JP2001273259A - ユーザ認証システム、ユーザ認証方法およびユーザ認証を行うためのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザにより指定されるユーザＩＤ及びパス
ワードと認証システムにより指定され、ユーザに事前に
通知されているキー文字列とを用いてユーザ認証を行
い、安全性を向上させる。 【解決手段】 ユーザ端末の表示画面１０に対してユー
ザ登録に必要なユーザ情報を入力すると、サーバがそれ
を受け取り、データベース３内にそれらの情報を登録す
るとともに、キー文字列を作成して、ユーザ端末の表示
画面１１に表示する。ユーザは、このようにして通知さ
れたキー文字列をユーザＩＤ及びパスワードとともに用
いてログインを行う。キー文字列は、セキュリティ効果
を向上させるため、定期的にサーバにより変更される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はユーザ認証システム
及びユーザ認証方法に関し、特に、パーソナルコンピュ
ータやワークステーション、及び、インターネットに接
続されたサーバ等の種々の情報処理装置において、ユー
ザを特定する特定情報が入力された場合に、その特定情
報の入力がユーザ本人によって行われたか否かを認証し
て、不正アクセスを防止するためのユーザ認証システ
ム、ユーザ認証方法およびユーザ認証を行うためのプロ
グラムを記録した記録媒体に関するものである。

【０００２】

【従来の技術】従来の一般的なこの種のユーザ認証方法
としては、ホストコンピュータやサーバ等の認証システ
ム上に前もって個々のユーザのＩＤ番号毎にパスワード
を登録しておき、使用開始時にユーザＩＤとパスワード
とをキーボード等の入力装置から入力させて、前もって
登録しておいた正規のユーザＩＤ及びパスワードとの照
合を行い、一致した場合に使用許可を与えるという方法
が多く用いられている。

【０００３】図１９は、このような従来のユーザ認証シ
ステムが接続されたネットワークシステムの構成を示し
た図である。図１９は、インターネットに代表されるネ
ットワークシステムを例に挙げており、図において、１
００は任意のＷＷＷ（WorldWide Web）ブラウザと任意
の電子メール送受信用ソフトウエアを使用するユーザ端
末、１０１はインターネット等のネットワーク、１０２
ａ，１０２ｂ，１０２ｃは、ネットワーク１０１に接続
され、個々のホームページを開設している複数のサー
バ、１０３ａ，１０３ｂ，１０３ｃは、各サーバ１０２
ａ，１０２ｂ，１０２ｃに接続されているデータベース
で、ユーザＩＤ毎にパスワードが予め格納されている。

【０００４】動作について説明する。ユーザ端末１００
の利用者であるユーザが、例えば、任意のＷＷＷブラウ
ザを用いて、ネットワーク１０１を介して、サーバ１０
２ａが開設するホームページの会員となり、ユーザＩＤ
の発行を受け、所定のパスワードの登録をすでに行って
いるものとする。このとき、ユーザが、ネットワーク１
０１を介して、サーバ１０２ａのホームページにアクセ
スすると、サーバ１０２ａは、ユーザに対して、ユーザ
ＩＤとパスワードの入力を要求する。この要求に対し
て、ユーザがユーザＩＤとパスワードを入力すると、デ
ータベース１０３ａ内に前もって登録されている正規の
ユーザＩＤ及びパスワードとユーザにより今回入力され
たユーザＩＤ及びパスワードとの照合が行われ、これら
が一致した場合にユーザは使用許可を得ることができ、
サーバ１０２ａはネットワーク１０１を介してホームペ
ージにおける種々のデータをユーザ端末１００に送信
し、それらを表示させる。

【０００５】

【発明が解決しようとする課題】従来のユーザ認証方法
においては、上述したように、ユーザＩＤとパスワード
のみでの認証であり、パスワードが第三者に漏れる可能
性を考慮して、ユーザが頻繁にパスワードを変更すれば
安全性が高まるが、頻繁に変更するためにはユーザの手
間がかかるとともに、あまりに頻繁に変更するとユーザ
の記憶が混乱しパスワードがわからなくなってしまう等
の問題が起き、ユーザに要求される負担が大きいため、
パスワードを滅多に変更しないユーザがほとんどである
のが現状である。

【０００６】この発明は、かかる問題点を解決するため
になされたものであり、認証システム側により定期的に
変更されてユーザに通知される所定の文字列を用いてユ
ーザ認証を行うことにより、安全性を高め、第三者によ
る不正アクセスを防止するユーザ認証システム、ユーザ
認証方法およびユーザ認証を行うためのプログラムを記
録した記録媒体を得ることを目的とする。

【０００７】

【課題を解決するための手段】この発明は、登録される
ユーザを識別するための固有識別情報を入力するための
入力手段と、ユーザを固有識別情報に基づいて管理する
ユーザ管理記憶手段と、ユーザを特定するための情報を
発行し、当該情報を認証システム指定特定情報として、
ユーザ管理記憶手段に登録する認証システム指定特定情
報登録手段と、登録された認証システム指定特定情報を
ユーザに通知する通知手段と、登録されている認証シス
テム指定特定情報を変更もしくは無効にするように認証
システム指定特定情報登録手段に所定の時間間隔におい
て指示を出力するとともに、指示が変更を指示するもの
であった場合に認証システム指定特定情報の有効期間の
指定を行う変更／無効指示出力手段と、ユーザからアク
セスが行われた場合に、ユーザからの固有識別情報の入
力を受け付けて、入力された上記固有識別情報をユーザ
管理記憶手段に登録されている固有識別情報と照合し、
一致するか否かを判定するとともに、ユーザからの認証
システム指定特定情報の入力を受け付けて、入力された
認証システム指定特定情報をユーザ管理記憶手段に登録
されている認証システム指定特定情報と照合し、一致す
るか否かを判定する照合手段と、照合手段による照合の
いずれにおいても一致が確認された場合に、ユーザに対
して使用許可を与える使用許可手段とを備えたユーザ認
証システムである。

【０００８】また、ユーザを特定するための情報の入力
をユーザから受けて、当該情報をユーザ指定特定情報と
して、ユーザ管理記憶手段に登録するユーザ指定特定情
報登録手段をさらに備え、照合手段が、上記照合に加え
て、さらに、ユーザからのユーザ指定特定情報の入力を
受け付けて、入力されたユーザ指定特定情報をユーザ管
理記憶手段に登録されているユーザ指定特定情報と照合
し、一致するか否かを判定する。

【０００９】また、通知手段が、認証システム指定特定
情報を、ユーザからの固有識別情報の入力があった画面
上に表示することによりユーザに通知する。

【００１０】また、通知手段が、認証システム指定特定
情報を電子メールによりユーザに通知する。

【００１１】また、通知手段が、認証システム指定特定
情報をＦＡＸによりユーザに通知する。

【００１２】また、通知手段が、認証システム指定特定
情報を所定の郵便物によりユーザに通知する。

【００１３】また、通知手段が、認証システム指定特定
情報を暗号化してユーザに送信する。

【００１４】また、課金・請求処理を行うための課金処
理手段をさらに備えている。

【００１５】また、認証システム指定特定情報の有効期
間に対して課金・請求処理を行うための課金処理手段を
さらに備えている。

【００１６】また、この発明は、登録されるユーザを識
別するための固有識別情報を入力するための入力ステッ
プと、ユーザを固有識別情報に基づいてデータベースに
より管理するユーザ管理記憶ステップと、ユーザを特定
するための情報を発行し、当該情報を認証システム指定
特定情報として、データベースに登録する認証システム
指定特定情報登録ステップと、登録された認証システム
指定特定情報をユーザに通知する通知ステップと、登録
されている認証システム指定特定情報を変更もしくは無
効にするように所定の時間間隔において指示を出力する
とともに、指示が変更を指示するものであった場合に認
証システム指定特定情報の有効期間の指定を行う変更／
無効指示出力ステップと、指示に基づいて、データベー
スに登録されている認証システム指定特定情報を変更ま
たは無効にしてデータベースに再登録する認証システム
指定特定情報再登録ステップと、ユーザからアクセスが
行われた場合に、ユーザからの固有識別情報の入力を受
け付けて、入力された固有識別情報をユーザ管理記憶手
段に登録されている固有識別情報と照合し、一致するか
否かを判定するとともに、ユーザからの認証システム指
定特定情報の入力を受け付けて、入力された認証システ
ム指定特定情報をユーザ管理記憶手段に登録されている
認証システム指定特定情報と照合し、一致するか否かを
判定する照合ステップと、照合手段による照合のいずれ
においても一致が確認された場合に、ユーザに対して使
用許可を与える使用許可ステップとを備えたユーザ認証
方法である。

【００１７】また、ユーザを特定するための情報の入力
をユーザから受けて、当該情報をユーザ指定特定情報と
して、データベースに登録するユーザ指定特定情報登録
手段をさらに備え、照合ステップにおいて、上記照合に
加えて、さらに、ユーザからのユーザ指定特定情報の入
力を受け付けて、入力されたユーザ指定特定情報をユー
ザ管理記憶手段に登録されているユーザ指定特定情報と
照合し、一致するか否かを判定する。

