JP4992332B2 - ログイン管理方法及びサーバ - Google Patents

Description

本発明は、指紋などのユーザ生体情報を使用した認証処理により管理者端末等からのネットワーク上に存在する端末にサーバを経由して遠隔的にログインするログイン管理方法、及びサーバに関し、特に、複数の端末を同時にログイン処理するためのログイン管理方法及びサーバに関する。

従来、コンピュータネットワークシステムにあっては、ネットワーク上に多数のパーソナルコンピュータやワークステーションを接続するのみならず、同じビルや構内にとどまらず、地理的に離れた場所に設置したネットワークとＷＡＮ等で接続することで広範囲なネットワークを構築している。

このようなコンピュータネットワークシステムについて分散した管理を行うと、障害発生時の切り分けが困難になり、多大な運用コストもかかるため、多くのネットワーク機器に実装されているＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎｅｇｅｍｅｎｔ Ｐｒｏｔｃｌｏｌ）を利用した集中管理が行われている。

ネットーク管理の管理項目は、一般に、ネットワークを構成している機器の状態を監視して動作を制御する構成管理、ネットワークを構成している機器の性能を測定する性能管理、ネットワーク内の情報や機器等の資源への利用に制限をつけて資源の利用が正しく行われるように制御する機密管理、更に、ネットワーク内の資源の利用状況を利用者毎に記録する課金管理などに分けられる。

このような管理項目をネットワークから取得することで、ネットワーク管理者は、常に最新のネットワーク構成を把握でき、機器のトラフィック状態を監視して不正なパケットが流れていないかを確認するとともにアクセス記録から不正なユーザを発見して進入を防ぎ、更に、ユーザの資源利用状況を把握して適切な資源利用をアドバイするといったネットワーク管理業務を適切に遂行することができる。

更に、ネットワーク管理者が遠隔的にネットワーク機器に接続して管理する方法として、ＴＣＰ／ＩＰのＴｅｌｅｎｅｔプロトコルを用いて管理者端末からネットワーク機器に遠隔的に接続できるようにし、ネットワーク機器をメンテナンスする際には管理者端末からネットワーク機器に遠隔的にログインして必要な作業を行う場合がある。

図１２は従来のコンピュータネットワークシステムの一例であり、イーサネットなどのネットワーク１００に管理者端末１０２及び管理対象のネットワーク機器として端末１０４−１〜１０４−４が接続されている。従来のログイン処理にあっては、ログイン元の管理者端末１０２からログイン先の、例えば端末１０４−１にログイン要求を行うと、端末１０４−１からログインプロンプトが管理者端末１０２に送り返されることから、管理者が保有している共通アカウントと共通パスワードを端末１０４−１に送信する。

ログイン先の端末１０４−１は受信した共通アカウントと共通パスワードの組をエントリとして認証テーブルを検索し、合致するエントリが検索された際に認証成功と判定してログイン処理を行い、認証成功に対応したテーブル登録の管理者権限を付与し、ログイン元管理者端末１０２からのアクセスを許容している。

しかしながら、共有アカウントと共有パスワードを使用した認証によるログイン管理方法にあっては、ログインしたユーザが特定不能であり、誰がログインして何の操作を行った等のログを残すことができない。また、ファイルアクセス権限やプログラム実行権限が共有アカウントを知っている全ユーザにー律且つ同様に与えられ、管理者権限の漏洩、パスワードの忘却等の管理不具合が発生する可能性がある。

このような問題を解消するため、ファイルアクセス権限やプログラム実行権限を付与する際に、共有アカウントとユーザ指紋情報を使用した認証方法（特許文献１参照）をログイン管理方法に利用することが考えられる。
特開２００６−１７８８９７号公報 特開２００３−２１６２６０号公報

しかしながら、このような従来のログイン管理方法にあっては、ネットワーク管理者がネットワーク上に存在する複数の機器にログインして必要な管理処理、例えばメンテナンスを行う際に、ログイン対象となる複数のネットワーク機器を調べ、ネットワーク機器１台毎にログイン操作を行わなければならず、複数のネットワーク機器のログインに手間と時間がかかるという問題がある。

即ち、共有アカウントとユーザ指紋情報を使用したログイン管理方法にあっては、ログイン操作として、ネットワーク機器のアドレスを指定したログイン要求操作、ログイン要求操作に対しログイン先端末から送られてくるログインプロンプトに対する共有パスワードの入力操作と指紋センサを使用した指紋入力操作を繰り返す必要があり、ログイン操作に手間と時間がかかる。

また指紋センサを用いた指紋入力操作にあっては、センサに汚れの付着などがあると、指紋情報が正確に読取再現されず、認証テーブルの登録指紋情報と合致せずに認証失敗となり、指紋入力を繰り返す必要があり、更に、指紋照合の認証失敗回数が所定の閾値を越えると不正ログインと判定してロックがかかる場合もあり、多数のネットワーク機器に同時にログインしたいような場合は、相当な手間と時間がかかるという問題がある。

本発明は、１回のログイン操作でログイン対象とする全ての機器に対し同時にログインできるログイン管理方法及びサーバを提供することを目的とする。

（方法）
本発明はログイン管理方法を提供する。本発明は、複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法に於いて、
第１の情報処理装置からのログイン要求に対応して、第１の情報処理装置からアカウントと、ユーザ固有情報を受信するログイン要求受信ステップと、
第１の情報処理装置から受信したアカウントおよびユーザ固有情報と、サーバに予め登録されているアカウントとユーザ固有情報との対応関係に基づいて、第１の情報処理装置からのログイン要求を認証する認証処理ステップと、
認証されたアカウントに対応するパスワードを含むログイン要求を、第２の情報処理装置に送信するログイン要求送信ステップと、
を備えたことを特徴とする。

