JP2005352617A - 情報処理装置、認証方法、プログラムおよび認証システム - Google Patents

Abstract

【課題】 異なるパスワード等の認証設定がなされている複数の端末装置へのアクセスに際して、利用者が唯一の仮認証情報のみを記憶しておけばすべての端末装置へアクセスすることが可能な情報処理装置、認証方法、プログラムおよび認証システムを提供する。
【解決手段】 利用者端末装置に入力された情報が仮認証情報として適正であるか否かを仮認証情報登録部を検索して判断し、その仮認証情報を、認証情報登録部を検索して特定した指定された利用制限の解除を希望する他の端末装置の認証情報に置き換える。
【選択図】 図３

Description

本発明は、異なる認証設定がなされている複数の端末装置へのアクセスに、唯一の認証情報のみを用いる情報処理装置、認証方法、プログラムおよび認証システムに関する。

近年、デジタル複写機、プリンタ、ファクシミリおよびスキャナ等の各機器がＬＡＮ（Local Area Network）またはＷＡＮ（Wide Area Network）等のネットワークに接続され、そのネットワーク上で他の端末装置とともに利用されることが多くなってきている。これらの端末装置において利用することが可能な利用者を限定したい場合には、例えば、パスワード等の認証情報を用いて利用者制限をかけることがある。

ここで、利用者がパスワードを忘れた場合の不測の事態であっても、印刷物を簡単に取り出すことができ、かつ、機密性を維持したネットワークプリンタを、スタッカの使用許可登録がなされている利用者は、スタッカから印刷物を取り出すときにパスワードが必要であるか、または不要であるかを利用者が利用するコンピュータから指示可能とすることにより実現する技術が提案されている（例えば、特許文献１参照）。
特開２０００−２３１４６６号公報

しかしながら、上述した従来例においては次のような問題点があった。

パスワードによる認証は、そのパスワードを設定した１つの端末装置のみに対するものであり、複数の端末装置が存在する環境では、端末装置すべてに対して一貫したパスワードが設定されているとは限らないので、利用者が１つのパスワードのみを記憶しておくことで、容易にすべての端末装置を使うことができず、すべての端末装置に対して設定されているパスワードを記憶しておく必要があるという問題点があった。

そこで、本発明は、異なるパスワード等の認証設定がなされている複数の端末装置へのアクセスに際して、利用者が、すべての端末装置に対して設定されているパスワード等の認証情報を記憶しておく必要性を排除し、唯一の認証に用いられる情報のみを記憶しておけばすべての端末装置へアクセスすることが可能な情報処理装置、認証方法、プログラムおよび認証システムを提供することを目的とする。

請求項１記載の発明は、他の端末装置での認証の前に自装置において他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段と、他の端末装置での認証に用いる認証情報および他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段と、ユーザから受け付けた仮認証情報に基づいて仮認証情報登録手段を検索することにより、受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行う照合手段と、照合手段による照合によって、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、ユーザから受け付けている仮認証情報と置き換える置換手段と、置換手段によって置き換えた認証情報を、ユーザから指定された他の端末装置を特定するための特定情報に従って他の端末装置に送信する送信手段とを備えることを特徴とする情報処理装置である。

請求項２記載の発明は、請求項１記載の情報処理装置において、仮認証情報および認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つである。

請求項３記載の発明は、請求項２記載の情報処理装置において、認証情報登録手段に、認証情報のうちのパスワードであって文字数が最も多いパスワードに関連付けられてフラグが登録され、仮認証情報登録手段に登録される仮認証情報のうちのパスワードが、認証情報登録手段にフラグが登録されている文字数が最も多いパスワードの文字数以上であるか否かを判定し、文字数が最も多いパスワードの文字数以上であるときに認証情報として確定する判定手段を備える。

