JP2000020469A - パスワード管理方法とその装置 - Google Patents

Abstract

(57)【要約】 【課題】 ＵＮＩＸシステムのＮＩＳのセキュリティを
向上すると共に、管理サーバの負担を軽減することを課
題とする。 【解決手段】 ユーザのネットワーク内のデータ使用を
許可するためのパスワードを管理するパスワード管理方
法において、ユーザを管理する管理クライアントと、前
記各管理クライアントを通じて全ユーザのパスワードを
管理する管理サーバと、前記各管理クライアントで使用
するユーザのパスワード情報を格納するユーザ情報デー
タベースとを備え、ユーザがパスワードを更新する際、
ユーザは新パスワードを前記管理クライアントに入力
し、前記管理クライアントは定時にパスワード変更願い
用ファイルに旧暗号化パスワードと新暗号化パスワード
とを対に格納し、両暗号化パスワードを前記管理サーバ
に転送し、前記管理サーバは定時に前記ユーザ情報デー
タベースを参照しつつユーザの変更パスワードを変更す
る処理を行うことを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＵＮＩＸシステム
において、一般に利用されているＮＩＳ（Network Info
rmation Service）を使用せずに、セキュリティの向上
を図り、複数マシンを操作する際に用いる一括したパス
ワード管理を行うパスワード管理方法及びパスワード管
理装置に関する。

【０００２】

【従来の技術】従来、パスワード管理方式として、特開
昭６０−１６４８５９号公報に開示されている。本公報
は、分散処理コンピュータシステムのパスワード管理方
式に関し、従来のコンピュータ単位で個別にパスワード
データベースを有して管理していたものに対し、分散設
置されたローカルコンピュータにローカルパスワードデ
ータベースを設置し、ローカルコンピュータを共有し、
集中管理するホストコンピュータに、全てのローカルパ
スワードデータベースを包括するホストパスワードデー
タベースを設置し、該システムに接続される任意の端末
よりパスワードをホストパスワードデータベースならび
に指定のローカルパスワードデータベースにそれぞれ登
録し、共通管理することを特徴としている。こうして、
従来分散した各コンピュータ毎に別々に管理していたこ
とによる使用者の移動手続の煩わしさを除去でき、パス
ワードの不正使用の防止に迅速に対処でき、サイズの大
きなパスワード登録管理機能も、ローカル毎に具備する
必要もなく、ローカルコンピュータの機能の簡素化と負
荷の軽減を可能とするという効果を奏している。

【０００３】また、特開平８−３３５２０７号公報に
「ネットワークユーザ認証方法」が開示されいる。図８
に該公報に記載されたシステム図を示して説明する。図
８に示すように、ゲートウエイコンピュータを介して各
ネットワークを相互にアクセスするものがある。このよ
うな統合ネットワークの資源を利用するために、ユーザ
は接続された各ネットワーク中のユーザ認証機能を有す
るサーバに対して自分の身元の正当性を証明する必要が
ある。この動作をログインと呼び、ユーザはサーバに対
してパスワードを提供して自分の身元を証明する。

【０００４】図８において、ユーザはネットワーク９の
ユーザ用コンピュータ１５〜１６からネットワーク１へ
ログインする際に、ゲートウエイコンピュータ１１を介
することとなる。このような２階層以上のネットワーク
におけるセキュリティ方式は、ユーザが入力した各ノー
ドへのパスワードを、直接のアクセス先となるノードの
ゲートウエイコンピュータ１１に送信し、ノードがパス
ワードをチェックすることで他のノードへのアクセス権
の有無を判断する方式である。

