JPS6336440A - 情報処理装置の前処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的〕 （産業上の利用分野） 本発明は、通常処理の前段階に行なわれる情報処理装置
の前鷺埋方式に関する。

（従来の技術） 一般にワークステーション〈情報処理装置）においては
、このワークステーション内部のパスワードファイル内
にログイン名（使用者名）およびパスワードか登録され
ており、キーボードから入力されたログイン名およびパ
スワードとパスワードファイル内に登録されたログイン
名およびパスワードと照合し、照合の結果一致した場合
、以後の処理か可能となるいわゆるログインが可能とな
る方式が採られている。

（発明が解決しようとする問題点） ところで従来においては、パスワードファイル内にログ
イン名等情報は口ｖ３号化されて登録されているものの
第３者に覗かれて解読されたり、パスワードが誤って消
去された場合には誰で５０ゲインをすることかでき、安
全性を確保できないという問題がおる。

本発明はこのような問題点に鑑みてなされたものでその
目的とするところは、安全性の高い情報辺埋装置の１′
Ｉ０処理方式を提供することにある。

［発明の構成１ （間順点を解決するための手段） ずなわら本発明の情報処理装置の前処理方式において、
使用者名とパスワードとを入力して以後の処理を行なう
情報処理装置の前処理方式において、前記使用者名と前
記パスワードと暗証コードとを前記情報処理装置と独立
した記憶担体に記憶ざ［、この記憶担体に記憶された暗
証コードと前記情報処理装置に人力される暗証コードと
が一致したとぎのみ萌記記・臣担体に記憶された使用者
名とパスワードとを前記情報処理装置に読取らせること
を特徴としている。

（作　用） 本発明の情報処理装置の前処理方式において、暗証コー
ドを情報処理装置と独立した記憶担体に記憶させ、この
記憶担体に記憶された暗証コードと前記情報処理装置に
入力される暗証コードとが一致したとぎのみこの記′践
担体に記″臘された使用者名とパスワードとを前記情報
処理装置に読取らせているので、安全性の高いものとな
る。

（実施例） 以下、本発明の実施例の詳細を図面に基づいて説明する
。

第１図は本発明の一実施例に係るワークステーションの
構成を示すブロック図でおる。

同図に示されるように、このワークステーション１はカ
ード挿入部３、データ入出力部５、処理部７、パスワー
ドファイル９、キーボード１１、表示部１３からなり、
図示しない大型コンピュータに接続されている。カード
挿入部３はＩＣカードの挿入を行なう。データ入出力部
５はＩＣカードにデータを書込んだりＩＣカードのデー
タを読取ったりする。パスワードファイル９には複数の
ログイン名およびパスワードか蓄積されている。

一方、符号１５は上記したＩＣカードであり、このＩＣ
カード１５には暗証コード、ログイン名、パスワード、
ユーザ■Ｄ、″グループ［）、起動ディレクトリ、起動
シェル名等のログインに必要な情報が書込まれている。

次に本実施例の動作を第２図に示すフローチャートに基
づいて説明する。

ワークステーション１の表示部１３にはＩＣカード１３
の挿入要求のメツセージが表示されている（ステップ２
０１）。カード挿入部３にＩＣカード１５の挿入を行な
うと処理部７はデータ入出力部５を介してＩＣカード１
５の読み込みを行なう（ステップ２０３）。暗証コード
がＩＣカード１５に登録されている場合（ステップ２０
５）には処理部７は表示部１３に「暗証コード入力」と
いうメツセージの表示を行ない、使用者がキーボード１
１から暗証コードの入力を行なうと（ステップ２０７）
、入力された暗証コードとＩＣカード１５に登録されて
いる暗証コードとの照合をＩＣカード１５側で行ない、
照合が一致した場合にはデータ入出力部５を介してＩＣ
カード１５からログイン名の読取りが可能となりその読
取りを行なう（ステップ２１１）。処理部７は読取った
ログイン名かパスワードファイル９内に登録されたログ
イン名の中にあるかどうかを検索する（ステップ２１２
）。読取ったログイン名がパスワードファイル９内にな
い場合には、ＩＣカード１５の排出を行なう（ステップ
２１３）。読みとったログイン名がパスワードファイル
９内にある場合には（ステップ２１２）パスワードファ
イル９内にパスワードが記憶されているかを読取り、パ
スワードがある場合には（ステップ２１４）　Ｉ　Ｃカ
ード１５からパスワードの読取りを行ない（ステップ２
１５）、読取ったパスワードがパスワードファイル９内
に予め登録されたものと一致するかどうかを照合する（
ステップ２１６）。照合が一致しない場合にはＩＣカー
ド１５の排出を行ない（ステップ２１３）、照合が一致
する場合にはログイン処理を行ない（ステップ２１７）
、以下通常の処理が行なわれる（ステップ２１８）。こ
のような処理が終了するとログアウト処理を行ないくス
テップ２１９）、ＩＣカード１５の排出を行なう（ステ
ップ２１３）。なお、ステップ２１４においてパスワー
ドがパスワードファイル９内に記憶されていない場合に
はパスワードの照合を行なわずステップ２１７以下の処
理を行なう。

またステップ２０９において、照合が一致しない場合に
は表示部１３にエラーメツセージの表示を行なう（ステ
ップ２２０）。

しかして暗証コードが一致しなければログイン処理は行
なわれないため、第３者のログイン処理は不可能であり
、またパスワードが消去された場合においても暗証コー
ドを知らなければログイン処理を行なうことができない
ので安全性の高いものとなる。

なお本実施例においてはＩＣカードに暗証コードが登録
が行なわれていない場合、以下の処理を行なっている。

すなわち、ステップ２０５において、ＩＣカード１５に
暗証コードが登録されていない場合には処理部７は表示
部１３に仮暗証コードを入力せよというメツセージを表
示させ、使用者が仮暗証コードの入力を行なう（ステッ
プ２２１）。使用者は再度仮暗証コードの入力を行ない
、最初に入力した仮暗証コードとこの仮暗ゴコードとの
一致の判断を行なう（２２３）。一致しない場合にはエ
ラーメツセージを表示しくステップ２２４）、仮暗証コ
ードの再入力を要求する。一致した場合には表示部１３
に暗証コードを入力ぜよというメツセージを表示し、使
用者か暗証コードを入力すると（ステップ２２５）、繰
返し入力せよというメツセージを表示し、使用者が入力
を行なうと（ステップ２２７）、処理部７は一致したか
どうかを判断する（ステップ２２９）。一致しない場合
にはエラーメツは−ジを表示しくステップ２３１）、暗
証コードの再入力を要求する。一致した場合にはデータ
入出力部５を介してＩＣカード１５に暗証コードの書込
みを行ない（ステップ２３３）、表示部１３に暗証登録
済というメツレージを表示させ（ステップ２３５）　Ｉ
　Ｃカート１５の排出を行なう（ステップ２１３）。

なお、上記した実施例においてステップ２１１〜ステツ
プ２１７を第３図に示すような動作としてもよい。

すなわち、ステップ２０９において入力された暗証コー
ドとＩＣカート１５に記憶されている暗証コードとの照
合を行ない、照合が一致した場合には、ＩＣカード１５
からデータ入出力部５を介してログイン名、パスワード
、ユーザＩＤ、グループＩＤ、起動ディレクトリ、起動
シェル名等の情報を読取り（ステップ３１７）、パスワ
ードファイル９内にこれらの情報を登録しくステップ３
１９）、以下上）ボしたステップ２１７と同様にログイ
ン処理を行なう（ステップ３２１）ようにしてもよい。

［発明の効果］ 以上説明したように本発明の情報処理装置の前処理方式
によれば、暗証コードを情報処理装置と独立した記憶担
体に記憶させ、この暗証コードの確認を行なってから使
用者名とパスワードとを読取らせているので、安全性を
向上さぼることができる。

【図面の簡単な説明】

第１図は本発明の一実施例のワークステーションの４ｔ
１１成を示すブロック図、第２図はこの実施例の動作を
示すフローチャート、第３図はこの実施例の変形例を示
すフローチャートである。 １・・・・・・・・・ワークステーション３・・・・・
・・・・カート挿入部 ５・・・・・・・・・データ入出力部 ７・・・・・・・・・処理部 ９・・・・・・・・・パスワードファイル１５・・・・
・・・・・ＩＣカード 出願人　　　　　　株式会社　東芝 代理人　弁理士　　須　山　佐　− １．ゲ２０９ ↓ ２、フｏ２１８ ３図 二３４−

Claims (2)

【特許請求の範囲】
1. （１）使用者名とパスワードとを入力して以後の処理を
   行なう情報処理装置の前処理方式において、前記使用者
   名と前記パスワードと暗証コードとを前記情報処理装置
   と独立した記憶担体に記憶させ、この記憶担体に記憶さ
   れた暗証コードと前記情報処理装置に入力される暗証コ
   ードとが一致したときのみ前記記憶担体に記憶された使
   用者名とパスワードとを前記情報処理装置に読取らせる
   ことを特徴とする情報処理装置の前処理方式。
2. （２）記憶担体が、ＩＣカードであることを特徴とする
   特許請求の範囲第１項記載の情報処理装置の前処理方式
   。