JPH01248265A

JPH01248265A - システムの使用限定方式

Info

Publication number: JPH01248265A
Application number: JP63074296A
Authority: JP
Inventors: Haruo Inoue; 晴雄井上; Takeshi Karasuno; 烏野　武
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1988-03-30
Filing date: 1988-03-30
Publication date: 1989-10-03

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は、計算機等のシステムの使用限定方式に係り、
システムを特定の使用者に限り使用させるようにして、
システム内の機密事項等が特定者以外に読出されたり変
更されたりしないようにする方式に関する。

〔従来の技術〕

本発明の目的に係る方式として、従来は、計算機に回線
で接続された端末に、その使用の可否に係る錠を設け、
特定の計算機の使用者に限りこの錠に対応する鍵を所持
させる方式が用いられていた。例えばこれは「ビー・ツ
ール・マガジン」（１９８８年４月号）の第１３７ペー
ジに記載されている。

〔発明が解決しようとする課題〕

上記従来技術は、機械的な錠および鍵であるため鍵の複
製が容易であり、鍵が複製されると目的を果さないとい
う問題点があった。また、一つの錠を用いたある端末を
異なる鍵をもつ複数者に利用させるというような自由度
の高い利用方法は困難であった。

本発明の目的は、上記の例に従って述べれば、錠および
鍵の対応に係る信頼性が極めて高く、かつ錠および鍵の
対応に係る設定関係に幅広い自由度を有するようにする
ことにあって、システムを予め定めた特定者に限り使用
させる上での信頼性が極めて高く、かつ使用資格の定め
方に幅広い自由度を有するシステムの使用限定方式を供
することにある。

〔課題を解決するための手段〕

本発明はシステムの使用者が行なうシステムの使用開始
時の行為に対し、ある情報を出力する第１手段と、第１
手段の出力情報を入力し、一般には知ることのできない
方法で該情報を加工し出力する第２手段と、第１手段の
出力情報および第２手段の出力情報を入力し、該両情報
、全ての第２手段の加工方法およびシステムの使用資格
に関する情報から、第２手段についてのシステムの使用
資格に関する情報を求め出力する第３手段と、第３手段
の出力情報に応じてシステムの動作内容を変更する第４
手段とからなる。

〔作用〕本発明によれば、第２手段で入力された情報が一般には
知ることができない方法で加工され、出力され、第３手
段で使用資格が１′Ｉ］定されるので、予め設定された
使用条件以外での使用を不可能にすることができる。

〔実施例〕

以下、図面を参照して本発明の一実施例を詳細に説明す
る。

第１図は本発明の一実施例を示すブロック図である。第
１図はシステム５の使用を意図する者（以下、単に「使
用者」という。）の使用開始前の行為に対し、ある情報
を出力する質問部１と、該使用者の取扱いによって質問
部１の出力情報を入力し、一般には知ることのできない
方法で該情報を自動的に加工し、加工後の情報を出力す
る回答部２と、質問部１の出力情報および回答部２の出
力情報を入力し、該両情報、予め設定した全ての回答部
２の加工方法およびシステム５の使用資格（以下、単に
「使用資格」という。）に関する情報から、取扱われた
回答部２についての使用資格に関する情報を自動的に求
め、該情報を出力する判定部３と、判定部３の出力情報
を入力し、該情報に応じてシステム５の動作内容を自動
的に変更する操作部４とからなる。

回答部２は、例えばシステム５の管理者（以下、単に「
管理者」という。）が、入力情報に対する加工方法を予
め設定するものである。回答部２は、例えば管理者が例
えばシステム５の使用有資格者（以下、単に「使用有資
格者」という。）の数だけ用意し、原則として１人の使
用有資格者に１個を貸与する（以下、［使用有資格者が
所持するｊの如くいう。）回答部２のそれぞれに設定す
る上記加工方法は、原則として互いに異るようにし、か
つ一般には知ることができないようにする。

