JP4022781B1

JP4022781B1 - パスワード管理装置、マルチログインシステム、Ｗｅｂサービスシステム、及びこれらの方法

Info

Publication number: JP4022781B1
Application number: JP2007011550A
Authority: JP
Inventors: 卓哉徳永
Original assignee: 有限会社プロテクス
Priority date: 2007-01-22
Filing date: 2007-01-22
Publication date: 2007-12-19
Anticipated expiration: 2027-01-22
Also published as: JP2008176709A

Abstract

【課題】より安全性・利便性の高いパスワード管理装置、マルチログインシステム、Ｗｅｂサービスシステム、及びこれらの方法を提供する。
【解決手段】クライアント装置３００に表示されたセッション画像をユーザがパスワード管理装置４００で読み取ると、パスワード管理装置４００は第１のサーバ装置１００と連携して、１以上の第２のサーバ装置２００へそれぞれ対応するユーザＩＤ２２１・パスワード２２２・セッションラベル２３１を送信し、各々の第２のサーバ装置２００にユーザを認証させる。その後、クライアント装置３００は第１のサーバ装置１００と連携して、１以上の第２のサーバ装置２００へそれぞれ対応するセッションラベル２３１を送信し、各々の第２のサーバ装置２００からユーザ用のリソースファイルを受信して表示する。
【選択図】図１６

Description

本発明は、ネットワーク上でサービスを提供する１以上のサービス提供者に登録されたＩＤ・パスワードを一括して管理し、これらのＩＤ・パスワードを用いてそれぞれのサービス提供者への認証を可能とするパスワード管理装置、クライアント装置、認証システム、ログインシステム、マルチログインシステム、Ｗｅｂサービスシステム、及びこれらの方法に関する。

近年、クライアント装置上でのユーザのＩＤ・パスワード入力を不正に取得するキーロガーと呼ばれるプログラムや、ユーザを騙して偽のサイトに誘導しＩＤ・パスワードを不正に入力させるフィッシングと呼ばれる攻撃がセキュリティ上の大きな問題となっている。

上述したセキュリティ上の問題を解決するための手段として、例えば、クライアント装置をスキャンして不正なプログラムを発見・削除する方法や、ユーザがアクセスしようとしているサイトが偽のサイトかどうかをクライアント装置上で自動的にチェックする方法、サイトとユーザとの間で約束事（例えば、このページ内のこの位置にはこのマークが表示されるという約束事）を取り決めてユーザに確認させる方法、などがある。
特許第３８２０４７７号公報アカウントアグリゲーション、ネットナビ＋α、日本経済新聞（夕刊）、２００６年１１月２日、Ｐ．５

しかしながら、上述した方法では、新しい方法を用いた不正プログラムや新しい偽サイトが出現した場合に、それらに対応するまでのタイムラグが生じてしまうという問題がある。また、約束事を取り決めた場合にユーザはそれらの約束事を逐一覚えておく必要があり負担がかかる（約束事がないサイトに対しても、当該サイトに約束事がないということを逐一覚えておく必要がある。さもなくば、当該サイトが本物であっても混乱して疑ってしまう危険性がある）。また、約束事が秘密の情報に基づく場合、秘密の情報もＩＤ・パスワードと同様に厳重な管理が必要であり（例えば、上述の約束事の例ではクライアント装置は閲覧しているページをキャプチャされてはならない。また、サーバ装置は秘密の情報を漏洩してはならない）、従来のＩＤ・パスワードのみの管理に比べて負担がかかる。

また、あるサイト（以下、サイト１という）が、ユーザに利便性を提供するために、ユーザの代理として他のサイト（以下、サイト２という）へアクセスする手段あるいはサイト２へアクセスする方法をユーザに伝える手段を備える場合がある。そのようなサイト２へのアクセスに認証が伴う場合、従来の方法では、ユーザが保有するサイト２のＩＤ・パスワードあるいはそれに相当する非常に重要なデータあるいはそれに相当する非常に強い権限（例えば、認証権）をサイト１が保持するあるいは付与される必要があった（例えば、非特許文献１及び特許文献１を参照。非特許文献１はＩＤ・パスワードをサイト１が保持する一例、特許文献１はＩＤ・パスワードに相当する非常に重要なデータをサイト１が保持する一例及びＩＤ・パスワードに相当する非常に強い権限（認証権）をサイト１が付与される一例である）。

しかしながら、サイト２のＩＤ・パスワードあるいはそれに相当する非常に重要なデータを保持することは、サイト１にとって漏洩リスクが伴いセキュリティ管理あるいはプライバシー管理の点で負担が大きい。また、サイト２にとっては、ＩＤ・パスワードに相当する非常に強い権限をサイト１に付与することによる安全性の問題に加え、本来のユーザからのアクセスかどうかを判別しにくいという問題もある。

本発明は、上述のような問題点を解決するためになされたものであり、本発明の目的は、より安全性・利便性の高いパスワード管理装置、クライアント装置、認証システム、ログインシステム、マルチログインシステム、Ｗｅｂサービスシステム、及びこれらの方法を提供することにある。

上記目的を達成するために、請求項１に記載のパスワード管理装置は、クライアント装置と第１のサーバ装置と１以上の第２のサーバ装置とネットワーク接続され、前記第１のサーバ装置及び前記第２のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段を備えたパスワード管理装置であって、前記パスワード管理装置は、サーバ名とユーザＩＤとパスワードとを対応づけて記憶する記憶手段と、該パスワード管理装置を操作するユーザを認証するユーザ認証手段と、サーバ名とセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像を該パスワード管理装置の外部から読み取る画像読取手段と、該画像読取手段により読み取られたセッション画像を解析してサーバ名とセッションラベルとを抽出する抽出手段と、該抽出手段により抽出したサーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得する取得手段と、該取得手段により取得したユーザＩＤ及びパスワードと前記抽出手段により抽出したセッションラベルとを当該サーバ名で特定される前記第１のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第１のセッション認証手段と、該第１のセッション認証手段により受信したレスポンスデータに１以上のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名及びセッションラベルの組それぞれについて、当該サーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得し、該取得したユーザＩＤ及びパスワードと当該セッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを当該サーバ名で特定される前記第２のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第２のセッション認証手段と、を備えたことを特徴とする。

請求項２に記載のマルチログインシステムは、請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたマルチログインシステムであって、前記第１のサーバ装置は、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信手段と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証手段と、前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信可能とするリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信手段と、を備え、前記第２のサーバ装置は、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証手段と、前記クライアント装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記クライアント装置へ送信し、前記セッションラベルが存在しなかった場合に、前記認証されたことを示すリソースファイルの再度の要求を可能とするリソースファイルを前記クライアント装置へ送信する送信手段と、を備え、前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた前記クライアント装置は、前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示手段と、前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定手段と、前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定手段と、前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示手段と、前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示手段と、前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得手段と、該第１の取得手段により取得したリソースファイルに基づいて１以上の前記第２のサーバ装置へセッションラベルをそれぞれ送信してリソースファイルをそれぞれ取得する第２の取得手段と、を更に備えたことを特徴とする。

請求項３に記載のＷｅｂサービスシステムは、請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記第１のサーバ装置を介して前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたＷｅｂサービスシステムであって、前記第１のサーバ装置は、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、該第１のサーバ装置を介して前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信手段と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証手段と、前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合に、当該全てのリソースファイルに基づいてリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合に、当該要求されたリソースファイルの再度の要求を可能とするリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信手段と、を備え、前記第２のサーバ装置は、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記第１のサーバ装置を介して前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証手段と、前記第１のサーバ装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記第１のサーバ装置へ送信し、前記セッションラベルが存在しなかった場合に、認証されなかったことを示すリソースファイルを前記第１のサーバ装置へ送信する送信手段と、を備え、前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた前記クライアント装置は、前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示手段と、前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定手段と、前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定手段と、前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示手段と、前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示手段と、前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得手段と、を更に備えたことを特徴とする。

請求項４に記載のパスワード管理方法は、クライアント装置と第１のサーバ装置と１以上の第２のサーバ装置とネットワーク接続されたパスワード管理装置であって、前記第１のサーバ装置及び前記第２のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、サーバ名とユーザＩＤとパスワードとを対応づけて記憶する記憶手段と、該パスワード管理装置を操作するユーザを認証するユーザ認証手段と、を備えたパスワード管理装置が、サーバ名とセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像を該パスワード管理装置の外部から読み取る画像読取処理と、該画像読取処理により読み取られたセッション画像を解析してサーバ名とセッションラベルとを抽出する抽出処理と、該抽出処理により抽出したサーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得する取得処理と、該取得処理により取得したユーザＩＤ及びパスワードと前記抽出処理により抽出したセッションラベルとを当該サーバ名で特定される前記第１のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第１のセッション認証処理と、該第１のセッション認証処理により受信したレスポンスデータに１以上のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名及びセッションラベルの組それぞれについて、当該サーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得し、該取得したユーザＩＤ及びパスワードと当該セッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを当該サーバ名で特定される前記第２のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第２のセッション認証処理と、を実行することを特徴とする。

請求項５に記載のマルチログイン方法は、請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたマルチログインシステムにおいて、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、を備えた前記第１のサーバ装置が、前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信処理と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証処理と、前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信可能とするリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信処理と、を実行し、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、を備えた前記第２のサーバ装置が、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証処理と、前記クライアント装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記クライアント装置へ送信し、前記セッションラベルが存在しなかった場合に、前記認証されたことを示すリソースファイルの再度の要求を可能とするリソースファイルを前記クライアント装置へ送信する送信処理と、を実行し、前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた前記クライアント装置が、前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示処理と、前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定処理と、前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定処理と、前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示処理と、前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示処理と、前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得処理と、該第１の取得処理により取得したリソースファイルに基づいて１以上の前記第２のサーバ装置へセッションラベルをそれぞれ送信してリソースファイルをそれぞれ取得する第２の取得処理と、を実行することを特徴とする。

請求項６に記載のＷｅｂサービス方法は、請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記第１のサーバ装置を介して前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたＷｅｂサービスシステムにおいて、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、該第１のサーバ装置を介して前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、を備えた前記第１のサーバ装置が、前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信処理と、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証処理と、前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合に、当該全てのリソースファイルに基づいてリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合に、当該要求されたリソースファイルの再度の要求を可能とするリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信処理と、を実行し、サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記第１のサーバ装置を介して前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、を備えた前記第２のサーバ装置が、前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証処理と、前記第１のサーバ装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記第１のサーバ装置へ送信し、前記セッションラベルが存在しなかった場合に、認証されなかったことを示すリソースファイルを前記第１のサーバ装置へ送信する送信処理と、を実行し、前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた前記クライアント装置が、前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示処理と、前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定処理と、前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定処理と、前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示処理と、前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示処理と、前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得処理と、を実行することを特徴とする。

以上説明したように本発明のパスワード管理装置によれば、ユーザはより安全性の高い装置を１つ選択してその装置にＩＤ・パスワードの管理機能を集約することができる。クライアント装置上でＩＤ・パスワードを入力あるいは記憶しないため、既知・未知を問わず不正なキーロガーに対してのクライアント装置上での安全性が高まる。また、利用する全てのクライアント装置にＩＣカードリーダ／ライタや生体認証用機器等の高価な装置を備える必要がないのでコスト面でも有益である。

