JP2021114043A - 情報処理システムおよび情報処理方法 - Google Patents

Abstract

【課題】ユーザＩＤとパスワードが盗まれる等のセキュリティリスクを低減し、システムの安全性を向上する情報処理システムを提供する。【解決手段】情報処理システム１０において、生成装置１２のコード生成部１６は、管理者により定められたユーザＩＤ、パスワードおよびユーザ端末２４毎に値が異なりユーザ端末に紐付けられた固有識別子をもとに、コードを生成する。ユーザ端末は、生成装置により生成されたコードを読み込む。ユーザ端末は、読み込んだコードが示すユーザＩＤ、パスワード及び固有識別子を自端末の記憶部に保存する。【選択図】図１

Description

本開示はデータ処理技術に関し、特に情報処理システムおよび情報処理方法に関する。

ユーザＩＤとパスワードが記録された二次元コードを読み込んで端末の初期設定を行い、システムへのログイン時にそのユーザＩＤとパスワードを使用することによりシステムのセキュリティ確保が行われることがある（例えば特許文献１参照）。

特開２００７−２４１８１２号公報

ユーザＩＤとパスワードが盗まれるとなりすまし等のセキュリティリスクが生じることがあり、システムの安全性の一層の向上が求められている。

本開示はこうした状況に鑑みてなされたものであり、１つの目的は、システムの安全性を向上させることにある。

上記課題を解決するために、本発明のある態様の情報処理システムは、ユーザの端末と、生成装置と、を備える。生成装置は、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、ユーザの端末に紐付けられた固有識別子をもとに、コードを生成するコード生成部を含む。ユーザの端末は、生成装置により生成されたコードを読み込む読込部と、読込部により読み込まれたコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部に保存する保存部と、を含む。

本発明の別の態様は、情報処理方法である。この方法は、生成装置が、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、ユーザの端末に紐付けられた固有識別子をもとに、コードを生成するステップと、ユーザの端末が、生成装置により生成されたコードを読み込むステップと、ユーザの端末が、読み込んだコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部に保存するステップと、を備える。

なお、以上の構成要素の任意の組合せ、本開示の表現を、装置、コンピュータプログラム、コンピュータプログラムを記録した記録媒体などの間で変換したものもまた、本開示の態様として有効である。

本開示によれば、システムの安全性を向上させることができる。

実施例の情報処理システムの構成を示す図である。 図１の設定ファイルのデータの例を示す図である。 図１のユーザ端末の機能ブロックを示すブロック図である。 図１の認証サーバ２０の機能ブロックを示すブロック図である。 実施例の情報処理システムの動作を示す図である。

本開示における装置または方法の主体は、コンピュータを備えている。このコンピュータがプログラムを実行することによって、本開示における装置または方法の主体の機能が実現される。コンピュータは、プログラムにしたがって動作するプロセッサを主なハードウェア構成として備える。プロセッサは、プログラムを実行することによって機能を実現することができれば、その種類は問わない。プロセッサは、半導体集積回路（IC）、またはＬＳＩ（large scale integration）を含む１つまたは複数の電子回路で構成される。ここではＩＣやＬＳＩと呼んでいるが、集積の度合いによって呼び方が変わり、システムＬＳＩ、ＶＬＳＩ（very large scale integration）もしくはＵＳＬＩ（ultra large scale integration）と呼ばれるものであってもよい。ＬＳＩの製造後にプログラムされる、フィールド・プログラマブル・ゲート・アレイ（FPGA）、又はＬＳＩ内部の接合関係の再構成又はＬＳＩ内部の回路区画のセットアップができる再構成可能な論理デバイスも同じ目的で使うことができる。複数の電子回路は、１つのチップに集積されてもよいし、複数のチップに設けられてもよい。複数のチップは１つの装置に集約されていてもよいし、複数の装置に備えられていてもよい。プログラムは、コンピュータが読み取り可能なＲＯＭ、光ディスク、ハードディスクドライブなどの非一時的記録媒体に記録される。プログラムは、記録媒体に予め格納されていてもよいし、インターネット等を含む広域通信網を介して記録媒体に供給されてもよい。

まず実施例の概要を説明する。ユーザＩＤとパスワードが記録された二次元コードを読み込んで端末の初期設定を行い、システムへのログイン時にそのユーザＩＤとパスワードを認証要素として用いることによりシステムのセキュリティを確保することが行われることがある。ユーザＩＤとパスワードは盗まれやすいため、ログイン時の認証要素に端末固有の情報を加えることが考えられる。ここで、スマートフォン等の情報端末には製造番号等のユニークな番号が設定されているが、セキュリティの観点からこの番号を自由に読み出すことはできない。

そこで、実施例では、端末固有の識別子（以下「固有識別子」とも呼ぶ。）を含む二次元コードを用いてスマートフォン等のユーザ端末を設定する。システムへのログイン時には、ユーザＩＤ、パスワードに加えて固有識別子を使用することでなりすましログインを防止する。また、二次元コードは正当な端末以外の端末でも読み取り可能である。そのため、二次元コード読み取り時、その二次元コードが示す固有識別子が他の端末により既に使用中か否かを確認する。これにより、固有識別子の重複利用を防止し、なりすましを一層効果的に防止する。

図１は、実施例の情報処理システム１０の構成を示す。情報処理システム１０は、生成装置１２、認証サーバ２０、アプリケーションサーバ２１、管理者端末２２、ユーザ端末２４ａ、ユーザ端末２４ｂ、ユーザ端末２４ｃ（総称する場合「ユーザ端末２４」と呼ぶ。）を備える。これらの装置は、ＬＡＮ、ＷＡＮ、インターネット等を含む通信網２６を介して接続される。

アプリケーションサーバ２１は、ユーザに対して所定のサービスを提供する情報処理装置である。アプリケーションサーバ２１が提供するサービスは、例えば、ユーザ端末２４が発信するビーコン信号をもとにユーザ端末２４の位置を推定する位置測位サービスであってもよい。

ユーザ端末２４は、アプリケーションサーバ２１のサービスを利用するユーザにより操作される情報処理装置である。例えば、ユーザ端末２４ａはユーザＡにより操作され、ユーザ端末２４ｂはユーザＢにより操作され、ユーザ端末２４ｃはユーザＣにより操作される。ユーザ端末２４は、スマートフォン、フィーチャーフォンまたはタブレット端末であってもよい。ユーザ端末２４の詳細な構成は後述する。

管理者端末２２は、管理者（情報処理システム１０の管理者またはユーザの管理者）により操作される情報処理装置である。認証サーバ２０は、ユーザを認証する情報処理装置である。アプリケーションサーバ２１は、認証サーバ２０によりログインが許可されたユーザ（言い換えれば認証サーバ２０による認証が成功したユーザ）に対して、所定のサービス（例えば位置測位サービス）を提供する。

生成装置１２は、設定ファイル１４のデータをもとに、ユーザ端末２４に導入される設定データと、認証サーバ２０に導入されるユーザ情報とを生成する情報処理装置である。

設定ファイル１４は、管理者により作成されたＣＳＶ（Comma-Separated Values）ファイルである。図２は、設定ファイル１４のデータの例を示す。設定ファイル１４のデータは、複数のユーザに関するデータを含む。各ユーザのデータは、管理者により定められたユーザＩＤ、パスワードおよび固有識別子を含む。

固有識別子は、ユーザ端末２４ごとに値が異なる識別子（言い換えればユーザ端末２４ごとにユニークな値となる識別子）であって、各ユーザ端末２４に紐付けられたものである。すなわち、固有識別子は、ユーザ端末２４の製造時等にユーザ端末２４に設定された製造番号等の識別子とは異なり、システムへの認証のために管理者が個々のユーザ端末２４に割り当てたものである。例えば、図２の固有識別子「ＥＳ００１」は、ユーザＡのユーザ端末２４ａに割り当てられたものであり、固有識別子「ＥＳ００２」は、ユーザＢのユーザ端末２４ｂに割り当てられたものである。

