JP2001056761A - カードを用いたセキュリティ管理システム - Google Patents

Abstract

(57)【要約】 【課題】 システムやアプリケーションの起動時だけで
なく、起動以後にも継続的に利用者の認証を行い、シス
テムのセキュリティを確保する。 【解決手段】 ＩＣカード情報保存部３４は、周期的に
ＩＣカード２０の存在を検出し、ＩＣカード２０が存在
する場合にＩＣカード２０内の権限情報を読み出してＩ
Ｃカード情報ファイル２１に格納する。またＩＣカード
２０が存在しないとき稼動中のＡＰ４２をフリーズ状態
に置くための情報をＡＰ制御情報ファイル２２に設定す
る。アクセス制御部３５は、ＩＣカード情報ファイル２
１及びＡＰ制御情報ファイル２２を参照し、ＩＣカード
２０が存在しない場合にＡＰ４２へのすべての情報入力
を禁止し、ＡＰ４２をフリーズ状態とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータのセ
キュリティを管理するシステムに係わり、特にＩＣカー
ドなど利用者が携帯するカードを用いたセキュリティ管
理システムに関する。

【０００２】

【従来の技術】従来、第三者によるコンピュータシステ
ムへの悪意の介入は、大まかに次の３種類に分けられ
る。

【０００３】（１）データに関しては、不正な削除、挿
入、改竄及びデータの不正な流出 （２）データベースへの不正なアクセスとして、データ
ベースへの直接アクセス、アプリケーションを通しての
アクセス、アプリケーションを介して他のアプリケーシ
ョンへのアクセス、ネットワークを通してのアクセスな
どがある。

【０００４】（３）企業が被害を受けるような不正なア
プリケーションの起動 これら悪意の介入に対してセキュリティを確保する技術
は、主として利用者を認証する技術であり、パスワード
によって利用者を認証する方法、利用者の認証を第三者
に信託する方法などがある。第三者への信託による認証
方法の典型的な技術として、例えば Kerberos4 や Kerb
eros5 がある。

【０００５】Kerberos4 や Kerberos5を利用するセキュ
リティ管理システムでは、利用者は、まず Kerberos4
または Kerberos5 サーバからＴＧＴ(Ticket Granting
Ticket)なるチケットの発行を受ける。それ以後、利用
者が種々のオブジェクトへのアクセスを行うとき、発行
されたＴＧＴを用いてアクセスする。システムはそのＴ
ＧＴによって利用者の認証を行う。

【０００６】

【発明が解決しようとする課題】従来のメインフレーム
系のホストコンピュータは、利用者のコンピュータ室へ
の入室制限という形態でセキュリティを確保していた。
しかし現在はネットワークを介してホストコンピュータ
にパーソナルコンピュータ(ＰＣ)、ワークステーション
(ＷＳ)を接続し、一般利用者がホストコンピュータのア
プリケーションやデータベースを利用するような利用環
境になりつつある。このようなシステムはセキュリティ
の確保に関して全く無防備な状態にある。またこのよう
なホストコンピュータを有するシステムに Kerberos4
や Kerberos5 を用いようとしても、認証サーバ、チケッ
ト認可サーバおよび管理サーバが必要となり、適用し難
い。

【０００７】一方現在普及しているクライント／サーバ
システムのサーバ計算機は、同時に種々のアプリケーシ
ョンを稼動可能とし、クライントの利用に供せられる。
そのアプリケーション群の中にはパスワードなしで起動
できるアプリケーションも含まれる。そうすると必要な
知識をもつ利用者であれば、このようなアプリケーショ
ンを起動することによってシステムに入り、他のアプリ
ケーション内に浸入することも十分可能であり、セキュ
リティという観点からは充分とは言えない。

【０００８】また上記の Kerberos4 や Kerberos5 によ
るセキュリティ管理システムにおいては、利用者の認証
はアプリケーションの起動時のみであり、アプリケーシ
ョンが起動された後、終了するまでの間に利用者の認証
はないという問題点がある。従ってアプリケーション起
動後に正当な利用者が自分のＰＣから離れた場合に他者
がそのアプリケーションを継続して利用する可能性が生
じる。

【０００９】本発明の目的は、上記従来の問題点に対策
するものであり、より改善されたセキュリティ管理シス
テムを提供することにある。

【００１０】

【課題を解決するための手段】本発明は、アプリケーシ
ョンプログラムを実行する計算機手段と、周期的にカー
ドリーダを介してカードの存在を検出する手段と、その
カードリーダを介してカードの存在を検出した場合に、
そのカードに格納された権限情報を読み出す手段と、読
み出された権限情報がアプリケーションプログラムの起
動を許可するとき、そのアプリケーションプログラムを
起動する手段とを有するカードを用いたセキュリティ管
理システムを特徴とする。またカードの存在を検出しな
い場合に、入力手段を介する情報の入力を抑止する手段
と、表示手段への情報の表示を中断する手段とを有する
セキュリティ管理システムを特徴とする。さらにカード
の存在を検出しない場合に、指定されたアプリケーショ
ンプログラムの起動を禁止する手段を有するセキュリテ
ィ管理システムを特徴とする。

【００１１】

【発明の実施の形態】以下、本発明の実施形態について
図面を用いて詳細に説明する。

【００１２】図１は、本実施形態のセキュリティ管理シ
ステムの構成を示す図である。システムは、パーソナル
コンピュータ(ＰＣ)１、ホスト／サーバ１１及び両者を
接続するＬＡＮ、ＷＡＮなどのネットワーク９から構成
される。ＰＣ１の処理装置２は、ＩＣカードリーダ３、
入力装置４、表示装置５、プリンタ６及び記憶装置７の
各装置を接続する。ＩＣカードリーダ３は接触又は非接
触でＩＣカード２０の内容を読み取って処理装置２へ送
る。入力装置４は、マウス、キーボードなどの入力装置
である。記憶装置７は、ＩＣカード情報ファイル２１、
アプリケーション（ＡＰ）制御情報ファイル２２、アク
セス権限情報ファイル２３およびシステム状態ファイル
２４の各ファイルを格納する。記憶装置７はディスク装
置などの外部記憶装置であってもよいし、処理装置２の
主記憶装置（メモリ）であっても差し支えない。すなわ
ちこれらの各ファイルをいずれの記憶装置に格納しても
よい。

【００１３】処理装置２のメモリは、オペレーティング
システム（ＯＳ）３１、セキュリティ制御部３２、ＩＣ
カード入力部３３、ＩＣカード情報保存部３４、アクセ
ス制御部３５、入力部３６及び表示部３７の各プログラ
ムを格納し、処理装置２によって実行される。ＯＳ３１
はＰＣ１を制御する既存の制御プログラムである。ＩＣ
カード入力部３３は、ＩＣカードリーダ３を介してＩＣ
カード２０内の情報を入力する既存の制御プログラムで
ある。セキュリティ制御部３２、ＩＣカード情報保存部
３４及びアクセス制御部３５が本発明を実施するために
新たに設けられたプログラムである。入力部３６は入力
装置４からの情報を入力する既存のプログラム、表示部
３７は表示装置５上に情報を表示する既存のプログラム
であるが、本発明を実施するために一部機能を付加して
いる。

【００１４】ホスト／サーバ１１は、メインフレーム、
サーバ専用機、ＰＣなどの計算機であり、処理装置１２
とこの処理装置１２に接続される記憶装置１３を有す
る。処理装置１２のメモリは、制御プログラム４１、ア
プリケーション（ＡＰ）４２及び出力部４３の各プログ
ラムを格納し、処理装置１２によって実行される。制御
プログラム４１は、ホスト／サーバ１１を制御するオペ
レーティングシステムなど既存の制御プログラムであ
る。アプリケーション４２は、制御プログラム４１の下
で実行される業務プログラムなどの応用プログラムであ
る。出力部４３は、アプリケーション４２の出力するデ
ータをＰＣ１へ伝送する既存の出力プログラムであり、
その一部機能がアプリケーション４２に含まれる場合が
ある。なお本発明を実施するために制御プログラム４１
及び出力部４３に一部機能を付加している。記憶装置１
３はファイル／データベース（ＤＢ）２９を格納し、ア
プリケーション４２によってアクセスされる。

【００１５】本実施形態では、特にＰＣ１がネットワー
ク９を介してホスト／サーバ１１にアクセスし、アプリ
ケーション４２を利用するという利用形態を取り上げ
る。すなわち入力装置４から入力された入力情報は、入
力部３６及びネットワーク９を介して処理装置１２の制
御プログラム４１またはアプリケーション４２に入力さ
れる。またアプリケーション４２が出力する出力データ
は、出力部４３、ネットワーク９および表示部３７を介
して表示装置５上に表示されるか、または出力部４３及
びネットワーク９を介してプリンタ６、記憶装置７など
の出力装置に出力される。従って入力部３６の通信制御
部分など一部機能は処理装置１２上に設けられる。また
出力部４３の通信制御部分など一部機能は処理装置２上
に設けられる。また処理装置２上にアプリケーション４
２と通信するＡＰを設け、このＰＣ１側のＡＰが入力部
３６、表示部３７及び出力部４３の一部機能を実行する
ようにしてもよい。

【００１６】ＩＣカード情報保存部３４及びアクセス制
御部３５を含むプログラムを記憶媒体に格納し、処理装
置２に接続される駆動装置を介して処理装置２のメモリ
に読み込むか、他の計算機の駆動装置、他の計算機及び
ネットワークを介して処理装置２のメモリに伝送し、処
理装置２によって実行することが可能である。

【００１７】図２は、本実施形態の各構成要素について
構成要素間のデータの流れ及び制御の流れを示す図であ
る。セキュリティ制御部３２は、ＩＣカード入力部３
３、ＩＣカード情報保存部３４及びアクセス制御部３５
を起動する。ＩＣカード情報保存部３４は、周期的に実
行されるプログラムであり、ＩＣカード入力部３３を介
してＩＣカード２０の存在を判定し、ＩＣカード有無の
情報をＩＣカード情報ファイル２１に設定し、またＩＣ
カード２０が存在する場合に記録されている権限情報を
ＩＣカード情報ファイル２１に格納する。また稼動中の
ＡＰについてＩＣカードの有無に応じてそのＡＰのフリ
ーズを制御する情報をＡＰ制御情報ファイル２２に格納
する。

【００１８】アクセス制御部３５は、入力装置４から入
力され入力部３６を介して中継されるシステム立上げ指
示／システム終了指示／ＡＰ起動指示／ＡＰ終了指示の
入力情報を監視する。システム立上げ指示の場合には、
アクセス権限情報ファイル２３の内容とＩＣカード情報
ファイル２１の権限情報とを照合し、権限ある場合にの
みシステム立上げを許可する。ＡＰ起動指示の場合に
は、ＩＣカード情報ファイル２１の権限情報をチェック
し、ＡＰ起動権限がある場合にのみＡＰ起動を許可す
る。権限のない場合には表示装置５に入力拒否を表示す
る。またシステム立上げ／システム終了／ＡＰ起動／Ａ
Ｐ終了によつて変化したシステム状態をシステム状態フ
ァイル２４に設定する。

【００１９】またアクセス制御部３５は、制御プログラ
ム４１を介してアプリケーション４２から送られるファ
イル／ＤＢ２９のアクセス制御に関する認証問合せに応
答し、ＩＣカード情報ファイル２１の権限情報を参照
し、認証結果としてデータアクセスの可否を回答する。
また出力部４３からのデータ出力可否の問合せに応答
し、ＩＣカード情報ファイル２１の権限情報を参照して
データ出力可否を回答する。データ出力不可の場合には
表示装置５に出力拒否を表示する。

【００２０】またアクセス制御部３５は、稼動中のＡＰ
についてＡＰ制御情報ファイル２２のフリーズ制御情報
を参照してＡＰ４２から出力部４３及び表示部３７を介
して表示装置５へ送られる表示情報の表示を制御する。
制御プログラム４１がフリーズ機能をもたない場合に
は、稼動中のＡＰをフリーズ状態にすべきとき表示部３
７に表示中断の指示をする。またＡＰをフリーズ解除の
状態にすべきとき表示部３７に表示再開の指示をする。
制御プログラム４１がフリーズ機能をもつ場合には、Ａ
Ｐ制御情報ファイル２２のフリーズ制御情報に従って制
御プログラム４１に稼動中ＡＰのフリーズ指示又はフリ
ーズ解除指示を行う。

【００２１】さらにアクセス制御部３５は、ＩＣカード
情報ファイル２１を参照して、ＩＣカードリーダ３を介
してＩＣカード２０が存在しないと判定したとき、入力
部３６へ入力情報の無効通知を行い、入力装置４から入
力部３６に入力される入力情報を無効とする。またＩＣ
カード情報ファイル２１を参照して、再びＩＣカードリ
ーダ３を介してＩＣカード２０の存在が検出されたと
き、入力部３６へ入力情報の無効解除通知を行う。

【００２２】入力装置４から入力された情報は、入力部
３６を経由して制御プログラム４１又はＡＰ４２に渡さ
れる。入力情報がＡＰ起動指示の場合には制御プログラ
ム４１へ送られ、制御プログラム４１がＡＰ４２を起動
する。またＡＰ４２の出力情報は出力部４３を介してＰ
Ｃ１へ送られる。出力情報が表示情報の場合には、表示
部３７を介して表示装置５に表示される。また表示情報
以外のデータはＰＣ１へ伝送され、プリンタ６などの出
力装置に出力される。入力部３６、表示部３７、制御プ
ログラム４１、ＡＰ４２及び出力部４３は既存のプログ
ラムであるが、アクセス制御部３５と通信する部分の処
理は追加される必要がある。

【００２３】図３は、ＩＣカード２０のデータ構成を示
す図である。ＩＣカード２０は、個人情報５１を格納す
る領域と権限情報５２を格納する領域とから成る。個人
情報５１は、利用者の氏名、識別子などの個人情報であ
るが、その内容は本発明とは直接関係しない。権限情報
５２は各ＡＰ名５３ごとに権限識別コード５４を格納す
る。権限識別コード５４は、ＡＰ名を示すコードと権限
を示すコードとから成る。権限を示すコードは、４ビッ
トのビット構成をもつ権限コードに対応する数字であ
る。表１に各権限ビット構成のビット位置ごとにコード
の意味を示す。

【００２４】

【表１】

【００２５】権限ビット構成の１カラム目はそのＡＰの
起動権限を示す。２カラム目はそのＡＰを介してファイ
ル／ＤＢを参照（データリード）する権限を示す。３カ
ラム目はそのＡＰを介してファイル／ＤＢに更新・追加
・削除などデータライトを施す権限を示す。４カラム目
はそのＡＰからプリンタ出力又はデータ伝送によるデー
タ出力をする権限を示す。ビット１は可（権限有）を示
し、ビット０は不可（権限なし）を示す。

【００２６】図４は、ＩＣカード情報ファイル２１のデ
ータ構成を示す図である。ＩＣカード情報ファイル２１
は、ＩＣカード状態５０を格納する領域と権限情報５２
を格納する領域とから成る。ＩＣカード状態５０はＩＣ
カードリーダ３を介してＩＣカード２０の存在が検出さ
れるか否かを示す情報であり、１（有）又は０（無）の
いずれかの状態を格納する。権限情報５２は、ＩＣカー
ド有の場合には読み込んだ権限情報５２の内容を格納す
る。ＩＣカード無の場合には無効データを格納する。

【００２７】図５は、ＡＰ制御情報ファイル２２のデー
タ構成を示す図である。ＡＰ制御情報ファイル２２は、
ＡＰ名５３とフリーズ制御情報５５とから成る。ＡＰ名
５３は現在稼動中のＡＰの名称を示す。フリーズ制御情
報５５は、そのＡＰについてフリーズを制御する情報で
あり、２（フリーズ）、１（フリーズ解除）又は０（ク
リア）の値をもつ。フリーズはそのＡＰをフリーズすべ
き状態を示し、フリーズ解除はフリーズ状態を解除すべ
きことを示し、クリアはいずれでもない初期状態を示
す。

【００２８】図６は、システム状態ファイル２４のデー
タ構成を示す図である。システム状態ファイル２４は、
システム立上げ状態５６を格納する領域とＡＰ稼動状態
５７を格納する領域とから成る。システム立上げ状態５
６は、ＰＣ１がホスト／サーバ１１のシステムを立ち上
げるときの状態であり、実際にはホスト／サーバ１１へ
のログインの状態を示す。０（立上げ前）はログイン指
令を発行する前の状態、１（立上げ終了）はログイン指
令を発行した状態を示す。ＡＰ稼動状態５７の各エント
リは、ＡＰ名５３とそのＡＰの稼動状態５８から成る。
ＡＰ名５３はあらかじめ登録されたＡＰの識別子であ
る。稼動状態５８はそのＡＰが稼動中か否か、より厳密
にはそのＡＰを駆動する利用者についてのタスク又はプ
ロセスが起動の状態にあるか否かを示す。１は稼動中、
０は稼動中でない状態を示す。

【００２９】アクセス権限情報ファイル２３には、あら
かじめＩＣカード２０の権限情報５２の内容が登録され
ている。

【００３０】図７は、ＩＣカード情報保存部３４の処理
手順を示すフローチャートである。ＩＣカード情報保存
部３４はタイマー設定により周期的に実行される。最初
にタイマー割込みの設定を行い（ステップ６０）、タイ
マー割込みが発生したとき（ステップ６１）、ＩＣカー
ド入力部３３およびＩＣカードリーダ３を介してＩＣカ
ード２０の有無の状態を取り込み（ステップ６２）、そ
の状態をＩＣカード情報ファイル２１のＩＣカード状態
５０に格納する（ステップ６３）。ＩＣカード２０を検
出できなければ（ステップ６４ＮＯ）、ＩＣカード情報
ファイル２１の権限情報５２に無効データを設定し（ス
テップ６５）、ＡＰ稼動状態５７が稼動中のＡＰについ
てフリーズ制御情報５５に２（フリーズ）を設定し（ス
テップ６６）、ステップ６９へ行く。ＩＣカードリーダ
３を介してＩＣカード２０の存在が検出できれば（ステ
ップ６４ＹＥＳ）、ＩＣカードリーダ３及びＩＣカード
入力部３３を介してＩＣカード２０の権限情報５２を読
み込み、ＩＣカード情報ファイル２１の権限情報５２に
格納する（ステップ６７）。次にＡＰ稼動状態５７が稼
動中のＡＰについてフリーズ制御情報５５が２（フリー
ズ）なら１（フリーズ解除）に更新し、フリーズ以外な
ら０（クリア）を設定する（ステップ６８）。ただしＡ
Ｐ名５３が稼動中のＡＰでなければ、稼動中のＡＰ名に
書き換えてフリーズ制御情報５５を設定する。ＡＰ稼動
状態５７で２つ以上のＡＰ名５３のＡＰが稼動中であれ
ば、稼動中のすべてのＡＰについてＡＰ名５３及びフリ
ーズ制御情報５５を設定する。次にタイマー割込みの設
定を行い（ステップ６９）、上記の処理を繰り返す。

【００３１】図８Ａ〜図８Ｇは、アクセス制御部３５の
処理の流れを示すフローチャートである。アクセス制御
部３５が起動したとき、まず初めにシステム状態ファイ
ル２４の各ＡＰ名５３をもつＡＰの稼動状態５８を０
（稼動中でない）に初期化する（ステップ７１）。次に
システム状態ファイル２４のシステム立上げ状態５６を
０（立上げ前）に初期化する（ステップ７２）。次に入
力部３６から利用者の入力情報の報告があるか否か判定
する（ステップ７３）。入力部３６から送られる入力情
報は、システム立上げ指示／システム終了指示／ＡＰ起
動指示／ＡＰ終了指示の４種類である。入力情報がなけ
れば図８Ｄのステップ１０１へ行く。入力情報があれば
（ステップ７３ＹＥＳ）、ＩＣカード状態５０を参照し
てＩＣカードがない場合（ステップ７４ＮＯ）、入力部
３６に送付された入力情報の無効を通知して（ステップ
７５）、ステップ７３に戻る。

【００３２】ＩＣカードがある場合（ステップ７４ＹＥ
Ｓ）、入力情報がＡＰ終了指示でなければ（ステップ７
６ＮＯ）、図８Ｂのステップ８１へ行く。ＡＰ終了指示
であれば（ステップ７６ＹＥＳ）、システム状態ファイ
ル２４のＡＰ稼動状態５７を参照してＡＰ終了指示とと
もに受け取ったＡＰが「稼動中」でなければ（ステップ
７７ＮＯ）、ステップ７３に戻る。当該ＡＰが「稼動
中」であれば（ステップ７７ＹＥＳ）、受け取ったＡＰ
終了指示を入力部３６に戻し（ステップ７８）、ＡＰ稼
動状態５７の当該ＡＰの稼動状態５８をリセットして
（ステップ７９）、ステップ７３に戻る。ＡＰ終了指示
は入力部３６を介して制御プログラム４１に送られ、当
該ＡＰについて起動されたタスクまたはプロセスの消滅
処理が行われる。

【００３３】図８Ｂに移り、入力情報がログオフのよう
なシステム終了指示であれば（ステップ８１ＹＥＳ）、
受け取ったシステム終了指示を入力部３６に戻す（ステ
ップ８２）。ログオフ指示は入力部３６を介して制御プ
ログラム４１に送られ、当該ＰＣ１のログオフ処理が行
われる。システム終了指示でなく（ステップ８１Ｎ
Ｏ）、ログインのようなシステム立上げ指示であれば
（ステップ８３ＹＥＳ）、システム状態ファイル２４の
システム立上げ状態５６を１（立上げ終了）にセツトす
る（ステップ８４）。次にＩＣカード情報ファイル２１
の権限情報５２とアクセス権限情報ファイル２３の内容
を比較する（ステップ８５）。両者が一致すれば（ステ
ップ８６ＹＥＳ）、利用者は正当な利用者とみなして受
け取ったシステム立上げ指示を入力部３６に戻し（ステ
ップ８７）、ステップ７３に戻る。ログイン指示は入力
部３６を介して制御プログラム４１に送られ、当該ＰＣ
１のログイン処理が行われる。権限情報５２とアクセス
権限情報ファイル２３の内容が不一致であれば、ステッ
プ７５へ行く。入力情報がシステム立上げ指示でなけれ
ば（ステップ８３ＮＯ）、図８Ｃのステップ９１へ行
く。

【００３４】図８Ｃに移り、入力情報がＡＰ起動指示で
あれば（ステップ９１ＹＥＳ）、ＩＣカード情報ファイ
ル２１の権限情報５２を参照して（ステップ９２）、指
定されたＡＰのＡＰ起動権限をチェックする（ステップ
９３）。利用者が適正であれば（ステップ９３ＹＥ
Ｓ）、すなわち指定されたＡＰが登録されており、かつ
ＡＰ起動権限があれば、受け取ったＡＰ起動指示を入力
部３６に戻し（ステップ９４）、ＡＰ稼動状態５７の当
該ＡＰの稼動状態５８を１（稼動中）にセットして（ス
テップ９５）、ステップ７３に戻る。ＡＰ起動指示は入
力部３６を介して制御プログラム４１に送られ、当該Ａ
Ｐについて当該利用者向けのタスク又はプロセスの生成
処理が行われる。利用者が適正でなければ（ステップ９
３ＮＯ）、表示装置５に入力拒否の表示をして（ステッ
プ９６）、ステップ７５へ行く。入力情報がＡＰ起動指
示でなければ（ステップ９１ＮＯ）、４種の入力情報の
いずれでもないことになり、ステップ７５へ行く。

【００３５】図８Ｄに移り、制御プログラム４１からの
ＡＰ認証問合せがあれば（ステップ１０１ＹＥＳ）、指
定されたＡＰについてＩＣカード情報ファイル２１の権
限情報５２のデータリード権限又はデータライト権限の
うち指定されたものの権限情報を参照する（ステップ１
０２）。利用者が適正であれば（ステップ１０３ＹＥ
Ｓ）、制御プログラム４１にファイル／データベースの
アクセス可を回答し（ステップ１０４）、ステップ７３
に戻る。利用者が適正でなければ（ステップ１０３Ｎ
Ｏ）、制御プログラム４１にファイル／データベースの
アクセス不可を回答し（ステップ１０５）、ステップ７
３に戻る。

【００３６】出力部４３からのデータ出力可否の問合せ
であれば（ステップ１０６ＹＥＳ）、ＩＣカード情報フ
ァイル２１の権限情報５２のデータ伝送権限を参照する
（ステップ１０７）。利用者が適正であれば（ステップ
１０８ＹＥＳ）、出力部４３にデータ出力可を回答し
（ステップ１０９）、ステップ７３に戻る。利用者が適
正でなければ（ステップ１０８ＮＯ）、出力部４３にデ
ータ出力不可を回答し（ステップ１１０）、表示装置５
へ出力拒否の表示をして（ステップ１１１）、ステップ
７３に戻る。データ出力可否の問合せがなければ（ステ
ップ１０６ＮＯ）、ＡＰ制御情報ファイル２２にフリー
ズ制御情報５５が設定してある場合にその処理に移る。
制御プログラム４１がＡＰのフリーズ機能をもたない場
合に適用する処理手順を図８Ｅに示し、制御プログラム
４１がＡＰのフリーズ機能をもつ場合に適用する処理手
順を図８Ｆに示す。

【００３７】図８Ｅは、制御プログラム４１がフリーズ
機能をもたない場合のアクセス制御部３５の処理の流れ
を示すフローチャートである。アクセス制御部３５は、
ＡＰ稼動状態５７中に稼動状態５８が１（稼動中）のＡ
Ｐがあれば（ステップ１２１ＹＥＳ）、そのＡＰについ
てＡＰ制御情報ファイル２２のフリーズ制御情報５５を
参照して２（フリーズ）であれば（ステップ１２２ＹＥ
Ｓ）、表示部３７にそのＡＰに関する表示中断の指示を
して（ステップ１２３）、ステップ２０１へ行く。フリ
ーズ制御情報５５が１（フリーズ解除）であれば（ステ
ップ１２４ＹＥＳ）、表示部３７にそのＡＰに関して表
示再開の指示をして（ステップ１２５）、ステップ２０
１へ行く。フリーズ制御情報５５が０（クリア）であれ
ば（ステップ１２２及び１２４がＮＯ）、何もせずにス
テップ７３に戻る。稼動中のＡＰが複数あれば、各ＡＰ
についてステップ１２２〜１２５の処理を繰り返す。稼
動中のＡＰがなければ（ステップ１２１ＮＯ）、ステッ
プ２０１へ行く。

【００３８】図８Ｆは、制御プログラム４１がフリーズ
機能をもつ場合のアクセス制御部３５の処理の流れを示
すフローチャートである。アクセス制御部３５は、ＡＰ
稼動状態５７中に稼動状態５８が１（稼動中）のＡＰが
あれば（ステップ１３１ＹＥＳ）、そのＡＰについてＡ
Ｐ制御情報ファイル２２のフリーズ制御情報５５を参照
して２（フリーズ）であれば（ステップ１３２ＹＥ
Ｓ）、制御プログラム４１にそのＡＰのフリーズを指示
して（ステップ１３３）、ステップ２０１へ行く。制御
プログラム４１は当該ＡＰをフリーズする。その結果と
して、当該ＡＰ４２（のタスク／プロセス）は処理を停
止し、出力する表示情報は非表示となる。フリーズ制御
情報５５が１（フリーズ解除）であれば（ステップ１３
４ＹＥＳ）、制御プログラム４１にそのＡＰのフリーズ
解除を指示して（ステップ１３５）、ステップ２０１へ
行く。その結果として、当該ＡＰ４２（のタスク／プロ
セス）は処理を再開し、出力する表示情報は非表示から
表示状態に戻る。フリーズ制御情報５５が０（クリア）
であれば（ステップ１３２及び１３４がＮＯ）、何もせ
ずにステップ７３に戻る。稼動中のＡＰが複数あれば、
各ＡＰについてステップ１３２〜１３５の処理を繰り返
す。稼動中のＡＰがなければ（ステップ１３１ＮＯ）、
ステップ２０１へ行く。

【００３９】図８Ｇは、入力部３６、制御プログラム４
１、出力部４３からアクセス制御部３５への問合せや報
告のイベントがないときにＩＣカードの有無による処理
の流れを示すフローチャートである。ここではメモリ上
に入力情報の無効フラグを設定し、参照する。無効フラ
グの初期値はリセットである。ＩＣカード状態５０を参
照してＩＣカードがない場合（ステップ２０１ＮＯ）、
入力情報の無効フラグがリセットであればセットし、入
力部３６に入力情報の無効を通知し（ステップ２０
２）、ステップ７３に戻る。入力情報の無効フラグがセ
ットであれば何もせずにステップ７３に戻る。ＩＣカー
ドがあれば（ステップ２０２ＹＥＳ）、入力情報の無効
フラグがセットされていれば（ステップ２０３ＹＥ
Ｓ）、入力情報の無効フラグをリセットし（ステップ２
０４）、入力部３６に入力情報の無効解除を通知し（ス
テップ２０５）、ステップ７３に戻る。入力情報の無効
フラグがリセットであれば（ステップ２０３ＮＯ）、ス
テップ７３に戻る。

【００４０】図９は、従来の入力部３６に付加される部
分の処理の流れを示すフローチャートである。ここでは
メモリ上に入力部３６専用に入力情報の無効フラグを設
定し、参照する。無効フラグの初期値はリセットであ
る。入力部３６は、入力装置４を介して入力情報を受け
取ったとき（ステップ１４１）、その入力情報がシステ
ム立上げ指示／システム終了指示／ＡＰ起動指示／ＡＰ
終了指示のいずれかであれば（ステップ１４２ＹＥ
Ｓ）、その入力情報をアクセス制御部３５に送付する
（ステップ１４３）。それ以外の入力情報を受け取った
とき（ステップ１４２ＮＯ）、入力情報の無効フラグが
セットされていれば（ステップ１４４ＹＥＳ）、その入
力情報を削除する（ステップ１４５）。入力情報の無効
フラグがリセットされていれば（ステップ１４４Ｎ
Ｏ）、入力部３６の次の処理に移り、従来の入力部３６
の処理を行う。

【００４１】また入力部３６は、アクセス制御部３５か
ら通知を受け取ったとき（ステップ１４６）、その通知
が入力情報の無効通知であれば（ステップ１４７ＹＥ
Ｓ）、入力情報の無効フラグをセットする（ステップ１
４８）。入力情報の無効解除通知であれば（ステップ１
４９ＹＥＳ）、入力情報の無効フラグをリセットする
（ステップ１５０）。アクセス制御部３５からの通知が
アクセス制御部３５へ送付した入力情報（システム立上
げ指示／システム終了指示／ＡＰ起動指示／ＡＰ終了指
示）であれば（ステップ１４７及び１４９ＮＯ）、その
入力情報に基づいて入力部３６の次の処理に移り、従来
の入力部３６の処理を行う。

【００４２】図１０は、従来の出力部４３に付加される
部分の処理の流れを示すフローチャートである。出力部
４３は、ＡＰ４２からの出力データをＰＣ１に伝送する
データとして設定したとき（ステップ１５１）、ＡＰ名
を指定して出力データの出力可否をアクセス制御部３５
に問合せる（ステップ１５２）。アクセス制御部３５か
らその回答を受けたとき（ステップ１５３）、出力可能
であれば（ステップ１５４ＹＥＳ）、その出力データを
ＰＣ１に出力する（ステップ１５５）。出力不可のとき
（ステップ１５４ＮＯ）、出力データを出力しない。従
来処理のステップ１５１と１５５の間のステップ１５２
〜１５４が付加された部分である。

【００４３】図１１は、制御プログラム４１にフリーズ
機能がない場合に従来の表示部３７に付加される部分の
処理の流れを示すフローチャートである。ＡＰ４２から
の表示データを表示装置５に表示するとき（ステップ１
６１）、アクセス制御部３５からＡＰ名を指定して表示
中断の指示があったとき（ステップ１６２ＹＥＳ）、表
示中の情報を非表示にする（ステップ１６３）。次にア
クセス制御部３５から表示再開の指示があるのを待ち
（ステップ１６４）、表示再開の指示があったとき（ス
テップ１６４ＹＥＳ）、非表示状態にした情報を表示状
態に戻して表示する（ステップ１６５）。表示中断の指
示がなければ（ステップ１６２ＮＯ）、ステップ１６１
の表示が維持される。

【００４４】図１２は、制御プログラム４１に付加され
る部分の処理の流れを示すフローチャートである。ＡＰ
４２は利用者向けのタスク又はプロセスがファイル／Ｄ
Ｂ２９をリード又はライトする適当な時点で制御プログ
ラム４１に認証依頼をする。この認証依頼はＡＰ名とデ
ータリード権限又はデータライト権限の区分を伴う。制
御プログラム４１がこの認証依頼を受けたとき（ステッ
プ１７１）、アクセス制御部３５にＡＰ認証を問合せる
（ステップ１７２）。アクセス制御部３５から認証結果
の回答を受けたとき（ステップ１７３）、依頼のあった
ＡＰ４２に認証結果（可又は不可）を返す（ステップ１
７４）。

【００４５】また制御プログラム４１がアクセス制御部
３５からＡＰ４２のフリーズ指示を受けたとき（ステッ
プ１８１）、そのＡＰ４２が稼動中であれば（ステップ
１８２ＹＥＳ）、フリーズの状態にする。

【００４６】また制御プログラム４１がアクセス制御部
３５からＡＰ４２のフリーズ解除指示を受けたとき（ス
テップ１９１）、そのＡＰをフリーズしていれば（ステ
ップ１９２ＹＥＳ）、フリーズ状態を解除する（ステッ
プ１９３）。

【００４７】上記実施形態によれば、ＩＣカードリーダ
３を介して正当な利用者のＩＣカード２０の存在が検出
されているときには、周期的にＩＣカード２０の存在と
その内容のチェックを受けるが、利用者はシステム立上
げ／ＡＰ起動などを含めてすべての入力操作を支障なく
行え、表示装置５への表示も正常に行われる。ただし利
用者のもつＩＣカード２０の権限情報５２に起動ＡＰが
登録されておりかつＡＰ起動権限がある場合に限られ
る。またＡＰが行うデータリード／ライト／伝送も、権
限情報５２に設定された権限に従って権限がある場合に
限って行われる。

【００４８】利用者が席を立つとき自分のＩＣカード２
０をＩＣカードリーダ３から除去しておけば、ＩＣカー
ド情報保存部３４とアクセス制御部３５による周期的チ
ェックにかかり、入力装置４から入力部３６へのすべて
の情報入力が無効となり、稼動中のＡＰがフリーズ状態
となるので、表示装置５への表示が中断される。従って
正当な利用者がいない間に他者がＩＣカード２０なしで
指令やデータの入力操作を行ったり、表示装置５の表示
画面を覗くことはできなくなる。正当な利用者が席に戻
ったとき再びＩＣカードリーダ３に自分のＩＣカード２
０をセットすれば、入力部３６への情報入力の無効状態
が解除され、稼動中のＡＰのフリーズ状態も解除され、
元の利用者環境に復帰するとともに、中断したＡＰ利用
を再開し、継続して利用することができる。

【００４９】利用者が席を立つとき自分のＩＣカード２
０をＩＣカードリーダ３から除去した後に、他者が自分
のＩＣカード２０を用いてＡＰ２を利用しようとする場
合、アクセス制御部３５はＩＣカード２０の存在を検出
するので、入力部３６への情報入力のすべてを禁止する
ことはできない。また表示装置５への表示を中断するこ
ともできない。しかしアクセス権限情報ファイル２３の
内容とＩＣカード情報ファイル２１の権限情報５２の内
容が一般に不一致となるため、システム立上げは禁止と
なる。またＡＰ起動指示の際にアクセス制御部３５が権
限情報５２を参照して指定されたＡＰの起動権限をチェ
ックするため、起動権限のない新たなＡＰの起動は禁止
となる。また稼動中のＡＰに対して他者が入力操作を行
うことは可能であるが、ＡＰ４２がファイル／ＤＢ２９
にアクセスする適当な時点で制御プログラム４１を介し
てデータリード／ライト権限をチェックすることによっ
て権限のないデータアクセスを禁止することができる。
またＡＰ２からＰＣ１へのデータ出力についても、デー
タ伝送権限をチェックすることによって権限のないデー
タ伝送を禁止することができる。

【００５０】なお上記実施形態ではカードとしてＩＣカ
ードを例にとって説明したが、ＩＣカード２０は上記の
情報を格納するだけなので、ＩＣカードの代わりにメモ
リカードなど他の可搬型記憶媒体を用いてもよい。

【００５１】

【発明の効果】以上述べたように本発明によれば、常時
カードの存在とカードの内容をチェックするので、シス
テムあるいはアプリケーションの起動時だけでなく、起
動後、終了までの間に継続的に利用者の認証が行われる
ことになり、正当な利用者が席を外したすきに他の利用
者がシステムに介入する不正を防止することができる。
またホスト側のアプリケーションが適当な時点でデータ
アクセスする利用者の権限を確認するので、権限のない
利用者が他のアプリケーションから経由して目的のＡＰ
に入り込もうとしても入り込めなくなる。また従来セキ
ュリティ機能を付加することが困難であったメインフレ
ーム系のコンピュータを有するシステムについても、本
発明を適用することにより、比較的容易にセキュリティ
を確保できるようになる。

【図面の簡単な説明】

【図１】実施形態のセキュリティ管理システムの構成図
である。

【図２】実施形態の各構成要素について構成要素間の情
報の流れを示す図である。

【図３】実施形態のＩＣカード２０のデータ構成を示す
図である。

【図４】実施形態のＩＣカード情報ファイル２１のデー
タ構成を示す図である。

【図５】実施形態のＡＰ制御情報ファイル２２のデータ
構成を示す図である。

【図６】実施形態のシステム状態ファイル２４のデータ
構成を示す図である。

【図７】実施形態のＩＣカード情報保存部３４の処理の
流れを示すフローチャートである。

【図８Ａ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャートである。

【図８Ｂ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図８Ｃ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図８Ｄ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図８Ｅ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図８Ｆ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図８Ｇ】実施形態のアクセス制御部３５の処理の流れ
を示すフローチャート（続き）である。

【図９】実施形態の入力部３６に付加される部分の処理
の流れを示すフローチャートである。

【図１０】実施形態の出力部４３に付加される部分の処
理の流れを示すフローチャートである。

【図１１】制御プログラム４１にフリーズ機能がない場
合に表示部３７に付加される部分の処理の流れを示すフ
ローチャートである。

【図１２】実施形態の制御プログラム４１に付加される
部分の処理の流れを示すフローチャートである。

【符号の説明】

２０…ＩＣカード、２１…ＩＣカード情報ファイル、２
２…ＡＰ制御情報ファイル、２３…アクセス権限情報フ
ァイル、２４…システム状態ファイル、３４…ＩＣカー
ド情報保存部、３５…アクセス制御部、３６…入力部、
３７…表示部、４１…制御プログラム、４２…ＡＰ、４
３…出力部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 伊藤 裕 東京都中野区本町４丁目46番９号 レイコ ムジャパン株式会社内 (72)発明者 長谷川 泰 東京都中野区本町４丁目46番９号 レイコ ムジャパン株式会社内 (72)発明者 大串 靖之 東京都中央区新川２丁目１番５号 ベスト 情報システム株式会社内 (72)発明者 石井 有光 東京都中央区新川２丁目１番５号 ベスト 情報システム株式会社内 (72)発明者 吉川 賢治 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報システム事業部内 (72)発明者 長岡 隆一 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報システム事業部内 (72)発明者 村松 淳彦 神奈川県川崎市幸区鹿島田890番地 株式 会社日立製作所情報システム事業部内 Ｆターム(参考） 5B017 AA01 BA05 BA06 CA16 5B058 KA13 KA31 YA01 5B076 FB02 FB10

Claims (5)

【特許請求の範囲】
1. 【請求項１】権限情報を格納する記憶手段と、周期的に
   カードリーダを介してカードの存在を検出する手段と、
   該カードリーダを介して該カードの存在を検出した場合
   に、該カードに格納された権限情報を読み出す手段と、
   該記憶手段上の権限情報と読み出された権限情報とが一
   致するとき、正当な利用者と判定する手段とを有するこ
   とを特徴とするカードを用いたセキュリティ管理装置。
2. 【請求項２】該カードの存在を検出しない場合に、入力
   手段を介する情報の入力を抑止する手段と、表示手段へ
   の情報の表示を中断する手段とを有することを特徴とす
   る請求項１記載のカードを用いたセキュリティ管理装
   置。
3. 【請求項３】アプリケーションプログラムを実行する計
   算機手段と、周期的にカードリーダを介してカードの存
   在を検出する手段と、該カードリーダを介して該カード
   の存在を検出した場合に、該カードに格納された権限情
   報を読み出す手段と、読み出された権限情報が該アプリ
   ケーションプログラムの起動を許可するとき、該アプリ
   ケーションプログラムを起動する手段とを有することを
   特徴とするカードを用いたセキュリティ管理システム。
4. 【請求項４】該カードの存在を検出しない場合に、該ア
   プリケーションプログラムの起動を禁止する手段を有す
   ることを特徴とする請求項３記載のカードを用いたセキ
   ュリティ管理システム。
5. 【請求項５】コンピュータ読み取り可能なプログラムを
   格納する記憶媒体であって、該プログラムはコンピュー
   タによって実行される下記機能を含む：周期的にカード
   リーダを介してカードの存在を検出する機能と、該カー
   ドリーダを介して該カードの存在を検出した場合に、該
   カードに格納された権限情報を読み出す機能と、別の記
   憶手段上に格納された権限情報と該カードから読み出さ
   れた権限情報とが一致するとき、正当な利用者と判定す
   る機能。