JPS63276158A - パスワ−ド入力管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明はパスワード入力管理方式に関し、特にマイク
ロ・メインフレーム結合のような分散処理システムにお
けるパスワードの入力管理方式に関する。

［従来の技術］ 最近、企業内のホスト計算機とワークステーションを有
機的に結びつけオフィスの生産性向上を目ざす動きがひ
ろがってきた。このための基本技術であるマイクロ−メ
インフレーム結合においても、従来のファイル転送レベ
ルでなく、ホスト計算機とワークステーションのアプリ
ケーションプロゲラ１１が直接交信し合う高いレベルの
ものが提供されるようにな一〕た。

（１）情報処理学会研究報告Ｖｏ１．８７　。

Ｎα（１９８７年３月５）、（２）　日経コンピュータ
Ｎα１４１　（１９８７年２月１６日）「本格的な普及
へ向うマイクロ−メインフレームリンク」）。

［発明が解決しようとする問題点］ しかしながら、前記の高いレベルのマイクロ−メインフ
レーム結合の実現においてホストとワークステーション
のアプリケーションプログラム同士が直接交信するため
の論理的通信路を設定するには１機導保護上ホストへの
パスワードが必要となる。このパスワードを、ユーザが
ワークステーションを使用している間で、論理的通信路
を設定するたびに入力させるのでは、操作性が非常に悪
くなる。他方、操作性の面から、一時的にホストパスワ
ードをワークステーションのファイル等に格納しておく
と、悪意をもった他のユーザにより、ホストパワーがワ
ークステーションから漏洩する可能性がある６ 本発明の目的は、上記の問題を解決することであり、マ
イクロ・メインフレーム結合のような分数システムにお
いて、操作性を悪くすることなく相手装置へのパスワー
ドの漏洩を防止できるパスワード入力管理方式を提供す
ることにある。

［問題点を解決するための手段］ 情報処理装置とこの情報処理装置に接続されたワークス
テーションの双方に搭載された応用プログラム間で直接
、処理を指定するコマンドを送受信することで情報処理
装置とワークステーションとの連携処理を行なうシステ
ムにおいて、ワークステーション上の応用プログラムか
ら情報処理装置上の応用プログラムへのコマンド送信路
確保時、ワークステーションを使用中のユーザの情報処
理装置に対するパスワードの設定に関し、ワークステー
ションを使用中のユーザの識別名と前記ユーザの情報処
理装置へのパスワードとの対応表を設け、かつ前記対応
表に対するアクセス手段を提供することで、当該ユーザ
がワークステーションでの処理を開始してから終了する
までの間に、最初の情報処理装置の応用プログラムとの
コマンド送信路確保時にのみ情報処理装置へのパスワー
ドを入力するだけで、以降の前記情報処理装置の他の応
用プログラムとのコマンド送（ａ路確保時は、ワークス
テーションの管理プログラムが使用中のユーザの識別名
から前記対応表をサーチし、情報処理装置へのパスワー
ドを認識し、当該ユーザのパスワード入力を不要とする
こと、及び、前記対応表をシステムメモリ空間に設け、
前記コマンド送信路の確保時にシステムプログラムが前
記対応表をアクセスし、パスワードの読出しならびに情
報処理装置への送信を行なうことで、ワークステーショ
ン側から、情報処理装置のパスワードが漏洩することを
防止することを特徴とする。

［作用］ 本発明によれば、ワークステーションのユーザが一度入
力した情報処理装置へのパスワードを、そのユーザ識別
名とともに対応表に格納しておき、以降処理中に情報処
理装置へのパスワードが必要となった時に、上記対応表
を検索することによりユーザのパスワード入力を不要と
できるとともに、上記対応表をアクセスできるプログラ
ムを限定することでパスワードの漏洩を防止できる。

従って、アプリケーションプログラム同志が直接交信し
合う高いレベルのマイクロ−メインフレーム結合のシス
テムにおいて、メインフレームへのパスワード入力の操
作性を損なうことなく、機密保持性の高いパスワード入
力管理方式を実現できる。