本発明のクライアント装置によれば、サーバ名判定手段においてセッション画像のサーバ名と当該セッション画像に係るサーバ証明書のサーバ名との一致を判定するため、攻撃者が攻撃対象のサイトになりすまして、クライアント装置に不当なセッション画像を正当であると判定させることは非常に困難である（攻撃対象のサイトの秘密鍵が必要となるため）。また、サーバ名が埋め込まれたセッション画像の正当性を現在の表示状態も含めて判定するので、本発明のパスワード管理装置のようなサーバ名に基づいた処理を行う装置を使用するユーザに当該画像の正当性を判断するためのより安全で手軽な手段を提供でき安全性・利便性が高まる。また、正当性の判定は自己申告した（セッション情報を含めた）コンテンツのみを対象とすれば十分なので、総当たり的に判定する従来の方法に比べて負荷が軽く、また、従来の方法のように頻繁に出現する新しい不正に逐一対応する必要がないのでタイムラグも発生しにくい（つまり注目すべき対象をコンテンツ全体からセッション情報へと絞り込むことができる）。

フィッシング対策の安全性について、本発明のパスワード管理装置はサーバ名に対応づけられたＩＤ・パスワードを当該サーバ名で特定されるサーバ装置へのみ送信するので、たとえ偽サイトが偽サイト用のサーバ証明書を使う方法で正当であると判定されたとしても、偽サイトへは偽サイトのサーバ名に対応づけられたＩＤ・パスワードのみが送信され、それ以外のＩＤ・パスワードは送信されない（偽サイトが登録されていなければ何も送信されない）。また、本発明のクライアント装置はセッション画像の正当性についての情報を情報３７１及び情報３８２に集約するので、ユーザは情報３７１及び情報３８２以外の情報に騙されにくい。したがって、フィッシングの危険性の大半をパスワード管理装置上でのＩＤ・パスワードの登録時とクライアント装置上での情報３７１及び情報３８２の表示時に想定することが可能となり、問題点とその対策をより単純化できる。登録時の対策としては、金融機関のサイトなどユーザ（既存のユーザ）の住所が分かっている場合には、登録に必要な情報（例えば、画像データ）とＩＤ・パスワードとを併せて郵送するとよい。ＩＤ・パスワードが記載されていることでユーザはその郵送物の正当性を高い確率で判定できる（ＩＤ・パスワードの取得以外の目的がない限り攻撃者はそのようなことはしない、と考えられる）。新規のユーザの場合は、初回のＩＤ・パスワードをサイト側が決めて、登録に必要な情報（例えば、画像データ）と初回のＩＤ・パスワードとを併せてユーザへ郵送するとよい（攻撃者にとって、初回のＩＤ・パスワードを取得することとユーザをサイトに登録させることとの両立が困難になる）。表示時の対策としては、情報３７１及び情報３８２を構造的に偽造不可能または偽造困難な領域に表示する（表示手段内に権限の弱いプログラムから書き込めない領域を設けるなど）、もしくは、情報３７１及び情報３８２として構造的に偽造不可能または偽造困難な情報（権限の弱いプログラムでは表現できない描画方法を用いた情報や、ユーザがクライアント装置に設定する秘密のデータに基づく情報など）を用いる、とよい。

また、フィッシング対策の利便性について、ユーザは次の５つの取り決めを実践するだけで本発明を利用する全てのサイトに対応できる（また、本発明を利用していないサイトを判別することもできる）ため利便性が高まる。（１）本発明を利用するためにパスワード管理装置に登録したＩＤ・パスワードをクライアント装置上で入力しない。（２）上記（１）の取り決めを忘れないために上記（１）のＩＤ・パスワードを忘れる。（３）クライアント装置上に正当性を示す情報が自動的に表示されたことを確認し、画面上に表示されたセッション画像が１つのみの場合は、そのセッション画像は正当であると判断する。（４）クライアント装置上に正当性を示す情報が自動的に表示されたことを確認し、画面上に表示されたセッション画像が２つ以上ある場合は、個々のセッション画像を選択して正当性を確認する。（５）セッション画像のないＩＤ・パスワード入力画面が表示された場合は、そのＩＤ・パスワードを覚えているのであれば、そのサイトは本発明を利用していないと判断する。

よって、本発明のパスワード管理装置及びクライアント装置を用いることにより、より安全性・利便性の高い認証システム及びログインシステムを提供できる。

また、本発明のマルチログインシステム、Ｗｅｂサービスシステム、及びそれらに用いるパスワード管理装置、クライアント装置によれば、第１のサーバ装置（サイト１）は第２のサーバ装置（サイト２）のＩＤ・パスワードあるいはそれに相当する非常に重要なデータを保持する必要がない。また、第１のサーバ装置と第２のサーバ装置とクライアント装置との間ではＩＤ・パスワードの何れも送受信する必要がない。また、第１のサーバ装置が発行するセッションラベルは、ユーザが認証しなければ第２のサーバ装置で使えないので、サイト２は本来のユーザからのアクセスかどうかを判別しやすい。また、第２のサーバ装置はセッションの設計を自由に行えるので、第１のサーバ装置が発行するセッションラベルの持つ権限を非常に弱いものに設定することが可能である（例えば、口座残高の参照のみできる権限、あるいは、予め正規のページでのログイン時にクライアント装置へ長期間有効な任意のデータを発行しておき、そのデータと共に送信した場合にのみログインが認められるセッションラベル、など）。つまり、サイト２はＩＤ・パスワードに相当する非常に強い権限をサイト１に付与する必要がない。よって、安全性・利便性が高まる。

また、本発明の方法においても、上述した効果と同様の効果が得られる。

上述したように、本発明によれば、より安全性・利便性の高いパスワード管理装置、クライアント装置、認証システム、ログインシステム、マルチログインシステム、Ｗｅｂサービスシステム、及びこれらの方法を提供できる。

以下、本発明を実施するための最良の形態を、図面を用いて説明する。（請求項１及び４に記載の発明については、後述する「第５の本発明におけるパスワード管理装置」の説明で参照できる。）

まず、認証システムについて説明する。

図１は、認証システムの一例を示すブロック図である。

この図では、パスワード管理装置４００とクライアント装置３００と第１のサーバ装置１００とがネットワーク接続され、ユーザ５００がパスワード管理装置４００とクライアント装置３００とを操作していることを示している。クライアント装置３００とパスワード管理装置４００は、携帯電話、携帯情報端末、パーソナルコンピュータ、ワークステーション、専用端末装置等、ネットワーク接続可能であれば、どのような情報処理装置を用いてもよい。第１のサーバ装置１００は、クライアント装置３００との間で確立された状態（例えば、振込先と振込金額が既に指定されユーザからの認証を待っている状態など）を特定するセッション管理が可能な装置である。セッション管理は、確立された状態を識別するセッションＩＤを当該装置間（第１のサーバ装置１００とクライアント装置３００との間など）で送受信する方法により実現されている。送受信する方法については、例えばＨＴＴＰを使用する場合、Ｃｏｏｋｉｅを利用する方法や、ＨＴＭＬドキュメントのリンクＵＲＬに埋め込む方法等がある。後述するセッションラベルには、このセッションＩＤを用いてもよい。また、セッションＩＤと１対１で対応する任意の値を用いてもよい。また、セッションＩＤとセッションラベルの値にはワンタイムの値（再利用しない値あるいは再利用する可能性が非常に低い値）を用いるとよい（例えば、サーバ装置の１日の発行処理能力を超える数の値空間を設定し、当該セッションＩＤまたはセッションラベルを発行した日付と、当該日における発行順番に基づいて割り当てられる値空間内の値と、を組み合わせた値を用いるなど）。

なお、図１においてパスワード管理装置４００とクライアント装置３００と第１のサーバ装置１００はそれぞれ１つのみ示されているが、それぞれ複数存在して構わない。以降、これらの構成について更に詳しく説明する。

まず、第１の本発明におけるパスワード管理装置４００について説明する。図２は、パスワード管理装置の一例を示す図である。

パスワード管理装置４００は、第１のサーバ装置１００のサーバ証明書１１１を用いてサーバ認証及び暗号化通信を行うサーバ認証手段４１０を備えており、サーバ名４２１とユーザＩＤ４２２とパスワード４２３とを対応づけて記憶する記憶手段４２０と、パスワード管理装置４００を操作するユーザ５００を認証するユーザ認証手段４３０と、サーバ名４２１とセッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像３４２をパスワード管理装置４００の外部から読み取る画像読取手段４４０と、画像読取手段４４０により読み取られたセッション画像３４２を解析してサーバ名４２１とセッションラベル１３１とを抽出する抽出手段４５０と、抽出手段４５０により抽出したサーバ名４２１を用いて記憶手段４２０から当該サーバ名４２１に対応するユーザＩＤ４２２及びパスワード４２３を取得する取得手段４６０と、取得手段４６０により取得したユーザＩＤ４２２及びパスワード４２３と抽出手段４５０により抽出したセッションラベル１３１とを当該サーバ名４２１で特定される第１のサーバ装置１００へサーバ認証手段４１０を用いて送信し、レスポンスデータ１７１を受信する第１のセッション認証手段４７０と、を備えたものである。

サーバ証明書１１１には、サーバ名１１１ａと公開鍵１１１ｂとを含むことが可能なＸ．５０９方式等の証明書を用いることができる。なお、サーバ証明書１１１は、信用できる認証局（ＣＡ）によってデジタル署名されたものである（以降、サーバ証明書をこの意味で用いる）。

ユーザＩＤ４２２は、ユーザＩＤ、店舗番号・口座番号、利用者番号等のユーザ識別子であり（以降、ユーザＩＤをこの意味で用いる）、パスワード４２３は、パスワード、パスフレーズ、暗証番号等の秘密データである（以降、パスワードをこの意味で用いる）。

ユーザ認証手段４３０は、パスワード認証方式や生体認証方式あるいはそれらを組み合わせた認証方式等、ユーザ５００を認証できるのであれば、どのような認証方式を用いてもよい。

セッション画像３４２は、２次元バーコード方式や電子透かし方式等、データの埋め込み及び抽出が可能な方式であれば、どのような方式を用いてもよい。

画像読取手段４４０は、カメラ装置を使用する方式や赤外線装置を使用する方式等、画像の読み取りが可能な方式であれば、どのような方式を用いてもよい。

次に、第２の本発明におけるクライアント装置３００について図３から図９を用いて説明する。

図３は、クライアント装置の一例を示す図である。

図４は、クライアント装置のサーバ名判定手段の一例を示す図である。

図５は、クライアント装置の表示判定手段の一例を示す第１の図である。

図６は、クライアント装置の表示判定手段の一例を示す第２の図である。

図７は、クライアント装置の表示判定手段の一例を示す第３の図である。

図８は、クライアント装置の自動表示手段の一例を示す図である。

図９は、クライアント装置の選択表示手段の一例を示す図である。

クライアント装置３００は、第１のサーバ装置１００のサーバ証明書１１１を用いてサーバ認証及び暗号化通信を行うサーバ認証手段３１０と、テキストデータ・画像データ等のリソースファイルを表示する表示手段３２０と、ユーザ５００の入力を受け付ける入力手段３３０と、を備えており、更に、サーバ認証手段３１０を用いて第１のサーバ装置１００から、サーバ名４２１とセッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）とを特定可能なセッション情報１６１を取得し、該取得したセッション情報１６１に基づくセッション画像３４２（但し、セッション画像３４２は、サーバ名４２１とセッションラベル１３１とを埋め込まれた画像である）を表示手段３２０に表示する画像表示手段３４０と、サーバ名判定手段３５０と、表示判定手段３６０と、自動表示手段３７０と、選択表示手段３８０と、を備えたものである。

