JP3227450B2 - 個人認証方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、スタンドアローン
のコンピュータあるいはネットワークに接続された端末
あるいはクライアントコンピュータ、サーバコンピュー
タまたはホストコンピュータ等各種の情報処理装置に対
してログインやアクセスを行なうための個人認証方法に
関し、特に低年齢のユーザに好適な個人認証方法に関す
る。

【０００２】

【従来の技術】従来、ユーザにパソコンやネットワーク
の使用を許可する場合、個人認証を行なっている。

【０００３】個人認証の方法は、ユーザＩＤおよびパス
ワードを使用した認証がもっとも一般的である。

【０００４】この認証方法は、ユーザにＩＤに関連付け
て、照合用パスワードをアクセス対象のコンピュータに
保存しておく。ユーザはキーボードからユーザＩＤおよ
び自己に割り当てられたパスワードを入力する。コンピ
ュータはキーボードから入力されたユーザＩＤに基づ
き、内部に記憶された照合用パスワードを取り出す。取
り出された照合用パスワードと、キーボードから入力さ
れたパスワードとのマッチングをを行なう。２つのパス
ワードが一致した場合には、ユーザはアクセス(ログイ
ン）が許可された人間として、コンピュータの使用が許
可される。一方、上記２つのパスワードが一致しない場
合には、パスワードの入力処理が繰り返され、ユーザは
コンピュータ内の各種のプログラムを使用することがで
きない。

【０００５】

【発明が解決しようとする課題】従来、この種類の個人
認証システムでは、ユーザがパスワードを文字(記号を
含む）の形態でキーボーボードから入力する。

【０００６】しかしながら、低学年の小学生は文字を教
わっていないので、キーボードから文字を入力すること
は小学生にとっては大変な労力となる。そこで、絵やイ
ラスト、写真など(以下イメージと総称する）を貼り付
けた複数のボタンを用意し、複数のボタンの中の１つを
選択したり、あるいは複数のボタンの操作順が予め定め
たものとなった場合に、コンピュータの使用を許可する
ことが考えられる。しかしながら、生徒ごとに複数の絵
の選択順を異ならせると、用意しなければならないボタ
ンの数も非常に多くなり、かえって、生徒が混乱してし
まう。

【０００７】また、低学年の生徒はコンピュータの操作
を習熟するのに時間がかかり、誤操作を起こしやすい。

【０００８】そこで、本発明の目的は、上述の点に鑑み
て、多数の人間の個人認証を行なうことができ、かつ、
少ない枚数のイメージの組み合わせを使用して個人認証
を行なうことができる個人認証方法を提供することにあ
る。

【０００９】

【００１０】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、情報処理システムの使用
者の個人認証を行うために、表示装置の表示画面に表示
された複数のイメージの中で、使用者に割り当てられた
複数のイメージを選択し、選択された複数のイメージが
正規か否かを判定することにより個人認証を行う個人認
証方法において、前記情報処理システムでは、前記複数
のイメージを複数のグループに分け、当該複数のグルー
プごとに１つのイメージを選択するための第１のＧＵＩ
を前記表示画面に表示し、前記第１のＧＵＩにより選択
された複数のイメージについて正規か否かを判定するこ
とを特徴とする。

【００１１】請求項２の発明は、請求項１に記載の個人
認証方法において、前記複数の使用者が属する組織を階
層構造で表した当該階層構造上の階層ごとに使用者の属
する組織を選択するための第２のＧＵＩを前記表示画面
に表示し、前記第２のＧＵＩにより最下位の階層の複数
の組織の中から１つの組織が選択された場合には、その
組織に属する複数の使用者名を表示して、１つの使用者
名を選択するための第３のＧＵＩを前記表示画面に表示
し、前記第３のＧＵＩにより使用者名が選択された場合
に、前記第１のＧＵＩを前記表示画面に表示することを
特徴とする。

【００１２】請求項３の発明は、請求項２に記載の個人
認証方法において、前記複数の使用者名および該使用者
名に対応させた文字列形態の照合用パスワードが前記情
報処理システム内の記憶手段に記憶されており、前記第
１のＧＵＩにより選択された複数のイメージを文字列形
態のパスワードに変換し、当該変換されたパスワードと
前記記憶手段上の前記第３のＧＵＩにより選択された使
用者名に対応する照合用パスワードとを照合することに
より前記第１のＧＵＩにより選択された複数のイメージ
について正規か否かを判定することを特徴とする。

【００１３】請求項４の発明は、請求項３に記載の個人
認証方法において、前記情報処理システムは少なくとも
１台のサーバおよび複数のクライアントを有し、前記表
示装置を前記複数のクライアントの各々が有し、前記記
憶手段を前記サーバが有することを特徴とする個人認証
方法。

【００１４】請求項５の発明は、請求項４に記載の個人
認証方法において、前記使用者は学校の生徒であること
を特徴とする。

【００１５】請求項６の発明は、請求項４に記載の個人
認証方法において、前記サーバの記憶手段に対して前記
複数のクライアントのいずれかから複数の使用者名、複
数の使用者が属する組織の階層構造を示す情報を登録可
能であることを特徴とする個人認証方法。

【００１６】請求項７の発明は、請求項６に記載の個人
認証方法において、前記複数の使用者名および複数の照
合用パスワードは前記階層構造の最下位の組織ごとに前
記記憶手段に記憶されることを特徴とする。

【００１７】請求項８の発明は、請求項７に記載の個人
認証方法において、前記記憶手段上の複数の使用者名お
よび複数の照合用パスワードは使用者名またはパスワー
ドの順に基づき並べ替えが可能であることを特徴とす
る。

【００１８】請求項９の発明は、請求項６に記載の個人
認証方法において、前記複数の照合用パスワードは自動
作成されることを特徴とする。

【００１９】請求項１０の発明は、請求項９に記載の個
人認証方法において、接頭辞を入力し、当該接頭辞を含
めたユーザＩＤを作成することを特徴とする。

【００２０】請求項１１の発明は、請求項９に記載の個
人認証方法において、前記複数のクライアントは電子メ
ール機能を有し、該クライアントの使用者に割り当てる
ユーザアカウントを自動作成することを特徴とする。

