JP4393012B2 - 認証データ管理方式 - Google Patents
認証データ管理方式 Download PDFInfo
- Publication number
- JP4393012B2 JP4393012B2 JP2001153767A JP2001153767A JP4393012B2 JP 4393012 B2 JP4393012 B2 JP 4393012B2 JP 2001153767 A JP2001153767 A JP 2001153767A JP 2001153767 A JP2001153767 A JP 2001153767A JP 4393012 B2 JP4393012 B2 JP 4393012B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication data
- content
- card
- card medium
- accessing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、インターネット上にアクセスする場合に使用される認証データをカードメディアを用いて管理する認証データ管理方式に関する。
【０００２】
【従来の技術】
一般に、インターネット上に広く展開されているコンテンツにアクセスする場合、ユーザはコンテンツにアクセスする毎にそのコンテンツによって定まるルールに基づいた独自の個人認証データ、すなわち、ＩＤ（Identification）とパスワードを設定して管理する必要がある。
【０００３】
上記認証データは、コンテンツ毎にルール、すなわちパスワードの桁数、必要な文字数等が異なっており、このため利用するコンテンツが増えるに従って覚えるべきＩＤとパスワードが増加し、管理が非常に面倒である。このような問題を解決するため認証データをパーソナルコンピュータ（以下、パソコンと略称する）や携帯電話内のファイルに記憶させて管理することが考えられる。
【０００４】
【発明が解決しようとする課題】
上記のように認証データは、パソコン内のファイルに記憶させて管理することが可能である。しかしながら、認証データを安易にパソコン内のファイルに記憶させることは、セキュリティ上の問題があると共に、認証データを記憶させていない他のパソコン上ではコンテンツを利用できないという問題がある。
【０００５】
本発明は上記の課題を解決するためになされたもので、カードメディアに認証データを記憶させて管理でき、利用するコンテンツが増加しても管理が容易でかつ高いセキュリティが得られる認証データ管理方式を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明に係る認証データ管理方式は、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
また、本発明に係るブラウザソフトは、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
【０００７】
上記のようにコンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、インターネット上のコンテンツへアクセスする際に認証データがカードメディアから自動的に読み出されて認証作業が行なわれるので、認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、また、利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディアに記録することで、情報処理装置内のファイルに認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。更に、認証データを記録したカードメディアまたは同機能を装備した携帯端末を携帯することにより、他の任意の情報処理装置に装着または接続してコンテンツに自由にアクセスすることが可能となる。
【０００８】
【発明の実施の形態】
以下、図面を参照して本発明の一実施形態を説明する。
図１は、情報処理装置として一般的なパソコン１０の構成例を示したものである。パソコン１０は、パソコン本体１１とディスプレイ１２からなり、パソコン本体１１は例えばＰＣカード、ＳＤカード、スマートメディア、ＩＣカード等のカードメディア１４を装着するためのカードスロット１３を備えている。また、パソコン本体１１には、キーボード１５及びマウス１６等が接続されている。更に、上記パソコン本体１１には、各種ソフトウェアと共に、ＩＰ（Internet Protocol）ネットワーク（インターネット）１７にアクセスするブラウザ（ブラウザソフト）が搭載されている。なお、上記パソコン１０は、プロバイダを介して上記ＩＰネットワーク１７にアクセスできるように準備されているものとする。
【０００９】
上記ブラウザは、インターネット上の認証を必要とする新規コンテンツにアクセスした場合、ユーザが入力した認証データをカードスロット１３に挿入されているカードメディア１４に記録する機能を備えていると共に、その後、上記コンテンツにアクセスする場合にカードメディア１４から認証データを読み取ってアクセスする機能を備えている。すなわち、上記ブラウザは、従来から備えているインターネット上のコンテンツへのアクセス機能の他に、カードメディア１４に対する認証データの書き込み及び読み取り機能を備えている。また、カードメディア１４は、必要に応じて暗証番号を登録しておき、暗証番号が一致した場合のみ内部データにアクセスできるようになっている。
