JPH07282005A - コンピュータへのアクセス制御方法 - Google Patents

Abstract

(57)【要約】 【目的】 コンピュータに登録されているユーザ登録名
の使用制限状態フラグが使用禁止状態であっても、コン
ピュータシステムの機密保護レベルを下げること無く、
かつ使用制限状態フラグを使用許可状態に変更する操作
を行わずにコンピュータへのアクセスを可能にし、正当
なユーザのジョブが不正なユーザの操作により実行でき
なくなるような障害が発生するのを防止できるようにす
る。 【構成】 ユーザ登録名、パスワード情報の他に、ユー
ザ毎に状態解除パスワードをユーザ情報登録ファイルに
予め登録させ、使用制限状態フラグが使用禁止状態であ
れば、ユーザ登録名と共に入力された状態解除パスワー
ドがユーザ情報登録ファイルに登録された状態解除パス
ワードと一致し、かつユーザ登録名およびパスワード情
報の両方が予め登録されたユーザ登録名およびパスワー
ド情報と一致している時のみコンピュータへのアクセス
を許可する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ホストコンピュータ等
への不正アクセスをユーザ登録ファイル部に登録された
ユーザ情報のユーザ登録名やパスワードによって制限す
るとともに、ユーザ登録名の不正な使用やパスワードの
漏洩を防ぐためにユーザ情報登録ファイル部のユーザ情
報に使用制限状態フラグを設け、使用許可状態と使用禁
止状態を設定でき、使用制限状態フラグの内容によりア
クセスの許可又は禁止を行うことができるコンピュータ
へのアクセス制御方法に関し、状態解除パスワードを正
しく入力したユーザであれば、使用制限状態フラグに使
用禁止状態が設定されていても使用制限状態を使用許可
状態に変更する操作を行うこと無くホストコンピュータ
等へのアクセスを許可するようにしたコンピュータへの
アクセス制御方法に関する。

【０００２】

【従来の技術】ホストコンピュータへのアクセス時のユ
ーザ検証処理として、システムに予め登録されているユ
ーザ登録名とパスワードが正しく入力されたかを検査
し、正しく入力されたときにアクセスを許可する方法が
知られている。

【０００３】また、ホストコンピュータへのアクセス方
法には、ＴＳＳのような端末からのアクセスやジョブの
入力によるアクセスがある。ユーザ登録名とパスワード
の入力は、端末からのアクセスの場合は端末から入力
し、ジョブによるアクセスではジョブ中に記述して入力
する。

【０００４】不正なユーザは、他人のユーザ登録名とパ
スワードを盗むために、ユーザ登録名は変えずにパスワ
ードの内容だけを変えて正しいパスワードが見つかるま
で試行を繰り返そうとする。

【０００５】そこで、このような不正ユーザにパスワー
ドが盗まれるのを防ぐため、一定回数を越えてパスワー
ド入力エラーになると、ユーザ情報登録ファイル中の該
ユーザの使用制限状態フラグを使用禁止状態に変更する
ことにより、一時的に使用できないようにする使用制限
機能を具備させたシステムがある。

【０００６】使用を制限されたユーザ登録名を入力して
ホストコンピュータにアクセスするためには、ユーザ情
報の変更ができる権限を持つ特別な管理者に使用制限状
態フラグを使用禁止状態から使用許可状態に変えてもら
う方法、あるいは使用制限状態フラグとパスワードを変
更するための新しいパスワードをユーザ登録名と同時に
指定する方法が採られる。なお、この種の技術として、
例えば特開平４−１６０６６６号公報に開示される。

【０００７】

【発明が解決しようとする課題】しかしながら、上記の
ような使用制限機能を具備させたシステムでは、他人の
不正行為によって使用制限状態フラグが使用禁止状態に
変更され、正当なユーザがアクセスできなくなる状態が
容易に発生する。

【０００８】このような状態は正当なユーザが知らない
うちにが発生する。このため、毎日実行している重要な
ジョブを実行しようとしたところ突然エラーになるとい
う障害が起こり得る。

【０００９】そして、エラーになったジョブを再実行す
るためには、ユーザ情報の変更ができる権限を持つ特別
な管理者に使用制限状態フラグを使用許可状態に変えて
もらう必要があるため、ジョブを実行する前に使用制限
状態フラグを変えてもらうための操作と時間が必要にな
る。

【００１０】また、新しいパスワードを同時に入力して
使用制限状態フラグとパスワードの変更の操作を自動的
に行う方法では、エラーになったジョブに新しいパスワ
ードを指定するためにＪＣＬを変更しなければならない
上に、再実行するとパスワードが新しいパスワードに変
更される。このため、既に存在するジョブ中にエラーに
なったユーザ登録名と同一のユーザ登録名が指定されて
いるジョブが他にもある場合、指定されているパスワー
ドを全て新しいパスワードに全て変更する作業が必要に
なり、多大な作業量になることもある。その結果、シス
テムの運用に大きな影響を与えてしまうという不都合が
あった。

【００１１】本発明の目的は、コンピュータに登録され
ているユーザ登録名の使用制限状態フラグが使用禁止状
態であっても、コンピュータシステムの機密保護レベル
を下げること無く、かつ使用制限状態フラグを使用許可
状態に変更する操作を行わずにコンピュータへのアクセ
スを可能にし、正当なユーザのジョブが不正なユーザの
操作により実行できなくなるような障害が発生するのを
防止できるコンピュータへのアクセス制御方法を提供す
ることにある。

【００１２】

【課題を解決するための手段】上記目的を達成するため
に本発明は、ユーザ登録名、パスワード情報の他に、ユ
ーザ毎に状態解除パスワードをユーザ情報登録ファイル
に予め登録させ、使用制限状態フラグが使用禁止状態で
あれば、ユーザ登録名と共に入力された状態解除パスワ
ードがユーザ情報登録ファイルに登録された状態解除パ
スワードと一致し、かつユーザ登録名およびパスワード
情報の両方が予め登録されたユーザ登録名およびパスワ
ード情報と一致している時のみコンピュータへのアクセ
スを許可するようにしたものでる。

【００１３】

【作用】上記手段によると、ユーザがコンピュータをア
クセスしようとしてユーザ登録名を入力した時、使用制
限状態フラグが使用禁止状態であれば、状態解除パスワ
ードとユーザ情報登録ファイルに登録された状態解除パ
スワードとが一致するかどうかが検査され、一致してい
るならば、ユーザ登録名およびパスワード情報の両方が
予め登録されたユーザ登録名およびパスワード情報と一
致しているという条件でコンピュータへのアクセスが許
可される。

【００１４】しかし、状態解除パスワードが一致しない
場合、あるいは状態解除パスワードが入力されない場合
はアクセスが許可されない。

【００１５】ここで、使用制限状態フラグは使用禁止状
態から変更されないので、不正なユーザにパスワードを
盗む機会を与えてしまうことはない。

【００１６】なお、状態解除パスワードはユーザ登録名
と同時に入力しても良いし、使用制限状態フラグが使用
禁止状態の時にユーザに指示を出し、この指示に従って
入力させるようにしても良い。

【００１７】

【実施例】以下、本発明を図示する一実施例に基づき詳
細に説明する。

【００１８】図１は、本発明を適用したコンピュータシ
ステムの一実施例を示す構成図である。図１において、
１は入力装置、２は出力装置、３はホストコンピュータ
である。

【００１９】４はホストコンピュータ３において入出力
やプログラムの実行を制御するＯＳ制御部である。７は
入力処理部、８はファイル入力部、１３は出力処理部、
１４はプログラム実行部であり、これらはＯＳ制御部４
を構成している。

【００２０】５はホストコンピュータ３をアクセスでき
るユーザ登録名を管理しているユーザ情報登録ファイル
部である。６は、ホストコンピュータ３において正当な
ユーザからのアクセスか否かのユーザ検証を行うユーザ
検証部である。

【００２１】９はユーザ登録名識別手段、１０はユーザ
情報入力手段、１１はユーザ認証手段、１２はパスワー
ド検査手段、１５は使用制限状態解除手段であり、これ
らはユーザ検証部６を構成している。

【００２２】バッチジョブによるホストコンピュータ３
へのアクセスは、入力装置１からバッチジョブが入力さ
れ、ユーザ登録名、パスワードおよび状態解除パスワー
ドがバッチジョブ中に記述されて入力されてホストコン
ピュータ３に送られることにより開始される。ジョブが
入力されると、入力処理部７が入力されたデータを読み
込み、ジョブの形式が正しければ、ユーザ検証部６でユ
ーザ検証が開始される。

【００２３】ユーザ登録名識別手段９では、ジョブ中に
記述されたユーザ登録名が正しいか否かを検査する。ユ
ーザ情報入力手段１０では、ユーザ登録名識別手段９か
ら渡されたユーザ登録名に対するユーザ情報をユーザ情
報登録ファイル部５から読み込むためにファイル入力部
８を呼び出す。

