JP2007264693A - 認証情報管理システム - Google Patents

Abstract

【課題】認証情報の漏洩や不正利用を防止し、高度なセキュリティを確保することができる認証情報管理システムを提供する。
【解決手段】認証情報管理システム１００は、読み書き可能な記憶手段を有する携帯可搬記録媒体１０と、ユーザーが保持している携帯可搬記録媒体１０を識別情報やパスワードなどによって認証する認証手段２１と、ユーザーが特定の部屋５０に入室するときに、携帯可搬記録媒体１０の記憶手段にシングルサインオン情報等を書き込み、ユーザーが特定の部屋５０から退室するときに、携帯可搬記録媒体１０の記憶手段のシングルサインオン情報等を削除する認証情報管理手段２２などとを備える。
【選択図】図１

Description

本発明は、認証情報を管理する認証情報管理システムに関するものである。

従来、高度なセキュリティを必要とする特定の室内では、ゲートシステムにより入退室管理を行い、正当な権限を有するユーザーにのみ、入室を許可する方法がとられていた（例えば、特許文献１）。
一方、シングルサインオンシステムは、ユーザーが一度認証を受けるだけで、アクセスを許可されているすべての機能を利用できるシステムである。
このシステムを採用すれば、ユーザーの利便性が向上するとともに、情報を一ヶ所で集中管理することができ、システム全体のセキュリティも強化させることができる。

しかし、シングルサインオンシステムでは、認証情報の入力は、ユーザーによって手入力されたり、認証情報を記憶している携帯可搬記録媒体によって自動入力されたりしていた。
そのため、入力用のパスワードが漏洩してしまうと、シングルサインオン環境下のシステム全てにログオン可能となり、情報資源の流出につながる可能性があった。
また、携帯可搬記録媒体にシングルサインオン情報を格納することにより、特定のユーザーにのみシステムの利用を許可することが可能であるが、必要のない環境でも携帯可搬記録媒体にシングルサインオン情報が存在するので、その情報が漏洩してしまう恐れがあった。
特開２００１−３２３６９５号公報

本発明の課題は、認証情報の漏洩や不正利用を防止し、高度なセキュリティを確保することができる認証情報管理システムを提供することである。

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。
請求項１の発明は、読み書き可能な記憶手段を有する携帯可搬記録媒体（１０）と、所定のエリア（５０）に設けられ、前記携帯可搬記録媒体（１０）が前記所定のエリア（５０）に進入するときに、前記記憶手段に認証情報を書き込み、前記携帯可搬記録媒体（１０）が前記所定のエリア（５０）から退去するときに、前記記憶手段の前記認証情報を削除する認証情報管理手段（２２）と、を備える認証情報管理システムである。
請求項２の発明は、請求項１に記載の認証情報管理システムにおいて、前記所定のエリアに設置された情報処理装置を備え、前記認証情報管理手段は、前記携帯可搬記録媒体が前記所定のエリアに進入するときに、前記認証情報の一部分を書き込み、前記情報処理装置の利用時に前記認証情報の残りの部分を書き込むこと、を特徴とする認証情報管理システムである。
請求項３の発明は、請求項１に記載の認証情報管理システムにおいて、前記所定のエリアに設置された情報処理装置を備え、前記認証情報管理手段は、前記携帯可搬記録媒体が前記所定のエリアに進入するときに、冗長情報を付加した前記認証情報を書き込み、前記情報処理装置の利用時に前記冗長情報を削除すること、を特徴とする認証情報管理システムである。
請求項４の発明は、請求項１から請求項３までのいずれか１項に記載の認証情報管理システムにおいて、前記認証情報は、有効期限が設定されていること、を特徴とする認証情報管理システムである。
請求項５の発明は、請求項１から請求項４までのいずれか１項に記載の認証情報管理システムにおいて、前記携帯可搬記録媒体（１０）を認証する認証手段（２１）を備えること、を特徴とする認証情報管理システムである。
請求項６の発明は、請求項１から請求項５までのいずれか１項に記載の認証情報管理システムにおいて、前記認証情報は、シングルサインオン情報を含む情報であること、を特徴とする認証情報管理システムである。

本発明によれば、所定のエリアへの進入時に認証情報を書き込み、退去時にその認証情報を削除するので、所定のエリアでのみ携帯可搬記録媒体に認証情報が格納された状態になる。
このため、所定のエリア外に認証情報が持ち出されることがなくなり、認証情報の漏洩を防止し、高度なセキュリティを確保することができる。
また、認証情報を部分的に書き込んだり、冗長情報を付加して書き込んだりすることによって、より高度なセキュリティを確保することができる。

さらに、認証情報は、有効期限が設定されているので、一定期間を過ぎるとその情報を無効にすることが可能となり、不正利用を防止することができる。
さらにまた、携帯可搬記録媒体を認証する認証手段を備えるので、携帯可搬記録媒体を使用するユーザーを判断し、特定の携帯可搬記録媒体にのみ認証情報を書き込んだり、ユーザーによって異なる認証情報を書き込んだりすることができ、より高度なセキュリティ環境を構築することができる。
一方、認証情報は、シングルサインオン情報であるので、ユーザーの利便性を向上させつつ、高度なセキュリティを確保することができる。

本発明は、認証情報の漏洩や不正利用を防止し、高度なセキュリティを確保することができる認証情報管理システムを提供するという目的を、ユーザーが保持している携帯可搬記録媒体に対して、入室時にシングルサインオン情報等を書き込み、退室時にシングルサインオン情報等を削除することにより実現する。

以下、図面等を参照して、本発明の実施例について、さらに詳しく説明する。
図１は、本発明による認証情報管理システムの実施例を示す図である。
本実施例の認証情報管理システム１００は、携帯可搬記録媒体１０と、入退室ゲートシステム２０と、管理データベース３０と、ＰＣ（パーソナルコンピュータ）４０などとを備える。

携帯可搬記録媒体１０は、読み書き可能な記憶手段（ＥＥＰＲＯＭなど）を有し、ユーザーに保持されるＩＣカードである。

入退室ゲートシステム２０は、特定の部屋（所定のエリア）５０の出入口（境界部分）に設けられ、ユーザーの入退室を管理するシステムであり、認証手段２１と、認証情報管理手段２２とを備える。
認証手段２１は、ユーザーが保持している携帯可搬記録媒体１０を、識別情報やパスワードなどによって認証する部分である。
認証情報管理手段２２は、ユーザーが特定の部屋５０に入室するときに、携帯可搬記録媒体１０の記憶手段に認証情報を書き込み、ユーザーが特定の部屋５０から退室するときに、携帯可搬記録媒体１０の記憶手段の認証情報を削除する部分である。

本実施例では、認証情報は、ＳＳＯ情報（シングルサインオン情報）であり、一定の有効期限が設定されている。有効期限は、例えば、１時間以内などといった時間制限情報であり、その時間内に特定の部屋５０において認証情報の利用がなければ、認証情報は無効となる。

管理データベース３０は、ネットワークを介して入退室ゲートシステム２０に接続され、ＳＳＯ情報，有効期限を含む関連情報及びアクセス許可回数（以下、ＳＳＯ情報等という。）を管理する装置である。
ＰＣ４０は、特定の部屋５０に設置された情報処理装置であり、携帯可搬記録媒体１０に記憶されている情報を読み取るリーダライタ４１を備える。

次に、図１を参照しながら、図２，図３及び図４を用いて、認証情報管理システム１００の動作を説明する。
図２，図３及び図４は、認証情報管理システム１００の動作を説明するフローチャートであり、図２は入室時の動作を示し、図３は部屋内ＰＣ利用時の動作を示し、図４は退室時の動作を示している。
（入室時；図２参照）
まず、入退室ゲートシステム２０が、携帯可搬記録媒体１０の識別情報を読み取る（Ｓ１０１）。
ついで、入退室ゲートシステム２０が、読み取った識別情報に基づいて、入室可能な携帯可搬記録媒体１０か否かを判断する（Ｓ１０２）。
入室不可と判断した場合には、エラー表示などを行い（Ｓ１０３）、終了する（Ｓ１０４）。
入室可と判断した場合には、携帯可搬記録媒体１０に関連付けられているＳＳＯ情報等を管理データベース３０から読み出す（Ｓ１０５）。
そして、入退室ゲートシステム２０が、携帯可搬記録媒体１０の記憶手段に、ＳＳＯ情報等を書き込む（Ｓ１０６）。
書き込みに失敗した場合には、エラー表示などを行い（Ｓ１０３）、終了する（Ｓ１０４）。
書き込みに成功した場合には、特定の部屋５０のドアを開き（Ｓ１０７）、終了する（Ｓ１０４）。