【００１８】また、通知ステップにおいて、認証システ
ム指定特定情報を、ユーザからの固有識別情報の入力が
あった画面上に表示することによりユーザに通知する。

【００１９】また、通知ステップにおいて、認証システ
ム指定特定情報を電子メールによりユーザに通知する。

【００２０】また、通知ステップにおいて、認証システ
ム指定特定情報をＦＡＸによりユーザに通知する。

【００２１】また、通知ステップにおいて、認証システ
ム指定特定情報を所定の郵便物によりユーザに通知す
る。

【００２２】また、通知ステップにおいて、認証システ
ム指定特定情報を暗号化してユーザに送信する。

【００２３】また、課金・請求処理を行うための課金処
理ステップをさらに備えている。

【００２４】また、認証システム指定特定情報の有効期
間に対して課金・請求処理を行うための課金処理ステッ
プをさらに備えている。

【００２５】また、この発明は、ユーザ認証を行うため
のプログラムを記録した記録媒体であって、登録される
ユーザを識別するための固有識別情報を入力するための
入力ステップと、ユーザを固有識別情報に基づいてデー
タベースにより管理するユーザ管理記憶ステップと、ユ
ーザを特定するための情報を発行し、当該情報を認証シ
ステム指定特定情報として、データベースに登録する認
証システム指定特定情報登録ステップと、登録された認
証システム指定特定情報をユーザに通知する通知ステッ
プと、登録されている認証システム指定特定情報を変更
もしくは無効にするように所定の時間間隔において指示
を出力するとともに、指示が変更を指示するものであっ
た場合に認証システム指定特定情報の有効期間の指定を
行う変更／無効指示出力ステップと、指示に基づいて、
データベースに登録されている認証システム指定特定情
報を変更または無効にしてデータベースに再登録する認
証システム指定特定情報再登録ステップと、ユーザから
アクセスが行われた場合に、ユーザからの固有識別情報
の入力を受け付けて、入力された固有識別情報をユーザ
管理記憶手段に登録されている固有識別情報と照合し、
一致するか否かを判定するとともに、ユーザからの認証
システム指定特定情報の入力を受け付けて、入力された
認証システム指定特定情報をユーザ管理記憶手段に登録
されている認証システム指定特定情報と照合し、一致す
るか否かを判定する照合ステップと、照合手段による照
合のいずれにおいても一致が確認された場合に、ユーザ
に対して使用許可を与える使用許可ステップとを備えた
プログラムを記録した記録媒体である。

【００２６】

【発明の実施の形態】実施の形態１．図１は、本発明に
おけるユーザ認証システムの構成を示した概略構成図で
ある。図１において、１は任意のＷＷＷブラウザと任意
の電子メール送受信用ソフトウエアとを使用するユーザ
端末、２は、インターネット等のネットワーク１０１に
接続され、登録制のホームページを開設しているサーバ
であり、３は、サーバ２に接続され、登録されたユーザ
をユーザＩＤ（固有識別情報）に基づいて管理記憶する
データベースで、ユーザＩＤ毎にパスワードと後述する
キー文字列とを含むユーザ情報を格納している。なお、
本実施の形態においては、サーバ２とデータベース３と
がユーザ認証システムを構成している。

【００２７】次に、サーバ２の内部構成について説明す
る。２ａは、ユーザ端末１との間のデータの入出力を制
御するユーザインターフェース手段、２ｂは、ユーザを
特定するためのパスワードの入力をユーザから受けて、
当該パスワードをユーザ指定特定情報として、データベ
ース３に登録するユーザ指定特定情報登録手段、２ｃ
は、ユーザを特定するためのキー文字列を発行し、当該
キー文字列を認証システム指定特定情報として、データ
ベース３に登録する認証システム指定特定情報登録手
段、２ｄは、登録されたキー文字列をユーザに通知する
通知手段、２ｅは、登録されているキー文字列を変更も
しくは無効にするための再登録を行うように認証システ
ム指定特定情報登録手段２ｃに所定の時間間隔において
指示を出力する変更／無効指示出力手段である。また、
２ｆは、ユーザからアクセスが行われた場合に、ユーザ
からユーザＩＤの入力を受け付けて、入力されたユーザ
ＩＤをデータベースに登録されているユーザＩＤと照合
し、一致するか否かを判定する第一の照合手段、２ｇ
は、第一の照合手段２ｆにより一致が確認された場合
に、ユーザからパスワードの入力を受け付けて、入力さ
れたパスワードをデータベース３に登録されているパス
ワードと照合し、一致するか否かを判定する第二の照合
手段、２ｈは、第二の照合手段２ｇにより一致が確認さ
れた場合に、ユーザからキー文字列の入力を受け付け
て、入力されたキー文字列をデータベース３に登録され
ているキー文字列と照合し、一致するか否かを判定する
第三の照合手段である。また、２ｊはホームページ等の
動作のためのメインプログラムが格納されているメイン
プログラム格納手段で、２ｉは、当該メインプログラム
によりサーバ２の内部動作の制御を行う制御手段であ
り、上述の第三の照合手段２ｈにより一致が確認された
場合に、ユーザに対して使用許可を与える動作も行うも
のである。また、２ｋは、データベース３との間のデー
タの入出力を制御するデータベースインターフェース手
段である。

【００２８】動作について説明する。図２は、サーバ２
のホームページにユーザ登録を行うための処理の流れを
示したフローチャートであり、図３は、その動作を説明
するための説明図である。図３において、１０はユーザ
登録を行うためのユーザ端末１における表示画面、１１
はユーザ登録後のユーザ端末１の表示画面である。表示
画面１０には、図のように、ユーザＩＤ、パスワード、
カード番号、住所等のユーザ情報の入力を行うための入
力欄１０ａ〜１０ｄが設けられている。また、図３に、
サーバ２に接続されているデータベース３の一例が示さ
れており、データベース３には、図のように、ユーザＩ
Ｄ、パスワード、旧キー文字列、旧キー文字列の有効期
間、新キー文字列、新キー文字列の有効期間、登録日、
カード番号等が格納されている。

【００２９】図２のフローチャートに示すように、ま
ず、ステップＳ１において、サーバ２が開設するホーム
ページにユーザ登録を行いたいユーザは、任意のＷＷＷ
ブラウザを用いて、ネットワーク１０１を介して、当該
ホームページにアクセスし、ユーザ端末１に設けられた
キーボード及びマウス等の入力手段（図示せず）によ
り、表示画面１０の入力欄１０ａ〜１０ｄに対して、ユ
ーザＩＤ、パスワード、カード番号、住所等の項目につ
いて入力を行う。入力が終わると、ユーザは、表示画面
１０の「送信」ボタン１０ｆをクリックして、データを
サーバ２に送信する指示をユーザ端末１に与える。当該
指示により、入力されたデータは、ネットワーク１０１
を介して、サーバ２に送信され、サーバ２は、ユーザイ
ンターフェース手段２ａにより当該データを受信する
と、制御手段２ｉにより、ステップＳ２において、必要
な項目がすべて入力されているか否かを判定し、入力さ
れていた場合には、ステップＳ３において、入力された
データが不正な値か否かを判定し、不正でない場合に
は、ステップＳ４において、認証システム指定特定情報
登録手段２ｃによりキー文字列の作成を行う。ここで、
キー文字列とは、サーバ２が所定の時間間隔で変更させ
る文字列で、例えば、数字、アルファベットまたは記号
からなる文字列、もしくは、それらの組合せから構成さ
れるものであり、ユーザＩＤ及びパスワードとともに、
ユーザ認証に用いる特定情報の１つである。作成方法と
しては、乱数等を用いてランダムに発生させてもよく、
また、サーバ側のオペレータ等が適当に定めた所定の文
字列から構成するようにしてもよい。文字列の長さとし
ては、４ケタ〜８ケタ程度が、実用上かつ安全性上適当
である。次に、ステップＳ５において、認証システム指
定特定情報登録手段２ｃが、ステップＳ４で作成したキ
ー文字列（図３の例では“ＡＡＡ”とする）、ユーザＩ
Ｄ、パスワード等をデータベース３に登録する。次に、
通知手段２ｄにより、ステップＳ６において、ユーザ端
末１にネットワーク１０１を介して当該キー文字列を送
信し、図３に示すように、ユーザ端末１の表示画面１１
に、例えば、「あなたのキーワードはＡＡＡです。」の
ようにキー文字列を表示してユーザに掲示する。以上で
ユーザ登録は完了するので、ステップＳ７の所望のメイ
ン処理に移行する。なお、上述のステップＳ２またはＳ
３において、ユーザによって入力されたデータが適切で
ないと判定された場合には、ステップＳ８において、登
録不成功のメッセージがユーザ端末１の表示画面に表示
される。

