JP2000029836A - ユーザ管理システムおよび管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの管理を簡易に行い得るユーザ管理シ
ステムおよび管理方法をを提供する。 【解決手段】 ユーザ情報蓄積部２からユーザのパスワ
ードの前回変更日時、あるいはユーザの行なった前回の
ログインまたはログアウト日時を読み出し、パスワード
の有効期間満了までの残り時間あるいはログインを行っ
ていない期間満了までの残り時間を閾値比較部５におい
て算出し、算出した残り時間が予め定めた事前通知期間
以下となったときに、残り時間を対ユーザ通知手段７を
介してユーザに通知する。ユーザが対応しないため通知
回数が一定値を超えたときは、ユーザ管理作業実施要求
部８を介して管理者に対策を行うよう要求し、ユーザの
パスワード失効やログイン停止を防止する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、被管理装置に対し
てオペレーションを行うユーザが保持するパスワード等
を好適に管理し得るユーザ管理システムおよび管理方法
に関する。

【０００２】

【従来の技術】一般に、通信伝送路に接続された通信装
置を被管理装置としてオペレーションを行うユーザに対
しては、それぞれパスワードが付与される。これはパス
ワードが漏洩して不正使用が行われると、システムのセ
キュリティが保持できなくなるからである。同じパスワ
ードを長期間使用すると、パスワードの漏洩の可能性が
高くなる。そこで、例えば「セキュリティ管理の技
術」、日科技連出版社、１９９３年７月３０日発行、４
４頁〜４６頁に記載されているように、ユーザに対して
定期的にパスワードの変更を促すため、有効期間を設定
する方法が用いられる。このパスワード有効期間内にパ
スワードを変更しない場合は、以後そのユーザ識別名は
使用できなくなる。この場合、ユーザのパスワード変更
漏れによるトラブルを防止するため、パスワード有効期
間切れが近づくと、ユーザに対して警告メッセージを表
示するよう構成される。

【０００３】ログイン機能を有する被管理装置について
は、パスワード有効期間切れの近づいたユーザがログイ
ンするたびに、そのユーザに対してパスワードを変更す
るよう警告メッセージを発生する。

【０００４】

【発明が解決しようとする課題】このように従来は、パ
スワードの有効期間切れが近づいているユーザに対し
て、被管理装置へのログイン時に、パスワードの変更を
促す警告メッセージを発生するが、ログイン中はユーザ
および管理者には警告メッセージ等は通知されていな
い。従って、ユーザがこのログイン時の警告メッセージ
を無視または看過すると、パスワードの有効期間が切れ
てしまう。正規ユーザにとっては、パスワードが失効す
ると、再登録に時間がかかってしまい不都合が生ずる。

【０００５】また、長期間ログインしていないユーザに
対してログインを一時停止させないようにするために
は、管理者が任意の時間に、ユーザの前回ログインした
時刻を収集し、現在時刻までの経過時間を計算し、その
結果と予め設定された閾値とを比較する必要があった。
このような手続きに従って、ユーザに対してパスワード
を更新したり、ログインしたりするよう通達を出すこと
は、管理者にとって大きな負担である。

【０００６】従って本発明の目的は、ユーザの管理を簡
易に行い得るユーザ管理システムおよび管理方法を提供
することにある。

【０００７】

【課題を解決するための手段】上記目的は、ユーザ情報
を蓄積するユーザ情報蓄積部と、ユーザ情報に基づいて
算出した値と予め設定した値とを比較する比較部と、算
出した値が予め設定した値以下であるときユーザおよび
ユーザを管理する管理者の少なくとも一方に前記算出し
た値を通知する通知部とを備えたユーザ管理システムに
より、達成される。ここでユーザ情報とは、例えばユー
ザのパスワード変更日時、あるいは前回ログインした日
時や前回ログアウトした日時等である。

【０００８】比較部は、具体的には、ユーザのパスワー
ドの有効期間満了までの残り時間およびユーザのログイ
ンを行っていない期間満了までの残り時間のうちの少な
くとも一方と、期間満了のユーザへの事前通知期間とを
比較するものである。残り時間の通知は通知部を介して
行われるが、この通知部からユーザへの通知回数が一定
値を超えたときは、ユーザ管理作業実施要求部を介して
管理者にユーザ管理作業を行うよう要求する。

【０００９】本発明に係るユーザ管理方法は、ユーザ情
報蓄積部からユーザ情報を読み出し、ユーザ情報に基づ
いて所定期間満了までの残り時間を算出し、残り時間が
予め定めた事前通知期間以下であるときは、ユーザおよ
び管理者の少なくとも一方に残り時間を通知するもので
ある。ユーザ情報の読み出しは周期的に行われ、算出し
た残り時間はその都度ユーザに通知される。ユーザへの
通知回数が閾値を超えると、ユーザの管理者にユーザ管
理作業を実施するよう要求する。このようにすることに
より、本発明では、ユーザの管理を簡易に行うことを可
能とし、管理者の負担を軽減している。

【００１０】

【発明の実施の形態】以下、図面を参照しながら本発明
の実施例について説明する。図１は、本発明に係るユー
ザ管理システム搭載の通信装置を用いたネットワークの
一例を示す図である。図のように、通信装置１Ａ、１Ｂ
は通信伝送路１１に接続されており、各通信装置１Ａ、
１Ｂには、例えばユーザの操作する通信設備架前保守端
末１２Ａ、１２Ｂがそれぞれ配置されている。また各通
信装置１Ａ、１Ｂは、情報転送網１０を介して、例えば
管理者の操作する通信網管理システム９に接続されてい
る。ユーザや管理者は、これらの通信網管理システム９
あるいは架前保守端末１２Ａ、１２Ｂから、各通信装置
１Ａ、１Ｂなどにログインして管理操作を行う。各通信
装置１Ａ、１Ｂにはユーザ管理システム１がそれぞれ搭
載されている。

【００１１】図２は、本発明に係るユーザ管理システム
の一実施例を示す図である。ユーザ管理システム１は、
図のように、ユーザ情報を蓄積するユーザ情報蓄積部２
と、ユーザ情報を書き替えるユーザ情報変更部３と、ユ
ーザのログインを判断するログイン判断部４と、ユーザ
情報に基づく値と予め設定された閾値とを比較する閾値
比較部５と、ユーザ情報等の各種情報を入力する情報入
力部６と、ユーザにたいして通知を発行する対ユーザ通
知部７と、管理者に対してユーザ管理作業の実施を要求
するユーザ管理作業実施要求部８とを備える。

【００１２】ユーザ情報蓄積部２は、ユーザ情報、例え
ば前回パスワードを変更した日時や前回ログインを行っ
た日時、ユーザ名に対応するユーザＩｄおよびユーザＩ
ｄのステータス（ｕｓｅｒＩｄＳｔａｔｕｓ）を蓄積、
保持している。また、ユーザや管理者が被管理装置にロ
グインすると、ユーザに関する情報（例えばＩＴＵ−Ｔ
の電気通信網管理では管理オブジェクト）がユーザ情報
蓄積部２に生成され、ログアウトするとこの情報（管理
オブジェクト）はユーザ情報蓄積部２から消去される。

【００１３】ユーザ情報変更部３は、閾値比較部５から
例えばユーザ情報蓄積部２のユーザＩｄのステータスを
遷移させるなどの通知を受けると、この通知に従ってユ
ーザ情報を書き替える。

【００１４】ログイン判断部４は、ユーザのログインを
判断し、例えばユーザごとにフラグを立てるなどして、
ユーザ情報蓄積部２に例えば上述の管理オブジェクトを
生成する。このフラグを常時監視することによってユー
ザや管理者が被管理装置にログインしていることを判断
する。またログイン判断部４は、ユーザを強制ログアウ
トさせる場合、このフラグを消去すると同時に上述の管
理オブジェクトを消去する。

【００１５】閾値比較部５は、管理者によって設定され
た条件をもとに、ユーザ情報をユーザ情報蓄積部２から
周期的に収集する。そして、収集したユーザ情報（前回
パスワード変更日時や前回ログイン日時など）から現在
時刻までの経過時間を計算し、この経過時間と被管理装
置にあらかじめ設定された閾値（パスワードの有効期
間、ログインを行っていない期間など）との比較を行
う。また閾値比較部５は、現在被管理装置にログインし
ているユーザあるいは管理者の情報をログイン判断部４
から得る。そして比較の結果、ユーザをログアウトさせ
る場合、閾値比較部５はログイン判断部４にその旨通知
する。

【００１６】情報入力部６は、ユーザや管理者に通知を
行う周期や、ユーザ管理作業実施時に必要な閾値、ある
いはユーザ情報と現在時刻までの経過時間とを比較する
閾値を設定するための入力部である。ユーザがパスワー
ドを変更するときも、この情報入力部６を介して行う。
管理者から入力される通知周期設定情報や、ユーザ管理
作業実施時に必要な閾値等は、ログイン判断部４を介し
て、閾値比較部５に渡される。また、管理者から入力さ
れたパスワード有効期間や、ログインを行っていない期
間などの閾値、ユーザから入力されたパスワードなどの
ユーザ情報は、ユーザ情報変更部３によってユーザ情報
蓄積部２に書き込まれる。

【００１７】対ユーザ通知部７は、閾値比較部５からの
比較結果に基づいて、ユーザおよび管理者が被管理装置
にログインしていれば、パスワードの有効期間切れが近
づいていること、また有効期間切れまでの残り時間、ロ
グインを行っていない期間が近づいていることなどをユ
ーザに周期的に通知し、パスワード変更や、再度ログイ
ンを行うよう促す。この通知は、例えばユーザの端末画
面上にその旨を表示することにより行う。

【００１８】ユーザ管理作業実施要求部８は、対ユーザ
通知部７から複数回通知が発行されているにも拘わら
ず、ユーザがパスワードを変更していない、あるいは再
度ログインを行っていない場合に、その対策を管理者に
要求するものである。管理者は、この要求に従って、例
えばユーザに対して直接、パスワードの変更や、再度ロ
グインを行うよう促す。

【００１９】次に、ユーザ管理システム１が保持するユ
ーザＩｄのステータス（ｕｓｅｒＩｄＳｔａｔｕｓ）の
状態遷移について説明し、そのあとユーザや管理者に対
して通知を行う動作について説明する。まず、ユーザＩ
ｄのステータスの状態遷移について説明する。ここで
は、ユーザＩｄステータスの属性である「新規（ｎｅ
ｗ）」、「アクティブ（ａｃｔｉｖｅ）」、「一時停止
（ｓｕｓｐｅｎｄｅｄ）」、および「無効（ｒｅｖｏｋ
ｅｄ）」の各値の意味を、具体的に以下のように定義す
る。

【００２０】１．「新規」：被管理装置に新規に登録さ
れ、初期パスワードを変更しておらず、また管理操作を
行うことができないユーザであることを示す。 ２．「アクティブ」：被管理装置への管理操作を行うこ
とができるユーザであることを示す。 ３．「一時停止」：ユーザが被管理装置にある一定期間
ログインを行わなかったため、ログインが一時的にでき
ないユーザであることを示す。 ４．「無効」：パスワードの有効期間内にパスワードの
変更を行なわなかったため、パスワードが有効ではなく
なり、ユーザＩｄが無効で、ログインすることができな
いことを示す。

【００２１】図３は、ユーザ情報蓄積部２に蓄積するデ
ータフォーマットを示す図である。ユーザ情報蓄積部２
には、図のように、被管理装置にログインし管理操作を
行うことができるユーザのユーザＩｄ、パスワードを変
更した日時Ｐｔ、ユーザが前回ログインした日時Ｌｔ、
ユーザがログインした時に生成される例えば管理オブジ
ェクトの生成状況を示すフラグ（ログイン中で例えば管
理オブジェクトが生成されている状態が１、ログインせ
ず管理オブジェクトが生成されていない状況が０）、お
よびユーザＩｄのステータスが保持されている。ユーザ
Ｉｄのステータスの値の遷移条件を以下に説明する。

【００２２】［ａ１］：パスワード有効期間の超過 図４は、パスワード有効期間の超過を説明するための図
である。図示のように、ユーザが前回パスワードを変更
した日時（管理者によって被管理装置に新規登録され初
期パスワードを設定された日時を含む）から現在日時ま
での経過時間が、その閾値であるパスワード有効期間満
了日時を超えると、パスワード有効期間の超過となる。

【００２３】［ｂ１］：ログインを行っていない期間の
超過 図５（ａ）、（ｂ）はそれぞれログインを行っていない
期間の超過を説明するための図である。同図（ａ）に示
すように、ユーザが前回ログインした日時から現在日時
までの経過時間が、予め設定された期間であるログイン
を行っていない期間満了日時を超えると、ログインを行
っていない期間の超過となる。同図（ｂ）では、ユーザ
が前回ログアウトした日時から現在日時までの経過時間
が、予め設定された期間であるログインを行っていない
期間満了日時を超えると、ログインを行っていない期間
の超過となる。いずれの場合も期間超過となると、ユー
ザＩｄの使用が停止される。

【００２４】［ｃ１］：ユーザが初期パスワードを変更
した場合、および管理者がユーザＩｄのステータスを変
更した場合 被管理装置に登録されたユーザには、初期パスワードが
与えられる。ユーザは被管理装置にログインした直後、
パスワードの変更を要求される。ユーザはこの時点でパ
スワードを変更しなければ、被管理装置への管理操作を
行うことができなくなる。また、ユーザがログインを行
っていない期間を超過したためログインが一時停止にな
った場合、管理者に申し出ると、管理者は申し出のあっ
たユーザのユーザＩｄのステータスを変更することがで
きる。

【００２５】図６は、本発明におけるユーザＩｄのステ
ータスの状態遷移を示す図である。図において、ユーザ
Ｉｄのステータスが「新規」の場合（ステップ６０
１）、ユーザは管理者によってユーザ管理システム１内
のユーザ情報蓄積部２に新規に登録される。ユーザＩｄ
のステータスの値は、登録時に自動的に「新規」に設定
される（ステップ６０２）。「新規」は、管理者によっ
て設定された初期パスワードが変更されていないことを
示す（ステップ６０３）。

【００２６】ユーザはログイン直後に初期パスワードの
変更を行なうように要求されるが、パスワードの変更を
行わない場合はユーザのユーザＩｄのステータスの値は
「新規」のままであり、図１に示す通信網管理システム
９あるいは架前保守端末１２から被管理装置である通信
装置１Ａ、１Ｂへの管理操作を行うことはできない。パ
スワードを変更すると（ステップ６０４）、ユーザＩｄ
のステータスの値は「新規」から「アクティブ」に変更
される（ステップ６０５）。しかし、パスワード設定日
時から現在時刻までの経過時間がパスワードの有効期間
を超過すると（ステップ６１１）、ユーザＩｄのステー
タスの値は「新規」（ステップ６０１）から「無効」
（ステップ６１０）へ遷移する。

【００２７】また、ユーザＩｄのステータスが「新規」
の値では、図２のユーザ情報蓄積部２に前回ログインし
た時間が記録されないため、閾値比較部４は前回ログイ
ンから現在日時までの経過時間を計算できない。従っ
て、ユーザＩｄのステータスの値は、「新規」（ステッ
プ６０１）から「一時停止」（ステップ６０７）への遷
移は起こらない。

【００２８】ユーザＩｄのステータスの値が「アクティ
ブ」の場合（ステップ６０５）、ユーザは被管理装置で
ある通信装置１Ａ、１Ｂにログインを行い、管理操作を
行うことができる。パスワードが有効期間内でログイン
を行っていない期間がその閾値内であれば（ステップ６
０６）、ユーザＩｄのステータスの値は「アクティブ」
の状態を維持する（ステップ６０５）。しかし、前回パ
スワード変更日時から現在時刻までの経過時間がパスワ
ードの有効期間を超過すると（ステップ６１２）、ユー
ザＩｄのステータスの値は「アクティブ」（ステップ６
０５）から「無効」（ステップ６１０）へ遷移する。

【００２９】また、前回ログイン日時から現在時刻まで
の経過時間がログインを行っていない期間を超過すると
（ステップ６０８）、先と同様に、ユーザＩｄのステー
タスの値は「アクティブ」（ステップ６０５）から「一
時停止」（ステップ６０７）へ遷移する。この場合、ユ
ーザのパスワードが有効期間内で、ユーザから管理者に
申請があれば、管理者は「一時停止」になったユーザの
ユーザＩｄのステータスの値を「アクティブ」に変更で
きる（ステップ６０９）。

【００３０】ユーザＩｄのステータスの値が「一時停
止」の状態において（ステップ６０７）、前回パスワー
ド変更日時から現在時刻までの経過時間がパスワードの
有効期間を超過した場合は、ユーザＩｄのステータスの
値は「無効」に遷移される（ステップ６１３）。ユーザ
Ｉｄのステータスの値が「無効」の場合は、パスワード
が無効であるので、ユーザが次回ログインを試みてもロ
グインはできない。再びログインするためには、管理者
が、該当するユーザを図２のユーザ情報蓄積部２から削
除し、再登録する手続きが必要である。

【００３１】ユーザＩｄのステータスの値の状態遷移
は、上述した条件［ａ１］〜［ｃ１］に基づいている。
これらの条件によってユーザＩｄのステータスを遷移さ
せる処理について次に説明する。

【００３２】［ａ２］：パスワード有効期間の超過 パスワード有効期間の超過によって、ユーザＩｄのステ
ータスの値は、「新規」、「アクティブ」、「一時停
止」から「無効」に遷移する。図７は、この場合におけ
る図２の閾値比較部５の処理の様子を示すフローチャー
トである。閾値比較部５は、ユーザ情報蓄積部２に保持
されているユーザＩｄ、前回パスワード変更日時（ある
いは初期パスワードが登録された日時）、ユーザＩｄの
ステータスの値を周期的（例えば一時間毎）に読み出す
（ステップ７０１）。そして、前回パスワードが変更さ
れた日時（あるいは初期パスワードが登録された日時）
から現在時刻までの経過時間Ａを計算する（ステップ７
０２）。この結果、経過時間Ａがパスワードの有効期間
を超過し、かつユーザＩｄのステータスが「新規」、
「アクティブ」、「一時停止」のいずれかであれば（ス
テップ７０３）、閾値比較部５は図２のユーザ情報変更
部３に対して、ユーザＩｄのステータスを「無効」に遷
移させるよう通知する（ステップ７０４）。これに応じ
てユーザ情報変更部３は、ユーザ情報蓄積部２のユーザ
情報であるユーザＩｄのステータスの値を変更する。

【００３３】［ｂ２］：ログインを行っていない期間の
超過 ログインを行っていない期間の超過によって、ユーザＩ
ｄのステータスの値は「アクティブ」から「一時停止」
に遷移する。図８は、この場合における図２の閾値比較
部５の処理の様子を示すフローチャートである。閾値比
較部５は、ユーザ情報蓄積部２に保持されているユーザ
Ｉｄ、前回ログイン日時、ユーザＩｄのステータスの値
を周期的（例えば一時間毎）に読み出す（ステップ８０
１）。そして、前回ログイン日時から現在時刻までの経
過時間Ｂを計算する（ステップ８０２）。この結果、経
過時間Ｂがログインを行っていない期間を超過し、かつ
ユーザＩｄのステータスが「アクティブ」であれば（ス
テップ８０３）、閾値比較部５は図２のユーザ情報変更
部３に対して、ユーザＩｄのステータスを「一時停止」
に遷移させるよう通知する（ステップ８０４）。これに
応じてユーザ情報変更部３は、ユーザ情報蓄積部２のユ
ーザ情報であるユーザＩｄのステータスの値を変更す
る。

【００３４】［ｃ２］：ユーザが初期パスワードを変更
した場合、および管理者がユーザＩｄのステータスを変
更した場合 新規に登録されたユーザが、被管理装置である図１の例
えば通信装置１Ａにログインすると、図２のログイン判
断部４は、ユーザに初期パスワードを変更するよう対ユ
ーザ通知部７に通知する。ユーザが情報入力部６を介し
てパスワードを入力すると、ユーザ情報変更部３によっ
てユーザ情報蓄積部２に保持されているパスワードが更
新される。同時にログイン判断部４は、ユーザＩｄのス
テータスの値を「新規」から「アクティブ」に変更する
ようユーザ情報変更部３に指示する。

【００３５】また、一定期間ログインを行わなかったた
め、「一時停止」になったユーザＩｄのステータスの値
は、管理者が「アクティブ」に変更するよう情報入力部
６に入力すると、ユーザ情報変更部３を通して変更でき
る。

【００３６】次に、パスワードの有効期間、あるいはロ
グインを行っていない期間が満了に近づいていること、
さらには満了までの残り時間などを、ユーザや管理者に
対して通知する方法について説明する。

【００３７】図９は、この通知を行うための図２の閾値
比較部５の処理を示すフローチャートである。閾値比較
部５は、ユーザ情報蓄積部２に保持されているユーザ情
報、すなわちユーザＩｄ、パスワード変更日時、前回ロ
グイン日時を周期的（例えば一時間毎）に読み出す（ス
テップ９０１）。ここで管理者は、閾値比較部５に、図
１の通信装置１Ａ、１Ｂなどに登録された全ユーザのユ
ーザ情報を読み出させるか、あるいは特定のユーザＩｄ
を保持するユーザ（例えばユーザＩｄのステータスの値
が「アクティブ」）のユーザ情報を読み出させるかを設
定することができる。

【００３８】閾値比較部５は、読み出したユーザ情報で
ある前回パスワード変更日時から現在までの経過時間Ａ
を計算し、その経過時間Ａを閾値であるパスワード有効
期間と比較し、パスワード有効期間満了日時までの残り
時間αを算出する。同時に閾値比較部５は、長期間ログ
インを行っていないユーザを検出するため、ユーザの前
回ログインした日時から現在までの経過時間Ｂを計算
し、その経過時間Ｂを閾値であるログインを行っていな
い期間と比較し、その期間満了日時までの残り時間βを
算出する（ステップ９０２）。ここでログインを行って
いない期間は、図５（ａ）、（ｂ）に示したように、前
回ログイン日時を基準に計算してもよいし、前回ログア
ウト日時を基準に計算してもよい。

【００３９】次に閾値比較部５は、各ユーザに対して求
めたパスワード有効期間満了までの残り時間α、ログイ
ンを行っていない期間満了までの残り時間βが、それぞ
れ事前通知期間Ｌよりも短いかどうかを判断する（ステ
ップ９０３）。残り時間α、βが事前通知期間よりも長
い場合には、そのユーザに対して通知は行わない。

【００４０】これに対して、残り時間α、βが事前通知
期間Ｌより短い場合には、閾値比較部５はログイン判断
部４に現在ログインしているユーザの情報を要求する。
ログイン判断部４は、ユーザ情報蓄積部２に保持されて
いる管理オブジェクトの生成フラグが１になっているユ
ーザを検索し、そのユーザＩｄを取得し、閾値比較部５
にそのユーザＩｄを送る（ステップ９０４）。閾値比較
部５は、ログインしているユーザおよび管理者に対し
て、パスワードの有効期間切れが近づいていること、パ
スワード有効期間満了日時までの残り時間α、あるいは
ログインを行っていない期間満了日時が近づいているこ
と、ログインを行っていない期間満了日時までの残り時
間βを通知する（ステップ９０５、９０６）。ログイン
していないユーザに対しては、管理者にだけユーザのユ
ーザＩｄや残り時間α、βを通知する（ステップ９０
６）。

【００４１】ユーザに対する通知は、何度も行われる可
能性がある。これは、例えばユーザが図２の架前保守端
末１２Ａからログインしたままキーボードロックして長
時間離席している場合に生ずる。閾値比較部５は、この
通知回数を加算し（ステップ９０７）、ユーザへの通知
回数が閾値を超過したときは（ステップ９０８）、管理
者に対して、ユーザ名とパスワードの有効期間満了日時
までの残り時間αあるいはログインしていない期間満了
日時までの残り時間βをユーザ管理作業実施要求として
通知する（ステップ９０９）。管理者は、例えば、その
ユーザに連絡を取り、ユーザに対してパスワードを更新
したり、再ログインしたりするよう促す。これによっ
て、ユーザがユーザＩｄを失効したり、一時使用停止に
なることを防止することができる。

【００４２】このように本発明では、被管理装置に登録
されているユーザのパスワード有効期間満了までの残り
時間や、ログインを行っていない期間満了までの残り時
間などの情報を、ユーザや管理者に効率よく通知するこ
とが可能である。また、ユーザや管理者は、事前に残り
時間を把握することができるため、パスワード有効期間
切れのためユーザＩｄを失効したり、ログインを行って
いない期間を超過したためユーザＩｄが一時使用停止に
なることを低減することができる。また管理者にとって
は、期間超過によるユーザＩｄの失効や、一時使用停止
の対策作業量を低減することが期待できる。

【００４３】さらに、本発明では、ユーザのパスワード
有効期間満了までの残り時間や、ログインを行っていな
い期間満了までの残り時間を管理者に通知する場合、ユ
ーザＩｄに基づいてユーザを選択できる。管理者は主
に、ユーザＩｄのステータスの値が「アクティブ」であ
るユーザを対象にするので、全ユーザに対して残り時間
を計算する必要がなく、従って計算時間も少なくて済
み、効率的に管理者に通知することができる。また、残
り時間計算の対象となるユーザの範囲を選択することに
より、ユーザ管理システムを搭載している例えば通信装
置１Ａ、１Ｂから通信網管理システム９への通信量を低
減することもできる。

【００４４】

【発明の効果】本発明によれば、ユーザの管理を簡易に
行い得るユーザ管理システムおよび管理方法を得ること
ができる。

【図面の簡単な説明】

【図１】本発明に係るユーザ管理システム搭載の通信装
置を用いたネットワークの一例を示す図である。

【図２】本発明に係るユーザ管理システムの一実施例を
示す図である。

【図３】ユーザ情報蓄積部に蓄積するデータフォーマッ
トを示す図である。

【図４】パスワード有効期間の超過を説明するための図
である。

【図５】（ａ）、（ｂ）はそれぞれログインを行ってい
ない期間の超過を説明するための図である。

【図６】本発明におけるユーザＩｄのステータスの状態
遷移を示す図である。

【図７】パスワード有効期間超過における閾値比較部の
処理の様子を示すフローチャートである。

【図８】ログインを行っていない期間超過おける閾値比
較部の処理の様子を示すフローチャートである。

【図９】期間満了までの残り時間等の通知を行う閾値比
較部の処理を示すフローチャートである。

【符号の説明】

１ ユーザ管理システム ２ ユーザ情報蓄積部 ３ ユーザ情報変更部 ４ ログイン判断部 ５ 閾値比較部 ６ 情報入力部 ７ 対ユーザ通知部 ８ ユーザ管理作業実施要求部 ９ 通信網管理システム １０ 情報転送網 １Ａ、１Ｂ 通信装置 １１ 通信伝送路 １２Ａ、１２Ｂ 通信設備架前保守端末

───────────────────────────────────────────────────── フロントページの続き (72)発明者 荒木 春彦 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所情報通信事業部内 (72)発明者 山田 聡子 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所情報通信事業部内 (72)発明者 沢田 安史 神奈川県横浜市戸塚区戸塚町216番地 株 式会社日立製作所情報通信事業部内 Ｆターム(参考） 5B085 AC03 AC12 AE03 BC01

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ユーザ情報を蓄積するユーザ情報蓄積部
   と、前記ユーザ情報に基づいて算出した値と予め設定し
   た値とを比較する比較部と、前記算出した値が前記予め
   設定した値以下であるときユーザおよび前記ユーザを管
   理する管理者の少なくとも一方に前記算出した値を通知
   する通知部とを備えたことを特徴とするユーザ管理シス
   テム。
2. 【請求項２】 前記予め設定した値を変更可能に構成さ
   れた情報入力部を備えたことを特徴とする請求項１記載
   のユーザ管理システム。
3. 【請求項３】 前記比較部による比較結果に応じて前記
   ユーザ情報蓄積部の内容を書き替えるよう構成されたユ
   ーザ情報変更部を備えたことを特徴とする請求項１又は
   ２記載のユーザ管理システム。
4. 【請求項４】 前記比較部は、ユーザのパスワードの有
   効期間満了までの残り時間およびユーザのログインを行
   っていない期間満了までの残り時間のうちの少なくとも
   一方と、ユーザへの期間満了の事前通知期間とを比較す
   るものであることを特徴とする請求項１乃至３のいずれ
   かに記載のユーザ管理システム。
5. 【請求項５】 前記通知部からユーザへの通知回数が一
   定値を超えたときに、管理者にユーザ管理作業を行うよ
   う要求するユーザ管理作業実施要求部を備えたことを特
   徴とする請求項１乃至４のいずれかに記載のユーザ管理
   システム。
6. 【請求項６】 ユーザ情報蓄積部からユーザ情報を読み
   出し、前記ユーザ情報に基づいて所定期間満了までの残
   り時間を算出し、前記残り時間が予め定めた事前通知期
   間以下であるときは、前記ユーザおよび前記ユーザを管
   理する管理者の少なくとも一方に前記残り時間を通知す
   るようにしたことを特徴とするユーザ管理方法。
7. 【請求項７】 前記ユーザ情報が、前記ユーザのパスワ
   ードの前回変更日時であることを特徴とする請求項６記
   載のユーザ管理方法。
8. 【請求項８】 前記ユーザ情報が、前記ユーザの行なっ
   た前回のログインまたはログアウト日時であることを特
   徴とする請求項６記載のユーザ管理方法。
9. 【請求項９】 前記ユーザ情報の読み出しが周期的に行
   われることを特徴とする請求項６乃至８のいずれかに記
   載のユーザ管理方法。
10. 【請求項１０】 前記残り時間のユーザへの通知回数が
    一定値を超えたときは、前記管理者にユーザ管理作業を
    実施するよう要求することを特徴とする請求項６乃至９
    のいずれかに記載のユーザ管理方法。