ログイン制御方法およびログイン制御システムならびにログイン制御プログラムを記録した情報記録媒体

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	ログイン制御方法およびログイン制御システムならびにログイン制御プログラムを記録した情報記録媒体
【発明者】	【氏名】大賀祥久
【要約】	【課題】利用者がパスワードを忘れたためにログインできない場合にパスワードをサーバーの管理者から容易に通知してもらえるようにする。【解決手段】利用者が、入力装置を操作して入力したパスワードは、ログイン要求手段１２によりインターネット４を通じサーバー６に送信される。サーバー６では、これを利用者認証手段２０が受信し、登録されているパスワードに一致するか否かを判定する。パスワードが不一致の場合、利用者がパスワードを再入力することになるが、認証失敗回数カウント手段２２は、パスワード不一致判定の回数を計数し、その回数が基準回数を超えると、メール送信手段２６は、利用者の同意を確認した上で、パスワード通知を要求する電子メールを管理者に送信する。管理者はこの電子メールを受信し、同時に通知された利用者のＩＤ情報をもとに利用者にパスワードを通知する。

【特許請求の範囲】
【請求項１】利用者が端末装置からネットワークを通じてサーバーをアクセスする際の前記サーバーに対するログインを前記サーバーにおいて制御する方法であって、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、前記サーバーの利用者情報記憶手段に保持されている前記利用者のパスワードと一致するか否かを判定する利用者認証ステップと、前記利用者認証ステップで、前記端末装置から取得した前記パスワードと前記利用者情報記憶手段に保持されている前記パスワードとが一致しないと判定した回数を計数する認証失敗回数カウントステップと、前記認証失敗回数カウントステップで計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認ステップと、前記電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信ステップとを含むことを特徴とするログイン制御方法。
【請求項２】前記メール送信確認ステップの後、前記利用者が電子メールの送信に同意しないことを表す情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を不正利用者の情報として、前記サーバーの不正利用者情報記憶手段に保持させる不正利用者情報登録ステップをさらに含むことを特徴とする請求項１記載のログイン制御方法。
【請求項３】前記利用者の識別に係わる情報は、前記パスワードとともに、ＩＤ情報、利用者の名前、ならびに前記端末装置の前記ネットワークにおけるアドレス情報のうちの１つまたは複数を含むことを特徴とする請求項１記載のログイン制御方法。
【請求項４】ネットワークに接続されたサーバーと、前記ネットワークに接続された端末装置とを含み、前記端末装置の利用者が前記端末装置から前記ネットワークを通じて前記サーバーをアクセスする際の前記サーバーに対するログインを制御するシステムであって、前記端末装置は、利用者が入力装置を操作して入力したパスワードを含む、利用者の識別に係わる情報を前記サーバーに対し前記ネットワークを通じて送信するログイン要求手段と、前記サーバーから前記ネットワークを通じて受信した情報にもとづき、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置に表示するメッセージ表示手段と、前記入力装置に対して行われた操作にもとづいてメール送信に同意するか否かを表す情報を前記ネットワークを通じて前記サーバーに送信するメール送信要求手段とを含み、前記サーバーは、利用者のパスワードを保持した利用者情報記憶手段と、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれる前記パスワードが前記利用者情報記憶手段により保持されている前記パスワードと一致するか否かを判定する利用者認証手段と、前記利用者認証手段が、前記端末装置から取得した前記パスワードは前記利用者情報記憶手段により保持されている前記パスワードに一致しないと判定する回数を計数する認証失敗回数カウント手段と、前記認証失敗回数カウント手段が計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認手段と、電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信手段とを含むことを特徴とするログイン制御システム。
