JPS63201723A - ジョブ処理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 パスワードを含む情報を利用して処理の正当性をチェッ
クするデータ処理システムにおいて、子ジョブを創成す
る機能をもつ親ジョブにおけるパスワードを含む情報が
子ジョブにおけるパスワードを含む情報として引き継が
れるよう構成し、親ジョブのパスワードを含む情報を容
易に適宜変更　。

し得るようにしたことが開示される。

〔産業上の利用分野〕

本発明は、ジョブ創成時のパスワード自動付加処理方式
、特にジョブが中央処理装置やデータセットの資源をア
クセスするに当たって、利用者名とパスワードとによっ
てアクセス資格チェックを行っているデータ処理システ
ムにおいて、実行ジョブが子ジョブを創成したときに、
子ジョブのパスワードを自動的に付加するようにしたジ
ョブ創成時のパスワード自動付加処理方式に関するもの
である。

〔従来の技術〕

一般に資源アクセス制御機能（機密保護機能や破壊防止
機能など）をもつデータ処理システムでは、資源名（Ｃ
Ｐ　Ｕ、データセット名など）や。

利用を許している利用者名及び利用者のパスワードを登
録簿に登録しておき、ジョブ投入時にジョブ・コントロ
ール・ランゲージ（ＪＣＬ）に記述されている利用者と
パスワードをもとに、そのジョブが実行あるいはアクセ
ス可能か否かを登録簿と照合することによって制御して
いる。パスワードは機密保護などをより厳密に行わせる
ことを可能とするために、利用者の任意の時点で変更が
可能で、パスワードが盗用されることを防ぐようになっ
ている。しかし、子ジョブを創成するような親ジョブが
いた場合、従来技術では問題が残っていた。

〔発明が解決しようとする問題点〕

ジョブ（プログラム）は一般にその業務内容に変更がな
い限り半永久的Ｇ三使用し実行できるものであるが、子
ジョブを創成しである業務を遂行させるようなジョブの
場合、利用者がパスワードを変更したとすると、子ジョ
ブのもつパスワード（子ジョブのＪＣＬ上のパスワード
）も変更してやらないとシステムで実行できなくなる。

これを解決するためには、親ジョブのプログラム変更が
必要となるか、あるいは、予め、パスワード変更が可能
なようなプログラム構造になっていなければならない。

特に後者の場合には、利用者に間合わせたりあるいは親
ジジブのＪＣＬ上に新パスワードをパラメタとして与え
る方法があるが、第三者の眼に触れる恐れがあり１機密
保護上よ（ない。

このために、パスワード変更を頻繁に行うことができな
くなる。

〔問題点を解決するための手段〕

本発明は上記の点を解決することを目的としており、創
成された子ジョブに利用者及びパスワード・パラメタの
記述がない場合に、オペレーティング・システムによっ
て、親ジョブの利用者名及びパスワードを子ジョブに引
き継ぐようにしたことを特徴としている。

第１図は本発明の原理構成図を示す。図において、１は
データ処理システム、２は親ジョブのパスワード格納域
、３は親ジョブ、４は子ジョブのパスワード格納域、５
は子ジョブ、６は親ジョブのパスワードを子ジョブのパ
スワードとして行う複写処理、７は親ジョブが子ジョブ
を創成する際使用するオペレーティング・システムの入
力処理部を表している。

〔作用〕

親ジョブ３がデータ処理システムｌに投入されるとオペ
レーティング・システムは親ジョブ３のＪＣＬよりパス
ワード等（利用者も含む）を親ジョブ・パスワード格納
域２へ格納する。以降親ジョブ３が実行時に使用する資
源についてのアクセスチェックは親ジョブ・パスワード
格納域２のデータを用いて行われる。

親ジョブ３が子ジョブ５を創成したとすると。

オペレーティング・システムは、子ジョブ５がジョブ入
力処理部（ＪＥＳ−ジョブ・エントリ・システム）を経
由して入力される（創成される）と。

子ジョブ５のジョブ環境としてパスワード格納域４を用
意する。このとき、子ジョブのＪＣＬ上に利用者名、パ
スワードが無かったら（有ってもよい）親ジョブのパス
ワード格納域２がらデータ（パスワード等）を子ジョブ
のパスワード格納域４へ複写する。以降、子ジョブ５が
実行する時に使用する資源についてのアクセスチェ’７
りには。