【００２１】請求項１２の発明は、請求項１１に記載の
個人認証方法において、前記ユーザアカウントを作成す
るためのユーザ名を選択可能であることを特徴とする。

【００２２】請求項１３の発明は、請求項６に記載の個
人認証方法において、前記複数の照合用パスワードに基
づき対応する複数のイメージが作成され、当該作成され
た複数のイメージを使用者ごとに印刷出力することが可
能であることを特徴とする。

【００２３】請求項１４の発明は、請求項１３に記載の
個人認証方法において、印刷出力の結果には、使用者名
を含めることを特徴とする個人認証方法。

【００２４】請求項１５の発明は、請求項４に記載の個
人認証方法において、前記使用者は学校の生徒であり、
前記階層構造を構成する階層は学年およびクラスである
ことを特徴とする

【００２５】請求項１６の発明は、請求項１５に記載の
個人認証方法において、最高位の学年の使用者名および
照合用パスワードの一括削除を指示可能であり、該指示
に応じて前記記憶手段から最高位の学年の使用者名およ
び照合用パスワードを一括して削除することを特徴とす
る。

【００２６】請求項１７の発明は、請求項１５に記載の
個人認証法において、最高位の学年を除く他の学年の使
用者名および照合用パスワードについては関連する学年
を１学年上げる一括更新を指示可能であり、該指示に応
じて、前記記憶手段に記憶された学年情報が一括して更
新されることを特徴とする。

【００２７】請求項１８の発明は、請求項４に記載の個
人認証方法において、前記複数のクライアントの表示画
面は複数のドライブのアイコンを表示可能であり、該複
数のドライブのアイコンを非表示に設定可能であること
を特徴とする。

【００２８】請求項１９の発明は、請求項１８に記載の
個人認証方法において、前記複数のクライアントの中の
１つのクライアントから他のクライアントのドライブの
アイコンの非表示を設定可能であることを特徴とする。

【００２９】

【００３０】

【００３１】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００３２】図１は本発明を適用したＬＡＮ（ローカル
エリアネットワーク）システムのシステム構成を示す。
図１において、１０はクライアントである。２０はサー
バである。

【００３３】サーバ２０内はイーサネット（登録商標）
などのＬＡＮケーブルに接続する入出力インターフェー
ス（Ｉ／Ｏ）２１、ＣＰＵ２２、システムメモリ２３、
ハードディスク２４等を有する。クライアントも同様の
構成である。クライアント１０およびサーバ２０も商用
のコンピュータを使用することができるので、ハードウ
ェアの詳細な説明を要しないであろう。

【００３４】クライアント１０にはウィンドウズ９８
(マイクロソフト社の商標）などのオペレーティングシ
ステムが搭載され、サーバ２０にはウィンドウズＮＴ
（マイクロソフト社の商標）などのネットワーク管理ソ
フトが搭載されている。本実施形態では個人認証システ
ムを実現するためのアプリケーションソフトとしてクラ
イアントに搭載するソフトとサーバ２０に搭載されるソ
フトが用意されている。本実施形態ではクライアント１
０に搭載されるソフトを認証ツールと呼び、サーバ２０
に搭載されるソフトを管理ツールと呼ぶことにする。

【００３５】このようなネットワークシステムに対して
クライアント１０からログインする際に、認証ツールが
自動起動され、ユーザは後述するＧＵＩ（グラフィカル
ユーザインターフェース）を使用してログインする。

【００３６】サーバ２０はログイン時にクライアントか
ら送られてくる情報（認証ツールにより発生）を上記管
理ツールによりユーザＩＤおよびパスワード（文字の形
態）に変換する。変換されたユーザＩＤおよびパスワー
ドを使用して従来と同様のパスワード認証方法により個
人認証が行なわれる。個人認証の結果はサーバ２０から
クライアント１０に送られる。クライアント１０では、
個人認証結果がログイン許可を示す場合には、認証ツー
ルのプログラムの実行を終了し、ネットワークへのログ
インを許可する。

【００３７】一方、個人認証結果がログイン不許可を示
す場合には、再び、認証ツールによる認証が繰り返され
る。

【００３８】管理ツールは上記認証機能に加えてユーザ
登録機能を有する。この機能を利用して、学校の先生
は、自分のクラスの生徒の名前、学年、クラス名等の個
人情報をサーバ２０内のファイル（登録ユーザファイル
と称する）に登録する。本システムの新規特徴を以下に
示す。 （１）（ａ）個人認証のために使用するクライアント１
０のＧＵＩ、このＧＵＩを使用して生徒は自分が属する
組織、具体的には学年、クラス名、自己のユーザ名およ
びパスワードとしての絵の組み合わせを指示する。 （ｂ）上記ＧＵＩを使用して入力された情報をサーバ２
０の管理ツールがユーザＩＤおよびパスワードに変換す
る点 （２）先生が生徒の学年及び氏名(本発明のユーザ名）
を登録するとユーザＩＤや出席番号、生徒に割り当てる
パスワードを自動設定する機能をサーバ２０の管理ツー
ルが有する。 （３）セキュリティレベルが複数あり、生徒の学年に応
じてセキュリティの内容（ポリシー）を先生が自己のク
ライアント１０からポリシーを選択できる。このポリシ
ーの中に生徒のクライアント１０のドライブのアイコン
の表示／非表示の設定が含まれる。 （４）生徒が進級する時期（３月）になったことがサー
バ２０内の時計機能により検出されると、登録ユーザフ
ァイルの中の学年情報が自動的に１学年上に更新され
る。現在の最高学年の生徒のユーザ情報（氏名、ユーザ
ＩＤ等のレコード）は自動的に登録ユーザファイルから
削除される。 （５）その他 このようなシステム構成で実行されるユーザ登録処理お
よび個人認証処理を説明する。ユーザ登録および個人認
証で使用するＧＵＩの表示画面を説明する。ＧＵＩを構
成するボタン、表、プルダウンメニュー等はすでに周知
であるので、これらの機能のみを説明する。

