JPH11134298A - パスワード有効期限管理システム - Google Patents

Abstract

(57)【要約】 【課題】ユーザがパスワードを入力してシステムにログ
インするもので、パスワードに有効期限を設けて管理す
る場合に、警告の意味でなく、情報提供の意味でパスワ
ードの有効期限に関する情報をユーザに知らせるととも
に、その重要度に応じた出力形式でパスワードの有効期
限に関する情報をユーザに知らせることのできるパスワ
ード有効期限管理システムを提供することを目的とす
る。 【解決手段】パスワードの有効期限までの残り期間に応
じて、パスワードの有効期限に関する情報をユーザに知
らせる情報提供メッセージを出力する。また、残り期間
に応じた出力形式で前記情報提供メッセージを出力す
る。残り期間に応じてどのような情報提供メッセージを
どのような出力形式で出力するかを、ユーザ自身が設定
できるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザにパスワー
ドを入力させてユーザの認証を行なうシステムにおい
て、各ユーザのパスワードの有効期限を管理するパスワ
ード有効期限管理システムに関する。

【０００２】

【従来の技術】近年、各種のコンピュータシステムやネ
ットワークシステムなどでは、ユーザに対して当該シス
テム使用時にユーザＩＤ（識別子）とパスワードを入力
させるものがある。これは、ユーザがシステムにログイ
ンするときにユーザＩＤおよびパスワードを入力させ、
そのユーザＩＤおよびパスワードをチェックすることに
より、ログインしてきたユーザが適正な使用者であるこ
とを確認した上で、システムがサービスを提供するよう
になっているものである。パスワードのチェックは、シ
ステムのセキュリティを守る上で基本的な機能である。

【０００３】ところで、ユーザが同じパスワードを長い
間使用し続けていると、そのパスワードが盗用される可
能性が強くなるため、ある一定期間ごとに各ユーザのパ
スワードを変更させることが好ましい。そこで、ユーザ
が設定したパスワードに対して有効期限を設定し、ユー
ザがパスワードを設定変更した時点からその有効期限が
過ぎたら、あるいは有効期限まで残りわずかになったと
き、警告メッセージを表示してユーザにパスワードの変
更を促すことが行なわれている。

【０００４】

【発明が解決しようとする課題】しかし、従来行なわれ
ている方式では、有効期限まで残りわずかになったとき
あるいは有効期限が過ぎたときに、そのことを警告する
メッセージが表示されるのみであり、それ以前にパスワ
ードの有効期限に関する情報が情報提供の意味でユーザ
に知らされることは無かった。また、表示される警告メ
ッセージは、他の各種のメッセージと同様の表示態様で
表示されるため、ユーザが見逃してしまうこともあっ
た。

【０００５】本発明は、上述の従来形における問題点に
鑑み、パスワードに有効期限を設けて管理する場合に、
警告の意味でなく、情報提供の意味でパスワードの有効
期限に関する情報をユーザに知らせるとともに、その重
要度に応じた出力形式でパスワードの有効期限に関する
情報をユーザに知らせることのできるパスワード有効期
限管理システムを提供することを目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に係る発明は、ユーザが自分のユーザ識別
子とパスワードを入力してログインするシステムに適用
するパスワード有効期限管理システムであって、ユーザ
のパスワードの有効期限までの残り期間を求め、該残り
期間に応じて、パスワードの有効期限に関する情報をユ
ーザに知らせる情報提供メッセージを出力する手段を備
えたことを特徴とする。

【０００７】請求項２に係る発明は、請求項１におい
て、前記情報提供メッセージとして、残り期間を含めて
出力することを特徴とする。

【０００８】請求項３に係る発明は、請求項１におい
て、前記情報提供メッセージは、前記残り期間に応じた
出力形式で出力することを特徴とする。

【０００９】請求項４に係る発明は、請求項３におい
て、前記残り期間に応じてどのような情報提供メッセー
ジをどのような出力形式で出力するかを、ユーザ自身が
設定する手段をさらに備えたことを特徴とする。

