JPH05257895A - データ処理装置 - Google Patents

Abstract

(57)【要約】 【目的】本発明は、端末を介して投入されるパスワード
に従って、計算機資源の利用の可否を決定する構成を採
るデータ処理装置に関し、計算機資源の高い機密保護を
実現できるようにすることを目的とする。 【構成】パスワードとして、ユーザＩＤ単位に規定され
て、計算機資源とユーザＩＤとの間の結合関係を規定す
るリレーションパスワードを用いる構成を採って、端末
を介して、ユーザＩＤとリレーションパスワードとが投
入されるときに、ユーザＩＤが利用可能と定義する計算
機資源の内の、そのリレーションパスワードが指す計算
機資源を利用可能とするように構成する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、端末を介して投入され
るパスワードに従って、計算機資源の利用の可否を決定
する構成を採るデータ処理装置に関し、特に、計算機資
源の高い機密保護を実現できるデータ処理装置に関する
ものである。

【０００２】データ処理装置では、機密保護を実現する
ために、許されたユーザのみが指定の計算機資源を利用
できるようにする構成を備えていく必要がある。この機
密保護は、ユーザの利益を保護していくためにも、確実
に実現できるようにしていく必要がある。

【０００３】

【従来の技術】従来のデータ処理装置では、計算機資源
に固有なものとして設定されるパスワードを用意して、
ユーザが、ユーザＩＤと、データ処理装置の利用要求を
表示するパスワード（以下、入力パスワードと称する）
とを入力してくると、そのユーザが利用を許可できるユ
ーザであるか否かを判断して、利用を許可できるユーザ
であると判断するときに計算機資源の提供可能状態に入
る。そして、それに続けて、ユーザが、計算機資源に固
有の所望のパスワードを入力してくると、そのパスワー
ドの指す計算機資源を利用可能な資源として設定してい
くことで、計算機資源の機密保護を実現していくという
方法を採っていた。

【０００４】また、このとき、従来のデータ処理装置で
は、入力パスワードが入力されてくると、利用可能な全
ての計算機資源名を端末のディスプレイ画面に表示して
いくことで、ユーザに対して、利用可能な計算機資源名
を通知していくという方法を採っていた。

【０００５】

【発明が解決しようとする課題】このように、従来のデ
ータ処理装置では、計算機資源に固有のパスワードを設
定して、ユーザがそのパスワードを入力してくるときに
は、そのパスワードの指す計算機資源を利用可能な資源
として設定していくように処理していた。これから、計
算機資源の利用を許可されていないユーザが、その計算
機資源のパスワードを何らかの方法で知ることができる
と、ユーザＩＤと入力パスワードとに従ってデータ処理
装置に入りさえすれば、その計算機資源を利用できるこ
とになるという問題点があった。すなわち、計算機資源
の機密を十分保護できないという問題点があったのであ
る。

【０００６】また、従来のデータ処理装置では、入力パ
スワードが入力されてくると、利用可能な全ての計算機
資源名をディスプレイ画面に表示していくように処理し
ていた。これから、計算機資源の利用を許可されていな
いユーザでも、ユーザＩＤと入力パスワードとに従って
データ処理装置に入りさえすれば、パスワードの設定さ
れている機密保護対象の計算機資源としてどのようなも
のがあるのかを知ることができるという問題点があっ
た。すなわち、計算機資源の機密を十分保護できないと
いう問題点があったのである。

【０００７】本発明はかかる事情に鑑みてなされたもの
であって、計算機資源の高い機密保護を実現できるよう
にする新たなデータ処理装置の提供を目的とする。

【０００８】

【課題を解決するための手段】図１に本発明の原理構成
を図示する。図中、１は本発明を具備するデータ処理装
置、２はデータ処理装置１に接続される端末である。

【０００９】データ処理装置１は、入出力制御手段１０
と、入力パスワード管理手段１１と、パスワード管理手
段１２と、チェック手段１３と、資源名表示制御手段１
４と、資源名特定手段１５と、資源獲得手段１６とを備
える。

【００１０】この入出力制御手段１０は、端末２との間
のインタフェース処理を実行する。入力パスワード管理
手段１１は、ユーザＩＤと入力パスワードとの対応関係
を管理する。パスワード管理手段１２は、ユーザＩＤ単
位に規定されて、計算機資源とユーザＩＤとの間の結合
関係を規定するリレーションパスワードと、そのリレー
ションパスワードの指定する計算機資源名との対応関係
をユーザＩＤを単位にして管理する。このパスワード管
理手段１２は、リレーションパスワードの代わりに計算
機資源に固有となる業務パスワードが用いられる場合に
は、業務パスワードと、その業務パスワードの指定する
計算機資源名との対応関係をユーザＩＤを単位にして管
理する。

【００１１】チェック手段１３は、端末２からユーザＩ
Ｄと入力パスワードとが入力されてくるときに、入力パ
スワード管理手段１１の管理データに従って、端末２を
操作しているユーザが利用を許可できるユーザであるか
否かを判断する。資源名表示制御手段１４は、パスワー
ド管理手段１２の管理データに従って、端末２のディス
プレイ画面に利用可能な計算機資源名を表示する。資源
名特定手段１５は、端末２から指定されてくるユーザ要
求の計算機資源名を特定する。資源獲得手段１６は、資
源名特定手段１５により特定される計算機資源名の計算
機資源を獲得する。

【００１２】

【作用】本発明のデータ処理装置１では、計算機資源の
利用の可否を決定するパスワードとして、従来用いてい
たような計算機資源に固有なものとして設定されるパス
ワードの代わりに、ユーザＩＤ単位に規定されて、計算
機資源とユーザＩＤとの間の結合関係を規定するリレー
ションパスワードを用いる構成を採る。

【００１３】このようなリレーションパスワードを用い
ることで、他のユーザに計算機資源の利用の可否を決定
するパスワード（リレーションパスワード）を知られる
ことがなくなるので、計算機資源の機密保護を確実に実
現できるようになる。

【００１４】この構成を採るときにあって、ユーザが端
末２を介してユーザＩＤと入力パスワードとを入力して
くると、チェック手段１３は、そのユーザが利用を許可
できるユーザであるか否かを判断し、この判断処理に従
って、許可できるユーザであることが判断されると、資
源名表示制御手段１４は、そのユーザが利用可能と定義
する計算機資源名の内の、リレーションパスワードの設
定されていない計算機資源名のみを端末２のディスプレ
イ画面に表示する。続いて、ユーザが端末２を介してリ
レーションパスワードを入力してくると、資源名表示制
御手段１４は、そのリレーションパスワードの設定され
ている計算機資源名を利用可能な計算機資源名としてデ
ィスプレイ画面に追加表示する。

【００１５】このようにして、端末２のディスプレイ画
面に利用可能な計算機資源名が表示されるときにあっ
て、ユーザが端末２を介して計算機資源名を指定して計
算機資源の利用要求を発行してくると、資源名特定手段
１５は、その指定されてくるユーザ要求の計算機資源名
を特定し、この特定処理を受けて、資源獲得手段１６
は、その特定される計算機資源名の計算機資源を獲得す
るとともに、資源名表示制御手段１４は、端末２のディ
スプレイ画面に表示してあるリレーションパスワードの
設定されている計算機資源名の表示を削除していく。

【００１６】また、本発明のデータ処理装置１では、計
算機資源の利用の可否を決定するパスワードとして、従
来用いていたような計算機資源に固有なものとして設定
されるパスワード（業務パスワード）を用いる場合にあ
っても、資源名表示制御手段１４は、ユーザＩＤ／入力
パスワードの入力段階では、ユーザが利用可能と定義す
る計算機資源名の内の、業務パスワードの設定されてい
ない計算機資源名のみを端末２のディスプレイ画面に表
示し、業務パスワードが入力されてくるときには、その
業務パスワードの設定されている計算機資源名を利用可
能な計算機資源として追加表示するとともに、利用要求
の計算機資源が指定されると、業務パスワードの設定さ
れている計算機資源名の表示を削除していく。

【００１７】このように、本発明のデータ処理装置１で
は、リレーションパスワード（業務パスワード）が入力
されて来ない限りは、そのリレーションパスワード（業
務パスワード）の設定されている計算機資源名について
は表示しないように処理するとともに、利用する計算機
資源が選択されるときには、リレーションパスワード
（業務パスワード）の設定されている計算機資源名の表
示を排除していくように処理するものであることから、
他のユーザに機密保護対象の計算機資源としてどのよう
なものがあるかを知られることがなくなるので、計算機
資源の機密保護を確実に実現できるようになる。

【００１８】

【実施例】以下、実施例に従って本発明を詳細に説明す
る。図１で説明したように、従来のデータ処理装置で
は、計算機資源の利用の可否を決定するパスワードとし
て、計算機資源に固有なものとして設定されるパスワー
ドを用いていたのに対して、図１で説明した本発明のデ
ータ処理装置１では、ユーザと計算機資源との間の結合
関係を規定するリレーションパスワードを用いるように
構成するものである。

【００１９】すなわち、図２（ａ）に示すように、計算
機資源としてのプログラムＸに対して、リレーションパ
スワードとして、ユーザＡはｐｓｗａ１を設定し、ユー
ザＢはｐｓｗｂ１を設定し、また、図２（ｂ）に示すよ
うに、計算機資源としてのファイルＹに対して、リレー
ションパスワードとして、ユーザＡはｐｓｗａ２を設定
し、ユーザＢはｐｓｗｂ２を設定するというように、同
一の計算機資源に対して、各ユーザが自らのリレーショ
ンパスワードを設定する構成を採って、リレーションパ
スワードの設定されている計算機資源に対しては、その
リレーションパスワードが投入されない限り利用を許可
しないという構成を採るものである。

【００２０】図３に、このリレーションパスワードに従
う計算機資源の利用の可否処理を実行するために本発明
のデータ処理装置１の備える資源管理簿１２ａの管理デ
ータの一実施例を図示する。

【００２１】この資源管理簿１２ａは、図１で説明した
パスワード管理手段１２に相当するものであって、各ユ
ーザの利用可能と定義される計算機資源としてどのよう
なものがあるかを管理するとともに、それらの計算機資
源に設定されるリレーションパスワード名を管理するも
のである。この図の実施例では、ＵＳＥＲ０１というユ
ーザＩＤを持つユーザＡの利用可能と定義される計算機
資源として、業務１、業務２、業務３及び業務４があっ
て、業務１及び業務４に対しては、ｐｓｗａ１というリ
レーションパスワードが設定され、業務３に対しては、
ｐｓｗａ２というリレーションパスワードが設定され、
業務２に対しては、リレーションパスワードが設定され
ていないということを管理し、一方、ＵＳＥＲ０２とい
うユーザＩＤを持つユーザＢの利用可能と定義される計
算機資源として、業務４及び業務５があって、業務５に
対しては、ｐｓｗｂ１というリレーションパスワードが
設定され、業務４に対しては、リレーションパスワード
が設定されていないということを管理するもので示して
ある。

【００２２】本発明のデータ処理装置１では、ユーザＩ
Ｄと入力パスワードとに続けて、リレーションパスワー
ドが入力されてきた場合には、この資源管理簿１２ａの
管理データに従って、そのリレーションパスワードの設
定されている計算機資源を利用可能な計算機資源として
設定していくように処理していくことになる。

【００２３】このようなリレーションパスワードは、各
ユーザが自らの意思でもって設定するものであることか
ら他のユーザに知られることがなく、これから、本発明
のデータ処理装置１では、計算機資源の機密保護を確実
なものにできるのである。そして、システム側が提供す
る従来のパスワードでは、提供される計算機資源の数が
多くなってくると覚えるのに困難なものとなるのに対し
て、本発明のデータ処理装置１の採用するリレーション
パスワードはユーザ自身が設定するものであることか
ら、グループ化等を使って設定することにより、そのよ
うな困難を克服することができることになる。

【００２４】従来のデータ処理装置では、入力パスワー
ドが入力されてくると、利用可能な全ての計算機資源名
を端末のディスプレイ画面に表示する構成を採ってい
る。この構成に従う限り、本発明で開示したリレーショ
ンパスワードを用いても、リレーションパスワードを知
らないユーザであっても、ユーザＩＤと入力パスワード
とに従って本発明のデータ処理装置１に入りさえすれ
ば、機密保護対象の計算機資源としてどのようなものが
あるのかを知ることができることになる。

【００２５】このような不都合を解消するために、本発
明のデータ処理装置１では、リレーションパスワードが
投入される時点で、そのリレーションパスワードの指定
する利用可能な計算機資源名を端末のディスプレイ画面
に表示していく構成を採るものである。

【００２６】図４に、この処理を実現するために実行す
る本発明のデータ処理装置１の処理フローを図示する。
すなわち、本発明のデータ処理装置１は、端末からユー
ザＩＤと入力パスワードとが入力されてくると、図４の
処理フローに示すように、ステップ１で、上述の資源管
理簿１２ａの管理データを検索して、そのユーザＩＤを
持つユーザの業務項目を収集する。次に、ステップ２
で、ステップ１で収集した業務項目の内から、リレーシ
ョンパスワードの設定されていない業務項目を特定す
る。続いて、ステップ３で、このステップ２で特定した
業務項目を端末のディスプレイ画面に表示する。

【００２７】続いて、ステップ４で、端末からリレーシ
ョンパスワードが入力されてくるか否かを判断して、リ
レーションパスワードが入力されてくると判断するとき
には、ステップ５に進んで、ステップ１で収集した業務
項目の内から、入力されてきたリレーションパスワード
の設定されている業務項目と、全くリレーションパスワ
ードの設定されていない業務項目とを特定し、続くステ
ップ６で、このステップ５で特定した業務項目を端末の
ディスプレイ画面に表示してから、続くステップ７で、
端末から表示中の業務項目の選択指示があるか否かを判
断する。一方、ステップ４で、リレーションパスワード
が入力されて来ないと判断するときには、ステップ３の
表示処理を続行しつつステップ７に進んで、端末から表
示中の業務項目の選択指示があるか否かを判断する。

【００２８】そして、ステップ７で選択指示がないと判
断するときには、ステップ８に進んで、端末からデータ
処理の終了要求があるか否かを判断して、終了要求があ
ると判断するときには処理を終了し、終了要求がないと
判断するときにはステップ２に戻っていく。一方、ステ
ップ７で選択指示があると判断するときには、ステップ
９に進んで、その選択指示のある業務項目に対する処理
を実行してからステップ２に戻っていく。

【００２９】このデータ処理装置１の実行する処理に従
って、資源管理簿１２ａが図３に示す管理データを管理
する場合には、図５に示すように、入力パスワードとユ
ーザＡのユーザＩＤであるＵＳＥＲ０１とが入力されて
くると、ユーザＡの利用可能と定義される業務項目の内
のリレーションパスワードの設定されていない業務項目
である業務２の業務名がディスプレイ画面に表示され
る。そして、この表示中に、ユーザＡのリレーションパ
スワードであるｐｓｗａ１が入力されてくると、業務２
に加えて、このｐｓｗａ１の設定されている業務項目で
ある業務１及び業務４の業務名がディスプレイ画面に表
示される。

【００３０】そして、この表示中の業務１、業務２及び
業務４の中から実行する業務項目が選択されると、業務
２の業務名のみがディスプレイ画面に表示される。そし
て、この表示中に、ユーザＡのリレーションパスワード
であるｐｓｗａ２が入力されてくると、業務２に加え
て、このｐｓｗａ２の設定されている業務項目である業
務３の業務名がディスプレイ画面に表示される。そし
て、この表示中の業務２及び業務３の中から実行する業
務項目が選択されると、業務２の業務名のみがディスプ
レイ画面に表示されることになるのである。

【００３１】このようにして、本発明のデータ処理装置
１では、リレーションパスワードが入力されて来ない限
りは、そのリレーションパスワードの設定されている計
算機資源名については表示しないように処理するととも
に、利用する計算機資源が選択されるときには、リレー
ションパスワードの設定されている計算機資源名の表示
を排除していくように処理するものであることから、他
のユーザに機密保護対象の計算機資源としてどのような
ものがあるかを知られることがなくなるのである。

【００３２】この本発明のデータ処理装置１の実行する
図４の処理フローは、計算機資源の利用の可否を決定す
るパスワードとして、従来用いていたような計算機資源
に固有なものとして設定されるパスワード（図１で説明
した業務パスワード）を用いる場合に適用しても有効な
ものとなる。すなわち、従来のデータ処理装置では、入
力パスワードが入力されてくると、利用可能な全ての計
算機資源名を端末のディスプレイ画面に表示していく構
成を採っていたが、これでは、業務パスワードを知らな
いユーザであっても、ユーザＩＤと入力パスワードとに
従って本発明のデータ処理装置１に入りさえすれば、機
密保護対象の計算機資源としてどのようなものがあるの
かを知ることができることになる。

【００３３】これから、本発明のデータ処理装置１が業
務パスワードを用いる場合にも、図４の処理フローを実
行することが有効なものとなるのである。すなわち、図
６に示すように、資源管理簿１２ａが、各ユーザの利用
可能と定義される計算機資源としてどのようなものがあ
るかを管理するとともに、それらの計算機資源に設定さ
れる業務パスワード名を管理する構成を採って、データ
処理装置１が、この資源管理簿１２ａの管理データを用
いて、図４と同様の処理を実行することで、業務パスワ
ードが入力されて来ない限りは、その業務パスワードの
設定されている計算機資源名については表示しないよう
に処理するとともに、利用する計算機資源が選択される
ときには、業務パスワードの設定されている計算機資源
名の表示を排除していくように処理することで、他のユ
ーザに機密保護対象の計算機資源としてどのようなもの
があるかを知られることをなくすことができる。

【００３４】この図６に示す資源管理簿１２ａでは、Ｕ
ＳＥＲ０１というユーザＩＤを持つユーザＡの利用可能
と定義される計算機資源として、業務１、業務２、業務
３、業務４、業務５及び業務６があって、業務１及び業
務３に対しては、ｐｓｗαという業務パスワードが設定
され、業務４に対しては、ｐｓｗβという業務パスワー
ドが設定され、業務６に対しては、ｐｓｗγという業務
パスワードが設定され、業務２及び業務５に対しては、
業務パスワードが設定されていないということを管理
し、一方、ＵＳＥＲ０２というユーザＩＤを持つユーザ
Ｂの利用可能と定義される計算機資源として、業務５及
び業務６があって、業務６に対しては、ｐｓｗγという
業務パスワードが設定され、業務５に対しては、業務パ
スワードが設定されていないということを管理するもの
で示してある。

【００３５】図７に、資源管理簿１２ａがこの管理デー
タを管理する場合における図５の処理説明図に対応する
処理説明図を図示する。

【００３６】

【発明の効果】以上説明したように、本発明によれば、
他のユーザに計算機資源の利用の可否を決定するパスワ
ードを知られることがなくなるので、計算機資源の機密
保護を確実に実現できるようになる。しかも、各ユーザ
毎に、自由に、各計算機資源に対して機密保護を実現す
るか否かを決定できるようになる。

【００３７】そして、本発明によれば、他のユーザに機
密保護対象の計算機資源としてどのようなものがあるか
を知られることがなくなるので、計算機資源の機密保護
を確実に実現できるようになる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】リレーションパスワードの説明図である。

【図３】資源管理簿の説明図である。

【図４】本発明のデータ処理装置の実行する処理フロー
である。

【図５】本発明の処理の説明図である。

【図６】資源管理簿の説明図である。

【図７】本発明の処理の説明図である。

【符号の説明】

１ データ処理装置 ２ 端末 １０ 入出力制御手段 １１ 入力パスワード管理手段 １２ パスワード管理手段 １３ チェック手段 １４ 資源名表示制御手段 １５ 資源名特定手段 １６ 資源獲得手段

Claims (3)

【特許請求の範囲】
1. 【請求項１】 端末を介して投入されるパスワードに従
   って、計算機資源の利用の可否を決定する構成を採るデ
   ータ処理装置において、 パスワードとして、ユーザＩＤ単位に規定されて、計算
   機資源とユーザＩＤとの間の結合関係を規定するリレー
   ションパスワードを用いる構成を採って、 端末を介して、ユーザＩＤとリレーションパスワードと
   が投入されるときに、該ユーザＩＤが利用可能と定義す
   る計算機資源の内の、該リレーションパスワードが指す
   計算機資源を利用可能とするように処理することを、 特徴とするデータ処理装置。
2. 【請求項２】 請求項１記載のデータ処理装置におい
   て、 端末を介して、ユーザＩＤが投入されるときに、該ユー
   ザＩＤが利用可能と定義する計算機資源名の内の、リレ
   ーションパスワードの設定されていない計算機資源名の
   みを利用可能な計算機資源名として端末のディスプレイ
   画面に表示するとともに、該ユーザＩＤに続けて、リレ
   ーションパスワードが投入されるときに、該リレーショ
   ンパスワードの設定されている計算機資源名を利用可能
   な計算機資源名としてディスプレイ画面に追加表示し、 かつ、利用の計算機資源が選択されるときには、リレー
   ションパスワードの設定されている計算機資源名の表示
   を削除していくよう処理することを、 特徴とするデータ処理装置。
3. 【請求項３】 端末を介して投入されるパスワードに従
   って、計算機資源の利用の可否を決定する構成を採るデ
   ータ処理装置において、 パスワードとして、計算機資源に固有となる業務パスワ
   ードを用いる構成を採って、 端末を介して、ユーザＩＤが投入されるときに、該ユー
   ザＩＤが利用可能と定義する計算機資源の内の、業務パ
   スワードの設定されていない計算機資源名のみを利用可
   能な計算機資源名として端末のディスプレイ画面に表示
   するとともに、該ユーザＩＤに続けて、業務パスワード
   が投入されるときに、該業務パスワードの設定されてい
   る計算機資源名を利用可能な計算機資源名としてディス
   プレイ画面に追加表示し、 かつ、利用の計算機資源が選択されるときには、業務パ
   スワードの設定されている計算機資源名の表示を削除し
   ていくよう処理することを、 特徴とするデータ処理装置。