JP2002169779A - パスワード管理方式 - Google Patents
パスワード管理方式Info
- Publication number
- JP2002169779A JP2002169779A JP2000369094A JP2000369094A JP2002169779A JP 2002169779 A JP2002169779 A JP 2002169779A JP 2000369094 A JP2000369094 A JP 2000369094A JP 2000369094 A JP2000369094 A JP 2000369094A JP 2002169779 A JP2002169779 A JP 2002169779A
- Authority
- JP
- Japan
- Prior art keywords
- user
- password management
- password
- authentication information
- user authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】インターネットのユーザが複数のＷｅｂサイト
を利用する場合、現状では各個人がそれぞれのＷｅｂサ
イトとのユーザ認証処理に必要なＷｅｂサイト毎の複数
のパスワードを管理することは難しく、また忘れた場
合、そのつどＷｅｂサイトの管理者に確認しなければア
クセスできないケースが多く、ユーザの手間をかけてい
るのが現状である。 【解決手段】本発明では「特定サイト用パスワード管理
ツール」としてユーザＩＤ、パスワードを一元管理して
記憶し、Ｗｅｂサイトへのユーザ認証情報の入力時に本
ツールを起動すると当該Ｗｅｂサイトのユーザ認証情報
を表示するのでユーザ認証情報を人が記憶する必要をな
くし、かつ指紋認証処理と複合することでセキュリティ
面での強化を図るものである。
を利用する場合、現状では各個人がそれぞれのＷｅｂサ
イトとのユーザ認証処理に必要なＷｅｂサイト毎の複数
のパスワードを管理することは難しく、また忘れた場
合、そのつどＷｅｂサイトの管理者に確認しなければア
クセスできないケースが多く、ユーザの手間をかけてい
るのが現状である。 【解決手段】本発明では「特定サイト用パスワード管理
ツール」としてユーザＩＤ、パスワードを一元管理して
記憶し、Ｗｅｂサイトへのユーザ認証情報の入力時に本
ツールを起動すると当該Ｗｅｂサイトのユーザ認証情報
を表示するのでユーザ認証情報を人が記憶する必要をな
くし、かつ指紋認証処理と複合することでセキュリティ
面での強化を図るものである。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットの
コミュニケーションツールや電子商取引などにおけるＷ
ｅｂサイトを利用するユーザの認証処理に関し、特にユ
ーザＩＤとパスワードを二次記憶装置上のファイルに記
憶し、ユーザの認証処理ではそれを利用することで操作
面での向上を図るパスワード管理方式に関する。
コミュニケーションツールや電子商取引などにおけるＷ
ｅｂサイトを利用するユーザの認証処理に関し、特にユ
ーザＩＤとパスワードを二次記憶装置上のファイルに記
憶し、ユーザの認証処理ではそれを利用することで操作
面での向上を図るパスワード管理方式に関する。
【０００２】
【従来の技術】現在、インターネット上でのＷｅｂサイ
トとして開設されたオンラインショッピングやコミュニ
ケーションツールを利用する場合、利用する人のセキュ
リティやプライバシー保護の必要性がクローズアップさ
れている。そのため、ユーザがＷｅｂサイトに接続する
時のユーザ認証を行うにあたり、ユーザＩＤとパスワー
ドを使用した認証処理を行うＷｅｂサイトが増加してい
く傾向にある。
トとして開設されたオンラインショッピングやコミュニ
ケーションツールを利用する場合、利用する人のセキュ
リティやプライバシー保護の必要性がクローズアップさ
れている。そのため、ユーザがＷｅｂサイトに接続する
時のユーザ認証を行うにあたり、ユーザＩＤとパスワー
ドを使用した認証処理を行うＷｅｂサイトが増加してい
く傾向にある。
【０００３】インターネット上のＷｅｂサイトやメーリ
ングリスト、チャットなどに初めて参加する際に、ユー
ザの登録作業が必要となり、その際にユーザＩＤとパス
ワードがＷｅｂサイトよりユーザに付与される。以降、
ユーザが、当該Ｗｅｂサイトを利用するときは、付与さ
れたユーザＩＤとパスワードをＷｅｂサイトに与え、Ｗ
ｅｂサイトからのユーザの認証を受けることになる。
ングリスト、チャットなどに初めて参加する際に、ユー
ザの登録作業が必要となり、その際にユーザＩＤとパス
ワードがＷｅｂサイトよりユーザに付与される。以降、
ユーザが、当該Ｗｅｂサイトを利用するときは、付与さ
れたユーザＩＤとパスワードをＷｅｂサイトに与え、Ｗ
ｅｂサイトからのユーザの認証を受けることになる。
【０００４】
【発明が解決しようとする課題】ところで以上のように
して与えられたユーザＩＤとパスワードには当然ではあ
るが、規則性がなく、覚えにくいのが現状である。
して与えられたユーザＩＤとパスワードには当然ではあ
るが、規則性がなく、覚えにくいのが現状である。
【０００５】特に、インターネットのユーザが複数のＷ
ｅｂサイトを利用する場合、現状では各個人がそれぞれ
のＷｅｂサイトを利用するための複数のパスワードを管
理することは難しく、また忘れた場合、そのつどＷｅｂ
サイトの管理者に確認しなければアクセスできないケー
スが多く、ユーザの手間をかけているのが現状である。
ｅｂサイトを利用する場合、現状では各個人がそれぞれ
のＷｅｂサイトを利用するための複数のパスワードを管
