(57)【特許請求の範囲】
【請求項１】
ローカルＰＣ、および当該ローカルＰＣを使用する際に必要なローカルＩＤを発行するローカルＩＤ管理装置を備えたＩＤ管理システムであって、
前記ローカルＩＤ管理装置は、
ローカルＩＤ発行の可否判定で利用する情報が登録されたデータベースと、
ローカルＰＣの使用を希望する利用者からＩＤ発行申請があった場合に、当該ＩＤ発行申請に含まれる申請理由を解析して検索キーワードとなりうる単語を抽出し、さらに、抽出した単語を使用して前記データベースを検索し、その結果として得られた、申請理由との一致度を示すスコアが所定のしきい値を上回っている場合に、ローカルＩＤおよびパスワードを発行するＩＤ発行手段と、
前記ＩＤ発行手段により発行されたローカルＩＤおよびパスワードを前記利用者が使用する予定のローカルＰＣへ設定する設定手段と、
を備え、
前記設定手段によりローカルＩＤおよびパスワードが設定されたローカルＰＣは、設定されたものと同じローカルＩＤおよびパスワードの入力を伴う使用開始操作のみを受け付ける
ことを特徴とするＩＤ管理システム。
【請求項２】
前記ＩＤ発行手段は、前記パスワードとしてワンタイムパスワードを発行することを特徴とする請求項１に記載のＩＤ管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ（以下「ＰＣ」と記載）で使用されるＩＤの管理技術に関連し、特に、ローカルＩＤを対象としたＩＤ管理システムに関する。
【背景技術】
【０００２】
一般的に、ＰＣを使用する際には、ユーザを一意に示すＩＤとパスワードを指定（入力）してログイン（またはログオン）する必要がある。ＩＤを管理することによりＰＣの不正使用（例えば、企業などにおける本来の業務以外の目的でのＰＣの使用、など）の監視と抑制が可能となる。また、遠隔地（例えば出張先）のＰＣを使用して社内のデータベースにアクセスするようなケースも多く、この場合にもＩＤとパスワードが使用される。インターネット等の公衆回線に接続されたＰＣ間で行う遠隔認証ではより強固なセキュリティ性（不正アクセスの防止策など）が要求されるため、これまでも様々な手法が提案されている（例えば、特許文献１，２）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平８−２２７３９７号公報
【特許文献２】特開２００７−２２６８２７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
上記特許文献１，２に記載の技術はインターネット等の外部からの不正アクセスに対するセキュリティ性の強化を目的としたものであるが、一方、企業内においてＰＣを業務以外で使用されてしまうのを防止する対策も重要と考えられる。そのためには、ＰＣを使用する際に必要なＩＤやパスワードを一元管理することが肝要と考えられる。しかしながら、例えば、Windows（登録商標）には、各ＰＣのＯＳ（Operating  System）に登録することが可能なローカルＩＤが存在し、このローカルＩＤは、ＰＣの管理者権限を有する「administrator」が標準で設定されているほか、ＰＣの利用者自身がローカルＩＤを作成し、管理することが可能となっている。そのため、上記のような環境（各ＰＣでローカルＩＤを作成可能な環境）においては、企業内の各部門で購入したＰＣのローカルＩＤを管理部門などで統括して管理することが困難であるという問題があった。また、これに伴い、ＰＣで作成されたローカルＩＤが使用されてしまった場合には、ＰＣの不正使用の抑制が難しいという問題があった。
【０００５】
本発明は、上記に鑑みてなされたものであって、企業内などにおいてＰＣ利用時に必要なローカルＩＤの一元管理が可能なＩＤ管理システムを得ることを目的とする。
【課題を解決するための手段】
【０００６】
上述した課題を解決し、目的を達成するために、本発明は、ローカルＰＣ、および当該ローカルＰＣを使用する際に必要なローカルＩＤを発行するローカルＩＤ管理装置を備えたＩＤ管理システムであって、前記ローカルＩＤ管理装置は、ローカルＩＤ発行の可否判定で利用する情報が登録されたデータベースと、ローカルＰＣの使用を希望する利用者からＩＤ発行申請があった場合に、当該ＩＤ発行申請に含まれる申請理由を解析して検索キーワードとなりうる単語を抽出し、さらに、抽出した単語を使用して前記データベースを検索し、その結果として得られた、申請理由との一致度を示すスコアが所定のしきい値を上回っている場合に、ローカルＩＤおよびパスワードを発行するＩＤ発行手段と、前記ＩＤ発行手段により発行されたローカルＩＤおよびパスワードを前記利用者が使用する予定のローカルＰＣへ設定する設定手段と、を備え、前記設定手段によりローカルＩＤおよびパスワードが設定されたローカルＰＣは、設定されたものと同じローカルＩＤおよびパスワードの入力を伴う使用開始操作のみを受け付けることを特徴とする。
【発明の効果】
【０００７】
本発明によれば、ローカルＩＤの一元管理が可能であるとともに、ローカルＰＣの目的外使用を抑制可能なＩＤ管理システムを実現できる、という効果を奏する。
【図面の簡単な説明】
【０００８】
【図１】図１は、本発明にかかるＩＤ管理システムの構成例を示す図である。
【図２】図２は、ＩＤ管理システムの動作例を示したフローチャートである。
【図３】図３は、ＩＤ管理システムが備えているデータベースの構成例を示す図である。
【発明を実施するための形態】
【０００９】
以下に、本発明にかかるＩＤ管理システムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００１０】
実施の形態．
図１は、本発明にかかるＩＤ管理システムの構成例を示す図である。図示したように、本発明にかかるＩＤ管理システムは、ローカルＩＤ管理装置１、利用者ＰＣ２および管理者ＰＣ３を備える。なお、簡単化のために利用者ＰＣ２を１台としているが、２台以上であっても構わない。
【００１１】
ローカルＩＤ管理装置１は、承認機能部１１、メール送信部１２、情報格納部１３，１４、パスワード生成部１５、ＩＤ・パスワード設定部１６およびデータベース１７を備え、ＰＣの利用に必要なローカルＩＤの発行申請を利用者から受けた場合、申請を受け付けるかどうかの判断と受け付けた場合のローカルＩＤ等の生成とを行う。利用者ＰＣ２は、ローカルＩＤ格納部２１およびセキュリティポリシー格納部２２を備え、ローカルＩＤ管理装置１で発行されたローカルＩＤと同じローカルＩＤが入力された場合に利用可能なＰＣである。管理者ＰＣ３は、システムの管理者が使用しているＰＣであり、データベース１７に対する情報の登録、登録されている情報の更新，削除，確認などを含む各種管理のために利用される。
【００１２】
ローカルＩＤ管理装置１において、承認機能部１１は、利用者からのローカルＩＤ発行申請を取得するとともに、取得したローカルＩＤ発行申請を受け付けるか否か（承認してローカルＩＤ等を発行するか否か）を判定する。
【００１３】
メール送信部１２は、ローカルＩＤ発行申請者（ＰＣの利用者）宛に、承認機能部１１での判定結果（承認の可否）を記したメールを送信する。
【００１４】
情報格納部１３は、承認機能部１１での判定結果を承認履歴として記憶する。すなわち、過去の全ての判定結果を各々の申請者の情報とともに記憶する。
【００１５】
情報格納部１４は、ローカルＩＤを記憶しており、承認機能部１１がローカルＩＤの発行申請を受け付け、それに伴ってパスワード生成部１５でパスワードが生成された場合、生成されたパスワードと記憶しているローカルＩＤの中の１つを対応付けて記憶する。なお、パスワードと対応付けられたローカルＩＤは、申請者に使用させるローカルＩＤとして、ＩＤ・パスワード設定部１６経由で利用者ＰＣ２へ通知されるとともに、申請者に通知される。申請者への通知は、例えば、図示を省略した表示部（表示画面）に表示して通知する。利用申請のあったＰＣ（発行されたローカルＩＤにてこれから使用する予定のＰＣ）以外のＰＣや携帯電話等で電子メールの確認ができるのであれば、電子メールで通知しても構わない。電子メールで通知する場合、ローカルＩＤ管理装置１は、申請時に通知先の電子メールアドレスを入力させるなどして事前にアドレス情報を入手しておく。
【００１６】
パスワード生成部１５は、承認機能部１１がローカルＩＤの発行申請を受け付けてローカルＩＤを発行することとした場合に、利用者ＰＣ２でのログイン（またはログオン）時にローカルＩＤとともに入力させるパスワードを生成・発行する。発行するパスワードは、セキュリティ性向上のため、ワンタイムパスワードとするなどしても構わない。
【００１７】
ＩＤ・パスワード設定部１６は、承認機能部１１がローカルＩＤの発行申請を受け付けてローカルＩＤを発行することとした場合に、利用者ＰＣ２で使用させるローカルＩＤおよびパスワードを利用者ＰＣへ通知する。
【００１８】
データベース１７は、承認機能部１１による承認判定動作で使用される情報を保持する。保持する情報の詳細については後述するが、管理者ＰＣ３を介して管理者により予め登録されているものとする。また、データベース１７の更新は、管理者ＰＣ３を利用して、新しい状況・技術確認により追加の必要が生じるとその都度行われる。
【００１９】
利用者ＰＣ２において、ローカルＩＤ格納部２１は、ローカルＩＤ管理装置１から通知されてきたローカルＩＤおよびパスワードを記憶する。なお、利用者ＰＣ２はローカルＩＤを生成する機能を有していないものとし、ローカルＩＤ格納部２１で記憶されているローカルＩＤおよびパスワードは全て、ローカルＩＤ管理装置１で発行・通知されたものとする。
【００２０】
セキュリティポリシー格納部２２は、ローカルＩＤ格納部２１で記憶されているローカルＩＤの利用期間の情報を記憶する。利用期間は、ローカルＩＤおよびパスワードとともにローカルＩＤ管理装置１から通知するようにしても良いしシステムの管理者が予め設定しておくようにしてもよい。管理者が予め設定しておく場合、ローカルＩＤ格納部２１にローカルＩＤが格納されてからの経過時間で利用期間を設定する。すなわち、ローカルＩＤが格納されてから一定時間が経過するまでは当該ローカルＩＤが有効なものとして取り扱い、一定時間が経過した後は当該ローカルＩＤを無効とする。ローカルＩＤが無効となった後は、無効となったローカルＩＤおよびパスワードをローカルＩＤ格納部２１から消去するようにしても構わない。
【００２１】
次に、図２に示したフローチャートに従い、ＩＤ管理システムの動作、具体的には、利用者ＰＣ２の使用を希望する者（利用希望者）からＰＣ利用のためのローカルＩＤ発行申請が行われた場合の動作を説明する。
【００２２】
ローカルＩＤ管理装置１は、利用申請（ローカルＩＤの発行申請）を受けると、承認機能部１１において、申請内容の妥当性を評価する（ステップＳ１，Ｓ２）。
【００２３】
ステップＳ１の利用申請では、申請者の情報およびＰＣを利用する理由（以下、「申請理由」と記載）を少なくとも入力させる。その他、利用期間などを併せて入力させるようにしてもよい。申請者の情報は、例えば、企業内であれば社員番号などとする。
【００２４】
ステップＳ２において、承認機能部１１は、データベース１７に登録されている情報（図３参照）と上記ステップＳ１で取得した申請理由とを比較することにより、承認するか否かを判定する。具体的には、申請理由に含まれている単語（キーワード）を抽出し、抽出したキーワードを使用してデータベース１７をキーワード検索することにより、データベース１７に登録されている情報と申請理由との一致度を示すポイント（スコア）を算出する。
【００２５】
そして、承認機能部１１は、上記算出したポイントに基づいて、ローカルＩＤ発行申請を受け付けるかどうか（承認するかどうか）判断する（ステップＳ３）。このステップＳ３では、スコアが一定の基準値（しきい値）よりも高い場合、申請を受け付ける（承認する）。図３に示したように、データベースには、「承認可能なキーワード」、「否認すべきキーワード」、「該当するＰＣ操作」、「重み付けポイント」が登録されている。承認機能部１１は、申請理由から抽出したキーワードの各々について「承認可能なキーワード」または「否認すべきキーワード」に該当するかどうかを確認し、さらに、「重み付けポイント」を考慮しつつ申請理由に対するポイントを集計する。なお、「該当するＰＣ操作」についてはデータベース１７に登録されていなくても構わない（判定動作において使用されることは無い）。
【００２６】
承認機能部１１は、ステップＳ３においてローカルＩＤ発行申請を受け付けないと判断した場合（ステップＳ３：否認）、申請を却下（否認）したことをメール送信部１２に通知し、メール送信部１２は、申請を却下（否認）したことを示す内容のメールを申請者宛に送信し（ステップＳ４）、処理を終了する。また、ステップＳ３においてローカルＩＤ発行申請を受け付けると判断した場合（ステップＳ３：承認）、申請を受け付けたことをメール送信部１２に通知し、メール送信部１２は、申請を受け付けた（承認）ことを示す内容のメールを申請者宛に送信する（ステップＳ５）。
【００２７】
ローカルＩＤ発行申請を承認した場合には、次に、パスワード生成部１５が申請者に対して発行するパスワードを生成する（ステップＳ６）。生成したパスワードは、情報格納部１４に渡され、情報格納部１４に格納されているローカルＩＤのうち、未発行のローカルＩＤの一つと対応付けて記憶される。また、パスワード生成部１５が新たに生成したパスワードは、対応付けられたローカルＩＤとともに、承認機能部１１経由でＩＤ・パスワード設定部１６に渡される。
【００２８】
上記ローカルＩＤおよびパスワードを受け取ったＩＤ・パスワード設定部１６は、受け取った情報（ローカルＩＤ，パスワード）を利用者ＰＣ２のローカルＩＤ格納部２１に設定する（ステップＳ７）。
【００２９】
以上の手順により、ローカルＩＤ発行申請を受けて新たに発行されたローカルＩＤおよびパスワードが利用者ＰＣ２に設定される。利用者ＰＣ２は、ローカルＩＤ格納部２１で記憶しているローカルＩＤとこれに対応付けられているパスワードを使用したログイン（ログオン）操作が行われた場合、ログイン（ログオン）を許可する。なお、利用者ＰＣ２は、ローカルＩＤ格納部２１で記憶しているローカルＩＤおよび対応するパスワードを使用した操作が行われた場合であっても、セキュリティポリシー格納部２２が記憶している情報（操作に使用されたローカルＩＤおよびパスワードに対応付けられている情報）が示す利用期間以外で操作が行われた場合には、ログイン（ログオン）を許可しない。
【００３０】
このように、本実施の形態のＩＤ管理システムにおいて、ローカルＩＤ管理装置１は、ローカルＩＤの発行申請に含まれる申請理由を解析してその妥当性を数値化するための情報が登録されたデータベースを備え、ローカルＩＤ発行申請を受けた場合には、その申請理由に含まれている単語をキーワードとして抽出し、抽出したキーワードによるデータベース検索を行い、その結果得られたスコアがしきい値よりも高い場合にローカルＩＤとパスワードを発行することとした。利用者ＰＣ２は、ローカルＩＤ管理装置１で発行されたローカルＩＤおよびパスワードの入力を伴う使用開始操作（ログインまたはログオン）のみを受け付けることとした。これにより、ローカルＩＤの一元管理が可能なＩＤ管理システムを実現できる。また、利用者ＰＣ２は、ローカルＩＤの生成機能を有していないので、ローカルＰＣの目的外使用を抑制可能なＩＤ管理システムを実現できる。
【産業上の利用可能性】
【００３１】
以上のように、本発明にかかるＩＤ管理システムは、ローカルＩＤの一元管理を行いたい場合に有用である。
【符号の説明】
【００３２】
１  ローカルＩＤ管理装置
２  利用者ＰＣ
３  管理者ＰＣ
１１  承認機能部
１２  メール送信部
１３，１４  情報格納部
１５  パスワード生成部
１６  ＩＤ・パスワード設定部
１７  データベース
２１  ローカルＩＤ格納部
２２  セキュリティポリシー格納部
【図１】
0005649525.tif 000002
【図２】
0005649525.tif 000003
【図３】
0005649525.tif 000004