JPS63155252A - 動的設定による資格チェック処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （概要〕 動的に設定される資格についてチェックする動的設定に
よる資格チェック処理方式において、パスワードの指定
による資格登録要求に対し、その資格チェック情報が格
納される資格管理簿における位置情報を、要求元へ通知
し、資格を必要とする処理要求時には、指定された位置
情報により資格管理簿を検索し、パスワードをチェック
することにより、要求元の正当性をチェックする。また
。

これにより、システムとユーザプログラム間のインタフ
ェース域の破壊防止を可能とする。

Ｃ産業上の利用分野〕 本発明は、システムが提供する処理機能について、動的
に使用資格を登録し、登録された使用資格に基づいて処
理を要求し、その処理機能を起動するようにされたデー
タ処理システムにおいて。

処理要求元の正当性を保証できるようにした動的設定に
よる資格チェック処理方式に関するものである。

システムが提供する処理機能を、応用処理プログラム（
ユーザプログラム）が使用する場合、誤用によって、他
のプログラムに悪影響を与えないようにすることが必要
とされる。

〔従来の技術〕

例えば、オペレーティング・システムやデータベース管
理システム等と、応用処理プログラムとの間で、メツセ
ージの連絡手段を確立させる場合。

そのメツセージの連絡処理に関する何らかの使用資格チ
ェック手段を設ける必要がある。

従来、このような特種な資格チェックを行う場合には、
事前登録する。走行キー制限を設ける。

走行モード制限を設けるなど、いわば静的な資格設定を
行っていた。しかしながら、サービス運用に柔軟性を持
たせるため、静的ではなく、システム立ち上げ後に、処
理要求元が動的に資格を登録できるようにすることが望
まれている。この場合。

他の処理要求元による資格と区別できるようにするため
、処理要求元にパスワードを申告させることが考えられ
ている。

〔発明が解決しようとする問題点〕

処理要求元にパスワードを申告させることにより、その
パスワードによって資格チェックを行うとすると、他の
応用処理プログラムなどによって。

そのパスワードがコピーされてしまった場合などには、
チェック自体が無効化するという問題がある。また、資
格チェック情報の登録場所を、いわゆるユーザのリージ
ョン域に設けた場合、応用処理プログラムのミスによっ
て、そのリージョンが破壊された場合に、システムが異
常終了することがある。

本発明は上記問題点の解決を図り、他の処理要求元から
、システムの処理機能に対する使用資格を誤用されない
ようにすると共に、リージョンが破壊された場合にも、
システムの暴走を未然に防ぐ方式を提供することを目的
としている。

ｃ問題点を解決するための手段〕 第１図は本発明の基本構成例を示す。

第１図において、１０は処理要求元、１１は資格登録を
動的に要求する資格登録要求部、１２はパスワードが指
定されるパラメータ領域、１３はパスワードおよび制御
情報を指定して特定の処理を要求する処理要求部、１４
は資格登録要求部１１によって起動される資格チェック
情報登録部。

１５は登録された資格チェック情報を記憶する資格管理
簿９１６は資格チェック情報の登録位置情報を含む制御
情報を処理要求元１０へ通知する制御情報通知部、１７
は処理要求部１３がらの要求に対し使用資格をチェック
する資格チェック部。

１８は要求された処理を実行する処理実行部、１９はシ
ステムとユーザプログラム間のインタフェース域である
システム共通領域を表す。

処理実行部１８は、システムが提供する特殊なサービス
処理実行機能を有する。処理実行部１８を起動する場合
、予め動的に資格登録を行うことが必要となっており、
資格登録要求部１１は、パラメータ領域１２にパスワー
ドを措定して、動的に登録要求を行う。このパスワード
は、各処理要求元１０が個別に用意する文字列である。

資格登録要求部１１によって、ｖｔ格チェック情報登録
部１４が呼び出されると、資格チェック情報登録部１４
は５指定されたパスワード１２（α）と、処理要求元１
０に関する諸情報とを組み合わせることにより、資格チ
ェック情報を生成する。そして、この資格チェック情報
を、資格管理簿１５に設定し登録する。制御情報通知部
１６は。

その資格チェックｔｆＩ報の登録位置情報を含む制御情
報Ｎを９例えば指定されたパラメータ領域１２内に設定
する。

処理要求部１３は、処理実行部１８に対し処理を依願す
る場合、登録時と同じ内容αを持つパスワードおよび登
録時に通知された制御情報Ｎを指定して、資格チェック
部１７を呼び出す、資格チェック部１７は、指定された
制御情報Ｎにより。

資格管理２！１５における資格チェック情報にアクセス
し、資格チェック情報中のパスワードと、パラメータ領
域１２内のパスワードとを照合することにより、処理実
行部１８による処理機能の使用可否を判定する。

パスワードが一致すれば、「使用可」と判定し。

処理実行部１８へ制御を渡す。これにより、処理実行部
１８による処理がなされる。一方、パスワードが不一致
であり、資格がない場合には、「使用不可」として、処
理実行部１８を起動することなく、要求元へ直ちに制御
を戻す。

〔作用〕

資格管理簿１５には、動的に指定されたパスワードが登
録され、その登録位置情報を含む制御情報が、要求元へ
通知される。そして、パスワードによる資格チェックを
する場合には、パスワードと共に指定された制御情報に
より、資格管理簿１５へのアクセスを行う。

従って、第１図に示すように１例えば処理要求元１０と
異なる他の処理要求元１０Ｘが、パスワード（α）をコ
ピーしたものを指定して、資格チェック部１７を起動し
たとしても、制御情報が異なるため、資格管理ｌ１１５
における資格チェック情報の登録場所が異なり、「使用
不可」と判定されることになる。Ｉ！ｐち、パスワード
が一致しても。

制御情報が正当でなければ、資格チェックに合格するこ
とはない。

これによって、正当な資格を有する処理要求元１０だけ
が、処理実行部１８によるサービスを享受できることと
なる。また、ユーザ領域であるリージョンが破壊されて
いれば、正しい制御情報の指定がなされないので、ユー
ザ領域のリージョン破壊に起因するシステム異常を防止
できることとなる。

〔実施例〕

第２図は本発明の一実施例を示す。

第２図において、第１図と同符号のものは、第１図図示
のものに対応し、２０は応用処理タスク。

２１ないし２４はいわゆる私書箱によるシステムとの連
絡機能を持つマクロ、２５は私書箱開設部。

２６は私書箱（ＢＯＸ）、２７はメツセージが接続され
るキューターミナル、２８はメソセージ。

２９はメツセージ取り出し部、３０はメツセージ送出部
、３１は私書箱閉鎖部、３２はシステム・メツセージｆ
ｄｌ？Ｗ部、　　３３はシステム・コンソール。

３４Ａないし３４Ｃは各種処理タスクを表す。

システム・メツセージ制御部３２は１例えば「タスク異
常終了」、「ファイル障害発生」。

「システム・データセット満杯」・・・というような。

各種処理タスク３４Ａ〜３４Ｃの実行に伴う各種の運用
・操作メンセージを、システム・コンソール３３に出力
する０本実施例では、私書箱２６を予め動的に開設して
おくことにより、応用処理プログラムを動作させる応用
処理タスク２０が、この運用・操作メツセージを授受で
きるようになっている。

ｒＯＰＥＮ　　ＢＯＸＪ　７クロ２１は、私書箱２６の
開設を、私書箱開設部２５に要求するマクロである。こ
のとき、パラメータ領域１２にパスワードを指定するこ
とにより、私書箱開設部２５において、資格チェック情
報登録部１４が動作する。

この資格チェック情報登録部１４により、′Ｒ格管理Ｗ
ｉ　１５に、指定されたパスワード（α）および応用処
理タスク２０のタスクＩＤや空間ＩＤ等の諸情報が登録
される。

資格管理簿１５は、私書、！２６内に設けてもよく、ま
た他の領域に設けてもよい。制御情報通知部１６は、パ
スワード（α）を含む資格チｚツク情報の登録位置情報
を含む制御情報Ｎを、パラメータ領域１２へ設定する。

私書箱２６の開設により、それ以後、メソセージが発生
すると、システム・メソセージ制御部３２によって、そ
のメツセージは２キユーターミナル２７に順次キューイ
ングされる。

