JPH064480A - セキュリティ・チェック方式 - Google Patents

Abstract

(57)【要約】 【目的】セキュリティチェック機能のセンタ集中を避
け、チェックのレスポンス向上と、回線トラフィック及
び保留時間の軽減と、センタ負荷の軽減を行う。 【構成】端末側でカード情報取得部１がカードリーダ
ａ，キーボードｂから取得したカード情報とパスワード
は、カード情報チェック依頼部２からセンタ側の利用者
資格チェック部５に送られ、カード情報データベースｇ
と照合し利用資格のチェックを行う。業務抽出部１０は
該当するカードＩＤのアクセス可能な業務をシステム提
供業務データベースｈから抽出し端末側にダウンロード
する。端末側の業務情報作成部８はこれを使用可能業務
データベースｉに蓄積する。業務選択部３で画面の業務
メニューから利用者が依頼業務を選択すると、選択業務
チェック部９が使用可能業務データベースｉと照合して
アクセス権をチェックし、承認された業務を業務依頼部
４からセンタ側に依頼し、業務起動部７が起動する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はセキュリティ・チェック
方式に関し、特にホストコンピュータと複数の端末とか
ら成るコンピュータシステムにおけるセキュリティ・チ
ェック方式に関する。

【０００２】

【従来の技術】ホストコンピュータと複数の端末とから
成るコンピュータシステムの従来のセキュリティ・チェ
ック方式では、センタ側のホストコンピュータにおい
て、アプリケーションプログラムを用いてすべてのチェ
ックを行っていた。

【０００３】以下、従来のセキュリティ・チェック方式
の一例について図面を用いて詳細に説明する。図３は従
来のセキュリティ・チェック方式の主要部の構成を示す
機能ブロック図、図４はシステムの機器構成を示すブロ
ック図である。

【０００４】コンピュータシステムの機器構成は、図４
に示すように、端末Ｔ’には、中央処理装置ｃ’に対す
る入力装置としてのカードリーダａ，キーボードｂがあ
り、ＩＤカード情報，パスワードの入力およびメニュー
画面の選択に使用される。一方、センタＭ’は、各業務
処理およびセキュリティチェック処理を行うホストコン
ピュータｆ’と、カード情報（カードＩＤ等）とパスワ
ードとが登録されているカード情報データベースｇと、
センタＭ’が提供する業務のセキュリティ情報（業務Ｉ
Ｄ及び該業務のアクセス権等）が登録されているシステ
ム提供業務データベースｈとで構成されている。そし
て、端末Ｔ’とセンタＭ’とはモデムｅ，ｆ及び公衆電
話回線を介して結ばれ、全国ネットワークが構成されて
いる。

【０００５】次に、図３のセキュリティ・チェック方式
について詳細に説明する。図３のセキュリティ・チェッ
ク方式は、大きく分けて端末Ｔ’の中央処理装置ｃ’に
おける端末側ＡＰでの処理と、センタＭ’のホストコン
ピュータｆ’におけるセンタ側ＡＰでの処理とに分けら
れる。

【０００６】端末側ＡＰは、カードリーダａ，キーボー
ドｂからカード情報およびパスワードを入力するカード
情報取得部１と、入力された情報からカード利用者が本
人かどうかのチェックをセンタ側に依頼するカード情報
チェック依頼部２と、業務メニューを画面に表示して利
用者に依頼業務の選択を促す業務選択部３と、業務選択
部３で選択された業務の起動をセンタ側に依頼する業務
依頼部４とから構成される。

【０００７】一方、センタ側ＡＰは、カード情報チェッ
ク依頼部２の依頼を受けてカード情報とパスワードがカ
ード情報データベースｇに登録されているものと同一で
あるかどうか照合して利用資格のチェックを行う利用者
資格チェック部５ａと、業務依頼部４の依頼を受けてカ
ード情報中の業務アクセス権とシステム提供業務データ
ベースｈに登録されている業務のアクセス権とを照合
し、起動依頼のあった業務がそのＩＤカード所持者のア
クセス可能な業務であるかのチェックを行う依頼業務チ
ェック部６と、依頼業務チェック部６により利用が承認
された業務を実際に起動する業務起動部７ａとから構成
されている。なお、利用者資格チェック部５ａ，依頼業
務チェック部６のチェック結果は、端末側に返却され
る。

