(57)【要約】【課題】認証システムの作業負担を軽減し、認証用のパスワードがセキュリティ要件を満たし、互換性を備え、廉価に導入できるようにする。【解決手段】電子ファイル１０４をメモリ等の記憶部内に記憶し、任意の電子ファイル１０４を特定して呼び出し可能に保持する保持電子ファイル特定機能と、これによって選出された電子ファイル１０４のデータを、パスワード生成機能１０５に可変長データとして入力して変換させる文字列生成処理により固定長文字列であるパスワード１０６を生成する。認証要求機能によって、生成されたパスワード１０６を含む識別情報をネットワーク１０３経由で認証要求として送信する。【選択図】図１
2009163379.tif 000002
【特許請求の範囲】
【請求項１】
サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理装置であって、
利用者を識別する識別子を入力する利用者識別情報入力手段と、
認証のためのパスワードを入力するパスワード入力手段と、
前記パスワード入力手段で入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断手段と、
前記入力情報判断手段で電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成手段と、
前記パスワード生成手段で生成したパスワードを前記利用者識別情報入力手段で入力された利用者識別子と対応させて前記システムに認証要求する認証要求手段と、
を備えることを特徴とする認証用情報処理装置。
【請求項２】
前記パスワード入力手段は、入力領域へのファイル入力を操作イベントとして検知し、その入力された電子ファイルのファイルシステム内での位置情報を、電子ファイルを特定する情報とするよう構成したことを特徴とする請求項１記載の認証用情報処理装置。
【請求項３】
前記パスワード入力手段は、ファイル選択ダイアログから選択された電子ファイルのファイルシステム内での位置情報を、電子ファイルを特定する情報とするよう構成したことを特徴とする請求項１記載の認証用情報処理装置。
【請求項４】
ネットワーク回線を介してサービスやデータを提供するシステムに利用者端末がアクセスする際に要求される認証処理を補助するための認証用情報処理装置であって、
前記利用者端末から前記ネットワーク回線を介して送信されたサービスやデータの提供を求めるアクセス要求を受け付ける、アクセス要求受け付け機能と、
前記アクセス要求受け付け機能がアクセス要求を受け付けた際に、前記利用者端末に対して、可変長データである電子ファイルのデータを入力として文字列生成処理にて変換した固定長文字列をパスワードとして適用する、パスワード生成機能を実現させるための入力補助プログラムとともに利用者認証情報の送信要求を送信する、入力補助プログラム付きの認証情報要求機能と、
前記利用者端末から送信されたパスワードを含む利用者認証情報を伴った認証確認要求を受け付け、管理下にある認証情報を保持する記憶部内のデータと照合しサービスやデータの提供を受ける権利の有無を判別し、サービスやデータの提供を受ける権利が有ると判別したときに、前記利用者端末に対して、要求されたサービスやデータの提供開始をする認証確認要求受付処理機能と、
を備えることを特徴とする認証用情報処理装置。
【請求項５】
電子ファイルを記憶部内に記憶し、任意の電子ファイルを特定して呼び出し可能に保持する、保持電子ファイル特定機能と、
前記保持電子ファイル特定機能によって特定された可変長データである前記電子ファイルのデータを入力し文字列生成処理にて変換した固定長文字列をパスワードとして適用するパスワード生成機能と、
前記パスワード生成機能によって生成されたパスワードを含む識別情報をネットワーク経由で認証要求として送信する認証要求機能と、
を備えることを特徴とする認証用情報処理装置。
【請求項６】
サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理方法であって、
利用者を識別する識別子を入力する利用者識別情報入力ステップと、
認証のためのパスワードを入力するパスワード入力ステップと、
前記パスワード入力ステップで入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断ステップと、
前記入力情報判断ステップで電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成ステップと、
前記パスワード生成ステップで生成したパスワードを前記利用者識別情報入力ステップで入力された利用者識別子と対応させて前記システムに認証要求する認証要求ステップと、
を備えることを特徴とする認証用情報処理方法。
【請求項７】
サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理方法をコンピュータに実行させるプログラムであって、
前記認証用情報処理方法は、
利用者を識別する識別子を入力する利用者識別情報入力ステップと、
認証のためのパスワードを入力するパスワード入力ステップと、
前記パスワード入力ステップで入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断ステップと、
前記入力情報判断ステップで電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成ステップと、
前記パスワード生成ステップで生成したパスワードを前記利用者識別情報入力ステップで入力された利用者識別子と対応させて前記システムに認証要求する認証要求ステップと、
を備えることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証用情報処理装置、認証用情報処理方法及びプログラムに関し、特に、利用者が使用する端末と利用者に対してサービスやデータを提供するコンピュータシステムとをネットワークを介して接続する環境において、利用者が端末を介しネットワークにあるコンピュータシステムを利用する際の認証を行うための認証用情報処理装置、認証用情報処理方法及びプログラムに関する。
【背景技術】
【０００２】
一般に、不特定多数が参加するネットワーク環境における、機密性の高いサービスやデータを提供するコンピュータシステムでは、利用者を特定するための認証システムを導入して利用者（個人およびグループ）を特定したうえで、サービスやデータを提供している。
【０００３】
この認証システムでは、認証時に利用者が名前（ログインユーザ名）とパスワードとをキーボードなどから手動操作で直接入力することにより認証が行われる。この認証システムに用いられるパスワードには、パスワード用文字列として限定された文字種の中から選ばれた数文字程度の短い文字列から、セキュリティ強度を高めるために、多数の文字種を使用した複雑で長大な文字列で構成されたものまで、種々のものがある。
【０００４】
認証システムでは、安易なパスワードを用いると、第三者が容易に類推できたり、不正なコンピュータシステムによるパスワード総当り処理等によって容易にパスワードが特定される事などにより、セキュリティ強度が低くなるといった問題がある。
【０００５】
そこで、認証システムでは、セキュリティ強度を高めるために、複雑で記号を多用した無意味な文字列で構成されたパスワードを生成することが望まれている。
【０００６】
しかし、パスワードを複雑な文字列で構成した場合には、認証に備えて利用者が複雑なパスワード文字列を記憶したとしても人の記憶に頼るものであることから記憶ミスや忘却により、複雑なパスワード文字列を再現できなくなる虞がある。
【０００７】
また、複雑なパスワード文字列を記憶しておくことが困難な場合には、紙にメモ書きしておくか又はファイルに記述して電子媒体に保存する等の手段で管理する場合がある。このような場合には、メモ書きを見られたり、ファイルの情報が流出したりしてパスワードが漏れるといった、別の視点でのセキュリティ上の問題が生じる。
【０００８】
また昨今の認証システムでは、サービスやデータを提供するコンピュータシステム毎に、別個のルール（必要桁数、特定英数字の要否など）に従ったパスワード文字列を設定することが必要となり頻雑になっている。
【０００９】
また、複数のコンピュータシステムを利用する際には、パスワードを統一して利用することが困難になっており、システム毎にパスワードを生成することが必要となって頻雑になっている。
【００１０】
このようなことから、従来の認証システムでは、セキュリティ性を確保しながら認証作業に関わる利用者の負担を軽減するため、利用者端末に物理的に存在する電子ファイルを利用者のパスワードとして利用する手段が提案されている（例えば、特許文献１参照）。
【特許文献１】特開２００４−２９５５７５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、上述のような電子ファイルそのものを送受信して認証情報とする認証システムの場合には、ネットワークの負荷がかかる。そればかりか、電子ファイル自体（電子ファイル全体又は電子ファイルの一部）の内容が利用者端末とサーバをつなぐネットワーク上にデータとして流れることになる。このため、電子ファイルのデータを取得して、その内容から電子ファイルの所有者の個人情報が漏洩する虞があるというセキュリティ上の懸念がある。
【００１２】
また、電子ファイルそのものを送受信して認証情報とする認証システムでは、文字列で構成されたパスワードを利用した少ないデータ量を送受信する一般的な認証システムと異なる認証制御構造が必要となる。
【００１３】
このため、電子ファイルそのものを送受信して認証情報とする認証システムを採用する場合には、利用者端末にファイルを認証情報として送信する制御プログラムを新規にインストールし、サーバに認証情報用のファイルを受信して確認する制御プログラムを新規にインストールする必要があり、既存の認証システムを利用することができない。
【００１４】
よって、電子ファイルそのものを送受信して認証情報とする認証システムを採用する場合には、この認証システム専用の制御プログラムを導入するための負担が大きくなる。さらに、電子ファイルそのものを送受信して認証情報とする認証システムを採用する場合には、一般に用いられている認証システムと互換性がないので、不便であるという問題がある。
【００１５】
本発明は、上述の点に鑑み、認証システムを利用する利用者の認証作業に関わる負担を軽減し、サービスやデータ提供者側が要求するセキュリティ要件を満たすことが可能で、互換性を備えるため廉価に導入できる、認証用情報処理装置、認証用情報処理方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１６】
上記目的を達成するために、請求項１記載の認証用情報処理装置は、サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理装置であって、利用者を識別する識別子を入力する利用者識別情報入力手段と、認証のためのパスワードを入力するパスワード入力手段と、前記パスワード入力手段で入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断手段と、前記入力情報判断手段で電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成手段と、前記パスワード生成手段で生成したパスワードを前記利用者識別情報入力手段で入力された利用者識別子と対応させて前記システムに認証要求する認証要求手段と、を備えることを特徴とする。
【００１７】
上記目的を達成するために、請求項４記載の認証用情報処理装置は、ネットワーク回線を介してサービスやデータを提供するシステムに利用者端末がアクセスする際に要求される認証処理を補助するための認証用情報処理装置であって、前記利用者端末から前記ネットワーク回線を介して送信されたサービスやデータの提供を求めるアクセス要求を受け付ける、アクセス要求受け付け機能と、前記アクセス要求を受け付けた際に、前記利用者端末に対して、利用者情報の送信要求と共に、前記利用者情報の入力補助手段である、電子ファイルのデータを可変長データとして入力し、当該可変長データを変換する文字列生成処理を適用して固定長文字列であるパスワードを生成する、パスワード生成機能を実現させるための入力補助プログラムを送信する、入力補助プログラム付きの認証情報要求機能と、前記利用者端末から送信されたパスワードを含む利用者情報を伴った認証確認要求を受け付け、管理下にある認証情報を保持する記憶部内のデータと照合しサービスやデータの提供を受ける権利の有無を判別し、サービスやデータの提供を受ける権利が有ると判別したときに、利用者が特定された前記利用者端末に対して、要求されたサービスやデータの提供開始を通知する認証確認要求受付処理機能と、を備えることを特徴とする。
【００１８】
上記目的を達成するために、請求項５記載の認証用情報処理装置は、電子ファイルを記憶部内に記憶し、任意の電子ファイルを特定して呼び出し可能に保持する、保持電子ファイル特定機能と、前記保持電子ファイル特定機能によって選出された前記電子ファイルのデータを可変長データとして入力し、当該可変長データを変換する文字列生成処理を適用して固定長文字列であるパスワードを生成するパスワード生成機能と、前記パスワード生成機能によって生成されたパスワードを含む識別情報をネットワーク経由で認証要求として送信する認証要求機能と、を備えることを特徴とする。
【００１９】
上記目的を達成するために、請求項６記載の認証用情報処理方法は、サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理方法であって、利用者を識別する識別子を入力する利用者識別情報入力ステップと、認証のためのパスワードを入力するパスワード入力ステップと、前記パスワード入力ステップで入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断ステップと、前記入力情報判断ステップで電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成ステップと、前記パスワード生成ステップで生成したパスワードを前記利用者識別情報入力ステップで入力された利用者識別子と対応させて前記システムに認証要求する認証要求ステップと、を備えることを特徴とする。
【００２０】
上記目的を達成するために、請求項７記載のプログラムは、サービスやデータを提供するシステムに利用者がアクセスする際に要求される認証処理を補助するための認証用情報処理方法をコンピュータに実行させるプログラムであって、前記認証用情報処理方法は、利用者を識別する識別子を入力する利用者識別情報入力ステップと、認証のためのパスワードを入力するパスワード入力ステップと、前記パスワード入力ステップで入力された情報が電子ファイルを特定した情報であるか否かを判断する入力情報判断ステップと、前記入力情報判断ステップで電子ファイルを特定する情報であると判断した場合に、前記特定された電子ファイルを入力として予め登録されている関数により算出される値を当該パスワードとするパスワード生成ステップと、前記パスワード生成ステップで生成したパスワードを前記利用者識別情報入力ステップで入力された利用者識別子と対応させて前記システムに認証要求する認証要求ステップと、を備えることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、認証システムを利用する利用者の認証作業に関わる負担軽減を可能とし、サービスやデータ提供者側が要求するセキュリティ要件を満たすことを可能とし、互換性を備えるため廉価に導入できる、認証用情報処理装置、認証用情報処理方法及びプログラムを提供することができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施の形態について図面を参照しながら説明する。
【００２３】
図１は、本発明の実施の形態に係わる認証システムの概略構成を示すブロック図である。なお、図１のネットワーク上に接続される各種端末の構成は一例であり、用途や目的に応じて様々な構成例があることは言うまでもない。
【００２４】
この認証システムは、ネットワーク１０３を介してデータの送受信が可能なように相互に接続された、コンピュータであるクライアント端末（認証用情報処理装置）１０１とサーバ１０２との間で認証用情報処理を行えるように構成する。
【００２５】
このサーバ１０２は、ネットワーク１０３環境を介してサービスやデータの提供を行うためのサーバである。クライアント端末１０１は、サービスやデータの提供を受ける者に操作や表示を行う端末である。なお、この認証システムでは、一つのサーバ１０２に対しネットワーク１０３を介して、図示しない複数のクライアント端末１０１が接続可能である。
【００２６】
この認証システムでは、クライアント端末１０１がパスワード生成機能（パスワード生成手段）１０５を利用可能に構成する。このクライアント端末１０１では、そのメモリ内に記憶されている任意ファイル（電子ファイル）１０４を、パスワード生成機能１０５によって、所定桁長のパスワード文字列１０６に変換する。さらに、クライアント端末１０１は、生成したパスワード文字列及び利用者を特定するためのログインＩＤ等を、ネットワーク１０３を介してサーバ１０２へ送信する機能を備える。
【００２７】
すなわち、このクライアント端末１０１は、電子ファイルをメモリ等の記憶部内に記憶し、利用者が任意の電子ファイルを特定して呼び出し可能な状態に保持する、保持電子ファイル特定機能を備える。また、このクライアント端末１０１は、保持電子ファイル特定機能によって利用者が選出した電子ファイルを、所定桁長のパスワード文字列１０６に変換するパスワード生成機能１０５を備える。さらに、このクライアント端末１０１は、パスワード生成機能１０５によって生成されたパスワードを含む個人を識別する個人情報をネットワーク１０３経由でサーバ１０２に認証要求として送信する認証要求機能を備える。
【００２８】
サーバ１０２は、受信した認証情報であるパスワード文字列と対応するログインＩＤ等を、認証用情報用記憶装置１０７に登録されている利用者に係わるサーバ内保持情報と照合して、これらが一致するか判別して認証する認証機能１０８を備える。
【００２９】
次に、サーバ１０２とクライアント端末１０１とのハードウェア構成について、図２を用いて説明する。
【００３０】
図２は、本発明の実施の形態に係わる認証システムで用いられるサーバ１０２のハードウェア構成を示すブロック図である。なお、クライアント端末１０１のハードウェア構成は、サーバ１０２のハードウェア構成と略同様であるので、その説明を省略する。
【００３１】
このサーバ１０２のハードウェア構成では、システムバス２０４を介して、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、２０１４、入力コントローラ（入力Ｃ）２０５、ビデオコントローラ（ＶＣ）２０６、メモリコントローラ（ＭＣ）２０７及び通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８が接続されている。ＣＰＵ２０１は、システムバス２０４に接続された、各デバイスやコントローラを統括的に制御する。
【００３２】
ＣＰＵ２０１にシステムバス２０４を介して接続されているＲＯＭ２０２或いは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ  ／  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）、オペレーティングシステムプログラム（以下、ＯＳ）及び各サーバ或いは各ＰＣの実行する機能を実現するために必要な各種プログラム等を記憶させておく。
【００３３】
ＣＰＵ２０１にシステムバス２０４を介して接続されているＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０３にロードして、プログラムを実行することにより各種の機能を実現するものである。
【００３４】
また、入力コントローラ（入力Ｃ）２０５は、キーボード２０９やマウス等のポインティングデバイス（図示せず）からの入力を制御する。なお、これら入力コントローラ（入力Ｃ）２０５、キーボード２０９、マウスその他のポインティングデバイス等は、利用者識別情報入力手段と、パスワード入力手段とを構成するものである。
【００３５】
ビデオコントローラ（ＶＣ）２０６は、ＣＲＴディスプレイ（ＣＲＴ）２１０等の表示器への表示を制御する。なお、表示器は、ＣＲＴに限られるものではなく液晶ディスプレイでも良い。この表示器は、必要に応じて管理者が使用するものである。
【００３６】
また、メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピー(登録商標)ディスク（ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ(登録商標)メモリ等の外部メモリ２１１へのアクセスを制御する。
【００３７】
通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワーク経由で、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。なお、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ＣＲＴ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ＣＲＴ２１０上に表示したマウスカーソル等によってユーザの指示を可能とするよう制御する。
【００３８】
上述のように構成されたクライアント端末１０１又はサーバ１０２に本発明に係わる手段としての機能を実現させるためのプログラムは、例えば外部メモリ２１１に記憶させておく。そして、クライアント端末１０１又はサーバ１０２では、必要に応じてこのプログラムがＲＡＭ２０３にロードされることによってＣＰＵ２０１により実行される。
【００３９】
さらに、クライアント端末１０１又はサーバ１０２では、本発明に係わる手段としての機能を実現させるためのプログラムが用いる定義ファイル及び各種情報テーブルを、外部メモリ２１１に格納しておく。
【００４０】
次に、上述した認証システムを利用して認証を行う際の処理の内容を、図３のフローチャートによって説明する。
【００４１】
図３は、本発明の実施の形態に係わる認証システムを利用して認証情報初期登録を行う時のクライアント端末１０１における認証処理の手順を示すフローチャートである。
【００４２】
この認証システムの認証処理は、利用者によってクライアント端末１０１に認証を開始する指令が入力されたときにスタートする。この認証システムの認証処理がスタートすると、クライアント端末（利用者端末）１０１のＣＲＴディスプレイ（ＣＲＴ）２１０に、図６に示す初期登録画面６０１が表示される（ステップＳ３０１）。
【００４３】
この認証システムでは、初期登録画面６０１の画面要素として、認証情報の入力を促す認証情報入力インタフェースと、認証処理完了判断用インタフェースとを用意する。
【００４４】
この認証情報の入力を促すための認証情報入力インタフェースは、利用者名入力及び表示領域６０２、パスワード入力及び表示領域６０４、パスワード生成ファイル（任意ファイル１０４）のドラッグ＆ドロップ領域６０３、パスワード生成ファイルの選択ダイアログ表示ボタン６０５及び利用者諸情報入力領域６０６を有する。
【００４５】
この認証処理完了判断用インタフェースは、認証情報入力完了ボタン６０７及び認証情報入力中断ボタン６０８を有する。
【００４６】
次に、利用者は、クライアント端末１０１を操作して初期登録画面６０１における利用者名入力及び表示領域６０２にログインユーザ名をキーボード２０９から手動で入力すると共に、利用者諸情報入力領域６０６に利用者の氏名、住所及び電話番号をキーボード２０９から手動で入力する。
【００４７】
次に、利用者は、クライアント端末１０１を操作してパスワードを入力する。この認証システムでは、パスワード入力の補助手段として、初期登録画面６０１上に利用者が任意に選択できる３種類のパスワード入力方式を用意している（ステップＳ３０３）。すなわち、この認証システムでは、利用者が所望のパスワード入力方式を選択してパスワードの入力作業を行えるようにし、利用者の便宜を図っている。
【００４８】
この認証システムで用意した３種類のパスワード入力方式は、第１に、キーボードによる文字列入力方式、第２に、ＯＳのＧＵＩ機能とコンピュータ入力機器（マウス、トラックボール等）を利用して選択した、パスワード生成用のファイルに基づいて生成したパスワードを入力する入力方式、第３に、ファイル選択ダイアログを利用して選択した、パスワード生成用のファイルに基づいて生成したパスワードを入力する入力方式である。
【００４９】
ステップＳ３０３からの第１の選択分岐として、利用者は、第１の文字列入力方式を選択する場合に、パスワード入力及び表示領域６０４へキーボードを操作して直接パスワードを手入力する（ステップＳ３０４）。さらに、利用者は、認証情報入力完了ボタン６０７の押下操作を行う。すると、クライアント端末１０１は、入力する認証情報に入力桁数や入力文字列に制限がある場合に入力内容の妥当性判断を行い、妥当である場合に入力を確定させる処理を行う。
【００５０】
また、ステップＳ３０３からの第２の選択分岐として、利用者は、クライアント端末１０１が備える保持電子ファイル特定機能である、第２のパスワード生成用のファイルに基づいた入力方式を選択する場合に、利用者端末内に存在する任意のファイル（電子ファイル）を、利用者がコンピュータ入力機器（マウス、トラックボール等）を操作してパスワード生成ファイルのドラッグ＆ドロップ領域６０３へドラッグ＆ドロップすることにより指定する入力操作を行う（ステップＳ３０５）。
【００５１】
すると、クライアント端末１０１では、その入力情報判断手段（入力情報判断機能）が利用端末ＯＳのＧＵＩ機能によるパスワード生成ファイルのドラッグ＆ドロップ領域６０３へのファイル入力（マウスやトラックボールによる領域内へのファイルドロップ）を操作イベントとして検知し、その入力されたファイルのファイルシステム内での位置情報を取得する。この第２のパスワード生成用のファイルに基づいた入力方式による処理では、位置情報の取得が完了した後、次のステップＳ３０９へ進む。
【００５２】
また、ステップＳ３０３から第３の選択分岐として、利用者は、クライアント端末１０１が備える保持電子ファイル特定機能であるファイル選択ダイアログを利用した入力方式を選択する場合に、利用者がコンピュータ入力機器（マウス、トラックボール等）を操作してパスワード生成ファイルの選択ダイアログ表示ボタン６０５を押下げる入力操作を行う（ステップＳ３０６）。
【００５３】
すると、クライアント端末１０１では、その入力情報判断手段（入力情報判断機能）によってパスワード生成ファイルの選択ダイアログ表示ボタン６０５の押下が検知された場合に、ＯＳ汎用のファイル選択ダイアログを開きファイル選択ボタンを表示して、利用者に対しファイルの選択を促す。
【００５４】
次に、利用者は、コンピュータ入力機器を操作して所望のファイル選択ボタンを押下操作し、クライアント端末１０１の入力情報判断手段（入力情報判断機能）によってパスワード生成ファイルを選択し、確定させる。
【００５５】
すると、クライアント端末１０１の入力情報判断手段（入力情報判断機能）は、利用者によるファイルの選択確定を検知し、その選択ファイルの位置情報を取得する。この第３のファイル選択ダイアログを利用した入力方式による処理では、位置情報の取得が完了した後、次のステップＳ３０９へ進む。
【００５６】
次に、後述するパスワード生成処理によって、第２のパスワード生成用のファイルに基づいた入力方式又は第３のファイル選択ダイアログを利用した入力方式によってセットされたパスワード生成ファイルデータに基づいて生成された固定長文字列を、パスワード文字列としてプログラム内部に記憶し、認証画面のパスワード入力及び表示領域６０４に表示する。これと共に、パスワード生成ファイルのドラッグ＆ドロップ領域６０３内には、選択されているファイル名を表示する（ステップＳ３０９）。
【００５７】
ここで利用者は、クライアント端末１０１に表示されているパスワード文字列等を確認して、このパスワード文字列によって認証処理を行おうとする場合に認証入力完了ボタン６０７を押下する。また、利用者は、このパスワード文字列によって認証処理を行わない場合に認証中断ボタン６０８を押下する。
【００５８】
次に、クライアント端末１０１は、利用者が認証入力完了ボタン６０７を押下したと判別した場合に、初期登録画面６０１中の全入力領域を入力禁止状態にし、入力データ内容とその有無を確認し、必須入力項目の入力有無、入力内容の制約事項（入力領域毎の入力内容の記号的妥当性確認）の合致の確認である入力チェックを行う（ステップＳ３１１）。
【００５９】
次に、クライアント端末１０１は、ステップＳ３１１での確認結果に問題がないと判別した場合に、入力された利用者名とパスワードと個人を識別する識別子としての個人情報とをネットワーク１０３経由でサーバ１０２に初期登録依頼として送信する（ステップＳ３１２）。
【００６０】
ここで、サーバ１０２は、クライアント端末１０１から受信した利用者名とパスワードと個人情報（利用者識別子）とを対応させて利用者情報データベース１０７に登録する。これと共に、サーバ１０２は、初期登録依頼による処理の結果の返答を作成し、クライアント端末１０１へ返信する。
【００６１】
次に、クライアント端末１０１は、サーバ１０２から初期登録処理の結果の返答をサーバ１０２から受け取ると、返答された結果に基づいて初期登録処理が正常に行われたかを判別し、結果に問題がなければ、初期登録処理が正常に行われたと判断し、クライアント端末１０１に表示されている初期登録画面６０１中の全入力情報を破棄し、初期登録画面６０１を閉じて認証処理を終了する（ステップＳ３１３でＹｅｓ）。
【００６２】
次にステップＳ３１０からの他の分岐について説明する。ステップＳ３１０で判別の結果、クライアント端末１０１において、利用者により認証中断ボタン６０８が押下されたと判別した場合には、クライアント端末１０１に表示されている初期登録画面６０１中の全入力情報を破棄し、初期登録画面６０１を閉じて認証処理を終了する（ステップＳ３１４）。
【００６３】
次にステップＳ３１１からの他の分岐について説明する。ステップＳ３１１で判別の結果、クライアント端末１０１は、利用者が認証入力完了ボタン６０７を押下した際に入力チェックを行う。入力チェックの結果に問題があると判別した場合（ステップＳ３１１のＮｏ）に、クライアント端末１０１は、ステップＳ３１１の判定処理で発見された問題点をＣＲＴディスプレイ（ＣＲＴ）２１０に表示するエラー表示処理を行って利用者に警告し、ステップＳ３１１で行われた初期登録画面６０１中の全入力領域に対する入力禁止状態を解除して、利用者に情報の入力もしくは再入力を促す（ステップＳ３１５）。
【００６４】
次にステップＳ３１３からの他の分岐について説明する。ステップＳ３１３で判別の結果、クライアント端末１０１は、初期登録処理の結果に問題があり、初期登録処理が正常に行われなかったと判断した場合に、ステップＳ３１３の判定処理で発見された問題点をＣＲＴディスプレイ（ＣＲＴ）２１０に表示するエラー表示処理を行って利用者に警告し、ステップＳ３１１で行われた初期登録画面６０１中の全入力領域に対する入力禁止状態を解除して、利用者に情報の入力もしくは再入力を促す（ステップＳ３１６）。
【００６５】
次に、本認証システムを利用した認証処理におけるパスワード生成処理について、図４を参照しながら説明する。
【００６６】
図４は、図３に示す本認証システムを利用した認証処理のフローチャートにおける、ステップＳ３０９で実行されるパスワード生成処理の手順を示すフローチャートである。
【００６７】
このクライアント端末１０１におけるパスワード生成処理では、第２のパスワード生成用のファイルに基づいた入力方式又は第３のファイル選択ダイアログを利用した入力方式によってセットされたパスワード生成ファイルを利用してパスワードの生成処理を行う。
【００６８】
このため、このパスワード生成処理では、ファイル位置情報がプログラム上に記録されているか確認し、ファイルシステム内での位置情報を取得する（ステップＳ４０２）。
【００６９】
次に、このクライアント端末１０１が備える電子ファイルを特定しバイナリレベルでプログラム上に読み込むファイルデータ取得機能（ファイルデータ取得手段）によって、取得したファイル位置情報からパスワード生成ファイルを特定して、特定されたファイルの内容をバイナリレベルでプログラム上に読み込む（ステップＳ４０３）。
【００７０】
次に、パスワード生成機能（パスワード生成手段）では、図５（ａ）に示すように、バイナリレベルで読み込まれたファイルデータを、可変長データ５０１として入力し、所定の変換処理（暗号ハッシュ関数等を利用して算出した任意の文字列生成処理）５０２を適用し、固定長文字列（パスワード）５０３を出力する（ステップＳ４０４）。なお、このパスワード生成機能は、電子ファイルのデータを可変長データ５０１として入力し、所定の変換処理（暗号ハッシュ関数等を利用した任意の文字列生成処理）５０２を適用し、固定長文字列（パスワード）５０３を出力すること（可変長データ入力と固定長データ出力）が要件である。この要件を満たす手段としては、一般にデータ識別等に用いられている暗号ハッシュ関数（ＭＤ５、ＳＨＡ、ＨＡＶＡＬ等）や、要件を満たすよう独自に開発された関数を利用して算出することができる。暗号ハッシュ関数処理の例としてＳＨＡ３８４を用いた場合を図５（ｂ）に示す。
【００７１】
このパスワード生成機能（パスワード生成手段）の具体例を図５（ｂ）に示すように、文字列Ａ「プログラム」を、文字列Ｂ「プログムラ」に文字の並び方を少し変えただけで、固定長データの表記が大きく変わっていることが確認できる。さらに、画像Ａと、画像Ａの一部を少し変えた画像Ｂとに基づいて、固定長データを生成したときの表記が大きく変わっていることが確認できる。
【００７２】
次に、パスワード生成機能（パスワード生成手段）の暗号ハッシュ関数処理で生成された固定長文字列を、パスワード文字列として、プログラム内部に記憶し、認証画面のパスワード入力及び表示領域６０４に表示する。またパスワード生成ファイルのドラッグ＆ドロップ領域６０３内に選択されているファイル名を表示して、このパスワード生成処理を終了し、図３のフローチャートにおけるステップＳ３１０へ移行する（ステップＳ４０５）。
【００７３】
なお、パスワード及びファイル名の表示内容は、文字列そのものを表示するか又は「＊」等の記号で文字を置換して第三者から読めない状態で表示するかを、設定者により任意で選べるようにすることが望ましい。プログラム内部では、表示文字列ではなく、内部記録の文字列に対して処理を行うこととする。
【００７４】
次に、上述した認証情報初期登録をおこなった後で、利用者がクライアント端末１０１を使ってサービスやデータの提供を受けようとする際に行う認証時の処理の手順について、図３及び図７を参照しながら説明する。なお、このクライアント端末１０１での認証情報初期登録後における認証時の処理は、前述した図３に示す認証情報初期登録時の処理と同様な手順であるので、その相違点を中心に説明する。
【００７５】
この認証情報初期登録が済んだ後に行う、サービスやデータの提供を受ける際の認証時の処理では、図７に例示する認証処理画面を利用する。この図７に例示する認証処理画面７０１は、図６に示す認証情報初期登録処理での画面イメージにおける個人情報入力エリアが割愛されている。
【００７６】
また、このサービスやデータの提供を受ける際の認証時の処理では、図３に示す本認証システムを利用した認証処理のフローチャートにおける、ステップＳ３１２において、クライアント端末１０１の認証要求手段（認証要求機能）が、入力された利用者名とパスワードと個人を識別する個人情報とをネットワーク１０３経由でサーバ１０２に認証要求として送信する処理に代わる。
【００７７】
また、ここでサーバ１０２は、利用者情報データベース１０７内に、クライアント端末１０１から受信した利用者名とパスワードと個人情報とに一致するデータがあるかを検索する処理を行う。そして、サーバ１０２は、クライアント端末１０１から受信した利用者名とパスワードと個人情報とに一致するデータが有るか否かの検索結果の返答を作成し、クライアント端末１０１へ返信する。
【００７８】
なお、上述した以外の処理は、認証情報初期登録処理の場合と略同様であるので、その説明を省略する。
【００７９】
（実施例１）
次に、本実施の形態に係わる認証システムを、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムで利用して認証を行う実施例１について、図８により説明する。
【００８０】
図８は、本実施の形態に係わる認証システムを、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムで利用して認証を行う場合における、システム全体での処理の手順を示すシステムフローの説明図である。
【００８１】
本実施例１では、利用者がインターネットで提供されている各種のサービスを利用するために、本認証システムを利用して認証を行うことになる。
【００８２】
この実施例１では、利用者端末（クライアント端末）に汎用ブラウザを利用し、ネットワーク上でサービスやデータを提供するコンピュータシステムとしてＷｅｂサーバを利用するよう構成する。利用者端末とＷｅｂサーバとの両者間を繋ぐネットワーク回線は、インターネット等の公衆回線、公的機関や企業などの専用回線及びその他の情報の通信が可能な全ての手段で構成できる。また。本認証システムでは、これを利用する上で、ネットワーク上でのデータの暗号化の有無が要件とならない。
【００８３】
利用者がインターネットで提供されている各種のサービスを利用するため、ＷＷＷシステムで本認証システムを利用する場合には、ネットワークに接続された利用者端末（クライアント端末）８０１において、利用者がブラウザを立ち上げ、利用対象のサービスやデータを提供しているＷｅｂサーバのＵＲＬが入力され確定して、入力されたＵＲＬの示すサーバにアクセスを行う（８０３）。
【００８４】
すると、利用者端末８０１は、利用者が入力したＵＲＬに基づき、Ｗｅｂサーバ８０２に対してアクセス要求を発信してサービスやデータの提供を要求する（８０４）。
【００８５】
Ｗｅｂサーバ８０２は、利用者端末８０１からサービスやデータの提供を要求するアクセスであるアクセス要求（ネットワーク要求）を、アクセス要求受け付け機能（アクセス要求受け付け手段）で受け付ける。このＷｅｂサーバ８０２が備えるアクセス要求受け付け機能は、利用者端末８０１からのアクセス要求８０４の対象となるサービスやデータが機密情報であるかの判断を行う。一般公開情報で認証不要であるならば（８０５）、そのままサービスやデータを提供する処理（８１１）を実行する。
【００８６】
また、Ｗｅｂサーバ８０２が機密情報であると判別した場合には、利用者端末８０１に対して入力補助プログラム付きの認証情報要求（ネットワーク要求）（８０６）を送信する。すなわち、Ｗｅｂサーバ８０２の入力補助プログラム付きの認証情報要求機能（入力補助プログラム付きの認証情報要求手段）は、利用者を特定するため利用者端末８０１に対して、利用者情報の入力及び送信要求と共に、利用者情報の入力補助手段（入力補助機能）である、電子ファイルからパスワードを生成するパスワード生成機能（パスワード生成手段）を実現させるための入力補助プログラムを送信する。
【００８７】
ここで、認証情報要求（８０６）を受信した利用者端末８０１は、Ｗｅｂサーバ８０２から受信した利用者認証情報の入力補助手段であるパスワード生成機能（パスワード生成手段）を実現させるためのプログラムを利用する等して、前述した図１乃至図７を参照して説明した認証システムの認証処理を実行する。このため、利用者端末８０１は、利用者に対して利用者情報の入力を促す（８０７）。利用者が、利用者認証情報に含ませるためのパスワードをファイルから生成することを選択した場合には、利用者端末８０１が、Ｗｅｂサーバ８０２から受信した利用者認証情報の入力補助手段である電子ファイルからパスワードを生成するためのプログラムを利用してパスワードの生成を行う。そして、利用者端末８０１は、その認証確認要求機能によって、パスワードを含む利用者認証情報をＷｅｂサーバ８０２に送信する認証確認要求（８０９）を行う。
【００８８】
すると、Ｗｅｂサーバ８０２は、認証確認要求（８０９）で送られてきた情報を、管理下にある認証情報を保持する情報処理装置内のデータと照合する。そして、Ｗｅｂサーバ８０２は、その認証確認要求受付処理機能（認証確認要求受付処理手段）によって、照合結果に問題がある場合に、利用者端末８０１に対して認証情報要求（８０６）を送信し、パスワードを含む利用者認証情報を取得し、情報処理装置内のデータと照合する処理ルーチンを、所定回数又は問題のない照合結果が得られるまで繰り返す。
【００８９】
このＷｅｂサーバ８０２は、その認証確認要求受付処理機能（認証確認要求受付処理手段）によって、認証確認要求（８０９）で送られてきた情報を情報処理装置内のデータと照合した結果に問題がないと判断した場合（８１０）に、利用者が特定された利用者端末８０１に対して、要求されたサービスやデータの提供開始を通知する。
【００９０】
すなわち、Ｗｅｂサーバ８０２の認証確認要求受付処理機能は、利用者端末８０１の認証確認要求（８０９）に対してサービスやデータの提供を受ける権利の有無を判別するため、認証確認要求（８０９）で送られてきた情報とＷｅｂサーバ８０２内のデータと照合して一致した場合に、サービスやデータの提供を受ける権利が有ると判別して、前記利用者端末に対して、要求されたサービスやデータの提供開始をする。
【００９１】
この後、利用者端末８０１は、サービス及びデータを受信する（９１２）。つまり、利用者は目的のサービス及びデータの提供を受けることができる。
【００９２】
（実施例２）
次に、本実施の形態に係わる認証システムを、企業内等で提供されている業務システムで利用して認証を行う実施例２について、図９により説明する。
【００９３】
図９は、本実施の形態に係わる認証システムを、企業内等で提供されている専用クライアントソフトウェア及び情報処理装置を用いたクライアント／サーバシステムで利用して認証を行う場合における、システム全体での処理の手順を示すシステムフローの説明図である。
【００９４】
本実施例２では、利用者がクライアント／サーバシステムで提供されている各種のサービスを利用するために、本認証システムを利用して認証を行うことになる。
【００９５】
この実施例２では、利用者端末用に開発されたプログラム（ファイルからのパスワード生成プログラムを含む）及び情報処理装置（クライアント）９０１を利用し、ネットワーク上でサービスやデータを提供するコンピュータシステムとしての専用サーバ９０２を利用するよう構成する。なお、本実施例では、専用サーバ９０２がすべてのサービスやデータを提供するものとして説明するが、一部もしくはすべての処理を情報処理装置９０１が行う構成としてもよい。
【００９６】
情報処理装置９０１と専用サーバ９０２との両者間を繋ぐネットワーク回線は、インターネット等の公衆回線、公的機関や企業などの専用回線及びその他の情報の通信が可能な全ての手段を利用できる。また。本認証システムでは、これを利用する上で、ネットワーク上でのデータの暗号化の有無が要件とならない。
【００９７】
利用者は、クライアント／サーバシステムで提供されている各種のサービスを利用するために、本認証システムを利用して認証を行うことになる。
【００９８】
企業内等で提供されている業務システムで本認証システムを利用する場合には、利用者がネットワークに接続された情報処理装置９０１に、要求された利用者認証情報（認証情報）を入力する（９０７）。この情報処理装置９０１は、利用者認証情報の入力補助手段であるファイルからパスワードを生成するためのプログラムを備えている。そこで、利用者が、利用者認証情報に含ませるためのパスワードをファイルから生成することを選択した場合には、情報処理装置９０１が、利用者認証情報の入力補助手段であるファイルからパスワードを生成するためのプログラムを利用してパスワードの生成を行う。そして、情報処理装置９０１の認証要求手段（認証要求機能）は、パスワード及び利用者名（ニックネーム）等を含む利用者認証情報を専用サーバ９０２に送信して認証要求（９０９）を行う。
【００９９】
すると、専用サーバ９０２は、認証要求（９０９）で送られてきた情報を、管理下にある認証情報を保持する専用サーバ９０２内のデータと照合する。そして、専用サーバ９０２は、照合結果に問題がある場合に、情報処理装置９０１に対して再入力要求を送信し、パスワードを含む利用者認証情報を取得し、情報処理装置内のデータと照合する処理ルーチンを、所定回数又は問題のない照合結果が得られるまで繰り返す。
【０１００】
この専用サーバ９０２は、認証要求（９０９）で送られてきた情報を記憶装置内に格納されているデータと照合した結果に問題がないと判断した場合（９１０）に、利用者が特定された情報処理装置９０１に対して、要求されたサービスやデータの提供開始をする（９１１）。
【０１０１】
この後、情報処理装置９０１は、サービス及びデータを受信する（９１２）。つまり、利用者は目的のサービス及びデータの提供を受けることができる。
【０１０２】
なお、上述した実施の形態では、本発明の認証システムをＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムで利用して認証を行う場合（実施例１）と、企業内等で提供されている業務システムで利用して認証を行う場合（実施例２）とについて説明したが、本発明の認証システムは、例えば、単独の認証用情報処理装置又は情報処理装置を利用した認証用情報処理方法として把握することもできる。
【０１０３】
また、本発明の目的は、以下の処理を実行することによって達成される。即ち、上述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）が記憶媒体に格納されたプログラムコードを読み出す処理である。
【０１０４】
この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施の形態の機能を実現することになり、そのプログラムコード及び該プログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１０５】
また、プログラムコードを供給するための記憶媒体としては、次のものを用いることができる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等である。または、プログラムコードを、ネットワークを介してダウンロード可能としてもよい。
【０１０６】
また、コンピュータが読み出した認証用情報処理方法用のプログラムコードを実行することにより、上記実施の形態の機能が実現される場合も本発明に含まれる。加えて、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。
【０１０７】
更に、前述した実施形態の機能が以下の処理によって実現される場合も本発明に含まれる。即ち、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。その後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行う場合である。
【０１０８】
以上詳述したように、本発明によれば、パスワード生成手段（パスワード生成機能）が、利用者の使い勝手が良い電子ファイルを可変長データとして入力し、所定の変換処理を適用して固定長文字列であるパスワードを出力するので、容易に多数の文字種を使用した複雑で長大な文字列からなるパスワードを作ることができるから、認証システムを利用する利用者の認証作業に関わる負担を軽減できる。この多数の文字種を使用した複雑で長大な文字列をパスワードとすることによって、サービス及びデータ提供者側が要求するセキュリティ要件を満たすことができる。さらに、この認証システムでは、パスワード自体を複雑で長大な文字列とするだけなので、一般に広く用いられているパスワードを利用して認証を行う認証システムとの間で互換性を備えるため廉価に導入できる。
【図面の簡単な説明】
【０１０９】
【図１】本発明の実施の形態に係わる認証システムの概略構成を示すブロック図である。
【図２】本発明の実施の形態に係わる認証システムで用いられるサーバのハードウェア構成を示すブロック図である。
【図３】本発明の実施の形態に係わる認証システムを利用して認証情報初期登録を行う時のクライアント端末における認証処理の手順を示すフローチャートである。
【図４】図３に示す本認証システムを利用した認証処理のフローチャートにおける、ステップＳ３０９で実行されるパスワード生成処理の手順を示すフローチャートである。
【図５】（ａ）は、バイナリレベルで読み込まれたファイルデータを可変長データとして入力し、所定の変換処理を適用して固定長文字列を出力することを模擬的に示す説明図、（ｂ）は、ファイルデータを可変長データとして入力し、暗号ハッシュ関数を利用した変換処理を適用して固定長文字列を出力する具体例を示す説明図である。
【図６】本発明の実施の形態に係わる認証システムを利用して認証情報初期登録を始める際にクライアント端末に表示される初期登録画面の部分を取り出して示す正面図である。
【図７】本発明の実施の形態に係わる認証システムを利用して、認証情報初期登録が済んだ後に行うサービスやデータの提供を受ける際の認証時の処理で利用される認証処理画面の部分を取り出して示す正面図である。
【図８】本実施の形態に係わる認証システムを、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）システムで利用して認証を行う場合における、システム全体での処理の手順を示すシステムフローの説明図である。
【図９】本実施の形態に係わる認証システムを、企業内等で提供されている専用クライアントソフトウェア及び情報処理装置を用いたクライアント／サーバシステムで利用して認証を行う場合における、システム全体での処理の手順を示すシステムフローの説明図である。
【符号の説明】
【０１１０】
１０１  クライアント端末（利用者端末）
１０２  サーバ
１０３  ネットワーク
１０４  任意ファイル
１０５  パスワード生成機能（パスワード生成モジュール）
１０６  パスワード文字列
１０７  認証用情報用記憶装置
１０８  認証機能
５０１  可変長データ
５０２  変換処理
５０３  固定長文字列（パスワード）
６０１  初期登録画面
６０２  利用者名入力及び表示領域
６０３  パスワード生成ファイルのドラッグ＆ドロップ領域
６０４  パスワード入力及び表示領域
６０５  パスワード生成ファイルの選択ダイアログ表示ボタン
６０６  利用者諸情報入力領域
６０７  認証情報入力完了ボタン
６０８  認証情報入力中断ボタン
【図１】
2009163379.tif 000003
【図２】
2009163379.tif 000004
【図３】
2009163379.tif 000005
【図４】
2009163379.tif 000006
【図６】
2009163379.tif 000007
【図７】
2009163379.tif 000008
【図８】
2009163379.tif 000009
【図９】
2009163379.tif 000010
【図５】
2009163379.tif 000011