【００１０】
次に、上記ブラウザによりインターネット上のコンテンツをアクセスする場合の処理動作について説明する。先ず、認証を必要とする新規コンテンツにアクセスする場合の処理について、図２に示すフローチャートを参照して説明する。
【００１１】
最初にパソコン１０のカードスロット１３にカードメディア１４を挿入する（ステップＡ１）。次いでブラウザを立ち上げ（ステップＡ２）、ＩＰネットワーク１７を介して認証を必要とする目的の新規コンテンツにアクセスする（ステップＡ３）。このときブラウザは、認証データ、すなわちＩＤとパスワードを入力するための画面をディスプレイ１２に表示し（ステップＡ４）、ユーザにより認証データが入力されるまで待機する（ステップＡ５）。
【００１２】
ユーザがキーボードから認証データを入力すると、ブラウザは上記入力された認証データをカードメディア１４に保存するかどうかのメッセージをディスプレイ１２に表示する（ステップＡ６）。
【００１３】
図３は、メッセージの表示例を示したもので、例えば「認証データをカードに保存しますか？」のメッセージ２１を表示すると共に、「Ｙｅｓ」のチェックボタン２２、「Ｎｏ」のチェックボタン２３を表示し、更に上記「Ｙｅｓ」のチェックボタン２２に対応させて暗証番号入力エリア２４を表示する。
【００１４】
入力した認証データをカードメディア１４に保存する場合は、「Ｙｅｓ」のチェックボタン２２をマウス等によりクリックすると共に暗証番号入力エリア２４にカードメディア１４の暗証番号を入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データを保存しない場合には「Ｎｏ」のチェックボタン２３をクリックする。
【００１５】
ブラウザは、認証データを保存するかどうか、つまり上記チェックボタン２２、２３の何れが操作されたかをステップＡ７で判断し、「Ｙｅｓ」のチェックボタン２２が操作された場合には、暗証番号入力エリア２４に暗証番号が入力されるまで待機する。そして、暗証番号入力エリア２４に暗証番号が入力されると、その暗証番号が正しいかどうか、すなわち、入力された暗証番号が予め登録されている暗証番号と一致するかどうかを判断する（ステップＡ９）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージをディスプレイ１２に表示し（ステップＡ１０）、ステップＡ８に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、セキュリティ上問題があるものと判断してそのまま処理を終了する。
【００１６】
また、上記ステップＡ９で、入力された暗証番号が正しいと判断された場合には、上記認証データを上記コンテンツに対応付けてカードメディア１４に記録する（ステップＡ１１）。その後、上記認証データを使用して上記コンテンツにアクセスする（ステップＡ１２）。また、上記ステップＡ７で、「Ｎｏ」のチェックボタン２３が操作されたと判断した場合は直ちにステップＡ１２に進み、認証データをカードメディア１４に記録することなく、コンテンツにアクセスする。
以上で新規コンテンツにアクセスする場合の処理を終了する。
上記のようにしてカードメディア１４に記録された認証データは、コンテンツ単位で管理され、かつ、複数のデータ管理が可能となっている。
【００１７】
なお、上記カードメディア１４に記録した認証データを変更する場合には、インターネット上のコンテンツをアクセスする際に認証データの変更処理を行なう。ブラウザは、認証データの変更処理が行なわれると、上記図２のステップＡ６に示したように変更された認証データをカードメディア１４に記録するかどうかのメッセージを表示し、その後はユーザの操作に応じて認証データの記録処理を実行する。
【００１８】
次に、上記カードメディア１４に記録した認証データを用いてインターネット上のコンテンツにアクセスする場合の処理について、図４に示すフローチャートを参照して説明する。
【００１９】
先ず、上記のようにして認証データが記録されたカードメディア１４をパソコン１０のカードスロット１３に挿入する（ステップＢ１）。次いでブラウザを立ち上げ（ステップＢ２）、ＩＰネットワーク１７を介して認証を必要とする目的のコンテンツにアクセスする（ステップＢ３）。このときブラウザは、認証データをカードメディア１４から読み取るかどうかのメッセージをディスプレイ１２に表示する（ステップＢ４）。
【００２０】
図５は、メッセージの表示例を示したもので、例えば「認証データをカードから読み取りますか？」のメッセージ３１をディスプレイ１２に表示すると共に、「Ｙｅｓ」のチェックボタン３２、「Ｎｏ」のチェックボタン３３を表示し、更に上記「Ｙｅｓ」のチェックボタン３２に対応させて暗証番号入力エリア３４を表示する。
【００２１】
認証データをカードメディア１４から読み取る場合は、「Ｙｅｓ」のチェックボタン３２をクリックして暗証番号入力エリア３４にカードメディア１４の暗証番号をキーボードより入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データをカードメディア１４から読み取らない場合には「Ｎｏ」のチェックボタン３３をクリックする。
【００２２】
