JPH02242435A - 情報処理システムのセキュリティ方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 情報処理システム（以下、ＴＳＳという）の計算機プロ
グラムやデータの破壊や不正使用を防止するセキュリテ
ィ方式に関し、 計算機システム及びファイルの不当なアクセスを防止す
ることができるＴＳＳのセキュリティ方式を提供するこ
とを目的とし、 端末から入力されたユーザ識別符号とパスワードを検査
して計算機が端末に計算機システムのアクセスを許可す
るＴＳＳシステムにおいて、該端末にユーザに固有な符
号が記録された媒体と、該媒体からデータを読み取る手
段と、該読取手段が読み取ったデータを送信する手段と
を設け、該計算機にユーザに固有な符号が登録された記
憶手段と、該記憶手段内のデータと該送信手段からのデ
ータとを照合検査する手段とを設け、前記ユーザ識別符
号とパスワードの検査及び該媒体に記録されたユーザに
固有な符号の検査に基づいて前記アクセスを許可するよ
うに構成し、また、前記システムにおいて、前記端末に
端末に対してアクセスを許可する前記計算機のファイル
の識別符号が記録された媒体を設け、前記計算機に前記
送信手段から送信されたファイルの識別符号に基づいて
端末にファイルアクセスを許可する手段を設け、媒体に
記録されたファイルの識別符号に基づいてファイルアク
セスを許可するように構成する。

〔産業上の利用分野〕

本発明は、情報処理システムにおける、所謂、タイムシ
ェアリングシステム（ＴＳＳ）の計算機プログラムやデ
ータの破壊や不正使用を防止するセキュリティ方式に関
する。　近年、一つの計算機システムをユーザ端末から
時分割して利用することにより、多くのユーザが同時に
、別々の場所から独立に、あたかも自分が計算機を占有
しているかのように一つの計算機システムを共用できる
ＴＳＳが広く普及してきている。従って、ＴＳＳの開始
手順（ログインという）及びファイルのアクセスにおい
て、登録された利用者以外の者が計算機システム内のプ
ログラムやデータなどの各種情報を許可なく操作し、破
壊や不正な使用あるいは外部への漏洩を阻止することが
できるＴＳＳのセキュリティ方式が望まれている。

〔従来の技術〕

従来、ＴＳＳのログインの入力は、ユーザ端末のキーボ
ードからユーザ名とパスワードを入力し、計算機システ
ムはそれらを登録されたデータと照合し、一致したとき
にシステムのアクセスを許可した。また、ファイルのア
クセスについては、上記システムのアクセスが許可され
た場合にアクセスを許可した。

〔発明が解決しようとする課題〕

上記のように従来方法によると、ユーザ名とパスワード
を正しく入力しさえすればログインは成功してシステム
のアクセスが許可されるので、利用者のユーザ名とパス
ワードを知ることができた他人が計算機システムを使用
し、ファイルにアクセスすることによって機密を要する
データを無断で使用し、また破壊する危険性が有るとい
う問題点があった。

本発明は、計算機システム及びファイルの不当なアクセ
スを防止することができるＴＳＳのセキュリティ方式を
提供することを目的とする。

〔課題を解決するための手段〕

第１図は本発明の原理ブロック図を示す。

図（１）において、 ２００は端末１００から入力されたユーザ識別符号とパ
スワードを検査して端末１００にＴＳＳシステムのアク
セスを許可する計算機、 端末１００において、１１はユーザに固有な符号が記録
された媒体、 １２は媒体１１からデータを読の取る手段、１３は読取
手段１２が読み取ったデータを送信する手段、 計算機２００において、２１はユーザに固有な符号が登
録された記憶手段、 ２２は記憶手段２１内のデータと送信手段１３からのデ
ータとを照合検査する手段である。

従って、ユーザ識別符号とパスワードの検査及び媒体１
１に記録されたユーザに固有な符号の検査に基づいてシ
ステムのアクセスを許可するように構成されている。

図（２）において、 端末１００において、１４は端末１００に対してアクセ
スを許可する計算機２００のファイルの識別符号が記録
された媒体、 計算機２００において、２３は送信手段１３から送信さ
れたファイルの識別符号に基づいて端末１００にファイ
ルアクセスを許可する手段である。

従って、媒体１４に記録されたファイルの識別符号に基
づいてファイルアクセスを許可するように構成されてい
る。

〔作用〕

本発明によれば、 （１）端末１００から入力されたユーザ識別符号とパス
ワードを検査して計算機２００が端末１００に計算機シ
ステムのアクセスを許可するＴＳＳシステムにおいて、
読取手段１２は媒体１１を読み取り、送信手段１３は読
取手段１２が媒体１１から読み取ったユーザに固有な符
号を送信し、検査手段２２は記憶手段２１に記憶された
ユーザに固有な符号と送信手段１３から送信されたユー
ザに固有な符号とを照合検査するので、ユーザ識別符号
とパスワードの検査及び媒体１１に記録されたユーザに
固有な符号の検査に基づいてシステムのアクセスを許可
することができる。

（２）前記ＴＳＳシステムにおいて、媒体１４には端末
１００に対してアクセスを許可する計算機２００のファ
イルの識別符号が記録され、許可手段２１ば送信手段１
３から送信されたファイルの識別符号に基づいて端末１
００にファイルアクセスを許可するので、媒体１４に記
録されたファイルの識別符号に基づいてファイルアクセ
スを許可するように構成されている。

〔実施例〕

以下、本発明の実施例を第２図及び第３図を参照して説
明する。全図を通じて同一符号は同一対象物を示す。第
２図で第１図に対応するものは一点鎖線で囲んである。

第２図は本発明の実施例を示すブロック図である。

端末１００ａにおいて、 制御部１８は、各部を制御して本発明に成るＴＳＳ端末
の機能を遂行せしめる。

カードＩｌａは、カードの発行番号、ユーザを識別する
ユーザコード１、及びアクセスが許可されたセンタ計算
機２００ａのファイルの名称が磁気カードに記録されて
いる。

読取部１２ａは、磁気カードＩｌａを読み取ってカード
発行番号、ユーザコード１、及びファイル名を入力する
。

メモリ１９は、読取部１２ａからのカード発行番号とユ
ーザコード１とファイル名、及びキーボード１６からの
ユーザコード２とパスワードを記憶する。

ユーザ情報送信部１３ａは、ログイン時にメモリ１９か
らカード発行番号とユーザコード１、及びユーザコード
２とパスワードを読み出してセンタ計算機２００ａに送
信する。

ファイル名送信部１３ｂば、後述するセンタ計算機２０
０ａのファイル名検査部２２ｂからのコマンドに従って
、メモリ１９からファイル名を読み出して送信する。

センタ計算機２００ａにおいて、 テーブル２１ａは、ユーザ別にユーザコードとパスワー
ドとカード発行番号とが対応付けて登録されている。

ユーザ情報検査部２２ａは、ユーザ情報送信部１３ａか
ら送信されたカード発行番号とユーザコード１とがテー
ブル２１ａに対応して登録されているかの検査、ユーザ
コード１とユーザコード２の照合検査、及びパスワード
の正否検査を行う。

ファイル名検査部２２ｂは、ＴＳＳ制御部２８の制御に
従って端末１００ａにアクセス許可されたファイル名を
要求するコマンドを送信し、応答されたファイル名とア
クセス要求されたファイル名とを照合検査する。

ＴＳＳ制御部２８は、ユーザ情報検査部２２ａにより るすべての検査を満足してログインが成功したとき端末
１００ａに関するＴＳＳ処理を起動する。また、端末１
００ａについて処理実行中にファイルアクセスが発生し
たときファイル名検査部２２ｂによる検査に基づいてフ
ァイルアクセスを許可する。

第３図のフローチャートを参照して本実施例の作用を説
明する。

■利用者はカード１．１ａを挿入し、読取部１２ａはカ
ド発行番号、ユーザコード１、及びファイル名を読み取
ってメモ１月９に格納する。

■キーボード１６からユーザコード１及びパスワードを
入力し、メモ１月９に格納する。

■ユーザ情報送信部１３ａはメモリ１内のカード発行番
号とユーザコード１、及びユーザコード２とパスワード
を送信してログインを行う。

■ユーザ情報検査部２２ａはカード発行番号、ユーザコ
ード１、ユーザコード２及びパスワードを検査し、 ■検査を満足するときＴＳＳ制御部２８は端末１００ａ
に関するＴＳＳ処理を起動する。

■端末１００ａについて処理実行中にファイルのアクセ
スがあるときファイル名検査部２２ｂは端末１００ａに
ファイル名を要求する。

■ファイル名送信部１３ｂばメモリ用からファイル名を
読み出して送信する。

■ファイル名検査部２２ｂの検査により応答されたファ
イル名の中にアクセス対象のファイル名が存在するとき
、ＴＳＳ制御部２８はファイルアクセスを許可する。

従って、ログイン時にはキーボード１６から入力したユ
ーザコードとパスワードの検査、及びカードｌｌａから
入力したカード発行番号とユーザコードの検査を行って
システムのアクセスを許可し、また、ファイルアクセス
時にはカードｌｌａに記録されたファイル名に基づいて
アクセスを許可するように構成されている。

〔発明の効果〕

以上説明したように本発明によれば、ログイン時のチエ
ツクは従来例で説明したキーボード１６から入力するユ
ーザコードとパスワードに加えて、カードＩｌａに記録
されたカード発行番号とユーザコードの検査による二重
の検査を行い、また、ファイルアクセス時にはカド発行
番号のアクセス許可されたファイル名による検査を行う
ので、ユーザのコード及びパスワードを知り得た者、又
はユーザのカード１１．ａを不当に入手した者等がシス
テム及びファイルにアクセスするのを防止し、計算機シ
ステム内のプログラムやデータなどを許可なく操作し、
破壊や不正な使用あるいは外部への漏洩を阻止すること
ができるという効果がある。

【図面の簡単な説明】

第１図は本発明の原理ブロック図、 第２図は本発明の実施例を示すブロック図、第３図は本
発明の実施例のフローチャートである。 図において、 １００、１００ａは端末、 １１．１４は媒体、　　　　　ｌｌａはカード、１２ａ
は読取部、 １２は読取手段、 １３は送信手段、 １３ａはユーザ情報送信部、 １３ｂはファイル名送信部、 １６はキーボード、 １８は端末制御部、 １９はメモリ、 ２００、２００ａは計算機、 ２１は記憶手段、 ２２は検査手段、 ２２ａはユーザ情報検査部、 ２２ｂはファイル名検査部、 ２３は許可手段、 ２８はＴＳＳ制御部 を示す。 ２１ａはテーブル、

Claims (2)

【特許請求の範囲】
1. （１）端末（１００）から入力されたユーザ識別符号と
   パスワードを検査して計算機（２００）が端末（１００
   ）に計算機システムのアクセスを許可する情報処理シス
   テムにおいて、 該端末（１００）にユーザに固有な符号が記録された媒
   体（１１）と、 該媒体（１１）からデータを読み取る手段（１２）と、
   該読取手段（１２）が読み取ったデータを送信する手段
   （１３）とを設け、 該計算機（２００）にユーザに固有な符号が登録された
   記憶手段（２１）と、 該記憶手段（２１）内のデータと該送信手段（１３）か
   らのデータとを照合検査する検査手段（２２）とを設け
   、 前記ユーザ識別符号とパスワードの検査及び該媒体（１
   １）に記録されたユーザに固有な符号の検査に基づいて
   前記アクセスを許可することを特徴とする情報処理シス
   テムのセキュリティ方式。
2. （２）前記システムにおいて、 前記端末（１００）に端末（１００）に対してアクセス
   を許可する前記計算機（２００）のファイルの識別符号
   が記録された媒体（１４）を設け、 前記計算機（２００）に前記送信手段（１３）から送信
   されたファイルの識別符号に基づいて端末（１００）に
   ファイルアクセスを許可する手段（２３）を設け、媒体
   （１４）に記録されたファイルの識別符号に基づいてフ
   ァイルアクセスを許可することを特徴とする請求項（１
   ）記載の情報処理システムのセキュリティ方式。