JPH0594389A - デイレクトリシステム安全保護方式 - Google Patents
デイレクトリシステム安全保護方式Info
- Publication number
- JPH0594389A JPH0594389A JP3256090A JP25609091A JPH0594389A JP H0594389 A JPH0594389 A JP H0594389A JP 3256090 A JP3256090 A JP 3256090A JP 25609091 A JP25609091 A JP 25609091A JP H0594389 A JPH0594389 A JP H0594389A
- Authority
- JP
- Japan
- Prior art keywords
- organization
- directory system
- information
- directory
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【構成】サブシステム１２群と、ディレクトリシステム
１３とから構成される。ディレクトリシステムの情報を
アクセスするディレクトリシステムアクセスプログラム
１４と、国名、組織名、組織単位名、組織構成員名、住
所、年齢が登録されたデータベースからなる組織情報１
５と、ディレクトリシステム利用者の利用者名、パスワ
ード、アクセス権が登録されたデータベースからなる認
証制御情報１６と、組織情報、認証制御情報を保持、管
理するディレクトリシステム制御プログラム１７と、利
用者のアクセス権が格納される利用者管理テーブル１８
と、組織情報へのアクセスの可否をチェックする安全保
護プログラム１９とを有する。 【効果】ディレクトリシステムの情報へのアクセスの可
否を操作単位にチェックしているので、ディレクトリシ
ステムの情報の破壊を防止し、情報の機密保護ができる
１３とから構成される。ディレクトリシステムの情報を
アクセスするディレクトリシステムアクセスプログラム
１４と、国名、組織名、組織単位名、組織構成員名、住
所、年齢が登録されたデータベースからなる組織情報１
５と、ディレクトリシステム利用者の利用者名、パスワ
ード、アクセス権が登録されたデータベースからなる認
証制御情報１６と、組織情報、認証制御情報を保持、管
理するディレクトリシステム制御プログラム１７と、利
用者のアクセス権が格納される利用者管理テーブル１８
と、組織情報へのアクセスの可否をチェックする安全保
護プログラム１９とを有する。 【効果】ディレクトリシステムの情報へのアクセスの可
否を操作単位にチェックしているので、ディレクトリシ
ステムの情報の破壊を防止し、情報の機密保護ができる
Description
【０００１】
【産業上の利用分野】本発明はディレクトリシステム安
全保護方式に関し、特に異機種間で相互接続するオンラ
インシステムのディレクトリシステム安全保護方式に関
する。
全保護方式に関し、特に異機種間で相互接続するオンラ
インシステムのディレクトリシステム安全保護方式に関
する。
【０００２】
【従来の技術】従来のディレクトリシステム安全保護方
式は、図８に示すように、ディレクトリシステム８３の
利用者が組織情報８５をアクセスする場合、ＯＳＩ／デ
ィレクトリサービス（ＪＩＳ Ｘ５３２１〜ＪＩＳ Ｘ
５３２８で規格された手順）に基づき、ディレクトリシ
ステムアクセスプログラム８４にて、ディレクトリシス
テム８３とアソシエーションを確立する時に、ＯＳＩ／
ディレクトリサービスに基づき、ディレクトリシステム
制御プログラム８７にて、認証制御情報８６を参照し、
組織情報８５へのアクセスの可否をチェックし、可能な
らば利用者は組織情報８５を自由にアクセスできた。
式は、図８に示すように、ディレクトリシステム８３の
利用者が組織情報８５をアクセスする場合、ＯＳＩ／デ
ィレクトリサービス（ＪＩＳ Ｘ５３２１〜ＪＩＳ Ｘ
５３２８で規格された手順）に基づき、ディレクトリシ
ステムアクセスプログラム８４にて、ディレクトリシス
テム８３とアソシエーションを確立する時に、ＯＳＩ／
ディレクトリサービスに基づき、ディレクトリシステム
制御プログラム８７にて、認証制御情報８６を参照し、
組織情報８５へのアクセスの可否をチェックし、可能な
らば利用者は組織情報８５を自由にアクセスできた。
【０００３】
【発明が解決しようとする課題】上述した従来のディレ
クトリシステム安全保護方式は、ディレクトリシステム
の利用者がディレクトリシステムの情報をアクセスする
場合、利用者がディレクトリシステムとアソシエーショ
ンを確立する時にしか、アクセスの可否のチェックを行
うことができず、また、ディレクトリシステムの情報を
アクセスする手順がＯＳＩ／ディレクトリサービス（Ｊ
ＩＳ Ｘ５３２１〜ＪＩＳ Ｘ５３２８で規格された手
順）に基づいているため、ディレクトリシステムの情報
をアクセスするための操作要求に安全保護の手順を追加
することができないという欠点があった。
クトリシステム安全保護方式は、ディレクトリシステム
の利用者がディレクトリシステムの情報をアクセスする
場合、利用者がディレクトリシステムとアソシエーショ
ンを確立する時にしか、アクセスの可否のチェックを行
うことができず、また、ディレクトリシステムの情報を
アクセスする手順がＯＳＩ／ディレクトリサービス（Ｊ
ＩＳ Ｘ５３２１〜ＪＩＳ Ｘ５３２８で規格された手
順）に基づいているため、ディレクトリシステムの情報
をアクセスするための操作要求に安全保護の手順を追加
することができないという欠点があった。
【０００４】
【課題を解決するための手段】本発明のディレクトリシ
ステム安全保護方式は、ホスト計算機と複数の端末、周
辺装置からなるサブシステム群と、ホスト計算機と複数
の端末、周辺装置からなるディレクトリシステムと、Ｏ
ＳＩ／ディレクトリサービスに基づき、前記ディレクト
リシステムの情報をアクセスするディレクトリシステム
アクセスプログラムと、国名、組織名、組織単位名、組
織構成員名、住所、年齢が登録されたデータベースから
なる組織情報と、ディレクトリシステム利用者の利用者
名、パスワード、アクセス権が登録されたデータベース
からなる認証制御情報と、前記ＯＳＩ／ディレクトリサ
ービスに基づき、前記組織情報、前記認証制御情報を保
持、管理するディレクトリシステム制御プログラムと、
利用者のアクセス権が格納される利用者管理テーブル
と、前記組織情報へのアクセスの可否をチェックする安
全保護プログラムとを有する。
ステム安全保護方式は、ホスト計算機と複数の端末、周
辺装置からなるサブシステム群と、ホスト計算機と複数
の端末、周辺装置からなるディレクトリシステムと、Ｏ
ＳＩ／ディレクトリサービスに基づき、前記ディレクト
リシステムの情報をアクセスするディレクトリシステム
アクセスプログラムと、国名、組織名、組織単位名、組
織構成員名、住所、年齢が登録されたデータベースから
なる組織情報と、ディレクトリシステム利用者の利用者
名、パスワード、アクセス権が登録されたデータベース
からなる認証制御情報と、前記ＯＳＩ／ディレクトリサ
ービスに基づき、前記組織情報、前記認証制御情報を保
持、管理するディレクトリシステム制御プログラムと、
利用者のアクセス権が格納される利用者管理テーブル
と、前記組織情報へのアクセスの可否をチェックする安
全保護プログラムとを有する。
【０００５】
【実施例】次に、本発明の実施例について図面を参照し
て説明する。
て説明する。
【０００６】図１は本発明のディレクトリシステム安全
保護方式の一実施例を示すブロック図である。
保護方式の一実施例を示すブロック図である。
【０００７】本実施例のディレクトリシステム安全保護
方式は、図１を参照すると、システム１１において、ホ
スト計算機と複数の端末、周辺装置からなるサブシステ
ムＡ１２と、ホスト計算機と複数の端末、周辺装置から
なるディレクトリシステム１３と、ＯＳＩ／ディレクト
リサービス（ＪＩＳ Ｘ５３２１〜ＪＩＳＸ５３２８で
規格された手順）に基づき、ディレクトリシステムの情
報をアクセスするディレクトリシステムアクセスプログ
ラム１４と、国名、組織名、組織単位名、組織構成員
名、住所、年齢が登録されたデータベースからなる組織
情報１５と、ディレクトリシステム利用者の利用者名、
パスワード、アクセス権が登録されたデータベースから
なる認証制御情報１６と、ＯＳＩ／ディレクトリサービ
スに基づき、組織情報１５、認証制御情報１６を保持、
管理するディレクトリシステム制御プログラム１７と、
利用者のアクセス権が格納される利用者管理テーブル１
８と、組織情報１５へのアクセスの可否をチェックする
安全保護プログラム１９から構成される。
方式は、図１を参照すると、システム１１において、ホ
スト計算機と複数の端末、周辺装置からなるサブシステ
ムＡ１２と、ホスト計算機と複数の端末、周辺装置から
なるディレクトリシステム１３と、ＯＳＩ／ディレクト
リサービス（ＪＩＳ Ｘ５３２１〜ＪＩＳＸ５３２８で
規格された手順）に基づき、ディレクトリシステムの情
報をアクセスするディレクトリシステムアクセスプログ
ラム１４と、国名、組織名、組織単位名、組織構成員
名、住所、年齢が登録されたデータベースからなる組織
情報１５と、ディレクトリシステム利用者の利用者名、
パスワード、アクセス権が登録されたデータベースから
なる認証制御情報１６と、ＯＳＩ／ディレクトリサービ
スに基づき、組織情報１５、認証制御情報１６を保持、
管理するディレクトリシステム制御プログラム１７と、
利用者のアクセス権が格納される利用者管理テーブル１
８と、組織情報１５へのアクセスの可否をチェックする
安全保護プログラム１９から構成される。
【０００８】次に、ディレクトリシステムアクセスプロ
グラム１４のフロチャート、ディレクトリシステム制御
プログラム１７のフロチャート、安全保護プログラム１
９のフロチャートについて、それぞれ図２、図３、図４
を参照して説明する。
グラム１４のフロチャート、ディレクトリシステム制御
プログラム１７のフロチャート、安全保護プログラム１
９のフロチャートについて、それぞれ図２、図３、図４
を参照して説明する。
【０００９】図２において、ディレクトリシステムアク
セスプログラム１４は、ＯＳＩ／ディレクトリサービス
に基づき、ディレクトリシステム１３へ結合操作要求を
行うアソシエーション確立要求処理２１と、組織情報１
５へ読み出し操作要求を行う組織情報読み出し要求処理
２２と、組織情報１５へ比較操作要求を行う組織情報比
較要求処理２３と、組織情報１５へエントリ追加操作要
求を行う組織情報追加要求処理２４と、組織情報１５へ
エントリ削除操作要求を行う組織情報削除要求処理２５
と、組織情報１５へエントリ変更操作要求を行う組織情
報変更要求処理２６と、ディレクトリシステム１３へ解
放操作要求を行うアソシエーション解放要求処理２７か
ら構成される。
セスプログラム１４は、ＯＳＩ／ディレクトリサービス
に基づき、ディレクトリシステム１３へ結合操作要求を
行うアソシエーション確立要求処理２１と、組織情報１
５へ読み出し操作要求を行う組織情報読み出し要求処理
２２と、組織情報１５へ比較操作要求を行う組織情報比
較要求処理２３と、組織情報１５へエントリ追加操作要
求を行う組織情報追加要求処理２４と、組織情報１５へ
エントリ削除操作要求を行う組織情報削除要求処理２５
と、組織情報１５へエントリ変更操作要求を行う組織情
報変更要求処理２６と、ディレクトリシステム１３へ解
放操作要求を行うアソシエーション解放要求処理２７か
ら構成される。
【００１０】図３において、ディレクトリシステム制御
プログラム１７は、ＯＳＩ／ディレクトリサービスに基
づき、ディレクトリシステムの利用者へ結合操作を行う
アソシエーション確立処理３１と、組織情報１５へ読み
出し操作を行う組織情報読み出し処理３２と、組織情報
１５へ比較操作を行う組織情報比較処理３３と、組織情
報１５へエントリ追加操作を行う組織情報追加処理３４
と、組織情報１５へエントリ削除操作を行う組織情報削
除処理３５と、組織情報１５へエントリ変更操作を行う
組織情報変更処理３６と、ディレクトリシステムの利用
者へ結合解放操作を行うアソシエーション解放処理３７
と、安全保護プログラム１９を呼び出す安全保護プログ
ラム呼び出し処理３８から構成される。
プログラム１７は、ＯＳＩ／ディレクトリサービスに基
づき、ディレクトリシステムの利用者へ結合操作を行う
アソシエーション確立処理３１と、組織情報１５へ読み
出し操作を行う組織情報読み出し処理３２と、組織情報
１５へ比較操作を行う組織情報比較処理３３と、組織情
報１５へエントリ追加操作を行う組織情報追加処理３４
と、組織情報１５へエントリ削除操作を行う組織情報削
除処理３５と、組織情報１５へエントリ変更操作を行う
組織情報変更処理３６と、ディレクトリシステムの利用
者へ結合解放操作を行うアソシエーション解放処理３７
と、安全保護プログラム１９を呼び出す安全保護プログ
ラム呼び出し処理３８から構成される。
【００１１】図４において、安全保護プログラム１９
は、組織情報１５へのアクセスの可否をチェックするア
クセス権チェック処理４１と、利用者にエラーメッセー
ジを返却するエラーメッセージ出力処理４２から構成さ
れる。
は、組織情報１５へのアクセスの可否をチェックするア
クセス権チェック処理４１と、利用者にエラーメッセー
ジを返却するエラーメッセージ出力処理４２から構成さ
れる。
【００１２】次に、組織情報１５の包含木、認証制御情
報１６の包含木について、それぞれ図５、図６を参照し
て説明する。
報１６の包含木について、それぞれ図５、図６を参照し
て説明する。
【００１３】図５において、組織情報１５は、国名の属
性の国５１と、会社名の属性の組織５２と、会社地区名
の属性の組織単位５３と、部門名の属性の組織単位５４
と、部門構成員名の属性の組織構成員５５と、住所の属
性の住所５６と、年齢の属性の年齢５７から構成され
る。
性の国５１と、会社名の属性の組織５２と、会社地区名
の属性の組織単位５３と、部門名の属性の組織単位５４
と、部門構成員名の属性の組織構成員５５と、住所の属
性の住所５６と、年齢の属性の年齢５７から構成され
る。
【００１４】図６において、認証制御情報１６は、ディ
レクトリシステム１３の利用者名の属性の利用者名６１
と、パスワードの属性のパスワード６２と、アクセス権
の属性のアクセス権６３から構成される。
レクトリシステム１３の利用者名の属性の利用者名６１
と、パスワードの属性のパスワード６２と、アクセス権
の属性のアクセス権６３から構成される。
【００１５】次に、利用者管理テーブル１８のテーブル
レイアウトについて、図７を参照して説明する。
レイアウトについて、図７を参照して説明する。
【００１６】図７において、利用者管理テーブル１８
は、ＯＳＩ／ディレクトリサービスに基づき、ディレク
トリシステム１３の利用者のプレゼンテーション層のア
ドレスが格納される利用者アドレス７１と、組織情報１
５へのアクセス権が格納されるアクセス権７２から構成
される。
は、ＯＳＩ／ディレクトリサービスに基づき、ディレク
トリシステム１３の利用者のプレゼンテーション層のア
ドレスが格納される利用者アドレス７１と、組織情報１
５へのアクセス権が格納されるアクセス権７２から構成
される。
【００１７】次に、本実施例の全体的な動作を具体的に
説明する。
説明する。
【００１８】利用者の山田がディレクトリシステム１３
の組織情報１５を参照して、組織構成員の一覧表を取得
する場合、利用者はサブシステムＡ１２の端末よりディ
レクトリシステムアクセスプログラム１４を起動する。
利用者はディレクトリシステム１３とアソシエーション
を確立するために、アソシエーション確立要求、利用者
名、パスワードを端末より入力する。アソシエーション
確立要求処理２１にて、ディレクトリシステム１３へ利
用者の利用者名、パスワードを指定して、アソシエーシ
ョン確立要求を行う。アソシエーション確立処理３１に
て、認証制御情報１６を参照し、利用者名６１の属性値
とパスワード６２の属性値が一致するか調べ、一致する
と判断し、利用者管理テーブ１８の利用者アドレス７１
に利用者のプレゼンテーション層のアドレス、アクセス
権７２に利用者のアクセス権を格納し、利用者とアソシ
エーションを確立する。組織構成員の一覧表を取得する
ために、利用者は組織情報読み出し要求、国名、組織
名、組織単位名を端末より入力する。組織情報読み出し
要求処理２２にて、ディレクトリシステム１３へ国名、
組織名、組織単位名を指定して、組織情報読み出し要求
を行う。安全保護プログラム呼び出し処理３８にて、安
全保護プログラム１９を呼び出す。アクセス権チェック
処理４１にて、利用者管理テーブル１８を参照し、利用
者のプレゼンテーション層のアドレスが一致する利用者
アドレス７１に対応するアクセス権７２に利用者の要求
が違反していないか調べ、違反していないと判断し、何
も行わない。組織情報読み出し処理３２にて、組織情報
１５から組織構成員の一覧表を作成し利用者へ返却す
る。利用者はディレクトリシステム１３とアソシエーシ
ョンを解放するために、アソシエーション解放要求を端
末より入力する。アソシエーション解放要求処理２７に
て、ディレクトリシステム１３へアソシエーション解放
要求を行う。アソシエーション解放処理３７にて、利用
者管理テーブル１８を参照し、利用者のプレゼンテーシ
ョン層アドレスが一致する利用者アドレス７１に対応す
るアクセス権７２、利用者アドレス７１を削除し、利用
者とアソシエーションを解放する。
の組織情報１５を参照して、組織構成員の一覧表を取得
する場合、利用者はサブシステムＡ１２の端末よりディ
レクトリシステムアクセスプログラム１４を起動する。
利用者はディレクトリシステム１３とアソシエーション
を確立するために、アソシエーション確立要求、利用者
名、パスワードを端末より入力する。アソシエーション
確立要求処理２１にて、ディレクトリシステム１３へ利
用者の利用者名、パスワードを指定して、アソシエーシ
ョン確立要求を行う。アソシエーション確立処理３１に
て、認証制御情報１６を参照し、利用者名６１の属性値
とパスワード６２の属性値が一致するか調べ、一致する
と判断し、利用者管理テーブ１８の利用者アドレス７１
に利用者のプレゼンテーション層のアドレス、アクセス
権７２に利用者のアクセス権を格納し、利用者とアソシ
エーションを確立する。組織構成員の一覧表を取得する
ために、利用者は組織情報読み出し要求、国名、組織
名、組織単位名を端末より入力する。組織情報読み出し
要求処理２２にて、ディレクトリシステム１３へ国名、
組織名、組織単位名を指定して、組織情報読み出し要求
を行う。安全保護プログラム呼び出し処理３８にて、安
全保護プログラム１９を呼び出す。アクセス権チェック
処理４１にて、利用者管理テーブル１８を参照し、利用
者のプレゼンテーション層のアドレスが一致する利用者
アドレス７１に対応するアクセス権７２に利用者の要求
が違反していないか調べ、違反していないと判断し、何
も行わない。組織情報読み出し処理３２にて、組織情報
１５から組織構成員の一覧表を作成し利用者へ返却す
る。利用者はディレクトリシステム１３とアソシエーシ
ョンを解放するために、アソシエーション解放要求を端
末より入力する。アソシエーション解放要求処理２７に
て、ディレクトリシステム１３へアソシエーション解放
要求を行う。アソシエーション解放処理３７にて、利用
者管理テーブル１８を参照し、利用者のプレゼンテーシ
ョン層アドレスが一致する利用者アドレス７１に対応す
るアクセス権７２、利用者アドレス７１を削除し、利用
者とアソシエーションを解放する。
【００１９】利用者の山田が故意にアクセス権のない住
所５６の属性値を取得する場合、上記の処理と同様に、
ディレクトリシステム１３とアソシエーションを確立す
る。利用者は住所５６の属性値を取得するために、組織
情報読み出し要求、国名、組織名、組織単位名、組織構
成員名を端末より入力する。組織情報読み出し要求処理
２２にて、ディレクトリシステム１３へ国名、組織名、
組織単位名、組織構成員名を指定して組織情報読み出し
要求を行う。安全保護プログラム呼び出し処理３８に
て、安全保護プログラム１９を呼び出す。アクセス権チ
ェック処理４１にて、利用者管理テーブル１８を参照
し、利用者のプレゼンテーション層のアドレスが一致す
る利用者アドレス７１に対応するアクセス権７２に利用
者の要求が違反していないか調べ、違反していると判断
し、要求を破棄し、エラーメッセージ出力処理４２に
て、エラーメッセージを利用者へ返却する。
所５６の属性値を取得する場合、上記の処理と同様に、
ディレクトリシステム１３とアソシエーションを確立す
る。利用者は住所５６の属性値を取得するために、組織
情報読み出し要求、国名、組織名、組織単位名、組織構
成員名を端末より入力する。組織情報読み出し要求処理
２２にて、ディレクトリシステム１３へ国名、組織名、
組織単位名、組織構成員名を指定して組織情報読み出し
要求を行う。安全保護プログラム呼び出し処理３８に
て、安全保護プログラム１９を呼び出す。アクセス権チ
ェック処理４１にて、利用者管理テーブル１８を参照
し、利用者のプレゼンテーション層のアドレスが一致す
る利用者アドレス７１に対応するアクセス権７２に利用
者の要求が違反していないか調べ、違反していると判断
し、要求を破棄し、エラーメッセージ出力処理４２に
て、エラーメッセージを利用者へ返却する。
【００２０】また、同様に利用者の山田が故意にアクセ
ス権のない組織構成員５５の属性値を削除する場合も、
アクセス権チェック処理４１にて、アクセス権に違反し
ていると判断し、要求を破棄し、エラーメッセージ出力
処理４２にて、エラーメッセージを利用者に返却する。
ス権のない組織構成員５５の属性値を削除する場合も、
アクセス権チェック処理４１にて、アクセス権に違反し
ていると判断し、要求を破棄し、エラーメッセージ出力
処理４２にて、エラーメッセージを利用者に返却する。
【００２１】以上のように安全保護プログラムによる操
作要求単位の安全保護処理を行うことにより、ディレク
トリシステムの情報の安全保護を実現することができ
る。
作要求単位の安全保護処理を行うことにより、ディレク
トリシステムの情報の安全保護を実現することができ
る。
【００２２】
【発明の効果】以上説明したように、本発明のディレク
トリシステム安全保護方式は、ＯＳＩ／ディレクトリサ
ービス（ＪＩＳ Ｘ５３２１〜ＪＩＳ Ｘ５３２８で規
格された手順）に基づいたプレゼンテーション層のアド
レスを利用して、従来の異機種間での相互接続性を保持
し、ディレクトリシステムの情報へのアクセスの可否を
操作単位にチェックしているので、ディレクトリシステ
ムの情報の破壊を防止し、情報の機密保護ができるとい
う効果がある。
トリシステム安全保護方式は、ＯＳＩ／ディレクトリサ
ービス（ＪＩＳ Ｘ５３２１〜ＪＩＳ Ｘ５３２８で規
格された手順）に基づいたプレゼンテーション層のアド
レスを利用して、従来の異機種間での相互接続性を保持
し、ディレクトリシステムの情報へのアクセスの可否を
操作単位にチェックしているので、ディレクトリシステ
ムの情報の破壊を防止し、情報の機密保護ができるとい
う効果がある。
【図１】本発明のディレクトリシステム安全保護方式の
一実施例を示す構成図である。
一実施例を示す構成図である。
【図２】本実施例のディレクトリシステム安全保護方式
におけるディレクトリシステムアクセスプログラムの動
作の一例を示す示すフロチャートである。
におけるディレクトリシステムアクセスプログラムの動
作の一例を示す示すフロチャートである。
【図３】本実施例のディレクトリシステム安全保護方式
におけるディレクトリシステム制御プログラムの動作の
一例を示す示すフロチャートである。
におけるディレクトリシステム制御プログラムの動作の
一例を示す示すフロチャートである。
【図４】本実施例のディレクトリシステム安全保護方式
における安全保護プログラムの動作の一例を示す示すフ
ロチャートである。
における安全保護プログラムの動作の一例を示す示すフ
ロチャートである。
【図５】本実施例のディレクトリシステム安全保護方式
における組織情報を示す包含木である。
における組織情報を示す包含木である。
【図６】本実施例のディレクトリシステム安全保護方式
における認証制御情報を示す包含木である。
における認証制御情報を示す包含木である。
【図７】本実施例のディレクトリシステム安全保護方式
における利用者管理テーブルを示すテーブルレイアウト
である。
における利用者管理テーブルを示すテーブルレイアウト
である。
【図８】従来のディレクトリシステム安全保護方式を示
す構成図である。
す構成図である。
１１ システム １２ サブシステムＡ １３ ディレクトリシステム １４ ディレクトリシステムアクセスプログラム １５ 組織情報 １６ 認証制御情報 １７ ディレクトリシステム制御プログラム １８ 利用者管理テーブル １９ 安全保護プログラム
Claims (1)
- 【請求項１】 ホスト計算機と複数の端末、周辺装置か
らなるサブシステム群と、ホスト計算機と複数の端末、
周辺装置からなるディレクトリシステムと、ＯＳＩ／デ
ィレクトリサービスに基づき、前記ディレクトリシステ
ムの情報をアクセスするディレクトリシステムアクセス
プログラムと、国名、組織名、組織単位名、組織構成員
名、住所、年齢が登録されたデータベースからなる組織
情報と、ディレクトリシステム利用者の利用者名、パス
ワード、アクセス権が登録されたデータベースからなる
認証制御情報と、前記ＯＳＩ／ディレクトリサービスに
基づき、前記組織情報、前記認証制御情報を保持、管理
するディレクトリシステム制御プログラムと、利用者の
アクセス権が格納される利用者管理テーブルと、前記組
織情報へのアクセスの可否をチェックする安全保護プロ
グラムとを有することを特徴とするディレクトリシステ
ム安全保護方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3256090A JPH0594389A (ja) | 1991-10-03 | 1991-10-03 | デイレクトリシステム安全保護方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3256090A JPH0594389A (ja) | 1991-10-03 | 1991-10-03 | デイレクトリシステム安全保護方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0594389A true JPH0594389A (ja) | 1993-04-16 |
Family
ID=17287755
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3256090A Pending JPH0594389A (ja) | 1991-10-03 | 1991-10-03 | デイレクトリシステム安全保護方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0594389A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006025549A1 (en) * | 2004-08-30 | 2006-03-09 | Canon Kabushiki Kaisha | Information sharing system, information processing device, and control program |
| JP2008117052A (ja) * | 2006-11-01 | 2008-05-22 | Hitachi Software Eng Co Ltd | 管理権限設定システム |
-
1991
- 1991-10-03 JP JP3256090A patent/JPH0594389A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006025549A1 (en) * | 2004-08-30 | 2006-03-09 | Canon Kabushiki Kaisha | Information sharing system, information processing device, and control program |
| JP2008117052A (ja) * | 2006-11-01 | 2008-05-22 | Hitachi Software Eng Co Ltd | 管理権限設定システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6292904B1 (en) | Client account generation and authentication system for a network server | |
| US6928439B2 (en) | Computer system with access control mechanism | |
| US6633872B2 (en) | Extendible access control for lightweight directory access protocol | |
| JP3361661B2 (ja) | ネットワーク上の認証方法 | |
| CN101841537B (zh) | 一种基于协议代理实现对文件共享访问控制方法及*** | |
| US20060031923A1 (en) | Access control list attaching system, original content creator terminal, policy server, original content data management server, program and computer readable information recording medium | |
| US20050108520A1 (en) | Authentication apparatus and method, network system, recording medium and computer program | |
| US20020162006A1 (en) | Personal information controlling method and personal information controlling apparatus | |
| JP2001515669A (ja) | 分散コンピュータシステムにおける情報へのアクセス権を付与するシステムおよび方法 | |
| JPH04310188A (ja) | 文書／画像ライブラリのためのライブラリサービス方法 | |
| EP0374943B1 (en) | Communication conference system | |
| USRE45047E1 (en) | Media device access control mechanism | |
| JP3537245B2 (ja) | 情報管理システム | |
| US5574901A (en) | Method and apparatus for object traversing suitable for structured memory formed by linked objects | |
| US7549171B2 (en) | Method and apparatus for validation of application data on a storage system | |
| JPH06243016A (ja) | ファイル機密保護方法 | |
| JPH06214863A (ja) | 情報資源管理装置 | |
| JP3623979B2 (ja) | オブジェクト走査装置及び方法 | |
| JP2002342144A (ja) | ファイル共有システム、プログラムおよびファイル受渡し方法 | |
| JPH0594389A (ja) | デイレクトリシステム安全保護方式 | |
| JP2002108709A (ja) | アクセス制御方法及びその実施装置並びにその処理プログラムを記録した記録媒体 | |
| JPH056322A (ja) | 情報資源アクセス方式 | |
| JP2001195295A (ja) | 統合型技術文書管理装置 | |
| CN109346140A (zh) | 电子病历管理*** | |
| JP2002342249A (ja) | ファイル共有方法、装置、プログラム、同プログラムを記録した記録媒体 |