JP2011090589A - 端末への自動ログオン情報管理システム - Google Patents

Abstract

【課題】 利用者認証が必要な複数のシステムを利用する際、利用者の負担を極力少なくすることが可能なログオン情報管理システムを提供することを課題とする。
【解決手段】 クライアントが、ＰＩＮとカードＩＤが記録されたＩＣカードからＰＩＮを読み込んで、別途入力されたＰＩＮと照合してＰＩＮ認証を行う。ＰＩＮ認証に成功した場合には、カードＩＤを管理サーバに送信し、管理サーバはカードＩＤに対応するユーザＩＤを取得する。さらに、管理サーバは、ユーザＩＤに対応付けられたログオン情報（ログオンＩＤ、パスワード、ドメイン名）を取得してクライアントに返信し、クライアントは、このログオン情報を用いて、対象とするシステムにログオンする。
【選択図】 図３

Description

本発明は、複数のシステムへの自動ログオンを行う際、簡易にログオンすることが可能なシステムに関する。

近年、コンピュータおよび通信技術の発達により、ネットワークを介して様々なシステムにアクセスし、利用することが可能になってきている。利用される側のシステムでは、利用者の管理およびセキュリティの観点から、ＩＤやパスワードを用いて利用者の認証を行い、正当な利用者にのみ利用を許可することを行っている。従来、利用される側の各システムでＩＤやパスワードが異なると、利用者がそれを覚えておくのが難しく、そのため、簡単なパスワードを設定したり、メモ書きして残しておく等、逆にセキュリティが低下してしまうという問題が生じていた。このような問題を解決するため、パスワードを一元管理するシステムが提案されている（特許文献１参照）。

特開２０００−２５９５６６号公報

特許文献１に記載の技術は、１つのＩＤとパスワードを覚えていれば、各システムのＩＤとパスワードを覚えておく必要がないという利点を有しているが、１つであっても、ＩＤとパスワードを覚えておくことは依然として、利用者に負担を掛けているという問題がある。

そこで、本発明は、利用者認証が必要な複数のシステムを利用する際、利用者の負担を極力少なくすることが可能なログオン情報管理システムを提供することを課題とする。

上記課題を解決するため、本発明では、管理サーバに接続された複数のシステムに対して、管理サーバに接続されたクライアントからログオンするためのシステムであって、前記クライアントは、ＩＣカードからカードＩＤおよびＰＩＮを読み取るカードリーダーと、入力されたＰＩＮが前記カードリーダーにより読み取られたＰＩＮと同一であるかどうかを判断するＰＩＮ認証手段と、前記ＰＩＮ認証手段により正しく認証された場合に、前記カードリーダーにより読み取られたカードＩＤを前記管理サーバに送信する送信手段と、前記管理サーバから受信したログオンＩＤ、パスワード、ドメイン名で構成されるログオン情報を記憶するログオン情報記憶手段と、ログオン対象のシステムに対して、前記ログオン情報記憶手段に記憶されたログオンＩＤとパスワードをログオン対象のシステムに送信するログオン情報送信手段と、を有し、前記管理サーバは、前記ログオン情報をユーザＩＤと対応付けて記憶したログオン情報記憶手段と、前記クライアントから受信したカードＩＤに対応するユーザＩＤを取得するユーザ認証手段と、前記取得したユーザＩＤで前記ログオン情報記憶手段を参照し、対応するログオン情報をクライアントに送信する送信手段を有するログオン情報管理システムを提供する。

本発明によれば、管理サーバに、ユーザＩＤとカードＩＤを対応付けておくとともに、ユーザＩＤと複数のシステムのログオン情報（ログオンＩＤ、パスワード、ドメイン名）を対応付けて記憶しておき、さらにＩＣカードにカードＩＤおよびＰＩＮを記憶しておき、クライアントにおいてＩＣカードのＰＩＮ認証を行った後、そのＩＣカードに記録されたカードＩＤに対応する複数のシステムのログオン情報をクライアントが取得し、その内の１つのログオン情報を用いて目的とするシステムにログオンするようにしたので、利用者認証が必要な複数のシステムを利用する際、利用者の負担を極力少なくすることが可能となる。

