JP2002123427A - コンピュータのアクセス制御システム - Google Patents

Abstract

(57)【要約】 【課題】 同一コンピュータを複数人で使用する場合
に、個人のデータを他者に閲覧、及び、書き込み、読み
出し等の操作がなされないアクセス制御システムを提供
する。 【解決手段】 領域利用者管理情報登録プログラム１１
０は、コンピュータに入力される記憶領域の使用領域の
サイズと利用者を特定するための利用者識別子に基づい
て、利用者識別子と入力される使用領域のサイズに応じ
た記憶領域をデータの読み出しおよび書きこみ可能な使
用領域として対応付ける。鍵情報生成プログラム１２０
は、コンピュータに入力される暗証データと利用者識別
子に基づいて、鍵情報を生成する。暗号化アルゴリズム
１３０は、鍵情報に基づいて、使用領域内のすべてのデ
ータを暗号化する。また、暗号化アルゴリズム１３０
は、使用領域内に格納されているデータの読み出しが指
示された場合に、読み出しが指示されたデータを読み出
し、鍵情報に基づいて復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータの
記憶手段に対するアクセスを制御するコンピュータのア
クセス制御システムに関するものである。

【０００２】

【従来の技術】従来のコンピュータのアクセス制御シス
テムは、１台のコンピュータを複数の利用者が利用する
場合、このすべての利用者がコンピュータの記憶装置内
の任意の情報にアクセスでき、記憶されている情報を閲
覧し、操作することが可能である。すなわち、利用者
は、他人が管理しているファイルや、電子メール等のデ
ータに任意にアクセスし、データの閲覧ができるととも
に、これらのデータに対して書き込み、削除などの操作
を行うことが可能であった。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
たコンピュータのアクセス制御システムは、次のような
問題点があった。第１の問題点は、プライバシーが保護
されないということである。その理由は、物理的郵便物
と等価に利用される電子的郵便物が、受取人の許可無
く、他の利用者に閲覧されるためである。

【０００４】第２の問題点は、上記電子的郵便物を含む
利用者の情報が、故意、あるいは、事故によって、削
除、あるいは、紛失の可能性があるということである。
その理由は、個人利用のオペレーティングシステムが情
報の所有者の概念を有しないためである。第３の問題点
は、利用者の個人的コンピュータ環境が安全に保証され
ないということである。その理由は、コンピュータシス
テムの動作を優先するために、不揮発性記憶装置の領域
を確保することを目的に、一部の情報を削除する急避難
的処置が実行されることがあるためである。

【０００５】本発明はこのような事情に鑑みてなされた
もので、その目的は、同一コンピュータを複数人で使用
する場合に、個人のデータを他者に閲覧、及び、書き込
み、読み出し等の操作がなされないアクセス制御システ
ムを提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、この発明は、記憶手段にアクセスし、前記記憶手段
に対して情報の書き込みおよび前記記憶手段に格納され
ている情報の読み出しを行うコンピュータのアクセス制
御プログラムを記録したコンピュータ読み取り可能な記
録媒体において、前記アクセス制御プログラムが、前記
コンピュータに入力される記憶領域の使用領域のサイズ
と利用者を特定するための利用者識別子に基づいて、前
記利用者識別子と前記入力される使用領域のサイズに応
じた記憶領域をデータの読み出しおよび書きこみ可能な
使用領域として対応付ける領域利用者管理情報登録ステ
ップと、前記コンピュータに入力される暗証データと前
記利用者識別子に基づいて、鍵情報を生成する鍵情報生
成ステップと、前記鍵情報生成手段が生成する鍵情報に
基づいて、前記使用領域内のすべてのデータを暗号化す
る暗号化ステップと、前記使用領域内に格納されている
データの読み出しが指示された場合に、前記読み出しが
指示されたデータを読み出し、前記鍵情報に基づいて復
号する復号ステップと、前記復号手段によって復号され
たデータを出力する出力ステップと、をコンピュータに
実行させるためのアクセス制御プログラムであることを
特徴とする。

【０００７】また、この発明は、上記発明において、前
記領域利用者管理情報登録ステップが、前記使用領域の
サイズの変更の指示がなされた場合に、前記変更の指示
に応じて使用領域のサイズを変更して前記利用者識別子
と対応付けることを特徴とする。