判定部３には、例えば管理者が、回答部２における入力
情報を加工する方法（以下、単に「加工方法」という。

）およびこの加工方法に対応する使用資格に関する情報
を予め設定する。

いま、使用者がシステム５の使用を開始するための行為
をすると、質問部１がある情報を出力する。

使用者が所持する回答部２を用い、これに質問部１の出
力情報を人力するようにすると、回答部２は該入力情報
を上記加工方法により加工し、加工後の情報を出力する
。

判定部３は、回答部２の出力情報および質問部１の出力
情報を入力し、該両情報から回答部２の加工方法を求め
た上、該加工方法に対応する使用有資格者の使用資格に
関する情報を求め、該情報を出力する。

操作部４は、判定部３の出力情報を入力し、使用資格に
応じた使用ができるようシステム５の一部または全部を
操作する。

最も簡単な例として、使用有資格者の使用資格が有りま
たは無しの２通りしかない場合について説明すると、判
定部３の出力情報は、使用資格有りに対応する“１″か
、使用資格無しに対応するＩＩ　Ｏ７１かの１ビツトと
なり、操作部４はこれを入力し、例えばＩｔ　Ｉ　１１
の場合はシステム５に通電してこれを使用できるように
し、ＬＬ　ＯＩＩの場合はシステム５に通電せずこれを
使用できないようにする。

実際には、使用資格は上記の如く簡単とは限らず、シス
テム５の使用機能の一部の使用を許し残部の使用を許さ
ないとか、システム５の使用性能に制限を付けるなどの
ことがある。本発明の方式はこのような場合にも適用で
きることは言うまでもない。

以上述べた如く、本方式によれば、使用者は質問部１の
出す情報をその所持する回答部２によって受け、回答部
２の出す情報等から判定部３が使用者の所持する回答部
２に対応する使用資格を割出し、これを受けた操作部４
が使用者の使用資格に応じた機能および性能をもつよう
にシステム５を操作する。これにより、正規の使用有資
格者は。

その使用資格に応じた機能および性能を有するシステム
５を容易に使用できるし、使用無資格者は。

回答部２を所持しないためシステム５を使用することが
できない。

また、回答部２の加工方法は一般に知ることができない
ので、第三者が回答部２に代る手段を作成することがで
きない。

また、質問部１の出す情報を時刻や情報出力回数等によ
り変更するようにすれば、第三者が回答部２の出力情報
を不正に作成しても意味がない。

もし、このようにしてもなお質問部１の出力情報および
回答部２の出力情報が共に第三者によってようにして、
質問部１から出力し判定部３に入力する情報経路を第三
者から防御するようにすれば良い。

以下、第２図を用いて本発明の一実施例を説明する。図
において、計算機システム５１はシステム５に当るもの
であり、ホスト計算機５１１、複数の端末５１２および
これらを接続する複数の回線５１３から構成されている
。ＩＣカード取扱装置１１は質問部１に、ＩＣカード２
１は回答部２に、判定装置３１は判定部３に、継電器４
１は操作部４に当るものである。

計算機システム５１の各使用有資格者は管理者から貸与
された各１枚のＩＣカード２１を所持しており、各ＩＣ
カード２１の加工方法は原則として全て異るように設定
されているとする。

図において、ＩＣカード２１を複数個表示したのは、使
用有資格者数だけＩＣカード２１が存在することを象徴
したものである。また、端末５１２、回線５１３および
継電器４１を複数個表示したのは１通常の計算機システ
ムがそうであるように、１台のホスト計算機５１１に複
数台の端末５１２がそれぞれの回線５１３を経由し接続
されていることを象徴したものであり、この場合は特に
、各回線５１３の一部にそれぞれ継電器４１を介在して
いることを象徴したものである。また、ＩＣカード取扱
装置１１および判定装置３１を複数個表示しであるのは
、これらの装置がそれぞれの端末５１２の近傍に配置さ
れるとして、これらが端末５１２の台数と等しい台数だ
け存在することを象徴したものである。

計算機システム５１の使用者は、複数台存在する端末５
１２の内の１台を選び、この近傍に配置されたＩＣカー
ド取扱装置１１に所持するＩＣカード２１を挿入する。

ＩＣカード取扱装置１１は、この使用者の行為により、
ある情報をＩＣカード２１に出力する。

ＩＣカード２１は、この情報を入力し、予めその内部に
設定されている加工方法により入力情報を加工し、判定
装置３１に出力する。

判定装置３１は、この情報およびＩＣカード取扱装置１
１の出力情報を入力し、この２つの入力情報からＩＣカ
ード取扱装置１１が取扱ったＩＣカード２１個有の上記
加工方法を求め、予めその内部に設定されている全ての
ＩＣカード２１（Ｉ２ｉ１有の加工方法およびこれに対
応した計算機システム５１の使用資格に関する情報を用
いて、当該ＩＣカード２１に対応した計算機システム５
１の使用資格に関する情報を求め、使用を意図している
端末５１２に対応する継電器４１に出力する。

計算機システム５１の各端末５１２（を経由してホスト
計算機５１１）を各使用者に使用を許可するか禁止する
かの使用資格判定を行なうことを目的とした例について
述べれば１判定装置３１の出力である使用資格に関する
情報は、使用を許可するか禁止するかの１ビツトの情報
となる。従って、この情報を入力した継電器４１は、使
用許可の場合は回線５１３を接続して使用者が計算機シ
ステム５１を使用できるようにし、使用禁止の場合は回
線５１３を切離して使用者が計算機システム５１を使用
できないようにすることで、目的を達することができる
。

ここで、図において破線で囲ったＩＣカード取に収納し
ても良いことはもちろんである。さらには複数台の端末
５１２に対応するものを１つの古体の中に収納しても良
く、この場合は該複数台のＩＣカード取扱装置１１を１
台のそれによって代えることも可能であり、判定装置３
１についても同様である。

なお、ＩＣカード取扱装置１１、ＩＣカード２１、判定
装置３１および継電器４１の入出力に関わる情報につい
ての具体的説明は次の実施例において述べる。

以下、第３図を用いて本発明の別の実施例を説明する。

本実施例では、使用対象であるシステム５は前例と同じ
ホスト計算機５１１、端末５１２および回線５１３から
なる計算機システム５１であるが、質問部１、判定部３
および操作部４を計算機システム５１の機能を利用して
構成するものである。質問部１、判定部３および操作部
４は計算機システム５１に含まれるのであるが、これら
はプログラム等の形で明確に存在するので、本実施例は
本発明の一形態である。

図において、計算機システム５１、ホス１ル計算機５１
１、端末５１２および回線５１３は第２図を用いて既に
説明した通りである。質問プログラム１２１、質問表示
部１２２および質問回線１２３は質問部１に当るもので
ある。この内質間プログラム１２１はホスト計算機５１
１内側にあっである情報を出力する。例えば使用者が端
末５１２のキーボード等を操作することにより計算機シ
ステム５１の使用を開始し、これに応じて回線５１３が
当該情報をホスト計算機５１１に送ったとき、動作する
ようしこ構成する。質問プログラム１２１の情報は回線
５１３を経由して端末５１２に送る。

（少なくともこの場合の回線５１３は質問部１としての
機能を分担しているので、この場合の回線を特に「質問
回線」と表現する。）この情報は端末５１２の質問表示
部１２２において例えば数値として表示する。（上記に
ならいこの場合の端末を特に「質問表示部」と表現する
。）回答装置２２は回答部２に当るもので、キーボード２２
１、演算器２２２および表示器２２３を内蔵する。キー
ボード２２１は数字を入力できるようにしてあり、質問
表示部１２２に表示される数値を使用者によりキー人力
するのに用いる。また、演算器２２２は、キーボード２
２１から入力された数値を加工するもので、この加工方
法は個々の回答装置２２毎に異なるようにして予め設定
され、かつ一般にはその設定内容を知られないようにし
たものである。演算器２２２によって加工されたキーボ
ード２２１からの入力数値は、例えば液晶で構成された
表示器２２３に表示するようにしてあり、この表示数値
を使用者が読取り端末５１２のキーボードにキー人力す
る。この回答装置２２は、計算機システム５１の各使用
有資格者に原則として１台を所持させるようにして運用
する。

本例における回答装置２２は、通常の卓上計算機に類似
したもので構成でき、容易に実現できる。

すなわちキーボード２２１は、初期状態とするためのキ
ー、数字キー、入力の終了を宣言するためのキーがあれ
ば良い。また、演算器２２２は卓上計算機の一部の演算
ができるようにしたもので良く、例えばある使用有資格
者用のそれは入力数値の平方根を出力し、別の使用有資
格者のそれは入力数値の自然対数を出力するようにすれ
ば良い。

下記の例では１桁の１０進数からなる２数の和の１の位
の数を求める演算を用いているが、これらも通常の計算
機の一部の機能で実現できる。また、表示器２２３は、
例えば卓上計算機の液晶による表示機能と同じで良い。

図において、判定プログラム３２１、判定入力部３２２
および判定回線３２３は判定部３に当る機能である。判
定プログラム３２１は端末５１２の一部に当るキーボー
ドを中心とする機能で、使用者がキー人力する例えば数
値情報を受入れ、回線５１３を経由しホスト計算機５１
１に送る。

（少くともこの場合の端末５１２は判定部３としての機
能を分担しているので、この場合の端末を特に「判定入
力部」と表現する。同様に判定入力部３２２の出力情報
を送る回線５１３を特に「判定回線」と表現する。）こ
の数値情報は、ホスト計算機５１１上に構成された判定
プログラム３２１に与える。判定プログラム３２１では
、この数値情報、先に質問プログラム１２１が出力した
情報および予め設定されている回答装置２２を所持する
全ての使用有資格者の使用資格に関する情報から、使用
者により使用された回答装置２２に対応する使用有資格
者の使用資格に関する情報を求め、これをホスト計算機
５１１上に構成された操作プログラム４２に与える。

例えば、使用有資格者の使用資格がホスト計算機５１１
上に予め格納されている応用プログラムの一部の使用を
許可し他部の使用を禁止する内容であれば、判定プログ
ラム３２１の出力は、全ての応用プログラムについての
使用を許可するか禁止するかの１ビツトの情報となる。

操作プログラム４２は、この情報を入力して第１表の如
きテーブルに書込み、使用者が応用プログラムを使用し
ようとするたびにこのテーブルを参照し応用プログラム
の使用を許可したり禁止したりする。

次に、本実施例において扱う情報について述へる。計算
機システム５１の使用有資格者はａ、ｂ、Ｃおよびｄの
４人がいるとし、応用プログラムはＡ、ＢおよびＣの３
種があるとする。また、各使用有資格者と応用プログラ
ムの使用の許可または禁止の関係は、許可を＃　ｌ　＋
＋、禁止を４１０　＋＋と表第１表本実施例は、各使用有資格者に回答装置２２を１台ずつ
所持させ、使用者が計算機システム５１の使用開始時に
質問表示部１２２に（質問として）表示される数値に対
し、この回答装置２２を用い（回答としての）数値を得
、これを判定入力部３２２に入力することにより、計算
機システム５１が自動的に第１表に示す資格に応じた使
用形態になるようにするものである。

ここで１回答装置２２に直接には資格あるいはこれに応
じた使用形態を設定していない。もしこれを行なうと、
使用を禁止されている使用者が悪意を持ってこの設定を
変更するとか、情報を送る回線５１３に改変した情報を
与えるということが生じかねなんまためである。　そこ
で１回答装置２２には、一般に知ることができないよう
にした入力情報の加工方法を設定する。いま、質問プロ
グラム１２１から送出され、質問回線１２３を経由して
質問表示部１２２に至って表示される情報を２桁の１０
進数とする。これに応じる回答装置２２には、例えば第
２表に示す加工方法を予め設定する。ここで［ｉ＋ｊ］
の記号は１桁の１０進数ｌと同じく１桁の１０進数ｊの
和の１の位の数を表わすものとする。

第２表ここに、ｍは回答装置２２への入力数値の１０の位の数
、ｎは同じく１の位の数とする。

いま、回答装置２２にｒｒ　７３　＋＋を入力したとす
ると、回答装置２２の表示器２２３には第３表の数値が
表示されることになる。

第３表この加工方法は簡単なものであるが１回答装置２２の入
力数値および出力数値からはいかなる演算（すなわち加
工）が行なわれているかは推定し難くなっている。実際
にはさらに複雑な加工方法を用いることができ、回答装
置２２への入力数値と出力数値の桁数を増加して良いの
で、より推定困難な加工方法にすることができる。ただ
し、この実施例の如く回答部２の入力情報および出力情
報を使用者が知り得る場合は、回答部２を所持しなくて
も回答できるので、質問部１の出力を時刻や動作回数に
応して変更する方法が有効である。

第３表に示すような回答装置２２の出力数値は判定入力
部３２２にキーインされ、上記のように判定プログラム
３２１に入力される。なお判定プログラム３２１への入
力は、このほか質問プログラム１２１から自動的に送る
ようにした情報がある。さらに判定プログラム３２］に
は、予め設定されている情報として、全ての回答装置２
２における加工方法と、それぞれの加工方法に対応する
形で１回答装置２２を所持する使用有資格者の使用資格
に関する情報がある。

判定プログラム３２１に予め設定される情報は、この例
の場合第１表および第２表の内容から導かれ、第４表の
ようになる。

第４表判定プログラム３２１への２つの入力情報のうち質問プ
ログラム１２１からのものは、この例では」二記のよう
にｒｒ　７３　＋＋である。もう１つの回答装置２２か
らのものは、この例では第３表に示すようになるの°で
、この中の使用有資格者すの場合を例として’　９０　
”であるとする。判定プロゲラ１、３２１は第４表に示
すようしこ１回答装置２２の加工方法を知っているので
あるから、これのそれぞれに質問プログラム１２１から
の出力情報゛７３”（すなわち、ｍ＝’７．ｎ＝３）を
当ててみれば、」―から２番目の場合に回答装置２２の
出力情報はＩＩ　９０　＋＋となることが判る。従って
、この場合の使用資格者は、応用プログラムＡおよびＢ
について許可、応用プログラムＣについて禁止というこ
とが第４表から判る。

判定プログラム３２１から以上の情報を得た結果、もし
、計算機システム５１が単に１人の使用者の使用を前提
とするシステムであれば、判定プログラム３２１は、応
用プログラムＡおよびＢについては使用許可、応用プロ
グラムＣについては使用禁止という情報を、操作プログ
ラム４２に送れば良く、操作プログラム４２では１例え
ば使用者が応用プログラムを使用に係る計算機命令を出
すたびに、応用プログラムの名称（Ａ、Ｂ、Ｃ）を調べ
、それが使用許可になっている場合に限り該計算機命令
を実行して応用プログラムの使用を許し、使用禁止とな
っている場合には該計算機命令を実行せず、例えばエラ
ーメツセージを出すようにすれば良い。上記の方法は通
常の計算機において一般に実施しているものであり、本
実施例の実現も容易である。

もし、計算機システム５１が複数の使用者の使用を前提
とするシステムであれば、どの使用者についてはどの応
用プログラムが使用許可でどの応用プログラムが使用禁
止であるかという情報を、操作プログラム４２に送る必
要がある。どの使用者かということについては、先の判
定の際にホスト計算機５１１はどの端末５１２から使用
を開始したかという情報を本来機能として持っているの
でこれを利用するようにすれば良く、上記の情報を受け
た操作プログラム４２は、端末５１２の番号（または名
称）に対応する応用プログラムＡ、ＢおよびＣの使用の
許可または禁止を記述したテーブルをもち、同様の管理
をすれば容易に目的を実現することができる。