【請求項５】不正利用者を識別する情報を保持する不正利用者情報記憶手段と、前記メール送信確認手段による前記問い合わせ情報送信の後、電子メールの送信に同意しないことを表す情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を不正利用者の情報として前記不正利用者情報記憶手段に保持させる利用者情報登録手段とをさらに含むことを特徴とする請求項４記載のログイン制御システム。
【請求項６】前記利用者の識別に係わる情報は、前記パスワードとともに、ＩＤ情報、利用者の名前、ならびに前記端末装置の前記ネットワークにおけるアドレス情報のうちの１つまたは複数を含むことを特徴とする請求項４記載のログイン制御システム。
【請求項７】利用者が端末装置からネットワークを通じてサーバーをアクセスする際の前記サーバーに対するログインを前記サーバーにおいて制御するプログラムを記録したコンピュータ読み取り可能な情報記録媒体であって、前記プログラムは、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、前記サーバーの利用者情報記憶手段に保持されている前記利用者のパスワードと一致するか否かを判定する利用者認証ステップと、前記利用者認証ステップで、前記端末装置から取得した前記パスワードと前記利用者情報記憶手段に保持されている前記パスワードとが一致しないと判定した回数を計数する認証失敗回数カウントステップと、前記認証失敗回数カウントステップで計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認ステップと、前記電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信ステップとを含むことを特徴とするログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体。
【請求項８】前記メール送信確認ステップの後、前記利用者が電子メールの送信に同意しないことを表す情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を不正利用者の情報として、前記サーバーの不正利用者情報記憶手段に保持させる不正利用者情報登録ステップをさらに含むことを特徴とする請求項７記載のログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体。
【請求項９】前記利用者の識別に係わる情報は、前記パスワードとともに、ＩＤ情報、利用者の名前、ならびに前記端末装置の前記ネットワークにおけるアドレス情報のうちの１つまたは複数を含むことを特徴とする請求項７記載のログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、ネットワークに接続されたサーバーと複数の端末装置とを含み、端末装置の利用者が端末装置からネットワークを通じてサーバーをアクセスする際のサーバーに対するログインを制御するログイン制御方法、ログイン制御システム、ならびにログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体に関するものである。
【０００２】
【従来の技術】たとえばインターネット上の有料のＷｅｂサイトをパーソナルコンピュータ（パソコン）などの端末装置を通じて利用者がアクセスしようとするき、多くの場合、利用者はパソコンの画面に表示された所定欄に自身のパスワードを入力すことで同サイトを利用できるようになる。このようなパスワードによりログインを行うサーバーは、有料のＷｅｂサイトに限らず近年、急速に増えており、その結果、利用者は利用するサーバーに応じていくつものパスワードを把握しておかなければならなくなっている。
【０００３】しかし、すべてのパスワードを正確に記憶しておくことは難しく、しばしばパスワードを忘れたためにサーバーにアクセスできなくなってしまうことがある。そのような場合、利用者はサーバーの管理者に電子メールや電話により、登録されているパスワードを問い合わせることになるが、問い合わせを行うには、まず、どの管理者にどのように問い合わせればよいかを調べ、その上でたとえば電子メールを作成して管理者に送信することになり、非常に時間と手間がかかっていた。
【０００４】
【発明が解決しようとする課題】本発明はこのような問題を解決するためになされたもので、その目的は、利用者がパスワードを正確に入力できないためサーバーにログインできない場合に、登録されているパスワードをサーバーの管理者から容易に通知してもらえるようにするログイン制御方法、ログイン制御システム、ならびにログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体を提供することにある。
【０００５】
【課題を解決するための手段】本発明は上記目的を達成するため、利用者が端末装置からネットワークを通じてサーバーをアクセスする際の前記サーバーに対するログインを前記サーバーにおいて制御する方法であって、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、前記サーバーの利用者情報記憶手段に保持されている前記利用者のパスワードと一致するか否かを判定する利用者認証ステップと、前記利用者認証ステップで、前記端末装置から取得した前記パスワードと前記利用者情報記憶手段に保持されている前記パスワードとが一致しないと判定する回数を計数する認証失敗回数カウントステップと、前記認証失敗回数カウントステップが計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認ステップと、電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信ステップとを含むことを特徴とする。
【０００６】また、本発明は、ネットワークに接続されたサーバーと、前記ネットワークに接続された端末装置とを含み、前記端末装置の利用者が前記端末装置から前記ネットワークを通じて前記サーバーをアクセスする際の前記サーバーに対するログインを制御するシステムであって、前記端末装置は、利用者が入力装置を操作して入力したパスワードを含む、利用者の識別に係わる情報を前記サーバーに対し前記ネットワークを通じて送信するログイン要求手段と、前記サーバーから前記ネットワークを通じて受信した情報にもとづき、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置に表示するメッセージ表示手段と、前記入力装置に対して行われた操作にもとづいてメール送信に同意するか否かを表す情報を前記ネットワークを通じて前記サーバーに送信するメール送信要求手段とを含み、前記サーバーは、利用者のパスワードを保持した利用者情報記憶手段と、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれる前記パスワードが前記利用者情報記憶手段により保持されている前記パスワードと一致するか否かを判定する利用者認証手段と、前記利用者認証手段が、前記端末装置から取得した前記パスワードは前記利用者情報記憶手段により保持されている前記パスワードに一致しないと判定する回数を計数する認証失敗回数カウント手段と、前記認証失敗回数カウント手段が計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認手段と、電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信手段とを含むことを特徴とする。
【０００７】また、本発明は、利用者が端末装置からネットワークを通じてサーバーをアクセスする際の前記サーバーに対するログインを前記サーバーにおいて制御するプログラムを記録したコンピュータ読み取り可能な情報記録媒体であって、前記プログラムは、前記端末装置から前記ネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、前記サーバーの利用者情報記憶手段に保持されている前記利用者のパスワードと一致するか否かを判定する利用者認証ステップと、前記利用者認証ステップで、前記端末装置から取得した前記パスワードと前記利用者情報記憶手段に保持されている前記パスワードとが一致しないと判定した回数を計数する認証失敗回数カウントステップと、前記認証失敗回数カウントステップで計数した前記パスワード不一致判定の回数が基準回数を超えた場合に、前記サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を前記端末装置に送信するメール送信確認ステップと、前記電子メールの送信に同意する旨の情報が前記端末装置から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールを前記サーバーの管理者宛に送信するメール送信ステップとを含むことを特徴とする。
【０００８】本発明のログイン制御方法および本発明の情報記録媒体に記録されたログイン制御プログラムでは、利用者認証ステップにおいて、端末装置からネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、サーバーの利用者情報記憶手段に保持されている利用者のパスワードと一致するか否かを判定する。認証失敗回数カウントステップでは、端末装置から送信されたパスワードに対して利者認証ステップでパスワードが一致しないと判定する回数を計数する。
【０００９】そして、メール送信確認ステップにおいて、認証失敗回数カウントステップで計数したパスワード不一致判定の回数が基準回数を超えた場合に、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末に送信する。これに対して、電子メールの送信に同意する旨の情報が端末装置から送られてきたとき、メール送信ステップで、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールをサーバーの管理者宛に送信する。サーバーの管理者は、このメールを見て、利用者のパスワードを通知するなど、必要な措置をとることができる。
【００１０】また、本発明のログイン制御システムでは、利用者が、自身のパスワードを含む、利用者の識別に係わる情報を送信すべく、端末装置の入力装置を操作すると、ログイン要求手段は、入力された情報をサーバーに対しネットワークを通じて送信する。サーバーでは、この情報を利用者認証手段がネットワークを通じて受信し、受信した情報に含まれるパスワードが利用者情報記憶手段に保持されているパスワードと一致するか否かを判定する。ここで、パスワードが一致しなかった場合、たとえば利用者認証手段は、パスワードの再入力をネットワークを通じて端末装置を操作している利用者に対して要求する。これに対して利用者が入力装置を操作して再度パスワードを入力すると、ログイン要求手段はこのパスワードを再びサーバーに送信する。サーバーでは、利用者認証手段が新たなパスワードを受信し、再度、利用者情報記憶手段が保持しているパスワードと一致するか否かを判定する。
【００１１】一方、認証失敗回数カウント手段は、利用者認証手段がパスワードは一致しないと判定する回数を計数する。そして、認証失敗回数カウント手段が計数したパスワード不一致判定の回数が基準回数を超えた場合、メール送信確認手段は、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末に送信する。その結果、端末装置では、メッセージ表示手段が、サーバーからネットワークを通じて受信した情報にもとづき、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置に表示する。利用者は、このメッセージを見て、メール送信に同意する場合には入力装置に対して所定の操作を行い、メール送信要求手段は、この操作にもとづいてメール送信に同意することを表す情報をネットワークを通じサーバーに対して送信する。
【００１２】サーバーでは、この情報をメール送信手段が取得し、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールをサーバーの管理者宛に送信する。サーバーの管理者は、このメールを見て、利用者のパスワードを通知するなど、必要な措置をとることができる。
【００１３】したがって本発明では、利用者がパスワードを忘れたためにサーバーにログインできない場合、利用者は自身で管理者に連絡する必要がなく、手間と時間をかけずにサーバーの管理者から、登録されているパスワードを通知してもらうことができる。
【００１４】
【発明の実施の形態】次に本発明の実施の形態例について図面を参照して説明する。図１の（Ａ）は本発明によるログイン制御システムの一例を示すブロック図、（Ｂ）は同ログイン制御システムを構成するログイン制御手段を示すブロック図、図２は図１のログイン制御システムの動作を示すフローチャート、図３は図１のログイン制御システムのサーバーを構成するコンピュータの一例を示すブロック図である。以下では、これらの図面を参照して本発明のログイン制御システムの一例について説明し、同時に本発明のログイン制御方法およびログイン制御プログラムを記録したコンピュータ読み取り可能な情報記録媒体の実施の形態例について説明する。
【００１５】図１に示したように、実施の形態例のログイン制御システム２は、インターネット４に接続されたサーバー６と、インターネット４に接続された端末装置８と、管理者端末装置１０とを含み、端末装置８の利用者が端末装置８からインターネット４を通じてサーバー６をアクセスする際のサーバー６に対するログインを制御する構成となっている。なお、図１では利用者の端末装置として端末装置８のみが示されているが、これは図面が必要以上に複雑になることを避けるためであり、実際には複数の利用者端末装置がインターネット４に接続されている。
【００１６】端末装置８は、たとえばパソコンにより構成され、機能的には、ログイン要求手段１２、メッセージ表示手段１４、ならびにメール送信要求手段１６を含んでいる。ログイン要求手段１２は、利用者がキーボードやマウスなどの入力装置（図示せず）を操作して入力した利用者のＩＤ情報（識別情報）およびパスワードをサーバー６に対しインターネット４を通じて送信する。メッセージ表示手段１４は、サーバー６からインターネット４を通じて受信した情報にもとづき、サーバー６の管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置（図示せず）に表示する。そして、メール送信要求手段１６は、入力装置に対して行われた操作にもとづいてメール送信に同意するか否かを表す情報をインターネット４を通じサーバー６に対して送信する。
【００１７】一方、サーバー６は、たとえばコンピュータにより構成され、機能的には、図１の（Ａ）に示したように利用者情報記憶手段１８、ログイン制御手段１９、ならびにメール送信手段２６を含み、ログイン制御手段１９は、図１の（Ｂ）に示したように、利用者認証手段２０、認証失敗回数カウント手段２２、ならびにメール送信確認手段２４を含んでいる。利用者情報記憶手段１８は、たとえばハードディスク装置により構成され、あらかじめ登録された多数の利用者のパスワードを保持している。利用者認証手段２０は、端末装置８からインターネット４を通じて利用者のＩＤ情報およびパスワードを取得し、取得したパスワードが利用者情報記憶手段２８が保持しているパスワードと一致するか否かを判定する。そして、認証失敗回数カウント手段２２は、利用者認証手段２０がパスワードは一致しないと判定したとき、同一の利用者により端末装置８を通じ送信されたパスワードに対して利用者認証手段２０がパスワードは一致しないと判定する回数を計数する。
【００１８】メール送信確認手段２４は、認証失敗回数カウント手段２２が計数したパスワード不一致判定の回数が基準回数を超えた場合に、サーバー６の管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末装置８に送信し、メール送信手段２６は、電子メールの送信に同意する旨の情報が端末装置８から送られてきたとき、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としている旨の情報を含む電子メールをサーバー６の管理者宛に送信する。
【００１９】本実施の形態例では、サーバー６はさらに、一例としてハードディスク装置により構成され、不正利用者を識別する情報を保持する不正利用者情報記憶手段３０と、電子メールの送信に同意しない旨の情報が端末装置８から送られてきたとき、前記利用者を識別する情報を不正利用者の情報として不正利用者情報記憶手段３０に保持させる利用者情報登録手段３２とを含んでいる。
【００２０】サーバー６は上述のようにコンピュータにより構成されているが、同コンピュータは一例として図３に示したように、ＣＰＵ２０４（中央処理装置）、メモリー２０６、ハードディスク装置２０８、フロッピー（登録商標）ディスクドライブ装置２１０、ＣＤ－ＲＯＭドライブ装置２１２、表示装置２１４、キーボード２１６、マウス２１８、プリンター２２０、ならびに各部を接続するバス２２２などにより構成されている。
【００２１】そして、上記ＣＤ－ＲＯＭドライブ装置２１２に、本発明の情報記録媒体の一例を成すＣＤ－ＲＯＭ２２４を装着し、メモリー２０６上で稼働するオペレーティングシステムによる制御のもとで、ＣＤ－ＲＯＭ２２４に記録されたログイン制御プログラムをメモリー２０６にロードして、ＣＰＵ２０４を同プログラムにもとづいて動作させることで、コンピュータ３４はサーバー６としての上述した各種の機能を実現する。なお、上記ログイン制御プログラムは、ＣＤ－ＲＯＭ２２４からロードする以外にも、たとえば本発明の情報記録媒体としてのハードディスク装置２０８にあらかじめ格納しておき、ハードディスク装置２０８からメモリー２０６にロードすることも無論可能である。
【００２２】次に、このように構成されたログイン制御システム２の動作について、図２をも参照しつつ詳しく説明する。たとえばサーバー６によってインターネット４上に開設されているホームページから、たとえば特定のコンテンツを取得すべく特定のページにログインしようとする場合、利用者はまず上記ホームページに表示されているＩＤ情報およびパスワードの入力欄に、端末装置８の入力装置を操作して自身のＩＤ情報およびパスワードを入力し、上記ホームページに表示されている送信ボタンなどをマウス２１８によりクリックする。これにより、ログイン要求手段１２は、入力されたＩＤ情報およびパスワードをサーバー６に対して送信する（ステップＳ１）。
【００２３】サーバー６では、これらの情報を利用者認証手段２０が受信し、受信したＩＤ情報に対応して利用者情報記憶手段１８が保持しているパスワードを利用者情報記憶手段１８から取得し、同パスワードが端末装置８より受信したパスワードと一致するか否か、すなわちログイン成功か否かを判定する（ステップＳ２）。ここで、両パスワードが一致した場合には、上記利用者に対してログインを許可し（ステップＳ２でＹｅｓ）、ログイン完了となる（ステップＳ３）。
【００２４】認証失敗回数カウント手段２２は、たとえば一定時間内に端末装置８から送信されたパスワードに対して、利用者認証手段２０がパスワードは一致しないと判定する回数を計数しており、上記２つのパスワードが一致せずステップＳ２における判定結果がＮｏの場合は、そのたびに認証失敗回数カウント手段２２は計数値を１だけ増加させる。そして、メール送信確認手段２４は、認証失敗回数カウント手段２２が計数したパスワード不一致判定の回数が基準回数を超えたか否かを判定する（ステップＳ４）。この判定結果が否の場合は、利用者認証手段２０は、パスワードの再入力を要求する情報を端末装置８に送信し、端末装置８ではその表示装置に、パスワードの再入力を促すメッセージを表示する。
【００２５】そして、これに対して利用者が入力装置を操作して再度パスワードを入力すると、ログイン要求手段１２はこのパスワードを再びサーバー６に送信する（ステップＳ１）。サーバー６では、利用者認証手段２０が新たなパスワードを受信し、再度、利用者情報記憶手段１８が利用者のＩＤ情報に対応して保持しているパスワードと一致するか否かを判定する（ステップＳ２）。以降、ステップＳ２でログインが成功となるか、またはステップＳ４でパスワード不一致判定の回数が基準回数を超えるまで、ステップＳ１、Ｓ２、Ｓ４が繰り返される。
【００２６】ここで、利用者が正しいパスワードを入力することができず、認証失敗回数カウント手段２２が計数したパスワード不一致判定の回数が基準回数を超えたとすると、ステップＳ４における判定結果はＹｅｓとなるため、メール送信確認手段２４は、サーバー６の管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末装置８に送信する（ステップＳ５）。
【００２７】その結果、端末装置８では、メッセージ表示手段１４が、サーバー６から受信した情報にもとづき、サーバー６の管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置に表示する。利用者は、このメッセージを見て、メール送信に同意する場合には入力装置に対して所定の操作を行い、メール送信要求手段１６は、この操作にもとづいてメール送信に同意することを表す情報をサーバー６に対して送信する（ステップＳ５でＹｅｓ）。
【００２８】サーバー６では、この情報をメール送信手段２６が取得し、前記利用者を識別する情報を含むとともに、前記利用者に対して同利用者のパスワードの通知が必要である旨を記した電子メールをサーバー６の管理者宛に送信する（ステップＳ６）。サーバー６の管理者は、この電子メールを管理者用端末３６で受信し、電子メールの内容にもとづき、電子メールにより通知されたＩＤ情報が表す利用者に対して登録されているパスワードを、たとえば電子メールにより利用者に通知する。
【００２９】一方、ステップＳ５において利用者が、メール送信に同意しなかった場合には、そのことに対応する所定の操作を入力装置に対して行い、メール送信要求手段１６は、この操作にもとづいてメール送信に同意しないことを表す情報をサーバー６に対して送信する（ステップＳ５でＮｏ）。その結果、利用者情報登録手段３２は、利用者のＩＤ情報を不正利用者の情報として不正利用者情報記憶手段３０に保持させる（ステップＳ７）。
【００３０】このように本実施の形態例のログイン制御システム２では、利用者がパスワードを忘れたためにサーバー６にログインできない場合、そのことがサーバー６から自動的に電子メールにより管理者に通知される。したがって、利用者は自身で管理者に連絡する必要がなく、手間と時間をかけずにサーバー６の管理者から、登録されているパスワードを通知してもらうことができる。
【００３１】そして、パスワードの通知を望まない利用者はサーバー６に不正にアクセスを試みた可能性があるが、本実施の形態例のログイン制御システム２では、このような利用者のＩＤ情報が不正利用者情報記憶手段３０に記録されるため、サーバー６の管理者は、今後、このＩＤ情報でサーバー６にログインが要求された場合には、要求を受け付けないといったことで、不正なアクセスに対応することができる。
【００３２】なお、本実施の形態例では、端末装置８からサーバー６にログインを要求する際に、端末装置８からサーバー６に利用者のＩＤ情報およびパスワードが送信されるとしたが、その他にも、たとえば利用者が端末装置８で入力した自身の名前をサーバー６に送信する構成としてもよい。そしてサーバー６側では、利用者の名前をＩＤ情報とともに利用者情報記憶手段１８にあらかじめ保持しておき、たとえば利用者の識別に利用することができる。
【００３３】さらに、サーバー６側で、利用者の識別に係わる情報として端末装置８のＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスを取得し、たとえば利用者がパスワードの通知を望まなかった場合に、上記ＩＰアドレスを不正利用者情報記憶手段３０に格納し、同ＩＰアドレスの端末装置からのアクセスは受け付けない構成とすることも、不正アクセスを阻止する上で有効である。
【００３４】また、本実施の形態例では、利用者がメール送信に同意しなかった場合、利用者が、そのことに対応する所定の操作を入力装置に対して行うとしたが、たとえばメール送信の同意を確認するメッセージが表示された後、一定の時間以上、端末装置８から電子メール送信に同意する旨の情報が送られてこなかった場合には、利用者がメール送信に同意しなかったと判定し、不正利用者として登録する方式としてもよい。
【００３５】
【発明の効果】以上説明したように本発明のログイン制御方法および本発明の情報記録媒体に記録されたログイン制御プログラムでは、利用者認証ステップにおいて、端末装置からネットワークを通じて前記利用者の識別に係わる情報を取得し、同情報に含まれるパスワードが、サーバーの利用者情報記憶手段に保持されている利用者のパスワードと一致するか否かを判定する。認証失敗回数カウントステップでは、端末装置から送信されたパスワードに対して利者認証ステップでパスワードが一致しないと判定する回数を計数する。
【００３６】そして、メール送信確認ステップにおいて、認証失敗回数カウントステップで計数したパスワード不一致判定の回数が基準回数を超えた場合に、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末に送信する。これに対して、電子メールの送信に同意する旨の情報が端末装置から送られてきたとき、メール送信ステップで、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールをサーバーの管理者宛に送信する。サーバーの管理者は、このメールを見て、利用者のパスワードを通知するなど、必要な措置をとることができる。
【００３７】また、本発明のログイン制御システムでは、利用者が、自身のパスワードを含む、利用者の識別に係わる情報を送信すべく、端末装置の入力装置を操作すると、ログイン要求手段は、入力された情報をサーバーに対しネットワークを通じて送信する。サーバーでは、この情報を利用者認証手段がネットワークを通じて受信し、受信した情報に含まれるパスワードが利用者情報記憶手段に保持されているパスワードと一致するか否かを判定する。ここで、パスワードが一致しなかった場合、たとえば利用者認証手段は、パスワードの再入力をネットワークを通じて端末装置を操作している利用者に対して要求する。これに対して利用者が入力装置を操作して再度パスワードを入力すると、ログイン要求手段はこのパスワードを再びサーバーに送信する。サーバーでは、利用者認証手段が新たなパスワードを受信し、再度、利用者情報記憶手段が保持しているパスワードと一致するか否かを判定する。
【００３８】一方、認証失敗回数カウント手段は、利用者認証手段がパスワードは一致しないと判定する回数を計数する。そして、認証失敗回数カウント手段が計数したパスワード不一致判定の回数が基準回数を超えた場合、メール送信確認手段は、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるための情報を端末に送信する。その結果、端末装置では、メッセージ表示手段が、サーバーからネットワークを通じて受信した情報にもとづき、サーバーの管理者宛に電子メールを送信するか否かを利用者に問い合わせるメッセージを表示装置に表示する。利用者は、このメッセージを見て、メール送信に同意する場合には入力装置に対して所定の操作を行い、メール送信要求手段は、この操作にもとづいてメール送信に同意することを表す情報をネットワークを通じサーバーに対して送信する。
【００３９】サーバーでは、この情報をメール送信手段が取得し、前記利用者を識別する情報を含むとともに、同利用者がパスワードの通知を必要としていることを表す情報を含む電子メールをサーバーの管理者宛に送信する。サーバーの管理者は、このメールを見て、利用者のパスワードを通知するなど、必要な措置をとることができる。
【００４０】したがって本発明では、利用者がパスワードを忘れたためにサーバーにログインできない場合、そのことがサーバーから自動的に電子メールにより管理者に通知される。したがって、利用者は自身で管理者に連絡する必要がなく、手間と時間をかけずにサーバーの管理者から、登録されているパスワードを通知してもらうことができる。

【出願人】	【識別番号】０００００４２３７【氏名又は名称】日本電気株式会社
【出願日】	平成１２年１０月２０日（２０００．１０．２０）
【代理人】	【識別番号】１０００８９８７５【弁理士】【氏名又は名称】野田茂
【公開番号】	特開２００２－１３２７２５（Ｐ２００２－１３２７２５Ａ）
【公開日】	平成１４年５月１０日（２００２．５．１０）
【出願番号】	特願２０００－３２０６６２（Ｐ２０００－３２０６６２）