【００３０】ここで、キー文字列は、上述したように、
サーバ２により所定の時間間隔で変更されるものであ
り、従って、所定の期限内で有効であり、期限が経過す
ると、その時点で無効となる。この期限は原則としてサ
ーバ側で予め定めた所定の期間とするが、複数の期限の
候補を用意しておき、すなわち、１ケ月、２ケ月、３ケ
月というように用意しておいて、それをユーザが選択で
きるようにしてもよい。また、ユーザ側がキー文字列の
更新時期を指定できるようにしてもよい。ユーザが選択
または指定する場合には、上述の図３の表示画面１０の
入力欄１０ｅを用いて、キー文字列の更新時期を入力す
るようにすればよい。

【００３１】図４は、キー文字列の有効期限内にユーザ
がログインする場合の処理の流れを示したフローチャー
トである。また、図５は、その動作を説明するための説
明図である。図５において、１２はログインを行うため
のユーザ端末１における表示画面、１３はログイン後の
ユーザ端末１の表示画面である。

【００３２】図４に示すように、まず、ステップＳ１１
において、ログインを行いたいユーザは、ユーザ端末１
に設けられたキーボード及びマウス等の入力手段（図示
せず）を用いて、表示画面１２の入力欄１０ｇに対し
て、ユーザＩＤの入力を行う。入力されたユーザＩＤ
は、ネットワーク１０１を介して、サーバ２に送信され
る。サーバ２は、当該データを受信すると、ステップＳ
１２において、第一の照合手段２ｆにより、データベー
ス３内のデータを検索して、入力されたユーザＩＤが登
録されているか否かを判定し、入力されていた場合に
は、ステップＳ１３において、入力されたユーザＩＤが
使用可能のものか否かを判定する。使用可能であった場
合には、ステップＳ１４において、表示画面１２の入力
欄１０ｈにパスワードの入力を行うようにユーザに促
す。ユーザがそれに従い、パスワードを入力すると、サ
ーバ２がそれを受信する。次に、ステップＳ１５におい
て、第二の照合手段２ｇにより、入力されたパスワード
とデータベース３内に予め登録されている正規のパスワ
ードとの照合を行い、パスワードが一致していた場合に
は、次に、ステップＳ１６において、表示画面１２の入
力欄１０ｉにキー文字列の入力を行うようにユーザに促
す。ユーザがそれに従い、キー文字列を入力すると、サ
ーバ２がそれを受信し、次に、ステップＳ１７におい
て、第三の照合手段２ｈにより、入力されたキー文字列
とデータベース３内に予め登録されている正規のキー文
字列との照合を行い、キー文字列が一致していた場合に
は、ユーザに使用許可が与えられ、図５の表示画面１３
に示されるように、ログイン成功のメッセージが表示さ
れる。以上でログイン処理が完了されるので、ステップ
Ｓ１８のメイン処理に移行される。なお、上述のステッ
プＳ１２、Ｓ１３、Ｓ１５またはＳ１７において、ユー
ザによって入力されたユーザＩＤ、パスワード、また
は、キー文字列が適切でないと判定された場合には、ス
テップＳ１９において、ログイン不成功のメッセージが
ユーザ端末１の表示画面に表示される。

【００３３】次に、キー文字列の有効期限が経過した場
合の更新の処理について説明する。前提条件として、本
実施の形態においては、キー文字列の有効期限は、ユー
ザ登録の日付にかかわらず、毎月の１日〜末日までとす
る。現時点においては、先のキー文字列の有効期限はす
でに経過しており、サーバ２の変更／無効指示出力手段
２ｅにより認証システム指定特定情報登録手段２ｃに指
示が出され、先のキー文字列は無効となっているものと
する。なお、認証システム指定特定情報登録手段２ｃの
キー文字列を無効にする動作としては、データベース３
内の新キー文字列のデータ領域に格納されているキー文
字列をデータベース３内の旧キー文字列のデータ領域に
移動させるとともに、新しいキー文字列として、例えば
“ＮＵＬＬ”を発行し、それをデータベース３内の新キ
ー文字列のデータ領域に登録するようにすればよい。

【００３４】図６は、旧キー文字列が無効となった以降
に最初にユーザがログインする場合のキー文字列の更新
の処理の流れを示したフローチャートであり、図７は、
その動作を説明するための説明図である。図６に示すよ
うに、まず、ステップＳ２１において、ログインしたい
ユーザは、ユーザ端末１に設けられたキーボード及びマ
ウス等の入力手段（図示せず）を用いて、図７の表示画
面１２の入力欄１０ｇ〜１０ｉに対して、ユーザＩＤ、
パスワード、キー文字列の入力を行う（この場合のキー
文字列は、無効となっている旧キー文字列である。）。
入力されたこれらのデータは、ネットワークを介して、
サーバ２に送信される。サーバ２は、当該データを受信
すると、ステップＳ２２において、データベース３内の
データを検索して、キー文字列の有効期限を確認し、有
効期限が経過していた場合には、データベース３内の旧
キー文字列に当該データが登録されているか否かを判定
し、登録されていた場合には、ステップＳ２３におい
て、図７の表示画面１４の入力欄１０ｊ（Yes）及び１
０ｋ（No）に対して、契約を更新するか否かの希望を入
力するようにユーザに促す。ユーザがそれに従い、“更
新（Yes）”を選択すると、サーバ２がそれを受信し、
次に、ステップＳ２４において、キー文字列の作成を行
う。キー文字列の作成方法等については、上述と同様で
あるため、ここでは説明を省略する。次に、ステップＳ
２５において、ステップＳ２４で新規に作成したキー文
字列（図７の例では“ＺＺＺ”とする）をデータベース
３内の新キー文字列のデータ領域に登録する。次に、ス
テップＳ２６において、ユーザ端末１にネットワークを
介して当該キー文字列を送信し、図７に示すように、ユ
ーザ端末１の表示画面１５に、例えば、「あなたの今月
のキーワードはＺＺＺです。」のようにキー文字列を表
示してユーザに掲示する。以上でキー文字列の更新処理
は完了するので、ステップＳ２７の所望のメイン処理に
移行する。なお、上述のステップＳ２２において、ユー
ザによって入力されたユーザＩＤ等が登録されていない
と判定された場合、及び、ステップＳ２３において、ユ
ーザが“契約を更新せず（No）”を選択した場合には、
ステップＳ２８において、更新不成功のメッセージがユ
ーザ端末１の表示画面に表示される。

【００３５】以上のように、本実施の形態においては、
ユーザ側により登録されるユーザＩＤ及びパスワードに
加え、サーバ側により定期的に変更されてユーザに通知
される所定のキー文字列を用いて、これら３種類の情報
を組み合わせてユーザ認証を行うようにしたので、安全
性が向上する。また、たとえ、ユーザがパスワードを頻
繁に変更する作業を怠っていても、サーバ側によりキー
文字列は強制的に変更されるので、第三者にユーザＩ
Ｄ、パスワード、キー文字列のすべてが万一漏れた場合
にも、次のキー文字列が発行された時点で、これらの漏
れた特定情報は無効になるため、第三者の不正アクセス
を最小限に食い止めることができる。

【００３６】なお、上述の例では、キー文字列の有効期
限をユーザ登録の日付にかかわらず、毎月の１日〜末日
までとする例について述べたが、その場合に限らず、本
発明はキー文字列をサーバ２が強制的に変更することを
目的としているため、例えば、ユーザ登録の日から１ケ
月というように、有効期限の起算日をユーザ登録した日
としてもよく、また、１ケ月ではなく、毎日ないし１週
間程度で変更するようにしてもよい。

【００３７】また、上述の例では、ユーザからの契約更
新の指示を受けて、新しいキー文字列を発行する例につ
いて述べたが、その場合に限らず、有効期限が経過した
ら、自動的に、変更／無効指示出力手段２ｅの指示によ
り、新しいキー文字列が発行されて、それがデータベー
ス３に登録されるとともに、ユーザに通知されるように
してもよい。

【００３８】実施の形態２．上述の実施の形態１におい
ては、サーバ２により作成されたキー文字列をＷＷＷブ
ラウザによりユーザに対して掲示する方法について述べ
たが、本実施の形態においては、電子メールによりユー
ザに対して通知する例について説明する。図８は本実施
の形態におけるユーザ登録動作の処理の流れを説明する
ための説明図であり、図９はキー文字列の期限経過後の
更新動作の処理の流れを説明するための説明図である。
これらの図において、４は、サーバ２に接続され、メー
ルの送受信を行うメールサーバであり、図８の１０ｍ及
び１０ｎはメールアドレス及びユーザが契約しているプ
ロバイダ名を入力するための入力欄であり、図８の４０
及び図９の４１は共にメールサーバ４によりユーザに対
して配信された電子メールである。他の構成については
上述の実施の形態１と同一であるため、同一符号を付し
て示している。なお、本実施の形態における有効期限内
のログイン動作については、上述の実施の形態１（図４
及び図５参照）と同一であるため、ここでは説明を省略
する。

