ネットワーク上のアクセス管理方法及びシステム

発明者： , ,
出願人/特許権者：
代理人 (1件)：社本一夫 (外5名)
公報種別：公開公報
出願番号（国際出願番号）：特願2001-170345
公開番号（公開出願番号）：特開2002-063140
出願日： 2001年06月06日
公開日（公表日）： 2002年02月28日
要約：

【要約】【課題】ネットワーク上のアクセス及びセキュリティを管理する。【解決手段】ローカル・パスワード・ファイル1500は、ネットワーク上の全てのコンピュータに備えられ、ネットワークへのアクセスが許可されている正規ユーザの、ユーザID、一方向暗号化パスワード、及び特権を記憶する。ユーザ・ログイン・モジュール1200は、ユーザからユーザID又は役割及びパスワードを受信し、ファイル1500中に一致するものがある場合に、ユーザをログインする。チャネル・モニタ/フィルタ・モジュール1000は、ネットワーク上のメッセージを監視/受信し、ユーザの特権がメッセージの視認を許可する場合、ユーザ端末にメッセージを表示する。パスワード管理モジュール1300は、全てのファイル1500を更新して、同一内容にする。リモート監査モジュール1400は、ユーザ端末上で発生する異常事態を監視し処理する。

請求項（抜粋）：

複数のコンピュータを有するネットワークにおけるアクセス及びセキュリティを管理する方法であって、ネットワーク中の複数のコンピュータの各々に、複数のコンピュータ及びネットワークに対するアクセスが許可されている正規のユーザ端末に関する、複数のユーザ識別(ID)と、複数の一方向暗号化パスワードと、複数の付随特権とを格納している一方向暗号化パスワード・ファイルをインストールするステップと、ユーザがネットワーク上の複数のコンピュータの1つにログインしようとするとき、ユーザにより入力されたパスワードを一方向暗号化するステップと、ユーザにより入力されたユーザID及び一方向暗号化されたパスワードと、一方向暗号化パスワード・ファイル内に格納されている複数のユーザID及び複数の一方向暗号化パスワードとの間に、一致するものがあるかどうかを判定するステップと、一方向暗号化パスワード・ファイル中に一致するものが存在する場合、ユーザの付随特権によって許可される、コンピュータ及びネットワーク上に格納されているデータ及びソフトウエアに対するアクセスをイネーブルするステップと、一方向暗号化パスワード・ファイル中に一致するものが存在する場合、付随特権によって許可されるメッセージをフィルタリングし、該メッセージをユーザに表示するステップとからなることを特徴とする方法。

IPC (6件)：

G06F 15/00 330 , G06F 15/00 , G06F 12/00 537 , G06F 12/14 320 , G06F 12/14 , H04L 9/32

FI (6件)：

G06F 15/00 330 E , G06F 15/00 330 B , G06F 12/00 537 D , G06F 12/14 320 B , G06F 12/14 320 C , H04L 9/00 673 C

Fターム (15件)：

5B017AA03 , 5B017BA05 , 5B017BA07 , 5B017CA15 , 5B017CA16 , 5B082EA12 , 5B085AE02 , 5B085AE03 , 5B085AE09 , 5B085BC01 , 5J104AA07 , 5J104KA01 , 5J104KA03 , 5J104NA05 , 5J104PA07

引用特許：

審査官引用 (3件)

電子会議装置
公報種別：公開公報出願番号：特願平7-022742 出願人：松下電器産業株式会社
無線携帯端末不正使用防止システム及びその実施方法
公報種別：公開公報出願番号：特願平7-121853 出願人：日本電気株式会社
特開昭60-164859

前のページに戻る