JPH08166928A - コンピュータシステム及びそのファイルアクセス方法 - Google Patents
コンピュータシステム及びそのファイルアクセス方法Info
- Publication number
- JPH08166928A JPH08166928A JP6310197A JP31019794A JPH08166928A JP H08166928 A JPH08166928 A JP H08166928A JP 6310197 A JP6310197 A JP 6310197A JP 31019794 A JP31019794 A JP 31019794A JP H08166928 A JPH08166928 A JP H08166928A
- Authority
- JP
- Japan
- Prior art keywords
- card
- control unit
- code
- main control
- power
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- Y02B60/1225—
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 ＵＮＩＸを用いたコンピュータシステムであ
っても、容易にＵＮＩＸの主要部を起動させないコンピ
ュータシステムを得ることを目的とする。 【構成】 電源投入スイッチ１７を投入したとき、メイ
ン制御部７より先に、ＩＤコードリーダ２３とＩＤカー
ド制御部１１とに直流電力を供給し、入力したＩＤが正
しいときに、直流電力をメイン制御部７に供給して、メ
イン制御部７が搭載しているＵＮＩＸを立ち上げる。
っても、容易にＵＮＩＸの主要部を起動させないコンピ
ュータシステムを得ることを目的とする。 【構成】 電源投入スイッチ１７を投入したとき、メイ
ン制御部７より先に、ＩＤコードリーダ２３とＩＤカー
ド制御部１１とに直流電力を供給し、入力したＩＤが正
しいときに、直流電力をメイン制御部７に供給して、メ
イン制御部７が搭載しているＵＮＩＸを立ち上げる。
Description
【０００１】
【産業上の利用分野】本発明は、コンピュータシステム
に関し、特にコンピュータのＯＳ又はソフトの起動に関
する。
に関し、特にコンピュータのＯＳ又はソフトの起動に関
する。
【０００２】
【従来の技術】例えば、ＵＮＩＸというＯＳは、マルチ
ユーザを対象にしており、正式な利用者であることを示
すパスワード又はＩＤが入力されると、解放要求されて
いるファイルを解放し、そのファイルにログインして通
信相手のコンピュータに利用させるものであり、一般に
広くワークステーション等のコンピュータシステムに利
用されている。
ユーザを対象にしており、正式な利用者であることを示
すパスワード又はＩＤが入力されると、解放要求されて
いるファイルを解放し、そのファイルにログインして通
信相手のコンピュータに利用させるものであり、一般に
広くワークステーション等のコンピュータシステムに利
用されている。
【０００３】そして、コンピュータというのは、誰でも
電源の投入ができるものであり、ＵＮＩＸを備えている
コンピュータであれば、電源の投入に伴って、そのＵＮ
ＩＸも立ち上がる。
電源の投入ができるものであり、ＵＮＩＸを備えている
コンピュータであれば、電源の投入に伴って、そのＵＮ
ＩＸも立ち上がる。
【０００４】このため、ＵＮＩＸを採用しているワーク
ステーションにおいては、電源が投入されてＵＮＩＸが
立ち上がったとしても、他の人間に見られてはならない
ファイル等は、データを暗号化してファイルに格納し、
メモリの所定領域にＩＤ又はパスワードを設定して、こ
のＩＤ又はパスワードもしくは両方が入力されたとき
に、そのファイルを利用できるユーザとして、ファイル
をデータベースから読出して開放していた。
ステーションにおいては、電源が投入されてＵＮＩＸが
立ち上がったとしても、他の人間に見られてはならない
ファイル等は、データを暗号化してファイルに格納し、
メモリの所定領域にＩＤ又はパスワードを設定して、こ
のＩＤ又はパスワードもしくは両方が入力されたとき
に、そのファイルを利用できるユーザとして、ファイル
をデータベースから読出して開放していた。
【０００５】
【発明が解決しようとする課題】しかしながら、従来の
ＵＮＩＸを用いたコンピュータシステムにおいては、暗
号化されたデータを格納するファイル（以下セキュリテ
ィ化されたファイルと称す）を開放するかどうかの判断
は、ＩＤ又はパスワードに基づいて行っていた。
ＵＮＩＸを用いたコンピュータシステムにおいては、暗
号化されたデータを格納するファイル（以下セキュリテ
ィ化されたファイルと称す）を開放するかどうかの判断
は、ＩＤ又はパスワードに基づいて行っていた。
【０００６】従って、ＩＤ又はパスワードが知られてし
まうと、誰でも電源を投入して、キーボード等を操作し
て入力すると、セキュリティしている主要なファイルへ
のアクセスが可能となってしまう。つまり、ＵＮＩＸを
用いたコンピュータシステムにおいては、セキュリティ
という観点からみると、非常に低いという問題点があっ
た。
まうと、誰でも電源を投入して、キーボード等を操作し
て入力すると、セキュリティしている主要なファイルへ
のアクセスが可能となってしまう。つまり、ＵＮＩＸを
用いたコンピュータシステムにおいては、セキュリティ
という観点からみると、非常に低いという問題点があっ
た。
【０００７】本発明は以上の問題点を解決するためにな
されたもので、ＵＮＩＸを用いたコンピュータシステム
であっても、容易にＵＮＩＸの主要部を起動させないコ
ンピュータシステム及び容易にセキュリティ化されてい
るファイルにアクセスできないコンピュータシステムの
