JPS6365527A - 動的設定による資格チエツク処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要〕 動的に設定される資格についてチェックする動的設定に
よる資格チェック処理方式において、指定されたパスワ
ードに加えて、システム側で１例えば要求元の空間識別
子およびタスク識別子などの実行単位識別情報を、資格
チェック情報として資格管理簿に登録し、これにより使
用資格をチェックすることにより、パスワードがコピー
された場合等にも要求元の正当性をチェックすることを
可能とする。

〔産業上の利用分野〕

本発明は、システムが提供する処理機能について、動的
に使用資格を登録し、登録された使用資格に基づいて、
処理を要求し、その処理機能を起動するようにされたデ
ータ処理システムにおいて。

処理要求元の正当性を保証できるようにした動的設定に
よる資格チェック処理方式に関するものである。

（従来の技術〕 例えば、オペレーティング・システムやデータベース管
理システム等と、応用処理プログラムとの間で、メツセ
ージの連絡手段を確立させる場合。

そのメツセージの連絡処理に関する何らかの使用資格チ
ェック手段を設ける必要がある。

従来、このような特種な資格チェックを行う場合には、
事前登録する。走行キー制限を設ける。

走行モード制限を設けるなど、いわば静的な資格設定を
行っていた。しかしながら、サービス連用に柔軟性を持
たせるため、静的ではなく、システム立ち上げ後に、処
理要求元が動的に資格を登録できるようにすることが望
まれている。この場合。

他の処理要求元による資格と区別できるようにするため
、処理要求元にパスワードを申告させることが考えられ
ている。

〔発明が解決しようとする問題点〕

処理要求元にパスワードを申告させることにより、その
パスワードによって資格チェックを行うとすると、他の
応用処理プログラムなどによって。

そのパスワードがコピーされてしまった場合に。

チェック自体が無効化するという問題がある。

この問題を解決するため２処理要求元におけるパスワー
ドの設定場所を固定化しておき、そのアドレスによって
、正当性を判別することが考えられるが、この場合には
、同じ処理要求元内の他の部分で、処理要求を出す場合
に、前のパスワードのアドレスを引き継ぐことが必要と
なり、プログラム構成上の制限を受けることになる。

本発明は上記問題点の解決を図り、他の処理要求元から
、システムの処理機能に対する使用資格が、陽にまたは
誤って利用されないような方式を提供することを目的と
している。

〔問題点を解決するための手段〕

第１図は本発明の基本構成例を示す。

第１図において、１０は処理要求元、１１は資格登録を
動的に要求する資格登録要求部、１２はパスワード、１
３はパスワード１２を指定して特定の処理を要求する処
理要求部、１４は資格登録要求部１１によって起動され
る資格チェック情報登録部、１５は登録された資格チェ
ック情報を記憶する資格管理簿、１６は処理要求部１３
からの要求に対し資格をチェックする資格チェック部。

１７は要求された処理を実行する処理実行部を表す。

処理実行部１７は、システムが提供する特殊なサービス
処理実行機能を有する。処理実行部１７を起動する場合
、予め動的に資格登録を行うことが必要となっており、
資格登録要求部１１は、パスワード１２を指定して、動
的に登録要求を行う。

パスワード１２は、各処理要求元１０が個別に用意する
文字列である。

資格登録要求部１１によって、資格チェック情報登録部
１４が呼び出されると、資格チェック情報登録部１４は
、指定されたパスワード１２（α）と、処理要求元１０
をシステム内で一意に識別する実行単位識別情報（β）
とを組み合わせることにより５資格チエツク情報を生成
する。この実行単位識別情報は９例えば処理要求元１０
の空間識別子（ＩＤ）、タスク識別子（ＩＤ）である。

そして、この資格チェック情報を、資格管理簿１５に設
定し登録する。

処理要求部１３は、処理実行部１７に対し処理を依頼す
る場合、登録時と同じ内容αを持つパスワード１２を指
定して、資格チェック部１６を呼び出す。資格チェック
部１６は、このとき指定されたパスワード１２と、処理
要求部１３が属する処理要求元１０の実行単位識別情報
とを、キーとして、資格管理簿１５を検索し、これらの
組による資格チェック情報が資格管理簿１５に登録され
ているか否かを調べる。登録されていれば、「使用可」
であるので、処理実行部１７に制御を渡す。

登録されていない場合、「使用不可」として、処理実行
部１７を起動することなく、要求元へ直ちに制御を戻す
。

〔作用〕

本発明によれば、資格管理簿１５には、動的に指定され
たパスワードと共に、その登録要求元の実行単位識別情
報が、資格チェック情報として登録される。即ち、要求
元が任意に設定できるパスワードに加えて、システム側
で不変な情報が付加されて登録される。

従って、第１図に示すように１例えば処理要求元１０と
異なる他の処理要求元１０Ｘが、パスワード（α）をコ
ピーしたものを指定して、資格チェック部１６を起動し
たとしても、処理要求元１０の実行単位識別情報βと、
処理要求元１０Ｘの実行単位識別情報γとは、相違する
ため、資格チェック部１６は「使用不可」と判定する。

これによって、正当な資格を有する処理要求元１０だけ
が、処理実行部１７によるサービスを享受できることと
なる。

〔実施例〕

第２図は本発明の一実施例を示す。

第２図において、第１図と同符号のものは、第１図図示
のものに対応し、２０は応用処理タスク。

２１ないし２４はいわゆる私書箱によるシステムとの連
絡機能を持つマクロ、２５は私書箱開設部。

２６は私書箱（ＢＯＸ）、２７はメツセージが接続され
るキューターミナル、２８はメツセージ。

２９はメツセージ取り出し部、３０はメツセージ送出部
、３１は私書箱閉鎖部、３２はシステム・メツセージ制
御部、３３はシステム・コンソール。

３４Ａないし３４Ｃは各種処理タスクを表す。

システム・メツセージ制御部３２は９例えば「タスク異
常終了」、「ファイル障害発生」、「システム・データ
セント満杯」・・・というような、各種処理タスク３４
Ａ〜３４Ｃの実行に伴う各種の運用・操作メツセージを
、システム・コンソール３３に出力する０本実施例では
、私書箱２６を予め動的に開設しておくことにより、応
用処理プログラムを動作させる応用処理タスク２０が、
この運用・操作メツセージを授受できるようになってい
る。

ｒＯＰＥＮ　　ＢＯＸＪマクロ２１は、私書箱２６の開
設を、私書箱開設部２５に要求するマクロである。この
とき、パスワード１２を指定することにより、私書箱開
設部２５において、資格チェック情報登録部１４が動作
し、資格管理簿１５に。

そのパスワード（α）と、応用処理タスク２０の空間Ｉ
ＤおよびタスクＩＤが登録される。資格管理簿１５は、
私書箱２６内に設けてもよく、また他の領域に設けても
よい。私書箱２６の開設により、それ以後、メツセージ
が発生すると、システム・メツセージ制御部３２によっ
て、そのメツセージは、キューターミナル２７に順次キ
ューイングされる。

ｒＧＥＴ　　ＥＶ　（イベント）」マクロ２２は。

応用処理タスク２０が、私書箱２６から１個のメ・ノセ
ージ２８を取り出すことを要求するマクロである。この
マクロ２２を発行する場合には、私書箱２６の開設時に
申告したパスワード（α）を指定する。これによって、
資格チェック部１６は。

資格管理簿１５に登録されている資格チェック情報との
照合を行う。資格チェックに合格した場合。

メツセージ取り出し部２９を起動し、これによって、キ
ューターミナル２７の先頭から１個のメツセージ２８を
デキューイングする。

ｒＰＵＴ　　ＥＶＪ７クロ２３は、ｒＧＥＴ　　ＥＶ（
イベント）」マクロ２２と反対に、メツセージを書き出
すことを要求するマクロである。これについても同様に
、資格チェック部１６によって資格管理簿１５による資
格チェックが行われ２合格した場合に、メツセージ送出
部３０によって。

メツセージが送られる。

ｒｃＬＯｓＥ　　ＢＯＸＪマクロ２４は、ｒＯＰＥＮ　
　ＢＯＸＪマクロ２１によって開設した私書箱２６を、
閉鎖することを要求するマクロである。

これについても、パスワード（α）の指定によって、パ
スワードと空間ＩＤ、タスクＩＤとに基づく資格チェッ
クが行われ１合格した場合にのみ。

私書箱閉鎖部３１によって、私書箱２６の閉鎖処理がな
される。

マクロ２１およびマクロ２４は、それぞれデータ管理等
で周知である０ＰＥＮマクロ、ＣＬＯ３Ｅマクロに相当
すると考えてよい。ただし、パラメータとして指定され
るパスワード１２の設定場所は、データ管理における制
御表等とは異なり。

パスワード（α）の内容が同じであれば、共通である必
要はない。

〔発明の効果〕

以上説明したように９本発明によれば、他のタスク等に
パスワードがコピーされたような場合でも、正しい資格
チェックをできるようになる。一方、同じタスク内であ
れば、コピーしたパスワードを用いてもよ（、パスワー
ドの指定に関する位置的制限をなくすことができる。

【図面の簡単な説明】

第１図は本発明の基本構成例、第２図は本発明の一実施
例を示す。 図中、１０は処理要求元、１１は資格登録要求部、１２
はパスワード、１３は処理要求部、１４は資格チェック
情報登録部、１５は資格管理簿。 １６は資格チェック部、１７は処理実行部を表す。 特許出願人　　　　富士通株式会社 復代理人弁理士　　　小笠原　吉義 本発明ψ蟇拳構Ａ例 ′４１　図

Claims (1)

1. 【特許請求の範囲】 システムが提供する処理機能について、動的に使用資格
   を登録し、登録された使用資格に基づいて、処理を要求
   し、その処理機能を起動するようにされたデータ処理シ
   ステムにおける資格チェック処理方式において、 処理要求元が用意したパスワードを指定して、資格登録
   を要求する資格登録要求手段（１１）と、資格登録要求
   により、指定されたパスワードと要求元の実行単位識別
   情報とを組み合わせて、資格チェック情報を生成し、該
   資格チェック情報を資格管理簿（１５）に登録する資格
   チェック情報登録手段（１４）と、 パスワードを指定した処理要求に対して、該パスワード
   と要求元の実行単位識別情報とを、上記資格管理簿（１
   ５）に登録されている資格チェック情報と照合すること
   により、要求元の正当性をチェックする資格チェック手
   段（１６）とを備えたことを特徴とする動的設定による
   資格チェック処理方式。