(57)【要約】【課題】高いセキュリティで認証情報を迅速に再発行すること。【解決手段】本人に代わって、ユーザ端末３００１からサービス提供装置１００１へのログインに用いられるパスワード（認証情報）を再発行する権限を有する代行者を設定するステップと、本人によるパスワードの忘却により、ログインできない場合、代行者へパスワードの再発行を依頼するステップと、代行者により再発行されたパスワードを本人の認証情報として再設定するステップとを含む。【選択図】      図１
2005031884.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータを、
本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定する代行者設定手段、
前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼手段、
前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定手段、として機能させるための認証情報管理プログラム。
【請求項２】
前記再発行依頼手段は、時限付きで前記認証情報の再発行を依頼することを特徴とする請求項１に記載の認証情報管理プログラム。
【請求項３】
前記代行者設定手段は、前記代行者の事前了承を得て、前記代行者を設定することを特徴とする請求項１または２に記載の認証情報管理プログラム。
【請求項４】
本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を予め設定する代行者設定工程と、
前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼工程と、
前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定工程と、を含むことを特徴とする認証情報管理方法。
【請求項５】
本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定する代行者設定手段と、
前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼手段と、
前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定手段と、を備えたことを特徴とする認証情報管理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、パスワード等の認証情報の管理に用いて好適な認証情報管理プログラム、認証情報管理方法および認証情報管理装置に関するものであり、特に、高いセキュリティで認証情報を迅速に再発行することができる認証情報管理プログラム、認証情報管理方法および認証情報管理装置に関するものである。
【０００２】
【従来の技術】
従来より、ユーザ端末から、ネットワーク上のサーバ等にログインする場合には、当該ユーザに予め付与されたパスワード（認証情報）を入力させ、当該パスワードが、データベース上のパスワードと一致した場合にログインを許可し、一致しない場合、ログインを許可しない認証処理が実行される。
【０００３】
ここで、普段から使い慣れているパスワードの場合には、自然に覚えるため、スムーズにログインすることが可能である。これに対して、めったに使わないパスワードの場合には、忘却してしまい、ログインできないという事態が生じる。
【０００４】
このような場合、当該ユーザは、パスワードの管理者（プロバイダ等）へパスワードの再発行を依頼する。これにより、管理者は、新規のパスワードを郵送等によりユーザへ知らせる。
【０００５】
そして、上記パスワードを受け取ると、ユーザは、当該パスワードを使って、サーバ等にログインする。ここで、問題となるのは、パスワードを郵送しているため、パスワードが再発行されてから実際にログインできるまでに時間がかかるという点である。
【０００６】
そこで、従来では、特許文献１に開示されているように、パスワードの不一致回数がしきい値を超えた場合に、管理者にパスワードの再発行を依頼し、管理者から電子メールにより、再発行されたパスワードをユーザに通知する方法が提案されている。
【０００７】
【特許文献１】
特開２００２−１３２７２５号公報
【０００８】
【発明が解決しようとする課題】
ところで、前述したように、従来では、管理者にパスワードの再発行を依頼し、管理者から電子メールにより、再発行されたパスワード（認証情報）をユーザに通知する方法では、セキュリティ上問題があり、高セキュリティを要求されるシステムで使うことができない。
【０００９】
本発明は、上記に鑑みてなされたもので、高いセキュリティで認証情報を迅速に再発行することができる認証情報管理プログラム、認証情報管理方法および認証情報管理装置を提供することを目的とする。
【００１０】
【課題を解決するための手段】
上記目的を達成するために、本発明は、コンピュータを、本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定する代行者設定手段、前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼手段、前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定手段、として機能させるための認証情報管理プログラムである。
【００１１】
また、本発明は、本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を予め設定する代行者設定工程と、前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼工程と、前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定工程と、を含むことを特徴とする。
【００１２】
また、本発明は、本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定する代行者設定手段と、前記本人による前記認証情報の忘却により、ログインできない場合、前記代行者へ認証情報の再発行を依頼する再発行依頼手段と、前記代行者により再発行された認証情報を前記本人の認証情報として再設定する再設定手段と、を備えたことを特徴とする。
【００１３】
かかる発明によれば、本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定し、本人による認証情報の忘却により、ログインできない場合、代行者へ認証情報の再発行を依頼し、代行者により再発行された認証情報を本人の認証情報として再設定することとしたので、高いセキュリティで認証情報を迅速に再発行することができる。
【００１４】
【発明の実施の形態】
以下、図面を参照して本発明にかかる認証情報管理プログラム、認証情報管理方法および認証情報管理装置の一実施の形態について詳細に説明する。
【００１５】
図１は、本発明にかかる一実施の形態の構成を示すブロック図である。この図において、サービス提供装置１００１〜１００ｎは、ネットワーク２００を介してユーザ端末３００１〜３００ｍに対して、インターネット等に関する各種サービスを提供する装置である。
【００１６】
サービス提供装置１００１〜１００ｎは、例えば、ｎ社のプロバイダ側に設置されている。ユーザ端末３００１〜３００ｍのそれぞれは、各ユーザ側に設置されており、サービス提供装置１００１〜１００ｎにログインし、各種サービスの提供を受けるためのコンピュータ装置である。
【００１７】
例えば、ユーザ端末３００１は、ユーザとしての「山田太郎」に操作される。また、ユーザ端末３００２は、ユーザとしての「森健一」に操作される。また、各ユーザには、ログイン時に用いられる認証情報としてユニークなパスワードが付与されている。
【００１８】
また、サービス提供装置１００１〜１００ｎのそれぞれは、各種サービスを提供するという基本機能の他に、認証情報を管理（設定、再発行等）するための認証情報管理装置としての機能も備えている。
【００１９】
ここで、一実施の形態は、例えば、「山田太郎」が、知人の「森健一」をパスワード設定代行者として予め登録しておき、「山田太郎」が自身のパスワードを忘れてしまいパスワードの再発行が必要な場合、「森健一」（パスワード設定代行者）が「山田太郎」に代わって、パスワードを再設定（再発行）する点に特徴がある。パスワード設定代行者とは、本人がパスワードを忘却しログインできない場合に、本人に代わってパスワードを再設定（再発行）する権限を有する者をいう。
【００２０】
サービス提供装置１００１において、通信部１０１は、所定の通信プロトコルに従って、通信を制御する。ユーザ管理部１０２は、ユーザ情報データベース１１０により、ユーザを管理する機能を備えている。
【００２１】
ユーザ情報データベース１１０は、各ユーザに関するユーザ情報を格納するデータベースである。具体的には、図２に示したように、ユーザ情報データベース１１０は、「項番」、「ユーザ氏名」、「アカウント」、「パスワード」、「パスワード設定代行者」、「パスワード設定代行の依頼元」および「ステータス」というフィールドを備えている。
【００２２】
「項番」は、レコードの番号である。「ユーザ氏名」は、ユーザの氏名である。「アカウント」は、ユーザとの連絡に用いられる電子メールアドレスである。「パスワード」は、ユーザに付与されたパスワード（認証情報）である。「パスワード設定代行者」は、当該ユーザ（本人）に代わって、パスワードの再設定（再発行）の権限を有する者のアカウントである。
【００２３】
「パスワード設定代行の依頼元」は、当該ユーザ（本人）が別のユーザからパスワード設定代行の依頼を受けている場合の依頼元ユーザのアカウントである。「ステータス」は、パスワード忘却状態、パスワード設定代行可能等を表す。
【００２４】
図１に戻り、サービス提供部１０３は、ユーザ端末３００１〜３００ｍがアクセスした場合の認証や、認証されたユーザ端末に対するサービスの提供を行う機能を備えている。サービス情報データベース１２０は、かかるサービスの提供に必要なサービス情報（例えば、コンテンツ）を格納するデータベースである。
【００２５】
つぎに、一実施の形態の動作について、図３および図４に示したフローチャート、図５〜図１０を参照しつつ説明する。以下では、図１に示した「山田太郎」が「森健一」をパスワード設定代行者としてサービス提供装置１００１のユーザ情報データベース１１０に設定した後、「山田太郎」がパスワードを忘却し、ログインできない場合に、「森健一」が「山田太郎」に代わって、パスワードを再設定（再発行）するという場面を想定して説明する。
【００２６】
図３に示したステップＳＡ１では、サービス提供装置１００１のサービス提供部１０３は、ユーザ端末３００１〜３００ｍのうちいずれかのユーザ端末よりアクセスがあるか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【００２７】
そして、ユーザ端末３００１（山田太郎）が、パスワード設定代行者を設定すべく、ネットワーク２００を介して、サービス提供装置１００１にアクセスすると、サービス提供部１０３は、ステップＳＡ１の判断結果を「Ｙｅｓ」とする。
【００２８】
ステップＳＡ２では、サービス提供部１０３は、ユーザ端末３００１に認証画面（図示略）を表示させ、この認証画面にパスワードを入力させ、認証を行うという認証処理を実行する。
【００２９】
ここで、「山田太郎」によりパスワードが入力されると、サービス提供部１０３は、ユーザ情報データベース１１０（図２参照）のパスワードと、入力されたパスワードとが一致するか否かについて照合する。
【００３０】
ステップＳＡ３では、サービス提供部１０３は、認証処理で認証（パスワードが一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。ステップＳＡ６では、サービス提供部１０３は、サービス提供装置１００１に、図５に示したトップ画面４００を表示させる。
【００３１】
ステップＳＡ７では、ユーザ管理部１０２は、ユーザ情報を設定（変更）するためのユーザ情報設定ボタン４０１が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【００３２】
そして、「山田太郎」により、ユーザ情報設定ボタン４０１が押下されると、ユーザ管理部１０２は、ステップＳＡ７の判断結果を「Ｙｅｓ」とする。ステップＳＡ８では、ユーザ管理部１０２は、ユーザ端末３００１に、図６に示したユーザ情報設定画面５００を表示させる。
【００３３】
このユーザ情報設定画面５００は、ユーザ情報（図２参照）を設定、変更するための入力画面である。ステップＳＡ９では、「山田太郎」は、「森健一」をパスワード設定代行者として設定すべく、パスワード設定代行者（アカウント）の設定欄５０２に、「森健一」のアカウント（ｍｏｒｉ８＠ｂｂ．ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ）を設定する。
【００３４】
ステップＳＡ１０では、ユーザ管理部１０２は、更新ボタン５０１が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。そして、「山田太郎」により、更新ボタン５０１が押下されると、ユーザ管理部１０２は、ステップＳＡ１０の判断結果を「Ｙｅｓ」とする。
【００３５】
ステップＳＡ１１では、ユーザ管理部１０２は、ユーザ端末３００１に、図７に示した注意画面６００を表示させる。この注意画面６００は、パスワード設定代行者の設定にあたっての注意事項（主に責任の所在の明確化）を「山田太郎」に報知するための画面である。
【００３６】
ステップＳＡ１２では、ユーザ管理部１０２は、ユーザ（この場合、「山田太郎」）により、上記注意事項を了承しないという意志表示を表す非了承ボタン６０２が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」とする。
【００３７】
ステップＳＡ１４では、ユーザ管理部１０２は、「山田太郎」により、上記注意事項を了承した上で設定するという意志表示を表す了承ボタン６０１が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」とする。以後、判断結果が「Ｙｅｓ」となるまで、ステップＳＡ１２およびステップＳＡ１４の判断が繰り返される。
【００３８】
そして、「山田太郎」により、了承ボタン６０１が押下されると、ユーザ管理部１０２は、ステップＳＡ１４の判断結果を「Ｙｅｓ」とする。なお、非了承ボタン６０２が押下された場合、ユーザ管理部１０２は、ステップＳＡ１２の判断結果を「Ｙｅｓ」とし、ステップＳＡ１３で、ユーザ端末３００１に、図示しない未設定報知画面（設定されなかった旨を報知する画面）を表示させる。
【００３９】
ステップＳＡ１５では、ユーザ管理部１０２は、図８に示したパスワード設定代行申請通知メール７００を作成し、これを、パスワード設定代行者（「森健一」）のユーザ端末３００２へ送信する。このパスワード設定代行申請通知メール７００は、パスワード設定代行者としての申請が行われた旨を「森健一」に通知するための電子メールである。
【００４０】
また、パスワード設定代行申請通知メール７００には、上記申請の了承するか否かを「森健一」に確認するための了承確認画面に対応するＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれている。パスワード設定代行申請通知メール７００において、ＵＲＬは、ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／ｋａｋｕｎｉｎＸＸＸＸＸＸ．ｐｌである。
【００４１】
ステップＳＡ１６では、ユーザ管理部１０２は、当該ＵＲＬ（ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／ｋａｋｕｎｉｎＸＸＸＸＸＸ．ｐｌ）にアクセスがあるか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【００４２】
そして、パスワード設定代行申請通知メール７００がユーザ端末３００２（「森健一」）に受信されると、「森健一」は、パスワード設定代行申請通知メール７００を確認した後、当該ＵＲＬ（ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／ｋａｋｕｎｉｎＸＸＸＸＸＸ．ｐｌ）にユーザ端末３００２をアクセスさせる。
【００４３】
これにより、ユーザ管理部１０２は、ステップＳＡ１６の判断結果を「Ｙｅｓ」とする。ステップＳＡ１７では、ユーザ管理部１０２は、了承確認画面（図示略）をユーザ端末３００２に表示させる。
【００４４】
ステップＳＡ１８では、ユーザ管理部１０２は、了承確認画面（図示略）の非了承ボタン（図示略）が「森健一」により押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」とする。ステップＳＡ１９では、ユーザ管理部１０２は、了承確認画面（図示略）の了承ボタン（図示略）が「森健一」により押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」とする。以後、判断結果が「Ｙｅｓ」となるまで、ステップＳＡ１８およびステップＳＡ１９の判断が繰り返される。
【００４５】
ここで、非了承ボタン（図示略）が押下されると、ユーザ管理部１０２は、ステップＳＡ１８の判断結果を「Ｙｅｓ」として、ステップＳＡ１３でユーザ端末３００１に、図示しない未設定報知画面（設定されなかった旨を報知する画面）を表示させる。
【００４６】
この場合、了承ボタン（図示略）が押下されたとすると、ユーザ管理部１０２は、ステップＳＡ１９の判断結果を「Ｙｅｓ」とする。ステップＳＡ２０では、ユーザ管理部１０２は、図２に示した「山田太郎」のパスワード設定代行者の欄にｍｏｒｉ８＠ｂｂ．ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ（「森健一」）を設定し、ユーザ情報データベース１１０を更新する。これにより、パスワード設定代行者（「森健一」）が設定される。
【００４７】
そして、後日、ユーザ端末３００１（「山田太郎」）がサービス提供装置１００１にアクセスすると、サービス提供部１０３は、ステップＳＡ１の判断結果を「Ｙｅｓ」とする。ステップＳＡ２では、認証処理が実行される。
【００４８】
ここで、「山田太郎」が当該パスワードを忘却し、適当なパスワードを入力したとすると、不一致により、サービス提供部１０３は、ステップＳＡ３の判断結果を「Ｎｏ」とする。ステップＳＡ４では、サービス提供部１０３は、不一致回数が例えば３回以上であるか否かを判断し、この場合、判断結果を「Ｎｏ」とする。
【００４９】
ステップＳＡ２では、サービス提供部１０３は、認証画面にパスワードを再入力させ、認証処理を再実行する。しかしながら、「山田太郎」は、パスワードを完全に忘れている。従って、この場合、３回以上、パスワードの不一致となり、サービス提供部１０３は、ステップＳＡ４の判断結果を「Ｙｅｓ」とする。
【００５０】
ステップＳＡ５では、「山田太郎」に代わって、「森健一」がパスワードを再設定（再発行）するためのパスワード設定代行処理が実行される。具体的には、図４に示したステップＳＢ１では、ユーザ管理部１０２は、ユーザ情報データベース１１０（図２参照）を参照して、「山田太郎」に対して設定されたパスワード設定代行者（「森健一」）を確認した後、図９に示したパスワード設定代行依頼メール８００を作成し、ユーザ端末３００２（「森健一」）へ送信する。
【００５１】
このパスワード設定代行依頼メール８００は、「森健一」にパスワードの再設定（再発行）の代行を依頼するための電子メールである。また、パスワード設定代行依頼メール８００には、パスワード設定代行画面９００（図１０参照）を表示させるためのＵＲＬ（ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／）が含まれている。このＵＲＬは、時限付きのものであり、所定期間経過後にアクセスできないようになっている。
【００５２】
ステップＳＢ２では、ユーザ管理部１０２は、当該ＵＲＬ（ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／）にアクセスがあるか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【００５３】
そして、パスワード設定代行依頼メール８００がユーザ端末３００２（「森健一」）に受信されると、「森健一」は、パスワード設定代行依頼メール８００を確認した後、当該ＵＲＬ（ｈｔｔｐ：／／ｆｕｊｉｎｅｔ．ｎｅ．ｊｐ／ｐａｓｓ／にユーザ端末３００２をアクセスさせる。ユーザ端末３００２よりアクセスがあると、ユーザ管理部１０２は、ステップＳＢ２の判断結果を「Ｙｅｓ」とする。
【００５４】
ステップＳＢ３では、サービス提供部１０３は、「森健一」に自身のパスワードを入力させて認証処理を実行する。ステップＳＢ４では、サービス提供部１０３は、「森健一」が認証されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。なお、ステップＳＢ４の判断結果が「Ｎｏ」である場合、ステップＳＢ８では、ユーザ管理部１０２は、ユーザ端末３００１（「山田太郎」）に対して、エラーを通知する。
【００５５】
ステップＳＢ５では、ユーザ管理部１０２は、図１０に示したパスワード設定代行画面９００をユーザ端末３００２（「森健一」）に表示させる。このパスワード設定代行画面９００は、「山田太郎」に代わって、「森健一」がパスワードを再設定（再発行）するための画面である。
【００５６】
ステップＳＢ６では、ユーザ管理部１０２は、パスワード設定代行画面９００の実行ボタン９０３が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【００５７】
そして、「森健一」は、パスワード設定代行画面９００の新規パスワード入力欄９０１に再設定（再発行）すべきパスワードを入力し、さらに再入力欄９０２にも同パスワードを入力した後、実行ボタン９０３を押下する。これにより、ユーザ管理部１０２は、ステップＳＢ６の判断結果を「Ｙｅｓ」とする。また、「森健一」は、電話等により、「山田太郎」へ再設定（再発行）されたパスワードを通知する。
【００５８】
ステップＳＢ７では、ユーザ管理部１０２は、図２に示した「山田太郎」のパスワードの欄に、「森健一」により再設定（再発行）されたパスワードを上書きし、ユーザ情報データベース１１０を更新する。これにより、「山田太郎」は、再設定（再発行）されたパスワードを用いて、サービス提供装置１００１にログイン可能となる。
【００５９】
以上説明したように、一実施の形態によれば、本人（例えば、「山田太郎」）に代わって、ログインに用いられるパスワード（認証情報）を再発行する権限を有するパスワード設定代行者（例えば、「森健一」）を設定し、本人によるパスワードの忘却により、ログインできない場合、パスワード設定代行者へパスワードの再発行を依頼し、代行者により再発行されたパスワードを本人のパスワードとして再設定することとしたので、高いセキュリティでパスワードを迅速に再発行することができる。
【００６０】
また、一実施の形態によれば、時限付きのＵＲＬ（図９参照）でパスワードの再発行を依頼することとしたので、さらに高いセキュリティを提供することができる。
【００６１】
また、一実施の形態によれば、パスワード設定代行者の事前了承を得て、代行者を設定することとしたので、無断設定等のトラブルを回避することができる。
【００６２】
以上本発明にかかる一実施の形態について図面を参照して詳述してきたが、具体的な構成例はこの一実施の形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。
【００６３】
例えば、前述した一実施の形態においては、認証情報管理装置としてのサービス提供装置１００１〜１００ｎの機能を実現するためのプログラムを図１１に示したコンピュータ読み取り可能な記録媒体１１００に記録して、この記録媒体１１００に記録されたプログラムを同図に示したコンピュータ１０００に読み込ませ、実行することにより各機能を実現してもよい。
【００６４】
同図に示したコンピュータ１０００は、上記プログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１０と、キーボード、マウス等の入力装置１０２０と、各種データを記憶するＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０３０と、演算パラメータ等を記憶するＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０４０と、記録媒体１１００からプログラムを読み取る読取装置１０５０と、ディスプレイ、プリンタ等の出力装置１０６０と、装置各部を接続するバス１０７０とから構成されている。
【００６５】
ＣＰＵ１０１０は、読取装置１０５０を経由して記録媒体１１００に記録されているプログラムを読み込んだ後、プログラムを実行することにより、前述した機能を実現する。なお、記録媒体１１００としては、光ディスク、フレキシブルディスク、ハードディスク等が挙げられる。
【００６６】
【発明の効果】
以上説明したように、本発明によれば、本人に代わって、ログインに用いられる認証情報を再発行する権限を有する代行者を設定し、本人による認証情報の忘却により、ログインできない場合、代行者へ認証情報の再発行を依頼し、代行者により再発行された認証情報を本人の認証情報として再設定することとしたので、高いセキュリティで認証情報を迅速に再発行することができるという効果を奏する。
【００６７】
また、本発明によれば、時限付きで認証情報の再発行を依頼することとしたので、さらに高いセキュリティを提供することができるという効果を奏する。
【００６８】
また、本発明によれば、代行者の事前了承を得て、代行者を設定することとしたので、無断設定等のトラブルを回避することができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明にかかる一実施の形態の構成を示すブロック図である。
【図２】図１に示したユーザ情報データベース１１０のテーブル構造を示す図である。
【図３】同一実施の形態の動作を説明するフローチャートである。
【図４】図３に示したパスワード設定代行処理を説明するフローチャートである。
【図５】同一実施の形態におけるトップ画面４００を示す図である。
【図６】同一実施の形態におけるユーザ情報設定画面５００を示す図である。
【図７】同一実施の形態における注意画面６００を示す図である。
【図８】同一実施の形態におけるパスワード設定代行申請通知メール７００を示す図である。
【図９】同一実施の形態におけるパスワード設定代行依頼メール８００を示す図である。
【図１０】同一実施の形態におけるパスワード設定代行画面９００を示す図である。
【図１１】同一実施の形態の変形例の構成を示すブロック図である。
【符号の説明】
１００１〜１００ｎ  サービス提供装置
１０２  ユーザ管理部
１０３  サービス提供部
１１０  ユーザ情報データベース
１２０  サービス情報データベース
２００  ネットワーク
３００１〜３００ｍ  ユーザ端末
【図１】
2005031884.tif 000003
【図２】
2005031884.tif 000004
【図３】
2005031884.tif 000005
【図４】
2005031884.tif 000006
【図５】
2005031884.tif 000007
【図６】
2005031884.tif 000008
【図７】
2005031884.tif 000009
【図８】
2005031884.tif 000010
【図９】
2005031884.tif 000011
【図１０】
2005031884.tif 000012
【図１１】
2005031884.tif 000013