(57)【要約】【課題】ユーザ、認証システム管理者に与える負担を増大させることなく、認証強度の高い認証システムを得る。【解決手段】認証機能部106と、登録機能部103と、認証テーブル107とを備え、登録機能部103は、2台の端末を所持するユーザが、端末番号の登録のために2の端末のそれぞれから認証システム108に接続してきた際に、接続してきた2台の端末の端末番号を取得して認証テーブル107に予め登録し、認証機能部106は、ユーザが2台の端末の一方から認証システム108に接続し、予め配布されているIDとPWとの組を送信して認証を要求してきた際、送信されてきたIDとPWとの組が認証テーブル107に予め登録されているものと一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号がIDとPWとの組を送信してきたユーザが予め登録した2つの端末番号の一方と一致した場合に、ユーザが真正なユーザであると認証する。【選択図】図１
2014056422.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの認証を行う認証システムにおいて、
認証機能部と、登録機能部と、認証テーブルとを備え、
前記登録機能部は、２台の端末を所持して認証システムに接続して認証システムを利用するユーザが、端末番号の登録のために前記２台の端末のそれぞれから前記認証システムに接続してきた際に、接続してきた前記２台の端末の端末番号を取得して前記認証テーブルに予め登録しておき、
前記認証機能部は、前記ユーザが認証を受けようとして、２台の端末の一方から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して認証を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号が前記ＩＤとＰＷとの組を送信してきたユーザが予め登録した２つの端末番号の一方と一致した場合に、ユーザが真正なユーザであると認証することを特徴とする認証システム。
【請求項２】
変更機能部をさらに備え、
変更機能部は、前記ユーザが２台の端末の一方を交換し、予め登録してある端末番号の一方を変更しようとして、交換を行わない端末から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して端末番号の変更を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号が前記ＩＤとＰＷとの組を送信してきたユーザが予め登録した２つの端末番号の一方と一致した場合に、接続を行っていない他方の端末の端末番号を前記認証テーブルから消去し、次に、交換した新しい端末から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して端末番号の変更を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた新しい端末の端末番号を取得して前記認証テーブルに登録することを特徴とする請求項１記載の認証システム。
【請求項３】
停止機能部をさらに備え、
停止機能部は、前記ユーザが２台の端末の一方を紛失し、予め登録してある端末番号の紛失した方の端末からの接続を不許可にしようとして、紛失していない端末から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して接続停止を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号が前記ＩＤとＰＷとの組を送信してきたユーザが予め登録した２つの端末番号の一方と一致した場合に、前記認証テーブルの接続を行ってきた端末のステータスを、接続を行ってきた端末の端末番号のみ接続許可に変更することを特徴とする請求項１または２記載の認証システム。
【請求項４】
ユーザの認証を行う認証システムによる認証方法において、
前記認証システムは、認証機能部と、登録機能部と、認証テーブルとを備え、
前記登録機能部は、２台の端末を所持して認証システムに接続して認証システムを利用するユーザが、端末番号の登録のために前記２台の端末のそれぞれから前記認証システムに接続してきた際に、接続してきた前記２台の端末の端末番号を取得して前記認証テーブルに予め登録しておき、
前記認証機能部は、前記ユーザが認証を受けようとして、２台の端末の一方から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して認証を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号が前記ＩＤとＰＷとの組を送信してきたユーザが予め登録した２つの端末番号の一方と一致した場合に、ユーザが真正なユーザであると認証することを特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に係り、特に、２台の端末を利用してユーザの認証を行う認証システム及び認証方法に関する。
【背景技術】
【０００２】