【００３９】動作について説明する。まずはじめに、ユ
ーザ登録動作について説明する。処理の流れは、基本的
には図２のフローチャートと同様であるため、これを参
照しながら説明する。まず、ステップＳ１において、上
述の実施の形態１で示したユーザＩＤ等の項目に加え
て、本実施の形態においては、メールアドレス及びユー
ザが契約しているプロバイダ名を入力する。ステップＳ
２〜Ｓ５までの処理は全く同一である。ステップＳ６に
おいて、本実施の形態では、ユーザ登録を行ったユーザ
に対して、契約してある所定のプロバイダを介して、電
子メールを配信し、図８に示すように、例えば、「あな
たのキーワードはＡＡＡです。」のようにキー文字列を
通知する。本実施の形態においては、以上でユーザ登録
は完了する（ここでは、図２のステップＳ７のメイン処
理の工程はない。）。なお、図２のステップＳ２または
Ｓ３において、ユーザによって入力されたデータが適切
でないと判定された場合には、ステップＳ８において、
登録不成功のメッセージをユーザ端末１の表示画面に表
示させる。

【００４０】次に、キー文字列の期限満了後の更新動作
について説明する。この処理は、基本的に図６のフロー
チャートと同様であるため、これを参照しながら説明す
る。ステップＳ２１〜Ｓ２５までの処理は全く同一であ
る。ステップＳ２６において、本実施の形態において
は、契約を更新したユーザに対して、契約してある所定
のプロバイダを介して、電子メールを配信し、図９に示
すように、例えば、「あなたの今月のキーワードはＺＺ
Ｚです。」のようにキー文字列を通知する。本実施の形
態においては、以上でキー文字列の更新処理は完了する
（ここでは、ステップＳ２７のメイン処理の工程はな
い。）。なお、図６のステップＳ２２において、ユーザ
によって入力されたユーザＩＤ等が登録されていないと
判定された場合、及び、ステップＳ２３において、ユー
ザが“契約を更新せず（No）”をユーザが選択した場合
には、ステップＳ２８において、更新不成功のメッセー
ジをユーザ端末１の表示画面に表示させる。

【００４１】以上のように、本実施の形態においては、
上述の実施の形態１と同様の効果が得られるとともに、
さらに、サーバ２が作成したキー文字列を電子メールを
介してユーザに通知するようにしたので、ユーザ端末１
からサーバ２にアクセスする経路（ネットワーク）とは
別の経路（電子メール）でユーザに通知するようにした
ので、キー文字列を第三者に盗み取られる危険性をより
低減できる効果がある。

【００４２】なお、本実施の形態においては、キー文字
列をユーザに通知するための媒体として電子メールを用
いる例につて述べたが、その場合に限らず、例えば、Ｆ
ＡＸや郵便物により通知するようにしても、同様の効果
が得られる。本明細書においては、郵便物として、郵便
によるハガキ、手紙等の郵便物全般、電報、及び、宅急
便等による配達物をすべて含むものとする。

【００４３】実施の形態３．上述の実施の形態１におい
ては、サーバが作成したキー文字列をネットワークを介
して送信し、また、ユーザがログインする時などに、ユ
ーザ端末１からサーバ２へユーザＩＤ、パスワード、キ
ー文字列を送信するが、このとき、いずれもネットワー
クを介して送信するため、第三者にそれらの情報を盗み
取られる危険性がある。そのため、本実施の形態におい
ては、これらの情報を送信する際に暗号化して送信する
例について説明する。暗号化アルゴリズムは、大きく分
けて、共通鍵暗号方式と公開鍵暗号方式の２種類の方式
がある。

【００４４】共通鍵暗号方式の場合について簡単に説明
すれば、この方式においては暗号化する鍵と復号化する
鍵が同じ鍵であるので、ユーザ端末１とサーバ２とがお
互いに共通鍵を保持しておき、送信する場合に情報をそ
の共通鍵で暗号化して送信し、相手方がそれを受信した
ら、自分が保持している共通鍵で復号化する。

【００４５】また、公開鍵暗号方式について簡単に説明
すれば、その代表的なものにＲＳＡ方式があり、暗号化
鍵と復号化鍵が異なる方式であるため、２種類の鍵を作
成する必要がある。一方が送り手が保持する鍵で秘密鍵
と呼ばれるものであり、他方が相手方に渡しておく鍵で
公開鍵と呼ばれるものである。ユーザ端末１及びサーバ
２はお互いに相手の公開鍵を保持しているとする。従っ
て、ユーザ端末１は自分の秘密鍵Ａとサーバ２の公開鍵
Ｂとを保持し、サーバ２は自分の秘密鍵Ｂとユーザ端末
１の公開鍵Ａとを保持している。ユーザ端末１は秘密鍵
Ａで暗号化して送ることも、公開鍵Ｂで暗号化して送る
こともできる。公開鍵Ｂで暗号化して送ればサーバ２が
有する秘密鍵Ｂでしか解読できないので、第三者に対す
る安全性を確保することができる。また、秘密鍵Ａで暗
号化して送れば、安全性の確保に加えて、秘密鍵Ａを保
持しているのはユーザ端末１のみであるので、情報の送
り手がユーザ端末１であるという認証を同時に行えるこ
とができる。サーバ２についても同様である。

【００４６】以上のように、本実施の形態においては、
上述の実施の形態１の効果に加えて、さらに、ユーザ端
末１とサーバ２との間で、パスワードやキー文字列のよ
うに第三者に知られたくない情報を暗号化して送るよう
にしたので、より安全性を確保することができる。

【００４７】実施の形態４．本実施の形態においては、
上述の実施の形態１〜３の構成に、さらに、課金処理手
段を追加した例について説明する。図１０は、図３の例
に課金処理手段を追加した例を示している。図１０にお
いて、３０は、サーバ２に接続されたデータベース３内
に追加された課金情報データ、５はサーバ２内に設けら
れ、課金・請求処理を行う課金処理手段である。課金情
報データ３０としては、図のように、請求期間、使用料
金、使用料金の請求先、引き落とし口座等の情報が格納
されている。

【００４８】動作について説明する。ユーザ登録の処理
の流れは、基本的には図２のフローチャートと同様であ
るため、これを参照しながら説明する。まず、ステップ
Ｓ１において、上述の実施の形態１で示したユーザＩＤ
等の項目に加えて、本実施の形態においては、課金処理
に必要な使用料金請求先と引き落とし口座を入力する。
ステップＳ２〜Ｓ４までの処理は全く同一である。ステ
ップＳ５において、データベースへデータを登録する際
に、本実施の形態においては、課金処理に必要な情報を
データベース３に格納する処理が追加される。ただし、
使用料金の項目の初期値は“０”に自動設定されるもの
とする。以降のステップＳ６〜Ｓ８の処理は図２と同じ
であるため説明は省略するが、ステップＳ７のメイン処
理において、その都度、使用量に応じて使用料金が課金
され、課金テーブル３０の使用料金の値にその値が加算
される。

【００４９】有効期限内のログイン動作及びキー文字列
の更新動作については実施の形態１と基本的に同じであ
るが、それぞれ、メイン処理において、その使用量に応
じて使用料金が課金され、上述と同様に加算される。

【００５０】課金処理手段５は、常に課金テーブル３０
内の有効期限をチェックし、有効期限が経過したら、有
効期限日までの使用料金の合計値を課金テーブル３０か
ら読み出して、口座からの引き落とし処理を行うように
ユーザより指定された銀行に通知するか、または、ユー
ザの住所宛に郵送するための請求書を作成する。

【００５１】以上のように、本実施の形態においては、
課金処理手段５を追加したので、上述の実施の形態１〜
３の効果に加えて、さらに、ユーザに対して使用料金を
自動的に請求することができるので、利便性が向上す
る。

【００５２】実施の形態５．上述の実施の形態１〜４に
ついては、キー文字列を単にユーザ認証の安全性を高め
るために用いる例について述べたが、以下の実施の形態
においては、キー文字列のユーザ認証目的に加えた付加
的な使用目的について説明する。本実施の形態において
は、月単位でプロバイダとの契約を結ぶためにキー文字
列を用いる例について説明する。図１１はユーザ登録、
図１２は契約期間内でのログイン、図１３は契約更新の
動作を説明するための説明図である。

【００５３】動作について説明する。図１１に示すよう
に、ユーザ登録を行う際に、ユーザＩＤとパスワード等
を入力して、「契約」ボタン１６ａを押すと、サーバ２
から１ケ月間（例えば２０００年１月１日〜２０００年
１月３１日）だけ有効なキー文字列が提供される。１月
３１日まではそのキー文字列を使って、図１２に示すよ
うにログインできるが、２月１日からはログインできな
いようにする。

【００５４】２月１日以降にログインしようとすると、
サーバ２がキー文字列から有効期限が切れていることを
検出し、図１３の表示画面１７に示すように、「キー文
字列の期限が切れています。契約を更新しますか？」と
いうメッセージを表示する。ユーザがそれに対して、契
約更新（Yes）するか否か（No）を選択する。契約更新
を選択した場合には、サーバ２により、新しいキー文字
列が作成され、ユーザに対して通知される。

