JP2001350663A

JP2001350663A - 情報処理装置

Info

Publication number: JP2001350663A
Application number: JP2000173739A
Authority: JP
Inventors: Masato Arai; 正人荒井; Makoto Sato; 真佐藤
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-06-09
Filing date: 2000-06-09
Publication date: 2001-12-21

Abstract

(57)【要約】【課題】ファイルの重要度に応じたアクセス権の設定を
容易化する。【解決手段】情報ファイル１０７に対して、アクセス権
範囲となる文字列Ｆｎと、アクセス権レベルを表す数値
Ｆｌとを、ファイル属性情報１０８として付与するとと
もに、プログラムファイル１０９にも、アクセス権範囲
となる文字列Ｐｎと、アクセス権レベルを表す数値Ｐｌ
とをプログラム属性情報１１０として付与する。アクセ
ス制御プログラムプロセス１０５は、上位プログラムプ
ロセス１０２の情報ファイル１０７へのファイルアクセ
ス発行時に、上位プログラムプロセス１０２のプログラ
ムファイル１０９とファイルアクセス対象の情報ファイ
ルについて、（（Ｐｎ＝Ｆｎ）・（Ｐｌ≧Ｆｌ））∨
（Ｆｎ＝ＮＵＬＬ）が真の場合に限りアクセスを許可す
る。ここで、記号“・”と“∨”はそれぞれ論理積と論
理和を表し、ＮＵＬＬは文字列がないことを表す。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置にお
いて、情報処理装置が管理する情報へのアクセスの許可
/拒絶をアクセス元のアクセス権限に応じて決定するア
クセス制御技術に関する。

【０００２】

【従来の技術】情報へのアクセスをアクセス元のアクセ
ス権限に応じて許可するアクセス制御技術としては、従
来、電子計算機において、ファイルやディレクトリに対
して、当該ファイルやディレクトリにアクセスを許可す
るユーザやユーザグループをアクセス権保有者として登
録し、当該ファイルやディレクトリに対して登録され
た、ユーザやユーザグループ構成員にのみ、当該ファイ
ルやディレクトリへのアクセスを許可する技術が知られ
ている。

【０００３】しかし、この技術によれば、たとえば、ユ
ーザがコンピュータウィルスに感染したプログラムを起
動した場合、当該ユーザがアクセス可能なファイルを破
壊してしまうおそれがある。また、悪意をもつユーザが
不正なプログラムを導入し、組織の共有情報を改ざんす
るおそれもある。

【０００４】そこで、従来は、特定の共有ファイルにつ
いては、そのアクセス権保有者として特定のユーザ（通
常、仮想上のユーザ）を登録すると共に、正当性が保証
される特定のプログラムを、どのユーザが起動しても前
記特定の共有ファイルに対して登録した前記特定のユー
ザとして、前記特定の共有ファイルにアクセスするよう
に構成することがあった。

【０００５】このようにすることにより、前記特定の共
有ファイルにアクセスできるプログラムを前記特定のプ
ログラムに限定することができ、また、一般のユーザが
前記特定のプログラムを介してのみ前記特定の共有ファ
イルにアクセスし、前記特定のプログラムの提供する限
定された範囲内でのみ前記特定の共有ファイルを操作で
きるようにすることができる。

【０００６】

【発明が解決しようとする課題】今、ファイルＡの重要
度＞ファイルＢの重要度のように、重要度が異なる２つ
のファイルへのアクセスを許可するプログラムを、ファイルＡへのアクセス手段の集合＝｛プログラムＸ｝ファイルＢへのアクセス手段の集合＝｛プログラムＸ，
プログラムＹ｝に限定する場合について考える。

【０００７】この場合、上述した、特定の共有ファイル
にアクセスできるプログラムを特定のプログラムに限定
する技術では、プログラムＸだけがファイルＡとファイ
ルＢにアクセスでき、プログラムＹはファイルＢにのみ
アクセスできるようにするためには、ファイルＡのアクセス権保有者=ユーザＡファイルＢのアクセス権保有者=ユーザＡとユーザＢの条件を満たすように、ファイルＡとファイルＢのアク
セス権保有者を固定的に登録すると共に、プログラムＸの動作中に固定的に付与されるユーザ識別
子＝ユーザＡプログラムＹの動作中に固定的に付与されるユーザ識別
子＝ユーザＢとなるように、プログラムＸ、プログラムＹを構成する
必要がある。

