JPH0756795A - センタ機能集中型アクセスコントロ−ル方法 - Google Patents

Abstract

(57)【要約】 【目的】 安価で広く汎用的な端末機器で使用可能なセ
ンタ集中型のアクセスコントロ−ルを実現し、かつ機密
性の非常に高いデ−タおよび業務のセキュリティの保護
を実現する。 【構成】 パソコンネットワ−クのサ−バに接続した
後、端末ＩＤファイルをパソコンからサ−バに自動転送
することにより、サ−バで端末ＩＤファイルをチェック
し、チェックした内容に基づき実行可能な業務を制限す
る。そして、端末ＩＤファイルは、独自の暗号化方式に
より暗号化され、かつアクセス毎に日時情報に基づいて
書き替えられる。さらに、業務終了時に、サ−バから転
送される端末ＩＤファイルを所有していることが、次回
のアクセス時のキ−となる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、パ−ソナルコンピュ−
タを端末とするネットワ−クシステムにおいて、デ−タ
や業務のセキュリティを保護するために、予め許可され
た端末機からアクセスしたときにのみ接続が可能となる
センタ機能集中型のアクセスコントロ−ル方法に関す
る。

【０００２】

【従来の技術】従来より、メ−ルボックスやデ−タベ−
スを持つホストコンピュ−タまたはワ−クステ−ション
をホストとし、ファイル転送機能と基本的なメッセ−ジ
送受信機能のみを持つパ−ソナルコンピュ−タを端末機
とするパソコンネットワ−クシステムが利用されてい
る。このようなパソコンネットワ−クシステムにおい
て、ユ−ザがこのネットワ−クを使用しようとするとき
に、セキュリティ保護のために相手認証を行っている。
従来の相手認証の方法としては、ユ−ザＩＤおよびパス
ワ−ドの入力により、これを行うことが広く行われてい
る。その場合に、端末ユ−ザがセンタ側の管理者に対し
てもセキュリティコ−ドを公開しないように、機密保護
を実現する方法としては、例えば、特開昭６１−２１１
７４８号公報に記載された方法がある。また、ＩＣカ−
ド装置における暗号キ−設定方式としては、例えば、特
開昭６２−７５７６９号公報に記載された方法がある。
さらに、端末装置側に暗号化アルゴリズムを有する方法
としては、例えば特開平２−２０３３７７号公報に記載
された方法がある。

【０００３】

【発明が解決しようとする課題】しかしながら、上記の
従来の技術では、端末装置側に何等かの暗号化および復
号化のためのアルゴリズムを搭載することが必要である
ため、端末装置の種類が限定され、かつ高価なものとな
るという問題があった。また、ユ−ザが予め定められた
端末装置からアクセスしたときだけ、アクセスが許可さ
れるようなアクセス制御を、センタ側で集中管理するこ
とは不可能であった。従って、機密性の非常に高いデ−
タを有するデ−タベ−スを持つセンタにおいて、センタ
側でユ−ザと端末機とを結び付けたアクセスコントロ−
ルを行うことはできなかった。本発明の目的は、このよ
うな従来の課題を解決し、安価で広く汎用的な端末機を
用い、かつ機密性の極めて高いデ−タ、あるいは業務の
セキュリティを保護することができるセンタ機能集中型
アクセスコントロ−ル方法を提供することにある。

【０００４】

【課題を解決するための手段】上記目的を達成するた
め、本発明のセンタ機能集中型アクセスコントロ−ル方
法は、許可されたユ−ザだけが使用できる個別業務デ−
タベ−ス（１６）を設置したサ−バ（１１）と、サ−バ
（１１）に公衆回線（１０）を介して接続された複数の
端末（１２）からなるパソコンネットワ−クにおいて、
サ−バ（１１）に個別業務デ−タベ−ス（１６）へのア
クセスを許可する端末ＩＤファイルとその個別業務を登
録したアクセスコントロ−ルテ−ブル（１８）を備えて
おき、端末（１２）からサ−バ（１１）の個別業務デ−
タベ−ス（１６）にアクセスする場合には、端末（１
２）から通信回線（１０）を介してサ−バ（１１）に接
続した後、サ−バ（１１）で端末から入力されたユ−ザ
ＩＤとパスワ−ド（１９）でユ−ザチェックを行い、チ
ェック結果が正しければ、次に端末（１２）から端末Ｉ
Ｄファイル（２０）を自動的にサ−バ（１１）に転送す
ることにより、サ−バ（１１）でアクセスコントロ−ル
テ−ブル（１８）を参照して端末ＩＤファイル（２０）
のチェックを行い、チェック結果が正しければ、端末
（１２）に許可された個別業務のメニュ−（１５）を転
送することにより、端末（１２）から個別業務デ−タベ
−ス（１６）にアクセスし、業務が終了したならば、端
末（１２）からサ−バ（１１）に対して端末ＩＤファイ
ルを転送すると、サ−バ（１１）では端末ＩＤファイル
を暗号化し、アクセスコントロ−ルテ−ブル（１８）の
内容を書き替えた後、書き替えた端末ＩＤファイルを端
末（１２）に転送することにより、端末（１２）では書
き替えられた端末ＩＤファイルを次回アクセス時に使用
することを特徴としている。

【０００５】

【作用】本発明においては、パ−ソナルコンピュ−タと
汎用通信ソフトウェアを用いたオ−プンなパソコンネッ
トワ−クシステムにおいて、使用端末のチェックも含め
たアクセスコントロ−ルを行う。この場合、あるユ−ザ
に対しては、予め登録した特定の端末機からアクセスし
たときだけ、特定の業務の使用を許可する。このチェッ
クは、サ−バが持つアクセスコントロ−ルテ−ブルの内
容に従って、使用できる業務をコントロ−ルする。本発
明における３つの特徴は、以下の通りである。 （イ）強制アクセス管理を行うこと、・・・端末からパ
ソコンネットワ−クを介してサ−バに接続した後、端末
ＩＤファイルをパソコンからサ−バに自動転送すること
により、端末の固有ＩＤをチェックする。そして、チェ
ックした内容に基づいて、実行可能な業務を制限する。 （ロ）手続密匿型の暗号方式を用いること・・・・端末
ＩＤファイルの内容は、独自開発の暗号化方式により暗
号化するとともに、アクセス毎に、日時情報に基づいて
その端末ＩＤファイル内容を書き替える。 （ハ）所有物確認による相手確認を行うこと・・・・業
務終了時にサ−バから転送されるＩＤファイルを所有し
ていることが、次回のアクセス時のキ−となる。 これにより、極めて高度な機密性を有するデ−タを通信
する場合でも、センタ側ではユ−ザと端末とを結び付け
たアクセスコントロ−ルを行うことができ、また端末Ｉ
Ｄファイルを逐次更新するとともに、次回のアクセスに
連動する方法で、厳格に相手認証を行うことができるの
で、デ−タや業務のセキュリティを有効に保護すること
ができる。

【０００６】

【実施例】以下、本発明の実施例を、図面により詳細に
説明する。図１は、本発明の一実施例を示すセンタ機能
集中型アクセスコントロ−ル方法の説明図である。図１
の左側に配置されているのがパソコンネットワ−クシス
テムのセンタ側設備であり、右側に配置されているのが
端末側設備である。センタ側には、ホストコンピュ−タ
であるサ−バ１１と、それに接続された複数台の外部記
憶装置１３〜１８とが設置される。端末側には、センタ
１１に公衆回線１０を介して接続されたパ−ソナルコン
ピュ−タ１２と、それに接続されたキ−ボ−ド１９と、
端末ＩＤファイル２０とが配置されている。サ−バ１１
に接続された外部記憶装置には、一般業務メニュ−を格
納したファイル１３、個別業務メニュ−を格納したファ
イル１５、一般業務のデ−タベ−スを格納したファイル
１４、個別業務のデ−タベ−スを格納したファイル１
６、ユ−ザ管理ファイルを格納したファイル１７、およ
びアクセスコントロ−ルテ−ブルを格納したファイル１
８がある。一般業務メニュ−は、パソコンネットワ−ク
に接続するだれもが使用可能な業務デ−タベ−スを制御
するメニュ−であり、また個別業務メニュ−は、許可さ
れたユ−ザだけが使用可能な個別業務デ−タベ−スを制
御するメニュ−である。先ず、パソコンネットワ−クの
サ−バ１１に接続すると、端末１２から端末ＩＤファイ
ルがサ−バ１１に自動的に転送されるので、サ−バ１１
ではアクセスコントロ−ルテ−ブル１８の内容に従っ
て、送られてきた端末１２が使用できる業務であるか否
かをチェックする。次に、端末ＩＤファイルの内容を、
特有の暗号方式により日時情報に基づいて書き替えた
後、業務が終了した時点で、サ−バ１１からその端末１
２に対してＩＤファイルを転送することにより、前回の
アクセス情報と端末ＩＤとを暗号化したものが次回の端
末ＩＤとなる。

【０００７】図２は、図１におけるアクセスコントロ−
ルテ−ブルのフォ−マット図である。図２に示すよう
に、このテ−ブルには、ユ−ザＩＤ、端末ＩＤ、使用で
きる個別業務、および前回の使用日時が記述されてい
る。ユ−ザは、所有するデ−タおよび業務のセキュリテ
ィを保護したい場合には、サ−バ１１に登録手続を行っ
て、全てこのテ−ブルに記述する。図３は、図１におけ
る端末ＩＤファイルのフォ−マット図である。図３に示
すように、各端末に保有する端末ＩＤファイル、および
サ−バのアクセスコントロ−ルテ−ブルに登録される端
末ＩＤファイルは、前回の使用日時情報をもとに暗号化
したものである。これは、使用される毎に逐次、更新さ
れる。そして、毎回、使用が終了する度に、サ−バから
転送される端末ＩＤファイルを受けた端末では、前回の
アクセス情報とこの端末ＩＤファイルとを暗号化するこ
とにより、次回の端末ＩＤファイルとする。同じように
して、サ−バ１１側でも、アクセスコントロ−ルテ−ブ
ル上の端末ＩＤファイルを前回使用日時情報をもとに暗
号化することにより、テ−ブル内容を更新する。

【０００８】図４および図５は、本発明の一実施例を示
すセンタ機能集中型アクセスコントロ−ル方法の動作フ
ロ−チャ−トである。先ず、端末側でサ−バ１１の個別
業務メニュ−１５あるいは個別業務デ−タベ−ス１６を
アクセスしたい場合には、ユ−ザＩＤ、パスワ−ドをキ
−ボ−ド１９から入力する（ステップ１０１）。公衆回
線１０を介してサ−バ１１に接続されると、サ−バ１１
では、ユ−ザ管理ファイル１７を参照することによりユ
−ザチェックを行い（ステップ１０２）、ユ−ザチェッ
クがＯＫであるか否かを判別する（ステップ１０３）。
チェックの結果がＮＧの場合には、アクセスを中止す
る。また、ＯＫの場合には、端末側にＯＫであることを
返送する。次に、端末から、端末ＩＤファイルをサ−バ
１１に自動転送する（ステップ１０４）。サ−バ１１で
は、アクセスコントロ−ルテ−ブル１８を参照すること
により、端末ＩＤを復号化した後（ステップ１０５）、
端末ＩＤチェックを行う（ステップ１０６）。チェック
の結果が正しくない場合には（ステップ１０７）、個別
業務は許可できないので、一般業務メニュ−の表示を端
末側に転送して（ステップ１０８）、端末側で一般業務
の実行をする（ステップ１０９）。

【０００９】一方、端末ＩＤが正しければ（ステップ１
０７）、一般業務メニュ−およびその端末に対して許可
された個別業務メニュ−の表示を端末側に転送し（ステ
ップ１１０）、その端末に個別業務を実行させる（ステ
ップ１１１）。端末は、サ−バ１１にアクセスして、個
別業務プログラムを実行させ（ステップ１１２）、個別
業務メニュ−１５および個別業務デ−タベ−ス１６をア
クセスする。個別業務プログラムが終了したならば、業
務の終了を端末側に通知する。端末側では、業務終了を
確認した後（ステップ１１３）、その業務で使用した端
末ＩＤをサ−バ１１に転送する。サ−バ１１では、その
端末ＩＤを暗号化することにより（ステップ１１４）、
アクセスコントロ−ルテ−ブル１８の内容を書き替え
る。そして、書き替えられた端末ＩＤファイルをその端
末に転送する（ステップ１１５）。端末側では、その端
末ＩＤファイルを受信すると、次回用の端末ＩＤファイ
ルとして、ファイルに保持する（ステップ１１６）。

【００１０】このように、本発明の特徴は、（ａ）強制
アクセス管理方法を用いていること、つまりパソコンネ
ットワ−クのサ−バに接続した後、端末ＩＤファイルを
パソコンからサ−バに自動転送することにより、サ−バ
でアクセスコントロ−ルテ−ブルを参照して、端末のＩ
Ｄファイルをチェックし、チェックした内容に基づいて
実行可能な業務を制限する。（ｂ）手続き密匿型の暗号
方式を採用していること、つまり端末ＩＤファイルの内
容は、独自開発の暗号化方式により暗号化するととも
に、端末ＩＤファイルは、アクセス毎に、日時情報に基
づいて書き替えられる。（ｃ）所有物確認による相手確
認方法を用いていること、つまり業務終了時にサ−バか
ら転送された端末ＩＤファイルを所有していることが、
次回アクセス時のキ−となる。これらの特徴により、ユ
−ザを特定の端末機からアクセスした時だけ、特定の業
務の使用を許可するというアクセスコントロ−ルが可能
となる。

【００１１】

【発明の効果】以上説明したように、本発明によれば、
センタ機能集中型アクセスコントロ−ル方法により、ユ
−ザを特定の端末機からアクセスした時だけ、特定の業
務の使用を許可するので、安価で広く汎用的な端末機を
用い、かつ機密性の極めて高いデ−タ、あるいは業務の
セキュリティを保護することができるという効果があ
る。

【図面の簡単な説明】

【図１】本発明の一実施例を示すパソコンネットワ−ク
の全体概要図である。

【図２】図１におけるアクセスコントロ−ルテ−ブルの
フォ−マット図である。

【図３】図１における端末ＩＤファイルのフォ−マット
図である。

【図４】本発明の一実施例を示すセンタ機能集中型アク
セスコントロ−ル方法の動作フロ−チャ−トである。

【図５】同じく、図４の動作フロ−チャ−トの残りの部
分である。

【符号の説明】

１０ 公衆回線 １１ サ−バ（ホストコンピュ−タ） １２ パ−ソナルコンピュ−タ １３ 一般業務メニュ− １４ 一般業務デ−タベ−ス １５ 個別業務メニュ− １６ 個別業務デ−タベ−ス １７ ユ−ザ管理ファイル １８ アクセスコントロ−ルテ−ブル １９ ユ−ザＩＤおよびパスワ−ドを入力するキ−ボ−
ド ２０ 端末ＩＤファイル

Claims (1)

【特許請求の範囲】
1. 【請求項１】 許可されたユ−ザだけが使用できる個別
   業務デ−タベ−スを設置したサ−バと、該サ−バに公衆
   回線を介して接続された複数の端末からなるパソコンネ
   ットワ−クにおいて、上記サ−バに上記個別業務デ−タ
   ベ−スへのアクセスを許可する端末ＩＤファイルとその
   個別業務を登録したアクセスコントロ−ルテ−ブルを備
   えておき、端末から上記サ−バの個別業務デ−タベ−ス
   にアクセスする場合には、該端末から通信回線を介して
   上記サ−バに接続した後、該サ−バで端末から入力され
   たユ−ザＩＤとパスワ−ドでユ−ザチェックを行い、チ
   ェック結果が正しければ、次に該端末から端末ＩＤファ
   イルを自動的に該サ−バに転送することにより、該サ−
   バで上記アクセスコントロ−ルテ−ブルを参照して端末
   ＩＤファイルのチェックを行い、チェック結果が正しけ
   れば、該端末に許可された個別業務のメニュ−を転送す
   ることにより、該端末から上記個別業務デ−タベ−スに
   アクセスし、業務が終了したならば、該端末から該サ−
   バに対して端末ＩＤファイルを転送すると、該サ−バで
   は該端末ＩＤファイルを暗号化し、上記アクセスコント
   ロ−ルテ−ブルの内容を書き替えた後、書き替えた端末
   ＩＤファイルを該端末に転送することにより、該端末で
   は書き替えられた端末ＩＤファイルを次回アクセス時に
   使用することを特徴とするセンタ機能集中型アクセスコ
   ントロ−ル方法。