JPH04118740A - セキュリティシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は通信手段によりコンピュータ、端末機を相互に
接続したコンピュータネットワークにおいて、遠隔コン
ピュータ或いは端末機から予め許可されていないユーザ
によるコンピュータの不正使用を防止するセキュリティ
システムに関する。

（従来の技術） コンピュータが社会の多くの場所で使われるようになっ
てくるとセキュリティが重要になってく　る　。

このセキュリティとは、データベースへのアクセスを制
御し、外部の者に情報を与えないようにし、企業秘密を
保護し、また記録類の変造を防ぐことを基本的に意味し
ている。

このようなセキュリティは、従来、コンピュータごとに
予め使用を許可してユーザにユーザＩＤ（ユーザ名に対
応している。）とユーザＩＤと対にして使用するパスワ
ードを与えておき、使用開始時ニ、ユーザＩＤとパスワ
ードをユーザに要求し、予め許可されているユーザＩＤ
とパスワードが一致すれば、コンピュータの使用を許可
していた。

第９図はこのような従来のコンピュータにおけるセキュ
リティシステムを示す図である。

同図に示すように、利用要求者Ｕが通信制御部１を通し
て利用開始要求コード或は信号を当該コンピュータシス
テムに送信すると、使用可否判定部２は利用要求者Ｕに
ユーザＩＤとパスワードの入力（送信）を促す。これに
対して利用要求者Ｕハ何等カッユーザＩＤとパスワード
を入力（送信）する。使用可否判断部２は、それらが予
め登録された正しいユーザＩＤ、パスワードであるか否
かをユーザＩＤ、パスワード検索部３に対して照会要求
を出す。この要求を受けてユーザＩＤ、パスワード検索
部は自コンピュータシステムの許可ユーザー覧４を調べ
、予め登録されたものと一致するか否かを解答する。使
用可否判定部２は、予め登録されたユーザＩＤ、パスワ
ードと一致しなかったという回答を受は取ると、利用要
求者Ｕの要求を却下し、手続きを修了する。予め登録さ
れたものと一致したという回答をうけとった場合には、
ユーザ要求解釈部５かユーザからの要求を解釈してアプ
リケーションプログラム６などを実行する。

しかしながら、予め登録されているユーザＩＤとパスワ
ードだけからコンピュータの使用を許可しているため、
ユーザＩＤとパスワードを知り得た第三者によるコンピ
ュータの不正使用の防止が困難であった。

また、特に使用している端末機が遠隔地にある場合コン
ピュータ管理者から直接使用しているユーザが登録され
ている本人か否かの判断ができないため不正使用の防止
がさらに困難になっていた。

（発明が解決しようとする課題） 上述したように、従来のセキュリティーシステムでは、
予め登録されているユーザＩＤとパスワードだけからコ
ンピュータの使用を許可しているため、ユーザＩＤとパ
スワードを知り得た第三者によるコンピュータの不正使
用の防止が困難であり、特に使用している端末機が遠隔
地にある場合コンピュータ管理者から直接使用している
ユーザが登録されている本人か否かの判断ができないた
め不正使用の防止がさらに困難であるという問題があっ
た。

本発明は上記課題を解決すべく創案されたもので、より
確実に、不正使用を防止することが可能なセキュリティ
ーシステムを提供することを目的とする。

［発明の構成］ （課題を解決するための手段） 上述した目的を達成するために、本発明のセキュリティ
システムは、複数の端末を有するコンピュータのセキュ
リティシステムであって、前記端末から使用要求者によ
って入力される識別符号により使用要求者を諧別する使
用要求者識別手段と、使用要求者により前記複数の端末
のうちのある端末から前記コンピュータの使用要求があ
った場合に、該端末の位置を求める端末位置探索手段と
、前記コンピュータの使用を許可されたユーザの行動の
スケジュールを格納するスケジュール格納手段と、前記
端末からコンピュータの使用要求があった場合に、前記
使用要求者識別手段によって識別された使用要求者の行
動のスケジュールを前記スケジュール格納手段から検索
して、該使用要求者の使用要求時における位置を読出す
使用要求者位置読出し手段と、前記端末位置探索手段に
よって求められた端末の位置と前記使用要求者位置読出
し手段によって読出された該使用要求者の使用要求時に
おける位置とを比較し、これらの位置が同じ場所を示す
場合に該使用要求者にコンビ二一夕の使用を許可する使
用許可判定手段とを具備することを特徴としている。

（作　用） 本発明のセキュリティシステムでは、複数の端末を有す
るコンピュータシステムにおいて、使用要求者の識別符
号を使用要求者識別手段で調べ、・この識別符号が示す
使用要求者のコンピュータの使用要求時における位置が
、あらがしめ使用を許可されたユーザの行動スケジュー
ルが格納されたスケジュール格納手段を検索することに
よって求められる。一方、使用要求のあった端末の位置
が端末位置探索手段によって調べられる。そして、スケ
ジュール格納手段を検索することによって求められた使
用要求者の位置と端末位置探索手段によって調べられた
使用要求のあった端末の位置とが同じ場所を示す場合に
使用要求者に対してコンピュータの使用が許可される。

したがって、より確実に、不正使用を防止することが可
能になる。

また、パスワード等による使用要求者の確認等と共に本
発明のセキュリティシステムを用いればさらに、強力な
セキュリティシステムを構築することかできる。

（実施例） 以下、本発明の実施例を図面を用いて説明する。

第１図は本発明のセキュリティシステムの一実施例の構
成を示す図である。

同図に示すように、このセキュリティシステムは、第９
図に示す従来のセキュリティシステムに加えて、利用要
求者Ｕが現在使用している端末機の位置を探索する利用
要求者位置探索部７と、利用要求者Ｕから提示されたユ
ーザＩＤを持つ予め使用許可を受けたユーザの現在時刻
における存在予定場所をそのユーザの電子化されたスケ
ジュール表９から捜し出すスケジュール探索部８とを有
している。

第２図は利用要求者位置探索部７の構成を示す図である
。

同図に示すように、利用要求者位置探索部７は、他のコ
ンピュータに利用要求者位置を問い合わせる他コンピュ
ータ間合わせ部１０と、他のコンピュータに利用要求者
位置を回答する他コンピュータへの回答部１１と、自コ
ンピュータに直接接続されている端末機群から利用要求
者を探す直接端末探索部１２と、これらから利用要求者
の位置を探索する利用要求者位置探索判定部１３とから
構成されている。

スケジュール検索部８は、コンピュータの使用許可を得
たユーザが予め記入しておいたスケジュール表から現時
点のユーザの存在するはずの位置情報を読みだす。位置
情報としては端末に与えられた番号などであっても良い
。ユーザのスケジュールは、他のコンピュータに置いて
おくことも可能である。その場合は、第３図に示すよう
に、スケジュール検索部に他のコンピュータにスケジュ
ールを問い合わせる他コンピュータスケジュール間合わ
せ部１４と、他のコンピュータからの問い合わせに回答
する他コンピュータへの回答部１５と、他コンピュータ
スケジュール間合わせ部１４および他コンピュータへの
回答部１５の動作を考慮してスケジュール判断するスケ
ジュール検索判断部１６とを有している。

他のコンピュータからの問い合わせに回答する他コンピ
ュータへの回答部１５は、必ずしも全てのコンピュータ
に実装されていなくともよい。また、スケジュール管理
専用のコンピュータを設け、個々のコンピュータからユ
ーザのスケジュール問い合わせに回答するようにしても
よい。

つぎに、上述した構成のセキュリティシステムの動作に
ついて説明する。

第４図は使用可否判定部２の動作を示すフローチャート
である。

まず、利用要求の受付からユーザＩＤ、パスワードの照
合までのコンピュータの使用可否判定手続きは従来の方
法と同様である。すなわち、利用要求者Ｕが通信制御部
１を通して利用開始要求コード或は信号を当該コンピュ
ータシステムに送信すると（８４０１）　、使用可否判
定部２は利用要求者ＵにユーザＩＤとパスワードの大刀
（送信）を促す。これに対して利用要求者Ｕは何等かの
ユーザＩＤとパスワードを入力（送信）する。使用可否
判断部２は、それらが予め登録された正しいユーザＩＤ
パスワードであるか否かユーザＩＤ・パスワード検索部
３に対して照会要求を出す（８４０２）。

この要求を受けてユーザＩＤ・パスワード検索部３は自
コンピュータシステムの許可ユーザー覧４を調べ、予め
登録されたものと一致するか否かを回答する。使用可否
判定部２は、予め登録されたユーザＩＤ・パスワードと
一致しなかったという回答を受は取ると、利用要求者Ｕ
の要求を却下し、手続きを修了する（　５４０３．８４
０５）。一方、予め登録されたものと一致したという回
答をうけとった場合には（Ｓ４０３）、利用要求者位置
探索部７に対して位置の照会要求を出す（８４０５）。

第５図は利用要求者位置探索部７の動作を示すフローチ
ャートである。

同図に示すように、利用要求者位置探索部７は使用開始
要求を受は取ると（Ｓ５０１）、自コンピュータシステ
ムに直接接続された端末機群の中から利用要求者Ｕが現
在使用している端末機を、発見した場合、その端末機が
設置しである場所（位置）を端末機と設置場所の対応表
から取りだし使用可否判断部２に返す（５５０２，５５
（１３，８５０４）。一方、直接、接続された端末機の
中で発見できなかった場合は（３５０３）、接続されて
いる他のコンピュータシステムに問い合わせ（Ｓ５０５
）、受は取った位置情報を使用可否判断部２に返す（Ｓ
５０４）。

また第６図に示すフローチャートのように、利用要求者
Ｕが直接、接続端末機から或は、他のコンピュータのい
ずれから要求しているかが、利用開始要求があった段階
で判る場合の手順を示したものである。

この場合は、まず、利用要求者位置の照会受は付けをし
く５６０１）　、利用者要求が直接、端末からであった
場合には（３６０２）　、直接、端末を検索しくＳ［１
０３）　、直接端末からではなかった場合には、他コン
ピュータへ位置の問合わせをしく　５８０４）、利用要
求者位置の解答をする（Ｓ８０５）。

さて、使用可否判断部２は、スケジュール検索部８に対
してユーザＩＤに対応するユーザの現時点のスケジュー
ル照会要求を出す（８４０６）。

第７図はスケジュール検索部８の動作を示すフローチャ
ートである。

同図に示すように、スケジュール検索部８は、スケジュ
ール照会要求を受けると（Ｓ７０１）　、まず、自コン
ピュータシステムの持っているユーザスケジュール表を
調べ該当するユーザの予定現在位置を返す（８７０２）
。該当するユーザがみつからない場合、接続されている
他のコンピュータにスケジュールを問い合わせ（９７０
３，５７０４）　、得た位置情報を返す（Ｓ７０５）。

第８図はユーザのスケジュールがユーザＩＤを得た時点
でどこのコンピュータにあるのか判る場合のフローチャ
ートを示す図である。

この場合は、同図に示すように、スケジュール照会を受
付け（Ｓ８０１）　、自システムにある場合には次ファ
イルを検索してスケジュール回答しく５８０２．５８０
３，８８０４）、次システムに無い場合には、他コンピ
ュータに問い合わせ、スケジュール回答する（３８０２
，５８０５．５８０４）。

さらに、ユーザＩＤを得た時点でどのコンピュータに聞
けば該当するユーザのスケジュールを持っているかが判
っている場合、そのコンビ二一夕に先ずスケジュールを
所有しているコンピュータがどれであるか問い合わせて
から、第８図に示したフローチャートを利用する。

さて、登録ユーザのスケジュールの照会が終了すると（
８４０６＞　、位置が一致した場合には利用を許可しく
　５４０７，８４０８）、位置が一致しなかった場合に
は利用を拒否する（８４０７．８４０４）。

したがって本実施例のセキュリティシステムでは、従来
のユーザＩＤとパスワードによる利用要求者Ｕの認識の
他に、利用要求者Ｕが現在使用している端末機の設置場
所と利用要求者Ｕが提示しているユーザＩＤをもつユー
ザ本人のスケジュールを調べることにより、利用要求者
が本当に提示したユーザＩＤをもつユーザ本人がどうが
を判断しているので、他人のユーザＩＤ、パスワードを
不正に使用してコンビエータを利用しようとする行為を
防止することができる。

［発明の効果］ 以上説明したように、本発明のセキュリティシステムに
よれば、利用要求者が現在使用している端末機の設置場
所とユーザ本人のスケジュールを調べることにより、よ
り確実に、不正使用を防止することが可能となる。

【図面の簡単な説明】

第１図は本発明のセキュリティシステムの一実施例の構
成を示す図、第２図は利用要求者位置探索部７の構成を
示す図、第３図はスケジュール検索部の構成を示す図、
第４図は使用可否判定部２の動作を示すフローチャート
、第５図、第６図は利用要求者位置探索部７の動作を示
すフローチャート、第７図、第８図はスケジュール検索
部８の動作を示すフローチャート、第９図は従来のコン
ピュータにおけるセキュリティシステムを示す図である
。 １・・・通信制御部、２・・・使用可否判定部、３・・
・ユーザＩＤ・パスワード検索部、４・・・ユーザー覧
、５・・−ユーザ要求解釈部、６・・・アプリケーショ
ンプログラム、７・・・利用要求者位置探索部、８・９
．スケジュール検索部、９・・・スケジュール表。

Claims (1)

1. 【特許請求の範囲】 　複数の端末を有するコンピュータのセキュリティシス
   テムであって、 前記端末から使用要求者によって入力される識別符号に
   より使用要求者を識別する使用要求者識別手段と、 使用要求者により前記複数の端末のうちのある端末から
   前記コンピュータの使用要求があった場合に、該端末の
   位置を求める端末位置探索手段と、前記コンピュータの
   使用を許可されたユーザの行動のスケジュールを格納す
   るスケジュール格納手段と、 前記端末からコンピュータの使用要求があった場合に、
   前記使用要求者識別手段によって識別された使用要求者
   の行動のスケジュールを前記スケジュール格納手段から
   検索して、該使用要求者の使用要求時における位置を読
   出す使用要求者位置読出し手段と、 前記端末位置探索手段によって求められた端末の位置と
   前記使用要求者位置読出し手段によって読出された該使
   用要求者の使用要求時における位置とを比較し、これら
   の位置が同じ場所を示す場合に該使用要求者にコンピュ
   ータの使用を許可する使用許可判定手段と を具備することを特徴とするセキュリティシステム。