ブラウザは、上記チェックボタン３２、３３の何れが操作されたかをステップＢ５で判断し、「Ｙｅｓ」のチェックボタン３２が操作された場合には、暗証番号入力エリア３４に暗証番号が入力されるまで待機し、暗証番号が入力されると（ステップＢ６）、その暗証番号が正しいかどうかを判断する（ステップＢ７）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージを表示し（ステップＢ８）、ステップＢ６に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、そのまま処理を終了すると共に、カードメディア１４内のデータを以後読み取り不可とする。
【００２３】
また、上記ステップＢ７で、入力された暗証番号が正しいと判断された場合には、カードメディア１４の記録内容を検索して上記アクセスしたコンテンツに対応する認証データを読み出し（ステップＢ９）、ブラウザ上に入力する（ステップＢ１０）。このとき、パスワード文字列は表示されない。その後、上記認証データを使用してコンテンツにアクセスする（ステップＢ１１）。
【００２４】
また、上記ステップＢ５で、「Ｎｏ」のチェックボタン３３が操作されたと判断した場合は認証データ入力画面を表示し（ステップＢ１２）、認証データが入力されるまで待機する（ステップＢ１３）。認証データが入力されると、ステップＢ１１に進み、上記認証データを使用してコンテンツにアクセスする。
【００２５】
以上で、カードメディア１４に記録した認証データを用いてコンテンツにアクセスする場合の処理を終了する。
【００２６】
上記のようにコンテンツ毎の認証データをカードメディア１４に記録して一元的に管理することにより、上記カードメディア１４をパソコン１０のカードスロット１３に挿入することで、コンテンツへのアクセスに必要な認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディア１４に記録することにより、パソコン１０内のファイルに認証データを個々に記憶させる必要がなくなり、高いセキュリティを保持することができる。また、カードメディア１４に暗証番号を登録することにより、認証データが他人に盗まれる心配はない。更に、カードメディア１４に盗難防止の保証を付加することで、万一盗難にあった場合でも被害を補償することができる。更に、カードメディアに１４にクレジット機能を付加することにより、コンテンツ先への支払い手段として同クレジットを使用することも可能となる。
【００２７】
また、各パソコン１０に搭載される従来のブラウザに対し、バージョンアップ等の手段によってカードメディア１４へのアクセスを可能とする機能を追加することにより、認証データを記録したカードメディア１４を他のパソコンに装着してコンテンツに自由にアクセスすることが可能となる。
また、上記実施形態では、パソコン１０に実施した場合について示したが、その他、例えばインターネット機能を備えた携帯電話、ＰＤＡ（Personal Digital Assistant）等の移動通信装置においても同様にして実施し得るものである。
【００２８】
【発明の効果】
以上詳記したように本発明によれば、インターネット上のコンテンツをアクセスする場合に、コンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、認証データを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、コンテンツ毎の認証データをカードメディアに記録することにより、情報処理装置に認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。また、上記カードメディアまたは同機能を装備した携帯端末を携帯し、必要に応じて他のパソコンに装着または接続することにより、認証データが自動的に読み出されて認証作業が行なわれるので、認証データを手入力することなくインターネット上のコンテンツに自由にアクセスすることが可能となる。更に、カードメディアに暗証番号を登録することにより、認証データが他人に盗まれる心配がなくなり、セキュリティを向上することができる。
【図面の簡単な説明】
【図１】一般的なパソコンの構成例を示す図。
【図２】本発明の一実施形態に係る認証データ管理方式の新規コンテンツにアクセスする際の処理動作を示すフローチャート。
【図３】同実施形態における認証データ保存時のメッセージ表示例を示す図。
【図４】同実施形態において、カードメディアに記録した認証データによりコンテンツをアクセスする際の処理動作を示すフローチャート。
【図５】同実施形態における認証データ読み取り時のメッセージ表示例を示す図。
【符号の説明】
１０ パソコン（パーソナルコンピュータ）
１１ パソコン本体
１２ ディスプレイ
１３ カードスロット
１４ カードメディア
１５ キーボード
１６ マウス
１７ ＩＰネットワーク
２１、３１ メッセージ
２２、３２ 「Ｙｅｓ」のチェックボタン
２３、３３ 「Ｎｏ」のチェックボタン
２４、３４ 暗証番号入力エリア
【発明の属する技術分野】
本発明は、インターネット上にアクセスする場合に使用される認証データをカードメディアを用いて管理する認証データ管理方式に関する。
【０００２】
【従来の技術】
一般に、インターネット上に広く展開されているコンテンツにアクセスする場合、ユーザはコンテンツにアクセスする毎にそのコンテンツによって定まるルールに基づいた独自の個人認証データ、すなわち、ＩＤ（Identification）とパスワードを設定して管理する必要がある。
【０００３】
