
１３：発行情報
２０：コード生成部
２１：画像コード
３０：コード保存部
４０：パスワード発行部
５０：アカウント回復部
１００：コード表示画面
２００：送信先入力画面
３００：ログイン画面
４００：選択画面
５００：コード読み取り画面
５１０：表示窓
６００：パスワード設定画面
Ｂ：ユーザ
Ｃ：サーバ
Ｄ：業務端末
Ｅ：個人端末
Ｆ：コード管理者
１０：保存部
１１：照合用情報
１２：識別情報
１３：発行情報
２０：コード生成部
２１：画像コード
３０：コード保存部
４０：パスワード発行部
５０：アカウント回復部
１００：コード表示画面
２００：送信先入力画面
３００：ログイン画面
４００：選択画面
５００：コード読み取り画面
５１０：表示窓
６００：パスワード設定画面
【要約】
【課題】新たなパスワードの発行作業やアカウントロックの回復作業などで必要とされる本人認証を行うにあたり、従来の方法とは異なる方法で本人認証を可能とする手段を提供すること。
【解決手段】ユーザがソフトウェアにログインするためのパスワードの発行処理およびまたはアカウントロックされたユーザの回復処理に必要とする照合用情報を画像コード形式で生成することで、ユーザが照合用情報を記憶しておく必要が無くなる。
【選択図】図１
【解決手段】ユーザがソフトウェアにログインするためのパスワードの発行処理およびまたはアカウントロックされたユーザの回復処理に必要とする照合用情報を画像コード形式で生成することで、ユーザが照合用情報を記憶しておく必要が無くなる。
【選択図】図１
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】