JPH11219310A - オンライントランザクション処理システムにおける不正検出及び通知方法 - Google Patents

Abstract

(57)【要約】 【課題】 オンライントランザクション処理システムに
おいて、その制御プログラムのデータファイルやジャー
ナルファイルに対する不正な改ざん、盗聴、盗難を効率
的に検出できない。 【解決手段】 オンライントランザクション処理制御プ
ログラムが取得しているログファイルを定期的に調べ、
このとき、ジャーナルファイルがスワップされ、更にそ
のファイルが満杯でないにもかかわらずアンロードされ
たこと、あるいは、データファイルがバックアップ時間
外にオンラインから切り離され、再び追加されたことが
あったか判別し、これらが検出された場合、オンライン
トランザクション処理制御プログラムのファイルに不正
行為が行われたと考え、警告をシステム管理者とシステ
ムの一般ユーザへ発し、アクセスログや基本制御プログ
ラムのログをシステム管理者へ送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報システムに格
納されたデータが不正に改ざん、盗聴、盗難された場合
の検出とその通知技術に係わり、特に、オンライントラ
ンザクション処理を行う情報システム(オンライントラ
ンザクション処理システム)においてオンライントラン
ザクション処理制御プログラムに制御されているデータ
ファイルやジャーナルファイルが不正に改ざん、盗聴、
盗難された場合の検出とその通知を効率的に行うのに好
適なオンライントランザクション処理システムにおける
不正検出及び通知方法に関するものである。

【０００２】

【従来の技術】従来、オンライントランザクション処理
システムに格納されたデータに対して不正に改ざん、盗
聴、盗難が行われたことを検出する方法として、ログや
ジャーナル等の履歴情報を分析することが広く知られて
いる。例えば、「諸外国における情報セキュリティに関
係する制度及び電磁的記録媒体の解析に関係する活動状
況に関する調査研究報告書」（平成９年３月、財団法人
保安電子通信技術協会発行）の３．２項「履歴情報(ロ
グ・ジャーナル等)の分析手法」には、ＵＮＩＸ（X/Ope
nの登録商標）やＷｉｎｄｏｗｓ ＮＴ（米国Microsoft
Corporationの登録商標）などのオペレーティングシス
テム（ＯＳ：Operating System）、また、Ｏｒａｃｌｅ
（米国ORACLE Corporationの登録商標）などのデータベ
ースシステムにあるログファイルの人手による事後解析
方法などが書かれている。具体的には、セキュリティに
関連するログ項目、ログの収集法、そしてログの解析法
について記載されている。

【０００３】しかし、このような従来の基本制御プログ
ラムのログやアクセスログの解析技術だけでは、例え
ば、オンライントランザクション処理制御プログラムに
より制御されているジャーナルファイルがスワップさ
れ、更にそのファイルが満杯でないにもかかわらずアン
ロードされる、あるいは、データファイルがバックアッ
プ時間外にオンラインから切り離され、再び追加される
ような場合などの考慮が全くなされておらず、オンライ
ントランザクション処理制御プログラムが制御している
ファイルに不正な行為が行われても、発見が遅れたり、
気がつかないことが発生する可能性が高いという問題が
あった。

【０００４】

【発明が解決しようとする課題】解決しようとする問題
点は、従来の技術では、オンライントランザクション処
理を行う情報システムにおいて、オンライントランザク
ション処理制御プログラムにより制御されているジャー
ナルファイルやデータファイル等に対する不正な行為を
効率的かつ高信頼に検出することが考慮されていない点
である。本発明の目的は、これら従来技術の課題を解決
し、オンライントランザクション処理システムにおける
セキュリティ監視の性能を向上させることが可能なオン
ライントランザクション処理システムにおける不正検出
及び通知方法を提供することである。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、本発明のオンライントランザクション処理システム
における不正検出及び通知方法は、オンライントランザ
クション処理制御プログラムが取得しているログファイ
ルを定期的に調べる。そして、この時、ジャーナルファ
イルがスワップされ、更にそのファイルが満杯でないに
もかかわらずアンロードされたこと、あるいは、データ
ファイルがバックアップ時間外にオンラインから切り離
され、再び追加されたことがあったか否かを判別する。
これらが検出された場合、オンライントランザクション
処理に関わるファイルに不正行為が行われたと考える。
そして、警告をシステム管理者とシステムの一般ユーザ
へ発し、アクセスログや基本制御プログラムのログをシ
ステム管理者へ通知する。但し、このような不正検出処
理の開始後に、ジャーナルファイルが満杯でないにもか
かわらずアンロードされたことのみ検出された場合、あ
るいは、データファイルがオンラインへ追加されたこと
のみ検出された場合は、その由をシステム管理者へ通知
する。この時、アクセスログと基本制御プログラムのロ
グのシステム管理者への通知も行う。また、システムの
不正検出処理と通知処理時間を加えた時間が、ログファ
イルを調べる所定の時間間隔を超えた場合、その分だ
け、次の時間帯の時間間隔を伸ばし、その由をシステム
管理者へ通知する。

【０００６】

【発明の実施の形態】以下、本発明の実施の形態を、図
面により詳細に説明する。図１は、本発明のオンライン
トランザクション処理システムにおける不正検出及び通
知方法の処理動作の一実施例を示すフローチャートであ
り、図２は、図１における処理動作を行なうオンライン
トランザクション処理システムの構成例を示すブロック
図である。

【０００７】図２において、オンライントランザクショ
ン処理システムは、一般ユーザが使用する端末計算機２
〜４と、システム管理者が使用するホストコンピュータ
としてのマネージャ計算機１とからなり、それらはネッ
トワーク５を介して接続されている。尚、本例では、端
末計算機２〜４は３台しか示されていないが、実際には
これより少ない、あるいはこれより多い端末計算機がマ
ネージャ計算機１と結ばれている場合も考えられる。

【０００８】マネージャ計算機１は、各種演算等の命令
を実行する中央処理装置５と、各種演算に必要なデータ
を格納する記憶装置６と、ディスク装置１２との間で行
われるデータの入出力を制御するディスク制御装置１０
と、物理的通信路との間で行われるデータの入出力を制
御するネットワーク制御装置１１と、日時を計数管理す
る時計回路８と、ＣＲＴ（Cathode Ray Tube）等からな
る表示装置７と、キーワードボードやマウス等からなる
データ入力装置９とにより構成されている。

【０００９】図３は、図２のオンライントランザクショ
ン処理システムにおけるマネージャ計算機の機能構成例
を示すブロック図である。マネージャ計算機１は、アク
セスログ記録部１ｂとログ記録部１ｃを備え基本的な動
作を制御する基本制御プログラム１ａ、ファイル制御部
１ｅとログ記録部１ｆを備えたオンライントランザクシ
ョン処理制御プログラム１ｄ、オンライントランザクシ
ョン処理のサービスの提供やサービス要求を行うアプリ
ケーションプロセス１ｇ〜１ｉ、本発明に係わる処理を
行なう不正検出・通知部１ｊを具備している。

【００１０】サービスの提供を行うアプリケーションプ
ロセス１ｇ〜１ｉは、図２の端末計算機２〜４からのサ
ービス要求や、他のサービス要求を行うアプリケーショ
ンプロセスからのサービス要求を受ける。尚、アプリケ
ーションプロセス１ｇ〜１ｉの数は、図３に示した数
（３つ）より小さい場合もあれば大きい場合もある。

【００１１】データを格納するファイルとしては、基本
制御プログラム１ａが固定ブロックのデータ毎にデータ
を制御するファイル（アクセスログファイル１ｋ、基本
制御プログラム用ログファイル１ｍ）と、オンライント
ランザクション処理制御プログラム１ｄが様々なサイズ
のデータブロック毎にデータを制御するファイル（オン
ライントランザクション処理制御プログラム用ログファ
イル１ｎ、データファイル１ｏ、ジャーナルファイル１
ｐ、）を備え、不正検出・通知部１ｊには、監査間隔時
間、ログ収集時間幅を格納する条件リストファイル１ｑ
と、システム管理者に通知するメッセージなどを格納す
る監査用ファイル１ｒとが設けられている。

【００１２】アクセスログファイル１ｋは、基本制御プ
ログラム１ａのアクセスログ記録部１ｂからのログを格
納する。基本制御プログラム用ログファイル１ｍは、基
本制御プログラム１ａのログ記録部１ｃからのログを格
納する。オンライントランザクション処理制御プログラ
ム用ログファイル１ｎは、オンライントランザクション
処理制御プログラム１ｄのログ記録部１ｆからのログを
格納する。

【００１３】データファイル１ｏとジャーナルファイル
１ｐは、オンライントランザクション処理制御プログラ
ム１ｄのファイル制御部１ｅにより、データの入出力を
制御される。尚、これらのデータファイル１ｏとジャー
ナルファイル１ｐは図示したように３つの場合もあれ
ば、それぞれこれより小さい数、あるいはこれより大き
い数である場合もある。

【００１４】この構成において、不正検出・通知部１ｊ
を除いては、従来からのオンライントランザクション処
理システムにおけるマネージャ計算機の構成である。そ
して、不正検出・通知部１ｊを設けることにより、本例
のマネージャ計算機１は、図１に示す処理を行ない、デ
ータファイル１ｏとジャーナルファイル１ｐに対する不
正を検出する。すなわち、図１において、図３の不正検
出・通知部１ｊにより、条件リストファイル１ｑに格納
された監査間隔時間Ｔ毎に（ステップ１０１）、オンラ
イントランザクション処理制御プログラム用ログファイ
ル１ｎを検索して、その監査時間間隔Ｔのログを収集す
る（ステップ１０２）。

【００１５】このように検索、収集したログを調べて、
図３のジャーナルファイル１ｐが、スワップされ、満杯
でないにもかかわらずオンラインからアンロードされた
ことを表す一連のログの有無、及び、データファイル１
ｏが、バックアップ時間外にオンラインから切り離さ
れ、その後、再び追加されたことを表す一連のログの有
無を判別する（ステップ１０３）。

【００１６】それぞれのファイルに対する処理が有れば
（ステップ１０４）、図３のアクセスログファイル１ｋ
および基本制御プログラム用ログファイル１ｍから所定
の時間Ｔ内の各ログを抽出し（ステップ１０５）、この
抽出した各ログと、ジャーナルファイル１ｐやデータフ
ァイル１ｏに対する不正行為があったことを示す予め用
意されたジャーナル不正警告メッセージやデータ不正警
告メッセージを、図２の表示装置７等を介して出力して
システム管理者に通知すると共に、図２の各端末計算機
２〜４に対して、各メッセージを送出して各ユーザに通
知する（ステップ１０６）。

【００１７】以下、図４〜図１０を用いて、図３に示す
構成のマネージャ計算機１による図１の処理動作を、よ
り詳細に説明する。図４は、図３における不正検出・通
知部で作成されるジャーナルファイル用リストの構成例
を示す説明図である。本ジャーナルファイル用リスト４
０は、各ジャーナルファイル名４１にジャーナルファイ
ル用状態値４２を対応付ける構成となっており、監査開
始後から、図２の記憶装置６上に作成され、監査終了と
共に消去される。

【００１８】但し、監査開始とは不正検出処理の開始で
あり、監査終了とは不正検出の処理の終了である。図３
の不正検出・通知部１ｊでは、作成したジャーナルファ
イル用リスト４０を用いて、図１に示す処理を行い、各
ジャーナルファイル（ｊｎｌ０１，ｊｎｌ０２，ｊｎｌ
０３，・・・）に対する不正を検出する。

【００１９】図５は、図３における不正検出・通知部で
作成されるデータファイル用リストの構成例を示す説明
図である。本データファイル用リスト５０は、各データ
ファイル名５１にデータファイル用状態値５２を対応付
ける構成となっており、図４のジャーナルファイル用リ
スト４０と同様に、監査開始後から、図２の記憶装置６
上に作成され、監査終了と共に消去され、図３の不正検
出・通知部１ｊは、各データファイル（ｆｉｌｅ０１，
ｆｉｌｅ０２，ｆｉｌｅ０３，・・・）に対する不正を
検出する。

【００２０】図６および図７は、図１におけるマネージ
ャ計算機による本発明に係わる不正検出及び通知を含む
処理動作例を示すフローチャートである。図６におい
て、図１のデータ入力装置９からの監査開始入力に伴
い、時計回路８から現時刻を読み込み、監査開始時刻と
して設定する（ステップ６０１）。この監査開始時刻か
ら所定の監査間隔時間Ｔ後を監査終了時刻とし（ステッ
プ６０２）、さらに、この監査終了時刻から監査間隔時
間Ｔ後を監査制限時刻として設定する（ステップ６０
３）

【００２１】監査間隔時間、ログ収集時間幅の記録され
ている図３の条件リストファイル１ｇを読み込み（ステ
ップ６０４）、また、図４のジャーナルファイル用リス
ト４０における全てのジャーナルファイル用状態値と図
５のデータファイル用リスト５０におけるデータファイ
ル用状態値に「０」を入力し（ステップ６０５，ステッ
プ６０６）、監査終了要求フラグをリセットした後（ス
テップ６０７）、監査終了時刻まで処理を停止する（ス
テップ６０８）。

【００２２】監査終了時刻になったところで処理を再開
し、監査開始時刻から監査終了時刻までのオンライント
ランザクション処理制御プログラムの取得しているログ
（図３におけるオンライントランザクション処理制御プ
ログラム用ログファイル１ｎのログ）を読み込む（ステ
ップ６０９）。尚、これ以降、特に指定のないログは、
オンライントランザクション処理制御プログラムが取得
している図３におけるオンライントランザクション処理
制御プログラム用ログファイル１ｎのものを指すものと
する。

【００２３】次に、最初のログを読み込んだ（ステップ
６１０）後、ログの監査処理を行う（ステップ６１
１）。尚、このステップ６１１での処理は、後の図８、
図９を用いて詳細に説明する。ステップ６１２では、読
み込んだログがオンライン終了を表すログか（ＹＥＳ）
否か（ＮＯ）を判別する。条件を満たす場合（ＹＥ
Ｓ）、監査終了要求フラグをセットした（ステップ６１
３）後、また、条件を満たさない場合（ＮＯ）、何もせ
ずにステップ６１４に遷移する。

【００２４】ステップ６１４では、図２のデータ入力装
置９から監査終了要求が入力されたか（ＹＥＳ）否か
（ＮＯ）を判別する。条件を満たす場合（ＹＥＳ）、監
査終了要求フラグをセットした（ステップ６１５）後、
また、条件を満たさない場合（ＮＯ）、何もせずにステ
ップ６１６へ遷移する。ステップ６１６では、次のログ
が存在するか（ＹＥＳ）否か（ＮＯ）を判別する。条件
を満たす場合（ＹＥＳ）、次のログを読み出し（ステッ
プ６１７）、ステップ６１１へ戻る。条件を満たさない
場合、図７におけるステップ７０１へ遷移する。

【００２５】図７におけるステップ７０１では、監査フ
ラグがセットされているか（ＹＥＳ）否か（Ｎ）を判別
する。条件を満たす場合（ＹＥＳ）、システム管理者が
原因を特定するのに有用なデータを収集して、システム
管理者へメールで送信を行った（ステップ７０２）後、
監査フラグのリセットを行い（ステップ７０３）、ま
た、条件を満たさない場合（ＮＯ）、何もせずにステッ
プ７０４へ遷移する。尚、ステップ７０２での処理の詳
細は、後の図１０で説明する。

【００２６】ステップ７０４では、監査終了要求フラグ
がセットされているか（ＹＥＳ）否か（ＮＯ）を判別す
る。条件を満たす場合（ＹＥＳ）、監査処理を終了し、
また、条件を満たさない場合（ＮＯ）、図２の時計回路
８から読み込んだ時刻を現在時刻とした後（ステップ７
０５）、ステップ７０６へ遷移する。ステップ７０６で
は、ステップ７０５で読み込んだ現在時刻が監査制限時
刻を過ぎているか（ＹＥＳ）否か（ＮＯ）を判別する。

【００２７】条件を満たさない場合（ＮＯ）には、監査
制限時刻まで処理を停止した後（ステップ７０７）、今
までの（前回の）監査終了時刻を次の監査開始時刻に変
更し（ステップ７０８）、前回の監査終了時刻から監査
間隔時間Ｔ後を次の監査終了時刻に変更し（ステップ７
０９）、前回の監査制限時刻から監査間隔時間Ｔ後を次
の監査制限時刻に変更して（ステップ７１０）、ステッ
プ７１１へ遷移する。尚、現在時刻が監査制限時刻と一
致する場合に限り処理の停止は起こらない。

【００２８】ステップ７０６において、条件を満たす場
合（ＹＥＳ）は、監査間隔時間Ｔが短か過ぎる由の文
章、設定したものと実際の監査間隔時間、監査開始時
刻、実際の監査終了時刻等を図２のマネージャ計算機の
表示装置７へ表示し、監査用ファイルへ出力した後（ス
テップ７１２）、前回の監査終了時刻を次の監査開始時
刻とし（ステップ７１３）、現在時刻を次の監査終了時
刻とし（ステップ７１４）、この監査終了時刻から監査
間隔時間Ｔ後を次の監査制限時刻として（ステップ７１
５）、ステップ７１１へ遷移する。そして、最後に、ス
テップ７１１において、監査開始時刻過ぎから監査終了
時刻までのログを読み込んだ後、図６のステップ６１０
に戻る。

【００２９】図８及び図９は、図６におけるステップ６
１１での処理の詳細を示すフローチャートである。図６
におけるステップ６１１での監査処理は、ジャーナルフ
ァイルに不正が行われていないか調べる処理（図８）と
データファイルに不正が行われていないかを調べる処理
（図９）がある。

【００３０】まず、図８において、ジャーナルファイル
に不正が行われていないかを調べる処理を説明する。ス
テップ８０１では、図６のステップ６１０で読み込んだ
ログがジャーナルファイルのスワップを表すログである
か（ＹＥＳ）否か（ＮＯ）を判別する。条件を満たす場
合（ＹＥＳ）、ステップ８０２に遷移して、当該ジャー
ナルファイル用状態値に１を加え、また、条件を満たさ
ない場合（ＮＯ）、何もせずにステップ８０３に遷移す
る。

【００３１】ステップ８０３では、読み込んだログがジ
ャーナルファイルのアンロードを表すログであるか（Ｙ
ＥＳ）否か（ＮＯ）を判別する。尚、アンロードについ
ては後に説明する。条件を満たす場合（ＹＥＳ）はステ
ップ８０４へ遷移し、条件を満たさない場合（ＮＯ）
は、図９のステップ９０１へ遷移する。ステップ８０４
では、当該ジャーナルファイル用状態値が１か（ＹＥ
Ｓ）否か（ＮＯ）を判別する。

【００３２】条件を満たす場合（ＹＥＳ）、そのままス
テップ８０６に遷移し、条件を満たさない場合（ＮＯ）
は、監査開始前から当該ジャーナルファイルは既にアン
ロード待ちである由の文章を図２のマネージャ計算機１
の表示装置９と図３の監査用ファイル１ｒへ出力（ステ
ップ８０５）した後、ステップ８０６に遷移する。ステ
ップ８０６では、アンロードされたファイルが満杯でな
いか（ＹＥＳ）否か（ＮＯ）を判別する。尚、ファイル
が満杯でない場合とは、ジャーナルファイルの残りの容
量がジャーナルのバッファ値以上であることをいう。

【００３３】条件を満たさない場合（ＮＯ）、何もせず
ステップ８０９へ遷移し、条件を満たす場合（ＹＥＳ）
には、監査フラグをセットし（ステップ８０７）、当該
ジャーナルファイルに不正が行われた可能性が大きい由
の文章を、マネージャ計算機と一般ユーザの使用する端
末計算機の表示装置およびマネージャ計算機の監査用フ
ァイルへ出力（ステップ８０８）した後に、ステップ８
０９へ遷移する。ステップ８０９では、当該ジャーナル
ファイルの状態値を初期化し、図９のステップ９０１へ
遷移する。

【００３４】ここで、アンロードについて説明する。例
えば、現在ジャーナルを書き込んでいるジャーナルファ
イルを考える。この時、他のジャーナルファイルへのス
ワップが起こったとすると、これまでジャーナルの書き
込みを行っていたジャーナルファイルは書き込みができ
ない状態になる。この書き込みのできなくなったジャー
ナルファイルの内容を他のデータ格納用ファイル等へ出
力して、再びジャーナルの書き込みができる状態にする
ことをアンロードという。

【００３５】次に、図９において、データファイルに不
正が行われていないかを調べる処理を説明する。ステッ
プ９０１では、図６のステップ６１０で読み込んだログ
がデータファイルのオンラインからの切り離しを表すロ
グであるか（ＹＥＳ）否か（ＮＯ）を判別する。条件を
満たさない場合（ＮＯ）、何もせずステップ９０５へ遷
移し、条件を満たす場合（ＹＥＳ）、ステップ９０２へ
遷移して、バックアップ時間か（ＹＥＳ）否か（ＮＯ）
かを判別する。

【００３６】バックアップ時間である場合（ＹＥＳ）、
当該データファイル用状態値に１を加え（ステップ９０
３）、また、バックアップ時間でない場合（ＮＯ）、当
該データファイル用状態値に２を加えた（ステップ９０
４）後、ステップ９０５へ遷移する。ステップ９０５で
は、調べるために読み込んだログがデータファイルのオ
ンラインへの追加が行われたことを表すログであるか
（ＹＥＳ）否か（ＮＯ）を判別する。条件を満たさない
場合（ＮＯ）、そのまま図６のステップ６１２へ遷移
し、条件を満たす場合（ＹＥＳ）、ステップ９０６へ遷
移する。

【００３７】ステップ９０６では、当該データファイル
用状態値が１であるか（ＹＥＳ）否か（ＮＯ）を判別す
る。条件を満たす場合（ＹＥＳ）、何もせずにステップ
９１０へ遷移する。条件を満たさない場合（ＮＯ）、ス
テップ９０７へ遷移して、当該データファイル用状態値
が２であるか（ＹＥＳ）否か（ＮＯ）を判別する。

【００３８】条件を満たす場合（ＹＥＳ）、当該データ
ファイルに不正が行われた可能性が大きい由の文章を、
マネージャ計算機と一般ユーザの使用する端末計算機の
表示装置、および、マネージャ計算機の監査用ファイル
へ出力（ステップ９０８）し、条件を満たさない場合
（ＮＯ）、監査開始前から当該データファイルは既にオ
ンラインから切り離されていた由の文章をマネージャ計
算機の表示装置と監査用ファイルへ出力（ステップ９１
１）した後、監査フラグをセットし（ステップ９０
９）、ステップ９１０へ遷移する。ステップ９１０で
は、当該データファイル用状態値を初期化して図６のス
テップ６１２へ遷移する。

【００３９】図１０は、図７におけるステップ７０２で
の処理の詳細を示すフローチャートである。まず、図３
におけるアクセスログファイル１ｋと基本制御プログラ
ム用ログファイル１ｍを読み込み（ステップ１００
１）、図２の時計回路８から読み込んだ時刻のログ収集
時間幅前をログ収集開始時刻とする（ステップ１００
２）。

【００４０】この後、アクセスログのログ収集開始時刻
からログ収集時間幅分を監査用ファイルへ出力（ステッ
プ１００３〜１００７）し、さらに、基本制御プログラ
ムのログのログ収集開始時刻からログ収集時間幅分も監
査用ファイルへ出力（ステップ１００８〜１０１２）す
る。そして、最後に、システム管理者へ、監査用ファイ
ルをメールで送信（ステップ１０１３）した後、図７の
ステップ７０３へ遷移する。

【００４１】以上、図１〜図１０を用いて説明したよう
に、本実施例のオンライントランザクション処理システ
ムにおける不正検出及び通知方法では、ジャーナルファ
イルがスワップされ、更にそのファイルが満杯でないに
もかかわらずアンロードされたことを検出し、また、デ
ータファイルがバックアップ時間外にオンラインから切
り離され、再び追加されたことを自動的に検出する。こ
のことにより、ジャーナルファイルやデータファイルが
不正に改ざん、盗聴、盗難された場合にも、発見が遅れ
たり、気がつかないことが発生する可能性を低下させる
ことができ、オンライントランザクション処理を行う情
報システムの信頼性を大幅に向上させることができる。

【００４２】尚、本発明は、図１〜図１０を用いて説明
した実施例に限定されるものではなく、その要旨を逸脱
しない範囲において種々変更可能である。例えば、本例
では、ジャーナルファイルに対する不正と、データファ
イルに対する不正の両方を検出する構成としているが、
それらのファイルのいずれか一方のみの不正を検出する
構成としても良い。

【００４３】

【発明の効果】本発明によれば、オンライントランザク
ション処理システムにおいて、ジャーナルファイルやデ
ータファイル等に対する不正な行為を効率的に検出で
き、オンライントランザクション処理システムにおける
セキュリティ監視の性能を向上させ、オンライントラン
ザクション処理システムの安全性を向上させることが可
能である。

【図面の簡単な説明】

【図１】本発明のオンライントランザクション処理シス
テムにおける不正検出及び通知方法の本発明に係る処理
動作の一実施例を示すフローチャートである。

【図２】図１における処理動作を行なうオンライントラ
ンザクション処理システムの構成例を示すブロック図で
ある。

【図３】図２のオンライントランザクション処理システ
ムにおけるマネージャ計算機の機能構成例を示すブロッ
ク図である。

【図４】図３における不正検出・通知部で作成されるジ
ャーナルファイル用リストの構成例を示す説明図であ
る。

【図５】図３における不正検出・通知部で作成されるデ
ータファイル用リストの構成例を示す説明図である。

【図６】図１におけるマネージャ計算機による本発明に
係わる不正検出及び通知を含む処理動作例を示すフロー
チャートの前半部分である。

【図７】図１におけるマネージャ計算機による本発明に
係わる不正検出及び通知を含む処理動作例を示すフロー
チャートの後半部分である。

【図８】図６におけるステップ６１１での処理の詳細を
示すフローチャートの前半部分である。

【図９】図６におけるステップ６１１での処理の詳細を
示すフローチャートの後半部分である。

【図１０】図７におけるステップ７０２での処理の詳細
を示すフローチャートである。

【符号の説明】

１：マネージャ計算機、１ａ：基本制御プログラム、１
ｂ：アクセスログ記録部、１ｃ：ログ記録部、１ｄ：オ
ンライントランザクション処理制御プログラム、１ｅ：
ファイル制御部、１ｆ：ログ記録部、１ｇ〜１ｉ：アプ
リケーションプロセス、１ｊ：不正検出・通知部、１
ｋ：アクセスログファイル、１ｍ：基本制御プログラム
用ログファイル、１ｎ：オンライントランザクション処
理制御プログラム用ログファイル、１ｏ：データファイ
ル、１ｐ：ジャーナルファイル、１ｑ：条件リストファ
イル、１ｒ：監査用ファイル、２〜４：端末計算機、
５：中央処理装置、６：記憶装置、７：表示装置、８：
時計回路、９：データ入力装置、１０：ディスク制御装
置、１１：ネットワーク制御装置、１２：ディスク装
置、４０：ジャーナルファイル用リスト、４１：ジャー
ナルファイル名、４２：ジャーナルファイル用状態値、
５０：データファイル用リスト、５１：データファイル
名、５２：データファイル用状態値。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ホストコンピュータから複数の端末に、
   該複数の端末からの要求に対応したサービスをオンライ
   ン処理で提供し、該オンライン処理でのオンライントラ
   ンザクション処理制御プログラム用ログファイル（第１
   のログファイル）と、データファイル、ジャーナルファ
   イル、基本制御プログラム用ログファイル（第２のログ
   ファイル）、および、アクセスログファイルの取得と記
   録を行うオンライントランザクション処理システムにお
   ける不正の検出及び通知方法において、上記第１のログ
   ファイルを所定の時間間隔毎に検索するステップと、上
   記ジャーナルファイルが、スワップされ、満杯でないに
   もかかわらずオンラインからアンロードされたことを表
   す一連のログの有無を判別するステップと、有れば、上
   記アクセスログファイルおよび上記第２のログファイル
   から上記所定の時間内の各ログを抽出するステップと、
   上記ホストコンピュータに、上記抽出した各ログと、上
   記ジャーナルファイルに対する不正行為があったことを
   示すジャーナル不正警告メッセージとを出力し、上記端
   末に、上記ジャーナル不正警告メッセージを出力するス
   テップとを有することを特徴とするオンライントランザ
   クション処理システムにおける不正検出及び通知方法。
2. 【請求項２】 請求項１に記載のオンライントランザク
   ション処理システムにおける不正の検出及び通知方法で
   あって、上記所定の時間間隔毎の上記第１のログファイ
   ルの検索で、上記ジャーナルファイルが、スワップはさ
   れていないが、満杯でないにもかかわらずオンラインか
   らアンロードされたことを表す一連のログの有無を判別
   するステップと、有れば、上記ホストコンピュータに、
   上記第１のログファイルの検索を最初に開始する前から
   上記ジャーナルファイルがアンロード待ちであったこと
   を示すメッセージと、上記抽出した各ログとを出力する
   ステップとを有することを特徴とするオンライントラン
   ザクション処理システムにおける不正検出及び通知方
   法。
3. 【請求項３】 請求項１、もしくは、請求項２のいずれ
   かに記載のオンライントランザクション処理システムに
   おける不正の検出及び通知方法であって、上記所定の時
   間間隔毎の上記第１のログファイルの検索で、上記デー
   タファイルが、バックアップ時間外にオンラインから切
   り離され、その後、再び追加されたことを表す一連のロ
   グの有無を判別するステップと、有れば、上記ホストコ
   ンピュータに、上記データファイルに対する不正行為が
   あったことを示すデータ不正警告メッセージと、上記抽
   出した各ログとを出力し、上記端末に、上記データ不正
   警告メッセージを出力するステップとを有することを特
   徴とするオンライントランザクション処理システムにお
   ける不正検出及び通知方法。
4. 【請求項４】 ホストコンピュータから複数の端末に、
   該複数の端末からの要求に対応したサービスをオンライ
   ン処理で提供し、該オンライン処理でのオンライントラ
   ンザクション処理制御プログラム用ログファイル（第１
   のログファイル）と、データファイル、ジャーナルファ
   イル、基本制御プログラム用ログファイル（第２のログ
   ファイル）、および、アクセスログファイルの取得と記
   録を行うオンライントランザクション処理システムにお
   ける不正の検出及び通知方法において、上記第１のログ
   ファイルを所定の時間間隔毎に検索するステップと、上
   記データファイルが、バックアップ時間外にオンライン
   から切り離され、その後、再び追加されたことを表す一
   連のログの有無を判別するステップと、有れば、上記ア
   クセスログファイルおよび上記第２のログファイルから
   上記所定の時間内の各ログを抽出するステップと、上記
   ホストコンピュータに、上記抽出した各ログと、上記デ
   ータファイルに対する不正行為があったことを示すデー
   タ不正警告メッセージとを出力し、上記端末に、上記デ
   ータ不正警告メッセージを出力するステップとを有する
   ことを特徴とするオンライントランザクション処理シス
   テムにおける不正検出及び通知方法。
5. 【請求項５】 請求項３、もしくは、請求項４のいずれ
   かに記載のオンライントランザクション処理システムに
   おける不正の検出及び通知方法であって、上記所定の時
   間間隔毎の上記第１のログファイルの検索で、上記デー
   タファイルが、上記バックアップ時間外にオンラインか
   ら切り離されることなく、オンラインへ追加されたこと
   を表す一連のログの有無を判別するステップと、有れ
   ば、上記ホストコンピュータに、上記第１のログファイ
   ルの検索を最初に開始する前から上記データファイルが
   切り離されていたことを示すメッセージと、上記抽出し
   た各ログとを出力するステップとを有することを特徴と
   するオンライントランザクション処理システムにおける
   不正検出及び通知方法。
6. 【請求項６】 請求項１から請求項５のいずれかに記載
   のオンライントランザクション処理システムにおける不
   正の検出及び通知方法であって、上記第１のログファイ
   ルの検索の開始から上記各ログの抽出および出力完了ま
   でに要した処理時間を求めるステップと、該求めた処理
   時間が上記所定の時間間隔を超えたか（ＹＥＳ）否か
   （ＮＯ）を判別するステップと、ＹＥＳの場合、上記所
   定の時間間隔を上記超えた時間分だけ増やして次の上記
   第１のログファイルの検索を行うステップと、該所定の
   時間間隔を増やして第１のログファイルの検索を行うこ
   とを示すメッセージを上記ホストコンピュータに出力す
   るステップとを有することを特徴とするオンライントラ
   ンザクション処理システムにおける不正検出及び通知方
   法。