【０００５】ネットワーク１は、ネットワーク１内の各
要素を物理的・論理的に接続し各種データ転送の媒体と
なる通信媒体２と、ネットワーク１を構成する各要素や
ユーザの認証処理を専門に行う管理コンピュータ３と、
ネットワーク１の各要素やユーザに関する情報（ＩＤ、
パスワード等）を管理するためのデータベース４と、ネ
ットワークの各要素やユーザからの要求に応じて暗号鍵
やログイン証明書を要求元に与える認証サービス部５
と、データベース４からデータの読み出しや書き込みを
行うデータベース管理部６と、クライアント８からの要
求に応じて各種サービスを提供するサーバ７と、ネット
ワーク１のユーザにコマンドインターフェースやアプリ
ケーションプログラムを提供しそれらを通じてユーザか
ら発せられる要求に応じて管理コンピュータ３やサーバ
７と通信を行うクライアント８と、から構成されてい
る。

【０００６】また、ネットワーク１とは独立に管理され
るネットワーク９は、ネットワーク内９内の各要素間の
物理的・論理的に接続し各種データ転送の媒体となる通
信媒体１０と、通信媒体２と１０に接続されユーザ間コ
ンピュータ１５〜１６からのコマンドをネットワーク１
に送信し結果をユーザ用コンピュータに返信する役割を
もつゲートウエイコンピュータ１１と、管理コンピュー
タ３に認証要求を送信してネットワーク１へのログイン
処理を行う認証処理部１２と、ゲートウエイコンピュー
タ１１及びネットワーク９のユーザに関する情報（Ｉ
Ｄ、パスワード等）を管理するパスワード管理テーブル
１３と、各種サービスを提供するサーバ１４と、ネット
ワーク９のユーザの要求に応じて通信するユーザ用コン
ピュータ１５，１６と、ユーザのＩＤやパスワードを入
力する認証要求部１７と、から構成されている。

【０００７】そうして、ログインの際、ユーザコンピュ
ータ１５から管理コンピュータ１３に認証要求とユーザ
ＩＤを送信すると、管理コンピュータ１３はユーザのパ
スワードで暗号化したログイン証明書と暗号鍵をユーザ
が使用するクライアントに返す。クライアント８はユー
ザが入力したパスワードによりログイン証明書と暗号鍵
を復号化する。こうして、ネットワーク１にはパスワー
ドが流れずに認証を可能とする。また、ネットワーク１
内のユーザは、同様にネットワーク９にパスワードを流
さずに認証を可能とし、ゲートウエイコンピュータにお
けるパスワードの不正入手を排除できるとしている。

【０００８】また一方、ネットワーク機能を標準で備え
るＵＮＩＸシステムにおいて、分散ファイルシステムの
ＮＦＳ（Network File System）と共に、複数マシンの
ユーザ管理を一括に行う際はいわゆる名前サーバのＮＩ
Ｓ（Network Information Service）が頻繁に使用され
ている。ＮＩＳを使用することにより、ネットワーク管
理者は個々のマシン毎にシステムの変更を反映させると
いった労力を煩わせることなく、管理サーバ上での各ユ
ーザの名前とパスワードとの集中管理が行える。

【０００９】ＮＩＳはクライアント・サーバモデル上で
構成される。ＮＩＳサーバとは、マップと呼ばれるＮＩ
Ｓデータファイルを持つホストのことで、ＮＩＳクライ
アントとは、これらのマップ情報を要求するホストのこ
とである。

【００１０】

【発明が解決しようとする課題】しかし、ＮＩＳには、
次のような問題点がある。

【００１１】第１に、ログインする際やパスワードを変
更するときのように、パスワード情報がネットワーク上
を絶えず飛び交っており、いったん入手すれば他人のパ
スワードを容易に解読出来るので、セキュリティに問題
があるということである。

【００１２】また、第２に、クライアントが要求のある
度にサーバに問い合わせにいったり、サーバからスレー
ブにマップが随時転送されるので、ネットワーク、管理
サーバに負荷がかかるということである。上述の従来例
で説明した公報によれば、この第２の問題点を解決して
いない。