ファイルアクセス方法を得ることを目的とする。
されたもので、ＵＮＩＸを用いたコンピュータシステム
であっても、容易にＵＮＩＸの主要部を起動させないコ
ンピュータシステム及び容易にセキュリティ化されてい
るファイルにアクセスできないコンピュータシステムの
ファイルアクセス方法を得ることを目的とする。
【０００８】
【課題を解決するための手段】第１の発明は、電源が投
入されると、オペレティングシステム（ＯＳ）が立ち上
がり、このＯＳに基づいて各部を制御するメイン制御部
を備えたコンピュータにおいて、メイン制御部を起動さ
せるためのコードを格納するＩＤカードと、このＩＤカ
ードの挿入に伴って、ＩＤカードのＩＤを読み込み、コ
ード変換して出力するＩＤカードリーダと、予め使用可
能なＩＤコードを設定し、この設定されたＩＤコードと
ＩＤカードリーダから出力されたＩＤコードが一致した
場合に、メイン制御部に使用許可信号を出力するＩＤカ
ード制御部と、電源の投入に伴って、メイン制御部より
先にＩＤカードリーダ及びＩＤカード制御部を起動さ
せ、ＩＤカード制御部から使用許可信号が出力されたと
きに、メイン制御部を起動させるる電源部とを備えたも
のである。
入されると、オペレティングシステム（ＯＳ）が立ち上
がり、このＯＳに基づいて各部を制御するメイン制御部
を備えたコンピュータにおいて、メイン制御部を起動さ
せるためのコードを格納するＩＤカードと、このＩＤカ
ードの挿入に伴って、ＩＤカードのＩＤを読み込み、コ
ード変換して出力するＩＤカードリーダと、予め使用可
能なＩＤコードを設定し、この設定されたＩＤコードと
ＩＤカードリーダから出力されたＩＤコードが一致した
場合に、メイン制御部に使用許可信号を出力するＩＤカ
ード制御部と、電源の投入に伴って、メイン制御部より
先にＩＤカードリーダ及びＩＤカード制御部を起動さ
せ、ＩＤカード制御部から使用許可信号が出力されたと
きに、メイン制御部を起動させるる電源部とを備えたも
のである。
【０００９】また、コンピュータシステムの各部を制御
する後述するメイン制御部を起動させるためのコードを
格納するＩＤカードと、このＩＤカードの挿入に伴っ
て、ＩＤカードのＩＤを読み込みコード変換して出力す
るＩＤカードリーダと、予め使用可能なＩＤコードを設
定し、この設定されたＩＤコードとＩＤカードリーダか
ら出力されたＩＤコードが一致した場合に、後述するメ
イン制御部に使用許可信号を出力するＩＤカード制御部
と、電源投入に伴って、ユーザネームとパスワードの入
力を許可し、ユーザネームとパスワードが正しい場合
に、ＩＤコードの入力を許可し、ＩＤカードの挿入に伴
い、ＩＤカード制御部から使用許可信号が入力されたと
きに、主要部を立ち上げるメイン制御部と、電源投入ス
イッチの操作に伴って、各部に電源を供給する電源部と
を備えたものである。
する後述するメイン制御部を起動させるためのコードを
格納するＩＤカードと、このＩＤカードの挿入に伴っ
て、ＩＤカードのＩＤを読み込みコード変換して出力す
るＩＤカードリーダと、予め使用可能なＩＤコードを設
定し、この設定されたＩＤコードとＩＤカードリーダか
ら出力されたＩＤコードが一致した場合に、後述するメ
イン制御部に使用許可信号を出力するＩＤカード制御部
と、電源投入に伴って、ユーザネームとパスワードの入
力を許可し、ユーザネームとパスワードが正しい場合
に、ＩＤコードの入力を許可し、ＩＤカードの挿入に伴
い、ＩＤカード制御部から使用許可信号が入力されたと
きに、主要部を立ち上げるメイン制御部と、電源投入ス
イッチの操作に伴って、各部に電源を供給する電源部と
を備えたものである。
【００１０】また、電源が投入されるとオペレーティン
グシステム（ＯＳ）が立ち上がり、このＯＳに基づいて
各部を制御するメイン制御部と、暗号化されたデータを
格納する暗号化ファイルを備えたコンピュータにおい
て、メイン制御部を起動させるためのＩＤコードと暗号
化ファイルにアクセスするための情報を格納するＩＤカ
ードと、このＩＤカードの挿入に伴って、ＩＤカードの
ＩＤを読み込み、コード変換して出力するＩＤカードリ
ーダと、予めメイン制御部を起動可能なＩＤコード・を
設定し、この設定されたＩＤコードとＩＤカードリーダ
から出力されたＩＤコードが一致した場合にメイン制御
部に使用許可信号を出力するＩＤカード制御部と、暗号
化ファイルをアクセス可能なファイルに復元する復元部
と、ＩＤカードリーダとＩＤカード制御部の起動を制御
すると共に、暗号化ファイルにアクセスするための情報
を検出した場合に、ＩＤカード制御部とメイン制御部に
電流を供給する電源部とを備えたものである。
グシステム（ＯＳ）が立ち上がり、このＯＳに基づいて
各部を制御するメイン制御部と、暗号化されたデータを
格納する暗号化ファイルを備えたコンピュータにおい
て、メイン制御部を起動させるためのＩＤコードと暗号
化ファイルにアクセスするための情報を格納するＩＤカ
ードと、このＩＤカードの挿入に伴って、ＩＤカードの
ＩＤを読み込み、コード変換して出力するＩＤカードリ
ーダと、予めメイン制御部を起動可能なＩＤコード・を
設定し、この設定されたＩＤコードとＩＤカードリーダ
から出力されたＩＤコードが一致した場合にメイン制御
部に使用許可信号を出力するＩＤカード制御部と、暗号
化ファイルをアクセス可能なファイルに復元する復元部
と、ＩＤカードリーダとＩＤカード制御部の起動を制御
すると共に、暗号化ファイルにアクセスするための情報
を検出した場合に、ＩＤカード制御部とメイン制御部に
電流を供給する電源部とを備えたものである。
【００１１】さらに第４の発明は、電源が投入される
と、オペレーティングシステム（ＯＳ）が立ち上がり、
このＯＳに基づいて各部を制御するメイン制御部と暗号
