JP2000267995A - セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 - Google Patents
セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体Info
- Publication number
- JP2000267995A JP2000267995A JP11071287A JP7128799A JP2000267995A JP 2000267995 A JP2000267995 A JP 2000267995A JP 11071287 A JP11071287 A JP 11071287A JP 7128799 A JP7128799 A JP 7128799A JP 2000267995 A JP2000267995 A JP 2000267995A
- Authority
- JP
- Japan
- Prior art keywords
- information
- security
- user
- software
- identification information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 39
- 238000007726 management method Methods 0.000 claims description 50
- 238000012545 processing Methods 0.000 claims description 16
- 238000012546 transfer Methods 0.000 claims description 13
- 230000007246 mechanism Effects 0.000 abstract description 10
- 239000000284 extract Substances 0.000 abstract 1
- 230000001419 dependent effect Effects 0.000 description 5
- 238000010586 diagram Methods 0.000 description 4
- 238000013475 authorization Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- PCTMTFRHKVHKIS-BMFZQQSSSA-N (1s,3r,4e,6e,8e,10e,12e,14e,16e,18s,19r,20r,21s,25r,27r,30r,31r,33s,35r,37s,38r)-3-[(2r,3s,4s,5s,6r)-4-amino-3,5-dihydroxy-6-methyloxan-2-yl]oxy-19,25,27,30,31,33,35,37-octahydroxy-18,20,21-trimethyl-23-oxo-22,39-dioxabicyclo[33.3.1]nonatriaconta-4,6,8,10 Chemical compound C1C=C2C[C@@H](OS(O)(=O)=O)CC[C@]2(C)[C@@H]2[C@@H]1[C@@H]1CC[C@H]([C@H](C)CCCC(C)C)[C@@]1(C)CC2.O[C@H]1[C@@H](N)[C@H](O)[C@@H](C)O[C@H]1O[C@H]1/C=C/C=C/C=C/C=C/C=C/C=C/C=C/[C@H](C)[C@@H](O)[C@@H](C)[C@H](C)OC(=O)C[C@H](O)C[C@H](O)CC[C@@H](O)[C@H](O)C[C@H](O)C[C@](O)(C[C@H](O)[C@H]2C(O)=O)O[C@H]2C1 PCTMTFRHKVHKIS-BMFZQQSSSA-N 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Abstract
(57)【要約】
【課題】それぞれが独自の認証機構を有する複数のソフ
トウェアを、ソフトウェア毎の認証を意識することなく
利用できるようにする。 【解決手段】ユーザの識別情報とパスワードとを対応付
けた承認データベースと、ユーザの識別情報とソフトウ
ェア毎のセキュリティ情報とを対応付けた依存情報デー
タベースとを設ける。外部から入力されたユーザの識別
情報とパスワードとが承認データベースにおいて対応付
けられている場合において、利用するソフトウェアが指
定されると、依存情報データベースで当該ユーザの識別
情報に対応付けられたセキュリティ情報のうち、指定さ
れたソフトウェアに関するものを取り出す。そして、こ
の取り出されたセキュリティ情報をもとに指定されたソ
フトウェアにおける認証を行うか、あるいは、指定され
たソフトウェアでの認証を行うアプリケーションに対し
てこの取り出されたセキュリティ情報を出力する。
トウェアを、ソフトウェア毎の認証を意識することなく
利用できるようにする。 【解決手段】ユーザの識別情報とパスワードとを対応付
けた承認データベースと、ユーザの識別情報とソフトウ
ェア毎のセキュリティ情報とを対応付けた依存情報デー
タベースとを設ける。外部から入力されたユーザの識別
情報とパスワードとが承認データベースにおいて対応付
けられている場合において、利用するソフトウェアが指
定されると、依存情報データベースで当該ユーザの識別
情報に対応付けられたセキュリティ情報のうち、指定さ
れたソフトウェアに関するものを取り出す。そして、こ
の取り出されたセキュリティ情報をもとに指定されたソ
フトウェアにおける認証を行うか、あるいは、指定され
たソフトウェアでの認証を行うアプリケーションに対し
てこの取り出されたセキュリティ情報を出力する。
Description
【０００１】
【発明の属する技術分野】本発明は、複数のソフトウェ
アのそれぞれが独自のユーザＩＤ、パスワード等に基づ
く認証機構を有する場合に、その複数のソフトウェアの
認証機構を統合管理するセキュリティ統合管理装置に関
する。
アのそれぞれが独自のユーザＩＤ、パスワード等に基づ
く認証機構を有する場合に、その複数のソフトウェアの
認証機構を統合管理するセキュリティ統合管理装置に関
する。
【０００２】
【従来の技術】複数のソフトウェアを利用して所望の処
理を実行させるシステムにおいては、各ソフトウェアが
独自のユーザＩＤ、パスワード等に基づく認証機構を有
することが多い。このようなシステムでソフトウェアを
利用する場合、従来、ユーザはソフトウェア毎のユーザ
ＩＤ、パスワード等を入力してソフトウェア毎に認証を
受けていた。
理を実行させるシステムにおいては、各ソフトウェアが
独自のユーザＩＤ、パスワード等に基づく認証機構を有
することが多い。このようなシステムでソフトウェアを
利用する場合、従来、ユーザはソフトウェア毎のユーザ
ＩＤ、パスワード等を入力してソフトウェア毎に認証を
受けていた。
【０００３】
【発明が解決しようとする課題】しかしながら、この従
来の技術では、ユーザはソフトウェア毎にユーザＩＤ、
パスワード等を入力しなければならないので、ユーザは
各ソフトウェアにどのようなユーザＩＤ、パスワード等
が設定されているかを常に意識しながらソフトウェアを
利用しなければならず、簡単にソフトウェアが利用でき
ないという問題点があった。
来の技術では、ユーザはソフトウェア毎にユーザＩＤ、
パスワード等を入力しなければならないので、ユーザは
各ソフトウェアにどのようなユーザＩＤ、パスワード等
が設定されているかを常に意識しながらソフトウェアを
利用しなければならず、簡単にソフトウェアが利用でき
ないという問題点があった。
【０００４】本発明は、このような従来技術の課題を解
決すべくなされたものであり、その目的は、複数のソフ
トウェアのそれぞれが独自のユーザＩＤ、パスワード等
に基づく認証機構を有する場合に、その複数のソフトウ
ェアにおける認証を意識することなく、ソフトウェアを
利用することができるセキュリティ統合管理装置、セキ
ュリティ統合管理方法およびセキュリティ統合管理用プ
ログラムを記録した記録媒体を提供することにある。
決すべくなされたものであり、その目的は、複数のソフ
トウェアのそれぞれが独自のユーザＩＤ、パスワード等
に基づく認証機構を有する場合に、その複数のソフトウ
ェアにおける認証を意識することなく、ソフトウェアを