【０００８】また、この発明は、記憶手段にアクセス
し、前記記憶手段に対して情報の書き込みおよび前記記
憶手段に格納されている情報の読み出しを行うコンピュ
ータのアクセス制御システムにおいて、前記コンピュー
タに入力される記憶領域の使用領域のサイズと利用者を
特定するための利用者識別子に基づいて、前記利用者識
別子と前記入力される使用領域のサイズに応じた記憶領
域をデータの読み出しおよび書きこみ可能な使用領域と
して対応付ける領域利用者管理情報登録手段と、前記コ
ンピュータに入力される暗証データと前記利用者識別子
に基づいて、鍵情報を生成する鍵情報生成手段と、前記
鍵情報生成手段が生成する鍵情報に基づいて、前記使用
領域内のすべてのデータを暗号化する暗号化手段と、前
記使用領域内に格納されているデータの読み出しが指示
された場合に、前記読み出しが指示されたデータを読み
出し、前記鍵情報に基づいて復号する復号手段と、前記
復号手段によって復号されたデータを出力する出力手段
と、を有することを特徴とする。

【０００９】また、この発明は、上述の発明において、
前記領域利用者管理情報登録手段が、前記使用領域のサ
イズの変更の指示がなされた場合に、前記変更の指示に
応じて使用領域のサイズを変更して前記利用者識別子と
対応付けることを特徴とする。

【００１０】上記構成によれば、当該利用者を一意に特
定する識別文字列と当該利用者のみが知り得る暗証文字
列から生成された一意の鍵情報を利用して暗号化と復号
が行われる情報格納領域を専用する。このようにして、
他の利用者からの情報の閲覧、及び、操作を拒否し、同
時に、他の利用者への情報の閲覧、及び、操作を不可と
する。

【００１１】

【発明の実施の形態】以下、本発明の一実施形態による
アクセス制御システムを図面を参照して説明する。ま
ず、図１を用いて、アクセス制御システムが暗号化を行
う場合について説明する。図１は、この発明の一実施形
態によるアクセス制御システムの構成を示す概略ブロッ
ク図である。この図において、アクセス制御システム１
は、コンピュータ１００と、領域利用者管理情報登録プ
ログラム１１０と、鍵情報生成プログラム１２０と、暗
号化アルゴリズム１３０とから構成される。さらに、コ
ンピュータ１００は、オペレーティングシステム１４０
が動作し、キーボード１０１と不揮発性記憶装置１０２
とが接続される。

【００１２】キーボード１０１は、操作者から入力され
る各種データをコンピュータ１００へ出力する。例え
ば、キーボード１０１は、操作者の入力に基づいて、不
揮発性記憶装置１０２内に設定される、当該利用者が利
用する専用不揮発性記憶領域１０３の大きさを示すサイ
ズ、利用者を一意に特定する利用者識別子となる識別文
字列、当該利用者のみが知り得る暗証文字列のデータを
コンピュータ１００へ出力する。

【００１３】領域利用者管理情報登録プログラム１１０
は、キーボード１０１から入力される記憶領域の使用領
域のサイズと利用者を特定するための利用者識別子に基
づいて、入力される使用領域のサイズに応じた記憶領域
をデータの読み出しおよび書きこみ可能なアクセス領域
として割り当て、割り当てたアクセス領域と利用者識別
子を対応付ける対応情報を生成する。このアクセス領域
は、専用不揮発性記憶領域１０３として不揮発性記憶領
域１０２に割り当てられる。また、領域利用者管理情報
登録プログラム１１０は、キーボード１０１から記憶領
域の使用領域のサイズの変更の指示がなされた場合に、
変更の指示に応じて使用領域のサイズを変更して利用者
識別子と対応付け、新たな対応情報を生成する。

【００１４】鍵情報生成プログラム１２０は、暗証文字
列のデータと利用者識別子に基づいて、専用不揮発性記
憶領域１０３内のデータの暗号化と復号を行うための鍵
となる鍵情報を生成する。暗号化アルゴリズム１３０
は、専用不揮発性記憶領域１０３の領域内に格納されて
いる領域ごと物理的に鍵情報生成プログラム１２０が生
成した鍵情報を用いて暗号化する。また、暗号化アルゴ
リズム１３０は、専用不揮発性記憶領域１０３の領域内
に格納されているデータを読み出して、読み出しデータ
を復号する。

【００１５】次に、図１の構成におけるアクセス制御シ
ステム１が暗号化を行う動作について、図２のフローチ
ャートを用いて説明する。まず、キーボード１０１は、
操作者によって、当該利用者が利用する専用不揮発性記
憶領域１０３の専用領域サイズと、利用者を一意に特定
する識別文字列となる利用者識別子と、当該利用者のみ
が知り得る暗証文字列とが入力されると（ステップＡ
１）、入力された暗証文字列と利用者識別子のデータを
鍵情報生成プログラム１２０へ送出するとともに、利用
者識別子と専用領域サイズのデータを領域利用者管理情
報登録プログラム１１０へ送出する。