ここで、ユーザ固有情報は、ユーザの生体情報である。またアカウントは、複数の情報処理装置が共有する共有アカウントである。

認証処理ステップは、ログイン要求の認証時に、第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
ログイン要求ステップは、第３の情報処理装置が存在する場合には、記パスワードを含むログイン要求を当該第３の情報処理装置に送信する。

ログイン要求受信ステップは、ログイン要求を受信した際に、記第２の情報処理装置に一致する情報処理装置がサーバに予め登録されていた場合に、第１の情報処理装置にアカウントとユーザ固有情報の入力を要求する。

ログイン要求送信ステップは、第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を第１の情報処理装置に付与する。

ログイン要求送信ステップは、アカウント及びパスワードに加え更にユーザ名を送信してログインする。

（サーバ）
本発明はログイン処理を行うサーバを提供する。本発明は、複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
アカウントに対応するパスワードとを登録したデータテーブルと、
第１の情報処理装置からのログイン要求に対応して第１の情報処理装置から受信したアカウントとユーザ固有情報と、認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、ユーザによるログイン要求を認証する認証処理部と、
ログイン要求の認証に応じて、アカウントに対応づけられたパスワードを前記データテーブルから取得し、パスワードを含むログイン要求を前記第２の情報処理装置に送信するログイン要求送信部と、
を備えたことを特徴とする。

本発明の別の形態にあっては、複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
ユーザごとに、ログインが可能な情報処理装置を登録したデータテーブルと、
第１の情報処理装置からのログイン要求に対応して第１の情報処理装置から受信したアカウントとユーザ固有情報と、認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、ユーザによるログイン要求を認証する認証処理部と、
ログイン要求の認証に応じて、データテーブルを参照してログイン要求の認証を受けたユーザがログイン可能な第２の情報処理装置を含む複数の情報処理装置を判別し、判別された複数の情報処理装置のそれぞれに対してログイン要求を送信するログイン要求送信部と、
を備えたことを特徴とする。

本発明によれば、ネットワーク上に存在する複数の情報処理装置に対し共有アカウントと指紋情報を使用した認証処理に基づいて同時ログインが可能となり、ログイン先の情報処理装置ごとに共有アカウントと生体情報、例えば指紋情報の入力操作を繰り返す必要がなくなり、管理者端末などのログイン元の情報処理装置からネットワーク上の複数の情報処理装置にメンテナンスなどのためにログインする操作を簡単容易で且つ確実に行うことができる。

また同時ログインの対象となる情報処理装置は、認証テーブルのユーザ指紋情報に対応したデータテーブルのログイン許可端末に対する登録設定で新規、追加、変更などが簡単にできる。

また認証情報として例えばユーザ指紋情報を使用することで、共通アカウントによるログインであっても、ログインしたユーザが特定可能なアクセスログが得られ、より高いセキュリティを確保することができる。

図１は本発明のログイン管理方法の一実施形態が適用されるコンピュータネットワークシステムの説明図であり、説明を容易にするため簡単なシステムを例に取っている。

図１のコンピュータネットワークシステムにあっては、ネットワーク上にログイン管理サーバ１０、管理者端末１２及びネットワーク端末１６−１〜１６−６を配置し、Ｌ２スイッチ（レイヤー２スイッチ）１８−１に管理者端末１２、ネットワーク端末１６−５〜１６−６を接続し、またＬ２スイッチ１８−２にネットワーク端末１６−１〜１６−４を接続し、Ｌ２スイッチ１８−１とＬ２スイッチ１８−２の間にログイン管理サーバ１０を接続している。

Ｌ２スイッチ１８−１は、１０−ＢＡＳＥ−Ｔもしくは１００Ｂ−ＢＡＳＥ−ＴＸで使用するツイストペアケーブルを収納するためのブリッジング機能を持った集線装置であり、受信パケットの宛先ＭＡＣアドレスを解析し、該当する端末に接続されているポートにのみパケットを高速に送信するマルチポートブリッジとして動作する。

もちろん図１のコンピュータネットワークシステムは一例であり、実際にはＬ２スイッチ、ルータ、ハブ、更にはＬ２スイッチにルータ機能を備えたＬ３スイッチなどを使用して、例えば数百台にも及ぶネットワーク端末機器を接続し、特定のビルや構内に限定されず、更に別の場所のネットワークにＷＡＮを介して接続したり、インターネットに対しプロキシサーバを経由して接続するネットワーク構築が行われている。

このようなコンピュータネットワークシステムにおいて、ネットワークの運用中に、ネットワーク上に存在するネットワーク端末１６−１〜１６−６を対象に、管理者端末１２からの遠隔操作によりメンテナンス作業を行う場合があり、この場合に管理者端末１２から対象とするネットワーク機器に対し遠隔的なログインを行うことになる。

本実施形態にあっては、管理者端末１２からネットワーク端末１６−１〜１６−６を対象としたログイン処理はログイン管理サーバ１０を経由して行う。例えば管理者端末１２からネットワーク端末１６−１にログインしたい場合には、ネットワーク端末１６−１をログイン先として指定して、ログイン管理サーバ１０にログイン要求を行う。

ログイン要求に対しログイン管理サーバ１０から管理者端末１２に送られてくるログインプロンプトに対し、管理者が持っている共有アカウントであるログインＩＤと、自分の指紋を指紋センサ１４を使用して入力することで応答すると、管理者端末１２からのログインＩＤと指紋センサ１４から検出された指紋情報に基づく認証処理が実行され、認証成功でログイン管理サーバ１０はネットワーク端末１６−１に対しログイン要求を行ってログインし、認証成功に基づく管理者権限を付与したアクセスを管理者端末１２に許容する。

