JPH03216754A - セッション開設拒否方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はセッション開設拒否方式に関し、特に会話処理
コンピュータシステムにおいて正当なコンピュータシス
テムの利用者として登録されていない利用者に対するセ
ッション開設拒否方式に関する。

〔従来の技術〕

従来、この種のセッション開設拒否方式では、利用者の
現在に至るまでのパスワード指示誤り回数の積算値がシ
ステム設定値を超えている場合に無条件にセッション開
設を拒否していた。

〔発明が解決しようとする課題〕

上述した従来のセッション開設拒否方式では、利用者の
現在に至るまでのパスワード指示誤り回数の積算値がシ
ステム設定値を超えている場合に無条件にセツション開
設を拒否していたので、正当な利用者がある程度の期間
にわたりパスワードの指示誤りを行うと、ある日、突然
にセンション開設が拒否されてしまうため、パスワード
指示誤り回数の積算値の初期化を定期的に行う必要があ
るという欠点がある。

また、セッション開設拒否のためのシステム設定値を大
きくすると、本来の不正利用者に対するセツション開設
拒否が緩和されてしまうという欠点がある。

本発明の目的は、上述の点に鑑み、正当な利用者の単純
な入力ミスでセッション開設拒否となる可能性をなくす
と同時に本来の不正利用者に対してはセッション開設拒
否となるようにしたセ・７ション開設拒否方式を提供す
ることにある。

〔課題を解決するための手段〕

本発明のセッション開設拒否方式は、会話端末からの会
話処理コンピュータシステムとのセッション開設要求を
会話処理コンピュータシステムの使用許可がある利用者
かどうかを会話端末から入力されたパスワードに基づい
て検証してセッション開設の可否を制御するセッション
開設制御方式において、会話端末から指示された利用者
識別名に対応する利用者情報を利用者管理ファイルから
読み取る利用者情報確認手段と、この利用者情報確認手
段により読み取られた利用者情報のセッション開設拒否
履歴に基づいて算出した単位時間当たりのセッション開
設拒否率がシステム設定値より大きい場合には会話端末
から入力されたパスワードを前記利用者情報のパスワー
ドと照合することなく不正としてセッション開設を拒否
し前記セッション開設拒否率がシステム設定値を超えて
いなければパスワードの照合を行いその結果に基づいて
セッション開設の可否を判定するパスワード処理手段と
、このパスワード処理手段の指示により不正利用者から
のセッション開設要求が行われていることをシステム運
用者に通知する警告表示手段と、前記パスワード処理手
段の指示により前記利用者管理ファイルの利用者識別名
に対応する利用者情報のセッション開設拒否履歴を最新
状態に更新する利用者情報更新手段とを有する。

〔作用〕

本発明のセッション開設拒否方式では、利用者情報確認
手段が会話端末から指示された利用者識別名に対応する
利用者情報を利用者管理ファイルから読み取り、パスワ
ード処理手段が利用者情報確認手段により読み取られた
利用者情報のセッション開設拒否履歴に基づいて算出し
た単位時間当たりのセッション開設拒否率がシステム設
定値より大きい場合には会話端末から入力されたパスワ
ードを利用者情報のパスワードと照合することなく不正
としてセツション開設を拒否しセッション開設拒否率が
システム設定値を超えていなければパスワードの照合を
行いその結果に基づいてセッション開設の可否を判定し
、警告表示手段がパスワード処理手段の指示により不正
利用者からのセッション開設要求が行われていることを
システム運用者に通知し、利用者情報更新手段がパスワ
ード処理手段の指示により利用者管理ファイルの利用者
識別名に対応する利用者情報のセッション開設拒否履歴
を最新状態に更新する。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は、本発明の一実施例に係るセツション開設拒否
方式の構成を示すブロンク図である．本実施例のセッシ
ョン開設拒否方式は、端末識別名設定手段１と、利用者
情報確認手段２と、パスワード処理手段３と、警告表示
手段４と、利用者情報更新手段５と、利用者情報バッフ
ァ６と、端末情報領域７と、利用者管理ファイル８と、
表示装置９とを備えて構成されている。なお、符号１０
は、会話端末を示す。

会話端末１０は、会話処理コンピュータシステムにセッ
ション開設要求を行い、利用者識別名と利用者のパスワ
ードとを入力する。

端末識別名設定手段１は、会話端末１０からのセッショ
ン開設要求時に会話端末１０の端末識別名７１を端末情
報領域７に設定する。

利用者情報確認手段２は、会話端末１０から入力された
利用者識別名に対応する利用者情報を利用者管理ファイ
ル８から利用者情報バソファ６に読み込む。利用者情報
が利用者情報バンファ６に正常に読み込めたならば、利
用者情＠確認手段２は、パスワード処理手段３に会話端
末１０から指示されたパスワードと利用者情報バンファ
６に移送された利用者情報内のパスワードとの照合を要
求し、利用者情報が正常に読み込まれなければ、その旨
を会話端末１０に出力してセッション開設を拒否する。

パスワード処理千段３は、利用者情報バ・ノファ６内の
会話端末１０についてのセッション開設拒否履歴を参照
し、単位時間当たりのセッション開設拒否率がシステム
設定値を超えている場合には、不正利用者からのセッシ
ョン開設要求が行われていることをシステム運用者に通
知するために警告表示手段４に警告メッセージの表示を
依頼するとともに会話端末１０にパスワード不正を示す
メソセージを出力した後にセッション開設を拒否し、利
用者情報更新手段５にセッション開設拒否履歴の更新を
要求する。一方、セッション開設拒否率がシステム設定
値を超えていなければ、パスワード処理手段３は、会話
端末１０から指示されたパスワードと利用者情報バッフ
ァ６内のパスワードとを照合し、一致していればセッシ
ョン開設を許可する。パスワードが不一致ならば、パス
ワード処理手段３は、会話端末１０にパスワード不正を
示すメッセージを出力した後にセッション開設を拒否し
、利用者情報更新手段５にセッション開設拒否履歴の更
新を要求する。

警告表示手段４は、表示装置９に不正なセツション開設
要求が会話端末１０から行われている旨の警告メッセー
ジを表示する。

利用者情報更新千段５は、利用者情報バフファ６内の利
用者情報に端末情報頻域７に設定されている会話端末１
０の端末識別名７ｌと現在の日時とを新規のセッション
開設拒否履歴のエントリ（以下、単に拒否エントリとい
う）として追加した後に、利用者管理ファイル８の利用
者識別名の利用者情報を利用者情報バッファ６の内容に
更新する． 第２図を参照すると、利用者情報バソファ６内の利用者
情報は、利用者識別名６１と、パスワード６２と、拒否
率決定期間６３と、拒否率設定値６４と、登録可能エン
トリ数６５と、現登録エントリ数６６と、端末識別名お
よび開設拒否日時からなる複数の拒否エントリ６７とで
構成されている．なお、拒否率決定期間６３および拒否
率設定値６４は会話処理コンピュータシステムによって
あらかじめ設定されているシステム設定値であり、登録
可能エントリ数６５は利用者情報の登録時に決定される
。

次に、このように構成された本実施例のセッション開設
拒否方式の動作について説明する。

会話端末１０からのセッション開設要求により起動され
た端末識別名設定手段１は、会話端末１０の端末識別名
７ｌを端末情報頷域７に設定する。

次に、利用者情報確認手段２は、会話端末１ｏから指示
された利用者識別名が会話処理コンピュータシステムに
登録されている正当な利用者識別名かどうかを確認する
ために、利用者管理ファイル８から利用者識別名に対応
する利用者情報を利用者情報バッファ６に読み込む。

利用者情報が正常に読み込めたならば、利用者情報確認
手段２は、パスワード処理手段３に利用者情報バンファ
６内のパスワード６２と会話端末１０から指示されたパ
スワードとの照合を依頼し、利用者情報が正常に読み込
めなければ会話端末１０に不正な利用者識別名の指示で
あった旨を出力してセッション開設を拒否する． パスワードの照合依顛を受けたパスワード処理手段３は
、利用者情報バソファ６内の現登録エントリ数６６を参
照し、値がゼロでなければ会話端末ＩＯについての単位
時間当たりのセッション開設拒否率を算出するために、
現在の日時から拒否率決定期間６３前までの拒否エント
リ６７で、かつ端末情報領域７の端末識別名７ｌと同じ
端末識別名が格納されている拒否エントリ６７を抽出し
単位時間当たりのセッション開設拒否率を算出する。登
録されている拒否エントリ６７がないときおよび抽出し
た拒否エントリ６７が２個未満の場合は、単位時間当た
りのセッション開設拒否率の算出値はゼロとしている。

次に、パスワード処理手段３は、算出したセッション開
設拒否率とシステム設定値である拒否率設定値６４とを
比較し、算出したセッション開設拒否率が大きい場合に
は、不正利用者からのセッション開設要求とみなし、・
警告表示千段４にシステム運用者に対する警告メッセー
ジの表示要求を行うとともに、会話端末１０に不正なパ
スワードの指示であった旨を出力してセッション開設を
拒否した後、利用者情報更新手段５に利用者識別名の利
用者情報の更新を依顧する。

一方、算出したセッション開設拒否率が小さい場合には
、パスワード処理千段３は、会話端末ｌＯから指示され
たパスワードと利用者情報バッファ６内のパスワード６
２とを照合する。照合の結果、パスワードが一致してい
るならば正当な利用者としてセッション開設を許可する
。パスワードが不一致ならば、パスワード処理手段３は
、会話端末１０に不正なパスワードの指示であった旨ヲ
出力してセソシロン開設を拒否した後、利用者情報更新
手段５に利用者識別名の利用者情報の更新を依幀する。

警告表示手段４は、利用者情報バソファ６内の利用者識
別名６１と、端末情報領域７の端末識別名７Ｉと、パス
ワード処理手段３により算出された単位時間当たりのセ
ッション開設拒否率とを表示可能な形式に編集し、表示
装置９に不正利用者からのセッション開設要求が行われ
ている旨のメッセージとともに＆Ｉ集した内容を表示す
る。

利用者情報更新手段５は、利用者情報バンファ６内の現
登録エントリ数６６が登録可能エントリ数６５未満なら
ば現登録エントリ数６６を歩進し、登録可能エントリ数
６５と等しければ、第２の拒否エントリ６７から最終の
拒否エントリ６７までを１エントリ分ずつボソプアップ
して最終の拒否エントリ６７を空きエリアとする。

次に、利用者情報更新手段５は、現登録エントリ数６６
が示す拒否エンドリ６７のエリアに端末情報領域７の端
末識別名７１と現在の日時とを移送し、利用者管理ファ
イル８内の利用者識別名６１に対応する利用者情報を利
用者情報バッファ６の内容に更新し、セッション開設拒
否の処理を完了する。

〔発明の効果〕

以上に説明したように本発明は、会話端末からのセンシ
ヲン開設要求による会話処理コンピュータシステムでの
セッション開設制御方式において、利用者情報確認手段
．パスワード処理手段．警告表示手段および利用者情報
更新手段を設けたことにより、正当な利用者からのセッ
ション開設要求に対して悪影響を与えることなく不正利
用者からのセッション開設を拒否でき、利用者管理ファ
イルの利用者情報の定期的な保守も特に必要なくなると
いう効果がある．詳しくは、 同一の会話端末からのパスワード指示誤り回数の異常を
、異常を検出した時点でシステム運用者が認識できる、 異常状態の会話端末からのセッション開設は一定期間内
は全て拒否されるが、正当な利用者の別の会話端末から
のセッション開設は正しく行える、 長時間にわたる単なるパスワード指示誤りの累積回数で
は異常状態とは判定されない、セ・２ション開設拒否履
歴をもとに異常検出基準の変更を行うことにより、不正
利用者の早期検出が可能である 等の効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例に係るセッション開設拒否方
式の構成を示すブロソク図、 第２図は第１図中の利用者情報バフファに格納される利
用者情報を示す図である。 図において、 １・・・端末識別名設定手段、 ２・・・利用者情報確認手段、 ３・・・パスワード処理手段、 ４・・・警告表示手段、 ５・・・利用者情報更新手段、 ６・・・利用者情報バソファ、 ７・・・端末情報領域、 ８・・・利用者管理ファイル、 ９・・・表示装置、 １０・・会話端末、 ６１・・利用者識別名、 ６２・・パスワード、 ６３・・拒否率決定期間、 ６４・・拒否率設定値、 ６５・・登録可能エントリ数、 ６６・・現登録エントリ数、 ６７・・拒否エントリ、 ７１ ・端末識別名である。

Claims (1)

1. 【特許請求の範囲】 会話端末からの会話処理コンピュータシステムとのセッ
   ション開設要求を会話処理コンピュータシステムの使用
   許可がある利用者かどうかを会話端末から入力されたパ
   スワードに基づいて検証してセッション開設の可否を制
   御するセッション開設制御方式において、 会話端末から指示された利用者識別名に対応する利用者
   情報を利用者管理ファイルから読み取る利用者情報確認
   手段と、 この利用者情報確認手段により読み取られた利用者情報
   のセッション開設拒否履歴に基づいて算出した単位時間
   当たりのセッション開設拒否率がシステム設定値より大
   きい場合には会話端末から入力されたパスワードを前記
   利用者情報のパスワードと照合することなく不正として
   セッション開設を拒否し前記セツション開設拒否率がシ
   ステム設定値を超えていなければパスワードの照合を行
   いその結果に基づいてセッション開設の可否を判定する
   パスワード処理手段と、 このパスワード処理手段の指示により不正利用者からの
   セッション開設要求が行われていることをシステム運用
   者に通知する警告表示手段と、前記パスワード処理手段
   の指示により前記利用者管理ファイルの利用者識別名に
   対応する利用者情報のセッション開設拒否履歴を最新状
   態に更新する利用者情報更新手段と を有することを特徴とするセッション開設拒否方式。