上記認証データは、コンテンツ毎にルール、すなわちパスワードの桁数、必要な文字数等が異なっており、このため利用するコンテンツが増えるに従って覚えるべきＩＤとパスワードが増加し、管理が非常に面倒である。このような問題を解決するため認証データをパーソナルコンピュータ（以下、パソコンと略称する）や携帯電話内のファイルに記憶させて管理することが考えられる。
【０００４】
【発明が解決しようとする課題】
上記のように認証データは、パソコン内のファイルに記憶させて管理することが可能である。しかしながら、認証データを安易にパソコン内のファイルに記憶させることは、セキュリティ上の問題があると共に、認証データを記憶させていない他のパソコン上ではコンテンツを利用できないという問題がある。
【０００５】
本発明は上記の課題を解決するためになされたもので、カードメディアに認証データを記憶させて管理でき、利用するコンテンツが増加しても管理が容易でかつ高いセキュリティが得られる認証データ管理方式を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明に係る認証データ管理方式は、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
また、本発明に係るブラウザソフトは、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
【０００７】
上記のようにコンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、インターネット上のコンテンツへアクセスする際に認証データがカードメディアから自動的に読み出されて認証作業が行なわれるので、認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、また、利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディアに記録することで、情報処理装置内のファイルに認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。更に、認証データを記録したカードメディアまたは同機能を装備した携帯端末を携帯することにより、他の任意の情報処理装置に装着または接続してコンテンツに自由にアクセスすることが可能となる。
【０００８】
【発明の実施の形態】
以下、図面を参照して本発明の一実施形態を説明する。
図１は、情報処理装置として一般的なパソコン１０の構成例を示したものである。パソコン１０は、パソコン本体１１とディスプレイ１２からなり、パソコン本体１１は例えばＰＣカード、ＳＤカード、スマートメディア、ＩＣカード等のカードメディア１４を装着するためのカードスロット１３を備えている。また、パソコン本体１１には、キーボード１５及びマウス１６等が接続されている。更に、上記パソコン本体１１には、各種ソフトウェアと共に、ＩＰ（Internet Protocol）ネットワーク（インターネット）１７にアクセスするブラウザ（ブラウザソフト）が搭載されている。なお、上記パソコン１０は、プロバイダを介して上記ＩＰネットワーク１７にアクセスできるように準備されているものとする。
【０００９】
上記ブラウザは、インターネット上の認証を必要とする新規コンテンツにアクセスした場合、ユーザが入力した認証データをカードスロット１３に挿入されているカードメディア１４に記録する機能を備えていると共に、その後、上記コンテンツにアクセスする場合にカードメディア１４から認証データを読み取ってアクセスする機能を備えている。すなわち、上記ブラウザは、従来から備えているインターネット上のコンテンツへのアクセス機能の他に、カードメディア１４に対する認証データの書き込み及び読み取り機能を備えている。また、カードメディア１４は、必要に応じて暗証番号を登録しておき、暗証番号が一致した場合のみ内部データにアクセスできるようになっている。
【００１０】
次に、上記ブラウザによりインターネット上のコンテンツをアクセスする場合の処理動作について説明する。先ず、認証を必要とする新規コンテンツにアクセスする場合の処理について、図２に示すフローチャートを参照して説明する。
【００１１】
最初にパソコン１０のカードスロット１３にカードメディア１４を挿入する（ステップＡ１）。次いでブラウザを立ち上げ（ステップＡ２）、ＩＰネットワーク１７を介して認証を必要とする目的の新規コンテンツにアクセスする（ステップＡ３）。このときブラウザは、認証データ、すなわちＩＤとパスワードを入力するための画面をディスプレイ１２に表示し（ステップＡ４）、ユーザにより認証データが入力されるまで待機する（ステップＡ５）。
【００１２】
ユーザがキーボードから認証データを入力すると、ブラウザは上記入力された認証データをカードメディア１４に保存するかどうかのメッセージをディスプレイ１２に表示する（ステップＡ６）。
【００１３】
図３は、メッセージの表示例を示したもので、例えば「認証データをカードに保存しますか？」のメッセージ２１を表示すると共に、「Ｙｅｓ」のチェックボタン２２、「Ｎｏ」のチェックボタン２３を表示し、更に上記「Ｙｅｓ」のチェックボタン２２に対応させて暗証番号入力エリア２４を表示する。
【００１４】
入力した認証データをカードメディア１４に保存する場合は、「Ｙｅｓ」のチェックボタン２２をマウス等によりクリックすると共に暗証番号入力エリア２４にカードメディア１４の暗証番号を入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データを保存しない場合には「Ｎｏ」のチェックボタン２３をクリックする。
【００１５】
ブラウザは、認証データを保存するかどうか、つまり上記チェックボタン２２、２３の何れが操作されたかをステップＡ７で判断し、「Ｙｅｓ」のチェックボタン２２が操作された場合には、暗証番号入力エリア２４に暗証番号が入力されるまで待機する。そして、暗証番号入力エリア２４に暗証番号が入力されると、その暗証番号が正しいかどうか、すなわち、入力された暗証番号が予め登録されている暗証番号と一致するかどうかを判断する（ステップＡ９）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージをディスプレイ１２に表示し（ステップＡ１０）、ステップＡ８に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、セキュリティ上問題があるものと判断してそのまま処理を終了する。
【００１６】
また、上記ステップＡ９で、入力された暗証番号が正しいと判断された場合には、上記認証データを上記コンテンツに対応付けてカードメディア１４に記録する（ステップＡ１１）。その後、上記認証データを使用して上記コンテンツにアクセスする（ステップＡ１２）。また、上記ステップＡ７で、「Ｎｏ」のチェックボタン２３が操作されたと判断した場合は直ちにステップＡ１２に進み、認証データをカードメディア１４に記録することなく、コンテンツにアクセスする。
以上で新規コンテンツにアクセスする場合の処理を終了する。
上記のようにしてカードメディア１４に記録された認証データは、コンテンツ単位で管理され、かつ、複数のデータ管理が可能となっている。
【００１７】
なお、上記カードメディア１４に記録した認証データを変更する場合には、インターネット上のコンテンツをアクセスする際に認証データの変更処理を行なう。ブラウザは、認証データの変更処理が行なわれると、上記図２のステップＡ６に示したように変更された認証データをカードメディア１４に記録するかどうかのメッセージを表示し、その後はユーザの操作に応じて認証データの記録処理を実行する。
【００１８】
次に、上記カードメディア１４に記録した認証データを用いてインターネット上のコンテンツにアクセスする場合の処理について、図４に示すフローチャートを参照して説明する。
【００１９】
先ず、上記のようにして認証データが記録されたカードメディア１４をパソコン１０のカードスロット１３に挿入する（ステップＢ１）。次いでブラウザを立ち上げ（ステップＢ２）、ＩＰネットワーク１７を介して認証を必要とする目的のコンテンツにアクセスする（ステップＢ３）。このときブラウザは、認証データをカードメディア１４から読み取るかどうかのメッセージをディスプレイ１２に表示する（ステップＢ４）。
【００２０】
図５は、メッセージの表示例を示したもので、例えば「認証データをカードから読み取りますか？」のメッセージ３１をディスプレイ１２に表示すると共に、「Ｙｅｓ」のチェックボタン３２、「Ｎｏ」のチェックボタン３３を表示し、更に上記「Ｙｅｓ」のチェックボタン３２に対応させて暗証番号入力エリア３４を表示する。
【００２１】
認証データをカードメディア１４から読み取る場合は、「Ｙｅｓ」のチェックボタン３２をクリックして暗証番号入力エリア３４にカードメディア１４の暗証番号をキーボードより入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データをカードメディア１４から読み取らない場合には「Ｎｏ」のチェックボタン３３をクリックする。
【００２２】
ブラウザは、上記チェックボタン３２、３３の何れが操作されたかをステップＢ５で判断し、「Ｙｅｓ」のチェックボタン３２が操作された場合には、暗証番号入力エリア３４に暗証番号が入力されるまで待機し、暗証番号が入力されると（ステップＢ６）、その暗証番号が正しいかどうかを判断する（ステップＢ７）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージを表示し（ステップＢ８）、ステップＢ６に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、そのまま処理を終了すると共に、カードメディア１４内のデータを以後読み取り不可とする。
【００２３】
また、上記ステップＢ７で、入力された暗証番号が正しいと判断された場合には、カードメディア１４の記録内容を検索して上記アクセスしたコンテンツに対応する認証データを読み出し（ステップＢ９）、ブラウザ上に入力する（ステップＢ１０）。このとき、パスワード文字列は表示されない。その後、上記認証データを使用してコンテンツにアクセスする（ステップＢ１１）。
【００２４】
また、上記ステップＢ５で、「Ｎｏ」のチェックボタン３３が操作されたと判断した場合は認証データ入力画面を表示し（ステップＢ１２）、認証データが入力されるまで待機する（ステップＢ１３）。認証データが入力されると、ステップＢ１１に進み、上記認証データを使用してコンテンツにアクセスする。
【００２５】
以上で、カードメディア１４に記録した認証データを用いてコンテンツにアクセスする場合の処理を終了する。
【００２６】
上記のようにコンテンツ毎の認証データをカードメディア１４に記録して一元的に管理することにより、上記カードメディア１４をパソコン１０のカードスロット１３に挿入することで、コンテンツへのアクセスに必要な認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディア１４に記録することにより、パソコン１０内のファイルに認証データを個々に記憶させる必要がなくなり、高いセキュリティを保持することができる。また、カードメディア１４に暗証番号を登録することにより、認証データが他人に盗まれる心配はない。更に、カードメディア１４に盗難防止の保証を付加することで、万一盗難にあった場合でも被害を補償することができる。更に、カードメディアに１４にクレジット機能を付加することにより、コンテンツ先への支払い手段として同クレジットを使用することも可能となる。
【００２７】
また、各パソコン１０に搭載される従来のブラウザに対し、バージョンアップ等の手段によってカードメディア１４へのアクセスを可能とする機能を追加することにより、認証データを記録したカードメディア１４を他のパソコンに装着してコンテンツに自由にアクセスすることが可能となる。
また、上記実施形態では、パソコン１０に実施した場合について示したが、その他、例えばインターネット機能を備えた携帯電話、ＰＤＡ（Personal Digital Assistant）等の移動通信装置においても同様にして実施し得るものである。
【００２８】
【発明の効果】
以上詳記したように本発明によれば、インターネット上のコンテンツをアクセスする場合に、コンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、認証データを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、コンテンツ毎の認証データをカードメディアに記録することにより、情報処理装置に認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。また、上記カードメディアまたは同機能を装備した携帯端末を携帯し、必要に応じて他のパソコンに装着または接続することにより、認証データが自動的に読み出されて認証作業が行なわれるので、認証データを手入力することなくインターネット上のコンテンツに自由にアクセスすることが可能となる。更に、カードメディアに暗証番号を登録することにより、認証データが他人に盗まれる心配がなくなり、セキュリティを向上することができる。
【図面の簡単な説明】
【図１】一般的なパソコンの構成例を示す図。
【図２】本発明の一実施形態に係る認証データ管理方式の新規コンテンツにアクセスする際の処理動作を示すフローチャート。
【図３】同実施形態における認証データ保存時のメッセージ表示例を示す図。
【図４】同実施形態において、カードメディアに記録した認証データによりコンテンツをアクセスする際の処理動作を示すフローチャート。
【図５】同実施形態における認証データ読み取り時のメッセージ表示例を示す図。
【符号の説明】
１０ パソコン（パーソナルコンピュータ）
１１ パソコン本体
１２ ディスプレイ
１３ カードスロット
１４ カードメディア
１５ キーボード
１６ マウス
１７ ＩＰネットワーク
２１、３１ メッセージ
２２、３２ 「Ｙｅｓ」のチェックボタン
２３、３３ 「Ｎｏ」のチェックボタン
２４、３４ 暗証番号入力エリア
Claims (2)
- 情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、
前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする認証データ管理方式。 - 情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、
前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とするブラウザソフト。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001153767A JP4393012B2 (ja) | 2001-05-23 | 2001-05-23 | 認証データ管理方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001153767A JP4393012B2 (ja) | 2001-05-23 | 2001-05-23 | 認証データ管理方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002351847A JP2002351847A (ja) | 2002-12-06 |
| JP4393012B2 true JP4393012B2 (ja) | 2010-01-06 |
Family
ID=18998231
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001153767A Expired - Fee Related JP4393012B2 (ja) | 2001-05-23 | 2001-05-23 | 認証データ管理方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4393012B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008233965A (ja) * | 2007-03-16 | 2008-10-02 | Nec Corp | 携帯端末装置とそのプログラム、及び、改竄防止システムと改竄防止方法 |
-
2001
- 2001-05-23 JP JP2001153767A patent/JP4393012B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2002351847A (ja) | 2002-12-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6044349A (en) | Secure and convenient information storage and retrieval method and apparatus | |
| US7254619B2 (en) | Apparatus for outputting individual authentication information connectable to a plurality of terminals through a network | |
| KR101248058B1 (ko) | 인터넷 결제 시스템 | |
| US20040203595A1 (en) | Method and apparatus for user authentication using a cellular telephone and a transient pass code | |
| JP2001236324A (ja) | バイオメトリクス情報による個人認証機能を有する携帯電子装置 | |
| KR20070068255A (ko) | 사용자 인증 장치와 방법 및 컴퓨터 프로그램 | |
| JPH11345206A (ja) | 電子情報管理システム、ｉｃカード、端末装置及び電子情報管理方法並びに電子情報管理プログラムを記録した記録媒体 | |
| JP2004240637A (ja) | パスワード認証システム | |
| US8135383B2 (en) | Information security and delivery method and apparatus | |
| KR20080112674A (ko) | 보안 기능을 가진 휴대용 저장장치를 이용한 서버 및사용자를 인증하는 장치, 시스템, 방법 및 기록매체 | |
| JP2008097207A (ja) | 認証システム、認証方法、およびプログラム | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| US20080022364A1 (en) | Authentication information management method for device embedded with microprocessor unit | |
| JP4903180B2 (ja) | 外部記憶媒体の使用管理方法、情報処理装置、及びプログラム | |
| CN1180352C (zh) | 客户鉴权系统及客户鉴权方法 | |
| JPH1153314A (ja) | パスワード管理装置及びパスワード管理装置制御プログラムを記憶した媒体 | |
| JP4393012B2 (ja) | 認証データ管理方式 | |
| US11956625B2 (en) | Utilization control system and utilization control method | |
| JP2003280970A (ja) | データ読み出し装置、データ読み出しプログラム、及びデータ読みだしシステム | |
| TWI223150B (en) | Authentication method of portable terminal | |
| JP2004280245A (ja) | 情報記録担体およびパスワード入力システムおよび認証システム | |
| JP2943853B2 (ja) | 図形イメージ入力による利用者認証システム | |
| JP2002041478A (ja) | 認証システムとその認証方法、及び認証プログラムを記録した記録媒体 | |
| JP2001290778A (ja) | 指紋認証システム及び指紋認証プログラムを記録した記録媒体 | |
| JP2003157412A (ja) | クライアント装置、ｐｉｎロック解除装置、およびｐｉｎロック解除方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050810 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081202 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090130 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090804 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090824 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090915 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091013 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121023 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131023 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |