JP6780264B2 - セキュリティ管理装置、情報処理装置、情報処理システム、セキュリティ管理方法及びプログラム - Google Patents

Description

本発明は、セキュリティ管理装置、情報処理装置、情報処理システム、セキュリティ管理方法及びプログラムに関し、詳細には、機密を要する情報を取り扱うセキュリティ管理装置、情報処理装置、情報処理システム、セキュリティ管理方法及びプログラムに関する。

複合装置、コンピュータ等の機密を要する情報を取り扱う情報処理装置は、情報のセキュリティをいかに確立するかが重要な課題となっている。

また、情報処理装置は、企業等においては、複数の利用者が同じ情報処理装置を利用することがあるため、従来から、セキュリティ情報を設定して、セキュリティ情報に基づいて、情報処理装置の利用を制限することで、情報処理装置のセキュリティを確保している。従来から、このセキュリティ情報として、アカウント情報（例えば、利用者識別情報と利用者認証情報）が利用されており、ネットワーク管理者等の管理者が、管理者のアカウント情報とその他の利用者のアカウント情報を管理している。ここで、利用者識別情報とは、情報処理装置を利用する利用者を識別するための情報であり、ＩＤ（Identification）等が用いられる。利用者認証情報は、情報処理装置の利用を要求しているものが正当な利用者であること認証するための情報であり、パスワード等が用いられる。

ところが、ＩＤ（利用者識別情報）とパスワード（利用者認証情報）というアカウント情報でセキュリティ管理を行っているため、アカウント情報の管理、特に、セキュリティ管理を適切に行うためには、パスワードの管理が重要である。例えば、管理者や利用者がパスワードを忘れたり、パスワードの漏洩が発生すると、セキュリティを図りつつ、情報処理装置の適切な利用運営を行うには、パスワードの初期化や再設定等を行う何らかの復旧方法が必要となる。

特に、管理者が、パスワードを忘れたり、漏洩した場合には、管理者のパスワードの初期化が必要となる。また、管理者が不在のときに、緊急に管理者のパスワードの初期化が必要となることがある。

このような場合に、管理者のパスワードが分からないことから、情報処理装置のセキュリティ管理に支障をきたすことがある。

そして、従来、入力される管理者用認証情報と予め登録されている管理者用認証情報とが一致する場合に、前記管理者用認証情報の変更を容認する印刷装置において、複数の認証情報を登録している登録手段と、複数の認証情報を入力する認証情報入力手段と、前記認証情報入力手段により入力された各認証情報が前記登録手段に登録されている認証情報と一致するか否かを判別して認証の成否を判定する認証成否判定手段と、前記認証成否判定手段により複数の認証情報について認証成功と判定された場合に、前記登録されている管理者用認証情報の変更を容認する認証情報容認手段と、を備えた印刷装置が提案されている（特許文献１参照）。

すなわち、この従来技術は、複数の利用者が適切な認証情報を入力して認証に成功すると、その認証に成功した利用者に管理者用認証情報の変更を許可している。

しかしながら、上記従来技術にあっては、複数の利用者が適切な認証情報を入寮して認証に成功すると、その認証に成功した利用者に管理者用認証情報の変更を許可しているため、セキュリティ管理の対象となっている情報処理装置が多数台存在すると、複数の利用者による認証作業を繰り返し行う必要があり、セキュリティ管理作業が面倒であり、作業性が悪いという問題があった。

そこで、本発明は、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことを目的としている。

上記目的を達成するために、請求項１記載のセキュリティ管理装置は、管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報を関連付けてアカウント情報として記憶するアカウント情報記憶手段と、前記アカウント情報の前記利用者認証情報の編集を行う編集手段と、前記利用者認証情報の編集要求があると、他の装置から、所定数の前記利用者の前記利用者識別情報と前記利用者認証情報が認証されていることの編集許可条件を満たしていることを示す合意情報を取得する合意情報取得手段と、取得した前記合意情報に基づいて、編集要求のあった前記利用者認証情報の前記編集手段による編集の可否を制御する編集制御手段と、情報を表示出力する表示手段と、情報を入力する入力手段と、を備え、前記編集制御手段は、他の装置から取得された前記合意情報を前記表示手段に表示し、表示されている該合意情報から前記入力手段によって選択された該合意情報に基づいて、編集要求のあった前記利用者認証情報の編集の可否を制御することを特徴とする。

本発明によれば、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

本発明の一実施例を適用した情報処理システムの概略構成図。 情報処理装置のハードウェアのブロック図。 合意情報の一例を示す図。 簡易合意情報の一例を示す図。 情報処理装置の機能ブロック図。 管理者認証画面の一例を示す図。 パスワード紛失対応画面の一例を示す図。 複数利用者の合意による認証情報編集処理を示すフローチャート。 合意情報を用いた認証情報編集処理を示すフローチャート。 機器選択画面の一例を示す図。 合意情報選択画面の一例を示す図。 認証情報編集通知画面の一例を示す図。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。

図１〜図１２は、本発明のセキュリティ管理装置、情報処理装置、情報処理システム、セキュリティ管理方法及びプログラムの一実施例を示す図であり、図１は、本発明のセキュリティ管理装置、情報処理装置、情報処理システム、セキュリティ管理方法及びプログラムの一実施例を適用した情報処理システム１の概略構成図である。

図１において、情報処理システム１は、企業ネットワーク等であり、有線、無線のＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network ）等のネットワークＮＷに、複数の情報処理装置Ｊ１〜情報処理装置Ｊｎが接続されている。

情報処理装置Ｊ１〜Ｊｎは、コンピュータ、複合装置、プリンタ装置、スキャナ装置、ファクシミリ装置等の画像、文書等の機密を要する情報を取り扱う情報処理装置である。

情報処理装置Ｊ１〜Ｊｎは、例えば、複合装置の場合、図２に示すようにブロック構成されている。情報処理装置Ｊ１〜Ｊｎは、コントローラ１１、スキャナ部１２、プリンタ部１３及び操作表示部１４等を備えており、スキャナ機能、プリンタ機能、コピー機能等の複合機能を実行する。

情報処理装置Ｊ１〜Ｊｎは、通常、本体筐体の上部前面に、操作表示部１４が設けられており、操作表示部１４には、各種操作キー（入力手段）が設けられているとともに、ディスプレイ（表示手段）が設けられている。操作表示部１４は、操作キーにより情報処理装置Ｊ１〜Ｊｎの各種動作命令等が入力され、ディスプレイは、操作キーから入力された内容や情報処理装置Ｊ１〜Ｊｎから利用者へ通知する各種情報を表示する。

スキャナ部１２としては、例えば、光電変換素子としてＣＣＤ（Charge Coupled Device)またはＣＭＯＳ（Complementary Metal Oxide Semiconductor ）を用いたスキャナが用いられている。スキャナ部１２は、原稿を走査して、該原稿の画像を読み取って画像データを出力する画像読取処理を行う。

プリンタ部１３は、例えば、インク吐出方式、電子写真方式のプリンタが用いられている。プリンタ部１３は、インク吐出方式のプリンタの場合、各色（ＲＢＧ色、ＭＣＹＫ色等）のインクを吐出するノズルの形成されている記録ヘッドを備えており、電子写真方式のプリンタの場合、例えば、各色の作像ユニット等を備えている。プリンタ部１３は、スキャナ部１２の読み取った原稿の画像データや他の情報処理装置Ｊ１〜Ｊｎ等の外部装置からネットワークＮＷを介して送信されてきた画像データに基づいて、用紙に、インク、トナー等の記録剤を付与して画像を印刷出力する。なお、ここで、用紙は、フィルム等の紙以外の媒体を含むものとする。

コントローラ１１は、制御プロセッサ（Central Processing Unit ）２１、ＲＯＭ（Read Only Memory）２２、ＲＡＭ（Random Access Memory）２３、ＮＶＲＡＭ（Non-Volatile Random Access Memory）２４、ネットワークＩ／Ｆ（インターフェイス）２５、スキャナＩ／Ｆ２６、プリンタＩ／Ｆ２７及びパネルＩ／Ｆ２８等を備えていて、各部は、バス２９で接続されている。

ネットワークＩ／Ｆ２５には、上記ネットワークＮＷを介して他の情報処理装置Ｊ１〜Ｊｎが接続されおり、制御プロセッサ２１の制御下で、これらの装置との間で通信する。

ＲＯＭ２２は、コントローラ１１内でのデータの処理や管理及び周辺モジュールを制御するためのプログラムを格納しているとともに、これらの各プログラムを実行するのに必要な各種データを格納している。特に、ＲＯＭ２２は、情報処理装置Ｊ１〜Ｊｎとしての基本処理プログラム及び本発明のセキュリティ管理方法のプログラムを格納している。

制御プロセッサ２１は、ＲＯＭ２２に格納されているプログラムに基づいて、ＲＡＭ２３をワークメモリとして利用しつつ、情報処理装置Ｊ１〜Ｊｎの各部を制御して、印刷処理、画像読取処理、複写処理、転送処理等の画像処理を行う。特に、制御プロセッサ２１は、ＲＯＭ２２内の本発明のプログラムに基づいて、後述する本発明のセキュリティ管理方法を実行し、コントローラ１１をセキュリティ管理装置として機能させる。

ＲＡＭ２３は、制御プロセッサ２１のワークメモリとして利用される。また、ＲＡＭ２３は、各種画像処理を行うために、画像データをページ単位に管理して一時記憶するバッファ及びバッファに記憶されたデータを実際の印刷に適した描画データに変換して展開されるビットマップメモリ等として利用される。

ＮＶＲＡＭ２４は、情報処理装置Ｊ１〜Ｊｎの電源がオフのときにも記憶内容を保持するメモリであり、情報処理装置Ｊ１〜Ｊｎの電源がオフの際にも保持する必要のあるデータを記憶する。ＮＶＲＡＭ２４は、特に、後述するセキュリティ管理方法で使用するアカウント情報及び合意情報等が制御プロセッサ２１の制御下で格納される。アカウント情報は、管理対象装置である情報処理装置Ｊ１〜Ｊｎの利用者を識別する利用者識別情報と、情報処理装置Ｊ１〜Ｊｎの正当な利用者であることを認証する利用者認証情報とが関連付けられた情報である。利用者識別情報は、例えば、ユーザＩＤ等であり、利用者認証情報は、例えば、パスワード等である。以下の説明では、適宜、利用者識別情報を、ユーザＩＤ、利用者認証情報を、パスワードという。

ＮＶＲＡＭ２４は、例えば、図３に示すような合意情報ＧＪ１を格納している。合意情報ＧＪ１は、例えば、図３に示すように、編集リストＬ１と、合意アカウントリストＬ２とからなる。編集リストＬ１は、編集内容（例えば、パスワード初期化、パスワード変更等）と、編集要求のあった要求日時（例えば、２０１６／１２／３１ １２：３４等）をリストにした情報である。合意アカウントリストＬ２は、編集リストＬ１の編集要求に対して合意意思を示してユーザＩＤとパスワードを操作表示部１４から入力した複数人の利用者のユーザＩＤとパスワードをリストにした情報である。この編集リストＬ１と合意アカウントリストＬ２は、１つの合意情報ＧＪ１に対して、対となって登録されている。また、合意情報ＧＪ１は、編集種別（例えば、パスワード初期化、パスワード変更等）毎に、作成されており、パスワードに対する編集種別によって、パスワード編集に合意する利用者の数が異なる。さらに、合意情報ＧＪ１は、編集対象のパスワードの利用者の権限（例えば、一般利用者、管理者等）毎に作成されており、編集対象の利用者の権限によって、パスワード編集に合意する利用者の数が異なる。

なお、合意情報は、図３に示した合意情報ＧＪ１に限るものではなく、例えば、図４に示す簡易合意情報ＧＪ２のように、合意アカウントリストＬ２を含まずに、編集リストＬ１のみからなる情報であってもよい。この簡易合意情報ＧＪ２を用いると、合意アカウントリストＬ２、特に、パスワードが漏洩することを防止することができる。

スキャナＩ／Ｆ２６には、上記スキャナ部１２が接続されており、スキャナＩ／Ｆ２６は、コントローラ１１からスキャナ部１２への制御信号及びスキャナ部１２からコントローラ１１へのステータス信号や読取原稿の画像データ等の授受を行う。

プリンタＩ／Ｆ２７には、上記プリンタ部１３が接続されており、プリンタＩ／Ｆ２７は、コントローラ１１からプリンタ部１３への制御信号や描画データ及びプリンタ部１３からコントローラ１１へのステータス信号の授受を行う。

パネルＩ／Ｆ２８には、上記操作表示部１４が接続されており、パネルＩ／Ｆ２８は、制御プロセッサ２１と操作表示部１４との間の信号及びデータの授受を行う。

上記制御プロセッサ２１、ＮＶＲＡＭ２４、ネットワークＩ／Ｆ２５、パネルＩ／Ｆ２６及び操作表示部１４は、全体として、情報処理装置Ｊ１〜Ｊｎを管理対象装置として、セキュリティ管理を行うセキュリティ管理部３０として機能している。

そして、情報処理装置Ｊ１〜Ｊｎは、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Versatile Disk）、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明のセキュリティ管理方法を実行するプログラムを読み込んでＲＯＭ２２に導入することで、後述する管理対象装置である情報処理装置Ｊ１〜Ｊｎのセキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うセキュリティ管理方法を実行するセキュリティ管理部３０を搭載する情報処理装置として構築されている。このセキュリティ管理方法を実行するプログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向プログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。

情報処理装置Ｊ１〜Ｊｎは、上記セキュリティ管理方法を実行するプログラムが導入されることで、そのセキュリティ管理部３０に、図５に示すような機能ブロックが構築される。すなわち、情報処理装置Ｊ１〜Ｊｎは、上記プログラムが導入されることで、そのセキュリティ管理部３０に、図５に示すように、アカウント情報記憶部３１、編集部３２、合意情報記憶部３３、合意情報取得部３４、編集制御部３５、入力部３６及び表示部３７が構築される。なお、図５には、他の情報処理装置Ｊ１〜Ｊｎの合意情報記憶部３３も記載されている。

アカウント情報記憶部３１は、ＮＶＲＡＭ２４により構築されている。アカウント情報記憶部３１は、管理対象装置である情報処理装置Ｊ１〜Ｊｎの利用者を識別する利用者識別情報、該情報処理装置Ｊ１〜Ｊｎの正当な利用者であることを認証する利用者認証情報を関連付けてアカウント情報として記憶する。ここで、利用者識別情報は、例えば、ユーザＩＤであり、利用者認証情報は、例えば、パスワードである。したがって、アカウント情報記憶部３１は、アカウント情報記憶手段として機能している。

編集部３２は、制御プロセッサ２１により構築されており、アカウント情報記憶部３１のアカウント情報のパスワード（利用者認証情報）の編集を行う。したがって、編集部３２は、編集手段として機能している。

合意情報記憶部３３は、ＮＶＲＡＭ２４により構築されており、所定数の利用者のユーザＩＤとパスワードが認証されることを編集許可条件として、該編集許可条件を満たしていることを示す合意情報を記憶する。この合意情報は、例えば、図３に示した編集リストＬ１と合意アカウントリストＬ２からなる合意情報ＧＪ１や、図４に示した編集リストＬ１のみからなる合意情報ＧＪ２である。したがって、合意情報記憶部３３は、合意情報記憶手段として機能している。

合意情報取得部３４は、制御プロセッサ２１及びネットワークＩ／Ｆ２５により構築されており、パスワードの編集要求があると、他の情報処理装置Ｊ１〜Ｊｎから合意情報を取得する。したがって、合意情報取得部３４は、合意情報取得手段として機能している。

編集制御部３５は、制御プロセッサ２１により構築されており、取得した合意情報に基づいて、編集要求のあったパスワードの編集部３２による編集の可否を制御する。したがって、編集制御部３５は、編集制御手段として機能している。

なお、上記説明においては、情報処理装置Ｊ１〜Ｊｎが、複合装置、プリンタ装置、スキャナ装置等の画像処理装置である場合について、説明したが、情報処理装置Ｊ１〜Ｊｎとしては、これらに限るものではなく、例えば、コンピュータ等であってもよい。

次に、本実施例の作用を説明する。本実施例の情報処理システム１は、情報処理装置Ｊ１〜Ｊｎのセキュリティ管理部３０が、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行う。

すなわち、情報処理システム１は、複数の情報処理装置Ｊ１〜ＪｎがネットワークＮＷに接続されており、利用者による各情報処理装置ＪＳ１〜ＪＳｎの利用が、ユーザＩＤとパスワードからなるアカウント情報により管理されている。

したがって、情報処理装置Ｊ１〜Ｊｎを利用しようとする利用者は、自己のユーザＩＤとパスワードを入力することで、情報処理装置Ｊ１〜Ｊｎに、画像処理等の各種動作を行わせることができる。

情報処理システム１は、そのアカウント情報が、通常は、情報処理システム１の管理者により管理されており、一般の利用者は、ユーザＩＤとパスワードを入力することで、自己のパスワードの編集を行うことができる。

ところが、管理者がパスワードを忘れたリ、管理者が不在のときに、情報処理システム１の全ての情報処理装置Ｊ１〜Ｊｎに対して個別に管理者権限でログインして管理する必要がある場合がある。

このような場合に、従来から、複数の利用者が、そのユーザＩＤとパスワードを入力して、管理者のアカウント情報、特に、パスワードの編集を許可する技術がある。

ところが、この従来技術では、情報処理システム１の全ての情報処理装置Ｊ１〜Ｊｎに対して、複数の利用者が、ユーザＩＤとパスワードを入力する必要があり、作業性が悪いという問題があった。

そこで、本発明の情報処理システム１は、１台の情報処理装置Ｊ１〜Ｊｎにおいて、複数の利用者が、ユーザＩＤとパスワードを入力してアカウント情報、特に、パスワードの編集の許可について合意を行うと、合意情報を生成して記憶する。そして、情報処理システム１は、合意された情報処理装置Ｊ１〜Ｊｎに対するアカウント情報の編集を可能とするとともに、他の情報処理装置ＪＳにおけるアカウント情報の編集を、合意情報に基づいて、許可、不許可とすることで、セキュリティを確保しつつ、作業性を向上させている。

すなわち、情報処理装置Ｊ１〜Ｊｎは、利用者が入力部３６の操作を行って、パスワード、特に、管理者のパスワードの変更操作を行おうとすると、図６に示すような管理者認証画面Ｇ１を、表示部３７に表示する。この管理者認証画面Ｇ１は、管理者のユーザＩＤとパスワードの入力欄、「ＯＫ」、「キャンセル」のボタン及び「パスワード紛失対応」ボタンを表示するものとなっている。

管理者以外の利用者が、管理者権限の操作を行う場合には、管理者認証画面Ｇ１の「パスワード紛失対応」ボタンを、操作することになる。

情報処理装置Ｊ１〜Ｊｎは、管理者認証画面Ｇ１の「パスワード紛失対応」ボタンが操作されると、図７に示すようなパスワード紛失対応画面Ｇ２を、表示部３７に表示する。パスワード紛失対応画面Ｇ２は、「利用者合意による管理者認証情報の変更」と「別機器の合意情報の流用」のいずれかを選択する対応選択項目と、「ＯＫ」、「キャンセル」のボタンを表示するものとなっている。

利用者は、管理者のパスワード編集を行う場合に、最初の情報処理装置Ｊ１〜Ｊｎにおけるパスワード紛失対応画面Ｇ２では、「利用者合意による管理者認証情報の変更」の項目を選択して、［ＯＫ」ボタンを操作することになる。また、利用者は、管理者のパスワード編集を行う場合に、２台目以降の情報処理装置Ｊ１〜Ｊｎにおけるパスワード紛失対応画面Ｇ２では、「別機器の合意情報の流用」の項目を選択して、［ＯＫ」ボタンを操作することになる。

情報処理装置Ｊ１〜Ｊｎは、パスワード紛失対応画面Ｇ２で、「利用者合意による管理者認証情報の変更」の項目が選択されて「ＯＫ］ボタンが操作されると、図８に示す複数利用者の合意による認証情報編集処理を行う。

すなわち、情報処理装置Ｊ１〜Ｊｎは、複数の利用者によって、順次、入力部３６からユーザＩＤとパスワードが入力されると、該ユーザＩＤとパスワードが、アカウント情報記憶部３１に登録された登録利用者であるかの認証処理を行う（ステップＳ１０１）。情報処理装置Ｊ１〜Ｊｎは、この認証処理で、管理者のパスワードの編集を許可する利用者数として予め設定されている設定利用者数について認証を行う。情報処理装置Ｊ１〜Ｊｎは、編集制御部３５が、設定利用者数の利用者の認証が完了したか否かによって、認証が成功したか否かチェックする（ステップＳ１０２）。

ステップＳ１０２で、認証に成功すると（ステップＳ１０２で、ＹＥＳのとき）、編集制御部３５は、入力部３６からの管理者のパスワードの編集（例えば、初期化等）の操作を受け付ける。編集制御部３５は、受け付けた編集内容に応じて、編集部３２に、アカウント情報記憶部３１の管理者のパスワードの編集を行わせる。また、編集制御部３５は、合意認証に成功すると、合意情報を生成して、合意情報記憶部３３に合意情報を記憶させる（ステップＳ１０３）。この合意情報は、例えば、図３の合意情報ＧＪ１、または、図４の合意情報ＧＪ２である。

ステップＳ１０２で、認証に失敗すると（ステップＳ１０２で、ＮＯのとき）、編集制御部３５は、管理者のパスワードの編集を拒否するとともに、合意情報を生成することなく、処理を終了する。この場合、編集制御部３５は、表示部３７に、合意認証に失敗した旨を表示してもよい。

次に、情報処理装置Ｊ１〜Ｊｎは、パスワード紛失対応画面Ｇ２で、「別機器の合意情報の流用」の項目が選択されて「ＯＫ］ボタンが操作されると、図９に示す合意情報による認証情報編集処理を行う。

情報処理装置Ｊ１〜Ｊｎは、合意情報の流用が選択されると、編集制御部３５が、図１０に示すような機器選択画面Ｇ３を、表示部３７に表示する。この機器選択画面Ｇ３は、図０に示すように、合意情報が保管されていて、その合意情報を参照する参照先の情報処理装置Ｊ１〜Ｊｎを選択する画面である。機器選択画面Ｇ３には、例えば、参照先情報処理装置Ｊ１〜ＪｎのＩＰアドレスを入力する欄と、「ＯＫ」、「キャンセル」ボタンがある。

情報処理装置Ｊ１〜Ｊｎは、機器選択画面Ｇ３で、参照先情報処理装置Ｊ１〜Ｊｎが指定されて、「ＯＫ」ボタンが操作されると、合意情報取得部３４が、指定された参照先情報処理装置Ｊ１〜Ｊｎから合意情報を取得する（ステップＳ２０１）。

編集制御部３５は、取得された合意情報を、例えば、図１１に示すような合意情報選択画面Ｇ４に表示して、流用する合意情報の選択を行わせる（ステップＳ２０２）。合意情報選択画面Ｇ４は、図１１に示すように、既に合意されたパスワード編集における編集内容（編集種別）、要求日時及び合意者の項目に分かれている合意情報リスト、「ＯＫ」、「キャンセル」の各ボタンが表示されている。図１１では、編集内容としては、パスワード初期化とパスワード変更が表示されており、パスワード初期化とパスワード変更のそれぞれに、要求日時と合意者のユーザＩＤが表示されている。

利用者は、入力部３６を操作して、合意情報選択画面Ｇ４に表示されているいずれかの合意情報を、流用する合意情報として選択して、「ＯＫ」ボタンを操作する。

編集制御部３５は、流用する合意情報が選択されると、該合意情報が、パスワード編集に対する合意情報として適切であるか検証を行う（ステップＳ２０３）。この検証は、例えば、選択された合意情報が、編集内容（編集種別）に対して要求される既定の合意者の数のユーザＩＤが満たされているか否か等の検証である。

編集制御部３５は、検証の結果が、適切（ＯＫ）であるか否かチェックする（ステップＳ２０４）。

ステップＳ２０４で、検証の結果が適切（ＯＫ）であると（ステップＳ２０４で、ＹＥＳのとき）、編集制御部３５は、編集部３２に、入力部３６から要求されるパスワードの編集を実行させて、合意情報を用いた認証情報編集処理を終了する（ステップＳ２０５）。編集制御部３５は、編集部３２によるパスワードの編集が完了すると、例えば、図１２に示すような認証情報編集通知画面Ｇ５を、表示部３７に表示させて、パスワード編集を通知する。

ステップＳ２０４で、検証の結果が不適切（ＮＧ）であると（ステップＳ２０４で、ＮＯのとき）、編集制御部３５は、パスワードの編集を禁止し、合意情報を流用したパスワード編集がエラーである旨を表示部３７に表示する等のエラー通知を行う。編集制御部３５は、エラー通知を行うと、合意情報を用いた認証情報編集処理を終了する（ステップＳ２０６）。

したがって、情報処理システム１は、複数の情報処理装置Ｊ１〜ＪｎがネットワークＮＷで接続されていて管理者のパスワード等のように複数の利用者の認証を必要とするアカウント情報の操作を行う場合に、１台の情報処理装置Ｊ１〜Ｊｎで行われた合意情報を流用することができる。その結果、アカウント情報のセキュリティを確保しつつ、アカウント情報の編集の作業性を向上させることができる。

なお、上記説明においては、情報処理装置Ｊ１〜Ｊｎの１台で、合意情報を生成して記憶し、他の情報処理装置ＪＳがその合意情報を流用して、パスワード編集の制御を行っている。合意情報の生成と記憶は、管理対象の情報処理装置Ｊ１〜Ｊｎのうちの１台に限るものではなく、例えば、合意情報を生成して保管する専用のコンピュータ等をネットワークＮＷに接続してもよい。

このように、本実施例の情報処理システム１は、その情報処理装置Ｊ１〜Ｊｎの搭載するセキュリティ管理部３０が、管理対象装置である情報処理装置Ｊ１〜Ｊｎの利用者を識別する利用者識別情報としてのユーザＩＤ、該情報処理装置Ｊ１〜Ｊｎの正当な利用者であることを認証する利用者認証情報としてのパスワードを関連付けてアカウント情報として記憶するアカウント情報記憶部（アカウント情報記憶手段）３１と、前記アカウント情報の前記パスワードの編集を行う編集部（編集手段）３２と、所定数の前記利用者の前記ユーザＩＤと前記パスワードが認証されていることの編集許可条件を満たしていることを示す合意情報を記憶する合意情報記憶部（合意情報記憶手段）３３と、前記パスワードの編集要求があると、他の装置から前記合意情報を取得する合意情報取得部（合意情報取得手段）３４と、取得した前記合意情報に基づいて、編集要求のあった前記パスワードの前記編集部３２による編集の可否を制御する編集制御部（編集制御手段）３５と、を備えている。

したがって、複数の情報処理装置Ｊ１〜ＪｎがネットワークＮＷで接続されていて管理者のパスワード等のように複数の利用者の認証を必要とするアカウント情報の操作を行う場合に、１台の情報処理装置Ｊ１〜Ｊｎで行われた合意情報を流用することができる。その結果、アカウント情報のセキュリティを確保しつつ、アカウント情報の管理の作業性を向上させることができる。

また、本実施例の情報処理システム１は、コンピュータとしての情報処理装置Ｊ１〜Ｊｎのセキュリティ管理部３０が、管理対象装置である情報処理装置Ｊ１〜Ｊｎの利用者を識別する利用者識別情報としてのユーザＩＤ、該情報処理装置Ｊ１〜Ｊｎの正当な利用者であることを認証する利用者認証情報としてのパスワードを関連付けてアカウント情報としてアカウント情報記憶部（アカウント情報記憶手段）３１に記憶するアカウント情報記憶処理ステップと、前記アカウント情報の前記パスワードの編集を行う編集処理ステップと、所定数の前記利用者の前記ユーザＩＤと前記パスワードが認証されていることの編集許可条件を満たしていることを示す合意情報を合意情報記憶部（合意情報記憶手段）３３へ記憶する合意情報記憶処理ステップと、前記パスワードの編集要求があると、他の装置から前記合意情報を取得する合意情報取得処理ステップと、取得した前記合意情報に基づいて、編集要求のあった前記パスワードの前記編集処理ステップでの編集の可否を制御する編集制御処理ステップと、を有するセキュリティ管理方法を実行している。

したがって、複数の情報処理装置Ｊ１〜ＪｎがネットワークＮＷで接続されていて管理者のパスワード等のように複数の利用者の認証を必要とするアカウント情報の操作を行う場合に、１台の情報処理装置Ｊ１〜Ｊｎで行われた合意情報を流用することができる。その結果、アカウント情報のセキュリティを確保しつつ、アカウント情報の管理の作業性を向上させることができる。

さらに、本実施例の情報処理システム１は、その情報処理装置Ｊ１〜Ｊｎのセキュリティ管理部３０が、コンピュータに、管理対象装置である情報処理装置Ｊ１〜Ｊｎの利用者を識別する利用者識別情報としてのユーザＩＤ、該情報処理装置Ｊ１〜Ｊｎの正当な利用者であることを認証する利用者認証情報としてのパスワードを関連付けてアカウント情報としてアカウント情報記憶部（アカウント情報記憶手段）３１に記憶するアカウント情報記憶処理と、前記アカウント情報の前記パスワードの編集を行う編集処理と、所定数の前記利用者の前記ユーザＩＤと前記パスワードが認証されていることの編集許可条件を満たしていることを示す合意情報を合意情報記憶部（合意情報記憶手段）３３へ記憶する合意情報記憶処理と、前記パスワードの編集要求があると、他の装置から前記合意情報を取得する合意情報取得処理と、取得した前記合意情報に基づいて、編集要求のあった前記パスワードの前記編集処理での編集の可否を制御する編集制御処理と、を実行させるプログラムを搭載している。

したがって、複数の情報処理装置Ｊ１〜ＪｎがネットワークＮＷで接続されていて管理者のパスワード等のように複数の利用者の認証を必要とするアカウント情報の操作を行う場合に、１台の情報処理装置Ｊ１〜Ｊｎで行われた合意情報を流用することができる。その結果、アカウント情報のセキュリティを確保しつつ、アカウント情報の管理の作業性を向上させることができる。

また、本実施例の情報処理システム１は、前記合意情報記憶部３３が、編集対象の前記パスワードに対する編集種別毎に、前記合意情報を記憶している。

したがって、パスワードに対する編集種別に応じたレベルの合意情報を記憶して、パスワードに対する編集の可否を制御することができ、アカウント情報のセキュリティをより一層確保しつつ、アカウント情報の管理の作業性を向上させることができる。

さらに、本実施例の情報処理システム１は、前記編集種別として、前記パスワードの初期化と該パスワードの変更のうち、少なくともいずれかを含む。

したがって、パスワードに対する初期化と変更に応じたレベルの合意情報を記憶して、パスワードに対する初期化と変更の可否を制御することができ、アカウント情報のセキュリティをより一層確保しつつ、アカウント情報の管理の作業性を向上させることができる。

また、本実施例の情報処理システム１は、前記合意情報記憶部３３が、編集対象の前記パスワードにかかる前記アカウント情報の機密レベル毎に、前記合意情報を記憶している。

したがって、編集対象であるパスワードのアカウント情報の機密レベルに応じた合意情報を記憶して、パスワードに対する編集の可否を制御することができ、アカウント情報のセキュリティをより一層確保しつつ、アカウント情報の管理の作業性を向上させることができる。

さらに、本実施例の情報処理システム１は、前記編集制御部３５が、前記合意情報が、編集要求のあった前記パスワードに対する編集種別、または、該パスワードにかかる前記アカウント情報の機密レベルに応じた数の前記利用者の前記ユーザＩＤと前記パスワードを含んでいるか否かを検証して、編集要求のあった該パスワードの編集の可否を制御する。

したがって、パスワードに対する編集の可否を、より一層適切に制御することができ、アカウント情報のセキュリティをより一層確保しつつ、アカウント情報の管理の作業性を向上させることができる。

また、本実施例の情報処理システム１は、そのセキュリティ管理部３０が、情報を表示出力する表示部（表示手段）３７と、情報を入力する入力部（入力手段）３６と、をさらに備え、前記編集制御部３５が、他の装置から取得された前記合意情報を前記表示部３７に表示し、表示されている該合意情報から前記入力部３６によって選択された該合意情報に基づいて、編集要求のあった前記利用者認証情報の編集の可否を制御する。

したがって、合意情報の操作をより一層簡単かつ適切に行うことができ、アカウント情報のセキュリティを確保しつつ、アカウント情報の管理の作業性をより一層向上させることができる。

さらに、本実施例の情報処理システム１は、そのセキュリティ管理部３０が、編集要求のあった前記パスワードの利用者が、該セキュリティ管理部３０の管理を行う管理者である。

したがって、セキュリティ管理を行う管理者のパスワードを、複数の利用者の１回の合意による合意情報を利用して、複数台の情報処理装置Ｊ１〜Ｊｎについて編集することができる。その結果、情報処理システム１のアカウント情報のセキュリティを確保しつつ、管理者のパスワードの管理における作業性を向上させることができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

１ 情報処理システム
ＮＷ ネットワーク
Ｊ１〜Ｊｎ 情報処理装置
１１ コントローラ
１２ スキャナ部
１３ プリンタ部
１４ 操作表示部
２１ 制御プロセッサ
２２ ＲＯＭ
２３ ＲＡＭ
２４ ＮＶＲＡＭ
２５ ネットワークＩ／Ｆ
２６ スキャナＩ／Ｆ
２７ プリンタＩ／Ｆ
２８ パネルＩ／Ｆ
２９ バス
ＧＪ１、ＧＪ２ 合意情報
Ｌ１ 編集リスト
Ｌ２ 合意アカウントリスト
３０ セキュリティ管理部
３１ アカウント情報記憶部
３２ 編集部
３３ 合意情報記憶部
３４ 合意情報取得部
３５ 編集制御部
３６ 入力部
３７ 表示部
Ｇ１ 管理者認証画面
Ｇ２ パスワード紛失対応画面
Ｇ３ 機器選択画面
Ｇ４ 合意情報選択画面
Ｇ５ 認証情報編集通知画面

特開２００８ー０５９４６８号公報

Claims (10)

1. 管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報を関連付けてアカウント情報として記憶するアカウント情報記憶手段と、
   前記アカウント情報の前記利用者認証情報の編集を行う編集手段と、
   前記利用者認証情報の編集要求があると、他の装置から、所定数の前記利用者の前記利用者識別情報と前記利用者認証情報が認証されていることの編集許可条件を満たしていることを示す合意情報を取得する合意情報取得手段と、
   取得した前記合意情報に基づいて、編集要求のあった前記利用者認証情報の前記編集手段による編集の可否を制御する編集制御手段と、
   情報を表示出力する表示手段と、
   情報を入力する入力手段と、を備え、
   前記編集制御手段は、
   他の装置から取得された前記合意情報を前記表示手段に表示し、表示されている該合意情報から前記入力手段によって選択された該合意情報に基づいて、編集要求のあった前記利用者認証情報の編集の可否を制御すること
   を特徴とするセキュリティ管理装置。
2. 前記合意情報は、編集対象の前記利用者認証情報に対する編集種別毎に生成された合意情報であること
   を特徴とする請求項１記載のセキュリティ管理装置。
3. 前記編集種別として、前記利用者認証情報の初期化と該利用者認証情報の変更のうち、少なくともいずれかを含むことを特徴とする請求項２記載のセキュリティ管理装置。
4. 前記合意情報は、編集対象の前記利用者認証情報にかかる前記アカウント情報の機密レベル毎に生成された合意情報であること
   を特徴とする請求項１から請求項３のいずれか一つに記載のセキュリティ管理装置。
5. 前記編集制御手段は、
   前記合意情報が、編集要求のあった前記利用者認証情報に対する編集種別、または、該利用者認証情報にかかる前記アカウント情報の機密レベルに応じた数の前記利用者の前記利用者識別情報と前記利用者認証情報を含んでいるか否かを検証して、編集要求のあった該利用者認証情報の編集の可否を制御することを特徴とする請求項１から請求項４のいずれか一つに記載のセキュリティ管理装置。
6. 前記セキュリティ管理装置は、
   編集要求のあった前記利用者認証情報の利用者が、該セキュリティ管理装置の管理を行う管理者であることを特徴とする請求項１から請求項５のいずれか一つに記載のセキュリティ管理装置。
7. 請求項１から請求項６のいずれか一つに記載のセキュリティ管理装置を搭載したことを特徴とする情報処理装置。
8. 複数の情報処理装置がネットワークを介して接続されている情報処理システムであって、
   前記情報処理装置は、請求項１から請求項６のいずれか一つに記載のセキュリティ管理装置を備えていることを特徴とする情報処理システム。
9. コンピュータが、
   管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報を関連付けてアカウント情報としてアカウント情報記憶手段に記憶するアカウント情報記憶処理ステップと、
   前記アカウント情報の前記利用者認証情報の編集を行う編集処理ステップと、
   前記利用者認証情報の編集要求があると、他の装置から、所定数の前記利用者の前記利用者識別情報と前記利用者認証情報が認証されていることの編集許可条件を満たしていることを示す合意情報を取得する合意情報取得処理ステップと、
   取得した前記合意情報に基づいて、編集要求のあった前記利用者認証情報の前記編集処理ステップでの編集の可否を制御する編集制御処理ステップと、を実行し、
   前記編集制御処理ステップでは、
   他の装置から取得された前記合意情報を表示手段に表示し、表示されている該合意情報から入力手段によって選択された該合意情報に基づいて、編集要求のあった前記利用者認証情報の編集の可否を制御すること
   を特徴とするセキュリティ管理方法。
10. コンピュータに、
    管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報を関連付けてアカウント情報としてアカウント情報記憶手段に記憶するアカウント情報記憶処理と、
    前記アカウント情報の前記利用者認証情報の編集を行う編集処理と、
    前記利用者認証情報の編集要求があると、他の装置から、所定数の前記利用者の前記利用者識別情報と前記利用者認証情報が認証されていることの編集許可条件を満たしていることを示す合意情報を取得する合意情報取得処理と、
    取得した前記合意情報に基づいて、編集要求のあった前記利用者認証情報の前記編集処理での編集の可否を制御する編集制御処理と、を実行させ、
    前記編集制御処理では、
    他の装置から取得された前記合意情報を表示手段に表示し、表示されている該合意情報から入力手段によって選択された該合意情報に基づいて、編集要求のあった前記利用者認証情報の編集の可否を制御すること
    を特徴とするプログラム。

Images