JPH10240687A - ネットワークシステム - Google Patents

Abstract

(57)【要約】 【課題】不正アクセスを防止すると共に検出して、不正
アクセス検出におけるユーザの負担を軽減する。 【解決手段】ネットワークを管理するサーバ２に各ユー
ザ毎に接続条件( 接続時間上限、接続可能時間帯、接続
可能曜日帯、接続回数上限及び接続端末ＩＤ )を登録し
たユーザ別情報ファイル１２と、各ユーザ毎にアクセス
した接続状況を示すアクセスログファイルを履歴的に記
憶するユーザ別アクセスログファイル１３とを設け、接
続条件を満たさないアクセスについてはアクセスログフ
ァイルに異常アクセスを記録し、ログインしたクライア
ントに対して履歴的にアクセスログファイルを送信して
表示させるもの。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ネットワーク及
びこのネットワークに接続された複数のデータ処理装置
からなるネットワークシステムに関する。

【０００２】

【従来の技術】公衆回線における各種のネットワークや
ＬＡＮ(local area network)等の専用のネットワークに
対して、端末装置( パーソナルコンピュータやマルチメ
ディア装置 )を接続して、ネットワークを利用して情報
サービスや通信サービスを受けることが広く普及してい
る。このようなネットワークでは、ネットワークを管理
し、情報サービスや通信サービスを供給するサーバ( サ
ーバマシン )と、ネットワークにアクセスして情報サー
ビスや通信サービスを受けるクライアント( クライアン
トマシン )とによりネットワークシステムが形成され
る。ユーザは、このクライアントを使用することにより
このネットワークシステムを利用することができる。

【０００３】ユーザは、予め情報サービスや通信サービ
スを受けるために、契約によってサーバに対して登録
し、このサーバにより管理されるネットワークに対して
アクセスするためのユーザＩＤ、マスタパスワード及び
サブパスワードを取得する。すなわち、このサーバによ
り管理されるネットワークにアクセス( ログイン )する
ためには、ユーザが使用するクライアントからユーザＩ
Ｄ、マスタパスワード及びサブパスワードを正確に入力
してサーバの認証を受けなければならないようになって
いる。もし、ユーザＩＤ、マスタパスワード及びサブパ
スワードを間違って入力すると、サーバが未契約者とし
てこのネットワークへのアクセスを禁止し、情報サービ
スや通信サービスを受けられないことになる。また、サ
ーバはユーザに対して、前回の接続開始日時、終了日時
及び接続時間について通知するサービスを行うものも知
られている。

【０００４】

【発明が解決しようとする課題】しかし、ユーザＩＤや
パスワード等は契約した利用者の不注意等の原因によっ
て盗用され、契約した利用者以外の者による不正アクセ
スが行われる可能性がある。このような不正アクセス
は、サーバ及びクライアントに対して損害を与え、ネッ
トワークシステムの信頼性を低下させるので、不正アク
セスの検出が必要であるが、サーバはユーザ( 契約した
利用者 )を判断するのに、ユーザＩＤやパスワードしか
使用していないので、ユーザＩＤやパスワードの盗用に
よる不正アクセスは検出することができないという問題
があった。サーバからの前回の接続開始日時、終了日時
及び接続時間の通知によって、ユーザ自身で不正アクセ
スを検出することも可能であるが、ユーザに常にアクセ
ス状況の確認が求められ、不正アクセス検出におけるユ
ーザの負担が大きいという問題があった。

【０００５】そこでこの発明は、不正アクセスを防止す
ると共に検出することができ、不正アクセス検出におけ
るユーザの負担を軽減することができるネットワークシ
ステムを提供することを目的とする。

【０００６】

【課題を解決するための手段】請求項１対応の発明は、
ネットワークに接続された複数のデータ処理装置からな
るネットワークシステムにおいて、各データ処理装置毎
にネットワークへの接続条件データを記憶した接続条件
データ記憶手段と、データ処理装置がパスワード又は識
別番号によりネットワークへの接続を要求したときに、
接続条件データ記憶手段に記憶された該当する接続条件
データに基づいて、データ処理装置のネットワークへの
接続を制御するネットワーク接続制御手段とを設けたも
のである。

