JP2001092555A - ユーザ認証方法および装置 - Google Patents

Abstract

(57)【要約】 【課題】 高いセキュリティレベルを維持しながらユー
ザ認証情報の入力および管理負担を軽減することができ
るユーザ認証方法を提供すること。 【解決手段】 アクセス対象に対するユーザ認証操作に
対し、前記アクセス対象とユーザ認証上の依存関係を有
する他の計算機資源の状況を検出するステップと、検出
した他の計算機資源の状況が前記アクセス対象のユーザ
認証情報の代行入力の条件を満たしているか否かを調
べ、満たしていた場合には前記アクセス対象に対するユ
ーザ認証情報をユーザに代えて代行入力するステップと
を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はユーザ認証が必要な
計算機システムにおけるユーザ認証方法および装置に関
するものである。

【０００２】

【従来の技術】計算機システムの普及に伴い、不特定多
数の人が必要に応じて計算機システムを利用するように
なってきた。そのため、利用者を特定するために、一般
に、ユーザ名・パスワードから成るユーザ認証情報を利
用に先立って入力させてユーザ認証を行なうプログラム
やネットワークシステムが増大している。それに伴い、
このようなユーザ名・パスワードの入力を必要とするプ
ログラムおよびネットワークシステムを１つの計算機シ
ステムで複数使用する機会も増加している。しかし、そ
れぞれのプログラムやネットワークシステムに入力する
ユーザ名・パスワードは異なることが多く、計算機シス
テム利用者にとってユーザ名・パスワード管理の負担も
増大している。そこで、ある程度のセキュリティを確保
しながら計算機システム利用者のユーザ名・パスワード
管理の負担を軽減させる技術が必要になっている。

【０００３】従来、ユーザ名・パスワード入力を要する
プログラムおよびネットワークシステムを複数使用する
計算機システムにおいては、計算機システム利用者のユ
ーザ名・パスワード管理の負担を軽減するために、使用
するプログラムおよびネットワークシステムのユーザ名
・パスワードをユーザ名・パスワード管理システムに登
録し、計算機システム利用者がプログラムまたはネット
ワークシステムの利用に先立って当該ユーザ名・パスワ
ード管理システムに対して、当該管理システム固有のユ
ーザ名・パスワードを入力し正しい利用者として認証さ
れた後に、当該管理システムがユーザ名・パスワードを
代行して入力する方法、或いは、使用するプログラムお
よびネットワークシステムのユーザ名・パスワードを統
一または共通にする方法がとられていた。

【０００４】

【発明が解決しようとする課題】しかしながら、上記し
た従来技術において、ユーザ名・パスワードを統一した
場合には、１つのプログラムあるいはネットワークシス
テムのユーザ名・パスワードが漏洩した場合には、この
漏洩したユーザ名・パスワードを用いて第３者がすべて
のプログラムおよびネットワークシステムを利用可能に
なってしまう。また、ユーザ名・パスワード管理システ
ムを使用した場合には、ユーザ名・パスワード管理シス
テムのユーザ名・パスワードが漏洩した場合にも、登録
されたプログラムおよびネットワークシステムがすべて
利用可能になってしまう等、いずれもセキュリティレベ
ルの低下が大きいという問題があった。本発明の目的
は、高いセキュリティレベルを維持しながらユーザ認証
情報の入力および管理負担を軽減することができるユー
ザ認証方法を提供することにある。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明のユーザ認証方法は、アクセス対象に対する
ユーザ認証操作に対し、前記アクセス対象とユーザ認証
上の依存関係を有する他の計算機資源の状況を検出する
ステップと、検出した他の計算機資源の状況が前記アク
セス対象のユーザ認証情報の代行入力の条件を満たして
いるか否かを調べ、満たしていた場合には前記アクセス
対象に対するユーザ認証情報をユーザに代えて代行入力
するステップとを備えることを特徴とする。

【０００６】また、本発明のユーザ認証装置は、アクセ
ス対象に対するユーザ認証操作に対し、前記アクセス対
象とユーザ認証上の依存関係を有する他の計算機資源の
状況を検出する手段と、検出した他の計算機資源の状況
が前記アクセス対象のユーザ認証情報の代行入力の条件
を満たしているか否かを管理テーブルとの照合によって
検出し、満たしていた場合には前記アクセス対象に対す
るユーザ認証情報をユーザに代えて代行入力する手段と
を備えることを特徴とする。

【０００７】ここで、アクセス対象とは、プログラム、
ネットワーク、計算機、データベースなど、計算機シス
テムでユーザ認証が必要とされる全ての資源を含むもの
である。さらに、計算機資源とは、ユーザ認証が必要な
資源とユーザ認証が不必要な資源とを含むものである。

【０００８】

【発明の実施の形態】以下、本発明の一実施形態につい
て図面を用いて説明する。図１は、本発明を適用したユ
ーザ名・パスワード管理システムを有する計算機システ
ムの実施形態を示す構成図である。なお、図１において
は、本発明の主要部であるユーザ名・パスワード管理シ
ステム１１と、これに関連する部分のみを示し、他の部
分は図示を省略している。

【０００９】本実施形態のユーザ名・パスワード管理シ
ステム１１（以下、管理システムと略記）は、ユーザ名
・パスワードの代行入力の対象に設定したプログラムお
よびネットワークシステム群１３（アクセス対象群であ
り、プログラム、ネットワーク、計算機、データベース
など、計算機システムでユーザ認証が必要とされるすべ
ての資源を含む。以下、代行入力対象プログラム群と略
記）に対して当該管理システム１１のシステム管理者が
ユーザ認証上の依存関係を設定したプログラムおよびネ
ットワークシステム群１２（計算機資源群であり、プロ
グラム、ネットワーク、計算機、データベースなど、計
算機システムすべての資源を含む。ユーザ認証が必要と
される資源と必要とされない資源がある。以下、依存関
係プログラム群と略記）の前記代行入力対象プログラム
群１３との対応関係およびユーザ認証上の依存関係を記
憶するユーザ認証依存関係テーブル１４と、代行入力対
象プログラム毎のユーザ名・パスワード管理テーブル１
５、前述の他の計算機資源群１２の起動条件を記憶する
依存関係プログラム起動条件管理テーブル１６から構成
されている。

【００１０】このような計算機システムにおいて、ユー
ザ認証依存関係テーブル１４に定義された任意の代行入
力対象プログラム群１３の起動要求を計算機システム利
用者から受け付けた管理システム１１は、当該代行入力
対象プログラム群１３に対応する依存関係プログラム群
１２と依存関係をユーザ認証依存関係テーブル１４から
抽出する。そして、抽出した依存関係プログラム群１２
の状況が抽出した依存関係を満たしている場合、管理シ
ステム１１は、当該起動要求のあった代行入力対象プロ
グラム群１３に対応するユーザ名・パスワードをユーザ
名・パスワード管理テーブル１５から求め、求めたユー
ザ名・パスワードを利用者に代わって当該起動要求のあ
った代行入力対象プログラム群１３に入力して起動要求
を完了させる。抽出した依存関係プログラム群１２の状
況が依存関係を満たしていない場合には代行入力を行な
わない。

【００１１】すなわち、ユーザ名・パスワード代行入力
対象プログラム群１３は、プログラム１３ａ〜１３ｎで
構成されるが、例えばこの中のプログラム１３ａが依存
関係プログラム群１２の中のプログラム１２ａ，１２ｂ
とユーザ認証上において依存関係が「プログラム１２
ａ，１２ｂは起動済み」としてユーザ認証依存関係テー
ブル１４に登録されていた場合、代行入力対象プログラ
ム１３ａの起動要求を受け付けると、プログラム１２
ａ，１２ｂが起動済みであるかを調べる。起動済みであ
る場合、代行入力対象プログラム１３ａのユーザ認証情
報（ユーザ名、パスワード）を利用者に代わって入力す
る。

【００１２】一方、依存関係プログラム群１２の起動時
においては、当該依存関係プログラム群１２がユーザ名
・パスワードの入力を必要とするプログラムである場
合、管理システム１１は計算機システム利用者の入力し
たユーザ名・パスワードを横取りし、依存関係プログラ
ム起動条件テーブル１６の起動条件を満たしている場合
にのみ入力されたユーザ名・パスワードを当該依存関係
プログラム群１２へ引き渡す。条件を満たしていない場
合には不正なパスワードを引き渡す事によって、当該依
存関係プログラム群１２の起動を阻止する。

【００１３】なお、当該管理システム１１では、管理シ
ステム１１に対するユーザ名・パスワードは、代行入力
対象プログラム群１３のユーザ名・パスワードをユーザ
名・パスワード管理テーブル１５に登録する際と、代行
入力対象プログラム群１３および依存関係プログラム群
１２間のユーザ認証上の依存関係を登録する際にのみシ
ステム管理者だけが使用し、計算機システム利用者が直
接使用することはない。

【００１４】図２は、図１のユーザ認証依存関係テーブ
ル１４の構成図である。図１の代行入力対象プログラム
群１３毎のエントリを持つテーブル２１を作成し、図１
に示した依存関係プログラム群１２を定義するテーブル
２２を作成する。図２においては、２つのテーブル２２
−１，２２−２を作成した状態を示している。これらの
テーブル２２−１，２２−２は、依存関係プログラムの
識別子入力エリア２０１と代行入力を行なう上での依存
関係の条件入力エリア２０２とを有している。これらの
エリア２０１，２０２は、依存関係プログラムの個数と
同数だけテーブル２２−１，２２−２内に作成される。
１つの代行入力対象プログラム群１３のテーブル２１に
対して、テーブル２２で各々認証を必要とする依存関係
プログラムを複数個指定した場合、その指定した依存関
係プログラムの全てがユーザ認証処理を正常に終了して
いる場合に代行入力を行なうか、いずれかがユーザ認証
処理を正常に終了している場合に代行入力を行なうか
は、ユーザ認証依存関係としてテーブル２２の依存関係
の条件入力エリア２０２に定義される。この場合、定義
の仕方としては、例えば依存関係プログラム１２ａと１
２ｂの両方は起動済みであるといったＡＮＤ条件、ある
いはいずれか一方が起動済みであるといったＯＲ条件、
あるいは起動順序が１２ａが先で１２ｂが次であるとい
った順序条件などの指定方法がある。これらの条件はエ
リア２０２の（＊＊）部分に登録される。

【００１５】図３は、計算機システム利用者からの代行
入力対象プログラム群１３に対する起動要求を受けた場
合の処理を示すフローチャートである。まず、起動要求
を受けると（ステップ３１）、管理システム１１がユー
ザ認証依存関係テーブル１４内のテーブル２１およびテ
ーブル２２を参照して、その起動がユーザ名・パスワー
ド代行入力を処理する前提条件となる依存関係プログラ
ム群１２の識別子を抽出する（ステップ３２）。そし
て、抽出した識別子から依存関係プログラム群１２の状
況を調べる（ステップ３３）。次に、当該依存関係プロ
グラム群１２の状況が、テーブル２２の依存関係の条件
入力エリアに定義された依存関係の条件にするかどうか
を評価する（ステップ３４，３５）。評価の結果、代行
入力対象プログラム群１３の起動条件が満たされていた
場合は、ユーザ名・パスワード管理テーブル１５から代
行入力対象プログラム群１３のユーザ名・パスワードを
取得して（ステップ３６）、ユーザ名・パスワード代行
入力対象プログラム群１３に対してユーザ名・パスワー
ドの代行入力を行って起動する（ステップ３７）。しか
し、評価の結果が、代行入力対象プログラム群１３の起
動条件を満たしていない場合は、代行入力対象プログラ
ム群１３に対する起動要求を拒否する（ステップ３
８）。

【００１６】図４は、図１の依存関係プログラム起動条
件管理テーブル１６の構成図である。図１の依存関係プ
ログラム群１２毎にエントリを持つテーブル４１を作成
し、テーブル４１のエントリ毎に当該依存関係プログラ
ム群１２の起動条件を定義したテーブル４２（４２−１
〜４２−ｎ）を作成する。起動条件テーブル４２は、起
動条件の種別を示す識別子エリア４０１と起動条件に必
要なパラメタエリア４０２の組を１エントリとし、必要
条件数分のエントリで構成される。ある依存関係プログ
ラム群１２の起動要求があって、当該依存関係プログラ
ム群１２の起動には認証が必要である場合に、このテー
ブル４２に定義された条件がすべて満たされた場合にの
み、管理システム１１が横取りした当該依存関係プログ
ラム群１２に対するユーザ名・パスワードが依存関係プ
ログラム群１２に引き渡される。条件未達成の場合には
不当なパスワードを依存関係プログラム群１２へ引き渡
す。

【００１７】図５は、計算機システム利用者から依存関
係プログラム群１２に対するユーザ名・パスワードが入
力された場合の処理を示すフローチャートである。依存
関係プログラム群１２に対するユーザ名・パスワードが
入力された場合（ステップ５１）、管理システム１１
は、入力されたユーザ名・パスワードを横取りし、依存
関係プログラム起動条件テーブル１６内のテーブル４１
およびテーブル４２を参照して（ステップ５２）、テー
ブル４２に定義された起動条件の達成・未達成を判定す
るための処理を実行する（ステップ５３）。この評価処
理の結果（ステップ５４）、条件未達成の場合、パスワ
ードを不正なものに置き換えた上で依存関係プログラム
群１２にユーザ名・パスワードを引き渡す（ステップ５
５，５６）。条件を達成していた場合には、横取りした
パスワードをそのまま引き渡す（ステップ５６）。

【００１８】図６は、図５の依存関係プログラム起動条
件評価処理（ステップ５３）の詳細を示すフローチャー
トである。起動条件評価処理では、まず、評価結果を図
５の評価結果判定処理（ステップ５４）へ通知するため
の領域を条件達成時の値で初期化する（ステップ６
１）。次に、図４のテーブル４２の起動条件を読み込み
（ステップ６２）、未評価の起動条件が存在しない場合
には評価処理を終了する（ステップ６３）。しかし、未
評価の起動条件が存在する場合には、テーブル４２の起
動条件識別子によって起動条件種別を判定して起動条件
に合致する起動条件判定ルーチンをコールし、判定させ
る（ステップ６４，６５）。起動条件判定ルーチンと
は、例えば、起動条件１の場合には、使用中の計算機の
クリップボード等の予め定めておいた記憶領域に保存し
てあるデータと、テーブル４２の起動条件パラメタの比
較を行なうといったものである。比較の結果、データが
一致しない場合には、前述の評価結果判定処理（ステッ
プ５４）への通知用領域に未達成を示す値を格納した上
で評価処理を終了する（ステップ６６）。データが一致
した場合には、再度、起動条件読み込み処理を行なう
（ステップ６５，６２）。起動条件２の場合には、ルー
プカウンタにテーブル４２の起動条件パラメタの値を設
定する（ステップ６７）。そして、このカウンタ値分の
回数だけユーザ名・パスワードの再入力を計算機使用者
に要求し（ステップ６９，７１，７２）、すべての入力
が同一でない場合には評価結果判定処理（ステップ５
４）への通知用領域に未達成を示す値を格納した上で評
価処理を終了する（ステップ６８，７０）。複数回入力
におけるすべての入力が同一であった場合には再度、起
動条件読み込み処理を行なう（ステップ７２，６２）。

【００１９】以上のように、本実施形態においては、ユ
ーザ名・パスワードの代行入力の対象となるプログラム
およびネットワークシステムのユーザ名・パスワードと
共に、プログラムおよびネットワークシステム間のユー
ザ認証上の依存関係を登録しておき、代行入力の対象と
なるプログラムおよびネットワークシステムへの起動要
求が入力された場合には、ユーザ認証上の依存関係を登
録されたプログラムおよびネットワークシステムが既に
依存関係の条件に合致した状況であれば、登録されたユ
ーザ認証上の依存関係に基づき、以降に利用するプログ
ラムおよびネットワークシステムへのユーザ名・パスワ
ードの代行入力処理を実行するようにしたため、起動対
象のプログラムおよびネットワークシステムへの起動要
求を行なう以前に、依存関係にあるプログラムを起動し
ておけば、改めてユーザ名・パスワードを入力する必要
がなくなり、ユーザの負担を軽減することができる。

【００２０】また、代行入力を行なうための条件は、シ
ステム管理者だけが設定できるため、その条件が漏洩す
る恐れが少なくなる。よって、セキュリティレベルの低
下を抑制した上で計算機システム利用者のユーザ名・パ
スワード管理の負担を軽減することができる。

【００２１】また、ユーザ名・パスワード代行入力の対
象となるプログラムおよびネットワークシステムが、セ
キュリティレベルの低い短いパスワードによるユーザ認
証を行なう仕様である場合や、ユーザ認証手順を持たな
い場合でも、当該管理システムを利用した場合には、ユ
ーザ認証上の依存関係を登録されたプログラムおよびネ
ットワークシステムと同等のセキュリティレベルを得る
ことができる。

【００２２】なお、上記実施形態において、代行入力対
象のプログラムおよび依存関係プログラムとして、複数
のプログラムから構成されたプログラム群を例示した
が、本発明はこれに限定されるものではなく、１つのプ
ログラムで構成される場合に同様に適用できるものであ
る。

【００２３】

【発明の効果】以上述べたように、本発明によれば、ユ
ーザ名・パスワード管理システムの管理者がユーザ認証
上の依存関係を設定したプログラムおよびネットワーク
システムの状況が既に依存関係を満たしている場合にの
み、新たに起動するアクセス対象のユーザ認証情報の入
力を省略することができる。これにより、セキュリティ
レベルを低下させることなく、新たに起動するアクセス
対象のすべてに対するユーザ認証を不要にし、利用者の
負担を軽減することができる。また、依存関係のアクセ
ス対象との組み合わせ方によって、セキュリティレベル
を向上させることも可能になる。

【図面の簡単な説明】

【図１】本発明のユーザ認証装置を組み込んだ計算機シ
ステムの実施形態を示す構成図である。

【図２】ユーザ認証依存関係テーブルの構成図である。

【図３】ユーザ名・パスワード代行入力処理のフローチ
ャートである。

【図４】依存関係プログラム起動条件管理テーブルの構
成図である。

【図５】依存関係プログラム起動時の処理を示すフロー
チャートである。

【図６】依存関係プログラム起動条件評価処理の詳細を
示すフローチャートである。

【符号の説明】

１１…ユーザ名・パスワード管理システム、１２…依存
関係プログラム群、１３…ユーザ名・パスワード代行入
力対象プログラム群、１４…ユーザ認証依存関係テーブ
ル、１５…ユーザ名・パスワード管理テーブル、１６…
依存関係プログラム起動条件テーブル。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 ユーザ認証が必要なアクセス対象を使用
   する計算機システムにおけるユーザ認証方法であって、 前記アクセス対象に対するユーザ認証操作に対し、前記
   アクセス対象とユーザ認証上の依存関係を有する他の計
   算機資源の状況を検出するステップと、 検出した他の計算機資源の状況が前記アクセス対象のユ
   ーザ認証情報の代行入力の条件を満たしているか否かを
   調べ、満たしていた場合には前記アクセス対象に対する
   ユーザ認証情報をユーザに代えて代行入力するステップ
   とを備えることを特徴とするユーザ認証方法。
2. 【請求項２】 ユーザ認証が必要なアクセス対象を使用
   する計算機システムにおけるユーザ認証装置であって、 前記アクセス対象に対するユーザ認証操作に対し、前記
   アクセス対象とユーザ認証上の依存関係を有する他の計
   算機資源の状況を検出する手段と、 検出した他の計算機資源の状況が前記アクセス対象のユ
   ーザ認証情報の代行入力の条件を満たしているか否かを
   管理テーブルとの照合によって検出し、満たしていた場
   合には前記アクセス対象に対するユーザ認証情報をユー
   ザに代えて代行入力する手段とを備えることを特徴とす
   るユーザ認証装置。