(57)【要約】【課題】スタンドアロン型の認証装置の定期的な暗証情報変更処理とユーザへの暗証情報変更通知を安価な構成で行うこと。【解決手段】認証装置２０とサーバ３０は、暗証情報作成アルゴリズムと、暗証情報作成に使用する暗証情報作成情報として認証装置２０を特定するためのシート値とを共有する、また、時間情報は、認証装置２０の装置計時部２４、サーバ３０のサーバ計時部３４でそれぞれ計時する。そして、所定の変更タイミングになると、暗証情報作成アルゴリズムと暗証情報作成情報を用いて暗証情報を作成し、サーバ３０で作成された暗証情報は、ユーザが所持する携帯端末１０に暗証情報通知メールとして通知される。ユーザは、このメールで知得した暗証情報を用いて認証装置２０の装置入力部２１に入力して制御対象物を所定の状態に制御する。【選択図】図１
2016183513.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが所持する携帯端末と、
入力される暗証情報の正当性を判断したときにのみ制御対象物を所定の状態に制御するとともに、所定の変更タイミングで前記暗証情報を変更するスタンドアロン型の認証装置と、
前記認証装置と同タイミングで前記暗証情報を変更するサーバと、
を有する暗証情報通知システムであって、
前記認証装置と前記サーバは、共通の暗証情報作成情報と暗証情報作成アルゴリズムとを用いて前記暗証情報を生成し、
前記サーバで作成した前記暗証情報が前記携帯端末にメール通知されることを特徴とする暗証情報通知システム。
【請求項２】
前記暗証情報作成情報は、前記認証装置を特定する情報からなるシード値と時間情報からなり、
前記認証装置と前記サーバは、それぞれが具備する計時部で前記時間情報を計時することを特徴とする請求項１記載の暗証情報通知システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが入力する暗証情報を所定タイミングで変更するスタントアロン型の認証装置と、認証装置の変更タイミングに合わせて暗証情報を変更してユーザが所持する携帯端末に変更後の暗証情報を通知するサーバからなる暗証情報通知システムに関するものである。
【背景技術】
【０００２】
従来技術として、通常時は鍵をかけて内部の保全を図る各種施設に緊急で人が立ち入るような事態が発生した場合に、鍵を受け取るための手間や時間を省くとともに、保安性の高い鍵開錠管理システムをより安価に構成するため、鍵管理サーバによって電気錠を開錠するための暗証情報（数字等の組み合わせ）を一定期間毎に変更し、鍵を開ける際には、携帯端末で鍵管理サーバにアクセスして利用者情報（本人のＩＤ番号とパスワード）が正当に認証されたときに認証番号が本人に通知されるようにした鍵開錠管理システムが知られている（詳細は、下記特許文献１を参照のこと）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−１７４４７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１に開示されるシステムでは、暗証情報をサーバで定期的に更新し、その変更した暗証情報を電気錠と接続する認証装置に送信するため、認証装置に通信機能を持たせなければならず、装置単価が高騰してシステム導入にあたるイニシャルコストが高くなるという問題があった。
【０００５】
また、一般に暗証情報入力を行う認証装置は、装置個々で特定の錠前の施解錠制御を行うスタンドアロン型を採用することが多く、設置工事を簡便にするため配線が極力少なくなるように電池駆動方式を採用している。
【０００６】
そのため、特許文献１のようにセキュリティ強化のために暗証情報を頻繁に変更するような場合に、その都度外部通信により変更された暗証情報を取得することで電池の消耗が激しくなり、電池交換の頻度が高くなって管理業務が煩雑になるという問題があった。
【０００７】
そこで、本発明は上記問題点に鑑みてなされたものであり、認証装置が外部との通信を行わず所定タイミングで暗証情報の変更を行うとともに、電気錠装置による暗証番号変更タイミングと同期してユーザが変更後の暗証情報を知得することのできるイニシャルコストが安価な暗証情報通知システムを提供することを目的とするものである。
【課題を解決するための手段】
【０００８】
上記した目的を達成するために、請求項１記載の暗証情報通知システムは、ユーザが所持する携帯端末と、
入力される暗証情報の正当性を判断したときにのみ制御対象物を所定の状態に制御するとともに、所定の変更タイミングで前記暗証情報を変更するスタンドアロン型の認証装置と、
前記認証装置と同タイミングで前記暗証情報を変更するサーバと、
を有する暗証情報通知システムであって、
前記認証装置と前記サーバは、共通の暗証情報作成情報と暗証情報作成アルゴリズムとを用いて前記暗証情報を生成し、
前記サーバで作成した前記暗証情報が前記携帯端末にメール通知されることを特徴とする。
【０００９】
請求項２記載の暗証情報通知システムは、請求項１記載の暗証情報通知システムにおいて、前記暗証情報作成情報は、前記認証装置を特定する情報からなるシード値と時間情報からなり、
前記認証装置と前記サーバは、それぞれが具備する計時部で前記時間情報を計時することを特徴とする。
【発明の効果】
【００１０】
本発明の発明によれば、認証装置とサーバとで共通する暗証情報作成アルゴリズムと暗証情報作成情報を基に所定の変更タイミングで暗証情報を変更し、サーバで変更された暗証情報をユーザが所持する携帯端末にメール通知するため、電池駆動するスタンドアロン型の認証装置に通信機能を備える必要がなくなり、サーバとの間で暗証情報の通信をする必要がなくなり無駄な電力消費を抑えることができるとともに、認証装置の装置価格が安価になるためシステム導入にかかるイニシャルコストを抑えることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明に係る暗証情報通知システムの構成を示す概略ブロック図である。
【発明を実施するための形態】
【００１２】
以下、本発明を実施するための形態について、添付した図面を参照しながら詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではなく、この形態に基づいて当業者などによりなされる実施可能な他の形態、実施例及び運用技術などは全て本発明の範疇に含まれる。
【００１３】
［システム構成について］
まず、本発明に係る暗証情報通知システムの構成について説明する。
図１に示すように、暗証情報通知システム１は、制御対象物を所定の状態に制御するときに入力する暗証情報を取得するためのユーザが所持する携帯端末１０と、ユーザからの正当な暗証情報入力によって制御対象物を所定の状態に制御する認証装置２０と、暗証情報を携帯端末１０に通知するサーバ３０とで構成される。
【００１４】
以下の説明において、本例の暗証情報通知システム１における「制御対象物」とは、例えば住宅（戸建、マンションなどの集合住宅）や所定のサービスを提供するサービス事業者が管理する各種施設（ホテルや医療機関などの公共施設、オフィスビルやレンタルオフィスなどの商業施設、各種研究を行う研究施設）を含む建物内の所定箇所に配設される設備であり、例えば各種ゲート（開き戸、引き戸、折り戸などの一般的な扉の他、自動ドア、回転ドア、自動改札機や入退出管理ゲートのような開閉体も含む）、これらゲートや貸しロッカーに具備される錠前などがある。
【００１５】
また、「暗証情報」とは、認証装置２０とサーバ３０とで共通の暗証情報作成用アルゴリズムと、互いに知り得る暗証情報作成情報（例えば制御対象物を制御する時間情報（年月日、時間、カウント値などの任意に組み合せ）や、認証装置２０を特定する装置ＩＤや機器製造番号などの認証装置２０とサーバ３０との間で共有されるシード値）を用いて作成される入力情報である。暗証情報としては、例えば数字、英字、記号を所定桁数だけ任意に組合せたものであり、認証装置２０の装置入力部２１の構成に対応する文字や桁数を設定すればよい。
【００１６】
＜携帯端末について＞
携帯端末１０は、ユーザが所持する各種携帯型通信端末（例えば携帯電話、スマートフォン、ウェアラブルデバイスなど）であり、一般的な携帯型通信端末の機能（例えば、電話機能、メール機能、各種コンピュータネットワークを用いた通信機能、カメラ機能）を実現するために必要な構成を具備する。
【００１７】
主要な構成要件について説明すると、携帯端末１０は、各種通信ネットワーク（電気通信事業者専用回線（キャリア回線）やインターネットなど）を介してデータ通信（音声通話やインターネット接続など）を行うために必要な各種通信モジュールで構成される端末通信部１１と、例えばＣＰＵ（Central Processing Unit ）やＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory）又はこれらの機能を具備するＭＰＵ（Micro-Processing Unit ）などのプロセッサで構成され通常の携帯型通信端末として機能するように端末記憶部１３に記憶される各種駆動制御プログラムを実行する端末制御部１２と、例えばＥＥＰＲＯＭやフラッシュメモリなどの不揮発性メモリやＤＲＡＭやＳＤＲＡＭなどの揮発性メモリを含む各種半導体メモリで構成され携帯端末１０を通常の携帯型通信端末としての機能させるために必要な各種駆動制プログラムを記憶する端末記憶部１３と、例えば液晶ディスプレイ（Liquid Crystal Display：ＬＣＤ）やＥＬディスプレイ（electroluminescence display ：ＥＬＤ）やなどの表示領域を有するディスプレイ装置で構成され、端末制御部１２の制御によって携帯端末１０の駆動に必要な各種表示内容を表示領域上に表示する端末表示部１４と、例えばテンキーや選択ボタンなどの操作キー、端末表示部１４の表示画面上のソフトキーからなるタッチパネルなどのＵＩ（User Interface）のような各種入力機器で構成され、携帯端末１０を操作する際に所定操作されると、この操作内容に応じた操作情報を端末制御部１２に出力する端末入力部１５とを具備する。
【００１８】
携帯端末１０は、端末機能の一部であるメール機能を利用して、所定の通知タイミングでサーバ３０から配信される暗証情報通知メールを受信する。これにより、ユーザは、サーバ３０から変更された暗証情報が通知され、この暗証情報を認証装置２０の装置入力部２１に入力することで制御対象物の制御を行うことができる。
【００１９】
なお、サーバ３０から送信される暗証情報通知メールは、携帯端末１０のキャリア回線を利用する携帯メールやショートメールサービス（ＳＭＳ）の他、インターネットを利用する電子メールでもよい。すなわち、ユーザが所持する携帯端末１０を特定して変更した暗証情報を通知可能な手法であれば特に限定されない。また、暗証番号通知専用のアプリケーションをインストールしておき一定期間毎やユーザの操作により暗証情報をサーバ３０からダウンロードする方法、サーバ３０にユーザがログインして暗証情報を閲覧する方法でもよい。
【００２０】
＜認証装置について＞  
認証装置２０は、図１に示すように、装置入力部２１と、装置制御部２２と、装置記憶部２３と、装置計時部２４と、電源部２５とを備え、制御対象物近傍若しくは制御対象物自身に設置されるスタンドアロン型の装置である。図１では、認証装置２０が単数の例であるが、制御対象物の数に応じて複数設置してもよい。
【００２１】
装置入力部２１は、例えばテンキーやキーボードのようなハードキー、表示画面上のソフトキーからなるタッチパネルなどのＵＩ（User Interface）など、ユーザが暗証情報を入力するために必要な文字が配列された入力機器で構成され、ユーザに所定操作されることで入力された入力情報を暗証情報として装置制御部２２に出力する。
【００２２】
装置制御部２２は、例えばＣＰＵ（Central Processing Unit ）やＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory）又はこれらの機能を具備するＭＰＵ（Micro-Processing Unit ）などのプロセッサで構成され、認証装置２０を構成する各部の駆動制御や電源供給制御を行っている。
【００２３】
また、装置制御部２２は、装置記憶部２３に記憶される暗証情報作成アルゴリズムと暗証情報作成情報とを用いて予め設定された変更タイミングで暗証情報を変更する。暗証情報作成時に必要な暗証情報作成情報は、認証装置２０とサーバ３０との間で共通して知り得る情報であり、例えば上述したようにサーバ３０と共有する認証装置２０のシード値や、装置計時部２４で計時される時間情報を利用する。
【００２４】
また、暗証情報の変更タイミングとしては、制御対象物に必要なセキュリティレベルに応じて設定可能であり、例えば１時間毎、２４時間毎、１週間毎など任意に設定することができる。
【００２５】
なお、認証装置２０では、変更される暗証情報をユーザが入力した暗証情報の正当性を判断するための認証用暗証情報として使用することになる。
【００２６】
さらに、装置制御部２２は、装置入力部２１から入力された暗証情報と、装置記憶部２３に記憶される認証用暗証情報とを比較し、入力された暗証情報が正当であると判断したときに、制御対象物を所定の状態に制御するための制御情報を制御対象物に出力する。
【００２７】
制御信号により制御される制御対象物の具体的な制御内容としては、制御対象物に応じて種々あるが、例えば制御対象物がゲートである場合、ゲートに設けられたモータやソレノイドなどの駆動装置と錠前で構成し扉枠の係止穴に対してデッドボルトを突出（施錠時）又は引き込む（解錠時）ことで錠前を施錠又は解錠してゲートを開扉又は閉扉可能な状態とする制御、ゲートの開閉時に操作されるハンドルやノブをロック状態から開扉操作可能な状態とする制御、扉枠の電気式ストライクを駆動制御してゲートを開閉可能な状態とする制御、電動サムターンを施錠／解錠操作方向に回動して錠前の施解錠を行うことでゲートを開扉又は閉扉状態とする制御などがある。
【００２８】
装置記憶部２３は、例えばＥＥＰＲＯＭやフラッシュメモリなどの不揮発性メモリやＤＲＡＭやＳＤＲＡＭなどの揮発性メモリを含む各種半導体メモリ、ＨＤＤなどの各種記憶装置で構成され、暗証情報を作成するために必要な暗証情報作成アルゴリズム、ユーザが装置入力部２１を介して入力した暗証情報の正当性を判断するための認証用暗証情報、認証装置２０と共有されるシード値（認証装置２０の機器製造番号や装置ＩＤなど）の他、認証装置２０を構成する各部の駆動制御プログラムを記憶している。
【００２９】
なお、装置記憶部２３は、必要に応じて、制御対象物の制御状況を示すモニタ情報としての状態信号（例えば制御対象物がゲートの場合は、ゲートの開閉状態信号や錠前の施解錠状態信号、施解錠操作履歴）などの各種データを記憶するようにしてもよい。
【００３０】
装置計時部２４は、例えば所定時間を計時するタイマーや時計機能を有する計時機器で構成され、計時した時間情報を装置制御部２２に出力する。
【００３１】
電源部２５は、ボタン電池や乾電池（一次電池、二次電池を問わず）などの各種電池が着脱交換可能な電源ユニットで構成され、認証装置２０を構成する各部の駆動電源を適宜供給している。
【００３２】
＜サーバについて＞
サーバ３０は、携帯端末１０に対して所定タイミングで変更した暗証情報を通知するため、サーバ通信部３１と、暗証情報変更部３２と、サーバ記憶部３３と、サーバ計時部３４とを備えている。
【００３３】
また、サーバ３０は、制御対象物の管理者が特定のユーザに対する制御権限を付与するためにサーバ記憶部３３に記憶される送信者情報の登録・抹消処理を行うための管理者用入力処理部３５を備えている。管理者用入力処理部３５は、制御対象物の管理者がサーバ３０に対してログインをし、管理下にある制御対象物に対する制御権限のみを登録・抹消できるようになっている。
【００３４】
サーバ通信部３１は、各種通信ネットワーク（携帯端末事業者専用回線（キャリア回線）やインターネットなど）を介して携帯端末１０に暗証情報を含む暗証情報通知メールを通知するために必要な各種通信モジュールで構成される。サーバ通信部３１は、暗証情報変更部３２で作成した暗証情報を含む暗証情報通知メールを携帯端末１０に送信する。
【００３５】
なお、サーバ通信部３１から携帯端末１０に通知する暗証情報通知メールの通知タイミングとしては、ユーザが認証装置２０で認証処理を行う際に変更された最新の暗証情報を知得可能なタイミングであればよい。そのため、例えば認証装置２０が暗証情報を変更するタイミングの所定時間前（例えば１時間前）に通知する方法を採用すれば認証装置２０の変更タイミングに間に合う。また、メール通知時に、次回以降に変更される暗証情報を事前に所定数（例えば５回分）まとめて通知する方法や複数の制御対象物に対する制御権限が付与されたユーザに対して制御対象物毎の暗証情報を一括して通知する方法を採用すれば、通知頻度を少なく抑えることができる。さらに、暗証情報の変更タイミングよりも遅れて通知する場合であっても、ユーザが認証処理を行う前に通知できればよい。
【００３６】
暗証情報変更部３２は、例えばＣＰＵ（Central Processing Unit ）やＲＯＭ（Read Only Memory），ＲＡＭ（Random Access Memory）又はこれらの機能を具備するＭＰＵ（Micro-Processing Unit ）などのプロセッサで構成され、サーバ記憶部３３に記憶される暗証情報作成アルゴリズムと、暗証情報作成情報となる認証装置２０のシード値と、サーバ計時部３４で計時した時間情報とを用いて予め設定された変更タイミングで暗証情報変更する。そして、暗証情報変更部３２は、サーバ記憶部３３に記憶される送信先情報を基に、変更した暗証情報を送信先となる携帯端末１０に対して所定の通知タイミングで送信する。
【００３７】
暗証情報作成時に必要な暗証情報作成情報は、認証装置２０とサーバ３０との間で共通して知り得る情報であり、例えば上述したように認証装置２０と共有するシード値や、サーバ計時部３４で計時される時間情報を利用する。
【００３８】
また、暗証情報の変更タイミングとしては、制御対象物に必要なセキュリティレベルに応じて設定可能であり、例えば１時間毎、２４時間毎、１週間毎など任意であるが、少なくとも認証装置２０の変更タイミングと同期させる必要がある。なお、暗証情報通知メールの通知タイミングによっては、認証装置２０の変更タイミングよりも所定時間早めに暗証情報が変更されることもある。
【００３９】
暗証情報変更部３２で作成される暗証情報は、認証装置２０と共通の暗証情報作成アルゴリズムと、認証装置２０との間で共有する暗証情報作成情報とを用いて同タイミングで暗証情報の変更処理を行うため、認証装置２０で変更された認証用暗証情報と同一となる。
【００４０】
サーバ記憶部３３は、例えばＥＥＰＲＯＭやフラッシュメモリなどの不揮発性メモリやＤＲＡＭやＳＤＲＡＭなどの揮発性メモリを含む各種半導体メモリ、ＨＤＤなどの各種記憶装置で構成され、暗証情報を作成するために必要な暗証情報作成アルゴリズム、認証装置２０と共有されるシード値（認証装置２０の機器製造番号や装置ＩＤなど）、携帯端末１０毎の暗証情報通知メールの送信先情報（ユーザが所持する携帯端末１０のメールアドレスや電話番号などの制御対象物毎の制御権限が許可されたユーザの一覧情報）の他、サーバ３０を構成する各部の駆動制御プログラムを記憶している。
【００４１】
なお、サーバ記憶部３３が記憶するシード値の登録タイミングとしては、例えば認証装置２０の工場出荷するときやサーバ３０に携帯端末１０毎の送信先情報を登録するときなど、システム運用開始前であればよい。また、認証装置２０や送信先の携帯端末１０が複数ある場合は、各認証装置２０のシード値と、送信先情報と、通知タイミングと、変更タイミングとを関連付けした状態でサーバ記憶部３３に記憶させておけばよい。
【００４２】
また、送信先情報は、管理者がＷＥＢアプリケーション（ホームページ）や、専用ソフトウェアを用いてサーバ３０にログインすることで編集可能となっており、暗証情報の変更タイミングに合わせて登録されているユーザー宛にのみメールを送信する。これにより、管理者がサーバ３０上で送信先情報を編集するだけで制御足対象物に対するユーザの制御権限を容易に管理することができる。
【００４３】
サーバ計時部３４は、例えば所定時間を掲示するタイマーや時計機能を有する計時機器で構成され、計時した時間情報を暗証情報変更部３２に出力する。
【００４４】
［処理動作について］
次に、上述した暗証情報通知システム１における一連の処理動作について説明する。
ここでは、ユーザがサーバ３０から通知された暗証情報を認証装置２０から入力して制御対象物となる施設の出入口に設けられる扉の錠前を施解錠制御する際の処理動作例である。
【００４５】
なお、この処理動作例では、２０１５年１月１日から１月２日にかけて暗証情報が変更されるときの処理動作とし、暗証情報の変更タイミングを２４時間、２０１５年１月１日の暗証情報を「１２３４５」、１月２日の暗証情報を「６７８９０」とする。また、変更した暗証情報の通知タイミングは暗証情報が変更される１時間前とし、暗証情報作成情報となるシード値を認証装置２０の装置ＩＤ（ＡＢＣ１２３４）と時間情報（年月日）とする。
【００４６】
２０１５年１月１日の時点において、認証装置２０とサーバ３０は、所定の変更タイミングで共通の暗証情報作成アルゴリズムと、シード値である装置ＩＤ「ＡＢＣ１２３４」と、時間情報「２０１５０１０１」を用いて暗証情報「１２３４５」をそれぞれ作成する。また、ユーザの携帯端末１０は、サーバ３０から事前に設定された通知タイミング（認証装置２０が暗証情報を変更するタイミングの１時間前）で暗証情報「１２３４５」がメール通知される。
【００４７】
つまり、２０１５年１月１日において、ユーザが認証装置２０を操作して制御対象物である扉の錠前を施解錠する場合、ユーザはサーバ３０から送信された暗証情報「１２３４５」を認証装置２０の装置入力部２１に入力することで錠前の施解錠が可能となる。
【００４８】
次に、２０１５年１月１日から１月２日に日付が変わると、認証装置２０とサーバ３０は、所定の変更タイミングで共通の暗証情報作成アルゴリズムと、シード値である装置ＩＤ「ＡＢＣ１２３４」と、時間情報「２０１５０１０２」を用いて暗証情報「６７８９０」を作成する。そして、サーバ３０は、事前に設定された通知タイミング（認証装置２０が暗証情報を変更するタイミングの１時間前）で、ユーザの携帯端末１０に対して変更した暗証情報「６７８９０」をメール通知する。
【００４９】
これにより、ユーザは、２０１５年１月２日で使用可能な暗証情報を知得することができ、制御対象物である扉の錠前を施解錠する場合、認証装置２０の装置入力部２１にサーバ３０から送信された暗証情報「６７８９０」を入力することで錠前の施解錠が可能となる。
【００５０】
以上説明したように、上述した暗証情報通知システム１は、認証装置２０とサーバ３０が共通の暗証情報作成アルゴリズムと、暗証情報作成に使用する暗証情報作成情報として認証装置２０を特定するためのシート値と時間情報とを互いに知得しており、所定の変更タイミングになると、暗証情報作成アルゴリズムと暗証情報作成情報を用いて暗証情報を作成する。そして、作成された暗証情報は、サーバ３０からユーザが所持する携帯端末１０に暗証情報通知メールとして通知され、ユーザは、このメールで知得した暗証情報を用いて認証装置２０の装置入力部２１に入力して制御対象物を所定の状態に制御する。
【００５１】
これにより、電池駆動するスタンドアロン型である認証装置２０に通信機能を備える必要がなくなり、サーバ３０との間で暗証情報の通信をする必要がなく無駄な電力消費を抑えることができるとともに、通信機能が不要となる認証装置２０となるため装置価格が安価になりシステム導入にかかるイニシャルコストを抑えることができる。
【００５２】
［その他の実施形態について］
なお、本発明は上記各実施形態に限定されるものではなく、例えば以下に示すように使用環境などに応じて適宜変更して実施することもできる。また、以下の変更例を本発明の要旨を逸脱しない範囲の中で任意に組み合わせて実施することもできる。
【００５３】
上述した形態では、認証装置２０及びサーバ３０で暗証情報の変更タイミングの度に暗証情報を変更作成する構成で説明したが、これに限定されることはない。例えば、事前に所定回数分（例えば半年分）の暗証情報を変更タイミング毎にテーブル化した暗証情報テーブルとして作成しておき、装置記憶部２３とサーバ記憶部３３にそれぞれ記憶させる構成でもよい。この場合、認証装置２０やサーバ３０の管理者が暗証情報テーブルを更新する作業が必要となる。
【００５４】
このような構成の場合、認証装置２０やサーバ３０では暗証情報を作成せず、共通の暗証情報テーブルから該当する暗証情報を利用することになる。また、サーバ３０は、携帯端末１０から制御対象物に接続される認証装置２０を特定する情報を受け、指定された認証装置２０に対応する暗証情報テーブルの中から該当する暗証情報を暗証情報通知メールで通知するようにすればよい。
【００５５】
また、暗証情報が漏洩した場合に、現在使用している暗証情報を無効化する方法として、作成した暗証情報に再発行回数を含めた状態で作成する機能を認証装置２０及びサーバ３０に持たせてもよい。例えば、暗証情報が「１２３４５」であった場合、再発行回数が０回のときは暗証情報を「“０”１２３４５」とし、再発行回数が２回目のときは暗証情報を「“２”１２３４５」として作成するようにし、再発行に伴って暗証情報が変更されたときは、暗証情報通知メールでユーザに通知すればよい。
【００５６】
なお、暗証情報が漏洩したことは、ユーザがサーバ３０や認証装置２０の管理者に通知し、その後管理者が認証装置２０とサーバ３０にそれぞれ再発行回数を１回分だけインクリメントした暗証情報を作成するように指示すればよい。また、再発行回数を装置記憶部２３に記憶しておき、入力された暗証情報に含まれる再発行回数が記憶されている再発行回数よりも少ない値のときは認証を許可しないようにし、再発行された暗証情報が正常認証された時点で、過去の暗証情報を無効化されるようにすればセキュリティ性を確保することができる。
【符号の説明】
【００５７】
１…暗証情報通知システム
１０…携帯端末
１１…端末通信部
１２…端末制御部
１３…端末記憶部
１４…端末表示部
１５…端末入力部
２０…認証装置
２１…装置入力部
２２…装置制御部
２３…装置記憶部
２４…装置計時部
２５…電源部
３０…サーバ
３１…サーバ通信部
３２…暗証情報変更部
３３…サーバ記憶部
３４…サーバ計時部
３５…管理者用入力処理部
【図１】
2016183513.tif 000003