JP2005182139A - 識別情報及びパスワード管理装置 - Google Patents

Abstract

【課題】 ネットワーク上の複数のサーバやコンピュータに接続する際にＩＤと、パスワードとをユーザに代わって設定するＩＤ及びパスワード管理装置を提供する。
【解決手段】 クライアント１０１はアクセスサーバ・順序管理リスト１０２を読み込んでサーバへの接続順序を判定し、これに従ってＩＤ・パスワード管理リストから読み込んだ各サーバに接続するためのＩＤと、パスワードとを各サーバへ送信し、接続が成功したサーバ名のうち最後のものをトラブル管理データ１０７へ書き込む。
【選択図】 図１

Description

本発明は、ネットワーク上の複数のサーバやコンピュータに接続するためのＩＤ及びパスワード管理装置に関するものである。

従来の技術では、クライアントのコンピュータがネットワーク上の複数のサーバとの接続処理のために各サーバにユーザのＩＤと、パスワードとを送信する際には、ユーザ自身がＩＤとパスワードとを入力するか、あるいは、特許文献１に記載の技術を使用して複数のＩＤと、パスワードとの中からユーザが明示的に選択する必要があった。また、複数のサーバに接続する途中でパスワード入力誤りなどのエラーが発生した場合、最初のサーバから接続しなおす必要があった。
特開２０００−３２２３８３号公報

本発明は上記の事情を考慮してなされたもので、その目的は、ネットワーク上の複数のサーバやコンピュータに接続する際にＩＤと、パスワードとをユーザに代わって設定する識別情報及びパスワード管理装置を提供することにある。

この発明は前述の課題を解決するためになされたもので、請求項１の発明は、記憶領域に記憶された情報を用い、ネットワークを介して複数のサーバへの接続を行う識別情報及びパスワード管理装置であって、前記記憶領域において、前記サーバの識別情報と、各サーバの接続順序とを格納する順序管理部と、前記サーバの識別情報と、前記サーバへ接続処理を行う際に必要なユーザの識別情報及びパスワードとを格納する識別情報・パスワード管理部とを有し、前記記憶領域から、前記サーバの識別情報、接続順序、ユーザ識別情報及びパスワードを読み出し、前記サーバの識別情報及び前記接続順序に基づいてサーバへの接続を行うとともに、当該サーバに対応するユーザ識別情報及びパスワードを前記サーバに送信する送信部と、を備えることを特徴とする識別情報及びパスワード管理装置である。

請求項２に記載の発明は、請求項１に記載の識別情報及びパスワード管理装置であって、前記記憶領域において、サーバへの接続が成功した最後のサーバの識別情報を格納し、接続エラーが発生した場合には、前記最後のサーバの識別情報を読み出し、接続順序において、当該サーバの次のサーバから接続処理を行うことを特徴とするものである。

請求項３に記載の発明は、請求項１乃至２に記載の識別情報及びパスワード管理装置であって、各サーバの接続順序をネットワークを介して入力する接続順序入力部と、前記接続順序入力部から入力された接続順序に基づいて、前記順序管理部の接続順序を変更することを特徴とするものである。

請求項４に記載の発明は、記憶領域に記憶された情報を用い、ネットワークを介してサーバへの接続を行う識別情報及びパスワード管理装置であって、前記記憶領域において、前記サーバの識別情報と、前記サーバへ接続処理を行う際に必要なユーザの識別情報及びパスワードとを格納する識別情報・パスワード管理部と、前記サーバと、前記ユーザ識別情報及びパスワードの入力方法を示す入力方法ロジックを関連付けて格納する入力方法ロジック部とを有し、前記記憶領域から、前記サーバの識別情報、ユーザ識別情報及びパスワード、入力方法ロジックを読み出し、前記サーバの識別情報に基づいてサーバへの接続を行うとともに、当該サーバに対応するユーザ識別情報及びパスワードを、前記入力方法ロジックに基づいて、前記サーバに送信する送信部と、を備えることを特徴とするものである。

