JP2021114179A - 情報処理装置、認証方法および認証プログラム - Google Patents

Abstract

【課題】ユーザの負担を軽減して、機密情報の誤送信を抑止すること。【解決手段】情報処理装置１００は、タブレット端末１０によって発行されたパスワードを受信した場合に、パスワードと機密情報の識別番号と対応付けて認証テーブルに登録する。情報処理装置１００は、利用者端末２０から、パスワードおよび識別番号を含む情報を受信した場合に、受信したパスワードおよび識別番号と、認証テーブルとを基にして、認証を実行する。情報処理装置１００は、認証が成功した場合に、機密情報を、利用者端末２０に送信する。【選択図】図１

Description

本発明は、情報処理装置等に関する。

ＩＣＴ（Information and Communication Technology）を利用して、環境負荷を軽減するための取り組みが行われている。かかる取り組みの一つとして、これまで紙書類で報告していた報告書を電子化し、顧客が所定のＷｅｂサイトにアクセスすることで、報告書を確認可能とするシステムが提供されている。以下の説明では、電子化した報告書を「報告書データ」と表記する。

上記のシステムの他にも、報告書データを顧客指定の端末に送信する従来技術１、２がある。従来技術１では、保守作業を行った作業員が、タブレット端末等に報告書データを表示し、顧客に提示する。顧客は、報告書データの内容を確認すると、作業員のタブレット端末を操作して、所望のメールアドレスを入力し、たとえば、送信ボタンを押下する。タブレット端末は、送信ボタンが押下された場合、顧客に入力されたメールアドレスを宛先として、報告書データを送信する。ここで、顧客自身がメールアドレスを入力する理由は、誤送信が発生した場合、作業員に責任が及ばないようにするためである。

しかし、従来技術１では、顧客がメールアドレスを誤入力する恐れがあり、また、顧客の指示等によって、作業員がメールアドレスの入力を代行してしまう場合もあり得た。

これに対して、従来技術２では、メールアドレスを顧客自身が入力する仕組みは従来技術１と同様であるが、報告書データを送信する前に、一旦、テストメールを送信し、メールアドレスが誤入力されていないことを確認した後に、報告書データの送信を実行することで、誤送信を抑止している。

特開２００６−２４３４２５号公報 特開２００２−０４４７３１号公報 特開２００７−１５６５２２号公報

しかしながら、上述した従来技術では、ユーザの負担を軽減して、機密情報の誤送信を抑止することができないという問題がある。

たとえば、従来技術２では、報告書データを送信する度に、テストメールを送信して、メールアドレスが適切であるか否かを確認する作業が発生し、顧客だけでなく、確認作業をサポートする作業員にも負担がかかる。

１つの側面では、本発明は、ユーザの負担を軽減して、機密情報の誤送信を抑止することができる情報処理装置、認証方法および認証プログラムを提供することを目的とする。

第１の案では、情報処理装置は、登録部と、認証部と、送信部とを有する。登録部は、第１端末装置によって発行されたパスワードを受信した場合に、パスワードと機密情報の識別番号と対応付けて認証テーブルに登録する。認証部は、第２端末装置から、パスワードおよび識別番号を含む情報を受信した場合に、受信したパスワードおよび識別番号と、認証テーブルとを基にして、認証を実行する。送信部は、認証部による認証が成功した場合に、機密情報を、第２端末装置に送信する。

ユーザの負担を軽減して、機密情報の誤送信を抑止することができる。

図１は、本実施例１に係るシステムの構成を示す図である。 図２は、タブレット端末に表示される報告書データの一例を示す図である。 図３は、本実施例１に係る通知画面の一例を示す図である。 図４は、本実施例１に係るタブレット端末の構成を示す機能ブロック図である。 図５は、本実施例１に係る情報処理装置の構成を示す機能ブロック図である。 図６は、報告書ＤＢのデータ構造の一例を示す図である。 図７は、認証テーブルのデータ構造の一例を示す図である。 図８は、利用者端末に表示されるＷｅｂページの一例を示す図である。 図９は、本実施例１に係るタブレット端末の処理手順の一例を示すフロ−チャートである。 図１０は、本実施例１に係る利用者端末および情報処理装置の処理手順を示すフローチャートである。 図１１は、本実施例２に係る通知画面の一例を示す図である。 図１２は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

以下に、本願の開示する情報処理装置、認証方法および認証プログラムの実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

図１は、本実施例１に係るシステムの構成を示す図である。図１に示すように、このシステムは、タブレット端末１０と、利用者端末２０と、情報処理装置１００とを有する。タブレット端末１０と、情報処理装置１００とは、ネットワーク５を介して相互に接続される。利用者端末２０と、情報処理装置１００とは、ネットワーク５を介して相互に接続される。

タブレット端末１０は、保守作業を行う作業員が保持する端末装置である。作業員は、保守作業を完了させると、タブレット端末１０を操作して、報告書データを作成する。また、タブレット端末１０は、利用者端末２０に報告書データを送信するための情報を、表示する。

