(57)【要約】【課題】  第三者への新パスワードの漏えいを防止することができ、セキュリティを向上させることが可能なネットワークを提供する。【解決手段】  ネットワーク管理装置１が接続する公衆ネットワーク１００において、通信装置２−１〜２−ｎのパスワードを変更する時、放送配信装置３から放送ネットワーク１０１を介して放送される放送データ等の複数の装置で同時に得られる情報を基に、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々の装置にて、独立にかつ同一内容のパスワードを生成して記憶することによって、ネットワーク上でのパスワード情報の漏えいを防止し、セキュリティを向上させることが可能となる。【選択図】      図１                                                  
2005332201.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークであって、
前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を前記ネットワーク管理装置及び前記通信装置各々に有し、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするネットワーク。
【請求項２】
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項１記載のネットワーク。
【請求項３】
前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を前記ネットワーク管理装置及び前記通信装置各々に含み、
前記パスワード作成手段は、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項１または請求項２記載のネットワーク。
【請求項４】
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項３記載のネットワーク。
【請求項５】
複数の通信装置を管理するネットワーク管理装置であって、
自装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を有し、
自装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするネットワーク管理装置。
【請求項６】
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項５記載のネットワーク管理装置。
【請求項７】
前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を含み、
前記パスワード作成手段は、自装置及び前記通信装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項５または請求項６記載のネットワーク管理装置。
【請求項８】
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項７記載のネットワーク管理装置。
【請求項９】
ネットワーク管理装置によって管理される通信装置であって、
前記ネットワーク管理装置及び自装置各々において同時に得られる情報を基に自装置のパスワードを作成するパスワード作成手段を有し、
前記ネットワーク管理装置及び自装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とする通信装置。
【請求項１０】
少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項９記載の通信装置。
【請求項１１】
前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段を含み、
前記パスワード作成手段は、前記ネットワーク管理装置及び自装置各々において同時に得られる情報と前記パスワード生成条件記憶手段に記憶された生成条件とを基に前記パスワードを生成することを特徴とする請求項９または請求項１０記載の通信装置。
【請求項１２】
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項１１記載の通信装置。
【請求項１３】
ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークに用いるパスワード自動変更方法であって、
前記ネットワーク管理装置及び前記通信装置各々の側に、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するステップを有し、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶することを特徴とするパスワード自動変更方法。
【請求項１４】
前記通信装置は、少なくともコンピュータとサーバ装置とルータ装置とのうちのいずれかであることを特徴とする請求項１３記載のパスワード自動変更方法。
【請求項１５】
前記パスワードを作成するステップは、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報と、前記ネットワーク管理装置及び前記通信装置各々に設けられかつ前記パスワードを生成するための生成条件を記憶するパスワード生成条件記憶手段の生成条件とを基に前記パスワードを生成することを特徴とする請求項１３または請求項１４記載のパスワード自動変更方法。
【請求項１６】
前記生成条件は、回数及び期間を含む生成契機と、生成日時と、受信チャンネルと、サンプリング間隔と、パスワード長とを含むことを特徴とする請求項１５記載のパスワード自動変更方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク、ネットワーク管理装置、通信装置及びそれらに用いるパスワード自動変更方法に関し、特に通信装置と、その通信装置を遠隔操作するネットワーク管理装置とが接続されるネットワークにおける通信装置のパスワードの変更方法に関する。
【背景技術】
【０００２】
従来、この種のパスワード変更方法としては、ネットワーク管理装置（役務サーバ）と各通信装置（情報端末装置）との装置間で各通信装置のパスワードを自動的に変更する時、ネットワーク管理装置または通信装置のいずれかの装置において、ある条件に基づいて新パスワードを変更し、変更した後の新パスワードの内容を対向先へ通知する方法がある（例えば、特許文献１参照）。
【０００３】
ネットワーク管理装置側から変更した場合には、双方の装置が接続するネットワークを介して通信装置へ新パスワードの内容が通知される。また、通信装置側から変更した場合には、上記と同様に、ネットワークを介してネットワーク管理装置へ新パスワードの内容が通知される。
【０００４】
【特許文献１】特開２００３−０８５１４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述した従来のパスワード変更方法では、上記の特許文献１記載の技術の場合、ネットワークを介して接続されるネットワーク管理装置（役務サーバ）と通信装置（情報端末装置）との間で、通信装置のパスワード情報を自動変更する時に、変更した新規のパスワードの内容がネットワークを介して送受信されている。      
【０００６】
このように、ネットワークを介してパスワード情報を送受信する方法では、第三者によってネットワークを通過するデータが監視されてしまうと、通信装置のパスワード情報が外部に漏えいする危険性があり、セキュリティが低下してしまうという問題がある。
【０００７】
そこで、本発明の目的は上記の問題点を解消し、第三者への新パスワードの漏えいを防止することができ、セキュリティを向上させることができるネットワーク、ネットワーク管理装置、通信装置及びそれらに用いるパスワード自動変更方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明によるネットワークは、ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークであって、
前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を前記ネットワーク管理装置及び前記通信装置各々に備え、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
【０００９】
本発明によるネットワーク管理装置は、複数の通信装置を管理するネットワーク管理装置であって、
自装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するパスワード作成手段を備え、
自装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
【００１０】
本発明による通信装置は、ネットワーク管理装置によって管理される通信装置であって、
前記ネットワーク管理装置及び自装置各々において同時に得られる情報を基に自装置のパスワードを作成するパスワード作成手段を備え、
前記ネットワーク管理装置及び自装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
【００１１】
本発明によるパスワード自動変更方法は、ネットワーク管理装置と、前記ネットワーク管理装置が管理する複数の通信装置とを含むネットワークに用いるパスワード自動変更方法であって、
前記ネットワーク管理装置及び前記通信装置各々の側に、前記ネットワーク管理装置及び前記通信装置各々において同時に得られる情報を基に前記通信装置のパスワードを作成するステップを備え、
前記ネットワーク管理装置及び前記通信装置各々において、独立かつ同一内容のパスワードを生成して記憶している。
【００１２】
すなわち、本発明のパスワード自動変更方法は、ネットワークに接続して相互に通信する機能を有する通信装置と、それら通信装置をネットワークを介して遠隔操作するネットワーク管理装置とが接続するネットワークにおいて、ネットワーク管理装置から各通信装置を操作する時に、通信装置がユーザアカウントやパスワード等のユーザ情報を使用してユーザの認証を行う機能を持ち、ネットワーク管理装置と通信装置との間で当該通信装置のパスワードを自動的に変更する方法に関する。
【００１３】
本発明のパスワード自動変更方法では、上記の課題を解決するために、ネットワーク管理装置と、そのネットワーク管理装置によって管理される通信装置との双方に、放送データを受信する放送受信手段と、ネットワークを形成する各装置の内部時計が常に同一時刻になるよう補正する時刻自動補正手段と、パスワードの生成条件を予め記憶するパスワード生成条件記憶手段と、その生成条件に基づいて放送データから新パスワードを自動生成／記憶するパスワード情報自動生成手段とを有している。
【００１４】
本発明のパスワード自動変更方法では、ネットワーク管理装置によって管理される通信装置のパスワードを変更する時、ネットワーク管理装置及び通信装置の双方にあるパスワード情報自動生成手段において、パスワード生成条件記憶手段に記憶される生成条件に基づいて、放送受信手段によって受信する放送データから、新パスワードを自動生成／記憶することによって、ネットワークを介して直接的に新パスワードの内容を送受信することなく、上記通信装置のパスワードの変更を実現している。
【００１５】
パスワード生成条件記憶手段には、新パスワードを自動生成するための生成条件として、新パスワードの生成契機／生成日時／放送の受信チャンネル／サンプリング間隔／パスワード長等が記憶されている。
【００１６】
また、ネットワーク管理装置及び通信装置の双方では、時刻自動補正手段によって、ネットワークを形成する各装置の内部時計が常に同一時刻になるよう補正され、放送受信手段によってケーブルテレビや文字放送といったディジタル処理された放送データを受信することで、双方の装置において、同一時刻に同一内容の放送データを受信することを可能としている。
【００１７】
これによって、本発明のパスワード自動変更方法では、ネットワークを介して接続する装置のパスワードを変更することもしくは変更したことを通知する際、接続するネットワークを介して新しいパスワード情報の内容を直接的に送受信するのではなく、放送等の複数の装置で同時に得られる情報を基にして、通信装置のパスワードを、それぞれの装置が独立して生成することによって、ネットワーク上で直接的に新パスワードの内容を送受信することなく、パスワードの変更を可能とし、セキュリティを向上させることが可能となる。
【００１８】
したがって、本発明のパスワード自動変更方法では、通信装置のパスワードを、ネットワーク管理装置及び通信装置のそれぞれの装置で、独立してかつ同一内容に生成することによって、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となるため、通信装置のパスワードの変更時に、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となり、第三者への新パスワードの漏えいを防止してセキュリティを向上させることが可能となる。
【００１９】
また、本発明のパスワード自動変更方法では、ネットワーク管理者（人）を介さずに、ネットワーク管理装置及び通信装置のそれぞれの装置で自動的にパスワードを変更することで、人には管理／把握が困難な、複雑（意味／脈絡のない）かつ長めのパスワードを設定することが可能となり、第三者からの攻撃によってパスワードが解明される可能性を低下させ、セキュリティを向上させることが可能となる。
【発明の効果】
【００２０】
本発明は、以下に述べるような構成及び動作とすることで、第三者への新パスワードの漏えいを防止することができ、セキュリティを向上させることができるという効果が得られる。
【発明を実施するための最良の形態】
【００２１】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例によるネットワークの構成を示すブロック図である。図１において、本発明の一実施例によるネットワークは相互に公衆ネットワーク１００を介して接続されるネットワーク管理装置１と、通信装置２−１〜２−ｎと、放送配信装置３とから構成されている。
【００２２】
通信装置２−１〜２−ｎはネットワークを構成するコンピュータ、サーバ、ルータ等の装置であり、放送配信装置３は放送用ネットワーク１０１を介して、ネットワーク管理装置１や通信装置２−１〜２−ｎに対して放送データを配信する。
【００２３】
放送配信装置３はネットワーク管理装置１や通信装置２−１〜２−ｎが接続する公衆ネットワーク１００と同じネットワークに接続していても良いが、セキュリティ向上のためには、できれば、有線／無線を問わず別のネットワーク及び媒体による放送用ネットワーク１０１を介して接続していた方がなお良い。
【００２４】
図２は図１のネットワーク管理装置１の構成を示すブロック図である。図２において、ネットワーク管理装置１はネットワーク管理装置ユーザ情報記憶手段（以下、ユーザ情報記憶手段とする）１１と、ユーザ認証手段１２と、通信装置管理記憶手段１３と、放送受信手段１４と、時刻自動補正手段１５と、パスワード生成条件記憶手段１６と、パスワード自動生成手段１７と、通信装置ユーザ情報記憶手段（以下、ユーザ情報記憶手段とする）１８と、通信装置接続手段１９とから構成されている。
【００２５】
ユーザ情報記憶手段１１はネットワーク管理装置１を操作するユーザのユーザアカウント情報やパスワード情報等を記憶する。ユーザ認証手段１２はネットワーク管理装置１を操作するユーザの認証を行う。通信装置管理記憶手段１３は通信装置２−１〜２−ｎの構成情報を管理／記憶する。放送受信手段１４は放送配信装置３から配信されてくる情報（放送データ）を受信する。
【００２６】
時刻自動補正手段１５は内部時計（図示せず）をネットワーク内の装置間で同一時刻になるよう自動的に補正する。パスワード生成条件記憶手段１６は放送受信手段１４にて受信した情報から通信装置２−１〜２−ｎ各々のユーザが持つパスワードを生成するための条件を記憶する。
【００２７】
パスワード自動生成手段１７はパスワード生成条件記憶手段１６に記憶される条件に基づいて放送受信手段１４にて受信した情報から通信装置２−１〜２−ｎ各々のユーザが持つパスワードを自動生成する。ユーザ情報記憶手段１８は通信装置２−１〜２−ｎのユーザアカウントやパスワード自動生成手段１７にて生成されたパスワードを記憶する。通信装置接続手段１９はユーザ情報記憶手段１８の記憶内容を参照して通信装置２−１〜２−ｎに接続する。
【００２８】
図３は図１の通信装置２−１〜２−ｎ各々の構成を示すブロック図である。図３においては、通信装置２−１〜２−ｎ各々の構成が同じであるので、通信装置２−１〜２−ｎ各々を通信装置２と表している。
【００２９】
図３において、通信装置２はユーザ情報記憶手段２１と、ユーザ認証手段２２と、放送受信手段２３と、時刻自動補正手段２４と、パスワード生成条件記憶手段２５と、パスワード自動生成手段２６とから構成されている。
【００３０】
ユーザ情報記憶手段２１は自装置を操作するユーザのユーザアカウント情報やパスワード情報等を記憶する。ユーザ認証手段２２は自装置を操作するユーザの認証を行う。放送受信手段２３は放送配信装置３から配信されてくる情報（放送データ）を受信する。時刻自動補正手段２４は自装置が持つ内部時計（図示せず）をネットワーク内の装置間で同一時刻になるよう自動的に補正する。
【００３１】
パスワード生成条件記憶手段２５は放送受信手段２３にて受信した情報から自装置のユーザが持つパスワードを生成するための条件を記憶する。パスワード自動生成手段２６はパスワード生成条件記憶手段２５に記憶される条件に基づいて、放送受信手段２３にて受信した情報から自装置のユーザが持つパスワードを自動生成し、ユーザ情報記憶手段２１に記憶する。
【００３２】
次に、図１〜図３を参照して本発明の一実施例によるネットワークにおけるパスワード自動変更方法について説明する。
【００３３】
ネットワーク管理者が、通信装置２−１〜２−ｎを操作する時、ネットワーク管理装置１から通信装置２−１〜２−ｎへアクセスする遠隔操作のみに限定されるような使用環境下においては、一般的に用いられるいわゆる「シングルサインオン」の機能によって、ネットワーク管理者はネットワーク管理装置１においてネットワーク管理装置１のユーザの認証を通過すれば、ネットワーク管理装置１が自動的に通信装置２−１〜２−ｎへのユーザ認証操作を代行し、ネットワーク管理者が通信装置２−１〜２−ｎに接続した後に、再度ユーザ認証を行う必要がなくなる。
【００３４】
「シングルサインオン」はネットワーク管理装置１が通信装置２−１〜２−ｎ各々のユーザアカウント情報とパスワード情報とを保持し、ネットワーク管理者が通信装置２−１〜２−ｎに接続する時に、ネットワーク管理装置１がネットワーク管理者に代わって、自動的に通信装置２−１〜２−ｎへのユーザ認証操作を行うものである。
【００３５】
この場合、通信装置２−１〜２−ｎ各々のユーザが持つパスワード情報は、ネットワーク管理装置１と通信装置２−１〜２−ｎ各々との装置間で認識が合致していればよいため、ネットワーク管理者（人）は、場合によっては膨大な数におよぶ通信装置２−１〜２−ｎ各々のパスワードを管理／記憶しておく必要がない。
【００３６】
また、ネットワーク管理装置１と通信装置２−１〜２−ｎ各々との装置間でパスワードを自動的にこまめに変更することができ、かつ一般に、人には管理／記憶するのが困難であるが、第三者には解読されにくいとされる、複雑かつ長めのパスワードを設定することもできる。
【００３７】
図４は図２に示すネットワーク管理装置１の各記憶手段の構成例を示す図である。図４（ａ）はユーザ情報記憶手段１１の構成例を示している。図４（ａ）において、ユーザ情報記憶手段１１はネットワーク管理装置１を操作するユーザのユーザ情報として、ユーザアカウント（「ｏｐｅ−１」，「ｏｐｅ−２」）やパスワード（「ｐａｓｓｗｄ１２３」，「ｐａｓｓｗｄ４５６」）等を記憶している。
【００３８】
図４（ｂ）は通信装置管理記憶手段１３の構成例を示している。図４（ｂ）において、通信装置管理記憶手段１３はネットワークに接続する通信装置２−１〜２−ｎの装置名称（「ｅｑｕｉｐ−１」，「ｅｑｕｉｐ−２」）、接続アドレス（「１０．２０．３０．１」，「１０．２０．３０．２」）、運用状態（「運用中」）等、ネットワークを形成する通信装置２−１〜２−ｎ各々の基本的な構成情報を管理して記憶している。
【００３９】
図４（ｃ）はパスワード生成条件記憶手段１６の構成例を示している。図４（ｃ）において、パスワード生成条件記憶手段１６は通信装置２−１〜２−ｎ各々を操作するユーザ毎にパスワードを変更するための条件（「装置２−１・ユーザ＃１用パスワード生成条件」，「装置２−１・ユーザ＃２用パスワード生成条件」）を記憶している。
【００４０】
図４（ｄ）はユーザ情報記憶手段１８の構成例を示している。図４（ｄ）において、ユーザ情報記憶手段１８は通信装置２−１〜２−ｎ各々を操作するユーザ毎にユーザアカウント（「ｕｓｅｒ−１」，「ｕｓｅｒ−２」）やパスワード（「ＫＬｓＰｗｌｋｗ７ｂ７」，「ＡｉｗｄｗＵ２ｉｊｗｎ８３」）を記憶している。
【００４１】
図５は図３に示す通信装置２内の各記憶手段の構成を示す図である。図５（ａ）はユーザ情報記憶手段２１の構成を示している。図５（ａ）において、ユーザ情報記憶手段２１は自装置を操作するユーザのユーザ情報として、ユーザアカウント（「ｕｓｅｒ−１」，「ｕｓｅｒ−２」）やパスワード（「ＫＬｓＰｗｌｋｗ７ｂ７」，「ＡｉｗｄｗＵ２ｉｊｗｎ８３」）を記憶している。
【００４２】
図５（ｂ）はパスワード生成条件記憶手段２５の構成を示している。図５（ｂ）において、パスワード生成条件記憶手段２５は自装置を操作するユーザ毎にパスワードを変更するための条件（「ユーザ＃１用パスワード生成条件」，「ユーザ＃２用パスワード生成条件」）を記憶している。
【００４３】
図６は図２に示すネットワーク管理装置１内のパスワード生成条件記憶手段１６の詳細な構成例を示す図である。図６において、パスワード生成条件記憶手段１６は通信装置２−１〜２−ｎ各々のユーザ＃１〜＃ｎ毎に条件［「生成契機  （回数／契機）」、「生成日時−１」、「生成日時−２」、「生成日時−３」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」等］を記憶している。
【００４４】
装置２−１用のパスワード生成条件記憶手段１６において、ユーザ＃１の条件としては、「生成契機  （回数／契機）」として「２回／日」、「生成日時−１」として「毎日−０７：００」、「生成日時−２」として「毎日−１９：００」、「受信チャンネル」として「３ｃｈ」、「サンプリング間隔」として「１０オクテット」、「パスワード長」として「１２文字」がそれぞれ記憶されている。
【００４５】
ユーザ＃２の条件としては、「生成契機  （回数／契機）」として「３回／週」、「生成日時−１」として「月曜−１８：００」、「生成日時−２」として「水曜−０９：００」、「生成日時−３」として「金曜−２０：００」、「受信チャンネル」として「１２ｃｈ」、「サンプリング間隔」として「１２オクテット」、「パスワード長」として「１６文字」がそれぞれ記憶されている。
【００４６】
ユーザ＃ｎの条件としては、「生成契機  （回数／契機）」として「１回／月」、「生成日時−１」として「１０日−０９：００」、「受信チャンネル」として「２ｃｈ」、「サンプリング間隔」として「８３オクテット」、「パスワード長」として「２９文字」がそれぞれ記憶されている。
【００４７】
図７は図３に示す通信装置２内のパスワード生成条件記憶手段２５の詳細な構成例を示す図である。図７において、パスワード生成条件記憶手段２５は自装置のユーザ＃１〜＃ｎ毎に条件［「生成契機  （回数／契機）」、「生成日時−１」、「生成日時−２」、「生成日時−３」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」等］を記憶している。
【００４８】
パスワード生成条件記憶手段２５において、ユーザ＃１の条件としては、「生成契機  （回数／契機）」として「２回／日」、「生成日時−１」として「毎日−０７：００」、「生成日時−２」として「毎日−１９：００」、「受信チャンネル」として「３ｃｈ」、「サンプリング間隔」として「１０オクテット」、「パスワード長」として「１２文字」がそれぞれ記憶されている。
【００４９】
ユーザ＃２の条件としては、「生成契機  （回数／契機）」として「３回／週」、「生成日時−１」として「月曜−１８：００」、「生成日時−２」として「水曜−０９：００」、「生成日時−３」として「金曜−２０：００」、「受信チャンネル」として「１２ｃｈ」、「サンプリング間隔」として「１２オクテット」、「パスワード長」として「１６文字」がそれぞれ記憶されている。
【００５０】
ユーザ＃ｎの条件としては、「生成契機  （回数／契機）」として「１回／月」、「生成日時−１」として「１０日−０９：００」、「受信チャンネル」として「２ｃｈ」、「サンプリング間隔」として「８３オクテット」、「パスワード長」として「２９文字」がそれぞれ記憶されている。
【００５１】
図８は本発明の一実施例によるパスワード自動生成手順を示すフローチャートであり、図９は本発明の一実施例によるパスワード自動生成手順の具体的な動作例を示す図である。これら図１〜図９を参照して本発明の一実施例によるパスワード自動生成手順について説明する。
【００５２】
ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々では、それぞれの装置内にある放送受信手段１４，２３によって、放送配信装置３から配信される同一内容の放送データを受信している。
【００５３】
また、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々では、それぞれの装置内にある時刻自動補正手段１５，２４によって、一般に用いられる、例えばＮＴＰ（Ｎｅｔｗｏｒｋ  Ｔｉｍｅ  Ｐｒｏｔｏｃｏｌ）やＧＰＳ（Ｇｌｏｂａｌ  Ｐｏｓｉｔｉｏｎｉｎｇ  Ｓｙｓｔｅｍ）等の時刻補正手段を使い、各装置の内部時計がネットワークを形成する装置間で常に同一時刻になるよう補正している。
【００５４】
これによって、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々では、それぞれの装置内にある放送受信手段１４，２３において、それぞれの装置が認識する同一時刻に、同一内容の放送データを受信することが可能となる。
【００５５】
一方、ネットワーク管理装置１内のパスワード生成条件記憶手段１６に記憶する生成条件（図６参照）と、通信装置２−１〜２−ｎ各々のパスワード生成条件記憶手段２５に記憶する生成条件（図７参照）とは、ネットワーク管理者（人）によって予め設定され、該当する通信装置の同一ユーザに対しては、同一内容の生成条件が設定される。
【００５６】
パスワード生成条件記憶手段１６，２５においては、「生成契機」、「生成日時」、「受信チャンネル」、「サンプリング間隔」、「パスワード長」を自動生成のための条件としている。「生成契機」は新パスワードに変更する期間（日・週・月）と回数（例：週間に３回等）を、「生成日時」は生成契機の基づく変更の日時（例：月曜の１８：００等）を、「受信チャンネル」は放送データを受信するチャンネル番号を、「サンプリング間隔」は受信した放送データをパスワードへ編集する文字を抽出する際の間引き間隔を、「パスワード長」は生成するパスワードの文字数を定めるたのの条件である。
【００５７】
次に、図８及び図９を参照して、本発明の一実施例によるパスワード自動生成手順について説明する。
【００５８】
パスワード自動生成手段１７，２６はパスワード生成条件記憶手段１６，２５内の「生成日時」を参照する（図８ステップＳ１）。パスワード自動生成手段１７，２６は現在時刻が、その参照した「生成日時」をむかえているかを識別し（図８ステップＳ２）、該当のユーザで生成日時をむかえていたら、以下の手順を実行する。図９に示す例では、現在時刻が「０７：００」になると、次のステップＳ３へと進む。
【００５９】
パスワード自動生成手段１７，２６は、いずれのユーザも生成日時をむかえていなければ、上記のステップＳ１，Ｓ２の参照〜識別の手順を繰り返す。
【００６０】
パスワード自動生成手段１７，２６はパスワード生成条件記憶手段１６，２５の「受信チャンネル」を参照し、放送受信手段１４，２３によって、指定チャンネルの放送データを受信する（図８ステップＳ３）。図９に示す例では、（Ｂ）が「０７：００」に「３ｃｈ」より受信した放送データの内容である。
【００６１】
パスワード自動生成手段１７，２６は上記のステップＳ３の手順にて受信した放送データから、空白文字等の不要な文字データを除去し、有効文字データのみへ編集する（図８ステップＳ４）。図９に示す例では、（Ｃ）が不要な文字データを除去した有効文字データの内容である。
【００６２】
パスワード自動生成手段１７，２６はパスワード生成条件記憶手段１６，２５の「サンプリング間隔」、「パスワード長」を参照し、上記のステップＳ４にて編集した有効文字データから、指定間隔おきに指定長の文字を抽出し、新パスワードとして編集する（図８ステップＳ５）。図９に示す例では、（Ｃ）の有効文字データから１０文字間隔で１２文字の文字データを抽出して編集した（Ｄ）が新パスワードの内容である。
【００６３】
パスワード自動生成手段１７，２６は上記のステップＳ５にて編集した新パスワードをユーザ情報記憶手段１８，２１へ記憶する（図８ステップＳ５）。
【００６４】
以上の手順によって、本実施例では、新パスワードが自動変更されると、接続するネットワークを介して対向先へ新パスワードの内容を通知することなく、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々の双方の装置にあるユーザ情報記憶手段１８，２１へ新パスワードを記憶することができ、以降、ネットワーク管理装置１から通信装置２−１〜２−ｎを操作する際、新たに変更されたパスワードを使ってユーザ認証を行うことができる。
【００６５】
本発明の一実施例は、その基本的構成が上述した通りであるが、以下のような点を工夫すれば、より強固なパスワードを生成することができ、よりセキュリティを向上させることができる。
【００６６】
本発明の一実施例では、「受信チャンネル」、「サンプリング間隔」、「パスワード長」の各条件をユーザに対して１つずつ与えているが、生成日時に対して１つずつ与え、生成のたびに条件を変更できるようにしても良い。
【００６７】
また、本発明の一実施例では、文字データによる放送データをベースとしているが、音声や画像データを基に編集しても良い。さらに、本発明の一実施例では、放送データから単なるサンプリング間隔によって文字を抽出しているが、ハッシュ演算等の暗号化のキー情報として抽出し、新パスワードへ編集しても良い。
【００６８】
このように、本実施例では、通信装置２−１〜２−ｎのパスワードを、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々の装置で、独立してかつ同一内容に生成することによって、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となるため、通信装置２−１〜２−ｎのパスワードの変更時に、ネットワーク上で直接的にパスワード情報の内容を送受信することが不要となり、第三者への新パスワードの漏えいを防止してセキュリティを向上させることができる。
【００６９】
また、本実施例では、ネットワーク管理者（人）を介さずに、ネットワーク管理装置１及び通信装置２−１〜２−ｎ各々の装置で、自動的にパスワードを変更することで、人には管理／把握が困難な、複雑（意味／脈絡のない）かつ長めのパスワードを設定することができるため、第三者からの攻撃によってパスワードが解明される可能性を低下させ、セキュリティを向上させることができる。
【産業上の利用可能性】
【００７０】
本発明の活用例として、コンピュータ、サーバ、ルータ等の多数の通信装置が接続するネットワークにおいて、特定のネットワーク管理者が、特定のネットワーク管理装置から、多数の通信装置を管理するネットワークを構成する装置に対して有効である。
【図面の簡単な説明】
【００７１】
【図１】本発明の一実施例によるネットワークの構成を示すブロック図である。
【図２】図１のネットワーク管理装置の構成を示すブロック図である。
【図３】図１の通信装置各々の構成を示すブロック図である。
【図４】（ａ）は図２のユーザ情報記憶手段の構成例を示す図、（ｂ）は図２の通信装置管理記憶手段の構成例を示す図、（ｃ）は図２のパスワード生成条件記憶手段の構成例を示す図、（ｄ）は図２のユーザ情報記憶手段の構成例を示す図である。
【図５】（ａ）は図３のユーザ情報記憶手段の構成例を示す図、（ｂ）は図３のパスワード生成条件記憶手段の構成例を示す図である。
【図６】図２に示すネットワーク管理装置内のパスワード生成条件記憶手段の詳細な構成例を示す図である。
【図７】図３に示す通信装置内のパスワード生成条件記憶手段の詳細な構成例を示す図である。
【図８】本発明の一実施例によるパスワード自動生成手順を示すフローチャートである。
【図９】本発明の一実施例によるパスワード自動生成手順の具体的な動作例を示す図である。
【符号の説明】
【００７２】
１  ネットワーク管理装置１
２，２−１〜２−ｎ  通信装置
３  放送配信装置
１１  ネットワーク管理装置ユーザ情報記憶手段
１２，２２  ユーザ認証手段
１３  通信装置管理記憶手段
１４，２３  放送受信手段
１５，２４  時刻自動補正手段
１６，２５  パスワード生成条件記憶手段
１７，２６  パスワード自動生成手段
１８  通信装置ユーザ情報記憶手段
１９  通信装置接続手段
２１  ユーザ情報記憶手段
１００  公衆ネットワーク
１０１  放送用ネットワーク
【図１】
2005332201.tif 000003
【図２】
2005332201.tif 000004
【図３】
2005332201.tif 000005
【図４】
2005332201.tif 000006
【図５】
2005332201.tif 000007
【図６】
2005332201.tif 000008
【図７】
2005332201.tif 000009
【図８】
2005332201.tif 000010
【図９】
2005332201.tif 000011