請求項５に記載の発明は、請求項１乃至４に記載の識別情報及びパスワード管理装置であって、前記記憶領域において、前記パスワードの有効期限を示すパスワード有効期限管理情報を格納し、前記送信部において、パスワードを前記サーバに送信する前に、前記パスワード有効期限管理情報を読み出し、前記パスワードが有効期限内であるか否かを確認することを特徴とするものである。

請求項６に記載の発明は、請求項１乃至５に記載の識別情報及びパスワード管理装置であって、前記サーバの識別情報は、インターネット上のホームページのアドレスであることを特徴とするものである。

請求項１の発明によれば、サーバのアクセス順にＩＤとパスワードとを送信することで、ユーザの識別情報やパスワードの入力、あるいは、選択の負担を軽減することができる効果がある。

また、請求項２の発明によれば、複数のサーバと接続する場合に、途中のサーバでエラーが起きても、当該エラーの発生したサーバから再度接続処理の実行ができるため、最初のサーバから接続をやり直すのに要するユーザの負担や時間を省くことができる効果がある。

また、請求項３の発明によれば、サーバへの接続順序をネットワークを介して更新することにより、ユーザ自身によるサーバへの接続順序の変更が不要となり、ユーザの負担を軽減することができる効果がある。

また、請求項４の発明によれば、入力方法ロジックに基づいて、サーバにユーザ識別情報及びパスワードを送信するため、ユーザ識別情報及びパスワードの入力方法が異なるサーバに対してもユーザによる識別情報やパスワードの入力の際の負担を軽減することができる効果がある。

また、請求項５の発明によれば、パスワードをサーバに送信する前に、パスワードが有効期限内であるか否かを確認するため、有効期限を過ぎたパスワードのサーバへの送信を抑止することができる効果がある。

また、請求項６の発明によれば、インターネットを経由してホームページを読み取った際に、ＩＤやパスワードが必要な場合であっても、ユーザの手を煩わすことなく、ＩＤと、パスワードとを送信できる効果がある。

以下、図面を参照し、この発明の実施の形態を説明する。
図１はこの発明の実施の形態におけるＩＤ及びパスワード管理装置の構成図である。クライアント１０１はデータ記憶媒体からデータを読み込んでネットワーク上のＯＴＰ（Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ）サーバ１０３と、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）サーバ１０５と、メールサーバ１０６とに接続要求を出力する、インターネットアクセス機能（送信部）を有するコンピュータである。なお、クライアント１０１は上述の識別情報及びパスワード管理装置に対応する。
データ記憶媒体はＵＳＢポートへ差し込んで使用する記憶装置であり、アクセスサーバ・順序管理リスト１０２（順序管理部）と、ＩＤ・パスワード管理リスト１０４（識別情報・パスワード管理部）と、トラブル管理データ１０７と、サーバ名リスト３０１（図３）と、入力方法ロジック３０３ａ〜ｃ（図３）とを格納している。

アクセスサーバ・順序管理リスト１０２はサーバ名と、接続順序とを格納する。ここで、本実施の形態ではサーバの識別情報として、サーバ名を使用する。ＩＤ・パスワード管理リスト１０４はサーバ名と、ＩＤと、パスワードとを格納する。また、ＩＤ・パスワード管理リスト１０４において、サーバ名にはインターネットのホームページのアドレスも含まれる。
トラブル管理データ１０７はクライアント１０１との接続処理が完了した最後のサーバ名を格納する。

ＯＴＰサーバ１０３はクライアント１０１からの接続要求を受け付けるコンピュータである。
ＶＰＮサーバ１０５はクライアント１０１からの接続要求を受け付けるコンピュータである。
メールサーバ１０６はクライアント１０１からの接続要求を受け付けるコンピュータである。

また、図３は本実施の形態による識別情報及びパスワード管理装置を、インターネットを経由したホームページの読み込み処理に適用した図である。
サーバ名リスト３０１はホームページのアドレスを格納し、データ記憶媒体中に格納されている。
ブラウザ３０２はインターネットを経由してホームページを読み込み、表示する。
ＩＤ・パスワード管理リスト１０４のサーバ名には、ホームページのアドレスも格納する。
サーバ名リスト３０１はホームページのアドレスのリストであり、ＩＤ・パスワード管理リスト１０４のサーバ名に対応する。

