JP5737455B2 - イベント対応一時パスワード生成装置 - Google Patents

Description

本発明は、イベント対応一時パスワード生成装置に係り、ネットワークを介してセキュアに所定の情報へアクセスするためのパスワードを生成するイベント対応一時パスワード生成装置に関する。

従来、インターネットやイントラネットからセキュアに所定の情報へアクセスするには、不正アクセスできないように本人認証を行ない、アクセスを規制する仕組みが設けられている。

例えば、特許文献１には、携帯端末がインターネットから所定のシステムに容易にアクセスするための認証技術が開示されている。

認証サーバは、予め携帯端末の電話番号と利用者ＩＤを関連付けて登録し、所定のシステムへアクセスする携帯端末を管理している。携帯端末から特定の認証サーバに接続し利用者ＩＤを指定すると、利用者ＩＤを受信した認証サーバは、入力された利用者ＩＤと携帯電話番号の照合を行なう。一致した場合、認証サーバは、ログイン用ワンタイムパスワードを携帯端末に送信する。認証サーバからのログイン用ワンタイムパスワードを受け取った携帯端末の利用者は、受け取ったログイン用ワンタイムパスワードと利用者ＩＤにより、インターネットを経由して所定のシステムにアクセスする。

特開２００４−２４０６３７号公報

特許文献１の技術では予め携帯端末の電話番号、利用者ＩＤを認証サーバに登録する必要がある。特定の会議など、未登録の部外者が情報にアクセスしたい場合、事前に電話番号および利用者ＩＤを認証サーバに登録する必要が生じる。

本発明は、上記事情に鑑みてなされたものである。本発明の目的は、事前に電話番号および利用者ＩＤを登録すること無く、セキュアかつ簡易に所定の情報にアクセスすることを可能とする技術を提供することにある。

上述した課題は、通信端末がネットワークを介して所定の情報へアクセスする際に必要な一時パスワードを生成し、生成した一時パスワードを所定の宛先へ送信するイベント対応一時パスワード生成装置において、予め定められたイベントが発生した場合に、有効期限が存在する一時パスワードを生成する一時パスワード生成手段と、前記一時パスワード生成手段が生成した一時パスワードの送信先である前記通信端末のアドレスを含む情報を受信する通信端末アドレス受信手段と、前記一時パスワードを前記所定の情報へのアクセスを制限するいずれかのアクセス制限装置および前記通信端末アドレス受信手段が受信した前記通信端末のアドレスへ送信する一時パスワード送信手段と、予め定められたイベント毎に1以上の所定の通信装置の識別情報を対応付けて予め登録しておく通信装置登録手段と、を有し、予め定められたイベントが発生した場合に、前記一時パスワード生成手段は、一時パスワードを生成し、前記一時パスワード送信手段は、生成した前記一時パスワードを前記アクセス制限装置へ送信し、前記通信端末アドレス受信手段が通信端末のアドレスを含む情報を受信した場合に、受信した情報の送信元アドレスと前記通信装置登録手段を参照して、前記発生したイベントに対応する通信装置の識別情報を特定し、特定した通信装置の識別情報が前記通信端末アドレス受信手段で受信した通信端末のアドレスを含む情報の送信元アドレスであったならば、前記一時パスワード送信手段は、前記一時パスワードを前記通信端末アドレス受信手段が受信した通信端末のアドレスに対応する通信装置へ送信することを特徴とするイベント対応一時パスワード生成装置により、達成できる。

本発明によれば、ＷＡＮにしか接続できない端末からセキュアかつ簡易に所定の情報にアクセスすることができる。

パスワード生成送信システムのブロック図である。 ファイルサーバの機能ブロック図である。 アクセス情報テーブルを説明する図である。 ビジネス電話機の機能ブロック図である。 ファイルサーバ、ビジネス電話サーバ、ビジネス電話機および携帯端末間の処理シーケンス図である。 ファイルサーバのアクセス情報送信設定処理のフローチャートである。 ファイルサーバのアクセス情報送信処理のフローチャートである。 ビジネス電話機のアクセス情報受信処理およびアクセス情報消去指示受信処理のフローチャートである。 ビジネス電話機のアクセス情報出力に係わる処理フローチャート図である。 ファイルサーバの他の機能ブロック図である。 ビジネス電話機の他の機能ブロック図である。 ファイルサーバ、ビジネス電話サーバ、ビジネス電話機および携帯端末間の他の処理シーケンス図である。 ファイルサーバの、アクセス情報送信要件処理、アクセス情報有効期限切れ要件処理およびビジネス電話機からアクセス情報送信先を受信処理のフローチャートである。 ビジネス電話機の、利用者の入力したアクセス情報送信先をファイルサーバに送信する処理のフローチャートである。

以下本発明の実施の形態について、実施例を用い図面を参照しながら詳細に説明する。なお、実質同一部位には、同じ参照番号を振り、説明は繰り返さない。

図１を参照して、パスワード生成送信システム１００の構成を説明する。図１において、パスワード生成送信システム１００は、ＬＡＮ５に接続されたファイルサーバ１と、ビジネス電話機２と、ビジネス電話サーバ３と、ルータ／ＧＷ７と、ＷＡＮ６と、ＷＡＮ６と接続された携帯端末４とから構成されている。以下の実施例では、パスワード生成送信システム１００は、ビジネス電話システムと連携させているが、これに限られない。

ファイルサーバ１は、ディレクトリ構造を有し、各ディレクトリの配下に各ファイルを記憶している。また、ファイルサーバ１は、携帯端末４から特定のディレクトリまたは特定のファイルにアクセスさせるための認証を行なう。そのため、ファイルサーバ１は、アクセスを許可するためのＩＤとパスワードを生成する。ファイルサーバ１は、ディレクトリ名またはファイル名を含むＵＲＩと、生成したＩＤとパスワードをアクセス情報としてＬＡＮ５上のビジネス電話機２に送信する。

ビジネス電話機２は、ビジネス電話サーバ３の配下で通常のビジネス電話機能を実現する。また、ビジネス電話機２は、ファイルサーバ１からアクセス情報を受信し、出力する。その出力は、１次元または２次元バーコードをＬＣＤに表示する方法で行なう。しかし、スピーカから音声信号として出力しても良い。

ビジネス電話サーバ３は、ビジネス電話機２の情報（電話番号、ＩＰアドレス）を登録するレジスト機能、ビジネス電話機２が送受信するシグナリングメッセージの転送を行なうプロキシ機能を有する。ファイルサーバ１は、このビジネス電話サーバ３からビジネス電話機２の情報を取得する。

携帯端末４は、ＷＡＮ６に直接アクセスすることは可能だが、ＬＡＮにアクセスすることはできない。携帯端末４は、ビジネス電話機２から出力されたアクセス情報を取得する。その取得方法は、１次元または２次元バーコードを内蔵カメラで撮影することによって取り込む。また、外部マイクから入力された音声を取得するようにしてもよい。携帯端末４は、取得したアクセス情報を使いＷＡＮ６からファイルサーバ１の特定ディレクトリまたは特定ファイルにアクセスする。携帯端末４は、アクセスする手段としてＨＴＴＰ等の通信プロトコルとブラウジング機能を使う。

図２を参照してファイルサーバ１の構成を説明する。図２において、ファイルサーバ１は、通信部１０と、データ保存部１１と、アクセス情報送信設定部１２と、ビジネス電話情報取得部１３と、設定保存部１４と、アクセス情報生成部１５と、アクセス情報送信部１６と、認証部１７と、Ｗｅｂサーバ部１８とから構成される。設定保存部１４は、アクセス情報テーブル１９を保持する。

通信部１０は、ＬＡＮ５との物理的インタフェースである。また、通信部１０は、ＴＣＰ／ＩＰやＨＴＴＰ等のプロトコル全般を制御する。データ保存部１１は、通信部１０、Ｗｅｂサーバ部１８を介し、ＬＡＮ５およびルータ／ＧＷ７を介してＷＡＮからのアクセスが可能である。また、データ保存部１１は、ファイル毎に場所を示す記述（ＵＲＩ）と関連付けされている。

アクセス情報送信設定部１２は、データ保存部１１のデータを管理するユーザ（例えば会議のコーディネータ）から、アクセス情報を送信するビジネス電話機２の指定、アクセス情報を送信する日時の指定、アクセスを許可するデータのＵＲＩの指定、アクセス有効期限の指定を受け付ける。アクセス情報送信設定部１２は、受け付けた情報を設定保存部１４に保存する。アクセス情報送信設定部１２は、アクセス情報を送信するビジネス電話機２の情報（電話番号に関連付けられたＩＰアドレス）について、ビジネス電話情報取得部１３がビジネス電話サーバ３のレジスト機能から取得した情報を設定保存部１４に保存する。

設定保存部１４は、アクセス情報送信設定部１２で設定された内容を保存する。また、設定保存部１４は、設定された内容を監視する。設定保存部１４は、アクセス情報送信日時に達した要件またはアクセス期限に達した要件があった場合、その設定内容と共にアクセス情報生成部１５に通知する。

アクセス情報生成部１５は、設定保存部１４からの通知に従う。アクセス情報生成部１５は、アクセス情報送信の通知であれば、ランダムにＩＤとパスワードを生成し、ファイルが存在する場所を示すＵＲＩ、送信先のビジネス電話機２のアドレスと共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、生成したＩＤとパスワードとファイルのＵＲＩを認証部１７に引き渡し、認証情報として関連付けを指示する。

設定保存部１４からの通知が、アクセス情報解除であれば、アクセス情報生成部１５は、ビジネス電話機２のアドレスと共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、認証部１７にＩＤとパスワードとＵＲＩの関連付けを解除するよう指示する。

アクセス情報送信部１６は、ビジネス電話機２に対して、アクセス情報やアクセス情報解除の指示を送信する。認証部１７は、アクセス情報生成部１５の指示に従いＩＤとパスワードとＵＲＩの関連付けや関連付けの解除を行なう。更に、認証部１７は、通信部１０を介したアクセスに対し、ＩＤとパスワードとＵＲＩの照合を行ない、合致したもののみアクセスを許可すべくＷｅｂサーバ部１８に指示する。Ｗｅｂサーバ部１８は、Ｗｅｂブラウザなどのクライアントソフトウェアの要求に応じてネットワークを介してＵＲＩで指定されたファイルのデータを送信する。

図３を参照して、アクセス情報テーブル１９を説明する。図３において、アクセス情報テーブル１９は、内線電話番号１９１と、ＩＰアドレス１９２と、アクセス情報送信日時１９３と、アクセスを許可するＵＲＩ１９４と、アクセス有効期限１９５とから構成される。

内線電話番号１９１は、アクセス情報送信先のビジネス電話機２の内線電話番号を記録する。ＩＰアドレス１９２は、内線電話番号１９１に対するＩＰアドレスを記録する。このＩＰアドレスは、ビジネス電話情報取得部１３がフィールド１９１の内線電話番号をビジネス電話サーバ３に通知して取得する。なお、ビジネス電話サーバ３は、予めビジネス電話機２から内線電話番号とＩＰアドレスが登録されている。アクセス情報送信日時１９３は、ビジネス電話機２にアクセス情報を送信する日時を記録する。アクセスを許可するＵＲＩ１９４はアクセスを許可するＵＲＩを記録する。アクセス有効期限１９５はフィールド１９４のＵＲＩへのアクセス有効期限を記録する。

図４を参照して、ビジネス電話機２の構成を説明する。図４において、ビジネス電話機２は、通信部２０と、マンマシンインターフェース２１と、電話機能部２２と、アクセス情報受信部２３と、アクセス情報出力部２４とから構成される。

通信部２０は、ＬＡＮ５との物理的インタフェースである。通信部２０は、ＴＣＰ／ＩＰやＳＩＰ等のプロトコル全般を有する。マンマシンインターフェース部２１は、表示、音声入出力、操作キーなどを有する。電話機能部２２は、ビジネス電話機能全般を制御する。アクセス情報受信部２３は、ファイルサーバ１からアクセス情報を受信し、アクセス情報出力部２４に引き渡す。アクセス情報を受けたアクセス情報出力部２４は、そのアクセス情報を記憶する。アクセス情報出力部２４は、ユーザがマンマシンインターフェース部２１の操作キー等を操作することで発生するアクセス情報要求のイベントを検知すると、記憶したアクセス情報（バーコード）をマンマシンインターフェース部２１の画面上に表示する。

図５を参照して、アクセス情報伝達の動作シーケンスを説明する。図５において、データの管理者は、図示しないＰＣを利用して、ファイルサーバ１に対し、アクセス情報送信の設定を行なう。ファイルサーバ１は、設定で指定されたビジネス電話機２の情報（内線電話番号に対するＩＰアドレス）をビジネス電話サーバ３から取得する（Ｓ１００）。ファイルサーバ１は、設定された内容（アクセス情報送信日時、有効期限、ファイルのＵＲＩ）とステップ１００で取得したビジネス電話のアドレスを保存する（Ｓ１０１）。ファイルサーバ１は、設定保存されたアクセス情報送信要件のうち送信日時に達した要件に対し、ランダムにＩＤとパスワードを生成する（Ｓ１０２）。ファイルサーバ１は、ステップ１０２で生成したＩＤ、パスワードと、設定保存されているアクセスを許可するファイルのＵＲＩをアクセス情報として、設定保存されている送信先ビジネス電話機２に送信する（Ｓ１０３）。ビジネス電話機２は、受信したアクセス情報を保存する（Ｓ１０４）。ビジネス電話機２は、利用者の操作により、保存したアクセス情報を出力（バーコードを画面に表示）する（Ｓ１０５）。

ユーザは、携帯端末４のカメラをつかって、ビジネス電話機２から出力されるアクセス情報を取り込む。ユーザは、携帯端末４のブラウザを起動しアクセス情報を反映させ、携帯端末４が接続するＷＡＮ６を介してファイルサーバ１にアクセスする（Ｓ１０６）。ファイルサーバ１は、携帯端末４が指定したＩＤ、パスワードをもとに認証を行なう（Ｓ１０７）。ファイルサーバ１は、ＵＲＩとＩＤ、パスワードがステップ１０３で送信したものと一致したので、データを携帯電話４にＵＲＩで指定されたファイルのデータを送信する（Ｓ１０８）。

ファイルサーバ１は、設定保存されたアクセス情報送信要件のうち有効期限に達した要件に対し、対象となるビジネス電話機２にアクセス情報消去指示を送信する（Ｓ１０９）。ファイルサーバ１は、自サーバのアクセス許可を解除する（Ｓ１１０）。ここで、アクセス許可の解除とは、ＵＲＩとＩＤ、パスワードの関連付けの解除である。アクセス情報消去指示を受信したビジネス電話機２は、保存してあるアクセス情報を消去する（Ｓ１１１）。

図６を参照して、ファイルサーバ１のアクセス情報送信設定処理を説明する。図６の処理は、ファイルサーバ１の起動後に開始する。図６において、アクセス情報送信設定部１２は、データ管理者からのアクセス情報設定を待つ（Ｓ２００：ＮＯ）。アクセス情報送信設定部１２は、データ管理者がＰＣなどから行なうアクセス情報の設定を検知すると（Ｓ２００：ＹＥＳ）、設定内容に含まれるビジネス電話機２のアドレスをビジネス電話サーバ３から取得するようビジネス電話情報取得部１３に指示し、取得する（Ｓ２０１）。具体的には、ビジネス電話機２を内線番号で運用している場合、ビジネス電話サーバ３には内線番号と関連付けてビジネス電話機２のＩＰアドレスが登録されている。ファイルサーバ１は、そのＩＰアドレスをステップ２０１で取得する。

アクセス情報送信設定部１２は、取得したビジネス電話機２のＩＰアドレスを含む設定内容を設定保存部１４に保存して（Ｓ２０２）、ステップ２００に遷移する。

図７を参照して、ファイルサーバ１のアクセス情報送信に係わる処理を説明する。図７の処理は、ファイルサーバ１の起動後に開始する。図７において、設定保存部１４は、設定された複数のアクセス情報送信要件を監視し、アクセス情報送信日時（Ｓ３００）または有効期限に達した要件（Ｓ３０６）を検索する。設定保存部１４は、アクセス情報送信日時に達した要件を検索できた場合（Ｓ３００：ＹＥＳ）、アクセス情報テーブル１９からアクセス先のＵＲＩを特定する（Ｓ３０１）。また、設定保存部１４は、アクセス情報送信先ビジネス電話機２のＩＰアドレスを特定する（Ｓ３０２）。

設定保存部１４は、特定したアクセス先のＵＲＩとアクセス情報の送信先ビジネス電話機２のＩＰアドレスと共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ＩＤとパスワードをランダムに生成する（Ｓ３０３）。アクセス情報生成部１５は、生成したＩＤとパスワードを、認証部１７に通知する。通知を受けた認証部１７は、ＩＤ、パスワードとアクセス先のＵＲＩを関連付ける（Ｓ３０４）。

設定保存部１４は、ＩＤとパスワードを含むアクセス情報をビジネス電話機２に送信するようアクセス情報生成部１５に指示する。指示を受けたアクセス情報生成部１５は、アクセス情報送信部１６、通信部１０を介してビジネス電話機２にアクセス情報を送信して（Ｓ３０５）、ステップ３００に遷移する。

設定保存部１４は、有効期限に達した要件を検知した場合（Ｓ３０６：ＹＥＳ）、設定内容からアクセス先のＵＲＩを特定する（Ｓ３０７）。設定保存部１４は、アクセス情報生成部１５を介して認証部１７に解除を指示する。認証部１７は、ＩＤ、パスワードとアクセス先ＵＲＩの関連付けを解除する（Ｓ３０８）。設定保存部１４は、アクセス情報の送信対象ビジネス電話機２のＩＰアドレスを特定する（Ｓ３０９）。設定保存部１４は、特定したアクセス先のＵＲＩとアクセス情報の送信対象ビジネス電話機２のＩＰアドレスと共にアクセス情報生成部１５にアクセス情報の解除を指示する。 指示を受けたアクセス情報生成部１５は、ビジネス電話機２のＩＰアドレスと共にアクセス情報消去の指示をアクセス情報送信部１６に対して行なう。指示を受けたアクセス情報送信部１６は、ビジネス電話機２のＩＰアドレスに対しアクセス情報消去指示を送信して（Ｓ３１０）、ステップ３００に遷移する。

図８を参照して、ビジネス電話機２のアクセス情報受信処理およびアクセス情報消去指示受信処理を説明する。図８の処理は、ビジネス電話機２の起動後に開始する。図８において、アクセス情報受信部２３は、ファイルサーバ１からのアクセス情報（Ｓ４００）およびアクセス情報消去指示（Ｓ４０１）の受信を待つ。

アクセス情報受信部２３は、ファイルサーバ１からアクセス情報を受信すると（Ｓ４００：ＹＥＳ）、そのアクセス情報を保存して（Ｓ４０３）、ステップ４００に遷移する。アクセス情報受信部２３は、ファイルサーバ１からアクセス情報消去指示を受信すると（Ｓ４０１：ＹＥＳ）、保存してある対象のアクセス情報を消去して（Ｓ４０４）、ステップ４００に遷移する。

図９を参照して、ビジネス電話機２のアクセス情報出力を説明する。図９の処理は、ビジネス電話機２の起動後に開始する。図９において、アクセス情報出力部２４は、ユーザが行なうアクセス情報取得操作のイベントを待つ（Ｓ５００）。

アクセス情報出力部２４は、ユーザが行なうアクセス情報取得操作のイベントを検知すると（Ｓ５００：ＹＥＳ）、アクセス情報が保存されているか否かをアクセス情報受信部２３に対して調査する（Ｓ５０１）。アクセス情報出力部２４は、アクセス情報が無い場合（Ｓ５０１：ＮＯ）、”情報無し”を示す表示を行なって（Ｓ５０２）、ステップ５００に遷移する。アクセス情報出力部２４は、アクセス情報が有る場合（Ｓ５０１：ＹＥＳ）、バーコードの表示を行なって（Ｓ５０３）、ステップ５００に遷移する。

ここまで実施例１を説明した。実施例１では、特定の場所に設置されたビジネス電話機を特定の時刻に直接操作できる者だけが特定のファイルをＷＡＮに接続された携帯端末で閲覧できる。従って、事前に携帯端末を登録することなくセキュアかつ簡易にファイルサーバを利用できる。

次に実施例２を説明する。システム構成は実施例１の図１と同じであるが、ファイルサーバ１がファイルサーバ１Ａに、ビジネス電話機２がビジネス電話機２Ａに代わる。実施例１がビジネス電話機２からアクセス情報を直接取得するのに対し、実施例２はファイルサーバ１ＡからＷＡＮを経由してアクセス情報を取得する。

図１０を参照して、ファイルサーバ１Ａの構成を説明する。図１０において、参照番号１０〜１８は実施例１の図２と同じである。アクセス情報送信先受信部８０は、ビジネス電話機２Ａに利用者が入力したアクセス情報送信先（ここでは携帯端末４の電話番号）をビジネス電話機２Ａから受信し、ビジネス電話機２Ａのアドレスと共に設定保存部１４に引き渡す。なお、アクセス情報送信先は、携帯端末４の電子メールアドレスでも良い。

設定保存部１４は、図３の設定内容から、アクセス情報送信先を受信した相手ビジネス電話機２Ａに対するアクセス有効期限内の要件を検索する。設定保存部１４は、アクセス有効期限内の要件が存在した場合に、その内容と共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ランダムにＩＤとパスワードを生成し、ファイルが存在する場所を示すＵＲＩやアクセス情報送信先と共にアクセス情報送信部１６に引き渡す。更に、アクセス情報生成部１５は、生成したＩＤとパスワードとデータのＵＲＩを認証部１７に引き渡し認証情報として関連付けを指示する。また、設定保存部１４からの指示が、アクセス情報解除であれば、アクセス情報生成部１５は、認証部１７にＩＤとパスワードとＵＲＩの関連付けを解除するよう指示する。
アクセス情報送信部１６は、アクセス情報送信先に対して、アクセス情報を送信する。送信の方法は電話番号に対応したショートメールを利用する。

図１１を参照して、ビジネス電話機２Ａの構成を説明する。図１１において、参照番号２０〜２４は実施例１の図４と同じである。アクセス情報送信先取得部２５は、マンマシンインターフェース２１を介して利用者が入力したアクセス情報送信先（携帯端末４の電話番号）を取得する。アクセス情報送信先取得部２５は、取得したアクセス情報送信先を電話機能部２２に引き渡す。電話機能部２２は、アクセス情報送信先を、ファイルサーバ１Ａに送信する。送信の方法は、電話機能で使われているプロトコルのメッセージを利用する。

図１２を参照して、ファイルサーバ１Ａが、利用者の入力したアクセス情報送信先をビジネス電話機２から受信し、そのアクセス情報送信先にアクセス情報を送信する場合の動作を説明する。

図１２において、ステップ６００〜６０２は、実施例１の図５のステップ１００〜ステップ１０２と同じなので、説明を省略する。ビジネス電話機２Ａに利用者は、アクセス情報送信先（携帯端末４の電話番号）を入力する。ビジネス電話機２Ａは、そのアクセス情報送信先をファイルサーバ１Ａに送信する（Ｓ６０３）。次にファイルサーバ１Ａは、アクセス情報送信に関する設定内容を検索する（Ｓ６０４）。ここでは、条件に合致（ビジネス電話機２が対象となっている要件が存在し、その要件がアクセス有効期限内）したので、ファイルサーバ１Ａは、アクセス情報をアクセス情報送信先に送信する（Ｓ６０５）。

アクセス情報を受信した携帯端末４のユーザは、そのアクセス情報を使用して携帯電話４を操作する。携帯電話４は、ファイルサーバ１Ａにアクセスする（Ｓ６０６）。

ファイルサーバ１Ａは、携帯端末４が指定したＩＤ、パスワードをもとに認証を行なう（Ｓ６０７）。ここで、認証は、ＵＲＩとＩＤ、パスワードがステップ６０５で送信したかどうかで判定する。ここでは、認証ＯＫなので、ファイルサーバ１Ａは、ＵＲＩで指定されたファイルのデータを送信する（Ｓ６０８）。

ファイルサーバ１Ａは、設定保存されたアクセス情報送信要件のうち有効期限に達した要件に対し、自サーバのアクセス許可を解除する（Ｓ６０９）。ここで、アクセス許可の解除は、ＵＲＩとＩＤ、パスワードの関連付け解除である。

図１３を参照して、ファイルサーバ１Ａにおけるアクセス情報送信要件処理、アクセス情報有効期限切れ要件処理およびビジネス電話機２Ａからアクセス情報送信先の受信処理を説明する。なお、図１３の処理は、ファイルサーバ１Ａの起動後に開始する。

図１３において、設定保存部１４は、設定された複数のアクセス情報送信要件を監視し、アクセス情報送信日時（Ｓ７００）または有効期限に達した要件（Ｓ７０４）を検索する。さらに、アクセス情報送信先受信部８０は、ビジネス電話機２Ａからのアクセス情報送信先の受信を待つ（Ｓ７０７）。

アクセス情報送信日時に達した要件を検索できた場合（Ｓ７００：ＹＥＳ）、設定保存部１４は、アクセス情報テーブル１９からアクセス先のＵＲＩを特定する（Ｓ７０１）。設定保存部１４は、特定したアクセス先のＵＲＩと共にアクセス情報生成部１５にアクセス情報の生成を指示する。指示を受けたアクセス情報生成部１５は、ＩＤとパスワードをランダムに生成する（Ｓ７０２）。アクセス情報生成部１５は、ＩＤとパスワードを認証部１７に通知する。通知を受けた認証部１７は、ＩＤ、パスワードとアクセス先のＵＲＩを関連付けて（Ｓ７０３）、ステップ７００に遷移する。

有効期限に達した要件を検知した場合（Ｓ７０４：ＹＥＳ）、設定保存部１４は、設定内容からアクセス先のＵＲＩを特定する（Ｓ７０５）。設定保存部１４は、ＵＲＩをアクセス情報生成部１５を介して認証部１７に送信する。認証部１７は、ＩＤ、パスワードとアクセス先ＵＲＩの関連付けを解除して（Ｓ７０６）、ステップ７００に遷移する。

ビジネス電話機２Ａからのアクセス情報送信先を受信した場合（Ｓ７０７：ＹＥＳ）、アクセス情報送信先受信部８０は、ビジネス電話機２ＡのＩＰアドレスを設定保存部１４に通知する。通知を受けた設定保存部１４は、そのビジネス電話機２Ａに対するアクセス情報送信要件を検索する（Ｓ７０８）。

設定保存部１４は、検索対象のビジネス電話機２Ａに対する有効期限内の要件があるか判定する（Ｓ７０９）。要件があった場合（Ｓ７０９：ＹＥＳ）、設定保存部１４は、ステップ７０７で受信したアクセス情報送信先と共にステップ７０８で検索したアクセス情報送信要件に於けるアクセス情報の送信指示をアクセス情報生成部１５に指示する。

指示を受けたアクセス情報生成部１５は、アクセス情報送信部１５と通信部１０を介してＳ７０２で生成したＩＤとパスワードおよびＵＲＩを送信して（Ｓ７１０）、ステップ７００に遷移する。具体的には、アクセス情報送信先の電話番号に対するショートメールで送信する。なお、ショートメールの場合、携帯電話サービス事業者のショートメールサービスと連携することが前提となるが、その仕組みについては、ここで特定しない。

ステップ７０９でアクセス情報送信先の有効期限内の要件が無い場合（ＮＯ）、設定保存部１４は、ビジネス電話機２Ａに“要件なし”を通知するようアクセス情報生成部１５に指示する。指示を受けたアクセス情報生成部１５は、アクセス情報送信部１６と通信部１０を介して、ビジネス電話機２Ａに“要件なし”の通知を行なって（Ｓ７１１）、ステップ７００に遷移する。

図１４を参照して、ビジネス電話機２Ａによる利用者の入力したアクセス情報送信先をファイルサーバ１Ａに送信する処理を説明する。図１４の処理は、ビジネス電話機２Ａの起動後に開始する。

図１４において、アクセス情報送信先取得部２５は、アクセス情報送信先がマンマシンインターフェース部２１を介して利用者から入力されるのを待つ（Ｓ８００）。アクセス情報送信先が入力されると（Ｓ８００：ＹＥＳ）、アクセス情報送信先取得部２５は、そのアクセス情報送信先をファイルサーバ１Ａに送信する（Ｓ８０１）。ファイルサーバ１Ａから所定時間内に“要件なし”の通知を受信した場合（Ｓ８０２：ＹＥＳ）、アクセス情報送信先取得部２５は、マンマシンインターフェース部２１を介して“要件なし”の表示を行なって（Ｓ８０３）、ステップ８００に遷移する。ステップ８０２でＮＯのとき、アクセス情報送信先取得部２５は、そのままステップ８００に遷移する。

実施例２は、ビジネス電話機２にバーコード表示機能が無い場合や携帯端末４にバーコード入力機能が無い場合でもセキュアかつ簡易にアクセス情報を取得できる。

１…フィルサーバ、２…ビジネス電話機、３…ビジネス電話サーバ、４…携帯端末、５…ＬＡＮ、６…ＷＡＮ、７…ルータ／ＧＷ、１０…通信部、１１…エータ保存部、１２…アクセス情報送信設定部、１３…ビジネス電話情報取得部、１４…設定保存部、１５…アクセス情報生成部、１６…アクセス情報送信部、１７…認証部、１８…Ｗｅｂサーバ部、１９…アクセス情報テーブル、２０…通信部、２１…マンマシンインターフェース部、２２…電話機能部、２３…アクセス情報受信部、２４…アクセス情報出力部、２５…アクセス情報送信先取得部、８０…アクセス情報送信先受信部、１００…パスワード生成送信システム。

Claims (1)

1. 通信端末がネットワークを介して所定の情報へアクセスする際に必要な一時パスワードを生成し、生成した一時パスワードを所定の宛先へ送信するイベント対応一時パスワード生成装置において、
   予め定められたイベントが発生した場合に、有効期限が存在する一時パスワードを生成する一時パスワード生成手段と、
   前記一時パスワード生成手段が生成した一時パスワードの送信先である前記通信端末のアドレスを含む情報を受信する通信端末アドレス受信手段と、
   前記一時パスワードを前記所定の情報へのアクセスを制限するいずれかのアクセス制限装置および前記通信端末アドレス受信手段が受信した前記通信端末のアドレスへ送信する一時パスワード送信手段と、
   予め定められたイベント毎に１以上の所定の通信装置の識別情報を対応付けて予め登録しておく通信装置登録手段と、を有し、
   予め定められたイベントが発生した場合に、前記一時パスワード生成手段は、一時パスワードを生成し、前記一時パスワード送信手段は、生成した前記一時パスワードを前記アクセス制限装置へ送信し、
   前記通信端末アドレス受信手段が通信端末のアドレスを含む情報を受信した場合に、受信した情報の送信元アドレスと前記通信装置登録手段を参照して、前記発生したイベントに対応する通信装置の識別情報を特定し、
   特定した通信装置の識別情報が前記通信端末アドレス受信手段で受信した通信端末のアドレスを含む情報の送信元アドレスであったならば、前記一時パスワード送信手段は、前記一時パスワードを前記通信端末アドレス受信手段が受信した通信端末のアドレスに対応する通信装置へ送信することを特徴とするイベント対応一時パスワード生成装置。

Images