JP3130489B2 - 複数コンピュータにおけるログイン管理システム及びその方法 - Google Patents
複数コンピュータにおけるログイン管理システム及びその方法Info
- Publication number
- JP3130489B2 JP3130489B2 JP09121841A JP12184197A JP3130489B2 JP 3130489 B2 JP3130489 B2 JP 3130489B2 JP 09121841 A JP09121841 A JP 09121841A JP 12184197 A JP12184197 A JP 12184197A JP 3130489 B2 JP3130489 B2 JP 3130489B2
- Authority
- JP
- Japan
- Prior art keywords
- login
- account
- computer
- user
- computers
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、複数コンピュータ
におけるログイン管理システム、特にネットワークに接
続された複数のコンピュータへの同一アカウントによる
複数ログインの防止に関する。
におけるログイン管理システム、特にネットワークに接
続された複数のコンピュータへの同一アカウントによる
複数ログインの防止に関する。
【０００２】
【従来の技術】同一ネットワーク上に複数のコンピュー
タを接続したネットワークシステムにおいて各コンピュ
ータを利用する場合、ユーザは、まず端末からアカウン
ト及びパスワードを入力してコンピュータによる認証を
受ける。そして、認証の結果、許可されたときのみコン
ピュータにログインでき利用することができる。アカウ
ントは、通常各ユーザに１つずつ与えられており、ま
た、通常本人若しくは管理者のみが知るパスワードと組
にして利用が認められている各コンピュータに登録され
ている。
タを接続したネットワークシステムにおいて各コンピュ
ータを利用する場合、ユーザは、まず端末からアカウン
ト及びパスワードを入力してコンピュータによる認証を
受ける。そして、認証の結果、許可されたときのみコン
ピュータにログインでき利用することができる。アカウ
ントは、通常各ユーザに１つずつ与えられており、ま
た、通常本人若しくは管理者のみが知るパスワードと組
にして利用が認められている各コンピュータに登録され
ている。
【０００３】
【発明が解決しようとする課題】しかしながら、従来に
おいては、ユーザログインをしようとするコンピュータ
内だけでユーザ認証を行っており、ネットワーク全体に
おけるユーザ認証を行うことができないため、同一ユー
ザにより複数のコンピュータへのログインが可能であっ
た。このため、一個人に複数のコンピュータ資源の占有
を認めることになり好ましくない場合もある。
おいては、ユーザログインをしようとするコンピュータ
内だけでユーザ認証を行っており、ネットワーク全体に
おけるユーザ認証を行うことができないため、同一ユー
ザにより複数のコンピュータへのログインが可能であっ
た。このため、一個人に複数のコンピュータ資源の占有
を認めることになり好ましくない場合もある。
【０００４】また、ネットワークの発展に伴い、各コン
ピュータでユーザ認証を行わず、ネットワークインフォ
メーションシステム（ＮＩＳ）で複数コンピュータに対
するユーザ認証を一括して行うログイン管理が可能とな
っているが、これは、各コンピュータが行うユーザ認証
を代行しているだけにすぎず、同一アカウントによる複
数ログインを防止するものではない。
ピュータでユーザ認証を行わず、ネットワークインフォ
メーションシステム（ＮＩＳ）で複数コンピュータに対
するユーザ認証を一括して行うログイン管理が可能とな
っているが、これは、各コンピュータが行うユーザ認証
を代行しているだけにすぎず、同一アカウントによる複
数ログインを防止するものではない。
【０００５】本発明は以上のような問題を解決するため
になされたものであり、その目的は、同一ユーザによる
複数のコンピュータへの多重ログインを防止するログイ
ン管理システム及びその方法を提供することにある。
になされたものであり、その目的は、同一ユーザによる
複数のコンピュータへの多重ログインを防止するログイ
ン管理システム及びその方法を提供することにある。
【０００６】
【課題を解決するための手段】以上のような目的を達成
するために、第１の発明に係る複数コンピュータにおけ
るログイン管理システムは、ユーザがアカウントを指定
することによりログインして利用される複数のコンピュ
ータと、前記各コンピュータをネットワーク接続し、前
記各コンピュータへのユーザログイン状況を管理する利
用状況管理装置とで構成され、前記コンピュータは、ユ
ーザログイン要求があったときにそのログインの可否を
認証するローカル認証手段と、ユーザログイン要求があ
ったときにそのログインの可否を前記利用状況管理装置
に問い合わせ、その問合せの結果に応じてユーザログイ
ンの可否を認証するグループ内認証手段とを有し、前記
利用状況管理装置は、前記各コンピュータへのログイン
中のアカウントを登録して前記各コンピュータに対する
ユーザのログイン状況を管理するログイン状況管理手段
と、前記コンピュータからのログインの可否の問合せに
対して、問い合わせされたアカウントのログイン状況に
応じてそのアカウントでのログインの可否の判定を行
い、その判定結果を返答する利用状況判定手段とを有
し、前記ローカル認証手段と前記グループ内認証手段の
双方がログイン可と認証したときのみ前記コンピュータ
へのログインを許可するものである。
するために、第１の発明に係る複数コンピュータにおけ
るログイン管理システムは、ユーザがアカウントを指定
することによりログインして利用される複数のコンピュ
ータと、前記各コンピュータをネットワーク接続し、前
記各コンピュータへのユーザログイン状況を管理する利
用状況管理装置とで構成され、前記コンピュータは、ユ
ーザログイン要求があったときにそのログインの可否を
認証するローカル認証手段と、ユーザログイン要求があ
ったときにそのログインの可否を前記利用状況管理装置
に問い合わせ、その問合せの結果に応じてユーザログイ
ンの可否を認証するグループ内認証手段とを有し、前記
利用状況管理装置は、前記各コンピュータへのログイン
中のアカウントを登録して前記各コンピュータに対する
ユーザのログイン状況を管理するログイン状況管理手段
と、前記コンピュータからのログインの可否の問合せに
対して、問い合わせされたアカウントのログイン状況に
応じてそのアカウントでのログインの可否の判定を行
い、その判定結果を返答する利用状況判定手段とを有
し、前記ローカル認証手段と前記グループ内認証手段の