【００５５】以上のように、本実施の形態においては、
ユーザＩＤ、パスワード、キー文字列の３つによりユー
ザの認証を行って、ユーザに使用許可を与えるようにし
たので、安全性が高く、契約していない第三者により不
正にアクセスされることが防止できるとともに、さら
に、月単位のように所定の日数の単位でキー文字列を変
更することにより、所定の日数の単位での契約を人手を
介さずに自動的に更新することができるので、プロバイ
ダ側での契約更新の作業効率を向上させることができ
る。

【００５６】実施の形態６．本実施の形態においては、
キー文字列の有効期間に対して課金・請求処理を行う例
について説明する。なお、ユーザ登録、キー文字列の有
効期間内でのログイン及びキー文字列の更新の動作につ
いては、上述の実施の形態１と同じであるため説明を省
略する。

【００５７】動作について説明する。実施の形態１で述
べたように、ユーザ登録を行うと、サーバ２から、所定
の有効期間において有効なキー文字列が発行される。本
実施の形態においては、このキー文字列の有効期間に対
して課金・請求処理を行う、すなわち、発行されるキー
文字列毎に課金・請求処理を行う。課金・請求処理の方
法として、大きく分けて、前払いする方法と後払いする
方法とがある。

【００５８】前払いする場合について説明する。キー文
字列を発行する時点（図２のステップＳ４または図６の
ステップＳ２４）で、請求書を発行する。キー文字列の
有効期限が経過したら、または、使用料金が前払いした
金額を超えたら、ログインできないようにする。図７に
示したような方法で、契約更新の希望の有無について問
い合わせ、ユーザが契約更新を希望したら、新しいキー
文字列を発行し、請求書を発行する。このように、前払
いの場合には、個々のキー文字列を発行する時点で請求
書を発行する。

【００５９】次に、後払いする場合について説明する。
有効期限をもって、その間の使用料金を加算していき、
有効期限が経過したら、請求書を発行するとともに、そ
のキー文字列においてはログインできないようにして、
ユーザが契約更新を希望したら、新しいキー文字列を発
行する。新しいキー文字列においても、同様に、有効期
限が経過したら請求書を発行する。

【００６０】以上のように、本実施の形態においては、
ユーザＩＤ、パスワード、キー文字列の３つによりユー
ザの認証を行って、ユーザに使用許可を与えるようにし
たので、安全性が高く、契約していない第三者により不
正にアクセスされることが防止できるとともに、さら
に、キー文字列毎に課金・請求処理を行うようにしたの
で、課金・請求管理が容易であるとともに、料金を支払
わないユーザに対しては新しいキー文字列の発行を停止
するようにすることもでき、料金の回収率を高くするこ
とができる。

【００６１】実施の形態７．本実施の形態においては、
インターネット上でアンケートに答えると、期間限定の
サービスを受けられるキー文字列が提供されるという例
について説明する。図１４は、本実施の形態の動作を説
明するための図である。図１４の表示画面６０に示され
るような所定のアンケートにユーザが答えたとする。サ
ーバ２はアンケート結果を受信すると、入力項目のチェ
ックを行い、問題がなければ、それをデータベースに登
録するとともに、キー文字列を作成して、ユーザに送信
する。ユーザ端末１には、図１４の表示画面６１に示さ
れるように、送信されてきたキー文字列とともにその有
効期限が表示される。ユーザが、図１４の表示画面６２
に表示されているような「アンケートにお答えいただい
た方には、期間限定の「特別価格」で購入できます。キ
ー文字列を入力して送信ボタンを押して下さい。」とい
うメッセージに従って、キー文字列を入力すると、所定
の「特別価格」ページが画面に表示される。

【００６２】以上のように、本実施の形態においては、
アンケートに答えた人に対してキー文字列を与え、ユー
ザＩＤ、パスワード、キー文字列の３つによりユーザの
認証を行って、「特別価格」のページへのアクセスの許
可を与えるようにしたので、安全性が高く、アンケート
に答えていない第三者により不正にアクセスされること
がなく、情報のセキュリティを守ることができる。ま
た、アンケートに答えることにより、特別なサービスを
受けることができるようにし、かつ、キー文字列を用い
てサービス提供の期限管理を行うようにしたので、アン
ケートへの回答率の向上と期限管理処理との両面の効率
化を図ることができる。

【００６３】実施の形態８．本実施の形態においては、
特定のホームページ（もしくはホームページの特定のグ
ループ会員）に登録したユーザにのみホームページ内の
所定のページ（有資格領域）の内容が表示されるように
した例について説明する。図１５は、本実施の形態にお
けるホームページの一例を示したものであり、図におい
て、７０は当該ホームページを表示している表示画面、
７１は一般の人が参照できるフリー領域であり、７２は
ユーザ登録したユーザのみが参照できる有資格領域であ
る。一般の人がアクセスすると、フリー領域７１のみが
表示画面７０に表示される。一方、ユーザ登録したユー
ザがユーザＩＤ、パスワード、キー文字列を用いてアク
セスすると、図１５のように、フリー領域７１及び有資
格領域７２の両方が表示画面７０に表示される。

【００６４】なお、ユーザの登録動作については、上述
の実施の形態１で説明した図２のフローチャートに示す
処理に従い、ログインの動作は図４に、キー文字列更新
の動作は図６に従うものとする。

【００６５】また、上述においては、登録してあるユー
ザがユーザＩＤ、パスワード、キー文字列の３つを用い
てログインする例について示したが、その場合に限ら
ず、ユーザＩＤとパスワードを用いてログインを行うよ
うにしてもよく、その場合には、まず、図１６に示すよ
うに、フリー領域７１部分だけが表示され、その下に、
「掲示板」というボタン７３が表示され、ユーザが「掲
示板」ボタン７３にマウスポインタを当てると、「キー
文字列を入力。」というメッセージが表示され、それに
従って、ユーザがキー文字列を入力欄７４に入力して、
送信ボタン７５を押すと、図１５の有資格領域７２に相
当するページが表示画面７０に表示される。

【００６６】以上のように、本実施の形態においても、
ユーザＩＤ、パスワード、キー文字列の３つによりユー
ザの認証を行って、ユーザに使用許可を与えるようにし
たので、有資格領域を登録していない第三者により不正
にアクセスされることがなく、情報のセキュリティを守
ることができる。

【００６７】実施の形態９．本実施の形態においては、
雑誌や本等の種々の文献の購読ができるホームページを
想定して、その購読契約にキー文字列を用いる例につい
て説明する。図１７は当該ホームページにおけるユーザ
登録及び購読契約を行うための表示画面を示したもので
ある。上述の実施の形態１と同様の手順でユーザ情報を
入力し、次に、文献名が記載されている任意のボタンを
クリックして、購読契約を行いたい文献を指定した後
に、送信ボタン８２を押すことにより、購読契約を行い
たい文献情報がサーバ２に送信される。これを受けて、
サーバ２は、キー文字列を発行し、ユーザに通知する。
すなわち、上述の図２の処理と異なる点は、ステップＳ
１において、ユーザ情報だけを入力せずに、購読契約を
行いたい文献名も入力する点である。それ以外の処理は
図２と同様である。このようにして、ユーザ登録及び購
読契約を行ったユーザは、キー文字列の有効期限内にお
いて、図４の要領でログインすると、契約してある文献
の内容を画面で参照またはダウンロードすることができ
る。なお、キー文字列の更新については、実施の形態１
と同様に行う。

【００６８】なお、購読契約したい文献は１冊に限るこ
となく、複数冊を指定するようにしてもよい。その場
合、各文献に対して、それぞれ、別のキー文字列を与え
るようにし、課金・請求処理については、上述の実施の
形態６で示したように、キー文字列ごとに各有効期間に
対して課金・請求処理を行うようにする。

【００６９】図１８は、本実施の形態におけるデータベ
ース３の一例を示したものである。各文献の契約に関す
るデータを図１８に示すように格納するようにすれば、
各文献の契約有効期間や課金の管理を容易に行うことが
できる。図において、８５は各文献の契約に関するデー
タからなる契約管理データセット、８５ａは購読契約し
た文献名、８５ｂは契約をした日付、８５ｃは当該文献
の購読有効期間、８５ｄは購読有効期間の延べ日数、８
５ｅは購読料金、８５ｆは各文献に対して発行されたキ
ー文字列である。延べ日数８５ｄは、１ケ月に満たない
購読料金を日割り計算する場合のもので、１ケ月単位の
契約の場合には“１Ｍ”,“２Ｍ”…というデータが格
納される。なお、ここでの購読有効期間８５ｃはキー文
字列の有効期限と同一のものである。従って、キー文字
列の有効期間に、ユーザからのアクセスがあった場合に
は、サーバ２は、各文献に対して、契約管理データセッ
ト８５の内容を参照して、ユーザがアクセス可能か否か
を検索するようにする。なお、本実施の形態において
は、図１８のデータベース３内の３Ｘ部分については不
要であるため、削除してもよい（３Ｘを用いる例につい
て、後述の実施の形態１０においては説明する。）。

