JP7265050B1 - パスワード管理システム、パスワード管理方法、及びプログラム - Google Patents

パスワード管理システム、パスワード管理方法、及びプログラム Download PDF

Info

Publication number
JP7265050B1
JP7265050B1 JP2022025477A JP2022025477A JP7265050B1 JP 7265050 B1 JP7265050 B1 JP 7265050B1 JP 2022025477 A JP2022025477 A JP 2022025477A JP 2022025477 A JP2022025477 A JP 2022025477A JP 7265050 B1 JP7265050 B1 JP 7265050B1
Authority
JP
Japan
Prior art keywords
password
user
server
terminal
update
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2022025477A
Other languages
English (en)
Other versions
JP2023122055A (ja
Inventor
ヤニブ ボアズ
代 威
カズミン イェヴヘン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Rakuten Group Inc
Original Assignee
Rakuten Group Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Rakuten Group Inc filed Critical Rakuten Group Inc
Priority to JP2022025477A priority Critical patent/JP7265050B1/ja
Application granted granted Critical
Publication of JP7265050B1 publication Critical patent/JP7265050B1/ja
Publication of JP2023122055A publication Critical patent/JP2023122055A/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】パスワードの更新フォームからユーザが離脱する可能性を減らすことができ、更新される可能性を高めることができるパスワード管理システム、パスワード管理方法及びプログラムを提供する。【解決手段】パスワード管理システムにおいて、端末からサーバへのサインインの試行がされると、サーバは、パスワードが正当であるか否かを判定し２０３、正当であれば、試行成功応答２０４を行い、パスワードが高リスクであるか否かを判定する２０６。高リスクであれば、サーバは、ユーザに付与可能な特典を決定する２０７。そして、サーバは、更新フォーム２０８を端末へ送信し、高リスクでないパスワードへの更新がなされる２１０と、決定した特典をユーザへ付与する２１４。【選択図】図２

Description

本発明は、パスワード管理システム、パスワード管理方法、及びプログラムに関する。
従来から、ユーザに対して、パスワードの安全性を維持するために定期的にパスワードの変更を要求するパスワード管理システムが知られている。例えば、特許文献１には、ユーザが設定したパスワードの安全性を判定し、安全度に応じて、パスワードの変更を要求する頻度を設定するシステムが開示されている。
国際公開第２０１５／１９８４６３号
しかし、パスワード変更の煩わしさから、パスワードの変更フォームが出力されてもパスワード変更をせず、そのまま更新フォームを閉じてしまうユーザが少なくなかった。
本発明は、上記のような課題を解決するもので、パスワードの更新フォームからユーザが離脱する可能性を減らすことができ、更新される可能性を高めることができるパスワード管理システム、パスワード管理方法、及びプログラムを提供することを目的とする。
上記の課題を解決するため、本発明に係るパスワード管理システムは、端末と、サーバと、を備え、
前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与する。
本発明によれば、リスクが高いパスワードの更新を適切に促すパスワード管理システム、パスワード管理方法、及びプログラムを提供することができる。
パスワード管理システムを実現する機器の連携を示す説明図である。 パスワード管理システムにおいて、パスワード更新が成功する場合のやりとりの様子を示すセッション図である。 パスワード管理システムにおいて、パスワード更新が失敗する場合のやりとりの様子を示すセッション図である。 パスワード管理システムにおいて、端末が実行する端末処理の制御の流れを示すフローチャートである。 パスワード管理システムにおいて、サーバが実行するサーバ処理の制御の流れを示すフローチャートである。 買い物かごの様子を示す説明図である。 サインインフォームの様子を示す説明図である。 更新フォームの様子を示す説明図である。 ユーザがパスワードを更新した場合の決済フォームの様子を示す説明図である。 ユーザがパスワードを更新しなかった場合の決済フォームの様子を示す説明図である。
以下に本発明の実施形態を説明する。なお、本実施形態は説明のためのものであり、本発明の範囲を制限するものではない。したがって、当業者であればこれらの各要素もしくは全要素をこれと均等なものに置換した実施形態を採用することが可能であるが、これらの実施形態も本発明の範囲に含まれる。
（端末及びサーバとプログラムの関係）
本実施例に係るパスワード管理システムは、リスクが高いパスワードを使用しているユーザにパスワードの更新を促すものであり、１台もしくは複数台のサーバがスマートフォン、タブレットコンピュータ、パーソナルコンピュータ等の端末と協働して、端末を使用するユーザに安全なパスワードを設定することを促す。
本実施例に係るパスワード管理システムは、例えば、サーバから提供される通販サイト等の何らかのサービスに関して、ユーザが既に設定しているパスワードを更新する場合に使用することができる。
さて、本実施例のサーバならびに端末は、プログラムをコンピュータに実行させることにより実現するのが一般的であるが、専用電子回路により処理を実行させることも可能である。
このほか、コンピュータと専用電子回路の中間形態として、プログラムを電子回路の設計スクリプトにコンパイルして、当該設計スクリプトに基づいて電子回路を動的に構成するFPGA(Field Programmable Gate Array)などの技術を適用することにより、本実施例のサーバならびに端末を構成することも可能である。
本実施例に係るサーバは、当該サーバが提供するサイトへのサインイン又はパスワードの更新等の指示を受け付ける端末と通信をする１台又は複数台のサーバコンピュータが、１つ又は複数のサーバプログラムにより実現される各機能を実行することによって実現される。
本実施例に係る端末は、スマートフォン等を実現する端末コンピュータであり、事業者や運営者から配布サーバ等を通して提供された端末プログラムを実行することによって実現することができる。
端末プログラムとしては、いわゆる「アプリ(App)」に相当するものを採用することができる。また、端末プログラムは、通販サービスを提供するためのアプリ(App)等他のアプリ(App)に組み入れられたものであっても良い。
このほか、端末プログラムとして、一般的なブラウザを採用することもできるし、ブラウザ上で動作するスクリプトプログラムを端末プログラムとして採用することができる。
これらの場合、端末コンピュータで動作するアプリやブラウザは、アプリサーバやウェブサーバとして機能するパスワード管理システムのサーバと通信することによって、パスワードの管理サービスをユーザに提供するためのインターフェースとなる。
一般に、サーバコンピュータや端末コンピュータで実行されるプログラムは、コンパクトディスク、フレキシブルディスク、ハードディスク、光磁気ディスク、ディジタルビデオディスク、磁気テープ、ROM(Read Only Memory)、EEPROM(Electrically Erasable Programmable ROM)、フラッシュメモリ、半導体メモリ等のコンピュータ読み取り可能な非一時的(non-transitory)情報記録媒体に記録することができる。この情報記録媒体は、サーバコンピュータや端末コンピュータとは独立して配布・販売することもできる。
サーバコンピュータや端末コンピュータでは、フラッシュメモリやハードディスク等の非一時的(non-transitory)情報記録媒体に記録されたプログラムを、一時的(temporary)記憶装置であるRAM(Random Access Memory)に読み出してから、読み出されたプログラムに含まれる指令をCPU(Central Processing Unit)が実行する。ただし、ROMとRAMを一つのメモリ空間にマッピングして実行することが可能なアーキテクチャでは、ROMに格納されたプログラムに含まれる指定を、直接CPUが読み出して実行する。
さらに、サーバプログラムや端末プログラムは、当該プログラムが実行されるコンピュータとは独立して、コンピュータ通信網等の一時的(transitory)伝送媒体を介して、事業者が管理する配布サーバ等からサーバコンピュータや端末コンピュータ等へ配布・販売することができる。
なお、パスワードの管理サービスを提供するサーバが複数のコンピュータにより構成される場合には、各コンピュータで動作するプログラムは、互いに異なる機能を有しつつ協働する、互いに異なる複数のサーバプログラムということになる。そこで、当該複数のプログラムを合わせたものは、パスワード管理システムを実現するためのシステムプログラムと考えることができる。
以下、本実施形態のパスワード管理システムが提供する通販サイトでは、ユーザは、ユーザ登録をしてアカウントを持つことができる。このユーザ登録には、アカウント名やパスワード等ユーザ認証に必要な情報、顧客情報、決済方法に関する情報等が含まれる。ユーザは、登録してあるアカウント名やパスワード等を入力してサインインすることで、商品の閲覧や購入ができ、購入した額に応じたポイントを貯めることができる。この通販サイトでは、ユーザは、サインインしない状態でも商品の閲覧ができるが、その場合、商品を購入する際には都度顧客情報や決済方法に関する情報を入力する必要がある。また、サインインしない状態では、ユーザはポイントを貯めることはできない。
以下では、本願発明の理解を容易にするために、ユーザがアカウントを持っている通販サイトで、サインインしない状態でショッピングをしており、購入手続きをしようとする場面を想定して説明する。
（全体構成）
図１は、パスワード管理システムを実現する機器の連携を示す説明図である。以下、本図を参照して説明する。
本図に示すパスワード管理システム１０１では、サーバ１０２と、端末１０３と、がインターネット等のコンピュータ通信網１０４を介して通信可能に接続されている。
本実施形態のパスワード管理システム１０１は、通販サービスも提供している。
サーバ１０２は、通販サービスの事業者や運営者が運用するもので、通販サイトを提供している。そして、サーバ１０２は、通販サイトを利用するユーザのパスワードその他ユーザ登録に係る情報を管理する。具体的には、サーバ１０２は、ユーザが入力したアカウント情報の正当性やパスワードの安全性を判定したり、条件によりパスワードの更新を促す更新フォームを提供したり、ユーザ操作に応じた特典を付与したりする。この特典は、安全性の低いパスワードを使用するユーザが安全なパスワードに更新した際に与えられるもので、パスワード変更に伴う心理的な障壁を引き下げ、パスワードを更新するための動機づけとなる。
端末１０３は、通販サービスを利用するユーザが通販サイトを閲覧したり商品を購入したりするために使用するもので、ユーザから操作を受け付け、サーバ１０２と協働して動作する。
（パスワード更新が成功した場合のデータの送受）
図２は、パスワード管理システムにおいて、安全性の低いパスワードを使用するユーザが、問題なくパスワードを更新し、特典を受けるまでのやりとりの様子を示すセッション図である。以下、本図を参照して説明する。
ユーザは、端末１０３を使用して通販サイトでショッピングをしている。また、ユーザは、サインインをしない状態で通販サイトを利用している。ユーザが買い物かごに商品を入れ購入ボタンを押すと、端末１０３に、通販サイトへサインインするためのサインインフォームが表示される。ここで、買い物かごとは、ユーザが通販サイトにおいて、決済前に購入を所望する商品に係る情報を一時的に保持しておくことのできる電子カートのことである。
ユーザが端末１０３に表示されたサインインフォームに自己のアカウント名とパスワードを入力し、サインインを試行するためにサインインボタンを押すと（２０１）、端末１０３は、ユーザのアカウント名とパスワードを指定したサインイン要求をサーバ１０２に送信する（２０２）。
サインイン要求を受信したサーバ１０２は、サインイン要求に指定されたアカウント名とパスワードから、そのパスワードが正当であるか否かを判定する（２０３）。ここでは、パスワードが正当であり、サーバ１０２は、サインイン試行を成功させるとともに、試行が成功したことを示す試行成功応答を端末１０３に送信する（２０４）。ここで、サインイン試行を成功させるとは、ユーザが通販サイトに登録しているユーザ登録にアクセスできる状態にすることであり、例えば、登録されている決済方法に関する情報等に基づき、商品の決済をすることができる状態にすることである。入力されたパスワードがユーザに割り当てられた正しいものであれば、サインインが成功する。
続いて、サーバ１０２は、ユーザがサインインを試行する前に商品を買い物かごに入れ、その決済をしようとしていたので、ユーザがサインインを試行する前に利用していたサービス内容が買い物かごに入れられた商品の決済と特定する（２０５）。
サーバ１０２は、サービス内容を特定すると、サインイン要求に指定されたパスワードの安全性を判定する（２０６）。ここでは、ユーザが使用しているパスワードの安全性が低いので、サーバ１０２は、パスワードが高リスクであると判定する。
サーバ１０２は、パスワードが高リスクであると判定すると、特定したサービス内容に基づいて、ユーザに付与可能な特典を決定する（２０７）。ここでは、特定したサービス内容が買い物かごに入れられた商品の決済であるので、サーバ１０２は、例えば、決済する際に商品の合計額の１％にあたるポイントをユーザに付与することを特典として決定する。
サーバ１０２は、特典を決定すると、パスワードを更新するための更新フォームを端末１０３に送信する（２０８）。端末１０３は、サーバ１０２から更新フォームを受信し、更新フォームを表示する。この更新フォームには、パスワードを更新すると特典が得られることが明示されている。
ユーザが端末１０３に表示された更新フォームに新しいパスワードを入力し、更新を指示する更新ボタンを押すと（２０９）、端末１０３は、新しいパスワードを指定した更新要求をサーバ１０２に送信する（２１０）。
サーバ１０２は、端末１０３から更新要求を受信すると、当該更新要求に指定された新しいパスワードの安全性を判定する。ここでは、サーバ１０２は、新しいパスワードが低リスクであると判定し（２１１）、そのユーザのユーザ登録において、新しいパスワードを既存のパスワードに上書きすることで更新する。
そして、サーバ１０２は、更新が成功したことを示す更新成功応答を端末１０３に送信する（２１２）。
サーバ１０２が更新成功応答を送信すると、ユーザにサービスが提供される（２１３）。ここでは、ユーザが通販サイトにサインインする前に商品を買い物かごに入れ購入ボタンを押していたので、ユーザに提供されるサービスは商品の決済に関する一連の手続きである。そして、サーバが決定した特典がユーザに付与される（２１４）。
このように、パスワード管理システム１０１は、ユーザが通販サイトにサインインしたタイミングでパスワードの安全性を判定し、安全性の低いパスワードを使用するユーザに対しては、パスワードを更新すると得られる特典を提示し、パスワードの更新を促す。このようにパスワードの更新が成功した後に付与する特典を用意することで、本来であれば煩わしさからパスワードの更新を忌避し更新フォームから離脱するユーザであっても、特典を動機づけとしてパスワードの更新をしやすくなる。そして、通販サイトに登録されているユーザに係る登録情報の保護を強化することができるとともに、通販サイト全体のセキュリティを強化することができる。
（パスワード更新が失敗等した場合のデータの送受）
続いて、パスワード管理システムにおいて、パスワードの更新が失敗するケースの一例について説明する。図３は、パスワード管理システムにおいて、パスワードの更新が失敗し、ユーザが更新を諦めた場合のやりとりの様子を示すセッション図である。本図は、ユーザが更新フォームに新しいパスワードを入力し、更新ボタンを押し（２０９）、端末１０３がサーバ１０２に更新要求を送信するまでは（２１０）、図２と同様である。
サーバ１０２は、端末１０３から更新要求を受信すると、当該更新要求に指定された新しいパスワードの安全性を判定する。ここでは、新しいパスワードの安全性が低く、サーバ１０２は、新しいパスワードが高リスクであると判定する（３０１）。そして、サーバ１０２は、ユーザ登録の更新をしない。
サーバ１０２は、更新が失敗したことを示す更新失敗応答を端末１０３に送信する（３０２）。
端末１０３は、更新失敗応答を受信すると、再度更新フォームを表示する。ここでは、ユーザがパスワードを更新することを諦め、更新せずにサービスを利用するために、更新しないことを示す「更新せずに進む」ボタンを押す（３０３）。
ユーザが「更新せずに進む」ボタンを押すと、端末１０３は、パスワードの更新を拒否することを示す更新拒否要求をサーバ１０２に送信する（３０４）。
サーバ１０２が更新拒否要求を受信すると、ユーザにサービスが提供される（３０５）。ここでは、ユーザが通販サイトにサインインする前に商品を買い物かごに入れ購入ボタンを押していたので、ユーザに提供されるサービスは商品の決済に関する一連の手続きである。そして、ここでは、パスワードの更新が失敗しているので、ユーザにはいずれの特典も付与されない（３０６）。
（端末処理及びサーバ処理）
図４は、本実施例において、端末１０３にて実行される端末処理の流れを説明するフローチャートである。図５は、本実施例において、サーバ１０２にて実行されるサーバ処理の流れを説明するフローチャートである。以下、図４及び図５を参照して説明する。
図４において、端末１０３は、サインインフォームを表示することを指示する通知をサーバ１０２から受信等すると、端末処理をスタートする。
例えば、通販サイトでショッピングをしているユーザが図６に示す買い物かご６００に商品「不織布マスク ５０枚」を入れ、購入ボタン６０１を押すと、その情報がサーバ１０２へ送信され、サーバ１０２からサインインフォームが送信される。そして、端末１０３がそのサインインフォームを受信すると、端末処理がスタートする。なお、購入ボタン６０１は、HTML(HyperText Markup Language)における送信要素のほか、他のGUI(Graphical User Interface)要素、たとえば、ボタンオブジェクト等により実現することができる。購入ボタン６０１は、ユーザが買い物かご６００に入っている商品の購入手続きに進むためのボタンである。
図４に戻り、端末処理が開始すると、端末１０３は、まず種々の初期化を行う（ステップS４０１）。そして、端末１０３は、サインインフォームを表示する（ステップS４０２）。
このサインインフォームは、図７に示すサインインフォーム７００の構成をとり、アカウント名入力欄７０１、パスワード入力欄７０２及びサインインボタン７０３を含む。アカウント名入力欄７０１、パスワード入力欄７０２及びサインインボタン７０３は、HTMLにおける入力欄要素、送信要素等により実現することができる。アカウント名入力欄７０１は、ユーザが自身のアカウント名を入力するための入力欄である。パスワード入力欄７０２は、ユーザがそのアカウント名に対応するパスワードを入力するための入力欄である。サインインボタン７０３は、ユーザが通販サイトのユーザ登録にアクセスするためにサインインを指示するためのボタンである。
図４に戻り、端末１０３は、サインインフォームを表示すると、ユーザがアカウント名入力欄７０１とパスワード入力欄７０２にそれぞれアカウント名とパスワードを入力し、サインインボタン７０３をクリックするまで、待機状態となる（ステップＳ４０３でNo）。
ユーザがアカウント名入力欄７０１とパスワード入力欄７０２への入力を終え、サインインを試行するためにサインインボタン７０３をクリックすると（ステップS４０３でＹｅｓ）、端末１０３は、入力されたアカウント名とパスワードを指定したサインイン要求をサーバ１０２へ送信する（ステップＳ４０４）。
端末１０３は、サーバ１０２から何らかの応答を受信するまで、待機状態となる（ステップＳ４０５でＮｏ、ステップＳ４０６でＮｏ）。
次に、サーバ１０２が実行するサーバ処理について、図５を参照して説明する。サーバ１０２は、端末１０３からいずれかの要求を受信するとサーバ処理をスタートする。
サーバ処理が開始すると、サーバ１０２は、まず種々の初期化を行う（ステップＳ５０１）。ここでは、端末１０３がサインイン要求を送信しているので、サーバ１０２は端末１０３からサインイン要求を受信する（ステップＳ５０２でＹｅｓ）。
サーバ１０２は、サインイン要求を受信すると、そのサインイン要求に指定されたアカウント名とパスワードから、そのパスワードが正当であるか否かを判定する（ステップＳ５０３）。
サーバ１０２は、受信したサインイン要求に指定されたパスワードが正当であると判定すると（ステップＳ５０３でＹｅｓ）、サインイン試行を成功させ、サインイン試行が成功したことを示す試行成功応答を端末１０３に送信する（ステップＳ５０４）。
一方で、サーバ１０２は、受信したサインイン要求に指定されたパスワードが正当でないと判定すると（ステップＳ５０３でＮｏ）、サインイン試行を成功させずに、サインイン試行が成功しなかったことを示す試行失敗応答を端末１０３に送信する（ステップＳ５０５）。その後、サーバ処理は、いずれかの要求を受信するまで待機状態となる（ステップＳ５０２でＮｏ、ステップＳ５１１でＮｏ、ステップＳ５１６でＮｏ）。
ステップＳ５０４に戻り、サーバ１０２は、端末１０３に試行成功応答を送信すると、サインイン試行が成功する前にユーザが利用していたサービス内容を特定する（ステップＳ５０６）。ここでは、ユーザが利用していたサービス内容は買い物かごに入れられた商品の決済であるので、サーバ１０２は、当該サービス内容が買い物かごに入れられた商品の決済と特定する。
サーバ１０２は、ユーザが利用していたサービス内容を特定すると、サインイン要求に指定されたパスワードの安全性を判定する（ステップＳ５０７）。サーバ１０２は、パスワードのエントロピー、パスワードを構成する文字列の長さ、文字種、「ａｓｄｆｇｈｊｋｌ」、「１２３４５６７８」等のパスワードとして頻用される文字列、ユーザの誕生日等をリスク判定の要素としてもよい。また、サーバ１０２は、ＨＩＢＰ（Ｈａｖｅ Ｉ Ｂｅｅｎ Ｐｗｎｅｄ）等外部の情報サーバから、過去に漏洩したアカウントのパスワードデータを予め取得しておき、そのパスワードデータに基づき、パスワードのリスク判定をしてもよい。
サーバ１０２は、パスワードが高リスクであると判定すると（ステップＳ５０７でＹｅｓ）、ステップＳ５０６で特定したサービス内容に基づいて、ユーザに付与すべき特典を決定する（ステップＳ５０８）。例えば、ここでは、ユーザが利用していたサービス内容が買い物かごに入れられた商品の決済であるので、その決済に係る合計額の１％に相当するポイントを還元することを決定する。
サーバ１０２は、ユーザに付与すべき特典を決定すると、パスワードを更新するための更新フォームを端末１０３に送信する（ステップＳ５０９）。この更新フォームは、図８に示す更新フォーム８００のような構成をとり、新しいパスワード入力欄８０１、更新ボタン８０２、更新拒否ボタン８０３及びメッセージフレーム８０４を含む。新しいパスワード入力欄８０１、更新ボタン８０２、更新拒否ボタン８０３及びメッセージフレーム８０４は、HTMLにおける入力欄要素、送信要素及びフレーム要素等により実現することができる。
新しいパスワード入力欄８０１は、ユーザが新しいパスワードを入力するための入力欄である。更新ボタン８０２は、ユーザがパスワードを更新することを指示するためのボタンである。更新拒否ボタン８０３は、ユーザがパスワードの更新をしないことを指示するためのボタンである。メッセージフレーム８０４は、ユーザがパスワードを更新すると得られる特典の内容をユーザに示すためのフレームである。本図では、ユーザが図６の買い物かごに入れていた商品の合計額が３９５円であったので、その１％に相当する３ポイントを特典で付与することを示している。メッセージフレーム８０４は、ユーザの目が届きやすい場所、例えば新しいパスワード入力欄８０１の側に表示するのが好ましい。
図５に戻り、サーバ１０２は、更新フォームを送信すると、端末１０３からいずれかの要求を受信するまで、待機状態となる（ステップＳ５０２でＮｏ、ステップＳ５１１でＮｏ、ステップＳ５１６でＮｏ）。
ステップＳ５０７に戻り、サーバ１０２は、パスワードが低リスクであると判定すると（ステップＳ５０７でＮｏ）、特典を決定せず、そのままサービスの提供を開始する（ステップＳ５１０）。ここでは、商品の決済に係る一連の手続きが開始される。その後、処理はステップＳ５０１へ戻る。
続いて、図４へ戻り、待機状態（ステップＳ４０５でＮｏ、ステップＳ４０６でＮｏ）となっていた端末１０３がサーバ１０２から試行成功応答を受信すると（ステップＳ４０５でＹｅｓ）、端末１０３は、サーバ１０２から試行成功応答を受信後予め定められた時間内に更新フォームを受信したか否かを判定する（ステップＳ４０６）。
一方で、端末１０３がサーバ１０２から試行失敗応答を受信すると（ステップＳ４０７でＹｅｓ）、処理はステップＳ４０２へ戻り、端末１０３は再びサインインフォームを表示する（ステップＳ４０２）。
ステップＳ４０６に戻り、端末１０３が、試行成功応答後予め定められた時間内に更新フォームを受信すると（ステップＳ４０６でＹｅｓ）、端末１０３は、受信した更新フォームを表示する（ステップＳ４０８）。
そして、端末１０３は、ユーザが新しいパスワード入力欄８０１に新しいパスワードを入力し更新ボタン８０２をクリックしたか、それとも更新拒否ボタン８０３をクリックしたかを判定する（ステップＳ４０９）。
端末１０３は、ユーザが新しいパスワードを入力し更新ボタン８０２をクリックしたと判定すると（ステップＳ４０９でＹｅｓ）、入力された新しいパスワードを指定した更新要求をサーバ１０２に送信する（ステップＳ４１０）。その後、端末１０３は、サーバ１０２から更新成功応答又は更新失敗応答を受信するまで、待機状態となる（ステップＳ４１１でＮｏ、ステップＳ４１３でＮｏ）。
図５へ移り、待機状態（ステップＳ５０２でＮｏ、ステップＳ５１１でＮｏ、ステップＳ５１６でＮｏ）となっていたサーバ１０２は、端末１０３から新しいパスワードを指定した更新要求を受信すると、（ステップＳ５１１でＹｅｓ）、新しいパスワードの安全性を判定する（ステップＳ５１２）。
サーバ１０２が新しいパスワードを低リスクであると判定すると（ステップＳ５１２でＮｏ）、サーバ１０２は、新しいパスワードをユーザ登録に含まれるパスワードに上書きすることでパスワードを更新し、端末１０３にパスワードの更新が成功したことを示す更新成功応答を送信する（ステップＳ５１３）。
そして、サーバ１０２は、ステップＳ５０８で決定した特典をユーザに付与することを決定する（ステップＳ５１５）。ここでは、例えば、ユーザが図６の買い物かご６００に入れていた商品の合計額である３９５円の１％に相当する３ポイントを特典としてユーザに付与することが決定される。
特典を実際に付与するタイミングは、現在のユーザが利用しているサービスである決済で利用できるようにしてもよいし、将来付与されることとしてもよい。将来付与する場合には、現在の決済が完了した際に特典を付与するようにしてもよいし、決済が完了しなくても特典を付与するようにしてもよい。
その後、処理はステップＳ５１０へ移り、サーバ１０２は、サービスの提供を開始する（ステップＳ５１０）。そして、処理はステップＳ５０１へ戻る。
ステップＳ５１２へ戻り、一方で、サーバ１０２が新しいパスワードを高リスクであると判定すると（ステップＳ５１２でＹｅｓ）、サーバ１０２は、パスワードを更新せず、端末１０３にパスワードの更新が失敗したことを示す更新失敗応答を送信する（ステップＳ５１４）。その後、サーバ１０２は、端末１０３からいずれかの要求を受信するまで、待機状態となる（ステップＳ５０２でＮｏ、ステップＳ５１１でＮｏ、ステップＳ５１６でＮｏ）。
図４へ戻り、待機状態（ステップＳ４１１でＮｏ、ステップＳ４１３でＮｏ）となっていた端末１０３は、サーバ１０２から更新成功応答を受信すると（ステップＳ４１１でＹｅｓ）、サーバ１０２と協働して、サービスの提供を開始する（ステップＳ４１２）。その後、処理は終了する。
一方で、待機状態（ステップＳ４１１でＮｏ、ステップＳ４１３でＮｏ）となっていた端末１０３は、サーバ１０２から更新失敗応答を受信すると（ステップＳ４１３でＹｅｓ）、ステップＳ４０８へ戻り、再び更新フォームを表示する（ステップＳ４０８）。そして、ユーザからの操作を待機する（ステップＳ４０９）。
ここで、ユーザがパスワードを更新することを諦め、更新フォーム８００に含まれる更新拒否ボタン８０３をクリックすると（ステップＳ４０９でＮｏ）、端末１０３は、サーバ１０２へパスワードの更新を拒否することを示す更新拒否要求を送信する（ステップＳ４１４）。そして、端末１０３は、サーバ１０２と協働してサービスの提供を開始する（ステップＳ４１２）。その後、処理は終了する。
図５へ移り、端末１０３から更新拒否要求を受信したサーバ１０２は（ステップＳ５１６でＹｅｓ）、ステップＳ５１０へ移り、端末１０３と協働してサービスの提供を開始する（ステップＳ５１０）。その後、処理はステップＳ５０１へ戻る。
（変形例１）
なお、図４のステップＳ４０９で、ユーザが更新フォーム８００に含まれる更新ボタン８０２をクリックして、パスワードを更新すると（ステップＳ４０９でＹｅｓ）、図９に示す決済フォーム９００が表示される。この決済フォーム９００には、購入する商品の商品名とその価格、小計、送料、総合計、この決済でユーザが獲得できる獲得予定ポイント、支払い方法等が表示されており、決済を確定するための確定ボタン９０１が含まれている。ユーザが確定ボタン９０１をクリックすると、注文が確定し、決済処理が完了すると獲得予定ポイントがユーザに付与される。
また、ここでは、ユーザがパスワードを更新しているので、獲得予定ポイントには、通常付与される通常ポイントである９ポイントの他、更新することで付与される更新ポイントである３ポイントが含まれている。決済フォーム９００には、図９に示すように、獲得予定ポイントに更新ポイントが含まれることを明確に表示してもよい。
一方で、図４のステップＳ４０９で、ユーザが更新フォーム８００に含まれる更新拒否ボタン８０３をクリックして、パスワードの更新をしないと（ステップＳ４０９でＮｏ）、図１０に示す決済フォーム９００が表示される。この決済フォーム９００には、図９に示す決済フォームの内容に加えて、更新リンク９０２が含まれている。更新リンク９０２は、図１０に示すように、「購入前にパスワードを更新すると、３ポイントをプレゼント」といったメッセージとなっており、ユーザにパスワードの更新を促すためのものである。ユーザが更新リンク９０２をクリックすると、図４に示すステップＳ４０８に制御が戻るようにしてもよい。
なお、確定ボタン９０１及び更新リンク９０２は、HTMＬにおける送信要素及びリンク要素等により実現することができる。
（変形例２）
上述した実施形態では、ユーザが通販サイトにサインインしない状態で商品を決済しようとした場合を例に説明した。
例えば、ユーザが通販サイトにサインインしない状態で過去の購入履歴を閲覧しようとした場合には、サーバ１０２は、サインイン後にユーザが購入履歴に含まれる商品を再購入すれば特典を付与するようにしてもよい。
すなわち、サーバ１０２は、ステップＳ５０６において、ユーザに提供すべきサービス内容が購入履歴の閲覧であると特定する。そして、サーバ１０２は、ステップＳ５０８において、ユーザが購入履歴に含まれる商品を再購入すれば、その商品の額の１％に相当するポイントを還元することを特典として決定するようにしてもよい。
（変形例３）
上述した実施形態では、付与する特典として、商品の決済額に応じたポイントを付与するようにしたが、例えば、決済に含まれる送料を無料とすることを特典としてもよい。
（その他の変形例）
上述した実施形態において、図４の端末処理は、サインインフォームを表示することを指示する通知をサーバ１０２から受信するとスタートすると説明したが、例えば、ユーザの操作によりサインインフォームを表示するスクリプトを立ち上げることによってスタートしてもよい。
また、上述した実施形態では、ユーザが通販サイトにサインインしない状態で通販サイトを利用しており、商品の決済や購入履歴の閲覧等のアクションを契機として、端末処理及びサーバ処理が開始することを説明した。ユーザが通販サイトにアクセスし、予めサインインをしてからサービスを利用するような場面においても、本実施形態に係るパスワード管理システムを適用することが可能である。
この場合、図５のステップＳ５０６において、サインイン試行が成功する前にユーザが利用していたサービス内容がないので、サーバ１０２は、当該サービス内容はなしと特定する。そして、サーバ１０２は、ステップＳ５０８において、特定されたサービス内容に基づいてユーザに付与すべき特典を決定する代わりに、例えば、一定の金額に相当するポイントや、合計額から値引きを受けることができるクーポンを特典として決定するようにしてもよい。
なお、上記の構成ならびに機能は、適宜省略が可能であり、当該省略された態様も、本発明の技術的範囲に含まれる。
本実施形態によれば、パスワードの更新が成功した後に付与する特典を用意することで、本来であれば煩わしさからパスワードの更新を忌避し更新フォームから離脱するユーザであっても、特典を動機づけとしてパスワードの更新をしやすくなる。そして、通販サイトに登録されているユーザに係る登録情報の保護を強化することができるとともに、通販サイト全体のセキュリティを強化することができる。
（まとめ）
以上説明したように、本実施形態に係るパスワード管理システムは、端末と、サーバと、を備え、
前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与する、
ように構成する。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該商品の合計金額に応じて特典を決定する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記特定されたサービス内容が購入履歴の閲覧であれば、ユーザが当該購入履歴に含まれる商品を再購入すれば特典を付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該決済に含まれる送料を無料とすることを特典とする、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、決済が成功した場合に限り、前記決定された特典を前記ユーザへ付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、決済がされなくても、前記決定された特典を前記ユーザへ付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記特定されたサービス内容を提供し、前記決定された特典を付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記サービス内容の中で前記決定された特典を付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記サービス内容の提供が完了した後に、前記決定された特典を付与する、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記サーバは、前記サインインフォームにユーザが入力したパスワードが低リスクであれば、前記特定したサービス内容の提供を開始し、いずれの特典も提供しない、
ことを特徴とする、
ように構成することができる。
また、本実施形態に係るパスワード管理システムにおいて、
前記更新フォームには、前記更新によって前記決定された特典が付与される旨が掲載される、
ように構成することができる。
本実施形態に係るパスワード管理方法は、
端末と、サーバと、を備えるパスワード管理システムにおいて、
前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
を備えるように構成する。
本実施形態に係るサーバ用プログラムは、
ネットワークを通じて端末と通信するサーバコンピュータに、
前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
を実行させるように構成する。
本発明は、本発明の広義の精神と範囲を逸脱することなく、様々な実施の形態及び変形が可能とされるものである。また、上述した実施の形態は、この発明を説明するためのものであり、本発明の範囲を限定するものではない。すなわち、本発明の範囲は、実施の形態ではなく、特許請求の範囲によって示される。そして、特許請求の範囲内及びそれと同等の発明の意義の範囲内で施される様々な変形が、この発明の範囲内とみなされる。
本発明によれば、リスクが高いパスワードの更新を適切に促すパスワード管理システム、パスワード管理方法、及びプログラムを提供することができる。
１０１ パスワード管理システム
１０２ サーバ
１０３ 端末
１０４ コンピュータ通信網
６００ 買い物かご
６０１ 購入ボタン
７００ サインインフォーム
７０１ アカウント名入力欄
７０２ パスワード入力欄
７０３ サインインボタン
８００ 更新フォーム
８０１ 新しいパスワード入力欄
８０２ 更新ボタン
８０３ 更新拒否ボタン
８０４ メッセージフレーム
９００ 決済フォーム
９０１ 確定ボタン
９０２ 更新リンク

Claims (23)

  1. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該商品の合計金額に応じて特典を決定する、
    ことを特徴とするパスワード管理システム。
  2. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、前記特定されたサービス内容が購入履歴の閲覧であれば、ユーザが当該購入履歴に含まれる商品を再購入すれば特典を付与する、
    ことを特徴とするパスワード管理システム。
  3. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該決済に含まれる送料を無料とすることを特典とする、
    ことを特徴とするパスワード管理システム。
  4. 前記サーバは、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定する、
    ことを特徴とする請求項１乃至３のいずれか一項に記載のパスワード管理システム。
  5. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、
    前記サーバは、決済が成功した場合に限り、前記決定された特典を前記ユーザへ付与する、
    ことを特徴とするパスワード管理システム。
  6. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、
    前記サーバは、決済がされなくても、前記決定された特典を前記ユーザへ付与する、
    ことを特徴とするパスワード管理システム。
  7. 前記サーバは、前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記特定されたサービス内容を提供し、前記決定された特典を付与する、
    ことを特徴とする請求項１乃至６のいずれか一項に記載のパスワード管理システム。
  8. 前記サーバは、前記サービス内容の中で前記決定された特典を付与する、
    ことを特徴とする請求項７に記載のパスワード管理システム。
  9. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバは、前記パスワードが正当であるか否かを判定し、
    正当であれば、前記サーバは、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定し、
    高リスクであれば、前記サーバは、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信し、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバは、前記決定された特典を前記ユーザへ付与し、
    前記サーバは、前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記特定されたサービス内容を提供し、前記決定された特典を付与し、
    前記サーバは、前記サービス内容の提供が完了した後に、前記決定された特典を付与する、
    ことを特徴とするパスワード管理システム。
  10. 前記サーバは、前記サインインフォームにユーザが入力したパスワードが低リスクであれば、前記特定したサービス内容の提供を開始し、いずれの特典も提供しない、
    ことを特徴とする、
    請求項１乃至９のいずれか一項に記載のパスワード管理システム。
  11. 前記更新フォームには、前記更新によって前記決定された特典が付与される旨が掲載される、
    ことを特徴とする請求項１乃至１０のいずれか一項に記載のパスワード管理システム。
  12. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
    前記サーバが、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該商品の合計金額に応じて特典を決定するステップ、
    を備えることを特徴とするパスワード管理方法。
  13. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、を備え、
    前記決定された特典を前記ユーザへ付与するステップにおいて、前記サーバが、前記特定されたサービス内容が購入履歴の閲覧であれば、ユーザが当該購入履歴に含まれる商品を再購入すれば特典を付与する、
    ことを特徴とするパスワード管理方法。
  14. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
    前記サーバが、前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該決済に含まれる送料を無料とすることを特典とするステップ、
    を備えることを特徴とするパスワード管理方法。
  15. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
    前記サーバが、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定するステップ、を備え、
    前記決定された特典を前記ユーザへ付与するステップにおいて、前記サーバが、決済が成功した場合に限り、前記決定された特典を前記ユーザへ付与する、
    ことを特徴とするパスワード管理方法。
  16. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
    前記サーバが、予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定するステップ、を備え、
    前記決定された特典を前記ユーザへ付与するステップにおいて、前記サーバが、決済がされなくても、前記決定された特典を前記ユーザへ付与する、
    ことを特徴とするパスワード管理方法。
  17. 端末と、サーバと、を備えるパスワード管理システムにおいて、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバへのサインインの試行がされると、前記サーバが、前記パスワードが正当であるか否かを判定するステップ、
    正当であれば、前記サーバが、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定するステップ、
    高リスクであれば、前記サーバが、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信するステップ、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記サーバが、前記決定された特典を前記ユーザへ付与するステップ、
    前記サーバが、前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記特定されたサービス内容を提供し、前記決定された特典を付与ステップ、を備え、
    前記決定された特典を前記ユーザへ付与するステップにおいて、前記サーバが、前記サービス内容の提供が完了した後に、前記決定された特典を付与する、
    ことを特徴とするパスワード管理方法。
  18. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
    前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該商品の合計金額に応じて特典を決定する処理、
    を実行させることを特徴とするサーバ用プログラム。
  19. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、を実行させ、
    前記決定された特典を前記ユーザへ付与する処理において、前記特定されたサービス内容が購入履歴の閲覧であれば、ユーザが当該購入履歴に含まれる商品を再購入すれば特典を付与する、
    ことを実行させることを特徴とするサーバ用プログラム。
  20. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
    前記特定されたサービス内容が電子カートに入れられた商品の決済であれば、当該決済に含まれる送料を無料とすることを特典とする処理、
    を実行させることを特徴とするサーバ用プログラム。
  21. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
    予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定する処理、を実行させ、
    前記決定された特典を前記ユーザへ付与する処理において、決済が成功した場合に限り、前記決定された特典を前記ユーザへ付与する、
    ことを実行させることを特徴とするサーバ用プログラム。
  22. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
    予め定められた条件に従って、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定する処理、を実行させ、
    前記決定された特典を前記ユーザへ付与する処理において、決済がされなくても、前記決定された特典を前記ユーザへ付与する、
    ことを実行させることを特徴とするサーバ用プログラム。
  23. ネットワークを通じて端末と通信するサーバコンピュータに、
    前記端末の画面に表示されたサインインフォームにユーザが入力したパスワードに基づいて前記サーバコンピュータへのサインインの試行がされると、前記パスワードが正当であるか否かを判定する処理、
    正当であれば、前記試行を成功させ、前記端末を介して前記ユーザへ提供すべきサービス内容を特定し、前記パスワードが高リスクであるか否かを判定する処理、
    高リスクであれば、前記特定されたサービス内容に基づいて、前記ユーザに付与可能な特典を決定し、前記ユーザへパスワードを更新するよう促す更新フォームを前記端末へ送信する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記決定された特典を前記ユーザへ付与する処理、
    前記端末の画面に表示された前記更新フォームを介して、高リスクでないパスワードへの更新がなされると、前記特定されたサービス内容を提供し、前記決定された特典を付与する処理、を実行させ、
    前記決定された特典を前記ユーザへ付与する処理において、前記サービス内容の提供が完了した後に、前記決定された特典を付与する、
    ことを実行させることを特徴とするサーバ用プログラム。
JP2022025477A 2022-02-22 2022-02-22 パスワード管理システム、パスワード管理方法、及びプログラム Active JP7265050B1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2022025477A JP7265050B1 (ja) 2022-02-22 2022-02-22 パスワード管理システム、パスワード管理方法、及びプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2022025477A JP7265050B1 (ja) 2022-02-22 2022-02-22 パスワード管理システム、パスワード管理方法、及びプログラム

Publications (2)

Publication Number Publication Date
JP7265050B1 true JP7265050B1 (ja) 2023-04-25
JP2023122055A JP2023122055A (ja) 2023-09-01

Family

ID=86096139

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022025477A Active JP7265050B1 (ja) 2022-02-22 2022-02-22 パスワード管理システム、パスワード管理方法、及びプログラム

Country Status (1)

Country Link
JP (1) JP7265050B1 (ja)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017204056A (ja) 2016-05-10 2017-11-16 日本電信電話株式会社 判定装置および判定方法
JP2021056843A (ja) 2019-09-30 2021-04-08 Kddi株式会社 インセンティブ付与装置、方法及びプログラム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017204056A (ja) 2016-05-10 2017-11-16 日本電信電話株式会社 判定装置および判定方法
JP2021056843A (ja) 2019-09-30 2021-04-08 Kddi株式会社 インセンティブ付与装置、方法及びプログラム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
4Gamer.net，aetas，2009年12月28日，［online］，＜ＵＲＬ：https://www.4gamer.net/games/020/G002065/20091228032/＞

Also Published As

Publication number Publication date
JP2023122055A (ja) 2023-09-01

Similar Documents

Publication Publication Date Title
CN106716960B (zh) 用户认证方法和系统
CN106716918B (zh) 用户认证方法和系统
JP5850587B1 (ja) 個人情報口座バンキング
JP5686834B2 (ja) 画像配信サーバおよび画像配信方法
US20150365348A1 (en) System, method, server system, and storage medium
JP4573948B2 (ja) コンピュータネットワークを利用して複数の資産を一元管理する方法及びシステム
JP6849444B2 (ja) 認証装置、認証システム、認証方法及びプログラム
US20020049914A1 (en) Electronic service system using safe user information management scheme
JP5706866B2 (ja) 会員登録システムおよび会員登録方法
JP2002032692A (ja) 情報サービス提供方法
JP2013171496A (ja) 特典付与サービス管理システム
JP2008026935A (ja) 取引システム、情報提供装置、情報提供方法及び情報提供処理プログラム
JP6680733B2 (ja) 生成装置、生成方法及び生成プログラム
KR102050400B1 (ko) Qr코드를 이용한 무인민원발급 서비스 제공 장치 및 그 방법
JP7399672B2 (ja) 金融機関システム
JP7265050B1 (ja) パスワード管理システム、パスワード管理方法、及びプログラム
JP2021082359A (ja) 認証装置、認証システム、認証方法及びプログラム
KR20150107125A (ko) ''url-nfc카드''의 인터넷 전용사이트를 제공하여 수익을 창출하는 시스템과 사업방법
US20100222022A1 (en) Communication method, communication system and access method to service provider base
JP2020187589A (ja) 情報処理装置、情報処理方法及びプログラム
JP2011248709A (ja) 販売システム
KR20180122153A (ko) 마일리지 안내를 제공하는 쇼핑몰 서비스 제공 장치, 이를 포함하는 쇼핑몰 서비스 제공 시스템 및 마일리지 안내 서비스 제공 방법, 그리고 컴퓨터 프로그램이 기록된 기록매체
US20220086136A1 (en) A communications server and user device for validating a token
JP6285752B2 (ja) サーバ及びプログラム
KR20180128797A (ko) 선불식 휴대폰 소액결제를 이용한 서비스 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220222

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230124

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230306

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230404

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20230413

R150 Certificate of patent or registration of utility model

Ref document number: 7265050

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150