【００３９】図２は、ユーザ登録画面の一部を示す。こ
の画面は、ユーザ登録が許可されたユーザ、本実施形態
では先生が、クライアント１０側に搭載された職員用ツ
ールを起動すると、図２の表示画面が表示される。

【００４０】図２において、２０１は最新の情報の表示
を指示するボタンである。２０２はユーザアカウントの
登録処理への移行を指示するボタンである。２０３は登
録されているユーザ情報の変更処理への移行を指示する
ボタンである。２０４はユーザアカウントの削除処理へ
の移行を指示するボタンである。

【００４１】２０５は他のファイルたとえば、住所録フ
ァイルなどからユーザ情報を読み込む処理に移行するよ
うに指示するボタンである。２０６はシート２１１の並
び替えを指示するボタンである。２０７はユーザＩＤ
（ユーザ名と異なる点に注意）の自動設定を指示するボ
タンである。２０８は出席番号の自動設定を指示するボ
タンである。２０９はパスワードの自動設定を指示する
ボタンである。２１０はカード、すなわち、生徒ごとに
パスワードの絵の組み合わせを記載したカードの作成を
指示するボタンである。

【００４２】２１１はユーザ情報を記載したシートであ
り、シート２１１に記載されたユーザ情報はサーバ２０
内に登録ユーザファイルとして保存され、クライアント
１０により登録ユーザファイルから読み出したユーザ情
報がシート２１１の形態でクライアント１０に表示され
る。

【００４３】２１２はタブ(索引）と呼ばれるＧＵＩで
あり、タブ２１２をクリックすると、タブに対応するシ
ートが表示される。本実施形態ではタブに対して１〜６
学年を用意している。

【００４４】シート２１１に記載するユーザ情報の内、
先生が手動入力するアイテムは姓名、およびその読み
（ひらがなの文字列）男女の性別、組、である。出席番
号、ユーザＩＤおよび不図示のパスワードは自動設定さ
れる。なお、パスワードの記載欄はセキュリティ上の問
題から図に示していない点を容赦されたい。

【００４５】図３はユーザ情報登録者、すなわち先生の
クライアント１０のみに表示することができるセキュリ
ティ画面である。３０１は設定対象の学年を指定するリ
ストボックスである。３０２はセキュリティのポリシー
の設定モードを指定するボタンであり、本実施形態では
３種類のポリシー設定モードを用意している。第１は推
奨モードであり、このモードが選択されると、セキュリ
ティポリシー(セキュリティの内容）はサーバ２０によ
り半自動的に決定される。第２はカスタマイズモードで
あり、このモードが選択されると、予め用意されたリス
ト内のアイテムについてユーザが要否を決定する。第３
はポリシーエディタ(ウィンドウズＮＴに搭載されてい
るセキュリティ内容を手動操作で編集するための周知の
プログラム）を使用してセキュリティポリシーを設定す
るモードである。

【００４６】図４はユーザ情報登録者のクライアント１
０に表示され、図３の推奨モードが選択されたときに表
示される画面である。図４において、４０１はセキュリ
ティのレベルの選択するボタンであり、本実施形態では
５つのセキュリティレベルが用意されている。５つのボ
タンのいずれか１つを先生が操作すると、そのボタンに
対応したセキュリティレベルのセキュリティポリシーが
自動設定される。４０２にはこれまでに設定されたセキ
ュリティポリシーをクリアするボタンである。

【００４７】図５は図２のユーザ名の設定ボタン２０７
が操作されたときに表示される画面（ＧＵＩ）を示す。
図５において、５０１はユーザＩＤの決定方法を選択す
るボタン群である。５０２にはボタン選択の確定を指示
するＯＫボタンである。図５で示されるユーザ名はユー
ザＩＤを意味する。本実施形態では、 （１）出席番号でシートを並び替えてからユーザＩＤを
割り当てる方法 （２）氏名でシートを並び替えてからユーザＩＤを割り
当てる方法 （３）シートの並び替えを行なわずユーザＩＤを割り当
てる方法 の３種類のユーザ名の決定方法が用意されている。

【００４８】図６は図５のＯＫボタン６０３が操作され
たときに表示される画面を示す。図６において、６０１
はユーザＩＤの先頭部分(接頭辞）の文字列を入力する
領域である。６０２は生徒の入学年度を入力する領域で
ある。本実施形態ではユーザＩＤは接頭辞、入学年度を
示す数字、その自動的に決定された文字列で構成され
る。本実施形態では、ユーザＩＤから電子メール用のユ
ーザアカウントが自動作成される。

【００４９】図７は生徒に割り当てたパスワード、すな
わち絵の組み合わせを知らせるカードの表示画面（ＧＵ
Ｉ）を示す。表示画面上のカード群７０１と同じイメー
ジがプリンタにより印刷されて、その印刷結果が生徒に
配布される。

【００５０】図８は生徒のクライアント１０がネットワ
ークにログインするとき、たとえば、クライアント１０
の電源が投入されたときに表示されるログイン用画面
（ＧＵＩ）を示す。８０１は学年選択用のボタン群であ
る。

【００５１】図９は図８の画面で学年が指示された後に
表示される画面（ＧＵＩ）を示し、クラス名選択ボタン
９０１によりユーザのクラス名を選択する。ボタン９０
１のクラス名の表示には低学年は数字とひらがなが使用
され、高学年は数字と漢字が使用される。これも本実施
形態の新規特徴である。

【００５２】図１０は図９の画面でクラス名が選択され
た後に表示される画面を示す。図１０において、画面１
００１内のリストボックス１００２内の名前をマウスに
より選択すると、図１１の画面が現れる。

