JPH05298174A - 遠隔ファイルアクセスシステム - Google Patents

Abstract

(57)【要約】 【目的】ファイルアクセスの正当性と安全性を向上す
る。 【構成】遠隔ファイルアクセス要求元のコンピュータシ
ステム３の遠隔ファイルアクセス要求部３−２は、認証
サーバ２から取得した認証済証明書とアクセス要求リス
トを自己の復号鍵で暗号化し、該暗号化された情報にユ
ーザ識別情報を付加してアクセス要求パケットを作成
し、さらにアクセス要求先コンピュータシステムの暗号
鍵で暗号化し、遠隔ファイルのアクセス要求を行い、遠
隔ファイルアクセス要求先のコンピュータシステム４の
遠隔ファイルアクセス処理部４−３は、暗号化されたア
クセス要求パケットを自己の復号鍵で復号化し、さらに
復号して得られたユーザ識別情報をもとに認証サーバ２
からユーザの暗号鍵を取得し、認証済証明書およびアク
セス要求リストを復号し、ユーザの認証および遠隔ファ
イルアクセス許否の処理を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、任意の通信媒体を介し
て接続された複数のコンピュータシステムから構成され
るネットワークシステム上の遠隔ファイルシステムをア
クセスする遠隔ファイルアクセスシステムに関する。

【０００２】

【従来の技術】従来、複数のコンピュータシステムが任
意に通信媒体を介して接続された分散環境においては、
特定のコンピュータである認証サーバにより利用開始手
続が行われ、正しいユーザと判断された時に、認証済証
明書が発行され、さらに、その後この認証済証明書を再
度認証サーバに提出し、サービス利用のための証明書を
得ることによって利用可能になるという手続が行われて
いた。

【０００３】これに対し、遠隔ノードのコンピュータシ
ステムに存在する遠隔ファイルシステムをアクセスする
ことができる遠隔ファイルアクセスシステムにおいて
は、利用者識別子とファイル保護情報の組合せにより、
遠隔ファイルアクセスの可否を判断するという単一ノー
ド内と同様な一方的ファイルアクセス形態をとってい
た。

【０００４】このため、遠隔ノードのコンピュータシス
テムからファイルアクセスを要求した利用者が、本来の
利用者識別子を所有する利用者であるという保証はな
く、不正にアクセスされる可能性があるという問題点が
あった。

【０００５】

【発明が解決しようとする課題】前述したように、複数
のコンピュータシステムが任意の通信媒体を介して接続
されたネットワーク上で、特定のコンピュータシステム
が利用者情報を一括管理して発行する認証済証明書に基
づいて、前記コンピュータシステムに接続される遠隔フ
ァイルシステムのファイルアクセスを行う遠隔ファイル
アクセスシステムにおいて、前記認証済証明書による要
求元から要求先への一方向の認証であったため、遠隔の
コンピュータシステムからファイルアクセスを要求した
利用者が、本来の利用者識別子を所有する利用者である
という保証はなく、不正にアクセスされる可能性がある
という問題点があった。

【０００６】そこで、本発明は、かかる問題点を除去
し、ファイルアクセスの正当性と安全性を向上した遠隔
ファイルアクセスシステムを提供することを目的とす
る。

【０００７】

【課題を解決するための手段】本発明は、複数のコンピ
ュータシステムが任意の通信媒体を介して接続されたネ
ットワーク上で、特定のコンピュータシステムが利用者
情報を一括管理して発行する認証済証明書に基づいて、
前記複数のコンピュータシステムに接続される遠隔ファ
イルシステムのファイルアクセスを行う遠隔ファイルア
クセスシステムにおいて、遠隔ファイルアクセス要求元
のコンピュータシステムは、前記認証済証明書とファイ
ルアクセス要求リストを利用者固有の利用者識別情報を
もとに暗号化し、該暗号化された情報と利用者識別情報
をさらに前記特定のコンピュータシステムから取得した
アクセス要求先コンピュータシステムの情報をもとに暗
号化し、該暗号化された情報により前記遠隔ファイルの
アクセス要求を行う遠隔ファイルアクセス要求手段を有
し、遠隔ファイルアクセス要求先のコンピュータシステ
ムは、前記遠隔ファイルのアクセス要求を自コンピュー
タシステムがもつ情報により復号して利用者識別情報を
得て、さらに該利用者識別情報をもとに暗号化されてい
る前記認証済証明書とファイルアクセス要求リストを復
号して利用者の認証および遠隔ファイルアクセス許否の
処理を行う遠隔ファイルアクセス処理手段を有して、相
互に認証を行うことを特徴とする遠隔ファイルアクセス
システム。

【０００８】

【作用】本発明は、複数のコンピュータシステムが任意
の通信媒体を介して接続されたネットワーク上で、特定
のコンピュータシステムが利用者情報を一括管理して発
行する認証済証明書に基づいて、前記複数のコンピュー
タシステムに接続される遠隔ファイルシステムのファイ
ルアクセスを行う遠隔ファイルアクセスシステムにおい
て、遠隔ファイルアクセス要求手段は、遠隔ファイルア
クセス要求元のコンピュータシステムは、前記認証済証
明書とファイルアクセス要求リストを利用者固有の利用
者識別情報をもとに暗号化し、該暗号化された情報と利
用者識別情報をさらに前記特定のコンピュータシステム
から取得したアクセス要求先コンピュータシステムの情
報をもとに暗号化し、該暗号化された情報により前記遠
隔ファイルのアクセス要求を行い、遠隔ファイルアクセ
ス処理手段は、遠隔ファイルアクセス要求先のコンピュ
ータシステムは、前記遠隔ファイルのアクセス要求を自
コンピュータシステムがもつ情報により復号して利用者
識別情報を得て、さらに該利用者識別情報をもとに暗号
化されている前記認証済証明書とファイルアクセス要求
リストを復号して利用者の認証および遠隔ファイルアク
セス許否の処理を行い、相互に認証を行う。

【０００９】

【実施例】以下、図面を参照して本発明の実施例につい
て説明する。

【００１０】図１は、本発明の一実施例である遠隔ファ
イルアクセスシステムの構成ブロック図である。図１に
おいて、複数のコンピュータシステム２〜５は通信媒体
１に接続されている。コンピュータシステム２は、認証
サーバであり、ネットワーク上のユーザ情報を一括管理
するユーザ情報データベース管理部２−２とユーザのサ
ービス利用許否を判断するための認証済証明書を発行す
る認証処理部２−１から構成されており、ユーザ情報お
よびユーザがネットワーク上で利用可能なサービス情報
を管理するユーザ情報データベース２−３および暗号鍵
データベース２−４が接続されている。コンピュータシ
ステム３〜５は、ユーザが一般に利用するコンピュータ
システムであり、ユーザ名およびパスワードのユーザ情
報を入力する認証要求部３−１〜５−１と、他のコンピ
ュータシステムへサービスを要求する遠隔ファイルアク
セス要求部３−２〜５−２と、他のコンピュータシステ
ムからのサービス要求を受け付ける遠隔ファイルアクセ
ス処理部３−３〜５−３から構成される。なお、遠隔フ
ァイルアクセス処理部３−３〜５−３は、ファイルシス
テム６〜８のアクセス許可リストを有している。

【００１１】図２は、遠隔ファイルアクセスの概要フロ
ーチャートである。図２において、まず、コンピュータ
システム３〜５の認証要求部３−１〜５−１は、ユーザ
が入力したユーザ名・パスワードをもとに、認証サーバ
２の認証処理部２−１にユーザの身元確認を要求し、正
しいと判断されて認証済証明書が発行されることによ
り、ユーザの利用開始手続が完了する（ステップ２
１）。次に、この認証済証明書は、コンピュータシステ
ム３〜５に保存される。コンピュータシステム３〜５の
遠隔ファイルアクセス要求部３−２〜５−２は、認証済
証明書をもとに遠隔ファイルアクセスの要求を行う（ス
テップ２２）。これに対し、コンピュータシステム３〜
５の遠隔ファイルアクセス処理部３−３〜３−５は、遠
隔ファイルアクセス要求のファイルアクセス可否のチェ
ックを行い（ステップ２３）、アクセス許可である場合
には、認証済証明書を確認してファイルアクセスが行わ
れる。

【００１２】図３は、認証済証明書のフォーマット図で
ある。図３において、認証済証明書は、認証サーバのホ
スト名および認証サーバの位置を示すアドレスが格納さ
れている。その他、ユーザ名、ユーザの識別を示すユー
ザＩＤ番号、認証済証明書の発行時刻および有効期限が
格納される。この認証済証明書をもとに、コンピュータ
システムの遠隔ファイルアクセス要求部は、遠隔ファイ
ルアクセスを行うことになる 次に、認証済証明書を発行されたコンピュータシステム
３のユーザがコンピュータシステム４のファイルアクセ
スを要求する場合を説明する。この遠隔ファイルアクセ
ス要求は、コンピュータシステム３の遠隔ファイルアク
セス要求部３−２が、アクセス要求パケットを組み立て
て、該当ノードであるコンピュータシステム４の遠隔フ
ァイルアクセス処理部４−３に転送することによって行
われる。

【００１３】図４は、アクセス要求パケットの構成を示
す図である。図４において、斜線部４１の認証済証明書
とアクセス要求リストは、コンピュータシステム３の要
求ユーザの復号鍵で暗号化され、斜線部４０のように、
アクセス要求パケット全体は、遠隔ノードであるコンピ
ュータシステム４の暗号鍵で暗号化されている。なお、
アクセス要求リストは、対象ファイル名とアクセスの種
類が含まれている。

【００１４】図５は、遠隔ファイルアクセス要求部の動
作フローチャートである。図５において、まず、認証済
証明書を認証サーバ２から受け取ると、コンピュータシ
ステム３の遠隔ファイルアクセス要求部３ー２は、遠隔
ノードのコンピュータシステム４の遠隔ファイルのアク
セス要求リストを作成する（ステップ５１）。次に、フ
ァイルアクセスする遠隔ノードの暗号鍵を取得する（ス
テップ５２）。さらに、受け取った認証済証明書と作成
したアクセス要求リストを、ユーザの身元保証を行うた
め、ユーザのみが知る復号鍵で暗号化する（ステップ５
３）。さらに、ユーザ名、ユーザＩＤ、ステップ５３で
暗号化した情報からアクセス要求パケットを作成する
（ステップ５４）。その後、遠隔ノードの暗号鍵で暗号
化する（ステップ５５）。ここで、この暗号鍵は、認証
サーバ２の暗号鍵データベース２−４から取得する。そ
の後、遠隔ノードの遠隔ファイルアクセス処理部に送信
する（ステップ５６）。

【００１５】図６は、遠隔ファイルアクセス処理部の動
作フローチャートである。図６において、まず、コンピ
ュータシステム４の遠隔ファイルアクセス処理部４−３
は、受信したアクセス要求パケットを自己のみが知る復
号鍵で復号する（ステップ６１）。次に、アクセス要求
パケットが復号できたか否かを判定し（ステップ６
２）、復号できない場合は、ステップ６９へ移行し、他
のノードへの要求またはネットワーク上第三者によって
データが介在されたと判断して、遠隔ファイルアクセス
の処理を否定し、中止する（ステップ６９）。一方、復
号できた場合は、アクセス要求パケットの中から、アク
セス要求元のユーザ名を取り出し、このユーザ名により
認証サーバ２の暗号鍵データベース２−４からユーザの
暗号鍵を取得する（ステップ６３）。さらに、この取得
された暗号鍵により、アクセス要求リストを復号化する
（ステップ６４）。次に、アクセス要求リストが復号で
きたか否かを判定する（ステップ６５）。復号できない
場合は、アクセス要求リストがアクセス要求者のみが知
るアクセス要求者の復号鍵で暗号化されているので、異
なるユーザからのアクセス要求であるか、第三者により
介在されたとしてアクセス要求を否定し、遠隔ファイル
アクセス処理を中止する（ステップ６９）。一方、アク
セス要求リストが復号された場合は、アクセス要求リス
トの中から認証済証明書を取り出し、認証済証明書に含
まれる認証済証明書の発行時刻と有効期限により、認証
済証明書の正当性を判定する（ステップ６６）。認証済
証明書の正当性が確認されない場合は、ステップ５５と
同様に、遠隔ファイルアクセス処理を否定し、処理を中
止する（ステップ６９）。一方、認証済証明書が正当で
あると確認できた場合は、さらに、アクセス要求をユー
ザ識別子（ユーザＩＤ）と遠隔ファイルアクセス処理部
４−３が有するアクセス許可リストにより、ファイルア
クセスの許可を判断する（ステップ６７）。アクセス許
可リストにユーザＩＤでのアクセス許可が登録されてい
ない場合には、ステップ６６と同様に、ファイルアクセ
スが否定され、アクセス処理が中止される（ステップ６
９）。一方、アクセス許可が登録されている場合に、初
めて、ファイルアクセスが許可される（ステップ６
８）。

【００１６】ここで、ステップ６６における認証済証明
書の正当性判断について、詳細に説明する。図７は、認
証済証明書の正当性判断フローチャートである。図７に
おいて、まず、認証済証明書の中からユーザ名、ユーザ
ＩＤを取り出し（ステップ７１）、ファイルアクセス要
求パケットのユーザ名、ユーザＩＤと等しいか否かを判
断する（ステップ７２）。ここで、等しくない場合は、
不正な認証済証明書として処理される（ステップ７
６）。一方、ユーザ名、ユーザＩＤが等しい場合は、現
在時刻Ｔｃ、発行時刻Ｔｔ、有効期限Ｔｌを取り出す
（ステップ７３）。次に、式（１）が成立するか否かを
判断する（ステップ７４）。

【００１７】 発行時刻Ｔｔ≦現在時刻Ｔｃ≦発行時刻Ｔｔ＋有効期限Ｔｌ （１） 次に、式（１）が成立する場合は、正当な認証済証明書
として処理し（ステップ７５）、式（２）が成立しない
場合は、不正な認証済証明書として処理する（ステップ
７６）。

【００１８】なお、以上の実施例においては、公開鍵暗
号方式による遠隔ファイルアクセスシステムの例を示し
ているが、公開鍵暗号方式に限定するものではなく、シ
ステムとして最も適する暗号方式を採用すればよい。

【００１９】このようにして、遠隔ファイルアクセスの
ファイルアクセス権のチェックは、認証証明書を用い
て、アクセス要求者が、本来使用すべきユーザＩＤによ
りアクセス要求を行っているかの判断が可能となり、こ
れによる身元保証を行った上で、ユーザＩＤとファイル
アクセスリストによるアクセスチェックを行うため、正
確にチェックすることが可能となり、ネットワーク上で
の遠隔ファイルアクセスシステムの正確性・安全性を向
上させることが可能となる。

【００２０】

【発明の効果】以上説明したように、本発明は、複数の
コンピュータシステムが任意の通信媒体を介して接続さ
れたネットワーク上で、特定のコンピュータシステムが
利用者情報を一括管理して発行する認証済証明書に基づ
いて、前記複数のコンピュータシステムに接続される遠
隔ファイルシステムのファイルアクセスを行う遠隔ファ
イルアクセスシステムにおいて、遠隔ファイルアクセス
要求手段は、遠隔ファイルアクセス要求元のコンピュー
タシステムは、前記認証済証明書とファイルアクセス要
求リストを利用者固有の利用者識別情報をもとに暗号化
し、該暗号化された情報と利用者識別情報をさらに前記
特定のコンピュータシステムから取得したアクセス要求
先コンピュータシステムの情報をもとに暗号化し、該暗
号化された情報により前記遠隔ファイルのアクセス要求
を行い、遠隔ファイルアクセス処理手段は、遠隔ファイ
ルアクセス要求先のコンピュータシステムは、前記遠隔
ファイルのアクセス要求を自コンピュータシステムがも
つ情報により復号して利用者識別情報を得て、さらに該
利用者識別情報をもとに暗号化されている前記認証済証
明書とファイルアクセス要求リストを復号して利用者の
認証および遠隔ファイルアクセス許否の処理を行い、相
互に認証を行う。すなわち、従来の一方向的なユーザＩ
Ｄとアクセス許可リストの組合せによる遠隔ファイルア
クセス権のチェックに加えて、アクセス要求者が本来利
用するユーザＩＤによって要求しているかを認証するこ
とにより、アクセス要求者の身元保証を相互に行うよう
にしているので、遠隔ファイルシステムのファイルアク
セスの正当性・安全性を向上することができるという利
点を有する。

【図面の簡単な説明】

【図１】本発明の一実施例である遠隔ファイルアクセス
システムの構成ブロック図。

【図２】遠隔ファイルアクセスの概要フローチャート。

【図３】認証済証明書のフォーマット図。

【図４】アクセス要求パケットの構成を示す図。

【図５】遠隔ファイルアクセス要求部の動作フローチャ
ート。

【図６】遠隔ファイルアクセス処理部の動作フローチャ
ート。

【図７】認証済証明書の正当性判断フローチャート。

【符号の説明】

１ 通信媒体 ２ 認証サーバ ２−１ 認証処理部 ２−２ ユーザ情報データベース管理部 ２−３ ユーザ情報データベース ２−４ 暗号鍵データベース ３〜５ コンピュータシステム ３−１〜５−１ 認証要求部 ３−２〜５−２ 遠隔ファイルアクセス要求部 ３−３〜５−３ 遠隔ファイルアクセス処理部 ６〜８ ファイルシステム

Claims (1)

【特許請求の範囲】
1. 【請求項１】複数のコンピュータシステムが任意の通信
   媒体を介して接続されたネットワーク上で、特定のコン
   ピュータシステムが利用者情報を一括管理して発行する
   認証済証明書に基づいて、前記複数のコンピュータシス
   テムに接続される遠隔ファイルシステムのファイルアク
   セスを行う遠隔ファイルアクセスシステムにおいて、 遠隔ファイルアクセス要求元のコンピュータシステム
   は、前記認証済証明書とファイルアクセス要求リストを
   利用者固有の利用者識別情報をもとに暗号化し、該暗号
   化された情報と利用者識別情報をさらに前記特定のコン
   ピュータシステムから取得したアクセス要求先コンピュ
   ータシステムの情報をもとに暗号化し、該暗号化された
   情報により前記遠隔ファイルのアクセス要求を行う遠隔
   ファイルアクセス要求手段を有し、 遠隔ファイルアクセス要求先のコンピュータシステム
   は、前記遠隔ファイルのアクセス要求を自コンピュータ
   システムがもつ情報により復号して利用者識別情報を得
   て、さらに該利用者識別情報をもとに暗号化されている
   前記認証済証明書とファイルアクセス要求リストを復号
   して利用者の認証および遠隔ファイルアクセス許否の処
   理を行う遠隔ファイルアクセス処理手段を有して、 相互に認証を行うことを特徴とする遠隔ファイルアクセ
   スシステム。