JP2007310435A - 情報管理システム - Google Patents

Abstract

【課題】インターネット上で個人のデータを保存管理しているシステムで多重認証を行っ
ているシステムは多々あるが、一般ユーザからの入り口としてログイン画面を常時開放し
ている為、アタックを繰り返す事が可能であり不正アクセスの危険性が大きい。限られた
時間に、限られたユーザにだけ開放するログイン画面を有するデータ管理システムがあれ
ばこの問題を解消できる。
【解決手段】インターネット上のサーバで個人のデータを保管、参照、変更できるシステ
ムがあり、個人のデータを保管、参照、変更する為に個人の認証手段とデータの登録手段
、表示手段を持ち、登録者以外からの不正アクセスから保護する為、ＩＤ、パスワードに
よるユーザ認証、個人データへのアクセスの度に発行するアクセス用ＩＤ、パスワードに
よるアクセス認証、時間によるログイン、アクセスの制御機能を有するデータ管理システ
ムを提供する。
【選択図】図１

Description

本発明は、ネットワークを介した情報取得のセキュリティの向上技術に関する。

インターネット上に開設したサーバにてデータの保存管理を行うデータ管理システムに
おいては、データへのアクセスを二重で認証するするとともに時間によるアクセス制御を
行う。

特開２００２−２２２２７４号公報

上記公知文献においては、利用頻度の低い個人情報を専門に保護、管理するシステムに
関するものであり、登録された個人以外からの不正アクセスを防止する技術が開示されて
いる。

上記公知文献に限らず、情報保護の観点からＩＤ、パスワードの二重認証によるアクセ
ス制限ではパスワードの解読による不正アクセス等の脅威を排除できない。通常一度付与
したＩＤ、パスワード等は定期的に更新する事もあるが、不正アクセスの痕跡などが無い
限り利用者の意識が低い場合、初期に付与された状態で利用される事が多くセキュリティ
上問題である。

また、通常データへのアクセスする為のログイン画面は一般ユーザへ常時開放している
が、それでは定期的にアタックをかけることにより不正アクセスによる情報漏洩等の危険
性をはらんでいる。

本発明では利用者にデータバンクへのアクセスを行うたびにアクセス申請を行わせ、ユ
ーザＩＤ、パスワード以外にアクセス時間帯に対応したアクセス用ＩＤ、アクセス用パス
ワードをその都度付与する。このことにより、ＩＤ、パスワードの変更無しでの永続使用
を防ぐことができ、解読による不正アクセスの危険性を低減することができる。

また、利用者へ常時データバンクへのログイン画面を開放せず、アクセス申請した時間
に、申請者のみにログイン画面を開放しデータバンクへのアクセスを可能にする事で、よ
りセキュリティ性を向上させる。

データバンクへのアクセスはその都度発行したＩＤ、パスワードを使用するので解読を
より困難に出来る。また、ログイン画面を常時一般開放せず、データバンクへのアクセス
を申請した利用者のみに申請した時間内だけログイン画面を開放することにより他者のデ
ータバンクへのアクセスを防ぐ事が出来る。

＜構成の説明＞
以下、本発明の実施の形態を図面に基づいて詳細に説明する。

図１は、本発明の構成図を示す。

本発明はデータへのアクセスについて通常のＩＤ、パスワードの認証に加え、時間制御
によるセキュリティを加えた多重認証機能を有するデータ管理システムである。

本発明は利用者が操作する利用者ＰＣ２００、利用者へデータの公開を行うデータバン
クサーバ３００とユーザの登録管理、データバンクサーバ３００のデータ格納領域の割り
当て、格納データへのアクセスの管理を行う管理者サーバ１００がインターネット４００
を介して接続している。