【００１６】キーボード１０１から利用者識別子と専用
領域サイズが出力されると、領域利用者管理情報登録プ
ログラム１１０は、不揮発性記憶装置１０２の領域内に
指定された専用領域サイズに対応する専用不揮発性記憶
領域１０３を確保し、当該利用者のみが閲覧と書き込み
操作を許可される領域として割り当てる。そして、領域
利用者管理情報登録プログラム１１０は、利用者識別子
と専用不揮発性記憶領域１０３とを対応付け、対応情報
を生成する（ステップＡ２）。

【００１７】一方、鍵情報生成プログラム１２０は、キ
ーボード１０１から取得した利用者識別子と暗証文字列
のデータに基づいて、鍵情報を生成する（ステップＡ
３）。領域利用者管理情報登録プログラム１１０によっ
て対応情報が生成され、鍵情報生成プログラム１２０に
よって鍵情報が生成されると、暗号化アルゴリズム１３
０は、鍵情報に基づいて、専用不揮発性記憶領域１０３
内を物理単位的に暗号化する（ステップＡ４）。

【００１８】以後、当該利用者が暗証文字列であるパス
ワードと利用者識別子を入力してコンピュータを起動さ
せると、利用者識別子によって対応付けられた専用不揮
発性記憶領域１０３のみがアクセス可能な記憶領域とし
て有効な状態となる。そして、コンピュータ起動後は、
データの書きこみ指示がなされた場合、暗号化アルゴリ
ズム１３０によって自動的に暗号化されて専用不揮発性
記憶領域１０３にデータが格納される。また、データの
読み出し指示がなされた場合、暗号化アルゴリズム１３
０によって自動的に復号されて読み出される。このよう
に、暗証文字列であるパスワードと利用者識別子を入力
してコンピュータを起動させると、利用者識別子によっ
て対応付けられた専用不揮発性記憶領域１０３のみが有
効な状態となるので、個々のデータの読み出しおよび書
きこみを行う場合に、パスワード、ＩＤなどを入力する
ことなく、自動的に暗号化されてデータが書きこまれる
とともに、読み出しデータが自動的に復号されて読み出
される。

【００１９】また、専用不揮発性記憶領域１０３は、当
該利用者のみがアクセスできる領域として物理的に割り
当てられているので、他の利用者が専用不揮発性記憶領
域１０３にアクセスしようとしても、専用不揮発性記憶
領域１０３がアクセス可能な状態とならないので、専用
不揮発性記憶領域１０３にアクセスすることができな
い。

【００２０】次に、復号を行う場合について、図３を参
照してさらに詳細に説明する。図３は、復号を行う場合
について説明するためのアクセス制御システム１の概略
ブロック図である。この図において、図１の各部に対応
する部分には同一の符号を付け、その説明を省略する。
コンピュータ１００は、図１の構成にさらに、汎用アプ
リケーション３２０と、処理装置３４０とによって構成
される。汎用アプリケーション３２０は、暗号化アルゴ
リズム１３０によって復号されたデータを処理装置３４
０によって処理し、処理結果を出力する。また、コンピ
ュータ１００には、オペレーティングシステム３１０が
動作する。

【００２１】次に、図３の構成におけるアクセス制御シ
ステム１の復号を行う動作について説明する。まず、当
該利用者によって、コンピュータ１００の起動がなさ
れ、利用者識別子と暗証文字列が入力されると、不揮発
性記憶装置１０２のうち、専用不揮発性記憶領域１０３
がアクセス可能な領域として有効な状態となる。次に、
キーボード１０１から、汎用アプリケーション３２０の
起動が指示されると、汎用アプリケーション３２０が起
動し、動作可能な状態となる。次に、汎用アプリケーシ
ョン３２０からデータの読み出しが指示されると、暗号
化アルゴリズム１３０は、不揮発性記憶装置１０２の当
該利用者の専用不揮発性記憶領域１０３から、読み出し
が指示されたデータを読み出し、復号する。そして、暗
号化アルゴリズム１３０は、復号した読み出しデータを
汎用アプリケーション３２０に出力する。汎用アプリケ
ーション３２０は、暗号化アルゴリズム１３０から出力
される、復号されたデータを処理装置３４０で処理し、
処理結果を出力する。

【００２２】このようにして、データの読み出し指示が
なされた場合、読み出しデータは、暗号化アルゴリズム
１３０によって自動的に復号されて読み出される。この
ように、暗証文字列であるパスワードと利用者識別子を
入力してコンピュータを起動させた後は、利用者識別子
によって対応付けられた専用不揮発性記憶領域１０３の
みが利用可能な状態となるので、個々のデータの読み出
しを行う場合、パスワード、ＩＤなどを入力することな
く、自動的に復号されてデータが読み出される。また、
専用不揮発性記憶領域１０３は、パスワードと利用者識
別子とが入力されてコンピュータが起動された場合にの
み利用可能となるので、他の利用者は、専用不揮発性記
憶領域１０３にアクセスすることができない。

【００２３】さらに、このデータの読み出しにおける復
号の処理動作は、読み出し指示がある毎に自動的に行わ
れるので、データの読み出し毎にパスワードを入力する
煩わしさを解消することができる。

【００２４】以上説明した実施形態においては、キーボ
ード１０１から入力されるデータをコンピュータ１００
へ出力するようにしたが、コンピュータ１００へデータ
を出力する装置としては、キーボードに限られるもので
はなく、マウスや、ジョイスティックなどの入力デバイ
スでもよい。また、不揮発性記憶装置１０２は、コンピ
ュータ１００の外部に接続される場合であっても、コン
ピュータ１００の装置内に設けられる場合であってもよ
い。

【００２５】なお、この領域利用者管理情報登録プログ
ラム１１０、鍵情報生成部１２０、暗号化アルゴリズム
１３０は、それぞれハードウェアにより実現されるもの
であってもよく、また、ファームウェアによって実現さ
れるものであってもよい。

【００２６】また、図１におけるコンピュータ１００の
機能を実現するためのプログラムをコンピュータ読み取
り可能な記録媒体に記録して、この記録媒体に記録され
たプログラムをコンピュータシステムに読み込ませ、実
行することによりアクセス制御を行ってもよい。なお、
ここでいう「コンピュータシステム」とは、ＯＳや周辺
機器等のハードウェアを含むものとする。

【００２７】また、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読み取り可能な記録媒体」とは、フ
ロッピー（登録商標）ディスク、光磁気ディスク、ＲＯ
Ｍ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステム
に内蔵されるハードディスク等の記憶装置のことをい
う。さらに「コンピュータ読み取り可能な記録媒体」と
は、インターネット等のネットワークや電話回線等の通
信回線を介してプログラムを送信する場合の通信線のよ
うに、短時間の間、動的にプログラムを保持するもの、
その場合のサーバやクライアントとなるコンピュータシ
ステム内部の揮発性メモリのように、一定時間プログラ
ムを保持しているものも含むものとする。また上記プロ
グラムは、前述した機能の一部を実現するためのもので
あっても良く、さらに前述した機能をコンピュータシス
テムにすでに記録されているプログラムとの組み合わせ
で実現できるものであっても良い。

【００２８】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００２９】

【発明の効果】以上説明したように、この発明によれ
ば、記憶領域のうち、指定されるサイズの記憶領域を使
用領域として利用者識別子に対応付けて割り当てを行
い、使用領域を鍵情報に基づいて暗号化するようにし
た。そして、データの読み出しが指示された場合に、鍵
情報を用いて復号し、出力するようにした。従って、利
用者識別子の所有者のみが、自身に割り当てられた使用
領域のアクセスを行うことが可能となるので、他の利用
者に使用領域のデータが閲覧されることを防ぐことがで
き、これにより、利用者のプライバシーを保護すること
ができる効果が得られる。

【００３０】また、この発明によれば、利用者識別子の
所有者のみが、自身に割り当てられた使用領域のアクセ
スを行うことが可能となるので、他の利用者からデータ
の書き込み、削除等の操作が行われることを防ぐことが
でき、当該利用者以外の利用者によって、故意、あるい
は事故によるデータの削除、データの紛失を防ぐことが
できる効果が得られる。

【００３１】さらに、この発明によれば、所定の記憶領
域内のすべての情報を暗号化するようにしたので、ファ
イルやディレクトリの存在そのものを秘匿（隠す）する
ことが可能である。これにより、ファイル名やディレク
トリ名を手ががりに情報が漏洩することを防ぐことがで
きる効果が得られる。

