(57)【特許請求の範囲】
【請求項１】
各ユーザに割り当てられた識別符号（以下「ＩＤ」という。）によりアクセス端末との通信を行うか否かを認証する認証装置であって、
認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成する生成部、
各ＩＤに対応付けて、変換規則と、提示記号列の送付先と、を記憶する記憶部、
当該認証成功済ＩＤによるアクセス端末との通信が終了すると、「当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された提示記号列の送付先」に、「前記生成部により生成された提示記号列」を、送付する送付部、
前記送付部により送付される提示記号列を、当該認証成功済ＩＤに対応付けて前記記憶部にさらに記憶させて更新する更新部、
ＩＤと、変換済記号列と、を指定する新たな認証要求を受け付ける受付部、
条件『前記受付部により受け付けられた変換済記号列と、「前記受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて前記記憶部に記憶された提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる認証部
を備えることを特徴とする認証装置。
【請求項２】
請求項１に記載の認証装置であって、
前記受付部により受け付けられる認証要求は、「当該認証要求に指定されるＩＤに対応付けられて前記記憶部に記憶される提示記号列送付先」とは異なる端末から送られるものである
ことを特徴とする認証装置。
【請求項３】
請求項２に記載の認証装置であって、
前記記憶部に各ＩＤに対応付けて記憶される提示記号列の送付先は、ファクシミリ装置の電話番号、もしくは、移動体端末に付与される電子メールアドレスである
ことを特徴とする認証装置。
【請求項４】
請求項１から３のいずれか１項に記載の認証装置であって、
前記更新部は、「前記送付部により送付される提示記号列」にかえて、「『前記送付部により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された変換規則』を適用した変換結果」を、前記記憶部にさらに記憶させて更新し、
前記認証部は、当該条件にかえて、条件『前記受付部により受け付けられた変換済記号列と、「前記受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる
ことを特徴とする認証装置。
【請求項５】
請求項１から３のいずれか１項に記載の認証装置であって、
前記更新部は、「前記送付部により送付される提示記号列」にかえて、「『前記送付部により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された変換規則』を適用し、これにさらに所定の一方向関数を適用した変換結果」を、前記記憶部にさらに記憶させて更新し、
前記認証部は、当該条件にかえて、条件『「前記受付部により受け付けられた変換済記号列」に当該所定の一方向関数を適用した結果と、「前記受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる
ことを特徴とする認証装置。
【請求項６】
各ユーザに割り当てられた識別符号（以下「ＩＤ」という。）によりアクセス端末との通信を行うか否かを認証する認証装置であって、
認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成するための乱数の種を生成する生成部、
各ＩＤに対応付けて、変換規則と、提示記号列の送付先と、を記憶する記憶部、
当該認証成功済ＩＤによるアクセス端末との通信が終了すると、「当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された提示記号列の送付先」に、「前記生成部により生成された乱数の種」を、送付する送付部、
前記送付部により送付される乱数の種を、当該認証成功済ＩＤに対応付けて前記記憶部にさらに記憶させて更新する更新部、
ＩＤと、変換済記号列と、を指定する新たな認証要求を受け付ける受付部、
条件『前記受付部により受け付けられた変換済記号列と、「前記受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて前記記憶部に記憶された乱数の種に当該アクセス端末と共有される所定の乱数生成アルゴリズムを適用して生成される提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる認証部
を備えることを特徴とする認証装置。
【請求項７】
各ユーザに割り当てられた識別符号（以下「ＩＤ」という。）によりアクセス端末との通信を行うか否かを、各ＩＤに対応付けて変換規則と提示記号列の送付先とを記憶する記憶部、生成部、送付部、更新部、受付部、認証部を有する認証装置により認証する認証方法であって、
前記生成部が、認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成する生成工程、
前記送付部が、当該認証成功済ＩＤによるアクセス端末との通信が終了すると、「当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された提示記号列の送付先」に、「前記生成工程にて生成された提示記号列」を、送付する送付工程、
前記更新部が、前記送付工程にて送付される提示記号列を、当該認証成功済ＩＤに対応付けて前記記憶部にさらに記憶させて更新する更新工程、
前記受付部が、ＩＤと、変換済記号列と、を指定する認証要求を受け付ける受付工程、
前記認証部が、条件『前記受付工程にて受け付けられた変換済記号列と、「前記受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて前記記憶部に記憶された提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる認証工程
を備えることを特徴とする認証方法。
【請求項８】
請求項７に記載の認証方法であって、
前記更新工程では、「前記送付工程にて送付される提示記号列」にかえて、「『前記送付工程にて送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された変換規則』を適用した変換結果」を、前記記憶部にさらに記憶させて更新し、
前記認証工程では、当該条件にかえて、条件『前記受付工程にて受け付けられた変換済記号列と、「前記受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる
ことを特徴とする認証方法。
【請求項９】
請求項７に記載の認証方法であって、
前記更新工程では、「前記送付工程にて送付される提示記号列」にかえて、「『前記送付工程にて送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された変換規則』を適用し、これにさらに所定の一方向関数を適用した変換結果」を、前記記憶部にさらに記憶させて更新し、
前記認証工程では、当該条件にかえて、条件『「前記受付工程にて受け付けられた変換済記号列」に当該所定の一方向関数を適用した結果と、「前記受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる
ことを特徴とする認証方法。
【請求項１０】
各ユーザに割り当てられた識別符号（以下「ＩＤ」という。）によりアクセス端末との通信を行うか否かを、各ＩＤに対応付けて変換規則と提示記号列の送付先とを記憶する記憶部、生成部、送付部、更新部、受付部、認証部を有する認証装置により認証する認証方法であって、
前記生成部が、認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成するための乱数の種を生成する生成工程、
前記送付部が、当該認証成功済ＩＤによるアクセス端末との通信が終了すると、「当該認証成功済ＩＤに対応付けられて前記記憶部に記憶された提示記号列の送付先」に、「前記生成工程にて生成された乱数の種」を、送付する送付工程、
前記更新部が、前記送付工程にて送付される提示記号列を、当該認証成功済ＩＤに対応付けて前記記憶部にさらに記憶させて更新する更新工程、
前記受付部が、ＩＤと、変換済記号列と、を指定する認証要求を受け付ける受付工程、
前記認証部が、条件『前記受付工程にて受け付けられた変換済記号列と、「前記受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて前記記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて前記記憶部に記憶された乱数の種に当該アクセス端末と共有される所定の乱数生成アルゴリズムを適用して生成される提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる認証工程
を備えることを特徴とする認証方法。
【請求項１１】
コンピュータを、請求項１から６のいずれか１項に記載の認証装置の各部として機能させることを特徴とするプログラム。
【請求項１２】
コンピュータに、請求項７から１０のいずれか１項に記載の認証方法の各工程を実行させるプログラムであって、当該コンピュータが有する不揮発性記憶装置を前記記憶部として用いることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、パスワードの利用を簡便にし、安全な認証を行うのに好適な認証装置、認証方法、ならびに、これらをコンピュータにより実現するプログラムを提供することを目的とする。
【０００２】
【従来の技術】
現在、ユーザがインターネット等に配置された各種のリソースにアクセスしたいときや、ダイヤルアップ接続によってインターネット接続サービスを受けたい場合に、当該ユーザがそのリソースやサービスの提供を受けることができるか否かを判定する手法として、パスワードが広く用いられている。
【０００３】
ユーザは、利用したいリソースやサービスに割り当てられたＩＤ（IDentifier；識別符号）を入力し、さらに、当該ＩＤに対応付けられたパスワードを入力する。これが、リソース・サービスを提供する側に記憶されたパスワードと一致する場合に、認証が成功し、当該リソース・サービスがユーザに提供されることになる。
【０００４】
このようなＩＤは、ユーザごとに異なるものが提供される場合もあるし、同じものが提供されることもある。また、認証側では、パスワードそのものを記憶するのではなく、所定の一方向関数をパスワードに適用した結果を記憶しておき、ユーザから入力されたパスワードに当該一方向関数を適用した計算結果と、記憶された適用結果とが一致する場合に、認証が成功するものとする場合もある。
【０００５】
【発明が解決しようとする課題】
しかしながら、上記のようなパスワードをそのまま入力したりコンピュータ通信網を介してそのまま伝送されると、パスワードが盗まれる可能性が高くなり、セキュリティ上問題が生ずるおそれがある。
【０００６】
一方で、パスワードをユーザが忘れた場合等に、認証側からそのユーザにリソース・サービスの提供を受けるための情報を通知するのに簡便で安全な技術が求められている。
【０００７】
本発明は、以上のような課題を解決するためになされたもので、パスワードの利用を簡便にし、安全な認証を行うのに好適な認証装置、認証方法、ならびに、これらをコンピュータにより実現するプログラムを提供することを目的とする。
【０００８】
【課題を解決するための手段】
以上の目的を達成するため、本発明の原理にしたがって、下記の発明を開示する。
【０００９】
本発明の第１の観点に係る認証装置は、各ユーザに割り当てられたＩＤを認証する認証装置であって、生成部と、記憶部と、送付部と、更新部と、受付部と、認証部と、を備え、以下のように構成する。
【００１０】
すなわち、生成部は、認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成する。
【００１１】
一方、記憶部は、各ＩＤに対応付けて、変換規則と、提示記号列の送付先と、を記憶する。
【００１２】
さらに、送付部は、「当該認証成功済ＩＤに対応付けられて記憶部に記憶された提示記号列の送付先」に、「生成部により生成された提示記号列」を、送付する。
【００１３】
そして、更新部は、送付部により送付される提示記号列を、当該認証成功済ＩＤに対応付けて記憶部にさらに記憶させて更新する。
【００１４】
一方、受付部は、ＩＤと、変換済記号列と、を指定する認証要求を受け付ける。
【００１５】
さらに、認証部は、条件『受付部により受け付けられた変換済記号列と、「受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて記憶部に記憶された提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００１６】
また、本発明の認証装置において、受付部により受け付けられる認証要求は、「当該認証要求に指定されるＩＤに対応付けられて記憶部に記憶される提示記号列送付先」とは異なる端末から送られるものであるように構成することができる。
【００１７】
また、本発明の記載の認証装置において、記憶部に各ＩＤに対応付けて記憶される提示記号列の送付先は、ファクシミリ装置の電話番号、もしくは、移動体端末に付与される電子メールアドレスであるように構成することができる。
【００１８】
また、本発明の認証装置において、生成部は、当該認証成功済ＩＤによる所定の資源の利用を終了、停止、もしくは中断させる際に、当該提示記号列を生成するように構成することができる。
【００１９】
また、本発明の認証装置において、生成部は、認証部による認証が成功しなかった場合、当該提示記号列を生成するように構成することができる。
【００２０】
また、本発明の認証装置において、生成部は、認証部による認証が成功してから所定の時間が経過した後、当該提示記号列を生成するように構成することができる。
【００２１】
また、本発明の認証装置は、以下のように構成することができる。
【００２２】
すなわち、更新部は、「送付部により送付される提示記号列」にかえて、「『送付部により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部に記憶された変換規則』を適用した変換結果」を、記憶部にさらに記憶させて更新する。
【００２３】
一方、認証部は、当該条件にかえて、『受付部により受け付けられた変換済記号列と、「受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００２４】
また、本発明の認証装置は、以下のように構成することができる。
【００２５】
すなわち、更新部は、「送付部により送付される提示記号列」にかえて、「『送付部により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部に記憶された変換規則』を適用し、これにさらに所定の一方向関数を適用した変換結果」を、記憶部にさらに記憶させて更新する。
【００２６】
一方、認証部は、当該条件にかえて、条件『「受付部により受け付けられた変換済記号列」に当該所定の一方向関数を適用した結果と、「受付部により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００２７】
本発明の他の観点に係る認証方法は、各ユーザに割り当てられたＩＤを、「各ＩＤに対応付けて変換規則と提示記号列の送付先とを記憶する記憶部」を用いて、認証する認証方法であって、生成工程と、記憶部と、送付工程と、更新工程と、受付工程と、認証工程と、を備え、以下のように構成する。
【００２８】
すなわち、生成工程では、認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成する。
【００２９】
一方、送付工程では、「当該認証成功済ＩＤに対応付けられて記憶部に記憶された提示記号列の送付先」に、「生成工程にて生成された提示記号列」を、送付する。
【００３０】
さらに、更新工程では、送付工程にて送付される提示記号列を、当該認証成功済ＩＤに対応付けて記憶部にさらに記憶させて更新する。
【００３１】
そして、受付工程では、ＩＤと、変換済記号列と、を指定する認証要求を受け付ける。
【００３２】
一方、認証工程では、条件『受付工程にて受け付けられた変換済記号列と、「受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換規則」を「当該ＩＤに対応付けられて記憶部に記憶された提示記号列」に適用した変換結果と、が一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００３３】
また、本発明の認証方法は、以下のように構成することができる。
【００３４】
すなわち、更新工程では、「送付工程にて送付される提示記号列」にかえて、「『送付工程にて送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部に記憶された変換規則』を適用した変換結果」を、記憶部にさらに記憶させて更新する。
【００３５】
一方、認証工程では、当該条件にかえて、条件『受付工程にて受け付けられた変換済記号列と、「受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００３６】
また、本発明の認証方法は、以下のように構成することができる。
【００３７】
すなわち、更新工程では、「送付工程にて送付される提示記号列」にかえて、「『送付工程にて送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部に記憶された変換規則』を適用し、これにさらに所定の一方向関数を適用した変換結果」を、記憶部にさらに記憶させて更新する。
【００３８】
一方、認証工程では、当該条件にかえて、条件『「受付工程にて受け付けられた変換済記号列」に当該所定の一方向関数を適用した結果と、「受付工程にて受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００３９】
本発明の他の観点に係るプログラムは、コンピュータを、上記の認証装置として機能させ、もしくは、コンピュータに、上記の認証方法を実行させるプログラムであって、当該コンピュータが有する不揮発性記憶装置を記憶部として用いるように構成する。
【００４０】
当該プログラムは、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk ROM）等の各種のコンピュータ読取可能な情報記録媒体に記録して配布・販売することができるほか、インターネットなどのコンピュータ通信網を介して配布・販売することができる。
【００４１】
【発明の実施の形態】
以下に本発明の一実施形態を説明する。なお、以下に説明する実施形態は説明のためのものであり、本願発明の範囲を制限するものではない。したがって、当業者であればこれらの各要素もしくは全要素をこれと均等なものに置換した実施形態を採用することが可能であるが、これらの実施形態も本願発明の範囲に含まれる。
【００４２】
（実施例）
図１は、本発明の実施形態に係るアクセス端末と、表示端末と、インターネット接続プロバイダと、を有する認証システムの概要構成を示す模式図である。以下、本図を参照して説明する。
【００４３】
認証システム１０１において、インターネット接続プロバイダ（ＩＳＰ；（Internet Service Provider））１０２のユーザは、アクセス端末１０３から電話回線１０４を介してＩＳＰ  １０２に接続する。典型的には、アクセス端末１０３は、汎用のパーソナルコンピュータである。
【００４４】
ＩＳＰ  １０２は、ユーザからのインターネット１０７へのアクセス要求に際して、あらかじめ当該ユーザが持つ表示端末１０５に対して、次回のアクセス要求の際に使用すべき提示記号列を送信１０８しておく。典型的には、表示端末１０５は、メール受信機能もしくはファクシミリ受信機能を持つ携帯電話やＰＨＳ（Personal Handyphone System）、各種のＰＤＡ（Personal Digital Assistance）である。また、表示端末１０５として、一般のファクシミリ装置を利用することもできる。
【００４５】
ユーザは、ＩＳＰ  １０２から表示端末１０５に送信された提示記号列を利用して、アクセス端末１０３から認証要求を出し、これが成功した場合に、ユーザは、アクセス端末１０３から、ＩＳＰ  １０２を介してインターネット１０７への接続が可能になる。
【００４６】
図２、図３に、提示記号列の表示例を示す。図２の表示例では、提示記号列として、４行×４列の行列が４つ表示されている。各行列の要素には数字が提示されている。
【００４７】
変換規則としては、たとえば、以下のようなものが考えられる。
・各行列に対してあらかじめ位置を決めておき、その位置の記号を取得する。
・さらに、当該位置の記号に対して所定の演算（記号が数字である場合には、四則演算等）。
・このほか、各行列の所定の位置に提示された記号により、新たな位置を計算し、その位置の記号を取得する。
・各行列から得られる記号の順序を、あらかじめ決めた順序に入れ替える。
【００４８】
たとえば、以下のような変換規則を考える。
・各行列について、左から順に、１行２列、３行４列、２行１列、２行３列の記号を取得し、それを順に並べる。
【００４９】
この変換規則を図２の表示例に対して適用すると、「１１８３」が得られる。
【００５０】
図３の表示例では、提示記号列として、４行×４列の行列が３つ表示されている。各行列の要素は、上記の表示例と同様に数字であり、同様の変換規則を考えることができる。なお、各行列に含まれる記号については、数字のほか、英字やかな、漢字、絵文字、各種の記号を利用することができる。また、行列の配置ではなく、一行に並べたり、ある種の図形（三角形、円形、星型等）にしたがって配置してもよい。
【００５１】
ユーザは、このようにして、表示端末１０５にあらかじめ送信された提示記号列から、今回のアクセス要求に使用するためのパスワードを得る。
【００５２】
そして、このパスワードを自身のユーザＩＤとともに、アクセス端末１０３からＩＳＰ  １０２に送信する。
【００５３】
ＩＳＰ  １０２は、当該ユーザＩＤに対応してあらかじめ登録された変換規則、当該ユーザＩＤについて以前に送信した提示記号列と、受信したパスワードとを比較して、認証を行う。
【００５４】
認証が成功した場合は、アクセス端末１０３に対してインターネット接続サービスを提供するとともに、次回のアクセス要求用の提示記号列を表示端末１０５に送信する。
【００５５】
また、認証が失敗した場合は、新たな提示記号列を生成して、これを表示端末１０５に送信し、再度のパスワードを入力するようユーザに求める。
【００５６】
認証の際にアクセス端末１０３からＩＳＰ  １０２に送信されるパスワードは一回限りのものであり（「ワンタイムパスワード」という。）、提示記号列とパスワードの両方が盗まれない限り変換規則を推測することはできない。
【００５７】
一方で、提示記号列が表示される機器と、パスワードを入力する機器とが異なるため、これらの両方が盗まれる可能性は、極めて低くなる。
【００５８】
また、上記システムでは、認証が失敗するたびに新たな提示記号列が表示端末１０５に表示されるため、表示端末１０５が盗まれない限り、「ひたすらパスワードを入力してアクセスを試みる」手法によってセキュリティが破られる可能性も極めて低い。
【００５９】
以下では、上記のＩＳＰ  １０２のような認証装置において実行される認証処理について詳細に説明する。
【００６０】
（第１の実施形態）
図４は、本発明の実施形態に係る認証装置の概要構成を示す模式図である。図５は、当該認証装置において実行される認証方法の制御の流れを示すフローチャートである。以下、これらの図を参照して説明する。
【００６１】
認証装置４０１は、各ユーザに割り当てられたＩＤを認証し、生成部４０２と、記憶部４０３と、送付部４０４と、更新部４０５と、受付部４０６と、認証部４０７と、を備える。
【００６２】
まず、生成部４０２は、認証成功済のＩＤに対する次回の認証要求受付のための提示記号列を生成する（ステップＳ５０１）。
【００６３】
一方、記憶部４０３は、各ＩＤに対応付けて、変換規則と、提示記号列の送付先と、をあらかじめ記憶する。図６は、記憶部４０３に記憶される情報の様子を示す模式図である。本実施形態では、記憶部４０３には、表５０１が記憶されている。表５０１の各行は、各ユーザに対応しており、列６０１にはＩＤが、列６０２には変換規則が、列６０３には提示記号列の送付先が、それぞれ記憶されている。
【００６４】
図中の例では、ＩＤとして「ｏｇａｗａ」が、変換規則として「１行２列、３行４列、２行１列、２行３列」に相当する情報が、提示記号列の送付先として「ｏｇａｗａ」の携帯電話のメールアドレス「ｏｇａｗａ@ｘｘｘ.ｙｙｙ.ｎｅ.ｊｐ」が、それぞれ記憶されている。
【００６５】
上記実施例のように、提示記号列の送付先がファクシミリ装置や携帯電話・ＰＤＡ等のメール受信用の移動体端末である場合は、列６０３に記憶されるのは、ファクシミリ装置の電話番号、もしくは、移動体端末に付与される電子メールアドレスとなる。
【００６６】
ついで、送付部４０４は、「当該認証成功済ＩＤに対応付けられて記憶部４０３に記憶された提示記号列の送付先」に、「生成部４０２により生成された提示記号列」を、送付する（ステップＳ５０２）。上記のように、典型的には、この提示記号列の送付先は、当該ユーザの表示端末１０５である。
【００６７】
そして、更新部４０５は、送付部４０４により送付される提示記号列を、当該認証成功済ＩＤに対応付けて記憶部４０３にさらに記憶させて更新する（ステップＳ５０３）。図６には、さらに、列６０４に、当該提示記号列が記憶される様子が示されている。
【００６８】
一方、受付部４０６は、ＩＤと、変換済記号列（上記の説明における「パスワード」に相当する。）と、を指定する認証要求を受け付ける（ステップＳ５０４）。上記のように、典型的には、当該認証要求は、当該ユーザのアクセス端末１０３から発せられる。
【００６９】
さらに、認証部４０７は、条件『受付部４０６により受け付けられた変換済記号列と、「受付部４０６により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部４０３に記憶された変換規則」を「当該ＩＤに対応付けられて記憶部４０３に記憶された提示記号列」に適用した変換結果と、が一致する』が満たされるか否かを調べる（ステップＳ５０５）。
【００７０】
これが満たされる場合（ステップＳ５０５；Ｙｅｓ）、当該ＩＤに対する認証を成功させ（ステップＳ５０６）、認証に伴うリソースやサービスの提供を行うとともに（ステップＳ５０７）、次回の認証要求のために、ステップＳ５０１に戻って提示記号列を生成し、送付しておく。
【００７１】
一方、満たされない場合（ステップＳ５０５；Ｎｏ）、認証は失敗することとなるので、所定の回数連続して失敗したか否かを調べ（ステップＳ５０８）、失敗回数が少ない場合（ステップＳ５０８；Ｎｏ）、ステップＳ５０１に戻る。一方、所定の回数連続して失敗した場合は、当該ＩＤに対するセキュリティを破るための攻撃であると認識して、認証が失敗した旨の所定の報告を行い（ステップＳ５０９）、本処理を終了する。
【００７２】
なお、上記実施例で示したように、受付部４０６により受け付けられる認証要求は、「当該認証要求に指定されるＩＤに対応付けられて記憶部４０３に記憶される提示記号列送付先」（上記実施例の「表示端末１０５」に相当する。）とは異なる端末（上記実施例の「アクセス端末１０３」に相当する。）から送られるものであるように構成することが望ましい。
【００７３】
なお、上記実施形態では、ステップＳ５０７においてリソースやサービスの提供を行うとともに、次回の認証要求のためにステップＳ５０１に戻って掲示記号列の再生成・再送付を行っていたが、リソースやサービスの利用を終了・停止・中断する際に掲示記号列の再生成・再送付を行ってもよい。たとえば、ＩＳＰ  １０２での認証装置４０１の利用を考えると、アクセス端末１０３とＩＳＰ  １０２との電話回線１０４による接続が切れた場合等にこれを行う手法が考えられる。
【００７４】
また、同じ提示記号列を所定の期間だけ再利用する態様を採用してもよい。この場合は、掲示記号列の再生成・再送付は、認証が成功してから所定の時間（たとえば「１箇月」「１週間」等）が経過した後に行われることになる。
【００７５】
このようにして、すでに広く普及しているファクシミリ装置、携帯電話、ＰＤＡなどの機器を利用することにより、安全なワンタイムパスワードによる認証システムを構築することができる。
【００７６】
（第２の実施形態）
上記の実施形態では、記憶部４０３の表５０１の列６０４に、生成された提示記号列をそのまま記憶していた。一方本実施形態では、更新部４０５は、「送付部４０４により送付される提示記号列」にかえて、「『送付部４０４により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部４０３に記憶された変換規則』を適用した変換結果」を、記憶部４０３にさらに記憶させて更新する。
【００７７】
したがって、図７に示すように、本実施形態では、列６０４に変換規則の適用結果が記録されることになる。
【００７８】
これに呼応して、認証部４０７は、上記条件にかえて、条件『受付部４０６により受け付けられた変換済記号列と、「受付部４０６により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部４０３に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００７９】
（第３の実施形態）
本実施形態では、一方向関数を用いてユーザが入力するパスワードと表５０１に記憶される情報との対応関係をさらに複雑にする。すなわち、更新部４０５は、「送付部４０４により送付される提示記号列」にかえて、「『送付部４０４により送付される提示記号列』に、『当該認証成功済ＩＤに対応付けられて記憶部４０３に記憶された変換規則』を適用し、これにさらに所定の一方向関数を適用した変換結果」を、記憶部４０３にさらに記憶させて更新する。
【００８０】
したがって、記憶部４０３の表５０１の列６０４には、「提示記号列に変換規則を適用した結果にさらに所定の一方向関数を適用した変換結果」が記録されることになる。
【００８１】
一方向関数としては、各種のハッシュ関数や各種のオペレーティングシステム（ＵＮＩＸ（登録商標）等を含む。）でユーザ認証に用いられるcrypt()関数等を利用することができる。
【００８２】
これに呼応して、認証部４０７は、上記条件にかえて、条件『「受付部４０６により受け付けられた変換済記号列」に当該所定の一方向関数を適用した結果と、「受付部４０６により受け付けられた認証要求に指定されたＩＤに対応付けられて記憶部４０３に記憶された変換結果」とが一致する』が満たされる場合に、当該ＩＤに対する認証を成功させる。
【００８３】
（その他の実施形態）
上記実施形態では、表示端末１０５とアクセス端末１０３とを別の機械とする例を典型例とした。本実施形態では、「別の機械」を実現する手法として、記録媒体を用いる。
【００８４】
当該記録媒体は、たとえばＣＤ−ＲＷ（Compact Disk ReWritable）などのような読み書きが可能な領域を持つものである。ＣＤ−ＲＷでは、読み書き可能な領域と、読み出しのみが可能な領域とを設定することができる。そこで、読み出しのみが可能な領域には、以下の情報を記録する。
・ＩＳＰ  １０２への認証要求に必要な認証要求プログラム
・電子メールの受信プログラム
【００８５】
読み書き可能な領域には、以下の情報を記録する。
・前回のアクセス時等に得られた最新の提示記号列
【００８６】
ユーザが、任意のアクセス端末１０３（自分の端末でなくとも、ＩＳＰに対して接続要求が出せるような端末であれば良い。）で、認証要求プログラムを起動すると、最新の提示記号列を画面に表示する。
【００８７】
そこで、ユーザは、ＩＳＰ  １０２に対して認証要求を出す。この際に、自分のＩＤと、提示記号列から変換した変換済記号列をパスワードとして与えることになる。
【００８８】
ＩＳＰ  １０２による認証が成功すると、当該ユーザに対して次回アクセス用の掲示記号列が電子メールとして送信される。上記受信プログラムがこの電子メールを受信すると、これを記録媒体の読み書き可能な領域に「最新の提示記号列」として記録する。
【００８９】
これで、当該記録媒体のみを持ち歩けば、どこのアクセス端末１０３からも同じＩＳＰ  １０２に対する認証ならびにアクセスが可能となる。
【００９０】
なお、このようなＣＤ−ＲＷの詳細な実施形態について、以下に説明する。図８は、本実施形態に係るコンピュータ読出可能な情報記録媒体の概要構成を示す模式図である。
【００９１】
本実施形態の情報記録媒体８０１は、ＣＤ−ＲＷにより構成される。ＣＤ−ＲＷには、１２ｃｍ、８ｃｍのサイズのもののほか、カードや名刺のような形状をしたものなどがある。カード状のＣＤ−ＲＷを用いた場合には、当該ＣＤ−ＲＷを、さらに、表面に種々の情報を印刷しておくことにより、当該ＰＯＰ／ＩＭＡＰ／ＳＭＴＰサーバを運営するプロバイダ等の会員証として用いることもできる。
【００９２】
情報記録媒体８０１には、読出専用領域８１２と、読出書込可能領域８１３と、が用意されている。ＣＤ−ＲＷでは、このような２種類の領域をそれぞれ用意することができる。
【００９３】
なお、本図における読出専用領域８１２と、読出書込可能領域８１３と、の位置は、概念的なものであり、実際には、所定のトラックに配置したり、複数のトラックに縞状に配置したり、各トラック内を分割して扇型状に配置したり等、種々の物理的な配置が可能であり、いずれの物理的配置を採用してもよい。
【００９４】
読出専用領域８１２は、プログラムをあらかじめ記録する。このプログラムが、メーラとしての機能を有することになる。また、当該プログラムが、たとえば、プロバイダへのダイアルアップ接続を管理するような機能を有することが望ましい。プログラム８１４は読出専用領域８１２に記録されているため、不用意な削除や悪意あるウィルスプログラムによる改変などの危険を避けることができる。
【００９５】
読出書込可能領域８１３は、設定情報８１５を記録する。この設定情報８１５には、たとえば、ＰＯＰ／ＩＭＡＰサーバやＳＭＴＰサーバのＩＰアドレスやドメイン名、当該ユーザのユーザ名などが含まれる。また、当該プログラム８１４がプロバイダへのダイヤルアップ接続機能を果たす場合は、ダイアルアップ接続のための電話番号やユーザ名、ＴＣＰ／ＩＰ接続の各種設定（ＤＮＳサーバのＩＰアドレス等）等の情報が含まれる。さらに、上記の通り、最新の提示記号列を記録することになる。
【００９６】
当該情報記録媒体８０１がコンピュータにロードされ、読出専用領域８１２に記録されたプログラム８１４がコンピュータに実行されると、当該プログラム８１４により、コンピュータは、メーラとして機能するようになる。
【００９７】
図９は、情報記録媒体８０１の読出専用領域８１２に記録されたプログラム８１４をコンピュータが実行した場合に、当該コンピュータにより実現されるメーラの各要素の概要構成を示す模式図である。また、図１０は、メーラが実行する処理の流れを示すフローチャートである。以下、これらの図を参照して説明する。
【００９８】
本実施形態では、コンピュータにより実現されるメーラ９０１は、確認部９０２、停止部９０３、設定情報読出部９０４、指令入力受付部９０５、メール取得部９０６、メール表示部９０７、メール送信部９０８、設定情報更新部９０９、認証要求部９１０を備える。本実施形態では、これらの各部の機能は、ＣＰＵとコンピュータの各部とが共働することにより果たされる。
【００９９】
まず、プログラム８１４が開始されると、確認部９０２は、当該コンピュータが「読出書込可能領域８１３と、読出専用領域８１２と、を有する情報記録媒体８０１」のうち読出専用領域８１２から当該プログラム８１４を読み出して実行しているか否かを確認する（ステップＳ９５１）。
【０１００】
そして、停止部９０３は、読出専用領域８１２から読み出して実行しているのではない旨確認された場合（ステップＳ９５１；Ｎｏ）、エラーメッセージを表示して（ステップＳ９５２）当該プログラム８１４の実行を停止する（ステップＳ９５３）。
【０１０１】
これにより、プログラム８１４が、ＣＤ−ＲＷの読出専用領域８１２からコンピュータに読み出された場合にのみ、実行されることになる。したがって、たとえば、プログラム８１４の不正なコピーの防止を図ることができる。また、ユーザが不用意にハードディスク１１０４にプログラム８１４をコピーした場合には、コピーされたプログラムがコンピュータウィルス等に侵されることがあるが、このような場合であっても、当該プログラムの実行をできるだけ防止することができる。
【０１０２】
一方、読出専用領域８１２から読み出して実行している旨確認された場合（ステップＳ９５１；Ｙｅｓ）、設定情報読出部９０４は、情報記録媒体８０１の読出書込可能領域８１３に記録された設定情報８１５をＲＡＭに読み出す（ステップＳ９５４）。
【０１０３】
そして、指令入力受付部９０５は、ユーザからの指令入力を受け付け（ステップＳ９５５）、指令入力の指令を調べる（ステップＳ９５６）。指令は、キーボード１１０５やマウス１１０６などの入力装置からユーザにより入力される。
【０１０４】
受け付けられた指令入力がメール取得指令であった場合（ステップＳ９５６；取得）、メール取得部９０６は、ＲＡＭ  １１０７に読み出された設定情報８１５に指定されたサーバからインターフェース１１０９を介して電子メールを取得する（ステップＳ９５７）。
【０１０５】
なお、ＰＯＰ／ＩＭＡＰプロトコルでは、電子メールをＰＯＰ／ＩＭＡＰサーバに残したまま取得できる。本実施形態では、このような形態で電子メールを取得することが望ましい。必要に応じて適宜電子メールを取得すれば、コンピュータのハードディスク１１０４に電子メールをすぐに読めるようなファイルとして保存する必要がないため、本情報記録媒体８０１をインターネットカフェなどで利用しても、電子メールの内容が漏れるのを防止することができる。
【０１０６】
そして、メール表示部９０７は、取得された電子メールを表示装置１１０８に表示する（ステップＳ９５８）。さらに、当該電子メールが次回のアクセスのための提示記号列を含むか否かを調べ（ステップＳ９７１）、含む場合（ステップＳ９７１；Ｙｅｓ）、これを読書可能領域に記録する（ステップＳ９７２）。これらの処理の後、およびそうでない場合（ステップＳ９７１；Ｎｏ）は、ステップＳ９５５に戻る。
【０１０７】
一方、受け付けられた指令入力が送信すべき宛先と送信すべき内容とを指定するメール送出指令であった場合（ステップＳ９５６；送出）、メール送信部９０８は、インターフェース１１０９を介して、読み出された設定情報８１５に指定されたサーバに、指定された宛先へ指定された内容の電子メールを送信させる（ステップＳ９５９）。送信の後は、ステップＳ９５５に戻る。
【０１０８】
一方、受け付けられた指令入力が、電子メールを取得するサーバ（ＰＯＰ／ＩＭＡＰサーバ）、もしくは、電子メールを送信させるサーバ（ＳＭＴＰサーバ）を指定する設定情報更新指令である場合（ステップＳ９５６；設定更新）、設定情報更新部９０９は、ＣＤＲＷＤ  １１１２を用いて情報記録媒体８０１の読出書込可能領域８１３に、当該指定されたサーバの情報を記録して、設定情報８１５を更新する（ステップＳ９６０）。更新の後は、ステップＳ９５５に戻る。
【０１０９】
なお、設定更新は、専ら自分が所有するコンピュータ１１で実行することが望ましい。また、この更新の際には、サーバ情報のみならず、ユーザ名の情報など、上記の各種の設定情報８１５を更新することが可能である。
【０１１０】
また、受け付けられた指令入力が、ＩＳＰ  １０２への接続開始指令である場合（ステップＳ９５６；接続開始）、認証要求部９１０は、読出書込可能領域８１３にあらかじめ記録された最新の掲示記号列を表示装置１１０８の画面に表示する（ステップＳ９８１）。そして認証要求ダイアログを表示してユーザにＩＤとパスワードの入力（掲示記号列に変換規則を適用した結果）を促す（ステップＳ９８２）。ユーザがキーボード１１０５等を使ってパスワードを入力すると、インターフェース１１０９を介してＩＳＰ  １０２とのダイヤルアップ接続を試み（ステップＳ９８３）、ステップＳ９５５に戻る。
【０１１１】
なお、インターネットカフェで当該ＣＤ−ＲＷを利用する場合には、ＩＳＰ  １０２へのダイヤルアップ接続の必要はない。しかしながら、ＩＳＰ  １０２が、インターネット内のＡＳＰ（Application Service Provider）に対する当該ユーザの利用権の管理や課金情報のとりまとめを行っている場合もある。その場合には、認証要求ダイアログから入力されたＩＤやパスワードにより、当該ユーザが利用している端末のグローバルＩＰアドレスやポート番号が認証されるような形態を採用することもできる。
【０１１２】
なお、インターネットカフェなどでは、ＣＤＲＷＤ  １１１２が用意されていることはまれであり、通常は、ＣＤＤ  １１１１のみが用意されているため、設定情報８１５の更新そのものができない場合が圧倒的に多い。したがって、情報記録媒体８０１たるＣＤ−ＲＷの内容がコンピュータウィルス等により破壊されることはきわめて稀である。
【０１１３】
一方、ＣＤＲＷＤ  １１１２が用意された機械を用いた場合は、到着したメールから掲示記号列を抽出して、その情報のみの書き込みを記録媒体８０１に対して行う。したがって、この場合も、直接コンピュータウィルスが動作する余地は少ない。
【０１１４】
また、受け付けられた指令入力が、これ以外の指令である場合（ステップＳ９５６；その他）、これに対応する処理を実行して（ステップＳ９６１）、ステップＳ９５５に戻る。
【０１１５】
このようにして、本実施形態では、情報記録媒体８０１たるＣＤ−ＲＷの読出専用領域８１２にメーラ用プログラム８１４を記録し、読出書込可能領域８１３に設定情報８１５を記録することにより、安全かつ容易にメールの送受を行うことができる。また特に、最新の掲示記号列を記録することにより、安全に認証を行うことができる。
【０１１６】
図１１には、この情報記録媒体８０１が利用される典型的なコンピュータの概要構成を示す。以下、本図を参照して説明する。
【０１１７】
コンピュータ１１０１は、ＣＰＵ（Central Processing Unit；中央処理ユニット）１１０２によって制御される。コンピュータ１１０１に電源を投入すると、ＣＰＵ  １１０２は、ＲＯＭ（Read Only Memory；読出専用メモリ）１１０３に記憶されたＩＰＬ（Initial Program Loader；初期プログラムローダ）を実行する。
【０１１８】
ＩＰＬは、ハードディスク（Hard Disk；ＨＤ）１１０４、ＦＤ（Flexible Disk；フレキシブルディスク）ドライブ（ＦＤＤ）１１１０に装着されたＦＤ、ＣＤ−ＲＯＭ（Compact Disk ROM）ドライブ（ＣＤＤ）１１１１に装着されたＣＤ−ＲＯＭに記憶されたＯＳ（Operating System；オペレーティング・システム）プログラムを読み出して実行するプログラムである。
【０１１９】
ＯＳを起動した後、ＣＰＵ  １１０２は、キーボード１１０５やマウス１１０６などにより入力されたユーザの指示にしたがって、あるいは、ハードディスク１１０４などにあらかじめ記述された設定ファイルの内容にしたがって、ハードディスク１１０４や、本実施形態の情報記録媒体８０１であるＣＤ−ＲＷに記憶されたアプリケーションプログラムを実行する。
【０１２０】
なお、情報記録媒体８０１であるＣＤ−ＲＷの読出専用領域８１２ならびに読出書込可能領域８１３に記録されたプログラムや設定情報は、ＣＤＤ  １１１１により読み出すことが可能である。
【０１２１】
一方、読出書込可能領域８１３に新たな情報を書き込んだり、書き込まれた情報を更新したりするには、ＣＤ−ＲＷドライブ（ＣＤＲＷＤ）１１１２が必要である。
【０１２２】
一旦設定情報８１５を書き込んでしまえば、それ以降に当該情報記録媒体８０１を使って行う処理の大半は、情報記録媒体８０１に対する書き込みを要しないものが多い。したがって、ＣＤＲＷＤ  １１１２を備えないコンピュータ１１０１であっても、本実施形態の情報記録媒体８０１を利用することはできる。
【０１２３】
ＣＰＵ  １１０２は、プログラムの実行の際に、ＲＡＭ（Random Access Memory）１１０７を一時的な作業用記憶領域として用いる。このほか、一時的な作業用記憶領域として、ＣＰＵ  １１０２内に設けられたレジスタやキャッシュ（図示せず）が使われる。
【０１２４】
プログラムの実行に伴い、ユーザに結果を報告したり、途中経過を見せるため、ＣＰＵ  １１０２は、液晶ディスプレイやＣＲＴ（Cathode Ray Tube）などの表示装置１１０８に当該情報を表示することができる。マウス１１０６による指示操作では、マウス１１０６を移動することにより、画面に表示されたカーソルが移動し、マウス１１０６をクリックすることにより、カーソルが指すメニュー項目を選択することができる。
【０１２５】
コンピュータ１１０１は、ＮＩＣ（Network Interface Card）やモデムなどのインターフェース１１０９を介してインターネットなどのコンピュータ通信網と通信を行い電子メールを交換することができる。インターフェース１１０９を介して受信した電子メールを処理の対象としたり、処理した結果の電子メールをインターフェース１１０９を介して送信したり、インターフェース１１０９を介して受信したプログラムを実行したり、などができる。
【０１２６】
（提示記号列の生成の他の実施形態）
上記のように、認証装置に合わせて専用のメーラソフトが用意されるような場合には、以下に説明するように、提示記号列の生成手法を工夫することができる。
【０１２７】
すなわち、認証装置とメーラソフトでは、以下の情報を共有する。
・乱数を生成するためのアルゴリズム。当該アルゴリズムは、ある種（数値情報や記号列情報等を含む。）を与えると乱数が生成され、その乱数を元に掲示記号列を生成することができる。乱数生成のアルゴリズムとしては、種々の公知のものを適用することができる。
・乱数を生成するための種。一般に、提示記号列よりも情報量が少なくてよいため、通信量が少なくてすむ。
【０１２８】
認証装置は、乱数生成の種を一つ生成して、これをメーラソフトに送信する。
【０１２９】
メーラソフトでは、受信した種から、当該乱数生成アルゴリズムを用いて、提示記号列を生成し、これをユーザに提示して、パスワード記号列の入力を促し、入力されたパスワード記号列を認証装置に送信する。
【０１３０】
一方、認証装置は、同じ種から乱数生成アルゴリズムを用いて提示記号列を生成する。ここで生成される提示記号列は、メーラソフトで生成されるものと同じ記号列である。
【０１３１】
そして、生成した提示記号列と、メーラソフトから送信されたパスワード記号列と、当該ユーザに割り当てられた変換規則とを対比して、上記実施形態と同様に認証を行う。
【０１３２】
乱数生成アルゴリズムとしては、上記のような種のほかに、共通パラメータを付与することにより動作するものを採用してもよい。すなわち、共通パラメータとして、各ユーザに異なる整数値（たとえば、１万ビットの整数値）を割り当てておき、これを認証装置とメーラソフトで共有する。
【０１３３】
メーラソフトが上記のようにＣＤ−ＲＷに用意されている場合には、読出専用領域に当該整数値を書き込んでおき、ユーザごとにそのユーザ専用のＣＤ−ＲＷを提供する。すなわち、当該ＣＤ−ＲＷがある種の「会員証」、当該ユーザに割り当てられた共通パラメータの整数値がある種の「会員番号」としての意味を持つことになる。
【０１３４】
そして、共通パラメータと上記の種とを合わせて「乱数生成のための種」として用いることとする。この場合、共通パラメータが十分に長いビット列であるため、認証の際に通信でやりとりされる「種」のビット数はこれに比べて少なくともよい。
【０１３５】
このようにすれば、アルゴリズムと共通パラメータと変換規則のすべてが揃わない限り、セキュリティが破られることはない。したがって、ＳＳＬ（Secure Socket Layer）などを利用する必要がなくなり、通信量の低減、通信速度の向上にも寄与する。
【０１３６】
【発明の効果】
以上説明したように、本発明によれば、パスワードの利用を簡便にし、安全な認証を行うのに好適な認証装置、認証方法、ならびに、これらをコンピュータにより実現するプログラムを提供することができる。
【図面の簡単な説明】
【図１】  本発明の実施形態に係るアクセス端末と、表示端末と、インターネット接続プロバイダと、を有する認証システムの概要構成を示す模式図である。
【図２】  提示記号列の表示例である。
【図３】  提示記号列の表示例である。
【図４】  本発明の実施形態に係る認証装置の概要構成を示す模式図である。
【図５】  認証装置において実行される認証方法の制御の流れを示すフローチャートである。
【図６】  記憶部に記憶される情報の様子を示す模式図である。
【図７】  記憶部に記憶される情報の様子を示す模式図である。
【図８】  コンピュータ読出可能な情報記録媒体の概要構成を示す模式図である。
【図９】  情報記録媒体に記録されたプログラムをコンピュータが実行した場合に、当該コンピュータにより実現されるメーラの各要素の概要構成を示す模式図である。
【図１０】  メーラが実行する処理の流れを示すフローチャートである。
【図１１】  本発明が適用される典型的なコンピュータの概要構成を示す。
【符号の説明】
１０１    認証システム
１０２    ＩＳＰ
１０３    アクセス端末
１０４    電話回線
１０５    表示端末
４０１    認証装置
４０２    生成部
４０３    記憶部
４０４    送付部
４０５    更新部
４０６    受付部
４０７    認証部
６０１    列
６０２    列
６０３    列
６０４    列
８０１    情報記録媒体
８１２    読出専用領域
８１３    読出書込可能領域
８１４    プログラム
８１５    設定情報
９０１    メーラ
９０２    確認部
９０３    停止部
９０４    設定情報読出部
９０５    指令入力受付部
９０６    メール取得部
９０７    メール表示部
９０８    メール送信部
９０９    設定情報更新部
９１０    認証要求部
１１０１  コンピュータ
１１０２  ＣＰＵ
１１０３  ＲＯＭ
１１０４  ＨＤ
１１０５  キーボード
１１０６  マウス
１１０７  ＲＡＭ
１１０８  表示装置
１１０９  インターフェース
１１１０  ＦＤＤ
１１１１  ＣＤＤ
１１１２  ＣＤＲＷＤ
【図１】
0004090251.tif 000002
【図２】
0004090251.tif 000003
【図３】
0004090251.tif 000004
【図４】
0004090251.tif 000005
【図５】
0004090251.tif 000006
【図６】
0004090251.tif 000007
【図７】
0004090251.tif 000008
【図８】
0004090251.tif 000009
【図９】
0004090251.tif 000010
【図１０】
0004090251.tif 000011
【図１１】
0004090251.tif 000012