クライアント１０１はサーバ名リスト３０１からホームページのアドレスを読み込み、ＩＤ・パスワード管理リスト１０４からＩＤと、パスワードとを読み込む。また、クライアント１０１はブラウザ３０２の表示するホームページのアドレスと、ユーザが入力するＩＤと、パスワードとを入力し、サーバ名リスト３０１へホームページのアドレスを書き込み、ＩＤ・パスワード管理リスト１０４へＩＤと、パスワードと、ホームページのアドレスとを書き込む。
入力方法ロジック３０３ａ〜ｃはインターネットを経由してホームページを読み込むプログラムに対し、ＩＤと、パスワードとの設定処理を行うプログラムであり、データ記憶媒体中に格納されている。クライアント１０１は入力方法ロジック部に相当する機能を備え、入力方法ロジック３０３ａ〜ｃから適当なものを選択する。

次に、図を参照して本実施の形態におけるＩＤ及びパスワード管理装置の動作について、説明する。処理の流れにはクライアント１０１起動時における各サーバとの接続処理と、ホームページアクセスとの２通りがある。図２はクライアント１０１がネットワーク上のメールサーバへ接続を行う処理の流れを表している。

＜各サーバとの接続処理＞
まず、ユーザがクライアント１０１を起動すると、クライアント１０１は接続処理を行う必要のあるサーバの情報を読み込むために、アクセスサーバ・順序管理リスト１０２をデータ記憶媒体から読み込む。アクセスサーバ・順序管理リスト１０２の「アクセス順序」から、この接続処理ではクライアント１０１はＯＴＰサーバ１０３と、ＶＰＮサーバ１０５と、メールサーバ１０６とに順次接続を行う必要があることが分かる。
そこで、クライアント１０１は最初の接続先であるＯＴＰサーバ１０３へサービス開始要求を送信する（ステップＳ２０１）。ＯＴＰサーバ１０３はクライアント１０１から要求を受信し、クライアント１０１へＩＤと、パスワードとの要求を送信する（ステップＳ２０２）。

次に、クライアント１０１はＯＴＰサーバ１０３からデータを入力し、ＩＤ・パスワード管理リスト１０４をデータ記憶媒体から読み込む。しかし、ＯＴＰサーバ１０３のパスワードは設定されていないため、クライアント１０１はユーザに対してパスワードの入力要求を出力する（ステップＳ２０３）。ユーザはクライアント１０１からの要求に対してパスワードをクライアント１０１へ入力する。クライアント１０１はユーザからデータ受け取り、ＩＤ・パスワード管理リスト１０４中のＩＤ“１”と、ユーザが入力したパスワードとをＯＴＰサーバ１０３へ送信する（ステップＳ２０３）。

次に、ＯＴＰサーバ１０３はクライアント１０１からデータを受信し、ＩＤと、パスワードとが正しいことを確認し、クライアント１０１へ接続の許可を表す“ＯＫ”を送信する（ステップＳ２０４）。
次に、クライアント１０１はデータを入力し、データ記憶媒体中のトラブル管理データ１０７にＯＴＰサーバ１０３との接続まで処理が完了したことを示す“Ａ”を書き込む（ステップＳ２０５）。

次に、２番目の接続先であるＶＰＮサーバ１０５との接続を行うため、クライアント１０１はサービス開始要求をＶＰＮサーバ１０５へ送信する（ステップＳ２０６）。ＶＰＮサーバ１０５はクライアント１０１から要求を受信し、クライアント１０１へＩＤと、パスワードとの要求を送信する（ステップＳ２０７）。次に、クライアント１０１はＶＰＮサーバ１０５からデータを入力し（ステップＳ２０８）、データ記憶媒体からＩＤ・パスワード管理リスト１０４中のＶＰＮサーバ１０５に該当するサーバ名“Ｂ”のＩＤ“２”と、パスワード“＠＠＠”とを読み込み（ステップＳ２０９）、ＶＰＮサーバ１０５へ送信する（ステップＳ２１０）。

次に、ＶＰＮサーバ１０５はクライアント１０１からデータを受信し、ＩＤと、パスワードとが正しいことを確認し、クライアント１０１へ接続の許可を表す“ＯＫ”を送信する（ステップＳ２１１）。
次に、クライアント１０１はデータを入力し、データ記憶媒体中のトラブル管理データ１０７にＶＰＮサーバ１０５との接続まで処理が完了したことを示す“Ｂ”を書き込む（ステップＳ２１２）。

なお、ＶＰＮサーバ１０５がクライアント１０１からのデータ受信後のＩＤと、パスワードとの確認の際に、パスワードがこれより前に変更されていたためにエラーを検知した場合、ＶＰＮサーバ１０５はクライアント１０１へ“ＮＧ”を送信する。クライアント１０１はＶＰＮサーバ１０５からデータを受け取り、サーバとの接続を再度行うために、データ記憶媒体中のトラブル管理データ１０７を読み込む。トラブル管理データ１０７から、クライアント１０１はＯＴＰサーバ１０３との接続まで処理が完了したことが分かる。次に、クライアント１０１はＩＤ・パスワード管理リスト１０４を読み込み、ＯＴＰサーバ１０３の次に接続処理を行うべきサーバ名が“Ｂ”であるため、ＶＰＮサーバ１０５への再接続を行うべきであることが分かる。そこで、クライアント１０１はデータ記憶媒体から個人情報１０８を読み込み、“電話番号”を新しいパスワードであると推測し、ＶＰＮサーバ１０５へＩＤ“２”と、パスワード“電話番号”とを送信して接続を要求する。ＶＰＮサーバ１０５はＩＤと、パスワードとが正しいことを確認し、クライアント１０１へ接続の許可を表す“ＯＫ”を送信する（ステップＳ２１１）。

次に、最後の接続先であるメールサーバ１０６との接続を行うため、クライアント１０１はサービス開始要求をメールサーバ１０６へ送信する（ステップＳ２１３）。メールサーバ１０６はクライアント１０１から要求を受信し、クライアント１０１へＩＤと、パスワードとの要求を送信する（ステップＳ２１４）。次に、クライアント１０１はメールサーバ１０６からデータを入力し（ステップＳ２１５）、ＩＤ・パスワード管理リスト１０４をデータ記憶媒体から読み込み（ステップＳ２１６）、ＩＤ・パスワード管理リスト１０４中のメールサーバ１０６に対応するサーバ名“Ｃ”のＩＤ“３”と、パスワード“＋＋＋”とをメールサーバ１０６へ送信する（ステップＳ２１７）。

次に、メールサーバ１０６はクライアント１０１からデータを受信し、ＩＤと、パスワードとが正しいことを確認し、クライアント１０１へ接続の許可を表す“ＯＫ”を送信する（ステップＳ２１８）。
次に、クライアント１０１はデータを入力し、データ記憶媒体中のトラブル管理データ１０７にメールサーバ１０６との接続まで処理が完了したことを示す“Ｃ”を書き込む（ステップＳ２１９）。続いて、クライアント１０１はメールサービスの開始要求をメールサーバ１０６へ送信し（ステップＳ２２０）、メールサーバ１０６はメールサービスを開始する（ステップＳ２２１）。

＜ホームページアクセス＞
第２の処理として、図３と、図４とはクライアント１０１がインターネットを経由して読み込んだホームページに対し、ＩＤと、パスワードとを入力する処理を表している。ステップＳ４０１〜Ｓ４０４は初回のホームページ読み込み時の処理の流れであり、ステップＳ４０５〜Ｓ４０８は２回目以降のホームページ読み込み時の処理の流れである。

まず、初回のホームページ読み込み時の処理について説明する。
クライアント１０１は、データ記憶媒体中のサーバ名リスト３０１を読み込み、画面の上において新しいプログラムが起動され、処理を開始するのを待つ。ユーザは、ブラウザ３０２を起動し、インターネットを経由してホームページへの読み込みを行うことを指示する。

次に、ブラウザ３０２が起動すると、画面監視を行っていたクライアント１０１はブラウザ３０２の起動を検知し、画面からホームページのアドレスを読み込み、サーバ名リスト３０１にブラウザ３０２がアクセスしようとしているホームページのアドレスが含まれることをチェックする。しかし、このホームページの読み込みは初回であるため、サーバ名リスト３０１には含まれていない。このため、クライアント１０１はユーザが画面にＩＤと、パスワードとを入力するのを待つ（ステップＳ４０１）。

次に、ユーザはＩＤと、パスワードとをブラウザ３０２へ入力してブラウザ３０２にログインを指示する。クライアント１０１はブラウザ３０２へのログインの指示を検知し（ステップＳ４０２）、ホームページのアドレスと、ＩＤと、パスワードとを画面から読み込み、データ記憶媒体中のＩＤ・パスワード管理リスト１０４へ書き込む。また、クライアント１０１はサーバ名リスト３０１へホームページのアドレスを書き込む（ステップＳ４０３）。ブラウザ３０２はユーザからの指示を受け、ログインの処理を行うため、ＩＤとパスワードとをインターネットを経由して接続対象のサーバへ送信する（ステップＳ４０４）。

次に、２回目以降のホームページ読み込み時の処理について説明する。
クライアント１０１は、データ記憶媒体中のサーバ名リスト３０１を読み込み、画面上において新しいプログラムが起動され、処理を開始するのを待つ。ユーザは、ブラウザ３０２を起動し、ブラウザ３０２にインターネットを経由してホームページへのアクセスを行うことを指示する（ステップＳ４０５）。
次に、ブラウザ３０２が起動すると、画面監視を行っていたクライアント１０１はブラウザ３０２の起動を検知し（ステップＳ４０６）、サーバ名リスト３０１にブラウザ３０２がアクセスしようとしているホームページのアドレスが含まれることを確認する。

次に、クライアント１０１はデータ記憶媒体中の入力方法ロジックを読み込み、ブラウザ３０２に対応するＩＤとパスワードとの入力方法ロジック３０３ａを選択する。
次に、クライアント１０１はデータ記憶媒体からＩＤ・パスワード管理リスト１０４を読み込み（ステップＳ４０７）、ブラウザ３０２がアクセスしようとしているホームページのアドレスに対応するＩＤと、パスワードとのブラウザ３０２への出力を入力方法ロジック３０３ａに要求し、入力方法ロジック３０３ａはブラウザ３０２へデータを出力する。ブラウザ３０２はデータを入力し、画面上に表示し、ユーザからの指示を待つ。
ユーザは、ブラウザ３０２にログインを指示する。ブラウザ３０２はユーザの指示を受け、ログインを行う（ステップＳ４０８）。
ここで、入力方法ロジックの選択は、ブラウザなどの起動されたアプリケーション、或いはアクセスするホームページに対応付けられて入力方法ロジックが選択される。例えば、サーバ名リスト３０１にさらにロジックの種別を予め記憶するように構成してもよいし、起動されるアプリケーションに対応してロジックの種別を予め記憶し、アプリケーションが起動されると、クライアントにおいて起動されたアプリケーションを判断し、ロジックを選択するように構成することもできる。

以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成はこれらの実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、ＶＰＮサーバ１０５でのエラー検知に対し、クライアント１０１は個人情報１０８の“電話番号”を新しいパスワードであると推測したが、この処理は例えば“電話番号”と“郵便番号”の組み合わせを新しいパスワードとみなしてもよい。

また、クライアント１０１はパスワードの推測を行う代わりに、ユーザに対して新しいパスワードの入力を要求してもよい。
また、データ記憶媒体中にあらかじめパスワード有効期限管理情報を格納しておき、クライアント１０１は各サーバへの接続処理前にパスワード有効期限管理情報を参照してパスワードの有効期限内であることを確認し、有効期限を超過する前にユーザに新しいパスワードの入力を要求してもよい。
また、アクセスサーバ・順序管理リストと、ＩＤ・パスワード管理リスト１０４とはユーザによって書き換えられることとしてもよい。これにより、サーバのアクセス順序の変更や、サーバの追加、あるいはＩＤやパスワードの追加、変更が必要になった場合などにも対応ができる。
例えば、サーバのアクセス順序の変更やサーバの追加などは、ネットワークを用いて外部から入力し、変更するように構成することができる。このように構成することで、サーバ側でアクセス順序が変更されても、自動的に変更を行うことが可能となる。
このような変更は容易である。

本発明の実施の形態によるＩＤ及びパスワード管理装置の構成例を示す図である。 本発明の実施形態によるＩＤ及びパスワード管理装置のサーバへの接続処理の流れを表すフローチャートである。 本発明の実施形態によるＩＤ及びパスワード管理装置を利用したインターネット上のホームページの読み込み処理を表すブロック図である。 本発明の実施形態によるＩＤ及びパスワード管理装置を利用したインターネット上のホームページの読み込み処理の流れを表すフローチャートである。

符号の説明

１０１…クライアント
１０２…アクセスサーバ・順序管理リスト
１０３…ＯＴＰサーバ
１０４…ＩＤ・パスワード管理リスト
１０５…ＶＰＮサーバ
１０６…メールサーバ
１０７…トラブル管理データ
１０８…個人情報
３０１…サーバ名リスト
３０２…ブラウザ
３０３ａ、３０３ｂ、３０３ｃ…入力方法ロジック

Claims (6)

1. 記憶領域に記憶された情報を用い、ネットワークを介して複数のサーバへの接続を行う識別情報及びパスワード管理装置であって、
   前記記憶領域において、
   前記サーバの識別情報と、各サーバの接続順序とを格納する順序管理部と、
   前記サーバの識別情報と、前記サーバへ接続処理を行う際に必要なユーザの識別情報及びパスワードとを格納する識別情報・パスワード管理部とを有し、
   前記記憶領域から、前記サーバの識別情報、接続順序、ユーザ識別情報及びパスワードを読み出し、前記サーバの識別情報及び前記接続順序に基づいてサーバへの接続を行うとともに、当該サーバに対応するユーザ識別情報及びパスワードを前記サーバに送信する送信部と、
   を備えることを特徴とする識別情報及びパスワード管理装置。
2. 前記記憶領域において、サーバへの接続が成功した最後のサーバの識別情報を格納し、
   接続エラーが発生した場合には、前記最後のサーバの識別情報を読み出し、接続順序において、当該サーバの次のサーバから接続処理を行うことを特徴とする請求項１に記載の識別情報及びパスワード管理装置。
3. 各サーバの接続順序をネットワークを介して入力する接続順序入力部と、
   前記接続順序入力部から入力された接続順序に基づいて、前記順序管理部の接続順序を変更することを特徴とする請求項１乃至２に記載の識別情報及びパスワード管理装置。
4. 記憶領域に記憶された情報を用い、ネットワークを介してサーバへの接続を行う識別情報及びパスワード管理装置であって、
   前記記憶領域において、
   前記サーバの識別情報と、前記サーバへ接続処理を行う際に必要なユーザの識別情報及びパスワードとを格納する識別情報・パスワード管理部と、
   前記サーバと、前記ユーザ識別情報及びパスワードの入力方法を示す入力方法ロジックを関連付けて格納する入力方法ロジック部とを有し、
   前記記憶領域から、前記サーバの識別情報、ユーザ識別情報及びパスワード、入力方法ロジックを読み出し、前記サーバの識別情報に基づいてサーバへの接続を行うとともに、当該サーバに対応するユーザ識別情報及びパスワードを、前記入力方法ロジックに基づいて、前記サーバに送信する送信部と、
   を備えることを特徴とする識別情報及びパスワード管理装置。
5. 前記記憶領域において、前記パスワードの有効期限を示すパスワード有効期限管理情報を格納し、
   前記送信部において、パスワードを前記サーバに送信する前に、前記パスワード有効期限管理情報を読み出し、前記パスワードが有効期限内であるか否かを確認することを特徴とする請求項１乃至４に記載の識別情報及びパスワード管理装置。
6. 前記サーバの識別情報は、インターネット上のホームページのアドレスであることを特徴とする請求項１乃至５に記載の識別情報及びパスワード管理装置。
   

Images