JPH02214966A - 情報処理システムのセキユリテイチエツク方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 この発明は、複数の端末装置と複数の情報処理装置がネ
ットワークにより接続されておシ相互に通信可能な形態
をとっている分散型情報処理システムの安全性と使用者
の円滑な使用を保つだめのセキュリティチェック方式に
関するものである。

〔従来の技術〕

従来、この種の方法としては例えば、特開昭６２−６７
６５８号広報に示されたようなものがあった。第３図は
このような従来の情報処理システムのセキュリティチェ
ック方式の構成を示す構成図であ、Ｄ、（１）は端末装
置、（２）は情報処理装置、（３）は入出力制御部、（
４）はジョブ実行制御部、（５）はジョブ実行部、（６
）は使用者認証部である。なお、端末装置（りは使用者
が入力するコマンドやデータを受は付け、結果を表示す
る。情報処理装置（２）は実際のコマンドの処理を行な
う。入出力制御部（３）は端末装置（１）から送られる
コマンドやデータを使用者の実行するジョブに送９．又
ジョブからの出力を使用者の使用する端末装置（１）へ
送る。ジョブ実行制御部（４）は使用者のコマンドを認
識し、ジョブの起動、終了を制御する。ジョブ実行部（
５）は実際にジョブを実行する。使用者認証部（６）は
端末装置（１）の使用開始時に使用者の認証を行なう　
このようなシステムにおいては、第４図に示すフローチ
ャートに基づいてジョブの実行が行なわれる。まずステ
ップ卿で使用者認証部（６）によって、端末装置（１）
の使用者の認証を行なうと、後は、ステップｉ４２で端
末装置（１）から入力されたコマンドが情報処理装置（
２）の入出力制御部（３）に渡され、ステップ侃３でジ
ョブ実行制御部（４）によって、コマンドの解釈を行な
い、ステップ（４４１でジョブ実行部（５）によって。

ジョブが実行されるというステップ■からステップＵの
手順が繰シ返される。従って、端末装置（１）の使用者
は使用開始時に認証を行なめ、以降の情報処理装置（２
）へのコマンドは認証手順を実行せずに端末装置（１）
との接続が切られるまで実行される。

〔発明が解決しようとする課題〕 以上のような従来のセキュリティチェック方式を使用し
た情報処理装置をネットワークにより複数接続した場合
、使用者が同一の端末装置からネットワークにより接続
された複数の情報処理装置を使用する時に、使用する情
報処理装置を変更するたびにセキュリティチェックとし
ての認証手順を実行しなけれはならず、使用者が複数の
情報処理装置を迅速に円滑に使用することを阻害すると
いう問題点があった。又、ネットワークにより接続され
る情報処理装置の機種が異なっている時には、使用者は
機種毎の認証手順を理解し記憶しておかなけれはならな
いという問題点もあった。

このような状況は、情報処理装置の使用者だけでなく、
情報処理装置の管理者にも及ぶ。情報処理装置の管理者
は管理している全ての情報処理装置の安全性を維持する
ための処理や監視を全ての情報処理装置にたいして実行
しなければならす。

管理者の仕事の増大を招くという問題点もあった。

この発明は上記のような問題点を解消するためになされ
たもので、ネットワークで複数の端末装置と複数の情報
処理装置が接続されている分散型情報処理システムにお
ける情報処理装置の安全性を高める為のセキュリティチ
ェックの為の認証手順と認証データを情報処理装置から
端末装置に送付し、以降の認証を端末装置で行なうこと
により使用者や管理者にとって分散型情報処理システム
の使用や管理を円滑に行なう方式を提供する事を目的と
している。

〔課題を触法する為の手段〕

この発明に関わる分散型の情報処理システムのセキュリ
ティチェック方式は、情報処理装置がセキュリティチェ
ックを行な５認証手順と認証データを端末装置に送付す
るセキュリティチェック機構通信部と端末装置の状態を
保持する端末状態保持部を備え、端末装置が端末の状態
を通知する端末状態通知部と情報処理装置より通知され
た認証を実行するセキュリティチェック実行部を備え。

使用者の情報処理装置を使用する為の認証を端末装置が
代行する事によ）、使用者や情報処理装置管理者が複数
の情報処理装置を使用する際のセキュリティチェックの
方式を統一したものとする事を可能とすることにより１
分散型情報処理システムの使用者が円滑に使用する事を
可能とし、情報処理システムの管理者がシステムの安全
性を簡単に制御することを可能としたものである。

〔作用〕

この発明においては、使用者が情報処理装置を使用する
為に端末装置を稼働状態にした時に、端末状態通知部に
より分散型情報処理システムのセキュリティチェックを
行なう情報処理装置に端末が稼働状態になった事を通知
し、情報処理装置はその情報を端末状態保持部に記録す
る。情報処理装置はセキュリティチェックの為の認証手
順と認証用のデータをセキュリティチェック機構通信部
を使用して端末装置に送付する。端末装置は、情報処理
装置よυ送付された認証手順と認証データをセキュリテ
ィチェック実行部に保持し以降の認証を端末装置のセキ
ュリティチェック実行部で行なう。

ネットワークにより接続された。他の情報処理装置を同
一の端末装置を使用して使用する際に全ての情報処理装
置の認証を行なわないような認証手順が情報処理装置よ
り送られることにより、全ての情報処理装置の使用に際
し情報処理装置毎の認証を実行せずに円滑に複数の情報
処理装置を使用する事ができる。

このとき、他の情報処理装置の認証を行なうこととして
も、使用者が使用する際には同一の認証手順を実行する
ので、複数の情報処理装置毎に固有の認証手順を使用者
が覚えておく必要がなくなる。又、端末装置と該当する
情報処理装置が認証手順を行なうことにより、情報処理
装置毎の認証を省くこともできる。

又、管理者が管理する複数の情報処理装置の安全性の確
保を行なう為のセキュリティチェックに対する仕事は、
認証手順と認証用データを送付する情報処理装置のみを
行なえば良く、情報処理装置の機種に依存しないだけで
なく８分散型の情報処理システム全体で統一的なセキュ
リティチェックを行なうことが可能となるので、管理者
が望むべく段階のセキュリティチェックを全ての情報処
理装置に対して行なうことができる。

〔発明の実施例〕

第１図はこの発明の一実施例を示す分散型情報処３ｆｆ
ｉシステムのセキュリティチェック方式の構成図であり
、（１）〜（６）は上記実施例と同様のものである。Ｏ
ｊはネットワークで接続された他の端末装置。

（２）′はネットワークで接続された他の情報処理装置
である。（７）は情報処理装置（２）がセキュリティチ
ェックを行なう認証手順と認証データを端末装置に通知
するセキュリティチェック機構通信部であシ。

（８）は端末装置（１）が稼働状態になった事が通知さ
れ。

その状態を保持する端末状態保持部である。（９）は端
末装置ｔｎが情報処理装置（２）より通知されたセキュ
リティチェック機構を実行するセキュリティチェック実
行部であシ、α呻は端末装置（１臘噂働状態になった事
を通知する端末状態通知部である。σＢは端末装置（１
）が情報処理装置（２）と通信する為の通信処理部であ
る。（１２は端末装置（１）の表示や入力を行なう端末
制御部である。ａ＆は端末装置（１１と情報処理装置を
接続する為のネットワークである。

このような構成のシステムにおいては、第２図に示す端
末装置（１）、情報処理装置（２）のフローチャートに
基づいてセキュリティチェックがなされる。

まず、ステップｃＩＩ）で情報処理装置（２）は端末装
置（１）の稼働を待っている。このとき、ステップＧυ
で端末装置（１）が稼働状態になった事を端末状態通知
部ａ〔が通信処理部（Ｉｌｌを使用してネットワーク１
３１を経由して通知する。これにより、ステップ（社）
で情報処理装置（２）の入出力制御部（３）を経由し端
末状態保持部（８）に端末装置が稼働状態になった事が
通知される。ステップので端末状態保持部（８）より使
用者認証部（６）にセキュリティチェック機構通信部（
７）に認証手順、認証データを送付するよう通知する。

ステップ（至）でセキュリティチェック機構通信部（７
）は使用者認証部（６）より、情報処理装置（２）及び
（２１′の認証手順と認証データを受は取る。ステップ
□□□でセキュリティチェック機構通信部（７）は情報
処理装置（２）及びＩ２ｆの認証手順と認証データを入
出力制御部（３）に渡し、ネットワークａ３を経由して
端末装置（１）に送付される。ステップ翰で情報処理装
置（２）は入出力制御部（３）を通して送付されるコマ
ンドをジョブ実行制御部（４）に送る。ステップ（財）
でジョブ実行制御部（４）はコマンドの解釈を行なう。

ステップ（支）で解釈したコマンドが終了コマンドであ
るのなら、ステップωで、端末状態保持部（８）の状態
を端末装置（１）が稼働状態でないものとする。その後
。

ステップａｔ＋から再び実行を行なう。ステップ啜で解
釈したコマンドが終了コマンドでなければ、ステップ（
イ）から再び実行を行なう。ステップ国で。

端末装置（１）は情報処理装置（２）からの認証手順と
認証データを待っている。ステップ（ハ）で、ステップ
轍により情報処理装置（２）より送付された認証子ＩＩ
と認証データを通信処理部ａｌｌを通してセキュリティ
チェック実行部（９）に保持する。ステップ（２）では
セキュリティチェック実行部（９）は受は取った認証手
順を認証データへの参照を行ない認証の実行をする。ス
テップ弧で端末制御部＋１２１よ多入力されるコマンド
を待ち、ステップ缶で入力されたコマンド種類の検査を
行なう。ステップａｒで情報処理装置（２）の変更コマ
ンドなら、ステップ（２）で他情報処理装置ｆ２１’と
接続を行なう。この時、ステップ鴎の実行を行ない、端
末装置（１１で情報処理装置（２ｒの認証を行ない、情
報処理装置ｔ　（２ｆが使用状態となる。

認証されなかった場合にはその使用者にセキュリティチ
ェック実行部（９）よ多端末制御部ａ２を通して警告が
送られ、情報処理装置（２丁の使用は許可されない。ス
テップ（９）で情報処理装置（２）の変更コマンドでな
ければ、ステップ（至）で通信処理部（１ｉｌを通して
コマンドが送付される。ステップｏｎで情報処理装置（
２）の変更コマンドであれば、ステップ（至）で他情報
処理装置＋２１との接続を通信処理部ａｌｌを通して行
ない、ステップ倶に戻り、ステップ（ホ）で先に送付さ
れている情報処理装置（ｚｒの認証子ＩＡと認証データ
を基に情報処理装置（２ｆの認証を行なう。

従って、この分散型情報処理システムのセキュリティチ
ェック方式では、端末装置により認証が自動的に行なわ
れる為、使用者が他の情報処理装置を使用する際に認証
手順を実行する必要がない。

又、情報処理装置の管理者はネットワークで接続された
全ての情報処理装置のセキュリティチェックを１台の情
報処理装置で集中管理する事が可能となる。

なお、ステップ４で送付される認証データは特定の情報
処理装置のものだけとし、使用者が使用する情報処理装
置を変更するステップ３７１において新たに使用する情
報処理装置（２）の認証データを情報処理装置（２ｆの
セキュリティチェック機構部１ｔｆより送られてくるも
のとしても同様の効果を奏する。

又、上記実施例では１代表となる１台の情報処理装置が
認証手順と認証データをセキュリティチェック部に送ら
れるようにしであるが、複数台の情報処理装置により端
末装置に送られるようにすることも可能である。この場
合は、特定の情報処理装置の故障により他の情報処理装
置の安全性が損なわれる事が防止できる。

〔発明の効果〕

以上のように、この発明によれば使用者か分散型情報処
理システム内の任意の情報処理装置を情報処理装置の安
全性を損なう事なく簡便に使用する事が可能であるとと
もに、管理者が情報処理装置の安全性同上の為に管理し
なければならないデータを減少させる事ができるという
効果がある。

【図面の簡単な説明】

第１図はこの発明の一実施例を示す構成図、第２図はこ
の実施例の動作を示すフローチャート。 第３図は従来の情報処理システムのセキュリティチェッ
ク方式を示す構成図、第４図はその動作を示すフローチ
ャートである。図において、　（１１，（＋１は端末装
置、　（２＋、　（２ｆは情報処理装置、（３）は入出
力制御部、（４）はジョブ実行制御部、（５）はジョブ
実行部、（６）は使用者し証部、（７）はセキュリティ
チェック機構通信部、（８）は端末状態保持部、（９）
はセキュリティチェック実行部、　＋１１）は端末状態
通知部、αＢは通信処理部、α２は端末制御部、　＋１
３はネットワークである。 なお、各図中同一符号は同−又は相当部分を示し、　（
ｘｆは（Ｘｌと同等の機能を有する異なる装置を示す。

Claims (1)

【特許請求の範囲】
1. 複数の端末装置と複数の情報処理装置とがネットワーク
   により接続され、相互に通信可能な分散型情報処理シス
   テムのセキュリティチェックにおいて、情報処理装置に
   セキュリティチェックを行なう認証手順と認証データと
   を上記端末装置に送信するセキュリティチェック機構通
   信部と上記端末装置が稼働状態になつた事が通知される
   端末状態保持部とを備え、端末装置に上記情報処理装置
   より通知された認証手順を実行するセキュリティチェッ
   ク実行部と端末装置が稼働状態になつた事を上記情報処
   理装置に通知する端末状態通知部とを備えたことを特徴
   とする情報処理システムのセキュリティチェック方式。