【０００８】すなわち、ファイルの重要度が高くなるに
つれて、ファイルにアクセスを許可するプログラムを限
定する場合、上述した従来の技術によれば、重要度が低
くなるにつれて、ファイルに対して登録しなければなら
ないユーザ数が増加するため、そのアクセス権の設定が
煩雑となる。

【０００９】そこで、本発明は、ファイルへの多様なア
クセス制御を、容易なアクセス権の設定で実現すること
を課題とする。具体的には、たとえば、ファイルの重要
度に応じてファイルにアクセスを許可するプログラムを
限定する場合でも、アクセス権の設定が容易に行えるよ
うにすることを課題とする。

【００１０】

【課題を解決するための手段】前記課題達成のために、
本発明では、ファイルとプログラムに予め与えておい
た、ファイルへのアクセスに必要とされるアクセス権の
強さを表すアクセス権レベルを用いて、アクセス制御を
行うようにしている。

【００１１】このように、ユーザベースではなく、アク
セス権レベルベースでファイルへのアクセス制御を行う
ことにより、ファイルやプログラムの性質に基づく基準
によってファイルへのアクセス制御を行うことが可能と
なる。このため、ユーザベースのアクセス制御ではアク
セス権の設定が複雑になるようなケースにおいても、容
易なアクセス権の設定によるファイルへのアクセス制御
が可能となる。

【００１２】より具体的には、たとえば、ファイルとし
て情報を管理し、プログラムをプロセスとして実行する
機能を有する情報処理装置において、各ファイルに対し
て登録された、当該ファイルへのアクセスに必要とされ
るアクセス権の強さを表すアクセス権レベルと、各プロ
グラムに対して登録された、当該プログラムのアクセス
権の強さを表すアクセス権レベルとを参照して、前記各
プロセスの前記各ファイルへのアクセスを制御するアク
セス制御手段を設ける。そして、前記アクセス制御手段
に、任意のプロセスが任意のファイルにアクセスする場
合、当該プロセスに対応するプログラムに対して登録さ
れているアクセス権レベルが表すアクセス権の強さが、
当該ファイルに対して登録されているアクセス権レベル
が表すアクセス権の強さより弱いならば、当該プロセス
の当該ファイルへのアクセスを拒絶させる。

【００１３】このような情報処理装置によれば、たとえ
ば、ファイルの重要度が高くなるにつれてファイルへの
アクセスを許可するプログラムを限定しいく場合であっ
ても、各ファイルにその重要度を表すアクセス権レベル
を付与し、各プログラムに対してそのプログラムがアク
セスを許可されるファイルの最も高い重要度を表すアク
セス権レベルを付与するだけでよい。したがって、その
アクセス権の設定を容易に、かつ、直感的に行うことが
できる。

【００１４】

【発明の実施の形態】以下、本発明の実施の一実施形態
について説明する。

【００１５】図１に、本発明の一実施形態が適用された
情報処理装置の機能構成を示す。

【００１６】図中、情報処理装置１０１において、アプ
リケーションプログラムなどの上位プログラムプロセス
１０２は、アクセス制御プログラムプロセス１０５、お
よび、ファイルシステムやプロセス制御システムなどを
含むオペレーティングシステム１０６を介して、情報フ
ァイル１０７やプログラムファイル１０９にアクセスす
る。ここで、上位プログラムプロセス１０２は、後述す
るように、プログラムファイル１０９に格納されている
プログラムの実行の開始・終了によって起動・終了され
るプロセスである。また、起動検知プログラムプロセス
１０３は、このような上位プログラムプロセス１０２の
起動や終了をアクセス制御プログラムプロセス１０５に
通知する。ここで、アクセス制御プログラムプロセス１
０５と起動検知プログラムプロセス１０３は、たとえ
ば、オペレーティングシステム１０６の拡張機能として
用意される。

【００１７】次に、ファイル属性情報１０８は、情報フ
ァイル１０７に関する属性情報であり、同様に、プログ
ラム属性情報１１０は、プログラムファイル１０９に関
する属性情報である。そして、プロセス管理テーブル１
０４は、実行中の上位プログラムプロセス１０２に関す
る属性情報である。