（部屋内ＰＣ利用時；図３参照）
まず、ＰＣ４０を起動する（Ｓ２０１）。
ついで、ＰＣ４０のリーダライタ４１に、携帯可搬記録媒体１０のＳＳＯ情報等を読み取らせる（Ｓ２０２）。
ここで、ＳＳＯ情報等に含まれる有効期限とアクセス許可回数とをチェックする（Ｓ２０３）。
有効期限外の場合、又は、アクセス許可回数を超えた場合には、終了する（Ｓ２０４）。
有効期限内、かつ、アクセス許可回数内の場合には、シングルサインオンの機能が有効になる。
そして、ＳＳＯ情報等を自動入力することができるアプリケーションの起動を検知した場合には（Ｓ２０５）、携帯可搬記録媒体１０から読み取ったＳＳＯ情報等が、対象アプリケーションに自動入力される（Ｓ２０６）。
ＰＣ４０での作業が終了したら、ログオフして終了する（Ｓ２０４）。ログオフ時には、所定のアプリケーションによって、アクセス許可回数が減算され、携帯可搬記録媒体１０に記録される。

（退室時；図４参照）
まず、入退室ゲートシステム２０が、携帯可搬記録媒体１０の識別情報を読み取る（Ｓ３０１）。
ついで、入退室ゲートシステム２０が、読み取った識別情報に対応する携帯可搬記録媒体１０のＳＳＯ情報等を削除する（Ｓ３０２）。
削除に失敗した場合には、エラー表示などを行い（Ｓ３０３）、終了する（Ｓ３０４）。
削除に成功した場合には、ドアを開き（Ｓ３０５）、終了する（Ｓ３０４）。
入室時，部屋内ＰＣ利用時及び退室時は、このように制御される。

次に、ＳＳＯ情報等の発行／削除の一連の流れを説明する。
図５は、ＳＳＯ情報等の発行／削除の一連の流れを説明する図である。
（＃１）ユーザーは、入退室ゲートシステム２０により管理されている特定の部屋５０に、携帯可搬記録媒体１０を保持して入室する。
（＃２）入退室ゲートシステム２０において、入室が許可された場合には、携帯可搬記録媒体１０に書き込むためのＳＳＯ情報等が発行される（書き込まれる）。発行に成功するとドアが開く。
（＃３）入室後、リーダライタ４１を有するＰＣ４０を起動し、携帯可搬記録媒体１０を用いてログオンする。ユーザーは、携帯可搬記録媒体１０に格納された有効期限内のＳＳＯ情報等を利用して、各種システムの利用が可能となる。
（＃４）ログオン後、ＰＣ４０は、アプリケーションにアクセスするための所定の情報（ユーザーＩＤ、パスワード、アプリケーション名、部署名、データベース名、ＵＲＬ情報、ＩＰアドレス、ドメイン名、サーバー名、特定の部屋の識別情報、各種制限情報などの中から認証に必要な情報）を携帯可搬記録媒体１０から読み出し、対象となるアプリケーションの起動を検知した場合には、ＳＳＯ情報等が自動入力される。
（＃５）退室時には、携帯可搬記録媒体１０に格納されているＳＳＯ情報等が、入退室ゲートシステム２０により削除される。

このように、本実施例の認証情報管理システム１００によれば、以下のような効果がある。
（１）特定の部屋５０への入室時にＳＳＯ情報等を書き込み、退室時にそのＳＳＯ情報等を削除するので、特定の部屋５０でのみ携帯可搬記録媒体１０にＳＳＯ情報等が格納された状態になる。
このため、特定の部屋５０以外の場所にＳＳＯ情報等が持ち出されることがなく、ＳＳＯ情報等の使用エリアを限定することができ、ＳＳＯ情報等の漏洩を防止し、高度なセキュリティを確保することができる。
また、システムの管理側にとっては、特定の部屋５０で業務を遂行していることが保障されるという効果がある。

（２）ＳＳＯ情報等は、有効期限が設定されているので、一定期間を過ぎるとその情報を無効にすることが可能となり、セキュリティをより高めつつ、不正利用を防止することができる。また、例えば、有効期限を４０秒などと短時間で設定した場合には、システムを熟知した者しかシステムを利用することができず、より高度なセキュリティを担保することができる。
（３）携帯可搬記録媒体１０を認証する認証手段２１を備えるので、携帯可搬記録媒体１０を使用するユーザーを判断し、特定の携帯可搬記録媒体１０にのみＳＳＯ情報等を書き込んだり、ユーザーによって異なるＳＳＯ情報（図５参照、ＳＳＯ１，ＳＳＯ２，ＳＳＯ３）を書き込んだりすることができ、より高度なセキュリティ環境を構築することができる。
また、万一不正が行われた場合であっても、異なるＳＳＯ情報等をログに残して確認することができるので、セキュリティをより向上させることができる。
さらに、ユーザーによって異なるＳＳＯ情報等を付与すれば、ユーザー毎に使用可能なアプリケーションを変更したり、ユーザー毎に特定の条件でアプリケーションを実行させたりすることができる。

（４）認証情報は、シングルサインオン情報であるので、ユーザーの利便性を向上させつつ、高度なセキュリティを確保することができる。
（５）許可されたユーザーのみに、特定のエリアかつ特定の時間内で有効なＳＳＯ情報等を発行することにより、重要な情報資産をよりセキュアな状態で保護することができる。

（６）管理データベース３０によってＳＳＯ情報等を管理し、入退室ゲートシステム２０によってＳＳＯ情報等を自動書き込みすることができるので、管理者が各ユーザーの携帯可搬記録媒体１０を管理する作業がなくなる。
（７）管理データベース３０がＳＳＯ情報等を管理することによって、ＳＳＯ情報等の変更を容易に行うことができ、さらなる利便性やセキュリティ性の向上につながる。

（変形例）
以上説明した実施例に限定されることなく、種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。
（１）携帯可搬記録媒体は、ＩＣカードの例で説明したが、ＩＣカードを搭載した携帯電話機であってもよく、また、携帯可能であり、バイオ認証可能であり、各種情報を読み書き可能なバイオ認証装置であってもよい。
（２）所定のエリアは、特定の部屋の例で説明したが、施設や工場などであってもよい。

（３）管理データベース３０は、１つ設置する例で説明した、複数設置してもよい。
（４）例えば、ＰＣ４０にも認証情報管理手段を設け、管理データベース３０と接続させる。そして、入室時には、入退室ゲートシステム２０の認証情報管理手段２２が認証情報の一部分を書き込み、ＰＣ利用時には、ＰＣ４０の認証情報管理手段が認証情報の残りの部分を書き込むようにしてもよい。
また、入室時には、入退室ゲートシステム２０の認証情報管理手段２２がダミーデータ（冗長情報）を付加した認証情報を書き込み、ＰＣ利用時には、ＰＣ４０の認証情報管理手段がダミーデータを削除するようにしてもよい。
このようにすれば、特定の部屋５０内の特定のＰＣ４０でしか認証情報が成立しないので、セキュリティの高い管理や制限が可能となる。
また、ＬＡＮやインターネットを利用して、ＰＣ４０から認証情報を変更できるようになるので、認証情報のメンテナンスを迅速かつ簡単に低コストで行うことができる。

本発明による認証情報管理システムの実施例を示す図である。 認証情報管理システム１００の動作を説明するフローチャートである。 認証情報管理システム１００の動作を説明するフローチャートである。 認証情報管理システム１００の動作を説明するフローチャートである。 ＳＳＯ情報等の発行／削除の一連の流れを説明する図である。

符号の説明

１００ 認証情報管理システム
１０ 携帯可搬記録媒体
２０ 入退室ゲートシステム
２１ 認証手段
２２ 認証情報管理手段
３０ 管理データベース
４０ ＰＣ（情報処理装置）
４１ リーダライタ
５０ 特定の部屋（所定のエリア）

Claims (6)

1. 読み書き可能な記憶手段を有する携帯可搬記録媒体と、
   所定のエリアに設けられ、前記携帯可搬記録媒体が前記所定のエリアに進入するときに、前記記憶手段に認証情報を書き込み、前記携帯可搬記録媒体が前記所定のエリアから退去するときに、前記記憶手段の前記認証情報を削除する認証情報管理手段と、
   を備える認証情報管理システム。
2. 請求項１に記載の認証情報管理システムにおいて、
   前記所定のエリアに設置された情報処理装置を備え、
   前記認証情報管理手段は、前記携帯可搬記録媒体が前記所定のエリアに進入するときに、前記認証情報の一部分を書き込み、前記情報処理装置の利用時に前記認証情報の残りの部分を書き込むこと、
   を特徴とする認証情報管理システム。
3. 請求項１に記載の認証情報管理システムにおいて、
   前記所定のエリアに設置された情報処理装置を備え、
   前記認証情報管理手段は、前記携帯可搬記録媒体が前記所定のエリアに進入するときに、冗長情報を付加した前記認証情報を書き込み、前記情報処理装置の利用時に前記冗長情報を削除すること、
   を特徴とする認証情報管理システム。
4. 請求項１から請求項３までのいずれか１項に記載の認証情報管理システムにおいて、
   前記認証情報は、有効期限が設定されていること、
   を特徴とする認証情報管理システム。
5. 請求項１から請求項４までのいずれか１項に記載の認証情報管理システムにおいて、
   前記携帯可搬記録媒体を認証する認証手段を備えること、
   を特徴とする認証情報管理システム。
6. 請求項１から請求項５までのいずれか１項に記載の認証情報管理システムにおいて、
   前記認証情報は、シングルサインオン情報を含む情報であること、
   を特徴とする認証情報管理システム。
   

Images