JP2002157226A

JP2002157226A - パスワード集中管理システム

Info

Publication number: JP2002157226A
Application number: JP2000350189A
Authority: JP
Inventors: Tadasuke Sudo; 忠祐須藤
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-11-16
Filing date: 2000-11-16
Publication date: 2002-05-31

Abstract

(57)【要約】【課題】公開鍵暗号方式を利用して、利用者が所有す
るパスワード利用システムのユーザ名およびパスワード
を暗号化して安全に集中管理するパスワード集中管理シ
ステムを提供する。【解決手段】利用者の端末機器１１０がネットワーク
３００を介してパスワード保管装置２００に接続して、
ユーザ名およびパスワードの組を暗号化して登録し、ま
たは検索して復号化する、パスワード集中管理システム
１０であって、端末装置１１０が、ユーザ名およびパス
ワードの組を暗号化し、また暗号化されたユーザ名およ
びパスワードの組を復合化する暗号化・復号化手段１４
０，１５０，１６０を備え、パスワード保管装置２００
が、利用者から送信されてくる暗号化されたユーザ名お
よびパスワードの組を記憶する記憶手段２２０と、暗号
化されたユーザ名およびパスワードの組を検索する検索
手段２３０と、を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット，
一般公衆回線等のネットワークを利用して利用者が自分
の所有する複数組のユーザ名およびパスワードを暗号化
して登録し、集中的に管理するための技術に関する。

【０００２】

【従来の技術】従来、例えば利用者にあらかじめユーザ
名およびパスワードを発行しておき、利用者がシステム
利用の際にユーザ名およびパスワードの組を入力するこ
とにより、利用者の本人認証を行なって、利用者本人に
対して各種サービスを提供するようにした、各種システ
ムが広く採用されている。このようなパスワード利用シ
ステムは、利用者認証のために使用されるユーザ名およ
びパスワードの組は、一般的には、利用者本人が記憶し
ておくか、あるいはメモ用紙等に記載しておく。そし
て、システムを利用する際に、利用者は、記憶に基づい
て、あるいはメモ用紙等を見ながら、ユーザ名およびパ
スワードの組を入力するようにしている。また、利用者
は、複数のパスワード利用システムを利用する場合に
は、各システム毎に、ユーザ名およびパスワードが発行
されることにより、複数組のユーザ名およびパスワード
を所有することになる。

【０００３】しかしながら、このようなパスワード利用
システムにおいては、利用者がユーザ名およびパスワー
ドをメモ用紙等に記載している場合、他人がこのメモ用
紙等を盗み見ることにより、このユーザ名およびパスワ
ードを不正利用して、パスワード利用システムにアクセ
スすることがある。これは、ユーザ名およびパスワード
が暗号化されずに、そのままの形でメモ用紙等に記載さ
れていることにより、他人が一見してユーザ名およびパ
スワードを読み取ることができるからである。これに対
して、メモ用紙等を例えば金庫等の施錠された安全な場
所に保管することも考えられるが、一般的な利用では、
このような厳重な管理は、現実的な方法とはいえない。
さらに、利用者がメモ用紙等を紛失してしまい、パスワ
ード利用システムを利用できなくなってしまうことがあ
る。

【０００４】また、利用者がユーザ名およびパスワード
を記憶している場合、利用者が、記憶しているユーザ名
およびパスワードの組を忘れてしまったり、特に個々の
パスワード利用システム毎にユーザ名およびパスワード
の組を所有していると、他のパスワード利用システムの
ユーザ名およびパスワードの組と混同してしまうと共
に、日常的にあまり利用していないパスワード利用シス
テムのユーザ名およびパスワードの組については、利用
者は、当該パスワード利用システムのユーザ名およびパ
スワードを所有していること自体を忘れてしまうことが
ある。

【０００５】

【発明が解決しようとする課題】これに対して、このよ
うなパスワードを管理するための方法が、例えば特開２
０００−１７２５６７号，特開平０１−０９９１５７号
や特開平１１−０３９２６０号に開示されている。ま
ず、特開２０００−１７２５６７号によるデータの不正
使用防止方法においては、記憶媒体の盗難による不正な
読出しを防止するために、記憶媒体自体にパスワードを
登録しておき、正しいパスワードを入力したときにの
み、記憶媒体へのアクセスを許可する方法が開示されて
いる。しかしながら、この方法においては、記憶媒体の
利用を制限するためにパスワードを設定するものであっ
て、利用者がパスワードの管理を行なうものではなく、
また複数の利用者について、それぞれ複数のユーザ名お
よびパスワードを管理するものでもない。

【０００６】また、特開平０１−０９９１５７号による
ユーザ認証装置においては、認証時に利用者がユーザ名
を入力しなくても済むようにした認証装置が開示されて
いる。しかしながら、この認証装置においては、利用者
はパスワードを入力する必要があり、利用者がパスワー
ドを忘れたり、パスワードを記載したメモ用紙等を紛失
した場合には、従来と同様にパスワード利用システムに
アクセスすることができなくなる。

【０００７】さらに、特開平１１−０３９２６０号によ
る認証方式においては、利用者の認証時に、利用者が使
用する端末装置に設定された固有の識別コードを利用す
ることにより、ユーザ名およびパスワードが他人により
不正使用された場合であっても、端末装置の識別コード
が異なる場合には、アクセスを許可しないようにした認
証方式が開示されている。しかしながら、このような認
証方式においては、利用者が必要に応じて、会社，自宅
あるいは出先で、任意の端末装置からパスワード利用シ
ステムを利用することができなくなってしまう。また、
この認証方式においては、パスワードと上記識別コード
から認証コードを合成して、この認証コードを利用して
利用者の認証を行なうようにしているが、認証コードの
合成方法は、パスワードと識別コードを連結するだけの
単純な方法であり、特にパスワードの暗号化を行なって
いない。

【０００８】本発明は、上記の問題を解決すべくなされ
たものであり、公開鍵暗号方式を利用して、利用者が所
有するパスワード利用システムのユーザ名およびパスワ
ードを暗号化して安全に集中管理するパスワード集中管
理システムの提供を目的とする。

【０００９】

【課題を解決するための手段】この目的を達成するた
め、本発明の請求項１記載のパスワード集中管理システ
ムは、利用者が、端末機器によりネットワークで接続さ
れたパスワード保管装置にアクセスして、ユーザ名およ
びパスワードの組を暗号化して登録し、または検索して
復号化する、パスワード集中管理システムであって、利
用者の端末装置が、ユーザ名およびパスワードの組を暗
号化し、また暗号化されたユーザ名およびパスワードの
組を復合化する暗号化・復号化手段を備えており、パス
ワード保管装置が、利用者から送信されてくる暗号化さ
れたユーザ名およびパスワードの組を記憶する記憶手段
と、暗号化されたユーザ名およびパスワードの組を検索
する検索手段と、を有している構成としてある。

【００１０】パスワード集中管理システムをこのような
構成とすると、パスワード保管装置は、パスワード登録
の際には、利用者の端末装置から送信されて来る暗号化
されたユーザ名およびパスワードの組を記憶手段に登録
し、またパスワード検索の際には、暗号化されたユーザ
名およびパスワードを検索して、検索結果を利用者の端
末装置に送信する。これにより、利用者は、パスワード
利用システムのユーザ名およびパスワードを記憶した
り、メモ用紙等に記録しておく必要がないので、これら
ユーザ名およびパスワードを忘れてしまい、当該パスワ
ード利用システムのサービスを受けられなくなったり、
またメモ用紙等に記録したユーザ名およびパスワードを
他人に盗み見られて、当該パスワード利用システムを不
正利用されたりすることがない。また、ユーザ名および
パスワードの暗号化および復号化は、すべて利用者の端
末装置内で行なわれることになる。したがって、暗号化
される前のユーザ名およびパスワードが、利用者の端末
装置から外部に流れることがないので、ユーザ名および
パスワードが安全に管理できることになる。

【００１１】請求項２記載のパスワード集中管理システ
ムは、利用者の端末装置およびパスワード保管装置が、
それぞれ通信相手を認証し、通信相手の名前を特定する
ための認証手段を備えている構成としてある。パスワー
ド集中管理システムをこのような構成とすると、認証手
段によって利用者の認証が厳格に行なわれることにな
り、他人がパスワード保管装置にアクセスして、利用者
本人のユーザ名およびパスワードを不正に取得すること
が確実に防止され得る。

【００１２】請求項３記載のパスワード集中管理システ
ムは、上記パスワード保管装置が、パスワード登録時に
は、利用者の端末装置から送られて来るユーザ名および
パスワードの組を、認証手段により特定された利用者の
名前と対にして、記憶手段に登録すると共に、パスワー
ド検索時には、検索手段が、認証手段により特定された
利用者の名前に基づいて、ユーザ名およびパスワードの
組を検索する構成としてある。パスワード集中管理シス
テムをこのような構成とすると、ユーザ名およびパスワ
ードを、認証手段により特定された利用者の名前と対に
して、記憶手段に登録しておくことにより、複数の利用
者に関するユーザ名およびパスワードの組を集中管理す
ることができる。これにより、多数の利用者のユーザ名
およびパスワードを一括管理することにより、利用者一
人あたりのパスワード管理に要するコストが低減され得
る。

【００１３】請求項４記載のパスワード集中管理システ
ムは、上記端末装置が、パスワード登録時には、暗号化
したユーザ名およびパスワードの組と共に、パスワード
利用システムのシステム名を、パスワード保管装置に対
して送信し、パスワード検索時には、パスワード利用シ
ステムのシステム名を、パスワード保管装置に対して送
信し、また上記パスワード保管装置が、パスワード登録
時には、利用者の端末装置から送られて来るパスワード
利用システムのシステム名とユーザ名およびパスワード
の組を、記憶手段に登録すると共に、パスワード検索時
には、検索手段が、利用者の端末装置から送られて来る
パスワード利用システムのシステム名に基づいて、ユー
ザ名およびパスワードの組を検索する構成としてある。
パスワード集中管理システムをこのような構成とする
と、利用者が複数のパスワード利用システムを利用して
いる場合であっても、ユーザ名およびパスワードの組
を、対応するパスワード利用システムのシステム名と共
に、パスワード保管装置の記憶手段に登録することがで
きるので、利用者が、複数のパスワード利用システムの
ユーザ名およびパスワードを集中管理することができ
る。

【００１４】請求項５記載のパスワード集中管理システ
ムは、上記暗号化・復号化手段が、公開鍵暗号方式で、
ユーザ名およびパスワードの組の暗号化および復号化を
行なう構成としてある。請求項６記載のパスワード集中
管理システムは、上記暗号化・復号化手段が、ユーザ名
およびパスワードの組の暗号化の際に、利用者本人の公
開鍵により暗号化を行なう構成としてある。請求項７記
載のパスワード集中管理システムは、上記暗号化・復号
化手段が、ユーザ名およびパスワードの組の復号化の際
に、利用者本人の秘密鍵により復号化を行なう構成とし
てある。

【００１５】パスワード集中管理システムをこのような
構成とすると、ユーザ名およびパスワードの組の暗号化
および復号化が公開鍵暗号方式により行なわれることに
より、ユーザ名およびパスワードの組が暗号化されない
状態でネットワークを介して外部に流れないので、ユー
ザ名およびパスワードが安全に管理されることになる。

【００１６】請求項８記載のパスワード集中管理システ
ムは、上記暗号化・復号化手段が、利用者の端末装置に
対して着脱可能な外部暗号装置として構成されている構
成としてある。パスワード集中管理システムをこのよう
な構成とすると、利用者が外部暗号装置を自分の端末装
置から外しておくことにより、他人が当該利用者の端末
装置を利用して、当該利用者の所有するパスワード利用
システムのユーザ名およびパスワードの組を不正に取得
することが防止されると共に、当該利用者が、自分の端
末の故障時や、外出等により出先の端末装置を借りる
等、他人の端末装置を借りたときでも、その端末装置に
自分の外部暗号装置を装着することにより、認証の際に
当該利用者本人であることが認証され、ユーザ名および
パスワードを取得することができる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照して説明する。なお、以下の実施形態に
おけるパスワード保管装置の情報管理装置での処理は、
プログラムに制御されたコンピュータにより実行され
る。記録媒体としては、例えば磁気ディスク，半導体メ
モリ，その他の任意のコンピュータで読み取り可能なも
のを使用することができる。また、記録媒体に記録され
たプログラムは、記録媒体を直接コンピュータに装着し
て当該コンピュータに読み込ませてもよく、またネット
ワークを介してコンピュータに読み込ませてもよい。

【００１８】［第一実施形態］本発明のパスワード集中
管理システムの第一の実施形態について、図１〜図５を
参照して説明する。図１は、本実施形態のパスワード集
中管理システムの構成を示すブロック図である。

【００１９】図１に示すように、パスワード集中管理シ
ステム１０は、利用者１００と、パスワード保管装置２
００と、ネットワーク３００と、を設けてある。なお、
図１においては、利用者１００は、一つだけ図示されて
いるが、一つに限定されるものではない。

【００２０】また、ネットワーク３００は、インターネ
ット，一般公衆回線網あるいは専用回線網等のネットワ
ークであって、インターネット接続サービスを提供する
ものである。

【００２１】利用者１００は、パスワード保管装置２０
０によりパスワードの管理を行なおうとするものであっ
て、インターネットや一般公衆回線網あるいは専用回線
網等のネットワーク３００を介してパスワード保管装置
２００にアクセスし、パスワード保管装置２００のサー
バにログインすることができる。なお、利用者１００
は、パスワード保管装置２００にアクセスするための端
末装置１１０として、パーソナルコンピュータや、携帯
電話，ＰＨＳを含む各種情報端末機器等を使用すること
ができ、この端末装置１１０の入力装置１２０により、
パスワード登録およびパスワード検索に必要な各項目を
入力できるようになっている。

【００２２】さらに、利用者１００は、パスワード保管
装置２００にアクセスするために、あらかじめ利用者情
報（氏名，住所，電話番号等）を届け出て会員登録して
おき、当該利用者１００を一意に特定できる識別コード
を有している。これにより、利用者１００が、パスワー
ド保管装置２００のサーバに接続する際、後述する認証
手段１７０，２４０が認証にて通信相手である利用者１
００の識別コードを特定することによって、パスワード
保管装置２００のサーバへのログインが許可されるよう
になっている。

【００２３】ここで、端末装置１１０は、図１に示すよ
うに、入力装置１２０，出力装置１３０と、暗号化手段
１４０，復号化手段１５０および自鍵対記憶部１６０
と、さらに認証手段１７０と、を備えている。入力装置
１２０は、例えばキーボード等であって、必要な入力作
業を行なうことができる。出力装置１３０は、例えばデ
ィスプレイ装置や印刷装置等であって、画面表示や印刷
を行なうことができる。

【００２４】暗号化手段１４０は、端末装置１１０の入
力装置１２０で入力されたパスワード利用システムのシ
ステム名とユーザ名およびパスワードの組のうち、ユー
ザ名およびパスワードの組を、後述するように公開鍵暗
号方式で暗号化するように構成されている。

【００２５】また、復号化手段１５０は、暗号化された
データから、同様に公開鍵暗号方式で復号化して、ユー
ザ名およびパスワードの組を取り出すように構成されて
おり、復号化が成功しなかった場合には、復号化エラー
を出力装置１２０に出力するようになっている。

【００２６】さらに、自鍵対記憶部１６０は、あらかじ
め利用者１００の公開鍵暗号の鍵対を記録しており、暗
号化手段１４０および復号化手段１５０の暗号化および
復号化の際に、この自鍵対記憶部１６０に記録された鍵
対を利用して、公開暗号方式によって、すなわち暗号化
の際には公開鍵を利用して暗号化を行なうと共に、復号
化の際には秘密鍵を利用して復号化を行なうようになっ
ている。

【００２７】上記認証手段１７０は、公開鍵暗号方式を
利用して、通信相手であるパスワード保管装置２００の
名前を特定するように構成されており、認証が成功しな
かった場合には、認証エラーを出力装置１３０に出力す
るようになっている。

【００２８】尚、端末装置１１０は、暗号化手段１４０
により暗号化する前のユーザ名およびパスワードの組を
内蔵する記憶手段に記憶させず、暗号化したユーザ名お
よびパスワードの組を当該記憶手段に記憶させるように
構成されている。

【００２９】パスワード保管装置２００は、適宜の箇所
に設けられた情報管理装置としてのサーバから構成され
ており、登録手段２１０と、記憶手段２２０と、検索手
段２３０と、認証手段２４０と、を有している。

【００３０】上記登録手段２１０は、ネットワーク３０
０に接続されており、ネットワーク３００を介して利用
者１００から送られてきた登録情報１８０を記憶手段２
２０に登録する。

【００３１】そして、登録手段２１０は、利用者１００
が自分の端末装置１１０の入力装置１２０で入力し、暗
号化手段１４０により暗号化されたユーザ名およびパス
ワードの組と、利用するパスワード利用システムのシス
テム名から成る登録情報１８０を、ネットワーク３００
を介して受信して、認証手段２４０（後述）で特定され
た通信相手である当該利用者１００の識別コードと対に
して、記憶手段２２０に登録する。

【００３２】上記記憶手段２２０は、パスワード記憶部
として、上述した登録情報１８０を、認証手段２４０か
らの通信相手である利用者１００の識別コードと対にし
たパスワード管理情報２２１が登録されており、利用者
１００毎に関連付けて、各パスワード管理情報２２１を
読み出せるように、記憶している。さらに、記憶手段２
２０は、パスワード管理情報２２１が正しく登録された
とき、登録管理通知をネットワーク３００を介して利用
者１００の端末装置１１０に対して送信する。

【００３３】上記検索手段２３０は、ネットワーク３０
０に接続されており、ネットワーク３００を介してアク
セスしてきた利用者１００からのパスワード利用システ
ムのシステム名と、認証手段２４０（後述）で特定され
た通信相手である当該利用者１００の識別コードに基づ
いて、利用者１００に関するパスワード登録情報２２１
を検索し、検索結果をネットワーク３００を介して当該
利用者１００に対して送信する。さらに、上記検索手段
２３０は、検索できなかった場合には、検索不能の旨の
通知を、ネットワーク３００を介して端末装置１１０に
送信するようになっている。

【００３４】上記認証手段２４０は、公開鍵暗号方式を
利用して、通信相手である利用者１００の端末装置１１
０の名前（識別コード）を特定するように構成されてお
り、認証結果として、認証が成功した場合には、当該利
用者１００の識別コードを登録手段２１０および検索手
段２３０に送出すると共に、認証が成功しなかった場合
には、認証エラーを登録手段２１０および検索手段２３
０に出力するようになっている。

【００３５】次に、本実施形態のパスワード集中管理シ
ステム１０の動作について、図２および図３を参照して
説明する。パスワード集中管理システム１０は、図２に
示すパスワード登録作業，図３に示すパスワード検索作
業の各ステップで利用される。

【００３６】まず、利用者１００のパスワード登録作業
について図２を参照して説明する。図２において、利用
者１００は、まず端末装置１１０の入力装置１２０か
ら、パスワード登録作業を選択して入力する。そして、
利用者１００は、入力装置１２０により、利用している
パスワード利用システムのシステム名とそのユーザ名お
よびパスワードの組を入力する。これにより、端末装置
１１０では、暗号化手段１４０が、ステップＡ１で示す
ように、入力されたユーザ名およびパスワードの組を、
自鍵対記憶部１６０に記憶された利用者の鍵対のうち公
開鍵を利用して、暗号化し、利用するパスワード利用シ
ステムのシステム名と共に、登録情報１８０を生成す
る。

【００３７】次に、端末装置１１０は、ステップＡ２で
示すように、ネットワーク３００を介してパスワード保
管装置２００のサーバに接続する。ここで、端末装置１
１０の認証手段１７０とパスワード保管装置２００の認
証手段２４０が、ステップＡ３で示すように、互いに認
証作業を行なって、相互の通信相手の名前を特定する、
すなわち端末装置１１０の認証手段１７０は、通信相手
であるパスワード保管装置２００の名前を特定し、パス
ワード保管装置２００の認証手段２４０は、ステップＡ
４で、認証が成功した場合には、通信相手である端末装
置１１０の利用者１００の名前（識別コード）を特定
し、登録手段２１０に送出する。

【００３８】これにより、端末装置１１０の暗号化手段
１４０から、パスワード利用システムのシステム名と暗
号化されたユーザ名およびパスワードの組から成る登録
情報１８０が、ネットワーク３００を介してパスワード
保管装置２００の登録手段２１０に対して送信される。
これを受けて、パスワード保管装置２００の登録手段２
１０は、ステップＡ５で示すように、受信した登録情報
１８０を、認証手段２４０からの通信相手である利用者
１００の識別コードと対にして、パスワード管理情報２
２１を作成し、記憶手段（パスワード記憶部）２２０に
登録すると共に、ネットワーク３００を介して利用者１
００の端末装置１１０に対して登録が完了した旨の通知
（登録完了通知）を送信する。これにより、端末装置１
１０は、ステップＡ６で示すように、この登録完了通知
を出力装置１３０に出力する、すなわち例えばディスプ
レイ装置の画面上に、登録完了の旨の表示を行なう。