管理者サーバ１００には通信装置１０１、入力装置１０２、表示装置１０３、ＣＰＵ１
０４、メモリ１０５のハードウェアを有し、ユーザ認証部１１０、ユーザ登録部１２０、
レンタル登録部１３０、アクセス申請登録部１４０、データバンクサーバアクセス部１５
０から構成され、ユーザ情報ＤＢ１６０、レンタル情報ＤＢ１７０、アクセス申請情報Ｄ
Ｂ１８０およびアクセスログＤＢ１９０を接続している。

利用者ＰＣ２００は通信装置２０１、入力装置２０２、表示装置２０３、ＣＰＵ２０４
、メモリ２０５のハードウェアを有し、管理者サーバ１００、データバンクサーバ３００
が提供するＷｅｂ画面へ接続する為のブラウザ２１０を有している。

データバンクサーバ３００は通信装置３０１、入力装置３０２、表示装置３０３、ＣＰ
Ｕ３０４、メモリ３０５のハードウェアを有し、アクセス認証部３２０、アクセス監視部
３１０から構成され、データバンクＤＢ３３０、アクセスログＤＢ３４０を接続している
。

本発明の実施形態の動作について図面を参照して説明する。
<ユーザ登録のフロー説明>
図２はユーザ登録の登録フローである。

ステップＳ１００でスタートした処理は、ステップＳ１０５で利用者が最初に利用者Ｐ
Ｃ２００を使用して管理者サーバ１００が開設するユーザ登録画面を呼び出す。この呼び
出し要求は、ＵＲＬに従う。

この呼び出し要求に対し、ステップＳ１１０で管理者サーバ１００は利用者ＰＣ２００
へユーザ登録を行う図１１０に例示するユーザ登録画面を送信する。

ステップＳ１１５で利用者から利用者ＰＣ２００を介して入力されたユーザ登録画面に
氏名、生年月日、住所、Ｅ−ＭＡＩＬアドレス、クレジットカード番号、クレジットカー
ド有効期限を管理者サーバ１００に送信する。

データの受け渡しなどでは暗号化技術などを用いた、セキュリティを高めた通信方式を
用いる。

ステップＳ１２０で管理者サーバ１００は送信されてきたユーザ登録データをもとに登
録を認証するか判定する。

ステップＳ１２５で管理者サーバ１００はユーザＩＤ、パスワードを生成する。

ステップＳ１３０で管理者サーバ１００はユーザ登録情報と生成したユーザＩＤ、パス
ワードをユーザ情報ＤＢ１６０に格納する。

ステップＳ１３５でユーザ登録完了通知として、メールにて生成したユーザＩＤ、パス
ワード及び図１１に例示するユーザログイン画面のＵＲＬを利用者ＰＣ２００へ送信する
。

ユーザＩＤ、パスワードの送付は暗号化技術を用いると共に、ＩＤ、パスワードを別メ
ールにて送信する事によりセキュリティ性を高める。

ステップＳ１４０で利用者に対し利用者ＰＣ２００に送信されてきたユーザ登録完了通
知を表示する。

ステップＳ１４５でユーザ登録の処理が終了となる。

登録後のパスワードに関してはユーザ側からの変更を可能にし、より利便性を向上させ
ることが可能である。また、利用者以外にもデータバンクサーバ３００へのアクセスを可
能とする為に複数のＩＤ、パスワード発行を可能とし、それぞれのＩＤに利用権限を付与
することも可能とする。
<データバンクサーバのレンタル申請のフロー説明>
図３はレンタル申請の登録フローである。

ステップＳ２００でスタートした処理は、ステップＳ２０５にて利用者が利用者ＰＣ２
００よりユーザログイン画面のＵＲＬが呼び出される。

ステップＳ２１０で管理者サーバ１００は利用者ＰＣ２００からの呼び出しに対しユー
ザログイン画面を送信する。

ステップＳ２１５で利用者ＰＣ２００に表示された図１１に例示するユーザログイン画
面で入力されたユーザＩＤ、パスワードは管理者サーバ１００に送信される。

ステップＳ２２０で管理者サーバ１００は利用者ＰＣ２００から送信されてきたユーザ
ＩＤ、パスワードにてユーザ認証を行う。

ユーザ認証したらステップＳ２２５で１４に例示するメニュー画面を利用者ＰＣ２００
へ送信する。

ステップＳ２３０でメニュー画面でデータバンクレンタル申請ボタンを選択されると、
管理者サーバ１００に送信される。

ステップＳ２３５で利用者ＰＣ２００から送信されてきたデータバンクレンタル申請の
依頼により、図１２に例示するレンタル申請画面を利用者ＰＣ２００へ送信する。

ステップＳ２４０で利用者ＰＣ２００に表示されたレンタル申請画面で入力されたデー
タバンクＤＢ名、ＤＢサイズ、レンタル開始日、レンタル終了日に引き続いて申請ボタン
押下により管理者サーバ１００へ送信する。

ステップＳ２４５で管理者サーバ１００は利用者ＰＣ２００から送信されてきたレンタ
ル申請情報にて登録の認証を行う。

ステップ２５０で管理者サーバ１００は認証されたレンタル申請情報をレンタル情報Ｄ
Ｂ１７０に格納する。

ステップＳ２５５で管理者サーバ１００は認証されたレンタル申請情報をもとにデータ
バンクサーバ３００のデータバンクＤＢ３３０に利用者用のデータ格納領域を作成する。

ステップＳ２６０で管理者サーバ１００はレンタル申請登録完了通知として、登録内容
を利用者ＰＣ２００へ送信する。

ステップＳ２６５で利用者ＰＣ２００はレンタル申請登録完了通知を受信する。

ステップＳ２７０でデータバンクのレンタル申請処理が終了となる。
<データバンクへのアクセス申請のフロー説明>
図４はデータバンクへのアクセス申請フローである。

ステップＳ３００でスタートした処理は、ステップＳ３０５で利用者ＰＣ２００にユー
ザログイン画面のＵＲＬが呼び出される。

ステップＳ３１０で管理者サーバ１００は利用者ＰＣ２００からの呼び出しに対しユー
ザログイン画面を送信する。

ステップＳ３１５で利用者ＰＣ２００に表示された図１１に例示するユーザログイン画
面で入力されたユーザＩＤ、パスワード管理者サーバ１００に送信される。

ステップＳ３２０で管理者サーバ１００は利用者ＰＣ２００から送信されてきたユーザ
ＩＤ、パスワードにてユーザ認証を行う。

ユーザ認証したらステップＳ３２５で図１４に例示するメニュー画面を利用者ＰＣ２０
０へ送信する。

ステップＳ３３０でメニュー画面よりデータバンクアクセス申請ボタンが選択されると
、管理者サーバ１００に送信される。

ステップＳ３３５で利用者ＰＣ２００から送信されてきたデータバンクアクセス申請の
依頼より、図１３に例示するアクセス申請画面を利用者ＰＣ２００へ送信する。

ステップＳ３４０で利用者ＰＣ２００に表示されたアクセス申請画面で入力されたアク
セス対象データバンクＤＢ名、開始日時、終了日時、延長時間に引き続いて申請ボタン押
下により管理者サーバ１００へ送信する。

アクセス申請画面に仕様範囲の選択機能を追加する事により閲覧のみ、書き換え可能な
ど作業範囲限定する事ことも可能である。

ステップＳ３４５で管理者サーバ１００は利用者ＰＣ２００から送信されてきたアクセ
ス申請情報にて登録の認証を行う。

ステップ３５０で管理者サーバ１００はアクセス用ＩＤ、アクセス用パスワードを生成
する。

ステップＳ３５５で管理者サーバ１００は認証されたアクセス申請情報と生成したアク
セス用ＩＤ、アクセス用パスワードをアクセス申請情報ＤＢ１８０に格納する。

ステップＳ３６０で管理者サーバ１００はアクセス申請登録完了通知として、登録内容
と生成したアクセス用ＩＤ、アクセス用パスワードを利用者ＰＣへ送信する。

ステップＳ３６５で利用者ＰＣ２００はアクセス申請登録完了通知を受信する。

ステップＳ３７５でデータバンクのアクセス申請の処理が終了となる。
<データバンクへのアクセスフロー説明>
図５はデータバンクへのアクセスフローである。

ステップＳ４００でスタートした処理は、ステップＳ４０５で管理者サーバ１００は利
用者が指定したアクセス開始日時に利用者ＰＣ２００へデータバンクへのアクセスが可能
になった事を通知する。

ステップＳ４１０で利用者ＰＣ２００には管理者サーバ１００のユーザログイン画面が
呼び出される。

ステップＳ４１５で管理者サーバ１００は利用者ＰＣ２００からの呼び出しに対しユー
ザログイン画面を送信する。

ステップＳ４２０で利用者ＰＣ２００に表示された図１１に例示するユーザログイン画
面で入力されたユーザＩＤ、パスワードは管理者サーバ１００に送信される。

ステップＳ４２５で管理者サーバ１００は利用者のユーザ認証を行う。

ステップＳ４３０で管理者サーバ１００はログインしてきた利用者情報がデータバンク
サーバ３００へのアクセスが可能な利用者情報であれば図１５に例示するメニュー画面を
送信する。データバンクサーバ３００へのアクセスが不可な利用者情報であれば図１４に
例示するメニュー画面を送信する。

ステップＳ４３５で利用者ＰＣ２００に表示された図１５に例示するメニュー画面にて
データバンクログインボタンが選択される。

ステップＳ４４０にて管理者サーバ１００はデータバンクへの図１１に例示するログイ
ン画面を利用者ＰＣ２００へ送信する。

ステップＳ４４５で利用者ＰＣ２００に表示された図１１に例示するログイン画面で入
力されたアクセス用ＩＤ、アクセス用パスワードは管理者サーバ１００に送信される。

ステップＳ４５０で管理者サーバ１００は利用者ＰＣ２００から送信されてきたアクセ
ス用ＩＤ、アクセス用パスワードとアクセス申請情報ＤＢに登録されている情報を照らし
合わせアクセス認証を行う。

利用者情報がアクセス申請情報ＤＢ１８０に登録されていればアクセスを許可し、利用
者による指定したデータバンクへのアクセスを有効にする。ステップＳ４５１で管理者サ
ーバを経由してデータバンクサーバ３００の指定データバンクへ接続する。

利用者は指定時間内でデータバンクのデータへアクセスが可能となる。

ステップＳ４５５で管理者サーバ１００は利用者が指定したアクセス終了日時直前にア
クセス作業終了時間になることを利用者ＰＣ２００へ通知する。

また、利用者ＰＣ２００から延長時間の申請があれば延長するか否かの図１６に例示す
るダイアログを利用者ＰＣ２００へ通知する。

ステップＳ４６０で利用者ＰＣ２００に表示された図１６に例示するアクセス時間延長
の有無のダイアログで延長する場合はＹＥＳボタンが、延長しない場合はＮＯボタンが選
択される。

ステップＳ４６５で時間延長が選択された場合は、管理者サーバ１００へ送信される。

ステップＳ４７０で管理者サーバ１００はアクセス終了日時を申請されている延長時間
分延長する。

ステップＳ４７５で管理者サーバ１００は利用者が指定したアクセス終了日時直前にア
クセス作業終了時間になることを利用者ＰＣ２００へ通知する。

ステップＳ４８０で管理者サーバ１００は利用者ＰＣ２００がデータバンクへアクセス
状態であるかないかにかかわらず管理者サーバ１００とデータバンクサーバ３００の接続
を解き、利用者がデータバンクへアクセス出来ないようにする。

また、管理者サーバ１００は利用者がアクセスした開始日時、終了日時をアクセスログ
に登録する。

ステップＳ４８５で利用者ＰＣ２００からのデータバンクへのアクセスを終了する。

ステップＳ４９０で管理者サーバ１００はアクセスログを登録されているＥ-ＭＡＩＬ
アドレスへ送信する。

利用者はアクセスログの受信により、他人による不正アクセス(成りすまし)を検知でき
る。

ステップＳ４９５でデータバンクへのアクセス処理が終了となる。

図６はユーザ情報ＤＢ１６０の内容である。

各々の利用者に対してユーザＩＤ（Ｔ１００）、ユーザパスワード（Ｔ１１０）、氏名
（Ｔ１２０）、生年月日（Ｔ１３０）、住所（Ｔ１４０）、Ｅ-ＭＡＩＬアドレス（Ｔ１
５０）、クレジットカード番号（Ｔ１６０）、クレジットカード有効期限（Ｔ１７０）の
情報を格納する。

図７はレンタル情報ＤＢ１７０の内容である。各々の利用者のデータバンクレンタル申
請情報として使用し、ユーザＩＤ（Ｔ２００）、データバンク名（Ｔ２１０）、ＤＢサイ
ズ（Ｔ２２０）を格納する。

図８はアクセス申請情報ＤＢ１８０の内容である。各々の利用者のデータバンクのアク
セス申請情報として使用し、ユーザＩＤ（Ｔ３００）、アクセス用ＩＤ（Ｔ３１０）、ア
クセス用パスワード（Ｔ３２０）、アクセス対象データバンク名（Ｔ３３０）、開始日時
（Ｔ３４０）、終了日時（Ｔ３５０）、延長時間（Ｔ３６０）の情報を格納する。

図９はアクセスログＤＢ１９０の内容である。各々の利用者がアクセスした情報として
使用し、アクセス用ＩＤ（Ｔ４００）、アクセス開始日時（Ｔ４１０）、アクセス終了日
時（Ｔ４２０）、アクセスしたデータバンク名（Ｔ４３０）を格納する。

図１０はユーザ登録を行う為の画面例で、本発明のシステムを利用する際に氏名、生年
月日、住所、Ｅ-ＭＡＩＬアドレス、クレジットカード番号、クレジットカード有効期限
を入力され、申請ボタンが押下させることによりユーザ登録が行われる。

図１１は本発明のシステム利用のログイン画面例で、ユーザＩＤ、パスワードが入力さ
れログインボタンが押下されることによりシステムのユーザ認証が行われる。また、デー
タバンクのアクセスログインにおいても同様な画面を使用しアクセス用ＩＤ、アクセス用
パスワードが入力されログインボタンが押下されることによりデータバンクへのアクセス
認証が行われる。

図１２は利用者がデータバンクにデータ格納領域をレンタルする為の申請画面例で、デ
ータバンク名、ＤＢサイズ、レンタル開始日、レンタル終了日が入力され、申請ボタンが
押下されることによりレンタルの申請登録処理が行われる。

図１３は利用者がデータバンクへのアクセスを申請するための画面例で、アクセス対象
データバンク名、開始日時、終了日時、延長時間が入力され、申請ボタンが押下されるこ
とにより申請登録処理が行われる。

図１４は利用者がサービスを選択する為のメニュー画面例であり、データバンクのレン
タル申請の場合はデータバンクレンタル申請ボタンが押下され、データバンクのアクセス
申請の場合はデータバンクアクセス申請ボタンが押下され、それぞれの申請画面が呼び出
される。

図１５は図１４のように利用者がサービスを選択する為のメニュー画面例であるが、利
用者がデータバンクへのアクセスが許可かされている時間を過ぎた場合に表示されるメニ
ュー画面例である。データバンクログインが押下されることにより図１１に示すログイン
画面例が呼び出される。

図１６は利用者が申請したアクセス時間の終了時間が直前に迫った際に管理者サーバよ
り利用者ＰＣへ表示される時間延長申請用のダイアログである。時間延長が行われる場合
はＹＥＳボタンが押下され、そのまま終了時間にアクセスが終了される場合はＮｏボタン
が押下される。

本発明の実施例を表すブロック図である。 本発明のデータ管理システムを使用するためのユーザ登録を行うフロー図である。 本発明のデータ管理システムにデータ格納領域をレンタルする為の申請を行うフロー図である。 本発明のデータ管理システムのデータ格納領域へアクセスする為の申請を行うフロー図である。 本発明のデータ管理システムのデータ格納領域へアクセスを行うフロー図である。 本発明のユーザ情報ＤＢのテーブルである。 本発明のレンタル情報ＤＢのテーブルである。 本発明のアクセス申請情報ＤＢのテーブルである。 本発明のアクセスログＤＢのテーブルである。 本発明のユーザ登録を行う画面の表示例である。 本発明のログインを行う画面の表示例である。 本発明のレンタル申請を行う画面の表示例である。 本発明のアクセス申請を行う画面の表示例である。 本発明のメニュー選択を行う画面の表示例である。 本発明のメニュー選択を行う画面の表示例である。 本発明の延長時間選択を行うダイアログの表示例である。

符号の説明

１００…管理者サーバ、１１０…ユーザ認証部、１２０…ユーザ登録部、１３０…レン
タル申請登録部、１４０…アクセス申請登録部、１５０…データバンクサーバアクセス部
、１６０…ユーザ情報ＤＢ、１７０…レンタル情報ＤＢ、１８０…アクセス申請情報ＤＢ
、１９０…アクセスログＤＢ、２００…利用者ＰＣ、２１０…Ｗｅｂブラウザ、３００…
データバンクサーバ、３１０…アクセス監視部、３２０…アクセス認証部、３３０…デー
タバンクＤＢ、３４０…アクセスログＤＢ、４００…インターネット。

Claims (5)

1. 利用者がネットワークにつながった情報を取得あるいは使用する場合に情報提供者から
   の利用許可を示す第１の利用者識別情報と第１の認証情報を与えるシステムであって、情
   報提供サービスを行うデータバンク、データバンクへのアクセス権限を管理する管理サー
   バおよび利用者端末がネットワークに接続されるシステムにおいて、該利用者端末からの
   該データバンクへのデータアクセス権限を利用者端末からの申請により第２の利用者識別
   情報および第２の認証情報を申請時間帯別に与える情報管理システム。
2. 請求項１において、該利用者端末からの該時間帯別使用の延長の許可を該利用者端末か
   らの申請により該第２の利用者識別情報および該第２の認証情報による該データベースア
   クセスを可能とする情報管理システム。
3. 請求項１において、該利用者の該データベースアクセスの都度に該第２の利用者識別情
   報および該第２の認証情報を付与する情報管理システム。
4. 利用者がネットワークにつながった情報を取得あるいは使用する場合に情報提供者から
   の利用許可を示す第１の利用者識別情報と第１の認証情報を与える方法であって、情報提
   供サービスを行うデータバンク、データバンクへのアクセス権限を管理する管理サーバお
   よび利用者端末がネットワークに接続されるシステムにおいて、該利用者端末からの該デ
   ータバンクへのデータアクセス権限を利用者端末からの申請により第２の利用者識別情報
   および第２の認証情報を申請時間帯別に与える認証方法。
5. 利用者がネットワークにつながった情報を取得あるいは使用する場合に情報提供者から
   の利用許可を示す第１の利用者識別情報と第１の認証情報を与えるプロブラムであって、
   情報提供サービスを行うデータバンク、データバンクへのアクセス権限を管理する管理サ
   ーバおよび利用者端末がネットワークに接続されるシステムにおいて、該利用者端末から
   の該データバンクへのデータアクセス権限を利用者端末からの申請により第２の利用者識
   別情報および第２の認証情報を申請時間帯別に与えるプログラム。
   
   

Images