このとき、ログイン管理サーバ１０側にネットワーク端末１６−１と同時にログインしたい他のネットワーク端末、例えばネットワーク端末１６−２〜１６−４を予め登録しておくと、ネットワーク端末１６−１に対するログイン要求を管理者端末１２から行うだけで、登録された残りのネットワーク端末１６−２〜１６−４へのログインをログイン管理サーバ１０側の処理で同時に行うことができ、管理者端末１２の管理者はネットワーク端末１６−１にログイン要求を出すだけで、同時ログイン許可対象としてグループ化されたネットワーク端末１６−１〜１６−４に対し同時にログインすることができる。

管理者端末１２からネットワーク端末１６−１〜１６−６に対し遠隔的にログインを可能とするため、本実施形態における管理者端末１２及びネットワーク端末１６−１〜１６−６には、ＴＣＰ／ＩＰのＴｅｌｎｅｔプロトコルで通信処理を行うテルネット端末としての機能が実装されている。

図２は本発明の一実施形態によるログイン管理サーバ１０の機能構成ブロック図である。図２において、ログイン管理サーバ１０には、ログイン要求受信部２２、接続管理テーブル２４、認証処理部として機能する検索エンジン部２６、認証テーブル２８、データテーブルの具体例である連想データテーブル３０及びログイン要求送信部３２が設けられている。

一方、ログイン管理サーバ１０に対しイーサネットなどのネットワーク２０を介して接続されている第１の情報処理装置として機能する管理者端末１２には、ログイン元処理部３６と、管理者の指紋を入力する指紋センサ１４が設けられている。またネットワーク２０を介して接続した第２の情報処理装置として機能するネットワーク端末１６−１〜１６−６のそれぞれには、認証テーブル６２を備えたログイン先処理部３８が設けられている。

図３はログイン管理サーバ１０に設けられた接続管理テーブル２４の説明図である。接続管理テーブル２４はエントリＮｏ．とログイン代理応答端末で構成されている。本実施形態では、エントリＮｏ．０〜３に対応して、ログイン代理応答端末としてネットワーク端末１６−１〜１６−４のアドレス、例えばＩＰアドレスｂｂｂｂ，ｃｃｃｃ，ｄｄｄｄ，ｅｅｅｅが登録されている。一方、ネットワーク端末１６−５、１６−６についてはログイン代理応答端末としていないことから、接続管理テーブル２４の登録は行われていない。なお、ログイン元となる管理端末１２のＩＰアドレスはａａａａとする。

図２のログイン要求受信部２２は、ログイン元端末となる管理者端末１２からログイン先の端末情報となるＩＰアドレスを含むログイン要求を受信した際に、ログイン元端末に対して、共通アカウントとしてのログインＩＤと、ユーザ生体情報として本実施形態にあっては指紋情報の入力を要求して送信させる。

このときログイン要求受信部２２は、ログイン要求先の端末のアドレスをエントリとして図３に示した接続管理テーブル２４を検索し、合致するログイン代理応答端末を検索した際に、ログイン先が代理応答端末であることを認識して、ログイン元の管理者端末１２にログインプロンプトを送って、共通アカウントとしてのアカウントＩＤとユーザ指紋情報の入力を要求する。

検索エンジン部２６は検索処理部として機能し、ログイン要求受信部２２が管理者端末１２から共通アカウントとしてのログインＩＤとユーザ指紋情報を受信した際に、ログインＩＤとユーザ指紋情報をキーとして認証テーブル２８を検索し、検索キーに合致するエントリが検索された際に認証成功と判断し、連想データテーブル３０から合致したエントリのユーザに対応した認証時の権限及びログイン許可端末を含む連想データを取得する。

図４はログイン管理サーバ１０に設けた認証テーブル２８の説明図である。図４において、認証テーブル２８は、エントリＮｏ．、ログイン端末、ログインＩＤ及び認証情報で構成されている。

本実施形態にあってはエントリＮｏ．は０〜７の８エントリであり、ログイン端末としてネットワーク端末１６−１のアドレス「ｂｂｂｂ」を登録した場合を例に取っており、更にログインＩＤとしては「ｒｏｏｔ」と「ａｄｍｉｎ」の２つを登録した場合を例に取っている。

更に認証情報としては、ログインＩＤ「ｒｏｏｔ」についてはユーザ名「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍｕｒａ」の３人の指紋情報を登録し、またログインＩＤ「ａｄｍｉｎ」についてはユーザ名「ｔａｍａｉ」、「ａｏｋｉ」、「ｔａｍｕｒａ」、「ｋｉｎｊｏｈ」及び「ｓａｅｋｉ」の５名の指紋情報を登録している。

図５は図２のログイン管理サーバ１０に設けた連想データテーブル３０の説明図である。連想データテーブル３０は、図４の認証テーブル２８の認証情報として登録されたユーザの指紋情報に対応しており、認証テーブル２８を用いたログイン要求に対する認証成功となったユーザをキーとして、連想データテーブル３０から対応する連想データを読み出すことになる。

このため連想データテーブル３０には、認証ユーザ名、認証時のユーザ権限、ユーザ名ごとのログイン許可端末、更に図４のアカウントであるログインＩＤに対応したパスワードが登録されている。

認証ユーザ名としては、図４の認証テーブル２８に認証情報として指紋情報を登録しているユーザ名が登録される。認証時のユーザ権限は、本実施形態にあっては「スーパーユーザ」と「ユーザ」が登録されており、「ユーザ」は通常のアクセス権限であるが、「スーパーユーザ」は管理者に与えられた特別の管理者権限である。

