JP4381713B2 - パスワード設定方法、機器、及びログインサーバ - Google Patents
パスワード設定方法、機器、及びログインサーバ Download PDFInfo
- Publication number
- JP4381713B2 JP4381713B2 JP2003102000A JP2003102000A JP4381713B2 JP 4381713 B2 JP4381713 B2 JP 4381713B2 JP 2003102000 A JP2003102000 A JP 2003102000A JP 2003102000 A JP2003102000 A JP 2003102000A JP 4381713 B2 JP4381713 B2 JP 4381713B2
- Authority
- JP
- Japan
- Prior art keywords
- password
- setting
- communication terminal
- login server
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Description
【０００１】
【発明の属する技術分野】
本発明は、ＩＤとパスワードによる認証機構をもつネットワーク接続可能な機器の、パスワード設定方法に関するものである。
【０００２】
【従来の技術】
近年、インターネットのような広域ネットワークを経てユーザが操作する機器が増えている。インターネットに接続された機器は、不特定他者からのアクセスを受ける可能性があり、利用するユーザを特定する方法として、ＩＤとパスワードを用いた認証が用いられている。
【０００３】
パスワードを用いる認証では、期待する認証効果を得るため、適切なパスワード設定がされることが求められる。そのために、パスワードの未設定による認証無効化を防ぐことを目的として、装置の起動時にパスワードが設定されていなければ起動を制限してセキュリティを高めるという手法が提示されている（たとえば、特許文献１参照）。
【０００４】
また、パスワードは、利用ユーザ以外の他者に漏洩しないことが必要である。そのために、ユーザにＩＤと初期パスワードを与えるとともに、ユーザだけが知りえる仮のパスワードを交付するという方法が提案されている（たとえば、特許文献２参照）。この特許文献２に開示された方法は、初期パスワードが漏洩したとしても初期パスワードでのアクセス時に、仮のパスワードも合わせて入力させることでユーザ認証を確実にすることを狙った方法である。
【０００５】
【特許文献１】
特開２００２−２６８７６７号公報
【０００６】
【特許文献２】
特開２００１−３３７９２２号公報
【０００７】
【発明が解決しようとする課題】
ここで、第１の問題として、パスワードによる認証方式には、機器にパスワードが設定された状態でないと、利用ユーザの認証が十分にできないという点がある。従って、機器の利用時にはパスワードが設定されていることが望ましい。
【０００８】
しかしながら、設定の煩わしさやパスワード重要性の説明不足の点から、パスワード未設定のまま機器を利用しようとするユーザも存在すると考えられる。
【０００９】
特許文献１では、起動時にパスワードの設定状態を確認して未設定であれば起動を制限する手法を取っているが、パスワードが設定されている状態で機器が利用される点までは言及していない。
【００１０】
第２の問題として、利用当初から認証が働くように機器に予めパスワードを設定しておくと、ユーザにパスワードを紙面などで通知する作業が発生し、通知過程で他者に漏洩する恐れがある点である。
【００１１】
特許文献２では、初期パスワードの他に、ユーザしか知りえない仮のパスワードを用いることで初期パスワード漏洩時の対策を講じているが、仮のパスワードをユーザしか知りえない方法で通知する手段までは言及していない
第３の問題として、ユーザに紙面などでパスワードを通知すると、紙面にパスワードを印字したり、ユーザにその紙面を確実に届ける必要があり、手間と時間がかかるという点がある。
【００１２】
そこで本発明は、前記の問題を解決するために、パスワード未設定での機器の利用を防止するとともに、他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程を必要としないパスワード設定手法と、これを実現するための機器及びログインサーバ等を提供することを目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成するために、本発明に係る機器等は、ユーザが機器を利用しようとした時に機器のパスワードが未設定状態であればパスワードを設定するように動作する。
【００１４】
つまり、第１の発明に係るパスワード設定方法は、ネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、前記パスワードリセット機能によりパスワード未設定状態となった前記機器におけるパスワード設定手順として、前記ネットワークに接続された通信端末からの操作要求を受け付ける操作認証工程と、前記機器のパスワード設定が未設定状態であることを検出するパスワード未設定検出工程と、前記パスワード未設定検出工程においてパスワード設定が未設定状態であることが検出された場合に、前記通信端末にパスワード設定要求を行うパスワード設定要求工程と、前記パスワード設定要求工程においてパスワード設定要求に対応して前記通信端末から送信されたキーワードを前記機器のパスワードとして設定するパスワード設定工程と、を備えたことを特徴とする。
【００１５】
これによって、パスワード未設定での機器の利用を防止するとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００１６】
また、第２の発明に係るパスワード設定方法は、ログインサーバに到達可能なネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、前記パスワードリセット機能により前記機器がパスワード未設定状態になっている時に、前記ログインサーバが、前記ネットワークを介して自装置に接続された通信端末に対して操作する前記機器を選択させる機器選択工程と、前記機器選択工程において前記通信端末により選択された前記機器（選択機器と称す）のパスワード未設定状態を検出するパスワード状態検出工程と、前記パスワード状態検出工程において前記選択機器がパスワード未設定状態であることが検出された場合に、前記選択機器に対するパスワード設定を、前記通信端末に対して要求するパスワード設定要求工程と、前記パスワード設定要求工程において前記通信端末から入力されたキーワードを、前記選択機器に送付するキーワード送付工程と、を備え、前記選択機器が、前記キーワード送付工程において前記ログインサーバから送付された前記キーワードを、前記選択機器のパスワードとして設定するパスワード設定工程を備えたことを特徴とする。
【００１８】
なお、本発明は、このようなパスワード設定方法として実現することができるだけでなく、機器、ログインサーバ、機器とログインサーバから構成される通信システム、機器としてコンピュータを機能させるプログラム、ログインサーバとしてコンピュータを機能させるプログラムとして実現することもできる。
【００１９】
【発明の実施の形態】
以下に本発明の実施の形態を図を用いて説明する。
【００２０】
（実施の形態１）
図１は、本発明のパスワード設定方法の実施の形態１となる、システム構成図である。機器１と通信端末２は、ネットワーク３を介して接続された状態にある。ここで、機器１は、ユーザが利用する対象となる機器であり、パスワードが登録されたユーザにだけ利用が許可されている。通信端末２は、ユーザが機器１を利用する（機器１にアクセスする）ために用いる通信装置である。
【００２１】
本実施形態では機器１は、ネットワーク３を介した外部との通信と機器内部の制御を行う通信部４を持ち、パスワード５とパスワード設定フラグ６を記憶するための記憶装置７を持っている。パスワード５は機器１を利用するユーザを認証するために使われる。パスワード設定フラグ６は、機器１にパスワード５が設定されているかどうかを示すもので、パスワード設定フラグ６がセットされている時は、機器１にパスワード５が設定されていることを示す。リセットされている時は、機器１にパスワード５が設定されていないことを示す。
【００２２】
また機器１は、パスワード設定部９と、パスワード比較部１０と、リセット部１１を持っている。パスワード設定部９は通信部４から機器１のパスワードとして設定するパスワードＰ０を受け取り、そのパスワードＰ０がパスワードとして許容できるかどうかを調べるためにパスワードポリシー１３を読み出して照らし合わせ、パスワードポリシー１３に合致すればパスワードＰ０をパスワード５として蓄積する。パスワードポリシー１３には、パスワードの最低限必要文字数や文字種構成の指定が挙げられ、例えばパスワードＰ０の文字数が少なければパスワード設定を拒絶する。パスワード設定部９はまた、パスワードＰ０を蓄積した時はパスワード設定フラグ６をセットし、設定が成功したことを通信部４に返す。パスワードポリシー１３に合致しなかった場合は、設定が失敗したことを通信部４に返す。パスワード比較部１０は、通信部４からパスワードＰ１を渡された時に、蓄積しているパスワード５を読み出し、パスワードＰ１とパスワード５が一致するか比較した後、比較が成功したか失敗したかを通信部４に返す。リセット部１１は、機器１の外面に取り付けたリセットスイッチの押込といった要因によって実行され、実行された時はパスワード設定フラグ６をリセットする。
【００２３】
さらに機器１は、ユーザに操作を指示するための画面データ１４を持っている。画面データ１４には、パスワード設定を指示するパスワード設定画面の画面データ１５、利用するユーザの認証をするためにパスワードの入力を指示するパスワード入力画面の画面データ１６、機器１の操作を待ち受けるアプリケーション画面の画面データ１７がある。これらの画面データは機器１の通信部４によって読み出され、通信部４がネットワーク３を介して通信端末２の通信部１８に送信される。
【００２４】
通信端末２は、ネットワーク３を介した外部との通信と機器内部の制御を行う通信部１８を持ち、キーボードやボタンのような入力部１９と、情報やデータを出力するためのディスプレイのような出力部２０が備わっている。通信端末２には携帯電話やパソコンなどが想定される。通信部１８は入力部１９からキー入力データを受け取り、出力部２０やネットワーク３にデータを伝達する。通信部１８はまた、ネットワーク３からデータを受け取り、ネットワーク３や出力部２０にデータを伝達する。機器１から通信端末２に伝達される画面データは、さらに出力部２０へと渡される。図２は、出力部２０による画面データ（パスワード設定画面１５、パスワード入力画面１６及びアプリケーション画面１７）の表示例（通信端末２における画面表示例）であり、図２（ａ）がパスワード入力画面２１、図２（ｂ）がアプリケーション画面２２、図２（ｃ）がパスワード設定画面２３、の例である。
【００２５】
以上のような構成を前提に、機器１と通信端末２間で行われるユーザの認証過程と、パスワード設定の過程を、図３に示されたフローチャートを用いて説明する。
【００２６】
ユーザの操作する通信端末２の通信部１８から、ネットワーク３を介して接続要求が機器１の通信部４に到着した時（Ｓ１００）、通信部４はパスワード設定フラグ６を読み出し、セットされているかリセットかを調べる（Ｓ１０１）。
【００２７】
パスワード設定フラグ６がセットされている、すなわちパスワード５が設定されている場合（Ｓ１０２でＹｅｓ）、機器１の通信部４はパスワード入力画面の画面データ１６を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、画面データ１６を出力部２０に渡し、出力部２０は画面データ１６を構成してパスワード入力画面２１を出力する（Ｓ１０３）。この時ユーザは入力部１９によってパスワードを入力する。
【００２８】
パスワード入力画面出力時にユーザによって入力されたパスワードＰ２は、入力部１９から通信部１８に渡され、さらに通信部１８がネットワーク３を介して機器１の通信部４へと送信する（Ｓ１０４）。パスワードＰ２を受け取った機器１の通信部４は、パスワードＰ２が蓄積されているパスワード５と一致するかの判断を得るために、パスワード比較部１０にパスワードＰ２を渡す。パスワード比較部１０は蓄積されたパスワード５を読み出し、パスワードＰ２との間で比較を行う（Ｓ１０５）。
【００２９】
パスワード５とパスワードＰ２が一致した場合には（Ｓ１０６）、パスワード比較部１０は、比較成功の結果を通信部４に伝える。比較成功の結果を受けた通信部４は、機器１を操作するユーザの確認が取れたとして、アプリケーション画面の画面データ１７を読み出し、それをネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、画面データ１７を出力部２０に渡し、出力部２０は画面データ１７を構成してアプリケーション画面２２を出力する（Ｓ１０７）。
【００３０】
ここで、処理ステップＳ１０６において、パスワード５とパスワードＰ２が一致しない場合には、パスワード比較部１０は比較失敗の結果を通信部４に伝える。比較失敗の結果を受けた通信部４は、再度パスワード入力画面の画面データ１６を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。以下、同様にしてパスワード入力画面２１が出力され、ユーザに再入力が求められていること示す。なお、機器１の通信部４が画面データを再度送信する代わりに、パスワード入力が求められている情報を通信端末２の通信部１８に伝え、それを受けて通信端末２の側で前に受け取ったパスワード入力画面の画面データ１６を出力部２０に渡し、パスワード入力画面２１を再出力させても良い。
【００３１】
また、処理ステップＳ１０２において、パスワード設定フラグ６がリセットされている、すなわちパスワード５が設定されていない場合は（Ｓ１０２でＮｏ）、機器１の通信部４はパスワード設定画面の画面データ１５を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。以下、同様にして出力部２０によってパスワード設定画面２３が出力され（Ｓ１０８）、この時ユーザは入力部１９によってパスワードを入力する。
【００３２】
パスワード設定画面２３が出力された場合、ユーザにはパスワード入力が２回要求される。これは、最初に入力されるパスワードＰ３と再入力されたパスワードＰ４が一致するかどうかによって、ユーザの意図するパスワードであるかを確認するためである。入力部１９によって入力されたパスワードＰ３と再入力パスワードＰ４は、通信端末２の通信部１８からネットワーク３を介して機器１の通信部４へと送信され（Ｓ１０９）、機器１の通信部４によって一致するかどうかのチェックが行われる（Ｓ１１０）。
【００３３】
パスワードＰ３と再入力パスワードＰ４が一致している場合、機器１の通信部４は、パスワードＰ３をパスワード設定部９に渡す。パスワードＰ３を受け取ったパスワード設定部９は、パスワードＰ３が機器１のパスワード５として許容できるかどうかをチェックするために、パスワードポリシー１３の内容と照らし合わせるポリシーチェックを行う（Ｓ１１１）。
【００３４】
ポリシーチェックに合致していれば（Ｓ１１２）、パスワード設定部９はパスワードＰ３をパスワード５として蓄積し（Ｓ１１３）、さらにパスワード設定フラグ６をセットする（Ｓ１１４）。その後、パスワード設定部９は機器１の通信部４にパスワード設定成功の結果を伝える。成功結果を受けて、機器１の通信部４はアプリケーション画面の画面データ１７を読み出し、以下同様にして出力部２０にアプリケーション画面２２が出力される。（Ｓ１０７）
【００３５】
なお、処理ステップＳ１１０において、パスワードＰ３と再入力パスワードＰ４が一致しない場合、通信部４はパスワード設定画面の画面データ１５を再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード設定が求められている情報を通信端末２の通信部１８に伝えるなどして、同様にパスワード設定画面２３を出力させる。処理ステップＳ１１２において、ポリシーチェックの際にパスワードポリシー１３に合致しなかった場合も同様である。
【００３６】
ユーザが機器１に蓄積されているパスワード５を忘れたなどして、パスワード５を設定されていない状態に戻したい時は、ユーザは、リセット部１１を実行する。リセット部１１が実行されると、リセット部１１はパスワード設定フラグ６をリセットする。場合によっては蓄積されているパスワード５を空の状態にしてもよい。次にユーザの操作する通信端末２が機器１に接続を要求した時には、図３に示された処理ステップＳ１を経て、新しくパスワードが蓄積される。
【００３７】
以上のように、実施の形態１によれば、ネットワークに接続されて利用される機器において、ユーザからのアクセスに対して、機器のパスワードの設定状態がチェックされ、パスワードが未設定状態であれば、ユーザに対してパスワード設定要求が出されるとともに、送信されてきたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００３８】
なお、通信端末２と機器１との間でやりとりされるデータには、機器１を操作するためのパスワード５が含まれる。したがって、通信されるデータに対してＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）などの暗号化手法を適用し、ネットワーク３を伝播中に他者に容易に解読できないようなデータに変換されて運ばれることが好ましい。
【００３９】
また、パスワード設定フラグ６がリセットの状態で機器がネットワーク３に接続された場合、ユーザが通信端末２を用いて機器１に接続要求を出して図３に示された処理ステップＳ１を完了するまではパスワード５が設定されていない状態である。そこで、機器１がネットワーク３に接続してからの経過時間を機器１の通信部４にカウントさせる。カウントは、機器１がネットワーク３から切り離されるか、パスワード設定フラグ６のセットによって停止又は初期化される。パスワード設定フラグ６がリセットのまま一定カウント経過すると機器１の通信部４がネットワークを介した接続要求を遮断するようにすると、ユーザがパスワード設定フラグ６がリセットされた機器１を放置したとしても、他者が図３に示された処理ステップＳ１によってユーザ許可を得ずにパスワード５を設定してしまうという不具合が防止される。
【００４０】
また、本実施の構成において、パスワード５が設定されているかどうかを確認するためにパスワード設定フラグ６を設けたが、パスワード５の長さが０かそうでないかでパスワード設定がされているかを判断しても良い。パスワード比較部１０における比較方法としては、ハッシュ関数を用いたダイジェスト認証でも良い。
【００４１】
（実施の形態２）
図４は、本発明のパスワード設定方法の実施の形態２となる、システムの構成図である。機器２５と通信端末２とログインサーバ２７は、ネットワーク３を介して接続された状態にある。
【００４２】
本実施形態では、機器ごとに機器を識別する機器ＩＤが割り当てられている。機器２５は、実施の形態１の機器１の構成に加え、機器２５ごとに割り当てられた固有の機器ＩＤを機器ＩＤ２８として記憶装置２９に蓄積する。さらに、機器ＩＤ２８を通信部４に渡す機器ＩＤ通知部３０を備えている。また機器２５の通信部４は、ネットワーク３上で機器２５の位置を特定できるようなアドレス３４を持っている。通信端末２の構成は実施の形態１と同様である。
【００４３】
ログインサーバ２７は、通信部３１と、認証部３２と、画面構成部３３、画面データ４１、機器２５から通知された機器ＩＤと機器２５のネットワーク位置を表わすアドレスを組み合わせて蓄積するための記憶装置３９を有する。記憶装置３９には、機器ＩＤとアドレスの組み合わせをアドレスリスト３５として蓄積する。また、ユーザを識別するユーザＩＤとユーザパスワードを組としたユーザリスト３７、ユーザが登録した機器の機器ＩＤとパスワードから成る機器リスト３８を記憶装置３９に蓄積している。なお、アドレスリスト３５とユーザリスト３７と機器リスト３８は、それぞれ複数、記憶装置３９に蓄積される。
【００４４】
通信部３１は、ネットワーク３を介した外部との通信と機器内部の制御を行う。また通信部３１は、機器２５の通信部４から送られてくる機器ＩＤ２８を含んだパケットデータを受け取ると、それを解析して機器ＩＤとアドレスを取り出し、アドレスリスト３５として蓄積する。
【００４５】
認証部３２は、ログインサーバ２７の通信部３１からユーザＩＤとユーザパスワードの組を受け取った時に、蓄積されているユーザリスト３７を読み出し、ユーザリスト３７の中から、受信したユーザＩＤとユーザパスワードの組が含まれるかどうかを検索し、成功又は失敗の結果を通信部３１に返す。ユーザリスト３７に記載されている各ユーザＩＤには対応した機器リスト３８があり、機器リスト３８は、ユーザが操作できる機器の機器ＩＤとパスワードの組み合わせで構成されている。ユーザが操作できる機器が複数ある場合は、機器リスト３８は複数の機器ＩＤとパスワードから構成される。
【００４６】
ログインサーバ２７は、ユーザに操作を指示するための画面データ４１を持っており、画面構成部３３はユーザに応じて画面データ４１を再構成する。画面データ４１には、ユーザ認証を求めるユーザ情報入力画面の画面データ４２、ユーザに操作したい機器を選択させる機器選択画面の画面データ４３、新規機器を登録させる機器ＩＤ入力画面の画面データ４４、機器のパスワード設定を指示するパスワード設定画面の画面データ４５、パスワードの入力を求めるパスワード入力画面の画面データ４６がある。通信部３１の要請に応じて、画面データ４１は画面構成部３３によって読み出され、画面構成部３３が処理を行った後にログインサーバ２７の通信部３１に渡される。ログインサーバ２７の通信部３１は、この処理された画面データをネットワーク３を介して通信端末２の通信部１８に送信する。図５はこれら画面表示の一例と遷移の流れである。本図の詳細は後述すう。
【００４７】
以上のような構成を前提に、機器２５とログインサーバ２７との間で行われる機器ＩＤ２８の通知工程Ｓ２を図６を用いて説明する。
【００４８】
機器２５がネットワーク３に接続されると（Ｓ２０１）、機器２５に蓄積されている機器ＩＤ２８が機器ＩＤ通知部３０によって読み出され、機器ＩＤ通知部３０から機器２５の通信部４に渡される（Ｓ２０２）。機器ＩＤ２８を渡された機器２５の通信部４は、機器ＩＤ２８とアドレス３４を含んだデータを、ネットワーク３を介してログインサーバ２７の通信部３１へと送信する（Ｓ２０３）。ログインサーバ２７の通信部３１は、このデータを受けるとそれを解析し、機器ＩＤ２８とアドレス３４を検出し、アドレスリスト３５として蓄積する。
【００４９】
次に、機器２５と通信端末２とログインサーバ２７間で行われるユーザ確認とパスワード設定を図７（Ｓ３）を用いて説明する。
【００５０】
機器２５を利用したいユーザは、通信端末２を操作してログインサーバ２７に接続要求を出す（Ｓ３０１）。通信端末２の通信部１８からログインサーバ２７の通信部３１に接続要求が到着した時、画面構成部３３はユーザ情報入力画面の画面データ４２を読み出し、ログインサーバ２７の通信部３１へと渡す。ログインサーバ２７の通信部３１は、受け取った画面データをネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、受信した画面データを出力部２０に渡し、出力部２０はユーザ情報入力画面４８を出力する。この時ユーザは、入力部１９によってユーザＩＤとユーザパスワードを入力する（Ｓ３０２）。
【００５１】
ユーザ情報入力画面出力時にユーザによって入力されたユーザＩＤとユーザパスワードは、入力部１９から通信端末２の通信部１８に渡され、さらに通信部１８がネットワーク３を介してログインサーバ２７の通信部３１へと送信する（Ｓ３０３）。ユーザＩＤとユーザパスワードを受信したログインサーバ２７の通信部３１は、それを認証するために、認証部３２にユーザＩＤとユーザパスワードの組を渡す。認証部３２は記憶装置３９から蓄積されているユーザＩＤとユーザパスワードの組を順に読み出し、受信したユーザＩＤとユーザパスワードの組と一致するか調べる。一致した時、認証部３２はユーザ認証が成功したことをログインサーバ２７の通信部３１に伝える。一致しない時はユーザ認証が失敗したことを伝える（Ｓ３０４）。
【００５２】
ユーザ認証が成功した場合、画面構成部３３は機器選択画面の画面データ４３と、ユーザ認証が成功したユーザに対応した機器リスト３８を読み出す。そして、機器リスト３８に記載されている機器ＩＤ２８を持つ機器２５の選択項目を含んだ機器選択画面となるようにデータ処理し、ログインサーバ２７の通信部３１にそれを渡す。以下、同様にして通信端末２の出力部２０に機器選択画面４９が出力される（Ｓ３０５）。
【００５３】
処理ステップＳ３０４において、ユーザ認証が失敗した場合は、ログインサーバ２７の通信部３１がユーザ情報入力画面の画面データ４２を再び通信端末２の通信部１８に伝えるか、代わりにユーザ情報入力が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にユーザ情報入力画面４８を出力させる。
【００５４】
機器選択画面中にユーザが操作したい機器項目が示されていない場合、ユーザは入力部１９を用いて新規機器の項目を選択する。図５を参照すると、機器選択画面４９で新規登録を示すボタン４９Ｄがそれである。新規機器の項目４９Ｄが選択されると、同様に選択した情報がログインサーバ２７の通信部３１に伝えられる（Ｓ３０６）。この時、画面構成部３３が機器ＩＤ選択画面の画面データ４４を読み出し、ログインサーバ２７の通信部３１に渡す。以下、同様にして通信端末２の出力部２０に機器ＩＤ入力画面５０が出力される。この時ユーザは、入力部１９によって機器ＩＤを入力する（Ｓ３０７、Ｓ３０９）。
【００５５】
機器ＩＤ入力画面出力時にユーザによって入力された機器ＩＤは、同様にログインサーバ２７の通信部３１へと送信される（Ｓ３１０）。この時ログインサーバ２７の通信部３１はアドレスリスト３５を検索し、該当する機器ＩＤがと合致するものがあるかどうかを調べる（Ｓ３１１）。
【００５６】
合致した機器ＩＤがあれば、ログインサーバ２７の通信部３１からその機器ＩＤを持つ機器のアドレスへ向けて、パスワード５が設定されているかどうかを問い合わせるためのデータが送信される（Ｓ３１２）。このデータは、機器２５の通信部４によって受信される。なお、処理ステップＳ３１１において、蓄積された機器ＩＤと合致しなければ、同様にして通信端末２の出力部２０に機器ＩＤ入力画面５０を出力させる。
【００５７】
パスワード設定の問い合わせデータを機器２５の通信部４が受け取ったら、同通信部４はパスワード設定フラグ６を調べ、セットかリセットかを取得する（Ｓ３１３）。この取得情報はデータとして、機器２５の通信部４からログインサーバ２７の通信部３１に返信される。
【００５８】
セットの情報を含んだデータをログインサーバ２７の通信部３１が受信した時（Ｓ３１３でＹｅｓ）、画面構成部３３はパスワード入力画面の画面データ４５を読み出し、ログインサーバ２７の通信部３１に渡す。以下、同様にして出力部２０にパスワード入力画面５１が出力される。この時、ユーザは入力部１９によってパスワードを入力する（Ｓ３１４）。
【００５９】
パスワード入力画面出力時にユーザによって入力されたパスワードＰ６は、同様にログインサーバ２７の通信部３１に送信され（Ｓ３１５）、さらにログインサーバ２７の通信部３１は機器２５の通信部４へとそのパスワードＰ６を送信する（Ｓ３１６）。パスワードＰ６を渡された機器２５の通信部４は、実施の形態１の処理ステップＳ１と同様にパスワード比較を行う。
【００６０】
その結果、比較成功の結果を受けた場合には（Ｓ３１７でＹｅｓ）、機器２５の通信部４は、ログインサーバ２７の通信部３１にパスワードＰ６が蓄積されているパスワード５と一致したことを報告するデータを送信し（Ｓ３１７）、通信端末２の通信部１８には機器２５を操作するためのアプリケーション画面の画面データ１７を送信する（Ｓ３１８）。アプリケーション画面の画面データ１７は、ログインサーバ２７の通信部３１から通信端末２の通信部１８に送信してもよい。この場合、アプリケーション画面の画面データ１７は機器２５の通信部４から一旦ログインサーバ２７の通信部３１に送信されるか、ログインサーバ２７にアプリケーション画面の画面データ１７を持たせ画面構成部３３が読み取ってログインサーバ２７の通信部３１に渡すことにより用意する。また、パスワード一致の報告を受信したログインサーバ２７の通信部３１は、機器リスト３８に新規機器の機器ＩＤとパスワードＰ６の組を追加する（Ｓ３１９）。
【００６１】
ここで、処理ステップＳ３１７において、比較失敗の結果を受けた場合は（Ｓ３１７でＮｏ）、機器２５の通信部４はログインサーバ２７の通信部３１にパスワードＰ６がパスワード５と不一致であった報告するデータを送信する。ログインサーバ２７の通信部３１はパスワード入力画面４５の画面データを再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード入力が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にパスワード入力画面５１を出力させる。
【００６２】
また、処理ステップＳ３１３において、リセットの情報を含んだデータをログインサーバ２７の通信部３１が受信した時（Ｓ３１３でＮｏ）、画面構成部３３はパスワード設定画面の画面データ４６を読み出し、ログインサーバ２７の通信端末２に渡す。以下、同様にして出力部２０にパスワード設定画面５２が出力される。この時、ユーザは入力部１９によってパスワードを入力する（Ｓ３２０）。
【００６３】
パスワード設定画面が出力された場合、実施の形態１と同様にユーザにはパスワード入力が２回要求される。パスワードＰ７と再入力パスワードＰ８はログインサーバ２７の通信部３１へと送信され（Ｓ３２１）、ログインサーバ２７の通信部３１によってパスワードＰ７と再入力パスワードＰ８が一致するかどうかのチェックが行われる（Ｓ３２２）。
【００６４】
パスワードＰ７と再入力パスワードＰ８が一致している場合、ログインサーバ２７の通信部３３はパスワードＰ７を機器２５の通信部４に送信する（Ｓ３２３）。パスワードＰ７を受信した機器２５の通信部４は、このパスワードＰ７をパスワード設定部９に渡す。以下、実施の形態１の処理ステップＳ１１１〜Ｓ１１４と同様にポリシーチェックが行われ、合致すればパスワードＰ７の蓄積とパスワード設定フラグ６のセットが行われ、パスワード設定成功の結果が機器２５の通信部４に伝えられる。この時、機器２５の通信部４はログインサーバ２７の通信部３１にパスワード設定が成功したことを報告をするデータを送信する（Ｓ３２４）。以下、同様にアプリケーション画面の画面データ１７が通信端末２の通信部１８へ送信され（Ｓ３１８）、パスワード一致の報告を受信したログインサーバ２７の通信部３１は、機器リスト３８に新規機器の機器ＩＤとパスワードＰ７の組を追加する（Ｓ３１９）。通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップＳ３０１〜Ｓ３１９を、通信端末とログインサーバと機器間での処理のやりとりを主に表わした図８を示す。
【００６５】
処理ステップＳ３２２において、パスワードＰ７と再入力パスワードＰ８が一致しなかった場合、ログインサーバ２７の通信部３１はパスワード設定画面の画面データ４６を再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード設定が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にパスワード設定画面５２を出力させる。処理ステップＳ１１２におけるポリシーチェックの際に、パスワードポリシー１３に合致しなかった場合は、機器２５の通信部４からログインサーバ２７の通信部３１にポリシーエラーが発生したことを報告するデータが送信され、以下同様にして出力部２０にパスワード設定画面５２が出力される。
【００６６】
次に、機器選択画面中にユーザが操作したい機器の項目が示されている場合の処理ステップ（Ｓ４）を、図９を用いて説明する。ユーザは入力部１９を用いてその項目を選択する（Ｓ３０８）。図５を参照すると、機器Ａ、機器Ｂ、機器Ｃのボタン（４９Ａ〜４９Ｃ）がそれである。選択された機器の情報は、入力部１９から通信端末２の通信部１８に伝えられ、さらに通信端末２の通信部１８からネットワーク３を介してログインサーバ２７の通信部３１に伝えられる（Ｓ４０１）。
【００６７】
ユーザが選択した機器の情報が伝えられたログインサーバ２７の通信部３１は、そのユーザに対応する機器リスト３８を参照し、選択された機器の機器ＩＤとパスワードＰ８の情報を読み出す（Ｓ４０２）。そして、アドレスリスト３５の中に、選択された機器の機器ＩＤが含まれているかを検索する（Ｓ４０３）。含まれていれば、ログインサーバ２７の通信部３１からその機器ＩＤを持つ機器２５のアドレス３４へ向けて、機器リスト３８に記載されていたパスワードＰ８を送信する（Ｓ４０４〜Ｓ４０５）。
【００６８】
その後、ログインサーバ２７の通信部３１は、機器２５の通信部４からパスワードＰ８の処理について報告を受ける。パスワード一致報告を受けた（Ｓ４０６）か、パスワードが設定された報告を受けた（Ｓ４０７）場合は、処理ステップＳ３１８と同様に、通信端末２の通信部１８には機器２５を操作するためのアプリケーション画面の画面データ１７が送信される（Ｓ４０８）。パスワード不一致の報告を受けた場合（Ｓ４０９）は、処理ステップＳ３１７のＮｏにおける処理と同様である。ポリシーエラー報告を受けた場合は、処理ステップＳ３２０と同様に通信端末２の出力部２０にパスワード設定画面５２を出力させる（Ｓ４１１）。
【００６９】
処理ステップＳ４０４において、機器ＩＤがアドレスリスト３５に含まれていなければ、ログインサーバ２７の通信部３１は選択された機器が接続されていない旨のデータを通信端末２の通信部１８に送信する（Ｓ４１２）。
【００７０】
ここで、ログインサーバ２７の通信部３１からのパスワードＰ８が機器２５に届いてからの機器側の処理ステップ（Ｓ５）を図１０を用いて説明する。パスワードＰ８を受け取った機器２５の通信部４は、まずパスワード設定フラグ６を調べ、セットかリセットかを取得する（Ｓ５０１〜Ｓ５０２）。
【００７１】
パスワード設定フラグ６がセットされている場合（Ｓ５０３）、実施の形態１と同様にパスワード比較が行われる（Ｓ５０４）。比較成功の結果を得ると（Ｓ５０５）、機器２５の通信部４はログインサーバ２７の通信部３１にパスワードＰ８が蓄積されているパスワード５と一致したことを報告するデータを送信し（Ｓ５０７）、比較失敗の場合は、機器２５の通信部４からログインサーバ２７の通信部３１にパスワードＰ８がパスワード５と不一致だったこと報告するデータが送信される（Ｓ５０７）。
【００７２】
パスワード設定フラグ６がリセットである場合、機器２５の通信部４は、パスワードＰ８をパスワード設定部９に渡す。以下、実施の形態１の処理ステップＳ１１１と同様にポリシーチェックが行われ（Ｓ５０８）、ポリシーチェックに合致していれば（Ｓ５０９）パスワード設定部９はパスワードＰ８を記憶装置２９に蓄積し（Ｓ５１０）、さらにパスワード設定フラグ６をセットする（Ｓ５１１）。パスワード設定が成功した結果は機器２５の通信部４に伝えられ、ログインサーバ２７の通信部３１にも報告される（Ｓ５１２）。
【００７３】
処理ステップＳ５０９において、ポリシーチェックに合致しなかった場合は、機器２５の通信部４からログインサーバ２７の通信部３１にポリシーエラーの報告がされる（Ｓ５１３）。
【００７４】
以上のように、実施の形態２によれば、ログインサーバに到達可能なネットワークに接続されて利用される機器において、機器に割り当てられた固有の機器ＩＤをログインサーバに通知するとともに、機器のパスワードの設定状態をチェックし、ログインサーバにおいて、認証工程を経たユーザが選択した機器に対し、パスワード設定状態を調べ、パスワードが未設定状態であれば入力要求工程がおこり、それに対してユーザから送付されたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００７５】
なお、機器ＩＤ２８の通知は、機器２５が継続してネットワーク３に接続していることを示すために定期的に行ってもよい。また、ログインサーバ２７が定期的に機器２５の接続状態を確認しても良い。
【００７６】
また、機器２５と通信端末２とログインサーバ２７間で行われるユーザ確認において、ユーザＩＤとユーザパスワードを用いる代わりに、各々の通信端末を特定できる固有のＩＤ情報を用いても良い。この場合、ログインサーバ２７は、ユーザリスト３７内に通信端末のＩＤ情報を蓄積しており、機器リスト３８は、ユーザＩＤの代わりに各ＩＤ情報５８に対応する。
【００７７】
（実施の形態３）
実施の形態２で、本発明のパスワード設定方法の実施の形態となる機器２５と通信端末２、ログインサーバ２７の構成と動作を説明したが、処理ステップＳ３０７において、新規機器が選択されたとき、ログインサーバ２７の通信部３１が機器２５にパスワード５が設定されているかどうかを問い合わせる処理ステップ（Ｓ３１２）が無くても良い。代わりに機器２５は、パスワードが送られてきた時に、パスワード設定フラグ６を参照し、パスワード設定フラグ６のセット／リセット状態によって処理工程を変える手法を用いる。なお、実施の形態３の構成図は図４と同様であるが、ログインサーバ２７はパスワード入力画面４５とパスワード設定画面４６の代わりに、パスワード画面の画面データ５９を持っている。図１１は出力部２０におけるパスワード画面６０の出力例である。
【００７８】
本実施の形態での動作は、実施の形態２と次の処理ステップを除いて一緒である。機器ＩＤ入力画面出力時にユーザによって入力された機器ＩＤが、アドレスリスト３５にあれば、画面構成部３３がパスワード画面の画面データ５９をログインサーバ２７の通信部３１に渡し、以下同様にして出力部２０にパスワード画面６０が出力される。この時、ユーザは入力部１９を操作してパスワード入力する。
【００７９】
パスワード画面６０が出力された場合、ユーザにはパスワード入力が２回要求される。パスワードＰ９と再入力パスワードＰ１０は通信端末２の通信部１８を経てログインサーバ２７の通信部３１へ送信され、ログインサーバ２７の通信部３１によって一致するかどうかのチェックが行われる。
【００８０】
パスワードＰ９と再入力パスワードＰ１０が一致すれば、ログインサーバの通信部はパスワードＰ９を機器２５の通信部４に送信する。以下、機器２５側では実施の形態２における図１０の処理ステップＳ５が行われ、ログインサーバ２７の通信部３１が結果報告を受ける。ログインサーバ２７の通信部３１がパスワード一致やパスワード設定成功の報告を受けた場合は、ログインサーバ２７の通信部３１は機器リスト３８に機器ＩＤとパスワードＰ９の組を追加し、出力部２０にはアプリケーション画面２２が出力される。パスワードＰ９と再入力パスワードＰ１０が一致しなかった場合にされるパスワード不一致の報告や、ポリシーエラーの報告を受けた場合、出力部２０はパスワード画面６０を再出力する。パスワードＰ９と再入力パスワードＰ１０が一致しなかった場合のパスワード不一致の報告を受けた場合にも、出力部２０はパスワード画面６０を再出力する。通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定に至った最良のステップが起こった場合の、機器２５とログインサーバ２７と通信端末２の処理のやりとりを図１２に示す。
【００８１】
以上のように、実施の形態３によれば、ログインサーバに到達可能なネットワークに接続されて利用される機器において、認証工程を経たユーザがパスワードが設定されていない機器を選択したとき、入力要求工程がおこり、入力要求工程でユーザから送付されたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００８２】
なお、実施の形態２及び３において、ログインサーバ２７がユーザに対応した機器リスト３８を持ち、この機器リスト３８に機器２５を利用するためのパスワードも含まれていることから、次のような効果も奏される。
【００８３】
第一のユーザが機器２５を利用するため、ログインサーバ２７に接続し、新規機器として登録を行ったとする。この時、機器２５には第一のユーザが意図する第一のパスワードＰ１１が蓄積され、ログインサーバ２７で保持されている機器リスト３８には機器２５の機器ＩＤ２８と第一のパスワードＰ１１が蓄積される。
【００８４】
次に、第一のユーザが機器２５を第二のユーザに貸与する。第一のパスワードＰ１１を知らない第二のユーザはリセット部１１によってパスワード設定フラグ６をリセットする。その後、第二のユーザが機器２５を利用するためにログインサーバ２７に接続すると、実施の形態２および３の動作によって、第二のユーザが意図する第二のパスワードＰ１２が機器２５に蓄積される。第二のユーザは、機器２５を利用する場合は第二のパスワードＰ１２を用いる。
【００８５】
その後、第二のユーザから第一のユーザに機器２５が返却される。機器２５には第二のパスワードＰ１２が設定されており、第二のパスワードＰ１２を知らない第一のユーザはリセット部１１によってパスワード設定フラグ６をリセットする。その後、第一のユーザは機器２５を利用するためにログインサーバ２７に接続し、機器選択画面４９で機器２５を選択する。ログインサーバ２７で蓄積している機器リスト３８には選択された機器の機器ＩＤ２８と第一のパスワードＰ１１が記載されており、ログインサーバ２７は第一のユーザにパスワードの入力を求める代わりに第一のパスワードＰ１１を機器２５に渡す。機器２５はパスワード設定フラグ６がリセットされているため、図１０のパスワード設定処理Ｓ５を経て渡された第一のパスワードＰ１１を蓄積する。
【００８６】
以上の工程によって、第一のユーザが第二のユーザに機器を貸与したとしても、機器に設定されているパスワードを第二のユーザに教える必要はなく、リセット部を実行し、実施の形態２および３の動作を経ることで第二のユーザは機器を利用できる。第二のユーザから返却された機器にパスワードが設定されていたとしても、リセット部を実行し、第一のユーザがログインサーバに接続して機器選択画面で機器を選択することで、第一のパスワードが復元され、機器を貸与する前と同じ状態で機器を利用できる。
【００８７】
【発明の効果】
以上の説明から明らかなように、本発明によれば、パスワード未設定での機器の利用が防止されるとともに、紙面によるパスワード通知の如く他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が必要とされないという効果が発揮される。
【００８８】
また、パスワードを必要とする機器を他人に貸与した場合であっても、借用者は、独自のパスワードを設定して機器を利用することができるとともに、その機器が返却された後において、貸出者は、貸与する前と同じ状態（パスワード）で機器を利用することができる。したがって、パスワードを再設定する必要がない。
【００８９】
このように、本発明により、安全かつ簡易な方法で、機器にパスワードが設定されるとともに、パスワードを用いた機器の安全な利用が確保され、特に、インターネット上でのセキュアな通信を実現する手法として、本発明の実用的価値は極めて高い。
【図面の簡単な説明】
【図１】本発明の実施の形態１のシステム構成を示すブロック図である。
【図２】本発明の実施の形態１における、通信端末２での画面表示の一例である。
【図３】本発明の実施の形態１における、通信端末２から機器１に接続要求があったときの機器側フロー図である。
【図４】本発明の実施の形態２、３のシステム構成を示すブロック図である。
【図５】本発明の実施の形態２における、通信端末２での画面表示の一例とその遷移説明図である。
【図６】本発明の実施の形態２における、機器２５とログインサーバ２７間の機器ＩＤ通知の処理のやり取りを表わした図である。
【図７】本発明の実施の形態２における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択された場合のログインサーバ２７側のフロー図である。
【図８】本発明の実施の形態２における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップを、通信端末２とログインサーバ２７と機器２５との間での処理のやりとりを表わした図である。
【図９】本発明の実施の形態２における、機器選択画面４９で既存機器が選択された場合のログインサーバのフロー図である。
【図１０】本発明の実施の形態２又は３における、パスワードを渡された機器のフロー図である。
【図１１】本発明の実施の形態３における、パスワード画面６０の出力例である。
【図１２】本発明の実施の形態３における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップを、通信端末２とログインサーバ２７と機器２５との間での処理のやりとりで表わした図である。
【符号の説明】
１ 機器
２ 通信端末
３ ネットワーク
４ 通信部
５ パスワード
６ パスワード設定フラグ
７ 記憶装置
９ パスワード設定部
１０ パスワード比較部
１１ リセット部
１４ 画面データ
１５ パスワード設定画面
１６ パスワード入力画面
１７ アプリケーション画面
１８ 通信部
１９ 入力部
２０ 出力部
２５ 機器
２７ ログインサーバ
２８ 機器ＩＤ
２９ 記憶装置
３０ 機器ＩＤ通知部
３１ 通信部
３２ 認証部
３３ 画面構成部
３３ 通信部
３４ アドレス
３５ アドレスリスト
３７ ユーザリスト
３８ 機器リスト
３９ 記憶装置
４１ 画面データ
４２ ユーザ情報入力画面
４３ 機器選択画面画面
４４ 機器ＩＤ入力画面
４５ パスワード入力画面
４６ パスワード設定画面
５８ ＩＤ情報
【発明の属する技術分野】
本発明は、ＩＤとパスワードによる認証機構をもつネットワーク接続可能な機器の、パスワード設定方法に関するものである。
【０００２】
【従来の技術】
近年、インターネットのような広域ネットワークを経てユーザが操作する機器が増えている。インターネットに接続された機器は、不特定他者からのアクセスを受ける可能性があり、利用するユーザを特定する方法として、ＩＤとパスワードを用いた認証が用いられている。
【０００３】
パスワードを用いる認証では、期待する認証効果を得るため、適切なパスワード設定がされることが求められる。そのために、パスワードの未設定による認証無効化を防ぐことを目的として、装置の起動時にパスワードが設定されていなければ起動を制限してセキュリティを高めるという手法が提示されている（たとえば、特許文献１参照）。
【０００４】
また、パスワードは、利用ユーザ以外の他者に漏洩しないことが必要である。そのために、ユーザにＩＤと初期パスワードを与えるとともに、ユーザだけが知りえる仮のパスワードを交付するという方法が提案されている（たとえば、特許文献２参照）。この特許文献２に開示された方法は、初期パスワードが漏洩したとしても初期パスワードでのアクセス時に、仮のパスワードも合わせて入力させることでユーザ認証を確実にすることを狙った方法である。
【０００５】
【特許文献１】
特開２００２−２６８７６７号公報
【０００６】
【特許文献２】
特開２００１−３３７９２２号公報
【０００７】
【発明が解決しようとする課題】
ここで、第１の問題として、パスワードによる認証方式には、機器にパスワードが設定された状態でないと、利用ユーザの認証が十分にできないという点がある。従って、機器の利用時にはパスワードが設定されていることが望ましい。
【０００８】
しかしながら、設定の煩わしさやパスワード重要性の説明不足の点から、パスワード未設定のまま機器を利用しようとするユーザも存在すると考えられる。
【０００９】
特許文献１では、起動時にパスワードの設定状態を確認して未設定であれば起動を制限する手法を取っているが、パスワードが設定されている状態で機器が利用される点までは言及していない。
【００１０】
第２の問題として、利用当初から認証が働くように機器に予めパスワードを設定しておくと、ユーザにパスワードを紙面などで通知する作業が発生し、通知過程で他者に漏洩する恐れがある点である。
【００１１】
特許文献２では、初期パスワードの他に、ユーザしか知りえない仮のパスワードを用いることで初期パスワード漏洩時の対策を講じているが、仮のパスワードをユーザしか知りえない方法で通知する手段までは言及していない
第３の問題として、ユーザに紙面などでパスワードを通知すると、紙面にパスワードを印字したり、ユーザにその紙面を確実に届ける必要があり、手間と時間がかかるという点がある。
【００１２】
そこで本発明は、前記の問題を解決するために、パスワード未設定での機器の利用を防止するとともに、他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程を必要としないパスワード設定手法と、これを実現するための機器及びログインサーバ等を提供することを目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成するために、本発明に係る機器等は、ユーザが機器を利用しようとした時に機器のパスワードが未設定状態であればパスワードを設定するように動作する。
【００１４】
つまり、第１の発明に係るパスワード設定方法は、ネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、前記パスワードリセット機能によりパスワード未設定状態となった前記機器におけるパスワード設定手順として、前記ネットワークに接続された通信端末からの操作要求を受け付ける操作認証工程と、前記機器のパスワード設定が未設定状態であることを検出するパスワード未設定検出工程と、前記パスワード未設定検出工程においてパスワード設定が未設定状態であることが検出された場合に、前記通信端末にパスワード設定要求を行うパスワード設定要求工程と、前記パスワード設定要求工程においてパスワード設定要求に対応して前記通信端末から送信されたキーワードを前記機器のパスワードとして設定するパスワード設定工程と、を備えたことを特徴とする。
【００１５】
これによって、パスワード未設定での機器の利用を防止するとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００１６】
また、第２の発明に係るパスワード設定方法は、ログインサーバに到達可能なネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、前記パスワードリセット機能により前記機器がパスワード未設定状態になっている時に、前記ログインサーバが、前記ネットワークを介して自装置に接続された通信端末に対して操作する前記機器を選択させる機器選択工程と、前記機器選択工程において前記通信端末により選択された前記機器（選択機器と称す）のパスワード未設定状態を検出するパスワード状態検出工程と、前記パスワード状態検出工程において前記選択機器がパスワード未設定状態であることが検出された場合に、前記選択機器に対するパスワード設定を、前記通信端末に対して要求するパスワード設定要求工程と、前記パスワード設定要求工程において前記通信端末から入力されたキーワードを、前記選択機器に送付するキーワード送付工程と、を備え、前記選択機器が、前記キーワード送付工程において前記ログインサーバから送付された前記キーワードを、前記選択機器のパスワードとして設定するパスワード設定工程を備えたことを特徴とする。
【００１８】
なお、本発明は、このようなパスワード設定方法として実現することができるだけでなく、機器、ログインサーバ、機器とログインサーバから構成される通信システム、機器としてコンピュータを機能させるプログラム、ログインサーバとしてコンピュータを機能させるプログラムとして実現することもできる。
【００１９】
【発明の実施の形態】
以下に本発明の実施の形態を図を用いて説明する。
【００２０】
（実施の形態１）
図１は、本発明のパスワード設定方法の実施の形態１となる、システム構成図である。機器１と通信端末２は、ネットワーク３を介して接続された状態にある。ここで、機器１は、ユーザが利用する対象となる機器であり、パスワードが登録されたユーザにだけ利用が許可されている。通信端末２は、ユーザが機器１を利用する（機器１にアクセスする）ために用いる通信装置である。
【００２１】
本実施形態では機器１は、ネットワーク３を介した外部との通信と機器内部の制御を行う通信部４を持ち、パスワード５とパスワード設定フラグ６を記憶するための記憶装置７を持っている。パスワード５は機器１を利用するユーザを認証するために使われる。パスワード設定フラグ６は、機器１にパスワード５が設定されているかどうかを示すもので、パスワード設定フラグ６がセットされている時は、機器１にパスワード５が設定されていることを示す。リセットされている時は、機器１にパスワード５が設定されていないことを示す。
【００２２】
また機器１は、パスワード設定部９と、パスワード比較部１０と、リセット部１１を持っている。パスワード設定部９は通信部４から機器１のパスワードとして設定するパスワードＰ０を受け取り、そのパスワードＰ０がパスワードとして許容できるかどうかを調べるためにパスワードポリシー１３を読み出して照らし合わせ、パスワードポリシー１３に合致すればパスワードＰ０をパスワード５として蓄積する。パスワードポリシー１３には、パスワードの最低限必要文字数や文字種構成の指定が挙げられ、例えばパスワードＰ０の文字数が少なければパスワード設定を拒絶する。パスワード設定部９はまた、パスワードＰ０を蓄積した時はパスワード設定フラグ６をセットし、設定が成功したことを通信部４に返す。パスワードポリシー１３に合致しなかった場合は、設定が失敗したことを通信部４に返す。パスワード比較部１０は、通信部４からパスワードＰ１を渡された時に、蓄積しているパスワード５を読み出し、パスワードＰ１とパスワード５が一致するか比較した後、比較が成功したか失敗したかを通信部４に返す。リセット部１１は、機器１の外面に取り付けたリセットスイッチの押込といった要因によって実行され、実行された時はパスワード設定フラグ６をリセットする。
【００２３】
さらに機器１は、ユーザに操作を指示するための画面データ１４を持っている。画面データ１４には、パスワード設定を指示するパスワード設定画面の画面データ１５、利用するユーザの認証をするためにパスワードの入力を指示するパスワード入力画面の画面データ１６、機器１の操作を待ち受けるアプリケーション画面の画面データ１７がある。これらの画面データは機器１の通信部４によって読み出され、通信部４がネットワーク３を介して通信端末２の通信部１８に送信される。
【００２４】
通信端末２は、ネットワーク３を介した外部との通信と機器内部の制御を行う通信部１８を持ち、キーボードやボタンのような入力部１９と、情報やデータを出力するためのディスプレイのような出力部２０が備わっている。通信端末２には携帯電話やパソコンなどが想定される。通信部１８は入力部１９からキー入力データを受け取り、出力部２０やネットワーク３にデータを伝達する。通信部１８はまた、ネットワーク３からデータを受け取り、ネットワーク３や出力部２０にデータを伝達する。機器１から通信端末２に伝達される画面データは、さらに出力部２０へと渡される。図２は、出力部２０による画面データ（パスワード設定画面１５、パスワード入力画面１６及びアプリケーション画面１７）の表示例（通信端末２における画面表示例）であり、図２（ａ）がパスワード入力画面２１、図２（ｂ）がアプリケーション画面２２、図２（ｃ）がパスワード設定画面２３、の例である。
【００２５】
以上のような構成を前提に、機器１と通信端末２間で行われるユーザの認証過程と、パスワード設定の過程を、図３に示されたフローチャートを用いて説明する。
【００２６】
ユーザの操作する通信端末２の通信部１８から、ネットワーク３を介して接続要求が機器１の通信部４に到着した時（Ｓ１００）、通信部４はパスワード設定フラグ６を読み出し、セットされているかリセットかを調べる（Ｓ１０１）。
【００２７】
パスワード設定フラグ６がセットされている、すなわちパスワード５が設定されている場合（Ｓ１０２でＹｅｓ）、機器１の通信部４はパスワード入力画面の画面データ１６を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、画面データ１６を出力部２０に渡し、出力部２０は画面データ１６を構成してパスワード入力画面２１を出力する（Ｓ１０３）。この時ユーザは入力部１９によってパスワードを入力する。
【００２８】
パスワード入力画面出力時にユーザによって入力されたパスワードＰ２は、入力部１９から通信部１８に渡され、さらに通信部１８がネットワーク３を介して機器１の通信部４へと送信する（Ｓ１０４）。パスワードＰ２を受け取った機器１の通信部４は、パスワードＰ２が蓄積されているパスワード５と一致するかの判断を得るために、パスワード比較部１０にパスワードＰ２を渡す。パスワード比較部１０は蓄積されたパスワード５を読み出し、パスワードＰ２との間で比較を行う（Ｓ１０５）。
【００２９】
パスワード５とパスワードＰ２が一致した場合には（Ｓ１０６）、パスワード比較部１０は、比較成功の結果を通信部４に伝える。比較成功の結果を受けた通信部４は、機器１を操作するユーザの確認が取れたとして、アプリケーション画面の画面データ１７を読み出し、それをネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、画面データ１７を出力部２０に渡し、出力部２０は画面データ１７を構成してアプリケーション画面２２を出力する（Ｓ１０７）。
【００３０】
ここで、処理ステップＳ１０６において、パスワード５とパスワードＰ２が一致しない場合には、パスワード比較部１０は比較失敗の結果を通信部４に伝える。比較失敗の結果を受けた通信部４は、再度パスワード入力画面の画面データ１６を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。以下、同様にしてパスワード入力画面２１が出力され、ユーザに再入力が求められていること示す。なお、機器１の通信部４が画面データを再度送信する代わりに、パスワード入力が求められている情報を通信端末２の通信部１８に伝え、それを受けて通信端末２の側で前に受け取ったパスワード入力画面の画面データ１６を出力部２０に渡し、パスワード入力画面２１を再出力させても良い。
【００３１】
また、処理ステップＳ１０２において、パスワード設定フラグ６がリセットされている、すなわちパスワード５が設定されていない場合は（Ｓ１０２でＮｏ）、機器１の通信部４はパスワード設定画面の画面データ１５を読み出し、ネットワーク３を介して通信端末２の通信部１８へ送信する。以下、同様にして出力部２０によってパスワード設定画面２３が出力され（Ｓ１０８）、この時ユーザは入力部１９によってパスワードを入力する。
【００３２】
パスワード設定画面２３が出力された場合、ユーザにはパスワード入力が２回要求される。これは、最初に入力されるパスワードＰ３と再入力されたパスワードＰ４が一致するかどうかによって、ユーザの意図するパスワードであるかを確認するためである。入力部１９によって入力されたパスワードＰ３と再入力パスワードＰ４は、通信端末２の通信部１８からネットワーク３を介して機器１の通信部４へと送信され（Ｓ１０９）、機器１の通信部４によって一致するかどうかのチェックが行われる（Ｓ１１０）。
【００３３】
パスワードＰ３と再入力パスワードＰ４が一致している場合、機器１の通信部４は、パスワードＰ３をパスワード設定部９に渡す。パスワードＰ３を受け取ったパスワード設定部９は、パスワードＰ３が機器１のパスワード５として許容できるかどうかをチェックするために、パスワードポリシー１３の内容と照らし合わせるポリシーチェックを行う（Ｓ１１１）。
【００３４】
ポリシーチェックに合致していれば（Ｓ１１２）、パスワード設定部９はパスワードＰ３をパスワード５として蓄積し（Ｓ１１３）、さらにパスワード設定フラグ６をセットする（Ｓ１１４）。その後、パスワード設定部９は機器１の通信部４にパスワード設定成功の結果を伝える。成功結果を受けて、機器１の通信部４はアプリケーション画面の画面データ１７を読み出し、以下同様にして出力部２０にアプリケーション画面２２が出力される。（Ｓ１０７）
【００３５】
なお、処理ステップＳ１１０において、パスワードＰ３と再入力パスワードＰ４が一致しない場合、通信部４はパスワード設定画面の画面データ１５を再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード設定が求められている情報を通信端末２の通信部１８に伝えるなどして、同様にパスワード設定画面２３を出力させる。処理ステップＳ１１２において、ポリシーチェックの際にパスワードポリシー１３に合致しなかった場合も同様である。
【００３６】
ユーザが機器１に蓄積されているパスワード５を忘れたなどして、パスワード５を設定されていない状態に戻したい時は、ユーザは、リセット部１１を実行する。リセット部１１が実行されると、リセット部１１はパスワード設定フラグ６をリセットする。場合によっては蓄積されているパスワード５を空の状態にしてもよい。次にユーザの操作する通信端末２が機器１に接続を要求した時には、図３に示された処理ステップＳ１を経て、新しくパスワードが蓄積される。
【００３７】
以上のように、実施の形態１によれば、ネットワークに接続されて利用される機器において、ユーザからのアクセスに対して、機器のパスワードの設定状態がチェックされ、パスワードが未設定状態であれば、ユーザに対してパスワード設定要求が出されるとともに、送信されてきたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００３８】
なお、通信端末２と機器１との間でやりとりされるデータには、機器１を操作するためのパスワード５が含まれる。したがって、通信されるデータに対してＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）などの暗号化手法を適用し、ネットワーク３を伝播中に他者に容易に解読できないようなデータに変換されて運ばれることが好ましい。
【００３９】
また、パスワード設定フラグ６がリセットの状態で機器がネットワーク３に接続された場合、ユーザが通信端末２を用いて機器１に接続要求を出して図３に示された処理ステップＳ１を完了するまではパスワード５が設定されていない状態である。そこで、機器１がネットワーク３に接続してからの経過時間を機器１の通信部４にカウントさせる。カウントは、機器１がネットワーク３から切り離されるか、パスワード設定フラグ６のセットによって停止又は初期化される。パスワード設定フラグ６がリセットのまま一定カウント経過すると機器１の通信部４がネットワークを介した接続要求を遮断するようにすると、ユーザがパスワード設定フラグ６がリセットされた機器１を放置したとしても、他者が図３に示された処理ステップＳ１によってユーザ許可を得ずにパスワード５を設定してしまうという不具合が防止される。
【００４０】
また、本実施の構成において、パスワード５が設定されているかどうかを確認するためにパスワード設定フラグ６を設けたが、パスワード５の長さが０かそうでないかでパスワード設定がされているかを判断しても良い。パスワード比較部１０における比較方法としては、ハッシュ関数を用いたダイジェスト認証でも良い。
【００４１】
（実施の形態２）
図４は、本発明のパスワード設定方法の実施の形態２となる、システムの構成図である。機器２５と通信端末２とログインサーバ２７は、ネットワーク３を介して接続された状態にある。
【００４２】
本実施形態では、機器ごとに機器を識別する機器ＩＤが割り当てられている。機器２５は、実施の形態１の機器１の構成に加え、機器２５ごとに割り当てられた固有の機器ＩＤを機器ＩＤ２８として記憶装置２９に蓄積する。さらに、機器ＩＤ２８を通信部４に渡す機器ＩＤ通知部３０を備えている。また機器２５の通信部４は、ネットワーク３上で機器２５の位置を特定できるようなアドレス３４を持っている。通信端末２の構成は実施の形態１と同様である。
【００４３】
ログインサーバ２７は、通信部３１と、認証部３２と、画面構成部３３、画面データ４１、機器２５から通知された機器ＩＤと機器２５のネットワーク位置を表わすアドレスを組み合わせて蓄積するための記憶装置３９を有する。記憶装置３９には、機器ＩＤとアドレスの組み合わせをアドレスリスト３５として蓄積する。また、ユーザを識別するユーザＩＤとユーザパスワードを組としたユーザリスト３７、ユーザが登録した機器の機器ＩＤとパスワードから成る機器リスト３８を記憶装置３９に蓄積している。なお、アドレスリスト３５とユーザリスト３７と機器リスト３８は、それぞれ複数、記憶装置３９に蓄積される。
【００４４】
通信部３１は、ネットワーク３を介した外部との通信と機器内部の制御を行う。また通信部３１は、機器２５の通信部４から送られてくる機器ＩＤ２８を含んだパケットデータを受け取ると、それを解析して機器ＩＤとアドレスを取り出し、アドレスリスト３５として蓄積する。
【００４５】
認証部３２は、ログインサーバ２７の通信部３１からユーザＩＤとユーザパスワードの組を受け取った時に、蓄積されているユーザリスト３７を読み出し、ユーザリスト３７の中から、受信したユーザＩＤとユーザパスワードの組が含まれるかどうかを検索し、成功又は失敗の結果を通信部３１に返す。ユーザリスト３７に記載されている各ユーザＩＤには対応した機器リスト３８があり、機器リスト３８は、ユーザが操作できる機器の機器ＩＤとパスワードの組み合わせで構成されている。ユーザが操作できる機器が複数ある場合は、機器リスト３８は複数の機器ＩＤとパスワードから構成される。
【００４６】
ログインサーバ２７は、ユーザに操作を指示するための画面データ４１を持っており、画面構成部３３はユーザに応じて画面データ４１を再構成する。画面データ４１には、ユーザ認証を求めるユーザ情報入力画面の画面データ４２、ユーザに操作したい機器を選択させる機器選択画面の画面データ４３、新規機器を登録させる機器ＩＤ入力画面の画面データ４４、機器のパスワード設定を指示するパスワード設定画面の画面データ４５、パスワードの入力を求めるパスワード入力画面の画面データ４６がある。通信部３１の要請に応じて、画面データ４１は画面構成部３３によって読み出され、画面構成部３３が処理を行った後にログインサーバ２７の通信部３１に渡される。ログインサーバ２７の通信部３１は、この処理された画面データをネットワーク３を介して通信端末２の通信部１８に送信する。図５はこれら画面表示の一例と遷移の流れである。本図の詳細は後述すう。
【００４７】
以上のような構成を前提に、機器２５とログインサーバ２７との間で行われる機器ＩＤ２８の通知工程Ｓ２を図６を用いて説明する。
【００４８】
機器２５がネットワーク３に接続されると（Ｓ２０１）、機器２５に蓄積されている機器ＩＤ２８が機器ＩＤ通知部３０によって読み出され、機器ＩＤ通知部３０から機器２５の通信部４に渡される（Ｓ２０２）。機器ＩＤ２８を渡された機器２５の通信部４は、機器ＩＤ２８とアドレス３４を含んだデータを、ネットワーク３を介してログインサーバ２７の通信部３１へと送信する（Ｓ２０３）。ログインサーバ２７の通信部３１は、このデータを受けるとそれを解析し、機器ＩＤ２８とアドレス３４を検出し、アドレスリスト３５として蓄積する。
【００４９】
次に、機器２５と通信端末２とログインサーバ２７間で行われるユーザ確認とパスワード設定を図７（Ｓ３）を用いて説明する。
【００５０】
機器２５を利用したいユーザは、通信端末２を操作してログインサーバ２７に接続要求を出す（Ｓ３０１）。通信端末２の通信部１８からログインサーバ２７の通信部３１に接続要求が到着した時、画面構成部３３はユーザ情報入力画面の画面データ４２を読み出し、ログインサーバ２７の通信部３１へと渡す。ログインサーバ２７の通信部３１は、受け取った画面データをネットワーク３を介して通信端末２の通信部１８へ送信する。通信端末２の通信部１８は、受信した画面データを出力部２０に渡し、出力部２０はユーザ情報入力画面４８を出力する。この時ユーザは、入力部１９によってユーザＩＤとユーザパスワードを入力する（Ｓ３０２）。
【００５１】
ユーザ情報入力画面出力時にユーザによって入力されたユーザＩＤとユーザパスワードは、入力部１９から通信端末２の通信部１８に渡され、さらに通信部１８がネットワーク３を介してログインサーバ２７の通信部３１へと送信する（Ｓ３０３）。ユーザＩＤとユーザパスワードを受信したログインサーバ２７の通信部３１は、それを認証するために、認証部３２にユーザＩＤとユーザパスワードの組を渡す。認証部３２は記憶装置３９から蓄積されているユーザＩＤとユーザパスワードの組を順に読み出し、受信したユーザＩＤとユーザパスワードの組と一致するか調べる。一致した時、認証部３２はユーザ認証が成功したことをログインサーバ２７の通信部３１に伝える。一致しない時はユーザ認証が失敗したことを伝える（Ｓ３０４）。
【００５２】
ユーザ認証が成功した場合、画面構成部３３は機器選択画面の画面データ４３と、ユーザ認証が成功したユーザに対応した機器リスト３８を読み出す。そして、機器リスト３８に記載されている機器ＩＤ２８を持つ機器２５の選択項目を含んだ機器選択画面となるようにデータ処理し、ログインサーバ２７の通信部３１にそれを渡す。以下、同様にして通信端末２の出力部２０に機器選択画面４９が出力される（Ｓ３０５）。
【００５３】
処理ステップＳ３０４において、ユーザ認証が失敗した場合は、ログインサーバ２７の通信部３１がユーザ情報入力画面の画面データ４２を再び通信端末２の通信部１８に伝えるか、代わりにユーザ情報入力が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にユーザ情報入力画面４８を出力させる。
【００５４】
機器選択画面中にユーザが操作したい機器項目が示されていない場合、ユーザは入力部１９を用いて新規機器の項目を選択する。図５を参照すると、機器選択画面４９で新規登録を示すボタン４９Ｄがそれである。新規機器の項目４９Ｄが選択されると、同様に選択した情報がログインサーバ２７の通信部３１に伝えられる（Ｓ３０６）。この時、画面構成部３３が機器ＩＤ選択画面の画面データ４４を読み出し、ログインサーバ２７の通信部３１に渡す。以下、同様にして通信端末２の出力部２０に機器ＩＤ入力画面５０が出力される。この時ユーザは、入力部１９によって機器ＩＤを入力する（Ｓ３０７、Ｓ３０９）。
【００５５】
機器ＩＤ入力画面出力時にユーザによって入力された機器ＩＤは、同様にログインサーバ２７の通信部３１へと送信される（Ｓ３１０）。この時ログインサーバ２７の通信部３１はアドレスリスト３５を検索し、該当する機器ＩＤがと合致するものがあるかどうかを調べる（Ｓ３１１）。
【００５６】
合致した機器ＩＤがあれば、ログインサーバ２７の通信部３１からその機器ＩＤを持つ機器のアドレスへ向けて、パスワード５が設定されているかどうかを問い合わせるためのデータが送信される（Ｓ３１２）。このデータは、機器２５の通信部４によって受信される。なお、処理ステップＳ３１１において、蓄積された機器ＩＤと合致しなければ、同様にして通信端末２の出力部２０に機器ＩＤ入力画面５０を出力させる。
【００５７】
パスワード設定の問い合わせデータを機器２５の通信部４が受け取ったら、同通信部４はパスワード設定フラグ６を調べ、セットかリセットかを取得する（Ｓ３１３）。この取得情報はデータとして、機器２５の通信部４からログインサーバ２７の通信部３１に返信される。
【００５８】
セットの情報を含んだデータをログインサーバ２７の通信部３１が受信した時（Ｓ３１３でＹｅｓ）、画面構成部３３はパスワード入力画面の画面データ４５を読み出し、ログインサーバ２７の通信部３１に渡す。以下、同様にして出力部２０にパスワード入力画面５１が出力される。この時、ユーザは入力部１９によってパスワードを入力する（Ｓ３１４）。
【００５９】
パスワード入力画面出力時にユーザによって入力されたパスワードＰ６は、同様にログインサーバ２７の通信部３１に送信され（Ｓ３１５）、さらにログインサーバ２７の通信部３１は機器２５の通信部４へとそのパスワードＰ６を送信する（Ｓ３１６）。パスワードＰ６を渡された機器２５の通信部４は、実施の形態１の処理ステップＳ１と同様にパスワード比較を行う。
【００６０】
その結果、比較成功の結果を受けた場合には（Ｓ３１７でＹｅｓ）、機器２５の通信部４は、ログインサーバ２７の通信部３１にパスワードＰ６が蓄積されているパスワード５と一致したことを報告するデータを送信し（Ｓ３１７）、通信端末２の通信部１８には機器２５を操作するためのアプリケーション画面の画面データ１７を送信する（Ｓ３１８）。アプリケーション画面の画面データ１７は、ログインサーバ２７の通信部３１から通信端末２の通信部１８に送信してもよい。この場合、アプリケーション画面の画面データ１７は機器２５の通信部４から一旦ログインサーバ２７の通信部３１に送信されるか、ログインサーバ２７にアプリケーション画面の画面データ１７を持たせ画面構成部３３が読み取ってログインサーバ２７の通信部３１に渡すことにより用意する。また、パスワード一致の報告を受信したログインサーバ２７の通信部３１は、機器リスト３８に新規機器の機器ＩＤとパスワードＰ６の組を追加する（Ｓ３１９）。
【００６１】
ここで、処理ステップＳ３１７において、比較失敗の結果を受けた場合は（Ｓ３１７でＮｏ）、機器２５の通信部４はログインサーバ２７の通信部３１にパスワードＰ６がパスワード５と不一致であった報告するデータを送信する。ログインサーバ２７の通信部３１はパスワード入力画面４５の画面データを再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード入力が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にパスワード入力画面５１を出力させる。
【００６２】
また、処理ステップＳ３１３において、リセットの情報を含んだデータをログインサーバ２７の通信部３１が受信した時（Ｓ３１３でＮｏ）、画面構成部３３はパスワード設定画面の画面データ４６を読み出し、ログインサーバ２７の通信端末２に渡す。以下、同様にして出力部２０にパスワード設定画面５２が出力される。この時、ユーザは入力部１９によってパスワードを入力する（Ｓ３２０）。
【００６３】
パスワード設定画面が出力された場合、実施の形態１と同様にユーザにはパスワード入力が２回要求される。パスワードＰ７と再入力パスワードＰ８はログインサーバ２７の通信部３１へと送信され（Ｓ３２１）、ログインサーバ２７の通信部３１によってパスワードＰ７と再入力パスワードＰ８が一致するかどうかのチェックが行われる（Ｓ３２２）。
【００６４】
パスワードＰ７と再入力パスワードＰ８が一致している場合、ログインサーバ２７の通信部３３はパスワードＰ７を機器２５の通信部４に送信する（Ｓ３２３）。パスワードＰ７を受信した機器２５の通信部４は、このパスワードＰ７をパスワード設定部９に渡す。以下、実施の形態１の処理ステップＳ１１１〜Ｓ１１４と同様にポリシーチェックが行われ、合致すればパスワードＰ７の蓄積とパスワード設定フラグ６のセットが行われ、パスワード設定成功の結果が機器２５の通信部４に伝えられる。この時、機器２５の通信部４はログインサーバ２７の通信部３１にパスワード設定が成功したことを報告をするデータを送信する（Ｓ３２４）。以下、同様にアプリケーション画面の画面データ１７が通信端末２の通信部１８へ送信され（Ｓ３１８）、パスワード一致の報告を受信したログインサーバ２７の通信部３１は、機器リスト３８に新規機器の機器ＩＤとパスワードＰ７の組を追加する（Ｓ３１９）。通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップＳ３０１〜Ｓ３１９を、通信端末とログインサーバと機器間での処理のやりとりを主に表わした図８を示す。
【００６５】
処理ステップＳ３２２において、パスワードＰ７と再入力パスワードＰ８が一致しなかった場合、ログインサーバ２７の通信部３１はパスワード設定画面の画面データ４６を再度読み出して通信端末２の通信部１８に伝えるか、代わりにパスワード設定が求められている情報を通信端末２の通信部１８に伝えるなどして、同様に出力部２０にパスワード設定画面５２を出力させる。処理ステップＳ１１２におけるポリシーチェックの際に、パスワードポリシー１３に合致しなかった場合は、機器２５の通信部４からログインサーバ２７の通信部３１にポリシーエラーが発生したことを報告するデータが送信され、以下同様にして出力部２０にパスワード設定画面５２が出力される。
【００６６】
次に、機器選択画面中にユーザが操作したい機器の項目が示されている場合の処理ステップ（Ｓ４）を、図９を用いて説明する。ユーザは入力部１９を用いてその項目を選択する（Ｓ３０８）。図５を参照すると、機器Ａ、機器Ｂ、機器Ｃのボタン（４９Ａ〜４９Ｃ）がそれである。選択された機器の情報は、入力部１９から通信端末２の通信部１８に伝えられ、さらに通信端末２の通信部１８からネットワーク３を介してログインサーバ２７の通信部３１に伝えられる（Ｓ４０１）。
【００６７】
ユーザが選択した機器の情報が伝えられたログインサーバ２７の通信部３１は、そのユーザに対応する機器リスト３８を参照し、選択された機器の機器ＩＤとパスワードＰ８の情報を読み出す（Ｓ４０２）。そして、アドレスリスト３５の中に、選択された機器の機器ＩＤが含まれているかを検索する（Ｓ４０３）。含まれていれば、ログインサーバ２７の通信部３１からその機器ＩＤを持つ機器２５のアドレス３４へ向けて、機器リスト３８に記載されていたパスワードＰ８を送信する（Ｓ４０４〜Ｓ４０５）。
【００６８】
その後、ログインサーバ２７の通信部３１は、機器２５の通信部４からパスワードＰ８の処理について報告を受ける。パスワード一致報告を受けた（Ｓ４０６）か、パスワードが設定された報告を受けた（Ｓ４０７）場合は、処理ステップＳ３１８と同様に、通信端末２の通信部１８には機器２５を操作するためのアプリケーション画面の画面データ１７が送信される（Ｓ４０８）。パスワード不一致の報告を受けた場合（Ｓ４０９）は、処理ステップＳ３１７のＮｏにおける処理と同様である。ポリシーエラー報告を受けた場合は、処理ステップＳ３２０と同様に通信端末２の出力部２０にパスワード設定画面５２を出力させる（Ｓ４１１）。
【００６９】
処理ステップＳ４０４において、機器ＩＤがアドレスリスト３５に含まれていなければ、ログインサーバ２７の通信部３１は選択された機器が接続されていない旨のデータを通信端末２の通信部１８に送信する（Ｓ４１２）。
【００７０】
ここで、ログインサーバ２７の通信部３１からのパスワードＰ８が機器２５に届いてからの機器側の処理ステップ（Ｓ５）を図１０を用いて説明する。パスワードＰ８を受け取った機器２５の通信部４は、まずパスワード設定フラグ６を調べ、セットかリセットかを取得する（Ｓ５０１〜Ｓ５０２）。
【００７１】
パスワード設定フラグ６がセットされている場合（Ｓ５０３）、実施の形態１と同様にパスワード比較が行われる（Ｓ５０４）。比較成功の結果を得ると（Ｓ５０５）、機器２５の通信部４はログインサーバ２７の通信部３１にパスワードＰ８が蓄積されているパスワード５と一致したことを報告するデータを送信し（Ｓ５０７）、比較失敗の場合は、機器２５の通信部４からログインサーバ２７の通信部３１にパスワードＰ８がパスワード５と不一致だったこと報告するデータが送信される（Ｓ５０７）。
【００７２】
パスワード設定フラグ６がリセットである場合、機器２５の通信部４は、パスワードＰ８をパスワード設定部９に渡す。以下、実施の形態１の処理ステップＳ１１１と同様にポリシーチェックが行われ（Ｓ５０８）、ポリシーチェックに合致していれば（Ｓ５０９）パスワード設定部９はパスワードＰ８を記憶装置２９に蓄積し（Ｓ５１０）、さらにパスワード設定フラグ６をセットする（Ｓ５１１）。パスワード設定が成功した結果は機器２５の通信部４に伝えられ、ログインサーバ２７の通信部３１にも報告される（Ｓ５１２）。
【００７３】
処理ステップＳ５０９において、ポリシーチェックに合致しなかった場合は、機器２５の通信部４からログインサーバ２７の通信部３１にポリシーエラーの報告がされる（Ｓ５１３）。
【００７４】
以上のように、実施の形態２によれば、ログインサーバに到達可能なネットワークに接続されて利用される機器において、機器に割り当てられた固有の機器ＩＤをログインサーバに通知するとともに、機器のパスワードの設定状態をチェックし、ログインサーバにおいて、認証工程を経たユーザが選択した機器に対し、パスワード設定状態を調べ、パスワードが未設定状態であれば入力要求工程がおこり、それに対してユーザから送付されたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００７５】
なお、機器ＩＤ２８の通知は、機器２５が継続してネットワーク３に接続していることを示すために定期的に行ってもよい。また、ログインサーバ２７が定期的に機器２５の接続状態を確認しても良い。
【００７６】
また、機器２５と通信端末２とログインサーバ２７間で行われるユーザ確認において、ユーザＩＤとユーザパスワードを用いる代わりに、各々の通信端末を特定できる固有のＩＤ情報を用いても良い。この場合、ログインサーバ２７は、ユーザリスト３７内に通信端末のＩＤ情報を蓄積しており、機器リスト３８は、ユーザＩＤの代わりに各ＩＤ情報５８に対応する。
【００７７】
（実施の形態３）
実施の形態２で、本発明のパスワード設定方法の実施の形態となる機器２５と通信端末２、ログインサーバ２７の構成と動作を説明したが、処理ステップＳ３０７において、新規機器が選択されたとき、ログインサーバ２７の通信部３１が機器２５にパスワード５が設定されているかどうかを問い合わせる処理ステップ（Ｓ３１２）が無くても良い。代わりに機器２５は、パスワードが送られてきた時に、パスワード設定フラグ６を参照し、パスワード設定フラグ６のセット／リセット状態によって処理工程を変える手法を用いる。なお、実施の形態３の構成図は図４と同様であるが、ログインサーバ２７はパスワード入力画面４５とパスワード設定画面４６の代わりに、パスワード画面の画面データ５９を持っている。図１１は出力部２０におけるパスワード画面６０の出力例である。
【００７８】
本実施の形態での動作は、実施の形態２と次の処理ステップを除いて一緒である。機器ＩＤ入力画面出力時にユーザによって入力された機器ＩＤが、アドレスリスト３５にあれば、画面構成部３３がパスワード画面の画面データ５９をログインサーバ２７の通信部３１に渡し、以下同様にして出力部２０にパスワード画面６０が出力される。この時、ユーザは入力部１９を操作してパスワード入力する。
【００７９】
パスワード画面６０が出力された場合、ユーザにはパスワード入力が２回要求される。パスワードＰ９と再入力パスワードＰ１０は通信端末２の通信部１８を経てログインサーバ２７の通信部３１へ送信され、ログインサーバ２７の通信部３１によって一致するかどうかのチェックが行われる。
【００８０】
パスワードＰ９と再入力パスワードＰ１０が一致すれば、ログインサーバの通信部はパスワードＰ９を機器２５の通信部４に送信する。以下、機器２５側では実施の形態２における図１０の処理ステップＳ５が行われ、ログインサーバ２７の通信部３１が結果報告を受ける。ログインサーバ２７の通信部３１がパスワード一致やパスワード設定成功の報告を受けた場合は、ログインサーバ２７の通信部３１は機器リスト３８に機器ＩＤとパスワードＰ９の組を追加し、出力部２０にはアプリケーション画面２２が出力される。パスワードＰ９と再入力パスワードＰ１０が一致しなかった場合にされるパスワード不一致の報告や、ポリシーエラーの報告を受けた場合、出力部２０はパスワード画面６０を再出力する。パスワードＰ９と再入力パスワードＰ１０が一致しなかった場合のパスワード不一致の報告を受けた場合にも、出力部２０はパスワード画面６０を再出力する。通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定に至った最良のステップが起こった場合の、機器２５とログインサーバ２７と通信端末２の処理のやりとりを図１２に示す。
【００８１】
以上のように、実施の形態３によれば、ログインサーバに到達可能なネットワークに接続されて利用される機器において、認証工程を経たユーザがパスワードが設定されていない機器を選択したとき、入力要求工程がおこり、入力要求工程でユーザから送付されたキーワードが機器のパスワードとして設定される。したがって、パスワード未設定での機器の利用が防止されるとともに、紙面による通知のように他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が不要となる。
【００８２】
なお、実施の形態２及び３において、ログインサーバ２７がユーザに対応した機器リスト３８を持ち、この機器リスト３８に機器２５を利用するためのパスワードも含まれていることから、次のような効果も奏される。
【００８３】
第一のユーザが機器２５を利用するため、ログインサーバ２７に接続し、新規機器として登録を行ったとする。この時、機器２５には第一のユーザが意図する第一のパスワードＰ１１が蓄積され、ログインサーバ２７で保持されている機器リスト３８には機器２５の機器ＩＤ２８と第一のパスワードＰ１１が蓄積される。
【００８４】
次に、第一のユーザが機器２５を第二のユーザに貸与する。第一のパスワードＰ１１を知らない第二のユーザはリセット部１１によってパスワード設定フラグ６をリセットする。その後、第二のユーザが機器２５を利用するためにログインサーバ２７に接続すると、実施の形態２および３の動作によって、第二のユーザが意図する第二のパスワードＰ１２が機器２５に蓄積される。第二のユーザは、機器２５を利用する場合は第二のパスワードＰ１２を用いる。
【００８５】
その後、第二のユーザから第一のユーザに機器２５が返却される。機器２５には第二のパスワードＰ１２が設定されており、第二のパスワードＰ１２を知らない第一のユーザはリセット部１１によってパスワード設定フラグ６をリセットする。その後、第一のユーザは機器２５を利用するためにログインサーバ２７に接続し、機器選択画面４９で機器２５を選択する。ログインサーバ２７で蓄積している機器リスト３８には選択された機器の機器ＩＤ２８と第一のパスワードＰ１１が記載されており、ログインサーバ２７は第一のユーザにパスワードの入力を求める代わりに第一のパスワードＰ１１を機器２５に渡す。機器２５はパスワード設定フラグ６がリセットされているため、図１０のパスワード設定処理Ｓ５を経て渡された第一のパスワードＰ１１を蓄積する。
【００８６】
以上の工程によって、第一のユーザが第二のユーザに機器を貸与したとしても、機器に設定されているパスワードを第二のユーザに教える必要はなく、リセット部を実行し、実施の形態２および３の動作を経ることで第二のユーザは機器を利用できる。第二のユーザから返却された機器にパスワードが設定されていたとしても、リセット部を実行し、第一のユーザがログインサーバに接続して機器選択画面で機器を選択することで、第一のパスワードが復元され、機器を貸与する前と同じ状態で機器を利用できる。
【００８７】
【発明の効果】
以上の説明から明らかなように、本発明によれば、パスワード未設定での機器の利用が防止されるとともに、紙面によるパスワード通知の如く他者に漏洩する恐れがあって手間と時間がかかるパスワード通知過程が必要とされないという効果が発揮される。
【００８８】
また、パスワードを必要とする機器を他人に貸与した場合であっても、借用者は、独自のパスワードを設定して機器を利用することができるとともに、その機器が返却された後において、貸出者は、貸与する前と同じ状態（パスワード）で機器を利用することができる。したがって、パスワードを再設定する必要がない。
【００８９】
このように、本発明により、安全かつ簡易な方法で、機器にパスワードが設定されるとともに、パスワードを用いた機器の安全な利用が確保され、特に、インターネット上でのセキュアな通信を実現する手法として、本発明の実用的価値は極めて高い。
【図面の簡単な説明】
【図１】本発明の実施の形態１のシステム構成を示すブロック図である。
【図２】本発明の実施の形態１における、通信端末２での画面表示の一例である。
【図３】本発明の実施の形態１における、通信端末２から機器１に接続要求があったときの機器側フロー図である。
【図４】本発明の実施の形態２、３のシステム構成を示すブロック図である。
【図５】本発明の実施の形態２における、通信端末２での画面表示の一例とその遷移説明図である。
【図６】本発明の実施の形態２における、機器２５とログインサーバ２７間の機器ＩＤ通知の処理のやり取りを表わした図である。
【図７】本発明の実施の形態２における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択された場合のログインサーバ２７側のフロー図である。
【図８】本発明の実施の形態２における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップを、通信端末２とログインサーバ２７と機器２５との間での処理のやりとりを表わした図である。
【図９】本発明の実施の形態２における、機器選択画面４９で既存機器が選択された場合のログインサーバのフロー図である。
【図１０】本発明の実施の形態２又は３における、パスワードを渡された機器のフロー図である。
【図１１】本発明の実施の形態３における、パスワード画面６０の出力例である。
【図１２】本発明の実施の形態３における、通信端末２からログインサーバ２７に接続要求があり、機器選択画面４９で新規機器が選択され、パスワード設定が行われた場合の最良のステップを、通信端末２とログインサーバ２７と機器２５との間での処理のやりとりで表わした図である。
【符号の説明】
１ 機器
２ 通信端末
３ ネットワーク
４ 通信部
５ パスワード
６ パスワード設定フラグ
７ 記憶装置
９ パスワード設定部
１０ パスワード比較部
１１ リセット部
１４ 画面データ
１５ パスワード設定画面
１６ パスワード入力画面
１７ アプリケーション画面
１８ 通信部
１９ 入力部
２０ 出力部
２５ 機器
２７ ログインサーバ
２８ 機器ＩＤ
２９ 記憶装置
３０ 機器ＩＤ通知部
３１ 通信部
３２ 認証部
３３ 画面構成部
３３ 通信部
３４ アドレス
３５ アドレスリスト
３７ ユーザリスト
３８ 機器リスト
３９ 記憶装置
４１ 画面データ
４２ ユーザ情報入力画面
４３ 機器選択画面画面
４４ 機器ＩＤ入力画面
４５ パスワード入力画面
４６ パスワード設定画面
５８ ＩＤ情報
Claims (10)
- ネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、
前記パスワードリセット機能によりパスワード未設定状態となった前記機器におけるパスワード設定手順として、
前記ネットワークに接続された通信端末からの操作要求を受け付ける操作認証工程と、
前記機器のパスワード設定が未設定状態であることを検出するパスワード未設定検出工程と、
前記パスワード未設定検出工程においてパスワード設定が未設定状態であることが検出された場合に、前記通信端末にパスワード設定要求を行うパスワード設定要求工程と、
前記パスワード設定要求工程においてパスワード設定要求に対応して前記通信端末から送信されたキーワードを前記機器のパスワードとして設定するパスワード設定工程と、
を備えたことを特徴とするパスワード設定方法。 - ログインサーバに到達可能なネットワークに接続されて利用され、パスワードリセット機能によりパスワード設定を未設定状態に変更することができる機器のパスワード設定方法であって、
前記パスワードリセット機能により前記機器がパスワード未設定状態になっている時に、
前記ログインサーバが、
前記ネットワークを介して自装置に接続された通信端末に対して操作する前記機器を選択させる機器選択工程と、
前記機器選択工程において前記通信端末により選択された前記機器（選択機器と称す）のパスワード未設定状態を検出するパスワード状態検出工程と、
前記パスワード状態検出工程において前記選択機器がパスワード未設定状態であることが検出された場合に、前記選択機器に対するパスワード設定を、前記通信端末に対して要求するパスワード設定要求工程と、
前記パスワード設定要求工程において前記通信端末から入力されたキーワードを、前記選択機器に送付するキーワード送付工程と、を備え、
前記選択機器が、
前記キーワード送付工程において前記ログインサーバから送付された前記キーワードを、前記選択機器のパスワードとして設定するパスワード設定工程を備えた
ことを特徴とするパスワード設定方法。 - 請求項２に記載のパスワード設定方法であって、さらに、
前記機器が、
機器ごとに割り当てられた固有の機器ＩＤを位置情報と共に前記ログインサーバに通知する機器ＩＤ通知工程を備え、
前記ログインサーバが、
前記機器ＩＤ通知工程によって通知された機器ＩＤと位置情報を組にして記憶する機器ＩＤ記憶工程と、
前記選択機器と通信する際に、記憶している機器ＩＤと位置情報の組から前記選択機器の位置を特定する位置情報取得工程と、を備えた
ことを特徴とするパスワード設定方法。 - パスワード認証機構を持ち、パスワードリセット機能によりパスワード設定を未設定状態に変更することができ、ネットワークに接続されて利用される機器であって、
前記パスワードリセット機能により前記機器がパスワード未設定状態であるときに、前記ネットワークに接続された通信端末からの操作要求を受け付ける操作認証手段と、
前記パスワード設定が未設定状態であることを検出するパスワード未設定検出手段と、
前記ネットワークを介して接続された前記通信端末にパスワード設定を要求するパスワード設定要求手段と、
前記通信端末からのパスワード設定を受け付けるパスワード設定手段と、
を備えたことを特徴とする機器。 - パスワード認証機構を持ち、パスワードリセット機能によりパスワード設定を未設定状態に変更することができ、ネットワークに接続されて利用される機器であって、
前記パスワードリセット機能により自機器がパスワード未設定状態であるときに、前記ネットワークを介して接続された通信端末にパスワードの未設定状態を通知するパスワード未設定状態通知手段と、
前記通信端末からのパスワード設定を受け付けるパスワード設定手段と、
を備えたことを特徴とする機器。 - 請求項４又は５に記載の機器であって、
ネットワークに接続された状態であるときに、機器ごとに割り当てられた固有の機器ＩＤを前記通信端末に通知するＩＤ通知手段を、
さらに備えたことを特徴とする機器。 - ネットワークを介して通信を行うことができるログインサーバであって、
前記ログインサーバに到達可能なネットワークに接続された機器から通知される機器ＩＤを受け取る通知ＩＤ受信手段と、
前記機器ＩＤの情報を保存する記憶装置と、
前記機器ＩＤを持つ前記機器のパスワード未設定状態を取得するパスワード未設定状態取得手段と、
パスワード未設定状態の前記機器のパスワードを設定する設定操作手段と、
ユーザの操作する前記ネットワークに接続された通信端末からの入力データを受け付ける入力受信手段と、
前記通信端末に応答を返す返信手段と、
備えたことを特徴とするログインサーバ。 - 装置外部に前記記憶装置を備えたことを特徴とする請求項７に記載のログインサーバ。
- ネットワークに接続されて利用される機器のためのプログラムであって、
請求項４〜６のいずれかに記載の機器が備える手段としてコンピュータを機能させることを特徴とするプログラム。 - ネットワークを介して通信を行うことができるログインサーバのためのプログラムであって、
請求項７又は８記載のログインサーバが備える手段としてコンピュータを機能させることを特徴とするプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003102000A JP4381713B2 (ja) | 2003-04-04 | 2003-04-04 | パスワード設定方法、機器、及びログインサーバ |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003102000A JP4381713B2 (ja) | 2003-04-04 | 2003-04-04 | パスワード設定方法、機器、及びログインサーバ |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2004310372A JP2004310372A (ja) | 2004-11-04 |
| JP2004310372A5 JP2004310372A5 (ja) | 2006-03-09 |
| JP4381713B2 true JP4381713B2 (ja) | 2009-12-09 |
Family
ID=33465622
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003102000A Expired - Fee Related JP4381713B2 (ja) | 2003-04-04 | 2003-04-04 | パスワード設定方法、機器、及びログインサーバ |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4381713B2 (ja) |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4247216B2 (ja) | 2005-08-23 | 2009-04-02 | 株式会社東芝 | 情報処理装置および認証制御方法 |
| JP4793628B2 (ja) * | 2005-09-01 | 2011-10-12 | 横河電機株式会社 | Ｏｓ起動方法及びこれを用いた装置 |
| JP2013073473A (ja) * | 2011-09-28 | 2013-04-22 | Fujitsu Ltd | 情報処理装置、ディスプレイ装置、および制御方法 |
| JP6149741B2 (ja) * | 2014-01-24 | 2017-06-21 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
| JP5856717B1 (ja) | 2014-03-06 | 2016-02-10 | パナソニック インテレクチュアル プロパティ コーポレーション オブアメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 機器制御方法、機器管理システム及び機器管理システムに接続される宅内サーバ装置 |
| JP6025797B2 (ja) * | 2014-10-07 | 2016-11-16 | キヤノン株式会社 | 画像形成装置、該装置の制御方法、及びプログラム |
| CN104580265B (zh) * | 2015-02-13 | 2018-12-18 | 小米科技有限责任公司 | 设备绑定方法和装置 |
| JP6515766B2 (ja) * | 2015-09-30 | 2019-05-22 | ヤマハ株式会社 | 制御端末装置および機器制御方法 |
| JP6987101B2 (ja) * | 2019-09-17 | 2021-12-22 | Ｎｅｃパーソナルコンピュータ株式会社 | ＩｏＴデバイス |
| JP7470572B2 (ja) | 2020-06-03 | 2024-04-18 | シャープ株式会社 | 情報処理装置 |
-
2003
- 2003-04-04 JP JP2003102000A patent/JP4381713B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004310372A (ja) | 2004-11-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4755866B2 (ja) | 認証システム、認証サーバ、認証方法および認証プログラム | |
| JP4511525B2 (ja) | アクセス制御システム、並びにそれに用いられるアクセス制御装置、及びリソース提供装置 | |
| KR20160129839A (ko) | 블루투스 인터페이스를 갖는 인증 장치 | |
| US20070136820A1 (en) | Server apparatus, client apparatus, control method therefor, and computer program | |
| WO2006072994A1 (ja) | ネットワークカメラへのログイン認証システム | |
| JP4381713B2 (ja) | パスワード設定方法、機器、及びログインサーバ | |
| US20070121155A1 (en) | Image reading apparatus and image processing system | |
| JP4888785B2 (ja) | 認証システム | |
| KR100998477B1 (ko) | 핸드-헬드 디바이스의 잃어버린 암호 통지 | |
| JP5218547B2 (ja) | 認証装置、認証方法、およびデータ利用方法 | |
| JP4844980B2 (ja) | 情報管理システム、携帯端末、サーバ装置、情報処理方法およびプログラム | |
| JP2005309860A (ja) | 認証システムおよび認証方法 | |
| KR101831381B1 (ko) | 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치 | |
| JP2006195572A (ja) | 認証方法及び取引処理装置 | |
| WO2015151251A1 (ja) | ネットワークサービス提供装置、ネットワークサービス提供方法、及びプログラム | |
| JP5550175B2 (ja) | サーバ装置、情報処理システム及び情報処理方法 | |
| JP4654382B2 (ja) | コンピュータネットワークにおける認証方法 | |
| JP5005394B2 (ja) | メールサーバアクセス方法及び電子メールシステム | |
| JP4404840B2 (ja) | 認証システム、認証鍵配信サーバ、及びプログラム | |
| JP4172548B2 (ja) | パスワード通知方法及びシステム | |
| JP4463226B2 (ja) | コードレス電話機及びその使用規制方法，使用規制用プログラム | |
| JP6311804B2 (ja) | 端末装置及びプログラム | |
| JP2005085154A (ja) | ネットワークシステムおよび端末装置 | |
| JP4783920B2 (ja) | 認証システム及び認証方法 | |
| JP2000322383A (ja) | ネットワーク情報アクセス装置及び同装置のための情報記憶装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060123 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060123 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090410 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090428 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090623 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090825 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090916 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121002 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131002 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |