JP2000259566A - パスワード管理システム - Google Patents

Abstract

(57)【要約】 【課題】 パスワードを一元管理することによりセキュ
リティの向上を図ることを可能にする。 【解決手段】 利用者が、業務システムメニュー画面か
ら稼働させたい業務システムを選択して処理を実行する
と、シングルサインオン手段により本人性の確認が必要
な業務システムであるか否かが判断され、本人性の確認
が必要である業務システムの場合には、本人性の確認が
行われる。利用者本人であると判断された場合には、パ
スワード管理ＤＢに格納されているパスワードデータが
選択した業務システムのパスワード欄に代行入力され、
選択した業務システムが起動する。一度本人性の確認を
行えば、他の業務システムに移行しても、パスワードが
自動的に代行入力され、選択した業務システムが起動す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、各種システム利用
時のセキュリティを向上させるパスワード管理システム
に関する。

【０００２】

【従来の技術】近年の情報化に伴い、様々な作業がパソ
コン等の端末から行えるようになっている。例えば、イ
ンターネットを利用した電子メール、社内ＬＡＮなどを
利用して構築されたグループウェア、またはクライアン
ト・サーバー型などに構築された業務システム等であ
る。そして、それらの作業は、一般にネットワークを通
じて行っているため、他人に情報を盗まれる危険性があ
る。したがって、それぞれのシステムには、利用者を確
認するためのユーザＩＤとそのユーザＩＤごとにセキュ
リティを確保するためのパスワードを設けて、他人の利
用を排除している。

【０００３】

【発明が解決しようとする課題】ところで、ユーザＩＤ
とパスワードは、利用するシステムごとに設定しなけれ
ばならないため、利用者は、それぞれのシステムに対応
させて、ユーザＩＤとパスワードを覚えておかなければ
ならない。そこで、利用者が複数のパスワードを覚える
手間を省くために、全てのシステムに対して共通のパス
ワードを設定してしまうと、他人に一システムのパスワ
ードを知られてしまっただけで、他の全てのシステムの
利用が可能となってしまうおそれがある。さらに、複数
のパスワードを覚え易くするために、短くて簡単な文字
列や単語などからなるパスワードを設定してしまうと、
他人に解読され易くなり他人によるシステムの利用が容
易になってしまうおそれがある。

【０００４】したがって、利用者は、利用するシステム
ごとに異なった難解なパスワードを設定しなければなら
ないため、パスワードを忘れてしまうことのないように
メモに残すなどして管理することが多い。ところが、パ
スワードをメモに残してしまうと、今度は、他人に知ら
れてしまう危険性が増してしまうため、パスワード本来
の目的であるセキュリティの確保に反して、セキュリテ
ィが低下してしまうという問題が生じる。

【０００５】また、パスワードを忘れてしまうと、例え
利用者本人であってもシステムを利用することができな
くなり、その場合にはシステム管理者がパスワードの確
認や書き換え等の対応を行うため、システム管理者の作
業負担が増加してしまうという問題が生じる。

【０００６】また、複数のシステムを取り扱う場合に
は、それぞれのシステムごとにパスワードが設定されて
いるため、システムの起動ごとにパスワードを入力しな
ければならず、操作が煩雑であるという問題が生じる。

【０００７】本発明は、上述した事情に鑑みてなされた
ものであり、パスワードを一元管理することにより、少
ないコストでもセキュリティの向上を図ることが可能な
パスワード管理システムを提供することを目的とする。