【００３２】さらに、この発明によれば、所定の記憶領
域内のすべての情報を暗号化するようにした。これによ
り、あるファイルのみを暗号化する場合に比べて、暗号
化する単位が大きいので、情報の解読が試みられた場合
に、必要なファイルのみを複合することが困難であるた
め、他者によって解読される可能性を低減させることが
できる効果が得られる。

【００３３】また、この発明によれば、使用領域のサイ
ズの変更の指示がなされた場合に、前記変更の指示に応
じて使用領域のサイズを変更して利用者識別子と対応付
けるようにしたので、コンピュータの再構成を行うこと
なく、必要に応じて、動的に不揮発性記憶装置の専用領
域のサイズを増減させることができる効果が得られる。

【図面の簡単な説明】

【図１】 この発明の一実施形態によるアクセス制御シ
ステムの構成を示す概略ブロック図である。

【図２】 図１の構成におけるアクセス制御システムの
暗号化を行う動作について説明するためのフローチャー
トである。

【図３】 図１のアクセス制御システムにおける復号を
行う場合について説明するための概略ブロック図であ
る。

【符号の説明】

１…アクセス制御システム、 １００…コンピュー
タ、１０１…キーボード、 １０２…不揮発性記憶装
置、１０３…専用不揮発性記憶領域、１１０…領域利用
者管理情報登録プログラム １２０…鍵情報生成プログラム、 １３０…暗号化ア
ルゴリズム、１４０、３１０…オペレーティングシステ
ム

Claims (4)

【特許請求の範囲】
1. 【請求項１】 記憶手段にアクセスし、前記記憶手段に
   対して情報の書き込みおよび前記記憶手段に格納されて
   いる情報の読み出しを行うコンピュータのアクセス制御
   プログラムを記録したコンピュータ読み取り可能な記録
   媒体において、 前記アクセス制御プログラムが、 前記コンピュータに入力される記憶領域の使用領域のサ
   イズと利用者を特定するための利用者識別子に基づい
   て、前記利用者識別子と前記入力される使用領域のサイ
   ズに応じた記憶領域をデータの読み出しおよび書きこみ
   可能な使用領域として対応付ける領域利用者管理情報登
   録ステップと、 前記コンピュータに入力される暗証データと前記利用者
   識別子に基づいて、鍵情報を生成する鍵情報生成ステッ
   プと、 前記鍵情報生成手段が生成する鍵情報に基づいて、前記
   使用領域内のすべてのデータを暗号化する暗号化ステッ
   プと、 前記使用領域内に格納されているデータの読み出しが指
   示された場合に、前記読み出しが指示されたデータを読
   み出し、前記鍵情報に基づいて復号する復号ステップ
   と、 前記復号手段によって復号されたデータを出力する出力
   ステップと、 をコンピュータに実行させるためのアクセス制御プログ
   ラムであることを特徴とする記録媒体。
2. 【請求項２】 前記領域利用者管理情報登録ステップ
   は、前記使用領域のサイズの変更の指示がなされた場合
   に、前記変更の指示に応じて使用領域のサイズを変更し
   て前記利用者識別子と対応付けることを特徴とする記録
   媒体。
3. 【請求項３】 記憶手段にアクセスし、前記記憶手段に
   対して情報の書き込みおよび前記記憶手段に格納されて
   いる情報の読み出しを行うコンピュータのアクセス制御
   システムにおいて、 前記コンピュータに入力される記憶領域の使用領域のサ
   イズと利用者を特定するための利用者識別子に基づい
   て、前記利用者識別子と前記入力される使用領域のサイ
   ズに応じた記憶領域をデータの読み出しおよび書きこみ
   可能な使用領域として対応付ける領域利用者管理情報登
   録手段と、 前記コンピュータに入力される暗証データと前記利用者
   識別子に基づいて、鍵情報を生成する鍵情報生成手段
   と、 前記鍵情報生成手段が生成する鍵情報に基づいて、前記
   使用領域内のすべてのデータを暗号化する暗号化手段
   と、 前記使用領域内に格納されているデータの読み出しが指
   示された場合に、前記読み出しが指示されたデータを読
   み出し、前記鍵情報に基づいて復号する復号手段と、 前記復号手段によって復号されたデータを出力する出力
   手段と、 を有することを特徴とするアクセス制御システム。
4. 【請求項４】 前記領域利用者管理情報登録手段は、前
   記使用領域のサイズの変更の指示がなされた場合に、前
   記変更の指示に応じて使用領域のサイズを変更して前記
   利用者識別子と対応付けることを特徴とするアクセス制
   御システム。