JPWO2010116404A1 - アクセス認証方法及び情報処理装置 - Google Patents

Abstract

アカウント情報によりアクセス認証を行うシステムに、予め、アカウント情報操作用端末装置を登録する。システムは、自システムに登録されたアカウント情報操作用端末装置を、登録端末情報により管理する。システムは、当該登録端末情報を用いることで、自システムに予め登録されているアカウント情報操作用端末装置のみに、アカウント情報の操作を許可する。

Description

本発明は、ＩＴ(Information Technology：情報技術)システムにおけるアクセス認証方法、及び当該アクセス認証方法を用いた情報処理装置に関する。

企業ネットワークに属する情報処理装置としてのサーバ及びサーバに接続される端末装置としてのパソコンなどの各種コンピュータシステム（情報処理システム）においては、それらが管理するデータがアクセスされた場合に当該データのセキュリティを確保するためにアクセス認証機構が設ける必要がある。アクセス認証機構を構築する一手法として、ログイン認証という技術が知られている。ログイン認証では、一般に、アカウント等のユーザＩＤとパスワードが用いられる。この場合、ユーザＩＤは利用者の識別情報として用いられ、パスワードは利用者が正規の利用者であることを確認するための認証情報として用いられる。

図１は、アクセス認証機構を備えたクライアント／サーバ・モデルのコンピュータシステムの構成例を示す摸式図である。
図１に示すコンピュータシステム１は、パスワード管理システム１０、そのパスワード管理システム１０にネットワーク（不図示）を介して接続された複数の端末装置２０、及びパスワード管理システム１０に直接接続されたコンソールなどを備える。

パスワード管理システム１０は、アクセス対象データ１１と当該アクセス対象データ１１のアクセス認証を実施するログインアカウント機構１２などを備える。アクセス対象データ１１は、パスワード管理システム１０内に設けられたサーバ（不図示）が備える外部記憶装置に格納される。アクセス対象データ１１は、コンソールまたは端末装置２０からサーバ１１にログインすることによって使用可能となる。このログインは、ユーザＩＤとパスワードを入力することによって行なわれる。アクセス対象データ１１に対するアクセスは、ログインにより正規の利用者であると確認された利用者のみに許可される。

ログインアカウント機構１２は、コンソールまたは端末装置２０からログインする利用者（システム利用者）のログイン認証を行い、ログインした利用者が正規の利用者であるか否かを判断する。そして、正規の利用者であると判断した利用者に対してのみ、アクセス対象データ１１に対するアクセスを許可する。ログインアカウント機構１２は、当該ログイン認証を、アカウント管理者３０がコンソールから設定するアカウント情報１３を用いて行なっている。このアカウント情報１３は、パスワードなどを含んでおり、各端末装置２０に一意に設定される。ログインアカウント機構１２は、端末装置２０またはコンソールからログイン入力があった場合、それらから入力されたパスワード２１を予め登録されているそれらに対応付けられたパスワードと照合し、両者が一致した場合にのみログイン１４を許可する。このため、端末装置２０またはコンソールの利用者（以下、システム利用者または利用者と呼ぶ）は、ログイン１４が許可された場合のみ、アクセス対象データ１１に対するアクセスが可能となる。このように、ログインアカウント機構１２は、ログイン時に入力されるパスワードの正誤を判断することで、端末装置２０またはコンソールの利用者からのアクセス対象データ１１に対するアクセスのセキュリティを確保する。

このようなアクセス認証機構を備えたコンピュータシステム１においては、システム利用者はパスワード２１を失念すると、アクセス対象データ１１へのアクセスが不可能となる。このため、パスワード２１を失念したシステム利用者は、アカウント管理者３０に対して、自分のパスワード２１を問い合わせるか、または、パスワードの再設定を依頼する必要がある。パスワード２１の問い合わせ、または、パスワードの再設定は、例えば、以下に述べる（１）、（２）のような方法で行なわれている。
（１）パスワードを問い合わせる場合
アカウント管理者３０が、ネットワークまたは郵便を利用して、システム利用者にパスワードを通知する。
（２）パスワードを再設定する場合
本人確認を行い、本人と確認した上で、パスワードの初期化（消去）を行なう。この後、新たなパスワードを設定する。

図２は、利用者がパスワードを失念した場合にパスワードを再設定する従来の処理手順を示すフローチャートである。図２において、図面左側は利用者の処理手順を示すフローチャート、図面右側はアカウント管理者の処理手順を示すフローチャートである。

図２に示すフローチャートを説明する。
利用者２０は、アカウント管理者３０に対して「パスワード初期化依頼」を送信する（ステップＳ１１）。アカウント管理者３０は当該パスワード初期化依頼を受信する（ステップＳ２１）。アカウント管理者３０は、上記パスワード初期化依頼を送信してきた利用者２０の本人確認を行う（ステップＳ２２）。この本人確認処理において、利用者２０はアカウント管理者３０からの依頼に応じて、アカウント管理者３０に利用者２０の個人認証情報を送出する（ステップＳ１２）。アカウント管理者３０は、その個人認証情報に基づいて利用者２０がアカウント情報を有する本人（正規の利用者）であることを確認する（ステップＳ２２）。

アカウント管理者３０は、利用者２０の本人確認が終了すると、アカウント情報１３からその利用者２０のパスワードを消去する（ステップＳ２３）。そして、その利用者２０の仮パスワードを生成し、その仮パスワードをアカウント情報１３に設定する（ステップＳ２４）。続いて、アカウント管理者３０は、上記仮パスワードを利用者２０に発行（送信）する（ステップＳ２５）。

利用者２０は、アカウント管理者３０が発行した仮パスワードを受信し（ステップＳ１３、その仮パスワードを用いて、パスワード管理システム１０が管理するアクセス対象データ１１をアクセスするためのログイン入力を行なう（ステップＳ１１４）。

ログインアカウント機構１２は利用者２０が入力した仮パスワードを確認して、利用者２０のログインを許可する。そして、利用者２０の新たなパスワード（新パスワード）を設定するための画面を利用者２０に提示する。

利用者２０は、当該画面を介して新パスワードを設定する操作を行なう（ステップＳ１１５）。利用者２０が再設定した新パスワードは、パスワード管理システム１０に送信され、ログインアカウント機構１２によりアカウント情報１３に設定される。

上述した図２に示す従来のログイン認証方法は、以下に述べる（１）〜（４）のような問題がある。
（１）アカウント管理者が利用者に通知する仮パスワードが漏洩する危険性がある。この漏洩は、図２のステップＳ２５の処理とステップＳ１３の処理間でアカウント管理者３０から利用者２０に仮パスワードを送信する期間に発生する可能性がある。
（２）利用者の本人確認処理が完全ではないため、第３者が利用者に成りすましてパスワードを不当に再設定することが可能である。例えば、第３者が利用者の個人情報を知っていた場合、図２のステップＳ１２とステップＳ２２間での処理において、第３者が利用者に成りすますことが可能である。
（３）アカウント管理者の機能が自動化されていない場合は、システム管理者などがアカウント管理者を代行する必要がある。このため、人件費がかかると共に、パスワードの再設定に時間がかかるという問題がある。
（４）利用者の本人確認の手続に時間がかる。

ところで、利用者がログイン用のパスワードを失念した場合のユーザ認証に関する技術として、利用者（ユーザ）のハードウェア情報とユーザのメールアドレスを用いてユーザ認証を実施する技術が知られている。また、管理者がパスワードを失念した場合に、緊急避難用のパスワードを入力することで管理者ＩＤを消去できるようにして、管理者ＩＤとそれに対応するパスワードを再登録可能にした技術も知られている。また、パスワード失念時に緊急避難用のパスワードを入力することで、パスワードの再設定を可能とする技術が知られている。
また、アプリケーションサーバにログインするためのパスワードとしてネットワーク端末に固有の値を利用し、さらに、当該ネットワーク端末と認証補助サーバが相互に通信することにより、パスワードを自動生成する技術が知られている。

特許文献１、４に開示されている公知技術は、コンピュータシステムにアクセス可能な端末を使用することで、悪意がある第３者による不当アクセスや、アクセス権限がない利用者によるデータの誤操作などが行なわれる危険性があった。また、これらの公知技術は、いずれも、ネットワーク接続による利用を前提とするため、スタンドアローン型の端末装置には適用できないという制約があった。

また、特許文献１、４の公知技術は、認証情報がサーバに登録されている端末装置が故障した場合には、その端末装置がアクセス可能であったアクセス対象データに対してアクセスすることが不可能となる。また、認証情報がサーバに登録されている端末装置を使用することで、アクセス権限がない利用者も不当なデータアクセスが可能となるので、セキュリティの面で問題がある。
特表２００５−５２７９０９号公報 特開２００２−２４１８１号公報 特開２００５−３１８８４号公報 特開平１１−１８７０１６号公報

本発明の目的は、アクセス認証機構を備える情報処理システムで管理されるアカウント情報を、高いセキュリティを確保しながら、簡易に操作できるようにすることである。
本発明は、アカウント情報の入力によりユーザ認証を行う情報処理システムのアクセス認証方法を前提とする。

本発明のアクセス認証方法は、情報処理システムが管理するアカウント情報を操作可能なアカウント情報操作用端末装置を識別するための登録端末情報を、予め、当該情報処理システムに登録するステップと、端末装置から情報処理システムに対してアカウント情報の操作要求があった場合、前記登録端末情報を参照して、前記端末装置が情報処理システムに登録されているアカウント情報操作用端末装置であるか判定するステップと、前記アカウント情報の操作要求を行った端末装置がアカウント情報操作用端末装置であると判定した場合、当該アカウント情報操作用端末装置に対して、情報処理システムが管理するアカウント情報の操作を許可するステップと、を含む。

本発明によれば、アクセス認証機構を備える情報処理システムで管理されるアカウント情報を、高いセキュリティを確保しながら、簡易に操作することが可能となる。

アクセス認証機構を備えたクライアント／サーバ・モデルのコンピュータシステムの構成例を示す摸式図である。 利用者がパスワードを失念した場合にパスワードを再設定する従来の処理手順を示すフローチャートである。 本発明の実施形態であるコンピュータシステムの基本構成を示す模式図である。 利用者がパスワード管理システムにアカウント情報操作用端末装置を登録するときの本実施形態のコンピュータシステムの処理構成を示すブロック図である。 アカウント情報、装置固有情報及び登録端末情報の構成例と、それらの関係を示す概念図である。 パスワード管理システム内に設けられる、登録端末情報を管理する登録端末情報管理テーブルのデータ構造の例を示す図である。 本実施形態におけるアカウント情報操作用端末装置をパスワード管理システムに登録する処理手順の詳細を示すフローチャートである。 利用者がアカウント情報操作用端末装置を使用して自身のアカウント情報を操作するときの本実施形態のコンピュータシステムの処理構成を示すブロック図である。 本実施形態におけるアカウント情報の操作の処理手順の詳細を示すフローチャートである。 本実施形態における、利用者がパスワードを失念した場合に利用者がパスワードを再設定する場合の操作手順を示すフローチャートである。 本実施形態の第１の実施例におけるアカウント情報操作用端末装置の登録方法を示す概念図である。 アカウント情報操作用端末装置をパスワード管理システムに登録する際の第１の実施例のコンピュータシステムの構成を示す図である。 アカウント操作端末登録画面の一例を示す図である。 ＳＳＬ通信により送られる装置固有情報通知フレームのネットワーク上でのフォーマットを示す図である。 本実施形態の第1の実施例のシステムにおけるアカウント情報の操作方法を示す概念図である。 アカウント情報操作用端末装置を利用して、パスワード管理システムに登録されているデータ操作用端末装置のアカウント情報（この例ではパスワード）を操作する際のコンピュータシステムの構成を示す図である。 パスワード操作画面の初期表示を示す図である。 パスワード操作画面の結果表示を示す図である。 アカウント情報操作用端末装置のWebブラウザからパスワード管理システムのWebサーバに対してＳＳＬ通信により送信されるアカウント情報操作要求フレームのフォーマットを示す図である。 図１２及び図１６のコンピュータシステムのハードウェア構成を示す図である。 第２の実施例の概略構成を示す概念図である。 第２の実施例におけるＢＩＯＳパスワード操作端末装置の登録時のシステム構成を示す図である。 ＢＩＯＳパスワード設定端末装置のＢＩＯＳパスワードを再設定するときのシステム構成を示す図である。 ＢＩＯＳパスワード操作端末装置により、ＢＩＯＳパスワード設定端末装置のＢＩＯＳパスワードを再設定する処理の手順を示すフローチャートである。

以下、図面を参照しながら本発明の実施形態を説明する。
［全体システムの概要］
図３は、本発明の実施形態であるコンピュータシステムの基本構成を示す模式図である。

図３に示すコンピュータシステム１００は、パスワード管理システム１１０、そのパスワード管理システム１１０にアクセス可能な第1の端末装置２１０、パスワード管理システム１１０が管理しているアカウント情報１１３にアクセス可能な第２の端末装置２３０を備えている。パスワード管理システム１１０と第1及び第２の端末装置２１０、２３０はネットワーク（不図示）によって接続される。

パスワード管理システム１１０は、アクセス対象データ１１１、ログインアカウント機構１１２、及び登録端末情報１１４を備える。アクセス対象データ１１１は、パスワード管理システム１１０内に設けられたサーバ（不図示）が備える外部記憶装置に格納されている。ログインアカウント機構１１２は、アクセス認証に用いられるアカウント情報１１３を備える。ログインアカウント機構１１２は、第1の端末装置２１０（以下、データ操作用端末装置２１０と記載）からアクセス対象データ１１１に対してアクセスがあった場合、アカウント情報１１３を参照して、データ操作用端末装置２１０のアクセス認証を行なう。アカウント情報１１３は、後述するように、ログインユーザＩＤとパスワードを含んでいる。

アカウント情報１１３にアクセス可能な第２の端末装置２３０（以下、アカウント情報操作用端末装置２３０と記載）は固定的に決定される。アカウント情報操作用端末装置２３０は、コンピュータシステム１００に予め登録しておく。アカウント情報操作用端末装置２３０は、その登録端末情報１１４を、事前にログインアカウント機構１１２に登録することによってパスワード管理システム１１０に登録される。

登録端末情報１１４は、個々の端末装置を識別可能な端末装置に固有な情報である。この登録端末情報１１４は、例えば、端末装置の製造番号、ＵＵＩＤ(Universally Unique Identifier)、ＭＡＣアドレス(Media Access Control Address)、携帯電話で使用されるＵＩＭカード(User Identity Module Card)に書き込まれる契約者情報などである。

上述したように、アカウント情報１１３はログインユーザＩＤとパスワードを含んでいる。したがって、データ操作用端末装置２１０の利用者は、パスワードを失念した場合、アクセス対象データ１１１にアクセスすることが不可能になる。このため、データ操作用端末装置２１０の利用者は、アカウント情報操作用端末装置２３０からアカウント情報１１３に対してアクセスし、自己のパスワードを再設定するか、または、自己のパスワードを消去する。その後、あらためてデータ操作用端末装置２１０からパスワード管理システム１１０にアクセスすることで、アクセス対象データ１１１にアクセスすることが可能となる。つまり、利用者は、自己のパスワードを変更した場合には、その変更したパスワードを用いることでパスワード管理システム１１０へのログインが可能となるので、パスワード管理システム１１０が管理しているアクセス対象データ１１１にアクセスすることが可能となる。また、利用者は、自己のパスワードを消去した場合には、パスワード管理システム１１０のログインアカウント機構１１２が提供するアカウント情報再設定画面を介して新たなパスワードを設定する。そして、その新たなパスワードを用いて、データ操作用端末装置２１０によりパスワード管理システム１１０にログインし、アクセス対象データ１１１にアクセスする。

このように、本実施形態では、利用者がアクセス対象データ１１１にアクセスするために必要なアカウント情報１１３のパスワードを失念しても、データ操作用端末装置２１０とは別の端末装置であるアカウント情報操作用端末装置２３０を使用してパスワードの変更または消去を行うことで、アクセス対象データ１１１にアクセスすることが可能となる。また、アクセス対象データ１１１に対してアクセス操作をせずに、アカウント情報１１３に対して操作することができる。

［システムにアカウント情報操作用端末装置を登録するときの構成］
図４は、システムにアカウント情報操作用端末装置２３０を登録するときの本実施形態のコンピュータシステム１００の処理構成を示すブロック図である。

コンピュータシステム１００は、パスワード管理システム１１０、アカウント情報操作用端末装置２３０、及びパスワード管理システム１１０とアカウント情報操作用端末装置２３０を通信接続する通信路３００を備える。

｛パスワード管理システム１１０の構成｝
システムにアカウント情報操作用端末装置２３０を登録する際、パスワード管理システム１１０は、端末登録処理部１１２Ａ、登録端末接続検出部１１２Ｂ、インターフェイス部１１２Ｄ、アカウント情報１１３、及び登録端末情報１１４を備える。

端末登録処理部１１２Ａは、登録端末情報１１４を記憶装置（不図示）に設定する機能を有する。この記憶装置は、例えば不揮発性の外部記憶装置である。登録端末情報１１４は、パスワード管理システム１１０に接続したアカウント情報操作用端末装置２３０を個々に識別するための情報（装置固有情報）とアカウント情報との対応を示す情報である。端末登録処理部１１２Ａは、アカウント情報操作用端末装置２３０内部に設けられるアカウント操作端末登録処理部２３０（後述）から送られるログインユーザＩＤ（本実施形態ではログインユーザ名）とパスワードの入力を受け取ると、当該ログインユーザ名と登録端末接続検出部１１２Ｂから受け取る装置固有情報装置固有情報とが組になった登録端末情報１１４を作成し、それを前記記憶装置に記録する。

登録端末接続検出部１１２Ｂは、アカウント情報操作用端末装置２３０がパスワード管理システム１１０に接続した際に起動し、アカウント情報操作用端末装置２３０内に設けられた後述する端末情報応答処理部２３１Ｂと通信し、当該端末情報応答処理部２３１Ｂから装置固有情報装置固有情報を受信する。登録端末接続検出部１１２Ｂは、端末登録処理部１１２Ａから装置固有情報装置固有情報の問い合わせを受けると、端末情報応答処理部２３１Ｂから受信した装置固有情報装置固有情報を端末登録処理部１１２Ａに返す。

インターフェイス部１１２Ｄは、アカウント情報操作用端末装置２３０内に設けられたインターフェイス部２３１Ｄ（後述）と通信路３００を介してコマンドや情報の通信を行なう。

アカウント情報１１３は、ログインユーザ名とパスワードとがセットになった情報である。登録端末情報１１４は、アカウント情報１１３の一部であるログインユーザ名と装置固有情報２３３とが一組になった情報である。

｛アカウント情報操作用端末装置２３０の構成｝
システムにアカウント情報操作用端末装置２３０を登録する際、アカウント情報操作用端末装置２３０は、アカウント操作端末登録処理部２３１Ａ、端末情報応答処理部２３１Ｂ、インターフェイス部２３１Ｄ、及び装置固有情報２３３を備える。

アカウント操作端末登録処理部２３１Ａは、操作したいアカウント情報１１３に対応するユーザＩＤを指定し、自身が動作しているアカウント操作端末登録処理部２３１Ａをアカウント情報操作用端末装置２３０として登録する要求を、パスワード管理システム１１０の端末登録処理部１１２Ａに発行する。このアカウント情報操作用端末装置２３０の登録要求は、インターフェイス部２３１Ｄと通信路３００を介してパスワード管理システム１１０に送信される。そして、インターフェイス部２３１Ｄから端末登録処理部１１２Ａに送られる。

端末情報応答処理部２３１Ｂは、パスワード管理システム１１０の登録端末接続検出部１１２Ｂからの「装置固有情報装置固有情報の問い合わせ要求」に対して、装置固有情報２３３を登録端末接続検出部１１２Ｂに返す。当該装置固有情報２３３は、インターフェイス部２３１Ｄ、通信路３００及びインターフェイス部１１２Ｄを介して端末登録処理部１１２Ａに送信される。

装置固有情報２３３は、端末装置（データ操作用端末装置２１０またはアカウント情報操作用端末装置２３０）を特定する情報である。この装置固有情報２３３は、個々の端末装置に固有の情報である。装置固有情報２３３は、例えば、装置の製造番号、ＵＵＩＤ、ＭＡＣアドレス、ＵＩＭカードに記録されている契約者情報などである。

［アカウント情報、装置固有情報及び登録端末情報の構成］
図５は、アカウント情報１１３、装置固有情報２３３及び登録端末情報１１４の構成例と、それらの関係を示す図である。

図５に示す４台のアカウント情報操作用端末装置２３０（２３０−１、２３０−２、２３０−３、２３０−４）は、それぞれ、固有の装置固有情報２３３を有している。この例では、装置固有情報２３３はＭＡＣアドレスである。各アカウント情報操作用端末装置２３０のＭＡＣアドレスは以下のようになる。

アカウント情報操作用端末装置２３０−１のＭＡＣアドレス＝ＭＡＣアドレスＷＷＷ
アカウント情報操作用端末装置２３０−２のＭＡＣアドレス＝ＭＡＣアドレスＸＸＸ
アカウント情報操作用端末装置２３０−３のＭＡＣアドレス＝ＭＡＣアドレスＹＹＹ
アカウント情報操作用端末装置２３０−４のＭＡＣアドレス＝ＭＡＣアドレスＺＺＺ
また、各アカウント情報操作用端末装置２３０−ｉ（ｉ＝１〜４）には、図５において破線で結ばれている１または２つのアカウント情報１１３が設定される。すなわち、アカウント情報操作用端末装置２３０−１のアカウント情報１１３は、（ログインユーザＡ、パスワードＡ）となる。アカウント情報操作用端末装置２３０−２のアカウント情報１１３は、（ログインユーザＢ、パスワードＢ）となる。アカウント情報操作用端末装置２３０−３のアカウント情報１１３は、（ログインユーザＢ，パスワードＢ）となる。また、アカウント情報操作用端末装置２３０−４には、（ログインユーザＣ、パスワードＣ）と（ログインユーザＤ、パスワードＤ）の２つのアカウント情報１１３が設定される。したがって、この例では、ログインユーザＢは、アカウント情報操作用端末装置２３０−２とアカウント情報操作用端末装置２３０−３の２つのアカウント情報操作用端末装置２３０を利用可能になる。

本実施形態の登録端末情報１１４の設定方法には、下記の（１）〜（３）の３通りの方法がある。
（１）1人のログインユーザは１つのアカウント情報操作用端末装置２３０を登録する。
（２）1人のログインユーザに対して複数のアカウント情報操作用端末装置２３０を登録する。
（３）異なるログインユーザが１つの同じアカウント情報操作用端末装置２３０を登録する。

図５に示す登録端末情報１１４の設定例について説明する。
ログインユーザＡは、（１）の方法を利用して、アカウント情報操作用端末装置２３０−1をパスワード管理システム１１０に登録する。この場合、（ログインユーザＡ、ＭＡＣアドレスＷＷＷ））という登録端末情報１１４Ａがパスワード管理システム１１０内に登録される。

ログインユーザＢは、（２）の方法を利用して、アカウント情報操作用端末装置２３０−２、２３０−３という２つのアカウント情報操作用端末装置２３０をパスワード管理システム１１０に登録する。この場合、（ログインユーザＢ、ＭＡＣアドレスＸＸＸ）というア登録端末情報１１４Ｂ１と（ログインユーザＢ、ＭＡＣアドレスＹＹＹ）という２つの登録端末情報１１４Ｂ２がパスワード管理システム１１０に登録される。

ログインユーザＣとログインユーザＤは、（３）の方法を利用して、アカウント情報操作用端末装置２３０−４をパスワード管理システム１１０に登録する。この場合、（ログインＣ、ＭＡＣアドレスＺＺＺ）という登録端末情報１１４−Ｃと（ログインユーザＤ、ＭＡＣアドレスＺＺＺ）という登録端末情報１１４−Ｄがパスワード管理システム１１０に登録される。尚、この場合には、ログインユーザＣとログインユーザＤがアカウント情報操作用端末装置２３０−４を共用することになる。

図６は、パスワード管理システム１１０の内部に設けられる、登録端末情報１１４を管理する登録端末情報管理テーブル４００のデータ構造の例を示す図である。
図６に示す登録端末情報管理テーブル４００は、図５に示す５個の登録端末情報１１４を管理している。登録端末情報管理テーブル４００の各エントリには、ログインユーザＩＤ（文字列）とそれに対応する装置固有情報（この例ではＭＡＣアドレス）の組が格納される。ログインユーザＩＤは、ログインユーザ名に対応する情報である。登録端末情報管理テーブル４００においては、ログインユーザＡは、“userA”という文字列からなるユーザＩＤで表現される。同様にして、ログインユーザＢ、Ｃ、Ｄ、それぞれ、“userB”、“userC”、“userD”という文字列で表現される。尚、“”内の文字列がユーザＩＤである。

ＭＡＣアドレスは、例えば、IEEE802(Institute of Electrical and Electronics Engineers 802)で規定されている６バイトのアドレス情報である。図６において、上記６バイトの各バイトは、“：”で区切られ、２桁の１６進数の記号で表現されている。すなわち、各バイトは上位４ビットと下位４ビットに分割され、それぞれの４ビットの値が１６進数の記号で表現されている。IEEE802においては、上位４バイトはIEEEにより割り当てられたメーカー識別用の情報であり、下位４バイトはメーカーが独自に管理している情報となっている。

登録端末情報管理テーブル４００の第１行には登録端末情報１１４Ａが登録されている。また、登録端末情報管理テーブル４００の第２行と第３行には、登録端末情報１１４Ｂ１と登録端末情報１１４Ｂ２が登録されている。また、登録端末情報管理テーブル４００の第４行には登録端末情報１１４Ｃが、第５行には登録端末情報１１４Ｄが登録されている。 端末登録処理部１１２Ａは、ログインユーザＩＤをキーとして、登録端末情報管理テーブル４００を検索することで、そのログインユーザＩＤに対応するアカウント情報操作用端末装置２３０の装置固有情報２３３を取得する。

［アカウント情報操作用端末装置の登録処理手順］
アカウント情報操作用端末装置２３０をシステムに登録する場合、利用者は、まず、アカウント情報操作用端末装置２３０をパスワード管理システム１１０に接続し、次に、当該アカウント情報操作用端末装置２３０に入力されたアカウント情報１１３を入力する。当該アカウント情報１１３は、アカウント情報操作用端末装置２３０からパスワード管理システム１１０に送信され、パスワード管理システム１１０により受信される。また、利用者がアカウント情報操作用端末装置２３０をパスワード管理システム１１０に接続すると、パスワード管理システム１１０は、自システムに接続されたアカウント情報操作用端末装置２３０から当該アカウント情報操作用端末装置２３０の装置固有情報２３３を自動的に取得する。以上の処理が終了すると、パスワード管理システム１１０は、上記入力されたアカウント情報１１３と上記取得した装置固有情報２３３を基に登録端末情報１１４を作成する。パスワード管理システム１１０は、当該作成した登録端末情報１１４を自システム内の記憶装置に記憶する。以上の処理により、利用者がパスワード管理システム１１０に接続したアカウント情報操作用端末装置２３０がパスワード管理システム１１０に登録される。つまり、登録端末情報１１４として、利用者がアカウント情報１１３を操作する端末装置（アカウント情報操作用端末装置２３０）がパスワード管理システム１１０に登録される。

図７は、本実施形態におけるアカウント情報操作用端末装置２３０をパスワード管理システム１１０に登録する処理手順の詳細を示すフローチャートである。図７において、左側がアカウント情報操作用端末装置２３０の処理手順のフローチャートであり、右側がパスワード管理システム１１０の処理手順のフローチャートである。図７において、太枠で囲まれたステップは利用者の操作を示す。

アカウント情報操作用端末装置２３０をパスワード管理システム１１０に登録する処理の手順の詳細を、図７のフローチャートを参照しながら説明する。
まず、利用者は、システムに登録するアカウント情報操作用端末装置２３０をシステム１００に接続する（ステップＳ１０１）。これにより、アカウント情報操作用端末装置２３０は、通信路３００を介してパスワード管理システム１１０と接続される。パスワード管理システム１１０の登録端末接続検出部１１２Ｂは、アカウント情報操作用端末装置２３０がシステムに接続されたことを検出・記憶する。

次に、利用者は、アカウント情報操作用端末装置２３０からアカウント情報を入力する（ステップＳ１０２）。ここで入力されるアカウント情報は、パスワード管理システム１１０で管理されているアカウント情報１１３である必要がある。すなわち、本実施形態は、パスワード管理システム１１０にアカウント情報１１３を登録している利用者が、アカウント情報操作用端末装置２３０をシステムに登録することを前提にしている。
利用者によるアカウント情報の入力は、例えば、アカウント情報操作用端末装置２３０の表示部に表示されるユーザ・インターフェイス画面を介して行なわれる。入力されたアカウント情報１１３は、アカウント操作端末登録処理部２３１Ａから、通信路３００を介して、パスワード管理システム１１０の端末登録処理部１１２Ａに送られる。

端末登録処理部１１２Ａは、利用者がアカウント情報操作用端末装置２３０から入力した上記アカウント情報１１３を受け付ける（ステップＳ２０１）。端末登録処理部１１２Ａは、アカウント情報操作用端末装置２３０の装置固有情報２３３をアカウント情報操作用端末装置２３０に問い合わせる（ステップＳ２０２）。アカウント情報操作用端末装置２３０は、自身の装置固有情報２３３を、端末情報応答処理部２３１Ｂに返し（ステップＳ１０３）、応答待ち合わせ状態となる（ステップＳ１０４）。

ここで、パスワード管理システム１１０とアカウント情報操作用端末装置２３０との間で行なわれるステップＳ２０２とステップＳ１０３の処理を詳細に説明する。
端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂに対して、アカウント情報操作用端末装置２３０の装置固有情報２３３を問い合わせる。これを受けて、登録端末接続検出部１１２Ｂは、アカウント情報操作用端末装置２３０の端末情報応答処理部２３１Ｂに対して、アカウント情報操作用端末装置２３０の端末情報応答処理部２３１Ｂに対して装置固有情報２３３を問い合わせる。これを受けて、端末情報応答処理部２３１Ｂは、アカウント情報操作用端末装置２３０の装置固有情報２３３を、パスワード管理システム１１０の登録端末接続検出部１１２Ｂに返す。登録端末接続検出部１１２Ｂは、端末情報応答処理部２３１Ｂから受け取った装置固有情報２３３を端末登録処理部１１２Ａに送る。

このように、アカウント情報操作用端末装置２３０は、パスワード管理システム１１０から自装置の装置固有情報２３３を問い合わせられた場合、その問い合わせに自動で応答し、自装置の装置固有情報２３３をパスワード管理システム１１０に送信する。

パスワード管理システム１１０は、ステップＳ２０２でアカウント情報操作用端末装置２３０の装置固有情報２３３を取得すると、その装置固有情報２３３とステップＳ２０１で受け付けたアカウント情報１１３を組み合わせて登録端末接続検出部１１２Ｂを生成する（ステップＳ２０３）。次に、パスワード管理システム１１０は、端末登録処理部１１２Ａにより、上記生成したアカウント情報１１３を内部の記憶装置に書き込む。端末登録処理部１１２Ａは、登録端末情報１１４の記憶装置への書き込み・記録が完了すると、登録端末接続検出部１１２Ｂに対して、登録端末情報１１４の登録完了を通知する。登録端末接続検出部１１２Ｂは、当該登録完了通知を受け取ると、インターフェイス部１１２Ｄを介して、アカウント情報操作用端末装置２３０に対して「登録端末情報の登録完了通知」（以下、完了通知と記載）を送る（ステップＳ２０４）。

アカウント情報操作用端末装置２３０の端末情報応答処理部２３１Ｂは、インターフェイス部１１２Ｄを介して、登録端末接続検出部１１２Ｂが送信した完了通知を受け取ると（ステップＳ１０４）、本フローチャートの処理を終了する。

［アカウント情報を操作するときのシステム構成］
図８は、利用者がアカウント情報操作用端末装置２３０を使用して自身のアカウント情報１１３を操作するときの本実施形態のコンピュータシステム１００の処理構成を示すブロック図である。図８において、図４に示す構成要素と同じ構成要素には同じ符号を付与し、これらの構成要素の機能の説明は省略する。

[パスワード管理システム１１０の構成]
パスワード管理システム１１０は、端末登録処理部１１２Ａ、登録端末接続検出部１１２Ｂ、アカウント情報書換え処理部１１２Ｃ、インターフェイス部１１２Ｄ、アカウント情報１１３及び登録端末情報１１４を備える。

アカウント情報書換え処理部１１２Ｃは、インターフェイス部１１２Ｄを介して、アカウント情報操作用端末装置２３０のアカウント情報操作処理部２３１Ｃ（後述）と通信する。アカウント情報書換え処理部１１２Ｃは、アカウント情報操作処理部２３１Ｃからアカウント情報書換え要求を受け取ると、端末登録処理部１１２Ａに対して、上記アカウント情報書換え要求を送ってきた端末装置が、システムに登録されているアカウント情報操作用端末装置２３０であるか否かを問い合わせる。アカウント情報操作処理部２３１Ｃは、端末登録処理部１１２Ａから「システムに登録されているアカウント情報操作用端末装置２３０である」との問い合わせ結果を受け取ると、アカウント情報操作処理部２３１Ｃから受け取ったアカウント情報書換え要求にしたがって、既存のアカウント情報１３の書換え処理を実行する。

[アカウント情報操作用端末装置２３０の構成]
アカウント情報操作用端末装置２３０は、端末情報応答処理部２３１Ｂ、アカウント情報操作処理部２３１Ｃ、インターフェイス部１１２Ｄ及び装置固有情報２３３を備える。

アカウント情報操作処理部２３１Ｃは、インターフェイス部１１２Ｄを介して、パスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃと通信して、パスワード管理システム１１０内で管理されているアカウント情報１１３を書き換える要求（前記アカウント情報書換え要求）を、パスワード管理システム１１０内のアカウント情報書換え処理部１１２Ｃに送信する。アカウント情報書換え処理部１１２Ｃは、例えば、アカウント情報操作用端末装置２３０が備える表示部にアカウント情報（ユーザＩＤ）と新規のアカウント情報１１３を入力するための画面を表示する。そして、利用者がその入力画面に
入力したアカウント情報（ユーザＩＤ）と新規アカウント情報１１３が付加されたアカウント情報書換え要求をパスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃに発行する。

［アカウント情報１１３を操作する処理手順］
ここで、アカウント情報１１３の操作とは、既に設定されている利用者のパスワードを消去／再設定する手続のことである。本実施形態では、利用者が自らパスワード管理システム１１０に登録したアカウント情報操作用端末装置２３０を用いて、利用者自身がアカウント情報１１３を直接操作することが可能である。

利用者は、アカウント情報１１３を操作する場合、自身がパスワード管理システム１１０に登録したアカウント情報操作用端末装置２３０をパスワード管理システム１１０に接続し、アカウント情報１１３の書換え処理を実行する。パスワード管理システム１１０は、アカウント情報操作用端末装置２３０からアカウント情報１１３の書換え操作依頼を受け付けると、その書換え操作を許可するか否かを決定する。このアカウント情報１１３の書換え操作が許可されるか否かの決定は、パスワード管理システム１１０によって自動的に判断される。

図９は、本実施形態におけるアカウント情報１１３の操作の処理手順の詳細を示すフローチャートである。図９において、左側がアカウント情報操作用端末装置２３０の処理手順を示すフローチャートであり、右側がパスワード管理システム１１０の処理手順を示すフローチャートである。図９において、太線の枠で囲まれたステップは利用者の操作を示す。

図９を参照しながら、利用者がアカウント情報１１３を操作する処理手順の詳細を説明する
利用者は、まず、自己が登録したアカウント情報操作用端末装置２３０をパスワード管理システム１１０に接続する（ステップＳ１１１）。これにより、パスワード管理システム１１０において登録端末接続検出部１１２Ｂが起動される。

利用者は、次に、アカウント情報操作用端末装置２３０においてアカウント操作処理を開始し、アカウント情報操作用端末装置２３０に対してアカウント情報書換え要求を入力する。アカウント情報操作処理部２３１Ｃ２３１Ｃは、利用者が入力したアカウント情報書換え要求をパスワード管理システム１１０に送信する（ステップＳ１１２）。

パスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃは、アカウント情報操作処理部２３１Ｃが送信したアカウント情報書換え要求を受け付ける（ステップＳ２１１）。アカウント情報書換え処理部１１２Ｃは、端末登録処理部１１２Ａに対して、アカウント情報書換え要求に付加されている「ユーザＩＤ」を端末登録処理部１１２Ａに送り、端末登録処理部１１２Ａに当該ユーザＩＤを有するアカウント情報操作用端末装置２３０がパスワード管理システム１１０に登録されているか照会する（ステップＳ２１１）。

端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂに対して、パスワード管理システム１１０に接続されたアカウント情報操作用端末装置２３０の装置固有情報２３３の送信を依頼する。登録端末接続検出部１１２Ｂは、アカウント情報操作用端末装置２３０の端末情報応答処理部２３１Ｂにパスワード管理システム１１０に接続されたアカウント情報操作用端末装置２３０の装置固有情報２３３を問い合わせる。端末情報応答処理部２３１Ｂは、当該アカウント情報操作用端末装置２３０の装置固有情報２３３を抽出し、その装置固有情報２３３を、パスワード管理システム１１０の登録端末接続検出部１１２Ｂに送信する。登録端末接続検出部１１２Ｂは、端末情報応答処理部２３１Ｂが送信した装置固有情報２３３を受信する（ステップＳ１１３、ステップＳ２１２）。

アカウント情報操作用端末装置２３０は、ステップＳ１１３の処理が終了すると、利用者が「アカウント情報書換え要求」の入力を受け付ける画面（受付画面）を表示部に表示する（ステップＳ１１４）。ここで、アカウント情報書換え要求とは、利用者がパスワードの消去／変更をパスワード管理システム１１０に依頼する要求する。

利用者は、前記受付画面を介してアカウント情報書換え処理を実行する（ステップＳ１１５）。利用者は、アカウント情報書換え処理において、「パスワードの消去」または「パスワードの変更」に必要なデータを入力する。ステップＳ１１５において、アカウント情報書換え処理部１１２Ｃは、アカウント情報の書換え要求をパスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃに送信する。アカウント情報の書換え要求は、「利用者のパスワードの消去」または「利用者のパスワードの変更」をパスワード管理システム１１０に要求するものである。利用者のパスワードの消去の要求においては、「利用者のユーザＩＤ」と「パスワードの消去を指示するコマンド」がアカウント情報書換え処理部１１２Ｃに送信される。利用者のパスワードの変更においては、「利用者のユーザＩＤ」と「パスワードの変更を指示するコマンド」がアカウント情報書換え処理部１１２Ｃに送信される。

パスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃは、アカウント情報操作用端末装置２３０のアカウント情報書換え処理部１１２Ｃが送信したアカウント情報の書換え要求を受け付ける（ステップＳ２１３）。アカウント情報書換え処理部１１２Ｃは、パスワード管理システム１１０に接続されたアカウント情報操作用端末装置２３０の登録状況をチェックし（ステップＳ２１４）、当該アカウント情報操作用端末装置２３０がパスワード管理システム１１０に登録されているか判断する（ステップＳ２１５）。

ステップＳ２１４とステップＳ２１５の処理は、アカウント情報書換え処理部１１２Ｃが端末登録処理部１１２Ａに対して、ユーザＩＤを送り、パスワード管理システム１１０に接続されたアカウント情報操作用端末装置２３０がパスワード管理システム１１０に登録されているかどうかを照会することにより行なわれる。アカウント情報書換え処理部１１２Ｃから照会を受けた端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂからパスワード管理システム１１０に接続されたアカウント情報書換え処理部１１２Ｃの装置固有情報２３３を取得する。そして、その装置固有情報２３３とアカウント情報書換え処理部１１２Ｃから受け取ったユーザＩＤを含む登録端末情報１１４が登録されているか調べる。端末登録処理部１１２Ａは、当該登録端末情報１１４が登録されていれば、アカウント情報書換え処理部１１２Ｃに対して「登録あり」という応答をアカウント情報書換え処理部１１２Ｃに返す。一方、当該登録端末情報１１４が登録されていなければ、「登録なし」という応答をアカウント情報書換え処理部１１２Ｃに返す。アカウント情報書換え処理部１１２Ｃは、上記端末登録処理部１１２Ａからの応答結果に基づいて、ステップＳ２１４の判断を行なう。

アカウント情報書換え処理部１１２Ｃは、ステップＳ２１５において「登録あり」と判断した場合にはステップＳ２１６に進み、「登録なし」と判断した場合にはステップＳ２１７に進む。

アカウント情報書換え処理部１１２Ｃは、ステップＳ２１６において、利用者のアカウント情報１１３のパスワードの消去／変更を実行する。その後、ステップＳ２１７に進む。

アカウント情報書換え処理部１１２Ｃは、ステップＳ２１７において、ステップＳ２１３で受け付けたアカウント情報の書換え要求に対する応答をアカウント情報操作用端末装置２３０のアカウント情報操作処理部２３１Ｃに返す。この応答は、例えば「書換え完了」または「拒否」である。利用者がパスワード管理システム１１０に接続したアカウント情報操作用端末装置２３０がパスワード管理システム１１０に登録されていれば、応答は「書換え完了」となり、登録されていなければ「拒否」となる。

アカウント情報操作用端末装置２３０のアカウント情報操作処理部２３１Ｃは、パスワード管理システム１１０のアカウント情報書換え処理部１１２Ｃから受け取った応答結果を表示部の画面に表示する（ステップＳ１１６）。そして、本フローチャートの処理を終了する。

［本実施形態によるパスワードの再設定フロー］
図１０は、本実施形態における、利用者がパスワードを失念した場合に利用者がパスワードを再設定する場合の操作手順を示すフローチャートである。図１０において、上述した図２のフローチャートが備えるステップと同じステップには同一のステップ番号を付与している。また、破線で囲まれたステップは、本実施形態においては実行されないステップを示している。図１０において、左側は利用者がデータ操作用端末装置２１０において操作する処理を示すフローチャートであり、右側は利用者がアカウント情報操作用端末装置２３０において操作する処理を示すフローチャートである。

図１０を参照しながら、利用者がパスワードを失念した場合にパスワードを再設定する場合における本実施形態の操作フローを説明する。
利用者は、まず、アカウント情報操作用端末装置２３０をパスワード管理システム１１０に接続する（ステップＳ２２１）。次に、アカウント情報操作用端末装置２３０を用いてパスワードを消去する操作を行なう（ステップＳ２２２）。ステップＳ２２２の操作の実行により、利用者のアカウント情報１１３のパスワードが消去される。

利用者は、続いて、データ操作用端末装置２１０を用いて、新たなパスワードを設定する操作を行なう（ステップＳ１２１）。ステップＳ１２１の操作の実行により、利用者のアカウント情報１１３のパスワードが前記新たなパスワードに設定される。つまり、利用者のアカウント情報１１３が書き換えられる（更新される）。

図２と図１０を比較すれば分かるように、本実施形態におけるパスワードを失念した場合にパスワードを再設定するための利用者の操作は、従来よりもはるかに簡略化される。しかも、アカウント管理者の手間は不要となり、利用者のみで実施することができる。

上述したように、本実施形態は、これまでアカウント管理者が行なっていたパスワード消去／再発行の手続を、利用者（システム利用者）が直接行なうことができる。このため、
従来技術が抱えていた次のような問題を解消できる。
（１）仮パスワードの設定／発行手続が不要となる。このため、仮パスワードが漏洩する危険がなくなるためセキュリティ面が強化される。
（２）データアクセス（アクセス対象データへのアクセス）とパスワードの消去のどちらも、アカウント情報操作用端末装置２３０の登録を知っている利用者の操作となる。換言すれば、アカウント情報操作用端末装置２３０の操作によるパスワードの消去は、当該パスワードを知っているアカウント情報を有する利用者本人（パスワード消去用のアカウント情報操作用端末装置２３０を登録した利用者本人）のみが可能である。したがって、悪意のある第３者が利用者に成りすまして、利用者のパスワードを初期化する操作が不可能となる。
（３）アカウント管理者が不要となり、パスワードの消去／再設定の手順が大幅に短縮される。
（４）利用者の本人確認は、アカウント情報操作用端末装置の装置固有情報を、アカウント情報操作用端末装置から自動的に取得して行なわれる。このため、利用者の本人確認の手順が簡略化されると共に、利用者の本人確認に要する処理時間も節約（短縮）される。

さらに、以下に述べるような操作性の向上や経済的効果が得られる。
（１）登録すべき端末装置（アカウント情報操作用端末装置２３０）には、既に市場に出回っているパソコンを使用できる。このため、生体認証のような特殊な装置や従来技術のような特別な仕掛けは不要であり、安価にシステムを構築することができる。
（２）利用者は、１つのアカウント（ユーザＩＤ）に対して複数の端末装置（アカウント情報操作用端末装置２３０）を登録できるので、アカウント情報操作用端末装置２３０をリプレースする際にも、リプレースされなかったアカウント情報操作用端末装置２３０を利用することで、パスワードの消去／再設定の作業に支障は生じない。１つのアカウントに対して１つのアカウント情報操作用端末装置２３０のみしか登録できない場合には、そのアカウント情報操作用端末装置２３０をリプレースした場合、新たにアカウント情報操作用端末装置２３０を登録する作業が必要となる。このため、一時的に、パスワードの消去／再設定を実行できる端末装置が不在となる期間が生じ、システムとしての信頼性が損なわれる。
（３）パスワードの再設定が可能な端末装置（アカウント情報操作用端末装置２３０）は、その端末装置の登録を行なった利用者だけが知っている。このため、登録する端末装置（アカウント情報操作用端末装置２３０）をパスワード管理システム１１０から隔離することで、手軽にセキュリティを確保できる。

さらに、本実施形態は、次に述べるような効果を有する。
（１）既存のシステムに導入する際、利用者の操作方法を変更する必要がない。つまり、アクセス対象データにアクセスする際、既存のシステムのアカウント情報（ユーザＩＤ、パスワード）をそのまま利用でき、アカウント情報の入力方法も変更する必要がない。
（２）利用者がアクセス対象データに対してアクセスする端末装置は不問である。このため、今まで利用していた端末装置が故障しても、別の端末装置を使用してアクセス対象データにアクセスを継続できる。つまり、別の端末装置からログインすることで、アクセス対象データへのアクセスを継続できる。

［実施例］
次に、本実施形態の具体的な実施例を説明する。
［第１の実施例］
第１の実施例は、本実施形態を、ネットワークを介してサーバにアクセスするコンピュータシステムに適用したものである。ネットワークを介してサーバにアクセスするシステムの場合、利用者はサーバにログインして、サーバからサービスを受ける。利用者のログインを受けるサーバを備えるシステム側は、ログインによる本人確認を行なうため、利用者のアカウント情報（ログインユーザIDとパスワード）を予め登録しておくのが一般的である。

図１１は、本実施形態の第１の実施例におけるアカウント情報操作用端末装置の登録方法を示す概念図である。
図１１に示すコンピュータシステム１０００は、アカウント情報操作用端末装置１２３０、パスワード管理システム１１１０、及びそれらを接続するネットワーク１３００を備えている。アカウント情報操作用端末装置１２３０とパスワード管理システム１１１０は、ネットワーク１３００を介して互いに通信可能である。

図１２は、アカウント情報操作用端末装置１２３０をパスワード管理システム１１１０に登録する際のコンピュータシステム１０００の構成を示す図である。図１２において、図４に示すコンピュータシステム１００が備える構成要素と同じ機能を有する構成要素には同じ符号を付与している。

パスワード管理システム１１１０は、Webサーバ１１１１、端末登録処理部１１２Ａ、登録端末接続検出部１１２Ｂ及び端末登録情報１１４を備えている。Webサーバ１１１１は、利用者がアカウント情報操作用端末装置２３０を登録するための画面（アカウント操作端末登録画面）をWeb上に公開しているサーバである。Webサーバ１１１１は、ネットワーク１３００を介してＨＴＴＰ(Hypertext Text Transfer Protocol) やＨＴＴＰＳ(Hyper Text Transfer text Protocol Secure)などのプロトコルにより、アカウント情報操作用端末装置２３０のWebブラウザ１２３１と通信する。ネットワーク１３００は、例えばインターネットである。端末登録処理部１１２Ａは、Webサーバ１１１１から通知される利用者のアカウント情報と登録端末接続検出部１１２Ｂから通知されるアカウント情報操作用端末装置１２３０の装置固有情報２３３を基に登録端末情報１１４を生成し、その登録端末情報１１４を内部の記憶装置（不図示）に記憶する。端末登録処理部１１２Ａは、例えばCGI(Common Gateway Interface)またはJavaサーブレットである。端末登録情報１１４は、図１１に示すように、例えば「ログインユーザＩＤ」と「パスワード」から構成される。

アカウント情報操作用端末装置１２３０は、Webブラウザ１２３１、端末情報応答処理部２３１Ｂ及び装置固有情報２３３を備えている。Webブラウザ１２３１は、図３のアカウント操作端末登録処理部２３１Ａに該当する閲覧ソフトである。Webブラウザ１２３１は、アカウント情報操作用端末装置１２３０の表示部に前記アカウント操作端末登録画面を表示し、前記アカウント操作端末登録画面を介して、利用者からアカウント情報（ユーザＩＤとパスワード）を取得する。端末情報応答処理部２３１Ｂは、アカウント情報操作用端末装置１２３０の装置固有情報２３３を、ネットワーク１３００を介して、パスワード管理システム１１１０の登録端末接続検出部１１２Ｂに通知する。端末情報応答処理部２３１Ｂは、例えばJavaアプレットである。

｛第１実施例におけるアカウント情報操作用端末装置の登録｝
図１１及び図１２を参照しながら、第１の実施例におけるアカウント情報操作用端末装置の登録操作方法を説明する。
（１）パスワード管理システム１１１０は、Webサーバ１１１１を用意し、アカウント情報操作用端末装置１２３０をパスワード管理システム１１１０に登録するための「アカウント操作端末登録画面」をWeb上に公開する。アカウント操作端末登録画面は、アカウント情報操作用端末装置１２３０の利用者が、Webブラウザ１２３１を利用して、アカウント情報操作用端末装置１２３０をパスワード管理システム１１１０に登録するための画面である。
（２）利用者はWebサーバ１１１１からサービスを受ける第１の端末装置とは別に、ログイン用のパスワードを操作するための第２の端末装置（アカウント情報操作用端末装置１２３０）を用意する。
（３）利用者は、アカウント情報操作用端末装置１２３０からWebブラウザ１２３１を起動し、Webブラウザ１２３１からパスワード管理システム１１１０が公開しているアカウント操作端末登録画面にアクセスする。利用者は、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるアカウント操作端末登録画面を介して、アカウント情報操作用端末装置１２３０をパスワード管理システム１１１０に登録する操作を行なう。この操作において、利用者は、アカウント操作端末登録画面に、登録すべきアカウント情報（「ログインユーザＩＤ」と「パスワード」）を入力する。Webブラウザ１２３１は、利用者が入力したアカウント情報操を、ネットワーク１３００を介してパスワード管理システム１１１０のWebサーバ１１１１に送信する。Webサーバ１１１１は、Webブラウザ１２３１から受信したアカウント情報を端末登録処理部１１２Ａに通知する。（図１１のアカウント操作端末登録要求１４００参照）。
（４）アカウント情報操作用端末装置１２３０のWebブラウザ１２３１は、パスワード管理システム１１１０のWebサーバ１１１１から、端末情報応答処理部２３１Ｂを自動でアカウント情報操作用端末装置１２３０にダウンロードする。アカウント情報操作用端末装置１２３０の端末情報応答処理部２３１Ｂとパスワード管理システム１１１０の登録端末接続検出部１１２Ｂは、ネットワーク１３００を介して、装置固有情報２３３をパスワード管理システム１１１０の登録端末接続検出部１１２Ｂに通知する。この通知は、例えば、Webブラウザ１２３１とWebサーバ１１１１間でのＳＳＬ(Secure Sockets Layer)通信により行なわれる。装置固有情報２３３は、例えばアカウント情報操作用端末装置１２３０のＭＡＣアドレスである。装置固有情報２３３は、ＳＳＬ通信により暗号化されて、アカウント情報操作用端末装置１２３０の端末情報応答処理部２３１Ｂから、ネットワーク１３００を介して、パスワード管理システム１１１０の登録端末接続検出部１１２Ｂに送られる。登録端末接続検出部１１２Ｂは、Webブラウザ１２３１から受信した装置固有情報２３３を端末登録処理部１１２Ａに通知する。
（５）パスワード管理システム１１１０の端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂから通知された装置固有情報２３３と（３）においてWebサーバ１１１１から通知されたログインユーザＩＤを基に登録端末情報１１４を生成し、その登録端末情報１１４を内部の記憶装置（不図示）に記憶する。

｛アカウント操作端末登録画面｝
図１３は、前記アカウント操作端末登録画面の一例を示す図である。
図１３に示すアカウント操作端末登録画面１５００は、対象ユーザアカウント入力フィールド１５０１、パスワード入力フィールド１５０２、ＯＫボタン１５０３及びＣａｎｓｅｌボタン１５０４を備えている。対象ユーザアカウント入力フィールド１５０１は、アカウント情報操作用端末装置１２３０の利用者が、自身が登録しようとするログインユーザＩＤを入力すべきフィールドである。パスワード入力フィールド１５０２は、アカウント情報操作用端末装置１２３０の利用者が、自身が登録しようとするパスワードを入力すべきフィールドである。アカウント情報操作用端末装置１２３０の利用者は、アカウント情報操作用端末装置１２３０をパスワード管理システム１１１０に登録する場合には、Webブラウザ１２３１を利用して、アカウント操作端末登録画面１５００にアクセスし、登録すべきログインユーザＩＤとパスワードを、それぞれ、アカウント操作端末登録画面１３００の対象ユーザアカウント入力フィールド１５０１とパスワード入力フィールド１５０２に入力し、それらの入力が終了したら、ＯＫボタン１３０３をクリックする。これにより、アカウント操作端末登録画面１５００に入力された「ログインユーザＩＤ」と「パスワード」は、Webブラウザ１２３１からネットワーク１３００を介してパスワード管理システム１１１０のWebサーバ１１１１に送られる。Webサーバ１１１１は、Webブラウザ１２３１から受信したログインユーザＩＤとパスワードを、端末登録処理部１１２Ａに通知する。尚、Ｃａｎｓｅｌボタン１５０４は、対象ユーザアカウント入力フィールド１５０１とパスワード入力フィールド１５０２に、それぞれ入力したログインユーザＩＤとパスワードをキャンセルするために使用されるボタンである。

上記（４）で説明したように、装置固有情報２３３は、ＳＳＬ通信により、ネットワーク１３００を介して、アカウント情報操作用端末装置１２３０の端末情報応答処理部２３１Ｂからパスワード管理システム１１１０の登録端末接続検出部１１２Ｂに送られる。

図１４は、ＳＳＬ通信により送られる装置固有情報通知フレームのフォーマットを示す図である。
図１４に示す装置固有情報通知フレー１６００は、ＳＳＬヘッダ１６０１と装置固有情報（この例ではＭＡＣアドレス）１６０２を含んでいる。ＳＳＬヘッダ１６１１は、ＳＳＬ通信のプロトコルで規定されるヘッダである。装置固有情報１６０２は、アカウント情報操作用端末装置１２３０の装置固有情報２３３の暗号化データ操作用端末装置２１０である。装置固有情報１６０２は、例えば、Webブラウザ１２３１によって生成された共通鍵によって暗号化することによって得られる。

このように、アカウント情報操作用端末装置１２３０の装置固有情報２３３は、ＳＳＬ通信により、暗号化されて、パスワード管理システム１１１０に送られる。したがって、アカウント情報操作用端末装置１２３０の装置固有情報２３３が、アカウント情報操作用端末装置１２３０からネットワーク１３００を介してパスワード管理システム１１１０に送信される間に、装置固有情報２３３が悪意ある第３者に盗聴される危険性は極めて低い。

｛第１の実施例におけるアカウント情報の操作｝
図１５は、第1の実施例におけるアカウント情報の操作方法を示す概念図である。図１５において、上述した図１１に示す構成要素と同一の構成要素には同じ符号を付与している。図１５に示すコンピュータシステム１０００は、アカウント情報操作用端末装置１２３０、パスワード管理システム１１１０、及びそれらを接続するネットワーク１３００を備えている。アカウント情報操作用端末装置１２３０とパスワード管理システム１１１０は、ネットワーク１３００を介して互いに通信可能である。

図１６は、アカウント情報操作用端末装置１２３０を利用して、パスワード管理システム１１１０に登録されるデータ操作用端末装置２１０のアカウント情報（この例ではパスワード）を操作する際のコンピュータシステム１０００の構成を示す図である。図１６において、図４に示すコンピュータシステム１００が備える構成要素と同じ機能を有する構成要素には同じ符号を付与しており、これらの構成要素については簡略して説明するかまたは省略する。

パスワード管理システム１１１０は、Webサーバ１１１１、端末登録処理部１１２Ａ、登録端末接続検出部１１２Ｂ、アカウント情報書換え処理部１１２Ｃ、アカウント情報１１３及び端末登録情報１１４を備えている。Webサーバ１１１１は、Web上に公開されるサーバである。Webサーバ１１１１は、利用者が、自分が失念したデータ操作用端末装置２１０のパスワードを書き換えるための「パスワード操作画面」をWeb公開する処理などを行う。Webサーバ１１１１は、例えばＨＴＴＰまたはＨＴＴＰＳなどのプロトコルにより、ネットワーク１３００を介してWebブラウザ１２３１と通信する。ネットワーク１３００は、例えばインターネットである。端末登録処理部１１２Ａは、例えばCGI(Common Gateway Interface)またはJavaサーブレットである。端末登録情報１１４は、図１１に示すように、例えば「ログインユーザＩＤ」と「パスワード」から構成される。

アカウント情報操作用端末装置１２３０は、Webブラウザ１２３１、端末情報応答処理部２３１Ｂ及び装置固有情報２３３を備えている。Webブラウザ１２３１は、図４のアカウント操作端末登録処理部２３１Ａに該当する閲覧ソフトである。端末情報応答処理部２３１Ｂは、自装置の装置固有情報２３３を、ネットワーク１３００を介して、パスワード管理システム１１１０の登録端末接続検出部１１２Ｂに通知する。端末情報応答処理部２３１Ｂは、例えばJavaアプレットである。

図１５及び図１６を参照しながら、第１の実施例におけるアカウント情報の操作方法の手順を説明する。
（１）パスワード管理システム１１１０側はWebサーバ１１１１を用意し、アカウント情報操作用端末装置１２３０に実装されるWebブラウザ１２３１を利用して、利用者がパスワード管理システム１１０に登録されるデータ操作用端末装置２１０のパスワードを操作するための「パスワード操作画面」をWebサーバ１１１１により公開（Web公開）する。
（２）利用者は、データ操作用端末装置２１０のパスワードを失念した場合、上述したアカウント操作端末登録画面で登録しておいたアカウント情報操作用端末装置１２３０から、Webサーバ１１１１が公開しているパスワード操作画面にアクセスする。パスワード操作画面の詳細については後述する。
（３）利用者は、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるパスワード操作画面からログインユーザＩＤと新パスワードを入力する。このとき、Webブラウザ１２３１は、Javaアプレットで実装された端末情報応答処理部２３１Ｂをパスワード管理システム１１１０から自動でダウンロードする。端末情報応答処理部２３１Ｂは、アカウント情報操作用端末装置１２３０の装置固有情報２３３（図１５の例ではＭＡＣアドレス）を取得し、その装置固有情報２３３を、ＳＳＬ通信によりネットワーク１３００を介してパスワード管理システム１１１０の登録端末接続検出部１１２Ｂに通知する。パスワードを消去する場合、利用者は、パスワード操作画面において、新パスワードとして“空白”を指定する。つまり、新パスワードを入力する際、空白を入力する。
（４）パスワード管理システム１１１０の端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂからアカウント情報操作用端末装置１２３０の装置固有情報２３３を受け取る。また、Webサーバ１１１１から、アカウント情報操作用端末装置１２３０の利用者がパスワード操作画面において入力した「ログインユーザＩＤ」と「新パスワード」を受け取る。
端末登録処理部１１２Ａは、登録端末接続検出部１１２Ｂから受け取った「装置固有情報２３３」とWebサーバ１１１１から受け取った「ログインユーザＩＤ」を基に、パスワード操作画面にアクセスしたアカウント情報操作用端末装置１２３０が自システムに登録されるものであるかどうかを判定する。つまり、アカウント情報操作用端末装置１２３０から抽出した装置固有情報２３３と利用者がパスワード操作画面を介して入力したログインユーザＩＤに基づき、当該装置固有情報２３３と当該ログインユーザＩＤを含む装置固有情報２３３が自システム内に登録を有するかどうか調べる。
（５）パスワード管理システム１１１０は、アカウント情報操作用端末装置１２３０が自システムに登録されていれば、そのアカウント情報操作用端末装置１２３０を使用して利用者が要求したパスワード変更要求（またはパスワード消去要求）を受け付け、アカウント情報１１３の書換えを行う。また、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるパスワード操作画面上に正常受付のメッセージを表示する。一方、パスワード管理システム１１１０は、アカウント情報操作用端末装置１２３０が自システムに登録されていなければ、そのアカウント情報操作用端末装置１２３０を使用して利用者が要求したパスワード変更要求を拒否し、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるパスワード操作画面上に受付拒否のメッセージを表示する。

｛パスワード操作画面｝
図１７及び図１８を参照しながら、前記アカウンパスワード操作画面の表示例を説明する、図１７はパスワード操作画面（初期表示）１７００Ａの初期表示を、図１８はパスワード操作画面（結果表示）１７００Ｂの結果表示を示す。パスワード操作画面（初期表示）１７００Ａとパスワード操作画面（結果表示）１７００Ｂは、Webブラウザ１２３１によって、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示される。

＜パスワード操作画面（初期表示）＞
図１７は、Webブラウザ１２３１によって、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるパスワード操作画面（初期表示）１７００Ａを示す図である。

図１７に示すパスワード操作画面（初期表示）１７００Ａは、対象ユーザアカウント入力フィールド１７０１、新パスワード入力フィールド１７０２、新パスワード再入力フィールド１７０３、ＯＫボタン１７１１、Ｃａｎｓｅｌボタン１７１２などを有している。

対象ユーザアカウント入力フィールド１７１１は、利用者のログインユーザＩＤを入力するフィールドである。新パスワード入力フィールド１７０２は、利用者がパスワード管理システム１１１０に新規に登録したいパスワード（新パスワード）を入力するフィールドである。新パスワード再入力フィールド１７０３は、利用者が、新パスワード入力フィールド１７０２に入力したパスワードを再入力するフィールドであり、利用者が新パスワードを確実に登録できるようにするために設けられている。利用者は、パスワード管理システム１１１０に登録されているパスワードを消去したい場合、新パスワード入力フィールド１７０２と新パスワード再入力フィールド１７０３に“空白”を入力する。この場合、新パスワード入力フィールド１７０２と新パスワード再入力フィールド１７０３が空白に初期設定されていれば、利用者は、新パスワード入力フィールド１７０２と新パスワード再入力フィールド１７０３への入力を省略して、ＯＫボタン１７１１をクリックするだけで、パスワード消去の操作を行うことができる。パスワード管理システム１１１０は、アカウント情報操作用端末装置１２３０から受信する新パスワードが空白であった場合、自システムに登録されていた利用者のパスワードを消去する。

ＯＫボタン１７１１は、新パスワード入力フィールド１７０２に入力されたパスワードを確定するためのボタンである。Ｃａｎｓｅｌボタン１７１２は、新パスワード入力フィールド１７０２に入力されたパスワードをキャンセルするためのボタンである。尚、利用者が、新パスワード再入力フィールド１７０３に、新パスワード入力フィールド１７０２に入力したパスワードと異なるパスワードを入力した場合には、パスワード操作画面（初期表示）１７００Ａの所定の位置にエラーメッセージが表示される。

次に、利用者がアカウント情報操作用端末装置１２３０の表示部１２３０ｄに表示されるパスワード操作画面を介して、パスワード管理システム１１１０に登録されている利用者のパスワードを変更または消去する操作方法を説明する。

利用者は、パスワード管理システム１１１０に登録されているパスワードを変更または消去する場合、パスワード操作画面に対する操作を、以下に述べる手順で実行する。
利用者は、パスワード操作画面（初期表示）１７００Ａの対象ユーザアカウント入力フィールド１５０１にパスワード管理システム１１１０に登録されている利用者のログインユーザＩＤを入力し、新パスワード入力フィールド１７０２と新パスワード再入力フィールド１７０３にパスワード管理システム１１１０に新規に登録したいパスワードを入力する。そして、利用者は、次に、ＯＫボタン１７１１をクリックする。

利用者が、パスワード操作画面（初期表示）１７００Ａ上で、上述したパスワード変更操作を正しく実行すると、パスワード管理システム１１１０は、パスワード操作画面（初期表示）１７００Ａにアクセスしたアカウント情報操作用端末装置１２３０が自システムに登録されているか調べる。そして、パスワード管理システム１１１０は、アカウント情報操作用端末装置１２３０が自システムに登録されていれば、パスワード操作画面（初期表示）１７００Ａ上での利用者のパスワードの変更操作または消去操作を受け付ける。そして、パスワード管理システム１１１０は、Webサーバ１１１１により、アカウント情報操作用端末装置１２３０の表示部１２３０ｄに図１８に示すパスワード操作画面（結果表示）１７００Ｂを表示させる。

＜パスワード操作画面（結果表示）＞
図１８に示すパスワード操作画面（結果表示）１７００Ｂは、図１７に示すパスワード操作画面（初期表示）１７００Ａにおいて、対象ユーザアカウント入力フィールド１７０１に「ＵＳＥＲ１」を、新パスワード入力フィールド１７０２と新パスワード再入力フィールド１７０３に「ＸＸＸＸＸＸ」を入力した場合の例である。この場合、パスワード管理システム１１１０は、“正常に受け付けました”というメッセージ１７２１を、パスワード操作画面（結果表示）１７００ＢのＯＫボタン１７１１の左下方に表示させる。一方、パスワード管理システム１１１０は、パスワード操作画面（初期表示）１７００Ａにアクセスしたアカウント情報操作用端末装置１２３０が自システムに登録されていなければ、パスワード操作画面（初期表示）１７００Ａ上でのパスワード変更またはパスワード消去の操作を拒否する。この場合、パスワード管理システム１１１０は、例えば、パスワード操作画面（結果表示）に受付拒否のメッセージを表示させる。

このように、アカウント情報操作用端末装置１２３０の利用者は、パスワード操作画面（結果表示）１７００Ｂ上に受付承認のメッセージ１７２１が表示されることで、「パスワード変更」または「パスワード消去」の操作が正常に完了したことを確認できる。

アカウント情報１１３の操作（パスワード変更またはパスワード消去）の場合も、前述した図１４のフレーム１４００と同様のフレームが、アカウント情報操作用端末装置１２３０の端末情報応答処理部２３１Ｂからパスワード管理システム１１１０の登録端末接続検出部１１２Ｂに対してＳＳＬ通信により送られる。

また、アカウント情報の操作（パスワード変更またはパスワード消去）がパスワード管理システム１１１０によって受け付けられた場合（パスワード操作画面（結果表示）１７００Ｂが表示される場合）、アカウント情報操作用端末装置１２３０のWebブラウザ１２３１からパスワード管理システム１１１０のWebサーバ１１１１に対して、ＳＳＬ通信により、パスワード操作画面（初期表示）１７００Ａ上で利用者が入力した「ログインユーザＩＤ」と「新パスワード」が、アカウント情報操作要求として送られる。

図１９は、アカウント情報操作用端末装置１２３０のWebブラウザ１２３１からパスワード管理システム１１１０のWebサーバ１１１１に対してＳＳＬ通信により送信されるアカウント情報操作要求フレームのフォーマットを示す図である。

図１９に示すアカウント情報操作要求フレーム１６１０は、ＳＳＬヘッダ１６１１、ログインユーザＩＤ１６１２及び新パスワード１６１３を含んでいる。ＳＳＬヘッダ１６１１は、ＳＳＬ通信のプロトコルによって規定されたヘッダである。ログインユーザＩＤ１６１２は、利用者がパスワード操作画面（初期表示）１７００Ａで入力したログインユーザＩＤの暗号化データである。新パスワード１６１３は、利用者がパスワード操作画面（初期表示）１７００Ａで入力した新パスワードの暗号化データである。ログインユーザＩＤ１６１２と新パスワード１６１３は、例えば、Webブラウザ１２３１によって生成された共通鍵によって暗号化することによって得られる。

このように、利用者が、アカウント情報操作用端末装置１２３０で入力したログインユーザＩＤと新パスワードは、ＳＳＬ通信により、暗号化されてパスワード管理システム１１１０に送信される。したがって、利用者がアカウント情報操作用端末装置１２３０で入力したログインユーザＩＤと新パスワードが、アカウント情報操作用端末装置１２３０からネットワーク１３００を介してパスワード管理システム１１１０に送信される間に、悪意ある第３者に窃取又は傍受される危険性は極めて低い。

｛第１の実施例のハードウェア構成｝
図２０は、図１２及び図１６のコンピュータシステム１０００のハードウェア構成を示す図である。図２０において、図１２及び図１６のハードウェア構成要素と同じ構成要素には同じ符号付与している。

図２０に示すコンピュータシステム１０００は、アカウント情報操作用端末装置１２３０、パスワード管理システム１１１０、及びアカウント情報操作用端末装置１２３０とパスワード管理システム１１１０を通信接続するネットワーク１３００を備えている。

アカウント情報操作用端末装置１２３０は、入力装置１２３０ａ、表示装置１２３０ｂ、処理装置１２３０ｃ、記憶装置１２３０ｄ及びネットワークアダプタ１２３０ｅを備える。

入力装置１２３０ａは、例えば、キーボード、マウスなどのポインティングデバイスなどを有する。入力装置１２３０ａは、利用者が、アカウント情報操作用端末装置１２３０の表示装置１２３０ｂに表示されるアカウント操作端末登録画面１５００、パスワード操作画面（初期表示）１７００ＡなどにおいてログインユーザＩＤやパスワード（登録パスワードや新パスワードなど）を入力したり、アカウント操作端末登録画面１５００、パスワード操作画面（初期表示）１７００ＡなどでＯＫボタンやＣａｎｓｅｌボタンなどをクリックするために用いられる。

表示装置１２３０ｂは、例えば、液晶ディスプレイやＣＲＴディスプレイなどである。
表示装置１２３０ｂは、Webブラウザ１２３１が、アカウント操作端末登録画面１５００やパスワード操作画面（初期表示）１７００Ａ及びパスワード操作画面（結果表示）１７００Ｂなどを表示するために用いられる。

処理装置１２３０ｃは、ＣＰＵ(Central Processing Unit)やキャッシュメモリなどを有する。処理装置１２３０ｃは、Webブラウザ１２３１や端末情報応答処理部２３１Ｂなどのプログラム（ソフトウェア）を実行する。

記憶装置１２３０ｄは、例えば、ＲＯＭ(Read Only Memory)、ＥＥＰＲＯＭ(Electrically Erasable and Programmable Read Only Memory)、 ＲＡＭ(Random Access Memory)などを有する。記憶装置１２３０ｄは、アカウント情報操作用端末装置１２３０の装置固有情報２３３や処理装置１２３０ｃが実行するプログラム（ソフトウェア）などを記憶する。

ネットワークアダプタ１２３０ｅは、アカウント情報操作用端末装置１２３０をネットワーク１３００に接続するためのネットワークインターフェース装置である。ネットワークアダプタ１２３０ｅは、ＮＩＣ(Network Interface Card）などを備える。

パスワード管理システム１１１０は、処理装置１１１０ｃ、記憶装置１１１０ｄ及びネットワークアダプタ１１１０ｅなどを備える。
処理装置１２３０ｃは、ＣＰＵ、ＲＯＭ及びＲＡＭなどを有する。処理装置１２３０ｃは、Webサーバ１１１１、端末登録処理部１１２Ａ、登録端末接続検出部１１２Ｂ、アカウント情報書換え処理部１１２Ｃなどのプログラム（ソフトウェア）を実行する。

記憶装置１２３０ｄは、例えば、ＨＤＤ(Hard Disk Drive)、ＳＳＤ（Solid State Drive）などである。記憶装置１２３０ｄは、アカウント情報１１３や登録端末情報１１４などを記憶する。

ネットワークアダプタ１１１０ｅは、パスワード管理システム１１１０をネットワーク１３００に接続するためのネットワークインターフェース装置である。

［第２の実施例］
ＰＣ（パーソナルコンピュータ）では、正当な利用者以外の使用を禁じるために、ＢＩＯＳパスワード（パワーオン・パスワード）を設定する手法が知られている。ＢＩＯＳパスワードは、ＰＣの起動時に画面上で問い合わされるパスワードであり、このパスワードに答えられないと、ＰＣを起動できなくなるものである。ＢＩＯＳパスワードは、例えば、ＢＩＯＳセットアップ画面で指定するようになっている。ＢＩＯＳパスワードの初期化は容易ではなく、ノートＰＣの場合には、メーカーに修理に出さないとＢＩＯＳパスワードを初期化できないものが一般的である。

｛第２の実施例の構成の概略｝
第２の実施例は、本発明をＢＩＯＳパスワードの設定に適用したものである。
図２１は、第２の実施例の概略構成を示す概念図である。

図２１において、ＢＩＯＳパスワード設定端末装置２２１０はＢＩＯＳパスワードが設定されたノートＰＣである。第２の実施例では、ＢＩＯＳパスワード設定端末装置２２１０のようにＢＩＯＳパスワードが設定された端末装置のＢＩＯＳパスワードにアクセスできる別の端末装置２２３０（ＢＩＯＳパスワード操作端末装置２２３０）を予め登録しておく。ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを失念した場合には、ＢＩＯＳパスワード設定端末装置２２１０にＢＩＯＳパスワード操作端末装置２２３０を接続し、ＢＩＯＳパスワード操作端末装置２２３０からＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを初期化する。第２の実施例では、ＢＩＯＳパスワードを設定したＢＩＯＳパスワード設定端末装置２２１０が盗難にあっても、そのＢＩＯＳパスワードにアクセスできるＢＩＯＳパスワード操作端末装置２２３０を別の場所に管理しておけば、ＢＩＯＳパスワード設定端末装置２２１０に設定されたＢＩＯＳパスワードを破られる心配はない。

次に、第２の実施例の構成・動作を説明する。
｛ＢＩＯＳパスワード操作端末装置の登録｝
一般的なノートＰＣは、ＢＩＯＳパスワードをＥＥＰＲＯＭに記録しておき、ノートＰＣの電源がオンになると、ノートＰＣにＢＩＯＳパスワードが設定されているか否かをチェックする。そして、ノートＰＣは、ＢＩＯＳパスワードが設定されている場合には、パスワードを問い合わせる画面（ＢＩＯＳパスワード入力画面）を表示する。第２の実施例では、ＢＩＯＳパスワード操作端末装置２２３０（例えば、ノートＰＣ）に対してＢＩＯＳパスワードの入力・設定が行われたとき、そのＢＩＯＳパスワードと共に、ＢＩＯＳパスワード操作端末装置の装置固有情報をノートＰＣに登録する。

以下、図２２を参照しながら、第２の実施例におけるＢＩＯＳパスワード操作端末装置の登録方法を説明する。
図２２は、第２の実施例におけるＢＩＯＳパスワード操作端末装置の登録時のシステム構成を示す図である。

図２２に示すシステム２０００は、ＢＩＯＳパスワード操作端末装置２２３０、ＢＩＯＳパスワード設定端末装置２２１０、及び、ＢＩＯＳパスワード操作端末装置２２３０のシリアルポート（不図示）とＢＩＯＳパスワード設定端末装置２２１０のシリアルポート（不図示）を接続するケーブル（シリアル通信ケーブル）２３００を備えている。ＢＩＯＳパスワード操作端末装置２２３０とＢＩＯＳパスワード設定端末装置２２１０は、シリアル通信ケーブル２３００を介してシリアル通信を行う。

ＢＩＯＳパスワード操作端末装置２２３０は、端末情報応答処理部２２３１Ｂと装置固有情報２２３３を有している。装置固有情報２２３３は、例えば、ＢＩＯＳパスワード操作端末装置２１１０の製造番号またはＵＵＩＤであり、ＢＩＯＳパスワード操作端末装置２１１０の操作者が設定または変更できない装置固有の情報である。装置固有情報２２３３は、ＢＩＯＳパスワード操作端末装置２１１０内の記憶装置（例えば、ＲＯＭ）に保持されている。端末情報応答処理部２２３１Ｂは、装置固有情報２２３３を、シリアル通信ケーブル２３００を介して、ＢＩＯＳパスワード設定端末装置２２１０に送信する。

ＢＩＯＳパスワード設定端末装置２２１０は、端末登録処理部２１１２Ａ、登録端末接続検出部２１１２Ｂ、ＢＩＯＳ２２１１Ｅ及び記憶部２２１１Ｆを備えている。
端末登録処理部２１１２Ａは、登録端末接続検出部２１１２Ｂから通知されるＢＩＯＳパスワード２２１３を記憶部２２１１Ｆに格納する。登録端末接続検出部２１１２Ｂは、シリアル通信ケーブル２３００によって自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３を、シリアル通信ケーブル２３００を介して抽出・取得する。このＢＩＯＳパスワードの抽出において、登録端末接続検出部２１１２Ｂは、ＢＩＯＳパスワード操作端末装置２２３０の端末情報応答処理部２２３１Ｂからシリアル通信ケーブル２３００を介してＢＩＯＳパスワードを受信する。

ＢＩＯＳ２２１１Ｅは、基本入出力システムであり、ＢＩＯＳパスワード設定端末装置２２１０が起動されたとき、自装置の表示部（不図示）にＢＩＯＳパスワード設定画面を表示する。ＢＩＯＳ２２１１Ｅは、ＢＩＯＳパスワード設定画面にＢＩＯＳパスワードが入力されると、そのＢＩＯＳパスワードを記憶部２２１１Ｆに格納する。

記憶部２２１１Ｆは、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワード２２１３とＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３を格納する記憶装置である。記憶部２２１１Ｆは、例えば、ＥＥＰＲＯＭなどのデータ書換え可能なメモリである。

｛ＢＩＯＳパスワード操作端末装置の登録｝
次に、図２２に示すシステム２０００において、ＢＩＯＳパスワード設定端末装置２２１０に、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードとＢＩＯＳパスワード操作端末装置２２３０を登録する処理手順を説明する。第２の実施例では、ＢＩＯＳパスワード操作端末装置２２３０の登録は、ＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３を、ＢＩＯＳパスワード設定端末装置２２１０に登録することで実施される。
（１）ＢＩＯＳパスワード設定端末装置２２１０を起動し、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを設定する。このＢＩＯＳパスワードの設定は、以下の手順で行なわれる。
ステップＳ２０１：ＢＩＯＳ２２１１ＥがＢＩＯＳパスワード設定画面を表示する。
ステップＳ２０２：利用者は、ＢＩＯＳパスワード設定画面にＢＩＯＳパスワードを入力し、その入力の確認操作を行う。
ステップＳ２０３：ＢＩＯＳ２２１１Ｅは、ＢＩＯＳパスワード設定画面に入力されたＢＩＯＳパスワード（ＢＩＯＳパスワード２２１３）を記憶部２２１１Ｆに格納する。
（２）ＢＩＯＳパスワード操作端末装置２２３０に、端末情報応答処理部２２３１Ｂが実装されていない場合には、端末情報応答処理部２２３１Ｂ（プログラム）を、ＢＩＯＳパスワード操作端末装置２２３０にインストールする。
（３）ＢＩＯＳパスワード操作端末装置２２３０を、ＢＩＯＳパスワード設定端末装置２２１０に登録する。このＢＩＯＳパスワード操作端末装置２２３０の登録は、以下の手順で行なわれる。
ステップＳ２１１：ＢＩＯＳパスワード設定端末装置２２１０の表示部に、ＢＩＯＳパスワード操作端末装置２２３０の接続を促すメッセージを表示する。
ステップＳ２１２：ＢＩＯＳパスワード操作端末装置２２３０とＢＩＯＳパスワード設定端末装置２２１０をシリアル通信ケーブル２３００で接続し、入力部（不図示）の確認キーを押下する。
ステップＳ２１３：ＢＩＯＳパスワード設定端末装置２２１０の登録端末接続検出部２１１２Ｂは、ＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３の送信を、ＢＩＯＳパスワード操作端末装置２２３０の端末情報応答処理部２２３１Ｂに要求する。
ステップＳ２１４：ＢＩＯＳパスワード操作端末装置２２３０の端末情報応答処理部２２３１Ｂは、自装置の装置固有情報２２３３を、ＢＩＯＳパスワード設定端末装置２２１０の登録端末接続検出部２１１２Ｂに送信する。
ステップＳ２１４：ＢＩＯＳパスワード設定端末装置２２１０の登録端末接続検出部２１１２Ｂは、端末情報応答処理部２２３１Ｂから受信した装置固有情報２２３３を、端末情報応答処理部２２３１Ｂに通知する。
ステップＳ２１５：ＢＩＯＳパスワード設定端末装置２２１０の端末情報応答処理部２２３１Ｂは、登録端末接続検出部２１１２Ｂから受け取った装置固有情報２２３３をＥＥＰＲＯＭ２２１１Ｆに格納する。

以上の処理により、ＢＩＯＳパスワード設定端末装置２２１０のＥＥＰＲＯＭ２２１１Ｆに、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワード２２１３とＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３が登録される。

｛ＢＩＯＳパスワード操作端末装置によるＢＩＯＳパスワード設定端末装置のＢＩＯＳパスワードの再設定｝
図２３は、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定するときのシステム２０００の構成を示す図である。図２３において、図２２に示す構成要素と同じ構成要素には同じ符号を付与している。

ＢＩＯＳパスワード設定端末装置２２１０は、登録端末接続検出部２１１２Ｂ、ＥＥＰＲＯＭ２２１１Ｆ及びパスワード書換え処理部２２１１Ｇを備える。
登録端末接続検出部２１１２Ｂは、シリアル通信ケーブル２３００により自装置に接続されている端末装置がある場合、その端末装置に対して、装置固有情報２２３３の送信を要求する。登録端末接続検出部２１１２Ｂは、自装置に接続された端末装置が送信した装置固有情報を、シリアル通信ケーブル２３００を介して受信すると、その受信した装置固有情報がＥＥＰＲＯＭ２２１１Ｆに登録されているか調べる。そして、受信した装置固有情報がＥＥＰＲＯＭ２２１１Ｆ内に登録されていれば、自装置に接続されている端末装置が、自装置のＢＩＯＳパスワードを書換える権限を有するＢＩＯＳパスワード設定端末装置２２１０であると判定する。

パスワード書換え処理部２２１１Ｇは、シリアル通信ケーブル２３００で自装置に接続されている端末装置から、シリアル通信ケーブル２３００を介してＢＩＯＳパスワード書換え要求を受信する。パスワード書換え処理部２２１１Ｇは、登録端末接続検出部２１１２Ｂに、ＢＩＯＳパスワード書換え要求を送信してきた端末装置が、自装置に登録されているＢＩＯＳパスワード操作端末装置２２３０であるか問い合わせる。パスワード書換え処理部２２１１Ｇは、登録端末接続検出部２１１２Ｂから、ＢＩＯＳパスワード書換え要求を送信してきた端末装置が自装置に登録されているＢＩＯＳパスワード操作端末装置２２３０であるとの回答を得ると、当該ＢＩＯＳパスワード操作端末装置２２３０からのＢＩＯＳパスワード書換え要求にしたがって、ＥＥＰＲＯＭ２２１１Ｆに格納されている自装置のＢＩＯＳパスワード２２１３を書き換える。

ＢＩＯＳパスワード操作端末装置２２３０は、端末情報応答処理部２２３１Ｂ、ＢＩＯＳパスワード操作部２３３１Ｃ及び装置固有情報２２３３を備えている。
ＢＩＯＳパスワード操作部２３３１Ｃは、第１の実施例のアカウント情報操作処理部２３１Ｃに相当するものである。ＢＩＯＳパスワード操作部２３３１Ｃは、利用者が自装置に入力したＢＩＯＳパスワード書換え要求を、シリアル通信ケーブル２３００を介してＢＩＯＳパスワード設定端末装置２２１０のパスワード書換え処理部２２１１Ｇに送信する。
ここで、ＢＩＯＳパスワード書換え要求は、ＢＩＯＳパスワード設定端末装置２２１０の現在のＢＩＯＳパスワードを、利用者が（ＢＩＯＳパスワード操作端末装置２２３０に）再入力したＢＩＯＳパスワードに書き換える要求である。

利用者は、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する場合、ＢＩＯＳパスワード設定端末装置２２１０に予め登録しておいたＢＩＯＳパスワード操作端末装置２２３０を、シリアル通信ケーブル２３００でＢＩＯＳパスワード設定端末装置２２１０に接続する。そして、ＢＩＯＳパスワード操作端末装置２２３０の表示部（不図示）と入力部（不図示）を利用して、ＢＩＯＳパスワード設定端末装置２２１０に再設定するＢＩＯＳパスワードを、ＢＩＯＳパスワード操作端末装置２２３０に入力する。

ＢＩＯＳパスワード操作部２３３１Ｃは、上述のようにして、利用者がＢＩＯＳパスワード設定端末装置２２１０の再設定用のＢＩＯＳパスワードを入力すると、ＢＩＯＳパスワード書換え要求を、シリアル通信ケーブル２３００を介して、ＢＩＯＳパスワード設定端末装置２２１０のパスワード書換え処理部２２１１Ｇに送信する。

｛ＢＩＯＳパスワード操作端末装置によるＢＩＯＳパスワード設定端末装置のＢＩＯＳパスワードの再設定方法の概要｝
次に、ＢＩＯＳパスワード操作端末装置２２３０を用いて、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する方法の概要を説明する。
（１）利用者は、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する際は、予め（ＢＩＯＳパスワード設定端末装置２２１０に）登録しておいたＢＩＯＳパスワード操作端末装置２２３０を、シリアル通信ケーブル２３００で、ＢＩＯＳパスワード設定端末装置２２１０と接続し、ＢＩＯＳパスワード設定端末装置２２１０の電源をＯＮにする。
（２）ＢＩＯＳパスワード設定端末装置２２１０は、ＢＩＯＳ２２１１ＥによりＢＩＯＳパスワード入力画面を表示し、ＢＩＯＳパスワードの入力待ち状態となる。そして、ＢＩＯＳパスワード設定端末装置２２１０は、登録端末接続検出部２１１２Ｂにより、自装置にシリアル通信ケーブル２３００を介して端末装置が接続されているかチェックする。
（３）ＢＩＯＳパスワード設定端末装置２２１０は、自装置にシリアル通信ケーブル２３００を介して接続されている端末装置が存在する場合には、登録端末接続検出部２１１２Ｂにより、自装置に接続されている端末装置の装置固有情報を抽出する。登録端末接続検出部２１１２Ｂは、上記抽出した装置固有情報をＥＥＰＲＯＭ２２１１Ｆ内に格納されている全ての装置固有情報２２３３と照合し、自装置に接続されている端末装置が、自装置に登録されているＢＩＯＳパスワード操作端末装置２２３０であるか判定する。
（４）利用者は、ＢＩＯＳパスワード設定端末装置２２１０に接続したＢＩＯＳパスワード操作端末装置２２３０のＢＩＯＳパスワード操作部２３３１Ｃを起動し、ＢＩＯＳパスワード操作部２３３１ＣによりＢＩＯＳパスワード操作書換え処理を実行する。ＢＩＯＳパスワード操作部２３３１Ｃは、利用者によるＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードの再入力に基づき、ＢＩＯＳパスワード書換え要求を生成し、そのＢＩＯＳパスワード書換え要求を、ＢＩＯＳパスワード設定端末装置２２１０のパスワード書換え処理部２２１１Ｇに送信する。
（５）ＢＩＯＳパスワード設定端末装置２２１０は、上記（３）の判定で、自装置に接続された端末装置が、自装置に登録されているＢＩＯＳパスワード操作端末装置２２３０であると判定された場合には、ＢＩＯＳパスワード操作部２３３１Ｃから受け取るＢＩＯＳパスワード書換え要求を受け付ける。そして、ＥＥＰＲＯＭ２２１１Ｆ内にかくのうされているＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを、前記ＢＩＯＳパスワード書換え要求で指定されているＢＩＯＳパスワードに書き換え、処理を終了する。
（６）利用者は、その後、ＢＩＯＳパスワード設定端末装置２２１０を再起動（電源ＯＦＦ／ＯＮ）する、そして、ＢＩＯＳパスワード設定端末装置２２１０がＢＩＯＳパスワード入力画面を表示すると、そのＢＩＯＳパスワード入力画面に前記再設定したＢＩＯＳパスワードを入力してＢＩＯＳパスワード設定端末装置２２１０を起動させる。

｛ＢＩＯＳパスワード操作端末装置によるＢＩＯＳパスワード設定端末装置のＢＩＯＳパスワードの再設定方法の処理手順｝
図２４は、ＢＩＯＳパスワード操作端末装置２２３０により、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する処理の手順を示すフローチャートである。図２４において、左側がＢＩＯＳパスワード操作端末装置２２３０の処理手順を示すフローチャートであり、右側がＢＩＯＳパスワード設定端末装置２２１０の処理手順を示すフローチャートである。

図２４を参照しながら、ＢＩＯＳパスワード操作端末装置２２３０を用いて、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する処理の手順を説明する。

利用者は、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを再設定する場合、まず、予め（ＢＩＯＳパスワード設定端末装置２２１０に）登録しておいたＢＩＯＳパスワード操作端末装置２２３０を、シリアル通信ケーブル２３００で、ＢＩＯＳパスワード設定端末装置２２１０と接続する（ステップＳ１３１）。利用者は、次に、ＢＩＯＳパスワード操作端末装置２２３０を立ち上げ、ＢＩＯＳパスワード操作部２３３１Ｃを起動する（ステップＳ１３２）。

利用者は、ＢＩＯＳパスワード設定端末装置２２１０の電源をＯＮにする（ステップＳ２３１）。ＢＩＯＳパスワード設定端末装置２２１０は、ＢＩＯＳ２２１１Ｅにより、表示部（不図示）にＢＩＯＳパスワード入力画面を表示し、ＢＩＯＳパスワードの入力待ち状態となる。ＢＩＯＳパスワード設定端末装置２２１０は、登録端末接続検出部２１１２Ｂにより、自装置に接続されたＢＩＯＳパスワード操作端末装置２２３０が自装置に登録されているＢＩＯＳパスワード操作端末装置２２３０であるかかどうかチェックする（ステップＳ２３２）。

ＢＩＯＳパスワード設定端末装置２２１０は、ＢＩＯＳパスワード入力画面において利用者が入力したパスワード（利用者の入力パスワード）がＯＫであるか、つまり、利用者の入力パスワードがＥＥＰＲＯＭ２２１１Ｆに格納されているＢＩＯＳ２２１１Ｅに一致するか判定する（ステップＳ２３３）。

ＢＩＯＳパスワード設定端末装置２２１０は、ステップＳ２３３において、ＢＩＯＳ２２１１Ｅにより、利用者の入力パスワードがＯＫであると判定すると（ステップＳ２３３、Ｙｅｓ）、システムを起動する（ステップＳ２４２）。一方、ステップＳ２３３において、ＢＩＯＳ２２１１Ｅが、利用者の入力パスワードがＢＩＯＳパスワード入力画面に入力したパスワードが正しくないと判定すれば（ステップＳ２３３、Ｎｏ）、ＢＩＯＳパスワード設定端末装置２２１０は、ステップＳ２３４に処理を進める。

ＢＩＯＳパスワード設定端末装置２２１０は、ステップＳ２３４において、登録端末接続検出部２１１２Ｂにより、ＢＩＯＳパスワード操作端末装置２２３０の端末情報応答処理部２２３１Ｂと通信し、ＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３を抽出・取得する。

ＢＩＯＳパスワード操作端末装置２２３０は、ＢＩＯＳパスワード設定端末装置２２１０の登録端末接続検出部２１１２Ｂから自装置の装置固有情報の送信要求を受信すると、端末情報応答処理部２２３１Ｂにより、自装置の装置固有情報２２３３をＢＩＯＳパスワード設定端末装置２２１０の登録端末接続検出部２１１２Ｂに送信する（ステップＳ１３３）。

次に、利用者が、ＢＩＯＳパスワード操作端末装置２２３０においてＢＩＯＳパスワードを再入力すると、ＢＩＯＳパスワード操作部２３３１Ｃは、ＢＩＯＳパスワード設定端末装置２２１０の現在のＢＩＯＳパスワードを、利用者が再入力したＢＩＯＳパスワードに書き換える要求（ＢＩＯＳパスワード書換え要求）を生成する。そして、ＢＩＯＳパスワード操作部２３３１Ｃは、そのＢＩＯＳパスワード書換え要求を、ＢＩＯＳパスワード設定端末装置２２１０のパスワード書換え処理部２２１１Ｇに送信する（ステップＳ１３４）。

ＢＩＯＳパスワード設定端末装置２２１０のパスワード書換え処理部２２１１Ｇは、ＢＩＯＳパスワード操作端末装置２２３０のＢＩＯＳパスワード操作部２３３１Ｃから送られてきたＢＩＯＳパスワード書換え要求を受け付ける（ステップＳ２３５）。

登録端末接続検出部２１１２Ｂは、ステップＳ２３４で取得したＢＩＯＳパスワード操作端末装置２２３０の装置固有情報２２３３をＥＥＰＲＯＭ２２１１Ｆに格納されている全ての装置固有情報２２３３と照合し、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０の登録状況をチェックし（ステップＳ２３６）、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０が自装置に登録されているか判定する（ステップＳ２３７）。

登録端末接続検出部２１１２Ｂは、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０が自装置に登録されていると判定すると（ステップＳ２３７、Ｙｅｓ）、その旨をパスワード書換え処理部２２１１Ｇに通知する。

パスワード書換え処理部２２１１Ｇは、登録端末接続検出部２１１２Ｂから、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０が自装置に登録されている旨の通知を受け取ると、自装置のＢＩＯＳパスワードをステップＳ２３５において受け付けたＢＩＯＳパスワード書換え要求で指定されたパスワードに書き換える「ＢＩＯＳパスワードの消去／変更」を実行し（ステップＳ２３８）、ステップＳ２３９に処理を進める。

登録端末接続検出部２１１２Ｂは、ステップＳ２３７において、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０が自装置に登録されていないと判定すると（ステップＳ２３７、Ｎｏ）、ステップＳ２３９に処理を進める。

パスワード書換え処理部２２１１Ｇは、ステップＳ２３９において、自装置に接続されているＢＩＯＳパスワード操作端末装置２２３０に対して、ステップＳ２３５で受け付けたＢＩＯＳパスワード書換え要求に対する処理結果を応答する。ステップＳ２３９においてＢＩＯＳパスワード操作端末装置２２３０に送信される処理結果は、“ＢＩＯＳパスワードの書換え完了”または“ＢＩＯＳパスワード書換え要求の拒否”である。

ＢＩＯＳパスワード操作端末装置２２３０は、ＢＩＯＳパスワード設定端末装置２２１０からＢＩＯＳパスワード書換え要求に対する処理結果を受信すると、その処理結果の内容を表示部（不図示）に表示し（ステップＳ１３５）、処理を終了する（ステップＳ１３６）。

ＢＩＯＳパスワード設定端末装置２２１０においてステップＳ２３９の処理が終了すると、利用者は、ＢＩＯＳパスワード設定端末装置２２１０の電源をいったんＯＦＦにした後、ＯＮにし、ＢＩＯＳパスワード設定端末装置２２１０を起動する（ステップＳ２４１）。

以上述べた処理により、第２の実施例では、利用者が、ＢＩＯＳパスワード設定端末装置２２１０のＢＩＯＳパスワードを失念しても、予め、ＢＩＯＳパスワード設定端末装置２２１０に登録しておいたＢＩＯＳパスワード操作端末装置２２３０を利用して、ＢＩＯＳパスワード設定端末装置２２１０に登録されているＢＩＯＳパスワードの変更または消去が可能である。

尚、本発明は、上述した実施形態及び実施例に限定されることなく、本発明の趣旨を逸脱しない範囲内で種々に変形して実施することが可能である。

本発明は、将来、機能が高度化されるであろうと予想される携帯情報端末や携帯電話などの携帯型の端末装置などにも適用可能である。

Claims (12)

1. アカウント情報の入力によりログイン認証を行う情報処理システムのアクセス認証方法において、
   前記アカウント情報を操作可能な端末装置を識別する登録端末情報を、前記情報処理システムに登録するステップと、
   端末装置から情報処理システムに対してアカウント情報の操作要求があった場合、前記登録端末情報を参照して、前記端末装置の登録端末情報が情報処理システムに登録されている端末装置であるかを判定するステップと、
   前記アカウント情報の操作要求を行った端末装置が端末装置であると判定された場合、前記端末装置に対して、情報処理システムが管理しているアカウント情報の操作を許可するステップと、
   を含むことを特徴とするアクセス認証方法。
2. 前記アクセス認証方法において、
   一つの端末の登録端末情報のみが前記情報処理システムに登録されることを特徴とする請求項１記載のアクセス認証方法。
3. 前記アクセス認証方法において、
   複数の登録端末情報が前記情報処理システムに登録されることを特徴とする請求項１記載のアクセス認証方法。
4. アクセス認証方法において、
   前記登録端末情報は、端末装置に固有な装置固有情報を含むことを特徴とする請求項１記載のアクセス認証方法。
5. アクセス認証方法において、
   前記情報処理システムは前記端末装置とネットワークを介して接続されるとともに前記端末装置に対してサービスを提供する情報処理装置を含むことを特徴とする請求項１記載のアクセス認証方法。
6. 前記アクセス認証方法において、
   前記登録端末情報は、前記端末装置の装置識別情報をさらに含み、
   前記端末装置は、
   前記情報処理システムに前記登録端末情報に含まれるアカウント情報を指定して、自装置を端末装置として登録する要求を前記情報処理装置に送信する端末登録処理部と、
   前記情報処理装置からの要求に応じて、自装置の装置識別情報を前記情報処理システムに通知する端末情報応答処理部を有し、
   前記情報処理装置は、
   前記端末装置の装置固有情報通知部から前記端末装置の装置識別情報を取得する装置識別情報取得部と、
   前記端末装置のアカウント情報通知部が通知するアカウント情報を受信し、前記アカウント情報と前記装置識別情報取得部が取得した装置識別情報を基に、前記登録端末情報を登録する端末登録処理部を有することを特徴とする請求項５記載のアクセス認証方法。
7. 前記アクセス認証方法において、
   前記装置固有情報取得部は、前記端末装置がネットワークを介して自装置に接続された場合、前記端末装置の装置識別情報通知部に装置識別情報の通知を要求することを特徴とする請求項６記載のアクセス認証方法。
8. 前記アクセス認証方法において、
   前記情報処理装置は、さらに、
   前記情報処理システムの装置固有情報取得部に対して、アカウント情報の書換え情報を指定して前記アカウント情報の書換え要求を送信するアカウント情報操作処理部と、
   前記アカウント情報操作処理部からアカウント情報の書換え要求を受信するアカウント情報書換え処理部を有し、
   前記情報処理装置の装置固有情報取得部は、前記アカウント情報の書換え要求を送信する端末装置の装置固有情報を、前記端末装置の端末情報応答処理部から取得し、
   情報処理システムの端末登録処理部は、装置固有情報取得部が取得した前記装置固有情報とアカウント情報書換え処理部が受信した前記アカウント情報の書換え要求に含まれるアカウント情報の書換え情報を基に、アカウント情報の書換え要求を送信してきた端末装置が自システムに登録されているか判定し、
   情報処理システムのアカウント情報書換え処理部は、端末登録処理部がアカウント情報の書換え要求を送信した端末装置が自システムに登録されていると判定した場合に、前記アカウント情報の書換え要求で指定されたアカウント情報に基づき、自システムに登録されているアカウント情報を書き換えることを特徴とする請求項６記載のアクセス認証方法。
9. 前記装置固有情報はＭＡＣアドレスであることを特徴とする請求項４記載のアクセス認証方法。
10. 前記装置固有情報は、前記端末装置の製造番号であることを特徴とする請求項４記載のアクセス認証方法。
11. 前記装置固有情報はＵＵＩＤであることを特徴とする請求項４記載のアクセス認証方法。
12. アカウント情報の入力によりログイン認証を行う情報処理装置において、
    前記アカウント情報を操作可能な端末装置を識別する登録端末情報を、前記情報処理システムに登録するアカウント情報登録部と、
    端末装置から情報処理システムに対してアカウント情報の操作要求があった場合、前記登録端末情報を参照して、前記端末装置の登録端末情報が情報処理システムに登録されている端末装置であるかを判定するアカウント情報判定部と、
    前記アカウント情報の操作要求を行った端末装置が端末装置であると判定された場合、前記端末装置に対して、情報処理システムが管理しているアカウント情報の操作を許可するアカウント情報操作許可部を有することを特徴とする情報処理装置。

Images