JP2002229947A - パスワード誤送防止装置 - Google Patents

Abstract

(57)【要約】 【課題】パスワードの誤送を防止するパスワード誤送防
止装置を提供する。 【解決手段】パスワード情報と通信装置情報との組を格
納する格納部１１１と、パスワードを送信すべき通信装
置を特定する通信装置情報を入手する通信装置情報入手
部１１２と、送信すべきパスワードを入手するパスワー
ド入手部１１３と、入手されたパスワードが、格納され
た各パスワード情報により特定される各パスワードのい
ずれかと一致するかを判定する送信パスワード判定部１
１４と、いずれかと一致すると判定された場合に一致す
るパスワードを特定するパスワード情報と組になってい
る通信装置情報を抽出する通信装置情報抽出部１１５
と、抽出された通信装置情報と検出された通信装置情報
とが同一であるかを判断する通信装置判定部１１６と、
同一であると判断されなかった場合にパスワードを送信
することを禁止する誤送防止部１１７とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークによ
り接続されたサーバ装置にアクセスする際に、パスワー
ドを送信するクライアント装置において、パスワードの
誤送を防止してセキュリティを強化する技術に関する。

【０００２】

【従来の技術】ユーザ側のクライアント装置が、ネット
ワークによって接続されたコンピュータ等の通信装置で
あるサーバ装置にアクセスする際に、予め登録されたパ
スワードを送信した場合にのみ、サーバ装置が提供する
サービスを利用できるという方法がある。この方法によ
ればサーバ装置は、パスワードを特定のユーザだけに与
えておくことによって想定外の第三者による不正なアク
セスを防止することができ、また、ユーザ毎に固有のパ
スワードを与えることによってユーザを特定し提供する
サービスをユーザ毎にカスタマイズすることができる。

【０００３】

【発明が解決しようとする課題】クライアント装置から
多数のサーバ装置にアクセスする場合には、ユーザは基
本的にアクセスすべきサーバ装置の数だけパスワードを
記憶しておかなければならない。よって、ユーザがある
サーバ装置に、勘違い等により誤って別のサーバ装置用
のパスワードを送信してしまうことは頻繁に発生し得
る。

【０００４】悪意を持たない者が管理するサーバ装置が
別のサーバ装置用のパスワードを受信した場合には「間
違ったパスワード」としてアクセスを拒否するだけであ
るが、パスワード盗難等の悪意を持つ者が管理するサー
バ装置が別のサーバ装置用のパスワードを受信した場合
には、その者に容易に別のサーバ装置用のパスワードを
取得されてしまうことになる。

【０００５】別のサーバ装置用のパスワードを取得した
悪意を持つ者は、その別のサーバ装置をある程度推測で
きさえすれば、取得したパスワードを使用してパスワー
ドの保持者になりすまして詐欺等を行うことができるの
で、その保持者等は多大な損害を被ることになり得る。
そこで、本発明は、ネットワークにより接続された通信
装置にアクセスする際に、別の通信装置のパスワードを
誤送する事を防止するパスワード誤送防止装置、パスワ
ード誤送防止方法、パスワード誤送防止プログラム、及
び、パスワード誤送防止プログラムを記録するコンピュ
ータ読み取り可能な記録媒体を提供することを目的とす
る。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係るパスワード誤送防止装置は、ネットワ
ークを介して通信装置へ送信されるパスワードの誤送を
防止するパスワード誤送防止装置であって、パスワード
又はパスワードが暗号化された暗号化データと当該パス
ワードの正規の送信先である通信装置を一意に特定する
通信装置情報との組を１組以上格納している格納手段
と、パスワードを送信すべき通信装置を一意に特定する
通信装置情報を入手する通信装置情報入手手段と、送信
すべきパスワードを入手するパスワード入手手段と、格
納手段に格納された組の中のパスワード又は暗号化デー
タを復号して得られるパスワードのうちの少なくとも１
つがパスワード入手手段により入手されたパスワードと
一致しかつ一致するパスワードと組になっている通信装
置情報のうちの１つも通信装置情報入手手段により入手
された通信装置情報と一致しない場合が有るか否かを判
定する組判定手段と、組判定手段により有ると判断され
た場合にパスワード入手手段により入手されたパスワー
ドを通信装置情報入手手段により入手された通信装置情
報によって一意に特定される通信装置に送信することを
禁止する誤送防止手段とを備えることを特徴とする。

【０００７】これによって、ユーザが誤って別の通信装
置用のパスワードを送信しようとしても、パスワードの
誤送を禁止することができる。従って、悪意ある者に別
の通信装置用のパスワードを取得されて多大な損害を被
る可能性が低くなる。

【０００８】

【発明の実施の形態】（実施の形態１） ＜概要＞本発明の実施の形態１は、ユーザ側でパスワー
ドと通信装置との対応関係を記録しておき、この対応関
係を用いて、送信しようとするパスワードが、送信しよ
うとする送信先以外のパスワードであるかを判定して、
別の通信装置のパスワードを誤送する事を防止するパス
ワード誤送防止機能内蔵クライアント装置である。

【０００９】＜構成＞図１は、本発明の実施の形態１に
係るパスワード誤送防止機能内蔵クライアント装置の構
成の一例を示す図である。ここで図１には、説明の為
に、インターネット等の不特定多数の通信装置が接続可
能なネットワーク２００、ネットワーク２００を介して
不特定多数のクライアント装置に正しいパスワードの送
信を条件にサービスを提供するサーバ装置３００、キー
ボード等の入力機器４００、及び、モニタ等の表示機器
５００を記載している。なお、実際には不特定多数のサ
ーバ装置とクライアント装置とがネットワーク２００に
接続されるが、ここでは、説明の簡略のためにサーバ装
置とクライアント装置とが各１台ずつ接続される構成と
している。また、例えばインターネットにおいては、サ
ーバ装置はWWWサーバであり、クライアント装置はWEBブ
ラウザが起動するコンピュータである。

【００１０】またパスワード誤送防止機能内蔵クライア
ント装置は、ユーザが個人で所有しているコンピュータ
である。図１に示すパスワード誤送防止機能内蔵クライ
アント装置１００は、パスワード誤送防止部１１０、ユ
ーザインターフェース部１２０、サービス要求部１３
０、パスワード送信部１４０、及び、サービス享受部１
５０とから構成される。

【００１１】パスワード誤送防止部１１０は、ユーザイ
ンターフェース部１２０により入力させたパスワード
が、別の通信装置のパスワードである場合にはそのパス
ワードの送信を禁止する。ユーザインターフェース部１
２０は、表示機器５００に各種の情報を表示させてユー
ザに提供し、入力機器４００によりユーザに各種の情報
を入力させる。ここで、ユーザインターフェース部１２
０が表示機器５００に表示させるのは、例えばＵＲＬ等
のユーザがサービスの提供を欲するサーバ装置を特定す
る為の情報の入力指示画面や、サーバ装置に送信したい
パスワードの入力指示画面や、クライアント装置に登録
すべきパスワードと通信装置情報との組の登録指示画面
や、サーバ装置から享受されたサービスの画面等であ
り、ユーザインターフェース部１２０がユーザに入力さ
せるのは、当該サーバ装置を特定する為の情報や、当該
パスワードや、当該パスワードの登録要求や、当該登録
すべきパスワードと通信装置情報との組や、当該サービ
ス中で要求されるデータ等である。

【００１２】サービス要求部１３０は、ユーザインター
フェース部１２０によりユーザに入力させたサーバ装置
を特定する為の情報が示すサーバ装置にサービスを要求
し、また、パスワードの入力要求を受信する。ここで
は、ユーザに入力させたＵＲＬを、インターネットのプ
ロバイダへ送信することによって、サーバ装置３００に
サービスを要求し、サーバ装置３００からパスワードの
入力要求を受信する。

【００１３】パスワード送信部１４０は、ユーザインタ
ーフェース部１２０により入力させたパスワードのう
ち、パスワード誤送防止部１１０により送信が禁止され
たもの以外をサーバ装置３００に送信する。サービス享
受部１５０は、サーバ装置３００から提供される、有益
情報の送信等のサービスを享受して、ユーザインターフ
ェース部１２０を介してユーザに提供する。

【００１４】パスワード誤送防止部１１０は、格納部１
１１、通信装置情報入手部１１２、パスワード入手部１
１３、送信パスワード判定部１１４、通信装置情報抽出
部１１５、通信装置判定部１１６、誤送防止部１１７、
及び、登録部１１８を備える。格納部１１１は、パスワ
ードそのもの又は暗号化されたパスワード等のパスワー
ドを特定するパスワード情報と、当該パスワードの正規
の送信先である通信装置を一意に特定する通信装置情報
との組を格納する。ここでは、パスワードとＵＲＬとの
組を１組以上格納するものとする。

【００１５】図２は、格納部１１１に格納されるパスワ
ードとＵＲＬとの組の一例を示す図である。ここで、同
一のパスワードは存在してはならないが、同一のＵＲＬ
は存在してもかまわない。通信装置情報入手部１１２
は、今からパスワードを送信したい通信装置を一意に特
定する通信装置情報を入手する。ここでは、ユーザイン
ターフェース部１２０により入力させたＵＲＬを検出す
る。

