JP2002149606A - 利用者認証方式 - Google Patents
利用者認証方式Info
- Publication number
- JP2002149606A JP2002149606A JP2000340065A JP2000340065A JP2002149606A JP 2002149606 A JP2002149606 A JP 2002149606A JP 2000340065 A JP2000340065 A JP 2000340065A JP 2000340065 A JP2000340065 A JP 2000340065A JP 2002149606 A JP2002149606 A JP 2002149606A
- Authority
- JP
- Japan
- Prior art keywords
- input device
- user
- password
- connection
- input
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ネットワークを経由して入力装置を接続対象
システム（ＬＡＮや計算機システム等）に接続する際
に、当該入力装置の利用者によって入力される利用者Ｉ
Ｄおよびパスワードを使用した認証が行われるネットワ
ークシステムにおいて、不正利用者による不正進入を確
実に防止し、かつ正規利用者の利便性を維持する。 【解決手段】 データ処理装置１は、接続しようとして
いる入力装置２が以前に許容回数を超える利用者ＩＤ／
パスワード誤りを生じさせた入力装置２と同一である場
合に、無条件に当該入力装置２を接続不可入力装置とし
て制御する。また、データ処理装置１は、上記において
接続不可入力装置として扱った入力装置２以外の入力装
置２について、その入力装置２の利用者によって入力さ
れた利用者ＩＤおよびパスワードによる認証を実行す
る。
システム（ＬＡＮや計算機システム等）に接続する際
に、当該入力装置の利用者によって入力される利用者Ｉ
Ｄおよびパスワードを使用した認証が行われるネットワ
ークシステムにおいて、不正利用者による不正進入を確
実に防止し、かつ正規利用者の利便性を維持する。 【解決手段】 データ処理装置１は、接続しようとして
いる入力装置２が以前に許容回数を超える利用者ＩＤ／
パスワード誤りを生じさせた入力装置２と同一である場
合に、無条件に当該入力装置２を接続不可入力装置とし
て制御する。また、データ処理装置１は、上記において
接続不可入力装置として扱った入力装置２以外の入力装
置２について、その入力装置２の利用者によって入力さ
れた利用者ＩＤおよびパスワードによる認証を実行す
る。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークを経
由して入力装置（端末）を接続対象システム（ＬＡＮ
（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や計算機シ
ステム等）に接続する際に、当該入力装置の利用者によ
って入力される利用者ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉ
ｏｎ）およびパスワードを使用した認証（利用者認証）
が行われるネットワークシステム（利用者が利用者ＩＤ
／パスワードにより自己の正当性を示して当該接続を試
みるネットワークシステム）における利用者認証方式に
関する。
由して入力装置（端末）を接続対象システム（ＬＡＮ
（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や計算機シ
ステム等）に接続する際に、当該入力装置の利用者によ
って入力される利用者ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉ
ｏｎ）およびパスワードを使用した認証（利用者認証）
が行われるネットワークシステム（利用者が利用者ＩＤ
／パスワードにより自己の正当性を示して当該接続を試
みるネットワークシステム）における利用者認証方式に
関する。
【０００２】
【従来の技術】従来、この種の利用者認証方式では、利
用者が利用者ＩＤ／パスワードの入力を誤った場合に、
次のａまたはｂに示すような制御が行われていた。
用者が利用者ＩＤ／パスワードの入力を誤った場合に、
次のａまたはｂに示すような制御が行われていた。
【０００３】ａ．無限に利用者ＩＤ／パスワードの再入
力を許容する。
力を許容する。
【０００４】ｂ．その利用者ＩＤに対する認証を抑止す
る。
る。
【０００５】
【発明が解決しようとする課題】上述した従来の利用者
認証方式には、利用者が利用者ＩＤ／パスワードの入力
を誤った場合の取扱いにおいて、次のような問題点があ
った。
認証方式には、利用者が利用者ＩＤ／パスワードの入力
を誤った場合の取扱いにおいて、次のような問題点があ
った。
【０００６】第１の問題点は、無限に利用者ＩＤ／パス
ワードの再入力を許す場合に、不正利用者によるアクセ
ス（進入）を十分には防止できないということである。
ワードの再入力を許す場合に、不正利用者によるアクセ
ス（進入）を十分には防止できないということである。
【０００７】このような問題点が存在する理由は、不正
進入を目的とする不正利用者によって、ある利用者ＩＤ
に対して任意の異なるパスワードが機械的に連続して入
力された場合に、いずれは正しいパスワードにたどり着
く可能性が高いからである。
進入を目的とする不正利用者によって、ある利用者ＩＤ
に対して任意の異なるパスワードが機械的に連続して入
力された場合に、いずれは正しいパスワードにたどり着
く可能性が高いからである。
【０００８】第２の問題点は、その利用者ＩＤ／パスワ
ード入力誤りが生じた利用者ＩＤに対する認証を以後抑
止した場合に、不正利用者の進入は防止できるが、正規
利用者（正しい利用者）に不利益が生じるということで
ある。
ード入力誤りが生じた利用者ＩＤに対する認証を以後抑
止した場合に、不正利用者の進入は防止できるが、正規
利用者（正しい利用者）に不利益が生じるということで
ある。
【０００９】このような問題点が存在する理由は、不正
進入者がその利用者ＩＤを使用できなくするために、他
の利用者ＩＤ／パスワードを使用する等の対処が行われ
るが、その際に、正規利用者はパスワードの再設定をシ
ステム管理者に依頼する等の対処作業が必要となり、正
規利用者が以後の接続を正常に行うために非常な手間を
要することになるからである。
進入者がその利用者ＩＤを使用できなくするために、他
の利用者ＩＤ／パスワードを使用する等の対処が行われ
るが、その際に、正規利用者はパスワードの再設定をシ
ステム管理者に依頼する等の対処作業が必要となり、正
規利用者が以後の接続を正常に行うために非常な手間を
要することになるからである。
【００１０】本発明の目的は、上述の点に鑑み、不正利
用者が不正進入を試みた場合（同一入力装置から不正利
用者が何回も利用者ＩＤ／パスワードの入力を誤った場
合）に、当該不正進入の防止（不正利用者によるアクセ
スを確実に抑止してより安全なセキュリティを実現する
ための利用者認証の実行）を可能にし、かつ正規利用者
に不要な手間を与えないことができる利用者認証方式
（ネットワーク接続時の利用者認証方式）を提供するこ
とにある。
用者が不正進入を試みた場合（同一入力装置から不正利
用者が何回も利用者ＩＤ／パスワードの入力を誤った場
合）に、当該不正進入の防止（不正利用者によるアクセ
スを確実に抑止してより安全なセキュリティを実現する
ための利用者認証の実行）を可能にし、かつ正規利用者
に不要な手間を与えないことができる利用者認証方式
（ネットワーク接続時の利用者認証方式）を提供するこ
とにある。
【００１１】
【課題を解決するための手段】本発明の利用者認証方式
は、ネットワークを経由して入力装置を接続対象システ
ムに接続する際に当該入力装置の利用者によって入力さ
れる利用者ＩＤおよびパスワードを使用した認証が行わ
れるネットワークシステムにおいて、接続不可入力装置
（接続対象システムに対する接続を許可しない入力装
置）を識別するためのハードウェア固有情報（例えば、
ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）
アドレス）が登録されている接続不可入力装置情報と、
利用可能な利用者ＩＤとそれに対応するパスワードとが
あらかじめ登録されている利用者ＩＤ／パスワード対応
情報とを保持している記憶装置と、接続しようとしてい
る入力装置に対して利用者ＩＤ／パスワードの要求（入
力を促す要求）を行い、当該入力装置の利用者から利用
者ＩＤ／パスワードを取得するデータ処理装置内の利用
者ＩＤ／パスワード要求処理手段と、接続しようとして
いる入力装置のハードウェア固有情報を取得し、そのハ
ードウェア固有情報が前記記憶装置内の接続不可入力装
置情報に登録されていないかどうかを確認し、登録され
ていなければ利用者ＩＤ／パスワード照合処理手段に制
御を移し、登録されていれば接続不可エラーメッセージ