利用者端末２０は、作業員に保守作業を依頼した利用者の端末装置である。利用者は、利用者端末２０を操作し、タブレット端末１０に表示された情報を入力することで、電子メールを情報処理装置１００に送信する。利用者端末２０は、ＰＣ（Personal Compute）、ノートＰＣ、スマートフォン等に対応する。

情報処理装置１００は、タブレット端末１０から送信される報告書データを保持する。情報処理装置１００は、利用者端末２０から電子メールを受信した場合に、電子メールに設定された情報を用いて認証を実行する。情報処理装置１００は、認証に成功した場合に、報告書データを、利用者端末２０に送信する。

ここで、タブレット端末１０、利用者端末２０、情報処理装置１００が実行する一連の処理を第１フェーズと、第２フェーズとに分けて説明する。第１フェーズは、報告書データの生成、利用者端末２０に報告書データを送信するための情報を表示するまでの処理に対応する。第２フェーズは、電子メールを送信して、認証を行い、報告書データを送信するまでの処理に対応する。

「第１フェーズ」について説明する。情報処理装置１００は、報告書データの基本データ（下書きデータ）を、受付番号と対応付けて報告書ＤＢ（Data Base）１４１に登録しておく。受付番号は、保守作業依頼を受け付けた場合などに新規に発行され、報告書データを一意に識別する情報である。報告書データの基本データには、利用者から報告された不具合の内容、保守作業場所等の情報が含まれる。

作業員は、保守作業が完了すると、タブレット端末１０を操作して、報告書データの基本データを情報処理装置１００から取得し、報告書データの基本データに、作業内容、作業時間等を入力して更新することで、報告書データを完成させる。

作業員は、報告書データを完成させた後、タブレット端末１０を利用者に渡して、報告書データの内容を利用者に確認させる。図２は、タブレット端末に表示される報告書データの一例を示す図である。図２に示す例では、タブレット端末１０のタッチパネル１２に、報告書データが表示されている。

利用者は、タブレット端末１０によって、報告書データを確認すると、タブレット端末１０に表示された報告書データに電子サインを記入すると共に、所定桁数の「パスコード」を、タブレット端末１０に入力する。パスコードは、利用者自身が自由に設定してよい。たとえば、利用者は、パスコードの入力領域１２ｂに、パスコードを入力する。

続いて、タブレット端末１０は、利用者から、「電子メールによる報告書データの送信を希望する」旨の指示を受け付けた場合、ワンタイムパスワードを生成する。たとえば、タブレット端末１０は、所定のボタン１２ａを表示し、表示したボタン１２ａが押下された場合に、ワンタイムパスワードを生成する。

ここで、タブレット端末１０は、通知画面を生成し、通知画面を表示させる。図３は、本実施例１に係る通知画面の一例を示す図である。図３に示す通知画面３０には、表示領域３１Ａ，３１Ｂ，３１Ｃが含まれる。

表示領域３１Ａには、「受付メールアドレス」が表示される。受付メールアドレスは、情報処理装置１００のメールアドレスである。表示領域３１Ｂには、報告書の「受付番号」が表示される。表示領域３１Ｃには、「ワンタイムパスワード」が表示される。

利用者は、タブレット端末１０に表示された通知画面３０を参照し、受付メールアドレス、受付番号、ワンタイムパスワードを把握する。

利用者が、電子メールによる報告書データの送付を希望する場合、タブレット端末１０は、更新された報告書データと、受付番号と、ワンタイムパスワードと、パスコードとを含んだ「第１更新情報」を、情報処理装置１００に通知する。情報処理装置１００は、第１更新情報を基にして、報告書ＤＢ１４１を更新する共に、受付番号、ワンタイムパスワード、パスコードの組を、認証テーブル１４２に登録する。

利用者が、電子メールによる報告書データの送付を希望しない場合（Ｗｅｂによる閲覧を希望する場合）、タブレット端末１０は、報告書データと、受付番号と、パスコードとを含んだ「第２更新情報」を、情報処理装置１００に通知する。情報処理装置１００は、第２更新情報を基にして、報告書ＤＢ１４１を更新すると共に、受付番号、パスコードの組を、認証テーブル１４２に登録する。

「第２フェーズ」について説明する。第２フェーズでは、利用者は、電子メールを情報処理装置１００に送信して、報告書データを要求するケースと、情報処理装置１００が提供するＷｅｂページにアクセスして、Ｗｅｂページ上で、報告書データを参照するケースがある。

電子メールを情報処理装置１００に送信して、報告書データを要求するケースについて説明する。利用者は、利用者端末２０を操作して、第１フェーズで事前に把握した、受付メールアドレス、受付番号、ワンタイムパスワードを入力し、電子メールを生成する。たとえば、利用者は、電子メールの「宛先」に受付メールアドレスを設定し、電子メールの「件名」に受付番号を設定し、電子メールの「本文」にワンタイムパスワードを設定する。利用者端末２０は、電子メールに設定された宛先（情報処理装置１００）に、電子メールを送信する。なお、電子メールには、電子メールの送信元となる利用者端末２０のメールアドレスが付与される。