【００１６】パスワード入手部１１３は、ユーザインタ
ーフェース部１２０により入力させた送信したいパスワ
ードを入手する。送信パスワード判定部１１４は、パス
ワード入手部１１３により入手されたパスワードが、格
納部１１１に格納された各パスワード情報により特定さ
れる各パスワードのいずれかと一致するか否かを判定
し、いずれとも一致しないと判定した場合には、パスワ
ード誤送防止の処理を終了し、パスワード入手部１１３
により入手されたパスワードを、通信装置情報入手部１
１２により入手された通信装置情報によって特定される
通信装置に送信することを許可する旨をパスワード送信
部１４０へ伝える。なお、パスワード情報がパスワード
を暗号化したデータである場合には、判定する前に各パ
スワード情報を復号して各パスワードを生成する。

【００１７】通信装置情報抽出部１１５は、送信パスワ
ード判定部１１４によりパスワードがいずれかと一致す
ると判定された場合には、一致するパスワードを特定す
るパスワード情報と組になっている通信装置情報を、格
納部１１１から抽出する。通信装置判定部１１６は、通
信装置情報抽出部１１５により抽出された通信装置情報
と、通信装置情報入手部１１２により入手された通信装
置情報とが同一であるか否かを判断し、同一であると判
断した場合には、パスワード誤送防止の処理を終了し、
パスワード入手部１１３により入手されたパスワード
を、通信装置情報入手部１１２により入手された通信装
置情報によって特定される通信装置に送信することを許
可する旨をパスワード送信部１４０へ伝える。

【００１８】要するに、送信パスワード判定部１１４、
通信装置情報抽出部１１５、及び、通信装置判定部１１
６は、格納部１１１に格納された組の中に、パスワード
情報により特定されるパスワードがパスワード入手部１
１３により入手されたパスワードと一致し、かつ、通信
装置情報が通信装置情報入手部１１２により入手された
通信装置情報と一致しない組が有るか否かを判定するの
である。

【００１９】誤送防止部１１７は、送信パスワード判定
部１１４によりパスワードがいずれかと一致すると判定
され、かつ、通信装置判定部１１６により通信装置情報
が同一であると判断されなかった場合に、パスワード入
手部１１３により入手されたパスワードを、通信装置情
報入手部１１２により入手された通信装置情報によって
特定される通信装置に送信することを禁止し、また同時
に、ユーザに対してパスワードが適切でない旨を警告す
る警告メッセージを表示機器５００に表示させる。

【００２０】登録部１１８は、ユーザインターフェース
部１２０により入力させた登録すべきパスワードと通信
装置情報との組に基づいて、パスワード情報と通信装置
情報との組を、登録すべき登録情報として格納部１１１
に記録する。ここでは、パスワードとＵＲＬとの組を入
手して記録する。登録部１１８は、登録情報入手部１６
１、登録パスワード判定部１６２、重複登録防止部１６
３、及び、記録部１６４を含む。

【００２１】登録情報入手部１６１は、登録すべきパス
ワードと通信装置情報との組を入手する。登録パスワー
ド判定部１６２は、登録情報入手部１６１により入手さ
れた組の中のパスワードが、格納部１１１に格納された
各パスワード情報により特定される各パスワードのいず
れかと一致するか否かを判定する。

【００２２】重複登録防止部１６３は、登録パスワード
判定部１６２によりパスワードがいずれかと一致すると
判定された場合には、当該登録情報を格納部１１１へ記
録することを禁止し、また同時に、ユーザに対してパス
ワードが適切でない旨を警告する警告メッセージを表示
機器５００に表示させる。記録部１６４は、重複登録防
止部１６３により記録することを禁止されなかった場合
にのみ、当該登録情報を格納部１１１に記録する。な
お、パスワード情報がパスワードを暗号化したデータで
ある場合には、記録する前にパスワードを暗号化してパ
スワード情報を生成する。

【００２３】＜動作＞図３は、本発明のパスワード誤送
防止機能内蔵クライアント装置における、本発明のパス
ワード誤送防止の動作を示す図である。なお、以下の本
発明の動作の説明では、一般的なWWWブラウザに実装さ
れている、アプレットやプラグインの実行、ページの印
刷、及び、ブックマークの登録等の機能については触れ
ていないが、本発明でも当然ながらこれらの様な一般的
なWWWブラウザに実装されている各種の機能を実装して
いてもよい。

【００２４】以下に図３を用いて、本発明のパスワード
誤送防止の動作を説明する。 （１）ユーザインターフェース部１２０が、表示機器５
００にユーザがサービスの提供を欲するサーバ装置を特
定する為の情報の入力指示画面を表示させる。ここでは
ＵＲＬの入力指示画面を表示させる（ステップＳ１）。 （２）ユーザインターフェース部１２０が、入力機器４
００によりユーザにサーバ装置を特定する為の情報を入
力させる。ここではＵＲＬを入力させる（ステップＳ
２）。 （３）サービス要求部１３０が、ユーザインターフェー
ス部１２０によりユーザに入力させたサーバ装置を特定
する為の情報が示すサーバ装置にサービスを要求する。
ここでは、ユーザに入力させたＵＲＬを、インターネッ
トのプロバイダへ送信することによって、サーバ装置３
００にサービスを要求する（ステップＳ３）。 （４）通信装置情報入手部１１２が、今からパスワード
を送信したい通信装置を特定する通信装置情報を入手す
る。ここでは、ユーザインターフェース部１２０により
入力させたＵＲＬを入手する（ステップＳ４）。 （５）サービス要求部１３０が、サーバ装置３００から
パスワードの入力要求を受信する（ステップＳ５）。 （６）ユーザインターフェース部１２０が、表示機器５
００にパスワードの入力指示画面を表示させる（ステッ
プＳ６）。 （７）ユーザインターフェース部１２０が、入力機器４
００によりユーザにサーバ装置に送信したいパスワード
を入力させる（ステップＳ７）。 （８）パスワード入手部１１３が、ユーザインターフェ
ース部１２０により入力させた送信したいパスワードを
入手する（ステップＳ８）。 （９）送信パスワード判定部１１４が、パスワード入手
部１１３により入手されたパスワードが、格納部１１１
に格納された各パスワード情報により特定される各パス
ワードのいずれかと一致するか否かを判定する（ステッ
プＳ９）。 （１０）ステップＳ９においてパスワードがいずれかと
一致すると判定された場合は、通信装置情報抽出部１１
５が、一致するパスワードを特定するパスワード情報と
組になっている通信装置情報を、格納部１１１から抽出
する（ステップＳ１０）。 （１１）通信装置判定部１１６が、通信装置情報抽出部
１１５により抽出された通信装置情報と、通信装置情報
入手部１１２により入手された通信装置情報とが同一で
あるか否かを判断する（ステップＳ１１）。 （１２）ステップＳ１１において同一であると判断され
なかった場合は、誤送防止部１１７が、パスワード入手
部１１３により入手されたパスワードを、通信装置情報
入手部１１２により入手された通信装置情報によって特
定される通信装置に送信することを禁止し、また同時
に、ユーザに対してパスワードが適切でない旨を警告す
る警告メッセージを表示機器５００に表示させ、パスワ
ードの再入力の為にステップＳ６へ戻る（ステップＳ１
２）。 （１３）ステップＳ９においてパスワードがいずれかと
一致すると判定されなかった場合、及び、ステップＳ１
１において同一であると判断された場合に、パスワード
送信部１４０が、ユーザインターフェース部１２０によ
り入力させたパスワードをサーバ装置３００に送信する
（ステップＳ１３）。 （１４）サービス享受部１５０が、サーバ装置３００か
ら正しいパスワードの送信を条件に提供されるサービス
を享受して、ユーザインターフェース部１２０を介して
ユーザに提供する（ステップＳ１４）。

【００２５】以上のように、本発明の実施の形態１によ
れば、あるＵＲＬ宛に送信したいパスワードが、格納し
ているパスワードとＵＲＬとの組に対して、「パスワー
ドは一致したが、ＵＲＬが一致しない」という状況を検
出し、この状況ではパスワードの送信を禁止して警告メ
ッセージを表示することができる。これによって、別の
通信装置のパスワードを誤送する事を防止できる。

【００２６】図４は、本発明のパスワード誤送防止機能
内蔵クライアント装置における、本発明のパスワードを
登録する動作を示す図である。以下に図４を用いて、本
発明のパスワードを登録する動作を説明する。 （１）ユーザインターフェース部１２０が、入力機器４
００によりユーザから、パスワードの登録要求を受け付
ける（ステップＳ２１）。 （２）ユーザインターフェース部１２０が、表示機器５
００にクライアント装置に登録すべきパスワードと通信
装置情報との組の登録指示画面を表示させる（ステップ
Ｓ２２）。 （３）ユーザインターフェース部１２０が、入力機器４
００によりユーザに、登録すべきパスワードと通信装置
情報との組を入力させる（ステップＳ２３）。 （４）登録情報入手部１６１が、ユーザインターフェー
ス部１２０により入力させた登録すべきパスワードと通
信装置情報との組を入手する。ここでは、パスワードと
ＵＲＬとの組を入手する（ステップＳ２４）。 （５）登録パスワード判定部１６２が、登録情報入手部
１６１により入手された組の中のパスワードが、格納部
１１１に格納された各パスワード情報により特定される
各パスワードのいずれかと一致するか否かを判定する
（ステップＳ２５）。 （６）ステップＳ２５においていずれかと一致すると判
定された場合は、重複登録防止部１６３が、登録情報を
格納部１１１へ記録することを禁止し、また同時に、ユ
ーザに対してパスワードが適切でない旨を警告する警告
メッセージを表示機器５００に表示させ、登録情報の再
入力の為にステップＳ２２へ戻る（ステップＳ２６）。 （７）ステップＳ２５においていずれかと一致すると判
定されなかった場合は、記録部１６４が、登録情報を格
納部１１１に記録する。ここでは、パスワードとＵＲＬ
との組を記録する（ステップＳ２７）。

