JP4781033B2

JP4781033B2 - 認証システム、処理方法、プログラム及び記録媒体

Info

Publication number: JP4781033B2
Application number: JP2005214332A
Authority: JP
Inventors: 洋安原
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2004-08-10
Filing date: 2005-07-25
Publication date: 2011-09-28
Anticipated expiration: 2025-07-25
Also published as: JP2006079592A; CN1735012B; US20060036547A1; CN1735012A

Description

本発明は、外部装置を用いて個人の認証を行う認証システム、処理方法、プログラム及び記録媒体に関する。

近年、磁気カードに代わってＩＣカードが普及し始めている。ＩＣカードの利用に際しては、ＩＣカード内の情報にアクセスする際にＰＩＮ（ＰｅｒｓｏｎａｌＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ）といったパスワードが必要となる。また、ＩＣカードは、ＰＩＮを一定回数間違えた場合に情報へのアクセスを不可能にする「ＰＩＮによる情報保護」や、磁気カード等に比べて複製が困難であること等の高い機密保護機能を備えている。このような、高い機密保護機能を利用して、近年は、個人の認証情報を格納したり、暗号化や複合化に必要な情報を格納したりする手段としてＩＣカードが採用されている。

また、個人認証システム等が多く活用されている現在、個人が複数のドメインに対して異なるアカウントを持つといった、一個人が同一種の認証システムにおいて異なった認証情報を利用する場面が考えられる。そこで、このような場面を考慮した場合、一個人が使用する同一種の認証システムで使用される複数の認証情報を管理する必要性が出てきた。

例えば、ＩＣカードを利用して複数の認証情報を管理する場合に、複数枚のＩＣカードを所有する方法や、ＩＣカード内に複数の個人情報を保存する方法等が考えられる。ここで、複数の個人情報を記憶するＩＣカードを用いて、例えば医療機関に対する遠隔地からの保健情報のやりとりを容易にし、正確な保健情報の維持及び診療費の清算を簡単に行えるシステム等に関する技術が知られている（例えば、特許文献１参照。）。
特開２００２−２３０１５７号公報

しかしながら、上記特許文献１に記載の方法によれば、ＩＣカード内の複数の個人情報のうち使用される個人情報が任意に指定可能であるわけではない。従って、複数の認証情報がＩＣカードに記憶されており、その複数の認証情報のうち認証に使用される認証情報が任意に指定可能である場合には、ユーザが、選択可能な認証情報を確認しながら、複数の認証情報のうちの１つを選択できるのが望ましい。

本発明は、このような事情を考慮してなされたものであり、次のような認証システム及びカード並びに認証方法を提供することを目的とする。すなわち、本発明は、複数の認証情報のそれぞれに対応付けた識別情報を表示し、さらに、その中から選択された識別情報に対応する認証情報を取得することにより、認証に利用される認証情報を選択することが可能とすることを目的とする。

上記課題を解決するために、本発明は、外部装置に記憶された複数の認証情報の１つを用いて認証処理を行う認証システムであって、前記外部装置に記憶された複数の認証情報をそれぞれ識別する複数の識別情報を取得する取得手段と、前記取得手段により取得された複数の識別情報を表示する表示手段と、ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、認証処理に使用する認証情報に対応する識別情報を選択する第１の選択手段と、前記第１の選択手段により選択された識別情報に対応する前記外部装置に記憶された認証情報を用いた認証処理を行う処理手段と、ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、更新対象となる識別情報を選択する第２の選択手段と、ユーザの指示に基づいて、前記第２の選択手段により選択された前記識別情報の更新に用いられる新たな識別情報を入力する入力手段と、前記第２の選択手段により選択された前記識別情報を前記新たな識別情報で更新するために、前記新たな識別情報を前記外部装置に向けて送信する送信手段とを備えることを特徴とする。

本発明によれば、カード（例えば、ＩＣカード）内に保持されている複数の認証情報に対応付けた識別情報を表示する。さらに、その中から選択された識別情報に対応する認証情報を取得することにより、認証に利用される認証情報を選択することが可能となる。

また、本発明によれば、同一種の認証システムに対して使用可能な複数の認証情報を記憶した１枚のカードを利用したユーザ認証を可能とし、一個人が認証情報の管理手段として複数のカードを所持する負担を減らすことが可能となる。

さらに、本発明によれば、同一種の認証システムで使用される複数の認証情報のそれぞれが複数のユーザのそれぞれに割り当てられた認証情報である場合、複数人で１枚のカードを共有する。そして、それぞれが異なったアカウントを用いて個人認証を行うことが可能となる。

以下、図面を参照して、本発明の一実施形態に係る認証システム及びそれに利用するＩＣカードの詳細について説明する。

図１は、本発明の一実施形態に係る認証システムの構成を示すブロック図である。図１に示すように、本実施形態に係る認証システムでは、認証サーバ１０１と、クライアントＰＣ１０２、１０３とがネットワーク１０４を介して互いに接続されている。クライアントＰＣ１０２又は１０３は、認証サーバ１０１によるネットワーク認証と、クライアントＰＣ１０２又は１０３自身によるローカル認証との２種類の認証が可能である。

図２は、本発明の一実施形態に係る認証システムで用いられるＩＣカードのハードウェア構成の一例を示す図である。図２において、２０１はプロセッサ（ＣＰＵ）であり、システムバス２０５を介してＲＡＭ２０２とＲＯＭ２０３とＲＲＰＲＯＭ２０４と接続されている。ＲＡＭ２０２は、ＣＰＵ２０１がデータ処理に利用するメモリである。また、ＲＯＭ２０３は、ＣＰＵ２０１によって実行可能なプログラムを記憶する。さらに、ＥＥＰＲＯＭ２０４には、アプリケーション情報等の各種情報が記憶されている。

図３は、図１に示すクライアントＰＣ１０２、１０３のハードウェア構成の概要図である。図３に示すように、クライアントＰＣ１０２、１０３は、ＣＰＵ３０１と、ＲＡＭ３０２と、各種情報等を表示する液晶ディスプレイ（ＬＣＤ）３０３と、キーボード３０４と、ＲＯＭ３０５とを備える。さらに、クライアントＰＣ１０２、１０３は、通信インターフェース３０６と、ハードディスク等の記憶装置（ＤＩＳＫ）３０７と、図２に示すＩＣカードに格納されている情報を読み取るＩＣカードリーダ３０８とを備える。尚、これらのデバイスは、システムバス３２０を介して相互に接続されている。

図１に示すクライアントＰＣ１０２を制御するプログラムは、ＲＯＭ３０５又はＤＩＳＫ３０７に記憶されており、必要に応じてＲＡＭ３０２に読み出されて、ＣＰＵ３０１によって実行される。

また、ＣＰＵ３０１は、通信インターフェース３０６を通じて有線・無線のネットワークに接続された外部装置等と通信を行うことが可能である。さらに、ＣＰＵ３０１は、ＩＣカードリーダ３０８を通して図２に示したＩＣカードと通信を行い、当該ＩＣカードの挿入や抜き出しの検知や、ＩＣカードに格納されている各種情報を読み取る。

図４は、図２に示す本発明の一実施形態に係るＩＣカードのＥＥＰＲＯＭ２０４におけるファイルフォーマットの一例を示す図である。図４において、４０１は、ＩＣカード内のファイル構成におけるディレクトリファイル（ＤＦ）であり、認証情報が記憶されることを示す専用ファイルである。尚、当該ＤＦ４０１は、ＩＣカード内の不揮発性メモリ（ＥＥＰＲＯＭ）２０４に記憶される。また、後述する認証情報及びユーザアカウント一覧情報は、ＤＦ４０１内のエレメンタリファイルとして記憶される。

図４において、４０２は、ユーザアカウント一覧情報を保持するユーザアカウント一覧情報ファイルである。ユーザアカウント一覧情報ファイル４０２は、識別子Ｆ０により識別され、ＰＩＮ「０１２３」により保護されている。また、４０３は、ユーザアカウント１に関する認証情報を保持する認証情報記憶ファイルである。認証情報記憶ファイル４０３は、識別子Ｆ１により識別され、ＰＩＮ「０１２３」により保護されている。さらに、４０４は、ユーザアカウント２に関する認証情報を保持する認証情報記憶ファイルである。認証情報記憶ファイル４０４は、識別子Ｆ２により識別され、ＰＩＮ「０１ｘｙｚ」により保護されている。さらにまた、４０５は、ユーザアカウント３に関する認証情報を保持する認証情報記憶ファイルである。認証情報記憶ファイル４０５は、識別子Ｆ３により識別され、ＰＩＮ「０１１２」により保護されている。

図５は、本発明の一実施形態に係るＩＣカードの図４に示すユーザアカウント一覧情報ファイルＦ０（４０２）の内部構成の一例を示す図である。図５において、５０１はユーザアカウントごとの識別情報としてのインデックスを示す。５０２はユーザアカウントに対応する表示用ユーザ名を示す。表示用ユーザ名は、表示用の識別情報であれば、番号等であってもよい。５０３は、実際に認証時に利用されるユーザアカウント、パスワード等を保持している認証情報記憶ファイルの識別子Ｆｘ（ｘ＝１，２，３，・・・）を示す。

図６は、本発明の一実施形態に係るＩＣカードの図４に示す認証情報記憶ファイルＦ１〜Ｆ３の内部構成の一例を示す図である。図６において、６０１は認証情報の識別子を表し、６０２は、複数の識別子６０１のそれぞれに対応した認証情報を表す。また、６０３はユーザアカウント名、６０４はユーザアカウント名６０３に対応したパスワード、６０５はドメイン名を示す。さらに、６０６は、認証情報６０２が更新された場合に必要なＰＩＮであって、図５に示す表示用ユーザ名を更新するためにユーザアカウント一覧情報ファイルへアクセスするのに必要なＰＩＮを示す。

図７は、図１に示す本発明の一実施形態に係る認証システムにおける認証処理の手順を説明するためのフローチャートである。認証システムのクライアントＰＣ１０３は、まず、ＩＣカードがＩＣカードリーダ３０８に挿入されたことを検知する（ステップＳ７０１）。尚、ＩＣカードはＩＣカードリーダ３０８を介して本実施形態に係る認証システムに着脱可能である。そして、クライアントＰＣ１０３がＩＣカードの挿入を検知すると、ＰＩＮコードの入力を指示する表示（ＰＩＮ入力表示）を行う（ステップＳ７０２）。

ＰＩＮコードは、表示用ユーザ名（ユーザアカウント）の一覧を表示するために必要であって、ＥＥＰＲＯＭ２０４のユーザアカウント一覧情報ファイル４０２に記憶されているユーザアカウント一覧情報を取得するのに必要なものである。図９は、ＰＩＮコードの入力を指示する表示を示す図である。９００はＰＩＮコードの入力画面である。この入力画面はＬＣＤ３０３に表示される。ユーザはキーボード３０４等を使ってＰＩＮコードを入力すると、「＊」がボックス９０１に表示されていく。「＊」が表示される代わりに、入力されたＰＩＮコード自身が表示されるようにしても良い。

ＰＩＮコードが入力された後、入力されたＰＩＮコードの認証が行われるべく、クライアントＰＣ１０３は、入力されたＰＩＮコードをＩＣカードに送信する。そして、ＩＣカードは、受信したＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとを比較する（ステップＳ７０３）。その結果、認証エラーが発生した場合、言い換えれば、入力されたＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとが一致しない場合には、ＩＣカードはその旨をクライアントＰＣ１０３に通知する。そして、クライアントＰＣ１０３はエラー表示とエラー処理を行う（ステップＳ７０４）。その後、再びＰＩＮ入力表示ステップ（ステップＳ７０２）に遷移する。

一方、ステップＳ７０３で入力されたＰＩＮコードが正しいと認証された場合、言い換えれば、入力されたＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとが一致する場合には、次の動作を行う。すなわち、ＩＣカードはユーザアカウント一覧情報ファイル４０２に記憶されているユーザアカウント一覧情報をクライアントＰＣ１０３に送信する。そして、クライアントＰＣ１０３はそのユーザアカウント一覧情報を取得し、ユーザアカウントの一覧を表示する（ステップＳ７０５）。ユーザアカウントの一覧では、各ユーザアカウントの認証情報がそのまま表示されるのではなく、各ユーザアカウントと一対一に対応している表示用ユーザ名が表示される。これによって、認証情報が第三者によって盗み見されるのを防止する。

図１０は、ユーザアカウントの一覧を示す図である。１０００は、ユーザアカウント選択画面である。ユーザアカウント選択画面はＬＣＤ３０３に表示される。１００１はユーザアカウントの一覧である。ユーザはボタン１００２又はボタン１００３を押下して所望のユーザアカウントを選択して、ＯＫボタン１００４を押下する。図１０の例では、表示用ユーザ名「ＸＹＺ」に対応するユーザアカウントが選択されている。また、ユーザはユーザアカウントの内容を変更したい場合には、ボタン１００５を押下する。

そして、ユーザアカウント一覧表示ステップ（ステップＳ７０５）において一覧表示されたユーザアカウントからユーザによって特定のユーザアカウントが選択されて、ＯＫボタン１００４が押下される。これにより、クライアントＰＣ１０３は、ユーザによって選択されたユーザアカウントがどれであるかを判断するべく、ユーザによって選択された表示用ユーザ名を認識する（ステップＳ７０６）。その後、クライアントＰＣ１０３は、選択された表示用ユーザ名に対応する識別子５０３のファイルへアクセスするためのＰＩＮコードの入力を指示する表示（ＰＩＮ入力表示）を行う（ステップＳ７０７）。

図１１は、選択された表示ユーザ名に対応する識別子５０３に対応するファイルへアクセスするためのＰＩＮコードの入力を指示する表示を示す図である。１１００はＰＩＮコードの入力画面である。この入力画面はＬＣＤ３０３に表示される。この入力画面１１００では、ユーザアカウント「ＸＹＺ」に対応するＰＩＮコードの入力を求める。ユーザはキーボード３０４等を使ってＰＩＮコードを入力すると、「＊」がボックス９０１に表示されていく。「＊」が表示される代わりに、入力されたＰＩＮコード自身が表示されるようにしても良い。

そして、入力されたＰＩＮコードの認証（ＰＩＮ認証）が行われるべく、クライアントＰＣ１０３は、入力されたＰＩＮコードをＩＣカードに送信する。そして、ＩＣカードは、受信したＰＩＮコードと、ユーザによって選択されたユーザアカウントの認証情報記憶ファイルに記憶されているＰＩＮコードとを比較する（ステップＳ７０８）。その結果、認証エラーが発生した場合、言い換えれば、入力されたＰＩＮコードとユーザアカウントに対応するＰＩＮコードとが一致しない場合には、ＩＣカードはその旨をクライアントＰＣ１０３に通知する。そして、クライアントＰＣ１０３は、エラー表示とエラー処理を行う（ステップＳ７０９）。その後、再びＰＩＮ入力表示ステップ（ステップＳ７０７）に遷移する。一方、ステップＳ７０７で入力されたＰＩＮコードが正しいとＰＩＮ認証ステップ（ステップＳ７０８）で認証された場合は、認証情報取得ステップ（ステップＳ７１０）に遷移する。言い換えれば、入力されたＰＩＮコードとユーザアカウントに対応するＰＩＮコードとが一致する場合には、認証情報取得ステップ（ステップＳ７１０）に遷移する。

認証情報取得ステップ（ステップＳ７１０）では、ＩＣカードは、選択されたユーザアカウントに対応する認証情報として、図６に示すユーザアカウント名６０３及びそれに対応したパスワード６０４等の情報をクライアントＰＣ１０３に送信する。これにより、クライアントＰＣ１０３は、その認証情報を取得する。そして、クライアントＰＣ１０３は、取得したユーザアカウント名６０３及びパスワード６０４に基づいて認証処理を行う（ステップＳ７１１）。認証処理としてネットワーク認証が実行される場合には、クライアントＰＣ１０３は、取得したユーザアカウント名６０３とパスワード６０４とを認証サーバ１０１に送信し、認証サーバ１０１による認証結果を受信する。認証処理としてローカル認証が実行される場合には、クライアントＰＣ１０３は、取得したユーザアカウント名６０３及びパスワード６０４と、クライアントＰＣ１０３内のデータベースに格納されている情報とを照合して認証する。

そして、認証処理ステップ（ステップＳ７１１）において認証エラーが発生した場合は、クライアントＰＣ１０３は、エラー表示とエラー処理を行う（ステップＳ７１２）。その後、ユーザアカウント一覧表示用のＰＩＮ入力表示ステップ（ステップＳ７０２）に遷移する。一方、認証処理ステップ（ステップＳ７１１）で認証処理が成功した場合は本認証処理を終了する。尚、クライアントＰＣ１０２で上記動作をさせる場合も同様である。

図８は、図１に示す本発明の一実施形態に係る認証システムにおける認証情報の入力処理の手順を説明するためのフローチャートである。まず、クライアントＰＣ１０３は、ＩＣカードがＩＣカードリーダ３０８に挿入されたことを検知する（ステップＳ８０１）。そして、カードが挿入されると、クライアントＰＣ１０３は、ユーザアカウント一覧を表示のためにユーザアカウント情報一覧ファイル４０２を取得するのに必要なＰＩＮコードの入力を指示する表示を行う（ステップＳ８０２）。ＰＩＮ入力表示ステップ（ステップＳ８０２）では、クライアントＰＣ１０３は、図９と同じ入力画面を表示する。

ＰＩＮ入力表示ステップ（ステップＳ８０２）でＰＩＮコードが入力された後、入力されたＰＩＮコードの認証が行われるべく、クライアントＰＣ１０３は、入力されたＰＩＮコードをＩＣカードに送信する。そして、ＩＣカードは、受信したＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとを比較する（ステップＳ８０３）。ＰＩＮ認証ステップ（ステップＳ８０３）で認証エラーが発生した場合、言い換えれば、入力されたＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとが一致しない場合には、ＩＣカードはその旨をクライアントＰＣ１０３に通知する。そして、クライアントＰＣ１０３は、エラー表示とエラー処理を行う（エラー処理ステップ：ステップＳ８０４）。その後、再びＰＩＮ入力表示ステップ（ステップＳ８０２）に遷移する。

一方、ＰＩＮ認証ステップ（ステップＳ８０３）で入力されたＰＩＮコードが正しいと認証された場合、言い換えれば、入力されたＰＩＮコードとユーザアカウント一覧情報に対応するＰＩＮコードとが一致する場合には、次のようになる。すなわち、ＩＣカードは、ユーザアカウント一覧情報ファイル４０２をクライアントＰＣ１０３に送信する。そして、クライアントＰＣ１０３は、ユーザアカウント一覧情報ファイル４０２を取得し、ユーザアカウントの一覧を表示する（ステップＳ８０５）。ステップＳ８０５では、クライアントＰＣ１０３は、図１０と同じ画面を表示する。ユーザが認証情報を入力したい場合には、ユーザはボタン１００２又はボタン１００３を押下して所望のユーザアカウントを選択し、ボタン１００５を押下する。

ユーザアカウント一覧表示・選択ステップ（ステップＳ８０５）でユーザアカウント一覧からユーザにより更新又は書き込みを行うユーザアカウントが選択されて、ボタン１００５が押下された場合は、次のようになる。すなわち、クライアントＰＣ１０３は、選択されたユーザアカウントに対応する識別子のファイルへアクセスするためのＰＩＮコードの入力を指示する表示を行う（ステップＳ８０６）。ＰＩＮ入力表示ステップ（ステップＳ８０６）では、クライアントＰＣ１０３は、図１１と同じ入力画面を表示する。

ＰＩＮ入力表示ステップ（ステップＳ８０６）でＰＩＮコードが入力された後、入力されたＰＩＮコードの認証（ＰＩＮ認証）が行われるべく、クライアントＰＣ１０３は、入力されたＰＩＮコードをＩＣカードに送信する。そして、ＩＣカードは、受信したＰＩＮコードと、ユーザによって選択されたユーザアカウントに対応する認証情報記憶ファイルに記憶されているＰＩＮコードとを比較する（ステップＳ８０７）。ＰＩＮ認証（ステップＳ８０７）で認証エラーが発生した場合、言い換えれば、入力されたＰＩＮコードとユーザアカウントに対応するＰＩＮコードとが一致しない場合は、ＩＣカードは、その旨をクライアントＰＣ１０３に通知する。そして、クライアントＰＣ１０３は、エラー表示とエラー処理を行う（ステップＳ８０８）。その後、再びＰＩＮ入力表示ステップ（ステップＳ８０６）に遷移する。

一方、ステップＳ７０７で入力されたＰＩＮコードが正しいとＰＩＮ認証ステップ（ステップＳ８０７）で認証された場合、言い換えれば、入力されたＰＩＮコードとユーザアカウントに対応するＰＩＮコードとが一致する場合は、次の動作を行う。すなわち、クライアントＰＣ１０３は、認証情報の入力を指示する表示を行う（Ｓ８０９）。図１２は、認証情報の入力を指示する表示を示す図である。１２００は認証情報の入力画面である。この入力画面はＬＣＤ３０３に表示される。ユーザは、キーボード３０４等を使って、ユーザアカウント名、パスワード、ドメイン名を、ボックス１２０１〜１２０３のそれぞれに入力する。また、ユーザは、ユーザアカウントの一覧に表示される表示用ユーザ名をボックス１２０４に入力する。

そして、ＯＫボタン１２０５が押下されると、クライアントＰＣ１０３は、認証情報入力ステップ（ステップＳ８０９）において入力されたユーザアカウント名、パスワード、ドメイン名、表示用ユーザ名をＩＣカードに送信する。ＩＣカードは、各項目の値を、ユーザアカウント一覧表示・選択ステップ（ステップＳ８０５）で選択されたユーザアカウントに対応する認証情報記憶ファイルに書き込む（ステップＳ８１０）。また、ＩＣカードは、ＰＩＮコード６０６を利用して、ユーザアカウント一覧情報の表示用ユーザ名を認証情報入力ステップ（ステップＳ８０９）で入力された表示用ユーザ名で更新する（ステップＳ８１０）。

以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体（記録媒体）等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。また、カードの実施形態としてＩＣカードを例に挙げて説明したが、同様の機能を果たすものであればＩＣカードに限定されない。

尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、次のように実行する場合も含む。すなわち、当該プログラムをシステムあるいは装置に直接あるいは遠隔から供給し、そのシステムあるいは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによって達成される場合を含む。

従って、本発明の機能処理をコンピュータで実現するために、コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

プログラムを供給するための記録媒体としては、例えば、次のようなものがある。すなわち、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）等である。

その他、プログラムの供給方法としては、次のようなものがある。すなわち、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、ホームページから本発明のコンピュータプログラムそのものをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせる。そして、その鍵情報を使用することにより、暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される。さらに、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳ等が、実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれる。そして、その後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部又は全部を行い、その処理によっても前述した実施形態の機能が実現される。

本発明の一実施形態に係る認証システムの構成を示すブロック図である。本発明の一実施形態に係る認証システムで用いられるＩＣカードのハードウェア構成の一例を示す図である。図１に示すクライアントＰＣ１０２、１０３のハードウェア構成の概要図である。図２に示す本発明の一実施形態に係るＩＣカードのＥＥＰＲＯＭ２０４におけるファイルフォーマットの一例を示す図である。本発明の一実施形態に係るＩＣカードの図４に示すユーザアカウント一覧情報ファイルＦ０の内部構成の一例を示す図である。本発明の一実施形態に係るＩＣカードの図４に示す認証情報記憶ファイルＦ１〜Ｆ３の内部構成の一例を示す図である。図１に示す本発明の一実施形態に係る認証システムにおける認証処理手順を説明するためのフローチャートである。図１に示す本発明の一実施形態に係る認証システムにおける認証情報入力手順を説明するためのフローチャートである。ＰＩＮコードの入力を指示する表示を示す図である。ユーザアカウントの一覧を示す図である。選択された表示ユーザ名に対応する識別子５０３に対応するファイルへアクセスするためのＰＩＮコードの入力を指示する表示を示す図である。認証情報の入力を指示する表示を示す図である。

符号の説明

１０１認証サーバ
１０２、１０３クライアントＰＣ
２０１、３０１ＣＰＵ
２０２、３０２ＲＡＭ
２０３、３０５ＲＯＭ
２０４ＥＥＰＲＯＭ
３０３ＬＣＤ
３０４キーボード
３０６通信インターフェース
３０７ＤＩＳＫ
３０８システムバス

Claims

外部装置に記憶された複数の認証情報の１つを用いて認証処理を行う認証システムであって、
前記外部装置に記憶された複数の認証情報をそれぞれ識別する複数の識別情報を取得する取得手段と、
前記取得手段により取得された複数の識別情報を表示する表示手段と、
ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、認証処理に使用する認証情報に対応する識別情報を選択する第１の選択手段と、
前記第１の選択手段により選択された識別情報に対応する前記外部装置に記憶された認証情報を用いた認証処理を行う処理手段と、
ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、更新対象となる識別情報を選択する第２の選択手段と、
ユーザの指示に基づいて、前記第２の選択手段により選択された前記識別情報の更新に用いられる新たな識別情報を入力する入力手段と、
前記第２の選択手段により選択された前記識別情報を前記新たな識別情報で更新するために、前記新たな識別情報を前記外部装置に向けて送信する送信手段と
を備えることを特徴とする認証システム。
ユーザの指示に基づいて、前記外部装置に記憶された情報にアクセスするために必要となるアクセス用識別情報を入力するアクセス用識別情報入力手段
を更に具備し、
前記アクセス用識別情報入力手段により入力されたアクセス用識別情報は、前記外部装置に向けて送信され、
前記取得手段は、
前記外部装置により前記アクセス用識別情報の認証が成功した場合、前記外部装置から前記複数の識別情報を取得する
ことを特徴とする請求項１記載の認証システム。
ユーザの指示に基づいて、前記外部装置に記憶された複数の認証情報の１つにアクセスするために必要となるユーザ識別情報を入力するユーザ識別情報入力手段
を更に具備し、
前記処理手段は、
前記外部装置により前記ユーザ識別情報の認証が成功した場合、前記第１の選択手段により選択された識別情報に対応する前記外部装置に記憶された認証情報を用いた認証処理を行う
ことを特徴とする請求項１又は２記載の認証システム。
前記入力手段は、
前記外部装置により前記ユーザ識別情報の認証が成功した場合、前記新たな識別情報の入力を受け付ける
ことを特徴とする請求項３記載の認証システム。
前記入力手段は、
ユーザの指示に基づいて、新たな認証情報を更に入力し、
前記送信手段は、
前記第２の選択手段により選択された前記識別情報に対応する認証情報を前記新たな認証情報で更新するために、前記新たな認証情報を前記外部装置に向けて更に送信する
ことを特徴とする請求項１から４のいずれか１項に記載の認証システム。
外部装置に記憶された複数の認証情報の１つを用いて認証処理を行う認証システムの処理方法であって、
取得手段が、前記外部装置に記憶された複数の認証情報をそれぞれ識別する複数の識別情報を取得する工程と、
表示手段が、前記取得手段により取得された複数の識別情報を表示する工程と、
第１の選択手段が、ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、認証処理に使用する認証情報に対応する識別情報を選択する工程と、
処理手段が、前記第１の選択手段により選択された識別情報に対応する前記外部装置に記憶された認証情報を用いた認証処理を行う工程と、
第２の選択手段が、ユーザの指示に基づいて、前記表示手段に表示された複数の識別情報の中から、更新対象となる識別情報を選択する工程と、
入力手段が、ユーザの指示に基づいて、前記第２の選択手段により選択された前記識別情報の更新に用いられる新たな識別情報を入力する工程と、
送信手段が、前記第２の選択手段により選択された前記識別情報を前記新たな識別情報で更新するために、前記新たな識別情報を前記外部装置に向けて送信する工程と
を有することを特徴とする処理方法。
コンピュータに、請求項６記載の処理方法を実行させるためのプログラム。
請求項７に記載のプログラムを格納したことを特徴とするコンピュータ読み取り可能な記録媒体。