JP3156521B2 - 情報処理装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、情報処理装置の機密
保護に関わり、特に特定の条件の下で一時的に情報処理
装置の使用権をを与える使用者に対する使用権の取扱に
関する。

【０００２】

【従来の技術】従来、使用者が情報処理装置を使用する
場合、この使用者が情報処理装置の使用権を持つかどう
かを判定するために、この使用者に与えられたユーザー
名及びパスワードを使用して使用者の正当性を認証する
のが一般的に行なわれている。

【０００３】また、情報処理装置に障害が発生した時や
情報処理装置の保守作業時といった特定の条件の下でだ
け一時的に情報処理装置の使用権が与えられる使用者に
対しては、通常状態では使用権を許可せずに、特定の条
件が成立する場合のみ情報処理装置の管理者が明示的に
使用権を許可する、または管理者が一時的に使用者を登
録する、あるいは米ＩＢＭ社３０９０プロセッサシリー
ズのサービスプロセッサにおけるようにこの使用者に対
するパスワードを使用するたびに自動的に変更するよう
にして、使用を試みる前にパスワードを管理者に通知し
てもらうなどの方法により使用権を与えるようにしてい
る。

【０００４】

【発明が解決しようとする課題】以上のように従来にお
いては、特定の条件の下だけで一時的に情報処理装置の
使用を許可しようとする場合には、米ＩＢＭ社３０９０
プロセッサシリーズのサービスプロセッサにおけるよう
にパスワードを自動的に変更する場合においても、情報
処理装置の管理者が介入して作業をする必要があった。

【０００５】更に、管理者が情報処理装置の使用者に一
時的な使用を許可する場合でも、一時的に登録する場合
でも、管理者が作業後に使用権を取り消す必要があっ
た。もしも誤って使用権の取り消しを行わないと、不正
に情報処理装置が使用される可能性があった。

【０００６】この発明は、以上のような問題点を解決す
るために、特定の条件の下で情報処理装置の使用権を一
時的に与えた時に、管理者の介在無しに、与えた使用権
を自動的に取り消す、あるいは使用権に制限を加える情
報処理装置を提供することを目的とする。

【０００７】また、特定の条件の下では、情報処理装置
の管理者の介在無しに情報処理装置の使用権を予め登録
された使用者に自動的に与える情報処理装置を提供する
ことを目的とする。

【０００８】

【課題を解決するための手段】この発明にかかる情報処
理装置は、下記の要素を有するものである。 （ａ）情報処理装置の使用者と、この使用者に付与され
たパスワードと、この使用者に対する使用権に関する使
用権属性と、を対応付けて登録するユーザー登録簿、 （ｂ）前記情報処理装置の使用を一時的に許可する条件
として、障害件数又は初期プログラムロードの失敗又は
空きメモリなど資源の不足又は多大なログインユーザ数
などによる負荷超過が登録された条件登録簿、 （ｃ）前記条件登録簿に規定された許可条件の成立を判
定し、条件が成立する場合には使用者の使用権が不許可
から許可に更新されるようにユーザー登録簿を更新して
使用権を付与する条件判定機構。

【０００９】この発明にかかる情報処理装置の条件登録
簿には、条件が成立した場合に情報処理装置の使用権を
許諾する使用者が対応付けて登録されて構成されるもの
である。

【００１０】この発明にかかる情報処理装置のユーザー
登録簿は、使用者属性としてクラス有し、前記条件登録
簿には、条件が成立した場合に許諾する使用者のクラス
が前記使用者属性としてのクラスと対応して登録されて
構成されるものである。

【００１１】この発明にかかる情報処理装置の条件登録
簿は、使用権許可の抹消条件が登録されて構成されるも
のである。

【００１２】この発明にかかる情報処理装置は、下記の
要素を有するものである。 （ａ）情報処理装置の使用者と、この使用者に付与され
たパスワードと、前記使用者に対する使用権に関する使
用権属性と、を対応付けて登録するユーザー登録簿、 （ｂ）前記情報処理装置の使用を一時的に許可する条件
として、障害件数又は初期プログラムロードの失敗又は
空きメモリなど資源の不足又は多大なログインユーザ数
などによる負荷超過が登録された条件登録簿、 （ｃ）前記条件登録簿に規定された許可条件の成立を判
定し、条件が成立する場合には使用者の使用権が不許可
から許可に更新されるようにユーザー登録簿を更新して
使用権を付与する条件判定機構、 （ｄ）使用者がログインをするとユーザー登録簿を参照
して情報処理装置に対する使用権の許諾を判定すると共
に使用者の使用権が許可から不許可に更新されるように
ユーザー登録簿を更新して付与されている使用権を制限
するユーザー認証手段。

【００１３】

【作用】第１の発明に係わる情報処理装置においては、
使用者に使用許可を与える条件を登録した条件登録簿に
登録された条件を判定するためのイベントの発生を条件
判定手段が絶えず監視していて、このイベントが発生す
ると、条件判定手段は条件登録簿を参照して使用権を付
与する条件の成立を判定し、成立すれば、ユーザー登録
簿を更新して一時使用者の使用権を付与する。

【００１４】第２の発明に係わる情報処理装置において
は、条件登録簿に使用権を付与する使用者を指定する項
目を設けるようにしたところに特徴がある。条件判定手
段は条件登録簿を使用権を付与する条件が成立すれば、
ユーザー登録簿を更新して特定の一時使用者に使用権を
付与する。

【００１５】第３の発明に係わる情報処理装置において
は、条件登録簿に使用権を付与する使用者の範囲を指定
する使用者クラスを設けたところに特徴がある。条件判
定手段は条件登録簿を使用権を付与する条件が成立すれ
ば、ユーザー登録簿を更新して条件登録簿で指定された
クラスに属する一時使用者に使用権を付与する。

【００１６】第４の発明に係わる情報処理装置において
は、条件登録簿に使用権を抹消する条件を登録するよう
にしたところに特徴がある。条件判定手段は条件登録簿
にあるイベントの発生を検知すると、このイベントに関
する条件の成立を判定し、条件が成立する場合は動作属
性に応じてユーザー登録簿を更新して使用権を付与また
は抹消する。このようにすることにより使用者への使用
権の付与及び抹消を自動的に行なえる。

【００１７】第５の発明に係わる情報処理装置において
は、条件判定手段は条件登録簿にあるイベントの発生を
検知するとこのイベントに基づく使用権付与の条件の成
立を判定し、条件が成立すれば、ユーザー登録簿を更新
して使用権を付与する。ユーザー認証手段は使用者のロ
グイン時に、このユーザー登録簿を参照して、正当な使
用者であれば、使用権を与えると共にユーザー登録簿を
更新して以後の使用権を取り消す。

【００１８】

【実施例】実施例１． 図１〜図３は、この発明による一時的使用者への使用権
の付与は管理者が明示的に行なうが、付与した使用権の
抹消は管理者の介在無しに自動的に行なう一実施例を説
明するためのものである。図１は、この実施例の全体構
成を示す図で、図において１は通信網４を経由して情報
処理装置３に接続された端末装置、２も同じく通信網４
を経由して情報処理装置３に接続された保守センター内
の端末装置である。５は端末装置１または２から使用者
が情報処理装置３を使用するためログイン動作を行なっ
たときその正当性を調べ正当な使用者であればログイン
を許可すると共に与えた使用権を取り消すユーザー認証
手段、６はユーザー認証手段５が使用者のログイン動作
の正当性を判断するために参照する使用者とその使用者
に関する情報が登録されたユーザー登録簿、７は情報処
理装置３の管理者が、使用者に一時的な使用権を与える
ために管理者端末８を使ってユーザ登録簿６を更新する
登録簿更新手段である。

【００１９】図２は、ユーザー登録簿６の構成の一例を
示す図で、この例ではユーザー登録簿６には、使用者の
ユーザー名６１とパスワード６２の他にユーザー（使用
者）の使用権に関する属性として、一時的な使用者か否
かを表す一時使用属性６３とその一時使用者（一時的に
使用権を与えられる使用者）に情報処理装置３の使用が
許可されているか否かを表す許可属性６４がある。図２
（ａ）は、一時使用者ＡＡＡの使用権が抹消されている
状態を示す。図２（ｂ）は、一時使用者ＡＡＡに使用権
が付与されている状態を示す。図３はユーザー認証手段
５の動作を説明するフローチャートである。

【００２０】以下、図を参照しながら動作を説明する。
一般的に情報処理装置に障害が発生した場合、あるい
は、定期的な保守の際には、その担当者が情報処理装置
をアクセスできるように使用権を与える必要がある。そ
こで、情報処理装置３の管理者は、特定の条件、例えば
ハードウエア障害の発生など、を検出した時に、適切な
ハードウェア診断担当者による障害診断が必要と判断す
ると、管理者端末８から登録簿更新手段７を用いて、適
切な一時使用者（ハードウエア診断担当者）の許可属性
６４を有効とする。これによって、この一時使用者に使
用権が付与される。いま、この一時使用者を図２のＡＡ
Ａとすると、ユーザー登録簿６は、図２（ｂ）に示す状
態となる。管理者は、使用権の付与とともに、この一時
使用者に連絡を取り、障害の発生と使用権が付与された
ことを通知する。

【００２１】使用権の付与された一時使用者が端末装置
１または保守センター内の端末装置２から、通信網４を
通して情報処理装置３へアクセスするためには、ユーザ
ー認証手段５から認証を受けなければならない。

【００２２】ユーザー認証手段５は、使用者からのアク
セス要求を受けると、まずユーザー名（使用者）とパス
ワードを使用者に要求する。ユーザー認証手段５は、使
用者がユーザー名とパスワードを入力すると（ステップ
Ｓ３１）、次の手順でユーザー認証を行なう。

【００２３】先ず、入力されたユーザー名を使って、ユ
ーザー登録簿６からこのユーザー名６１に対応する使用
者エントリーを検索する（ステップＳ３２）。ここで、
ユーザー登録簿６に対応する使用者エントリーが存在し
なければ（ステップＳ３３）、この使用者は情報処理装
置の使用を許可されない（ステップＳ３９９）。次に、
検索された使用者エントリーの一時使用属性６３を調
べ、この使用者が一時使用者であるかどうかを検査する
（ステップＳ３４）。もし、一時使用者でなければ、通
常の使用者としてパスワード６２の確認（ステップＳ３
７）を行なう。もし、一時使用者であれば、次に使用が
許可されているかを許可属性６４で確認する（ステップ
Ｓ３５）。許可されていれば、許可属性６４を不許可に
更新（ステップＳ３６）したうえで、パスワード６２の
確認（ステップＳ３７）へ進む。一方、許可属性６４が
不許可であれば、情報処理装置の使用は拒絶される（ス
テップＳ３９９）。

【００２４】以上の手順により、一時使用者が情報処理
装置３へアクセスするとユーザー認証手段５によって自
動的にこの一時使用者の使用権が不許可に更新される。
したがって、一時使用者は、次回の情報処理装置のアク
セスに先立って、必ずこの情報処理装置の管理者に使用
権を付与してもらう必要が有り、情報処理装置を不正使
用から保護する効果がある。

【００２５】なお、実施例１においては、ユーザー登録
簿６に一時使用属性６３を設けるようにしたが、許可属
性６４で許可／不許可と共に永久許可を表すことができ
るようにして、通常の使用者には永久許可を与えるよう
にしておくことで、一時使用属性６３を不用にして使用
権に関する属性数を少なくすることができる。

【００２６】実施例２． 図４、図５は、この発明による一時的使用権の付与は管
理者が明示的に行なうが、使用権の抹消は管理者の介在
無しに自動的に行なう他の実施例を説明するためのもの
である。この実施例は、一時使用権が既定回数の使用で
抹消される例である。また、この実施例の全体構成は、
実施例１で示した図１と同じなので構成についての説明
は省略する。

【００２７】図４は、この実施例におけるユーザー登録
簿６の一例を示す図で、この例ではユーザー登録簿６
に、ユーザー名６１とパスワード６２の他にユーザーの
使用権に関する属性として、この使用者があと何回使用
権を有しているかを示す許可回数属性６５を有してい
る。使用者に対応した許可回数６５が零であれば、該使
用者に対して使用権が付与されていないことを示す。使
用者に対応した許可回数６５が零でなければ、該使用者
に対して使用権が付与されていることを示す。また、許
可回数が負の使用者は、常用使用権を有する通常の使用
者であることを示している。このように、この実施例２
では、許可回数６５として、符号付き２進数を用いてい
る。図４では、使用者ＡＡＡは、現在使用権を有しない
一時使用者を、使用者ＢＢＢは、現在使用権を有する一
時使用者を、使用者ＣＣＣは、常時使用権を持つ使用者
を示している。図５は、この実施例におけるユーザー認
証手段５の動作を示すフローチャートである。

【００２８】以下、図を参照しながらこの実施例の動作
を説明する。基本的な動作は、実施例１と同じなので実
施例１と異なる点について説明する。情報処理装置の管
理者の行なう動作の違いとしては、実施例１において
は、ユーザー登録簿６の許可属性６４を更新していたの
を、この実施例では、ユーザー登録簿６の許可回数属性
６５を正の値に更新することである。

【００２９】次に、ユーザー認証手段５の動作について
図を参照しながら説明する。ユーザー認証手段５の動作
もステップＳ５３の入力されたユーザー名６１からユー
ザ登録簿６のこのユーザー名６１に対応する使用者エン
トリーの存在チェック迄は、実施例１における場合と同
じである。この後、検索された使用者エントリーの許可
回数６５を検査する（ステップＳ５４）。もし、この許
可回数６５が負の値であれば、通常の使用者としてパス
ワードの確認（ステップＳ５６）を行なう。もし、該許
可回数６５が正の値であれば、許可回数６５を１減算
（ステップＳ５５）したうえで、パスワードの確認（ス
テップＳ５６）へ進む。一方、許可回数６５が零であれ
ば、情報処理装置の使用は拒絶される（ステップＳ５９
９）。

【００３０】以上の手順により、対応する許可回数６５
が正を持つ一時使用者が情報処理装置へアクセス（ログ
イン）すると、ユーザー認証手段５によって自動的にこ
の一時使用者の使用許可回数６５が１ずつ減算される。
この許可回数６５が零になると、使用者は情報処理装置
に対するアクセスが許可されなくなる。したがって、一
時使用者は、管理者の定めた回数の情報処理装置へのア
クセスごとに、必ずこの情報処理装置の管理者に使用権
を付与してもらう必要が有り、情報処理装置を不正使用
から保護する効果がある。この実施例は、例えば、ハー
ドウェアの障害診断等において何度もログインを繰返し
ながら診断をするときなどは使用権の付与をログインの
度に情報処理装置の管理者に付与して貰う必要がなくな
り極めて有効である。

【００３１】なお、この実施例２では、ユーザー登録簿
６に実施例１で設けた一時使用属性６３を設けていない
が、実施例１と同様にこの一時使用属性６３を設けるよ
うな構成にしてもよいことは明白である。この場合に
は、当然のことながら通常の使用者であることは、許可
回数属性６５ではなく、一時使用属性６３に登録する。

【００３２】実施例３． 図６、図７は、この発明による一時的使用権の付与は管
理者が明示的に行なうが、使用権の抹消は管理者の介在
無しに自動的に行なう更に他の実施例を説明するための
ものである。この実施例の全体構成は、実施例１で示し
た図１と同じなので構成についての説明は省略する。こ
の実施例は、一時使用権がアクセス回数でなく、許可の
あと規定時間後に抹消されるように構成した例である。

【００３３】図６は、この実施例におけるユーザー登録
簿６の一例を示す図で、この例ではユーザー登録簿６
に、ユーザー名６１とパスワード６２の他にユーザーの
属性として、一時使用者かどうかを示す一時使用属性６
３と、この一時使用者がいつまで使用権を有しているか
を示す有効時刻属性６６がある。例えば、図６では使用
者ＡＡＡは１９９４年４月３０日 １３時５４分２０秒
迄使用権を有していることを示している。図５は、この
実施例におけるユーザー認証手段５の動作を示すフロー
チャートである。

【００３４】以下、図を参照しながらこの実施例の動作
を説明する。基本的な動作は、実施例１と同じなので実
施例１と異なる点について説明する。情報処理装置の管
理者の行なう動作の違いとしては、実施例１においては
ユーザー登録簿６の許可属性６４を更新して使用権を与
えるようにしていたのを、この実施例では、ユーザー登
録簿６の有効時刻属性６６を現在時刻に規定時間を加え
た時刻に更新して使用権を与えるようにすることであ
る。

【００３５】ユーザー認証手段５の動作もステップＳ７
４の入力されたユーザー名６１からユーザ登録簿６のこ
のユーザー名６１に対応する一時使用属性６３を調べ、
この使用者が一時使用者であるかどうかを検査する迄
は、実施例１における場合と同じである。この後の動作
を説明する。一時使用者でなければ、通常の使用者とし
てパスワードの確認を行なう（ステップＳ７６）。一時
使用者であれば、次に使用が許可されているか否かを現
在時刻と有効期限６６を比較して確認する（ステップＳ
７５）。現在時刻が有効期限６６以前であれば、パスワ
ードの確認へ進む（ステップＳ７６）。現在時刻が有効
期限６６をすぎていれば、この情報処理装置の使用は拒
絶される（ステップＳ７９９）。

【００３６】以上の手順により、管理者が一時使用者に
使用権を付与した後規定時間が経過すると、自動的にこ
の一時使用者の使用権は無効になる。したがって、一時
使用者は、情報処理装置のアクセスにあたって、一定時
間毎に必ずこの情報処理装置の管理者に使用権を付与し
てもらう必要が有り、情報処理装置を不正な使用から保
護する効果がある。

【００３７】実施例４． 図８〜図１０は、この発明による一時的な使用権の付与
を、指定された条件が発生した時に自動的に行なう一実
施例を説明する図である。一時使用権の抹消方法につい
ては、上記実施例１〜３のいずれも使用できるが、ここ
では上記実施例１をもとに説明する。

【００３８】図８は、この発明による実施例４の構成を
示す図である。図８において、１１、１２は使用権を付
与するトリガー条件となるイベントとその値をを保持す
るレジスタで、この例ではイベントとしてレジスタ１１
に現在時刻、レジスタ１２に障害件数が登録されてい
る。１０は、このイベントが発生したときに使用権を判
定する条件が登録されている条件登録簿で、９は、イベ
ントの発生を常時監視し、発生したときは条件登録簿１
０を参照して、条件が成立すればユーザー登録簿６を更
新して適切な使用者に使用権を付与する条件判定手段で
ある。他の要素については、図１と同じにつき説明を省
略する。

【００３９】図９は、条件登録簿１０の一例を示したも
ので、図においては、条件としてレジスタ１１、１２に
登録されたイベントである変数７１とその基準値７２、
及び変数の値とその基準値との大小関係７３が登録され
ている。更に、変数クラス７７が、大小関係の比較方法
を決めるため、変数のタイプ（数値、時刻、文字列な
ど）として登録されている。図１０は、条件判定手段９
の動作を説明するためのフローチャートである。

【００４０】以下、図面を参照しながらこの実施例の動
作を説明する。条件判定手段９は、条件登録簿１０に記
載されている情報処理装置３内のレジスタ１１、１２に
登録されているイベント（変数）について、値の変化を
監視する。監視方法としては、定期的に変数の値を検索
する、または、割込みによって通知を受ける、などの方
法を用いる。図９の例では、”現在時刻”とハードウェ
アの”障害件数”を監視対象として指定している。

【００４１】条件判定手段９は、監視対象となる変数の
値の変化を検出すると、図１０のフローチャートに示す
手順にしたがって、条件が成立しているかを判定する。
最初に、条件判定手段９は、変化のあった変数７１とそ
の値をレジスタ１１または１２から獲得する（ステップ
Ｓ１０１）。例えば、”障害件数”が対象であるとする
と、その値をレジスタ１２から読みだす。条件判定手段
９は、この変数に対応する条件エントリーを条件登録簿
６から検索する（ステップＳ１０２，Ｓ１０３）。図９
では、第２番目のエントリーが選択される。対応する条
件エントリーが存在する場合は、この変数７１の値をこ
の変数に対応する基準値７２と比較し、指定された大小
関係７３が成立しているか否かを検査する（ステップＳ
１０４）。この変数に対応する条件エントリーが条件登
録簿１０に存在しない場合（ステップＳ１０３）、また
は条件エントリーが存在しても指定された大小関係７３
が成立しない場合（ステップＳ１０４）は、条件判定手
段９は何も行わない。

【００４２】条件が成立している場合には、条件判定手
段９はユーザー登録簿６の更新を行なう（ステップＳ１
０５）。図２に示すユーザー登録簿６から一時使用属性
６３が指定されている使用者を全員検索し、全一時使用
者の許可属性６４を許可に変更する。この実施例では、
ハードウェア”障害件数”が５件を越えると、ユーザー
登録簿が更新され、図２の一時使用者ＡＡＡとＤＤＤの
両方に使用権が付与される。

【００４３】以上の手順により、自動的に一時使用者全
員に使用権を付与することができ、管理者の介入作業が
不要になる効果がある。

【００４４】さらに、一時使用者に使用権を付与する条
件として、図９の例のように”現在時刻”を指定すれ
ば、指定時刻に一時使用者に使用権を自動的に付与する
ことが可能であり、定期的な保守作業に有効である。ま
た、この他の条件として、初期プログラムロードの失
敗、空きメモリなど資源の不足、多大なログインユーザ
ー数などによる負荷超過、を初めとする幅広い条件を柔
軟に設定することが可能である。

【００４５】また、一時使用者の使用権の抹消は、上記
実施例１に示したごとく、ユーザー認証手段５によりこ
の一時使用者がログイン動作を行なったときのユーザー
認証時に実施される。なお、この使用権の抹消は、実施
例２または実施例３で示したようにしてもよい。

【００４６】実施例５． 図１１、図１２は、この発明による一時的な使用権の付
与を、指定された条件発生時に自動的に行なう他の実施
例を示す図である。図１１は、この実施例における条件
登録簿の構成を示す図で、実施例４における条件登録簿
１０に比し、件件が成立したときに使用権を付与する使
用者７４が付加されている。図１２は、条件判定手段９
の動作を説明するフローチャートである。この実施例に
おいては、指定された条件が発生した時に、発生条件に
対応して特定の使用者だけに、一時使用権が自動的に付
与される。この実施例の全体構成は、実施例４で示した
図８と同じなので構成についての説明は省略する。上記
実施例４と同様、一時使用権の抹消方法については、上
記実施例の１〜３のいずれも使用できるが、ここでは上
記実施例１をもとに説明する。

【００４７】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１２の使用権の付与
条件を判定するステップＳ１２４までは実施例４と同じ
なので、それ以降の動作を説明する。条件が成立してい
る場合には、条件判定手段９はユーザー登録簿６の更新
を行う。図２に示すユーザー登録簿６から、条件登録簿
１０の該成立条件に対応する条件エントリーの使用者指
定７４に指定されている使用者を検索し（ステップＳ１
２５，Ｓ１２６）、その使用者の許可属性６４を許可に
変更する（ステップＳ１２７）。図１１の例では、ハー
ドウェア障害件数１２が５件を越えると、ユーザー登録
簿が更新され、図２の一時使用者ＤＤＤにだけ使用権が
付与される。また、図１１の第１番目のエントリーは、
指定時刻になると図２の一時使用者ＡＡＡに使用権が付
与されることを示している。

【００４８】以上の手順により、成立した条件に応じ
て、発生条件に応じて特定の一時使用者（本来使用権を
与える必要のある使用者）だけに管理者の介入作業無し
に使用権を付与することができる効果がある。

【００４９】また、一時使用者の使用権の抹消に関して
は、上記実施例１に示したごとく、ユーザー認証手段９
によりこの一時使用者がログイン動作を行なった時のユ
ーザー認証時に実施される。

【００５０】実施例６． 図１３〜図１５は、この発明による一時的な使用権の付
与を、指定された条件発生時に自動的に行なう更に他の
実施例を示す図である。図１３は、この実施例における
条件登録簿を示す図で、実施例４における条件登録簿１
０に比し、条件が成立したときに使用権を付与する一時
使用者の範囲を指定する使用者クラス７５が付加されて
いる。図１４は、この実施例におけるユーザー登録簿６
の一例を示す図で実施例１で示すユーザー登録簿６に比
し、条件登録簿１０の使用者クラス７５に対応するクラ
ス属性６５が付加されている。図１５は、条件判定手段
９の動作を説明するフローチャートである。この実施例
においては、指定された条件が発生した時に、発生条件
に対応して特定の使用者クラスだけに、一時使用権が自
動的に付与される。この実施例の全体構成は、実施例４
で示した図８と同じなので構成についての説明は省略す
る。なお、上記実施例４と同様、一時使用権の抹消方法
については、上記実施例の１〜３のいずれをも使用でき
るが、ここでは上記実施例１をもとに説明する。

【００５１】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１２の使用権の付与
条件を判定するステップＳ１２４までは実施例４と同じ
なので、それ以降の動作を説明する。

【００５２】条件が成立している場合には、条件判定手
段９はユーザー登録簿６の更新を行なう。図１４に示す
ユーザー登録簿６から、条件登録簿１０の成立条件に対
応する条件エントリーの使用者クラス７５と一致するク
ラス属性６５を有する使用者を検索し（ステップＳ１５
５，Ｓ１５６）、この使用者の許可属性６４を許可に変
更する（ステップＳ１５７）。図１３の例では、ハード
ウェア”障害件数”が５件を越えると、ユーザー登録簿
が更新され、図１４においてクラス２に属する一時使用
者ＤＤＤに使用権が付与される。なお、図１３の第１番
目のエントリーは、指定時刻になると図１４においてク
ラス１に属する一時使用者ＡＡＡとＥＥＥに使用権が付
与されることを示している。

【００５３】以上の手順により、成立した条件に応じ
て、特定の一時使用者群に使用権を付与することが管理
者の介入作業無しにできる効果がある。また、上記実施
例４、５に比べ、条件発生時に条件に応じて、ある範囲
の一時使用者に対して使用権を付与することができるた
め、より柔軟に使用権の付与を行なえる。

【００５４】また、一時的な使用権を与えた一時使用者
の使用権の抹消に関しては、上記実施例１に示したごと
く、ユーザー認証手段５によりこの一時使用者がログイ
ン動作を行なったときに実施される。

【００５５】実施例７． 図１６、図１７は、この発明による指定された条件が発
生した時に発生条件に対応して特定の使用者クラスに自
動的に使用権を付与するとともに、別の指定条件が発生
した時には、この発生条件に対応して特定の使用者クラ
スの一時使用権を自動的に抹消する一実施例を示す図で
ある。図１６は、この実施例における条件登録簿を示す
図で、実施例４における条件登録簿１０に比し、条件が
成立したときに使用権を付与または抹消する一時使用者
範囲を指定する使用者クラス７５と、使用権の付与付与
または抹消に関する動作属性７６が付加されている。図
１７は、条件判定手段９の動作を説明するフローチャー
トである。なお、この実施例でのユーザー登録簿は実施
例６と同じものであるとする。また、この実施例の全体
構成は、実施例４で示した図８と同じなので構成につい
ての説明は省略する。

【００５６】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１７の使用権の付与
条件を判定するステップＳ１７４までは実施例４と同じ
なので、それ以降の動作を説明する。

【００５７】最初に、条件判定手段９は、変化のあった
変数とその値を獲得する（ステップＳ１７１）。例え
ば、”障害件数”が対象であるとすると、その値を所定
の位置（レジスタ１２）から読みだす。条件判定手段９
は、この変数に対応する条件エントリーを条件登録簿１
０から検索する（ステップＳ１７２，Ｓ１７３）。図１
６の例では、第３番目のエントリーと第４番目のエント
リーが選択される。対応する条件エントリーが存在する
場合は、この変数７１の値をこの変数に対応する基準値
７２と比較し、指定された大小関係７３が成立している
かを検査する（ステップＳ１７４）。この変数に対応す
る条件エントリーが条件登録簿１０に存在しない場合、
または条件エントリーが存在していても、指定された大
小関係７３が成立しない場合は、条件判定手段９は何も
行わない。

【００５８】条件が成立している場合には、条件判定手
段９はユーザー登録簿６の更新を行う。図１４に示すユ
ーザー登録簿６から、条件登録簿１０の該成立条件に対
応する条件エントリーの使用者クラス７５と一致するク
ラス属性６５を有する使用者を検索する（ステップＳ１
７５，Ｓ１７６）。この成立条件に対応する条件エント
リーの動作属性７６が「付与」であれば（ステップＳ１
７７）、この使用者の許可属性６４を許可に変更する
（ステップＳ１７８）。該成立条件に対応する条件エン
トリーの動作属性７６が「抹消」の場合は（ステップＳ
１７７）、この使用者の許可属性６４を不許可に変更す
る（ステップＳ１７９）。図１６の例では、ハードウェ
ア”障害件数”が５件を越えると、ユーザー登録簿６が
更新され、図１４においてクラス属性６５が２である一
時使用者ＤＤＤに使用権が付与される。逆に、ハードウ
ェア”障害件数”が３件未満であれば、図１４において
クラス属性６５が２である一時使用者ＤＤＤの使用権が
抹消される。なお、図１６の第１番目のエントリーは、
指定時刻になると図１４においてクラス１に属する一時
使用者ＡＡＡとＥＥＥに使用権が付与されることを示し
ている。第１番目のエントリーと対になる第２番目のエ
ントリーは、使用権付与後指定時間になると、図１４に
おいてクラス属性６５が１である一時使用者ＡＡＡとＥ
ＥＥの使用権が自動的に抹消されることを示している。

【００５９】以上の手順により、成立した条件に応じ
て、特定の一時使用者群への使用権の付与、または抹消
を情報処理装置の管理者の介在無しに自動的に行なうこ
とにより、使用権に関する取扱を人為的な誤りから防ぐ
ことができて、情報処理装置の不正使用をなくす効果が
ある。

【００６０】また、上記実施例１〜３に比べると、一時
使用権を抹消する条件を、より一般的に指定できる効果
がある。例えば、使用権の抹消条件として、「該使用者
の累積ＣＰＵ使用時間が５分を越えた」といった指定が
可能であり、システムの管理方針に合わせて柔軟な運用
が可能となる。

【００６１】なお、この実施例７は、実施例６を基準に
して拡張したものであるが、実施例４または実施例５に
適用することも可能である。即ち、図１６における条件
登録簿６の使用者クラス７５を無しにして使用権の付与
または抹消を全一時使用者を対象とする実施例４に適用
するようにしても、図１６における条件登録簿６の使用
者クラス７５を図１１における使用者７４にして使用権
の付与または抹消を特定の一時使用者を対象とする実施
例５に適用するようにしてもよい。

【００６２】また、上記実施例１〜実施例７において
は、情報処理装置３の使用者がログインする端末装置１
また２は、情報処理装置３と回線網４を介して接続され
た構成にて説明したが、回線網を介さず情報処理装置３
と直接接続された構成であってもよいことは言うまでも
ない。

【００６３】

【発明の効果】また、一時使用者に使用権を与える条件
を条件登録簿に登録しておき、条件判定手段がその条件
の成立を検知して使用権を与えるようにしたので、使用
権の付与を自動的に行なうことが可能となり管理者の負
担が大きく減ると共に誤操作もなくなる。

【００６４】また、条件登録簿に条件の成立したときに
使用権を与える使用者を登録しておくようにしたので、
特定の使用者にだけ使用権を付与することが可能とな
り、不必要な使用権の付与をすることがなくなり不正な
使用を防ぐことができる。

【００６５】また、使用者の代わりに使用者をクラスに
分けて、このクラスを条件登録簿に登録しておくように
したので必要な使用者に纏めて使用権を付与することが
できるようにしたので作業効率が向上する。

【００６６】また、使用権の付与と与えた使用権の抹消
条件を条件登録簿に登録しておくようにしたので、自動
的に使用権の付与と抹消が可能となり、管理者の負荷が
減少すると共に誤操作等がなくなる。

【００６７】また、条件登録簿に登録された条件で、条
件判定手段が使用権を付与し、ユーザ認証手段でこの使
用権を抹消するようにしたので、自動的に使用権の付与
と抹消が可能となり、管理者の負荷が大幅に減少すると
共に誤操作等がなくなる。更に、ログインと同時に使用
権の更新をするので情報処理装置を不正な使用から保護
する効果がある。

【図面の簡単な説明】

【図１】 この発明の実施例１の全体構成を示す構成
図。

【図２】 この発明の実施例１における、ユーザー登録
簿の構成を示す図。

【図３】 この発明の実施例１のユーザー認証手段の動
作を説明するフローチャート。

【図４】 この発明の実施例２における、ユーザー登録
簿の構成を示す図。

【図５】 この発明の実施例２のユーザー認証手段の動
作を説明するフローチャート。

【図６】 この発明実施例３における、ユーザー登録簿
の構成を示す図。

【図７】 この発明の実施例３のユーザー認証手段の動
作を説明するフローチャート。

【図８】 この発明の実施例４の全体構成を示すブロッ
ク図。

【図９】 この発明の実施例４における、条件登録簿の
構成を示す図。

【図１０】 この発明の実施例４の条件判定手段の動作
を説明するフローチャート。

【図１１】 この発明の実施例５における、条件登録簿
の構成を示す図。

【図１２】 この発明の実施例５の条件判定手段の動作
を説明するフローチャート。

【図１３】 この発明の実施例６における、条件登録簿
の構成を示す図。

【図１４】 この発明の実施例６における、ユーザー登
録簿の構成を示す図。

【図１５】 この発明の実施例６の条件判定手段の動作
を説明するフローチャート。

【図１６】 この発明の実施例７における条件登録簿の
構成を示す図。

【図１７】 この発明の実施例７の条件判定手段の動作
を説明するフローチャート。

【符号の説明】

１ 端末装置、２ 保守センター内端末装置、３ 情報
処理装置、４ 通信網、５ ユーザー登録簿、５２ ユ
ーザー認証手段、７ 登録簿更新手段、１０条件登録
簿、９ 条件判定手段、８ 管理者端末、６１ ユーザ
ー名、６２ パスワード、６３ 一時属性、６４ 許可
属性、６５ 許可回数属性、６６ 有効時刻属性、６７
クラス属性、７１ 変数、７２ 基準値、７３ 変数
値と基準値の大小関係、７４ 使用者、７５ 使用者ク
ラス、７６ 動作属性、７７ 変数クラス。

フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 1/00 370 G06F 15/00 330 G06F 12/14 320

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】 下記の要素を有する情報処理装置 （ａ）情報処理装置の使用者と、この使用者に付与され
   たパスワードと、この使用者に対する使用権に関する使
   用権属性と、を対応付けて登録するユーザー登録簿、 （ｂ）前記情報処理装置の使用を一時的に許可する条件
   として、障害件数又は初期プログラムロードの失敗又は
   空きメモリなど資源の不足又は多大なログインユーザ数
   などによる負荷超過が登録された条件登録簿、 （ｃ）前記条件登録簿に規定された許可条件の成立を判
   定し、条件が成立する場合には使用者の使用権が不許可
   から許可に更新されるようにユーザー登録簿を更新して
   使用権を付与する条件判定機構。
2. 【請求項２】 前記条件登録簿には、条件が成立した場
   合に情報処理装置の使用権を許諾する使用者が対応付け
   て登録されていることを特徴とする請求項１に記載の情
   報処理装置。
3. 【請求項３】 前記ユーザー登録簿は、使用者属性とし
   てクラス有し、前記条件登録簿には、条件が成立した場
   合に許諾する使用者のクラスが前記使用者属性としての
   クラスと対応して登録されていることを特徴とする請求
   項１に記載の情報処理装置。
4. 【請求項４】 前記条件登録簿には使用権許可の抹消条
   件が登録されていることを特徴とする請求項１乃至請求
   項３のいずれかに記載の情報処理装置。
5. 【請求項５】 下記の要素を有する情報処理装置 （ａ）情報処理装置の使用者と、この使用者に付与され
   たパスワードと、前記使用者に対する使用権に関する使
   用権属性と、を対応付けて登録するユーザー登録簿、 （ｂ）前記情報処理装置の使用を一時的に許可する条件
   として、障害件数又は初期プログラムロードの失敗又は
   空きメモリなど資源の不足又は多大なログインユーザ数
   などによる負荷超過が登録された条件登録簿、 （ｃ）前記条件登録簿に規定された許可条件の成立を判
   定し、条件が成立する場合には使用者の使用権が不許可
   から許可に更新されるようにユーザー登録簿を更新して
   使用権を付与する条件判定機構、 （ｄ）使用者がログインをするとユーザー登録簿を参照
   して情報処理装置に対する使用権の許諾を判定すると共
   に使用者の使用権が許可から不許可に更新されるように
   ユーザー登録簿を更新して付与されている使用権を制限
   するユーザー認証手段。