JP5229920B2 - パスワード・マネージャ並びにパスワードを管理する方法 - Google Patents

Description

本発明は、一般に、ハンドヘルド（ｈａｎｄ−ｈｅｌｄ：手に持てる）装置に関し、特にハンドヘルド装置のユーザがパスワード（ｐａｓｓｗｏｒｄ）を忘れた場合それを通知することに関する。

大抵のハンドヘルド装置は、パスワードで保護して、装置のユーザだけが装置に記憶されている情報にアクセスできるようにしている。特定の装置についてパスワードが設定されると、装置に記憶されている情報にアクセスする前に、ユーザはそのパスワードを、一般にパワーオン（ｐｏｗｅｒ‐ｏｎ）時に、入力しなければならない。

図１は、従来技術により、ハンドヘルド装置のユーザがパスワードを設定きるようにする画面１００を例示する。画面１００には、パスワードを入力する第１のボックス１１０、パスワードを確認する第２のボックス１２０、パスワードを要求するときの複数の選択肢１３０、および申込みの入力１４０が含まれる。図２は、従来技術により、ハンドへルド装置をアンロック（ロックを解除）するために、ハンドヘルド装置のユーザにパスワードの提供を要求する画面２００を例示する。画面２００には、パスワードを入力する第１のボックス２１０、および承諾の入力２２０が含まれる。

ハンドヘルド装置のユーザが、装置に記憶されている内容（コンテンツ）を保護するためにパスワードを設定し、その後そのパスワードを忘れてしまうと、忘れたパスワードを思い出すまで（これは不可能かもしれない）、または後でパスワードを再設定できるようになるまで（これは不便である）、装置は使用できなくなる。

装置に記憶されている全ての機密情報と共にユーザが忘れたパスワードを削除できるハンドヘルド装置もある。しかしながら、これは、削除された内容をユーザが再び入力するか、または再びダウンロードするという面倒な処理を経なければならず、望ましくない。他に、忘れたパスワードを削除するために装置を製造者に返却することを要する装置もある。これも、ユーザが或る期間、装置を持たずにいることを要求されるので望ましくない。従って、これらの解決策はどれも受け入れられない。

従って、ユーザがパスワードを忘れてしまったことをシステムのアドミニストレータ（管理者）に通知するハンドヘルド装置を持てれば、望ましく且つ非常に有利となる。このような解法方法により、システムのアドミニストレータは、忘れられたパスワードをリセットでき、あるいは、ユーザは新しいパスワードが割り当てられるまで、非常用のパスワードを使用することができる。

従来技術について上述した問題および他の関連する問題は、ハンドヘルド装置のユーザがパスワードを忘れたことを通知する方法と装置に関する本発明によって解決される。このようなハンドヘルド装置は、サーバ、およびハンドヘルド装置をサーバに接続するネットワークを含むシステムの一部である。このようなシステムには、１個以上のハンドヘルド装置、１個以上のサーバ、および１個以上のネットワークが含まれる。

本発明の一態様によれば、ハンドヘルド装置用のパスワード・マネージャが備えられる。ハンドヘルド装置は、アドミニストレータによって管理され且つサーバとネットワークを有するシステム内に含まれる。ネットワークは、ハンドヘルド装置とサーバを同期させるものである。ハンドヘルド装置のユーザが装置について設定されたパスワードを忘れたことを知らせる、ユーザからの入力を入力装置が受信する。ユーザからの入力に応答して、通知モジュール（４２０）は自動的に、忘れられたパスワードついての通知をアドミニストレータ（ａｄｍｉｎｉｓｔｒａｔｏｒ：管理者）に送信する。

本発明の別の態様によれば、アドミニストレータによって管理され、且つハンドヘルド装置とサーバとネットワークとを含む、パスワードで保護されるシステムにおいて、パスワードを管理するための方法が提供される。ネットワークは、ハンドヘルド装置をサーバに接続する。ハンドヘルド装置のユーザがハンドヘルド装置について設定されたパスワードを忘れたことを知らせる、ユーザからの入力が受信される。ユーザからの入力に応答して、忘れられたパスワードについての通知がアドミニストレータに自動的に送信される。

本発明の、これらのおよび他の態様、特徴および利点は添付されている図面に関連して読まれる、好ましい実施例についての以下の詳細な説明から明らかとなる。

従来技術により、ハンドヘルド装置のユーザがパスワードを設定できるようにする画面を例示する。 従来技術により、ハンドヘルド装置をアンロック（ロックを解除）するためにユーザにパスワードの提供を要求する画面を例示する。 実施例により、本発明が利用されるハンドヘルド装置３００を例示するブロック図である。 本発明の実施例により、ハンドヘルド装置のためのパスワード・マネージャ３９４を例示するブロック図である。 本発明の実施例により、忘れたパスワードについて通知する性能を有するｅタブレットを使用する方法を例示する流れ図である。