ｒＧＥＴ　　ＥＶ　（イベント）コマクロ２２は。

応用処理タスク２０が、私書箱２６から１個のメツセー
ジ２８を取り出すことを要求するマクロである。このマ
クロ２２を発行する場合には、私書箱２６の開設時に申
告したパスワード（α）および制御部ｆ［ｌＮを指定す
る。これによって、資格チェック部１７は、資格管理簿
１５に登録されている資格チェック情幸浸との照合を行
う、資格チェックに合格した場合、メツセージ取り出し
部２９を起動し、これによって、キューターミナル２７
の先頭から１個のメツセージ２８をデキューイングする
。

ｒＰＵＴ　　ＥＶ　（イベント）」マクロ２３は。

ｒＧＥＴ　　ＥＶＪマクロ２２と反対に、メツセージを
書き出すことを要求するマクロである。これについても
同様に、資格チェック部１７によって資格管理簿１５に
よる資格チェックが行われ２合格した場合に、メツセー
ジ送出部３０によって。

メツセージが送られる。

ｒｃＬＯ３Ｅ　　ＢＯＸＪマクロ２４は、「０ＰＥＮ　
　ＢＯＸＪマクロ２１によって開設した私書箱２６を、
閉鎖することを要求するマクロである。

これについても、パスワード（α）および制御情報Ｎの
指定に基づいて資格チェックが行われ１合格した場合に
のみ、私書箱閉鎖部３１によって。

私書箱２６の閉鎖処理がなされる。

マクロ２１およびマクロ２４は、それぞれデータ管理等
で周知である０ＰＥＮマクロ、ＣＬＯ３Ｅマクロに相当
すると考えてよい、ただし、パラメータとして指定され
るパスワードαおよび制御情報Ｎの設定場所は、データ
管理における制御表等とは異なり、それらの内容が同じ
であれば、すべての関連マクロに共通である必要はない
。即ち。

マクロ２２．マクロ２３等は、パスワードαおよび制御
情報Ｎをコピーした他のパラメータ領域を使用すること
もできる。なお、パラメータを複数個用意することによ
り、複数の資格を１つの処理タスクが得ることもできる
。

〔発明の効果〕

以上説明したように２本発明によれば、パスワードと動
的に定められた制御情報とが一致しなければ、使用資格
がないと判断されるので、他の処理要求部による誤った
利用を防止することができる。リージョン破壊により、
パスワードまたは動的に設定された制御情報が破壊され
たときには。

資格チェック部により、チェックアウトできるので。

システムの暴走を未然に防ぐことができる。

【図面の簡単な説明】

第１図は本発明の基本構成例、第２図は本発明の一実施
例を示す。 図中、１０は処理要求元、１１は資格登録要求部、１２
はパラメータ領域、１３は処理要求部。 １４は資格チェック情報登録部、１５は資格管理簿、１
６は制御情報通知部、１７は資格チェック部、１８は処
理実行部、１９はシステム共通領域を表す。

Claims (1)

1. 【特許請求の範囲】 システムが提供する処理機能について、動的に使用資格
   を登録し、登録された使用資格に基づいて処理を要求し
   、その処理機能を起動するようにされたデータ処理シス
   テムにおける資格チェック処理方式において、 資格登録要求毎に資格チェック情報が格納される資格管
   理簿（１５）と、 処理要求元が用意したパスワードを指定して、資格登録
   を要求する資格登録要求手段（１１）と、資格登録要求
   により、指定されたパスワードを含む資格チェック情報
   を上記資格管理簿（１５）に登録する資格チェック情報
   登録手段（１４）と、資格チェック情報を登録した場合
   に、その資格管理簿（１５）における資格チェック情報
   の登録位置情報を含む制御情報を、処理要求元へ通知す
   る制御情報通知手段（１６）と、 パスワードおよび上記通知された制御情報を指定した処
   理要求に対して、該制御情報に含まれる位置情報に基づ
   いて、上記資格管理簿（１５）を参照し、パスワードを
   含む資格チェック情報により、要求元の正当性をチェッ
   クする資格チェック手段（１７）とを備えたことを特徴
   とする動的設定による資格チェック処理方式。