JP2001318891A

JP2001318891A - ログイン処理システム、ログイン処理システムのシステム処理方法、及び、そのためのプログラムを記録した記録媒体

Info

Publication number: JP2001318891A
Application number: JP2000134757A
Authority: JP
Inventors: Susumu Fukushima; 島進福; Yukio Ashida; 田行雄芦
Original assignee: Asahi Bank Ltd
Current assignee: Asahi Bank Ltd
Priority date: 2000-05-08
Filing date: 2000-05-08
Publication date: 2001-11-16

Abstract

(57)【要約】【課題】ログイン処理システムにおけるユーザの利便
性とセキュリティの確保を両立させる。【解決手段】金融処理システム７０におけるログイン
処理システムは、一定回数以上（６回）、誤ったログイ
ンパスワードが入力された場合には、直ちにそのネット
ワークバンキングＩＤを閉塞せずに、一定時間のみその
ネットワークバンキングＩＤの利用を停止して、ロック
アウト状態する。これにより、不正なログインからユー
ザを保護するとともに、ユーザ自身が誤ったログインパ
スワードを一定回数以上入力した場合におけるユーザの
利便性の向上を図れる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ログイン処理シス
テム、ログイン処理システムのシステム処理方法、及
び、そのためのプログラムを記録した記録媒体に関す
る。

【０００２】

【従来の技術】インターネット等のネットワークを用い
てユーザと金融機関との間で金融に関する取引ができる
ようになってきている。すなわち、顧客が銀行等の金融
機関の店舗にわざわざ出向かなくとも、情報処理端末か
ら金融に関する取引を指示をするだけで、金融商品を購
入したり、振込をしたりすることができるようになって
きている。このようにネットワークを介して金融に関す
る取引をする仕組みを、ネットワークバンキングと呼ん
でいる。

【０００３】

【発明が解決しようとする課題】ネットワークバンキン
グでは、その金融処理システムにアクセスしてきた者
が、真正な本人であることを認証するために、ネットワ
ークバンキングＩＤ（ユーザＩＤ）とログインパスワー
ドとを用いている。すなわち、ネットワークバンキング
ＩＤとログインパスワードとが一致した場合には、真正
な本人であると認証し、ネットワークバンキングにおけ
る各種の金融サービスを受けられるようにしている。

【０００４】しかし、不正を働こうとする者が存在する
場合には、この不正を働こうとする者は、ネットワーク
バンキングＩＤとログインパスワードとを不正に取得し
ようとする。この場合、ある１つのネットワークバンキ
ングＩＤに対して、多くのログインパスワードを入力
し、そのネットワークバンキングＩＤに対するログイン
パスワードを探し出すというやり方をするのが一般的で
ある。このログインパスワードを探し出す際には、辞書
等に掲載されている単語を順番に選び出し、これをログ
インパスワードとしてログインを順次試みるような手法
も知られている。

【０００５】このような不正なログインを防止するため
には、あるネットワークバンキングＩＤに対して一定回
数以上のログインパスワードが誤って入力された場合に
は、そのネットワークバンキングＩＤの利用を停止する
しかなかった。つまり、そのネットワークバンキングＩ
Ｄの利用を閉塞するしかなかった。この場合、真正な顧
客であるユーザは、金融機関に対して、サービス再開の
申込書を別途郵送で送付する必要があった。このため、
真正なユーザにとっては、不正なログインをしようとし
た者が存在した場合には、極めて煩雑な手続きを経なけ
れば、ネットワークバンキングＩＤの利用を再開できな
いという問題があった。

【０００６】また、真正なユーザ自身が誤って一定回数
以上の誤ったログインパスワードを入力してしまったよ
うな場合にも、そのネットワークバンキングＩＤの利用
は停止されてしまうという問題もあった。例えば、真正
なユーザがＣａｐｓＬｏｃｋ状態のままで大文字と小文
字を間違って何度もログインパスワードを入力してしま
っていた場合や、ログインパスワードを変更したにも関
わらず変更前のログインパスワードを何度も入力してし
まった場合である。このような場合にも、真正なユーザ
は郵送によるサービス再開のための所定手続きをとらな
ければならなかった。