情報処理装置１００は、電子メールを受信すると、電子メールに設定された情報（受付番号およびワンタイムパスワード）と、認証テーブル１４２とを基にして、認証を実行する。情報処理装置１００は、電子メールに設定された受付番号とワンタイムパスワードとの組が、認証テーブル１４２に登録されている場合に、認証成功と判定する。

情報処理装置１００は、認証成功と判定した場合、受付番号に対応する報告書データを報告書ＤＢ１４１から取得する。情報処理装置１００は、受付番号に対応するパスコードによって、報告書データを暗号化する。暗号化した報告書データを「暗号化データ」と表記する。情報処理装置１００は、電子メールの送信元となる利用者端末２０のメールアドレスを宛先に設定した返信メールを生成する。情報処理装置１００は、返信メールに暗号化データを添付し、返信メールを宛先（利用者端末２０）に送信する。

利用者端末２０が返信メールを受信した場合、利用者は第１フェーズで自身が設定したパスコードを、利用者端末２０に入力することで、返信メールに添付された暗号化データを復号する。利用者端末２０は、復号した報告書データを表示する。

一方、情報処理装置１００は、電子メールに設定された受付番号とワンタイムパスワードとの組が、認証テーブル１４２に登録されておらず、認証失敗と判定した場合、利用者端末２０に対してエラー通知を行う。

続いて、情報処理装置１００が提供するＷｅｂページにアクセスして、Ｗｅｂページ上で、報告書データを参照するケースについて説明する。利用者は、利用者端末２０を操作して、情報処理装置１００のＷｅｂページにアクセスする。利用者は、Ｗｅｂページに表示される所定の入力フォームに、受付番号と、パスコードとを入力する。

情報処理装置１００は、受付番号とパスコードとの入力を受け付けると、認証テーブルを基にして、認証を実行する。情報処理装置１００は、入力された受付番号とパスコードとの組が、認証テーブル１４２に登録されている場合に、認証成功と判定する。

情報処理装置１００は、認証成功と判定した場合、受付番号に対応する報告書データを報告書ＤＢ１４１から取得し、Ｗｅｂページ上に表示する。

一方、情報処理装置１００は、入力された受付番号とパスコードとの組が、認証テーブル１４２に登録されておらず、認証失敗と判定した場合、Ｗｅｂページ上にエラー表示を行う。

上記のように、本実施例１に係るシステムによれば、情報処理装置１００は、事前発行されるワンタイムパスワードと受付番号との組を、認証テーブル１４２に登録しておく。情報処理装置１００は、利用者端末２０から報告書データを要求する電子メールを受信した場合に、電子メールに設定された情報と、認証テーブル１４２とを基にして、認証を実行する。情報処理装置１００は、認証に成功した場合に、報告書データを、電子メールの送信元となる利用者端末に返信する。これによって、利用者、作業員の負荷を軽減しつつ、報告書データ等の機密情報の誤送信を抑止することができる。

次に、図１に示したタブレット端末１０の構成の一例について説明する。図４は、本実施例１に係るタブレット端末の構成を示す機能ブロック図である。図４に示すように、このタブレット端末１０は、通信部１１と、タッチパネル１２と、記憶部１３と、制御部１４とを有する。

通信部１１は、ネットワーク５を介して、情報処理装置１００とデータ通信を実行する処理部である。通信部１１は、ＮＩＣ（Network Interface Card）等の通信装置に対応する。後述する制御部１４は、通信部１１を介して、情報処理装置１００とデータをやり取りする。

タッチパネル１２は、入力装置と表示装置とが一体化したものであり、指の触れた位置をセンサーで検知して、どの表示要素が指定されたかを特定し、対応する各種の動作を行う装置である。

記憶部１３は、報告書データ１３ａを有する。記憶部１３は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）などの半導体メモリ素子や、ＨＤＤ（Hard Disk Drive）などの記憶装置に対応する。

報告書データ１３ａは、電子化された報告書のデータである。報告書データ１３ａは、情報処理装置１００から取得され、タッチパネル１２を操作する作業員によって更新される。

制御部１４は、取得部１４ａと、表示制御部１４ｂと、パスワード発行部１４ｃと、送信部１４ｄとを有する。制御部１４は、ＣＰＵ（Central Processing Unit）やＭＰＵ（Micro Processing Unit）などによって実現できる。また、制御部１４は、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などのハードワイヤードロジックによっても実現できる。

取得部１４ａは、情報処理装置１００から報告書データ１３ａを取得する処理部である。取得部１４ａは、取得した報告書データ１３ａを記憶部１３に格納する。たとえば、作業員は、受付番号を事前に把握しており、タッチパネル１２を操作して、受付番号を入力すると、取得部１４ａが、受付番号を設定した「報告書要求データ」を、情報処理装置１００に送信し、報告書要求データの応答として、報告書データ１３ａを取得する。

