JP2907123B2 - コンピュータシステムにおける利用者管理方式 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数利用者の利用
を許すコンピュータシステムにおける利用者管理方式に
関し、特に、利用者の管理を行なうシステム管理者の保
守作業の負担を軽減するためのコンピュータシステムに
おける利用者管理方式に関する。

【０００２】

【従来の技術】従来、コンピュータシステムにおいて複
数利用者の利用を許可する場合、各利用者に対してそれ
ぞれ利用者ＩＤ及びパスワードを割り当てる。この利用
者ＩＤはそのコンピュータシステム内で一意に決められ
ており、パスワードについてはコンピュータシステムの
パスワード変更機能によって利用者が任意に変更するこ
とが可能である。

【０００３】利用者がコンピュータシステムを利用する
ためには、利用者ＩＤ及びパスワードを利用者認証機構
に入力して、正規の利用者であることの認証を得る必要
がある。入力した利用者ＩＤ及びパスワードの少なくと
も一方がコンピュータシステムに登録されている内容と
異なる場合には、コンピュータシステムにログインする
ことができない。

【０００４】従来において、人事異動等で利用者の入れ
替えが発生した場合、コンピュータシステムの管理者が
利用者管理ファイルを修正することによって保守作業を
行なっている。この利用者管理ファイルには、図４に示
すように、利用者毎に割り当てられた利用者ＩＤ４１と
パスワード４２が設定されている。

【０００５】利用者の入れ替えが発生すると、システム
管理者は、前の利用者の利用者ＩＤとパスワードを利用
者管理ファイルから削除すると共に、新たな利用者に対
して他の利用者と重複しない新たな利用者ＩＤとパスワ
ードを割り当てて利用者管理ファイルに登録する。シス
テム管理者はこのような保守作業を、利用者が変わる度
に行なうことになる。

【０００６】

【発明が解決しようとする課題】上述した従来における
コンピュータシステムにおける利用者管理方式では、人
事異動等で利用者の入れ替えが発生した場合、利用者と
利用者ＩＤとを一対一に対応させているため、コンピュ
ータシステムの管理者が利用者の入れ替えの入れ替えの
度に利用者管理ファイルを修正する必要が生じ、管理者
の利用者管理のための負担が増大するという問題があっ
た。

【０００７】また、利用者管理ファイルの修正はシステ
ムの運用にとって極めて重要であり、その間違いが即シ
ステムの運用に支障をきたすことになるので、管理者は
ある程度コンピュータに関する知識を備えている必要が
ある。従って、システムの管理者に適するものの数が限
られることも、管理者の利用者管理のための負担増大の
原因となっている。

【０００８】本発明の目的は、人事異動等で利用者の入
れ替えがあった場合に、コンピュータシステムの管理者
による利用者管理ファイルの更新作業なしで利用者の入
れ替えの管理が行えるようにして管理者の利用者管理の
ための負担を軽減することができるコンピュータの利用
者管理方式を提供することにある。

【０００９】また、本発明の他の目的は、コンピュータ
システムの管理者がコンピュータに関する知識を有さな
い場合にも、コンピュータシステムの運用に支障をきた
すことなく簡易に利用者の管理を行なうことができるコ
ンピュータシステムの利用者管理方式を提供することに
ある。

【００１０】

【課題を解決するための手段】上記目的を達成する本発
明のコンピュータシステムにおける利用者管理方式は、
コンピュータシステムの利用者が所属する部署毎に付与
される部署ＩＤと前記利用者毎に付与される利用者パス
ワードを組として格納する利用者管理ファイルと、コン
ピュータシステムの管理者が前記利用者管理ファイル
に、前記部署ＩＤと前記利用者パスワードを登録する利
用者登録手段と、前記部署ＩＤと前記利用者パスワード
に基づいて正規の利用者であるか否かを判定する利用者
認証手段と、利用者が前記利用者管理ファイルに格納さ
れる前記利用者パスワードを変更し、かつ利用者の入れ
替えの際に、前記利用者パスワードを初期値に戻す機能
を有するパスワード変更手段とを備え、後任の利用者が
前任の利用者から前記利用者パスワードの初期値を引き
継ぐことによって利用者の入れ替えを可能とすることを
特徴とする。

【００１１】請求項２の本発明によれば、前記利用者管
理ファイルに、前記部署ＩＤ毎の利用者の数を設定し、
かつ前記管理者から付与された前記利用者パスワードの
初期値を保持するパスワード初期値設定手段を備えるこ
とを特徴とする。

【００１２】請求項３の本発明によれば、前記利用者の
所属する組織が階層的な構造を有する場合に、その階層
構造に対応した複数の所属ＩＤを前記利用者管理ファイ
ルに設定登録することを特徴とする。

【００１３】

【発明実施の形態】以下、本発明の第１の実施の形態に
ついて図面を参照して詳細に説明する。図１は、本発明
の使用者管理方式を適用したコンピュータシステムの構
成を示すブロック図である。

【００１４】本発明の第１の実施の形態においては、利
用者を管理するために、図２に示すように、利用者管理
ファイル３０を定義する。利用者管理ファイル３０に
は、利用者が所属する部署の部署ＩＤ３１、利用者数３
２、利用者パスワード３３が定義されている。部署ＩＤ
３１毎に、利用者数３２と利用者数分の利用者パスワー
ド３３を対応させた構成となっている。

【００１５】各部署ＩＤ３１は、コンピュータシステム
内で一意になるように定められている。利用者数３２
は、部署ＩＤ３１で示される各部署内におけるコンピュ
ータシステムの利用者数を定めるものである。また、各
部署ＩＤ３１には、利用者数分に応じた利用者パスワー
ド３３が設定される。各利用者パスワード３３は各部署
の利用者に１つずつ与えられる。

【００１６】図１において、コンピュータシステム１０
の管理者５が利用者６を管理するため、コンピュータシ
ステム１０には、利用者管理制御部２０が備えられてい
る。この利用者管理制御部２０は、利用者を管理する利
用者管理ファイル３０、コンピュータシステム１０の管
理者５が利用者６を利用者管理ファイル３０に登録する
ための利用者登録機能部２１、利用者６がコンピュータ
システム１０の正規の利用者であるという認証を得るた
めの利用者認証機能部２３、利用者６が自分の利用者パ
スワードを変更するためのパスワード変更機能部２２、
利用者パスワード３３の初期値を保持し利用者６の選択
によって利用者管理ファイル３０の利用者パスワード３
３を初期値に戻すパスワード初期値設定部２４を備え
る。

【００１７】コンピュータシステム１０の管理者５が利
用者管理ファイル３０に新規に利用者６を登録する場
合、利用者登録機能部２１に対して部署ＩＤ３１及び利
用者数３２を入力する。利用者登録機能部２１は、入力
された部署ＩＤ３１に対応する行を利用者管理ファイル
３０に作成し、部署ＩＤ３１、利用者数３２、利用者数
分の利用者パスワード３３の初期値を設定する。この利
用者パスワード３３の初期値は、利用者６毎に付与さ
れ、パスワード初期値設定部２４に保持される。

【００１８】利用者６がコンピュータシステム１０を利
用するために、管理者５から与えられた部署ＩＤ３１及
び利用者パスワード３３を利用者認証機能部２３に入力
する。利用者認証機能部２３は、入力された部署ＩＤに
該当する行を利用者管理ファイル３０から検索する。該
当する行が検索されれば、その行に登録されている利用
者パスワード３３から入力されたパスワードに一致する
ものを検索する。一致するパスワードが存在すれば、利
用者６を正規の利用権を有する利用者であると認証し、
コンピュータシステム１０の利用を許可する。

【００１９】また、利用者６が、自分の利用者パスワー
ド３３を変更しようとする場合、現在の利用者パスワー
ド３３を用いてコンピュータシステム１０にログインす
る。利用者６はパスワード変更機能部２２に対して、新
しいパスワードを入力する。パスワード変更機能部２２
は、利用者６がコンピュータシステム１０の利用を開始
するときに入力した部署ＩＤ３１を使って、利用者管理
ファイル３０から、その利用者を管理している行を検索
する。そして、利用者６がコンピュータシステム１０の
利用を開始するときに入力した利用者パスワード３３を
新たに入力されたパスワードに置き換える。

【００２０】次に、本発明の利用者管理方式を適用した
場合の管理者５及び利用者６による保守作業及び操作内
容を説明する。コンピュータシステム１０の管理者５
は、利用者登録機能部２１を用いて利用者管理ファイル
３０に、部署ＩＤ３１と、利用者数３２と、利用者パス
ワード３３の初期値とを設定する。さらに、管理者５
は、各部署の各利用者６に対して、部署ＩＤ３１及び利
用者パスワード３３の初期値を付与する。

【００２１】各利用者６は、与えられた部署ＩＤ３１と
利用者パスワード３３の初期値を用いて利用者認証機能
部２３の認証を受けることにより、コンピュータシステ
ム１０にログインする。

【００２２】利用者パスワード３３が初期値のままでは
正規の利用者以外によるコンピュータシステムの不正利
用が可能になってしまうため、利用者６がパスワード変
更機能部２２を用いて利用者管理ファイル３０の利用者
パスワード３３を自分しか知り得ないパスワードに設定
する。パスワード変更後、各利用者は自分しか知り得な
いパスワードを用いて利用者認証機能部２３の認証を受
けコンピュータシステム１０にログインする。

【００２３】人事異動等で利用者６の入れ替えが生じた
場合、前任の利用者６は自分しか知り得ないパスワード
を用いて利用者認証機能部２３の認証を受けコンピュー
タシステム１０にログインし、パスワード変更機能部２
２を用いて利用者パスワード３３をパスワード初期値設
定部２４に保持されている初期値に設定し直す。

【００２４】後任の利用者は、前任の利用者から引き継
いだ利用者パスワード３３の初期値を用いて利用者認証
機能部２３の認証を受けコンピュータシステム１０にロ
グインし、パスワード変更機能部２２を用いて利用者パ
スワード３３を自分しか知り得ないパスワードに設定し
直す。以後、後任の利用者６は自分しか知り得ないパス
ワードでコンピュータシステム１０を利用する。この段
階では、利用者パスワード３３が変更されているので、
前任の利用者６でもコンピュータシステム１０の利用が
不可能となる。

【００２５】このように、人事移動等による利用者の入
れ替えが発生した場合に、利用者相互における利用者パ
スワード（初期値）の引き継ぎで利用者管理が行えるた
め、その分コンピュータシステムの管理者５の利用者管
理の負担が軽減される。

【００２６】次に、本発明の他の実施の形態について説
明する。この実施の形態では、利用者を管理するため
に、図３に示すように定義された利用者管理ファイル５
０を用いている。この利用者管理ファイル５０では、利
用者６の所属する組織が、所属部と所属課というように
階層的な構造を有する場合の定義内容を示す。

【００２７】利用者管理ファイル５０には、利用者が所
属する所属部の所属部ＩＤ５１、所属部に含まれる所属
課の数を示す所属課数５２、所属部内で利用者が所属す
る課の所属課ＩＤ５３、利用者数５４、利用者パスワー
ド５５が定義されている。所属部ＩＤ５１毎に、その所
属部に含まれる所属課の所属課ＩＤ５３が設定され、か
つ所属課ＩＤ５３に対応する行に、それぞれ利用者数５
４と利用者数分の利用者パスワード５５が設定されてい
る。各所属部ＩＤ５１と所属課ＩＤ５３は、コンピュー
タシステム内で一意になるように定められている。

【００２８】コンピュータシステム１０の管理者５が利
用者管理ファイル５０に新規に利用者６を登録する場
合、利用者登録機能部２１に対して所属部ＩＤ５１と所
属課数５２及び所属課ＩＤ５３と利用者数５４を入力す
る。利用者登録機能部２１は、入力された所属部ＩＤ５
１に対応する行を利用者管理ファイル５０に作成し、部
所属部ＩＤ５１、所属課数５２及び所属課ＩＤ５３、利
用者数５４、利用者数分の利用者パスワード５５の初期
値を設定する。この利用者パスワード５５の初期値は、
利用者６毎に付与され、パスワード初期値設定部２４に
保持される。

【００２９】利用者６がコンピュータシステム１０を利
用する場合、管理者５から与えられた所属部ＩＤ５１及
び所属課ＩＤと利用者パスワード５５を利用者認証機能
部２３に入力する。利用者６が、自分の利用者パスワー
ド５５を変更しようとする際の操作及び利用者の入れ替
えの際の操作内容は、前述した実施の形態の場合と同様
である。

【００３０】以上好ましい実施の形態をあげて本発明を
説明したが、本発明は必ずしも上記説明に限定されるも
のではない。

【００３１】

【発明の効果】以上説明したように本発明の利用者管理
方式によれば、人事異動等で利用者の入れ替えがあった
場合に、利用者パスワードを利用者相互の引き継ぎによ
って管理するようにしたので、コンピュータシステムの
管理者による利用者管理ファイルの更新作業なしで利用
者の入れ替えの管理が行えるようになり、管理者の利用
者管理のための負担が軽減される。

【００３２】また、コンピュータシステムの管理者によ
る利用者管理ファイルの更新作業なしで利用者の入れ替
えの管理が行えることから、管理者がコンピュータに関
する知識を有さない場合にも、コンピュータシステムの
運用に支障をきたすことなく簡易に利用者の管理を行な
うことができるようになる。

【図面の簡単な説明】

【図１】 本発明の使用者管理方式を適用したコンピュ
ータシステムの構成を示すブロック図である。

【図２】 利用者管理ファイルの定義内容を説明する図
である。

【図３】 利用者管理ファイルの他の定義内容を説明す
る図である。

【図４】 従来の利用者管理方式で用いられている利用
者管理ファイルの内容を説明する図である。

【符号の説明】

５ 管理者 ６ 利用者 １０ コンピュータシステム ２０ 利用者管理制御部 ２１ 利用者登録機能部 ２２ パスワード変更機能部 ２３ 利用者認証機能部 ２４ パスワード初期値設定部 ３０，５０ 利用者管理ファイル ３１ 部署ＩＤ ３２，５４ 利用者数 ３３，５５ 利用者パスワード ５１ 所属部ＩＤ ５２ 所属課数 ５３ 所属課ＩＤ

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 コンピュータシステムの利用者が所属す
   る部署毎に付与される部署ＩＤと前記利用者毎に付与さ
   れる利用者パスワードを組として格納する利用者管理フ
   ァイルと、 コンピュータシステムの管理者が前記利用者管理ファイ
   ルに、前記部署ＩＤと前記利用者パスワードを登録する
   利用者登録手段と、 前記部署ＩＤと前記利用者パスワードに基づいて正規の
   利用者であるか否かを判定する利用者認証手段と、 利用者が前記利用者管理ファイルに格納される前記利用
   者パスワードを変更し、かつ利用者の入れ替えの際に、
   前記利用者パスワードを初期値に戻す機能を有するパス
   ワード変更手段とを備え、 後任の利用者が前任の利用者から前記利用者パスワード
   の初期値を引き継ぐことによって利用者の入れ替えを可
   能とすることを特徴とするコンピュータシステムにおけ
   る利用者管理方式。
2. 【請求項２】 前記利用者管理ファイルに、前記部署Ｉ
   Ｄ毎の利用者の数を設定し、かつ前記管理者から付与さ
   れた前記利用者パスワードの初期値を保持するパスワー
   ド初期値設定手段を備えることを特徴とする請求項１に
   記載のコンピュータシステムにおける利用者管理方式。
3. 【請求項３】 前記利用者の所属する組織が階層的な構
   造を有する場合に、その階層構造に対応した複数の所属
   ＩＤを前記利用者管理ファイルに設定登録することを特
   徴とする請求項１に記載のコンピュータシステムにおけ
   る利用者管理方式。