子ジョブのパスワード格納域４のデータを用いて行われ
る。以上の如き処理が行われるために、親ジョブのパス
ワードを変更する毎に子ジョブのＪＣＬ上のパスワード
と一致するように配慮する必要がなくなり１本発明の場
合、従来の方式に比べて次の如き利点をもつ。すなわち
。

■　親ジョブがそのデータ処理システムで実行する資格
があるとき、その親ジョブが創成した子ジョブも当該シ
ステムで実行できる。

■　親ジョブは子ジョブを創成するとき、子ジョブのも
つパスワード等意識することなく子ジョブを創成するこ
とができる。

■　利用者は親ジョブ投入前ならいつでもパスワード変
更ができる。

〔実施例〕

第２図は本発明の実施例処理態様を示す。図中の符号８
はジョブ入力処理部を表している。

システム内にはジョブ制御を行うプログラムとして、ジ
ョブ入力処理部（ＪＰ、Ｓ）８が存在しており、　（ｉ
）入力処理部、（ｉｉ）ＪＣＬ解釈部。

（ｉｉｉ　）実行制御部、　　（ｉｖ）出力部という複
数の処理段階に区分されている。そして、投入されたジ
ョブは、上記入力処理部−ＪＣＬ解釈部−・・・・・・
の順に逐次処理されてゆき、必要に応じて夫々の処理段
階において次の処理段階へ移行するに当たって、待合わ
せキューによって待合わせさせられることがある。

第２図図示において、処理■において親ジョブが子ジョ
ブのＪＣＬをＪＥＳ８に渡すが、このとき処理■におい
て当該子ジョブのＪＣＬ上にパスワードなどの有無をチ
ェックする。そして、存在しなかった場合には、処理■
において、親ジョブのパスワードなどを子ジョブのジョ
ブ制御情報域（パスワード格納域４）に複写するように
する。

以後ＪＥＳ８は当該完結されたＪＣＬを解釈して実行し
てゆく。

〔発明の効果〕

以上説明した如く９本発明によれば、親ジョブのパスワ
ードを含む情報と子ジョブのパスワードを含む情報との
一致・不一致について配慮する必要なしに、親ジョブの
パスワードを含む情報を適宜変更することが可能となる
。

【図面の簡単な説明】

第１図は本発明の原理構成図、第２図は本発明の実施例
処理態様を示す。 図中、２は親ジョブのパスワード格納域、３は親ジョブ
、４は子ジョブのパスワード格納域、５は子ジョブを表
す。 ８一 本発明つＩ＋埋横Ａ図 ＄　１　図

Claims (2)

【特許請求の範囲】
1. （１）利用者個有のデータセットあるいは、複数の利用
   者から共用されるデータセットに対し、各データセット
   にアクセス可能な利用者の利用者名と、利用者が任意に
   指定できるパスワードとを登録すると共に、ジョブを実
   行する際に、当該ジョブが当該システムで実行可能か否
   かを、ジョブ・コントロール・ランゲージ中に記述され
   た利用者名とパスワードとを用いて照合することにより
   チェックし、更に、データセットのアクセス時に当該デ
   ータセットをアクセスすることが可能か否かを照合によ
   りチェックする機能を有しているデータ処理システムに
   おいて、子ジョブを創成するような親ジョブが実行され
   た際に親ジョブの利用者名とパスワードとを保持する親
   ジョブ・パスワード保持部をもうけ、子ジョブが投入さ
   れた際に当該子ジョブの利用者名とパスワードとを親ジ
   ョブ・パスワード保持部から引き継ぐようにした ことを特徴とするジョブ創成時のパスワード自動付加処
   理方式。
2. （２）親ジョブのパスワードを子ジョブに引き継ぐ処理
   は、 データ処理システムにおいて親ジョブが実行していて、
   子ジョブがオペレーティングシステムに認識されたとき
   、 オペレーティングシステムが引き継ぎ処理を行う ことを特徴とする特許請求の範囲第（１）項記載のジョ
   ブ創成時のパスワード自動付加処理方式。