取得部１４ａが、報告書データ１３ａを取得した時点では、報告書データ１３ａには、基本データのみが設定されている。

表示制御部１４ｂは、タッチパネル１２を操作する作業員から、報告書データ１３ａの表示要求を受け付けた場合に、タッチパネル１２に報告書データ１３ａを表示する。作業員は、保守作業が終了すると、タッチパネル１２を操作して、作業内容、作業時間等を入力し、入力に応じて、表示制御部１４ｂは、報告書データ１３ａを更新する。

表示制御部１４ｂは、タッチパネル１２を操作する利用者から、電子サインの入力を受け付けると、図２に示したボタン１２ａ、パスコードの入力領域１２ｂを表示させる。利用者は、電子メールによる報告書データの送信を希望する場合、入力領域１２ｂにパスコードを入力すると共に、ボタン１２ａを押下する。

利用者は、電子メールによる報告書データの送付を希望しない場合（Ｗｅｂによる閲覧を希望する場合）、入力領域１２ｂにパスコードを入力すると共に、図示しない決定ボタンを押下する。

表示制御部１４ｂは、ボタン１２ａが押下されると、図３で説明した通知画面３０のデータを生成し、タッチパネル１２に表示させる。表示制御部１４ｂは、通知画面３０に、受付メールアドレス、受付番号、ワンタイムパスワードを設定して表示させる。

たとえば、受付メールアドレスのデータは、情報処理装置１００から事前に通知されているものとする。受付番号は、報告書データ１３ａに対応付けられていてもよいし、報告書データ１３ａを情報処理装置１００に要求する際に、作業員が指定した受付番号を用いてもよい。ワンタイムパスワードは、後述するパスワード発行部１４ｃによって発行させる。

パスワード発行部１４ｃは、利用者がボタン１２ａを押下した場合に、所定のランダムパスワード生成アルゴリズムに基づいて、ワンタイムパスワードを発行する処理部である。パスワード発行部１４ｃは、発行したワンタイムパスワードを、表示制御部１４ｂおよび送信部１４ｄに出力する。

送信部１４ｄは、利用者が電子メールによる報告書データの送付を希望する場合に、第１更新情報を生成し、情報処理装置１００に送信する。第１更新情報には、更新された報告書データ１３ａと、受付番号と、ワンタイムパスワードと、パスコードとが含まれる。

送信部１４ｄは、利用者が電子メールによる報告書データの送付を希望しない場合に、第２更新情報を生成し、情報処理装置１００に送信する。第２更新情報には、更新された報告書データ１３ａと、受付番号と、パスコードとが含まれる。

次に、図１に示した情報処理装置１００の構成の一例について説明する。図５は、本実施例１に係る情報処理装置の構成を示す機能ブロック図である。図５に示すように、この情報処理装置１００は、通信部１１０、入力部１２０、表示部１３０、記憶部１４０、制御部１５０を有する。

通信部１１０は、ネットワーク５を介して、タブレット端末１０、利用者端末２０とデータ通信を実行する処理部である。通信部１１０は、ＮＩＣ等の通信装置に対応する。後述する制御部１５０は、通信部１１０を介して、タブレット端末１０、利用者端末２０とデータをやり取りする。

入力部１２０は、情報処理装置１００の制御部１５０に各種の情報を入力するための入力装置である。入力部１２０は、キーボードやマウス、タッチパネル等に対応する。

表示部１３０は、制御部１５０から出力される情報を表示する表示装置である。表示部１３０は、たとえば、液晶ディスプレイ、有機ＥＬ（Electro-Luminescence）ディスプレイ、タッチパネル等に対応する。

記憶部１４０は、報告書ＤＢ１４１、認証テーブル１４２を有する。記憶部１４０は、ＲＡＭ（Random Access Memory）、フラッシュメモリ（Flash Memory）などの半導体メモリ素子や、ＨＤＤ（Hard Disk Drive）などの記憶装置に対応する。

報告書ＤＢ１４１は、報告書データを格納するデータベースである。図６は、報告書ＤＢのデータ構造の一例を示す図である。図６に示すように、この報告書ＤＢ１４１は、受付番号と、報告書データとを対応付ける。受付番号は、報告書データを一意に識別する情報である。報告書データは、電子化された報告書のデータである。

認証テーブル１４２は、タブレット端末１０から通知されるパスコードや、ワンタイムパスワードを、受付番号と対応付けて保持するテーブルである。図７は、認証テーブルのデータ構造の一例を示す図である。図７に示すように、この認証テーブル１４２は、受付番号と、パスコードと、ワンタイムパスワードとが対応付けられる。

パスコードは、上述したように、第１フェーズにおいて、利用者に設定されるパスコードである。ワンタイムパスワードは、タブレット端末１０により発行されるパスワードである。

制御部１５０は、管理部１５１と、登録部１５２と、認証部１５３と、送信部１５４と、アクセス制御部１５５とを有する。制御部１５０は、ＣＰＵやＭＰＵなどによって実現できる。また、制御部１５０は、ＡＳＩＣやＦＰＧＡなどのハードワイヤードロジックによっても実現できる。