【００１０】

【発明の実施の形態】以下、図面を用いて本発明の実施
の形態を説明する。

【００１１】図１は、本発明に係るパスワード有効期限
管理システムを適用したシステムの全体図である。１０
１，１０２，１０３は、ある会社の社内ネットワークを
示す。これらのネットワーク１０１，１０２，１０３
に、サーバ１１１，１１２およびクライアント１２１〜
１２４が接続されている。ユーザは、クライアント１２
１〜１２４を用いて、このシステムにログインしサーバ
１１１，１１２が提供する各種のサービスを受けること
ができる。また、ネットワーク１０１は、インターネッ
ト１５０に接続されており、外部のクライアントがイン
ターネット１５０経由で本システムにログインし、サー
バ１１１，１１２が提供する各種のサービスを受けるこ
ともできる。

【００１２】どこからログインするにしても、ログイン
の際には、ログイン名（ユーザＩＤ）とパスワードの入
力が要求される。そのため、各クライアント１２１〜１
２４のそれぞれは、１２１に図示するように、通信イン
ターフェース１４１およびパスワード入力／受付／照合
機能１４２を備えている。外部からインターネット１５
０経由でログインするクライアントも同様である。ま
た、サーバ１１１は、通信インターフェース１３１およ
びパスワード管理機能１３２を備えている。

【００１３】図２は、図１のサーバ１１１とクライアン
ト１２１におけるパスワード処理機能の詳細を示す。図
２において図１と同じ付番は同じものを示すものとす
る。図１に示したクライアント１２１のパスワード入力
／受付／照合機能１４２は、図２に示すように、パスワ
ード入力機能２０１、パスワード受付機能２０２、およ
びパスワード照合機能２０３に分けられる。パスワード
入力機能２０１は、ユーザにログイン名およびパスワー
ドの入力を促すメッセージを表示し、それに応じてユー
ザが入力したログイン名およびパスワードを取得する処
理を行なう。パスワード照合機能２０３は、ユーザが入
力したログイン名およびパスワードを通信インターフェ
ース１４１を介してサーバ１１１に送り、それらが適正
な使用者のものであることを認証してもらい、その結果
を通信インターフェース２０４を介して受取る処理を行
なう。パスワード受付機能２０２は、パスワード入力機
能２０１やパスワード照合機能２０３を使用しながらパ
スワードの入力・認証の全体の流れを制御する処理を行
なうものである。特に、パスワード受付機能２０２は、
パスワード照合機能２０３によってパスワードの認証が
なされこのユーザのログインが許可されたとき、当該パ
スワードの有効期限の残り日数をチェックし、その残り
日数に応じてパスワードに関する各種の情報提供メッセ
ージを表示する処理を行なう。

【００１４】サーバ１１１には、ユーザデータ２１０が
記憶されている。ユーザデータ２１０は、ユーザごとの
登録データ２１１の集まりである。１人のユーザの登録
データ２１１は、そのユーザのログイン名（ユーザＩ
Ｄ）、パスワード、およびそのパスワードの有効期限か
らなる。パスワード管理プログラム１３２は、通信イン
ターフェース１３１を介して各クライアントからのパス
ワードに関する各種の要求を受け付け、その結果を返す
プログラムである。パスワード管理プログラム１３２
は、大きくはパスワードの認証／変更／登録プログラム
２２１とパスワード有効期限チェックプログラム２２２
からなる。パスワードの認証／変更／登録プログラム２
２１は、クライアントから送られてきたログイン名およ
びパスワードがユーザデータ２１０中に登録されている
ものであるかをチェックする認証処理、ユーザデータ２
１０の変更処理、およびユーザデータ２１０への新たな
データ２１１の登録処理などを行なう。パスワード有効
期限チェックプログラム２２２は、クライアントからロ
グインしたユーザのパスワードの有効期限をチェックし
てその有効期限を過ぎているか否かを当該クライアント
に知らせるとともに、その有効期限までの残り日数を当
該クライアントに返す処理を行なう。

【００１５】図３は、クライアント１２１におけるログ
インの処理手順を示すフローチャートである。このフロ
ーチャートは、図２のクライアント１２１のパスワード
入力／受付／照合機能２０１，２０２，２０３による処
理の流れを示すものである。まず、ステップ３０１で、
ユーザが入力したログイン名とパスワードを取得する。
次に、ステップ３０２で、入力されたログイン名とパス
ワードをサーバ１１１に送って、パスワードの認証（そ
のログイン名とパスワードの組み合せがユーザデータ２
１０に登録されているものであるか否かのチェック）を
依頼し、その結果、適正なログイン名とパスワードであ
ったとき（認証ＯＫのとき）はステップ３０４に進み、
適正なログイン名とパスワードでなかったとき（認証Ｎ
Ｇのとき）はステップ３０３に進む。ステップ３０３で
はログインは許可せずに処理を終了する。

【００１６】ステップ３０２で適正なログイン名とパス
ワードであったときは、ステップ３０４で、そのパスワ
ードの有効期限が過ぎていないかどうかをチェックす
る。この処理は、サーバ１１１のパスワード有効期限チ
ェックプログラム２２２によるチェック結果を取得して
判別する処理である。有効期限を過ぎていた場合は、ス
テップ３０５で図４の４０４に示すメッセージ４（警告
メッセージ）を出力し、ステップ３０６で新しいパスワ
ードの入力をユーザに行なわせる。その後、ステップ３
０７に進む。ステップ３０４で有効期限を過ぎていなか
ったときは、直接、ステップ３０７に進む。

【００１７】ステップ３０７では、このユーザのログイ
ンを許可する。次に、ステップ３０８で、当該パスワー
ドの有効期限の残り日数とあらかじめ定められているパ
スワード変更催促日数とを比較する。有効期限の残り日
数がパスワード変更催促日数以下になったときは、その
残り日数に応じて、図４の４０１〜４０３に示すメッセ
ージ１，２，３（情報提供メッセージ）の何れかを出力
して、ログイン処理を終了する。ステップ３０８で有効
期限の残り日数がパスワード変更催促日数より多いとき
は、まだ有効期限に関する情報提供を行なわなくてよい
から、そのままログイン処理を終了する。

【００１８】図４は、ステップ３０９で表示する情報提
供メッセージであるメッセージ１，２，３（４０１〜４
０３）、およびステップ３０５で表示する警告メッセー
ジであるメッセージ４（４０４）の具体例である。ステ
ップ３０９では有効期限の残り日数に応じた情報提供メ
ッセージを表示するが、この例では以下のようにしてい
る。まず、パスワードの有効期限の残り日数がパスワー
ドの変更催促日数以下になった場合でも、比較的残り日
数が多いときは、４０１に示すようなメッセージ１を表
示する。残り日数がさらに少なくなったときは、４０２
に示すような有効期限を具体的に日数で知らせるような
メッセージ２を表示する。さらに、パスワードの有効期
限が切れる当日になったときは、４０３に示すようなメ
ッセージ３を表示する。

【００１９】図５は、残り日数が何日になったときに４
０１〜４０３に示す情報提供メッセージをそれぞれ出力
するか、およびそれらのメッセージをどのような出力形
式で出力するかを、ユーザごとに設定するユーザデータ
テーブル５０１を示す。上述のステップ３０９では、こ
のユーザデータテーブル５０１に基づいて、出力するメ
ッセージとその出力形式を決定している。ユーザデータ
テーブル５０１は、各ユーザごとの設定テーブル５１０
の集まりからなる。テーブル５１０の各行で、残り日数
が何日になったときに、どのメッセージを、どのような
出力形式で出力するかを指定する。例えば、５１１は、
残り日数がＸＸ日〜ＸＸ日になったとき、メッセージ１
を青色表示の方法で出力する、という指定である。５１
２は、残り日数が○○日〜○○日になったとき、メッセ
ージ２を黄色表示の方法で出力する、という指定であ
る。５１３は、残り日数が無しすなわち有効期限の当日
になったとき、メッセージ３を赤色表示の方法で出力す
る、という指定である。

【００２０】青色表示、黄色表示、および赤色表示と
は、それぞれのメッセージを出力する際の出力形式を指
定する情報である。５２０に有効期限の残り日数に対応
する出力形式を示す。残り日数が多いときに用いる青色
表示では、表示するメッセージの色を青色とし、その文
字の形を小さなものとし、メッセージを表示する際に小
さい音を鳴らし、メッセージのフォントを小さいものと
し、その文字コードを明朝体とし、その文字の濃淡を薄
くし、メール通知無しとする。残り日数が少なくなるに
つれて黄色表示、赤色表示と出力形式が移行するが、こ
れは残り日数が少なくなるほどメッセージの重要度が増
すと考えられるので、より目立つ出力形式とするためで
ある。

【００２１】ユーザデータテーブル５０１の内容は、シ
ステム管理者が、各ユーザのパスワードの変更状況など
に応じて設定すればよい。例えば、パスワードを所定期
間ごとにきちんと変更しているユーザについては余りメ
ッセージを表示しないようにし、パスワードの変更を全
く行なわないようなユーザについては目立つメッセージ
を有効期限のかなり前から表示するなどとすればよい。
また、ユーザが、ユーザデータテーブル５０１の自分の
設定テーブル５１０の内容を設定できるようにしてもよ
い。なお、図５の５２０に示した出力形式は、一例であ
って、これらの出力形式のうちの一部を使用してもよい
し、適宜組み合わせてもよい。また、他の出力形式（メ
ッセージを表示するウインドウの形や色や大きさ、メッ
セージをブリンクさせるなどの字修飾、絵などのイメー
ジの表示の有無など）を適用してもよい。

【００２２】上記実施の形態では、クライアント／サー
バモデルに本発明を適用した例を示したが、本発明は、
パスワードを入力してユーザの認証を行なうシステムで
あれば適用可能である。例えば、ホストと端末に適用す
ることもできるし、１台のＰＣ（パーソナルコンピュー
タ）に複数の使用者の環境をそれぞれ定義し、各ユーザ
がユーザＩＤとパスワードを入力してログインするとそ
のユーザの環境でそのＰＣを使用できるものがあるが、
そのようなＰＣに本発明を適用することもできる。

【００２３】

【発明の効果】以上説明したように、本発明によれば、
パスワードの有効期限までの残り期間に応じて、パスワ
ードの有効期限に関する情報をユーザに知らせる情報提
供メッセージを出力するようにしているので、ユーザは
警告メッセージを受ける前に、あとどの程度の有効期間
があるかを把握することができる。また、残り期間に応
じた出力形式で前記情報提供メッセージを出力するの
で、残り期間が少なくなるほど目立つ出力形式でメッセ
ージ出力することができる。さらに、残り期間に応じて
どのような情報提供メッセージをどのような出力形式で
出力するかを、ユーザ自身が設定できるようにすれば、
そのような情報提供メッセージが不要であるというユー
ザはメッセージの出力を停止したり目立たなくすること
ができる。

【図面の簡単な説明】

【図１】本発明に係るパスワード有効期限管理システム
を適用したシステムの全体図

【図２】サーバとクライアントにおけるパスワード処理
機能の詳細を示す図

【図３】クライアントにおけるログインの処理手順を示
すフローチャート図

【図４】メッセージの具体例を示す図

【図５】出力する情報提供メッセージとその出力形式を
規定するユーザデータテーブルを示す図

【符号の説明】

１０１，１０２，１０３…社内ネットワーク、１１１，
１１２…サーバ、１２１〜１２４…クライアント、１５
０…インターネット、１３１…通信インターフェース、
１３２…パスワード管理機能、１４１…通信インターフ
ェース、１４２…パスワード入力／受付／照合機能。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大橋 徹 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (4)

【特許請求の範囲】
1. 【請求項１】ユーザが自分のユーザ識別子とパスワード
   を入力してログインするシステムに適用するパスワード
   有効期限管理システムであって、 ユーザのパスワードの有効期限までの残り期間を求め、
   該残り期間に応じて、パスワードの有効期限に関する情
   報をユーザに知らせる情報提供メッセージを出力する手
   段を備えたことを特徴とするパスワード有効期限管理シ
   ステム。
2. 【請求項２】前記情報提供メッセージとして、残り期間
   を含めて出力する請求項１に記載のパスワード有効期限
   管理システム。
3. 【請求項３】前記情報提供メッセージは、前記残り期間
   に応じた出力形式で出力する請求項１に記載のパスワー
   ド有効期限管理システム。
4. 【請求項４】前記残り期間に応じてどのような情報提供
   メッセージをどのような出力形式で出力するかを、ユー
   ザ自身が設定する手段をさらに備えた請求項３に記載の
   パスワード有効期限管理システム。