JPH06250990A - 計算機資源アクセス制御装置 - Google Patents
計算機資源アクセス制御装置Info
- Publication number
- JPH06250990A JPH06250990A JP5035928A JP3592893A JPH06250990A JP H06250990 A JPH06250990 A JP H06250990A JP 5035928 A JP5035928 A JP 5035928A JP 3592893 A JP3592893 A JP 3592893A JP H06250990 A JPH06250990 A JP H06250990A
- Authority
- JP
- Japan
- Prior art keywords
- providing
- computer
- computer resource
- access
- providing means
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Multi Processors (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】計算機資源への不当なアクセスを迅速に対抗す
る手段を提供する。 【構成】ネットワークで結合された計算機群のうちの任
意の計算機上に存在する計算機資源の提供手段１２，１
３と、前記提供手段からの指示に応じて複数の提供手段
の中から１つを選び出す選択手段１１と、計算機資源の
名前からその計算機資源を提供する提供手段を求める計
算機手段１４とを有し、前記提供手段は、前記計算機資
源への不当なアクセスを検出する検出手段１２２，１３
２と、前記検出手段によって起動され、前記選択手段１
１を実行して提供手段を選択し、選択された提供手段に
不当なアクセスを受けた計算機資源を移し換える移動手
段１２５，１３５とを含み、前記計算手段は、前記移動
手段によって起動され、移動した計算機資源の名前に対
応する提供手段を移動元の提供手段から移動先の提供手
段に変更する変更手段１４３を含むことを特徴とする計
算機資源アクセス制御装置。
る手段を提供する。 【構成】ネットワークで結合された計算機群のうちの任
意の計算機上に存在する計算機資源の提供手段１２，１
３と、前記提供手段からの指示に応じて複数の提供手段
の中から１つを選び出す選択手段１１と、計算機資源の
名前からその計算機資源を提供する提供手段を求める計
算機手段１４とを有し、前記提供手段は、前記計算機資
源への不当なアクセスを検出する検出手段１２２，１３
２と、前記検出手段によって起動され、前記選択手段１
１を実行して提供手段を選択し、選択された提供手段に
不当なアクセスを受けた計算機資源を移し換える移動手
段１２５，１３５とを含み、前記計算手段は、前記移動
手段によって起動され、移動した計算機資源の名前に対
応する提供手段を移動元の提供手段から移動先の提供手
段に変更する変更手段１４３を含むことを特徴とする計
算機資源アクセス制御装置。
Description
【０００１】
【産業上の利用分野】本発明は、ネットワークで互いに
接続された計算機の計算紙資源アクセス制御装置に関す
る。なお、ここにいう計算機資源とは、文書ファイル，
プリンタ等を指すものとする。
接続された計算機の計算紙資源アクセス制御装置に関す
る。なお、ここにいう計算機資源とは、文書ファイル，
プリンタ等を指すものとする。
【０００２】
【従来の技術】ネットワークを経由した通信において、
通信関係にある送信者と受信者が互いにデータを交換す
る場合に、受信者に送られてきたデータが送信者に偽装
した第三者が送信したものである場合、ある程度の確か
らしさで正当な送信者と第三者の区別ができる技術が存
在する。そして、不当なアクセスに対しては、計算機の
オペレータに通告され、オペレータの対処を待ち、オペ
レータは不当にアクセスされた計算機資源の利用を一旦
停止するようにしている。
通信関係にある送信者と受信者が互いにデータを交換す
る場合に、受信者に送られてきたデータが送信者に偽装
した第三者が送信したものである場合、ある程度の確か
らしさで正当な送信者と第三者の区別ができる技術が存
在する。そして、不当なアクセスに対しては、計算機の
オペレータに通告され、オペレータの対処を待ち、オペ
レータは不当にアクセスされた計算機資源の利用を一旦
停止するようにしている。
【０００３】
【発明が解決しようとする課題】上述した従来の計算機
資源アクセス制御装置では、不当なアクセスが検出され
た際に、迅速な対応ができず、また、検出された不当な
アクセスに対して正当な利用者に不都合を与えない対抗
手段を講ずることができないという欠点がある。
資源アクセス制御装置では、不当なアクセスが検出され
た際に、迅速な対応ができず、また、検出された不当な
アクセスに対して正当な利用者に不都合を与えない対抗
手段を講ずることができないという欠点がある。
【０００４】
【課題を解決するための手段】本発明の計算機資源アク
セス制御装置は、ネットワークで結合された計算機群の
うちの任意の計算機上に存在する計算機資源の提供手段
と、前記提供手段からの指示に応じて複数の提供手段の
中から１つを選び出す選択手段と、計算機資源の名前か
らその計算機資源を提供する提供手段を求める計算手段
とを有し、前記提供手段は、前記計算機資源への不当な
アクセスを検出する検出手段と、前記検出手段によって
起動され、前記選択手段を実行して提供手段を選択し、
選択された提供手段に不当なアクセスを受けた計算機資
源を移し換える移動手段とを含み、前記計算手段は、前
記移動手段によって起動され、移動した計算機資源の名
前に対応する提供手段を移動元の提供手段から移動先の
提供手段に変更する変更手段を含むことを特徴とする。
セス制御装置は、ネットワークで結合された計算機群の
うちの任意の計算機上に存在する計算機資源の提供手段
と、前記提供手段からの指示に応じて複数の提供手段の
中から１つを選び出す選択手段と、計算機資源の名前か
らその計算機資源を提供する提供手段を求める計算手段
とを有し、前記提供手段は、前記計算機資源への不当な
アクセスを検出する検出手段と、前記検出手段によって
起動され、前記選択手段を実行して提供手段を選択し、
選択された提供手段に不当なアクセスを受けた計算機資
源を移し換える移動手段とを含み、前記計算手段は、前
記移動手段によって起動され、移動した計算機資源の名
前に対応する提供手段を移動元の提供手段から移動先の
提供手段に変更する変更手段を含むことを特徴とする。
【０００５】
【作用】本発明で対処する不当なアクセスとは、ネット
ワーク上で正当な利用者と提供手段の間で取り引きされ
る情報を傍聴等により横取りし、そこから正当な利用者
に成りすますための必要な情報を収集し、その情報を使
用して正当な利用者からのアクセス要求であるかのごと
く提供手段に要求されたアクセスのことを指す。
ワーク上で正当な利用者と提供手段の間で取り引きされ
る情報を傍聴等により横取りし、そこから正当な利用者
に成りすますための必要な情報を収集し、その情報を使
用して正当な利用者からのアクセス要求であるかのごと
く提供手段に要求されたアクセスのことを指す。
【０００６】ここで不当なアクセスの発生の過程を図２
を用いて説明する。まず、２つの提供手段ＡとＢが存在
する。利用者Ｃは提供手段ＡとＢに対してアクセスする
権利を持つ正当な利用者である。利用者Ｄは提供手段Ａ
とＢに対してアクセスする権利を持たない不当な利用者
である。利用者Ｄは利用者Ｃと提供手段Ａとの間で取り
交わされるアクセス１を傍聴し、利用者Ｃに成りすます
ことのできる情報Ｅを蓄積する。そして、この情報Ｅを
基に利用者Ｃに成りすました状態でアクセス２を実行す
る。
を用いて説明する。まず、２つの提供手段ＡとＢが存在
する。利用者Ｃは提供手段ＡとＢに対してアクセスする
権利を持つ正当な利用者である。利用者Ｄは提供手段Ａ
とＢに対してアクセスする権利を持たない不当な利用者
である。利用者Ｄは利用者Ｃと提供手段Ａとの間で取り
交わされるアクセス１を傍聴し、利用者Ｃに成りすます
ことのできる情報Ｅを蓄積する。そして、この情報Ｅを
基に利用者Ｃに成りすました状態でアクセス２を実行す
る。
【０００７】しかし、情報Ｅを用いた利用者Ｄによる利
用者Ｃへの成りすましは提供手段Ａに対してのみ有効で
あり、提供手段Ｂに対して情報Ｅを用いた利用者Ｄによ
る利用者Ａへの成りすましは提供手段Ｂによって容易に
検出され拒絶される。利用者Ｄが提供手段Ｂへのアクセ
ス４を達成するためには、別途利用者Ｃと提供手段Ｂと
の間で取り交わされるアクセス３を傍聴して情報Ｆを蓄
積し、情報Ｆを用いて利用者Ｃに成りすます必要があ
る。
用者Ｃへの成りすましは提供手段Ａに対してのみ有効で
あり、提供手段Ｂに対して情報Ｅを用いた利用者Ｄによ
る利用者Ａへの成りすましは提供手段Ｂによって容易に
検出され拒絶される。利用者Ｄが提供手段Ｂへのアクセ
ス４を達成するためには、別途利用者Ｃと提供手段Ｂと
の間で取り交わされるアクセス３を傍聴して情報Ｆを蓄
積し、情報Ｆを用いて利用者Ｃに成りすます必要があ
る。
【０００８】本発明ではこの技術を発展させ、提供手段
Ａ内の不当にアクセスされた計算機資源を別の提供手段
Ｂに移し換え、不当な利用者Ｄが行った成りすましが効
力を持たない安全な管理のもとに計算機資源を移し換え
る機能を提供する。ここでいう安全とは、利用者Ｄが提
供手段Ｂにアクセスするのに必要な情報Ｆを獲得するま
での期間は安全であるという意味である。しかし、情報
ＥやＦを獲得するためには一般に多くの計算機パワーと
時間を要するため、結果として利用者Ｄに不当なアクセ
スを断念させることができるのである。
Ａ内の不当にアクセスされた計算機資源を別の提供手段
Ｂに移し換え、不当な利用者Ｄが行った成りすましが効
力を持たない安全な管理のもとに計算機資源を移し換え
る機能を提供する。ここでいう安全とは、利用者Ｄが提
供手段Ｂにアクセスするのに必要な情報Ｆを獲得するま
での期間は安全であるという意味である。しかし、情報
ＥやＦを獲得するためには一般に多くの計算機パワーと
時間を要するため、結果として利用者Ｄに不当なアクセ
スを断念させることができるのである。
【０００９】
【実施例】本発明の一実施例を示す図１を参照すると、
本実施例は、計算機資源（図示省略）の２つの提供手段
１２，１３と、提供手段１２，１３のいずれか一方を選
択する選択手段１１と、計算機資源の名前からその計算
機資源を提供する提供手段を求める計算手段１４と、計
算機資源の利用手段１５とで構成される。
本実施例は、計算機資源（図示省略）の２つの提供手段
１２，１３と、提供手段１２，１３のいずれか一方を選
択する選択手段１１と、計算機資源の名前からその計算
機資源を提供する提供手段を求める計算手段１４と、計
算機資源の利用手段１５とで構成される。
【００１０】提供手段１２，１３は同構成であり、それ
ぞれアクセス要求を受け付ける受信手段１２１，１３１
と、不当なアクセスを検出する検出手段１２２，１３２
と、計算機資源のアクセスを処理する処理手段１２３，
１３３と、選択手段１１を呼び出し、移動可能な別の提
供手段を得る獲得手段１２４，１３４と、計算機資源の
提供手段間１２，１３の移動を行う移動手段１２５，１
３５と、計算手段１４を呼び出し、移動した計算機資源
の名前に対応する提供手段１２，１３を移動元の提供手
段１２，１３から移動先の提供手段１３，１２に変更さ
せる要求手段１２６，１３６と、アクセス要求の返答を
返す送信手段１２７，１３７とからなる。
ぞれアクセス要求を受け付ける受信手段１２１，１３１
と、不当なアクセスを検出する検出手段１２２，１３２
と、計算機資源のアクセスを処理する処理手段１２３，
１３３と、選択手段１１を呼び出し、移動可能な別の提
供手段を得る獲得手段１２４，１３４と、計算機資源の
提供手段間１２，１３の移動を行う移動手段１２５，１
３５と、計算手段１４を呼び出し、移動した計算機資源
の名前に対応する提供手段１２，１３を移動元の提供手
段１２，１３から移動先の提供手段１３，１２に変更さ
せる要求手段１２６，１３６と、アクセス要求の返答を
返す送信手段１２７，１３７とからなる。
【００１１】また、計算手段１４は外部からの要求を受
け付ける受信手段１４１と、計算機資源の名前からそれ
を提供する提供手段１２，１３のいずれか一方を得る検
索手段１４２と、計算機資源の名前に対応する提供手段
１２，１３を変更する変更手段１４３と、計算機資源の
名前とその提供手段１２，１３の対応関係を格納する格
納手段１４４と、要求の結果を外部に返却する送信手段
１４５とからなる。
け付ける受信手段１４１と、計算機資源の名前からそれ
を提供する提供手段１２，１３のいずれか一方を得る検
索手段１４２と、計算機資源の名前に対応する提供手段
１２，１３を変更する変更手段１４３と、計算機資源の
名前とその提供手段１２，１３の対応関係を格納する格
納手段１４４と、要求の結果を外部に返却する送信手段
１４５とからなる。
【００１２】移動手段１２５，１３５は不当にアクセス
された計算機資源を安全な別の提供手段１３，１２に移
し換える作用を持つ。選択手段１１は安全な提供手段１
２，１３を選択するために使用する。これらの手段が不
当なアクセスの検出手段１２２，１３２に連動して動作
するため、不当なアクセスが発生した際に迅速に計算機
資源を安全な提供手段１３，１２のもとに置くことがで
きる。
された計算機資源を安全な別の提供手段１３，１２に移
し換える作用を持つ。選択手段１１は安全な提供手段１
２，１３を選択するために使用する。これらの手段が不
当なアクセスの検出手段１２２，１３２に連動して動作
するため、不当なアクセスが発生した際に迅速に計算機
資源を安全な提供手段１３，１２のもとに置くことがで
きる。
【００１３】また、計算手段１４は、計算機資源の利用
者から見て複数存在する提供手段１２，１３のうちのど
れが目的の計算機資源を提供するのかを意識させない作
用を持つ。すなわち、利用者は計算機資源の名前を知る
だけでよい。その名前を計算手段に渡すことでその計算
機資源を提供する提供手段１２，１３を知ることができ
る。
者から見て複数存在する提供手段１２，１３のうちのど
れが目的の計算機資源を提供するのかを意識させない作
用を持つ。すなわち、利用者は計算機資源の名前を知る
だけでよい。その名前を計算手段に渡すことでその計算
機資源を提供する提供手段１２，１３を知ることができ
る。
【００１４】移動手段１２５，１３５と連動して動作す
る変更手段１４３をこの計算手段１４に装備することに
より、利用者に計算機資源の提供手段１２，１３間の移
動を意識させない作用がある。変更手段１４３により、
計算機資源の名前はそのままで提供手段１２，１３の変
更が行われる。利用者は計算機資源の名前のみを認識し
ているので、不当なアクセスが発生し、その結果計算機
資源の移動が行われても引続き計算機資源にアクセス行
うことができる。
る変更手段１４３をこの計算手段１４に装備することに
より、利用者に計算機資源の提供手段１２，１３間の移
動を意識させない作用がある。変更手段１４３により、
計算機資源の名前はそのままで提供手段１２，１３の変
更が行われる。利用者は計算機資源の名前のみを認識し
ているので、不当なアクセスが発生し、その結果計算機
資源の移動が行われても引続き計算機資源にアクセス行
うことができる。
【００１５】但し、不当な利用者は移動先の提供手段１
２，１３へのアクセスの権利を持たないため、計算機資
源にはそれ以上アクセスできなくなる。
２，１３へのアクセスの権利を持たないため、計算機資
源にはそれ以上アクセスできなくなる。
【００１６】次に、この実施例の動作を詳細に説明す
る。
る。
【００１７】第一に、計算機資源の利用手段１５に不当
な利用者によって行使される場合について説明する。以
下では、不当な利用者は提供手段１２および１３の利用
を許可されており、不当な利用者は提供手段１２および
１３の利用を許可されていないものとして記述する。
な利用者によって行使される場合について説明する。以
下では、不当な利用者は提供手段１２および１３の利用
を許可されており、不当な利用者は提供手段１２および
１３の利用を許可されていないものとして記述する。
【００１８】利用手段１５は利用したい計算機資源の名
前、例えばアを計算手段１４に送信し、提供手段１２ま
たは１３の検索を要求する。この要求は受信手段１４１
によって受け取られる。この場合、要求が検索であるの
で検索手段１４２が起動される。検索手段１４２におい
て、格納手段１４４に格納された計算機資源の名前と提
供手段の対応表を検索し、計算機資源の名称アに対応す
る提供手段が１２であると知る。この結果が送信手段１
４５によって利用手段１５に返される。
前、例えばアを計算手段１４に送信し、提供手段１２ま
たは１３の検索を要求する。この要求は受信手段１４１
によって受け取られる。この場合、要求が検索であるの
で検索手段１４２が起動される。検索手段１４２におい
て、格納手段１４４に格納された計算機資源の名前と提
供手段の対応表を検索し、計算機資源の名称アに対応す
る提供手段が１２であると知る。この結果が送信手段１
４５によって利用手段１５に返される。
【００１９】次に、利用手段１５は検索された提供手段
１２に計算機資源アのアクセス要求を送信する。この要
求は受信手段１２１によって受け取られる。次に、検出
手段１２２が起動され、アクセス要求が正当なものであ
るかどうかが調査される。この場合、アクセス要求は不
当なものであるので処理手段１２３が起動される。処理
手段１２３で利用者のアクセス要求が処理され、その結
果が送信手段１２７によって利用手段１５に返される。
アクセス要求が正当なものであるかどうかを調査する検
出手段１２２および１３２の処理を図３を参照して詳細
に説明する。
１２に計算機資源アのアクセス要求を送信する。この要
求は受信手段１２１によって受け取られる。次に、検出
手段１２２が起動され、アクセス要求が正当なものであ
るかどうかが調査される。この場合、アクセス要求は不
当なものであるので処理手段１２３が起動される。処理
手段１２３で利用者のアクセス要求が処理され、その結
果が送信手段１２７によって利用手段１５に返される。
アクセス要求が正当なものであるかどうかを調査する検
出手段１２２および１３２の処理を図３を参照して詳細
に説明する。
【００２０】まず、アクセス要求があらかじめ許可され
た利用者からのものであるかどうかが上述のような技法
により審査される（ステップＳ１）。後述のように、も
し、許可されない利用者からのものであれば、アクセス
が拒否される内容のメッセージを作成し（ステップＳ
２）、送信手段１２７あるいは１２８を起動する。
た利用者からのものであるかどうかが上述のような技法
により審査される（ステップＳ１）。後述のように、も
し、許可されない利用者からのものであれば、アクセス
が拒否される内容のメッセージを作成し（ステップＳ
２）、送信手段１２７あるいは１２８を起動する。
【００２１】第二に、計算機資源の利用手段１５を不当
な利用者が正当な利用者に成りすまして行使する場合に
ついて説明する。
な利用者が正当な利用者に成りすまして行使する場合に
ついて説明する。
【００２２】利用手段１５が提供手段１２を検索し、利
用手段１５は検索された提供手段１２に計算機資源アの
アクセス要求を送信し、検出手段１２２が起動され、ア
クセス要求が正当なものであるかどうかが調査されるま
では、上述の正当利用者によるアクセスの場合と同じで
ある。しかし、この場合、アクセス要求は第三者が正当
な利用者に成るすましているので（ステップＳ３）、獲
得手段１２４が起動される。
用手段１５は検索された提供手段１２に計算機資源アの
アクセス要求を送信し、検出手段１２２が起動され、ア
クセス要求が正当なものであるかどうかが調査されるま
では、上述の正当利用者によるアクセスの場合と同じで
ある。しかし、この場合、アクセス要求は第三者が正当
な利用者に成るすましているので（ステップＳ３）、獲
得手段１２４が起動される。
【００２３】獲得手段１２４は選択手段１１を呼び出
し、計算機資源アを移す提供手段を要求する。この場合
は、提供手段１３が選択されたものとする。獲得手段１
２４は得た提供手段１３を移動手段１２５に渡し、これ
を起動する。移動手段１２５は渡された提供手段１３の
移動手段１３５と連絡を行い、計算機資源アを提供手段
１３の管理に移動する。次に、要求手段１２６が起動さ
れる。要求手段１２６は計算機資源アに対する提供手段
を１２から１３に変更するように計算手段１４に要求す
る。
し、計算機資源アを移す提供手段を要求する。この場合
は、提供手段１３が選択されたものとする。獲得手段１
２４は得た提供手段１３を移動手段１２５に渡し、これ
を起動する。移動手段１２５は渡された提供手段１３の
移動手段１３５と連絡を行い、計算機資源アを提供手段
１３の管理に移動する。次に、要求手段１２６が起動さ
れる。要求手段１２６は計算機資源アに対する提供手段
を１２から１３に変更するように計算手段１４に要求す
る。
【００２４】この要求は受信手段１４１によって受け取
られる。この場合、要求が変更であるので変更手段１４
３が起動される。変更手段１４３によって、格納手段１
４４に格納された名前と提供手段の対応表に記録され
た、名前アと提供手段１２の対応を、名前アと提供手段
１３に変更する。この結果が送信手段１４５によって要
求手段１２６に返される。要求手段１２６は計算手段１
４からの結果を受け取り、全体の処理を終了する。
られる。この場合、要求が変更であるので変更手段１４
３が起動される。変更手段１４３によって、格納手段１
４４に格納された名前と提供手段の対応表に記録され
た、名前アと提供手段１２の対応を、名前アと提供手段
１３に変更する。この結果が送信手段１４５によって要
求手段１２６に返される。要求手段１２６は計算手段１
４からの結果を受け取り、全体の処理を終了する。
【００２５】第三に、計算機資源アの移動後、正当な利
用者によって計算機資源の利用手段１５が継続して行使
される場合について説明する。
用者によって計算機資源の利用手段１５が継続して行使
される場合について説明する。
【００２６】利用手段１５は利用したい計算機資源アの
名前を計算手段１４に送信し、提供手段の検索を要求す
る。この要求は受信手段１４１によって受け取られる。
この場合、要求が検索であるので検索手段１４２が起動
される。検索手段１４２において、格納手段１４４に格
納された名前と提供手段の対応表を検索し、名前アに対
応する提供手段が１３であると知る。この結果が送信手
段１４５によって利用手段１５に返される。
名前を計算手段１４に送信し、提供手段の検索を要求す
る。この要求は受信手段１４１によって受け取られる。
この場合、要求が検索であるので検索手段１４２が起動
される。検索手段１４２において、格納手段１４４に格
納された名前と提供手段の対応表を検索し、名前アに対
応する提供手段が１３であると知る。この結果が送信手
段１４５によって利用手段１５に返される。
【００２７】次に、利用手段１５は検索された提供手段
１３に計算機資源アのアクセス要求を送信する。この供
給は受信手段１３１によって受け取られる。次に、検出
手段１３２が起動され、アクセス要求が正当なものであ
るかどうかが調査される。この場合、アクセス要求は正
当なものであるので処理手段１３３が起動される。処理
手段１３３で利用者のアクセス要求が処理され、その結
果が送信手段１３７によって利用手段１５に返される。
１３に計算機資源アのアクセス要求を送信する。この供
給は受信手段１３１によって受け取られる。次に、検出
手段１３２が起動され、アクセス要求が正当なものであ
るかどうかが調査される。この場合、アクセス要求は正
当なものであるので処理手段１３３が起動される。処理
手段１３３で利用者のアクセス要求が処理され、その結
果が送信手段１３７によって利用手段１５に返される。
【００２８】第四に、計算機資源アの移動後、正当な利
用者によって計算機資源の利用手段１５が継続して行使
される場合について説明する。
用者によって計算機資源の利用手段１５が継続して行使
される場合について説明する。
【００２９】利用手段１５が提供手段１３に検索するま
では、正当な利用者が行使する場合と同じである。次
に、利用手段１５は検索された提供手段１３に計算機資
源アのアクセス要求を送信する。この要求は受信手段１
３１によって受け取られる。次に、検出手段１３２が起
動され、アクセス要求が正当なものであるかどうかが調
査される。この場合、アクセス要求は許可されていない
ことが検出され、送信手段１３７が起動されてアクセス
要求が不成功に終ったことが提供手段１３に伝えられ
る。
では、正当な利用者が行使する場合と同じである。次
に、利用手段１５は検索された提供手段１３に計算機資
源アのアクセス要求を送信する。この要求は受信手段１
３１によって受け取られる。次に、検出手段１３２が起
動され、アクセス要求が正当なものであるかどうかが調
査される。この場合、アクセス要求は許可されていない
ことが検出され、送信手段１３７が起動されてアクセス
要求が不成功に終ったことが提供手段１３に伝えられ
る。
【００３０】なお、以上に説明した実施例の外に、不当
なアクセスが検出されると、そのアクセスを自動的に停
止したり、計算機管理者に自動的に報告するような構成
にしてもよい。
なアクセスが検出されると、そのアクセスを自動的に停
止したり、計算機管理者に自動的に報告するような構成
にしてもよい。
【００３１】
【発明の効果】本発明は、不当な利用者に成りすまして
不当な利用者が計算機資源にアクセスしようとしている
ことが判明した時、これを回避し、特にその計算機資源
を不当な利用者がアクセスできない場所に退避する機能
を提供することにより、計算機資源の侵害のはじまりを
関知し、その被害をできる限り小さく抑える効果を持
つ。
不当な利用者が計算機資源にアクセスしようとしている
ことが判明した時、これを回避し、特にその計算機資源
を不当な利用者がアクセスできない場所に退避する機能
を提供することにより、計算機資源の侵害のはじまりを
関知し、その被害をできる限り小さく抑える効果を持
つ。
【図１】本発明の一実施例のブロック図である。
【図２】本発明の概念を説明するための図である。
【図３】図２に含まれる判定手段１２２および１３２の
動作を示したフローチャートである。
動作を示したフローチャートである。
１１ 選択手段 １２，１３，Ａ，Ｂ 提供手段 １４ 計算手段 １５ 利用手段 １２１，１３１，１４１ 受信手段 １２２，１３２ 検出手段 １２３，１３３ 処理手段 １２４，１３４ 獲得手段 １２５，１３５ 移動手段 １２６，１３６ 要求手段 １２７，１３７，１４５ 送信手段 １４２ 検索手段 １４３ 変更手段 １４４ 格納手段 Ｃ，Ｄ 利用者 Ｅ，Ｆ 情報
Claims (2)
- 【請求項１】ネットワークで結合された計算機群のうち
の任意の計算機上に存在する計算機資源の提供手段と、
前記提供手段からの指示に応じて複数の提供手段の中か
ら１つを選び出す選択手段と、計算機資源の名前からそ
の計算機資源を提供する提供手段を求める計算手段とを
有し、 前記提供手段は、前記計算機資源への不当なアクセスを
検出する検出手段と、前記検出手段によって起動され、
前記選択手段を実行して提供手段を選択し、選択された
提供手段に不当なアクセスを受けた計算機資源を移し換
える移動手段とを含み、 前記計算手段は、前記移動手段によって起動され、移動
した計算機資源の名前に対応する提供手段を移動元の提
供手段から移動先の提供手段に変更する変更手段を含む
ことを特徴とする計算機資源アクセス制御装置。 - 【請求項２】ネットワークで結合された計算機群の任意
の計算機資源への不当なアクセスを検出する検出手段
と、該不当なアクセスが検出されると自動的に起動され
所定の対抗処理を実行する対抗手段とを有することを特
徴とする計算機資源アクセス制御装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5035928A JPH06250990A (ja) | 1993-02-25 | 1993-02-25 | 計算機資源アクセス制御装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5035928A JPH06250990A (ja) | 1993-02-25 | 1993-02-25 | 計算機資源アクセス制御装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06250990A true JPH06250990A (ja) | 1994-09-09 |
Family
ID=12455701
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5035928A Pending JPH06250990A (ja) | 1993-02-25 | 1993-02-25 | 計算機資源アクセス制御装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06250990A (ja) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6320642A (ja) * | 1986-07-15 | 1988-01-28 | Nec Corp | 情報処理システムの機密保護管理方式 |
| JPS63263554A (ja) * | 1987-04-22 | 1988-10-31 | Hitachi Ltd | 不正使用防止方式 |
| JPH01209561A (ja) * | 1988-02-17 | 1989-08-23 | Fujitsu Ltd | セキュリティ管理処理方式 |
| JPH03294931A (ja) * | 1990-04-12 | 1991-12-26 | Mitsubishi Electric Corp | 情報処理システムの資源名管理方式 |
-
1993
- 1993-02-25 JP JP5035928A patent/JPH06250990A/ja active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6320642A (ja) * | 1986-07-15 | 1988-01-28 | Nec Corp | 情報処理システムの機密保護管理方式 |
| JPS63263554A (ja) * | 1987-04-22 | 1988-10-31 | Hitachi Ltd | 不正使用防止方式 |
| JPH01209561A (ja) * | 1988-02-17 | 1989-08-23 | Fujitsu Ltd | セキュリティ管理処理方式 |
| JPH03294931A (ja) * | 1990-04-12 | 1991-12-26 | Mitsubishi Electric Corp | 情報処理システムの資源名管理方式 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8175584B2 (en) | System and method to facilitate downloading data at a mobile wireless device | |
| RU2003137835A (ru) | Безопасное распределение и выполнение приложений в беспроводной среде | |
| CN106412909B (zh) | 一种设备连接的方法及装置 | |
| CN104797003B (zh) | 一种切换智能终端用户的方法及装置 | |
| KR100997623B1 (ko) | 이동 전화 번호를 사용하는 텔레커뮤니케이션 디바이스액세스 | |
| JP2005149243A (ja) | 不正監視プログラム、不正監視の方法及び不正監視システム | |
| CN109743294A (zh) | 接口访问控制方法、装置、计算机设备及存储介质 | |
| WO2011086787A1 (ja) | 機密情報漏洩防止システム、機密情報漏洩防止方法及び機密情報漏洩防止プログラム | |
| CN110197075A (zh) | 资源访问方法、装置、计算设备以及存储介质 | |
| BRPI0614229A2 (pt) | manipulação de dados sensìvel ao contexto | |
| US7386622B2 (en) | Network converter and information processing system | |
| CN104012130A (zh) | 通信安全处理方法及装置 | |
| EP2962483A1 (en) | Selection of a credential for a target device to perform next state | |
| CN112383572A (zh) | 一种数据传输系统与方法 | |
| CN108200059A (zh) | 文件传输方法、装置、设备及计算机可读存储介质 | |
| JPH06250990A (ja) | 計算機資源アクセス制御装置 | |
| JP2005210652A (ja) | ローミングシステム、移動体通信システム、移動体通信制御方法及びプログラム | |
| CN107743114B (zh) | 一种网络访问方法、装置和系统 | |
| CN108616555A (zh) | 一种能力管控方法、装置和系统 | |
| RU2008127544A (ru) | Управление доступом к контенту | |
| CN106954217A (zh) | 网络共享方法、装置、存储介质及终端 | |
| JP2005322261A (ja) | 不正監視プログラム、不正監視の方法及び不正監視システム | |
| CN109391707B (zh) | 域名解析的方法、装置、设备及存储介质 | |
| JP2003051857A (ja) | データ通信システム、データ通信端末及びそれに用いるデータ通信方法並びにそのプログラム | |
| CN106131839A (zh) | 物联网终端鉴权的方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 19960716 |