【００２７】以上のように、本発明の実施の形態１によ
れば、登録したいパスワードが既に格納されている状況
を検出し、この状況ではパスワードの登録を禁止して警
告メッセージを表示することができる。これによって、
同じパスワードを複数登録することを防止できる。 （実施の形態２） ＜概要＞本発明の実施の形態２は、実施の形態１のパス
ワード誤送防止機能内蔵クライアント装置から、パスワ
ード誤送防止部１１０を別の通信装置上に独立させ、暗
号通信を行いて相互間の送受信を行うものである。

【００２８】＜構成＞本発明の実施の形態２は、実施の
形態１のパスワード誤送防止機能内蔵クライアント装置
からパスワード誤送防止部１１０を別の通信装置上に独
立させた残りの構成要素に暗号通信部を追加したパスワ
ード誤送防止機能内蔵クライアント装置と、パスワード
誤送防止部の構成要素に暗号通信部を追加したユーザ情
報格納サイトとからなる。

【００２９】図５は、本発明の実施の形態２に係るパス
ワード誤送防止機能内蔵クライアント装置、及び、ユー
ザ情報格納サイトの構成の一例を示す図である。ここで
図５には、説明の為に、インターネット等の不特定多数
の通信装置が接続可能なネットワーク２００、ネットワ
ーク２００を介して不特定多数のクライアント装置に正
しいパスワードの送信を条件にサービスを提供するサー
バ装置３００、キーボード等の入力機器４００、及び、
モニタ等の表示機器５００を記載している。なお、実際
には不特定多数のサーバ装置とクライアント装置とがネ
ットワーク２００に接続されるが、ここでは、説明の簡
略のためにサーバ装置とクライアント装置とが各１台ず
つ接続される構成としている。また、例えばインターネ
ットにおいては、サーバ装置はWWWサーバであり、クラ
イアント装置はWEBブラウザが起動するコンピュータで
ある。

【００３０】またユーザ情報格納サイトは、ユーザが個
人で所有しているコンピュータである。図５に示すパス
ワード誤送防止機能内蔵クライアント装置１７０は、ユ
ーザインターフェース部１２０、サービス要求部１３
０、パスワード送信部１４０、サービス享受部１５０、
及び、暗号通信部１７１とから構成される。

【００３１】図５に示すユーザ情報格納サイト１８０
は、格納部１１１、通信装置情報入手部１１２、パスワ
ード入手部１１３、送信パスワード判定部１１４、通信
装置情報抽出部１１５、通信装置判定部１１６、誤送防
止部１１７、登録部１１８、及び、暗号通信部１８１を
備える。暗号通信部１７１と暗号通信部１８１とは、使
用開始時に認証を行い暗号通信路の確立を行なった後、
実施の形態１と同様の情報のやりとりを、予め互いに定
めた暗号通信を行い送受信する。ここで、実施の形態１
ではこの部分の情報のやりとりは装置内で行われるので
セキュリティの問題は生じないが、実施の形態２では情
報がネットワーク２００を介して送受信されるので、セ
キュリティの向上の為に暗号通信を行なっている。ま
た、認証と暗号通信路の確立については、ＳＳＬなどの
既存技術を用い、ここで行う暗号化や復号の方法は、セ
キュリティの向上の為のものであれば何であってもかま
わない。

【００３２】その他の構成要素は実施の形態１と同様な
ので、その説明を省略する。 ＜動作＞暗号通信部１７１と暗号通信部１８１とが、予
め登録しておいた、又は、使用開始時までにユーザによ
って入力される位置情報に基づいて、使用開始時に認証
を行い暗号通信路の確立を行なった後、実施の形態１と
同様の情報のやりとりを、予め互いに定めた暗号通信を
行い送受信する点が追加される。

【００３３】その他の動作は実施の形態１と同様なの
で、その説明を省略する。以上のように、本発明の実施
の形態２によれば、実施の形態１と同様の各構成要素に
より、実施の形態１と同様の効果や便宜をユーザに対し
て提供でき、さらに、パスワード誤送防止部１１０の機
能を独立させユーザが一元管理する構成としているの
で、パスワード情報と通信装置情報との組を格納してい
ないコンピュータからでもパスワードの入力間違いによ
る漏洩を防止することができ、ユーザが複数台のパソコ
ンや携帯機器を使用する場合において、ユーザが１台の
みを使用する場合と同様の効果や便宜をユーザに対して
提供することができる。

【００３４】また、暗号通信路を経由して情報の送受信
が行なわれるので通信の途中において通信内容を盗聴さ
れることを防ぐことができる。 （変形例） ＜概要＞実施の形態１及び２においては、格納部１１１
には同一のパスワードが存在してはならないとしたが、
本発明の変形例は格納部に同一のパスワードの存在を許
すものである。

【００３５】同一のパスワードを複数のサーバ装置用に
用いると、パスワードが重複している複数のサーバ装置
はお互いに他のサーバ装置用のパスワードを知っている
ので、パスワードが重複しているサーバ装置間において
はパスワードの誤送を防止してもあまり効果は得られな
い。従って、セキュリティの面だけから考えれば同一の
パスワードは使用しない方が望ましい。

【００３６】しかしながら、パスワードの重複を許して
もセキュリティの面から考えて特に問題とならない状況
も想定でき、またユーザが多数のサーバ装置にパスワー
ドを登録する状況を考えると、同一のパスワードを複数
のサーバ装置用に重複して登録できるようにしたほうが
便利である。例えば、あるユーザが、商品購入等の重要
な取引を行うＡショップのサーバ装置Ａと、単に一般的
な情報を閲覧するだけのＢメーカーのサーバ装置Ｂと、
同じく一般的な情報を閲覧するだけのＣ個人サイトのサ
ーバ装置Ｃとにパスワードを登録する状況を想定する
と、サーバ装置Ａのパスワードはセキュリティの面から
考えて他のサーバ装置と同一のパスワードにはしないほ
うがよいが、サーバ装置Ｂ及びサーバ装置Ｃはあまりセ
キュリティを問題としないので、サーバ装置Ｂ及びサー
バ装置Ｃのパスワードを同一にしてもかまわない。ま
た、例えば同一のショップが複数のサーバ装置を管理し
ている状況を想定すると、これら複数のサーバ装置間で
パスワードの誤送を防止しても意味がないので、パスワ
ードを同一にしてもかまわない。

【００３７】なお、あまりセキュリティを問題としない
サーバ装置のパスワードを格納部に登録せず、セキュリ
ティを問題とするサーバ装置のパスワードのみを格納部
に登録する事によっても、ユーザはセキュリティを強化
しつつ複数のサーバ装置のパスワードを重複させて利用
することができる。 ＜構成＞変形例の構成は実施の形態１のパスワード誤送
防止部１１０、及び、実施の形態２のパスワード誤送防
止機能内蔵クライアント装置におけるパスワード誤送防
止部１１０に相当する部分を、パスワード誤送防止部１
９０に置き換えたものである。

【００３８】図６は、本発明の変形例のパスワード誤送
防止部１９０の構成の一例を示す図である。ここで、実
施の形態１及び実施の形態２と同様の構成要素は同一番
号で示し、その説明を省略する。パスワード誤送防止部
１９０は、ユーザインターフェース部１２０により入力
させたパスワードが、送信先のパスワードではなく、か
つ、別の通信装置のパスワードである場合にはそのパス
ワードの送信を禁止する。

【００３９】パスワード誤送防止部１９０は、格納部１
９１、通信装置情報入手部１１２、パスワード入手部１
１３、送信パスワード判定部１９２、通信装置情報抽出
部１９３、通信装置判定部１９４、誤送防止部１９５、
及び、登録部１９６を備える。格納部１９１は、パスワ
ードそのもの又は暗号化されたパスワード等のパスワー
ドを特定するパスワード情報と、当該パスワードの正規
の送信先である通信装置を一意に特定する通信装置情報
との組を格納する。ここでは、パスワードとＵＲＬとの
組を１組以上格納するものとする。

【００４０】図７は、格納部１９１に格納されるパスワ
ードとＵＲＬとの組の一例を示す図である。ここで、同
一のパスワードが存在してもかまわないし、同一のＵＲ
Ｌが存在してもかまわない。送信パスワード判定部１９
２は、パスワード入手部１１３により入手されたパスワ
ードが、格納部１９１に格納された各パスワード情報に
より特定される各パスワードのいずれかと一致するか否
かを判定し、いずれとも一致しないと判定した場合に
は、パスワード誤送防止の処理を終了し、パスワード入
手部１１３により入手されたパスワードを、通信装置情
報入手部１１２により入手された通信装置情報によって
特定される通信装置に送信することを許可する旨をパス
ワード送信部１４０へ伝える。なお、パスワード情報が
パスワードを暗号化したデータである場合には、判定す
る前に各パスワード情報を復号して各パスワードを生成
する。

