JP4603257B2 - ログイン認証装置及びログイン認証プログラム - Google Patents

Description

本発明は、ネットワークに接続された端末からログインページを用いて入力されるパスワードに基づいて、ログインを許可するか否かを判断するログイン認証装置及びそのプログラムに関するものである。

Ｗｅｂサーバが複写機、プリンタ、ファクシミリ、並びにこれらの複合機を含む画像出力装置内に実装され、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）のプロトコルが画像出力装置とホストコンピュータとの間の通信規約として採用され、画像出力装置の状態情報やコンフィギュレーション情報、画像出力装置に投入された画像出力ジョブの状況情報や履歴情報などをＨＴＭＬ文書が画像出力装置から送信されることにより、ユーザがホストコンピュータ上のＷｅｂブラウザにより画像出力装置の上記情報を閲覧できるようにした方法が知られている（例えば特許文献１参照）。

このようなシステムにおいて、イントラネットやインタネットなどのネットワークに接続された端末（例えば画像出力装置）からサーバにログインする場合には、パスワードによる認証を行うことでセキュリティを確保している。そして、このようなサーバにおいては、端末を管理するためのブラウザを保持し、このブラウザにサービスマンや管理者やユーザといった複数のログイン権限を持たせている。この場合、最高権限者は下位権限者と異なる専用のログインページ、即ち下位権限者とは異なるログインＵＲＬをアクセスして表示されるログインページにてパスワードを入力することでログインが可能とされることにより、セキュリティを確保し、悪意のある者が最高権限者のログイン権限を取得したり、下位権限者が誤って最高権限者のログイン権限を有してログインするのを防止している。
特開２００２−３５９７１８号公報

しかし、従来のシステムにおいては、ブラウザの履歴からその専用ページの存在が分かってしまい、パスワードを解析された場合には、悪意のある者が最高権限者のログイン権限を取得するのが容易である。

本発明は、上述した課題を解決するためになされたものであり、権限に拘わらず一つのログインＵＲＬを用いてログインを行うことができてシステムが簡易となり、且つ最高権限者のログイン権限が他人に容易に取得されずにセキュリティ機能を高めることができるログイン認証装置及びログイン認証プログラムを提供することを目的としている。

上述した課題を解決するため、本発明は、ネットワークに接続された端末からログインページを用いて入力されるパスワードに基づいて、ログインを許可するか否かを判断するログイン認証装置において、第１のログインページを表示して第１のパスワードを入力させるための第１パスワード入力可能手段と、前記第１パスワード入力可能手段に基づいて入力された第１のパスワードが下位のログイン権限を満たすと判定された場合に第１のログインを実行させる第１ログイン許可手段と、前記第１パスワード入力可能手段に基づいて入力された第１のパスワードが上位のログイン権限を有する者が１回目に入力するべきパスワードであると判定された場合に第２のログインページを表示して第２のパスワードを入力させるための第２パスワード入力可能手段と、前記第２パスワード入力可能手段に基づいて入力された前記第２のパスワードが上位のログイン権限を有する者が２回目に入力すべきパスワードであると判定された場合に、第２のログインを実行させる第２ログイン許可手段とを備えてなる。

本発明は、ネットワークに接続された端末からログインページを用いて入力されるパスワードに基づいて、ログインを許可するか否かを判断することをコンピュータに実行させるログイン認証プログラムにおいて、第１のログインページを表示して第１のパスワードを入力させるための第１パスワード入力可能ステップと、前記第１パスワード入力可能ステップに基づいて入力された第１のパスワードが下位のログイン権限を満たすと判定された場合に第１のログインを実行させる第１ログイン許可ステップと、前記第１パスワード入力可能ステップに基づいて入力された第１のパスワードが上位のログイン権限を有する者が１回目に入力するべきパスワードであると判定された場合に第２のログインページを表示して第２のパスワードを入力させるための第２パスワード入力可能ステップと、前記第２パスワード入力可能ステップに基づいて入力された前記第２のパスワードが上位のログイン権限を有する者が２回目に入力すべきパスワードであると判定された場合に、第２のログインを実行させる第２ログイン許可ステップとをコンピュータに実行させる。

以上に詳述したように本発明によれば、権限に拘わらず一つのログインＵＲＬを用いてログインを行うことができてシステムが簡易となり、且つ最高権限者のログイン権限が他人に容易に取得されずにセキュリティ機能を高めることができるログイン認証装置及びログイン認証プログラムを提供することができる。

以下、本発明の実施の形態について図面を参照しつつ説明する。

図１は本実施の形態によるネットワーク構成を示すブロック図、図２はオンサイトサーバの構成を示すブロック図、図３は端末としてのＭＦＰ（Multi Function Peripheral：多機能周辺機器）の構成を示すブロック図である。

本実施の形態におけるネットワーク構成は、図１に示されるように、ネットワーク１にオンサイトサーバ２と複数の端末３が接続されている。なお、本実施の形態におけるネットワーク１はイントラネットやインターネットで構成されることができ、端末３は各種事務機器として、ＭＦＰ、プリンタ、ファクシミリ、スキャナ、パーソナルコンピュータ等により構成され得る。

図１に示したオンサイトサーバ２は、図２に示されるように、例えばＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、Ｉ／Ｏ２４、ディスプレイ２５、操作部２６、及びＨＤＤ２７を備えて構成され、ネットワーク１に接続された各端末３を管理するためのブラウザを保持している。このブラウザには、端末３である事務機器のサービスマン、管理者、ユーザといった複数のログイン権限があり、ログイン権限により操作できる範囲が異なっている。なお、上位のログイン権限者は自己の権限より下位のログインパスワードを変更することができる。なお、オンサイトサーバ２は本発明のログイン認証装置を構成するものである。

また、図１に示した端末３としての例えばＭＦＰの構成は、図３に示されるように、例えばＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、Ｉ／Ｏ３４、ディスプレイ３５、操作部３６、画像読取部３７、及び画像形成部３８を備えて構成される。

図４は、端末３から所定のＵＲＬを用いてオンサイトサーバ２をアクセスし、所定のログインページを表示させてログインを行う場合におけるオンサイトサーバ２側の動作を示すフローチャートである。なお、図４に示されるログイン手順は、ログイン権限が上位と下位の二種ある場合について説明している。

まず、端末３からのアクセスに対して、該端末３のディスプレイ３５に第１のログインページを表示させる（ステップＳ１）。この場合、ログインページ表示のためのＵＲＬは所有するログイン権限に拘わらず、同一のＵＲＬが使用される。従って、上位（最高）権限者であろうが下位権限者であろうが、使用されるＵＲＬは同じである。ディスプレイに表示される第１のログインページは例えば図５に示されるように、パスワード入力欄５１とパスワード入力後に押下されるログインボタン５２とが表示されている。あるログイン権限者がパスワード入力欄５１にパスワード（第１パスワード）を入力して、ログインボタン５２を押下すると、次にステップＳ２において、第１パスワードの第１判定として、入力されたパスワードが第１の所定の要件を満たすパスワードであるか否かが判定される。

この第１の所定の要件とは、下位のログイン権限を認証するものであり、ステップＳ２において、同要件を満たしていると判定された場合（ステップＳ２、Ｙ）は、直ちに下位権限者のログイン操作があったものとして、ログイン許可（第１のログイン許可）を行い（ステップＳ３）、端末操作者は下位権限者としてログインすることができる。

次に、第１パスワードが第１の所定の要件を満たすパスワードでないと判定された場合（ステップＳ２、Ｎ）は、ステップＳ４に進み、ここで第１パスワードの第２判定として、入力されたパスワードが第２の所定の要件を満たすパスワードであるか否かが判定される。

この第２の所定の要件とは、上位のログイン権限を有する者がログイン操作を行っている可能性がある場合を認証するものであり、その要件を満たすパスワードは、上位のログイン権限を有する者が１回目に入力するべきパスワードである。そして、ステップＳ４において同要件を満たしていると判定された場合（ステップＳ４，Ｙ）は、ステップＳ５において第２のログインページが表示される。この第２のログインページも図５に示したと同じ画面であり、ログイン操作者は、この第２のログインページにおいて次のパスワード（第２パスワード）を入力する。

第２パスワードを入力してログインボタンを押下すると、ステップＳ６において、第２パスワードの判定が行われ、入力された第２パスワードが第３の所定の要件を満たすパスワードであるか否かが判定される。この第３の所定の要件とは、上位のログイン権限を有する者が２回目のログイン操作を行っている場合を認証するものであり、その要件を満たすパスワードは、上位権限を有する者が２回目のログインページのパスワード入力欄に入力するべきパスワードである。そして、この要件が満たされることにより（ステップＳ６，Ｙ）、上位権限者ははじめてその権限を有する者としてのログインが可能となる。

このように上位権限者にログインパスワードを二重に保有させることにより、ログイン権限を有する者は、その権限の上下にかかわらずログイン操作の初期においては、同じログインページをアクセスしてログイン操作を行うことができるようになり、上位権限者と下位権限者のログインＵＲＬを従来のように別個に設ける必要がなく、従って上位権限者は、同一のログインページにて上位権限者のログインの存在をその権限を有さない者に知らせることなくログインすることが可能となる。従って、またパスワード変更により、下位権限者と上位権限者とがたまたま同一のパスワードになったとしても二回目のログイン操作で下位権限者が上位権限者の権限を有してログインすることは防止できる。

なお、第１パスワードが未入力でログインボタンが押下された場合、及び第１パスワードが第１及び第２の所定の要件を満たさなかった場合（ステップＳ４，Ｎ）及び第２パスワードが未入力でログインボタンが押下された場合、及び第２パスワードが第３の所定の要件を満たさなかった場合（ステップＳ６，Ｎ）は、ステップＳ８にてエラー表示が行われて、ログインは禁止される。

図４に示した動作は、上位と下位の２種の権限を有する場合について説明したが、更に権限が分かれる場合でも、権限者において保有するパスワード数を変えることにより同様にそれぞれの権限に対応したログインを可能とさせることができることは明白である。例えばログイン権限が上位、中位、下位と分かれる場合は、上位の者が３つのパスワードを有し、中位の者が２つのパスワードを有し、下位の者が１つのパスワードを有することにより、同じログインページをアクセスしてそれぞれの権限に対応したログインを行えることは言うまでもない。

また、最高権限者より下位の権限者が自己よりも下位のログインパスワードを変更した際に、たまたま最高権限者のパスワードと同一であった場合でも、再度パスワードを入力する必要があるので、従来の様に最高権限者と同様にログインが直ぐにされてしまうという危険性を抑えることができる。

本実施の形態では、サーバ装置内部に発明を実施する機能（プログラム）が予め記録されている場合で説明したが、これに限らず同様の機能をネットワークから装置にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを装置にインストールしても良い。記録媒体としては、ＣＤ−ＲＯＭ等プログラムを記憶でき、且つ装置が読取り可能な記録媒体であれば，その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のＯＳ（オペレーティング・システム）等と協働してその機能を実現させるものであっても良い。

本実施の形態によるネットワーク構成を示すブロック図である。 オンサイトサーバの構成を示すブロック図である。 端末としてのＭＦＰ（Multi Function Peripheral：多機能周辺機器）の構成を示すブロック図である。 オンサイトサーバ側のログイン動作を示すフローチャートである。 ログインページを示す図である。

符号の説明

１ ネットワーク、２ オンサイトサーバ（ログイン認証装置）、３ 端末、２１，３１ ＣＰＵ、２２，３２ ＲＯＭ、２３，３３ ＲＡＭ、２４，３４ Ｉ／Ｏ、２５，３５ ディスプレイ、２６，３６ 操作部、２７ ＨＤＤ、３７ 画像読取部、３８ 画像形成部、５１ パスワード入力欄、５２ ログインボタン。

Claims (3)

1. ネットワークに接続された端末からログインページを用いて入力されるパスワードに基づいて、ログインを許可するか否かを判断するログイン認証装置において、
   第１のログインページを表示して第１のパスワードを入力させるための第１パスワード入力可能手段と、
   前記第１パスワード入力可能手段に基づいて入力された第１のパスワードが下位のログイン権限を満たすと判定された場合に第１のログインを実行させる第１ログイン許可手段と、
   前記第１パスワード入力可能手段に基づいて入力された第１のパスワードが上位のログイン権限を有する者が１回目に入力するべきパスワードであると判定された場合に第２のログインページを表示して第２のパスワードを入力させるための第２パスワード入力可能手段と、
   前記第２パスワード入力可能手段に基づいて入力された前記第２のパスワードが上位のログイン権限を有する者が２回目に入力すべきパスワードであると判定された場合に、第２のログインを実行させる第２ログイン許可手段と
   を備えてなるログイン認証装置。
2. 前記ネットワークはイントラネットであり、該イントラネットに接続されるオンサイトサーバ内に構築されていることを特徴とする請求項１に記載のログイン認証装置。
3. ネットワークに接続された端末からログインページを用いて入力されるパスワードに基づいて、ログインを許可するか否かを判断することをコンピュータに実行させるログイン認証プログラムにおいて、
   第１のログインページを表示して第１のパスワードを入力させるための第１パスワード入力可能ステップと、
   前記第１パスワード入力可能ステップに基づいて入力された第１のパスワードが下位のログイン権限を満たすと判定された場合に第１のログインを実行させる第１ログイン許可ステップと、
   前記第１パスワード入力可能ステップに基づいて入力された第１のパスワードが上位のログイン権限を有する者が１回目に入力するべきパスワードであると判定された場合に第２のログインページを表示して第２のパスワードを入力させるための第２パスワード入力可能ステップと、
   前記第２パスワード入力可能ステップに基づいて入力された前記第２のパスワードが上位のログイン権限を有する者が２回目に入力すべきパスワードであると判定された場合に、第２のログインを実行させる第２ログイン許可ステップと
   をコンピュータに実行させるログイン認証プログラム。
   

Images