セッション情報１６１は、サーバ名４２１とセッションラベル１３１とを特定可能なテキストデータ又はバイナリデータである。セッション情報１６１は、サーバ名４２１とセッションラベル１３１とを埋め込まれた画像データであっても構わない（つまり、セッション画像３４２と同一のものであっても構わない）。

セッション画像３４２は、セッション情報１６１に基づくサーバ名４２１とセッションラベル１３１とを埋め込まれた画像である。セッション情報１６１がテキストデータ等の非画像データの場合は、セッション情報１６１に基づいてセッション画像３４２を作成することが可能である。

サーバ名判定手段３５０は、図４に示すように、セッション画像３４２に埋め込まれたサーバ名４２１と、当該セッション画像３４２に対応するセッション情報１６１の取得時に用いたサーバ証明書１１１のサーバ名１１１ａと、が一致する場合に真と判定する手段である。また、図４のサーバ証明書Ｘ１１のサーバ名Ｘ１１ａのように、サーバ名４２１と一致しない場合には真と判定しない。

表示判定手段３６０は、図５から図７に示すように、セッション画像３４２を表示可能な現在の表示領域３６１のサイズ（ＣＷ，ＣＨ）と、該表示領域３６１の座標系（ｘ，ｙ）におけるセッション画像３４２の現在の表示位置（Ｘ，Ｙ）と、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と、を用いる計算に基づいて、セッション画像３４２の画像サイズ（Ｗ，Ｈ）とセッション画像３４２の現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致する場合に真と判定する手段である。

まず、表示判定手段３６０は、図５に示すように、Ｘ＜０の場合（３４２ａ）、又は、Ｙ＜０（３４２ｂ）の場合、又は、その両方の場合（３４２ｃ）は、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致しないので真と判定しない。

次に、Ｘ≧０、且つ、Ｙ≧０の場合は、図６に示す計算方法を用いることができる。まず、ＣＷ−ＸとＣＨ−Ｙとを算出し、その算出したＣＷ−ＸとＷ、ＣＨ−ＹとＨをそれぞれ比較する。ＣＷ−Ｘ≧Ｗ、且つ、ＣＨ−Ｙ≧Ｈの場合（図６−ａ）は、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致するので真と判定することができる。ＣＷ−Ｘ＜Ｗの場合、又は、ＣＨ−Ｙ＜Ｈの場合、又は、その両方の場合（図６−ｂ）は、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致しないので真と判定しない。

また、図７に示す計算方法を用いてもよい。まず、ＣＷ−ＷとＣＨ−Ｈとを算出し、その算出したＣＷ−ＷとＸ、ＣＨ−ＨとＹをそれぞれ比較する。ＣＷ−Ｗ≧Ｘ、且つ、ＣＨ−Ｈ≧Ｙの場合（図７−ａ）は、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致するので真と判定することができる。ＣＷ−Ｗ＜Ｘの場合、又は、ＣＨ−Ｈ＜Ｙの場合、又は、その両方の場合（図７−ｂ）は、セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）とが一致しないので真と判定しない。

セッション画像３４２の画像サイズ（Ｗ，Ｈ）と現在の表示サイズ（図の斜線で示される領域のサイズ）との一致を確認できるのであれば、その他任意の計算方法を用いても構わない。

自動表示手段３７０は、図８に示すように、セッション画像３４２を表示手段３２０に表示する命令を検出し、当該表示するセッション画像３４２についてのサーバ名判定手段３５０による判定及び表示判定手段３６０による判定が共に真である場合に、当該表示するセッション画像３４２が正当であることを示す情報３７１を表示手段３２０に表示する手段である。図の３７１ａは、正当であることを示す情報３７１の一例である。

選択表示手段３８０は、図９に示すように、表示手段３２０に表示されたセッション画像３４２に対するユーザ５００の入力手段３３０を用いた選択操作３８１を検出し、当該選択したセッション画像３４２についてのサーバ名判定手段３５０による判定及び表示判定手段３６０による判定が共に真である場合に、当該選択したセッション画像３４２が正当であることを示す情報３８２を表示手段３２０に表示する手段である。

図９−ａは、表示手段３２０内の表示領域３６１にセッション画像３４２と任意の画像Ｘ４２とが表示されている状態を示している。このとき、ユーザ５００が任意の画像Ｘ４２をどのように解釈しているか（例えば、セッション画像であると解釈しているかもしれない）についてクライアント装置３００が自動的に検知することは困難である（例えば、表示する全ての画像データを解析してそれぞれの画像の意味を理解しなければならない）。セッション画像が複数表示されていると解釈したユーザ５００は、図９−ｂに示すように、セッション画像３４２に対して入力手段３３０を用いた選択操作３８１を行い、図９−ｃに示すように、正当であることを示す情報３８２を表示手段３２０に表示させることができる。任意の画像Ｘ４２に対して選択操作３８１を行った場合は、任意の画像Ｘ４２が正当でない又はセッション画像でなければ、正当であることを示す情報３８２は表示されないので、ユーザ５００は自動表示手段３７０の情報３７１が示すセッション画像３４２を特定することができる。

なお、クライアント装置３００がセッション情報１６１を検知する方法については、第１のサーバ装置１００とクライアント装置３００との間で取り決める任意の方法を用いてよい（例えば、ＨＴＴＰのレスポンスヘッダに専用のヘッダを設ける、ＨＴＭＬに専用のタグを設ける、ＨＴＭＬの既存のタグを利用する（ＩＭＧタグのＡＬＴ属性に取り決めた識別子を埋め込む）など）。

次に、第１のサーバ装置１００について図１０と図１１を用いて説明する。

図１０は、第１のサーバ装置の一例を示す図である。

図１１は、第１のサーバ装置の記憶手段の一例を示す図である。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、認証されたことを示すレスポンスデータ１７１をパスワード管理装置４００へ送信する認証手段１７０と、を備えたものである。

ユーザ５００を認証する方法については、受信したユーザＩＤ４２２及びパスワード４２３と一致するユーザＩＤ１２１及びパスワード１２２の組が第２の記憶手段１２０に存在するかどうかを検索することにより実現できる。存在すれば認証され、存在しなければ認証されない。

第３の記憶手段１３０のユーザＩＤ１３２には次の２つの事項を確認する機能がある。１つ目は、対応するセッションラベル１３１で特定される状態を認証したユーザ５００が存在するか、であり、２つ目は、認証したユーザ５００のユーザＩＤは何か、である。ユーザＩＤ１３２にユーザＩＤ４２２が入力されていなければ、認証したユーザ５００は存在しない。ユーザＩＤ４２２が入力されていれば、認証したユーザ５００は存在し、認証したユーザ５００のユーザＩＤはその入力されたユーザＩＤ４２２である。

認証したユーザ５００の存在と認証したユーザ５００のユーザＩＤとを確認できるのであれば、どのような方式を用いてもよい。

レスポンスデータ１７１は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

図１２は、認証システムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。

クライアント装置３００は第１のサーバ装置１００との間で状態を確立する（Ｐ０）。第１のサーバ装置１００は、第１のサーバ装置１００のサーバ名４２１とセッションラベル１３１とをクライアント装置３００へ送信する（Ｐ１）。ユーザ５００は、パスワード管理装置４００を用いて、クライアント装置３００の表示手段３２０に表示されたセッション画像３４２を読み取り、サーバ名４２１とセッションラベル１３１とを抽出する（Ｐ２）。パスワード管理装置４００は、サーバ名４２１で特定されるユーザＩＤ４２２（第１のサーバ装置１００のユーザＩＤ１２１）及びパスワード４２３（第１のサーバ装置１００のパスワード１２２）とセッションラベル１３１とを第１のサーバ装置１００へ送信する（Ｐ３）。

次に、ログインシステムについて説明する。

ログインシステムは、第１の本発明におけるパスワード管理装置４００と、第２の本発明におけるクライアント装置３００と、クライアント装置３００との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置１００と、がネットワーク接続されたシステムである。

ログインシステムに用いる第１のサーバ装置１００について、図１０及び図１１を用いて説明する。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、認証されたことを示すレスポンスデータ１７１をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８１の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該リソースファイル１８１を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

リソースファイル１８１は、認証されたユーザ５００のみ閲覧可能なファイルである。

レスポンスデータ１７１とリソースファイル１８１とリソースファイル１８２は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

ログインシステムに用いるクライアント装置３００について、図３を用いて説明する。

クライアント装置３００は、第１のサーバ装置１００にリソースファイル１８１を要求して取得する第１の取得手段３９１を更に備えたものである。

図１３は、ログインシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。

クライアント装置３００は第１のサーバ装置１００との間で状態を確立する（Ｐ０）。第１のサーバ装置１００は、第１のサーバ装置１００のサーバ名４２１とセッションラベル１３１とをクライアント装置３００へ送信する（Ｐ１）。ユーザ５００は、パスワード管理装置４００を用いて、クライアント装置３００の表示手段３２０に表示されたセッション画像３４２を読み取り、サーバ名４２１とセッションラベル１３１とを抽出する（Ｐ２）。パスワード管理装置４００は、サーバ名４２１で特定されるユーザＩＤ４２２（第１のサーバ装置１００のユーザＩＤ１２１）及びパスワード４２３（第１のサーバ装置１００のパスワード１２２）とセッションラベル１３１とを第１のサーバ装置１００へ送信する（Ｐ３）。クライアント装置３００からリソースファイル１８１の要求を受信すると、第１のサーバ装置１００は、当該クライアント装置３００に対応するセッションラベル１３１から認証状態を確認して、認証済である場合に、当該リソースファイル１８１を当該クライアント装置３００へ送信する（Ｐ４）。

クライアント装置３００が第１のサーバ装置１００に対して自動的かつ定期的に認証状態の確認を行って、認証済であることを確認できた場合にリソースファイル１８１の要求を自動的に送信する構成にすると、ユーザの操作回数が減り利便性が高まる。

次に、マルチログインシステム及びＷｅｂサービスシステムに用いる第５の本発明におけるパスワード管理装置について図２を用いて説明する。

パスワード管理装置４００は、第１のサーバ装置１００のサーバ証明書１１１及び第２のサーバ装置２００のサーバ証明書２１１を用いてサーバ認証及び暗号化通信を行うサーバ認証手段４１０を備えており、サーバ名４２１とユーザＩＤ４２２とパスワード４２３とを対応づけて記憶する記憶手段４２０と、パスワード管理装置４００を操作するユーザ５００を認証するユーザ認証手段４３０と、サーバ名４２１とセッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像３４２をパスワード管理装置４００の外部から読み取る画像読取手段４４０と、画像読取手段４４０により読み取られたセッション画像３４２を解析してサーバ名４２１とセッションラベル１３１とを抽出する抽出手段４５０と、抽出手段４５０により抽出したサーバ名４２１を用いて記憶手段４２０から当該サーバ名４２１に対応するユーザＩＤ４２２及びパスワード４２３を取得する取得手段４６０と、取得手段４６０により取得したユーザＩＤ４２２及びパスワード４２３と抽出手段４５０により抽出したセッションラベル１３１とを当該サーバ名４２１で特定される第１のサーバ装置１００へサーバ認証手段４１０を用いて送信し、レスポンスデータ１７２を受信する第１のセッション認証手段４７０と、第１のセッション認証手段４７０により受信したレスポンスデータ１７２に１以上のサーバ名４２１及びセッションラベル２３１（但し、セッションラベル２３１は、クライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名４２１及びセッションラベル２３１の組それぞれについて、当該サーバ名４２１を用いて記憶手段４２０から当該サーバ名４２１に対応するユーザＩＤ４２２及びパスワード４２３を取得し、該取得したユーザＩＤ４２２及びパスワード４２３と当該セッションラベル２３１と他サイトからの呼び出しであることを意味する呼出情報４８１とを当該サーバ名４２１で特定される第２のサーバ装置２００へサーバ認証手段４１０を用いて送信し、レスポンスデータ２５１を受信する第２のセッション認証手段４８０と、を備えたものである。

サーバ証明書１１１には、サーバ名１１１ａと公開鍵１１１ｂとを含むことが可能なＸ．５０９方式等の証明書を用いることができる。なお、サーバ証明書１１１は、信用できる認証局（ＣＡ）によってデジタル署名されたものである（以降、サーバ証明書１１１をこの意味で用いる）。

サーバ証明書２１１には、サーバ名２１１ａと公開鍵２１１ｂとを含むことが可能なＸ．５０９方式等の証明書を用いることができる。なお、サーバ証明書２１１は、信用できる認証局（ＣＡ）によってデジタル署名されたものである（以降、サーバ証明書２１１をこの意味で用いる）。

呼出情報４８１は、第１のセッション認証手段４７０を用いて送信されているのか、第２のセッション認証手段４８０を用いて送信されているのか、を区別できるのであれば、どのような方式の情報でもよい。例えば、所定の情報であってもよいし、呼び出したサーバ装置（第１のサーバ装置１００）のサーバ名４２１であってもよいし、それらを併せたものでもよい。サーバ名４２１を用いる場合は、そのサーバ名４２１の有無により手段の区別が可能なだけでなく、呼び出したサーバ装置も特定することができるので、第２のサーバ装置２００は、信用できない第１のサーバ装置１００からの呼び出しを拒否する手段を更に備えることで安全性を高めることができる。

次に、図１を用いてマルチログインシステムについて説明する。

マルチログインシステムは、第５の本発明におけるパスワード管理装置４００と、第２の本発明におけるクライアント装置３００と、クライアント装置３００との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置１００と、クライアント装置３００との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置２００と、がネットワーク接続されたシステムである。なお、図１において第２のサーバ装置２００は１つのみ示されているが、複数存在して構わない。

マルチログインシステムに用いる第１のサーバ装置１００について、図１０及び図１１を用いて説明する。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、ユーザＩＤ４２２と１以上の第２のサーバ装置２００のサーバ名４２１及びセッションラベル２３１（但し、セッションラベル２３１は、クライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段１４０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、当該ユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１を全て取得し、該取得した全てのサーバ名４２１に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを第４の記憶手段１４０の当該セッションラベル２３１にそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ第４の記憶手段１４０の当該ユーザＩＤ４２２に対応する全てのサーバ名４２１及びセッションラベル２３１の組を含めたレスポンスデータ１７２をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８３の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該ユーザ５００のユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びセッションラベル２３１の組を全て取得し、該取得した全てのサーバ名４２１及びセッションラベル２３１の組について当該セッションラベル２３１を当該サーバ名４２１で特定される第２のサーバ装置２００へそれぞれ送信可能とするリソースファイル１８３を作成し、該作成したリソースファイル１８３を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

リソースファイル１８３は、認証されたユーザ５００のみ閲覧可能なファイルである。

リソースファイル１８２は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

マルチログインシステムに用いる第２のサーバ装置２００について図１４と図１５を用いて説明する。

図１４は、第２のサーバ装置の一例を示す図である。

図１５は、第２のサーバ装置の記憶手段の一例を示す図である。

第２のサーバ装置２００は、サーバ名２１１ａと公開鍵２１１ｂとを含むサーバ証明書２１１と該サーバ証明書２１１の公開鍵２１１ｂに対応する秘密鍵２１２とを記憶する第１の記憶手段２１０と、第１の記憶手段２１０のサーバ証明書２１１と秘密鍵２１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段２４０と、ユーザＩＤ２２１とパスワード２２２とを対応づけて記憶する第２の記憶手段２２０と、セッションラベル２３１（但し、セッションラベル２３１は、クライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ２３２とを対応づけて記憶する第３の記憶手段２３０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル２３１と他サイトからの呼び出しであることを意味する呼出情報４８１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段２２０とを用いてユーザ５００を認証し、該ユーザ５００が認証された場合に、受信したセッションラベル２３１とユーザＩＤ４２２とを対応づけて第３の記憶手段２３０に入力し、認証されたことを示すレスポンスデータ２５１をパスワード管理装置４００へ送信する認証手段２５０と、クライアント装置３００からセッションラベル２３１を受信した場合に、第３の記憶手段２３０を検索して受信したセッションラベル２３１と同一値のセッションラベルの存在を確認し、セッションラベル２３１が存在した場合に、認証されたことを示すリソースファイル２６１をクライアント装置３００へ送信し、セッションラベル２３１が存在しなかった場合に、認証されたことを示すリソースファイル２６１の再度の要求を可能とするリソースファイル２６２をクライアント装置３００へ送信する送信手段２６０と、を備えたものである。

ユーザ５００を認証する方法については、受信したユーザＩＤ４２２及びパスワード４２３と一致するユーザＩＤ２２１及びパスワード２２２の組が第２の記憶手段２２０に存在するかどうかを検索することにより実現できる。存在すれば認証され、存在しなければ認証されない。

第３の記憶手段２３０のセッションラベル２３１には、セッションラベル２３１で特定される状態（この場合はリソースファイル２６１の送信許可についての状態）を認証したユーザ５００が存在するか、を確認する機能がある。第３の記憶手段２３０にセッションラベル２３１が入力されていなければ、認証したユーザ５００は存在しない。セッションラベル２３１が入力されていれば、認証したユーザ５００は存在する。

第３の記憶手段２３０のユーザＩＤ２３２には、対応するセッションラベル２３１で特定される状態を認証したユーザ５００のユーザＩＤは何か、を確認する機能がある。認証したユーザ５００のユーザＩＤは入力されたユーザＩＤ４２２である。

リソースファイル２６１は、認証されたユーザ５００とユーザ５００の許可した第１のサーバ装置１００のみ閲覧可能なファイルである。

レスポンスデータ２５１とリソースファイル２６１とリソースファイル２６２は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

マルチログインシステムに用いるクライアント装置３００について、図３を用いて説明する。

クライアント装置３００は、第１のサーバ装置１００にリソースファイル１８３を要求して取得する第１の取得手段３９１と、第１の取得手段３９１により取得したリソースファイル１８３に基づいて１以上の第２のサーバ装置２００へセッションラベル２３１をそれぞれ送信してリソースファイル２６１をそれぞれ取得する第２の取得手段３９２と、を更に備えたものである。

図１６は、マルチログインシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。

クライアント装置３００は第１のサーバ装置１００との間で状態を確立する（Ｐ０）。第１のサーバ装置１００は、第１のサーバ装置１００のサーバ名４２１とセッションラベル１３１とをクライアント装置３００へ送信する（Ｐ１）。ユーザ５００は、パスワード管理装置４００を用いて、クライアント装置３００の表示手段３２０に表示されたセッション画像３４２を読み取り、サーバ名４２１とセッションラベル１３１とを抽出する（Ｐ２）。パスワード管理装置４００は、サーバ名４２１で特定されるユーザＩＤ４２２（第１のサーバ装置１００のユーザＩＤ１２１）及びパスワード４２３（第１のサーバ装置１００のパスワード１２２）とセッションラベル１３１とを第１のサーバ装置１００へ送信し（Ｐ３）、第２のサーバ装置２００のサーバ名４２１とセッションラベル２３１とを含むレスポンスデータ１７２を受信する（Ｐ４）。パスワード管理装置４００は、レスポンスデータ１７２のサーバ名４２１で特定されるユーザＩＤ４２２（第２のサーバ装置２００のユーザＩＤ２２１）及びパスワード４２３（第２のサーバ装置２００のパスワード２２２）とセッションラベル２３１と呼出情報４８１とを第２のサーバ装置２００へ送信する（Ｐ５）。第１のサーバ装置１００は、クライアント装置３００からリソースファイル１８３の要求を受信すると、当該クライアント装置３００に対応するセッションラベル１３１から認証状態を確認して、認証済である場合に、第２のサーバ装置２００のサーバ名４２１とセッションラベル２３１とを含むリソースファイル１８３をクライアント装置３００へ送信する（Ｐ６）。クライアント装置３００は、リソースファイル１８３のサーバ名４２１で特定される第２のサーバ装置２００へセッションラベル２３１を送信する（Ｐ７）。第２のサーバ装置２００は、クライアント装置３００からセッションラベル２３１を受信すると、セッションラベル２３１から認証状態を確認して、認証済である場合に、リソースファイル２６１をクライアント装置３００へ送信する（Ｐ８）。

クライアント装置３００が第１のサーバ装置１００に対して自動的かつ定期的に認証状態の確認を行って、認証済であることを確認できた場合にリソースファイル１８３の要求を自動的に送信する構成にすると、ユーザの操作回数が減り利便性が高まる。

クライアント装置３００が第２のサーバ装置２００に対して自動的かつ定期的に認証状態の確認を行って、認証済であることを確認できた場合にリソースファイル２６１の要求を自動的に送信する構成にすると、ユーザの操作回数が減り利便性が高まる。

次に、図１を用いてＷｅｂサービスシステムについて説明する。

Ｗｅｂサービスシステムは、第５の本発明におけるパスワード管理装置４００と、第２の本発明におけるクライアント装置３００と、クライアント装置３００との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置１００と、第１のサーバ装置１００を介してクライアント装置３００との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置２００と、がネットワーク接続されたシステムである。なお、図１において第２のサーバ装置２００は１つのみ示されているが、複数存在して構わない。

Ｗｅｂサービスシステムに用いる第１のサーバ装置１００について、図１０及び図１１を用いて説明する。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、ユーザＩＤ４２２と１以上の第２のサーバ装置２００のサーバ名４２１及びセッションラベル２３１（但し、セッションラベル２３１は、第１のサーバ装置１００を介してクライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段１４０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、当該ユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１を全て取得し、該取得した全てのサーバ名４２１に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを第４の記憶手段１４０の当該セッションラベル２３１にそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ第４の記憶手段１４０の当該ユーザＩＤ４２２に対応する全てのサーバ名４２１及びセッションラベル２３１の組を含めたレスポンスデータ１７２をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８４の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該ユーザ５００のユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びセッションラベル２３１の組を全て取得し、該取得した全てのサーバ名４２１及びセッションラベル２３１の組について当該セッションラベル２３１を当該サーバ名４２１で特定される第２のサーバ装置２００へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合（２６３）に、当該全てのリソースファイル２６３に基づいてリソースファイル１８４を作成し、該作成したリソースファイル１８４を当該クライアント装置３００へ送信し、受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合（２６４）に、当該要求されたリソースファイル１８４の再度の要求を可能とするリソースファイル１８５を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

リソースファイル１８４は、認証されたユーザ５００のみ閲覧可能なファイルである。

リソースファイル１８２とリソースファイル１８５は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

Ｗｅｂサービスシステムに用いる第２のサーバ装置２００について、図１４及び図１５を用いて説明する。

第２のサーバ装置２００は、サーバ名２１１ａと公開鍵２１１ｂとを含むサーバ証明書２１１と該サーバ証明書２１１の公開鍵２１１ｂに対応する秘密鍵２１２とを記憶する第１の記憶手段２１０と、第１の記憶手段２１０のサーバ証明書２１１と秘密鍵２１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段２４０と、ユーザＩＤ２２１とパスワード２２２とを対応づけて記憶する第２の記憶手段２２０と、セッションラベル２３１（但し、セッションラベル２３１は、第１のサーバ装置１００を介してクライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ２３２とを対応づけて記憶する第３の記憶手段２３０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル２３１と他サイトからの呼び出しであることを意味する呼出情報４８１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段２２０とを用いてユーザ５００を認証し、該ユーザ５００が認証された場合に、受信したセッションラベル２３１とユーザＩＤ４２２とを対応づけて第３の記憶手段２３０に入力し、認証されたことを示すレスポンスデータ２５１をパスワード管理装置４００へ送信する認証手段２５０と、第１のサーバ装置１００からセッションラベル２３１を受信した場合に、第３の記憶手段２３０を検索して受信したセッションラベル２３１と同一値のセッションラベルの存在を確認し、セッションラベル２３１が存在した場合に、認証されたことを示すリソースファイル２６３を第１のサーバ装置１００へ送信し、セッションラベル２３１が存在しなかった場合に、認証されなかったことを示すリソースファイル２６４を第１のサーバ装置１００へ送信する送信手段２６０と、を備えたものである。

第３の記憶手段２３０のセッションラベル２３１には、セッションラベル２３１で特定される状態（この場合はリソースファイル２６３の送信許可についての状態）を認証したユーザ５００が存在するか、を確認する機能がある。第３の記憶手段２３０にセッションラベル２３１が入力されていなければ、認証したユーザ５００は存在しない。セッションラベル２３１が入力されていれば、認証したユーザ５００は存在する。

リソースファイル２６３は、認証されたユーザ５００とユーザ５００の許可した第１のサーバ装置１００のみ閲覧可能なファイルである。

レスポンスデータ２５１とリソースファイル２６３とリソースファイル２６４は、予め作成された静的なものであってもよいし、実行時に作成される動的なものであってもよい。

Ｗｅｂサービスシステムに用いるクライアント装置３００について、図３を用いて説明する。

クライアント装置３００は、第１のサーバ装置１００にリソースファイル１８４を要求して取得する第１の取得手段３９１を更に備えたものである。

図１７は、ＷｅｂサービスシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。

クライアント装置３００は第１のサーバ装置１００との間で状態を確立する（Ｐ０）。第１のサーバ装置１００は、第１のサーバ装置１００のサーバ名４２１とセッションラベル１３１とをクライアント装置３００へ送信する（Ｐ１）。ユーザ５００は、パスワード管理装置４００を用いて、クライアント装置３００の表示手段３２０に表示されたセッション画像３４２を読み取り、サーバ名４２１とセッションラベル１３１とを抽出する（Ｐ２）。パスワード管理装置４００は、サーバ名４２１で特定されるユーザＩＤ４２２（第１のサーバ装置１００のユーザＩＤ１２１）及びパスワード４２３（第１のサーバ装置１００のパスワード１２２）とセッションラベル１３１とを第１のサーバ装置１００へ送信し（Ｐ３）、第２のサーバ装置２００のサーバ名４２１とセッションラベル２３１とを含むレスポンスデータ１７２を受信する（Ｐ４）。パスワード管理装置４００は、レスポンスデータ１７２のサーバ名４２１で特定されるユーザＩＤ４２２（第２のサーバ装置２００のユーザＩＤ２２１）及びパスワード４２３（第２のサーバ装置２００のパスワード２２２）とセッションラベル２３１と呼出情報４８１とを第２のサーバ装置２００へ送信する（Ｐ５）。第１のサーバ装置１００は、クライアント装置３００からリソースファイル１８４の要求を受信すると、当該クライアント装置３００に対応するセッションラベル１３１から認証状態を確認して、認証済である場合に、セッションラベル２３１を第２のサーバ装置２００へ送信する（Ｐ６）。第２のサーバ装置２００は、第１のサーバ装置１００からセッションラベル２３１を受信すると、セッションラベル２３１から認証状態を確認して、認証済である場合に、リソースファイル２６３を第１のサーバ装置１００へ送信する（Ｐ７）。第１のサーバ装置１００は、第２のサーバ装置２００から受信したリソースファイル２６３に基づいてリソースファイル１８４を作成し、該作成したリソースファイル１８４をクライアント装置３００へ送信する（Ｐ８）。

クライアント装置３００が第１のサーバ装置１００に対して自動的かつ定期的に認証状態の確認を行って、認証済であることを確認できた場合にリソースファイル１８４の要求を自動的に送信する構成にすると、ユーザの操作回数が減り利便性が高まる。

以上、パスワード管理装置、クライアント装置、認証システム、ログインシステム、マルチログインシステム、Ｗｅｂサービスシステムについて説明したが、これらの方法についても同様に実現することができる。

上述した本発明の特徴的原理と実質的に同一のものについて以下に記す。

まず、セッション情報１６１の方式とセッション画像３４２の方式については様々な方式が考えられる。例えば以下のような方式がある。最終的に表示されたセッション画像３４２内のサーバ名４２１の正当性がサーバ証明書１１１のサーバ名１１１ａを用いる方法により保証されるのであれば何れの方式を用いても構わない。

まず、セッション画像３４２を第１のサーバ装置１００で作成する方式がある。

（１）クライアント装置３００において、第１のサーバ装置１００から取得するセッション情報１６１は、サーバ名４２１とセッションラベル１３１とを埋め込まれたセッション画像３４２であって、該取得したセッション画像３４２を表示手段３２０に表示する、としてもよい。この場合、セッション画像３４２を解析してサーバ名４２１等を抽出することができる。

更に、以下のようにディレクトリ名の判定を行う方式がある（図１８及び図１９を参照）。

（２）上記（１）の場合において、第１のサーバ装置１００から取得するセッション画像３４２にディレクトリ名４２４を更に含め、前記セッション画像３４２に埋め込まれたディレクトリ名４２４と、当該セッション画像３４２の取得時に送信するリクエストデータ３４１のディレクトリ名３４１ａと、が一致する場合に真と判定するディレクトリ名判定手段３９３を更に備え、前記自動表示手段３７０は前記セッション画像３４２を前記表示手段３２０に表示する命令を検出し、当該表示するセッション画像３４２についての前記サーバ名判定手段３５０による判定及び前記ディレクトリ名判定手段３９３による判定及び前記表示判定手段３６０による判定が共に真である場合に、当該表示するセッション画像３４２が正当であることを示す情報３７１を前記表示手段３２０に表示する手段であり、前記選択表示手段３８０は前記表示手段３２０に表示された前記セッション画像３４２に対するユーザ５００の前記入力手段３３０を用いた選択操作３８１を検出し、当該選択したセッション画像３４２についての前記サーバ名判定手段３５０による判定及び前記ディレクトリ名判定手段３９３による判定及び前記表示判定手段３６０による判定が共に真である場合に、当該選択したセッション画像３４２が正当であることを示す情報３８２を前記表示手段３２０に表示する手段である、としてもよい。

また、ディレクトリ名判定手段３９３を以下のようにしてもよい（図２０−ｂを参照）。

（３）上記（２）の場合において、前記ディレクトリ名判定手段３９３は、前記セッション画像３４２に埋め込まれたディレクトリ名４２４が、当該セッション画像３４２の取得時に送信するリクエストデータ３４１のディレクトリ名３４１ａを、前方一致で含む場合に真と判定する手段である、としてもよい。

また、サーバ名判定手段３５０を以下のようにしてもよい（図２０−ａを参照）。

（４）上記（１）から（３）の何れかの場合において、前記サーバ名判定手段３５０は、前記セッション画像３４２に埋め込まれたサーバ名４２１が、当該セッション画像３４２の取得時に用いたサーバ証明書１１１のサーバ名１１１ａを、後方一致で含む場合に真と判定する手段である、としてもよい。なお、この場合の真となる後方一致は、一致しない部分（図２０−ａでは"ｓｕｂ１．"）が存在する場合、当該一致しない部分の右端の文字がドット（ＡＳＣＩＩ値：０ｘ２Ｅ）である必要がある。

また、セッション画像３４２をクライアント装置３００で作成する方式もある。

（５）クライアント装置３００において、第１のサーバ装置１００から取得したセッション情報１６１を用いてセッション画像３４２を作成し、該作成したセッション画像３４２を表示手段３２０に表示する、としてもよい。

更にこの場合も、上記（２）と同様にディレクトリ名の判定を行う方式がある（図１８及び図１９を参照）。

（６）上記（５）の場合において、第１のサーバ装置１００から取得するセッション情報１６１にディレクトリ名４２４を更に含め、前記セッション画像３４２に埋め込まれたディレクトリ名４２４と、当該セッション画像３４２に対応する前記セッション情報１６１の取得時に送信するリクエストデータ３４１のディレクトリ名３４１ａと、が一致する場合に真と判定するディレクトリ名判定手段３９３を更に備え、前記自動表示手段３７０は前記セッション画像３４２を前記表示手段３２０に表示する命令を検出し、当該表示するセッション画像３４２についての前記サーバ名判定手段３５０による判定及び前記ディレクトリ名判定手段３９３による判定及び前記表示判定手段３６０による判定が共に真である場合に、当該表示するセッション画像３４２が正当であることを示す情報３７１を前記表示手段３２０に表示する手段であり、前記選択表示手段３８０は前記表示手段３２０に表示された前記セッション画像３４２に対するユーザ５００の前記入力手段３３０を用いた選択操作３８１を検出し、当該選択したセッション画像３４２についての前記サーバ名判定手段３５０による判定及び前記ディレクトリ名判定手段３９３による判定及び前記表示判定手段３６０による判定が共に真である場合に、当該選択したセッション画像３４２が正当であることを示す情報３８２を前記表示手段３２０に表示する手段である、としてもよい。

（７）上記（６）の場合において、前記ディレクトリ名判定手段３９３は、前記セッション画像３４２に埋め込まれたディレクトリ名４２４が、当該セッション画像３４２に対応する前記セッション情報１６１の取得時に送信するリクエストデータ３４１のディレクトリ名３４１ａを、前方一致で含む場合に真と判定する手段である、としてもよい。

また、セッション情報１６１のディレクトリ名４２４を以下のようにしてもよい（図２１−ａを参照）。

（８）上記（６）の場合において、第１のサーバ装置１００から取得するセッション情報１６１はディレクトリ名４２４を含まず、該セッション情報１６１の取得時に送信するリクエストデータ３４１のディレクトリ名３４１ａをセッション画像３４２に埋め込む、としてもよい。この場合、ディレクトリ名判定手段３９３の判定は常に真となることが保証されるので、ディレクトリ名判定手段３９３はディレクトリ名の比較を行うことなく真と判定することができる。

（９）上記（５）から（８）の何れかの場合において、前記サーバ名判定手段３５０は、前記セッション画像３４２に埋め込まれたサーバ名４２１が、当該セッション画像３４２に対応する前記セッション情報１６１の取得時に用いたサーバ証明書１１１のサーバ名１１１ａを、後方一致で含む場合に真と判定する手段である、としてもよい。なお、この場合の真となる後方一致は、一致しない部分（図２０−ａでは"ｓｕｂ１．"）が存在する場合、当該一致しない部分の右端の文字がドット（ＡＳＣＩＩ値：０ｘ２Ｅ）である必要がある。

また、セッション情報１６１のサーバ名４２１を以下のようにしてもよい。

（１０）上記（５）から（８）の何れかの場合において（上記（５）に係る場合は図２１−ｂを参照。上記（６）及び（７）に係る場合は図２１−ｃを参照。上記（８）に係る場合は図２１−ｄを参照。）、第１のサーバ装置１００から取得するセッション情報１６１はサーバ名４２１を含まず、該セッション情報１６１の取得時に用いるサーバ証明書１１１のサーバ名１１１ａをセッション画像３４２に埋め込む、としてもよい。この場合、サーバ名判定手段３５０の判定は常に真となることが保証されるので、サーバ名判定手段３５０はサーバ名の比較を行うことなく真と判定することができる。

上述したディレクトリ名の判定を行う方式を用いる場合、第１の本発明のパスワード管理装置は次のようになる（図２２を参照）。

パスワード管理装置４００は、第１のサーバ装置１００のサーバ証明書１１１を用いてサーバ認証及び暗号化通信を行うサーバ認証手段４１０を備えており、サーバ名４２１とユーザＩＤ４２２とパスワード４２３とディレクトリ名４２４とを対応づけて記憶する記憶手段４２０と、パスワード管理装置４００を操作するユーザ５００を認証するユーザ認証手段４３０と、サーバ名４２１とディレクトリ名４２４とセッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像３４２をパスワード管理装置４００の外部から読み取る画像読取手段４４０と、画像読取手段４４０により読み取られたセッション画像３４２を解析してサーバ名４２１とディレクトリ名４２４とセッションラベル１３１とを抽出する抽出手段４５０と、抽出手段４５０により抽出したサーバ名４２１とディレクトリ名４２４とを用いて記憶手段４２０から当該サーバ名４２１及び当該ディレクトリ名４２４に対応するユーザＩＤ４２２及びパスワード４２３を取得する取得手段４６０と、取得手段４６０により取得したユーザＩＤ４２２及びパスワード４２３と抽出手段４５０により抽出したセッションラベル１３１とを当該サーバ名４２１で特定される第１のサーバ装置１００の当該ディレクトリ名４２４で特定されるディレクトリ以下へサーバ認証手段４１０を用いて送信し、レスポンスデータ１７１を受信する第１のセッション認証手段４７０と、を備えたものである。

また、第５の本発明のパスワード管理装置は次のようになる（図２２を参照）。

パスワード管理装置４００は、第１のサーバ装置１００のサーバ証明書１１１及び第２のサーバ装置２００のサーバ証明書２１１を用いてサーバ認証及び暗号化通信を行うサーバ認証手段４１０を備えており、サーバ名４２１とユーザＩＤ４２２とパスワード４２３とディレクトリ名４２４とを対応づけて記憶する記憶手段４２０と、パスワード管理装置４００を操作するユーザ５００を認証するユーザ認証手段４３０と、サーバ名４２１とディレクトリ名４２４とセッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像３４２をパスワード管理装置４００の外部から読み取る画像読取手段４４０と、画像読取手段４４０により読み取られたセッション画像３４２を解析してサーバ名４２１とディレクトリ名４２４とセッションラベル１３１とを抽出する抽出手段４５０と、抽出手段４５０により抽出したサーバ名４２１とディレクトリ名４２４とを用いて記憶手段４２０から当該サーバ名４２１及び当該ディレクトリ名４２４に対応するユーザＩＤ４２２及びパスワード４２３を取得する取得手段４６０と、取得手段４６０により取得したユーザＩＤ４２２及びパスワード４２３と抽出手段４５０により抽出したセッションラベル１３１とを当該サーバ名４２１で特定される第１のサーバ装置１００の当該ディレクトリ名４２４で特定されるディレクトリ以下へサーバ認証手段４１０を用いて送信し、レスポンスデータ１７２を受信する第１のセッション認証手段４７０と、第１のセッション認証手段４７０により受信したレスポンスデータ１７２に１以上のサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１（但し、セッションラベル２３１は、クライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組それぞれについて、当該サーバ名４２１と当該ディレクトリ名４２４とを用いて記憶手段４２０から当該サーバ名４２１及び当該ディレクトリ名４２４に対応するユーザＩＤ４２２及びパスワード４２３を取得し、該取得したユーザＩＤ４２２及びパスワード４２３と当該セッションラベル２３１と他サイトからの呼び出しであることを意味する呼出情報４８１とを当該サーバ名４２１で特定される第２のサーバ装置２００の当該ディレクトリ名４２４で特定されるディレクトリ以下へサーバ認証手段４１０を用いて送信し、レスポンスデータ２５１を受信する第２のセッション認証手段４８０と、を備えたものである。

また、認証システムに用いる第１のサーバ装置１００は次のようになる（図２３及び図２４を参照）。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とディレクトリ名４２４とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１及びディレクトリ名４２４と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、認証されたことを示すレスポンスデータ１７１をパスワード管理装置４００へ送信する認証手段１７０と、を備えたものである。

また、ログインシステムに用いる第１のサーバ装置１００は次のようになる（図２３及び図２４を参照）。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とディレクトリ名４２４とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１及びディレクトリ名４２４と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、認証されたことを示すレスポンスデータ１７１をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８１の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該リソースファイル１８１を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

また、マルチログインシステムに用いる第１のサーバ装置１００は次のようになる（図２３及び図２４を参照）。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とディレクトリ名４２４とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、ユーザＩＤ４２２と１以上の第２のサーバ装置２００のサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１（但し、セッションラベル２３１は、クライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段１４０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１及びディレクトリ名４２４と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、当該ユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びディレクトリ名４２４を全て取得し、該取得した全てのサーバ名４２１及びディレクトリ名４２４に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを第４の記憶手段１４０の当該セッションラベル２３１にそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ第４の記憶手段１４０の当該ユーザＩＤ４２２に対応する全てのサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組を含めたレスポンスデータ１７２をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８３の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該ユーザ５００のユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組を全て取得し、該取得した全てのサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組について当該セッションラベル２３１を当該サーバ名４２１で特定される第２のサーバ装置２００の当該ディレクトリ名４２４で特定されるディレクトリ以下へそれぞれ送信可能とするリソースファイル１８３を作成し、該作成したリソースファイル１８３を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

また、Ｗｅｂサービスシステムに用いる第１のサーバ装置１００は次のようになる（図２３及び図２４を参照）。

第１のサーバ装置１００は、サーバ名１１１ａと公開鍵１１１ｂとを含むサーバ証明書１１１と該サーバ証明書１１１の公開鍵１１１ｂに対応する秘密鍵１１２と第１のサーバ装置１００のサーバ名４２１とディレクトリ名４２４とを記憶する第１の記憶手段１１０と、第１の記憶手段１１０のサーバ証明書１１１と秘密鍵１１２とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段１５０と、ユーザＩＤ１２１とパスワード１２２とを対応づけて記憶する第２の記憶手段１２０と、セッションラベル１３１（但し、セッションラベル１３１は、クライアント装置３００と第１のサーバ装置１００との間で確立された状態を特定するラベルである）と認証されたユーザ５００のユーザＩＤ１３２とを対応づけて記憶する第３の記憶手段１３０と、ユーザＩＤ４２２と１以上の第２のサーバ装置２００のサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１（但し、セッションラベル２３１は、第１のサーバ装置１００を介してクライアント装置３００と第２のサーバ装置２００との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段１４０と、クライアント装置３００からの要求により、セッション情報１６１（但し、セッション情報１６１は、第１の記憶手段１１０のサーバ名４２１及びディレクトリ名４２４と第３の記憶手段１３０の当該クライアント装置３００に対応するセッションラベル１３１とを特定可能な情報である）を当該クライアント装置３００へ送信する第１の送信手段１６０と、パスワード管理装置４００からユーザＩＤ４２２とパスワード４２３とセッションラベル１３１とを受信した場合に、該受信したユーザＩＤ４２２及びパスワード４２３と第２の記憶手段１２０とを用いてユーザ５００を認証し、ユーザ５００が認証された場合に第３の記憶手段１３０の当該受信したセッションラベル１３１に対応するユーザＩＤ１３２に当該ユーザ５００のユーザＩＤ４２２を入力し、当該ユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びディレクトリ名４２４を全て取得し、該取得した全てのサーバ名４２１及びディレクトリ名４２４に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを第４の記憶手段１４０の当該セッションラベル２３１にそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ第４の記憶手段１４０の当該ユーザＩＤ４２２に対応する全てのサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組を含めたレスポンスデータ１７２をパスワード管理装置４００へ送信する認証手段１７０と、クライアント装置３００からリソースファイル１８４の要求を受信した場合に、第３の記憶手段１３０から当該クライアント装置３００に対応するセッションラベル１３１を取得し、セッションラベル１３１を取得できた場合に、第３の記憶手段１３０の当該セッションラベル１３１に対応するユーザＩＤ１３２から認証されたユーザ５００の存在を確認し、認証されたユーザ５００が存在する場合に、当該ユーザ５００のユーザＩＤ４２２を用いて第４の記憶手段１４０から当該ユーザＩＤ４２２に対応するサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組を全て取得し、該取得した全てのサーバ名４２１及びディレクトリ名４２４及びセッションラベル２３１の組について当該セッションラベル２３１を当該サーバ名４２１で特定される第２のサーバ装置２００の当該ディレクトリ名４２４で特定されるディレクトリ以下へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合（２６３）に、当該全てのリソースファイル２６３に基づいてリソースファイル１８４を作成し、該作成したリソースファイル１８４を当該クライアント装置３００へ送信し、受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合（２６４）に、当該要求されたリソースファイル１８４の再度の要求を可能とするリソースファイル１８５を当該クライアント装置３００へ送信し、セッションラベル１３１を取得できなかった場合又は認証されたユーザ５００が存在しなかった場合に、セッション情報１６１の要求を可能とするリソースファイル１８２を当該クライアント装置３００へ送信する第２の送信手段１８０と、を備えたものである。

上記（８）のようにセッション情報１６１にディレクトリ名４２４を含めない場合は、第１のサーバ装置１００の第１の記憶手段１１０にディレクトリ名４２４を記憶する必要はない。

上記（１０）のようにセッション情報１６１にサーバ名４２１を含めない場合は、第１のサーバ装置１００の第１の記憶手段１１０にサーバ名４２１を記憶する必要はない。

クライアント装置３００のサーバ名判定手段３５０（とディレクトリ名判定手段３９３）の更に細かい構成についても様々な方式が考えられる。例えば以下のような方式があり、何れの方式を用いても構わない。

なお、従来からのクライアント装置は、通常、リソースファイルとそのリソースファイルの属性（画像データの場合の画像サイズ、当該リソースファイルの取得時に用いたサーバ証明書、当該リソースファイルの取得時に送信したリクエストデータのディレクトリ名等）とを対応づけて記憶する記憶手段３９４と、リソースファイルの取得時にそのリソースファイルとそのリソースファイルの属性とを前記記憶手段３９４に入力する保存手段３９５と、リソースファイルを表示可能な表示領域のサイズとその表示領域の座標系におけるリソースファイルの表示位置とを取得・指定して画面表示を実現するレンダリング手段３９６と、を備えている（クライアント装置の一例は図１８を参照。記憶手段３９４の一例は図２５−ａを参照）。

（ａ）サーバ名判定手段３５０（とディレクトリ名判定手段３９３）は、セッション画像３４２の表示状態が変化する場合（例えば、ウインドウ内のページをスクロールする場合や、他のウインドウをアクティブ化する場合など）に上記記憶手段３９４のセッション画像３４２を解析してサーバ名４２１（とディレクトリ名４２４）を抽出し、その抽出したサーバ名４２１（とディレクトリ名４２４）と上記記憶手段３９４のサーバ証明書１１１のサーバ名１１１ａ（とディレクトリ名３４１ａ）とを用いて判定を行う構成にしてもよい。

また、サーバ名判定手段の判定結果（とディレクトリ名判定手段の判定結果）又はそれに相当する情報をセッション画像及び当該セッション画像の画像サイズと対応づけて記憶してもよい。これらの方式を以下に例示する。これらの方式を用いる場合、セッション情報（セッション画像）の取得時又は当該セッション画像の初回表示時に１度だけサーバ名（とディレクトリ名）の抽出を行えばよいので、セッション画像の表示状態が変化する度にセッション画像を解析してサーバ名（とディレクトリ名）を抽出する必要がない。

（ｂ）前記サーバ名判定手段３５０の判定結果３９４ａを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２５−ｂを参照）。

（ｃ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２の取得時に用いたサーバ証明書１１１を、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２５−ｃを参照）。

（ｄ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２に対応する前記セッション情報１６１の取得時に用いたサーバ証明書１１１を、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２５−ｃを参照）。

（ｅ）前記サーバ名判定手段３５０の判定結果３９４ａ、及び前記ディレクトリ名判定手段３９３の判定結果３９４ｂを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２６−ｅを参照）。

（ｆ）前記サーバ名判定手段３５０の判定結果３９４ａ、及び前記セッション画像３４２のディレクトリ名４２４、及び当該セッション画像３４２の取得時に送信したリクエストデータ３４１のディレクトリ名３４１ａを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２６−ｆを参照）。

（ｇ）前記サーバ名判定手段３５０の判定結果３９４ａ、及び前記セッション画像３４２のディレクトリ名４２４、及び当該セッション画像３４２に対応する前記セッション情報１６１の取得時に送信したリクエストデータ３４１のディレクトリ名３４１ａを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２６−ｆを参照）。

（ｈ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２の取得時に用いたサーバ証明書１１１、及び前記ディレクトリ名判定手段３９３の判定結果３９４ｂを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２６−ｈを参照）。

（ｉ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２に対応する前記セッション情報１６１の取得時に用いたサーバ証明書１１１、及び前記ディレクトリ名判定手段３９３の判定結果３９４ｂを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２６−ｈを参照）。

（ｊ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２の取得時に用いたサーバ証明書１１１、及び前記セッション画像３４２のディレクトリ名４２４、及び当該セッション画像３４２の取得時に送信したリクエストデータ３４１のディレクトリ名３４１ａを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２７−ｊを参照）。

（ｋ）前記セッション画像３４２のサーバ名４２１、及び当該セッション画像３４２に対応する前記セッション情報１６１の取得時に用いたサーバ証明書１１１、及び前記セッション画像３４２のディレクトリ名４２４、及び当該セッション画像３４２に対応する前記セッション情報１６１の取得時に送信したリクエストデータ３４１のディレクトリ名３４１ａを、当該セッション画像３４２及び当該セッション画像３４２の画像サイズ（３４２Ｗ，３４２Ｈ）と対応づけて記憶する記憶手段３９４を更に備える、としてもよい（図２７−ｊを参照）。

また、これらの方法についても同様に実現することができる。

上述したように様々な方式が考えられるが、本発明の特徴的原理（クライアント装置は、セッション画像の正当性を保証するために、セッション画像に埋め込まれたサーバ名とサーバ証明書のサーバ名との一致を保証する方式と、セッション画像の画像サイズと現在の表示サイズとの一致を保証する方式と、セッション画像が正当であることを示す情報を表示手段に表示する方式と、を用い、パスワード管理装置は、安全性・利便性を保証するために、セッション画像を外部から読み取る方式と、読み取ったセッション画像のサーバ名に予め対応づけて登録されたユーザＩＤ及びパスワードと、当該セッション画像のセッションラベルと、を当該サーバ名で特定される第１のサーバ装置へのみ送信する方式と、を用いる、という原理）と実質的に同一であれば何れの方式を用いてもよい。

認証システムの一例を示すブロック図である。パスワード管理装置の一例を示す図である。クライアント装置の一例を示す図である。クライアント装置のサーバ名判定手段の一例を示す図である。クライアント装置の表示判定手段の一例を示す第１の図である。クライアント装置の表示判定手段の一例を示す第２の図である。クライアント装置の表示判定手段の一例を示す第３の図である。クライアント装置の自動表示手段の一例を示す図である。クライアント装置の選択表示手段の一例を示す図である。第１のサーバ装置の一例を示す図である。第１のサーバ装置の記憶手段の一例を示す図である。認証システムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。ログインシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。第２のサーバ装置の一例を示す図である。第２のサーバ装置の記憶手段の一例を示す図である。マルチログインシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。ＷｅｂサービスシステムにおけるユーザＩＤ・パスワード・セッションラベルの流れを示す図である。クライアント装置の別例を示す図である。クライアント装置のディレクトリ名判定手段の一例を示す図である。サーバ名判定手段及びディレクトリ名判定手段の別例を示す図である。セッション情報の別例を示す図である。パスワード管理装置の別例を示す図である。第１のサーバ装置の別例を示す図である。第１のサーバ装置の記憶手段の別例を示す図である。クライアント装置の記憶手段の一例を示す第１の図である。クライアント装置の記憶手段の一例を示す第２の図である。クライアント装置の記憶手段の一例を示す第３の図である。

符号の説明

１００第１のサーバ装置
１１０第１の記憶手段
１１１サーバ証明書
１１１ａサーバ名
１１１ｂ公開鍵
１１２秘密鍵
１２１ユーザＩＤ
１２２パスワード
１３１セッションラベル
１３２ユーザＩＤ
１２０第２の記憶手段
１３０第３の記憶手段
１４０第４の記憶手段
１５０サーバ証明手段
１６０第１の送信手段
１６１セッション情報
１７０認証手段
１７１，１７２レスポンスデータ
１８０第２の送信手段
１８１，１８２，１８３，１８４，１８５リソースファイル
２００第２のサーバ装置
２１０第１の記憶手段
２１１サーバ証明書
２１１ａサーバ名
２１１ｂ公開鍵
２１２秘密鍵
２２１ユーザＩＤ
２２２パスワード
２３１セッションラベル
２３２ユーザＩＤ
２２０第２の記憶手段
２３０第３の記憶手段
２４０サーバ証明手段
２５０認証手段
２５１レスポンスデータ
２６０送信手段
２６１，２６２，２６３，２６４リソースファイル
３００クライアント装置
３１０サーバ認証手段
３２０表示手段
３３０入力手段
３４０画像表示手段
３４１リクエストデータ
３４１ａディレクトリ名
３４２セッション画像
３４２Ｗ画像サイズＷ
３４２Ｈ画像サイズＨ
３５０サーバ名判定手段
３６０表示判定手段
３６１表示領域
３７０自動表示手段
３７１正当であることを示す情報
３８０選択表示手段
３８１選択操作
３８２正当であることを示す情報
３９１第１の取得手段
３９２第２の取得手段
３９３ディレクトリ名判定手段
３９４記憶手段
３９４ａサーバ名判定手段の判定結果
３９４ｂディレクトリ名判定手段の判定結果
３９５保存手段
３９６レンダリング手段
４００パスワード管理装置
４１０サーバ認証手段
４２０記憶手段
４２１サーバ名
４２２ユーザＩＤ
４２３パスワード
４２４ディレクトリ名
４３０ユーザ認証手段
４４０画像読取手段
４５０抽出手段
４６０取得手段
４７０第１のセッション認証手段
４８０第２のセッション認証手段
４８１呼出情報
５００ユーザ
Ｘ１１サーバ証明書
Ｘ１１ａサーバ名
Ｘ４１リクエストデータ
Ｘ４１ａディレクトリ名
Ｘ４２任意の画像