【００１８】ここで、情報処理装置１０１は、実際に
は、図２に示すような、たとえば、ＣＰＵ９０１や、主
記憶９０２や、ハードディスクなどの固定型の記憶媒体
を用いる外部記憶装置９０３ａや、ＣＤ-ＲＯＭなどの
可搬型の記憶媒体９０７を用いる外部記憶装置９０３ｂ
や、ネットワークを介した通信を制御する通信制御装置
９０４と、キーボードやポインティングデバイスなどの
入力装置９０５と、表示装置などの出力装置９０６とを
備えた、一般的な構成を有する電子計算機上に構築する
ことができる。

【００１９】この場合、オペレーティングシステム１０
６や、アクセス制御プログラムプロセス１０５や、起動
検知プログラムプロセス１０３は、たとえば、ＣＰＵ９
０１が主記憶９０２にロードされたプログラムを実行す
ることにより電子計算機上に具現化されるプロセスとし
て実現される。ここで、これらのプログラムは、予め、
外部記憶装置９０３aに記憶され、必要に応じて主記憶
９０２にロードされて、ＣＰＵ９０１によって実行され
る。なお、アクセス制御プログラムプロセス１０５や起
動検知プログラムプロセス１０３に対応するプログラム
は、可搬型の記憶媒体９０７に記憶され、外部記憶装置
９０３bを介して、直接、必要に応じて、可搬型の記憶
媒体９０７から主記憶９０２にロードされ、ＣＰＵ９０
１によって実行されてもよいし、もしくは、通信媒体を
介して受信され、記憶媒体９０３ａに記憶された後、必
要に応じて、主記憶９０２にロードされて、ＣＰＵ９０
１によって実行されてもよい。

【００２０】一方、情報ファイル１０７やプログラムフ
ァイル１０９やファイル属性情報１０８やプログラム属
性情報１１０は、たとえば、外部記憶装置９０３ａに記
憶される。そして、情報ファイル１０７やファイル属性
情報１０８やプログラム属性情報１１０は、適宜、主記
憶９０２に読み出されて、アクセス制御プログラムプロ
セス１０５や上位プログラムプロセス１０２によって利
用される。また、上位プログラムプロセス１０２は、プ
ログラムファイル１０９が主記憶９０２にロードされ、
ＣＰＵ９０１によって実行されることにより実現され
る。また、プロセス管理テーブル１０４は、起動検知プ
ログラムプロセス１０３が、たとえば、主記憶９０２上
に作成して、アクセス制御プログラムプロセス１０５と
共に利用する。

【００２１】次に、図３に、ファイル属性情報１０８の
内容を示す。

【００２２】図示するように、ファイル属性情報１０８
は、保護対象とする情報ファイルへのパス名２０１とラ
ベル２０２とを含んで構成される。ディレクトリ下にあ
る全ての情報ファイル１０７を保護対象とする場合は、
パス名２０１の終端を、ディレクトリを表す記号（例え
ば“／”や“￥”）で表記する。

【００２３】ラベル２０２は、パス名２０１によって特
定される情報ファイル１０７のセキュリティ属性であ
り、情報ファイル１０７のアクセス権カテゴリとなる文
字列、および、情報ファイル１０７のアクセス権レベル
を表す数値の少なくとも１つで構成される。なお、情報
ファイル１０７のアクセス権カテゴリとなる文字列およ
び情報ファイル１０７のアクセス権レベルを表す数値の
両方を含む場合は、両者を区切り記号（例えばハイフン
“−”）で区切って表記している。ただし、特に保護を
必要としないファイルやディレクトリであれば、ラベル
２０２を設定しなくてよい。

【００２４】次に、図４に、プログラム属性情報１１０
の内容を示す。

【００２５】図示するように、プログラム属性情報１１
０は、プログラムファイル１０９のパス名３０１、特徴
値３０２およびラベル３０３を含んで構成される。

【００２６】特徴値３０２は、パス名３０１によって特
定されるプログラムファイル１０９のファイルサイズや
ハッシュ値などの特徴を表した数値である。ラベル３０
３は、パス名３０１によって特定されるプログラムファ
イル１０９のセキュリティ属性であり、プログラムファ
イル１０９のアクセス権カテゴリを示す文字列、およ
び、プログラムファイル１０９がアクセス可能な情報フ
ァイル１０７のアクセス権レベルを表す数値の少なくと
も１つで構成される。なお、プログラムファイル１０９
のアクセス権カテゴリとなる文字列およびプログラムフ
ァイル１０９のアクセス権レベルを表す数値の両方を含
む場合は、両者を区切り記号（例えばハイフン“−”）
で区切って表記している。ただし、特にアクセス制御を
必要としないプログラムであれば、ラベル３０３を設定
しなくてよい。

【００２７】ここで、ファイル属性情報１０８とプログ
ラム属性情報１１０は、情報処理装置１０１の所有者あ
るいは管理者に相当するユーザが適宜設定するものであ
り、これらは、他のユーザに対しては読み取り専用とす
る。

【００２８】以下、このような情報処理装置１０１にお
けるアクセス制御の動作について説明する。

【００２９】まず、起動検知プログラムプロセス１０３
およびアクセス制御プログラムプロセス１０５は、上位
プログラムプロセス１０２に対応するプログラムファイ
ル１０９がロードされ実行されるのに先だって、たとえ
ばオペレーティングシステム１０６と共に起動される。

【００３０】そして、起動された起動検知プログラムプ
ロセス１０３は、図５に示す処理手順を実行する。

【００３１】すなわち、オペレーティングシステム１０
６に対して、プログラムファイル１０９によって実現さ
れる上位プログラムプロセス１０２の起動要求および終
了要求のイベントが発生するのを監視する（ステップ５
０１）。いずれかのイベントが発生した場合には、オペ
レーティングシステム１０６の当該プログラムファイル
１０９の起動もしくは終了の処理を中断させ（ステップ
５０２）、それから、ステップ５０３へ処理を移行す
る。

【００３２】そして、ステップ５０３では、発生したイ
ベントがプログラムファイル１０９によって実現される
上位プログラムプロセス１０２の起動要求か、あるい
は、プログラムファイル１０９によって実現される上位
プログラムプロセス１０２の終了要求かを判別する。起
動要求であれば、当該プログラムファイル１０９のプロ
グラム属性情報１１０を参照することで、起動要求され
たプログラムファイル１０９にラベル３０３が付与され
ているか否かを判別する（ステップ５０４）。

【００３３】ラベル３０３が付与されている場合は、当
該プログラムファイル１０９の特徴値を求め、当該プロ
グラムファイル１０９のプログラム属性情報１１０の特
徴値３０２と照合する（ステップ５０５）。両者が一致
すれば正しいプログラムであると判断し、当該プログラ
ムファイル１０９によって実現される上位プログラムプ
ロセス１０２に、オペレーティングシステム１０６によ
って割り当てられたプロセスＩＤと当該プログラムファ
イル１０９のプログラム属性情報１１０のラベル３０３
とを、プロセス管理テーブル１０４に登録する（ステッ
プ５０６）。それから、先に中断しておいた、プログラ
ムファイル１０９によって実現される上位プログラムプ
ロセス１０２の起動処理をオペレーティングシステム１
０６に再開させて（ステップ５１０）、ステップ５０１
の監視状態に戻る。

【００３４】一方、ステップ５０５において、特徴値が
一致しなかった場合、プログラムファイル１０９が不正
に差替えられた可能性があるとみなし、オペレーティン
グシステム１０６に、プログラムファイル１０９によっ
て実現される上位プログラムプロセス１０２の起動をと
り止めさせて（ステップ５０７）、ステップ５０１の監
視状態へ戻る。

【００３５】一方、先のステップ５０４にてラベル３０
３が付与されていないと判断した場合、先に中断してお
いた、プログラムファイル１０９によって実現される上
位プログラムプロセス１０２の起動処理をオペレーティ
ングシステム１０６に再開させて（ステップ５１０）、
ステップ５０１の監視状態に戻る。

【００３６】さて、ステップ５０３において、発生した
イベントがプログラムファイル１０９によって実現され
る上位プログラムプロセス１０２の終了要求であると判
別した場合、当該プロセス１０２のプロセスＩＤがプロ
セス管理テーブル１０４に登録されているか否かを判別
する（ステップ５０８）。登録されている場合は、プロ
セス管理テーブル１０４からこのプロセス１０２のプロ
セスＩＤとラベル３０３を削除し（ステップ５０９）、
それから、先に中断しておいた、当該プロセス１０２の
終了処理をオペレーティングシステム１０６に再開させ
て（ステップ５１０）、ステップ５０１に戻る。一方、
登録されていない場合は、そのままステップ５１０を処
理を実行し、先に中断しておいた、当該プロセス１０２
の終了処理をオペレーティングシステム１０６に再開さ
せて、ステップ５０１に戻る。

【００３７】ここで、このように起動されたプログラム
ファイル１０９によって実現される上位プログラムプロ
セス１０２のプロセスＩＤとラベル３０３を登録するプ
ロセス管理テーブル１０４は、たとえば、図６に示す構
造としてよい。

【００３８】プロセス管理テーブル１０４は、現在実行
中の上位プログラムプロセス１０２に関するプロセスＩ
Ｄ４０１とラベル４０２（当該プロセス１０２に対応す
るプログラムファイル１０９のラベル３０３に相当）を
格納した構造体データの集合である。１個の構造体に
は、１件の上位プログラムプロセス１０２の情報が記憶
されている。起動検知プログラム１０３は、これら構造
体を先頭アドレス４００と次の構造体へのポインタ４０
３によりリストとして管理する。

【００３９】一方、起動されたアクセス制御プログラム
プロセス１０５は、図７に示す処理手順を実行する。

【００４０】すなわち、まず、上位プログラムプロセス
１０２からオペレーティングシステム１０６へ、情報フ
ァイル１０７に対するファイルアクセスが発行されるの
を待つ（ステップ６０１）。ここで、上位プログラムプ
ロセス１０２からオペレーティングシステム１０６へ発
行された、情報ファイル１０７に対するファイルアクセ
スは、アクセス制御プログラムプロセス１０５を経由し
てオペレーティングシステム１０６に渡される。

【００４１】さて、アクセス制御プログラムプロセス１
０５は、上位プログラムプロセス１０２からオペレーテ
ィングシステム１０６へ、情報ファイル１０７に対する
ファイルアクセスが発行されたならば、ファイル属性情
報１０８を参照し、当該情報ファイル１０７にラベル２
０２が付与されているか否かを判別する（ステップ６０
２）。当該情報ファイル１０７にラベル２０２が付与さ
れていなければ、オペレーティングシステム１０６にフ
ァイルアクセスを引き渡し（ステップ６０４）、その処
理を実行させ、それから、ステップ６０１のファイルア
クセス発行の待機状態に戻る。一方、当該情報ファイル
１０７にラベル２０２が付与されている場合は、プロセ
ス管理テーブル１０４を参照し、当該ファイルアクセス
の発行元の上位プログラムプロセス１０２が、その情報
ファイル１０７に対するアクセス権を有しているか否か
を判定する（ステップ６０３）。

【００４２】ここで、このアクセス権の判定は次のよう
に行う。

【００４３】すなわち、ファイルアクセスを発行した上
位プログラムプロセス１０２のプロセス管理テーブル１
０４に登録されたラベル４０２のうち、アクセス権範囲
となる文字列をＰｎ、アクセス権レベルを表す数値をＰ
ｌとし、ファイルアクセス対象の情報ファイル１０７の
ファイル属性情報１０８に登録されているラベル２０２
のうち、アクセス権範囲となる文字列をＦｎ、アクセス
権レベルを表す数値をＦｌとしたとき、次の論理式、（（Ｐｎ＝Ｆｎ）・（Ｐｌ≧Ｆｌ））∨（Ｆｎ＝ＮＵＬ
Ｌ）が真の場合に限り、上位プログラムプロセス１０２が情
報ファイル１０７へのアクセス権を有しているとする。

【００４４】なお、上述の論理式において、記号“・”
は論理積を、“∨”は論理和を表し、ＮＵＬＬは文字列
がないことを表す。

【００４５】ただし、上述の論理式は、以下のように修
正してもよい。

【００４６】（（Ｐｎ＝Ｆｎ）・（（Ｐｌ≧Ｆｌ）∨
（Ｆｌ＝ＮＵＬＬ））） ∨（Ｆｎ＝ＮＵＬＬ）あるいは、（（Ｐｎ＝Ｆｎ）∨（Ｆｎ＝ＮＵＬＬ））・（Ｐｌ≧Ｆ
ｌ）さて、アクセス制御プログラムプロセス１０５は、ファ
イルアクセスの発行元の上位プログラムプロセス１０２
が、その情報ファイル１０７に対するアクセス権を有し
ている場合には、オペレーティングシステム１０６へフ
ァイルアクセスを引き渡し（ステップ６０４）、その処
理を実行させ、それから、ステップ６０１のファイルア
クセス発行の待機状態に戻る。ただし、オペレーティン
グシステム１０６にもアクセス制御機能が備わっている
場合は、アクセス制御プログラムプロセス１０５により
引き渡されたファイルアクセスのうち、オペレーティン
グシステム１０６のアクセス制御機能により許可された
ファイルアクセスのみが処理されることとなる。

【００４７】一方、ファイルアクセスの発行元の上位プ
ログラムプロセス１０２が、その情報ファイル１０７に
対するアクセス権を有していない場合には、エラーを上
位プログラムプロセス１０２に返してから（ステップ６
０５）、ステップ６０１のファイルアクセス発行の待機
状態に戻る。

【００４８】以上、本発明の一実施形態について説明し
た。

【００４９】以上説明してきたように、本実施形態によ
れば、情報ファイルの重要度が高くなるにつれて、ファ
イルにアクセスを許可するプログラムを限定しいく場合
であっても、各情報ファイルにその重要度を表すアクセ
ス権レベルを付与し、そのプログラムのプログラムファ
イル１０９にそのプログラムにアクセスを許可する情報
ファイルの重要度を表すアクセス権を付与するだけでよ
い。したがって、そのアクセス権の設定を容易、かつ、
直感的に行うことができる。

【００５０】また、このようなアクセス権レベルは、情
報ファイルの群と、その群内のいずれかの情報ファイル
にアクセスが許可されるプログラムファイル１０９の集
合を表すアクセス権範囲毎に設定することができるの
で、柔軟なアクセス権の設定が可能となる。

【００５１】なお、以上の説明では、情報ファイルの読
み取り、書き込み、名称変更、削除、プログラムファイ
ル１０９の実行などのように、アクセスの種類毎のアク
セス権の設定は行っていないが、このようなアクセスの
種類毎のアクセス権の設定も行うようにしてもかまわな
い。

【００５２】また、起動検知プログラムプロセス１０３
とアクセス制御プログラムプロセス１０５は、単一のプ
ログラムによるプロセスとしてもよい。または、起動検
知プログラムプロセス１０３とアクセス制御プログラム
プロセス１０５は、オペレーティングシステム１０６の
一部またはオペレーティングシステム１０６の拡張機能
として備えてもよい。

【００５３】また、以上の説明では、ファイル属性情報
１０８やプログラム属性情報１１０を情報ファイル１０
７やプログラムファイル１０９と分けて管理した場合に
ついて示したが、これらは、情報ファイル１０７やプロ
グラムファイル１０９の記憶領域に格納して管理しても
よい。オペレーティングシステム１０６が別途管理して
いるファイルの属性情報が拡張可能なものがある場合に
は、オペレーティングシステムが別途管理しているファ
イルの属性情報の一部として、ファイル属性情報１０８
やプログラム属性情報１１０を格納するようにしてもよ
い。

【００５４】また、以上の説明では、オペレーティング
システム１０６とアクセス制御プログラム１０５が同じ
情報処理装置１０１上にあるものとして記述している
が、両者は別々の情報処理装置上にあってもよい。

【００５５】また、アクセス権レベルを表す数値は、そ
の数値の大小がアクセス権レベルを表すように付与した
が、必ずしもアクセス権レベルを表す数値を設定する必
要はない。これに限ったものではなく、数値が小さいほ
ど重要であると定義してもよい。

【００５６】

【発明の効果】以上のように、本発明によれば、ファイ
ルの多様なアクセス制御を容易なアクセス権の設定で実
現することができる。具体的には、たとえば、ファイル
の重要度に応じてファイルにアクセスを許可するプログ
ラムを限定する場合でも、アクセス権の設定が容易に行
えるようになる。

【図面の簡単な説明】

【図１】本発明の一実施形態が適用された情報処理装置
の機能構成を示すブロック図である。

【図２】本発明の一実施形態の情報処理装置として利用
可能な電子計算機の構成を示すブロック図である。

【図３】本発明の一実施形態で用いるファイル属性情報
を示す図である。

【図４】本発明の一実施形態で用いるプログラム属性情
報を示す図である。

【図５】本発明の一実施形態で用いる起動検知プログラ
ムプロセスが行う処理手順を示すフロー図である。

【図６】本発明の一実施形態で用いるプロセス管理テー
ブルの構造例を示す図である。

【図７】本発明の一実施形態で用いるアクセス制御プロ
グラムプロセスの行う処理手順を示すフロー図である。

【符号の説明】

１０１…情報処理装置１０２…上位プログラムプロセス１０３…起動検知プログラムプロセス１０４…プロセス管理テーブル１０５…アクセス制御プログラムプロセス１０６…オペレーティングシステム１０７…情報ファイル１０８…ファイル属性情報１０９…プログラムファイル１１０…プログラム属性情報

Claims

【特許請求の範囲】

【請求項１】複数の情報各々をファイルとして管理し、
複数のプログラム各々をプロセスとして実行する機能を
有する情報処理装置であって、各ファイルに対して登録された、当該ファイルへのアク
セスに必要とされるアクセス権の強さを表すアクセス権
レベルと、各プログラムに対して登録された、当該プロ
グラムのアクセス権の強さを表すアクセス権レベルとを
参照して、前記各プロセスの前記各ファイルへのアクセ
スを制御するアクセス制御手段を有し、前記アクセス制
御手段は、任意のプロセスが任意のファイルにアクセスする場合、
当該プロセスに対応するプログラムに対して登録されて
いるアクセス権レベルが表すアクセス権の強さが、当該
ファイルに対して登録されているアクセス権レベルが表
すアクセス権の強さより弱いならば、当該プロセスの当
該ファイルへのアクセスを拒絶することを特徴とする情
報処理装置。
【請求項２】請求項１記載の情報処理装置であって、前記アクセス制御手段は、前記各ファイルおよび前記各プログラムに対して登録さ
れたアクセス権レベルに加えて、前記各ファイルに対し
て登録された、当該ファイルへのアクセスが許可される
プログラムのグループを表すアクセス権範囲と、前記各
プログラムに対して登録された、当該プログラムが属す
るプログラムのグループを表すアクセス権範囲とを参照
して、前記各プロセスの前記各ファイルへのアクセスを
制御するものであり、任意のプロセスが任意のファイルにアクセスする場合、
当該プロセスに対応するプログラムに対して登録されて
いるアクセス権範囲が表すプログラムのグループと、当
該ファイルに対して登録されているアクセス権範囲が表
すプログラムのグループとが一致しないならば、当該プ
ロセスに対応するプログラムおよび当該ファイルに対し
て登録されているアクセス権レベルにかかわらず、当該
プロセスの当該ファイルへのアクセスを拒絶することを
特徴とする情報処理装置。
【請求項３】請求項２記載の情報処理装置であって、前記アクセス制御手段は、任意のプロセスが任意のファイルにアクセスする場合、
当該ファイルに対してアクセス権範囲が登録されていな
い場合は、当該プロセスに対応するプログラムに対して
登録されているアクセス権範囲が表すプログラムのグル
ープと、当該ファイルに対して登録されているアクセス
権範囲が表すプログラムのグループとが一致していると
みなして、当該プロセスの当該ファイルへのアクセスを
制御することを特徴とする情報処理装置。
【請求項４】請求項１、２または３記載の情報処理装置
であって、前記アクセス制御手段は、任意のプロセスが任意のファイルにアクセスする場合、
当該ファイルに対してアクセス権レベルが登録されてい
ない場合は、当該プロセスに対応するプログラムに対し
て登録されているアクセス権レベルが表すアクセス権の
強さが、当該ファイルに対して登録されているアクセス
権レベルが表すアクセス権の強さと同等かもしくは強い
とみなして、当該プロセスの当該ファイルへのアクセス
を制御することを特徴とする情報処理装置。
【請求項５】複数の情報各々をファイルとして管理し、
複数のプログラム各々をプロセスとして実行する機能を
有する電子計算機によって読み取られ実行されるプログ
ラムを記憶した記憶媒体であって、前記プログラムは、前記電子計算機によって読み取られ
実行されることで、各ファイルに対して登録された、当該ファイルへのアク
セスに必要とされるアクセス権の強さを表すアクセス権
レベルと、各プログラムに対して登録された、当該プロ
グラムのアクセス権の強さを表すアクセス権レベルとを
参照して、各プロセスの各ファイルへのアクセスを制御
するアクセス制御手段を、当該電子計算機上に構築する
ものであり、前記アクセス制御手段は、任意のプロセスが任意のファイルにアクセスする場合、
当該プロセスに対応するプログラムに対して登録されて
いるアクセス権レベルが表すアクセス権の強さが、当該
ファイルに対して登録されているアクセス権レベルが表
すアクセス権の強さより弱いならば、当該プロセスの当
該ファイルへのアクセスを拒絶することを特徴とする記
憶媒体。