【００１３】本発明は、上記ＵＮＩＸシステムのＮＩＳ
のセキュリティを向上すると共に、管理サーバの負担を
軽減することを課題とする。

【００１４】

【課題を解決するための手段】本発明は、ユーザのネッ
トワーク内のデータ使用を許可するためのパスワードを
管理するパスワード管理方法において、ユーザを管理す
る管理クライアントと、前記各管理クライアントを通じ
て全ユーザのパスワードを管理する管理サーバと、前記
各管理クライアントで使用するユーザのパスワード情報
を格納するユーザ情報データベースとを備え、ユーザが
パスワードを更新する際、ユーザは新パスワードを前記
管理クライアントに入力し、前記管理クライアントは定
時にパスワード変更願い用ファイルに旧暗号化パスワー
ドと新暗号化パスワードとを対に格納し、両暗号化パス
ワードを前記管理サーバに転送し、前記管理サーバは定
時に前記ユーザ情報データベースを参照しつつユーザの
変更パスワードを変更する処理を行うことを特徴とす
る。

【００１５】また、本発明は、ユーザのネットワーク内
のデータ使用を許可するためのパスワードを管理するパ
スワード管理方法において、パスワード管理を行うサー
バを一台設定するステップと、他のマシンは管理クライ
アントとするステップと、前記各管理クライアントにお
いて、ユーザによりパスワード変更要求があったときシ
ステムにすぐ反映しない処理を行うステップと、パスワ
ード管理ディレクトリにユーザＩＤ単位にパスワード変
更情報を保存するステップと、定時になると前記各管理
クライアントから管理サーバにパスワードの変更願いが
転送するステップと、前記管理サーバ側も定時になると
前記各管理クライアントから転送されてきたパスワード
変更願いを処理して当該パスワード変更願いが有効であ
ることを確認するステップと、前記管理サーバが前記各
管理クライアントに対してパスワード更新情報を転送す
るステップと、定時になると前記各管理クライアントで
は前記管理サーバから転送されたパスワード更新情報を
処理し前記ネットワークに反映することによりパスワー
ドの変更が完了するステップと、からなることを特徴と
する。

【００１６】更に、本発明は、ユーザのネットワーク内
のデータ使用を許可するためのパスワードを管理するパ
スワード管理装置において、ユーザを管理する管理クラ
イアントと、前記各管理クライアントを通じて全ユーザ
のパスワードを管理する管理サーバと、前記各管理クラ
イアントで使用するユーザのパスワード情報を格納する
ユーザ情報データベースとを備え、ユーザは新パスワー
ドを前記管理クライアントに入力する入力手段と、前記
管理クライアントは定時にパスワード変更願い用ファイ
ルに旧暗号化パスワードと新暗号化パスワードとを対に
格納するファイル記憶手段と、前記両暗号化パスワード
を前記管理サーバに転送する転送手段と、前記管理サー
バは定時に前記ユーザ情報データベースを参照しつつユ
ーザの変更パスワードを変更する処理を行うパスワード
変更処理手段と、を備えたことを特徴とする。

【００１７】

【発明の実施の形態】本発明による実施形態について、
図面を参照しつつ詳細に説明する。

【００１８】［第１の実施形態］ （本実施形態の構成）図１において、本方式を適用でき
るのはオペレーティングシステムとして、ＵＮＩＸを採
用しているＷＳ（WorkStation）の管理クライアント２
００と、管理サーバ１００となる。管理サーバ１００は
一台から構成されるが、管理クライアント２００の台数
は１以上であれば、制限は特に設けていない。

【００１９】管理サーバ１００には、ユーザ情報データ
ベースＤＢ１１０が配置され、各ユーザから要求があっ
たパスワード変更願いを実行する定時バッチによるパス
ワード変更処理１２０と、当日に登録されたユーザの情
報を書くクライアントごとに集計し、集計データは各ク
ライアント毎にファイルへ保管し、更新完了通知をもっ
てそのファイルを削除する定時バッチパスワード更新情
報作成処理１３０と、各クライアントから更新完了通知
を確認し、通知があったクライアントからの更新情報は
削除する定時バッチ更新完了通知確認処理１４０の各処
理がなされる。また、転送失敗や通知なしの場合に翌日
更新時に再び更新又は運用管理者による強制反映１５０
の処理を行う。

