JP2017182737A - 認証方法 - Google Patents

Abstract

【課題】使用者への負担を軽減することができる認証方法を提供する。【解決手段】ネットワークに接続された複数のデバイスの内で、少なくとも同一の認証グループの内の一台のデバイスに対してアクセスするアクセス端末の認証状態が許可状態である場合に、同一の認証グループの他のデバイスにおいてもアクセス端末の認証状態を許可状態とする認証方法であって、認証グループが作成される際に設定されたパスワードを、ネットワーク上に接続された複数のデバイス１２ａ、１２ｂ、１２ｃの内で、認証グループに対して紐付けられたデバイスに対して、認証時のパスワードとして設定する。【選択図】図２

Description

本発明は、認証方法に関するものである。

従来、ネットワーク内のデバイスに対して使用者が操作可能なアクセス端末によってアクセスを許可・不許可とする認証方法が知られている（例えば、特許文献１参照）。
このような認証方法では、アクセス端末がネットワーク内のデバイスにアクセスする際に、認証要求を送信し、認証要求を受信したデバイスはネットワーク内の他のデバイスに問い合わせ処理を実施する。そして、認証方法では他のデバイスにおいて以前に前記アクセス端末が認証されている場合に、自機（認証要求を受信したデバイス）における認証状態を許可状態とする。

特開２０１１−５０３９２６号公報

ところで、上記のような認証方法では、アクセス端末とデバイスとの間で認証状態を許可する場合には、認証情報の一つである認証パスワードをデバイスに対して予め設定しておく必要がある。この場合、例えば各デバイスに対して同一のパスワードを設定する場合であっても各デバイス毎に認証用のパスワードを設定する必要があり、使用者への負担が大きかった。

本発明は、上記課題を解決するためになされたものであって、その目的は、使用者への負担を軽減することができる認証方法を提供することにある。

上記課題を解決する認証方法は、ネットワークに接続された複数のデバイスの内で、少なくとも同一の認証グループの内の一台のデバイスに対してアクセスするアクセス端末の認証状態が許可状態である場合に、同一の認証グループの他のデバイスにおいても前記アクセス端末の認証状態を許可状態とする認証方法であって、前記認証グループが作成される際に設定されたパスワードを、前記ネットワーク上に接続された複数のデバイスの内で認証グループに対して紐付けられたデバイスに対して認証時のパスワードとして設定する。

この構成によれば、認証グループが作成される際に設定されたパスワードを、前記ネットワーク上に接続された複数のデバイスの内で認証グループに対して紐付けられたデバイスに対して認証時のパスワードとして設定する。このため、同一の認証グループに紐付けられたデバイス毎にパスワードを設定しなくてもよいこととなり、使用者への負担を抑えることができる。

上記認証方法において、前記同一の認証グループ内のデバイスに対する最終アクセスから所定時間経過した場合に認証状態を許可状態から不許可状態に変更することが好ましい。

この構成によれば、同一の認証グループ内のデバイスに対する最終アクセスから所定時間経過した場合に認証状態を許可状態から不許可状態に変更するため、常時許可状態とならず、セキュリティ性を向上させることができる。

本発明の認証方法によれば、使用者への負担を軽減することができる。

一実施形態における認証システムの概略構成図。 （ａ）（ｂ）同実施形態における機器のグループ設定について説明するための説明図。 同実施形態における機器のグループ設定について説明するための説明図。 同実施形態における機器のグループ設定について説明するための説明図。 同実施形態における認証システムの認証方法について説明するためのシーケンス図。 同実施形態における認証システムのグループ認証情報の共有化について説明するためのシーケンス図。 同実施形態における認証システムのグループ認証情報の共有化について説明するためのシーケンス図。 変形例における認証システムのグループ認証情報の共有化について説明するためのシーケンス図。 実施形態における認証システム内のログアウト処理について説明するためのシーケンス図。 実施形態における認証システム内の自動ログアウト処理について説明するためのシーケンス図。 参考例における認証システムのグループ認証情報の共有化について説明するためのシーケンス図。