更に、ログイン端末に送るパスワードは、図４の認証テーブル２８のアカウントに対応したログインＩＤである「ｒｏｏｔ」と「ａｄｍｉｎ」を登録している。なお、認証テーブル２８にパスワードを登録せず、認証したユーザのアカウントであるログインＩＤをそのままパスワードとする処理を組み込み、パスワードを自動生成するようにしても良い。

ここで認証時の権限として「スーパーユーザ」についてはユーザ名「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍａｉ」の３名が登録され、また認証時の権限「ユーザ」についてはユーザ名「ｔａｍａｉ」、「ａｏｋｉ」、「ｔａｍｕｒａ」、「ｋｉｎｊｏｈ」及び「ｓａｅｋｉ」が登録されている。

このうち「ｔａｍａｉ」については認証時の権限として「スーパーユーザ」と「ユーザ」の両方が登録されており、認証ユーザ名「ｔａｍａｉ」に対しては「スーパーユーザ」及び「ユーザ」の権限が付与されることになる。

連想データテーブル３０のログイン許可端末の欄には、特定の端末に対するログイン要求の認証に伴い、同時にログイン可能な複数の端末の端末アドレスが登録されている。例えば認証時の権限として「スーパーユーザ」が付与されるユーザ「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍａｉ」については、ログイン許可端末として図１のネットワーク端末１６−１，１６−２，１６−３に対応した端末アドレス「ｂｂｂｂ」、「ｃｃｃｃ」及び「ｄｄｄｄ」が登録されている。

このような図４の認証テーブル２８及び図５の連想データテーブル３０の各エントリに対する新規登録、変更、削除などのテーブル登録処理は、ログイン管理サーバ１０に対し例えば管理者端末１２からのアクセスで必要に応じて適宜に行うことができる。

再び図２を参照するに、ログイン管理サーバ１０に設けられたログイン要求送信部３２は、ログイン元である管理者端末１２からのログイン要求に対する認証成功時に、ログイン先であるネットワーク端末１６−１に対しログイン要求を送信し、ネットワーク端末１６−１からのログインプロンプトによる入力要求に対し、共有アカウントとパスワード、又はユーザ名、共有アカウント及びパスワードを送信してログインし、認証時に連想データテーブル３０から得られた権限を管理者端末１２に付与する。

更にログイン要求送信部３２は、認証時に連想データテーブル３０から得られた連想データのログイン許可端末の中に、ログイン要求の対象となったログイン先端末以外のログイン許可端末（第３の情報処理装置）が存在した場合、このログイン許可端末に対し同様にログイン要求を送信し、ログイン先からのログインプロンプトの応答に対し、共有アカウントとパスワード、又はユーザ名、共有アカウント及びパスワードを送信してログインし、同じく認証時に連想データテーブル３０から得られた権限を管理者端末１２に付与する。

図６は、図２のログイン管理サーバ１０に設けたログイン要求送信部３２からのログインを受けるネットワーク端末１６−１〜１６−６に登録される認証テーブルの説明図であり、図６（Ａ）の認証テーブル６２−１又図６（Ｂ）の認証テーブル６２−２のいずれかを使用する。

図６（Ａ）の認証テーブル６２−１は共有アカウントとパスワードを登録している。図６（Ａ）の認証テーブル６２−１を使用したネットワーク端末１６−１のログイン処理は、ログイン認証サーバ１０からの共有アカウントとパスワードを送信して認証テーブル６２−１を検索して合致するエントリが検索したときに認証成功としてログインすることになる。

この場合、ネットワーク端末１６−１側にあっては、ユーザ名が不明なため、誰がどのようなアクセスを行ったかのログは得られないが、ログイン要求に対しログインプロンプトを使用したアカウントとパスワードの入力送信ができ、ログイン先のネットワーク端末１６−１としてて従来端末をそのまま使用できるメリットがある。

これに対し図６（Ｂ）の認証テーブル６２−２は共有アカウントとパスワードに加え更にユーザ名を登録している。図６（Ｂ）の認証テーブル６２−２を使用したネットワーク端末１６−１のログイン処理は、ログイン認証サーバ１０からの共有アカウントとパスワードに加え、更にユーザ名を送信し、認証テーブル６２−２を検索して合致するエントリが検索したときに認証成功としてログインすることになる。

この場合、ネットワーク端末１６−１側にあっては、ユーザ名が判明することで、誰がどのようなアクセスを行ったかのログを得ることができる。ただし、ログイン要求に対しアカウントとパスワードに加え、更にユーザ名を入力送信する必要があるため、これに対応した新たなログインプロンプトを準備する必要がある。

図７は、図２のログイン管理サーバ１０のハードウエア環境のブロック図である。図２のログイン管理サーバ１０に設けられたログイン要求受信部２２、検索エンジン部２６及びログイン要求送信部３２の機能は、ログイン管理サーバ１０にインストールされたログイン管理プログラムの実行により実現される機能であり、プログラムは図７のようなログイン管理サーバ１０のハードウエア環境で実行される。

図７において、ログイン管理サーバ１０を構成するコンピュータでは、ＣＰＵ４０のバス４２に対し、ＲＡＭ４４、ＲＯＭ４６、ハードディスクドライブ４８、ネットワークアダプタ５０が接続されている。ハードディスクドライブ４８には本実施形態のログイン管理プログラムが格納されており、コンピュータを起動した際のブート処理に続くＲＡＭ４４に対するＯＳの展開に続いて、ハードディスクドライブ４８からログイン管理プログラムがＲＡＭ４４に読み出され、ＣＰＵ４０により実行されることになる。

なお、図２の管理者端末１２及びネットワーク端末１６−１〜１６−６の機能もコンピュータによるプログラムの実行で実現される。このコンピュータのハードウエア環境は、図７のブロック構成に加え、ユーザとの入出力を行うキーボード、ディスプレイ、マウスなどのデバイスインタフェースを介してＣＰＵ４２からのバスに接続したハードウエア構成を持つことになる。

図８は本実施形態によるログイン管理サーバ１０の概略処理のフローチャートである。図８のサーバ処理にあっては、ステップＳ１で認証テーブル登録処理を行い、登録が済むと、ステップＳ２でログイン代行処理を行う。

認証テーブル登録処理には、図３の接続管理テーブル２４に対するログイン代理応答端末の登録、変更、削除、図４の認証テーブル２８の各エントリの追加、削除、変更、これに伴う図５の連想データテーブル３０のエントリの追加、変更、削除が行われることになる。ステップＳ１で認証テーブル登録処理が済むと、ステップＳ２のログイン代行処理を実行することになるが、この詳細は後の説明で明らかにする。

図９は本実施形態によるログイン管理処理のタイムチャートであり、管理者端末１２からネットワーク端末１６−１をログイン先に指定して、ログイン管理サーバ１０にログイン要求を行った場合を例に取っている。

図９において、管理者端末１２は、ステップＳ１でネットワーク端末１６−１のアドレス「ｂｂｂｂ」を指定してログイン要求をＴｅｌｅｎｅｔプロトコルによりログイン管理サーバ１０に送信する。管理者端末１２からのログイン要求を受けたログイン管理サーバ１０は、ステップＳ１０１でログインプロンプトを返し、認証確認のために共有アカウントとしてのログインＩＤと管理者端末１２を使用しているユーザの指紋情報の入力を要求する。

このログインプロンプトに対し管理者端末１２は、ステップＳ２で管理者が入力する共有アカウントとして管理者が知っているログインＩＤと指紋情報を入力してログイン管理サーバ１０に送信する。

図１０は管理者端末１２に対するログイン管理サーバ１０からのログインプロンプトと、これに対するログインＩＤと指紋情報が入力された状態の画面を、ＵＮＩＸ（Ｒ）計算機の場合を例にとって示している。

図１０（Ａ）はログイン管理サーバ１０から送信された最初のログインプロンプト５２−１であり、共有アカウントであるログインＩＤの入力を促す表示５４として「ｌｏｇｉｎ：」が表示される。

これに対し図１０（Ｂ）のログインプロンプト５２−２のように管理者がキーボードを使用して共有アカウントとしてのログインＩＤ５６である「ｒｏｏｔ」を管理者端末１２で入力すると、図１０（Ｃ）のようにログインプロンプト５２−３に切り替わり、パスワード要求表示５８として「Ｐａｓｓｗａｒｄ：」が表示される。

そこで管理者は、管理者端末１２に設けられている指紋センサ１４により予め決めている指、例えば人差し指の指紋を入力すると、図１０（Ｄ）のログインプロンプト５２−４に示すように指紋情報６０が入力され、ログイン管理サーバ１０に送られることになる。

ここで指紋センサ１４により読み取られた管理者の指紋画像は、指紋画像の特徴抽出処理により指紋画像における分岐点や端点の特徴点が抽出された情報となる。

再び図９を参照するに、管理者端末１２からのログインＩＤと指紋情報を受信したログイン管理サーバ１０は、ステップＳ１０２でログイン端末のアドレス「ｂｂｂｂ」、共有アカウントとしてのログインＩＤ「ｒｏｏｔ」、及び指紋情報をキーとして、図４の認証テーブル２８を検索する。

この検索処理によりキーに合致するエントリが存在した場合、ログイン管理サーバ１０はステップＳ１０３で認証成功と判定し、ステップＳ１０４でログイン先の端末であるネットワーク端末１６−１に対しログイン要求を行う。一方、ステップＳ１０３で合致するエントリが存在しなかった場合には、ログイン管理サーバ１０はステップＳ１０９でエラーを管理者端末１２に通知して接続を切り離す。

更にステップＳ１０３でログイン管理サーバ１０が認証成功と判断した場合には、認証テーブルのエントリの一致で得られた指紋情報からユーザ名を認識することができ、図５の連想データテーブル３０からユーザ名に対応する連想データを取得することができる。

ここでログイン管理サーバ１０はログインＩＤ「ｒｏｏｔ」と指紋情報をキーとして、図４の認証テーブル２８を検索している。図４の例では、矢印で示す認証テーブル２８のエントリＮｏ．２のログインＩＤと指紋情報にキーが合致した状態が示されており、この場合ユーザ名として「ｔａｍａｉ」が取得できる。

したがって、認証により得られたユーザ名「ｔａｍａｉ」により図５の連想データテーブル３０の、認証テーブル２８に対応するエントリに対応するアドレス（この場合、連想データテーブル３０の上から４番目"tamai"エントリ）を読み込むことで、矢印で示す連想データが取得できる。取得した連想データは、認証成功時の権限が「スーパーユーザ」で、ログイン許可端末として「ｂｂｂｂ，ｃｃｃｃ，ｄｄｄｄ」の３つを含む。

図９のステップＳ１０３で認証成功となった場合には、ログイン管理サーバ１０はステップＳ１０４でログイン先の端末アドレス「ｂｂｂｂ」に対応したネットワーク端末１６−１に対しＴｅｌｅｎｅｔプロトコルを使用してログイン要求を行う。

このログイン管理サーバ１０からネットワーク端末１６−１に対しログイン処理を行う際の認証処理は、ネットワーク端末１６−１に図６（Ａ）の認証テーブル６２−１を登録している場合は、アカウントとパスワードを使用した認証処理となる。またネットワーク端末１６−１に図６（Ｂ）の認証テーブル６２−２を登録している場合は、アカウントとパスワードに加え更にユーザ名を使用した認証処理となる。

ここで図６（２）の認証テーブル６２−２を使用した場合を例にとると、ログイン管理サーバ１０は、ステップＳ１０６でログイン先となるネットワーク端末１６−１に対しログイン要求を行う。これを受けてネットワーク端末１６−１は、ステップＳ２０１でログインプロンプトを返し、ユーザ名、共有アカウント及びパスワードの入力を要求する。

このログインプロンプトに対しログイン管理サーバ１０は、ステップＳ１０５でユーザ名「ｔａｍａｉ」、共有アカウント「ｒｏｏｔ」及びパスワード「ｒｏｏｔ」を送信する。ネットワーク端末１６−１はステップＳ２０２のログイン処理として、ログイン管理サーバ１０から受信したユーザ名、共有アカウント及びパスワードをキーとして図６（Ｂ）の認証テーブル６２−２を検索し、認証テーブル６２−２内のエントリ（本例では図６（Ｂ）の矢印で示されたエントリ）に合致するか否かを判別することで認証・ログインを行い、ログイン完了をログイン管理サーバ１０に通知する。

ログイン管理サーバ１０にあっては、ステップＳ１０６でネットワーク端末１６−１のログイン完了通知を受けて、ステップＳ１０２で行った認証成功時の連想データテーブルから得られた権限、この場合には「スーパーユーザ」の権限を管理者端末１２に付与して、ログイン完了を管理者端末１２に通知する。

続いて、ログイン管理サーバ１０はステップＳ１０７で連想データの中に他の同時ログイン端末が存在するか否かチェックする。この場合、ログイン要求を発したネットワーク端末１６−１のアドレス「ｂｂｂｂ」以外に、連想データテーブルにネットワーク端末１６−２，１６−３に対応した「ｃｃｃｃ」と「ｄｄｄｄ」が存在することから、ステップＳ１０８で他の同時ログイン端末、例えばネットワーク端末１６−２に対するログイン処理要求を行う。

この場合、ログイン要求を受けたネットワーク端末１６−２は、ネットワーク端末１６−１と同様にユーザ名、共有アカウントとしてのログインＩＤ及びパスワードをキーとした認証テーブルの参照による認証を行い、認証成功でログイン管理サーバ１０における連想データから得られた権限である「スーパーユーザ」を付与してログイン完了を管理者端末１２に通知する。この点は端末アドレス「ｄｄｄｄ」のネットワーク端末１６−３についても同様である。

図１１は本実施形態によるログイン管理処理のフローチャートであり、図２を参照して説明すると次のようになる。図１１において、ログイン管理処理は、ステップＳ１でログイン要求受信部２２が接続管理テーブル２４で管理しているログイン代行先端末に対するログイン要求があるか否かチェックしている。

管理者端末１２からログイン要求があると、ログイン管理サーバのログイン要求受信部２２はログイン元の管理者端末１２にステップＳ２でログインプロンプトを送信し、共有アカウントとしてのログインＩＤとユーザの指紋情報の入力を要求する。このログインプロンプトに対する管理者端末１２からの入力応答がステップＳ３で判別されると、ステップＳ４でログイン管理サーバ内の検索エンジン部２６がログイン先端末、共有アカウントとしてのログインＩＤ及び指紋情報をキーとして認証テーブル２８を検索する。

認証テーブル２８の検索について、管理者端末から受信したログインＩＤに合致するエントリがステップ５で判別されると認証成功となり、ステップＳ６でログイン管理サーバ内の検索エンジン部２６は認証テーブル６２の合致したエントリのアドレスにより連想データテーブル３０から連想データを読み込み、ログイン要求送信部３２に通知する。なおステップＳ５で認証不成功の場合には、ステップＳ１５でログイン要求を発した管理者端末に対して認証失敗をメッセージしてコネクションを切断する。

ステップＳ６で連想データを読み込むと、ログイン管理サーバのログイン要求送信部３２はステップＳ７でログイン先の端末、例えばネットワーク端末１６−１にログイン要求を行う。

ログイン管理サーバのログイン要求送信部３２はステップＳ８でログイン先の端末（ネットワーク端末１６−１）からログインプロンプトを受信すると、ステップＳ９でログインプロンプトに対し図６（Ａ）の認証テーブル６２−１の場合は共有アカウントとしてのログインＩＤ及びパスワードを入力して送信し、また図６（Ｂ）の認証テーブル６２−２の場合は共有アカウントとしてのログインＩＤ及びパスワードに加え、ユーザ名を入力して送信する。

これにより、ログイン先のネットワーク端末１６−１においてログインＩＤとパスワードによる認証が行われ、認証成功でログインとなり、ネットワーク端末１６−１はログイン管理サーバに対してログイン完了応答を返す。そこで、ログイン管理サーバのログイン要求送信部３２はステップＳ１０でログイン先のネットワーク端末１６−１からのログイン完了応答を判別すると、ステップＳ１１で連想データから得られた認証成功時の権限をログイン要求を行った管理者端末に対して付与し、ログイン元の管理者端末１２にログイン完了を応答する。

続いて、ログイン管理サーバのログイン要求送信部３２はステップＳ１２で連想データから同時ログイン許可端末の全てに対するログイン処理済か否かチェックし、未処理であればステップＳ７に戻り、次の同時ログイン許可端末にログインを要求して認証時の権限を管理者端末に対して付与する処理を繰り返す。連想データの同時ログイン許可端末の全てについてログイン処理が終了すると、ステップＳ１３に進み、管理者端末からのログオフ要求があるか否かを監視・判別している。