なお、以上の説明においては、回答装置２２に固有の番
号または使用者に係るコード等を用いなかった。この方
法によっても、各回答装置２２の加工方法を巧みに構成
することにより、どの回答装置２２が使用者により扱わ
れたかを決定することができる。例えば第２表において
出力の１０の位が１．２．３または４を用いた加算を基
本としているため、加工方法が決定したとき直ちにこの
定数が判り、それぞｈａ、ｂ、ｃまたはｄの使用有資格
者の所持する回答装置２２であることが決定できる。し
かしながら５本発明の方法はこの方法に限定されるもの
ではなく、各回答装置２２に別途その固有の番号または
使用者に係るコート等を記憶させ、これを含めて判定部
３に出力するようにしても良いことは勿論である。この
情報を用いると、回答装置２２の加工方法が予め設定さ
れたものと一致するか否かを調へるだけで良く１例えば
各回答表Ｆｔ２２の複数個が同一の加工方法であっても
運用できるし、また加工方法によっては一意的にどの回
答装置２２のそれかを決定できないのを防ぐことができ
る利点がある。なお、この使用者に係るコード等は回答
装置２２がら与えるとは限らず、例えば使用者が計算機
システム５１の使用を開始する際の操作において、この
使用者に係るニー１−等を端末５１２のキーボード等が
らキー人力するように予め定めておき、この情報を利用
するようにしても良いことは勿論である。

また、以上の実施例においては、回答装置２２をキーボ
ード２２１、表示器２２３等により実現し１回答装置２
２への入力および回答装置２２がらの出力を使用者の人
手に委ねた。これは、計算機システム５１の端末５１２
にハードウェア的に全く手を加えないで良いという利点
があるが、本発明の方法がこうした手動によるとは限ら
ないことは勿論であって、回答装置２２と端末５１２を
コネクタ等で接続するようにして、質問プログラム１２
１から（質問回線１２３を経由して）の情報を端末５１
２から自動的に回答装置２２に入力し、また回答装置２
２の出力情報を自動的に端末５１２に入力するように構
成しても良い。なお、この自動入出力のためのコネクタ
として、例えば通常の端末に装備される通信用のコネク
タを用いることができる。

また上記の実施例では回答部２、ＩＣカード２１、回答
装置２２を端末装置と別個に設ける例を示したが、端末
装置に加工方法を予め設定するようにして回答部２とし
ての機能を持たせるようにしても良い。この場合、ホス
ト計算機５１１からの質問にあたる情報を出力し、端末
装置の回答にあたる情報をホスト計算機５１１が受け、
判定することになる。

〔発明の効果〕

本発明によれば、システムの使用者は、その所持する回
答部の内容、すなわち入力情報の加工方法を知ることが
できないから、回答部の内容および回答部の出力の改変
や模造をなし得ないので、予め設定した使用条件以外で
のシステムの使用を不可能にすることができ、システム
およびシステムに含まれる機密情報を使用有資格者以外
に使用させないようにする効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例を示すブロック図、第２図お
よび第３図は本発明の他の実施例を示すブロック図であ
る。１・・・質問部２・・・回答部３・・・判定部４・・・操作部５・・・システム１１・・・ＩＣカード取扱装置２１・・・ＩＣカート３１・・・判定装置４１・・・継電器５１・・・計算機システム２２・・・回答装置４２・・・操作プログラム

Claims

【特許請求の範囲】

（１）システムの使用者が行なうシステムの使用開始時
の行為に対し、ある情報を出力する第１手段と、第１手
段の出力情報を入力し、一般には知ることのできない方
法で該情報を加工し出力する第２手段と、第１手段の出
力情報および第２手段の出力情報を入力し、該両情報、
全ての第２手段の加工方法およびシステムの使用資格に
関する情報から、第２手段についてのシステムの使用資
格に関する情報を求め出力する第３手段と、第３手段の
出力情報に応じてシステムの動作内容を変更する第４手
段とからなることを特徴とするシステムの使用限定方式
。