[发明专利]业务信息防护装置

摘要

本发明提供一种业务信息防护装置，其能够提高业务信息系统的信息安全性，并且容易管理其访问规则。如果是有效的作业申请，则登记判定部(131B)赋予用于唯一识别作业的申请号。作业预定信息保持部(136)保持被登记判定部(131B)正式登记的作业预定信息。日志保持部(152)将在登记判定部(131B)被赋予的申请号和与该申请号对应的作业申请内容的访问日志绑定并保持。作业验证部(151B)对日志保持部(152)的访问日志的内容和与该访问日志所绑定的申请号对应的作业预定保持部(136)的作业预定信息进行比较，检查是否为非法访问。

主权项

一种业务信息防护装置，其特征在于，具有合法用户信息保持装置，其保持登记有可执行系统规定处理的合法用户的合法用户信息；申请接收装置，其接收用于申请指定访问预定者和执行所述规定处理的申请信息；预定保持装置，其保持使所申请的所述规定处理和所述访问预定者对应的预定信息；执行请求接收装置，其在执行所述规定处理时，从终端接收确定访问者的用户识别信息；用户认证装置，其参照所述合法用户信息，判定所述访问者是否被登记为合法用户；申请状态判定装置，其参照所述预定信息，判定将所述访问者设为访问预定者的规定处理是否进行过申请；访问控制装置，以所述用户认证装置的判定和所述申请状态判定装置的判定都为肯定判定作为条件，允许从所述终端至所述系统的访问以进行规定处理；日志记录装置，其将由所述终端至所述系统的访问历史记录为日志信息；验证装置，其对比所述日志信息中所示的访问和为进行所述预定信息中被申请的规定处理的访问，检测出所述日志信息中所示的访问中的、与为进行所述预定信息中被申请的规定处理的访问不一致的访问，作为非法访问；申请通知装置，向规定处理申请的授权者通知被申请的处理内容；和授权获得装置，其受理来自所述授权者的授权输入，所述预定保持装置还使被申请的规定处理和其授权状态相对应地保持为所述预定信息，所述申请状态判定装置还判定被申请的规定处理是否经过授权。