JP7178681B1 - ログイン管理システムおよびプログラム - Google Patents

Abstract

【課題】ユーザ認証が必要な業務用アプリを始めとして、複数のアプリ等の情報表示の専用のログイン環境を設計しなくても、予め登録させておいた情報表示のユーザ入力欄に、ユーザ情報を自動入力させることができ、セキュリティが高く且つ汎用性が高いログイン管理システムを提供すること。【解決手段】ＩＣタグ等のユーザ情報発生手段２００に、一人のユーザの複数のユーザ情報を、格納部番号と組にして記憶させ、ＰＣ１０等の情報処理手段に、アプリ毎のユーザ入力欄の入力欄番号と格納部番号との対応付けと、アプリ毎の情報表示とを予め登録しておくと共に、情報表示の表示状態を常時監視させるようにした。そして、表示手段１１に登録した情報表示が表示状態となってから、ユーザ情報が取得され、その格納部番号と同一の入力欄番号が付与されたユーザ入力欄に、取得したユーザ情報を自動入力させるログイン管理システムとした。【選択図】図１

Description

本発明は、予め登録した、ユーザ認証が必要なアプリケーション又はウェブサイト（以下、アプリ等という）の情報表示のユーザ入力欄にユーザ情報を自動入力させるログイン管理システムおよびプログラムに関する。本願において、情報表示とは、表示手段に表示されているユーザ入力欄が配置された状態の構成を示す画面情報をいい、その画面情報はＵＲＬにより特定されていてもよい。

具体的には、ユーザ情報とその格納部番号とを組にして、ＩＣタグ等のユーザ情報発生手段に記憶させておく。コンピュータ（以下、ＰＣという）等の情報処理手段には、アプリ等の情報表示を予め登録しておくと共に、その表示状態を常時監視する。

アプリ等の情報表示が表示された後に、そのユーザ入力欄の入力欄番号に一致した格納部番号と組をなすユーザ情報を、ユーザ情報発生手段から発生させ、直接ユーザ入力欄に自動入力させるログイン管理システムおよびプログラムに関する。更に、複数の情報表示が立ち上がっている場合には、アクティブな状態である情報表示のみのユーザ入力欄に、ユーザ情報を自動入力するログイン管理システムに関する。

従来から、ログインが必要な複数のウェブサイトやアプリ等（以下、ログイン必要アプリ）に、一度のログインを行うだけで、ログイン必要アプリの全てにログインすることができるシングルサインオンというログイン認証方法が知られている。特許文献１には、サインオンした状態で、ユーザが一時的に離席した場合でもセキュリティを確保するという技術が開示されている。

この技術によれば、シングルサインオンで認証させるためには、ログイン必要アプリにユーザがログインする際に、まずユーザがユーザ情報を入力し、ログイン必要アプリで基本認証させるとしている。そして、有効期限と共に読み書き可能なＲＦＩＤカードに暗号化した状態で、入力したユーザ情報を格納させ、そのユーザ情報をＷｅｂサーバにも格納させるとしている。

これにより、ＲＦＩＤカードを携帯したユーザが離席したとき、又はＲＦＩＤカードの有効期限が経過した場合には、Ｗｅｂサーバにおいて、ユーザ認証ができなくなるため、ユーザ情報のセキュリティが確保されるとしている。しかし、ログイン可能アプリに最初にログインする際に、ユーザは自らユーザ情報を入力する必要があり、手間がかかると共に入力の際にユーザ情報が盗み取られる可能性があった。

ＲＦＩＤカードを使って、離席しているときにログイン必要アプリが機能しないようにできたとしても、最初にログインする際に、基本認証としてログイン情報を自ら入力する必要があり、セキュリティを向上させるために複雑なパスワードを設定している場合には、入力ミスが発生しやすく入力が煩雑になり、入力に手間がかかるという課題もあった。

そこで本願の発明者は、予めＲＦＩＤカードに格納させておいたユーザ情報を、ＲＦＩＤリーダに読み取らせ情報処理装置に取得させ、ユーザが入力しなくても、キーボードエミュレーション機能により、ログイン必要アプリにユーザ情報が自動入力され、簡易でセキュリティが確保できるログイン管理技術の開発を試みた。

しかし、情報処理手段、例えばＰＣには、ログイン必要アプリと共に、ログイン認証が不要なアプリ（以下、ログイン不要アプリという）が登録されている。ログイン不要アプリには、例えばメモ帳、テキストエディタ等（以下、メモ帳アプリという）があり、キーボードエミュレーション機能によりログイン必要アプリにユーザ情報を自動入力させる際に、メモ帳アプリが実行されていると、メモ帳アプリにもユーザ情報が取得される可能性があった。

例えば、予め商品情報が記憶されたＲＦＩＤタグを、ＲＦＩＤリーダに近距離無線通信させて、商品情報を取得させて、在庫管理に利用する技術（非特許文献１参照）がある。しかし商品情報をユーザ情報に換えて、キーボードエミュレーション機能を利用し、業務用アプリのログイン認証欄にテキストデータ形式のユーザ情報を入力しようとすると、実行されているメモ帳アプリにもユーザ情報が表示され、機密情報が漏洩する可能性があった。

ログイン必要アプリには、例えば、公的手続等の特定の業務に特化して開発された、その業務専用の業務用アプリがある。その一例として、ユーザ情報が記録されたＩＣカード内に登録している認証情報を読出し、業務用アプリの中の専用領域に予め登録させている認証判定情報と照合する等、その業務用アプリ専用のログイン環境のなかでログイン判定をさせる業務用アプリがある。その他、生産管理用、会計処理等の多様な用途の専用の業務用アプリが提供されている。

特許文献２には、業務用アプリとして、金融機関の基幹システムに適し、短期間かつ低コストで導入可能な情報処理装置の技術が開示されている。この文献に記載の技術によれば、ユーザによりユーザ端末で手書き等により入力された文字情報が、キーボードエミュレーション機能を介して、キーボード入力情報、換言すればテキストデータに変換され入力されている。そしてその後は、前記文字情報のテキストデータだけを通信させるようにすれば、業務の中間段階での誤入力を防止するシステムが短期間で導入できるとされている。

この文献に記載の技術は、この専用の業務用アプリだけが適用される環境であれば、情報漏洩が防止される。しかし業務用アプリ以外のログイン不要アプリ、例えばメモ帳アプリと、キーボードエミュレーション機能を有する業務用アプリが並行して実行された場合には、取得したキーボード入力情報がメモ帳アプリに表示される可能性があり、情報漏洩の危険にさらされるという課題があった。

特許文献３には、ログイン認証を行う認証アプリと、ログイン認証を行わない非認証アプリのいずれもが、ＩＤカードに記憶された情報を安全に共有可能な画像形成装置の技術が開示されている。この文献に記載の技術によれば、画像形成装置の動作を、共有モードと個別モードから選択することができ、共有モードとしたときには、非認証アプリにもＩＤカード情報の利用を許可し、個別モードとしたときには認証アプリのみにＩＤカード情報の利用を許可している。

しかし、この文献に記載の技術によっては、個別モードの設定時において、認証されたユーザに一つの認証アプリに対してのみ、ＩＤカード情報の利用を許可するだけで、一般事務用のＰＣのように、複数のアプリを実行して並行作業を行う場合には適用できないという課題があった。

特許文献１：特開２００５－２１５８７０号公報
特許文献２：特開２０１９－２０４３０８号公報
特許文献３：特開２０１４－１９４７５０号公報

非特許文献１：トッパン・フォームズ株式会社のホームページ，「キーボードエミュレーション対応ＲＦＩＤリーダー・ライター」，［令和４年８月１日検索］，ウェブサイト
＜https://rfid.toppan-f.co.jp/products/hf-peripheral/ke-reader.html＞

ユーザ認証が必要な業務用アプリを始めとして、複数のアプリ等の情報表示の専用のログイン環境を設計しなくても、予め登録させておいた情報表示のユーザ入力欄に、ユーザ情報を自動入力させることができ、セキュリティが高く且つ汎用性が高いログイン管理システムおよびプログラムを提供する。

ユーザ情報をＩＣタグ等のユーザ情報発生手段に記憶させておき、ＰＣ等の情報処理手段にアプリ等の情報表示を予め登録しておくと共に情報表示の表示状態を常時監視し、ユーザ入力欄を有する情報表示が表示された後に、ユーザ入力欄にユーザ情報発生手段から発生させた格納部番号が付与されたユーザ情報を、格納部番号と同一の入力欄番号が付与されたユーザ入力欄に自動入力させるようにした。

本発明の第１の発明は、ユーザ情報発生手段とユーザ情報読取手段とを備え、記憶手段と処理手段と表示手段とからなる情報処理手段において、前記表示手段に表示された所定の画面構成を有する情報表示のユーザ入力欄に、ユーザ情報を自動入力させるログイン管理システムであって、前記ユーザ情報発生手段には、複数組の前記ユーザ情報と前記ユーザ情報を格納させた格納部番号の組が予め記憶され、前記ユーザ情報発生手段と前記ユーザ情報読取手段との近接により、前記複数組の前記ユーザ情報と前記格納部番号の組が発生され、前記情報表示は、アプリケーション又はウェブサイトのいずれかにより表示された、予め登録されている一群の情報表示のいずれかとされ、前記記憶手段と前記処理手段とが、中継手段とされ、前記中継手段をなす前記記憶手段が、前記一群の情報表示の各々と、前記情報表示に表示される前記ユーザ入力欄に付された入力欄番号と、前記格納部番号とを対応付けて予め記憶し、前記中継手段をなす前記処理手段が、情報表示監視手段及びユーザ情報自動入力手段とされ、前記情報表示監視手段が、前記一群の情報表示のうちのいずれかが表示されたことを検知させると共に、表示された前記情報表示の表示状態を常時監視し、前記ユーザ情報自動入力手段が、前記ユーザ情報を前記ユーザ入力欄に自動入力させ、前記自動入力される前記ユーザ情報が、前記近接により発生された前記ユーザ情報であり、且つ、表示状態となっている前記情報表示の前記ユーザ入力欄に付された前記入力欄番号と一致した前記格納部番号に対応した前記ユーザ情報であることを特徴としている。

情報処理手段は、可搬式端末機、ＰＣ、サーバ又はクラウドコンピュータのいずれでもよい。アプリ等は、セキュリティが要求される業務アプリであることが好適であるが、ＰＣ等にインストールされたアプリ、クラウドコンピュータで実行されるアプリ等であってもよい。ウェブサイトは、ウェブサイト通信により実行されるウェブサイトであればよく、一群の情報表示をなすアプリ、ウェブサイト共に、その数は限定されない。

ユーザ情報発生手段は、カード型、スマホ型又は腕時計型の可搬式端末でもよく限定されず、接触型又は非接触型のいずれでもよいが、近距離無線通信によりユーザ情報読取手段にユーザ情報が読取り可能であると操作性がよく好適である。

登録手段は、情報処理手段として機能されるＰＣ等に備えられるＨＤＤ、ＳＳＤ、ＲＡＭ、ＲＯＭ等の記憶手段に機能させればよいが、ウェブサイトに通信接続されたクラウドコンピュータの記憶手段を登録手段として機能させてもよい。登録手段に登録される情報表示は、ユーザ入力欄が配置された状態の構成を示す画面情報が好適であるが、その画面情報を表示させる、例えばアプリＩＤ、アプリ名称、ウェブサイトのＵＲＬ等で特定され、ユーザ情報を入力させる情報表示であってもよい。

情報処理手段とユーザ読取手段が起動された状態で、中継手段をなす情報表示監視手段が情報表示の表示状態を常時監視し、情報表示をなすアプリ等が立ち上がってから、ユーザ情報発生手段がユーザ情報読取手段に近接されてユーザ情報が発生され、表示状態となっている情報表示のユーザ入力欄にユーザ情報が自動入力される。ユーザ情報が自動入力されてから、アプリ等をログイン実行させるかは任意に設定すればよい。

「所定の画面構成の情報表示」とは、表示手段に表示されたユーザ情報を入力させる機能を有する画面構成の表示であればよい。情報表示のユーザ入力欄には、入力欄番号と一致した格納部番号に対応したユーザ情報が自動入力され、予め情報表示をなすアプリ等に備えられた判定用テータベースのユーザ判定情報と、自動入力されたユーザ情報とが、前記アプリ等のなかで照合・判定され、同一性がある場合にはログインが許可される。

シングルサインオン方式による自動入力の場合には、最初のアプリに入力されたユーザ情報が仮記憶され、後のアプリにも適用されるため、ログインが容易になる反面、先のアプリと後のアプリとのユーザ入力欄に入力する情報が異なる場合には、ユーザ情報を変更して入力する必要がある。本発明によれば、ユーザ情報は仮記憶されず、ユーザ情報発生手段がユーザ情報読取手段に近接されるつど発生し、アプリに応じたユーザ情報がユーザ情報自動入力手段により自動入力される。

ユーザが変われば、変わったユーザのユーザ情報が自動入力され、情報表示が変われば、変わった情報表示のユーザ入力欄に自動入力され、セキュリティに優れると共に、様々なアプリに容易に適用でき汎用性が高い。情報表示に先にログインさせた第１ユーザにより操作がされてから、別のログイン用の情報表示に切り替えて後からログインした第２ユーザに承認させるようにしてもよい。

ユーザ情報発生手段には、ユーザがどの情報表示にログイン許可されているかに拘わらず、ユーザの個を特定するユーザ情報と、ログイン許可されている情報表示の入力欄番号と同じ格納部番号だけが記憶されていればよい。一群をなす情報表示以外のアプリ等のユーザ入力欄には、ユーザ情報は自動入力されず、例えば文書作成アプリやメモ帳アプリに、誤ってユーザ情報が表示されることがなく、セキュリティも高い。

ユーザ情報発生手段がユーザ情報読取手段に近接したことにより発生されたユーザ情報が、情報表示のユーザ入力欄に自動入力されるため、例えば個人ＩＤ、メールアドレス等に限らず、乱数、文字・記号等が混在された複雑なユーザＩＤをユーザ情報にしてもよい。これにより、ユーザ情報漏洩が防止できセキュリティが高いだけでなく、情報表示毎にユーザ情報を使い分けてもよく、複雑なユーザ情報を用いても誤入力がされず、様々なアプリに適用でき、既存の業務環境に簡易に導入できるという従来にない有利な効果を奏する。

本発明の第２の発明は、第１の発明のログイン管理システムにおいて、前記情報表示監視手段が、アクティブ判定手段を有し、前記アクティブ判定手段が、一群の前記情報表示のいずれがアクティブな表示状態となっているかを、常時監視により判定し、前記ユーザ情報自動入力手段が、アクティブな情報表示となっている前記情報表示の前記ユーザ入力欄のみに、前記ユーザ情報発生手段が前記ユーザ情報読取手段に近接される毎に、前記ユーザ情報を自動入力することを特徴としている。

常時監視は、オペレーションシステムに備えられた常駐監視プログラムによればよいが限定されない。ユーザによりユーザ情報が自動入力される前の情報表示が、表示手段に複数表示された状態となっていても、ユーザ情報発生手段をユーザ情報読取手段に近接させてユーザ情報を発生させたときに、アクティブと判定されている情報表示のユーザ入力欄のみに、その入力欄番号と同一の格納部番号に対応したユーザ情報が自動入力される。第２の発明によれば、複数の情報表示が、同時に表示されていても、ユーザが特別な選択操作をしないでも、アクティブな情報表示のユーザ入力欄に、ユーザ情報が入力されるという効果を奏する。

本発明の第３の発明は、第２の発明のログイン管理システムにおいて、前記アクティブ判定手段が、画面情報取得手段と画面情報判定手段とからなり、一群の前記情報表示の前記ユーザ入力欄の各々の配置情報が、前記情報処理手段の前記記憶手段がなす登録手段に、予め登録配置情報として記憶され、前記画面情報取得手段が、少なくとも、前記表示手段に表示されている前記情報表示の周囲の外枠情報と、前記ユーザ入力欄の配置情報とを取得し、前記画面情報判定手段が、少なくとも、取得した前記外枠情報が矩形形状であり、且つ、取得した前記配置情報と前記登録配置情報とが相似関係にある情報表示を、アクティブな情報表示であると判定させることを特徴としている。

第３の発明によれば、表示手段の画面表示に表れた情報表示の周囲の外枠情報が、欠けた状態とされていない矩形であることと、ユーザ入力欄の配置情報と予め登録された登録配置情報とが相似であるという、少なくとも二つの要素からアクティブな表示状態であることを判定させている。他の要素としては、アプリ名称、タスクバーに示されたアプリロゴの状態等とすればよい。

少なくとも二つの要素からアクティブな表示状態であることを判定させているため、特定のオペレーションシステムによらなくても、アクティブな表示状態である情報表示が判定でき、生産管理用に特化した独自のオペレーションシステムにも適用しやすいという効果を奏する。

本発明の第４の発明は、第１の発明のログイン管理システムにおいて、前記ユーザ情報読取手段又は前記情報処理手段のいずれかに暗号鍵が記憶されると共に、前記暗号鍵が記憶されている前記ユーザ情報読取手段又は前記情報処理手段が復号化手段として機能され、前記ユーザ情報発生手段が、各々の前記ユーザ情報を、予め前記暗号鍵により暗号化された暗号化ユーザ情報として発生させ、前記復号化手段が、各々の前記暗号化ユーザ情報を復号化し、前記ユーザ情報発生手段が前記ユーザ情報読取手段に近接されて、前記暗号化ユーザ情報が発生されてから、前記ユーザ入力欄に入力される前に、前記復号化手段により復号化された前記ユーザ情報が前記ユーザ入力欄に自動入力されることを特徴としている。

ユーザ情報発生手段に記憶されるユーザ情報が暗号化されているため、例えば、職員番号、氏名、メールアドレス等の個を特定しやすいユーザ情報が使用されていても、ユーザ情報発生手段が盗難・紛失されてもユーザ情報が漏洩されにくく、セキュリティが高いという効果を奏する。

本発明の第５の発明は、第１から第４の発明のログイン管理システムにおいて、前記ログイン管理システムが、生産設備に適用され、一つの情報表示に係る前記ユーザとして、組をなす第１ユーザと第２ユーザとが対象とされ、前記情報表示が、第１ユーザが入力する第１ユーザ入力欄を有する第１情報表示と、第２ユーザが入力する第２ユーザ入力欄を有する第２情報表示とからなり、第１ユーザに係る前記ユーザ情報発生手段が、前記ユーザ情報読取手段に近接されて、第１情報表示の第１ユーザ入力欄に第１ユーザに係る前記ユーザ情報が自動入力され、前記生産設備に係る設定情報が編集されてから情報表示が変更され、第２ユーザに係る前記ユーザ情報発生手段が、前記ユーザ情報読取手段に近接されて、第２情報表示の第２ユーザ入力欄に第２ユーザに係る前記ユーザ情報が自動入力され、第１ユーザに編集された前記設定情報が第２ユーザに承認されることを特徴としている。

生産設備、特に薬品関係の生産設備においては、生産設備情報の管理権限を有する第１ユーザに生産設備情報を追加・編集させるに留まらず、更に、別の第２ユーザが第１ユーザの追加・編集を承認し、その記録を残すようにしている。生産設備の情報表示には、第１ユーザがユーザ情報を入力する第１ユーザ入力欄と、第２ユーザがユーザ情報を入力する第２ユーザ入力欄とを備えさせる場合には、第１ユーザに追加編集権限を与え、第２ユーザに確認承認権限を与えればよい。

第５の発明によれば、第１ユーザだけでなく、第２ユーザも、自己のユーザ情報発生手段により、自己のユーザ情報を発生させ、自己に割り当てられたユーザ入力欄に、自ら自動入力させることができるため、ユーザ入力欄に、入力が容易なだけでなく、追加・編集の記録を残しやすいという効果を奏する。

本発明の第６の発明は、第１から第４の発明のログイン管理システムにおいて、前記ユーザ情報読取手段として、近距離無線通信によりユーザ情報を取得するＲＦＩＤリーダ、又は、接触によりユーザ情報を取得するＩＣリーダのいずれかが適用されることを特徴としている。

第６の発明によれば、ユーザ情報読取手段として、非接触式のＲＦＩＤリーダ、又は接触式のＩＣリーダのいずれかが適用されればよい。信頼性の高いＩＣカード型、スマホ型又は腕時計型等を、挿し込み、接触し、かざす等により、非接触式のＲＦＩＤリーダ又は接触式のＩＣリーダに近接させればよく、情報表示にログインするつどに双方を近接させるようにしても、操作性が良いという効果を奏する。

本発明の第７の発明は、第１から第４の発明のログイン管理システムにおいて、自動入力の対象とする前記情報表示の追加編集と、前記情報表示に対応付けられる前記ユーザ入力欄の入力欄番号と前記格納部番号の追加編集のいずれもが、ログイン管理システムの管理権限者のみに可能とされていることを特徴としている。

第７の発明によれば、管理権限者以外のユーザに、任意のウェブサイトやメモ帳アプリ等を登録手段に登録されることがなく、また、ユーザの職務権限に応じて、情報表示へのログイン権限が管理されるため、ログイン管理システム全体としての安全性が確保されるという効果を奏する。

本発明の第８の発明は、第１から第４の発明のログイン管理システムにおいて、前記ユーザ情報発生手段が、生体判定情報記憶手段とユーザ特定手段とを備えた携帯端末とされ、前記生体判定情報記憶手段が、予め前記ユーザの生体判定情報を記憶し、前記ユーザ特定手段が、前記ユーザから取得した生体情報と前記生体判定情報との同一性により、前記ユーザを前記携帯端末が操作可能な特定ユーザであると特定して、前記特定ユーザにより操作された前記携帯端末がユーザ情報読取手段に近接されて、前記特定ユーザに係る前記ユーザ情報と前記格納部番号とが発生されることを特徴としている。

生体情報は、指紋・静脈・脈波・声紋・顔相・虹彩等であればよく限定されない。携帯端末に備えられた、カメラ、指紋センサー等により携帯者の生体情報が取得され、予め登録されている生体判定情報との同一性によりユーザが特定される。指紋照合等によりユーザが特定されて、携帯端末が操作可能になり、ユーザ情報読取手段に携帯端末が近接されて、予め携帯端末の記憶手段に記憶させた格納部番号とユーザ情報が、真正なユーザの情報として発生される。

第８の発明によれば、ユーザ情報発生手段が携帯端末であるため、ユーザ情報読取手段にかざす等により近接しやすく、取り扱いやすいだけでなく、ユーザ情報を発生させる前に、ユーザの真正性が保証されており、セキュリティが高いという効果を奏する。

本発明の第９の発明は、ユーザ情報発生手段とユーザ情報読取手段とを備え、記憶手段と処理手段と表示手段とからなる情報処理手段を使用して、前記表示手段に表示された所定の画面構成を有する情報表示のユーザ入力欄に、ユーザ情報を自動入力させるプログラムにおいて、前記ユーザ情報発生手段には、複数組の前記ユーザ情報と前記ユーザ情報を格納させた格納部番号の組が予め記憶され、前記ユーザ情報発生手段と前記ユーザ情報読取手段との近接により、前記複数組の前記ユーザ情報と前記格納部番号の組が発生され、前記情報表示は、アプリケーション又はウェブサイトのいずれかにより表示された、予め登録されている一群の情報表示のいずれかとされ、前記記憶手段と前記処理手段とを、中継手段として機能させるプログラムであって、前記中継手段をなす前記記憶手段を、前記一群の情報表示の各々と、前記情報表示に表示される前記ユーザ入力欄に付された入力欄番号と、前記格納部番号とを対応付けて、予め記憶するように機能させ、前記中継手段をなす前記処理手段を、情報表示監視手段及びユーザ情報自動入力手段として機能させ、前記情報表示監視手段を、前記一群の情報表示のうちのいずれかが表示されたことを検知させると共に、表示された前記情報表示の表示状態を常時監視するように機能させ、前記ユーザ情報自動入力手段を、前記ユーザ情報を前記ユーザ入力欄に自動入力させるように機能させるプログラムであり、前記自動入力される前記ユーザ情報が、前記近接により発生された前記ユーザ情報であり、且つ、表示状態となっている前記情報表示の前記ユーザ入力欄に付された前記入力欄番号と一致した前記格納部番号に対応した前記ユーザ情報であることを特徴としている。

第９の発明によれば、一般的な事務管理用のコンピュータにインストールすることにより、事務管理用のコンピュータに表示された情報表示へのログインを容易にすると共に、セキュリティを強化することができるという効果を奏する。

・第１の発明によれば、ユーザ情報漏洩が防止できセキュリティが高いだけでなく、情報表示毎にユーザ情報を使い分けてもよく、複雑なユーザ情報を用いても誤入力がされず、様々なアプリに適用でき、既存の業務環境に簡易に導入できるという従来にない有利な効果を奏する。
・第２の発明によれば、複数の情報表示が、同時に表示されていても、ユーザが特別な選択操作をしないでも、アクティブな情報表示のユーザ入力欄に、ユーザ情報が入力されるという効果を奏する。
・第３の発明によれば、少なくとも二つの要素からアクティブな表示状態であることを判定させているため、特定のオペレーションシステムによらなくても、アクティブな表示状態である情報表示が判定でき、生産管理用に特化した独自のオペレーションシステムにも適用しやすいという効果を奏する。

・第４の発明によれば、個を特定しやすいユーザ情報が使用されていても、ユーザ情報発生手段が盗難・紛失されてもユーザ情報が漏洩されにくく、セキュリティが高いという効果を奏する。
・第５の発明によれば、第１ユーザだけでなく、第２ユーザも、自己のユーザ情報発生手段により、自己のユーザ情報を発生させ、自己に割り当てられたユーザ入力欄に、自ら自動入力させることができるため、ユーザ入力欄に、入力が容易なだけでなく、追加・編集の記録を残しやすいという効果を奏する。
・第６の発明によれば、信頼性の高いＩＣカード型、スマホ型又は腕時計型等を、挿し込み、接触し、かざす等により、非接触式のＲＦＩＤリーダ又は接触式のＩＣリーダに近接させればよく、情報表示にログインするつどに双方を近接させるようにしても、操作性が良いという効果を奏する。

・第７の発明によれば、管理権限者以外のユーザに、任意にウェブサイトやメモ帳アプリ等を登録されることがなく、また、ユーザの職務権限に応じて、情報表示へのログイン権限が管理されるため、ログイン管理システム全体としての安全性が確保されるという効果を奏する。
・第８の発明によれば、ユーザ情報発生手段が携帯端末であるため、ユーザ情報読取手段にかざす等により近接しやすく、取り扱いやすいだけでなく、ユーザ情報を発生させる前に、ユーザの真正性が保証されており、セキュリティが高いという効果を奏する。
・第９の発明によれば、事務管理用のコンピュータに表示された情報表示へのログインを容易にすると共に、セキュリティを強化することができるという効果を奏する。

ログイン管理システムの概要図（実施例１）。 ユーザ情報発生手段の説明図（実施例１）。 アプリ毎の入力欄番号と格納部番号の対応付けの説明図（実施例１）。 ログイン管理システムのブロック図（実施例１）。 第１ユーザによる設定変更までの説明図（実施例１）。 第２ユーザによる承認の説明図（実施例１）。 情報表示にログインするまでの全体フロー（実施例１）。 承認用の情報表示にログインするまでのフロー（実施例１）。 アクティブ判定手段の説明図（実施例１）。 サーバを含むログイン管理システムのブロック図（実施例２）。

ＩＣタグ等のユーザ情報発生手段に、一人のユーザの複数のユーザ情報を、格納部番号と組にして記憶させ、ＰＣ等の情報処理手段に、アプリ毎のユーザ入力欄の入力欄番号と格納部番号との対応付けと、アプリ毎の情報表示とを予め登録しておくと共に、情報表示の表示状態を常時監視させるようにした。そして、登録した情報表示が表示状態となってから、ユーザ情報が取得され、その格納部番号と同一の入力欄番号が付与されたユーザ入力欄に、取得したユーザ情報を自動入力させるログイン管理システムとした。

実施例１では、ＰＣ１０が情報処理手段として機能する場合のログイン管理システム１を、図１から図８を参照して説明する。図１はログイン管理システムの構成の概要を説明する図を示している。図１（Ａ）図はＰＣ１０に記憶されたアプリＡのユーザ入力欄２０に暗号化ユーザ情報を復号させて自動入力させる例を示し、図１（Ｂ）図はウェブサイトにより提供され、人確認入力欄２１を有するウェブサイトαにユーザ情報を自動入力させる例を示している。図２（Ａ）図は、管理権限者である甲の暗号化ユーザ情報２２と復号化したユーザ情報２３と格納部番号２４の組２５を示し、図２（Ｂ）図は一般ユーザである乙の、図２（Ｃ）図は一般ユーザである丙の、暗号化されていない格納部番号とユーザ情報の組を示している。

図３は、ユーザ情報を自動入力させるための入力欄番号２６と格納部番号２４の対応付けと、ユーザ情報と共に自動入力させるＴＡＢキー、Ｅｎｔｅｒキーの入力情報を示している。図４はログイン管理システム１のブロック図を示している。図４においては、任意の構成を破線の枠で示している。図５と図６は第２ユーザの承認が必要な業務アプリＢにおいて、第１ユーザのユーザ情報が自動入力されてから、第２ユーザの承認用のユーザ情報が自動入力されるまでの具体例を示している。図７はユーザ情報の自動入力の全体フローを示し、図８は第1ユーザが設定変更入力をしてから、第２ユーザを承認用の情報表示にログインさせるまでのフローを示している。

まず、図１を参照して、ログイン管理システム１の構成・作用の概要を説明する。ログイン管理システム１は、アプリ等が実行されるＰＣ１０からなる情報処理手段１００に適用され、ＩＣタグを有するＩＣカードからなるユーザ情報発生手段２００と、情報処理手段とを通信されるＲＦＩＤリーダからなるユーザ情報読取手段３００とからなる。ここでは、理解を容易にするため、ＰＣ１０が情報処理手段１００として機能される場合を説明するが、これに限定されない。

ユーザ毎に携帯されるユーザ情報発生手段２００は、一人のユーザの複数のユーザ情報について、個々のユーザ情報を、格納部番号を異にする格納部に記憶させることにより、各々の格納部番号２４とユーザ情報２３を組２５にして記憶している（図２参照）。複数のユーザ情報とは、ユーザＩＤ、パスワード、電話番号、電子メールアドレス等のユーザの個を特定する情報であればよい（図２（Ａ）図参照）。

ユーザ情報発生手段２００は、近距離無線通信手段によりユーザ情報の読み取り・書き換えが可能なＩＣタグであればよいが、これに限定されない。ここでＩＣタグとは、電波を受けて作用する小型の電子装置をいい、非接触で情報を読み取り可能なＲＦＩＤタグを含む。このほか、接触によりユーザ情報の読み取り・書き換えが可能なＩＣカード、スマートホン・ウェアラブル端末機器等の携帯端末であってもよい。携帯端末の場合には生体認証機能を有するとより好適である。

ユーザ情報読取手段３００は、ユーザ情報発生手段２００が、ＲＦＩＤカードの場合には非接触式のＲＦＩＤリーダ、ＩＣカードの場合には接触式のＩＣリーダであればよい。ユーザ情報発生手段が携帯端末の場合には、Ｗｉ-Ｆｉ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等によりユーザ情報を読み取り可能な機器であればよい。ＲＦＩＤリーダ、ＩＣリーダ等を選択可能とすれば、適用可能なユーザ情報発生手段が広くなる。

さて、情報処理手段１００は、アプリ等による情報表示を表示させる表示手段１１を備えている。各々のアプリ等は、情報表示にログインするためのユーザ判定情報１２を記憶している（図４（Ａ）図，図６（Ｂ）図参照）。通信手段を介してウェブサイトにより提供される情報表示の場合には、その情報表示毎にユーザ判定情報が記憶されている（図１（Ｂ）図参照）。

中継手段は、ＰＣの制御手段１１０及び記憶手段１２０からなり、登録手段１２１、情報表示監視手段１１１及びユーザ情報自動入力手段１１２として機能され、情報表示監視手段として常駐監視アプリが情報処理手段１００に常駐する。登録手段１２１には、ユーザ情報を自動入力させる一群の情報表示１２２と、情報表示毎の入力欄番号１２３と、ユーザ情報と組をなす格納部番号１２４とが対応付けられて記憶されている（図４参照）。具体的には、アプリ又はウェブサイト毎に、そのユーザ入力欄に入力すべきユーザ情報が格納された格納部番号と、同一の入力欄番号を登録させることにより、入力欄番号と格納部番号とを対応付けている（図１，図３参照）。

ユーザ情報を入力させるユーザ入力欄の入力欄番号と格納部番号とを同一としているため、ユーザ入力欄に入力させるユーザ情報と組になっている格納部番号を、入力欄番号に付与しておけばよい。例えば、ユーザ入力欄に入力させるユーザ情報が電子メールアドレスである場合には、ユーザ情報発生手段に電子メールアドレスを格納させる格納部番号と同じ番号を入力欄番号に付与しておけばよい。

ユーザ情報自動入力手段１１２により、単一のＩＣカード等から、ユーザ入力欄に付与した入力欄番号と同じ格納部番号に対応したユーザ情報を読み出して自動入力させればよい。異なるユーザ情報を追加登録させるときにも、ユーザ情報発生手段に格納部番号とユーザ情報の組２５（図２（Ａ）図参照）を追加登録させるだけでよく、そのユーザ情報を入力させるユーザ入力欄に、同一の格納部番号を付与させればよい。

情報表示監視手段１１１は、情報表示の表示状態を常時監視し、一群の情報表示として登録された情報表示のうち、いずれかの情報表示が表示状態となったことを検知させている。例えば、タスク管理アプリが管理する起動アプリの一覧に登録された情報表示が追加されたことにより、その情報表示が表示状態となったと検知させればよい。

情報表示監視手段１１１により、登録された情報表示が表示状態となったことが検知されてから、換言すればユーザ入力欄を有するアプリ表示画面が表示され、ユーザ情報がユーザ入力欄に入力できる状態となってから、ユーザ情報発生手段２００をユーザ情報読取手段３００に近接させ、複数の格納部番号とユーザ情報の組２５を発生させる（図２参照）。ここで、情報処理手段１００にユーザ情報発生手段から全ての組の格納部番号とユーザ情報を取得させてもよいが、表示状態の情報表示の入力欄番号と同一の格納部番号とユーザ情報の組だけを取得させるようにしてもよい。

発生されたユーザ情報が暗号化ユーザ情報であるときには、ユーザ情報がユーザ入力欄に自動入力されるまでに、復号化手段１１６が復号鍵を兼ねる暗号鍵により暗号化ユーザ情報をユーザ情報に復号させて、ユーザ情報を自動入力させ（図１（Ａ）図参照）、暗号化されていないユーザ情報が発生されたときは、そのままユーザ入力欄に自動入力させればよい。また、自動入力では、情報表示のログイン実行ボタンの選択、Ｅｎｔｅｒキーの実行までを自動入力させてもよいが、ウェブサイトのように人確認入力欄、例えば１回限りの画像認証の入力が求められる場合等には、人確認入力欄までのユーザ入力欄を自動入力させればよい（図１（Ｂ）図参照）。

ここで、ユーザ情報発生手段２００に記憶される、複数の格納部番号とユーザ情報の組について、図２を参照して詳細に説明する。なお、図２（Ａ）図においては、理解を容易にするため暗号化ユーザ情報と共に、暗号化されていないユーザ情報をかっこ書きにて表示している。各々のユーザ情報は、管理権限レベルに応じて暗号化させるとよい。例えば、管理権限者である甲については暗号化ユーザ情報とし（図２（Ａ）図参照）、一般ユーザである乙・丙については暗号化されていないユーザ情報としてもよい（図２（Ｂ）図，図２（Ｃ）図参照）。

ユーザ情報は、格納部番号１に第１ユーザＩＤが、格納部番号２に第１パスワードが、格納部番号３に承認用パスワードが、格納部番号４に電話番号が、格納部番号５に電子メールアドレスが夫々割り当てられる（図２（Ａ）図参照）。なお、承認用パスワードについては、そのユーザが承認権限者である場合のみに設定させる。ユーザＩＤ・パスワードを使い分ける場合には、格納部番号を異にして第２ユーザＩＤ、第２パスワード等を追加させてもよい。

一般ユーザである乙については、格納部番号３と組となる承認用パスワードを除き、第１ユーザＩＤ、第１パスワード、電話番号、電子メールアドレス等を、格納部番号を割り当てて記憶させる（図２（Ｂ）図参照）。一方、同じ一般ユーザであっても、オンジョブトレーニング中の丙については、一部の情報表示にしかユーザ情報が自動入力できないように、第１ユーザＩＤと第１パスワードのみを夫々の格納部番号１，２に割り当てて記憶させる（図２（Ｃ）図参照）。

次に、中継手段をなす登録手段１２１に記憶される、情報表示と入力欄番号と格納部番号の対応付けと、ユーザ情報と共に自動入力されるＴＡＢキー、Ｅｎｔｅｒキーの実行について、図１から図３を参照して説明する。アプリＡ（図１（Ａ）図，図３（Ａ）図参照）は、アプリＡ固有のデータベースにユーザ判定情報１２として、ユーザ毎にユーザＩＤとパスワードを記憶している。

例えば、ユーザ「乙」については、ユーザＩＤ「ｏｔｓｕ００２」と、パスワード「ｚ１ｙ２ｘ３ｗ４ｖ５ｕ６」が登録され、ユーザ「丙」については、ユーザＩＤ「ｈｅｉ００３」と、パスワード「ａ１ｂ２ｃ３ｄ４ｅ５ｆ６」が登録されている。これらは、ユーザ情報発生手段の格納部番号１，２に夫々格納されている（図２参照）

そこで登録手段には、アプリＡがなす情報表示に入力すべきユーザ情報について、ユーザＩＤと組をなす格納部番号１と、パスワードと組をなす格納部番号２を対応付けて登録させる（図３（Ａ）図参照）。すなわち登録手段にはアプリＡがなす情報表示に表示されるユーザ入力欄の夫々に、格納部番号と同一の入力欄番号を付して登録させるだけであり、具体的なユーザ情報は登録させない。

そのため、ユーザ情報発生手段だけ、又は、ＰＣの記憶手段がなす登録手段だけでは、アプリＡがなす情報表示に入力すべきユーザ情報を特定させることはできず、登録手段に登録された情報表示毎の入力欄番号と格納部番号とが対応付けられ、そこに情報発生手段から格納部番号と対応したユーザ情報が読み取られてはじめて、アプリＡに入力すべきユーザ情報が特定されるため、セキュリティが高い。

また、登録手段１２１にはキーボードエミュレーション機能等によりユーザ情報を自動入力できるように、アプリがなす情報表示毎に、格納部番号と入力欄番号の対応付けと一体に、ＴＡＢキーの実行（自動入力）、Ｅｎｔｅｒキーの実行（自動入力）を、自動入力の順序と共に登録させる（図３参照）。ここでは、図の左側から順番に自動入力されるように登録している。例えば、アプリＡの場合には、格納部番号１のユーザ情報、ＴＡＢキー、格納部番号２のユーザ情報、ＴＡＢキー、Ｅｎｔｅｒキーの順に自動入力がされる。

より詳細には、アプリＡがなす情報表示が表示状態となったときには、情報表示の一番上に表示されるユーザ入力欄であるＩＤ入力欄が最初の入力位置となる（図１（Ａ）図参照）。ユーザ入力欄が表示された状態で、ユーザ情報発生手段をユーザ情報読取手段に近接させると、ユーザ情報が自動入力される。例えば、甲のユーザ情報が発生されたときには、ユーザ情報自動入力手段はアプリＡの情報表示に対して、まず入力欄番号[１]の位置のＩＤ入力欄に、格納部番号（１）のユーザ情報を復号して「ｋｏｕ００１」を自動入力させる。

次に、ＴＡＢキーを自動入力させて入力欄番号[３]に入力位置を移動させる。そして、入力欄番号[３]の位置のパスワード入力欄に、格納部番号（３）のユーザ情報を復号して「ｃｓ１２３４５６」を自動入力させる。更に、ＴＡＢキーを自動入力させて入力位置をログイン実行ボタン（ＯＫボタン）に移動させ、Ｅｎｔｅｒキーを自動入力させてアプリＡにログイン処理を実行させる。アプリＡは、自らのデータベースに記憶されたユーザ判定情報と自動入力された各々のユーザ情報とが一致しているときには、アプリＡにユーザ「甲」をログインさせる。ここでは、Ｅｎｔｅｒキーを自動入力させているが、Ｅｎｔｅｒキーはユーザに入力させるようにしてもよい。

ウェブサイトαの場合には、ユーザ入力欄として、電子メールアドレス入力欄と、パスワード入力欄と、人確認入力欄とが情報表示の上方から順に配置されている（図１（Ｂ）図参照）。ここではユーザ「乙」がユーザ情報を自動入力させる場合を例に示している。電子メールアドレスは、ユーザ情報発生手段の格納部番号（５）が割り当てられているため、電子メールアドレス入力欄には、入力欄番号[５]が割り当てられる（図２（Ｂ）図，図３（Ｂ）図参照）。パスワードは、ユーザ情報発生手段の格納部番号（２）が割り当てられているため、パスワード入力欄には、入力欄番号[２]が割り当てられる。

また、ウェブサイトαについては人確認入力欄が含まれるため、ユーザ情報自動入力手段は、人確認入力欄を除いてユーザ情報を自動入力させる（図１（Ｂ）図参照）。その後、ユーザ「乙」が、キーボード等の入力手段により人確認入力欄とログイン実行ボタン（ＯＫボタン）とを手動入力する。そうすると、通信手段を介してユーザ情報がウェブサイトαに通信され、ウェブサイトαが、自らのユーザ判定情報とユーザ情報を照合させ、一致しているときにはウェブサイトαにユーザ「乙」をログインさせる。

次に、ログイン管理システム１のブロック図を、図４を参照して説明する。ログイン管理システム１は、情報処理手段１００をなすＰＣと、ユーザ情報発生手段２００と、ＰＣに通信可能に有線接続されたユーザ情報読取手段３００とからなっている。ここでは、先にユーザ情報発生手段２００とユーザ読取手段３００を説明する。

ＲＦＩＤカード等からなるユーザ情報発生手段２００の記憶手段２１０には、一人のユーザの複数の格納部番号２１１とユーザ情報２１２の組を記憶させている。また、ユーザ情報発生手段が生体認証機能を有するスマートホン，ウェアラブル端末機器等の携帯端末である場合には、制御手段２２０を備えてもよい。このとき、記憶手段が生体判定情報２１３を記憶する生体判定情報記憶手段として機能され、制御手段がユーザ特定手段２２１として機能される。

ユーザ特定手段は、ユーザから指紋・静脈・脈波・声紋・顔相・虹彩等の生体情報を取得し、生体判定情報との同一性により、その携帯端末を携帯するユーザを、その携帯端末が操作可能な特定ユーザであると特定する。携帯端末が操作可能な状態となってから、ユーザ情報読取手段に近接させることにより、ＩＣタグ等と同様に、特定ユーザにかかる格納部番号とユーザ情報の組が近距離無線通信により取得される。

ＰＣに有線接続されるＲＦＩＤリーダ等からなるユーザ情報読取手段３００は、ＲＦＩＤリーダを起点として、ＲＦＩＤカード等に向けて電波を発信している。ＲＦＩＤカードがＲＦＩＤリーダと近距離無線通信可能な領域まで近接されると、前記電波を受信したＲＦＩＤカードに誘導電力が発生し、反射波により格納部番号とユーザ情報の組２５（図２（Ａ）図参照）をＲＦＩＤリーダに送り返し、ＲＦＩＤリーダが情報を取得する。

ここで、ＲＦＩＤリーダをなす制御手段が復号化手段として機能され、記憶手段が暗号鍵を記憶しているときには、取得したユーザ情報が暗号化ユーザ情報の場合には、復号鍵を兼ねる暗号鍵によりユーザ情報を復号化させてからＰＣに通信させる。ＰＣが復号化手段として機能されるときは、ＲＦＩＤリーダは取得した暗号化ユーザ情報を、そのままＰＣに通信する。

さて、情報処理手段１００をなすＰＣは、制御手段１１０として機能されるＣＰＵと、記憶手段１２０として機能されるＨＤＤ、ＳＳＤ，ＲＯＭ，ＲＡＭ等を備えている。このほか、モニター等の表示手段１３０と、キーボード等の入力手段１４０と、ウェブサイト１５０に通信接続する通信手段１６０を備えている。表示手段１３０は入力手段１４０を兼ねるタッチパネル機器であってもよい。また、ＰＣがウェブサイトに通信接続されないスタンドアロン機器の場合には通信手段を備えなくてもよい。このほか、ＲＦＩＤカード等にユーザ情報を書き込むＲＦＩＤライタ等の情報書込手段１７０を備えてもよい。ユーザ情報取得手段をなすＲＦＩＤリーダがＲＦＩＤライタとして機能されてもよい。

情報処理手段の制御手段１１０が、上述した中継手段をなす情報表示監視手段１１１とユーザ情報自動入力手段１１２として機能され、情報処理手段の記憶手段１２０が、上述した中継手段をなす登録手段１２１として機能される（図４参照）。また、情報表示監視手段１１１はアクティブ判定手段１１３としても機能させてもよい。アクティブ判定手段１１３は、情報処理手段のＯＳ（オペレーティングシステム）の処理状況を常時監視し、一つしかないアクティブ状態のアプリを特定し、一群の情報表示のいずれがアクティブな表示状態となっているかを判定させる。

情報表示監視手段１１１がアクティブ判定手段１１３として機能され、ユーザ情報自動入力手段１１２は、アクティブ判定手段によりアクティブと判定された情報表示のユーザ入力欄のみに、ユーザ情報を自動入力させる。仮に、ユーザの操作によって、複数の登録された情報表示が起動されている場合であっても、アクティブな表示状態の情報表示は一つに限定され、そのユーザ入力欄に入力すべき格納部番号と組をなすユーザ情報が自動入力される。

また、情報処理手段の制御手段１１０は、アプリ等を実行するアプリ実行手段１１４、ユーザ情報を所定の暗号鍵により暗号化させる暗号化手段１１５、暗号化ユーザ情報を取得したときに復号鍵を兼ねる暗号鍵によりユーザ情報を復号化させる復号化手段１１６、登録手段に登録する一群の情報表示等を追加編集させる追加編集手段１１７としても機能される。情報処理手段が復号化手段として機能されることにより、ユーザ情報が自動入力されるまで暗号化されたままとなり、情報漏洩がされにくい。

追加編集手段１１７は、情報表示の追加編集、情報表示毎の入力欄番号と格納部番号の追加編集について、いずれもログイン管理システム１の管理権限者のみに制限している。そのため、管理権限のないユーザが、メモ帳アプリ等を誤って登録することが防がれる。

情報処理手段の記憶手段１２０は、中継手段をなす登録手段１２１として機能され、一群の情報表示１２２と、情報表示毎の入力欄番号１２３と、情報表示毎の格納部番号１２４とを、対応情報１２５（図３参照）として紐付けて記憶している。このほか、情報処理手段の記憶手段には、アプリ１２６、暗号化手段・復号化手段が共通して使用する暗号鍵１２７と、管理権限者にだけ付与される管理権限１２８を記憶している。

アプリ等とは、生産管理用、会計処理等の多様な用途の専用の業務用アプリのいずれであってもよく、クラウドコンピューティングにより提供されるウェブサイトであってもよい。ウェブサイトの場合には、ユーザ入力欄が表示されたサービスの情報表示とＵＲＬとが一体に記憶される。

情報処理手段の記憶手段には、ＰＣにインストールされたアプリについては、図には省略しているがアプリ毎に固有のユーザ判定情報も記憶されている。なお、アプリ毎のログイン成功・失敗の履歴記憶１２９をさせると、高度なセキュリティ管理が要求される医薬品の生産設備にも好適である。ウェブサイトのユーザ判定情報１５１については、通信手段１６０を介して通信接続されるウェブサイトの記憶手段１５２に記憶されている。

次に、第１ユーザによる設定変更に、第２ユーザによる承認が必要な業務アプリＢについて、図５と図６を参照して説明する。図５（Ａ）図は、第１ユーザである「乙」のユーザ情報が、業務アプリＢの第１ユーザ入力欄に自動入力される状態を示し、図５（Ｂ）図は、ログインした第１ユーザが、承認が必要な設定値を変更する状態を示している。

図６（Ａ）図は、業務アプリＢの入力操作を行う情報表示と、業務アプリＢの承認操作を行う情報表示の、入力欄番号と格納部番号の対応付けを示している。図６（Ｂ）図は業務アプリＢの固有のデータベースに登録されたユーザ判定情報を示している。図６（Ｃ）図は、第２ユーザである「甲」の承認用のユーザ情報が、業務アプリＢの第２ユーザ入力欄に自動入力される状態を示している。

ここでは、医薬品が封入される分包シート用の包装機を管理する業務アプリＢを例に説明する。業務アプリＢは、分包シートを製造する際の生産重要情報を管理し、例えば装置調温温度、分包シートの搬送速度、分包シートの熱溶着温度、分包シート１枚あたりの製品基準重量、分包シート１枚あたりの重量許容誤差等について、設定変更ができるようになっている（図５（Ｂ）図参照）。

また、業務アプリＢの「入力用情報表示」については、入力欄番号１が付されたＩＤ入力欄に格納部番号１のユーザＩＤが、入力欄番号２が付されたパスワード入力欄に格納部番号２のパスワードが対応付けられている（図５（Ａ）図，図６（Ａ）図参照）。一方、業務アプリＢの「承認用情報表示」については、入力欄番号１が付されたＩＤ入力欄に格納部番号１のユーザＩＤが、入力欄番号３が付された承認用パスワード入力欄に格納部番号３の承認用パスワードが対応付けられている（図６（Ａ）図，図６（Ｃ）図参照）。

業務アプリＢの固有のデータベース（図６（Ｂ）図参照）には、入力欄番号１，２に対応するユーザＩＤとパスワードは、乙・丙についてのみ登録され、甲については、入力欄番号２はブランクとされ、入力欄番号１，３についてのみが登録されている。入力欄番号１，２と対応する格納部番号１，２にユーザ情報を有する乙・丙が「設定変更・入力用情報表示」の情報表示にログインでき、入力欄番号１，３と対応する格納部番号１，３にユーザ情報を有する甲のみが「承認用情報表示」の情報表示にログインできる。

具体的には、乙は、分包シートの生産状況に応じて、いずれかの生産重要情報を変更すべきと判断したときには、まず業務アプリＢを起動し、自らのＲＦＩＤカードをＲＦＩＤリーダに近接させて、業務アプリＢの立上げ用の情報表示３０に「乙」のユーザ情報を自動入力させ、業務アプリＢにログインする（図５（Ａ）図参照）。業務アプリＢにログインすると、生産重要情報の管理画面３１をなす情報表示が表示される（図５（Ｂ）図参照）。ここで、管理画面に表示された装置調温温度の設定値３２を選択し、入力手段により具体的な数値を入力する。例えば、既定の装置調温温度がＮ[℃]であれば、Ｎ‐１[℃]を入力する等である。

第１ユーザである「乙」が、設定値を変更してから変更決定ボタンを選択すると、設定変更を承認の意思確認をする承認用の情報表示３３が、表示手段の最前面にポップアップする（図６（Ｃ）図参照）。第２ユーザである「甲」は、承認用情報表示の表示内容を確認し、設定変更に問題がないと判断したときには、ＲＦＩＤリーダに自らのＲＦＩＤカードを近接させて、「甲」のユーザ情報を自動入力させてから、承認ボタンを手動入力する。そうすると、乙による設定変更が有効化される。

次に、ユーザ情報を自動入力させる情報表示において、ログイン可否が決定されるまでの全体フローを、図７を参照して説明する。なお、暗号化ユーザ情報の判定ステップと復号化ステップは理解を容易にするため省略している。まず、ステップ１０で情報処理手段（ＰＣ）とユーザ情報取得手段（ＲＦＩＤリーダ）が起動され（Ｓ１０）、ステップ２０に進み、情報表示監視手段による常時監視が開始される（Ｓ２０）。ステップ３０で登録された情報表示を表示するアプリが実行され（Ｓ３０）、ステップ４０で情報処理手段をなす表示手段に、そのアプリの情報表示が表示される（Ｓ４０）。ステップ５０で登録手段から入力欄番号と格納部番号の対応付けを読み出して（Ｓ５０）、ステップ６０に進む。

ステップ６０でユーザ情報発生手段（ＲＦＩＤカード）がユーザ情報読取手段に近接されると（Ｓ６０）、ステップ７０でＲＦＩＤカードから格納部番号とユーザ情報の組が発生され、ＲＦＩＤリーダを介してＰＣに格納部番号とユーザ情報の組が取得される（Ｓ７０）。ここでは省略しているが、ユーザ情報が暗号化されている場合には、Ｓ７０からＳ１００までの間に暗号化ユーザ情報を復号化させておけばよい。ステップ８０でアクティブ判定手段により、表示された情報表示がアクティブな表示状態か否かが判定され（Ｓ８０）、アクティブであればステップ９０に進み、アクティブでなければステップ６０に戻る。

ステップ９０に進み、中継手段がアクティブ状態の情報表示のユーザ入力欄の入力欄番号と一致した格納部番号から、ユーザ入力欄に入力すべきユーザ情報を特定させ（Ｓ９０）、ステップ１００に進み、ユーザ情報自動入力手段が、ユーザ入力欄にユーザ情報を自動入力させる（Ｓ１００）。

次に、ステップ１１０でアプリが、自らのデータベースに登録されたユーザ判定情報と、自動入力されたユーザ情報が一致したかを判定させ（Ｓ１１０）、ユーザ情報が一致していれば、ステップ１２０に進み、不一致であれば、ステップ１３０に進みログインを不可とする。ステップ１２０においては、ログインの権限があるとして、情報表示にログインを許可させる（Ｓ１２０）。ステップ１２０、ステップ１３０を経て、ステップ１４０で情報処理手段にログイン成功・失敗の履歴を記録させるようにする（Ｓ１４０）。

次に、第２ユーザが第１ユーザの設定変更を承認する場合のフローを、図８を参照して説明する。まずステップ２００において、業務アプリにログインした第１ユーザが、第２ユーザによる承認が必要な情報について設定変更し（Ｓ２００）（図６参照）、ステップ２１０に進み、業務アプリが承認用情報表示を表示させる（Ｓ２１０）。

ステップ２２０でユーザ情報自動入力手段が入力欄番号と格納部番号の対応付けを読み出して（Ｓ２２０）、ステップ２３０に進む。ステップ２３０で第２ユーザによりユーザ情報発生手段がユーザ情報読取手段に近接される（Ｓ２３０）。ステップ２４０で承認用のユーザ情報が発生され（Ｓ２４０）、ＰＣに承認用のユーザ情報が取得される。

ステップ２５０でアクティブ判定手段が、承認用情報表示がアクティブな表示状態かを判定し（Ｓ２５０）、承認用情報表示がアクティブでないと判定されたときには、ステップ２３０に戻り、再度ユーザ情報発生手段がユーザ情報読取手段に近接されるまで待機する。

一方、ステップ２５０において承認用情報表示がアクティブであると判定されたときには、ステップ２６０に進み、承認用のユーザ情報を特定させる（Ｓ２６０）。そして、ステップ２７０でユーザ情報自動入力手段が、承認用の第２ユーザ入力欄に、第２ユーザのユーザ情報を自動入力させる（Ｓ２７０）。

ステップ２８０においては、業務アプリに記憶されているデータベースに、予め登録されているユーザ判定情報と、自動入力された承認用のユーザ情報が一致したかを判定し（Ｓ２８０）、一致しているときには、ステップ２９０に進み設定変更を許可し、一致していないときにはステップ３００に進み設定変更を許可しない。ステップ２９０，ステップ３００を経て、ステップ３１０において、情報処理手段にログイン成功・失敗の履歴、すなわち承認可否の履歴を記録させる（Ｓ３１０）。

アクティブな情報表示の判定は、オペレーションシステムに備えられた常駐監視プログラムによればよいが、常駐監視プログラムに換えて適用できる、アクティブ判定手段の例を、図９を参照して説明する。図９に示した例では、表示手段に表示された画面情報から、画面情報取得手段と画面情報判定手段とにより情報表示がアクティブか否かを判定させるようにしている。図９（Ａ）図は、表示手段に表示された画面情報を示し、図９（Ｂ）図は、アクティブ判定のフローを示している。

表示手段には、アプリＡの情報表示４０（破線参照）、ウェブサイトαの情報表示４１（一点鎖線参照）、ウェブサイトβの情報表示４２（実線参照）を示す複数の情報表示が表示されている（図９（Ａ）図参照）。このうち、アプリＡの情報表示４０とウェブサイトβ４２の情報表示については外枠が矩形であり、ウェブサイトαの情報表示４１については外枠の矩形の一部が欠けた状態とされている。

情報処理手段の記憶手段がなす登録手段には、予め登録配置情報として、一群の情報表示のユーザ入力欄の各々の配置情報、例えばユーザ入力欄の数、大きさ、縦横比率、位置、人確認入力欄の有無・大きさ、入力欄の縦横比率、位置や、実行ボタンの位置・大きさ、更に、アプリの名称、アプリロゴ等が記憶されていてもよい。

画面情報取得手段は、前記３つのアプリ等の情報表示の外枠の表示状態の情報、具体的には矩形状態か、一部に欠落があり矩形状態をなしていないか等の表示状態の情報と、各情報表示が有するユーザ入力欄の数、大きさ、縦横比率、位置等の配置情報を取得する。併せて、アプリ名称、アプリロゴ等の情報を取得してもよい。

画面情報判定手段は、少なくとも、取得した前記外枠情報が矩形形状であり、且つ、取得した配置情報と登録配置情報とが相似関係にある情報表示を、アクティブな情報表示であると判定させる。配置情報と登録配置情報との相似関係は、具体的には、表示画面に表示された情報表示のユーザ入力欄の数、大きさ、位置、人確認入力欄の有無等の情報を、予め登録手段に記憶させておいた複数の情報表示の登録配置情報と対比して、いずれの情報表示と相似関係かを判定させればよい。

より具体的には、ユーザ情報入力欄の数が一致しているか、ユーザ情報入力欄の縦横比率が一致しているか、人確認入力欄を有するか、ユーザ情報入力欄と実行ボタンの位置・大きさが相似関係にあるかをＣＰＵにより演算処理させて相似を判定すればよく、更にアプリ名称、アプリロゴ等の情報を判定対象にすれば好適である。

ここで、画面情報をもとにしたアクティブ判定のフローを説明する。全体フロー（図７参照）に示したようにユーザ情報が発生されてから（Ｓ７０）、入力すべきユーザ情報を特定する（Ｓ９０）までに、入力対象の情報表示がアクティブか否かをアクティブ判定手段により判定させている。ここでは、画面情報によるアクティブ判定のフローを、図９を参照して説明する。

全体フロー（図７参照）のステップ７０でユーザ情報が発生されてから、ステップ８１に進み、画面情報を取得する。ステップ８１では、画面情報取得手段により、表示手段に表示されているアプリの画面情報を取得し（Ｓ８１）、ステップ８２に進む。アプリの画面情報とは、登録されたアプリの外枠が矩形か、又は一部が他のアプリの表示画面が重なって欠損された状態か、更に、外枠が矩形のアプリの表示画面が複数あるかといった、アプリの配置情報をいう。

ステップ８２において、外枠が矩形をなす情報表示が複数であればステップ８３に進み、外枠が矩形をなす情報表示が一つであればステップ８５に進みアクティブな情報表示であると判定させる（Ｓ８５）。ステップ８３においては、画面情報取得手段が取得したユーザ入力欄の配置情報が、予め登録手段に記憶されているいずれかの登録配置情報と相似関係を判定させる。

ステップ８３で相似関係にあると判定されたときにはステップ８５に進み、アクティブな情報表示であると判定させ（Ｓ８５）、全体フロー（図７参照）Ｓ９０に進む。ステップ８３で相似関係にないと判定されたときには、ステップ８４で情報表示がアクティブではないとして、全体フロー（図７参照）Ｓ６０に戻り、ユーザ情報発生手段がユーザ情報読取手段に近接されるのを待機する。なお、取得した他の画面情報、例えばアプリロゴ等を併用してアクティブを判定してもよい。

実施例２では、情報処理手段が、サーバ４００とＰＣ１０とに機能分担されているログイン管理システム２を、図１０を参照して説明する。実施例２においては、実施例１と共通する構成については同一の符号を付して説明を省略している。

ログイン管理システム２は、複数のＰＣが通信手段４３０を介してサーバ４００に通信接続される業務環境に適用される。サーバ４００は、制御手段４１０と記憶手段４２０を備え、制御手段がアプリ実行手段１１４、暗号化手段１１５、復号化手段１１６、追加編集手段１１７として機能され、記憶手段４２０が登録手段１２１として機能される。またサーバ４００にアプリ１２６が記憶されるほか、暗号鍵１２７、管理権限１２８が記憶されている。情報表示の追加編集をする場合には管理権限を有するユーザが、いずれかのＰＣによりサーバを操作して追加編集をすればよい。サーバは、工場の構内に配設される構内サーバであってもよく、クラウドサーバであってもよい。

各々のＰＣ１０は、制御手段１１０、記憶手段１２０、入力手段１４０、表示手段１３０を備え、情報読取手段３００が有線接続されると共に、通信手段を介してウェブサイトに通信接続されると好適である。各々のＰＣが、中継手段をなす情報表示監視手段１１１、ユーザ情報自動入力手段１１２、アクティブ判定手段１１３として機能される。少なくともいずれかのＰＣ又はサーバにユーザ情報発生手段に格納部番号とユーザ情報とを書込む情報書込手段１７０が有線接続されるとよい。

サーバ４００がアプリを実行する場合には、ＰＣ１０の記憶手段１２０にはアプリ本体を記憶させなくてもよい。各々のＰＣ１０にユーザ情報が取得されると、ＰＣ１０はサーバから登録手段１２１に記憶された対応情報１２５が記憶された一群の情報表示１２２、情報表示毎の入力欄番号１２３、格納部番号１２４を取得し、ユーザ情報自動入力手段１１２がユーザ情報をアプリ等のユーザ入力欄に自動入力させる。

ＰＣ１０が暗号化ユーザ情報を取得したときには、通信手段４３０を介して、サーバ４００に暗号化ユーザ情報とＰＣ１０の識別ＩＤを通信させ、サーバをなす復号化手段１１６が暗号化ユーザ情報を復号化させ、復号化させたユーザ情報を同じ識別ＩＤのＰＣ１０に送り返す。その後、ＰＣが情報表示にユーザ情報を自動入力させる。

登録手段１２１に記憶させる情報がサーバ４００により統括され、複数のＰＣ１０に共有されるため、登録手段の情報管理が容易となる。例えば、アプリ等の仕様変更があったとき、入力欄番号・格納部番号を追加編集するときに、システム管理者はサーバの情報だけを追加編集させれば、全てのＰＣにおいて一括して変更後の情報を利用させることができ、管理作業の負担が軽減される。

（その他）
・上記の実施例では、ログイン管理システムの実施例を示したが、ログイン管理システムと同様に、ＰＣ等の情報処理手段の表示手段に表示された所定の画面構成を有する情報表示のユーザ入力欄に、ユーザ情報を自動入力させるプログラムとすればよいことは勿論のことである。
・サーバはクラウドサーバであってもよく、アプリはクラウドで実行されるアプリであってもよい。
・上述の詳細な説明により、明らかであるように、この出願において「所定の画面構成の情報表示」とは、表示手段に表示されたユーザ情報を入力させる機能を有する画面構成の表示を称し、一つの表示手段に示された単なる全体の画面表示ではなく、表示手段の画面全体に表示されていなくてもよく、一つの画面に複数表示されていてもよいことは、もちろんのことである。
・今回開示された実施の形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の技術的範囲は、上記した説明に限られず特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１，２…ログイン管理システム、
１０…ＰＣ、１１…表示手段、１２…ユーザ判定情報、
２０…ユーザ入力欄、２１…人確認入力欄、２２…暗号化ユーザ情報、
２３…ユーザ情報、２４…格納部番号、２５…組、２６…入力欄番号、
３０…立上げ用の情報表示、３１…生産重要情報の管理画面、３２…設定値、
３３…承認用の情報表示、４０…アプリＡの情報表示、
４１…ウェブサイトαの情報表示、４２…ウェブサイトβの情報表示、
１００…情報処理手段、１１０…制御手段、１１１…情報表示監視手段、
１１２…ユーザ情報自動入力手段、１１３…アクティブ判定手段、
１１４…アプリ実行手段、１１５…暗号化手段、１１６…復号化手段、
１１７…追加編集手段、１２０…記憶手段、１２１…登録手段、
１２２…一群の情報表示、１２３…情報表示毎の入力欄番号、
１２４…ユーザ情報と組をなす格納部番号、１２５…対応情報、１２６…アプリ、
１２７…暗号鍵、１２８…管理権限、１２９…ログイン成功・失敗の履歴記憶、
１３０…表示手段、１４０…入力手段、１５０…ウェブサイト、
１５１…ユーザ判定情報、１５２…ウェブサイトの記憶手段、１６０…通信手段、
１７０…情報書込手段、２００…ユーザ情報発生手段、２１０…記憶手段、
２１１…格納部番号、２１２…ユーザ情報、２１３…生体判定情報、
２２０…制御手段、２２１…ユーザ特定手段、３００…ユーザ情報読取手段、
４００…サーバ、４１０…制御手段、４２０…記憶手段、４３０…通信手段

Claims (9)

1. ユーザ情報発生手段とユーザ情報読取手段とを備え、記憶手段と処理手段と表示手段とからなる情報処理手段において、前記表示手段に表示された所定の画面構成を有する情報表示のユーザ入力欄に、ユーザ情報を自動入力させるログイン管理システムであって、
   前記ユーザ情報発生手段には、複数組の前記ユーザ情報と前記ユーザ情報を格納させた格納部番号の組が予め記憶され、
   前記ユーザ情報発生手段と前記ユーザ情報読取手段との近接により、前記複数組の前記ユーザ情報と前記格納部番号の組が発生され、
   前記情報表示は、アプリケーション又はウェブサイトのいずれかにより表示された、予め登録されている一群の情報表示のいずれかとされ、
   前記記憶手段と前記処理手段とが、中継手段とされ、
   前記中継手段をなす前記記憶手段が、前記一群の情報表示の各々と、前記情報表示に表示される前記ユーザ入力欄に付された入力欄番号と、前記格納部番号とを対応付けて予め記憶し、
   前記中継手段をなす前記処理手段が、情報表示監視手段及びユーザ情報自動入力手段とされ、
   前記情報表示監視手段が、前記一群の情報表示のうちのいずれかが表示されたことを検知させると共に、表示された前記情報表示の表示状態を常時監視し、
   前記ユーザ情報自動入力手段が、前記ユーザ情報を前記ユーザ入力欄に自動入力させ、
   前記自動入力される前記ユーザ情報が、前記近接により発生された前記ユーザ情報であり、且つ、表示状態となっている前記情報表示の前記ユーザ入力欄に付された前記入力欄番号と一致した前記格納部番号に対応した前記ユーザ情報である、
   ことを特徴とするログイン管理システム。
2. 前記情報表示監視手段が、アクティブ判定手段を有し、
   前記アクティブ判定手段が、一群の前記情報表示のいずれがアクティブな表示状態となっているかを、常時監視により判定し、
   前記ユーザ情報自動入力手段が、アクティブな情報表示となっている前記情報表示の前記ユーザ入力欄のみに、前記ユーザ情報発生手段が前記ユーザ情報読取手段に近接される毎に、前記ユーザ情報を自動入力する、
   ことを特徴とする請求項１に記載のログイン管理システム。
3. 前記アクティブ判定手段が、画面情報取得手段と画面情報判定手段とからなり、
   一群の前記情報表示の前記ユーザ入力欄の各々の配置情報が、前記情報処理手段の前記記憶手段がなす登録手段に、予め登録配置情報として記憶され、
   前記画面情報取得手段が、少なくとも、前記表示手段に表示されている前記情報表示の周囲の外枠情報と、前記ユーザ入力欄の配置情報とを取得し、
   前記画面情報判定手段が、少なくとも、取得した前記外枠情報が矩形形状であり、且つ、取得した前記配置情報と前記登録配置情報とが相似関係にある情報表示を、アクティブな情報表示であると判定させる、
   ことを特徴とする請求項２に記載のログイン管理システム。
   
4. 前記ユーザ情報読取手段又は前記情報処理手段のいずれかに暗号鍵が記憶されると共に、前記暗号鍵が記憶されている前記ユーザ情報読取手段又は前記情報処理手段が復号化手段として機能され、
   前記ユーザ情報発生手段が、各々の前記ユーザ情報を、予め前記暗号鍵により暗号化された暗号化ユーザ情報として発生させ、
   前記復号化手段が、各々の前記暗号化ユーザ情報を復号化し、
   前記ユーザ情報発生手段が前記ユーザ情報読取手段に近接されて、前記暗号化ユーザ情報が発生されてから、前記ユーザ入力欄に入力される前に、前記復号化手段により復号化された前記ユーザ情報が前記ユーザ入力欄に自動入力される、
   ことを特徴とする請求項１に記載のログイン管理システム。
5. 前記ログイン管理システムが、生産設備に適用され、
   一つの情報表示に係る前記ユーザとして、組をなす第１ユーザと第２ユーザとが対象とされ、
   前記情報表示が、第１ユーザが入力する第１ユーザ入力欄を有する第１情報表示と、第２ユーザが入力する第２ユーザ入力欄を有する第２情報表示とからなり、
   第１ユーザに係る前記ユーザ情報発生手段が、前記ユーザ情報読取手段に近接されて、第１情報表示の第１ユーザ入力欄に第１ユーザに係る前記ユーザ情報が自動入力され、前記生産設備に係る設定情報が編集されてから情報表示が変更され、
   第２ユーザに係る前記ユーザ情報発生手段が、前記ユーザ情報読取手段に近接されて、第２情報表示の第２ユーザ入力欄に第２ユーザに係る前記ユーザ情報が自動入力され、第１ユーザに編集された前記設定情報が第２ユーザに承認される、
   ことを特徴とする請求項１乃至請求項４のいずれか一項に記載のログイン管理システム。
6. 前記ユーザ情報読取手段として、近距離無線通信によりユーザ情報を取得するＲＦＩＤリーダ、又は、接触によりユーザ情報を取得するＩＣリーダのいずれかが適用される、
   ことを特徴とする請求項１乃至請求項４のいずれか一項に記載のログイン管理システム。
7. 自動入力の対象とする前記情報表示の追加編集と、前記情報表示に対応付けられる前記ユーザ入力欄の入力欄番号と前記格納部番号の追加編集のいずれもが、ログイン管理システムの管理権限者のみに可能とされている、
   ことを特徴とする請求項１乃至請求項４のいずれか一項に記載のログイン管理システム。
8. 前記ユーザ情報発生手段が、生体判定情報記憶手段とユーザ特定手段とを備えた携帯端末とされ、
   前記生体判定情報記憶手段が、予め前記ユーザの生体判定情報を記憶し、
   前記ユーザ特定手段が、前記ユーザから取得した生体情報と前記生体判定情報との同一性により、前記ユーザを前記携帯端末が操作可能な特定ユーザであると特定して、
   前記特定ユーザにより操作された前記携帯端末がユーザ情報読取手段に近接されて、前記特定ユーザに係る前記ユーザ情報と前記格納部番号とが発生される、
   ことを特徴とする請求項１乃至請求項４のいずれか一項に記載のログイン管理システム。
9. ユーザ情報発生手段とユーザ情報読取手段とを備え、記憶手段と処理手段と表示手段とからなる情報処理手段を使用して、前記表示手段に表示された所定の画面構成を有する情報表示のユーザ入力欄に、ユーザ情報を自動入力させるプログラムにおいて、
   前記ユーザ情報発生手段には、複数組の前記ユーザ情報と前記ユーザ情報を格納させた格納部番号の組が予め記憶され、
   前記ユーザ情報発生手段と前記ユーザ情報読取手段との近接により、前記複数組の前記ユーザ情報と前記格納部番号の組が発生され、
   前記情報表示は、アプリケーション又はウェブサイトのいずれかにより表示された、予め登録されている一群の情報表示のいずれかとされ、
   前記記憶手段と前記処理手段とを、中継手段として機能させるプログラムであって、
   前記中継手段をなす前記記憶手段を、前記一群の情報表示の各々と、前記情報表示に表示される前記ユーザ入力欄に付された入力欄番号と、前記格納部番号とを対応付けて、予め記憶するように機能させ、
   前記中継手段をなす前記処理手段を、情報表示監視手段及びユーザ情報自動入力手段として機能させ、
   前記情報表示監視手段を、前記一群の情報表示のうちのいずれかが表示されたことを検知させると共に、表示された前記情報表示の表示状態を常時監視するように機能させ、
   前記ユーザ情報自動入力手段を、前記ユーザ情報を前記ユーザ入力欄に自動入力させるように機能させるプログラムであり、
   前記自動入力される前記ユーザ情報が、前記近接により発生された前記ユーザ情報であり、且つ、表示状態となっている前記情報表示の前記ユーザ入力欄に付された前記入力欄番号と一致した前記格納部番号に対応した前記ユーザ情報である、
   ことを特徴とするプログラム。

Images