【０００８】

【発明が解決しようとする課題】しかしながら、上述し
た従来のセキュリティ・チェック方式には、センタ側の
ホストコンピュータですべてのチェックを行う方式であ
るため、センタ側に実際に業務依頼を行わないと、端末
側ではその業務にアクセス可能かどうかを意識できない
という欠点がある。更に、業務にアクセス可能かどうか
のチェック結果が出るまでのレスポンスが悪く、回線保
留時間の増大や余分な回線接続に伴う回線トラフィック
の増大を招き、センタ負荷を増大せるなどの問題があっ
た。

【０００９】本発明の目的は、従来センタ側で行ってい
たセキュリティチェックの一部を端末で行い、レスポン
スの向上と、センタ負荷およびトラフィックの軽減を可
能とするセキュリティ・チェック方式を提供することに
ある。

【００１０】

【課題を解決するための手段】本発明のセキュリティ・
チェック方式は、ホストコンピュータを有するセンタ
に、利用者カードのカードＩＤとパスワードとが登録さ
れているカード情報データベースと、システムの提供業
務に対応させアクセス可能なカードＩＤを登録したシス
テム提供業務データベースと、端末から転送されてきた
カードＩＤとパスワードとを前記カード情報データベー
スと照合し利用資格を確認する利用者資格チェック部
と、この利用者資格チェック部で確認されたカードＩＤ
で前記システム提供業務データベースを検索しアクセス
可能な提供業務を抽出し前記端末にダウンロードする業
務情報抽出部と、端末から依頼された提供業務を起動す
る業務起動部とを備え、センタを利用する端末に、パス
ワードと利用者カードのカードＩＤとを取得するカード
情報取得部と、取得したカードＩＤ及びパスワードをセ
ンタに転送し利用資格の確認を依頼するカード情報チェ
ック依頼部と、センタからダウンロードされたシステム
の提供業務情報をカードＩＤと対応させ使用可能業務デ
ータベースに蓄積する業務情報作成部と、業務メニュー
を画面に表示し利用資格の確認された利用者にセンタへ
の依頼業務の選択を促す業務選択部と、この業務選択部
で選択された業務が前記使用可能業務データベースに登
録されているか照合し依頼業務に対するアクセス権をチ
ェックする選択業務チェック部と、チェックの結果アク
セス権の確認された業務をセンタに依頼する業務依頼部
とを備えて構成されている。

【００１１】

【実施例】次に、本発明の実施例について図面を参照し
て説明する。

【００１２】図１は本発明の一実施例の主要部の構成を
示す機能ブロック図、図２はシステム全体の機器構成を
示すブロック図である。

【００１３】本実施例の機器構成は、図２に示すよう
に、センタＭと端末Ｔとで構成され、端末Ｔには中央処
理装置ｃに対する入力装置としてのカードリーダａとキ
ーボードｂに加え、センタＭからダウンロードされた各
ＩＤカードのアクセス可能業務情報を蓄積する使用可能
業務データベースｉを備えている。一方、センタＭはホ
ストコンピュータｆと、カード情報データベースｇと、
システム提供業務データベースｈとで構成されている。

【００１４】図１のセキュリティ・チェック方式は、中
央処理装置ｃによる端末側ＡＰでの処理と、ホストコン
ピュータｆによるセンタ側ＡＰでの処理に分けられる。
端末側ＡＰは、カードリーダａ，キーボードｂからカー
ド情報およびパスワードを入力するカード情報取得部１
と、入力された情報からカード利用者が本人かどうかの
チェックをセンタ側に依頼するカード情報チェック依頼
部２と、センタ側ＡＰの業務抽出部１０からダウンロー
ドされたシステム提供業務情報を端末Ｔの使用可能業務
データベースｉに蓄積する業務情報作成部８と、業務メ
ニューを端末画面に表示し利用者に依頼業務の選択を促
す業務選択部３と、業務選択部３で選択された業務が使
用可能業務データベースｉに登録されているかどうかを
照合し、該ＩＤカードによる選択業務のアクセス権をチ
ェックする選択業務チェック部９と、チェックの結果利
用が承認された業務をセンタ側に依頼する業務依頼部４
とで構成されている。

