[发明专利]业务信息防护装置

权利要求书

1.一种业务信息防护装置，其特征在于，具有

合法用户信息保持装置，其保持登记有可执行系统规定处理的合法用户的合法用户信息；

申请接收装置，其接收用于申请指定访问预定者和执行所述规定处理的申请信息；

预定保持装置，其保持使所申请的所述规定处理和所述访问预定者对应的预定信息；

执行请求接收装置，其在执行所述规定处理时，从终端接收确定访问者的用户识别信息；

用户认证装置，其参照所述合法用户信息，判定所述访问者是否被登记为合法用户；

申请状态判定装置，其参照所述预定信息，判定将所述访问者设为访问预定者的规定处理是否进行过申请；

访问控制装置，以所述用户认证装置的判定和所述申请状态判定装置的判定都为肯定判定作为条件，允许从所述终端至所述系统的访问以进行规定处理；

日志记录装置，其将由所述终端至所述系统的访问历史记录为日志信息；和

验证装置，其对比所述日志信息中所示的访问和为进行所述预定信息中被申请的规定处理的访问，检测出所述日志信息中所示的访问中的、与为进行所述预定信息中被申请的规定处理的访问不一致的访问，作为非法访问。

2.根据权利要求1所述的业务信息防护装置，其特征在于，还具有：

申请通知装置，向规定处理申请的授权者通知被申请的处理内容；和

授权获得装置，其受理来自所述授权者的授权输入，

所述预定保持装置还使被申请的规定处理和其授权状态相对应地保持为所述预定信息，

所述申请状态判定装置还判定被申请的规定处理是否经过授权。

3.根据权利要求1或2所述的业务信息防护装置，其特征在于，

所述申请状态判定装置还判定规定处理的执行日期和时间是否在被申请的期间内。

4.根据权利要求1～3中任一项所述的业务信息防护装置，其特征在于，还具有：

执行条件保持装置，其保持定义规定处理的执行条件的执行条件信息；和

申请登记判定装置，以被申请的处理内容与所述执行条件信息相符为条件，将被申请的规定处理登记在所述预定信息中。

5.根据权利要求4所述的业务信息防护装置，其特征在于，

所述合法用户信息保持装置还保持表示可获得与通常的用户权限不同的特别权限的用户的升级用户信息，

所述申请状态判定装置在指定特别权限作为对于被申请的规定处理的执行条件时，还对访问者是否是可获得特别权限的用户进行判定。

6.根据权利要求5所述的业务信息防护装置，其特征在于，还具有：

升级条件设定装置，受理表示可获得特别权限的条件的升级条件的设定输入；和

升级登记装置，当所述升级条件成立时，将成为升级条件对象的用户登记在所述升级用户信息中。