化されたデータを格納する暗号化ファイルを備えたコン
ピュータシステムにおいて、暗号化ファイルに対して、
アクセスがある場合に、暗号化ファイルにアクセスする
ための、情報の入力要求を出力し、入力された情報が正
しい場合に暗号化ファイルを復元する。
と、オペレーティングシステム（ＯＳ）が立ち上がり、
このＯＳに基づいて各部を制御するメイン制御部と暗号
化されたデータを格納する暗号化ファイルを備えたコン
ピュータシステムにおいて、暗号化ファイルに対して、
アクセスがある場合に、暗号化ファイルにアクセスする
ための、情報の入力要求を出力し、入力された情報が正
しい場合に暗号化ファイルを復元する。
【００１２】
【作用】第１の発明のコンピュータシステムにおいて
は、電源が投入されると、電源部がメイン制御部より先
に、ＩＤカードリーダとＩＤカード制御部とに電力を供
給して起動させる。
は、電源が投入されると、電源部がメイン制御部より先
に、ＩＤカードリーダとＩＤカード制御部とに電力を供
給して起動させる。
【００１３】そして、予めＩＤカード制御部に設定され
たＩＤコードとＩＤカードリーダより、入力されたＩＤ
コードとが一致する場合に、電力をメイン制御部に供給
して起動させる。
たＩＤコードとＩＤカードリーダより、入力されたＩＤ
コードとが一致する場合に、電力をメイン制御部に供給
して起動させる。
【００１４】第２の発明のコンピュータシステムにおい
ては、電源が投入されると、ユーザネームとパスワード
の入力を許可し、このユーザネームとパスワードが正し
い場合に、ＩＤコードの入力を許可し、ＩＤカード制御
部から使用許可信号が入力されたときに、オペレーティ
ングシステムの主要部を立ち上げる。
ては、電源が投入されると、ユーザネームとパスワード
の入力を許可し、このユーザネームとパスワードが正し
い場合に、ＩＤコードの入力を許可し、ＩＤカード制御
部から使用許可信号が入力されたときに、オペレーティ
ングシステムの主要部を立ち上げる。
【００１５】第３の発明コンピュータシステムにおいて
は、暗号化されているファイルに対してアクセスがある
場合は、挿入されたＩＤカードに書込まれているＩＤコ
ードが正しいかどうかを判断する。
は、暗号化されているファイルに対してアクセスがある
場合は、挿入されたＩＤカードに書込まれているＩＤコ
ードが正しいかどうかを判断する。
【００１６】そして、正しいときは、そのＩＤカードに
書込まれているフィルタ番号のフィルタを選択し、この
フィルタを通して、セキュリティ化されているファイル
が読込まれる。
書込まれているフィルタ番号のフィルタを選択し、この
フィルタを通して、セキュリティ化されているファイル
が読込まれる。
【００１７】さらに、本発明のコンピュータシステムの
ファイルアクセス方法においては、電源が投入される
と、オペレーティングシステム（ＯＳ）が立ち上がり、
暗号化ファイルに対して、アクセスがある場合に、この
暗号化ファイルにアクセスするための情報の入力要求を
出力する。そして、入力された情報が正しい場合には、
暗号化ファイルが復元される。
ファイルアクセス方法においては、電源が投入される
と、オペレーティングシステム（ＯＳ）が立ち上がり、
暗号化ファイルに対して、アクセスがある場合に、この
暗号化ファイルにアクセスするための情報の入力要求を
出力する。そして、入力された情報が正しい場合には、
暗号化ファイルが復元される。
【００１８】
実施例１ 図１は実施例１の概略構成図である。同図に示すよう
に、実施例１のワークステーションは、表示部１、通信
ラインに接続された通信制御部３、キーボード５、オペ
レーティングシステム（ＯＳ）例えばＵＮＩＸを備えた
メイン制御部７、電源部９、ＩＤカード制御部１１、デ
ータベース部１３等よりなっている。
に、実施例１のワークステーションは、表示部１、通信
ラインに接続された通信制御部３、キーボード５、オペ
レーティングシステム（ＯＳ）例えばＵＮＩＸを備えた
メイン制御部７、電源部９、ＩＤカード制御部１１、デ
ータベース部１３等よりなっている。
【００１９】電源部９は主電源１５、電源投入スイッチ
１７、カード制御部用電源１９、主電源１５に一方を、
他方が電源投入スイッチ１７及びカード制御部用電源１
９の入力側に接続され、使用許可信号によって、接点を
閉じる開閉器２１等よりなっている。
１７、カード制御部用電源１９、主電源１５に一方を、
他方が電源投入スイッチ１７及びカード制御部用電源１
９の入力側に接続され、使用許可信号によって、接点を
閉じる開閉器２１等よりなっている。
【００２０】また、主電源１５からの電力線はＩＤカー
ド制御部１１及び外部のＩＤカードリーダ２３に接続さ
れている。また、ＩＤカード２５には、利用者のＩＤコ
ードが書込まれている。
ド制御部１１及び外部のＩＤカードリーダ２３に接続さ
れている。また、ＩＤカード２５には、利用者のＩＤコ
ードが書込まれている。
【００２１】次に動作を説明する。まず、ユーザにより
電源投入スイッチ１７が操作されると、カード制御部用
電源１９を経由してＩＤカード制御部１１及びＩＤカー
ドリーダ２３に電流が供給され、ＩＤカードリーダ２３
へのＩＤカード２５の挿入が許可される。
電源投入スイッチ１７が操作されると、カード制御部用
電源１９を経由してＩＤカード制御部１１及びＩＤカー
ドリーダ２３に電流が供給され、ＩＤカードリーダ２３
へのＩＤカード２５の挿入が許可される。
【００２２】そして、ＩＤカード２５をＩＤカードリー
ダ２３に挿入すると、ＩＤカード制御部１１にＩＤコー
ドが入力され、予めＩＤカード制御部１１に設定されて
いるＩＤコードと比較され、両コードが一致した場合
に、使用許可信号を開閉器２１に出力する。この開閉器
２１が閉じられることにより、主電源１５を経由してメ
イン制御部７に電流が供給され、ＵＮＩＸが起動され、
ワークステーションが使用可能となる。
ダ２３に挿入すると、ＩＤカード制御部１１にＩＤコー
ドが入力され、予めＩＤカード制御部１１に設定されて
いるＩＤコードと比較され、両コードが一致した場合
に、使用許可信号を開閉器２１に出力する。この開閉器
２１が閉じられることにより、主電源１５を経由してメ
イン制御部７に電流が供給され、ＵＮＩＸが起動され、
ワークステーションが使用可能となる。
【００２３】従って、ＵＮＩＸを採用しているワークス
テーションであっても、ＩＤカードのＩＤが一致しない
限り、つまり、正しいＩＤでない限り、電力がメイン制
御部７に供給されない。
テーションであっても、ＩＤカードのＩＤが一致しない
限り、つまり、正しいＩＤでない限り、電力がメイン制
御部７に供給されない。
【００２４】すなわち、正しいＩＤである場合のみ、初
めてＵＮＩＸが立ち上がることになるため、特定の利用
者のみが本ワークステーションを使用できることにな
り、秘密のファイル等が他の利用者にアクセスされるこ
とがなくなる。
めてＵＮＩＸが立ち上がることになるため、特定の利用
者のみが本ワークステーションを使用できることにな
り、秘密のファイル等が他の利用者にアクセスされるこ
とがなくなる。
【００２５】実施例２ 上記実施例１では主電源１５の他にＩＤカード制御部１
１及びＩＤカードリーダ２３用のためのサブ電源として
カード制御部用電源１９を設けたが、主電源１５の電源
をサブ電源として使用するようにしてもよい。
１及びＩＤカードリーダ２３用のためのサブ電源として
カード制御部用電源１９を設けたが、主電源１５の電源
をサブ電源として使用するようにしてもよい。
【００２６】図２は実施例２の概略構成図である。同図
に示すように、１〜２５は上記図１と同様なものである
が、電源部２７は、主電源１５、電源投入スイッチ１
７、主電源１５の電力線に一方を、他方がメイン制御部
７に接続され、ＩＤカード制御部１１からの使用許可信
号によって、接点を閉じる開閉器１９等よりなってい
る。
に示すように、１〜２５は上記図１と同様なものである
が、電源部２７は、主電源１５、電源投入スイッチ１
７、主電源１５の電力線に一方を、他方がメイン制御部
７に接続され、ＩＤカード制御部１１からの使用許可信
号によって、接点を閉じる開閉器１９等よりなってい
る。
【００２７】従って、電源投入スイッチ１７が投入され
たときは、初めにＩＤカード制御部１１及びＩＤカード
リーダ２３に対してのみ電力が供給され、その後にＩＤ
カード２５のＩＤがＩＤカード制御部１１によって判定
され、正しいＩＤのときに、開閉器１９に制御信号が出
力されて主電源１５からの電力がメイン制御部７に供給
されるため、サブ電源を設けなくともよいので、電源部
の構成が簡単になり、装置が安価になる。
たときは、初めにＩＤカード制御部１１及びＩＤカード
リーダ２３に対してのみ電力が供給され、その後にＩＤ
カード２５のＩＤがＩＤカード制御部１１によって判定
され、正しいＩＤのときに、開閉器１９に制御信号が出
力されて主電源１５からの電力がメイン制御部７に供給
されるため、サブ電源を設けなくともよいので、電源部
の構成が簡単になり、装置が安価になる。
【００２８】実施例３ 上記実施例１及び実施例２においては、ＩＤカード２５
のＩＤが正しいときに電源部からメイン制御部７に電力
を供給してＵＮＩＸを立ち上げさせたが、電源部の構成
は従来通りとして、ＵＮＩＸの一部を変えることによ
り、ＵＮＩＸの主要部を立ち上げさせてもよい。
のＩＤが正しいときに電源部からメイン制御部７に電力
を供給してＵＮＩＸを立ち上げさせたが、電源部の構成
は従来通りとして、ＵＮＩＸの一部を変えることによ
り、ＵＮＩＸの主要部を立ち上げさせてもよい。
【００２９】図３は実施例３の概略構成図である。図に
おいて、１〜２５は上記と同様なものであるがメイン制
御部３０のＵＮＩＸは、電源の投入に伴って、各部をチ
ェックしてＵＮＩＸの基本プログラムを立ち上げる初期
チェックプログラムを備えている。この各部のチェック
とは、表示部１、通信制御部３、キーボード５、データ
ベース部１３、ＩＤカード制御部１１等が正常に接続さ
れているかどうかのハードウェアチェック、またメモリ
等が正常かどうかをチェックするソフトウェアチェック
をするものである。
おいて、１〜２５は上記と同様なものであるがメイン制
御部３０のＵＮＩＸは、電源の投入に伴って、各部をチ
ェックしてＵＮＩＸの基本プログラムを立ち上げる初期
チェックプログラムを備えている。この各部のチェック
とは、表示部１、通信制御部３、キーボード５、データ
ベース部１３、ＩＤカード制御部１１等が正常に接続さ
れているかどうかのハードウェアチェック、またメモリ
等が正常かどうかをチェックするソフトウェアチェック
をするものである。
【００３０】また、基本プログラムは、ＵＮＩＸの主要
部をｌｏｇｉｎするときのユーザネーム、パスワードを
表示させ、両方が正しいとされたときプロンプトの表示
等をするｌｏｇｉｎ表示プログラム、入力されたユーザ
ネーム及びパスワードが正しいかどうかを判定した後
に、ＩＤカード制御部１１が読込んだＩＤが正しいかど
うかを判定し、正しいときにファイル管理等の主要部を
制御するシェル群を起動させるシェル判定プログラム等
よりなっている。
部をｌｏｇｉｎするときのユーザネーム、パスワードを
表示させ、両方が正しいとされたときプロンプトの表示
等をするｌｏｇｉｎ表示プログラム、入力されたユーザ
ネーム及びパスワードが正しいかどうかを判定した後
に、ＩＤカード制御部１１が読込んだＩＤが正しいかど
うかを判定し、正しいときにファイル管理等の主要部を
制御するシェル群を起動させるシェル判定プログラム等
よりなっている。
【００３１】次に動作を説明する。電源投入スイッチ１
７が操作されると、電源１５からの電力がメイン制御部
３０に供給される。
７が操作されると、電源１５からの電力がメイン制御部
３０に供給される。
【００３２】メイン制御部３０は、電源の供給に伴っ
て、ＵＮＩＸの初期チェックプログラムに基づいて、上
記の各部のチェックをする。次に、各部が異常がなけれ
ばＬｏｇｉｎ表示プログラムが表示部１にユーザネーム
とパスワードを入力させる表示をさせる。
て、ＵＮＩＸの初期チェックプログラムに基づいて、上
記の各部のチェックをする。次に、各部が異常がなけれ
ばＬｏｇｉｎ表示プログラムが表示部１にユーザネーム
とパスワードを入力させる表示をさせる。
【００３３】そして、オペレータがキーボード５を操作
して、ユーザネームとパスワードを入力すると、本発明
のシェル起動判定プログラムが入力されたユーザネーム
とパスワードが予め設定されているユーザネームとパス
ワードかどうかを判定する。
して、ユーザネームとパスワードを入力すると、本発明
のシェル起動判定プログラムが入力されたユーザネーム
とパスワードが予め設定されているユーザネームとパス
ワードかどうかを判定する。
【００３４】ここで、従来はユーザネームとパスワード
が設定されているものと一致した場合は、ファイル等を
管理しているＵＮＩＸのシェル群を立ち上げたが、本発
明では、ユーザネームとパスワードが設定されているも
のと一致したとき、ＩＤカードによりＩＤコードを入力
させるメッセージを表示部１に表示させる。
が設定されているものと一致した場合は、ファイル等を
管理しているＵＮＩＸのシェル群を立ち上げたが、本発
明では、ユーザネームとパスワードが設定されているも
のと一致したとき、ＩＤカードによりＩＤコードを入力
させるメッセージを表示部１に表示させる。
【００３５】この表示にしたがって、オペレータはＩＤ
カード２５をＩＤカードリーダ２３に挿入する。
カード２５をＩＤカードリーダ２３に挿入する。
【００３６】すると、ＩＤカードリーダ２３により、Ｉ
Ｄカード２５のＩＤがコード化され、ＩＤカード制御部
１１によって、予め設定されているＩＤかどうかが判定
され、予め設定されているＩＤの場合は、ＩＤカード制
御部１１が許可信号をメイン制御部３０に出力する。
Ｄカード２５のＩＤがコード化され、ＩＤカード制御部
１１によって、予め設定されているＩＤかどうかが判定
され、予め設定されているＩＤの場合は、ＩＤカード制
御部１１が許可信号をメイン制御部３０に出力する。
【００３７】メイン制御部３０はこの許可信号が出力さ
れたとき、初めてＵＮＩＸのシェル群を立ち上げる。
れたとき、初めてＵＮＩＸのシェル群を立ち上げる。
【００３８】従って、電源が投入されたとしても、ＩＤ
カードのＩＤが正しくなければＵＮＩＸの主要部が立ち
上がらないため、例えパスワードを知っていたとして
も、使用者以外は、本ワークステーションを使用できな
いので、セキュリティの向上になる。
カードのＩＤが正しくなければＵＮＩＸの主要部が立ち
上がらないため、例えパスワードを知っていたとして
も、使用者以外は、本ワークステーションを使用できな
いので、セキュリティの向上になる。
【００３９】実施例４ 一般に重要なファイルは暗号化されてセキュリティ化さ
れている。しかし、暗号化されてあっても、暗号化され
たファイルをだれでもがアクセスできるようにするフィ
ルタ番号が知られると、セキュリティ化されたファイル
でも、読込みされるものである。このように、セキュリ
ティ化されているファイルが他の利用者に読込まれない
ようにするのが実施例４である。
れている。しかし、暗号化されてあっても、暗号化され
たファイルをだれでもがアクセスできるようにするフィ
ルタ番号が知られると、セキュリティ化されたファイル
でも、読込みされるものである。このように、セキュリ
ティ化されているファイルが他の利用者に読込まれない
ようにするのが実施例４である。
【００４０】図４は実施例４の概略構成図である。図に
おいて、１〜２３は上記と同様なものである。メイン制
御部３１は、ファイルに対してアクセスがあった場合
に、そのアクセスされたファイルがセキュリティの高い
ファイルのときは、メイン制御部３１を起動するための
ＩＤコードを暗号化されたファイルにアクセスするため
の復号情報が格納された特別なＩＤカード３２を使用さ
せるメッセージを表示させ、このＩＤカード３２が挿入
されたときに出力される使用許可信号の出力を待って、
復号部３４を起動させる。
おいて、１〜２３は上記と同様なものである。メイン制
御部３１は、ファイルに対してアクセスがあった場合
に、そのアクセスされたファイルがセキュリティの高い
ファイルのときは、メイン制御部３１を起動するための
ＩＤコードを暗号化されたファイルにアクセスするため
の復号情報が格納された特別なＩＤカード３２を使用さ
せるメッセージを表示させ、このＩＤカード３２が挿入
されたときに出力される使用許可信号の出力を待って、
復号部３４を起動させる。
【００４１】ＩＤカード３２は、ＩＤコードと暗号化さ
れたファイルを復元するフィルタ番号（以下復号情報と
いう）とが書込まれている。
れたファイルを復元するフィルタ番号（以下復号情報と
いう）とが書込まれている。
【００４２】復号化部３４はデータベース３２の複数の
暗号化されたファイルに対応する複数のフィルタを備
え、起動に伴って指定されたフィルタを介して対応する
データベース３２のファイルを出力する。つまり、暗号
化されたファイルはこのフィルタにより復元される。
暗号化されたファイルに対応する複数のフィルタを備
え、起動に伴って指定されたフィルタを介して対応する
データベース３２のファイルを出力する。つまり、暗号
化されたファイルはこのフィルタにより復元される。
【００４３】判別部３６は、ＩＤカード制御部１１から
使用許可信号と復号化情報とが一組でＩＤカード制御部
１１より入力された場合は、使用許可信号をメイン制御
部７に出力すると共に、復号化情報が示す複合化部３４
のフィルタを指定する。
使用許可信号と復号化情報とが一組でＩＤカード制御部
１１より入力された場合は、使用許可信号をメイン制御
部７に出力すると共に、復号化情報が示す複合化部３４
のフィルタを指定する。
【００４４】次に動作を説明する。電源投入スイッチ１
７が操作されると、電源１５からの電力がメイン制御部
３１、ＩＤカード制御部１１及びＩＤカードリーダ２３
に供給される。
７が操作されると、電源１５からの電力がメイン制御部
３１、ＩＤカード制御部１１及びＩＤカードリーダ２３
に供給される。
【００４５】そして、ファイルに対してアクセスがあっ
た場合に、メイン制御部３１はそのアクセスされたファ
イルがセキュリティの高いファイルのときは、メイン制
御部３１を起動するためのＩＤコードを暗号化されたフ
ァイルにアクセスするための復号情報が格納された特別
なＩＤカード３１を使用させるメッセージを表示させ、
このＩＤカード３２が挿入されたときに、復号部３４を
起動させる。
た場合に、メイン制御部３１はそのアクセスされたファ
イルがセキュリティの高いファイルのときは、メイン制
御部３１を起動するためのＩＤコードを暗号化されたフ
ァイルにアクセスするための復号情報が格納された特別
なＩＤカード３１を使用させるメッセージを表示させ、
このＩＤカード３２が挿入されたときに、復号部３４を
起動させる。
【００４６】次に、ＩＤカード３２がＩＤカードリーダ
２３に挿入され、ＩＤカード制御部１１が、読込んだデ
ータがＩＤコードと復号情報とからなるデータと判定す
ると、例えば正しいＩＤと判定したときに、使用許可信
号と復号情報とを判別部３６に出力する。
２３に挿入され、ＩＤカード制御部１１が、読込んだデ
ータがＩＤコードと復号情報とからなるデータと判定す
ると、例えば正しいＩＤと判定したときに、使用許可信
号と復号情報とを判別部３６に出力する。
【００４７】判別部３６は使用許可信号をメイン制御部
３１に出力し、復号情報が示すフィルタを指定する。
３１に出力し、復号情報が示すフィルタを指定する。
【００４８】この指定によって、復号化部３４はｅｎａ
ｂｌｅとなり、アクセスされた特定の暗号化されたファ
イルは通常の読込み可能なファイルとなって出力され
る。
ｂｌｅとなり、アクセスされた特定の暗号化されたファ
イルは通常の読込み可能なファイルとなって出力され
る。
【００４９】つまり、暗号化されたファイルを指定され
た特定のフィルタを通すことにより通常通りアクセス可
能なファイルとなる。
た特定のフィルタを通すことにより通常通りアクセス可
能なファイルとなる。
【００５０】従って、セキュリティの高いファイルに対
してアクセスがあってもＩＤと複合情報が書込まれたＩ
Ｄカード３２がなければ、そのファイル情報は読込み可
能とはならないので、セキュリティの向上になる。
してアクセスがあってもＩＤと複合情報が書込まれたＩ
Ｄカード３２がなければ、そのファイル情報は読込み可
能とはならないので、セキュリティの向上になる。
【００５１】また、異なる種類のフィルタを通すことも
可能である。例えば、ＩＤカード制御部１１によって、
ＩＤカード３２のＩＤと設定されているＩＤとが一致し
ていないと判定された複号情報が判別部３６に入力され
た場合は、判別部３６は、例えば最もセキュリティの低
い異なるファイルを指定するためのフィルタを指定す
る。 つまり、入力するＩＤに応じて、どこまで解放す
るかを決めるフィルタを自動的に決定するようにしても
よい。この場合には、判別部３６は例えば予め最も低い
ファイルを使用できるＩＤコードの範囲番号を記憶し、
このＩＤコードの範囲番号に一致したとき、その異なる
フィルタを指定する。
可能である。例えば、ＩＤカード制御部１１によって、
ＩＤカード３２のＩＤと設定されているＩＤとが一致し
ていないと判定された複号情報が判別部３６に入力され
た場合は、判別部３６は、例えば最もセキュリティの低
い異なるファイルを指定するためのフィルタを指定す
る。 つまり、入力するＩＤに応じて、どこまで解放す
るかを決めるフィルタを自動的に決定するようにしても
よい。この場合には、判別部３６は例えば予め最も低い
ファイルを使用できるＩＤコードの範囲番号を記憶し、
このＩＤコードの範囲番号に一致したとき、その異なる
フィルタを指定する。
【００５２】なお、上記各実施例では、ＵＮＩＸを搭載
したワークステーションを例にして説明したがＵＮＩＸ
に限るものではなく、電源の供給を制御可能な構成を備
えたコンピュータシステムであればよい。
したワークステーションを例にして説明したがＵＮＩＸ
に限るものではなく、電源の供給を制御可能な構成を備
えたコンピュータシステムであればよい。
【００５３】
【発明の効果】第１の発明によれば、電源投入スイッチ
を投入したとき、メイン制御部より先に、ＩＤコードリ
ーダとＩＤカード制御部とに電力を供給し、入力したＩ
Ｄが正しいときに、電力をメイン制御部に供給するよう
にしたことにより、例えばＵＮＩＸを採用しているワー
クステーションであっても、ＩＤカードのＩＤが一致し
ない限り、電力がメイン制御部に供給されないので、特
定の利用者のみが本ワークステーションを使用できるこ
とになるから、秘密のファイル等が他の利用者にアクセ
スされるないという効果が得られる。
を投入したとき、メイン制御部より先に、ＩＤコードリ
ーダとＩＤカード制御部とに電力を供給し、入力したＩ
Ｄが正しいときに、電力をメイン制御部に供給するよう
にしたことにより、例えばＵＮＩＸを採用しているワー
クステーションであっても、ＩＤカードのＩＤが一致し
ない限り、電力がメイン制御部に供給されないので、特
定の利用者のみが本ワークステーションを使用できるこ
とになるから、秘密のファイル等が他の利用者にアクセ
スされるないという効果が得られる。
【００５４】第２の発明によれば、ユーザネームとパス
ワードが正しいもので、かつＩＤカードのＩＤコードが
正しい場合に限りＯＳの主要部が立ち上がるようにした
ことにより、例えパスワードを知っていたとしても、使
用者以外でなければ、本ワークステーションを使用でき
ないので、セキュリティの向上になるという効果が得ら
れる。
ワードが正しいもので、かつＩＤカードのＩＤコードが
正しい場合に限りＯＳの主要部が立ち上がるようにした
ことにより、例えパスワードを知っていたとしても、使
用者以外でなければ、本ワークステーションを使用でき
ないので、セキュリティの向上になるという効果が得ら
れる。
【００５５】第３の発明によれば、暗号化されているフ
ァイルに対してアクセスする場合は、ＩＤカードにより
ＩＤコードと共に復号情報が入力された場合に限り、そ
のファイル情報の読込みを可能としたので、特定の利用
者のみに利用させることができるという効果が得られ
る。
ァイルに対してアクセスする場合は、ＩＤカードにより
ＩＤコードと共に復号情報が入力された場合に限り、そ
のファイル情報の読込みを可能としたので、特定の利用
者のみに利用させることができるという効果が得られ
る。
【図面の簡単な説明】
【図１】第１の実施例の概略構成図である。
【図２】第２の実施例の概略構成図である。
【図３】第３の実施例の概略構成図である。
【図４】第４の実施例の概略構成図である。
１ 表示部 ３ 通信制御部 ５ キーボード ７ メイン制御部 ９ 電源部 １１ ＩＤカード制御部 １３ データベース １５ 主電源 １７ 電源投入スイッチ １９ カード制御用電源 ２１ 切換器 ２３ ＩＤカードリータ
Claims (4)
- 【請求項１】 電源が投入されると、オペレティングシ
ステム（ＯＳ）が立ち上がり、このＯＳに基づいて各部
を制御するメイン制御部を備えたコンピュータにおい
て、 前記メイン制御部を起動させるためのコードを格納する
ＩＤカードと、 このＩＤカードの挿入に伴って、該ＩＤカードのＩＤを
読み込み、コード変換して出力するＩＤカードリーダ
と、 予め使用可能なＩＤコードを設定し、この設定されたＩ
Ｄコードと前記ＩＤカードリーダから出力されたＩＤコ
ードが一致した場合に、前記メイン制御部に使用許可信
号を出力するＩＤカード制御部と、 前記電源の投入に伴って、前記メイン制御部より先に前
記ＩＤカードリーダ及び前記ＩＤカード制御部を起動さ
せ、前記ＩＤカード制御部から使用許可信号が出力され
たときに、前記メイン制御部を起動させる電源部とを有
することを特徴とするコンピュータシステム。 - 【請求項２】 コンピュータシステムの各部を制御する
後述するメイン制御部を起動させるためのコードを格納
するＩＤカードと、 このＩＤカードの挿入に伴って、該ＩＤカードのＩＤを
読み込みコード変換して出力するＩＤカードリーダと、 予め使用可能なＩＤコードを設定し、この設定されたＩ
Ｄコードと前記ＩＤカードリーダから出力されたＩＤコ
ードが一致した場合に、後述するメイン制御部に使用許
可信号を出力するＩＤカード制御部と、 電源投入に伴って、ユーザネームとパスワードの入力を
許可し、該ユーザネームとパスワードが正しい場合に、
ＩＤコードの入力を許可し、前記ＩＤカードの挿入に伴
い、前記ＩＤカード制御部から使用許可信号が入力され
たときに、主要部を立ち上げるメイン制御部と、 電源投入スイッチの操作に伴って、前記各部に電源を供
給する電源部とを有することを特徴とするコンピュータ
システム。 - 【請求項３】 電源が投入されるとオペレーティングシ
ステム（ＯＳ）が立ち上がり、このＯＳに基づいて各部
を制御するメイン制御部と、暗号化されたデータを格納
する暗号化ファイルを備えたコンピュータにおいて、 前記メイン制御部を起動させるためのＩＤコードと前記
暗号化ファイルにアクセスするための情報を格納するＩ
Ｄカードと、 このＩＤカードの挿入に伴って、該ＩＤカードのＩＤを
読み込み、コード変換して出力するＩＤカードリーダ
と、 予め前記メイン制御部を起動可能なＩＤコード・を設定
し、この設定されたＩＤコードと前記ＩＤカードリーダ
から出力されたＩＤコードが一致した場合に前記メイン
制御部に使用許可信号を出力するＩＤカード制御部と、 前記暗号化ファイルをアクセス可能なファイルに復元す
る復元部と、 前記ＩＤカードリーダとＩＤカード制御部の起動を制御
すると共に、前記暗号化ファイルにアクセスするための
情報を検出した場合に、前記ＩＤカード制御部と前記メ
イン制御部に電流を供給する電源部とを有することを特
徴とするコンピュータシステム。 - 【請求項４】 電源が投入されると、オペレーティング
システム（ＯＳ）が立ち上がり、このＯＳに基づいて各
部を制御するメイン制御部と暗号化されたデータを格納
する暗号化ファイルを備えたコンピュータシステムにお
いて、 前記暗号化ファイルに対して、アクセスがある場合に、
前記暗号化ファイルにアクセスするための、情報の入力
要求を出力し、入力された情報が正しい場合に前記暗号
化ファイルを復元することをと特徴とするコンピュータ
システムのファイルアクセス方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6310197A JPH08166928A (ja) | 1994-12-14 | 1994-12-14 | コンピュータシステム及びそのファイルアクセス方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP6310197A JPH08166928A (ja) | 1994-12-14 | 1994-12-14 | コンピュータシステム及びそのファイルアクセス方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08166928A true JPH08166928A (ja) | 1996-06-25 |
Family
ID=18002348
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP6310197A Pending JPH08166928A (ja) | 1994-12-14 | 1994-12-14 | コンピュータシステム及びそのファイルアクセス方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08166928A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007065852A (ja) * | 2005-08-30 | 2007-03-15 | Ricoh Co Ltd | 情報処理装置 |
| JP2013037637A (ja) * | 2011-08-10 | 2013-02-21 | Clarion Co Ltd | バッテリユニット装置 |
-
1994
- 1994-12-14 JP JP6310197A patent/JPH08166928A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007065852A (ja) * | 2005-08-30 | 2007-03-15 | Ricoh Co Ltd | 情報処理装置 |
| JP4744983B2 (ja) * | 2005-08-30 | 2011-08-10 | 株式会社リコー | 情報処理装置 |
| JP2013037637A (ja) * | 2011-08-10 | 2013-02-21 | Clarion Co Ltd | バッテリユニット装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5877483A (en) | Method and apparatus for automatically implementing computer power on and logon functions using encoded ID card | |
| US7747797B2 (en) | Mass storage device with near field communications | |
| US5841868A (en) | Trusted computer system | |
| US8332915B2 (en) | Information processing system, information processing apparatus, mobile terminal and access control method | |
| EP1811412A1 (en) | Computer control method using externally connected device and computer control system | |
| JP2001216044A (ja) | セキュリティ機能付き情報処理装置 | |
| JP4242847B2 (ja) | スクリーンセーバ表示方法及び情報処理システム | |
| JPH10187618A (ja) | コンピュータシステムのパスワード復活方法 | |
| JPH05334253A (ja) | パスワードによる情報処理ワークステーションの利用の制御方法及びこの方法を利用した情報処理ワークステーション | |
| JPH09171416A (ja) | コンピュータ不正使用防止装置 | |
| US6425085B2 (en) | Terminal device and method for requesting user certification from host computer | |
| JPH08166928A (ja) | コンピュータシステム及びそのファイルアクセス方法 | |
| KR20050063174A (ko) | 다중 비밀번호 체계가 적용된 개인단말과 그 제어방법 | |
| KR20010054151A (ko) | 휴대용 카드에서의 일회용 패스워드 생성방법 및 이를기록한 기록매체 | |
| JPH05231056A (ja) | 個人認証機能付き電子鍵 | |
| CN208255884U (zh) | 笔记本电脑 | |
| RU2260840C2 (ru) | Средство защиты | |
| CN112560116A (zh) | 一种功能控制方法、装置和存储介质 | |
| JP2003271482A (ja) | 情報通信端末設定方法 | |
| JPH09305249A (ja) | 情報処理装置および電子機器の情報処理装置への装着方法 | |
| EP1632838A2 (en) | Secure personal identification entry system | |
| JP4560119B2 (ja) | スクリーンセーバ表示方法及び情報処理システム | |
| JP2000259273A (ja) | 携帯情報端末、使用者認証方法及び記録媒体、並びに電源供給装置 | |
| JPH03290744A (ja) | プログラマブルコントローラシステム | |
| JP2006139811A (ja) | 情報処理装置 |