管理部１５１は、報告書ＤＢ１４１を管理する処理部である。たとえば、管理部１５１は、保守作業の管理会社のオペレータが操作する端末装置（図示略）等から、受付番号と、報告書データの基本データとを取得し、報告書ＤＢ１４１に受付番号と、報告書データとを登録する。

また、管理部１５１は、タブレット端末１０から、報告書要求データを受信した場合、報告書要求データに設定された受付番号に対応する報告書データを、報告書ＤＢ１４１から検索する。管理部１５１は、検索した報告書データを、タブレット端末１０に送信する。管理部１５１は、報告書データをタブレット端末１０に送信する場合、該当する受付番号を添付してもよい。

管理部１５１は、タブレット端末１０から、第１更新情報（あるいは、第２更新情報）を受信すると、第１更新情報に含まれる更新後の報告書データによって、報告書ＤＢ１４１の該当する報告書データを更新する。たとえば、第１更新情報に受付番号「161210000001」が含まれている場合、報告書ＤＢ１４１の受付番号「161210000001」に対応する報告書データを、第１更新情報に含まれる報告書データによって更新する。

登録部１５２は、タブレット端末１０から、第１更新情報を受信した場合に、第１更新情報に含まれる受付番号と、パスコードと、ワンタイムパスワードとを対応付けて、認証テーブル１４２に登録する。

登録部１５２は、タブレット端末１０から、第２更新情報を受信した場合に、第２更新情報に含まれる受付番号と、パスコードとを対応付けて、認証テーブル１４２に登録する。

認証部１５３は、認証テーブル１４２を用いて、第１認証処理または第２認証処理を実行する。認証部１５３は、利用者端末２０から、報告書データを要求する電子メールを受信した場合に、第１認証処理を実行する。認証部１５３は、利用者端末２０から、報告書データの閲覧要求を受け付けた場合に、第２認証処理を実行する。

認証部１５３が実行する「第１認証処理」について説明する。認証部１５３は、利用者端末２０から電子メールを受信すると、電子メールに設定された受付番号およびワンタイムパスワードと、認証テーブル１４２とを基にして、認証を実行する。認証部１５３は、電子メールに設定された受付番号およびワンタイムパスワードの組が、認証テーブル１４２に存在する場合に、認証成功と判定する。

認証部１５３は、認証成功と判定した場合、電子メールに設定された受付番号に対応するパスコードを、認証テーブル１４２から取得し、受付番号およびパスコードを、送信部１５４に出力する。また、認証部１５３は、認証成功と判定した場合、電子メールの受付番号に対応するワンタイムパスワードを、認証テーブル１４２から削除する。

一方、認証部１５３は、電子メールに設定された受付番号およびワンタイムパスワードの組が、認証テーブル１４２に存在しない場合、利用者端末２０にエラー通知を行う。

認証部１５３が実行する「第２認証処理」について説明する。利用者端末２０が、報告書データの閲覧要求を行う場合には、受付番号と、パスコードとが情報処理装置１００に送信される。認証部１５３は、利用者端末２０から受信した受付番号およびパスコードと、認証テーブル１４２とを基にして、認証を実行する。認証部１５３は、受信した受付番号とパスコードとの組が、認証テーブル１４２に存在する場合に、認証成功と判定する。

認証部１５３は、認証成功と判定した場合、報告書データの閲覧要求を行った利用者端末２０に対応する報告書データの閲覧許可を、アクセス制御部１５５に出力する。

送信部１５４は、認証部１５３から、受付番号およびパスコードを受け付けると、報告書ＤＢ１４１から、受付番号に対応する報告書データを取得する。送信部１５４は、受け付けたパスコードを暗号鍵として、報告書データを暗号化することで、暗号化データを生成する。送信部１５４は、電子メールの送信元となる利用者端末２０を宛先とする返信メールを生成し、返信メールに暗号化データを添付して、利用者端末２０に送信する。

アクセス制御部１５５は、利用者端末２０からアクセスを受け付けた場合に、Ｗｅｂページの情報を生成して、利用者端末２０に表示させる。図８は、利用者端末に表示されるＷｅｂページの一例を示す図である。図８に示すように、Ｗｅｂページ４０には、受付番号の入力領域４０ａと、パスコードの入力領域４０ｂが含まれる。利用者は、利用者端末２０を操作して、入力領域４０ａに受付番号を入力し、入力領域４０ｂにパスコードを入力する（入力された受付番号およびパスコードは、情報処理装置１００に送信される）。入力された受付番号およびパスコードは、上記の認証部１５３により認証される。

アクセス制御部１５５は、認証部１５３から報告書データの閲覧許可を受け付けると、入力領域４０ａに入力された受付番号に対応する報告書データを、報告書ＤＢ１４１から取得する。アクセス制御部１５５は、利用者端末２０による、取得した報告書データに対するアクセスを許容する。

