JP2007304664A

JP2007304664A - ユーザー認証システム

Info

Publication number: JP2007304664A
Application number: JP2006129672A
Authority: JP
Inventors: Daiki Nishi; 大樹西
Original assignee: Hitachi Systems and Services Ltd
Current assignee: Hitachi Systems and Services Ltd
Priority date: 2006-05-08
Filing date: 2006-05-08
Publication date: 2007-11-22

Abstract

【課題】ネットワークのサービスシステムを利用する場合のユーザー認証（個人認証）において、パスワード等をユーザーは記憶することなく、迅速、正確、便利に入力できるユーザー認証システムを提供する。
【解決手段】最初の利用するシステムへのログイン時（ユーザが登録処理を実行したとき）に、当該システムへのログイン要求情報を端末等に保存し、次回以降のログイン時には保存しているユーザー認証情報を生成し、サーバーに送信、入力する。
【選択図】図１

Description

本発明は、端末をサーバーと接続し、データの入出力ができる状態にする場合等、即ちシステムへログインする場合において、システムを利用するユーザーが本人か否かを確認するユーザー認証システムに関する。

従来、オンライン、ネットワーク等のシステムへログインする場合におけるユーザー認証は、端末の画面に表示されるログイン画面にユーザー認証情報（例えば、ユーザーＩＤとパスワード、ユーザー名とパスワード又はアカウントＩＤとパスワード）を端末のキーボード等の入力装置によりそのシステム毎に、毎回入力することが知られている（例えば、特許文献１参照）。

特開２００１−２４２９９１号公報

従来、インターネットシステム、イントラネットシステム（企業内ＬＡＮやＷＡＮ）又はオンラインシステムにログインする場合におけるユーザー認証は、端末の画面に表示されるログイン画面にユーザーＩＤとパスワードを端末のキーボードやマウスによりその利用システム毎に、かつ、ログインする毎に毎回入力していた。
これでは、スピードを要求される昨今においては、社内決済書類（例えば、出金決済、出勤決済、出張決済）の電子決済等において時間が掛かり、手間が掛かり不便であった。また、システム毎にユーザーＩＤ及びパスワードを記憶するのは困難で、入力ミスも生じうる。

本発明の目的は、上記の従来の課題を解決するもので、ユーザーＩＤ及びパスワード等のユーザー認証情報の保存先（格納場所）を統一規格であるＵＳＢポートにより接続できるＵＳＢメモリー等にすることにより、例えば、本社と支店又は会社と自宅等の異なる端末からログインが簡単で、セ-キュリティーに優れたユーザー認証システムを提供することにある。

上記の課題を解決するために、本願の請求項１記載の発明は、表示部及び入力部を有する端末からネットワークを介してサーバーに入力するユーザー認証情報が、サーバーに登録されているユーザー認証情報と一致した場合に、次の動作に移行するユーザー認証システムにおいて、当該端末は、ユーザー認証情報を登録した記憶部を有し、当該表示部にユーザー認証情報入力画面が表示された場合に当該記憶部から当該ユーザー認証情報を取得し、当該サーバーに入力することを特徴とする。

上記の課題を解決するために、本願の請求項２記載の発明は、表示部及び入力部を有する端末からネットワークを介してサーバーに入力するユーザー認証情報が、サーバーに登録されているユーザー認証情報と一致した場合に、次の動作に移行するユーザー認証システムにおいて、当該端末は、ユーザー認証情報の保存場所選択部を有し、当該保存場所選択部により選択される保存場所に当該ユーザー認証情報を登録し、当該端末の当該表示部にユーザー認証情報入力画面が表示された場合、当該ユーザー認証情報の保存場所から当該ユーザー認証情報を取得し、当該サーバーに入力することを特徴とする。

上記の課題を解決するために、本願の請求項３記載の発明は、請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報は、ユーザーＩＤ及びパスワードからなることを特徴とするユーザー認証システム。

上記の課題を解決するために、本願の請求項４記載の発明は、請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、端末のＵＳＢポートを介して接続して使用するＵＳＢメモリーからなることを特徴とする。

上記の課題を解決するために、本願の請求項５記載の発明は、請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、フレキシブルディスクからなることを特徴とする。

上記の課題を解決するために、本願の請求項６記載の発明は、請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、端末内部の記憶媒体からなることを特徴とする。

上記の課題を解決するために、本願の請求項７記載の発明は、請求項2記載のユーザー認証システムにおいて、前記保存場所選択部は、端末のＵＳＢポートを介して接続して使用する記憶媒体又は前記端末の内部に配置されている記憶媒体を選択できることを特徴とする。

本発明によれば、インターネット、イントラネット（企業内ＬＡＮやＷＡＮ）又はオンラインのシステムにログインする場合におけるユーザー認証が、端末の画面に表示されるログイン画面にユーザーＩＤ及びパスワード等のユーザー認証情報を端末のキーボード等の入力装置によりその都度入力する手間を省くことができること等により容易にできる効果を奏し、また、ユーザー認証情報の保存先をＵＳＢメモリー等の外部記憶媒体にすることにより、ＵＳＢポートを備える不特定多数のパーソナルコンピュータ等の端末からのログインが容易に、かつ正確にできる。

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明の一実施例であるユーザー認証システムの全体構成図である。
図1において、１１０はパーソナルコンピュータから成る端末で、液晶ディスプレイ（ＬＣＤ）から成る表示部１１１、キーボード１１２及びマウス１１３から成る入力部、ＵＳＢポート（接続部）１１４、及びデータ送受信部１１５を備えている。
１２０はＵＳＢメモリー（ＵＳＢフラッシュメモリー）で、端末１１０のＵＳＢポート１１４に接続される。
本実施例では、ＵＳＢメモリーで説明するが、フレキシブルディスクその他の記憶媒体を用いることができる。
１３０はネットワークで、端末１１０のデータ送受信部１１５と接続される。
このネットワーク１３０は、インターネットを用いたが、企業内ＬＡＮやＷＡＮは勿論、公衆通信回線を用いることができる。
１４０は記憶部を有するコンピューターから成るサーバーである。このサーバー１４０は、ネットワーク１３０を介して端末１１０と接続されている。

図２は、本発明の一実施例であるユーザー認証システムの端末１１０の表示部１１１に表示されるメインのメニュー画面を示した図である。
図２において、２０１は登録されている利用するシステム（オンライン認証システム）へ接続処理を実行するための接続ボタン、２０２はユーザー認証システムに利用システムを新規に登録するための登録ボタン、２０３はユーザー認証情報（ユーザーＩＤ、パスワード）、登録済みシステム情報（システム名、ＵＲＬ）の保存場所（格納場所）を設定・変更するための設定ボタンを示す。

図３は、本発明の一実施例であるユーザー認証システムにおけるユーザー認証情報（ユーザーＩＤ、パスワード）、登録済システム情報（システム名、ＵＲＬ）を保存する為の「登録済システムテーブル」のテーブルレイアウト及び登録データを示したものである。

図４は、本発明の一実施例であるユーザー認証システムの端末１１０の表示部１１１に表示される利用するシステムを新規に登録するための新規登録画面を示した図である。
図４において、４０１は登録開始ボタン、４０２は登録終了ボタンで、これらは、一般的なブラウザにおけるツールバーの一部として配置したものである。
そして、４０３は利用するシステムを新規に登録するログイン画面を表示するエリアであり、４０４は利用するシステム（オンライン認証システム）へのログイン（Login）ボタン、４０５はオンライン認証システムへの接続を取消すためのキャンセル（Cancel）ボタンである。

図５は、本発明の一実施例であるユーザー認証システムの端末１１０の表示部１１１に表示されるユーザー認証情報（ユーザーＩＤ及びパスワード）及び登録済システム情報（システム名及びＵＲＬ）の保存場所（格納場所）を指定する画面を示した図である。
図５において、５０１は保存場所を入力する保存場所入力エリア、５０２は入力された文字列を保存場所として登録するための保存ボタンを示す。
保存場所としては、ＵＳＢメモリーが選択されているが、端末１１０の内外を問わずフレキシブルディスク、ハードディスクその他の記憶媒体をユーザーの便宜に応じて選択することができる。

図６は、本発明の一実施例であるユーザー認証情報システムの処理フローを示した図である。
図６において、６０１は保存場所（格納場所）に利用するシステムについて、登録済システムの情報があるか否かを判定する登録済システムテーブルチェックステップ、
６０２は図２のメニュー画面を表示するメニュー画面表示ステップ、
６０３は図２の設定ボタン２０３が押下されたか否かを検知する設定ボタン押下検知ステップ、
６０４は図２の新規登録ボタン２０２が押下されたか否かを検知する新規登録ボタン押下検知ステップ、
６０５は図４のログイン（Login）ボタン４０４が押下されたか否かを検知するログインボタン押下検知ステップ、
６０６は図３に示す登録済みのシステムテーブルから接続情報（ＵＲＬ、ユーザーＩＤ、パスワード）を取得し、ユーザー認証情報（ログイン要求情報）を生成し、サーバー１４０に送信して入力するログイン用リクエストの送信ステップである。
６０７は図５のユーザー認証情報、登録済みシステム情報（システム名、ＵＲＬ）等の保存場所を選択して指定する画面に従い、保存場所（例えば、ＵＳＢメモリー１２０、フレキシブルディスク、端末１１０内のハードディスク）を入力し、保存ボタン５０２の押下により指定した保存場所に登録済みシステムテーブル（図3）を更新する保存先登録ステップである。
６０８は図４の新規登録画面に従い、ユーザーＩＤ、パスワードを入力し、ログイン（Login）ボタン４０４の押下によりログイン処理実行中に登録システムテーブル（図３）にＩＤ、システム名、ＵＲＬ、ユーザーＩＤ，パスワードの各情報を保存する保存先登録ステップである。

次に図１〜図６を用いて、登録済みの利用するシステムにログインする場合に、ユーザー認証システムにより入力することによるログイン要求をサーバーに送信、入力する動作等について説明する。

図１のユーザー認証システムにおいて、従来のキーボード１１２及びマウス１１３から成る入力装置から入力する接続情報（接続先ＵＲＬ、ユーザＩＤ、パスワード）は、図３に示す登録済システムテーブルの形式にてＵＳＢメモリー１２０（記録媒体）に保存されており、ＵＳＢメモリー１２０と端末１１０は、ＵＳＢポートで接続されている。
また、サーバー１４０には登録されているユーザー認証情報（ユーザーＩＤ、パスワード）が保存されており、端末１１０のデータ送受信部１１５を介してユーザー認証情報を入力し、ユーザー（個人）認証処理を行うものである。

ユーザー認証システム（以下、本システムという。）は、外部記憶媒体であるＵＳＢメモリー１１４から登録システム情報を取得し、図２のメニュー画面を表示する。メニュー画面表示処理においては、図６の登録済みシステムテーブルチェックステップ６０１により保存場所（格納場所）に指定された場所に登録済システム情報が存在するか否かをチェックする。

これは「保存場所」に登録済システムテーブルが存在するか否かで判断しており、存在しない場合は「No」側の保存先登録ステップが実行され、保存場所選択（指定）画面（図５）を表示する。図５の保存先設定画面においてユーザが「保存場所」５０１の入力エリアに保存場所を入力し、保存ボタン５０２が押下されると、本システムは入力エリアのデータ（テキストデータ）を「保存場所」に格納して保存し、図２のメニュー画面を端末１１０の表示部１１１に表示する。

次に、登録済みシステムテーブルチェックステップ６０１において保存場所に指定された場所に登録済システム情報が存在する場合は「Yes」側のメニュー画面表示ステップ６０２が実行され、本システムのメニュー画面（図２）を端末１１０の表示部１１１に表示する。
図２のメニュー画面を端末１１０の表示部１１１に表示する際、本システムは図３の登録済システムテーブルからシステム名を取得し、登録済システム情報のリストを生成し、図２のメニュー画面に表示する。

図２のメニュー画面における設定ボタン２０３が押下された場合は設定ボタン検知ステップ６０３において「Yes」側の保存先の登録ステップが実行される。保存先の登録ステップについての説明は前述のとおりである。
次に、図２のメニュー画面における新規登録ボタン２０２が押下された場合は、図６の新規登録ボタン検知ステップ６０４における「YES」側の新規登録ステップが実行され、図４の新規登録画面を端末１１０の表示部１１１に表示する。
図４の新規登録画面は市販のブラウザに登録開始ボタン４０１及び登録終了ボタン４０２を追加する形態をとっており、ユーザーは登録したい利用システムのログイン画面を表示し、登録開始ボタン４０４を押下する。

登録開始ボタン４０４が押下された時点から本システムは、端末１１０とサーバー１４０間の通信を監視し、ログイン要求のリクエストから接続情報（システム名、ＵＲＬ、ユーザーＩＤ、パスワード）を取得し、図３の登録済システムテーブルに保存する。
ログイン処理が完了し、図４の登録終了（完了）ボタン４０２を押下する。
登録終了（完了）ボタンが押下されることにより本システムは監視を終了する。

次に、図２のメニュー画面において本システムの接続ボタン２０１が押下（クリック）された場合の動作について説明する。
接続ボタン２０１が押下されると図６のログインボタン検知ステップ６０５において「YES」側のログイン用リクエストの送信ステップ６０６が実行され、本システムはＵＳＢメモリー１２０に保存（格納）されている登録済ユーザテーブルより該当オンライン認証システムの接続情報を取得し、ログイン要求を生成する。
次に端末１１０のデータ送受信部１１５からネットワーク１３０を経由してユーザー認証情報（接続情報、ユーザーＩＤとパスワード）をネットワーク１３０を介してサーバー１４０に送信、入力する。

ユーザー認証情報を受信、入力したサーバー１０６はその記憶部に登録されているユーザー認証情報と端末１１０から送信されたユーザー認証情報（接続情報）とを照合し、一致する場合は次の動作（認証完了後の画面）を端末１１０に送信する。
端末１１０はサーバー１４０から送信された認証完了後の画面を表示部に表示する。

ユーザー認証システムの全体構成図メニュー画面登録済みシステムテーブル新規登録画面ユーザー認証情報の保存場所選択、指定画面ユーザー認証システムの処理フロー

符号の説明

１１０端末、１１１表示部、１１２キーボード
１１３マウス、１１４ＵＳＢポート、１１５データ送受信部
１２０ＵＳＢメモリー、１３０ネットワーク、１４０サーバー
２０１接続ボタン、２０２登録ボタン、２０３設定ボタン
４０１登録開始ボタン、４０２登録終了ボタン、
４０３ログイン画面表示エリア、４０４ログインボタン
４０５キャンセルボタン、５０１保存場所入力エリア
５０２保存ボタン、６０１登録済システムテーブルチェックステップ
６０２メニュー画面表示ステップ、６０３設定ボタン押下検知ステップ、
６０４新規登録ボタン押下検知ステップ、６０５ログインボタン押下検知ステップ、
６０６サーバーへの送信、入力ステップ、６０７保存先登録ステップ
６０８新規登録ステップ

Claims

表示部及び入力部を有する端末からネットワークを介してサーバーに入力するユーザー認証情報が、サーバーに登録されているユーザー認証情報と一致した場合に、次の動作に移行するユーザー認証システムにおいて、当該端末は、ユーザー認証情報を登録した記憶部を有し、当該表示部にユーザー認証情報入力画面が表示された場合に当該記憶部から当該ユーザー認証情報を取得し、当該サーバーに入力することを特徴とするユーザー認証システム。
表示部及び入力部を有する端末からネットワークを介してサーバーに入力するユーザー認証情報が、サーバーに登録されているユーザー認証情報と一致した場合に、次の動作に移行するユーザー認証システムにおいて、当該端末は、ユーザー認証情報の保存場所選択部を有し、当該保存場所選択部により選択される保存場所に当該ユーザー認証情報を登録し、
当該端末の当該表示部にユーザー認証情報入力画面が表示された場合、当該ユーザー認証情報の保存場所から当該ユーザー認証情報を取得し、当該サーバーに入力することを特徴とするユーザー認証情報システム。
請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報は、ユーザーＩＤ及びパスワードからなることを特徴とするユーザー認証システム。
請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、端末のＵＳＢポートを介して接続して使用するＵＳＢメモリーからなることを特徴とするユーザー認証情報システム。
請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、フレキシブルディスクからなることを特徴とするユーザー認証情報システム。
請求項1又は2記載のユーザー認証システムにおいて、前記ユーザー認証情報の保存場所は、端末内部の記憶媒体からなることを特徴とするユーザー認証情報システム。
請求項2記載のユーザー認証システムにおいて、前記保存場所選択部は、端末のＵＳＢポートを介して接続して使用する記憶媒体又は前記端末の内部に配置されている記憶媒体を選択できることを特徴とするユーザー認証情報システム。