Claims

クライアント装置と第１のサーバ装置と１以上の第２のサーバ装置とネットワーク接続され、前記第１のサーバ装置及び前記第２のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段を備えたパスワード管理装置であって、
前記パスワード管理装置は、
サーバ名とユーザＩＤとパスワードとを対応づけて記憶する記憶手段と、
該パスワード管理装置を操作するユーザを認証するユーザ認証手段と、
サーバ名とセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像を該パスワード管理装置の外部から読み取る画像読取手段と、
該画像読取手段により読み取られたセッション画像を解析してサーバ名とセッションラベルとを抽出する抽出手段と、
該抽出手段により抽出したサーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得する取得手段と、
該取得手段により取得したユーザＩＤ及びパスワードと前記抽出手段により抽出したセッションラベルとを当該サーバ名で特定される前記第１のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第１のセッション認証手段と、
該第１のセッション認証手段により受信したレスポンスデータに１以上のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名及びセッションラベルの組それぞれについて、当該サーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得し、該取得したユーザＩＤ及びパスワードと当該セッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを当該サーバ名で特定される前記第２のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第２のセッション認証手段と、を備えた
ことを特徴とするパスワード管理装置。
請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたマルチログインシステムであって、
前記第１のサーバ装置は、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、
前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、
ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、
セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、
ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、
前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信手段と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証手段と、
前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信可能とするリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信手段と、を備え、
前記第２のサーバ装置は、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、
前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、
ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、
セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証手段と、
前記クライアント装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記クライアント装置へ送信し、前記セッションラベルが存在しなかった場合に、前記認証されたことを示すリソースファイルの再度の要求を可能とするリソースファイルを前記クライアント装置へ送信する送信手段と、を備え、
前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた
前記クライアント装置は、
前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示手段と、
前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定手段と、
前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定手段と、
前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示手段と、
前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示手段と、
前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得手段と、
該第１の取得手段により取得したリソースファイルに基づいて１以上の前記第２のサーバ装置へセッションラベルをそれぞれ送信してリソースファイルをそれぞれ取得する第２の取得手段と、を更に備えた
ことを特徴とするマルチログインシステム。
請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記第１のサーバ装置を介して前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたＷｅｂサービスシステムであって、
前記第１のサーバ装置は、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、
前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、
ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、
セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、
ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、該第１のサーバ装置を介して前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、
前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信手段と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証手段と、
前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合に、当該全てのリソースファイルに基づいてリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合に、当該要求されたリソースファイルの再度の要求を可能とするリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信手段と、を備え、
前記第２のサーバ装置は、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、
前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、
ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、
セッションラベル（但し、該セッションラベルは、前記第１のサーバ装置を介して前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証手段と、
前記第１のサーバ装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記第１のサーバ装置へ送信し、前記セッションラベルが存在しなかった場合に、認証されなかったことを示すリソースファイルを前記第１のサーバ装置へ送信する送信手段と、を備え、
前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた
前記クライアント装置は、
前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示手段と、
前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定手段と、
前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定手段と、
前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示手段と、
前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定手段による判定及び前記表示判定手段による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示手段と、
前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得手段と、を更に備えた
ことを特徴とするＷｅｂサービスシステム。
クライアント装置と第１のサーバ装置と１以上の第２のサーバ装置とネットワーク接続されたパスワード管理装置であって、前記第１のサーバ装置及び前記第２のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、サーバ名とユーザＩＤとパスワードとを対応づけて記憶する記憶手段と、該パスワード管理装置を操作するユーザを認証するユーザ認証手段と、を備えた
パスワード管理装置が、
サーバ名とセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを埋め込まれたセッション画像を該パスワード管理装置の外部から読み取る画像読取処理と、
該画像読取処理により読み取られたセッション画像を解析してサーバ名とセッションラベルとを抽出する抽出処理と、
該抽出処理により抽出したサーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得する取得処理と、
該取得処理により取得したユーザＩＤ及びパスワードと前記抽出処理により抽出したセッションラベルとを当該サーバ名で特定される前記第１のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第１のセッション認証処理と、
該第１のセッション認証処理により受信したレスポンスデータに１以上のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組が含まれる場合に、当該サーバ名及びセッションラベルの組それぞれについて、当該サーバ名を用いて前記記憶手段から当該サーバ名に対応するユーザＩＤ及びパスワードを取得し、該取得したユーザＩＤ及びパスワードと当該セッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを当該サーバ名で特定される前記第２のサーバ装置へ前記サーバ認証手段を用いて送信し、レスポンスデータを受信する第２のセッション認証処理と、を実行する
ことを特徴とするパスワード管理方法。
請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたマルチログインシステムにおいて、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、を備えた
前記第１のサーバ装置が、
前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信処理と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証処理と、
前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信可能とするリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信処理と、を実行し、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、を備えた
前記第２のサーバ装置が、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証処理と、
前記クライアント装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記クライアント装置へ送信し、前記セッションラベルが存在しなかった場合に、前記認証されたことを示すリソースファイルの再度の要求を可能とするリソースファイルを前記クライアント装置へ送信する送信処理と、を実行し、
前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた
前記クライアント装置が、
前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示処理と、
前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定処理と、
前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定処理と、
前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示処理と、
前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示処理と、
前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得処理と、
該第１の取得処理により取得したリソースファイルに基づいて１以上の前記第２のサーバ装置へセッションラベルをそれぞれ送信してリソースファイルをそれぞれ取得する第２の取得処理と、を実行する
ことを特徴とするマルチログイン方法。
請求項１に記載のパスワード管理装置と、クライアント装置と、前記クライアント装置との間で確立された状態を特定するセッション管理が可能な第１のサーバ装置と、前記第１のサーバ装置を介して前記クライアント装置との間で確立された状態を特定するセッション管理が可能な１以上の第２のサーバ装置と、がネットワーク接続されたＷｅｂサービスシステムにおいて、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵と該第１のサーバ装置のサーバ名とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記クライアント装置と該第１のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、ユーザＩＤと１以上の第２のサーバ装置のサーバ名及びセッションラベル（但し、該セッションラベルは、該第１のサーバ装置を介して前記クライアント装置と前記第２のサーバ装置との間で確立された状態を特定するラベルである）の組とを対応づけて記憶する第４の記憶手段と、を備えた
前記第１のサーバ装置が、
前記クライアント装置からの要求により、セッション情報（但し、セッション情報は、前記第１の記憶手段のサーバ名と前記第３の記憶手段の当該クライアント装置に対応するセッションラベルとを特定可能な情報である）を当該クライアント装置へ送信する第１の送信処理と、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルとを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に前記第３の記憶手段の当該受信したセッションラベルに対応するユーザＩＤに当該ユーザのユーザＩＤを入力し、当該ユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名を全て取得し、該取得した全てのサーバ名に対応する任意のセッションラベルをそれぞれ作成して該作成した全てのセッションラベルを前記第４の記憶手段の当該セッションラベルにそれぞれ入力し、認証されたことを示すレスポンスデータであって且つ前記第４の記憶手段の当該ユーザＩＤに対応する全てのサーバ名及びセッションラベルの組を含めたレスポンスデータを前記パスワード管理装置へ送信する認証処理と、
前記クライアント装置からリソースファイルの要求を受信した場合に、前記第３の記憶手段から当該クライアント装置に対応する前記セッションラベルを取得し、前記セッションラベルを取得できた場合に、前記第３の記憶手段の当該セッションラベルに対応するユーザＩＤから認証されたユーザの存在を確認し、認証されたユーザが存在する場合に、当該ユーザのユーザＩＤを用いて前記第４の記憶手段から当該ユーザＩＤに対応するサーバ名及びセッションラベルの組を全て取得し、該取得した全てのサーバ名及びセッションラベルの組について当該セッションラベルを当該サーバ名で特定される前記第２のサーバ装置へそれぞれ送信してリソースファイルをそれぞれ受信し、該受信した全てのリソースファイルが認証されたことを示す場合に、当該全てのリソースファイルに基づいてリソースファイルを作成し、該作成したリソースファイルを当該クライアント装置へ送信し、前記受信した全てのリソースファイルのうち少なくとも１が認証されなかったことを示す場合に、当該要求されたリソースファイルの再度の要求を可能とするリソースファイルを当該クライアント装置へ送信し、前記セッションラベルを取得できなかった場合又は前記認証されたユーザが存在しなかった場合に、前記セッション情報の要求を可能とするリソースファイルを当該クライアント装置へ送信する第２の送信処理と、を実行し、
サーバ名と公開鍵とを含むサーバ証明書と該サーバ証明書の公開鍵に対応する秘密鍵とを記憶する第１の記憶手段と、前記第１の記憶手段のサーバ証明書と秘密鍵とを用いてサーバ認証及び暗号化通信を行うサーバ証明手段と、ユーザＩＤとパスワードとを対応づけて記憶する第２の記憶手段と、セッションラベル（但し、該セッションラベルは、前記第１のサーバ装置を介して前記クライアント装置と該第２のサーバ装置との間で確立された状態を特定するラベルである）と認証されたユーザのユーザＩＤとを対応づけて記憶する第３の記憶手段と、を備えた
前記第２のサーバ装置が、
前記パスワード管理装置からユーザＩＤとパスワードとセッションラベルと他サイトからの呼び出しであることを意味する呼出情報とを受信した場合に、該受信したユーザＩＤ及びパスワードと前記第２の記憶手段とを用いてユーザを認証し、該ユーザが認証された場合に、前記受信したセッションラベルとユーザＩＤとを対応づけて前記第３の記憶手段に入力し、認証されたことを示すレスポンスデータを前記パスワード管理装置へ送信する認証処理と、
前記第１のサーバ装置から前記セッションラベルを受信した場合に、前記第３の記憶手段を検索して前記受信したセッションラベルと同一値のセッションラベルの存在を確認し、前記セッションラベルが存在した場合に、認証されたことを示すリソースファイルを前記第１のサーバ装置へ送信し、前記セッションラベルが存在しなかった場合に、認証されなかったことを示すリソースファイルを前記第１のサーバ装置へ送信する送信処理と、を実行し、
前記第１のサーバ装置のサーバ証明書を用いてサーバ認証及び暗号化通信を行うサーバ認証手段と、テキストデータ・画像データ等のリソースファイルを表示する表示手段と、ユーザの入力を受け付ける入力手段と、を備えた
前記クライアント装置が、
前記サーバ認証手段を用いて前記第１のサーバ装置から、サーバ名とセッションラベル（但し、該セッションラベルは、該クライアント装置と前記第１のサーバ装置との間で確立された状態を特定するラベルである）とを特定可能なセッション情報を取得し、該取得したセッション情報に基づくセッション画像（但し、セッション画像は、サーバ名とセッションラベルとを埋め込まれた画像である）を前記表示手段に表示する画像表示処理と、
前記セッション画像に埋め込まれたサーバ名と、当該セッション画像に対応する前記セッション情報の取得時に用いたサーバ証明書のサーバ名と、が一致する場合に真と判定するサーバ名判定処理と、
前記セッション画像を表示可能な現在の表示領域のサイズと、該表示領域の座標系における前記セッション画像の現在の表示位置と、前記セッション画像の画像サイズと、を用いる計算に基づいて、前記セッション画像の画像サイズと前記セッション画像の現在の表示サイズとが一致する場合に真と判定する表示判定処理と、
前記セッション画像を前記表示手段に表示する命令を検出し、当該表示するセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該表示するセッション画像が正当であることを示す情報を前記表示手段に表示する自動表示処理と、
前記表示手段に表示された前記セッション画像に対するユーザの前記入力手段を用いた選択操作を検出し、当該選択したセッション画像についての前記サーバ名判定処理による判定及び前記表示判定処理による判定が共に真である場合に、当該選択したセッション画像が正当であることを示す情報を前記表示手段に表示する選択表示処理と、
前記第１のサーバ装置にリソースファイルを要求して取得する第１の取得処理と、を実行する
ことを特徴とするＷｅｂサービス方法。