セキュリティとＯＣＦ機能

１　Ａ−ＶＸのセキュリティ

ＮＥＣのオフコンは、１台のスタンドアロンから数十台で構成されるシステムまで、いろいろなシステム構成をとることができます。Ａ−ＶＸは、どの構成のシステムでもそれに応じたセキュリティを組めるようになっています。

Ａ−ＶＸのセキュリティはオペレータコントロールファイル（ＯＣＦ）という機能を基本に成り立っています。さらにデータベースのセキュリティは、このＯＣＦによるセキュリティにＲＤＢセキュリティが付加されています。

ＯＣＦには以下の機能があります。

• オペレータ別のパスワード
• マルチカンパニ機能
• ジョブ起動時の機密コードによる機密保護
• ファイルアクセス時の機密コードによる機密保護
• ステーション初期プログラム

ＯＣＦの仕組みはＮＥＣのオフコンが独自ＨＷだった１９７０年代頃からある仕組みです。
このＯＣＦはパスワードの文字数が少ないとか昔ながらの集中管理の考え方なので使用者個人が定期的にパスワードを変更するといったことができにくい構造であるとかいった欠点はありますが、非常によく考えられて作られています。この構造は単純ながらＬｉｎｕｘやＷｉｎｄｏｗｓにひけはとらず、今でも十分通用します。

もうひとつＡ−ＶＸには（非常に後ろ向きな理由ですが）利点があります。Ａ−ＶＸは世界的には非常にマイナーであり、構造や操作に詳しい人が少ないということです。当然そんなマイナーなものに詳しいハッカーやクラッカーもいないでしょう。悲しいかな、このマイナーさ自身も強力なセキュリティになっています。

ＮＥＣのオフコンはＷｉｎｄｏｗｓとＡ−ＶＸの両方のＯＳが動いています。Ｗｉｎｄｏｗｓの機能を利用したセキュリティ機能もあります。それについては別に説明します。

２　オペレータコントロールファイル（ＯＣＦ）

オペレータコントロールファイル（ＯＣＦ）に話を戻します。

オペレータコントロールファイルというぐらいなのでファイルに関係します。SYS@OCFというのがそのファイルらしいです。この中にＡ−ＶＸのセキュリティに関する情報が入っています。

ＯＣＦにはシステムを操作するすべての人に関する情報がオペレータごとに登録されています。
ＯＣＦに登録される主な情報には、次のものがあります。

• 操作する人の識別コード(オペレータコード)
• 操作する人の名前(オペレータ名)
• 合言葉(パスワード)
• 機密コード(セキュリティコード)
• 処理部門コード(カンパニコード)
• 初期プログラム名

それならSYS@OCFの中身を見たらパスワードなどのいろいろな極秘情報が手に入るのではないかとも思われるかもしれませんが、権限のある人以外は簡単には見ることができないようになっています。心配する必要はないようになっています。

オペレータコードのチェックやパスワードおよび機密コードのチェックに合格するとＯＣＦの初期プログラム名に指定されたジョブが自動的に起動されます。（初期プログラムが設定されている場合）
ロードモジュールやファイル、データベースにオペレータ毎に機密コードを設定することができます。これによりオペレータ毎に実行可能なロードモジュールを制限したり、アクセスするファイルやデータベースを制限したりできます。オペレータごとに業務メニューを作成し、初期プログラムにその業務メニューを設定することにより、そのオペレータは業務メニューに登録されているジョブしか起動できないようになります。

２　オペレータ

何度も出てくるオペレータという用語の解釈ですが、佐藤さん、鈴木さんのようにオフコンの使用者一人ひとりにオペレータを一つずつ割り当てることもできます。ただＯＣＦの仕組み上、数人から数十人程度までなら何とか管理ができそうですが、数百人、数千人は無理です。そもそもオフコンの想定ユーザが中小企業や店舗、支店、支社、営業所レベルなのでそのくらいで十分ということなのでしょう。

Ａ−ＶＸではオペレータにグループを割り当てることが多いです。例えば経理部に５人の部員がいたとして、その人たちが使用する業務プログラムはほぼ共通しているはずです。それぞれ普段は担当する業務が違ったとしても休暇等で代理で実施することもあるでしょう。５人に１つのオペレータを割り当てれていいわけです。部長は他の部員とはちょっと違う業務プログラムを使う可能性もあるので、その場合は部長で１つのオペレータを割り当てればいいはずです。

３　ＯＣＦ機能の詳細

過去にＯＣＦ機能の詳細を説明したページを作っていたので、ここはそれを流用します。

Ａ−ＶＸ０１ Ｒ５．０以降にＯＣＦの機能が強化されているのですが、ＯＣＦの基本はあまり変わらないのでまず今までのＯＣＦ機能について下のリンク先を利用して説明して、次に新しいＯＣＦ機能について説明することにします。

１．ＯＣＦ機能の概要
（１）ＯＣＦ機能とは
（２）ＯＣＦに関連するもの ２．ＯＣＦで使われるコードと機能
（１）オペレータ
（２）パスワード
（３）ステーション初期プログラム ３．機密保護
（１）機密コード
（２）プログラム起動時の機密保護
（３）ファイルアクセス時の機密保護
（４）ＤＤＦを経由したファイルオープン時の機密保護 ４．カンパニ
（１）マルチカンパニ機能
（２）カンパニコード
（３）オペレータのカンパニコードとファイルのカンパニコードの関係
（４）ファイルのカンパニコード
（５）マルチカンパニ機能の使い方 ５．ＯＣＦを使ったセキュリティの実際 　（１）ＯＣＦの機能の組み合わせ 　（２）オペレータコードのみ 　（３）パスワードのみ 　（４）パスワード＋カンパニコード 　（５）パスワードのみ（改良版） 　（６）パスワードとカンパニコード（改良版） 　（７）機密保護をプラスしたセキュリティ 　（８）ステーション初期プログラム ６．データベース
（１）データベースの機密保護
（２）表オープンの機密保護
（３）カンパニＲＤＢ ７．その他
（１）ジョブ間同期・通信のカンパニ
（２）もっと詳しく知りたい ８．使用例
（１）カンパニを利用してテスト環境を作る

４　新しいＯＣＦ機能

Ａ−ＶＸ０１　Ｒ５．０のバージョンからＯＣＦ機能が強化されました。
ここではこの新しいＯＣＦ機能について説明することにします。

4.1　２つのＯＣＦ機能

従来のＯＣＦ保守プログラム（#OCF）を使ってＯＣＦの各種設定を行いSYS@OCFに格納する方式を互換方式と呼び、Ａ−ＶＸ０１　Ｒ５．０からのものが新方式と呼ばれています。新方式の方はＯＣＦとしてSYS@OCFの他にＷｉｎｄｏｗｓ側にもファイルを用意してこれらのファイルに設定を格納しています。

Ａ−ＶＸ０１　Ｒ５．０以降はＯＣＦ機能を使用する場合は互換方式か新方式を択一で選択することになります。従来のＯＣＦ機能をそのまま使いたい場合は互換方式、新しい方式の機能を使いたい場合は新方式を使用することができます。

互換方式／新方式のＯＣＦ機能

	互換方式	新方式
ＯＳバージョン	ITOSからA-VX02まで すべてのバージョン	A-VX01 R5.0以降
ＯＣＦ	A-VX上のファイル：SYS@OCF	A-VX上のファイル：SYS@OCF Windows上のファイル：AVXOCF、AVXOCFS
管理ツール	オペレータコントロールファイル保守 （#OCFM）	A-VX OCF管理ユーティリティ

従来のオペレータコントロールファイル保守（#OCF）ユーティリティはＡ−ＶＸ上で動作するプログラムですが、新方式のA-VX OCF管理ユーティリティはＷｉｎｄｏｗｓ上のダイアロブボックスの画面で操作するように変わっており、マウスでボタンをクリックしたりチェックボックスにチェックを入れたりとＷｉｎｄｏｗｓらしい操作方法になっています。

A-VX OCF管理ユーティリティには、互換方式から新方式にＯＣＦの情報を移行する方法も準備されています。
Ａ−ＶＸ０１　Ｒ５．５からは「A-VX CSV→OCF変換ツール」というものが用意されています。

4.2　新方式ＯＣＦ機能について

新方式で加わった機能は以下のようになります。

新方式のＯＣＦ機能

機　能	概　要
ログオン時の利用者自身によるパスワード変更	操作開始コマンド入力時等に利用者がパスワードを変更することが可能になる。互換方式では中央一括管理だったので、管理者がパスワードを変更するしかなかった。
パスワードに対する有効期限の設定	パスワードに有効期限を設けて、期限を過ぎるとパスワードを変更するまで操作開始できなくなる。
パスワードの期限切れが近づくとパスワード変更を促すメッセージ表示	パスワードの有効期限が近づくと残り日数を表示するとともにパスワード変更を促すメッセージを表示する。
パスワードの最低文字数を制限する	パスワードの最低文字数を設定してその文字数以下のパスワードは受け付けない。（パスワードの最大文字数は８文字なのが悲しい）
オペレータIDを一時的に無効にする	オペレータを一時的に無効にする。設定内容は削除しないので有効にすれば復活する。
所定の時間内のログオンの試行回数への上限設定	ログオン（操作開始コマンド入力以外にオペレータに対して認証を行うすべての機能や操作）の試行回数を設定できる設定された期間に設定された回数まで試行可能。
ログオン試行回数を超えた場合、当該オペレータIDをロックアウト	あらかじめ設定された時間内にあらかじめ設定された回数、ログオンの試行に失敗すると該当オペレータはロックアウトされてログオンできなくなる。ロックアウト後の自動解除までの期間の設定もできる。
ＯＣＦ情報のＣＳＶ出力	ＯＣＦに登録されている情報をＣＳＶ形式のファイルに出力できる。エクセル等でデータを参照したり、更新ができる。更新したデータは「A-VX CSV→OCF変換ツール」で一括登録ができる。
ＯＣＦ情報のインポート／エクスポート	ＯＣＦ情報を固有の形式のバイナリファイルとして出力できる。そのファイルを読み込むこともできる。
管理ツールの画面表示の改善	管理ツールがＷｉｎｄｏｗｓのダイアログになった為、オペレータの一覧表示や並べ替えができるようになり見やすくなった。操作もチェックボックスやテキストボックスで設定できるようになった。互換方式の管理ツールは一覧性で難あり。

残念ながら諸元は増えていません。

互換方式／新方式のＯＣＦ機能の諸元

	互換方式	新方式
オペレータ	最大240件	最大240件（※）
カンパニ	最大253件	最大253件
プログラム	最大640件	最大640件（※）
パスワード	英数記号8文字以内	英数記号8文字以内
初期プログラム名	英数記号6文字以内	英数記号6文字以内

※A-VX02 R2.0以降は最上位モデルのみ新方式でオペレータ最大1200件、プログラム最大1200件

4.3　A-VX OCF管理ユーティリティ

新方式のＯＣＦ機能の場合は、A-VX OCF管理ユーティリティでＯＣＦの設定を行います。

Ａ−ＶＸ０２　Ｒ２．０以降はＡ−ＶＸメニューに登録されているのでそこからも実行できます。

ＯＣＦ機能が有効に設定されていなかったり、互換方式だったりした場合、「A-VXのOCF機能がSGされていません。」「A-VXのOCF機能のSGが互換方式です。」といったメッセージが表示されてユーティリティは実行できません。

ここからはA-VX OCF管理ユーティリティの画面です。

オペレータの情報を設定するウインドウタブ。上半分が設定されているオペレータの一覧で、下半分がオペレータの情報を設定する部分。

次はカンパニの情報を設定するウインドウ。

優先処理プログラムや拡張初期プログラムを設定するウインドウ。

ポリシーを設定するウインドウ。

ちなみにこれが互換方式の時に使用するオペレータコントロールファイル保守ユーティリティ（#OCFM）の画面です。文字だけです。

ＯＣＦ機能が新方式になっている場合にオペレータコントロールファイル保守ユーティリティを起動しようとすると「E U2116: #OCFMは使用できません」というメッセージが表示されて起動できません。互換方式専用なので使用できないようになっています。