(57)【特許請求の範囲】
【請求項１】
利用者が使用するクライアント端末と、前記利用者が所持し電子メールの送受信が可能な携帯端末と、前記クライアント端末に対する前記利用者のアクセスを管理するとともに前記携帯端末と電子メールの送受信が可能な管理サーバとからなり、
前記携帯端末は、
利用者の所定操作に基づき前記クライアント端末のＩＤを含むパスワード要求メールを管理サーバへ送信する第１の送信手段と、
前記第１の送信手段の送信に対し管理サーバから返送されるパスワード情報メールを受信する受信手段と
を有し、
前記管理サーバは、
前記パスワード要求メールの受信に基づきパスワードを生成する生成手段と、
前記生成手段により生成されたパスワードを前記ＩＤに対応して記憶する記憶手段と、
前記生成手段により生成されたパスワードを含む前記パスワード情報メールを、前記ＩＤに対応して予め前記記憶手段に記憶されているメールアドレスに基づき前記携帯端末へ送信するパスワード送信手段と、
前記受信手段により受信され前記利用者のクライアント端末のログイン時に入力された前記パスワードと、前記記憶手段のパスワードとの一致に基づき前記利用者によるクライアント端末の利用を許容する手段と
を有し、
前記携帯端末は、利用者のクライアント端末の利用終了後の所定操作に基づき前記クライアント端末のＩＤを含むパスワード返却メールを管理サーバへ送信する第２の送信手段を有し、
前記管理サーバは、前記パスワード返却メールを受信すると、前記記憶手段に記憶されている前記ＩＤに対応するパスワードをログイン禁止状態に設定する設定手段を有することを特徴とするクライアント端末のログイン装置。
【請求項２】
利用者が使用するクライアント端末と、前記利用者が所持し電子メールの送受信が可能な携帯端末と、前記クライアント端末に対する前記利用者のアクセスを管理するとともに前記携帯端末と電子メールの送受信が可能な管理サーバとからなるシステムにおいて、
利用者の携帯端末の所定操作に基づきクライアント端末のＩＤを含むパスワード要求メールを携帯端末から管理サーバへ送信する第１のステップと、
第１のステップの処理に基づくパスワード要求メールの送信に対し管理サーバから返送されるパスワード情報メールを携帯端末が受信する第２のステップと、
前記パスワード要求メールを受信すると管理サーバがパスワードを生成する第３のステップと、
第３のステップの処理に基づき生成されたパスワードを前記ＩＤに対応して管理サーバに記憶する第４のステップと、
第４のステップの処理に基づき生成されたパスワードを含むパスワード情報メールを、前記ＩＤに対応して予め管理サーバに記憶されているメールアドレスに基づき管理サーバから携帯端末へ送信する第５のステップと、
前記第２のステップの処理に基づき携帯端末で受信され前記利用者のクライアント端末のログイン時に入力された前記パスワードと、管理サーバに記憶されているパスワードとの一致に基づき前記利用者によるクライアント端末の利用を許容する第６のステップと
を有し、
前記第１のステップにおける処理は、利用者のクライアント端末の利用終了後の所定操作に基づき携帯端末から管理サーバへクライアント端末のＩＤを含むパスワード返却メールを送信する第７のステップを含み、
前記第４のステップにおける処理は、前記パスワード返却メールを受信すると、管理サーバに記憶されている前記ＩＤに対応するパスワードをログイン禁止状態に設定する第８のステップを含むことを特徴とするクライアント端末のログイン方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、クライアント端末のログイン装置及びログイン方法に関する。
【０００２】
【従来の技術】
インタネット等のネットワークにアクセス可能なクライアント端末の第三者による不正使用の防止を目的として、従来は利用者がそのクライアント端末を使用する際には、その端末に利用者自身の「パスワード」を入力させるとともに、入力した「パスワード」と予め登録されている「パスワード」との一致によりその端末を起動するようにしている。
【０００３】
【発明が解決しようとする課題】
クライアント端末の不正使用防止のために、端末の起動時に「パスワード」を入力して対処する従来の方法では、類推可能な安易な「パスワード」、または「パスワード」の漏洩に起因してクライアント端末の不正使用を招くという問題があった。
また、こうした問題を回避するために類推が困難な「パスワード」を設定したり、或いは「パスワード」を定期的に変更するようにすると、クライアント端末の正規利用者側で常に正しい「パスワード」を記憶しておかなければならず、利用者が自身の「パスワード」を忘れてしまい、かつ利用者の「パスワード」を認識しているネットワーク管理者が不在の時などには、利用者はクライアント端末が使用できないという問題もある。
【０００４】
本発明は、以上のような問題に鑑みたなされたものであり、その目的とするところは、クライアント端末の利用者が自身のパスワードを忘れても利用者によるクライアント端末の使用を可能にするとともに、第三者が利用者のパスワードを用いたクライアント端末の不正使用を防止することにある。
【０００５】
【課題を解決するための手段】
このような課題を解決するために本発明は、利用者が使用するクライアント端末と、利用者が所持し電子メールの送受信が可能な携帯端末と、前記クライアント端末に対する利用者のアクセスを管理するとともに携帯端末と電子メールの送受信が可能な管理サーバとから構成し、携帯端末に、利用者の所定操作に基づきクライアント端末のＩＤを含むパスワード要求メールを管理サーバへ送信する第１の送信手段と、第１の送信手段の送信に対し管理サーバから返送されるパスワード情報メールを受信する受信手段とを設け、管理サーバに、パスワード要求メールの受信に基づきパスワードを生成する生成手段と、生成手段により生成されたパスワードを前記ＩＤに対応して記憶する記憶手段と、生成手段により生成されたパスワードを含むパスワード情報メールを、前記ＩＤに対応して予め記憶手段に記憶されているメールアドレスに基づき携帯端末へ送信するパスワード送信手段と、受信手段により受信され利用者のクライアント端末のログイン時に入力された前記パスワードと、記憶手段のパスワードとの一致に基づき利用者によるクライアント端末の利用を許容する手段とを設け、携帯端末に、利用者のクライアント端末の利用終了後の所定操作に基づきクライアント端末のＩＤを含むパスワード返却メールを管理サーバへ送信する第２の送信手段を設け、管理サーバに、パスワード返却メールを受信すると、記憶手段に記憶されている前記ＩＤに対応するパスワードをログイン禁止状態に設定する設定手段を設けるようにしたものである。
【０００６】
また、本発明は、利用者の携帯端末の所定操作に基づきクライアント端末のＩＤを含むパスワード要求メールを携帯端末から管理サーバへ送信する第１のステップと、第１のステップの処理に基づくパスワード要求メールの送信に対し管理サーバから返送されるパスワード情報メールを携帯端末が受信する第２のステップと、パスワード要求メールを受信すると管理サーバがパスワードを生成する第３のステップと、第３のステップの処理に基づき生成されたパスワードを前記ＩＤに対応して管理サーバに記憶する第４のステップと、第４のステップの処理に基づき生成されたパスワードを含むパスワード情報メールを、前記ＩＤに対応して予め管理サーバに記憶されているメールアドレスに基づき管理サーバから携帯端末へ送信する第５のステップと、第２のステップの処理に基づき携帯端末で受信され利用者のクライアント端末のログイン時に入力された前記パスワードと、管理サーバに記憶されているパスワードとの一致に基づき利用者によるクライアント端末の利用を許容する第６のステップとを有し、第１のステップにおける処理は、利用者のクライアント端末の利用終了後の所定操作に基づき携帯端末から管理サーバへクライアント端末のＩＤを含むパスワード返却メールを送信する第７のステップを有し、第４のステップにおける処理は、パスワード返却メールを受信すると、管理サーバに記憶されている前記ＩＤに対応するパスワードをログイン禁止状態に設定する第８のステップを有するようにした方法である。
【０００７】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
図３は、本発明を適用したシステムの構成を示す図であり、複数のクライアント端末１−１，１−２,…，１−ｎと、前記複数のクライアント端末１−１，１−２,…，１−ｎのネットワークリソースへのアクセス権を管理するアクセス管理サーバ２と、電子メール送受信を可能とさせる電子メールサーバ３と、電子メール送受信機能を有する携帯端末４と、広域コンピュータ網６と、電子メールサーバ３と携帯端末４との間での電子メール送受信をも可能とさせるために広域コンピュータ網６を介してネットワーク接続を可能とさせるルータ５とからなる。
【０００８】
ところで、本発明は、近年、電子メール送受信機能を有する携帯電話等の携帯端末の所持率が年々増加している事から、電子メール送受信機能を有する携帯端末を利用した電子メールの送受信によって、ワンタイム・パスワード的で、かつ秘匿性の高いパスワードを使用したクライアント端末１−１，１−２,…，１−ｎのネットワークへのログインを行うものである。この場合、クライアント端末１−１，１−２,…，１−ｎからログインする前に、ログイン時の認証制御として、ネットワーク・リソースへのアクセス権を管理するアクセス管理サーバ２から要求されるパスワードを、アクセス管理サーバ２と、クライアント端末１−１，１−２,…，１−ｎの使用者が持つメール送受信機能を有する携帯端末４−１，４−２,…，４−ｎとの間での電子メールの送受信を行うことにより通知する。
【０００９】
以下、本発明の特徴について、図１及び図２の各シーケンス図を用いて説明する。まず、図１は端末使用者がクライアント端末１の利用を開始する時の電子メールの送受信を示すシーケンス図である。また、図２は端末使用者がクライアント端末１の利用を終了する時の電子メールの送受信を示すシーケンス図である。まず図１を参照して端末使用者がクライアント端末１の利用を開始する時の動作から説明する。
ここで、予めクライアント端末１のＩＤ、及びクライアント端末１の使用者(以下、端末使用者)が保持する電子メール送受信機能を有する携帯端末(以下、電子メール携帯端末)４の電子メールアドレスが、アクセス管理サーバ２に登録され、かつアクセス管理サーバ２によって、クライアント端末１のＩＤと電子メール携帯端末４の電子メールアドレスとが対応付けられて登録されているものとする。
【００１０】
端末使用者がクライアント端末１からログインする前に、端末使用者は自身の電子メール携帯端末４の所定操作を行うことにより、電子メール携帯端末４からアクセス管理サーバ２に対して、ＩＤ情報を含んだパスワード要求メールを送信させる（ステップＳ１）。アクセス管理サーバ２は、端末使用者の電子メール携帯端末４からのパスワード要求メールを受信すると、そのメールに含まれるＩＤ情報に特化したパスワードを設定し（ステップＳ２）、かつ、そのパスワードを記憶するとともに、そのＩＤ情報に対応した端末使用者の電子メール携帯端末４の電子メールアドレス宛に、パスワードの情報を含んだパスワード情報メールを送信する（ステップＳ３）。
【００１１】
端末使用者は、電子メールサーバ３を経由して送られてくるパスワード情報メールを電子メール携帯端末４により受信し、パスワードを取得する（ステップＳ４）。そして、端末使用者によるクライアント端末１のログイン時にはクライアント端末１からログイン要求がアクセス管理サーバ２へ行われ（ステップＳ５）、この場合、アクセス管理サーバ２はクライアント端末１側へＩＤ、パスワードの入力を要求する（ステップＳ６）。このＩＤ及びパスワードの入力要求に対して端末使用者はクライアント端末１のＩＤを入力するとともに、ステップＳ４で取得したパスワードを入力する。すると、クライアント端末１からその入力ＩＤ及びパスワードがアクセス管理サーバ２へ送られ（ステップＳ７）、アクセス管理サーバ２では、クライアント端末１から入力したＩＤ及びパスワードと、記憶しているＩＤ及びこのＩＤと対に記憶しているパスワードとをそれぞれ比較照合することにより、パスワードの認証を行う（ステップＳ８）。そして、認証結果がＯＫとなると端末使用者のログオンを可能にする。
【００１２】
次に図２を参照して端末使用者がクライアント端末１の利用を終了する時の動作について説明する。
端末使用者は、クライアント端末１をログオフした後に、自身の電子メール携帯端末４を所定操作することにより、電子メール携帯端末４からアクセス管理サーバ２に対して、パスワードをクリアするパスワード返却メールを送信する（ステップＳ１１）。すると、アクセス管理サーバ２は、端末使用者の電子メール携帯端末１からのパスワード返却メールを受信し、既設定のパスワードのログイン禁止を表すパスワードを設定（既設定のパスワードをログイン禁止状態に設定）するとともにそのパスワードを記憶する。これにより、既設定のパスワードが廃棄されることになる（ステップＳ１２）。この場合、アクセス管理サーバ２側では、再度、端末使用者からのパスワード要求メールを受信して、新たなパスワードを生成し、かつこのパスワードを記憶しない限りは、クライアント端末１からのログイン時の認証制御処理では、パスワードの不一致として処理する（ステップＳ１３〜Ｓ１６）。
【００１３】
ここで、端末使用者がそのクライアント端末１を再度利用するために、前述したように自身の電子メール携帯端末４からアクセス管理サーバ２に対して、ＩＤ情報を含んだパスワード要求メールを送信すると（ステップＳ１７）、アクセス管理サーバ２は、そのパスワード要求メールを受信して、前述のようにそのメールに含まれるＩＤ情報に特化したパスワードを設定し、かつそのパスワードを記憶するとともに、そのＩＤ情報に対応した端末使用者の電子メール携帯端末４の電子メールアドレス宛に、パスワードの情報を含んだパスワード情報メールを送信し（ステップＳ１８）、端末使用者に取得させる。
【００１４】
そして、端末使用者によるクライアント端末１のログイン時にはクライアント端末１から同様にアクセス管理サーバ２にログインが要求され（ステップＳ１９）、このログイン要求に対してアクセス管理サーバ２からクライアント端末１側へＩＤ、パスワード要求が行われると（ステップＳ２０）、端末使用者はクライアント端末１のＩＤを入力するとともに、取得したパスワードを入力する（ステップＳ２１）。この場合、アクセス管理サーバ２では、同様にクライアント端末１側からのＩＤ及びパスワードと、記憶しているＩＤ及びパスワードとをそれぞれ比較照合することにより、パスワードの認証を行い（ステップＳ２２）、認証結果がＯＫの場合は端末使用者のログオンを可能にする。
【００１５】
図４は、アクセス管理サーバ２の構成を示すブロック図である。
アクセス管理サーバ２は、複数のクライアント端末１−１，１−２,…，１−ｎの各ＩＤと、複数のクライアント端末１−１，１−２,…，１−ｎそれぞれの端末使用者が所有する電子メール送受信機能を有する個々の携帯端末４−１，４−２,…，４−ｎの各電子メールアドレスと、複数のクライアント端末１−１，１−２,…，１−ｎの各パスワードを対応付けて記憶する端末使用者情報テーブル記憶機能部２１を有している。
【００１６】
また、アクセス管理サーバ２は、電子メールをメールクライアントとして送受信する電子メールクライアント機能部２２と、受信メールＥが各ＩＤを含んだパスワード要求メールＡか、パスワード返却メールＬか、無効メールかを判別する電子メール判別機能部２３と、パスワード要求メールＡから各ＩＤを抽出するＩＤ抽出機能部２４と、複数のクライアント端末１−１，１−２,…，１−ｎの各パスワードを生成するパスワード生成機能部２５と、パスワードの情報を記録した送信メール・データＫを生成する電子メール生成機能部２６と、複数のクライアント端末１−１，１−２,…，１−ｎの認証作業を行う認証作業機能部２７と、パスワード要求メールＡからパスワード返却メールＬまでの一連のシーケンス動作を制御するパスワード制御機能部２８とを有する。
【００１７】
図６は、本システムの要部動作を示すフローチャートである。図４及び図６を用いて、本システムの動作をさらに詳細に説明する。なお、図４においては任意の端末使用者のクライアント端末をクライアント端末１−ｋとし、また、その端末使用者の携帯端末を携帯端末４−ｋとする。
まず、端末使用者は、図６のステップＳ３１，３２に示すように、自身の電子メール携帯端末４−ｋから、アクセス管理サーバ２へクライアント端末１−ｋのＩＤの情報を含んだパスワード要求メールＡの電子メール送信を行う。すると、このパスワード要求メールＡは、電子メール携帯端末４−ｋ→広域コンピュータ網６→ルータ５→電子メールサーバ３の経路を介してアクセス管理サーバ２へ送信される。この場合、アクセス管理サーバ２では電子メールクライアント機能部２２で、パスワード要求メールＡを受信する。
【００１８】
電子メールクライアント機能部２２では、受信メール・データＥを電子メール判別機能部２３及びＩＤ抽出部２４に渡す。電子メール判別機能部８では、この受信メール・データＥから、パスワード要求メールＡか、パスワード返却メールＬか、無効メールかを判別し、その判別データＤをパスワード制御機能部２８に渡す。また、ＩＤ抽出機能部２４では、受信メール・データＥからＩＤの抽出処理を行い、抽出できたＩＤを表す抽出ＩＤデータＦをパスワード制御機能部２８に渡す。
【００１９】
パスワード制御機能部２８が、パスワード要求メールＡを示す判別データＤ、及び抽出ＩＤデータＦを受信することにより、図６のステップＳ３３の判定がＹＥＳとなると、パスワード生成機能部２５に対して、パスワードの生成要求信号Ｇを渡す。パスワード生成機能部２５では生成要求信号Ｇを受けたら、図６のステップＳ３４に示すように認証制御に必要なパスワードを生成し、生成したパスワード・データＨをパスワード制御機能部２８に渡す。なお、パスワード生成機能部２５では生成要求信号Ｇを受信する毎に、異なるパスワードを生成してパスワード制御機能部２８へ出力する。
【００２０】
パスワード・データＨを受信したパスワード制御機能部２８では、前記抽出ＩＤデータＦをもとに、端末使用者情報テーブル記憶部２１の抽出ＩＤデータＦに対応したパスワードを新たなパスワードに書き換える処理を行うとともに、端末使用者情報テーブル記憶部２１の前記抽出ＩＤデータＦに対応した電子メールアドレス・データＪを取得する。
【００２１】
電子メールアドレス・データＪを取得したパスワード制御機能部２８は、抽出ＩＤデータＦ、パスワード・データＨ及び取得した電子メールアドレス・データＪの情報を付加したメール送信要求データＩを生成してこのメール送信要求データＩを電子メール生成機能部２６に渡す。電子メール生成機能部２６では、送信メール要求データＩを受けたら、パスワードを含んだパスワード情報メール・データＫを作成して電子メールクライアント機能部２２に渡し、このパスワード情報メール・データＫをパスワード情報メールＢとして送信させる。このパスワード情報メールＢは、図６のステップＳ３５に示すように電子メールサーバ３→ルータ５→広域コンピュータ網６の経路を介して電子メール携帯端末４−ｋへ送信され、電子メール携帯端末４−ｋで受信される。
【００２２】
ここで、端末使用者が電子メール携帯端末４−ｋで受信されたパスワード情報メールＢを受け取り、図６のステップＳ３６〜Ｓ３８に示すように、クライアント端末１−ｋのログイン時に、アクセス管理サーバ２側からの要求に応じて、ＩＤ及び受け取ったパスワードを入力すると、アクセス管理サーバ２では認証作業機能部２７において、図６のステップＳ３９〜Ｓ４１に示すように、この入力情報Ｃ（即ち、入力したＩＤ及びパスワード）をもとに、端末使用者情報テーブル記憶部２１に記憶されているＩＤ及びパスワードを比較照合することにより、認証制御処理を行う。そして、図６のステップＳ４１，Ｓ４２に示すように、認証結果がＯＫの場合は、端末使用者によるクライアント端末１−ｋのログオンを許容する。
【００２３】
こうして端末使用者によりクライアント端末１−ｋがログオンされて使用され、その使用が終了すると、端末使用者は携帯端末４−ｋから、アクセス管理サーバ２へクライアント端末１−ｋのＩＤ情報を含んだ前記パスワード返却メールＬの電子メール送信を行う。このパスワード返却メールＬは、アクセス管理サーバ２の電子メールクライアント機能部２２で受信される。
【００２４】
メールクライアント機能部７では、この受信メール・データＥを電子メール判別機能部２３及びＩＤ抽出機能部２４に渡す。電子メール判別機能部２３では、受信メール・データＥからパスワード要求メールＡか、パスワード返却メールＬか、無効メールかを判別し、その判別データＤをパスワード制御機能部２８に渡す。また、ＩＤ抽出機能部２４では、受信メール・データＥからＩＤの抽出処理を行い、抽出できたＩＤを表す抽出ＩＤデータＦをパスワード制御機能部２８に渡す。
【００２５】
パスワード制御機能部２８においてパスワード返却メールＬを示す判別データＤ及び抽出ＩＤデータＦを受信した場合は図６のステップＳ３３の「受信メールはパスワード要求メール？」の判定がＮＯとなり、この場合、パスワード制御機能部２８では図６のステップＳ５１に示すように、端末使用者情報テーブル記憶部２１の抽出ＩＤデータＦに対応して、ログイン禁止を表すパスワードの書き換え処理を行う。
【００２６】
なお、アクセス管理サーバ２では、認証作業機能部２７において、クライアント端末１−ｋから入力されたＩＤ及びパスワードＣをもとに、端末使用者情報テーブル記憶部２１に記憶されているＩＤ及びパスワードを比較することにより前述のような認証制御処理を行うが、端末使用者情報テーブル記憶部２１にログイン禁止を表すパスワードが記憶されていた場合は、こうした認証制御処理は行わず、クライアント端末１−ｋからの要求を無条件に受け入れない。即ち、端末使用者がクライアント端末１−ｋのログイン要求を行うことにより、図６のステップＳ５２の「ログイン要求をする？」の判定がＹＥＳとなり、このときアクセス管理サーバ２側からステップＳ５３に示すようにＩＤ及びパスワードの要求があって、この要求に応じて端末使用者がステップＳ５４でＩＤ及びパスワードの入力を行ったとしても、端末使用者情報テーブル記憶部２１にログイン禁止を表すパスワードが記憶されていれば、アクセス管理サーバ２は図６のステップＳ４３に示すように、端末使用者のクライアント端末１−ｋへのアクセスを不許可とし、クライアント端末１−ｋのログオンを禁止する。
【００２７】
このように、本実施の形態では、端末使用者は、クライアント端末１へのログイン毎にそのログインに先立ち、電子メール携帯端末４の電子メール送受信に基づきアクセス管理サーバ２により生成されるパスワードを入手・取得して、そのパスワードをログイン時のパスワードとして使用するようにしたので、ログインの際のパスワードを秘匿性の高いワンタイムパスワードにすることができる。
また、クライアント端末１へのログイン毎にそのログインに先立ちアクセス管理サーバ２が新たなパスワードを生成するようにしたので、固定のパスワードが存在しないことから、パスワードの漏洩に起因してクライアント端末１が不正使用されるといった問題を回避することができる。
また、アクセス管理サーバ２がパスワードを生成するため、端末使用者はパスワードを覚える必要がなく、特に端末使用者のパスワードを認識しているネットワーク管理者が不在の時に端末使用者のパスワード忘れによってクライアント端末が使用できなくなるといった状況を回避できる。
【００２８】
図５は、アクセス管理サーバ２へ送信するメールの本文記述内容に対して定型フォーマットを規定し、キャラクター文字によるコマンド文及びこのコマンドの引数を定義して、ＩＤの抽出及びメールの判別を行う例を示す図である。
送信メールの本文記述部分のフォーマットは、図５（ａ）に示すように、／(スラッシュ)５桁で、引数を含めたコマンド文一行の開始宣言・終了宣言としている。ここで、ＩＤ＿ＮＵＭ＝を、実際のＩＤの文字列を引数としたＩＤナンバーを通知するコマンドとし、ＳＴＡＴＵＳ＝を、それぞれ図５（ｂ），図５（ｃ）のように、ｒｅｑｕｅｓｔ（要求），ｑｕｉｔ（返却）の２種類の文字列を引数として、パスワード要求／返却メールを通知するコマンドとしている。
【００２９】
【発明の効果】
以上説明したように本発明によれば、利用者の携帯端末の所定操作に基づきクライアント端末のＩＤを含むパスワード要求メールを管理サーバへ送信し、管理サーバはこのパスワード要求メールを受信するとパスワードを生成してこのパスワードを前記ＩＤに対応して記憶手段に記憶するとともに、生成したパスワードを含むパスワード情報メールを、前記ＩＤに対応して予め記憶手段に記憶されているメールアドレスに基づき携帯端末へ送信し前記パスワードを利用者に取得させる一方、利用者のクライアント端末のログイン時に入力された前記パスワードと、記憶手段のパスワードとの一致に基づき利用者によるクライアント端末の利用を許容するようにしたので、ログインの際のパスワードを秘匿性の高いワンタイムパスワードにすることができ、したがって、パスワードの漏洩に起因してクライアント端末が不正使用されるという事態を未然に防止できるとともに、管理サーバによりパスワードが生成されることから、利用者はパスワードを覚える必要がなく、したがって利用者が自身のパスワードを忘れたとしても利用者によるクライアント端末の使用を可能にすることができる。
【図面の簡単な説明】
【図１】  本発明の要部動作を示すシーケンス図である。
【図２】  本発明の要部動作を示すシーケンス図である。
【図３】  本発明を適用したシステムの構成を示すブロック図である。
【図４】  上記システムを構成するアクセス管理サーバの詳細なブロック図である。
【図５】  上記システムで用いられる送信メールのフォーマットを示す図である。
【図６】  上記システムの要部動作を示すフローチャートである。
【符号の説明】
１，１−１〜１ｎ…クライアント端末、２…アクセス管理サーバ、３…電子メールサーバ、４，４−ｋ…電子メール携帯端末、５…ルータ、６…広域コンピュータ網、２１…端末使用者情報テーブル記憶部、２２…電子メールクライアント部、２３…電子メール判別機能部、２４…ＩＤ抽出機能部、２５…パスワード生成機能部、２６…電子メール生成機能部、２７…認証作業機能部、２８…パスワード制御機能部。
【図１】
0004682430.tif 000002
【図２】
0004682430.tif 000003
【図３】
0004682430.tif 000004
【図４】
0004682430.tif 000005
【図５】
0004682430.tif 000006
【図６】
0004682430.tif 000007