JP2007157044A

JP2007157044A - ログイン認証時の不正アクセス検知方法

Info

Publication number: JP2007157044A
Application number: JP2005354752A
Authority: JP
Inventors: Daisuke Hayashida; 大祐林田
Original assignee: Hitachi Systems and Services Ltd
Current assignee: Hitachi Systems and Services Ltd
Priority date: 2005-12-08
Filing date: 2005-12-08
Publication date: 2007-06-21

Abstract

【課題】ユーザ自身が指定する任意の情報（例えば、任意の文字列）を、管理サーバでのログイン認証後に、パーソナルコンピュータの表示部に表示することにより、前回アクセスしたユーザが、確かに自分であったことを確認できるようにする。
【解決手段】管理サーバが、パーソナルコンピュータからのログイン要求によりログイン認証を行うオンラインシステムにおいて、パーソナルコンピュータがログイン要求を行う度に、前記パーソナルコンピュータから前記管理サーバに対して、「ユーザが指定する任意の情報」を送信し、前記管理サーバが、ログイン認証後に、前回ログイン時の「ユーザが指定する任意の情報」と、前回ログイン時の「ログアウト時刻」と、今回ログイン分を合わせた「累積ログイン回数」とを、前記パーソナルコンピュータの表示部に表示させることにより、前記管理サーバへのログイン要求を行った者が、前記ユーザ自身であったことを確認できる情報を提供する。
【選択図】図２

Description

本発明は、ログイン認証時の不正アクセス検知方法に係り、特に、成りすまし等による不正アクセスを検知する方法に関する。

一般、管理サーバと、不特定多数のパーソナルコンピュータ（Personal Computer；以下、ＰＣという。）と、管理サーバとＰＣとを接続するネットワークとを備え、管理サーバが、ＰＣを使用するユーザからのログイン要求により、ログイン認証（管理サーバへの接続の許可を判断する）ことを行うオンラインシステムにおいて、ログイン証跡をユーザに還元する方法としては、一般に、オペレーション履歴や取引件数の情報を還元する方法が知られている。
なお、本明細書中では、「証跡」という言葉は、「痕跡」「証拠」という意味で使用しており、「ログイン証跡管理」とは、「ログインした痕跡（履歴）の管理」を意味する。

ログイン証跡をユーザに還元する方法として、オペレーション履歴や取引件数の情報を還元する方法では、誰がオペレーションを行ったかの情報が欠落しているため、前回アクセスしたユーザが、確かに自分であったことを確認することができないという問題があった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、ユーザ自身が指定する任意の情報（例えば、任意の文字列）を、管理サーバでのログイン認証後に、パーソナルコンピュータの表示部に表示することにより、前回アクセスしたユーザが、確かに自分であったことを確認できるようにして、成りすまし等による不正アクセスを検知する技術を提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
前述の目的を達成するために、本発明は、管理サーバと、パーソナルコンピュータと、前記管理サーバと前記パーソナルコンピュータとを接続するネットワークとを備え、前記管理サーバが、前記パーソナルコンピュータからのログイン要求によりログイン認証を行うオンラインシステムにおけるログイン認証時の不正アクセス検知方法であって、前記パーソナルコンピュータがログイン要求を行う度に、前記パーソナルコンピュータから前記管理サーバに対して、「ユーザが指定する任意の情報」を送信し、前記管理サーバが、ログイン認証後に、前回ログイン時の「ユーザが指定する任意の情報」と、前回ログイン時の「ログアウト時刻」と、今回ログイン分を合わせた「累積ログイン回数」とを、前記パーソナルコンピュータの表示部に表示させることにより、前記管理サーバへのログイン要求を行った者が、前記ユーザ自身であったことを確認できる情報を提供することを特徴とする。

本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明によれば、ユーザ自身が指定する任意の情報（例えば、任意の文字列）を、管理サーバでのログイン認証後に、パーソナルコンピュータの表示部に表示することにより、前回アクセスしたユーザが、確かに自分であったことを確認できるようにして、成りすまし等による不正アクセスを検知することが可能となる。

以下、図面を参照して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
本発明は、ネットワークを介して、複数のパーソナルコンピュータ（以下、ＰＣという。）が管理サーバに接続されるオンラインシステムにおけるログイン認証時の不正アクセス検知方法であり、このログイン認証時の不正アクセス検知方法は、管理サーバのログイン証跡管理部で実行される。
図１は、本発明の実施例のログイン認証時の不正アクセス検知方法を実現するためのログイン証跡管理部の概略構成を示すブロック図である。
同図において、１００はログイン証跡管理部、１０１はＰＣと接続するための通信部、１０２はＰＣからのログイン要求の認証制御を行う認証制御部、１０３はログイン証跡管理部１００の中枢をコントロールする証跡管理制御部、１０４はログイン証跡管理部１００のアプリケーションやデータベースを格納する補助記録装置である。