双方がログイン可と認証したときのみ前記コンピュータ
へのログインを許可するものである。
【０００７】第２の発明に係る複数コンピュータにおけ
るログイン管理システムは、第１の発明において、前記
利用状況判定手段は、問い合わせされたアカウントが他
の前記コンピュータへのログイン中であるかの判定を行
い、そのアカウントで他の前記コンピュータにログイン
中であるときにはログイン不可を、他の前記コンピュー
タにログインしていなければログイン可を返答し、複数
の前記コンピュータに対する同一アカウントによるログ
インを唯一つのみ許可するものである。
るログイン管理システムは、第１の発明において、前記
利用状況判定手段は、問い合わせされたアカウントが他
の前記コンピュータへのログイン中であるかの判定を行
い、そのアカウントで他の前記コンピュータにログイン
中であるときにはログイン不可を、他の前記コンピュー
タにログインしていなければログイン可を返答し、複数
の前記コンピュータに対する同一アカウントによるログ
インを唯一つのみ許可するものである。
【０００８】第３の発明に係る複数コンピュータにおけ
るログイン管理システムは、第１の発明において、前記
ログイン状況管理手段は、ログイン中のアカウントを前
記コンピュータ毎に記録する利用状況管理データベース
と、前記コンピュータからのログインの可否の問合せに
対してログイン可を返答するときにその問い合わされた
アカウントをログイン中として前記利用状況管理データ
ベースに登録するとともに、ログアウトされたアカウン
トを前記利用状況管理データベースから削除する利用状
況管理部とを有するものである。
るログイン管理システムは、第１の発明において、前記
ログイン状況管理手段は、ログイン中のアカウントを前
記コンピュータ毎に記録する利用状況管理データベース
と、前記コンピュータからのログインの可否の問合せに
対してログイン可を返答するときにその問い合わされた
アカウントをログイン中として前記利用状況管理データ
ベースに登録するとともに、ログアウトされたアカウン
トを前記利用状況管理データベースから削除する利用状
況管理部とを有するものである。
【０００９】第４の発明に係る複数コンピュータにおけ
るログイン管理システムは、第１の発明において、前記
利用状況判定手段は、予め設定された前記コンピュータ
のグループ毎にアカウントのログイン状況の判定を行
い、同一グループ内における複数の前記コンピュータに
対する同一アカウントによるログインを唯一つのみ許可
するものである。
るログイン管理システムは、第１の発明において、前記
利用状況判定手段は、予め設定された前記コンピュータ
のグループ毎にアカウントのログイン状況の判定を行
い、同一グループ内における複数の前記コンピュータに
対する同一アカウントによるログインを唯一つのみ許可
するものである。
【００１０】第５の発明に係る複数コンピュータにおけ
るログイン管理方法は、ユーザがログインして利用され
る複数のコンピュータと、前記各コンピュータをネット
ワーク接続し、前記各コンピュータへのユーザログイン
状況を管理する利用状況管理装置とを有するネットワー
クシステムにおいて、前記コンピュータは、ユーザログ
イン要求があったときにそのログインの可否を内部にお
いて認証するローカル認証ステップと、ユーザログイン
要求があったときにそのログインの可否を前記利用状況
管理装置に問い合わる問合せステップとを含み、前記利
用状況管理装置は、前記コンピュータからのログインの
可否の問合せに対して、問い合わせされたアカウントが
他の前記コンピュータへのログイン中であるかを、前記
各コンピュータへのログイン中のアカウントを記録して
いる利用状況管理データベースを検索することによって
判定し、問い合わされたアカウントで他の前記コンピュ
ータにログイン中であるときにはログイン不可を、他の
前記コンピュータにログインしていなければログイン可
を、返答する利用状況判定ステップとを含み、前記コン
ピュータは、前記利用状況管理装置からの問合せの結果
に応じてユーザログインの可否を最終的に決定するグル
ープ内認証ステップを含み、複数の前記コンピュータに
対する同一アカウントによるログインを唯一つのみ許可
するものである。
るログイン管理方法は、ユーザがログインして利用され
る複数のコンピュータと、前記各コンピュータをネット
ワーク接続し、前記各コンピュータへのユーザログイン
状況を管理する利用状況管理装置とを有するネットワー
クシステムにおいて、前記コンピュータは、ユーザログ
イン要求があったときにそのログインの可否を内部にお
いて認証するローカル認証ステップと、ユーザログイン
要求があったときにそのログインの可否を前記利用状況
管理装置に問い合わる問合せステップとを含み、前記利
用状況管理装置は、前記コンピュータからのログインの
可否の問合せに対して、問い合わせされたアカウントが
他の前記コンピュータへのログイン中であるかを、前記
各コンピュータへのログイン中のアカウントを記録して
いる利用状況管理データベースを検索することによって
判定し、問い合わされたアカウントで他の前記コンピュ
ータにログイン中であるときにはログイン不可を、他の
前記コンピュータにログインしていなければログイン可
を、返答する利用状況判定ステップとを含み、前記コン
ピュータは、前記利用状況管理装置からの問合せの結果
に応じてユーザログインの可否を最終的に決定するグル
ープ内認証ステップを含み、複数の前記コンピュータに
対する同一アカウントによるログインを唯一つのみ許可
するものである。
【００１１】
【発明の実施の形態】以下、図面に基づいて、本発明の
好適な実施の形態について説明する。
好適な実施の形態について説明する。
【００１２】実施の形態１．図１は、本発明に係るログ
イン管理システムの実施の形態１を示したネットワーク
構成図であり、ユーザがログインして利用されるコンピ
ュータ１，２と、各コンピュータ１，２をネットワーク
接続し、各コンピュータ１，２へのユーザログイン状況
を管理する利用状況管理装置３とを示している。なお、
図１には、便宜上、２台のコンピュータ１，２のみを示
しているが、この台数には限られない。また、各コンピ
ュータ１，２は、同じ構成を有しているため、コンピュ
ータ１を用いて各コンピュータ１，２の構成を説明す
る。
イン管理システムの実施の形態１を示したネットワーク
構成図であり、ユーザがログインして利用されるコンピ
ュータ１，２と、各コンピュータ１，２をネットワーク
接続し、各コンピュータ１，２へのユーザログイン状況
を管理する利用状況管理装置３とを示している。なお、
図１には、便宜上、２台のコンピュータ１，２のみを示
しているが、この台数には限られない。また、各コンピ
