JPH01220055A - 情報処理プログラムの管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は情報処理プログラムの不正コピー、禁止プログ
ラムの実行、特定ユーザのプログラム使用禁止などの機
密保護の管理に関する。

〔概要〕

本発明は情報処理プログラムの機密を保護する管理方式
において、 ワークステーションで使用するプログラムはその都度管
理用ホストコンピュータにアクセスしなければ作動しな
いように構成し、・使用するプログラムの履歴を管理用
ホストコンピュータによって確認し、実行許可を得てか
ら使用することにより、そのプログラムが不正コピーさ
れたものか、使用禁止になっているものかを知ることが
でき、さらに特定ユーザによる使用を禁止できるように
したものである。

〔従来の技術〕

従来の情報処理プログラムの機密保護は、プログラムが
格納されている媒体の不正コピーができないようにする
か、またはプログラムが実質的な実行に入る前に、特定
の情報をプログラムが動作するコンピュータシステムの
ハードウェアから読み取ってその情報が正しいときにの
み実行を継続する方式などがあった。

〔発明が解決しようとする問題点〕

上述した従来のプログラムの機密保護は、いずれも個々
のコンビ二−タシステムで行われるため、−度使用者に
渡されたプログラムはその後何らかの方法でコピーされ
て不正に使用されてもプログラム提供者がその不正使用
を防ぐことができなかった。

また、従来の機能保護の方法では致命的な問題で使用を
禁止したプログラムが、連絡不十分などの原因で誤って
使われたとしてもプログラム提供者側でその誤使用を防
ぐことができなかった。

本発明はこのような問題を解決するもので、不正にコピ
ーされて使用されたか否かを知ることができ、使用を禁
止されたプログラムの実行を防止し、特定ユーザのプロ
グラム使用を禁止することができる方法を提供すること
を目的とする。

ｃ問題点を解決するための手段〕 本発明は、管理用ホストコンピュータと、このホストコ
ンピュータに通信回線を介して接続された１以上のワー
クステーションとを備え、各ワークステーションにはそ
のシステム内で実行可能に管理されたプログラムがロー
ドされる情報処理プログラムの管理方式において、ワー
クステーションにロードされたプログラムは、その起動
の都度上記通信回線を介して上記ホストコンピュータに
プログラム名およびユーザ名を転送し、これに対する継
続応答をその回線を介して上記ホストコンピュータから
受けない限り実行不能な構成であり、上記ホストコンピ
ュータには、各ワークステーションから転送されるプロ
グラム名およびユーザ名の履歴を記録する管理テーブル
を備えたことを特徴とする。

〔作用〕

プログラムの実行直後に公衆回線とのインタフェースで
ある回線制御ルーチンが動作して、機密保護管理用ホス
トコンピュータの公衆回線加入ダイアル番号と自己プロ
グラム名およびユーザ塩が格納されているテーブル中の
ダイアル番号により管理用ホストコンピュータを呼び出
し、この管理用ホストコンピュータとの間に論理パスを
開設してプログラム名およびユーザ名を送出し、管理用
ホストコンピュータでのプログラム名およびユーザ名の
妥当性のチエツクが行われ、このチエツク結果にしたが
って送られてくる実行継続指示を受けた後にプログラム
の実質的な処理を行う目的プログラム部の動作を開始す
る。

これにより、プログラムを使用したときにその実行履歴
を把握することができ、不正コピーされたものであるか
、使用禁止になっているものかを知ることができ、また
特定ユーザのプログラム使用を禁止することができる。

〔実施例〕

次に、本発明実施例を図面に基づいて説明する。

第１図は本発明実施例方式の構成を示すブロック図であ
る。

本発明実施例方式は、管理用ホストコンピュータ５と、
この管理用ホストコンピュータ５に半二重回線１１およ
び公衆網１０を介して接続された一つ以上のワークステ
ーション１が備えられ、各ワークステーション１にはそ
のシステム内で実行可能に管理されたプログラムがロー
ドされる。

ワークステーション１にロードされたプログラムは、そ
の起動の都度半二重回線１１および公衆網１０を介して
管理用ホストコンピュータ５にプログラム名およびユー
ザ名を転送し、これに対する継続応答を半二重回線１１
および公衆網１０を介して管理用ホストコンピュータか
ら受けない限り実行不能に構成される。

ワークステーション１には、目的プログラム部２と、定
数テーブル３と、回線制御ルーチン４とが備えられ、定
数テーブル３は管理ホストダイアル番号３１と、プログ
ラム名３２と、ユーザ塩３３を含み、回線制御ルーチン
４は出力バッファ４１と、入力バッファ４２を含む。

また、管理用ホストコンピュータ５には、各ワークステ
ーション１から転送されるプログラム名３２およびユー
ザ塩３３の履歴を記録する管理テーブルとしての対応テ
ーブル６と、送出されたプログラム名３２とユーザ塩３
３をキーとして対応テーブル６をサーチする管理部７と
、回線制御部８とを備える。

対応テーブル６にはプログラム名６１と、ユーザ塩６２
と、ファイル名６３とを含み、回線制御部８には大力バ
ッフ７８１と、出力バッファ８２とを含む。

また、管理用ホストコンピュータ５には記憶装置９が接
続され、この記憶装置９にはファイル９１を含む。

このように構成された本発明実施例の動作について説明
する。第２図は本発明実施例の動作の手順を示した図で
ある。

ワークステーション１は、実行開始直後にそのコントロ
ールを回線制御ルーチン４に渡す。回線制御ルーチン４
は定数テーブル３の管理ホストダイアル番号３１を回線
制御ルーチン４の出力バッファ４１に入力し、この出力
バッファ４１に入力された管理ホストダイアル番号３１
により管理用ホストコンピュータ５を呼び出す。これに
より回線制御ルーチン４と管理用ホストコンピュータ５
との間に公衆網１０を介した半二重回線１１（論理バス
）が開設される。次に回線制御ルーチン４は半二重回線
１１を介してプログラム名３２とユーザ塩３３を管理用
ホストコンピュータ５側へ送出し管理用ホストコンピュ
ータ５からの指示を待つ。

半二重回線１１を介して転送されたプログラム名３２と
ユーザ塩３３は管理用ホストコンピュータ５側の回線制
御部８の入力バッファ８）を経て管理部７に送出される
。

この管理部７では送出されたプログラム名３２とユーザ
塩３３をキーとして対応テーブル６をサーチし、このプ
ログラム名３２とユーザ名３３０対に対応する管理情報
を格納する記憶装置９のファイル９１に記憶されている
ファイル名６３を求める。

次に管理部７は、ファイル名６３を持つファイル９１を
記憶装置９の中から検索してプログラム手段１の実行日
時（現在の日時）などの管理情報を書き込み、回線制御
部８の出力バッファ８２へ、−時停止状態になっている
回線制御ルーチン４への実行継続指示コマンドを送る。

この出力／＜ソファ８２中の指示コマンドは回線制御部
８により半二重回線１１を通じて回線制御ルーチン４の
入カッくツファ４２に送出される。

この実行継続指示コマンドは回線制御ルーチン４により
実質的コントロール動作を行うワークステーション１の
目的プログラム部２へ送出される。

また、それと同時に回線制御ルーチン４は半二重回線（
論理パス）１１を解消する要求を公衆網１０に送出して
半二重回線１１を「断」の状態にする。

管理用ホストコンピュータ５へ送られてきたプログラム
名３２またはユーザ塩３３が対応テーブル６に登録され
ていない場合は管理用ホストコンビコータ５側の回線制
御部８から一方的に半二重回線１１を「断」にするため
、プログラムは実行されることがない。

〔発明の効果〕

以上説明したように本発明によれば、機密保護の対象と
なるプログラムが実行のはじめにプログラムの機密保護
の管理をするホストコンピュータへ通信回線を介してプ
ログラムのプログラム名とユーザ塩などの管理情報を自
動的に送り、そのあとで管理用ホストコンピュータの実
行許可を得てから実質的な動作に入ることにより、機密
保護対象のプログラムが各地に散在するコンピュータに
より実行される場合であっても、正確にプログラムの使
用状況を管理用ホストコンピュータ上で管理できること
から次に示す効果がある。

１）　プログラムの実行履歴をみることにより、不正に
コピーして使用されているかどうかを知ることができる
。（同一時間帯に同一ユーザが複数存在する場合などが
それに該当する）。

２）　何らかの問題で使用を禁止したプログラムの実行
を防ぐことができる。

３）　特定ユーザのプログラム使用を禁止することがで
きる。

【図面の簡単な説明】

第１図は本発明実施例の構成を示すブロック図。 第２図は本発明実施例の動作手順図。 １・・・ワークステーション、２・・・目的プログラム
部、３・・・定数テーブル、４・・・回線制御ルーチン
、５・・・管理用ホストコンビコータ、６・・・対応テ
ーブル、７・・・管理部、８・・・回線制御部、９・・
・記憶装置、１０・・・公衆網、１１・・・半二重回線
（論理パス）、３１・・・管理ホストダイアル番号、３
２．６１・・・プログラム名、３３．６２・・・ユーザ
名、４１．８２・・・出力バッファ、４２．８１・・・
入力バッファ、６３・・・ファイル名、９１・・・ファ
イル。 特許出願人　日本電気株式会社　９．。 代理人　　弁理士　井　出　直　孝 夷顕例 尾　２　因

Claims (1)

1. 【特許請求の範囲】 １、管理用ホストコンピュータと、 このホストコンピュータに通信回線を介して接続された
   １以上のワークステーションと を備え、 各ワークステーションにはそのシステム内で実行可能に
   管理されたプログラムがロードされる情報処理プログラ
   ムの管理方式において、 ワークステーションにロードされたプログラムは、その
   起動の都度上記通信回線を介して上記ホストコンピュー
   タにプログラム名およびユーザ名を転送し、これに対す
   る継続応答をその回線を介して上記ホストコンピュータ
   から受けない限り実行不能な構成であり、 上記ホストコンピュータには、各ワークステーションか
   ら転送されるプログラム名およびユーザ名の履歴を記録
   する管理テーブルを備えた ことを特徴とする情報処理プログラムの管理方式。