この状態でログイン要求を行ったネットワーク端末１６−１に対するログオフ要求が管理者端末１２からあると、ステップＳ１４に進み、ログイン管理サーバのログイン要求送信部３２はログオフ要求のあったネットワーク端末１６−１を含む同時ログイン許可端末に対しログオフを要求し、処理を終了する。

また本実施形態は図２のログイン管理サーバ１０で実行するログイン管理プログラムを提供するものであり、このプログラムは図１１のフローチャートに示した内容を備える。

また本実施形態は図１１のフローチャートのプログラムを格納したコンピュータ読取可能な記録媒体を提供する。この記録媒体は、ＣＤ−ＲＯＭ、フロッピィディスク（Ｒ）、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの可搬型記憶媒体や、コンピュータシステムの内外に備えられたハードディスクなどの記憶装置の他、回線を介してプログラムを保持するデータベース、あるいは他のコンピュータシステム並びにそのデータベース、更には回線上の伝送媒体を含むものである。

なお本発明は上記の実施形態に限定されず、その目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。

ここで本発明の特徴をまとめて列挙すると次の付記のようになる。
（付記）

（付記１）
複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法に於いて、
前記第１の情報処理装置からのログイン要求に対応して、前記第１の情報処理装置からアカウントと、ユーザ固有情報を受信するログイン要求受信ステップと、
前記第１の情報処理装置から受信したアカウントおよび前記ユーザ固有情報と、前記サーバに予め登録されているアカウントとユーザ固有情報との対応関係に基づいて、前記第１の情報処理装置からのログイン要求を認証する認証処理ステップと、
前記認証されたアカウントに対応するパスワードを含むログイン要求を、前記第２の情報処理装置に送信するログイン要求送信ステップと、
を備えたことを特徴とする、ログイン管理方法。（１）

（付記２）
付記１記載のログイン管理方法に於いて、前記ユーザ固有情報は、当該ユーザの生体情報であることを特徴とするログイン管理方法。

（付記３）
付記１記載のログイン管理方法に於いて、前記アカウントは、前記複数の情報処理装置が共有する共有アカウントであることを特徴とするログイン管理方法。

（付記４）
付記１記載のログイン管理方法において、
前記認証処理ステップは、前記ログイン要求の認証時に、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求ステップは、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。（２）

（付記５）
付記１記載のログイン管理方法において、前記ログイン要求受信ステップは、ログイン要求を受信した際に、前記第２の情報処理装置に一致する情報処理装置がサーバに予め登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求することを特徴とするログイン管理方法。

（付記６）
付記１又は４記載のログイン管理方法において、前記ログイン要求送信ステップは、前記第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするログイン管理方法。

（付記７）
付記１記載のログイン管理方法において、前記ログイン要求送信ステップは、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするログイン管理方法。

（付記８）
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記アカウントに対応するパスワードとを登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記アカウントに対応づけられたパスワードを前記データテーブルから取得し、前記パスワードを含むログイン要求を前記第２の情報処理装置に送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。（３）

（付記９）
付記８記載のサーバにおいて、前記ユーザ固有情報は、前記ユーザの生体情報であることを特徴とするサーバ。

（付記１０）
付記８記載のサーバにおいて、前記アカウントは、前記複数の情報処理装置に共有の共有アカウントであることを特徴とするサーバ。

（付記１１）
付記８記載のログイン管理方法において、
前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置を登録し、
前記認証処理部は、前記ログイン要求の認証時に、前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置との対応関係に応じて、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求送信部は、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。（４）

（付記１２）
付記８記載のサーバに於いて、更に、
ログイン要求を受信した際に代理応答する情報処理装置を登録した接続管理テーブルと、
ログイン要求を受信した際に前記接続管理テーブルを検索し、前記接続管理テーブルに前記第２の情報処理装置に一致する情報処理装置が前記接続管理テーブルに登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求するログイン要求受信部と、
を備えたことを特徴とするサーバ。

（付記１３）
付記８又は１１記載のサーバにおいて、前記ログイン要求送信部は、前記第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするサーバ。

（付記１４）
付記８記載のサーバにおいて、前記ログイン要求送信部は、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするサーバ。

（付記１５）
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記ユーザごとに、ログインが可能な情報処理装置を登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記データテーブルを参照してログイン要求の認証を受けたユーザがログイン可能な前記第２の情報処理装置を含む複数の情報処理装置を判別し、判別された複数の情報処理装置のそれぞれに対してログイン要求を送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。（５）

（付記１６）
付記１５記載のサーバにおいて、前記ユーザ固有情報は、前記ユーザの生体情報であることを特徴とするサーバ。

（付記１７）
付記１５記載のサーバにおいて、前記アカウントは、前記複数の情報処理装置に共有の共有アカウントであることを特徴とするサーバ。

（付記１８）
付記１５記載のサーバに於いて、更に、
ログイン要求を受信した際に代理応答する情報処理装置を登録した接続管理テーブルと、
ログイン要求を受信した際に前記接続管理テーブルを検索し、前記接続管理テーブルに前記第２の情報処理装置に一致する情報処理装置が前記接続管理テーブルに登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求するログイン要求受信部と、
を備えたことを特徴とするサーバ。

（付記１９）
付記１５記載のサーバにおいて、前記ログイン要求送信部は、前記複数の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするサーバ。

（付記２０）
付記１５記載のサーバにおいて、前記ログイン要求送信部は、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするサーバ。

本発明が適用されるコンピュータネットワークシステムの説明図 本発明によるログイン管理サーバの実施形態を示した機能構成のブロック図 図２の接続管理テーブルの説明図 図２の認証テーブルの説明図 図２の連想データテーブルの説明図 ネットワーク端末に設けた認証テーブルの説明図 図２のログイン管理サーバのハードウェア環境のブロック図 本実施形態によるログイン管理サーバの概略処理のフローチャート 本実施形態によるログイン管理処理のタイムチャート 図２の管理者端末に表示されるログインプロンプトと共有アカウント及び指紋データの入力状態の説明図 本実施形態によるログイン管理処理のフローチャート 従来のログイン管理システムの説明図

符号の説明

１０：ログイン管理サーバ
１２：管理者端末
１４：指紋センサ
１６−１〜１６−６：ネットワーク端末
１８−１，１８−２：ネットワークスイッチ
２０：ネットワーク
２２：ログイン要求受信部
２４：接続管理テーブル
２６：検索エンジン部
２８，６２：認証テーブル
３０：連想データテーブル
３２：ログイン要求送信部
３６：ログイン元処理部
３８：ログイン先処理部
４０：ＣＰＵ
４２：バス
４４：ＲＡＭ
４６：ＲＯＭ
４８：ハードディスクドライブ
５０：ネットワークアダプタ
５２−１〜５２−４：ログインプロンプト
５４：共有アカウント
５６：指紋情報

Claims (5)

1. 管理者端末及び複数のネットワーク端末がサーバを通じて接続され前記サーバが前記ネットワーク端末のうち最初に接続されるネットワーク端末へのログイン処理を行う認証管理方法であって、
   前記管理者端末からの前記最初に接続されるネットワーク端末へのログイン要求に対応して、前記サーバが、前記管理者端末に対応する第１のアカウントによるユーザ認証処理を行い、
   前記ユーザ認証が成功したときは、前記サーバに予め登録された、前記第１のアカウントから接続許可があるネットワーク端末の情報に基づき、前記管理者端末から前記接続許可のあるネットワーク端末へのログイン要求の受け入れ可否を判別する判別処理を行い、
   前記接続許可のあるネットワーク端末へのログイン要求が受け入れられたときは、前記サーバに保存されたアカウントおよびパスワードにより、前記接続許可のあるネットワーク端末におけるログイン要求を行うログイン要求処理を行うとともに、
   前記ログインに関連したログを記録することを特徴とする認証管理方法。
   
2. 請求項１記載の認証管理方法に於いて、
   前記判別処理は判別処理時に前記管理者端末が前記最初に接続されるネットワーク端末の次にログイン可能なネットワーク端末の有無を判別し、
   前記ログイン要求処理は前記最初に接続されるネットワーク端末の次のネットワーク端末が存在する場合には、前記パスワードを含むログイン要求を当該最初に接続されるネットワーク端末の次に接続されるネットワーク端末に送信する、
   ことを特徴とする認証管理方法。
   
3. 管理者端末及び複数のネットワーク端末がサーバを通じて接続され前記サーバが前記ネットワーク端末のうち最初に接続されるネットワーク端末へのログイン処理を行う認証管理方法を用いた認証管理システムであって、
   前記管理者端末からの前記最初に接続されるネットワーク端末へのログイン要求に対応して、前記サーバが、前記管理者端末に対応する第１のアカウントによるユーザ認証処理を行う認証処理部と、
   前記ユーザ認証が成功したときは、前記サーバに予め登録された、前記第１のアカウントから接続許可があるネットワーク端末の情報に基づき、前記管理者端末から前記接続許可のあるネットワーク端末へのログイン要求の受け入れ可否を判別する判別処理を行う判別処理部と、
   前記接続許可のあるネットワーク端末へのログイン要求が受け入れられたときは、前記サーバに保存されたアカウントおよびパスワードにより、前記接続許可のあるネットワーク端末におけるログイン要求を行うログイン要求処理部とからなり、
   前記ログインに関連したログを記録する記録部を備えたことを特徴とする認証管理システム。
   
4. 請求項３記載の認証管理システムに於いて、
   前記判別処理部は判別処理時に前記管理者端末が前記最初に接続されるネットワーク端末の次にログイン可能なネットワーク端末の有無を判別し、
   前記ログイン要求処理部は前記最初に接続されるネットワーク端末の次に接続されるネットワーク端末が存在する場合には、前記パスワードを含むログイン要求を当該最初に接続されるネットワーク端末の次に接続されるネットワーク端末に送信する、
   ことを特徴とする認証管理システム。
   
5. 管理者端末及び複数のネットワーク端末がサーバを通じて接続され前記サーバが前記ネットワーク端末のうち最初に接続されるネットワーク端末へのログイン処理を行う認証管理方法を用いた認証管理システムであって、
   前記管理者端末からの前記最初に接続されるネットワーク端末へのログイン要求に対応して、前記サーバが、前記管理者端末に対応する第１のアカウントによるユーザ認証処理を行う認証処理部と、
   前記ユーザ認証が成功したときは、前記サーバに予め登録された、前記第１のアカウントから接続許可があるネットワーク端末の情報に基づき、前記管理者端末から前記接続許可のあるネットワーク端末へのログイン要求の受け入れ可否を判別する判別処理を行う判別処理部と、
   前記接続許可のあるネットワーク端末へのログイン要求が受け入れられたときは、前記サーバに保存されたアカウントおよびパスワードにより、前記接続許可のあるネットワーク端末を判別し、判別されたネットワーク端末のそれぞれに対してログイン要求を行うログイン要求処理部とからなり、
   前記ログインに関連したログを記録する記録部を備えたことを特徴とする認証管理システム。

Images