(57)【要約】【課題】  コンピュータ装置の登録可能なアカウント数などに制約がある状態であっても、コンピュータ装置の操作者個人を特定可能とするシステムを提供すること。【解決手段】  コンピュータ装置の操作者の生体認証パタンと個人特定ＩＤとを含む個人特定情報を記憶手段に予め登録し、コンピュータ装置へのログイン時にログイン操作者の生体認証パタンを入力させ、記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードに登録されている個人特定ＩＤを監査ログ記憶手段に記憶させ、操作者が入力した生体認証パタンと合致したレコードが無ければ保守用装置において個人特定代替ＩＤを生成して監査ログ記憶手段に記憶させ、事後に個人特定代替ＩＤと個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う。【選択図】      図１
2009223464.tif 000002
【特許請求の範囲】
【請求項１】
保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムであって、
前記管理端末が、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する個人特定情報登録手段と、
前記保守用装置へのログインを行うログイン処理手段と、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する個人特定処理手段と、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う個人特定ＩＤ正規化手段とを備え、
前記保守用装置が、
前記コンピュータ装置への操作履歴である監査ログが記録される監査ログ記憶手段と、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを前記監査ログ記憶手段に記憶する個人特定ＩＤ要求手段と、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する個人特定代替ＩＤ生成手段と
を備えることを特徴とするコンピュータ装置の操作者特定ログシステム。
【請求項２】
保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムにおける操作者特定ログ方法であって、
前記管理端末が、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する第１のステップ、
前記保守用装置へのログインを行う第２のステップと、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する第３のステップと、
前記保守用装置が、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを保守用装置に接続された監査ログ記憶手段に記憶する第４のステップと、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する第５のステップと、
前記管理端末が、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う第６のステップと
を備えることを特徴とする操作者特定ログ方法。
【請求項３】
保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムにおける操作者特定プログラムであって、
前記管理端末を、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する個人特定情報登録手段と、
前記保守用装置へのログインを行うログイン処理手段と、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する個人特定処理手段と、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う個人特定ＩＤ正規化手段として機能させ、
前記保守用装置を、