理することは難しく、また忘れた場合、そのつどＷｅｂ
サイトの管理者に確認しなければアクセスできないケー
スが多く、ユーザの手間をかけているのが現状である。
【０００６】本発明では「特定サイト用パスワード管理
ツール」としてユーザＩＤ、パスワードを一元管理して
記憶し、かつ指紋認証処理と複合することでセキュリテ
ィ面での強化を図るものである。
ツール」としてユーザＩＤ、パスワードを一元管理して
記憶し、かつ指紋認証処理と複合することでセキュリテ
ィ面での強化を図るものである。
【０００７】
【課題を解決するための手段】本発明の第１のパスワー
ド管理方式は、インターネットを経由してＷｅｂサーバ
上のＷｅｂサイトを使用するユーザ端末において、前記
Ｗｅｂサイトとの接続に必要なユーザ認証情報を前記Ｗ
ｅｂサイト毎に利用者の指紋情報を付加して記憶する特
定サイト用パスワード管理ツールを備える。
ド管理方式は、インターネットを経由してＷｅｂサーバ
上のＷｅｂサイトを使用するユーザ端末において、前記
Ｗｅｂサイトとの接続に必要なユーザ認証情報を前記Ｗ
ｅｂサイト毎に利用者の指紋情報を付加して記憶する特
定サイト用パスワード管理ツールを備える。
【０００８】本発明の第２のパスワード管理方式は、第
１の発明において、前記Ｗｅｂサイトとの接続時、ユー
ザ認証情報として前記記憶されたユーザ認証情報を使用
するに際し、指紋の採取を行い採取した指紋情報と前記
記憶された指紋情報との照合を行い、一致する場合に記
憶されたユーザ認証情報の利用を許可する特定サイト用
パスワード管理ツールを備える。
１の発明において、前記Ｗｅｂサイトとの接続時、ユー
ザ認証情報として前記記憶されたユーザ認証情報を使用
するに際し、指紋の採取を行い採取した指紋情報と前記
記憶された指紋情報との照合を行い、一致する場合に記
憶されたユーザ認証情報の利用を許可する特定サイト用
パスワード管理ツールを備える。
【０００９】本発明の第３のパスワード管理方式は、第
１の発明において、前記ユーザ認証情報の登録時には前
記ユーザ認証情報を暗号化し、前記登録されたユーザ認
証情報の利用時には前記ユーザ認証情報を復号化するＷ
ｅｂサイトパスワード管理ツールを備える。
１の発明において、前記ユーザ認証情報の登録時には前
記ユーザ認証情報を暗号化し、前記登録されたユーザ認
証情報の利用時には前記ユーザ認証情報を復号化するＷ
ｅｂサイトパスワード管理ツールを備える。
【００１０】本発明の第４のパスワード管理方式は、第
１の発明において、前記ユーザ端末において、複数の利
用者が同じＷｅｂサイトを利用する場合、前記指紋情報
により前記複数の利用者の指紋情報を識別する特定サイ
ト用パスワード管理ツールを備える。
１の発明において、前記ユーザ端末において、複数の利
用者が同じＷｅｂサイトを利用する場合、前記指紋情報
により前記複数の利用者の指紋情報を識別する特定サイ
ト用パスワード管理ツールを備える。
【００１１】本発明の第５のパスワード管理方式は、第
１の発明において、ユーザＩＤとパスワードとからなる
前記ユーザ認証情報を記憶する特定サイト用パスワード
管理ツールを備える。
１の発明において、ユーザＩＤとパスワードとからなる
前記ユーザ認証情報を記憶する特定サイト用パスワード
管理ツールを備える。
【００１２】本発明の第６のパスワード管理方式は、第
１の発明において、Ｗｅｂサイトを識別するＵＲＬと、
ユーザを識別する指紋と、Ｗｅｂサイトから支給された
前記ユーザ認証情報と、を１レコードとして磁気ディス
ク装置を含む二次記憶装置のファイルに記憶する特定サ
イト用パスワード管理ツールを備える。
１の発明において、Ｗｅｂサイトを識別するＵＲＬと、
ユーザを識別する指紋と、Ｗｅｂサイトから支給された
前記ユーザ認証情報と、を１レコードとして磁気ディス
ク装置を含む二次記憶装置のファイルに記憶する特定サ
イト用パスワード管理ツールを備える。
【００１３】本発明の第７のパスワード管理方式は、第
１または第６の発明において、ユーザから任意に指定さ
れた前記ファイルに前記記憶を行う特定サイト用パスワ
ード管理ツールを備える。
１または第６の発明において、ユーザから任意に指定さ
れた前記ファイルに前記記憶を行う特定サイト用パスワ
ード管理ツールを備える。
【００１４】
【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。
て図面を参照して詳細に説明する。
【００１５】図１は、本発明の実施の形態の構成を示し
たものである。
たものである。
【００１６】図１を参照すると本発明の特定サイト用パ
スワード管理ツールは、Ｗｉｎｄｏｗｓ環境を有するユ
ーザ端末１００と、ＷｅｂサイトであるＷｅｂサーバ１
２０と、ユーザ端末１００とＷｅｂサーバ１２０とを接
続するインターネット１５０と、から構成される。
スワード管理ツールは、Ｗｉｎｄｏｗｓ環境を有するユ
ーザ端末１００と、ＷｅｂサイトであるＷｅｂサーバ１
２０と、ユーザ端末１００とＷｅｂサーバ１２０とを接
続するインターネット１５０と、から構成される。
【００１７】ユーザ端末１００は、ＣＰＵ１０１と、デ
ィスプレイ１０２と、キーボード１０３と、主記憶メモ
リ１０４と、二次記憶装置である磁気ディスク装置１０
５と、指紋の登録と認証を行う指紋認証装置１０６と、
から構成される。
ィスプレイ１０２と、キーボード１０３と、主記憶メモ
リ１０４と、二次記憶装置である磁気ディスク装置１０
５と、指紋の登録と認証を行う指紋認証装置１０６と、
から構成される。
【００１８】主記憶メモリ１０４は、ＵＲＬ（Ｕｎｉｆ
ｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に従って
Ｗｅｂサイトとの接続を行いＷｅｂサイトのホームペー
ジをユーザ端末１００に表示するブラウザプログラム１
０４０と、Ｗｅｂサイトとのユーザ認証処理に必要とな
るユーザ名とパスワードを記憶したり取りだしたりする
特定サイト用パスワード管理ツール１０４１と、を含
む。
ｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）に従って
Ｗｅｂサイトとの接続を行いＷｅｂサイトのホームペー
ジをユーザ端末１００に表示するブラウザプログラム１
０４０と、Ｗｅｂサイトとのユーザ認証処理に必要とな
るユーザ名とパスワードを記憶したり取りだしたりする
特定サイト用パスワード管理ツール１０４１と、を含
む。
【００１９】磁気ディスク装置１０５は、ホームページ
をアクセスした履歴情報を格納するＵＲＬ履歴ファイル
１０５０と、Ｗｅｂサイト毎のユーザの認証情報を格納
するパスワード管理ファイル１０５１と、を含む。
をアクセスした履歴情報を格納するＵＲＬ履歴ファイル
１０５０と、Ｗｅｂサイト毎のユーザの認証情報を格納
するパスワード管理ファイル１０５１と、を含む。
【００２０】尚、パスワード管理ファイル１０５１は、
特定サイト用パスワード管理ツール１０４１のユーザ端
末１００へのインストール時に、Ｗｉｎｄｏｗｓのシス
テムファイルであるレジストリファイル、またはユーザ
の指定する任意のファイルを設定する事ができる。以降
の説明では、ユーザから任意のファイルが指定されたも
のとする。
特定サイト用パスワード管理ツール１０４１のユーザ端
末１００へのインストール時に、Ｗｉｎｄｏｗｓのシス
テムファイルであるレジストリファイル、またはユーザ
の指定する任意のファイルを設定する事ができる。以降
の説明では、ユーザから任意のファイルが指定されたも
のとする。
【００２１】次に、図２〜図３のフローチャートと図４
から図１１を使用して本発明の実施例の動作について説
明する。
から図１１を使用して本発明の実施例の動作について説
明する。
【００２２】例えばマイクロソフト社のオペレーティン
グシステムであるＷｉｎｄｏｗｓ環境が動作するユーザ
端末１００において、ユーザは、ブラウザプログラム１
０４０を起動する。ブラウザプログラム１０４０は、イ
ンターネット１５０上のあるＷｅｂサーバ１２０上のＷ
ｅｂサイトをユーザの指定したＷｅｂサイトの持つＵＲ
Ｌによって呼び出す。ブラウザプログラム１０４０は、
図４に示すように、当該Ｗｅｂサイトのホームページを
表示する（ステップＳ１）。
グシステムであるＷｉｎｄｏｗｓ環境が動作するユーザ
端末１００において、ユーザは、ブラウザプログラム１
０４０を起動する。ブラウザプログラム１０４０は、イ
ンターネット１５０上のあるＷｅｂサーバ１２０上のＷ
ｅｂサイトをユーザの指定したＷｅｂサイトの持つＵＲ
Ｌによって呼び出す。ブラウザプログラム１０４０は、
図４に示すように、当該Ｗｅｂサイトのホームページを
表示する（ステップＳ１）。
【００２３】ユーザがインターネット１５０に開設され
たあるＷｅｂサイトの提供する機能を使用する場合は、
当該Ｗｅｂサイトに会員として入会するためユーザ登録
を行う必要が通常発生する。
たあるＷｅｂサイトの提供する機能を使用する場合は、
当該Ｗｅｂサイトに会員として入会するためユーザ登録
を行う必要が通常発生する。
【００２４】会員登録を申請するユーザは、この図４の
画面からユーザ自身が持つ電子メールアドレスや必要に
応じてユーザの名前、住所、電話番号等を入力し、Ｗｅ
ｂサーバ１２０に送信する（ステップＳ２）。ユーザか
らの会員登録の申し込みに対し、Ｗｅｂサイトから会員
登録を受け付けた内容を持つ図５に例示する画面がユー
ザ端末１００に送信されブラウザプログラム１０４０に
よって表示される（ステップＳ３）。
画面からユーザ自身が持つ電子メールアドレスや必要に
応じてユーザの名前、住所、電話番号等を入力し、Ｗｅ
ｂサーバ１２０に送信する（ステップＳ２）。ユーザか
らの会員登録の申し込みに対し、Ｗｅｂサイトから会員
登録を受け付けた内容を持つ図５に例示する画面がユー
ザ端末１００に送信されブラウザプログラム１０４０に
よって表示される（ステップＳ３）。
【００２５】Ｗｅｂサイトでは、図５に示すように当該
ユーザに割り当てたユーザＩＤとパスワードをユーザ宛
に電子メールによって送信する。
ユーザに割り当てたユーザＩＤとパスワードをユーザ宛
に電子メールによって送信する。
【００２６】ユーザ端末１００では、図５の画面を確認
すると電子メールの到着の間、ブラウザプログラム１０
４０を一旦終了させてもよい。
すると電子メールの到着の間、ブラウザプログラム１０
４０を一旦終了させてもよい。
【００２７】ユーザ端末１００では、Ｗｅｂサイトへの
会員登録の申し込み後、しばらくすると、Ｗｅｂサイト
が送信した電子メールを図６のように受信する。ここに
はＷｅｂサイトが当該ユーザに割り当てたユーザＩＤ
（図６におけるＵＳＥＲＮＡＭＥ項目）と、パスワード
（図６におけるＰＡＳＳＷＡＲＤ項目）が通知される
（ステップＳ４）。
会員登録の申し込み後、しばらくすると、Ｗｅｂサイト
が送信した電子メールを図６のように受信する。ここに
はＷｅｂサイトが当該ユーザに割り当てたユーザＩＤ
（図６におけるＵＳＥＲＮＡＭＥ項目）と、パスワード
（図６におけるＰＡＳＳＷＡＲＤ項目）が通知される
（ステップＳ４）。
【００２８】ここで通知されたユーザＩＤとパスワード
をこれ以降の当該Ｗｅｂサイトへのアクセス時、ユーザ
認証情報として指定する事によって当該Ｗｅｂサイトの
機能を使用する事ができる。
をこれ以降の当該Ｗｅｂサイトへのアクセス時、ユーザ
認証情報として指定する事によって当該Ｗｅｂサイトの
機能を使用する事ができる。
【００２９】Ｗｅｂサイトへの会員登録を終了し、Ｗｅ
ｂサイトからの電子メールでユーザ認証情報を受信した
ユーザは、再びユーザ端末１００にブラウザプログラム
１０４０を必要なら再立ち上げし、Ｗｅｂサイトのもつ
ＵＲＬを指定して当該Ｗｅｂサイトに接続を行うと、Ｗ
ｅｂサイトからは、図７に例示するユーザ認証画面が表
示される（ステップＳ５）。
ｂサイトからの電子メールでユーザ認証情報を受信した
ユーザは、再びユーザ端末１００にブラウザプログラム
１０４０を必要なら再立ち上げし、Ｗｅｂサイトのもつ
ＵＲＬを指定して当該Ｗｅｂサイトに接続を行うと、Ｗ
ｅｂサイトからは、図７に例示するユーザ認証画面が表
示される（ステップＳ５）。
【００３０】ここでユーザは、特定サイト用パスワード
管理ツール１０４１を立ち上げ、図８に例示する画面を
表示させる（ステップＳ６）。図８の画面からさらにユ
ーザＩＤとパスワードを保存するためのＩＤ／パスワー
ド保存ボタンを押下すると、図９に示すように保存の対
象となるユーザＩＤとパスワードの受け取り画面が表示
される（ステップＳ７）。
管理ツール１０４１を立ち上げ、図８に例示する画面を
表示させる（ステップＳ６）。図８の画面からさらにユ
ーザＩＤとパスワードを保存するためのＩＤ／パスワー
ド保存ボタンを押下すると、図９に示すように保存の対
象となるユーザＩＤとパスワードの受け取り画面が表示
される（ステップＳ７）。
【００３１】ユーザは、図７のＷｅｂサイトのユーザ認
証画面に戻り、ユーザＩＤとパスワードを入力後、この
情報をＷｅｂサイトに送信を行う前にＷｉｎｄｏｗｓ
（登録商標）のコピーと貼り付け機能を使用して入力し
たユーザＩＤとパスワードを図９の画面のユーザＩＤと
パスワードのフィールドにそれぞれ貼り付ける（ステッ
プＳ８）。もしユーザによるコピーと貼り付けの操作が
うまくいかない場合は、図９の画面のユーザＩＤとパス
ワードフィールドに保存の対象である図７で入力したユ
ーザ認証情報を再度手入力してもよい。
証画面に戻り、ユーザＩＤとパスワードを入力後、この
情報をＷｅｂサイトに送信を行う前にＷｉｎｄｏｗｓ
（登録商標）のコピーと貼り付け機能を使用して入力し
たユーザＩＤとパスワードを図９の画面のユーザＩＤと
パスワードのフィールドにそれぞれ貼り付ける（ステッ
プＳ８）。もしユーザによるコピーと貼り付けの操作が
うまくいかない場合は、図９の画面のユーザＩＤとパス
ワードフィールドに保存の対象である図７で入力したユ
ーザ認証情報を再度手入力してもよい。
【００３２】ユーザは、図９の画面へのユーザ認証情報
の貼り付けを終えるとＷｅｂサイトのユーザ認証画面に
戻り、入力したユーザ認証情報の送信を行い（ステップ
Ｓ９）、Ｗｅｂサイトによるユーザ認証の正常終了を確
認する。正常終了しなかった場合は入力したユーザ認証
情報の確認を行い、送信を繰り返す。
の貼り付けを終えるとＷｅｂサイトのユーザ認証画面に
戻り、入力したユーザ認証情報の送信を行い（ステップ
Ｓ９）、Ｗｅｂサイトによるユーザ認証の正常終了を確
認する。正常終了しなかった場合は入力したユーザ認証
情報の確認を行い、送信を繰り返す。
【００３３】Ｗｅｂサイトへのユーザ認証情報の送信が
正常終了すると、再び特定サイト用パスワード管理ツー
ル１０４１によるユーザＩＤとパスワード受け取る図９
の画面に戻る。
正常終了すると、再び特定サイト用パスワード管理ツー
ル１０４１によるユーザＩＤとパスワード受け取る図９
の画面に戻る。
【００３４】一般に、ブラウザプログラム１０４０は、
インターネット１５０の各ホームページのアクセスを行
う場合、アクセス先のＵＲＬやユーザ端末１００に取り
込んだホームページ情報を履歴として磁気ディスク装置
１０５のＵＲＬ履歴ファイル１０５０に記憶する。例え
ば、Ｗｉｎｄｏｗｓ９８等のオペレーティングシステム
（ＯＳ）では、ＣドライブのＷＩＮＤＯＷＳ￥Ｔｅｍｐ
ｏｒａｒｙ Ｉｎｔｅｒｎｅｔ Ｆｉｌｅｓにアクセス
履歴としてこれが残されている。
インターネット１５０の各ホームページのアクセスを行
う場合、アクセス先のＵＲＬやユーザ端末１００に取り
込んだホームページ情報を履歴として磁気ディスク装置
１０５のＵＲＬ履歴ファイル１０５０に記憶する。例え
ば、Ｗｉｎｄｏｗｓ９８等のオペレーティングシステム
（ＯＳ）では、ＣドライブのＷＩＮＤＯＷＳ￥Ｔｅｍｐ
ｏｒａｒｙ Ｉｎｔｅｒｎｅｔ Ｆｉｌｅｓにアクセス
履歴としてこれが残されている。
【００３５】特定サイト用パスワード管理ツール１０４
１は、この履歴ファイルを書き込み済みのデータの後方
からサーチし、最初に見つけたＵＲＬを取り込み、それ
を図９の画面のＵＲＬフィールドに表示する。
１は、この履歴ファイルを書き込み済みのデータの後方
からサーチし、最初に見つけたＵＲＬを取り込み、それ
を図９の画面のＵＲＬフィールドに表示する。
【００３６】ユーザは、図９の画面におけるＵＲＬフィ
ールドと、ユーザが複写したユーザＩＤフィールドと、
パスワードフィールドとの表示内容を確認し、不正な表
示が行われている場合は、それの修正を行う。
ールドと、ユーザが複写したユーザＩＤフィールドと、
パスワードフィールドとの表示内容を確認し、不正な表
示が行われている場合は、それの修正を行う。
【００３７】次に、ユーザは、図１０に示すような指紋
認証装置１０６からユーザの指紋の入力を行う（ステッ
プＳ１０）。特定サイト用パスワード管理ツール１０４
１は、入力された指紋を取り込むと、図９の画面の指紋
を表示するフィールドに表示を行い、ユーザに内容の確
認を促す。ユーザは、入力した指紋が不鮮明であれば再
度入力を行い、問題がなくなった段階で図９の画面で登
録の指示を行う。
認証装置１０６からユーザの指紋の入力を行う（ステッ
プＳ１０）。特定サイト用パスワード管理ツール１０４
１は、入力された指紋を取り込むと、図９の画面の指紋
を表示するフィールドに表示を行い、ユーザに内容の確
認を促す。ユーザは、入力した指紋が不鮮明であれば再
度入力を行い、問題がなくなった段階で図９の画面で登
録の指示を行う。
【００３８】特定サイト用パスワード管理ツール１０４
１は、ユーザＩＤとパスワードと入力された指紋情報を
そのままか必要であれば指紋の特徴点の抽出処理を行
い、その結果をパスワード管理ファイル１０５１へレコ
ード情報として登録する。このとき、入力されたＵＲＬ
を当該レコードの索引とする（ステップＳ１１）。
１は、ユーザＩＤとパスワードと入力された指紋情報を
そのままか必要であれば指紋の特徴点の抽出処理を行
い、その結果をパスワード管理ファイル１０５１へレコ
ード情報として登録する。このとき、入力されたＵＲＬ
を当該レコードの索引とする（ステップＳ１１）。
【００３９】このようにして特定サイト用パスワード管
理ツール１０４１は、Ｗｅｂサイトとのユーザ認証情報
のユーザ端末１００への保存を終える。
理ツール１０４１は、Ｗｅｂサイトとのユーザ認証情報
のユーザ端末１００への保存を終える。
【００４０】次に以上のようにして保存したユーザ認証
情報を使用する場合について図３のフローチャートを使
用して説明を行う。
情報を使用する場合について図３のフローチャートを使
用して説明を行う。
【００４１】ユーザは、Ｗｅｂサイトの利用を行うため
ユーザ端末１００より当該ＷｅｂサイトのＵＲＬをキー
ボード１０３から入力する。指定したＵＲＬによって接
続されたＷｅｂサイトから送信された図７のユーザ認証
画面をブラウザプログラム１０４０はディスプレイ１０
２に表示する（ステップＳ１２）。
ユーザ端末１００より当該ＷｅｂサイトのＵＲＬをキー
ボード１０３から入力する。指定したＵＲＬによって接
続されたＷｅｂサイトから送信された図７のユーザ認証
画面をブラウザプログラム１０４０はディスプレイ１０
２に表示する（ステップＳ１２）。
【００４２】ここでユーザは、特定サイト用パスワード
管理ツール１０４１を起動する。起動された特定サイト
用パスワード管理ツール１０４１は、図８に例示する画
面を表示するので、ユーザは、この画面上のＩＤ／パス
ワード起動を選択する（ステップＳ１３）。
管理ツール１０４１を起動する。起動された特定サイト
用パスワード管理ツール１０４１は、図８に例示する画
面を表示するので、ユーザは、この画面上のＩＤ／パス
ワード起動を選択する（ステップＳ１３）。
【００４３】ＩＤ／パスワード起動の指示を受けた特定
サイト用パスワード管理ツール１０４１は、図９と同じ
形式の画面を表示し、ＵＲＬ履歴ファイル１０５０を書
き込み済みデータの後方よりサーチし最初に見つけたＵ
ＲＬを当該画面のＵＲＬフィールドに表示する（ステッ
プＳ１４）。ユーザはＵＲＬフィールドの内容を確認し
て不具合部分があれば修正して確認ボタンをクリックす
る。
サイト用パスワード管理ツール１０４１は、図９と同じ
形式の画面を表示し、ＵＲＬ履歴ファイル１０５０を書
き込み済みデータの後方よりサーチし最初に見つけたＵ
ＲＬを当該画面のＵＲＬフィールドに表示する（ステッ
プＳ１４）。ユーザはＵＲＬフィールドの内容を確認し
て不具合部分があれば修正して確認ボタンをクリックす
る。
【００４４】特定サイト用パスワード管理ツール１０４
１は、同じ画面の余白にメッセージを表示して指紋認証
装置１０６からの指紋の入力をユーザに促す。ユーザは
登録した指の指紋を指紋認証装置１０６から入力する
（ステップＳ１５）。特定サイト用パスワード管理ツー
ル１０４１は、ユーザによって入力されたＵＲＬを索引
として持つレコードをパスワード管理ファイル１０５１
から読み込み、入力された指紋情報と当該レコード中の
指紋情報との比較を行う。指紋の特徴点を抽出して登録
している場合は、同様に入力された指紋の特徴点の抽出
を行い特徴点同士の比較を行う（ステップＳ１６）。
１は、同じ画面の余白にメッセージを表示して指紋認証
装置１０６からの指紋の入力をユーザに促す。ユーザは
登録した指の指紋を指紋認証装置１０６から入力する
（ステップＳ１５）。特定サイト用パスワード管理ツー
ル１０４１は、ユーザによって入力されたＵＲＬを索引
として持つレコードをパスワード管理ファイル１０５１
から読み込み、入力された指紋情報と当該レコード中の
指紋情報との比較を行う。指紋の特徴点を抽出して登録
している場合は、同様に入力された指紋の特徴点の抽出
を行い特徴点同士の比較を行う（ステップＳ１６）。
【００４５】特定サイト用パスワード管理ツール１０４
１による比較の結果が不一致の場合は２，３回入力を繰
り返しチェックをするようにしてもよい。登録された指
紋と入力された指紋とが一致しない場合は、エラーとし
て特定サイト用パスワード管理ツールは１０４１は、終
了する。特定サイト用パスワード管理ツール１０４１に
よる比較の結果が一致する場合は、読み込んだレコード
のユーザＩＤとパスワードとを画面に表示する（ステッ
プＳ１７）。
１による比較の結果が不一致の場合は２，３回入力を繰
り返しチェックをするようにしてもよい。登録された指
紋と入力された指紋とが一致しない場合は、エラーとし
て特定サイト用パスワード管理ツールは１０４１は、終
了する。特定サイト用パスワード管理ツール１０４１に
よる比較の結果が一致する場合は、読み込んだレコード
のユーザＩＤとパスワードとを画面に表示する（ステッ
プＳ１７）。
【００４６】ユーザは、ここで表示されたユーザＩＤと
パスワードをコピーしＷｅｂサイトのユーザ認証画面の
それぞれのフィールドに貼り付けを行う（ステップＳ１
８）。ユーザＩＤとパスワードのコピーは、Ｗｉｎｄｏ
ｗｓのＯＳの持つコピーと貼り付け操作で行ってもよい
し手入力によってでもよい。ユーザは、図７のユーザ認
証画面に戻り、Ｗｅｂサイトへのユーザ認証情報の送信
を行う（ステップＳ１９）。そしてユーザは、図１１に
例示するようにＷｅｂサイトの利用を行うことが可能と
なる。
パスワードをコピーしＷｅｂサイトのユーザ認証画面の
それぞれのフィールドに貼り付けを行う（ステップＳ１
８）。ユーザＩＤとパスワードのコピーは、Ｗｉｎｄｏ
ｗｓのＯＳの持つコピーと貼り付け操作で行ってもよい
し手入力によってでもよい。ユーザは、図７のユーザ認
証画面に戻り、Ｗｅｂサイトへのユーザ認証情報の送信
を行う（ステップＳ１９）。そしてユーザは、図１１に
例示するようにＷｅｂサイトの利用を行うことが可能と
なる。
【００４７】尚、特定サイト用パスワード管理ツール１
０４１は、ユーザ認証情報のパスワード管理ファイル１
０５１への登録において、自身の持つ暗号化アルゴリズ
ムによって暗号化を行って登録し、これを使用するにあ
たっては復号化するものとする。
０４１は、ユーザ認証情報のパスワード管理ファイル１
０５１への登録において、自身の持つ暗号化アルゴリズ
ムによって暗号化を行って登録し、これを使用するにあ
たっては復号化するものとする。
【００４８】以上、あるＷｅｂサイトについてのユーザ
認証情報の登録と利用について説明したが、同様にして
複数のＷｅｂサイトのユーザ認証情報の登録と利用を行
うことができ、例えば、ブラウザ、コミュニケーション
ツール（チャットなどで利用する専用ツールなど）やオ
ンライントレードなどパーソナルコンピュータを媒体と
した通信機能全般に適用を行うことができる。
認証情報の登録と利用について説明したが、同様にして
複数のＷｅｂサイトのユーザ認証情報の登録と利用を行
うことができ、例えば、ブラウザ、コミュニケーション
ツール（チャットなどで利用する専用ツールなど）やオ
ンライントレードなどパーソナルコンピュータを媒体と
した通信機能全般に適用を行うことができる。
【００４９】また、以上の説明においては、ある特定の
ユーザについての説明を行ったが、同じユーザ端末１０
０を複数のユーザが使用する形態に適用を拡大すること
も可能である。そのときは、同じＷｅｂサイトを複数の
ユーザが使用する為、パスワード管理ファイル１０５１
での第１の索引項目をＵＲＬ、第２の索引項目を指紋情
報とし、レコード本体の内容をユーザＩＤとパスワード
とする。特定サイト用パスワード管理ツール１０４１
は、あるユーザについてのユーザ認証情報の登録をこの
ような形式で登録し、これを参照する場合は、指定され
たＵＲＬを持つ複数のレコードから次に指紋情報の一致
するレコードをサーチするようにして該当するユーザ認
証情報を求めるわけである。
ユーザについての説明を行ったが、同じユーザ端末１０
０を複数のユーザが使用する形態に適用を拡大すること
も可能である。そのときは、同じＷｅｂサイトを複数の
ユーザが使用する為、パスワード管理ファイル１０５１
での第１の索引項目をＵＲＬ、第２の索引項目を指紋情
報とし、レコード本体の内容をユーザＩＤとパスワード
とする。特定サイト用パスワード管理ツール１０４１
は、あるユーザについてのユーザ認証情報の登録をこの
ような形式で登録し、これを参照する場合は、指定され
たＵＲＬを持つ複数のレコードから次に指紋情報の一致
するレコードをサーチするようにして該当するユーザ認
証情報を求めるわけである。
【００５０】
【発明の効果】第１の効果は、複数のＷｅｂサイトに関
わるユーザＩＤとパスワードの一元管理が可能である。
わるユーザＩＤとパスワードの一元管理が可能である。
【００５１】第２の効果は、指紋認証装置を利用するこ
とにより使用権限を持たない他者よりの不正アクセスが
防止される。
とにより使用権限を持たない他者よりの不正アクセスが
防止される。
【００５２】第３の効果は、ユーザＩＤとパスワードを
記憶する必要がなく、またＷｅｂサイトとの接続時のユ
ーザ認証情報入力の手間を簡略化でき、操作が能率化さ
れる。
記憶する必要がなく、またＷｅｂサイトとの接続時のユ
ーザ認証情報入力の手間を簡略化でき、操作が能率化さ
れる。
【図１】本発明の全体の構成を表すブロック図である。
【図２】本発明の利用者認証情報の登録時の動作を説明
するフローチャートである。
するフローチャートである。
【図３】本発明の利用者認証情報の利用時の動作を説明
するフローチャートである。
するフローチャートである。
【図４】本発明のＷｅｂサイトのユーザの会員登録画面
を示す説明図である。
を示す説明図である。
【図５】本発明のＷｅｂサイトのユーザの会員登録を受
け付け時の画面を示す説明図である。
け付け時の画面を示す説明図である。
【図６】本発明のＷｅｂサイトからのユーザ認証情報を
通知する電子メールの一内容例を示す説明図である。
通知する電子メールの一内容例を示す説明図である。
【図７】本発明のＷｅｂサイトのユーザ認証画面を示す
一説明図である。
一説明図である。
【図８】本発明のＷｅｂサイトパスワード管理ツールの
初期画面を示す一説明図である。
初期画面を示す一説明図である。
【図９】本発明のＷｅｂサイトパスワード管理ツールの
ユーザ認証情報の受け取り画面を示す一説明図である。
ユーザ認証情報の受け取り画面を示す一説明図である。
【図１０】本発明の指紋認証装置の一例を示す図面であ
る。
る。
【図１１】本発明のＷｅｂサイトの機能を利用時の画面
を示す一説明図である。
を示す一説明図である。
１００ ユーザ端末 １０１ ＣＰＵ １０２ ディスプレイ １０３ キーボード １０４ 主記憶メモリ １０４０ ブラウザプログラム １０４１ 特定サイト用パスワード管理ツール １０５ 磁気ディスク装置 １０５０ ＵＲＬ履歴ファイル １０５１ パスワード管理ファイル １０６ 指紋認証装置 １２０ Ｗｅｂサーバ １５０ インターネット
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/00 ６７３Ｄ
Claims (7)
- 【請求項１】 インターネットを経由してＷｅｂサーバ
上のＷｅｂサイトを使用するユーザ端末において、前記
Ｗｅｂサイトとの接続に必要なユーザ認証情報を前記Ｗ
ｅｂサイト毎に利用者の指紋情報を付加して記憶する特
定サイト用パスワード管理ツールを備えることを特徴と
するパスワード管理方式。 - 【請求項２】 前記Ｗｅｂサイトとの接続時、ユーザ認
証情報として前記記憶されたユーザ認証情報を使用する
に際し、指紋の採取を行い採取した指紋情報と前記記憶
された指紋情報との照合を行い、一致する場合に記憶さ
れたユーザ認証情報の利用を許可する特定サイト用パス
ワード管理ツールを備えることを特徴とする請求項１記
載のパスワード管理方式。 - 【請求項３】 前記ユーザ認証情報の登録時には前記ユ
ーザ認証情報を暗号化し、前記登録されたユーザ認証情
報の利用時には前記ユーザ認証情報を復号化するＷｅｂ
サイトパスワード管理ツールを備えることを特徴とする
請求項１記載のパスワード管理方式。 - 【請求項４】 前記ユーザ端末において、複数の利用者
が同じＷｅｂサイトを利用する場合、前記指紋情報によ
り前記複数の利用者の指紋情報を識別する特定サイト用
パスワード管理ツールを備えることを特徴とする請求項
１記載のパスワード管理方式。 - 【請求項５】 ユーザＩＤとパスワードとからなる前記
ユーザ認証情報を記憶する特定サイト用パスワード管理
ツールを備えることをことを特徴とする請求項１記載の
パスワード管理方式。 - 【請求項６】 Ｗｅｂサイトを識別するＵＲＬと、ユー
ザを識別する指紋と、Ｗｅｂサイトから支給された前記
ユーザ認証情報と、を１レコードとして二次記憶装置の
ファイルに記憶する特定サイト用パスワード管理ツール
を備えることを特徴とする請求項１記載のパスワード管
理方式。 - 【請求項７】 ユーザから任意に指定された前記ファイ
ルに前記記憶を行う特定サイト用パスワード管理ツール
を備えることを特徴とする請求項１または６記載のパス
ワード管理方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000369094A JP2002169779A (ja) | 2000-12-04 | 2000-12-04 | パスワード管理方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000369094A JP2002169779A (ja) | 2000-12-04 | 2000-12-04 | パスワード管理方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002169779A true JP2002169779A (ja) | 2002-06-14 |
Family
ID=18839187
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000369094A Pending JP2002169779A (ja) | 2000-12-04 | 2000-12-04 | パスワード管理方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002169779A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006057140A1 (ja) * | 2004-11-29 | 2006-06-01 | Intelligentdisc, Inc. | ネットワークアクセスシステム、方法及び記憶媒体 |
| JP2007241590A (ja) * | 2006-03-08 | 2007-09-20 | Mitsubishi Electric Information Systems Corp | 複数端末利用者認証システム、認証サーバ及び認証統合端末 |
| JP2014502398A (ja) * | 2010-12-06 | 2014-01-30 | 上海合合信息科技発展有限公司 | 入力ソフトにおけるアカウント管理機能の集積方法 |
| JP2017033499A (ja) * | 2015-08-06 | 2017-02-09 | 株式会社日本総合研究所 | 生体認証対応処理装置および生体認証対応システム，ならびに生体認証処理プログラム |
-
2000
- 2000-12-04 JP JP2000369094A patent/JP2002169779A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006057140A1 (ja) * | 2004-11-29 | 2006-06-01 | Intelligentdisc, Inc. | ネットワークアクセスシステム、方法及び記憶媒体 |
| JP2007241590A (ja) * | 2006-03-08 | 2007-09-20 | Mitsubishi Electric Information Systems Corp | 複数端末利用者認証システム、認証サーバ及び認証統合端末 |
| JP4499678B2 (ja) * | 2006-03-08 | 2010-07-07 | 三菱電機インフォメーションシステムズ株式会社 | 複数端末利用者認証システム、認証サーバ及び認証統合端末 |