請求項４記載の発明は、情報処理装置が、照合手段によって、ユーザから受け付けた仮認証情報に基づいて、他の端末装置での認証の前に自装置において他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段を検索することにより、受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行うステップと、置換手段によって、照合を行うステップで、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて、他の端末装置での認証に用いる認証情報および他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、ユーザから受け付けている仮認証情報と置き換えるステップと、送信手段によって、置き換えるステップで置き換えた認証情報を、ユーザから指定された他の端末装置を特定するための特定情報に従って他の端末装置に送信するステップとを有することを特徴とする認証方法である。

請求項５記載の発明は、請求項４記載の認証方法において、仮認証情報および認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つである。

請求項６記載の発明は、請求項５記載の認証方法において、情報処理装置が、認証情報登録手段に、認証情報のうちのパスワードであって文字数が最も多いパスワードに関連付けてフラグを登録するステップと、判定手段によって、仮認証情報登録手段に登録される仮認証情報のうちのパスワードが、認証情報登録手段にフラグが登録されている文字数が最も多いパスワードの文字数以上であるか否かを判定するステップと、判定するステップにおいて、仮認証情報のうちのパスワードが文字数が最も多いパスワードの文字数以上であるときに認証情報として確定するステップとをさらに有する。

請求項７記載の発明は、請求項５または６記載の認証方法において、情報処理装置が、認証情報登録手段に新しく追加される他の端末装置の認証情報のうちのパスワードの文字数が、既に認証情報登録手段に登録されている文字数が最も多いパスワードの文字数以上であるとき、仮認証情報登録手段に登録される仮認証情報のうちのパスワードとして、新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードの入力を要求するステップと、入力された新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードを仮認証情報として仮認証情報登録手段に登録するステップとをさらに有する。

請求項８記載の発明は、情報処理装置に、照合手段によって、ユーザから受け付けた仮認証情報に基づいて、他の端末装置での認証の前に自装置において他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段を検索することにより、受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行うステップと、置換手段によって、照合を行うステップで、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて、他の端末装置での認証に用いる認証情報および他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、ユーザから受け付けている仮認証情報と置き換えるステップと、送信手段によって、置き換えるステップで置き換えた認証情報を、ユーザから指定された他の端末装置を特定するための特定情報に従って他の端末装置に送信するステップとを実行させることを特徴とするプログラムである。

請求項９記載の発明は、請求項８記載のプログラムにおいて、仮認証情報および認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つである。

請求項１０記載の発明は、請求項９記載のプログラムにおいて、情報処理装置に、認証情報登録手段に、認証情報のうちのパスワードであって文字数が最も多いパスワードに関連付けてフラグを登録するステップと、判定手段によって、仮認証情報登録手段に登録される仮認証情報のうちのパスワードが、認証情報登録手段にフラグが登録されている文字数が最も多いパスワードの文字数以上であるか否かを判定するステップと、判定するステップにおいて、仮認証情報のうちのパスワードが文字数が最も多いパスワードの文字数以上であるときに認証情報として確定するステップとをさらに実行させる。

請求項１１記載の発明は、請求項９または１０記載のプログラムにおいて、情報処理装置に、認証情報登録手段に新しく追加される他の端末装置の認証情報のうちのパスワードの文字数が、既に認証情報登録手段に登録されている文字数が最も多いパスワードの文字数以上であるとき、仮認証情報登録手段に登録される仮認証情報のうちのパスワードとして、新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードの入力を要求するステップと、入力された新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードを仮認証情報として仮認証情報登録手段に登録するステップとをさらに実行させる。

