セキュリティ管理方式

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	セキュリティ管理方式
【発明者】	【氏名】市田信浩
【要約】	【課題】セキュリティガードシステムへのアクセスに関して、アクセス処理の簡易化，セキュリティの強化，および不正アクセスの防止を図る。【解決手段】セキュリティ管理手段１０１のセキュリティ管理テーブル１０１０には、システムアクセス手段１０２を用いて利用者１１が各ＷＥＢシステム１３～１５にアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が、予め登録されている。セキュリティ管理手段１０１は、認証情報入力手段１０３を介して利用者１１から入力される認証情報による利用者認証を行い、当該利用者認証でアクセスが許可された利用者１１によるＷＥＢシステム１３，１４，または１５へのアクセス要求に応じて当該ＷＥＢシステムへの当該利用者１１のＩＤおよびパスワードの発行を自動的に行って当該ＷＥＢシステムとの間で当該利用者１１のためのアクセス認証処理を実行する。

【特許請求の範囲】
【請求項１】ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段と、利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段と、前記システムアクセス手段を用いて利用者が各セキュリティガードシステムにアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が予め登録されており、前記認証情報入力手段を介して利用者から入力される認証情報による利用者認証を行い、当該利用者認証でアクセスが許可された利用者によるセキュリティガードシステムへのアクセス要求に応じて当該セキュリティガードシステムへの当該利用者のＩＤおよびパスワードの発行を自動的に行って当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するセキュリティ管理手段とを有することを特徴とするセキュリティ管理方式。
【請求項２】各利用者による各セキュリティガードシステムへのアクセスに関する情報として、利用者識別情報，認証情報，セキュリティガードシステム識別情報，アクセス方法，ＩＤおよびパスワード，パスワード更新契機，ならびにパスワード更新方法を保持しているセキュリティ管理テーブルと、前記セキュリティ管理テーブルに対する情報の登録を行う情報登録手段と、各セキュリティガードシステムへのアクセスに先立って、前記セキュリティ管理テーブル内の認証情報と利用者から入力される当該利用者の認証情報とに基づいて当該利用者の利用者認証を行う利用者認証手段と、利用者がセキュリティガードシステムにアクセスする際に、前記セキュリティ管理テーブルを参照して、当該利用者のＩＤおよびパスワードを当該セキュリティガードシステムに自動的に送信して当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するアクセス認証管理手段と、一定の契機に達した場合にパスワードの更新を自動的に行うパスワード変更手段とを備えるセキュリティ管理手段を有することを特徴とする請求項１記載のセキュリティ管理方式。
【請求項３】予め指定された一定期間が経過した場合に「一定の契機に達した」と判定するパスワード変更手段を有することを特徴とする請求項２記載のセキュリティ管理方式。
【請求項４】予め指定された一定回数のアクセスが行われた場合に「一定の契機に達した」と判定するパスワード変更手段を有することを特徴とする請求項２記載のセキュリティ管理方式。
【請求項５】セキュリティ管理手段を利用者が使用するＰＣ内に設けることを特徴とする請求項１，請求項２，請求項３，または請求項４記載のセキュリティ管理方式。
【請求項６】セキュリティ管理手段をネットワーク上のサービスプロバイダに構築することを特徴とする請求項１，請求項２，請求項３，または請求項４記載のセキュリティ管理方式。
【請求項７】セキュリティガードのための情報としてＩＤおよびパスワード以外の情報をセキュリティ管理手段に登録してＩＤおよびパスワード以外のセキュリティガードの方法に対応できることを特徴とする請求項１，請求項２，請求項３，請求項４，請求項５，または請求項６記載のセキュリティ管理方式。
【請求項８】セキュリティガードのための手順以外の処理手順をセキュリティ管理手段に登録することにより当該処理手順によって実現される処理についてもセキュリティガード処理と同様に対応できることを特徴とする請求項１，請求項２，請求項３，請求項４，請求項５，請求項６，または請求項７記載のセキュリティ管理方式。
【請求項９】認証情報が指紋情報であることを特徴とする請求項１，請求項２，請求項３，請求項４，請求項５，請求項６，請求項７，または請求項８記載のセキュリティ管理方式。
【請求項１０】セキュリティガードシステムがＷＥＢシステムであることを特徴とする請求項１，請求項２，請求項３，請求項４，請求項５，請求項６，請求項７，請求項８，または請求項９記載のセキュリティ管理方式。
【請求項１１】セキュリティ管理手段からの認証情報の入力要求に基づき利用者がセキュリティ管理手段に対して認証情報を入力する第１のステップと、セキュリティ管理手段が前記第１のステップで入手した認証情報と予め登録されている当該利用者の認証情報とを比較することにより当該利用者の自己へのアクセスの許可／拒否を判断する第２のステップと、セキュリティガードシステムが前記第２のステップでセキュリティ管理手段へのアクセスを許可された利用者からのアクセス要求に基づきＩＤおよびパスワードの入力を要求する第３のステップと、前記第３のステップの要求に応じてセキュリティ管理手段が予め登録されているＩＤおよびパスワードを自動的に当該セキュリティガードシステムに送信する第４のステップと、当該セキュリティガードシステムが前記第４のステップで入手したＩＤおよびパスワードに基づき認証処理を行い当該利用者の自己へのアクセスの許可／拒否を判断する第５のステップと、セキュリティ管理手段が、パスワードの更新契機に達したと判断した場合に、自動的にセキュリティガードシステムに対してパスワードの変更要求を行い、セキュリティ管理手段側でのパスワード変更処理を行う第６のステップと、セキュリティガードシステムが前記第６のステップにおけるパスワードの変更要求に基づきセキュリティガードシステム側でのパスワード変更処理を行う第７のステップとを有することを特徴とするセキュリティ管理方法。
【請求項１２】認証情報が指紋情報であることを特徴とする請求項１１記載のセキュリティ管理方法。
【請求項１３】セキュリティガードシステムがＷＥＢシステムであることを特徴とする請求項１１または請求項１２記載のセキュリティ管理方法。
【請求項１４】ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段および利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段が存在することを前提として、ＰＣを、前記システムアクセス手段を用いて利用者が各セキュリティガードシステムにアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が予め登録されており、前記認証情報入力手段を介して利用者から入力される認証情報による利用者認証を行い、当該利用者認証でアクセスが許可された利用者によるセキュリティガードシステムへのアクセス要求に応じて当該セキュリティガードシステムへの当該利用者のＩＤおよびパスワードの発行を自動的に行って当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するセキュリティ管理手段として機能させるためのプログラムを記録した記録媒体。
【請求項１５】ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段および利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段が存在することを前提として、サービスプロバイダを、前記システムアクセス手段を用いて利用者が各セキュリティガードシステムにアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が予め登録されており、前記認証情報入力手段を介して利用者から入力される認証情報による利用者認証を行い、当該利用者認証でアクセスが許可された利用者によるセキュリティガードシステムへのアクセス要求に応じて当該セキュリティガードシステムへの当該利用者のＩＤおよびパスワードの発行を自動的に行って当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するセキュリティ管理手段として機能させるためのプログラムを記録した記録媒体。
【請求項１６】ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段および利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段が存在することを前提として、ＰＣを、各利用者による各セキュリティガードシステムへのアクセスに関する情報として、利用者識別情報，認証情報，セキュリティガードシステム識別情報，アクセス方法，ＩＤおよびパスワード，パスワード更新契機，ならびにパスワード更新方法を保持しているセキュリティ管理テーブル，前記セキュリティ管理テーブルに対する情報の登録を行う情報登録手段，各セキュリティガードシステムへのアクセスに先立って、前記セキュリティ管理テーブル内の認証情報と利用者から入力される当該利用者の認証情報とに基づいて当該利用者の利用者認証を行う利用者認証手段，利用者がセキュリティガードシステムにアクセスする際に、前記セキュリティ管理テーブルを参照して、当該利用者のＩＤおよびパスワードを当該セキュリティガードシステムに自動的に送信して当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するアクセス認証管理手段，ならびに一定の契機に達した場合にパスワードの更新を自動的に行うパスワード変更手段として機能させるためのプログラムを記録した記録媒体。
【請求項１７】ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段および利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段が存在することを前提として、サービスプロバイダを、各利用者による各セキュリティガードシステムへのアクセスに関する情報として、利用者識別情報，認証情報，セキュリティガードシステム識別情報，アクセス方法，ＩＤおよびパスワード，パスワード更新契機，ならびにパスワード更新方法を保持しているセキュリティ管理テーブル，前記セキュリティ管理テーブルに対する情報の登録を行う情報登録手段，各セキュリティガードシステムへのアクセスに先立って、前記セキュリティ管理テーブル内の認証情報と利用者から入力される当該利用者の認証情報とに基づいて当該利用者の利用者認証を行う利用者認証手段，利用者がセキュリティガードシステムにアクセスする際に、前記セキュリティ管理テーブルを参照して、当該利用者のＩＤおよびパスワードを当該セキュリティガードシステムに自動的に送信して当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するアクセス認証管理手段，ならびに一定の契機に達した場合にパスワードの更新を自動的に行うパスワード変更手段として機能させるためのプログラムを記録した記録媒体。
【請求項１８】認証情報が指紋情報であることを特徴とする請求項１４，請求項１５，請求項１６，または請求項１７記載の記録媒体。
【請求項１９】セキュリティガードシステムがＷＥＢシステムであることを特徴とする請求項１４，請求項１５，請求項１６，請求項１７，または請求項１８記載の記録媒体。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、セキュリティガードシステムに利用者がアクセスするために必要となる個々の認証処理（ＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）およびパスワード等の入力による認証処理）におけるセキュリティの管理を行うセキュリティ管理方式に関する。
【０００２】なお、本発明でいう「セキュリティガードシステム」とは、以下のａ～ｃに示すようなシステムをいう。ａ．ネットワーク（インターネットおよびイントラネット等）上に存在するセキュリティガードされたシステムである。ｂ．利用者がネットワーク経由でアクセスでき、様々なアクセス方法を採用することが可能である。ｃ．例えば、セキュリティガードされたＷＥＢシステム，ＥＤＰ（ＥｌｅｃｔｒｏｎｉｃＤａｔａＰｒｏｃｅｓｓｉｎｇ）システム，専用システム，通信手段，および電化製品が考えられる。
【０００３】
【従来の技術】通常、セキュリティガードシステムへのアクセス（具体的には、例えば、ＷＥＢシステムのＷＥＢページへのアクセス）においては、アクセス時にＩＤおよびパスワードの入力が要求される。すなわち、利用者は、アクセスしようとするセキュリティガードシステムに対して、予め登録してあるＩＤおよびパスワードを入力することにより、そのセキュリティガードシステムにアクセスすることができる。
【０００４】しかし、複数のセキュリティガードシステムにアクセスするためには、利用者は、それぞれのセキュリティガードシステム毎に予め登録してあるＩＤおよびパスワードを覚えておき、アクセスする際に毎回所定のＩＤおよびパスワードを入力する必要がある。このため、利用者は個々のＩＤおよびパスワードを覚えておく必要があり、それを管理する作業が必要となる。
【０００５】図１３を参照すると、従来のセキュリティ管理方式は、例えば、プログラム制御により動作するＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）１３０と、異なるシステム間の通信を可能にするネットワーク１３２と、他システム（ＰＣ１３０のシステム以外のシステム）上に構築されていてＩＤおよびパスワードによりセキュリティガードされた複数のＷＥＢシステム（ＷＥＢシステムＡ，ＷＥＢシステムＢ，およびＷＥＢシステムＣ）とを含んで構成されている。
【０００６】ＰＣ１３０は、システムアクセス手段（一般に、ブラウザと呼ばれるソフトウェア）１３０１と、利用者１３１に情報を表示する画面１３０２と、利用者１３１が入力を行うキーボード１３０３とを含んで構成されている。
【０００７】各ＷＥＢシステムは、利用者１３１が必要とする個々の情報処理手段（一般に、サービスという）を提供している。
【０００８】これらの手段（構成要素）は、それぞれ、次のように動作する（図１４参照）。
【０００９】まず、利用者１３１は、システムアクセス手段１３０１を介して、ネットワーク１３２に接続されているＷＥＢシステムの１つ（ＷＥＢシステムＡとする）にアクセスする（図１４のステップＣ１）。
【００１０】ＷＥＢシステムＡは、利用者１３１の認証を行うために、ＩＤおよびパスワードの入力を要求してくる（ステップＣ２）。
【００１１】この要求に対して、利用者１３１は、ＩＤおよびパスワードの送信を行う（ステップＣ３）。
【００１２】これにより、利用者１３１は、ＷＥＢシステムＡへのアクセスが可能となり、キーボード１３０３および画面１３０２を用いてＷＥＢシステムＡが提供するサービスを利用することができる（ステップＣ４）。
【００１３】このように、従来の技術では、各利用者がセキュリティガードシステム（ＷＥＢシステム等）にアクセスするために、それぞれに対応したＩＤおよびパスワードの入力を行うのが一般的であった。ここで、それぞれのセキュリティガードシステム毎に、ＩＤおよびパスワードの文字数や使用可能文字は異なっている。また、セキュリティ保持の観点から、それぞれのセキュリティガードシステム毎に異なるＩＤおよびパスワードを使用する必要があった。さらに、１つのセキュリティガードシステムに関しても、セキュリティを確保するために、１ヶ月おき等の頻度で、パスワードの変更を行うことが望ましかった。
【００１４】
【発明が解決しようとする課題】上述した従来のセキュリティ管理方式には、次のような問題点があった。
【００１５】第１に、各利用者は、それぞれのセキュリティガードシステム毎にＩＤおよびパスワードを設定し、それぞれに対応するＩＤおよびパスワードを覚えておく必要があるので、そのような記憶・管理が困難になり、またパスワードを忘れてしまうおそれがあるという問題点があった。
【００１６】第２に、上記の第１の問題点に伴い、管理側では、利用者からの問い合わせに対応する必要が生じ、セキュリティを確保するためにユーザ（利用者）認証を確実に行う必要があるという問題点があった。逆にいえば、そのようなユーザ認証を行わないと、パスワードの漏洩に伴う不正アクセスが生じるおそれがあった。
【００１７】第３に、セキュリティを確保するために一定の頻度でパスワードの変更を行うことが必要になるので、たびたびパスワードの変更を行う手間が必要になるという問題点があった。また、利用者にとっては、そのようなパスワードの変更により、変更後に設定した新しいパスワードを覚えるのに時間がかかり、パスワードが分からなくなるおそれがあるという問題点が発生していた。
【００１８】本発明の目的は、上述の点に鑑み、上記のような問題点を解決し、ネットワーク上に存在する様々なアクセス方法を持つセキュリティガードシステムにアクセスするために必要となる個々のＩＤおよびパスワード等の入力作業を自動化し、利用者が個々のＩＤおよびパスワードを管理しなくてもそれぞれのセキュリティガードシステムにセキュリティを確保してアクセスできるようにし、またセキュリティの強化を図ることを可能にして、さらにパスワード漏洩に伴う不正アクセスの防止を実現できるセキュリティ管理方式を提供することにある。
【００１９】なお、本発明に対する従来技術に関する特許公報としては、セキュリティ確保の簡易化や向上を目的としている点で本発明と類似している特開２０００－１０５７４７号公報および特開平０７－１６０６３８号公報がある。しかし、これらの公報に記載された技術（「シングルログイン方式のための画面制御方法」および「情報機器端末装置」）は、前者については可搬媒体の存在を前提としている点で、後者についてはパスワードの適時の変更のみを考慮している点で、本発明とはその構成を本質的に異にしている。
【００２０】
【課題を解決するための手段】本発明のセキュリティ管理方式は、ネットワーク経由で利用者がセキュリティガードシステム（ＷＥＢシステム等）にアクセスする際のセキュリティ管理方式において、利用者の認証情報（指紋情報等）を入力する認証情報入力手段と、利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段と、前記システムアクセス手段を用いて利用者が各セキュリティガードシステムにアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が予め登録されており、前記認証情報入力手段を介して利用者から入力される認証情報による利用者認証を行い、当該利用者認証でアクセス（自己、すなわちセキュリティ管理手段へのアクセス）が許可された利用者によるセキュリティガードシステムへのアクセス要求に応じて当該セキュリティガードシステムへの当該利用者のＩＤおよびパスワードの発行を自動的に行って当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するセキュリティ管理手段とを有する。
【００２１】ここで、上記のセキュリティ管理手段としては、各利用者による各セキュリティガードシステムへのアクセスに関する情報として、利用者識別情報，認証情報，セキュリティガードシステム識別情報，アクセス方法，ＩＤおよびパスワード，パスワード更新契機，ならびにパスワード更新方法を保持しているセキュリティ管理テーブルと、前記セキュリティ管理テーブルに対する情報の登録を行う情報登録手段と、各セキュリティガードシステムへのアクセスに先立って、前記セキュリティ管理テーブル内の認証情報と利用者から入力される当該利用者の認証情報とに基づいて当該利用者の利用者認証を行う利用者認証手段と、利用者がセキュリティガードシステムにアクセスする際に、前記セキュリティ管理テーブルを参照して、当該利用者のＩＤおよびパスワードを当該セキュリティガードシステムに自動的に送信して当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するアクセス認証管理手段と、一定の契機に達した場合にパスワードの更新を自動的に行うパスワード変更手段とを備えるように構成することが考えられる。
【００２２】なお、上記のセキュリティ管理手段は、利用者が使用するＰＣ上に設けることも可能であり、ネットワーク上のサービスプロバイダに構築することも可能である。
【００２３】また、本発明のセキュリティ管理方式は、ネットワーク経由で利用者がセキュリティガードシステムにアクセスする際のセキュリティ管理方式において、利用者の認証情報を入力する認証情報入力手段および利用者のためにネットワークを介して各セキュリティガードシステムにアクセスするシステムアクセス手段が存在することを前提として、ＰＣまたはサービスプロバイダを、前記システムアクセス手段を用いて利用者が各セキュリティガードシステムにアクセスする際の個々のＩＤおよびパスワードを用いた認証方法に関する情報が予め登録されており、前記認証情報入力手段を介して利用者から入力される認証情報による利用者認証を行い、当該利用者認証でアクセスが許可された利用者によるセキュリティガードシステムへのアクセス要求に応じて当該セキュリティガードシステムへの当該利用者のＩＤおよびパスワードの発行を自動的に行って当該セキュリティガードシステムとの間で当該利用者のためのアクセス認証処理を実行するセキュリティ管理手段として機能させるためのプログラムを記録した記録媒体として実現することも可能である。
【００２４】さらに、本発明は、セキュリティ管理手段からの認証情報の入力要求に基づき利用者がセキュリティ管理手段に対して認証情報を入力する第１のステップと、セキュリティ管理手段が前記第１のステップで入手した認証情報と予め登録されている当該利用者の認証情報とを比較することにより当該利用者の自己へのアクセスの許可／拒否を判断する第２のステップと、セキュリティガードシステムが前記第２のステップでセキュリティ管理手段へのアクセスを許可された利用者からのアクセス要求に基づきＩＤおよびパスワードの入力を要求する第３のステップと、前記第３のステップの要求に応じてセキュリティ管理手段が予め登録されているＩＤおよびパスワードを自動的に当該セキュリティガードシステムに送信する第４のステップと、当該セキュリティガードシステムが前記第４のステップで入手したＩＤおよびパスワードに基づき認証処理を行い当該利用者の自己へのアクセスの許可／拒否を判断する第５のステップと、セキュリティ管理手段が、パスワードの更新契機に達したと判断した場合に、自動的にセキュリティガードシステムに対してパスワードの変更要求を行い、セキュリティ管理手段側でのパスワード変更処理を行う第６のステップと、セキュリティガードシステムが前記第６のステップにおけるパスワードの変更要求に基づきセキュリティガードシステム側でのパスワード変更処理を行う第７のステップとを有するセキュリティ管理方法として実現することも可能である。
【００２５】
【発明の実施の形態】次に、本発明について図面を参照して詳細に説明する。
【００２６】（１）第１の実施の形態図１は、本発明の第１の実施の形態に係るセキュリティ管理方式の構成を示すブロック図である。
【００２７】図１を参照すると、本実施の形態に係るセキュリティ管理方式は、プログラム制御により動作するＰＣ１０と、異なるシステム間の通信を可能にするネットワーク１２と、他システム（ＰＣ１０のシステム以外のシステム）上に構築されていてＩＤおよびパスワードによりセキュリティガードされたＷＥＢシステム１３，１４，および１５とを含んで構成されている。なお、図１におけるＷＥＢシステムの数の３はあくまでも一例である。
【００２８】ＰＣ１０は、セキュリティ管理手段１０１と、システムアクセス手段（一般に、ブラウザと呼ばれるソフトウェア）１０２と、指紋情報等の利用者１１の認証情報の入力を行う認証情報入力手段１０３と、利用者１１に情報を表示する画面１０４（出力手段の一例）と、利用者１１が入力を行うキーボード１０５（入力手段の一例）とを含んで構成されている。
【００２９】セキュリティ管理手段１０１は、セキュリティ管理テーブル１０１０と、利用者認証手段１０１１と、アクセス認証管理手段１０１２と、パスワード変更手段１０１３と、情報登録手段１０１４とを含んで構成されている。
【００３０】また、ＷＥＢシステム１３，１４，および１５は、利用者１１が必要とする個々の情報処理手段（一般に、サービスという）を提供している。
【００３１】図２は、セキュリティ管理テーブル１０１０の内容の具体例を示す図である。セキュリティ管理テーブル１０１０には、利用者１１を含む各利用者について、利用者識別情報，認証情報(指紋情報等)，各ＷＥＢシステム１３～１５に関するアクセス情報が登録されている。そして、この「ＷＥＢシステムに関するアクセス情報」は、当該利用者が当該ＷＥＢシステムにアクセスするに際して使用される情報であり、ＷＥＢシステム識別情報，アクセス方法，ＩＤおよびパスワード，パスワード更新契機，ならびにパスワード更新方法から構成されている。なお、上記のような情報は、必ずしも、本実施の形態のようなテーブル形式で存在している必要はない。
【００３２】図３は、本実施の形態に係るセキュリティ管理方式の処理を示す流れ図である。この処理は、セキュリティ管理手段アクセスステップ３０１と、認証情報入力要求ステップ３０２と、認証情報入力ステップ３０３と、認証情報比較ステップ３０４と、アクセス許可ステップ３０５と、アクセス拒否ステップ３０６とからなる。
【００３３】図４は、本実施の形態に係るセキュリティ管理方式の処理を示す流れ図である。この処理は、対ＷＥＢシステムアクセス要求ステップ４０１と、ＩＤ・パスワード入力要求ステップ４０２と、ＩＤ・パスワード送信ステップ４０３と、認証処理ステップ４０４と、アクセス許可ステップ４０５と、アクセス拒否ステップ４０６とからなる。
【００３４】図５は、本実施の形態に係るセキュリティ管理方式の処理を示す流れ図である。この処理は、パスワード更新契機到達判定ステップ５０１と、パスワード変更要求ステップ５０２と、セキュリティ管理手段側パスワード変更処理ステップ５０３と、ＷＥＢシステム側パスワード変更処理ステップ５０４とからなる。
【００３５】図６は、本実施の形態に係るセキュリティ管理方式の処理を示す流れ図である。この処理は、セキュリティ管理手段アクセスステップ６０１と、情報入力ステップ６０２と、セキュリティ管理テーブル情報登録ステップ６０３とからなる。
【００３６】図７および図８は、本実施の形態に係るセキュリティ管理方式の具体的な動作を説明するための図である。
【００３７】次に、図１～図８を参照して、上記のように構成された本実施の形態に係るセキュリティ管理方式の全体の動作について詳細に説明する。
【００３８】なお、以下の説明において、ネットワーク１２を介したＰＣ１０とＷＥＢシステム１３～１５との間の送受信に関しては、多くの場合に、ネットワーク１２には言及しない。
【００３９】第１に、利用者１１がＷＥＢシステム１３～１５にアクセスする前における利用者１１の認証処理時の動作について説明する（図３参照）。
【００４０】まず、利用者１１は、ＷＥＢシステム１３，１４，および１５のそれぞれにアクセスする前に、ＰＣ１０上のセキュリティ管理手段１０１にアクセスする（図３のステップ３０１）。
【００４１】この時、セキュリティ管理手段１０１内の利用者認証手段１０１１は、利用者１１に認証情報（ここでは、指紋情報）の入力を要求する（ステップ３０２）。
【００４２】利用者１１は、この要求に応じて、ＰＣ１０上の認証情報入力手段１０３を介して、セキュリティ管理手段１０１に対して指紋情報を入力する（ステップ３０３）。
【００４３】セキュリティ管理手段１０１内の利用者認証手段１０１１は、ステップ３０３で利用者１１から入手した指紋情報とセキュリティ管理テーブル１０１０に予め登録してある指紋情報（当該利用者１１のものとして登録されている指紋情報）との比較を行い、一致しているか否かの判断を行う（ステップ３０４）。
【００４４】セキュリティ管理手段１０１は、ステップ３０４で「両方の指紋情報が一致している」と判定した場合には、利用者１１によるセキュリティ管理手段１０１へのアクセスを許可する（ステップ３０５）。なお、両方の指紋情報が一致していない場合には、当該アクセスを拒否する（ステップ３０６）。
【００４５】第２に、利用者１１が任意のＷＥＢシステム１３，１４，または１５にアクセスする際の動作について説明する（図４参照）。
【００４６】利用者１１は、図３に示す認証処理の後に、ＰＣ１０上のシステムアクセス手段１０２を介して、あるＷＥＢシステム（ここでは、ＷＥＢシステム１３とする）に対してアクセス要求を行う（図４のステップ４０１）。
【００４７】ＷＥＢシステム１３は、このアクセス要求に対して、利用者１１がＷＥＢシステム１３にアクセスする権限を有するか否かを認証するために、利用者１１にＩＤおよびパスワードの入力を要求してくる（ステップ４０２）。
【００４８】ＰＣ１０上で動作しているセキュリティ管理手段１０１内のアクセス認証管理手段１０１２は、この「利用者１１に対するＩＤおよびパスワードの入力要求」に対して、予めセキュリティ管理テーブル１０１０に登録されている当該利用者１１のＩＤおよびパスワードを自動的にＷＥＢシステム１３に送信する（ステップ４０３）。
【００４９】これに対して、ＷＥＢシステム１３は、その「ＩＤおよびパスワード」によって利用者１１の認証処理を行い（当該ＩＤによって識別される利用者１１のパスワードとして当該パスワードが適切なものであるか否かを判定し）（ステップ４０４）、「当該パスワードが適切なものである」と判定した場合には、自己（ＷＥＢシステム１３）への利用者１１のアクセスを許可する（ステップ４０５）。これにより、利用者１１は、自らはＩＤおよびパスワードの入力を行わずに、ＷＥＢシステム１３にアクセスすることが可能となる。そして、利用者１１は、キーボード１０５および画面１０４を用いてＷＥＢシステム１３が提供するサービスを利用することができる。なお、ステップ４０４の認証処理で「当該パスワードが適切なものではない」と判定した場合には、ＷＥＢシステム１３は自己への利用者１１のアクセスを拒否する（ステップ４０６）。
【００５０】第３に、パスワード変更処理時における動作について説明する（図５参照）。
【００５１】ＰＣ１０上のセキュリティ管理手段１０１内のパスワード変更手段１０１３は、セキュリティ管理テーブル１０１０を参照して、利用者１１を含む各利用者の各ＷＥＢシステム１３～１５へのアクセスに関して、パスワードの更新契機に達したか否かを判定する（図５のステップ５０１）。
【００５２】ここで、「パスワードの更新契機に達したか否か」の判定の態様としては、具体的には、以下のａまたはｂに示すような態様が考えられる。
ａ．予め指定した期間が経過した場合に、パスワードの更新契機に達したと判定する。
ｂ．予め指定した回数だけ当該利用者１１が当該ＷＥＢシステム１３，１４，または１５にアクセスした場合に、パスワードの更新契機に達したと判定する。
【００５３】パスワード変更手段１０１３は、ステップ５０１で「ある利用者（ここでは、利用者１１とする）のあるＷＥＢシステム（ここでは、ＷＥＢシステム１３とする）へのアクセスに関してパスワードの更新契機に達した」と判定した場合には、自動的に当該ＷＥＢシステム１３に対してパスワードの変更要求（変更依頼）を行い（ステップ５０２）、セキュリティ管理手段１０１側でのパスワード変更処理（セキュリティ管理テーブル１０１０中の利用者１１のＷＥＢシステム１３に対するパスワードの自動的な変更等）を行う（ステップ５０３）。
【００５４】ＷＥＢシステム１３は、ステップ５０２の変更要求に応じ、ＷＥＢシステム１３側でのパスワード変更処理を行い、当該変更処理を行った旨をセキュリティ管理手段１０１に通知する（ステップ５０４）。
【００５５】なお、パスワードの変更は、個々のＷＥＢシステム１３～１５向けに予め指定されたパスワード変更方法（セキュリティ管理テーブル１０１０中に設定されているパスワード変更方法）に従って行われる。
【００５６】このようにして、一定の契機に達する毎にパスワードが更新されるため、パスワード漏洩に伴う不正アクセスを防ぐことができる。
【００５７】第４に、セキュリティ管理テーブル１０１０に対する情報の登録時の動作について説明する（図６参照）。
【００５８】新しいＷＥＢシステム（ここでは、例えば、ＷＥＢシステム１５がこの「新しいＷＥＢシステム」に該当するものとする）のＩＤおよびパスワードを登録する際には、利用者１１は、ＰＣ１０上のセキュリティ管理手段１０１にアクセスし（図６のステップ６０１）、当該新しいＷＥＢシステム（ＷＥＢシステム１５）へのアクセス方法ならびにＩＤおよびパスワードを入力する（ステップ６０２）。
【００５９】これにより、セキュリティ管理手段１０１内の情報登録手段１０１４は、セキュリティ管理テーブル１０１０に、当該ＷＥＢシステム１５へのアクセス方法ならびにＩＤおよびパスワードの登録を行う（ステップ６０３）。
【００６０】また、自動的に、あるＷＥＢシステム（ＷＥＢシステム１５とする）についてのパスワード更新の契機を設定する際にも、利用者１１は、ＰＣ１０上のセキュリティ管理手段１０１にアクセスし（ステップ６０１）、パスワード更新契機およびパスワード更新方法を入力する（ステップ６０２）。
【００６１】これにより、セキュリティ管理手段１０１内の情報登録手段１０１４は、セキュリティ管理テーブル１０１０に、当該ＷＥＢシステム１５に関する当該パスワード更新契機および当該パスワード更新方法の登録を行う（ステップ６０３）。
【００６２】図７および図８は、先にも述べたように、本実施の形態に係るセキュリティ管理方式の具体的な動作を示す図である。
【００６３】第１に、図７は、セキュリティ管理手段１０１による利用者１１の利用者認証が行われる場合（ステップＡ１～Ａ３），利用者１１がＷＥＢシステム１３にアクセスしてそのサービスを受ける場合（ステップＡ４～Ａ７），およびＷＥＢシステム１３のパスワードが変更される場合（ステップＡ８～Ａ９）の各動作を示している。
【００６４】ここで、図７におけるステップＡ１の処理は図３中のステップ３０１の処理に該当し、ステップＡ２の処理はステップ３０２の処理に該当し、ステップＡ３の処理はステップ３０３の処理に該当する。その上で、セキュリティ管理手段１０１は、ステップ３０４の認証処理の比較判定を行い、ステップ３０５で利用者１１に自己（セキュリティ管理手段１０１）へのアクセスを許可する。
【００６５】また、図７におけるステップＡ４の処理は図４中のステップ４０１の処理に該当し、ステップＡ５の処理はステップ４０２の処理に該当し、ステップＡ６の処理はステップ４０３の処理に該当し（ＷＥＢシステム１３はステップＡ６で得たＩＤおよびパスワードによりステップ４０４の認証処理を行う）、ステップＡ７の処理はステップ４０５の処理に該当する。
【００６６】さらに、図７におけるステップＡ８は図５中のステップ５０１で「ＹＥＳ」と判定された場合のステップ５０２の処理に該当し（この時、セキュリティ管理手段１０１でステップ５０３の処理も行われる）、ステップＡ９の処理はステップ５０４の処理が終了した旨の通知処理に該当する。
【００６７】第２に、図８は、利用者１１がすでにＷＥＢシステム１３にアクセスした後に他のＷＥＢシステム１４にアクセスしてそのサービスを受ける場合（ステップＡ１０～Ａ１３）およびセキュリティ管理テーブル１０１０に情報が登録される場合（ステップＡ１４～Ａ１５）の各動作を示している。
【００６８】ここで、図８におけるステップＡ１０の処理は図４中のステップ４０１の処理に該当し、ステップＡ１１の処理はステップ４０２の処理に該当し、ステップＡ１２の処理はステップ４０３の処理に該当し（ＷＥＢシステム１４はステップＡ６で得たＩＤおよびパスワードによりステップ４０４の認証処理を行う）、ステップＡ１３の処理はステップ４０５の処理に該当する。
【００６９】また、図８におけるステップＡ１４およびステップＡ１５の処理は、図６中のステップ６０１～６０３におけるアクセス処理，入力処理，および登録処理に該当する。
【００７０】以上述べたように、利用者１１は、自らはＩＤおよびパスワードの入力を行わずに、セキュリティ管理手段１０１にアクセスするだけで、ＩＤおよびパスワードによってセキュリティガードされた各ＷＥＢシステム１３～１５に容易に（各ＷＥＢシステム１３～１５毎のＩＤおよびパスワードを覚えている必要もなく）アクセスすることが可能となる。また、一定の契機に達する毎に任意のパスワードに自動的に更新されるため、パスワード漏洩に伴う不正アクセスを防ぐことができる。
【００７１】（２）第２の実施の形態図９は、本発明の第２の実施の形態に係るセキュリティ管理方式の構成を示すブロック図である。
【００７２】図９を参照すると、本実施の形態に係るセキュリティ管理方式は、プログラム制御により動作するＰＣ９０と、異なるシステム間の通信を可能にするネットワーク９２と、他システム（ＰＣ９０のシステム以外のシステム）上に構築されていてＩＤおよびパスワードによりセキュリティガードされたＷＥＢシステム９３，９４，および９５と、ネットワーク９２を介してサービスを提供するサービスプロバイダ９６とを含んで構成されている。なお、図９におけるＷＥＢシステムの数の３はあくまでも一例である。
【００７３】ＰＣ９０は、システムアクセス手段（一般に、ブラウザと呼ばれるソフトウェア）９０２と、指紋情報等の利用者９１の認証情報の入力を行う認証情報入力手段９０３と、利用者９１に情報を表示する画面９０４（出力手段の一例）と、利用者９１が入力を行うキーボード９０５（入力手段の一例）とを含んで構成されている。
【００７４】サービスプロバイダ９６は、自己が提供するシステム上に構築されたセキュリティ管理手段１０１を有している。
【００７５】セキュリティ管理手段１０１は、セキュリティ管理テーブル１０１０と、利用者認証手段１０１１と、アクセス認証管理手段１０１２と、パスワード変更手段１０１３と、情報登録手段１０１４とを含んで構成されている。
【００７６】また、ＷＥＢシステム９３，９４，および９５は、利用者９１が必要とする個々の情報処理手段（一般に、サービスという）を提供している。
【００７７】図１０は、本実施の形態に係るセキュリティ管理方式の具体的な動作を説明するための図である。
【００７８】なお、図２は、本実施の形態に係るセキュリティ管理方式におけるセキュリティ管理テーブル１０１０の内容の具体例を示す図でもある。ただし、このセキュリティ管理テーブル１０１０には、ネットワーク９２に係る全利用者に関する情報が登録されうる。
【００７９】また、図３～図６は、本実施の形態に係るセキュリティ管理方式の処理を示す流れ図でもある。
【００８０】本実施の形態に係るセキュリティ管理方式の動作は、原則的に、第１の実施の形態に係るセキュリティ管理方式における動作と同様である。ただし、利用者９１（第１の実施の形態における利用者１１）は、図１中のＰＣ１０上のセキュリティ管理手段１０１にアクセスする代わりに、ＰＣ９０内のシステムアクセス手段９０２およびネットワーク９２を介してサービスプロバイダ９６上に構築されているセキュリティ管理手段１０１にアクセスする（セキュリティ管理手段１０１から利用者１１への交信もネットワーク９２およびシステムアクセス手段９０２を介して行われる）。
【００８１】以下に、図１０を参照して、本実施の形態に係るセキュリティ管理方式の具体的な動作について説明する。
【００８２】ここで、図１０は、セキュリティ管理手段１０１による利用者９１の利用者認証が行われる場合（ステップＢ１～Ｂ３），利用者９１がＷＥＢシステム９３にアクセスしてそのサービスを受ける場合（ステップＢ４～Ｂ７），ＷＥＢシステム９３のパスワードが変更される場合（ステップＢ８～Ｂ９），およびセキュリティ管理テーブル１０１０に情報が登録される場合（ステップＢ１０～Ｂ１１）の各動作を示している。
【００８３】まず、利用者９１は、ＷＥＢシステム９３，９４，および９５のそれぞれにアクセスする前に、ＰＣ９０内のシステムアクセス手段９０２およびネットワーク９２を介してサービスプロバイダ９６上のセキュリティ管理手段１０１にアクセスする（図１０のステップＢ１）。
【００８４】この時、セキュリティ管理手段１０１は、利用者９１に指紋情報の入力を要求する（ステップＢ２）。
【００８５】利用者９１は、認証情報入力手段９０３，システムアクセス手段９０２，およびネットワーク９２を介して指紋情報を入力する（ステップＢ３）。
【００８６】セキュリティ管理手段１０１は、ネットワーク９２を介して利用者９１の指紋情報を入手し、当該指紋情報とセキュリティ管理テーブル１０１０に予め登録してある指紋情報との比較を行い、両方の指紋情報が一致しているか否かの判断を行う。両方の指紋情報が一致している場合には、利用者９１は、セキュリティ管理手段１０１へのアクセス（ステップＢ４参照）が許可される。
【００８７】次に、利用者９１は、システムアクセス手段９０２，ネットワーク９２，およびサービスプロバイダ９６上のセキュリティ管理手段１０１を介して、ＷＥＢシステム９３に対してアクセス要求を行う（ステップＢ４）。
【００８８】この要求に対して、ＷＥＢシステム９３は、利用者９１にＩＤおよびパスワードの入力を要求してくる（ステップＢ５）。
【００８９】このＩＤおよびパスワードの入力要求に対して、サービスプロバイダ９６上のセキュリティ管理手段１０１は、予めセキュリティ管理テーブル１０１０に登録されている当該利用者９１の当該ＷＥＢシステム９３に対するＩＤおよびパスワードを、自動的にＷＥＢシステム９３に送信する（ステップＢ６）。
【００９０】これに対して、ＷＥＢシステム９３は、自己への利用者９１のアクセスに関する認証処理を行い、「当該ＩＤによって識別される利用者９１のパスワードとして当該パスワードが適切なものである」と判定した場合には、自己（ＷＥＢシステム９３）への利用者９１のアクセスを許可する。これにより、利用者９１は、画面９０４およびキーボード９０５を用いてＷＥＢシステム９３が提供するサービスを利用することができる（ステップＢ７）。
【００９１】また、予め指定した期間が経過した場合や、予め指定した回数だけ利用者９１がＷＥＢシステム９３にアクセスした場合には、サービスプロバイダ９６上のセキュリティ管理手段１０１は、自動的に、ＷＥＢシステム９３に対して利用者９１に関するパスワードの変更要求を行う（ステップＢ８）。
【００９２】なお、パスワードの変更は、個々のＷＥＢシステム９３～９５（ここではＷＥＢシステム９３）向けに予め指定されたパスワード変更方法（セキュリティ管理テーブル１０１０中に設定されているパスワード変更方法）に従って行われる。これにより、ＷＥＢシステム９３は、パスワードの変更に応じる（ステップＢ９）。
【００９３】このようにして、一定の契機に達する毎に任意のパスワードの更新が行われるため、パスワード漏洩に伴う不正アクセスを防ぐことができる。
【００９４】さらに、セキュリティ管理テーブル１０１０への情報の登録に関しては、以下のａおよびｂに示すような処理が行われる。
【００９５】ａ．新しいＷＥＢシステム（ここでは、例えば、ＷＥＢシステム９５が該当するものとする）のＩＤおよびパスワードを登録する際には、利用者９１は、ＰＣ９０内のシステムアクセス手段９０２およびネットワーク９２を介してサービスプロバイダ９６が提供するシステム上に構築されたセキュリティ管理手段１０１にアクセスし、ＷＥＢシステム９５へのアクセス方法ならびにＩＤおよびパスワードを入力する。これにより、セキュリティ管理手段１０１は、セキュリティ管理テーブル１０１０に当該ＷＥＢシステム９５へのアクセス方法ならびにＩＤおよびパスワードの登録を行う（ステップＢ１０）。
【００９６】ｂ．また、自動的にパスワードの更新契機を設定する際にも、利用者９１は、ＰＣ９０内のシステムアクセス手段９０２およびネットワーク９２を介してサービスプロバイダ９６上に構築されたセキュリティ管理手段１０１にアクセスし、パスワード更新契機およびパスワード更新方法を入力する。これにより、セキュリティ管理手段１０１は、セキュリティ管理テーブル１０１０に当該パスワード更新契機および当該パスワード更新方法の登録を行う（ステップＢ１１）。
【００９７】（３）第３の実施の形態次に、本発明の第３の実施の形態に係るセキュリティ管理方法について説明する。
【００９８】本実施の形態に係るセキュリティ管理方法は、セキュリティ管理手段からの認証情報の入力要求に基づき利用者がセキュリティ管理手段に対して認証情報を入力する第１のステップと、セキュリティ管理手段が前記第１のステップで入手した認証情報と予め登録されている当該利用者の認証情報とを比較することにより当該利用者の自己へのアクセスの許可／拒否を判断する第２のステップと、セキュリティガードシステムが前記第２のステップでセキュリティ管理手段へのアクセスを許可された利用者からのアクセス要求に基づきＩＤおよびパスワードの入力を要求する第３のステップと、前記第３のステップの要求に応じてセキュリティ管理手段が予め登録されているＩＤおよびパスワードを自動的に当該セキュリティガードシステムに送信する第４のステップと、当該セキュリティガードシステムが前記第４のステップで入手したＩＤおよびパスワードに基づき認証処理を行い当該利用者の自己へのアクセスの許可／拒否を判断する第５のステップと、セキュリティ管理手段が、パスワードの更新契機に達したと判断した場合に、自動的にセキュリティガードシステムに対してパスワードの変更要求を行い、セキュリティ管理手段側でのパスワード変更処理を行う第６のステップと、セキュリティガードシステムが前記第６のステップにおけるパスワードの変更要求に基づきセキュリティガードシステム側でのパスワード変更処理を行う第７のステップとからなる。
【００９９】ここで、先に述べた図３～図５は、本発明の第３の実施の形態に係るセキュリティ管理方法の処理手順を示す流れ図にも該当する。
【０１００】この場合に、上記の第１のステップは図３中のステップ３０１～３０３に該当し、第２のステップはステップ３０４～３０６に該当し、第３のステップは図４中のステップ４０１～４０２に該当し、第４のステップはステップ４０３に該当し、第５のステップはステップ４０４～４０６に該当し、第６のステップは図５中のステップ５０１～５０３に該当し、第７のステップはステップ５０４に該当する。
【０１０１】なお、本実施の形態に係るセキュリティ管理方法の動作は、上記の第１の実施の形態に係るセキュリティ管理方式の説明で述べた図３～図５に示す動作（処理）の内容と同様のものになる。
【０１０２】ここで、本発明のセキュリティ管理方法が適用されるネットワークシステムとしては、図１に示すような「セキュリティ管理手段１０１がＰＣ１０上に存在するもの」であってもよいし、図９に示すような「セキュリティ管理手段１０１がサービスプロバイダ９６上に構築されているもの」であってもよい。
【０１０３】（４）第４の実施の形態図１１は、本発明の第４の実施の形態に係るセキュリティ管理方式の構成を示すブロック図である。
【０１０４】図１１を参照すると、本発明の第４の実施の形態に係るセキュリティ管理方式は、図１に示した第１の実施の形態に係るセキュリティ管理方式に対して、セキュリティ管理処理プログラムを記録した記録媒体１１００を備える点が異なっている。この記録媒体１１００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【０１０５】セキュリティ管理処理プログラムは、記録媒体１１００からＰＣ１０に読み込まれ、当該ＰＣ１０の動作をセキュリティ管理手段１０１（セキュリティ管理テーブル１０１０，利用者認証手段１０１１，アクセス認証管理手段１０１２，パスワード変更手段１０１３，および情報登録手段１０１４）として制御する。セキュリティ管理処理プログラムの制御によるＰＣ１０上のセキュリティ管理手段１０１の動作（セキュリティ管理テーブル１０１０，利用者認証手段１０１１，アクセス認証管理手段１０１２，パスワード変更手段１０１３，および情報登録手段１０１４の動作）は、第１の実施の形態におけるセキュリティ管理手段１０１の動作と全く同様になるので、その詳しい説明を割愛する。
【０１０６】（５）第５の実施の形態図１２は、本発明の第５の実施の形態に係るセキュリティ管理方式の構成を示すブロック図である。
【０１０７】図１２を参照すると、本発明の第５の実施の形態に係るセキュリティ管理方式は、図９に示した第２の実施の形態に係るセキュリティ管理方式に対して、セキュリティ管理処理プログラムを記録した記録媒体１２００を備える点が異なっている。この記録媒体１２００は、磁気ディスク，半導体メモリ，その他の記録媒体であってよい。
【０１０８】セキュリティ管理処理プログラムは、記録媒体１２００からサービスプロバイダ９６に読み込まれ、当該サービスプロバイダ９６の動作をセキュリティ管理手段１０１（セキュリティ管理テーブル１０１０，利用者認証手段１０１１，アクセス認証管理手段１０１２，パスワード変更手段１０１３，および情報登録手段１０１４）として制御する。セキュリティ管理処理プログラムの制御によるサービスプロバイダ９６上のセキュリティ管理手段１０１の動作（セキュリティ管理テーブル１０１０，利用者認証手段１０１１，アクセス認証管理手段１０１２，パスワード変更手段１０１３，および情報登録手段１０１４の動作）は、第２の実施の形態におけるセキュリティ管理手段１０１の動作と全く同様になるので、その詳しい説明を割愛する。
【０１０９】（６）第１～第５の実施の形態の変形形態上記の第１～第５の実施の形態に対しては、以下のａ～ｄに示すような変形形態（拡張形態を含む）が考えられる（各変形形態を併有する形態も可能である）。
【０１１０】ａ．上記の第１～第５の実施の形態では、セキュリティ管理手段１０１内の利用者認証手段１０１１が利用者１１または９１の認証を行う方法として、指紋認識の方法（認証情報として指紋情報が使用される方法）が採用されていた。しかし、利用者認証の方法が、指紋認証だけによる方法ではなく、ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードによる認証等の他の認証方法や、それら他の認証方法と指紋認証の方法とを組み合わせた方法によることも可能である。
【０１１１】ｂ．上記の第１～第５の実施の形態では、セキュリティ管理手段１０１内のアクセス認証管理手段１０１２が用いられて、ＩＤおよびパスワードによるアクセス認証（ＷＥＢシステム１３～１５または９３～９５が利用者１１または９１のアクセスの許可／拒否を判断するための認証）が行われていた。しかし、アクセス認証の方法としては、ＩＤおよびパスワードによる認証方法だけでなく、他の認証方法を採用することも可能である。例えば、ＩＣカード情報をＷＥＢシステムに送って認証する方法や、指紋情報等を直接ＷＥＢシステムに送って認証する方法等が考えられる。この場合には、セキュリティ管理手段１０１に、そのアクセス認証方法が予め登録されて自動的な認証が行われることとなる。また、コールバック方式による認証方法の場合でも、その手順を予め登録しておけば、本発明のセキュリティ管理方式が自動的に認証手続きを行うため、利用者は、それぞれの認証方法を意識せずに本発明のセキュリティ管理方式への認証が確認されれば、各ＷＥＢシステムへの一意なアクセスが可能となる。
【０１１２】ｃ．上記の第１～第５の実施の形態では、セキュリティガードシステムがＷＥＢシステムだけである場合について述べた。しかし、ＷＥＢシステムに限らず他の一般的なセキュリティガードシステム、例えば、セキュリティガードされたＥＤＰシステム，専用システム，通信手段，さらには電化製品に関しても、同様にセキュリティ管理手段１０１にアクセス方法等を登録することにより、自動的にアクセス認証を行うことが可能となる。
【０１１３】ｄ．上記の第１～第５の実施の形態では、ＷＥＢシステム１３～５３または９３～９５へのアクセスの手順に関して自動化することに関して述べた。しかし、ＷＥＢシステム等のセキュリティガードシステムへのアクセスの手順だけに限らず、付加的にメール配信システムに対するメール配信の登録や解除の手順等の他の手順（他に、メール配信システムの選択条件の設定，メール配信先アドレスの変更，メール手続きのためのＩＤおよびパスワードの変更，ならびにメール配信期間・時期の設定等の手順も考えられる）をセキュリティ管理手段１０１に予め登録しておけば、簡単な操作によりメール配信の登録や削除等の管理作業を自動的に行うことが可能となる。
【０１１４】
【発明の効果】以上説明したように、本発明のセキュリティ管理方式によると、以下に示すような効果が生じる。
【０１１５】第１の効果は、ＩＤおよびパスワード等のアクセス認証情報（以下では、「ＩＤおよびパスワード」で説明する）によりセキュリティガードされた各ＷＥＢシステム毎に異なるＩＤおよびパスワードを利用者が覚えて管理しておくための労力が不要になることにある。また、これにより、セキュリティ確保のための管理者側の負担（利用者からの問い合わせへの対応等による負担）も軽減される。
【０１１６】このような効果が生じる理由は、個々のＩＤおよびパスワードを予めセキュリティ管理手段に登録しておき、セキュリティ管理手段がセキュリティガードシステムからの要求（アクセス認証のためのＩＤおよびパスワードの送信要求）に対して自動的にＩＤおよびパスワードを送信するためである。
【０１１７】第２の効果は、利用者にパスワード変更に伴う負担をかけず、かつパスワード漏洩による不正アクセスを防止できることにある。
【０１１８】このような効果が生じる理由は、一定の更新契機に達すると（例えば、予め指定した期間を経過するか、予め指定した回数分ＷＥＢシステムへのアクセスが行われると）、セキュリティ管理手段が自動的にパスワードの変更を行うからである。

【出願人】	【識別番号】０００００４２３７【氏名又は名称】日本電気株式会社
【出願日】	平成１２年９月２８日（２０００．９．２８）
【代理人】	【識別番号】１０００８８８９０【弁理士】【氏名又は名称】河原純一
【公開番号】	特開２００２－１０８８２２（Ｐ２００２－１０８８２２Ａ）
【公開日】	平成１４年４月１２日（２００２．４．１２）
【出願番号】	特願２０００－２９５２９８（Ｐ２０００－２９５２９８）