JP6137765B1 - 認証システム、サーバーおよびクライアント端末 - Google Patents

Abstract

【課題】ユーザーがパスワードの有効期限を把握し続けることが可能な認証システム、サーバーおよびクライアント端末を提供する。【解決手段】認証システムは、クライアント端末と、ユーザーのログイン認証を行うサーバーとを備える。認証システムは、ユーザーがサービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部と、クライアント端末にサービスが提供される場合、当該サービスに応じた表示を行う表示部と、入力受付部により受け付けられたユーザーＩＤおよびパスワードに基づいて、ユーザーのログイン認証の成否について判定する判定部と、判定部によりログイン認証に成功したと判定された場合、クライアント端末にサービスが提供される間、パスワードの有効期限を有効期限アイコンとして表示するように前記表示部を制御する表示制御部とを有する。【選択図】図１

Description

本発明は、認証システム、サーバーおよびクライアント端末に関する。

近年、各種のコンピュータシステムやネットワークシステムなどでは、ユーザーに対して当該システムの使用時にユーザーＩＤ（識別子）とパスワードを入力させることが行われている。これは、ユーザーがシステムにログインするときにユーザーＩＤおよびパスワードを入力させ、そのユーザーＩＤおよびパスワードをチェックすることにより、ログインしてきたユーザーが適正な使用者であることを確認した上で、システムがサービスを提供するためである。パスワードのチェックは、システムのセキュリティを守る上で基本的な機能である。

ところで、ユーザーが同じパスワードを長い間使用し続けていると、そのパスワードが盗用される可能性が強くなるため、ある一定期間ごとに各ユーザーのパスワードを変更させることが好ましい。そこで、ユーザーが設定したパスワードに対して有効期限を設定し、ユーザーがパスワードを設定変更した時点からその有効期限が過ぎたら、あるいは有効期限まで残りわずかになったとき、警告メッセージを表示してユーザーにパスワードの変更を促すことが行なわれている。

例えば、特許文献１には、パスワードの認証がなされ、ユーザーのログインが許可されたとき、当該パスワードの有効期限の残り日数をチェックし、その残り日数に応じてパスワードに関する各種の情報提供メッセージを表示する技術が開示されている。

特開平１１−１３４２９８号公報

しかしながら、上記特許文献１に記載の技術では、ユーザーはパスワードの有効期限（例えば、パスワードの残り日数）をログイン後に一時的に表示されるメッセージのみで把握する必要があるため、パスワードの有効期限を常に把握し続けることが困難であるという問題があった。

本発明の目的は、ユーザーがパスワードの有効期限を把握し続けることが可能な認証システム、サーバーおよびクライアント端末を提供することである。

本発明に係る認証システムは、
クライアント端末と、前記クライアント端末に提供されるサービスに対するユーザーのログイン認証を行うサーバーとを備える認証システムであって、
前記ユーザーが前記サービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部と、
前記クライアント端末に前記サービスが提供される場合、当該サービスに応じた表示を行う表示部と、
前記入力受付部により受け付けられた前記ユーザーＩＤおよびパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
前記判定部により前記ログイン認証に成功したと判定された場合、前記クライアント端末に前記サービスが提供される間、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示するとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示するように前記表示部を制御する表示制御部と、
を有する。

本発明に係るサーバーは、
クライアント端末に提供されるサービスに対するユーザーのログインを認証するサーバーであって、
前記ユーザーが前記サービスにログインするために前記クライアント端末に入力されたユーザーＩＤおよびパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
前記判定部により前記ログイン認証に成功したと判定された場合、前記クライアント端末に前記サービスが提供される間、前記クライアント端末が有する表示部に対して、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示させるとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示させる制御を行う表示制御部と、
を備える。

本発明に係るクライアント端末は、
提供されるサービスにユーザーがログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部と、
前記サービスが提供される場合、当該サービスに応じた表示を行う表示部と、
前記入力受付部により受け付けられた前記ユーザーＩＤおよびユーザーパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
前記判定部により前記ログイン認証に成功したと判定された場合、前記サービスが提供される間、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示するとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示するように前記表示部を制御する表示制御部と、
を備える。

本発明によれば、ユーザーは、パスワードの有効期限を把握し続けることができる。

本実施の形態における認証システムの機能構成を示すブロック図である。 本実施の形態における認証システムの認証動作を示すフローチャートである。 本実施の形態におけるトップ画面の表示例を示す図である。 本実施の形態におけるトップ画面の表示例を示す図である。 本実施の形態における詳細情報画面の表示例を示す図である。 本実施の形態における有効期限アイコンおよびログイン失敗有無アイコンの表示例を示す図である。

以下、本実施の形態を図面に基づいて詳細に説明する。図１は、本実施の形態における認証システム１０の機能構成を示すブロック図である。認証システム１０は、インターネットを介して接続されたクライアント端末１００およびサーバー２００を備えて構成される。ユーザーは、クライアント端末１００を用いて、サーバー２００が提供する各種のサービスにログインして当該サービスを受けることができる。

クライアント端末１００は、入力受付部１１０および表示部１２０を備えて構成される。

入力受付部１１０は、図示しない操作部を介してユーザーによる各種の入力を受け付ける。例えば、入力受付部１１０は、ユーザーがサービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける。

表示部１２０は、例えば液晶や有機ＥＬによって構成され、各種の表示を行う。例えば、表示部１２０は、サーバー２００からクライアント端末１００にサービスが提供される場合、サーバー２００から送信された表示用データを受信して当該サービスに応じた表示を行う。

サーバー２００は、記憶部２１０、判定部２２０、記憶制御部２３０および表示制御部２４０を備えて構成される。

記憶部２１０は、クライアント端末１００に対してサーバー２００が提供する各種のサービスに対するユーザーのログイン認証を行うためのログイン情報を記憶する。ログイン情報は、ユーザーＩＤ、パスワード、当該パスワードの有効期限、ログイン認証の成功日時、および、ログイン認証の失敗日時を項目として含む。本実施の形態では、パスワードの有効期限には、記憶制御部２３０の記憶制御動作によって、当該パスワードが有効である残り日数が記憶されている。なお、パスワードの有効期限には、当該パスワードの有効期限日が記憶されていても良い。

ログイン認証の成功日時には、記憶制御部２３０の記憶制御動作によって、直近のログイン認証の成功日時が１０回分記憶される。また、ログイン認証の失敗日時には、記憶制御部２３０の記憶制御動作によって、直近のログイン認証の失敗日時が１回分だけ記憶される。すなわち、失敗日時の値（日時）については、ログイン認証の失敗が発生するたびに上書き更新される。

判定部２２０は、クライアント端末１００の入力受付部１１０により入力が受け付けられたユーザーＩＤおよびパスワードに基づいて、ユーザーのログイン認証の成否について判定する。具体的には、判定部２２０は、入力が受け付けられたユーザーＩＤおよびパスワードと、記憶部２１０に記憶されるログイン情報に含まれるユーザーＩＤおよびパスワードとが一致する場合、ログイン認証に成功したと判定する。一方、判定部２２０は、入力が受け付けられたユーザーＩＤおよびパスワードと、記憶部２１０に記憶されるログイン情報に含まれるユーザーＩＤおよびパスワードとが一致しない場合、ログイン認証に失敗したと判定する。

記憶制御部２３０は、判定部２２０によりログイン認証が成功したと判定された場合、ログイン認証の成功日時を記憶部２１０に記憶されているログイン情報に記録する。また、記憶制御部２３０は、判定部２２０によりログイン認証が失敗したと判定された場合、ログイン認証の失敗日時を記憶部２１０に記憶されているログイン情報に記録する。

表示制御部２４０は、クライアント端末１００の表示部１２０に表示させるための各種の表示用データを生成してクライアント端末１００に送信することにより、表示部１２０の表示処理を制御する。

図２は、本実施の形態における認証システム１０の認証動作を示すフローチャートである。図２におけるステップＳ１００の処理は、サーバー２００が、クライアント端末１００からログインアクセスを受け付けることにより開始する。ログインアクセスは、ユーザーがクライアント端末１００上でブラウザーを起動して、所定のＵＲＬサイトにアクセスすることにより発生する。

まず、サーバー２００の表示制御部２４０は、サービスにログインするために必要なユーザーＩＤおよびパスワードを入力するためのＩＤパスワード入力画面を表示するようにクライアント端末１００の表示部１２０を制御する（ステップＳ１００）。

次に、クライアント端末１００の入力受付部１１０は、ユーザーがサービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける（ステップＳ１２０）。入力受付部１１０により入力が受け付けられたユーザーＩＤおよびパスワードは、サーバー２００に送信される。

次に、サーバー２００の判定部２２０は、クライアント端末１００の入力受付部１１０により入力が受け付けられたユーザーＩＤおよびパスワードに基づいて、ユーザーのログイン認証の成否について判定する（ステップＳ１４０）。判定の結果、ログイン認証に失敗した場合（ステップＳ１４０、ＮＯ）、記憶制御部２３０は、ログイン認証の失敗日時を記憶部２１０に記憶されているログイン情報に記録する（ステップＳ１６０）。その後、処理はステップＳ１００の前に戻る。

一方、ログイン認証に成功した場合（ステップＳ１４０、ＹＥＳ）、記憶制御部２３０は、ログイン認証の成功日時を記憶部２１０に記憶されているログイン情報に記録する（ステップＳ１８０）。

次に、表示制御部２４０は、記憶部２１０に記憶されているログイン情報に含まれるパスワードの有効期限（パスワードが有効である残り日数）を取得する（ステップＳ２００）。なお、パスワードの有効期限としてパスワードの有効期限日が記憶されている場合には、表示制御部２４０は、本日（ログイン日）とパスワードの有効期限日との差分を算出することにより、パスワードが有効である残り日数を取得する。

次に、表示制御部２４０は、記憶部２１０に記憶されているログイン情報に含まれるログイン認証の失敗日時を取得する（ステップＳ２２０）。なお、ログイン認証の失敗が過去に発生していない場合は、ログイン認証の失敗日時が記憶されていないため、表示制御部２４０は、ログイン認証の失敗日時を取得しない。

最後に、サーバー２００は、クライアント端末１００に提供するサービスのトップ画面を表示するようにクライアント端末１００の表示部１２０を制御する（ステップＳ２４０）。ステップＳ２４０の処理が完了することによって、認証システム１０は、図２における処理を終了する。

図３は、本実施の形態におけるトップ画面の表示例を示す図である。図３に示すように、トップ画面は、パスワードの有効期限を示し、鍵を模した有効期限アイコン３１０を含む。有効期限アイコン３１０は、パスワードが有効である残り日数が所定日数（例えば、８日）以下となっている場合に表示される。有効期限アイコン３１０の表示態様（本実施の形態では、表示色）は、有効期限の長さに応じて異なる（図５Ａを参照）。例えば、パスワードが有効である残り日数が８日以下かつ５日以上である場合、有効期限アイコン３１０の表示色は、緑色である。また、パスワードが有効である残り日数が５日未満かつ２日以上である場合、有効期限アイコン３１０の表示色は、黄色である。また、パスワードが有効である残り日数が２日未満である場合、有効期限アイコン３１０の表示色は、赤色である。以上のように、パスワードが有効である残り日数が少なくなるほど有効期限アイコンの重要度が増すと考えられるため、当該有効期限の表示色は、より目立つ色に設定される。なお、有効期限の長さに応じて有効期限アイコン３１０の表示色が異なる例について説明したが、表示色以外の有効期限アイコン３１０の表示態様が異なっても良い。

図４は、本実施の形態におけるトップ画面の別の表示例を示す図である。図４に示すように、トップ画面は、有効期限アイコン３１０、および、ログイン失敗有無アイコン３２０（感嘆符）を含む。ログイン失敗有無アイコン３２０は、ステップＳ１４０にてログイン認証に成功したと判定された場合、ユーザーがログイン認証に前回成功してから今回成功するまでの間において、ユーザーがログイン認証に失敗したことがある場合に限り表示される。図５Ｂに示すように、ログイン失敗有無アイコン３２０が表示される場合においても、有効期限アイコン３１０の表示態様（表示色）は、有効期限の長さに応じて異なる。このログイン失敗有無アイコン３２０は、有効期限アイコン３１０に対して図５Ｂに示すように、重畳して表示しても良く、近傍する異なる位置などに表示しても良い。また、ログイン失敗有無アイコン３２０の表示色は、有効期限アイコン３１０の表示色に依存せずに固定しても良く、有効期限アイコン３１０の表示色と同一の色となるように変化させても良い。さらに、ログイン認証の失敗日時として、記憶制御部２３０は、直近のログイン認証の失敗日時が複数回分だけ記憶するように制御することにより、ログイン失敗有無アイコン３２０の表示色を、ログイン認証の失敗の回数に依存して変化させても良い。

なお、ログイン失敗有無アイコン３２０は、感嘆符で表示する以外に図５Ｃに示すように、有効期限アイコン３１０に重畳表示される斜線として表示しても良い。

本実施の形態では、図３に示すトップ画面が表示されている場合、有効期限アイコン３１０を選択する入力が入力受付部１１０により受け付けられたとき、サーバー２００の表示制御部２４０は、パスワードの有効期限に関する詳細情報を表示するように表示部１２０を制御する。例えば、表示制御部２４０は、図３に示すトップ画面が表示され、有効期限アイコン３１０を選択する入力が入力受付部１１０により受け付けられた場合、パスワードの有効期限に関する詳細情報として、パスワードが有効である残り日数を表示させる（図６Ａを参照）。なお、この詳細情報の表示については、クライアント端末１００が、前もって詳細情報を記憶しておくことにより、有効期限アイコン３１０の入力が受け付けられた場合に、サーバー２００の表示制御部２４０が行うのではなく、クライアント端末１００の表示制御部（図示せず）において行うことも可能である。

また、表示制御部２４０は、図４に示すトップ画面が表示され、有効期限アイコン３１０を選択する入力が入力受付部１１０により受け付けられた場合、ユーザーの過去のログイン認証に関する過去ログイン情報として、ユーザーがログイン認証に前回失敗した日時を表示させる（図６Ｂを参照）。なお、表示制御部２４０は、図４に示すトップ画面が表示され、有効期限アイコン３１０を選択する入力が入力受付部１１０により受け付けられた場合、ユーザーがログイン認証に前回失敗した日時に加えて、パスワードが有効である残り日数を表示させても良い（図６Ｃを参照）。もちろん、ユーザーがログイン認証に前回失敗した日時を表示させずに、パスワードが有効である残り日数のみを表示させても良い。

以上詳しく説明したように、本実施の形態では、認証システム１０は、クライアント端末１００と、ユーザーのログイン認証を行うサーバー２００とを備える。クライアント端末１００は、ユーザーがサービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部１１０と、クライアント端末１００にサービスが提供される場合、当該サービスに応じた表示を行う表示部１２０とを有する。サーバー２００は、クライアント端末１００の入力受付部１１０により受け付けられたユーザーＩＤおよびパスワードに基づいて、ユーザーのログイン認証の成否について判定する判定部２２０と、判定部２２０によりログイン認証に成功したと判定された場合、クライアント端末１００にサービスが提供される間、パスワードの有効期限を有効期限アイコン３１０として表示するように表示部１２０を制御する表示制御部２４０とを有する。

このように構成した本実施の形態によれば、パスワードの有効期限を示す有効期限アイコン３１０が、ログイン後に一時的に表示されるのではなく、クライアント端末１００にサービスが提供される間、表示される。そのため、ユーザーは、パスワードの有効期限を把握し続けることができる。

また、本実施の形態では、パスワードの有効期限をアイコン表示しているため、クライアント端末１００が、スマートフォン等の表示領域に制約がある端末である場合でも、当該表示領域を有効に活用して、当該有効期限をユーザーに容易に把握させることができる。

なお、上記実施の形態では、図４に示すトップ画面が表示され、有効期限アイコン３１０を選択する入力が入力受付部１１０により受け付けられた場合、ユーザーの過去のログイン認証に関する過去ログイン情報として、ユーザーがログイン認証に前回失敗した日時を表示させる例について説明したが、ユーザーがログイン認証に前回成功した日時を表示させても良い。

また、上記実施の形態では、サーバー２００が、ユーザーのログイン認証の成否について判定する判定部２２０と、判定部２２０によりログイン認証に成功したと判定された場合、有効期限アイコン３１０を表示するように表示部１２０を制御する表示制御部２４０とを備える例について説明したが、本発明はこれに限らない。例えば、ネットワーク接続されていないような１つの端末を想定し、クライアント端末１００が、判定部２２０および表示制御部２４０を備えても良い。

また、上記実施の形態は、何れも本発明を実施するにあたっての具体化の一例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

本発明は、ユーザーがパスワードの有効期限を把握し続けることが可能な認証システム、サーバーおよびクライアント端末として有用である。

１０ 認証システム
１００ クライアント端末
１１０ 入力受付部
１２０ 表示部
２００ サーバー
２１０ 記憶部
２２０ 判定部
２３０ 記憶制御部
２４０ 表示制御部
３１０ 有効期限アイコン
３２０ ログイン失敗有無アイコン

Claims (12)

1. クライアント端末と、前記クライアント端末に提供されるサービスに対するユーザーのログイン認証を行うサーバーとを備える認証システムであって、
   前記ユーザーが前記サービスにログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部と、
   前記クライアント端末に前記サービスが提供される場合、当該サービスに応じた表示を行う表示部と、
   前記入力受付部により受け付けられた前記ユーザーＩＤおよびパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
   前記判定部により前記ログイン認証に成功したと判定された場合、前記クライアント端末に前記サービスが提供される間、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示するとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示するように前記表示部を制御する表示制御部と、
   を有する認証システム。
2. 前記表示制御部は、前記入力受付部により前記有効期限アイコンを選択する入力が受け付けられた場合、前記有効期限に関する詳細情報を表示するように前記表示部を制御する、
   請求項１に記載の認証システム。
3. 前記表示制御部は、前記判定部により前記ログイン認証に成功したと判定された場合、前記ユーザーがログイン認証に前回成功してから今回成功するまでの間において、前記ユーザーがログイン認証に失敗したことの有無を表示するように前記表示部を制御する、
   請求項１または２に記載の認証システム。
4. 前記表示制御部は、前記入力受付部により前記有効期限アイコンを選択する入力が受け付けられた場合、前記有効期限に関する詳細情報、および、前記ユーザーの過去のログイン認証に関する過去ログイン情報のうち少なくとも一方を表示するように前記表示部を制御する、
   請求項３に記載の認証システム。
5. 前記過去ログイン情報は、前記ユーザーがログイン認証に前回失敗した日時を示す、
   請求項４に記載の認証システム。
6. 前記過去ログイン情報は、前記ユーザーがログイン認証に前回成功した日時を示す、
   請求項４に記載の認証システム。
7. 前記有効期限アイコンの表示態様は、前記有効期限の長さに応じて異なる、
   請求項１〜６の何れか１項に記載の認証システム。
8. 前記表示態様は、前記有効期限アイコンの表示色である、
   請求項７に記載の認証システム。
9. クライアント端末に提供されるサービスに対するユーザーのログインを認証するサーバーであって、
   前記ユーザーが前記サービスにログインするために前記クライアント端末に入力されたユーザーＩＤおよびパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
   前記判定部により前記ログイン認証に成功したと判定された場合、前記クライアント端末に前記サービスが提供される間、前記クライアント端末が有する表示部に対して、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示させるとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示させる制御を行う表示制御部と、
   を備えるサーバー。
10. 提供されるサービスにユーザーがログインするために必要なユーザーＩＤおよびパスワードの入力を受け付ける入力受付部と、
    前記サービスが提供される場合、当該サービスに応じた表示を行う表示部と、
    前記入力受付部により受け付けられた前記ユーザーＩＤおよびユーザーパスワードに基づいて、前記ユーザーのログイン認証の成否について判定する判定部と、
    前記判定部により前記ログイン認証に成功したと判定された場合、前記サービスが提供される間、前記パスワードの有効期限を示す有効期限アイコンを前記ログイン後の所定画面において継続して表示するとともに、前記ログイン認証に失敗したことの有無を示すログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示するように前記表示部を制御する表示制御部と、
    を備えるクライアント端末。
11. 前記表示制御部は、前記入力受付部により前記有効期限アイコンを選択する入力が受け付けられた場合、前記有効期限に関する詳細情報、および、前記ユーザーがログイン認証に前回失敗した日時を表示するように前記表示部を制御する、
    請求項１に記載の認証システム。
12. 前記表示制御部は、
    前記有効期限アイコンを、有効期限の長さに応じて少なくとも３段階に表示色を異ならせて表示し、
    前記ログイン失敗有無アイコンが前記ログイン認証に失敗したことを示す場合に当該ログイン失敗有無アイコンを前記有効期限アイコンに対して重畳表示する一方、前記ログイン失敗有無アイコンが前記ログイン認証に失敗していないことを示す場合に当該ログイン失敗有無アイコンを表示しないように、
    前記表示部を制御する、
    請求項１１に記載の認証システム。

Images