JPH02208769A - 情報処理システムセキユリテイチエツク方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は端末装置の使用開始時だけでなく。

端末装置の使用中にも、所定条件下において使用者の認
証を行φ放置されている端末装置が他の使用者に使用さ
れることを防止する情報処理システムのセキュリティチ
ェック方式に関する。

〔従来の技術〕

従来、この種の方法としては例えば、特開昭８２−６７
６５８号公報に示されたようなものがあった。

第５図はこのような従来の情報処理システムのセキュリ
ティチェック方式の構成を示す構成図であシ、（ｌ）は
端末装置、（２）は情報処理装置で、この情報処理装置
（２）は、入出力制御部（３）、ジョブ実行制御部（４
）、ジョブ実行部（５）および使用者認証部（６）を備
えている。なお端末装置（１）は使用者が入力するコマ
ンドの処理を行う。入出力制御部（３）は端末装置（１
）から送られるコマンドやデータを使用者の実行するジ
ョブに送シ、ま九ジョブからの出力を使用者の使用する
端末装置（１）へ送る。ジョブ実行制御部（４）は使用
者のコマンドを認識し、ジョブの起動、終了を制御する
。ジョブ実行部（５）は実際にジョブを実行する。使用
者認証部（６）は端末装置（１）の使用開始時に使用者
の認証を行う。

このようなシステムにお−ては第１図に示すフローチャ
ートに基づいてジョブの実行が行われる。

まず、ステップ（Ｓ（５１）で使用者認証部（６）によ
って、端末装置（１）の使用者の認証を行う。つぎに。

ステップ（８１５２）で端末装置（１）から入力された
コマンドが情報処理装置（２）の入出力制御部（３）に
渡され。

ステップ（Ｓ６Ｓ）でジョブ実行制御部（４）によって
。

コマンドの解釈を行い、ステップ（８６４）でジョブ実
行部（５）によって、ジョブが実行される。このような
ステップ（８６２）からステップ（８６４）の手順が繰
シ返される。従って、端末装置（１）の使用者は使用開
始時に認証が行われるだけで、その後は行わなφ。情報
処理装置（２）は端末装置（１）から入力されるコマン
ドは接続が切られるまで、全て同一の使用者からの要求
とみなしてジョブを実行する。

また別な方式として第７図に示すようなものがある。第
１図は情報処理装置（２）としてのホストコンピュータ
と、端末装置＋１１としてのワークステーションとの間
にターミナルコントロール（８）を有シ。

このターミナルコントロール（８１トワークステーショ
ン（１）　ハワークステーシ田ンインタフェース（９）
　’ｉ介して接続され、ターミナルコントロール（８）
とホストコンピュータ（２）とは通信回線αＧを介して
接続される。

ワークステーション（１）はワークステーション制御部
α力とキーボード（Ｉ３と表示装置ｃＩ３および７０ッ
ビイディスク装置α−を備えておシ、フロッピィ°ディ
スク装置（１４１とワークステーション制御部αＤとは
フロッピィ接続インターフェース（至）を介して接続さ
れる。

ターミナルコントロール（８）は、端末のシステムジエ
ネレーシ田ン情報を格納するターミナルコントロール記
憶装置ａｅと、セキュリティプログラムαηと通信プロ
グラム舖が格納されている。

次に動作を説明する。まず、ターζナルコントロール（
８）のシステムジェネレーション時にターミナルコント
ロール記憶装置（Ｉ（１に利用者のパスワードを登録す
る。オンライン使用者はターミナルコントロール記憶装
置０［１に登録したパスワードと同一のものをフロッピ
ィディスクに書き込んでおき。

そのフロッピィディスクを７０ツビイデイスク装置０ヘ
セツトする。セキュリティチェックプログラムαηはフ
ロッピィディスク装置α瘤よシフロッピィディスク上の
パスワードを読み込み、ターミナルコントロールのシス
テムジェネレーション時に設定し九ターミナルコントロ
ール記憶ｔ装置（１８上のパスワードと比較し、一致し
ていればワークステーションインタフェース（９）ｔ−
介してワークステーション制御部（１１１へ通信プログ
ラム舖を送シ、ホストコンピュータ＋２）　、！：ワー
クステーション制御部（１１）との通信を開始させる。

一方、利用資格のない外部者の利用に依シ、パスワード
が一致しないときは、セキュリティチェックプログラム
αηは表示装置（ｉ３ニワークステーションコントロー
ルエラーを表示して、キーボードａｚよシイニシャライ
ズ操作がなされるのを待つ。イニシャライズに依シ再び
７０ヅピイデイスク装置Ｉよシパスワード入力を行ない
ターミナルコントロール記憶装置特上の比較を行なう。

〔発明が解決しようとする課題〕

上記のような情報処理システムのセキュリティチェック
方式においては何れも端末装置の使用開始時に使用者の
認証を行っているが、−度接続が設定されてしまうと、
使用者の認証を行うことはなく、接続が終わるまで同一
の使用者が使用していると仮定してジョブの実行を行う
。そのために。

使用者が一時的に端末装置を離れている間に、他の使用
者によってその端末装置が不当に使用され。

本来の利用者の所有するファイルなどの貴重な資源や情
報処理装置の利用権が侵害される危険性があると−う問
題点があった。

この発明は上記のような問題点を解消する丸めになされ
たもので、使用者が端末装置（１）と情報処理装置（２
）との接続を設定して−る間にも所定時間以上アイドル
時間があると使用者の認証をするとともに、他の使用者
がその端末装置（１）を使用してジョブを実行すること
を防止できる情報処理システムのセキュリティチェック
方式を提供することを目的とする。

〔課題を解決するための手段〕

この発明に係る情報処理システムのセキュリティチェッ
ク方式は情報処理装置に接続されている端末装置の使用
されて−ない時間を測定するアイドル時間測定部と、こ
のアイドル時間測定部からの信号によって使用者の認証
を行う使用者認証部と、この使用者認証部からの信号に
よりジョブ実行部を制御するジョブ実行制御部とを備え
るものである。

またこの発明は情報処理装置としてホストコンピュータ
を用い、このホストコンピュータと端末装置との間にア
イドル時間測定部と、端末装置とホストコンピュータ間
の通信を接続、凍結あるいは切断できる通信手段と、端
末装置を使用できる各使用者毎のパスワード情報を保存
する認証情報管理手段と、保存されたパスワードと端末
装置から入力されたパスワードを比較する認証手段とを
有するターミナルコントロールを設けたものである。

〔作用〕

この発明におけるアイドル時間測定部は、端末装置と情
報処理装置とが接続されて−る間に端末装置が使用され
ていなり時間を測定し、そのアイドル時間が所定時間を
越えるとジョブ実行部に割込みをかけてそれを通達する
。ジョブ実行制御部は次に送られてきたコマンドで要求
されるジョブを起動する前に、使用者認証部により使用
者の認証を行ない、使用者の認証が行なわれれば指定さ
れたジョブを起動し、認証されなければ不法使用者とみ
なして端末装置と情報処理装置の接続を切る。

またアイドル時間が所定値を超えるとターミナルコント
ロールは端末装置とホストコンピュータとの接続を凍結
した後使用者の認証を要求し、ｉｉ証が正しく行なわれ
れば端末装置とホストコンピュータとの接続を再開する
が、認証されなければ不法な利用が行なわれようとして
、端末装置とホストコンピュータ間の接続を切断する。

〔実施例〕

第１図はこの発明の一実施例を示す情報処理システムの
セキュリティチェック方式の構成図であ、り、（１）〜
（６）は上記第５図に示す実施例と同様のものである。

（７）は端末装置（１）のアイドル時間を測定するアイ
ドル時間測定部であシ、アイドル時間が指定された時間
を越えたことをジョブ実行制御部に信号によって伝える
。

このような構成のシステムにおｉては第２図に示すフロ
ーチャートに基づしてセキュリティチェックがなされる
。まず、ステップ（８２１）で従来と同様に使用者の認
証を行う。これによって使用者が認証されると端末装置
（１）と情報処理装置（２）が接続される。ここでアイ
ドル時間測定部（７）はアイドル時間の測定を始める。

ステップ（８２２）で情報処理装置（２）の入出力制御
部（３）は端末装置（１）から入力されたコマンドを得
る。入力されたコマンドはジョブ実行制御部（４）に送
られる。この時にキー人力があったことをアイドル時間
測定部（７）に信号によって伝達し、ステップ（８２３
）で測定されたアイドル時間ｔ−ｔ１　　にセットする
。アイドル時間測定部（７）ではステップ（８２りでｔ
ｌ　　、すなわち、その入力を受けるまでのアイドル時
間と、アイドル時間の上限として指定されて−るｔｒｒ
、ｘ　　を比較する。

ｔｌ　がｔｍａｘ以上の場合は使用者の認証を要求する
ためにジョブ実行制御部（４）にステップ（８２５）で
信号を送る。さらにアイドル時間測定部はステップ（８
２５）で次回のアイドル時間の測定のためにｔｖ　ｆｔ
’Ｊセットし、アイドル時間の測定に戻る。

コマンドを受は取ったジョブ実行制御部（４）はステッ
プ（８２７）で使用者認証要求の信号がきているかどう
かの判断を行う。信号がきている場合にはステップ（８
２８）で使用者認証部（６）を呼び、使用者の認証を行
う。ステップ（８２っで使用者が認証された場合にはス
テップ（８２１０）に進み、コマンドを解釈し、ステッ
プ（８２１１）で指定されたジョブを実行する。認証さ
れなかった場合には不法なジョブの実行を防止するため
にステップ（８２２）で端末装置（１）と情報処理装置
（２）の接続を切る。

従って、この情報処理システムのセキュリティチェック
方式では、使用者が端末装置を使用しな−でいると使用
者の認証を行す、他の使用者によって端末装置が使用さ
れ、ジョブが不法に実行されることを防止することがで
きる。しかも、連続的に情報処理装置を使用している使
用者には何ら影響を与えな９゜ なお、上記実施例ではアイドル時間測定部はジョブ実行
制御部と独立に動作してｉるが、この機能をジョブ実行
制御部の中に組み込むこともてきる。この場合は、ジョ
ブ実行制御部で入力待ち時間を測定する。

また、情報処理装置（２）と端末装置（１）が電話回線
や通信網で結ばれている場合や、複数の情報処理装置間
で交信を行う場合でも、上記実施例と同様の効果を奏す
る。

次にこの発明の他の実施例につき説明する。この実施例
におｉては情報処理装置としてホストコンピュータを用
いて−る。第３図において、ターミナルコントロール（
８）は、ターミナルインタフェース（９）を介して端末
装置（１）と接続され、また通信回線（１１を経由して
ホストコンピュータ（２）と接続される。さらに、ター
ミナルコントロール（８）は、使用者が端末装置（１）
全所定時間使用していないことを検出するアイドル時間
測定部（７）と、端末装置（１）とホストコンピュータ
（２）間の通信を接続、凍結ある−は切断できる通信手
段ａ９と、端末装置（１）ｆ、使用することのできる使
用者および各使用者毎のパスワードの情報を設定し保存
する認証情報管理手段（イ）と、保存されたパスワード
と端末装置＋１）から入力されたパスワードを比較する
認証手段ｒ２ｇとを有する。

次に上記実施例の動作を、第４図を参照にしながら説明
する。第４図は、システムセキュリティチェックの動作
を示すフローチャートである。

まず、端末装置（１）の使用に先立ち、ターミナルコン
トロール（８）に認証情報管理子Ｒ艶により端末装置を
使用できる使用者および各使用者毎のパスワードを登録
する。

端末装置使用者が端末装置（１）を使用する際（第４図
のステップ（８４１）　）には、最初に従来と同様にパ
スワードにより認証手続きを行な−（第４図のステップ
（８４２）　）端末装置（１）の使用権を得たのち１通
信手段員によ）ホストコンピュータ（２）ト端末装置（
１）を通信回線ＩＩＩＧヲ経由して接続し、ホストコン
ピュータ（２）を利用する。同時にアイドル時間測定部
（７）がアイドル時間の計測を開始する（第４図のステ
ップ（Ｓ４３）　）。

使用者が端末装置Ｔ１）を使用してホストコンピュータ
（２）を利用して―る間、ターミナルコントロール（８
）内の通信手段Ｑ９は、一定時間毎に端末装置（１）カ
ラホストコンピュータ（２）へ送られる情報の有無をア
イドル時間測定部（７）に伝える。アイドル時間測定部
（７）は、端末装置（１）からホストコンピュータ（２
）へ情報が送られていれば端末装置（１）は使用されて
−ると判断しアイドル時間の計測を零にする（第４図の
ステップ（Ｓ４４））が、情報が送られていなければ使
用者が端末装置（１）ヲ使用していないと判断しアイド
ル時間を増加させる（第４図のステップ（８４５））。

アイドル時間があらかじめ定まった一定時間を越えると
アイドル時間測定部（７）は、使用者が端末装置（１）
ヲ使用しなくなったと判断しく第４図のステップ（８４
６））　、この結果０通信手段（１９は端末装置（１）
とホストコンピュータ（２）間の情報の授受を停止して
接続を凍結する（第４図のステップ（８４７））　　と
ともに、認証手段０Ｄが使用者の認証を行なう（第４図
のステップ（８４Ｂ））。認証手段Ｉ２υは使用者の認
証のため、認証情報管理手段■から現在の使用者の保存
されて−るパスワードを得て。

使用者から入力されたパスワードを比較する（第４図の
ステップ（８４９））。パスワードが一致すれば正しく
認証が行なわれたとして０通信手段ａｅは端末装置＋１
）とホストコンピュータ（２）間の通信を再開する（第
４図のステップ（８４１０））が、使用者の認証が正し
く行なわれなかった場合には、不当な利用がなされよう
としたとして端末装置（１）とホストコンピュータ（２
）間の接続を切断したのち（第４図のステップ（８４１
１））　、端末装置（１）の使用を終了させる（第４図
のステップ（８４１２））。

なお、上記実施例ではターミナルコントロール（８）と
ホストコンピュータ（２）を通信回線（ＩＩを経由して
接続しているが、これは専用回線あるいは広域網を用い
ても良く、上記実施例と同様の効果を奏する。また、上
記実施例では、システムセキュリティチェックの機能を
端末装置（１）とは分離したターミナルコントロール（
８）で実現しているが、ワークステーションなどの端末
エミュレートプログラムに上記実施例で実現されている
システムセキュリティチェックの機能を組み込むことで
も、上記実施例と同様の効果を奏する。

このように上記実施例ではホストコンピュータの有スる
システムセキュリティチェック機能とは独立に、ホスト
コンピュータに何らかの変更を行なうことなくシステム
の利用権をよシ厳しくチエツクすることができるという
効果がある。

〔発明の効果〕

以上のようにこの発明によれば使用者が端末装置の使用
中であっても、所定時間、端末装置を使用しなり場合に
は再度使用者の認証を行な一６正当な使用者には情報処
理装置の利用を可能とし。

使用者の認証が正しく行なわれなかつ九場合には端末装
置と情報処理装置の接続を切ることによりネ当な情報処
理装置の利用を防止し１本来の使用者の持つ資源や情報
処理装置の利用権の侵害を防ぐことができるものである
。

【図面の簡単な説明】

第１図はこの発明の一実施例を示す構成図、第２図はそ
の動作を示すフローチャート、第３図はこの発明の他の
実施例を示す構成図、第４図はその動作を示すフローチ
ャート、第５図は従来の情報処理システムのセキュリテ
ィチェック方式を示す構成図、第６図はその動作を示す
フローチャート、第７図は従来の別な方式を示す構成図
である。 図中、符号（１）は端末装置、（２）は情報処理装置。 （４）はジョブ実行制御部、（５）はジョブ実行部、（
６）は使用者認証部、（７）はアイドル時間測定部、（
８）はターミナルコントロール、（９）は通信手段、圀
は認証情報管理手段、０１）は認証手段である。 なお図中同一符号は同一または相当部分を示す。 第１図

Claims (2)

【特許請求の範囲】
1. （１）情報処理装置とこれに接続される端末装置とから
   構成される情報処理システムにおいて、情報処理装置に
   接続されている端末装置の使用されていない時間を測定
   するアイドル時間測定部と、アイドル時間が所定時間を
   超えたとき、使用者からの認証を必要とする使用者認証
   部と、認証された使用者のジョブは実行するよう制御し
   、認証されない使用者のジョブは実行を抑制制御するジ
   ョブ実行制御部とを備えたことを特徴とする情報処理シ
   ステムのセキュリティチェック方式。
2. （２）情報処理装置にホストコンピュータを用い、この
   ホストコンピュータに接続される端末装置とからなる情
   報処理システムにおいて、端末装置とホストコンピュー
   タ間の通信径路上に、端末装置使用者のパスワードを登
   録し保存する手段と、端末装置使用者が所定時間端末装
   置を使用していないとき出力を出すアイドル時間測定手
   段と、このアイドル時間測定手段からの出力により、使
   用者が入力したパスワードと上記パスワード保存手段と
   のパスワードを比較する手段と、このパスワード比較手
   段からの出力により端末装置とホストコンピュータ間の
   通信を接続、凍結あるいは切断する通信手段と、からな
   るターミナルコントロールを備えたことを特徴とする情
   報処理システムのセキュリティチェック方式。