JPH0464161A - セキユリテイ保護方式及びこれを適用した電子計算機システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は共同利用型の電子計算機システムにおけるセキ
ュリティ保護方式に関するものであり、特にネットワー
クで相互接続されたワークステーションなど情報保護が
要請される電子計算機システムにおけるセキュリティ保
護方式及びこれを適用した電子計算機システムに関する
ものである。

［従来の技術］ 最近の電子計算機システムの発展に伴って、設計などの
エンジニアリング部門あるいはオフィスの事務部門など
においても、生産性を上げるため数多くのワークステー
ション等を接続した電子計算機システムが使われ始めて
いる。このように電子計算機システムを複数の利用者が
共用することが多くなると、情報のセキュリティにたい
する保全の策を十分にとっておかないと、企業の秘密事
項が社外に漏洩したり、情報が故意に変形、抹消された
りする危険性が高い。

すなわち、利用者間の干渉排除、悪意による情報の盗難
、改ざん、破壊の防止などのための情報の保護が必要と
なる。特に、情報化社会の進展に伴い、企業の機密情報
や個人のプライバシーに関する情報が多くなってきてお
り、これらの情報のセキュリティに対する保護策は必須
の技術である。このため、従来、共同利用型の電子計算
機システムでは、ユーザＩＤのほかに利用者本人しか知
ることができないパスワードを用いて、正しいユーザで
あることの確認（以下ユーザ認証）を行なっている。

［発明が解決しようとしている課題］ しかしながら、頻発する電子計算機への侵入事件をみれ
ば明らかなように、このパスワードを用いたユーザ認証
のみでは情報保護として充分とは言えない。いわゆるバ
ッカーと呼ばれる侵入を意図する者が作成したパスワー
ド破りのプログラムは、人工知能技術を駆使してパスワ
ードを推定し、電子計算機への侵入を成し遂げると報告
されている。

また、ネットワーク技術の進歩に伴い、電子計算機シス
テムが構内ＬＡＮなどのローカルなネットワークに接続
されて、ファイル共用やメイル交信などが可能になると
、通信網からの保護も考えなければならない。さらに、
近年では、このようなローカルなネットワークがゲート
ウェイ経由で電話回線などに接続され、世界規模のネッ
トワークを形成し始めていることを考慮すると、より強
固な情報保護技術が要請される。

本発明は、上述の問題点に鑑みて成されたものであり、
より強固なユーザ認証機能を保障するセキュリティ保護
方式及びこれを適用した電子計算機システムを提供する
ことを目的とする。

［課題を解決するための手段］ 上記目的を達成するために、本発明のセキュリティ保護
方式は、共同利用型の電子計算機システムにおけるセキ
ュリティ保護方式であって、パスワードを与えてログイ
ンしたあと、所定のコマンドの入力に基づいて更にユー
ザの認証を行なう。

ここで、前記更なる認証は、ログイン後の最初の連続し
た所定数のコマンドが予め決められた順番で現われるこ
とにより行なわれる。

又、前記更なる認証は、ログイン後の最初の連続したＭ
個のコマンドのうち、Ｎ個（Ｎ５Ｍ）が少なくとも一回
現われることにより行なわれる。

又、本発明の電子計算機システムは、共同利用型の電子
計算機システムであって、 ユーザがパスワードを与えてログインしたあと、該ユー
ザが該電子計算機システムに入力するコマンドをユーザ
の認証を行なうまで監視する監視手段と、所定のコマン
ド手順を格納する格納手段と、前記ユーザが入力するコ
マンドと前記格納手段の所定のコマンド手順とを比較す
る比較手段とを具備し、 前記ユーザが入力したコマンドと前記格納手段に格納さ
れたコマンド手順とが一致したときに、前記ユーザを正
規のユーザであると判断してユーザ認証を行なう。

ここで、前記監視手段は、前記ユーザのログイン後に前
記電子計算機システムが自動実行するコマンドあるいは
コマンドファイルの処理が終了してから、前記ユーザが
入力するコマンドを監視し始める。

