JPH07200479A - パスワード管理システム - Google Patents
パスワード管理システムInfo
- Publication number
- JPH07200479A JPH07200479A JP5334624A JP33462493A JPH07200479A JP H07200479 A JPH07200479 A JP H07200479A JP 5334624 A JP5334624 A JP 5334624A JP 33462493 A JP33462493 A JP 33462493A JP H07200479 A JPH07200479 A JP H07200479A
- Authority
- JP
- Japan
- Prior art keywords
- password
- password information
- information
- user
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【目的】分散システムにおいてホスト側での１回のパス
ワード情報登録操作だけでパスワード情報を効率良く分
散機側でも管理できるようにする。 【構成】分散計算機２の入力手段１４から利用者ＩＤが
入力されると、該利用者ＩＤに対応するパスワード情報
をパスワードファイル９から読み込み、入力されたパス
ワードがパスワードファイル９のパスワードと一致すれ
ば分散計算機２の利用を可能とし、パスワードファイル
９に対応するパスワード情報が無ければ、利用者ＩＤを
汎用計算機１に送信し、パスワード情報保存部８内の該
利用者ＩＤに対応するパスワード情報を分散計算機２に
送信し、パスワードファイル９に登録する。登録したパ
スワードと入力されたパスワードを比較し、一致すれば
分散計算機２の利用を可能とする。
ワード情報登録操作だけでパスワード情報を効率良く分
散機側でも管理できるようにする。 【構成】分散計算機２の入力手段１４から利用者ＩＤが
入力されると、該利用者ＩＤに対応するパスワード情報
をパスワードファイル９から読み込み、入力されたパス
ワードがパスワードファイル９のパスワードと一致すれ
ば分散計算機２の利用を可能とし、パスワードファイル
９に対応するパスワード情報が無ければ、利用者ＩＤを
汎用計算機１に送信し、パスワード情報保存部８内の該
利用者ＩＤに対応するパスワード情報を分散計算機２に
送信し、パスワードファイル９に登録する。登録したパ
スワードと入力されたパスワードを比較し、一致すれば
分散計算機２の利用を可能とする。
Description
【０００１】
【産業上の利用分野】本発明は汎用計算機と分散計算機
で構成されるシステムにおいて、利用者毎にシステム共
通のパスワード情報を管理する方法に関するものであ
る。
で構成されるシステムにおいて、利用者毎にシステム共
通のパスワード情報を管理する方法に関するものであ
る。
【０００２】
【従来の技術】従来汎用計算機と分散計算機におけるパ
スワード情報の管理方式は、特開昭６３−１０４５３６
号公報に記載のように各ハンディターミナル利用のため
の共通のパスワード情報をＣＰＵで一元管理し、入力さ
れた利用者コードに該当するパスワード情報をその都度
各ハンディターミナルに転送することで、入力されたパ
スワードと照合することにより、汎用計算機の利用者を
管理していた。
スワード情報の管理方式は、特開昭６３−１０４５３６
号公報に記載のように各ハンディターミナル利用のため
の共通のパスワード情報をＣＰＵで一元管理し、入力さ
れた利用者コードに該当するパスワード情報をその都度
各ハンディターミナルに転送することで、入力されたパ
スワードと照合することにより、汎用計算機の利用者を
管理していた。
【０００３】
【発明が解決しようとする課題】上記従来技術は、ハン
ディターミナルにパスワードを予め格納しておくことに
ついて開示されておらず、パスワードをホスト側と端末
側で２元管理する点については考慮されていなかった。
また、この２元管理のときにパスワードのメインテナン
スをどのように行うかについては、全く考慮されていな
かった。
ディターミナルにパスワードを予め格納しておくことに
ついて開示されておらず、パスワードをホスト側と端末
側で２元管理する点については考慮されていなかった。
また、この２元管理のときにパスワードのメインテナン
スをどのように行うかについては、全く考慮されていな
かった。
【０００４】本発明は、分散システムにおいて１回のパ
スワード情報登録操作だけで２元管理した利用者毎のパ
スワード情報を効率良く管理できるようにしたパスワー
ド管理システムを提供することを目的とする。
スワード情報登録操作だけで２元管理した利用者毎のパ
スワード情報を効率良く管理できるようにしたパスワー
ド管理システムを提供することを目的とする。
【０００５】
【課題を解決するための手段】汎用計算機等のホスト計
算機には、分散計算機を利用するためのパスワード情報
を一括して利用者識別情報ごとに予め保存しておく記憶
手段と、分散計算機とパスワード情報の送受信をする通
信制御手段と、汎用計算機の制御を行うＣＰＵを設け、
分散計算機には、利用者がパスワード情報を入力する入
力手段と、汎用計算機とパスワード情報の送受信をする
通信制御手段と、該分散計算機を利用した利用者の汎用
計算機から受信したパスワード情報のみを利用者識別情
報ごとに登録した記憶手段と、ホスト計算機から受信し
たパスワード情報を前記記憶手段に登録する登録手段
と、分散計算機の制御を行うＣＰＵを設けることによ
り、上記問題を解決する。
算機には、分散計算機を利用するためのパスワード情報
を一括して利用者識別情報ごとに予め保存しておく記憶
手段と、分散計算機とパスワード情報の送受信をする通
信制御手段と、汎用計算機の制御を行うＣＰＵを設け、
分散計算機には、利用者がパスワード情報を入力する入
力手段と、汎用計算機とパスワード情報の送受信をする
通信制御手段と、該分散計算機を利用した利用者の汎用
計算機から受信したパスワード情報のみを利用者識別情
報ごとに登録した記憶手段と、ホスト計算機から受信し
たパスワード情報を前記記憶手段に登録する登録手段
と、分散計算機の制御を行うＣＰＵを設けることによ
り、上記問題を解決する。
【０００６】
【作用】汎用計算機側の記憶手段には登録手段により予
め利用可能なパスワード情報を一括して登録しておく。
分散計算機側で利用者により入力手段から利用者識別情
報が入力されると、ＣＰＵが利用者識別情報をキーにし
てパスワード情報を登録した分散計算機側の記憶手段を
検索する。検索の結果、該当するパスワード情報が登録
されていれば、該パスワード情報をＣＰＵに読み込み、
利用者識別情報の入力の後に利用者が入力手段から入力
したパスワードとＣＰＵに読み込んだパスワード情報の
パスワードをＣＰＵにより比較して一致すれば、分散計
算機の利用が可能となる。
め利用可能なパスワード情報を一括して登録しておく。
分散計算機側で利用者により入力手段から利用者識別情
報が入力されると、ＣＰＵが利用者識別情報をキーにし
てパスワード情報を登録した分散計算機側の記憶手段を
検索する。検索の結果、該当するパスワード情報が登録
されていれば、該パスワード情報をＣＰＵに読み込み、
利用者識別情報の入力の後に利用者が入力手段から入力
したパスワードとＣＰＵに読み込んだパスワード情報の
パスワードをＣＰＵにより比較して一致すれば、分散計
算機の利用が可能となる。
【０００７】前記検索の結果、該当するパスワード情報
が登録されていなければ、入力された利用者識別情報を
通信制御手段により汎用計算機側の通信制御手段に送信
し、汎用計算機側は利用者識別情報を受信すると、ＣＰ
Ｕが利用者識別情報をキーにしてパスワード情報を登録
した汎用計算機側の記憶手段を検索する。検索の結果、
該当するパスワード情報が登録されていれば、該パスワ
ード情報を分散計算機側に送信し、該パスワード情報を
受信するとＣＰＵの命令により登録手段が分散計算機側
の記憶手段に該パスワード情報を登録する。ＣＰＵに読
み込み、利用者識別情報の入力の後に利用者が入力手段
から入力したパスワードとＣＰＵに読み込んだパスワー
ド情報のパスワードをＣＰＵにより比較して一致すれ
ば、分散計算機の利用が可能となる。
が登録されていなければ、入力された利用者識別情報を
通信制御手段により汎用計算機側の通信制御手段に送信
し、汎用計算機側は利用者識別情報を受信すると、ＣＰ
Ｕが利用者識別情報をキーにしてパスワード情報を登録
した汎用計算機側の記憶手段を検索する。検索の結果、
該当するパスワード情報が登録されていれば、該パスワ
ード情報を分散計算機側に送信し、該パスワード情報を
受信するとＣＰＵの命令により登録手段が分散計算機側
の記憶手段に該パスワード情報を登録する。ＣＰＵに読
み込み、利用者識別情報の入力の後に利用者が入力手段
から入力したパスワードとＣＰＵに読み込んだパスワー
ド情報のパスワードをＣＰＵにより比較して一致すれ
ば、分散計算機の利用が可能となる。
【０００８】
【実施例】図１は、本発明のシステム構成の一実施例を
示す図である。ホスト計算機である汎用計算機１と、端
末である分散計算機２はそれぞれ媒体伝送路３によって
接続されている。汎用計算機１には、分散計算機２とパ
スワード情報を送受信する通信制御手段４と、分散計算
機２利用のためのパスワード情報を予め登録しておくパ
スワード情報保存部８と、分散計算機２から送信された
利用者ＩＤに該当するパスワード情報を検索したり、汎
用計算機１の制御を行うＣＰＵ１１と、パスワード情報
保存部８に登録するためにパスワード情報を入力する入
力手段１２を設ける。分散計算機２には、パスワード情
報を送受信する通信制御手段５と、分散計算機２の利用
許可を与えるパスワード情報を登録するパスワードファ
イル９と、汎用計算機１から送信されたパスワード情報
に当日の日付を示す情報を付加してパスワードファイル
９に登録するパスワード情報登録手段６、分散計算機２
から汎用計算機１を利用する場合に該利用者のパスワー
ド情報を汎用計算機利用画面に設定する汎用計算機利用
設定手段７と、パスワードファイル９の登録を許可する
最大件数に達したときパスワードファイルから削除する
パスワード情報削除手段１０と、利用者ＩＤに該当する
パスワード情報を検索したり、パスワードファイル９に
登録されたパスワードと利用者が入力したパスワードを
比較したり汎用計算機１の制御を行うＣＰＵ１３と、利
用者が利用者ＩＤやパスワードを入力するための入力手
段１４を備える。ここでパスワード情報削除手段１０は
例えばアクセスした日付が一番古いパスワード情報を削
除する。
示す図である。ホスト計算機である汎用計算機１と、端
末である分散計算機２はそれぞれ媒体伝送路３によって
接続されている。汎用計算機１には、分散計算機２とパ
スワード情報を送受信する通信制御手段４と、分散計算
機２利用のためのパスワード情報を予め登録しておくパ
スワード情報保存部８と、分散計算機２から送信された
利用者ＩＤに該当するパスワード情報を検索したり、汎
用計算機１の制御を行うＣＰＵ１１と、パスワード情報
保存部８に登録するためにパスワード情報を入力する入
力手段１２を設ける。分散計算機２には、パスワード情
報を送受信する通信制御手段５と、分散計算機２の利用
許可を与えるパスワード情報を登録するパスワードファ
イル９と、汎用計算機１から送信されたパスワード情報
に当日の日付を示す情報を付加してパスワードファイル
９に登録するパスワード情報登録手段６、分散計算機２
から汎用計算機１を利用する場合に該利用者のパスワー
ド情報を汎用計算機利用画面に設定する汎用計算機利用
設定手段７と、パスワードファイル９の登録を許可する
最大件数に達したときパスワードファイルから削除する
パスワード情報削除手段１０と、利用者ＩＤに該当する
パスワード情報を検索したり、パスワードファイル９に
登録されたパスワードと利用者が入力したパスワードを
比較したり汎用計算機１の制御を行うＣＰＵ１３と、利
用者が利用者ＩＤやパスワードを入力するための入力手
段１４を備える。ここでパスワード情報削除手段１０は
例えばアクセスした日付が一番古いパスワード情報を削
除する。
【０００９】図２はパスワード情報のデータ構成の一実
施例を示す図であり、利用者の識別コードである利用者
ＩＤ２２と、該利用者の暗証番号であるパスワード２３
と、分散計算機を利用した最終日付である最終利用日２
４から構成する。
施例を示す図であり、利用者の識別コードである利用者
ＩＤ２２と、該利用者の暗証番号であるパスワード２３
と、分散計算機を利用した最終日付である最終利用日２
４から構成する。
【００１０】次に、本発明の動作を説明する。図１０は
本発明のパスワード情報を共通化するための処理の流れ
を示すフローチャートである。例えば、パスワード情報
保存部８に図３に示すデータ内容のパスワード情報が保
存され、また、パスワードファイル９に図４に示すデー
タ内容のパスワード情報が登録されていたとする。ここ
で「ＵＳＥＲＡ」はユーザを識別する利用者ＩＤで「Ｐ
ＷＤＡ」はそのユーザのパスワードである。図４の日付
はそのユーザがアクセスした最新の日付（最終利用日）
である。まず、分散計算機２において、利用者が図１２
に示す利用者入力画面４１で入力手段１４により、利用
者ＩＤ「ＵＳＥＲＣ」が入力されると（ステップ５
１）、該利用者ＩＤに該当するパスワードがパスワード
ファイル９中に登録されているか否かのチェックを行う
（ステップ５２）。図４に示すパスワードファイル９中
のパスワード情報に利用者ＩＤ「ＵＳＥＲＣ」のパスワ
ード情報が存在しないため、入力手段５は利用者ＩＤ
「ＵＳＥＲＣ」を汎用計算機１の通信制御手段４に転送
する（ステップ５３）。通信制御手段４が利用者ＩＤ
「ＵＳＥＲＣ」を受信するとＣＰＵ１１がこの利用者Ｉ
Ｄを取得し（ステップ５４）、「ＵＳＥＲＣ」に該当す
るパスワード情報がパスワード情報保存部８に存在する
か否かのチェックを行い（ステップ５５）、図３に示す
ようにパスワード情報保存部８に利用者ＩＤ「ＵＳＥＲ
Ｃ」のパスワード情報が存在するため、該パスワード情
報を分散計算機２の通信制御手段５に転送する（ステッ
プ５６）。通信制御手段５が該パスワード情報を受信す
るとパスワード情報登録手段６が該パスワード情報を取
得すると（ステップ５７）、ＣＰＵ１３がパスワードフ
ァイル９のパスワード情報の既登録件数とパスワード情
報削除手段１０で予め設定した登録許容件数を比較して
既登録件数が登録許容件数以上になると（ステップ５
８）、パスワードファイル３に登録されたパスワード情
報のうち最終利用日２４の日付が最も古いパスワード情
報をＣＰＵ１３が指定して、パスワード情報削除手段１
０が該パスワード情報を削除する（ステップ６２）。ス
テップ５８の比較で既登録件数が登録許容件数未満の場
合は該パスワード情報にＣＰＵ１３によって管理してい
る日時情報に基づいて当日の日付を示す最終利用日２４
を付加してパスワードファイル９に登録する（ステップ
５９）。ここでは、図５に示すように利用者ＩＤ「ＵＳ
ＥＲＣ」、パスワード「ＰＷＤＣ」のパスワード情報に
最終利用日「９３．０９．０３」を付加して登録する。
利用者ＩＤの入力の後、引き続き利用者が入力手段５に
よって入力されたパスワードをＣＰＵ１１が取得し（ス
テップ６０）、ＣＰＵは取得したパスワードとステップ
５６で登録したパスワードを比較して一致すれば、分散
計算機２を利用できることになり、不一致ならば、利用
できない（ステップ６１）。本実施例では、図５に示す
データ内容のパスワード情報が登録されていることにな
るので、ステップ５９で取得したパスワードが「ＰＷＤ
Ｃ」であれば分散計算機２の利用が可能になる。
本発明のパスワード情報を共通化するための処理の流れ
を示すフローチャートである。例えば、パスワード情報
保存部８に図３に示すデータ内容のパスワード情報が保
存され、また、パスワードファイル９に図４に示すデー
タ内容のパスワード情報が登録されていたとする。ここ
で「ＵＳＥＲＡ」はユーザを識別する利用者ＩＤで「Ｐ
ＷＤＡ」はそのユーザのパスワードである。図４の日付
はそのユーザがアクセスした最新の日付（最終利用日）
である。まず、分散計算機２において、利用者が図１２
に示す利用者入力画面４１で入力手段１４により、利用
者ＩＤ「ＵＳＥＲＣ」が入力されると（ステップ５
１）、該利用者ＩＤに該当するパスワードがパスワード
ファイル９中に登録されているか否かのチェックを行う
（ステップ５２）。図４に示すパスワードファイル９中
のパスワード情報に利用者ＩＤ「ＵＳＥＲＣ」のパスワ
ード情報が存在しないため、入力手段５は利用者ＩＤ
「ＵＳＥＲＣ」を汎用計算機１の通信制御手段４に転送
する（ステップ５３）。通信制御手段４が利用者ＩＤ
「ＵＳＥＲＣ」を受信するとＣＰＵ１１がこの利用者Ｉ
Ｄを取得し（ステップ５４）、「ＵＳＥＲＣ」に該当す
るパスワード情報がパスワード情報保存部８に存在する
か否かのチェックを行い（ステップ５５）、図３に示す
ようにパスワード情報保存部８に利用者ＩＤ「ＵＳＥＲ
Ｃ」のパスワード情報が存在するため、該パスワード情
報を分散計算機２の通信制御手段５に転送する（ステッ
プ５６）。通信制御手段５が該パスワード情報を受信す
るとパスワード情報登録手段６が該パスワード情報を取
得すると（ステップ５７）、ＣＰＵ１３がパスワードフ
ァイル９のパスワード情報の既登録件数とパスワード情
報削除手段１０で予め設定した登録許容件数を比較して
既登録件数が登録許容件数以上になると（ステップ５
８）、パスワードファイル３に登録されたパスワード情
報のうち最終利用日２４の日付が最も古いパスワード情
報をＣＰＵ１３が指定して、パスワード情報削除手段１
０が該パスワード情報を削除する（ステップ６２）。ス
テップ５８の比較で既登録件数が登録許容件数未満の場
合は該パスワード情報にＣＰＵ１３によって管理してい
る日時情報に基づいて当日の日付を示す最終利用日２４
を付加してパスワードファイル９に登録する（ステップ
５９）。ここでは、図５に示すように利用者ＩＤ「ＵＳ
ＥＲＣ」、パスワード「ＰＷＤＣ」のパスワード情報に
最終利用日「９３．０９．０３」を付加して登録する。
利用者ＩＤの入力の後、引き続き利用者が入力手段５に
よって入力されたパスワードをＣＰＵ１１が取得し（ス
テップ６０）、ＣＰＵは取得したパスワードとステップ
５６で登録したパスワードを比較して一致すれば、分散
計算機２を利用できることになり、不一致ならば、利用
できない（ステップ６１）。本実施例では、図５に示す
データ内容のパスワード情報が登録されていることにな
るので、ステップ５９で取得したパスワードが「ＰＷＤ
Ｃ」であれば分散計算機２の利用が可能になる。
【００１１】次に、汎用計算機１のパスワード情報保存
部８に登録されているパスワード情報のパスワードを変
更する場合にパスワード情報を共通化する処理の流れを
図５および図６〜９を用いて説明する。図６に示すデー
タ内容のパスワード情報がパスワード情報保存部８に、
また図７に示すデータ内容のパスワード情報がパスワー
ドファイル９に登録されていたが、汎用計算機１側で管
理者がパスワード情報保存部８の利用者ＩＤ「ＵＳＥＲ
Ｍ」のパスワードを「ＰＷＤＭ」を「ＰＷＤＺ」に変更
した場合、パスワード情報保存部８のデータ内容は、図
８で示すデータ内容になる。分散計算機２において、利
用者により利用者ＩＤ「ＵＳＥＲＭ」を入力されると
（ステップ５１）、パスワードファイル９に該当する情
報があるかどうかをＣＰＵ１３が検索し（ステップ５
２）、該当する情報がなければステップ５３〜６０のパ
スワード情報を登録する処理に移り、該当する情報があ
るならば、次にＣＰＵ１３は利用者により入力手段１４
から入力されたパスワードを取得する（ステップ６
１）。ここでは、図７のデータ内容が示す通り、パスワ
ードファイル９には利用者ＩＤ「ＵＳＥＲＭ」が登録さ
れているので、ステップ６１に移り分散計算機２側で変
更登録した後のパスワード「ＰＷＤＺ」を利用者入力画
面２４で利用者によって入力手段１４から入力される
と、ＣＰＵ１３が「ＰＷＤＺ」を取得する。次にステッ
プ５１で取得した利用者ＩＤに該当するパスワードファ
イル９のパスワードとステップ６１で取得したパスワー
ドを比較し（ステップ６２）、一致したならば分散計算
機２の利用が可能となる。ここでは図７のデータ内容が
示すようにパスワードファイル９の該当パスワードは
「ＰＷＤＭ」であるため不一致となり、ステップ５１で
取得した利用者ＩＤを通信制御手段５から汎用計算機１
の通信制御手段４に転送し（ステップ６３）、通信制御
手段４が利用者ＩＤを受信するとＣＰＵ１１は該利用者
ＩＤを取得して、該利用者ＩＤに該当するパスワード情
報をパスワード情報保存部８から読み込んで（ステップ
６４）、該パスワード情報を通信制御手段４から分散計
算機２の通信制御手段５に転送する（ステップ６５）。
ここでは、図８が示す通り該当するパスワード情報は利
用者ＩＤ２２が「ＵＳＥＲＭ」でパスワード２３が「Ｐ
ＷＤＺ」のものであり、このパスワード情報が転送され
る。通信制御手段５が該パスワード情報を受信するとパ
スワード情報登録手段６が該パスワード情報を取得する
（ステップ６６）。パスワード情報登録手段６は該パス
ワード情報に当日の日付を示す情報を最終利用日２４と
して付加してをパスワードファイル９に登録する（ステ
ップ６７）。ここでは、図９で示すように「９３．０
９．０３」が最終利用日２４として付加して登録され
る。そして、ステップ５１で取得した利用者ＩＤに該当
するパスワードファイル９中のパスワードとステップ６
１で取得したパスワードをＣＰＵ１１で比較し（ステッ
プ６８）、一致すれば分散計算機２の利用が可能とな
り、不一致ならば利用不可となる。ここでは、ステップ
５１で取得した利用者ＩＤ「ＵＳＥＲＭ」に該当するパ
スワードファイル９中のパスワード「ＰＷＤＺ」とステ
ップ６１で取得したパスワード「ＰＷＤＺ」が一致する
ので利用可能となる。上記動作のように汎用計算機１の
パスワード情報保存部８のパスワード情報のみを変更し
ておけば、利用する分散計算機２で変更後のパスワード
を入力することによりパスワードファイル９のパスワー
ド情報も変更される。
部８に登録されているパスワード情報のパスワードを変
更する場合にパスワード情報を共通化する処理の流れを
図５および図６〜９を用いて説明する。図６に示すデー
タ内容のパスワード情報がパスワード情報保存部８に、
また図７に示すデータ内容のパスワード情報がパスワー
ドファイル９に登録されていたが、汎用計算機１側で管
理者がパスワード情報保存部８の利用者ＩＤ「ＵＳＥＲ
Ｍ」のパスワードを「ＰＷＤＭ」を「ＰＷＤＺ」に変更
した場合、パスワード情報保存部８のデータ内容は、図
８で示すデータ内容になる。分散計算機２において、利
用者により利用者ＩＤ「ＵＳＥＲＭ」を入力されると
（ステップ５１）、パスワードファイル９に該当する情
報があるかどうかをＣＰＵ１３が検索し（ステップ５
２）、該当する情報がなければステップ５３〜６０のパ
スワード情報を登録する処理に移り、該当する情報があ
るならば、次にＣＰＵ１３は利用者により入力手段１４
から入力されたパスワードを取得する（ステップ６
１）。ここでは、図７のデータ内容が示す通り、パスワ
ードファイル９には利用者ＩＤ「ＵＳＥＲＭ」が登録さ
れているので、ステップ６１に移り分散計算機２側で変
更登録した後のパスワード「ＰＷＤＺ」を利用者入力画
面２４で利用者によって入力手段１４から入力される
と、ＣＰＵ１３が「ＰＷＤＺ」を取得する。次にステッ
プ５１で取得した利用者ＩＤに該当するパスワードファ
イル９のパスワードとステップ６１で取得したパスワー
ドを比較し（ステップ６２）、一致したならば分散計算
機２の利用が可能となる。ここでは図７のデータ内容が
示すようにパスワードファイル９の該当パスワードは
「ＰＷＤＭ」であるため不一致となり、ステップ５１で
取得した利用者ＩＤを通信制御手段５から汎用計算機１
の通信制御手段４に転送し（ステップ６３）、通信制御
手段４が利用者ＩＤを受信するとＣＰＵ１１は該利用者
ＩＤを取得して、該利用者ＩＤに該当するパスワード情
報をパスワード情報保存部８から読み込んで（ステップ
６４）、該パスワード情報を通信制御手段４から分散計
算機２の通信制御手段５に転送する（ステップ６５）。
ここでは、図８が示す通り該当するパスワード情報は利
用者ＩＤ２２が「ＵＳＥＲＭ」でパスワード２３が「Ｐ
ＷＤＺ」のものであり、このパスワード情報が転送され
る。通信制御手段５が該パスワード情報を受信するとパ
スワード情報登録手段６が該パスワード情報を取得する
（ステップ６６）。パスワード情報登録手段６は該パス
ワード情報に当日の日付を示す情報を最終利用日２４と
して付加してをパスワードファイル９に登録する（ステ
ップ６７）。ここでは、図９で示すように「９３．０
９．０３」が最終利用日２４として付加して登録され
る。そして、ステップ５１で取得した利用者ＩＤに該当
するパスワードファイル９中のパスワードとステップ６
１で取得したパスワードをＣＰＵ１１で比較し（ステッ
プ６８）、一致すれば分散計算機２の利用が可能とな
り、不一致ならば利用不可となる。ここでは、ステップ
５１で取得した利用者ＩＤ「ＵＳＥＲＭ」に該当するパ
スワードファイル９中のパスワード「ＰＷＤＺ」とステ
ップ６１で取得したパスワード「ＰＷＤＺ」が一致する
ので利用可能となる。上記動作のように汎用計算機１の
パスワード情報保存部８のパスワード情報のみを変更し
ておけば、利用する分散計算機２で変更後のパスワード
を入力することによりパスワードファイル９のパスワー
ド情報も変更される。
【００１２】次に汎用計算機１と分散計算機２の間に、
パスワード情報管理計算機７５を設けた場合の第２の実
施例を図１１を用いて説明する。汎用計算機１にはパス
ワード情報を保存するマスタデータ保存部７６と、マス
タデータ保存部７６で新たに登録又は変更されたパスワ
ード情報をパスワード情報管理計算機７５に転送する通
信制御手段７７と、汎用コンピュータ１の制御を行うＣ
ＰＵ７８を設ける。パスワード情報管理計算機７５は図
１で示す汎用計算機１と同じハードウェア構成からな
り、パスワード情報保存部８に登録されるデータ内容
は、汎用計算機１のマスタデータ保存部７６のデータ内
容が反映されて更新される。汎用計算機１側で管理者等
により入力手段７９から新たにパスワード情報が登録又
は更新されると、ＣＰＵ７８が新しいパスワード情報を
通信制御手段７７から送信するように制御する。パスワ
ード情報管理計算機７５は汎用計算機１の運用時と運用
時以外にも運用しておき、汎用計算機１が運用している
場合は、汎用計算機１とパスワード情報管理計算機７５
のどちらにも分散計算機２利用のためのパスワード情報
の問い合わせをすることができ、たとえ汎用計算機１が
運用していなくてもパスワード情報管理計算機７５にパ
スワード情報の問い合わせをすることができるので、汎
用計算機１が運用時間外であってもパスワード情報管理
計算機７５と分散計算機２が運用していれば、分散計算
機２で入力された利用者ＩＤに該当するパスワード情報
抽出のための問い合わせが可能となる。
パスワード情報管理計算機７５を設けた場合の第２の実
施例を図１１を用いて説明する。汎用計算機１にはパス
ワード情報を保存するマスタデータ保存部７６と、マス
タデータ保存部７６で新たに登録又は変更されたパスワ
ード情報をパスワード情報管理計算機７５に転送する通
信制御手段７７と、汎用コンピュータ１の制御を行うＣ
ＰＵ７８を設ける。パスワード情報管理計算機７５は図
１で示す汎用計算機１と同じハードウェア構成からな
り、パスワード情報保存部８に登録されるデータ内容
は、汎用計算機１のマスタデータ保存部７６のデータ内
容が反映されて更新される。汎用計算機１側で管理者等
により入力手段７９から新たにパスワード情報が登録又
は更新されると、ＣＰＵ７８が新しいパスワード情報を
通信制御手段７７から送信するように制御する。パスワ
ード情報管理計算機７５は汎用計算機１の運用時と運用
時以外にも運用しておき、汎用計算機１が運用している
場合は、汎用計算機１とパスワード情報管理計算機７５
のどちらにも分散計算機２利用のためのパスワード情報
の問い合わせをすることができ、たとえ汎用計算機１が
運用していなくてもパスワード情報管理計算機７５にパ
スワード情報の問い合わせをすることができるので、汎
用計算機１が運用時間外であってもパスワード情報管理
計算機７５と分散計算機２が運用していれば、分散計算
機２で入力された利用者ＩＤに該当するパスワード情報
抽出のための問い合わせが可能となる。
【００１３】また、分散計算機２を汎用計算機１の端末
として利用する場合には、利用者が分散計算機２の入力
手段により汎用計算機利用設定手段７の起動を指示する
と、利用者が入力した利用者ＩＤを基にパスワードファ
イル９中にある該当パスワード情報を抽出し、抽出した
利用者ＩＤとパスワードを汎用計算機１利用のパスワー
ド情報として利用者入力画面に設定することにより、パ
スワードが一致すれば汎用計算機１の利用が可能とな
る。
として利用する場合には、利用者が分散計算機２の入力
手段により汎用計算機利用設定手段７の起動を指示する
と、利用者が入力した利用者ＩＤを基にパスワードファ
イル９中にある該当パスワード情報を抽出し、抽出した
利用者ＩＤとパスワードを汎用計算機１利用のパスワー
ド情報として利用者入力画面に設定することにより、パ
スワードが一致すれば汎用計算機１の利用が可能とな
る。
【００１４】図１２は分散計算機２で利用者がパスワー
ド情報を入力する際の利用者入力画面の一例であり、デ
ィスプレイ画面４１上にパスワード情報の入力項目とし
て利用者ＩＤ４２とパスワード４３がある。
ド情報を入力する際の利用者入力画面の一例であり、デ
ィスプレイ画面４１上にパスワード情報の入力項目とし
て利用者ＩＤ４２とパスワード４３がある。
【００１５】以上、本願発明の実施例について説明した
が、本願発明はこれらの実施例に限られず、その趣旨を
逸脱しない範囲で種々の変形が可能である。例えば、本
実施例では汎用計算機側のパスワードを修正した後であ
っても分散計算機側では修正前及び修正後の両方のパス
ワードが利用可能となるが、これを防ぐために汎用計算
機側のパスワードを変更した時は必ず分散計算機側にそ
の利用者ＩＤを通知してパスワードを更新したり、分散
計算機側でその利用者ＩＤのパスワード情報を削除する
ようにすれば良い。さらに汎用計算機側でパスワードの
変更、削除を行った時には分散計算機側のパスワード情
報を全て削除して初期化するようにしても良い。
が、本願発明はこれらの実施例に限られず、その趣旨を
逸脱しない範囲で種々の変形が可能である。例えば、本
実施例では汎用計算機側のパスワードを修正した後であ
っても分散計算機側では修正前及び修正後の両方のパス
ワードが利用可能となるが、これを防ぐために汎用計算
機側のパスワードを変更した時は必ず分散計算機側にそ
の利用者ＩＤを通知してパスワードを更新したり、分散
計算機側でその利用者ＩＤのパスワード情報を削除する
ようにすれば良い。さらに汎用計算機側でパスワードの
変更、削除を行った時には分散計算機側のパスワード情
報を全て削除して初期化するようにしても良い。
【００１６】
【発明の効果】本発明によれば、汎用計算機のパスワー
ド情報保存部８の１回のパスワード情報の登録操作によ
り、利用者毎にパスワード情報をシステム全体で共通化
できるので、各分散計算機にパスワード情報を登録しな
くても分散計算機の利用が可能となる。
ド情報保存部８の１回のパスワード情報の登録操作によ
り、利用者毎にパスワード情報をシステム全体で共通化
できるので、各分散計算機にパスワード情報を登録しな
くても分散計算機の利用が可能となる。
【００１７】また、汎用計算機１のパスワード情報保存
部８のパスワード情報のみを変更しておけば、変更され
たパスワードを分散計算機２利用のために入力すること
によりパスワードファイル９のパスワード情報も変更さ
れる。
部８のパスワード情報のみを変更しておけば、変更され
たパスワードを分散計算機２利用のために入力すること
によりパスワードファイル９のパスワード情報も変更さ
れる。
【００１８】また、古い順にパスワード情報を随時削除
することが可能であり、またパスワードファイル９の登
録可能な件数を超えた場合による登録の失敗を防ぐこと
ができる。
することが可能であり、またパスワードファイル９の登
録可能な件数を超えた場合による登録の失敗を防ぐこと
ができる。
【図１】本発明のシステム構成の一実施例を示す図
【図２】パスワード情報のデータ構成の一実施例を示す
図
図
【図３】パスワード情報保存部内のパスワード情報のデ
ータ内容を示す図
ータ内容を示す図
【図４】パスワードファイル内のパスワード情報のデー
タ内容を示す図
タ内容を示す図
【図５】パスワードファイル内のパスワード情報のデー
タ内容を示す図
タ内容を示す図
【図６】パスワード情報保存部内のパスワード情報のデ
ータ内容を示す図
ータ内容を示す図
【図７】パスワードファイル内のパスワード情報のデー
タ内容を示す図
タ内容を示す図
【図８】パスワード情報保存部内のパスワード情報のデ
ータ内容を示す図
ータ内容を示す図
【図９】パスワードファイル内のパスワード情報のデー
タ内容を示す図
タ内容を示す図
【図１０】本発明のパスワード情報を共通化するための
処理手順を示す図
処理手順を示す図
【図１１】パスワード管理計算機を設けたシステム構成
の一実施例を示す図
の一実施例を示す図
【図１２】利用者入力画面の一実施例を示す図
１ 汎用計算機 ２ 分散計算機 ３ 媒体伝送路 ４ 通信制御手段 ５ 通信制御手段 ６ パスワード情報登録手段 ７ 汎用計算機利用設定手段 ８ パスワード情報保存部 ９ パスワードファイル １０ パスワード情報削除手段 １１ ＣＰＵ １２ 入力手段 １３ ＣＰＵ １４ 入力手段
フロントページの続き (72)発明者 森 正則 神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム事業部内 (72)発明者 森 利幸 神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム事業部内 (72)発明者 佐藤 一尋 神奈川県川崎市幸区鹿島田890番地の12 株式会社日立製作所情報システム事業部内 (72)発明者 増田 隆宏 神奈川県横浜市中区尾上町６丁目81番地 日立ソフトウェアエンジニアリング株式会 社内
Claims (2)
- 【請求項１】ホスト計算機と分散計算機が伝送路によっ
て接続され、パスワードによって分散計算機の利用を管
理している分散システムにおいて、 ホスト計算機に、パスワードを利用者識別情報と関連づ
けて保存する記憶手段と、分散計算機から転送された利
用者識別情報に基づいて該当するパスワード情報を前記
記憶手段から読み込む制御手段と、分散計算機とパスワ
ード情報の送受信を行う通信制御手段を設け、 分散計算機に、ホスト計算機から転送されたパスワード
情報を登録する記憶手段と、利用者識別情報とパスワー
ドを入力する入力手段と、前記ホスト計算機とパスワー
ド情報の送受信を行う通信制御手段と、ホスト計算機か
ら転送されたパスワード情報に日付情報を付加して記憶
手段に登録する登録手段と、前記入力手段から入力され
た利用者識別情報に基づいて該当するパスワード情報を
記憶手段から読み込み、該パスワードと入力手段から入
力されたパスワードを比較して一致した場合に分散計算
機の利用を可能とする制御手段を設けたことを特徴とす
るパスワード管理システム。 - 【請求項２】前記分散計算機の記憶手段におけるパスワ
ード情報の登録許容件数を前記分散計算機の入力手段で
前記分散計算機の制御手段に予め設定しておき、前記分
散計算機の書き込み手段が前記記憶手段に登録すると前
記制御手段が登録件数と登録許容件数を比較し、登録件
数が登録許容件数以上になると制御手段が日付情報が最
も古いパスワード情報を指定して、指定されたパスワー
ド情報を削除する削除手段を設けたことを特徴とする請
求項１記載のパスワード管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5334624A JPH07200479A (ja) | 1993-12-28 | 1993-12-28 | パスワード管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5334624A JPH07200479A (ja) | 1993-12-28 | 1993-12-28 | パスワード管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH07200479A true JPH07200479A (ja) | 1995-08-04 |
Family
ID=18279465
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5334624A Pending JPH07200479A (ja) | 1993-12-28 | 1993-12-28 | パスワード管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH07200479A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000019323A1 (fr) * | 1998-09-28 | 2000-04-06 | Kojima Co., Ltd. | Systeme reseau |
| US6976076B2 (en) | 2001-06-29 | 2005-12-13 | International Business Machines Corporation | Architecture for the graphical management and analysis of authentication tokens |
| JP2007034814A (ja) * | 2005-07-28 | 2007-02-08 | Fuji Xerox Co Ltd | 情報管理システム、システム管理装置、及びシステム管理方法 |
| WO2007027000A1 (en) * | 2005-07-08 | 2007-03-08 | Ircube Co., Ltd. | Method for managing a large number of passwords, portable apparatus and certification information storing device using the same, and certification information management method using the same |
| JP2015049793A (ja) * | 2013-09-03 | 2015-03-16 | 株式会社リコー | 画像処理装置認証システム及びその画像処理装置 |
| WO2017057511A1 (ja) * | 2015-09-30 | 2017-04-06 | ヤマハ株式会社 | 機器制御方法および制御端末装置 |
-
1993
- 1993-12-28 JP JP5334624A patent/JPH07200479A/ja active Pending
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000019323A1 (fr) * | 1998-09-28 | 2000-04-06 | Kojima Co., Ltd. | Systeme reseau |
| US7673328B1 (en) | 1998-09-28 | 2010-03-02 | Kojima Co., Ltd. | Network authentication system using individual services providers and an authentication server |
| US6976076B2 (en) | 2001-06-29 | 2005-12-13 | International Business Machines Corporation | Architecture for the graphical management and analysis of authentication tokens |
| WO2007027000A1 (en) * | 2005-07-08 | 2007-03-08 | Ircube Co., Ltd. | Method for managing a large number of passwords, portable apparatus and certification information storing device using the same, and certification information management method using the same |
| JP2007034814A (ja) * | 2005-07-28 | 2007-02-08 | Fuji Xerox Co Ltd | 情報管理システム、システム管理装置、及びシステム管理方法 |
| JP2015049793A (ja) * | 2013-09-03 | 2015-03-16 | 株式会社リコー | 画像処理装置認証システム及びその画像処理装置 |
| WO2017057511A1 (ja) * | 2015-09-30 | 2017-04-06 | ヤマハ株式会社 | 機器制御方法および制御端末装置 |
| JP2017068657A (ja) * | 2015-09-30 | 2017-04-06 | ヤマハ株式会社 | 機器制御プログラムおよび制御端末装置 |
| US11115400B2 (en) | 2015-09-30 | 2021-09-07 | Yamaha Corporation | Device control method, control terminal device and device control system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7657517B2 (en) | Server for synchronization of files | |
| US7191195B2 (en) | Distributed file sharing system and a file access control method of efficiently searching for access rights | |
| US7346774B2 (en) | Encrypted key cache | |
| JP4255373B2 (ja) | ネットワークファイルシステムのための管理および同期化アプリケーション | |
| US20090222449A1 (en) | Controlling access to a database using database internal and external authorization information | |
| US20030105847A1 (en) | System and method for server managed modification of operating system data stored within a network device | |
| JP2004528636A (ja) | 自動データ更新 | |
| JP2002099454A (ja) | ファイル管理システムおよび方法 | |
| KR20120008536A (ko) | 데이터 백업 시스템 | |
| EP3267323A1 (en) | Thin client system, connection management device, virtual machine operating device, method, and storage medium | |
| JP2000200208A (ja) | ファイルバックアップ方法，装置およびそのプログラム記録媒体 | |
| CN116257829A (zh) | 面部认证服务器装置、登记处理方法及程序 | |
| JPH10232811A (ja) | データベースのセキュリティ管理方法 | |
| US7925627B1 (en) | System and method for reconciling multi-protocol scan results by a storage virtualization system | |
| JPH07200479A (ja) | パスワード管理システム | |
| US20020042910A1 (en) | Method of detecting write conflicts in replicated databases without memory overhead | |
| JP2001325172A (ja) | 通信設定管理システム | |
| US8368923B2 (en) | Image forming apparatus and image forming system | |
| JP3474453B2 (ja) | ネットワークにおけるワークスペースエレメントの多数のコピーを安全に同期させる方法およびシステム | |
| JPH05189288A (ja) | パスワード更新方法 | |
| US20040267697A1 (en) | File storage network | |
| JP7336681B2 (ja) | 顔認証システムおよび顔認証方法 | |
| CA2437281C (en) | Client-server model for synchronization of files | |
| JPH04131944A (ja) | 文書タイトル情報一括変更機能を備えた文書フアイリング装置 | |
| US20190018881A1 (en) | Data deduplication for eventual consistency system and method |