(57)【要約】    【課題】１回のログイン操作でログイン対象とする全ての機器に対し同時なログイン処理を可能とする。    【解決手段】ログイン管理サーバ１０のログイン要求受信部２２は、管理者端末１２からログイン先をネットワーク端末１６−１とするログイン要求を受信すると、管理者端末から共有アカウントと指紋情報を送信させる。検索エンジン部２６は、アカウントとユーザ指紋情報をキーとして認証テーブル２８を検索し、認証に成功すると連想データテーブル３０から認証成功時の権限とログイン許可端末（この場合端末１６−２とする）を含む連想データを取得する。ログイン要求送信部３２はログイン先のネットワーク端末１６−１にログイン要求を送信してログインし、認証成功時の権限を付与する。更にログイン要求送信部３２は、連想データのログイン許可端末の中の未処理のネットワーク端末１６−２に対しログイン要求を送信してログインし、認証成功時の権限を付与する。    【選択図】      図１
2008040644.tif 000002
【特許請求の範囲】
【請求項１】
複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法に於いて、
前記第１の情報処理装置からのログイン要求に対応して、前記第１の情報処理装置からアカウントと、ユーザ固有情報を受信するログイン要求受信ステップと、
前記第１の情報処理装置から受信したアカウントおよび前記ユーザ固有情報と、前記サーバに予め登録されているアカウントとユーザ固有情報との対応関係に基づいて、前記第１の情報処理装置からのログイン要求を認証する認証処理ステップと、
前記認証されたアカウントに対応するパスワードを含むログイン要求を、前記第２の情報処理装置に送信するログイン要求送信ステップと、
を備えたことを特徴とする、ログイン管理方法。
【請求項２】
請求項１記載のログイン管理方法において、
前記認証処理ステップは、前記ログイン要求の認証時に、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求ステップは、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。
【請求項３】
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記アカウントに対応するパスワードを登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記アカウントに対応づけられたパスワードを前記データテーブルから取得し、前記パスワードを含むログイン要求を前記第２の情報処理装置に送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。
【請求項４】
請求項３記載のログイン管理方法において、
前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置を登録し、
前記認証処理部は、前記ログイン要求の認証時に、前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置との対応関係に応じて、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求送信部は、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。
【請求項５】
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記ユーザごとに、ログインが可能な情報処理装置を登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記データテーブルを参照してログイン要求の認証を受けたユーザがログイン可能な前記第２の情報処理装置を含む複数の情報処理装置を判別し、判別された複数の情報処理装置のそれぞれに対してログイン要求を送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、指紋などのユーザ生体情報を使用した認証処理により管理者端末等からのネットワーク上に存在する端末にサーバを経由して遠隔的にログインするログイン管理方法、及びサーバに関し、特に、複数の端末を同時にログイン処理するためのログイン管理方法及びサーバに関する。
【背景技術】
【０００２】
従来、コンピュータネットワークシステムにあっては、ネットワーク上に多数のパーソナルコンピュータやワークステーションを接続するのみならず、同じビルや構内にとどまらず、地理的に離れた場所に設置したネットワークとＷＡＮ等で接続することで広範囲なネットワークを構築している。
【０００３】
このようなコンピュータネットワークシステムについて分散した管理を行うと、障害発生時の切り分けが困難になり、多大な運用コストもかかるため、多くのネットワーク機器に実装されているＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎｅｇｅｍｅｎｔ  Ｐｒｏｔｃｌｏｌ）を利用した集中管理が行われている。
【０００４】
ネットーク管理の管理項目は、一般に、ネットワークを構成している機器の状態を監視して動作を制御する構成管理、ネットワークを構成している機器の性能を測定する性能管理、ネットワーク内の情報や機器等の資源への利用に制限をつけて資源の利用が正しく行われるように制御する機密管理、更に、ネットワーク内の資源の利用状況を利用者毎に記録する課金管理などに分けられる。
【０００５】
このような管理項目をネットワークから取得することで、ネットワーク管理者は、常に最新のネットワーク構成を把握でき、機器のトラフィック状態を監視して不正なパケットが流れていないかを確認するとともにアクセス記録から不正なユーザを発見して進入を防ぎ、更に、ユーザの資源利用状況を把握して適切な資源利用をアドバイするといったネットワーク管理業務を適切に遂行することができる。
【０００６】
更に、ネットワーク管理者が遠隔的にネットワーク機器に接続して管理する方法として、ＴＣＰ／ＩＰのＴｅｌｅｎｅｔプロトコルを用いて管理者端末からネットワーク機器に遠隔的に接続できるようにし、ネットワーク機器をメンテナンスする際には管理者端末からネットワーク機器に遠隔的にログインして必要な作業を行う場合がある。
【０００７】
