JP2004318590A - Mail agent starting method using single-use password - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To avoid illegitimate operations by issuing a single-use password for executing the command before executing the command, when using an e-mail to start the agent of a remote mail server to read the data or to remote control the computers or apparatuses connected to the network. <P>SOLUTION: (1) A start command is sent from a remote terminal through an e-mail. (2) The mail server receiving the e-mail, starts up the mail agent and checks if it is the mail from a registered address or a start command. (3) If it is a mail including a start command, the server generates a single-use password, consisting of random numbers and alphabets and stores it, and at the same time sends it to the registered mail address. (4) The remote terminal receives the single-use password. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
この発明は、汎用の電子メールを利用し、遠隔地にあるサーバのエージェントを起動するにあたり、不正なアクセスを避けるための認証手段として、使い捨てパスワードを発行するメールエージェント起動装置に関する。
【０００２】
【従来の技術】
遠隔地にある、コンピュータ上のデータを入手したり、ネットワークに繋がった装置を操作したい場合は、電話回線などを用いて、モデムのついたサーバにログインしたあと、メールやスケジュールをチェックしたり、データを取り出したりする方法が一般的であった。
【０００３】
メーリングリストの購読開始や停止の際、メールによる自動処理が一般的に行なわれているが、他人になりすます事が、簡単に出来るため、セキュリティ上問題があった。
【０００４】
セキュリティを高めるためには、ユーザＩＤとパスワードの組み合わせを使うことが一般的であるが、電子メールは、暗号化などの処置を施さない限りは、クリアテキキストとして、ネットワーク上を流れるため、不正な者が、盗み見る可能性がある。その際、固定したパスワードを使っていると、不正者からのアクセスを許してしまうことになる。
【０００５】
上記の不具合を回避する為に、暗号化などの措置を取るには、端末としてＰＣが必要となり、簡便性が損なわれる。
【０００６】
【発明が解決しようとする課題】
例えば外出先から、会社の中にあるメールやスケジュール、その他のデータを参照したい場合、従来技術では、ノート型の携帯可能なパソコン等を持ち歩き、必要に応じて、電話回線などを使って会社のサーバに接続し、作業を行なう必要があった。
【０００７】
この場合、一度ログインしてしまえば、通常通りの作業が出来るというメリットはあるが、重いＰＣを持ち歩く必要があり、また、電話回線でアクセス可能にしておくと、会社内のネットワークに侵入される可能性が増えるため、セキュリティ上好ましくない。
【０００８】
最近は、電子メールを送受信出来る携帯電話が市販され、簡単なメールや、スケジュール、画像などを表示可能な、液晶ディスプレイを備えるようになった。このような携帯電話は、常に持ち歩いているため、これを使って、会社のＰＣやサーバ上にあるデータ（電子メールやスケジュールデータ含む）を参照したり、遠隔地にある機器を制御出来れば、重いＰＣを持ち歩く必要がなく、また費用も少なくて済む。
【０００９】
メールサーバ上のデータや、メールサーバとネットワークで接続されている他のコンピュータ上のデータを操作したり、その内容を電子メールで、返信したり、ネットワークに接続した機器を制御したりする事が可能であるが、その際、送信された電子メールが、正しいユーザから送信されたものであるかを特定する事は、不正なアクセスを防ぐ意味で重要であり、さまざまな方法が提案されている。高度な暗号化や、ハードウェアを駆使すればセキュリティを保つ事は可能であるが、複雑なリモート端末が必要となり、利便性が損なわれる。
【００１０】
本発明の目的の一つは、電子メールを送受信出来る携帯電話のような、軽量で簡便な装置を使って、遠隔地にあるデータを参照したり、遠隔地のネットワークに接続された装置を操作可能にすることであり、その際に、各操作に対して、使い捨てパスワードを用いて、不正なアクセスを防止することにある。この方法に拠れば、重いノートＰＣを持ち歩かなくても、常に持ち歩いている携帯電話やＰＤＡ等を使って、遠隔地にあるデータを参照したり、装置を操作することが可能になる。
【００１１】
【課題を解決するための手段】
本発明では、電子メールでコマンドを送る際に、一旦メールサーバ側で、１回限りしか使えない、使い捨てパスワードを発行し、そのパスワードを、コマンドと一緒に送る事により、簡便性と安全性を同時に満たすことが出来るメールサーバに、電子メールを受信したとき、エージェントを起動し、メールのサブジェクトや、本文中に書きこまれたキーワードにしたがって、特定のプログラムが起動できる様に設定する。このような機能を持つメールソフトとしては、ロータス社のノーツドミノや、マイクロソフト社のエクスチェンジなどが挙げられるが、汎用のメール（サーバ）ソフトでも、メールの着信時に特定のプログラムを起動するように設定することは、比較的容易に行なえる。
【００１２】
メールの送信先は、あらかじめ指定しておく（携帯電話で行ないたい場合は、携帯電話に設定されたメールアドレスを設定する。むやみに返信しないようにするため。）。
【００１３】
まず、開始コマンドの書かれたメールを送信する。
【００１４】
このメールを受けたメールサーバは、エージェントを起動し、”通常のメールか、コマンドが書きこまれたメールか”、”送信元は、指定されたメールアドレスか”を、チェックする。
【００１５】
通常のメールは、何も操作を行なわず、メールボックスに書きこんで終了する。
【００１６】
コマンドを含んだメールの場合は、以下の処理を行なう。
【００１７】
開始コマンドの場合は、乱数を使って、ランダムな数字あるいはアルファベットの文字列を作りだし、その使い捨てパスワードを書きこんだメールを作成し、決まったアドレスに送信する。
【００１８】
ユーザは、そのパスワードを受け取ったあと、自分の行ないたいコマンドとパスワードを書き込んだメールを送信する。
【００１９】
メールサーバ側では、メールに書かれたパスワードが、発行したパスワードと一致するかどうかをチェックし、一致した場合は、コマンドを実行し、一致しない場合は、コマンドは実行せず、エラーメッセージをメールで送信する。
【００２０】
＜＜変形・他の特許との違い＞＞
使い捨てパスワードの有効期限を決めてもよい（１０分だけ有効とか）。
【００２１】
使い捨てパスワードは、そのまま返信して、同一かどうかを、チェックするだけでなく、ある規則により、変更して送るようにすれば、より安全である。例えば、必ずパスワードの末尾に今日の日付を追加する。逆に、１０桁のパスワードの中の任意の２文字を削除して８桁にして送るなど。
携帯電話でも使いやすいように、コマンドは短め、パスワードは数字。
【００２２】
【発明の実施の形態】
本発明の実施例を、図を参照しながら説明する。
【００２３】
図１に、利用形態の概略を示す。ここでは、外出先から、会社内のサーバにある最新のスケジュールデータを、携帯電話を使って参照する例である。この図において、携帯電話１０１は、電子メールを送受信できるリモート端末の一例としてあげており、電子メールを送受信可能であれば、ＰＨＳ、ＰＤＡ、ノートパソコン等でも構わない。送信された電子メールは、インターネット１０８を経由して、メールサーバ１００で受信される。メールサーバ内の、メールハンドラは、電子メールを受信し、メールエージェント１０３を起動する。メールエージェントは、電子メールに書きこまれたコマンドにしたがって、指定された処理を実行する。メールサーバは、ネットワークインターフェイス１０５を介して、他のコンピュータ１０７、１０８や、装置１０９と通信ネットワーク１０６で接続されており、メールエージェントは、自身が持つデータだけでなく、通信ネットワークを介して他のコンピュータ上のデータを読み出したり、プログラムを起動したり、また、装置をコントロールすることが可能である。
【００２４】
図２に、本発明の実施例における、手順を示す。利用手順は、４段階に分けられる。まず第一段階で、利用者は、携帯電話等のリモート端末を使って、開始コマンド（＃ＳＴＡＲＴ）を含む電子メールを送信する、開始コマンドは、一般のメールと区別できるような文字列であればなんでもよい。メールサーバは、開始コマンドを含んだメールを受け取るとランダムなパスワードを生成して、電子メールで、リモート端末に返信する。パスワードを受け取った利用者は、パスワードと一緒に、コマンドを書きこんで、もう一度、電子メールを送信する。メールサーバでは、パスワードが以前送ったものと一致するかをチェックして、一致した場合にのみ、コマンドを実行し、実行結果を、電子メールで、利用者に返信する。コマンドが実行されると、保存されていたパスワードは消去され、次の開始コマンドで、新たに生成される。
【００２５】
図３は、メールエージェント１０３の詳細を示すフローチャートである。電子メールが着信すると、まず、２０１で件名（Ｓｕｂｊｅｃｔ）を読み込み、２０３でコマンドが含まれているかどうかを調べる。コマンドは任意の文字列でよいが、一般の電子メールと区別するため、先頭に＃や＄などの記号をつけると判別がしやすい。コマンドでなければ、何の処理もしない。コマンドを含む場合は、２０４で、送信元（Ｆｒｏｍ）を調べて、登録されたアドレスかどうかをチェックする。登録されたアドレスと異なる場合は、エラーメールを登録先アドレスに送信する。開始コマンド（たとえば、＃ＳＴＡＲＴ）であった場合は、２０６〜２０８で、乱数などを使って、決まった長さの使い捨てパスワードを生成し、現在の日時とともに、メールサーバ上のメモリに保存したあと、メールの本文（Ｂｏｄｙ）に書き込み、電子メールとして返信する。開始コマンドではなく、操作コマンドの場合は、２０９で、本文中のパスワードを読み込み、２１０で、保存したパスワードと一致するかどうかをチェックする。パスワードと一致しない場合は、２１４で、エラーメールを送信する。パスワードが一致した場合は、２１１で、コマンドが実行され、２１２で、パスワードが消去され、２１３で、処理結果がメールとして送信される。
【００２６】
図４は、メールエージェントを利用する際の、設定画面の例である。ここでは、リモート端末のメールアドレス、パスワードの変更を行なうかどうか、コマンド名の変更、メールエージェントを有効にするかどうか、メールエージェントの利用期間などを設定する。
【００２７】
図４は、スケジュールデータを処理する部分のフローチャートである。
【００２８】
図５は、パスワードを一部変えた場合、及び、期限付きの場合の処理を示すフローチャートである。
【００２９】
図６は、実施例の場合の、携帯電話の表示画面の例である。
【００３０】
スケジュール参照以外にも、次のような応用が可能である。
【００３１】
メールを参照する。
【００３２】
ファイルを送信させる。
【００３３】
スケジュールを書きこむ。
【００３４】
メールエージェントは、比較的簡単に実装できるため、大規模なメールサーバではなくても、さまざまな機器に組みこむことは可能である。例えば、家電製品に、電子メールの送受信機能を付加すれば、外出先から、携帯電話を使って、自宅のエアコンをつけたり、ビデオの録画予約したりといった使い方も可能である。
【００３５】
図７は、携帯電話での受信画面である
【００３６】
【発明の効果】
生成されたパスワードは、繰り返し使われる事がなく、たまたまネット上を流れるメールを盗み見されて、パスワードを盗まれても、繰り返し使う事が出来ないため、不正使用される確率は少ない。
【００３７】
また、電子メールでの送受信を基本としているため、万一不正使用があった場合でも、電子メールが送信されるため、すぐに検知できる。
【００３８】
複雑な暗号化が不要であるため端末は単純なもので良く、携帯電話や、電子メール送信可能なＰＤＡ等の簡易端末でも利用できる。
【図面の簡単な説明】
【図１】利用形態の概略。
【図２】本発明の実施例における、手順。
【図３】メールエージェント１０３の詳細を示すフローチャート。
【図４】メールエージェントを利用する際の、設定画面の例。
【図５】パスワードを一部変えた場合、及び、期限付きの場合の処理を示すフローチャート。
【図６】実施例の場合の、携帯電話の表示画面の例。
【図７】携帯電話での受信画面。[0001]
TECHNICAL FIELD OF THE INVENTION
BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a mail agent activation device that issues a disposable password as authentication means for avoiding unauthorized access when activating an agent of a server located at a remote place using general-purpose electronic mail.
[0002]
[Prior art]
If you want to obtain data on a computer at a remote location or operate a device connected to a network, use a telephone line to log in to a server with a modem, check mail and schedules, The method of extracting data was common.
[0003]
Automatic processing is generally performed by e-mail when starting or stopping a mailing list subscription. However, there is a security problem because it is easy to impersonate another person.
[0004]
To increase security, it is common to use a combination of a user ID and password. However, unless an e-mail is encrypted or otherwise processed, it will be sent as clear text over the network. May be able to sniff. At that time, if a fixed password is used, access from an unauthorized person is permitted.
[0005]
To take measures such as encryption to avoid the above-mentioned problems, a PC is required as a terminal, and the simplicity is impaired.
[0006]
[Problems to be solved by the invention]
For example, if you want to refer to e-mails, schedules, and other data in your company from outside the office, in the conventional technology, you carry a notebook-type portable personal computer, etc., and use a I needed to connect to the server and do some work.
[0007]
In this case, once logged in, there is an advantage that normal work can be performed, but it is necessary to carry a heavy PC, and if it is accessible by telephone line, it will be invaded into the company network This is not preferable in terms of security because the possibility increases.
[0008]
Recently, mobile phones capable of sending and receiving e-mail have been marketed, and have been equipped with a liquid crystal display capable of displaying simple e-mails, schedules, images, and the like. Since such mobile phones are always carried around, if they can be used to refer to data (including e-mail and schedule data) on company PCs and servers, and to control devices at remote locations, There is no need to carry a heavy PC and the cost is low.
[0009]
It can operate data on the mail server and data on other computers connected to the mail server via the network, reply to the contents by e-mail, and control devices connected to the network. It is possible, but at that time, it is important to identify whether the sent e-mail was sent from the correct user in order to prevent unauthorized access, and various methods have been proposed. . It is possible to maintain security by using advanced encryption and hardware, but it requires complex remote terminals, which reduces convenience.
[0010]
One of the objects of the present invention is to refer to data at a remote place or operate a device connected to a network at a remote place using a lightweight and simple device such as a mobile phone capable of sending and receiving e-mail. In this case, a disposable password is used for each operation to prevent unauthorized access. According to this method, it is possible to refer to data at a remote place or operate the apparatus using a mobile phone or a PDA that is always carried without carrying a heavy notebook PC.
[0011]
[Means for Solving the Problems]
In the present invention, when sending a command by e-mail, the mail server side issues a disposable password which can be used only once, and sends the password together with the command, thereby improving the simplicity and security. When an e-mail is received by a mail server that can satisfy the conditions at the same time, an agent is started, and a setting is made so that a specific program can be started according to the subject of the mail or a keyword written in the text. Examples of mail software having such a function include Lotus Domino's Notes Domino and Microsoft's Exchange, etc. Even general-purpose mail (server) software is set to start a specific program when a mail arrives. This is relatively easy to do.
[0012]
The destination of the e-mail is specified in advance. (If you want to use a mobile phone, set the e-mail address set on the mobile phone. To avoid unnecessarily replying.)
[0013]
First, send a mail with a start command.
[0014]
The mail server receiving this mail activates the agent, and checks whether the mail is a normal mail or a mail in which a command is written, and whether the sender is a specified mail address.
[0015]
Normal mail is written in a mailbox without any operation, and ends.
[0016]
In the case of a mail containing a command, the following processing is performed.
[0017]
In the case of the start command, a random number or alphabetic character string is created using a random number, an e-mail containing the disposable password is created, and the e-mail is sent to a predetermined address.
[0018]
After receiving the password, the user sends an e-mail in which the command and password desired by the user are written.
[0019]
The mail server checks whether the password written in the e-mail matches the issued password. If they match, the command is executed. If not, the command is not executed and an error message is sent to the e-mail. To send.
[0020]
<< Deformation and differences from other patents >>
The expiration date of the disposable password may be determined (for example, it is valid only for 10 minutes).
[0021]
It is safer if the disposable password is returned as it is and checked not only for the sameness, but also changed and transmitted according to a certain rule. For example, always add today's date to the end of your password. Conversely, delete any two characters from the 10-digit password and send it to the 8-digit password.
Commands are short and passwords are numbers so that they are easy to use on mobile phones.
[0022]
BEST MODE FOR CARRYING OUT THE INVENTION
An embodiment of the present invention will be described with reference to the drawings.
[0023]
FIG. 1 shows an outline of a use mode. In this example, the latest schedule data stored in a server in the company is referred to from the outside using a mobile phone. In this figure, the mobile phone 101 is an example of a remote terminal that can send and receive e-mail, and may be a PHS, PDA, notebook computer, or the like as long as it can send and receive e-mail. The transmitted e-mail is received by the mail server 100 via the Internet 108. The mail handler in the mail server receives the electronic mail and activates the mail agent 103. The mail agent executes a specified process according to the command written in the e-mail. The mail server is connected to other computers 107 and 108 and the device 109 via the network interface 105 via the communication network 106. The mail agent not only has its own data, but also has other data via the communication network. It is possible to read data on a computer, start a program, and control the device.
[0024]
FIG. 2 shows a procedure in the embodiment of the present invention. The usage procedure is divided into four stages. First, in a first stage, a user sends an e-mail including a start command (#START) using a remote terminal such as a mobile phone. The start command must be a character string that can be distinguished from ordinary mail. Anything is fine. When the mail server receives the mail including the start command, the mail server generates a random password and sends it to the remote terminal by e-mail. The user who receives the password writes a command together with the password, and sends an e-mail again. The mail server checks whether the password matches the one sent before, executes the command only when the password matches, and returns the execution result to the user by e-mail. When the command is executed, the stored password is deleted, and a new password is generated by the next start command.
[0025]
FIG. 3 is a flowchart showing details of the mail agent 103. When an e-mail arrives, first, the subject (Subject) is read in 201, and it is checked in 203 whether a command is included. The command may be an arbitrary character string. However, in order to distinguish it from a general electronic mail, it is easy to distinguish it by putting a symbol such as # or @ at the beginning. If it is not a command, do nothing. If the command is included, the source (From) is checked at 204 to check whether it is a registered address. If it is different from the registered address, an error mail is sent to the registered address. If the command is a start command (for example, #START), a disposable password having a fixed length is generated using a random number or the like in 206 to 208, and stored in the memory on the mail server together with the current date and time. , Is written in the body of the mail (Body), and is returned as an e-mail. If the command is not a start command but an operation command, the password in the text is read at 209 and it is checked at 210 whether the password matches the saved password. If the password does not match, an error mail is sent at 214. If the passwords match, the command is executed at 211, the password is erased at 212, and the processing result is sent as email at 213.
[0026]
FIG. 4 is an example of a setting screen when a mail agent is used. Here, the mail address of the remote terminal, whether to change the password, whether to change the command name, whether to enable the mail agent, the usage period of the mail agent, and the like are set.
[0027]
FIG. 4 is a flowchart of a part for processing schedule data.
[0028]
FIG. 5 is a flowchart showing the processing when the password is partially changed and when the password is expired.
[0029]
FIG. 6 is an example of a display screen of a mobile phone in the case of the embodiment.
[0030]
In addition to the schedule reference, the following applications are possible.
[0031]
Browse email.
[0032]
Send the file.
[0033]
Write the schedule.
[0034]
Since a mail agent can be implemented relatively easily, it can be incorporated into various devices even if it is not a large-scale mail server. For example, if an electronic mail transmission / reception function is added to a home electric appliance, it is possible to use a mobile phone to turn on an air conditioner at home or make a video recording reservation from a remote place.
[0035]
FIG. 7 is a reception screen on a mobile phone.
【The invention's effect】
The generated password will not be used repeatedly, and if a password is stolen by accidental eavesdropping on an e-mail that flows on the Internet, it cannot be used repeatedly, so the probability of unauthorized use is low.
[0037]
In addition, since transmission and reception by e-mail is basically used, even in the event of unauthorized use, e-mail is transmitted, so that it can be detected immediately.
[0038]
Since complicated encryption is not required, the terminal may be simple, and a simple terminal such as a mobile phone or a PDA capable of transmitting e-mail can be used.
[Brief description of the drawings]
FIG. 1 is an outline of a use mode.
FIG. 2 shows a procedure in an embodiment of the present invention.
FIG. 3 is a flowchart showing details of a mail agent 103;
FIG. 4 is an example of a setting screen when using a mail agent.
FIG. 5 is a flowchart showing processing when a password is partially changed and when a password is expired.
FIG. 6 is an example of a display screen of a mobile phone in the case of the embodiment.
FIG. 7 is a reception screen on a mobile phone.

Claims (3)

電子メールを受信すると、中に書きこまれたコマンド文字列に従って、一定の処理を行なうプログラム（メールエージェント）において、
処理コマンドを受け取る前に、必ず開始コマンドを含んだメールを受け取る段階と、
前記電子メールが、あらかじめ登録されたメールアドレスから、送信された電子メールであることをチェックする段階と、
１回限りしか使えない、使い捨てのパスワードを生成し、メールサーバの記憶領域に一旦保存した上で、電子メールで返信する段階と、
操作コマンドと、前期使い捨てパスワードを含む電子メールを受け取り、前期保存したパスワードと比較する段階と、
前記電子メールに含まれるパスワードと、保存したパスワードが一致した場合のみ、コマンドを実行する段階と、
前記コマンドの実行結果を、電子メールで、返信する段階、
を含む、情報処理装置。When an e-mail is received, a program (mail agent) that performs certain processing according to the command character string written inside
Receiving a mail including a start command before receiving a processing command;
Checking that the e-mail is a transmitted e-mail from a pre-registered e-mail address;
Generating a disposable password that can be used only once, storing it once in the storage area of the mail server, and replying by e-mail;
Receiving the operation command and the e-mail including the disposable password in the previous period, and comparing with the password stored in the previous period;
Executing the command only when the password included in the email and the saved password match,
Returning the execution result of the command by e-mail,
An information processing device, including: 生成された使い捨てパスワードを一部変更して送信し、変更部分も含めて保存したパスワードと比較する段階、
を含む、情報処理装置。Partially changing the generated disposable password and sending it, comparing it with the saved password including the changed part,
An information processing device, including: 生成された使い捨てパスワードの有効期限をチェックする段階、
を含む、情報処理装置。Checking the expiration date of the generated disposable password,
An information processing device, including:

Images