JP2001256188A - ユーザ登録方法及びユーザ登録情報転送コンピュータ及びプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 それぞれにユーザ登録方式が異なるＯＳ（オ
ペレーティングシステム）が動作する複数のコンピュー
タを含むネットワークシステムに対するユーザ登録方法
に係り、ユーザ登録情報の簡単な一元管理方法を提供す
ることを課題とする。 【解決手段】 Ａ型コンピュータ１１０のＡ型オペレー
ティングシステム１２０の構成記憶ステップ１５０で予
めホスト名とＯＳの種類を記憶し、ユーザ登録情報入力
ステップ１４０で入力したユーザ登録情報を、ユーザ登
録情報変換ステップ１６０で、ＯＳの種類で特定される
Ｂ型オペレーティングシステム２２０のユーザ登録方式
に適合するように変換し、ユーザ登録情報転送ステップ
１８０で、ホスト名で特定されるＢ型コンピュータ２１
０へ転送する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】複数の異機種ＯＳが混在して
動作する複数の計算機から構成されるシステムにおい
て、利用者が、それぞれの計算機上の業務を実行しよう
とする場合に必要となるそれぞれの計算機へのユーザ登
録を、より簡単にするユーザ登録方法に関するものであ
る。

【０００２】

【従来の技術】複数の計算機から構成される分散システ
ムにおいて、同一の利用者が、それぞれの計算機上で業
務を行ない、かつ相互で連携する業務を実行する場合に
は、セキュリティ上の観点から、同じユーザ識別情報で
業務を行うのが通常の方法である。

【０００３】同一のＯＳ同士、あるいは標準の規約によ
りインタフェースが規定されている同種のＯＳ同士の場
合には、ネットワーク経由で、ユーザ識別情報の写しを
送信し合って、一元管理することができる。このような
メカニズムとして、Ｓｕｎマイクロシステムズ社のＮＩ
Ｓの例がある。

【０００４】これに対して、異機種ＯＳ間の場合には、
同じユーザ識別情報をシステム管理者が、それぞれの計
算機の異なるユーザ情報データベースへ、それぞれのＯ
Ｓが提供している方法を使用して入力する必要がある。
そのため、ユーザ登録情報の一貫性を維持する煩わしさ
があった。

【０００５】特開平８−２２１３６４号公報において
は、ユーザ登録簿の分散管理方法として、一つのサーバ
上にユーザ識別情報取得部、ユーザ登録簿、ユーザ識別
情報配送部を設け、分散システムのクライアントにユー
ザ情報を転送することにより、共通のユーザ登録簿を各
クライアントで共有することにより、システム全体のユ
ーザの一貫性を保つというものである。

【０００６】しかし、この例では、各分散システムクラ
イアントのＯＳ種別の記述が一切されておらず、通常で
は、同一ＯＳである前提と考えられる。少なくとも、単
にユーザ情報を相手に転送すれば相手が識別できるも
の、すなわち全く同一のユーザ情報の形式を持つものが
前提となっている。従って、この方式では、異機種ＯＳ
サーバ間において、ユーザ情報の形式が全く異なる場合
には、適応することができない。

【０００７】また、特開平１０−３２０３５７号公報に
おいては、ユーザ認証システムにおける認証サーバ及び
その認証方式及びその方法として、異なるベンダ（Ｏ
Ｓ）の認証クライアントが混在する環境を使用する場合
に複数の認証サーバを設けて、それぞれにアクセス条件
を設定する必要があった問題点を解決する目的で、一つ
の認証サーバを設けて、ベンダＩＤ、認証クライアント
識別情報、アクセス条件などを登録して、記録しておく
ことにより一元管理を行なうというものである。

【０００８】しかし、この例では、異なるベンダ（Ｏ
Ｓ）のクライアント、異なるベンダのルータからのアク
セス制御を管理するために、一般のユーザアカウント管
理の情報以外に、ＩＰアドレス、アクセスレベル、アク
セス条件の設定などが必要である。それに対応するため
には、専用の認証サーバ側にベンダＩＤ、認証クライア
ント情報などを処理する新しい認証メカニズムを作成す
る必要があり、一般的なユーザ登録情報であるユーザ
名、ユーザの説明、パスワード、ログインディレクトリ
などのみを使って実現することはできない。

【０００９】更に、株式会社ＩＤＧコミュニケーション
ズ発行、月刊「ＢａｃｋＯｆｆｉｃｅ Ｗｏｒｌｄ」９
９年３月号の「ＵＮＩＸとの共存環境を可能にするＷｉ
ｎｄｏｗｓ ＮＴ Ｓｅｒｖｉｃｅｓ ｆｏｒ ＵＮＩ
Ｘ Ａｄｄ−Ｏｎ Ｐａｃｋ実際に使用して理解する機
能概要と設定方法」という記事においては、Ｗｉｎｄｏ
ｗｓ ＮＴ Ｓｅｒｖｉｃｅｓ ｆｏｒ ＵＮＩＸの機
能について説明されており、ユーザ登録情報の一元管理
機能として、Ｗｉｎｄｏｗｓ ＮＴとＵＮＩＸのユーザ
情報のパスワードを一致させるためのパスワード同期化
サービスについての説明がある。Ｗｉｎｄｏｗｓ ＮＴ
側のユーザのパスワードを変更した場合に、連携するＵ
ＮＩＸ側に登録されている、ユーザのパスワードをも変
更するための常駐プログラムを用意して、両者のパスワ
ードの一貫性を図るというものである。

【００１０】しかし、この方法では、異なる種類のＯＳ
で動作するＷｉｎｄｏｗｓ ＮＴとＵＮＩＸホスト間で
同期を取ることができるのは、パスワードのみであり、
ユーザ名などのユーザ情報を同期させる機能は提供され
ていない。また、Ｗｉｎｄｏｗｓ ＮＴとＵＮＩＸ ホ
スト上でパスワード同期を行うユーザは、両方のＯＳ
に、同一のユーザ名で、予め登録されていなければなら
ない。この“Ｗｉｎｄｏｗｓ ＮＴ Ｓｅｒｖｉｃｅｓ
ｆｏｒ ＵＮＩＸ”のパスワード同期サービスは、あ
くまでも、予めＮＴ及びＵＮＩＸの両者に作成済みの同
一名のアカウントについてのパスワードを同期させるも
のであり、システム導入時に、システム管理者が双方の
ＯＳに同一名のアカウントを別途作成しておく労力を省
けない。従って、双方のユーザ登録を完全に１回の設定
で行なえるものではない。

【００１１】

【発明が解決しようとする課題】この発明は、上記のよ
うな問題点を解決するためになされたもので、異機種Ｏ
Ｓサーバ間において、それぞれの計算機のＯＳのユーザ
情報の形式が全く異なる場合においても、特別なクライ
アント識別のための付加情報を設定することなく、ま
た、サーバ側の認証メカニズムを大きく変更することな
く、簡単に、それぞれの計算機のＯＳのユーザ登録を完
全に１回の設定できるユーザ登録方法を得るものであ
る。

【００１２】

【課題を解決するための手段】この発明に係るユーザ登
録方法は、それぞれにユーザ登録方式が異なるＯＳ（オ
ペレーティングシステム）が動作する複数のコンピュー
タを含むネットワークシステムに対するユーザ登録方法
であって、以下のステップを有することを特徴とする。 （１）ネットワークシステムを介して接続する相手側コ
ンピュータの識別情報である相手側コンピュータ識別情
報と、相手側コンピュータで動作する相手側ＯＳの識別
情報である相手側ＯＳ識別情報とを含む構成情報を記憶
する構成記憶ステップ、（２）ユーザ登録に必要なユー
ザ登録情報を入力するユーザ登録情報入力ステップ、
（３）構成情報に含まれる相手側ＯＳ識別情報で識別さ
れる相手側ＯＳのユーザ登録方式に適合するように、入
力したユーザ登録情報を変換するユーザ登録情報変換ス
テップ、（４）変換したユーザ登録情報を、構成情報に
含まれる相手側コンピュータ識別情報で識別される相手
側コンピュータへ転送するユーザ登録情報転送ステッ
プ。

【００１３】また、ユーザ登録方法は、更に、複数のコ
ンピュータにおけるユーザ登録の権限の有無を確認する
ユーザ登録権限認証ステップを有することを特徴とす
る。

【００１４】また、ユーザ登録方法は、更に、変換した
ユーザ登録情報により、相手側ＯＳへユーザ登録が可能
であるかを確認するユーザ登録情報確認ステップを有す
ることを特徴とする。

【００１５】また、ユーザ登録方法は、更に、相手側Ｏ
Ｓへ強制的にユーザ登録することを指示する強制上書き
ステップを有することを特徴とする。

【００１６】また、ユーザ登録権限認証ステップは、複
数のコンピュータのうちの少なくともいずれかのコンピ
ュータにおけるユーザ登録の権限が有る場合に、複数の
コンピュータにおけるユーザ登録の権限が有ると判断す
ることを特徴とする。

【００１７】また、ユーザ登録方法は、更に、変換した
ユーザ登録情報に対して、相手側ＯＳのユーザ登録方式
に適合するように、ユーザ登録情報の一部を補足する情
報を生成するユーザ補足情報自動生成ステップを有する
ことを特徴とする。

【００１８】また、ユーザ登録方法は、更に、ユーザ登
録したユーザが相手側コンピュータを使用する場合の使
用条件に関するユーザ属性情報を設定するユーザ属性情
報設定ステップを有し、ユーザ登録情報転送ステップ
は、更に、設定したユーザ属性情報を、相手側コンピュ
ータへ転送することを特徴とする。

【００１９】また、ユーザ登録方法は、更に、構成記憶
ステップで記憶した構成情報を更新するシステム構成変
更ステップを有することを特徴とする。

【００２０】また、ユーザ登録方法は、更に、相手側Ｏ
Ｓでユーザ登録されているユーザ登録情報の少なくとも
一部を取得して、表示する登録済みユーザ情報表示ステ
ップを有することを特徴とする。