【００２０】また、各管理クライアント２００には、変
更するパスワードを変更情報登録用ディレクトリに各ユ
ーザ毎に保存するパスワード変更コマンド２１０が発せ
られると、定時バッチでパスワードの変更情報を管理サ
ーバに転送するパスワード変更願い転送２２０が実行さ
れ、定時バッチで転送してきたユーザ情報に従ってpass
word shadowの変更処理をするパスワード更新２３０が
実行され、更新完了通知転送２４０が管理サーバに対し
て実行される。

【００２１】本実施形態による管理サーバや管理クライ
アントは、パスワードの更新及び管理処理を実行するの
で、特に管理サーバや管理クライアントという表現を用
いたが、一般のサーバやクライアントであっても、本実
施形態の構成及び動作・作用を達成できるので、その名
称に拘ることはない。

【００２２】（本実施形態の動作）次に、図２を参照し
て、本実施形態の全体の動作について詳細に説明する。
ＵＮＩＸ系システムでは、パスワードが伝送ラインに発
生する場合は、システムへの参入を希望するときの自己
の名前とパスワードを登録する当初段階と、パスワード
を変更するときであるので、パスワード変更時における
動作について説明する。

【００２３】まず、各管理クライアント２００におい
て、ユーザが、本方式用に用意されたパスワード変更コ
マンド２１０を実行する。各管理クライアントのパスワ
ードエントリから暗号化（trypt）されたパスワードを
抽出する（２１１）。つぎに、ユーザ自身が変更前のパ
スワードを入力する（２１２）。この暗号化されたパス
ワードと入力したパスワードとを比較し（２１３）、一
致しておればユーザ確認を終了して、新しいパスワード
を確認のため２回入力し（２１４）、パスワード変更願
い用ファイルを作成し、暗号化した旧パスワードと暗号
化した新パスワードとを保存し（２１５）、新パスワー
ドを暗号化して管理専用とし、入力した旧パスワードを
暗号化して管理用として（２１６）、管理サーバ１００
に転送する。

【００２４】このコマンドを実行することによりパスワ
ード変更願い用ファイルがユーザＩＤ毎に作成される。
このファイルには専用暗号化キーで暗号化された新パス
ワードと旧パスワードが保存される。このファイルは毎
日定時になると管理サーバに転送される（図２の管理ク
ライアント・パスワード変更コマンド２１０）。

【００２５】次に、図２に示すように、管理サーバ１０
０では毎日定時になると、パスワード変更処理を実行す
る（１２０）。転送されてきた各パスワード変更願い用
ファイルを読み込み、暗号化された旧パスワードと暗号
化された新パスワードとを読み込み（１２１）、ユーザ
情報ＤＢ１１０のパスワードと送られてきた旧パスワー
ドを比較し（１２２）、等しければ新パスワード（専用
暗号化キーで暗号化されたもの）をユーザ情報ＤＢ１１
０に登録して（１２３）、格納する（図２の管理サーバ
のパスワード変更処理１２０）。

【００２６】次に、管理サーバ１００では毎日定時にな
ると、ユーザ更新情報作成処理１３０として、ユーザ情
報ＤＢ１１０からパスワード変更を読み込み（１６
１）、ユーザ情報ＤＢ１１０上の管理専用の暗号化され
たパスワードを一括した更新されたリスト一覧を転送用
ファイルに書き込む（１６２）。このユーザ更新情報を
該当する各管理クライアント２００へ転送される（１６
３）。

【００２７】最後に、各管理クライアント２００では毎
日定時になると、転送されてきたユーザ更新情報ファイ
ルを読み込み、複合化して（２３１）、ユーザ情報ＤＢ
１１０上に登録されているパスワードをシステムに反映
させる（図２の管理クライアントユーザ情報更新処理２
３０）。

【００２８】次に、各処理について具体的に説明する。

【００２９】まず図４を参照して、各管理クライアント
２００に用意するパスワード変更コマンド２１０につい
て説明する。このコマンドを実行すると、現在のパスワ
ードの入力を要求され（２１１）、現在のパスワードを
入力する（２１２）。入力したパスワードと/etc/shado
wに登録されているパスワードが等しければ（２１
３）、新しいパスワードの入力が２回要求される（２１
４，２１４’）。新しいパスワードが２回共に同じであ
れば（２１５）、パスワード変更願いファイルに旧パス
ワードと新パスワードが書き込まれ（２１７）、パスワ
ードは管理専用暗号化キーで暗号化する（２１８）。暗
号化されたパスワードは管理サーバに転送される。一
方、ステップ２１３，２１５で等しくない場合には、ス
テップ２１Ａ，２１Ｂで、パスワード一致せずというよ
うな警告を発して終了する。

【００３０】次に、図５を参照して、パスワード変更願
い転送処理２２０について説明する。毎日定時になる
と、各管理クライアント２００ではパスワード管理ディ
レクトリ下にあるユーザ毎のパスワード変更願いファイ
ルを検索し（２２１）、パスワード変更ファイルを全て
rcpコマンドを用いて管理サーバ１００に転送する（２
２２）。転送に成功したか否かを判断し（２２３）、転
送成功を確認後、各管理クライアント上のパスワード変
更願いファイルを削除する（２２４）。ステップ２２３
で転送に失敗した場合には、次回の起動時に再度転送す
る処理を行う。

【００３１】次に、図３を参照して、管理サーバ１００
上でのパスワード変更処理１２０について説明する。管
理サーバ１００では、毎日定時になると、各管理クライ
アントから転送されてきたパスワード変更願いファイル
２２０を処理する。まず、パスワード管理ディレクトリ
にあるファイルのリストを作成し、一つずつ処理する
（１２１）。つぎに、パスワード情報ファイル１１１か
ら旧パスワードと新パスワードとを読み込む（１２
２）。次にユーザ情報ＤＢ１１０上のパスワードを読み
込む（１２３）。各ファイルについて、ユーザ情報ＤＢ
１１０上のパスワードとファイル上の旧パスワードが等
しければ（１２４）、新パスワードをユーザ情報ＤＢ１
１０上に反映させて（status：パスワード変更）格納す
る（１２５）。そうでなければ依頼のあったユーザと管
理サーバオペレータ宛に異常状態である旨の電子メール
を送信し（１２８）、ユーザＤ情報Ｂ上のｓｔａｔｕｓ
を「パスワード更新失敗」に変更する（１２９）。これ
らの処理が終了した後に、転送されてきたファイルを削
除する（１２６）。各ユーザ毎に上記処理を繰り返す
（１２７）。

【００３２】次に図６を参照して、管理サーバ１００上
でのユーザ更新情報作成処理１３０について説明する。
管理サーバ１００では毎日定時になると、ユーザ情報Ｄ
Ｂ１１０上で全ユーザの更新情報をチェックし（１３
１）、パスワード更新のあったリストを検索し、更新し
た旨のフラグがＯＮであるかどうかを判断し（１３
２）、該当する登録先毎に利用状況をチェックし（１３
３）、利用状況のstatusがパスワード変更か又はパスワ
ード更新失敗のどれかであるかを判断し（１３４）、パ
スワード変更であれば、該当する登録先の転送ファイル
としてユーザ更新情報ファイルをAppendする形で作成す
る（１３５）。これを登録先毎に処理し、全登録先をチ
ェックし（１３７）、終了すれば更新フラグをクリアー
し（１３８）、全ユーザのチェックを終了したかを判断
し（１３９）、終了する。

