JP2019139305A - 利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 - Google Patents
利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 Download PDFInfo
- Publication number
- JP2019139305A JP2019139305A JP2018019311A JP2018019311A JP2019139305A JP 2019139305 A JP2019139305 A JP 2019139305A JP 2018019311 A JP2018019311 A JP 2018019311A JP 2018019311 A JP2018019311 A JP 2018019311A JP 2019139305 A JP2019139305 A JP 2019139305A
- Authority
- JP
- Japan
- Prior art keywords
- usage
- information
- control unit
- unit
- management support
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
Abstract
【解決手段】利用管理支援システムの管理サーバ30は、撮影部22を有する携帯端末20に接続される制御部31及び利用情報記憶部33を備える。そして、制御部31が、ユーザ端末10に表示された利用制限画面から、撮影部22により取得した利用特定情報を、携帯端末20が取得した利用特定情報を取得し、利用特定情報に基づいて特定される利用確認日時を利用情報記憶部33に記録する。そして、制御部31は、サービスサーバ40から利用実績日時を取得し、利用実績日時と利用情報記憶部33に記録された利用確認日時とを比較した結果を出力する。
【選択図】図1
Description
以下、図1〜図5を用いて、利用管理支援システムの第1の実施形態を説明する。本実施形態では、サービスの利用時に、携帯端末を用いて利用者を確認する場合を想定する。
図1に示すように、ユーザ端末10、携帯端末20、管理サーバ30、サービスサーバ40を用いる。
制御部11は、制御手段(CPU、RAM、ROM等)を備え、後述する処理(画面処理段階等の各処理等)を行なう。そのためのブラウザプログラムを実行することにより、制御部11は、画面処理部111として機能する。
出力部12は、ディスプレイ等であり、各種情報を出力する。
通信部23は、無線通信により、インターネットに接続し、各種情報の送受信を行なう。
出力部24は、各種情報を出力する。
状況確認部312は、バッチ処理により、サービスサーバ40から取得した情報と、携帯端末20から取得した情報に基づいて、ログイン状況を確認する処理を実行する。
公開鍵データ領域には、携帯端末20において生成された電子署名を検証するための公開鍵が記録される。
端末IDデータ領域には、確認要求電文を送信した携帯端末20を特定するための識別子に関するデータが記録される。
サービス部412は、本人認証を完了した利用者に対してサービスを提供する処理を実行する。
パスワードデータ領域には、この利用者の本人認証を行なうための認証情報(パスワード)に関するデータが記録される。
ログイン日時データ領域には、この利用者がログインした年月日及び時刻(利用実績日時)に関するデータが記録される。
次に、図3〜図5を用いて、サービスサーバ40の利用状況を管理するための利用管理支援処理を説明する。
まず、サービスサーバ40へのアクセス時処理を説明する。
ここでは、図3に示すように、ユーザ端末10の制御部11は、アクセス処理を実行する(ステップS1−1)。具体的には、利用者は、サービスサーバ40を利用する場合、ユーザ端末10を用いて、サービスサーバ40にアクセスする。この場合、制御部11の画面処理部111は、サービスサーバ40に対してアクセス要求を送信する。
まず、管理サーバ30の制御部31は、ログイン履歴の取得処理を実行する(ステップS2−9)。具体的には、サービスサーバ40は、定期的に、ログイン履歴記憶部43に記録された所定期間(確認対象期間)のログイン履歴(ユーザID及びログイン日時)を管理サーバ30に送信する。この場合、制御部31の状況確認部312が、ログイン履歴を取得する。
(1−1)本実施形態によれば、サービスサーバ40の制御部41は、認証画面の送信処理を実行する(ステップS1−2)。ユーザ端末10の制御部11は、乱数生成処理(ステップS1−3)、2次元コードの生成処理(ステップS1−4)、認証画面の出力処理(ステップS1−5)を実行する。これにより、ユーザ端末10に出力された認証画面を乱数によりユニークに特定することができる。
次に、本発明を具体化した利用管理支援システムの第2の実施形態を図6に従って説明する。なお、第2の実施形態は、第1の実施形態の2次元コードの生成方法を変更したのみの構成であるため、同様の部分についてはその詳細な説明を省略する。第1の実施形態では、現在日時及び乱数をコード化した2次元コード画像を生成し、認証画面に出力する。第2の実施形態では、携帯端末20に、2次元コード画像を撮影した利用確認時刻を保持させておく。そして、前回ログイン時刻及び乱数をコード化した2次元コード画像を生成し、認証画面に出力する。携帯端末20は、認証画面に表示された前回ログイン時刻と、携帯端末20に保持している利用確認時刻とを照合する利用管理支援処理(アクセス時処理)を行なう。
まず、ユーザ端末10の制御部11は、ステップS1−1と同様に、アクセス処理を実行する(ステップS3−1)。
次に、ユーザ端末10の制御部11は、2次元コードの生成処理を実行する(ステップS3−7)。具体的には、制御部11の画面処理部111は、認証画面に含まれるコード画像生成スクリプトにより、前回のログイン時刻(時刻情報)及び乱数をコード化した2次元コード画像を生成する。
次に、携帯端末20の制御部21は、時刻情報、乱数の取得処理を実行する(ステップS3−10)。具体的には、利用者は、ユーザ端末10の制御部11に表示された認証画面の2次元コード画像を、撮影部22を用いて撮影する。この場合、情報転送部211は、2次元コード画像をデコードし、時刻情報及び乱数を取得する。ここでは、時刻情報として、前回ログイン時刻を取得する。
次に、携帯端末20の制御部21は、ステップS1−9と同様に、アップロード処理を実行する(ステップS3−15)。
(2−1)本実施形態によれば、ユーザ端末10の制御部11は、2次元コードの生成処理を実行する(ステップS3−7)。ここでは、前回ログイン時刻及び乱数をコード化した2次元コード画像を生成する。そして、携帯端末20の制御部21は、前回ログイン時刻の照合処理を実行する(ステップS3−11)。確認できないと判定した場合(ステップS3−12において「NO」の場合)、携帯端末20の制御部21は、アラート処理を実行する(ステップS3−13)。これにより、ログインの手続き時に、前回ログイン日時の不整合を、その場で検出することができる。
次に、本発明を具体化した利用管理支援システムの第3の実施形態を図7に従って説明する。なお、第3の実施形態は、第1及び第2の実施形態のパスワードの設定方法を変更したのみの構成であるため、同様の部分についてはその詳細な説明を省略する。第1の実施形態では、ユーザ端末10の制御部11は、パスワード欄の開放処理を実行する(ステップS2−4)が、第3の実施形態では、パスワードを自動設定する。この場合、サービスサーバ40の利用状況を管理するための利用管理支援処理(アクセス時処理)が行なわれる。
ここでは、第2の実施形態と同様に、ユーザ端末10の制御部11は、アクセス処理を実行し(ステップS3−1)、サービスサーバ40の制御部41は、認証画面の送信処理を実行する(ステップS3−2)。次に、ユーザ端末10の制御部11は、ユーザ情報の送信処理を実行する(ステップS3−3)。この場合、サービスサーバ40の制御部41は、前回ログイン時刻の特定処理(ステップS3−4)、認証画面の更新処理(ステップS3−5)を実行する。
更に、ユーザ端末10の制御部11は、乱数生成処理(ステップS3−6)〜2次元コードの出力処理(ステップS3−8)を実行する。この場合、制御部11の画面処理部111は、公開鍵暗号方式により、鍵ペア(公開鍵、秘密鍵)を生成し、記憶する。そして、認証画面に含まれるコード画像生成スクリプトにより、前回のログイン時刻(時刻情報)、生成した公開鍵及び乱数をコード化した2次元コード画像を生成する。
そして、携帯端末20の制御部21は、ステップS3−9と同様に、アプリ起動処理を実行する(ステップS4−1)。
次に、携帯端末20の制御部21は、時刻情報、乱数、公開鍵の取得処理を実行する(ステップS4−2)。ここでは、ステップS3−10と同様に、時刻情報、乱数を取得するとともに、2次元コード画像に含まれる公開鍵を取得する。
次に、携帯端末20の制御部21は、ステップS3−11,S3−12と同様に、前回ログイン時刻の照合処理(ステップS4−3)、確認完了かどうかについての判定処理(ステップS4−4)を実行する。
次に、ユーザ端末10の制御部11は、ステップS2−6と同様に、パスワード送信処理を実行する(ステップS4−15)。
(3−1)本実施形態によれば、携帯端末20の制御部21は、パスワードの暗号化処理(ステップS4−7)、アップロード処理(ステップS4−8)を実行する。この場合、暗号化パスワードを送信する。これにより、ユーザ端末10で生成した公開鍵を用いて暗号化したパスワードを保持することができる。更に、ユーザ端末10から取得した公開鍵の変更がない場合には、既に記憶している暗号化パスワードを継続して使用するため、パスワードの入力負担を軽減することができる。
(3−2)本実施形態によれば、ユーザ端末10の制御部11は、パスワード入力処理を実行する(ステップS4−14)。これにより、携帯端末20に保持させたパスワードを用いて、効率的にログインを行なうことができる。
・上記各実施形態では、サービスサーバ40にログインする場合に、本願発明を適用した。本願発明の適用対象は、サーバへのログインに限定されるものではない。例えば、サーバやコンピュータ端末のアクセス先において、所定の操作を行なう場合にも、利用管理支援処理を実行するようにしてもよい。例えば、大量の個人情報をダウンロードできる画面等にアクセスする場合に適用することにより、標的型攻撃を発見することができる。また、機微な個人情報を含むファイルサーバ上のファイルにアクセスする場合に適用することもできる。この場合は、例えば、「Microsoft Windows」(登録商標)のファイル・システム・フィルタ・ドライバを用いてフックして、ファイルアクセスを検知する。
Claims (12)
- 情報入力部を有する携帯端末に接続される制御部及び利用情報記憶部を備え、利用先システムの利用状況を監視する利用管理支援システムであって、
前記制御部が、
ユーザ端末に表示された利用制限画面から前記情報入力部により取得した利用特定情報を、前記携帯端末から取得し、
前記利用特定情報に基づいて特定される利用確認日時を前記利用情報記憶部に記録することを特徴とする利用管理支援システム。 - 前記制御部が、前記利用先システムから利用実績日時を取得し、前記利用実績日時と前記利用情報記憶部に記録された利用確認日時とを比較した結果を出力することを特徴とする請求項1に記載の利用管理支援システム。
- 前記携帯端末から、前記携帯端末における前記利用特定情報の署名情報を取得することを特徴とする請求項1又は2に記載の利用管理支援システム。
- 前記制御部が、前記利用情報記憶部に利用確認日時を記録した後で、前記利用制限画面における利用依頼操作を可能にすることを特徴とする請求項1〜3の何れか1項に記載の利用管理支援システム。
- 前記利用制限画面には、ユーザ認証情報の入力欄が含まれており、
前記制御部が、前記入力欄にユーザ認証情報を入力できる状態に変更することにより、利用依頼操作を可能にすることを特徴とする請求項4に記載の利用管理支援システム。 - 前記制御部が、
前記利用制限画面から取得した利用特定情報を用いて、前記携帯端末から、ユーザ認証情報を暗号化した暗号化情報を取得し、
前記暗号化情報を前記利用制限画面に供給して、前記利用制限画面において、前記利用特定情報を用いて、前記暗号化情報を復号して前記入力欄に設定することを特徴とする請求項5に記載の利用管理支援システム。 - 前記情報入力部として撮影部を用い、
前記制御部が、前記撮影部から、前記利用制限画面に表示されたコード画像を撮影して前記利用特定情報を取得することを特徴とする請求項1〜6の何れか1項に記載の利用管理支援システム。 - 前記情報入力部として無線通信部を用い、
前記制御部が、前記無線通信部から、前記利用制限画面に埋め込まれたスクリプトにより送信された前記利用特定情報を取得することを特徴とする請求項1〜6の何れか1項に記載の利用管理支援システム。 - 前記情報入力部として無線通信部を用い、
前記制御部が、前記無線通信部から、前記利用制限画面の動作を監視する監視部により送信された前記利用特定情報を取得することを特徴とする請求項1〜6の何れか1項に記載の利用管理支援システム。 - 前記携帯端末には、前記利用制限画面を利用した利用日時に関する情報をメモリに記憶し、
前記利用制限画面から、前回の利用実績日時に関する情報を取得し、
前記携帯端末において、前記取得した前回の利用実績日時と、前記メモリに記憶した利用確認日時とを比較した結果を出力することを特徴とする請求項1〜9の何れか1項に記載の利用管理支援システム。 - 情報入力部を有する携帯端末に接続される制御部及び利用情報記憶部を有する利用管理支援システムを用いて、利用先システムの利用状況を監視するための利用管理支援プログラムであって、
前記制御部を、
ユーザ端末に表示された利用制限画面から前記情報入力部により取得した利用特定情報を、前記携帯端末から取得し、
前記利用特定情報に基づいて特定される利用確認日時を前記利用情報記憶部に記録する手段として機能させることを特徴とする利用管理支援プログラム。 - 情報入力部を有する携帯端末に接続される制御部及び利用情報記憶部を有する利用管理支援システムを用いて、利用先システムの利用状況を監視するための利用管理方法であって、
前記制御部が、
ユーザ端末に表示された利用制限画面から前記情報入力部により取得した利用特定情報を、前記携帯端末から取得し、
前記利用特定情報に基づいて特定される利用確認日時を前記利用情報記憶部に記録することを特徴とする利用管理支援方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018019311A JP6564893B2 (ja) | 2018-02-06 | 2018-02-06 | 利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018019311A JP6564893B2 (ja) | 2018-02-06 | 2018-02-06 | 利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP6564893B2 JP6564893B2 (ja) | 2019-08-21 |
JP2019139305A true JP2019139305A (ja) | 2019-08-22 |
Family
ID=67693905
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018019311A Expired - Fee Related JP6564893B2 (ja) | 2018-02-06 | 2018-02-06 | 利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6564893B2 (ja) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004280482A (ja) * | 2003-03-17 | 2004-10-07 | Toshiba Corp | データ収集方法及びプログラム並びにシステム |
JP2004341897A (ja) * | 2003-05-16 | 2004-12-02 | Nippon Telegr & Teleph Corp <Ntt> | 属性証明情報生成装置、属性証明情報要求装置、属性証明情報発行システム、属性認証システム |
JP2005128970A (ja) * | 2003-10-27 | 2005-05-19 | Toshiba Corp | 情報保管サーバおよび情報保管プログラム |
JP2007102778A (ja) * | 2005-10-04 | 2007-04-19 | Forval Technology Inc | ユーザ認証システムおよびその方法 |
JP2007108973A (ja) * | 2005-10-13 | 2007-04-26 | Eath:Kk | 認証サーバ装置、認証システムおよび認証方法 |
JP2009230432A (ja) * | 2008-03-21 | 2009-10-08 | Toshiba Corp | ユーザ認証システム、プログラム及び方法 |
JP2011141785A (ja) * | 2010-01-08 | 2011-07-21 | Girunetto Kk | 携帯端末を用いた会員登録システム及び認証システム |
-
2018
- 2018-02-06 JP JP2018019311A patent/JP6564893B2/ja not_active Expired - Fee Related