【０００７】そこで、本発明は前記課題に鑑みてなされ
たものであり、真正な本人のログインパスワードの誤入
力があった場合でも、直ちにはそのネットワークバンキ
ングＩＤを閉塞せずとも、必要なセキュリティを確保し
たログイン処理システムを提供することを目的とする。
つまり、ネットワークアクセスにおけるユーザの利便性
とセキュリティの確保を両立させたログイン処理システ
ムを提供することを目的とする。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、本発明に係るログイン処理システムは、ユーザから
ネットワークを介してログインを受け付けるログイン処
理システムであって、ログインパスワードをユーザＩＤ
に対応させて保持する、ログインパスワード保持手段
と、ユーザからユーザＩＤとログインパスワードとの入
力を受け付ける、ログイン受付手段と、前記ユーザが入
力したログインパスワードと、前記ログインパスワード
保持手段に保持されているログインパスワードとが、一
致するかどうかを判断する、ログインパスワード判断手
段と、前記ログインパスワード判断手段で、前記ユーザ
が入力したログインパスワードと、前記ログインパスワ
ード保持手段に保持されているログインパスワードとが
一致すると判断した場合にログインを認め、一致しない
と判断した場合にログインを認めない、ログイン認定手
段と、前記ログインパスワード判定手段で、前記ユーザ
が入力したログインパスワードと、前記ログインパスワ
ード保持手段に保持されているログインパスワードとが
一致しないと判断した回数をカウントし、その回数が一
定以上になった場合には、そのユーザＩＤでのログイン
を一定時間認めないようにロックアウトする、ロックア
ウト手段と、を備えることを特徴とする。

【０００９】本発明に係るログイン処理システムのシス
テム処理方法は、ユーザからネットワークを介してログ
インを受け付けるログイン処理システムのシステム処理
方法であって、ユーザからユーザＩＤとログインパスワ
ードとの入力を受け付ける、ログイン受付工程と、前記
ユーザが入力したログインパスワードと、ログインパス
ワード保持テーブルに保持されているログインパスワー
ドとが、一致するかどうかを判断する、ログインパスワ
ード判断工程と、前記ログインパスワード判断工程で、
前記ユーザが入力したログインパスワードと、前記ログ
インパスワード保持テーブルに保持されているログイン
パスワードとが一致すると判断した場合にログインを認
め、一致しないと判断した場合にログインを認めない、
ログイン認定工程と、前記ログインパスワード判定工程
で、前記ユーザが入力したログインパスワードと、前記
ログインパスワード保持テーブルに保持されているログ
インパスワードとが一致しないと判断した回数をカウン
トし、その回数が一定以上になった場合には、そのユー
ザＩＤでのログインを一定時間認めないようにロックア
ウトする、ロックアウト工程と、を備えることを特徴と
する。

【００１０】本発明に係る記録媒体は、ユーザからネッ
トワークを介してログインを受け付けるログイン処理シ
ステムのシステム処理に関するプログラムが記録された
記録媒体であって、ユーザからユーザＩＤとログインパ
スワードとの入力を受け付ける、ログイン受付ステップ
と、前記ユーザが入力したログインパスワードと、ログ
インパスワード保持テーブルに保持されているログイン
パスワードとが、一致するかどうかを判断する、ログイ
ンパスワード判断ステップと、前記ログインパスワード
判断ステップで、前記ユーザが入力したログインパスワ
ードと、前記ログインパスワード保持テーブルに保持さ
れているログインパスワードとが一致すると判断した場
合にログインを認め、一致しないと判断した場合にログ
インを認めない、ログイン認定ステップと、前記ログイ
ンパスワード判定ステップで、前記ユーザが入力したロ
グインパスワードと、前記ログインパスワード保持テー
ブルに保持されているログインパスワードとが一致しな
いと判断した回数をカウントし、その回数が一定以上に
なった場合には、そのユーザＩＤでのログインを一定時
間認めないようにロックアウトする、ロックアウトステ
ップと、を備えるプログラムを記録したことを特徴とす
る。

【００１１】

【発明の実施の形態】本実施形態は、ユーザがネットワ
ークを介してネットワークバンキングにログインするに
あたり、一定回数以上のログインパスワードの入力誤り
をした場合にには一定時間だけ利用を停止する（ロック
アウト）とともに、その事実をそのユーザが届け出てい
る電子メールアドレスに電子メールで通知する。一定時
間経過後にもパスワードの入力誤りが続き、一定回数以
上の利用停止が発生した場合には、そのネットワークバ
ンキングＩＤの利用を閉塞するとともに、その事実をそ
のユーザに電子メールで通知する。このようにすること
により、ネットワークバンキングにおけるユーザの利便
性とセキュリティの確保の両立を図ったものである。よ
り詳しくを、以下に説明する。

【００１２】まず、図１に基づいて、本発明の一実施形
態に係るネットワークバンキングの全体構成を説明す
る。図１は、本実施形態が適用されるネットワークバン
キングの全体構成をブロックで示す図である。

【００１３】この図１に示すように、銀行等の金融機関
の顧客であるユーザは、ネットワークバンキングにアク
セスするにあたり、パソコン１２や携帯電話１４やテレ
ビジョンセット１６等を操作するものとする。パソコン
１２はモデム等を介して電話回線等に接続され、この電
話回線を通じて外部の公衆ネットワーク２０に接続され
る。この公衆ネットワーク２０は、例えば、インターネ
ット等である。携帯電話１４も適宜操作を行うことによ
り公衆ネットワークに接続される。この携帯電話１４の
場合は、株式会社エヌ・ティ・ティ・ドコモが提供する
サービスの１つであるｉモード（株式会社エヌ・ティ・
ティ・ドコモの登録商標）を介して、公衆ネットワーク
２０に接続される。テレビジョンセット１６は、電話回
線等への接続機能を有しており、この電話回線等を通じ
て公衆ネットワーク２０に接続される。本実施形態にお
いては、これらパソコン１２や携帯電話１４やテレビジ
ョンセット１６等の情報処理を行えるユーザ端末のこと
を情報処理端末１０と総称することとする。

【００１４】金融機関側には、公衆ネットワーク２０に
接続された受付サーバ３０が設けられている。この受付
サーバ３０には、複数のユーザの情報処理端末１０から
公衆ネットワーク２０を介して各種の金融取引に関する
指示が入力される。また、受付サーバは公衆ネットワー
ク２０を介して各ユーザの情報処理端末１０に各種の応
答を送信する。

【００１５】この受付サーバ３０は、同じく金融機関に
ある業務処理システム４０に接続されており、この業務
処理システム４０も同じく金融機関にある電子メールサ
ーバ３５と取引処理システム５０に接続されている。

【００１６】詳しくは後述するが、業務処理システム４
０には、顧客情報データベース４２が設けられている。
取引処理システム５０には、勘定系データベース５２が
設けられている。この勘定系データベース５２は、各口
座毎の預金残高や入出金履歴が記録されている。

【００１７】取引処理システム５０はこの金融機関外部
への回線を通じて、全銀システム６０に接続されてい
る。そして、この全銀システム６０を介して他の金融機
関のシステムと接続されている。例えば、この金融機関
に他の金融機関への振込指示があった場合には、この全
銀システム６０を介してその処理が実行される。

【００１８】電子メールサーバ３５は、業務処理システ
ム４０からの要求に基づいて、各ユーザが届け出ている
電子メールアドレスに電子メールを送信する。この電子
メールの送信も公衆ネットワーク２０を介して行われ
る。

【００１９】上述した受付サーバ３０と電子メールサー
バ３５と業務処理システム４０と取引処理システム５０
とにより、本実施形態における金融処理システム７０が
構成されている。本実施形態においては、この金融処理
システム７０は、情報処理端末１０からのログインを受
け付けるログイン処理システムとして機能する。

【００２０】本実施形態においては、これら受付サーバ
３０と電子メールサーバ３５と業務処理システム４０と
取引処理システム５０とからなる４つのコンピュータに
より金融処理システム７０を実現したが、この形態に限
られるものではない。例えば、これら４つのコンピュー
タを統合して１つのコンピュータで金融処理システム７
０を実現してもよいし、さらに多くのコンピュータに分
散して実現してもよい。

【００２１】また、金融処理システム７０が備える各種
のデータベースの区分は上述の例に限られるものではな
い。例えば、上述した各種のデータベースを１つに統合
してもよいし、さらに多くのデータベースに区分しても
よい。また、これら金融処理システム７０が備えるデー
タベースは、これ以外のものがあってもよい。

【００２２】次に図２乃至図５に基づいて、本実施形態
に係る金融処理システム７０のログイン処理を説明す
る。図２は、ユーザが情報処理端末１０を用いて金融処
理システム７０にログインをする場合の金融処理システ
ム７０の処理を説明するフローチャートである。図３
は、このログイン処理の際に、ユーザの情報処理端末１
０に表示される画面を示す図である。図４は、本実施形
態に係るネットワークバンキングＩＤテーブルＴＢ１の
テーブル構成を示す図である。図５は、このログイン処
理完了後に、ユーザの情報処理端末１０に表示される画
面を示す図である。

【００２３】図２に示すように、受付サーバ３０は、ネ
ットワークバンキングにログインしようとするユーザの
情報処理端末１０に、図３に示すログイン入力画面Ｗ１
を表示する（ステップＳ１０）。このログイン画面Ｗ１
において、ユーザは、フィールドＴ１０にネットワーク
バンキングＩＤを入力し、フィールドＴ１１にログイン
パスワードを入力する。そして、「ログイン」ボタンＢ
１０をクリックする。これにより、ユーザが入力したネ
ットワークバンキングＩＤとログインパスワードとが、
受付サーバ３０を介して、業務処理システム４０に送信
される。

【００２４】次に図２に示すように、業務処理システム
４０は、ユーザが入力したネットワークバンキングＩＤ
が存在するかどうかを判断する（ステップＳ１１）。具
体的には、業務処理システム４０は、顧客情報データベ
ース４２のネットワークバンキングＩＤテーブルを検索
し、ユーザが入力したネットワークバンキングＩＤがこ
の金融処理システム７０に存在するかどうかを判断す
る。

【００２５】図４に示すように、本実施形態に係るネッ
トワークバンキングＩＤテーブルＴＢ１は、項目とし
て、ネットワークバンキングＩＤ１０１と、エラーカウ
ンタ１０２と、ロックアウト中フラグ１０３と、ロック
アウト発生時刻１０４と、ロックアウトカウンタ１０５
と、閉塞中フラグ１０６と、閉塞発生時刻１０７とを、
備えている。

【００２６】ネットワークバンキングＩＤ１０１には、
ユーザに与えられているユーザＩＤであるネットワーク
バンキングＩＤが格納される。エラーカウンタ１０２に
は、そのネットワークバンキングＩＤにおいて発生した
ログインパスワードの誤入力の回数が格納される。ロッ
クアウト中フラグ１０３には、そのネットワークバンキ
ングＩＤがロックアウト中でない場合に０が格納され、
ロックアウト中である場合に１が格納される。ロックア
ウト発生時刻１０４には、そのネットワークバンキング
ＩＤにロックアウトが発生した場合に、ロックアウトが
発生した時刻が格納される。

【００２７】ロックアウトカウンタ１０５には、そのネ
ットワークバンキングＩＤにおいて発生したロックアウ
トの回数が格納される。閉塞中フラグ１０６には、その
ネットワークバンキングＩＤが閉塞中でない場合に０が
格納され、閉塞中である場合に１が格納される。閉塞発
生時刻１０７には、そのネットワークバンキングＩＤに
閉塞が発生した場合に、閉塞が発生した時刻が格納され
る。

【００２８】したがって、業務処理システム４０は、こ
のネットワークバンキングＩＤテーブルＴＢ１のネット
ワークバンキングＩＤ１０１の項目に、ユーザが入力し
たネットワークバンキングＩＤが存在するかどうかを検
索して調べる。

【００２９】ユーザが入力したネットワークバンキング
ＩＤが存在しない場合（ステップＳ１１：Ｎｏ）には、
業務処理システム４０はログインできない旨のメッセー
ジを受付サーバ３０を介して、そのユーザの情報処理端
末１０に表示する（ステップＳ１２）。そして、上述し
たステップＳ１０の処理に戻る。

【００３０】なお、本実施形態においては、ネットワー
クバンキングＩＤが存在しない場合でも、ネットワーク
バンキングＩＤの有無をユーザに通知せず、単にログイ
ンできない旨の通知しか行わない。これは、不正な意図
でログインしようとしている者がアクセスしてきた場合
に、そのネットワークバンキングＩＤが存在しないこと
をその者に知られないようにするためである。

【００３１】ステップＳ１１において、ユーザが入力し
たネットワークバンキングＩＤが存在した場合（ステッ
プＳ１１：Ｙｅｓ）には、そのネットワークバンキング
ＩＤが現在ロックアウト中であるか、又は、そのネット
ワークバンキングＩＤが現在閉塞中であるかどうかを判
断する（ステップＳ１３）。具体的には、業務処理シス
テム４０は、顧客情報データベース４２のネットワーク
バンキングＩＤテーブルＴＢ１を検索し、そのネットワ
ークバンキングＩＤが現在ロックアウト中であるか、又
は、閉塞中であるかどうかを調べる。

【００３２】具体的には、業務処理システム４０は、図
４に示すネットワークバンキングＩＤテーブルＴＢ１に
おいて、ユーザが入力したネットワークバンキングＩＤ
に対応するロックアウト中フラグ１０３を検索し、この
ロックアウト中フラグ１０３が１になっていないかどう
かを調べる。また、業務処理システム４０は、図４に示
すネットワークバンキングＩＤテーブルＴＢ１におい
て、ユーザが入力したネットワークバンキングＩＤに対
応する閉塞中フラグ１０６を検索し、この閉塞中フラグ
１０６が１になっていないかどうかを調べる。

【００３３】本実施形態においては、ロックアウトが発
生したネットワークバンキングＩＤについては、そのネ
ットワークバンキングＩＤに対応するロックアウト中フ
ラグ１０３が１になるとともに、そのロックアウト発生
時刻がロックアウト発生時刻１０４に記録される。業務
処理システム４０は、定期的にこのネットワークバンキ
ングＩＤテーブルＴＢ１のロックアウト発生時刻１０３
をチェックし、ロックアウト発生から１時間以上経過し
たネットワークバンキングＩＤについては、ロックアウ
ト中フラグ１０３を０に戻すようにしている。

【００３４】ユーザが入力したネットワークバンキング
ＩＤがロックアウト中である場合、又は、閉塞中である
場合（ステップＳ１３：Ｙｅｓ）には、業務処理システ
ム４０は、ログインできない旨のメッセージを、受付サ
ーバ３０を介して、ユーザの情報処理端末１０に表示す
る（ステップＳ１４）。そして、上述したステップＳ１
０の処理に戻る。

【００３５】なお、本実施形態においては、ユーザが入
力したネットワークバンキングＩＤがロックアウト中で
ある場合、又は、閉塞中である場合でも、そのことをユ
ーザに通知せず、単にログインできない旨の通知しか行
わない。これは、不正な意図でログインしようとしてい
る者がアクセスしてきた場合に、そのネットワークバン
キングＩＤが現在ロックアウト中であることや、閉塞中
であることを、その者に知られないようにするためであ
る。

【００３６】ユーザが入力したネットワークバンキング
ＩＤがロックアウト中でなく、且つ、閉塞中でもない場
合（ステップＳ１３：Ｎｏ）には、ユーザの入力したロ
グインパスワードが、登録されているログインパスワー
ドと一致するかどうかを判断する（ステップＳ１５）。
具体的には、業務処理システム４０は、顧客情報データ
ベース４２のログインパスワードテーブルを検索し、ネ
ットワークバンキングＩＤに対応して登録されているロ
グインパスワードを調べる。そして、この登録されてい
るログインパスワードとユーザが入力したログインパス
ワードとが一致するかどうかを判断する。

【００３７】両者が一致しない場合（ステップＳ１５：
Ｎｏ）には、今回のログインパスワードの入力で、６回
目の誤ったログインパスワードの入力になるかどうかを
判断する（ステップＳ１６）。具体的には、業務処理シ
ステム４０は、顧客情報データベース４２のネットワー
クバンキングＩＤテーブルＴＢ１（図４参照）を検索す
る。そして、そのネットワークバンキングＩＤに対応す
る現在のエラーカウンタ１０２の値を調べる。そして、
このエラーカウンタ１０２が５になっている場合には、
６回誤ったログインパスワードが入力されたことになる
と判断する。

【００３８】ログインパスワードの誤った入力が６回目
でなかった場合（ステップＳ１６：Ｎｏ）には、そのネ
ットワークバンキングＩＤに対応するエラーカウンタ１
０２（図４参照）に１を加算するとともに、ユーザの情
報処理端末１０にログインできない旨のメッセージを表
示する（ステップＳ１７）。そして、上述したステップ
Ｓ１０の処理に戻る。

【００３９】なお、本実施形態においては、ユーザが入
力したログインパスワードに誤りがある場合でも、その
ことをユーザに通知せず、単にログインできない旨の通
知しか行わない。これは、不正な意図でログインしよう
としている者がアクセスしてきた場合に、入力したログ
インパスワードに誤りがあることを理由としてログイン
できないことを、その者に知られないようにするためで
ある。

【００４０】一方、ログインパスワードの誤った入力が
６回目であった場合（ステップＳ１６：Ｙｅｓ）には、
そのネットワークバンキングＩＤは一定時間ロックアウ
トになるが、このロックアウトで３回目のロックアウト
になるかどうかを判断する（ステップＳ１８）。具体的
には、業務処理システム４０は、顧客情報データベース
４２のネットワークバンキングＩＤテーブルＴＢ１（図
４参照）を検索する。そして、ネットワークバンキング
ＩＤテーブルＴＢ１におけるネットワークバンキングＩ
Ｄに対応するロックアウトカウンタ１０５の値を調べ
る。そして、このロックアウトカウンタの値が２である
場合には、今回のロックアウトで３回目のロックアウト
であると判断する。

【００４１】今回のロックアウトで３回目のロックアウ
トでない場合（ステップＳ１８：Ｎｏ）には、そのネッ
トワークバンキングＩＤをロックアウトにする（ステッ
プＳ１９）。具体的には、業務処理システム４０は、ユ
ーザが入力したネットワークバンキングＩＤに対応する
ロックアウト中フラグ１０３を１にし、そのロックアウ
トが発生した時刻をロックアウト発生時刻１０４に格納
する。これにより、このネットワークバンキングＩＤの
サービス利用、つまりログインの受付は、一定時間だけ
停止されることになる。

【００４２】次に、業務処理システム４０は、ロックア
ウトが発生した旨の電子メールを、ユーザが事前に届け
出ている電子メールアドレス宛に送信する（ステップＳ
２０）。具体的には、業務処理システム４０は、顧客情
報データベース４２の電子メールアドレステーブルを検
索し、そのユーザが事前に届け出ている電子メールアド
レスを調べる。そして、電子メールサーバ３５を介し
て、その電子メールアドレス宛に、ロックアウトが発生
した旨の電子メールを送信する。

【００４３】次に、業務処理システム４０は、ロックア
ウトカウンタに１を加算する（ステップＳ２１）。具体
的には、業務処理システム４０は、ネットワークバンキ
ングＩＤテーブルＴＢ１（図４参照）におけるユーザが
入力したネットワークバンキングＩＤに対応するロック
アウトカウンタ１０５の値を、１つカウントアップす
る。

【００４４】次に、業務処理システム４０は、エラーカ
ウンタを０に戻す（ステップＳ２２）。具体的には、業
務処理システム４０は、ネットワークバンキングＩＤテ
ーブルＴＢ１（図４参照）におけるユーザが入力したネ
ットワークバンキングＩＤに対応するエラーカウンタ１
０２の値を、０に戻す。そして、上述したステップＳ１
０の処理に戻る。

【００４５】上述したステップＳ１８において、３回目
のロックアウトであった場合（ステップＳ１８：Ｙｅ
ｓ）には、そのネットワークバンキングＩＤの利用を閉
塞する（ステップＳ２３）。具体的には、業務処理シス
テム４０は、ネットワークバンキングＩＤテーブルＴＢ
１（図４参照）におけるユーザが入力したネットワーク
バンキングＩＤに対応する閉塞中フラグ１０６の値を１
にするとともに、閉塞が発生した時刻を閉塞発生時刻１
０７に格納する。これにより、このネットワークバンキ
ングＩＤのサービス利用は停止されることになる。

【００４６】次に、業務処理システム４０は、そのネッ
トワークバンキングＩＤが閉塞した旨の電子メールを、
ユーザが事前に届け出ている電子メールアドレス宛に送
信する（ステップＳ２４）。具体的には、業務処理シス
テム４０は、顧客情報データベース４２の電子メールア
ドレステーブルを検索し、そのユーザが事前に届け出て
いる電子メールアドレスを調べる。そして、電子メール
サーバ３５を介して、その電子メールアドレス宛に、ネ
ットワークバンキングＩＤを閉塞した旨の電子メールを
送信する。

【００４７】この閉塞を解除するためには、ユーザは従
来のように、郵送等により申請書を金融機関に送付する
必要があることになる。本実施形態においては、この際
に、ログインパスワードの変更をユーザに義務づけてい
る。この申請書を受領した金融機関のオペレータは、こ
の金融処理システム７０の端末を操作し、閉塞を解除す
る処理を行う。具体的には、端末を操作して、ネットワ
ークバンキングＩＤテーブルＴＢ１（図４参照）におけ
る閉塞されたネットワークバンキングＩＤに対応する閉
塞中フラグ１０６の値を０に戻すオペレーションをする
ことになる。

【００４８】一方、上述したステップＳ１５において、
顧客情報データベース４２のログインパスワードテーブ
ルに登録されているログインパスワードと、ユーザが入
力したログインパスワードとが一致した場合（ステップ
Ｓ１５：Ｙｅｓ）には、エラーカウンタとロックアウト
カウンタを０に戻す（ステップＳ２５）。すなわち、業
務処理システム４０は、図４に示すネットワークバンキ
ングＩＤテーブルＴＢ１におけるそのネットワークバン
キングＩＤのエラーカウンタ１０２とロックアウトカウ
ンタ１０５の値を０に戻す。そして、このユーザに対し
てネットワークバンキングへのログインを認める（ステ
ップＳ２６）。つまり、業務処理システム４０は、受付
サーバ３０を介して、ユーザの情報処理端末１０に図５
に示すネットワークバンキングの初期画面Ｗ２を表示す
る。これによりユーザは、この金融処理システム７０が
提供するネットワークバンキングの各種サービスに対す
る操作をすることができるようになる。

【００４９】以上のように、本実施形態に係る金融処理
システム７０によれば、一定回数以上（本実施形態にお
いては、６回）、ログインパスワードを誤って入力した
場合には、そのネットワークバンキングＩＤは一定時間
（本実施形態においては、１時間）、ロックアウト状態
にして利用停止にすることとした。そして、一定時間経
過後には、このロックアウト状態は自動的に解除され、
ユーザは再びログインをすることができるようにした。
このため、真正なユーザが６回以上誤ったログインパス
ワードを入力した場合でも、一定時間経過後は、正しい
ログインパスワードを入力することにより、そのままネ
ットワークバンキングのサービスを受けることができ
る。

【００５０】真正なユーザであっても、情報処理端末１
０のＣａｐｓＬｏｃｋ状態（大文字ロック状態）で何度
もログインパスワードを入力してしまったような場合
や、ログインパスワードを変更したことを忘れて変更前
のログインパスワードを何度も入力してしまったような
場合が、発生し得る。このような場合でも、本実施形態
に係る金融処理システム７０によれば、真正なユーザが
冷静にログインパスワードについて再考する時間を、一
時的にロックアウトすることにより与えることができ
る。

【００５１】また、不正な意図でログインしようとする
者がいる場合でも、誤ったログインパスワードを所定回
数以上入力することにより、そのネットワークバンキン
グＩＤは一定時間利用することができなくなるため、辞
書を用いて機械的にログインパスワードを調べようとし
た際には、そのアクセスを所定回数に限ることができ
る。このため、このような不正を働こうとする者から、
真正なユーザを十分に保護することができる。

【００５２】しかも、ロックアウトの発生や閉塞の発生
した旨の電子メールは、事前に真正なユーザが登録して
いる電子メールアドレスに送信することとしている。さ
らに、ロックアウト中や閉塞中にログインを試みた場合
でも、情報処理端末１０に表示されるメッセージは、ロ
グインパスワードに誤りがある場合や、ネットワークバ
ンキングＩＤが存在しない場合のメッセージと同一であ
る。このため、不正なログインをしようとしている者
は、ロックアウトや閉塞が発生してることを知ることが
できない。

【００５３】一方、真正なユーザは、自分がネットワー
クバンキングを利用していないのに、ロックアウトの発
生の電子メールが届いたり、閉塞した旨の電子メールが
届いたりするので、不正なアクセスが行われていること
を知ることができる。このため、不正なアクセスを早期
に発見することができる。

【００５４】なお、本発明は上記実施形態に限定されず
種々に変形可能である。例えば、上述した実施形態にお
ていは、本発明に係るログイン処理システムを、金融処
理システム７０として実現する場合を例に説明したが、
他の種類のシステムにおいても実現することができる。
すなわち、ログインを受け付ける処理のあるシステムに
対して、本発明は適用することができる。

【００５５】また、上述した実施形態においては、ロッ
クアウトが発生した場合、及び、閉塞が発生した場合の
双方で、電子メールを送信することとしたが、いずれか
一方の場合にのみ電子メールを送信するようにしてもよ
いし、いずれの場合でも電子メールを送信しないように
してもよい。

【００５６】さらに、上述した実施形態において、誤っ
たログインパスワードの入力が６回あった場合にロック
アウトにし、ロックアウトが３回発生した場合に閉塞に
することとしたが、この回数はこれに限るものではな
い。

【００５７】また、上述した実施形態における金融機関
は広義に解釈されるべきであり、銀行、証券会社、生命
保険会社、損害保険会社、郵便局等のあらゆる金融機関
が含まれる。

【００５８】上述の実施形態で説明した各処理について
は、これら各処理を実行するためのプログラムをフロッ
ピー（登録商標）ディスク、ＣＤ−ＲＯＭ（Compact Di
sc-Read Only Memory）、ＲＯＭ、メモリカード等の記
録媒体に記録して、記録媒体の形で頒布することが可能
である。この場合、このプログラムが記録された記録媒
体を金融処理システム７０を構成するコンピュータに読
み込ませ、実行させることにより、上述した実施形態を
実現することができる。

【００５９】また、金融処理システム７０を構成するコ
ンピュータは、オペレーティングシステムや別のアプリ
ケーションプログラム等の他のプログラムを備える場合
がある。この場合、金融処理システム７０を構成するコ
ンピュータの備える他のプログラムを活用し、記録媒体
にはそのコンピュータが備えるプログラムの中から、本
実施形態と同等の処理を実現するプログラムを呼び出す
ような命令を記録するようにしてもよい。

【００６０】さらに、このようなプログラムは、記録媒
体の形ではなく、ネットワークを通じて搬送波として頒
布することも可能である。ネットワーク上を搬送波の形
で伝送されたプログラムは、金融処理システム７０を構
成するコンピュータに取り込まれて、このプログラムを
実行することにより上述した実施形態を実現することが
できる。

【００６１】また、記録媒体にプログラムを記録する際
や、ネットワーク上を搬送波として伝送される際に、プ
ログラムの暗号化や圧縮化がなされている場合がある。
この場合には、これら記録媒体や搬送波からプログラム
を読み込んだ金融処理システム７０を構成するコンピュ
ータは、そのプログラムの復号化や伸張化を行った上
で、実行する必要がある。

【００６２】

【発明の効果】以上説明したように、本発明によれば、
一定回数以上誤ったログインパスワードが入力された場
合に、そのユーザＩＤを直ちに閉塞するのではなく、一
定時間のみロックアウトすることとしたので、ユーザの
利便性を確保しつつ、必要なセキュリティを確保するこ
とができる。

【図面の簡単な説明】

【図１】本発明の適用されるネットワークバンキングの
全体構成を示す図。

【図２】本発明の一実施形態に係るログイン処理を説明
するフローチャート。

【図３】ログイン処理においてユーザの情報処理端末に
表示されるログイン入力画面を示す図。

【図４】本実施形態におけるネットワークバンキングＩ
Ｄテーブルの構成を示す図。

【図５】ログインが認められた場合にユーザの情報処理
端末に表示されるネットワークバンキングの初期画面を
示す図。

【符号の説明】

１０情報処理端末１２パソコン１４携帯電話１６テレビジョンセット２０公衆ネットワーク３０受付サーバ４０業務処理システム４２顧客情報データベース５０取引処理システム５２勘定系データベース６０全銀システム

Claims

【特許請求の範囲】

【請求項１】ユーザからネットワークを介してログイン
を受け付けるログイン処理システムであって、ログインパスワードをユーザＩＤに対応させて保持す
る、ログインパスワード保持手段と、ユーザからユーザＩＤとログインパスワードとの入力を
受け付ける、ログイン受付手段と、前記ユーザが入力したログインパスワードと、前記ログ
インパスワード保持手段に保持されているログインパス
ワードとが、一致するかどうかを判断する、ログインパ
スワード判断手段と、前記ログインパスワード判断手段で、前記ユーザが入力
したログインパスワードと、前記ログインパスワード保
持手段に保持されているログインパスワードとが一致す
ると判断した場合にログインを認め、一致しないと判断
した場合にログインを認めない、ログイン認定手段と、前記ログインパスワード判定手段で、前記ユーザが入力
したログインパスワードと、前記ログインパスワード保
持手段に保持されているログインパスワードとが一致し
ないと判断した回数をカウントし、その回数が一定以上
になった場合には、そのユーザＩＤでのログインを一定
時間認めないようにロックアウトする、ロックアウト手
段と、を備えることを特徴とするログイン処理システム。
【請求項２】前記ロックアウト手段でロックアウトした
場合に、そのユーザが事前に登録している電子メールア
ドレスに、ロックアウトが発生したことを電子メールで
送信する、第１メール送信手段を、さらに備えることを
特徴とする請求項１に記載のログイン処理システム。
【請求項３】前記ロックアウト手段でロックアウトが発
生した回数をカウントし、その回数が一定以上になった
場合には、そのユーザＩＤでのログインを必要な解除処
理がなされるまで閉塞する、閉塞手段を、さらに備える
ことを特徴とする請求項１又は請求項２に記載のログイ
ン処理システム。
【請求項４】前記閉塞手段で閉塞した場合に、そのユー
ザが事前に登録している電子メールアドレスに、閉塞が
発生したことを電子メールで送信する、第２メール送信
手段を、さらに備えることを特徴とする請求項３に記載
のログイン処理システム。
【請求項５】前記ログイン認定手段で、ログインが認め
られた場合には、前記ロックアウト手段のカウントと前
記閉塞手段のカウントをリセットする、ことを特徴とす
る請求項１乃至請求項４のいずれかに記載のログイン処
理システム。
【請求項６】ユーザからネットワークを介してログイン
を受け付けるログイン処理システムのシステム処理方法
であって、ユーザからユーザＩＤとログインパスワードとの入力を
受け付ける、ログイン受付工程と、前記ユーザが入力したログインパスワードと、ログイン
パスワード保持テーブルに保持されているログインパス
ワードとが、一致するかどうかを判断する、ログインパ
スワード判断工程と、前記ログインパスワード判断工程で、前記ユーザが入力
したログインパスワードと、前記ログインパスワード保
持テーブルに保持されているログインパスワードとが一
致すると判断した場合にログインを認め、一致しないと
判断した場合にログインを認めない、ログイン認定工程
と、前記ログインパスワード判定工程で、前記ユーザが入力
したログインパスワードと、前記ログインパスワード保
持テーブルに保持されているログインパスワードとが一
致しないと判断した回数をカウントし、その回数が一定
以上になった場合には、そのユーザＩＤでのログインを
一定時間認めないようにロックアウトする、ロックアウ
ト工程と、を備えることを特徴とするログイン処理システムのシス
テム処理方法。
【請求項７】ユーザからネットワークを介してログイン
を受け付けるログイン処理システムのシステム処理に関
するプログラムが記録された記録媒体であって、ユーザからユーザＩＤとログインパスワードとの入力を
受け付ける、ログイン受付ステップと、前記ユーザが入力したログインパスワードと、ログイン
パスワード保持テーブルに保持されているログインパス
ワードとが、一致するかどうかを判断する、ログインパ
スワード判断ステップと、前記ログインパスワード判断ステップで、前記ユーザが
入力したログインパスワードと、前記ログインパスワー
ド保持テーブルに保持されているログインパスワードと
が一致すると判断した場合にログインを認め、一致しな
いと判断した場合にログインを認めない、ログイン認定
ステップと、前記ログインパスワード判定ステップで、前記ユーザが
入力したログインパスワードと、前記ログインパスワー
ド保持テーブルに保持されているログインパスワードと
が一致しないと判断した回数をカウントし、その回数が
一定以上になった場合には、そのユーザＩＤでのログイ
ンを一定時間認めないようにロックアウトする、ロック
アウトステップと、を備えるプログラムを記録した記録媒体。