JP2023115478A - 漏洩対処管理プログラム、漏洩対処管理方法、及び漏洩対処管理装置 - Google Patents

Abstract

【課題】アカウント情報の漏洩に対する対処を容易にする漏洩対処管理プログラム、漏洩対処管理方法、及び漏洩対処管理装置を提供する。【解決手段】漏洩対処管理プログラム１４は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報８を参照することにより、報告対象識別情報がパスワードの漏洩した識別情報であるか否かを判定することと、報告対象識別情報がパスワードの漏洩した識別情報である場合に、パスワードが漏洩していることを、報告対象識別情報に対応付けられた個別ユーザーと複数の報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することとをコンピューターに実行させる。【選択図】図４

Description

本発明は、漏洩対処管理プログラム、漏洩対処管理方法、及び漏洩対処管理装置に関するものである。

例えば、通信販売のウェブサイトでは、メールアドレスなどの識別情報とパスワードとを入力してログインすることにより、買い物をすることなどの様々な行為を行うことができるようになる。また、銀行のＡＴＭでは、クレジットカードに対応付けられた利用者の識別情報とパスワードとを利用して、金銭の移動等の様々な行為を行うことができるようになる。このように様々なサービスにおいて、利用者に対応付けられた識別情報とパスワードとの組み合わせを含むアカウント情報が利用されている。

大学又は企業といった組織では、多数の学生又は社員などの所属者にメールアドレスを付与することが行われている。所属者は付与されたメールアドレスを識別情報としたアカウント情報を使用して、組織の監視範囲内のサービスを利用するだけでなく、監視範囲外のサービスを利用することがある。

利用者及びサービス提供者はアカウント情報を厳格に管理することが求められる。例えば特許文献１のように予め漏洩を防ぐ方法が知られている。しかしながら、現実には悪質なハッカーの攻撃などにより、利用者又はサービス提供者などからアカウント情報が漏洩する事例が見受けられる。更に、アカウント情報が、インターネットを介して容易にアクセス可能なウェブサイトだけでなく、特定の手段を介することで閲覧可能なディープウェブ又はダークウェブと呼ばれる特殊なウェブサイトにおいて公開されること、及び取引されることもある。

特開２００９－０４８５４５号明細書

アカウント情報が第三者に知られると、例えば個人情報へのアクセス、機密情報へのアクセス、金銭の授受が第三者により可能になるというリスクがある。そのため、漏洩したパスワードは、変更などの早急な対処が必要とされる。しかしながら、個人の利用者が、すべての漏洩情報を日々監視することは多大な労力を伴う。また、メールアドレスを付与した組織は、所属者の保有する全てのアカウント情報を知り得るとは限らないため、アカウント情報の漏洩に対する対処が困難である。

本発明はかかる事情に鑑みてなされたものであり、その目的は、アカウント情報の漏洩に対する対処を容易にする漏洩対処管理プログラム、漏洩対処管理方法、及び漏洩対処管理装置を提供することにある。

第１の発明の漏洩対処管理プログラムは、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した識別情報であるか否かを判定することと、報告対象識別情報がパスワードの漏洩した識別情報である場合に、パスワードが漏洩していることを、報告対象識別情報に対応付けられた個別ユーザーと複数の報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することとをコンピューターに実行させる漏洩対処管理プログラムである。

この構成によれば、パスワードが漏洩していることが個別ユーザーと管理ユーザーとの少なくとも一方に報告されるので、識別情報とパスワードとを含むアカウント情報の漏洩に対する対処が容易となる。

好適には、漏洩対処管理プログラムは、パスワードが漏洩していることを示す情報を含む電子メールを、報告対象識別情報に対応付けられた電子メールアドレスに送信することにより、パスワードが漏洩していることを個別ユーザーと管理ユーザーとの少なくとも一方に報告することをコンピューターに実行させる。

この構成によれば、パスワードが漏洩していることが電子メールにより個別ユーザーと管理ユーザーとの少なくとも一方に報告されるので、電子メールを利用する個別ユーザー又は管理ユーザーにパスワードの漏洩が伝わりやすくなり、アカウント情報の漏洩に対する対処が容易となる。

好適には、漏洩対処管理プログラムは、電子メールの送信元と文面との少なくとも一方を個別ユーザーと管理ユーザーとの少なくとも一方により設定可能にすることをコンピューターに実行させる。

この構成によれば、電子メールの送信元と文面との少なくとも一方が個別ユーザーと管理ユーザーとの少なくとも一方により設定可能であるので、電子メールを受け取る個別ユーザー又は管理ユーザーによる電子メールに対する信頼性を高めやすい。

好適には、漏洩対処管理プログラムは、パスワードが漏洩していることを示す情報を、個別ユーザーによりアクセス可能な個別対処画面に表示することにより、パスワードが漏洩していることを個別ユーザーに報告することをコンピューターに実行させる。

この構成によれば、パスワードが漏洩していることを示す情報が、個別ユーザーによりアクセス可能な個別対処画面に表示されるので、個別対処画面を閲覧する個別ユーザーにパスワードの漏洩が伝わりやすくなり、アカウント情報の漏洩に対する対処が容易となる。

好適には、漏洩対処管理プログラムは、漏洩したパスワードに対する対処状況を個別対処画面に表示することをコンピューターに実行させる。

この構成によれば、漏洩したパスワードに対する対処状況が個別対処画面に表示されるので、個別ユーザーが現状の対処状況を理解した上で、更に必要な対処を考えることができる。

好適には、漏洩対処管理プログラムは、個別対処画面において対処状況を個別ユーザーにより設定可能にすることをコンピューターに実行させる。

この構成によれば、個別対処画面において対処状況が個別ユーザーにより設定可能にされるので、個別ユーザーが対処状況を管理しやすくなる。

好適には、漏洩対処管理プログラムは、パスワードの漏洩情報ごとに対処状況を設定可能にすることをコンピューターに実行させる。

この構成によれば、パスワードの漏洩元ごとに対処状況が設定可能にされるので、個別ユーザーが漏洩元ごとに対処状況を管理しやすくなる。

好適には、対処状況が、パスワードを変更済みであることと、パスワードを変更不要であることと、パスワードが漏洩していることを個別ユーザーが認識していることとのうちの少なくとも１つを含む。

この構成によれば、パスワードを変更済みであることと、パスワードを変更不要であることと、パスワードが漏洩していることを個別ユーザーが認識していることとのうちの少なくとも１つに関して、個別ユーザーが対処状況を管理しやすくなる。

好適には、漏洩対処管理プログラムは、管理ユーザーによりアクセス可能な管理画面において、１つ以上の報告対象識別情報の各々に対して、パスワードが漏洩しているか否かに関する情報と、漏洩したパスワードに対する対処状況に関する対処情報とを表示することをコンピューターに実行させる。

この構成によれば、管理ユーザーが管理画面において、１つ以上の報告対象識別情報の各々に対して、パスワードが漏洩しているか否かに関する情報と、漏洩したパスワードに対する対処状況に関する対処情報とを把握することができるので、管理ユーザーによるアカウント情報の漏洩に対する対処が容易となる。

好適には、漏洩対処管理プログラムは、管理画面又は個別ユーザの画面において、１つ以上の報告対象識別情報の各々に対して、電子メールの送信指示を入力可能にすることと、送信指示が入力されたことに応答して、報告対象識別情報に対応付けられた電子メールアドレスに、パスワードが漏洩していることを示す情報を含む電子メールを送信することとをコンピューターに実行させる。

この構成によれば、管理画面において送信指示を入力することにより、パスワードが漏洩していることを示す情報を含む電子メールを送信することができるので、電子メールを受け取る者に対してパスワードが漏洩していることに関する情報を容易に提供することができる。

好適には、漏洩対処管理プログラムは、漏洩したパスワードを使用しないように注意を促す注意情報を前記管理画面又は個別対処画面に表示することをコンピューターに実行させる。

この構成によれば、漏洩したパスワードを使用しないように注意を促す注意情報が個別対処画面に表示されるので、漏洩したパスワードの使い回しを防ぎやすくなり、識別情報に対する将来的なセキュリティを高めることができる。

好適には、漏洩対処管理プログラムは、報告対象識別情報の候補である管理対象識別情報を管理ユーザーにより登録可能にすることと、各管理対象識別情報が報告対象識別情報であるか否かを管理ユーザーにより選択可能にすることとをコンピューターに実行させる。

この構成によれば、報告対象識別情報の候補である管理対象識別情報が管理ユーザーにより登録可能であり、各管理対象識別情報が報告対象識別情報であるか否かを管理ユーザーにより選択可能にするので、例えば現在使用されていない識別情報に対する不要な報告を防止するといった管理がしやすくなる。

第２の発明の漏洩対処管理方法は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した識別情報であるか否かを判定することと、報告対象識別情報がパスワードの漏洩した識別情報である場合に、パスワードが漏洩していることを、報告対象識別情報に対応付けられた個別ユーザーと複数の報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することとをコンピューターにより実行する漏洩対処管理方法である。

第３の発明の漏洩対処管理装置は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した識別情報であるか否かを判定することと、報告対象識別情報がパスワードの漏洩した識別情報である場合に、パスワードが漏洩していることを、報告対象識別情報に対応付けられた個別ユーザーと複数の報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することとを実行するように構成された漏洩対処管理装置である。

本発明によれば、アカウント情報の漏洩に対する対処を容易にする漏洩対処管理プログラム、漏洩対処管理方法、及び漏洩対処管理装置を提供することができる。

図１は、本発明の実施形態の漏洩対処管理方法を実施することに関与する例示的な構成を示す図である。 図２は、図１の管理画面に表示される管理テーブルの例である。 図３は、管理ユーザーにより設定された文面の例である。 図４は、図１の報告送信工程を説明するためのフローチャートである。 図５は、図１の個別対処画面の例である。 図６は、図１の管理画面に包含される第１管理画面の例である。 図７は、図１の管理画面に包含される第２管理画面の例である。

（全体構成）
図１は、漏洩対処管理方法を実施することに関与する例示的な構成を示す図である。ネットワーク１にウェブサービス提供装置２、情報源３、個別ユーザー装置４、管理ユーザー装置５、中間漏洩情報取得装置６、及び漏洩対処管理装置７が接続されている。

（ネットワーク）
ネットワーク１として、限定されないが、例えば、インターネット、イントラネット、ローカルエリアネットワーク（ＬＡＮ）、広域ネットワーク（ＷＡＮ）、有線通信網、無線通信網、テレビ通信網、衛星通信網、音響による通信といった種々の通信経路が挙げられる。

（ウェブサービス提供装置）
ウェブサービス提供装置２はコンピュータであり、識別情報と識別情報に対応したパスワードとを含むアカウント情報を使用して、ネットワーク１を介して様々なサービスを提供する装置である。ウェブサービス提供装置２が提供するサービスは、例えば、通信販売ウェブサイト、種々のアプリケーションの会員制ウェブサイト、金融機関のウェブサイトなどを包含するが、これらに限定されない。一般的には、アカウント情報は、ウェブサービス提供装置２の利用者及びサービス提供者により秘匿される。

識別情報は、例えば、電子メールアドレス、その他の文字列を包含するが、これらに限定されない。本実施形態では主に識別情報が電子メールアドレスである場合について説明する。パスワードは例えば、ウェブサービス提供装置２の利用者及びサービス提供者が決定した文字列を包含するが、これらに限定されない。アカウント情報は、例えば銀行のＡＴＭの暗証番号といったウェブサービス提供装置２以外に利用されるものであってもよい。

（情報源）
各情報源３はコンピュータであり、１つ以上の漏洩情報８を記憶している記憶装置を含む。本実施形態では各漏洩情報８は、相互に対応付けられた漏洩したパスワードと漏洩した識別情報とを含む。言い換えると、各漏洩情報８は漏洩したアカウント情報を含む。ある漏洩情報８が他の漏洩情報８と同じであってもよく、異なっていてもよい。本実施形態の様々な場面で参照される漏洩情報８は、取得した漏洩情報８に追加、削除、変更等の処理を加えたものであってもよい。

漏洩情報８は、パスワードの漏洩元を表す漏洩元を含んでもよい。漏洩元は、例えば、漏洩したウェブサービス提供装置２の提供するウェブサイトを識別する情報、漏洩元のサービス名、及び発見した情報源３を包含するがこれらに限定されない。漏洩情報８は、アカウント情報が漏洩した時期を表す漏洩時期を含んでもよい。

情報源３に記憶された漏洩情報８は、例えば、悪意のあるハッカーがウェブサービス提供装置２に攻撃をすることにより入手したものである。漏洩情報８は他の手段により漏洩したものであってもよい。

情報源３に記憶された漏洩情報８はネットワーク１を介して外部からアクセス可能に構成されている。一部の情報源３は、一般的な検索エンジンを使用してアクセス可能な形態で漏洩情報８にアクセス可能に構成されている。他の一部の情報源３は、一般的な検索エンジンからアクセスできないディープ・ウェブ又はダーク・ウェブと呼ばれるネットワーク１内に存在する。一例において、ディープ・ウェブ又はダーク・ウェブ内の情報源３は、会員制のウェブサイト、又は、特殊なアプリケーションを使用しなければアクセスできないウェブサイトを介して漏洩情報８を提供する。情報源３は２つより多くても少なくてもよい。

（個別ユーザー装置）
個別ユーザー装置４はコンピュータであり、図示しない表示装置及び入出力装置を備える。個別ユーザー装置４は、アカウント情報を使用している個別ユーザーにより使用される装置である。個別ユーザー装置４は、ネットワーク１を介して漏洩対処管理装置７と通信可能に構成されている。個別ユーザー装置４は、ウェブサービス提供装置２にアクセスするために個別ユーザーにより使用されるものであってもよい。

（管理ユーザー装置）
管理ユーザー装置５はコンピュータであり、図示しない表示装置及び入出力装置を備える。管理ユーザー装置５は、複数の個別ユーザーの識別情報を管理する管理ユーザーにより使用される装置である。管理ユーザー装置５は、ネットワーク１を介して漏洩対処管理装置７と通信可能に構成されている。本例では、管理ユーザーは、識別情報として複数の個別ユーザーに電子メールアドレスを提供する。

例えば管理ユーザーは、企業又は大学などの組織の管理者であるが、これらに限定されない。管理ユーザー装置５は２つより多くても少なくてもよい。例えば、各大学が１つ又は複数の管理ユーザー装置５を使用してもよい。個別ユーザーは例えば企業の社員又は大学の学生といった所属者であるが、これらに限定されない。個別ユーザー装置４は２つより多くても少なくてもよい。例えば、１人の学生が１つ又は複数の個別ユーザー装置４を使用してもよい。

（中間漏洩情報取得装置）
中間漏洩情報取得装置６はコンピュータであり、ネットワーク１を介して、又はその他の経路を介して漏洩情報８を収集して記憶装置に記憶する。例えば、中間漏洩情報取得装置６に記憶される漏洩情報８は、情報源３又はウェブサービス提供装置２から取得されたそのままの漏洩情報８、又は加工された漏洩情報８である。例えば、中間漏洩情報取得装置６に記憶される漏洩情報８は、紙により漏洩した情報をデジタル化した漏洩情報８であってもよい。中間漏洩情報取得装置６は、外部からの要求に応じて漏洩情報８の一部又は全部を、検索可能にし、取得可能にし、又はその他の手法により処理可能にする。

漏洩情報８は、情報源３を含む様々な場所に分散して存在することが多い。中間漏洩情報取得装置６が分散した漏洩情報８を収集及び管理することにより、漏洩対処管理装置７を含む様々な実体が漏洩情報８を取扱いやすくなる。

（漏洩対処管理装置）
漏洩対処管理装置７は、管理ユーザー及び個別ユーザーを含む様々なユーザーがアカウント情報の漏洩に対する様々な対処を管理することを可能にする。漏洩対処管理装置７はコンピュータであり、通信装置１１と記憶装置１２とプロセッサ１３とを備える。通信装置１１は、プロセッサ１３がネットワーク１を介して他の装置と通信することを可能にする。

記憶装置１２は漏洩対処管理方法を実施するための漏洩対処管理プログラム１４、漏洩情報８、管理ユーザー及び個別ユーザーの設定に関するユーザー情報１６、及び、漏洩に対する対処に関する対処管理情報１７を記憶することが可能である。記憶装置１２はプロセッサ１３の処理に応じて他の情報を適宜記憶することができる。プロセッサ１３は、漏洩対処管理プログラム１４を読み出して実行することにより、他の装置と連携して漏洩対処管理方法の少なくとも一部を実施する。

（漏洩対処管理方法）
漏洩対処管理プログラム１４により実現される漏洩対処管理方法は、ユーザー設定工程ＳＴ２１、漏洩情報取得工程ＳＴ２２、報告手段設定工程ＳＴ２３、報告送信工程ＳＴ２４、個別対処画面制御工程ＳＴ２５、及び管理画面制御工程ＳＴ２６を含む。

漏洩対処管理装置７は、ネットワーク１を介してアクセス可能な管理ウェブサイトを提供することにより、漏洩対処管理方法のうちの管理ユーザーを対象とした部分を実現する。管理ウェブサイトによる画像出力内容は管理ユーザー装置５の表示装置に管理画面３１として表示される。管理画面３１は、管理ユーザー装置５の入出力装置を使用した管理ユーザーの操作に伴って様々に変更される。

漏洩対処管理装置７は、ネットワーク１を介してアクセス可能な個別ウェブサイトを提供することにより、漏洩対処管理方法のうちの個別ユーザーを対象とした部分を実現する。個別ウェブサイトによる画像出力内容は個別ユーザー装置４の表示装置に個別対処画面３２として表示される。個別対処画面３２は、個別ユーザー装置４の入出力装置を使用した個別ユーザーの操作に伴って様々に変更される。

（ユーザー設定工程）
図１のユーザー設定工程ＳＴ２１について説明する。漏洩対処管理装置７は、管理ウェブサイトにおいて管理対象識別情報及び報告対象識別情報を登録可能にする。

図２は、図１の管理画面３１に表示される管理テーブル４１の例である。漏洩対処管理装置７は、管理ユーザーにより管理テーブル４１の「管理対象識別情報」欄に１つ以上の管理対象識別情報を入力可能にする。管理対象識別情報は、種々の識別情報であってよい。一例において管理対象識別情報は、大学が学生に付与した全ての電子メールアドレスである。管理対象識別情報の入力方法はテーブル形式に限られない。

更に、漏洩対処管理装置７は、管理ウェブサイトにおいて各管理対象識別情報が報告対象識別情報であるか否かを管理ユーザーにより選択可能にする。報告対象識別情報は、管理対象識別情報のうち、パスワードが漏洩していることを個別ユーザーと管理ユーザーとの少なくとも一方に報告する必要のある識別情報である。図２の例では「利用中」欄にチェックマークを付与することにより、管理対象識別情報が報告対象識別情報となり、チェックマークを外すことにより、管理対象識別情報が報告対象識別情報でなくなる。報告対象識別情報であるか否かの選択方法はテーブル及びチェックマークの形式に限られない。

管理対象識別情報は報告対象識別情報の候補と言い換えられる。管理対象識別情報の中に漏洩の報告が不要なものが含まれる場合、報告対象識別情報であるか否かを選択可能にすることにより、不要な報告を防ぐことができる。一例において、大学が学生に付与した全ての電子メールアドレスのうち、在学中の学生が使用しているものが報告対象識別情報として選択され、卒業生の電子メールアドレスが報告対象識別情報から外される。

管理対象識別情報と報告対象識別情報であるか否かの情報とがユーザー情報１６に記憶される。

（漏洩情報取得工程）
図１の漏洩情報取得工程ＳＴ２２について説明する。漏洩対処管理装置７は、ネットワーク１を介して中間漏洩情報取得装置６が公開している漏洩情報８を参照して、管理対象識別情報又は報告対象識別情報を検索キーとして、パスワードが漏洩しているか否かを検索する。漏洩対処管理装置７は、パスワードが漏洩している管理対象識別情報又は報告対象識別情報の漏洩情報８を中間漏洩情報取得装置６から取得して記憶装置１２に記憶する。

漏洩対処管理装置７は、例えば中間漏洩情報取得装置６から漏洩情報８を取得した日を検知日として漏洩情報８に追加してもよい。他の例において、検知日は、中間漏洩情報取得装置６が漏洩情報８を取得した日といった他の日であってもよい。漏洩情報８は、中間漏洩情報取得装置６に記憶された漏洩情報８以外の情報に基づいて作成されてもよい。他の例において、漏洩対処管理装置７は、ウェブサービス提供装置２、情報源３、又は、その他の装置、又は情報を参照して漏洩情報８を取得してもよい。以降の各工程は、漏洩対処管理装置７に記憶された漏洩情報８を参照するものとして説明されるが、中間漏洩情報取得装置６、情報源３、又は、その他の装置の漏洩情報８を参照してもよい。

（報告手段設定工程）
図１の報告手段設定工程ＳＴ２３について説明する。漏洩対処管理装置７は、パスワードが漏洩していることを個別ユーザーと管理ユーザーとの少なくとも一方にどのように報告するかを、個別ユーザーと管理ユーザーとの少なくとも一方が設定できるようにする。設定内容はユーザー情報１６に記憶される。一例において、識別情報が電子メールアドレスである場合、報告のための電子メールが識別情報の電子メールアドレスに送信されるように自動的に設定される。なお、本発明にいて、プッシュ方式、プル方式等の全ての通知・表示手段が「報告」に含まれる。

一例において、漏洩対処管理装置７は、送信先の電子メールアドレスを管理ウェブサイトにおいて管理ユーザーが設定できるようにする。一例において、漏洩対処管理装置７は、個別ユーザーによりアクセス可能な個別ウェブサイトを介して個別ユーザーが報告のための電子メールの送信先を入力することを可能にする。一例において、漏洩対処管理装置７は、パスワードが漏洩していることをウェブブラウザ又は他のアプリケーションの通知機能を利用して報告することを、個別ウェブサイト又は管理ウェブサイトにおいて選択できるようにする。

漏洩対処管理装置７は、電子メールの送信元と文面との少なくとも一方を個別ユーザーと管理ユーザーとの少なくとも一方により設定可能にする。設定可能にされる電子メールの送信元に関する情報は、ＳＭＴＰホスト名、ポート番号、送信者名、ユーザー名、パスワード、送信者メールアドレス、ＳＭＴＰセッション数、及び流量制限を包含するがこれらに限定されない。

仮に、漏洩対処管理方法をサービスとして提供する事業者が自社のドメインから電子メールを送信すると、電子メールを受信した個別ユーザーは馴染みのないドメインからの電子メールであるという理由からスパムメールと勘違いするといった問題が生じる。そこで、例えば管理ユーザーの大学が自身のドメインである送信元から電子メールを送信するように設定した場合、電子メールを受信した個別ユーザーの学生は馴染みのあるドメインからの電子メールであることから内容を信頼しやすいという利点がある。

図３は、管理ユーザーにより設定された文面４２の例である。例示的な文面４２は、個別ユーザーの名称を記載した名称欄４３、識別情報を記載した識別情報欄４４、及び、漏洩元を記載した漏洩元情報欄４５を含む。名称欄４３、識別情報欄４４、及び漏洩元情報欄４５は事案毎に自動的に入力される。文面４２のその他の文字列は管理ユーザーによりひな型として予め入力される。電子メールに含まれる内容は文面４２の内容に限られない。

仮に、漏洩対処管理方法をサービスとして提供する事業者が文面を作成して電子メールを送信すると、電子メールを受信した個別ユーザーは馴染みのない事業者からの電子メールであるという理由からスパムメールと勘違いするといった問題が生じる。そこで、例えば管理ユーザーの大学が指定したひな型に基づいた文面４２の電子メールを送信することにより、電子メールを受信した個別ユーザーの学生が内容を信頼しやすいという利点がある。

（報告送信工程）
図１の報告送信工程ＳＴ２４について説明する。図４は、報告送信工程ＳＴ２４を説明するためのフローチャートである。報告送信工程ＳＴ２４は各報告対象識別情報に対して実行される。

ステップＳＴ５１：
ステップＳＴ５１において、漏洩対処管理装置７は、漏洩情報８を参照することにより、報告対象識別情報がパスワードの漏洩した識別情報であるか否かを判定する。報告対象識別情報がパスワードの漏洩した識別情報ではない場合、報告送信工程ＳＴ２４は終了する。報告対象識別情報がパスワードの漏洩した識別情報である場合、報告送信工程ＳＴ２４はステップＳＴ５２に進む。

ステップＳＴ５２：
ステップＳＴ５２において、漏洩対処管理装置７は、パスワードが漏洩していることを、漏洩した報告対象識別情報に対応付けられた個別ユーザーと、漏洩した報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告する。

本例では、パスワードが漏洩していることを示す情報を含む電子メールを、報告対象識別情報に対応付けられた電子メールアドレスに送信する。一例において、報告対象識別情報に対応付けられた電子メールアドレスは、報告対象識別情報自体を包含する。本例では、送信先は、個別ユーザーの電子メールアドレスと管理ユーザーの電子メールアドレスとの両方を含む。電子メールの送信元及び文面のひな型は、報告手段設定工程ＳＴ２３において予め設定されている。

ステップＳＴ５３：
次にステップＳＴ５３において、漏洩対処管理装置７は、パスワードが漏洩していることを、他の手段により個別ユーザーと管理ユーザーとの少なくとも一方に報告する。例えば、報告手段設定工程ＳＴ２３において予め設定されたウェブブラウザ又は他のアプリケーションの通知機能を利用して報告が行われる。

（個別対処画面制御工程）
図１の個別対処画面制御工程ＳＴ２５について説明する。図５は個別ユーザーによりアクセス可能な個別ウェブサイトを介して表示される個別対処画面３２の例である。漏洩対処管理装置７は、パスワードが漏洩していることを示す情報を個別対処画面３２に表示することにより、パスワードが漏洩していることを個別ユーザーに報告する。本例では報告対象識別情報ごとに対応した情報を示す個別対処画面３２が生成される。

図５の例では、パスワードが漏洩している場合には、最初、警告欄６２に「パスワードが漏洩しています。至急対応してください。」という文字列が、赤色の背景を伴って表示される。識別情報欄６３は、個別対処画面３２において表示している情報がどの識別情報に関連するものかを表示する。図５の例では、電子メールアドレスである報告対象識別情報が識別情報欄６３に表示されている。

漏洩対処管理装置７は、漏洩したパスワードに対する対処状況を個別対処画面３２に表示する。図５に示すように、漏洩対処管理装置７はパスワードパターンテーブル６４と漏洩元テーブル６５とにおいて対処状況を表示する。対処状況は、漏洩したパスワードに対する対処に関連した種々の情報を包含する。

漏洩元テーブル６５では、現在表示中の報告対象識別情報に対応した全ての漏洩情報８に対して、漏洩情報８の一部又は全部と対処状況とが表示される。漏洩元テーブル６５の各行が１つの漏洩情報８に対応している。各行には漏洩情報８の一部として「漏洩元」、「パスワード」、及び「漏洩時期」が表示され、更に、対処状況として変更可能な「メモ」が表示される。漏洩対処管理装置７は漏洩情報８に対応した「メモ」の内容を対処管理情報１７に記憶する。漏洩対処管理装置７は、漏洩情報８及び対処管理情報１７に基づいて漏洩元テーブル６５を生成する。

パスワードは、漏洩したパスワードを表す。漏洩時期は、アカウント情報が漏洩した時期、漏洩情報８が情報源３において公開された時期、中間漏洩情報取得装置６が漏洩情報８を取得した時期、及び漏洩対処管理装置７が漏洩情報８を検知した時期を包含するがこれらに限定されない。

例えば、図５の漏洩元テーブル６５の１行目には、漏洩元である「ソース１」から、パスワードである「ｐａｓｓｗｏｒｄ１」が、漏洩時期である２０１３年１０月に漏洩したことが表示されるとともに、「メモ」として「パスワードが漏洩しています！」という警告が表示されている。

漏洩対処管理装置７は、個別対処画面３２において漏洩情報８ごとに対処状況に包含される「メモ」を個別ユーザーにより設定可能にする。図５の例では漏洩元テーブル６５の「メモ」をプルダウン形式で個別ユーザーにより設定可能にされる。対処状況の設定は、テキスト入力などの他の手段により行われてもよい。

「メモ」の選択肢は、パスワードが漏洩していることを警告する「パスワードが漏洩しています！」という表示（赤色の背景を伴う）、パスワードを変更済みであること又はパスワードを変更不要であることを表す「パスワード変更済または変更不要」という表示（白色の背景を伴う）、及び、パスワードが漏洩していることを個別ユーザーが認識していることを表す「確認済み」という表示（黄色の背景を伴う）のうちの１つ以上を含む。「メモ」は他の選択肢を含んでもよい。

漏洩が最初に検出されたとき、「メモ」は自動的に「パスワードが漏洩しています！」に設定される。個別ユーザーは、例えば漏洩したパスワードを変更した後に、又はパスワードを変更不要だと判断したときに、「パスワード変更済または変更不要」という表示を選択することができる。個別ユーザーは、例えば漏洩について認識したが、まだ対処していないときに「確認済み」という表示を選択することができる。「メモ」の内容に応じて各行の背景色が変化するので、個別ユーザーは対処状況を認識しやすい。

漏洩元テーブル６５の「メモ」の内容に応じて警告欄６２の表示が変化する。すべての漏洩情報８に対して「メモ」が「パスワードが漏洩しています！」の状態である場合、警告欄６２に「パスワードが漏洩しています。至急対応してください。」という文字列が、赤色の背景を伴って表示される。一部の漏洩情報８に対する「メモ」が「パスワードが漏洩しています！」の状態であるとともに、他の一部の漏洩情報８に対する「メモ」が「パスワード変更済または変更不要」又は「確認済み」の状態である場合、警告欄６２に「パスワードが漏洩しています。」という文字列が、オレンジ色の背景を伴って表示される。すべての漏洩情報８に対して「メモ」が「パスワード変更済または変更不要」の状態である場合、警告欄６２に「このアカウントは安全です。」という文字列が、緑色の背景を伴って表示される。「メモ」の内容に応じて警告欄６２の背景色が変化するので、個別ユーザーは対処状況を認識しやすい。

漏洩対処管理装置７は、パスワードパターンテーブル６４において、各パスワードに対応した対処状況を表示する。図５の例では、各パスワードに対応して「パスワード」、「漏洩数」、及び「漏洩後の対応」が１つの集合を形成して１つの行に表示され、集合の要素の一部又は全体が対処状況に包含される。漏洩対処管理装置７は、漏洩情報８及び対処管理情報１７に基づいてパスワードパターンテーブル６４を生成する。

「パスワード」は、各行がどのパスワードに関連した情報を表すかを示す。「漏洩数」は、同じ行にあるパスワードを含む漏洩情報８の個数を表す。「漏洩後の対応」は、同じ行にあるパスワードに対応した漏洩元テーブル６５の「メモ」の選択状態を表す。

例えば、ある１つのパスワードに対して、漏洩元テーブル６５の全ての「メモ」が「パスワードが漏洩しています！」である場合、パスワードパターンテーブル６４の「漏洩後の対応」は赤色の背景を伴って、「パスワードが漏洩しています！」という表示になる。本表示により、リスクが高い状況であることが個別ユーザーにより認識されやすくなる。

例えば、ある１つのパスワードに対して、漏洩元テーブル６５の一部の「メモ」が「パスワードが漏洩しています！」であるとともに、同じパスワードに対する他の一部の「メモ」が「確認済み」または「パスワード変更済または変更不要」である場合、パスワードパターンテーブル６４の「漏洩後の対応」は赤色の背景を伴って、「パスワードが漏洩しています！」という表示になる。本表示により、リスクが高い状況であることが個別ユーザーにより認識されやすくなる。

例えば、ある１つのパスワードに対して、漏洩元テーブル６５の一部の「メモ」が「確認済み」であるとともに、同じパスワードに対する他の一部の「メモ」が「パスワード変更済または変更不要」である場合、パスワードパターンテーブル６４の「漏洩後の対応」は橙色の背景を伴って、「変更していないパスワードがあります！」という表示になる。本表示により、リスクが中程度に存在することが個別ユーザーにより認識されやすくなる。
例えば、ある１つのパスワードに対して、漏洩元テーブル６５の全ての「メモ」が「パスワード変更済または変更不要」である場合、パスワードパターンテーブル６４の「漏洩後の対応」は白色の背景を伴って、「変更済み」という表示になる。本表示により、リスクが低い状況であることが個別ユーザーにより認識されやすくなる。更に、「変更済み」という表示に加えて「今後使用しないでください」という注意情報が同じ行に表示される。注意情報は、漏洩したパスワードを使用しないように注意を促す役割を果たす。

（管理画面制御工程）
図１の管理画面制御工程ＳＴ２６について説明する。図６は管理ユーザーによりアクセス可能な管理ウェブサイトを介して表示される管理画面３１に包含される第１管理画面７０の例である。漏洩対処管理装置７は、第１管理画面７０に漏洩元一覧テーブル７１、漏洩パスワード状況テーブル７２、ドメイン検索テーブル７３、漏洩時期検索テーブル７４、掲載時期検索テーブル７５、及び漏洩元検索テーブル７６を表示させる。

漏洩元一覧テーブル７１では、「漏洩元」、「ドメイン」、「漏洩時期」、「掲載時期」、及び「メール数」が１つの集合を形成して１つの行に表示され、集合の要素の一部又は全体が対処状況に包含される。漏洩対処管理装置７は、漏洩情報８及び対処管理情報１７に基づいて漏洩元一覧テーブル７１を生成する。

「漏洩元」は、漏洩情報８により示される漏洩元である。「ドメイン」は漏洩情報８により示される識別情報である電子メールのドメインであり、すなわち、アットマークより右の文字列である。「漏洩時期」は、漏洩情報８により示される漏洩時期である。「掲載時期」は、パスワードの漏洩が個別ユーザー又は管理ユーザーにより確認可能にされた時期を表す。「掲載時期」は例えば、個別ユーザー又は管理ユーザーに電子メールが送信された時期、個別対処画面３２（図５）又は管理画面３１（図５）に表示可能な状態になった時期を包含する。漏洩対処管理装置７は予め掲載時期を対処管理情報１７に記憶している。「メール数」は、「漏洩元」、「ドメイン」、「漏洩時期」、及び「掲載時期」が一致する漏洩情報８に対応した電子メールアドレスの総数である。

管理ユーザーにより漏洩元一覧テーブル７１のいずれかの行が選択されると、選択された行に表示された条件を満たす（すなわち、「漏洩元」、「ドメイン」、「漏洩時期」、及び「掲載時期」が一致する）漏洩情報８に対応した管理対象識別情報が、関連する情報とともに漏洩パスワード状況テーブル７２に一覧表示される。

漏洩パスワード状況テーブル７２では、「利用中」、「メールアドレス」、「パスワード」、「通知日」、「通知」が１つの集合を形成して１つの行に表示され、集合の要素の一部又は全体が対処状況に包含される。漏洩対処管理装置７は、漏洩情報８、ユーザー情報１６、及び対処管理情報１７に基づいて漏洩元テーブル６５を生成する。

「利用中」は、図２と同様に、管理対象識別情報が報告対象識別情報である場合にチェックマークが付され、管理対象識別情報が報告対象識別情報でない場合にチェックマークが外されて表示される。「メールアドレス」は、パスワードが漏洩した管理対象識別情報としての電子メールアドレスである。「パスワード」は、漏洩したパスワードである。「通知日」は、個別ユーザーに電子メールが送信された日、又は個別ユーザーにその他の通知がされた日である。漏洩対処管理装置７は予め対処管理情報１７に通知日を記憶している。

漏洩対処管理装置７は、管理対象識別情報が報告対象識別情報である場合に、漏洩した１つ以上の報告対象識別情報の各々に対して、漏洩パスワード状況テーブル７２の「通知」欄に通知ボタン７７を表示させることにより、電子メールの送信指示を入力可能にする。管理ユーザーがマウスなどの入力手段を使用することにより通知ボタン７７を選択した場合、送信指示が入力された状態となる。漏洩対処管理装置７は、送信指示が入力されたことに応答して、報告対象識別情報に対応付けられた電子メールアドレスに、パスワードが漏洩していることを示す情報を含む電子メールを送信する。電子メールは、報告手段設定工程ＳＴ２３における設定に基づいて送信される。

ドメイン検索テーブル７３には、管理対象識別情報である電子メールアドレスのドメインが選択可能に一覧表示される。漏洩時期検索テーブル７４には、漏洩時期の候補が選択可能に一覧表示される。掲載時期検索テーブル７５には、掲載時期の候補が選択可能に一覧表示される。漏洩元検索テーブル７６には、漏洩元の候補が選択可能に一覧表示される。漏洩対処管理装置７は、選択されたドメイン、選択された漏洩時期、選択された掲載時期、及び選択された漏洩元に一致する要素をもつ集合を漏洩元一覧テーブル７１に表示する。

図６の例では、ドメインが「ｅｘａｍｐｌｅ２．ｃｏｍ」であり、漏洩時期が「２０１９年１月」である集合が漏洩元一覧テーブル７１に表示されている。

図７は管理ユーザーによりアクセス可能な管理ウェブサイトを介して表示される管理画面３１に包含される第２管理画面８０の例である。漏洩対処管理装置７は第２管理画面８０により、複数の管理対象識別情報（報告対象識別情報を含む）の各々に対して、パスワードが漏洩しているか否かに関する情報と、漏洩したパスワードに対する対処状況に関する対処情報とを表示可能にする。

漏洩対処管理装置７は、第２管理画面８０にアカウント一覧テーブル８１、パスワードパターンテーブル８２、漏洩元テーブル８３、メールアドレス検索テーブル８４、ドメイン検索テーブル８５、及びグループ検索テーブル８６を表示させる。

アカウント一覧テーブル８１では、管理対象識別情報ごとに「メールアドレス」、「検知数」、「確認数」、「対処数」、「検知」、「最終通知日」、及び「対応」が１つの集合を形成して１つの行に表示され、集合の要素の一部又は全体が対処状況に包含される。

「メールアドレス」は、各行がどの管理対象識別情報（すなわち、本例では電子メールアドレス）に関する情報であるかを示す。「検知数」は、管理対象識別情報を含む漏洩情報８の総数を表し、漏洩情報８に基づいて算出される。「確認数」は、漏洩元テーブル６５（図５）の「メモ」が「パスワード変更済または変更不要」又は「確認済み」である漏洩情報８の総数を表し、対処管理情報１７に基づいて算出される。「対処数」は、漏洩元テーブル６５（図５）の「メモ」が、「パスワード変更済または変更不要」である漏洩情報８の総数を表し、対処管理情報１７に基づいて算出される。

「検知」は、パスワードが漏洩しているか否かを表し、漏洩情報８に基づいて判定される。例えば、検知数が１以上であれば「検知」欄に「検知」と表示され、検知数が０であれば「検知」は無表示とされる。「最終通知日」は、パスワードが漏洩していることを個別ユーザーに最後に電子メールにより報告した日であり、個別ユーザーに電子メールを報告した日は漏洩対処管理装置７により予め対処管理情報１７に記憶されている。

「対応」欄には通知ボタン８７とダウンロードボタン８８とが選択可能に表示される。第２管理画面８０における通知ボタン８７は、第１管理画面７０の通知ボタン７７（図６）と同様に機能する。ダウンロードボタン８８が選択された場合、漏洩対処管理装置７は、漏洩情報８及び対処管理情報１７の一部又は全部を所定の形式で管理ユーザー装置５に送信する。例えば、ダウンロードボタン８８が選択された場合、漏洩対処管理装置７は、図５に示される漏洩元テーブル６５の内容を含む表形式のデータを管理ユーザー装置５に送信する。

漏洩対処管理装置７は、アカウント一覧テーブル８１の各行を管理ユーザーが選択できるように表示する。漏洩対処管理装置７は、アカウント一覧テーブル８１のいずれかの行が選択された場合、選択された行の管理対象識別情報又は報告対象識別情報に対するパスワードパターンテーブル８２と漏洩元テーブル８３とを表示する。図７のパスワードパターンテーブル８２の内容は、図５のパスワードパターンテーブル６４と同様である。図７の漏洩元テーブル８３は、漏洩数を更に含む点を除いて図５の漏洩元テーブル６５と同様である。漏洩数は、同一内容の漏洩情報８の数である。

メールアドレス検索テーブル８４は、管理ユーザーが文字列を入力することができるように構成される。ドメイン検索テーブル８５には、管理対象識別情報である電子メールアドレスのドメインが選択可能に一覧表示される。グループ検索テーブル８６には、予め定められたグループが選択可能に一覧表示される。漏洩対処管理装置７は、管理対象識別情報の各々がどのグループに属するかを、管理ウェブサイトを介して管理ユーザーに設定可能にする。グループの設定はユーザー情報１６に記憶されている。

メールアドレス検索テーブル８４に文字列が入力された場合、漏洩対処管理装置７は、入力された文字列に部分的に又は完全に一致する管理対象識別情報を要素にもつ集合のみをアカウント一覧テーブル８１に表示する。漏洩対処管理装置７は、選択されたドメイン、及びグループに一致する要素をもつ集合のみをアカウント一覧テーブル８１に表示する。

（まとめ）
本実施形態によれば、パスワードが漏洩していることが個別ユーザーと管理ユーザーとの少なくとも一方に報告されるので、識別情報とパスワードとを含むアカウント情報の漏洩に対する対処が容易となる。

本実施形態によれば、パスワードが漏洩していることが電子メールにより個別ユーザーと管理ユーザーとの少なくとも一方に報告されるので、電子メールを利用する個別ユーザー又は管理ユーザーにパスワードの漏洩が伝わりやすくなり、アカウント情報の漏洩に対する対処が容易となる。

本実施形態によれば、電子メールの送信元と文面４２との少なくとも一方が管理ユーザーとの少なくとも一方により設定可能であるので、電子メールを受け取る個別ユーザー又は管理ユーザーによる電子メールに対する信頼性を高めやすい。

本実施形態によれば、パスワードが漏洩していることを示す情報が、個別ユーザーによりアクセス可能な個別対処画面３２に表示されるので、個別対処画面３２を閲覧する個別ユーザーにパスワードの漏洩が伝わりやすくなり、アカウント情報の漏洩に対する対処が容易となる。

本実施形態によれば、漏洩したパスワードに対する対処状況が個別対処画面３２に表示されるので、個別ユーザーが現状の対処状況を理解した上で、更に必要な対処を考えることができる。

本実施形態によれば、個別対処画面３２において対処状況が個別ユーザーにより設定可能にされるので、個別ユーザーが対処状況を管理しやすくなる。

本実施形態によれば、漏洩情報８ごとに対処状況が設定可能にされるので、個別ユーザーが漏洩情報８ごとに対処状況を管理しやすくなる。

本実施形態によれば、パスワードを変更済みであることと、パスワードを変更不要であることと、パスワードが漏洩していることを個別ユーザーが認識していることとのうちの少なくとも１つに関して、個別ユーザーが対処状況を管理しやすくなる。

本実施形態によれば、管理ユーザーが管理画面３１において、１つ以上の報告対象識別情報の各々に対して、パスワードが漏洩しているか否かに関する情報と、漏洩したパスワードに対する対処状況に関する対処情報とを把握することができるので、管理ユーザーによるアカウント情報の漏洩に対する対処が容易となる。

本実施形態によれば、管理画面３１において送信指示を入力することにより、パスワードが漏洩していることを示す情報を含む電子メールを送信することができるので、電子メールを受け取る者に対してパスワードが漏洩していることに関する情報を容易に提供することができる。

本実施形態によれば、漏洩したパスワードを使用しないように注意を促す注意情報が個別対処画面３２に表示されるので、漏洩したパスワードの使い回しを防ぎやすくなり、識別情報に対する将来的なセキュリティを高めることができる。

本実施形態によれば、報告対象識別情報の候補である管理対象識別情報が管理ユーザーにより登録可能であり、各管理対象識別情報が報告対象識別情報であるか否かを管理ユーザーにより選択可能にするので、例えば現在使用されていない識別情報に対する不要な報告を防止するといった管理がしやすくなる。

本実施形態では主に漏洩対処管理装置７が漏洩対処管理プログラム１４を実行することにより漏洩対処管理方法が実行される例について説明されている。他の例において、上記の漏洩対処管理装置７の処理の一部が他の装置により実行されてもよく、他の装置の処理が漏洩対処管理装置７により実行されてもよい。１つ又は複数の装置により実行されるように説明されている処理が、より多くの装置により分散的に実行されてもよい。複数の装置により実行されるように説明されている処理が、より少ない数の装置により実行されてもよい。

コンピュータは、限定されないが、例えば、分散型コンピュータ、サーバー用コンピュータ、デスクトップパソコン、スマートフォン、携帯情報端末、ラップトップパソコン、タブレットパソコン、テレビ、及びこれらの組み合わせを包含する。

通信方式は、限定されないが、例えば、有線（例えば、光ファイバ、電話回線、電力線）、無線（例えば、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、移動体通信回線、赤外線通信、近距離無線通信）、及びこれらの組み合わせを包含する。

コンピュータの記憶装置は、限定されないが、例えば、読み出し専用メモリ、読み書き可能なメモリ、揮発性メモリ、不揮発性メモリ、有形の非一時的記録媒体、及びこれらの組み合わせを包含する。

コンピュータの表示装置は、限定されないが、例えば、タッチパネル式ディスプレイ、表示専用ディスプレイ、テレビを包含する。

コンピュータの入力装置又は入出力装置は、限定されないが、例えば、タッチパネル式ディスプレイ、キーボード、マウス、タッチパッド、トラックボール、音声認識装置を包含する。

本開示においてコンピュータとプログラムとにより実現される構成を含む種々の構成の一部又はすべてが、特定用途向け集積回路（ＡＳＩＣ）といったハードウェアにより実現されてもよい。

本発明は上述した実施形態には限定されない。すなわち、当業者は、本発明の技術的範囲またはその均等の範囲内において、上述した実施形態の構成要素に関し、様々な変更、コンビネーション、サブコンビネーション、並びに代替を行ってもよい。

本発明は、漏洩情報の対処を管理するための種々のプログラム、方法、及び装置に適用可能である。

１… ネットワーク
２… ウェブサービス提供装置
３… 情報源
４… 個別ユーザー装置
５… 管理ユーザー装置
６… 中間漏洩情報取得装置
７… 漏洩対処管理装置
８… 漏洩情報
１１… 通信装置
１２… 記憶装置
１３… プロセッサ
１４… 漏洩対処管理プログラム
１６… ユーザー情報
１７… 対処管理情報
３１… 管理画面
３２… 個別対処画面
４１… 管理テーブル
４２… 文面
４３… 名称欄
４４… 識別情報欄
４５… 漏洩元情報欄
６２… 警告欄
６３… 識別情報欄
６４… パスワードパターンテーブル
６５… 漏洩元テーブル
７０… 第１管理画面
７１… 漏洩元一覧テーブル
７２… 漏洩パスワード状況テーブル
７３… ドメイン検索テーブル
７４… 漏洩時期検索テーブル
７５… 掲載時期検索テーブル
７６… 漏洩元検索テーブル
７７… 通知ボタン
８０… 第２管理画面
８１… アカウント一覧テーブル
８２… パスワードパターンテーブル
８３… 漏洩元テーブル
８４… メールアドレス検索テーブル
８５… ドメイン検索テーブル
８６… グループ検索テーブル
８７… 通知ボタン
８８… ダウンロードボタン

本発明は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、前記パスワードが漏洩していることを示す情報を、前記個別ユーザーによりアクセス可能な個別対処画面に表示することにより、前記パスワードが漏洩していることを前記個別ユーザーに報告すること、漏洩した前記パスワードに対する対処状況を前記個別対処画面に表示することをコンピューターに実行させる、漏洩対処管理プログラムである。

本発明は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、前記パスワードが漏洩していることを示す情報を含む電子メールを、前記報告対象識別情報に対応付けられた電子メールアドレスに送信することにより、前記パスワードが漏洩していることを前記個別ユーザーと前記管理ユーザーとの少なくとも一方に報告すること、前記電子メールの送信元と文面との少なくとも一方を前記個別ユーザーと前記管理ユーザーとの少なくとも一方により設定可能にすることをコンピューターに実行させる、漏洩対処管理プログラムである。

本発明は、漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、前記パスワードが漏洩していることを示す情報を、前記個別ユーザーによりアクセス可能な個別対処画面に表示することにより、前記パスワードが漏洩していることを前記個別ユーザーに報告すること、漏洩した前記パスワードに対する対処状況を前記個別対処画面に表示することをコンピューターにより実行する漏洩対処管理方法である。

Claims (14)

1. 漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、
   前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、
   をコンピューターに実行させる、漏洩対処管理プログラム。
2. 前記パスワードが漏洩していることを示す情報を含む電子メールを、前記報告対象識別情報に対応付けられた電子メールアドレスに送信することにより、前記パスワードが漏洩していることを前記個別ユーザーと前記管理ユーザーとの少なくとも一方に報告すること
   をコンピューターに実行させる、請求項１に記載の漏洩対処管理プログラム。
3. 前記電子メールの送信元と文面との少なくとも一方を前記個別ユーザーと前記管理ユーザーとの少なくとも一方により設定可能にすること
   をコンピューターに実行させる、請求項２に記載の漏洩対処管理プログラム。
4. 前記パスワードが漏洩していることを示す情報を、前記個別ユーザーによりアクセス可能な個別対処画面に表示することにより、前記パスワードが漏洩していることを前記個別ユーザーに報告すること
   をコンピューターに実行させる、請求項１から請求項３のいずれか一項に記載の漏洩対処管理プログラム。
5. 漏洩した前記パスワードに対する対処状況を前記個別対処画面に表示すること
   をコンピューターに実行させる、請求項４に記載の漏洩対処管理プログラム。
6. 前記個別対処画面において前記対処状況を前記個別ユーザーにより設定可能にすること
   をコンピューターに実行させる、請求項５に記載の漏洩対処管理プログラム。
7. 前記パスワードの漏洩情報ごとに前記対処状況を設定可能にすること
   をコンピューターに実行させる、請求項６に記載の漏洩対処管理プログラム。
8. 前記対処状況が、前記パスワードを変更済みであることと、前記パスワードを変更不要であることと、前記パスワードが漏洩していることを前記個別ユーザーが認識していることとのうちの少なくとも１つを含む、
   請求項５から請求項７のいずれか一項に記載の漏洩対処管理プログラム。
9. 前記管理ユーザーによりアクセス可能な管理画面において、１つ以上の前記報告対象識別情報の各々に対して、前記パスワードが漏洩しているか否かに関する情報と、漏洩した前記パスワードに対する前記対処状況に関する対処情報とを表示すること
   をコンピューターに実行させる、請求項５から請求項８のいずれか一項に記載の漏洩対処管理プログラム。
10. 前記管理画面又は個別ユーザの画面において、１つ以上の前記報告対象識別情報の各々に対して、電子メールの送信指示を入力可能にすることと、
    前記送信指示が入力されたことに応答して、前記報告対象識別情報に対応付けられた電子メールアドレスに、前記パスワードが漏洩していることを示す情報を含む電子メールを送信することと、
    をコンピューターに実行させる、請求項９に記載の漏洩対処管理プログラム。
11. 漏洩した前記パスワードを使用しないように注意を促す注意情報を前記管理画面又は前記個別対処画面に表示すること
    をコンピューターに実行させる、請求項４から請求項１０のいずれか一項に記載の漏洩対処管理プログラム。
12. 前記報告対象識別情報の候補である管理対象識別情報を前記管理ユーザーにより登録可能にすることと、
    各前記管理対象識別情報が前記報告対象識別情報であるか否かを前記管理ユーザーにより選択可能にすることと、
    をコンピューターに実行させる、請求項１から請求項１１のいずれか一項に記載の漏洩対処管理プログラム。
13. 漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、
    前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、
    をコンピューターにより実行する漏洩対処管理方法。
14. 漏洩したパスワードと対応する識別情報とを各々が含む複数の漏洩情報を参照することにより、報告対象識別情報がパスワードの漏洩した前記識別情報であるか否かを判定することと、
    前記報告対象識別情報が前記パスワードの漏洩した前記識別情報である場合に、前記パスワードが漏洩していることを、前記報告対象識別情報に対応付けられた個別ユーザーと複数の前記報告対象識別情報を管理する管理ユーザーとの少なくとも一方に報告することと、
    を実行するように構成された漏洩対処管理装置。