［実施例］ 次に本発明の実施例につき図面を用いて詳細に説明する
。

第１図は１本発明を実施するためのシステムの全体構成
とソフトウェア構成である。第１図において、１０１は
ホスト計算機、１０２はホスト計算機と回線により接続
されているワークステーションの内の１台、１０３はワ
ークステーションのソフトウェア構造、１０４はホスト
計算機のソフトウェア構造である。ワークステーション
のソフトウェア構造１０３において、１０５はワークス
テーションで作成、編集する文書をワークステーション
のファイル１１３あるいはホスト計算機のファイル１０
８へ保管するための文書保管サービスプログラム、１０
６は文書等をワークステーションのプリンタ１１１ある
いはホスト計算機のプリンタ１１０で印刷するための印
刷サービスプログラム、１０７はワークステーションの
データベース１１２あるいはホスト計算機のデータベー
ス１０９を利用するためのデータベースサービスプログ
ラム、１１４はワークステーションのユーザがホスト計
算機における自身のユーザ識別名を、ワークステーショ
ン上に登録するためのホストユーザ識別名登録プログラ
ム、１１５は入力管理１１６、表示管理１１７．ファイ
ル管理１１８゜通信管理１１９からなるオペレーティン
グシステム（Ｏ８）である、ホスト計算機のソフトウェ
ア構造１０４において、１２０はワークステーションと
の通信を制御する通信管理、１２１はホスト計算機のフ
ァイル１０８へ文書を保管するためのサービスを提供す
る文書保管サーバ、１２２はホスト計算機のプリンタ１
１０での印刷するためのサービスを提供する印刷サーバ
、１２３はホスト計算機のデータベース１０９を利用す
るためのサービスを提供するデータベースサーバである
。

第２図は、ワークステーションとホスト計算機との間の
通信路を説明するための図である。ワークステーション
上のサービスプログラム２０１とホスト計算機上のサー
バ２０２とは、論理的通信路２０４という仮想的な通信
路を介してコマンドの送受信を行ない連携処理を実現す
る。この論理的通信路２０４の設定は、それぞれの通信
管理１１９と１２０が行なう。ワークステーションのサ
ービスプログラム２１０は通信管理１１９に対し、論理
的通信路の設定を要求する処理要求２０５を発行する。

処理要求２０５を受付けた通信管理１１９は、回線２０
３を介してホスト計算機の通信管理１２０へ論理的通信
路２０４の設定を要求する。この要求がホスト計算機側
で受付けられると論理的通信路２０４が設定されたこと
になる。

第３図は、論理的通信路２０４の設定を要求するために
ワークステーションよりホスト計算機へ送信する送信デ
ータの項目を示す。送信データ３０１は、論理的通信路
２０４の設定を要求したワークステーション側のサービ
スプログラム２０１の名称３０２、このサービスプログ
ラム２０１が論理的通信路２０４の設定相手とするホス
ト計算機側のサーバ２０２の名称３０３．ワークステー
ション側のサービスプログラム２０１を起動したユーザ
すなわちワークステーションのユーザのホスト計算機に
おけるユーザ識別名３０４、及びパスワード３０５から
なる。論理的通信路２０４は、ワークステーションサー
ビスプログラム２０１からは０８１１５の提供する１つ
のファイルとして機能する。このためサービスプログラ
ム２０１は。

通信路ということを意識せずに処理を実行できる。

第４図は、本発明の目的であるパスワード入力管理の処
理の流れを示す図である。第４図において、２０１はワ
ークステーションのサービスプログラム、４０３はホス
トパスワードを入力させるための処理を行なうパスワー
ド入力プログラム４０３．１１５は通信管理１１９．フ
ァイル管理１１８等からなるワークステーションのＯ８
，ホスト計算機におけるユーザ識別名４０７とパスワー
ド４０８との対応をつけるホストパスワード対応表、４
０９はワークステーションのファイル１１３の中に設け
られたワークステーションにおけるユーザ識別名４１０
とホスト計算機におけるユーザ識別名４１１との対応を
つけるユーザ識別名対応表４１１である。更にサービス
プログラム２０１とパスワード入力プログラム４０３は
アプリケーション用メモリ空間４０１に、また０８１１
５はシステム用メモリ空間４０２に存在させることで０
３１１５の内容およびサービスプログラム２０１から直
接アクセスされていることを防止している。