又、前記コマンド手順は、予め前記電子計算機システム
が定義したもの、あるいは各々の前記ユーザが定義した
ものである。

又、前記コマンド手順は暗号化されている。

［作用］ 以上の構成によれば、たとえ不当ユーザがパスワードを
正しく推測し侵入に成功しても、ログイン後に入力する
コマンド列が、あらかじめ定義しであるコマンド手順フ
ァイル内容と一致する確率は非常に低いため、不適当な
コマンド入力が行なわれると、その不当ユーザを強制的
にログアウトさせることができる。そのため、より強固
なユーザ認証機能を提供することができ、情報のセキュ
リティを一層保てることとなる。

［実施例］ 以下、添付図面を参照して本発明の実施例を詳細に説明
する。尚、本実施例ではＵＮＩＸワークステーションを
例として説明するが、本実施例の電子計算機システムは
これに限定されない。

第１図は本実施例の電子計算機システムの概略構成図を
示すブロック図である。

図中１は、ワークステーションの本体である。

２は入出力機器であり、ＣＲＴ３やキーボード４などを
備えている。５はＣＰＵでシステム全体の制御を行なう
、６はＲＯＭ及び／又はＲＡＭからなるメモリで、本実
施例ではコマンド手順ファイル７を有している。８は入
出力機器と本体との制御を行なう入力制御部である。９
は通信制御装置で、ＣＰＵ５の指示に従いネットワーク
の通信制御を行なう。

第２図は本実施例の電子計算機システムにおけるユーザ
認証処理の流れを示したフローチャートである。

第３図は不当なユーザがパスワードによるユーザ認証に
成功するものの、本発明におけるユーザ認証処理におい
て最終的な侵入が阻止されたセツションの例を示す。

一方、第４図は正規のユーザが本発明におけるユーザ認
証処理に基づいて正当に電子計算機システムにアクセス
したセツション例を示す。

第５図は本実施例の電子計算機システムのメモリ６にお
けるコマンド手順ファイルの例を示したものである。

以下、第１図から第５図を用いて本実施例の処理の流れ
を説明する。

セツションを開始するにあたり、第３図に示すように、
ＣＲＴ３　（第１図）上のログイン・プロンプト２１に
従い、ユーザがキーボード４からログイン名を入力する
。このログイン名が第２図のログイン名読み込み処理ス
テップＳｌｌによりシステムに読み込まれると、システ
ムはパスワードをプロンプト２２により要求し、パスワ
ード読み込み処理ステップＳ１２により、ユーザが入力
したパスワードを読み込む、第３図ではパスワードが表
示されているが、これは説明のだめに便宜上表示したも
のであり、通常のシステムではユーザが入力したパスワ
ードは機密保持のため表示されない。

次いで、先に入力されたログインユーザ名とパスワード
とが整合しているかを、パスワードチエツク処理ステッ
プＳ１３によりチエツクする。ここでパスワードが正当
でなければ、従来のユーザ認証処理と同様に使用資格が
ないと判断してセツションを開始しない。尚、ここで、
不当なユーザがパスワードの推測に成功した場合には、
システムは正規ユーザとしてセツションを開始する。

従来の電子計算機システムでは、このパスワードによる
ユーザ認証以上の認証処理を行なわないため、パスワー
ド入力後の情報保護に関しては無力である。しかしなが
ら、本実施例における電子計算機システムでは、更にユ
ーザが入力したコマンドを監視することにより、ユーザ
認証処理を継続する。

まず、システムは、ステップＳ１４においてメモリ６内
のコマンド手順ファイル７を読み込む。第５図がコマン
ド手順ファイルの例であり、この場合にはＵＮＩＸのＩ
Ｓコマンド２８とｕｐｔｉｍｅコマンド２つがファイル
内容である。このとき、１ｓコマンドとｕｐｔｉｍｅコ
マンドがセツション開始後にこの順番で実行されなけれ
ば、システムはユーザの使用資格がないと判断する。す
なわち、このコマンド手順ファイルをも用いてユーザ認
証処理を行なう。

ユーザがパスワードを用いた認証処理を通過してセツシ
ョンを開始した際には、該ユーザはシステムにコマンド
を与えて電子計算機システム内の情報を得ようとする。

例えば、第３図では、ユーザはＩＳコマンド２３を用い
て、カレントディレクトリの内容を調べている。ここで
入力されたコマンド（Ｉｓコマンド）はコマンド入力受
付処理ステップＳ１５により読み込まれる。

すると、コマンド手順チエツクステップＳ１６において
、このコマンドを先に読み込んだコマンド手順ファイル
内容と比較する。コマンド手順ファイルの１行目のファ
イル内容もＩＳコマンド２８であるので、この段階では
ユーザは正当であると判断され、コマンド処理ステップ
Ｓ１７が実行され処理結果がＣＲＴａ上に表示される。

コマンド処理ステップＳ１７が終了すると、コマンド手
順ファイルを用いたユーザ認証を終了するかどうかのチ
エツク処理ステップＳ　１．８が実行される。ここでは
、未だコマンド手順ファイルにおける２行目のｕｐｔｉ
ｍｅコマンド処理が終了していないため、システムは再
びコマンド入力受付処理ステップＳ１５に戻る。

次に、第３図では、１ｓコマンドの結果を見て、“ｄｏ
ｃ　　というディレクトリにアクセスするためにｃｄ　
ｄｏｃというコマンド２４を入力している。

この入力は、先と同様にコマンド入力受付処理ステップ
Ｓ１５によって読み込まれ、コマンド手順チエツク処理
ステップＳ１６に制御が渡される。コマンド手順チエツ
ク処理ステップＳ１６では、入力コマンドとコマンド手
順ファイル内容との比較を行なうが、入力コマンドｃｄ
　ｄｏｃがファイルの２行目のｕｐｔｉｍｅ２９と相違
する。そこで、システムは、このセツションのユーザは
不当ユーザであると判断しメツセージ２５を表示して、
このセツションの強制終了処理ステップＳ１９を行ない
強制的にユーザをログアウトする。

一方、第４図に示すようにユーザの２番目の入力がｕｐ
ｔｉｍｅコマンド２６であるときには、コマンド手順フ
ァイルと一致するため、システムはユーザが正当である
と判断し、その旨２７をＣＲＴＳ上に表示する。この時
点において、はじめてユーザ認証処理が完了する。

尚、上記実施例では、コマンド手順ファイル内のコマン
ドに順番を定義してユーザ認証を行なう例を示したが、
ファイル内であらかじめ定義したＭ個のコマンドのうち
、Ｎ個（Ｎ≦Ｍ）のコマンドが少なくとも一回任意の順
で入力された時に、ユーザを認証するというチエツクの
方法も可能である。

また、もし不当ユーザがパスワードの推測に成功し、か
つ本実施例におけるユーザ認証処理をも通過しようとし
て組合せ的にコマンド手順を試したとすると、あるユー
ザ名でのログインに対し、本実施例におけるユーザ認証
処理により強制ログアウトされるセツションが頻発する
という現象となって現れる。そこで、このような現象を
オペレーティングシステムが監視することにより、その
ような試みを発見し、不当ユーザの侵入を防ぐことも可
能となる。

さらに、本実施例のコマンド手順ファイルは、電子計算
機システムにおいて決められたファイルに暗号化して格
納しておくことも可能である。

即ち、Ｕ、ＮＩＸシステムを例にとると、ユーザのパス
ワードを暗号化して記録する／ｅｔｃ／ｐａｓｓｗｄフ
ァイルを用いることもできるし、また他のファイルを用
いることも可能である。

以上説明したように、本実施例はＵＮＩＸなどのオペレ
ーティングシステムで、ユーザがログインした後に自動
的に実行される。ｌｏｇｉｎ、　、ｃｓｈｒｃなとのフ
ァイルの実行後に入力されるコマンドの監視によってユ
ーザ認証を行なうことで、異和感のない通常の使用形態
のままで、より強固なユーザ認証を行なえる効果を有す
る。

［発明の効果］ 本発明により、パスワードによるユーザ認証処理後にも
ユーザのコマンド入力の監視により認証処理を行なうこ
とにより、より高いセキュリティ保護方式及びこれを適
用した電子計算機システムを提供することができる。

【図面の簡単な説明】

第１図は本実施例の電子計算機システムの概略構成図を
示すブロック図、 第２図は本実施例の電子計算機システムにおけるユーザ
認証処理の流れを示したフローチャート、 第３図は不当なユーザがパスワードによるユーザ認証に
成功するものの、本発明におけるユーザ認証処理におい
て最終的な侵入が阻止されたセツション例を示す図、 第４図は正規のユーザが本発明におけるユーザ認証処理
に基づいて正当に電子計算機システムにアクセスしたセ
ツション例を示す図、 第５図は本実施例の電子計算機システムのメモリ６にお
けるコマンド手順ファイルの例を示す図である。 図中、１・・・ワークステーション本体、２・・・入出
力機器、３・−ＣＲＴ、４・・・キーボード、５・・・
ＣＰＵ、６・・・メモリ部、７・・・コマンド手順ファ
イル、８・・・入出力制御部、９・・・通信制御装置、
２１・・・ユーザログインプロンプト、２２・・・パス
ワード人力プロンブト、２３・・・ＩＳコマンド入力、
２４・・・ｃｄコマンド入力、２５・・・ユーザ認証失
敗メツセージ、２６・・・ｕｐｔｉｍｅコマンド入力、
２７・・・ユーザ認証成功メツセージ、２８・・・コマ
ンド手順ファイル内容の１行目のＩＳコマンド、２９・
・・コマンド手順ファイルの２行目のｕｐｔｉｍｅコマ
ンドである。

Claims (7)

【特許請求の範囲】
1. （１）共同利用型の電子計算機システムにおけるセキュ
   リティ保護方式であつて、 パスワードを与えてログインしたあと、所定のコマンド
   の入力に基づいて更にユーザの認証を行なうことを特徴
   とするセキュリティ保護方式。
2. （２）前記更なる認証は、ログイン後の最初の連続した
   所定数のコマンドが予め決められた順番で現われること
   により行なわれることを特徴とする請求項第１項記載の
   セキュリティ保護方式。
3. （３）前記更なる認証は、ログイン後の最初の連続した
   Ｍ個のコマンドのうち、Ｎ個（Ｎ≦Ｍ）が少なくとも一
   回現われることにより行なわれることを特徴とする請求
   項第１項記載のセキュリティ保護方式。
4. （４）共同利用型の電子計算機システムであつて、 ユーザがパスワードを与えてログインした あと、該ユーザが該電子計算機システムに入力するコマ
   ンドをユーザの認証を行なうまで監視する監視手段と、 所定のコマンド手順を格納する格納手段と、前記ユーザ
   が入力するコマンドと前記格納手段の所定のコマンド手
   順とを比較する比較手段とを具備し、 前記ユーザが入力したコマンドと前記格納手段に格納さ
   れたコマンド手順とが一致したときに、前記ユーザを正
   規のユーザであると判断してユーザ認証を行なうことを
   特徴とする電子計算機システム。
5. （５）前記監視手段は、前記ユーザのログイン後に前記
   電子計算機システムが自動実行するコマンドあるいはコ
   マンドファイルの処理が終了してから、前記ユーザが入
   力するコマンドを監視し始めることを特徴とする請求項
   第４項記載の電子計算機システム。
6. （６）前記コマンド手順は、予め前記電子計算機システ
   ムが定義したもの、あるいは各々の前記ユーザが定義し
   たものであることを特徴とする請求項第４項記載の電子
   計算機システム。
7. （７）前記コマンド手順は暗号化されていることを特徴
   とする請求項第６項記載の電子計算機システム。