(57)【特許請求の範囲】
【請求項１】
複数のメンバのパスワードを所定の連結順序に組み合わせて成る連結パスワードを管理するパスワード管理システムにおけるパスワード管理方法であって、
前記パスワード管理システムが、
記憶手段から、前記連結パスワードと該連結パスワードの更新期限、及び、前記複数のメンバ毎の次回パスワードと該次回パスワードの連結順序を読み出す読出手順と、
前記メンバにより入力された次回パスワードを取得し、前記記憶手段に記憶させる次回パスワード取得手順と、
前記連結パスワードの更新期限が切れたとき、前記記憶手段から前記複数のメンバ分の次回パスワードと該次回パスワードの連結順序とを取得し、該連結順序に従い該次回パスワードを連結し、該連結した新規の連結パスワードに前記連結パスワードを更新するとともに、
前記記憶手段の前記複数のメンバの次回パスワードをリセットし、該次回パスワードの連結順序を再設定する連結パスワード更新手順と、
を有し、
前記連結パスワードが更新された後は、前記新規の連結パスワードが入力されたとき、ログイン認証が許可されること、
を特徴とするパスワード管理方法。
【請求項２】
前記連結パスワード更新手段により前記連結パスワードが更新されたときに、前記複数のメンバ毎に対し、メンバ毎の前記次回パスワードを通知する通知手順を有することを特徴とする請求項１記載のパスワード管理方法。
【請求項３】
前記メンバがログインしたとき、該メンバに前記次回パスワードの更新の入力を要求する要求手順を有することを特徴とする請求項１記載のパスワード管理方法。
【請求項４】
前記連結パスワード更新手順は、前記記憶手段から前記複数のメンバ分の次回パスワードを取得できないとき、取得できない次回パスワードを自動生成することを特徴とする請求項１記載のパスワード管理方法。
【請求項５】
複数のメンバのパスワードを所定の連結順序に組み合わせて成る連結パスワードを管理するパスワード管理システムであって、
前記連結パスワードと該連結パスワードの更新期限、及び、前記複数のメンバ毎の次回パスワードと該次回パスワードの連結順序を記憶する記憶手段と、
前記メンバにより入力された次回パスワードを取得し、前記記憶手段に記憶させる次回パスワード取得手段と、
前記連結パスワードの更新期限が切れたとき、前記記憶手段から前記複数のメンバ分の次回パスワードと該次回パスワードの連結順序とを取得し、該連結順序に従い該次回パスワードを連結し、該連結した新規の連結パスワードに前記連結パスワードを更新するとともに、
前記記憶手段の前記複数のメンバの次回パスワードをリセットし、該次回パスワードの連結順序を再設定する連結パスワード更新手段と、
を有し、
前記連結パスワードが更新された後は、前記新規の連結パスワードが入力されたとき、ログイン認証が許可されること、
を特徴とするパスワード管理システム。
【請求項６】
前記連結パスワード更新手段により前記連結パスワードが更新されたときに、前記複数のメンバ毎に対し、メンバ毎の前記次回パスワードを通知する通知手段を有することを特徴とする請求項５記載のパスワード管理システム。
【請求項７】
前記メンバがログインしたとき、該メンバに前記次回パスワードの更新の入力を要求することを特徴とする請求項５記載のパスワード管理システム。
【請求項８】
前記連結パスワード更新手段は、前記記憶手段から前記複数のメンバ分の次回パスワードを取得できないとき、取得できない次回パスワードを自動生成すること、
を特徴とする請求項５記載のパスワード管理システム。
【請求項９】
コンピュータに、
複数のメンバのパスワードを所定の連結順序に組み合わせて成る連結パスワードと該連結パスワードの更新期限、及び、前記複数のメンバ毎の次回パスワードと該次回パスワードの連結順序を記憶する記憶手段と、
前記メンバにより入力された次回パスワードを取得し、前記記憶手段に記憶させる次回パスワード取得手段と、
前記連結パスワードの更新期限が切れたとき、前記記憶手段から前記複数のメンバ分の次回パスワードと該次回パスワードの連結順序とを取得し、該連結順序に従い該次回パスワードを連結し、該連結した新規の連結パスワードに前記連結パスワードを更新するとともに、
前記記憶手段の前記複数のメンバの次回パスワードをリセットし、該次回パスワードの連結順序を再設定する連結パスワード更新手段として機能させ、
前記連結パスワードが更新された後は、前記新規の連結パスワードが入力されたとき、ログイン認証が許可されること、
を特徴とするパスワード管理プログラム。
【請求項１０】
コンピュータに、
前記連結パスワード更新手段により前記連結パスワードが更新されたときに、前記複数のメンバ毎に対し、メンバ毎の前記次回パスワードを通知する通知手段として機能させることを特徴とする請求項９記載のパスワード管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムに係り、特に、特権パスワードを管理するためのパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムに関する。
【背景技術】
【０００２】
コンピュータシステムを管理する必要上、システムの管理者には特権が付与される。これにより管理者はシステム運用に必要なあらゆる処置を施せるが、裏を返せば管理者個人にコンピュータシステムのセキュリティや稼動の安定性・安全性に関する判断を無制限・無条件に委ねることになるので、安全性やセキュリティが管理者個人のスキルや見識に依存していた。
【０００３】
そこで、特に特権ユーザのパスワードを複数メンバで管理することにより、特権の行使を合議制にして歯止めをかけることが必要とされている。
【０００４】
特権の単独行使を抑止するためにアクセス権を有する複数のユーザがアクセス要求したときにアクセスを許可するアクセス権管理システムが提案されていた（特許文献１参照）。
【０００５】
また、管理者にスコアを設定しておいてスコアを譲渡することによりアクセス権を与える権限譲渡システムが提案されていた（特許文献２参照）。
【特許文献１】特開２００５−２９３００４号公報
【特許文献２】特開２００２−３２８９０７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかるに、従来のシステムでは、パスワード管理に基づくものではないため、広く利用されているパスワード認証とは別にアクセス権管理システムを構築する必要があった。
【０００７】
また、スコアなどによる方法であっても予めスコアを譲渡する処理を行っていおかなければならず、操作性が悪かった。
【０００８】
本発明は上記の点に鑑みてなされたもので、従来のパスワード認証システムに容易に適用でき、簡単な操作で、安全性やセキュリティ性を犠牲にすることなく、特権を行使できるパスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
本発明は、パスワードを管理するパスワード管理方法において、パスワードは、複数の分割パスワードを所定の連結順序に組み合わせた構成とされ、複数の分割パスワード及び連結順序を複数の利用者に対応づけて管理することを特徴とする。
【００１０】
また、本発明は、複数の分割パスワード及び連結順序を自動更新し、前記複数の利用者に通知することを特徴とすることを特徴とする。
【００１１】
自動更新は、利用者がログインしたときに行われることを特徴とする。
【発明の効果】
【００１２】
本発明によれば、パスワードを複数の分割パスワードに分割して複数のメンバで管理することにより、特権を行使するには複数メンバの合意が必要となるので、特権が個人のモラルに依存することがない。また、障害時の対処も複数人で検討して合意した対処をおこなうことになるので安全性が向上する。
【発明を実施するための最良の形態】
【００１３】
〔システム構成〕
図１は本発明の一実施例のシステム構成図を示す。
【００１４】
本実施例のコンピュータシステム１００は、ユーザ端末装置１１１−１〜１１１−ｍとサーバ１１２とをネットワーク１１３を介して通信可能に接続した構成とされている。
【００１５】
ユーザ端末装置１１１−１〜１１１−ｍはコンピュータから構成されており、サーバ１１２を利用するユーザが使用する端末装置である。端末装置からのログインに必要なユーザＩＤ及びパスワードはサーバ１１２で管理される。
【００１６】
図２はサーバ１１２のブロック構成図を示す。
【００１７】
サーバ１１２は、通信部１２１、処理部１２２、システムファイル部１２３、パスワード管理ファイル部１２４、ユーザファイル部１２５から構成されている。
【００１８】
通信部１２１は、ネットワーク１１３を介してユーザ端末装置１１１−１〜１１１−ｍとの通信を行う。
【００１９】
処理部１２２は、システムファイル部１２３に記憶されたシステムプログラムによって、システムの管理を行い、ユーザファイル部１２５へのアクセス制御を行う。また、処理部１２２は、パスワード管理ファイル部１２４に記憶されたパスワード管理プログラム１３１及びパスワード管理データベース部１３２に記憶されたデータベースに基づいてシステムファイル部１２３及びユーザファイル部１２５へのアクセス制御を行っている。
【００２０】
〔パスワード管理データベース１３２〕
図３はパスワード管理データベース部１３２のデータ構成図を示す。
【００２１】
パスワード管理データベース部１３２は、管理ＩＤ登録ファイル１４１、分割パスワード管理ファイル１４２、パスワード管理ファイル１４３から構成されている。
【００２２】
〔管理ＩＤ登録ファイル１４１〕
図４は管理ＩＤ登録ファイル１４１のデータ構成図を示す。
【００２３】
管理ＩＤ登録ファイル１４１は、管理対象ＩＤ格納部１５１、及び、管理メンバリスト格納部１５２から構成されている。
【００２４】
管理対象ＩＤ格納部１５１には、パスワード管理ファイル１４３で管理されるユーザＩＤのうち、複数人での管理対象となるユーザＩＤが格納されている。管理メンバリスト格納部１５２には、各管理対象ＩＤのパスワードを分割したパスワードを所持するメンバのユーザＩＤが格納される。
【００２５】
図４では、管理対象ＩＤＲｏｏｔのメンバにユーザＩＤＵｓｅｒ11、Ｕｓｅｒ12のユーザが属し、管理対象ＩＤＳｙｓのメンバにユーザＩＤＵｓｅｒ21、Ｕｓｅｒ22、Ｕｓｅｒ23のユーザが属することを示している。尚、異なる管理対象ＩＤの管理メンバリストに同一のユーザＩＤが含まれてもよい。
【００２６】
管理ＩＤ登録ファイル１４１を参照することによりパスワードを分割して管理される管理対象ＩＤを認識できるとともに、その管理者を認識できる。
【００２７】
〔分割パスワード管理ファイル１４２〕
図５は分割パスワード管理ファイル１４２のデータ構成図を示す。
【００２８】
管理対象ＩＤ格納部１６１、ユーザＩＤ格納部１６２、次回パスワード格納部１６３、連結順序格納部１６４から構成されている。
【００２９】
管理対象ＩＤ格納部１６１には、複数人で管理する対象となるユーザＩＤが格納されている。ユーザＩＤ格納部１６２には、その管理対象ＩＤを管理するメンバのユーザＩＤが格納されている。次回パスワード格納部１６３には、管理対象ＩＤに次回適用される分割パスワードが管理メンバ毎に格納されている。連結順序格納部１６４には、次回適用される分割パスワードの連結順序が格納されている。連結順序は予め固定の順序に決めて設定しておいてもよいし、或いは管理対象ＩＤのパスワードを更新するたびに再設定してもよい。
【００３０】
図５では、ユーザＩＤＵｓｅｒ11のユーザは管理対象ＩＤＲｏｏｔの第１の管理メンバであり、次回適用される分割パスワードが「Ａｂｃ１」であり、その連結順序は、１番目であることを示しており、ユーザＩＤＵｓｅｒ12のユーザは管理対象ＩＤＲｏｏｔの第２の管理メンバであり、次回適用される分割パスワードが「２３％＆」であり、その連結順序は２番目であることを示している。
【００３１】
また、ユーザＩＤＵｓｅｒ21のユーザは管理対象ＩＤＳｙｓの第１の管理メンバであり、次回適用される分割パスワードが「♯ａ３Ｂ」であり、その連結順序は２番目であることを示しており、ユーザＩＤＵｓｅｒ22のユーザは管理対象ＩＤＳｙｓの第２の管理メンバであり、次回適用される分割パスワードが「５８Ｈｕ」であり、その連結順序は１番であり、ユーザＩＤＵｓｅｒ23のユーザは管理対象ＩＤＳｙｓの第３の管理メンバであり、次回適用される分割パスワードが「Ａ！ｑｑ」であり、その連結順序は３番であることを示している。
【００３２】
分割パスワード管理ファイル１４２を参照することにより、各管理対象ＩＤに対応する次回分割パスワード及びその連結順を認識できる。
【００３３】
なお、分割パスワード管理ファイル１４２により管理対象ＩＤを識別できるため、管理ＩＤ登録ファイル１４１の管理メンバリスト格納部１５２がない構成にもできる。
【００３４】
〔パスワード管理ファイル１４３〕
図６はパスワード管理ファイル１４３のデータ構成図を示す。
【００３５】
パスワード管理ファイル１４３は、ＩＤ格納部１７１、パスワード格納部１７２、更新期限格納部１７３から構成されている。
【００３６】
ＩＤ格納部１７１には、ユーザＩＤが格納されている。
【００３７】
パスワード格納部１７２には、ＩＤ格納部１７１に格納されたユーザＩＤに対応して設定されたパスワードが格納されている。更新期限格納部１７３には、パスワード格納部１７２に格納されたパスワードの更新期限が格納されている。
【００３８】
図６においては、ユーザＩＤＲｏｏｔのパスワードが「Ａｂｃ１２３％＆」であり、その更新期限が２００５年１２月１日であることを示しており、また、ユーザＩＤＳｙｓのパスワードが「５８Ｈｕ♯ａ３ＢＡ！ｑｑ」であり、その更新期限が２００５年１２月１日であることを示している。
【００３９】
なお、本実施例では、パスワードの有効期間を更新期限で管理しているが、発行されてからの有効期間で管理するようにしてもよい。
【００４０】
図７はパスワード管理ファイル１４３の変形例のデータ構成図を示す。
【００４１】
パスワード管理ファイル１５１は、ＩＤ格納部１８１、パスワード格納部１８２、更新時刻格納部１８３、有効期間格納部１８４から構成されている。
【００４２】
ＩＤ格納部１８１には、ユーザＩＤが格納されている。
【００４３】
パスワード格納部１８２には、ＩＤ格納部１８１に格納されたユーザＩＤに対応して設定されたパスワードが格納されている。更新時刻格納部１８３には、パスワード格納部１７２に格納されるパスワードが前回更新された時刻が格納されており、有効期間格納部１８４には、パスワード格納部１８２に格納されたパスワードの有効期間が格納されている。
【００４４】
図７においては、ユーザＩＤＲｏｏｔのパスワードが「Ａｂｃ１２３％＆」であり、その有効期間が前回更新時刻２００５年１１月１日から１ヶ月であることを示しており、また、ユーザＩＤＳｙｓのパスワードが「５８Ｈｕ♯ａ３ＢＡ！ｑｑ」であり、その有効期間が前回更新時刻２００５年１１月１日から１ヶ月であることを示している。
【００４５】
〔パスワード管理プログラム〕
次にパスワード管理プログラムの処理動作について説明する。
【００４６】
図８はパスワード管理プログラムの処理フローチャートを示す。当該プログラムはサーバ１１２において定期的に実行され、例えば１時間に１回実行される。
【００４７】
処理部１２２は、ステップＳ１−１で現在サーバ１１２にログインしているユーザを順次選択し、ステップＳ１−２でログインしているユーザがすべて処理されるまでステップＳ１−３で分割パスワード取得処理を前記選択されたユーザに対して実行する。処理部１２２は、ステップＳ１−２でログインしているユーザのすべてに対して分割パスワード取得処理が実行されると、取得したパスワードに基づいてステップＳ１−４でパスワードを更新する処理を実行する。
【００４８】
図９はパスワード管理プログラムの別の例の処理フローチャートを示す。当該プログラムはサーバ１１２において、ユーザがログインする都度、当該ユーザを対象に実行される。
【００４９】
図９は図７に示すパスワード管理ファイル１５１を用いた場合のパスワード管理プログラムであり、ステップＳ１−１１で対象ユーザに対して分割パスワード取得処理を実行し、ステップＳ１−２で取得したパスワードを更新する。
【００５０】
次にステップＳ１−３、Ｓ１−１１の分割パスワード取得処理について説明する。
【００５１】
図１０は分割パスワード取得処理の処理フローチャートを示す。
【００５２】
処理部１２２は、呼出し側から渡されるユーザＩＤをステップＳ２−１で取得すると、ステップＳ２−２でメンバの登録確認処理を行い、当該ユーザＩＤと一致する分割パスワード管理ファイル１４２の各レコードを検索し、その管理対象ＩＤを取得する。ステップＳ２−３で当該管理対象ＩＤを順次選択する。
【００５３】
処理部１２２はステップＳ２−４で、前記順次選択処理により選択された管理対象ＩＤがあれば、前記呼出し側から渡されるユーザＩＤのユーザが当該管理対象ＩＤの管理メンバであると判定し、管理対象ＩＤがなければ全ての選択処理が済んだと判定して処理を終了し、呼出し元に制御を戻す。管理メンバであることが確認された場合には、ステップＳ２−５で分割パスワード管理ファイル１４２を参照して、次回の分割パスワードの有無を確認し、当該管理対象ＩＤおよび当該ユーザＩＤを持つレコードの次回パスワードが格納されているか否か確認する。処理部１２２はステップＳ２−５での確認の結果、ステップＳ２−６で次回の分割パスワードが未入力である場合には、ステップＳ２−７で次回の分割パスワードの入力を要求する。これにより、目的のユーザがログインしているユーザ端末装置に入力要求画面を表示して、ユーザの入力を待ち受ける処理が実行される。
【００５４】
処理部１２２は、ステップＳ２−８でユーザ端末装置１１１−１〜１１１−ｍの選択されたユーザからパスワードの入力があると、ステップＳ２−９で該入力されたパスワードの連結順序を分割パスワード管理ファイル１４２の対応するレコードから取得し、パスワードを該レコードに格納して分割パスワード管理ファイル１４２に保存するとともに、対応するユーザ端末装置に該連結順序を通知して、ステップＳ２−３に戻り、次の管理対象ＩＤに対して同様な処理を行う。尚、連結順序が常時固定の順序である場合は、連結順序のユーザ端末装置への通知を省いてもよい。
【００５５】
処理部１２２は、ステップＳ２−８でパスワードの入力がない場合には、そのままステップＳ２−３に戻る。
【００５６】
以上により、分割パスワードが決定される。なお、このとき、分割パスワードは、決定されずにそのまま残る場合もある。
【００５７】
〔パスワード更新処理〕
次にステップＳ１−４、Ｓ１−１２のパスワード更新処理について説明する。
【００５８】
図１１はパスワード更新処理の処理フローチャートを示す。
【００５９】
処理部１２２は、ステップＳ３−１で管理ＩＤ登録ファイル１４１からレコードを順次読込んで管理対象ＩＤを取得し、ステップＳ３−２で管理対象ＩＤを取得したか否かを判定する。処理部１２２は、ステップＳ３−２で管理対象ＩＤを取得したと判定された場合には、ステップＳ３−３で現在時刻を取得し、ステップＳ３−４でパスワード管理ファイル１４３の対応するＩＤのレコードのパスワードの期限、あるいは、有効期間を参照して、ステップＳ３−５でパスワードが期限切れであるか否かを判定する。ステップＳ３−２で管理対象ＩＤを取得しなかったと判定された場合は、管理ＩＤ登録ファイルのレコードを全て処理したと判定して処理を終了し、呼出し元に制御を戻す。
【００６０】
処理部１２２は、ステップＳ３−５でパスワードが期限切れである場合には、ステップＳ３−６、Ｓ３−７で分割パスワード管理ファイル１４２からレコードを順次読込む。その際、ステップＳ３−１で取得した管理対象ＩＤを持つレコードのみを読込む。その結果、ステップＳ３−７でＥＯＤ（Ｅｎｄ  Ｏｆ  Ｄａｔａ）であると判定されると、ステップＳ３−８に進んで、後述するステップＳ３−１３で記憶される連結順序の順に、同じくステップＳ３−１３で記憶される分割パスワードを連結することによって、新規パスワードを合成する。処理部１２２は、ステップＳ３−９で該合成された新規パスワードをパスワード管理ファイル１４３のＩＤが上記管理対象ＩＤと一致するレコードのパスワードに登録するとともに、該レコードの更新期限をセットする。更新期限は、例えば固定で１ヶ月後の時刻を設定してもよく、或いは図７に示すデータ構成であれば有効期間の情報に基づいて設定してもよい。
【００６１】
例えば、図５において管理対象ＩＤＲｏｏｔの連結順序「１」の分割パスワード「Ａｂｃ１」と連結順序「２」の分割パスワード「２３％＆」とを連結順序の順に連結したパスワード「Ａｂｃ１２３％＆」が図６におけるＩＤＲｏｏｔのパスワードとして登録され、更新期限が例えば２００６年１月１日にセットされる。
【００６２】
次に、処理部１２２は、ステップＳ３−１０で分割パスワード管理ファイル１４２の、前記パスワード更新処理で取得した次回パスワードリセットし、連結順序を再設定する。例えば、図５において管理対象ＩＤＲｏｏｔの分割パスワード「Ａｂｃ１」と分割パスワード「２３％＆」がリセットされ、連結順序「１」と「２」が再計算され夫々設定され、例えば「２」と「１」に設定される。尚、連結順序は常時固定の順序としておいてもよく、その場合は連結順序の再設定は行なわずとも良い。
【００６３】
さらに、処理部１２２は、ステップＳ３−７でＥＯＤでない時にステップＳ３−１１に進んで、ステップＳ３−６で読込んだ分割パスワード管理レコードの次回パスワードと連結順序を参照し、もし次回パスワードが空である場合には、ステップＳ３−１２で分割パスワードを自動生成してステップＳ３−１３で連結順序と対にして記憶し、空でない場合には当該次回パスワードと連結順序の対を記憶する。更に、ステップＳ３−１３では記憶した分割パスワード及び連結順序を、前記分割パスワード管理レコードに格納されたユーザＩＤのユーザに対して電子メールなどによって通知する。尚、ステップＳ３−１２における分割パスワードの自動生成は例えば、任意の乱数文字列から任意の一部分を切り出す処理で実現される。また、ステップＳ３−１３において分割パスワードと連結順序をユーザに通知する手段として電子メールではなく、例えば通知先のユーザのみにアクセス許可の権限を設定したファイルに分割パスワードと連結順序を記載して、サーバ１１２のユーザファイル部１２５の所定場所に格納してもよい。尚、連結順序が常時固定の順序である場合は、連結順序をユーザに通知しない処理としてもよい。
【００６４】
以上により、パスワードを複数人で分割管理することができる。
【００６５】
次に、システムなどへのアクセス時の動作を説明する。
【００６６】
システムへのアクセス時に、管理メンバの１人が特権ユーザになるには、他の管理メンバ全員に連絡をとって、理由説明したうえで、分割パスワード及び連結順序を教えてもらうことによって、特権ユーザとしてシステムへのアクセスが可能となる。
【００６７】
〔効果〕
本実施例のパスワード管理プログラムによれば、コンピュータの利用者ＩＤに対するパスワードを複数に分割し、所定の複数利用者に対応づけて管理することができる。これによって、パスワードを複数に分割し、複数の人間がそれぞれ一部分を管理することにより、ひとりだけでは特権ユーザになり得ないパスワード管理を行うことができる。すなわち、複数の利用者からパスワードを聞き出さなければ、システムなどにアクセスできないので、特権の濫用や不正利用を抑止できる。
【００６８】
また、分割管理されているパスワードの更新管理を、上記対応づけられた利用者に対して自動的に行うことができる。よって、同じパスワードを使い続けることを防止できる。
【００６９】
さらに、分割管理されるパスワードの一部分または全てを自動生成して、対応付けられた利用者に通知することができる。利用者が分割パスワード及びその連結順序を確認できる。
【００７０】
また、対応付けられた利用者がコンピュータ利用時に、分割管理される更新用パスワードの一部分を指定することができる。これによって、分割パスワードを管理メンバが自由に決めることができる。
【００７１】
このように、本実施例によれば、特に特権ユーザのパスワードを複数人で管理するので、特権を行使するには複数メンバの合意が必要となり、特定の個人のモラルに依存することを防止できる。また、緊急時の対処も複数人で検討して合意した対処を行うので安全性が向上する。
【００７２】
〔その他〕
なお、本パスワード管理ツールプログラムを「パスワード更新処理」のみで構成して、システムが作成する部分パスワードを管理メンバに自動通知する運用でもよい。
【図面の簡単な説明】
【００７３】
【図１】本発明の一実施例のシステム構成図である。
【図２】サーバ１１２のブロック構成図である。
【図３】パスワード管理データベース部１３２のデータ構成図である。
【図４】管理ＩＤ登録ファイル１４１のデータ構成図である。
【図５】分割パスワード管理ファイル１４２のデータ構成図である。
【図６】パスワード管理ファイル１４３のデータ構成図である。
【図７】パスワード管理ファイル１４３の変形例のデータ構成図である。
【図８】パスワード管理プログラムの処理フローチャートである。
【図９】パスワード管理プログラムの別の例の処理フローチャートである。
【図１０】分割パスワード取得処理の処理フローチャートである。
【図１１】パスワード更新処理の処理フローチャートである。
【符号の説明】
【００７４】
１００  システム
１１１−１〜１１１−ｍ  ユーザ端末装置
１１２  サーバ、１１３  ネットワーク
１２１  通信部、１２２  処理部、１２３  システムファイル部
１２４  パワード管理ファイル部、１２５  ユーザファイル部
１３１  パスワード管理プログラム、１３２  パスワード管理データベース部
１４１  管理ＩＤ登録ファイル、１４２  分割パスワード管理ファイル
１４３  パスワード管理ファイル
【図１】
0004812456.tif 000002
【図２】
0004812456.tif 000003
【図３】
0004812456.tif 000004
【図４】
0004812456.tif 000005
【図５】
0004812456.tif 000006
【図６】
0004812456.tif 000007
【図７】
0004812456.tif 000008
【図８】
0004812456.tif 000009
【図９】
0004812456.tif 000010
【図１０】
0004812456.tif 000011
【図１１】
0004812456.tif 000012