図１は、生成装置１２の機能ブロックを示すブロック図を含む。本開示のブロック図において示される各ブロックは、ハードウェア的には、コンピュータのＣＰＵ・メモリをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。

生成装置１２は、コード生成部１６とユーザ情報生成部１８を備える。コード生成部１６は、設定ファイル１４に記録された各ユーザのデータをもとに、各ユーザのユーザ端末２４用のコード（以下「設定コード」とも呼ぶ。）を生成する。設定コードは、実施例ではマトリックス型二次元コードとするが、変形例として他の態様のコード（バーコード等）であってもよい。各ユーザの設定コードは、少なくとも、ユーザＩＤ、パスワード、および固有識別子を示す内容を含む。

ユーザ情報生成部１８は、設定ファイル１４に記録された複数のユーザのデータをもとに、複数のユーザそれぞれのユーザＩＤ、パスワード、および固有識別子を含むユーザ情報を生成する。

図３は、図１のユーザ端末２４の機能ブロックを示すブロック図である。ユーザ端末２４は、制御部３０、記憶部３２、通信部３４を備える。制御部３０は、各種データ処理を実行する。記憶部３２は、制御部３０により参照または更新されるデータを記憶する。通信部３４は、所定の通信プロトコルにしたがって外部装置と通信する。制御部３０は、通信部３４を介して、管理者端末２２、認証サーバ２０、およびアプリケーションサーバ２１とデータを送受信する。

記憶部３２は、設定データ記憶部３６を含む。設定データ記憶部３６は、設定コードを介して保存された設定データを記憶する。或るユーザのユーザ端末２４の設定データ記憶部３６に記憶される設定データは、当該ユーザに割り当てられたユーザＩＤ、パスワードおよび固有識別子を含む。

制御部３０は、読込部３８、確認部４０、設定データ保存部４２、ログイン試行部４４、Ａｐｐ処理部４６を含む。これら複数の機能ブロックのうち少なくとも一部の機能ブロックの機能が実装されたコンピュータプログラムが、記録媒体に格納され、その記録媒体を介してユーザ端末２４のストレージにインストールされてもよい。または、上記のコンピュータプログラムが、通信網を介してユーザ端末２４のストレージにインストールされてもよい。ユーザ端末２４のＣＰＵは、上記のコンピュータプログラムをメインメモリに読み出して実行することにより、各機能ブロックの機能を発揮してもよい。後述の認証サーバ２０の制御部５０の機能ブロックについても同様である。

読込部３８は、生成装置１２により生成された設定コードを読み込む。例えば、読込部３８は、カメラ機能を含んでもよく、ユーザに配付された設定コードの画像を撮像することにより読み込んでもよい。また、読込部３８は、電子メールに添付された設定コードの画像データから既知の方法により設定コードを読み込んでもよい。

設定データ保存部４２は、読込部３８により読み込まれた設定コードが示すデータを自端末の記憶部３２に保存する。実施例では、設定データ保存部４２は、設定コードが示すデータとして、少なくともユーザＩＤ、パスワードおよび固有識別子を保存する。

確認部４０は、読込部３８により読み込まれた設定コードが示す固有識別子が他のユーザ端末２４により使用されているか否かを認証サーバ２０に確認する。具体的には、確認部４０は、設定コードが示すユーザＩＤと固有識別子とを含む重複判定要求を認証サーバ２０へ送信し、その応答として認証サーバ２０から送信された、その固有識別子が他のユーザ端末２４により使用されているか否かを示す情報を受け付ける。

設定データ保存部４２は、読込部３８により読み込まれた設定コードが示す固有識別子が他のユーザ端末２４により使用されていないことが確認された場合であり、具体的には、その固有識別子が他のユーザ端末２４により使用されていないことを示す情報を確認部４０が認証サーバ２０から受け付けた場合に、読込部３８により読み込まれた設定コードが示すユーザＩＤ、パスワードおよび固有識別子を記憶部３２に保存する。

ログイン試行部４４は、設定データ保存部４２に保存されたユーザＩＤ、パスワードおよび固有識別子を認証サーバ２０へ送信することにより、認証サーバ２０へのログインを試行し、言い換えれば、認証サーバ２０による認証を要求する。ログイン試行部４４は、認証サーバ２０から送信された、ログインを許可または拒否する旨の情報であり、言い換えれば、認証の成功または失敗を示す情報を受け付ける。

Ａｐｐ処理部４６は、認証サーバ２０によりログインが許可された場合、所定のアプリケーションの処理を実行する。例えば、Ａｐｐ処理部４６は、ビーコン信号を発信して、そのビーコン信号をもとにアプリケーションサーバ２１が生成した位置情報（ユーザ端末２４の現在地を示す情報）をアプリケーションサーバ２１から取得し、画面に表示させてもよい。

図４は、図１の認証サーバ２０の機能ブロックを示すブロック図である。認証サーバ２０は、認証サーバ２０は、制御部５０、記憶部５２、通信部５４を備える。制御部５０は、各種データ処理を実行する。記憶部５２は、制御部５０により参照または更新されるデータを記憶する。通信部５４は、所定の通信プロトコルにしたがって外部装置と通信する。制御部５０は、通信部５４を介して、生成装置１２、アプリケーションサーバ２１、ユーザ端末２４とデータを送受信する。

記憶部５２は、ユーザ情報記憶部５６を含む。ユーザ情報記憶部５６は、生成装置１２により生成されたユーザ情報を記憶する。既述したように、ユーザ情報は、少なくとも、複数のユーザそれぞれのユーザＩＤ、パスワードおよび固有識別子を含む。

制御部５０は、ユーザ情報保存部５８、ログイン処理部６０、重複判定部６２を含む。ユーザ情報保存部５８は、生成装置１２により生成されたユーザ情報を取得し、取得したユーザ情報をユーザ情報記憶部５６に保存する。

ログイン処理部６０は、ユーザ端末２４から送信されたログイン要求に応じて、そのログイン要求に含まれるユーザＩＤ、パスワードおよび固有識別子をもとに、ユーザを認証して、ユーザのログインを許可または拒否する。例えば、ログイン処理部６０は、ログイン要求に含まれる固有識別子に対応付けられたユーザＩＤとパスワードの組をユーザ情報記憶部５６から取得してもよい。ログイン処理部６０は、ユーザ情報記憶部５６から取得したユーザＩＤとパスワードの組と、ログイン要求に含まれるユーザＩＤとパスワードの組とが一致する場合に、ユーザのログインを許可してもよく、言い換えれば、ユーザの認証に成功したと判定してもよい。

ログイン処理部６０は、ログインを許可したユーザに関する情報（ユーザＩＤ等）をアプリケーションサーバ２１に通知してもよい。既述したように、アプリケーションサーバ２１は、認証サーバ２０によりログインが許可されたユーザのユーザ端末２４に対してのみ所定のサービス（例えば位置測位サービス）を提供する。

また、ログイン処理部６０は、ユーザ端末２４から送信された固有識別子に対応するパスワードが未設定を示す値である場合であり、具体的には、ログイン要求に含まれる固有識別子により特定されるユーザ情報においてパスワードが未設定を示す値である場合に、その固有識別子に対応する新たなパスワードを生成する。上記未設定を示す値は、例えば、長さ０の文字列、ＮＵＬＬ値、または所定のビット列であってもよい。ログイン処理部６０は、生成した新たなパスワードを、ログイン要求に含まれるユーザＩＤに紐付けてユーザ情報記憶部５６に格納することにより、ログイン要求元のユーザのパスワードを更新する。

また、ログイン処理部６０は、生成した新たなパスワードをログイン要求元のユーザ端末２４へ送信する。ログイン要求元のユーザ端末２４のログイン試行部４４は、認証サーバ２０から新たなパスワードが提供された場合、その新たなパスワードを設定データ記憶部３６に格納することにより、ユーザＩＤに対応するパスワードを更新する。

重複判定部６２は、ユーザ端末２４から送信された、ユーザＩＤと固有識別子とを含む重複判定要求を受け付ける。重複判定部６２は、ユーザ情報記憶部５６のユーザ情報を参照して、重複判定要求に含まれる固有識別子が、重複判定要求に含まれるユーザＩＤとは異なるユーザＩＤに対応付けられているか否かを判定する。

重複判定部６２は、重複判定要求に含まれる固有識別子が、重複判定要求に含まれるユーザＩＤとは異なるユーザＩＤに対応付けられている場合、その固有識別子が他のユーザ端末２４により既に使用中であると判定し、その旨を要求元のユーザ端末２４へ送信する。一方、重複判定部６２は、重複判定要求に含まれる固有識別子が、重複判定要求に含まれるユーザＩＤに対応付けられていれば、その固有識別子が他のユーザ端末２４により使用されていないと判定し、その旨を要求元のユーザ端末２４へ送信する。

以上の構成による動作を説明する。
図５は、実施例の情報処理システム１０の動作を示す。生成装置１２は、管理者により作成された設定ファイル１４を管理者の操作に応じて読み込む（Ｓ１０）。生成装置１２のコード生成部１６は、設定ファイル１４のデータをもとに、複数のユーザ（複数のユーザ端末２４）に対応する複数の設定コードを生成する（Ｓ１２）。言い換えれば、コード生成部１６は、各ユーザ用（各ユーザ端末２４用）の設定データがコード化された設定コードを生成する。コード生成部１６は、生成した複数の設定コードを管理者端末２２へ送信する。

生成装置１２のユーザ情報生成部１８は、設定ファイル１４のデータをもとに、複数のユーザ（複数のユーザ端末２４）に関する情報を含むユーザ情報を生成する（Ｓ１４）。ユーザ情報生成部１８は、生成したユーザ情報を認証サーバ２０へ送信する。認証サーバ２０のユーザ情報保存部５８は、生成装置１２から送信されたユーザ情報を受け付け、ユーザ情報記憶部５６に格納する（Ｓ１６）。

管理者端末２２は、管理者の操作に応じて、複数のユーザ端末２４のそれぞれに対して各ユーザ用（各ユーザ端末２４用）の設定コードを送信する（Ｓ１８）。例えば、管理者端末２２は、設定コードの画像データを添付した電子メールをユーザ端末２４へ送信してもよい。

以下、１つのユーザ端末２４の動作を説明するが、この動作は、ユーザ端末２４ａ、ユーザ端末２４ｂおよびユーザ端末２４ｃに共通である。
ユーザ端末２４の読込部３８は、管理者端末２２から送信された設定コードを読み込む（Ｓ２０）。ユーザ端末２４の確認部４０は、設定コードが示す固有識別子が他のユーザ端末２４により使用中か否かを認証サーバ２０に確認する（Ｓ２２）。認証サーバ２０の重複判定部６２は、確認対象の固有識別子が他のユーザ端末２４により使用中か否かを判定し、その判定結果を確認要求元のユーザ端末２４へ送信する（Ｓ２４）。

ユーザ端末２４の設定データ保存部４２は、設定コードが示す固有識別子が他のユーザ端末２４により使用中でなければ、設定コードが示すユーザＩＤ、パスワードおよび固有識別子を含む設定データを設定データ記憶部３６に保存する（Ｓ２６）。設定データ保存部４２は、設定コードが示す固有識別子が他のユーザ端末２４により使用中であれば、設定コードが示す設定データの保存をスキップし、所定のエラー処理を実行する。エラー処理は、例えば、設定データが既に他端末で使用されている旨のエラー情報を画面に表示させることでもよい。

アプリケーションサーバ２１のサービスを利用する際、ユーザ端末２４のログイン試行部４４は、まず、認証サーバ２０へのログインを試行し、言い換えれば、認証サーバ２０による認証を受ける（Ｓ３０）。ログイン試行部４４は、設定データ記憶部３６に記憶されたユーザＩＤ、パスワードおよび固有識別子を認証サーバ２０へ送信する。認証サーバ２０のログイン処理部６０は、は、ユーザ端末２４から送信されたユーザＩＤ、パスワードおよび固有識別子をもとに、ログインを許可または拒否する（Ｓ３２）。