本発明によれば、利用者認証が必要な複数のシステムを利用する際、利用者の負担を極力少なくすることが可能となる。

本発明に係るログオン情報管理システムの構成概略図である。 本発明に係るログオン情報管理システムの機能ブロック図である。 ログオン情報記憶手段１１に記憶されたログオン情報の一例を示す図である。 ユーザ認証手段１４が管理する情報の一例を示す図である。 ログオン情報更新権限記憶手段１５に記憶されたログオン情報更新権限の一例を示す図である。 本発明に係るログオン情報管理システムの処理動作を示すフローチャートである。 本発明に係るログオン情報管理システムの処理動作を示すフローチャートである。 本発明に係るログオン情報管理システムの処理動作を示すフローチャートである。

（１．システム構成）
以下、本発明の好適な実施形態について図面を参照して詳細に説明する。図１は、本発明に係るログオン情報管理システムの一実施形態を示す構成概略図である。本実施形態のログオン情報管理システムは、複数のクライアント（ＰＣ端末）への認証を行なう管理サーバ、利用者が直接利用する端末装置であるクライアント、ＩＣカードＲ／Ｗ（リーダーライター）により構成される。

図２は、本実施形態のログオン情報管理システムの機能ブロック図である。本実施形態のログオン情報管理システムにおいて、管理サーバ１０は、ログオン情報記憶手段１１、ログオン情報更新手段１２、ネットワーク通信手段１３、ユーザ認証手段１４、ログオン情報更新権限記憶手段１５を有している。ログオン情報記憶手段１１は、各クライアント２０にログオンするために必要なログオン情報（ユーザＩＤ、パスワード、ドメイン名）を記憶する。ログオン情報更新手段１２は、クライアント２０からの更新要求に基づいて、ログオン情報記憶手段１１に記憶されたログオン情報を更新する。ネットワーク通信手段１３は、クライアント２０とのネットワークを介した通信を行う。ユーザ認証手段１４は、ユーザＩＤにより利用者を認証する。ログオン情報更新権限記憶手段１５は、ユーザごとにログオン情報の更新権限を記憶する。

クライアント２０は、ログオン情報記憶手段２１、ログオン情報仮更新手段２２、ネットワーク通信手段２３、ログオン情報更新手段２４、ＰＩＮ認証手段２５を有している。ログオン情報記憶手段２１は、クライアント２０にログオンするために必要なログオン情報を記憶する。ログオン情報仮更新手段２２は、入力機器３０から入力された更新要求に基づいて、ログオン情報記憶手段２１に記憶されたログオン情報を仮更新する。ネットワーク通信手段２３は、管理サーバ１０とのネットワークを介した通信を行う。ログオン情報更新手段２４は、管理サーバ１０からの更新許可通知に基づいて、仮更新したログオン情報を確定させる。ＰＩＮ認証手段２５は、入力されたＰＩＮ（Personal identification number）とＩＣカード内のＰＩＮが一致するかの判断を行う。

カードリーダー４０は、カードＩＤ、ＰＩＮを記録したＩＣカードからカードＩＤ、ＰＩＮを読み取るものであり、市販のＩＣカードリーダーで実現可能である。また、カードリーダー４０としては、読み取り機能のみを備えたＩＣカードリーダーで十分であるが、読み書き機能を備えたＩＣカードＲ／Ｗ（リーダーライター）を採用しても良い。また、カードリーダー４０は、接触式であっても非接触式であっても良いが、非接触式の方がより迅速なアクセス権限の切り替えが可能となる。

（２．ログオン情報とその変更権限）
次に、本発明に係るログオン情報管理システムで用いるログオン情報とその変更権限について説明する。本システムでは、管理サーバ１０に接続された複数のシステムに、クライアント２０からログオンすることができるが、ログオン対象のシステムには、クライアント２０も含まれる。そこで、ここでは、クライアント２０にログオンする場合を例にとって説明する。

