JP5341481B2 - Web page access authentication device - Google Patents
Web page access authentication device Download PDFInfo
- Publication number
- JP5341481B2 JP5341481B2 JP2008290450A JP2008290450A JP5341481B2 JP 5341481 B2 JP5341481 B2 JP 5341481B2 JP 2008290450 A JP2008290450 A JP 2008290450A JP 2008290450 A JP2008290450 A JP 2008290450A JP 5341481 B2 JP5341481 B2 JP 5341481B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- web page
- identification information
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Description
本発明は、ＷＥＢページへのアクセス認証装置に係り、特に、端末機から送信された電子メールを受信し、送信者が登録されているか否かを認証してＷＥＢページへのアクセス（閲覧）許可を判定するＷＥＢページへのアクセス認証装置に関する。 The present invention relates to an apparatus for authenticating access to a WEB page, and in particular, receives an e-mail transmitted from a terminal, authenticates whether or not a sender is registered, and permits access (viewing) to the WEB page. The present invention relates to an access authentication apparatus for accessing a WEB page.
ＷＥＢページへのアクセス認証を行う手段として、端末機の画面からユーザＩＤ及びパスワードを入力させて認証し、ＷＥＢページへのアクセス（閲覧）許可を判定する方式が一般的である。 As a means for performing access authentication to the WEB page, a method of authenticating by inputting a user ID and a password from a terminal screen and determining permission to access (view) the WEB page is common.
一方、特許文献１には、ワンタイムＵＲＬを使用したセキュリティ強化システムが開示されている。ここでは、端末装置から送信されたユーザＩＤおよび／またはパスワードに基づいて第１の認証を行い、予め設定したパラメータに基づいて新たなＵＲＬを作成し、そのＵＲＬを、予め登録された電子メールアドレスに送信することが記載されている。また、ＵＲＬの発行からの経過時間またはアクセス回数が予め定められた閾値を越えるとＵＲＬを変更することが記載されている。 On the other hand, Patent Document 1 discloses a security enhancement system using a one-time URL. Here, the first authentication is performed based on the user ID and / or password transmitted from the terminal device, a new URL is created based on a preset parameter, and the URL is registered as a pre-registered e-mail address. To be sent to. It also describes that the URL is changed when the elapsed time or the number of accesses since the URL is issued exceeds a predetermined threshold.
ユーザＩＤまたはパスワードによりＷＥＢページへのアクセス認証を行う方式は、第３者にユーザＩＤまたはパスワードが漏洩する危険性が高い。これに対して、ＷＥＢページへのアクセスのセキュリティ度を高めると、複雑な操作が必要となり使い勝手の悪い認証装置となってしまう虞がある。 The method of performing access authentication to a WEB page with a user ID or password has a high risk of leakage of the user ID or password to a third party. On the other hand, if the security level of access to the WEB page is increased, a complicated operation is required, which may result in an unusable authentication device.
本願の目的は、かかる課題を解決し、セキュリティの度合いが高く、使い勝手の良いＷＥＢページへのアクセス認証装置を提供することである。 An object of the present application is to solve this problem and provide an access authentication device for a WEB page that has a high degree of security and is easy to use.
上記目的を達成するため、本発明に係るＷＥＢページへのアクセス認証装置は、端末機から送信された電子メールを受信し、電子メールのメールアドレスと電子メールに書き込まれたユーザ識別情報とを読み込む電子メール受信部と、登録されたユーザのメールアドレスとユーザ識別情報とを対にして記憶するユーザ情報記憶部と、送信されたメールアドレス及びユーザ識別情報を、ユーザ情報記憶部に登録されたメールアドレス及びユーザ識別情報と比較してユーザを認証するユーザ認証部と、乱数を発生させて記録する乱数発生記録部と、発生された乱数をパラメータとしてＷＥＢページのＵＲＬを作成し、ユーザ情報記憶部に登録されたメールアドレスにＵＲＬを添付した電子メールを送信する電子メール送信部と、を備え、ユーザ認証部は、電子メールを受信したユーザがＷＥＢページにアクセスしようとするＵＲＬに含まれる乱数と、乱数発生記録部に記録された乱数とを照合し、一致している場合にはユーザのＷＥＢページへのアクセスを許可することを特徴とする。 To achieve the above object, an apparatus for authenticating access to a WEB page according to the present invention receives an e-mail transmitted from a terminal, and reads an e-mail address and user identification information written in the e-mail. An e-mail receiving unit, a user information storage unit that stores a registered user's e-mail address and user identification information in pairs, and an e-mail registered in the user information storage unit with the transmitted e-mail address and user identification information A user authentication unit that authenticates a user by comparing with an address and user identification information, a random number generation recording unit that generates and records a random number, and creates a URL of a WEB page using the generated random number as a parameter, and a user information storage unit An email sending unit that sends an email with a URL attached to the email address registered in The unit checks the random number included in the URL to which the user who has received the e-mail tries to access the WEB page and the random number recorded in the random number generation recording unit. The access is permitted.