利用することができるセキュリティ統合管理装置、セキ
ュリティ統合管理方法およびセキュリティ統合管理用プ
ログラムを記録した記録媒体を提供することにある。
【０００５】
【課題を解決するための手段】本発明の第１のセキュリ
ティ統合管理装置は、複数のユーザのそれぞれについ
て、その識別情報と、システムを使用する際の認証に必
要となる第１のセキュリティ情報とを対応付けた承認デ
ータベースを記憶する第１の記憶手段と、各ユーザの識
別情報と、該ユーザが複数のソフトウェアのそれぞれを
利用する際の認証に必要となる第２のセキュリティ情報
とを対応付けた依存情報データベースを記憶する第２の
記憶手段と、ユーザの識別情報と第１のセキュリティ情
報とが外部から入力されると、このユーザの識別情報と
第１のセキュリティ情報とが前記承認データベースにお
いて対応付けられているかどうかを判断する初期セキュ
リティ判断部と、この初期セキュリティ判断部により該
ユーザの識別情報と第１のセキュリティ情報とが対応付
けられていると判断された場合において、複数のソフト
ウェアのうちのいずれかが外部から指定されると、前記
依存情報データベースから、該ユーザの識別情報に対応
付けられた第２のセキュリティ情報のうち該指定された
ソフトウェアに関するものを取り出すセキュリティ要求
情報入力部と、このセキュリティ要求情報入力部により
取り出された第２のセキュリティ情報をもとに、該指定
されたソフトウェアにおける該ユーザの認証を行うセキ
ュリティ情報受け渡し部とを備えている。
ティ統合管理装置は、複数のユーザのそれぞれについ
て、その識別情報と、システムを使用する際の認証に必
要となる第１のセキュリティ情報とを対応付けた承認デ
ータベースを記憶する第１の記憶手段と、各ユーザの識
別情報と、該ユーザが複数のソフトウェアのそれぞれを
利用する際の認証に必要となる第２のセキュリティ情報
とを対応付けた依存情報データベースを記憶する第２の
記憶手段と、ユーザの識別情報と第１のセキュリティ情
報とが外部から入力されると、このユーザの識別情報と
第１のセキュリティ情報とが前記承認データベースにお
いて対応付けられているかどうかを判断する初期セキュ
リティ判断部と、この初期セキュリティ判断部により該
ユーザの識別情報と第１のセキュリティ情報とが対応付
けられていると判断された場合において、複数のソフト
ウェアのうちのいずれかが外部から指定されると、前記
依存情報データベースから、該ユーザの識別情報に対応
付けられた第２のセキュリティ情報のうち該指定された
ソフトウェアに関するものを取り出すセキュリティ要求
情報入力部と、このセキュリティ要求情報入力部により
取り出された第２のセキュリティ情報をもとに、該指定
されたソフトウェアにおける該ユーザの認証を行うセキ
ュリティ情報受け渡し部とを備えている。
【０００６】本発明の第２のセキュリティ統合管理装置
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを記憶
する第１の記憶手段と、各ユーザの識別情報と、該ユー
ザが複数のソフトウェアのそれぞれを利用する際の認証
に必要となる第２のセキュリティ情報とを対応付けた依
存情報データベースを記憶する第２の記憶手段と、ユー
ザの識別情報と第１のセキュリティ情報とが外部から入
力されると、このユーザの識別情報と第１のセキュリテ
ィ情報とが前記承認データベースにおいて対応付けられ
ているかどうかを判断する初期セキュリティ判断部と、
この初期セキュリティ判断部により該ユーザの識別情報
と第１のセキュリティ情報とが対応付けられていると判
断された場合において、複数のソフトウェアのうちのい
ずれかが外部から指定されると、前記依存情報データベ
ースから、該ユーザの識別情報に対応付けられた第２の
セキュリティ情報のうち該指定されたソフトウェアに関
するものを取り出すセキュリティ要求情報入力部と、こ
のセキュリティ要求情報入力部により取り出された第２
のセキュリティ情報を、該指定されたソフトウェアにお
ける該ユーザの認証を行うアプリケーションに出力する
セキュリティ情報受け渡し部とを備えている。
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを記憶
する第１の記憶手段と、各ユーザの識別情報と、該ユー
ザが複数のソフトウェアのそれぞれを利用する際の認証
に必要となる第２のセキュリティ情報とを対応付けた依
存情報データベースを記憶する第２の記憶手段と、ユー
ザの識別情報と第１のセキュリティ情報とが外部から入
力されると、このユーザの識別情報と第１のセキュリテ
ィ情報とが前記承認データベースにおいて対応付けられ
ているかどうかを判断する初期セキュリティ判断部と、
この初期セキュリティ判断部により該ユーザの識別情報
と第１のセキュリティ情報とが対応付けられていると判
断された場合において、複数のソフトウェアのうちのい
ずれかが外部から指定されると、前記依存情報データベ
ースから、該ユーザの識別情報に対応付けられた第２の
セキュリティ情報のうち該指定されたソフトウェアに関
するものを取り出すセキュリティ要求情報入力部と、こ
のセキュリティ要求情報入力部により取り出された第２
のセキュリティ情報を、該指定されたソフトウェアにお
ける該ユーザの認証を行うアプリケーションに出力する
セキュリティ情報受け渡し部とを備えている。
【０００７】本発明の第１のセキュリティ統合管理方法
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを予め
記憶する第１のステップと、各ユーザの識別情報と、該
ユーザが複数のソフトウェアのそれぞれを利用する際の
認証に必要となる第２のセキュリティ情報とを対応付け
た依存情報データベースを予め記憶する第２のステップ
と、ユーザの識別情報と第１のセキュリティ情報とが外
部から入力されると、このユーザの識別情報と第１のセ
キュリティ情報とが前記承認データベースにおいて対応
付けられているかどうかを判断する第３のステップと、
この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、この第４のステップで取り出
された第２のセキュリティ情報をもとに、該指定された
ソフトウェアにおける該ユーザの認証を行う第５のステ
ップとを含んでいる。
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを予め
記憶する第１のステップと、各ユーザの識別情報と、該
ユーザが複数のソフトウェアのそれぞれを利用する際の
認証に必要となる第２のセキュリティ情報とを対応付け
た依存情報データベースを予め記憶する第２のステップ
と、ユーザの識別情報と第１のセキュリティ情報とが外
部から入力されると、このユーザの識別情報と第１のセ
キュリティ情報とが前記承認データベースにおいて対応
付けられているかどうかを判断する第３のステップと、
この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、この第４のステップで取り出
された第２のセキュリティ情報をもとに、該指定された
ソフトウェアにおける該ユーザの認証を行う第５のステ
ップとを含んでいる。
【０００８】本発明の第２のセキュリティ統合管理方法
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを予め
記憶する第１のステップと、各ユーザの識別情報と、該
ユーザが複数のソフトウェアのそれぞれを利用する際の
認証に必要となる第２のセキュリティ情報とを対応付け
た依存情報データベースを予め記憶する第２のステップ
と、ユーザの識別情報と第１のセキュリティ情報とが外
部から入力されると、このユーザの識別情報と第１のセ
キュリティ情報とが前記承認データベースにおいて対応
付けられているかどうかを判断する第３のステップと、
この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、この第４のステップで取り出
された第２のセキュリティ情報を、該指定されたソフト
ウェアにおける該ユーザの認証を行うアプリケーション
に出力する第５のステップとを含んでいる。
は、複数のユーザのそれぞれについて、その識別情報
と、システムを使用する際の認証に必要となる第１のセ
キュリティ情報とを対応付けた承認データベースを予め
記憶する第１のステップと、各ユーザの識別情報と、該
ユーザが複数のソフトウェアのそれぞれを利用する際の
認証に必要となる第２のセキュリティ情報とを対応付け
た依存情報データベースを予め記憶する第２のステップ
と、ユーザの識別情報と第１のセキュリティ情報とが外
部から入力されると、このユーザの識別情報と第１のセ
キュリティ情報とが前記承認データベースにおいて対応
付けられているかどうかを判断する第３のステップと、
この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、この第４のステップで取り出
された第２のセキュリティ情報を、該指定されたソフト
ウェアにおける該ユーザの認証を行うアプリケーション
に出力する第５のステップとを含んでいる。
【０００９】本発明の第１の記録媒体は、複数のユーザ
のそれぞれについて、その識別情報と、システムを使用
する際の認証に必要となる第１のセキュリティ情報とを
対応付けた承認データベースを予め記憶する第１の処理
と、各ユーザの識別情報と、該ユーザが複数のソフトウ
ェアのそれぞれを利用する際の認証に必要となる第２の
セキュリティ情報とを対応付けた依存情報データベース
を予め記憶する第２の処理と、ユーザの識別情報と第１
のセキュリティ情報とが外部から入力されると、このユ
ーザの識別情報と第１のセキュリティ情報とが前記承認
データベースにおいて対応付けられているかどうかを判
断する第３の処理と、この第３の処理で該ユーザの識別
情報と第１のセキュリティ情報とが対応付けられている
と判断された場合において、複数のソフトウェアのうち
のいずれかが外部から指定されると、前記依存情報デー
タベースから、該ユーザの識別情報に対応付けられた第
２のセキュリティ情報のうち該指定されたソフトウェア
に関するものを取り出す第４の処理と、この第４の処理
で取り出された第２のセキュリティ情報をもとに、該指
定されたソフトウェアにおける該ユーザの認証を行う第
５の処理と、をコンピュータに実行させるプログラムを
記録している。
のそれぞれについて、その識別情報と、システムを使用
する際の認証に必要となる第１のセキュリティ情報とを
対応付けた承認データベースを予め記憶する第１の処理
と、各ユーザの識別情報と、該ユーザが複数のソフトウ
ェアのそれぞれを利用する際の認証に必要となる第２の
セキュリティ情報とを対応付けた依存情報データベース
を予め記憶する第２の処理と、ユーザの識別情報と第１
のセキュリティ情報とが外部から入力されると、このユ
ーザの識別情報と第１のセキュリティ情報とが前記承認
データベースにおいて対応付けられているかどうかを判
断する第３の処理と、この第３の処理で該ユーザの識別
情報と第１のセキュリティ情報とが対応付けられている
と判断された場合において、複数のソフトウェアのうち
のいずれかが外部から指定されると、前記依存情報デー
タベースから、該ユーザの識別情報に対応付けられた第
２のセキュリティ情報のうち該指定されたソフトウェア
に関するものを取り出す第４の処理と、この第４の処理
で取り出された第２のセキュリティ情報をもとに、該指
定されたソフトウェアにおける該ユーザの認証を行う第
５の処理と、をコンピュータに実行させるプログラムを
記録している。
【００１０】本発明の第２の記録媒体は、複数のユーザ
のそれぞれについて、その識別情報と、システムを使用
する際の認証に必要となる第１のセキュリティ情報とを
対応付けた承認データベースを予め記憶する第１の処理
と、各ユーザの識別情報と、該ユーザが複数のソフトウ
ェアのそれぞれを利用する際の認証に必要となる第２の
セキュリティ情報とを対応付けた依存情報データベース
を予め記憶する第２の処理と、ユーザの識別情報と第１
のセキュリティ情報とが外部から入力されると、このユ
ーザの識別情報と第１のセキュリティ情報とが前記承認
データベースにおいて対応付けられているかどうかを判
断する第３の処理と、この第３の処理で該ユーザの識別
情報と第１のセキュリティ情報とが対応付けられている
と判断された場合において、複数のソフトウェアのうち
のいずれかが外部から指定されると、前記依存情報デー
タベースから、該ユーザの識別情報に対応付けられた第
２のセキュリティ情報のうち該指定されたソフトウェア
に関するものを取り出す第４の処理と、この第４の処理
で取り出された第２のセキュリティ情報を、該指定され
たソフトウェアにおける該ユーザの認証を行うアプリケ
ーションに出力する第５の処理と、をコンピュータに実
行させるプログラムを記録している。
のそれぞれについて、その識別情報と、システムを使用
する際の認証に必要となる第１のセキュリティ情報とを
対応付けた承認データベースを予め記憶する第１の処理
と、各ユーザの識別情報と、該ユーザが複数のソフトウ
ェアのそれぞれを利用する際の認証に必要となる第２の
セキュリティ情報とを対応付けた依存情報データベース
を予め記憶する第２の処理と、ユーザの識別情報と第１
のセキュリティ情報とが外部から入力されると、このユ
ーザの識別情報と第１のセキュリティ情報とが前記承認
データベースにおいて対応付けられているかどうかを判
断する第３の処理と、この第３の処理で該ユーザの識別
情報と第１のセキュリティ情報とが対応付けられている
と判断された場合において、複数のソフトウェアのうち
のいずれかが外部から指定されると、前記依存情報デー
タベースから、該ユーザの識別情報に対応付けられた第
２のセキュリティ情報のうち該指定されたソフトウェア
に関するものを取り出す第４の処理と、この第４の処理
で取り出された第２のセキュリティ情報を、該指定され
たソフトウェアにおける該ユーザの認証を行うアプリケ
ーションに出力する第５の処理と、をコンピュータに実
行させるプログラムを記録している。
【００１１】本発明の記録媒体群は、上記第１又は第２
の記録媒体のいずれかに記録された前記プログラムを複
数の部分に分割して該複数の部分をそれぞれ複数の記録
媒体に記録してなるものである。
の記録媒体のいずれかに記録された前記プログラムを複
数の部分に分割して該複数の部分をそれぞれ複数の記録
媒体に記録してなるものである。
【００１２】
【発明の実施の形態】次に、本発明の第１の実施の形態
について図面を参照して詳細に説明する。
について図面を参照して詳細に説明する。
【００１３】図１を参照すると、本発明の第１の実施の
形態は、キーボード等の入力装置１と、各種情報を記憶
する記憶装置２と、このシステムで動作するソフトウェ
アのユーザ認証を行うセキュリティ機構（以下、「セキ
ュリティ装置」という）等の出力装置３と、プログラム
制御により動作するデータ処理装置４とを含む。なお、
図１では、これらの装置をユーザが使用する端末装置に
設けた場合の構成を示している。
形態は、キーボード等の入力装置１と、各種情報を記憶
する記憶装置２と、このシステムで動作するソフトウェ
アのユーザ認証を行うセキュリティ機構（以下、「セキ
ュリティ装置」という）等の出力装置３と、プログラム
制御により動作するデータ処理装置４とを含む。なお、
図１では、これらの装置をユーザが使用する端末装置に
設けた場合の構成を示している。
【００１４】入力装置１は、キーボード等のユーザ情報
入力装置１１と、ユーザが使用したいソフトウェアにつ
いてのセキュリティ判定を要求するアプリケーションプ
ログラム（以下、単に「アプリケーション」という）１
２とを備えている。
入力装置１１と、ユーザが使用したいソフトウェアにつ
いてのセキュリティ判定を要求するアプリケーションプ
ログラム（以下、単に「アプリケーション」という）１
２とを備えている。
【００１５】ユーザ情報入力装置１１は、ユーザから、
そのユーザを特定するための情報（ユーザＩＤ等）と、
そのユーザが偽証していないかを確認するための情報
（パスワード等）とを受け取り、これらの情報をデータ
処理装置４に入力する。
そのユーザを特定するための情報（ユーザＩＤ等）と、
そのユーザが偽証していないかを確認するための情報
（パスワード等）とを受け取り、これらの情報をデータ
処理装置４に入力する。
【００１６】アプリケーション１２は、セキュリティ管
理装置３２，３３，３４のいずれかを認証先として、い
かにして認証を行うかを認証手段として指定する。
理装置３２，３３，３４のいずれかを認証先として、い
かにして認証を行うかを認証手段として指定する。
【００１７】記憶装置２は、承認データベース２１と、
依存情報データベース２２とを記憶している。
依存情報データベース２２とを記憶している。
【００１８】承認データベース２１は、ユーザＩＤ、パ
スワード等の情報を保持している。この情報は、正規の
手続きを経ずにアクセスされることを防ぐため、暗号化
をしておくことが望まれる。
スワード等の情報を保持している。この情報は、正規の
手続きを経ずにアクセスされることを防ぐため、暗号化
をしておくことが望まれる。
【００１９】依存情報データベース２２は、承認データ
ベース２１に記憶しているユーザＩＤと、セキュリティ
管理装置３２，３３，３４における認証に必要な情報
（以下、「セキュリティ情報」という）との対応情報を
保持している。この情報も、正規の手続きを経ずにアク
セスされることを防ぐため、暗号化をしておくことが望
まれる。なお、以下では、このユーザＩＤとセキュリテ
ィ装置毎のセキュリティ情報との対応情報を「依存情
報」ということにする。
ベース２１に記憶しているユーザＩＤと、セキュリティ
管理装置３２，３３，３４における認証に必要な情報
（以下、「セキュリティ情報」という）との対応情報を
保持している。この情報も、正規の手続きを経ずにアク
セスされることを防ぐため、暗号化をしておくことが望
まれる。なお、以下では、このユーザＩＤとセキュリテ
ィ装置毎のセキュリティ情報との対応情報を「依存情
報」ということにする。
【００２０】出力装置３は、アプリケーション３１と、
セキュリティ管理装置３２，３３，３４とを備えてい
る。
セキュリティ管理装置３２，３３，３４とを備えてい
る。
【００２１】アプリケーション３１は、セキュリティ管
理装置３２，３３，３４における認証が成功または失敗
したという情報、またはセキュリティ管理装置３２，３
３，３４における認証を行うのに必要な情報を受け取
る。認証を行うのに必要な情報とは、ユーザＩＤ、パス
ワード等であり、その情報をもとにアプリケーション３
１は、セキュリティ管理装置３２，３３，３４への認証
を直接行うことも可能である。
理装置３２，３３，３４における認証が成功または失敗
したという情報、またはセキュリティ管理装置３２，３
３，３４における認証を行うのに必要な情報を受け取
る。認証を行うのに必要な情報とは、ユーザＩＤ、パス
ワード等であり、その情報をもとにアプリケーション３
１は、セキュリティ管理装置３２，３３，３４への認証
を直接行うことも可能である。
【００２２】セキュリティ管理装置３２，３３，３４は
ともに、ソフトウェアがもつセキュリティ管理装置であ
る。
ともに、ソフトウェアがもつセキュリティ管理装置であ
る。
【００２３】データ処理装置４は、初期セキュリティ判
断部４１と、セキュリティ要求判断部４２と、セキュリ
ティ情報受け渡し部４３とを備えている。
断部４１と、セキュリティ要求判断部４２と、セキュリ
ティ情報受け渡し部４３とを備えている。
【００２４】初期セキュリティ判断部４１は、ユーザ情
報入力装置１１からユーザＩＤ、パスワード等を受け取
り、承認データベース２１の情報と照らし合わせ、その
情報が正しいかどうかを確認する。
報入力装置１１からユーザＩＤ、パスワード等を受け取
り、承認データベース２１の情報と照らし合わせ、その
情報が正しいかどうかを確認する。
【００２５】セキュリティ要求判断部４２は、初期セキ
ュリティ判断部４１が認証したユーザに関して、アプリ
ケーション１２で要求されたセキュリティ情報を依存情
報データベース２２から取り出す。
ュリティ判断部４１が認証したユーザに関して、アプリ
ケーション１２で要求されたセキュリティ情報を依存情
報データベース２２から取り出す。
【００２６】セキュリティ情報受け渡し部４３は、セキ
ュリティ要求判断部４２の指示により２通りの動作を行
う。１つは、セキュリティ要求判断部４２で取り出され
たセキュリティ情報をもとにセキュリティ管理装置３
２，３３，３４への認証を行う動作である。この認証の
結果は、アプリケーション３１へ伝えられる。もう１つ
は、セキュリティ要求判断部４２で取り出されたセキュ
リティ情報をアプリケーション３１へ伝える動作であ
る。
ュリティ要求判断部４２の指示により２通りの動作を行
う。１つは、セキュリティ要求判断部４２で取り出され
たセキュリティ情報をもとにセキュリティ管理装置３
２，３３，３４への認証を行う動作である。この認証の
結果は、アプリケーション３１へ伝えられる。もう１つ
は、セキュリティ要求判断部４２で取り出されたセキュ
リティ情報をアプリケーション３１へ伝える動作であ
る。
【００２７】次に、図１及び図２を参照して本実施の形
態の動作について詳細に説明する。
態の動作について詳細に説明する。
【００２８】図２に示すように、初期セキュリティ判断
部４１は、ユーザ情報入力装置１１から、ユーザＩＤ、
パスワード等のユーザ情報を受け取り（ステップＡ
１）、これらの情報が記憶装置２の承認データベース２
１に記憶されているかどうかを調べる（ステップＡ
２）。初期セキュリティ判断部４１は、入力されたユー
ザ情報が認証データベース２１に登録されているかどう
かを判定し（ステップＡ３）、登録されていなければ処
理を終える。登録されている場合は、認証が成功したこ
とをセキュリティ要求判断部４２へ伝える。
部４１は、ユーザ情報入力装置１１から、ユーザＩＤ、
パスワード等のユーザ情報を受け取り（ステップＡ
１）、これらの情報が記憶装置２の承認データベース２
１に記憶されているかどうかを調べる（ステップＡ
２）。初期セキュリティ判断部４１は、入力されたユー
ザ情報が認証データベース２１に登録されているかどう
かを判定し（ステップＡ３）、登録されていなければ処
理を終える。登録されている場合は、認証が成功したこ
とをセキュリティ要求判断部４２へ伝える。
【００２９】アプリケーション１２は、セキュリティ要
求情報（ユーザＩＤ、パスワード等によって情報の公開
を認める情報、セキュリティを要求している情報）とし
て、認証先に関する情報（セキュリティ管理装置３２，
３３，３４のいずれかを認証先とするか）や、認証手段
（セキュリティ管理装置３２，３３，３４における認証
をいかにして行うか）をセキュリティ要求判断部４２へ
伝える（ステップＡ４）。認証手段としては、セキュリ
ティ統合管理による認証手続き、またはアプリケーショ
ンによる認証手続きのいずれかを選択できる。前者は、
本発明の装置により認証を行うもので、アプリケーショ
ン３１は認証結果を受け取る手続きとして機能する。ま
た、後者は、本発明の装置による認証に必要なセキュリ
ティ要求情報をアプリケーション３１が受け取り、アプ
リケーション３１はセキュリティ管理装置３２，３３，
３４に直接認証を行う手続きとして機能する。この認証
手段としていずれが指定されたかは、後述するステップ
Ａ６にて判断される。
求情報（ユーザＩＤ、パスワード等によって情報の公開
を認める情報、セキュリティを要求している情報）とし
て、認証先に関する情報（セキュリティ管理装置３２，
３３，３４のいずれかを認証先とするか）や、認証手段
（セキュリティ管理装置３２，３３，３４における認証
をいかにして行うか）をセキュリティ要求判断部４２へ
伝える（ステップＡ４）。認証手段としては、セキュリ
ティ統合管理による認証手続き、またはアプリケーショ
ンによる認証手続きのいずれかを選択できる。前者は、
本発明の装置により認証を行うもので、アプリケーショ
ン３１は認証結果を受け取る手続きとして機能する。ま
た、後者は、本発明の装置による認証に必要なセキュリ
ティ要求情報をアプリケーション３１が受け取り、アプ
リケーション３１はセキュリティ管理装置３２，３３，
３４に直接認証を行う手続きとして機能する。この認証
手段としていずれが指定されたかは、後述するステップ
Ａ６にて判断される。
【００３０】セキュリティ要求判断部４２は、ステップ
Ａ３で認証されたユーザに関するセキュリティ情報のう
ち、アプリケーション１２から指示された認証先に関す
るものを依存情報データベース２２から検索する（ステ
ップＡ５）。
Ａ３で認証されたユーザに関するセキュリティ情報のう
ち、アプリケーション１２から指示された認証先に関す
るものを依存情報データベース２２から検索する（ステ
ップＡ５）。
【００３１】セキュリティ情報受け渡し部４３は、セキ
ュリティ判断部４２で得られたセキュリティ情報を受け
取り、認証手段を判定する（ステップＡ６）。認証手段
が統合管理による認証手続きと判定された場合、セキュ
リティ情報受け渡し部４３は、セキュリティ情報をもと
に１つまたは複数のセキュリティ管理装置３２，３３，