【００２４】ファイル入力部８では、ユーザ情報入力手
段１０から指定されたユーザ登録名に対応するユーザ情
報をユーザ登録ファイル部５から読み込み、ユーザ情報
入力手段１０に返す。ユーザ情報が存在しないときは、
その旨をユーザ情報入力手段１０に返す。

【００２５】ユーザ情報入力手段１０では、ユーザ情報
を読み込んだ結果をユーザ登録名識別手段９に返す。ユ
ーザ登録名識別手段９では、ユーザ情報が読み込めなか
ったときはユーザ登録名誤りメッセージを出力するため
に出力制御部１３を呼び出した後に、ユーザ検証処理を
終了する。ユーザ情報が読み込めたときは、ユーザ認証
手段１１で使用制限状態フラグが使用禁止状態か否かを
ユーザ情報を元に検査する。

【００２６】使用禁止状態である場合は、使用制限状態
解除手段１５を呼び出して使用制限状態を解除すべきか
否かを検査する。使用制限状態解除手段１５では状態解
除パスワードが入力されているか否かを検査し、状態解
除パスワードが入力されているときは、パスワード検査
手段１２を呼び出して状態解除パスワードを検査し、正
しければユーザ認証手段１１に使用許可指示を返す。ま
た、状態解除パスワードが誤りであるか、入力されてい
ないときは、ユーザ認証手段１１に使用制限指示を返
す。

【００２７】ユーザ認証手段１１では、使用制限指示が
返されると、使用禁止状態メッセージを出力するために
出力制御部１３を呼び出した後にユーザ検証処理を終了
する。また、使用許可指示が返されたときはパスワード
検査手段１２を呼び出してパスワードを検査し、正しけ
ればプログラム実行部１４に制御を渡してユーザ検証処
理を終了する。

【００２８】パスワードが誤りであるときは、パスワー
ド誤りメッセージを出力するために出力制御部１３を呼
び出した後に、ユーザ検証処理を終了する。

【００２９】出力処理部１３では、ユーザ検証部４から
の要求により出力装置２にメッセージを出力する。

【００３０】図２は、ユーザ情報登録ファイル部５に登
録されるユーザ情報の形式の一例を示す図であり、２１
はユーザ登録名、２２は使用制限状態フラグ、２３はパ
スワード情報、２４は状態解除パスワード情報である。
ユーザ登録名ごとに２１〜２４の情報で構成され、ユー
ザ情報登録ファイル部５に格納される。

【００３１】ホストコンピュータ３をアクセスするユー
ザは、あらかじめユーザ情報登録ファイル部５に上記の
ようなユーザ情報を登録しておく。使用制限状態フラグ
２２の値が「０」のときは使用許可状態である（使用禁
止状態でない）ことを示し、「０」以外のときは使用禁
止状態であることを示す。この使用制限状態フラグ２２
は、変更権限を有する特定の管理者のみが変更すること
ができるようになっている。

【００３２】パスワード情報２３は、入力装置１から入
力されたパスワードが正しいか否かを検査するための情
報である。状態解除パスワード情報２４は、入力装置１
から入力された状態解除パスワードが正しいか否かを検
査するための情報である。

【００３３】図３は、この実施例のユーザ検証方法を示
すフローチャートである。

【００３４】まず、入力処理部７から渡された情報から
認識されたユーザ登録名によりユーザ情報登録ファイル
部５からユーザ情報を読み込む（ステップ３１）。読み
込まれたユーザ情報中のユーザ登録名２１と入力処理部
７から渡された情報中のユーザ登録名を比較照合する
（ステップ３２）。

【００３５】比較照合の結果、登録されていないか、一
致しない場合は出力処理部１３にユーザ登録名誤りメッ
セージ出力指示を行い、ユーザ検証を終了する（ステッ
プ３３）。一致した場合は、使用制限状態フラグ２２の
内容を検査する（ステップ３４）。検査の結果、使用制
限状態フラグ２２の内容が「０」でなければ使用禁止状
態の処理を行い、「０」であれば使用許可状態の処理を
行う（ステップ３５）。

【００３６】使用許可状態の処理では、ユーザ登録ファ
イル部５から読み込まれたユーザ情報中のパスワード情
報２３を使って、入力処理部７から渡された情報中のパ
スワードが正しいか否かを検査する（ステップ３７）。
正しくない場合はパスワード誤りメッセージ出力指示を
行い、ユーザ検証を終了する。正しい場合は、プログラ
ム実行指示を行い、ユーザ検証を終了する。

【００３７】使用禁止状態の処理では、状態解除パスワ
ードの入力有無を検査する（ステップ３８）。入力され
ていなかった場合は、使用禁止状態メッセージ出力指示
を行い、ユーザ検証を終了する（ステップ３９）。入力
されていた場合は、ユーザ登録ファイル部５から読み込
まれた情報中の状態解除パスワード情報２４を使って、
入力処理部７から渡された情報中の状態解除パスワード
が正しいか否かを検査する（ステップ３ａ）。

【００３８】正しくない場合は、使用禁止状態メッセー
ジ出力指示を行いユーザ検証を終了する。正しい場合
は、資用許可状態の場合と同じくステップ３６以降の処
理を行う。

【００３９】なお、状態解除パスワード２４はユーザ登
録名２１と同時に入力しても良いし、使用制限状態フラ
グ２２が使用禁止状態の時にユーザに指示を出し、この
指示に従って入力装置１から入力させるようにしても良
い。

【００４０】

【発明の効果】以上のように本発明によれば、ユーザ情
報の使用制限状態フラグが使用禁止状態であっても、入
力装置からパスワードと状態解除パスワードが入力され
ており、パスワードおよび状態解除パスワードが共に正
しければ、使用制限状態フラグを使用許可状態に変更す
る操作を行うこと無くホストコンピュータへのアクセス
を実現できる。

【００４１】従って、状態解除パスワードの指定方法と
指定内容を知っていれば、重要なバッチジョブには状態
解除パスワードも指定しておくことにより、不正なユー
ザによるユーザ登録名の使用により使用制限状態フラグ
が使用禁止状態に変更になっても使用制限状態に関係無
くジョブを実行でき、正当なユーザのジョブが不正なユ
ーザの操作により実行できなくなるような障害が発生す
るのを防止できる。

【００４２】また、使用制限状態フラグは変更しないた
め、状態解除パスワードの指定方法を知らないユーザは
使用禁止状態にあるユーザ登録名を使用できないうえ、
不正なユーザにパスワードを盗む機会を与えてしまうこ
とをも防止できる。

【００４３】さらに、状態解除パスワードの指定方法を
知っていたとしても、パスワードの他に状態解除パスワ
ードも正しく指定できないと実行できないので、機密保
護レベルを下げることなく、正当なユーザにのみアクセ
スを許すことができるなどの効果がある。

【図面の簡単な説明】

【図１】本発明を適用したコンピュータシステムの一実
施例を示す構成図である。

【図２】ユーザ情報の形式の一例を示す説明図である。

【図３】ユーザ検証方法を示すフローチャートである。

【符号の説明】

１…入力装置、２…出力装置、３…ホストコンピュー
タ、４…ＯＳ制御部、５…ユーザ情報登録ファイル部、
６…ユーザ検証部、７…入力処理部、８…ファイル入力
部、９…ユーザ登録名識別手段、１０…ユーザ情報入力
手段、１１…ユーザ検証手段、１２…パスワード検査手
段、１３…出力処理部、１４…プログラム実行部、１５
…使用制限状態解除手段、２１…ユーザ登録名、２２…
使用制限状態フラグ、２３…パスワード情報、２４…状
態解除パスワード情報。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山岸 正 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア開発本部内

Claims (1)

【特許請求の範囲】
1. 【請求項１】 コンピュータにアクセスできるユーザを
   制限するためのユーザ登録名、パスワード情報をユーザ
   情報登録ファイルに予め登録させておき、コンピュータ
   へのアクセスに際し、ユーザ自身のユーザ登録名および
   パスワードを入力装置から入力させ、その入力されたユ
   ーザ登録名およびパスワードと前記ユーザ情報登録ファ
   イルに登録されたユーザ登録名およびパスワードとが一
   致し、かつ当該ユーザに対応した使用制限状態フラグが
   使用許可状態である時のみコンピュータへのアクセスを
   許可するコンピュータへのアクセス制御方法において、 前記ユーザ登録名、パスワード情報の他に、ユーザ毎に
   状態解除パスワードを前記ユーザ情報登録ファイルに予
   め登録させ、前記使用制限状態フラグが使用禁止状態で
   あれば、ユーザ登録名と共に入力された状態解除パスワ
   ードが前記ユーザ情報登録ファイルに登録された状態解
   除パスワードと一致し、かつユーザ登録名およびパスワ
   ード情報の両方が予め登録されたユーザ登録名およびパ
   スワード情報と一致している時のみコンピュータへのア
   クセスを許可することを特徴とするコンピュータへのア
   クセス制御方法。