第５図は、本発明を実現するための通信管理１１９内の
パスワード入力管理機能の動作フローを示す、第４図を
用いて、この動作フローについて述べる。

ステップ５０１：ワークステージ３ンのユーザの指示で
動作しているサービスプログラム２０１からホスト計算
機サーバを利用するとき、サービスプログラム２０１は
０８１１５の通信管理１１９に対し利用したいサーバの
名称３０３と自身の名称３０２とともに、このサーバと
の論理的通信路の設定要求２０５を発行する。

ステップ５０２：通信管理１１９は、ワークステーショ
ンを使用中のユーザの識別名をキーとしてファイル１１
３に格納されているユーザ識別名対応表４０９を検索し
、このユーザのホスト計算機におけるユーザ識別名４１
１を得る１例えば、ワークステーションのユーザ識別名
がＫＥＩＲｌｌ　４１２のユーザのホスト計算機のユー
ザ識別名は５ＹＳＯＯＩ　　４１３である。

ステップ５０３ニステツプ５０２で得たホスト計算機の
ユーザ識別名４１１をキーとして、通信管理１１９内に
あるホストパスワード対応表４０６を検索する。

ステップ５０４ニステツプ５０３における検索の結果、
該当ユーザのパスワードが登録されていれば、ステップ
５０８の処理を実行する。登録されていなければステッ
プ５０５〜５０７を実行する。

ステップ５０５：パスワード入力プログラム４０３を起
動する命令４０４を実行し、同プログラム４０３よりの
報告を待つ。

第６図は、パスワード入力プログラム４０３の表示する
画面６０１を示す図であり、６０２はガイダンス、６０
３は確認の目的で表示するホスト計算機のユーザ識別名
、６０４はパスワードの入力領域である。ただし機密保
持のためパスワード入力領域６０４へのエコーバック及
びカーソル６０５の移動は行なわない。

ステップ５０６：パスワード入力プログラム４０４は、
ユーザが入力したパスワードを受付け、これをパスワー
ド報告システムコール４０５で通信管理１１９へ報告す
る。

ステップ５０７：通信管理１１９は、報告されたパスワ
ードをホストパスワード対応表４０６へ登録する。

ステップ５０８：通信管理１１９は、サービスプログラ
ム２０１から伝達されたサービスプログラム名称３０２
、ホスト計算機のサーバ名称３゜３とホスト計算機にお
けるユーザ識別名３ｏ４゜パスワード３０５とで送信デ
ータ３０１を生成し、回線２０３を介してホスト計算機
１０１へ送信する。例えば、ホスト計算機のユーザ識別
名が５ＹＳＯＯ１４１４（７）とき、パスワードはＡ１
２３４４１５ということになる。データ３０１送信後、
ホスト計算機１０１よりの応答を持つ。

ステップ５０９：ホスト計算機１０１より論理的通信路
２０４が設定できたことを示す正常応答があったときは
、ステップ５１３を実行する。異常応答があったときは
ステップ５１０以降を実行する。

ステップ５１０：ホスト計算機１０１よりの異常応答の
要因がパスワード不正以外のときは、ステップ５１２を
実行する。パスワード不正のときはステップ５１１以降
を実行する。

ステップ５１１：不正となったパスワードのエントリを
、ホストパスワード対応表４０６から削除する。

この削除により、当該ユーザが再度ホスト計算機のサー
バを利用する際に不正なパスワードが送られることなく
、再度ユーザに正しいパスワードの入力を求めることが
できる。

ステップ５１２：サービスプログラム２０１へ、システ
ムコール２０５の異常終了として、論理的通信路を設定
できなかったことを報告する。

ステップ５１３：サービスプログラム２０１へ、システ
ムコール２０５の正常終了として、論理的通信路２０４
を設定できたことを報告する。

以降、サービスプログラム２０１は、設定された論理的
通信路を用いてホスト計算機のサーバ２０２ヘコマンド
を送り希望する処理の実行を依頼する。

また、ホストパスワード対応表４０６の各エントリは、
該当ユーザが処理を終了するときに削除される。ワーク
ステーションのシステム立上げ時。

ホストパスワード対応表４０６に登録されているエント
リはＯである。

［発明の効果コ 以上の説明から明らかな如く、本発明によれば、一度ホ
スト計算機のサーバを利用するために入力したパスワー
ドをそのユーザ識別名と対でシステム空間のようなサー
ビスプログラムからはアクセスできない場へ格納すると
ともに、このパスワードを通信管理等のシステムプログ
ラムにおいてのみアクセスするようにしたことから、以
下の効果が得られる。

（１）最初にホスト計算機のサーバを利用するときにパ
スワードを入力すれば良いため、他のサーバを利用する
ときには、パスワードの入力が不要となる。また、ワー
クステーション内で閉じたローカルな処理を目的として
ワークステーションを使用する場合にも、パスワードの
入力は不要となる。

（２）（１）のような使い勝手の良い操作性を保ちなが
ら、サービスプログラムレベルからは格納しであるパス
ワードをアクセスできないという機密保持性を確保でき
る。

【図面の簡単な説明】

第１図は本発明を実施するためのシステムの全体構成と
ソフトウェア構成の例を示す図、第２図はワークステー
ションとホスト計算機との間の通信路を説明するための
図、第３図は論理的通信路の設定を要求するためにワー
クステーションよりホスト計算機へ送信するデータの項
目を示す図。 第４図はパスワード入力管理の処理の流れを示す図、第
５図は通信管理内パスワード入力管理機能の動作フロー
を示す図、第６図はパスワード入力プログラムの表示す
る画面を示す図である。 １０１・・・ホスト計算機、１０２・・・ワークステー
ション、１０３・・・ワークステーションのソフトウェ
ア構造、１０４・・・ホスト計算機のソフトウェア構造
、２０１・・・ワークステーションサービスプログラム
、２０２・・・ホスト計算機サーバ、２０４・・・論理
的通信路、３０１・・・送信データ、４０１・・・アプ
リケーション空間、４０２・・・システム空間、４０３
・・・パスワード入力プログラム。 ４０６・・・ホストパスワード対応表、４０９・・・ユ
ーザ識別名対応表、６０１・・・パスワード入力要求画
面。

Claims (1)

1. 【特許請求の範囲】 １、情報処理装置とこの情報処理装置に接続されたワー
   クステーションの双方の搭載された応用プログラム間で
   直接、処理を指定するコマンドを送受信することで情報
   処理装置とワークステーションとの連携処理を行なうシ
   ステムにおいて、ワークステーション上の応用プログラ
   ムから情報処理装置上の応用プログラムへのコマンド送
   信路確保時、ワークステーションを使用中のユーザの情
   報処理装置に対するパスワードの設定に関し、ワークス
   テーションを使用中のユーザの識別名と前記ユーザの情
   報処理装置へのパスワードとの対応表を設け、かつ前記
   対応表に対するアクセス手段を提供することで、当該ユ
   ーザがワークステーションでの処理を開始してから終了
   するまでの間に、最初の情報処理装置の応用プログラム
   とのコマンド送信路確保時にのみ情報処理装置へのパス
   ワードを入力するだけで、以降の前記情報処理装置の他
   の応用プログラムとのコマンド送信路確保時は、ワーク
   ステーションの管理プログラムが使用中のユーザの識別
   名から前記対応表をサーチし、情報処理装置へのパスワ
   ードを認識し、当該ユーザのパスワード入力を不要とす
   ることを特徴とするパスワード入力管理方式。 ２、前記ユーザ識別名と情報処理装置へのパスワードと
   の対応表をシステムメモリ空間に設け、前記コマンド送
   信路の確保時にシステムプログラムが前記対応表をアク
   セスし、パスワードの読出しならびに情報処理装置への
   送信を行なうことで、ワークステーション側から、情報
   処理装置のパスワードが漏洩することを防止することを
   特徴とする特許請求の範囲第１項記載のパスワード入力
   管理方式。