JPH08221364A - ユーザ登録簿の分散管理方法 - Google Patents

Abstract

(57)【要約】 【目的】複数のシステム間でユーザ識別情報の一貫性を
保証するとともに、ネットワークシステム上でのユーザ
登録簿の運用管理作業を軽減する。 【構成】ネットワークシステム７を介して接続されたコ
ンピュータシステムであるサーバ１とクライアント１
０、１４があり、ユーザ登録簿５を操作する手段（ユー
ザ識別情報操作部２）がサーバ１のみに存在し、サーバ
１で操作されたユーザ識別情報６をネットワークシステ
ム７を介して配付するユーザ識別情報配送部４がサーバ
１上に存在し、配付されたユーザ識別情報をユーザ登録
簿８と１８にそれぞれ反映するために、クライアント１
０上にユーザ識別情報受信部１１とクライント１４上に
ユーザ識別情報受信部１５を持つ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ネットワーク分散環境
におけるユーザ登録簿の分散管理方法に関し、特に複数
コンピュータ相互間でリモートログインを許可するか否
かの手続きを簡単化し、かつユーザ認証情報の一貫性を
保証することができるユーザ登録簿の分散管理方法に関
する。

【０００２】

【従来の技術】近年、ネットワークシステムを介してワ
ークステーションからパーソナルコンピュータ、メイン
フレーム等のコンピュータシステムを接続し、大規模な
システムを構築する場合が増加している。このような環
境の中で、これらのシステム相互間でリモートログイン
等のサービスを提供するためには、ユーザ登録簿による
ユーザの認証が必要である。なお、リモートログインと
は、複数のコンピュータが相互接続されている場合に、
１つのコンピュータを介して他のコンピュータのプログ
ラムやデータを使用することであり、その際の認証と
は、あるユーザが常時使用しているコンピュータＡを経
由して他のコンピュータＢを使用する際に、そのコンピ
ュータＢの使用を要求することにより、そのコンピュー
タＢがそのユーザを使用させてよいか否かを許可する手
続きを言う。この場合、一般に個々のコンピュータシス
テムでユーザ登録簿を管理することによる管理作業の増
大が問題となっている。

【０００３】図２は、従来のネットワークシステム上で
行われているユーザ登録簿の管理方法の例を示す図であ
る。図２では、サーバ２０、クライアント２７、２８の
３つのコンピュータシステムがネットワークシステム２
６で接続されている。これらの３つのコンピュータシス
テムでは、共通なユーザ識別情報２５がユーザ登録簿２
４に保持されており、サーバ２０のみがユーザ登録簿２
４を操作することができる。サーバ２０はユーザ登録簿
２４中のユーザ識別情報の一部または全てに対して、追
加、削除、更新などの操作を行うために必要なユーザ識
別情報操作部２１を有する。いま、クライアント２７の
リモートログイン制御部３１がユーザの指示によってク
ライアント２８にリモートログインしようとする場合、
リモートログイン制御部３１はクライアント２８上のリ
モートログイン制御部３４とネットワークシステム２６
を介して接続される。クライアント２８上のリモートロ
グイン制御部３４は、クライアント２７上のリモートロ
グイン制御部３１からログインを要求するユーザを認証
するため、ユーザ認証部３３を呼び出す。ユーザを認証
するためのユーザ識別情報２５はサーバ２０に接続され
たユーザ登録簿２４上にのみ存在するため、クライアン
ト２８のユーザ認証部３３はユーザ識別情報要求部３２
を呼び出す。ユーザ識別情報要求部３２はネットワーク
システム２６を介して、サーバ２０上のユーザ識別情報
管理部２３と通信し、ユーザ識別情報管理部２３はユー
ザ識別情報取得部２２を呼び出し、ユーザ登録簿２４か
ら当該ユーザのユーザ識別情報を得る。クライアント２
８のユーザ認証部３３は、取得したユーザ識別情報を元
にクライアント２７のユーザを認証し、リモートログイ
ンを許可するか否かを決定する。なお、クライアント２
８上のユーザがクライアント２７にリモートログインす
る時も、全く同様の手続きを行うことにより、ユーザ登
録簿２４の保持するユーザ識別情報２５をサーバ２０に
問い合わせ、リモートログインを許可するか否かが決定
される。この方法では、リモートログイン時のユーザ認
証のために、サーバへの問い合わせが必須となる。

【０００４】図３は、他の従来例を示すもので、ユーザ
登録簿を個々のホストで別々に管理する場合を示してい
る。図３では、ホスト３５、４４、４８の３つがネット
ワークシステム４１を介して接続されており、それぞれ
のホストにユーザ登録簿３９、４２、５２が接続されて
いる。これらの３つのユーザ登録簿３９，４２，５２に
は、ユーザ識別情報４０、４３、５３がそれぞれ保持さ
れており、また各ホストは、各々のユーザ識別情報の一
部または全てに対して、追加、削除、更新などの操作を
行うために必要なユーザ識別情報操作部３６、４７、５
１の３つを備えている。ホスト３５のリモートログイン
制御部３８が、ユーザの指示によってホスト４４にリモ
ートログインしようとする場合、リモートログイン制御
部３８はホスト４４上のリモートログイン制御部４５と
ネットワークシステム４１を介して接続される。ホスト
４４上のリモートログイン制御部４５は、リモートログ
イン制御部３８からログインを要求するユーザを認証す
るため、ユーザ認証部４６を呼び出す。ユーザ認証部４
６ではユーザ登録簿４２に保持されたユーザ識別情報４
３から当該ユーザのユーザ識別情報を取得し、ホスト３
５上のユーザを認証し、リモートログインを許可するか
否かを決定する。この方法では、ホスト毎にユーザ登録
簿が保持され、リモートログインが要求されたホスト上
で、リモートログインを要求するユーザの認証が行われ
る。なお、この種のネットワーク上でのユーザ登録簿の
管理方法については、例えば「ＳＵＮシステム管理」
（株式会社アスキー 平成３年３月２０日発行）のＰ．
２０３からＰ．２０７までに記載されている。

【０００５】

【発明が解決しようとする課題】図２で例示される従来
の方法では、クライアントシステム２７や２８がリモー
トログインを要求するユーザを認証するためには、サー
バ２０にネットワークシステム２６を介して問い合わせ
る必要があった。このため、サーバ２０が故障などの原
因で使用不可能になると、ネットワークシステム２６に
接続されたクライアント２７、２８、サーバ２０の相互
のコンピュータシステム間で、リモートログイン機能が
全く使えなくなるという弱点があった。また、この従来
方法では、管理されるコンピュータシステムの数が増加
すると、サーバ２０への問い合わせ数が増大し、ネット
ワークシステム２６上のネットワーク性能に悪影響を与
えるとともに、システムの可用性を低下させる場合があ
るという問題点があった。図３で例示される従来の方法
では、ユーザ識別情報が個々のホストで別々に管理され
ているため、ネットワーク上でのユーザ認証情報の一貫
性を保つためには、同じユーザの認証情報をそれぞれの
ユーザ登録簿に別々に登録する必要があるという無駄が
あった。つまり、ユーザ識別情報の操作が必要な場合に
は、ホスト３５、４４、４８のそれぞれでユーザ識別情
報操作部３６、４７、５１を使用して、ユーザ識別情報
４０、４３、５３を更新する必要があった。従って、ネ
ットワークシステム４１に接続されるホスト数が増加す
るに伴って、ユーザ識別情報の更新に必要な管理作業も
増加するという問題があった。本発明の目的は、このよ
うな従来の課題を解決し、複数ホストに対するユーザ認
証情報の一貫性を保証することができるとともに、複数
ホストのユーザ登録簿を更新するための作業を軽減する
ことができるユーザ登録簿の分散管理方法を提供するこ
とにある。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
め、本発明によるユーザ登録簿の分散管理方法では、ユ
ーザ識別情報を操作するための唯一の手段であるユーザ
識別情報操作部をネットワークシステム上の一つのサー
バのみに置き、ユーザ識別情報操作部からの指示によ
り、更新されたユーザ識別情報をユーザ識別情報配送部
から配送し、ユーザ識別情報受信部がユーザ識別情報配
送部からユーザ識別情報を受け取り、ユーザ登録簿に登
録することによって、ユーザ識別情報を一括管理する。
また、それぞれのホストに接続されたユーザ登録簿の情
報でユーザを認証することによって、サーバへの問い合
わせのためのトラヒック量を削減することができる。

【０００７】

【作用】本発明においては、ユーザ識別情報を操作する
ユーザ識別情報操作部をネットワークシステム上の一つ
のサーバのみに配置することにより、ネットワークで接
続された複数のコンピュータでユーザの認証のために使
われるユーザ識別情報をサーバで一括して操作すること
を可能としている。また、サーバで操作されたユーザ識
別情報をネットワークで接続されたコンピュータシステ
ムに配布する手段をサーバに持たせることによって、各
コンピュータのユーザ登録簿にユーザ識別情報を配布す
ることを可能にしている。この結果、ユーザ登録簿をそ
れぞれのコンピュータシステムで別々に管理する場合に
比べて、ユーザ登録簿の運用管理にかかる作業を軽減す
ることができる。また、リモートログイン時のユーザの
認証において、それぞれのコンピュータに独立して配置
されたユーザ登録簿中のユーザ識別情報を元に当該ユー
ザを認証することによって、ネットワークシステムのサ
ーバなどに依存すること無く、ネットワーク上の個々の
コンピュータシステムで、独立してユーザの認証を可能
としている。この結果、本発明では、リモートログイン
を要求するユーザを認証する時に、サーバにのみユーザ
登録簿を配置する方法に比べて、クライアントコンピュ
ータからサーバへのネットワーク経由で通信する処理を
無くすることができ、サーバの障害発生によりリモート
ログインサービスが使用出来なくなるような不都合を無
くすることができる。

【０００８】

【実施例】以下、本発明の実施例を、図面により詳細に
説明する。図１は、本発明の一実施例を示すユーザ登録
簿の分散管理システムの構成図である。図１では、サー
バ１、クライアント１０、クライアント１４の３つのコ
ンピュータシステムが、ネットワークシステム７で接続
されている。ユーザ登録簿５、８、１８は、サーバ１、
クライアント１０、クライアント１４でそれぞれ別々に
保持されている。図３に示す従来方法との違いは、図３
ではユーザ登録簿中のユーザ識別情報を操作するための
手段であるホスト３５、ホスト４４、ホスト４８がユー
ザ識別情報操作部３６、４７、５１をそれぞれ別々に保
持していたのに対し、図１では、ユーザ識別情報操作部
３６がホスト３５にのみ保持されている点である。これ
を、図３に適用すると、ユーザ登録簿３９、４２、５２
中のユーザ識別情報４０、４３、５３の管理をすべてホ
スト３５のユーザ識別情報操作部３６により実施するこ
とを意味する。但し、図１では、ユーザ登録簿５、８、
１８中のユーザ識別情報６、９、１９の一貫性を保つた
め、サーバ１のユーザ識別情報操作部２で操作されたユ
ーザ識別情報６を配布するための手段として、サーバ１
はユーザ識別情報取得部３とユーザ識別情報配送部４を
持っている。また、サーバ１から配送されるユーザ識別
情報を受け取り、ユーザ登録簿８と１８に反映するため
に、クライアント１０と１４はそれぞれユーザ識別情報
受信部１１と１５を持っている。

【０００９】まず、ユーザ識別情報の操作は、サーバ１
上のユーザ識別情報操作部２の指示によって、ユーザ登
録簿５中にユーザ識別情報６として反映される。次に、
サーバ１のユーザ識別情報取得部３は前記操作で更新さ
れたユーザ識別情報６をユーザ識別情報配送部４に渡
す。ユーザ識別情報配送部４は、配送情報データベース
４−１の情報を参照し、ユーザ識別情報を配送すべきホ
ストとしてクライアント１０と１４を探しだし、ネット
ワークシステム７を介してユーザ識別情報６を、クライ
アント１０のユーザ識別情報受信部１１と、クライアン
ト１４のユーザ識別情報受信部１５にそれぞれ渡す。ユ
ーザ識別情報を受け取ったクライアント１０とクライア
ント１４のユーザ識別情報受信部１１と１５は、それぞ
れユーザ登録簿８とユーザ登録簿１８にその情報を反映
する。このようにして、サーバ１上だけでユーザ識別情
報の操作を可能にするので、サーバ１、クライアント１
０、クライアント１４のユーザ識別情報６、９、１９の
一貫性を保つことが可能となる。

【００１０】４図は、ユーザ識別情報の配送を制御する
ための配送情報データベースの一例を示すフォーマット
図である。４図で示されるように、配送情報データベー
ス４−１には、ユーザ毎にビット０からビットｎまでの
ビットマップをテーブルとして持っている。各ビット
は、本発明でユーザ登録簿を管理するホストに対応して
いる。つまり、ビット０はホストＡ、ビット１はホスト
Ｂ、ビット２はホストＣ、ビット３はホストＤ、ビット
ｎはホストｎのように対応する。ビット０〜ｎの位置に
‘１’が立っているときユーザが使用できるコンピュー
タを持つホストであり、‘０’が立っているときユーザ
が使用できないコンピュータを持つホストであることを
意味している。例えば、ユーザＡ（５４）は、ホスト
Ｂ、ホストＥを使用できること、ユーザＢ（５５）はホ
ストＡ、ホストＥを使用できること、ユーザＣ（５６）
は、ホストＣ、ホストＤ、ホストＥを使用できること、
ユーザＤ（５７）は、ホストＡ〜ホストｎまでの全ホス
トを使用できることをそれぞれ表わしている。

【００１１】従って、システム側から見た場合における
それぞれのビットの意味は、当該ユーザ名のユーザ識別
情報に変更がなされた場合に、当該ユーザのユーザ識別
情報を配送すべきホストかどうかを示している。例え
ば、ビット０が１であるならば、ホストＡにユーザ識別
情報を配送する必要があることを示し、ビット０が０で
あるならば、ホストＡにユーザ識別情報を配送する必要
がないことを示す。本実施例では、ユーザＡ５４、ユー
ザＢ５５、ユーザＣ５６、ユーザＤ５７が図４に明示さ
れている。そして、ユーザＡはビット０が０、ビット１
が１、ビット２が０、ビット３が０、ビット４が１であ
り、ビットｎが０であることが図４に示されている。こ
のことは、ユーザＡ５４のユーザ識別情報がサーバ１で
変更された場合、ビット１が１であるホストＡとビット
４が１であるホストＤにユーザＡ５４のユーザ識別情報
を配送するということを示す。

【００１２】次に、本実施例におけるリモートログイン
時のユーザの認証については、図３で示された従来方法
と同等の方法で実現する。図１では、クライアント１０
上のユーザがクライアント１４にリモートログインしよ
うとする場合には、クライアント１０のリモートログイ
ン制御部１３がユーザの指示によって、クライアント１
４にリモートログインしようとする場合、リモートログ
イン制御部１３はクライアント１４上のログイン制御部
１７とネットワークシステム７を介して接続される。ク
ライアント１４上のリモートログイン制御部１７は、リ
モートログイン制御部１３からログインを要求するユー
ザを認証するために、ユーザ認証部１６を呼び出す。ユ
ーザ認証部１６ではユーザ登録簿１８に保持されたユー
ザ識別情報１９から当該ユーザのユーザ識別情報を取得
し、クライアント１０上のユーザを認証し、リモートロ
グインを許可するか否かを決定する。この方法では、ホ
スト毎にユーザ登録簿が保持され、リモートログインが
要求されたホスト上でユーザの認証が行われるため、図
２で示された方法のようなサーバへの問い合わせによる
ネットワークトラヒック量の増加や、リモートログイン
ができなくなるといった問題を解消することができる。

【００１３】

【発明の効果】以上説明したように、本発明によれば、
ネットワークシステム上で複数のホストに接続されたユ
ーザ登録簿の更新情報を各ホストに配布する唯一の手段
を設けたため、複数ホストに対するユーザ認証情報の一
貫性を保証することができ、かつサーバへの問い合わせ
数も増大することなく、複数ホストのユーザ登録簿を更
新するための作業を軽減するという効果を有する。

【図面の簡単な説明】

【図１】本発明の一実施例を示すユーザ登録簿分散管理
システムの構成図である。

【図２】従来例を示すものであって、サーバでユーザ登
録簿を管理し、クライアントとサーバの協調によりユー
ザを認証するシステムの構成例図である。

【図３】従来例を示すものであって、各ホストで別々に
ユーザ登録簿を管理し、各ホストでユーザを認証するシ
ステムの構成例図である。

【図４】図１におけるユーザ識別情報の配送に使用され
る配送情報データベースの内容の一例を示す図である。

【符号の説明】

１…サーバ、２…ユーザ識別情報操作部、３…ユーザ識
別情報取得部、４…ユーザ識別情報配送部、５，８，１
８…ユーザ登録簿、６，９，１９…ユーザ識別情報、７
…ネットワークシステム、８…ユーザ登録簿、１０，１
４…クライアント、１１，１５…ユーザ識別情報受信
部、１２，１６…ユーザ認証部、１３，１７…リモート
ログイン制御部、４−１…配送情報データベース、２０
…サーバ、２７，２８…クライアント、３５，４４，４
８…ホスト。

Claims (1)

【特許請求の範囲】
1. 【請求項１】ネットワークシステムを介して複数のコン
   ピュータシステムが接続されたユーザ登録簿の分散管理
   方法において、 ユーザのリモートログイン操作時に当該ユーザの認証に
   必要とされるユーザ識別情報を保持するユーザ登録簿
   を、登録サーバと呼ばれるコンピュータシステムで一元
   管理するため、 該登録サーバのみがユーザ識別情報を一括操作し、かつ
   該登録サーバで一括操作された更新ユーザ情報を上記ネ
   ットワークシステムを経由して各々のユーザ識別情報を
   保持するクライアントと呼ばれるコンピュータシステム
   に配送し、 該クライアントは上記更新ユーザ情報を受け取り、各自
   が保持するユーザ登録簿に該更新ユーザ情報を登録する
   ことを特徴とするユーザ登録簿の分散管理方法。