JP2002149604A - ジョブ実行日時の認証方法 - Google Patents

Abstract

(57)【要約】 【課題】ジョブの実行日時を特定可能とするシステムを
提供する。 【解決手段】ジョブ開始時にジョブ実行計算機から認証
計算機にジョブ識別子を送る、認証計算機ではタイムス
タンプとジョブ識別子をともに暗号化し、ジョブ実行計
算機に返す。ジョブ実行計算機ではこれをジョブログに
記録し、ジョブ実行終了時に暗号化されたジョブ識別子
をジョブ実行計算機から認証計算機に送る。これによ
り、ジョブ実行開始時に与えたジョブ識別子であること
を認証計算機で確認することができ、また、認証計算機
が与えたタイムスタンプと合わせて、ジョブ実行開始日
時を特定できるとともに、ジョブ終了日時を同時に確認
することができるようになる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はジョブの実行方法に
関して、ジョブ実行の開始日時および終了日時を認証す
る方法に関するものである。

【０００２】

【従来の技術】特開平１１−２６１５４９号公報に内容
証明郵便に相当するサービスを電子メールシステムで実
現する方法が開示されている。ここでは、内容および日
時を電子メールシステムで保証することでこれを行なっ
ている。

【０００３】また、電子計算機ではこのようにメールシ
ステムで文書を送ることの他に、電子計算機でプログラ
ムを実行し、データを処理したり、計算結果を求めて出
力したりする処理がある。これらの処理はまとまった単
位で行なわれジョブと呼ばれる。

【０００４】

【発明が解決しようとする課題】ジョブはその時点のデ
ータを入力して処理を行なったり、計算をしたりする。
したがって、ジョブを実行する日時は意味を持ち、異な
る日時にジョブを実行すると入力するデータが異なるた
めにジョブの実行結果も異なることがある。従来はジョ
ブを実行する計算機にタイムスタンプを持ち、ジョブの
実行ログにタイムスタンプを記録することでジョブを実
行した日時を特定していた。

【０００５】ところが、実行結果によって、企業の業績
に多大な影響を与えるような重要なジョブの場合は、タ
イムスタンプの設定間違いや作為によるジョブの二重実
行などを防ぐためにジョブの実行日時を特定する必要が
生じる。特開平１１−２６１５４９号公報に開示されて
いるように従来の方法においては認証用の計算機を設置
してジョブの実行結果にタイムスタンプを記録すること
ができ、記録されたタイムスタンプより以前に実行され
た結果であることは証明できるが、特定の日時以降に実
行されたジョブの実行結果であることは証明できなかっ
た。

【０００６】本発明の目的は、ジョブの実行開始日時と
実行終了日時が、記録された２つのタイムスタンプの間
で実行されたものであることを認証する方法及びシステ
ムを提供することにある。

【０００７】

【課題を解決するための手段】上記目的を達成するため
に、本発明ではジョブ開始時にジョブ実行計算機から認
証計算機にジョブ識別子を送る、認証計算機ではタイム
スタンプとジョブ識別子をともに暗号化し、ジョブ実行
計算機に返す。暗号化するためのキーは認証計算機で保
管する。ジョブ実行計算機ではキーが開示されていない
ため、復号化はできないので、暗号化されたままの状態
でタイムスタンプとジョブ識別子をジョブ実行の間ジョ
ブログに保管する。ジョブ実行終了時に暗号化されたタ
イムスタンプとジョブ識別子をジョブ実行計算機から認
証計算機に送る。認証計算機では保管されたキーを元に
復号化する。これにより、ジョブ実行開始時に与えたジ
ョブ識別子であることを認証計算機で確認することがで
き、また、認証計算機が与えたタイムスタンプと合わせ
て、ジョブ実行開始日時を特定できるとともに、ジョブ
終了日時を同時に確認することができるようになる。

【０００８】また、ジョブ識別子としてジョブ実行計算
機を特定するためのＵＲＬまたはホスト名を含めること
で、独立した認証計算機で複数のジョブ実行計算機の認
証を行なうことができる。

【０００９】

【発明の実施の形態】本発明の一実施例を、以下図面に
従って説明する。

【００１０】図１は認証システムの全体構成図である。

【００１１】本システムは、認証計算機（１００）と実
行計算機（１２０）、及び両計算機を接続するネットワ
ーク（１４０）で構成される。

【００１２】実行計算機（１２０）で実行する認証対象
のジョブの実行開始時刻、実行終了時刻及び、ジョブロ
グの内容を認証ログ（１０８）に記録することによりジ
ョブの実行時刻を認証するシステムである。

【００１３】認証計算機（１００）には、認証内容を記
録する認証ログ（１０８）、認証ログ（１０８）の内容
を表示する端末（１０１）、実行計算機(１２０)からの
認証対象ジョブの実行内容を受信する認証リクエスト受
付部（１０６）、実行計算機（１２０）からの報告をチ
ェックする認証ログ比較部（１０２）、認証対象ジョブ
のジョブ識別子と開始日時を暗号化する暗号化部（１０
４）と暗号化キーを生成する暗号化キー発行部（１０
３）、タイムスタンプ（１０５）、暗号化部（１０４）
が生成した認証コードを実行計算機に送信する（１０
７）を備える。

【００１４】実行計算機（１２０）には、認証対象ジョ
ブのプログラムを格納したプログラムライブラリ（１２
７）、認証対象ジョブの登録要求およびジョブ名称を生
成するジョブ登録部（１２８）、ジョブの実行待ちを管
理するジョブキュー（１２４）、ジョブの実行内容を記
録するジョブログ（１３１）、認証対象ジョブの実行状
況を管理するジョブ実行制御部（１２５）、実行計算機
のＵＲＬを記録するＵＲＬ記録部（１２９）、認証対象
ジョブのユニークなジョブ番号を生成するシリアル番号
発行部(１３０)、認証対象ジョブの認証要求を発行する
認証リクエスト生成部（１２６）、認証対象ジョブの実
行状況を認証計算機（１２０）に報告するイベントメッ
セージ送信部（１２２）、認証計算機（１２０）からの
認証情報を受信する認証コード受付部（１２１）と認証
結果を受信する認証結果受付部（１２３）からなる。

【００１５】図２に図１に示したジョブキュー（１２
４）のフォーマットを示す。

【００１６】ジョブキュー（２０１）には、認証対象ジ
ョブが登録されている。

【００１７】ジョブの実行状況をジョブ状態（２０２）
に、実行待ち、実行中、実行終了を記録する。ジョブ名
（２０３）には認証対象ジョブのジョブ名、シリアル番
号（２０４）にジョブの番号、プログラム名（２０５）
に実行されるプログラム名、認証コード（２０６）に認
証計算機が生成する認証コードを格納する。

【００１８】図３に図１に示したジョブログ(１３１)の
フォーマットを示す。

【００１９】ジョブに対応してジョブログ（３００）が
ある。ジョブ名とシリアル番号（３０１）は、認証計算
機と実行計算機間のジョブの識別子である。鮮度基準値
（３０２）は、認証計算機が認証開始日時と認証完了日
時をチェックするときに使用する。認証コード（３０
３）は、認証計算機が暗号化した認証対象ジョブの情報
で実行計算機のＵＲＬ、認証対象ジョブのシリアル番
号、認証対象ジョブの実行開始時刻を含んでいる。イベ
ントメッセージ１（３０４）は、認証対象ジョブの開始
時のメッセージと開始時刻を、イベントメッセージ２
（３０５）は認証対象ジョブの実行結果印刷開始時刻と
印刷内容、イベントメッセージ３（３０６）は認証対象
ジョブの終了時刻と終了メッセージ、ジョブ実行結果
（３０７）は認証対象ジョブの結果コードの内容、認証
結果（３０８）は認証対象ジョブの認証結果（ＯＫ、Ｎ
Ｇ）を格納する。

【００２０】図４に、ジョブライブラリのフォーマット
を示す。

【００２１】ジョブライブラリ（４００）は、認証対象
ジョブが実行するプログラム名(４０１)とプログラム本
体（４０２）で構成される。

【００２２】図５に認証ログファーマットを示す。

【００２３】ジョブに対応して認証ログ（５００）があ
る。ジョブ名とシリアル番号（５０１）は、認証計算機
と実行計算機間のジョブの識別子である。鮮度基準値
（５０２）は、認証開始日時と認証完了日時のチェック
に使用する。暗号化キー（５０３）は、認証コ−ド（５
０４）を復号化するときに使う復号化キーである。認証
コード（５０４）は、認証計算機が暗号化した認証対象
ジョブの情報で実行計算機のＵＲＬ、認証対象ジョブの
シリアル番号、認証対象ジョブの実行開始時刻を含んで
いる。タイムスタンプ１（５０５）は、認証対象ジョブ
開始前に記録して、認証対象ジョブがタイムスタンプ１
の日時以後に起動したこと保証する。イベントメッセー
ジ１（５０６）は、認証対象ジョブの開始時のメッセー
ジと開始時刻を、イベントメッセージ２（５０７）は認
証対象ジョブの実行結果の印刷開始時刻と印刷内容、イ
ベントメッセージ３（５０８）は認証対象ジョブの終了
時刻と終了メッセージ、ジョブのジョブ実行結果（５０
９）は認証対象ジョブの結果コードの内容、タイムスタ
ンプ２（５１０）は認証結果（５１１）は認証対象ジョ
ブの認証結果（ＯＫ、ＮＧ）を格納する。

【００２４】認証対象ジョブは、タイムスタンプ１（５
０５）とタイムスタンプ２（５１０）の値の間に実行さ
れたことを保証する。

【００２５】図６に、通信データフォーマットを示す。

【００２６】認証スタートリクエスト（６００）は、認
証対象ジョブ開始時に実行計算機から認証計算機に送信
する。認証スタートリクエスト（６０１）は、認証対象
ジョブを開始することを示す。ジョブ名（６０２）、シ
リアル番号（６０３）は、認証対象ジョブの識別子であ
り、ＵＲＬ（６０４）は、実行計算機の識別情報であ
る。鮮度基準値（６０５）は、認証開始日時と認証完了
日時のチェックに使用する。

【００２７】認証スタートレスポンス（６１０）は、認
証スタートリクエスト（６００）の応答通信データであ
り、認証計算機から実行計算機に送信する。認証スター
トレスポンス（６１１）は、認証スタートリクエスト
（６００）の応答通信データであることを示す。ジョブ
名（６１２）はジョブ名（６０２）、シリアル番号（６
１３）はシリアル番号（６０３）と同じ情報を格納して
おり、認証対象ジョブの識別子である。認証コード（６
１４）は、認証計算機がジョブ名（６０２）、シリアル
番号（６０３）、ＵＲＬ（６０４）とタイムスタンプ
（１０５）の値を暗号化したものである。

【００２８】ジョブスタートリクエスト（６２０）は、
認証対象ジョブの実行開始時に実行計算機から認証計算
機に送信する。ジョブスタートリクエスト（６２１）
は、認証対象ジョブの実行開始を示す。ジョブ名（６２
２）とシリアル番号（６２３）は認証対象ジョブの識別
子である。認証コード（６２４）は、認証コード（６１
４）と同じ内容である。イベントメッセージ（６２５）
は、認証対象ジョブがジョブ開始時に出力したメッセー
ジを格納している。

【００２９】ジョブスタートレスポンス（６３０）は、
ジョブスタートリクエスト（６２０）の応答通信データ
で認証計算機から実行計算機に送信する。ジョブスター
トレスポンス（６３１）は、ジョブスタートリクエスト
（６２０）の応答通信データであることを示す。ジョブ
名（６３２）、シリアル番号（６３３）は、認証対象ジ
ョブの識別子である。

【００３０】印刷スタートリクエスト（６４０）は、認
証対象ジョブの実行結果の印刷開始時に実行計算機から
認証計算機に送信する。印刷スタートリクエスト（６４
１）は、認証対象ジョブの実行結果の印刷開始を示す。
ジョブ名（６４２）とシリアル番号（６４３）は認証対
象ジョブの識別子である。認証コード（６４４）は、認
証コード（６１４）と同じ内容である。イベントメッセ
ージ（６４５）は、認証対象ジョブが印刷開始時に出力
したメッセージを格納している。

【００３１】印刷スタートレスポンス（６５０）は、印
刷スタートリクエスト（６４０）の応答通信データで認
証計算機から実行計算機に送信する。印刷スタートレス
ポンス（６５１）は、印刷スタートリクエスト（６４
０）の応答通信データであることを示す。ジョブ名（６
４２）、シリアル番号（６４３）は、認証対象ジョブの
識別子である。

【００３２】図７に通信プロトコルフォーマットの続き
を示す。

【００３３】ジョブ終了リクエスト（７００）は、認証
対象ジョブの実行終了時に実行計算機から認証計算機に
送信する。ジョブ終了リクエスト（７０１）は、認証対
象ジョブの実行開始を示す。ジョブ名（７０２）とシリ
アル番号（７０３）は認証対象ジョブの識別子である。
認証コード（７０４）は、認証コード（６１４）と同じ
内容である。イベントメッセージ（７０５）は、認証対
象ジョブがジョブ終了時に出力したメッセージを格納し
ている。

【００３４】ジョブ終了レスポンス（７１０）は、ジョ
ブ終了リクエスト（７１０）の応答通信データで認証計
算機から実行計算機に送信する。ジョブ終了レスポンス
（７１１）は、ジョブ終了リクエスト（７００）の応答
通信データであることを示す。ジョブ名（７１２）、シ
リアル番号（７１３）は、認証対象ジョブの識別子であ
る。

【００３５】認証エンドリクエスト（７２０）は、認証
対象ジョブの実行終了時に実行計算機から認証計算機に
送信する。認証エンドリクエスト（７２１）は、認証対
象ジョブの実行終了を示す。ジョブ名（７２２）とシリ
アル番号（７２３）は認証対象ジョブの識別子である。
実行結果（７２４）は、認証対象ジョブのジョブログの
内容である。

【００３６】認証エンドレスポンス（７３０）は、認証
エンドリクエスト（７２０）の応答通信データで認証計
算機から実行計算機に送信する。認証エンドレスポンス
（７３１）は、認証エンドリクエスト（７２０）の応答
通信データであることを示す。ジョブ名（７３２）、シ
リアル番号（７３３）は、認証対象ジョブの識別子であ
る。認証結果（７３４）は、認証計算機の認証結果を格
納しており、値は、ＯＫかＮＧと鮮度である。

【００３７】図８に認証スタートの通信プロトコルを示
す。

【００３８】ジョブ実行制御部(８０１)がジョブ登録部
からジョブ実行要求を受付けると（８０２）、認証リク
エスト生成部（８１０）を起動する。認証リクエスト生
成部（８１０）は、認証計算機上の認証リクエスト受付
部（８２０）に認証コードを要求する認証スタートリク
エストを送信する。認証リクエスト受付部（８２０）
は、暗号化キー発行部（８３０）に認証スタートリクエ
ストを渡す。暗号化キー発行部（８３０）は、認証対象
ジョブのジョブ名、シリアル番号、実行ジョブのＵＲＬ
を暗号化する暗号化キーを発行して、認証ログに暗号化
キーを記録、暗号化キーを暗号化部（８４０）に渡す。
暗号化部（８４０）は暗号化キーを使って、認証対象ジ
ョブのジョブ名、シリアル番号、実行ジョブのＵＲＬを
暗号化した認証コードを作成する（８４１）。認証コー
ドを認証ログに記録（８４２）、タイムスタンプ１を記
録（８４３）して、暗号化コード発行部（８５０）を起
動する（８４４）。暗号化コード発行部（８５０）は、
認証スタートレスポンスに認証コードをセットして認証
コード受付部（８６０）に送信する。認証コード受付部
（８６０）は、認証スタートレスポンスから認証コード
を取出し、ジョブ実行制御部（８０１）に渡す。ジョブ
実行制御部（８０１）は、ジョブキューのジョブ状態を
「実行中」に変更し（８０４）、ジョブを起動する（８
０５）。

【００３９】認証対象ジョブは、タイムスタンプ１記録
後に軌道したことを保証できる。

【００４０】図９にジョブスタートの通信プロトコルを
示す。

【００４１】ジョブ実行制御部（９００）がジョブ開始
時にジョブスタートリクエストをイベントメッセージ送
信部（９１０）に送信要求し（９０１）、イベントメッ
セージ送信部（９１０）は、認証リクエスト受付部（９
２０）を起動する。認証リクエスト受付部（９２０）
は、認証ログ比較部（９３０）にジョブスタートリクエ
スト中の認証コードをチェック要求して（９２１）、認
証ログ比較部（９３０）が、認証コードを検索（９３
１）、認証コードの鮮度チェック（９３２）を実施して
認証ログに「ジョブスタート」を記録（９３３）、ジョ
ブスタートレスポンスを実行計算機上の認証結果受付部
（９４０）に送信する（９３４）。認証結果受付部（９
４０）は、ジョブスタートレスポンスを受信すると、ジ
ョブログに「ジョブスタート」を記録する（９４１）。

【００４２】図１０にジョブ印刷開始の通信プロトコル
を示す。

【００４３】ジョブ実行制御部（１０００）がジョブ開
始時にジョブ印刷開始リクエストをイベントメッセージ
送信部（１０１０）に送信要求し（１００１）、イベン
トメッセージ送信部（１０１０）は、認証リクエスト受
付部（１０２０）を起動する。認証リクエスト受付部
（１０２０）は、認証ログ比較部（１０３０）にジョブ
印刷開始リクエスト中の認証コードをチェック要求して
（１０２１）、認証ログ比較部（１０３０）が、認証コ
ードを検索（１０３１）、認証コードの鮮度チェック
（１０３２）を実施して認証ログに「ジョブ印刷開始」
を記録（１０３３）、ジョブ印刷開始レスポンスを実行
計算機上の認証結果受付部（１０４０）に送信する（１
０３４）。認証結果受付部（１０４０）は、ジョブ印刷
開始レスポンスを受信すると、ジョブログに「ジョブ印
刷開始」を記録する（１０４１）。

【００４４】図１１にジョブ終了の通信プロトコルを示
す。

【００４５】ジョブ実行制御部（１１００）がジョブ終
了時にジョブ終了リクエストメッセージをイベント送信
部（１１１０）に送信要求し（１１０１）、イベントメ
ッセージ送信部（１１１０）は、認証リクエスト受付部
（１１２０）を起動する。認証リクエスト受付部（１１
２０）は、認証ログ比較部（１１３０）にジョブ終了リ
クエスト中の認証コードをチェック要求して（１１２
１）、認証ログ比較部（１１３０）が、認証コードを検
索（１１３１）、認証コードの鮮度チェック（１１３
２）を実施して認証ログに「ジョブ終了」を記録（１１
３３）、ジョブ終了レスポンスを実行計算機上の認証結
果受付部（１１４０）に送信する（１１３４）。認証結
果受付部（１１４０）は、ジョブ終了レスポンスを受信
すると、ジョブログに「ジョブ終了」を記録する（１１
４１）。

【００４６】図１２に認証エンドの通信プロトコルを示
す。

【００４７】ジョブ実行制御部（１２００）がジョブ終
了後に、認証対象ジョブの実行結果をジョブログに記録
（１２０１）、認証エンドリクエストをイベントメッセ
ージ送信部（１２１０）に送信要求し（１２０２）、イ
ベントメッセージ送信部（１２１０）は、認証リクエス
ト受付部（１２２０）を起動する。認証リクエスト受付
部（１２２０）は、認証ログ比較部（１２３０）に認証
エンドリクエスト中の認証コードをチェック要求して
（１２２１）、認証ログ比較部（１２３０）が、認証コ
ードを検索（１２３１）、認証コードの鮮度チェック
（１２３２）を実施して、タイムスタンプ２を記録（１
２３３）、認証ログにジョブ実行結果「認証エンド」を
記録（１２３４）、認証エンドレスポンスを実行計算機
上の認証結果受付部（１２４０）に送信する（１２３
５）。認証結果受付部（１２４０）は、認証エンドレス
ポンスを受信すると、ジョブログに認証結果「ＯＫ」を
記録する（１２４１）。

【００４８】認証対象ジョブは、タイムスタンプ２を記
録後前に終了したことを保証できる。

【００４９】図１３に認証コードチェックのフロー図を
示す。

【００５０】実行計算機から送信された通信データ中の
認証コードをキーにして認証ログを検索（１３０１）
し、一致する認証コードが見つかったか確認する（１３
０２）。一致する認証コードが見つからなかった場合、
認証チェックＮＧとなり（１３０７）、認証対象ジョブ
を中止する。一致する認証コードが見つかった場合、認
証ログの鮮度規準値を使って鮮度チェックを実施する。
経過時間は、認証ログ中のタイムスタンプの値と現在時
刻の差を計算する（１３０５）。鮮度基準値より経過時
間が大きい場合、認証チェックＮＧとして（１３０
７）、認証対象ジョブを中止する。鮮度基準値より経過
時間が大きくない場合、認証チェックＯＫ（１３０６）
として、認証対象ジョブを続行する。

【００５１】

【発明の効果】本発明によれば、ジョブの実行が記録さ
れた二つのタイムスタンプの間で実行されたことを確認
することが可能となる。

【図面の簡単な説明】

【図１】本発明によるシステム全体構成例を示した図で
ある。

【図２】実行計算機のジョブキューのフォーマットを示
した図である。

【図３】実行計算機のジョブログのフォーマットを示し
た図である。

【図４】実行計算機のジョブライブラリのフォーマット
を示した図である。

【図５】認証計算機の認証ログフォーマットを示した図
である。

【図６】実行計算機と認証計算機間の通信データのフォ
ーマットを示した図である。

【図７】実行計算機と認証計算機間の通信データのフォ
ーマットを示した図である。

【図８】認証を開始するときの通信プロトコルを示した
図である。

【図９】認証対象ジョブを開始するときの通信プロトコ
ルを示した図である。

【図１０】認証対象ジョブがジョブ実行結果を印刷開始
したときの通信プロトコルを示した図である。

【図１１】認証対象ジョブがジョブを終了したときの通
信プロトコルを示した図である。

【図１２】認証対象ジョブの実行結果を認証計算機に送
信する通信プロトコルを示した図である。

【図１３】認証計算機が実行計算機の送信する通信デー
タ中の認証コードをチェックするときのフロー図であ
る。

【符号の説明】

１００…認証計算機、１０１…表示端末、１０２…認証
ログ比較部及び鮮度チェック部、１０３…暗号化キー発
行部、１０４…暗号化部、１０５…認証計算機側タイム
スタンプ、１０６…認証リクエスト受付部、１０７…認
証コード発行部、１０８…認証ログ、１２０…実行計算
機、１２１…認証コード受付部、１２２…イベントメッ
セージ送信部、１２３…認証結果受付部、１２４…ジョ
ブキュー、１２５…ジョブ実行制御部、１２６…認証リ
クエスト生成部、１２７…プログラムライブラリ、１２
８…ジョブ登録部、１２９…ＵＲＬ記録部、１３０…シ
リアル番号発行部、１３１…ジョブログ、１４０…ネッ
トワーク。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 電子計算機によるジョブ実行における実
   行日時の認証方法であって、ジョブ開始時にジョブ実行
   計算機から認証計算機にジョブ識別子を送る手段と、認
   証計算機でタイムスタンプとともに暗号化されたジョブ
   識別子をジョブ実行計算機で受けとりジョブログに記録
   する手段と、ジョブ実行終了時に暗号化されたジョブ識
   別子をジョブ実行計算機から認証計算機に送り、認証計
   算機でジョブの実行日時の認証を行なうことを特徴とす
   るジョブ実行日時の認証方法。
2. 【請求項２】 請求項１記載のジョブ実行日時の認証方
   法において、ジョブ識別子としてジョブ実行計算機を特
   定するためのＵＲＬまたはホスト名を含むことを特徴と
   するジョブ実行日時の認証方法。