JP2017151701A - セキュリティ管理装置、情報処理装置、セキュリティ管理方法及びプログラム - Google Patents

Abstract

【課題】本発明は、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行う。【解決手段】複合装置１は、利用者のＩＤ、パスワード及び複合装置１の利用上の権限レベルの異なる複数の権限を関連付けてアカウント情報として不揮発性メモリ１３に記憶し、利用者が操作表示部５からＩＤとパスワードを入力して利用要求すると、セキュリティ管理部２０が、ＩＤとパスワードに基づいて複合装置１の利用可否制御を行う。また、セキュリティ管理部２０のＣＰＵ１１は、ＩＤに対して付与されている権限の権限レベルに基づいて複合装置１及びアカウント情報に対する操作を管理し、利用者のアカウント情報の利用履歴に基づいて、該アカウント情報の権限の変更調整を行って、他の利用者のパスワードの削除を可能とする。【選択図】 図２

Description

本発明は、セキュリティ管理装置、情報処理装置、セキュリティ管理方法及びプログラムに関し、詳細には、機密を要する情報のセキュリティを管理するセキュリティ管理装置、情報処理装置、セキュリティ管理方法及びプログラムに関する。

複合装置、コンピュータ等の機密を要する情報を取り扱う情報処理装置は、情報のセキュリティをいかに確立するかが重要な課題となっている。

また、情報処理装置は、企業等においては、複数の利用者が同じ情報処理装置を利用することがあるため、従来から、情報処理装置の利用に関して、大きく２つの役割を割り当てることで、情報処理装置のセキュリティを管理している。

すなわち、情報処理装置の利用の許可／不許可をセキュリティ情報で管理する「管理者」役割と、セキュリティ情報を用いて情報処理装置の利用許可を受けて情報処理装置の利用を行う「利用者」役割と、を情報処理装置の利用に関して割り当てている。また、従来、情報処理装置のセキュリティ管理においては、「管理者」が、情報処理装置の動作機能レベルを、複数段階で設定して、利用者の権限に対して許可する動作機能レベルを割り当て、利用者は、セキュリティ情報で利用許可された場合に、自己のアカウントに対して割り当てられている動作機能レベルで、情報処理装置の利用を行う。

セキュリティ管理においては、従来から、セキュリティ情報として、アカウント情報（例えば、利用者識別情報と利用者認証情報）が利用されている。ここで、利用者識別情報とは、情報処理装置を利用する利用者を識別するための情報であり、ＩＤ（Identification）等が用いられる。利用者認証情報は、情報処理装置の利用を要求しているものが正当な利用者であること認証するための情報であり、パスワード等が用いられる。

そして、従来、セキュリティ管理においては、このアカウント情報を、管理者及び利用者に分けて、権限を割り当てて、アカウント情報に紐付けし、情報処理装置の利用可能な動作機能レベルを管理している。また、このアカウント情報に紐付ける情報処理装置の利用可能な動作機能レベルを、利用者の要求した過去または現在のジョブの情報に基づいて書き換えることが行われている（特許文献１等参照）。

しかしながら、上記従来技術にあっては、ＩＤ（利用者識別情報）とパスワード（利用者認証情報）というアカウント情報でセキュリティ管理を行っているため、アカウント情報、特に、セキュリティ管理を適切に行うためには、パスワードの管理が重要である。例えば、管理者や利用者がパスワードを忘れたり、パスワードの漏洩が発生すると、セキュリティを図りつつ、情報処理装置の利用運営を行うには、パスワードの初期化や再設定等を行う何らかの復旧方法が必要となる。ところが、このようなアカウント情報の管理、特に、パスワードの復旧操作は、その操作自体がセキュリティ的には攻撃の一種ともなりうる行為であるため、いかにしてセキュリティリスクを抑えて、パスワードの復旧を行うかが課題となる。

そこで、本発明は、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことを目的としている。

上記目的を達成するために、請求項１記載のセキュリティ管理装置は、管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報及び該管理対象装置の利用上の権限レベルの異なる複数の権限とを関連付けてアカウント情報として記憶する記憶手段と、前記アカウント情報の前記利用者識別情報と前記利用者認証情報に基づいて前記管理対象装置の利用可否制御を行う利用制御手段と、前記利用者識別情報に対して付与されている前記権限の前記権限レベルに基づいて前記管理対象装置及び前記アカウント情報に対する操作を管理する管理手段と、利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整手段と、を備えていることを特徴としている。

本発明によれば、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

本発明の一実施例を適用した複合装置の外観斜視図。 複合装置のブロック図。 アカウント情報の一例を示す図。 権限データベースの一例を示す図。 利用履歴情報の一例を示す図。 昇格条件の一例を示す図。 複合装置の機能ブロック図。 セキュリティ管理処理を示すフローチャート。 パスワード変更処理を表示画面の遷移で示す図。 公開ＩＤを分かりやすくしたアカウント情報と画面表示例を示す図。 権限データベースの他の例を示す図。 図１１の信頼利用者に対するパスワード変更画面の一例を示す図。 降格を含むセキュリティ管理処理を示すフローチャート。 昇格条件と降格条件の一例を示す図。 図１３のセキュリティ管理処理で用いる利用履歴情報の一例を示す図。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるので、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明によって不当に限定されるものではなく、また、本実施の形態で説明される構成の全てが本発明の必須の構成要件ではない。

図１〜図１５は、本発明のセキュリティ管理装置、情報処理装置、セキュリティ管理方法及びプログラムの一実施例を示す図であり、図１は、本発明のセキュリティ管理装置、情報処理装置、セキュリティ管理方法及びプログラムの一実施例を適用した複合装置１の外観斜視図である。

図１において、複合装置１は、その下部から２段の給紙部２ａ、２ｂ、プロッタ部３、スキャナ部４、操作表示部５が順次配設されている。複合装置１は、スキャナ部４の奥側に原稿台６が配設されており、該原稿台６上の原稿を１枚ずつスキャナ部４に搬送する原稿搬送部７が設けられている。また、複合装置１は、その正面側に、原稿排紙トレイ８と用紙排紙トレイ９が配設されている。

操作表示部５は、テンキー、スタートキー、ファクシミリモード、コピーモード、スキャナモード等のモードを選択するモード選択キー等の各種操作キー５ａを備えるとともに、ディスプレイ（例えば、液晶ディスプレイ）５ｂを備え、操作キー５ａからは、送信操作等の各種命令が入力され、ディスプレイ５ｂには、操作キーから入力された命令内容や複合装置１からオペレータに通知する各種情報が表示される。複合装置１は、操作表示部５の操作キー５ａを使用して、アカウント情報の操作が行われ、特に、アカウント情報のうち、利用者識別情報であるパスワードの削除操作が行われる。複合装置１は、アカウント情報の操作に際して、必要な情報、特に、アカウント情報の利用者識別情報であるＩＤ（Identification）のうち、公開してもよい公開ＩＤを、ディスプレイ５ｂに表示出力する。