請求項１２記載の発明は、利用者が使用している情報処理装置と、情報処理装置とネットワークを介して接続されている少なくとも１つ以上の他の端末装置を含む認証システムであって、情報処理装置は、少なくとも１つ以上の他の端末装置での認証の前に自装置において他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段と、他の端末装置での認証に用いる認証情報および他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段と、ユーザから受け付けた仮認証情報に基づいて仮認証情報登録手段を検索することにより、受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行う照合手段と、照合手段による照合によって、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、ユーザから受け付けている仮認証情報と置き換える置換手段と、置換手段によって置き換えた認証情報を、ユーザから指定された他の端末装置を特定するための特定情報に従って他の端末装置に送信する送信手段と、を備え、他の端末装置は、情報処理装置の送信手段から送信される、置き換えられた特定情報に関連付けられている認証情報を用いて自端末装置における認証を行う認証手段を備えることを特徴とする認証システムである。

本発明によれば、ユーザから受け付けた仮認証情報を他の端末装置での認証に用いる認証情報へ置き換えることが可能であるため、利用者は一旦、仮認証情報を登録してしまえば、唯一の仮認証情報のみを記憶しておくことで異なる他の端末装置にアクセスすることができ、かつ他の端末装置は、独自の認証情報を使用しているので他の端末装置独自の利用者制限を実施することができる。

次に、本発明の一実施の形態の構成について図面を参照して説明する。

図１を参照すると、本実施形態における認証システムは、利用者端末装置Ａと、他の端末装置１、２、・・・、ｎ（ｎは任意の正の整数）と、メールサーバＭＳから構成されている。それぞれがネットワークＮＷを介して接続されている。

利用者端末装置Ａは、例えば、パーソナルコンピュータ、コピー機、ファクシミリ装置、スキャナ、プリンタ等のネットワーク接続可能な各種の端末装置である。スキャナの場合には、スキャンした画像を保存する他、ネットワークＮＷ経由でスキャンした画像を電子メールに変換して送信する、Ｓｃａｎ Ｔｏ Ｍａｉｌ機能、電子メール受信機能、ファイル送信であるＦＴＰ等の電子メール以外の転送方法機能を有していてもよい。

図２を参照すると、本実施形態における利用者が利用する利用者端末装置Ａは、ＣＰＵ（Central Processing Unit）１００１と、ＲＯＭ（Read Only Memory）１００２と、ＲＡＭ（Random Access Memory）１００３と、オペポート部１００４と、原稿読取部１００５と、送信部１００６と、外部メモリ１００７と、ＮＩＣ（Network Interface Card）１００８と、照合部１００９と、置換部１０１０と、仮認証情報登録部１０１１と、認証情報登録部１０１２から構成されている。

ＣＰＵ１００１は、利用者端末装置全体の制御処理を実行する機能を有している。

ＲＯＭ１００２は、ＣＰＵ１００１が実行する制御処理プログラムおよびＴＣＰ／ＩＰプロトコルスイートに則って行う通信制御に必要な種々のデータを記憶する機能を有している。

ＲＡＭ１００３は、利用者端末装置Ａのパスワード等のデータ、画像データ、文書データ、他の端末装置のＩＰアドレスその他の通信を行うために必要な情報等を記憶する機能を有している。

オペポート部１００４は、利用者が利用者端末装置を操作するためのキーボード等の入力機構およびメッセージ等を表示する液晶ディスプレイ等の表示機構を有している。

原稿読取部１００５は、スキャナ等の原稿を読み込む機能を有している。

送信部１００６は、パスワード等のデータ、画像データ、文書データ等を出力する機能を有している。

外部メモリ１００７は、大容量のデータを記憶する機能を有している。

ＮＩＣ１００８は、ネットワークインターフェース部であり、ＬＡＮ等のネットワークＮＷを経由して他の端末装置と通信を行う機能を有している。

照合部１００９は、他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いるユーザコード、アカウント、パスワード等の仮認証情報が適正であるか否かを判定する機能を有している。

置換部１０１０は、ユーザコード、アカウント、パスワード等の仮認証情報を特定の他の端末装置での認証に用いるユーザコード、アカウント、パスワード等の認証情報へ変更する機能を有している。

仮認証情報登録部１０１１は、他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いるユーザコード、アカウント、パスワード等の仮認証情報を登録する機能を有している。例えば、図５に示すような仮認証情報登録テーブルにその認証情報が格納されてもよい。図５を参照すると、仮認証情報登録テーブルは、ユーザコードとパスワードによって構成されている。

認証情報登録部１０１２は、利用者端末装置Ａ以外の他の端末装置のユーザコード、アカウント、パスワード等の認証情報を登録する機能を有している。例えば、図６に示すような他の端末装置の認証情報登録テーブルにその他の端末装置の認証情報が格納されてもよい。図６を参照すると、他の端末装置の認証情報登録テーブルは、他の端末装置１、２、・・・、ｎ毎に、他の端末装置の認証情報、端末装置特定情報およびフラグ欄が関連付けられて構成されている。このうち、他の端末装置の認証情報は、他の端末装置それぞれの独自のアカウントとパスワードによって構成されている。また、端末装置特定情報は、少なくとも他の端末装置を特定するための情報であるＩＰアドレスによって構成されており、ホスト名やドメイン名等を含んでいてもよい。さらに、フラグ欄は、フラグとして「１」が登録される欄であり、他の端末装置のうち、他の端末装置の認証情報としてのパスワードが最多の文字数のため最強のセキュリティである端末装置および当該他の端末装置の認証情報としてのパスワードに対応付けて「１」が登録される。

以上のように構成された本実施形態における、利用者が他の端末装置ｎの利用制限を解除して、他の端末装置ｎが有する種々の機能を利用可能な状態とする処理動作のフローについて図３および図４に基づいて説明する。

図３は、利用者端末装置Ａで認証を行った結果により他の端末装置ｎに認証を依頼する処理動作を示すフローチャートである。

まず、利用者が、利用制限が外れている利用者端末装置ＡからネットワークＮＷを介して利用制限が掛けられている他の端末装置ｎにアクセスすると、利用者端末装置Ａは、他の端末装置ｎからその他の端末装置ｎの認証情報の要求を受け付けるために待機する（Ｓ３０１、ＮＯ）。

次に、利用者端末装置Ａは、他の端末装置ｎから他の端末装置ｎの認証情報の要求を受け付けると（ＹＥＳ）、他の端末装置１、２、・・・、ｎに代わって、これらに共通した認証を行うべく、利用者に対して他の端末装置１、２、・・・、ｎに仮認証情報としての認証情報の入力を要求する（Ｓ３０２）。そして、利用者がオペポート部１００４を介して仮認証情報の入力を行うと、照合部１００９は、利用者から入力された仮認証情報と、仮認証情報登録部１０１１に記憶されている仮認証情報とが一致しているか否かの判断を行うことにより、利用者の認証を行う（Ｓ３０３）。この認証により、利用者を正当な者でないと判断した場合には（ＮＯ）、オペポート部１００４を介してエラー表示を行う（Ｓ３０４）。なお、この場合、利用者に対して再度、仮認証情報の入力を要求してもよい。

一方、上記Ｓ３０３の認証により、利用者を正当な者であると判断した場合には（ＹＥＳ）、利用者端末装置Ａは、利用者に対して複数の他の端末装置１、２、・・・、ｎのうちで、利用制限の解除を希望する端末装置の指定を要求する（Ｓ３０５）。この指定の要求は、オペポート部１００４により、指定可能な他の端末装置１、２、・・・、ｎに係る端末装置特定情報を一覧表示させ、この中から利用者に選択させる場合や、利用者に他の端末装置１、２、・・・、ｎのうちで、利用制限の解除を希望する端末装置に係る端末装置特定情報を直接入力させる場合等がある。なお、ここでは他の端末装置１、２、・・・、ｎのうちで、利用制限の解除を希望する端末装置として他の端末装置ｎを指定するものとする。

次に、置換部１０１０は、上記Ｓ３０５の指定の要求により利用者から受け付けた他の端末装置１、２、・・・、ｎのうちで、利用制限の解除を希望する端末装置の指定に基づいて、認証情報登録部１０１２に構築されている他の端末装置の認証情報登録テーブルを検索して、上記仮認証情報を、この検索により合致した端末装置特定情報に関連付けられている上記利用制限の解除を希望する端末装置の指定に係る他の端末装置ｎの認証情報に置き換える（Ｓ３０６）。例えば、図５および図６を参照すると、利用者端末装置Ａのユーザコード１：０１２３４５６７８９、パスワード：ａｂｃｄｅｆ５ｈｉｊｋｌｍが、他の端末装置１、２、３のそれぞれのアカウント：ｃｙｕｕｔａ、ｓａｎｔａ、ｇｏｎｔａおよびパスワード：０１２３４５６７８、ａｂｃｄｅｆｇｈｉｊｋｌ、ａｂｃｄｅｘと置き換えられる。

次に、送信部１００６は、上記利用者から受け付けた他の端末装置１、２、・・・、ｎのうちで、利用制限の解除を希望する端末装置の指定に係る他の端末装置ｎに、上記Ｓ３０６で置き換えた他の端末装置ｎの認証情報を送信する（Ｓ３０７）。

そして、その他の端末装置ｎは、利用者端末装置Ａの送信部１００６から受信した上記Ｓ３０６で置き換えた他の端末装置ｎの認証情報に基づいて自装置ｎにおける利用者の認証を行う（Ｓ３０８）。この認証により、利用者を正当な者でないと判断した場合には（ＮＯ）、他の端末装置ｎは、その旨の情報を利用者端末装置Ａに送信し、他の端末装置ｎからその旨の情報を受信した利用者端末装置Ａは、オペポート部１００４を介してエラー表示を行う（Ｓ３０９）。なお、この場合、利用者に対して再度、認証情報の入力を要求してもよい。

一方、上記Ｓ３０８の認証により、利用者を正当な者であると判断した場合には（ＹＥＳ）、他の端末装置ｎは利用制限を解除するため、利用者は、利用者端末装置ＡからネットワークＮＷを介して他の端末装置ｎにアクセスして、他の端末装置ｎが有する種々の機能を利用することが可能となる。

図４は、他の端末装置１、２、・・・、ｎの登録されているパスワードのうち最多の文字数のものの文字数以上のパスワードを仮認証情報として登録し、以降の認証時に使用する場合の処理を示す。

ここで、パスワードの強度は、一例としてパスワードの語長である文字数の面から担保することとするが、これに限らない。例えば、英字または数字等の文字種の混在をも必須要件としてもよい。

まず、利用者が、利用者端末装置Ａに仮認証情報のうちのユーザコード、アカウント等を入力すると、利用者端末装置Ａは、入力された仮認証情報のうちのユーザコード、アカウント等を仮認証情報登録部１０１１に記憶して登録する（Ｓ４０１）。

次に、利用者が、利用者端末装置Ａに特定の他の端末装置の認証情報とその端末装置を特定するための端末特定情報を入力すると、利用者端末装置Ａは、入力されたそれらの２つの情報を関連付けて、例えば、図６に示すようなテーブル形式により認証情報登録部１０１２に記憶して登録を行う（Ｓ４０２）。特定の他の端末装置の認証情報として、アカウント、パスワード等のいずれかを入力する規則、または必ずアカウントとパスワードの組を入力する規則のいずれが適用されてもよい。

他の端末装置１、２、・・・、ｎは複数登録可能であるため、最終の他の端末装置に関する他の端末装置の認証情報とその端末装置を特定するための端末特定情報の入力が完了したか否かを判断する（Ｓ４０３）。上記Ｓ４０３で、最終の他の端末装置に関するこれらの情報の入力が完了していない場合には、上記Ｓ４０２に戻って、再度、利用者に対して特定の他の端末装置に関する他の端末装置の認証情報とその端末装置を特定するための端末特定情報の入力を要求する（ＮＯ）。

