JPH0535676A - 端末利用者管理方式 - Google Patents

Abstract

(57)【要約】 【目的】 オンラインシステムに於いて、端末機の利用
者によるホストコンピュータの不正利用を防止する。 【構成】 端末機２がホストコンピュータ１に接続され
ると、端末名取得手段１３が端末機２の端末名を取得
し、利用者名取得手段１４が端末機２を利用している利
用者の利用者名を取得する。端末利用者管理テーブル１
５にはホストコンピュータ１を利用できる端末機の端末
名と、その端末を利用できる利用者の利用者名とが対応
して登録されており、検査手段１６は端末名取得手段１
３が取得した端末名と、利用者名取得手段１４が取得し
た利用者名とが対応して端末利用者管理テーブル１５に
登録されている場合のみ、ホストコンピュータ１の利用
を許可する。オンライン処理部１１はホストコンピュー
タ１の使用を許可された場合はオンライン処理を行な
い、許可されなかった場合は回線３を断とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はオンラインシステムに於
ける端末利用者を管理し、ホストコンピュータが不正利
用されることを防止する端末利用者管理方式に関する。

【０００２】

【従来の技術】現在、種々の業種で遠隔地に設置された
端末機（ワークステーション）から回線を介してホスト
コンピュータを使用するオンラインシステムが稼動して
いるが、端末機の利用者の使い方によっては、システム
破壊，機密漏洩，データ改ざん等が発生し、大きな社会
問題となる惧れがある。

【０００３】このような問題を防ぐため、従来は、不特
定多数から接続される可能性のある公衆回線を使用せず
に、専用回線を使用し、使用可能な端末機を限定するよ
うにしている。

【０００４】しかし、この方法では、専用回線によりホ
ストコンピュータと接続されている端末機を使用すれ
ば、誰でもホストコンピュータを利用することができる
ため、ホストコンピュータの不正利用を防止することが
難しいという問題がある。

【０００５】そこで、端末機の利用者に利用者名を付与
すると共にホストコンピュータに利用者名を登録してお
き、端末機から入力された利用者名が登録されている利
用者名である場合のみホストコンピュータの使用を許可
するということが行なわれている。また、更に、利用者
名毎に利用権限に差別を与えるということも行なわれて
いる。このようにすることにより、不正利用者が専用回
線によってホストコンピュータと接続されている端末機
を使用する機会を得たとしても、ホストコンピュータの
不正利用を防止することができる。また、端末機から入
力された利用者名がホストコンピュータに登録されてい
る利用者でなければ、ホストコンピュータの利用を許可
しないものであるので、公衆回線によって接続される端
末機を用いるようにしてもホストコンピュータの不正利
用を防止することができる。

【０００６】

【発明が解決しようとする課題】上述したように、従来
は、端末機の利用者に利用者名を付与することにより、
ホストコンピュータが不正利用されることを防止するよ
うにしているが、利用者名が不正に取得された場合、ホ
ストコンピュータの不正利用を防止することができない
という問題がある。

【０００７】本発明の目的は、オンラインシステムに於
いてホストコンピュータの不正利用を高い確率で防止す
ることができる端末利用者管理方式を提供することにあ
る。

【０００８】

【課題を解決するための手段】本発明は上記目的を達成
するため、回線を介して端末機とホストコンピュータと
が接続されるオンラインシステムに於いて、前記ホスト
コンピュータに接続された端末機の端末名を取得する端
末名取得手段と、前記ホストコンピュータに接続された
端末機を利用する利用者の利用者名を取得する利用者名
取得手段と、前記ホストコンピュータに接続される各端
末機毎に、端末名とその端末機を使用可能な利用者の利
用者名とが対応して登録された端末利用者管理テーブル
と、前記端末名取得手段が取得した端末名と、前記利用
者名取得手段が取得した利用者名と、前記端末利用者管
理テーブルの内容とに基づいて前記端末機による前記ホ
ストコンピュータの利用を許可するか否かを判定する検
査手段とを設けたものである。

【０００９】

【作用】端末利用者がホストコンピュータを利用する
際、端末名取得手段により利用者が使用している端末機
の端末名が取得され、利用者名取得手段により利用者の
利用者名が取得される。端末名，利用者名が取得される
と、検査手段はホストコンピュータに接続される端末名
とそれを使用可能な利用者の利用者名とが対応して登録
されている端末利用者管理テーブルと、取得された端末
名と、利用者名とに基づいてホストコンピュータの使用
を許可するか否かを判定する。

【００１０】

【実施例】次に本発明の実施例について図面を参照して
詳細に説明する。

【００１１】図１は本発明の実施例のブロック図であ
り、ホストコンピュータ１と、遠隔地に設置され、ホス
トコンピュータ１と回線３を介して接続される端末機２
とから構成されている。

【００１２】ホストコンピュータ１はオンライン処理部
１１と、端末利用者管理部１２とを含み、端末利用者管
理部１２は端末名取得手段１３と、利用者名取得手段１
４と、端末利用者管理テーブル１５と、検査手段１６
と、可否通知手段１７とを含んでいる。

【００１３】図２は端末利用者管理テーブル１５の内容
例を示す図であり、ホストコンピュータ１の使用が許可
されている端末機毎に、端末名２１とそれを使用できる
利用者の利用者名２２とが対応して登録されている。図
２の例は端末名Ａ，Ｂ，…を有する端末機がホストコン
ピュータ１を利用可能な端末機であり、端末名Ａを有す
る端末機は利用者名Ａ１，Ａ２を有する利用者が、端末
名Ｂを有する端末機は利用者名Ｂ１を有する利用者が利
用可能なことを示している。