【００７０】以上のように、本実施の形態においても、
ユーザＩＤ、パスワード、キー文字列の３つによりユー
ザの認証を行って、ユーザに契約文献へのアクセス許可
を与えるようにしたので、購読契約をしていない第三者
により不正にアクセスされることがなく、情報のセキュ
リティを守ることができる。

【００７１】実施の形態１０．上述の実施の形態におい
ては、各文献ごとに異なるキー文字列を発行する例につ
いて述べたが、本実施の形態においては、ユーザの利便
性を考えて、共通のキー文字列により、契約した文献が
すべてアクセスできる例について説明する。

【００７２】例えば、最初に所定の文献について契約し
ておき、その後、別の日に他の所定の文献の契約をした
ような場合には、２回目に契約したときに発行されたキ
ー文字列により、最初に契約した分の文献についてもア
クセスできるようにする。すなわち、最新の契約時に発
行されたキー文字列を用いることにより、過去に契約し
た文献がすべて参照できるようにすれば、ユーザが複数
のキー文字列を覚えておかなくてすむため、ユーザの負
担を軽減することができる。

【００７３】なお、共通のキー文字列は、データベース
３内の３Ｘ部分に格納する。このとき、各文献ごとの購
読有効期間の管理や、課金・請求処理の管理をサーバ２
が行うときのため、上述の実施の形態９で示したよう
に、各文献ごとのキー文字列を発行してデータセット８
５内のキー文字列８５ｆ内に格納するようにしてもよ
い。ユーザは共通のキー文字列を用いてアクセスを行
い、サーバ２はユーザ認証には共通のキー文字列を用
い、各文献ごとの購読有効期間の管理や、課金・請求処
理の管理には個々のキー文字列８５ｆを用いる。

【００７４】なお、ここでの購読有効期間８５ｃは、共
通のキー文字列の有効期限とは独立のものである。従っ
て、この購読有効期間８５ｃを管理するための手段（図
示省略）をサーバ２内に設けて、その手段により、購読
有効期間を経過した文献についてはデータベース３から
データを削除するとともに、購読料金８５ｅのデータを
基に請求書を作成してユーザに請求するようにする。こ
のとき、個々の文献ごとに請求書を発行してもかまわな
いが、利便性を考慮すれば、請求書の発行は毎月１回と
し、１つの請求書において複数の文献について請求する
ようにしてもよい。

【００７５】このように、購読有効期間を経過した文献
についてはデータベース３から削除するようにしたの
で、共通のキー文字列の有効期間内に、ユーザからのア
クセスがあった場合には、サーバ２はデータベース３の
内容を参照して、ユーザがアクセス可能な文献を検索す
るようにする。

【００７６】このようにして、サーバ側においては個々
のキー文字列を用いて契約文献の管理を行うようにすれ
ば、発行日の異なる複数の雑誌を契約したような複雑な
場合にも、ユーザにおいては１つの共通のキー文字列に
より、それらの文献の購読が可能になる。

【００７７】なお、上述の実施の形態１〜１０において
は、ユーザＩＤ、パスワード、キー文字列の３つの情報
を組み合わせてユーザの認証を行う例について述べた
が、この場合に限らず、本発明の目的は、ユーザが頻繁
にパスワードを変更しないことが多々あるため、サーバ
側より強制的に定期的にユーザ認証のための情報を変更
して安全性を向上させることであるため、ユーザＩＤと
キー文字列だけを用いてユーザ認証を行うようにしても
よい。

【００７８】また、上述の実施の形態１〜１０において
は、ユーザ認証のための照合の順序を、ユーザＩＤ、パ
スワード、キー文字列の順で行う例について述べたが、
この場合に限らず、ユーザＩＤ、キー文字列、パスワー
ドの順でもよく、キー文字列、ユーザＩＤ、パスワード
の順で行ってもよい。また、ユーザＩＤとキー文字列だ
けをユーザ認証に用いる場合には、キー文字列の照合を
先に行うようにしてもよい。

【００７９】また、上述の実施の形態１〜１０において
は、ネットワークに接続されたサーバから構成されるユ
ーザ認証システムについて説明したが、本発明はそれに
限らず、パーソナルコンピュータやワークステーション
等を含む種々の情報処理装置に適用することができる。

【００８０】

【発明の効果】この発明は、登録されるユーザを識別す
るための固有識別情報を入力するための入力手段と、ユ
ーザを固有識別情報に基づいて管理するユーザ管理記憶
手段と、ユーザを特定するための情報を発行し、当該情
報を認証システム指定特定情報として、ユーザ管理記憶
手段に登録する認証システム指定特定情報登録手段と、
登録された認証システム指定特定情報をユーザに通知す
る通知手段と、登録されている認証システム指定特定情
報を変更もしくは無効にするように認証システム指定特
定情報登録手段に所定の時間間隔において指示を出力す
るとともに、指示が変更を指示するものであった場合に
認証システム指定特定情報の有効期間の指定を行う変更
／無効指示出力手段と、ユーザからアクセスが行われた
場合に、ユーザからの固有識別情報の入力を受け付け
て、入力された上記固有識別情報をユーザ管理記憶手段
に登録されている固有識別情報と照合し、一致するか否
かを判定するとともに、ユーザからの認証システム指定
特定情報の入力を受け付けて、入力された認証システム
指定特定情報をユーザ管理記憶手段に登録されている認
証システム指定特定情報と照合し、一致するか否かを判
定する照合手段と、照合手段による照合のいずれにおい
ても一致が確認された場合に、ユーザに対して使用許可
を与える使用許可手段とを備えたユーザ認証システムで
あるので、認証システム側により所定の時間間隔で変更
される認証システム指定特定情報を用いてユーザ認証を
行うことにより、安全性を高め、第三者による不正アク
セスを防止することができる。

【００８１】また、ユーザを特定するための情報の入力
をユーザから受けて、当該情報をユーザ指定特定情報と
して、ユーザ管理記憶手段に登録するユーザ指定特定情
報登録手段をさらに備え、照合手段が、上記照合に加え
て、さらに、ユーザからのユーザ指定特定情報の入力を
受け付けて、入力されたユーザ指定特定情報をユーザ管
理記憶手段に登録されているユーザ指定特定情報と照合
し、一致するか否かを判定するようにしたので、固有識
別情報、認証システム側により所定の時間間隔で変更さ
れる認証システム指定特定情報、及び、ユーザ指定特定
情報の３つの情報を組み合わせてユーザ認証を行うた
め、さらに安全性を高め、第三者による不正アクセスを
防止することができる。

【００８２】また、通知手段が、認証システム指定特定
情報を、ユーザからの固有識別情報の入力があった画面
上に表示することによりユーザに通知するようにしたの
で、即座に通知することができる。

【００８３】また、通知手段が、認証システム指定特定
情報を電子メールによりユーザに通知するようにしたの
で、データのやりとりを行う経路と別の経路を用いてユ
ーザに通知することができるため、第三者に傍受される
危険性が低減できる。

【００８４】また、通知手段が、認証システム指定特定
情報をＦＡＸによりユーザに通知するようにしたので、
データのやりとりを行う経路と別の経路を用いてユーザ
に通知することができるため、第三者に傍受される危険
性が低減できる。

【００８５】また、通知手段が、認証システム指定特定
情報を郵便物によりユーザに通知するようにしたので、
データのやりとりを行う経路と別の経路を用いてユーザ
に通知することができるため、第三者に傍受される危険
性が低減できる。

【００８６】また、通知手段が、認証システム指定特定
情報を暗号化してユーザに送信するようにしたので、第
三者に特定情報が漏れる可能性を低減することができ
る。

【００８７】また、課金・請求処理を行うための課金処
理手段をさらに備えているので、自動的に課金・請求処
理が行え、利便性が向上する。

【００８８】また、認証システム指定特定情報の有効期
間に対して課金・請求処理を行うための課金処理手段を
さらに備え、認証システム指定特定情報毎に課金・請求
処理を行うようにしたので、課金・請求処理のための管
理が容易になり、また、料金を支払わないユーザに対し
ては次のキー文字列の発行を停止する等の制御も容易に
なる。

【００８９】また、この発明は、登録されるユーザを識
別するための固有識別情報を入力するための入力ステッ
プと、ユーザを固有識別情報に基づいてデータベースに
より管理するユーザ管理記憶ステップと、ユーザを特定
するための情報を発行し、当該情報を認証システム指定
特定情報として、データベースに登録する認証システム
指定特定情報登録ステップと、登録された認証システム
指定特定情報をユーザに通知する通知ステップと、登録
されている認証システム指定特定情報を変更もしくは無
効にするように所定の時間間隔において指示を出力する
とともに、指示が変更を指示するものであった場合に認
証システム指定特定情報の有効期間の指定を行う変更／
無効指示出力ステップと、指示に基づいて、データベー
スに登録されている認証システム指定特定情報を変更ま
たは無効にしてデータベースに再登録する認証システム
指定特定情報再登録ステップと、ユーザからアクセスが
行われた場合に、ユーザからの固有識別情報の入力を受
け付けて、入力された固有識別情報をユーザ管理記憶手
段に登録されている固有識別情報と照合し、一致するか
否かを判定するとともに、ユーザからの認証システム指
定特定情報の入力を受け付けて、入力された認証システ
ム指定特定情報をユーザ管理記憶手段に登録されている
認証システム指定特定情報と照合し、一致するか否かを
判定する照合ステップと、照合手段による照合のいずれ
においても一致が確認された場合に、ユーザに対して使
用許可を与える使用許可ステップとを備えたユーザ認証
方法であるので、認証システム側により所定の時間間隔
で変更される認証システム指定特定情報を用いてユーザ
認証を行うことにより、安全性を高め、第三者による不
正アクセスを防止することができる。

【００９０】また、ユーザを特定するための情報の入力
をユーザから受けて、当該情報をユーザ指定特定情報と
して、データベースに登録するユーザ指定特定情報登録
手段をさらに備え、照合ステップにおいて、上記照合に
加えて、さらに、ユーザからのユーザ指定特定情報の入
力を受け付けて、入力されたユーザ指定特定情報をユー
ザ管理記憶手段に登録されているユーザ指定特定情報と
照合し、一致するか否かを判定するようにしたので、固
有識別情報、認証システム側により所定の時間間隔で変
更される認証システム指定特定情報、及び、ユーザ指定
特定情報の３つの情報を組み合わせてユーザ認証を行う
ため、さらに安全性を高め、第三者による不正アクセス
を防止することができる。

【００９１】また、通知ステップにおいて、認証システ
ム指定特定情報を、ユーザからの固有識別情報の入力が
あった画面上に表示することによりユーザに通知するよ
うにしたので、即座に通知することができる。

【００９２】また、通知ステップにおいて、認証システ
ム指定特定情報を電子メールによりユーザに通知するよ
うにしたので、データのやりとりを行う経路と別の経路
を用いてユーザに通知することができるため、第三者に
傍受される危険性が低減できる。

【００９３】また、通知ステップにおいて、認証システ
ム指定特定情報をＦＡＸによりユーザに通知するように
したので、データのやりとりを行う経路と別の経路を用
いてユーザに通知することができるため、第三者に傍受
される危険性が低減できる。

【００９４】また、通知ステップにおいて、認証システ
ム指定特定情報を所定の郵便物によりユーザに通知する
ようにしたので、データのやりとりを行う経路と別の経
路を用いてユーザに通知することができるため、第三者
に傍受される危険性が低減できる。

【００９５】また、通知ステップにおいて、認証システ
ム指定特定情報を暗号化してユーザに送信するようにし
たので、第三者に特定情報が漏れる可能性を低減するこ
とができる。

【００９６】また、課金・請求処理を行うための課金処
理ステップをさらに備えているので、自動的に課金・請
求処理が行え、利便性が向上する。

【００９７】また、認証システム指定特定情報の有効期
間に対して課金・請求処理を行うための課金処理ステッ
プをさらに備え、認証システム指定特定情報毎に課金・
請求処理を行うようにしたので、課金・請求処理のため
の管理が容易になり、また、料金を支払わないユーザに
対しては次のキー文字列の発行を停止する等の制御も容
易になる。

【００９８】また、この発明は、ユーザ認証を行うため
のプログラムを記録した記録媒体であって、登録される
ユーザを識別するための固有識別情報を入力するための
入力ステップと、ユーザを固有識別情報に基づいてデー
タベースにより管理するユーザ管理記憶ステップと、ユ
ーザを特定するための情報を発行し、当該情報を認証シ
ステム指定特定情報として、データベースに登録する認
証システム指定特定情報登録ステップと、登録された認
証システム指定特定情報をユーザに通知する通知ステッ
プと、登録されている認証システム指定特定情報を変更
もしくは無効にするように所定の時間間隔において指示
を出力するとともに、指示が変更を指示するものであっ
た場合に認証システム指定特定情報の有効期間の指定を
行う変更／無効指示出力ステップと、指示に基づいて、
データベースに登録されている認証システム指定特定情
報を変更または無効にしてデータベースに再登録する認
証システム指定特定情報再登録ステップと、ユーザから
アクセスが行われた場合に、ユーザからの固有識別情報
の入力を受け付けて、入力された固有識別情報をユーザ
管理記憶手段に登録されている固有識別情報と照合し、
一致するか否かを判定するとともに、ユーザからの認証
システム指定特定情報の入力を受け付けて、入力された
認証システム指定特定情報をユーザ管理記憶手段に登録
されている認証システム指定特定情報と照合し、一致す
るか否かを判定する照合ステップと、照合手段による照
合のいずれにおいても一致が確認された場合に、ユーザ
に対して使用許可を与える使用許可ステップとを備えた
プログラムを記録した記録媒体であるので、このプログ
ラムを用いて、認証システム側により所定の時間間隔で
変更される認証システム指定特定情報を用いてユーザ認
証を行うことにより、安全性を高め、第三者による不正
アクセスを防止することができるとともに、プログラム
が記録媒体に記録されているので、種々のシステムに容
易に当該プログラムを搭載することができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態１におけるユーザ認証シ
ステムの構成を示したブロック図である。

【図２】 本発明の実施の形態１におけるユーザ認証シ
ステムにおいてユーザ登録を行う場合の処理の流れを示
したフローチャートである。

【図３】 図２の動作を説明するための説明図である

【図４】 本発明の実施の形態１におけるユーザ認証シ
ステムにおいてキー文字列の有効期限内にログインを行
う場合の処理の流れを示したフローチャートである。

【図５】 図４の動作を説明するための説明図である

【図６】 本発明の実施の形態１におけるユーザ認証シ
ステムにおいてキー文字列の更新を行う場合の処理の流
れを示したフローチャートである。

【図７】 図６の動作を説明するための説明図である

【図８】 本発明の実施の形態２におけるユーザ認証シ
ステムにおいてユーザ登録を行う場合の処理の流れを説
明するための説明図である。

【図９】 本発明の実施の形態２におけるユーザ認証シ
ステムにおいてキー文字列の更新を行う場合の処理の流
れを説明するための説明図である。

【図１０】 本発明の実施の形態４における課金処理手
段を加えたユーザ認証システムにおいてユーザ登録を行
う場合の処理の流れを説明するための説明図である。

【図１１】 本発明の実施の形態５におけるユーザ認証
システムにおいてユーザ登録を行う場合の処理の流れを
説明するための説明図である。

【図１２】 本発明の実施の形態５におけるユーザ認証
システムにおいて１ケ月目のログインを行う場合の処理
の流れを説明するための説明図である。

【図１３】 本発明の実施の形態５におけるユーザ認証
システムにおいてキー文字列の更新を行う場合の処理の
流れを説明するための説明図である。

【図１４】 本発明の実施の形態６におけるユーザ認証
システムにおいてアンケートへの回答及び特別サービス
へのアクセスを行う場合の処理の流れを説明するための
説明図である。

【図１５】 本発明の実施の形態７におけるユーザ認証
システムによるホームページの一例を表示した表示画面
を示す図である。

【図１６】 本発明の実施の形態７におけるユーザ認証
システムによるホームページの他の例を表示した表示画
面を示す図である。

【図１７】 本発明の実施の形態８におけるユーザ認証
システムによるホームページの一例を表示した表示画面
を示す図である。

【図１８】 本発明の実施の形態８におけるユーザ認証
システムにおける購読契約を行った文献を管理するため
のデータが追加されたデータベースの一例を示した図で
ある。

【図１９】 従来のユーザ認証システムが設けられたネ
ットワークシステム全体を示した概略構成図である。

【符号の説明】

１ ユーザ端末、２ サーバ、２ａ ユーザインターフ
ェース手段、２ｂ ユーザ指定特定情報登録手段、２ｃ
認証システム指定特定情報登録手段、２ｄ通知手段、
２ｅ 変更／無効指示出力手段、２ｆ 第一の照合手
段、２ｇ 第二の照合手段、２ｈ 第三の照合手段、２
ｉ 制御手段、２ｊ メインプログラム格納手段、２ｋ
データベースインターフェース手段、３ データベー
ス、４メールサーバ、５ 課金処理手段。

Claims (19)

【特許請求の範囲】
1. 【請求項１】 登録されるユーザを識別するための固有
   識別情報を入力するための入力手段と、 上記ユーザを上記固有識別情報に基づいて管理するユー
   ザ管理記憶手段と、 上記ユーザを特定するための情報を発行し、当該情報を
   認証システム指定特定情報として、上記ユーザ管理記憶
   手段に登録する認証システム指定特定情報登録手段と、 登録された上記認証システム指定特定情報を上記ユーザ
   に通知する通知手段と、 登録されている上記認証システム指定特定情報を変更も
   しくは無効にするように上記認証システム指定特定情報
   登録手段に所定の時間間隔において指示を出力するとと
   もに、上記指示が変更を指示するものであった場合に上
   記認証システム指定特定情報の有効期間の指定を行う変
   更／無効指示出力手段と、 上記ユーザからアクセスが行われた場合に、上記ユーザ
   からの固有識別情報の入力を受け付けて、入力された上
   記固有識別情報を上記ユーザ管理記憶手段に登録されて
   いる固有識別情報と照合し、一致するか否かを判定する
   とともに、上記ユーザからの認証システム指定特定情報
   の入力を受け付けて、入力された認証システム指定特定
   情報を上記ユーザ管理記憶手段に登録されている認証シ
   ステム指定特定情報と照合し、一致するか否かを判定す
   る照合手段と、 上記照合手段による照合のいずれにおいても一致が確認
   された場合に、上記ユーザに対して使用許可を与える使
   用許可手段とを備えたことを特徴とするユーザ認証シス
   テム。
2. 【請求項２】 上記ユーザを特定するための情報の入力
   を上記ユーザから受けて、当該情報をユーザ指定特定情
   報として、上記ユーザ管理記憶手段に登録するユーザ指
   定特定情報登録手段をさらに備え、 上記照合手段が、上記照合に加えて、さらに、上記ユー
   ザからのユーザ指定特定情報の入力を受け付けて、入力
   されたユーザ指定特定情報を上記ユーザ管理記憶手段に
   登録されているユーザ指定特定情報と照合し、一致する
   か否かを判定することを特徴とする請求項１記載のユー
   ザ認証システム。
3. 【請求項３】 上記通知手段が、上記認証システム指定
   特定情報を上記ユーザからの上記固有識別情報の入力が
   あった画面上に表示することにより、上記ユーザに通知
   することを特徴とする請求項１または２に記載のユーザ
   認証システム。
4. 【請求項４】 上記通知手段が、上記認証システム指定
   特定情報を電子メールにより上記ユーザに通知すること
   を特徴とする請求項１または２に記載のユーザ認証シス
   テム。
5. 【請求項５】 上記通知手段が、上記認証システム指定
   特定情報をＦＡＸにより上記ユーザに通知することを特
   徴とする請求項１または２に記載のユーザ認証システ
   ム。
6. 【請求項６】 上記通知手段が、上記認証システム指定
   特定情報を所定の郵便物により上記ユーザに通知するこ
   とを特徴とする請求項１または２に記載のユーザ認証シ
   ステム。
7. 【請求項７】 上記通知手段が、上記認証システム指定
   特定情報を暗号化して上記ユーザに送信することを特徴
   とする請求項１〜４のいずれかに記載のユーザ認証シス
   テム。
8. 【請求項８】 課金・請求処理を行うための課金処理手
   段をさらに備えたことを特徴とする請求項１〜７のいず
   れかに記載のユーザ認証システム。
9. 【請求項９】 上記認証システム指定特定情報の上記有
   効期間に対して課金・請求処理を行うための課金処理手
   段をさらに備えたことを特徴とする請求項１〜７のいず
   れかに記載のユーザ認証システム。
10. 【請求項１０】 登録されるユーザを識別するための固
    有識別情報を入力するための入力ステップと、 上記ユーザを上記固有識別情報に基づいてデータベース
    により管理するユーザ管理記憶ステップと、 上記ユーザを特定するための情報を発行し、当該情報を
    認証システム指定特定情報として、上記データベースに
    登録する認証システム指定特定情報登録ステップと、 登録された上記認証システム指定特定情報を上記ユーザ
    に通知する通知ステップと、 登録されている上記認証システム指定特定情報を変更も
    しくは無効にするように所定の時間間隔において指示を
    出力するとともに、上記指示が変更を指示するものであ
    った場合に上記認証システム指定特定情報の有効期間の
    指定を行う変更／無効指示出力ステップと、 上記指示に基づいて、上記データベースに登録されてい
    る上記認証システム指定特定情報を変更または無効にし
    て上記データベースに再登録する認証システム指定特定
    情報再登録ステップと、 上記ユーザからアクセスが行われた場合に、上記ユーザ
    からの固有識別情報の入力を受け付けて、入力された上
    記固有識別情報を上記ユーザ管理記憶手段に登録されて
    いる固有識別情報と照合し、一致するか否かを判定する
    とともに、上記ユーザからの認証システム指定特定情報
    の入力を受け付けて、入力された認証システム指定特定
    情報を上記ユーザ管理記憶手段に登録されている認証シ
    ステム指定特定情報と照合し、一致するか否かを判定す
    る照合ステップと、 上記照合手段による照合のいずれにおいても一致が確認
    された場合に、上記ユーザに対して使用許可を与える使
    用許可ステップとを備えたことを特徴とするユーザ認証
    方法。
11. 【請求項１１】 上記ユーザを特定するための情報の入
    力を上記ユーザから受けて、当該情報をユーザ指定特定
    情報として、上記データベースに登録するユーザ指定特
    定情報登録手段をさらに備え、 上記照合ステップにおいて、上記照合に加えて、さら
    に、上記ユーザからのユーザ指定特定情報の入力を受け
    付けて、入力されたユーザ指定特定情報を上記ユーザ管
    理記憶手段に登録されているユーザ指定特定情報と照合
    し、一致するか否かを判定することを特徴とする請求項
    １０記載のユーザ認証方法。
12. 【請求項１２】 上記通知ステップにおいて、上記認証
    システム指定特定情報を上記ユーザからの上記固有識別
    情報の入力があった画面上に表示することにより上記ユ
    ーザに通知することを特徴とする請求項１０または１１
    に記載のユーザ認証方法。
13. 【請求項１３】 上記通知ステップにおいて、上記認証
    システム指定特定情報を電子メールにより上記ユーザに
    通知することを特徴とする請求項１０または１１に記載
    のユーザ認証方法。
14. 【請求項１４】 上記通知ステップにおいて、上記認証
    システム指定特定情報をＦＡＸにより上記ユーザに通知
    することを特徴とする請求項１０または１１に記載のユ
    ーザ認証方法。
15. 【請求項１５】 上記通知ステップにおいて、上記認証
    システム指定特定情報を所定の郵便物により上記ユーザ
    に通知することを特徴とする請求項１０または１１に記
    載のユーザ認証方法。
16. 【請求項１６】 上記通知ステップにおいて、上記認証
    システム指定特定情報を暗号化して上記ユーザに送信す
    ることを特徴とする請求項１０〜１３のいずれかに記載
    のユーザ認証方法。
17. 【請求項１７】 課金・請求処理を行うための課金処理
    ステップをさらに備えたことを特徴とする請求項１０〜
    １６のいずれかに記載のユーザ認証方法。
18. 【請求項１８】 上記認証システム指定特定情報の上記
    有効期間に対して課金・請求処理を行うための課金処理
    ステップをさらに備えたことを特徴とする請求項１０〜
    １６のいずれかに記載のユーザ認証方法。
19. 【請求項１９】 ユーザ認証を行うためのプログラムを
    記録した記録媒体であって、 登録されるユーザを識別するための固有識別情報を入力
    するための入力ステップと、 上記ユーザを上記固有識別情報に基づいてデータベース
    により管理するユーザ管理記憶ステップと、 上記ユーザを特定するための情報を発行し、当該情報を
    認証システム指定特定情報として、上記データベースに
    登録する認証システム指定特定情報登録ステップと、 登録された上記認証システム指定特定情報を上記ユーザ
    に通知する通知ステップと、 登録されている上記認証システム指定特定情報を変更も
    しくは無効にするように所定の時間間隔において指示を
    出力するとともに、上記指示が変更を指示するものであ
    った場合に上記認証システム指定特定情報の有効期間の
    指定を行う変更／無効指示出力ステップと、 上記指示に基づいて、上記データベースに登録されてい
    る上記認証システム指定特定情報を変更または無効にし
    て上記データベースに再登録する認証システム指定特定
    情報再登録ステップと、 上記ユーザからアクセスが行われた場合に、上記ユーザ
    からの固有識別情報の入力を受け付けて、入力された上
    記固有識別情報を上記ユーザ管理記憶手段に登録されて
    いる固有識別情報と照合し、一致するか否かを判定する
    とともに、上記ユーザからの認証システム指定特定情報
    の入力を受け付けて、入力された認証システム指定特定
    情報を上記ユーザ管理記憶手段に登録されている認証シ
    ステム指定特定情報と照合し、一致するか否かを判定す
    る照合ステップと、 上記照合手段による照合のいずれにおいても一致が確認
    された場合に、上記ユーザに対して使用許可を与える使
    用許可ステップとを備えたことを特徴とするプログラム
    を記録した記録媒体。