前記コンピュータ装置への操作履歴である監査ログが記録される監査ログ記憶手段と、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを前記監査ログ記憶手段に記憶する個人特定ＩＤ要求手段と、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する個人特定代替ＩＤ生成手段として機能させることを特徴とするコンピュータ装置の操作者特定プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ装置やディスクアレイ装置など、コンピュータ本体またはその付属装置で構成されるコンピュータ装置に対して、当該装置の保守操作等の操作を行った操作者個人を特定可能にするために、生体認証装置を利用した操作者特定ログシステムに関するものである。
【背景技術】
【０００２】
米国のサーベンスオクスリー法や本邦における金融商品取引法の成立により、サーバ装置やディスクアレイ装置で構成されるコンピュータ装置に対して、内部統制監査に対応する為の機能が求められている。
コンピュータ装置に関する当該機能の中で重要な機能の一つとして、コンピュータ装置の操作履歴及び操作者を、コンピュータ装置がロギングする、監査ログ機能が挙げられる。
【０００３】
図８は、従来における監査ログ機能の実現方式の概要を示すブロック図であり、操作の対象となるコンピュータ装置８１と、保守等によるコンピュータ装置８１への操作がコンピュータ装置本体に及ぼす負荷抑止と可用性向上の為に専用装置化され、コンピュータ装置に内蔵される保守用装置８２と、保守用装置８２のマンマシンインターフェイス部となる管理端末８３から構成されている。
保守用装置８２と、管理端末８３はＴＣＰ／ＩＰ等の通信回線で接続されている。
また、保守用装置８２には、コンピュータ装置８１を操作可能なユーザのアカウント情報を登録する操作者アカウント情報記憶装置８４と、監査ログのレコードが記録される監査ログ記憶装置８５が接続されている。
また、管理端末８３は、保守用装置８２へのログインを行うログイン処理部８６を備えており、保守用装置８２は、ログイン処理部８６からのログイン要求時の認証処理を行うログイン認証処理部８７と、監査ログのレコード生成と監査ログ記憶装置８５への記録を行う監査ログレコード生成・登録処理部８８を備えている。
【０００４】
このような構成の監査ログ機能の実現方式においては、コンピュータ装置８１にログインする為に管理端末８３を保守用装置８２に接続すると、ログイン処理部８６が操作者にログインＩＤとパスワードを入力させ、その入力結果をログイン認証処理部８７に送信する。
ログインＩＤとパスワードを受け取ったログイン認証処理部８７は、操作者アカウント情報記憶装置８４に登録されているログインＩＤやパスワードによるアカウント情報との照合を行い、ログイン認証可否を判定すると共に、ログイン認証判定結果とログインＩＤを監査ログレコード生成・登録処理部８８に通知する。
監査ログレコード生成・登録処理部８８は、通知されたログイン認証判定結果とログインＩＤをレコード項目とした監査ログのレコードを生成し、監査ログ記憶装置８５に記録する。
この構成によってロギングされた監査ログを利用して内部統制監査を行う場合、コンピュータ装置８１の操作者を監査する為には、間接的ではあるが、監査ログ記憶装置８５に記録したログインＩＤを操作者の証跡として利用することが出来る。
なお、本発明に関連する公知技術文献としては下記の特許文献１、特許文献２がある。
【０００５】
【特許文献１】特開２００６−５３８０８
【特許文献２】特開２００７−５８３４０
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、ログインＩＤと操作者が一対一の関係であれば、監査ログ記憶装置８５に記録されたログインＩＤを、操作者の真正性を満足した証跡とすることが出来る。
しかし、現実のコンピュータ装置８１の仕様及び運用においては、一つのアカウントを複数の操作者で共用せざるを得ない下記のようなケースがあり、監査ログ記憶装置８５に記録されたログインＩＤを操作者そのものの証跡とすることは、真正性に欠ける。
（１）コンピュータ装置８１が複数のアカウントを登録出来ない装置の為、操作者が複数の場合、アカウントを共用せざるを得ない。
（２）アカウントを、コンピュータ装置の保守委託社といったグループ単位で割り当てる為、一つのアカウントを複数の操作者が使用する。
（３）コンピュータ装置の障害対応等で、事前にアカウント登録されていない応援要員が、一時的に、登録済みの既存アカウントを使用する。
また、上記のケースに当てはまらない場合でも、ログインＩＤとパスワードが盗用され、正規操作者でない者が操作を行った場合、監査ログ記憶装置８５に記録されたログインＩＤを、コンピュータ装置８１の操作者の証跡とすることは、真正性に欠ける。
【０００７】
本発明の目的は、コンピュータ装置の登録可能なアカウント数やアカウントの運用形態の制約がある状態であっても、コンピュータ装置を操作した操作者を特定可能とする操作者特定ログシステム及び操作者特定方法、操作者特定プログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成する為に、本発明の操作者特定ログシステムは、保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムであって、
前記管理端末が、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する個人特定情報登録手段と、
前記保守用装置へのログインを行うログイン処理手段と、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する個人特定処理手段と、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う個人特定ＩＤ正規化手段とを備え、
前記保守用装置が、
前記コンピュータ装置への操作履歴である監査ログが記録される監査ログ記憶手段と、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを前記監査ログ記憶手段に記憶する個人特定ＩＤ要求手段と、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する個人特定代替ＩＤ生成手段と
を備えることを特徴とする。
【０００９】
また、本発明に係るコンピュータ装置の操作者特定ログ方法は、保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムにおける操作者特定ログ方法であって、
前記管理端末が、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する第１のステップ、
前記保守用装置へのログインを行う第２のステップと、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する第３のステップと、
前記保守用装置が、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを保守用装置に接続された監査ログ記憶手段に記憶する第４のステップと、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する第５のステップと、
前記管理端末が、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う第６のステップと
を備えることを特徴とする。
【００１０】
また、本発明に係る操作者特定プログラムは、保守員や管理者等の操作者の操作対象となるコンピュータ装置と、当該コンピュータ装置に内蔵される保守用装置と、当該保守用装置のマンマシンインターフェイス部となる管理端末と、当該管理端末に接続され、前記コンピュータ装置の操作者の生体認証パタンを入力する生体認証装置とから成るシステムにおける操作者特定プログラムであって、
前記管理端末を、
前記コンピュータ装置の操作者の生体認証パタンと当該操作者を特定する個人特定ＩＤとを含む個人特定情報を個人特定情報記憶手段に登録する個人特定情報登録手段と、
前記保守用装置へのログインを行うログイン処理手段と、
コンピュータ装置へのログイン時に前記保守用装置からの要求に応じてログイン操作者の生体認証パタンを前記生体認証装置から入力させ、前記個人特定情報記憶手段に登録された個人特定情報内の生体認証パタンと照合し、生体認証パタンが合致したレコードを検索し、合致したレコードがあれば当該レコードに登録されている個人特定ＩＤを前記保守用装置に返信し、合致したレコードが無ければ個人特定代替ＩＤの生成を前記保守用装置に要求し、前記保守用装置から返信された個人特定代替ＩＤを前記生体認証装置から入力された生体認証パタンと共に前記個人特定情報記憶手段に登録する個人特定処理手段と、
事前に個人特定情報の登録を行っていない操作者を特定するための個人特定代替ＩＤが記録されている監査ログを前記保守用装置の監査ログ記憶手段から取得し、取得した個人特定代替ＩＤと前記個人特定情報内の個人特定ＩＤとを照合し、個人特定代替ＩＤをアカウント管理者の管理下で個人特定情報の登録を行っている操作者の個人特定ＩＤに正規化する処理を行う個人特定ＩＤ正規化手段として機能させ、
前記保守用装置を、
前記コンピュータ装置への操作履歴である監査ログが記録される監査ログ記憶手段と、
操作者のログイン操作時に前記コンピュータ装置へのログイン操作者の個人特定ＩＤを前記管理端末に要求し、操作者の生体認証パタン合致による個人特定ＩＤを受信したならば当該個人特定ＩＤを前記監査ログ記憶手段に記憶する個人特定ＩＤ要求手段と、
前記管理端末から個人特定代替ＩＤの生成要求に応じて個人特定代替ＩＤを生成し、前記管理端末に返信する個人特定代替ＩＤ生成手段として機能させることを特徴とする。
【発明の効果】
【００１１】
本発明に係るコンピュータ装置の操作者特定ログシステムによれば、次のような効果がある。
（１）アカウント管理者の管理下で登録した個人特定の為の情報を、コンピュータ装置の操作者の生体認証パタンによる照合結果に従い、コンピュータ装置の監査ログ記憶装置にロギングすることが出来る。生体認証による照合を行う為、生体認証に拠らない他の方式に比べ個人特定の信頼度が高く、コンピュータ装置の操作履歴の真正性を向上させることが出来る。
（２）生体認証により個人の特定を行う為、コンピュータ装置のアカウント盗用によるなりすましの抑止等、セキュリティ強化の効果がある。
（３）コンピュータ装置の障害時等の緊急対応等で、アカウント管理者が不在であり、個人特定の為の情報を登録していないコンピュータ装置の操作者であっても、コンピュータ装置の操作時に監査ログに記録する個人特定の為の代替ＩＤ情報と、事後でアカウント管理者の管理下で登録する個人特定の為のＩＤ情報を照合することで、コンピュータ装置の操作者を特定することができる。
（４）コンピュータ装置の監査ログ記憶装置に記録する個人特定の為の情報は、個人特定の為のＩＤ情報であり、生体認証パタンそのものではない。コンピュータ装置の操作者の生体認証パタンは、管理端末内の一箇所のみで保持する方式である為、生体認証パタン漏洩抑止の為の対応範囲を極小化できる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を適用したコンピュータ装置の操作者特定ログシステムの一実施形態について説明する。
図１は、本発明の実施の形態の一例を示すシステム構成図である。
本実施形態における操作者特定ログシステムは、操作の対象となるコンピュータ装置１と、保守等によるコンピュータ装置１への操作がコンピュータ装置本体に及ぼす負荷抑止と可用性向上の為に専用装置化され、コンピュータ装置１に内蔵される保守用装置２と、保守用装置２のマンマシンインターフェイス部となる管理端末３と、管理端末３に接続される、コンピュータ装置１の操作者の生体認証パタンを入力する為の装置である生体認証装置４から構成されている。生体認証装置として現在実用化されているものには、身体的特徴を利用するもの（指紋，血管，虹彩，網膜、顔等）や、行動的特徴（声紋，サイン等）を利用するもの等があるが、生体認証装置４で利用する装置は、その種別を問わない。
また、保守用装置２と、管理端末３はＴＣＰ／ＩＰ等の通信回線で接続されている。
保守用装置２には、コンピュータ装置１を操作可能なユーザのアカウント情報が格納される操作者アカウント情報記憶装置５と、監査ログのレコードが記録される監査ログ記憶装置６が接続されている。
【００１３】
管理端末３には、生体認証装置４で入力された、コンピュータ装置１の操作者の生体認証パタン等が格納される個人特定情報記憶装置７が接続されている。
また、管理端末３は、コンピュータ装置１の操作者の生体認証パタンと、当該操作者を特定する証跡とする為に監査ログ記憶装置６に記録する個人特定ＩＤを、アカウント管理者の管理下でコンピュータ装置１の操作者に入力させ、個人特定情報記憶装置７に登録する個人特定情報登録部８と、保守用装置２へのログインを行うログイン処理部９と、コンピュータ装置１へのログイン時にログイン操作者の生体認証パタンを入力させ、個人特定情報登録部８によって登録された、個人特定情報記憶装置７に登録された生体認証パタンと照合し、生体認証パタンが合致したレコードの個人特定ＩＤを返信する個人特定処理部１０と、コンピュータ装置１の障害時等の緊急対応等で、事前に個人特定情報の登録を行っていない操作者を特定する為の個人特定代替ＩＤが記録されている監査ログレコードと、個人特定情報記憶装置７内の個人特定ＩＤとを照合し、個人特定代替ＩＤの正規化を行う個人特定ＩＤ正規化部１１を備えている。
【００１４】
保守用装置２は、ログイン処理部９からのログイン要求時の認証処理を行うログイン認証処理部１２と、コンピュータ装置１へのログイン操作者の個人特定ＩＤを取得する個人特定ＩＤ要求部１３と、コンピュータ装置１の障害時等の緊急対応等で、事前に個人特定情報の登録を行っていない操作者を特定する為の個人特定代替ＩＤを生成する、個人特定代替ＩＤ生成部１４と、監査ログのレコード生成と監査ログ記憶装置６への記録を行う監査ログレコード生成・登録処理部１５を備えている。
【００１５】
図２は、個人特定情報記憶装置７に格納される個人特定情報のデータ構成の例を示す図であり、個人特定情報は、操作者名２１、生体認証パタン２２、種別フラグ２３、個人特定ＩＤ２４の各項目から構成され、操作者名毎に操作者名、生体認証パタン、種別フラグ、個人特定ＩＤを一つのレコードとして登録される。
個人特定情報記憶装置７のレコード登録は、アカウント管理者の管理下で登録される場合（登録例、レコード２５、２８）と、アカウント管理者の管理外でコンピュータ装置の操作者のみで登録される場合（登録例、レコード２７）がある。
操作者名２１には、コンピュータ装置１の操作者名が登録される。生体認証パタン２２には、生体認証装置４により入力された、操作者名２１に表される操作者の生体認証パタンが登録される。
種別フラグ２３は、アカウント管理者の管理下で登録されたレコードであるか否かを区別するフラグであり、アカウント管理者の管理下で登録された場合は真、そうでない場合は偽というように登録される。
個人特定ＩＤ２４には、コンピュータ操作者１の操作者を特定できるようにする為に監査ログ記憶装置６に記録するＩＤ情報が格納される。個人特定ＩＤ２４には、アカウント管理者の管理下で登録を行う場合、コンピュータ操作者１の操作者を一意に表すことが出来るＩＤを、アカウント管理者が取り決めて入力する。この場合、レコード２５、２８の様に登録される。又、アカウント管理者の管理外で登録を行う場合は、個人特定代替ＩＤ生成部１４が生成する個人特定代替ＩＤが登録されると共に、種別フラグ２３は、アカウント管理者の管理外で登録されたレコードである為、“偽”として登録される。
【００１６】
このようなアカウント管理者の管理外での登録が必要な例として、コンピュータ装置１の障害発生等の緊急対応時には、個人特定情報の事前登録を行っていない応援要員が、コンピュータ装置１を利用する場合が挙げられる。緊急対応時には、アカウント管理者が不在であることも有り得るが、このような場合でも、コンピュータ装置１の操作者の監査証跡を残す必要性があることは言うまでも無い。
そこで、本実施形態においては、コンピュータ操作者のみでも個人特定情報の登録を行うことが可能な様に、アカウント管理者の管理外で登録された個人特定情報のレコードを、種別フラグ２３により識別できるようにしている。
この場合、個人特定ＩＤ２４に格納するＩＤ及び監査ログ記憶装置６に記録する個人特定ＩＤは、コンピュータ装置１へのログイン等の操作実施時に、個人特定代替ＩＤ生成部１４により生成されるＩＤ（個人特定代替ＩＤ）を用いる。この個人特定代替ＩＤ生成部１４により生成されるＩＤは、コンピュータ装置１毎の、監査ログ記憶装置６に記録されている個人特定代替ＩＤの中で、一意となるＩＤである。アカウント管理者の管理外で個人特定情報の登録を行ったコンピュータ装置１の操作者に対しては、後ほど、アカウント管理者の管理下で再度登録を行っておく。この場合、レコード２８の様に登録される。
【００１７】
また、生体認証情報として、例えば指紋を使用する場合、指紋登録時と後で照合を行う際に、指の怪我や手荒れ等による指紋の不一致が起こり得る為、一人の登録対象者から複数の指の生体情報を取得することが一般的である。従って、個人特定情報は、生体認証パタンを主キーとして、一人の登録者に対して、レコード２６の様に、複数のレコードが登録される。
【００１８】
図３は、監査ログ記憶装置６に記録されるコンピュータ装置１の監査ログのデータ構成図である。
監査ログは、レコード番号３１、装置番号３２、操作発生日時３３、操作内容３４、操作内容詳細３５、操作アカウント３５、種別フラグ３７、個人特定ＩＤ３８の各項目から構成され、レコード番号毎にレコード番号、装置番号、操作発生日時、操作内容、操作内容詳細、操作アカウント、種別フラグ、個人特定ＩＤを一つのレコードとして登録される。
レコード番号３１には、監査ログのレコードの通し番号が記録される。
装置番号３２には、コンピュータ装置１を、他のコンピュータ装置と識別する為の一意の番号が記録される。
操作発生日時３３には、監査ログに記録する事象（例えば、コンピュータ装置へのログイン等）が発生した日時が記録される。
操作内容３４は、監査ログに記録する事象の操作内容が記録される。
操作内容詳細３５は、操作内容３４に記録された操作に関わる詳細情報（例えば、ログイン操作であれば、ログイン成否等）が記録される。
操作アカウント３６は、操作内容３４に記録された操作を行ったユーザアカウントのログインＩＤが記録される。
種別フラグ３７及び個人特定ＩＤ３８は、コンピュータ装置１の操作者が、コンピュータ装置１へログインする際に個人特定処理部１０が送信する値であって、記録される値は、それぞれ、図２に示す個人特定情報内の種別フラグ２３及び個人特定ＩＤ２４と同様の意味を持つ。
【００１９】
監査ログレコードは、コンピュータ装置の操作に対する監査証跡確保の為に、管理端末３からコンピュータ装置１の操作者によって行われる操作毎に、逐次記録される。
一般的に、コンピュータ装置１へログインが行われると、そのアカウントからログアウトされるまでは、同じ操作者が操作を行うものと考えられる。
例えば、図３に示すレコード３９の一連の監査ログレコードに記録された操作は、同一の操作者と言える。そこで、コンピュータ装置１へのログイン時の監査ログレコードに、種別フラグ３７、及び個人特定ＩＤ３８の情報を記録することによって、そのログインされたアカウントからログアウトされるまでに記録されたコンピュータ装置１に対する操作の操作者を特定することが出来る。
また、コンピュータ装置１の操作の全てに対する操作者特定の厳格性を増すために、監査ログレコードを記録する事象毎に、操作者に生体認証装置４から生体認証パタンの入力を行わせ、ログイン時の監査ログレコードだけでなく、全ての監査ログレコードに種別フラグ３７、及び個人特定ＩＤ３８を記録することも可能である。
【００２０】
以下、以上のように構成されたコンピュータ装置の操作者特定ログシステムの動作を説明する。
図４は、アカウント管理者の管理下での個人特定情報７のレコード登録処理の概要を示すフローチャートである。
個人特定情報の登録は、個人特定情報登録部８が実行する。
個人特定情報の登録を、アカウント管理者の管理下で登録させる為に、ログインＩＤ・パスワードや生体認証等での認証を経たアカウント管理者の操作の下で操作者登録画面の表示を行う（ステップ４１）。
次にコンピュータ装置１の操作者の操作者名及び個人特定ＩＤの入力（ステップ４２）、及び生体認証パタンの入力（ステップ４３）を行わせ、登録済み個人特定情報レコードの中から、入力された操作者名と一致する登録済操作者名の検索を行う（ステップ４４）。
検索結果から、登録済みの操作者名か否かを判定し（ステップ４５）、登録済みの操作者名でなければ、個人特定情報へのレコード追加を行い（ステップ４９）、処理は終了する。
【００２１】
一方、登録済みの操作者名であった場合は、登録済の操作者名と、新しく登録する操作者名が同一人物であることを確認する。この為に、種別フラグ２３が真であり、かつ操作者名２１の一致するレコードの内の、どれか１レコードが持つ生体認証パタン２２と、当該操作者の生体認証パタンの再入力、照合を行う（ステップ４６）。
生体認証パタンが一致でするか否か判定し（ステップ４７）、一致しなかった場合は、同一人物ではないと判断し、登録済の操作者名２１と同じ操作者名での登録は行わせない。従って、操作者名の再入力（ステップ４８）を行わせる。
一方、一致した場合は同一人物であると判断し、個人特定情報記憶装置７へのレコード追加を行い（ステップ４９）、処理は終了する。
【００２２】
図５は、ログイン時の監査ログ記憶装置６への個人特定ＩＤロギング処理の概要を示すフローチャートである。
ログイン処理は、コンピュータ装置１の操作者が、ログイン処理部９の表示するログイン画面から、保守用装置接続、応答待ち（ステップ５１）を行うことで、開始する。この際に、操作者より入力された、ログインＩＤ、パスワードを受け取ったログイン認証処理部１２が、ログイン認証処理を行う（ステップ５２）。
続けて、個人特定ＩＤ要求部１５が、個人特定処理部１０へ個人特定ＩＤの要求を行い、その応答待ちの状態となる（ステップ５３）。
個人特定処理部１０は、生体認証装置４から、コンピュータ装置１の操作者の生体認証パタンの入力を行わせ（ステップ５４）、個人特定情報記憶装置７にアカウント管理者の管理下で登録されている種別フラグ２３が真であるレコードの生体認証パタン２２と、入力された生体認証パタンとの照合を行う（ステップ５５）。この照合結果から、登録済み操作者であるか否かの判定を行い（ステップ５６）、登録済み操作者である場合、その生体認証パタン２２が登録されているレコードの個人特定ＩＤ２４を、種別フラグと共に返信する（ステップ５７）。
一方、未登録の操作者の場合、種別フラグの返信を行うと共に、個人特定代替ＩＤ生成部１６から個人特定代替ＩＤの返信を待つ（ステップ５８）。
【００２３】
保守用装置２は、個人特定処理部１０からのコンピュータ装置１の操作者の生体認証パタンの照合結果を受取り、返信された種別フラグの値から、未登録操作者であるか否かの判定を行う（ステップ５９）。
未登録操作者であった場合、個人特定代替ＩＤ生成部１６は、コンピュータ装置１の中で一意となる個人特定代替ＩＤを生成し、管理端末３に送信する（ステップ５ａ）。登録済みの操作者である場合、ステップ５ａの処理はスキップする。
【００２４】
その後、保守用装置２は、監査ログレコード生成・登録処理部１５により、登録済の操作者であった場合は個人特定処理部１０から受け取った個人特定ＩＤを、未登録操作者であった場合は個人特定代替ＩＤ生成部１６が生成した個人特定代替ＩＤを、監査ログレコードの個人特定ＩＤ３８へ記録する情報としてレコード生成し、監査ログ記憶装置６に記録する（ステップ５ｂ）。
【００２５】
一方、ステップ５８で個人特定代替ＩＤの受信待ちとした管理端末３は、ステップ５ａで生成した個人特定代替ＩＤを受信すると、コンピュータ装置１の操作者にアカウント管理者の管理外での場合の個人特定情報を登録させる為に、操作者名、生体認証パタンを入力させ（ステップ５ｃ）、このコンピュータ装置１の操作者から入力された操作者名、生体認証パタンと、ステップ５ａで生成された個人特定代替ＩＤを、それぞれ、図２に示す個人特定情報の操作者名２１、生体認証パタン２２、個人特定ＩＤ２４への登録情報としてレコード生成し、個人特定情報記憶装置７にレコード追加する。尚、このレコードは、アカウント管理者の管理外で登録するレコードである為、種別フラグ２３の値を“偽”として登録する。
【００２６】
以上の方法により、保守用装置２へのログイン処理の際に、アカウント管理者の管理下で登録されたコンピュータ装置１の操作者の個人特定ＩＤが、生体認証を利用した本人照合を経て、保守用装置２の監査ログ記憶装置７に記録される。
但し、この監査ログには、図５のステップ５aに示す通り、アカウント管理者の管理していない操作者により操作された場合のレコードが含まれる（このようなレコードの記録例は、図３に示すレコード３ｂである）。
【００２７】
そこで、当該レコードに対するコンピュータ装置の操作者の正規化を以下に述べる方法で実施する。ここで言う正規化とは、コンピュータ装置の操作者が特定出来ない監査ログレコードに対して、アカウント管理者の管理下で登録された個人特定ＩＤを、個人特定代替ＩＤと、操作者名２１に格納されている値により引き当てて、当該レコードへ操作者特定の情報を付加することである。
操作者名２１は、個人特定情報７へのレコード登録時に、同じ操作者名をもつレコードの生体認証パタンが、操作者と照合することを確認した上で登録する。よって、同じ操作者名をもつレコードは、同じ操作者のものである。例えば図２のレコード２７とレコード２８は同一人物と言える。
【００２８】
図６は、正規化後の監査ログのデータ構成図であり、個人特定ＩＤ正規化部１１が、正規化処理を行い、監査ログ記憶装置６とは異なるファイルに出力する。正規化の対象となるレコードは、入力された監査ログレコードの種別フラグ３７が“偽”であるレコードのみであり、正規化したレコードのみをファイルに出力する。
レコード内のデータ項目６１〜６８は、図３に示す監査ログレコードのデータ項目３１〜３８に対応しており、それぞれ、レコード番号６１にはレコード番号３１、装置番号６２には装置番号３２、操作発生日時６３には操作発生日時３３、操作内容６４には操作内容３４、操作内容詳細６５には操作内容３５、操作アカウント６６には操作アカウント３６、種別フラグ６７には種別フラグ３７、個人特定ＩＤ６８には個人特定ＩＤ３８の内容がコピーされる。
【００２９】
正規化後個人特定ＩＤ６９には、個人特定情報記憶装置７に登録済の個人特定情報の中から、監査ログレコードの個人特定ＩＤ３８の値（この場合、このデータ項目には個人特定代替ＩＤが記録されている）に照合する操作者の、アカウント管理者の管理下で登録されたレコードの個人特定ＩＤ２４の内容がコピーされる。
ここで、個人特定ＩＤ３８の値に照合する操作者の個人特定情報が、個人特定情報記憶装置７に登録されていない場合、正規化後個人特定ＩＤ６９の値は、入力された監査ログレコードの個人特定ＩＤ３８と同様とする。
【００３０】
図７は、監査ログの個人特定ＩＤ正規化処理の概要を示すフローチャートである。
アカウント管理者等の監査実施者が、管理端末３の操作メニュー等から個人特定ＩＤ正規化部１４を起動すると、個人特定ＩＤ正規化部１４は、正規化対象となる監査ログの入力を促す表示を行い、正規化対象監査ログの入力を行う（ステップ７１）。
次に、入力された正規化対象監査ログレコードの内、種別フラグ３７が偽である正規化対象レコードを抽出する（ステップ７２）。その後、個人特定情報記憶装置７に登録済の個人特定情報の中から、正規化対象監査ログレコードの個人特定ＩＤ３８と一致する値を持つレコードを検索し、更に、そのレコードの操作者名２１と同一の値を持つ、種別フラグ２３が真であるレコードの個人特定ＩＤ２４を求めることで、正規化後個人特定ＩＤの抽出を行い（ステップ７３）、正規化対象監査ログレコードのデータ項目の末尾に、ステップ７３で抽出した正規化後個人特定ＩＤを付加して、正規化後監査ログレコードの生成を行う（ステップ７４）。そして、ステップ７３とステップ７４の処理を正規化対象のレコード分だけ繰り返す。最後に、正規化後監査ログレコードを出力し（ステップ７５）、処理を終了する。
【００３１】
以上のことから明らかなように、本実施の形態のコンピュータ装置の操作者特定ログシステムによれば、次のような効果がある。
（１）アカウント管理者の管理下で登録した個人特定の為の情報を、コンピュータ装置の操作者の生体認証パタンによる照合結果に従い、監査ログ記憶装置に記憶することが出来る。生体認証による照合を行う為、生体認証に拠らない他の方式に比べ個人特定の信頼度が高く、コンピュータ装置の操作履歴の真正性を向上させることが出来る。
（２）生体認証により個人の特定を行う為、コンピュータ装置のユーザアカウント盗用によるなりすましの抑止等、セキュリティ強化の効果がある。
（３）コンピュータ装置の障害時等の緊急対応等で、アカウント管理者が不在であり、予め個人特定の為の情報を登録できなかったコンピュータ装置の操作者であっても、コンピュータ装置の操作時に監査ログに記録する個人特定の為の代替ＩＤ情報と、事後でアカウント管理者の管理下で登録する個人特定の為のＩＤ情報を照合することで、コンピュータ装置の操作者を特定することができる。
（４）コンピュータ装置の監査ログ記憶装置に記録する個人特定の為の情報は、個人特定の為のＩＤ情報であり、生体認証パタンそのものではない。コンピュータ装置の操作者の生体認証パタンは、管理端末内の一箇所のみで保持する方式である為、生体認証パタン漏洩抑止の為の対応範囲を極小化できる。
なお、上記実施形態においては、個人特定の為の情報の事前登録、及びその情報の保持と、コンピュータ装置操作時の操作者の特定処理と、事前登録されていない操作者の個人特定の為の代替ＩＤ情報の照合処理を管理端末内において処理する例を挙げて説明した。しかし、これらの処理を保守用装置の中で行い、管理端末は生体認証装置の接続先および生体認証パタンの受け取りのみを行う実施形態とすることが可能である。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施の形態例を示すシステム構成図である。
【図２】個人特定情報に格納されているデータの構成図である。
【図３】コンピュータ装置の監査ログのデータ構成図である。
【図４】個人特定情報のレコード登録処理の概要を示すフローチャートである。
【図５】ログイン時の監査ログへの個人特定ＩＤロギング処理の概要を示すフローチャートである。
【図６】正規化後の監査ログのデータ構成図である。
【図７】監査ログの個人特定ＩＤ正規化処理の概要を示すフローチャートである。
【図８】従来の操作者ログ取得を行うコンピュータ装置の概略構成図である。
【符号の説明】
【００３３】
１…コンピュータ装置、２…保守用装置、３…管理端末３、４…生体認証装置、５…操作者アカウント情報ファイル、６…監査ログ記憶装置、７…個人特定情報記憶装置、８…個人特定情報登録部、９…ログイン処理部、１０…個人特定処理部、１１…個人特定ＩＤ正規化部、１２…ログイン認証処理部、１３…個人特定ＩＤ要求部、１４…個人特定代替ＩＤ生成部、１５…監査ログレコード生成・登録処理部、８１…コンピュータ装置、８２…保守用装置、８３…管理端末、８４…操作者アカウント情報、８５…監査ログ、８６…ログイン処理部、８７…ログイン認証処理部、８８…監査ログレコード生成・登録処理部。
【図１】
2009223464.tif 000003
【図２】
2009223464.tif 000004
【図３】
2009223464.tif 000005
【図４】
2009223464.tif 000006
【図５】
2009223464.tif 000007
【図６】
2009223464.tif 000008
【図７】
2009223464.tif 000009
【図８】
2009223464.tif 000010