本発明は、ハンドヘルド装置のユーザ（使用者）が自分のパスワードを忘れていることを通知する方法と装置に関する。このようなハンドヘルド装置は、サーバとネットワークを含むシステムの一部である。ネットワークは、ハンドヘルド装置をサーバに接続する。このようなシステムには、１個以上のハンドヘルド装置、１個以上のサーバ、および１個以上のネットワークが含まれる。

本発明により、ハンドヘルド装置のユーザ（使用者）が自分のハンドヘルド装置用のパスワードを設定し、ハンドヘルド装置をロックし、その後万一そのパスワードを忘れてしまった場合ユーザは、「忘れたパスワードについての通知」を送信するようにシステムのアドミニストレータに知らせることができる。「忘れたパスワードについての通知」は、次回ハンドヘルド装置がネットワークに同期されるときに自動的に送信される。「アドミニストレータ」とは、人間、ソフトウェア、ハードウェア、またはそれらの組合せを指す。

本発明の１つの実施例によれば、ハンドヘルド装置のパスワードは、その装置に割り当てられた従業員に知られている事項（例えば、従業員の番号、社会保障番号など）に自動的にリセットされる。本発明の別の実施例によれば、アドミニストレータはパスワードを手動でリセットし、新しいパスワードを何か他の手段で、例えば、ｅメール、電話、英数字のページャ（ｐａｇｅｒ）などで、従業員に通知することができる。

本発明は、ハードウェア、ソフトウェア、特殊目的のプロセッサ、あるいはその組合せから成る種々の形態で実施することができる。本発明は、ハードウェアとソフトウェアの組合せとして実施されるのが好ましい。ソフトウェアは、プログラム記憶装置上で具体化されるアプリケーション・プログラムとして実施される。アプリケーション・プログラムは適当なアーキテクチャから成るマシン（ｍａｃｈｉｎｅ）にアップロードされマシンによって実行される。マシンは、１つ以上の中央処理装置（ＣＰＵ）、ランダムアクセスメモリ（ＲＡＭ）、入力／出力（Ｉ／Ｏ）インタフェースのようなハードウェアを備えるコンピュータ・プラットフォーム上で実施される。コンピュータ・プラットフォームにはオペレーティング・システムおよびマイクロインストラクション・コードも含まれる。本明細書中で述べる種々のプロセスと機能は、マイクロインストラクション・コードの一部であるか、またはオペレーティング・システムで実行されるアプリケーション・プログラムの一部（またはその組合せ）である。加えて、他の種々の周辺装置（追加的なデータ記憶装置、プリンタなど）がコンピュータ・プラットフォームに接続される。

更に、添付されている図面に描かれているシステムの構成部品および方法のステップの幾つかは、ソフトウェアで実施されるのが好ましく、システムの構成部品（またはプロセスのステップ）間の実際の接続は、本発明がプログラムされる方法に依り異なる。本明細書中の開示を与えられれば、当業者は本発明のこれらのおよび類似の実施例または構成を考えることができるであろう。

図３は、実施例により、本発明が応用されるハンドヘルド装置３００を示すブロック図である。ハンドヘルド装置３００には、システム・バス３０４を介し他の構成部品に動作的に結合される少なくとも１つのプロセッサ（ＣＰＵ）３０２が含まれる。リードオンリメモリ（ＲＯＭ）３０６、ランダムアクセスメモリ（ＲＡＭ）３０８、ディスプレイ・アダプタ３１０、Ｉ／Ｏ（入力／出力）アダプタ３１２、およびユーザ・インタフェース・アダプタ３１４はシステム・バス３０４に動作的に結合される。

ディスプレイ（表示装置）３１６は、ディスプレイ・アダプタ３１０によってシステムバス３０４に動作的に結合される。ディスク記憶装置（例えば、磁気ディスクまたは光学ディスク記憶装置）３１８は、Ｉ／Ｏアダプタ３１２によってシステム・バス３０４に動作的に結合される。

マウス３２０とキーパッド３２２は、ユーザ・インタフェース・アダプタ３１４によってシステム・バス３０４に動作的に結合される。マウス３２０とキーパッド３２２を使用して、システム１００に情報を入力し、システム１００から情報を出力する。キーパッド３２２は、標準キーボード（例えば、ＱＷＥＲＴＹ式配列）であるか、または短縮されたキー・セットを備える特殊化されたキーボードまたはキーパッドである。ハンドヘルド装置３００は更に、パスワード・マネージャ（ｐａｓｓｗｏｒｄ ｍａｎａｇｅｒ）３９４を含んでいる。

図４は、本発明の実施例による、ハンドヘルド装置用のパスワード・マネージャ３９４を例示するブロック図である。ハンドヘルド装置は、サーバとネットワークを含むシステムの一部である。ネットワークはハンドヘルド装置をサーバに接続する。本明細書中で、このシステムは、１個のハンドヘルド装置、１個のサーバおよび１個のネットワークについて説明されているが、このようなシステムは１個以上のヘンドヘルド装置、１個以上のサーバおよび１個以上のネットワークを含むと共に、本発明の精神（技術思想）と範囲を維持することが認識されるべきである。パスワード・マネージャ３９４は、バス４０１によって相互接続される以下の要素を含む、入力装置４１０、通知モジュール４２０、アクセス制御モジュール４３０、受信装置４４０。

ハンドヘルド装置は、ｅタブレット（ｅＴａｂｌｅｔ）であることが好ましく、従って、本発明についての以下の説明はこのようなものに言及する。しかしながら、上述したように、本発明は、本発明の精神と範囲を維持すると同時に、あらゆるタイプのハンドヘルド装置、例えば、ｅタブレット、パーソナル・ディジタル・アシスタント（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ：ＰＤＡ）、セルラ・フォン（ｃｅｌｌｕｌａｒ ｐｈｏｎｅ：携帯電話）など、に利用される。

入力装置４１０は、ｅタブレットのユーザがｅタブレットに設定されたパスワードを忘れたことを知らせるユーザからの入力を受信する。入力装置には、キーボード、マウス、スイッチ、ボタン、タッチ・センシティブ装置などが含まれる（これらに限定されない）。通知モジュール４２０は、ユーザからの入力に応答して、忘れたパスワードについての通知をアドミニストレータに自動的に送信する。更に本発明の幾つかの実施例において、通知モジュール４２０は、ｅタブレットをサーバと同期させる試みが行われるまで、通知の自動的送信を遅らせる。アクセス制御モジュール４３０は、ユーザより提供される設定されたパスワード（前に割り当てられたパスワードまたは新規に割り当てられたパスワード）が正確であるか否かに基づいて、ｅタブレットをロック／アンロックする。更に、本発明の幾つかの実施例において、アクセス制御モジュール４３０は、ユーザからの入力に応答してｅタブレットへのアクセスを許可する（すなわち、ｅタブレットをアンロックする）非常用パスワードに自動的にデフォルト（ｄｅｆａｕｌｔ）する。非常用パスワードは、システム・アドミニストレータからの新しいパスワードをユーザが待っている間、使用される。受信装置４４０は、使用者（ユーザ）からの入力に応答してアドミニストレータから新しいパスワードを受け取る。受信装置４４０はオプションのものであって、ユーザは電話、ｅメール、インターネットなどの手段（これらに限定されない）からその新しいパスワードを受け取ることができる。

パスワード・マネージャ３９４は、先行する構成要素を幾つか（１つ以上）含むように説明されているが、先行する要素の幾つかは、パスワード・マネージャ３９４を含んでいるハンドヘルド装置の中に既に含まれることを当業者は容易に理解するであろう。このような場合、ハンドヘルド装置内に既に存在している要素はパスワード・マネージャ３９４内で重複される必要はない。本明細書中で示される本発明の開示を与えられれば、当業者は、本発明の精神と範囲を維持すると共に、パスワード・マネージャ３９４の構成要素についてこれらのおよび他の種々の構成を考えるであろう。

図５は、本発明の実施例により、忘れられたパスワードを通知する性能を有するｅタブレットを使用する方法を例示する流れ図である。すなわち、図５の方法は、ユーザがｅタブレット用のパスワードを設定したが、その後そのパスワードを忘れてしまい、ｅタブレットに記憶されている内容（コンテンツ）にアクセスできなくなり、従ってｅタブレットが使用できなくなったときに取られるステップ（手段）である。図５の実施例によれば、ｅタブレットはネットワークを通してサーバと同期するように構成される。

設定されたパスワードがｅタブレット（ｅＴａｂｌｅｔ）のユーザからリクエストされる（ステップ５０５）。リクエストは、いつでも、例えば、パワーアップ時に、予め指定された時間に、あるいは任意に、行われる。設定されたパスワードを指定する最初の入力が受信される（ステップ５１０）。

次にステップ５１０で指定される設定されたパスワードが正確であるかどうか判定される（ステップ５１５）。正確であればｅタブレットはアンロックされ（ステップ５１６）、この方法は終結する。もし設定されたパスワードが正確でなければ、パスワードが正確でないことがユーザに知らされ、設定されたパスワードを再入力する第１のオプション、および設定されたパスワードをユーザが忘れたという通知をｅタブレットが自動的にシステム・アドミニストレータに提出するようリクエストする第２のオプションがユーザに与えられる（ステップ５２０）。通知に関し粗略なまたは詳細な指示を含む、第２のオプションがユーザに与えられる。本明細書中で、「アドミニストレータ」とは、実際の人間、ソフトウェア、ハードウェア、またはその組合せを指す。

第２の入力がユーザから受信される（ステップ５２５）。次に、第２の入力が、設定されたパスワード（第１のオプション）であるか、それとも通知を求めるリクエスト（第２のオプション）であるか判定される。もし第２の入力が設定されたパスワードであれば、ステップ５１５に戻る。もし第２の入力が通知を求めるリクエストであれば、通知が発生されて記憶される（ステップ５３５）。

本発明の幾つかの実施例において、ユーザが既に通知をリクエストした後で、正確なパスワードを思い出して入力すれば、その通知は取り消される、例えば、通知をアドミニストレータに送らないか、またはパスワードを思い出したというフォローアップの通知を送ることにより取り消される（ステップ５３８）。

ｅタブレットとサーバとの同期が試みられると、アドミニストレータに通知が送られて、ユーザがパスワードを忘れてしまったことを警告する（ステップ５４０）。本発明の幾つかの実施例で、同期がユーザによって試みられても試みられなくても、ステップ５３５で通知が発生され、直ちに送信される（または、予め指定された時間、または任意の時間、遅延される）。

通知に応答して、アドミニストレータはシステム内で設定されたパスワードをリセットし、新しいパスワードを割り当て、その新しいパスワードをハンドヘルト装置のユーザに供給する。従って、設定されたパスワードはハンドヘルド装置内でリセットされ、ユーザは新しいパスワードを受信する（ステップ５５５）。この新しいパスワードは、電話、ｅメール、および／または他の手段によってユーザに供給される。この場合、ユーザは、その新しいパスワードを受信するまで待たなければ、ハンドヘルド装置を使用することができない。

しかしながら、もしユーザが新しいパスワードが供給されるまで待てない場合、あるいは何らかの理由で、新しいパスワードが供給されるまでユーザを待たせることが望ましくない場合、オプションのステップ（ステップ５６０）を実行すると、非常事態に備えて前に割り当てられ且つユーザに前に通知された非常用のパスワードを起動することにより、ユーザはハンドヘルド装置にアクセスできる。ステップ５６０で、ハンドヘルド装置は、前に指定された非常用のパスワードにデフォルト（ｄｅｆａｕｌｔ）する。ステップ５６０が実行されるのは、ハンドヘルド装置とサーバとの同期が試みられたとき（すなわち、ハンドヘルド装置から通知が送信された後）、あるいは第２のオプションに対応する第２の入力を受信後の任意のときである。これによって、ユーザは、新しいパスワードが割り当てられユーザに供給されるまで待つ必要なしに、そのハンドヘルド装置を使用することができる。ステップ５６０は、予め指定された基準に基づいて、或るユーザのために実行されるが、他のユーザのためには実行されないこともある。

従って、本発明により、ハンドヘルド装置（すなわち、ｅタブレット）の認可されたユーザのみがその新しいパスワードを得られ、認可されていないユーザが忘れたパスワードについて通知を提出して機密資料がアクセスされる危険がなく、この忘れたパスワードの問題を解決できる。本発明の精神（技術的思想）と範囲を維持すると共に、図５の方法のステップの順番は当業者によって容易に入れ替えられる。

実施例は添付されている図面に関して説明されているが、本発明はこれらの実施例に限定されず、本発明の特許請求の範囲から離脱することなく、他の種々の変更および変形が当業者によって行われる。そのような変更および変形は全て、特許請求の範囲で定められる本発明の範囲内に含められる。

Claims (3)

1. 管理者により管理され、かつハンドヘルド装置、サーバ、および前記ハンドヘルド装置を前記サーバに接続するネットワークを含む、パスワードで保護されるシステムにおいて、パスワードを管理する方法であって、
   前記ハンドヘルド装置について設定されたパスワードを前記ハンドヘルド装置のユーザが忘れたことを知らせる、ユーザからの入力を受信するステップと、
   前記ユーザからの入力に応答して、前記ユーザが前記パスワードを忘れたことを知らせる通知および前記通知に対応する命令を前記管理者に自動的に送信するステップと、を有し、
   前記ユーザからの入力は前記ユーザから提供されるユーザ識別情報を必要とせず、
   前記ユーザからの入力は前記ユーザによって特定された前記通知に対応する前記命令をさらに含み、
   前記送信するステップは、前記ハンドヘルド装置を前記サーバと同期させる試みが行われるまで、前記通知の自動的送信を遅らせ、
   前記ユーザが前記設定されたパスワードをその後思い出した場合、前記通知を取り消すステップをさらに含む、前記方法。
2. 前記通知を取り消すステップが、前記送信するステップを取り消すステップを有する、請求項１記載の方法。
3. 前記通知を取り消すステップが、前記設定されたパスワードを前記ユーザがその後思い出したという知らせを管理者に送信するステップを有する、請求項１記載の方法。