JPH05313772A - 画面機密保護方式 - Google Patents

Abstract

(57)【要約】 【目的】 本発明は、不正な操作者から確実に機密情報
を保護し、セキュリティの機能を十分に果たすことにあ
る。 【構成】 所定の非入力操作時間および識別情報を設定
する設定手段３と、所定の作業処理中での非入力操作時
間が前記所定の非入力操作時間をオーバーしたか否かを
判断する操作状況判断手段１１と、この操作状況判断手
段によってオーバーしたと判断したとき現在使用中の作
業処理情報を記憶装置９に退避させるとともに表示装置
の画面情報を不可視状態に設定する不可視制御手段１２
と、この不可視状態の設定後、入力要求に基づいて入力
される識別情報と予め設定された識別情報とを比較し正
当性の有無を判断する判断手段１３とを設け、正当性有
りの場合には作業処理情報に基づいて画面を復旧させ、
正当性なしの場合には前記所定の作業処理の実行前に戻
す画面機密保護方式である。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、各種のコンピュータシ
ステムやパーソナルコンピュータなどの端末機器で取り
扱う画面情報の機密保護に利用される画面機密保護方式
に係わり、特にオペレータの離席等のときに画面上に情
報を確実に保護する画面機密保護方式に関する。

【０００２】

【従来の技術】この種のコンピュータシステムで取り扱
う情報は、特定の個人，特定の部・課の権限のある者，
不特定人によって見られる情報に分けられるが、前二者
の場合には、通常，ロガイン名（グループＩＤ）、パス
ワード（各人の任意なＩＤ）などを用いてファイル使用
権限の使い分けを行っている。具体的には、予めシステ
ム管理者が特定の個人，特定の部・課の権限ある者にロ
ガイン名およびパスワードを与える一方、システム管理
者用ファイルに権限範囲を規定し、さらに別のファイル
にロガイン名およびパスワードを記憶しておく。

【０００３】この状態において電源投入などによってシ
ステムを立ち上げると、画面上にロガイン名、パスワー
ドの入力要求が出るので、オペレータはその指示に従っ
てロガイン名、パスワードを入力する。そうすると、シ
ステムでは、その入力されたロガイン名、パスワードに
基づいてシステム管理者ファイルに使用権限のモードが
存在するか否かを判断し、存在する場合には前記別ファ
イルに対してアクセス権限が与えられ、アクセスによっ
て別ファイルのロガイン名、パスワードが存在する場合
にはシステム内部が前記使用権限のモードに設定され、
この時点でオペレータは使用権限の範囲で操作が許され
ることになる。

【０００４】

【発明が解決しようとする課題】しかしながら、以上の
ようなコンピュータシステムは、正当な権限を持つ者が
操作する場合には何ら問題はないが、この権限を持つ者
が種々の雑用などで頻繁に離席等して不在となる場合が
あり、しかも計算機室等のように閉じられた環境の中で
操作する場合にはある程度の機密性を保持できるが、近
年ネットワークなどにより開放状態にある机上で操作す
る場合が多くなっている。

【０００５】従って、現在のコンピューティング環境に
おいては、不特定多数の者の目に触れる状態にあり、不
正に使用される可能性が非常に高い。特に、正当な権限
を持つ者が画面に必要な情報を表示した状態で離席した
場合にはロガイン名、パスワードおよびファイル使用権
限等の効力が全くなくなり、画面情報その他の情報の機
密性が保持できなくなり、セキュリティ本来の機能を全
く果たさなくなる。

【０００６】本発明は上記実情に鑑みてなされたもの
で、正当な権限をもつ者が離席などで不在となった場合
でも、不正な操作者から機密情報を確実に保護でき、セ
キュリティの機能を十分に果たしうる画面機密保護方式
を提供することを目的とする。また、本発明の他の目的
は、不正な操作者が操作したとき、事後にその操作者を
知る手掛かりの情報を確保する画面機密保護方式を提供
することにある。

【０００７】

【課題を解決するための手段】請求項１に対応する発明
は上記課題を解決するために、所定の作業処理中の画面
情報を保護する画面機密保護方式において、所定の非入
力操作時間および識別情報を設定する設定手段と、前記
所定の作業処理中に入力装置からの非入力操作時間が前
記所定の非入力操作時間をオーバーしたか否かを判断す
る操作状況判断手段と、この操作状況判断手段によって
オーバーしたと判断したとき現在使用中の作業処理情報
を退避させるとともに表示装置の画面情報を不可視状態
に設定する不可視制御手段と、この不可視状態の設定
後、入力要求に基づいて入力される識別情報と予め設定
された識別情報とを比較し正当性の有無を判断する正当
性判断手段とを設けた画面機密保護方式である。

【０００８】次に、請求項２に対応する発明は、請求項
１に対応する発明の構成に、新たに正当性判断手段によ
って正当性なしと判断されたとき、前記入力要求に基づ
いて入力される識別情報を保存する履歴情報採取手段
と、前記識別情報の入力を複数回にわたって要求し、何
れも正当性なしと判断されたとき所定の作業処理の実行
前に戻すアクセス強制排除処理手段とを設けた画面機密
保護方式である。

【０００９】

【作用】従って、請求項１に対応する発明は以上のよう
な手段を講じたことにより、正当な権限を持つ者が離席
等によって入力装置からの非入力操作時間が予め設定し
た所定の非操作入力時間を越えたとき、現在使用中のフ
ァイル情報を退避させ、かつ、画面情報を不可視状態に
設定するので、現在使用中までのファイル情報および画
面情報を確実に保持できる一方、画面が不可視状態にな
るので情報を機密性を完全に保護できる。そして、識別
情報の入力要求を行い、その結果入力された識別情報の
正当性を判断し、正当性有りと判断されたときには最終
操作時の状態に復旧し、不当であれば所定の処理実行
前，例えば電源立上げ状態に戻すので、セキュリティの
機能を十分に果たすことができる。

【００１０】次に、請求項２に対応する発明では、識別
情報を履歴情報として保存するので、事後にその履歴情
報から不正な操作者が操作したことおよび当該不正な操
作者を知るための手掛かりを得ることができる。

【００１１】

【実施例】以下、本発明の実施例について図面を参照し
て説明する。図１は本発明の画面機密保護方式を適用し
たコンピュータシステムの一実施例を示す構成図であ
る。同図において１はプログラムデータを用いて所要と
する処理を実行するＣＰＵなどを用いたデータ処理部で
あって、このデータ処理部１からはバスライン２が導出
されている。このバスライン２にはロガイン名，パスワ
ードその他必要な識別情報を入力するキーボード，マウ
スなどの入力装置３が接続され、また表示制御回路４を
介してＣＲＴなどの表示装置５が接続されている。

【００１２】６は複数枚からなる画像メモリであって、
その中の少くとも１枚の画像メモリには表示装置５の画
面が真黒または機密情報と全く無関係な絵模様の画像デ
ータが格納されている。７は作業処理の実行中にプログ
ラム情報や処理情報を記憶するバッフアメモリである。
さらに、前記バスライン２には入出力インタフェース８
を介して不揮発性の機能をもつ例えば磁気ディスクなど
の記憶装置９が接続されている。

【００１３】前記データ処理部１においては、オペレー
タによる強制停止状態および非入力操作時間を判断する
操作状況判断手段１１と、この操作状況判断手段１１に
基づいて機密保持が必要であると判断したとき、現在使
用中のファイル情報例えばプログラム処理経過の情報や
画像メモリ６の情報などを前記記憶装置９に退避させ、
かつ、画像メモリ６から真黒または絵模様を読み出して
前記表示装置５の画面に表示するか、或いは従来周知の
ブランキング処理を行って機密情報を不可視状態に設定
する不可視制御手段１２と、前記表示装置５の画面中に
ロガイン名，パスワードの何れか１つまたは両方、さら
に個人のフルネームなどの識別情報の入力要求などをメ
ッセージ表示し、このメッセージ表示に基づいて入力さ
れるロガイン名，パスワードなどに基づいて正当性を判
断する正当性判断手段１３と、この正当性判断手段１３
から不正な操作者であると判断されたとき入力された識
別情報を前記記憶装置９に保存する履歴情報採取手段１
４と、この履歴情報を採取した後、アクセス強制排除の
有無を判断し、アクセス強制排除の必要性ありと判断さ
れたとき強制的に最初の状態，例えば電源立上げなどの
状態に戻すアクセス強制排除処理手段１５とによって構
成されている。次に、以上のように機能をもった画面機
密保護方式の動作について図２を参照しながら説明す
る。

【００１４】先ず、システム管理者または正当な権限を
持つオペレータは、過去の経験またはオペレータ自身の
特性を考慮しつつ、ある作業処理の実行中に入力操作を
行うであろう時間よりも例えば数倍の時間（非入力操作
時間）の他、オペレータレベルのロガイン名，パスワー
ドなどの識別情報およびアクセス強制排除条件データ
（例えば繰り返し回数）を記憶装置９その他のメモリに
設定する（ＳＴ１）。

【００１５】この状態において所定の作業処理を実行す
るが、このとき強制停止判断（ＳＴ２）およびタイムオ
ーバーの有無を判断する（ＳＴ３）。この強制停止の判
断はオペレータが所定の作業処理中に離席等のために強
制停止の操作を行うことがあるためである。一方、タイ
ムオーバーの有無判断は、常時，入力装置３からの入力
操作の行われない時間を監視し、予め設定されている非
入力操作時間と比較し、離席等に係わる操作状況を判断
する。そして、このステップＳＴ２およびＳＴ３におい
てオペレータによる強制停止の操作がなく、かつ、設定
された非入力操作時間内に入力操作が行われている場
合、作業処理の終了か否かを判断し（ＳＴ４）、作業処
理が未だ終了していない場合にはステップＳＴ２に戻っ
て再度同様の処理を繰り返す。

【００１６】一方、強制停止の操作または入力操作無し
時間が非入力操作時間をオ−バ−したとき、現在使用中
の全ての作業処理情報や画像メモリ６上の画像データを
記憶装置９に退避させた後、表示装置５の画面情報をブ
ランキングするか、或いは画像メモリ６から真黒または
異なった絵模様の画像データを取り出して画面に表示
し、表示装置５の本来の画面情報を不可視状態に設定す
る（ＳＴ５）。

【００１７】しかる後、表示装置５の画面上にロガイン
名，パスワードなど、さらに必要に応じてフルネームな
どの識別情報の入力要求をメッセージ表示する（ＳＴ
６）。このとき、操作者が入力装置３から識別情報を入
力すると、その入力されたロガイン名，パスワードと既
に設定されている識別情報とを比較し正当性を判断する
（ＳＴ７）。なお、フルネームは比較対象とせずに後の
履歴情報として保持すれば、不正使用者追跡の根拠資料
となるうる。

【００１８】ここで、正当な権限を持つ操作者であれ
ば、正確な識別情報が入力されるので、この場合には正
当性有りと判断し、画面の不可視状態が解除され、記憶
装置９に記憶された作業処理情報に基づいて処理停止前
の状態に復旧する（ＳＴ８）。一方、ステップＳＴ７に
おいて不正に操作者による操作の場合には識別情報の比
較から正当性なしと判断され、この場合にはステップＳ
Ｔ６において入力された識別情報をバッフアメモリ７か
ら取り出して履歴情報として採取し（ＳＴ９）、記憶装
置９に保存する。

【００１９】しかる後、ステップＳＴ１において設定し
たアクセス強制排除条件に該当するか否かを判断し（Ｓ
Ｔ１０）、該当していないと判断した場合には再度ステ
ップＳＴ６に戻って同様の処理を繰り返し実行し、予め
設定された回数だけ正当性なしと判断されたとき、ここ
で初めて作業処理停止前の状態，例えば電源立上げの状
態に戻るアクセス強制排除処理を実行し、一連の処理を
終了する（ＳＴ１１）。

【００２０】従って、以上のような実施例の方式によれ
ば、正当なオペレータが強制的に停止操作したとき、現
在使用中のファイル情報や現在表示中の画像メモリ６の
画像情報を記憶装置９に退避させるので、正当なオペレ
ータが復帰したときには強制停止前の処理状態を復元し
て処理作業を進めることが可能となり、無駄な操作を行
うことがなくなる。また、強制停止なしの状態でオペレ
ータの離席等で入力装置３から所定時間入力操作がない
とき、前述と同様に現在使用中のファイル情報等を記憶
装置９に退避させ、かつ、表示装置５の画面を不可視状
態に設定するので、画面から機密情報を見ることができ
ず、セキュリテイの機能を十分果たすことができる。

【００２１】さらに、不可視状態に設定した後、識別情
報の入力要求を行い、ここで入力された識別情報と既に
設定された識別情報とを比較し正当性を判断し、不正な
操作者による操作の場合には複数回にわたって識別情報
の入力要求を行い、同様に正当性なき場合にはアクセス
強制排除処理を実行するので、不正な操作者に余計な情
報を与えたり、既に格納されている情報が破壊される心
配がなくなり、システムの健全性、安全性を確保でき
る。

【００２２】また、入力要求に基づいて入力された識別
情報を履歴情報として記憶装置９に保存するので、事後
に不正な者がシステムを操作したことが分かり、さらに
履歴情報から不正な操作者の手掛かりをつかむことが可
能となる。

【００２３】なお、上記実施例では、アクセス強制排除
条件として複数回の識別情報入力を要求しつつ正当性を
判断したが、１回の正当性判断からアクセス強制排除の
処理を行ってもよい。また、表示装置５の画面を不可視
状態に設定する手段は従来周知の種々の技術があり、要
は画面上の画像を別の状態に置き換えればよいものであ
る。その他、本発明はその要旨を逸脱しない範囲で種々
変形して実施できる。

【００２４】

【発明の効果】以上説明したように本発明によれば、次
のような種々の効果を奏する。

【００２５】請求項１の発明は、正常な権限をもつ者が
離席などで不在となった場合でも、不正な操作者から確
実に機密情報を保護でき、しかも混乱を起こすような情
報を入力されることがなくなり、システムの健全性を確
保でき、セキュリティの機能を十分に果たすことができ
る。

【００２６】また、請求項２の発明は、不正な操作者に
操作の場合には操作情報を履歴情報として保存するの
で、事後に不正な操作者を知る有効な手掛かりを得るこ
とができる。

【図面の簡単な説明】

【図１】本発明に係わる画像機密保護方式を適用したシ
ステムの構成図。

【図２】本発明に係わる画像機密保護方式の動作を説明
するフローチャート。

【符号の説明】

１…データ処理部、３…入力装置、５…表示装置、９…
記憶装置、１１…操作状況判断手段、１２…不可視制御
手段、１３…正当性判断手段、１４…履歴情報採取手
段、１５…アクセス強制排除処理手段。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 所定の作業処理中の画面情報を保護する
   画面機密保護方式において、 所定の非入力操作時間および識別情報を設定する設定手
   段と、前記所定の作業処理中に入力装置からの非入力操
   作時間が前記所定の非入力操作時間をオーバーしたか否
   かを判断する操作状況判断手段と、この操作状況判断手
   段によってオーバーしたと判断したとき現在使用中の作
   業処理情報を退避させるとともに表示装置の画面情報を
   不可視状態に設定する不可視制御手段と、この不可視状
   態の設定後、入力要求に基づいて入力される識別情報と
   予め設定された識別情報とを比較し正当性の有無を判断
   する正当性判断手段とを備え、 正当性有りと判断したときには前記作業処理情報に基づ
   いて画面を復旧させ、正当性なしと判断したときには前
   記所定の作業処理の実行前に戻すことを特徴とする画面
   機密保護方式。
2. 【請求項２】 所定の作業処理中の画面情報を保護する
   画面機密保護方式において、 所定の非入力操作時間および識別情報を設定する設定手
   段と、前記所定の作業処理中に入力装置からの非入力操
   作時間が前記所定の非入力操作時間をオーバーしたか否
   かを判断する操作状況判断手段と、この操作状況判断手
   段によってオーバーしたと判断したとき現在使用中の作
   業処理情報を退避させるとともに表示装置の画面情報を
   不可視状態に設定する不可視制御手段と、この不可視状
   態の設定後、入力要求に基づいて入力される識別情報と
   予め設定された識別情報とを比較し正当性の有無を判断
   する正当性判断手段と、この正当性判断手段によって正
   当性なしと判断されたとき、前記入力要求に基づいて入
   力される識別情報を保存する履歴情報採取手段と、前記
   識別情報の入力を複数回にわたって要求し、何れも正当
   性なしと判断されたとき所定の作業処理の実行前に戻す
   アクセス強制排除処理手段とを備えたことを特徴とする
   画面機密保護方式。