【００２１】また、ユーザ登録方法は、更に、変換した
ユーザ登録情報を暗号化するユーザ情報暗号化ステップ
を有し、ユーザ登録情報転送ステップは、暗号化したユ
ーザ登録情報を転送することを特徴とする。

【００２２】この発明に係るユーザ登録情報転送コンピ
ュータは、ユーザ登録方式が異なるＯＳが動作する相手
側コンピュータを含むネットワークシステムに接続する
ユーザ登録情報転送コンピュータであって、以下の要素
を有することを特徴とする。 （１）相手側コンピュータの識別情報である相手側コン
ピュータ識別情報と、相手側コンピュータで動作する相
手側ＯＳの識別情報である相手側ＯＳ識別情報とを含む
構成情報を記憶する構成記憶部、（２）ユーザ登録に必
要なユーザ登録情報を入力するユーザ登録情報入力部、
（３）構成情報に含まれる相手側ＯＳ識別情報で識別さ
れる相手側ＯＳのユーザ登録方式に適合するように、入
力したユーザ登録情報を変換するユーザ登録情報変換
部、（４）変換したユーザ登録情報を、構成情報に含ま
れる相手側コンピュータ識別情報で識別される相手側コ
ンピュータへ転送するユーザ登録情報転送部。

【００２３】この発明に係るプログラムを記録したコン
ピュータ読み取り可能な記録媒体は、ユーザ登録方式が
異なるＯＳが動作する相手側コンピュータを含むネット
ワークシステムに接続するユーザ登録情報転送コンピュ
ータに、以下の処理を実行させるためのプログラムを記
録したコンピュータ読み取り可能な記録媒体であること
を特徴とする。 （１）相手側コンピュータの識別情報である相手側コン
ピュータ識別情報と、相手側コンピュータで動作する相
手側ＯＳの識別情報である相手側ＯＳ識別情報とを含む
構成情報を記憶する処理、（２）ユーザ登録に必要なユ
ーザ登録情報を入力する処理、（３）構成情報に含まれ
る相手側ＯＳ識別情報で識別される相手側ＯＳのユーザ
登録方式に適合するように、入力したユーザ登録情報を
変換する処理、（４）変換したユーザ登録情報を、構成
情報に含まれる相手側コンピュータ識別情報で識別され
る相手側コンピュータへ転送する処理。

【００２４】

【発明の実施の形態】実施の形態１．図１は、実施の形
態１におけるネットワークシステムの構成とユーザ登録
方法のフローを示す図である。Ａ型コンピュータ１１
０、Ｂ型コンピュータ２１０、Ｃ型コンピュータ３１０
の３機種の計算機に、それぞれ異なる種類のＡ型オペレ
ーティングシステム１２０、Ｂ型オペレーティングシス
テム２２０、Ｃ型オペレーティングシステム３２０が動
作している多重計算機システムである。つまり、Ａ型コ
ンピュータ１１０、Ｂ型コンピュータ２１０、Ｃ型コン
ピュータ３１０は、ネットワークシステムを構成してい
る。ここで、Ａ型コンピュータ１１０上のプログラムを
例として説明する。

【００２５】尚、実線の矢印は、処理フローを示す。ま
た、破線の矢印は、各ステップの処理を実行するモジュ
ール間のデータフローを示す。

【００２６】システム管理者権限認証ステップ１３０
は、ユーザインタフェースを持つプログラムで、システ
ム管理者が、各計算機にユーザ登録を行うに当たって、
まず最初に、各計算機のシステム管理者権限の有無を確
認するために、認証ＩＤやパスワードを入力し、その一
致により、システム内のそれぞれの計算機へのユーザ登
録の許可を得る。

【００２７】許可が得られた場合、次のユーザ登録情報
入力ステップ１４０に進む。これは、ユーザ登録のため
のユーザ情報を入力するためのユーザインタフェースを
持つプログラムで、例えば、図２に示すユーザ登録情報
入力画面１４１のようにユーザ名、パスワード、パスワ
ード再確認入力、ユーザの説明、ログインディレクトリ
を入力する。

【００２８】Ａ型コンピュータ上で動作するユーザ登録
情報入力ステップ１４０上で、Ａ型コンピュータ１１０
のＡ型オペレーティングシステム１２０に、そのままの
形式で、ユーザ登録可能な形式でユーザ登録情報を入力
させることが可能である。この例では、Ａ型コンピュー
タ１１０のＡ型オペレーティングシステム１２０に登録
可能な形式で入力したものと仮定する。

【００２９】続いて、このユーザ登録情報を他の計算機
にも同時に登録を行う処理について説明する。登録を行
う別の計算機の一覧を、予め構成記憶ステップ１５０で
リストアップしておく。リストアップの方法はどのよう
な方法でもかまわなく、例えば、エディタで規定された
ファイルに書き込んでいくというものでもかまわない。
ここでは、Ｂ型コンピュータ２１０、及び、Ｃ型コンピ
ュータ３１０を識別するために、例えば、ホスト名（相
手側コンピュータ識別情報の例）とオペレーティングシ
ステムの種類（相手側ＯＳ識別情報の例）がリストアッ
プされているものと仮定する。

【００３０】ユーザ登録情報変換ステップ１６０で、Ｂ
型コンピュータ２１０、及び、Ｃ型コンピュータ３１０
にもユーザ登録するために、ユーザ登録情報をＢ型コン
ピュータ２１０、及び、Ｃ型コンピュータ３１０に適合
するデータ形式に変換する。構成記憶ステップ１５０に
リストアップされている情報から、オペレーティングシ
ステムの種類を識別して、どのような変換を行うかを決
定する。

【００３１】ユーザ登録情報入力ステップ１４０で入力
するユーザ登録情報を、全ての計算機のユーザ登録情報
に適合する形（例えば、全てのＯＳの文字数条件を満た
す文字数）に制限するとデータ形式の変換を簡単化する
ことができる。

【００３２】変換されたユーザ登録情報は、ユーザ登録
情報一貫性確認ステップ１７０において、その内容が、
各コンピュータにユーザ登録可能なものであるかチェッ
クされる。チェックの内容としては、文字数制限違反や
パスワード再入力の誤りなどが検査される。また、登録
先コンピュータのユーザ登録内容を読み出し、それと比
較して、同一のユーザ名が既に登録済みであることを検
出した場合に、例えば、登録を取りやめたり、警告のメ
ッセージを出力するなどを行うことも有効である。

【００３３】ユーザ登録情報一貫性確認ステップ１７０
で内容の確認が行われたユーザ登録情報は、次にユーザ
登録情報転送ステップ１８０に送られる。ユーザ登録情
報転送ステップ１８０では、構成記憶ステップ１５０で
記録した計算機、この例の場合、Ｂ型コンピュータ２１
０、Ｃ型コンピュータ３１０で動作しているＢ型オペレ
ーティングシステム２２０、及び、Ｃ型オペレーティン
グシステム３２０に対して、ユーザ登録情報が転送され
る。転送は、ネットワークシステムを構成する通信路５
１０、通信路５２０を経由して行われる。

【００３４】Ｂ型コンピュータ２１０、Ｃ型コンピュー
タ３１０で動作するＢ型オペレーティングシステム２２
０、及び、Ｃ型オペレーティングシステム３２０では、
この転送されてきた、自分のオペレーティングシステム
対応に変換済みのユーザ登録情報をそのまま、それぞれ
のＢ型ユーザ情報データベース２３０、及び、Ｃ型ユー
ザ情報データベース３３０に登録する。登録の方法は、
ほとんどのオペレーティングシステムでシステム関数と
して、ユーザ登録の関数が提供されているので、そのよ
うな関数を使用することができる。また、ＵＮＩＸの場
合には、ユーザ一覧のファイル（通常、／ｅｔｃ／ｐａ
ｓｓｗｄファイル）に登録するユーザの情報を１行挿入
することになるが、ファイル挿入を行うプログラムによ
り、容易に実現可能なものである。

【００３５】以上のように、通常のネットワーク通信機
能以外、特別な分散処理のための連携機能を持たず、全
く異なる方式で独立して動作するオペレーティングシス
テムがそれぞれ稼動する複数の計算機から構成される多
重プロセッサシステムにおいて、システムを構成する複
数の計算機を設定する構成記録ステップと、そのシステ
ムを構成する複数の計算機の各オペレーティングシステ
ムに対するシステム管理者権限の認証を行なうシステム
管理者権限認証ステップと、ユーザ登録情報を入力する
ユーザ登録情報入力ステップと、入力されたユーザ登録
情報を、それぞれの計算機特有のユーザ登録情報のデー
タベース形式に合わせて変換するユーザ登録情報変換ス
テップと、登録済みのユーザ登録情報と新たに登録する
ユーザ登録情報の間の一貫性チェックを行うユーザ登録
情報一貫性確認ステップと、データベース形式に合わせ
て変換されたユーザ登録情報を転送するユーザ登録情報
転送ステップとを備えることを特徴とするユーザ登録方
法について説明した。

【００３６】実施の形態２．図３は、実施の形態２にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと同じである。但し、本実施の形態では、ユ
ーザ情報一貫性確認ステップ１７０の次に強制上書きス
テップ４１０が追加されている。強制上書きステップ４
１０は、例えば、ユーザ情報一貫性確認ステップ１７０
で同一のユーザ名が既に登録済みであることを検出さ
れ、警告のメッセージが出力された場合に、強制的なユ
ーザ登録を指示する。

【００３７】システムの再構築を行おうとする場合に
は、以前に登録した古いユーザを削除して再登録するこ
とが良く行われることから、これに上書きすることを命
じるオペレーションを行なうことにより、ユーザ登録情
報を上書きさせるようにする。

【００３８】以上のように、入力されたユーザ登録情報
を強制的に上書きするステップを備えるユーザ登録方法
について説明した。

【００３９】実施の形態３．図４は、実施の形態３にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、システム管理者
権限認証ステップ１３０の代わりに、システム管理者権
限認証代替ステップ４２０に置き換えられている。

【００４０】システム管理者権限認証代替ステップ４２
０は、この例では、Ａ型コンピュータ１１０のＡ型オペ
レーティングシステム１２０へのシステム管理者権限の
あるユーザへのログイン認証により、他のＢ型コンピュ
ータ２１０のＢ型オペレーティングシステム２２０、及
び、Ｃ型コンピュータ３１０のＣ型オペレーティングシ
ステム３２０への認証を代替して、省略するものであ
る。

【００４１】この例のシステム構成においては、Ａ型コ
ンピュータ１１０のＡ型オペレーティングシステム１２
０のシステム管理者権限のあるユーザは、システム全体
で信頼されてしかるべきシステム管理者であり、直接、
他のＢ型コンピュータ２１０のＢ型オペレーティングシ
ステム２２０、及び、Ｃ型コンピュータ３１０のＣ型オ
ペレーティングシステム３２０へのユーザ登録を行うも
のとしても、システム運用上大きな問題はならない。

【００４２】以上のように、指定の複数の計算機に対す
るシステム管理者権限の認証を１台の計算機へのシステ
ム管理者権限の認証で代替するステップを備えるユーザ
登録方法について説明した。

【００４３】実施の形態４．図５は、実施の形態４にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、ユーザ情報一貫
性確認ステップ１７０の次のステップに、ユーザ補足情
報自動生成ステップ４３０が追加されている。

【００４４】ユーザ登録情報は、ユーザ登録情報変換ス
テップ１６０で、ユーザ登録情報をＢ型コンピュータ２
１０、及び、Ｃ型コンピュータ３１０に適合するデータ
形式に変換されるが、Ｂ型コンピュータ２１０のＢ型オ
ペレーティングシステム２２０とＣ型コンピュータ３１
０のＣ型オペレーティングシステム３２０のユーザ登録
情報に、それぞれ独自のエントリがある場合がある。

【００４５】例えば、ＵＮＩＸオペレーティングシステ
ムのユーザ登録情報には、ログインシェルというログイ
ン時に起動されるシェルプログラムを指定することが可
能であるが、この指定のないオペレーティングシステム
も存在する。従って、ＵＮＩＸの独自の項目として、ロ
グインシェルに自動的にデフォルト値を設定するか、別
途、入力することにより設定することが考えられる。ユ
ーザ補足情報自動生成ステップ４３０は、このような場
合に、ログインシェルとして自動的にデフォルト設定値
を選択し設定した上で、ユーザ登録情報転送ステップ１
８０に渡す。

【００４６】ユーザの説明のような単純な項目でも、ユ
ーザ登録するＯＳによって構成が異なる。単一のユーザ
の説明フィールドしかない場合や説明のフィールドとフ
ルネームのフィールドに区別されている場合等があり、
ＵＮＩＸの例では、カンマ区切りで、オフィスの場所、
電話番号などを入力できる。このような場合には、全て
を入力させておいて、可能なフィールドを選択して入力
したり、フィールドを分割するなどの処理を行うことも
有効である。

【００４７】以上のように、システムを構成する複数の
計算機特有のユーザ登録情報のデータベース形式間の差
を補足するユーザ情報を自動的に生成するステップを備
えるユーザ登録方法について説明した。

【００４８】実施の形態５．図６は、実施の形態５にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、ユーザ情報一貫
性確認ステップ１７０の次のステップに、ユーザ属性情
報設定ステップ４４０が追加されている。

【００４９】ほとんどのオペレーティングシステムで
は、ユーザ登録を行う場合に、ユーザ名、パスワードの
アカウント情報のように、そのユーザ名に対応する利用
者個人が定める情報の他に、そのユーザ名に対して、シ
ステム管理者側で設定するユーザ属性情報が存在する。
例えば、パスワードの有効期限、ログイン可能な時間
帯、利用可能なディスクの割り当てなどである。

【００５０】ユーザ属性情報設定ステップ４４０では、
このようなユーザ属性情報を追加で設定する。必要に応
じて、入力画面インタフェースを経由して、パスワード
の有効期限を入力、あるいは一覧から選択させるなどし
て、ユーザ属性情報を入力し、ユーザの属性情報として
設定した上で、ユーザ登録情報転送ステップ１８０に渡
す。

【００５１】ユーザ登録情報転送ステップ１８０は、そ
れをＢ型コンピュータ２１０のＢ型オペレーティングシ
ステム２２０とＣ型コンピュータ３１０のＣ型オペレー
ティングシステム３２０に転送して、ユーザ登録を行
う。

【００５２】以上のように、ユーザ登録情報に対する属
性情報を設定するステップを備えるユーザ登録方法につ
いて説明した。

【００５３】実施の形態６．図７は、実施の形態６にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、構成記憶ステッ
プ１５０の前にシステム構成変更ステップ４５０が追加
されている。

【００５４】システム構成変更ステップ４５０は、構成
記憶ステップ１５０で記憶したホスト名とオペレーティ
ングシステムの種類の一覧を更新し、変更する機能を有
する。例えば、入力画面インタフェースを経由して、新
しい計算機のホスト名を入力し、あるいは一覧から選択
させるなどして、システム構成を変更する。

【００５５】新たな計算機を追加し、システム構成を変
更して、システム構成一覧に新しい計算機を追加した場
合、既に登録済みのユーザ登録情報を、システムに追加
した計算機にも反映させる必要があるので、システム構
成変更ステップ４５０は、この時点で、その旨を警告す
るため、ユーザ登録情報の再登録を促すための通知を行
うことも可能である。あるいは、以前に登録した、一貫
性の保たれている有効なユーザ登録情報を保持してお
き、システム構成の変更があった場合に、その保持され
ているユーザ登録情報を自動的に反映するということも
可能である。

【００５６】以上のように、システムを構成する計算機
を追加したり、削除してシステム構成を変更するための
ステップを備えるユーザ登録方法について説明した。

【００５７】実施の形態７．図８は、実施の形態７にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、ユーザ登録情報
入力ステップ１４０の前のステップに、登録済みユーザ
情報表示ステップ４６０が追加されている。

【００５８】ユーザ登録情報入力ステップ１４０では、
ユーザ登録のためのユーザ情報を入力するために、ユー
ザ名、パスワード、パスワード再確認入力、ユーザの説
明、ログインディレクトリを入力する。しかし、ユーザ
の追加を行うような場合には、既に登録済みのユーザ登
録情報を参照しながら、ユーザの追加を行った方が、登
録しやすいケースが多い。

【００５９】登録済みユーザ情報表示ステップ４６０
は、このために、Ｂ型コンピュータ２１０のＢ型オペレ
ーティングシステム２２０とＣ型コンピュータ３１０の
Ｃ型オペレーティングシステム３２０から、既に登録済
みのユーザ情報一覧を取得して、表示する。オペレータ
は、このユーザ情報一覧を参照しながら、ユーザの追加
を行なう。

【００６０】以上のように、システムを構成する複数の
計算機毎に登録済みユーザ情報を表示するステップを備
えるユーザ登録方法について説明した。

【００６１】実施の形態８．図９は、実施の形態８にお
けるネットワークシステムの構成とユーザ登録方法のフ
ローを示す図である。基本的な動作は、実施の形態１で
述べたものと、ほぼ同じである。但し、ユーザ登録情報
一貫性確認ステップ１７０の次のステップに、ユーザ情
報暗号化ステップ４７０が追加されている。

【００６２】ユーザ情報暗号化ステップ４７０は、ユー
ザ登録情報一貫性確認ステップ１７０で内容を確認され
たユーザ登録情報を暗号化して、ユーザ登録情報転送ス
テップ１８０へ渡す。暗号化されたユーザ登録情報は、
通信路経由で、Ｂ型コンピュータ２１０のＢ型オペレー
ティングシステム２２０とＣ型コンピュータ３１０のＣ
型オペレーティングシステム３２０へ送信される。

【００６３】暗号化の方式については、特に規定する必
要はなく、一般的な公開鍵暗号であるとか、Ａ型コンピ
ュータ１１０のＡ型オペレーティングシステム１２０の
種類によっては、Ｗｉｎｄｏｗｓ ＮＴのＣｒｙｐｔＡ
ＰＩのようにＯＳが暗号化関数を提供している場合もあ
るので、それらを使用して、実現することが可能であ
る。

【００６４】以上のように、登録するユーザに対する認
証情報を暗号化してネットワーク送信するステップを備
えるユーザ登録方法について説明した。

【００６５】上述の方法は、例えば、プログラムとして
記述され、コンピュータにより読み出され、実行される
ように構成される。

【００６６】

【発明の効果】以上のように、この発明によれば、ネッ
トワーク間でユーザ情報のレプリカの通信を行なうよう
な大規模なオペレーティングシステムの機能を使うこと
も、付加的な異機種のベンダの識別子のごとき、計算機
の識別情報を追加することもなく、大型の汎用計算機、
中型のオフィスコンピュータ、そしてパーソナルコンピ
ュータといった、規模も、それを制御するオペレーティ
ングシステムも異なるような、複数の異機種ＯＳが混在
する複数の計算機から構成されるシステムにおいて、ユ
ーザ登録情報の一元管理が非常に簡単に行え、かつ、シ
ステムを構成する複数の計算機のＯＳに対するユーザ登
録を、一回の操作で行えるという効果がある。

【００６７】また、同一のユーザ名が既に登録済みであ
ることを検出した場合でも、確認の上、ユーザ情報を上
書きして登録可能なようにしたので、システムの再構築
を行なう場合には、予め古いユーザ情報を削除すること
なく、ユーザ登録情報を上書きさせることによりユーザ
の再登録を効率できるという効果がある。

【００６８】また、統合ユーザ情報管理プログラムを実
行するコンピュータのシステム管理者を他のコンピュー
タが信頼する前提のもとで、各コンピュータのシステム
管理者権限認証を、そのコンピュータのシステム管理者
への１回の認証で代替するようにしたので、システム管
理者の作業効率を高めることができるという効果があ
る。

【００６９】また、各オペレーティングシステムに対し
て、ユーザ情報を登録するときに、それぞれのオペレー
ティングシステムに対応して、登録内容を補足する必要
があるところを、基本的にユーザ登録方法を実行するコ
ンピュータへのユーザ登録情報を意識して、ユーザ情報
を入力するだけで、それ以外のユーザ補足情報を自動的
に生成するので、ユーザ情報の入力が簡単化できるとい
う効果がある。

【００７０】また、登録するユーザ毎に、パスワード有
効期限、ログオン可能時間などのアカウント属性情報を
同時に入力する手段を設けたので、ユーザに対するアカ
ウント属性情報の入力を１回で簡単に行え、効率化でき
るという効果がある。

【００７１】また、システムを構成するコンピュータ名
一覧を格納するリストを変更できるようにして、システ
ム構成変更時には、ユーザ登録情報を促す警告を出した
り、ユーザ情報の再送信を行えるようにし、システム構
成変更時の誤りをなくし、設定の変更を効率化ができる
という効果がある。

【００７２】また、システムを利用するユーザ登録を行
うときに、各コンピュータの登録済みユーザ情報を表示
できるようにしたので、ユーザを追加するときに、重複
したユーザを登録してしまうような誤りを少なくでき、
かつ、他のユーザの情報を参照しながら登録できるの
で、ユーザ登録そのものも効率よくできるという効果が
ある。

【００７３】また、ユーザ登録情報には、個人情報を含
み、特にパスワード情報が含まれており、通信路経由
で、ユーザ登録情報の転送を行う場合には、その内容を
盗まれる可能性があるので、これを暗号化することによ
り、システムの安全性を高められるという効果がある。

【００７４】なお、全ての実施の形態においては、Ａ
型、Ｂ型、Ｃ型の３種類のコンピュータと、オペレーテ
ィングシステムを前提に説明をしているが、２種類、あ
るいは４種類以上のコンピュータとオペレーティングシ
ステムであっても構わない。また、説明の都合上、Ａ
型、Ｂ型、Ｃ型は全て異なるものとして説明されている
が、その一部が、同じ型のコンピュータとオペレーティ
ングシステムであったとしても同様の効果が得られる。

【図面の簡単な説明】

【図１】 実施の形態１におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図２】 実施の形態１におけるユーザ情報入力画面の
例を示す図である。

【図３】 実施の形態２におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図４】 実施の形態３におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図５】 実施の形態４におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図６】 実施の形態５におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図７】 実施の形態６におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図８】 実施の形態７におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【図９】 実施の形態８におけるネットワークシステム
の構成とユーザ登録方法のフローを示す図である。

【符号の説明】

１１０ Ａ型コンピュータ、１２０ Ａ型オペレーティ
ングシステム、１３０システム管理者権限認証ステッ
プ、１４０ ユーザ登録情報入力ステップ、１４１ ユ
ーザ登録情報入力画面、１５０ 構成記憶ステップ、１
６０ ユーザ登録情報変換ステップ、１７０ ユーザ登
録情報一貫性確認ステップ、１８０ ユーザ登録情報転
送ステップ、２１０ Ｂ型コンピュータ、２２０ Ｂ型
オペレーティングシステム、２３０ Ｂ型ユーザ情報デ
ータベース、３１０ Ｃ型コンピュータ、３２０ Ｃ型
オペレーティングシステム、３３０ Ｃ型ユーザ情報デ
ータベース、４１０ 強制上書きステップ、４２０ シ
ステム管理者権限認証代替ステップ、４３０ ユーザ補
足情報自動生成ステップ、４４０ ユーザ属性情報設定
ステップ、４５０ システム構成変更ステップ、４６０
登録済みユーザ情報表示ステップ、４７０ ユーザ情
報暗号化ステップ。

Claims (12)

【特許請求の範囲】
1. 【請求項１】 それぞれにユーザ登録方式が異なるＯＳ
   （オペレーティングシステム）が動作する複数のコンピ
   ュータを含むネットワークシステムに対するユーザ登録
   方法であって、以下のステップを有することを特徴とす
   るユーザ登録方法 （１）ネットワークシステムを介して接続する相手側コ
   ンピュータの識別情報である相手側コンピュータ識別情
   報と、相手側コンピュータで動作する相手側ＯＳの識別
   情報である相手側ＯＳ識別情報とを含む構成情報を記憶
   する構成記憶ステップ、（２）ユーザ登録に必要なユー
   ザ登録情報を入力するユーザ登録情報入力ステップ、
   （３）構成情報に含まれる相手側ＯＳ識別情報で識別さ
   れる相手側ＯＳのユーザ登録方式に適合するように、入
   力したユーザ登録情報を変換するユーザ登録情報変換ス
   テップ、（４）変換したユーザ登録情報を、構成情報に
   含まれる相手側コンピュータ識別情報で識別される相手
   側コンピュータへ転送するユーザ登録情報転送ステッ
   プ。
2. 【請求項２】 ユーザ登録方法は、更に、複数のコンピ
   ュータにおけるユーザ登録の権限の有無を確認するユー
   ザ登録権限認証ステップを有することを特徴とする請求
   項１記載のユーザ登録方法。
3. 【請求項３】 ユーザ登録方法は、更に、変換したユー
   ザ登録情報により、相手側ＯＳへユーザ登録が可能であ
   るかを確認するユーザ登録情報確認ステップを有するこ
   とを特徴とする請求項１記載のユーザ登録方法。
4. 【請求項４】 ユーザ登録方法は、更に、相手側ＯＳへ
   強制的にユーザ登録することを指示する強制上書きステ
   ップを有することを特徴とする請求項１記載のユーザ登
   録方法。
5. 【請求項５】 ユーザ登録権限認証ステップは、複数の
   コンピュータのうちの少なくともいずれかのコンピュー
   タにおけるユーザ登録の権限が有る場合に、複数のコン
   ピュータにおけるユーザ登録の権限が有ると判断するこ
   とを特徴とする請求項２記載のユーザ登録方法。
6. 【請求項６】 ユーザ登録方法は、更に、変換したユー
   ザ登録情報に対して、相手側ＯＳのユーザ登録方式に適
   合するように、ユーザ登録情報の一部を補足する情報を
   生成するユーザ補足情報自動生成ステップを有すること
   を特徴とする請求項１記載のユーザ登録方法。
7. 【請求項７】 ユーザ登録方法は、更に、ユーザ登録し
   たユーザが相手側コンピュータを使用する場合の使用条
   件に関するユーザ属性情報を設定するユーザ属性情報設
   定ステップを有し、ユーザ登録情報転送ステップは、更
   に、設定したユーザ属性情報を、相手側コンピュータへ
   転送することを特徴とする請求項１記載のユーザ登録方
   法。
8. 【請求項８】 ユーザ登録方法は、更に、構成記憶ステ
   ップで記憶した構成情報を更新するシステム構成変更ス
   テップを有することを特徴とする請求項１記載のユーザ
   登録方法。
9. 【請求項９】 ユーザ登録方法は、更に、相手側ＯＳで
   ユーザ登録されているユーザ登録情報の少なくとも一部
   を取得して、表示する登録済みユーザ情報表示ステップ
   を有することを特徴とする請求項１記載のユーザ登録方
   法。
10. 【請求項１０】 ユーザ登録方法は、更に、変換したユ
    ーザ登録情報を暗号化するユーザ情報暗号化ステップを
    有し、ユーザ登録情報転送ステップは、暗号化したユー
    ザ登録情報を転送することを特徴とする請求項１記載の
    ユーザ登録方法。
11. 【請求項１１】 ユーザ登録方式が異なるＯＳが動作す
    る相手側コンピュータを含むネットワークシステムに接
    続するユーザ登録情報転送コンピュータであって、以下
    の要素を有することを特徴とするユーザ登録情報転送コ
    ンピュータ （１）相手側コンピュータの識別情報である相手側コン
    ピュータ識別情報と、相手側コンピュータで動作する相
    手側ＯＳの識別情報である相手側ＯＳ識別情報とを含む
    構成情報を記憶する構成記憶部、（２）ユーザ登録に必
    要なユーザ登録情報を入力するユーザ登録情報入力部、
    （３）構成情報に含まれる相手側ＯＳ識別情報で識別さ
    れる相手側ＯＳのユーザ登録方式に適合するように、入
    力したユーザ登録情報を変換するユーザ登録情報変換
    部、（４）変換したユーザ登録情報を、構成情報に含ま
    れる相手側コンピュータ識別情報で識別される相手側コ
    ンピュータへ転送するユーザ登録情報転送部。
12. 【請求項１２】 ユーザ登録方式が異なるＯＳが動作す
    る相手側コンピュータを含むネットワークシステムに接
    続するユーザ登録情報転送コンピュータに、以下の処理
    を実行させるためのプログラムを記録したコンピュータ
    読み取り可能な記録媒体 （１）相手側コンピュータの識別情報である相手側コン
    ピュータ識別情報と、相手側コンピュータで動作する相
    手側ＯＳの識別情報である相手側ＯＳ識別情報とを含む
    構成情報を記憶する処理、（２）ユーザ登録に必要なユ
    ーザ登録情報を入力する処理、（３）構成情報に含まれ
    る相手側ＯＳ識別情報で識別される相手側ＯＳのユーザ
    登録方式に適合するように、入力したユーザ登録情報を
    変換する処理、（４）変換したユーザ登録情報を、構成
    情報に含まれる相手側コンピュータ識別情報で識別され
    る相手側コンピュータへ転送する処理。