JP2020042538A - 情報処理装置及びプログラム - Google Patents
情報処理装置及びプログラム Download PDFInfo
- Publication number
- JP2020042538A JP2020042538A JP2018169359A JP2018169359A JP2020042538A JP 2020042538 A JP2020042538 A JP 2020042538A JP 2018169359 A JP2018169359 A JP 2018169359A JP 2018169359 A JP2018169359 A JP 2018169359A JP 2020042538 A JP2020042538 A JP 2020042538A
- Authority
- JP
- Japan
- Prior art keywords
- user
- role
- assigned
- authority
- requirement
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
Abstract
Description
端末装置12Aの表示部22には、図7に示すようなロール登録画面が表示される。このロール登録画面において、ロールが定義され、ロールに利用できる機能である権限と、ロールを行使するために必要な本人確認要件が選択され、登録ボタン23がクリックされると、ロール情報が発注管理サーバ10に送信されて(ステップS10)、ロール情報が発注管理サーバ10に登録されて、記憶部33に保存される(ステップS11)。この図7に示すようなロール登録画面では、権限の選択に応じて本人確認要件が選択されるように構成されている。具体的には、権限の内容を、機密性の高い処理から順に高中低の3種類に分類し、3種類の権限内容に応じて本人確認要件が選択されるようにする。また、権限とその権限に対応する本人確認要件の組み合わせを用意し、権限の選択に連動して本人確認要件が自動的に選択されるようにしてもよい。また、システム管理者の操作により、端末装置12Aにおいて、システムに登録済みのロールに設定した本人確認要件に対して、本人確認要件の追加または削除を行うことができる。そして、ロール情報を予め発注管理サーバ10の記憶部33に保存しておくことで、後述するシステムを利用するユーザにロールを割り当てることにより、ユーザに付与する権限(利用できる機能)と、ユーザに要求する本人確認要件が自動的に選択されるようになる。
端末装置12Aの表示部22には、図9に示すようなユーザ登録画面が表示される。このユーザ登録画面において、システムに登録するユーザのユーザIDが入力され、このユーザに割り当てるロールが選択されて次へボタン24がクリックされると、ユーザIDとこのユーザIDに付与されたロールに関する情報が発注管理サーバ10に送信されて(ステップS20)、発注管理サーバ10の記憶部33に登録され保存される(ステップS21)。このとき登録された情報は、ロールを行使するために必要な本人確認要件を満たしていないため、権限を行使できない。そして、発注管理サーバ10から端末装置12Aに、ユーザ情報を入力するための入力コードとユーザ情報を登録するユーザ情報登録画面のURLが送信され(ステップS22)、端末装置12Aの表示部22に図10に示すようなユーザ登録画面が表示される。ここで、入力コードとは、ユーザを一意に特定するために一時的に発行される文字列である。
入力コードが送信されると、発注管理サーバ10の記憶部33に格納されたユーザ情報から、ユーザIDに紐付けられているロールを抽出する(ステップS100)。そして、記憶部33に格納されたロール情報から、抽出されたロールに紐付けられている本人確認要件を抽出する(ステップS101)。そして、表示制御部45により、図12に示すように、ユーザ情報登録画面上に、抽出した本人確認要件に該当する入力項目を表示するように制御する(ステップS102)。なお、記憶部33に格納されたユーザ情報に既に登録されている本人確認要件がある場合には、入力項目に初期値として表示するように制御する(ステップS103)。
ユーザ登録情報が送信されると、発注管理サーバ10の記憶部33に格納されたユーザ情報から、ユーザIDに紐付けられているロールを抽出する(ステップS200)。そして、記憶部33に格納されたロール情報から、抽出されたロールに紐付けられている本人確認要件を抽出する(ステップS201)。そして、表示制御部45は、送信されたユーザ登録情報に基づいて、図14に示すように、ユーザ登録情報確認画面上に、抽出した本人確認要件に該当する入力項目、入力内容、確認チェックボックス28をそれぞれ表示するように制御する(ステップS202)。そして、記憶部33に格納されたユーザ情報に既に登録されている確認済本人確認要件がある場合には、確認済本人確認要件の入力項目の確認チェックボックス28をチェック(オン)にして表示するように制御する(ステップS203)。そして、確認チェックボックスがチェックされているものは「確認済本人確認要件」として、確認チェックボックスがチェックされていないものは「未確認本人確認要件」として記憶部33のユーザ情報に登録され、保存される。
上記実施形態では、情報処理装置としてパソコン等の端末装置に対して本発明を適用した場合を用いて説明したが、本発明はこれに限定されるものではなく、スマートフォン、タブレット端末装置等の他の情報処理装置に対しても同様に本発明を適用することができるものである。
12A,12B 端末装置
31 データ通信部
32 制御部
41 登録部
42 提示部
43 通知部
44 変更部
45 表示制御部
46 権限制御部
Claims (9)
- システムを利用するユーザに割り当てる役割毎に、ユーザに付与する権限と、ユーザに要求する本人確認要件とを予め登録する登録手段と、
ユーザごとに、当該ユーザが充足済みの本人確認要件を記憶する記憶手段と、
ユーザに新たな役割が割り当てられたことに応じ、当該割り当てられた役割に対して登録されている本人確認要件全てが充足されていることが前記記憶手段に記憶されている場合に、当該ユーザに割り当てた役割に応じた権限を有効化するよう制御する権限制御手段と、
を備えた情報処理装置。 - 前記権限制御手段は、システムに登録済みのユーザに新たな役割を割り当てた場合、当該割り当てられた役割に対して登録されている本人確認要件全てが充足されていることが前記記憶手段に記憶されていない場合に、当該ユーザに割り当てた役割は維持しつつ、当該役割に応じた権限を無効化するよう制御する請求項1記載の情報処理装置。
- 前記権限制御手段は、システムに登録済みのユーザに新たな役割を割り当てた場合、ユーザに要求した全ての本人確認要件が充足されるまでの間、新たな役割を割り当てる前に有効であった権限のみを当該ユーザに対して有効化するよう制御する請求項2記載の情報処理装置。
- 前記登録手段による登録の際、登録しようとして選択された役割に対して、ユーザに付与する権限が選択されると、選択された権限に対応した本人確認要件を選択してユーザに提示する提示手段をさらに備えた請求項1から3のいずれかに記載の情報処理装置。
- 前記提示手段により提示された本人確認要件に対して、本人確認要件の追加または削除を行うことにより本人確認要件を変更する変更手段をさらに備えた請求項4記載の情報処理装置。
- 前記権限制御手段は、登録済みの役割に新たな本人確認要件が追加された場合、本人確認要件が追加された役割が既に割り当てられているユーザに対して、有効化されていた権限を無効化するよう制御する請求項1記載の情報処理装置。
- 登録済みの役割に新たな本人確認要件が追加された場合に、追加された本人確認要件を当該役割が割り当てられたユーザに対して通知する通知手段をさらに備えた請求項6に記載の情報処理装置。
- 前記権限制御手段は、追加された新たな本人確認要件が充足された場合には、無効化されていた権限を再度有効化するよう制御する請求項6又は7記載の情報処理装置。
- システムを利用するユーザに割り当てる役割毎に、ユーザに付与する権限と、ユーザに要求する本人確認要件とを予め登録する登録ステップと、
ユーザごとに、当該ユーザが充足済みの本人確認要件を記憶する記憶ステップと、
ユーザに新たな役割が割り当てられたことに応じ、当該割り当てられた役割に対して登録されている本人確認要件全てが充足されていることが記憶されている場合に、当該ユーザに割り当てた役割に応じた権限を有効化するよう制御する権限制御ステップと、
をコンピュータに実行させるためのプログラム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018169359A JP7115167B2 (ja) | 2018-09-11 | 2018-09-11 | 情報処理装置及びプログラム |
US16/558,172 US11431716B2 (en) | 2018-09-11 | 2019-09-02 | Information processing apparatus and non-transitory computer readable medium |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018169359A JP7115167B2 (ja) | 2018-09-11 | 2018-09-11 | 情報処理装置及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020042538A true JP2020042538A (ja) | 2020-03-19 |
JP7115167B2 JP7115167B2 (ja) | 2022-08-09 |
Family
ID=69719816
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018169359A Active JP7115167B2 (ja) | 2018-09-11 | 2018-09-11 | 情報処理装置及びプログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US11431716B2 (ja) |
JP (1) | JP7115167B2 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001121258A (ja) * | 1999-10-25 | 2001-05-08 | Keisuke Toda | 製鎖環用ろう付炉 |
CN114928461A (zh) * | 2022-03-01 | 2022-08-19 | 达而观信息科技(上海)有限公司 | 一种机器人流程自动化***及其数据权限控制方法 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006202180A (ja) * | 2005-01-24 | 2006-08-03 | Fuji Xerox Co Ltd | アクセス管理プログラム |
JP2007004549A (ja) * | 2005-06-24 | 2007-01-11 | Nippon Telegr & Teleph Corp <Ntt> | アクセス制御方法 |
JP2008125054A (ja) * | 2006-09-25 | 2008-05-29 | Nec (China) Co Ltd | 匿名選択可能認証情報のための通信システムおよびその方法 |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR2289033A1 (fr) | 1974-09-06 | 1976-05-21 | Commissariat Energie Atomique | Dispositif de calorifugeage de surfaces horizontales de fermeture pour reacteur nucleaire refroidi par metal liquide |
JP4374904B2 (ja) | 2003-05-21 | 2009-12-02 | 株式会社日立製作所 | 本人認証システム |
JP5814639B2 (ja) * | 2011-06-09 | 2015-11-17 | キヤノン株式会社 | クラウドシステム、クラウドサービスのライセンス管理方法、およびプログラム |
US9374369B2 (en) * | 2012-12-28 | 2016-06-21 | Lookout, Inc. | Multi-factor authentication and comprehensive login system for client-server networks |
US20160063416A1 (en) * | 2014-08-28 | 2016-03-03 | Rajesh Sharma | Web-based, electronic system and method for providing business automation information exchange services |
-
2018
- 2018-09-11 JP JP2018169359A patent/JP7115167B2/ja active Active
-
2019
- 2019-09-02 US US16/558,172 patent/US11431716B2/en active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006202180A (ja) * | 2005-01-24 | 2006-08-03 | Fuji Xerox Co Ltd | アクセス管理プログラム |
JP2007004549A (ja) * | 2005-06-24 | 2007-01-11 | Nippon Telegr & Teleph Corp <Ntt> | アクセス制御方法 |
JP2008125054A (ja) * | 2006-09-25 | 2008-05-29 | Nec (China) Co Ltd | 匿名選択可能認証情報のための通信システムおよびその方法 |
Also Published As
Publication number | Publication date |
---|---|
US11431716B2 (en) | 2022-08-30 |
JP7115167B2 (ja) | 2022-08-09 |
US20200084218A1 (en) | 2020-03-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11921839B2 (en) | Multiple device credential sharing | |
US9659154B2 (en) | Information processing system, information processing apparatus, method of administrating license, and program | |
JP6467869B2 (ja) | 情報処理システム及び情報処理方法 | |
JP6291826B2 (ja) | 情報処理システム及びライセンス管理方法 | |
US20180240130A1 (en) | System, information management method, and information processing apparatus | |
US20160182479A1 (en) | No password user account access | |
JP5743786B2 (ja) | サーバー装置、情報処理方法及びプログラム | |
US20130204982A1 (en) | Server and service providing method thereof | |
CN105659558A (zh) | 具有单一、灵活、可插拔OAuth服务器的多个资源服务器和OAuth保护的RESTful OAuth同意管理服务,以及对OAuth服务的移动应用单点登录 | |
JP2018128810A (ja) | 認証装置及びプログラム | |
WO2013042306A1 (ja) | 認証システム、認証サーバ、認証方法および認証用プログラム | |
EP3264315B1 (en) | Information processing apparatus and method, and program | |
US20220321357A1 (en) | User credential control system and user credential control method | |
US9836585B2 (en) | User centric method and adaptor for digital rights management system | |
US20200233907A1 (en) | Location-based file recommendations for managed devices | |
US11409847B2 (en) | Source-based authentication for a license of a license data structure | |
JP5703877B2 (ja) | コンテンツ管理方法、システム、装置、プログラム、記録媒体 | |
JP2020042538A (ja) | 情報処理装置及びプログラム | |
US11244031B2 (en) | License data structure including license aggregation | |
US20150081834A1 (en) | Information processing system and method | |
JP2014160392A (ja) | ワークフロー管理システム及びワークフロー管理方法及びプログラム | |
JP2015026334A (ja) | サービス提供システム、情報処理システム、利用制限方法及びプログラム | |
JP5616293B2 (ja) | 情報流通システム及び情報流通制御方法 | |
JP2007249540A (ja) | 組織用業務システム、運用管理方法、及び端末装置 | |
JP2020067861A (ja) | 情報処理装置およびプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20201102 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210831 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220628 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220630 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220711 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7115167 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |