JPH11219340A

JPH11219340A - 認証管理装置及び認証管理システム

Info

Publication number: JPH11219340A
Application number: JP10023042A
Authority: JP
Inventors: Teruko Fujii; 照子藤井; Hiroshi Nakamura; 浩中村; Tetsuo Sadakane; 哲男貞包; Yoshimasa Baba; 義昌馬場
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 1998-02-04
Filing date: 1998-02-04
Publication date: 1999-08-10
Anticipated expiration: 2018-02-04
Also published as: JP3587045B2

Abstract

(57)【要約】【課題】管理者が複数の認証手段に跨るセキュリティ
・ポリシーを自由に設定し、一貫して管理することがで
きると共に、不正な認証情報の登録を回避して高度なセ
キュリティを必要とする場合にも適用でき、通常の認証
と認証情報変更時の認証とを区別できる認証管理装置及
び認証管理システムを得る。【解決手段】１又は複数の認証情報を入力する複数の
端末とネットワークを介して接続され、複数の端末の認
証を管理するものであって、認証管理装置は、少なくと
も、複数の端末に入力される認証情報に応じて認証処理
を行う１又は複数の認証手段と、ユーザの認証情報に対
応する情報が登録されるユーザ情報データベースと、認
証手段に対応する情報が登録される認証手段データベー
スと、認証手段を任意に組み合わせた認証条件に対応す
る情報が登録される端末情報データベースとを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、複数のシステム
や端末の認証を管理する認証管理装置及びその認証管理
装置を有する認証管理システムに関するものであり、例
えば、ネットワークに展開される複数のシステムや端末
のバイオメトリクス情報、パスワード等による個人認証
を管理する認証管理装置及びその認証管理装置を有する
認証管理システムに関するものである。

【０００２】

【従来の技術】情報化社会の発達は、これまで利便性の
追求の方向に進んできたが、インターネットの急速な普
及は、セキュリティの向上を必要としている。コンピュ
ータ社会におけるセキュリティの構成要素の１つが個人
認証である。すなわち、情報やサービスを適切なユーザ
に対して与えためには、そのユーザが誰であるかを確認
することが必須であり、これを行うのが個人認証であ
る。

【０００３】従来からコンピュータシステムによる認証
は、様々な場面で行われている。例えば、出退勤管理に
はパンチカードに代わってＩＣカードが用いられている
し、また、セキュリティの高い部屋のドアの開閉にもＩ
Ｃカードや磁気カードが用いられている。また、コンピ
ュータ端末による各種サービスへのアクセスにはパスワ
ードが多用されている。

【０００４】しかし、パスワードは比較的第三者に漏洩
しやすく、高度なセキュリティを必要とする場合での適
用に問題があった。これに対して近年では、各種技術の
進歩に伴い、指紋や声紋等のバイオメトリクス情報を用
いた照合やワンタイムパスワード等、様々な認証手段が
提案され、実用化されている。

【０００５】例えば、従来のバイオメトリクス情報を用
いた認証方法として、特開平８−１６７８８号公報に開
示された個人固有の複数の身体的特徴を用いる個人認証
方法がある。この方法は、音声、指紋、筆跡等の個人固
有の複数の特徴を読み取り、読み取った特徴パラメータ
をそれぞれ個人の特徴を反映する複数のカテゴリに分割
し、分割した各カテゴリをその個人の特徴の現れ易さに
より、重み付けを施して統合する。そして、統合により
得られた各特徴パラメータをその個人の特徴の現れ易さ
により、重み付けを施して統合し、統合結果をしきい値
と比較して本人確認を行う。

【０００６】また、図１４は、従来のバイオメトリクス
情報を用いた認証機能を持つ一般的なサービス・サーバ
の構成を示すブロック図である。図中、サービス処理部
３１は、システムの主体となるサービスの処理を行う。
例えば、出退勤管理システムでは出退勤管理の処理を行
う。認証処理部３２は、バイオメトリクス情報を用いた
認証を行う。認証情報データベース３３は、認証に用い
られるバイオメトリクス情報を登録する。登録サービス
処理部３４は、バイオメトリクス情報を登録するための
処理を行う。

【０００７】次に動作について説明する。サービス・サ
ーバに接続された端末からサービスの要求がある場合
は、端末からバイオメトリクス情報と共にサービス要求
信号が送信される。例えば、指紋情報と共に出退勤管理
の要求信号が送信される。これらの情報を受け取ると、
サービス処理部３１は認証処理部３２に認証処理を依頼
する。認証処理部３２は、端末から送信されたバイオメ
トリクス情報と認証情報データベース３３に登録されて
いるバイオメトリクス情報とを照合して認証ＯＫか認証
ＮＧかを判定し、判定結果をサービス処理部３１に通知
する。サービス処理部３１は通知された判定結果に従っ
て、認証ＯＫならサービスを実施し、認証ＮＧならエラ
ーを端末に通知してサービス要求に対する処理を終了す
る。

【０００８】また、サービス・サーバに接続された端末
からバイオメトリクス情報の登録要求がある場合は、端
末からパスワードと共に登録要求信号が送信される。こ
の情報を受け取ると登録サービス処理部３４は、まず、
パスワードのチェックを行う。その結果がＯＫなら、端
末に対してバイオメトリクス情報の送信を要求する。そ
の後、端末からバイオメトリクス情報が送信されると、
登録サービス処理部３４は、送信されたバイオメトリク
ス情報を認証情報データベース３３に登録して登録要求
に対する処理を終了する。

【０００９】

【発明が解決しようとする課題】しかしながら従来の認
証管理は、様々な条件の下で行われる様々な認証手段の
認証を個々に管理するものであるため、管理者が複数の
認証手段に跨るセキュリティ・ポリシーを自由に設定
し、一貫して管理することができないという問題があっ
た。セキュリティ・ポリシーとは、すなわち、使い勝手
やシチュエーションに応じたセキュリティの強度に対す
る管理者の設計思想や運営についての考え方である。

【００１０】また、例えばバイオメトリクス等の認証情
報を登録する際には、パスワードを使用していたが、こ
のパスワードは恒常的に有効であるため、このパスワー
ドが漏洩した場合にはいつでも不正な認証情報を登録さ
れる可能性が有り、高度なセキュリティを必要とする場
合での適用に問題があった。

【００１１】また、登録されている認証情報を変更する
際には、先に述べたパスワードを使用したり、その時点
で登録されている認証情報を使用していたが、パスワー
ドを使用する場合には、認証情報の登録の際と同様の問
題があった。

【００１２】さらに、登録されている認証情報を変更す
る際にその時点で登録されている認証情報を使用する場
合には、通常の認証と認証情報を変更するための認証と
の区別がないため、より厳しいセキュリティが必要とな
る後者のセキュリティを特別に高くすることができない
という問題があった。

【００１３】この発明は上記のような問題点を解決する
ためになされたもので、管理者が複数の認証手段に跨る
セキュリティ・ポリシーを自由に設定し、一貫して管理
することができると共に、不正な認証情報の登録を回避
して高度なセキュリティを必要とする場合にも適用で
き、さらに、通常の認証と認証情報変更時の認証とを区
別できる認証管理装置及び認証管理システムを得ること
を目的とする。

【００１４】

【課題を解決するための手段】この発明に係る認証管理
装置は、１又は複数の認証情報を入力する複数の端末と
ネットワークを介して接続され、複数の端末の認証を管
理するものであって、少なくとも、複数の端末に入力さ
れる認証情報に応じて認証処理を行う１又は複数の認証
手段と、ユーザの認証情報に対応する情報が登録される
ユーザ情報データベースと、認証手段に対応する情報が
登録される認証手段データベースと、認証手段を任意に
組み合わせた認証条件に対応する情報が登録される端末
情報データベースとを備えるものである。

【００１５】また、次の発明に係る認証管理装置は、ユ
ーザの認証情報を登録する際に参照される仮パスワード
とその仮パスワードの有効期限とを関連付けて登録され
る仮パスワードデータベースを備え、有効期限に応じて
又は認証情報の登録に応じて仮パスワードデーターベー
スから仮パスワードを削除するものである。

【００１６】また、次の発明に係る認証管理装置は、認
証手段データベースに通常の認証で用いる一般認証時の
しきい値と認証情報を変更する際に用いる認証情報変更
時のしきい値とを区別して登録でき、認証手段は通常の
認証には一般認証時のしきい値を用い、認証情報を変更
する際には認証情報変更時のしきい値を用いて認証処理
するものである。

【００１７】また、次の発明に係る認証管理装置は、１
又は複数の認証情報の少なくとも一つはバイオメトリク
スの認証情報であるものである。

【００１８】さらにまた、この発明に係る認証管理シス
テムは、１又は複数の認証情報を入力する複数の端末と
ネットワークを介して接続され、複数の端末の認証を管
理する認証管理装置を有するものであって、認証管理装
置は、少なくとも、複数の端末に入力される認証情報に
応じて認証処理を行う１又は複数の認証手段と、ユーザ
の認証情報に対応する情報が登録されるユーザ情報デー
タベースと、認証手段に対応する情報が登録される認証
手段データベースと、認証手段を任意に組み合わせた認
証条件に対応する情報が登録される端末情報データベー
スとを備えるものである。

【００１９】また、次の発明に係る認証管理システム
は、ユーザの認証情報を登録する際に参照される仮パス
ワードとその仮パスワードの有効期限とを関連付けて登
録される仮パスワードデータベースを備え、有効期限に
応じて又は認証情報の登録に応じて仮パスワードデータ
ーベースから仮パスワードを削除するものである。

【００２０】また、次の発明に係る認証管理システム
は、認証手段データベースに通常の認証で用いる一般認
証時のしきい値と認証情報を変更する際に用いる認証情
報変更時のしきい値とを区別して登録でき、認証手段は
通常の認証には一般認証時のしきい値を用い、認証情報
を変更する際には認証情報変更時のしきい値を用いて認
証処理するものである。

【００２１】また、次の発明に係る認証管理システム
は、１又は複数の認証情報の少なくとも一つはバイオメ
トリクスの認証情報であるものである。

【００２２】

【発明の実施の形態】実施の形態１．以下、本発明の認
証管理システム及び認証管理装置に係る実施の形態１を
説明する。図２に、本発明に係る認証管理システムの構
成を示す。図中、認証管理装置２１は、本発明の認証管
理装置に相当し、複数の端末の認証を管理する認証管理
装置である。端末２２〜２４は、認証管理装置２１から
の認証管理に応じて各々のサービスをユーザに提供する
と共に認証情報を入力する端末である。インタフェース
装置２５〜２７は、ユーザの認証情報を採取するマン・
マシン・インタフェース装置である。ネットワーク２８
は、認証管理装置２１と端末２２〜２４間の通信を可能
とするための通信ネットワークである。

【００２３】また、図３に、この認証管理システムの一
具体例を示す。図中、認証管理装置Ａ１は、図２におけ
る認証管理装置２１に相当する。出退勤管理装置Ｃ１、
ドア制御装置Ｃ２〜Ｃ３、勤怠管理装置Ｃ４、メールサ
ーバＣ５は、それぞれ図２における端末２２〜２４に相
当する。テンキーパットＩ１、指紋取得装置Ｉ２〜Ｉ
６、ＩＣカードリーダＩ７〜Ｉ９、声紋取得装置Ｉ１
０、パソコンＩ１１〜Ｉ１５は、それぞれ図２における
インタフェース装置２５〜２７に相当する。

【００２４】出退勤管理装置Ｃ１は出退勤を管理すると
共にテンキー、指紋及びＩＣ信号の認証情報を入力する
装置であり、テンキーパットＩ１、指紋取得装置Ｉ２、
ＩＣカードリーダＩ７が接続される。ドア制御装置Ｃ２
は比較的セキュリティの低い部屋へのドアを制御すると
共に指紋の認証情報を入力する装置であり、指紋取得装
置Ｉ３が接続される。ドア制御装置Ｃ３はセキュリティ
の高い部屋へのドアを制御すると共に指紋、声紋及びＩ
Ｃ信号の認証情報を入力する装置であり、指紋取得装置
Ｉ４、声紋取得装置Ｉ１０、ＩＣカードリーダＩ８が接
続される。

【００２５】勤怠管理サーバＣ４は勤務状況を管理する
サーバであり、指紋取得装置Ｉ５〜Ｉ６が接続され、指
紋の認証情報を入力するパソコンＩ１１〜Ｉ１２が接続
される。メールサーバＣ５はメールの送受信を管理する
サーバであり、ＩＣ信号の認証情報を入力するものを含
むパソコンＩ１１〜Ｉ１５が接続される。

【００２６】テンキーパットＩ１は、ユーザが０から９
の１０種類の数字を入力できるマン・マシン・インタフ
ェース装置である。指紋取得装置Ｉ２〜Ｉ６は、ユーザ
の指紋を読み取り、デジタルデータに加工するマン・マ
シン・インタフェース装置である。ＩＣカードリーダＩ
７〜Ｉ９は、ＩＣカード内の認証情報を読み出すマン・
マシン・インタフェース装置である。声紋取得装置Ｉ１
０は、ユーザの声紋を取得し、デジタルデータに加工す
るマン・マシン・インタフェース装置である。パソコン
Ｉ１１〜Ｉ１２は、指紋取得装置Ｉ５〜Ｉ６が接続され
たパソコンである。パソコンＩ１３〜Ｉ１４は、通常の
パソコンである。パソコンＩ１５は、ＩＣカードリーダ
Ｉ９が接続されたパソコンである。

【００２７】図３において、例えば、ユーザが出退勤管
理装置Ｃ１のサービスを利用する場合、ユーザはテンキ
ーパットＩ１、指紋取得装置Ｉ２などを用いて認証用の
認証情報を出退勤管理装置Ｃ１に入力しする。これに応
じて、出退勤管理装置Ｃ１は入力された認証情報と共に
認証コマンドをネットワークを介して認証管理装置Ａ１
に送信する。その後、認証管理装置Ａ１は受信した情報
に基づいて認証を行い、認証結果をネットワークを介し
て出退勤管理装置Ｃ１に送信する。そして、出退勤管理
装置Ｃ１は認証結果に基づいて、認証ＯＫの場合に、出
退勤のデータを更新するなど、ユーザに対して独自のサ
ービスを提供する。

【００２８】また、図１に、図２における認証管理装置
２１の内部構成を示す。図中、データベース管理部１
は、認証管理装置又は認証管理システムの管理者の指示
にしたがって仮パスワードデータベース７、ユーザ情報
データベース８、認証手段データベース９、端末情報デ
ータベース１０の内容の管理を行う。

【００２９】仮パスワードデータベース７は、ユーザの
認証情報を登録する時の認証に用いる仮パスワードに対
応する情報が登録されるデータベースである。ユーザ情
報データベース８は、ユーザ個人の認証情報に対応する
情報が登録されるデータベースである。認証手段データ
ベース９は、端末に入力される認証情報に応じて認証処
理を行う認証手段である認証管理装置２１内の認証パッ
ケージに対応する情報が登録されるデータベースであ
る。端末情報データベース１０は、認証手段を任意に組
み合わせた認証条件に対応する情報が登録されるデータ
ベースである。

【００３０】仮パスワード認証処理部２は、仮パスワー
ドデータベース７を参照して仮パスワードによる認証を
行う。ネットワーク通信部３は、ネットワーク２８を介
して端末２２〜２４との通信を行うと共に、端末２２〜
２４から受信したコマンドの種類を判別する。

【００３１】認証処理振り分け部４は、端末２２〜２４
から受信したコマンドが認証コマンドである場合、又は
変更コマンドである場合に動作し、ユーザ情報データベ
ース８でユーザの登録状況を確認し、認証手段データベ
ース９で使用する認証パッケージを決定し、さらに端末
情報データベース１０で認証条件を決定して、所定の認
証パッケージに認証処理を振り分けると共に、各々の認
証パッケージの認証結果に基づいて認証を行う。

【００３２】登録処理振り分け部５は、端末２２〜２４
から受信したコマンドが登録コマンドである場合に動作
し、ユーザ情報データベース８でユーザの登録状況を確
認し、仮パスワード認証処理部２にユーザの認証を依頼
し、認証結果が真となった場合にユーザ情報データベー
ス８に記載された認証パッケージにユーザの認証情報の
登録を振り分ける。

【００３３】変更処理振り分け部６は、端末２２〜２４
から受信したコマンドが変更コマンドである場合に動作
する。ユーザ情報データベース８でユーザの登録状況を
確認し、認証手段データベース９で認証パッケージの情
報を確認し、認証処理振り分け部４にユーザの認証を依
頼する。認証結果が真となった場合に該当する認証パッ
ケージにユーザの認証情報の変更を振り分ける。

【００３４】認証パッケージ１１〜１３は、指紋照合、
声紋照合、パスワード等、それぞれ異なる種類の認証を
行うものであり、それぞれ、独自の登録処理部１４、変
更処理部１５、認証処理部１６、認証情報データベース
１７を持つ。登録処理部１４は、インタフェース装置２
５〜２７で採取されたユーザ個人の認証情報を独自の認
証情報データベース１７に登録する。変更処理部１５
は、独自の認証情報データベース１７に既に登録されて
いる認証情報をインタフェース装置２５〜２７で採取さ
れたユーザの個人認証情報に変更する。認証処理部１６
は、インタフェース装置２５〜２７で採取されたユーザ
の個人認証情報を、独自の認証情報データベース１７に
登録されている認証情報に基づいて認証する。

【００３５】図４に、仮パスワードデータベース７に登
録される仮パスワードのデータ構造の一例を示す。Ｒ１
１の列には、仮パスワードが登録される。Ｒ１２の列に
は、仮パスワード有効期限が登録される。Ｒ１３の列に
は、この仮パスワードを登録に用いるユーザ情報データ
ベース８の項を示すポインタが登録される。

【００３６】このように、仮パスワードデータベース７
は、少なくとも仮パスワードと共にその仮パスワードの
有効期限が登録され、認証管理装置２１で管理される。

【００３７】図５に、ユーザ情報データベース８に登録
されるユーザ個人の認証情報のデータ構造の一例を示
す。Ｒ２１の列には、ユーザを一義に示すユーザＩＤが
登録される。Ｒ２２〜Ｒ２４の列には、Ｒ２１内のユー
ザＩＤに対応するユーザの認証手段毎の認証情報の登録
状況が登録される。各Ｒ２２〜Ｒ２４において、ｒ２１
の列には、登録フラグが登録される。フラグ１は認証パ
ッケージの認証情報が登録待ち状態であることを示し、
フラグ０は登録済みであることを示す。ｒ２２の列に
は、認証情報を登録する際に用いる仮パスワードに対応
するポインタ、又は認証情報が登録されている認証情報
データベース内のポインタが登録される。ＮＵＬＬはユ
ーザが該認証パッケージを使用しないことを示す。

【００３８】このように、ユーザ情報データベース８
は、少なくともユーザ毎に複数の認証パッケージに対す
る登録状況が登録され、認証管理装置２１で管理され
る。

【００３９】図６に、認証手段データベース９に登録さ
れる認証パッケージの情報のデータ構造を示す。Ｒ３１
の列には、認証パッケージ１１〜１３を一義に示す識別
子である認証手段ＩＤが登録される。Ｒ３２の列には、
認証手段ＩＤの示す認証パッケージ１１〜１３の認証処
理部１６と対応するポインタが登録される。Ｒ３３の列
には、認証手段ＩＤの示す認証パッケージ１１〜１３の
登録処理部１４と対応するポインタが登録される。Ｒ３
４の列には、認証手段ＩＤの示す認証パッケージ１１〜
１３の変更処理部１５と対応するポインタが登録され
る。

【００４０】Ｒ３５の列には、一般の認証（通常の認
証）を行うときに、認証処理部１６に渡されるしきい値
が登録される。なお、ＮＵＬＬはしきい値がない場合を
示す。Ｒ３６の列には、認証情報変更時の認証を行うと
きに、認証処理部１６に渡されるしきい値が登録され
る。なお、ＮＵＬＬはしきい値がない場合を示す。Ｒ３
７の列には、Ｒ３５及びＲ３６以外で認証処理部１６に
渡されるパラメタ値が登録される。なお、ＮＵＬＬはパ
ラメタ値がない場合を示す。

【００４１】このように、認証手段データベース９は、
少なくとも認証手段毎の一般認証時のしきい値と認証情
報変更時のしきい値とを区別して登録され、認証管理装
置２１で管理される。

【００４２】図７に、端末情報データベース１０に登録
される認証条件のデータ構造を示す。Ｒ４１の列には、
端末を一義に示す識別子である端末ＩＤが登録される。
Ｒ４２の列には、端末毎に通常の認証に用いるの認証条
件を示す一般認証式が登録される。Ｒ４３〜Ｒ４４の列
には、それぞれ特定のサービスやアプリケーション専用
の認証条件を示す特定認証式が登録される。

【００４３】このように、端末情報データベース１０
は、少なくとも端末毎に通常の認証で用いる認証条件と
特定のサービスやアプリケーションで用いる認証条件と
を区別して登録され、認証管理装置２１で管理される。

【００４４】次に、動作について説明する。まず、新た
な認証パッケージを認証管理装置２１に登録する際の動
作について説明する。図８は、認証パッケージを登録す
る際の処理の流れを示すフローチャートである。

【００４５】管理者がデータベース管理部１に認証パッ
ケージの追加を指示すると、処理がスタートする。ま
ず、ＳＴＥＰ１で、データベース管理部１は、認証手段
データベース９に新たな行を追加する。例えば、図６に
おけるＧ３３を追加し、Ｇ３３−Ｒ３１に登録する認証
パッケージに対応する認証手段ＩＤを登録する。この例
では“声紋”を登録する。

【００４６】ＳＴＥＰ２で、データベース管理部１は、
続いてＧ３３−Ｒ３２、Ｇ３３−Ｒ３３、Ｇ３３−Ｒ３
４のそれぞれに、認証パッケージ１１の認証処理部１
６、登録処理部１４、変更処理部１５のポインタを登録
する。

【００４７】ＳＴＥＰ３で、データベース管理部１は、
さらにＧ３３−Ｒ３５に一般認証しきい値を登録する。
例えば、しきい値は管理者によって指定された値を登録
する。バイオメトリクスによる個人認証の場合、認証情
報と登録されている情報がしきい値以上一致した場合、
認証ＯＫとされる。そのため、しきい値が高いほど他人
によるなり澄ましは難しくなるが、本人が拒否される確
率も高くなる。

【００４８】ＳＴＥＰ４で、データベース管理部１は、
さらにＧ３３−Ｒ３６に変更時認証しきい値を登録す
る。この値についても、例えば、管理者によって指定さ
れた値を登録する。このとき、一般認証しきい値と区別
して、より高い値を登録することにより、通常の認証時
のセキュリティ強度と認証情報変更時の認証時のセキュ
リティ強度とを区別することができる。

【００４９】ＳＴＥＰ５で、データベース管理部１は、
さらにＧ３３−Ｒ３７にその他のパラメタを登録し、処
理を終了する。なお、このパラメタ値は、認証実施時
に、認証処理振り分け部１３が認証パッケージ１１の認
証処理部１６にそのまま渡す値である。

【００５０】このように、管理者がデータベース管理部
１に認証パッケージの追加を指示すると、データベース
管理部１によって、登録する認証パッケージに対応する
認証手段ＩＤが認証手段データベース９に登録され、認
証関数Ｒ３２の項目、登録関数Ｒ３３の項目などが登録
される。さらに、一般認証しきい値と変更時認証しきい
値とを区別して、例えば、管理者によって指定されたし
きい値がそれぞれ設定され、認証パッケージを認証管理
装置２１に登録できる。

【００５１】次に、新たな端末を認証管理装置２１に登
録する際の動作について説明する。図９は、端末を登録
する際の処理の流れを示すフローチャートである。

【００５２】管理者がデータベース管理部１に端末の追
加を指示すると、処理がスタートする。まず、ＳＴＥＰ
６で、データベース管理部１は、端末情報データベース
１０に新たな行を追加する。例えば、図７におけるＧ４
５を追加し、Ｇ４５−Ｒ４１に登録する端末を一義に示
す端末ＩＤを設定する。この端末ＩＤは、必ずしも１端
末に１つ設定する必要はない。例えば、図３におけるパ
ソコンＩ１１とＩ１２のように、同様の動作を行う端末
については、グループとして１つの端末ＩＤを設定す
る。この例では“パソコン２”を設定する。

【００５３】ＳＴＥＰ７で、データベース管理部１は、
続いてＧ４５−Ｒ４２に一般認証式を登録する。例え
ば、管理者によって指定された一般認証式を登録する。
この一般認証式は、この端末において行われる通常の認
証に対する認証条件を示す。また、一般認証式は、ＡＮ
Ｄ及びＯＲを用いて自由に設定可能としてもよい。例え
ば、Ｇ４１−Ｒ４２は、ユーザＩＤと指紋による認証
か、又はＩＤカードでの認証を許すものである。

【００５４】ＳＴＥＰ８で、データベース管理部１は、
さらにＧ４５−Ｒ４３〜Ｒ４４に特定認証式を登録し、
処理を終了する。この式についても、例えば、管理者に
よって指定された特定認証式を登録する。特定認証式
は、特定のアプリケーションに対する認証で用いる認証
式であり、“アプリケーションＩＤ＝認証式”の書式で
あらわす。アプリケーションＩＤは、端末内で認証を必
要とするアプリケーションを一意に示す識別子である。
また、特定認証式は、アプリケーション毎に複数設定可
能であり、特定認証式が複数ある場合は左詰で登録し、
すべての登録が終了したら、Ｇ４４−Ｒ４４のようにＮ
ＵＬＬを登録する。

【００５５】右辺にＮＵＬＬを登録した場合は、そのア
プリケーションＩＤの認証はすべてＮＧとなり、その端
末でのアプリケーションの使用の禁止を示す。また、特
定認証式は一般認証式と同様に、ＡＮＤ及びＯＲを用い
て自由に設定可能としてもよい。こうして端末毎に、ま
た、その端末内のアプリケーション毎に認証式を区別し
て登録する。

【００５６】このように、管理者がデータベース管理部
１に端末の追加を指示すると、データベース管理部１に
よって、登録する端末に対応する端末ＩＤが端末情報デ
ータベース１０に登録される。さらに、例えば、管理者
によって指定された認証手段を任意に組み合わせた認証
条件である認証式が、端末毎、アプリケーション毎に区
別されて、それぞれ一般認証式Ｒ４２の項目、特定認証
式Ｒ４３の項目などに登録され、端末を認証管理装置２
１に登録できる。

【００５７】次に、新たなユーザを認証管理装置２１に
登録する際の動作について説明する。図１０は、ユーザ
を登録する際の処理の流れを示すフローチャートであ
る。

【００５８】管理者がデータベース管理部１にユーザの
追加を指示すると、処理がスタートする。まず、ＳＴＥ
Ｐ９で、データベース管理部１は、ユーザ情報データベ
ース８に新たな行を追加する。例えば、図５におけるＧ
２３を追加し、Ｇ２３−Ｒ２１にそのユーザを一義に示
すユーザＩＤを登録する。この例では“Ｕｓｅｒ３”を
登録する。

【００５９】ＳＴＥＰ１０で、データベース管理部１
は、登録フラグを１に設定する。例えば、ユーザが使用
する認証手段として指紋と声紋の登録を行う場合、指紋
Ｒ２２の登録フラグＧ２３−ｒ２１と、声紋Ｒ２３の登
録フラグＧ２３−ｒ２１を１に設定する。登録フラグは
その列における認証手段の認証情報の登録状態を示すも
のであり、１は登録待ち状態を示し、０は登録済み状態
を示す。

【００６０】ＳＴＥＰ１１で、データベース管理部１
は、仮パスワードデータベース７に新たな行を追加す
る。例えば、図４におけるＧ１１を追加し、Ｇ１１−Ｒ
１１にＳＴＥＰ１０で登録フラグに１を設定した認証情
報に対する仮パスワードを登録する。

【００６１】ＳＴＥＰ１２で、さらにデータベース管理
部１は、その仮パスワードに対応する有効期限をＧ１１
−Ｒ１１に登録し、ＳＴＥＰ１３で、ユーザ情報データ
ベースのＧ２３−Ｒ２２のポインタをＧ１１−Ｒ１３に
登録する。

【００６２】ＳＴＥＰ１４で、仮パスワードのポインタ
をユーザ情報データベース８に登録する。例えば、Ｇ１
１のポインタをＧ２３−ｒ２２に登録する。同様のＳＴ
ＥＰ１１からＳＴＥＰ１４の処理を各列について行う。
最後に、ＳＴＥＰ１５で、仮パスワードをユーザに通知
し、処理を終了する。

【００６３】このように、管理者がデータベース管理部
１にユーザの追加を指示すると、データベース管理部１
によって、登録するユーザに対応するユーザＩＤがユー
ザ情報データベースに登録される。このときユーザＩＤ
は、仮パスワード及びその有効期限と関連付けられて登
録され、ユーザに仮パスワードを通知すると共に、ユー
ザを認証管理装置２１に登録できる。

【００６４】次に、端末からのコマンドに対する認証管
理装置２１の処理について説明する。端末から送信され
るコマンドには、登録コマンド、変更コマンド、認証コ
マンドがある。図１１は、端末からのコマンドを認証管
理装置２１が受信した際の処理の流れを示すフローチャ
ートである。

【００６５】端末から発信されたコマンドは、ネットワ
ーク２８を介して、ネットワーク通信部３に到達する。
ネットワーク通信部３がコマンドを受信するとコマンド
に対する処理がスタートする。

【００６６】ＳＴＥＰ１６で、ネットワーク通信部３
は、受信したコマンドが登録コマンド、変更コマンド又
は認証コマンドのどのコマンド種別であるかを判別す
る。判別結果が登録コマンドである場合は、同時に受信
した端末ＩＤ、ユーザＩＤ、認証手段ＩＤ、認証情報、
仮パスワードと共に、登録処理を登録処理振り分け部５
に依頼し、ＳＴＥＰ１７に進む。

【００６７】判別結果が変更コマンドである場合は、同
時に受信した端末ＩＤ、ユーザＩＤ、変更用の認証手段
ＩＤと認証情報、認証用の認証手段ＩＤと認証情報と共
に、変更処理を変更処理振り分け部６に依頼し、ＳＴＥ
Ｐ３０に進む。なお、認証用の認証手段ＩＤと認証情報
は、端末から１組以上送信されるものとする。

【００６８】また、判別結果が認証コマンドである場合
は、同時に受信した端末ＩＤ、ユーザＩＤ、認証手段Ｉ
Ｄ、アプリケーションＩＤ、認証情報と共に、認証処理
を認証処理振り分け部４に依頼し、ＳＴＥＰ４０に進
む。なお、この時、ユーザＩＤとアプリケーションＩＤ
はなくともよい。また、認証手段ＩＤと認証情報は、１
組以上送信されるものとする。

【００６９】まず、登録コマンドの場合について説明す
る。ＳＴＥＰ１７で、登録処理振り分け部５は、ユーザ
情報データベース８を検索して、ユーザＩＤとマッチす
る行を探す。例えば、受信したユーザＩＤがＵｓｅｒ３
の場合、図５においてＧ２３がマッチする。

【００７０】ＳＴＥＰ１８で、登録処理振り分け部５
は、Ｇ２３−ｒ２１の登録フラグが１、かつＧ２３−ｒ
２２のポインタがＮＵＬＬでないかを判定する。その結
果、登録フラグが１で、ポインタがＮＵＬＬでない場
合、すなわち、認証情報の登録待ち状態であり、かつ仮
パスワードのポインタがＮＵＬＬでない場合は、ＳＴＥ
Ｐ１９に進む。それ以外の場合は、ＳＴＥＰ２４に進
む。

【００７１】ＳＴＥＰ１９で、登録処理振り分け部５が
仮パスワード認証処理部２にＧ２３−ｒ２２のポインタ
を渡して仮パスワードの認証を依頼すると、仮パスワー
ド認証部２は、受信した仮パスワードとＧ１１−Ｒ１１
を用いて仮パスワード認証を行い、仮パスワードを判定
する。判定結果がＯＫの場合は、ＳＴＥＰ２０に進み、
ＮＧの場合は、ＳＴＥＰ２４に進む。

【００７２】ＳＴＥＰ２０で、登録処理振り分け部５が
認証手段データベース９から受信した認証手段ＩＤと一
致する行の登録関数Ｒ３３のポインタを検索し、そのポ
インタ、受信したユーザＩＤ及び認証情報を用いて認証
パッケージ１１の登録処理部１４に登録を依頼すると、
登録処理部１４はその認証情報を認証パッケージ内の認
証データベース１７に登録する。このとき、登録処理部
１４は、リターン値として該当情報の認証情報データベ
ース１７内のポインタを登録処理振り分け部５に返す。

【００７３】ＳＴＥＰ２１で、登録処理振り分け部５の
依頼を受けて仮パスワード認証処理部は、仮パスワード
データベース７の該当する行Ｇ１１を削除する。これに
より、削除された仮パスワードは無効となり、使用不可
能となる。

【００７４】ＳＴＥＰ２２で、登録処理振り分け部５
は、登録処理部１４のリターン値をユーザ情報データベ
ース８のＧ２３−ｒ２２に登録し、登録フラグＧ２３−
ｒ２１を０に設定する。

【００７５】ＳＴＥＰ２３で、登録処理振り分け部５
は、正常通知をネットワーク通信部３を介して端末ＩＤ
に対応する端末に送信し、登録コマンドに対する処理を
終了する。

【００７６】一方、ＳＴＥＰ１８でＮ、又はＳＴＥＰ１
９でＮＧの場合は、ＳＴＥＰ２４で、登録処理振り分け
部５は、エラーログを記録し、異常通知をネットワーク
通信部３を介して端末ＩＤに対応する端末に送信し、登
録コマンドに対する処理を終了する。

【００７７】次に、変更コマンドの場合について説明す
る。ＳＴＥＰ３０で、変更処理振り分け部６は、ユーザ
ＩＤ、認証用の認証手段ＩＤと認証情報をもって、認証
処理振り分け部４に認証依頼をする。

【００７８】ＳＴＥＰ３１で、変更処理振り分け部６
は、認証処理振り分け部４による認証結果を確認する。
認証結果がＯＫの場合はＳＴＥＰ３２に進み、認証結果
がＮＧの場合はＳＴＥＰ３６に進む。

【００７９】ＳＴＥＰ３２で、変更処理振り分け部６
は、ユーザ情報データベース８を検索して、ユーザＩＤ
に該当する認証情報のポインタの行を検索する。さら
に、ＳＴＥＰ３３で、変更処理振り分け部６は、認証手
段データベース９を検索して、変更用の認証手段ＩＤに
該当する変更関数の行を検索する。

【００８０】ＳＴＥＰ３４で、変更処理振り分け部６
は、変更関数ポインタＲ３３、認証情報のポインタｒ２
２及び変更用の認証情報をもって変更処理部１４に認証
情報の変更を依頼する。これを受けて変更処理部１４
は、認証情報データベース１７内のユーザの認証情報を
変更用の認証情報に書き換える。

【００８１】ＳＴＥＰ３５で、変更処理振り分け部６
は、正常通知をネットワーク通信部３を介して端末ＩＤ
に対応する端末に送信し、変更コマンドに対する処理を
終了する。

【００８２】一方、ＳＴＥＰ３１でＮＧの場合は、ＳＴ
ＥＰ３６で、変更処理振り分け部６は、エラーログを記
録し、異常通知をネットワーク通信部３を介して端末Ｉ
Ｄに対応する端末に送信し、変更コマンドに対する処理
を終了する。

【００８３】次に、認証コマンドの場合について説明す
る。ＳＴＥＰ４０で、認証処理振り分け部４は、認証処
理を行う。この詳細は、図１２を使って、別途説明す
る。

【００８４】ＳＴＥＰ４１で、認証結果を確認する。認
証結果がＯＫならＳＴＥＰ４２で、認証処理振り分け部
４は、正常通知と共に認証ＯＫをネットワーク通信部３
を介して端末ＩＤに対応する端末に送信し、認証コマン
ドに対する処理を終了する。

【００８５】一方、ＳＴＥＰ４１で認証結果がＮＧなら
ＳＴＥＰ４３で、認証処理振り分け部４は、エラーログ
を記録し、異常通知をネットワーク通信部３を介して端
末ＩＤに対応する端末に送信し、認証コマンドに対する
処理を終了する。

【００８６】次に、ＳＴＥＰ４０の認証処理の詳細を説
明する。図１２は、認証処理の詳細な処理の流れを示す
フローチャートである。まず、ＳＴＥＰ５０で、認証処
理振り分け部４は、端末情報データベース１０を検索し
て受信した端末ＩＤと一致する行を検索する。

【００８７】ＳＴＥＰ５１で、認証処理振り分け部４
は、アプリケーションＩＤから該当する認証式を決定す
る。アプリケーションＩＤが指定されない場合は、一般
認証式とする。ＳＴＥＰ５２で、認証式にマッチする認
証ＩＤと認証情報を端末から受信しているかどうかをチ
ェックする。ＯＫの場合はＳＴＥＰ５３に進み、ＮＧの
場合はＳＴＥＰ６２に進む。

【００８８】ＳＴＥＰ５３で、認証処理振り分け部４
は、認証手段データベース９を検索して受信した認証手
段ＩＤと一致する行を検索し、ＳＴＥＰ５４で、コマン
ド種別を判別する。認証コマンドの場合はＳＴＥＰ５５
で、一般認証しきい値を選択し、変更コマンドの場合は
ＳＴＥＰ５６で、変更時認証しきい値を選択する。

【００８９】ＳＴＥＰ５７で、認証処理振り分け部４
は、ユーザ情報データベースをユーザＩＤと認証手段Ｉ
Ｄで検索し、該当するポインタｒ２２を検索する。ユー
ザＩＤが指定されていない場合は、ポインタ値はＮＵＬ
Ｌとする。

【００９０】ＳＴＥＰ５８で、認証処理振り分け部４
は、ＳＴＥＰ５５〜５７で検索したしきい値とポインタ
値で、認証関数ポインタＲ３２を用いて該当する認証パ
ッケージ１１の認証処理部１６をコールする（認証処理
を依頼する）。これを受けて、認証処理部１６は認証を
実施し、結果を認証処理振り分け部４に返す。

【００９１】ＳＴＥＰ５９で、認証処理振り分け部４
は、認証処理部１６の認証結果を確認する。認証結果が
ＯＫの場合はＳＴＥＰ６０に進み、認証結果がＮＧの場
合はＳＴＥＰ６２に進む。

【００９２】さらに、ＳＴＥＰ６０で、認証処理振り分
け部４は、認証式が成立したか否かを確認する。認証式
が成立しない場合は、成立するまでＳＴＥＰ５３から次
の認証手段ＩＤと認証情報について認証処理を繰り返
す。一方、認証式が成立する場合は、ＳＴＥＰ６１に進
み、認証ＯＫとして、認証処理を終了する。

【００９３】また、ＳＴＥＰ５２又はＳＴＥＰ５９でＮ
Ｇの場合は、ＳＴＥＰ６２に進み、認証ＮＧとして、認
証処理を終了する。

【００９４】このように、ユーザが端末を用いてサービ
スを受ける場合、ネットワーク通信部３によってコマン
ドが判別され、そのコマンドに応じて処理がなされる。
例えば、ユーザが認証情報を登録する際は、ネットワー
ク通信部３によって登録コマンドが判別され、登録処理
振り分け部５の指示によって、仮パスワードによる認証
がなされた後、所定の認証パッケージにユーザの認証情
報が登録されて、ユーザの認証情報を登録することがで
きる。また同時に、仮パスワードデータベース７から使
用した仮パスワードが削除され、以降その仮パスワード
は使用できなくなる。

【００９５】また、ユーザが認証情報を変更する際は、
ネットワーク通信部３によって変更コマンドが判別さ
れ、変更処理振り分け部６の指示によって、所定の認証
パッケージの認証情報が変更される。この時、認証手段
データベース１０に登録されたしきい値に従って、一般
の認証より厳しい認証がなされて、ユーザの認証情報を
変更することができる。

【００９６】また、ユーザが認証を依頼する際は、ネッ
トワーク通信部３によって認証コマンドが判定され、認
証処理振り分け部４の指示によって、認証手段データベ
ース１０に登録されたしきい値に従って、認証情報変更
時の認証より緩い認証がなされて、個人の判別（認証）
をすることができる。

【００９７】次に、仮パスワード認証処理部２における
仮パスワードの有効期限確認の際の処理について説明す
る。図１３は、仮パスワードの有効期限確認の際の仮パ
スワード認証処理部２の処理の流れを示すフローチャー
トである。

【００９８】一定時間毎に自動的に処理がスタートす
る。まず、ＳＴＥＰ７０で、仮パスワード認証処理部２
は、仮パスワードのポインタに基づいて仮パスワードデ
ータベース７の有効期限Ｒ１１を検索し、その有効期限
を確認する。その結果、有効期限内であるときは、その
まま処理を終了する。

【００９９】一方、有効期限を過ぎている場合は、ＳＴ
ＥＰ７２に進み、仮パスワード認証処理部２が登録処理
振り分け部５に対して仮パスワードの認証ＮＧを通知す
ると、登録処理振り分け部５は、ユーザ情報データベー
ス８内のユーザ情報データポインタＲ１３が示すポイン
タ（ｒ２２）をＮＵＬＬに変える。

【０１００】また、ＳＴＥＰ７２で、仮パスワード認証
処理部２は、有効期限を過ぎた仮パスワードデータベー
ス７のその行を削除し、処理を終了する。仮パスワード
認証処理部２及び登録処理振り分け部は、以上の処理を
すべての行について、定期的に実行し、確認する。

【０１０１】このように、認証情報を登録する際に用い
る仮パスワードは、仮パスワードデータベース７に登録
された有効期限によって管理され、有効期限が切れると
自動的に使用できなくなる。

【０１０２】以上のように、本実施の形態に係る認証管
理装置によれば、端末毎に通常の認証で用いる一般用の
認証条件と、特定のサービスやアプリケーションで用い
る認証条件とを区別して、複数の認証手段を任意に組み
合わせた認証条件が登録される端末情報データベースを
備えることにより、様々なサービスを提供する複数の端
末やアプリケーションによる異なる認証方式を同一の認
証管理装置を使用して一括して設定でき、管理者の作業
を容易にできると共に、管理者が全てのシステムやアプ
リケーションに対して統一したセキュリティ・ポリシー
のもとに認証条件を設定し、管理できる。

【０１０３】また、ユーザの認証情報を登録する際に参
照される仮パスワードとその仮パスワードの有効期限と
を関連付けて登録される仮パスワードデータベースを備
え、有効期限に応じて又は認証情報の登録に応じて仮パ
スワードデーターベースから仮パスワードを削除するこ
とにより、例えば、ユーザが何らかの理由で長時間認証
情報の登録を行わないときに自動的に登録が不可能とな
り、不正な認証情報の登録を回避でき、高度なセキュリ
ティを必要とする場合に適用できる。

【０１０４】また、認証手段毎に通常の認証で用いる一
般認証時のしきい値と、認証情報を変更する際に用いる
認証情報変更時のしきい値とを区別して登録できる認証
手段データベースを備え、通常の認証には一般認証時の
しきい値を用い、認証情報を変更する際には認証情報変
更時のしきい値を用いて認証処理することにより、認証
情報変更時の認証を通常の認証より厳しくできる。例え
ば、よく似た他人によるバイオメトリクスの認証情報の
変更を困難にでき、高度なセキュリティを必要とする場
合に適用できる。

【０１０５】また、認証情報のうち少なくとも一つはバ
イオメトリクスの認証情報を用いることにより、より厳
密に個人認証することができ、高度なセキュリティを必
要とする場合に適用できる。

【０１０６】さらにまた、本実施の形態に係る認証管理
システムによれば、端末毎に通常の認証で用いる一般用
の認証条件と、特定のサービスやアプリケーションで用
いる認証条件とを区別して、複数の認証手段を任意に組
み合わせた認証条件が登録される端末情報データベース
を備える認証管理装置を有することにより、様々なサー
ビスを提供する複数の端末やアプリケーションによる異
なる認証方式を同一の認証管理装置を使用して一括して
設定でき、管理者の作業を容易にできると共に、管理者
が全てのシステムやアプリケーションに対して統一した
セキュリティ・ポリシーのもとに認証条件を設定し、管
理できる。

【０１０７】また、ユーザの認証情報を登録する際に参
照される仮パスワードとその仮パスワードの有効期限と
を関連付けて登録される仮パスワードデータベースを備
え、有効期限に応じて又は認証情報の登録に応じて仮パ
スワードデーターベースから仮パスワードを削除する認
証管理装置を有することにより、例えば、ユーザが何ら
かの理由で長時間認証情報の登録を行わないときに自動
的に登録が不可能となり、不正な認証情報の登録を回避
でき、高度なセキュリティを必要とする場合に適用でき
る。

【０１０８】また、認証手段毎に通常の認証で用いる一
般認証時のしきい値と、認証情報を変更する際に用いる
認証情報変更時のしきい値とを区別して登録できる認証
手段データベースを備え、通常の認証には一般認証時の
しきい値を用い、認証情報を変更する際には認証情報変
更時のしきい値を用いて認証処理する認証管理装置を有
することにより、認証情報変更時の認証を通常の認証よ
り厳しくできる。例えば、よく似た他人によるバイオメ
トリクスの認証情報の変更を困難にでき、高度なセキュ
リティを必要とする場合に適用できる。

【０１０９】また、認証情報のうち少なくとも一つはバ
イオメトリクスの認証情報を用いることにより、より厳
密に個人認証することができ、高度なセキュリティを必
要とする場合に適用できる。

【０１１０】なお、本実施の形態では、仮パスワードは
有効期限内は常に有効である場合について説明したが、
さらに、有効となる条件として時刻や端末の条件を加え
てもよい。これにより、さらにセキュリティを向上でき
る。例えば、有効条件として、特定時刻の８時から１７
時と特定端末のドア制御とを追加することにより、認証
情報の登録は、管理者が監視できる時刻の８時から１７
時にドア制御の端末からしか行えなくなる。

【０１１１】また、本実施の形態では、認証のしきい値
のみで認証情報変更時の認証と通常の認証とを区別する
場合について説明したが、さらに、認証処理を実施する
時刻やコマンドを発行する端末の条件を付けてもよい。
これにより、さらにセキュリティを向上できる。例え
ば、認証情報の変更は、８時から１７時までに特定の端
末からしか行えないようにすることができる。

【０１１２】また、本実施の形態では、認証情報の登録
には常に仮パスワードを用いる場合について説明した
が、既に登録されている別の種類の認証情報がある場合
は、認証情報の変更と同じように、その認証情報で変更
時認証用しきい値を用いて認証するようにしてもよい。
これにより、仮パスワードを使用する機会を減少でき、
よりセキュリティを向上できる。また、既に登録されて
いる認証情報を用いて別の認証情報を登録する際の有効
期限を設けてもよく、本実施の形態と同様の効果が得ら
れる。例えば、新たに声紋の認証情報を登録する際に、
既に登録されている指紋の認証情報を用いて認証して声
紋の認証情報を登録する。また、指紋の認証情報に対し
て、登録のための認証に用いる場合の有効期限を設け
る。

【０１１３】

【発明の効果】以上のように、本発明の認証管理装置に
よれば、認証手段を任意に組み合わせた認証条件に対応
する情報が登録される端末情報データベースを備えるこ
とにより、異なる認証方式を同一の認証管理装置を使用
して一括して設定でき、管理者の作業を容易にできると
共に、管理者が全ての認証方式に対して統一したセキュ
リティ・ポリシーのもとに認証条件を設定し、管理でき
る。

【０１１４】また、本発明の認証管理装置によれば、ユ
ーザの認証情報を登録する際に参照される仮パスワード
とその仮パスワードの有効期限とを関連付けて登録され
る仮パスワードデータベースを備え、有効期限に応じて
又は認証情報の登録に応じて仮パスワードデーターベー
スから仮パスワードを削除することにより、不正な認証
情報の登録を回避でき、高度なセキュリティを必要とす
る場合に適用できる。

【０１１５】また、本発明の認証管理装置によれば、認
証手段毎に通常の認証で用いる一般認証時のしきい値
と、認証情報を変更する際に用いる認証情報変更時のし
きい値とを区別して登録できる認証手段データベースを
備え、通常の認証には一般認証時のしきい値を用い、認
証情報を変更する際には認証情報変更時のしきい値を用
いて認証処理することにより、例えば、認証情報変更時
の認証を通常の認証より厳しくでき、高度なセキュリテ
ィを必要とする場合に適用できる。

【０１１６】また、本発明の認証管理装置によれば、認
証情報の少なくとも一つはバイオメトリクスの認証情報
であることにより、より厳密に個人認証することがで
き、高度なセキュリティを必要とする場合に適用でき
る。

【０１１７】さらにまた、本実施の認証管理システムに
よれば、認証手段を任意に組み合わせた認証条件に対応
する情報が登録される端末情報データベースを備える認
証管理装置を有することにより、異なる認証方式を同一
の認証管理装置を使用して一括して設定でき、管理者の
作業を容易にできると共に、管理者が全ての認証方式に
対して統一したセキュリティ・ポリシーのもとに認証条
件を設定し、管理できる。

【０１１８】また、本発明の認証管理装置システムによ
れば、ユーザの認証情報を登録する際に参照される仮パ
スワードとその仮パスワードの有効期限とを関連付けて
登録される仮パスワードデータベースを備え、有効期限
に応じて又は認証情報の登録に応じて仮パスワードデー
ターベースから仮パスワードを削除する認証管理装置を
有することにより、不正な認証情報の登録を回避でき、
高度なセキュリティを必要とする場合に適用できる。

【０１１９】また、本発明の認証管理装置システムによ
れば、認証手段毎に通常の認証で用いる一般認証時のし
きい値と、認証情報を変更する際に用いる認証情報変更
時のしきい値とを区別して登録できる認証手段データベ
ースを備え、通常の認証には一般認証時のしきい値を用
い、認証情報を変更する際には認証情報変更時のしきい
値を用いて認証処理する認証管理装置を有することによ
り、例えば、認証情報変更時の認証を通常の認証より厳
しくでき、高度なセキュリティを必要とする場合に適用
できる。

【０１２０】また、本発明の認証管理装置システムによ
れば、認証情報の少なくとも一つはバイオメトリクスの
認証情報であることにより、より厳密に個人認証するこ
とができ、高度なセキュリティを必要とする場合に適用
できる。

【図面の簡単な説明】

【図１】この発明の実施の形態１における認証管理装
置の構成を示すブロック図。

【図２】この発明の実施の形態１における認証管理シ
ステムのシステム構成を示すブロック図。

【図３】この発明の実施の形態１における認証管理シ
ステムの具体的なシステム構成を示すブロック図。

【図４】この発明における仮パスワードデータベース
のデータ構成を示す図表。

【図５】この発明のユーザ情報データベースのデータ
構成を示す図表。

【図６】この発明の認証手段データベースのデータ構
成を示す図表。

【図７】この発明の端末情報データベースのデータ構
成を示す図表。

【図８】この発明の認証パッケージの登録手順を示す
フローチャート。

【図９】この発明の端末の登録手順を示すフローチャ
ート。

【図１０】この発明のユーザの登録手順を示すフロー
チャート。

【図１１】この発明の端末からのコマンドに対する処
理手順を示すフローチャート。

【図１２】この発明の認証処理の処理手順を示すフロ
ーチャート。

【図１３】この発明の仮パスワードの有効期限の確認
処理の処理手順を示すフローチャート。

【図１４】従来の認証機能を備えたサービス・サーバ
のシステム構成を示すブロック図。

【符号の説明】

１データベース管理部２仮パス
ワード認証処理部３ネットワーク通信部４認証処
理振り分け部５登録処理振り分け部６変更処
理振り分け部７仮パスワードデータベース８ユーザ
情報データベース９認証手段データベース１０端末
情報データベース１１〜１３認証パッケージ１４登録
処理部１５変更処理部１６認証
処理部１７認証情報データベース２１認証
管理装置２２〜２４端末２５〜２７
インタフェース装置２８ネットワークＡ１認証
管理装置Ｃ１出退勤管理装置Ｃ２、Ｃ３
ドア制御装置Ｃ４勤怠管理装置Ｃ５メー
ルサーバＩ１テンキーパットＩ２〜Ｉ６
指紋取得装置Ｉ７〜Ｉ９ＩＣカードリーダＩ１０声
紋取得装置Ｉ１１〜Ｉ１５パソコン３１サー
ビス処理部３２認証処理部３３認証
情報データベース３４登録サービス処理部

フロントページの続き (72)発明者馬場義昌東京都千代田区丸の内二丁目２番３号三菱電機株式会社内

Claims

【特許請求の範囲】

【請求項１】１又は複数の認証情報を入力する複数の
端末とネットワークを介して接続され、上記複数の端末
の認証を管理する認証管理装置において、少なくとも、
上記複数の端末に入力される認証情報に応じて認証処理
を行う１又は複数の認証手段と、上記ユーザの認証情報
に対応する情報が登録されるユーザ情報データベース
と、上記認証手段に対応する情報が登録される認証手段
データベースと、上記認証手段を任意に組み合わせた認
証条件に対応する情報が登録される端末情報データベー
スとを備えることを特徴とする認証管理装置。
【請求項２】ユーザの上記認証情報を登録する際に参
照される仮パスワードと当該仮パスワードの有効期限と
を関連付けて登録される仮パスワードデータベースを備
え、上記有効期限に応じて又は上記認証情報の登録に応
じて上記仮パスワードデーターベースから上記仮パスワ
ードを削除することを特徴とする請求項１に記載の認証
管理装置。
【請求項３】上記認証手段データベースには、通常の
認証で用いる一般認証時のしきい値と上記認証情報を変
更する際に用いる認証情報変更時のしきい値とを区別し
て登録でき、上記認証手段は通常の認証には上記一般認
証時のしきい値を用い、上記認証情報を変更する際には
上記認証情報変更時のしきい値を用いて認証処理するこ
とを特徴とする請求項１又は請求項２に記載の認証管理
装置。
【請求項４】上記１又は複数の認証情報の少なくとも
一つはバイオメトリクスの認証情報であることを特徴と
する請求項１、請求項２又は請求項３に記載の認証管理
装置。
【請求項５】１又は複数の認証情報を入力する複数の
端末とネットワークを介して接続され、上記複数の端末
の認証を管理する認証管理装置を有する認証管理システ
ムにおいて、上記認証管理装置は、少なくとも、上記複
数の端末に入力される認証情報に応じて認証処理を行う
１又は複数の認証手段と、上記ユーザの認証情報に対応
する情報が登録されるユーザ情報データベースと、上記
認証手段に対応する情報が登録される認証手段データベ
ースと、上記認証手段を任意に組み合わせた認証条件に
対応する情報が登録される端末情報データベースとを備
えることを特徴とする認証管理システム。
【請求項６】ユーザの上記認証情報を登録する際に参
照される仮パスワードと当該仮パスワードの有効期限と
を関連付けて登録される仮パスワードデータベースを備
え、上記有効期限に応じて又は上記認証情報の登録に応
じて上記仮パスワードデーターベースから上記仮パスワ
ードを削除することを特徴とする請求項５に記載の認証
管理システム。
【請求項７】上記認証手段データベースには、通常の
認証で用いる一般認証時のしきい値と上記認証情報を変
更する際に用いる認証情報変更時のしきい値とを区別し
て登録でき、上記認証手段は通常の認証には上記一般認
証時のしきい値を用い、上記認証情報を変更する際には
上記認証情報変更時のしきい値を用いて認証処理するこ
とを特徴とする請求項５又は請求項６に記載の認証管理
システム。
【請求項８】上記１又は複数の認証情報の少なくとも
一つはバイオメトリクスの認証情報であることを特徴と
する請求項５、請求項６又は請求項７に記載の認証管理
システム。