JPS6272049A - 情報処理システムにおけるリソ−ス利用管理方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は、複数のユーザに共用される情報処理システム
における、ユーザによるリソースの利用の管理に関し、
特に、異なる利用権限情報に基づいて利用の許否が判定
される複数のリソースを含む共用情報処理システムにお
ける、リソースの利用の管理に関する。

〔発明の背景〕 複数のユーザにより共用され、そして、個々のユーザに
よるリソースの利用の管理が重視される情報処理システ
ムの代表は、データベース・システムである。データベ
ース・システムにとっては、利用権限のないユーザによ
る情報の不正利用や故意の情報破壊を防止するために、
利用権限のないユーザを排除する機密保護機構が不可欠
であり、この機密保護機構によるチェックの対象として
、利用権限を持つ各ユーザに与えられたユーザ識別コー
ドや、各情報群ごとに予め設定された情報利用コード（
例えば、データセット・パスワード）などが用いられる
。

最近、データベースの利用が活発化するにつれて、同種
又は異種の複数のデータベースの総合利用への要請が高
まりつつある。この要請に応する一つの有効な方法は、
既設の複数のデータベース・システムを統合して一つの
複合システムを構築することである。このような複合シ
ステムは、一般に、複数のデータベース・サブシステム
（すなわち、データベース管理システム）、並びにこれ
らのデータベース・サブシステムと多数のユーザの間の
メツセージ授受を管理する複数のメツセージ・サブシス
テムを含み、しかも、これらのサブシステムは、別個独
立に設計、開発されたものである。したがって、各サブ
システムは、独自のユーザ識別コードや情報利用コード
を使用する独自の機密保護機構を持つ、その結果、この
複合システムのユーザは、各サブシステムごとに別々の
ユーザ識別コードや情報利用コードを持ち、利用しよう
とするサブシステムのそれぞれについて、適正なユーザ
識別コードや情報利用コードを選択して入力しなければ
ならず、甚だ煩わしい。

オンライン業務提携関係にある銀行群のような、協働す
る複数の機関が存在する複合システムにおける機密保護
については、特開昭５４−１２４６５３号公報に、各機
関が発行したそれぞれのクレジット・カードを受付けて
、そこに保持されたユーザ認証のためのユーザ識別番号
を安全に処理しうる取引端末装置が、記載されている。

しかし、この装置を使用するユーザは、利用する各機関
ごとに別々のクレジット・カードを保持せねばならず、
更に。

それぞれの機関に登録したユーザ識別番号を覚えておく
必要がある。

前記の事情は、複合データベース・システムにおける機
密保護に限らず、一般に、諸リソース（サブシステム、
データ等）の個々のユーザによる利用の許否が、異なる
利用権限情報（ユーザ識別コード、パスワード等）に基
づいて判定される共用システムについて、同様である。

〔発明の目的〕

本発明の目的は、それぞれが別個の利用権限情報に基づ
いて個々のユーザによる利用の許否が判定される複数の
リソースを含む情報処理システムにおいて、各リソース
のための利用許否判定機能をそのまま維持しつつ、それ
に応するための個々のユーザの負担を軽減することにあ
る。

〔発明の概要〕

本発明に従えば、各ユーザが利用できる諸リソース（サ
ブシステム、データ等）に対する利用権限情報（ユーザ
識別コード、パスワード等）は、一枚のカード（磁気カ
ード、ＩＣカード等）に−括して記録される。ユーザが
いずれかのリソースを利用しようとする時、このカード
が端末装置に挿入されて、利用権限情報が読出される。

読出された利用権限情報は、すべてシステム内（例えば
、システム・コントローラ内又は端末装置内）に保存さ
れる。その後、ユーザが端末装置を操作してリソースを
指定してその利用を要求すると、要求されたリソースに
対する利用権限情報が保存されていた利用権限情報から
選択され、それに基づいて利用の許否が判定される。各
リソースが利用許否判定機構を備えている場合には、選
択された利用権限情報は対応するリソースに送られて、
そこで利用許否の判定が行われる。

〔発明の実施例〕

第２図は、複数のサブシステムからなる情報処理システ
ムの一例として、データベース・システムを、機能の観
点から模式的に表わす。システムの全体を制御・管理す
るシステム・コントローラ１１の管理下に、システムと
ユーザの間のメツセージの授受を管理するメツセージ・
サブシステム１２（サブシステム名ＭＡ、ＭＢ、・・・
）の一群と、データベースを管理するデータベース・サ
ブシステム（いわゆるデータベース管理システム）１３
（サブシステム名ＤＡ、ＤＢ、ＤＣ，・・・）の一群が
存在する。これらのサブシステムは、それぞれ、機密保
護のための利用許否判定機構１４．１５を備える。

第３図は、本発明に従って第２図のシステムにアクセス
するために用いられる、機密保護機能付端末装置の一例
の外観を示す。この端末装置！２１は、ディスプレイ・
スクリーン２２．カード挿入口２３．電源スィッチ２４
及びキーボード２５を備える。システムに接続された端
末装置ｌ！２１は、一群のメツセージ・サブシステム１
２の選択された一つにより管理される。ユーザは、この
端末装置！２１を用いて第２図のシステムにアクセスす
る時には、所定形式のメモリ・カードをカード挿入口２
３に挿入しなければならない。

このメモリ・カードは、磁気カード、ＩＣカードなどの
、情報を機械で読取れる形式で記録しろるカードである
。各ユーザは自分のカードを保有し、そこには、そのユ
ーザが利用しうるいくつかのサブシステムの名前、これ
らのサブシステムのそれぞれに関するそのユーザのユー
ザ識別コード、これらのサブシステムの管理下にある情
報に対する利用権限を示す情報利用コードなどからなる
。

各ユーザに個有の利用権限情報の群が記録されている（
第５図参照）、前記のユーザ識別コードとしては、例え
ば、個々のユーザを識別するためのユーザ識別名、及び
／又はそのユーザを確認するためにそれぞれのサブシス
テムがそのユーザに与えた秘密番号（パスワード）を用
いることができる。また、前記の情報利用コードとして
は、例えば、利用が許されているいくつかの情報群の名
前（例えばファイル名）と、これらの情報群の利用に関
してそれらを管理するサブシステムがそのユーザに与え
た秘密番号（パスワード）とを用いることができる。情
報の利用許諾は、ファイル（データセット）ごと、記憶
媒体ごとなどの、管理に便利な適宜の情報単位ごとに設
定すればよい。

第４図は、後で説明する利用管理過程の例が前提とする
システムの構成を示す、このシステムは。

メツセージ・サブシステム１２ａ（サブシステム名ＭＡ
）、データベース・サブシステム１３ｂ（サブシステム
名ＤＢ）及び１３ｃ（サブシステム名ＤＣ）、並びにこ
れらのサブシステムを管理するシステム・コントローラ
１１からなる。データベース・サブシステム１３ｂは、
データセット４１ａ（データセット名ＤＳＩＡ）及び４
１ｂ（データセット名ＤＳＩＢ）を管理し、データベー
ス・サブシステム１３ｃは、データセット４２ａ　（デ
ータセット名ＤＳ２Ａ）、４２ｂ　（データセット名Ｄ
Ｓ２Ｂ）及び４２ｃ（データセット名Ｄ８２Ｃ）を管理
する。情報群の利用許諾は、データセットごとに設定さ
れる。サブシステム１２ａ、１３ｂ、１３ｃは、それぞ
れ、機密保護のための利用許否判定機構１４ａ、１５ｂ
、１５ｃを備える。

第５図は、第４図のシステムを利用するあるユーザのメ
モリ・カードに記録されている利用権限情報群を示す。

メモリ・カード３１上に記録された利用権限情報群３２
は、このユーザが利用権限を持つ各サブシステムごとに
、権限情報の組５゜（ａｌ　ｂ、Ｑ）を含む、各権限情
報の組５０（ａ。

ｂ、ｃ）は、対応するサブシステム名５１と、このサブ
システムの利用に関するそのユーザのユーザ識別コード
５２を含み、更に、データベース・サブシステムに対す
る権限情報の組５０　（ｂ、ｃ）Ｉ： は、そのサブシステムの管理下機あってこのユーザが利
用できるデータセットに関する情報利用コード５３を含
む、ユーザ識別コード５λは、ユーザ識別名５２１とパ
スワード５２２からなる。情報利用コード５３は、利用
可能なデータセット名５３１とパスワード５３２からな
る。データベース・サブシステムに対する各権限情報の
組は、複数の情報利用コード５３を含みうる。第５図に
示されたメモリ・カード上の利用権限情報群３２は、こ
のカードの所持者が、メツセージ・サブシステムＭＡ並
びにデータベース・サブシステムＤＢ及びＤＣを、ユー
ザ識別名／パスワードとして、それぞれＵＩＤＡ／ＭＰ
Ａ、ＵＩＤＢ／ＤＰＢ、及びＵＩＤＣ／ＤＰＣを使用し
て、利用できることを示している。それは、また、この
ユーザが、データベース・サブシステムＤＢに属するデ
ータセとができ、かつ、データベース・サブシステムＤ
Ｃに属するデータセットＤＳ２Ａ及びＤ３２Ｂを、それ
ぞれパスワードＤＳＰＣＩ及びＤＳＰＣ２を用いて利用
することができることを示している。

第１図Ａ、Ｂは１本発明による利用管理過程の一例を示
す、第１図Ａを参照して、ユーザは、システムを利用し
ようとする時、メモリ・カード３１を端末装置２１（第
３図）のカード挿入口２３に挿入し、次いで、キーボー
ド２５により、システム利用開始のためのログオン（Ｌ
ＯＧＯＮ）コマンドを入力し、かつ、利用したいメツセ
ージ・サブシステム名（この例ではｒＭＡＪ　）を指定
する（６０）、端末装置！２１は、ログオン・コマンド
に応じて、挿入されたメモリ・カード３１から、利用権
限情報群３２を読出して、システム・コントローラ１１
に送る（６１）、システム・コントローラ１１は、受取
った利用権限情報群３２を内部形式で記憶し、そして、
この情報群３２から、ログオン・コマンドで指定された
メツセージ・サブシステム名ｒＭＡＪに対応する権限情
報の組５０　（ａ）を選択して、これを該当するメツセ
ージ・サブシステムＭＡ（１２ａ）に送る（６２）。

メツセージ・サブシステムＭＡは、その利用許否判定機
構（図示省略）を用いて、受取った権限情報の組５０　
（ａ）の中のユーザ識別コード５２を登録されているユ
ーザ識別コードと比較して、ユーザの認証を行い、その
ユーザにメツセージ・サブシステムＭＡの利用権限があ
ると判断されれば、利用許可をシステム・コントローラ
１１に報告する（６３）とともに、端末装置２１に、そ
のユーザからのメツセージを受付ける旨のメツセージを
送り（６４）、端末装置２１は、これを表示する。

以降、このユーザは、システム利用の終了を宣言するロ
グオフ（ＬＯＧＯＦＦ）コマンドを端末装置２１から入
力するまで、端末装置２１とメツセージ・サブシステム
ＭＡ（１２ａ）を介して、メツセージの送受信を行うこ
とができる。

他方、メツセージ・サブシステムＭＡにおけるユーザ認
証において、そのユーザにそのメツセージ・サブシステ
ムＭＡを利用する権限がないと判断されたときには、メ
ツセージ・サブシステムＭＡは、システム・コントロー
ラ１１にその旨を報告しく６３）、これを受けたシステ
ム・コントローラ１１は、端末装置２１に、メツセージ
・サブシステムＭＡは利用できない旨のメツセージを送
る（６５）。

次に、第１図Ｂを参照して、メツセージ・サブシステム
ＭＡを介する通信を許されたユーザが、その後、データ
ベース・サブシステムの利用開始宣言のためのコネクト
（ＣＯＮＮＥＣＴ）コマンドを、利用したいデータベー
ス・サブシステム名・サブシステムＭＡは、このコマン
ドをシステム°コントローラ１１に転送する（７１）。

システム・コントローラ１１は、端末装置２１がら受取
って保持してあった利用権限情報群３２がら、コマンド
で指定されたデータベース・サブシステム名ｒＤＢＪに
対応する権限情報の組５０　（ｂ）を選択し、これを該
当するデータベース・サブシステムＤＢに送る（７２）
、データベース・サブシステムＤＢは、その利用許否判
定機構（図示省略）を用いて、受取った権限情報の組５
０　（ｂ）の中のユーザ識別コード５２を調べて、ユー
ザ認証を行い、そのユーザにデータベース・サブシステ
ムＤＢを利用する権限があると判断されたならば。

利用許可をシステム・コントローラ１１に報告する（７
３）、これを受けたシステム・コントローラ１１は、そ
のユーザにデータベース・サブシステムＤＢの利用を許
可する旨のメツセージを、メツセージ・サブシステムＭ
Ａを介して、端末装置２１に送る（７４）。しかし、そ
のユーザに利用権限がないと判断されれば、データベー
ス・サブシステムＤＢは利用できない旨のメツセージが
、前記と同じ径路を経て、端末装置２１に送られる。

その後、ユーザがデータセット名を指定してそれへのア
クセスを要求した時には、データベース・サブシステム
ＤＢは、その利用許否判定機構を用いて、さきにシステ
ム・コントローラ１１から受取った権限情報の組５０　
（ｂ）の中の情報利用コード５３を調べて、そのユーザ
にそのデータセットの利用権限があるか否かを判断する
。そして、そのユーザに利用権限があると判断された場
合に限り、要求されたアクセスを実行する。

第６図Ａ、Ｂは、本発明による利用管理過程の他の例を
示す、この型の利用管理過程は、メモリ・カード３１か
ら読出された利用権限情報群３２が、システム・コント
ローラ１１ではなく、端末装置２１の内部に保持される
点に、第１図の過程との基本的な相違がある。ユーザが
ログオン・コマンドを入力するまでの手順は、第１図の
過程と同じである。第６図Ａを参照して、ユーザが、利
用したいメツセージ・サブシステム名ｒＭＡＪを指定し
て、ログオン・コマンドを入力する（６０）と、端末装
置２１は、挿入されたメモリ・カード３１から利用権限
情報群３２を読出して、内蔵メモリの予め定められた領
域に格納し、そして、この情報群３２から、ログオン・
コマンドで指定されたメツセージ・サブシステム各ｒＭ
ＡＪに対応する権限情報の組５０　（ａ）を選択し、こ
れを、システム・コントローラ１１を介して、指定され
たメツセージ・サブシステムＭＡ（１２ａ）に送る（６
１）、メツセージ・サブシステムＭＡは。

その利用許否判定機構（図示省略）を用いて、受取った
権限情報の組５０　（ａ）の中のユーザ識別コード５２
を調べて、ユーザの認証を行い、そのユーザにメツセー
ジ・サブシステムＭＡを利用する権限があると判断され
れば、利用許可をシステム・コントローラ１１に報告す
る（６２）とともに、端末袋［２１に、そのユーザから
のメツセージを受付ける旨のメツセージを送り（６３）
、端末装置２１は、これを表示する。以降、このユーザ
は、システム利用の終了を宣言するログオフ・コマンド
を端末袋ｖ１２１から入力するまで、端末装置２１とメ
ツセージ・サブシステムＭＡ（１２ａ）を介して、メツ
セージの送受信を行うことができる。

他方、メツセージ・サブシステムＭＡにおけるユーザ認
証において、そのユーザにそのメツセージ・サブシステ
ムＭＡを利用する権限がないと判断されたときには、メ
ツセージ・サブシステムＭＡは、システム・コントロー
ラ１１にその旨を報告しく６２）、これを受けたシステ
ム・コントローラ１１は、端末装置２１に、メツセージ
・サブシステムＭＡは利用できない旨のメツセージを送
る（６４）。

次に、第６図Ｂを参照して、メツセージ・サブシステム
ＭＡを介する通信を許されたユーザが、その後、データ
ベース・サブシステムの利用開始宣言のためのコネクト
・コマンドを、利用したいデータベース・サブシステム
名ｒＤＢＪと共に、端末装置２１のキーボード２５によ
り入力する（７０）と、端末装置２１は、カードから読
出されてメモリに格納されていた利用権限情報群３２か
ら、コマンドで指定されたデータベース・サブシステム
名ｒＤＦ３Ｊに対応する権限情報の組５０（ｂ）を選択
し、これを、メツセージ・サブシステムＭＡとシステム
・コントローラ１１を介して、該当するデータベース・
サブシステムＤＢに送る（７１）、データベース・サブ
システムＤＢは、その利用許否判定機構（図示省略）を
用いて、受取った権限情報の組５０　（ｂ）の中のユー
ザ識別コード５２を調べて、ユーザ認証を行い、そのユ
ーザにデータベース・サブシステムＤＢを利用する権限
があると判断されたならば、利用許可をシステム・コン
トローラ１１に報告する（７２）、これを受けたシステ
ム・コントローラ１１は、そのユーザにデータベース・
サブシステムＤＢの利用を許可する旨のメツセージを、
メツセージ・サブシステムＭＡを介して、端末装置２１
に送る（７３）、Ｌ、かし、そのユーザに利用権限がな
いと判断されれば、データベース・サブシステムＤＢは
利用できない旨のメツセージが、前記と同じ径路を経て
端末装置２１に送られる。

その後、ユーザがデータセット名を指定してそれへのア
クセスを要求した時には、データベース・サブシステム
ＤＢは、その利用許否判定機構を用いて、さきに端末装
置２１から受取った権限情報の組５０　（ｂ）の中の情
報利用コード５３を調べて、そのユーザにそのデータセ
ットの利用権限があるか否かを判断する。そして、その
ユーザに利用権限があると判断された場合に限り、要求
されたアクセスを実行する。

第１図Ａ、Ｂに示された実施例は、同時にシステムを利
用す・る諸ユーザの利用権限情報群をすべて収容するに
足りるメモリ・スペースが、システム・コントローラ内
に予め用意されることを必要とする。そのような必要は
、第６図Ａ、Ｂに示された実施例にはない。

〔発明の効果〕

本発明によれば、ユーザは、リソースごとに異なるユー
ザ識別コードやパスワードをすべて完えて使殊分ける面
倒から解放され、しかも、各リソースに対する利用許否
機能は完全に維持され、システムの安全は保たれる。ま
た、独自の利用許否機構を備えた既存のシステムをサブ
システムとしてシステ１１中に組込むことが、容易にな
る。

図面のｆＦＡ惧な説明 第１図Ａ、ｌ”ｌは本発明の一実施例の模式図、第２図
は本発明が適用されうる情報処理システムの一例のブロ
ックダイヤグラム、第３図は本発明に使用される端末装
置の一例の外観図、第４図は本発明の実施例が適用され
る情報処理システムのブロックダイヤグラム、第５図は
本発明の実施例で使用されるカードに記録された情報を
示す図、第６図Ａ、Ｂは本発明の他の実施例の模式図で
ある。

１１　・システム・コントローラ、１２．１２ａ・・・
リソースとしてのメツセージ・サブシステム。

１３　、　１３　ｂ　、　１３　ｃ−リソースとしての
データベース・サブシステム、２１・・・端末装置、２
３・・・カード挿入口、３１・・・カード、３２・・・
利用権限情報群。

Claims (1)

1. 【特許請求の範囲】 １、それぞれ個別の利用権限情報に基づいて個々のユー
   ザによる利用の許否が判定される複数のリソースが、シ
   ステム・コントローラにより管理され、端末装置を介し
   て複数のユーザにより共用される情報処理システムにお
   いて、あるユーザに利用可能なすべての前記リソースに
   対する利用権限情報が記録されたカードを前記端末装置
   で受入れて読取るステップと、前記カードから読取られ
   たすべての利用権限情報を前記システム内に保存するス
   テップと、前記カードを受入れた端末装置を介するリソ
   ース利用要求に応じて対応するリソースに対する利用権
   限情報を前記保存された利用権限情報から選択するステ
   ップと、前記選択された利用権限情報に基づいて前記リ
   ソース利用要求の当否を判定するステップとを有する、
   リソース利用管理方法。 ２、特許請求の範囲１において、そのリソースのそれぞ
   れは利用要求当否判定機構を備え、その選択ステップは
   選択された利用権限情報を対応するリソースに転送する
   ステップを含み、その判定ステップは前記選択された利
   用権限情報が転送されたリソースの内部で行われる、リ
   ソース利用管理方法。 ３、特許請求の範囲２において、その保存ステップは前
   記利用権限情報を前記システム・コントローラ中に保存
   する、リソース利用管理方法。 ４、特許請求の範囲２において、その保存ステップは前
   記利用権限情報を前記端末装置中に保存し、その転送ス
   テップは前記システム・コントローラを介して行われる
   、リソース利用管理方法。 ５、特許請求の範囲３又は４において、その複数のリソ
   ースは少なくとも一つのデータベース・サブシステムを
   含み、そして、前記データベース・サブシステムは少な
   くとも一つの情報群を管理し、前記データベース・サブ
   システムに対する利用権限情報はデータベース・サブシ
   ステム自体に対する第１利用権限部分とそのデータベー
   ス・サブシステムの管理下にある情報群に対する第２利
   用権限部分を含み、その判定ステップは、前記転送され
   た利用権限情報の前記第１利用権限部分に基づいてデー
   タベース・サブシステム自体に対する利用要求の当否を
   判定するステップと、情報群に対するその後の利用要求
   の当否を転送されていた前記利用権限情報の前記第２利
   用権限部分に基づいて判定するステップとを含む、機密
   保護のためのリソース利用管理方法。