以下、認証システムの一実施形態について、図面を参照しながら説明する。
図１に示すように、本実施形態の認証システム１０は、ネットワークＮに接続される端末１１と、ネットワークＮに接続される複数の機器１２とを含む。なお、以下の説明において機器１２は、説明の便宜上、第１の機器１２ａ、第２の機器１２ｂ、第３の機器１２ｃというように区別する場合がある。また、各機器１２ａ，１２ｂ，１２ｃの一例としてパワーメータ（電力量計）、レーザマーキング装置、画像検査機、ＰＬＣ（プログラマブルロジックコントローラ）が挙げられ、これらのうち１種類の機器を複数ネットワークＮに接続、又は複数種類の機器をネットワークＮに接続して用いることが考えられる。

端末１１は、例えばノート型パーソナルコンピュータであり、ネットワークＮを介して前記機器１２を管理するための管理ソフトウェアがインストールされ、各種の変更が可能となっている。また、前記管理ソフトウェアをインストールすることで端末１１がグループ管理部として機能する。

（機器の検出・表示方法）
図１及び図２に示すように、端末１１は、ネットワークＮ上の機器１２ａ，１２ｂ，１２ｃを検出し。端末１１のディスプレイ上に表示される管理ソフトウェアのウインドウ画面Ｗ内の所定位置に該当の機器１２ａ，１２ｂ，１２ｃを表示させる。なお、ネットワークＮ上に機器１２ａ，１２ｂ，１２ｃが初めて接続された初期段階では、各機器１２ａ，１２ｂ，１２ｃにグループ認証情報は設定されていないため、ウインドウ画面Ｗの「無所属」エリアに該当機器１２ａ，１２ｂ，１２ｃを表示させる。端末１１（端末１１にインストールされた管理ソフトウェア）は、例えば各機器１２ａ，１２ｂ，１２ｃの固有の識別子（ＭＡＣアドレスなど）によって各機器１２ａ，１２ｂ，１２ｃを判別している。

（グループの作成について）
端末１１は、ウインドウ画面Ｗ上に表示されたグループ作成ボタン（図示略）が押下処理された場合に、グループ作成用のダイアログＤ１（図３参照）を表示する。

図３に示すようにダイアログＤ１上には、グループＩＤの入力ボックスＩＢ１、グループパスワードの入力ボックスＩＢ２、並びに、グループの権限を選択可能な２つのラジオボタンＲＢ１，ＲＢ２が表示される。各ラジオボタンＲＢ１，ＲＢ２の近傍（図中右側）にはラジオボタンＲＢ１，ＲＢ２の内容を示しており、図中「Ｗ／Ｒ」は、読み取りに加えて書き換え可能を意味している。なお、本実施形態ではグループＩＤ、グループパスワード及び権限に加え、カウント値Ｃｎｔをグループ認証情報と定義する。なお、グループの作成時におけるカウント値Ｃｎｔは例えば０（ゼロ）である。

また、いずれの機器１２ａ，１２ｂ，１２ｃにおいては各機器１２ａ，１２ｂ，１２ｃを独立して使う場合に機器１２ａ，１２ｂ，１２ｃと端末１１（又は他の端末）との間において認証を行うための機器パスワード（デフォルトパスワード）が予め設定されている。本例では「default」と設定されている。

（グループの設定）
端末１１は、ユーザの特定の操作により機器１２ａ，１２ｂ，１２ｃを作成したグループ（グループＡ）エリアに追加するようになっている。本実施形態では、「無所属」エリアに示されている機器１２ａ，１２ｂ，１２ｃのイメージ画像Ｉｍ１，Ｉｍ２，Ｉｍ３を「Ｇｒ．Ａ」エリアにドラッグ＆ドロップされることで該当機器１２ａ，１２ｂ，１２ｃをグループＡに設定する。