給紙部２ａ、２ｂは、それぞれ複数枚のシート状の用紙が収納される給紙トレイ、各給紙トレイ内の用紙を１枚ずつ送り出す給紙ローラ、給紙ローラで送り出された用紙を、プロッタ部３に搬送する搬送部等を備えている。給紙部２ａ、２ｂは、操作表示部５で選択された給紙部２ａ、２ｂまたは形成画像のサイズに応じた用紙の収納されている給紙部２ａ、２ｂから用紙をプロッタ部３に搬送する。

原稿台６には、複数枚の原稿がセット可能であり、原稿搬送部７は、原稿台６にセットされた原稿を１枚ずつスキャナ部４に搬送する。

スキャナ部４は、例えば、ＣＣＤ（Charge Coupled Device）またはＣＭＯＳ（Complementary Metal Oxide Semiconductor ）を利用したイメージスキャナが利用されている。スキャナ部４は、原稿搬送部７によって原稿台６から搬送されてきた原稿を走査して原稿の画像を所定の解像度で読み取り、読み取りの完了した原稿を原稿排紙トレイ８上に排出する読み取り機能（スキャナ機能）を実行する。

プロッタ部３は、例えば、電子写真式記録装置等が使用されており、画像データに基づいて給紙部２ａ、２ｂから送られてくる用紙に画像を記録出力して、記録済の用紙を用紙排紙トレイ９上に排出する記録出力機能（プロッタ機能）を実行する。プロッタ部３は、スキャナ部４の読み取った原稿の画像データまたはネットワーク制御部 （図２参照）が受信した画像データ、ファクシミリ制御部 （図２参照）が受信したファクシミリ受信データを、画像データとして画像形成する。

そして、複合装置１は、そのハードウェアの要部が、図２に示すようにブロック構成されており、ＣＰＵ（Central Processing Unit ）１１、ＲＯＭ（Read Only Memory）１２、不揮発性メモリ１３、ＲＡＭ（Random Access Memory）１４、エンジン制御部１５、ネットワーク制御部１６、ファクシミリ制御部１７を備えているとともに、上記スキャナ部４、プロッタ部３及び操作表示部５等を備えていて、上記各部は、バス１８により接続されている。

ＲＯＭ１２は、複合装置１の基本プログラムや後述する本発明のセキュリティ管理方法を実行するプログラム及びこれらのプログラムの実行に必要なデータが格納されている。

ＲＡＭ１４は、ＣＰＵ１１のワークメモリとして利用されるとともに、プロッタ部３で記録出力する画像データが展開されるページメモリとしても利用される。

ＣＰＵ１１は、ＲＯＭ１２内のプログラムをＲＡＭ１４に展開して実行することで、複合装置１の各部を制御して、複合装置１としての基本機能を実行するとともに、本発明のセキュリティ管理方法を実行する。

不揮発性メモリ１３は、複合装置１の電源がオフのときにも記憶しておくべきデータを、ＣＰＵ１１の制御下で記憶し、また、読み出される。不揮発性メモリ１３は、特に、本発明のセキュリティ管理方法を実行する上で、必要な各種データを記憶する。例えば、不揮発性メモリ１３は、秘密を要する画像データ、複合装置１の管理者、利用者、スーパーバイザーのアカウント情報データベース、権限データベースＤＢ１（図４参照）、アカウント情報利用履歴（図５参照）、昇格条件データベース（図６参照）等を記憶する。

アカウントデータベースは、例えば、図３に示すように、ＩＤ（Identification）、パスワード、権限情報、公開ＩＤ及び利用履歴情報等が含まれる。図３（ａ）は、一般利用者のアカウント情報の一例であり、図３（ｂ）は、管理者のアカウント情報の一例である。ＩＤは、管理者、利用者、スーパーバイザー、それぞれのアカウントを個別に識別する利用者識別情報である。ＩＤは、例えば「ａｂｃｄｅｆ」「ｇｈｉｊｋｌ」等の人名等の人間が理解しやすい値が任意に指定可能である。ＩＤは、アカウントが一旦作成されると、変更することはできない。パスワードは、複合装置１の利用を行おうとする者が、正当な利用者であることを認証する利用者認証情報、すなわち、アカウントを認証するための情報である。パスワードは、任意の値を設定することはできるが、運用上、アカウントの所有者だけが設定できる秘密情報として扱われる。複合装置１は、このパスワードに基づいて、「秘密情報であるパスワードを知っているから、今の操作者がこのアカウントの所有者に間違いない」という認証処理を行う。権限情報は、そのアカウント（ＩＤ）に許可される権限を示す情報である。本実施例では、図４に権限データベースＤＢ１として示すように、権限として、「一般利用者」、「管理者」、「スーパーバイザー」及び「信頼利用者」という４段階に権限レベルの異なる権限を用いており、アカウントに対して、４つの権限のうちのいずれか１つが設定される。公開ＩＤは、アカウント識別のための情報であるが、必要に応じて公開される公開用のＩＤ（公開用識別情報）である。公開ＩＤは、複合装置１が、他の情報に基づいて自動生成するものであり、利用者は変更することができない。複合装置１は、公開ＩＤの生成規則として、本実施例では、アカウントの権限情報に基づいて固定した規則を用いている。例えば、複合装置１は、公開ＩＤとして、「管理者」、「スーパーバイザー」には、アカウント作成時に、「mnj_ｘ」（ｘは、数字、：「mnj_1」「mnj_2」・・・）という固定の値を生成する。このmnj_ｘという形式は、重要ではなく、固定であり変更できないという特徴を有していれば、どのような形式であってもよい。管理者、スーパーバイザー以外の利用者の公開ＩＤは、管理者によって割り当てられ、固定であって変更できない。本実施例の複合装置１は、公開ＩＤとして、ＩＤをそのまま公開ＩＤとして利用しているが、固定であって変更できないこと及び管理者のみが割り当てることができることという特徴を有していれば、どのような形式であってもよい。利用履歴は、そのアカウントの利用の履歴情報であり、例えば、図５に示すように、最新のログインの情報から所定回数（図５では、１０回）までのログインの試行日時と成否の履歴情報及び総ログイン成功回数の情報である。この利用履歴は、そのアカウントの利用者がログイン試行を行う毎に取得されて、不揮発性メモリ１３にアカウントに関連付けて登録される。

なお、図４に示した権限データベースＤＢ１は、権限、文書処理機能、権限設定機能、アカウント操作機能の各項目があり、アカウント操作機能は、さらに、新規作成、他アカウントパスワード消去、権限変更及び削除の各項目がある。権限としては、本実施例の複合装置１では、上述のように、一般利用者、管理者、スーパーバイザー及び信頼利用者の４種類の権限がある。ここで、管理者は、複合装置１のセキュリティを含む利用等の運営を管理するものであり、その権限範囲（権限レベル）として、文書処理機能以外の全ての機能を行う権限範囲を有している。ただし、管理者は、そのアカウント操作機能の権限範囲として、管理者、一般利用者及び信頼利用者のアカウント操作を行う権限範囲を有し、スーパーバイザーのアカウント操作については、セキュリティ確保の観点から権限範囲から外れている。スーパーバイザーは、通常のセキュリティ管理においても用いられている権限であり、セキュリティを確保した状態でパスワードの消去等のセキュリティ管理機能を有する権限である。本実施例の複合装置１では、スーパーバイザーは、その権限範囲として、管理者のパスワードを消去する権限範囲のみを有している。一般利用者は、権限範囲としては、最も低く（狭く）、文書処理機能の権限範囲のみを有している。信頼利用者は、後述するように、一般利用者が昇格することのできる権限であり、その権限範囲として、文書処理機能の他に、管理者及びスーパーバイザーのパスワード消去機能の権限範囲を有している。

ここで、文書処理機能とは、複合装置１の有する文書処理機能であり、例えば、「コピー機能」「ファクシミリ送信機能」等の文書を取り扱う機能である。文書処理機能は、上述のように、一般利用者と信頼利用者に付与されている。機器設定機能とは、複合装置１の有する機能のうち、機器動作の条件を設定管理する機能であり、例えば、「識別認証機能を使用するか否か」等のセキュリティに関する設定機能である。機器設定機能は、管理者のみに付与されている機能である。アカウント操作機能の新規作成機能は、アカウントを新規に作成する機能であり、管理者のみに付与されている機能である。他アカウントのパスワード消去機能は、自己のアカウント以外の他の者のアカウントのパスワードを消去する機能であり、一般利用者以外の権限のアカウントに付与されているが、削除可能なアカウントの範囲は、上述のように異なる。権限変更機能は、アカウントの権限の変更を行う機能であり、管理者のみに付与されている。削除機能は、アカウントの削除を行う機能であり、管理者のみに付与されている。

昇格条件データベースは、権限として、一般利用者が信頼利用者に昇格するための昇格条件が登録されており、例えば、図６に示すような昇格条件がある。図６の昇格条件は、アカウント操作の履歴において、「過去１０回の履歴が２〜８日以内に収まっている。」、「過去１０回の履歴において、成功のほうが多い。」、「総ログイン回数が１００回を越えている。」の３つの条件をすべて満たすことが条件となっている。すなわち、複合装置１は、一般利用者が、図６の昇格条件を満たすと、信頼できる利用者であるとして、より権限範囲の広い信頼利用者に昇格させる。この信頼利用者は、本実施例では、管理者とスーパーバイザーのパスワード（利用者認証情報）を消去する権限を有している。

再び、図２において、エンジン制御部１５には、上記スキャナ部４とプロッタ部３が接続されており、エンジン制御部１５は、ＣＰＵ１１の制御下で、スキャナ部４及びプロッタ部３の動作を制御する。

ネットワーク制御部１６は、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network ）、インターネット等のネットワークに接続されており、ＣＰＵ１１の制御下で、ネットワーク上のコンピュータや他の複合装置等と通信する。また、ネットワーク制御部１６は、Wi-FiやBluetooth（登録商標）等の無線通信方式で携帯端末と通信して、データ及びコマンドの授受を行ってもよい。

ファクシミリ制御部１７は、電話回線に接続されており、ＣＰＵ１１の制御下で、ファクシミリデータの指定宛先へのファクシミリ送信処理、相手先からのファクシミリデータの受信処理を行う。

そして、複合装置１は、ＲＯＭ、ＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory ）、ＥＰＲＯＭ、フラッシュメモリ、フレキシブルディスク、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ）、ＣＤ−ＲＷ（Compact Disc Rewritable ）、ＤＶＤ（Digital Video Disk）、ＳＤ（Secure Digital）カード、ＭＯ（Magneto-Optical Disc）等のコンピュータが読み取り可能な記録媒体に記録されている本発明のセキュリティ管理方法を実行するプログラムを読み込んでＲＯＭ１２や不揮発性メモリ１３等に導入することで、後述するセキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うセキュリティ管理方法を実行する情報処理装置として構築されている。このセキュリティ管理方法のプログラムは、アセンブラ、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等のレガシープログラミング言語やオブジェクト指向ブログラミング言語等で記述されたコンピュータ実行可能なプログラムであり、上記記録媒体に格納して頒布することができる。

複合装置１は、上記ＣＰＵ１１、不揮発性メモリ１３、操作表示部５が、複合装置１を管理対象装置としてセキュリティ管理を行うセキュリティ管理部（セキュリティ管理装置）２０として機能している。

複合装置１は、上記セキュリティ管理方法のプログラムが導入されることで、図７に示すような機能ブロックがセキュリティ管理部２０として構築される。すなわち、複合装置１は、セキュリティ管理方法のプログラムが導入されると、図７に示すように、記憶部２１、利用制御部２２、管理部２３、権限調整部２４、入力部２５及び情報出力部２６がセキュリティ管理部２０として構築される。

記憶部２１は、不揮発性メモリ１３により構築されている。記憶部２１は、管理対象装置である複合装置１の利用者を識別する利用者識別情報としてのＩＤ、該複合装置１の正当な利用者であることを認証する利用者認証情報としてのパスワード、該複合装置１の利用上の権限レベルの異なる複数の権限を関連付けてアカウント情報として記憶する。ここで、本実施例においては、記憶部２１は、権限として、一般利用者、信頼利用者、スーパーバイザー及び管理者を記憶しており、権限レベルを、権限データベースＤＢ１として記憶している。また、記憶部２１は、公開ＩＤ（公開用識別情報）を記憶しており、公開ＩＤは、ＩＤ毎に該ＩＤと関連付けた公開用のＩＤである。複合装置１は、利用者認証情報であるパスワードの削除に際して、ＩＤ毎に該ＩＤと関連付けた公開ＩＤを、情報出力部２６に出力する。したがって、記憶部２１は、記憶手段として機能している。

利用制御部２２は、ＣＰＵ１１により構築されており、アカウント情報のＩＤとパスワードに基づいて管理対象装置である複合装置１の利用可否制御を行う。したがって、利用制御部２２は、利用制御手段として機能している。

管理部２３は、ＣＰＵ１１により構築されており、ＩＤに対して付与されている権限レベルの異なる複数の権限のうち１つの該権限に基づいて管理対象装置である複合装置１及びアカウント情報に対する操作を管理する。したがって、管理部２３は、管理手段として機能している。

権限調整部２４は、ＣＰＵ１１により構築されており、利用者のアカウント情報の利用履歴に基づいて、該アカウント情報の権限の変更調整を行う。また、権限調整部２４は、権限を権限レベルの高い権限へ昇格させる昇格条件と該権限を該権限レベルの低い権限へ降格させる降格条件に基づいて、該権限の変更を行う。したがって、権限調整部２４は、権限調整手段として機能している。

入力部２５は、操作表示部５の操作キーやディスプレイのタッチパネル等により構築されており、情報を入力するのに使用される。したがって、入力部２５は、入力手段として機能している。

そして、複合装置１は、権限調整部２４が、利用者の利用履歴が所定の利用履歴を満たすと、該利用者の権限を、他の利用者の利用者識別情報であるパスワードを削除可能な削除権限へ昇格させ、管理部２３が、入力部２５から前記削除権限の付与されているＩＤの利用者による他の利用者のパスワードの削除要求があると、該パスワードを削除する。

また、複合装置１は、権限調整部２４が、利用者の利用履歴が所定の利用履歴を満たすと、該利用者の権限を、セキュリティ管理部（セキュリティ管理装置）２０の管理を行う管理者権限の付与されているアカウント情報のパスワードを削除可能な信頼利用者（管理者削除権限）へ昇格させる。また、このとき、管理部２３は、入力部２５から信頼利用者（管理者削除権限）の付与されているＩＤの利用者による管理者権限の付与されているＩＤを指定したパスワードの削除要求があると、該パスワードを削除する。

情報出力部２６は、操作表示部５のディスプレイ等で構築されており、情報を出力する。したがって、情報出力部２６は、情報出力手段として機能している。

そして、複合装置１は、管理部２３が、パスワードの削除に際して、ＩＤ（利用者識別情報）毎に該ＩＤと関連付けた公開ＩＤ（公開用識別情報）を、情報出力部２６に出力させる。

また、管理部２３は、権限の変更調整によって削除権限を取得したＩＤの利用者からのパスワードの削除要求に基づく該パスワードの削除を、所定の権限の範囲内の該パスワードに限定して実行する。

なお、上記説明においては、複合装置１が、セキュリティ管理部２０を構成する記憶部２１、利用制御部２２、管理部２３、権限調整部２４、入力部２５及び情報出力部２６を全て装置内に内蔵している場合について説明している。セキュリティ管理装置としては、上記構成に限るものではなく、例えば、セキュリティ管理装置を構成する各部が、ネットワーク等で接続された別々の装置等に存在してもよい。

次に、本実施例の作用を説明する。本実施例の複合装置１は、そのセキュリティ管理部２０が、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行う。

複合装置１は、そのセキュリティ管理部２０が、アカウント情報に基づいて、複合装置１の通常の利用制御を行うとともに、アカウント情報のセキュリティ管理を行う。

すなわち、複合装置１は、利用者が、複合装置１の利用要求またはアカウント操作要求を行う場合、図８に示すように、入力部２５からアカウント情報のＩＤとパスワードを識別認証情報として入力して入力する。複合装置１は、識別認証情報が入力されると（ステップＳ１０１）、利用制御部２２が、入力された認証識別情報のＩＤが、記憶部２１に登録されているかチェックする（ステップＳ１０２）。

ステップＳ１０２で、入力されたＩＤが登録されていないと（ステップＳ１０２で、ＮＯのとき）、利用制御部２２は、ログイン失敗である旨を情報出力部２６に出力させる等によって利用者に通知し、ログイン失敗処理を行って処理を終了する（ステップＳ１０３）。

ステップＳ１０２で、入力されたＩＤが登録されていると（ステップＳ１０２で、ＹＥＳのとき）、利用制御部２２は、入力されたパスワードが、該ＩＤに対応させて登録されているアカウントのパスワードと一致するかチェックする（ステップＳ１０４）。

ステップＳ１０４で、入力されたパスワードが登録パスワードと一致しないと（ステップＳ１０４で、ＮＯのとき）、利用制御部２２は、記憶部２１のアカウント情報の利用履歴をログイン失敗として更新する（ステップＳ１０５）。すなわち、利用制御部２２は、アカウント情報の該当ＩＤにおける履歴情報を、ログイン失敗とログイン操作日時の情報を更新する。利用制御部２２は、ログイン失敗である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン失敗処理を行って処理を終了する（ステップＳ１０６）。

ステップＳ１０４で、入力されたパスワードが登録パスワードと一致すると（ステップＳ１０４で、ＹＥＳのとき）、利用制御部２２は、記憶部２１のアカウント情報の利用履歴をログイン成功として更新する（ステップＳ１０７）。すなわち、利用制御部２２は、アカウント情報の該当ＩＤにおける履歴情報を、ログイン成功とログイン操作日時の情報を登録して更新する。

次に、権限調整部２４は、入力されたＩＤの権限が一般利用者である場合に、利用履歴が昇格条件を満たしているかチェックする（ステップＳ１０８）。この昇格条件は、例えば、図６に示したような昇格条件である。

ステップＳ１０８で、昇格条件を満たしていないと（ステップＳ１０８で、非該当のとき）、権限調整部２４は、権限昇格を行うことなく、利用制御部２２が、ログイン成功である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン成功処理を行って処理を終了する（ステップＳ１０９）。なお、複合装置１は、ログイン成功処理を行うと、その後、管理部２３が、ログインを許可した利用者による複合装置１の利用を、その権限のレベルに応じて許可する。

ステップＳ１０８で、昇格条件を満たしていると（ステップＳ１０８で、該当のとき）、権限調整部２４は、ログインしたＩＤの権限を、昇格させて記憶部２１に登録する（ステップＳ１１０）。この昇格は、本実施例では、具体的には、一般利用者の信頼利用者への昇格である。その後、権限調整部２４は、ログイン成功である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン成功処理を行って処理を終了する（ステップＳ１０９）。なお、複合装置１は、権限の昇格を伴うログイン成功処理を行うと、その後、管理部２３が、ログインを許可した利用者による複合装置１の利用及びアカウント情報の管理を、その昇格後の権限のレベルに応じて許可する。

そして、複合装置１は、そのセキュリティ管理部２０が、利用者からの要求に応じて、図４に示した権限データベースＤＢ１に登録されている利用者の権限のレベルに基づいて、パスワードの消去（削除）等のアカウント管理処理を行う。複合装置１は、このパスワード消去を可能とする権限、特に、管理者やスーパーバイザーの権限のパスワードの消去を可能とする権限を、信頼利用者に割り当てている。すなわち、複合装置１は、パスワードが忘れられたり、漏洩した場合に、パスワードを消去（削除）して設定し直しができるようにして、セキュリティを確保するが、通常の場合と同様に、一般利用者のパスワードについては、管理者が削除することができる。ところが、管理者やスーパーバイザーが、パスワードを忘れたり、漏洩した場合に、他の利用者がこのパスワードを消去することができないと、複合装置１のセキュリティ管理自体を適切に運用することができない。

そこで、本実施例の複合装置１は、セキュリティ管理部２０が、図４に示したように、管理者やスーパーバイザーのパスワードを消去（削除）することのできる権限として信頼利用者を設けている。そして、セキュリティ管理部２０は、一般利用者のうち、利用履歴が、予め設定した昇格条件を満たすと、信頼のおける利用者であるとして、信頼利用者に昇格させ、この信頼利用者が、管理者やスーパーバイザーのパスワードを消去可能とすることで、セキュリティを確保しつつ、セキュリティ管理自体の適切な運用を可能としている。

すなわち、セキュリティ管理部２０は、図９に示すように、パスワードの変更処理を管理する。なお、図９のパスワード変更処理を行うためには、利用者は、先に、ＩＤとパスワード入力を行って、認証されていることが必要である。利用者が、入力部２５を操作して、図９（ａ）に示すように、情報出力部２６に初期画面を表示させ、初期画面で、「設定」が選択操作されると、図９（ｂ）に示すように、「設定画面」を、情報出力部２６に表示させる。この「設定画面」は、「パスワード変更」及びその他の設定を選択する画面となっている。

利用者が、一般利用者であって、パスワード変更を選択すると、セキュリティ管理部２０は、図（ｃ）に示す「一般利用者用パスワード変更画面」を、情報出力部２６に表示し、その利用者による自己のパスワードの変更操作を可能とする。

また、図９（ｂ）において、利用者がスーパーバイザーであって、パスワード変更を選択すると、セキュリティ管理部２０は、図９（ｄ）に示す「スーパーバイザー用パスワード変更画面」を、情報出力部２６に表示する。この「スーパーバイザー用パスワード変更画面」は、スーパーバイザー自身のパスワードの変更と、管理者及び自身のいずれかのパスワードの消去と、を選択する画面となっている。

図９（ｄ）の「スーパーバイザー用パスワード変更画面」で、「mnj_1」消去が選択されると、セキュリティ管理部２０は、図９（ｅ）に示すように、選択された公開ＩＤが「mnj_1」であるアカウントのパスワードを消去する。いま、本実施例では、図３に示したように、公開ＩＤ「mnj_1」は、管理者の公開ＩＤであるので、セキュリティ管理部２０は、管理者のパスワードを削除する。

また、図９（ｂ）の「スーパーバイザー用パスワード変更画面」には、パスワードを消去可能なアカウントを特定するために、そのアカウントの公開ＩＤ「mnj_1」、「mnj_2」が表示されている。したがって、本来のＩＤが、画面に表示されず、ＩＤの秘密が確保される。その結果、パスワード変更等の操作を行った利用者にＩＤとパスワードの双方が知られてしまうことを防止することができ、セキュリティを適切に確保することができる。

また、図９（ｂ）で、利用者が信頼利用者であって、パスワード変更を選択すると、図９（ｆ）に示す「信頼利用者用パスワード変更画面」を、情報出力部２６に表示する。この「信頼利用者用パスワード変更画面」は、信頼利用者自身のパスワードの変更と、管理者及びスーパーバイザーのいずれかのパスワードの消去と、を選択する画面となっている。

図９（ｆ）の「信頼利用者用パスワード変更画面」で、「mnj_1」消去が選択されると、セキュリティ管理部２０は、図９（ｅ）に示すように、選択された公開ＩＤが「mnj_1」であるアカウントのパスワードを消去する。いま、本実施例では、図３に示したように、公開ＩＤ「mnj_1」は、管理者の公開ＩＤであるので、セキュリティ管理部２０は、管理者のパスワードを削除する。

また、図９（ｆ）の「信頼利用者用パスワード変更画面」には、図９（ｄ）と同様に、パスワードを消去可能なアカウントを特定するために、そのアカウントの公開ＩＤ「mnj_1」、「mnj_2」が表示されている。したがって、本来のＩＤが、画面に表示されず、ＩＤの秘密が確保される。その結果、パスワード変更等の操作を行った利用者にＩＤとパスワードの双方が知られてしまうことを防止することができ、セキュリティを適切に確保することができる。

さらに、図９（ｂ）において、利用者が管理者であって、パスワード変更を選択すると、図９（ｇ）に示す「管理者用パスワード変更画面」を、情報出力部２６に表示する。この「管理者用パスワード変更画面」は、信頼利用者自身のパスワードの変更と、管理者、一般利用者及び信頼利用者のいずれかのパスワードの消去と、を選択する画面となっている。なお、図９（ｇ）では、公開ＩＤとして、一般利用者、信頼利用者の公開ＩＤのみが表示されている状態が記載されているが、管理者の公開ＩＤも、表示される。

図９（ｇ）の「管理者用パスワード変更画面」で、「abcde」消去が選択されると、セキュリティ管理部２０は、図９（ｅ）に示したのと同様に、選択された公開ＩＤが「abcde」であるアカウントのパスワードを消去する。いま、本実施例では、図３に示したように、公開ＩＤ「abcde」は、一般利用者の公開ＩＤであるので、セキュリティ管理部２０は、公開ＩＤが「abcde」である一般利用者のパスワードを削除する。

また、図９（ｇ）の「管理者用パスワード変更画面」には、図９（ｄ）と同様に、パスワードを消去可能なアカウントを特定するために、そのアカウントの公開ＩＤ「abcde」、「fhijklm」が表示されている。したがって、本来のＩＤが、画面に表示されず、ＩＤの秘密が確保される。その結果、パスワード変更等の操作を行った利用者にＩＤとパスワードの双方が知られてしまうことを防止することができ、セキュリティを適切に確保することができる。

このように、一般利用者のうち、昇格条件を満たす信頼の置ける利用者を、信頼利用者として、管理者とスーパーバイザーのパスワードの変更を可能としている。したがって、管理者やスーパーバイザーのパスワードが忘れられたり、漏洩しても、信頼利用者が管理者とスーパーバイザーのパスワードを消去して、変更することができ、セキュリティを確保しつつ、セキュリティ管理自体の適切な運用を可能としている。

なお、上記例においては、公開ＩＤとして、セキュリティ管理部２０が、本来のＩＤを連想しにくいＩＤを自動生成しているが、信頼利用者にとっては、分かりにくいＩＤとなっていた。そのため、信頼利用者が、管理者やスーパーバイザーのパスワードを消去する場合、公開ＩＤでは、消去対象のパスワードの所有者の公開ＩＤがいずれであるかを判別しにくいおそれがある。

したがって、セキュリティ管理部２０は、例えば、図１０（ａ）、（ｂ）に示すように、公開ＩＤを、ＩＤの所有者である利用者を連想しやすいＩＤとする。図１０（ａ）では、利用者が、一般利用者であって、ＩＤが、「abcdef」という小文字の英字で綴られた苗字が用いられている場合、公開ＩＤとして、「○○○○」という漢字で綴られた苗字が用いられている。また、図１０（b）では、利用者が、管理者であって、ＩＤが、「ghijkl」という小文字の英字で綴られた苗字が用いられている場合、公開ＩＤとして、「H_Ghijkl」という名前の頭文字の大文字と先頭のみが大文字で後が小文字の英字で綴られた苗字が用いられている。

図１０（ｃ）に示すように、信頼利用者が、管理者等のパスワードを消去する場合に、信頼利用者用パスワード変更画面に、消去対象のアカウントを特定しやすい公開ＩＤを表示することができる。

なお、公開ＩＤは、上記説明では、セキュリティ管理部２０が自動生成しているが、利用者が任意に決定するようにしてもよい。

また、上記説明では、信頼利用者がパスワードを消去することのできる対象が、管理者とスーパーバイザーのパスワードであったが、例えば、図１１に権限データベースＤＢ２として示すように、スーパーバイザーのパスワードのみに限定してもよい。

この場合、信頼利用者がパスワード消去を選択すると、セキュリティ管理部２０は、図１２に示すようなわかりやすい信頼利用者用パスワード変更画面を、情報出力部２６に表示する。

さらに、上記説明においては、利用者の権限を一般利用者から信頼利用者へ昇格させる場合についてのみ説明したが、利用者の権限については、図１３に示すように、昇格だけでなく、降格させる処理を伴うセキュリティ管理処理を行ってもよい。なお、図１３において、図８と同様の処理ステップには、同一のステップナンバーを付与して、説明を簡略化または省略する。

この場合、記憶部２１は、例えば、図１４（ａ）に示すような昇格条件と、図１４（ｂ）に示すような降格条件が、予め保管されている。

さらに、記憶部２１は、図１５に示すような利用履歴情報を記憶する。この利用履歴情報は、図５に示した利用履歴情報に対して、さらに、昇格ログイン回数が追加された情報となっている。この昇格ログイン回数は、その利用者に対して昇格処理を行った時点での総ログイン回数である。

図１３において、複合装置１は、識別認証情報が入力されると（ステップＳ１０１）、利用制御部２２が、入力された認証識別情報のＩＤが、記憶部２１に登録されているかチェックする（ステップＳ１０２）。

ステップＳ１０２で、入力されたＩＤが登録されていないと、利用制御部２２は、ログイン失敗である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン失敗処理を行って処理を終了する（ステップＳ１０３）。

ステップＳ１０２で、入力されたＩＤが登録されていると、利用制御部２２は、入力されたパスワードが、該ＩＤに対応させて登録されているアカウントのパスワードと一致するかチェックする（ステップＳ１０４）。

ステップＳ１０４で、入力されたパスワードが登録パスワードと一致しないと、利用制御部２２は、記憶部２１のアカウント情報の利用履歴をログイン失敗として更新する（ステップＳ１０５）。

そして、権限調整部２４は、ログインに失敗した利用者の権限が信頼利用者であるかチェックして、信頼利用者であると、その利用履歴が降格条件を満たしているかチェックする（ステップＳ２０１）。この降格条件は、例えば、図１４（ｂ）に示したような降格条件である。

ステップＳ２０１で、信頼利用者が降格条件を満たしていると（ステップＳ２０１で、該当のとき）、権限調整部２４は、ログインに失敗したＩＤの権限を、降格させて記憶部２１に登録する（ステップＳ２０２）。この降格は、本実施例では、具体的には、信頼利用者の一般利用者への降格である。その後、権限調整部２４は、ログイン失敗である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン失敗処理を行って処理を終了する（ステップＳ１０６）。

ステップＳ２０１で、信頼利用者が降格条件を満たしていいないと（ステップＳ２０１で、非該当のとき）、権限調整部２４は、権限降格を行うことなく、利用制御部２２が、ログイン失敗処理を行う（ステップＳ１０６）。すなわち、利用制御部２２は、ログイン失敗である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン失敗処理を行って処理を終了する。

ステップＳ１０４で、入力されたパスワードが登録パスワードと一致すると、利用制御部２２は、記憶部２１のアカウント情報の利用履歴をログイン成功として更新する（ステップＳ１０７）。

次に、権限調整部２４は、入力されたＩＤの権限が一般利用者である場合に、利用履歴が昇格条件を満たしているかチェックする（ステップＳ１０８）。この昇格条件は、例えば、図１４（ａ）に示したような昇格条件である。

ステップＳ１０８で、昇格条件を満たしていると、権限調整部２４は、ログインしたＩＤの権限を、昇格させて記憶部２１に登録する（ステップＳ１１０）。この昇格は、本実施例では、具体的には、一般利用者の信頼利用者への昇格である。そして、権限調整部２４は、この昇格を行うと、そのアカウントの「昇格時ログイン回数」の値を、その時点での「総ログイン回数」に変更する。

次に、権限調整部２４は、昇格させると、入力されたＩＤの権限が信頼利用者であるかチェックし、信頼利用者であると、降格条件を満たしているかチェックする（ステップＳ２０３）。

ステップＳ１０８で、昇格条件を満たしていないと、権限調整部２４は、権限昇格を行うことなく、入力されたＩＤの権限が信頼利用者であるかチェックし、信頼利用者であると、降格条件を満たしているかチェックする（ステップＳ２０３）。

ステップＳ２０３で、降格条件を満たしていないと（ステップＳ２０３で、非該当のとき）、権限調整部２４が、権限降格を行うことなく、利用制御部２２が、ログイン成功である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン成功処理を行って処理を終了する（ステップＳ１０９）。なお、複合装置１は、ログイン成功処理を行うと、その後、管理部２３が、ログインを許可した利用者による複合装置１の利用を、その権限のレベルに応じて許可する。

ステップＳ２０３で、降格条件を満たしていると（ステップＳ２０３で、該当のとき）、権限調整部２４は、ログインに成功したＩＤの権限を、降格させて記憶部２１に登録する（ステップＳ２０４）。この降格は、本実施例では、具体的には、信頼利用者の一般利用者への降格である。その後、権限調整部２４は、ログイン成功である旨を情報出力部６に出力させる等によって利用者に通知し、ログイン成功処理を行って処理を終了する（ステップＳ１０９）。なお、複合装置１は、ログイン成功処理を行うと、その後、管理部２３が、ログインを許可した利用者による複合装置１の利用を、その権限（降格後の権限）のレベルに応じて許可する。

このように、図１３では、降格条件で、一旦昇格させた信頼利用者が、信頼できるかどうかを、履歴情報に基づいて判断して、信頼できなくなると、一般利用者に降格させている。したがって、一度信頼利用者へ昇格させたても、時間的・ログイン回数等の履歴条件に基づいて降格させることができ、信頼利用者の信頼性を向上させて、セキュリティ管理をより一層適正化することができる。

なお、上記説明においては、セキュリティ管理装置を情報処理装置としての複合装置１に適用した場合について説明したが、適用対象は、複合装置１に限るものではない。本発明は、機密を保持する必要のある情報を取り扱うコンピュータ、その他の情報処理装置に対して、同様に適用することができる。

また、上記説明においては、権限の昇格と降格を、１段階で行う場合について説明したが、権限のレベルの階数は、１段階に限るものではない。

このように、本実施例の複合装置１は、そのセキュリティ管理部２０が、管理対象装置である複合装置１の利用者を識別するＩＤ（利用者識別情報）、該複合装置１の正当な利用者であることを認証するパスワード（利用者認証情報）及び該複合装置１の利用上の権限レベルの異なる複数の権限（一般利用者、信頼利用者、管理者、スーパーバイザー）を関連付けてアカウント情報として記憶する記憶部（記憶手段）２１と、前記アカウント情報の前記ＩＤと前記パスワードに基づいて前記複合装置１の利用可否制御を行う利用制御部（利用制御手段）２２と、前記ＩＤに対して付与されている前記権限の前記権限レベルに基づいて前記複合装置１及び前記アカウント情報に対する操作を管理する管理部（管理手段）２３と、利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整部（権限調整手段）２４と、を備えている。

したがって、管理者等の上位の権限を有するアカウントのパスワードが忘却されたり、漏洩しても、上位に変更調整された権限の利用者によって、パスワードの忘却等されたアカウント情報の操作を行うことができる。その結果、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

また、本実施例の複合装置１は、そのセキュリティ管理部２０が、管理対象装置である複合装置１の利用者を識別するＩＤ（利用者識別情報）、該複合装置１の正当な利用者であることを認証するパスワード（利用者認証情報）及び該複合装置１の利用上の権限レベルの異なる複数の権限を関連付けてアカウント情報として記憶する記憶部２１の該アカウント情報の該ＩＤと該パスワードに基づいて該複合装置１の利用可否制御を行う利用制御処理ステップと、前記ＩＤに対して付与されている前記権限の前記権限レベルに基づいて前記複合装置１及び前記アカウント情報に対する操作を管理する管理処理ステップと、利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整処理ステップと、を有するセキュリティ管理方法を実行する。

したがって、管理者等の上位の権限を有するアカウントのパスワードが忘却されたり、漏洩しても、上位に変更調整された権限の利用者によって、パスワードの忘却等されたアカウント情報の操作を行うことができる。その結果、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

さらに、本実施例の複合装置１は、そのセキュリティ管理部２０が、コンピュータに、管理対象装置である複合装置１の利用者を識別するＩＤ、該複合装置１の正当な利用者であることを認証するパスワード及び該複合装置１の利用上の権限レベルの異なる複数の権限を関連付けてアカウント情報として記憶する記憶部２１の該アカウント情報の該ＩＤと該パスワードに基づいて該複合装置１の利用可否制御を行う利用制御処理と、前記ＩＤに対して付与されている前記権限の前記権限レベルに基づいて前記複合装置１及び前記アカウント情報に対する操作を管理する管理処理と、利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整処理と、を実行させるプログラムを搭載している。

したがって、管理者等の上位の権限を有するアカウントのパスワードが忘却されたり、漏洩しても、上位に変更調整された権限の利用者によって、パスワードの忘却等されたアカウント情報の操作を行うことができる。その結果、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

また、本実施例の複合装置１のセキュリティ管理部２０は、前記権限調整部２４が、前記権限を前記権限レベルの高い権限へ昇格させる昇格条件と該権限を該権限レベルの低い権限へ降格させる降格条件に基づいて、該権限の変更を行う。

したがって、昇格条件と降格条件に基づいて、明確かつ適切に利用者の権限を調整することができ、アカウント情報の管理を、セキュリティを確保しつつ、より効率的に行うことができる。

さらに、本実施例の複合装置１のセキュリティ管理部２０は、情報を入力する入力部（入力手段）２５を、さらに備え、前記権限調整部２４が、前記利用者の利用履歴が所定の利用履歴を満たすと、該利用者の前記権限を、他の利用者の前記パスワードを削除可能な信頼利用者（削除権限）へ昇格させ、前記管理部２３が、前記入力部２５から前記削除権限の付与されている前記ＩＤの前記利用者による他の利用者の前記パスワードの削除要求があると、該パスワードを削除する。

したがって、信頼のおける利用者にパスワードの削除権限を付与して、パスワードの忘却等されたアカウント情報の削除操作を行うことができる。その結果、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

また、本実施例の複合装置１のセキュリティ管理部２０は、情報を入力する入力部２５を、さらに備え、前記権限調整部２４が、前記利用者の利用履歴が所定の利用履歴を満たすと、該利用者の前記権限を、前記セキュリティ管理部２０の管理を行う管理者権限の付与されている前記アカウント情報の前記パスワードを削除可能な管理者削除権限へ昇格させ、前記管理部２３が、前記入力部２５から前記管理者削除権限の付与されている前記ＩＤの前記利用者（信頼利用者）による前記管理者権限の付与されている前記ＩＤを指定した前記パスワードの削除要求があると、該パスワードを削除する。

したがって、信頼のおける利用者に対して管理者のパスワードの削除権限を付与して、パスワードの忘却等されたアカウント情報の削除操作を行うことができる。その結果、セキュリティを適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

さらに、本実施例の複合装置１のセキュリティ管理部２０は、情報を出力する情報出力部（情報出力手段）２６を、さらに備え、前記管理部２３が、前記パスワードの削除に際して、前記ＩＤ毎に該ＩＤと関連付けた公開ＩＤ（公開用識別情報）を、前記情報出力部２６に出力させる。

したがって、パスワードの削除権限を有した利用者に、削除対象のアカウントのＩＤとパスワードの両方が知られてしまうことを防止することができ、セキュリティをより一層適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

また、本実施例の複合装置１のセキュリティ管理部２０は、前記管理部２３が、前記権限の変更調整によって削除権限を取得した前記ＩＤの利用者からの前記パスワードの削除要求に基づく該パスワードの削除を、所定の前記権限の範囲内の該パスワードに限定して実行する。

したがって、パスワード削除権限を適切な範囲に限定することができ、セキュリティをより一層適切に確保しつつ、アカウント情報の管理を、効率的に行うことができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記実施例で説明したものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

１ 複合装置
２ａ、２ｂ 給紙部
３ プロッタ部
４ スキャナ部
５ 操作表示部
５ａ 操作キー
５ｂ ディスプレイ
６ 原稿台
７ 原稿搬送部
８ 原稿排紙トレイ
９ 用紙排紙トレイ
１１ ＣＰＵ
１２ ＲＯＭ
１３ 不揮発性メモリ
１４ ＲＡＭ
１５ エンジン制御部
１６ ネットワーク制御部
１７ ファクシミリ制御部
１８ バス
２０ セキュリティ管理部
２１ 記憶部
２２ 利用制御部
２３ 管理部
２４ 権限調整部
２５ 入力部
２６ 情報出力部
ＤＢ１ 権限データベース

特開２０１１−１５９１０５号公報

Claims (9)

1. 管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報及び該管理対象装置の利用上の権限レベルの異なる複数の権限とを関連付けてアカウント情報として記憶する記憶手段と、
   前記アカウント情報の前記利用者識別情報と前記利用者認証情報に基づいて前記管理対象装置の利用可否制御を行う利用制御手段と、
   前記利用者識別情報に対して付与されている前記権限の前記権限レベルに基づいて前記管理対象装置及び前記アカウント情報に対する操作を管理する管理手段と、
   利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整手段と、
   を備えていることを特徴とするセキュリティ管理装置。
2. 前記権限調整手段は、
   前記権限を前記権限レベルの高い権限へ昇格させる昇格条件と該権限を該権限レベルの低い権限へ降格させる降格条件に基づいて、該権限の変更を行うことを特徴とする請求項１記載のセキュリティ管理装置。
3. 前記セキュリティ管理装置は、
   情報を入力する入力手段を、
   さらに備え、
   前記権限調整手段は、
   前記利用者の利用履歴が所定の利用履歴を満たすと、該利用者の前記権限を、他の利用者の前記利用者認証情報を削除可能な削除権限へ昇格させ、
   前記管理手段は、
   前記入力手段から前記削除権限の付与されている前記利用者識別情報の前記利用者による他の利用者の前記利用者認証情報の削除要求があると、該利用者認証情報を削除することを特徴とする請求項１または請求項２記載のセキュリティ管理装置。
4. 前記セキュリティ管理装置は、
   情報を入力する入力手段を、
   さらに備え、
   前記権限調整手段は、
   前記利用者の利用履歴が所定の利用履歴を満たすと、該利用者の前記権限を、前記セキュリティ管理装置の管理を行う管理者権限の付与されている前記アカウント情報の前記利用者認証情報を削除可能な管理者削除権限へ昇格させ、
   前記管理手段は、
   前記入力手段から前記管理者削除権限の付与されている前記利用者識別情報の前記利用者による前記管理者権限の付与されている前記利用者識別情報を指定した前記利用者認証情報の削除要求があると、該利用者認証情報を削除することを特徴とする請求項１から請求項３のいずれかに記載のセキュリティ管理装置。
5. 前記セキュリティ管理装置は、
   情報を出力する情報出力手段を、
   さらに備え、
   前記管理手段は、
   前記利用者認証情報の削除に際して、前記利用者識別情報毎に該利用者識別情報と関連付けた公開用識別情報を、前記情報出力手段に出力させることを特徴とする請求項３または請求項４記載のセキュリティ管理装置。
6. 前記管理手段は、
   前記権限の変更調整によって削除権限を取得した前記利用者識別情報の利用者からの前記利用者認証情報の削除要求に基づく該利用者認証情報の削除を、所定の前記権限の範囲内の該利用者認証情報に限定して実行することを特徴とする請求項３から請求項５のいずれかに記載のセキュリティ管理装置。
7. セキュリティ管理部によって利用者を管理して、情報の処理を行う情報処理装置であって、
   前記セキュリティ管理部として、請求項１から請求項６のいずれかに記載のセキュリティ管理装置を備えていることを特徴とする情報処理装置。
8. 管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報及び該管理対象装置の利用上の権限レベルの異なる複数の権限とを関連付けてアカウント情報として記憶する記憶手段の該アカウント情報の該利用者識別情報と該利用者認証情報に基づいて該管理対象装置の利用可否制御を行う利用制御処理ステップと、
   前記利用者識別情報に対して付与されている前記権限の前記権限レベルに基づいて前記管理対象装置及び前記アカウント情報に対する操作を管理する管理処理ステップと、
   利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整処理ステップと、
   を有していることを特徴とするセキュリティ管理方法。
9. コンピュータに、
   管理対象装置の利用者を識別する利用者識別情報、該管理対象装置の正当な利用者であることを認証する利用者認証情報及び該管理対象装置の利用上の権限レベルの異なる複数の権限とを関連付けてアカウント情報として記憶する記憶手段の該アカウント情報の該利用者識別情報と該利用者認証情報に基づいて該管理対象装置の利用可否制御を行う利用制御処理と、
   前記利用者識別情報に対して付与されている前記権限の前記権限レベルに基づいて前記管理対象装置及び前記アカウント情報に対する操作を管理する管理処理と、
   利用者の前記アカウント情報の利用履歴に基づいて、該アカウント情報の前記権限の変更調整を行う権限調整処理と、
   を実行させることを特徴とするプログラム。

Images