アカウント管理システム、アカウント管理装置、アカウント管理方法
【課題】アカウント管理情報を漏洩させずにメンテナンス作業し、かつ作業者毎に作業履歴を記録することができるアカウント管理システムを提供する。
【解決手段】アクセス管理システムは、メンテナンス対象装置と、アクセス制御情報格納装置と申請端末と承認端末と作業端末とを具備する。アクセス制御情報格納装置は、作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備える。申請端末は、予め作業情報記憶部に作業情報を登録する。承認端末は、メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された作業情報に承認を与える。作業端末は、作業者ＩＤにより特定される作業者により操作され、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【解決手段】アクセス管理システムは、メンテナンス対象装置と、アクセス制御情報格納装置と申請端末と承認端末と作業端末とを具備する。アクセス制御情報格納装置は、作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備える。申請端末は、予め作業情報記憶部に作業情報を登録する。承認端末は、メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された作業情報に承認を与える。作業端末は、作業者ＩＤにより特定される作業者により操作され、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、対象装置へのアクセスを許可するアカウントを管理するアカウント管理システム、アカウント管理装置、アカウント管理方法に関する。
【背景技術】
【０００２】
商用のサービスを提供しているサーバに対して、複数のベンダがメンテナンス作業を行う場合がある。このようなときに、機器を管理している部門は、サーバでの作業をするためのアカウント／パスワードを一時的にベンダ作業者に払い出す。アカウントやパスワードの履歴管理を手作業で行う場合があるが、管理作業は煩雑である。また、複数の作業者が１つのアカウントを共有して作業するため、どのベンダの誰がどの操作をしたかを示す作業履歴の把握が困難である。
【０００３】
サーバが備える資源へのアクセス認可に関して、種々の技術が知られている。例えば、特開平６−２７４４３１号公報には、ケルベロス認証で認証されたユーザの認証識別子を、各サーバ計算機内のユーザ識別子に変換して、サーバ計算機内の資源に対する認可を行う技術が提示されている。ケルベロス認証は、インターネット等の通信経路上の安全が保障されていないネットワークにおいて、サーバ計算機とユーザとの間で身元の確認を行なうのに用いられる技術である。したがって、ケルベロス認証でのユーザ識別子と、サーバ計算機でのユーザ識別子とは１対１であることが前提である。さらに、サーバ計算機に対応するユーザ識別子がない場合、共用のための専用アカウント（１つのみ）で括られてしまい、各アプリケーションメンテナンス用のアカウントを複数ベンダの複数作業者が使用する場合には適用が困難である。
【０００４】
また、特開平９−３４８２２号公報には、ネットワークで接続された計算機システムにおける認証情報を管理する認証情報管理装置が記載されている。このネットワークで接続された計算機システムは、クライアント計算機と、クライアント計算機から直接アクセスされる前置計算機と、クライアント計算機から前置計算機を介して間接的にアクセスされる後置計算機とを有する。前置計算機に後置計算機のＩＤ／認証情報（パスワード）が格納されている。前置計算機での認証後、後置計算機にアクセスする際、前置計算機が後置計算機への認証情報をクライアントに返し、クライアントはその情報に基づいて後置計算機にログインする。この方式では、管理者アカウントのパスワードが共有されるため、セキュリティ的問題が発生する可能性がある。
【０００５】
特開２０００−１６３３７７号公報には、端末から複数のサーバにアクセスできるシステムにおいて、各サーバにログインするためのＩＤ／認証情報（パスワード）をクライアント側に持つ方式が開示されている。各端末は、内蔵する記憶部にあらかじめ接続情報群を記憶しておく。各端末は、希望するサーバにアクセスするときに、入力される個人認証情報に基づいて接続情報群の中から該当する接続情報を検索し、検索結果の接続情報に基づいて希望するサーバに接続する。この場合、管理者アカウントのパスワードが共有されることになり、セキュリティ的問題が発生する可能性がある。
【０００６】
また、特開２００３−２１６２６０号公報には、ユーザ認証機能を有するデータ処理装置が開示されている。このデータ処理装置は、管理手段と、第１のユーザ認証手段と、起動手段と、第２のユーザ認証手段とを備える。管理手段は、自装置に搭載されたシステムの使用が許可された各システムユーザの認証情報を管理する。第１のユーザ認証手段は、このシステムへのアクセス要求があると、管理手段により管理されるユーザ認証情報に基づいて、アクセス要求をしたユーザに対するユーザ認証を行う。起動手段は、第１のユーザ認証手段によりユーザが認証されると、システムを起動する。第２のユーザ認証手段は、起動手段によるシステム起動後、システムに含まれる各種処理プログラムのうち、アクセス制限の設定されている処理プログラムに対するアクセス要求があると、管理手段により管理されたユーザ認証情報に基づいて、アクセス要求をしたユーザに対するユーザ認証を行う。
【０００７】
また、特開２００７−２４９９１２号公報には、複数のユーザによって共用される資源である共用資源の管理を行う共用資源管理システムが開示されている。この共用資源管理システムは、権限一時付与要求受付手段と、権限付与処理手段と、使用許否判別手段とを有する。権限一時付与要求受付手段は、共用資源を使用する権限を有しているユーザの代わりに共用資源を一時的に使用させたい代行ユーザに対して、その権限を与えるべき旨の権利付与要求を受け付ける。権限付与処理手段は、権利付与要求に基づいて、代行ユーザに対して権限を所定の期間だけ与えることを示す権限付与情報を記憶手段に記憶させる処理を行う。使用許否判別手段は、共用資源を使用したい旨の使用要求が代行ユーザからあった場合に、記憶手段に記憶されている代行ユーザの権限付与情報に基づいて、代行ユーザに共用資源を使用させてもよいか否かを判別する。
【０００８】
特開２００７−４２９１号公報には、診断対象装置のネットワークシステムの脆弱性を診断し、その診断結果に基づいて診断報告書を作成する脆弱性診断方法が開示されている。その脆弱性診断方法は、登録する工程と、診断する工程と、ファイルを作成する工程と、記録する工程と、復元する工程と、報告書を作成する工程とを備える。登録する工程では、脆弱性診断装置に診断対象装置の情報及びその診断作業者の認証情報が診断作業情報として登録される。診断する工程では、その診断作業情報が登録された診断装置を用いて、診断対象装置のネットワークシステムの脆弱性が診断される。ファイルを作成する工程では、そのネットワークシステムの診断結果及び診断作業者の認証情報を暗号化して暗号化脆弱性診断ファイルが作成される。記録する工程では、その作成された暗号化脆弱性診断ファイルが診断装置の記録手段に一時的に記録される。復元する工程では、その一時的に記録された暗号化脆弱性診断ファイルを診断報告書作成装置に読み出して診断結果に基づく診断報告書を作成する際に、診断報告書作成者が入力した認証情報と暗号化脆弱性診断ファイルから復元された診断作業者の認証情報とが照合され、これらの情報が一致するときに診断報告書作成装置に読み出した暗号化脆弱性診断ファイルを復号化処理してネットワークシステムの診断結果が復元される。報告書を作成する工程では、その復元されたネットワークシステムの診断結果に基づいて診断報告書が作成される。
【０００９】
【特許文献１】特開平６−２７４４３１号公報
【特許文献２】特開平９−３４８２２号公報
【特許文献３】特開２０００−１６３３７７号公報
【特許文献４】特開２００３−２１６２６０号公報
【特許文献５】特開２００７−２４９９１２号公報
【特許文献６】特開２００７−４２９１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明の目的は、アカウント管理情報を漏洩させずにメンテナンス作業し、かつ作業者毎に作業履歴を記録することができるアカウント管理システム、アカウント管理装置及びアカウント管理方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明の観点では、アクセス管理システムは、メンテナンス作業の対象であるメンテナンス対象装置と、アクセス制御情報格納装置と、申請端末と、承認端末と、作業端末とを具備する。アクセス制御情報格納装置は、作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備える。申請端末は、予め作業情報記憶部に作業情報を登録する。承認端末は、メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された作業情報に承認を与える。作業端末は、作業者ＩＤにより特定される作業者により操作され、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【００１２】
本発明の他の観点では、アクセス管理装置は、作業者情報記憶部と、作業情報記憶部とを具備する。作業者情報記憶部は、メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて記憶する。作業情報記憶部は、メンテナンスの作業予定を示す作業情報を作業ＩＤに関連付けて記憶する。作業情報は、申請端末から予め前記作業情報記憶部に登録される。そして、登録された作業情報は、メンテナンス対象装置にアクセスする権限を有する承認者によって操作される承認端末により承認が与えられる。作業者ＩＤにより特定される作業者は、作業端末を操作して作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【００１３】
また、本発明の他の観点では、アクセス管理方法は、作業者登録ステップと、作業情報登録ステップと、承認ステップと、ログインステップと、ステップとを具備する。作業者登録ステップでは、メンテナンス対象装置をメンテナンスする作業者に関する作業者情報が作業者ＩＤに関連付けて作業者情報記憶部に登録される。作業情報登録ステップでは、申請端末から作業情報記憶部にメンテナンス対象装置をメンテナンスする作業情報が作業ＩＤに関連付けて登録される。承認ステップでは、メンテナンス対象装置にアクセスする権限を有する承認者によって承認端末から前記作業情報に承認が与えられる。ログインステップでは、作業者ＩＤにより特定される作業者が作業端末を操作し、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインする。そして、次のステップとして、承認を受けた作業情報に基づいて一時権限を付与されてメンテナンス作業が行われる。
【発明の効果】
【００１４】
本発明の目的は、アカウント管理情報を漏洩させずにメンテナンス作業し、かつ作業者毎に作業履歴を記録することができるアカウント管理システム、アカウント管理装置及びアカウント管理方法を提供することができる。
【発明を実施するための最良の形態】
【００１５】
図面を参照して本発明の実施の形態を説明する。図１に、本発明の実施の形態に係るアカウント管理システムの構成が示される。アカウント管理システムは、メンテナンス対象装置１０と、アクセス制御情報格納装置２０と、申請端末３０と、承認端末４０と、作業端末５０とを具備する。これらの装置は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｏｗｏｒｋ）等のネットワークにより接続され、相互に情報を授受する。
【００１６】
メンテナンス対象装置１０は、メンテナンス作業の対象となるサーバ機器であり、ログイン処理部１１、コマンド実行部１２を備える。ログイン処理部１１は、認証処理１１２、作業情報確認処理１１４、一時権限付与処理１１６を含む。コマンド実行部１２は、コマンド実行処理１２２、ログ記録処理１２４を含む。メンテナンス対象装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、メモリ、入出力装置、補助記憶装置を備えるサーバ機器であり、上記各部機能はソフトウェアにより実現されることが好ましい。
【００１７】
アクセス制御情報格納装置２０は、作業者情報を保持する作業者情報記憶部２３、作業情報を保持する作業情報記憶部２７、作業者情報を作業者情報記憶部２３に登録する作業者登録処理部２１、作業情報を作業情報記憶部２７に登録する作業情報登録処理部２５を備える。アクセス制御情報格納装置２０は、ＣＰＵ、メモリ、入出力装置、補助記憶装置を備えるサーバ機器であり、作業情報記憶部２７、作業者情報記憶部２３はメモリ／補助記憶装置上に置かれ、作業者登録処理部２１、作業情報登録処理部２５はソフトウェアにより実現されることが好ましい。
【００１８】
申請端末３０は、作業申請を行うための端末装置である。承認端末４０は、作業申請に対する承認を行うための端末装置である。作業端末５０は、メンテナンス対象装置１０に対するメンテナンス作業に使用される端末装置である。これらの端末装置は、パーソナルコンピュータに例示される装置であり、表示装置、キーボード等の入出力機器を備える。
【００１９】
作業者情報記憶部２３には、図２に示されるように、作業者が所属するベンダ名、ログイン時の認証情報、作業者ＩＤの有効期限、作業者ＩＤのログイン状態等が、作業者ＩＤに関連付けられて格納されている。作業者ＩＤは、メンテナンス作業を行う作業者毎に割り振られる。この作業者ＩＤは、予めアクセス制御情報格納装置２０に登録され、作業者個人を特定する。ここでは、作業者登録処理部２１は、申請端末３０からアクセス制御情報格納装置２０に入力された作業者ＩＤを作業者情報記憶部２３に格納する。作業者情報の登録時には、作業者ＩＤと共に必要に応じて電子証明書等による認証情報が登録される。電子証明書の他、パスワード、生体情報（指紋など）等を認証情報として併せて登録してもよい。登録は、ＣＳＶ（Ｃｏｍｍａ Ｓｅｐａｒａｔｅｄ Ｖａｌｕｅ）ファイルによって行われてもよいし、ＩＤ管理ツールを使用して行われてもよい。
【００２０】
メンテナンス作業を行うことが決定されると、その作業予定がアクセス制御情報格納装置２０に登録される。登録に際して、作業者ＩＤが登録されている作業者（申請者）は、申請端末３０からアクセス制御情報格納装置２０にログインする。このログインのときの認証は、作業者情報記憶部２３に登録された認証情報を用いて行う。メンテナンス作業の作業情報として、（１）対象サーバ名、（２）作業アカウント、（３）承認結果通知先種別、（４）承認結果通知先、（５）作業条件等を含む情報が申請端末３０から入力される。入力された作業情報は、図３、図４に示されるように、作業ＩＤに対応付けられて作業情報記憶部２７に格納される。
【００２１】
対象サーバ名は、メンテナンス作業が行われるメンテナンス対象装置１０を示す名称である。図３には、対象サーバ名として“Ｓｅｒｖｅｒ１”が例示される。作業アカウントは、メンテナンス作業において使用されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のアカウントであり、図３には、“ｒｏｏｔ”が例示される。承認結果通知先種別および承認結果通知先は、申請されたメンテナンス作業が承認されたときに、その承認結果を通知する通知先およびその種別を示す。例えば、承認結果通知先種別が電話の場合は、承認結果通知先として電話番号が示され、承認結果通知先種別がメールの場合は、メールアドレスが承認結果通知先として示される。図３には、承認結果通知先種別“メール”、承認結果通知先“ａ＠ｘｘｘ．ｃｏ．ｊｐ”が例示される。また、この作業予定の申請がどのような状態にあるかを示す項目も登録されている。この“状態”は、アクセス制御情報格納装置２０によって管理され、作業予定が申請されると“未承認”、作業予定が承認されると“承認済み”、作業が終了すると“作業完了”等適宜変更される。
【００２２】
また、作業条件として、図４に示されるように、作業毎に、比較項目、比較ルール、比較値が設定される。比較項目は、例えば、作業時のログイン時刻を限定する現在時刻や作業時に使用する端末を限定する作業端末ＭＡＣアドレス等が好ましい。比較値として、その比較項目の設定値が登録される。比較ルールは、比較項目の値が比較値とどのような関係にあればよいかを示す。すなわち、比較ルールとして、“等しい（＝）”関係であるか否か、“以上（≧）”であるか否か、“以下（≦）”であるか否か等の関係が登録される。
【００２３】
作業条件は、作業毎に１件とは限らず、複数の条件があってもよい。図４には、申請ＩＤが“Ｚ０００１”の作業に対して作業条件が３件設定されている例が示される。実作業時にその条件に合致することが確認されて作業実施が許可されることになる。図４に示される作業条件の場合、作業条件番号０００１及び０００２から、メンテナンス作業が２００８年１月１日の午前１時から午前６時の間に設定されていることが分かる。また、条件番号０００３からメンテナンス作業に使用される作業端末のＭＡＣアドレスは、００−ＦＦ−Ｄ０−ｘｘ−ｘｘ−ｘｘであることが分かる。
【００２４】
作業予定（作業情報）が登録されると、アクセス制御情報格納装置２０は、その申請内容を承認者に通知する。承認者は、承認端末４０からアクセス制御情報格納装置２０にログインし、申請内容を確認してその作業予定の申請を承認あるいは否認する。承認／否認の判定結果は、承認結果通知先種別に登録された手段により承認結果通知先に登録された通知先に通知される。承認されると、図３に示されるように、申請の状態が“承認済み”に変わる。否認であれば、申請の状態が“否認”となって作業予定はキャンセルされる。
【００２５】
作業予定が承認されると、図５、図６に示されるように、予定の日時からメンテナンス作業がなされることになる。メンテナンス作業を始めるにあたって、作業者は、作業者端末５０からメンテナンス対象装置１０に、作業者ＩＤ及び認証情報を送信してログインする（ステップＳ３１０）。
【００２６】
メンテナンス対象装置１０では、ログイン処理部１１の認証処理１１２が起動され、作業者認証を行う（ステップＳ３２０）。ログイン処理部１１は、例えば、ＵＮＩＸ（登録商標）系システムのソフトウェアであれば、“／ｂｉｎ／ｌｏｇｉｎ”に対応する。認証処理１１２では、作業者ＩＤ及び認証情報をアクセス制御情報格納装置２０に問い合わせ、作用端末５０から入力された作業者ＩＤ及び認証情報が妥当であるか否か判定される（ステップＳ３２２）。判定の結果、妥当であると判定されると（ステップＳ３２２−ＹＥＳ）、メンテナンス対象装置１０は、作業端末５０に対して作業ＩＤの入力を要求する。判定の結果、妥当でないと判定されると（ステップＳ３２２−ＮＯ）、先へ進まず作業はここで終了する。
【００２７】
作業端末５０から作業ＩＤが入力されると（ステップＳ３１２）、メンテナンス対象装置１０は、作業情報確認処理１１４により作業ＩＤの妥当性の確認を行う。ここでは、アクセス制御情報格納装置２０の作業情報記憶部２７に保持される作業情報に基づいて、入力された作業ＩＤが存在するか否か、及びその作業ＩＤに対応する作業者ＩＤが妥当であるか否かが確認される（ステップＳ３２４）。
【００２８】
作業情報確認処理１１４では、作業ＩＤの妥当性が確認できると、さらにその作業ＩＤに対応する作業が作業条件を満足するか否か判定される。判定は、アクセス制御情報格納装置２０の作業情報記憶部２７に格納される作業条件（比較項目、比較ルール、比較値）に基づいて行われる（ステップＳ３２６）。図４に示されるような作業条件であれば、この作業情報確認処理１１４が行われている時刻（比較項目：現在時刻）が、“２００８／１／１ １：００：００”（比較値）に対して“≧”（比較ルール）を満たす関係にあるか、“２００８／１／１ ６：００：００”（比較値）に対して“≦”（比較ルール）を満たす関係にあるか、さらに、作業端末のＭＡＣアドレス（比較項目）が“００−ＦＦ−Ｄ０−ｘｘ−ｘｘ−ｘｘ”（比較値）であるか（比較ルール“＝”）、判定される。
【００２９】
作業ＩＤおよび作業条件の確認において、作業に妥当性があれば（ステップＳ３２８−ＹＥＳ）、一時権限付与処理１１６（ステップＳ３３０）が行われる。作業に妥当性がなければ（ステップＳ３２８−ＮＯ）、先へ進まず作業はここで終了する。
【００３０】
一時権限付与処理１１６では、図６に示されるように、まず、メンテナンス対象装置１０は、アクセス制御情報格納装置２０からこの作業で使用するＯＳのアカウント情報及び作業者ＩＤを取得する（ステップＳ３３２）。ＯＳのアカウント情報及び作業者ＩＤは、図３に示されるように、作業情報記憶部２７に登録されている。メンテナンス対象装置１０は、取得したアカウントに対応する権限を設定し、一時権限を付与する（ステップＳ３３４）。その後、ＯＳのアカウント情報及び作業者ＩＤは、コマンド実行プログラム１２に渡される（ステップＳ３４０）。例えば、ＵＮＩＸ（登録商標）系システムにおいて、具体的に説明すると、以下のようになる。ｆｏｒｋ（２）システムコールにより子プロセスが生成される。その後、子プロセスにおいて取得したＯＳのアカウントに対応するＩＤが子プロセスのＵＩＤにセットされる。環境変数等に作業者ＩＤや使用するコマンドの情報をセットした上でコマンド実行プログラム１２が実行される。
【００３１】
コマンド実行部１２は、ＵＮＩＸ（登録商標）系システムではシェルに相当し、コマンド実行処理１２２、ログ記録処理１２４を含む。コマンド実行処理１２２では、セットされたＯＳのアカウント情報に基づいて、コマンドが実行される。ログ記録処理１２４では、環境変数等で引き渡された作業者ＩＤに基づいて作業履歴が記録される。作業履歴を解析すると、メンテナンス作業において、どのように作業が行われたかを確認することができる。
【００３２】
このように、作業者は、作業者ＩＤが割り当てられてメンテナンス作業を行う。アクセス制御情報格納装置２０によって作業者の作業者ＩＤ、認証情報、作業予定を管理することにより、その作業者ＩＤ毎に認証情報が管理され、さらに作業者ＩＤ毎に作業履歴が記録される。複数の作業者が共有のアカウントを使用して作業ができ、そのアカウントのパスワードを漏洩されることなく管理することができる。
【００３３】
本実施の形態では、作業条件として作業開始時刻、作業終了時刻、作業端末のＭＡＣアドレスが例示されたが、作業端末のＩＰアドレス等、他のメンテナンス作業に必要となる条件であってもよい。また、ログイン時の認証には電子証明書に限らず、パスワード、作業者の身分証明書、ＩＣカード等も利用できる。指紋等の生体情報による認証も例示したが、声紋や筆跡等所謂生体認証を利用することもできる。さらに、アクセス制御情報格納装置２０がメンテナンス対象となるメンテナンス対象装置１０であってもよい。申請端末３０、承認端末４０、作業端末５０は、別個であることが望ましいが、一部兼ねてもよい。また、それぞれの端末は、複数であってもよい。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態に係るアカウント管理システムの構成を示す図である。
【図２】本発明の実施の形態に係る作業者情報の構成を示す図である。
【図３】本発明の実施の形態に係る作業情報の構成を示す図である。
【図４】本発明の実施の形態に係る作業条件の構成を示す図である。
【図５】本発明の実施の形態に係るアカウント管理システムの動作を説明する図である。
【図６】本発明の実施の形態に係るアカウント管理システムの動作を説明する図である。
【符号の説明】
【００３５】
１０ メンテナンス対象装置
１１ ログイン処理部
１１２ 認証処理
１１４ 作業情報確認処理
１１６ 一時権限付与処理
１２ コマンド実行部
１２２ コマンド実行処理
１２４ ログ記録処理
２０ アクセス制御情報格納装置
２１ 作業者登録処理部
２３ 作業者情報記憶部
２５ 作業情報登録処理部
２７ 作業情報記憶部
３０ 申請端末
４０ 承認端末
５０ 作業端末
【技術分野】
【０００１】
本発明は、対象装置へのアクセスを許可するアカウントを管理するアカウント管理システム、アカウント管理装置、アカウント管理方法に関する。
【背景技術】
【０００２】
商用のサービスを提供しているサーバに対して、複数のベンダがメンテナンス作業を行う場合がある。このようなときに、機器を管理している部門は、サーバでの作業をするためのアカウント／パスワードを一時的にベンダ作業者に払い出す。アカウントやパスワードの履歴管理を手作業で行う場合があるが、管理作業は煩雑である。また、複数の作業者が１つのアカウントを共有して作業するため、どのベンダの誰がどの操作をしたかを示す作業履歴の把握が困難である。
【０００３】
サーバが備える資源へのアクセス認可に関して、種々の技術が知られている。例えば、特開平６−２７４４３１号公報には、ケルベロス認証で認証されたユーザの認証識別子を、各サーバ計算機内のユーザ識別子に変換して、サーバ計算機内の資源に対する認可を行う技術が提示されている。ケルベロス認証は、インターネット等の通信経路上の安全が保障されていないネットワークにおいて、サーバ計算機とユーザとの間で身元の確認を行なうのに用いられる技術である。したがって、ケルベロス認証でのユーザ識別子と、サーバ計算機でのユーザ識別子とは１対１であることが前提である。さらに、サーバ計算機に対応するユーザ識別子がない場合、共用のための専用アカウント（１つのみ）で括られてしまい、各アプリケーションメンテナンス用のアカウントを複数ベンダの複数作業者が使用する場合には適用が困難である。
【０００４】
また、特開平９−３４８２２号公報には、ネットワークで接続された計算機システムにおける認証情報を管理する認証情報管理装置が記載されている。このネットワークで接続された計算機システムは、クライアント計算機と、クライアント計算機から直接アクセスされる前置計算機と、クライアント計算機から前置計算機を介して間接的にアクセスされる後置計算機とを有する。前置計算機に後置計算機のＩＤ／認証情報（パスワード）が格納されている。前置計算機での認証後、後置計算機にアクセスする際、前置計算機が後置計算機への認証情報をクライアントに返し、クライアントはその情報に基づいて後置計算機にログインする。この方式では、管理者アカウントのパスワードが共有されるため、セキュリティ的問題が発生する可能性がある。
【０００５】
特開２０００−１６３３７７号公報には、端末から複数のサーバにアクセスできるシステムにおいて、各サーバにログインするためのＩＤ／認証情報（パスワード）をクライアント側に持つ方式が開示されている。各端末は、内蔵する記憶部にあらかじめ接続情報群を記憶しておく。各端末は、希望するサーバにアクセスするときに、入力される個人認証情報に基づいて接続情報群の中から該当する接続情報を検索し、検索結果の接続情報に基づいて希望するサーバに接続する。この場合、管理者アカウントのパスワードが共有されることになり、セキュリティ的問題が発生する可能性がある。
【０００６】
また、特開２００３−２１６２６０号公報には、ユーザ認証機能を有するデータ処理装置が開示されている。このデータ処理装置は、管理手段と、第１のユーザ認証手段と、起動手段と、第２のユーザ認証手段とを備える。管理手段は、自装置に搭載されたシステムの使用が許可された各システムユーザの認証情報を管理する。第１のユーザ認証手段は、このシステムへのアクセス要求があると、管理手段により管理されるユーザ認証情報に基づいて、アクセス要求をしたユーザに対するユーザ認証を行う。起動手段は、第１のユーザ認証手段によりユーザが認証されると、システムを起動する。第２のユーザ認証手段は、起動手段によるシステム起動後、システムに含まれる各種処理プログラムのうち、アクセス制限の設定されている処理プログラムに対するアクセス要求があると、管理手段により管理されたユーザ認証情報に基づいて、アクセス要求をしたユーザに対するユーザ認証を行う。
【０００７】
また、特開２００７−２４９９１２号公報には、複数のユーザによって共用される資源である共用資源の管理を行う共用資源管理システムが開示されている。この共用資源管理システムは、権限一時付与要求受付手段と、権限付与処理手段と、使用許否判別手段とを有する。権限一時付与要求受付手段は、共用資源を使用する権限を有しているユーザの代わりに共用資源を一時的に使用させたい代行ユーザに対して、その権限を与えるべき旨の権利付与要求を受け付ける。権限付与処理手段は、権利付与要求に基づいて、代行ユーザに対して権限を所定の期間だけ与えることを示す権限付与情報を記憶手段に記憶させる処理を行う。使用許否判別手段は、共用資源を使用したい旨の使用要求が代行ユーザからあった場合に、記憶手段に記憶されている代行ユーザの権限付与情報に基づいて、代行ユーザに共用資源を使用させてもよいか否かを判別する。
【０００８】
特開２００７−４２９１号公報には、診断対象装置のネットワークシステムの脆弱性を診断し、その診断結果に基づいて診断報告書を作成する脆弱性診断方法が開示されている。その脆弱性診断方法は、登録する工程と、診断する工程と、ファイルを作成する工程と、記録する工程と、復元する工程と、報告書を作成する工程とを備える。登録する工程では、脆弱性診断装置に診断対象装置の情報及びその診断作業者の認証情報が診断作業情報として登録される。診断する工程では、その診断作業情報が登録された診断装置を用いて、診断対象装置のネットワークシステムの脆弱性が診断される。ファイルを作成する工程では、そのネットワークシステムの診断結果及び診断作業者の認証情報を暗号化して暗号化脆弱性診断ファイルが作成される。記録する工程では、その作成された暗号化脆弱性診断ファイルが診断装置の記録手段に一時的に記録される。復元する工程では、その一時的に記録された暗号化脆弱性診断ファイルを診断報告書作成装置に読み出して診断結果に基づく診断報告書を作成する際に、診断報告書作成者が入力した認証情報と暗号化脆弱性診断ファイルから復元された診断作業者の認証情報とが照合され、これらの情報が一致するときに診断報告書作成装置に読み出した暗号化脆弱性診断ファイルを復号化処理してネットワークシステムの診断結果が復元される。報告書を作成する工程では、その復元されたネットワークシステムの診断結果に基づいて診断報告書が作成される。
【０００９】
【特許文献１】特開平６−２７４４３１号公報
【特許文献２】特開平９−３４８２２号公報
【特許文献３】特開２０００−１６３３７７号公報
【特許文献４】特開２００３−２１６２６０号公報
【特許文献５】特開２００７−２４９９１２号公報
【特許文献６】特開２００７−４２９１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
本発明の目的は、アカウント管理情報を漏洩させずにメンテナンス作業し、かつ作業者毎に作業履歴を記録することができるアカウント管理システム、アカウント管理装置及びアカウント管理方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明の観点では、アクセス管理システムは、メンテナンス作業の対象であるメンテナンス対象装置と、アクセス制御情報格納装置と、申請端末と、承認端末と、作業端末とを具備する。アクセス制御情報格納装置は、作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備える。申請端末は、予め作業情報記憶部に作業情報を登録する。承認端末は、メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された作業情報に承認を与える。作業端末は、作業者ＩＤにより特定される作業者により操作され、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【００１２】
本発明の他の観点では、アクセス管理装置は、作業者情報記憶部と、作業情報記憶部とを具備する。作業者情報記憶部は、メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて記憶する。作業情報記憶部は、メンテナンスの作業予定を示す作業情報を作業ＩＤに関連付けて記憶する。作業情報は、申請端末から予め前記作業情報記憶部に登録される。そして、登録された作業情報は、メンテナンス対象装置にアクセスする権限を有する承認者によって操作される承認端末により承認が与えられる。作業者ＩＤにより特定される作業者は、作業端末を操作して作業者情報に基づいて認証を受けてメンテナンス対象装置にログインし、承認を受けた作業情報に基づいて一時権限を付与されて作業する。
【００１３】
また、本発明の他の観点では、アクセス管理方法は、作業者登録ステップと、作業情報登録ステップと、承認ステップと、ログインステップと、ステップとを具備する。作業者登録ステップでは、メンテナンス対象装置をメンテナンスする作業者に関する作業者情報が作業者ＩＤに関連付けて作業者情報記憶部に登録される。作業情報登録ステップでは、申請端末から作業情報記憶部にメンテナンス対象装置をメンテナンスする作業情報が作業ＩＤに関連付けて登録される。承認ステップでは、メンテナンス対象装置にアクセスする権限を有する承認者によって承認端末から前記作業情報に承認が与えられる。ログインステップでは、作業者ＩＤにより特定される作業者が作業端末を操作し、作業者情報に基づいて認証を受けてメンテナンス対象装置にログインする。そして、次のステップとして、承認を受けた作業情報に基づいて一時権限を付与されてメンテナンス作業が行われる。
【発明の効果】
【００１４】
本発明の目的は、アカウント管理情報を漏洩させずにメンテナンス作業し、かつ作業者毎に作業履歴を記録することができるアカウント管理システム、アカウント管理装置及びアカウント管理方法を提供することができる。
【発明を実施するための最良の形態】
【００１５】
図面を参照して本発明の実施の形態を説明する。図１に、本発明の実施の形態に係るアカウント管理システムの構成が示される。アカウント管理システムは、メンテナンス対象装置１０と、アクセス制御情報格納装置２０と、申請端末３０と、承認端末４０と、作業端末５０とを具備する。これらの装置は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｏｗｏｒｋ）等のネットワークにより接続され、相互に情報を授受する。
【００１６】
メンテナンス対象装置１０は、メンテナンス作業の対象となるサーバ機器であり、ログイン処理部１１、コマンド実行部１２を備える。ログイン処理部１１は、認証処理１１２、作業情報確認処理１１４、一時権限付与処理１１６を含む。コマンド実行部１２は、コマンド実行処理１２２、ログ記録処理１２４を含む。メンテナンス対象装置１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、メモリ、入出力装置、補助記憶装置を備えるサーバ機器であり、上記各部機能はソフトウェアにより実現されることが好ましい。
【００１７】
アクセス制御情報格納装置２０は、作業者情報を保持する作業者情報記憶部２３、作業情報を保持する作業情報記憶部２７、作業者情報を作業者情報記憶部２３に登録する作業者登録処理部２１、作業情報を作業情報記憶部２７に登録する作業情報登録処理部２５を備える。アクセス制御情報格納装置２０は、ＣＰＵ、メモリ、入出力装置、補助記憶装置を備えるサーバ機器であり、作業情報記憶部２７、作業者情報記憶部２３はメモリ／補助記憶装置上に置かれ、作業者登録処理部２１、作業情報登録処理部２５はソフトウェアにより実現されることが好ましい。
【００１８】
申請端末３０は、作業申請を行うための端末装置である。承認端末４０は、作業申請に対する承認を行うための端末装置である。作業端末５０は、メンテナンス対象装置１０に対するメンテナンス作業に使用される端末装置である。これらの端末装置は、パーソナルコンピュータに例示される装置であり、表示装置、キーボード等の入出力機器を備える。
【００１９】
作業者情報記憶部２３には、図２に示されるように、作業者が所属するベンダ名、ログイン時の認証情報、作業者ＩＤの有効期限、作業者ＩＤのログイン状態等が、作業者ＩＤに関連付けられて格納されている。作業者ＩＤは、メンテナンス作業を行う作業者毎に割り振られる。この作業者ＩＤは、予めアクセス制御情報格納装置２０に登録され、作業者個人を特定する。ここでは、作業者登録処理部２１は、申請端末３０からアクセス制御情報格納装置２０に入力された作業者ＩＤを作業者情報記憶部２３に格納する。作業者情報の登録時には、作業者ＩＤと共に必要に応じて電子証明書等による認証情報が登録される。電子証明書の他、パスワード、生体情報（指紋など）等を認証情報として併せて登録してもよい。登録は、ＣＳＶ（Ｃｏｍｍａ Ｓｅｐａｒａｔｅｄ Ｖａｌｕｅ）ファイルによって行われてもよいし、ＩＤ管理ツールを使用して行われてもよい。
【００２０】
メンテナンス作業を行うことが決定されると、その作業予定がアクセス制御情報格納装置２０に登録される。登録に際して、作業者ＩＤが登録されている作業者（申請者）は、申請端末３０からアクセス制御情報格納装置２０にログインする。このログインのときの認証は、作業者情報記憶部２３に登録された認証情報を用いて行う。メンテナンス作業の作業情報として、（１）対象サーバ名、（２）作業アカウント、（３）承認結果通知先種別、（４）承認結果通知先、（５）作業条件等を含む情報が申請端末３０から入力される。入力された作業情報は、図３、図４に示されるように、作業ＩＤに対応付けられて作業情報記憶部２７に格納される。
【００２１】
対象サーバ名は、メンテナンス作業が行われるメンテナンス対象装置１０を示す名称である。図３には、対象サーバ名として“Ｓｅｒｖｅｒ１”が例示される。作業アカウントは、メンテナンス作業において使用されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）のアカウントであり、図３には、“ｒｏｏｔ”が例示される。承認結果通知先種別および承認結果通知先は、申請されたメンテナンス作業が承認されたときに、その承認結果を通知する通知先およびその種別を示す。例えば、承認結果通知先種別が電話の場合は、承認結果通知先として電話番号が示され、承認結果通知先種別がメールの場合は、メールアドレスが承認結果通知先として示される。図３には、承認結果通知先種別“メール”、承認結果通知先“ａ＠ｘｘｘ．ｃｏ．ｊｐ”が例示される。また、この作業予定の申請がどのような状態にあるかを示す項目も登録されている。この“状態”は、アクセス制御情報格納装置２０によって管理され、作業予定が申請されると“未承認”、作業予定が承認されると“承認済み”、作業が終了すると“作業完了”等適宜変更される。
【００２２】
また、作業条件として、図４に示されるように、作業毎に、比較項目、比較ルール、比較値が設定される。比較項目は、例えば、作業時のログイン時刻を限定する現在時刻や作業時に使用する端末を限定する作業端末ＭＡＣアドレス等が好ましい。比較値として、その比較項目の設定値が登録される。比較ルールは、比較項目の値が比較値とどのような関係にあればよいかを示す。すなわち、比較ルールとして、“等しい（＝）”関係であるか否か、“以上（≧）”であるか否か、“以下（≦）”であるか否か等の関係が登録される。
【００２３】
作業条件は、作業毎に１件とは限らず、複数の条件があってもよい。図４には、申請ＩＤが“Ｚ０００１”の作業に対して作業条件が３件設定されている例が示される。実作業時にその条件に合致することが確認されて作業実施が許可されることになる。図４に示される作業条件の場合、作業条件番号０００１及び０００２から、メンテナンス作業が２００８年１月１日の午前１時から午前６時の間に設定されていることが分かる。また、条件番号０００３からメンテナンス作業に使用される作業端末のＭＡＣアドレスは、００−ＦＦ−Ｄ０−ｘｘ−ｘｘ−ｘｘであることが分かる。
【００２４】
作業予定（作業情報）が登録されると、アクセス制御情報格納装置２０は、その申請内容を承認者に通知する。承認者は、承認端末４０からアクセス制御情報格納装置２０にログインし、申請内容を確認してその作業予定の申請を承認あるいは否認する。承認／否認の判定結果は、承認結果通知先種別に登録された手段により承認結果通知先に登録された通知先に通知される。承認されると、図３に示されるように、申請の状態が“承認済み”に変わる。否認であれば、申請の状態が“否認”となって作業予定はキャンセルされる。
【００２５】
作業予定が承認されると、図５、図６に示されるように、予定の日時からメンテナンス作業がなされることになる。メンテナンス作業を始めるにあたって、作業者は、作業者端末５０からメンテナンス対象装置１０に、作業者ＩＤ及び認証情報を送信してログインする（ステップＳ３１０）。
【００２６】
メンテナンス対象装置１０では、ログイン処理部１１の認証処理１１２が起動され、作業者認証を行う（ステップＳ３２０）。ログイン処理部１１は、例えば、ＵＮＩＸ（登録商標）系システムのソフトウェアであれば、“／ｂｉｎ／ｌｏｇｉｎ”に対応する。認証処理１１２では、作業者ＩＤ及び認証情報をアクセス制御情報格納装置２０に問い合わせ、作用端末５０から入力された作業者ＩＤ及び認証情報が妥当であるか否か判定される（ステップＳ３２２）。判定の結果、妥当であると判定されると（ステップＳ３２２−ＹＥＳ）、メンテナンス対象装置１０は、作業端末５０に対して作業ＩＤの入力を要求する。判定の結果、妥当でないと判定されると（ステップＳ３２２−ＮＯ）、先へ進まず作業はここで終了する。
【００２７】
作業端末５０から作業ＩＤが入力されると（ステップＳ３１２）、メンテナンス対象装置１０は、作業情報確認処理１１４により作業ＩＤの妥当性の確認を行う。ここでは、アクセス制御情報格納装置２０の作業情報記憶部２７に保持される作業情報に基づいて、入力された作業ＩＤが存在するか否か、及びその作業ＩＤに対応する作業者ＩＤが妥当であるか否かが確認される（ステップＳ３２４）。
【００２８】
作業情報確認処理１１４では、作業ＩＤの妥当性が確認できると、さらにその作業ＩＤに対応する作業が作業条件を満足するか否か判定される。判定は、アクセス制御情報格納装置２０の作業情報記憶部２７に格納される作業条件（比較項目、比較ルール、比較値）に基づいて行われる（ステップＳ３２６）。図４に示されるような作業条件であれば、この作業情報確認処理１１４が行われている時刻（比較項目：現在時刻）が、“２００８／１／１ １：００：００”（比較値）に対して“≧”（比較ルール）を満たす関係にあるか、“２００８／１／１ ６：００：００”（比較値）に対して“≦”（比較ルール）を満たす関係にあるか、さらに、作業端末のＭＡＣアドレス（比較項目）が“００−ＦＦ−Ｄ０−ｘｘ−ｘｘ−ｘｘ”（比較値）であるか（比較ルール“＝”）、判定される。
【００２９】
作業ＩＤおよび作業条件の確認において、作業に妥当性があれば（ステップＳ３２８−ＹＥＳ）、一時権限付与処理１１６（ステップＳ３３０）が行われる。作業に妥当性がなければ（ステップＳ３２８−ＮＯ）、先へ進まず作業はここで終了する。
【００３０】
一時権限付与処理１１６では、図６に示されるように、まず、メンテナンス対象装置１０は、アクセス制御情報格納装置２０からこの作業で使用するＯＳのアカウント情報及び作業者ＩＤを取得する（ステップＳ３３２）。ＯＳのアカウント情報及び作業者ＩＤは、図３に示されるように、作業情報記憶部２７に登録されている。メンテナンス対象装置１０は、取得したアカウントに対応する権限を設定し、一時権限を付与する（ステップＳ３３４）。その後、ＯＳのアカウント情報及び作業者ＩＤは、コマンド実行プログラム１２に渡される（ステップＳ３４０）。例えば、ＵＮＩＸ（登録商標）系システムにおいて、具体的に説明すると、以下のようになる。ｆｏｒｋ（２）システムコールにより子プロセスが生成される。その後、子プロセスにおいて取得したＯＳのアカウントに対応するＩＤが子プロセスのＵＩＤにセットされる。環境変数等に作業者ＩＤや使用するコマンドの情報をセットした上でコマンド実行プログラム１２が実行される。
【００３１】
コマンド実行部１２は、ＵＮＩＸ（登録商標）系システムではシェルに相当し、コマンド実行処理１２２、ログ記録処理１２４を含む。コマンド実行処理１２２では、セットされたＯＳのアカウント情報に基づいて、コマンドが実行される。ログ記録処理１２４では、環境変数等で引き渡された作業者ＩＤに基づいて作業履歴が記録される。作業履歴を解析すると、メンテナンス作業において、どのように作業が行われたかを確認することができる。
【００３２】
このように、作業者は、作業者ＩＤが割り当てられてメンテナンス作業を行う。アクセス制御情報格納装置２０によって作業者の作業者ＩＤ、認証情報、作業予定を管理することにより、その作業者ＩＤ毎に認証情報が管理され、さらに作業者ＩＤ毎に作業履歴が記録される。複数の作業者が共有のアカウントを使用して作業ができ、そのアカウントのパスワードを漏洩されることなく管理することができる。
【００３３】
本実施の形態では、作業条件として作業開始時刻、作業終了時刻、作業端末のＭＡＣアドレスが例示されたが、作業端末のＩＰアドレス等、他のメンテナンス作業に必要となる条件であってもよい。また、ログイン時の認証には電子証明書に限らず、パスワード、作業者の身分証明書、ＩＣカード等も利用できる。指紋等の生体情報による認証も例示したが、声紋や筆跡等所謂生体認証を利用することもできる。さらに、アクセス制御情報格納装置２０がメンテナンス対象となるメンテナンス対象装置１０であってもよい。申請端末３０、承認端末４０、作業端末５０は、別個であることが望ましいが、一部兼ねてもよい。また、それぞれの端末は、複数であってもよい。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態に係るアカウント管理システムの構成を示す図である。
【図２】本発明の実施の形態に係る作業者情報の構成を示す図である。
【図３】本発明の実施の形態に係る作業情報の構成を示す図である。
【図４】本発明の実施の形態に係る作業条件の構成を示す図である。
【図５】本発明の実施の形態に係るアカウント管理システムの動作を説明する図である。
【図６】本発明の実施の形態に係るアカウント管理システムの動作を説明する図である。
【符号の説明】
【００３５】
１０ メンテナンス対象装置
１１ ログイン処理部
１１２ 認証処理
１１４ 作業情報確認処理
１１６ 一時権限付与処理
１２ コマンド実行部
１２２ コマンド実行処理
１２４ ログ記録処理
２０ アクセス制御情報格納装置
２１ 作業者登録処理部
２３ 作業者情報記憶部
２５ 作業情報登録処理部
２７ 作業情報記憶部
３０ 申請端末
４０ 承認端末
５０ 作業端末
【特許請求の範囲】
【請求項１】
メンテナンス対象装置と、
作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備えるアクセス制御情報格納装置と、
予め前記作業情報記憶部に前記作業情報を登録する申請端末と、
前記メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された前記作業情報に承認を与える承認端末と、
前記作業者ＩＤにより特定される作業者により操作され、前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインし、承認を受けた前記作業情報に基づいて一時権限を付与されて作業する作業端末と
を具備する
アクセス管理システム。
【請求項２】
前記作業情報は、前記作業者情報に基づいて認証されて前記アクセス制御情報格納装置にログインした前記作業者ＩＤを含む
請求項１に記載のアクセス管理システム。
【請求項３】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限が付与される
請求項１または請求項２に記載のアクセス管理システム。
【請求項４】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項３に記載のアクセス管理システム。
【請求項５】
前記メンテナンス対象装置は、前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存する
請求項１から請求項４のいずれかに記載のアクセス管理システム。
【請求項６】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項１から請求項５のいずれかに記載のアクセス管理システム。
【請求項７】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知する
請求項６に記載のアクセス管理システム。
【請求項８】
前記作業者情報は、電子証明書による認証情報を備える
請求項１から請求項７のいずれかに記載のアクセス管理システム。
【請求項９】
メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて記憶する作業者情報記憶部と、
前記メンテナンスの作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部と
を具備し、
前記作業情報は、申請端末から予め前記作業情報記憶部に登録され、前記メンテナンス対象装置にアクセスする権限を有する承認者によって操作される承認端末により承認が与えられ、
前記作業者ＩＤにより特定される前記作業者は、作業端末を操作して前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインし、承認を受けた前記作業情報に基づいて一時権限を付与されて作業する
アクセス管理装置。
【請求項１０】
前記作業情報は、前記作業者情報に基づいて認証されてログインする前記作業者ＩＤを含む
請求項９に記載のアクセス管理装置。
【請求項１１】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限を付与する
請求項９または請求項１０に記載のアクセス管理装置。
【請求項１２】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項１１に記載のアクセス管理装置。
【請求項１３】
前記メンテナンス対象装置が前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存する
請求項９から請求項１２のいずれかに記載のアクセス管理装置。
【請求項１４】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項９から請求項１３のいずれかに記載のアクセス管理装置。
【請求項１５】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知する
請求項１４に記載のアクセス管理装置。
【請求項１６】
前記作業者情報は、電子証明書による認証情報を備える
請求項９から請求項１５のいずれかに記載のアクセス管理装置。
【請求項１７】
メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて作業者情報記憶部に登録する作業者登録ステップと、
申請端末から作業情報記憶部に前記メンテナンス対象装置をメンテナンスする作業情報を作業ＩＤに関連付けて登録する作業情報登録ステップと、
前記メンテナンス対象装置にアクセスする権限を有する承認者によって承認端末から前記作業情報に承認を与える承認ステップと、
前記作業者ＩＤにより特定される作業者が操作する作業端末から前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインするログインステップと、
承認を受けた前記作業情報に基づいて一時権限を付与されて作業するステップと
を具備する
アクセス管理方法。
【請求項１８】
前記作業情報は、前記作業者情報に基づいて認証されて前記アクセス管理装置にログインした前記作業者ＩＤを含む
請求項１７に記載のアクセス管理方法。
【請求項１９】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限を付与するステップを具備する
請求項１７または請求項１８に記載のアクセス管理方法。
【請求項２０】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項１９に記載のアクセス管理方法。
【請求項２１】
前記メンテナンス対象装置が前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存するステップを具備する
請求項１７から請求項２０のいずれかに記載のアクセス管理方法。
【請求項２２】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項１７から請求項２１のいずれかに記載のアクセス管理方法。
【請求項２３】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知するステップを具備する
請求項２２に記載のアクセス管理方法。
【請求項２４】
前記作業者情報は、電子証明書による認証情報を備える
請求項１７から請求項２３のいずれかに記載のアクセス管理方法。
【請求項２５】
請求項１７から請求項２４のいずれかに記載のアクセス管理方法をコンピュータに実行させるためのプログラム。
【請求項１】
メンテナンス対象装置と、
作業者ＩＤに関連付けて作業者情報を記憶する作業者情報記憶部と、作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部とを備えるアクセス制御情報格納装置と、
予め前記作業情報記憶部に前記作業情報を登録する申請端末と、
前記メンテナンス対象装置にアクセスする権限を有する承認者により操作され、登録された前記作業情報に承認を与える承認端末と、
前記作業者ＩＤにより特定される作業者により操作され、前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインし、承認を受けた前記作業情報に基づいて一時権限を付与されて作業する作業端末と
を具備する
アクセス管理システム。
【請求項２】
前記作業情報は、前記作業者情報に基づいて認証されて前記アクセス制御情報格納装置にログインした前記作業者ＩＤを含む
請求項１に記載のアクセス管理システム。
【請求項３】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限が付与される
請求項１または請求項２に記載のアクセス管理システム。
【請求項４】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項３に記載のアクセス管理システム。
【請求項５】
前記メンテナンス対象装置は、前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存する
請求項１から請求項４のいずれかに記載のアクセス管理システム。
【請求項６】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項１から請求項５のいずれかに記載のアクセス管理システム。
【請求項７】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知する
請求項６に記載のアクセス管理システム。
【請求項８】
前記作業者情報は、電子証明書による認証情報を備える
請求項１から請求項７のいずれかに記載のアクセス管理システム。
【請求項９】
メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて記憶する作業者情報記憶部と、
前記メンテナンスの作業予定を示す作業情報を作業ＩＤに関連付けて記憶する作業情報記憶部と
を具備し、
前記作業情報は、申請端末から予め前記作業情報記憶部に登録され、前記メンテナンス対象装置にアクセスする権限を有する承認者によって操作される承認端末により承認が与えられ、
前記作業者ＩＤにより特定される前記作業者は、作業端末を操作して前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインし、承認を受けた前記作業情報に基づいて一時権限を付与されて作業する
アクセス管理装置。
【請求項１０】
前記作業情報は、前記作業者情報に基づいて認証されてログインする前記作業者ＩＤを含む
請求項９に記載のアクセス管理装置。
【請求項１１】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限を付与する
請求項９または請求項１０に記載のアクセス管理装置。
【請求項１２】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項１１に記載のアクセス管理装置。
【請求項１３】
前記メンテナンス対象装置が前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存する
請求項９から請求項１２のいずれかに記載のアクセス管理装置。
【請求項１４】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項９から請求項１３のいずれかに記載のアクセス管理装置。
【請求項１５】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知する
請求項１４に記載のアクセス管理装置。
【請求項１６】
前記作業者情報は、電子証明書による認証情報を備える
請求項９から請求項１５のいずれかに記載のアクセス管理装置。
【請求項１７】
メンテナンス対象装置をメンテナンスする作業者に関する作業者情報を作業者ＩＤに関連付けて作業者情報記憶部に登録する作業者登録ステップと、
申請端末から作業情報記憶部に前記メンテナンス対象装置をメンテナンスする作業情報を作業ＩＤに関連付けて登録する作業情報登録ステップと、
前記メンテナンス対象装置にアクセスする権限を有する承認者によって承認端末から前記作業情報に承認を与える承認ステップと、
前記作業者ＩＤにより特定される作業者が操作する作業端末から前記作業者情報に基づいて認証を受けて前記メンテナンス対象装置にログインするログインステップと、
承認を受けた前記作業情報に基づいて一時権限を付与されて作業するステップと
を具備する
アクセス管理方法。
【請求項１８】
前記作業情報は、前記作業者情報に基づいて認証されて前記アクセス管理装置にログインした前記作業者ＩＤを含む
請求項１７に記載のアクセス管理方法。
【請求項１９】
前記作業情報は、前記一時権限を付与されて行われる作業を特定する作業条件を示す情報を含み、
前記作業条件を満足するとき前記作業端末に前記一時権限を付与するステップを具備する
請求項１７または請求項１８に記載のアクセス管理方法。
【請求項２０】
前記作業条件は、前記作業を特定するために比較する比較項目と、比較値と、比較条件とを含む
請求項１９に記載のアクセス管理方法。
【請求項２１】
前記メンテナンス対象装置が前記作業端末からアクセスされた履歴を前記作業者ＩＤに関連付けて保存するステップを具備する
請求項１７から請求項２０のいずれかに記載のアクセス管理方法。
【請求項２２】
前記作業者情報は、前記作業者に連絡するときの通知先と、通知手段とを示す情報を含む
請求項１７から請求項２１のいずれかに記載のアクセス管理方法。
【請求項２３】
前記作業情報が承認されたことを前記通知手段によって前記通知先に通知するステップを具備する
請求項２２に記載のアクセス管理方法。
【請求項２４】
前記作業者情報は、電子証明書による認証情報を備える
請求項１７から請求項２３のいずれかに記載のアクセス管理方法。
【請求項２５】
請求項１７から請求項２４のいずれかに記載のアクセス管理方法をコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００９−２５８８２０（Ｐ２００９−２５８８２０Ａ）
【公開日】平成２１年１１月５日（２００９．１１．５）
【国際特許分類】
【出願番号】特願２００８−１０４４１０（Ｐ２００８−１０４４１０）
【出願日】平成２０年４月１４日（２００８．４．１４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年１１月５日（２００９．１１．５）
【国際特許分類】
【出願日】平成２０年４月１４日（２００８．４．１４）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]