ユーザーがIDを入力するとユーザー宛に電子メールで毎回違ったパスワードを送り、その送られたパスワードを入力して本人確認を行う事で、パスワードの漏洩防止とパスワードを覚えておく手間を無くした事を特徴とするパスワードの漏洩防止方法。解決しようとする問題点は、パスワードを忘れる事故と、パスワードが漏洩する事故である。IDを入力するとランダムに作られたパスワードが、予め登録したメールアドレスに送られて来る。ユーザーは、そのパスワードを入力する。そのパスワードを受け取って、正当なユーザーと判断する。イ.パスワードを覚えておく必要が無い。ロ.パスワード漏洩の危険性が減る。ハ.追加の機能として、前回パスワードを送った日時を付与出来る。前回パスワードが送られた日時にアクセスした覚えが無ければ、不正なアクセスを知る事が出来る。図1でインターネット等の通信回線7は、インターネット、電話回線、イントラネットなどの通信を示す。初めにユーザー1は認証部2に対してユーザー登録を行う。ユーザー1はパスワードを送り返してもらうメールアドレスと、ユーザーを示すIDを登録する。IDは、メールアドレスで代用する事も出来る。認証部2は、IDとメールアドレスをIDメールアドレス登録部5に登録する。登録は、これで終了である。ユーザー1がメインシステム3にアクセスするときに、認証部2はユーザー1にIDとパスワードを要求する。IDが入力されると認証部2はIDメールアドレス登録部5を見て、登録されているユーザー1か調べる。登録されているユーザー1であればランダムパスワード発生器4からランダムなパスワードを受け取り、IDメールアドレス登録部5に登録されたメールアドレスにパスワードを送る。ユーザー1はメール用プロバイダ6を通じて、パスワードを受け取る。このパスワードを認証部2に入力する。認証部2はIDとパスワードが一致すれば正当なユーザー1と見なし、ユーザー1をメインシステム3に接続する。