JPH03137759A - 情報資源管理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野コ この発明は、情報ネットワークにおける計算機や端末装
置に内蔵または接続して用いるネットワーク管理機能お
よびネットワーク情報資源の運用管理機能を有する情報
資源管理装置に関するものである。

Ｃ従来の技術］ 従来、計算機、端末装置、オフィス情報機器等と相互に
接続し、相互の機能、情報資源、データ等を活用するよ
うなネットワークシステムが知られているが、このもの
にあってはネットワーク管理とネットワーク情報資源の
運用管理はシステム管理センタ機能および運用管理者に
依存し、ユーザには解放されていなかった。

このシステム管理センタ機能および運用管理者の機能は
、主として障害や保守対策などに用いられ、ネットワー
ク管理装置が提供する機能、性能およびサービスの信頼
性・品質についてその維持および向上を図るものであっ
た。

従って、ネットワーク管理情報は一般ユーザに公開する
必要はほとんど無くユーザにはブラックボックスに近い
ものであった。

しかし、近年、多数の不特定ユーザによるシステムの多
目的利用、ネットワーク技術・端末機能の向上および分
散処理化が進展し、より効率的なシステム資源活用のニ
ーズが増大している。

この場合、ネットワーク管理装置の機能は、従来の信頼
性、品質の維持向上機能に加えてサービスメニュー、情
報リソースの所在とそのアクセス方法、情報の流れとそ
のルート、情報の（伝送）形態、機能や情報の利用状況
およびそれらの変更管理に関する情報を所定の制限のも
とてユーザまたは管理者に提供する。

この際、情報のセキュリティ対策としては、回線の暗号
化装置の利用、単純な暗証番号照合などがある。

第３図は、例えばＮＥＣ技報Ｖｏ１３９．Ｎ。

７／１９８６　ｒＣ＆Ｃ企業情報ネットワーク“ＶＩＳ
ＩＯＮ“の概要」に示された従来のネットワークシステ
ムを示すブロック図である。

第３図において、（１）は計算機やＯＡ機器等の端末機
（３）を回線（２２）により相互に接続する種々の情報
メディア・情報資源を内蔵するネットワーク、（４）は
ネットワーク（１）へ回線（２４）により接続されるネ
ットワーク管理装置である。

そして、ネットワーク管理装置（４）は、特定利用者（
２７）がネットワーク管理装置（４）にアクセスする場
合に認証するパスワード制御機能（２６）を有している
。

なお、ネットワーク管理装置（４）の管理情報資源の内
容は、ネットワークの障害、性能監視およびルート制御
などのシステム運用に関する情報、ネットワーク診断な
どのシステム保守に関する情報、および構成管理や設備
管理などの計画に関する情報で構成されている。

次に動作について説明する。

特定利用者（２７）、例えばサービスエンジニアがネッ
トワークシステムの保守・運用管理を行う場合、パスワ
ードを用いてパスワード制御機能（２６）をクリアして
ネットワーク管理装置（４）にアクセスし、ネットワー
クの障害、性能監視およびルート制御などのシステム運
用に関する情報、ネットワーク診断などのシステム保守
に関する情報、および構成管理や設備管理などの計画に
関する情報管理情報を利用し、ネットワークシステムの
保守・運用管理を行う。

［発明が解決しようとする課題］ 従来のネットワークシステムは、以上のように構成され
ているので、一般のユーザが管理情報資源をアクセスで
きず、端末機能の拡充と多様化にともなう分散処理シス
テムの普及に対して各端末ステーション機能の最適化・
効率化開発およびその運用性向上のための情報が得られ
ず、ネットワーク全体のサービス性、柔軟性および効率
の低下を招くという課題があった。

また、特定利用者と同じデクセス法を一般利用者に提供
することが考えられるが、このようにした場合、システ
ムのセキュリティが保証できず、ネットワークの品質お
よび効率が著しく低下する恐れがある。

この発明は、上記のような課題を解消するために成され
たもので、ネットワークの多目的高度利用および分散処
理システムが進むなかで、不特定多数の一般ユーザの要
求に応じて所定の管理情報を提供してネットワークシス
テム全体のサービス性、柔軟性および効率の向上を図る
ことを目的とするものである。

Ｃ課題を解決するための手段］ この発明に係る情報資源管理装置は、ネットワーク全体
または個々のユーザの要求に対応する処理プログラムを
格納しネットワーク情報資源の管理およびネットワーク
情報資源のアクセス制御を行うネットワーク情報管理プ
ロセッサと、ネットワーク情報管理プロセッサにより制
御されてユーザの要求内容およびレベルに応じて階層化
パスワード処理方式でユーザの識別φ認証を行うユーザ
識別認証機能と、情報管理テーブルを参照してユーザ識
別認証情報と照合してアクセス認証モードを設定・実行
するテーブルアクセス制御機能とを汀することを特徴と
するものである。