ログオン情報（ログオンＩＤ、パスワード、ドメイン名）は、ログオン情報記憶手段１１に記憶されており、ログオン情報更新権限に従って、管理サーバ１０またはクライアント２０から登録、変更、削除が可能となっている。図３は、ログオン情報記憶手段１１に記憶されたログオン情報の一例を示す図である。ログオン情報記憶手段１１には、ログオン情報以外にも、ユーザＩＤ、標準ユーザであるか否かの情報が記憶されている。図４は、ユーザ認証手段１４が管理する情報の一例を示す図である。図４に示した情報は、管理サーバ１０内の所定の記憶領域に記憶され、ユーザ認証手段１４が管理している。図４に示すように、ユーザ認証手段１４は、カードＩＤとユーザＩＤの対応付けを管理している。

図５は、ログオン情報更新権限記憶手段１５に記憶されたログオン情報更新権限の一例を示す図である。ログオン情報更新権限は、図５に示すように、ユーザＩＤ、ログオン情報更新権限で構成される。ログオン情報とは、ログオンＩＤ、パスワード、ドメイン名を示す。ログオン情報更新権限は、管理サーバ１０において登録、変更、削除が可能となっており、管理サーバ１０のキーボード、マウス等の入力機器を用いて、登録、変更、削除が行われる。

（３．処理動作）
次に、本発明に係るログオン情報管理システムの処理動作について説明する。図６〜図８は、本発明に係るログオン情報管理システムの処理動作を示すフローチャートである。利用者が対象とするクライアント２０を起動すると、クライアント２０では、ＯＳが起動する。ＯＳは、カードリーダー４０にＩＣカードがセットされているかどうかを確認し、ＩＣカードがセットされていない場合は、ＩＣカードのセットを要求し、ＩＣカードがセットされている場合は、ログオン画面を表示する（Ｓ１）。利用者は、ログオン画面に従って、ＰＩＮを入力するとともに、標準ユーザでのログオンであるかどうかの指示を行う（Ｓ２）。標準ユーザであるかどうかの情報は、一時的に、クライアント２０の所定の記憶領域に保持される。なお、標準ユーザとは、各ユーザのログオン情報の中でも普段使用するログオン情報を指し、図３のように１ユーザＩＤに対して１つのログオン情報を標準ユーザに設定可能することができる。ＰＩＮが入力されると、クライアント２０は、カードリーダー４０にセットされたＩＣカードからＰＩＮを読み取り、利用者から入力されたＰＩＮと比較する（Ｓ３）。ＰＩＮが一致した場合には、クライアント２０は、カードリーダー４０にセットされたＩＣカードからカードＩＤを読み取り、管理サーバ１０に送信する（Ｓ４）。

管理サーバ１０では、クライアント２０からカードＩＤを受信すると、ユーザ認証手段１４が、受信したカードＩＤと対応するユーザＩＤが存在するかどうかを確認する（Ｓ５）。対応するユーザＩＤが存在する場合は、管理サーバ１０は、そのユーザＩＤに対応するログオン情報（ログオンＩＤ、パスワード、ドメイン名）をログオン情報記憶手段１１から取得するとともに、ログオン情報更新権限をログオン情報更新権限記憶手段１５から取得し、クライアント２０に送信する（Ｓ６）。

クライアント２０では、管理サーバ１０からログオン情報とログオン情報更新権限を受信すると、ログオン情報をログオン情報記憶手段２１に、ログオン情報更新権限をログオン情報更新権限記憶手段２５にそれぞれ格納する（Ｓ７）。次に、クライアント２０では、ユーザＩＤに対応するログオン情報がログオン情報記憶手段２１内にあるかどうかを判断する（Ｓ８）。これは、すなわち、ユーザＩＤに対応するログオン情報が管理サーバ１０から取得できたかどうかを判断することになる。

ユーザＩＤに対応するログオン情報がログオン情報記憶手段２１内にある場合、すなわち、ユーザＩＤに対応するログオン情報が管理サーバ１０から取得できた場合は、クライアント２０は、一時的に保持していた標準ユーザであるかどうかの情報を参照する（Ｓ９）。そして、標準ユーザでないことが確認できた場合は、ログオン情報記憶手段２１に記憶されているログオン情報一覧を抽出し、画面に表示する（Ｓ１０）。

利用者は、表示されたログオン情報一覧を確認し、ログオン情報一覧から選ぶか、それ以外から選ぶかを指示する（Ｓ１１）。表示されたログオン情報一覧以外から選ぶことを指示された場合には、クライアント２０は、ログオン情報入力欄を表示する（Ｓ１２）。上記Ｓ８において、ユーザＩＤに対応するログオン情報がログオン情報記憶手段２１内に無い場合も、ログオン情報入力欄が表示される。

ログオン情報入力欄を用いて利用者からログオン情報が入力されたら（Ｓ１３）、クライアント２０は、その利用者がログオン情報の登録権限があるかどうかを判断する（Ｓ１４）。ログオン情報の登録権限がある場合、クライアント２０は、入力されたログオン情報を管理サーバ１０に送信する（Ｓ１５）。管理サーバ１０では、クライアント２０からログオン情報を受信すると、受信したログオン情報をログオン情報記憶手段１１に登録する（Ｓ１５）。

ログオン情報が登録されたら、その旨の情報が管理サーバ１０からクライアント２０に送信される。クライアント２０では、ログオン情報が登録された旨の情報を受信したら、定期パスワード変更画面を表示する（Ｓ１６）。上記Ｓ９において、標準ユーザであることが確認できた場合、上記Ｓ１１において、ログオン情報一覧から選んだ場合も、クライアント２０は、定期パスワード変更画面を表示する。この定期パスワード変更画面を利用して、利用者によりパスワードが入力されたら、クライアント２０は、その利用者がパスワードの更新権限があるかどうかを判断する（Ｓ１７）。

パスワードの更新権限がある場合は、入力されたパスワードと、ログオンＩＤを管理サーバ１０に送信する（Ｓ１８）。管理サーバ１０では、クライアント２０からパスワードと、ログオンＩＤを受信すると、受信したログオンＩＤでログオン情報記憶手段１１を参照し、そのログオンＩＤに対応付けて記憶されているパスワードに代えて、受信したパスワードを登録する（Ｓ１８）。パスワードが登録されたら、管理サーバ１０は、そのユーザに対してログオンを許可する（Ｓ１９）。Ｓ１６において、パスワードが入力されなかった場合、Ｓ１７において、パスワードの更新権限がない場合も、管理サーバ１０は、そのユーザに対してログオンを許可する。

本発明は、情報処理に関する産業に利用することができる。特に、複数のシステムに対する認証をまとめて行う場合において有効である。

１０・・・管理サーバ
１１・・・ログオン情報記憶手段
１２・・・ログオン情報更新手段
１３・・・ネットワーク通信手段
１４・・・ユーザ認証手段
１５・・・ログオン情報更新権限記憶手段
２０・・・クライアント
２１・・・ログオン情報記憶手段
２２・・・ログオン情報仮更新手段
２３・・・ネットワーク通信手段
２４・・・ログオン情報更新手段
２５・・・ＰＩＮ認証手段
３０・・・入力機器
４０・・・カードリーダー

Claims (1)

1. 管理サーバに接続された複数のシステムに対して、管理サーバに接続されたクライアントからログオンするためのシステムであって、
   前記クライアントは、
   ＩＣカードからカードＩＤおよびＰＩＮを読み取るカードリーダーと、
   入力されたＰＩＮが前記カードリーダーにより読み取られたＰＩＮと同一であるかどうかを判断するＰＩＮ認証手段と、
   前記ＰＩＮ認証手段により正しく認証された場合に、前記カードリーダーにより読み取られたカードＩＤを前記管理サーバに送信する送信手段と、
   前記管理サーバから受信したログオンＩＤ、パスワード、ドメイン名で構成されるログオン情報を記憶するログオン情報記憶手段と、
   ログオン対象のシステムに対して、前記ログオン情報記憶手段に記憶されたログオンＩＤとパスワードをログオン対象のシステムに送信するログオン情報送信手段と、を有し、
   前記管理サーバは、
   前記ログオン情報をユーザＩＤと対応付けて記憶したログオン情報記憶手段と、
   前記クライアントから受信したカードＩＤに対応するユーザＩＤを取得するユーザ認証手段と、
   前記取得したユーザＩＤで前記ログオン情報記憶手段を参照し、対応するログオン情報をクライアントに送信する送信手段と、
   を有することを特徴とするログオン情報管理システム。

Images