次に、本実施例１に係るシステムの処理手順の一例について説明する。図９は、本実施例１に係るタブレット端末の処理手順の一例を示すフロ−チャートである。図９に示すように、タブレット端末１０の取得部１４ａは、情報処理装置１００から、受付番号に対応する報告書データ１３ａを取得し、記憶部１３に格納する（ステップＳ１０１）。

タブレット端末１０の表示制御部１４ｂは、報告書データの基本データを表示する（ステップＳ１０２）。表示制御部１４ｂは、作業報告の入力を受け付け、報告書データ１３ａを更新する（ステップＳ１０３）。表示制御部１４ｂは、更新した報告書データを表示する（ステップＳ１０４）。ステップＳ１０４によって表示される報告書データは、利用者によって確認される。

表示制御部１４ｂは、電子サインおよびパスコードの入力を受け付ける（ステップＳ１０５）。表示制御部１４ｂ（タブレット端末１０のパスワード発行部１４ｃ）は、メール送信希望のボタン１２ａが押下されたか否かを判定する（ステップＳ１０６）。

パスワード発行部１４ｃは、ボタン１２ａが押下された場合（ステップＳ１０６，Ｙｅｓ）、ワンタイムパスワードを生成する（ステップＳ１０７）。表示制御部１４ｂは、受付メールアドレス、受付番号、ワンタイムパスワードを表示する（ステップＳ１０８）。送信部１４ｄは、情報処理装置１００に、第１更新情報（報告書データ１３ａ、受付番号、ワンタイムパスワード、パスコード）を送信する（ステップＳ１０９）。

一方、メール送信希望のボタン１２ａが押下されない場合（ステップＳ１０６，Ｎｏ）、送信部１４ｄは、情報処理装置１００に、第２更新情報（報告書データ１３ａ、受付番号、パスコード）を送信する（ステップＳ１１０）。

図１０は、本実施例１に係る利用者端末および情報処理装置の処理手順を示すフローチャートである。図１０に示すように、利用者端末２０は、受付メールアドレスの入力を受け付ける（ステップＳ２０１）。利用者端末２０は、受付番号およびワンタイムパスワードの入力を受け付ける（ステップＳ２０２）。利用者端末２０は、電子メールを情報処理装置１００に送信する（ステップＳ２０３）。

情報処理装置１００の認証部１５３は、電子メールを受信する（ステップＳ２０４）。認証部１５３は、電子メールの受付番号およびワンタイムパスワードと、認証テーブル１４２とを基にして認証を実行する（ステップＳ２０５）。認証部１５３は、認証成功ではない場合（ステップＳ２０６，Ｎｏ）、エラー通知を利用者端末２０に対して実行する（ステップＳ２０７）。

一方、認証部１５３は、認証成功の場合（ステップＳ２０６，Ｙｅｓ）、ステップＳ２０８に移行する。情報処理装置１００の送信部１５４は、パスコードで報告書データを暗号化する（ステップＳ２０８）。送信部１５４は、暗号化データを添付した返信メールを、電子データの送信元となる利用者端末に返信する（ステップＳ２０９）。

利用者端末２０は、返信メールを受信したか否かを判定する（ステップＳ２１０）。利用者端末２０は、返信メールを受信した場合には（ステップＳ２１０，Ｙｅｓ）、パスコードの入力を受け付ける（ステップＳ２１１）。利用者端末２０は、パスコードで、暗号化データを復号する（ステップＳ２１２）。利用者端末２０は、復号した報告書データを表示する（ステップＳ２１３）。

一方、利用者端末２０は、返信メールを受信していない場合には（ステップＳ２１０，Ｎｏ）、エラー表示を行う（ステップＳ２１４）。なお、利用者はエラー表示を確認すると、再度、受付メールアドレス、受付番号、ワンタイムパスワードの入力を行い、利用者端末２０は、電子メールを再度、情報処理装置１００に送信してもよい。

次に、本実施例１に係る情報処理装置１００の効果について説明する。情報処理装置１００は、事前発行されるワンタイムパスワードと受付番号との組を認証テーブル１４２に登録しておく。情報処理装置１００は、利用者端末２０から報告書データを要求する電子メールを受信した場合に、電子メールに設定された情報（ワンタイムパスワードおよび受付番号）と、認証テーブル１４２とを基にして、認証を実行する。情報処理装置１００は、認証に成功した場合に、報告書データを、電子メールの送信元となる利用者端末に返信する。これによって、利用者、作業員の負荷を軽減しつつ、報告書データ等の機密情報の誤送信を抑止することができる。

情報処理装置１００は、認証に成功した場合、電子メールに設定されたワンタイムパスワードと同一のワンタイムパスワードを、認証テーブル１４２から削除する。これによって、一度認証に成功したワンタイムパスワードの再使用を不可能とし、安全性を向上させることができる。

情報処理装置１００は、タブレット端末１０から、利用者に指定されるパスコードを受信し、認証テーブル１４２に登録する。たとえば、情報処理装置１００が、報告書データを送信する場合、パスコードを暗号鍵として、報告書データを暗号化することで、安全性を向上させることができる。

情報処理装置１００は、利用者端末２０から、Ｗｅｂページを介して、報告書データに対するアクセス要求を受け付けた場合、受付番号とパスコードによって認証を行い、認証に成功した場合に、報告書データに報告書データに対するアクセスを許容する。これによって、電子メール以外の手段によって、報告書データを閲覧させることができる。

実施例１で説明したシステムの処理は一例であり、その他の処理を実行してもよい。実施例２では、本発明に係るシステムのその他の処理１〜４について説明する。

本発明に係るシステムの「その他の処理１」について説明する。実施例１で説明したタブレット端末１０は、利用者に受付メールアドレス、受付番号、ワンタイムパスワードを通知する場合に、図３で説明したような通知画面３０を表示していたが、これに限定されるのではない。

タブレット端末１０は、受付メールアドレス、受付番号、ワンタイムパスワードの情報を含むＱＲ（Quick Response）コード（登録商標）を生成し、通知画面として表示させてもよい。図１１は、本実施例２に係る通知画面の一例を示す図である。図１１に示すように、この通知画面５０には、受付番号、ワンタイムパスワードの情報を含むＱＲコード５１が表示されている。

たとえば、利用者は、カメラ機能を有する利用者端末２０を操作して、ＱＲコードを撮像する。利用者端末２０は、撮影されたＱＲコードを解析し、ＱＲコードから受付メールアドレス、受付番号、ワンタイムパスワードを抽出する。利用者端末２０は、メールソフトを自動的に起動し、受付メールアドレス、受付番号、ワンタイムパスワードを設定した電子メールを生成し、生成した電子メールを情報処理装置１００に送信する。

このように、ＱＲコードを用いることで、利用者が受付メールアドレス、受付番号、ワンタイムパスワードを覚える（あるいは、メモなどに記載する）手間を無くすことができる。

本発明に係るシステムの「その他の処理２」について説明する。実施例１で説明したタブレット端末１０は、一つの報告書データに対して、複数のワンタイムパスワードを生成してもよい。生成するワンタイムパスワードの個数は、タブレット端末１０を操作する利用者によって指定される。

タブレット端末１０は、複数のワンタイムパスワードを生成した場合、報告書データと、受付番号と、複数のワンタイムパスワードと、パスコードとを対応付けた第３更新情報を、情報処理装置１００に送信する。情報処理装置１００の登録部１５２は、第３更新情報を受信すると、受付番号と、パスコードと、複数のワンタイムパスワードとを対応付けて、認証テーブル１４２に登録する。

これによって、電子メールによる認証において、認証成功とする受付番号とワンタイムパスワードとの組を、ワンタイムパスワードの個数だけ増やすことができる。

本発明に係るシステムの「その他の処理３」について説明する。利用者端末２０から送信される電子メールには、情報処理装置１００の受付メールアドレスの他に、ＣＣ（Carbon Copy）を設定される場合がある。

情報処理装置１００の送信部１５４は、認証部１５３による認証が成功し、電子メールに返信する返信メールを生成する場合に、返信メールの宛先として、利用者端末２０のメールアドレスのみを設定して、返信メールを送信する。すなわち、送信部１５４は、電子メールに設定されたＣＣのメールアドレスを、返信メールに設定することを抑止することで、報告書データの誤送信を防ぐことができる。

本発明に係るシステムの「その他の処理４」について説明する。情報処理装置１００の登録部１５２は、第１更新情報に含まれる受付番号と、パスコードと、ワンタイムパスワードとを対応付けて、認証テーブル１４２に登録する場合に、有効期限を設定してもよい。たとえば、登録部１５２は、第１更新情報を取得した時刻から所定時間後を、ワンタイムパスワードの有効期限とする。

登録部１５２は、所定時間毎に、認証テーブル１４２の有効期限を走査し、有効期限を経過したワンタイムパスワードを無効化する。これにより、報告書データの安全性をより高めることができる。

次に、上記実施例に示した情報処理装置１００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図１２は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

図１２に示すように、コンピュータ２００は、各種演算処理を実行するＣＰＵ２０１と、ユーザからのデータの入力を受け付ける入力装置２０２と、ディスプレイ２０３とを有する。また、コンピュータ２００は、記憶媒体からプログラム等を読み取る読み取り装置２０４と、有線または無線ネットワークを介して、タブレット端末１０、利用者端末２０との間でデータの授受を行う通信装置２０５とを有する。また、コンピュータ２００は、各種情報を一時記憶するＲＡＭ２０６と、ハードディスク装置２０７とを有する。そして、各装置２０１〜２０７は、バス２０８に接続される。

ハードディスク装置２０７は、管理プログラム２０７ａ、登録プログラム２０７ｂ、認証プログラム２０７ｃ、送信プログラム２０７ｄ、アクセス制御プログラム２０７ｅを有する。また、ＣＰＵ２０１は、各プログラム２０７ａ〜２０７ｅを読み出してＲＡＭ２０６に展開する。

管理プログラム２０７ａは、管理プロセス２０６ａとして機能する。登録プログラム２０７ｂは、登録プロセス２０６ｂとして機能する。認証プログラム２０７ｃは、認証プロセス２０６ｃとして機能する。送信プログラム２０７ｄは、送信プロセス２０６ｄとして機能する。アクセス制御プログラム２０７ｅは、アクセス制御プロセス２０６ｅとして機能する。

管理プロセス２０６ａの処理は、管理部１５１の処理に対応する。登録プロセス２０６ｂの処理は、登録部１５２の処理に対応する。認証プロセス２０６ｃは、認証部１５３の処理に対応する。送信プロセス２０６ｄは、送信部１５４の処理に対応する。アクセス制御プロセス２０６ｅは、アクセス制御部１５５の処理に対応する。

なお、各プログラム２０７ａ〜２０７ｅについては、必ずしも最初からハードディスク装置２０７に記憶させておかなくても良い。例えば、コンピュータ２００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤ、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ２００が各プログラム２０７ａ〜２０７ｅを読み出して実行するようにしてもよい。

５ ネットワーク
１０ タブレット端末
１１，１１０ 通信部
１２ タッチパネル
１３，１４０ 記憶部
１３ａ 報告書データ
１４，１５０ 制御部
１４ａ 取得部
１４ｂ 表示制御部
１４ｃ パスワード発行部
１４ｄ，１５４ 送信部
２０ 利用者端末
１００ 情報処理装置
１２０ 入力部
１３０ 表示部
１４１ 報告書ＤＢ
１４２ 認証テーブル
１５１ 管理部
１５２ 登録部
１５３ 認証部
１５５ アクセス制御部

Claims (9)

1. 第１端末装置によって発行されたパスワードを受信した場合に、前記パスワードと機密情報の識別番号と対応付けて認証テーブルに登録する登録部と、
   第２端末装置から、パスワードおよび識別番号を含む情報を受信した場合に、受信したパスワードおよび識別番号と、前記認証テーブルとを基にして、認証を実行する認証部と、
   前記認証部による認証が成功した場合に、前記機密情報を、前記第２端末装置に送信する送信部と、
   を有することを特徴とする情報処理装置。
2. 前記第１端末装置によって発行されるパスワードはワンタイムパスワードであり、前記認証部は、認証が成功した場合に、前記第２端末装置から送信されたパスワードと同一のパスワードを、前記認証テーブルから削除することを特徴とする請求項１に記載の情報処理装置。
3. 前記第１端末装置は、複数のワンタイムパスワードを発行し、前記登録部は、複数のワンタイムパスワードと、機密情報の識別番号とを対応付けて前記認証テーブルに登録することを特徴とする請求項２に記載の情報処理装置。
4. 前記登録部は、前記第１端末装置から、利用者によって指定されるパスコードを更に受信し、前記パスコードと前記機密情報とを対応付けて前記認証テーブルに登録することを特徴とする請求項１、２または３に記載の情報処理装置。
5. 前記送信部は、前記パスコードを用いて、前記機密情報を暗号化し、暗号化した機密情報を前記第２端末装置に送信することを特徴とする請求項４に記載の情報処理装置。
6. 前記認証部は、前記第２端末装置から、パスコードおよび識別番号を含む情報を受信した場合、受信したパスコードおよび識別番号と、前記認証テーブルとを基にして、認証を実行し、前記認証部による認証が成功した場合に、前記第２端末装置から受信した識別番号の機密情報に対するアクセスを許容するアクセス制御部を更に有することを特徴とする請求項３に記載の情報処理装置。
7. 第２端末装置から送信されるパスワードおよび識別番号を含む情報は電子メールであり、前記送信部は、前記電子メールに設定されるメールアドレスについて、前記第２端末装置の第１メールアドレスの他に、第２メールアドレスが設定されている場合、前記第１メールアドレスに前記機密情報を送信し、前記第２メールアドレスに前記機密情報を送信することを抑止することを特徴とする請求項１〜６のいずれか一つに記載の情報処理装置。
8. コンピュータが実行する認証方法であって、
   第１端末装置によって発行されたパスワードを受信した場合に、前記パスワードと機密情報の識別番号と対応付けて認証テーブルに登録し、
   第２端末装置から、パスワードおよび識別番号を含む情報を受信した場合に、受信したパスワードおよび識別番号と、前記認証テーブルとを基にして、認証を実行し、
   認証が成功した場合に、前記機密情報を、前記第２端末装置に送信する
   処理を実行することを特徴とする認証方法。
9. コンピュータに、
   第１端末装置によって発行されたパスワードを受信した場合に、前記パスワードと機密情報の識別番号と対応付けて認証テーブルに登録し、
   第２端末装置から、パスワードおよび識別番号を含む情報を受信した場合に、受信したパスワードおよび識別番号と、前記認証テーブルとを基にして、認証を実行し、
   認証が成功した場合に、前記機密情報を、前記第２端末装置に送信する
   処理を実行させることを特徴とする認証プログラム。

Images