【００３３】最後に、図７を参照して、管理クライアン
ト２００上でのユーザ情報更新２３０について説明す
る。各管理クライアント２００では毎日定時になると、
定時バッチとして起動し、１日１回管理サーバ１００か
ら転送されてくる情報を処理する。管理クライアント２
００は、転送されてきたユーザ情報更新ファイルを検索
し（２３４）、ユーザ更新情報ファイルの内容に従って
順次処理していき、ファイルのポインタから１行分読み
込む（２３５）。つぎに、管理サーバ１００から提示さ
れたパスワードに管理クライアントの設定を変更する
（２３６）。更新結果を更新通知ファイルに追加書き込
みする（２３７）。つぎに、ユーザ更新情報ファイルの
最後まで読み込みを終了したかをチェックし（２３
８）、更新通知ファイルを管理サーバに送信する（２３
９）。こうして、パスワードの変更が確認されたら、更
新通知ファイルに書き込まれ、全ての処理が終了後、更
新通知ファイルは管理サーバに転送される（２３９）。

【００３４】上述したように、図１において、管理クラ
イアント２００は、定時バッチ処理として、定時にパス
ワードを更新するため、転送されてきたユーザ情報に従
ってパスワードの変更処理を行い（２３０）、この結果
を更新完了通知送信のため、更新完了したことを記述し
たファイルを管理サーバ１００に転送する（２４０）。
管理サーバでは、定時バッチ処理の更新完了通知確認処
理として、各管理クライアント２００から更新完了通知
を確認する。その後、通知のあった管理クライアントか
らの更新情報は削除する。こうして一連のバッチ処理を
終了する（１４０）。ここで、転送を失敗したときに
は、管理サーバ１００では、例えば翌日に定時バッチ処
理がなされか、または運用管理者による強制的に管理ク
ライアントに再転送指示して更新完了処理を実行する
（１５０）。

【００３５】

【発明の効果】本発明によれば、管理サーバ、及び各管
理クライアントで共有して管理している専用の暗号化キ
ーを利用して、パスワード情報を暗号化してネットワー
ク上に転送しているので、転送中のパスワード情報ファ
イルが他人の手に渡っても容易に解読出来ないことにあ
る。この結果、システムのセキュリティが向上する。

【００３６】また、管理サーバ上で集中管理するため、
複数のＵＮＩＸマシンである管理クライアントを一括管
理できる。この結果、システム管理における労力が軽減
する。

【００３７】さらに、管理サーバと各管理クライアント
間での情報転送が、オンタイムではなくて、毎日定時バ
ッチを用いて行われるため、ネットワーク上を流れるト
ラフィックを軽減でき、管理サーバと各管理クライアン
トの負荷を軽減できる。この結果、ネットワークへの負
荷が軽減する。

【図面の簡単な説明】

【図１】本発明の実施形態によるパスワード管理機能の
概要図である。

【図２】本発明の実施形態によるパスワード管理の流れ
図である。

【図３】本発明の実施形態による管理サーバのパスワー
ド変更処理のフローチャートである。

【図４】本発明の実施形態による管理クライアントのパ
スワード変更コマンド処理のフローチャートである。

【図５】本発明の実施形態による管理クライアントのパ
スワード変更願い転送処理のフローチャートである。

【図６】本発明の実施形態による管理サーバのユーザ更
新情報作成処理のフローチャートである。

【図７】本発明の実施形態による管理クライアントのユ
ーザ更新情報処理のフローチャートである。

【図８】従来のネットワーク認証方法によるシステム概
略図である。

【符号の説明】

１００ 管理サーバ １１０ ユーザ情報データベース １２０ 定時バッチパスワード変更処理 １３０ 定時バッチパスワード処理 １４０ 定時バッチ更新完了通知確認処理 ２００ 管理クライアント ２１０ パスワード変更コマンド ２２０ 定時バッチパスワード変更願い転送処理 ２３０ 定時バッチパスワード更新処理 ２４０ 更新完了通知確認