図２に示すように、設定コードが示すパスワードには、未設定を示す値が設定可能である。図２では、ユーザＢのパスワードが、未設定を示す値に設定されている。ユーザ端末２４から送信された固有識別子に対応するパスワードが未設定を示す値である場合、認証サーバ２０のログイン処理部６０は、ログイン要求元のユーザに対して新たなパスワードを払い出し、新たなパスワードをログイン要求元のユーザ端末２４へ送信する。ユーザ端末２４のログイン試行部４４は、認証サーバ２０から送信された新たなパスワードを、ユーザＩＤ、固有識別子に対応付けて設定データ記憶部３６に保存する（Ｓ３４）

ユーザ端末２４によりログインが許可された場合、ユーザ端末２４のＡｐｐ処理部４６は、アプリケーションサーバ２１にアクセスし、所定のアプリケーションの処理を実行する（Ｓ３６）。認証サーバ２０のログイン処理部６０は、ログインを許可したユーザの情報をアプリケーションサーバ２１へ通知し、アプリケーションサーバ２１は、認証サーバ２０によりログインが許可されたユーザ（ユーザ端末２４）に対して所定のサービスを提供する。

実施例の情報処理システム１０によると、端末ごとにユニークな固有識別子であって、かつ、認証時に使用可能な固有識別子を複数のユーザ端末２４のそれぞれに導入するため、悪意のある第三者がユーザになりすましてシステムにログインすることを防止しやすくなる。また、実施例の情報処理システム１０によると、設定ファイル１４にミスがあった場合等でも、複数のユーザ端末２４が同じ固有識別子を使用することを防止でき、システムの安全性を一層高めることができる。また、実施例の情報処理システム１０によると、
設定コードが示すパスワードに、未設定を示す値が設定可能であるため、管理者の負担を低減でき、また、柔軟なセキュリティポリシを設定しやすくなる。

以上、本開示を実施例をもとに説明した。この実施例は例示であり、各構成要素あるいは各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本開示の範囲にあることは当業者に理解されるところである。

上記実施例では言及していないが、ユーザ端末２４において、固有識別子は、ユーザから参照や変更が困難な態様で保存されることが望ましい。例えば、固有識別子は、アプリケーションのデータの中に埋め込まれる等、ユーザによる参照や変更が困難な領域に記憶されてもよい。また、固有識別子は、暗号化されて保存され、使用時に復号されてもよい。これにより、固有識別子の改変や不正利用を防止でき、システムの安全性を一層高めることができる。

また、上記実施例では言及していないが、ユーザ端末２４は、外部装置の要求に応じて、または自律的に、設定データ記憶部３６に記憶された自端末の固有識別子を外部装置へ送信してもよい。例えば、ユーザ端末２４のＡｐｐ処理部４６は、アプリケーションの処理にて外部装置と通信する際に、自端末の固有識別子をその外部装置へ送信してもよい。これにより、外部装置において通信相手の端末を識別し、または認証することが可能になり、システムの安全性を高めることができる。

上述した実施例および変形例の任意の組み合わせもまた本開示の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施例および変形例それぞれの効果をあわせもつ。また、請求項に記載の各構成要件が果たすべき機能は、実施例および変形例において示された各構成要素の単体もしくはそれらの連携によって実現されることも当業者には理解されるところである。

実施例および変形例に記載の技術は、以下の項目によって特定されてもよい。
［項目１］
ユーザの端末（２４）と、
生成装置（１２）と、
を備え、
前記生成装置（１２）は、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、前記ユーザの端末に紐付けられた固有識別子をもとに、コードを生成するコード生成部（１６）を含み、
前記ユーザの端末（２４）は、
前記生成装置（１２）により生成されたコードを読み込む読込部（３８）と、
前記読込部（３８）により読み込まれたコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部（３６）に保存する保存部（４２）と、を含む、
情報処理システム（１０）。
［項目２］
サーバ（２０）をさらに備え、
前記ユーザの端末（２４）は、前記サーバ（２０）へのログイン試行時に、前記記憶部（３６）に保存されたユーザＩＤ、パスワードおよび固有識別子を前記サーバ（２０）へ送信し、
前記サーバ（２０）は、前記ユーザの端末（２４）から送信されたユーザＩＤ、パスワードおよび固有識別子をもとに、ログインを許可または拒否する、
項目１に記載の情報処理システム（１０）。
［項目３］
前記ユーザの端末（２４）は、前記読込部（３８）により読み込まれたコードが示す固有識別子が他の端末により使用されているか否かを前記サーバ（２０）に確認する確認部（４０）をさらに含み、
前記ユーザの端末（２４）の保存部（４２）は、前記読込部（３８）により読み込まれたコードが示す固有識別子が他の端末により使用されていないことが確認された場合に、当該コードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部（３６）に保存する、
項目２に記載の情報処理システム（１０）。
［項目４］
前記コードが示すパスワードには、未設定を示す値が設定可能であり、
前記サーバ（２０）は、前記ユーザの端末（２４）から送信された固有識別子に対応するパスワードが前記未設定を示す値である場合に、その固有識別子に対応する新たなパスワードを生成し、前記新たなパスワードを前記ユーザの端末（２４）に提供する、
項目２または３に記載の情報処理システム（１０）。
［項目５］
生成装置（１２）が、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、ユーザの端末（２４）に紐付けられた固有識別子をもとに、コードを生成するステップと、
前記ユーザの端末（２４）が、前記生成装置（１２）により生成されたコードを読み込むステップと、
前記ユーザの端末（２４）が、読み込んだコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部（３６）に保存するステップと、
を備える情報処理方法。

１０ 情報処理システム、 １２ 生成装置、 １６ コード生成部、 ２０ 認証サーバ、 ２４ ユーザ端末、 ３６ 設定データ記憶部、 ３８ 読込部、 ４０ 確認部、 ４２ 設定データ保存部、 ４４ ログイン試行部。

Claims (5)

1. ユーザの端末と、
   生成装置と、
   を備え、
   前記生成装置は、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、前記ユーザの端末に紐付けられた固有識別子をもとに、コードを生成するコード生成部を含み、
   前記ユーザの端末は、
   前記生成装置により生成されたコードを読み込む読込部と、
   前記読込部により読み込まれたコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部に保存する保存部と、を含む、
   情報処理システム。
2. サーバをさらに備え、
   前記ユーザの端末は、前記サーバへのログイン試行時に、前記記憶部に保存されたユーザＩＤ、パスワードおよび固有識別子を前記サーバへ送信し、
   前記サーバは、前記ユーザの端末から送信されたユーザＩＤ、パスワードおよび固有識別子をもとに、ログインを許可または拒否する、
   請求項１に記載の情報処理システム。
3. 前記ユーザの端末は、前記読込部により読み込まれたコードが示す固有識別子が他の端末により使用されているか否かを前記サーバに確認する確認部をさらに含み、
   前記ユーザの端末の保存部は、前記読込部により読み込まれたコードが示す固有識別子が他の端末により使用されていないことが確認された場合に、当該コードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部に保存する、
   請求項２に記載の情報処理システム。
4. 前記コードが示すパスワードには、未設定を示す値が設定可能であり、
   前記サーバは、前記ユーザの端末から送信された固有識別子に対応するパスワードが前記未設定を示す値である場合に、その固有識別子に対応する新たなパスワードを生成し、前記新たなパスワードを前記ユーザの端末に提供する、
   請求項２または３に記載の情報処理システム。
5. 生成装置が、管理者により定められた（１）ユーザＩＤ、（２）パスワード、および（３）端末ごとに値が異なる識別子であって、ユーザの端末に紐付けられた固有識別子をもとに、コードを生成するステップと、
   前記ユーザの端末が、前記生成装置により生成されたコードを読み込むステップと、
   前記ユーザの端末が、読み込んだコードが示すユーザＩＤ、パスワードおよび固有識別子を自端末の記憶部に保存するステップと、
   を備える情報処理方法。

Images