JP2007219630A - パスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラム - Google Patents

Abstract

【課題】特権パスワードを管理するためのパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムに関し、簡単な操作で、安全性やセキュリティを犠牲にすることなく、特権を行使できるパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムを提供することを目的とする。
【解決手段】本発明は、パスワードを管理するパスワード管理方法において、パスワードは、複数の分割パスワードを所定の連結順序に組み合わせた構成とされ、複数の分割パスワード及び連結順序を複数の利用者に対応づけて管理することを特徴とする。
【選択図】図２

Description

本発明はパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムに係り、特に、特権パスワードを管理するためのパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムに関する。

コンピュータシステムを管理する必要上、システムの管理者には特権が付与される。これにより管理者はシステム運用に必要なあらゆる処置を施せるが、裏を返せば管理者個人にコンピュータシステムのセキュリティや稼動の安定性・安全性に関する判断を無制限・無条件に委ねることになるので、安全性やセキュリティが管理者個人のスキルや見識に依存していた。

そこで、特に特権ユーザのパスワードを複数メンバで管理することにより、特権の行使を合議制にして歯止めをかけることが必要とされている。

特権の単独行使を抑止するためにアクセス権を有する複数のユーザがアクセス要求したときにアクセスを許可するアクセス権管理システムが提案されていた（特許文献１参照）。

また、管理者にスコアを設定しておいてスコアを譲渡することによりアクセス権を与える権限譲渡システムが提案されていた（特許文献２参照）。
特開２００５−２９３００４号公報 特開２００２−３２８９０７号公報

しかるに、従来のシステムでは、パスワード管理に基づくものではないため、広く利用されているパスワード認証とは別にアクセス権管理システムを構築する必要があった。

また、スコアなどによる方法であっても予めスコアを譲渡する処理を行っていおかなければならず、操作性が悪かった。

本発明は上記の点に鑑みてなされたもので、従来のパスワード認証システムに容易に適用でき、簡単な操作で、安全性やセキュリティ性を犠牲にすることなく、特権を行使できるパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムを提供することを目的とする。

本発明は、パスワードを管理するパスワード管理方法において、パスワードは、複数の分割パスワードを所定の連結順序に組み合わせた構成とされ、複数の分割パスワード及び連結順序を複数の利用者に対応づけて管理することを特徴とする。

また、本発明は、複数の分割パスワード及び連結順序を自動更新し、前記複数の利用者に通知することを特徴とすることを特徴とする。

自動更新は、利用者がログインしたときに行われることを特徴とする。

本発明によれば、パスワードを複数の分割パスワードに分割して複数のメンバで管理することにより、特権を行使するには複数メンバの合意が必要となるので、特権が個人のモラルに依存することがない。また、障害時の対処も複数人で検討して合意した対処をおこなうことになるので安全性が向上する。

〔システム構成〕
図１は本発明の一実施例のシステム構成図を示す。

本実施例のコンピュータシステム１００は、ユーザ端末装置１１１−１〜１１１−ｍとサーバ１１２とをネットワーク１１３を介して通信可能に接続した構成とされている。

ユーザ端末装置１１１−１〜１１１−ｍはコンピュータから構成されており、サーバ１１２を利用するユーザが使用する端末装置である。端末装置からのログインに必要なユーザＩＤ及びパスワードはサーバ１１２で管理される。

図２はサーバ１１２のブロック構成図を示す。

サーバ１１２は、通信部１２１、処理部１２２、システムファイル部１２３、パスワード管理ファイル部１２４、ユーザファイル部１２５から構成されている。

通信部１２１は、ネットワーク１１３を介してユーザ端末装置１１１−１〜１１１−ｍとの通信を行う。

処理部１２２は、システムファイル部１２３に記憶されたシステムプログラムによって、システムの管理を行い、ユーザファイル部１２５へのアクセス制御を行う。また、処理部１２２は、パスワード管理ファイル部１２４に記憶されたパスワード管理プログラム１３１及びパスワード管理データベース部１３２に記憶されたデータベースに基づいてシステムファイル部１２３及びユーザファイル部１２５へのアクセス制御を行っている。

〔パスワード管理データベース１３２〕
図３はパスワード管理データベース部１３２のデータ構成図を示す。

パスワード管理データベース部１３２は、管理ＩＤ登録ファイル１４１、分割パスワード管理ファイル１４２、パスワード管理ファイル１４３から構成されている。

〔管理ＩＤ登録ファイル１４１〕
図４は管理ＩＤ登録ファイル１４１のデータ構成図を示す。

管理ＩＤ登録ファイル１４１は、管理対象ＩＤ格納部１５１、及び、管理メンバリスト格納部１５２から構成されている。

管理対象ＩＤ格納部１５１には、パスワード管理ファイル１４３で管理されるユーザＩＤのうち、複数人での管理対象となるユーザＩＤが格納されている。管理メンバリスト格納部１５２には、各管理対象ＩＤのパスワードを分割したパスワードを所持するメンバのユーザＩＤが格納される。

図４では、管理対象ＩＤＲｏｏｔのメンバにユーザＩＤＵｓｅｒ11、Ｕｓｅｒ12のユーザが属し、管理対象ＩＤＳｙｓのメンバにユーザＩＤＵｓｅｒ21、Ｕｓｅｒ22、Ｕｓｅｒ23のユーザが属することを示している。尚、異なる管理対象ＩＤの管理メンバリストに同一のユーザＩＤが含まれてもよい。

管理ＩＤ登録ファイル１４１を参照することによりパスワードを分割して管理される管理対象ＩＤを認識できるとともに、その管理者を認識できる。

〔分割パスワード管理ファイル１４２〕
図５は分割パスワード管理ファイル１４２のデータ構成図を示す。

管理対象ＩＤ格納部１６１、ユーザＩＤ格納部１６２、次回パスワード格納部１６３、連結順序格納部１６４から構成されている。

管理対象ＩＤ格納部１６１には、複数人で管理する対象となるユーザＩＤが格納されている。ユーザＩＤ格納部１６２には、その管理対象ＩＤを管理するメンバのユーザＩＤが格納されている。次回パスワード格納部１６３には、管理対象ＩＤに次回適用される分割パスワードが管理メンバ毎に格納されている。連結順序格納部１６４には、次回適用される分割パスワードの連結順序が格納されている。連結順序は予め固定の順序に決めて設定しておいてもよいし、或いは管理対象ＩＤのパスワードを更新するたびに再設定してもよい。

図５では、ユーザＩＤＵｓｅｒ11のユーザは管理対象ＩＤＲｏｏｔの第１の管理メンバであり、次回適用される分割パスワードが「Ａｂｃ１」であり、その連結順序は、１番目であることを示しており、ユーザＩＤＵｓｅｒ12のユーザは管理対象ＩＤＲｏｏｔの第２の管理メンバであり、次回適用される分割パスワードが「２３％＆」であり、その連結順序は２番目であることを示している。

また、ユーザＩＤＵｓｅｒ21のユーザは管理対象ＩＤＳｙｓの第１の管理メンバであり、次回適用される分割パスワードが「♯ａ３Ｂ」であり、その連結順序は２番目であることを示しており、ユーザＩＤＵｓｅｒ22のユーザは管理対象ＩＤＳｙｓの第２の管理メンバであり、次回適用される分割パスワードが「５８Ｈｕ」であり、その連結順序は１番であり、ユーザＩＤＵｓｅｒ23のユーザは管理対象ＩＤＳｙｓの第３の管理メンバであり、次回適用される分割パスワードが「Ａ！ｑｑ」であり、その連結順序は３番であることを示している。

分割パスワード管理ファイル１４２を参照することにより、各管理対象ＩＤに対応する次回分割パスワード及びその連結順を認識できる。

なお、分割パスワード管理ファイル１４２により管理対象ＩＤを識別できるため、管理ＩＤ登録ファイル１４１の管理メンバリスト格納部１５２がない構成にもできる。

〔パスワード管理ファイル１４３〕
図６はパスワード管理ファイル１４３のデータ構成図を示す。

パスワード管理ファイル１４３は、ＩＤ格納部１７１、パスワード格納部１７２、更新期限格納部１７３から構成されている。

ＩＤ格納部１７１には、ユーザＩＤが格納されている。

パスワード格納部１７２には、ＩＤ格納部１７１に格納されたユーザＩＤに対応して設定されたパスワードが格納されている。更新期限格納部１７３には、パスワード格納部１７２に格納されたパスワードの更新期限が格納されている。

図６においては、ユーザＩＤＲｏｏｔのパスワードが「Ａｂｃ１２３％＆」であり、その更新期限が２００５年１２月１日であることを示しており、また、ユーザＩＤＳｙｓのパスワードが「５８Ｈｕ♯ａ３ＢＡ！ｑｑ」であり、その更新期限が２００５年１２月１日であることを示している。

なお、本実施例では、パスワードの有効期間を更新期限で管理しているが、発行されてからの有効期間で管理するようにしてもよい。

図７はパスワード管理ファイル１４３の変形例のデータ構成図を示す。

パスワード管理ファイル１５１は、ＩＤ格納部１８１、パスワード格納部１８２、更新時刻格納部１８３、有効期間格納部１８４から構成されている。

ＩＤ格納部１８１には、ユーザＩＤが格納されている。

パスワード格納部１８２には、ＩＤ格納部１８１に格納されたユーザＩＤに対応して設定されたパスワードが格納されている。更新時刻格納部１８３には、パスワード格納部１７２に格納されるパスワードが前回更新された時刻が格納されており、有効期間格納部１８４には、パスワード格納部１８２に格納されたパスワードの有効期間が格納されている。

図７においては、ユーザＩＤＲｏｏｔのパスワードが「Ａｂｃ１２３％＆」であり、その有効期間が前回更新時刻２００５年１１月１日から１ヶ月であることを示しており、また、ユーザＩＤＳｙｓのパスワードが「５８Ｈｕ♯ａ３ＢＡ！ｑｑ」であり、その有効期間が前回更新時刻２００５年１１月１日から１ヶ月であることを示している。

〔パスワード管理プログラム〕
次にパスワード管理プログラムの処理動作について説明する。

図８はパスワード管理プログラムの処理フローチャートを示す。当該プログラムはサーバ１１２において定期的に実行され、例えば１時間に１回実行される。

処理部１２２は、ステップＳ１−１で現在サーバ１１２にログインしているユーザを順次選択し、ステップＳ１−２でログインしているユーザがすべて処理されるまでステップＳ１−３で分割パスワード取得処理を前記選択されたユーザに対して実行する。処理部１２２は、ステップＳ１−２でログインしているユーザのすべてに対して分割パスワード取得処理が実行されると、取得したパスワードに基づいてステップＳ１−４でパスワードを更新する処理を実行する。

図９はパスワード管理プログラムの別の例の処理フローチャートを示す。当該プログラムはサーバ１１２において、ユーザがログインする都度、当該ユーザを対象に実行される。

図９は図７に示すパスワード管理ファイル１５１を用いた場合のパスワード管理プログラムであり、ステップＳ１−１１で対象ユーザに対して分割パスワード取得処理を実行し、ステップＳ１−２で取得したパスワードを更新する。

次にステップＳ１−３、Ｓ１−１１の分割パスワード取得処理について説明する。

図１０は分割パスワード取得処理の処理フローチャートを示す。

処理部１２２は、呼出し側から渡されるユーザＩＤをステップＳ２−１で取得すると、ステップＳ２−２でメンバの登録確認処理を行い、当該ユーザＩＤと一致する分割パスワード管理ファイル１４２の各レコードを検索し、その管理対象ＩＤを取得する。ステップＳ２−３で当該管理対象ＩＤを順次選択する。

処理部１２２はステップＳ２−４で、前記順次選択処理により選択された管理対象ＩＤがあれば、前記呼出し側から渡されるユーザＩＤのユーザが当該管理対象ＩＤの管理メンバであると判定し、管理対象ＩＤがなければ全ての選択処理が済んだと判定して処理を終了し、呼出し元に制御を戻す。管理メンバであることが確認された場合には、ステップＳ２−５で分割パスワード管理ファイル１４２を参照して、次回の分割パスワードの有無を確認し、当該管理対象ＩＤおよび当該ユーザＩＤを持つレコードの次回パスワードが格納されているか否か確認する。処理部１２２はステップＳ２−５での確認の結果、ステップＳ２−６で次回の分割パスワードが未入力である場合には、ステップＳ２−７で次回の分割パスワードの入力を要求する。これにより、目的のユーザがログインしているユーザ端末装置に入力要求画面を表示して、ユーザの入力を待ち受ける処理が実行される。

処理部１２２は、ステップＳ２−８でユーザ端末装置１１１−１〜１１１−ｍの選択されたユーザからパスワードの入力があると、ステップＳ２−９で該入力されたパスワードの連結順序を分割パスワード管理ファイル１４２の対応するレコードから取得し、パスワードを該レコードに格納して分割パスワード管理ファイル１４２に保存するとともに、対応するユーザ端末装置に該連結順序を通知して、ステップＳ２−３に戻り、次の管理対象ＩＤに対して同様な処理を行う。尚、連結順序が常時固定の順序である場合は、連結順序のユーザ端末装置への通知を省いてもよい。

処理部１２２は、ステップＳ２−８でパスワードの入力がない場合には、そのままステップＳ２−３に戻る。

以上により、分割パスワードが決定される。なお、このとき、分割パスワードは、決定されずにそのまま残る場合もある。

〔パスワード更新処理〕
次にステップＳ１−４、Ｓ１−１２のパスワード更新処理について説明する。

図１１はパスワード更新処理の処理フローチャートを示す。

処理部１２２は、ステップＳ３−１で管理ＩＤ登録ファイル１４１からレコードを順次読込んで管理対象ＩＤを取得し、ステップＳ３−２で管理対象ＩＤを取得したか否かを判定する。処理部１２２は、ステップＳ３−２で管理対象ＩＤを取得したと判定された場合には、ステップＳ３−３で現在時刻を取得し、ステップＳ３−４でパスワード管理ファイル１４３の対応するＩＤのレコードのパスワードの期限、あるいは、有効期間を参照して、ステップＳ３−５でパスワードが期限切れであるか否かを判定する。ステップＳ３−２で管理対象ＩＤを取得しなかったと判定された場合は、管理ＩＤ登録ファイルのレコードを全て処理したと判定して処理を終了し、呼出し元に制御を戻す。

処理部１２２は、ステップＳ３−５でパスワードが期限切れである場合には、ステップＳ３−６、Ｓ３−７で分割パスワード管理ファイル１４２からレコードを順次読込む。その際、ステップＳ３−１で取得した管理対象ＩＤを持つレコードのみを読込む。その結果、ステップＳ３−７でＥＯＤ（Ｅｎｄ Ｏｆ Ｄａｔａ）であると判定されると、ステップＳ３−８に進んで、後述するステップＳ３−１３で記憶される連結順序の順に、同じくステップＳ３−１３で記憶される分割パスワードを連結することによって、新規パスワードを合成する。処理部１２２は、ステップＳ３−９で該合成された新規パスワードをパスワード管理ファイル１４３のＩＤが上記管理対象ＩＤと一致するレコードのパスワードに登録するとともに、該レコードの更新期限をセットする。更新期限は、例えば固定で１ヶ月後の時刻を設定してもよく、或いは図７に示すデータ構成であれば有効期間の情報に基づいて設定してもよい。

例えば、図５において管理対象ＩＤＲｏｏｔの連結順序「１」の分割パスワード「Ａｂｃ１」と連結順序「２」の分割パスワード「２３％＆」とを連結順序の順に連結したパスワード「Ａｂｃ１２３％＆」が図６におけるＩＤＲｏｏｔのパスワードとして登録され、更新期限が例えば２００６年１月１日にセットされる。

次に、処理部１２２は、ステップＳ３−１０で分割パスワード管理ファイル１４２の、前記パスワード更新処理で取得した次回パスワードリセットし、連結順序を再設定する。例えば、図５において管理対象ＩＤＲｏｏｔの分割パスワード「Ａｂｃ１」と分割パスワード「２３％＆」がリセットされ、連結順序「１」と「２」が再計算され夫々設定され、例えば「２」と「１」に設定される。尚、連結順序は常時固定の順序としておいてもよく、その場合は連結順序の再設定は行なわずとも良い。

さらに、処理部１２２は、ステップＳ３−７でＥＯＤでない時にステップＳ３−１１に進んで、ステップＳ３−６で読込んだ分割パスワード管理レコードの次回パスワードと連結順序を参照し、もし次回パスワードが空である場合には、ステップＳ３−１２で分割パスワードを自動生成してステップＳ３−１３で連結順序と対にして記憶し、空でない場合には当該次回パスワードと連結順序の対を記憶する。更に、ステップＳ３−１３では記憶した分割パスワード及び連結順序を、前記分割パスワード管理レコードに格納されたユーザＩＤのユーザに対して電子メールなどによって通知する。尚、ステップＳ３−１２における分割パスワードの自動生成は例えば、任意の乱数文字列から任意の一部分を切り出す処理で実現される。また、ステップＳ３−１３において分割パスワードと連結順序をユーザに通知する手段として電子メールではなく、例えば通知先のユーザのみにアクセス許可の権限を設定したファイルに分割パスワードと連結順序を記載して、サーバ１１２のユーザファイル部１２５の所定場所に格納してもよい。尚、連結順序が常時固定の順序である場合は、連結順序をユーザに通知しない処理としてもよい。

以上により、パスワードを複数人で分割管理することができる。

次に、システムなどへのアクセス時の動作を説明する。

システムへのアクセス時に、管理メンバの１人が特権ユーザになるには、他の管理メンバ全員に連絡をとって、理由説明したうえで、分割パスワード及び連結順序を教えてもらうことによって、特権ユーザとしてシステムへのアクセスが可能となる。

〔効果〕
本実施例のパスワード管理プログラムによれば、コンピュータの利用者ＩＤに対するパスワードを複数に分割し、所定の複数利用者に対応づけて管理することができる。これによって、パスワードを複数に分割し、複数の人間がそれぞれ一部分を管理することにより、ひとりだけでは特権ユーザになり得ないパスワード管理を行うことができる。すなわち、複数の利用者からパスワードを聞き出さなければ、システムなどにアクセスできないので、特権の濫用や不正利用を抑止できる。

また、分割管理されているパスワードの更新管理を、上記対応づけられた利用者に対して自動的に行うことができる。よって、同じパスワードを使い続けることを防止できる。

さらに、分割管理されるパスワードの一部分または全てを自動生成して、対応付けられた利用者に通知することができる。利用者が分割パスワード及びその連結順序を確認できる。

また、対応付けられた利用者がコンピュータ利用時に、分割管理される更新用パスワードの一部分を指定することができる。これによって、分割パスワードを管理メンバが自由に決めることができる。

このように、本実施例によれば、特に特権ユーザのパスワードを複数人で管理するので、特権を行使するには複数メンバの合意が必要となり、特定の個人のモラルに依存することを防止できる。また、緊急時の対処も複数人で検討して合意した対処を行うので安全性が向上する。

〔その他〕
なお、本パスワード管理ツールプログラムを「パスワード更新処理」のみで構成して、システムが作成する部分パスワードを管理メンバに自動通知する運用でもよい。

本発明の一実施例のシステム構成図である。 サーバ１１２のブロック構成図である。 パスワード管理データベース部１３２のデータ構成図である。 管理ＩＤ登録ファイル１４１のデータ構成図である。 分割パスワード管理ファイル１４２のデータ構成図である。 パスワード管理ファイル１４３のデータ構成図である。 パスワード管理ファイル１４３の変形例のデータ構成図である。 パスワード管理プログラムの処理フローチャートである。 パスワード管理プログラムの別の例の処理フローチャートである。 分割パスワード取得処理の処理フローチャートである。 パスワード更新処理の処理フローチャートである。

符号の説明

１００ システム
１１１−１〜１１１−ｍ ユーザ端末装置
１１２ サーバ、１１３ ネットワーク
１２１ 通信部、１２２ 処理部、１２３ システムファイル部
１２４ パワード管理ファイル部、１２５ ユーザファイル部
１３１ パスワード管理プログラム、１３２ パスワード管理データベース部
１４１ 管理ＩＤ登録ファイル、１４２ 分割パスワード管理ファイル
１４３ パスワード管理ファイル

Claims (10)

1. パスワードを管理するパスワード管理方法において、
   前記パスワードは、複数の分割パスワードを所定の連結順序に組み合わせた構成とされ、
   前記複数の分割パスワード及び連結順序を複数の利用者に対応づけて管理することを特徴とするパスワード管理方法。
2. 前記複数の分割パスワードを自動更新し、前記複数の利用者に通知することを特徴とする請求項１記載のパスワード管理方法。
3. 前記自動更新は、前記利用者がログインしたときに、行われることを特徴とする請求項２記載のパスワード管理方法。
4. 前記複数の分割パスワードを、前記複数の利用者に夫々入力させて取得することを特徴とする請求項１記載のパスワード管理方法。
   
5. パスワードに基づいてアクセスが制御されるコンピュータシステムにおいて、
   前記パスワードは、複数の分割パスワードを所定の連結順序に組み合わせた構成とされており、
   
   前記分割パスワード及び連結順序に基づいて前記パスワードを更新するパスワード更新手段を有することを特徴とするパスワード管理システム。
6. 前記パスワード更新手段により前記パスワードが更新されたときに、前記分割パスワードを利用者に通知する通知手段を有することを特徴とする請求項５記載のパスワード管理システム。
7. 前記パスワード更新手段による前記複数の分割パスワードの
   更新を前記利用者がログインしたときに行うことを特徴とする請求項５記載のパスワード管理システム。
8. 前記複数の分割パスワード及び連結順序を取得する分割パスワード取得手段を更に有することを特徴とする請求項５記載のパスワード管理システム。
9. コンピュータに、
   所定のパスワードを構成する複数の分割パスワード及びその連結順序を取得する分割パスワード取得手段と、
   前記分割パスワード取得手段で取得された分割パスワード及び連結順序に基づいて前記パスワードを更新するパスワード更新手段とを実行させることを特徴とするパスワード管理プログラム。
10. 前記パスワード更新手段が更に分割パスワード生成手段と通知手段を有し、該分割パスワード生成手段は分割パスワードを自動生成し、前記通知手段は該分割パスワード及び前記連結順序を利用者に通知することを特徴とする請求項９記載のパスワード管理プログラム。

Images