(57)【特許請求の範囲】
【請求項１】
情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、
前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする認証データ管理方式。
【請求項２】
情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、
前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とするブラウザソフト。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット上にアクセスする場合に使用される認証データをカードメディアを用いて管理する認証データ管理方式に関する。
【０００２】
【従来の技術】
一般に、インターネット上に広く展開されているコンテンツにアクセスする場合、ユーザはコンテンツにアクセスする毎にそのコンテンツによって定まるルールに基づいた独自の個人認証データ、すなわち、ＩＤ（Identification）とパスワードを設定して管理する必要がある。
【０００３】
上記認証データは、コンテンツ毎にルール、すなわちパスワードの桁数、必要な文字数等が異なっており、このため利用するコンテンツが増えるに従って覚えるべきＩＤとパスワードが増加し、管理が非常に面倒である。このような問題を解決するため認証データをパーソナルコンピュータ（以下、パソコンと略称する）や携帯電話内のファイルに記憶させて管理することが考えられる。
【０００４】
【発明が解決しようとする課題】
上記のように認証データは、パソコン内のファイルに記憶させて管理することが可能である。しかしながら、認証データを安易にパソコン内のファイルに記憶させることは、セキュリティ上の問題があると共に、認証データを記憶させていない他のパソコン上ではコンテンツを利用できないという問題がある。
【０００５】
本発明は上記の課題を解決するためになされたもので、カードメディアに認証データを記憶させて管理でき、利用するコンテンツが増加しても管理が容易でかつ高いセキュリティが得られる認証データ管理方式を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明に係る認証データ管理方式は、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
また、本発明に係るブラウザソフトは、情報処理装置に記憶されたブラウザにより、インターネット上のコンテンツをアクセスする際に使用される個人を認証するための認証データをコンテンツに対応付けてカードメディアに記録する手段と、前記カードメディアに記録された認証データを読み出す手段と、前記カードメディアから読出された認証データを用いて前記コンテンツにアクセスする手段とを具備し、前記情報処理装置に記憶されたブラウザは、前記カードメディアにアクセスする際に、該カードメディアに予め登録した前記認証データとは異なるカードメディアアクセス用の暗証番号と外部入力される暗証番号とを一致比較し、一致した場合のみ前記カードメディアに対する認証データの記録あるいは読み出し処理を実行することを特徴とする。
【０００７】
上記のようにコンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、インターネット上のコンテンツへアクセスする際に認証データがカードメディアから自動的に読み出されて認証作業が行なわれるので、認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、また、利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディアに記録することで、情報処理装置内のファイルに認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。更に、認証データを記録したカードメディアまたは同機能を装備した携帯端末を携帯することにより、他の任意の情報処理装置に装着または接続してコンテンツに自由にアクセスすることが可能となる。
【０００８】
【発明の実施の形態】
以下、図面を参照して本発明の一実施形態を説明する。
図１は、情報処理装置として一般的なパソコン１０の構成例を示したものである。パソコン１０は、パソコン本体１１とディスプレイ１２からなり、パソコン本体１１は例えばＰＣカード、ＳＤカード、スマートメディア、ＩＣカード等のカードメディア１４を装着するためのカードスロット１３を備えている。また、パソコン本体１１には、キーボード１５及びマウス１６等が接続されている。更に、上記パソコン本体１１には、各種ソフトウェアと共に、ＩＰ（Internet Protocol）ネットワーク（インターネット）１７にアクセスするブラウザ（ブラウザソフト）が搭載されている。なお、上記パソコン１０は、プロバイダを介して上記ＩＰネットワーク１７にアクセスできるように準備されているものとする。
【０００９】
上記ブラウザは、インターネット上の認証を必要とする新規コンテンツにアクセスした場合、ユーザが入力した認証データをカードスロット１３に挿入されているカードメディア１４に記録する機能を備えていると共に、その後、上記コンテンツにアクセスする場合にカードメディア１４から認証データを読み取ってアクセスする機能を備えている。すなわち、上記ブラウザは、従来から備えているインターネット上のコンテンツへのアクセス機能の他に、カードメディア１４に対する認証データの書き込み及び読み取り機能を備えている。また、カードメディア１４は、必要に応じて暗証番号を登録しておき、暗証番号が一致した場合のみ内部データにアクセスできるようになっている。
【００１０】
次に、上記ブラウザによりインターネット上のコンテンツをアクセスする場合の処理動作について説明する。先ず、認証を必要とする新規コンテンツにアクセスする場合の処理について、図２に示すフローチャートを参照して説明する。
【００１１】
最初にパソコン１０のカードスロット１３にカードメディア１４を挿入する（ステップＡ１）。次いでブラウザを立ち上げ（ステップＡ２）、ＩＰネットワーク１７を介して認証を必要とする目的の新規コンテンツにアクセスする（ステップＡ３）。このときブラウザは、認証データ、すなわちＩＤとパスワードを入力するための画面をディスプレイ１２に表示し（ステップＡ４）、ユーザにより認証データが入力されるまで待機する（ステップＡ５）。
【００１２】
ユーザがキーボードから認証データを入力すると、ブラウザは上記入力された認証データをカードメディア１４に保存するかどうかのメッセージをディスプレイ１２に表示する（ステップＡ６）。
【００１３】
図３は、メッセージの表示例を示したもので、例えば「認証データをカードに保存しますか？」のメッセージ２１を表示すると共に、「Ｙｅｓ」のチェックボタン２２、「Ｎｏ」のチェックボタン２３を表示し、更に上記「Ｙｅｓ」のチェックボタン２２に対応させて暗証番号入力エリア２４を表示する。
【００１４】
入力した認証データをカードメディア１４に保存する場合は、「Ｙｅｓ」のチェックボタン２２をマウス等によりクリックすると共に暗証番号入力エリア２４にカードメディア１４の暗証番号を入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データを保存しない場合には「Ｎｏ」のチェックボタン２３をクリックする。
【００１５】
ブラウザは、認証データを保存するかどうか、つまり上記チェックボタン２２、２３の何れが操作されたかをステップＡ７で判断し、「Ｙｅｓ」のチェックボタン２２が操作された場合には、暗証番号入力エリア２４に暗証番号が入力されるまで待機する。そして、暗証番号入力エリア２４に暗証番号が入力されると、その暗証番号が正しいかどうか、すなわち、入力された暗証番号が予め登録されている暗証番号と一致するかどうかを判断する（ステップＡ９）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージをディスプレイ１２に表示し（ステップＡ１０）、ステップＡ８に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、セキュリティ上問題があるものと判断してそのまま処理を終了する。
【００１６】
また、上記ステップＡ９で、入力された暗証番号が正しいと判断された場合には、上記認証データを上記コンテンツに対応付けてカードメディア１４に記録する（ステップＡ１１）。その後、上記認証データを使用して上記コンテンツにアクセスする（ステップＡ１２）。また、上記ステップＡ７で、「Ｎｏ」のチェックボタン２３が操作されたと判断した場合は直ちにステップＡ１２に進み、認証データをカードメディア１４に記録することなく、コンテンツにアクセスする。
以上で新規コンテンツにアクセスする場合の処理を終了する。
上記のようにしてカードメディア１４に記録された認証データは、コンテンツ単位で管理され、かつ、複数のデータ管理が可能となっている。
【００１７】
なお、上記カードメディア１４に記録した認証データを変更する場合には、インターネット上のコンテンツをアクセスする際に認証データの変更処理を行なう。ブラウザは、認証データの変更処理が行なわれると、上記図２のステップＡ６に示したように変更された認証データをカードメディア１４に記録するかどうかのメッセージを表示し、その後はユーザの操作に応じて認証データの記録処理を実行する。
【００１８】
次に、上記カードメディア１４に記録した認証データを用いてインターネット上のコンテンツにアクセスする場合の処理について、図４に示すフローチャートを参照して説明する。
【００１９】
先ず、上記のようにして認証データが記録されたカードメディア１４をパソコン１０のカードスロット１３に挿入する（ステップＢ１）。次いでブラウザを立ち上げ（ステップＢ２）、ＩＰネットワーク１７を介して認証を必要とする目的のコンテンツにアクセスする（ステップＢ３）。このときブラウザは、認証データをカードメディア１４から読み取るかどうかのメッセージをディスプレイ１２に表示する（ステップＢ４）。
【００２０】
図５は、メッセージの表示例を示したもので、例えば「認証データをカードから読み取りますか？」のメッセージ３１をディスプレイ１２に表示すると共に、「Ｙｅｓ」のチェックボタン３２、「Ｎｏ」のチェックボタン３３を表示し、更に上記「Ｙｅｓ」のチェックボタン３２に対応させて暗証番号入力エリア３４を表示する。
【００２１】
認証データをカードメディア１４から読み取る場合は、「Ｙｅｓ」のチェックボタン３２をクリックして暗証番号入力エリア３４にカードメディア１４の暗証番号をキーボードより入力し、その後、「Ｅｎｔｅｒ」キーを操作する。また、認証データをカードメディア１４から読み取らない場合には「Ｎｏ」のチェックボタン３３をクリックする。
【００２２】
ブラウザは、上記チェックボタン３２、３３の何れが操作されたかをステップＢ５で判断し、「Ｙｅｓ」のチェックボタン３２が操作された場合には、暗証番号入力エリア３４に暗証番号が入力されるまで待機し、暗証番号が入力されると（ステップＢ６）、その暗証番号が正しいかどうかを判断する（ステップＢ７）。上記入力された暗証番号が間違っている場合には、例えば「暗証番号が間違っています。」等のエラーメッセージを表示し（ステップＢ８）、ステップＢ６に戻って暗証番号の再入力に備える。間違った暗証番号が連続して数回入力された場合には、そのまま処理を終了すると共に、カードメディア１４内のデータを以後読み取り不可とする。
【００２３】
また、上記ステップＢ７で、入力された暗証番号が正しいと判断された場合には、カードメディア１４の記録内容を検索して上記アクセスしたコンテンツに対応する認証データを読み出し（ステップＢ９）、ブラウザ上に入力する（ステップＢ１０）。このとき、パスワード文字列は表示されない。その後、上記認証データを使用してコンテンツにアクセスする（ステップＢ１１）。
【００２４】
また、上記ステップＢ５で、「Ｎｏ」のチェックボタン３３が操作されたと判断した場合は認証データ入力画面を表示し（ステップＢ１２）、認証データが入力されるまで待機する（ステップＢ１３）。認証データが入力されると、ステップＢ１１に進み、上記認証データを使用してコンテンツにアクセスする。
【００２５】
以上で、カードメディア１４に記録した認証データを用いてコンテンツにアクセスする場合の処理を終了する。
【００２６】
上記のようにコンテンツ毎の認証データをカードメディア１４に記録して一元的に管理することにより、上記カードメディア１４をパソコン１０のカードスロット１３に挿入することで、コンテンツへのアクセスに必要な認証データ、すなわちＩＤとパスワードを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、認証データをカードメディア１４に記録することにより、パソコン１０内のファイルに認証データを個々に記憶させる必要がなくなり、高いセキュリティを保持することができる。また、カードメディア１４に暗証番号を登録することにより、認証データが他人に盗まれる心配はない。更に、カードメディア１４に盗難防止の保証を付加することで、万一盗難にあった場合でも被害を補償することができる。更に、カードメディアに１４にクレジット機能を付加することにより、コンテンツ先への支払い手段として同クレジットを使用することも可能となる。
【００２７】
また、各パソコン１０に搭載される従来のブラウザに対し、バージョンアップ等の手段によってカードメディア１４へのアクセスを可能とする機能を追加することにより、認証データを記録したカードメディア１４を他のパソコンに装着してコンテンツに自由にアクセスすることが可能となる。
また、上記実施形態では、パソコン１０に実施した場合について示したが、その他、例えばインターネット機能を備えた携帯電話、ＰＤＡ（Personal Digital Assistant）等の移動通信装置においても同様にして実施し得るものである。
【００２８】
【発明の効果】
以上詳記したように本発明によれば、インターネット上のコンテンツをアクセスする場合に、コンテンツ毎の認証データをカードメディアに記録して一元的に管理することにより、認証データを手入力することなくコンテンツの利用が可能となり、かつ利用するコンテンツが増加しても容易に管理することができる。また、コンテンツ毎の認証データをカードメディアに記録することにより、情報処理装置に認証データを記憶させる必要がなくなり、高いセキュリティを保持することができる。また、上記カードメディアまたは同機能を装備した携帯端末を携帯し、必要に応じて他のパソコンに装着または接続することにより、認証データが自動的に読み出されて認証作業が行なわれるので、認証データを手入力することなくインターネット上のコンテンツに自由にアクセスすることが可能となる。更に、カードメディアに暗証番号を登録することにより、認証データが他人に盗まれる心配がなくなり、セキュリティを向上することができる。
【図面の簡単な説明】
【図１】一般的なパソコンの構成例を示す図。
【図２】本発明の一実施形態に係る認証データ管理方式の新規コンテンツにアクセスする際の処理動作を示すフローチャート。
【図３】同実施形態における認証データ保存時のメッセージ表示例を示す図。
【図４】同実施形態において、カードメディアに記録した認証データによりコンテンツをアクセスする際の処理動作を示すフローチャート。
【図５】同実施形態における認証データ読み取り時のメッセージ表示例を示す図。
【符号の説明】
１０  パソコン（パーソナルコンピュータ）
１１  パソコン本体
１２  ディスプレイ
１３  カードスロット
１４  カードメディア
１５  キーボード
１６  マウス
１７  ＩＰネットワーク
２１、３１  メッセージ
２２、３２  「Ｙｅｓ」のチェックボタン
２３、３３  「Ｎｏ」のチェックボタン
２４、３４  暗証番号入力エリア
【図１】
0004393012.tif 000002
【図２】
0004393012.tif 000003
【図３】
0004393012.tif 000004
【図４】
0004393012.tif 000005
【図５】
0004393012.tif 000006