３４で認証を行う（ステップＡ７）。認証の結果はアプ
リケーション３１へ伝えられる（ステップＡ８）。ステ
ップＡ６で認証手段がアプリケーションによる認証手続
きと判定された場合、セキュリティ情報はアプリケーシ
ョン３１へ伝えられる（ステップＡ９）。
ュリティ判断部４２で得られたセキュリティ情報を受け
取り、認証手段を判定する（ステップＡ６）。認証手段
が統合管理による認証手続きと判定された場合、セキュ
リティ情報受け渡し部４３は、セキュリティ情報をもと
に１つまたは複数のセキュリティ管理装置３２，３３，
３４で認証を行う（ステップＡ７）。認証の結果はアプ
リケーション３１へ伝えられる（ステップＡ８）。ステ
ップＡ６で認証手段がアプリケーションによる認証手続
きと判定された場合、セキュリティ情報はアプリケーシ
ョン３１へ伝えられる（ステップＡ９）。
【００３２】次に、具体的な例を用いて本実施の形態を
説明する。
説明する。
【００３３】図３に示すように、承認データベース２１
には、ユーザＩＤ”ＵＳＲ１”、パスワード”ＡＢＣＤ
ＥＦＧ”が定義されている。今、同じユーザＩＤ、パス
ワードがユーザ情報入力装置１１から与えられたとする
（ステップＡ１）。初期セキュリティ判断部４１は、ユ
ーザ情報入力装置１１から与えられたユーザＩＤ、パス
ワードの対応が承認データベース２１に存在することを
確認し（ステップＡ２）、入力したユーザが登録ユーザ
であると判断し（ステップＡ３）、セキュリティ要求判
断部４２へユーザＩＤ”ＵＳＲ１”を伝える。
には、ユーザＩＤ”ＵＳＲ１”、パスワード”ＡＢＣＤ
ＥＦＧ”が定義されている。今、同じユーザＩＤ、パス
ワードがユーザ情報入力装置１１から与えられたとする
（ステップＡ１）。初期セキュリティ判断部４１は、ユ
ーザ情報入力装置１１から与えられたユーザＩＤ、パス
ワードの対応が承認データベース２１に存在することを
確認し（ステップＡ２）、入力したユーザが登録ユーザ
であると判断し（ステップＡ３）、セキュリティ要求判
断部４２へユーザＩＤ”ＵＳＲ１”を伝える。
【００３４】また、図３に示すように、依存情報データ
ベース２２には、ユーザＩＤ”ＵＳＲ１”、認証先”Ｄ
Ｂ”、認証ユーザＩＤ”ＤＢＵＳＲ１”、認証先パスワ
ード”ＤＢＡＢＣ”の対応が定義されている。ここで、
認証先”ＤＢ”が有するセキュリティ管理装置は、セキ
ュリティ管理装置３２であるとする。すなわち、セキュ
リティ管理装置３２は、ＤＢソフトの認証機構で、ユー
ザＩＤ”ＤＢＵＳＲ１”、パスワード”ＤＢＡＢＣ”で
接続を許可するものである。アプリケーション１２は、
ＤＢソフトを利用したい場合で、かつセキュリティ管理
装置３２の認証を省きたい場合、セキュリティ要求情報
として認証先”ＤＢ”、認証手段”セキュリティ統合管
理による認証手続き”をセキュリティ要求判断部４２へ
与える（ステップＡ４）。セキュリティ要求判断部４２
は、ステップＡ１で与えられたユーザＩＤ”ＵＳＲ１”
とステップＡ４で与えられた認証先”ＤＢ”をもとに依
存情報データベース２２を検索し、セキュリティ情報と
して認証先”ＤＢ”、認証先ユーザＩＤ”ＤＢＵＳＲ
１”、認証先パスワード”ＤＢＡＢＣ”を受け取り、認
証手段”セキュリティ統合管理による認証手続き”とと
もにセキュリティ情報受け渡し部４３へ与える（ステッ
プＡ５）。
ベース２２には、ユーザＩＤ”ＵＳＲ１”、認証先”Ｄ
Ｂ”、認証ユーザＩＤ”ＤＢＵＳＲ１”、認証先パスワ
ード”ＤＢＡＢＣ”の対応が定義されている。ここで、
認証先”ＤＢ”が有するセキュリティ管理装置は、セキ
ュリティ管理装置３２であるとする。すなわち、セキュ
リティ管理装置３２は、ＤＢソフトの認証機構で、ユー
ザＩＤ”ＤＢＵＳＲ１”、パスワード”ＤＢＡＢＣ”で
接続を許可するものである。アプリケーション１２は、
ＤＢソフトを利用したい場合で、かつセキュリティ管理
装置３２の認証を省きたい場合、セキュリティ要求情報
として認証先”ＤＢ”、認証手段”セキュリティ統合管
理による認証手続き”をセキュリティ要求判断部４２へ
与える（ステップＡ４）。セキュリティ要求判断部４２
は、ステップＡ１で与えられたユーザＩＤ”ＵＳＲ１”
とステップＡ４で与えられた認証先”ＤＢ”をもとに依
存情報データベース２２を検索し、セキュリティ情報と
して認証先”ＤＢ”、認証先ユーザＩＤ”ＤＢＵＳＲ
１”、認証先パスワード”ＤＢＡＢＣ”を受け取り、認
証手段”セキュリティ統合管理による認証手続き”とと
もにセキュリティ情報受け渡し部４３へ与える（ステッ
プＡ５）。
【００３５】セキュリティ情報受け渡し部４３は、アプ
リケーション１２から与えられた認証手段を”セキュリ
ティ統合管理による認証手続き”と判断する（ステップ
Ａ６）。そして、ステップＡ４で与えられた認証先”Ｄ
Ｂ”がセキュリティ管理装置３２であるので、当該装置
に対しユーザＩＤ”ＤＢＵＳＲ１”、パスワード”ＤＢ
ＡＢＣ”を使用して認証を試み、結果”成功”を受け取
る（ステップＡ７）と、アプリケーション３１に対し
て、結果”成功”を出力する（ステップＡ８）。
リケーション１２から与えられた認証手段を”セキュリ
ティ統合管理による認証手続き”と判断する（ステップ
Ａ６）。そして、ステップＡ４で与えられた認証先”Ｄ
Ｂ”がセキュリティ管理装置３２であるので、当該装置
に対しユーザＩＤ”ＤＢＵＳＲ１”、パスワード”ＤＢ
ＡＢＣ”を使用して認証を試み、結果”成功”を受け取
る（ステップＡ７）と、アプリケーション３１に対し
て、結果”成功”を出力する（ステップＡ８）。
【００３６】この例では、アプリケーション１２が、セ
キュリティ管理装置３２の認証を省きたい場合について
述べたが、次に、セキュリティ管理装置３４の認証をア
プリケーション３１が行う場合の例を図４を用いて説明
する。
キュリティ管理装置３２の認証を省きたい場合について
述べたが、次に、セキュリティ管理装置３４の認証をア
プリケーション３１が行う場合の例を図４を用いて説明
する。
【００３７】図４に示すように、依存情報データベース
２２には、ユーザＩＤ”ＵＳＲ１”、認証先”印刷”、
認証ユーザＩＤ”ＰＲＵＳＲ１”、認証先パスワード”
ＰＲＸＸ１”の対応が定義されている。ここで、認証
先”印刷”が有するセキュリティ管理装置は、セキュリ
ティ管理装置３４であるとする。すなわち、セキュリテ
ィ管理装置３４は、印刷ソフトの認証機構で、ユーザＩ
Ｄ”ＰＲＵＳＲ１”、パスワード”ＰＲＸＸ１”で接続
を許可するものである。ステップＡ３までは図３を用い
た上記の例と同様であるが、アプリケーション１２は、
印刷ソフトを利用したい場合で、かつセキュリティ管理
装置３４の認証をアプリケーション３１に行わせたい場
合には、セキュリティ要求情報として認証先”印刷”、
認証手段”アプリケーションによる認証手続き”をセキ
ュリティ要求判断部４２へ与える（ステップＡ４）。セ
キュリティ要求判断部４２は、ステップＡ１で与えられ
たユーザＩＤ”ＵＳＲ１”とステップＡ４で与えられた
認証先”印刷”をもとに依存情報データベース２２を検
索し、セキュリティ情報として認証先”印刷”、認証先
ユーザＩＤ”ＰＲＵＳＲ１”、認証先パスワード”ＰＲ
ＸＸ１”を受け取り、認証手段”アプリケーションによ
る認証手続き”とともにセキュリティ情報受け渡し部４
３へ与える（ステップＡ５）。
２２には、ユーザＩＤ”ＵＳＲ１”、認証先”印刷”、
認証ユーザＩＤ”ＰＲＵＳＲ１”、認証先パスワード”
ＰＲＸＸ１”の対応が定義されている。ここで、認証
先”印刷”が有するセキュリティ管理装置は、セキュリ
ティ管理装置３４であるとする。すなわち、セキュリテ
ィ管理装置３４は、印刷ソフトの認証機構で、ユーザＩ
Ｄ”ＰＲＵＳＲ１”、パスワード”ＰＲＸＸ１”で接続
を許可するものである。ステップＡ３までは図３を用い
た上記の例と同様であるが、アプリケーション１２は、
印刷ソフトを利用したい場合で、かつセキュリティ管理
装置３４の認証をアプリケーション３１に行わせたい場
合には、セキュリティ要求情報として認証先”印刷”、
認証手段”アプリケーションによる認証手続き”をセキ
ュリティ要求判断部４２へ与える（ステップＡ４）。セ
キュリティ要求判断部４２は、ステップＡ１で与えられ
たユーザＩＤ”ＵＳＲ１”とステップＡ４で与えられた
認証先”印刷”をもとに依存情報データベース２２を検
索し、セキュリティ情報として認証先”印刷”、認証先
ユーザＩＤ”ＰＲＵＳＲ１”、認証先パスワード”ＰＲ
ＸＸ１”を受け取り、認証手段”アプリケーションによ
