(57)【特許請求の範囲】
【請求項１】
ユーザによる装置あるいはシステムの使用の可否を判定するための認証情報を管理する認証情報管理装置であって、
新しい更新用認証情報を自動的に生成する認証情報生成手段と、
該更新用認証情報を該情報を使用すべきユーザに通知する通知手段と、
該ユーザについての認証情報を前記更新用認証情報に更新する認証情報更新手段と、
ユーザが前記通知手段による通知を受領したことを確認する通知確認手段とを設け、
前記認証情報更新手段が、前記通知確認手段による確認後に前記認証情報の更新を行う手段であることを特徴とする認証情報管理装置。
【請求項２】
請求項１記載の認証情報管理装置であって、
前記通知確認手段による確認後の所定のタイミングまで前記通知の内容が当該装置内に残されていた場合にこれを消去する通知消去手段を設けたことを特徴とする認証情報管理装置。
【請求項３】
請求項１又は２に記載の認証情報管理装置であって、
前記通知手段による通知は、前記認証情報とは異なる第２の認証情報を用いて認証された者のみがその内容を確認することのできる通知であることを特徴とする認証情報管理装置。
【請求項４】
請求項１乃至３のいずれか一項に記載の認証情報管理装置であって、
前記通知手段による通知の発行先は、予め定められた装置であって、前記装置あるいはシステムの使用のための前記認証情報による認証を要求する装置とは異なる装置であることを特徴とする認証情報管理装置。
【請求項５】
請求項１乃至４のいずれか一項に記載の認証情報管理装置と、該認証情報管理装置の前記通知手段による通知を受領する手段を有する端末装置とによって構成されることを特徴とする認証情報管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ユーザによるメールサーバ装置等の装置あるいはコンピュータシステム等のシステムの使用の可否を判定するためのパスワード等の認証情報を管理する認証情報管理装置及び、このような認証情報管理装置とその装置からの通知を受領する端末装置とによって構成される認証情報管理システムに関する。
【０００２】
【従来の技術】
近年、多くの人によって使用されるコンピュータシステム等において、パスワード等の認証情報を用いて使用者の認証を行い、そのシステム等の使用の可否を判定することが行われている。そして、このことにより、予め定めたユーザのみにシステム等の使用を許可し、第３者による不正使用の防止を図っている。
例えば、電子メールシステムにおいては、図６に示すように、ＰＣ（パーソナルコンピュータ）等の送信側クライアント２から送信された電子メール（送信メール）は、送信側メールサーバ１を経由してＳＭＴＰ（シンプル・メール・トランスファー・プロトコル：Simple Mail Transfer Protocol）によって受信側メールサーバ１００に転送され、受信メールとしてそこに蓄積される。そして、その電子メールの送信相手であるユーザが受信側クライアント２０からＰＯＰ３（ポスト・オフィス・プロトコル・３：Post Office Protocol 3）によって受信側メールサーバ１００にアクセスしてそこに蓄積された受信メールを読み出すことにより、その電子メールの伝達が完了する。
【０００３】
そしてここで、この読み出しを行うユーザをＩＤとパスワードの認証情報によって認証することにより、第３者が他人宛ての電子メールを勝手に読み出すことを防止している。
すなわち、受信側メールサーバ１００は、受信した電子メールを受信メールとして図７に示すようにユーザのＩＤと対応させてメールボックス１０１に記憶する。一方、パスワードファイル１０２にはＩＤと対応させてパスワードを格納しておく。そして、受信側クライアントからＰＯＰ３によって受信メールの読み出し要求を受けると、ＩＤとパスワードの送信を要求し、送信されてきたＩＤとパスワードをＩＤパスワード認証プロセス１０３がパスワードファイル１０２の記憶内容と照合する。そして、一致すれば、受信側メールサーバ１００は受信側クライアント２０の使用者がそのＩＤに係るユーザであると認証し、そのＩＤについての受信メールを受信側クライアント２０に対して送信するのである。
【０００４】
ところで、これらのシステムや装置における使用者の認証は、上述のようにＩＤやパスワード等の認証情報によって行うので、これらの認証情報を第３者に知られた場合には、その第３者はその認証情報の持ち主になりすましてシステムや装置を不正に使用できてしまう。
しかし、このような場合でも、認証に用いる認証情報を変更すれば、それ以降の不正使用を防止することができる。従って、認証情報を定期的に変更するようにすれば、認証情報の漏洩に気づかなかった場合等でも長期に亘る不正使用を防止することができ、セキュリティの改善を図ることができる。
また、違法侵入を試みるクラッカの主な手口として、
▲１▼．認証情報を何らかの手法で入手して正規ユーザになりすます。
▲２▼．ソフトウェアのバグを利用して認証をかいくぐる。
の２つが知られているが、前者の場合には、上記の認証情報の変更が対策として有効である。
【０００５】
しかしながら、頻繁に更新作業を行うことは面倒であり、忘れてしまうことも多いという問題があった。また、更新の度に新しいパスワード等を考えることも面倒であった。そして、このような理由で認証情報が更新されずに放置された場合、セキュリティが低下するという問題があった。
このような問題を解決するものとして、例えば特開平１１−８７０２号公報には、パスワードの入力誤り回数が所定回数を越えた場合に一旦サービスを停止し、第２のパスワードに切り替えてからサービスの停止を解除するパスワード保護方法が開示されている。
【０００６】
このような方法によれば、第３者が接続中にパスワードをしらみつぶしに入力して正しいパスワードを取得することを防止できる。
また、特開２００１−２２４６５号公報には、所定期間更新されていないパスワードを検出する手段と、このようなパスワードの変更を促す情報を出力する手段とを備えたパスワード変更管理装置が開示されている。
このような装置によれば、所定期間更新されていないパスワードの変更を促すことができるので、パスワードの維持管理の効率化と利便性の向上を図ることができる。
【０００７】
【発明が解決しようとする課題】
しかしながら、前者の方法では、パスワードの入力誤り回数が所定回数に達しないように第３者がクラックの操作を行った場合には、これを検出することができないという問題があった。
後者の装置では、パスワードの変更を促された場合でもユーザが変更操作を行わなかったり忘れたりすれば変更は実行されず、また変更操作やパスワードの選定が面倒であるということに変わりはないという問題があった。
さらに、ユーザが自分でパスワードを考えた場合には意味のあるものとする場合が多く、このような場合にはクラッカによって探し当てられる危険性が高くなってしまうという問題もあった。
この発明は、このような問題を解決し、ユーザの負担を最小限に抑えながら認証情報を用いた認証によって高いセキュリティを実現できるようにすることを目的とする。
【０００８】
【課題を解決するための手段】
上記の目的を達成するため、この発明の認証情報管理装置は、ユーザによる装置あるいはシステムの使用の可否を判定するための認証情報を管理する認証情報管理装置において、新しい更新用認証情報を自動的に生成する認証情報生成手段と、その更新用認証情報をその情報を使用すべきユーザに通知する通知手段と、そのユーザについての認証情報を上記更新用認証情報に更新する認証情報更新手段と、ユーザが上記通知手段による通知を受領したことを確認する通知確認手段とを設け、上記認証情報更新手段を、上記通知確認手段による確認後に上記認証情報の更新を行う手段としたことを特徴とする。
【０００９】
このような認証情報管理装置において、上記通知確認手段による確認後の所定のタイミングまで上記通知の内容がその装置内に残されていた場合にこれを消去する通知消去手段を設けるとよい。
さらに、上記通知手段による通知を、上記認証情報とは異なる第２の認証情報を用いて認証された者のみがその内容を確認することのできる通知とするとよい。
さらにまた、上記通知手段による通知の発行先を、予め定められた装置であって、上記装置あるいはシステムの使用のための上記認証情報による認証を要求する装置とは異なる装置とするとよい。
【００１０】
また、この発明の認証情報管理システムは、上記の認証情報管理装置と、その認証情報管理装置の上記通知手段による通知を受領する手段を有する端末装置とによって構成されるものである。
【００１１】
【発明の実施の形態】
以下、この発明の好ましい実施の形態を図面を参照して説明する。
〔実施形態：図１乃至図３〕
まず、この発明の認証情報管理装置の実施形態である認証情報管理機能付きのメールサーバ装置と、この発明の端末装置の実施形態であるパーソナルコンピュータ（ＰＣ）によるクライアント装置と、これらの装置によって構成されるこの発明の認証情報管理システムの実施形態について説明する。
図１は、そのメールサーバ装置の機能構成を示す機能ブロック図、図２はその認証情報管理システムの構成をクライアント装置側を中心に示すブロック図、図３はそのメールサーバ装置におけるパスワードの自動更新処理の例を示すフローチャートである。
【００１２】
このメールサーバ装置１０は、ハードウェア構成としては図６及び図７を用いて説明した従来の受信側メールサーバ１００や送信側メールサーバ１と同様なものを用いることができる。
すなわち、ＣＰＵ，ＲＯＭ，ＲＡＭ等を備え装置全体の動作や通信動作を統括制御する主制御部と、メールボックス１０１やパスワードファイル１０２の内容を記憶するためのハードディスク等からなる記憶部と、ＳＭＴＰやＰＯＰ３等によって外部装置との通信を行うための通信インタフェース等によって構成することができる。必要に応じて、キーボードやマウス、ディスプレイ等の入出力部を設けてもよい。
このようなメールサーバ装置１０は、図６に示した送信側メールサーバ１としても、受信側メールサーバ１００としても機能することができるが、ここでは主に受信側メールサーバ１００として機能する場合を中心に説明する。
【００１３】
このメールサーバ装置１０は、ユーザによるこのメールサーバ装置の使用、すなわち受信メールの読み出しの可否を判定するための認証情報として、ＩＤ及びパスワードの管理を行う機能を有する。そして、図７を用いて説明した従来の受信側メールサーバ１００の機能に加え、更新用認証情報として新しい更新用パスワードを自動的に生成する機能と、その更新用パスワードをそのパスワードを使用すべきユーザに通知する機能と、そのユーザがその通知を受領したことを確認する機能と、そのユーザについてのパスワードを更新用パスワードに更新する機能を備えている。
これらの各機能は、メールサーバ装置１０の主制御部が、ＲＯＭに格納された各種制御プログラムを実行することにより、認証情報生成手段，通知手段，通知確認手段，認証情報更新手段として機能することによってそれぞれ実現される。なお、ＲＯＭをＥＥＰＲＯＭ等の書き換え可能な不揮発性記憶媒体で構成することにより、技術の進歩に伴ってプログラムの更新を行うことが容易になる。
【００１４】
このようなメールサーバ装置１０は、図２に示すような受信側のクライアント装置として機能するＰＣ２０とネットワーク３０を介して接続される。このネットワーク３０は、ローカルエリアネットワーク（ＬＡＮ）でも、インターネットでも、公衆回線等でも、所定の情報の授受が可能な通信手段であればいかなるものでも構わない。
ＰＣ２０は、ＣＰＵ，ＲＯＭ，ＲＡＭ等を備え装置全体の動作や通信動作を統括制御する制御部２１と、ディスプレイ等からなる表示部２２と、キーボードやマウス等からなる入力部２３と、ハードディスクやＲＡＭ等からなるローカルメモリ２４と、ＳＭＴＰやＰＯＰ３等によって外部装置との通信を行うためのネットワーク制御部２５とを備え、これらがバス２６によって接続されている。
また、このようなＰＣ２０は、図６に示した電子メールシステムにおける送信側クライアント２としても機能できる。
このようなメールサーバ装置１０とＰＣ２０とによってこの発明の認証情報管理システムを構成することができる。
【００１５】
この認証情報管理システムにおいて、メールサーバ装置１０は、ＣＰＵの有する時計機能あるいは計時機能によって時刻あるいは時間を計測し、所定の期間毎、あるいは前回の更新から所定期間後に、パスワードの自動更新処理を行う。
この自動更新処理の際には、メールサーバ装置１０のＣＰＵは、図３のフローチャートに示す処理を実行する。ここでは、この処理について、図１に示したパスワードファイル１０２に格納しているＩＤ（Ｄ）に対応するパスワード（Ｄ）の更新処理を例として説明する。
【００１６】
まず、ステップＳ１で、新しい更新用パスワードを生成する。更新用パスワードは、アルファベットや数字や記号等をランダムに配列したものとすることにより、クラッカによって探し当てられる危険性を低減できる。この更新用パスワードの生成処理は、ＣＰＵがパスワード自動生成（更新）プロセス１２を実行して行い、ここでは、主制御部が認証情報生成手段として機能する。
次に、ステップＳ２で、パスワードを変更する旨と新しいパスワードをそのパスワードを使用すべきユーザに通知するメールを発送する。具体的には、メールボックス１０１中にそのユーザのＩＤ（Ｄ）に対応する受信メールとして新パスワード通知メールを記憶させる。この処理は、ＣＰＵが新パスワード通知メール自動作成プロセス１１を実行して行い、ここでは、主制御部が通知手段として機能する。
【００１７】
この後、その通知対象のユーザがＰＣ２０を操作してＰＯＰ３によってメールサーバ装置１０にアクセスし、正しいＩＤとパスワードを送信してＩＤパスワード認証プロセス１０３によって認証を受けると、メールサーバ装置１０はこの新パスワード通知メールも他の受信メールと同様にＰＣ２０に対して送信する。そして、ＰＣ２０はネットワーク制御部２５によってこのメールを受信し、この時点でユーザがパスワード変更の通知を受領したことになる。
ステップＳ３では、メールサーバ装置１０はこの受領があるまで待機する。ここでは、主制御部が通知確認手段として機能する。なお、メールサーバ装置側１０に、ＰＣ２０に対してメールの送信を完了したことのみならずユーザが実際に通知のメールを開いたことを認識する機能がある場合には、実際に開いたことをもって通知の受領があったと判断するようにしてもよい。
ステップＳ３で通知の受領があると、ステップＳ４に進み、対象のユーザのＩＤ（Ｄ）に対応するパスワード（Ｄ）を更新用パスワードである新パスワード（Ｄ）に変更して終了する。この処理は、ＣＰＵがパスワード自動更新プロセス１２を実行して行い、ここでは、主制御部が認証情報更新手段として機能する。
【００１８】
このような自動更新処理を行うことにより、パスワードをメールサーバ装置が自動的に更新することができるので、ユーザがパスワードの更新を忘れたり怠ったりしてパスワードが更新されない状態で放置されることがなくなり、高いセキュリティを実現することができる。また、更新操作は特に必要ないので、ユーザにかける負担を最小限にすることができる。さらに、更新後のパスワードを更新の旨と共にユーザに通知するようにしているので、ユーザが新しいパスワードを忘れてしまうこともない。
さらにまた、ユーザがパスワード更新の通知を受領した時点で更新を行うようにしているので、知らないうちに更新が行われて受信メールの読み出しができなくなることはない。一方で、通知の受領後にただちに自動的にパスワードの更新を行うようにしているので、ユーザが更新の操作を忘れたがために更新が行われなくなってしまうこともない。従って、通知の受領後は、変更前のパスワードを不正に取得したクラッカがいた場合でも、そのクラッカによる不正アクセスを確実に防止することができる。
【００１９】
なお、ここではステップＳ１乃至Ｓ４の処理を連続して行うように説明したが、ステップＳ２の処理後に一旦処理を終了し、ユーザが通知のメールを受領したことをトリガーとしてステップＳ４の処理を開始するようにしてもよい。
また、ここで説明した自動更新の他にユーザの任意にパスワードを更新できるようにしてもよいことはもちろんである。この場合にも更新通知のメールを送信するようにしてもよい。
【００２０】
〔実施形態の変形例：図４，図５〕
次に、上述した実施形態の認証情報管理システム及び、これを構成するメールサーバ装置及びクライアント装置（ＰＣ）の変形例について説明する。図４はそのシステムにおけるパスワードの自動更新処理時のメールサーバ装置側の処理を示すフローチャート、図５は新しいパスワードの読み出し時のクライアント装置側の処理を示すフローチャートである。なお、この変形例については、上述した実施形態からの変更点を中心に説明し、それ以外の点については説明を省略するか簡単にする。
【００２１】
この認証情報管理システムにおいては、メールサーバ装置１０の主制御部は、パスワードの自動更新処理の際、図３のフローチャートに示した処理に代えて図４のフローチャートに示した処理を行う。
この処理のステップＳ１乃至ステップＳ４は図３の場合と同様であるが、ステップＳ４の後、ステップＳ５に進んで通知のメールがメールサーバ装置１０に残っているか、すなわちまだメールボックス１０１に記憶されている状態であるか否か判断する。
【００２２】
受信メールをＰＣ２０に送信した後も、メールサーバ装置１０やＰＣ２０側のソフトウェアの設定によっては、受信メールがメールサーバ装置から消去されない場合があるが、新パスワード通知メールをいつまでもメールサーバ装置１０内に残しておくとクラッカにこのメールを見られて新しいパスワードを知られてしまう恐れがある。そこで、ステップＳ５で残っていた場合には、ステップＳ６に進んでその通知のメールをメールサーバ装置１０から消去して終了する。ステップＳ５で残っていなかった場合には、そのまま終了する。ここでは、主制御部が通知消去手段として機能する。
このような処理により、正規のユーザが新パスワード通知メールを受領した後メールサーバ装置１０からそのメールを消去することができるので、クラッカがそのメールを見て新しいパスワードを知ることを防止できる。
【００２３】
この他に、新パスワード通知メールをＰＣ２０へ読み込む際、あるいは読み込んだ新パスワード通知メールを開く際に、通常の受信メールの読み込みの際に要求するパスワードとは別の、第２のパスワードの入力を要求するようにすることも有効である。
例えば前者の場合であれば、ＰＣ２０から受信メールの読み出し要求があった際に、受信メールに新パスワード通知メールが含まれていた場合、ＰＣ２０の表示部２２に「新パスワード通知メールがあります。専用のパスワードを入力して下さい。」等のメッセージを表示させてパスワードの入力を促し、入力されたパスワードをＩＤパスワード認証プロセス１０３で確認して、これが第２のパスワードと一致した場合にのみ、すなわちユーザが第２のパスワードによって認証された場合のみ、新パスワード通知メールを送信するようにすればよい。この場合、第２のパスワードをＩＤと対応させてパスワードファイル１０２に格納しておく必要がある。
【００２４】
このようにすれば、クラッカが新パスワード通知メールを盗み見ることが困難になり、セキュリティを向上させることができる。すなわち、通常の受信メール読み出しのパスワードのみで新パスワード通知メールの内容を見ることができる場合には、通常のパスワードを不正に知得したクラッカが正規のユーザよりも先に新パスワード通知メールを盗み見てしまうことも考えられるが、上記のように第２のパスワードを要求することにより、２つのパスワードを知得されない限り新パスワード通知メールの内容を見られて新しいパスワードを知られることがなくなる。
【００２５】
一方、この変形例においては、新パスワード通知メールをネットワーク制御部２５によって受領したＰＣ２０は、その内容として少なくとも新しいパスワード（更新用パスワード）をローカルメモリ２４に記憶させる。ここで、この記憶は、ローカルメモリ２４のうち、不揮発性でかつ外部装置からのアクセスを不許可としている部分を用いて行う。そして、この部分が通知記憶手段として機能する。また、この記憶処理は制御部２１が所要の電子メールソフトウェア等のプログラムによる処理を実行することによって行い、ここでは制御部２１が通知保存手段として機能する。記憶のタイミングとしては、ＰＣ２０が通知のメールを受領したとき、ユーザがそのメールを開いた時等が考えられるが、これら以外に別途行うようにしてもよい。
【００２６】
このように、新しいパスワードを不揮発性でかつ外部装置からのアクセスを不許可としてネットワークから切り離している記憶手段に記憶させることにより、ＰＣ２０を操作するユーザはいつでも新しいパスワードを参照することができる一方、遠隔地の外部装置からネットワークを介して侵入してくることの多いクラッカがこのパスワードを知ることができなくなり、ユーザのパスワード記憶の負担を軽減すると共にセキュリティを向上させることができる。
新パスワードはメールサーバ装置１０が自動的に生成するため、意味のない文字列となることが多いので、セキュリティを高めることができる一方で、ユーザにとっては覚えにくく忘れやすい。そこで、このように新パスワードをいつでも参照できてかつ外部から盗み見られない形で格納しておくことは重要である。
【００２７】
さらに、確認用認証情報として受信メールの読み出し用のパスワードとは別の確認用パスワードを設定し、この確認用パスワードによって認証された者のみがローカルメモリ２４に記憶された新パスワード通知メールの内容を読み出すことができるようにするとよい。
すなわち、メールサーバ装置１０から通知された新しいパスワードの表示の要求があった場合、制御部２１が図５のフローチャートに示す処理を実行するようにするとよい。
【００２８】
この処理では、まず、ステップＳ１１で確認用パスワードの入力を受け付け、ステップＳ１２で入力されたパスワードが正しいかどうか判断する。ここで、確認用パスワードはユーザが予め定めてローカルメモリ２４に記憶させておくか、自動的に定めてユーザに通知すると共に記憶しておくものとする。
ステップＳ１２で正しければ、ステップＳ１３に進んでローカルメモリ２４に記憶している新しいパスワードを表示して終了する。正しくなければ、ステップＳ１１に戻って処理を繰り返す。
【００２９】
このような処理を行うようにすることにより、クラッカが正規のユーザと同じ端末（ＰＣ２０）を操作して新しいパスワードを盗み見ようとした場合でも、これを防止することができ、セキュリティをさらに向上させることができる。
なお、ここで説明した変形例のうち、メールサーバ装置１０側の変形のみ、ＰＣ２０側の変形のみを適用した場合でも、それぞれその効果を発揮することができる。
【００３０】
〔他の変形例〕
上記の実施形態及び変形例においては、メールサーバ装置１０は、このメールサーバ装置１０にＩＤとパスワードを用いた認証を受けてＰＣ２０から読み出す電子メール、すなわちパスワードを変更しようとするＩＤ（のユーザ）に宛てた電子メールによってパスワード変更の通知を行う例について説明した。しかしながら、この通知の発行先は、メールサーバ装置１０と直接又は間接に通信して通知を受領することが可能なものであれば、他の装置とすることもできる。
【００３１】
この場合、例えば、ユーザが常時携帯している携帯電話のメールアドレスを送信先として予め定めてメールサーバ装置１０に登録しておき、パスワード変更の通知をこのメールアドレスに宛てたメールによって行うようにするとよい。メールサーバ装置１０にアクセスする際に用いるＰＣ２０が共用端末であったり、不特定多数の人間が自由に操作できる環境にあったりする場合には、秘匿情報であるパスワードは、個人に常時携帯されている携帯電話のように、所定のユーザ以外に見られない端末に対して送信することにより、セキュリティを高めることができる。
携帯電話の他には、インターネットファクシミリ（ＦＡＸ）装置に親展送信等の機能を利用して送付すること等も考えられる。
これらの場合には、携帯電話やインターネットＦＡＸ装置が端末装置として機能する。そして、これらの装置において不揮発性でかつ外部装置からのアクセスを不許可としている記憶手段に通知の内容を記憶させるようにしたり、この内容を確認用認証情報によって認証された者のみが確認できる状態で行うようにしたりしても、上述の場合と同様な効果を得ることができる。
【００３２】
また、ここでは通知を電子メールによって行う例について説明したが、通知の方法はこれに限られるものではなく、場合に応じて適切な通知手段を選択すればよい。例えば、ユーザに対して電話の発呼を行い、トーン信号で知らせる方法等も考えられる。
ここで、これらの場合のように、メールサーバ装置１０にアクセスして認証を受けなくても新しいパスワードを知ることができる場合には、パスワードの更新処理を、ユーザが通知を受領した後で行うことは必須ではなく、通知と同時に行うようにしてもよい。
【００３３】
なお、以上の実施形態及び変形例において、認証情報管理装置がメールサーバ装置、端末装置がＰＣによるクライアント装置である場合について説明したが、この発明が他の認証情報管理装置や端末装置、及びこれらによって構成される認証情報管理システムに適用できることは言うまでもなく、認証情報を用いるセキュリティ分野全般の装置についてこの発明を適用することができる。また、認証情報についてもＩＤとパスワードに限定されるものではない。
さらに、上述の実施形態及び変形例の説明は、これらの認証情報管理装置と端末装置とが同一の筐体内に構成されること、更にはハードウェア資源を共用することを妨げるものでもない。
【００３４】
【発明の効果】
以上説明してきたように、この発明の認証情報管理装置及び認証情報管理システムによれば、認証情報を認証情報管理装置が自動的に更新することができるので、ユーザが認証情報の更新を忘れたり怠ったりして認証情報が更新されない状態で放置されることがなくなり、高いセキュリティを実現することができる。また、更新操作は必要ないので、ユーザにかける負担を最小限にすることができる。さらに、更新後の認証情報を更新の旨と共にユーザに通知するようにしているので、ユーザが更新後の認証情報を忘れてしまうこともない。
【図面の簡単な説明】
【図１】この発明の実施形態の認証情報管理システムを構成するメールサーバ装置の機能構成を示す機能ブロック図である。
【図２】その認証情報管理システムの構成をクライアント装置側を中心に示すブロック図である。
【図３】そのメールサーバ装置におけるパスワードの自動更新処理の例を示すフローチャートである。
【図４】この発明の認証情報管理システムの変形例におけるパスワードの自動更新処理時のメールサーバ装置側の処理を示すフローチャートである。
【図５】同じく新しいパスワードの読み出し時のクライアント装置側の処理を示すフローチャートである。
【図６】従来の電子メールシステムにおけるメールの転送過程について説明するための図である。
【図７】従来のメールサーバ装置が図６に示す受信側メールサーバとして機能する場合の機能構成を示す機能ブロック図である。
【符号の説明】
１：送信側メールサーバ      ２：送信側クライアント
１０：メールサーバ装置
１１：パスワード通知メール自動作成プロセス
１２：パスワード自動生成（更新）プロセス
２０：受信側クライアント（ＰＣ）    ２１：制御部
２２：表示部                ２３：入力部
２４：ローカルメモリ      ２５：ネットワーク制御部
２６：バス                  ３０：ネットワーク
１００：受信側メールサーバ  １０１：メールボックス
１０２：パスワードファイル
１０３：ＩＤパスワード認証プロセス
【図１】
0004109467.tif 000002
【図２】
0004109467.tif 000003
【図３】
0004109467.tif 000004
【図４】
0004109467.tif 000005
【図５】
0004109467.tif 000006
【図６】
0004109467.tif 000007
【図７】
0004109467.tif 000008