これにより、登録されたメールアドレスを有する端末機から電子メールを送信することがＷＥＢページへのアクセスの第１の要件となる。すなわち、第３者が登録されていない端末機のメールアドレスから電子メールを送信してもＷＥＢページへのアクセスは許可されない。また、登録されたユーザ識別情報を電子メールに書き込むことがＷＥＢページへのアクセスの第２の要件となる。すなわち、第３者がメールアドレスと対となるユーザ識別情報以外の情報を書き込んでもＷＥＢページへのアクセスは許可されない。さらに、ＷＥＢページのＵＲＬは電子メールを送信したメールアドレスに返信され、送信したメールアドレスを有する端末機によりＵＲＬを受信することがＷＥＢページへのアクセスの第３の要件となる。すなわち、送信されたメールアドレス以外のメールアドレスを有する端末機による第３者がＵＲＬを受信することはできない。さらに、送信されたＵＲＬは発生された乱数をパラメータとして作成され、アクセス認証装置が受信したＵＲＬに発生された乱数が含まれていることがＷＥＢページへのアクセスの第４の要件となる。このように、ＷＥＢページへのアクセスの要件の数を増やすことでセキュリティ度を高めることができる。一方、これらの要件は、いずれも登録されたユーザであれば登録されたメールアドレスを有する端末機からワンクリックで容易に操作できる要件であり使い勝手の良い装置となる。 Accordingly, the first requirement for accessing the WEB page is to send an e-mail from a terminal having a registered e-mail address. That is, even if an e-mail is transmitted from the e-mail address of a terminal where a third party is not registered, access to the WEB page is not permitted. In addition, writing the registered user identification information in the e-mail is a second requirement for accessing the WEB page. That is, even if a third party writes information other than the user identification information paired with the mail address, access to the WEB page is not permitted. Furthermore, the URL of the WEB page is returned to the mail address that sent the e-mail, and receiving the URL by the terminal having the sent mail address is the third requirement for accessing the WEB page. That is, a third party who has a mail address other than the transmitted mail address cannot receive the URL. Further, the transmitted URL is created using the generated random number as a parameter, and the generated URL is included in the URL received by the access authentication apparatus, which is a fourth requirement for accessing the WEB page. Thus, the degree of security can be increased by increasing the number of requirements for accessing the WEB page. On the other hand, these requirements are requirements that can be easily operated with one click from a terminal having a registered e-mail address by a registered user, and are easy to use.
また、ＷＥＢページへのアクセス認証装置は、ユーザ情報記憶部に登録されるユーザ識別情報は、登録されたユーザにより書き換え可能であり、ユーザ認証部が、ユーザ識別情報が登録されたユーザにより書き換えられた場合には、電子メール送信部に対して、対として記憶されている登録されたユーザのメールアドレスに確認用の電子メールを送信させることが好ましい。これにより、登録されたユーザが、第３者にユーザ識別情報が漏洩した虞がある場合、或いはよりセキュリティの度合いを高めたい場合に、ユーザ識別情報を書き換えることができる。 Also, in the device for authenticating access to the WEB page, the user identification information registered in the user information storage unit can be rewritten by the registered user, and the user authentication unit can be rewritten by the user who registered the user identification information. In such a case, it is preferable to cause the e-mail transmission unit to transmit a confirmation e-mail to the registered user's e-mail address stored as a pair. Thereby, when there is a possibility that the registered user may leak the user identification information to a third party, or when it is desired to further increase the degree of security, the user identification information can be rewritten.
また、ＷＥＢページへのアクセス認証装置は、ユーザ情報記憶部に登録されるユーザ識別情報が、ユーザによる登録後、登録されたユーザにより指定された時間経過後に消去されることが好ましい。これにより、登録されたユーザは、例えば、ＷＥＢページへアクセスするたびにユーザ識別情報を変更し、そのユーザ識別情報が漏洩することを防止できる。これにより、より高いセキュリティが保証される。 Further, in the apparatus for authenticating access to the WEB page, it is preferable that the user identification information registered in the user information storage unit is erased after the time specified by the registered user after the registration by the user. Thereby, for example, the registered user can change the user identification information every time the user accesses the WEB page, and can prevent the user identification information from leaking. This ensures higher security.
また、ＷＥＢページへのアクセス認証装置は、電子メール受信部が、電子メールの本文欄に書き込まれたユーザ識別情報を読取ることが好ましい。これにより、ユーザ識別情報の漏洩の危険性を低下させることができる。 Further, in the apparatus for authenticating access to the WEB page, it is preferable that the e-mail receiving unit reads the user identification information written in the body of the e-mail. Thereby, the risk of leakage of user identification information can be reduced.
また、ＷＥＢページへのアクセス認証装置は、電子メール受信部が、電子メールの本文欄に書き込まれた文章のなかからユーザ識別情報を検索して読取ることが好ましい。これにより、ユーザ識別情報を本文中に組み込ませ、ユーザ識別情報の漏洩の危険性をさらに低下させることができる。 Further, in the apparatus for authenticating access to the WEB page, it is preferable that the e-mail receiving unit retrieves and reads the user identification information from the text written in the body of the e-mail. Thereby, user identification information can be incorporated in the text, and the risk of leakage of user identification information can be further reduced.
また、ＷＥＢページへのアクセス認証装置は、ユーザ識別情報が、登録されたユーザにより選択された任意の文字情報であることが好ましい。これにより、登録されたユーザは、ユーザ識別情報を漏洩しにくい文字情報とすることができる。 In the apparatus for authenticating access to the WEB page, it is preferable that the user identification information is arbitrary character information selected by a registered user. Thereby, the registered user can make user identification information into the character information which is hard to leak.
さらに、ＷＥＢページへのアクセス認証装置は、乱数発生記録部に記録された乱数が、一定時間経過後に消去されることが好ましい。これにより、乱数をパラメータとして作成されるＵＲＬが漏洩する危険性を回避できる。 Furthermore, in the apparatus for authenticating access to the WEB page, it is preferable that the random number recorded in the random number generation recording unit is erased after a predetermined time has elapsed. Thereby, it is possible to avoid a risk that a URL created using a random number as a parameter leaks.
以上のように、本発明に係るＷＥＢページへのアクセス認証装置によれば、セキュリティの度合いが高く、使い勝手の良いＷＥＢページへのアクセス認証装置を提供することが可能となる。 As described above, according to the WEB page access authentication apparatus according to the present invention, it is possible to provide a WEB page access authentication apparatus that has a high degree of security and is easy to use.
以下に、図面を用いて本発明に係るＷＥＢページへのアクセス認証装置の実施の形態につき、詳細に説明する。 Embodiments of an apparatus for authenticating access to a WEB page according to the present invention will be described below in detail with reference to the drawings.
図１に、ＷＥＢページへのアクセス認証装置の１つの実施形態の概略構成を示す。ＷＥＢページへのアクセス認証装置１は、電子メール受信部２、ユーザ情報記憶部３、ユーザ認証部４、乱数発生記録部５、及び電子メール送信部６から構成される。このアクセス認証装置１は、通信回線１０を介してユーザ７の端末機（携帯電話）８、又は端末機（パーソナルコンピュータ）９と接続する。 FIG. 1 shows a schematic configuration of an embodiment of an apparatus for authenticating access to a WEB page. The web page access authentication device 1 includes an e-mail receiving unit 2, a user information storage unit 3, a user authentication unit 4, a random number generation recording unit 5, and an e-mail transmission unit 6. The access authentication device 1 is connected to a terminal (mobile phone) 8 or a terminal (personal computer) 9 of a user 7 via a communication line 10.
電子メール受信部２は、端末機８，９から送信された電子メールである送信メール１３を受信する。そして、送信メール１３により送信された送信メールアドレス１１ａと電子メールに書き込まれて送信されたユーザ識別情報１２ａとを読み込む。一方、ユーザ情報記憶部３には、予め登録されたユーザ７の登録メールアドレス１１ｂと登録されたユーザ識別情報１２ｂとが対として記憶されている。 The e-mail receiving unit 2 receives a transmission mail 13 that is an e-mail transmitted from the terminals 8 and 9. Then, the transmission mail address 11a transmitted by the transmission mail 13 and the user identification information 12a written and transmitted in the electronic mail are read. On the other hand, in the user information storage unit 3, a registered mail address 11b of the user 7 registered in advance and the registered user identification information 12b are stored as a pair.
ユーザ認証部４は、まず、送信された送信メールアドレス１１ａ、及び送信された送信ユーザ識別情報１２ａを、ユーザ情報記憶部３に登録された登録メールアドレス１１ｂ、及び登録されたユーザ識別情報１２ｂと比較して認証する。すなわち、送信された送信メールアドレス１１ａ、及び送信されたユーザ識別情報１２ａが、いずれもユーザ情報記憶部３に登録された登録メールアドレス１１ｂ、及び登録されたユーザ識別情報１２ｂと一致する場合には、この送信メール１３による送信を登録されたユーザ７によるものとして認証する。一方、送信された送信メールアドレス１１ａ、及び送信されたユーザ識別情報１２ａが、ユーザ情報記憶部３に登録された登録メールアドレス１１ｂ、及び登録されたユーザ識別情報１２ｂに対して、少なくとも一方が一致しない場合には、この送信された送信メール１３を認証することなく無視する。 The user authenticating unit 4 first transmits the transmitted transmission mail address 11a and the transmitted transmission user identification information 12a to the registered mail address 11b registered in the user information storage unit 3 and the registered user identification information 12b. Compare and authenticate. That is, when the transmitted email address 11a and the transmitted user identification information 12a both match the registered email address 11b registered in the user information storage unit 3 and the registered user identification information 12b. The transmission by the transmission mail 13 is authenticated as being by the registered user 7. On the other hand, the transmitted transmission mail address 11a and the transmitted user identification information 12a match at least one of the registered mail address 11b registered in the user information storage unit 3 and the registered user identification information 12b. If not, the transmitted mail 13 is ignored without being authenticated.
このように、登録された登録メールアドレス１１ｂを有する端末機８，９から送信メール１３を送信することがＷＥＢページへのアクセスの第１の要件となる。また、登録されたユーザ識別情報１２ｂを送信メール１３に書き込むことがＷＥＢページへのアクセスの第２の要件となる。 As described above, the first requirement for accessing the WEB page is to transmit the transmission mail 13 from the terminals 8 and 9 having the registered registration mail address 11b. In addition, writing the registered user identification information 12b in the outgoing mail 13 is a second requirement for accessing the WEB page.
ユーザ７は、ユーザ識別情報１２ａを送信メール１３の本文欄に書き込む。そして、電子メール受信部２は、送信メール１３の本文欄に書き込まれたユーザ識別情報１２ａを読取る。これにより、ユーザ識別情報１２ａを本文中に書き込ませ、ユーザ識別情報１２ａの漏洩の危険性を低下させることができる。さらに、電子メール受信部２は、送信メール１３の本文欄に書き込まれた文章のなかからユーザ識別情報１２ａを検索して読取るとしても良い。ユーザ識別情報１２ａを本文中に組み込ませ、ユーザ識別情報１２ａの漏洩の危険性をさらに低下させることができる。このユーザ識別情報１２ａは、登録されたユーザ７により選択され登録された任意の文字情報である。 The user 7 writes the user identification information 12 a in the text field of the outgoing mail 13. Then, the e-mail receiving unit 2 reads the user identification information 12a written in the text column of the outgoing mail 13. Thereby, the user identification information 12a can be written in the text, and the risk of leakage of the user identification information 12a can be reduced. Further, the e-mail receiving unit 2 may search for and read the user identification information 12a from the text written in the text field of the outgoing mail 13. The user identification information 12a can be incorporated in the text, and the risk of leakage of the user identification information 12a can be further reduced. The user identification information 12a is arbitrary character information selected and registered by the registered user 7.
乱数発生記録部５は、ユーザ認証部４がユーザ７からの送信メール１３であることを認証すると乱数１６を発生させて記録する。そして、電子メール送信部６は、発生された乱数１６をパラメータとしてＵＲＬ１５ａを作成する。このＵＲＬ１５ａは、発生された乱数１６をそのまま用いてＵＲＬ１５ａを作成してもよく、発生された乱数１６に基づいてＵＲＬ１５ａを作成してもよい。そして、電子メール送信部６は、ユーザ情報記憶部３に登録された登録メールアドレス１１ｂにＵＲＬ１５ａが添付された電子メールである添付メール１４を送信する。このように、ＷＥＢページのＵＲＬ１５ａは電子メールを送信した送信メールアドレス１１ａと同一である登録された登録メールアドレス１１ｂに送信される。つまり、送信した送信メールアドレス１１ａを有する端末機８，９によりＵＲＬ１５ａを受信することがＷＥＢページへのアクセスの第３の要件となる。 The random number generation recording unit 5 generates and records a random number 16 when the user authentication unit 4 authenticates that it is the outgoing mail 13 from the user 7. Then, the e-mail transmission unit 6 creates the URL 15a using the generated random number 16 as a parameter. The URL 15a may be generated using the generated random number 16 as it is, or the URL 15a may be generated based on the generated random number 16. Then, the e-mail transmission unit 6 transmits the attached mail 14 which is an e-mail in which the URL 15 a is attached to the registered mail address 11 b registered in the user information storage unit 3. In this way, the URL 15a of the WEB page is transmitted to a registered registration mail address 11b that is the same as the transmission mail address 11a that transmitted the e-mail. That is, the third requirement for accessing the WEB page is to receive the URL 15a by the terminals 8 and 9 having the transmitted transmission mail address 11a.
図２に、ユーザ認証部４によるユーザ７へのＷＥＢページへのアクセス許可の構成を示す。添付メール１４を受信したユーザ７は、添付されたＵＲＬ１５ａによりＷＥＢページにアクセスしようとする。ユーザ認証部４は、ユーザ７によるＵＲＬ１５ｂを用いたＷＥＢページへのアクセスを受信すると、このアクセスがアクセス認証装置１により指定されたＵＲＬ１５ａに基づくアクセスか否かを認証する。すなわち、ユーザ認証部４は、電子メール送信部６に、ユーザ７がＷＥＢページにアクセスしようとするＵＲＬ１５ｂから乱数発生記録部５に記録された乱数１６を抽出させる。そして、乱数１６が抽出できた場合にはユーザ７のＵＲＬ１５ｂを用いたＷＥＢページへのアクセスを許可する。一方、ＵＲＬ１５ｂから乱数発生記録部５に記録された乱数１６が抽出できない場合にはユーザ７のＵＲＬ１５ｂを用いたＷＥＢページへのアクセスを許可しない。このように、送信されるＵＲＬ１５ａは発生された乱数１６をパラメータとして作成される。そして、アクセス認証装置１受信したＵＲＬ１５ｂに発生された乱数１６が含まれていることがＷＥＢページへのアクセスの第４の要件となる。 FIG. 2 shows a configuration for permitting access to the WEB page for the user 7 by the user authentication unit 4. The user 7 receiving the attached mail 14 tries to access the WEB page by using the attached URL 15a. When receiving the access to the WEB page using the URL 15 b by the user 7, the user authentication unit 4 authenticates whether this access is based on the URL 15 a specified by the access authentication device 1. That is, the user authentication unit 4 causes the e-mail transmission unit 6 to extract the random number 16 recorded in the random number generation recording unit 5 from the URL 15b where the user 7 tries to access the WEB page. If the random number 16 can be extracted, the user 7 is permitted to access the WEB page using the URL 15b. On the other hand, when the random number 16 recorded in the random number generation recording unit 5 cannot be extracted from the URL 15b, the user 7 is not permitted to access the WEB page using the URL 15b. In this way, the transmitted URL 15a is created using the generated random number 16 as a parameter. The fourth requirement for access to the WEB page is that the generated random number 16 is included in the received URL 15b.
この乱数発生記録部５に記録された乱数１６は、一定時間経過後に消去されても良い。これにより、乱数１６をパラメータとして作成されるＵＲＬ１５ａが漏洩する危険性を回避できる。 The random number 16 recorded in the random number generation recording unit 5 may be deleted after a predetermined time has elapsed. Thereby, it is possible to avoid the risk of leakage of the URL 15a created using the random number 16 as a parameter.
ユーザ７は、上述した４つの要件をすべて満たした場合にのみＷＥＢページへのアクセスが許可される。一方、これらの要件を満たさない場合には、その時点でＷＥＢページへのアクセスは許可されない。 The user 7 is permitted to access the WEB page only when all the above four requirements are satisfied. On the other hand, if these requirements are not satisfied, access to the WEB page is not permitted at that time.
図３に、ユーザ７による、登録されたユーザ識別情報１２ｂの書き換えの構成を示す。まず、ユーザ７は、端末機８，９によりアクセス認証装置１に書換えメール１８を送信する。ユーザ７は、この書換えメール１８の本文に新たなユーザ識別情報１２ｃを書き込む。この書換えメール１８は電子メール受信部２により受信される。ユーザ認証部４は、送信された電子メールアドレス１１ａ、送信された２つのユーザ識別情報１２ａ、１２ｃから、登録されたユーザ７からの書換えメール１８であることを認識する。ここで、ユーザ認証部４は、２つのユーザ識別情報１２ａ、１２ｃが書き込まれている場合には、登録されているユーザ識別情報１２ａが登録されていないユーザ識別情報１２ｃに書き換えられると判断し、この書換えメール１８により、ユーザ情報記憶部３に登録されているユーザ識別情報１２ｂをユーザ識別情報１２ｃに書き換える。さらに、ユーザ認証部４は、ユーザ識別情報１２ｂが登録されたユーザ７により書き換えられた場合には、対として記憶されている登録されたユーザ７の電子メールアドレス１１ａに書き換え確認メール１７を送信する。 FIG. 3 shows a configuration for rewriting the registered user identification information 12b by the user 7. First, the user 7 transmits a rewrite mail 18 to the access authentication device 1 through the terminals 8 and 9. The user 7 writes new user identification information 12 c in the body of the rewrite mail 18. The rewrite mail 18 is received by the electronic mail receiving unit 2. The user authentication unit 4 recognizes the rewritten mail 18 from the registered user 7 from the transmitted electronic mail address 11a and the transmitted two user identification information 12a and 12c. Here, when the two user identification information 12a and 12c are written, the user authentication unit 4 determines that the registered user identification information 12a is rewritten to the unregistered user identification information 12c, By this rewrite mail 18, the user identification information 12b registered in the user information storage unit 3 is rewritten to the user identification information 12c. Further, when the user identification information 12b is rewritten by the registered user 7, the user authentication unit 4 transmits a rewrite confirmation mail 17 to the registered user 7's e-mail address 11a stored as a pair. .
ユーザ７は、この書換え確認メール１７を受信すると、書き換えられたユーザ識別情報１２ｃを用いて、アクセス認証装置１に対し、上述した一連のＷＥＢページへのアクセス認証手順を行い、ＷＥＢページへアクセスすることができる。これにより、ユーザ識別情報１２ｂを書き換えたうえでＷＥＢページへアクセスすることが可能となる。また、ユーザ７は、ＷＥＢページへアクセスする度にユーザ識別情報１２ｂを書き換えることも可能である。 When the user 7 receives the rewrite confirmation mail 17, the user authentication information 1c is used for the access authentication apparatus 1 to perform the above-described series of access authentication procedures for the WEB page and access the WEB page. be able to. This makes it possible to access the WEB page after rewriting the user identification information 12b. The user 7 can also rewrite the user identification information 12b every time the user accesses the WEB page.
さらに、ユーザ情報記憶部３に登録されるユーザ識別情報１２ｂは、ユーザ７による登録後、登録されたユーザ７により指定された時間経過後に消去されても良い。これにより、ユーザ７は、ＷＥＢページへアクセスしない間は、ユーザ識別情報１２ｂを消去させ、端末機８，９からは誰もＷＥＢページへアクセスできないようにしておき、ＷＥＢページへアクセスする場合に、新たなユーザ識別情報１２ｃを登録した上でＷＥＢページへアクセスすることができる。この場合、ユーザ７は、この書換えメール１８の本文に、消去された元のユーザ識別情報１２ａ、及び新たなユーザ識別情報１２ｃを書き込む。ユーザ認証部４は、２つのユーザ識別情報１２ａ、１２ｃが書き込まれている場合には、消去されたユーザ識別情報１２ａが登録されていないユーザ識別情報１２ｃに書き換えられると判断し、この書換えメール１８により、ユーザ情報記憶部３に新たなユーザ識別情報１２ｃを登録する。この方法によれば、ユーザ７は、ＷＥＢページへアクセスしない間は、他人による登録されたユーザ識別情報１２ｂの漏洩を防止することができる。 Furthermore, the user identification information 12 b registered in the user information storage unit 3 may be deleted after the time specified by the registered user 7 after the registration by the user 7. As a result, the user 7 deletes the user identification information 12b while not accessing the WEB page so that no one can access the WEB page from the terminals 8 and 9, and when accessing the WEB page, It is possible to access the WEB page after registering the new user identification information 12c. In this case, the user 7 writes the deleted original user identification information 12 a and new user identification information 12 c in the body of the rewrite mail 18. When the two user identification information 12a and 12c are written, the user authentication unit 4 determines that the deleted user identification information 12a is rewritten to the unregistered user identification information 12c, and this rewrite mail 18 Thus, new user identification information 12 c is registered in the user information storage unit 3. According to this method, the user 7 can prevent leakage of the registered user identification information 12b by another person while not accessing the WEB page.
１ アクセス認証装置、２ 電子メール受信部、３ ユーザ情報記憶部、４ ユーザ認証部、５ 乱数発生記録部、６ 電子メール送信部、７ ユーザ、８ 端末機（携帯電話）、９ 端末機（パーソナルコンピュータ）、１０ 通信回線、１１ａ 送信メールアドレス、１１ｂ 登録メールアドレス、１２ａ （送信された）ユーザ識別情報、１２ｂ （登録された）ユーザ識別情報、１２ｃ （書き換えられた）ユーザ識別情報、１３ 送信メール、１４ 添付メール、１５ａ （作成された）ＵＲＬ，１５ｂ （アクセスしようとする）ＵＲＬ、１６ 乱数、１７ 書換え確認メール、１８ 書換えメール。 DESCRIPTION OF SYMBOLS 1 Access authentication apparatus, 2 E-mail receiving part, 3 User information storage part, 4 User authentication part, 5 Random number generation recording part, 6 E-mail transmission part, 7 User, 8 Terminal (cell-phone), 9 Terminal (personal 10) communication line, 11a transmission mail address, 11b registered mail address, 12a (transmitted) user identification information, 12b (registered) user identification information, 12c (rewritten) user identification information, 13 transmission mail , 14 Attached mail, 15a (created) URL, 15b (to access) URL, 16 random number, 17 rewrite confirmation mail, 18 rewrite mail.
Claims (7)
登録されたユーザのメールアドレスとユーザ識別情報とを対にして記憶するユーザ情報記憶部と、
送信されたメールアドレス及びユーザ識別情報を、ユーザ情報記憶部に登録されたメールアドレス及びユーザ識別情報と比較してユーザを認証するユーザ認証部と、
乱数を発生させて記録する乱数発生記録部と、
発生された乱数をパラメータとしてＷＥＢページのＵＲＬを作成し、ユーザ情報記憶部に登録されたメールアドレスにＵＲＬを添付した電子メールを送信する電子メール送信部と、を備え、
ユーザ認証部は、電子メールを受信したユーザがＷＥＢページにアクセスしようとするＵＲＬに含まれる乱数と、乱数発生記録部に記録された乱数とを照合し、一致している場合にはユーザのＷＥＢページへのアクセスを許可することを特徴とするＷＥＢページへのアクセス認証装置。 An e-mail receiving unit that receives an e-mail transmitted from the terminal and reads an e-mail address and user identification information written in the e-mail;
A user information storage unit that stores a registered user's email address and user identification information in pairs;
A user authentication unit that authenticates the user by comparing the transmitted email address and user identification information with the email address and user identification information registered in the user information storage unit;
A random number generation recording unit for generating and recording random numbers;
An e-mail transmission unit that creates a URL of the WEB page using the generated random number as a parameter, and transmits an e-mail with the URL attached to the e-mail address registered in the user information storage unit,
The user authentication unit checks the random number included in the URL to which the user who received the e-mail tries to access the WEB page and the random number recorded in the random number generation recording unit, and if they match, the user's WEB An apparatus for authenticating access to a WEB page, characterized by permitting access to the page.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008290450A JP5341481B2 (en) | 2008-11-13 | 2008-11-13 | Web page access authentication device |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008290450A JP5341481B2 (en) | 2008-11-13 | 2008-11-13 | Web page access authentication device |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010117873A JP2010117873A (en) | 2010-05-27 |
| JP5341481B2 true JP5341481B2 (en) | 2013-11-13 |
Family
ID=42305513
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008290450A Expired - Fee Related JP5341481B2 (en) | 2008-11-13 | 2008-11-13 | Web page access authentication device |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5341481B2 (en) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5850382B2 (en) * | 2011-12-28 | 2016-02-03 | インテル・コーポレーション | Client platform trust root with web authentication |
| KR102062150B1 (en) * | 2016-12-12 | 2020-01-03 | (주)파슬넷 | Method for providing personalized network service for mobile communication terminal users |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001282742A (en) * | 2000-04-03 | 2001-10-12 | Ntt Communications Kk | Method and system for authentication service |
| JP2003030348A (en) * | 2001-07-19 | 2003-01-31 | Fujitsu General Ltd | Method and system for surrogation in reporting change by asp |
| JP2004220483A (en) * | 2003-01-17 | 2004-08-05 | Mitsubishi Electric Building Techno Service Co Ltd | User authentication system for web page access |
-
2008
- 2008-11-13 JP JP2008290450A patent/JP5341481B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010117873A (en) | 2010-05-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9544286B2 (en) | Methods and systems for increasing the security of electronic messages | |
| US9230127B2 (en) | Methods and systems for increasing the security of electronic messages | |
| US8695087B2 (en) | Access control for a memory device | |
| JP5404030B2 (en) | Electronic file transmission method | |
| KR20150047569A (en) | Method for producing dynamic data structures for authentication and/or password identification | |
| JP2007108973A (en) | Authentication server device, authentication system and authentication method | |
| CN103377332A (en) | Application program accessing method and device | |
| CN105790962B (en) | Method, device and system for acquiring conference document | |
| JP4555322B2 (en) | Image communication system and image communication apparatus | |
| US20180053018A1 (en) | Methods and systems for facilitating secured access to storage devices | |
| CN103795716A (en) | Network account login method and device, and terminal | |
| JP2011128771A (en) | Information processing apparatus, information processing method and information processing program | |
| JP5368044B2 (en) | Client authentication system | |
| CN102255728B (en) | Identity recognition method for computer system | |
| JP5341481B2 (en) | Web page access authentication device | |
| JP5163042B2 (en) | Information processing apparatus, security countermeasure method, and computer program | |
| JP2005346120A (en) | Network multi-access method and electronic device having biological information authentication function for network multi-access | |
| JP2007179213A (en) | Network confidential information control system | |
| CN111488570A (en) | Authentication method and authentication system | |
| CN104022874A (en) | Method for information processing and electronic equipment | |
| JP2007199978A (en) | Information processor, portable terminal equipment, and information processing execution control method | |
| JP2004295761A (en) | Terminal device and information processor | |
| CA2804465C (en) | Methods and systems for increasing the security of electronic messages | |
| JP2013152597A (en) | Portable terminal and data management system using the same | |
| JP2007241985A (en) | Authentication system, authentication server, system management server, authentication program, and system management program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110328 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121212 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121218 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130730 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130808 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |