JPH0887342A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】 本発明は、情報処理装置を使用する場合に、
一部の使用者に対しては、一時的にしか該情報処理装置
の使用権を付与せず、該情報処理装置を不正使用から保
護する手段を提供する。 【構成】 本発明を実現する情報処理装置は、使用者と
その属性を記録するユーザー登録簿、使用者の使用権を
確認するユーザー認証手段、使用権を付与あるいは抹消
すべき条件を記載する条件登録簿、登録された条件の成
立を判定する条件判定手段を含む。更に、該ユーザー登
録簿は、使用者が一時使用者であるかどうかと、使用権
を付与されているかを示す属性を含む。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、情報処理装置の機密
保護に関わり、特に特定の条件の下で一時的に情報処理
装置の使用権をを与える使用者に対する使用権の取扱に
関する。

【０００２】

【従来の技術】従来、使用者が情報処理装置を使用する
場合、この使用者が情報処理装置の使用権を持つかどう
かを判定するために、この使用者に与えられたユーザー
名及びパスワードを使用して使用者の正当性を認証する
のが一般的に行なわれている。

【０００３】また、情報処理装置に障害が発生した時や
情報処理装置の保守作業時といった特定の条件の下でだ
け一時的に情報処理装置の使用権が与えられる使用者に
対しては、通常状態では使用権を許可せずに、特定の条
件が成立する場合のみ情報処理装置の管理者が明示的に
使用権を許可する、または管理者が一時的に使用者を登
録する、あるいは米ＩＢＭ社３０９０プロセッサシリー
ズのサービスプロセッサにおけるようにこの使用者に対
するパスワードを使用するたびに自動的に変更するよう
にして、使用を試みる前にパスワードを管理者に通知し
てもらうなどの方法により使用権を与えるようにしてい
る。

【０００４】

【発明が解決しようとする課題】以上のように従来にお
いては、特定の条件の下だけで一時的に情報処理装置の
使用を許可しようとする場合には、米ＩＢＭ社３０９０
プロセッサシリーズのサービスプロセッサにおけるよう
にパスワードを自動的に変更する場合においても、情報
処理装置の管理者が介入して作業をする必要があった。

【０００５】更に、管理者が情報処理装置の使用者に一
時的な使用を許可する場合でも、一時的に登録する場合
でも、管理者が作業後に使用権を取り消す必要があっ
た。もしも誤って使用権の取り消しを行わないと、不正
に情報処理装置が使用される可能性があった。

【０００６】この発明は、以上のような問題点を解決す
るために、特定の条件の下で情報処理装置の使用権を一
時的に与えた時に、管理者の介在無しに、与えた使用権
を自動的に取り消す、あるいは使用権に制限を加える情
報処理装置を提供することを目的とする。

【０００７】また、特定の条件の下では、情報処理装置
の管理者の介在無しに情報処理装置の使用権を予め登録
された使用者に自動的に与える情報処理装置を提供する
ことを目的とする。

【課題を解決するための手段】

【０００８】第１の発明に係わる情報処理装置は、下記
の要素を有するものである。 （ａ）情報処理装置の使用者と、この使用者に付与され
たパスワードと、この使用者に対する使用権に関する使
用権属性と、を対応付けて登録するユーザー登録簿、
（ｂ）ユーザー登録簿の使用権属性を更新して使用権を
付与する登録簿更新手段、（ｃ）使用者がログインをす
るとユーザー登録簿を参照して情報処理装置に対する使
用権の許諾を判定すると共にユーザー登録簿を更新して
付与されている使用権を制限するユーザー認証手段。

【０００９】第２の発明に係わる情報処理装置は、前記
属性情報に、使用者が一時的な使用者であることを示す
一時使用属性と前記使用者に使用権が与えられているか
否かを示す許可属性とを含むようにしたものである。

【００１０】第３の発明に係わる情報処理装置は、前記
属性情報に、使用者が情報処理装置を使用できる回数を
示す許可回数属性を含むようにしたものである。

【００１１】第４の発明に係わる情報処理装置は、前記
属性情報に、使用者が一時的な使用者であることを示す
一時使用属性と前記使用者の使用可能時間を示す有効時
刻属性とを含むようにしたものである。

【００１２】第５の発明に係わる情報処理装置は、下記
の要素を有するものである。 （ａ）情報処理装置の使用者と、この使用者に付与され
たパスワードと、この使用者に対する使用権に関する使
用権属性と、を対応付けて登録するユーザー登録簿、
（ｂ）前記情報処理装置の使用を一時的に許可する条件
が登録された条件登録簿、（ｃ）前記条件登録簿に規定
された許可条件の成立を判定し、条件が成立する場合に
はユーザー登録簿を更新して使用権を付与する条件判定
機構。

【００１３】第６の発明に係わる情報処理装置は、前記
条件登録簿に、条件が成立した場合に情報処理装置の使
用権を許諾する使用者を対応付けて登録しておくように
したものである。

【００１４】第７の発明に係わる情報処理装置は、前記
ユーザー登録簿に、使用者属性としてクラスを設け、前
記条件登録簿には、条件が成立した場合に許諾する使用
者のクラスを前記ユーザー属性としてのクラスと対応さ
せて登録しておくようにしたものである。

【００１５】第８の発明に係わる情報処理装置は、前記
条件登録簿に使用権許可の抹消条件を登録しておくよう
にしたものである。

【００１６】第９の発明に係わる情報処理装置は、下記
の要素を有するものである。 （ａ）情報処理装置の使用者と、この使用者に付与され
たパスワードと、前記使用者に対する使用権に関する使
用権属性と、を対応付けて登録するユーザー登録簿、
（ｂ）前記情報処理装置の使用を一時的に許可する条件
が登録された条件登録簿、（ｃ）前記条件登録簿に規定
された許可条件の成立を判定し、条件が成立する場合に
はユーザー登録簿を更新して使用権を付与する条件判定
機構、（ｄ）使用者がログインをするとユーザー登録簿
を参照して情報処理装置に対する使用権の許諾を判定す
ると共にユーザー登録簿を更新して付与されている使用
権を制限するユーザー認証手段。

【００１７】

【作用】第１の発明に係わる情報処理装置においては、
使用者に許可権を付与する条件が発生すると情報処理装
置の管理者は登録簿更新手段によりユーザー登録簿を更
新して使用者に使用権を付与する。ユーザー認証手段は
この使用者のログイン時にユーザー登録簿を参照して使
用を許可すると共に、使用権の許可を更新する。

【００１８】第２の発明に係わる情報処理装置において
は、使用者の属性として一時使用属性を設けたことに特
徴がある。管理者は、一時使用属性を持つ使用者に使用
権を付与する。ユーザー認証手段はこの使用者のログイ
ン時にユーザー登録簿を参照して使用を許可すると共
に、この許可権を抹消する。このことにより、この使用
者は一度しかこの情報処理装置を使用できない。

【００１９】第３の発明に係わる情報処理装置において
は、使用者への許可として使用回数を付与したことに特
徴がある。ユーザー認証手段はこの使用者のログイン時
にユーザー登録簿を参照して使用を許可すると共に、許
可回数を減らすので使用者は、与えられた回数だけしか
使用できない。

【００２０】第４の発明に係わる情報処理装置において
は、使用者への許可として使用可能時刻を設定するよう
にしたことに特徴がある。管理者は、一時使用者への使
用権の付与に際して有効時刻属性に最終使用可能時刻を
設定する。ユーザー認証手段はこの使用者のログイン時
にユーザー登録簿の有効時刻を参照して使用の許可を判
断するので使用者はこの有効時刻に設定された時刻を過
ぎると情報処理装置を使用できなくなる。

【００２１】第５の発明に係わる情報処理装置において
は、使用者に使用許可を与える条件を登録した条件登録
簿に登録された条件を判定するためのイベントの発生を
条件判定手段が絶えず監視していて、このイベントが発
生すると、条件判定手段は条件登録簿を参照して使用権
を付与する条件の成立を判定し、成立すれば、ユーザー
登録簿を更新して一時使用者の使用権を付与する。

【００２２】第６の発明に係わる情報処理装置において
は、条件登録簿に使用権を付与する使用者を指定する項
目を設けるようにしたところに特徴がある。条件判定手
段は条件登録簿を使用権を付与する条件が成立すれば、
ユーザー登録簿を更新して特定の一時使用者に使用権を
付与する。

【００２３】第７の発明に係わる情報処理装置において
は、条件登録簿に使用権を付与する使用者の範囲を指定
する使用者クラスを設けたところに特徴がある。条件判
定手段は条件登録簿を使用権を付与する条件が成立すれ
ば、ユーザー登録簿を更新して条件登録簿で指定された
クラスに属する一時使用者に使用権を付与する。

【００２４】第８の発明に係わる情報処理装置において
は、条件登録簿に使用権を抹消する条件を登録するよう
にしたところに特徴がある。条件判定手段は条件登録簿
にあるイベントの発生を検知すると、このイベントに関
する条件の成立を判定し、条件が成立する場合は動作属
性に応じてユーザー登録簿を更新して使用権を付与また
は抹消する。このようにすることにより使用者への使用
権の付与及び抹消を自動的に行なえる。

【００２５】第９の発明に係わる情報処理装置において
は、条件判定手段は条件登録簿にあるイベントの発生を
検知するとこのイベントに基づく使用権付与の条件の成
立を判定し、条件が成立すれば、ユーザー登録簿を更新
して使用権を付与する。ユーザー認証手段は使用者のロ
グイン時に、このユーザー登録簿を参照して、正当な使
用者であれば、使用権を与えると共にユーザー登録簿を
更新して以後の使用権を取り消す。

【００２６】

【実施例】

実施例１．図１〜図３は、この発明による一時的使用者
への使用権の付与は管理者が明示的に行なうが、付与し
た使用権の抹消は管理者の介在無しに自動的に行なう一
実施例を説明するためのものである。図１は、この実施
例の全体構成を示す図で、図において１は通信網４を経
由して情報処理装置３に接続された端末装置、２も同じ
く通信網４を経由して情報処理装置３に接続された保守
センター内の端末装置である。５は端末装置１または２
から使用者が情報処理装置３を使用するためログイン動
作を行なったときその正当性を調べ正当な使用者であれ
ばログインを許可すると共に与えた使用権を取り消すユ
ーザー認証手段、６はユーザー認証手段５が使用者のロ
グイン動作の正当性を判断するために参照する使用者と
その使用者に関する情報が登録されたユーザー登録簿、
７は情報処理装置３の管理者が、使用者に一時的な使用
権を与えるために管理者端末８を使ってユーザ登録簿６
を更新する登録簿更新手段である。

【００２７】図２は、ユーザー登録簿６の構成の一例を
示す図で、この例ではユーザー登録簿６には、使用者の
ユーザー名６１とパスワード６２の他にユーザー（使用
者）の使用権に関する属性として、一時的な使用者か否
かを表す一時使用属性６３とその一時使用者（一時的に
使用権を与えられる使用者）に情報処理装置３の使用が
許可されているか否かを表す許可属性６４がある。図２
（ａ）は、一時使用者ＡＡＡの使用権が抹消されている
状態を示す。図２（ｂ）は、一時使用者ＡＡＡに使用権
が付与されている状態を示す。図３はユーザー認証手段
５の動作を説明するフローチャートである。

【００２８】以下、図を参照しながら動作を説明する。
一般的に情報処理装置に障害が発生した場合、あるい
は、定期的な保守の際には、その担当者が情報処理装置
をアクセスできるように使用権を与える必要がある。そ
こで、情報処理装置３の管理者は、特定の条件、例えば
ハードウエア障害の発生など、を検出した時に、適切な
ハードウェア診断担当者による障害診断が必要と判断す
ると、管理者端末８から登録簿更新手段７を用いて、適
切な一時使用者（ハードウエア診断担当者）の許可属性
６４を有効とする。これによって、この一時使用者に使
用権が付与される。いま、この一時使用者を図２のＡＡ
Ａとすると、ユーザー登録簿６は、図２（ｂ）に示す状
態となる。管理者は、使用権の付与とともに、この一時
使用者に連絡を取り、障害の発生と使用権が付与された
ことを通知する。

【００２９】使用権の付与された一時使用者が端末装置
１または保守センター内の端末装置２から、通信網４を
通して情報処理装置３へアクセスするためには、ユーザ
ー認証手段５から認証を受けなければならない。

【００３０】ユーザー認証手段５は、使用者からのアク
セス要求を受けると、まずユーザー名（使用者）とパス
ワードを使用者に要求する。ユーザー認証手段５は、使
用者がユーザー名とパスワードを入力すると（ステップ
Ｓ３１）、次の手順でユーザー認証を行なう。

【００３１】先ず、入力されたユーザー名を使って、ユ
ーザー登録簿６からこのユーザー名６１に対応する使用
者エントリーを検索する（ステップＳ３２）。ここで、
ユーザー登録簿６に対応する使用者エントリーが存在し
なければ（ステップＳ３３）、この使用者は情報処理装
置の使用を許可されない（ステップＳ３９９）。次に、
検索された使用者エントリーの一時使用属性６３を調
べ、この使用者が一時使用者であるかどうかを検査する
（ステップＳ３４）。もし、一時使用者でなければ、通
常の使用者としてパスワード６２の確認（ステップＳ３
７）を行なう。もし、一時使用者であれば、次に使用が
許可されているかを許可属性６４で確認する（ステップ
Ｓ３５）。許可されていれば、許可属性６４を不許可に
更新（ステップＳ３６）したうえで、パスワード６２の
確認（ステップＳ３７）へ進む。一方、許可属性６４が
不許可であれば、情報処理装置の使用は拒絶される（ス
テップＳ３９９）。

【００３２】以上の手順により、一時使用者が情報処理
装置３へアクセスするとユーザー認証手段５によって自
動的にこの一時使用者の使用権が不許可に更新される。
したがって、一時使用者は、次回の情報処理装置のアク
セスに先立って、必ずこの情報処理装置の管理者に使用
権を付与してもらう必要が有り、情報処理装置を不正使
用から保護する効果がある。

【００３３】なお、実施例１においては、ユーザー登録
簿６に一時使用属性６３を設けるようにしたが、許可属
性６４で許可／不許可と共に永久許可を表すことができ
るようにして、通常の使用者には永久許可を与えるよう
にしておくことで、一時使用属性６３を不用にして使用
権に関する属性数を少なくすることができる。

【００３４】実施例２．図４、図５は、この発明による
一時的使用権の付与は管理者が明示的に行なうが、使用
権の抹消は管理者の介在無しに自動的に行なう他の実施
例を説明するためのものである。この実施例は、一時使
用権が既定回数の使用で抹消される例である。また、こ
の実施例の全体構成は、実施例１で示した図１と同じな
ので構成についての説明は省略する。

【００３５】図４は、この実施例におけるユーザー登録
簿６の一例を示す図で、この例ではユーザー登録簿６
に、ユーザー名６１とパスワード６２の他にユーザーの
使用権に関する属性として、この使用者があと何回使用
権を有しているかを示す許可回数属性６５を有してい
る。使用者に対応した許可回数６５が零であれば、該使
用者に対して使用権が付与されていないことを示す。使
用者に対応した許可回数６５が零でなければ、該使用者
に対して使用権が付与されていることを示す。また、許
可回数が負の使用者は、常用使用権を有する通常の使用
者であることを示している。このように、この実施例２
では、許可回数６５として、符号付き２進数を用いてい
る。図４では、使用者ＡＡＡは、現在使用権を有しない
一時使用者を、使用者ＢＢＢは、現在使用権を有する一
時使用者を、使用者ＣＣＣは、常時使用権を持つ使用者
を示している。図５は、この実施例におけるユーザー認
証手段５の動作を示すフローチャートである。

【００３６】以下、図を参照しながらこの実施例の動作
を説明する。基本的な動作は、実施例１と同じなので実
施例１と異なる点について説明する。情報処理装置の管
理者の行なう動作の違いとしては、実施例１において
は、ユーザー登録簿６の許可属性６４を更新していたの
を、この実施例では、ユーザー登録簿６の許可回数属性
６５を正の値に更新することである。

【００３７】次に、ユーザー認証手段５の動作について
図を参照しながら説明する。ユーザー認証手段５の動作
もステップＳ５３の入力されたユーザー名６１からユー
ザ登録簿６のこのユーザー名６１に対応する使用者エン
トリーの存在チェック迄は、実施例１における場合と同
じである。この後、検索された使用者エントリーの許可
回数６５を検査する（ステップＳ５４）。もし、この許
可回数６５が負の値であれば、通常の使用者としてパス
ワードの確認（ステップＳ５６）を行なう。もし、該許
可回数６５が正の値であれば、許可回数６５を１減算
（ステップＳ５５）したうえで、パスワードの確認（ス
テップＳ５６）へ進む。一方、許可回数６５が零であれ
ば、情報処理装置の使用は拒絶される（ステップＳ５９
９）。

【００３８】以上の手順により、対応する許可回数６５
が正を持つ一時使用者が情報処理装置へアクセス（ログ
イン）すると、ユーザー認証手段５によって自動的にこ
の一時使用者の使用許可回数６５が１ずつ減算される。
この許可回数６５が零になると、使用者は情報処理装置
に対するアクセスが許可されなくなる。したがって、一
時使用者は、管理者の定めた回数の情報処理装置へのア
クセスごとに、必ずこの情報処理装置の管理者に使用権
を付与してもらう必要が有り、情報処理装置を不正使用
から保護する効果がある。この実施例は、例えば、ハー
ドウェアの障害診断等において何度もログインを繰返し
ながら診断をするときなどは使用権の付与をログインの
度に情報処理装置の管理者に付与して貰う必要がなくな
り極めて有効である。

【００３９】なお、この実施例２では、ユーザー登録簿
６に実施例１で設けた一時使用属性６３を設けていない
が、実施例１と同様にこの一時使用属性６３を設けるよ
うな構成にしてもよいことは明白である。この場合に
は、当然のことながら通常の使用者であることは、許可
回数属性６５ではなく、一時使用属性６３に登録する。

【００４０】実施例３．図６、図７は、この発明による
一時的使用権の付与は管理者が明示的に行なうが、使用
権の抹消は管理者の介在無しに自動的に行なう更に他の
実施例を説明するためのものである。この実施例の全体
構成は、実施例１で示した図１と同じなので構成につい
ての説明は省略する。この実施例は、一時使用権がアク
セス回数でなく、許可のあと規定時間後に抹消されるよ
うに構成した例である。

【００４１】図６は、この実施例におけるユーザー登録
簿６の一例を示す図で、この例ではユーザー登録簿６
に、ユーザー名６１とパスワード６２の他にユーザーの
属性として、一時使用者かどうかを示す一時使用属性６
３と、この一時使用者がいつまで使用権を有しているか
を示す有効時刻属性６６がある。例えば、図６では使用
者ＡＡＡは１９９４年４月３０日 １３時５４分２０秒
迄使用権を有していることを示している。図５は、この
実施例におけるユーザー認証手段５の動作を示すフロー
チャートである。

【００４２】以下、図を参照しながらこの実施例の動作
を説明する。基本的な動作は、実施例１と同じなので実
施例１と異なる点について説明する。情報処理装置の管
理者の行なう動作の違いとしては、実施例１においては
ユーザー登録簿６の許可属性６４を更新して使用権を与
えるようにしていたのを、この実施例では、ユーザー登
録簿６の有効時刻属性６６を現在時刻に規定時間を加え
た時刻に更新して使用権を与えるようにすることであ
る。

【００４３】ユーザー認証手段５の動作もステップＳ７
４の入力されたユーザー名６１からユーザ登録簿６のこ
のユーザー名６１に対応する一時使用属性６３を調べ、
この使用者が一時使用者であるかどうかを検査する迄
は、実施例１における場合と同じである。この後の動作
を説明する。一時使用者でなければ、通常の使用者とし
てパスワードの確認を行なう（ステップＳ７６）。一時
使用者であれば、次に使用が許可されているか否かを現
在時刻と有効期限６６を比較して確認する（ステップＳ
７５）。現在時刻が有効期限６６以前であれば、パスワ
ードの確認へ進む（ステップＳ７６）。現在時刻が有効
期限６６をすぎていれば、この情報処理装置の使用は拒
絶される（ステップＳ７９９）。

【００４４】以上の手順により、管理者が一時使用者に
使用権を付与した後規定時間が経過すると、自動的にこ
の一時使用者の使用権は無効になる。したがって、一時
使用者は、情報処理装置のアクセスにあたって、一定時
間毎に必ずこの情報処理装置の管理者に使用権を付与し
てもらう必要が有り、情報処理装置を不正な使用から保
護する効果がある。

【００４５】実施例４．図８〜図１０は、この発明によ
る一時的な使用権の付与を、指定された条件が発生した
時に自動的に行なう一実施例を説明する図である。一時
使用権の抹消方法については、上記実施例１〜３のいず
れも使用できるが、ここでは上記実施例１をもとに説明
する。

【００４６】図８は、この発明による実施例４の構成を
示す図である。図８において、１１、１２は使用権を付
与するトリガー条件となるイベントとその値をを保持す
るレジスタで、この例ではイベントとしてレジスタ１１
に現在時刻、レジスタ１２に障害件数が登録されてい
る。１０は、このイベントが発生したときに使用権を判
定する条件が登録されている条件登録簿で、９は、イベ
ントの発生を常時監視し、発生したときは条件登録簿１
０を参照して、条件が成立すればユーザー登録簿６を更
新して適切な使用者に使用権を付与する条件判定手段で
ある。他の要素については、図１と同じにつき説明を省
略する。

【００４７】図９は、条件登録簿１０の一例を示したも
ので、図においては、条件としてレジスタ１１、１２に
登録されたイベントである変数７１とその基準値７２、
及び変数の値とその基準値との大小関係７３が登録され
ている。更に、変数クラス７７が、大小関係の比較方法
を決めるため、変数のタイプ（数値、時刻、文字列な
ど）として登録されている。図１０は、条件判定手段９
の動作を説明するためのフローチャートである。

【００４８】以下、図面を参照しながらこの実施例の動
作を説明する。条件判定手段９は、条件登録簿１０に記
載されている情報処理装置３内のレジスタ１１、１２に
登録されているイベント（変数）について、値の変化を
監視する。監視方法としては、定期的に変数の値を検索
する、または、割込みによって通知を受ける、などの方
法を用いる。図９の例では、”現在時刻”とハードウェ
アの”障害件数”を監視対象として指定している。

【００４９】条件判定手段９は、監視対象となる変数の
値の変化を検出すると、図１０のフローチャートに示す
手順にしたがって、条件が成立しているかを判定する。
最初に、条件判定手段９は、変化のあった変数７１とそ
の値をレジスタ１１または１２から獲得する（ステップ
Ｓ１０１）。例えば、”障害件数”が対象であるとする
と、その値をレジスタ１２から読みだす。条件判定手段
９は、この変数に対応する条件エントリーを条件登録簿
６から検索する（ステップＳ１０２，Ｓ１０３）。図９
では、第２番目のエントリーが選択される。対応する条
件エントリーが存在する場合は、この変数７１の値をこ
の変数に対応する基準値７２と比較し、指定された大小
関係７３が成立しているか否かを検査する（ステップＳ
１０４）。この変数に対応する条件エントリーが条件登
録簿１０に存在しない場合（ステップＳ１０３）、また
は条件エントリーが存在しても指定された大小関係７３
が成立しない場合（ステップＳ１０４）は、条件判定手
段９は何も行わない。

【００５０】条件が成立している場合には、条件判定手
段９はユーザー登録簿６の更新を行なう（ステップＳ１
０５）。図２に示すユーザー登録簿６から一時使用属性
６３が指定されている使用者を全員検索し、全一時使用
者の許可属性６４を許可に変更する。この実施例では、
ハードウェア”障害件数”が５件を越えると、ユーザー
登録簿が更新され、図２の一時使用者ＡＡＡとＤＤＤの
両方に使用権が付与される。

【００５１】以上の手順により、自動的に一時使用者全
員に使用権を付与することができ、管理者の介入作業が
不要になる効果がある。

【００５２】さらに、一時使用者に使用権を付与する条
件として、図９の例のように”現在時刻”を指定すれ
ば、指定時刻に一時使用者に使用権を自動的に付与する
ことが可能であり、定期的な保守作業に有効である。ま
た、この他の条件として、初期プログラムロードの失
敗、空きメモリなど資源の不足、多大なログインユーザ
ー数などによる負荷超過、を初めとする幅広い条件を柔
軟に設定することが可能である。

【００５３】また、一時使用者の使用権の抹消は、上記
実施例１に示したごとく、ユーザー認証手段５によりこ
の一時使用者がログイン動作を行なったときのユーザー
認証時に実施される。なお、この使用権の抹消は、実施
例２または実施例３で示したようにしてもよい。

【００５４】実施例５．図１１、図１２は、この発明に
よる一時的な使用権の付与を、指定された条件発生時に
自動的に行なう他の実施例を示す図である。図１１は、
この実施例における条件登録簿の構成を示す図で、実施
例４における条件登録簿１０に比し、件件が成立したと
きに使用権を付与する使用者７４が付加されている。図
１２は、条件判定手段９の動作を説明するフローチャー
トである。この実施例においては、指定された条件が発
生した時に、発生条件に対応して特定の使用者だけに、
一時使用権が自動的に付与される。この実施例の全体構
成は、実施例４で示した図８と同じなので構成について
の説明は省略する。上記実施例４と同様、一時使用権の
抹消方法については、上記実施例の１〜３のいずれも使
用できるが、ここでは上記実施例１をもとに説明する。

【００５５】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１２の使用権の付与
条件を判定するステップＳ１２４までは実施例４と同じ
なので、それ以降の動作を説明する。条件が成立してい
る場合には、条件判定手段９はユーザー登録簿６の更新
を行う。図２に示すユーザー登録簿６から、条件登録簿
１０の該成立条件に対応する条件エントリーの使用者指
定７４に指定されている使用者を検索し（ステップＳ１
２５，Ｓ１２６）、その使用者の許可属性６４を許可に
変更する（ステップＳ１２７）。図１１の例では、ハー
ドウェア障害件数１２が５件を越えると、ユーザー登録
簿が更新され、図２の一時使用者ＤＤＤにだけ使用権が
付与される。また、図１１の第１番目のエントリーは、
指定時刻になると図２の一時使用者ＡＡＡに使用権が付
与されることを示している。

【００５６】以上の手順により、成立した条件に応じ
て、発生条件に応じて特定の一時使用者（本来使用権を
与える必要のある使用者）だけに管理者の介入作業無し
に使用権を付与することができる効果がある。

【００５７】また、一時使用者の使用権の抹消に関して
は、上記実施例１に示したごとく、ユーザー認証手段９
によりこの一時使用者がログイン動作を行なった時のユ
ーザー認証時に実施される。

【００５８】実施例６．図１３〜図１５は、この発明に
よる一時的な使用権の付与を、指定された条件発生時に
自動的に行なう更に他の実施例を示す図である。図１３
は、この実施例における条件登録簿を示す図で、実施例
４における条件登録簿１０に比し、条件が成立したとき
に使用権を付与する一時使用者の範囲を指定する使用者
クラス７５が付加されている。図１４は、この実施例に
おけるユーザー登録簿６の一例を示す図で実施例１で示
すユーザー登録簿６に比し、条件登録簿１０の使用者ク
ラス７５に対応するクラス属性６５が付加されている。
図１５は、条件判定手段９の動作を説明するフローチャ
ートである。この実施例においては、指定された条件が
発生した時に、発生条件に対応して特定の使用者クラス
だけに、一時使用権が自動的に付与される。この実施例
の全体構成は、実施例４で示した図８と同じなので構成
についての説明は省略する。なお、上記実施例４と同
様、一時使用権の抹消方法については、上記実施例の１
〜３のいずれをも使用できるが、ここでは上記実施例１
をもとに説明する。

【００５９】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１２の使用権の付与
条件を判定するステップＳ１２４までは実施例４と同じ
なので、それ以降の動作を説明する。条件が成立してい
る場合には、条件判定手段９はユーザー登録簿６の更新
を行なう。図１４に示すユーザー登録簿６から、条件登
録簿１０の成立条件に対応する条件エントリーの使用者
クラス７５と一致するクラス属性６５を有する使用者を
検索し（ステップＳ１５５，Ｓ１５６）、この使用者の
許可属性６４を許可に変更する（ステップＳ１５７）。
図１３の例では、ハードウェア”障害件数”が５件を越
えると、ユーザー登録簿が更新され、図１４においてク
ラス２に属する一時使用者ＤＤＤに使用権が付与され
る。なお、図１３の第１番目のエントリーは、指定時刻
になると図１４においてクラス１に属する一時使用者Ａ
ＡＡとＥＥＥに使用権が付与されることを示している。

【００６０】以上の手順により、成立した条件に応じ
て、特定の一時使用者群に使用権を付与することが管理
者の介入作業無しにできる効果がある。また、上記実施
例４、５に比べ、条件発生時に条件に応じて、ある範囲
の一時使用者に対して使用権を付与することができるた
め、より柔軟に使用権の付与を行なえる。

【００６１】また、一時的な使用権を与えた一時使用者
の使用権の抹消に関しては、上記実施例１に示したごと
く、ユーザー認証手段５によりこの一時使用者がログイ
ン動作を行なったときに実施される。

【００６２】実施例７．図１６、図１７は、この発明に
よる指定された条件が発生した時に発生条件に対応して
特定の使用者クラスに自動的に使用権を付与するととも
に、別の指定条件が発生した時には、この発生条件に対
応して特定の使用者クラスの一時使用権を自動的に抹消
する一実施例を示す図である。図１６は、この実施例に
おける条件登録簿を示す図で、実施例４における条件登
録簿１０に比し、条件が成立したときに使用権を付与ま
たは抹消する一時使用者範囲を指定する使用者クラス７
５と、使用権の付与付与または抹消に関する動作属性７
６が付加されている。図１７は、条件判定手段９の動作
を説明するフローチャートである。なお、この実施例で
のユーザー登録簿は実施例６と同じものであるとする。
また、この実施例の全体構成は、実施例４で示した図８
と同じなので構成についての説明は省略する。

【００６３】以下、図を参照しながら、動作を説明する
が、この実施例における動作は、図１７の使用権の付与
条件を判定するステップＳ１７４までは実施例４と同じ
なので、それ以降の動作を説明する。

【００６４】最初に、条件判定手段９は、変化のあった
変数とその値を獲得する（ステップＳ１７１）。例え
ば、”障害件数”が対象であるとすると、その値を所定
の位置（レジスタ１２）から読みだす。条件判定手段９
は、この変数に対応する条件エントリーを条件登録簿１
０から検索する（ステップＳ１７２，Ｓ１７３）。図１
６の例では、第３番目のエントリーと第４番目のエント
リーが選択される。対応する条件エントリーが存在する
場合は、この変数７１の値をこの変数に対応する基準値
７２と比較し、指定された大小関係７３が成立している
かを検査する（ステップＳ１７４）。この変数に対応す
る条件エントリーが条件登録簿１０に存在しない場合、
または条件エントリーが存在していても、指定された大
小関係７３が成立しない場合は、条件判定手段９は何も
行わない。

【００６５】条件が成立している場合には、条件判定手
段９はユーザー登録簿６の更新を行う。図１４に示すユ
ーザー登録簿６から、条件登録簿１０の該成立条件に対
応する条件エントリーの使用者クラス７５と一致するク
ラス属性６５を有する使用者を検索する（ステップＳ１
７５，Ｓ１７６）。この成立条件に対応する条件エント
リーの動作属性７６が「付与」であれば（ステップＳ１
７７）、この使用者の許可属性６４を許可に変更する
（ステップＳ１７８）。該成立条件に対応する条件エン
トリーの動作属性７６が「抹消」の場合は（ステップＳ
１７７）、この使用者の許可属性６４を不許可に変更す
る（ステップＳ１７９）。図１６の例では、ハードウェ
ア”障害件数”が５件を越えると、ユーザー登録簿６が
更新され、図１４においてクラス属性６５が２である一
時使用者ＤＤＤに使用権が付与される。逆に、ハードウ
ェア”障害件数”が３件未満であれば、図１４において
クラス属性６５が２である一時使用者ＤＤＤの使用権が
抹消される。なお、図１６の第１番目のエントリーは、
指定時刻になると図１４においてクラス１に属する一時
使用者ＡＡＡとＥＥＥに使用権が付与されることを示し
ている。第１番目のエントリーと対になる第２番目のエ
ントリーは、使用権付与後指定時間になると、図１４に
おいてクラス属性６５が１である一時使用者ＡＡＡとＥ
ＥＥの使用権が自動的に抹消されることを示している。

【００６６】以上の手順により、成立した条件に応じ
て、特定の一時使用者群への使用権の付与、または抹消
を情報処理装置の管理者の介在無しに自動的に行なうこ
とにより、使用権に関する取扱を人為的な誤りから防ぐ
ことができて、情報処理装置の不正使用をなくす効果が
ある。

【００６７】また、上記実施例１〜３に比べると、一時
使用権を抹消する条件を、より一般的に指定できる効果
がある。例えば、使用権の抹消条件として、「該使用者
の累積ＣＰＵ使用時間が５分を越えた」といった指定が
可能であり、システムの管理方針に合わせて柔軟な運用
が可能となる。

【００６８】なお、この実施例７は、実施例６を基準に
して拡張したものであるが、実施例４または実施例５に
適用することも可能である。即ち、図１６における条件
登録簿６の使用者クラス７５を無しにして使用権の付与
または抹消を全一時使用者を対象とする実施例４に適用
するようにしても、図１６における条件登録簿６の使用
者クラス７５を図１１における使用者７４にして使用権
の付与または抹消を特定の一時使用者を対象とする実施
例５に適用するようにしてもよい。

【００６９】また、上記実施例１〜実施例７において
は、情報処理装置３の使用者がログインする端末装置１
また２は、情報処理装置３と回線網４を介して接続され
た構成にて説明したが、回線網を介さず情報処理装置３
と直接接続された構成であってもよいことは言うまでも
ない。

【００７０】

【発明の効果】以上のように、この発明は、管理者がユ
ーザ登録簿に登録した使用権に関する属性を、ログイン
時にユーザ認証手段が更新するようにしたので不必要な
使用権を使用者に与えることがなく情報処理装置の不正
な使用を防ぐことができる。

【００７１】また、使用権を与えられた使用者が一度ロ
グインを行なうと、その時に使用権を抹消するようにし
て再度使用権を与えられるまでログインできないように
したので、不正な使用を防止できる。

【００７２】また、使用権として使用回数を与えるよう
にしたので、ログインを複数回繰り返すことが必要な使
用者に対して管理者が度々使用権を与える必要がなく管
理者の負担を軽くすることができる。

【００７３】また、使用権として使用時間をを与えるよ
うにしたので、ログインを多数回繰り返すことが必要な
使用者はログイン回数を気にする必要がなくなる。ま
た、管理者も度々使用権を与える必要がなく管理者の負
担を軽くすることができる。

【００７４】また、一時使用者に使用権を与える条件を
条件登録簿に登録しておき、条件判定手段がその条件の
成立を検知して使用権を与えるようにしたので、使用権
の付与を自動的に行なうことが可能となり管理者の負担
が大きく減ると共に誤操作もなくなる。

【００７５】また、条件登録簿に条件の成立したときに
使用権を与える使用者を登録しておくようにしたので、
特定の使用者にだけ使用権を付与することが可能とな
り、不必要な使用権の付与をすることがなくなり不正な
使用を防ぐことができる。

【００７６】また、使用者の代わりに使用者をクラスに
分けて、このクラスを条件登録簿に登録しておくように
したので必要な使用者に纏めて使用権を付与することが
できるようにしたので作業効率が向上する。

【００７７】また、使用権の付与と与えた使用権の抹消
条件を条件登録簿に登録しておくようにしたので、自動
的に使用権の付与と抹消が可能となり、管理者の負荷が
大幅に減少すると共に誤操作等がなくなる。

【００７８】また、条件登録簿に登録された条件で、条
件判定手段が使用権を付与し、ユーザ認証手段でこの使
用権を抹消するようにしたので、自動的に使用権の付与
と抹消が可能となり、管理者の負荷が大幅に減少すると
共に誤操作等がなくなる。更に、ログインと同時に使用
権の更新をするので情報処理装置を不正な使用から保護
する効果がある。

【図面の簡単な説明】

【図１】 この発明の実施例１の全体構成を示す構成
図。

【図２】 この発明の実施例１における、ユーザー登録
簿の構成を示す図。

【図３】 この発明の実施例１のユーザー認証手段の動
作を説明するフローチャート。

【図４】 この発明の実施例２における、ユーザー登録
簿の構成を示す図。

【図５】 この発明の実施例２のユーザー認証手段の動
作を説明するフローチャート。

【図６】 この発明実施例３における、ユーザー登録簿
の構成を示す図。

【図７】 この発明の実施例３のユーザー認証手段の動
作を説明するフローチャート。

【図８】 この発明の実施例４の全体構成を示すブロッ
ク図。

【図９】 この発明の実施例４における、条件登録簿の
構成を示す図。

【図１０】 この発明の実施例４の条件判定手段の動作
を説明するフローチャート。

【図１１】 この発明の実施例５における、条件登録簿
の構成を示す図。

【図１２】 この発明の実施例５の条件判定手段の動作
を説明するフローチャート。

【図１３】 この発明の実施例６における、条件登録簿
の構成を示す図。

【図１４】 この発明の実施例６における、ユーザー登
録簿の構成を示す図。

【図１５】 この発明の実施例６の条件判定手段の動作
を説明するフローチャート。

【図１６】 この発明の実施例７における条件登録簿の
構成を示す図。

【図１７】 この発明の実施例７の条件判定手段の動作
を説明するフローチャート。

【符号の説明】

１ 端末装置、２ 保守センター内端末装置、３ 情報
処理装置、４ 通信網、５ ユーザー登録簿、５２ ユ
ーザー認証手段、７ 登録簿更新手段、１０条件登録
簿、９ 条件判定手段、８ 管理者端末、６１ ユーザ
ー名、６２ パスワード、６３ 一時属性、６４ 許可
属性、６５ 許可回数属性、６６ 有効時刻属性、６７
クラス属性、７１ 変数、７２ 基準値、７３ 変数
値と基準値の大小関係、７４ 使用者、７５ 使用者ク
ラス、７６ 動作属性、７７ 変数クラス。

Claims (9)

【特許請求の範囲】
1. 【請求項１】 下記の要素を有する情報処理装置 （ａ）情報処理装置の使用者と、この使用者に付与され
   たパスワードと、この使用者に対する使用権に関する使
   用権属性と、を対応付けて登録するユーザー登録簿、
   （ｂ）ユーザー登録簿の使用権属性を更新して使用権を
   付与する登録簿更新手段、（ｃ）使用者がログインをす
   るとユーザー登録簿を参照して情報処理装置に対する使
   用権の許諾を判定すると共にユーザー登録簿を更新して
   付与されている使用権を制限するユーザー認証手段。
2. 【請求項２】 前記使用権属性には、使用者が一時的な
   使用者であることを示す一時使用属性とこの使用者に使
   用権が与えられているか否かを示す許可属性とが含まれ
   ていることを特徴とする請求項１に記載の情報処理装
   置。
3. 【請求項３】 前記使用権属性には、使用者が情報処理
   装置を使用できる回数を示す許可回数属性が含まれてい
   ることを特徴とする請求項１に記載の情報処理装置。
4. 【請求項４】 前記使用権属性には、使用者が一時的な
   使用者であることを示す一時使用属性とこの使用者の使
   用可能時間を示す有効時刻属性とが含まれていることを
   特徴とする情報処理装置。
5. 【請求項５】 下記の要素を有する情報処理装置 （ａ）情報処理装置の使用者と、この使用者に付与され
   たパスワードと、この使用者に対する使用権に関する使
   用権属性と、を対応付けて登録するユーザー登録簿、
   （ｂ）前記情報処理装置の使用を一時的に許可する条件
   が登録された条件登録簿、（ｃ）前記条件登録簿に規定
   された許可条件の成立を判定し、条件が成立する場合に
   はユーザー登録簿を更新して使用権を付与する条件判定
   機構。
6. 【請求項６】 前記条件登録簿には、条件が成立した場
   合に情報処理装置の使用権を許諾する使用者が対応付け
   て登録されていることを特徴とする請求項５に記載の情
   報処理装置。
7. 【請求項７】 前記ユーザー登録簿は、使用者属性とし
   てクラス有し、前記条件登録簿には、条件が成立した場
   合に許諾する使用者のクラスが前記使用者属性としての
   クラスと対応して登録されていることを特徴とする請求
   項５に記載の情報処理装置。
8. 【請求項８】 前記条件登録簿には使用権許可の抹消条
   件が登録されていることを特徴とする請求項５乃至請求
   項７のいずれかに記載の情報処理装置。
9. 【請求項９】 下記の要素を有する情報処理装置 （ａ）情報処理装置の使用者と、この使用者に付与され
   たパスワードと、前記使用者に対する使用権に関する使
   用権属性と、を対応付けて登録するユーザー登録簿、
   （ｂ）前記情報処理装置の使用を一時的に許可する条件
   が登録された条件登録簿、（ｃ）前記条件登録簿に規定
   された許可条件の成立を判定し、条件が成立する場合に
   はユーザー登録簿を更新して使用権を付与する条件判定
   機構、（ｄ）使用者がログインをするとユーザー登録簿
   を参照して情報処理装置に対する使用権の許諾を判定す
   ると共にユーザー登録簿を更新して付与されている使用
   権を制限するユーザー認証手段。