ここで、例えば「無所属」エリアに表示された第１の機器１２ａ（イメージ画像Ｉｍ１）を「Ｇｒ．Ａ」エリアにドラッグ＆ドロップすると、認証要求としてダイアログＤ２（図４参照）を表示する。本例では前述したように機器パスワード（デフォルトパスワード）を前述したダイアログＤ２上の入力ボックスＩＢ３に入力することで機器１２ａと端末１１との認証状態が許可状態とされる。そして、端末１１は、グループＡ作成時に設定されたグループパスワードをネットワークＮ上に接続された状態で機器１２ａとの認証に用いる認証パスワードとして自動で設定する。他の機器１２ｂ，１２ｃについてもグループＡに設定することで上述した認証処理並びに認証パスワードの自動設定処理が実施されるようになっている。

（ログイン作業の簡略化）
次に、ログイン作業（認証作業）の簡略化方法について説明する。
図５に示すように、端末１１が例えば第１の機器１２ａに対してアクセスした場合、第１の機器１２ａは、他の機器（第２の機器１２ｂ及び第３の機器１２ｃ）に対し、他の機器に対する端末１１の認証状態が許可状態か否かの問い合わせメッセージを通知する。

そして、問い合わせメッセージを受けた他の機器（第２の機器１２ｂ及び第３の機器１２ｃ）は、認証状態が否かの応答メッセージを通知する。本例の場合では不許可状態である旨の応答メッセージを通知する。

第１の機器１２ａは、同一の認証グループ（グループＡ）における他の機器において不許可状態である旨の応答メッセージを受けた場合に、認証要求を端末１１に対して通知する。そして端末１１を用いてユーザがパスワードを入力した場合、そのパスワード（入力情報）が第１の機器１２ａに対して通知される。

パスワードが通知された第１の機器１２ａでは、予め設定されたパスワード（グループパスワード）と通知されたパスワードとを照合し、合致していれば認証が成立したとして端末１１から第１の機器１２ａに対する認証状態が許可状態とされ、例えば第１の機器１２ａの各種設定の変更が可能となる。

その後、例えば、端末１１が第２の機器１２ｂに対してアクセスした場合、第２の機器１２ｂは、他の機器（第１の機器１２ａ及び第３の機器１２ｃ）に対し、他の機器に対する端末１１の認証状態が許可状態か否かの問い合わせメッセージを通知する。

そして、問い合わせメッセージを受けた他の機器（第１の機器１２ａ及び第３の機器１２ｃ）は、認証状態が許可状態であるか否かの応答メッセージを通知する。本例においては第１の機器１２ａにおいて認証状態が許可状態であるため、第１の機器１２ａによって通知される応答メッセージは許可状態である。

そして、第１の機器１２ａによる許可状態である旨の応答メッセージを受けた第２の機器１２ｂは、認証が成立したとして端末１１から第２の機器１２ｂに対する認証状態が許可状態とされ、例えば第２の機器１２ｂの各種設定の変更が可能となる。

上述したように各機器１２ａ，１２ｂ，１２ｃに対して認証グループを設定した場合、例えば端末１１から第１の機器１２ａに対する認証状態が許可状態となった場合に他の機器（第２の機器１２ｂ及び第３の機器１２ｃ）に対して改めてパスワードの入力を要するような認証が不要となっている。

（グループパスワード変更処理）
次に、グループパスワードの変更処理について説明する。
端末１１は、図６に示すようにグループパスワードを変更する場合、グループ内の特定の機器（本例では第１の機器１２ａ）に対して変更されたグループパスワードを含む新規のグループ認証情報を通知する。なお、本説明においては第３の機器１２ｃが例えばネットワークＮに一時的に接続されていない状況である。ネットワークＮに一時的に接続されていない状況としては、第３の機器１２ｃの電源がオフ状態、又は、ネットワークＮから取り外された状態が想定される。

第１の機器１２ａは、自身のグループパスワードを更新し、カウント値Ｃｎｔを変更する（例えばカウント値Ｃｎｔをインクリメントする）。
第１の機器１２ａは現在ネットワークＮ内に存在する同一グループの機器１２にグループ認証情報が更新された旨の通知と更新されたグループ認証情報の通知を行う。

第２の機器１２ｂは、前記通知を受けると、グループパスワードを更新し、カウント値Ｃｎｔを変更する（例えばカウント値Ｃｎｔをインクリメントする）。
ここで、第３の機器１２ｃがネットワークＮ内に復帰した場合、第３の機器１２ｃに対して前述したようなグループ認証情報が更新された旨の通知と更新されたグループ認証情報の通知が行われていない。このため、同一の認証グループＡ内においてグループ認証情報の一つであるグループパスワードが通常であれば同一であるにも関わらず、異なるグループパスワードが設定された機器（第３の機器１２ｃ）が存在する。

そこで、図７に示すように本実施形態では、第３の機器１２ｃがネットワークＮ内に復帰した場合、自身のカウント値Ｃｎｔ（＝０）を同一の認証グループＡの他の機器（第１の機器１２ａ及び第２の機器１２ｂ）に対して通知する。これらの通知を受けた機器１２ａ，１２ｂは、自身のカウント値Ｃｎｔ（＝１）を第３の機器１２ｃに通知し、更に最新のグループパスワードを含むグループ認証情報を第３の機器１２ｃに通知する。これによって第３の機器１２ｃは正式な（最新の）グループ認証情報を取得し、自身のグループ認証情報を更新する。

（ログアウト処理）
次に、ログアウト処理（許可状態から不許可状態に変更する処理）について説明する。
図９に示すように、端末１１上でログアウト処理を実施した場合、その時アクセスしている機器（本例では第１の機器１２ａ）に対してその旨を通知する。すると、第１の機器１２ａは、それらの情報を同一の認証グループＡ内の他の機器１２ｂ，１２ｃに通知する。これによって、グループＡ内の機器１２ａ，１２ｂ，１２ｃに対する端末１１の認証状態が不許可状態となる。

また、図１０に示すように、端末１１においてアクセスしている機器（本例では第１の機器１２ａ）に対する種々の操作がある場合には、他の機器１２ｂ，１２ｃに通知する。そして、最終の操作から所定時間経過した場合には、アクセスされていた機器（第１の機器１２ａ）では前記端末１１がログアウトしたとして認証状態を許可状態から不許可状態に変更するログアウト処理を実施する。そして、第１の機器１２ａは、それらの情報を同一の認証グループＡ内の他の機器１２ｂ，１２ｃに通知する。これによって、グループＡ内の機器１２ａ，１２ｂ，１２ｃに対する端末１１の認証状態が不許可状態となる。

次に、本実施形態の効果を記載する。
（１）認証グループＡが作成される際に設定されたパスワードを、ネットワークＮ上に接続された複数の機器１２の内で認証グループＡに対して紐付けられた機器１２ａ，１２ｂ，１２ｃに対して認証時のパスワードとして設定する。このため、同一の認証グループＡに紐付けられた機器１２ａ，１２ｂ，１２ｃ毎にパスワードを設定しなくてもよいこととなり、使用者への負担を抑えることができる。

（２）同一の認証グループＡ内の機器１２ａ，１２ｂ，１２ｃに対する最終アクセスから所定時間経過した場合に認証状態を許可状態から不許可状態に変更するため、常時許可状態とならず、セキュリティ性を向上させることができる。

なお、上記実施形態は、以下のように変更してもよい。
・上記実施形態では、ネットワークＮ内に機器（第３の機器１２ｃ）が復帰した場合に、機器間においてカウント値Ｃｎｔを共有し、最もカウント値Ｃｎｔが大きな機器（第１の機器１２ａ及び第２の機器１２ｂ）に設定されたグループ認証情報（グループパスワード）を第３の機器１２ｃに対して通知する構成としたが、これに限らない。

例えば図８に示すように、ネットワークＮ内において定期的又は不定期的に各機器１２ａ，１２ｂ，１２ｃから端末１１に対して自身のカウント値Ｃｎｔを含むグループ認証情報を通知する。そして、それらの内でカウント値Ｃｎｔが相違した場合にカウント値Ｃｎｔが最も大きな機器（第１の機器１２ａ及び第２の機器１２ｂ）のグループ認証情報を通知する。このような構成とすることで機器（第３の機器１２ｃ）が復帰した場合であっても最新のグループ認証情報に更新することができる。

・上記実施形態では特に言及していないが、例えば新たにグループ（認証グループ）を追加する場合、端末１１は、ネットワークＮ内に存在するグループを検出する。上記実施形態に適用する場合、端末１１は、例えば第１の機器１２ａからグループ認証情報を取得することで、グループＡが存在することを認識し、新規のグループを作成する場合にはグループＩＤが重複しないように付与することができる。

・上記実施形態では特に言及していないが、同一の機器１２ａ，１２ｂ，１２ｃを複数のグループに所属させるようにしてもよい。つまり、機器１２ａ，１２ｂ，１２ｃは複数のグループ認証情報を保持する。

・上記実施形態では特に言及していないが、例えば無所属の機器同士で１つのグループとして捉え、これらの無所属グループにおいて前述したような認証パスワードの共有化（共通化）を図る構成を採用してもよい。

・上記実施形態並びに各変形例は適宜組み合わせてもよい。
（参考例）
以下、参考例を示す。

図１１に示すように、同一の認証グループＡ内の機器（本例では第２の機器１２ｂ及び第３の機器１２ｃ）が認証グループ内におけるグループパスワードを有しない場合に、同一の認証グループＡ内の他の機器（第１の機器１２ａ）に対して認証パスワードの問い合わせ処理（パスワードリクエスト）を実施する。そして、認証パスワードを有する機器（本例では第１の機器１２ａ）からパスワードを通知された認証パスワードを第３の機器１２ｃの認証時におけるパスワードとして設定する。

上記参考例に基づく思想を付記として記載する。
（付記１）
ネットワークに接続された複数のデバイスの内で、少なくとも同一の認証グループの内の一台のデバイスに対してアクセスするアクセス端末の認証状態が許可状態である場合に、同一の認証グループの他のデバイスにおいても前記アクセス端末の認証状態を許可状態とする認証方法であって、
同一の認証グループ内のデバイスが同一の認証グループ内の他のデバイスに対して認証パスワードの問い合わせ処理を実施し、他のデバイスに対して問い合わせ処理により前記認証パスワードを取得した場合に取得した認証パスワードを認証時のパスワードとして設定することを特徴とする認証方法。

１０…認証システム、１１…端末、１２…機器（デバイス）、１２ａ…第１の機器（デバイス）、１２ｂ…第２の機器（デバイス）、１２ｃ…第３の機器（デバイス）、Ｎ…ネットワーク。

Claims (2)

1. ネットワークに接続された複数のデバイスの内で、少なくとも同一の認証グループの内の一台のデバイスに対してアクセスするアクセス端末の認証状態が許可状態である場合に、同一の認証グループの他のデバイスにおいても前記アクセス端末の認証状態を許可状態とする認証方法であって、
   前記認証グループが作成される際に設定されたパスワードを、前記ネットワーク上に接続された複数のデバイスの内で認証グループに対して紐付けられたデバイスに対して認証時のパスワードとして設定することを特徴とする認証方法。
2. 請求項１に記載の認証方法において、
   前記同一の認証グループ内のデバイスに対する最終アクセスから所定時間経過した場合に認証状態を許可状態から不許可状態に変更することを特徴とする認証方法。