(57)【要約】【課題】複数のシステムが稼動する環境において、各業務システムの稼動状況及び利用者を一括管理することにある。また他の目的はシステム稼動管理データベースと利用者の入退去情報を対応付けて各業務システムの稼動を監視する。【解決手段】複数のシステムが稼動する環境において、各業務システムの稼動状況を統一管理するサーバを設け、各業務システムに接続する端末利用者のアクセス情報をサーバで取得して利用者とシステム利用履歴を一元管理することを特徴とするアクセス情報管理サーバによるシステム稼動管理方法を提案する。【選択図】　図１
2004021572.tif 000002
【特許請求の範囲】
【請求項１】
複数のシステムが稼動する環境において、各業務システムの稼動状況を統一管理するサーバを設け、各業務システムに接続する端末利用者のアクセス情報をサーバで取得して利用者とシステム利用履歴を一元管理することを特徴とするアクセス情報管理サーバによるシステム稼動管理方法。
【請求項２】
請求項１に記載のアクセス情報管理サーバにシステム稼動管理データベースを設け、利用者の入退去情報と対応付けて在席時間外のアクセスの監視及び退勤時にログイン中の業務システムが無いか監視することを特徴とするアクセス情報管理サーバによるシステム稼動管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数のシステムが稼動する環境で、各システムからのアクセス情報としてログを取得することにより稼動状況を管理する方法に関する。
【０００２】
【従来の技術】
従来、複数システムのアクセスを管理する方法としては、システム毎に単独でアクセス情報を取得し、ユーザＩＤ，パスワード，許可時間等でアクセス制限する方法が取られていた。
【０００３】
また、端末利用者の入退場管理情報と連携して利用端末の電源制御を行う方式としては、入退管理による端末電源制御方法（特開平１１−２４９７６５号公報）がある。
【０００４】
【発明が解決しようとする課題】
上記従来の方法では、複数のシステム毎にどの端末で、何時，誰が使用したか稼動状況及び稼動履歴を管理することはそれぞれのサーバから確認することは可能であるが、複数のシステムを一括して管理していないため、サーバ毎のログの同期を取ることや成りすましによる不正ログインや情報の参照・不正登録を監視することが難しかった。また勤務時間中の正当な利用者が部外者と正当にシステムへアクセスして不正に情報を入手した場合、アクセス自体は正当なため犯人の特定は難しかった。
【０００５】
本発明の目的は複数のシステムが稼動する環境において、各業務システムの稼動状況及び利用者を一括管理することにある。また他の目的はシステム稼動管理データベースと利用者の入退去情報を対応付けて各業務システムの稼動を監視することにある。
【０００６】
【課題を解決するための手段】
上記目的を達成するために、本発明では複数のシステム毎の稼動状況をログイン／ログアウトアクセス情報として一括管理するサーバを設ける。ログイン／ログアウトのアクセス情報は各業務システムのシステム識別情報及びログインＩＤ、利用者名称、氏名Ｎｏ、利用者端末識別情報、その他ログイン／ログアウト時の必要情報で構成する。各システムはログイン／ログアウト情報を取得し、システム識別情報を付加してサーバに送信し、サーバは送信データをシステム稼動管理データベースに格納する。これによりサーバ上で各業務システム毎の稼動状況を管理することができる。
【０００７】
また上記その他の目的を達成するために、部屋毎またはフロア毎の入室・退室、あるいは出退勤を管理する入退去管理システムの入退情報データベースと、前記システム稼動管理データベースを連携させる。入退去情報データベースは氏名Ｎｏ、氏名、その他入退去時の必要情報で構成し、システム稼動管理データベースの利用者アクセス情報と氏名Ｎｏまたは氏名により連携する。これにより在席時以外のアクセスの監視及び退勤時にログイン中の業務システムが無いか監視することが可能になる。
【０００８】
【発明の実施の形態】
以下、本発明の実施の形態を図により説明する。
【０００９】
図１は、複数の業務システムのサーバとアクセス情報管理サーバと連携させた本発明の構成図である。
【００１０】
アクセス情報管理サーバ１は各業務サーバからアクセスログを取得し一元管理するログイン／ログアウト情報管理サーバであり、端末７，１０，１３が各業務システム３の各業務サーバである「戸籍サーバ」４，「財務サーバ」５，「住記サーバ」６にそれぞれ接続した場合、各業務サーバの処理部にてログイン，利用者名称，氏名Ｎｏ，利用端末コードまたは名称，ログイン日付，ログイン時間，ログアウト日付，ログアウト時間のアクセス情報を取得し、その情報に各業務システムを分別するシステム区分を付与して、アクセス情報管理サーバへ送信する。
【００１１】
送信データはログイン／ログアウト情報のデータベース２に格納する。ここでデータベース２は個人情報テーブルや端末管理テーブルや業務テーブルを備え、各業務システムのコードと対応付けた名称や属性のデータを所持している。
【００１２】
図３は、各業務サーバで共通に取得するログイン／ログアウトデータファイルのデータ構成例である。ここでは各業務サーバで、ログインＩＤ２７，利用者名称２８，氏名Ｎｏ．２９，利用端末３０，ログ　イン日付３１，ログイン時間３２，ログアウト日付３３，ログアウト時間３４を取得し格納する。この情報は各業務サーバに保存しても、一時ファイルとして一定時間毎に消去しても良い。また、アクセス情報管理サーバに個人情報テーブルを持たせることで利用者名称や氏名Ｎｏは省略しても良い。ログイン日時はシステム日時を利用しても、アクセス情報管理サーバをタイムサーバとして利用しても良い。
【００１３】
図４は、各業務サーバから取得したログイン／ログアウトデータをアクセス情報管理サーバで格納・管理するファイルのデータ構成例である。各業務サーバで取得した図３のデータにデータを取得した、すなわちログイン／ログアウトの発生した業務システムのシステム区分３５が追加される。このシステム区分３５はデータを送信する際に各業務サーバで付加するか、アクセス情報管理サーバが送信元サーバを識別して送られたデータに区分情報を付加する。従って、管理データはログインＩＤ２７，利用者名称２８，氏名Ｎｏ．２９，利用端末３０，ログイン日付３１，ログイン時間３２，ログアウト日付３３，ログアウト時間３４，システム区分３５の管理テーブルとして格納される。
【００１４】
図６は、各業務サーバへのログイン／ログアウトデータをアクセス情報管理サーバへ連動させるための処理例である。業務システム３において端末装置から業務サーバ４２へログインした場合、業務サーバ処理部４３にてログインデータが編集され、図３で示したアクセス情報管理サーバ連動用のファイル４４が生成される。このファイルデータをアクセス情報管理サーバに送信し、各業務システムのシステム区分コード３５を付加して分別することでアクセス情報が管理できる。
【００１５】
以上のようにアクセス情報管理サーバで各業務システムを利用した全ての端末のログを取得することにより、稼動状況及び稼動履歴を一元管理することが可能となる。
【００１６】
本発明の他の目的を実現するためには、図２のようなシステム構成とする。図２は、アクセス情報管理サーバと入退去情報管理サーバを連携させた構成図である。
【００１７】
アクセス情報管理サーバ１は、入退去情報管理サーバ２２から取得したデータである入退去情報のデータベース２１とログイン／ログアウト情報のデータベース２とを対応つけて管理する。入退去情報管理サーバ２２は入退去時にＩＤカードの入力等により氏名Ｎｏ，氏名，入場日付，入場時間，退場日付，退場時間の入退去情報を取得し、アクセス情報管理サーバ１に送信する。図５は、入退去情報のデータベース２１のデータ構成例である。入退去情報管理サーバ２２により、氏名Ｎｏ３６，氏名３７，入場日付３８，入場時間３９，退場日付４０，退場時間４３を取得し、管理テーブルに格納する。
【００１８】
図７は入退去情報管理サーバからの入退去データをアクセス情報管理サーバ１へ連動させるための処理例である。ＩＤカード等により、入退去情報４９が入力された入退去情報管理サーバでは、入退去情報管理サーバ処理部５０にてデータが編集され、図５で示す構成のアクセス情報管理サーバ連動用のファイル５１が生成される。このファイルデータをアクセス情報管理サーバに送信し、入退去情報とアクセス情報とをマッチングさせることで、図２で示した不正行為の監視等が可能となる。
【００１９】
監視タイミングとしてはログイン／ログアウト時または入退去時が想定される。例えば、各業務システム３を利用するため、各業務システムのサーバへログインした場合、ログイン情報（図３）がアクセス情報管理サーバに転送され、入退去管理サーバ２２から取得したデータ（図５）と参照し、利用者が入室したデータがあるか確認する。無い場合、不正な場所からのログインとして、管理端末２５へ通知する。退去時も退去データが入退去情報管理サーバ２２からアクセス情報管理サーバ１へ転送され、ログイン／ログアウト情報と照会することで、退去者が業務システムにログインしたままで退去していないか監視することができる。
【００２０】
図８はアクセス情報管理サーバでシステムの稼動状況を管理する処理の流れを示すフローチャートである。各業務システムの業務サーバでログインデータを作成し（ステップ８１２）アクセス情報管理サーバに送信される（ステップ８１３）。一方入退去管理システムの入退去情報管理サーバで入退去データを作成し（ステップ８２２）、アクセス情報管理サーバに送信される（ステップ８２３）。ログイン時または退室時のタイミングでその２つの情報をマッチングさせる（ステップ８１４またはステップ８２４）。ログインのタイミングで確認する場合、対象者の入室情報が有りの場合、ログイン情報を登録管理する（ステップ８１５）。入室情報が無しの場合、この結果を管理端末へ転送する（ステップ８１６）。退室のタイミングで確認の場合、対象者のログアウト情報が有りの場合、退去情報を登録管理する（ステップ８２５）。ログアウト情報が無しの場合、この結果を管理端末へ転送する（ステップ８２６）。
【００２１】
【発明の効果】
本発明によれば、管理エリア外からの不正ログインがあった場合や正常にログアウトせずに退勤した場合等を監視することができるという効果がある。また、全ての利用者のログを一元管理しているため、どのシステムの情報漏洩であっても、発生時間から判断して一定期間のアクセス者を調べることで、犯人究明への手がかりを得ることが可能となるという効果がある。
【図面の簡単な説明】
【図１】ログイン／ログアウト管理サーバと複数の業務サーバを連動させた構成図である。
【図２】ログイン／ログアウト管理サーバと入退去情報を管理する入退去管理サーバを連動させた構成図である。
【図３】各業務サーバのログイン／ログアウトデータをログイン／ログアウト管理サーバへ連動させるためのログイン／ログアウトデータ連動用ファイルのデータ構成例である。
【図４】各業務サーバから取得したログイン／ログアウトデータをログイン／ログアウト管理サーバで管理するファイルのデータ構成例である。
【図５】入退去情報管理サーバの入退去データをログイン／ログアウト管理サーバへ連動させるためのログイン／ログアウトデータ連動用ファイルのデータ構成例である。
【図６】各業務サーバのログイン／ログアウトデータをログイン／ログアウト管理サーバへ連動させるための処理例である。
【図７】入退去情報管理サーバからの入退去データをログイン／ログアウト管理サーバへ連動させるための処理例である。
【図８】アクセス情報管理サーバで稼動管理する処理の流れを示すフローチャートである。
【符号の説明】
１…アクセス情報管理サーバ、２…各業務システムの稼動状況及び稼動履歴を管理するデータベース、３…ログイン／ログアウト管理する各業務システム、４…戸籍サーバ、５…財務サーバ、６…住記サーバ、７…戸籍システムが稼動できる端末ａ、８…戸籍システム利用者Ａ、１０…財務システムが稼動できる端末ｂ、１１…財務システム利用者Ｂ、１３…住記システムが稼動できる端末ｃ、１４…住記システム利用者Ｃ、２１…入退去情報、２２…入退去情報管理サーバ、２３…入退去情報管理サーバとアクセス情報管理サーバの連携処理、２４…ネットワークＬＡＮ、２５…管理者用端末、２７…ログインＩＤ、２８…利用者名称、２９…氏名Ｎｏ、３０…利用端末、３１…ログイン日付、３２…ログイン時間、３３…ログアウト日付、３４…ログアウト時間、３５…システム区分、３６…氏名Ｎｏ、３７…氏名、３８…入場日付、３９…入場時間、４０…退場日付、４１…退場時間、４２…業務サーバ、４３…業務サーバ処理部、４４…業務サーバログイン／ログアウトデータ連動用ファイル、４５…業務サーバデータベース、４６…アクセス情報管理システム処理部、４７…ログイン／ログアウト情報データベース、４８…入退去情報管理サーバ、５０…入退去情報管理サーバ処理部、５１…ログイン／ログアウトデータ連動用ファイル、５２…入退去情報データベース。
【図１】
2004021572.tif 000003
【図２】
2004021572.tif 000004
【図３】
2004021572.tif 000005
【図４】
2004021572.tif 000006
【図５】
2004021572.tif 000007
【図６】
2004021572.tif 000008
【図７】
2004021572.tif 000009
【図８】
2004021572.tif 000010