る認証手続き”とともにセキュリティ情報受け渡し部４
３へ与える（ステップＡ５）。
【００３８】セキュリティ情報受け渡し部４３は、アプ
リケーション１２から与えられた認証手段を”アプリケ
ーションによる認証手続き”と判断する（ステップＡ
６）。そして、アプリケーション３１に対して、セキュ
リティ情報として認証先”印刷”、認証先ユーザＩＤ”
ＰＲＵＳＲ１”、認証先パスワード”ＰＲＸＸ１”を出
力する（ステップＡ９）。その結果、アプリケーション
３１がセキュリティ管理装置３４での認証を直接行うこ
とになる。
リケーション１２から与えられた認証手段を”アプリケ
ーションによる認証手続き”と判断する（ステップＡ
６）。そして、アプリケーション３１に対して、セキュ
リティ情報として認証先”印刷”、認証先ユーザＩＤ”
ＰＲＵＳＲ１”、認証先パスワード”ＰＲＸＸ１”を出
力する（ステップＡ９）。その結果、アプリケーション
３１がセキュリティ管理装置３４での認証を直接行うこ
とになる。
【００３９】以上により、本実施の形態の動作は終了す
る。
る。
【００４０】なお、上記の実施の形態では、入力装置
１、記憶装置２、出力装置３、データ処理装置４の全て
をユーザが使用する端末装置に設けた場合を想定して説
明したが、この構成では、端末装置の故障等で他の端末
装置を使用しなければならなくなった時に、当該他の端
末装置から記憶装置２内の承認データベース２１、依存
情報データベース２２を参照することができないので、
所望のソフトウェアによる処理が行えなくなるという問
題がある。そこで、記憶装置２のみを上位の計算機に設
け、複数の端末装置をその計算機に回線接続することに
より、複数の端末装置から記憶装置２内の承認データベ
ース２１、依存情報データベース２２を参照できるよう
にしてもよい。
１、記憶装置２、出力装置３、データ処理装置４の全て
をユーザが使用する端末装置に設けた場合を想定して説
明したが、この構成では、端末装置の故障等で他の端末
装置を使用しなければならなくなった時に、当該他の端
末装置から記憶装置２内の承認データベース２１、依存
情報データベース２２を参照することができないので、
所望のソフトウェアによる処理が行えなくなるという問
題がある。そこで、記憶装置２のみを上位の計算機に設
け、複数の端末装置をその計算機に回線接続することに
より、複数の端末装置から記憶装置２内の承認データベ
ース２１、依存情報データベース２２を参照できるよう
にしてもよい。
【００４１】次に、本発明の第２の実施の形態について
説明する。
説明する。
【００４２】図５を参照すると、本発明の第２の実施の
形態は、キーボード等の入力装置５と、情報を記憶する
記憶装置６と、このシステムで動作するソフトウェアの
セキュリティ装置等の出力装置７と、プログラム制御に
より動作するデータ処理装置８と、セキュリティ統合管
理に係わる処理をこの装置に実行させるプログラム（以
下、「セキュリティ統合管理用プログラム」という）を
記録した記録媒体９とを含む。ここで、記録媒体９は、
磁気ディスク、半導体メモリその他の記録媒体であって
よく、また、セキュリティ統合管理用プログラムは複数
の記録媒体からなる記録媒体群に分割して記録されてい
てもよい。
形態は、キーボード等の入力装置５と、情報を記憶する
記憶装置６と、このシステムで動作するソフトウェアの
セキュリティ装置等の出力装置７と、プログラム制御に
より動作するデータ処理装置８と、セキュリティ統合管
理に係わる処理をこの装置に実行させるプログラム（以
下、「セキュリティ統合管理用プログラム」という）を
記録した記録媒体９とを含む。ここで、記録媒体９は、
磁気ディスク、半導体メモリその他の記録媒体であって
よく、また、セキュリティ統合管理用プログラムは複数
の記録媒体からなる記録媒体群に分割して記録されてい
てもよい。
【００４３】記録媒体９に記録されたセキュリティ統合
管理用プログラムは、入力装置５、出力装置６、データ
処理装置８を含むコンピュータにロードされ、入力装置
５、出力装置６、データ処理装置８は、そのロードされ
たプログラムによる制御の下、それぞれ、上記第１の実
施の形態における入力装置１、出力装置２、データ処理
装置４と同様の動作を行う。
管理用プログラムは、入力装置５、出力装置６、データ
処理装置８を含むコンピュータにロードされ、入力装置
５、出力装置６、データ処理装置８は、そのロードされ
たプログラムによる制御の下、それぞれ、上記第１の実
施の形態における入力装置１、出力装置２、データ処理
装置４と同様の動作を行う。
【００４４】なお、上記第１及び第２の実施の形態で
は、３台のセキュリティ管理装置を用いる場合について
説明したが、セキュリティ管理装置の台数はこれに限ら
れたものではなく、何台のセキュリティ管理装置を用い
るシステムであっても、本発明は適用できる。
は、３台のセキュリティ管理装置を用いる場合について
説明したが、セキュリティ管理装置の台数はこれに限ら
れたものではなく、何台のセキュリティ管理装置を用い
るシステムであっても、本発明は適用できる。
【００４５】また、上記第１及び第２の実施の形態で
は、アプリケーション１２とアプリケーション３１とが
別の装置で動作する場合について説明したが、これらは
同一の装置で動作するようにしてもよい。
は、アプリケーション１２とアプリケーション３１とが
別の装置で動作する場合について説明したが、これらは
同一の装置で動作するようにしてもよい。
【００４６】本発明の第１及び第２の実施の形態は、こ
のシステムを使用する際の認証に必要となるユーザＩ
Ｄ、パスワード等の情報を記憶する承認データベース
と、各ソフトウェアを利用する際の認証に必要となるユ
ーザＩＤ、パスワード等の情報を記憶する依存情報デー
タベースとを備え、システムがユーザの代わりに各ソフ
トウェアにおける認証を実行するようにしたので、複数
のソフトウェアのそれぞれが独自のユーザＩＤ、パスワ
ード等に基づく認証機構を有する場合に、その複数のソ
フトウェアにおける認証を意識することなく、ソフトウ
ェアを利用することができるという効果を有している。
のシステムを使用する際の認証に必要となるユーザＩ
Ｄ、パスワード等の情報を記憶する承認データベース
と、各ソフトウェアを利用する際の認証に必要となるユ
ーザＩＤ、パスワード等の情報を記憶する依存情報デー
タベースとを備え、システムがユーザの代わりに各ソフ
トウェアにおける認証を実行するようにしたので、複数
のソフトウェアのそれぞれが独自のユーザＩＤ、パスワ
ード等に基づく認証機構を有する場合に、その複数のソ
フトウェアにおける認証を意識することなく、ソフトウ
ェアを利用することができるという効果を有している。
【００４７】
【発明の効果】本発明には、複数のソフトウェアのそれ
ぞれが独自のユーザＩＤ、パスワード等に基づく認証機
構を有する場合に、その複数のソフトウェアにおける認
証を意識することなく、ソフトウェアを利用することが
できるという効果がある。
ぞれが独自のユーザＩＤ、パスワード等に基づく認証機
構を有する場合に、その複数のソフトウェアにおける認
証を意識することなく、ソフトウェアを利用することが
できるという効果がある。
【図１】図１は、本発明の第１の実施の形態の構成を示
すブロック図である。
すブロック図である。
【図２】図２は、本発明の第１の実施の形態の動作を示
すフローチャートである。
すフローチャートである。
【図３】図３は、本発明の第１の実施の形態の動作を具
体的に説明するための図である。
体的に説明するための図である。
【図４】図４は、本発明の第１の実施の形態の動作を具
体的に説明するための図である。
体的に説明するための図である。
【図５】図５は、本発明の第２の実施の形態の構成を示
すブロック図である。
すブロック図である。
１，５ 入力装置 １１，５１ ユーザ情報入力装置 １２，５２ アプリケーション ２，６ 記憶装置 ２１，６１ 承認データベース ２２，６２ 依存情報データベース ３，７ 出力装置 ３１，７１ アプリケーション ３２，７２ セキュリティ管理装置 ３３，７３ セキュリティ管理装置 ３４，７４ セキュリティ管理装置 ４，８ データ処理装置 ４１，８１ 初期セキュリティ判断部 ４２，８２ セキュリティ要求判断部 ４３，８３ セキュリティ情報受け渡し部 ９ 記録媒体
Claims (7)
- 【請求項１】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを記憶する第１の記憶手段と、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを記
憶する第２の記憶手段と、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する初期セキュリティ判断部
と、 この初期セキュリティ判断部により該ユーザの識別情報
と第１のセキュリティ情報とが対応付けられていると判
断された場合において、複数のソフトウェアのうちのい
ずれかが外部から指定されると、前記依存情報データベ
ースから、該ユーザの識別情報に対応付けられた第２の
セキュリティ情報のうち該指定されたソフトウェアに関
するものを取り出すセキュリティ要求情報入力部と、 このセキュリティ要求情報入力部により取り出された第
２のセキュリティ情報をもとに、該指定されたソフトウ
ェアにおける該ユーザの認証を行うセキュリティ情報受
け渡し部とを備えたことを特徴とするセキュリティ統合
管理装置。 - 【請求項２】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを記憶する第１の記憶手段と、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを記
憶する第２の記憶手段と、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する初期セキュリティ判断部
と、 この初期セキュリティ判断部により該ユーザの識別情報
と第１のセキュリティ情報とが対応付けられていると判
断された場合において、複数のソフトウェアのうちのい
ずれかが外部から指定されると、前記依存情報データベ
ースから、該ユーザの識別情報に対応付けられた第２の
セキュリティ情報のうち該指定されたソフトウェアに関
するものを取り出すセキュリティ要求情報入力部と、 このセキュリティ要求情報入力部により取り出された第
２のセキュリティ情報を、該指定されたソフトウェアに
おける該ユーザの認証を行うアプリケーションに出力す
るセキュリティ情報受け渡し部とを備えたことを特徴と
するセキュリティ統合管理装置。 - 【請求項３】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを予め記憶する第１のステップと、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを予
め記憶する第２のステップと、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する第３のステップと、 この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、 この第４のステップで取り出された第２のセキュリティ
情報をもとに、該指定されたソフトウェアにおける該ユ
ーザの認証を行う第５のステップとを含むことを特徴と
するセキュリティ統合管理方法。 - 【請求項４】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを予め記憶する第１のステップと、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを予
め記憶する第２のステップと、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する第３のステップと、 この第３のステップで該ユーザの識別情報と第１のセキ
ュリティ情報とが対応付けられていると判断された場合
において、複数のソフトウェアのうちのいずれかが外部
から指定されると、前記依存情報データベースから、該
ユーザの識別情報に対応付けられた第２のセキュリティ
情報のうち該指定されたソフトウェアに関するものを取
り出す第４のステップと、 この第４のステップで取り出された第２のセキュリティ
情報を、該指定されたソフトウェアにおける該ユーザの
認証を行うアプリケーションに出力する第５のステップ
とを含むことを特徴とするセキュリティ統合管理方法。 - 【請求項５】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを予め記憶する第１の処理と、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを予
め記憶する第２の処理と、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する第３の処理と、 この第３の処理で該ユーザの識別情報と第１のセキュリ
ティ情報とが対応付けられていると判断された場合にお
いて、複数のソフトウェアのうちのいずれかが外部から
指定されると、前記依存情報データベースから、該ユー
ザの識別情報に対応付けられた第２のセキュリティ情報
のうち該指定されたソフトウェアに関するものを取り出
す第４の処理と、 この第４の処理で取り出された第２のセキュリティ情報
をもとに、該指定されたソフトウェアにおける該ユーザ
の認証を行う第５の処理と、 をコンピュータに実行させるプログラムを記録したこと
を特徴とする記録媒体。 - 【請求項６】 複数のユーザのそれぞれについて、その
識別情報と、システムを使用する際の認証に必要となる
第１のセキュリティ情報とを対応付けた承認データベー
スを予め記憶する第１の処理と、 各ユーザの識別情報と、該ユーザが複数のソフトウェア
のそれぞれを利用する際の認証に必要となる第２のセキ
ュリティ情報とを対応付けた依存情報データベースを予
め記憶する第２の処理と、 ユーザの識別情報と第１のセキュリティ情報とが外部か
ら入力されると、このユーザの識別情報と第１のセキュ
リティ情報とが前記承認データベースにおいて対応付け
られているかどうかを判断する第３の処理と、 この第３の処理で該ユーザの識別情報と第１のセキュリ
ティ情報とが対応付けられていると判断された場合にお
いて、複数のソフトウェアのうちのいずれかが外部から
指定されると、前記依存情報データベースから、該ユー
ザの識別情報に対応付けられた第２のセキュリティ情報
のうち該指定されたソフトウェアに関するものを取り出
す第４の処理と、 この第４の処理で取り出された第２のセキュリティ情報
を、該指定されたソフトウェアにおける該ユーザの認証
を行うアプリケーションに出力する第５の処理と、 をコンピュータに実行させるプログラムを記録したこと
を特徴とする記録媒体。 - 【請求項７】 請求項５乃至６のいずれかに記載の前記
プログラムを複数の部分に分割して該複数の部分をそれ
ぞれ複数の記録媒体に記録してなる記録媒体群。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07128799A JP3402247B2 (ja) | 1999-03-17 | 1999-03-17 | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP07128799A JP3402247B2 (ja) | 1999-03-17 | 1999-03-17 | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000267995A true JP2000267995A (ja) | 2000-09-29 |
| JP3402247B2 JP3402247B2 (ja) | 2003-05-06 |
Family
ID=13456345
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP07128799A Expired - Fee Related JP3402247B2 (ja) | 1999-03-17 | 1999-03-17 | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3402247B2 (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006072749A (ja) * | 2004-09-02 | 2006-03-16 | Ricoh Co Ltd | 情報装置、印刷装置、サービス中継装置及びサービス提供システム |
| JP2008146682A (ja) * | 2000-12-22 | 2008-06-26 | Opendesign Inc | アカウント管理のための方法およびシステム |
| US7958140B2 (en) | 2002-02-26 | 2011-06-07 | Ricoh Company, Ltd. | Method of controlling user information and information processing apparatus |
| JP2013114530A (ja) * | 2011-11-30 | 2013-06-10 | Konica Minolta Business Technologies Inc | ネットワークシステム、情報処理装置およびその制御方法、ならびにコンピュータープログラム |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000259566A (ja) | 1999-03-05 | 2000-09-22 | Ntt Communicationware Corp | パスワード管理システム |
-
1999
- 1999-03-17 JP JP07128799A patent/JP3402247B2/ja not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008146682A (ja) * | 2000-12-22 | 2008-06-26 | Opendesign Inc | アカウント管理のための方法およびシステム |
| JP2010033601A (ja) * | 2000-12-22 | 2010-02-12 | Opendesign Inc | アカウント管理のための方法およびシステム |
| US7958140B2 (en) | 2002-02-26 | 2011-06-07 | Ricoh Company, Ltd. | Method of controlling user information and information processing apparatus |
| US8135734B2 (en) | 2002-02-26 | 2012-03-13 | Ricoh Company, Ltd. | Method of controlling user information and information processing apparatus |
| US10404785B2 (en) | 2002-02-26 | 2019-09-03 | Ricoh Company, Ltd. | Method of controlling user information and information processing apparatus |
| JP2006072749A (ja) * | 2004-09-02 | 2006-03-16 | Ricoh Co Ltd | 情報装置、印刷装置、サービス中継装置及びサービス提供システム |
| JP2013114530A (ja) * | 2011-11-30 | 2013-06-10 | Konica Minolta Business Technologies Inc | ネットワークシステム、情報処理装置およびその制御方法、ならびにコンピュータープログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3402247B2 (ja) | 2003-05-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0752635B1 (en) | System and method to transparently integrate private key operations from a smart card with host-based encryption services | |
| JP4733167B2 (ja) | 情報処理装置、情報処理方法、情報処理プログラムおよび情報処理システム | |
| US7487366B2 (en) | Data protection program and data protection method | |
| US7594257B2 (en) | Data security for digital data storage | |
| US8844014B2 (en) | Managing access to a document-processing device using an identification token | |
| JP4564243B2 (ja) | ベース暗号サービスプロバイダ（ｃｓｐ）の方法および装置 | |
| JP4838610B2 (ja) | 文書管理装置、文書管理方法、プログラム | |
| EP0862124A2 (en) | File access system for efficiently accessing a file having encrypted data within a storage device | |
| JPH035868A (ja) | 分散データ処理システムにおける確認方式 | |
| US7594274B2 (en) | Method of authenticating an application for personal digital assistant using a unique ID based on a personal computer and system using thereof | |
| JP2009246800A (ja) | 暗号データ管理システム、および暗号データ管理方法 | |
| US8695085B2 (en) | Self-protecting storage | |
| JPH08314863A (ja) | コンピュータネットワークにおけるセキュリティ方式 | |
| US7536550B2 (en) | Image forming apparatus and control method for same | |
| US7540416B2 (en) | Smart card authentication system with multiple card and server support | |
| US20040049588A1 (en) | Access management server, method thereof, and program recording medium | |
| US20030163707A1 (en) | Information management apparatus and method | |
| JPWO2000042498A1 (ja) | モバイルコードの実行方法およびそのシステム | |
| US8176533B1 (en) | Complementary client and user authentication scheme | |
| JP3402247B2 (ja) | セキュリティ統合管理装置、セキュリティ統合管理方法およびセキュリティ統合管理用プログラムを記録した記録媒体 | |
| JPH10301856A (ja) | ファイルアクセスシステムおよび記録媒体 | |
| JP3698693B2 (ja) | アクセス制御装置及びそのコンピュータプログラム | |
| KR20000006645A (ko) | 집적회로 카드를 이용한 전산망 다계좌 관리시스템 및 방법 | |
| CN113934700A (zh) | 共享文件夹访问控制方法、访问方法及访问控制系统 | |
| JP4434428B2 (ja) | 情報端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20030128 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080229 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090228 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100228 Year of fee payment: 7 |
|
| LAPS | Cancellation because of no payment of annual fees |