【００１５】一方、センタ側ＡＰは、カード情報チェッ
ク依頼部２の依頼を受けてカード情報とパスワードがカ
ード情報データベースｇに登録されているものと同一で
あるかどうか照合し利用資格のチェックを行う利用者資
格チェック部５と、該カード所持者がアクセス可能な業
務をすべてシステム提供業務データベースｈから抽出
し、端末側ＡＰの業務情報作成部８に対して抽出した情
報をダウンロードする業務情報抽出部１０と、依頼され
た業務を実際に起動する業務起動部７とから構成されて
いる。

【００１６】上述のように、業務情報抽出部１０及び業
務情報作成部８を追加し、アクセス可能業務情報を使用
可能業務データベースｉに蓄積することにより、端末内
でアクセス可能業務を意識することが可能となり、選択
業務チェック部９を追加することにより、従来センタの
依頼業務チェック部６が行っていたと同様の機能を端末
側で実現している。なお、上述した具体例の説明におい
て、図１に示した各機能ブロックはハードウェアで実現
してもよいし、ファームウェアあるいはソフトウェアで
実現してもよく、又、これらの組み合わせによって実現
することもできることは言うまでもない。

【００１７】

【発明の効果】以上説明したように、本発明のセキュリ
ティ・チェック方式は、従来センタ側で行っていたセキ
ュリティチェックを分解し、端末に使用可能業務データ
ベースを追加することにより、レスポンスの向上、セン
タ負荷の軽減、回線トラフィックの軽減、回線保留時間
の削減ができる効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例の主要部の構成を示す機能ブ
ロック図である。

【図２】本発明の一実施例のシステム全体の機器構成を
示すブロック図である。

【図３】従来のセキュリティ・チェック方式の主要部の
機能ブロック図である。

【図４】従来のセキュリティ・チェック方式の機器構成
を示すブロック図である。

【符号の説明】

１ 情報取得部 ２ カード情報チェック依頼部 ３ 業務選択部 ４ 業務依頼部 ５ 利用者資格チェック部 ６ 依頼業務チェック部 ７ 業務起動部 ８ 業務情報作成部 ９ 選択業務チェック部 １０ 業務情報抽出部 Ｍ，Ｍ’ センタ Ｔ，Ｔ’ 端末 ａ カードリーダ ｂ キーボード ｃ，ｃ’ 中央処理装置 ｄ，ｅ モデム ｆ，ｆ’ ホストコンピュータ ｇ カード情報データベース ｈ システム提供業務データベース ｉ 使用可能業務データベース

Claims (1)

【特許請求の範囲】
1. 【請求項１】 ホストコンピュータを有するセンタに、
   利用者カードのカードＩＤとパスワードとが登録されて
   いるカード情報データベースと、システムの提供業務に
   対応させアクセス可能なカードＩＤを登録したシステム
   提供業務データベースと、端末から転送されてきたカー
   ドＩＤとパスワードとを前記カード情報データベースと
   照合し利用資格を確認する利用者資格チェック部と、こ
   の利用者資格チェック部で確認されたカードＩＤで前記
   システム提供業務データベースを検索しアクセス可能な
   提供業務を抽出し前記端末にダウンロードする業務情報
   抽出部と、端末から依頼された提供業務を起動する業務
   起動部とを備え、センタを利用する端末に、パスワード
   と利用者カードのカードＩＤとを取得するカード情報取
   得部と、取得したカードＩＤ及びパスワードをセンタに
   転送し利用資格の確認を依頼するカード情報チェック依
   頼部と、センタからダウンロードされたシステムの提供
   業務情報をカードＩＤと対応させ使用可能業務データベ
   ースに蓄積する業務情報作成部と、業務メニューを画面
   に表示し利用資格の確認された利用者にセンタへの依頼
   業務の選択を促す業務選択部と、この業務選択部で選択
   された業務が前記使用可能業務データベースに登録され
   ているか照合し依頼業務に対するアクセス権をチェック
   する選択業務チェック部と、チェックの結果アクセス権
   の確認された業務をセンタに依頼する業務依頼部とを備
   えたことを特徴とするセキュリティ・チェック方式。