インターネット等を利用して不特定多数のユーザが接続することができる認証システムは、ＩＤとＰＷとの１組を利用して、ユーザの認証を行うようにしているのが一般的である。しかし、ＩＤとＰＷとの１組の情報は、時の経過、技術力の向上に伴って、接続が許可されていない第三者に知られる場面が増加してきている。ＩＤとＰＷとの１組が第三者に知られた場合、認証システムは、接続してきたユーザが第三者であるかどうかを判断することができない。このため、認証システムでは、安全性の観点から、接続を許可されたユーザかそれ以外の第三者かを判断するためのＩＤとＰＷとの１組以外の情報を利用した仕組みの重要性が増大している。
【０００３】
この種の認証システムの従来技術として、例えば、特許文献１等に記載された技術が知られている。この従来技術による認証システムは、ＩＤとＰＷとの１組と、メールアドレスを利用した認証システムであり、次に説明するような手順により認証を行っている。すなわち、この認証システムは、まず、接続が許可されているユーザに事前にメールアドレスを認証システムに登録させる。そして、認証システムが接続を許可しているユーザのＩＤとＰＷの１組により認証を行い、登録されているＩＤとＰＷの１組であることを確認すると、事前に登録されているメールアドレスへワンタイムメールアドレス（１回の認証にのみ使用されるメールアドレスであり、認証が終了すると破棄される）を通知する。この通知を受け取ったユーザは、事前に登録したメールアドレスで受信したメール内に通知されたワンタイムメールアドレス宛てに電子メールを送信する。認証システムは、受信したメールの送信元メールアドレスによる認証を行い、事前に登録されているメールアドレスであることを確認すると、接続を許可する。
【０００４】
前述の特許文献１に記載された認証システムは、前述したように手順により認証を行っているため、ＩＤとＰＷとの１組が第三者に知られた場合でも、ＩＤとＰＷとの１組の情報だけで接続を許可することはない。しかし、この従来技術は、ユーザが、接続する際に毎回、通知された宛先へメールを送信する必要があり、ユーザの負担を増加させてしまうものである。また、この従来技術は、メールアドレスを変更した際に、認証システムへメールアドレス変更の登録をしなかった場合、ユーザは、ワンタイムメールアドレスが記載されたメールを受信することができず、メールを受信できない原因を把握することが困難となってしまい、その間、接続ができなくなってしまうことになる。
【０００５】
認証システムに関する他の従来技術として、ＩＤとＰＷとの１組と端末番号と利用した認証システムが知られている。この認証システムは、接続してきた端末の端末番号を自動的に取得し、ＩＤとＰＷの１組と合わせて認証を行うというものである。端末番号は、端末固有の値のため、ＩＤとＰＷとの１組が第三者に知られた場合でも、異なる端末から接続した場合は、端末番号が異なるため接続することができないことになる。但し、この従来技術は、端末を紛失した場合、ユーザが、認証システムへ接続することができなくなってしまうことになるので、認証システム管理者によるアカウント停止、削除の対応が必要となり、認証システム管理者の負担が増大する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特許３９５９４７２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
前述した特許文献１に記載の従来技術は、ユーザが接続を行うたびに、その都度メールを送信する必要があり、ユーザの負担が大きいという問題点を有し、また、認証システムへメールアドレス変更の登録をしていない場合、ユーザはメールを受信できない理由を把握する手段がなく待ち続けるしかなく、そのため、異常時の対応が遅れ、長時間に渡って接続ができなくなってしまうことがあるという問題点を有している。
【０００８】
また、前述した他の従来技術は、端末の紛失時に、ユーザ自身でアカウントの停止、削除をすることができないため、認証システム管理者が都度対応する必要があり、認証システムの管理者の負担が大きいという問題点を有している。
【０００９】
本発明の目的は、前述した従来技術の問題点を解決し、ユーザ、認証システム管理者に与える負担を増大させることなく、認証強度の高い認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明によれば前記目的は、ユーザの認証を行う認証システムにおいて、認証機能部と、登録機能部と、認証テーブルとを備え、前記登録機能部は、２台の端末を所持して認証システムに接続して認証システムを利用するユーザが、端末番号の登録のために前記２台の端末のそれぞれから前記認証システムに接続してきた際に、接続してきた前記２台の端末の端末番号を取得して前記認証テーブルに予め登録しておき、前記認証機能部は、前記ユーザが認証を受けようとして、２台の端末の一方から前記認証システムに接続し、予め配布されているＩＤとＰＷとの組を送信して認証を要求してきた際、送信されてきた前記ＩＤとＰＷとの組が前記認証テーブルに予め登録されているものと一致するか否かを判定し、一致していた場合、接続してきた端末の端末番号を取得し、取得した端末番号が前記ＩＤとＰＷとの組を送信してきたユーザが予め登録した２つの端末番号の一方と一致した場合に、ユーザが真正なユーザであると認証することにより達成される。
【発明の効果】
【００１１】
本発明によれば、ユーザ、認証システム管理者の負荷を増大させることなく、認証強度の強い認証システムを提供することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態による認証システムの構成例を示すブロック図である。
【図２】登録機能部の処理動作を説明するフローチャートである。
【図３】変更機能部の処理動作を説明するフローチャートである。
【図４】停止機能部の処理動作を説明するフローチャートである。
【図５】認証機能部の処理動作を説明するフローチャートである。
【図６】認証テーブルの構成についてを説明する図である。
【発明を実施するための形態】
【００１３】
以下、本発明による認証システムの実施形態及び認証方法を図面により詳細に説明する。
【００１４】
図１は本発明の一実施形態による認証システムの構成例を示すブロック図である。以下に説明する本発明の実施形態による認証システムは、２台の端末を利用してユーザの認証を行う認証システムである。
【００１５】
図１に示す本発明の実施形態による認証システム１０８は、ＣＰＵ、主メモリ、ＨＤＤ等による記憶装置を備えて構成される情報処理装置であるサーバ１１０内に構築されているものとして示している。このサーバ１１０内には、認証システム１０８の他に社内システム１０９も構築されていて、サーバ１１０には、ユーザが利用するユーザ端末１０１、１０２が接続されている。図示例では、ユーザが利用する２台のユーザ端末として、モバイル（スマートフォン、タブレット）端末１０２とＰＣ端末１０１との２台の端末だけがサーバ１１０に接続されているように示しているが、他のユーザが使用するさらに多数のユーザ端末がサーバ１１０に接続可能である。また、各ユーザが利用する端末は、モバイル端末１０２とＰＣ端末１０１との組である必要はなく、同一種類の別の２台の端末の組であってよい。
【００１６】
前述したような構成を有する本発明の実施形態において、ユーザは、ＰＣ端末１０１とモバイル端末１０２との両方を利用してサーバ１１０に接続し、サーバ１１０内の認証システム１０８で認証を受けた後に、社内システム１０９へ接続することが可能となる。サーバ１１０は、システム管理者により管理されているものであり、１台のサーバ内に認証システム１０８と社内システムとが構築されている必要はなく、それぞれが別のサーバ内に構築されていてもよい。また、社内システム以外の他のシステムが構築されたサーバが備えられていてもよい。
【００１７】
認証システム１０８は、接続してきたユーザが、社内システム１０９への接続が許可されているユーザであるか否かの判定を行うものであり、登録機能部１０３、変更機能部１０４、停止機能部１０５、認証機能部１０６の４つの機能部を備えて構成されており、また、認証テーブル１０７の情報を参照し、更新することが可能である。前述の４つの機能部は、プログラムにより構成され、サーバ１１０が有するＣＰＵがそのプログラムを実行することにより構築される機能部である。
【００１８】
ユーザが認証システム１０８を利用しようとする場合、ユーザは、認証システム１０８への接続を行い、認証システム１０８から送信されてくる図示しないスタート画面から、認証システム１０８が備える登録機能部１０３、変更機能部１０４、停止機能部１０５、認証機能部１０６の１つを選択する。
【００１９】
登録機能部１０３は、ＰＣ端末１０１及びモバイル端末１０２を用いた認証システム１０８への初回接続時にそれぞれの端末の端末番号を登録する機能部であり、認証テーブル１０７に登録されるべきＰＣ端末１０１の端末番号ａ及びモバイル端末１０２の端末番号ｂの２つの端末番号の両方が未登録の場合のみ選択することができる機能部である。
【００２０】
変更機能部１０４は、ユーザが端末を交換したときに、端末番号の削除、再登録を行う機能部であり、認証テーブル１０７に交換前の端末の前述の２つの端末番号が登録済みの場合のみ選択することができる機能部である。
【００２１】
停止機能部１０５は、登録済みの端末からの接続を停止する機能部であり、認証テーブル１０７に前述の２つの端末番号が登録済みの場合のみ選択することができる機能部である。
【００２２】
認証機能部１０６は、ＩＤとＰＷとの１組と、端末番号とを用いて接続してきたユーザの認証を行う機能部であり、認証テーブル１０７に接続してきた端末の前述の２つの端末番号が登録済みの場合のみ選択することができる機能部である。
【００２３】
認証テーブル１０７は、認証情報が記載されているデータベースのテーブルであり、社内システム１０９は、ユーザが業務で利用するシステムである。
【００２４】
図２は登録機能部１０３の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００２５】
すでに説明したように、登録機能部１０３は、認証システム１０８への端末１０１、１０２の初回接続時に、ＰＣ端末１０１、モバイル端末１０２のそれぞれの端末番号を認証テーブル１０７に端末番号ａ、端末番号ｂとして登録する機能部である。ユーザは、異なる２つの端末番号を認証システム１０８の認証テーブル１０７に端末番号ａ、端末番号ｂとして登録しておくことにより、登録した端末１０１、１０２による社内システム１０９への接続、利用が可能となる。
【００２６】
システム管理者は、事前に、社内システム１０９の利用を許可したユーザへＩＤとＰＷとの１組を配布しておくと共に、ユーザ情報とＩＤとＰＷとの組を認証テーブル１０７に登録しておく。ユーザは、配布されたＩＤとＰＷとの１組を利用し、認証システム１０８の認証テーブル１０７に利用するＰＣ端末１０１の端末番号ａと、モバイル端末１０２の端末番号ｂとを登録する。以下に説明する図２に示す登録機能部１０３の処理動作において、ステップ２０１〜２０７までの処理は、ＰＣ端末１０１を用いて行われる処理であり、ステップ２０９〜２１８までの処理は、モバイル端末１０２を用いて行われる処理である。
【００２７】
（１）ここでの処理が開始されると、ユーザは、ＰＣ端末１０１を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ２０１〜２０３）。
【００２８】
（２）認証機能部１０３は、ステップ２０１、２０２で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ２０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ２０４）。
【００２９】
（３）ステップ２０４の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップ２０１、２０２で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、ＰＣ端末１０１の端末番号を自動的に取得し、認証テーブル１０７に端末番号ａとして保存して、ＰＣ端末１０１の端末番号の登録を終了する（ステップ２０６、２０７）。
【００３０】
（４）引き続き、ユーザは、モバイル端末１０２を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ２０９〜２１１）。
【００３１】
（５）登録機能部１０３は、ステップ２０９、２１０で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ２０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ２１２）。
【００３２】
（６）ステップ２１２の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップステップ２０９、２１０で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、モバイル端末１０２の端末番号を自動的に取得する（ステップ２１４）。
【００３３】
（７）その後、登録機能部１０３は、認証テーブル１０７に格納されている端末番号ａとステップ２１４で取得した端末番号が異なるか否かの判定を行い、ステップ２１４で取得した端末番号が認証テーブル１０７内に登録されている端末番号ａと同一であった場合、ステップ２０９からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す。ここでの判定は、ユーザが２台の異なる端末を登録しているか否かを判定するためのものである（ステップ２１５）。
【００３４】
（８）ステップ２１５の判定で、ステップ２１４で取得した端末番号が認証テーブル１０７内に登録されている端末番号ａと同一でなかった場合、認証システム１０８は、ステップ２１４で取得したモバイル端末の端末番号を認証テーブル１０７に端末番号ｂとして保存して、モバイル端末１０２の端末番号の登録を終了する（ステップ２１７）。
【００３５】
前述で説明した図２に示すフローの処理が終了すると、初回接続時における端末番号登録の処理が完了となる。
【００３６】
図３は変更機能部１０４の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００３７】
すでに説明したように、変更機能部１０４は、ユーザが、所有している端末の１つを、新しく別の端末に交換する場合に、登録機能部１０３で登録した認証テーブル１０７の端末番号ａまたはｂを消去し、新しい端末の端末番号を認証テーブル１０７の消去した端末番号ａまたはｂとして登録する機能部である。以下に説明する図３に示す変更機能部１０４の処理動作において、ステップ３０１〜３２１までの処理は、交換を行わない端末１０１または端末１０２を用いて行われる処理であり、ステップ３２３〜３３７までの処理は、新しい端末を用いて行われる処理である。
【００３８】
（１）ここでの処理が開始されると、ユーザは、交換を行わないＰＣ端末１０１またはモバイル端末１０２を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ３０１〜３０３）。
【００３９】
（２）変更機能部１０４は、ステップ３０１、３０２で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ３０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ３０４）。
【００４０】
（３）ステップ３０４の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップ３０１、３０２で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、接続してきたＰＣ端末１０１またはモバイル端末１０２の端末番号を自動的に取得する（ステップ３０６）。
【００４１】
（４）そして、変更機能部１０４は、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しいか否かを判定し、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しくなかった場合、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しいか否かを判定し、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しくなかった場合、ステップ３０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ３０７、３０９）。
【００４２】
（５）ステップ３０７の判定で、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しかった場合、変更機能部１０４は、認証テーブル１０７のステータスを参照し、端末番号ａの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ａからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ａのみ許可、または、全て許可以外の場合、ステップ３０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ３１１）。
【００４３】
（６）ステップ３１１の判定で、認証テーブル１０７のステータスを参照し、端末番号ａからの接続のみ許可、または、全て許可であった場合、端末番号ｂを消去すると表示し、端末番号ｂの消去を確定させて、認証テーブル１０７の端末番号ｂを消去する（ステップ３１３〜３１５）。
【００４４】
（７）ステップ３０９の判定で、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しかった場合、変更機能部１０４は、認証テーブル１０７のステータスを参照し、端末番号ｂの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ｂからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ｂのみ許可、または、全て許可以外の場合、ステップ３０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ３１７）。
【００４５】
（８）ステップ３１７の判定で、認証テーブル１０７のステータスを参照し、端末番号ｂからの接続のみ許可、または、全て許可であった場合、端末番号ａを消去すると表示し、端末番号ａの消去を確定させて、認証テーブル１０７の端末番号ａを消去する（ステップ３１９〜３２１）。
【００４６】
前述までの処理で、登録機能部１０３で登録した認証テーブル１０７の端末番号ａまたはｂの消去が完了する。
【００４７】
（９）ステップ３１５あるいはステップ３２１の処理の後、引き続き、ユーザは、新しい端末１０２を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ３２３〜３２５）。
【００４８】
（10）変更機能部１０４は、ステップ３２３、３２４で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ３２３からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ３２６）。
【００４９】
（11）ステップ３２６の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップ３２３、３２４で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、接続してきた新しい端末の端末番号を自動的に取得する（ステップ３０８）。
【００５０】
（12）次に、変更機能部１０４は、認証テーブル１０７を参照し、認証テーブル１０７に登録されていない端末番号が、端末番号ａであるか端末番号ｂであるかを判定する（ステップ３２９）。
【００５１】
（13）ステップ３２９の判定で、端末番号ａが登録されていなかった場合、認証テーブル１０７に登録されている端末番号ｂとステップ３２８で取得した端末番号とが異なるかどうかを判定し、端末番号ｂとステップ３２８で取得した端末番号とが同一であった場合、ステップ３２３からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促し、端末番号ｂとステップ３２８で取得した端末番号とが異なっていた場合、認証テーブル１０７にステップ３２８で取得した端末番号を端末番号ａとして保存し、ここでの処理を終了する（ステップ３３１、３３３）。
【００５２】
（14）ステップ３２９の判定で、端末番号ｂが登録されていなかった場合、認証テーブル１０７に登録されている端末番号ａとステップ３２８で取得した端末番号とが異なるかどうかを判定し、端末番号ａとステップ３２８で取得した端末番号とが同一であった場合、ステップ３２３からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促し、端末番号ａとステップ３２８で取得した端末番号とが異なっていた場合、認証テーブル１０７にステップ３２８で取得した端末番号を端末番号ｂとして保存し、ここでの処理を終了する（ステップ３３１、３３３）。
【００５３】
前述で説明した図３に示すフローの処理が終了すると、新しい端末の端末番号登録、及び、端末交換時の対応の処理が完了となる。
【００５４】
図４は停止機能部１０５の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００５５】
停止機能部１０５は、端末を紛失した場合、紛失していない端末１０１または１０２を用いて認証システム１０８へ接続し、認証テーブル１０７のステータスを紛失してない端末の端末番号ａまたはｂのみ許可へ変更する機能部である。
【００５６】
（１）ここでの処理が開始されると、ユーザは、紛失していないＰＣ端末１０１またはモバイル端末１０２を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ４０１〜４０３）。
【００５７】
（２）停止機能部１０５は、ステップ４０１、４０２で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ４０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ４０４）。
【００５８】
（３）ステップ４０４の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップ４０１、４０２で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、接続してきたＰＣ端末１０１またはモバイル端末１０２の端末番号を自動的に取得する（ステップ４０６）。
【００５９】
（４）そして、停止機能部１０５は、ステップ４０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しいか否かを判定し、ステップ３０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しくなかった場合、ステップ４０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しいか否かを判定し、ステップ４０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しくなかった場合、ステップ４０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ４０７、４０９）。
【００６０】
（５）ステップ４０７の判定で、ステップ４０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しかった場合、認証テーブル１０７のステータスを参照し、端末番号ａの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ａからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ａのみ許可、または、全て許可以外の場合、ステップ４０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ４１１）。
【００６１】
（６）ステップ４１１の判定で、認証テーブル１０７のステータスを参照し、端末番号ａからの接続のみ許可、または、全て許可であった場合、端末番号ａのみ許可へ変更すると表示し、端末番号ａのみ許可への変更を確定させて、認証テーブル１０７のステータスを端末番号ａのみ許可へ変更する（ステップ４１３〜４１５）。
【００６２】
（７）ステップ４０９の判定で、ステップ４０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しかった場合、認証テーブル１０７のステータスを参照し、端末番号ｂの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ｂからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ｂのみ許可、または、全て許可以外の場合、ステップ４０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ４１７）。
【００６３】
（８）ステップ４１７の判定で、認証テーブル１０７のステータスを参照し、端末番号ｂからの接続のみ許可、または、全て許可であった場合、端末番号ｂのみ許可へ変更すると表示し、端末番号ｂのみ許可への変更を確定させて、認証テーブル１０７のステータスを端末番号ｂのみ許可へ変更する（ステップ４１９〜４２１）。
【００６４】
（９）停止機能部１０５は、ステップ４１５あるいはステップ４２１の処理の終了後、変更が完了したと表示して、ここでの処理を終了する（ステップ４２３）。
【００６５】
前述で説明した図４に示すフローの処理が終了すると、端末の一方を紛失した際に、紛失していない端末からのみ接続を許可する設定への変更の処理が完了となり、紛失した端末による不正利用が不可能となる。
【００６６】
図５は認証機能部１０６の処理動作を説明するフローチャートであり、次に、これについて説明する。
【００６７】
認証機能部１０６は、認証システム１０８へ接続してきたユーザが、接続を許可されているユーザか否かを認証システム１０８の認証テーブル１０７のＩＤ、ＰＷ、端末番号ａ、端末番号ｂ及びステータスを参照して判定する機能部である。
【００６８】
（１）ここでの処理が開始されると、ユーザは、ＰＣ端末１０１またはモバイル端末１０２を用いて認証システム１０８へ接続し、予めシステム管理者から配布されているＩＤとＰＷとを入力し、その入力を確定させる（ステップ５０１〜５０３）。
【００６９】
（２）認証機能部１０６は、ステップ４０１、４０２で入力されたＩＤとＰＷとの１組が、認証テーブル１０７にそのＩＤとＰＷとの１組として登録されているか否かの判定を行い、登録されていなかった場合、ステップ５０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促す（ステップ５０４）。
【００７０】
（３）ステップ５０４の判定で、認証テーブル１０７に登録されているＩＤとＰＷとの１組のデータがステップ５０１、５０２で入力されたＩＤとＰＷとの１組と同一であった場合、認証システム１０８は、接続してきたＰＣ端末１０１またはモバイル端末１０２の端末番号を自動的に取得する（ステップ５０６）。
【００７１】
（４）そして、認証機能部１０６は、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しいか否かを判定し、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しくなかった場合、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しいか否かを判定し、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しくなかった場合、ステップ５０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ５０７、５０９）。
【００７２】
（５）ステップ５０７の判定で、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ａと等しかった場合、認証テーブル１０７のステータスを参照し、端末番号ａの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ａからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ａのみ許可、または、全て許可以外の場合、ステップ５０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ５１１）。
【００７３】
（６）ステップ５０９の判定で、ステップ５０６で取得した端末番号が認証テーブル１０７に登録されている端末番号ｂと等しかった場合、認証テーブル１０７のステータスを参照し、端末番号ｂの端末のステータスが接続許可のステータスであるか否かを判定し、端末番号ｂからの接続のみ許可するか、または、全て許可であるかの判定を行い、端末番号ｂのみ許可、または、全て許可以外の場合、ステップ５０１からの処理に戻って、再度ＩＤとＰＷとの入力を行うことをユーザに促して処理を繰り返す（ステップ５１３）。
【００７４】
（７）ステップ５１１の判定で、端末ａのステータスが端末番号ａのみ許可、または、全て許可であった場合、あるいは、ステップ５１３の判定で、端末ｂのステータスが端末番号ｂのみ許可、または、全て許可であった場合、社内システムへ接続しますと表示して、社内システムへ接続を行って、ここでの処理を終了する（ステップ５１５、５１６）。
【００７５】
前述で説明した図５に示すフローの処理が終了すると、社内システムへの接続を要求してきたユーザの認証処理は完了となる。
【００７６】
図６は認証テーブル１０７の構成についてを説明する図であり、次に、これについて説明する。
【００７７】
認証テーブル１０７は、図６（ａ）にＮｏ．１〜Ｎｏ．６の番号が付与された項目名として示すように、ユーザ毎に、管理番号、ＩＤ、ＰＷ、端末番号ａ、端末番号ｂ、ステータスの６つの項目を有して構成されている。
【００７８】
管理番号は、前０で右詰めの数字５桁の固有値で表され、新しいアカウント、すなわち、図６（ｂ）に示すように、ユーザの行が追加された際に自動的に採番されて保存される。
【００７９】
ＩＤ、ＰＷは、システム管理者からユーザに配布された値である。また、端末番号ａ、端末番号ｂは、ユーザが使用する２台の端末のそれぞれの端末番号である。
【００８０】
ステータスは、全て許可、端末番号ａのみ許可、端末番号ｂのみ許可の３項目を持つことができる。全て許可は、端末番号ａ及び端末番号ｂの端末からの接続を許可することを意味し、端末番号ａのみ許可は、端末番号ａの端末のみ接続を許可し、端末番号ｂの端末からの接続を許可しないことを意味する。また、端末番号ｂのみ許可は、端末番号ｂの端末のみ接続を許可し、端末番号ａの端末からの接続を許可しないことを意味する。
【００８１】
前述した本発明の実施形態によれば、２つの端末番号を登録しておくことにより、ユーザは、１つの端末を紛失した際に、もう１つの端末から認証システムへ接続し、ユーザ自身でアカウントの停止、または、更新を行うことができシステム管理者の負担を軽減することができる。
【産業上の利用可能性】
【００８２】
本発明は、認証システムを利用するＷＥＢシステム等に利用することができる。
【符号の説明】
【００８３】
１０１、１０２  端末
１０３  登録機能部
１０４  変更機能部
１０５  停止機能部
１０６  認証機能部
１０７  認証テーブル
１０８  認証システム
１０９  社内システム
１１０  サーバ
【図１】
2014056422.tif 000003
【図２】
2014056422.tif 000004
【図３】
2014056422.tif 000005
【図４】
2014056422.tif 000006
【図５】
2014056422.tif 000007
【図６】
2014056422.tif 000008