【００５３】図１１はパスワード入力画面（ＧＵＩ）を
示す。図１１において、画面１１０１内にはプルダウン
メニュー１１０２が用意されている。プルダウンメニュ
ー１１０２にの矢印図形にマウスカーソルを位置させた
状態でマウスの左ボタンをクリックすると、プルダウン
メニュー内の選択候補が表示される。選択候補はイラス
ト，写真、図形などが使用される。プルダウンメニュー
内の複数の選択候補の中の１つをユーザがマウスの操作
で選択する、この操作を４つのプルダウンメニュー１１
０２についてユーザが行なう。選択された絵の組み合わ
せが文字列形態のパスワードに変換される。

【００５４】以上の画面の説明を踏まえて本発明に係る
ログイン関連処理を図１２〜図１５のフローチャートを
参照して説明する。

【００５５】本実施形態では、生徒が使用するツールと
して小学生向けのツール、中学生向けのツールが用意さ
れている。このツールはログイン機能（上述の認証ツー
ル）と時間割などのスケジュールを作成する機能および
電子メール機能を有する。このツールがクライアント１
０にインストールされたときに本発明に係るパスワード
入力用プログラムがクライアント１０内に搭載される。

【００５６】また、上記スケジュール作成やユーザ登録
およびログインのために先生が使用する職員用ツールお
よびセキュリティポリシーを設定するためのポリシーツ
ールが用意されている。生徒のクアイアン１０には小学
生向けのログインツールまたは中学生向けのツールが搭
載されているものとする。また、先生のクライアント１
０には職員用ツールおよびポリシーツールが搭載されて
いるものとする。サーバ２０には上記生徒および先生の
ツールと情報の授受を行なう管理ツールおよび登録ユー
ザファイルが搭載されているものとする。

【００５７】（一般処理）図１２はクライアント１０が
電源投入された時あるいはログイン時に実行する処理内
容を示す。

【００５８】電源が投入されると、クライアント１０で
は上記ツール内のログイン機能を実行して、生徒につい
ては本発明のログイン処理(後述）を行なう(ステップＳ
１２１０→Ｓ１２１５）。ユーザが入力したパスワード
が正規のものであれば(ステップ１２１６がＹＥＳ判
定）、クライアント１０のディスプレイにはいわゆるデ
ィスクトップが表示される(ステップＳ１２１７）。

【００５９】この後、電源が断されるまで、ステップＳ
１２２０〜Ｓ１２２５又はＳ１２３０の間のループ処理
が繰り返される。ユーザ(生徒または先生）がツールの
起動を指示した場合、たとえば、ツールに割り当てたア
イコンの操作等によりツールの起動が指示された場合に
は、その指示がステップＳ１２２０で検知され、ツール
が起動される。ユーザは起動されたツールにより時間割
のスケジュールを閲覧したり電子メールの送受信を行な
う。これらの処理は本発明とは関係ないので詳細な説明
を省略する。

【００６０】（ユーザ登録処理）先生はクライアント１
０からログインを行なう。先生のログイン方法はセキュ
リティの関係で一般には公開できないので、説明として
は従来と同様の文字列形態でのユーザＩＤとパスワード
の入力によりログインを行なうものとする。このログイ
ン処理は図１２のステップＳ１２１５で行なわれる。こ
の後、先生はクライアント１０で職員用ツールを起動し
(ステップＳ１２２５）、ユーザ設定モードを選択す
る。この選択に応じて、クライアント１０からの指示で
サーバ２０内の登録ユーザファイルがクライアント１０
に送信され、図２の画面がクライアント１０の表示画面
に表示される。また、クライアント１０では図１３の処
理手順が開始される。この表示画面上の所望の学年のタ
ブ２１２を先生がマウス操作により選択すると、クライ
アント１０は選択された学年のユーザ情報をシート２１
１の形態で切り替え的に表示する(ステップＳ１３７
０）。また、先生は表示画面上のシート２１１内の入力
位置を指定し、キーボードから生徒のユーザ情報を入力
すると、その入力位置から、データ入力であることが検
出されて、クライアント１０（ＣＰＵ）は入力するデー
タを内部のシステムメモリに一時記憶する(ステップＳ
１３１０→Ｓ１３１５）。先生が生徒のユーザ情報の入
力を終了すると、必要があれば、シートの並び替えを行
なう。並び変えは先生がシート２１１の所望の列を指定
した後、シートの並び替えボタン２０６を操作すると、
クライアント１０ではステップＳ１３３０でボタン２０
６の操作が検知され、指定された列に基づくデータ（シ
ステムメモリ内に記憶された登録ユーザファイルのデー
タ）全体の並び替え処理が行なわれる(ステップＳ１３
３０→Ｓ１３３５）。たとえば、氏名が選択された場合
には、日本語ではあいうえお順、英文字ではａｂｃ順に
システムメモリ内登録ユーザファイルのデータが並び替
えられる。

【００６１】次に先生が出席番号の設定ボタン２０８を
操作すると、その操作がステップＳ１３５０で検出さ
れ、シートの行の先頭から１、２．．．．というように
出席番号が与えられる。出席番号は行の位置と対応する
ように与えられる。割り当てられた出席番号がシステム
メモリ内の登録ユーザファイルの記載欄に書き込まれる
(ステップＳ１３５５）。

【００６２】この後、先生が図２のユーザ名(ユーザＩ
Ｄ）の設定ボタン２０７を操作する。この操作はステッ
プＳ１３４０で検知され、ステップＳ１３４５でユーザ
ＩＤが自動決定される。より具体的には、ボタン２０７
の操作後、図６の画面が先生のクライアント１０の表示
画面に表示される。先生は、所望のボタンを操作する。
この例の場合、出席番号による並び替えは既に行なって
いるので、最下段のボタンを操作する。氏名順により並
び替えを行なってからユーザ名を設定したい場合には中
段のボタンを操作する。

【００６３】この後、図６の画面が表示されるので、先
生は接頭辞および生徒の入学年度を入力する。クライア
ント１０は操作されたボタンに対応する並び替えを行な
った後、ユーザ名を割り当てる。この際に図６の画面で
入力された接頭辞および入学年度を使用してユーザＩＤ
を作成する。セキュリティの関係上詳細には明らかにし
ないが、一番容易な簡単な方法を紹介すると、接頭辞、
入学年度および出席番号を組み合わせることによって、
ユーザＩＤを作成することができる。また、乱数器で生
徒それぞれに割り当てる文字列を発生し、上記接頭辞と
入学年度と組み合わせてもよい。

【００６４】先生は、次に図２のパスワードの再設定ボ
タン２０７を操作する。この操作が図１３のステップＳ
１３２０で検出されて、ステップＳ１３２５でユーザＩ
Ｄ毎にパスワードが自動作成される。パスワードの作成
方法もセキュリティの関係から公開できないが、説明の
便宜上周知の例を紹介すると、氏名を暗号化することに
よりパスワードの文字列を作成することができる。ただ
し、本実施形態では絵の組み合わせによりパスワード入
力を行なうので、絵の組み合わせと、その組み合わせに
対応するパスワード文字列の間には対応関係を持たせる
必要がある。

【００６５】作成されたパスワードはシステムメモリ内
のユーザ登録ファイル内のパスワード記載欄に書き込ま
れる。

【００６６】先生が生徒のために絵のパスワードを配布
する時は、先生は図２のカード作成ボタンを操作する。
この操作が図１３のステップ１３６０で検出され、ステ
ップＳ１３６５でカードデータが表示される。カードデ
ータは図７に示すように表示画面に表示される。

【００６７】上述したように絵の組み合わせと、登録ユ
ーザファイルに記載されるパスワードの文字列とは対応
関係があるために、登録パスワードの文字列と、カード
で使用するイメージのファイル名との対応表を作成して
おけば、クライアント１０はその対応表に基づきカード
で使用するイメージを取得することができる。この対応
表および後述のログイン時に使用する入力用の選択イメ
ージ（カードに貼り付けるイメージ）はサーバ２０に記
憶しておいてもよいし、各クライアント１０内に記憶す
るようにしてもよい。また、対応表に代わり、パスワー
ドの文字列からイメージのファイル名を導く変換式を使
用して、イメージのファイル名を取得してもよい。

【００６８】本実施形態では登録ユーザファイルが有す
る学年、クラス名および氏名についてのデータと、パス
ワードの文字列から変換された絵のイメージによりカー
ドが作成される。先生が表示画面上の不図示のメニュー
を使用して印刷を指示すると、図６と同じカードがプリ
ンタから印刷される。

【００６９】上述の上述の設定処理が終了すると、クラ
イアント１０はサーバ２０内の登録ユーファイルを自己
のシステムメモリ内に記憶された登録ユーザファイルで
サーバ２０側の登録ユーザファイルを書き換える。サー
バ２０の管理ツールは、登録ユーザファイルに記載され
たユーザＩＤおよびパスワードを学年ごとにグループ化
してウィンドウズＮＴに引き渡す。ウィンドウズＮＴで
は、引き渡されたデータに基づいて、ログイン管理テー
ブルに学年ごとのグループを作成し、ユーザ名（ユーザ
ＩＤ）およびパスワードを登録する。このログイン管理
テーブルは従来、文字の形態でパスワード照合する際に
使用される周知のテーブルである。

【００７０】本実施例で述べているツールは本発明に係
るログイン機能のほかに電子メール機能をも有する。こ
のために自動設定されたユーザ名を使用して電子メール
のユーザアカウントを自動的に登録することができる。
この形態では、図２の左端のチェックボタンを先生が操
作してチェック記号を入力し、ユーザアカウントの登録
ボタン２０２を操作すると、チェック記号が入力された
生徒には電子メール用のユーザアカウントが通信サーバ
内のユーザアカウント登録ファイルに自動登録される。
電子メール用のユーザアカウントはユーザＩＤと＠記号
およびドメイン名を組み合わせることで自動作成するこ
とができる。ドメイン名は不図示の通信サーバから取得
する(ステップ１３７０のその他の処理）。

【００７１】以上説明した処理の他、図２で表示されて
いる各種のボタンを操作することにより、ユーザ情報の
変更や、ユーザアカウントの削除、他のファイルイから
ユーザ情報を読み込む(インポート）する処理などが行
なわれる。

【００７２】（ログイン処理）生徒のクライアント１０
のログイン処理を図１４を参照して説明する。図１４は
生徒のクライアント１０側に搭載されたツール内のログ
イン関係の認証ツールの内容を示す。

【００７３】生徒のクライアント１０の電源が投入され
た時、あるいはログインが指示されたとき、図１５のプ
ログラムがクライアント１０において実行される。クラ
イアント１０は、図８の画面のイメージ作成データを使
用してＧＵＩ用の表示用イメージを作成し、表示画面に
表示する(ステップＳ１４１０）。図８〜図１１のイメ
ージを作成するためのイメージ作成データはサーバ２０
に保存しておいて、クライアント１０が読み出してもよ
いが、本実施形態ではクライアント１０のハードディス
クにイメージ作成用データが保存されているものとして
説明する。この画面イメージに貼り付けられるボタンの
個数および表記は登録ユーザファイルに記載された学
年、クラス名および氏名の情報を使用して自動作成され
る。また、学年、クラス名、各クラスの生徒名を有し、
生徒が属する組織の階層構造を示すデータがツリーの形
態でサーバ２０側で作成され、階層構造を示すデータが
サーバ２０のハードディスクに記憶されているものとす
る。

【００７４】生徒は図８の画面上でマウスを使用して、
自分の学年に対応するボタンを操作する(ステップＳ１
４２０）。

【００７５】クライアント１０では階層構造を示すデー
タおよび表示用イメージ作成データに基づき、クラス名
選択用のＧＵＩを作成し、図９に示すように表示する
（ステップＳ１４３０→Ｓ１４１０）。クラス名が生徒
により選択されると上記階層構造にしたがって、選択さ
れた生徒名を表示し、自己の名前を選択する図１０の画
面が作成され、表示される(ステップ１４０３０→Ｓ１
４１０）。

【００７６】生徒が図１０の画面で自己の名前を選択す
ると(ステップＳ１４２０）、最後に図１１の絵のパス
ワード入力画面が表示される(ステップ１４３０→Ｓ１
４１０）。ユーザはブルダウンメニュー１１０２を使用
して複数の絵の中から自己に割り当てられた絵を選択す
る(ステップＳ１４２０）。

【００７７】以上の操作を生徒が行なうとクライアント
１０はパスワード入力操作が終了したと判断し(ステッ
プＳ１４２５がＹＥＳ判定）、手順をステップＳ１４３
０に進める。クライアント１０は選択された絵の組み合
わせを予め定められた対応関係に基づきパスワードの文
字列に変換する。また、図１０の画面で選択された名前
および絵の組み合わせから変換したパスワード（文字
列）をサーバ２０に送信する(ステップＳ１４４０→Ｓ
１４５０）。サーバ２０の管理ツールは受信した名前に
基づきユーザ登録ファイルを検索し、ユーザＩＤを取得
する。

【００７８】ウィンドウズＮＴの有するパスワード照合
機能により、管理テーブルに登録されたパスワード（上
記検索により取得されたユーザＩＤに対応のパスワード
であって、ウィンドウズＮＴの管理テーブルに記載され
たパスワード）とクライアントから送信されたパスワー
ドの照合が行われる。照合の結果２つのパスワードが一
致すれば、その旨の情報がクライアント１０に送られて
従来と同様、ログインが許可される(ステップＳ１４６
０）。なお、このとき、クライアント１０が有するテー
ブル、すなわち、アイコンの表示／非表示を示す属性を
記載した属性テーブルの中に、ドライブアイコンに関す
る表示／非表示の属性データが書き込まれる。この後、
クライアント１０は図１４の処理を終了し，図１２のス
テップ１２１５からステップＳ１２１６→Ｓ１２１７の
処理へと移行する。

【００７９】従来、ファイルに関するアイコンの表示／
非表示はクライアント１０のユーザが設定できた。しか
しながら、本システムではドライブのアイコンの表示／
非表示を設定することおよびシステム管理者（この場合
先生）がクライアントのドライブのアイコンの表示／非
表示を設定することが可能な点が新規な特徴となる。

【００８０】一方、２つのパスワードが一致しなかった
場合には、クライアント１０はエラーメッセージを表示
画面に表示する(ステップＳ１４６０→Ｓ１４６５）。
これにより手順は図１３のステップＳ１２１５→Ｓ１２
１６→Ｓ１２１０と進み、再びパスワード入力を促すの
で、ユーザは、ログインを行なうことができない。

【００８１】セキュリティポリシーを決定するポリシー
ツールを先生が起動すると、図３の画面が表示される。
この中のカスタマイズモードを先生が指定し、設定した
い学年を選択すると、複数のセキュリティ項目について
実行の要否を設定する画面が表示される。この表示画面
で表示される複数のセキュリティ項目の中にドライブを
示すアイコンの非表示の要否を設定する項目がある。先
生が所望のドライブの非表示を設定すると（たとえば、
チェックボタンオン）、ドライブごとの表示／非表示を
示す属性がサーバ２０内のセキュリティ情報テーブルに
書き込まれる。非表示が可能なドライブはフロッピーデ
ィスク（登録商標）のＡドライブ、Ｄ以降のドライブで
ある。ちなみにパーティション（記憶領域の分割）を設
けない場合には、Ｃドライブはハードディスクであり、
ＤはＣＤＲＯＭとなる。ドライブのアイコンがマウスに
より指定されると、従来では、ドライブの中に記憶され
たオブジェクト（ホルダ、ファイル、プログラム等）の
アイコンが表示される。

【００８２】設定されたセキュリティ項目の内容はグル
ープ（学年）に関連付けられてセキュリティ情報テーブ
ル）の形態でサーバ２０内のハードディスク内に記憶さ
れる。

【００８３】生徒のクライアント１０が上述の個人認証
処理によりログインが許可されると、サーバ２０はログ
インしたクライアントがどのグループに属するかを判別
し、判別したグループに対応する属性、この場合、ドラ
イブアイコンの表示／非表示の属性を読み出してクライ
アント１０側の管理テーブルに書き込む。

【００８４】上述したように、従来から、ファイルに関
する表示／非表示を示す属性を記載したテーブルをクラ
イアント１０が有しているので、この管理テーブルにド
ライブに関する属性が書き加えられる。

【００８５】クライアント１０では表示画面の内容が切
り替えられるたびにその表示画面にで表示するイメージ
をシステムメモリ内で作成する。このときに図１５のプ
ログラムが実行される。クライアント１０は管理テーブ
ルに記載されたアイコン情報（アイコンのイメージの格
納アドレス、ファイルまたはドライブの名称、表示位
置、表示／非表示等の属性）を順次に読み出して、属性
情報に基づき、表示／非表示を判定する（ステップＳ１
５１０→Ｓ１５２０）。非表示の属性を持つアイコンは
図１５のステップ１５２０の判定処理がＹＥＳとなり、
システムメモリ上で作成されることはない（ステップＳ
１５２０→エンド）。一方、属性が表示のアイコン、た
とえば、Ｃドライブのアイコンは、アイコンイメージが
ハードディスクから読み出されて、表示位置に対応させ
てシステムメモリ上の画面イメージの中に組み込まれる
（ステップＳ１５２０→Ｓ１５３０）。このようにして
管理テーブルに記載れたアイコン情報すべてについて上
述の処理を行うと、システムメモリ上で作成された画面
イメージはビデオメモリを介してディスプレイに送られ
て表示される。

【００８６】クライアント１０を使用する生徒には、非
表示が設定されたドライブアイコンは見ることができな
いので、まちがって、そのドライブアイコンをご操作す
ることもない。