【００３９】なお、上記ステップＡ４にて、認証が成功
しなかった場合には、認証手段１７０および認証手段２
４０は、ステップＡ７にて、認証エラーを出力装置１３
０および登録手段２１０に対して出力する。これによ
り、登録手段２１０は、当該利用者１００のログインを
拒否すると共に、端末装置１１０の出力装置１３０は、
例えばディスプレイ装置の画面上に認証が失敗した旨の
表示を行なう。このようにして、パスワード登録作業が
完了する。

【００４０】次に、利用者１００のパスワード検索作業
について図３を参照して説明する。図３において、利用
者１００は、端末装置１１０の入力装置１２０から、パ
スワード検索作業を選択して入力する。そして、利用者
１００は、入力装置１２０により、パスワードを検索し
たいパスワード利用システムのシステム名を入力する。
これにより、端末装置１１０は、ステップＢ１で示すよ
うに、ネットワーク３００を介してパスワード保管装置
２００のサーバに接続する。

【００４１】ここで、端末装置１１０の認証手段１７０
とパスワード保管装置２００の認証手段２４０が、ステ
ップＢ２で示すように、互いに認証作業を行なって、相
互の通信相手の名前を特定する、すなわち端末装置１１
０の認証手段１７０は、通信相手であるパスワード保管
装置２００の名前を特定し、パスワード保管装置２００
の認証手段２４０は、ステップＢ３で、認証が成功した
場合には、通信相手である端末装置１１０の利用者１０
０の名前（識別コード）を特定し、検索手段２３０に送
出する。

【００４２】これにより、端末装置１１０から、パスワ
ード利用システムのシステム名が、ネットワーク３００
を介してパスワード保管装置２００の検索手段２３０に
対して送信される。これを受けて、パスワード保管装置
２００の検索手段２３０は、ステップＢ４で示すよう
に、受信したシステム名を、認証手段２４０からの通信
相手である利用者１００の識別コードと対にして、パス
ワード検索情報２３１を作成し、このパスワード検索情
報２３１を含むことを検索条件として、記憶手段２２０
に記録されたパスワード管理情報２２１を検索する。

【００４３】そして、検索手段２３０は、ステップＢ５
にて、検索できたことを確認して、正しく検索できた場
合には、検索に合致したパスワード管理情報２２１を取
り出して、取り出した検索データ数と、取り出したすべ
ての検索データを、ネットワーク３００を介して端末装
置１１０の復号化手段１５０に送信する。これに対し
て、端末装置１１０の復号化手段１５０は、ステップＢ
６にて、パスワード保管装置２００の検索手段２３０か
ら送信されてくる検索データに基づいて、自鍵対記憶部
１６０に記憶されている利用者の鍵対のうち秘密鍵を用
いて、検索データに含まれる暗号化されたユーザ名およ
びパスワードの組を復号化し、ステップＢ７にて、復号
化できたことを確認する。

【００４４】そして、暗号化手段１５０は、正しく復号
化できた場合には、復号化したすべてのユーザ名および
パスワードの組に対して、それぞれ対応するパスワード
利用システムのシステム名を付加して、出力装置１３０
に送出する。これを受けて、出力装置１３０は、このパ
スワード利用システムとユーザ名およびパスワードの組
を、例えばディスプレイ装置の画面上に表示し、あるい
は印刷装置により印刷する。

【００４５】このようにして、利用者１００は、自分が
利用しているパスワード利用システムについて、ユーザ
名およびパスワードの組を取得することができる。これ
により、利用者１００は、取得したユーザ名およびパス
ワードの組の一つを利用して、対応するパスワード利用
システムに接続して、当該パスワード利用システムのサ
ービスを受けることができる。

【００４６】上記ステップＢ７にて、復号化が正しくで
きなかった場合には、ステップＢ９にて、暗号化手段１
５０は、復号化エラーを出力装置１３０に対して出力
し、出力装置１３０は、例えばディスプレイ装置の画面
上に復号化が失敗した旨の表示を行なう。また、上記ス
テップＢ５にて、検索が正しくできなかった場合には、
ステップＢ１０にて、検索手段２３０は、検索不能の旨
を、端末装置１１０の復号化手段１５０を介して出力装
置１３０に送信し、端末装置１１０の出力装置１３０
は、例えばディスプレイ装置の画面上に、該当するユー
ザ名およびパスワードの組が登録されていない旨の表示
を行なう。

【００４７】さらに、上記ステップＢ３にて、認証が成
功しなかった場合には、認証手段１７０および認証手段
２４０は、ステップＢ１１にて、認証エラーを出力装置
１３０および登録手段２１０に対して出力する。これに
より、登録手段２１０は、当該利用者１００のログイン
を拒否すると共に、端末装置１１０の出力装置１３０
は、例えばディスプレイ装置の画面上に認証が失敗した
旨の表示を行なう。

【００４８】このようにして、本実施形態によるパスワ
ード集中管理システム１０によれば、利用者１００は、
自分が利用しているパスワード利用システムのユーザ名
およびパスワードを、パスワード保管装置２００に登録
しておくことにより、いつでもユーザ名およびパスワー
ドを検索して取得することができる。

【００４９】この場合、登録すべきユーザ名およびパス
ワードは、自鍵対記憶部１６０に記録された利用者の鍵
対のうち公開鍵を利用して、暗号化手段１４０により暗
号化されると共に、検索結果である暗号化されているユ
ーザ名およびパスワードは、自鍵対記憶部１６０に記録
された利用者の鍵対のうち秘密鍵を利用して、復号化手
段１５０により復号化される。したがって、復号化に必
要な秘密鍵が端末装置１１０からネットワーク３００を
介して外部に出ないので、パスワード保管装置２００か
ら暗号化されたユーザ名およびパスワードが不正に取得
された場合であっても、これらユーザ名およびパスワー
ドの復号化が非常に困難であり、セキュリティが向上す
る。

【００５０】また、パスワード保管装置２００が、ユー
ザ名及びパスワードの組を、パスワード利用システムの
システム名と対にして、パスワード利用システム毎に異
なるパスワード管理情報２３１として、記憶手段２２０
に登録するようになっている。したがって、利用者１０
０が、複数のパスワード利用システムについて、それぞ
れユーザ名及びパスワードを所有している場合であって
も、これらのユーザ名及びパスワードの組をパスワード
利用システム毎に区別して検索することができる。これ
により、パスワード保管装置２００により、利用者が所
有する複数のパスワード利用システムのユーザ名及びパ
スワードを集中管理することが可能である。

【００５１】さらに、パスワード保管装置２００が、ユ
ーザ名及びパスワードの組を、利用者１００の識別コー
ドと対にして、利用者１００毎に異なるパスワード管理
情報２３１として、記憶手段２２０に登録するようにな
っている。したがって、複数の利用者１００について、
少なくとも一つのパスワード利用システムに関するユー
ザ名及びパスワードの組を利用者毎に区別して検索する
ことができる。これにより、パスワード保管装置２００
により、複数の利用者が所有する少なくとも一つのパス
ワード利用システムのユーザ名及びパスワードを集中管
理することが可能である。

【００５２】次に、上述したパスワード管理システム１
０による具体例について図４および図５により説明す
る。この具体例では、「須藤」という名前の利用者１０
０が、ユーザ名およびパスワードの組を利用して利用者
を認証する「ＢＡＮＫサービス」という名前のオンライ
ンバンキングシステムに加入しており、「ＢＡＮＫサー
ビス」のためのユーザ名「ＵＳＥＲ１」およびパスワー
ド「ＰＡＳＳ１」を所有し、これらのユーザ名およびパ
スワードを「保管サービス」という名前のパスワード保
管装置にて管理する場合について説明する。この場合、
利用者１００は、識別コードとして、自分の名前「須
藤」をそのまま使用している。

【００５３】まず、パスワード登録の場合には、図４に
おいて、利用者１００である「須藤」は、端末装置１１
０の入力装置１２０にて、登録を選択した後、符号Ｘ１
で示すように、パスワード利用システムのシステム名
「ＢＡＮＫサービス」，ユーザ名「ＵＳＥＲ１」および
パスワード「ＰＡＳＳ１」を入力する。これにより、暗
号化手段１４０は、符号Ｘ２で示すように、上記ユーザ
名「ＵＳＥＲ１」およびパスワード「ＰＡＳＳ１」を暗
号化して、暗号化されたユーザ名およびパスワードは、
例えばそれぞれ「ＢＡＫＫＵ」，「ＫＫＥＢＩ」とな
る。

【００５４】そして、端末装置１１０は、符号Ｘ３で示
すように、ネットワーク３００を介してパスワード保管
装置２００に接続し、端末装置１１０の認証手段１７０
が、パスワード保管装置２００の認証手段２４０と、相
互に公開鍵暗号方式を用いて認証を行なう。これによ
り、パスワード保管装置２００の認証手段２４０は、符
号Ｘ４で示すように、通信相手である利用者１００の名
前を特定し、その識別コード「須藤」を登録手段２１０
に送出する。

【００５５】このように認証手段１７０，２４０が相互
に通信相手を特定した後、端末装置１１０の暗号化手段
１４０は、符号Ｘ５で示すように、システム名「ＢＡＮ
Ｋサービス」と暗号化したユーザ名「ＢＡＫＫＵ」およ
びパスワード「ＫＫＥＢＩ」の組を、ネットワーク３０
０を介してパスワード保管装置２００の登録手段２１０
に送信する。これを受けて、パスワード保管装置２００
の登録手段２１０は、認証手段２４０からの通信相手で
ある利用者１００の識別コード「須藤」を取得し、また
暗号化手段１４０からシステム名「ＢＡＮＫサービス」
と暗号化したユーザ名「ＢＡＫＫＵ」およびパスワード
「ＫＫＥＢＩ」の組を取得して、符号Ｘ６で示すよう
に、これらを対にして記憶手段２２０に登録する。

【００５６】また、パスワード検索の場合には、図５に
おいて、利用者１００である「須藤」は、パスワード利
用システム「ＢＡＮＫサービス」に接続してサービスを
受けたい場合、端末装置１１０の入力装置１２０にて、
検索を選択した後、符号Ｙ１で示すように、パスワード
利用システムのシステム名「ＢＡＮＫサービス」を入力
する。これにより、端末装置１１０は、符号Ｙ２で示す
ように、ネットワーク３００を介してパスワード保管装
置２００に接続し、端末装置１１０の認証手段１７０
が、パスワード保管装置２００の認証手段２４０と、相
互に公開鍵暗号方式を用いて認証を行なう。これによ
り、パスワード保管装置２００の認証手段２４０は、符
号Ｙ３で示すように、通信相手である利用者１００の名
前を特定し、その識別コード「須藤」を検索手段２３０
に送出する。

【００５７】このように認証手段１７０，２４０が相互
に通信相手を特定した後、端末装置１１０は、符号Ｙ４
で示すように、システム名「ＢＡＮＫサービス」を、ネ
ットワーク３００を介してパスワード保管装置２００の
検索手段２３０に送信する。これを受けて、パスワード
保管装置２００の検索手段２３０は、認証手段２４０か
らの通信相手である利用者１００の識別コード「須藤」
を取得し、また端末装置１１０からシステム名「ＢＡＮ
Ｋサービス」を取得して、符号Ｙ５で示すように、これ
らを対にしてパスワード検索情報２３１（須藤，ＢＡＮ
Ｋサービス）を生成する。

【００５８】これにより、検索手段２３０は、上記パス
ワード検索情報２３１を検索データとして、符号Ｙ６で
示すように、記憶手段２２０に登録されたパスワード登
録情報２２１を検索する。そして、検索手段２３０は、
符号Ｙ７で示すように、この検索データを含むデータを
記憶手段２２０に登録されたパスワード登録情報２２１
から取り出す。この場合、取り出したデータは、例えば
一つで、内容は、「須藤，ＢＡＮＫサービス，ＢＡＫＫ
Ｕ，ＫＫＥＢＩ」である。続いて、検索手段２３０は、
符号Ｙ８で示すように、検索結果であるデータ数１と、
上記データ「須藤，ＢＡＮＫサービス，ＢＡＫＫＵ，Ｋ
ＫＥＢＩ」を、ネットワーク３００を介して、端末装置
１１０の復号化手段１５０に対して送信する。

【００５９】これを受けて、端末装置１１０の復号化手
段１５０は、符号Ｙ９で示すように、パスワード保管装
置２００の検索手段２３０から送信されてくるデータ
「須藤，ＢＡＮＫサービス，ＢＡＫＫＵ，ＫＫＥＢＩ」
から、暗号化されたユーザ名「ＢＡＫＫＵ」およびパス
ワード「ＫＫＢＥＩ」の組を抽出して、公開鍵暗号方式
で復号化して、元のユーザ名「ＵＳＥＲ１」およびパス
ワード「ＰＡＳＳ１」を取得する。そして、複合化手段
１５０は、復号化したユーザ名「ＵＳＥＲ１」およびパ
スワード「ＰＡＳＳ１」を、パスワード利用システムの
システム名「ＢＡＮＫサービス」と共に、出力装置１３
０に出力して、例えばディスプレイ装置の画面上に表示
する。

【００６０】このようにして、利用者１００である「須
藤」は、「ＢＡＮＫサービス」に対応して自分が所有す
るユーザ名「ＵＳＥＲ１」およびパスワード「ＰＡＳＳ
１」を取得して、このユーザ名およびパスワードを利用
して、端末装置１１０によりパスワード利用システム
「ＢＡＮＫサービス」にアクセスして、このパスワード
利用システム「ＢＡＮＫサービス」が提供するサービス
を受けることができる。

【００６１】［第二実施形態］次に、本発明のパスワー
ド集中管理システムの第二の実施形態について、図６〜
図８を参照して説明する。図６は、本実施形態のパスワ
ード集中管理システムの構成を示すブロック図である。
図６において、パスワード集中管理システム２０は、図
１に示したパスワード集中管理システム１０とほぼ同様
の構成であるから、図１の集中管理システム１０と同じ
構成要素には同じ符号を付して、その説明は省略する。

【００６２】図６に示すように、パスワード集中管理シ
ステム２０は、図１に示したパスワード集中管理システ
ム１０と比較して、暗号化手段１４０，復号化手段１５
０および自鍵対記憶部１６０が、端末装置１１０に対し
て着脱可能に構成された外部暗号装置１９０として構成
されている。この外部暗号装置１９０は、端末装置１１
０に対して着脱可能である例えばＩＣカード等により構
成されており、ＰＣカードスロット等のインタフェース
を介して、端末装置１１０に対して接続されるようにな
っている。

【００６３】次に、このパスワード集中管理システム２
０の動作について、図７および図８を参照して説明す
る。パスワード集中管理システム２０は、図７に示すパ
スワード登録作業，図８に示すパスワード検索作業の各
ステップで利用される。

【００６４】まず、利用者１００のパスワード登録作業
について図７を参照して説明する。図７において、利用
者１００は、端末装置１１０の入力装置１２０から、パ
スワード登録作業を選択して入力する。そして、利用者
１００は、入力装置１２０により、利用しているパスワ
ード利用システムのシステム名とそのユーザ名およびパ
スワードの組を入力する。これにより、端末装置１１０
が、ステップＣ１にて、外部暗号装置１９０が取り付け
られているか否かを調べる。

【００６５】外部暗号装置１９０が取り付けられていな
い場合には、端末装置１１０は、ステップＣ２に示すよ
うに、出力装置１３０に対して、外部暗号装置利用不能
の旨を通知し、出力装置１３０は、例えばそのディスプ
レイ装置の画面上に、外部暗号装置が取り付けられてい
ない旨の表示を行なう。これに対して、外部暗号装置１
９０が取り付けられている場合には、図２の場合と同様
にして、ステップＡ１〜Ａ７の処理が行なわれ、利用者
１００のパスワード利用システムにおけるユーザ名およ
びパスワードの組が、暗号化された状態で、パスワード
保管装置２００の記憶手段２２０に登録される。

【００６６】次に、利用者１００のパスワード検索作業
について図８を参照して説明する。図８において、利用
者１００は、端末装置１１０の入力装置１２０から、パ
スワード検索作業を選択して入力する。そして、利用者
１００は、入力装置１２０により、パスワードを検索し
たいパスワード利用システムのシステム名を入力する。
これにより、端末装置１１０は、図３の場合と同様に、
ステップＢ１〜Ｂ５までの処理を行なう。そして、ステ
ップＢ５にて、検索手段２３０が検索できたことを確認
して、正しく検索できた場合には、ステップＤ１にて、
端末装置１１０が、ステップＣ１にて、外部暗号装置１
９０が取り付けられているか否かを調べる。

【００６７】外部暗号装置１９０が取り付けられていな
い場合には、端末装置１１０は、ステップＤ２に示すよ
うに、出力装置１３０に対して、外部暗号装置利用不能
の旨を通知し、出力装置１３０は、例えばそのディスプ
レイ装置の画面上に、外部暗号装置が取り付けられてい
ない旨の表示を行なう。これに対して、外部暗号装置１
９０が取り付けられている場合には、図２の場合と同様
にして、ステップＢ６〜Ｂ１０の処理が行なわれ、利用
者１００のパスワード利用システムにおけるユーザ名お
よびパスワードの組が、復号化された状態で、端末装置
１１０の出力装置１３０に出力される。

【００６８】この場合、パスワード集中管理システム２
０は、パスワード集中管理システム１０と同様に作用す
ると共に、端末装置１１０に対して、外部暗号装置１９
０が取り付けられることにより、外部暗号装置１９０に
含まれる自鍵対記憶部１６０に記録された利用者の鍵対
のうち公開鍵を利用して、ユーザ名およびパスワードを
暗号化すると共に、検索されたユーザ名およびパスワー
ドから、自鍵対記憶部１６０に記録された利用者の鍵対
のうち秘密鍵を利用して、ユーザ名およびパスワードを
復号化するようにしている。

【００６９】したがって、利用者１００が、他の利用者
の端末装置１１０を利用する場合であっても、当該利用
者１００が、自分の外部暗号装置１９０を持ち歩いて、
他の利用者の端末装置１１０に自分の外部暗号装置１９
０を取り付けることによって、他の利用者の端末装置１
１０からパスワード保管装置２００にアクセスする。こ
れにより、端末装置１１０の認証手段１７０が、この外
部暗号装置１９０の自鍵対記憶部１６０から当該利用者
の鍵対のうち公開鍵を読み出して、認証手段１７０によ
り、パスワード保管装置２００の認証手段２４０との間
で認証を行なう。したがって、パスワード保管装置２０
０の認証手段２４０は、通信相手として、他の利用者で
はなく、当該利用者１００の名前を特定することにな
る。

【００７０】このようにして、外部暗号装置１９０を利
用することにより、利用者１００は、当該利用者１００
の端末装置１１０だけでなく、出先等で他の利用者の端
末装置１１０に自分の外部暗号装置１９０を取り付ける
ことによって、自分の端末装置１１０の場合と同様にし
て、パスワード保管装置２００にアクセスして、パスワ
ード利用システムのユーザ名およびパスワードを暗号化
して登録し、または検索して復号化することができ、利
用者の利便性が向上することになる。

【００７１】［第三実施形態］次に、本発明のパスワー
ド集中管理システムの第三の実施形態について、図９を
参照して説明する。図９は、本実施例のパスワード集中
管理システムの構成を示すブロック図である。図９にお
いて、パスワード集中管理システム３０は、図６に示し
たパスワード集中管理システム２０の具体的な実施例で
ある。

【００７２】図９に示すように、パスワード集中管理シ
ステム３０は、利用者１００の端末装置１１０として、
パーソナルコンピュータ１１１が使用され、またパスワ
ード保管装置２００として、サーバコンピュータ２０１
が使用されており、ネットワーク３００として、インタ
ーネット３０１が使用されている。そして、パスワード
保管装置２００は、記憶手段２２０としてハードディス
ク２２１を備えている。

【００７３】上記端末装置１１０は、パーソナルコンピ
ュータ上で動作するＷＷＷブラウザ１１２を利用すると
共に、暗号化手段１４０および復号化手段１５０とし
て、暗号化および復号化用プラグインソフト１１３を利
用する。

【００７４】また、パスワード保管装置２００は、サー
バコンピュータ２０１上でＷＷＷサーバ２０２を動作さ
せており、アクセスしてきた利用者の端末装置１１０の
出力装置１３０としてのディスプレイ装置の画面に表示
されるホームページ上で、パスワード登録画面２０３お
よびパスワード検索画面２０４を提供するように、構成
されている。

【００７５】上記パスワード登録画面２０３は、パスワ
ード利用システムのシステム名，ユーザ名およびパスワ
ードを入力するための入力欄を備えており、また上記パ
スワード検索画面２０４は、パスワード利用システムの
システム名を入力するための入力欄を備えている。

【００７６】これにより、利用者は、端末装置１１０の
出力装置１３０としてのディスプレイ装置の画面上に表
示されるホームページの初期画面の内容にしたがって、
画面をクリックすることにより、パスワード登録画面２
０３またはパスワード検索画面２０４のいずれかを表示
させ、所定の入力欄に対して入力を行ない、画面上に示
された実行ボタンをクリックすることにより、パスワー
ド保管装置２００のＷＷＷサーバ２０２上で、パスワー
ド登録用ソフト２０５またはパスワード検索用ソフト２
０６を動作させて、ユーザ名およびパスワードの組の登
録または検索を行なうことができるように構成されてい
る。

【００７７】さらに、端末装置１１０およびパスワード
保管装置２００は、それぞれ認証手段１７０，２４０と
して、電子認証局が発行した電子証明書１７１，２４１
を有している。ここで、端末装置１１０の電子証明書１
７１および自鍵対記憶部１６０としての鍵対１６１は、
それぞれ外部暗号装置１９０としてのＩＣカード１９１
に記憶されている。

【００７８】これにより、利用者１００の端末装置１１
０およびパスワード保管装置２００は、公開鍵暗号方式
を利用した通信相手の認証の際に、所謂ＳＳＬクライア
ント認証を利用するようになっている。このＳＳＬクラ
イアント認証は、クライアント証明書およびクライアン
トの鍵対として、上述したＩＣカード１９１の電子証明
書１７１および鍵対１６１を利用するようになってい
る。

【００７９】次に、本実施形態のパスワード集中管理シ
ステム３０の動作について、説明する。利用者１００
は、端末装置１１０であるパーソナルコンピュータ１１
１の画面上に表示される初期画面の内容にしたがって、
パスワード登録またはパスワード検索を選択して、実行
ボタンをクリックすると、パスワード登録画面２０３ま
たはパスワード検索画面２０４が画面上に表示される。

【００８０】そして、利用者１００は、パスワード登録
画面２０３またはパスワード検索画面２０４の画面上に
て所定の入力欄に対して入力を行ない、画面上に示され
た実行ボタンをクリックする。これにより、端末装置１
１０であるパーソナルコンピュータ１１１にて、暗号化
および復号化用プラグインソフト１１３が動作する。こ
こで、このプラグインソフト１１３は、上記ＩＣカード
１９１に記憶された鍵対１６１を利用して公開鍵暗号方
式でユーザ名およびパスワードの暗号化・復号化を実行
して、暗号化したデータをインターネット３０１を介し
てパスワード保管装置２００のサーバコンピュータ２０
１上のＷＷＷサーバ２０２に、また復号化したデータを
ＷＷＷブラウザ１１２に伝送する。

【００８１】このようにして、パスワード登録の際に
は、利用者１００は、端末装置１１０であるパーソナル
コンピュータ１１１のＷＷＷブラウザ１１２を利用し
て、上記パスワード登録画面２０３にアクセスし、パス
ワード利用システムのシステム名と、ユーザ名およびパ
スワードとを入力し、実行ボタンをクリックする。これ
により、ＩＣカード１９１は、鍵対１６１のうち公開鍵
を利用して、上記ユーザ名およびパスワードの組を公開
鍵暗号方式で暗号化し、パーソナルコンピュータ１１１
がインターネット３０１を介してパスワード保管装置２
００のサーバコンピュータ２０１と通信を開始して、Ｓ
ＳＬクライアント認証により相互に通信相手の認証を行
ない、通信相手である利用者１００の名前を特定する。

【００８２】そして、認証が成功した後、パーソナルコ
ンピュータ１１１は、パスワード利用システムのシステ
ム名と暗号化されたユーザ名およびパスワードの組をサ
ーバコンピュータ２０１のＷＷＷサーバ２０２に送信す
る。これにより、ＷＷＷサーバ２０２は、パスワード登
録用ソフト２０５を動作させて、利用者１００のパーソ
ナルコンピュータ１１１から送信されてきたパスワード
利用システムのシステム名と暗号化されたユーザ名およ
びパスワードを、通信相手である当該利用者１００の名
前と対にして、ハードディスク２２１に登録する。この
ようにして、パスワードの登録が行なわれる。

【００８３】また、パスワード検索の際には、利用者１
００は、端末装置１１０であるパーソナルコンピュータ
１１１のＷＷＷブラウザ１１２を利用して、上記パスワ
ード検索画面２０４にアクセスし、パスワード利用シス
テムのシステム名を入力し、実行ボタンをクリックす
る。これにより、パーソナルコンピュータ１１１がイン
ターネット３０１を介してパスワード保管装置２００の
サーバコンピュータ２０１と通信を開始して、ＳＳＬク
ライアント認証により相互に通信相手の認証を行ない、
通信相手である利用者１００の名前を特定する。

【００８４】認証が成功した後、パーソナルコンピュー
タ１１１は、パスワード利用システムのシステム名をサ
ーバコンピュータ２０１のＷＷＷサーバ２０２に送信す
る。これにより、ＷＷＷサーバ２０２は、利用者１００
のパーソナルコンピュータ１１１から送信されてきたパ
スワード利用システムのシステム名を、通信相手である
当該利用者１００の名前と対にして、これを検査データ
としてハードディスク２２１に登録されているパスワー
ド登録情報を検索する。

【００８５】そして、ＷＷＷサーバ２０２は、検索結果
をインターネット３０１を介して利用者１００のパーソ
ナルコンピュータ１１１に送信する。これを受けて、パ
ーソナルコンピュータ１１１では、ＩＣカード１９１
が、受信したデータのうち暗号化されたユーザ名および
パスワードの組を、鍵対１６１のうち秘密鍵を利用し
て、上公開鍵暗号方式で復号化し、すべての復号化され
たユーザ名およびパスワードの組を、パスワード利用シ
ステムのシステム名と共に、ＷＷＷブラウザ１１２上に
表示する。このようにして、パスワードの検索が行なわ
れる。

【００８６】尚、ユーザ名およびパスワードの組の登録
および検索の際に、上記パスワード利用システムがイン
ターネット３０１上でサービスを提供している等によ
り、利用者１００がＷＷＷブラウザ１１２により、当該
パスワード利用システムのサービスを受けることができ
る場合には、利用者１００は、当該パスワード利用シス
テムのユーザ名およびパスワードを入力するための画面
をＷＷＷブラウザ１１２上で表示させた状態で、パスワ
ード保管装置２００のパスワード登録画面２０３にアク
セスして、当該パスワード利用システムのＵＲＬ等の全
部または一部を、パスワード登録画面２０３のパスワー
ド利用システムのシステム名入力欄に自動入力させるよ
うにしてもよい。

【００８７】また、利用者１００は、当該パスワード利
用システムのユーザ名およびパスワードを入力するため
の画面をＷＷＷブラウザ１１２上で表示させた状態で、
パスワード保管装置２００のパスワード検索画面２０４
にアクセスして、当該パスワード利用システムのＵＲＬ
等の全部または一部を、パスワード検索画面２０４のパ
スワード利用システムのシステム名入力欄に自動入力さ
せると共に、パスワード検索画面２４０に表示される検
索結果である復号化されたユーザ名およびパスワードの
組を、当該パスワード利用システムのユーザ名およびパ
スワードを入力するための画面の入力欄に自動入力させ
るようにしてもよい。これにより、画面表示されたパス
ワード利用システムのシステム名や、ユーザ名およびパ
スワードを、画面を見ながら、手入力する手間がなくな
り、利用者１００の利便性が向上することになる。

【００８８】上述した実施形態においては、利用者１０
０が使用する端末装置１１０として、例えばパーソナル
コンピュータ１１１が使用されているが、これに限ら
ず、例えばいわゆるｉモード等のパケット通信可能な携
帯電話４１０や、通常の携帯電話やＰＨＳを利用したパ
ケット通信可能な小型の携帯端末さらには専用の端末装
置を使用してもよいことは明らかである。また、上述し
た実施形態においては、利用者１００はパスワード保管
装置２００を利用する際に、自分の識別コードを有して
いるが、これに限らず、識別コードとして、他の利用者
と区別して一意に特定されるものであれば、自分の氏名
等を使用してもよいことは明らかである。

【００８９】

【発明の効果】以上のように、本発明によれば、パスワ
ード保管装置は、パスワード登録の際には、利用者の端
末装置から送信されて来る暗号化されたユーザ名および
パスワードの組を記憶手段に登録し、またパスワード検
索の際には、暗号化されたユーザ名およびパスワードを
検索して、検索結果を利用者の端末装置に送信する。こ
れにより、利用者は、パスワード利用システムのユーザ
名およびパスワードを記憶したり、メモ用紙等に記録し
ておく必要がないので、これらユーザ名およびパスワー
ドを忘れてしまい、当該パスワード利用システムのサー
ビスを受けられなくなったり、またメモ用紙等に記録し
たユーザ名およびパスワードを他人に盗み見られて、当
該パスワード利用システムを不正利用されたりすること
がない。

【００９０】また、ユーザ名およびパスワードの暗号化
および復号化は、すべて利用者の端末装置内で行なわれ
ることになる。したがって、暗号化される前のユーザ名
およびパスワードが、利用者の端末装置から外部に流れ
ることがないので、ユーザ名およびパスワードが安全に
管理できることになる。

【図面の簡単な説明】

【図１】本発明のパスワード集中管理ステムの第一の実
施形態の構成を示すブロック図である。

【図２】図６のパスワード集中管理システムにおけるパ
スワード登録作業を示すフローチャートである。

【図３】図６のパスワード集中管理システムにおけるパ
スワード検索作業を示すフローチャートである。

【図４】図１のパスワード集中管理システムにおけるパ
スワード登録作業の具体例を示す図である。

【図５】図１のパスワード集中管理システムにおけるパ
スワード検索作業の具体例を示す図である。

【図６】本発明のパスワード集中管理ステムの第二の実
施形態の構成を示すブロック図である。

【図７】図６のパスワード集中管理システムにおけるパ
スワード登録作業を示すフローチャートである。

【図８】図６のパスワード集中管理システムにおけるパ
スワード検索作業を示すフローチャートである。

【図９】本発明のパスワード集中管理ステムの第三の実
施形態の具体的構成を示すブロック図である。

【符号の説明】

１００利用者１１０端末装置１２０入力装置１３０出力装置１４０暗号化手段１５０復号化手段１６０自鍵対記憶部１７０認証手段１８０パスワード登録情報１９０外部暗号装置２００パスワード保管装置２１０登録手段２２０記憶手段２３０検索手段２４０認証手段３００ネットワーク

Claims

【特許請求の範囲】

【請求項１】利用者が、端末機器によりネットワーク
で接続されたパスワード保管装置にアクセスして、ユー
ザ名およびパスワードの組を暗号化して登録し、または
検索して復号化する、パスワード集中管理システムであ
って、利用者の端末装置が、ユーザ名およびパスワードの組を
暗号化し、また暗号化されたユーザ名およびパスワード
の組を復合化する暗号化・復号化手段を備えており、パスワード保管装置が、利用者から送信されてくる暗号
化されたユーザ名およびパスワードの組を記憶する記憶
手段と、暗号化されたユーザ名およびパスワードの組を
検索する検索手段と、を有していることを特徴とするパ
スワード集中管理システム。
【請求項２】利用者の端末装置およびパスワード保管
装置が、それぞれ通信相手を認証し、通信相手の名前を
特定するための認証手段を備えていることを特徴とする
請求項１に記載のパスワード集中管理システム。
【請求項３】上記パスワード保管装置が、パスワード
登録時には、利用者の端末装置から送られて来るユーザ
名およびパスワードの組を、認証手段により特定された
利用者の名前と対にして、記憶手段に登録すると共に、パスワード検索時には、検索手段が、認証手段により特
定された利用者の名前に基づいて、ユーザ名およびパス
ワードの組を検索することを特徴とする請求項１または
２に記載のパスワード集中管理システム。
【請求項４】上記端末装置が、パスワード登録時に
は、暗号化したユーザ名およびパスワードの組と共に、
パスワード利用システムのシステム名を、パスワード保
管装置に対して送信し、パスワード検索時には、パスワード利用システムのシス
テム名を、パスワード保管装置に対して送信し、また上記パスワード保管装置が、パスワード登録時に
は、利用者の端末装置から送られて来るパスワード利用
システムのシステム名とユーザ名およびパスワードの組
を、記憶手段に登録すると共に、パスワード検索時には、検索手段が、利用者の端末装置
から送られて来るパスワード利用システムのシステム名
に基づいて、ユーザ名およびパスワードの組を検索する
ことを特徴とする請求項１〜３のいずれかに記載のパス
ワード集中管理システム。
【請求項５】上記暗号化・復号化手段が、公開鍵暗号
方式で、ユーザ名およびパスワードの組の暗号化および
復号化を行なうことを特徴とする請求項１〜４のいずれ
かに記載のパスワード集中管理システム。
【請求項６】上記暗号化・復号化手段が、ユーザ名お
よびパスワードの組の暗号化の際に、利用者本人の公開
鍵により暗号化を行なうことを特徴とする請求項１〜５
のいずれかに記載のパスワード集中管理システム。
【請求項７】上記暗号化・復号化手段が、ユーザ名お
よびパスワードの組の復号化の際に、利用者本人の秘密
鍵により復号化を行なうことを特徴とする請求項１〜６
のいずれかに記載のパスワード集中管理システム。
【請求項８】上記暗号化・復号化手段が、利用者の端
末装置に対して着脱可能な外部暗号装置として構成され
ていることを特徴とする請求項１〜７のいずれかに記載
のパスワード集中管理システム。