【００４１】通信装置情報抽出部１９３は、送信パスワ
ード判定部１９２によりパスワードがいずれかと一致す
ると判定された場合には、一致するパスワードを特定す
るパスワード情報と組になっている通信装置情報を全
て、格納部１９１から抽出する。通信装置判定部１９４
は、通信装置情報抽出部１９３により抽出された各通信
装置情報のうちの少なくとも１つが、通信装置情報入手
部１１２により入手された通信装置情報とが同一である
か否かを判断し、同一であると判断した場合には、パス
ワード誤送防止の処理を終了し、パスワード入手部１１
３により入手されたパスワードを、通信装置情報入手部
１１２により入手された通信装置情報によって特定され
る通信装置に送信することを許可する旨をパスワード送
信部１４０へ伝える。

【００４２】要するに、送信パスワード判定部１９２、
通信装置情報抽出部１９３、及び、通信装置判定部１９
４は、パスワード入手部１１３により入手されたパスワ
ードと通信装置情報入手部１１２により入手された通信
装置情報との組が格納部１９１に格納されていない場合
に限り、格納部１９１に格納された組の中に、パスワー
ド情報により特定されるパスワードがパスワード入手部
１１３により入手されたパスワードと一致し、かつ、通
信装置情報が通信装置情報入手部１１２により入手され
た通信装置情報と一致しない組が有るか否かを判定する
のである。言い換えれば、格納部１９１に格納された組
の中の、パスワード又は暗号化データを復号して得られ
るパスワードのうちの少なくとも１つが、パスワード入
手部１１３により入手されたパスワードと一致し、か
つ、一致するパスワードと組になっている通信装置情報
のうちの１つも、通信装置情報入手部１１２により入手
された通信装置情報と一致しない場合が有るか否かを判
定するのである。

【００４３】誤送防止部１９５は、送信パスワード判定
部１９２によりパスワードがいずれかと一致すると判定
され、かつ、通信装置判定部１９４により通信装置情報
のうちの少なくとも１つが同一であると判断されなかっ
た場合に、パスワード入手部１１３により入手されたパ
スワードを、通信装置情報入手部１１２により入手され
た通信装置情報によって特定される通信装置に送信する
ことを禁止し、また同時に、ユーザに対してパスワード
が適切でない旨を警告する警告メッセージを表示機器５
００に表示させる。

【００４４】登録部１９６は、ユーザインターフェース
部１２０により入力させた登録すべきパスワードと通信
装置情報との組に基づいて、パスワード情報と通信装置
情報との組を、登録すべき登録情報として格納部１９１
に記録する。ここでは、パスワードとＵＲＬとの組を入
手して記録する。登録部１９６は、登録情報入手部１６
１、登録パスワード判定部１９７、重複登録防止部１９
８、及び、記録部１９９を含む。

【００４５】登録パスワード判定部１９７は、登録情報
入手部１６１により入手された組の中のパスワードが、
格納部１９１に格納された各パスワード情報により特定
される各パスワードのいずれかと一致するか否かを判定
する。重複登録防止部１９８は、登録パスワード判定部
１９７によりパスワードがいずれかと一致すると判定さ
れた場合には、ユーザに対してパスワードが重複してい
る旨を警告する警告メッセージを表示機器５００に表示
させ、当該登録情報を格納部１９１へ記録することを禁
止し、ユーザによりパスワードの重複が承認された場合
に限り、当該登録情報を格納部１９１へ記録することを
許可する。

【００４６】記録部１９９は、重複登録防止部１９８に
より記録することを禁止されなかった場合、及び、ユー
ザによりパスワードの重複が承認された場合に、当該登
録情報を格納部１９１に記録する。なお、パスワード情
報がパスワードを暗号化したデータである場合には、記
録する前にパスワードを暗号化してパスワード情報を生
成する。

【００４７】＜動作＞図８は、本発明のパスワード誤送
防止機能内蔵クライアント装置における、本発明のパス
ワード誤送防止の動作を示す図である。なお、以下の本
発明の動作の説明では、一般的なWWWブラウザに実装さ
れている、アプレットやプラグインの実行、ページの印
刷、及び、ブックマークの登録等の機能については触れ
ていないが、本発明でも当然ながらこれらの様な一般的
なWWWブラウザに実装されている各種の機能を実装して
いてもよい。

【００４８】以下に図８を用いて、本発明のパスワード
誤送防止の動作を説明する。なお、実施の形態１の図３
と同じステップには同一番号を付し、その説明を省略す
る。 （１）〜（８）実施の形態１の図３と同じ（ステップＳ
１〜Ｓ８）。 （９）送信パスワード判定部１９２が、パスワード入手
部１１３により入手されたパスワードが、格納部１９１
に格納された各パスワード情報により特定される各パス
ワードのいずれかと一致するか否かを判定する（ステッ
プＳ３１）。 （１０）ステップＳ３１においてパスワードがいずれか
と一致すると判定された場合は、通信装置情報抽出部１
９３が、一致するパスワードを特定するパスワード情報
と組になっている通信装置情報を全て、格納部１９１か
ら抽出する（ステップＳ３２）。 （１１）通信装置判定部１９４が、通信装置情報抽出部
１９３により抽出された各通信装置情報のうちの少なく
とも１つが、通信装置情報入手部１１２により入手され
た通信装置情報とが同一であるか否かを判断する（ステ
ップＳ３３）。 （１２）ステップＳ３３において同一であると判断され
なかった場合は、誤送防止部１９５が、パスワード入手
部１１３により入手されたパスワードを、通信装置情報
入手部１１２により入手された通信装置情報によって特
定される通信装置に送信することを禁止し、また同時
に、ユーザに対してパスワードが適切でない旨を警告す
る警告メッセージを表示機器５００に表示させ、パスワ
ードの再入力の為にステップＳ６へ戻る（ステップＳ３
４）。 （１３）ステップＳ３１においてパスワードがいずれか
と一致すると判定されなかった場合、及び、ステップＳ
３３において同一であると判断された場合に、パスワー
ド送信部１４０が、ユーザインターフェース部１２０に
より入力させたパスワードをサーバ装置３００に送信す
る（ステップＳ３５）。 （１４）実施の形態１の図３と同じ（ステップＳ１
４）。

【００４９】以上のように、本発明の変形例によれば、
あるＵＲＬ宛に送信したいパスワードが、格納している
パスワードとＵＲＬとの組に対して、「パスワードとＵ
ＲＬとの両方が一致する組が存在しない場合に限り、パ
スワードは一致したがＵＲＬが一致しない」という状況
を検出し、この状況ではパスワードの送信を禁止して警
告メッセージを表示することができる。これによって、
別の通信装置のパスワードを誤送する事を防止できる。

【００５０】図９は、本発明のパスワード誤送防止機能
内蔵クライアント装置における、本発明のパスワードを
登録する動作を示す図である。以下に図９を用いて、本
発明のパスワードを登録する動作を説明する。なお、実
施の形態１の図４と同じステップには同一番号を付し、
その説明を省略する。 （１）〜（４）実施の形態１の図４と同じ（ステップＳ
２１〜Ｓ２４）。 （５）登録パスワード判定部１９７が、登録情報入手部
１６１により入手された組の中のパスワードが、格納部
１９１に格納された各パスワード情報により特定される
各パスワードのいずれかと一致するか否かを判定する
（ステップＳ４１）。 （６）ステップＳ４１においていずれかと一致すると判
定された場合は、重複登録防止部１９８が、ユーザに対
してパスワードが重複している旨を警告する警告メッセ
ージを表示機器５００に表示させる（ステップＳ４
２）。 （７）ユーザによりパスワードの重複が承認されるか否
かを判定する。ここでパスワードの重複が承認されない
場合は登録情報の再入力の為にステップＳ２２へ戻る
（ステップＳ４３）。 （８）ステップＳ４２においていずれかと一致すると判
定されなかった場合、及び、ステップＳ４３においてパ
スワードの重複が承認された場合は、記録部１９９が、
登録情報を格納部１９１に記録する。ここでは、パスワ
ードとＵＲＬとの組を記録する（ステップＳ４４）。

【００５１】以上のように、本発明の変形例によれば、
登録したいパスワードが既に格納されている状況を検出
し、この状況ではパスワードが重複している旨を警告す
る警告メッセージを表示することができる。これによっ
て、同じパスワードを誤って複数登録することを防止で
きる。また、コンピュータに本実施の形態１〜３のよう
な動作を実行させることができるプログラムがコンピュ
ータ読み取り可能な記録媒体に記録され、この記録媒体
が流通し取り引きの対象となりうる。また、当該プログ
ラムは、例えばネットワーク等を介して流通し、取り引
きの対象となりうる。

【００５２】ここでコンピュータ読み取り可能な記録媒
体とは、例えば、フロッピー（登録商標）ディスク、Ｃ
Ｄ、ＭＯ、ＤＶＤ、メモリカード等の着脱可能な記録媒
体、及び、ハードディスク、半導体メモリ等の固定記録
媒体等であり、特に限定されるものではない。

【００５３】

【発明の効果】本発明に係るパスワード誤送防止装置
は、ネットワークを介して通信装置へ送信されるパスワ
ードの誤送を防止するパスワード誤送防止装置であっ
て、パスワード又はパスワードが暗号化された暗号化デ
ータと当該パスワードの正規の送信先である通信装置を
一意に特定する通信装置情報との組を１組以上格納して
いる格納手段と、パスワードを送信すべき通信装置を一
意に特定する通信装置情報を入手する通信装置情報入手
手段と、送信すべきパスワードを入手するパスワード入
手手段と、格納手段に格納された組の中のパスワード又
は暗号化データを復号して得られるパスワードのうちの
少なくとも１つがパスワード入手手段により入手された
パスワードと一致しかつ一致するパスワードと組になっ
ている通信装置情報のうちの１つも通信装置情報入手手
段により入手された通信装置情報と一致しない場合が有
るか否かを判定する組判定手段と、組判定手段により有
ると判断された場合にパスワード入手手段により入手さ
れたパスワードを通信装置情報入手手段により入手され
た通信装置情報によって一意に特定される通信装置に送
信することを禁止する誤送防止手段とを備えることを特
徴とする。

【００５４】また、パスワード誤送防止装置において、
前記組判定手段は、前記パスワード入手手段により入手
されたパスワードが前記格納手段に格納された各組のパ
スワード又は暗号化データを復号して得られるパスワー
ドのいずれかと一致するか否かを判定する送信パスワー
ド判定手段と、送信パスワード判定手段によりパスワー
ドがいずれかと一致すると判定された場合には一致する
パスワードの正規の送信先である通信装置情報を全て前
記格納手段から抽出する抽出手段と、抽出手段により抽
出された通信装置情報が１つでも前記通信装置情報入手
手段により入手された通信装置情報と同一であるか否か
を判断する通信装置判定手段とを含み、前記誤送防止手
段は、送信パスワード判定手段によりパスワードがいず
れかと一致すると判定されかつ通信装置判定手段により
通信装置情報が１つでも同一であると判断されなかった
場合にパスワード入手手段により入手されたパスワード
を通信装置情報入手手段により入手された通信装置情報
によって一意に特定される通信装置に送信することを禁
止することを特徴とすることもできる。

【００５５】これによって、ユーザが誤って別の通信装
置用のパスワードを送信しようとしても、パスワードの
誤送を禁止することができる。従って、悪意ある者に別
の通信装置用のパスワードを取得されて多大な損害を被
る可能性が低くなる。また、パスワード誤送防止装置に
おいて、前記誤送防止手段は、送信することを禁止する
と同時にユーザに対してパスワードが適切でない旨を警
告する警告メッセージを表示機器に表示させることを特
徴とすることもできる。

【００５６】これによって、パスワードの誤送を禁止す
ると同時に警告メッセージを表示させることができる。
従って、ユーザに、パスワードが適切でない旨を知らせ
ることができる。また、パスワード誤送防止装置におい
て、前記格納手段に格納している組が複数ある場合は各
組のパスワード又は暗号化データを復号して得られるパ
スワードは互いに異なっており、前記パスワード誤送防
止装置は、さらに、登録すべきパスワードと通信装置情
報との組を入手し入手したパスワードと通信装置情報と
の組又は入手したパスワードを暗号化して生成した暗号
化データと通信装置情報との組を登録情報として前記格
納手段へ記録する登録手段を備え、前記登録手段は、登
録すべきパスワードと通信装置情報との組を入手する組
入手手段と、組入手手段により入手された組の中のパス
ワードが前記格納手段に格納されたパスワード又は暗号
化データを復号して得られるパスワードのいずれかと一
致するか否かを判定する登録パスワード判定手段と、登
録パスワード判定手段によりパスワードがいずれかと一
致すると判定された場合には当該登録情報を前記格納手
段へ記録することを禁止する重複登録防止手段と、重複
登録防止手段により記録することを禁止されなかった場
合にのみ当該登録情報を格納手段に記録する記録手段と
を含むことを特徴とすることもできる。

【００５７】これによって、同じパスワードを登録しよ
うとしても、パスワードの登録を禁止することができ
る。従って、同じパスワードを登録して、悪意ある者に
別の通信装置用のパスワードを取得されて多大な損害を
被る可能性が低くなる。また、パスワード誤送防止装置
において、前記重複登録防止手段は、格納することを禁
止すると同時にユーザに対してパスワードが適切でない
旨を警告する警告メッセージを表示機器に表示させるこ
とを特徴とすることもできる。

【００５８】これによって、パスワードの登録を禁止す
ると同時に警告メッセージを表示させることができる。
従って、ユーザに、パスワードが適切でない旨を知らせ
ることができる。また、パスワード誤送防止装置におい
て、前記格納手段に格納している組が複数ある場合は各
組のパスワード又は暗号化データを復号して得られるパ
スワードは重複していてもよく、前記パスワード誤送防
止装置は、さらに、登録すべきパスワードと通信装置情
報との組を入手し入手したパスワードと通信装置情報と
の組又は入手したパスワードを暗号化して生成した暗号
化データと通信装置情報との組を登録情報として前記格
納手段へ記録する登録手段を備え、前記登録手段は、登
録すべきパスワードと通信装置情報との組を入手する組
入手手段と、組入手手段により入手された組の中のパス
ワードが前記格納手段に格納されたパスワード又は暗号
化データを復号して得られるパスワードのいずれかと一
致するか否かを判定する登録パスワード判定手段と、登
録パスワード判定手段によりパスワードがいずれかと一
致すると判定された場合にはユーザに対してパスワード
が重複している旨を警告する警告メッセージを表示機器
に表示させユーザによりパスワードの重複が承認されな
い限り当該登録情報を前記格納手段へ記録することを禁
止する重複登録防止手段と、重複登録防止手段により記
録することを禁止されなかった場合にのみ当該登録情報
を格納手段に記録する記録手段とを含むことを特徴とす
ることもできる。

【００５９】これによって、同じパスワードを登録しよ
うとすると、警告メッセージを表示させることができ
る。従って、同じパスワードを間違って登録して、悪意
ある者に別の通信装置用のパスワードを取得されて多大
な損害を被る可能性が低くなる。また、パスワード誤送
防止装置において、前記パスワード誤送防止装置は、さ
らに、誤送防止手段により送信することを禁止されなか
った場合にパスワード入手手段により入手されたパスワ
ードを通信装置情報入手手段により入手された通信装置
情報によって一意に特定される通信装置に送信する送信
手段と、通信装置が予め登録されたパスワードを受信し
た場合にのみ提供するサービスを当該通信装置から享受
するサービス享受手段とを備えることを特徴とすること
もできる。

【００６０】これによって、パスワードの登録を禁止し
ない場合には、パスワードを送信してサービスを享受す
ることができる。本発明に係るパスワード誤送防止装置
は、ネットワークを介して当該ネットワーク上の通信装
置へパスワードを送信する際にパスワードの誤送を防止
するパスワード誤送防止装置であって、パスワードを送
信すべき通信装置を一意に特定する通信装置情報と当該
パスワードとをユーザから受付ける受付け手段と、受付
け手段により受付けられた通信装置情報とパスワードと
を暗号通信を用いてパスワードと正規の送信先である通
信装置との対応関係を格納しているユーザ情報格納サイ
トへ送信する暗号通信手段と、前記ユーザ情報格納サイ
トから暗号通信手段により送信されたパスワードが暗号
通信手段により送信された通信装置情報によって一意に
特定される通信装置以外の通信装置用のパスワードであ
るか否かの判断結果を受信する結果受信手段と、結果受
信手段により受信した判断結果が暗号通信手段により送
信されたパスワードが暗号通信手段により送信された通
信装置情報によって一意に特定される通信装置以外の通
信装置用のパスワードでない事を示す場合にのみ受付け
手段により受付けられた通信装置情報によって一意に特
定される通信装置に当該パスワードを送信するパスワー
ド送信手段と、通信装置が予め登録されたパスワードを
受信した場合にのみ提供するサービスを当該通信装置か
ら享受するサービス享受手段とを備えることを特徴とす
る。

【００６１】これによって、ユーザが誤って別の通信装
置用のパスワードを送信しようとしても、パスワードの
誤送を禁止することができる。従って、悪意ある者に別
の通信装置用のパスワードを取得されて多大な損害を被
る可能性が低くなる。また、ユーザ用の通信装置情報と
パスワードとの対応関係を示す情報を独立させユーザ情
報格納サイトに一元管理する構成としているので、パス
ワード情報と通信装置情報との組を格納していないコン
ピュータからでもパスワードの入力間違いによる漏洩を
防止することができ、ユーザが複数台のパソコンや携帯
機器を使用する場合において、ユーザが１台のみを使用
する場合と同様の効果や便宜をユーザに対して提供する
ことができる。

【００６２】さらに、暗号通信路を経由して情報の送受
信が行なわれるので通信の途中において通信内容を盗聴
されることを防ぐことができる。また、パスワード誤送
防止装置において、前記受付け手段は、さらに、結果受
信手段により受信した判断結果が暗号通信手段により送
信されたパスワードが暗号通信手段により送信された通
信装置情報によって一意に特定される通信装置以外の通
信装置用のパスワードである場合はユーザにパスワード
が適切でない旨を警告して再入力を即すことを特徴とす
ることもできる。

【００６３】これによって、パスワードが適切でない場
合に、ユーザに警告して再入力を即すことができる。本
発明に係るパスワード誤送防止方法は、ネットワークを
介して通信装置へ送信されるパスワードの誤送を防止す
るパスワード誤送防止方法であって、前記ネットワーク
上には、パスワード又はパスワードが暗号化された暗号
化データと当該パスワードの正規の送信先である通信装
置を一意に特定する通信装置情報との組を１組以上格納
している格納手段が存在し、パスワードを送信すべき通
信装置によって一意に特定される通信装置を一意に特定
する通信装置情報を入手する通信装置情報入手ステップ
と、送信すべきパスワードを入手するパスワード入手ス
テップと、格納手段に格納された組の中の、パスワード
又は暗号化データを復号して得られるパスワードのうち
の少なくとも１つが、パスワード入手ステップにより入
手されたパスワードと一致し、かつ、一致するパスワー
ドと組になっている通信装置情報のうちの１つも、通信
装置情報入手ステップにより入手された通信装置情報と
一致しない場合が有るか否かを判定する組判定ステップ
と、組判定ステップにより有ると判断された場合に、パ
スワード入手ステップにより入手されたパスワードを、
通信装置情報入手ステップにより入手された通信装置情
報によって一意に特定される通信装置に送信することを
禁止する誤送防止ステップとを備えることを特徴とす
る。

【００６４】本発明に係るパスワード誤送防止プログラ
ムは、ネットワークを介して通信装置へ送信されるパス
ワードの誤送を防止するパスワード誤送防止プログラム
であって、前記ネットワーク上には、パスワード又はパ
スワードが暗号化された暗号化データと当該パスワード
の正規の送信先である通信装置を一意に特定する通信装
置情報との組を１組以上格納している格納手段が存在
し、コンピュータに、パスワードを送信すべき通信装置
を一意に特定する通信装置情報を入手する通信装置情報
入手ステップと、送信すべきパスワードを入手するパス
ワード入手ステップと、格納手段に格納された組の中の
パスワード又は暗号化データを復号して得られるパスワ
ードのうちの少なくとも１つがパスワード入手ステップ
により入手されたパスワードと一致しかつ一致するパス
ワードと組になっている通信装置情報のうちの１つも通
信装置情報入手ステップにより入手された通信装置情報
と一致しない場合が有るか否かを判定する組判定ステッ
プと、組判定ステップにより有ると判断された場合にパ
スワード入手ステップにより入手されたパスワードを通
信装置情報入手ステップにより入手された通信装置情報
によって一意に特定される通信装置に送信することを禁
止する誤送防止ステップとを実行させることを特徴とす
る。

【００６５】本発明に係るパスワード誤送防止プログラ
ムを記録したコンピュータ読み取り可能な記録媒体は、
ネットワークを介して通信装置へ送信されるパスワード
の誤送を防止するパスワード誤送防止プログラムを記録
したコンピュータ読み取り可能な記録媒体であって、前
記ネットワーク上には、パスワード又はパスワードが暗
号化された暗号化データと当該パスワードの正規の送信
先である通信装置を一意に特定する通信装置情報との組
を１組以上格納している格納手段が存在し、コンピュー
タに、パスワードを送信すべき通信装置を一意に特定す
る通信装置情報を入手する通信装置情報入手ステップ
と、送信すべきパスワードを入手するパスワード入手ス
テップと、格納手段に格納された組の中のパスワード又
は暗号化データを復号して得られるパスワードのうちの
少なくとも１つがパスワード入手ステップにより入手さ
れたパスワードと一致しかつ一致するパスワードと組に
なっている通信装置情報のうちの１つも通信装置情報入
手ステップにより入手された通信装置情報と一致しない
場合が有るか否かを判定する組判定ステップと、組判定
ステップにより有ると判断された場合にパスワード入手
ステップにより入手されたパスワードを通信装置情報入
手ステップにより入手された通信装置情報によって一意
に特定される通信装置に送信することを禁止する誤送防
止ステップとを実行させることを特徴とする。

【００６６】これによって、ユーザが誤って別の通信装
置用のパスワードを送信しようとしても、パスワードの
誤送を禁止することができる。従って、悪意ある者に別
の通信装置用のパスワードを取得されて多大な損害を被
る可能性が低くなる。本発明に係るパスワード誤送防止
方法は、ネットワークを介して当該ネットワーク上の通
信装置へパスワードを送信する際にパスワードの誤送を
防止するパスワード誤送防止方法であって、パスワード
を送信すべき通信装置を一意に特定する通信装置情報と
当該パスワードとをユーザから受付ける受付けステップ
と、受付けステップにより受付けられた通信装置情報と
パスワードとを暗号通信を用いてパスワードと正規の送
信先である通信装置との対応関係を格納しているユーザ
情報格納サイトへ送信する暗号通信ステップと、前記ユ
ーザ情報格納サイトから暗号通信ステップにより送信さ
れたパスワードが暗号通信ステップにより送信された通
信装置情報によって一意に特定される通信装置以外の通
信装置用のパスワードであるか否かの判断結果を受信す
る結果受信ステップと、結果受信ステップにより受信し
た判断結果が暗号通信ステップにより送信されたパスワ
ードが暗号通信ステップにより送信された通信装置情報
によって一意に特定される通信装置以外の通信装置用の
パスワードでない事を示す場合にのみ受付けステップに
より受付けられた通信装置情報に当該パスワードを送信
するパスワード送信ステップと、予め登録されたパスワ
ードを受信した場合にのみ通信装置が提供するサービス
を当該通信装置から享受するサービス享受ステップとを
備えることを特徴とする。

【００６７】本発明に係るパスワード誤送防止プログラ
ムは、ネットワークを介して当該ネットワーク上の通信
装置へパスワードを送信する際にパスワードの誤送を防
止するパスワード誤送防止プログラムであって、コンピ
ュータに、パスワードを送信すべき通信装置を一意に特
定する通信装置情報と当該パスワードとをユーザから受
付ける受付けステップと、受付けステップにより受付け
られた通信装置情報とパスワードとを暗号通信を用いて
パスワードと正規の送信先である通信装置との対応関係
を格納しているユーザ情報格納サイトへ送信する暗号通
信ステップと、前記ユーザ情報格納サイトから暗号通信
ステップにより送信されたパスワードが暗号通信ステッ
プにより送信された通信装置情報によって一意に特定さ
れる通信装置以外の通信装置用のパスワードであるか否
かの判断結果を受信する結果受信ステップと、結果受信
ステップにより受信した判断結果が暗号通信ステップに
より送信されたパスワードが暗号通信ステップにより送
信された通信装置情報によって一意に特定される通信装
置以外の通信装置用のパスワードでない事を示す場合に
のみ受付けステップにより受付けられた通信装置情報に
当該パスワードを送信するパスワード送信ステップと、
通信装置が予め登録されたパスワードを受信した場合に
のみ提供するサービスを当該通信装置から享受するサー
ビス享受ステップとを実行させることを特徴とする。

【００６８】本発明に係るパスワード誤送防止プログラ
ムを記録したコンピュータ読み取り可能な記録媒体は、
ネットワークを介して当該ネットワーク上の通信装置へ
パスワードを送信する際にパスワードの誤送を防止する
パスワード誤送防止プログラムを記録したコンピュータ
読み取り可能な記録媒体であって、コンピュータに、パ
スワードを送信すべき通信装置を一意に特定する通信装
置情報と当該パスワードとをユーザから受付ける受付け
ステップと、受付けステップにより受付けられた通信装
置情報とパスワードとを暗号通信を用いてパスワードと
正規の送信先である通信装置との対応関係を格納してい
るユーザ情報格納サイトへ送信する暗号通信ステップ
と、前記ユーザ情報格納サイトから暗号通信ステップに
より送信されたパスワードが暗号通信ステップにより送
信された通信装置情報によって一意に特定される通信装
置通信装置以外の通信装置用のパスワードであるか否か
の判断結果を受信する結果受信ステップと、結果受信ス
テップにより受信した判断結果が暗号通信ステップによ
り送信されたパスワードが暗号通信ステップにより送信
された通信装置情報によって一意に特定される通信装置
以外の通信装置用のパスワードでない事を示す場合にの
み受付けステップにより受付けられた通信装置情報に当
該パスワードを送信するパスワード送信ステップと、通
信装置が予め登録されたパスワードを受信した場合にの
み提供するサービスを当該通信装置から享受するサービ
ス享受ステップとを実行させることを特徴とする。

【００６９】これによって、ユーザが誤って別の通信装
置用のパスワードを送信しようとしても、パスワードの
誤送を禁止することができる。従って、悪意ある者に別
の通信装置用のパスワードを取得されて多大な損害を被
る可能性が低くなる。また、ユーザ用の通信装置情報と
パスワードとの対応関係を示す情報を独立させユーザ情
報格納サイトに一元管理する構成としているので、パス
ワード情報と通信装置情報との組を格納していないコン
ピュータからでもパスワードの入力間違いによる漏洩を
防止することができ、ユーザが複数台のパソコンや携帯
機器を使用する場合において、ユーザが１台のみを使用
する場合と同様の効果や便宜をユーザに対して提供する
ことができる。

【００７０】さらに、暗号通信路を経由して情報の送受
信が行なわれるので通信の途中において通信内容を盗聴
されることを防ぐことができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１に係るパスワード誤送防
止機能内蔵クライアント装置の構成の一例を示す図であ
る。

【図２】格納部１１１に格納されるパスワードとＵＲＬ
との組の一例を示す図である。

【図３】本発明のパスワード誤送防止機能内蔵クライア
ント装置における、本発明のパスワード誤送防止の動作
を示す図である。

【図４】本発明のパスワード誤送防止機能内蔵クライア
ント装置における、本発明のパスワードを登録する動作
を示す図である。

【図５】本発明の実施の形態２に係るパスワード誤送防
止機能内蔵クライアント装置、及び、ユーザ情報格納サ
イトの構成の一例を示す図である。

【図６】本発明の変形例のパスワード誤送防止部１９０
の構成の一例を示す図である。

【図７】格納部１９１に格納されるパスワードとＵＲＬ
との組の一例を示す図である。

【図８】本発明のパスワード誤送防止機能内蔵クライア
ント装置における、本発明のパスワード誤送防止の動作
を示す図である。

【図９】本発明のパスワード誤送防止機能内蔵クライア
ント装置における、本発明のパスワードを登録する動作
を示す図である。

【符号の説明】

１００ パスワード誤送防止機能内蔵クライアント装
置 １１０ パスワード誤送防止部 １１１ 格納部 １１２ 通信装置情報入手部 １１３ パスワード入手部 １１４ 送信パスワード判定部 １１５ 通信装置情報抽出部 １１６ 通信装置判定部 １１７ 誤送防止部 １１８ 登録部 １２０ ユーザインターフェース部 １３０ サービス要求部 １４０ パスワード送信部 １５０ サービス享受部 １６１ 登録情報入手部 １６２ 登録パスワード判定部 １６３ 重複登録防止部 １６４ 記録部 １７０ パスワード誤送防止機能内蔵クライアント装
置 １７１ 暗号通信部 １８０ ユーザ情報格納サイト １８１ 暗号通信部 １９０ パスワード誤送防止部 １９１ 格納部 １９２ 送信パスワード判定部 １９３ 通信装置情報抽出部 １９４ 通信装置判定部 １９５ 誤送防止部 １９６ 登録部 １９７ 登録パスワード判定部 １９８ 重複登録防止部 １９９ 記録部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA05 BA07 5B085 AE03 BG07 CA04 5J104 AA07 AA16 EA03 EA17 KA02 NA05 PA07

