JPH03268050A - Ｉｃカードによる端末装置のアクセス制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はホストコンピュータに接続するオンライン端末
の始動、終了時の操作性、信頼性及びコストの低減に係
る。

〔従来の技術〕

従来のカード祭利用したコンピュータシステムの技術と
しては、銀行のＡＴＭなど、利用者のチエツクを行うも
のが多い。またＩＣカードの開発によりカードに大量の
情報を記憶可能となり、さらに情報の管理方式が改善さ
れている。しかし。

ＩＣカードには、情報を記憶させるのが一般的であり、
一連の業Ｍ操作を簡略化するような使用方法は考慮され
ていなかった。なおこの種の装置と関連するものには上
記特許公報があげられる。

〔発明が解決しようとする課題〕

従来の技術では、カードの利用方法として、利用者チエ
ツクのセキュリティの面と、個々の情報の分散管理とい
う情報管理方式からしか考慮されておらず、カードを用
いることにより操作性を改善したり、端末利用者のリソ
ースアクセス権限を管理するといったような、一連の端
末利用に係る情報の記憶はしていなかった。

本発明は、端末利用者の、電源の投入、Ｌ　ＯＧＯＮ、
ユーザＩＤの指定、パスワードの照合、業務開始といっ
た一連の作業の自動化及び、当利用考のファイル・プロ
グラムの使用権を指示、カードを抜くことにより自動Ｌ
ＯＧＯＦＦ、電源のオフといった、端末利用の改善を目
的とする。

〔課題を解決するための手段〕

上記目的を達成するために、端末の制御装置、にＩＣカ
ード投入口を設ける。当校入口は、電源のスイッチと連
動して、カード挿入時にのみ、電源が入るものとする。

ＩＣカードには、使用者個別のＩＤ及び使用者のリソー
ス使用権の情報をセット及び一連のプログラム起動に必
要な情報をセットする。

次にカード投入において、ホストコンピュータ上のアプ
リケーションプログラムとデータを送受信するために、
端末側とホスト側にＩＣカードコントロールプログラム
を作成する。またホスト側には、ＩＣカードの情報を管
理するコントロールファイルを設ける。

〔作用〕

端末の制御装置に設けたＩＣカード投入口は、ＩＣカー
ド投入時にのみ、端末の電源が入るようにする。また電
源の投入した後、ホストコンピュータに対して割り込み
を発生させ、ホスト側の通信管理プログラムと連絡を取
り、端末側のＩＣカードコントロールプログラムにより
使用者のＩＤ及びアクセス使用権の情報をリードして、
端末の通信管理プログラムを介して、ホストコンピュー
タの通信管理プログラムと連絡する。ホスト側の通信管
理プログラムは、ＩＣカードコントロールプログラムと
インターフェースを持ち、ＩＤパスワードの照合を行っ
た後、ホスト側アプリケーションプログラムとセツショ
ンを確動する。この時。

使用権などの情報は、ホスト側のＩＣカードコントロー
ルファイルに格納する。その後、使用者がアクセスする
リソースに対して、当ファイルでチエツクを行い、セキ
ュリティを実現する。

またセツション確立後は、自動的に初期画面を出力して
、使用者はそのまま業務のオペレーションを実行するこ
とができる。業務中にＩＣカードを誤って抜きだしてし
まうことを防止するために。

当業務の初期画面以外から、ＩＣカードが抜けないよう
に、自動ロックがかかるように制御する。

〔実施例〕

以下、本発明の一実施例を第１図より説明する。

ＩＣカード投入口ａにＩＣカードｂを投入することによ
り第３図で示す処理が実行される。処理１で、電源の投
入が行なわれ、処理２で端末側のＩＣカードコントロー
ルプログラムがＩＣカードより使用者のＩＤパスワード
及びホストリソースの使用権をリードする。処理３でＩ
Ｃカードコントロールプログラムから端末側の通信管理
プロ、ダラムに連絡をとりホスト側へ連絡を行う。処理
４で当ＩＤの情報をホスト側の通信管理プログラムを経
由してＩＣカードコントロールファイル中のパスワード
と照合を行う。照合の結果ＯＫであれば処理５でホスト
側業務のアプリケーションプログラムと連絡した後、初
期画面を端末に送り出す。

最後に処理６で端末側はアプリケーションプログラムと
のセツションを確立すると同時に、当業務の初期画面が
表示され業務が開始できる。また処理４の照合でＮＧと
なった場合は、処理７により端末側にエラーメツセージ
を出力する。

第２図は、ＩＣカードを投入した状態Ｃにより、オンラ
イン状態になっていることを示す。この時使用者がホス
ト側リソースをアクセスする時の処理内容を第４図で示
す。処理１により、端末からあるホスト側のファイルｄ
を更新しようとする。

この時処理２により、ホスト側のＩＣカードコントロー
ルファイル中のリソースアクセス権をチエツクして、更
新可能ならば処理３によりファイルｄの更新を実行する
。更新不可能な場合は、処理５により、更新不可能のエ
ラーメツセージを端末側に出力する。

最後に業務終了時に、端末制御装置のＩＣカード投入口
ａからＩＣカードｂを取り出す図を第５図に示す。また
この時の処理内容を第６図に示す。

処理１で端末側のＩＣカードコントロールプログラムよ
り通信管理プログラムを経由してホスト側のアプリケー
ションプログラムと連絡をとり、セツションを終了する
。処理２で端末の電源をオフにする。

〔発明の効果〕

本発明によれば、ＩＣカードにより端末利用者の始動／
終了時のオペレーションの簡略化及びＩＣカードに使用
者のリソース使用者権の情報をセツトすることにより信
頼性の向上、そして利用しない時の電源コストの削減の
効果もある。

また、さらにＩＣカードにある業務処理の入力データを
記憶させ、初期画面だけでなく一連の定例業務の自動化
が可能となる。

【図面の簡単な説明】

第１図はＩＣカード投入図、第２図は端末とホストコン
ピュータが接続されているときの状態図、第３図はＩＣ
カード投入した時の処理内容を示す図、第４図は端末よ
りホストシステムのリソースをアクセスする時の処理図
、第５図はＩＣカードの抜き出し図、第６図はＩＣカー
ド抜き出し時の処理内容を示す図である。 ａ・・・ＩＣカード投入口、 ｂ・・・ＩＣカート、 Ｃ・・・ＩＣカード挿入中、 ｄ・・・更新ファイル。

Claims (1)

【特許請求の範囲】
1. １、ホストシステムに接続されたオンライン端末のホス
   トアクセス方式に於いて、パスワード、ファイルのアク
   セスの使用権、業務の初期画面表示までのオペレーショ
   ンを組み込んだＩＣカードを設けたことを特徴としたＩ
   Ｃカードによる端末装置のアクセス制御方式。