［作用コ この発明における情報資源管理装置は、ネットワーク情
報管理プロセッサが格納する処理ブ０グラムにより、ユ
ーザの要求内容およびレベルを識別し、ユーザ識別認証
機能により階層化パスワード処理方式でユーザの識別・
認証を行った上で、テーブルアクセス制御機能により情
報管理テーブルを参照してユーザ識別認証情報と照合し
てアクセス認証モードを設定・実行する。

［実施例コ 以下、この発明の一実施例を図について説明する。

第１図は、この発明の一実施例によるネットワークシス
テムの構成を示すブロック図であり、図において、（１
）は計算機や各種オフィス機器等が接続されかつ種々の
情報メディア・情報資源を有するネットワーク、（２）
はネットワーク（１）に接続されたネットワークの運用
管理者等の特定ユーザ端末機、（３）はネットワーク（
１）に接続された不特定多数の一般ユーザ端末機である
。

また、（４）はネットワーク（１）に接続されてネット
ワーク資源の運用管理を行うネットワーク管理装置、（
５）はネットワーク情報資源の管理およびそれらのアク
セス制御を行うと供にネットワーク全体または個々のユ
ーザの要求に対応するプログラムを有するネットワーク
管理プロセッサである。

更に、（６）はネットワーク管理プロセッサ（５）に接
続されてネットワーク管理装置（４）がネットワーク（
１）に回線接続するための回線インタフェース回路、（
７）はネットワーク管理プロセッサ（５）と回線インタ
フェース回路（６）とに接続されてネットワーク管理プ
ロセッサ（５）の指令に基づきユーザ要求内容およびレ
ベルに応じた階層化パスワード処理を行うパスワード処
理回路である。

そして、（８）はネットワーク管理プロセッサ（５）の
指令およびパスワード処理回路（７）の情報に基づき情
報管理テーブル（１ｏ）を参照してネットワーク情報資
源を格納している情報ファイル（１１）をアクセス制御
するアクセス制御回路、（９）はアクセス履歴を記録す
るアクセスモニタである。

ついて、本実施例の作用を第２図のフローチャートに沿
って説明する。

一般ユーザ端末機（３）がネットワーク管理装置（４）
を呼び出してネットワーク情報資源の提供を求める場合
、ネットワーク管理プロセッサ（５）が回線インタフェ
ース回路（６）を経由して一般ユーザ端末機（３）から
発信されたネットワーク情報要求を受信すると（ｓｌ）
、その受信データによりユーザ識別する（Ｓ２）。

そして、特定ユーザ（２）ではないと判断した場合、ネ
ットワーク管理プロセッサ（５）は、般ユーザルーチン
を選択してそれぞれのプログラム、関連論理回路および
記憶装置に所定の動作指示を行い（Ｓ３）、受信データ
から要求内容を識別する（Ｓ４）。

また、ネットワーク管理プロセッサ（５）は、アクセス
制御回路（８）に対して、一般ユーザ用情報管理テーブ
ル（１０）の検索およびユーザとネットワーク情報資源
との対応による情報資源ファイル（１１）のアクセス制
御処理を指示する（Ｓ５）。

この際、アクセス制御回路（８）は情報管理テーブル（
１０）に区分されている一般ユーザファイルの情報資源
対ユーザレベルを示すマトリクステーブルを調査し、パ
スワード処理回路（７）より得たユーザ識別・認証情報
と照合し、アクセス・認証モードを設定する（Ｓ６）。

例えば、ユーザに対して第３者認証を求めるモードを設
定した場合（Ｓ７）、パスワード処理回路（７）および
ネットワーク管理プロセッサ（５）を起動し、ネットワ
ーク（１）に存在する所定の第３者すなわち特定ユーザ
端末機（２）に対して認証に要する階層パスワードの送
信を要求する（Ｓ８）。

そして、特定ユーザ端末機（２）から送信される階層パ
スワードをネットワーク管理プロセッサ（５）が受信す
ると、パスワード処理回路（７）により認証処理を実行
し、アクセス情報資源に対応する階層パスワード認証と
アクセス許可とをアクセス制御回路（８）に通知する（
Ｓ９）。

それから、アクセス制御回路（８）は、情報管理テーブ
ル（１０）の内容を参照しながら情報資源ファイル（１
１）をアクセスし、所定の情報を読み出してネットワー
ク管理プロセッサ（５）へ転送する（Ｓ　１０）。

この際、アクセスモニタ（９）はアクセス履歴を記録し
く５ｌｌ）、ネットワーク管理プロセッサ（５）のプロ
グラムによりその内容をいつでも読み出すことができる
。

更に、このネットワーク情報は、回線インタフェース回
路（６）を経由して要求元の一般ユーザ端末機（３）に
送信される（Ｓ　１２）。

なお、前述Ｓ７において、パスワード処理の結果、第３
者認証が得られなかった場合、パスワード処理回路（７
）は、回線インタフェース回路（６）およびネットワー
ク（１）を介して要求元一般ユーザ端末機（３）に対し
てアクセス不可応答を送信する。

また、一般ユーザに対して特定のアクセス条件を付与す
る条件応答モードを設定した場合（Ｓ１３）、ネットワ
ーク管理プロセッサ（５）を起動し、ネットワーク情報
要求をした一般ユーザ端末機（３）へアクセス条件を示
すメツセイジを送信する。

そして、アクセス条件を示すメツセイジを受信した一般
ユーザ端末機（３）は、要求内容を条件に応じたものに
修正して再要求を送出、第３者認証待ち、または終了の
内のいずれか一つを行い（Ｓ１３）、以下前述Ｓｌｌ以
降同様の動作を行う。

また、特定ユーザ端末機（２）がネットワーク管理装置
（４）を呼び出してネットワーク情報資源の提供を求め
る場合、ネットワーク管理プロセッサ（５）が回線イン
タフェース回路（６）を経由して特定ユーザ端末機（２
）から発信されたネットワーク情報要求を受信すると（
Ｓｌ）、その受信データによりユーザ識別する（Ｓ２）
。

そして、特定ユーザ（２）であると判断した場合、ネッ
トワーク管理プロセッサ（５）は、特定ユーザルーチン
を選択しくＳ　１５）　、アクセス制御回路（８）に対
して特定ユーザ用情報管理テーブル（１０）の検索およ
び情報資源ファイル（１１）のアクセス制御処理を指示
する（Ｓ　１６）。

また、ユーザ端末機（３）からの情報資源アクセス時に
第３者認証モードの動作に従って実行されるのみならず
、ネットワーク情報資源の新規登録時や内容変更時も第
３者認証モードの動作に従って実行されるようにするこ
とが可能である。

なお、上述実施例においては、要求元一般ユーザ端末機
（３）の第３者認証を特定ユーザ端末機（２）により行
うようにしたが、これに限らず、認証を一般ユーザ端末
機（３）間で行い、お互いの端末機（３）が有するネッ
トワーク情報資源を相互に利用することも可能である。

また、アクセス条件応答の内容はアクセス条件メツセー
ジ以外のサービスメニュー、手順ガイダンス等に広く転
用することができる。

更に、上述実施例においては、端末機側からネットワー
ク管理装置に情報資源の要求を行っていたが、これに限
らず、ネットワーク管理装置からネットワークに接続さ
れている計算機や端末機が管理している情報資源の内容
について照会し、送信要求することも可能である。

［発明の効果］ 以上説明したように、この発明によればユーザ識別認証
機能により階層化パスワード処理方式でユーザの識別・
認証を行った上で、テーブルアクセス制御機能により情
報管理テーブルを参照してユーザ識別認証情報と照合し
てアクセス認証モードを設定・実行するように構成した
ので、システムのセキュリティを保証したままで不特定
多数の一般ユーザの要求に応じて所定の管理情報を提供
して、ネットワークシステム全体のサービス性、柔軟性
および効率の向上を図ることができる。

【図面の簡単な説明】

第１図はこの発明の一実施例によるネットワークシステ
ムの構成を示すブロック図、第２図はこの発明の作用を
示すフローチャート図、第３図は従来のネットワークシ
ステムの構成を示すブロック図である。 図中、（１）はネットワーク、（２）、　　（３）は端
末装置、（５）はネットワーク管理プロセッサ、（７）
はユーザ識別認証機能、（８）はテーブルアクセス制御
機能、（１０）は情報管理テーブルである。 なお、図中同一符号は同一または相当部分を示す。

Claims (1)

【特許請求の範囲】
1. 計算機、オフィス情報機器等の端末装置とネットワーク
   接続し、不特定多数の多目的ユーザにシステムおよび情
   報のサービスを行う情報資源管理装置において、ネット
   ワーク全体または個々のユーザの要求に対応する処理プ
   ログラムを格納してネットワーク情報資源の管理および
   ネットワーク情報資源のアクセス制御を行うネットワー
   ク情報管理プロセッサと、ネットワーク情報管理プロセ
   ッサにより制御されてユーザの要求内容およびレベルに
   応じて階層化パスワード処理方式でユーザの識別・認証
   を行うユーザ識別認証機能と、情報管理テーブルを参照
   してユーザ識別認証情報と照合してアクセス認証モード
   を設定・実行するテーブルアクセス制御機能とを有する
   ことを特徴とする情報資源管理装置。