Claims (15)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して、通信装置へ送信
   されるパスワードの誤送を防止するパスワード誤送防止
   装置であって、 パスワード又はパスワードが暗号化された暗号化データ
   と、当該パスワードの正規の送信先である通信装置を一
   意に特定する通信装置情報との組を、１組以上格納して
   いる格納手段と、 パスワードを送信すべき通信装置を一意に特定する通信
   装置情報を入手する通信装置情報入手手段と、 送信すべきパスワードを入手するパスワード入手手段
   と、 格納手段に格納された組の中の、パスワード又は暗号化
   データを復号して得られるパスワードのうちの少なくと
   も１つが、パスワード入手手段により入手されたパスワ
   ードと一致し、かつ、一致するパスワードと組になって
   いる通信装置情報のうちの１つも、通信装置情報入手手
   段により入手された通信装置情報と一致しない場合が有
   るか否かを判定する組判定手段と、 組判定手段により有ると判断された場合に、パスワード
   入手手段により入手されたパスワードを、通信装置情報
   入手手段により入手された通信装置情報によって一意に
   特定される通信装置に送信することを禁止する誤送防止
   手段とを備えることを特徴とするパスワード誤送防止装
   置。
2. 【請求項２】 前記組判定手段は、 前記パスワード入手手段により入手されたパスワード
   が、前記格納手段に格納された各組のパスワード又は暗
   号化データを復号して得られるパスワードのいずれかと
   一致するか否かを判定する送信パスワード判定手段と、 送信パスワード判定手段により、パスワードがいずれか
   と一致すると判定された場合には、一致するパスワード
   の正規の送信先である通信装置情報を全て、前記格納手
   段から抽出する抽出手段と、 抽出手段により抽出された通信装置情報が１つでも、前
   記通信装置情報入手手段により入手された通信装置情報
   と同一であるか否かを判断する通信装置判定手段とを含
   み、 前記誤送防止手段は、 送信パスワード判定手段によりパスワードがいずれかと
   一致すると判定され、かつ、通信装置判定手段により通
   信装置情報が１つでも同一であると判断されなかった場
   合に、パスワード入手手段により入手されたパスワード
   を、通信装置情報入手手段により入手された通信装置情
   報によって一意に特定される通信装置に送信することを
   禁止することを特徴とする請求項１に記載のパスワード
   誤送防止装置。
3. 【請求項３】 前記誤送防止手段は、 送信することを禁止すると同時に、ユーザに対してパス
   ワードが適切でない旨を警告する警告メッセージを、表
   示機器に表示させることを特徴とする請求項２に記載の
   パスワード誤送防止装置。
4. 【請求項４】 前記格納手段に格納している組が複数あ
   る場合は、各組のパスワード又は暗号化データを復号し
   て得られるパスワードは、互いに異なっており、 前記パスワード誤送防止装置は、さらに、 登録すべきパスワードと通信装置情報との組を入手し、
   入手したパスワードと通信装置情報との組、又は、入手
   したパスワードを暗号化して生成した暗号化データと通
   信装置情報との組を、登録情報として前記格納手段へ記
   録する登録手段を備え、 前記登録手段は、 登録すべきパスワードと通信装置情報との組を入手する
   組入手手段と、 組入手手段により入手された組の中のパスワードが、前
   記格納手段に格納されたパスワード又は暗号化データを
   復号して得られるパスワードのいずれかと一致するか否
   かを判定する登録パスワード判定手段と、 登録パスワード判定手段によりパスワードがいずれかと
   一致すると判定された場合には、当該登録情報を前記格
   納手段へ記録することを禁止する重複登録防止手段と、 重複登録防止手段により記録することを禁止されなかっ
   た場合にのみ、当該登録情報を格納手段に記録する記録
   手段とを含むことを特徴とする請求項１及び請求項２の
   いずれか１項に記載のパスワード誤送防止装置。
5. 【請求項５】 前記重複登録防止手段は、 格納することを禁止すると同時に、ユーザに対してパス
   ワードが適切でない旨を警告する警告メッセージを、表
   示機器に表示させることを特徴とする請求項４に記載の
   パスワード誤送防止装置。
6. 【請求項６】 前記格納手段に格納している組が複数あ
   る場合は、各組のパスワード又は暗号化データを復号し
   て得られるパスワードは、重複していてもよく、 前記パスワード誤送防止装置は、さらに、 登録すべきパスワードと通信装置情報との組を入手し、
   入手したパスワードと通信装置情報との組、又は、入手
   したパスワードを暗号化して生成した暗号化データと通
   信装置情報との組を、登録情報として前記格納手段へ記
   録する登録手段を備え、 前記登録手段は、 登録すべきパスワードと通信装置情報との組を入手する
   組入手手段と、 組入手手段により入手された組の中のパスワードが、前
   記格納手段に格納されたパスワード又は暗号化データを
   復号して得られるパスワードのいずれかと一致するか否
   かを判定する登録パスワード判定手段と、 登録パスワード判定手段によりパスワードがいずれかと
   一致すると判定された場合には、ユーザに対してパスワ
   ードが重複している旨を警告する警告メッセージを、表
   示機器に表示させ、ユーザによりパスワードの重複が承
   認されない限り、当該登録情報を前記格納手段へ記録す
   ることを禁止する重複登録防止手段と、 重複登録防止手段により記録することを禁止されなかっ
   た場合にのみ、当該登録情報を格納手段に記録する記録
   手段とを含むことを特徴とする請求項１及び請求項２の
   いずれか１項に記載のパスワード誤送防止装置。
7. 【請求項７】 前記パスワード誤送防止装置は、さら
   に、 誤送防止手段により送信することを禁止されなかった場
   合に、パスワード入手手段により入手されたパスワード
   を、通信装置情報入手手段により入手された通信装置情
   報によって一意に特定される通信装置に送信する送信手
   段と、 通信装置が、予め登録されたパスワードを受信した場合
   にのみ提供するサービスを、当該通信装置から享受する
   サービス享受手段とを備えることを特徴とする請求項１
   〜６のいずれかに記載のパスワード誤送防止装置。
8. 【請求項８】 ネットワークを介して、当該ネットワー
   ク上の通信装置へ、パスワードを送信する際に、パスワ
   ードの誤送を防止するパスワード誤送防止装置であっ
   て、 パスワードを送信すべき通信装置を一意に特定する通信
   装置情報と、当該パスワードとを、ユーザから受付ける
   受付け手段と、 受付け手段により受付けられた通信装置情報とパスワー
   ドとを、暗号通信を用いて、パスワードと正規の送信先
   である通信装置との対応関係を格納しているユーザ情報
   格納サイトへ送信する暗号通信手段と、 前記ユーザ情報格納サイトから、暗号通信手段により送
   信されたパスワードが、暗号通信手段により送信された
   通信装置情報によって一意に特定される通信装置以外の
   通信装置用のパスワードであるか否かの判断結果を受信
   する結果受信手段と、 結果受信手段により受信した判断結果が、暗号通信手段
   により送信されたパスワードが、暗号通信手段により送
   信された通信装置情報によって一意に特定される通信装
   置以外の通信装置用のパスワードでない事を示す場合に
   のみ、受付け手段により受付けられた通信装置情報によ
   って一意に特定される通信装置に、当該パスワードを送
   信するパスワード送信手段と、 通信装置が、予め登録されたパスワードを受信した場合
   にのみ提供するサービスを、当該通信装置から享受する
   サービス享受手段とを備えることを特徴とするパスワー
   ド誤送防止装置。
9. 【請求項９】 前記受付け手段は、さらに、 結果受信手段により受信した判断結果が、暗号通信手段
   により送信されたパスワードが、暗号通信手段により送
   信された通信装置情報によって一意に特定される通信装
   置以外の通信装置用のパスワードである場合は、ユーザ
   にパスワードが適切でない旨を警告して再入力を即すこ
   とを特徴とする請求項８に記載のパスワード誤送防止装
   置。
10. 【請求項１０】 ネットワークを介して、通信装置へ送
    信されるパスワードの誤送を防止するパスワード誤送防
    止方法であって、 前記ネットワーク上には、 パスワード又はパスワードが暗号化された暗号化データ
    と、当該パスワードの正規の送信先である通信装置を一
    意に特定する通信装置情報との組を、１組以上格納して
    いる格納手段が存在し、 パスワードを送信すべき通信装置によって一意に特定さ
    れる通信装置を一意に特定する通信装置情報を入手する
    通信装置情報入手ステップと、 送信すべきパスワードを入手するパスワード入手ステッ
    プと、 格納手段に格納された組の中の、パスワード又は暗号化
    データを復号して得られるパスワードのうちの少なくと
    も１つが、パスワード入手ステップにより入手されたパ
    スワードと一致し、かつ、一致するパスワードと組にな
    っている通信装置情報のうちの１つも、通信装置情報入
    手ステップにより入手された通信装置情報と一致しない
    場合が有るか否かを判定する組判定ステップと、 組判定ステップにより有ると判断された場合に、パスワ
    ード入手ステップにより入手されたパスワードを、通信
    装置情報入手ステップにより入手された通信装置情報に
    よって一意に特定される通信装置に送信することを禁止
    する誤送防止ステップとを備えることを特徴とするパス
    ワード誤送防止方法。
11. 【請求項１１】 ネットワークを介して、当該ネットワ
    ーク上の通信装置へ、パスワードを送信する際に、パス
    ワードの誤送を防止するパスワード誤送防止方法であっ
    て、 パスワードを送信すべき通信装置を一意に特定する通信
    装置情報と、当該パスワードとを、ユーザから受付ける
    受付けステップと、 受付けステップにより受付けられた通信装置情報とパス
    ワードとを、暗号通信を用いて、パスワードと正規の送
    信先である通信装置との対応関係を格納しているユーザ
    情報格納サイトへ送信する暗号通信ステップと、 前記ユーザ情報格納サイトから、暗号通信ステップによ
    り送信されたパスワードが、暗号通信ステップにより送
    信された通信装置情報によって一意に特定される通信装
    置以外の通信装置用のパスワードであるか否かの判断結
    果を受信する結果受信ステップと、 結果受信ステップにより受信した判断結果が、暗号通信
    ステップにより送信されたパスワードが、暗号通信ステ
    ップにより送信された通信装置情報によって一意に特定
    される通信装置以外の通信装置用のパスワードでない事
    を示す場合にのみ、受付けステップにより受付けられた
    通信装置情報に、当該パスワードを送信するパスワード
    送信ステップと、 予め登録されたパスワードを受信した場合にのみ通信装
    置が提供するサービスを、当該通信装置から享受するサ
    ービス享受ステップとを備えることを特徴とするパスワ
    ード誤送防止方法。
12. 【請求項１２】 ネットワークを介して、通信装置へ送
    信されるパスワードの誤送を防止するパスワード誤送防
    止プログラムであって、 前記ネットワーク上には、 パスワード又はパスワードが暗号化された暗号化データ
    と、当該パスワードの正規の送信先である通信装置を一
    意に特定する通信装置情報との組を、１組以上格納して
    いる格納手段が存在し、 コンピュータに、 パスワードを送信すべき通信装置を一意に特定する通信
    装置情報を入手する通信装置情報入手ステップと、 送信すべきパスワードを入手するパスワード入手ステッ
    プと、 格納手段に格納された組の中の、パスワード又は暗号化
    データを復号して得られるパスワードのうちの少なくと
    も１つが、パスワード入手ステップにより入手されたパ
    スワードと一致し、かつ、一致するパスワードと組にな
    っている通信装置情報のうちの１つも、通信装置情報入
    手ステップにより入手された通信装置情報と一致しない
    場合が有るか否かを判定する組判定ステップと、 組判定ステップにより有ると判断された場合に、パスワ
    ード入手ステップにより入手されたパスワードを、通信
    装置情報入手ステップにより入手された通信装置情報に
    よって一意に特定される通信装置に送信することを禁止
    する誤送防止ステップとを実行させることを特徴とする
    パスワード誤送防止プログラム。
13. 【請求項１３】 ネットワークを介して、当該ネットワ
    ーク上の通信装置へ、パスワードを送信する際に、パス
    ワードの誤送を防止するパスワード誤送防止プログラム
    であって、 コンピュータに、 パスワードを送信すべき通信装置を一意に特定する通信
    装置情報と、当該パスワードとを、ユーザから受付ける
    受付けステップと、 受付けステップにより受付けられた通信装置情報とパス
    ワードとを、暗号通信を用いて、パスワードと正規の送
    信先である通信装置との対応関係を格納しているユーザ
    情報格納サイトへ送信する暗号通信ステップと、 前記ユーザ情報格納サイトから、暗号通信ステップによ
    り送信されたパスワードが、暗号通信ステップにより送
    信された通信装置情報によって一意に特定される通信装
    置以外の通信装置用のパスワードであるか否かの判断結
    果を受信する結果受信ステップと、 結果受信ステップにより受信した判断結果が、暗号通信
    ステップにより送信されたパスワードが、暗号通信ステ
    ップにより送信された通信装置情報によって一意に特定
    される通信装置以外の通信装置用のパスワードでない事
    を示す場合にのみ、受付けステップにより受付けられた
    通信装置情報に、当該パスワードを送信するパスワード
    送信ステップと、 通信装置が、予め登録されたパスワードを受信した場合
    にのみ提供するサービスを、当該通信装置から享受する
    サービス享受ステップとを実行させることを特徴とする
    パスワード誤送防止プログラム。
14. 【請求項１４】 ネットワークを介して、通信装置へ送
    信されるパスワードの誤送を防止するパスワード誤送防
    止プログラムを記録したコンピュータ読み取り可能な記
    録媒体であって、 前記ネットワーク上には、 パスワード又はパスワードが暗号化された暗号化データ
    と、当該パスワードの正規の送信先である通信装置を一
    意に特定する通信装置情報との組を、１組以上格納して
    いる格納手段が存在し、 コンピュータに、 パスワードを送信すべき通信装置を一意に特定する通信
    装置情報を入手する通信装置情報入手ステップと、 送信すべきパスワードを入手するパスワード入手ステッ
    プと、 格納手段に格納された組の中の、パスワード又は暗号化
    データを復号して得られるパスワードのうちの少なくと
    も１つが、パスワード入手ステップにより入手されたパ
    スワードと一致し、かつ、一致するパスワードと組にな
    っている通信装置情報のうちの１つも、通信装置情報入
    手ステップにより入手された通信装置情報と一致しない
    場合が有るか否かを判定する組判定ステップと、 組判定ステップにより有ると判断された場合に、パスワ
    ード入手ステップにより入手されたパスワードを、通信
    装置情報入手ステップにより入手された通信装置情報に
    よって一意に特定される通信装置に送信することを禁止
    する誤送防止ステップとを実行させることを特徴とする
    パスワード誤送防止プログラムを記録したコンピュータ
    読み取り可能な記録媒体。
15. 【請求項１５】 ネットワークを介して、当該ネットワ
    ーク上の通信装置へ、パスワードを送信する際に、パス
    ワードの誤送を防止するパスワード誤送防止プログラム
    を記録したコンピュータ読み取り可能な記録媒体であっ
    て、 コンピュータに、 パスワードを送信すべき通信装置を一意に特定する通信
    装置情報と、当該パスワードとを、ユーザから受付ける
    受付けステップと、 受付けステップにより受付けられた通信装置情報とパス
    ワードとを、暗号通信を用いて、パスワードと正規の送
    信先である通信装置との対応関係を格納しているユーザ
    情報格納サイトへ送信する暗号通信ステップと、 前記ユーザ情報格納サイトから、暗号通信ステップによ
    り送信されたパスワードが、暗号通信ステップにより送
    信された通信装置情報によって一意に特定される通信装
    置通信装置以外の通信装置用のパスワードであるか否か
    の判断結果を受信する結果受信ステップと、 結果受信ステップにより受信した判断結果が、暗号通信
    ステップにより送信されたパスワードが、暗号通信ステ
    ップにより送信された通信装置情報によって一意に特定
    される通信装置以外の通信装置用のパスワードでない事
    を示す場合にのみ、受付けステップにより受付けられた
    通信装置情報に、当該パスワードを送信するパスワード
    送信ステップと、 通信装置が、予め登録されたパスワードを受信した場合
    にのみ提供するサービスを、当該通信装置から享受する
    サービス享受ステップとを実行させることを特徴とする
    パスワード誤送防止プログラムを記録したコンピュータ
    読み取り可能な記録媒体。