【０００７】請求項２対応の発明は、ネットワークに接
続された複数のデータ処理装置からなるネットワークシ
ステムにおいて、各データ処理装置毎にネットワークへ
の接続条件データを記憶した接続条件データ記憶手段
と、データ処理装置がパスワード又は識別番号によりネ
ットワークへの接続を要求したときに、接続条件データ
記憶手段に記憶された該当する接続条件データに基づい
て、データ処理装置のネットワークへの接続を制御する
ネットワーク接続制御手段と、データ処理装置のネット
ワークへの接続が、接続条件データ記憶手段に記憶され
た該当する接続条件データに対して異常か否かを判断す
る接続異常判断手段と、この接続異常判断手段によりデ
ータ処理装置のネットワークへの接続が異常と判断され
た後で、この異常の発生を示すデータをデータ処理装置
へ送信する異常発生データ送信手段とを設けたものであ
る。

【０００８】請求項３対応の発明は、ネットワークに接
続された複数のデータ処理装置からなるネットワークシ
ステムにおいて、各データ処理装置毎にネットワークへ
の接続条件データを記憶した接続条件データ記憶手段
と、データ処理装置がパスワード又は識別番号によりネ
ットワークへの接続を要求したときに、接続条件データ
記憶手段に記憶された該当する接続条件データに基づい
て、データ処理装置のネットワークへの接続を制御する
ネットワーク接続制御手段と、データ処理装置のネット
ワークへの接続が、接続条件データ記憶手段に記憶され
た該当する接続条件データに対して異常か否かを判断す
る接続異常判断手段と、所定期間内のデータ処理装置の
ネットワークへの接続結果データからなる接続履歴デー
タを送信する接続履歴データ送信手段とを設け、接続異
常判断手段により異常と判断された接続があったときに
は、この異常と判断された接続結果データを正常の接続
結果データと識別できるように処理して接続履歴データ
に含ませたものである。

【０００９】

【発明の実施の形態】以下、この発明の実施の形態を図
面を参照して説明する。図１は、この発明を適用したネ
ットワークシステムの要部構成を示すブロック図であ
る。回線( ネットワーク )１には、ネットワークを管理
するデータ処理装置としてのサーバ( サーバマシン、例
えばスーパーコンピュータ )２と、このサーバ２により
管理するネットワークから情報サービス及び通信サービ
スを受けることが可能なように複数台のデータ処理装置
としてのクライアント( クライアントマシン、例えばパ
ーソナルコンピュータ )、すなわち第１のクライアント
３-1と、第２のクライアント３-2と、…、第Ｎのクライ
アント３-Nとがそれぞれ接続されている。

【００１０】図２は、このネットワークシステムにおけ
る前記サーバ２の前記各クライアント３-1〜３-Nに対す
るログオン及びログオフ制御に関する要部機能構成を示
すブロック図である。中央制御部１１は、図示しない
が、制御部本体を構成するＣＰＵ(centralprocessing u
nit)、ＲＯＭ(read only memory)、ＲＡＭ(random acce
ss memory)等から構成されており、後述する各ブロック
を制御する。

【００１１】ユーザ別情報ファイル１２には、接続条件
データ記憶手段として、図３に示すユーザ別情報ファイ
ルのフォーマットのように、各ユーザ毎に、ユーザＩＤ
( 識別番号 )、マスタパスワード、サブパスワード、接
続条件として接続時間上限、接続可能時間帯、接続可能
曜日帯、接続回数上限、接続端末ＩＤ、さらに接続状況
として接続開始年月日、接続開始時間、接続終了年月
日、接続終了時間、接続時間、接続回数のデータが記憶
( 設定・登録 )されるようになっている。なお、接続端
末ＩＤには、クライアントの端末ＩＤ( 端末番号 )を１
台分でも複数台分でも登録することができる。また、ユ
ーザ別アクセスログファイル１３には、図４に示すユー
ザ別アクセスログファイル( ログレコード )のフォーマ
ットのように、各ユーザ毎に、ユーザＩＤ、接続開始年
月日、接続開始時間、接続終了年月日、接続終了時間、
接続端末ＩＤ、アクセスステータスのデータが履歴的に
記憶される。

【００１２】ファイル制御部１４は、前記ユーザ別情報
ファイル１２及び前記ユーザ別アクセスログファイル１
３に対してファイルの書込み及び読取りを行う。アクセ
ス制御部１５は、前記ファイル制御部１４により前記ユ
ーザ別情報ファイル１２から読取った該当するユーザの
接続条件のデータに基づいて、該当する( ユーザが使用
している )クライアント３-xに対してログイン( ネット
ワークへの接続 )及びログオフ( ネットワークからの切
断 )を制御するようになっている。

【００１３】アクセス監視部１６は、時計機能及びカレ
ンダ機能を備え、前記アクセス制御部１５によりログイ
ン制御されたクライアントを使用している各ユーザ毎
に、ネットワークへの接続開始年月日時間( ログインと
なった年月日時間 )及び終了年月日時間( ログオフとな
った年月日時間 )を記録( 監視 )するようになってい
る。 通知部１７は、クライアント３-xからログイン要
求で入力したユーザＩＤ、マスタパスワード、サブパス
ワードが照合しない( 誤りがある )ときに、エラーメッ
セージを該当するクライアント３-xへ送信すると共に、
前記アクセス制御部１５によりログイン制御されたクラ
イアントの各ユーザに対して、該当するユーザの( ユー
ザＩＤの )アクセスログファイル( ログレコード )を送
信する。

【００１４】図５は、前記各クライアント３-1〜３-Nが
それぞれ行うメイン処理の流れを示す図である。まず、
ステップ１( ＳＴ１ )の処理として、ユーザがキーボー
ド等により入力したユーザＩＤ、マスタパスワード及び
サブパスワードをサーバ２へ送信してログイン要求を行
うログイン要求処理を行い、このログイン要求処理を終
了すると、サーバ２からエラーメッセージを受信したか
否かを判断する。ここで、エラーメッセージを受信した
と判断すると、このエラーメッセージをディスプレイ等
に表示し、このメイン処理を終了するようになってい
る。なお、このエラーメッセージを表示した後、もう再
度( 予め設定された回数だけ )、ステップ１のログイン
要求処理をやり直すリトライ機能を備えても良いもので
ある。

【００１５】また、エラーメッセージは受信しないと判
断すると、サーバ２から送信されるアクセスしたユーザ
ＩＤに関するログレコード( アクセスログファイル )を
受信して、この受信したログレコード( アクセスログフ
ァイルの一覧 )を表示するアクセスログ表示を行う。こ
のとき、ステップ２( ＳＴ２ )の処理として、接続条件
( 接続時間上限、接続可能時間帯、接続可能曜日帯、接
続回数上限、接続端末ＩＤ )を登録・変更を行うための
特殊操作が有るか否かを判断する。ここで、特殊操作は
ないと判断すると、後述するステップ３( ＳＴ３ )の処
理平行するようになっている。

【００１６】また、特殊操作が有ると判断すると、ユー
ザ( 操作者 )のマスタパスワードの入力を要求し、入力
されたマスタパスワードの照合を行うマスタパスワード
入力チェック処理を行う。このマスタパスワード入力チ
ェック処理を終了すると、チェック結果によりマスタパ
スワードの照合が不一致でエラーとなったか否かを判断
する。ここで、エラーとなったと判断すると、再び前述
のステップ２の処理へ戻るようになっている。

【００１７】また、マスタパスワードの照合が一致し、
エラーとならなかったと判断すると、ユーザ( 操作者 )
の入力操作に基づいて、接続条件の各種データ( 接続時
間上限、接続可能時間帯、接続可能曜日帯、接続回数上
限、接続端末ＩＤ )に関して登録・変更を行う接続条件
登録処理を行い、この接続条件登録処理を終了すると、
次のステップ３の処理へ移行するようになっている。ス
テップ３の処理は、情報サービス又は通信サービスを受
ける業務処理を行い、この業務処理を終了すると、サー
バに対してログオフ要求を送信して、ネットワークへの
接続が切断されたことを確認するログオフ要求処理を行
い、このログオフ要求処理を終了すると、このメイン処
理を終了するようになっている。

【００１８】図６は、前記サーバ２が、前記クライアン
ト３-xからログイン要求を受信したときに行うログイン
処理( ネットワーク接続制御手段 )の流れを示す図であ
る。まず、クライアント３-xから送信されたユーザＩ
Ｄ、マスタパスワード及びサブパスワードを受信して、
ユーザＩＤ、マスタパスワード及びサブパスワードにつ
いて照合するユーザＩＤ・パスワードチェックを行う。
このユーザＩＤ・パスワードチェックチェックを終了す
ると、そのチェック結果によりユーザＩＤ、マスタパス
ワード及びサブパスワードの全て照合が一致した( ＯＫ
)か否かを判断する。ここで、ユーザＩＤ、マスタパス
ワード及びサブパスワードのいずれか１つでも照合が一
致しなかった( ＯＫではない )と判断すると、エラーメ
ッセージをログイン要求の送信元のクライアントへ送信
して、このログイン処理を終了するようになっている。

【００１９】また、ユーザＩＤ、マスタパスワード及び
サブパスワードの全ての照合が一致した( ＯＫ )と判断
すると、ユーザ別情報ファイルから該当するユーザＩＤ
に関する接続条件( 接続時間上限、接続可能時間帯、接
続可能曜日帯、接続回数上限、接続端末ＩＤ )及び接続
状況( 接続開始年月日、接続開始時間、接続終了年月
日、接続終了時間、接続状況、接続回数 )のデータを読
取り、ステップ４( ＳＴ４ )の処理として、今回のログ
イン要求の曜日及び時間に関して接続可能曜日帯及び接
続可能時間帯の条件を満たしているか否かを判断する(
接続異常判断手段)。

【００２０】ここで、今回のログイン要求が接続可能曜
日帯及び接続可能時間帯の条件を満たしていないと判断
すると、今回の該当するユーザのログイン要求に対して
作成されるアクセスログファイルの接続開始時間に対す
るアクセスステータスとして異常アクセスを記録し、ソ
フトウエア的なフラグ又はハードウエア的なディップス
イッチ等により接続可能時間外に関する強制ログオフの
指定が有るか否かを判断する。ここで、強制ログオフの
指定が有ると判断すると、このログイン処理を終了する
ようになっている。また、強制ログオフの指定がないと
判断すると、後述するステップ５( ＳＴ５)の処理へ移
行するようになっている。

【００２１】前述のステップ４の処理で、今回のログイ
ン要求が接続可能曜日帯及び接続可能時間帯の条件を満
たしていると判断すると、次のステップ５の処理へ移行
するようになっている。ステップ５の処理は、読取った
接続状況の接続回数のデータに＋１加算して、今回のロ
グイン要求の接続回数が接続回数上限の条件を満たして
いる( 接続回数上限内 )か否かを判断する( 接続異常判
断手段 )。

【００２２】ここで、今回のログイン要求が接続回数上
限の条件を満たしていないと判断すると、今回の該当す
るユーザのログイン要求に対して作成されるアクセスロ
グファイルの接続回数に対するアクセスステータスとし
て異常アクセスを記録し、接続回数上限オーバーに関す
る強制ログオフの指定が有るか否かを判断する。ここ
で、強制ログオフの指定が有ると判断すると、このログ
イン処理を終了するようになっている。また、強制ログ
オフの指定がないと判断すると、後述するステップ６(
ＳＴ６)の処理へ移行するようになっている。

【００２３】前述のステップ５の処理で、今回のログイ
ン要求が接続回数上限の条件を満たしていると判断する
と、次のステップ６の処理へ移行するようになってい
る。ステップ６の処理は、ログイン要求の送信元のクラ
イアント３-xの端末ＩＤ(端末番号 )と接続条件データ
の接続端末ＩＤとを照合して一致するか否かを判断する
( 接続異常判断手段 )。ここで、今回のログイン要求の
送信元のクライアント３-xの端末ＩＤと接続条件データ
の接続端末ＩＤとが一致しないと判断すると、今回の該
当するユーザのログイン要求に対して作成されるアクセ
スログファイルの端末ＩＤ( 端末番号 )に対するアクセ
スステータスとして異常アクセスを記録し、接続端末Ｉ
Ｄ不一致に関する強制ログオフの指定が有るか否かを判
断する。ここで、強制ログオフの指定が有ると判断する
と、このログイン処理を終了するようになっている。ま
た、強制ログオフの指定がないと判断すると、後述する
ステップ７( ＳＴ７)の処理へ移行するようになってい
る。

【００２４】前述のステップ６の処理で、ログイン要求
の送信元のクライアント３-xの端末ＩＤと接続条件デー
タの接続端末ＩＤとが一致したと判断すると、次のステ
ップ７の処理へ移行するようになっている。

【００２５】ステップ７の処理は、ログイン要求の送信
元のクライアント３-xをネットワークに接続させて、情
報サービス又は通信サービスを受けれる状態にする接続
処理を行い、ユーザ別アクセスログファイル１３から該
当するユーザの過去の所定期間内の全てのアクセスログ
ファイル( ログレコード )をログイン要求の送信元のク
ライアントへ送信してアクセスログ表示を指示するアク
セスログ表示処理を行う( 異常発生データ送信手段、接
続履歴データ送信手段 )。このアクセスログ表示処理を
終了すると、ユーザ別情報ファイル１２の接続状況の接
続開始年月日、接続開始時間及び接続回数にそれぞれデ
ータを記録( 書込み又は＋１加算更新処理 )すると共
に、アクセスログファイルの接続開始年月日、接続開始
時間、接続端末ＩＤ及び必要な場合にはアクセスステー
タスにそれぞれデータを記録( 作成 )する接続状況記録
を行う。この接続状況記録を終了すると、このログイン
処理を終了するようになっている。この後、サーバ２
は、ネットワークに接続したクライアントに応対して、
情報サービス及び通信サービスを供給する処理を行うよ
うになっている。

【００２６】図７は、前記サーバ２が、ネットワークに
接続したクライアントに応対して、情報サービス及び通
信サービスを供給する処理を行っている間に、定期的又
はログオフ要求を受信した時に行うログオフ処理( ネッ
トワーク接続制御手段 )の流れを示す図である。まず、
ステップ８( ＳＴ８ )の処理として、接続している該当
するクライアント３-xから送信されたログオフ要求が有
る( を受信した )か否かを判断する。ここで、ログオフ
要求が有ると判断すると、ステップ９( ＳＴ９ )の処理
として、該当するクライアント３-xに対してネットワー
クへの接続を切断する切断処理を行い、この切断処理を
終了すると、ユーザ別情報ファイル１２の接続状況の接
続終了年月日及び接続終了時間にそれぞれデータを記録
すると共に、アクセスログファイルの接続時間及び必要
な場合にはアクセスステータスにそれぞれデータを記録
( 作成 )する接続状況記録を行う。この接続状況記録を
終了すると、作成されたアクセスログファイルを完成し
て、ユーザ別アクセスログファイル１３に書込むログレ
コード作成を行い、このログレコード作成を終了する
と、このログオフ処理を終了するようになっている。

【００２７】また、ステップ８の処理で、ログオフ要求
はない( を受信していない )と判断すると、ユーザ別情
報ファイル１２の接続状況の接続終了年月日及び接続終
了時間にそれぞれデータを記録する接続状況記録を行
い、ステップ１０( ＳＴ１０ )の処理として、今回の接
続状況( ユーザ別情報ファイル１２の接続終了時間から
接続開始時間を減算して得られる接続時間 )が接続条件
データの接続時間上限の条件を満たしている( 接続時間
上限内 )か否かを判断する( 接続異常判断手段 )。

【００２８】ここで、今回の接続状況が接続時間上限の
条件を満たしていると判断すると、このログオフ処理を
終了するようになっている。また、今回の接続状況が接
続時間上限の条件を満たしていないと判断すると、今回
の該当するユーザのログイン要求に対して作成されるア
クセスログファイルの接続時間に対するアクセスステー
タスとして異常アクセスを記録し、接続時間上限オーバ
ーに関する強制ログオフの指定が有るか否かを判断す
る。

【００２９】ここで、強制ログオフの指定が有ると判断
すると、前述のステップ９の処理へ移行するようになっ
ている。また、強制ログオフの指定がないと判断する
と、このログオフ処理を終了するようになっている。

【００３０】このような構成のこの実施の形態におい
て、各ユーザはサーバ２に対して、ＩＤにより接続条件
として、接続時間上限、接続可能時間帯、接続可能曜日
帯、接続回数上限及び接続端末ＩＤを予め登録しておく
ことができる。サーバ２は、ユーザＩＤ、マスタパスワ
ード及びサブパスワードでログイン要求したユーザに対
して、その接続条件として登録された接続可能曜日帯以
外の場合、接続可能時間帯以外の場合、接続回数上限を
越えた場合、接続端末ＩＤ以外のクライアントの使用の
場合に対して、アクセスステータスとして異常アクセス
をアクセスログファイルに記録する。従って、ユーザが
通常アクセスしない時間帯にアクセスしたものをチェッ
クする。また、ユーザが通常アクセスしない曜日にアク
セスしたものをチェックする。また、ユーザが所定の期
間内に通常アクセスしない回数アクセスしたときチェッ
クする。また、ユーザが通常使用しないクライアントか
らアクセスしたものをチェックする。

【００３１】このとき、各接続条件について強制ログオ
フを指定していれば、ログイン要求は無視されて、ログ
イン要求の送信元のクライアント３-xはネットワークへ
接続されないことになる。強制ログオフを指定しなけれ
ば、異常アクセスとして記録されるものの、クライアン
ト３-xのネットワークへ接続は許可される。ログイン要
求によりクライアント３-xがネットワークに接続される
と、サーバからクライアント３-xへアクセスログファイ
ル( ログレコード )が送信され、クライアント３-xにそ
のユーザのユーザＩＤ、マスタパスワード及びサブパス
ワードでネットワークにアクセスした履歴が一覧表示さ
れる。

【００３２】図８( ａ )は、全く異常アクセスが記録さ
れなかった場合のアクセスログ表示を示す図であり、図
８( ｂ )は、異常アクセスが記録された場合のアクセス
ログ表示を示す図である。このアクセスログファイルの
一覧はログイン情報として表示される。開始における年
月日及び時間が接続開始年月日及び接続開始時間であ
る。終了における年月日及び時間が接続終了年月日及び
接続終了時間である。接続時間は、接続終了時間から接
続開始時間を( 年月日を考慮して )減算した結果であ
る。端末番号は、実際にネットワークに接続したクライ
アントの端末ＩＤである。図８( ｂ )のアスタリスク(
＊ )が表示された下のデータが異常アクセスを示してい
る。すなわち、96-08-03及び96-08-04の開始時間２：４
５及び２２：１７と、終了時間３：１２及び２：０３
は、接続条件として登録された接続可能時間帯から外れ
ているため、異常アクセスとして記録された。また、96
-08-03及び96-08-04の両日の端末番号GHI54321は、接続
条件として登録された端末ＩＤと一致しないために異常
アクセスとして記録された。さらに、96-08-04の接続時
間３時間４６分は、接続条件として登録された接続時間
上限を越えているため異常アクセスとして記録された。

【００３３】このアクセスログ表示を見ることにより、
ユーザ( 操作者 )はアスタリスクの有り無しを見て、そ
のアスタリスクの箇所を確認するだけで、簡単に不正ア
クセスを検出することができる。そして、この不正アク
セスを行った者は、深夜時間に端末番号GHI54321のクラ
イアント( クライアントマシン )を使用してアクセスし
た者であることまで判明する。ログイン( ネットワーク
へ接続 )した後でも、接続時間が監視され、接続条件と
して登録された接続時間上限を越えたアクセスは異常ア
クセスとして記録し、強制ログオフが指定されている場
合には、サーバ２は、強制的にそのクライアント３-xの
ネットワークへの接続を切断する。

【００３４】このようにこの実施の形態によれば、ネッ
トワークを管理するサーバ２に各ユーザ毎に接続条件(
接続時間上限、接続可能時間帯、接続可能曜日帯、接続
回数上限及び接続端末ＩＤ )を登録したユーザ別情報フ
ァイル１２と、各ユーザ毎にアクセスした接続状況を示
すアクセスログファイルを履歴的に記憶するユーザ別ア
クセスログファイル１３とを設け、接続条件を満たさな
いアクセスについてはアクセスログファイルに異常アク
セスを記録し、ログインしたクライアントに対して履歴
的にアクセスログファイルを送信して表示させることに
より、不正アクセスを防止すると共に検出することがで
き、不正アクセス検出におけるユーザの負担を軽減する
ことができる。さらに、不正アクセスの内容すなわち接
続時間及び接続端末ＩＤ等を知ることができ、不正アク
セスを解決するための資料を供給することができる。

【００３５】なお、この実施の形態では、接続条件とし
て、接続可能時間帯及び接続可能曜日帯を登録できるよ
うになっていたが、この発明はこれに限定されるもので
なく、例えば、毎月の特定な日( １日、１５日、２０
日、２５日など )を指定できるもので良いし、平日に限
定して指定できるものでも良いし、また逆に、土曜、日
曜及び祭日に限定して指定できるものでも良いものであ
る。

【００３６】

【発明の効果】以上詳述したようにこの発明によれば、
不正アクセスを防止すると共に検出することができ、不
正アクセス検出におけるユーザの負担を軽減することが
できるネットワークシステムを提供できる。

【図面の簡単な説明】

【図１】この発明の実施の形態のネットワークシステム
の要部構成を示すブロック図。

【図２】同実施の形態のネットワークシステムのサーバ
の各クライアントに対するログオン及びログオフ制御に
関する要部機能構成を示すブロック図。

【図３】同実施の形態のネットワークシステムのサーバ
のユーザ別情報ファイルのフォーマット例を示す図。

【図４】同実施の形態のネットワークシステムのサーバ
のユーザ別アクセスログファイルのフォーマット例を示
す図。

【図５】同実施の形態のネットワークシステムの各クラ
イアントがそれぞれ行うメイン処理の流れを示す図。

【図６】同実施の形態のネットワークシステムのサーバ
がログイン要求を受信したときに行うログイン処理の流
れを示す図。

【図７】同実施の形態のネットワークシステムのサーバ
がネットワークに接続したクライアントに応対して定期
的又はログオフ要求を受信した時に行うログオフ処理の
流れを示す図。

【図８】同実施の形態のクライアントに表示されるアク
セスログ表示の異常アクセスがないのときの一例及び異
常アクセスがある時の一例を示す図。

【符号の説明】

１…ネットワーク、 ２…サーバ、 ３-1〜３-N １１…中央制御部、 １２…ユーザ別情報ファイル、 １３…ユーザ別アクセスログファイル。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された複数のデータ
   処理装置からなるネットワークシステムにおいて、 前記各データ処理装置毎に前記ネットワークへの接続条
   件データを記憶した接続条件データ記憶手段と、 前記データ処理装置がパスワード又は識別番号により前
   記ネットワークへの接続を要求したときに、前記接続条
   件データ記憶手段に記憶された該当する接続条件データ
   に基づいて、前記データ処理装置の前記ネットワークへ
   の接続を制御するネットワーク接続制御手段とを設けた
   ことを特徴とするネットワークシステム。
2. 【請求項２】 ネットワークに接続された複数のデータ
   処理装置からなるネットワークシステムにおいて、 前記各データ処理装置毎に前記ネットワークへの接続条
   件データを記憶した接続条件データ記憶手段と、 前記データ処理装置がパスワード又は識別番号により前
   記ネットワークへの接続を要求したときに、前記接続条
   件データ記憶手段に記憶された該当する接続条件データ
   に基づいて、前記データ処理装置の前記ネットワークへ
   の接続を制御するネットワーク接続制御手段と、 前記データ処理装置の前記ネットワークへの接続が、前
   記接続条件データ記憶手段に記憶された該当する接続条
   件データに対して異常か否かを判断する接続異常判断手
   段と、 この接続異常判断手段により前記データ処理装置の前記
   ネットワークへの接続が異常と判断された後で、この異
   常の発生を示すデータを前記データ処理装置へ送信する
   異常発生データ送信手段とを設けたことを特徴とするネ
   ットワークシステム。
3. 【請求項３】 ネットワークに接続された複数のデータ
   処理装置からなるネットワークシステムにおいて、 前記各データ処理装置毎に前記ネットワークへの接続条
   件データを記憶した接続条件データ記憶手段と、 前記データ処理装置がパスワード又は識別番号により前
   記ネットワークへの接続を要求したときに、前記接続条
   件データ記憶手段に記憶された該当する接続条件データ
   に基づいて、前記データ処理装置の前記ネットワークへ
   の接続を制御するネットワーク接続制御手段と、 前記データ処理装置の前記ネットワークへの接続が、前
   記接続条件データ記憶手段に記憶された該当する接続条
   件データに対して異常か否かを判断する接続異常判断手
   段と、 所定期間内の前記データ処理装置の前記ネットワークへ
   の接続結果データからなる接続履歴データを送信する接
   続履歴データ送信手段とを設け、 前記接続異常判断手段により異常と判断された接続があ
   ったときには、この異常と判断された接続結果データを
   正常の接続結果データと識別できるように処理して前記
   接続履歴データに含ませたことを特徴とするネットワー
   クシステム。