図１２は従来のコンピュータネットワークシステムの一例であり、イーサネットなどのネットワーク１００に管理者端末１０２及び管理対象のネットワーク機器として端末１０４−１〜１０４−４が接続されている。従来のログイン処理にあっては、ログイン元の管理者端末１０２からログイン先の、例えば端末１０４−１にログイン要求を行うと、端末１０４−１からログインプロンプトが管理者端末１０２に送り返されることから、管理者が保有している共通アカウントと共通パスワードを端末１０４−１に送信する。
【０００８】
ログイン先の端末１０４−１は受信した共通アカウントと共通パスワードの組をエントリとして認証テーブルを検索し、合致するエントリが検索された際に認証成功と判定してログイン処理を行い、認証成功に対応したテーブル登録の管理者権限を付与し、ログイン元管理者端末１０２からのアクセスを許容している。
【０００９】
しかしながら、共有アカウントと共有パスワードを使用した認証によるログイン管理方法にあっては、ログインしたユーザが特定不能であり、誰がログインして何の操作を行った等のログを残すことができない。また、ファイルアクセス権限やプログラム実行権限が共有アカウントを知っている全ユーザにー律且つ同様に与えられ、管理者権限の漏洩、パスワードの忘却等の管理不具合が発生する可能性がある。
【００１０】
このような問題を解消するため、ファイルアクセス権限やプログラム実行権限を付与する際に、共有アカウントとユーザ指紋情報を使用した認証方法（特許文献１参照）をログイン管理方法に利用することが考えられる。
【特許文献１】特開２００６−１７８８９７号公報
【特許文献２】特開２００３−２１６２６０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、このような従来のログイン管理方法にあっては、ネットワーク管理者がネットワーク上に存在する複数の機器にログインして必要な管理処理、例えばメンテナンスを行う際に、ログイン対象となる複数のネットワーク機器を調べ、ネットワーク機器１台毎にログイン操作を行わなければならず、複数のネットワーク機器のログインに手間と時間がかかるという問題がある。
【００１２】
即ち、共有アカウントとユーザ指紋情報を使用したログイン管理方法にあっては、ログイン操作として、ネットワーク機器のアドレスを指定したログイン要求操作、ログイン要求操作に対しログイン先端末から送られてくるログインプロンプトに対する共有パスワードの入力操作と指紋センサを使用した指紋入力操作を繰り返す必要があり、ログイン操作に手間と時間がかかる。
【００１３】
また指紋センサを用いた指紋入力操作にあっては、センサに汚れの付着などがあると、指紋情報が正確に読取再現されず、認証テーブルの登録指紋情報と合致せずに認証失敗となり、指紋入力を繰り返す必要があり、更に、指紋照合の認証失敗回数が所定の閾値を越えると不正ログインと判定してロックがかかる場合もあり、多数のネットワーク機器に同時にログインしたいような場合は、相当な手間と時間がかかるという問題がある。
【００１４】
本発明は、１回のログイン操作でログイン対象とする全ての機器に対し同時にログインできるログイン管理方法及びサーバを提供することを目的とする。
【課題を解決するための手段】
【００１５】
（方法）
本発明はログイン管理方法を提供する。本発明は、複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法に於いて、
第１の情報処理装置からのログイン要求に対応して、第１の情報処理装置からアカウントと、ユーザ固有情報を受信するログイン要求受信ステップと、
第１の情報処理装置から受信したアカウントおよびユーザ固有情報と、サーバに予め登録されているアカウントとユーザ固有情報との対応関係に基づいて、第１の情報処理装置からのログイン要求を認証する認証処理ステップと、
認証されたアカウントに対応するパスワードを含むログイン要求を、第２の情報処理装置に送信するログイン要求送信ステップと、
を備えたことを特徴とする。
【００１６】
ここで、ユーザ固有情報は、ユーザの生体情報である。またアカウントは、複数の情報処理装置が共有する共有アカウントである。
【００１７】
認証処理ステップは、ログイン要求の認証時に、第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
ログイン要求ステップは、第３の情報処理装置が存在する場合には、記パスワードを含むログイン要求を当該第３の情報処理装置に送信する。
【００１８】
ログイン要求受信ステップは、ログイン要求を受信した際に、記第２の情報処理装置に一致する情報処理装置がサーバに予め登録されていた場合に、第１の情報処理装置にアカウントとユーザ固有情報の入力を要求する。
【００１９】
ログイン要求送信ステップは、第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を第１の情報処理装置に付与する。
【００２０】
ログイン要求送信ステップは、アカウント及びパスワードに加え更にユーザ名を送信してログインする。
【００２１】
（サーバ）
本発明はログイン処理を行うサーバを提供する。本発明は、複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
アカウントに対応するパスワードとを登録したデータテーブルと、
第１の情報処理装置からのログイン要求に対応して第１の情報処理装置から受信したアカウントとユーザ固有情報と、認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、ユーザによるログイン要求を認証する認証処理部と、
ログイン要求の認証に応じて、アカウントに対応づけられたパスワードを前記データテーブルから取得し、パスワードを含むログイン要求を前記第２の情報処理装置に送信するログイン要求送信部と、
を備えたことを特徴とする。
【００２２】
本発明の別の形態にあっては、複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
ユーザごとに、ログインが可能な情報処理装置を登録したデータテーブルと、
第１の情報処理装置からのログイン要求に対応して第１の情報処理装置から受信したアカウントとユーザ固有情報と、認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、ユーザによるログイン要求を認証する認証処理部と、
ログイン要求の認証に応じて、データテーブルを参照してログイン要求の認証を受けたユーザがログイン可能な第２の情報処理装置を含む複数の情報処理装置を判別し、判別された複数の情報処理装置のそれぞれに対してログイン要求を送信するログイン要求送信部と、
を備えたことを特徴とする。
【発明の効果】
【００２３】
本発明によれば、ネットワーク上に存在する複数の情報処理装置に対し共有アカウントと指紋情報を使用した認証処理に基づいて同時ログインが可能となり、ログイン先の情報処理装置ごとに共有アカウントと生体情報、例えば指紋情報の入力操作を繰り返す必要がなくなり、管理者端末などのログイン元の情報処理装置からネットワーク上の複数の情報処理装置にメンテナンスなどのためにログインする操作を簡単容易で且つ確実に行うことができる。
【００２４】
また同時ログインの対象となる情報処理装置は、認証テーブルのユーザ指紋情報に対応したデータテーブルのログイン許可端末に対する登録設定で新規、追加、変更などが簡単にできる。
【００２５】
また認証情報として例えばユーザ指紋情報を使用することで、共通アカウントによるログインであっても、ログインしたユーザが特定可能なアクセスログが得られ、より高いセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２６】
図１は本発明のログイン管理方法の一実施形態が適用されるコンピュータネットワークシステムの説明図であり、説明を容易にするため簡単なシステムを例に取っている。
【００２７】
図１のコンピュータネットワークシステムにあっては、ネットワーク上にログイン管理サーバ１０、管理者端末１２及びネットワーク端末１６−１〜１６−６を配置し、Ｌ２スイッチ（レイヤー２スイッチ）１８−１に管理者端末１２、ネットワーク端末１６−１〜１６−６を接続し、またＬ２スイッチ１８−２にネットワーク端末１６−１〜１６−４を接続し、Ｌ２スイッチ１８−１とＬ２スイッチ１８−２の間にログイン管理サーバ１０を接続している。
【００２８】
Ｌ２スイッチ１８−１は、１０−ＢＡＳＥ−Ｔもしくは１００Ｂ−ＢＡＳＥ−ＴＸで使用するツイストペアケーブルを収納するためのブリッジング機能を持った集線装置であり、受信パケットの宛先ＭＡＣアドレスを解析し、該当する端末に接続されているポートにのみパケットを高速に送信するマルチポートブリッジとして動作する。
【００２９】
もちろん図１のコンピュータネットワークシステムは一例であり、実際にはＬ２スイッチ、ルータ、ハブ、更にはＬ２スイッチにルータ機能を備えたＬ３スイッチなどを使用して、例えば数百台にも及ぶネットワーク端末機器を接続し、特定のビルや構内に限定されず、更に別の場所のネットワークにＷＡＮを介して接続したり、インターネットに対しプロキシサーバを経由して接続するネットワーク構築が行われている。
【００３０】
このようなコンピュータネットワークシステムにおいて、ネットワークの運用中に、ネットワーク上に存在するネットワーク端末１６−１〜１６−６を対象に、管理者端末１２からの遠隔操作によりメンテナンス作業を行う場合があり、この場合に管理者端末１２から対象とするネットワーク機器に対し遠隔的なログインを行うことになる。
【００３１】
本実施形態にあっては、管理者端末１２からネットワーク端末１６−１〜１６−６を対象としたログイン処理はログイン管理サーバ１０を経由して行う。例えば管理者端末１２からネットワーク端末１６−１にログインしたい場合には、ネットワーク端末１６−１をログイン先として指定して、ログイン管理サーバ１０にログイン要求を行う。
【００３２】
ログイン要求に対しログイン管理サーバ１０から管理者端末１２に送られてくるログインプロンプトに対し、管理者が持っている共有アカウントであるログインＩＤと、自分の指紋を指紋センサ１４を使用して入力することで応答すると、管理者端末１２からのログインＩＤと指紋センサ１４から検出された指紋情報に基づく認証処理が実行され、認証成功でログイン管理サーバ１０はネットワーク端末１６−１に対しログイン要求を行ってログインし、認証成功に基づく管理者権限を付与したアクセスを管理者端末１２に許容する。
【００３３】
このとき、ログイン管理サーバ１０側にネットワーク端末１６−１と同時にログインしたい他のネットワーク端末、例えばネットワーク端末１６−２〜１６−４を予め登録しておくと、ネットワーク端末１６−１に対するログイン要求を管理者端末１２から行うだけで、登録された残りのネットワーク端末１６−２〜１６−４へのログインをログイン管理サーバ１０側の処理で同時に行うことができ、管理者端末１２の管理者はネットワーク端末１６−１にログイン要求を出すだけで、同時ログイン許可対象としてグループ化されたネットワーク端末１６−１〜１６−４に対し同時にログインすることができる。
【００３４】
管理者端末１２からネットワーク端末１６−１〜１６−６に対し遠隔的にログインを可能とするため、本実施形態における管理者端末１２及びネットワーク端末１６−１〜１６−６には、ＴＣＰ／ＩＰのＴｅｌｎｅｔプロトコルで通信処理を行うテルネット端末としての機能が実装されている。
【００３５】
図２は本発明の一実施形態によるログイン管理サーバ１０の機能構成ブロック図である。図２において、ログイン管理サーバ１０には、ログイン要求受信部２２、接続管理テーブル２４、認証処理部として機能する検索エンジン部２６、認証テーブル２８、データテーブルの具体例である連想データテーブル３０及びログイン要求送信部３２が設けられている。
【００３６】
一方、ログイン管理サーバ１０に対しイーサネットなどのネットワーク２０を介して接続されている第１の情報処理装置として機能する管理者端末１２には、ログイン元処理部３６と、管理者の指紋を入力する指紋センサ１４が設けられている。またネットワーク２０を介して接続した第２の情報処理装置として機能するネットワーク端末１６−１〜１６−６のそれぞれには、認証テーブル６２を備えたログイン先処理部３８が設けられている。
【００３７】
図３はログイン管理サーバ１０に設けられた接続管理テーブル２４の説明図である。接続管理テーブル２４はエントリＮｏ．とログイン代理応答端末で構成されている。本実施形態では、エントリＮｏ．０〜３に対応して、ログイン代理応答端末としてネットワーク端末１６−１〜１６−４のアドレス、例えばＩＰアドレスｂｂｂｂ，ｃｃｃｃ，ｄｄｄｄ，ｅｅｅｅが登録されている。一方、ネットワーク端末１６−５、１６−６についてはログイン代理応答端末としていないことから、接続管理テーブル２４の登録は行われていない。なお、ログイン元となる管理端末１２のＩＰアドレスはａａａａとする。
【００３８】
図２のログイン要求受信部２２は、ログイン元端末となる管理者端末１２からログイン先の端末情報となるＩＰアドレスを含むログイン要求を受信した際に、ログイン元端末に対して、共通アカウントとしてのログインＩＤと、ユーザ生体情報として本実施形態にあっては指紋情報の入力を要求して送信させる。
【００３９】
このときログイン要求受信部２２は、ログイン要求先の端末のアドレスをエントリとして図３に示した接続管理テーブル２４を検索し、合致するログイン代理応答端末を検索した際に、ログイン先が代理応答端末であることを認識して、ログイン元の管理者端末１２にログインプロンプトを送って、共通アカウントとしてのアカウントＩＤとユーザ指紋情報の入力を要求する。
【００４０】
検索エンジン部２６は検索処理部として機能し、ログイン要求受信部２２が管理者端末１２から共通アカウントとしてのログインＩＤとユーザ指紋情報を受信した際に、ログインＩＤとユーザ指紋情報をキーとして認証テーブル２８を検索し、検索キーに合致するエントリが検索された際に認証成功と判断し、連想データテーブル３０から合致したエントリのユーザに対応した認証時の権限及びログイン許可端末を含む連想データを取得する。
【００４１】
図４はログイン管理サーバ１０に設けた認証テーブル２８の説明図である。図４において、認証テーブル２８は、エントリＮｏ．、ログイン端末、ログインＩＤ及び認証情報で構成されている。
【００４２】
本実施形態にあってはエントリＮｏ．は０〜７の８エントリであり、ログイン端末としてネットワーク端末１６−１のアドレス「ｂｂｂｂ」を登録した場合を例に取っており、更にログインＩＤとしては「ｒｏｏｔ」と「ａｄｍｉｎ」の２つを登録した場合を例に取っている。
【００４３】
更に認証情報としては、ログインＩＤ「ｒｏｏｔ」についてはユーザ名「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍｕｒａ」の３人の指紋情報を登録し、またログインＩＤ「ａｄｍｉｎ」についてはユーザ名「ｔａｍａｉ」、「ａｏｋｉ」、「ｔａｍｕｒａ」、「ｋｉｎｊｏｈ」及び「ｓａｅｋｉ」の５名の指紋情報を登録している。
【００４４】
図５は図２のログイン管理サーバ１０に設けた連想データテーブル３０の説明図である。連想データテーブル３０は、図４の認証テーブル２８の認証情報として登録されたユーザの指紋情報に対応しており、認証テーブル２８を用いたログイン要求に対する認証成功となったユーザをキーとして、連想データテーブル３０から対応する連想データを読み出すことになる。
【００４５】
このため連想データテーブル３０には、認証ユーザ名、認証時のユーザ権限、ユーザ名ごとのログイン許可端末、更に図４のアカウントであるログインＩＤに対応したパスワードが登録されている。
【００４６】
認証ユーザ名としては、図４の認証テーブル２８に認証情報として指紋情報を登録しているユーザ名が登録される。認証時のユーザ権限は、本実施形態にあっては「スーパーユーザ」と「ユーザ」が登録されており、「ユーザ」は通常のアクセス権限であるが、「スーパーユーザ」は管理者に与えられた特別の管理者権限である。
【００４７】
更に、ログイン端末に送るパスワードは、図４の認証テーブル２８のアカウントに対応したログインＩＤである「ｒｏｏｔ」と「ａｄｍｉｎ」を登録している。なお、認証テーブル２８にパスワードを登録せず、認証したユーザのアカウントであるログインＩＤをそのままパスワードとする処理を組み込み、パスワードを自動生成するようにしても良い。
【００４８】
ここで認証時の権限として「スーパーユーザ」についてはユーザ名「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍａｉ」の３名が登録され、また認証時の権限「ユーザ」についてはユーザ名「ｔａｍａｉ」、「ａｏｋｉ」、「ｔａｍｕｒａ」、「ｋｉｎｊｏｈ」及び「ｓａｅｋｉ」が登録されている。
【００４９】
このうち「ｔａｍａｉ」については認証時の権限として「スーパーユーザ」と「ユーザ」の両方が登録されており、認証ユーザ名「ｔａｍａｉ」に対しては「スーパーユーザ」及び「ユーザ」の権限が付与されることになる。
【００５０】
連想データテーブル３０のログイン許可端末の欄には、特定の端末に対するログイン要求の認証に伴い、同時にログイン可能な複数の端末の端末アドレスが登録されている。例えば認証時の権限として「スーパーユーザ」が付与されるユーザ「ｋｏｉｋｅ」、「ａｏｋｉ」及び「ｔａｍａｉ」については、ログイン許可端末として図１のネットワーク端末１６−１，１６−２，１６−３に対応した端末アドレス「ｂｂｂｂ」、「ｃｃｃｃ」及び「ｄｄｄｄ」が登録されている。
【００５１】
このような図４の認証テーブル２８及び図５の連想データテーブル３０の各エントリに対する新規登録、変更、削除などのテーブル登録処理は、ログイン管理サーバ１０に対し例えば管理者端末１２からのアクセスで必要に応じて適宜に行うことができる。
【００５２】
再び図２を参照するに、ログイン管理サーバ１０に設けられたログイン要求送信部３２は、ログイン元である管理者端末１２からのログイン要求に対する認証成功時に、ログイン先であるネットワーク端末１６−１に対しログイン要求を送信し、ネットワーク端末１６−１からのログインプロンプトによる入力要求に対し、共有アカウントとパスワード、又はユーザ名、共有アカウント及びパスワードを送信してログインし、認証時に連想データテーブル３０から得られた権限を管理者端末１２に付与する。
【００５３】
更にログイン要求送信部３２は、認証時に連想データテーブル３０から得られた連想データのログイン許可端末の中に、ログイン要求の対象となったログイン先端末以外のログイン許可端末（第３の情報処理装置）が存在した場合、このログイン許可端末に対し同様にログイン要求を送信し、ログイン先からのログインプロンプトの応答に対し、共有アカウントとパスワード、又はユーザ名、共有アカウント及びパスワードを送信してログインし、同じく認証時に連想データテーブル３０から得られた権限を管理者端末１２に付与する。
【００５４】
図６は、図２のログイン管理サーバ１０に設けたログイン要求送信部３２からのログインを受けるネットワーク端末１６−１〜１６−６に登録される認証テーブルの説明図であり、図６（Ａ）の認証テーブル６２−１又図６（Ｂ）の認証テーブル６２−２のいずれかを使用する。
【００５５】
図６（Ａ）の認証テーブル６２−１は共有アカウントとパスワードを登録している。図６（Ａ）の認証テーブル６２−１を使用したネットワーク端末１６−１のログイン処理は、ログイン認証サーバ１０からの共有アカウントとパスワードを送信して認証テーブル６２−１を検索して合致するエントリが検索したときに認証成功としてログインすることになる。
【００５６】
この場合、ネットワーク端末１６−１側にあっては、ユーザ名が不明なため、誰がどのようなアクセスを行ったかのログは得られないが、ログイン要求に対しログインプロンプトを使用したアカウントとパスワードの入力送信ができ、ログイン先のネットワーク端末１６−１としてて従来端末をそのまま使用できるメリットがある。
【００５７】
これに対し図６（Ｂ）の認証テーブル６２−２は共有アカウントとパスワードに加え更にユーザ名を登録している。図６（Ｂ）の認証テーブル６２−２を使用したネットワーク端末１６−１のログイン処理は、ログイン認証サーバ１０からの共有アカウントとパスワードに加え、更にユーザ名を送信し、認証テーブル６２−２を検索して合致するエントリが検索したときに認証成功としてログインすることになる。
【００５８】
この場合、ネットワーク端末１６−１側にあっては、ユーザ名が判明することで、誰がどのようなアクセスを行ったかのログを得ることができる。ただし、ログイン要求に対しアカウントとパスワードに加え、更にユーザ名を入力送信する必要があるため、これに対応した新たなログインプロンプトを準備する必要がある。
図７は、図２のログイン管理サーバ１０のハードウエア環境のブロック図である。図２のログイン管理サーバ１０に設けられたログイン要求受信部２２、検索エンジン部２６及びログイン要求送信部３２の機能は、ログイン管理サーバ１０にインストールされたログイン管理プログラムの実行により実現される機能であり、プログラムは図７のようなログイン管理サーバ１０のハードウエア環境で実行される。
【００５９】
図７において、ログイン管理サーバ１０を構成するコンピュータでは、ＣＰＵ４０のバス４２に対し、ＲＡＭ４４、ＲＯＭ４６、ハードディスクドライブ４８、ネットワークアダプタ５０が接続されている。ハードディスクドライブ４８には本実施形態のログイン管理プログラムが格納されており、コンピュータを起動した際のブート処理に続くＲＡＭ４４に対するＯＳの展開に続いて、ハードディスクドライブ４８からログイン管理プログラムがＲＡＭ４４に読み出され、ＣＰＵ４０により実行されることになる。
【００６０】
なお、図２の管理者端末１２及びネットワーク端末１６−１〜１６−６の機能もコンピュータによるプログラムの実行で実現される。このコンピュータのハードウエア環境は、図７のブロック構成に加え、ユーザとの入出力を行うキーボード、ディスプレイ、マウスなどのデバイスインタフェースを介してＣＰＵ４２からのバスに接続したハードウエア構成を持つことになる。
【００６１】
図８は本実施形態によるログイン管理サーバ１０の概略処理のフローチャートである。図８のサーバ処理にあっては、ステップＳ１で認証テーブル登録処理を行い、登録が済むと、ステップＳ２でログイン代行処理を行う。
【００６２】
認証テーブル登録処理には、図３の接続管理テーブル２４に対するログイン代理応答端末の登録、変更、削除、図４の認証テーブル２８の各エントリの追加、削除、変更、これに伴う図５の連想データテーブル３０のエントリの追加、変更、削除が行われることになる。ステップＳ１で認証テーブル登録処理が済むと、ステップＳ２のログイン代行処理を実行することになるが、この詳細は後の説明で明らかにする。
【００６３】
図９は本実施形態によるログイン管理処理のタイムチャートであり、管理者端末１２からネットワーク端末１６−１をログイン先に指定して、ログイン管理サーバ１０にログイン要求を行った場合を例に取っている。
【００６４】
図９において、管理者端末１２は、ステップＳ１でネットワーク端末１６−１のアドレス「ｂｂｂｂ」を指定してログイン要求をＴｅｌｅｎｅｔプロトコルによりログイン管理サーバ１０に送信する。管理者端末１２からのログイン要求を受けたログイン管理サーバ１０は、ステップＳ１０１でログインプロンプトを返し、認証確認のために共有アカウントとしてのログインＩＤと管理者端末１２を使用しているユーザの指紋情報の入力を要求する。
【００６５】
このログインプロンプトに対し管理者端末１２は、ステップＳ２で管理者が入力する共有アカウントとして管理者が知っているログインＩＤと指紋情報を入力してログイン管理サーバ１０に送信する。
【００６６】
図１０は管理者端末１２に対するログイン管理サーバ１０からのログインプロンプトと、これに対するログインＩＤと指紋情報が入力された状態の画面を、ＵＮＩＸ（Ｒ）計算機の場合を例にとって示している。
【００６７】
図１０（Ａ）はログイン管理サーバ１０から送信された最初のログインプロンプト５２−１であり、共有アカウントであるログインＩＤの入力を促す表示５４として「ｌｏｇｉｎ：」が表示される。
【００６８】
これに対し図１０（Ｂ）のログインプロンプト５２−２のように管理者がキーボードを使用して共有アカウントとしてのログインＩＤ５６である「ｒｏｏｔ」を管理者端末１２で入力すると、図１０（Ｃ）のようにログインプロンプト５２−３に切り替わり、パスワード要求表示５８として「Ｐａｓｓｗａｒｄ：」が表示される。
【００６９】
そこで管理者は、管理者端末１２に設けられている指紋センサ１４により予め決めている指、例えば人差し指の指紋を入力すると、図１０（Ｄ）のログインプロンプト５２−４に示すように指紋情報６０が入力され、ログイン管理サーバ１０に送られることになる。
【００７０】
ここで指紋センサ１４により読み取られた管理者の指紋画像は、指紋画像の特徴抽出処理により指紋画像における分岐点や端点の特徴点が抽出された情報となる。
【００７１】
再び図９を参照するに、管理者端末１２からのログインＩＤと指紋情報を受信したログイン管理サーバ１０は、ステップＳ１０２でログイン端末のアドレス「ｂｂｂｂ」、共有アカウントとしてのログインＩＤ「ｒｏｏｔ」、及び指紋情報をキーとして、図４の認証テーブル２８を検索する。
【００７２】
この検索処理によりキーに合致するエントリが存在した場合、ログイン管理サーバ１０はステップＳ１０３で認証成功と判定し、ステップＳ１０４でログイン先の端末であるネットワーク端末１６−１に対しログイン要求を行う。一方、ステップＳ１０３で合致するエントリが存在しなかった場合には、ログイン管理サーバ１０はステップＳ１０９でエラーを管理者端末１２に通知して接続を切り離す。
【００７３】
更にステップＳ１０３でログイン管理サーバ１０が認証成功と判断した場合には、認証テーブルのエントリの一致で得られた指紋情報からユーザ名を認識することができ、図５の連想データテーブル３０からユーザ名に対応する連想データを取得することができる。
【００７４】
ここでログイン管理サーバ１０はログインＩＤ「ｒｏｏｔ」と指紋情報をキーとして、図４の認証テーブル２８を検索している。図４の例では、矢印で示す認証テーブル２８のエントリＮｏ．２のログインＩＤと指紋情報にキーが合致した状態が示されており、この場合ユーザ名として「ｔａｍａｉ」が取得できる。
【００７５】
したがって、認証により得られたユーザ名「ｔａｍａｉ」により図５の連想データテーブル３０の、認証テーブル２８に対応するエントリに対応するアドレス（この場合、連想データテーブル３０の上から４番目"tamai"エントリ）を読み込むことで、矢印で示す連想データが取得できる。取得した連想データは、認証成功時の権限が「スーパーユーザ」で、ログイン許可端末として「ｂｂｂｂ，ｃｃｃｃ，ｄｄｄｄ」の３つを含む。
【００７６】
図９のステップＳ１０３で認証成功となった場合には、ログイン管理サーバ１０はステップＳ１０４でログイン先の端末アドレス「ｂｂｂｂ」に対応したネットワーク端末１６−１に対しＴｅｌｅｎｅｔプロトコルを使用してログイン要求を行う。
【００７７】
このログイン管理サーバ１０からネットワーク端末１６−１に対しログイン処理を行う際の認証処理は、ネットワーク端末１６−１に図６（Ａ）の認証テーブル６２−１を登録している場合は、アカウントとパスワードを使用した認証処理となる。またネットワーク端末１６−１に図６（Ｂ）の認証テーブル６２−２を登録している場合は、アカウントとパスワードに加え更にユーザ名を使用した認証処理となる。
【００７８】
ここで図６（２）の認証テーブル６２−２を使用した場合を例にとると、ログイン管理サーバ１０は、ステップＳ１０６でログイン先となるネットワーク端末１６−１に対しログイン要求を行う。これを受けてネットワーク端末１６−１は、ステップＳ２０１でログインプロンプトを返し、ユーザ名、共有アカウント及びパスワードの入力を要求する。
【００７９】
このログインプロンプトに対しログイン管理サーバ１０は、ステップＳ１０５でユーザ名「ｔａｍａｉ」、共有アカウント「ｒｏｏｔ」及びパスワード「ｒｏｏｔ」を送信する。ネットワーク端末１６−１はステップＳ２０２のログイン処理として、ログイン管理サーバ１０から受信したユーザ名、共有アカウント及びパスワードをキーとして図６（Ｂ）の認証テーブル６２−２を検索し、認証テーブル６２−２内のエントリ（本例では図６（Ｂ）の矢印で示されたエントリ）に合致するか否かを判別することで認証・ログインを行い、ログイン完了をログイン管理サーバ１０に通知する。
【００８０】
ログイン管理サーバ１０にあっては、ステップＳ１０６でネットワーク端末１６−１のログイン完了通知を受けて、ステップＳ１０２で行った認証成功時の連想データテーブルから得られた権限、この場合には「スーパーユーザ」の権限を管理者端末１２に付与して、ログイン完了を管理者端末１２に通知する。
【００８１】
続いて、ログイン管理サーバ１０はステップＳ１０７で連想データの中に他の同時ログイン端末が存在するか否かチェックする。この場合、ログイン要求を発したネットワーク端末１６−１のアドレス「ｂｂｂｂ」以外に、連想データテーブルにネットワーク端末１６−２，１６−３に対応した「ｃｃｃｃ」と「ｄｄｄｄ」が存在することから、ステップＳ１０８で他の同時ログイン端末、例えばネットワーク端末１６−２に対するログイン処理要求を行う。
【００８２】
この場合、ログイン要求を受けたネットワーク端末１６−２は、ネットワーク端末１６−１と同様にユーザ名、共有アカウントとしてのログインＩＤ及びパスワードをキーとした認証テーブルの参照による認証を行い、認証成功でログイン管理サーバ１０における連想データから得られた権限である「スーパーユーザ」を付与してログイン完了を管理者端末１２に通知する。この点は端末アドレス「ｄｄｄｄ」のネットワーク端末１６−３についても同様である。
【００８３】
図１１は本実施形態によるログイン管理処理のフローチャートであり、図２を参照して説明すると次のようになる。図１１において、ログイン管理処理は、ステップＳ１でログイン要求受信部２２が接続管理テーブル２４で管理しているログイン代行先端末に対するログイン要求があるか否かチェックしている。
【００８４】
管理者端末１２からログイン要求があると、ログイン管理サーバのログイン要求受信部２２はログイン元の管理者端末１２にステップＳ２でログインプロンプトを送信し、共有アカウントとしてのログインＩＤとユーザの指紋情報の入力を要求する。このログインプロンプトに対する管理者端末１２からの入力応答がステップＳ３で判別されると、ステップＳ４でログイン管理サーバ内の検索エンジン部２６がログイン先端末、共有アカウントとしてのログインＩＤ及び指紋情報をキーとして認証テーブル２８を検索する。
【００８５】
認証テーブル２８の検索について、管理者端末から受信したログインＩＤに合致するエントリがステップ５で判別されると認証成功となり、ステップＳ６でログイン管理サーバ内の検索エンジン部２６は認証テーブル６２の合致したエントリのアドレスにより連想データテーブル３０から連想データを読み込み、ログイン要求送信部３２に通知する。なおステップＳ５で認証不成功の場合には、ステップＳ１５でログイン要求を発した管理者端末に対して認証失敗をメッセージしてコネクションを切断する。
【００８６】
ステップＳ６で連想データを読み込むと、ログイン管理サーバのログイン要求送信部３２はステップＳ７でログイン先の端末、例えばネットワーク端末１６−１にログイン要求を行う。
【００８７】
ログイン管理サーバのログイン要求送信部３２はステップＳ８でログイン先の端末（ネットワーク端末１６−１）からログインプロンプトを受信すると、ステップＳ９でログインプロンプトに対し図６（Ａ）の認証テーブル６２−１の場合は共有アカウントとしてのログインＩＤ及びパスワードを入力して送信し、また図６（Ｂ）の認証テーブル６２−２の場合は共有アカウントとしてのログインＩＤ及びパスワードに加え、ユーザ名を入力して送信する。
【００８８】
これにより、ログイン先のネットワーク端末１６−１においてログインＩＤとパスワードによる認証が行われ、認証成功でログインとなり、ネットワーク端末１６−１はログイン管理サーバに対してログイン完了応答を返す。そこで、ログイン管理サーバのログイン要求送信部３２はステップＳ１０でログイン先のネットがーク端末１６−１からのログイン完了応答を判別すると、ステップＳ１１で連想データから得られた認証成功時の権限をログイン要求を行った管理者端末に対して付与し、ログイン元の管理者端末１２にログイン完了を応答する。
【００８９】
続いて、ログイン管理サーバのログイン要求送信部３２はステップＳ１２で連想データから同時ログイン許可端末の全てに対するログイン処理済か否かチェックし、未処理であればステップＳ７に戻り、次の同時ログイン許可端末にログインを要求して認証時の権限を管理者端末に対して付与する処理を繰り返す。連想データの同時ログイン許可端末の全てについてログイン処理が終了すると、ステップＳ１３に進み、管理者端末からのログオフ要求があるか否かを監視・判別している。
【００９０】
この状態でログイン要求を行ったネットワーク端末１６−１に対するログオフ要求が管理者端末１２からあると、ステップＳ１４に進み、ログイン管理サーバのログイン要求送信部３２はログオフ要求のあったネットワーク端末１６−１を含む同時ログイン許可端末に対しログオフを要求し、処理を終了する。
【００９１】
また本実施形態は図２のログイン管理サーバ１０で実行するログイン管理プログラムを提供するものであり、このプログラムは図１１のフローチャートに示した内容を備える。
【００９２】
また本実施形態は図１１のフローチャートのプログラムを格納したコンピュータ読取可能な記録媒体を提供する。この記録媒体は、ＣＤ−ＲＯＭ、フロッピィディスク（Ｒ）、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの可搬型記憶媒体や、コンピュータシステムの内外に備えられたハードディスクなどの記憶装置の他、回線を介してプログラムを保持するデータベース、あるいは他のコンピュータシステム並びにそのデータベース、更には回線上の伝送媒体を含むものである。
【００９３】
なお本発明は上記の実施形態に限定されず、その目的と利点を損なうことのない適宜の変形を含み、更に上記の実施形態に示した数値による限定は受けない。
【００９４】
ここで本発明の特徴をまとめて列挙すると次の付記のようになる。
（付記）
（付記１）
複数の情報処理装置が接続され、第１の情報処理装置からのログイン要求を受けて指定された第２の情報処理装置へのログイン処理を行うサーバにおけるログイン管理方法に於いて、
前記第１の情報処理装置からのログイン要求に対応して、前記第１の情報処理装置からアカウントと、ユーザ固有情報を受信するログイン要求受信ステップと、
前記第１の情報処理装置から受信したアカウントおよび前記ユーザ固有情報と、前記サーバに予め登録されているアカウントとユーザ固有情報との対応関係に基づいて、前記第１の情報処理装置からのログイン要求を認証する認証処理ステップと、
前記認証されたアカウントに対応するパスワードを含むログイン要求を、前記第２の情報処理装置に送信するログイン要求送信ステップと、
を備えたことを特徴とする、ログイン管理方法。（１）
【００９５】
（付記２）
付記１記載のログイン管理方法に於いて、前記ユーザ固有情報は、当該ユーザの生体情報であることを特徴とするログイン管理方法。
【００９６】
（付記３）
付記１記載のログイン管理方法に於いて、前記アカウントは、前記複数の情報処理装置が共有する共有アカウントであることを特徴とするログイン管理方法。
【００９７】
（付記４）
付記１記載のログイン管理方法において、
前記認証処理ステップは、前記ログイン要求の認証時に、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求ステップは、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。（２）
【００９８】
（付記５）
付記１記載のログイン管理方法において、前記ログイン要求受信ステップは、ログイン要求を受信した際に、前記第２の情報処理装置に一致する情報処理装置がサーバに予め登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求することを特徴とするログイン管理方法。
【００９９】
（付記６）
付記１又は４記載のログイン管理方法において、前記ログイン要求送信ステップは、前記第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするログイン管理方法。
【０１００】
（付記７）
付記１記載のログイン管理方法において、前記ログイン要求送信ステップは、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするログイン管理方法。
【０１０１】
（付記８）
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記アカウントに対応するパスワードとを登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記アカウントに対応づけられたパスワードを前記データテーブルから取得し、前記パスワードを含むログイン要求を前記第２の情報処理装置に送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。（３）
【０１０２】
（付記９）
付記８記載のサーバにおいて、前記ユーザ固有情報は、前記ユーザの生体情報であることを特徴とするサーバ。
【０１０３】
（付記１０）
付記８記載のサーバにおいて、前記アカウントは、前記複数の情報処理装置に共有の共有アカウントであることを特徴とするサーバ。
【０１０４】
（付記１１）
付記８記載のログイン管理方法において、
前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置を登録し、
前記認証処理部は、前記ログイン要求の認証時に、前記データテーブルに登録されたユーザごとにログイン可能な情報処理装置との対応関係に応じて、前記第１の情報処理装置を用いるユーザがログイン可能な第３の情報処理装置の有無を判別し、
前記ログイン要求送信部は、前記第３の情報処理装置が存在する場合には、前記パスワードを含むログイン要求を当該第３の情報処理装置に送信する、
ことを特徴とするログイン管理方法。（４）
【０１０５】
（付記１２）
付記８記載のサーバに於いて、更に、
ログイン要求を受信した際に代理応答する情報処理装置を登録した接続管理テーブルと、
ログイン要求を受信した際に前記接続管理テーブルを検索し、前記接続管理テーブルに前記第２の情報処理装置に一致する情報処理装置が前記接続管理テーブルに登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求するログイン要求受信部と、
を備えたことを特徴とするサーバ。
【０１０６】
（付記１３）
付記８又は１１記載のサーバにおいて、前記ログイン要求送信部は、前記第２の情報処理装置及び第３の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするサーバ。
【０１０７】
（付記１４）
付記８記載のサーバにおいて、前記ログイン要求送信部は、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするサーバ。
【０１０８】
（付記１５）
複数の情報処理装置が接続され、第１の情報処理装置から第２の情報処理装置へのログイン処理を行うサーバにおいて、
ログイン要求のアカウントと、前記情報処理装置を用いるユーザに固有のユーザ固有情報とを登録した認証テーブルと、
前記ユーザごとに、ログインが可能な情報処理装置を登録したデータテーブルと、
前記第１の情報処理装置からのログイン要求に対応して前記第１の情報処理装置から受信したアカウントとユーザ固有情報と、前記認証テーブルに登録されたアカウントとユーザ固有情報との対応関係に応じて、前記ユーザによるログイン要求を認証する認証処理部と、
前記ログイン要求の認証に応じて、前記データテーブルを参照してログイン要求の認証を受けたユーザがログイン可能な前記第２の情報処理装置を含む複数の情報処理装置を判別し、判別された複数の情報処理装置のそれぞれに対してログイン要求を送信するログイン要求送信部と、
を備えたことを特徴とするサーバ。（５）
【０１０９】
（付記１６）
付記１５記載のサーバにおいて、前記ユーザ固有情報は、前記ユーザの生体情報であることを特徴とするサーバ。
【０１１０】
（付記１７）
付記１５記載のサーバにおいて、前記アカウントは、前記複数の情報処理装置に共有の共有アカウントであることを特徴とするサーバ。
【０１１１】
（付記１８）
付記１５記載のサーバに於いて、更に、
ログイン要求を受信した際に代理応答する情報処理装置を登録した接続管理テーブルと、
ログイン要求を受信した際に前記接続管理テーブルを検索し、前記接続管理テーブルに前記第２の情報処理装置に一致する情報処理装置が前記接続管理テーブルに登録されていた場合に、前記第１の情報処理装置にアカウントとユーザ固有情報の入力を要求するログイン要求受信部と、
を備えたことを特徴とするサーバ。
【０１１２】
（付記１９）
付記１５記載のサーバにおいて、前記ログイン要求送信部は、前記複数の情報処理装置にログインした際に、サーバに予め登録されたユーザ権限を前記第１の情報処理装置に付与することを特徴とするサーバ。
【０１１３】
（付記２０）
付記１５記載のサーバにおいて、前記ログイン要求送信部は、前記アカウント及びパスワードに加え更にユーザ名を送信してログインすることを特徴とするサーバ。
【図面の簡単な説明】
【０１１４】
【図１】本発明が適用されるコンピュータネットワークシステムの説明図
【図２】本発明によるログイン管理サーバの実施形態を示した機能構成のブロック図
【図３】図２の接続管理テーブルの説明図
【図４】図２の認証テーブルの説明図
【図５】図２の連想データテーブルの説明図
【図６】ネットワーク端末に設けた認証テーブルの説明図
【図７】図２のログイン管理サーバのハードウェア環境のブロック図
【図８】本実施形態によるログイン管理サーバの概略処理のフローチャート
【図９】本実施形態によるログイン管理処理のタイムチャート
【図１０】図２の管理者端末に表示されるログインプロンプトと共有アカウント及び指紋データの入力状態の説明図
【図１１】本実施形態によるログイン管理処理のフローチャート
【図１２】従来のログイン管理システムの説明図
【符号の説明】
【０１１５】
１０：ログイン管理サーバ
１２：管理者端末
１４：指紋センサ
１６−１〜１６−６：ネットワーク端末
１８−１，１８−２：ネットワークスイッチ
２０：ネットワーク
２２：ログイン要求受信部
２４：接続管理テーブル
２６：検索エンジン部
２８，６２：認証テーブル
３０：連想データテーブル
３２：ログイン要求送信部
３６：ログイン元処理部
３８：ログイン先処理部
４０：ＣＰＵ
４２：バス
４４：ＲＡＭ
４６：ＲＯＭ
４８：ハードディスクドライブ
５０：ネットワークアダプタ
５２−１〜５２−４：ログインプロンプト
５４：共有アカウント
５６：指紋情報
【図１】
2008040644.tif 000003
【図２】
2008040644.tif 000004
【図３】
2008040644.tif 000005
【図４】
2008040644.tif 000006
【図５】
2008040644.tif 000007
【図６】
2008040644.tif 000008
【図７】
2008040644.tif 000009
【図８】
2008040644.tif 000010
【図９】
2008040644.tif 000011
【図１０】
2008040644.tif 000012
【図１１】
2008040644.tif 000013
【図１２】
2008040644.tif 000014
【手続補正書】
【提出日】平成18年12月7日(2006.12.7)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
図１のコンピュータネットワークシステムにあっては、ネットワーク上にログイン管理サーバ１０、管理者端末１２及びネットワーク端末１６−１〜１６−６を配置し、Ｌ２スイッチ（レイヤー２スイッチ）１８−１に管理者端末１２、ネットワーク端末１６−５〜１６−６を接続し、またＬ２スイッチ１８−２にネットワーク端末１６−１〜１６−４を接続し、Ｌ２スイッチ１８−１とＬ２スイッチ１８−２の間にログイン管理サーバ１０を接続している。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００８８
【補正方法】変更
【補正の内容】
【００８８】
これにより、ログイン先のネットワーク端末１６−１においてログインＩＤとパスワードによる認証が行われ、認証成功でログインとなり、ネットワーク端末１６−１はログイン管理サーバに対してログイン完了応答を返す。そこで、ログイン管理サーバのログイン要求送信部３２はステップＳ１０でログイン先のネットワーク端末１６−１からのログイン完了応答を判別すると、ステップＳ１１で連想データから得られた認証成功時の権限をログイン要求を行った管理者端末に対して付与し、ログイン元の管理者端末１２にログイン完了を応答する。