(57)【要約】【課題】  認証を必要とするサーバシステムにアクセスする際に、パスワードを投入することなく、簡易で確実な認証方法を提供する。【解決手段】  認証管理装置３０は、認証を必要とするサーバシステム２０にアクセスする際の認証の対象となる利用者ＩＤと、メールアドレスと、メールに含まれるヘッダ情報と、を対応付けて登録しておく。認証管理装置３０は、サーバシステム２０にアクセスする際に利用者端末装置１０から入力された利用者ＩＤが登録済みであるか否かを判定し、登録済みである場合には利用者ＩＤに対応するメールアドレス、すなわち利用者端末装置１０にメールを送信する。送信したメールに対する返信のメールを受信し、このメールに含まれるヘッダ情報が利用者ＩＤに対応するヘッダ情報として登録済みであるか否かをサーバシステム２０に認証結果として通知する。【選択図】  図４
2005092324.tif 000002
【特許請求の範囲】
【請求項１】
認証を必要とするサーバシステムにアクセスする際の利用者ＩＤを入力するステップと、
入力された前記利用者ＩＤが、前記サーバシステムにアクセス可能なものとして登録済みであるか否かを判定するステップと、
前記利用者ＩＤが登録済みである場合に、前記利用者ＩＤに対応して登録されているメールアドレスに第１のメールを送信するステップと、
前記第１のメールに対する返信の第２のメールを受信するステップと、
前記第２のメールに含まれるヘッダ情報を読み出すステップと、
前記ヘッダ情報が前記利用者ＩＤに対応するヘッダ情報として登録済みであるか否かを前記サーバシステムに認証結果として通知するステップと、
を含むことを特徴とする利用者認証方法。
【請求項２】
認証を必要とするサーバシステムにアクセスする際の認証の対象となる利用者ＩＤと、メールアドレスと、メールに含まれるヘッダ情報と、を対応付けて登録しておき、
前記サーバシステムから送られる利用者ＩＤが登録済みであるか否かを判定して登録済みである場合には前記利用者ＩＤに対応するメールアドレスに第１のメールを送信するステップと、
前記第１のメールに対する返信の第２のメールを受信して前記第２のメールに含まれるヘッダ情報が前記利用者ＩＤに対応するヘッダ情報として登録済みであるか否かを前記サーバシステムに認証結果として通知するステップと、
を含むことを特徴とする利用者認証方法。
【請求項３】
前記第１のメールを送信後、前記第２のメールを所定の時間内に受信できない場合には、前記利用者ＩＤを前記サーバシステムにアクセス不可能なものとして前記サーバシステムに通知することを特徴とする請求項１または２のいずれか一記載の利用者認証方法。
【請求項４】
前記第１および第２のメールは、インターネットを介するメールであることを特徴とする請求項１〜３のいずれか一記載の利用者認証方法。
【請求項５】
前記ヘッダ情報は、少なくとも前記第２のメールを送信する際のＩＰアドレスを含むことを特徴とする請求項１または２のいずれか一記載の利用者認証方法。
【請求項６】
認証を必要とするサーバシステムにアクセスする際の認証の対象となる利用者ＩＤと、メールアドレスと、メールに含まれるヘッダ情報と、を対応付けて記憶しておく記憶手段と、
前記サーバシステムにアクセスする際に入力された利用者ＩＤを読み込むＩＤ入力手段と、
前記利用者ＩＤが、前記記憶手段に記憶されているか否かを判定するＩＤ判定手段と、
前記利用者ＩＤが記憶されている場合に、前記利用者ＩＤに対応して記憶されているメールアドレスに第１のメールを送信するメール送信手段と、
前記第１のメールに対する返信の第２のメールを受信するメール受信手段と、
前記第２のメールに含まれるヘッダ情報が、前記利用者ＩＤに対応するヘッダ情報として前記記憶手段に記憶されているか否か、を判定するヘッダ判定手段と、
前記判定の結果を前記サーバシステムに通知する通知手段と、
を備えることを特徴とする認証管理装置。
【請求項７】
前記第１のメールを送信後、前記第２のメールを所定の時間内に受信できない場合には、前記利用者ＩＤを前記サーバシステムにアクセス不可能なものとして前記サーバシステムに通知することを特徴とする請求項６記載の認証管理装置。
【請求項８】
前記第１および第２のメールは、インターネットを介するメールであることを特徴とする請求項６または７のいずれか一記載の認証管理装置。
【請求項９】
前記ヘッダ情報は、少なくとも前記第２のメールを送信する際のＩＰアドレスを含むことを特徴とする請求項６記載の認証管理装置。
【請求項１０】
請求項１〜３のいずれか一記載の利用者認証方法を実行して通知される結果に基づき利用者の認証を行うことを特徴とするサーバシステム。
【請求項１１】
請求項７記載の認証管理装置と接続し、前記認証管理装置に認証を依頼して通知される結果に基づき利用者の認証を行うことを特徴とするサーバシステム。
【請求項１２】
前記結果が、登録済みであることを示す場合、または記憶されていることを示す場合には、前記利用者をアクセス可能なものとして認証することを特徴とする請求項１０〜１１のいずれか一記載のサーバシステム。
【請求項１３】
請求項１０〜１２のいずれか一記載のサーバシステムは、Ｗｅｂサーバであることを特徴とするサーバシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証を必要とするシステムにアクセスする利用者の認証方法および認証管理装置に係る。
【背景技術】
【０００２】
Ｗｅｂサイト等のシステムにアクセスするに際し、利用者に利用者ＩＤとパスワードを入力させ、利用者を認証することが一般的に行われている。この場合、パスワードについては、セキュリティを考慮し、Ｗｅｂサイト毎に異なるものとし、またパスワードを定期的に変更することが求められる。しかしながら、現実的には複数のパスワードを管理し、変更することはきわめて煩雑である。このため利用者はパスワードを類推容易なものにしたり、紙に書いて持っていたり、どのＷｅｂサイトに対しても同一のパスワードを設定したり、定期的に変更しなかったりと、利用者は、セキュリティ管理上、問題となるような行動を取りがちとなる。
【０００３】
したがって、不正利用者が正規の利用者ＩＤとパスワードを盗んで利用者になりすまし、不正行為を働く可能性が増大する。そこで、不正な「なりすまし」を防ぐ技術が知られている。例えば、特許文献１では、Ｗｅｂサーバがユーザの入力したＩＤおよびパスワードを予め記憶しているＩＤおよびパスワードと照合し、第１の認証を行う。第１の認証が成功した時に、Ｗｅｂサーバは予め記憶しているユーザ指定のメールアドレスに確認コードを送信する。ユーザは、受け取った確認コードをＷｅｂサーバに返信する。Ｗｅｂサーバは、送信した確認コードと受信した確認コードとを照合し、第２の認証を行うように構成されている。したがって、確認コードによる第２の認証を行うことで、より確実に不正を防止することができるものである。
【０００４】
一方、利用者がＩＤとパスワードを入力することなくセキュリティを確保するシステムが知られている。例えば、特許文献２のシステムでは次のように構成されている。携帯情報端末装置が、利用者の識別子情報（端末のメールアドレス）を持ったメールをＷＷＷサーバに送信する。ＷＷＷサーバは、送られたメールアドレスと予め記憶されているメールアドレスとを照合する。照合が認証されたなら、ＷＷＷサーバは、識別情報（利用者が必要とするＨＴＭＬファイル）を端末に配信する。利用者は、送られたＨＴＭＬファイルに基づきＷＷＷサーバにアクセスすることができる。
【０００５】
また、特許文献３では、Ｗｅｂサーバは、サービス申込を行ったクライアントのメールアドレス宛に、少なくともキー情報（登録ＷｅｂのＷｅｂアドレス）を含む認証電子メールを発送し、クライアントから登録Ｗｅｂへアクセスがあった場合に認証を行うように構成されている。
【０００６】
【特許文献１】特開２００２−２５１３７５号公報（第１、４図）
【特許文献２】特開２００２−２９７５４４号公報（第１、２図）
【特許文献３】特開２００３−２２２４９号公報（第１、２図）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載のシステムでは、利用者は、Ｗｅｂサーバにアクセスするに際し、相変わらずＩＤおよびパスワードの双方を管理して入力しなければならなかった。また、受け取った確認コードをＷｅｂサーバに返信して第２の認証を行うことで不正行為が防止されるにしても、利用者は、確認コードを入力する手間が必要とされていた。したがって、利用者にとって必ずしも使い勝手が良いものであるとはいえなかった。
【０００８】
また、特許文献２に記載のシステムでは、端末が携帯情報端末装置に限られて、端末における自由度に欠けていた。すなわち、携帯電話等の携帯情報端末装置には、メールアドレスが固定的に割り付けられ、これを利用して認証の対象を定めていた。さらに、ＷＷＷサーバにアクセスするに際し、初めにメール送信をするようになっていた。これは、利用者にとって、ブラウザ機能によりＷＷＷサーバを閲覧しようとする動作とは異質な動作が最初に要求され、馴染み難いものである。したがって、必ずしも使い勝手が良いものであるとはいえなかった。
【０００９】
さらに、特許文献３に記載のシステムでは、ユーザは、受信した認証電子メールに含まれるキー情報（登録ＷｅｂのＷｅｂアドレス）にアクセスすることで認証がなされる。したがって、クライアント側でメールの表示部（ビュワ）とＷｅｂのブラウザが何らか協調して表示するようになっていないと使い勝手が悪い。すなわち、クライアント側のシステム構成に制約が生じることとなる。
【００１０】
そこで本発明の目的は、Ｗｅｂサーバを利用するに際して利用者がパスワードの使用を必要とせず、認証方法が簡単で確実な方法であるシステムを提供することにある。
【課題を解決するための手段】
【００１１】
前記目的を達成するために、本発明に係る利用者認証方法は、第１の視点によれば、認証を必要とするサーバシステムにアクセスする際の利用者ＩＤを入力するステップと、入力された利用者ＩＤが、サーバシステムにアクセス可能なものとして登録済みであるか否かを判定するステップと、を含む。また、利用者ＩＤが登録済みである場合に、利用者ＩＤに対応して登録されているメールアドレスに第１のメールを送信するステップと、第１のメールに対する返信の第２のメールを受信するステップと、を含む。さらに、第２のメールに含まれるヘッダ情報を読み出すステップと、ヘッダ情報が利用者ＩＤに対応するヘッダ情報として登録済みであるか否かをサーバシステムに認証結果として通知するステップと、を含む。
【００１２】
また、本発明に係る利用者認証方法は、第２の視点によれば、認証を必要とするサーバシステムにアクセスする際の認証の対象となる利用者ＩＤと、メールアドレスと、メールに含まれるヘッダ情報と、を対応付けて登録しておく。サーバシステムから送られる利用者ＩＤが登録済みであるか否かを判定して登録済みである場合には利用者ＩＤに対応するメールアドレスに第１のメールを送信するステップを含む。また、第１のメールに対する返信の第２のメールを受信して第２のメールに含まれるヘッダ情報が利用者ＩＤに対応するヘッダ情報として登録済みであるか否かをサーバシステムに認証結果として通知するステップを含む。
【００１３】
さらに、本発明に係る認証管理装置は、第３の視点によれば、認証を必要とするサーバシステムにアクセスする際の認証の対象となる利用者ＩＤと、メールアドレスと、メールに含まれるヘッダ情報と、を対応付けて記憶しておく記憶手段を備える。また、サーバシステムにアクセスする際に入力された利用者ＩＤを読み込むＩＤ入力手段と、利用者ＩＤが、記憶手段に記憶されているか否かを判定するＩＤ判定手段と、を備える。さらに、利用者ＩＤが記憶されている場合に、利用者ＩＤに対応して記憶されているメールアドレスに第１のメールを送信するメール送信手段と、第１のメールに対する返信の第２のメールを受信するメール受信手段と、を備える。さらにまた、第２のメールに含まれるヘッダ情報が利用者ＩＤに対応するヘッダ情報として記憶手段に記憶されているか否かを判定するヘッダ判定手段と、判定の結果をサーバシステムに通知する通知手段と、を備える。
【発明の効果】
【００１４】
以上のように本発明によれば、Ｗｅｂサーバを利用するに際して利用者がパスワードの使用を必要とせず、認証のために送られるメールに単に返信するだけで認証が行われるので、利用者の認証方法が簡単で確実であり、システムは利用者にとって使い勝手が良いものとなる。
【発明を実施するための最良の形態】
【００１５】
図１は本発明の実施形態に係るシステムの接続系統図を示す。図１において、利用者端末装置１０、サーバシステム２０、認証管理装置３０は、それぞれインターネット４０を介して接続される。
【００１６】
利用者端末装置１０は、例えばパーソナルコンピュータ、携帯端末装置などのインターネット４０に接続可能な端末であり、Ｗｅｂを表示するブラウザの機能、メールの送受信を行う機能等を備えるものである。
【００１７】
サーバシステム２０は、Ｗｅｂサイトを運用し、利用者端末装置１０からＷｅｂへのアクセスに際し、利用者ＩＤを送信することを利用者に要求する。送られた利用者ＩＤに関する認証を認証管理装置３０に依頼し、認証管理装置３０から認証の結果を受け取る。この認証結果に基づき、サーバシステム２０は、利用者がＷｅｂへアクセスできるか否かを定める。
【００１８】
認証管理装置３０は、サーバシステム２０からの認証依頼に対して利用者ＩＤをチェックし、利用者ＩＤに対応するメールアドレス、すなわち利用者端末装置１０にインターネット４０を介してメールを送信する。この送信したメールに対する返信のメールを受け取り、メールのヘッダ情報をチェックする。チェックの結果に応じた認証結果をサーバシステム２０に通知する。
【００１９】
次に、認証管理装置３０の構成について説明する。図２は本発明の実施形態に係る認証管理装置の構成を示す図である。図２において、認証管理装置３０は、認証を必要とするサーバシステム２０にアクセスする際の認証の対象となる利用者ＩＤと、利用者ＩＤに対応するメールアドレスと、利用者ＩＤに対応する、メールに含まれるヘッダ情報と、を対応付けて記憶しておく記憶手段３１を備える。また、サーバシステム２０にアクセスする際に入力された利用者ＩＤを読み込むＩＤ入力手段３２と、利用者ＩＤが、記憶手段３１に記憶されているか否かを判定するＩＤ判定手段３３と、利用者ＩＤが記憶されている場合に、利用者ＩＤに対応して記憶手段３１に記憶されているメールアドレスに第１のメールを送信するメール送信手段３４とを備える。さらに、第１のメールに対する返信の第２のメールを受信するメール受信手段３５と、第２のメールに含まれるヘッダ情報が利用者ＩＤに対応するヘッダ情報として記憶手段３１に記憶されているか否かを判定するヘッダ判定手段３６と、判定の結果をサーバシステム２０に通知する通知手段３７とを備える。
【実施例】
【００２０】
次に本発明の実施例について、図を参照して、詳細に説明する。先ず認証に先立ち、利用者ＩＤを登録する際の装置間の通信シーケンスについて説明する。図３は本発明の実施例に係る利用者ＩＤ登録の通信シーケンスを表す図である。
【００２１】
ステップＳ１において、利用者端末装置１０は、サーバシステム２０にインターネットを介して接続し、所定のＷｅｂサイトへのアクセスにあたって利用者ＩＤの登録を要求する。サーバシステム２０は、利用者ＩＤを登録するために利用者に対して利用者ＩＤとメールアドレスを入力するように求める。例えば、利用者端末装置１０上に表示されるブラウザに利用者ＩＤとメールアドレスを入力する欄を表示し、利用者は、この欄に利用者ＩＤとメールアドレスを入力する。
【００２２】
ステップＳ２において、利用者端末装置１０からの利用者ＩＤ登録の要求を受け取ったサーバシステム２０は、入力された利用者ＩＤとメールアドレスを認証管理装置３０に対して送り、認証のための利用者ＩＤの登録を依頼する。
【００２３】
ステップＳ３において、認証管理装置３０は、送られてきた利用者ＩＤとメールアドレスを登録する。すなわち利用者ＩＤとメールアドレスとを対応付けて記憶手段３１に記憶する。
【００２４】
ステップＳ４において、登録されたメールアドレスにインターネット４０を介してメールを送信する。この際、例えばメールのサブジェクトあるいは本文には、Ｗｅｂアクセス登録要求の確認のメールであって返信を促す旨のメッセージを載せるようにしてもよい。
【００２５】
ステップＳ５において、利用者端末装置１０は、送られてきたメールに対してインターネット４０を介してメールを返信する。なお、メールの返信は、単に発信者に対し返信するだけでよく、サブジェクトあるいは本文等に何ら変更を加える必要はない。
【００２６】
ステップＳ６において、認証管理装置３０は、返信されたメールのヘッダ情報を取りだし、先の利用者ＩＤに対応するものとして登録する。すなわち利用者ＩＤとヘッダ情報とを対応付けて記憶手段３１に記憶する。なお、ヘッダ情報は、メールの送信元を表す情報であって、例えば返信のメールを送信する際のＩＰ（Internet Protocol）アドレスを含むものとする。
【００２７】
ステップＳ７において、認証管理装置３０は、登録完了をサーバシステム２０に伝える。
【００２８】
ステップＳ８において、サーバシステム２０は、利用者端末装置１０に登録完了を伝える。登録完了が伝えられた利用者端末装置１０は、サーバシステム２０の所定のＷｅｂへのアクセスが可能となり、認証を受けることでログインすることができるようになる。
【００２９】
次に、認証における装置間の通信シーケンスについて説明する。図４は本発明の実施例に係る認証の通信シーケンスを表す図である。
【００３０】
ステップＳ１０において、利用者端末装置１０は、サーバシステム２０にインターネットを介して接続し、所定のＷｅｂサイトへのアクセスを要求する。この際、サーバシステム２０は、利用者を認証するために利用者に対して利用者ＩＤを入力するように求める。例えば、利用者端末装置１０上に表示されるブラウザに利用者ＩＤを入力する欄を表示し、利用者は、この欄に利用者ＩＤを入力する。
【００３１】
ステップＳ１１において、利用者端末装置１０からのＷｅｂアクセス要求を受け取ったサーバシステム２０は、入力された利用者ＩＤの認証を認証管理装置３０に対して依頼する。
【００３２】
ステップＳ１２において、認証管理装置３０は、送られてきた利用者ＩＤをチェックする。すなわち利用者ＩＤが予め登録されているＩＤのいずれかに一致するものであるかを調べる。
【００３３】
ステップＳ１３において、利用者ＩＤが予め登録されているＩＤに一致するものであれば、利用者ＩＤに対応するメールアドレスにインターネット４０を介してメールを送信する。この際、例えばメールのサブジェクトあるいは本文には、Ｗｅｂアクセス要求の確認のメールであって返信を促す旨のメッセージを載せるようにしてもよい。
【００３４】
ステップＳ１４において、利用者端末装置１０は、送られてきたメールに対してインターネット４０を介してメールを返信する。なお、メールの返信は、単に発信者に対し返信するだけでよく、サブジェクトあるいは本文等に何ら変更を加える必要はない。
【００３５】
ステップＳ１５において、認証管理装置３０は、返信されたメールのヘッダ情報をチェックする。すなわち、ヘッダ情報が先の利用者ＩＤに対応するものとして登録されているか否かを判断し、認証結果とする。なお、ヘッダ情報は、メールの送信元を表す情報であって、例えば返信のメールを送信する際のＩＰアドレスを含むものとする。
【００３６】
ステップＳ１６において、認証管理装置３０は、認証結果をサーバシステム２０に伝える。
【００３７】
ステップＳ１７において、サーバシステム２０は、認証結果に基づいて利用者端末装置１０に所定のＷｅｂへのアクセスの許可／不許可を伝える。例えば、ステップＳ１５において、ヘッダ情報が利用者ＩＤに対応するものとして登録されている場合には、所定のＷｅｂサイトへのアクセス許可を与える。
【００３８】
ステップＳ１８において、Ｗｅｂアクセス許可が伝えられた利用者端末装置１０は、サーバシステム２０の所定のＷｅｂへのアクセスが可能となり、ログインすることができる。なお、Ｗｅｂアクセス許可が伝えられない利用者端末装置１０は、所定のＷｅｂへのアクセスが不可能であり、ログインすることが拒否される。
【００３９】
次に、ステップＳ１２およびステップＳ１５における認証管理装置３０の処理の詳細について説明する。図５は、本発明の実施例に係る認証管理装置における処理フローを表す図である。
【００４０】
ステップＳ２０でスタートし、ステップＳ２１において、サーバシステム２０から送られてきた利用者ＩＤを認証管理装置３０のＩＤ入力手段３２において受け取る。
【００４１】
ステップＳ２２において、ＩＤ判定手段３３は、受け取った利用者ＩＤが登録されているか否か、すなわち記憶手段３１に記憶されているか否かを判定する。登録されている場合にはステップＳ２３に進み、登録されていない場合にステップＳ２９に進む。
【００４２】
ステップＳ２３において、メール送信手段３４は、利用者ＩＤに対応するメールアドレスを記憶手段３１から読み出して、メールを送信する。同時にメール受信の待ちのためにタイマーを動作させる。
【００４３】
ステップＳ２４において、メール受信手段３５は、送信したメールに対する返信を調べる。返信のメールがあれば、ステップＳ２５に進み、返信のメールがなければ、ステップＳ２７に進む。
【００４４】
ステップＳ２５において、ヘッダ判定手段３６は、返信のメールに含まれるヘッダ情報が登録されているか否かを調べる。すなわち、返信のメールのヘッダ情報が先の利用者ＩＤに対応してヘッダ情報として記憶手段３１に記憶されているか否かを判定する。ヘッダ情報が登録されている場合にはステップＳ２６に進み、登録されていない場合にステップＳ２８に進む。
【００４５】
ステップＳ２６において、通知手段３７は、サーバシステム２０に先の利用者ＩＤが有効である旨の認証結果を通知する。次にステップＳ３０で一連の処理を終了する。
【００４６】
ステップＳ２７において、メール受信手段３５は、所定の時間が経過したか否か、すなわちタイマーがタイムアウトしたか否かを判断する。所定の時間が経過していない場合にはステップＳ２４に戻る。所定の時間が経過した場合には返信のメールを受け取ることができないものとしてステップＳ２８に進む。
【００４７】
ステップＳ２８において、通知手段３７は、サーバシステム２０に先の利用者ＩＤが無効である旨の認証結果を通知する。次にステップＳ３０で一連の処理を終了する。
【００４８】
ステップＳ２９において、通知手段３７は、サーバシステム２０に先の利用者ＩＤが未登録すなわち無効である旨の認証結果を通知する。次にステップＳ３０で一連の処理を終了する。
【００４９】
次に、記憶手段３１の構成について説明する。図６は、本発明の実施例に係る記憶手段の構成を表す図である。記憶手段３１の内部において、認証の対象となる利用者ＩＤ、メールアドレス、ヘッダ情報がそれぞれ対応付けて予め記憶されている。すなわち利用者ＩＤのＩＤ１〜ＩＤｎにそれぞれ対応して、メールアドレスＡ１〜Ａｎ、ヘッダ情報Ｈ１〜Ｈｎがそれぞれ記憶されている。記憶は、例えば図３で説明したシーケンスに従って、なされる。
【００５０】
図４で説明したシーケンスに従って、ＩＤ入力手段３２において受け取った利用者ＩＤは、ＩＤ判定手段３３においてＩＤ１〜ＩＤｎのいずれかと一致するか否かが判定される。例えば利用者ＩＤがＩＤｉと一致した場合には、メール送信手段３４は、メールアドレスＡｉに対してメールを送信する。また、ヘッダ判定手段３６は、送信したメールに対する返信のメールに含まれるヘッダ情報がヘッダ情報Ｈｉであるか否かを判定する。なお、判定の対象となるヘッダ情報は、メールの送信元を表す情報であって、例えば返信のメールを送信する際のＩＰアドレスを含むものとする。すなわち、ヘッダ判定手段３６は、返信のメールの送信元が予め登録されている送信元であるか否かをヘッダ情報に基づいて判定する。
【００５１】
なお、ヘッダ情報には、送信元を表す情報、メールの経由情報、時刻情報等のメールに関わる属性情報が含まれるので、不正利用者が「なりすまし」を行ってメールを返信したとしても、「なりすまし」の同定が容易となる。したがって本システムによる認証方法は、より簡単で確実なものとすることができる。
【００５２】
以上の説明では、サーバシステム２０と認証管理装置３０とは異なる装置としてインターネット４０を介して接続する構成とした。しかし、これにこだわることなく、サーバシステム２０と認証管理装置３０とをインターネットとは異なる接続手段で直接接続する構成としてもよい。さらに、双方の装置の機能を単一の装置に収容して構成してもよい。また、利用者端末装置１０は、サーバシステム２０におけるＷｅｂサイトにアクセスする際に認証を受けるように説明した。しかし、Ｗｅｂサイトの代わりに一般的に各種のサーバにアクセスする場合であっても同様の認証方法を適用することができる。
【産業上の利用可能性】
【００５３】
Ｗｅｂサーバにアクセスする際に、利用者の認証が簡単で確実な方法となり、利用者にとって、よりサービス性の向上を図ったシステムが提供される。
【図面の簡単な説明】
【００５４】
【図１】本発明の実施形態に係るシステムの接続系統図を示す。
【図２】本発明の実施形態に係る認証管理装置の構成を示す図である。
【図３】本発明の実施例に係る利用者ＩＤ登録の通信シーケンスを表す図である。
【図４】本発明の実施例に係る認証の通信シーケンスを表す図である。
【図５】本発明の実施例に係る認証管理装置における処理フローを表す図である。
【図６】本発明の実施例に係る記憶手段の構成を表す図である。
【符号の説明】
【００５５】
１０  利用者端末装置
２０  サーバシステム
３０  認証管理装置
３１  記憶手段
３２  ＩＤ入力手段
３３  ＩＤ判定手段
３４  メール送信手段
３５  メール受信手段
３６  ヘッダ判定手段
３７  通知手段
４０  インターネット
【図１】
2005092324.tif 000003
【図２】
2005092324.tif 000004
【図３】
2005092324.tif 000005
【図４】
2005092324.tif 000006
【図５】
2005092324.tif 000007
【図６】
2005092324.tif 000008