図２、図３は、図１に示すログイン証跡管理部１００における、ＰＣからのログイン要求時の処理手順を示すフローチャートである。
以下、図２、図３を用いて、図１に示すログイン証跡管理部１００における、ＰＣからのログイン要求時の処理手順を説明する。
ＰＣから、当該ＰＣを使用するユーザのログイン要求を受け取り（ステップ２００）、送信されたユーザＩＤとパスワードに基づき、管理サーバにログイン可能なユーザか否かを判定する（ステップ２０１）。
ステップ２０１での判定の結果、ログイン不可と判断した場合には、利用不可である旨の応答を、ＰＣへ返信する（ステップ２１０）。
また、ステップ２０１での判定の結果、ログイン可能と判断した場合には、次回ログイン完了時に応答するための任意の情報である「任意の文字列（本発明のユーザ自身が指定する任意の情報）」の入力要求をＰＣへ送信する（ステップ２０２）。
次に、ＰＣからの「任意の文字列」の入力結果を受信し（ステップ２０３）、過去のログイン履歴が存在するか否かを判定することにより、初回ログインか否かを判断する（ステップ２０４）。
ステップ２０４での判定の結果、初回ログインであった場合、前回ログイン時の「接続ユーザが指定する任意の文字列」、前回ログイン時の「ログアウト時刻」、および、「累積ログイン数」の初期値を設定し（ステップ２０５）、ステップ２１１に進む。

また、ステップ２０４での判定の結果、初回ログインではなかった場合、ステップ２０３でＰＣから受信した「任意の文字列」が、前回受信した「任意の文字列」と重複していないか判定する（ステップ２０６）。
ステップ２０６での判定の結果、今回受信した「任意の文字列」と、前回受信した「任意の文字列」とが重複している場合は、ＰＣへ再入力を要求する旨を通知する。
また、ステップ２０６での判定の結果、今回受信した「任意の文字列」と、前回受信した「任意の文字列」が重複していない場合は、前回ログイン時に、ＰＣから受信した「任意の文字列」をＰＣ応答用に設定し、ステップ２０３でＰＣから受信した「任意の文字列」を、補助記憶装置１０４へ格納（データ更新）する（ステップ２０７）。
次に、ＰＣ応答用に前回ログアウト時刻を、”YYYY/MM/DD HH:MM:SS”の形式で設定する（ステップ２０８）。
次に、前回ログイン時までのログイン累積数に今回ログイン分の１回を加算し、ＰＣ応答用に「累積ログイン回数」の設定を行い、次回ログインに使用する「累積ログイン回数」を補助記憶装置１０４へ格納（データ更新）する（ステップ２０９）。
最後に、ログイン認証完了の通知画面に、ステップ２０７で設定した、前回ログイン時の「ユーザが指定する任意の文字列」の情報、ステップ２０８で設定した、「前回ログアウト時刻」の情報、ステップ２０９で設定した、「累積ログイン回数」の情報を付加し、ＰＣへ応答し、認証を完了する（ステップ２１１）。

図４は、図１に示すログイン証跡管理部１００における、ＰＣからのログアウト要求時の処理手順を示すフローチャートである。
以下、図４を用いて、図１に示すログイン証跡管理部１００における、ＰＣからのログアウト要求時の処理手順を説明する。
ＰＣから、当該ＰＣを使用するユーザのログアウト要求を受け取り（ステップ３００）、次回ログイン時にＰＣへ応答するために「ログアウト時刻」を”YYYY/MM/DD HH:MM:SS”の形式で、補助記憶装置１０４へ格納（データ更新）する（ステップ３０１）。
次に、ログアウト処理完了の旨ＰＣへ通知し、ログアウト処理を完了する（ステップ３０２）。
以上説明したように、本実施例では、従来のシステム的な認証制御に加え、「ユーザ自身が指定する任意の文字列」を付加した前回ログイン情報を、管理サーバでのログイン認証後に、ＰＣの表示部に表示することにより、前回ログインしたのが、確かに自分であったことをユーザ自身が認識することができるので、成りすまし等による不正アクセスを検知することが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。

本発明の実施例のログイン認証時の不正アクセス検知方法を実現するためのログイン証跡管理部の概略構成を示すブロック図である。図１に示すログイン証跡管理部における、パーソナルコンピュータからのログイン要求時の処理手順を示すフローチャートである。図１に示すログイン証跡管理部における、パーソナルコンピュータからのログイン要求時の処理手順を示すフローチャートである。図１に示すログイン証跡管理部における、パーソナルコンピュータからのログアウト要求時の処理手順を示すフローチャートである。

符号の説明

１００ログイン証跡管理部
１０１通信部
１０２認証制御部
１０３証跡管理制御部
１０４補助記録装置

Claims

管理サーバと、パーソナルコンピュータと、前記管理サーバと前記パーソナルコンピュータとを接続するネットワークとを備え、
前記管理サーバが、前記パーソナルコンピュータからのログイン要求によりログイン認証を行うオンラインシステムにおけるログイン認証時の不正アクセス検知方法であって、
前記パーソナルコンピュータがログイン要求を行う度に、前記パーソナルコンピュータから前記管理サーバに対して、「ユーザが指定する任意の情報」を送信し、
前記管理サーバが、ログイン認証後に、前回ログイン時の「ユーザが指定する任意の情報」と、前回ログイン時の「ログアウト時刻」と、今回ログイン分を合わせた「累積ログイン回数」とを、前記パーソナルコンピュータの表示部に表示させることにより、前記管理サーバへのログイン要求を行った者が、前記ユーザ自身であったことを確認できる情報を提供することを特徴とするログイン認証時の不正アクセス検知方法。