| JP2014502398A (ja) * | 2010-12-06 | 2014-01-30 | 上海合合信息科技発展有限公司 | 入力ソフトにおけるアカウント管理機能の集積方法 |
| JP2017033499A (ja) * | 2015-08-06 | 2017-02-09 | 株式会社日本総合研究所 | 生体認証対応処理装置および生体認証対応システム，ならびに生体認証処理プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7103912B2 (en) | User authorization management system using a meta-password and method for same | |
| US9740849B2 (en) | Registration and authentication of computing devices using a digital skeleton key | |
| US7490242B2 (en) | Secure management of authentication information | |
| US6275934B1 (en) | Authentication for information exchange over a communication network | |
| US7237114B1 (en) | Method and system for signing and authenticating electronic documents | |
| US7676829B1 (en) | Multiple credentials in a distributed system | |
| US8095972B1 (en) | Secure authentication for web-based applications | |
| US20080270418A1 (en) | Method for registering a domain name and signing up with a search website using a computer network service provider on behalf of a user, and a modem | |
| US20070234421A1 (en) | Authentication System, Authentication Server, Authenticating Method, Authenticating . . . | |
| US20050228687A1 (en) | Personal information management system, mediation system and terminal device | |
| JP2002074188A (ja) | 会員情報登録方法および装置、会員認証方法および装置、サーバコンピュータ | |
| JPWO2007110951A1 (ja) | ユーザ確認装置、方法及びプログラム | |
| JP2008192173A (ja) | ユーザ認証方法およびユーザ認証システム | |
| US20060026692A1 (en) | Network resource access authentication apparatus and method | |
| JP3660274B2 (ja) | 認証書系図の自動追跡方法及びシステム | |
| US20040193885A1 (en) | Vault controller context manager and methods of operation for securely maintaining state information between successive browser connections in an electronic business system | |
| US7363509B2 (en) | Method, system and program product for electronically executing contracts within a secure computer infrastructure | |
| CN111651749A (zh) | 基于密码找回账号的方法、装置、计算机设备及存储介质 | |
| JP2001306521A (ja) | 属性別アクセス制御方法及びシステム並びに認証用プログラム又はアクセス制御用データを記憶した記憶媒体 | |
| JP2018106452A (ja) | 電子署名サーバ、中継サーバ、電子署名プログラム、及び中継プログラム | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| JP2001318897A (ja) | ユーザ認証方法、これに用いるネットワークシステム、及びその制御プログラムを記録した記録媒体 | |
| JP2002169779A (ja) | パスワード管理方式 | |
| US20050138435A1 (en) | Method and system for providing a login and arbitrary user verification function to applications | |
| JP2004341832A (ja) | 個人情報管理方法及びシステム、開示用識別子発行装置、個人情報開示装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040601 |