【００１４】図３は端末利用者管理部１２の処理例を示
す流れ図であり、以下各図を参照して本実施例の動作を
説明する。

【００１５】端末利用者管理部１２は回線３，オンライ
ン処理部１１を介して端末機２と接続されると、先ず、
端末名取得手段１３を用いて端末機２の端末名を取得す
る (ステップ３１）。即ち、端末名取得手段１３を用い
て端末機２に対して端末名送信要求を送り、この端末名
送信要求に応答して端末機２が送出する端末名を回線
３，オンライン処理部１１を介して受信することによ
り、端末機２の端末名を取得する。また、回線３が専用
回線の場合は、その収容位置に基づいて端末名を取得す
ることもできる。

【００１６】次に端末利用者管理部１２は利用者名取得
手段１４を用いて端末機２を利用している利用者の利用
者名を取得する (ステップ３２）。即ち、利用者名取得
手段１４を用いて端末機２に対して利用者名送信要求を
送り、この利用者名送信要求に応答して端末機２の利用
者が入力した利用者名を回線３，オンライン処理部１１
を介して受信することにより、端末機２の利用者名を取
得する。

【００１７】このステップ３１，３２の処理を行なうこ
とにより、遠隔地に設置されているどの端末機で、誰が
操作を行なっているかを知ることができる。

【００１８】その後、端末利用者管理部１２は検査手段
１６を用いて端末利用者管理テーブル１５を検査し (ス
テップ３３）、端末名取得手段１３が取得した端末名が
端末利用者管理テーブル１５に登録されているか否かを
判断する(ステップ３４）。

【００１９】そして、検査手段１６によって端末名取得
手段１３が取得した端末名が端末利用者管理テーブル１
５に登録されていないと判断された場合 (ステップ３４
がＮＯの場合）は、可否通知手段１７はオンライン処理
部１１に対して利用不可を通知する (ステップ３８）。
これにより、オンライン処理部１１は端末機２との接続
を断とする。

【００２０】また、検査手段１６は端末名取得手段１３
が取得した端末名が端末利用者管理テーブル１５に登録
されていると判断した場合は（ステップ３４がＹＥＳの
場合）は、更に、端末利用者管理テーブル１５を検査し
(ステップ３５）、利用者名取得手段１４が取得した利
用者名が、端末名取得手段１３が取得した端末名と対応
して登録されているか否かを判断する (ステップ３
６）。

【００２１】そして、検査手段１６によって利用者名取
得手段１４が取得した利用者名が、端末名取得手段１３
が取得した端末名と対応して端末利用者管理テーブル１
５に登録されていないと判断された場合（ステップ３６
がＮＯの場合）は可否通知手段１７は前述したステップ
３８の処理を行ない、登録されていると判断された場合
(ステップ３６がＹＥＳの場合）はステップ３７の処理
を行なう。

【００２２】ステップ３７では可否通知手段１７はオン
ライン処理部１１に対して利用許可を通知する。

【００２３】これにより、オンライン処理部１１は端末
機２との間のオンライン処理を開始する。

【００２４】

【発明の効果】以上説明したように、本発明は、所定の
端末機から所定の利用者名が入力された場合のみ、上記
端末機にホストコンピュータの利用を許可するものであ
り、利用者名を不正に取得しても所定の端末機を使用し
なければ、ホストコンピュータを利用することができな
いので、単に利用者名を入力すれば良かった従来例に比
較して高い確率でホストコンピュータの不正利用を防止
することが可能になる効果がある。

【図面の簡単な説明】

【図１】本発明の実施例のブロック図である。

【図２】端末利用者管理テーブルの内容例を示す図であ
る。

【図３】端末利用者管理部の処理例を示す流れ図であ
る。

【符号の説明】

１…ホストコンピュータ ２…端末機 ３…回線 １１…オンライン処理部 １２…端末利用者管理部 １３…端末名取得手段 １４…利用者名取得手段 １５…端末利用者管理テーブル １６…検査手段 １７…可否通知手段

Claims (3)

【特許請求の範囲】
1. 【請求項１】 回線を介して端末機とホストコンピュー
   タとが接続されるオンラインシステムに於いて、 前記ホストコンピュータに接続された端末機の端末名を
   取得する端末名取得手段と、 前記ホストコンピュータに接続された端末機を利用する
   利用者の利用者名を取得する利用者名取得手段と、 前記ホストコンピュータに接続される各端末機毎に、端
   末名とその端末機を使用可能な利用者の利用者名とが対
   応して登録された端末利用者管理テーブルと、前記端末
   名取得手段が取得した端末名と、前記利用者名取得手段
   が取得した利用者名と、前記端末利用者管理テーブルの
   内容とに基づいて前記端末機による前記ホストコンピュ
   ータの利用を許可するか否かを判定する検査手段とを含
   むことを特徴とする端末利用者管理方式。
2. 【請求項２】 前記検査手段は前記端末利用者管理テー
   ブルに、前記端末名取得手段が取得した端末名と前記利
   用者名取得手段が取得した利用者名とが対応して登録さ
   れている場合、前記ホストコンピュータの利用を許可す
   ることを特徴とする請求項１記載の端末利用者管理方
   式。
3. 【請求項３】 前記端末名取得手段は前記端末機に対し
   て端末名送信要求を送出し、該端末名送信要求に応答し
   て前記端末機が送信する端末名を受信することにより、
   前記端末機の端末名を取得することを特徴とする請求項
   １または２記載の端末利用者管理方式。