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ユーザのネットワーク内のデータ使用を
   許可するためのパスワードを管理するパスワード管理方
   法において、 ユーザを管理する管理クライアントと、前記各管理クラ
   イアントを通じて全ユーザのパスワードを管理する管理
   サーバと、前記各管理クライアントで使用するユーザの
   パスワード情報を格納するユーザ情報データベースとを
   備え、 ユーザがパスワードを更新する際、ユーザは新パスワー
   ドを前記管理クライアントに入力し、前記管理クライア
   ントは定時にパスワード変更願い用ファイルに旧暗号化
   パスワードと新暗号化パスワードとを対に格納し、両暗
   号化パスワードを前記管理サーバに転送し、前記管理サ
   ーバは定時に前記ユーザ情報データベースを参照しつつ
   ユーザの変更パスワードを変更する処理を行うことを特
   徴とするパスワード管理方法。
2. 【請求項２】 請求項１に記載のパスワード管理方法に
   おいて、前記各管理クライアント及び前記管理サーバ
   は、定時に定時バッチ処理により前記パスワード変更処
   理を行うことを特徴とするパスワード管理方法。
3. 【請求項３】 ユーザのネットワーク内のデータ使用を
   許可するためのパスワードを管理するパスワード管理方
   法において、 パスワード管理を行うサーバを一台設定するステップ
   と、 他のマシンは管理クライアントとするステップと、 前記各管理クライアントにおいて、ユーザによりパスワ
   ード変更要求があったときシステムにすぐ反映しない処
   理を行うステップと、 パスワード管理ディレクトリにユーザＩＤ単位にパスワ
   ード変更情報を保存するステップと、 定時になると前記各管理クライアントから管理サーバに
   パスワードの変更願いが転送するステップと、 前記管理サーバ側も定時になると前記各管理クライアン
   トから転送されてきたパスワード変更願いを処理して当
   該パスワード変更願いが有効であることを確認するステ
   ップと、 前記管理サーバが前記各管理クライアントに対してパス
   ワード更新情報を転送するステップと、 定時になると前記各管理クライアントでは前記管理サー
   バから転送されたパスワード更新情報を処理し前記ネッ
   トワークに反映することによりパスワードの変更が完了
   するステップと、からなることを特徴とするパスワード
   管理方法。
4. 【請求項４】 請求項３に記載のパスワード管理方法に
   おいて、 前記管理クライアントと前記管理サーバ間で転送される
   新パスワード情報はＯＳ標準のパスワード管理機能によ
   り暗号化されたものではなくて、前記管理サーバ及び前
   記各管理クライアントで管理している共通の暗号化キー
   を用いて暗号化したものであることを特徴とするパスワ
   ード管理方法。
5. 【請求項５】 ユーザのネットワーク内のデータ使用を
   許可するためのパスワードを管理するパスワード管理装
   置において、 ユーザを管理する管理クライアントと、前記管理クライ
   アントを通じて全ユーザのパスワードを管理する管理サ
   ーバと、前記各管理クライアントで使用するユーザのパ
   スワード情報を格納するユーザ情報データベースとを備
   え、 前記管理クライアントは、前記ユーザは新パスワードを
   前記管理クライアントに入力する入力手段と、 定時にパスワード変更願い用ファイルに旧暗号化パスワ
   ードと新暗号化パスワードとを対に格納するファイル記
   憶手段と、 前記両暗号化パスワードを前記管理サーバに転送する転
   送手段と、を備え、 前記管理サーバは、定時に前記ユーザ情報データベース
   を参照しつつ前記ユーザの前記新パスワードに変更する
   処理を行うパスワード変更処理手段と、 前記パスワード変更処理手段による結果のパスワード情
   報を前記両暗号化パスワードと共通の暗号化手段を用い
   て前記管理クライアントに転送する転送手段と、を備え
   たことを特徴とするパスワード管理装置。
6. 【請求項６】 請求項５に記載のパスワード管理装置に
   おいて、 前記管理クライアントは、前記入力手段で入力した旧パ
   スワードと新パスワードとをそれぞれ暗号化して保存
   し、新パスワードを暗号化した暗号化新パスワードを管
   理専用とし、旧パスワードを暗号化した暗号化旧パスワ
   ードを管理用として、前記管理サーバに転送することを
   特徴とするパスワード管理装置。