【０００８】

【課題を解決するための手段】上述した課題を解決する
ため、請求項１に記載の発明は、起動時にパスワードの
入力要求を行うアプリケーションを有する端末装置を備
えたパスワード管理システムにおいて、利用者を識別す
るためのユーザ情報列とパスワード情報列とを対にして
記憶する認証データベースと、前記ユーザ情報列に対
し、複数のアプリケーション情報列を組にして記憶する
パスワード管理データベースと、利用者により入力され
た前記ユーザ情報列を検索キーとして前記認証データベ
ースから前記検索キーに対応する前記パスワード情報列
を読み出し、読み出された前記パスワード情報列と前記
利用者により入力されたパスワード情報列とを比較する
本人性確認手段と、前記本人性確認手段により、本人性
が確認された場合には、前記アプリケーションの起動時
に、前記利用者により入力された前記ユーザ情報列と前
記アプリケーション情報列とを検索キーとして前記パス
ワード管理データベースから前記検索キーに対応する前
記アプリケーションのパスワード情報列を読み出し、前
記パスワードの入力要求に応答する自動ログイン手段と
を具備することを特徴とする。また、請求項２に記載の
発明は、請求項１記載のパスワード管理システムにおい
て、前記認証データベースと、前記パスワード管理デー
タベースとを、前記端末とネットワークで接続されるサ
ーバ装置に備えることを特徴とする。また、請求項３に
記載の発明は、請求項２記載のパスワード管理システム
において、前記サーバ装置を複数備えることを特徴とす
る。また、請求項４に記載の発明は、請求項１記載のパ
スワード管理システムにおいて、前記アプリケーション
情報列は、前記アプリケーション独自のユーザ情報列お
よびパスワード情報列を有することを特徴とする。ま
た、請求項５に記載の発明は、請求項１記載のパスワー
ド管理システムにおいて、予め定めた所定の時期に、前
記パスワード管理データベースの前記パスワード情報列
を規則性のないパスワードに更新するパスワード自動更
新手段を備えることを特徴とする。また、請求項６に記
載の発明は、請求項１記載のパスワード管理システムに
おいて、前記パスワード管理データベースへのアクセス
状況を記録する監査手段を備えることを特徴とする。ま
た、請求項７に記載の発明は、請求項６記載のパスワー
ド管理システムにおいて、前記監査手段は、予め定めた
所定のアクセスを検出した場合には、検出情報を出力す
ることを特徴とする。また、請求項８に記載の発明は、
請求項１記載のパスワード管理システムにおいて、前記
利用者の増加および前記利用者に関する情報に変更があ
る場合は、前記利用者を識別するユーザ情報列とパスワ
ード情報列とを対にして前記認証データベースに記憶さ
せ、さらに、前記ユーザ情報列と前記利用者が利用可能
なアプリケーション情報列とを組にして前記パスワード
管理データベースに記憶させるユーザ情報更新手段を備
えることを特徴とする。また、請求項９に記載の発明
は、請求項８記載のパスワード管理システムにおいて、
前記ユーザ情報更新手段により更新される前記パスワー
ド情報列が、予め定めた所定の規則に従っている場合に
は更新不可能とするパスワードチェック手段を備えるこ
とを特徴とする。

【０００９】

【発明の実施の形態】[１．構成] [１−１．全体構成]図１に本発明の実施形態であるパス
ワード管理システムの機能構成を示す。同図によると、
パスワード管理システムは、利用者が、各種システムを
利用するためのインターフェースとなる端末１０と、パ
スワード管理システムを一元管理するために必要となる
情報を管理しているサーバ３０を備える。

【００１０】[１−２．サーバ３０の構成]以下に、パス
ワード管理システムを構成するサーバ３０の各構成要素
を説明する。まず、サーバ３０は、パスワードを一元管
理するための情報をユーザＩＤ単位に管理しているデー
タベースであるパスワード管理ＤＢ２１、パスワード管
理ＤＢ２１で管理するユーザＩＤのパスワードを管理し
ているデータベースである認証ＤＢ２２、パスワード管
理ＤＢ２１で管理しているパスワードのうち定期的に更
新が必要なパスワードを自動的に更新するパスワード自
動更新手段３１、およびパスワード管理ＤＢ２１に対す
るアクセス状況や不正アクセスの記録等を管理する監査
手段３２を有する。

【００１１】[１−２−１．認証ＤＢ２２の構成]認証Ｄ
Ｂ２２は、利用者がパスワード管理システムにより管理
されている各種システムから対象システムを選択するた
めの、例えば業務システムメニューから最初に対象業務
システムを選択したときに、利用者本人であるか否かを
確認する際に参照されるデータベースである。

【００１２】次に、認証ＤＢ２２のファイル構成を図２
を参照して説明する。図２に示すように、認証ＤＢ２２
は、ユーザＩＤを格納する認証ユーザＩＤおよび認証ユ
ーザＩＤに対応するパスワードを格納する認証パスワー
ド等の項目を記憶するデータベースである。認証ＤＢ２
２で管理される認証ユーザＩＤおよび認証パスワード
は、利用者一人につき、一のユーザＩＤおよびパスワー
ドが原則であり、利用者がパスワード管理システムによ
り管理されている業務システムを利用する場合に必要と
なるため、利用者が覚えておかなければならないユーザ
ＩＤおよびパスワードである。特に、パスワードについ
ては、利用者本人が決定するものである。したがって、
認証ＤＢ２２で管理されている認証ユーザＩＤおよび認
証パスワードは、パスワード管理システムにより管理さ
れている業務システムを利用する場合に、利用者本人で
あるか否かを確認するためのデータとして用いられる。

【００１３】パスワード管理システムにより管理された
業務システムを利用する際に利用者本人であるか否かを
確認する過程を、図２を参照しながら、図４に示すパス
ワード入力画面４０に従って説明する。例えば、認証ユ
ーザＩＤが”１１１１１”である利用者が、ユーザＩＤ
入力欄４１に”１１１１１”と入力後、Ｐａｓｓｗｏｒ
ｄ入力欄４２に”○○○”と入力して実行した場合に
は、ユーザＩＤ入力欄４１に入力された”１１１１１”
をキーにして認証ＤＢ２２の認証ユーザＩＤを検索す
る。そして、検索された認証ＤＢ２２の認証パスワード
に格納されている”○○○”と、Ｐａｓｓｗｏｒｄ入力
欄４２に入力された”○○○”とを比較して、一致して
いれば、現在のシステム利用者が、利用者本人であるこ
とが確認される。

【００１４】[１−２−２．パスワード管理ＤＢ２１の
構成]次に、パスワード管理ＤＢ２１のファイル構成を
図３を参照して説明する。同図に示すように、パスワー
ド管理ＤＢ２１は、認証ＤＢ２２の認証ユーザＩＤに格
納されているユーザＩＤを格納する認証ユーザＩＤ、認
証ユーザＩＤにより特定される利用者が利用可能となる
業務システム名称を格納するシステム名、認証ユーザＩ
Ｄにより特定される利用者が利用可能となる業務システ
ムごとに設定されるユーザＩＤおよびパスワードを格納
するシステムユーザＩＤおよびシステムパスワードを記
憶するデータベースである。また、パスワード管理ＤＢ
２１は、本人性を再確認するときの判断に必要なデータ
を格納する本人性再確認も記憶する。本人性再確認は、
認証ユーザＩＤにより特定される利用者がパスワード管
理システムにより管理されている業務システムから他の
業務システムに切り替えて利用する場合に、他の業務シ
ステムの利用に際して利用者本人であることを再確認す
るか否かを判断するためのデータを格納する項目であ
る。

【００１５】パスワード管理ＤＢ２１のファイル構成を
具体的に説明すると、例えば、図３に示すように、認証
ユーザＩＤが”１１１１１”である利用者は、Ａシステ
ム、ＢシステムおよびＣシステムの三つの業務システム
が利用可能となる。そして、それぞれの業務システムに
対して設定されるユーザＩＤおよびパスワードは、パス
ワード管理システムにより自動的に登録され、さらに当
該業務システムの起動時には、パスワード管理システム
により、自動的に代行入力されるので、利用者は、業務
システムへのパスワード等の登録や業務システム使用時
のパスワード等の入力要求に対して直接関与する必要が
なく、ユーザＩＤおよびパスワードを覚える必要もな
い。

【００１６】また、例えば、図３に示すように、認証ユ
ーザＩＤが”１１１１１”である利用者の本人性再確認
は、ＡシステムおよびＢシステムには”不要”が、Ｃシ
ステムには”要”が格納されているので、利用者が、例
えばＡシステムを利用していた場合に、次にＢシステム
を起動するときには、本人性を再確認せずにＢシステム
を利用することできる。一方、Ａシステムを利用してい
た場合に、次にＣシステムを起動するときには、本人性
を再確認する必要があるため、本人性確認用のパスワー
ド入力画面４０からユーザＩＤとパスワードを入力した
後、利用者本人であることが確認されなければＣシステ
ムを利用することができない。

【００１７】上述したように、パスワード管理ＤＢ２１
の本人性再確認に格納するデータの内容により、業務シ
ステムごとにセキュリティのレベルを変更することが可
能となる。

【００１８】[１−２−３．パスワード自動更新手段３
１]パスワード管理システムにより管理されている各業
務システムのパスワードは、基本的には管理者以外に知
られることはないが、セキュリティを高めるためにも、
定期的に更新したほうがよい。そこで、パスワード自動
更新手段３１は、パスワード管理ＤＢ２１で管理されて
いるシステムパスワードのうち管理者が特定したパスワ
ードを定期的に自動更新する機能を有している。なお、
パスワード自動更新手段３１の動作については、後述す
る。

【００１９】[１−２−４．監査手段]パスワード管理Ｄ
Ｂ２１は、各種システムを利用するためのパスワードな
どの使用権限情報を一元管理しているデータベースであ
るため、部外者等からの不正アクセスによる情報の漏洩
等には、特に注意をしなければならない。そこで、監査
手段３２は、パスワード管理ＤＢ２１へのアクセス状況
や不正アクセス等の記録を行いつつ、予め管理者により
設定された条件を基に不正と見られる利用を発見した場
合には、管理者への不正利用をリアルタイムで通知する
機能を有している。

【００２０】予め定める条件としては、例えば、同じユ
ーザＩＤでパスワードの入力を何度も試みているときに
不正であると判断させる場合には、パスワード入力の試
行回数の上限を定めておいて、上限回数を超えた場合に
不正アクセスであると判断すること等がある。

【００２１】[１−３．端末１０の構成]以下に、パスワ
ード管理システムを構成する端末１０の各構成要素を説
明する。まず、端末１０には、ネットワーク上のサーバ
３０に接続して利用する場合のクライアント型の端末１
０と、ネットワークには接続せず、単体の端末（スタン
ドアローン）として利用するローカル型の端末１０とが
あり、それぞれの端末１０で構成は異なる。

【００２２】[１−３−１．クライアント型の端末１０
の構成]以下に、パスワード管理システムを構成するク
ライアント型の端末１０の各構成要素を説明する。クラ
イアント型の端末１０は、本人性の確認を一度行えば複
数の業務システムを利用できるようになるシングルサイ
ンオン手段１３、各業務システムに代行ログインする自
動ログイン手段１４、パスワード管理システムで使用す
るユーザＩＤやパスワードの追加・変更を行うユーザ情
報追加・編集手段１２、破られやすいパスワードの設定
を防止するパスワードチェック手段１１、および各業務
システムのユーザＩＤやパスワードを管理する業務シス
テム認証ＤＢ１５とを有する。

【００２３】[１−３−１−１．シングルサインオン手
段１３]シングルサインオン手段１３は、パスワード管
理ＤＢ２１に登録された認証ユーザＩＤごとに登録を行
った業務システムについては、一度本人性の確認を行え
ば、他の業務システムに切り替えて利用する場合でも、
再度、本人性の確認を行うことなく他の業務システムを
利用することができるようにしたものである。なお、シ
ングルサインオン手段１３の動作については、後述す
る。

【００２４】[１−３−１−２．自動ログイン手段１４]
自動ログイン手段１４は、利用者が、パスワード管理シ
ステムで管理されている業務システムを選択して利用す
る際に、各業務システムのシステムユーザＩＤおよびパ
スワードを利用者に代行して入力し、各業務システムの
利用を可能とするものである。

【００２５】[１−３−１−３．ユーザ情報追加・編集
手段１２]ユーザ情報追加・編集手段１２は、新しくパ
スワード管理システムを利用する利用者を認証ＤＢ２２
およびパスワード管理ＤＢ２１に追加登録したり、パス
ワード管理ＤＢ２１で管理する各種システムのシステム
ユーザＩＤおよびシステムパスワードに格納されている
データの変更を行う。ユーザ情報追加・編集手段１２
は、システムの利用制限を管理するパスワード管理ＤＢ
２１および認証ＤＢ２２の更新を行うため、原則とし
て、パスワード管理システムの管理者が行うことで、セ
キュリティの低下を防ぐことができる。

【００２６】[１−３−１−４．パスワードチェック手
段１１]パスワードチェック手段１１は、ユーザ情報追
加・編集手段１２により認証ＤＢ２２およびパスワード
管理ＤＢ２１のパスワードを追加登録または変更する際
に、例えば、用語辞書等に存在するような単語を用いた
だけのパスワードや、ユーザＩＤ・生年月日・社員ＩＤ
等から類推可能であるパスワード等、他人に破られやす
いパスワードを検知し、そのような破られやすいパスワ
ードが設定された場合には、パスワード登録ができない
ようにチェックをかけるものである。また、上記以外の
パスワードでも、英大文字・英小文字・数字・記号を織
り交ぜていないようなパスワードも、パスワード登録が
できないようにチェックをかけることができる。

【００２７】[１−３−１−５．業務システム認証ＤＢ
１５]業務システム認証ＤＢ１５は、利用者がパスワー
ド管理システムにより管理されている業務システムから
対象業務システムを選択したときに、自動ログイン手段
１４により代行入力を行う際に参照されるデータベース
である。

【００２８】次に、業務システム認証ＤＢ１５のファイ
ル構成を図５を参照して説明する。図５に示すように、
業務システム認証ＤＢ１５は、ユーザＩＤを格納するシ
ステムユーザＩＤおよびシステムユーザＩＤに対応する
パスワードを格納するシステムパスワード等の項目を有
する。

【００２９】業務システム認証ＤＢ１５で管理されるシ
ステムユーザＩＤおよびシステムパスワードは、各業務
ごとに設定され、利用者一人につき、一のユーザＩＤお
よびパスワードが原則である。ただし、これらのユーザ
ＩＤおよびパスワードは、登録・変更についてはユーザ
情報追加・編集手段１２により行われ、また、業務シス
テム起動時のパスワード入力については自動ログイン手
段１４により代行入力されるため、利用者が直接関与す
ることはない。

【００３０】[１−３−２．ローカル型の端末１０の構
成]以下に、パスワード管理システムを構成するローカ
ル型の端末１０の構成を説明する。ローカル型の端末１
０は、ネットワーク上のサーバ３０に接続しないため、
クライアント型の端末１０構成に加えて、サーバ３０上
で管理しているパスワード管理ＤＢ２１および認証ＤＢ
２２も有している。要するに、ローカル型の端末１０に
より、パスワード管理システムを稼働することができる
ように構成したものである。

【００３１】パスワード管理システムをローカル型の端
末１０で利用することにより、例えば、大企業などのよ
うにパスワード管理システムの利用範囲が広い場合に
は、全社で共通に利用される業務システムの他に、一部
署のみで利用されるような利用範囲の狭い業務システム
等も登録することができるため、パスワード管理システ
ムを有効に活用することができる。

【００３２】[２．動作] [２−１．業務システム立ち上げ時の動作]次にパスワー
ド管理システムで管理されている業務システムを立ち上
げる際の動作例を図６を参照して説明する。まず、利用
者は、パスワード管理システムで管理されている、例え
ば、業務システムメニューを起動して、業務システムメ
ニュー画面を表示させる（ＳＴＡＲＴ）。次に、利用者
が業務システムメニュー画面から稼働させたい業務シス
テムを選択すると、最初に本人性を確認するためのパス
ワード入力画面４０が表示されるので、利用者は、パス
ワード入力画面４０のユーザＩＤ入力欄４１およびＰａ
ｓｓｗｏｒｄ入力欄４２に、それぞれユーザＩＤおよび
パスワードを入力する（ステップ１１）。

【００３３】次に、本人性を確認するためのパスワード
入力画面４０のユーザＩＤ入力欄４１に入力されたユー
ザＩＤをキーにして、認証ＤＢ２２を検索する。そし
て、認証ＤＢ２２の認証パスワードに格納されているパ
スワードと、本人性を確認するためのパスワード入力画
面４０のＰａｓｓｗｏｒｄ入力欄４２に入力されている
パスワードとを比較して、利用者本人であるか否かを判
断する（ステップ１２）。ステップ１２の判断におい
て、両パスワードが一致しないために利用者本人ではな
いと判断された場合には（ステップ１２；ＮＯ）、現在
端末を操作している利用者は、業務システムメニューか
ら選択した業務システムを利用することはできないと判
断され、業務システムメニュー画面が再度表示される
（ＥＮＤ）。一方、ステップ１２の判断において、両パ
スワードが一致したため利用者本人であると判断された
場合には（ステップ１２；ＹＥＳ）、本人性を確認する
ためのパスワード入力画面４０のユーザＩＤ入力欄４１
に入力されたユーザＩＤと業務システムメニューから選
択された業務システムとをキーにしてパスワード管理Ｄ
Ｂ２１を検索し、選択された業務システムの情報を参照
する（ステップ１３）。ここで、業務システムメニュー
画面で選択された業務システムが起動される（ステップ
１４）。

【００３４】業務システムメニューから選択された業務
システムが起動すると、選択された業務システムのパス
ワード入力画面４０が表示され、ステップ１３において
検索されたパスワード管理ＤＢ２１のシステムユーザＩ
Ｄとシステムパスワードに格納されているデータが、選
択された業務システムのパスワード入力画面４０上のユ
ーザＩＤ入力欄４１とＰａｓｓｗｏｒｄ入力欄４２にそ
れぞれ自動的に代行入力される（ステップ１５）。

【００３５】そして、パスワード入力画面４０のユーザ
ＩＤ入力欄４１に代行入力されたユーザＩＤをキーにし
て、各種システム認証ＤＢ１５を検索する。検索された
各種システム認証ＤＢ１５のシステムパスワードに格納
されているパスワードと、パスワード入力画面４０のＰ
ａｓｓｗｏｒｄ入力欄４２に代行入力されたパスワード
とを比較して、利用者本人であることを確認する（ステ
ップ１６）。ステップ１６により、利用者本人であるこ
とが確認されれば、選択した業務システムが、利用可能
となる。

【００３６】以上のように、パスワード管理システムに
より管理されている業務システムを最初に起動したとき
に、本人性の確認が行われれば、自動ログイン手段１４
によって業務システムごとに設定されているユーザＩＤ
およびパスワードが代行入力されるため、利用者は、業
務システムごとに設定されているユーザＩＤおよびパス
ワードを入力しなくても業務システムを利用できるよう
になる。

【００３７】[２−２．業務システム切り替え時の動作]
次にパスワード管理システムに管理されている業務シス
テムを他の業務システムに切り替える際の動作例を図７
を参照して説明する。まず、利用者が、業務システムメ
ニュー画面から次に稼働させたい業務システムを選択し
て処理を実行する。次に、自動ログイン手段１４によ
り、利用者が最初に稼働させた業務システムの起動の際
に、本人性を確認するためのパスワード入力画面４０か
ら利用者により入力されたユーザＩＤと、今回選択され
た業務システム情報とをキーにしてパスワード管理ＤＢ
２１が検索される。そして、パスワード管理ＤＢ２１の
本人性再確認に格納されているデータを参照し、業務シ
ステムメニューから選択した業務システムが、本人性の
確認が必要な業務システムであるか否かを判断する（ス
テップ１０）。

【００３８】ステップ１０の判断において、本人性の確
認が不要である業務システムの場合には（ステップ１
０；ＮＯ）、本人性の確認が不要である業務システムで
あっても、まだ本人性を確認していない場合も考慮し
て、既に本人性を確認しているか否かを判断する（ステ
ップ１７）。ステップ１７の判断において、既に本人性
を確認している場合には（ステップ１７；ＹＥＳ）、ス
テップ１３に処理を移行する。一方、ステップ１７の判
断において、まだ本人性を確認していない場合には（ス
テップ１７；ＮＯ）、ステップ１１に処理を移行する。

【００３９】また、ステップ１０の判断において、本人
性の確認が必要である業務システムの場合には（ステッ
プ１０；ＹＥＳ）、本人性の確認を行うために、本人性
を確認するためのパスワード入力画面４０を表示する
（ステップ１１）。そして、ステップ１１以降、ステッ
プ１６までの動作は、前述した２−１．業務システム立
ち上げ時の動作と同様の動作により行われる。

【００４０】以上のように、一度、本人性の確認を行え
ば、他の業務システムに切り替えるときに本人性の再確
認が必要なシステムでない限り本人性の確認を省略して
他の業務システムを利用できるようになる。

【００４１】[２−３．パスワード自動更新手段３１の
動作]パスワード自動更新手段３１により自動更新され
るパスワードの特定方法としては、全利用者または業務
システム単位等を対象として指定することができる。以
下に、自動更新される単位を、業務システム単位に設定
する場合の動作について説明する。まず、パスワード管
理システムの管理者が、パスワードの自動更新をさせる
業務システムを、例えば”Ａシステム”に設定し、ま
た、自動更新させる時期を、例えば毎月１日の０：００
に設定したとする。毎月１日の０：００になると、パス
ワード自動更新手段３１により、パスワード管理ＤＢ２
１のシステム名に”Ａシステム”が格納されているレコ
ードのみを対象として、当該対象レコードのシステムパ
スワードに格納されているパスワードを新たなパスワー
ドに更新する処理が自動で行われる。

【００４２】また、パスワード自動更新手段３１は、パ
スワード管理ＤＢ２１で管理されているシステムパスワ
ードを更新する際に、乱数等を利用して、破られにくい
パスワードに自動更新するため、より高いレベルでのセ
キュリティの確保が可能となる。

【００４３】また、パスワード管理ＤＢ２１で管理され
ているシステムパスワードは、パスワード管理システム
で管理されている業務システム起動時に、自動ログイン
手段１４によって、自動的に代行入力されるため、利用
者は、更新された内容について知る必要はない。

【００４４】[２−４．シングルサインオン手段１３の
動作]次に、シングルサインオン手段１３の動作例を説
明する。まず、シングルサインオン手段１３は、パスワ
ード管理システムで管理されている業務システムを最初
に起動したときに本人性の確認を行っていれば、その
後、他の業務システムに切り替えた場合でも、自動ログ
イン手段１４によって、パスワード管理ＤＢ２１が検索
され、検索されたレコードの本人性再確認に格納されて
いるデータが”不要”であれば、再度、本人性の確認を
行わずに利用することができるように制御する。

【００４５】例えば、図３に示すように、認証ユーザＩ
Ｄが”１１１１１”である利用者は、Ａシステム、Ｂシ
ステムおよびＣシステムの三つの業務システムが利用可
能となる。したがって、現在利用している業務システム
からＡシステムまたはＢシステムに切り替える場合に
は、本人性再確認が”不要”となっているので、再度本
人性の確認をせずにＡシステムまたはＢシステムを利用
することができるが、Ｃシステムに切り替える場合に
は、本人性再確認が”要”となっているので、Ｃシステ
ムの起動時には必ず本人性の確認を行う必要がある。

【００４６】なお、シングルサインオン手段１３により
利用者ごとに利用可能となる業務システム情報をパスワ
ード管理ＤＢ２１に登録する際は、セキュリティを維持
するため、パスワード管理システムの管理者が行う。

【００４７】[２−５．自動ログイン手段１４の動作]次
に、自動ログイン手段１４の動作例を説明する。例え
ば、図３に示すように、認証ユーザＩＤが”１１１１
１”である利用者が、業務システムメニューからＡシス
テムを選択した場合には、自動ログイン手段１４によ
り、パスワード管理ＤＢ２１の認証ユーザＩＤが”１１
１１１”であるレコードが検索され、検索されたレコー
ドのシステム名に”Ａシステム”が存在するか否かが判
断される。そして、認証ユーザＩＤが”１１１１１”で
ある利用者は、自動ログイン手段１４により検索された
レコードのシステム名に”Ａシステム”が存在するた
め、Ａシステムを利用することが可能であると判断され
る。

【００４８】次に、自動ログイン手段１４は、Ａシステ
ムのアプリケーションを起動させる。 そして、自動ロ
グイン手段１４から起動命令を受けたＡシステムのアプ
リケーションによって、図４に示すようなパスワード入
力画面４０が表示される。

【００４９】そこで、自動ログイン手段１４は、パスワ
ード入力画面４０のユーザＩＤ入力欄４１に、認証ユー
ザＩＤが”１１１１１”でシステム名が”Ａシステム”
であるレコードのシステムユーザＩＤに格納されてい
る”ＡＡＡ”を自動的に入力し、さらに、パスワード入
力画面４０のＰａｓｓｗｏｒｄ入力欄４２に、認証ユー
ザＩＤが”１１１１１”でシステム名が”Ａシステム”
であるレコードのシステムパスワードに格納されてい
る”○×△”を自動的に入力した後、Ａシステムを利用
可能な状態にする。

【００５０】[３．変形例] [３−１．第一変形例]上述した実施形態においては、パ
スワード管理システムで取り扱うシステムを業務システ
ムとしているが、業務システムだけではなく一般に市販
されているアプリケーション等の一般的なシステムであ
ってもよい。要するに、システム起動時に、ユーザＩＤ
およびパスワード等の入力要求によりセキュリティを図
っているアプリケーションであればよい。

【００５１】[３−２．第二変形例]上述した実施形態に
おいては、サーバ３０は１台で運用しているが、セキュ
リティ向上のために、二重化しておくことで、一方がシ
ステムダウン等により使用ができなくなっても、もう一
方を使用することで、業務処理を継続して行うことがで
きるようになる。

【００５２】[３−３．第三変形例]上述した実施形態に
おいては、ローカル型の端末１０はサーバ３０構成のう
ちパスワード管理ＤＢ２１および認証ＤＢ２２を備えて
いるが、その他のパスワード自動更新手段３１および監
査手段３２を備えてもよい。

【００５３】

【発明の効果】上述したように本発明によれば、パスワ
ードを一元管理することにより、少ないコストでセキュ
リティの向上を図ることが可能なパスワード管理システ
ムを提供することができる。

【図面の簡単な説明】

【図１】本発明の実施形態であるパスワード管理システ
ムの機能構成を示す図である

【図２】同実施形態である認証ＤＢのファイル構成を示
す図である。

【図３】同実施形態であるパスワード管理ＤＢのファイ
ル構成を示す図である。

【図４】同実施形態であるパスワード入力画面を示す図
である。

【図５】同実施形態である業務システム認証ＤＢ１５の
ファイル構成を示す図である。

【図６】同実施形態であるパスワード管理システムに管
理されている業務システムを立ち上げる際の動作例を示
す図である。

【図７】同実施形態であるパスワード管理システムに管
理されている業務システムを切り替える際の動作例を示
す図である。

【符号の説明】

１１・・・パスワードチェック手段 １２・・・ユーザ情報追加・編集手段（ユーザ情報更新
手段） １３・・・シングルサインオン手段（本人性確認手段） １４・・・自動ログイン手段 ２１・・・パスワード管理ＤＢ（パスワード管理データ
ベース） ２２・・・認証ＤＢ（認証データベース） ３１・・・パスワード自動更新手段 ３２・・・監査手段

Claims (9)

【特許請求の範囲】
1. 【請求項１】 起動時にパスワードの入力要求を行うア
   プリケーションを有する端末装置を備えたパスワード管
   理システムにおいて、 利用者を識別するためのユーザ情報列とパスワード情報
   列とを対にして記憶する認証データベースと、 前記ユーザ情報列に対し、複数のアプリケーション情報
   列を組にして記憶するパスワード管理データベースと、 利用者により入力された前記ユーザ情報列を検索キーと
   して前記認証データベースから前記検索キーに対応する
   前記パスワード情報列を読み出し、読み出された前記パ
   スワード情報列と前記利用者により入力されたパスワー
   ド情報列とを比較する本人性確認手段と、 前記本人性確認手段により、本人性が確認された場合に
   は、前記アプリケーションの起動時に、前記利用者によ
   り入力された前記ユーザ情報列と前記アプリケーション
   情報列とを検索キーとして前記パスワード管理データベ
   ースから前記検索キーに対応する前記アプリケーション
   のパスワード情報列を読み出し、前記パスワードの入力
   要求に応答する自動ログイン手段とを具備することを特
   徴とするパスワード管理システム。
2. 【請求項２】 請求項１記載のパスワード管理システム
   において、前記認証データベースと、前記パスワード管
   理データベースとを、前記端末とネットワークで接続さ
   れるサーバ装置に備えることを特徴とするパスワード管
   理システム。
3. 【請求項３】 請求項２記載のパスワード管理システム
   において、前記サーバ装置を複数備えることを特徴とす
   るパスワード管理システム。
4. 【請求項４】 請求項１記載のパスワード管理システム
   において、前記アプリケーション情報列は、前記アプリ
   ケーション独自のユーザ情報列およびパスワード情報列
   を有することを特徴とするパスワード管理システム。
5. 【請求項５】 請求項１記載のパスワード管理システム
   において、予め定めた所定の時期に、前記パスワード管
   理データベースの前記パスワード情報列を規則性のない
   パスワードに更新するパスワード自動更新手段を備える
   ことを特徴とするパスワード管理システム。
6. 【請求項６】 請求項１記載のパスワード管理システム
   において、前記パスワード管理データベースへのアクセ
   ス状況を記録する監査手段を備えることを特徴とするパ
   スワード管理システム。
7. 【請求項７】 請求項６記載のパスワード管理システム
   において、前記監査手段は、予め定めた所定のアクセス
   を検出した場合には、検出情報を出力することを特徴と
   するパスワード管理システム。
8. 【請求項８】 請求項１記載のパスワード管理システム
   において、前記利用者の増加および前記利用者に関する
   情報に変更がある場合は、前記利用者を識別するユーザ
   情報列とパスワード情報列とを対にして前記認証データ
   ベースに記憶させ、さらに、前記ユーザ情報列と前記利
   用者が利用可能なアプリケーション情報列とを組にして
   前記パスワード管理データベースに記憶させるユーザ情
   報更新手段を備えることを特徴とするパスワード管理シ
   ステム。
9. 【請求項９】 請求項８記載のパスワード管理システム
   において、前記ユーザ情報更新手段により更新される前
   記パスワード情報列が、予め定めた所定の規則に従って
   いる場合には更新不可能とするパスワードチェック手段
   を備えることを特徴とするパスワード管理システム。