【００８７】上述の実施形態の他に次の形態を実施でき
る。 １）上述の実施形態は、クライアント・サーバシステム
に本発明を適用する例を示したが、スタンドアローンの
情報処理装置やホスト装置と端末装置からなるシステム
にも適用することができる。情報処理装置はパソコンに
限ることはない。また、インターネットにネットワーク
に接続されたサーバに対してクライアントがログインす
る場合にも本発明を適用することができる。スタンドア
ローンの情報処理装置の場合には、先生がクライアント
１０で行った処理およびサーバ２０が行った処理を情報
処理装置で実行する。ホスト端末システムでは、端末装
置がクライアント１０に対応し、ホスト装置がサーバ２
０に対応する。

【００８８】また、上記クライアント１０で行う処理の
一部をサーバ２０側で行ってもよいし、サーバ２０が行
う処理の一部をクライアント１０が行ってもよい。 ２）上述の実施形態では個人認証をネットワークへのロ
グインに使用したが、クライアントの使用を許可する目
的、特定のファイルやデータベースの使用を許可する目
的、特定の記録領域に対するアクセスを許可する目的、
サーバにアクセスする目的等各種のアクセス制限のため
に本発明を適用することができる。 ３）上述の実施形態では登録ユーザファイル中のレコー
ド（ユーザ名に関連する複数のデータ）中の学年は自動
的に更新されたが、クライアント１０からの先生の手動
操作により自動更新を行ってもよい。卒業生のレコード
の削除についても同様である。 ４）上述の実施形態では従来のネットワーク管理プログ
ラム（ウィンドウズＮＴ）のログイン管理機能を使用す
るため登録ユーザファイルのユーザ名と照合用パスワー
ドを従来の管理テーブル側にも引き渡している。しかし
ながら、パスワードの照合時に登録ユーザファイルから
照合用パスワードを読み出してもよい。また、従来の管
理テーブルの中に登録ユーザファイルを作成してもよ
い。

【００８９】上述の実施形態の他に種々の変形が可能で
あるがその変形が本願の特許請求の範囲に記載された技
術思想に基づく限り、その変形は本発明の技術範囲内と
なる。

【００９０】

【発明の効果】以上、説明したように、本発明では、た
とえば、プルダウンメニューのようなＧＵＩを使用し
て、複数のグループの中からイメージを選択するように
したので、１度に表示された多数のイメージの中から複
数のイメージを選択する必要はない。んまた、選択順に
注意をはらう必要もない。

【００９１】また、情報処理システムの使用者が属する
組織を上位の組織から下位の組織に向かって選択して行
き、自分の名前を選択することにより従来のユーザＩＤ
に代わるユーザ名を情報処理システムに与える。情報処
理システムが小学校の生徒のような場合にはユーザＩＤ
を入力する代わりに自分の名前を選択するので、誤入力
が少なくなる。

【００９２】また、情報処理システムはスタンドアロー
ンやクライアントサーバシステムとすることができる。
クライアントサーバシステムに本発明を適用する場合に
は、サーバが照合用パスワードを管理し、特定のクライ
アントからユーザ名を登録することができる。照合用パ
スワードは自動的に作成されてサーバ内に登録される。
サーバに記憶されたユーザ名および照合用パスワードは
並び替え(ソーティング）が可能であり、システム管理
者が登録されたユーザ名や照合用パスワードを閲覧する
場合に、見やすいものとなる。

【００９３】また、本発明では、セキュリティ目的でク
ライアントのドライブのアイコンを非表示とすることが
できるので、まちがって、ドライブのアイコンを操作し
て、ドライブに記憶された情報を変更するトラブルを解
消することができる。

【００９４】さらに、本発明では、あるクライアントか
ら他のクライアントのドライブのアイコンを非表示に設
定できるので、操作の方法に習熟していないクライアン
トがドライブのアイコンを非表示に設定する操作を行な
う必要がない。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示すブロック
図である。

【図２】本発明実施形態のユーザ登録用の画面を示す説
明図である。

【図３】本発明実施形態のセキュリティの設定モードを
指定するための画面を示す説明図である。

【図４】本発明実施形態のセキュリティレベルを設定す
るための画面を示す説明図である。

【図５】本発明実施形態のユーザＩＤの決定方法を選択
するための画面を示す説明巣である。

【図６】本発明実施形態のユーザＩＤの先頭部分の文字
を入力する画面を示す説明図である。

【図７】本発明実施形態の生徒に割り当てるパスワード
（絵の組み合わせ）の出力例を示す説明図である。

【図８】本発明実施形態の学年選択画面を示す説明図で
ある。

【図９】本発明実施形態のクラス名選択画面を示す説明
図である。

【図１０】本発明実施形態の生徒名選択画面を示す説明
図である。

【図１１】本発明実施形態のパスワード選択画面を示す
説明図である。

【図１２】本発明実施形態のメイン処理手順を示す説明
図である。

【図１３】サーバ２０が実行するユーザ登録処理の内容
を示すフローチャートである。

【図１４】クライアント１０で実行されるログイン処理
の内容を示すフローチャートである。

【図１５】ドライブの表示制御内容を示すフローチャー
トである。

【符号の説明】

１０ クライアント ２０ サーバ ２１ Ｉ／Ｏ ２２ ＣＰＵ ２３システムメモリ ２４ハードディスク

───────────────────────────────────────────────────── フロントページの続き (72)発明者 鈴木 二正 東京都渋谷区恵比寿２−35−１ 慶應義 塾幼稚舎内 (72)発明者 芳賀 高洋 千葉県千葉市稲毛区弥生町１−33 千葉 大学西千葉キャンパス 千葉大学教育学 部附属中学校内 (56)参考文献 特開 平10−289210（ＪＰ，Ａ) 特開 平10−97500（ＪＰ，Ａ) 特開 平10−254668（ＪＰ，Ａ) 特開 平９−128208（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 15/00 G06F 15/02 G06F 3/00 G06F 3/14 G06F 9/06

Claims (19)

(57)【特許請求の範囲】
1. 【請求項１】 情報処理システムの使用者の個人認証を
   行うために、表示装置の表示画面に表示された複数のイ
   メージの中で、使用者に割り当てられた複数のイメージ
   を選択し、選択された複数のイメージが正規か否かを判
   定することにより個人認証を行う個人認証方法におい
   て、前記情報処理システムでは、 前記複数のイメージを複数のグループに分け、当該複数
   のグループごとに１つのイメージを選択するための第１
   のＧＵＩを前記表示画面に表示し、 前記第１のＧＵＩにより選択された複数のイメージにつ
   いて正規か否かを判定することを特徴とする個人認証方
   法。
2. 【請求項２】 請求項１に記載の個人認証方法におい
   て、前記複数の使用者が属する組織を階層構造で表した
   当該階層構造上の階層ごとに使用者の属する組織を選択
   するための第２のＧＵＩを前記表示画面に表示し、 前記第２のＧＵＩにより最下位の階層の複数の組織の中
   から１つの組織が選択された場合には、その組織に属す
   る複数の使用者名を表示して、１つの使用者名を選択す
   るための第３のＧＵＩを前記表示画面に表示し、 前記第３のＧＵＩにより使用者名が選択された場合に、
   前記第１のＧＵＩを前記表示画面に表示することを特徴
   とする個人認証方法。
3. 【請求項３】 請求項２に記載の個人認証方法におい
   て、前記複数の使用者名および該使用者名に対応させた
   文字列形態の照合用パスワードが前記情報処理システム
   内の記憶手段に記憶されており、前記第１のＧＵＩによ
   り選択された複数のイメージを文字列形態のパスワード
   に変換し、 当該変換されたパスワードと前記記憶手段上の前記第３
   のＧＵＩにより選択された使用者名に対応する照合用パ
   スワードとを照合することにより前記第１のＧＵＩによ
   り選択された複数のイメージについて正規か否かを判定
   することを特徴とする個人認証方法。
4. 【請求項４】 請求項３に記載の個人認証方法におい
   て、前記情報処理システムは少なくとも１台のサーバお
   よび複数のクライアントを有し、前記表示装置を前記複
   数のクライアントの各々が有し、前記記憶手段を前記サ
   ーバが有することを特徴とする個人認証方法。
5. 【請求項５】 請求項４に記載の個人認証方法におい
   て、前記使用者は学校の生徒であることを特徴とする個
   人認証方法。
6. 【請求項６】 請求項４に記載の個人認証方法におい
   て、前記サーバの記憶手段に対して前記複数のクライア
   ントのいずれかから複数の使用者名、複数の使用者が属
   する組織の階層構造を示す情報を登録可能であることを
   特徴とする個人認証方法。
7. 【請求項７】 請求項６に記載の個人認証方法におい
   て、前記複数の使用者名および複数の照合用パスワード
   は前記階層構造の最下位の組織ごとに前記記憶手段に記
   憶されることを特徴とする個人認証方法。
8. 【請求項８】 請求項７に記載の個人認証方法におい
   て、前記記憶手段上の複数の使用者名および複数の照合
   用パスワードは使用者名またはパスワードの順に基づき
   並べ替えが可能であることを特徴とする個人認証方法。
9. 【請求項９】 請求項６に記載の個人認証方法におい
   て、前記複数の照合用パスワードは自動作成されること
   を特徴とする個人認証方法。
10. 【請求項１０】 請求項９に記載の個人認証方法におい
    て、接頭辞を入力し、当該接頭辞を含めたユーザＩＤを
    作成することを特徴とする個人認証方法。
11. 【請求項１１】 請求項９に記載の個人認証方法におい
    て、前記複数のクライアントは電子メール機能を有し、
    該クライアントの使用者に割り当てるユーザアカウント
    を自動作成することを特徴とする個人認証方法。
12. 【請求項１２】 請求項１１に記載の個人認証方法にお
    いて、前記ユーザアカウントを作成するためのユーザ名
    を選択可能であることを特徴とする個人認証方法。
13. 【請求項１３】 請求項６に記載の個人認証方法におい
    て、前記複数の照合用パスワードに基づき対応する複数
    のイメージが作成され、当該作成された複数のイメージ
    を使用者ごとに印刷出力することが可能であることを特
    徴とする個人認証方法。
14. 【請求項１４】 請求項１３に記載の個人認証方法にお
    いて、印刷出力の結果には、使用者名を含めることを特
    徴とする個人認証方法。
15. 【請求項１５】 請求項４に記載の個人認証方法におい
    て、前記使用者は学校の生徒であり、前記階層構造を構
    成する階層は学年およびクラスであることを特徴とする
    個人認証方法。
16. 【請求項１６】 請求項１５に記載の個人認証方法にお
    いて、最高位の学年の使用者名および照合用パスワード
    の一括削除を指示可能であり、該指示に応じて前記記憶
    手段から最高位の学年の使用者名および照合用パスワー
    ドを一括して削除することを特徴とする個人認証方法。
17. 【請求項１７】 請求項１５に記載の個人認証方法にお
    いて、最高位の学年を除く他の学年の使用者名および照
    合用パスワードについては関連する学年を１学年上げる
    一括更新を指示可能であり、該指示に応じて、前記記憶
    手段に記憶された学年情報が一括して更新されることを
    特徴とする個人認証方法。
18. 【請求項１８】 請求項４に記載の個人認証方法におい
    て、前記複数のクライアントの表示画面は複数のドライ
    ブのアイコンを表示可能であり、該複数のドライブのア
    イコンを非表示に設定可能であることを特徴とする個人
    認証方法。
19. 【請求項１９】 請求項１８に記載の個人認証方法にお
    いて、前記複数のクライアントの中の１つのクライアン
    トから他のクライアントのドライブのアイコンの非表示
    を設定可能であることを特徴とする個人認証方法。