(57)【要約】【課題】利用者が端末を通して複数のサービスを受ける場合、それぞれのサービスごとのパスワードを記憶しておき、それらを正しく入力しなければならないという煩わしさがあった。【解決手段】複数のパスワードを一つの記憶媒体に登録し、その記憶媒体へのアクセスをマスターパスワードの入力で可能とする。またアプリケーションＩＤを用いて記憶媒体から該当する個別パスワードを抽出し端末に自動的に入力することを可能とした。そのため利用者は、マスターパスワードのみを記憶しておけば全てのサービスを受けることが可能である。【選択図】  図４
2004280245.tif 000002
【特許請求の範囲】
【請求項１】
情報記録担体に固有のマスターパスワードを記憶する領域と、サービスアプリケーションの識別番号とこれに関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードとからなるパスワードテーブルを記憶する領域とを有し、前記マスターパスワードの認証が行なわれた場合に前記パスワードテーブルの書込および／または更新が可能となる情報記録担体。
【請求項２】
情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置とを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に前記パスワードテーブルの書込および／または更新が可能となるパスワード入力システム。
【請求項３】
情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとからなる認証システム。
【請求項４】
情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に、前記端末装置は前記認証サーバから前記サービスアプリケーションの識別番号を取得し、前記サービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードを前記認証サーバに送信する認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、決済端末や情報端末からサービス提供を受けるための資格確認のパスワード入力を、容易にかつ安全に行うためのシステムに関するものである。
【０００２】
【従来の技術】
決済端末や情報端末からサービスを受ける場合、パスワードやピンナンバーを入力し、サービス提供の資格保有者であることを確認していた（例えば特許文献１参照）。
【０００３】
【特許文献１】
特開２００２−１４０４１０号公報
【０００４】
【発明が解決しようとする課題】
従来の方法の場合、利用者が端末を通して複数のサービスを受ける場合、それぞれのサービスごとのパスワードを記憶しておき、それらを正しく入力しなければならないという煩わしさがあった。また、複数の端末へアクセスのためのパスワードを１つにしてしまうと、パスワードが盗難された時に大きなリスクを背負うことになってしまっていた。また、パスワードの入力を必要とせずＩＣカードによる認証だけの場合には、本人以外の者でも盗難したＩＣカードにより容易にアクセスが可能となっていた。
【０００５】
従って、本願発明は上記課題を解決するためのものであり、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能にし、また、その記憶媒体へのアクセス時にマスターパスワードにより本人確認を行うことにより安全で容易なパスワード入力を可能にすることを目的とするものである。
【０００６】
【課題を解決するための手段】
上記の目的を達成するために、本発明の情報記録担体は、情報記録担体に固有のマスターパスワードを記憶する領域と、サービスアプリケーションの識別番号とこれに関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードとからなるパスワードテーブルを記憶する領域とを有し、前記マスターパスワードの認証が行なわれた場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００７】
また、本発明のパスワード入力システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置とを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に前記パスワードテーブルの書込および／または更新が可能となるものである。
【０００８】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとからなるものである。
【０００９】
また、本発明の認証システムは、情報記録担体に固有のマスターパスワードを記憶する領域とサービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードからなるパスワードテーブルを記憶する領域とを有する情報記録担体と、前記情報記録担体の情報の読み取りおよび／または書き込み可能な読取書込装置と、情報入力部を有する端末装置と、前記パスワードに基づいてサービスを受ける資格の有無を認証する認証サーバとを有し、前記情報入力部から入力された情報と前記マスターパスワードとが一致した場合に、前記端末装置は前記認証サーバから前記サービスアプリケーションの識別番号を取得し、前記サービスアプリケーションの識別番号に関連付けられサービスアプリケーションを使用可能か否かを確認するためのパスワードを前記認証サーバに送信するものである。
【００１０】
【発明の実施の形態】
以下、本発明の実施の形態について、図１から図４を用いて説明する。
【００１１】
まず、情報記録担体の一つであるＩＣカード１について説明する。
【００１２】
図１は、ＩＣカード１の内部を示した概念図である。ＩＣカード１の内部には、ＩＣカード１へのアクセス権を確認するためのＩＣカード１に固有なマスターパスワードＡを記憶するためのマスターパスワード用メモリ２と、サービスアプリケーションごとの個別パスワードが格納されたパスワードテーブルＢを記憶するパスワードテーブル用メモリ３がある。このパスワードテーブルＢは、サービスを識別するためのアプリケーションＩＤ４と、ユーザＩＤ５と、そのサービスを利用する権限を確認するためのパスワード６とからなる。
【００１３】
次に、前記パスワードテーブルＢの内容の追加や更新等を行うパスワード入力システムについて説明する。
【００１４】
図２は、パスワード入力システムの概略構成を示す図であり、情報入力部であるキーボードを有する端末装置７と、この端末装置７に接続される読取書込装置であるＩＣカードリーダライタ８と、このＩＣカードリーダライタ８に挿入されるＩＣカード１とからなる。この端末装置７にはＩＣカードリーダ８が接続されているがこれを内蔵するようにしてもよい。また、ＩＣカードリーダ８に挿入されるＩＣカード１は図１に示す内部構成を有している。
【００１５】
ここで、ＩＣカード１のパスワードテーブルＢにパスワードを書き込むおよび／または更新する手順について説明する。先ず、利用者は自分の所持するＩＣカード１をＩＣカードリーダライタ８にセットする。次に、この利用者はこのＩＣカード１を使用するためのマスターパスワードを端末装置７のキーボードにより入力する。この入力されたマスターパスワードは、ＩＣカードリーダ８を介してＩＣカード１に送られる。ＩＣカード１は、端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に格納されているマスターパスワードＡとを比較する。そしてこれらが一致した場合に、端末装置７とカードリーダ８を介してＩＣカード１内のパスワードテーブルＢの内容の追加書込や更新が可能となる。
【００１６】
このようにすることで、ＩＣカード１内のＩＣカード１に固有のマスターパスワードＡを知り得る真のカード保有者のみがＩＣカード１内のパスワードテーブルＢの内容を書き換えることが可能となる。
【００１７】
次に、このＩＣカード１を用いた認証システムについて説明する。
【００１８】
図３は認証システムの概略構成を示す図である。端末装置７は、ある特定の企業の企業内システム１０にアクセスして企業内データベース１１を閲覧して情報の提供を受ける、あるいは金融システム１４にアクセスして決済処理を行う等、様々なサービスの提供を受けるための端末である。そして、ＩＣカード１の情報を読み取るＩＣカードリーダライタ８が接続されている。
【００１９】
また、この端末装置７はネットワーク９を介して、企業内システム１０のサービスを受ける資格があるか否かの認証を行う認証サーバ１２と、金融システム１４のサービスを受ける資格があるか否かの認証を行う認証サーバ１５に接続されている。認証サーバ１０および１５は各々が接続されているシステムの使用可否を認証するためのパスワードテーブル１３、１６を備えており、このパスワードテーブルは、ユーザＩＤとユーザのパスワードとからなる。
【００２０】
次に、具体例として、この認証システムを用い、企業内システム１０へのアクセス権限を有する利用者が、企業外にある端末装置７を操作して認証サーバ１２でユーザＩＤとパスワードの認証を行い、企業内データベース１１にアクセスする場合を例として説明する。
【００２１】
図４は認証システムの認証およびサービス提供の手順を示すフローチャートである。
【００２２】
ＳＴＥＰ１１において、サービスを受けようとする利用者は、端末装置７を操作し、ネットワーク９を介して企業内システム１０のアクセス権の認証を行う認証サーバ１２に接続する。次に、ＳＴＥＰ１２において、認証サーバ１２は端末装置８の画面を用い、利用者のユーザＩＤとパスワードを要求する。次に、ＳＴＥＰ１３において、利用者は自分が所持するＩＣカード１をＩＣカードリーダ８にセットする。なお、このＩＣカード１は図１に示す内部構成を有している。次に、ＳＴＥＰ１４において、端末装置７は利用者がこのＩＣカード１の真の所有者である否かを確認するため、端末装置７の画面にマスターパスワード入力要求の表示を行う。そして、利用者は端末装置７に接続されたキーボードからマスターパスワードを入力する。次に、ＳＴＥＰ１５において、この入力されたマスターパスワードはＩＣカードリーダ８を介してＩＣカード１に送られ、ＩＣカード１は、この端末装置７から送られてきたマスターパスワードと、あらかじめＩＣカード１内のマスターパスワード用メモリ２に記憶されているマスターパスワードＡと比較する。そして、これらが一致した場合に、ＳＴＥＰ１６において、端末装置７は、認証サーバ１２から企業内システム１０に固有のアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）を受信し、これをＩＣカード１に送る。次に、ＳＴＥＰ１７において、ＩＣカード１は、パスワードテーブル用メモリ３に記憶されているパスワードテーブルＢを用いて、送られてきたアプリケーションＩＤ４（図１に示すＬＯＯＫＤＢ１）に該当するユーザＩＤ５（図１におけるＡＢＣＤ１）とパスワード６（図１における１２３４）を抽出し、これらを端末装置７に送る。次に、ＳＴＥＰ１８において、端末装置７はＩＣカード１から送られてきたユーザＩＤ５とパスワード６を認証サーバ１２に送る。そして、認証サーバ１２では、内部に有しているユーザＩＤとユーザのパスワードとからなるパスワードテーブル１３を用い、送られてきたユーザＩＤ５およびパスワード６を比較する。これらが一致した場合、ＳＴＥＰ１９において、認証サーバ１２は端末装置７と企業内システム１０とを接続する。これにより、ＳＴＥＰ２０において、利用者は企業外に位置した端末装置７を用いて企業内システム１０内の企業内データベース１１を閲覧可能となり情報の提供を受けることができる。
【００２３】
以上の説明において、ＳＴＥＰ１３からＳＴＥＰ１７を除いた部分は従来のユーザＩＤとパスワードによる認証の方法と同様であるが、本発明に関するＳＴＥＰ１３からＳＴＥＰ１７を実施することで、複数のアプリケーションを使用するための複数のパスワード６を図１に示すＩＣカード１に記憶させておき、このＩＣカード１を利用する場合は、このＩＣカード１を利用するためのマスターパスワードＡのみを利用者が記憶しておけば良く、アプリケーションを使用するための複数のパスワード６は自動的に認証サーバに送られて認証されるので、利用者自らが複数のパスワード６を記憶しておかなければならないという煩わしさから開放される。
【００２４】
以上説明してきたように、本発明の実施の形態によれば、１枚のＩＣカード１により、それぞれのサービスを受けるための異なったパスワード６の入力が安全でかつ容易に実行できる。
【００２５】
また、異なるサービスで要求される異なる複数のパスワード６を、利用者が記憶しておかなければならないといった煩わしさを解消することができる。
【００２６】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをＩＣカード１に固有のマスターパスワードＡで認証することにより、他人によるＩＣカード１内のパスワード６の書き換えを防止することができる。
【００２７】
また、複数のパスワード６を記憶したＩＣカード１からそれぞれのサービスに要求されるパスワード６を自動的に選択送信させることができるので、入力間違いの防止や入力作業の省力化を実現することができる。
【００２８】
また、複数のパスワード６が記憶されたＩＣカード１へのアクセスをマスターパスワードＡで認証することにより、ＩＣカード１を紛失した場合の他人の使用を防止することができる。
【００２９】
また、利用者は提供サービスごとのパスワード６を覚える必要は無く、ＩＣカード１にアクセスするためのマスターパスワードＡのみを覚えておけば全てのサービスを受けることができる。
【００３０】
【発明の効果】
以上のように、本発明によれば、複数のパスワードを１枚の記憶媒体に収め、安全な手段を用いて自動的にそれぞれのサービスが要求するパスワードを送出することを可能とし、その記憶媒体へのアクセス時にはマスターパスワードにより本人確認を行うことで、安全で容易なパスワード入力を可能にすることができる。
【図面の簡単な説明】
【図１】本発明の実施の形態におけるＩＣカードの内部を示した概念図
【図２】本発明の実施の形態におけるパスワード入力システムの概略構成を示す図
【図３】本発明の実施の形態における認証システムの概略構成を示す図
【図４】本発明の実施の形態における認証システムの認証手順を示すフローチャート
【符号の説明】
１  ＩＣカード
２  マスターパスワード用メモリ
３  パスワードテーブル用メモリ
４  アプリケーションＩＤ
５  ユーザＩＤ
６  パスワード
７  端末装置
８  ＩＣカードリーダ
９  ネットワーク
１０  企業内システム
１１  企業内データベース
１２  認証サーバ
１３  パスワードテーブル
１４  金融システム
１５  認証サーバ
１６  パスワードテーブル
【図１】
2004280245.tif 000003
【図２】
2004280245.tif 000004
【図３】
2004280245.tif 000005
【図４】
2004280245.tif 000006