一方、最終の他の端末装置に関する他の端末装置の認証情報とその端末装置を特定するための端末特定情報の入力が完了した場合には（ＹＥＳ）、利用者端末装置Ａは、例えば、図６に示すような他の端末装置の認証情報登録テーブルを参照して、登録されたパスワードを比較し（Ｓ４０４）、最強のセキュリティである最多の文字数のものの文字数をパスワードの制約とする。例えば、図６に示すように、端末装置１のパスワードは、０１２３４５６７８であり９文字となり、端末装置２のパスワードは、ａｂｃｄｅｆｇｈｉｊｋｌであり１２文字となり、端末装置３のパスワードは、ａｂｃｄｅｘであり６文字となるので、端末装置２のパスワードの文字数である「１２」がパスワードの制約とされる。

そして、利用者端末装置Ａは、図６に示すような他の端末装置の認証情報登録テーブルのフラグ欄のうち最も強度が高い最多の文字数のパスワードに対応付けられた他の端末装置１、２、・・・、ｎのうちの端末装置のフラグ欄にフラグとして「１」を登録する（Ｓ４０５）。

次に、利用者端末装置Ａは、オペポート部１００４にパスワードの制約とされる文字数を表示することで、利用者に対して仮認証情報のうちのパスワードの入力を要求する（Ｓ４０６）。

利用者が、利用者端末装置Ａに仮認証情報のうちのパスワードを入力すると、利用者端末装置Ａは、図６に示すような他の端末装置の認証情報登録テーブルを検索して、フラグ欄にフラグとして「１」が登録されているパスワードの文字数を選出するとともに、この選出したパスワードと上記入力された仮認証情報のうちのパスワードとを比較して、仮認証情報のうちのパスワードが上記選出したパスワードの制約を満たしているか否かを判定する（Ｓ４０７）。なお、英数字混在であるかが初めに判定され、その後に制約文字数以上であるかが判定されることであってもよい。

上記Ｓ４０７で、パスワードの制約を満たしていないと判断した場合には（ＮＯ）、上記Ｓ４０６に戻って、再度、利用者に対して仮認証情報のうちのパスワードの入力を要求する。一方、上記Ｓ４０７で、パスワードの制約を満たしていると判断した場合には（ＹＥＳ）、そのパスワードを仮認証情報のうちのパスワードと確定し、仮認証情報登録部１０１１に記録して登録する（Ｓ４０８）。

したがって、同一のパスワードで複数のパスワードを解決してしまうため、その一つのパスワードが破られた場合の影響を考慮して唯一のパスワードは所定の強度が必要となるというニーズを、最も文字数が多く、セキュリティの高いパスワード以上の文字数とすることで、第三者が解読することが困難な認証情報とすることにより、利用者は一つのパスワードのみを記憶しておけば足りるということ自体の利便性は損なわず、他の端末装置のいずれにおいても満たすことができる。

また、新たな他の端末装置１、２、・・・、ｎの認証情報のうちのパスワードを図６に示すような他の端末装置の認証情報登録テーブルに追加して認証情報登録部１０１２に記録して登録する場合であって、既存の仮認証情報のうちのパスワードと新たに追加される他の端末装置１、２、・・・、ｎの認証情報のうちのパスワードを比較して、新たに追加されるパスワードの文字数の方が多いときは、利用者端末装置Ａは、新規の仮認証情報のうちのパスワードとして、その新たな他の端末装置１、２、・・・、ｎの認証情報のうちのパスワードと同等以上の文字数である仮認証情報のうちのパスワードの入力を利用者に対して要求し、仮認証情報登録部１０１１に記録して登録する処理を行ってもよい。

なお、上記実施形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、上記実施形態では、仮認証情報という予め設けられている、または所定の処理により決定される認証情報を使用しているが、これに限らず、利用者端末装置Ａ独自の利用制限の解除に使用する利用者端末装置Ａの認証情報を、上記仮認証情報として用いてもよい。また、利用者が誤ったパスワードを入力した後に、再度パスワードの入力を許可する回数に制約を設けてセキュリティを高めることであってもよい。さらに、上記制御処理プログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスク等に記録されて、流通することが可能である。

本発明の実施形態におけるシステム構成図である。 利用者端末装置Ａの機能構成を示す図である。 利用者端末装置Ａで認証を行った結果により他の端末装置ｎに認証を依頼する処理動作を示すフローチャートである。 制約を満たすパスワードを仮認証情報として登録し、以降の認証時に使用する場合の処理動作を示すフローチャートである。 仮認証情報のデータ構造の一例を示す図である。 認証情報のデータ構造の一例を示す図である。

符号の説明

１、２、・・・、ｎ 他の端末装置
Ａ 利用者端末装置
ＮＷ ネットワーク
ＭＳ メールサーバ

Claims (12)

1. 他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段と、
   前記他の端末装置での認証に用いる認証情報および前記他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段と、
   ユーザから受け付けた仮認証情報に基づいて前記仮認証情報登録手段を検索することにより、前記受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行う照合手段と、
   前記照合手段による照合によって、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて前記認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、前記ユーザから受け付けている仮認証情報と置き換える置換手段と、
   前記置換手段によって置き換えた認証情報を、前記ユーザから指定された他の端末装置を特定するための特定情報に従って前記他の端末装置に送信する送信手段と、
   を備えることを特徴とする情報処理装置。
2. 前記仮認証情報および前記認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つであることを特徴とする請求項１記載の情報処理装置。
3. 前記認証情報登録手段に、前記認証情報のうちの前記パスワードであって文字数が最も多いパスワードに関連付けられてフラグが登録され、
   前記仮認証情報登録手段に登録される前記仮認証情報のうちの前記パスワードが、前記認証情報登録手段に前記フラグが登録されている前記文字数が最も多いパスワードの文字数以上であるか否かを判定し、前記文字数が最も多いパスワードの文字数以上であるときに前記認証情報として確定する判定手段を備えることを特徴とする請求項２記載の情報処理装置。
4. 情報処理装置が、
   照合手段によって、ユーザから受け付けた仮認証情報に基づいて、他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段を検索することにより、前記受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行うステップと、
   置換手段によって、前記照合を行うステップで、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて、前記他の端末装置での認証に用いる認証情報および前記他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、前記ユーザから受け付けている仮認証情報と置き換えるステップと、
   送信手段によって、前記置き換えるステップで置き換えた認証情報を、前記ユーザから指定された他の端末装置を特定するための特定情報に従って前記他の端末装置に送信するステップと、
   を有することを特徴とする認証方法。
5. 前記仮認証情報および前記認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つであることを特徴とする請求項４記載の認証方法。
6. 前記情報処理装置が、
   前記認証情報登録手段に、前記認証情報のうちの前記パスワードであって文字数が最も多いパスワードに関連付けてフラグを登録するステップと、
   判定手段によって、前記仮認証情報登録手段に登録される前記仮認証情報のうちの前記パスワードが、前記認証情報登録手段に前記フラグが登録されている前記文字数が最も多いパスワードの文字数以上であるか否かを判定するステップと、
   前記判定するステップにおいて、前記仮認証情報のうちの前記パスワードが前記文字数が最も多いパスワードの文字数以上であるときに前記認証情報として確定するステップと、
   をさらに有することを特徴とする請求項５記載の認証方法。
7. 前記情報処理装置が、
   前記認証情報登録手段に新しく追加される他の端末装置の認証情報のうちのパスワードの文字数が、既に前記認証情報登録手段に登録されている文字数が最も多いパスワードの文字数以上であるとき、前記仮認証情報登録手段に登録される前記仮認証情報のうちのパスワードとして、前記新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードの入力を要求するステップと、
   入力された前記新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードを前記仮認証情報として前記仮認証情報登録手段に登録するステップと、
   をさらに有することを特徴とする請求項５または６記載の認証方法。
8. 情報処理装置に、
   照合手段によって、ユーザから受け付けた仮認証情報に基づいて、他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段を検索することにより、前記受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行うステップと、
   置換手段によって、前記照合を行うステップで、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて、前記他の端末装置での認証に用いる認証情報および前記他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、前記ユーザから受け付けている仮認証情報と置き換えるステップと、
   送信手段によって、前記置き換えるステップで置き換えた認証情報を、前記ユーザから指定された他の端末装置を特定するための特定情報に従って前記他の端末装置に送信するステップと、
   を実行させることを特徴とするプログラム。
9. 前記仮認証情報および前記認証情報は、ユーザコード、アカウントおよびパスワードのうちの少なくとも１つであることを特徴とする請求項８記載のプログラム。
10. 前記情報処理装置に、
    前記認証情報登録手段に、前記認証情報のうちの前記パスワードであって文字数が最も多いパスワードに関連付けてフラグを登録するステップと、
    判定手段によって、前記仮認証情報登録手段に登録される前記仮認証情報のうちの前記パスワードが、前記認証情報登録手段に前記フラグが登録されている前記文字数が最も多いパスワードの文字数以上であるか否かを判定するステップと、
    前記判定するステップにおいて、前記仮認証情報のうちの前記パスワードが前記文字数が最も多いパスワードの文字数以上であるときに前記認証情報として確定するステップと、
    をさらに実行させることを特徴とする請求項９記載のプログラム。
11. 前記情報処理装置に、
    前記認証情報登録手段に新しく追加される他の端末装置の認証情報のうちのパスワードの文字数が、既に前記認証情報登録手段に登録されている文字数が最も多いパスワードの文字数以上であるとき、前記仮認証情報登録手段に登録される前記仮認証情報のうちのパスワードとして、前記新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードの入力を要求するステップと、
    入力された前記新しく追加される他の端末装置の認証情報のうちのパスワードの文字数以上のパスワードを前記仮認証情報として前記仮認証情報登録手段に登録するステップと、
    をさらに実行させることを特徴とする請求項９または１０記載のプログラム。
12. 利用者が使用している情報処理装置と、前記情報処理装置とネットワークを介して接続されている少なくとも１つ以上の他の端末装置を含む認証システムであって、
    前記情報処理装置は、
    前記少なくとも１つ以上の他の端末装置での認証の前に自装置において前記他の端末装置の仮認証を行うために用いる仮認証情報が登録される仮認証情報登録手段と、
    前記他の端末装置での認証に用いる認証情報および前記他の端末装置を特定するための特定情報が関連付けて登録される認証情報登録手段と、
    ユーザから受け付けた仮認証情報に基づいて前記仮認証情報登録手段を検索することにより、前記受け付けた仮認証情報と一致する仮認証情報が登録されているか否かの照合を行う照合手段と、
    前記照合手段による照合によって、一致する仮認証情報が登録されている場合には、ユーザから指定された他の端末装置を特定するための特定情報に基づいて前記認証情報登録手段を検索し、この検索により合致した特定情報に関連付けられている認証情報を読み出して、前記ユーザから受け付けている仮認証情報と置き換える置換手段と、
    前記置換手段によって置き換えた認証情報を、前記ユーザから指定された他の端末装置を特定するための特定情報に従って前記他の端末装置に送信する送信手段と、
    を備え、
    前記他の端末装置は、前記情報処理装置の送信手段から送信される、前記置き換えられた前記特定情報に関連付けられている前記認証情報を用いて自端末装置における認証を行う認証手段を備えることを特徴とする認証システム。

Images