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004280482A (ja) * | 2003-03-17 | 2004-10-07 | Toshiba Corp | データ収集方法及びプログラム並びにシステム |
JP2004341897A (ja) * | 2003-05-16 | 2004-12-02 | Nippon Telegr & Teleph Corp <Ntt> | 属性証明情報生成装置、属性証明情報要求装置、属性証明情報発行システム、属性認証システム |
JP2005128970A (ja) * | 2003-10-27 | 2005-05-19 | Toshiba Corp | 情報保管サーバおよび情報保管プログラム |
JP2007102778A (ja) * | 2005-10-04 | 2007-04-19 | Forval Technology Inc | ユーザ認証システムおよびその方法 |
JP2007108973A (ja) * | 2005-10-13 | 2007-04-26 | Eath:Kk | 認証サーバ装置、認証システムおよび認証方法 |
JP2009230432A (ja) * | 2008-03-21 | 2009-10-08 | Toshiba Corp | ユーザ認証システム、プログラム及び方法 |
JP2011141785A (ja) * | 2010-01-08 | 2011-07-21 | Girunetto Kk | 携帯端末を用いた会員登録システム及び認証システム |
Also Published As
Publication number | Publication date |
---|---|
JP6564893B2 (ja) | 2019-08-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP4983197B2 (ja) | 認証システム、認証サービス提供装置、および認証サービス提供プログラム | |
CN106487511B (zh) | 身份认证方法及装置 | |
CN102084369B (zh) | 用于监视对设备的未授权使用的*** | |
US8914866B2 (en) | System and method for user authentication by means of web-enabled personal trusted device | |
KR101383761B1 (ko) | 사용자 인증 시스템 및 그 방법 | |
JP2009510644A (ja) | 安全な認証のための方法及び構成 | |
CN102084372A (zh) | 用于监视对设备的未授权使用的*** | |
JP2007102778A (ja) | ユーザ認証システムおよびその方法 | |
CN102084370A (zh) | 用于缓解对设备的未授权使用的*** | |
US20210234858A1 (en) | Authentication system, authentication method and authentication apparatus | |
CN107563712A (zh) | 一种移动终端打卡方法、装置、设备及*** | |
KR20230008695A (ko) | 패스워드 복구 방법, 시스템 및 클라우드 서버와 전자 디바이스 | |
KR20210006329A (ko) | 원격 생체 식별 | |
JP2012005037A (ja) | Webサイトログイン方法及びWebサイトログインシステム | |
JP2003208409A (ja) | 認証システム及び認証方法 | |
CN108989021A (zh) | 信息认证方法、装置、计算机设备及可读存储介质 | |
JP6564893B2 (ja) | 利用管理支援システム、利用管理支援プログラム及び利用管理支援方法 | |
Zhan et al. | Authentication using multi-level social networks | |
JP6934442B2 (ja) | 管理サーバ、認証方法、コンピュータプログラム及びサービス連携システム | |
WO2017029708A1 (ja) | 個人認証システム | |
WO2016009497A1 (ja) | データ改竄検知装置、ネットワークサービス提供装置、データ改竄検知方法、ネットワークサービス提供方法、及びプログラム | |
JP5665592B2 (ja) | サーバ装置並びにコンピュータシステムとそのログイン方法 | |
JP2005078371A (ja) | 情報処理サーバ及び情報処理方法 | |
JP7050466B2 (ja) | 認証システムおよび認証方法 | |
JP2009181396A (ja) | ユーザ認証システム及びその方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180206 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20190423 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190617 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190702 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190729 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6564893 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
LAPS | Cancellation because of no payment of annual fees |