JP7000484B2

JP7000484B2 - ユーザ端末、その制御方法、及びプログラム

Info

Publication number: JP7000484B2
Application number: JP2020049461A
Authority: JP
Inventors: 貴之井出; 幸一矢萩
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2020-03-19
Filing date: 2020-03-19
Publication date: 2022-01-19
Anticipated expiration: 2040-03-19
Also published as: JP2021149597A; CN113496027A; US20210297405A1

Description

本発明は、ユーザ端末、その制御方法、及びプログラムに関する。

現在、アカウントを用いるログインを要求するシステムやサービスが普及している。ログイン時のユーザの認証方式の１つとして、パスワードのような知識情報を用いる認証方式（知識認証）が知られている。知識認証を利用するためには、ユーザは知識情報を記憶しておく必要がある。また、ユーザが知識情報を忘れる場合があるため、知識情報をリセット（再発行）する技術が必要である。例えば、特許文献１は、ユーザが入力したユーザ識別情報（例えば、メールアドレス、法人名、名前、電話番号、住所など）に基づいて本人確認を行い、パスワードを再発行する技術を開示している。

特開２００５－１８２３５４号公報

特許文献１の技術の場合、本人確認のためにユーザ自身がユーザ識別情報を入力する必要があるため、ユーザにとっての作業負荷が大きい。

本発明はこのような状況に鑑みてなされたものであり、アカウントの認証用知識情報をリセットするためのユーザの作業負荷を軽減する技術を提供することを目的とする。

上記課題を解決するために、本発明は、ユーザ端末であって、前記ユーザ端末に対して第１のユーザ識別情報を持つ第１のアカウントを用いるログイン操作が行われたことに応じて、現在のログイン状態が前記第１のユーザ識別情報に基づくことを示すログイン情報を記憶する記憶手段と、前記現在のログイン状態において、前記ログイン情報が示す前記第１のユーザ識別情報をリセットサーバに対して提供することにより、前記第１のユーザ識別情報に関連付けられた第２のユーザ識別情報を持つ第２のアカウントの認証用知識情報のリセットを要求する要求手段と、を備えることを特徴とするユーザ端末を提供する。

本発明によれば、アカウントの認証用知識情報をリセットするためのユーザの作業負荷を軽減することが可能となる。

ネットワークシステム１００の概念図。ユーザ端末２００の機能ブロック図。認証システム３００の機能ブロック図。リセットサーバ４００の機能ブロック図。ユーザ端末２００が実行する処理のフローチャート。チャット画面の例を示す図。チャット処理（図５のＳ５０９）の詳細を示すフローチャート。リセットサーバ４００が実行する処理のフローチャート。認証システム３００が実行する処理のフローチャート。

以下、添付図面を参照して実施形態を詳しく説明する。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうち二つ以上の特徴が任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。

図１は、ネットワークシステム１００の概念図である。ネットワークシステム１００において、ユーザ端末２００、認証システム３００、及びリセットサーバ４００は、ＬＡＮ又はインターネットのような通信ネットワークを介して相互に接続される。

ユーザ端末２００は、パーソナルコンピュータ（ＰＣ）、スマートフォン、又はタブレットなどの電子デバイスである。以下の説明においては、ユーザ端末は、オペレーティングシステム（ＯＳ）としてＷｉｎｄｏｗｓ（登録商標）を搭載したＰＣであるものとする。ユーザは、自身のアカウント（以下、「端末アカウント」と呼ぶ）を用いてユーザ端末２００にログインすることができる。図１にはユーザ端末２００が１つしか図示されていないが、一般的には、ネットワークシステム１００は複数のユーザ端末２００を含む。なお、ＰＣのような電子デバイスに「ログインする」ことは、「ログオンする」又は「サインインする」のように表現される場合もあるが、本明細書においては「ログインする」という表現を用いる。

認証システム３００は、ユーザ端末２００を介してユーザに所定のサービスを提供する機能と、ユーザがこのサービスにログインするためのアカウント（以下、「サービスアカウント」と呼ぶ）を管理する機能とを備えるシステムである。図１には認証システム３００が１つのブロックとして図示されているが、認証システム３００は相互に通信可能な複数のコンピュータにより実装可能である。例えば、サービスを提供する機能とアカウントを管理する機能とが別々のコンピュータにより実装されていてもよい。

サービスアカウントは、端末アカウントと異なるアカウントである。ユーザが同じであっても、サービスアカウントのパスワード（サービスパスワード）は、必ずしも端末アカウントのパスワード（端末パスワード）と等しくない。一方、ユーザＩＤ（ユーザ識別情報）については端末アカウントとサービスアカウントとの間に関連付けがあり、端末アカウントのユーザＩＤ（端末ユーザＩＤ）に基づいてサービスアカウントのユーザＩＤ（サービスユーザＩＤ）を一意に識別することができる。関連付けの例として、同一ユーザのサービスユーザＩＤ及び端末ユーザＩＤのために共通の文字列を用いることができる。

なお、端末アカウントについては、パスワードのような知識情報に基づく認証方式（知識認証）の代わりに、他の種類の認証方式（例えば、指紋のような生体情報に基づく生体認証）によりユーザを認証してもよい。

リセットサーバ４００は、ユーザ端末２００から提供される端末ユーザＩＤに基づき、対応するサービスアカウントのパスワードをリセットする（新パスワードを発行する）ように認証システム３００に対して要求する。ユーザ端末２００からリセットサーバ４００への端末ユーザＩＤの提供方法は特に限定されない。例えば、ユーザ端末２００は、リセットサーバ４００が監視している特定のファイルサーバの特定のフォルダに端末ユーザＩＤをアップロードすることにより、端末ユーザＩＤの提供を行ってもよい。以下の説明においては、リセットサーバ４００がファイルサーバの機能を兼ねるものとするが、ファイルサーバはリセットサーバ４００とは異なるコンピュータであってもよい。

図２は、ユーザ端末２００の機能ブロック図である。制御部２０１は、例えばＣＰＵ、ＲＯＭ、及びＲＡＭなどを含み、ＯＳを含む各種プログラムを実行することによりユーザ端末２００全体を制御する。操作部２０２は、例えばキーボード及びマウスのような入力デバイスを含み、ユーザによる入力操作を受け付ける。記憶部２０３は、例えばＨＤＤ及びＳＤＤのような記録媒体を含み、ＯＳを含む各種プログラムを記憶する。表示部２０４は、例えば液晶ディスプレイを含み、ユーザインタフェースや各種情報などを表示する。ネットワークＩ／Ｆ２０５は、ユーザ端末２００が外部装置（認証システム３００及びリセットサーバ４００など）と通信するためのインタフェースである。

図３は、認証システム３００の機能ブロック図である。制御部３０１は、例えばＣＰＵ、ＲＯＭ、及びＲＡＭなどを含み、ＯＳを含む各種プログラムを実行することにより認証システム３００全体を制御する。記憶部３０３は、例えばＨＤＤ及びＳＤＤのような記録媒体を含み、ＯＳを含む各種プログラムを記憶する。ネットワークＩ／Ｆ２０５は、認証システム３００が外部装置（ユーザ端末２００及びリセットサーバ４００など）と通信するためのインタフェースである。

図４は、リセットサーバ４００の機能ブロック図である。制御部４０１は、例えばＣＰＵ、ＲＯＭ、及びＲＡＭなどを含み、ＯＳを含む各種プログラムを実行することによりリセットサーバ４００全体を制御する。記憶部４０３は、例えばＨＤＤ及びＳＤＤのような記録媒体を含み、ＯＳを含む各種プログラムを記憶する。ネットワークＩ／Ｆ２０５は、認証システム３００が外部装置（ユーザ端末２００及び認証システム３００など）と通信するためのインタフェースである。

図５は、ユーザ端末２００が実行する処理のフローチャートである。Ｓ５０１で、制御部２０１は、ユーザがログイン操作を行うまで待つ。ログイン操作は、ユーザが操作部２０２を用いて端末ユーザＩＤ及び端末パスワードを入力することを含む。ユーザによりログイン操作が行われると、処理ステップはＳ５０２に進む。

Ｓ５０２で、制御部２０１は、Ｓ５０１において入力された端末ユーザＩＤ及び端末パスワードを、端末アカウントのデータベース（端末アカウントＤＢ）に基づいて検証することにより、ユーザ認証を行う。端末アカウントＤＢは、例えば認証システム３００の記憶部３０３に保持されている。ユーザ認証が成功した場合、処理ステップはＳ５０３に進み、ユーザ認証が失敗した場合、処理ステップはＳ５０１に戻る。

Ｓ５０３で、制御部２０１は、ログイン処理を行う。ログイン処理は、現在のログイン状態がＳ５０１において入力された端末ユーザＩＤに基づくことを示すログイン情報を記憶する処理を含む。例えば、制御部２０１は、所定の変数又は所定のアドレスにより指定される記憶部２０３の記憶領域に端末ユーザＩＤを格納してもよい。この場合、この記憶領域に格納された端末ユーザＩＤ自体がログイン情報としての役割を持つ。

Ｓ５０４で、制御部２０１は、操作部２０２を介したユーザ操作が行われるまで待つ。ユーザ操作が行われると、処理ステップはＳ５０５に進む。

Ｓ５０５で、制御部２０１は、Ｓ５０４で行われたユーザ操作がログアウト操作であるか否かを判定する。ユーザ操作がログアウト操作である場合、処理ステップはＳ５０６に進み、そうでない場合、処理ステップはＳ５０７に進む。

Ｓ５０６で、制御部２０１は、ログアウト処理を行う。ログアウト処理は、Ｓ５０３において記憶されたログイン情報を消去する処理を含む。その後、処理ステップはＳ５０１に戻る。

Ｓ５０７で、制御部２０１は、Ｓ５０４で行われたユーザ操作がチャットボットを起動する操作（チャットボット起動操作）であるか否かを判定する。チャットボットは、プログラムに従ってユーザと対話する機能を持つプログラムであり、記憶部２０３に格納されている。ユーザ操作がチャットボット起動操作である場合、処理ステップはＳ５０８に進み、そうでない場合、処理ステップはＳ５１０に進む。

Ｓ５０８で、制御部２０１は、チャットボットを起動する。Ｓ５０９で、制御部２０１は、チャット処理を行う。チャット処理の間に、制御部２０１は、表示部２０４にチャット画面を表示する。

図６は、チャット画面の例を示す図である。図６から理解できるように、チャット処理においては、チャットボットとユーザとの間で対話が行われ、制御部２０１は、対話の内容に応じた処理（例えば、サービスパスワードのリセット処理）を実行する。チャット処理の開始時には、制御部２０１は、図６に示すメッセージ６０１（「ご用件をどうぞ。」）を表示し、ユーザ入力を待ち受ける。チャット処理の実行後、処理ステップはＳ５０４に戻る。チャット処理の詳細については図７を参照して後述する。

再び図５を参照すると、Ｓ５１０で、制御部２０１は、Ｓ５０４で行われたユーザ操作の内容に応じた処理を行う。その後、処理ステップはＳ５０４に戻る。

次に、図７を参照して、チャット処理（図５のＳ５０９）の詳細について説明する。チャット処理の間に、制御部２０１は、ユーザ入力に応じて順次メッセージを表示する。図６のチャット画面には、チャットボットのメッセージ及びユーザが入力したメッセージの例が示されている。

Ｓ７０１で、制御部２０１は、操作部２０２を介したユーザ入力が行われるまで待つ。ユーザ入力が行われると、処理ステップはＳ７０２に進む。

Ｓ７０２で、制御部２０１は、Ｓ７０１で行われたユーザ入力がチャットの終了を指示する入力であるか否かを判定する。例えば、図６に示すメッセージ６０１に対してメッセージ６０９（「ない」）の入力が行われた場合に、ユーザ入力がチャットの終了を指示する入力であると判定される。ユーザ入力がチャットの終了を指示する入力である場合、チャット処理は終了し、処理ステップは図５のＳ５０４に戻る。チャット処理の終了時に、制御部２０１は、メッセージ６１０を表示してもよい。ユーザ入力がチャットの終了を指示する入力でない場合、処理ステップはＳ７０３に進む。

Ｓ７０３で、制御部２０１は、Ｓ７０１で行われたユーザ入力がサービスパスワードのリセットを指示する入力（リセット指示の入力）であるか否かを判定する。例えば、図６に示すメッセージ６０１に対してメッセージ６０２（「認証システムのパスワードをリセットしたい」）の入力が行われた場合に、ユーザ入力がリセット指示の入力であると判定される。ユーザ入力がリセット指示の入力である場合、処理ステップはＳ７０５に進み、そうでない場合、処理ステップはＳ７０４に進む。

Ｓ７０４で、制御部２０１は、Ｓ７０１で行われたユーザ入力の内容に応じた処理を行う。その後、処理ステップはＳ７０１に戻る。

Ｓ７０５で、制御部２０１は、Ｓ５０３のログイン処理において記憶されたログイン情報が示す端末ユーザＩＤを取得する。

Ｓ７０６で、制御部２０１は、Ｓ７０５において取得された端末ユーザＩＤを暗号化する。暗号化方式は特に限定されず、任意の既存の暗号化技術に基づく暗号化方式を使用することができる。なお、セキュリティ要件によっては、暗号化は省略してもよい。

Ｓ７０７で、制御部２０１は、確認メッセージを表示する。確認メッセージは、例えば図６に示すメッセージ６０３のような、ユーザに対してパスワードをリセットしてもよいか否かを尋ねるメッセージ（ユーザにリセット実行の承認を促すメッセージ）である。加えて、制御部２０１は、メッセージ６０４のような、確認メッセージに対する回答の選択肢を表示してもよい。

Ｓ７０８で、制御部２０１は、操作部２０２を介したユーザ入力（確認メッセージに対する回答の入力）が行われるまで待つ。ユーザは、操作部２０２に含まれるキーボードを用いるテキスト入力により回答を入力してもよいし、操作部２０２に含まれるマウスによりメッセージ６０４の選択肢をクリックすることにより回答を入力してもよい。ユーザ入力が行われると、処理ステップはＳ７０９に進む。

Ｓ７０９で、制御部２０１は、Ｓ７０８で行われたユーザ入力がリセット実行を承認する入力（例えばメッセージ６０５）であるか否かを判定する。ユーザ入力がリセット実行を承認する入力である場合、処理ステップはＳ７１０に進み、そうでない場合、処理ステップはＳ７１１に進む。

Ｓ７１０で、制御部２０１は、暗号化された端末ユーザＩＤを、ファイルサーバとして機能するリセットサーバ４００の記憶部４０３の特定のフォルダにアップロードする。その後、処理ステップはＳ７０１に戻る。なお、制御部２０１は、Ｓ７１０からＳ７０１の処理の進行に応じて、メッセージ６０６乃至６０８を表示してもよい。

Ｓ７１１で、制御部２０１は、暗号化された端末ユーザＩＤを破棄する。その後、処理ステップはＳ７０１に戻る。

図８は、リセットサーバ４００が実行する処理のフローチャートである。Ｓ８０１で、制御部４０１は、記憶部４０３の特定のフォルダに暗号化された端末ユーザＩＤがアップロードされるまで待つ。記憶部４０３の特定のフォルダに暗号化された端末ユーザＩＤがアップロードされると、処理ステップはＳ８０２に進む。

Ｓ８０２で、制御部４０１は、暗号化された端末ユーザＩＤを復号する。Ｓ８０３で、制御部４０１は、端末ユーザＩＤに基づいてサービスユーザＩＤを識別する。例えば、端末ユーザＩＤとサービスユーザＩＤとを関連付けるデータベースが記憶部４０３に格納されており、制御部４０１は、このデータベースを参照することによりサービスユーザＩＤを識別することができる。

Ｓ８０４で、制御部４０１は、認証システム３００に対して、Ｓ８０３において識別したサービスユーザＩＤに対応するサービスパスワードをリセットするように要求する。その後、処理ステップはＳ８０１に戻る。

図９は、認証システム３００が実行する処理のフローチャートである。Ｓ９０１で、制御部３０１は、リセットサーバ４００から特定の端末ユーザＩＤに対応するサービスパスワードをリセットする要求（リセット要求）を受信するまで待つ。リセット要求が受信されると、処理ステップはＳ９０２に進む。

Ｓ９０２で、制御部３０１は、サービスパスワードのリセット処理を実行する。リセット処理は、現在のサービスパスワードを無効化して新たなサービスパスワードを発行する処理を含む。

Ｓ９０３で、制御部３０１は、Ｓ９０２において発行した新たなサービスパスワードを、端末ユーザＩＤに紐付けられているメールアドレスに対してメールで送信する。これにより、ユーザは新たなサービスパスワードを取得することが可能である。その後、処理ステップはＳ９０１に戻る。

なお、図８のＳ８０２及びＳ８０３の処理は、リセットサーバ４００の代わりに認証システム３００が実行してもよい。この場合、リセットサーバ４００は、認証システム３００に対してリセットを要求する際に、暗号化された端末ユーザＩＤを認証システム３００に提供する。また、上の説明においては、認証システム３００とリセットサーバ４００とが分離しているものとしたが、認証システム３００がリセットサーバ４００を含んでいてもよい。

以上の構成により、ユーザは、自分自身でユーザ識別情報を入力することなく、サービスパスワードをリセットすることが可能である。

＜実施形態のまとめ＞
上記実施形態は、少なくとも以下のユーザ端末、制御方法、及びプログラムを開示している。

［項目１］
ユーザ端末（２００）であって、
前記ユーザ端末に対して第１のユーザ識別情報を持つ第１のアカウントを用いるログイン操作が行われたことに応じて、現在のログイン状態が前記第１のユーザ識別情報に基づくことを示すログイン情報を記憶する記憶手段（Ｓ５０１～Ｓ５０３）と、
前記現在のログイン状態において、前記ログイン情報が示す前記第１のユーザ識別情報をリセットサーバ（４００）に対して提供することにより、前記第１のユーザ識別情報に関連付けられた第２のユーザ識別情報を持つ第２のアカウントの認証用知識情報のリセットを要求する要求手段（Ｓ７１０）と、
を備えることを特徴とするユーザ端末。

この実施形態によれば、アカウントの認証用知識情報をリセットするためのユーザの作業負荷を軽減することが可能となる。また、第１のアカウントを用いるログイン操作に基づくログイン状態においてリセット要求が行われるため、第三者による不正なリセット要求を抑制することができる。

［項目２］
前記要求手段は、前記第１のユーザ識別情報を暗号化した後に前記リセットサーバに対して提供する（Ｓ７０６）
ことを特徴とする項目１に記載のユーザ端末。

この実施形態によれば、セキュリティを向上させることが可能となる。

［項目３］
チャットボットを用いてユーザと対話する対話手段（Ｓ５０９）を更に備え、
前記対話を通じて前記ユーザによるリセット指示が行われたことに応じて、前記要求手段は、前記リセットサーバに対して前記リセットを要求する（Ｓ７０３）
ことを特徴とする項目１又は２に記載のユーザ端末。

この実施形態によれば、ユーザが直感的な操作でリセット要求を行うことが可能となる。

［項目４］
チャットボットを用いてユーザと対話する対話手段（Ｓ５０９）を更に備え、
前記対話を通じて前記ユーザによるリセット指示が行われたことに応じて、前記対話手段は、ユーザにリセット実行の承認を促すメッセージを表示し（Ｓ７０７）、
前記ユーザによる前記リセット実行の承認が行われたことに応じて、前記要求手段は、前記リセットサーバに対して前記リセットを要求する（Ｓ７０８～Ｓ７０９）
ことを特徴とする項目１又は２に記載のユーザ端末。

この実施形態によれば、ユーザの誤操作によるリセット要求を抑制することが可能となる。

［項目５］
ユーザ端末（２００）の制御方法であって、
前記ユーザ端末に対して第１のユーザ識別情報を持つ第１のアカウントを用いるログイン操作が行われたことに応じて、現在のログイン状態が前記第１のユーザ識別情報に基づくことを示すログイン情報を記憶する記憶工程（Ｓ５０１～Ｓ５０３）と、
前記現在のログイン状態において、前記ログイン情報が示す前記第１のユーザ識別情報をリセットサーバ（４００）に対して提供することにより、前記第１のユーザ識別情報に関連付けられた第２のユーザ識別情報を持つ第２のアカウントの認証用知識情報のリセットを要求する要求工程（Ｓ７１０）と、
を備えることを特徴とする制御方法。

［項目６］
コンピュータを、項目１乃至４のいずれか１項に記載のユーザ端末の各手段として機能させるためのプログラム。

なお、上述の実施形態において説明した各種機能を実装するソフトウェア及びハードウェアの具体的な構成については特に限定されない。技術的に可能である限り、任意のソフトウェア、任意のハードウェア、並びに任意のソフトウェア及び任意のハードウェアの任意の組合せが、上述の実施形態の範囲に含まれる。

以上、発明の実施形態について説明したが、発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。

１００…ネットワークシステム、２００…ユーザ端末、３００…認証システム、４００…リセットサーバ

Claims

ユーザ端末（２００）であって、
前記ユーザ端末（２００）に対して第１のユーザ識別情報を持つ第１のアカウントを用いるログイン操作が行われたことに応じて、現在のログイン状態が前記第１のユーザ識別情報に基づくことを示すログイン情報を記憶する記憶手段（２０１）と、
前記現在のログイン状態において、前記ログイン情報が示す前記第１のユーザ識別情報をリセットサーバ（４００）に対して提供することにより、前記第１のユーザ識別情報に関連付けられた第２のユーザ識別情報を持つ第２のアカウントの認証用知識情報のリセットを要求する要求手段（２０１）と、
を備えることを特徴とするユーザ端末（２００）。
前記要求手段（２０１）は、前記第１のユーザ識別情報を暗号化した後に前記リセットサーバ（４００）に対して提供する
ことを特徴とする請求項１に記載のユーザ端末（２００）。
チャットボットを用いてユーザと対話する対話手段（２０１）を更に備え、
前記対話を通じて前記ユーザによるリセット指示が行われたことに応じて、前記要求手段（２０１）は、前記リセットサーバ（４００）に対して前記リセットを要求する
ことを特徴とする請求項１又は２に記載のユーザ端末（２００）。
チャットボットを用いてユーザと対話する対話手段（２０１）を更に備え、
前記対話を通じて前記ユーザによるリセット指示が行われたことに応じて、前記対話手段（２０１）は、ユーザにリセット実行の承認を促すメッセージを表示し、
前記ユーザによる前記リセット実行の承認が行われたことに応じて、前記要求手段（２０１）は、前記リセットサーバ（４００）に対して前記リセットを要求する
ことを特徴とする請求項１又は２に記載のユーザ端末（２００）。
ユーザ端末（２００）の制御方法であって、
前記ユーザ端末（２００）に対して第１のユーザ識別情報を持つ第１のアカウントを用いるログイン操作が行われたことに応じて、現在のログイン状態が前記第１のユーザ識別情報に基づくことを示すログイン情報を記憶する記憶工程（Ｓ５０１～Ｓ５０３）と、
前記現在のログイン状態において、前記ログイン情報が示す前記第１のユーザ識別情報をリセットサーバ（４００）に対して提供することにより、前記第１のユーザ識別情報に関連付けられた第２のユーザ識別情報を持つ第２のアカウントの認証用知識情報のリセットを要求する要求工程（Ｓ７１０）と、
を備えることを特徴とする制御方法。
コンピュータ（２００）を、請求項１乃至４のいずれか１項に記載のユーザ端末（２００）の各手段として機能させるためのプログラム。