（当該入力装置２に対しては接続を許可できない旨を示
すエラーメッセージ）を出力した上で前記利用者ＩＤ／
パスワード要求処理手段に制御を戻すデータ処理装置内
の接続不可入力装置確認処理手段と、前記利用者ＩＤ／
パスワード要求処理手段によって取得された利用者ＩＤ
およびパスワードの内容および対応関係が前記記憶装置
内の利用者ＩＤ／パスワード対応情報の内容と一致して
いるかどうかを確認し、一致している場合には当該入力
装置の当該接続対象システムへの接続を許可し、一致し
ていない場合には当該入力装置に関する不一致回数（同
一の入力装置についての利用者ＩＤとパスワードとの不
一致の回数）を数え、当該不一致回数が不一致許容上限
回数（あらかじめ定められた不一致を許容する上限の回
数）以内のときには再入力要求エラーメッセージ（利用
者ＩＤとパスワードとが不一致であり接続できない旨を
示し利用者ＩＤ／パスワードの再入力を利用者に促すエ
ラーメッセージ）を出力して前記利用者ＩＤ／パスワー
ド要求処理手段に制御を戻し、当該不一致回数が不一致
許容上限回数を超えたときには接続不可入力装置登録処
理手段に制御を移すデータ処理装置内の前記利用者ＩＤ
／パスワード照合処理手段と、不一致許容上限回数を超
えて接続を失敗した入力装置のハードウェア固有情報を
前記記憶装置内の接続不可入力装置情報に登録した上で
再入力要求エラーメッセージを出力し、前記利用者ＩＤ
／パスワード要求処理手段に制御を戻すデータ処理装置
内の前記接続不可入力装置登録処理手段とを有する。
は、ネットワークを経由して入力装置を接続対象システ
ムに接続する際に当該入力装置の利用者によって入力さ
れる利用者ＩＤおよびパスワードを使用した認証が行わ
れるネットワークシステムにおいて、接続不可入力装置
（接続対象システムに対する接続を許可しない入力装
置）を識別するためのハードウェア固有情報（例えば、
ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）
アドレス）が登録されている接続不可入力装置情報と、
利用可能な利用者ＩＤとそれに対応するパスワードとが
あらかじめ登録されている利用者ＩＤ／パスワード対応
情報とを保持している記憶装置と、接続しようとしてい
る入力装置に対して利用者ＩＤ／パスワードの要求（入
力を促す要求）を行い、当該入力装置の利用者から利用
者ＩＤ／パスワードを取得するデータ処理装置内の利用
者ＩＤ／パスワード要求処理手段と、接続しようとして
いる入力装置のハードウェア固有情報を取得し、そのハ
ードウェア固有情報が前記記憶装置内の接続不可入力装
置情報に登録されていないかどうかを確認し、登録され
ていなければ利用者ＩＤ／パスワード照合処理手段に制
御を移し、登録されていれば接続不可エラーメッセージ
（当該入力装置２に対しては接続を許可できない旨を示
すエラーメッセージ）を出力した上で前記利用者ＩＤ／
パスワード要求処理手段に制御を戻すデータ処理装置内
の接続不可入力装置確認処理手段と、前記利用者ＩＤ／
パスワード要求処理手段によって取得された利用者ＩＤ
およびパスワードの内容および対応関係が前記記憶装置
内の利用者ＩＤ／パスワード対応情報の内容と一致して
いるかどうかを確認し、一致している場合には当該入力
装置の当該接続対象システムへの接続を許可し、一致し
ていない場合には当該入力装置に関する不一致回数（同
一の入力装置についての利用者ＩＤとパスワードとの不
一致の回数）を数え、当該不一致回数が不一致許容上限
回数（あらかじめ定められた不一致を許容する上限の回
数）以内のときには再入力要求エラーメッセージ（利用
者ＩＤとパスワードとが不一致であり接続できない旨を
示し利用者ＩＤ／パスワードの再入力を利用者に促すエ
ラーメッセージ）を出力して前記利用者ＩＤ／パスワー
ド要求処理手段に制御を戻し、当該不一致回数が不一致
許容上限回数を超えたときには接続不可入力装置登録処
理手段に制御を移すデータ処理装置内の前記利用者ＩＤ
／パスワード照合処理手段と、不一致許容上限回数を超
えて接続を失敗した入力装置のハードウェア固有情報を
前記記憶装置内の接続不可入力装置情報に登録した上で
再入力要求エラーメッセージを出力し、前記利用者ＩＤ
／パスワード要求処理手段に制御を戻すデータ処理装置
内の前記接続不可入力装置登録処理手段とを有する。
【００１２】また、本発明は、ネットワークを経由して
入力装置を接続対象システムに接続する際に当該入力装
置の利用者によって入力される利用者ＩＤおよびパスワ
ードを使用した認証が行われるネットワークシステムに
おいて、接続しようとしている入力装置の利用者の利用
者ＩＤおよびパスワードを取得する第１のステップと、
前記第１のステップで利用者ＩＤおよびパスワードを取
得した入力装置のハードウェア固有情報を取得する第２
のステップと、前記第２のステップで取得したハードウ
ェア固有情報に基づいて当該入力装置が接続不可入力装
置であるか否かを判定する第３のステップと、前記第３
のステップで「当該入力装置が接続不可入力装置であ
る」と判定した場合に接続不可エラーメッセージを出力
する第４のステップと、前記第３のステップで「当該入
力装置が接続不可入力装置ではない」と判定した場合に
前記第１のステップで取得した当該入力装置の利用者Ｉ
Ｄに対応してあらかじめ登録されたパスワードを取得す
る第５のステップと、前記第５のステップで取得したパ
スワードと前記第１のステップで取得したパスワードと
が同一であるか否かを判定する第６のステップと、前記
第６のステップで「当該両パスワードが同一（前記第５
のステップで取得したパスワードと前記第１のステップ
で取得したパスワードとが同一）である」と判定した場
合に当該入力装置の接続を許可する第７のステップと、
前記第６のステップで「当該両パスワードが同一ではな
い」と判定した場合に当該入力装置についての不一致回
数をカウントする第８のステップと、前記第８のステッ
プでカウントされた不一致回数が不一致許容上限回数以
内であるか否かを判定する第９のステップと、前記第９
のステップで「不一致回数が不一致許容上限回数以内で
ある」と判定した場合に再入力要求エラーメッセージを
出力する第１０のステップと、前記第９のステップで
「当該不一致回数が不一致許容上限回数を超えている」
と判定した場合に当該入力装置のハードウェア固有情報
を接続不可入力装置を示す情報として登録した上で再入
力要求エラーメッセージを出力する第１１のステップと
を有する利用者認証方法として実現することも可能であ
る。
入力装置を接続対象システムに接続する際に当該入力装
置の利用者によって入力される利用者ＩＤおよびパスワ
ードを使用した認証が行われるネットワークシステムに
おいて、接続しようとしている入力装置の利用者の利用
者ＩＤおよびパスワードを取得する第１のステップと、
前記第１のステップで利用者ＩＤおよびパスワードを取
得した入力装置のハードウェア固有情報を取得する第２
のステップと、前記第２のステップで取得したハードウ
ェア固有情報に基づいて当該入力装置が接続不可入力装
置であるか否かを判定する第３のステップと、前記第３
のステップで「当該入力装置が接続不可入力装置であ
る」と判定した場合に接続不可エラーメッセージを出力
する第４のステップと、前記第３のステップで「当該入
力装置が接続不可入力装置ではない」と判定した場合に
前記第１のステップで取得した当該入力装置の利用者Ｉ
Ｄに対応してあらかじめ登録されたパスワードを取得す
る第５のステップと、前記第５のステップで取得したパ
スワードと前記第１のステップで取得したパスワードと
が同一であるか否かを判定する第６のステップと、前記
第６のステップで「当該両パスワードが同一（前記第５
のステップで取得したパスワードと前記第１のステップ
で取得したパスワードとが同一）である」と判定した場
合に当該入力装置の接続を許可する第７のステップと、
前記第６のステップで「当該両パスワードが同一ではな
い」と判定した場合に当該入力装置についての不一致回
数をカウントする第８のステップと、前記第８のステッ
プでカウントされた不一致回数が不一致許容上限回数以
内であるか否かを判定する第９のステップと、前記第９
のステップで「不一致回数が不一致許容上限回数以内で
ある」と判定した場合に再入力要求エラーメッセージを
出力する第１０のステップと、前記第９のステップで
「当該不一致回数が不一致許容上限回数を超えている」
と判定した場合に当該入力装置のハードウェア固有情報
を接続不可入力装置を示す情報として登録した上で再入
力要求エラーメッセージを出力する第１１のステップと
を有する利用者認証方法として実現することも可能であ
る。
【００１３】なお、本発明の利用者認証方式は、より一
般的には、ネットワークを経由して入力装置を接続対象
システムに接続する際に当該入力装置の利用者によって
入力される利用者ＩＤおよびパスワードを使用した認証
が行われるネットワークシステムにおいて、接続しよう
としている入力装置が以前に許容回数を超える利用者Ｉ
Ｄ／パスワード誤りを生じさせた入力装置と同一である
場合に、無条件に当該入力装置を接続不可入力装置とし
て制御する（当該入力装置に対して自動的に接続を拒否
する制御を施す）第１の手段と、前記第１の手段によっ
て接続不可入力装置として扱われた入力装置以外の入力
装置について、その入力装置の利用者によって入力され
た利用者ＩＤおよびパスワードによる認証を実行する第
２の手段とを有する構成であると表現することができ
る。
般的には、ネットワークを経由して入力装置を接続対象
システムに接続する際に当該入力装置の利用者によって
入力される利用者ＩＤおよびパスワードを使用した認証
が行われるネットワークシステムにおいて、接続しよう
としている入力装置が以前に許容回数を超える利用者Ｉ
Ｄ／パスワード誤りを生じさせた入力装置と同一である
場合に、無条件に当該入力装置を接続不可入力装置とし
て制御する（当該入力装置に対して自動的に接続を拒否
する制御を施す）第１の手段と、前記第１の手段によっ
て接続不可入力装置として扱われた入力装置以外の入力
装置について、その入力装置の利用者によって入力され
た利用者ＩＤおよびパスワードによる認証を実行する第
２の手段とを有する構成であると表現することができ
る。
【００１４】また、本発明の利用者認証方式は、ネット
ワークを経由して入力装置を接続対象システムに接続す
る際に当該入力装置の利用者によって入力される利用者
ＩＤおよびパスワードを使用した認証が行われるネット
ワークシステムにおいて、データ処理装置を、接続しよ
うとしている入力装置が以前に許容回数を超える利用者
ＩＤ／パスワード誤りを生じさせた入力装置と同一であ
る場合に、無条件に当該入力装置を接続不可入力装置と
して制御する第１の手段，ならびに前記第１の手段によ
って接続不可入力装置として扱われた入力装置以外の入
力装置について、その入力装置の利用者によって入力さ
れた利用者ＩＤおよびパスワードによる認証を実行する
第２の手段として機能させるためのプログラムを記録し
た記録媒体として実現することも可能である。
ワークを経由して入力装置を接続対象システムに接続す
る際に当該入力装置の利用者によって入力される利用者
ＩＤおよびパスワードを使用した認証が行われるネット
ワークシステムにおいて、データ処理装置を、接続しよ
うとしている入力装置が以前に許容回数を超える利用者
ＩＤ／パスワード誤りを生じさせた入力装置と同一であ
る場合に、無条件に当該入力装置を接続不可入力装置と
して制御する第１の手段，ならびに前記第１の手段によ
って接続不可入力装置として扱われた入力装置以外の入
力装置について、その入力装置の利用者によって入力さ
れた利用者ＩＤおよびパスワードによる認証を実行する
第２の手段として機能させるためのプログラムを記録し
た記録媒体として実現することも可能である。
【００１５】
【発明の実施の形態】次に、本発明について図面を参照
して詳細に説明する。
して詳細に説明する。
【００１６】（１） 第１の実施の形態
【００１７】図１は、本発明の第１の実施の形態に係る
利用者認証方式の構成を示すブロック図である。
利用者認証方式の構成を示すブロック図である。
【００１８】図１を参照すると、本実施の形態に係る利
用者認証方式は、接続対象システム（ネットワークを介
して入力装置２が接続しようとするＬＡＮや計算機シス
テム等）においてプログラム制御により動作するデータ
処理装置１と、利用者から入力される利用者ＩＤ／パス
ワードを使用した認証（利用者認証）によって当該接続
対象システムへの接続を試みる入力装置２と、データ処
理装置１によって情報が登録・参照される記憶装置３と
を含んで構成されている。
用者認証方式は、接続対象システム（ネットワークを介
して入力装置２が接続しようとするＬＡＮや計算機シス
テム等）においてプログラム制御により動作するデータ
処理装置１と、利用者から入力される利用者ＩＤ／パス
ワードを使用した認証（利用者認証）によって当該接続
対象システムへの接続を試みる入力装置２と、データ処
理装置１によって情報が登録・参照される記憶装置３と
を含んで構成されている。
【００１９】記憶装置３は、データ処理装置１によって
管理される接続対象システムへの接続を許可しない入力
装置２（接続不可入力装置）を識別するためのハードウ
ェア固有情報（ＭＡＣアドレス等の通常ソフトウェアで
設定しないハードウェアに固有の情報）が登録されてい
る接続不可入力装置情報３１と、利用可能な利用者ＩＤ
とそれに対応するパスワードとがあらかじめ登録されて
いる利用者ＩＤ／パスワード対応情報３２とを保持して
いる（接続不可入力装置情報３１および利用者ＩＤ／パ
スワード対応情報３２以外の情報をも保持しうることは
いうまでもない）。
管理される接続対象システムへの接続を許可しない入力
装置２（接続不可入力装置）を識別するためのハードウ
ェア固有情報（ＭＡＣアドレス等の通常ソフトウェアで
設定しないハードウェアに固有の情報）が登録されてい
る接続不可入力装置情報３１と、利用可能な利用者ＩＤ
とそれに対応するパスワードとがあらかじめ登録されて
いる利用者ＩＤ／パスワード対応情報３２とを保持して
いる（接続不可入力装置情報３１および利用者ＩＤ／パ
スワード対応情報３２以外の情報をも保持しうることは
いうまでもない）。
【００２０】データ処理装置１は、当該接続対象システ
ムに対する入力装置２の接続を制御しており、利用者Ｉ
Ｄ／パスワード要求処理手段１１と、接続不可入力装置
確認処理手段１２と、利用者ＩＤ／パスワード照合処理
手段１３と、接続不可入力装置登録処理手段１４とを含
んで構成されている。
ムに対する入力装置２の接続を制御しており、利用者Ｉ
Ｄ／パスワード要求処理手段１１と、接続不可入力装置
確認処理手段１２と、利用者ＩＤ／パスワード照合処理
手段１３と、接続不可入力装置登録処理手段１４とを含
んで構成されている。
【００２１】これらの手段は、それぞれ、概略、次のよ
うに動作する。
うに動作する。
【００２２】利用者ＩＤ／パスワード要求処理手段１１
は、接続しようとしている入力装置２に対する利用者Ｉ
Ｄ／パスワードの要求（入力を促す要求）および取得を
行う。
は、接続しようとしている入力装置２に対する利用者Ｉ
Ｄ／パスワードの要求（入力を促す要求）および取得を
行う。
【００２３】接続不可入力装置確認処理手段１２は、接
続しようとしている入力装置２のハードウェア固有情報
を取得し、そのハードウェア固有情報が記憶装置３内の
接続不可入力装置情報３１に登録されていないかどうか
を確認する。そして、登録されていなければ利用者ＩＤ
／パスワード照合処理手段１３に制御を移し、登録され
ていれば接続不可エラーメッセージ（当該入力装置２に
対しては接続を許可できない旨を示すエラーメッセー
ジ）を出力した上で利用者ＩＤ／パスワード要求処理手
段１１に制御を戻す。
続しようとしている入力装置２のハードウェア固有情報
を取得し、そのハードウェア固有情報が記憶装置３内の
接続不可入力装置情報３１に登録されていないかどうか
を確認する。そして、登録されていなければ利用者ＩＤ
／パスワード照合処理手段１３に制御を移し、登録され
ていれば接続不可エラーメッセージ（当該入力装置２に
対しては接続を許可できない旨を示すエラーメッセー
ジ）を出力した上で利用者ＩＤ／パスワード要求処理手
段１１に制御を戻す。
【００２４】利用者ＩＤ／パスワード照合処理手段１３
は、利用者ＩＤ／パスワード要求処理手段１１によって
取得された利用者ＩＤおよびパスワードの内容および対
応関係が記憶装置３内の利用者ＩＤ／パスワード対応情
報３２の内容と一致しているかどうかを確認する。そし
て、一致している場合には、当該入力装置２の接続（デ
ータ処理装置１によって管理される接続対象システムへ
の接続）を許可する。一方、一致していない場合には、
当該入力装置２に関する不一致回数（同一の入力装置２
についての利用者ＩＤとパスワードとの不一致の回数）
を数え、当該不一致回数が不一致許容上限回数（あらか
じめ定められた不一致を許容する上限の回数）以内のと
きには、再入力要求エラーメッセージ（利用者ＩＤとパ
スワードとが不一致であり接続できない旨を示し利用者
ＩＤ／パスワードの再入力を利用者に促すエラーメッセ
ージ）を出力し、利用者ＩＤ／パスワード要求処理手段
１１に制御を戻す。当該不一致回数が不一致許容上限回
数を超えたときには、接続不可入力装置登録処理手段１
４に制御を移す。
は、利用者ＩＤ／パスワード要求処理手段１１によって
取得された利用者ＩＤおよびパスワードの内容および対
応関係が記憶装置３内の利用者ＩＤ／パスワード対応情
報３２の内容と一致しているかどうかを確認する。そし
て、一致している場合には、当該入力装置２の接続（デ
ータ処理装置１によって管理される接続対象システムへ
の接続）を許可する。一方、一致していない場合には、
当該入力装置２に関する不一致回数（同一の入力装置２
についての利用者ＩＤとパスワードとの不一致の回数）
を数え、当該不一致回数が不一致許容上限回数（あらか
じめ定められた不一致を許容する上限の回数）以内のと
きには、再入力要求エラーメッセージ（利用者ＩＤとパ
スワードとが不一致であり接続できない旨を示し利用者
ＩＤ／パスワードの再入力を利用者に促すエラーメッセ
ージ）を出力し、利用者ＩＤ／パスワード要求処理手段
１１に制御を戻す。当該不一致回数が不一致許容上限回
数を超えたときには、接続不可入力装置登録処理手段１
４に制御を移す。
【００２５】接続不可入力装置登録処理手段１４は、不
一致許容上限回数を超えて接続を失敗した入力装置２の
ハードウェア固有情報を記憶装置３内の接続不可入力装
置情報３１に登録した上で、再入力要求エラーメッセー
ジを出力し、利用者ＩＤ／パスワード要求処理手段１１
に制御を戻す。
一致許容上限回数を超えて接続を失敗した入力装置２の
ハードウェア固有情報を記憶装置３内の接続不可入力装
置情報３１に登録した上で、再入力要求エラーメッセー
ジを出力し、利用者ＩＤ／パスワード要求処理手段１１
に制御を戻す。
【００２６】図２は、本実施の形態に係る利用者認証方
式における利用者ＩＤ／パスワード要求・取得処理を示
す流れ図である。この処理は、利用者ＩＤ／パスワード
取得ステップ２１１と、接続不可入力装置確認処理手段
制御移行ステップ２１２とからなる。
式における利用者ＩＤ／パスワード要求・取得処理を示
す流れ図である。この処理は、利用者ＩＤ／パスワード
取得ステップ２１１と、接続不可入力装置確認処理手段
制御移行ステップ２１２とからなる。
【００２７】図３は、本実施の形態に係る利用者認証方
式における接続不可入力装置確認処理を示す流れ図であ
る。この処理は、ハードウェア固有情報取得ステップ２
２１と、接続不可入力装置判定ステップ２２２と、エラ
ーメッセージ出力ステップ２２３と、利用者ＩＤ／パス
ワード要求処理手段制御移行ステップ２２４と、利用者
ＩＤ／パスワード照合処理手段制御移行ステップ２２５
とからなる。
式における接続不可入力装置確認処理を示す流れ図であ
る。この処理は、ハードウェア固有情報取得ステップ２
２１と、接続不可入力装置判定ステップ２２２と、エラ
ーメッセージ出力ステップ２２３と、利用者ＩＤ／パス
ワード要求処理手段制御移行ステップ２２４と、利用者
ＩＤ／パスワード照合処理手段制御移行ステップ２２５
とからなる。
【００２８】図４は、本実施の形態に係る利用者認証方
式における利用者ＩＤ／パスワード照合処理を示す流れ
図である。この処理は、利用者ＩＤ対応パスワード取得
ステップ２３１と、パスワード正当性判定ステップ２３
２と、接続許可ステップ２３３と、不一致回数カウント
ステップ２３４と、不一致許容上限回数以内判定ステッ
プ２３５と、エラーメッセージ出力ステップ２３６と、
利用者ＩＤ／パスワード要求処理手段制御移行ステップ
２３７と、接続不可入力装置登録処理手段制御移行ステ
ップ２３８とからなる。
式における利用者ＩＤ／パスワード照合処理を示す流れ
図である。この処理は、利用者ＩＤ対応パスワード取得
ステップ２３１と、パスワード正当性判定ステップ２３
２と、接続許可ステップ２３３と、不一致回数カウント
ステップ２３４と、不一致許容上限回数以内判定ステッ
プ２３５と、エラーメッセージ出力ステップ２３６と、
利用者ＩＤ／パスワード要求処理手段制御移行ステップ
２３７と、接続不可入力装置登録処理手段制御移行ステ
ップ２３８とからなる。
【００２９】図５は、本実施の形態に係る利用者認証方
式における接続不可入力装置登録処理を示す流れ図であ
る。この処理は、不一致回数上限超過入力装置ハードウ
ェア固有情報登録ステップ２４１と、エラーメッセージ
出力ステップ２４２と、利用者ＩＤ／パスワード要求処
理手段制御移行ステップ２４３とからなる。
式における接続不可入力装置登録処理を示す流れ図であ
る。この処理は、不一致回数上限超過入力装置ハードウ
ェア固有情報登録ステップ２４１と、エラーメッセージ
出力ステップ２４２と、利用者ＩＤ／パスワード要求処
理手段制御移行ステップ２４３とからなる。
【００３０】次に、図１〜図５を参照して、上記のよう
に構成された本実施の形態に係る利用者認証方式の全体
の動作について詳細に説明する。
に構成された本実施の形態に係る利用者認証方式の全体
の動作について詳細に説明する。
【００３１】第１に、利用者ＩＤ／パスワード要求・取
得処理時の動作について説明する（図２参照）。
得処理時の動作について説明する（図２参照）。
【００３２】データ処理装置１内の利用者ＩＤ／パスワ
ード要求処理手段１１は、接続しようとしている入力装
置２の利用者に対して要求（利用者ＩＤおよびパスワー
ドの入力を促す要求）を発行し、当該利用者の利用者Ｉ
Ｄおよびパスワードを当該入力装置２から取得し（図２
のステップ２１１）、接続不可入力装置確認処理手段１
２に制御を移行する（ステップ２１２）。
ード要求処理手段１１は、接続しようとしている入力装
置２の利用者に対して要求（利用者ＩＤおよびパスワー
ドの入力を促す要求）を発行し、当該利用者の利用者Ｉ
Ｄおよびパスワードを当該入力装置２から取得し（図２
のステップ２１１）、接続不可入力装置確認処理手段１
２に制御を移行する（ステップ２１２）。
【００３３】第２に、接続不可入力装置確認処理時の動
作について説明する（図３参照）。
作について説明する（図３参照）。
【００３４】接続不可入力装置確認処理手段１２は、当
該入力装置２（利用者ＩＤ／パスワード要求処理手段１
１によって利用者ＩＤおよびパスワードが取得された入
力装置２）のハードウェア固有情報（ＭＡＣアドレス
等）を取得し（図３のステップ２２１）、記憶装置３に
存在する接続不可入力装置情報３１に当該ハードウェア
固有情報が登録されているかどうかの確認により、当該
入力装置２が接続不可入力装置であるかどうかを判定す
る（ステップ２２２）。
該入力装置２（利用者ＩＤ／パスワード要求処理手段１
１によって利用者ＩＤおよびパスワードが取得された入
力装置２）のハードウェア固有情報（ＭＡＣアドレス
等）を取得し（図３のステップ２２１）、記憶装置３に
存在する接続不可入力装置情報３１に当該ハードウェア
固有情報が登録されているかどうかの確認により、当該
入力装置２が接続不可入力装置であるかどうかを判定す
る（ステップ２２２）。
【００３５】接続不可入力装置確認処理手段１２は、ス
テップ２２２で「当該入力装置２が接続不可入力装置で
ある（当該入力装置２のハードウェア固有情報が接続不
可入力装置情報３１に登録されている）」と判定した場
合には、エラーメッセージ（接続不可エラーメッセー
ジ）を出力し（ステップ２２３）、利用者ＩＤ／パスワ
ード要求処理手段１１に制御を移行する（ステップ２２
４）。
テップ２２２で「当該入力装置２が接続不可入力装置で
ある（当該入力装置２のハードウェア固有情報が接続不
可入力装置情報３１に登録されている）」と判定した場
合には、エラーメッセージ（接続不可エラーメッセー
ジ）を出力し（ステップ２２３）、利用者ＩＤ／パスワ
ード要求処理手段１１に制御を移行する（ステップ２２
４）。
【００３６】一方、接続不可入力装置確認処理手段１２
は、ステップ２２２で「当該入力装置２が接続不可入力
装置ではない（当該入力装置２のハードウェア固有情報
が接続不可入力装置情報３１に登録されていない）」と
判定した場合には、利用者ＩＤ／パスワード照合処理手
段１３に制御を移行する（ステップ２２５）。
は、ステップ２２２で「当該入力装置２が接続不可入力
装置ではない（当該入力装置２のハードウェア固有情報
が接続不可入力装置情報３１に登録されていない）」と
判定した場合には、利用者ＩＤ／パスワード照合処理手
段１３に制御を移行する（ステップ２２５）。
【００３７】第３に、利用者ＩＤ／パスワード照合処理
時の動作について説明する（図４参照）。
時の動作について説明する（図４参照）。
【００３８】利用者ＩＤ／パスワード照合処理手段１３
は、利用者ＩＤ／パスワード要求処理手段１１によって
取得された利用者ＩＤ（図２中のステップ２１１参照）
を使用して、記憶装置３に存在する利用者ＩＤ／パスワ
ード対応情報３２から、当該利用者ＩＤに対応するパス
ワードを取得し（図４のステップ２３１）、ステップ２
３１で取得したパスワードと利用者ＩＤ／パスワード要
求処理手段１１によって取得されたパスワード（図２中
のステップ２１１参照）とが同一であるかどうか（パス
ワードが正しいか否か）を確認する（ステップ２３
２）。
は、利用者ＩＤ／パスワード要求処理手段１１によって
取得された利用者ＩＤ（図２中のステップ２１１参照）
を使用して、記憶装置３に存在する利用者ＩＤ／パスワ
ード対応情報３２から、当該利用者ＩＤに対応するパス
ワードを取得し（図４のステップ２３１）、ステップ２
３１で取得したパスワードと利用者ＩＤ／パスワード要
求処理手段１１によって取得されたパスワード（図２中
のステップ２１１参照）とが同一であるかどうか（パス
ワードが正しいか否か）を確認する（ステップ２３
２）。
【００３９】利用者ＩＤ／パスワード照合処理手段１３
は、ステップ２３２で「パスワードが正しい」と判定し
た場合には、当該入力装置２の利用者が正しい利用者
（正規利用者）であることを確認し、当該利用者による
当該入力装置２の当該接続対象システムへの接続を可能
とする（当該入力装置２に接続を許可する）（ステップ
２３３）。
は、ステップ２３２で「パスワードが正しい」と判定し
た場合には、当該入力装置２の利用者が正しい利用者
（正規利用者）であることを確認し、当該利用者による
当該入力装置２の当該接続対象システムへの接続を可能
とする（当該入力装置２に接続を許可する）（ステップ
２３３）。
【００４０】一方、利用者ＩＤ／パスワード照合処理手
段１３は、ステップ２３２で「パスワードが正しくな
い」と判定した場合には、同一の入力装置２についての
不一致回数（利用者によって入力されたパスワードと正
しいパスワードとが一致しなかった回数）をカウントし
（ステップ２３４）、その不一致回数と不一致許容上限
回数とを比較して当該不一致回数が当該不一致許容上限
回数を超えていないかどうかを確認する（ステップ２３
５）。
段１３は、ステップ２３２で「パスワードが正しくな
い」と判定した場合には、同一の入力装置２についての
不一致回数（利用者によって入力されたパスワードと正
しいパスワードとが一致しなかった回数）をカウントし
（ステップ２３４）、その不一致回数と不一致許容上限
回数とを比較して当該不一致回数が当該不一致許容上限
回数を超えていないかどうかを確認する（ステップ２３
５）。
【００４１】利用者ＩＤ／パスワード照合処理手段１３
は、ステップ２３５で「不一致回数が不一致許容上限回
数以内である」と判定した場合には、エラーメッセージ
（再入力要求エラーメッセージ）を出力し（ステップ２
３６）、利用者ＩＤ／パスワード要求処理手段１１に制
御を移行する（ステップ２３７）。
は、ステップ２３５で「不一致回数が不一致許容上限回
数以内である」と判定した場合には、エラーメッセージ
（再入力要求エラーメッセージ）を出力し（ステップ２
３６）、利用者ＩＤ／パスワード要求処理手段１１に制
御を移行する（ステップ２３７）。
【００４２】一方、利用者ＩＤ／パスワード照合処理手
段１３は、ステップ２３５で「不一致回数が不一致許容
上限回数を超えている」と判定した場合には、接続不可
入力装置登録処理手段１４に制御を移行する（ステップ
２３８）。
段１３は、ステップ２３５で「不一致回数が不一致許容
上限回数を超えている」と判定した場合には、接続不可
入力装置登録処理手段１４に制御を移行する（ステップ
２３８）。
【００４３】第４に、接続不可入力装置登録処理時の動
作について説明する（図５参照）。
作について説明する（図５参照）。
【００４４】接続不可入力装置登録処理手段１４は、今
回の利用者ＩＤ／パスワードの入力で不一致回数が不一
致許容上限回数を超えた入力装置２のハードウェア固有
情報を接続不可入力装置情報３１に格納（登録）し（図
５のステップ２４１）、接続不可入力装置確認処理手段
１２が次回に実行されたときの接続不可入力装置として
当該入力装置２を追加する。
回の利用者ＩＤ／パスワードの入力で不一致回数が不一
致許容上限回数を超えた入力装置２のハードウェア固有
情報を接続不可入力装置情報３１に格納（登録）し（図
５のステップ２４１）、接続不可入力装置確認処理手段
１２が次回に実行されたときの接続不可入力装置として
当該入力装置２を追加する。
【００４５】さらに、接続不可入力装置登録処理手段１
４は、最後の利用者ＩＤ／パスワードの再入力の機会を
与えるために、エラーメッセージ（再入力要求エラーメ
ッセージ）を出力し（ステップ２４２）、利用者ＩＤ／
パスワード要求処理手段１１に制御を移行する（ステッ
プ２４３）。
４は、最後の利用者ＩＤ／パスワードの再入力の機会を
与えるために、エラーメッセージ（再入力要求エラーメ
ッセージ）を出力し（ステップ２４２）、利用者ＩＤ／
パスワード要求処理手段１１に制御を移行する（ステッ
プ２４３）。
【００４６】（２） 第２の実施の形態
【００４７】次に、本発明の第２の実施の形態に係る利
用者認証方法について説明する。
用者認証方法について説明する。
【００４８】本実施の形態に係る利用者認証方法は、ネ
ットワークを経由して入力装置を接続対象システムに接
続する際に当該入力装置の利用者によって入力される利
用者ＩＤおよびパスワードを使用した認証が行われるネ
ットワークシステムにおいて、接続しようとしている入
力装置の利用者の利用者ＩＤおよびパスワードを取得す
る第１のステップと、前記第１のステップで利用者ＩＤ
およびパスワードを取得した入力装置のハードウェア固
有情報を取得する第２のステップと、前記第２のステッ
プで取得したハードウェア固有情報（ＭＡＣアドレス
等）に基づいて当該入力装置が接続不可入力装置である
か否かを判定する第３のステップと、前記第３のステッ
プで「当該入力装置が接続不可入力装置である」と判定
した場合に接続不可エラーメッセージを出力する第４の
ステップと、前記第３のステップで「当該入力装置が接
続不可入力装置ではない」と判定した場合に前記第１の
ステップで取得した当該入力装置の利用者ＩＤに対応し
てあらかじめ登録されたパスワード（例えば、図１中の
利用者ＩＤ／パスワード対応情報３２に登録されたパス
ワード）を取得する第５のステップと、前記第５のステ
ップで取得したパスワードと前記第１のステップで取得
したパスワードとが同一であるか否か（前記第１のステ
ップで取得したパスワードが正しいか否か）を判定する
第６のステップと、前記第６のステップで「当該両パス
ワードが同一である」と判定した場合に当該入力装置の
接続を許可する第７のステップと、前記第６のステップ
で「当該両パスワードが同一ではない」と判定した場合
に当該入力装置についての不一致回数（当該入力装置に
ついてのパスワードが正しくないと判定した回数）をカ
ウントする第８のステップと、前記第８のステップでカ
ウントされた不一致回数が不一致許容上限回数以内であ
るか否かを判定する第９のステップと、前記第９のステ
ップで「不一致回数が不一致許容上限回数以内である」
と判定した場合に再入力要求エラーメッセージを出力す
る第１０のステップと、前記第９のステップで「当該不
一致回数が不一致許容上限回数を超えている」と判定し
た場合に当該入力装置のハードウェア固有情報を接続不
可入力装置を示す情報として登録（例えば、図１中の接
続不可入力装置情報３１への登録）した上で再入力要求
エラーメッセージを出力する第１１のステップとを有す
る。
ットワークを経由して入力装置を接続対象システムに接
続する際に当該入力装置の利用者によって入力される利
用者ＩＤおよびパスワードを使用した認証が行われるネ
ットワークシステムにおいて、接続しようとしている入
力装置の利用者の利用者ＩＤおよびパスワードを取得す
る第１のステップと、前記第１のステップで利用者ＩＤ
およびパスワードを取得した入力装置のハードウェア固
有情報を取得する第２のステップと、前記第２のステッ
プで取得したハードウェア固有情報（ＭＡＣアドレス
等）に基づいて当該入力装置が接続不可入力装置である
か否かを判定する第３のステップと、前記第３のステッ
プで「当該入力装置が接続不可入力装置である」と判定
した場合に接続不可エラーメッセージを出力する第４の
ステップと、前記第３のステップで「当該入力装置が接
続不可入力装置ではない」と判定した場合に前記第１の
ステップで取得した当該入力装置の利用者ＩＤに対応し
てあらかじめ登録されたパスワード（例えば、図１中の
利用者ＩＤ／パスワード対応情報３２に登録されたパス
ワード）を取得する第５のステップと、前記第５のステ
ップで取得したパスワードと前記第１のステップで取得
したパスワードとが同一であるか否か（前記第１のステ
ップで取得したパスワードが正しいか否か）を判定する
第６のステップと、前記第６のステップで「当該両パス
ワードが同一である」と判定した場合に当該入力装置の
接続を許可する第７のステップと、前記第６のステップ
で「当該両パスワードが同一ではない」と判定した場合
に当該入力装置についての不一致回数（当該入力装置に
ついてのパスワードが正しくないと判定した回数）をカ
ウントする第８のステップと、前記第８のステップでカ
ウントされた不一致回数が不一致許容上限回数以内であ
るか否かを判定する第９のステップと、前記第９のステ
ップで「不一致回数が不一致許容上限回数以内である」
と判定した場合に再入力要求エラーメッセージを出力す
る第１０のステップと、前記第９のステップで「当該不
一致回数が不一致許容上限回数を超えている」と判定し
た場合に当該入力装置のハードウェア固有情報を接続不
可入力装置を示す情報として登録（例えば、図１中の接
続不可入力装置情報３１への登録）した上で再入力要求
エラーメッセージを出力する第１１のステップとを有す
る。
【００４９】ここで、上記の図２〜図５は、本発明の第
２の実施の形態に係る利用者認証方法の処理手順を示す
流れ図にも該当する。
２の実施の形態に係る利用者認証方法の処理手順を示す
流れ図にも該当する。
【００５０】この場合に、上記の第１のステップは図２
中のステップ２１１に該当し、第２のステップは図３中
のステップ２２１に該当し、第３のステップはステップ
２２２に該当し、第４のステップはステップ２２３に該
当し、第５のステップは図４中のステップ２３１に該当
し、第６のステップはステップ２３２に該当し、第７の
ステップはステップ２３３に該当し、第８のステップは
ステップ２３４に該当し、第９のステップはステップ２
３５に該当し、第１０のステップはステップ２３６に該
当し、第１１のステップは図５中のステップ２４１およ
びステップ２４２に該当する。
中のステップ２１１に該当し、第２のステップは図３中
のステップ２２１に該当し、第３のステップはステップ
２２２に該当し、第４のステップはステップ２２３に該
当し、第５のステップは図４中のステップ２３１に該当
し、第６のステップはステップ２３２に該当し、第７の
ステップはステップ２３３に該当し、第８のステップは
ステップ２３４に該当し、第９のステップはステップ２
３５に該当し、第１０のステップはステップ２３６に該
当し、第１１のステップは図５中のステップ２４１およ
びステップ２４２に該当する。
【００５１】なお、本実施の形態に係る利用者認証方法
の動作は、上記の第１の実施の形態に係る利用者認証方
式の説明で述べた図２〜図５に示す動作（処理）の内容
と同様のものになる。
の動作は、上記の第１の実施の形態に係る利用者認証方
式の説明で述べた図２〜図５に示す動作（処理）の内容
と同様のものになる。
【００５２】（３） 第３の実施の形態
【００５３】図６は、本発明の第３の実施の形態に係る
利用者認証方式の構成を示すブロック図である。
利用者認証方式の構成を示すブロック図である。
【００５４】図６を参照すると、本発明の第３の実施の
形態に係る利用者認証方式は、図１に示した第１の実施
の形態に係る利用者認証方式に対して、利用者認証処理
プログラムを記録した記録媒体６０を備える点が異なっ
ている。この記録媒体６０は、磁気ディスク，半導体メ
モリ，その他の記録媒体であってよい。
形態に係る利用者認証方式は、図１に示した第１の実施
の形態に係る利用者認証方式に対して、利用者認証処理
プログラムを記録した記録媒体６０を備える点が異なっ
ている。この記録媒体６０は、磁気ディスク，半導体メ
モリ，その他の記録媒体であってよい。
【００５５】利用者認証処理プログラムは、記録媒体６
０からデータ処理装置１（接続不可入力装置情報３１お
よび利用者ＩＤ／パスワード対応情報３２を保持する記
憶装置３を接続しており接続対象システム（ＬＡＮや計
算機システム等）に対する入力装置２の接続を管理・制
御するデータ処理装置）に読み込まれ、当該データ処理
装置１の動作を利用者ＩＤ／パスワード要求処理手段１
１，接続不可入力装置確認処理手段１２，利用者ＩＤ／
パスワード照合処理手段１３，および接続不可入力装置
登録処理手段１４として制御する。利用者認証処理プロ
グラムの制御による利用者ＩＤ／パスワード要求処理手
段１１，接続不可入力装置確認処理手段１２，利用者Ｉ
Ｄ／パスワード照合処理手段１３，および接続不可入力
装置登録処理手段１４の動作（記憶装置３が存在するこ
とを前提とする当該各手段の動作）は、第１の実施の形
態における利用者ＩＤ／パスワード要求処理手段１１，
接続不可入力装置確認処理手段１２，利用者ＩＤ／パス
ワード照合処理手段１３，および接続不可入力装置登録
処理手段１４の動作と全く同様になるので、その詳しい
説明を割愛する。
０からデータ処理装置１（接続不可入力装置情報３１お
よび利用者ＩＤ／パスワード対応情報３２を保持する記
憶装置３を接続しており接続対象システム（ＬＡＮや計
算機システム等）に対する入力装置２の接続を管理・制
御するデータ処理装置）に読み込まれ、当該データ処理
装置１の動作を利用者ＩＤ／パスワード要求処理手段１
１，接続不可入力装置確認処理手段１２，利用者ＩＤ／
パスワード照合処理手段１３，および接続不可入力装置
登録処理手段１４として制御する。利用者認証処理プロ
グラムの制御による利用者ＩＤ／パスワード要求処理手
段１１，接続不可入力装置確認処理手段１２，利用者Ｉ
Ｄ／パスワード照合処理手段１３，および接続不可入力
装置登録処理手段１４の動作（記憶装置３が存在するこ
とを前提とする当該各手段の動作）は、第１の実施の形
態における利用者ＩＤ／パスワード要求処理手段１１，
接続不可入力装置確認処理手段１２，利用者ＩＤ／パス
ワード照合処理手段１３，および接続不可入力装置登録
処理手段１４の動作と全く同様になるので、その詳しい
説明を割愛する。
【００５６】
【発明の効果】以上説明したように、本発明によると、
以下に示すような効果が生じる。
以下に示すような効果が生じる。
【００５７】第１の効果は、利用者ＩＤ／パスワード入
力誤りの発生回数を当該誤りを発生させた入力装置毎に
制限でき、不正アクセスを確実に防止できることにあ
る。
力誤りの発生回数を当該誤りを発生させた入力装置毎に
制限でき、不正アクセスを確実に防止できることにあ
る。
【００５８】このような効果が生じる理由は、不正利用
者が任意の利用者ＩＤ／パスワードでログインを繰り返
して不正進入を行おうとしたとき、一定回数以降は、そ
の入力装置のログインを利用者ＩＤおよびパスワードに
関係なく、全て受け付けなくするためである。
者が任意の利用者ＩＤ／パスワードでログインを繰り返
して不正進入を行おうとしたとき、一定回数以降は、そ
の入力装置のログインを利用者ＩＤおよびパスワードに
関係なく、全て受け付けなくするためである。
【００５９】第２の効果は、不正利用者による不正アク
セスが行われても、正規利用者はその後も通常どおり
（それまでと同様に）従前の利用者ＩＤ／パスワードを
使用することができ、正規利用者に不要な手間を与えな
いようにできることにある。
セスが行われても、正規利用者はその後も通常どおり
（それまでと同様に）従前の利用者ＩＤ／パスワードを
使用することができ、正規利用者に不要な手間を与えな
いようにできることにある。
【００６０】このような効果が生じる理由は、不正利用
者による利用者ＩＤ／パスワード入力誤りが繰り返され
ても当該利用者ＩＤを使用不可とするのではなく、不正
アクセスが行われた入力装置のみの使用を不可とする制
御が行われるためである。
者による利用者ＩＤ／パスワード入力誤りが繰り返され
ても当該利用者ＩＤを使用不可とするのではなく、不正
アクセスが行われた入力装置のみの使用を不可とする制
御が行われるためである。
【００６１】上記のように、本発明では、同一入力装置
から繰り返して利用者ＩＤ／パスワード入力誤りが行わ
れた場合（不正利用者が不正進入を試みた場合）に、当
該不正進入の確実な防止を可能とし、かつ正規利用者の
利便性を維持することが可能になる。
から繰り返して利用者ＩＤ／パスワード入力誤りが行わ
れた場合（不正利用者が不正進入を試みた場合）に、当
該不正進入の確実な防止を可能とし、かつ正規利用者の
利便性を維持することが可能になる。
【図１】本発明の第１の実施の形態に係る利用者認証方
式の構成を示すブロック図である。
式の構成を示すブロック図である。
【図２】図１に示す利用者認証方式における利用者ＩＤ
／パスワード要求・取得処理を示す流れ図であり、本発
明の第２の実施の形態に係る利用者認証方法の処理手順
を示す流れ図でもある。
／パスワード要求・取得処理を示す流れ図であり、本発
明の第２の実施の形態に係る利用者認証方法の処理手順
を示す流れ図でもある。
【図３】図１に示す利用者認証方式における接続不可入
力装置確認処理を示す流れ図であり、本発明の第２の実
施の形態に係る利用者認証方法の処理手順を示す流れ図
でもある。
力装置確認処理を示す流れ図であり、本発明の第２の実
施の形態に係る利用者認証方法の処理手順を示す流れ図
でもある。
【図４】図１に示す利用者認証方式における利用者ＩＤ
／パスワード照合処理を示す流れ図であり、本発明の第
２の実施の形態に係る利用者認証方法の処理手順を示す
流れ図でもある。
／パスワード照合処理を示す流れ図であり、本発明の第
２の実施の形態に係る利用者認証方法の処理手順を示す
流れ図でもある。
【図５】図１に示す利用者認証方式における接続不可入
力装置登録処理を示す流れ図であり、本発明の第２の実
施の形態に係る利用者認証方法の処理手順を示す流れ図
でもある。
力装置登録処理を示す流れ図であり、本発明の第２の実
施の形態に係る利用者認証方法の処理手順を示す流れ図
でもある。
【図６】本発明の第３の実施の形態に係る利用者認証方
式の構成を示すブロック図である。
式の構成を示すブロック図である。
１ データ処理装置 ２ 入力装置 ３ 記憶装置 １１ 利用者ＩＤ／パスワード要求処理手段 １２ 接続不可入力装置確認処理手段 １３ 利用者ＩＤ／パスワード照合処理手段 １４ 接続不可入力装置登録処理手段 ３１ 接続不可入力装置情報 ３２ 利用者ＩＤ／パスワード対応情報 ６０ 記録媒体 ２１１ 利用者ＩＤ／パスワード取得ステップ ２１２ 接続不可入力装置確認処理手段制御移行ステッ
プ ２２１ ハードウェア固有情報取得ステップ ２２２ 接続不可入力装置判定ステップ ２２３ エラーメッセージ出力ステップ ２２４ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ ２２５ 利用者ＩＤ／パスワード照合処理手段制御移行
ステップ ２３１ 利用者ＩＤ対応パスワード取得ステップ ２３２ パスワード正当性判定ステップ ２３３ 接続許可ステップ ２３４ 不一致回数カウントステップ ２３５ 不一致許容上限回数以内判定ステップ ２３６ エラーメッセージ出力ステップ ２３７ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ ２３８ 接続不可入力装置登録処理手段制御移行ステッ
プ ２４１ 不一致回数上限超過入力装置ハードウェア固有
情報登録ステップ ２４２ エラーメッセージ出力ステップ ２４３ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ
プ ２２１ ハードウェア固有情報取得ステップ ２２２ 接続不可入力装置判定ステップ ２２３ エラーメッセージ出力ステップ ２２４ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ ２２５ 利用者ＩＤ／パスワード照合処理手段制御移行
ステップ ２３１ 利用者ＩＤ対応パスワード取得ステップ ２３２ パスワード正当性判定ステップ ２３３ 接続許可ステップ ２３４ 不一致回数カウントステップ ２３５ 不一致許容上限回数以内判定ステップ ２３６ エラーメッセージ出力ステップ ２３７ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ ２３８ 接続不可入力装置登録処理手段制御移行ステッ
プ ２４１ 不一致回数上限超過入力装置ハードウェア固有
情報登録ステップ ２４２ エラーメッセージ出力ステップ ２４３ 利用者ＩＤ／パスワード要求処理手段制御移行
ステップ
Claims (7)
- 【請求項１】 ネットワークを経由して入力装置を接続
対象システムに接続する際に当該入力装置の利用者によ
って入力される利用者ＩＤおよびパスワードを使用した
認証が行われるネットワークシステムにおいて、接続し
ようとしている入力装置が以前に許容回数を超える利用
者ＩＤ／パスワード誤りを生じさせた入力装置と同一で
ある場合に、無条件に当該入力装置を接続不可入力装置
として制御する第１の手段と、前記第１の手段によって
接続不可入力装置として扱われた入力装置以外の入力装
置について、その入力装置の利用者によって入力された
利用者ＩＤおよびパスワードによる認証を実行する第２
の手段とを有することを特徴とする利用者認証方式。 - 【請求項２】 ネットワークを経由して入力装置を接続
対象システムに接続する際に当該入力装置の利用者によ
って入力される利用者ＩＤおよびパスワードを使用した
認証が行われるネットワークシステムにおいて、接続不
可入力装置を識別するためのハードウェア固有情報が登
録されている接続不可入力装置情報と、利用可能な利用
者ＩＤとそれに対応するパスワードとがあらかじめ登録
されている利用者ＩＤ／パスワード対応情報とを保持し
ている記憶装置と、接続しようとしている入力装置に対
して利用者ＩＤ／パスワードの要求を行い、当該入力装
置の利用者から利用者ＩＤ／パスワードを取得するデー
タ処理装置内の利用者ＩＤ／パスワード要求処理手段
と、接続しようとしている入力装置のハードウェア固有
情報を取得し、そのハードウェア固有情報が前記記憶装
置内の接続不可入力装置情報に登録されていないかどう
かを確認し、登録されていなければ利用者ＩＤ／パスワ
ード照合処理手段に制御を移し、登録されていれば接続
不可エラーメッセージを出力した上で前記利用者ＩＤ／
パスワード要求処理手段に制御を戻すデータ処理装置内
の接続不可入力装置確認処理手段と、前記利用者ＩＤ／
パスワード要求処理手段によって取得された利用者ＩＤ
およびパスワードの内容および対応関係が前記記憶装置
内の利用者ＩＤ／パスワード対応情報の内容と一致して
いるかどうかを確認し、一致している場合には当該入力
装置の当該接続対象システムへの接続を許可し、一致し
ていない場合には当該入力装置に関する不一致回数を数
え、当該不一致回数が不一致許容上限回数以内のときに
は再入力要求エラーメッセージを出力して前記利用者Ｉ
Ｄ／パスワード要求処理手段に制御を戻し、当該不一致
回数が不一致許容上限回数を超えたときには接続不可入
力装置登録処理手段に制御を移すデータ処理装置内の前
記利用者ＩＤ／パスワード照合処理手段と、不一致許容
上限回数を超えて接続を失敗した入力装置のハードウェ
ア固有情報を前記記憶装置内の接続不可入力装置情報に
登録した上で再入力要求エラーメッセージを出力し、前
記利用者ＩＤ／パスワード要求処理手段に制御を戻すデ
ータ処理装置内の前記接続不可入力装置登録処理手段と
を有することを特徴とする利用者認証方式。 - 【請求項３】 入力装置のハードウェア固有情報がＭＡ
Ｃアドレスであることを特徴とする請求項１または請求
項２記載の利用者認証方式。 - 【請求項４】 ネットワークを経由して入力装置を接続
対象システムに接続する際に当該入力装置の利用者によ
って入力される利用者ＩＤおよびパスワードを使用した
認証が行われるネットワークシステムにおいて、接続し
ようとしている入力装置の利用者の利用者ＩＤおよびパ
スワードを取得する第１のステップと、前記第１のステ
ップで利用者ＩＤおよびパスワードを取得した入力装置
のハードウェア固有情報を取得する第２のステップと、
前記第２のステップで取得したハードウェア固有情報に
基づいて当該入力装置が接続不可入力装置であるか否か
を判定する第３のステップと、前記第３のステップで
「当該入力装置が接続不可入力装置である」と判定した
場合に接続不可エラーメッセージを出力する第４のステ
ップと、前記第３のステップで「当該入力装置が接続不
可入力装置ではない」と判定した場合に前記第１のステ
ップで取得した当該入力装置の利用者ＩＤに対応してあ
らかじめ登録されたパスワードを取得する第５のステッ
プと、前記第５のステップで取得したパスワードと前記
第１のステップで取得したパスワードとが同一であるか
否かを判定する第６のステップと、前記第６のステップ
で「当該両パスワードが同一である」と判定した場合に
当該入力装置の接続を許可する第７のステップと、前記
第６のステップで「当該両パスワードが同一ではない」
と判定した場合に当該入力装置についての不一致回数を
カウントする第８のステップと、前記第８のステップで
カウントされた不一致回数が不一致許容上限回数以内で
あるか否かを判定する第９のステップと、前記第９のス
テップで「不一致回数が不一致許容上限回数以内であ
る」と判定した場合に再入力要求エラーメッセージを出
力する第１０のステップと、前記第９のステップで「当
該不一致回数が不一致許容上限回数を超えている」と判
定した場合に当該入力装置のハードウェア固有情報を接
続不可入力装置を示す情報として登録した上で再入力要
求エラーメッセージを出力する第１１のステップとを有
することを特徴とする利用者認証方法。 - 【請求項５】 入力装置のハードウェア固有情報がＭＡ
Ｃアドレスであることを特徴とする請求項４記載の利用
者認証方法。 - 【請求項６】 ネットワークを経由して入力装置を接続
対象システムに接続する際に当該入力装置の利用者によ
って入力される利用者ＩＤおよびパスワードを使用した
認証が行われるネットワークシステムにおいて、データ
処理装置を、接続しようとしている入力装置が以前に許
容回数を超える利用者ＩＤ／パスワード誤りを生じさせ
た入力装置と同一である場合に、無条件に当該入力装置
を接続不可入力装置として制御する第１の手段，ならび
に前記第１の手段によって接続不可入力装置として扱わ
れた入力装置以外の入力装置について、その入力装置の
利用者によって入力された利用者ＩＤおよびパスワード
による認証を実行する第２の手段として機能させるため
のプログラムを記録した記録媒体。 - 【請求項７】 ネットワークを経由して入力装置を接続
対象システムに接続する際に当該入力装置の利用者によ
って入力される利用者ＩＤおよびパスワードを使用した
認証が行われるネットワークシステムにおいて、接続不
可入力装置を識別するためのハードウェア固有情報が登
録されている接続不可入力装置情報と、利用可能な利用
者ＩＤとそれに対応するパスワードとがあらかじめ登録
されている利用者ＩＤ／パスワード対応情報とを保持し
ている記憶装置が存在することを前提として、データ処
理装置を、接続しようとしている入力装置に対して利用
者ＩＤ／パスワードの要求を行い、当該入力装置の利用
者から利用者ＩＤ／パスワードを取得する利用者ＩＤ／
パスワード要求処理手段，接続しようとしている入力装
置のハードウェア固有情報を取得し、そのハードウェア
固有情報が前記記憶装置内の接続不可入力装置情報に登
録されていないかどうかを確認し、登録されていなけれ
ば利用者ＩＤ／パスワード照合処理手段に制御を移し、
登録されていれば接続不可エラーメッセージを出力した
上で前記利用者ＩＤ／パスワード要求処理手段に制御を
戻す接続不可入力装置確認処理手段，前記利用者ＩＤ／
パスワード要求処理手段によって取得された利用者ＩＤ
およびパスワードの内容および対応関係が前記記憶装置
内の利用者ＩＤ／パスワード対応情報の内容と一致して
いるかどうかを確認し、一致している場合には当該入力
装置の当該接続対象システムへの接続を許可し、一致し
ていない場合には当該入力装置に関する不一致回数を数
え、当該不一致回数が不一致許容上限回数以下のときに
は再入力要求エラーメッセージを出力して前記利用者Ｉ
Ｄ／パスワード要求処理手段に制御を戻し、当該不一致
回数が不一致許容上限回数を超えたときには接続不可入
力装置登録処理手段に制御を移す前記利用者ＩＤ／パス
ワード照合処理手段，ならびに不一致許容上限回数を超
えて接続を失敗した入力装置のハードウェア固有情報を
前記記憶装置内の接続不可入力装置情報に登録した上で
再入力要求エラーメッセージを出力し、前記利用者ＩＤ
／パスワード要求処理手段に制御を戻す前記接続不可入
力装置登録処理手段として機能させるためのプログラム
を記録した記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000340065A JP2002149606A (ja) | 2000-11-08 | 2000-11-08 | 利用者認証方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000340065A JP2002149606A (ja) | 2000-11-08 | 2000-11-08 | 利用者認証方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002149606A true JP2002149606A (ja) | 2002-05-24 |
Family
ID=18815036
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000340065A Pending JP2002149606A (ja) | 2000-11-08 | 2000-11-08 | 利用者認証方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002149606A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006185389A (ja) * | 2004-12-28 | 2006-07-13 | Sony Corp | 通信装置および方法、並びにプログラム |
| JP2009031963A (ja) * | 2007-07-26 | 2009-02-12 | Fuji Xerox Co Ltd | 認証情報処理装置及びプログラム |
| JP2022534463A (ja) * | 2020-04-28 | 2022-08-01 | ロック－イン カンパニー シーオー．，エルティーディー． | 脅威使用者の接続遮断方法およびプログラムセキュリティ適用方法 |
-
2000
- 2000-11-08 JP JP2000340065A patent/JP2002149606A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006185389A (ja) * | 2004-12-28 | 2006-07-13 | Sony Corp | 通信装置および方法、並びにプログラム |
| JP2009031963A (ja) * | 2007-07-26 | 2009-02-12 | Fuji Xerox Co Ltd | 認証情報処理装置及びプログラム |
| JP2022534463A (ja) * | 2020-04-28 | 2022-08-01 | ロック－イン カンパニー シーオー．，エルティーディー． | 脅威使用者の接続遮断方法およびプログラムセキュリティ適用方法 |
| JP7215699B2 (ja) | 2020-04-28 | 2023-01-31 | ロック－イン カンパニー シーオー．，エルティーディー． | 脅威使用者の接続遮断方法およびプログラムセキュリティ適用方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102193644B1 (ko) | 설비 검증 방법 및 장치 | |
| US8220032B2 (en) | Methods, devices, and computer program products for discovering authentication servers and establishing trust relationships therewith | |
| US9401915B2 (en) | Secondary device as key for authorizing access to resources | |
| AU2016238935B2 (en) | Secondary device as key for authorizing access to resources | |
| CN101114237B (zh) | 转换鉴权令牌以促进应用程序之间的交互的方法和装置 | |
| AU2003262473B2 (en) | Methods and systems for authentication of a user for sub-locations of a network location | |
| US20090187962A1 (en) | Methods, devices, and computer program products for policy-driven adaptive multi-factor authentication | |
| US8348157B2 (en) | Dynamic remote peripheral binding | |
| US7032026B1 (en) | Method and apparatus to facilitate individual and global lockouts to network applications | |
| WO2002017555A2 (en) | Countering credentials copying | |
| JP5013931B2 (ja) | コンピューターログインをコントロールする装置およびその方法 | |
| WO2019134234A1 (zh) | 防刷登录的方法、装置、终端设备及存储介质 | |
| WO2020181809A1 (zh) | 基于接口校验的数据处理的方法、系统和计算机设备 | |
| CN104469736B (zh) | 一种数据处理方法、服务器及终端 | |
| US20080320574A1 (en) | System, method and program for authentication and access control | |
| JP4738183B2 (ja) | アクセス制御装置及びアクセス制御方法及びプログラム | |
| US8176533B1 (en) | Complementary client and user authentication scheme | |
| CN113965395B (zh) | 一种实时安全访问内网的方法、系统及装置 | |
| WO2011162079A1 (ja) | 機密情報漏洩防止システム、機密情報漏洩防止方法及び機密情報漏洩防止プログラム | |
| JP2003178029A (ja) | 認証管理システムと方法、認証サーバ、セッション管理サーバおよびプログラム | |
| WO2019148130A1 (en) | Decentralized biometric authentication platform | |
| KR102199138B1 (ko) | 유저 인증방법, 장치 및 프로그램 | |
| CN107332862A (zh) | 一种身份认证方法、前置机及身份认证系统 | |
| JP2002149606A (ja) | 利用者認証方式 | |
| CN105848148A (zh) | Wifi连接方法、终端及路由器 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041112 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041215 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050118 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050118 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20050314 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050510 |