ュータ１，２は、同じ構成を有しているため、コンピュ
ータ１を用いて各コンピュータ１，２の構成を説明す
る。
【００１３】コンピュータ１は、ローカル認証部１１、
アカウントファイル１２、グループ内認証部１３及びロ
グアウト通知部１４を有している。ローカル認証部１１
は、ローカル認証手段として設けられ、ユーザログイン
要求があったときにそのログインの可否を認証する。ア
カウントファイル１２には、コンピュータが利用可能な
ユーザのアカウント及びパスワードが組にして登録され
ている。グループ内認証部１３は、グループ内認証手段
として設けられ、ユーザログイン要求があったときにそ
のログインの可否を利用状況管理装置３に問い合わせ、
その問合せの結果に応じてユーザログインの可否を認証
する。本実施の形態でいうグループは、同一ネットワー
ク内に属する全てのコンピュータ１，２によって形成さ
れる。ログアウト通知部１４は、ログアウト通知手段と
して設けられ、ログアウトされたアカウントを利用状況
管理装置３に通知する。本実施の形態において使用する
コンピュータ１，２は、ネットワークを介した通信手段
を欠くことはできないが、ＣＰＵ、メモリ、ディスク装
置等その他は通常のハードウェアで構成されていればよ
く、上記各手段は、ＣＰＵ上で動作するＯＳ又はアプリ
ケーションにより実現される。
アカウントファイル１２、グループ内認証部１３及びロ
グアウト通知部１４を有している。ローカル認証部１１
は、ローカル認証手段として設けられ、ユーザログイン
要求があったときにそのログインの可否を認証する。ア
カウントファイル１２には、コンピュータが利用可能な
ユーザのアカウント及びパスワードが組にして登録され
ている。グループ内認証部１３は、グループ内認証手段
として設けられ、ユーザログイン要求があったときにそ
のログインの可否を利用状況管理装置３に問い合わせ、
その問合せの結果に応じてユーザログインの可否を認証
する。本実施の形態でいうグループは、同一ネットワー
ク内に属する全てのコンピュータ１，２によって形成さ
れる。ログアウト通知部１４は、ログアウト通知手段と
して設けられ、ログアウトされたアカウントを利用状況
管理装置３に通知する。本実施の形態において使用する
コンピュータ１，２は、ネットワークを介した通信手段
を欠くことはできないが、ＣＰＵ、メモリ、ディスク装
置等その他は通常のハードウェアで構成されていればよ
く、上記各手段は、ＣＰＵ上で動作するＯＳ又はアプリ
ケーションにより実現される。
【００１４】一方、利用状況管理装置３は、利用状況管
理データベース３１、利用状況管理部３２及び利用状況
判定部３３を有している。このうち、利用状況管理デー
タベース３１及び利用状況管理部３２は、各コンピュー
タ１，２へのログイン中のアカウントを管理するログイ
ン状況管理手段として設けられている。利用状況管理部
３２は、コンピュータ１，２からのログインの可否の問
合せに対してログイン可を返答するときにその問い合わ
されたアカウントをログイン中として利用状況管理デー
タベース３１に登録するとともに、ログアウトされたア
カウントを利用状況管理データベース３１から削除す
る。利用状況判定部３３は、利用状況判定手段として設
けられ、コンピュータ１，２からのログインの可否の問
合せに対して、問い合わせされたアカウントが他のコン
ピュータ１，２へのログイン中であるかの判定を行い、
そのアカウントで他のコンピュータ１，２にログイン中
であるときにはログイン不可を、他のコンピュータ１，
２にログインしていなければログイン可を返答する。ま
た、利用状況管理データベース３１には、ログイン中の
アカウントがコンピュータ毎に記録されているが、この
内容例を図２に示す。利用状況管理データベース３１に
は、各コンピュータ１，２にログインして利用している
アカウント（ユーザ名）が各コンピュータ１，２の識別
情報（本実施の形態ではコンピュータ名）と対応づけら
れて登録管理されている。なお、本実施の形態における
利用状況管理装置３は、ネットワークを介した通信手段
を欠くことはできないが、ＣＰＵ、メモリ、ディスク装
置等その他は通常のハードウェアで構成されていればよ
く、上記各手段は、ＣＰＵ上で動作するＯＳ又はアプリ
ケーションにより実現される。
理データベース３１、利用状況管理部３２及び利用状況
判定部３３を有している。このうち、利用状況管理デー
タベース３１及び利用状況管理部３２は、各コンピュー
タ１，２へのログイン中のアカウントを管理するログイ
ン状況管理手段として設けられている。利用状況管理部
３２は、コンピュータ１，２からのログインの可否の問
合せに対してログイン可を返答するときにその問い合わ
されたアカウントをログイン中として利用状況管理デー
タベース３１に登録するとともに、ログアウトされたア
カウントを利用状況管理データベース３１から削除す
る。利用状況判定部３３は、利用状況判定手段として設
けられ、コンピュータ１，２からのログインの可否の問
合せに対して、問い合わせされたアカウントが他のコン
ピュータ１，２へのログイン中であるかの判定を行い、
そのアカウントで他のコンピュータ１，２にログイン中
であるときにはログイン不可を、他のコンピュータ１，
２にログインしていなければログイン可を返答する。ま
た、利用状況管理データベース３１には、ログイン中の
アカウントがコンピュータ毎に記録されているが、この
内容例を図２に示す。利用状況管理データベース３１に
は、各コンピュータ１，２にログインして利用している
アカウント（ユーザ名）が各コンピュータ１，２の識別
情報（本実施の形態ではコンピュータ名）と対応づけら
れて登録管理されている。なお、本実施の形態における
利用状況管理装置３は、ネットワークを介した通信手段
を欠くことはできないが、ＣＰＵ、メモリ、ディスク装
置等その他は通常のハードウェアで構成されていればよ
く、上記各手段は、ＣＰＵ上で動作するＯＳ又はアプリ
ケーションにより実現される。
【００１５】本実施の形態においては、同一ネットワー
ク上のコンピュータへの同一アカウント（ユーザ）によ
る多重ログインの防止、すなわち同一アカウントでは、
同時に複数のコンピュータへログインすることができな
いようにし、ユーザに同時には唯一つのコンピュータの
みの利用を許可するようにしたことを特徴としている
が、この本実施の形態における動作について図３及び図
４に示したフローチャートを用いて説明する。なお、本
実施の形態においていう同時とは、同じタイミングとい
う意味ではなく、同時期に並行してという意味である。
ク上のコンピュータへの同一アカウント（ユーザ）によ
る多重ログインの防止、すなわち同一アカウントでは、
同時に複数のコンピュータへログインすることができな
いようにし、ユーザに同時には唯一つのコンピュータの
みの利用を許可するようにしたことを特徴としている
が、この本実施の形態における動作について図３及び図
４に示したフローチャートを用いて説明する。なお、本
実施の形態においていう同時とは、同じタイミングとい
う意味ではなく、同時期に並行してという意味である。
【００１６】コンピュータ１において、ローカル認証部
１１は、ユーザが図示しない端末から指定したアカウン
ト及びパスワードに基づくログイン要求を受け付けると
（ステップ１０１）、その指定されたアカウント及びパ
スワードの組が登録されているかについてアカウントフ
ァイルを検索する（ステップ１０２）。登録されていな
ければ、不正パスワードとしてログインを拒否する（ス
テップ１０３，１０８）。指定されたアカウント及びパ
スワードの組が登録されていれば、正当なユーザとして
このローカルなコンピュータ１の内部においてはログイ
ンを可と判断する。このとき、グループ内認証部１３
は、入力されたアカウントとコンピュータ名を添付して
利用状況管理装置３にそのアカウントでのログインを許
可してもよいかというログインの可否について問い合わ
せる（ステップ１０４）。
１１は、ユーザが図示しない端末から指定したアカウン
ト及びパスワードに基づくログイン要求を受け付けると
（ステップ１０１）、その指定されたアカウント及びパ
スワードの組が登録されているかについてアカウントフ
ァイルを検索する（ステップ１０２）。登録されていな
ければ、不正パスワードとしてログインを拒否する（ス
テップ１０３，１０８）。指定されたアカウント及びパ
スワードの組が登録されていれば、正当なユーザとして
このローカルなコンピュータ１の内部においてはログイ
ンを可と判断する。このとき、グループ内認証部１３
は、入力されたアカウントとコンピュータ名を添付して
利用状況管理装置３にそのアカウントでのログインを許
可してもよいかというログインの可否について問い合わ
せる（ステップ１０４）。
【００１７】利用状況管理装置３において、利用状況判
定部３３は、コンピュータ１から上記問合せを受信する
と（ステップ２０１）、問合せに添付されたアカウント
が利用状況管理データベース３１に登録されているか、
すなわちその問い合わせされたユーザが他のコンピュー
タを利用しているかについて利用状況管理データベース
３１の検索を行う（ステップ２０２）。そのアカウント
が利用状況管理データベース３１に登録されていれば、
そのアカウントで他のコンピュータ２にすでにログイン
中であるためコンピュータ１に対するログインを不可と
判定する（ステップ２０３，２０４）。一方、そのアカ
ウントが利用状況管理データベース３１に登録されてい
なければ、そのアカウントで他のコンピュータ２にログ
インしていないということになるので、コンピュータ１
に対するログインを可と判定する（ステップ２０３，２
０５）。そして、利用状況判定部３３は、問合せのあっ
たコンピュータ１に対して判定結果、すなわちログイン
可又はログイン不可を返答する（ステップ２０６）。
定部３３は、コンピュータ１から上記問合せを受信する
と（ステップ２０１）、問合せに添付されたアカウント
が利用状況管理データベース３１に登録されているか、
すなわちその問い合わせされたユーザが他のコンピュー
タを利用しているかについて利用状況管理データベース
３１の検索を行う（ステップ２０２）。そのアカウント
が利用状況管理データベース３１に登録されていれば、
そのアカウントで他のコンピュータ２にすでにログイン
中であるためコンピュータ１に対するログインを不可と
判定する（ステップ２０３，２０４）。一方、そのアカ
ウントが利用状況管理データベース３１に登録されてい
なければ、そのアカウントで他のコンピュータ２にログ
インしていないということになるので、コンピュータ１
に対するログインを可と判定する（ステップ２０３，２
０５）。そして、利用状況判定部３３は、問合せのあっ
たコンピュータ１に対して判定結果、すなわちログイン
可又はログイン不可を返答する（ステップ２０６）。
【００１８】コンピュータ１において、グループ内認証
部１３は、利用状況管理装置３から問合せの結果を受信
する（ステップ１０５）。その結果がログイン不可であ
れば、そのアカウントで他のコンピュータ２にログイン
しているという理由でログイン要求を拒否する（ステッ
プ１０６，１０８）。その結果がログイン可であれば、
ログインを許可する（ステップ１０６，１０７）。結果
として、ローカル認証部１１及びグループ内認証部１３
の双方がログイン可と認証したときのみコンピュータ１
へのログインが許可されることになる。
部１３は、利用状況管理装置３から問合せの結果を受信
する（ステップ１０５）。その結果がログイン不可であ
れば、そのアカウントで他のコンピュータ２にログイン
しているという理由でログイン要求を拒否する（ステッ
プ１０６，１０８）。その結果がログイン可であれば、
ログインを許可する（ステップ１０６，１０７）。結果
として、ローカル認証部１１及びグループ内認証部１３
の双方がログイン可と認証したときのみコンピュータ１
へのログインが許可されることになる。
【００１９】以上のようにして、本実施の形態によれ
ば、利用状況管理データベース３１に登録されているコ
ンピュータによって形成される同一ネットワーク内にお
いて、同一アカウント（ユーザ）は、同時には唯一つの
コンピュータのみ利用を許可するようにすることができ
る。すなわち、同一ユーザによる複数コンピュータの同
時利用を防止することができるので、コンピュータ利用
の制限をすることでコンピュータ資源の無駄な占有を防
止することができる。
ば、利用状況管理データベース３１に登録されているコ
ンピュータによって形成される同一ネットワーク内にお
いて、同一アカウント（ユーザ）は、同時には唯一つの
コンピュータのみ利用を許可するようにすることができ
る。すなわち、同一ユーザによる複数コンピュータの同
時利用を防止することができるので、コンピュータ利用
の制限をすることでコンピュータ資源の無駄な占有を防
止することができる。
【００２０】ところで、上記処理から明らかなように、
本実施の形態では、ネットワーク内におけるコンピュー
タ１，２の利用状況を、利用状況管理データベース３１
により一括管理しているが、利用状況管理部３２が行う
利用状況管理データベース３１の更新処理について図５
に示したフローチャートに基づき説明する。なお、利用
状況管理部３２は、常時動作している。
本実施の形態では、ネットワーク内におけるコンピュー
タ１，２の利用状況を、利用状況管理データベース３１
により一括管理しているが、利用状況管理部３２が行う
利用状況管理データベース３１の更新処理について図５
に示したフローチャートに基づき説明する。なお、利用
状況管理部３２は、常時動作している。
【００２１】利用状況管理データベース３１には、いず
れかのコンピュータ１，２を利用しているユーザ（アカ
ウント）が登録されていることは、前述したとおりであ
る。従って、利用状況管理部３２は、ユーザがコンピュ
ータの利用を開始するときにそのユーザのアカウントを
利用状況管理データベース３１に登録し、利用を終了す
るときにそのユーザのアカウントを利用状況管理データ
ベース３１から削除することになる。本実施の形態にお
ける利用状況管理部３２は、データベース更新要求を常
時受け付ける状態で待機し、当該要求を受信すると（ス
テップ２１１）、その要求が利用状況判定部３３から送
られてきたときには登録要求と判断する（ステップ２１
２）。すなわち、利用状況判定部３３は、コンピュータ
からの問合せに対してログイン可と判定したとき（図４
のステップ２０５）に登録要求を利用状況管理部３２に
出し、利用状況管理部３２は、その要求に応じてその問
合せに添付されたコンピュータ名に基づきそのアカウン
トを該当するコンピュータのレコードに登録する（ステ
ップ２１３）。
れかのコンピュータ１，２を利用しているユーザ（アカ
ウント）が登録されていることは、前述したとおりであ
る。従って、利用状況管理部３２は、ユーザがコンピュ
ータの利用を開始するときにそのユーザのアカウントを
利用状況管理データベース３１に登録し、利用を終了す
るときにそのユーザのアカウントを利用状況管理データ
ベース３１から削除することになる。本実施の形態にお
ける利用状況管理部３２は、データベース更新要求を常
時受け付ける状態で待機し、当該要求を受信すると（ス
テップ２１１）、その要求が利用状況判定部３３から送
られてきたときには登録要求と判断する（ステップ２１
２）。すなわち、利用状況判定部３３は、コンピュータ
からの問合せに対してログイン可と判定したとき（図４
のステップ２０５）に登録要求を利用状況管理部３２に
出し、利用状況管理部３２は、その要求に応じてその問
合せに添付されたコンピュータ名に基づきそのアカウン
トを該当するコンピュータのレコードに登録する（ステ
ップ２１３）。
【００２２】一方、コンピュータ１におけるログアウト
通知部１４は、コンピュータ内部におけるユーザ利用を
監視しており、ユーザがログアウトしたときにそのユー
ザのアカウント及びコンピュータ名を利用状況管理装置
３に通知するが、利用状況管理部３２は、その通知をデ
ータベース更新要求として受けると（ステップ２１
１）、その要求に応じてその問合せに添付されたコンピ
ュータ名に基づきそのアカウントを該当するコンピュー
タから削除する（ステップ２１４，２１５）。このよう
にして、ネットワーク内におけるユーザ利用状況を一括
管理することができる。
通知部１４は、コンピュータ内部におけるユーザ利用を
監視しており、ユーザがログアウトしたときにそのユー
ザのアカウント及びコンピュータ名を利用状況管理装置
３に通知するが、利用状況管理部３２は、その通知をデ
ータベース更新要求として受けると（ステップ２１
１）、その要求に応じてその問合せに添付されたコンピ
ュータ名に基づきそのアカウントを該当するコンピュー
タから削除する（ステップ２１４，２１５）。このよう
にして、ネットワーク内におけるユーザ利用状況を一括
管理することができる。
【００２３】本実施の形態は、同一ユーザが複数のコン
ピュータ１，２を占有することから防止することができ
るが、以上の構成を有し、上記処理を行うことで次のよ
うな効果を奏することもできる。
ピュータ１，２を占有することから防止することができ
るが、以上の構成を有し、上記処理を行うことで次のよ
うな効果を奏することもできる。
【００２４】例えば、ネットワーク内に唯一つのコンピ
ュータのみの利用を許可するようにしておくと、パスワ
ードの盗用の早期発見や不正侵入の防止を図ることがで
きる。すなわち、正規ユーザがしたログイン要求に対し
て拒否されると、他人がパスワードを盗用しそのアカウ
ントを使用していることが即座にわかる。また、正規ユ
ーザがいずれかのコンピュータを利用している限り、他
人はネットワーク内に侵入することができない。特に図
示していないが、ログイン拒否というイベントを監視
（記録、出力等）する手段を設けることで、セキュリテ
ィ管理をすることができる。具体的には、図４において
利用状況判定部３３が問合せに対してログイン不可と判
定したときに（ステップ２０４）、ログイン要求のあっ
たコンピュータ名及びそのアカウントをログファイルに
保存する。
ュータのみの利用を許可するようにしておくと、パスワ
ードの盗用の早期発見や不正侵入の防止を図ることがで
きる。すなわち、正規ユーザがしたログイン要求に対し
て拒否されると、他人がパスワードを盗用しそのアカウ
ントを使用していることが即座にわかる。また、正規ユ
ーザがいずれかのコンピュータを利用している限り、他
人はネットワーク内に侵入することができない。特に図
示していないが、ログイン拒否というイベントを監視
（記録、出力等）する手段を設けることで、セキュリテ
ィ管理をすることができる。具体的には、図４において
利用状況判定部３３が問合せに対してログイン不可と判
定したときに（ステップ２０４）、ログイン要求のあっ
たコンピュータ名及びそのアカウントをログファイルに
保存する。
【００２５】このように、本実施の形態によれば、ネッ
トワーク内の全てのコンピュータに対して不正侵入の監
視をしなくてもパスワードが盗難されたことを容易に発
見することができる。ユーザは、複数のコンピュータに
アカウントを持つ場合、共通したパスワードを設定する
ことが少なくなく、このパスワードが盗難されると、全
てのコンピュータへのログインを許してしまうことにな
るが、このような場合に被害を極力抑えることができ
る。
トワーク内の全てのコンピュータに対して不正侵入の監
視をしなくてもパスワードが盗難されたことを容易に発
見することができる。ユーザは、複数のコンピュータに
アカウントを持つ場合、共通したパスワードを設定する
ことが少なくなく、このパスワードが盗難されると、全
てのコンピュータへのログインを許してしまうことにな
るが、このような場合に被害を極力抑えることができ
る。
【００２６】一方、本実施の形態では、同一アカウント
で所定の有限数まで同時にログインさせることもでき
る。すなわち、図４に示したステップ２０３では、利用
状況管理データベース３１に登録されたアカウントの有
無でログインの可否についての判定をするようにした
が、この判定の際に所定の有限数（同時ログイン可能
数）との比較処理を行うようにすることで、所定数まで
同時にログインを許可するようにすることができる。こ
のような処理とすることで、利用状況判定部３３は、問
い合わせされたアカウントのログイン状況に応じてその
アカウントでのログインの可否の判定を行うことができ
る。この場合は、利用状況管理装置３に同時ログイン可
能数を設定するための手段を設けたり、予め設定してお
くことになる。なお、上記説明したアカウントの有無に
より判定を行う場合は、同時ログイン可能数＝１と設定
されているものということができる。
で所定の有限数まで同時にログインさせることもでき
る。すなわち、図４に示したステップ２０３では、利用
状況管理データベース３１に登録されたアカウントの有
無でログインの可否についての判定をするようにした
が、この判定の際に所定の有限数（同時ログイン可能
数）との比較処理を行うようにすることで、所定数まで
同時にログインを許可するようにすることができる。こ
のような処理とすることで、利用状況判定部３３は、問
い合わせされたアカウントのログイン状況に応じてその
アカウントでのログインの可否の判定を行うことができ
る。この場合は、利用状況管理装置３に同時ログイン可
能数を設定するための手段を設けたり、予め設定してお
くことになる。なお、上記説明したアカウントの有無に
より判定を行う場合は、同時ログイン可能数＝１と設定
されているものということができる。
【００２７】実施の形態２．上記実施の形態１では、ネ
ットワーク内の全てのコンピュータ１，２を、問合せの
あったアカウントのログイン状況の判定対象としたが、
本実施の形態では、ネットワーク内のコンピュータを予
めグループ化して設定しておき、アカウントのログイン
状況の判定対象をログイン要求されたコンピュータと同
じグループに属するコンピュータに限定したことを特徴
としている。
ットワーク内の全てのコンピュータ１，２を、問合せの
あったアカウントのログイン状況の判定対象としたが、
本実施の形態では、ネットワーク内のコンピュータを予
めグループ化して設定しておき、アカウントのログイン
状況の判定対象をログイン要求されたコンピュータと同
じグループに属するコンピュータに限定したことを特徴
としている。
【００２８】図６は、本実施の形態における利用状況管
理データベースの内容例を示した図であるが、この図６
のようにネットワーク内に属するコンピュータをグルー
プ毎に管理する。
理データベースの内容例を示した図であるが、この図６
のようにネットワーク内に属するコンピュータをグルー
プ毎に管理する。
【００２９】例えば、コンピュータＡへのログイン要求
に対する問合せを受けた場合、利用状況判定部３３は、
図６によるとコンピュータＡと同じグループ１に属する
コンピュータＡ，Ｂ及びＣにログインしているアカウン
トのみを検索対象とすることになる。その他の処理は、
実施の形態１と同様なので説明を省略する。
に対する問合せを受けた場合、利用状況判定部３３は、
図６によるとコンピュータＡと同じグループ１に属する
コンピュータＡ，Ｂ及びＣにログインしているアカウン
トのみを検索対象とすることになる。その他の処理は、
実施の形態１と同様なので説明を省略する。
【００３０】このように、グループ毎にアカウントのロ
グイン状況の判定を行うことができるので、各グループ
内において多重ログインの防止を図ることができる。上
記実施の形態１では、グループの設定を特別には行って
いないが、ネットワークに属する全コンピュータを同一
グループとしたということもできる。
グイン状況の判定を行うことができるので、各グループ
内において多重ログインの防止を図ることができる。上
記実施の形態１では、グループの設定を特別には行って
いないが、ネットワークに属する全コンピュータを同一
グループとしたということもできる。
【００３１】なお、本実施の形態の特徴的なことは、ネ
ットワーク内の各コンピュータをグループ化してログイ
ン状況の判定を行うことである。上記説明では、ネット
ワーク内の各コンピュータをいずれかのグループに属す
るようなグループ分けをしたが、各コンピュータが複数
のグループに属するように設定することも可能であり、
グループ管理手段を別途設けて、より高度なグループ管
理ができるようにしてもよい。
ットワーク内の各コンピュータをグループ化してログイ
ン状況の判定を行うことである。上記説明では、ネット
ワーク内の各コンピュータをいずれかのグループに属す
るようなグループ分けをしたが、各コンピュータが複数
のグループに属するように設定することも可能であり、
グループ管理手段を別途設けて、より高度なグループ管
理ができるようにしてもよい。
【００３２】また、上記各実施の形態においては、利用
状況管理装置３を、ユーザが利用するコンピュータ１，
２とは別個な装置（コンピュータ）としたが、いずれか
のコンピュータを利用状況管理装置と兼用するように構
成してもよい。
状況管理装置３を、ユーザが利用するコンピュータ１，
２とは別個な装置（コンピュータ）としたが、いずれか
のコンピュータを利用状況管理装置と兼用するように構
成してもよい。
【００３３】
【発明の効果】本発明によれば、複数コンピュータにお
いてアカウントのログイン状況に応じてそのアカウント
での同時ログイン数の管理を行うことができる。
いてアカウントのログイン状況に応じてそのアカウント
での同時ログイン数の管理を行うことができる。
【００３４】また、同一アカウントによる複数コンピュ
ータへの多重ログインを防止することができるので、コ
ンピュータ資源の無駄な占有を防止することができる。
ータへの多重ログインを防止することができるので、コ
ンピュータ資源の無駄な占有を防止することができる。
【００３５】また、予め設定したグループ毎にアカウン
トのログイン状況の判定を行うようにしたので、各グル
ープ内において多重ログインの防止を図ることができ
る。
トのログイン状況の判定を行うようにしたので、各グル
ープ内において多重ログインの防止を図ることができ
る。
【図１】 本発明に係るログイン管理システムの実施の
形態１を示したネットワーク構成図である。
形態１を示したネットワーク構成図である。
【図２】 実施の形態１における利用状況管理データベ
ースの内容例を示した図である。
ースの内容例を示した図である。
【図３】 実施の形態１におけるコンピュータ側の処理
を示したフローチャートである。
を示したフローチャートである。
【図４】 実施の形態１における利用状況判定部の処理
を示したフローチャートである。
を示したフローチャートである。
【図５】 実施の形態１における利用状況管理部の処理
を示したフローチャートである。
を示したフローチャートである。
【図６】 実施の形態２における利用状況管理データベ
ースの内容例を示した図である。
ースの内容例を示した図である。
１，２ コンピュータ、３ 利用状況管理装置、１１
ローカル認証部、１２アカウントファイル、１３ グル
ープ内認証部、１４ ログアウト通知部、３１ 利用状
況管理データベース、３２ 利用状況管理部、３３ 利
用状況判定部。
ローカル認証部、１２アカウントファイル、１３ グル
ープ内認証部、１４ ログアウト通知部、３１ 利用状
況管理データベース、３２ 利用状況管理部、３３ 利
用状況判定部。
───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.7，ＤＢ名) G06F 15/00 G06F 13/00 G06F 1/00
Claims (5)
- 【請求項１】 ユーザがアカウントを指定することによ
りログインして利用される複数のコンピュータと、 前記各コンピュータをネットワーク接続し、前記各コン
ピュータへのユーザログイン状況を管理する利用状況管
理装置とで構成され、 前記コンピュータは、 ユーザログイン要求があったときにそのログインの可否
を認証するローカル認証手段と、 ユーザログイン要求があったときにそのログインの可否
を前記利用状況管理装置に問い合わせ、その問合せの結
果に応じてユーザログインの可否を認証するグループ内
認証手段と、 を有し、 前記利用状況管理装置は、 前記各コンピュータへのログイン中のアカウントを登録
して前記各コンピュータに対するユーザのログイン状況
を管理するログイン状況管理手段と、 前記コンピュータからのログインの可否の問合せに対し
て、問い合わせされたアカウントのログイン状況に応じ
てそのアカウントでのログインの可否の判定を行い、そ
の判定結果を返答する利用状況判定手段と、 を有し、前記ローカル認証手段と前記グループ内認証手
段の双方がログイン可と認証したときのみ前記コンピュ
ータへのログインを許可することを特徴とする複数コン
ピュータにおけるログイン管理システム。 - 【請求項２】 前記利用状況判定手段は、問い合わせさ
れたアカウントが他の前記コンピュータへのログイン中
であるかの判定を行い、そのアカウントで他の前記コン
ピュータにログイン中であるときにはログイン不可を、
他の前記コンピュータにログインしていなければログイ
ン可を返答し、複数の前記コンピュータに対する同一ア
カウントによるログインを唯一つのみ許可することを特
徴とする請求項１記載の複数コンピュータにおけるログ
イン管理システム。 - 【請求項３】 前記ログイン状況管理手段は、 ログイン中のアカウントを前記コンピュータ毎に記録す
る利用状況管理データベースと、 前記コンピュータからのログインの可否の問合せに対し
てログイン可を返答するときにその問い合わされたアカ
ウントをログイン中として前記利用状況管理データベー
スに登録するとともに、ログアウトされたアカウントを
前記利用状況管理データベースから削除する利用状況管
理部と、 を有することを特徴とする請求項１記載の複数コンピュ
ータにおけるログイン管理システム。 - 【請求項４】 前記利用状況判定手段は、予め設定され
た前記コンピュータのグループ毎にアカウントのログイ
ン状況の判定を行い、 同一グループ内における複数の前記コンピュータに対す
る同一アカウントによるログインを唯一つのみ許可する
ことを特徴とする請求項１記載の複数コンピュータにお
けるログイン管理システム。 - 【請求項５】 ユーザがアカウントを指定することによ
りログインして利用される複数のコンピュータと、 前記各コンピュータをネットワーク接続し、前記各コン
ピュータへのユーザログイン状況を管理する利用状況管
理装置と、 を有するネットワークシステムにおいて、 前記コンピュータは、 ユーザログイン要求があったときにそのログインの可否
を内部において認証するローカル認証ステップと、 ユーザログイン要求があったときにそのログインの可否
を前記利用状況管理装置に問い合わる問合せステップ
と、 を含み、 前記利用状況管理装置は、 前記コンピュータからのログインの可否の問合せに対し
て、問い合わせされたアカウントのログイン状況に応じ
てそのアカウントでのログインの可否の判定を行い、そ
の判定結果を返答する利用状況判定ステップと、 を含み、 前記コンピュータは、前記利用状況管理装置からの問合
せの結果に応じてユーザログインの可否を認証するグル
ープ内認証ステップを含み、 前記ローカル認証ステップと前記グループ内認証ステッ
プの双方でログイン可と認証したときのみ前記コンピュ
ータへのログインを許可することを特徴とする複数コン
ピュータにおけるログイン管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09121841A JP3130489B2 (ja) | 1997-05-13 | 1997-05-13 | 複数コンピュータにおけるログイン管理システム及びその方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP09121841A JP3130489B2 (ja) | 1997-05-13 | 1997-05-13 | 複数コンピュータにおけるログイン管理システム及びその方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10312361A JPH10312361A (ja) | 1998-11-24 |
| JP3130489B2 true JP3130489B2 (ja) | 2001-01-31 |
Family
ID=14821267
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP09121841A Expired - Fee Related JP3130489B2 (ja) | 1997-05-13 | 1997-05-13 | 複数コンピュータにおけるログイン管理システム及びその方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3130489B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7080774B1 (en) * | 1999-11-17 | 2006-07-25 | Wu Li Investments | Apparatus for providing an electronic display with selectable viewing orientations |
| JP4527298B2 (ja) * | 2001-02-21 | 2010-08-18 | 株式会社日立製作所 | ディーリング通話システムおよび通話端末装置ならびにシステム管理端末装置 |
| US7496952B2 (en) | 2002-03-28 | 2009-02-24 | International Business Machines Corporation | Methods for authenticating a user's credentials against multiple sets of credentials |
| JP4514134B2 (ja) * | 2005-01-24 | 2010-07-28 | 株式会社コナミデジタルエンタテインメント | ネットワークシステム、サーバ装置、不正利用検出方法、ならびに、プログラム |
| JP4716767B2 (ja) * | 2005-03-25 | 2011-07-06 | 沖電気工業株式会社 | ログイン制御システムおよびログイン制御方法 |
| JP4821292B2 (ja) * | 2005-12-02 | 2011-11-24 | 富士ゼロックス株式会社 | 認証システム、認証装置および認証プログラム |
| JP2009152746A (ja) * | 2007-12-19 | 2009-07-09 | Hitachi Communication Technologies Ltd | フリーシーティング方式の電話システム |
| JP5168040B2 (ja) * | 2008-09-16 | 2013-03-21 | 株式会社リコー | 画像処理装置、画像処理システム、制御プログラム及び記録媒体 |
| JP5359292B2 (ja) * | 2009-01-14 | 2013-12-04 | 日本電気株式会社 | アクセス制御システム、アクセス制御装置、アクセス制御方法及びプログラム |
| JP4671069B2 (ja) * | 2009-01-30 | 2011-04-13 | Ｎｅｃインフロンティア株式会社 | 通信方式分散型端末収容交換機及び通信方式分散型端末制御方法 |
| JP5776206B2 (ja) * | 2011-02-15 | 2015-09-09 | 東ソー株式会社 | 承認手段を備えた分析システム |
| US10136320B1 (en) * | 2017-11-22 | 2018-11-20 | International Business Machines Corporation | Authentication of users at multiple terminals |
-
1997
- 1997-05-13 JP JP09121841A patent/JP3130489B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JPH10312361A (ja) | 1998-11-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AU2019206006B2 (en) | System and method for biometric protocol standards | |
| US10057239B2 (en) | Session migration between network policy servers | |
| KR100920871B1 (ko) | 네트워크 위치의 하위 위치에 대한 사용자의 인증을 위한방법 및 시스템 | |
| US6308273B1 (en) | Method and system of security location discrimination | |
| US6167517A (en) | Trusted biometric client authentication | |
| US8464320B2 (en) | System and method for providing authentication continuity | |
| US7490347B1 (en) | Hierarchical security domain model | |
| US20080034412A1 (en) | System to prevent misuse of access rights in a single sign on environment | |
| JP3130489B2 (ja) | 複数コンピュータにおけるログイン管理システム及びその方法 | |
| JPH0695947A (ja) | コンピュータシステム上の別名の検出方法、分散型コンピュータシステム及びその作動方法、及び別名の検出を実行する分散型コンピュータシステム | |
| KR20000052556A (ko) | 외부 시스템 로그인을 위한 자동 서버 결정을 허용하는방법 및 장치 | |
| US7032026B1 (en) | Method and apparatus to facilitate individual and global lockouts to network applications | |
| JP2002539538A (ja) | バイオメトリックデバイスを用いて企業リソースへのアクセスを可能にするシステム、方法およびコンピュータプログラム製品 | |
| US20060059359A1 (en) | Method and system for controlling access privileges for trusted network nodes | |
| US20180176206A1 (en) | Dynamic Data Protection System | |
| US11956228B2 (en) | Method and apparatus for securely managing computer process access to network resources through delegated system credentials | |
| US7987516B2 (en) | Software application access method and system | |
| JP2001014276A (ja) | 個人認証システム及びその方法 | |
| JP2003085147A (ja) | 情報処理システム | |
| KR20060063590A (ko) | 생체인식을 이용한 통합 인증 방법 및 그 시스템 | |
| TWI438643B (zh) | Electronic key system | |
| JP2002149613A (ja) | インターネット上での本人認証方式および装置 | |
| JPH10269181A (ja) | データベースシステム | |
| KR101066729B1 (ko) | 네트워크 위치의 하위 위치에 대한 사용자의 인증을 위한 방법 및 시스템 | |
| JPH07182287A (ja) | アクセス制御方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |