JP2002055868A

JP2002055868A - 情報処理システムおよび情報処理方法

Info

Publication number: JP2002055868A
Application number: JP2000238996A
Authority: JP
Inventors: Takashi Akutsu; 隆阿久津
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2000-08-07
Filing date: 2000-08-07
Publication date: 2002-02-20

Abstract

(57)【要約】【課題】データの提供者の意図したアクセス権をその
データを使うユーザにも適用できる情報処理システムお
よび方法を提供する。【解決手段】本発明の情報処理システムは、情報処理
装置１００とデータ管理装置２００を有する。情報処理
装置１００は、データを保持する一時記憶手段１６０
と、これに記憶されたデータの発信もとのデータのアク
セス権の取得要求を出力するアクセス権要求手段１３０
と、前記アクセス権に基き仮想マシン空間を生成する仮
想マシン生成手段１４０と、前記仮想マシン空間上で実
行要求のあったプログラムに一時記憶手段１６０に保持
されたデータを渡して実行させる情報処理実行手段１５
０とを有する。データ管理装置２００は、データに対し
てユーザ毎にアクセス権を保持するアクセス権記憶手段
２５０と、情報処理装置１００からアクセス権要求を受
け取るとアクセス権記憶手段２５０から要求元のユーザ
とデータに対応するアクセス権情報を転送するアクセス
権転送手段２４０とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理システム
および情報処理方法に関し、特に、データに付加されて
いるアクセス権に応じた処理のみが出来るようにしたア
プリケーションプログラムの実行制御の技術に関する。

【０００２】

【従来の技術】電子的なデータを格納するクライアント
端末装置端末装置−サーバ型のシステム、例えばネット
ワーク電子ファイリングシステムにおいて、管理される
個々のデータに対し、サーバ側のアカウント（ユーザ）
毎に細かいアクセス制御（「読取りのみ許可」とか「印
刷不可」など）を行う場合、それらのデータをクライア
ント端末装置側に転送した後までこのアクセス権を保つ
には、ユーザ側の良識に頼らざるを得ない状態である。

【０００３】

【発明が解決しようとする課題】このような電子ファイ
リングシステムでは、データをクライアント端末装置側
に転送した後、そのデータ用のアプリケーションプログ
ラムを起動し、そのプログラムでそのデータの変更を禁
止させたり、印刷を不可能にさせる機能が提供されてい
るとは限らないし、プログラムの方で元のアクセス権を
知る由もない。従って、ユーザ側に転送されてしまった
電子データのアクセス権をそのデータの提供者が制御で
きないことになってしまうという問題がある。本発明の
課題は、上述の問題を解決するためのものであり、サー
バに保管されたデータのアクセス権の制御をユーザ側の
任意のアプリケーションプログラムにまで拡大でき、デ
ータの提供者の意図したアクセス権をユーザに適用でき
る情報処理システムおよび情報処理方法を提供すること
にある。

【０００４】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に記載の発明は、情報処理装置と、この情
報処理装置に接続されているデータ管理装置とを有し、
アクセス権を設定されたデータをプログラムによって処
理する情報処理システムにおいて、前記情報処理装置
は、データを保持する一時記憶手段と、前記一時記憶手
段に記憶されたデータの発信元のデータのアクセス権の
取得要求を出力するアクセス権要求手段と、このアクセ
ス権要求手段で得たアクセス権に基き仮想マシン空間を
生成する仮想マシン生成手段と、この生成された仮想マ
シン空間上で実行要求のあったプログラムに前記一時記
憶手段に保持されたデータを渡して実行させる情報処理
実行手段とを有し、前記データ管理装置は、データに対
してユーザ毎にアクセス権を保持するアクセス権記憶手
段と、前記情報処理装置からアクセス権要求を受け取る
と、前記アクセス権記憶手段から要求元のユーザとデー
タに対応するアクセス権情報を転送するアクセス権転送
手段とを有することを特徴とする。請求項２に記載の発
明は、情報処理装置と、この情報処理装置に接続されて
いるデータ管理装置とを有し、アクセス権を設定された
データをプログラムによって処理する情報処理システム
において、前記情報処理装置は、処理を行うべきデータ
を要求して取得したデータを入力する入力手段と、この
入力手段により入力した前記データを保持する一時記憶
手段と、前記入力手段で入力したデータのアクセス権の
取得要求を出力するアクセス権要求手段と、このアクセ
ス権要求手段で得たアクセス権に基き仮想マシン空間を
生成する仮想マシン生成手段と、この仮想マシン生成手
段により生成された前記仮想マシン空間上で実行要求の
あったプログラムに前記一時記憶手段に保持されたデー
タを渡して実行させる情報処理実行手段とを有し、前記
データ管理装置は、データを保持する記憶手段と、前記
記憶手段に保持されたデータに対してユーザ毎にアクセ
ス権を保持するアクセス権記憶手段と、前記情報処理装
置からデータ要求を受け取ると、前記記憶手段から要求
されたデータを転送するデータ転送手段と、前記情報処
理装置からアクセス権要求を受け取ると、前記アクセス
権記憶手段から要求元のユーザとデータに対応するアク
セス権情報を転送するアクセス権転送手段とを有するこ
とを特徴とする。請求項３に記載の発明は、請求項１ま
たは請求項２記載の情報処理システムにおいて、前記仮
想マシン生成手段は、アクセス権で禁止される操作を実
マシン上から分離することを特徴とする。

【０００５】請求項４に記載の発明は、請求項１、請求
項２または請求項３記載の情報処理システムにおいて、
前記情報処理装置は、ネットワークを介してデータ管理
装置と接続されていることを特徴とする。請求項５に記
載の発明は、アクセス権を設定されて管理されているデ
ータをプログラムによって処理する情報処理方法におい
て、データのアクセス権を問い合わせるアクセス権問い
合わせ工程と、このアクセス権問い合わせ工程における
前記アクセス権に基き仮想マシン空間を生成する仮想マ
シン空間生成工程と、この仮想マシン空間生成工程にお
いて生成された前記仮想マシン空間上で実行要求のあっ
たプログラムにデータを渡して実行させる実行工程とを
有することを特徴とする。請求項６に記載の発明は、ア
クセス権を設定されて管理されているデータをプログラ
ムによって処理する情報処理方法において、処理を行う
データを要求し、このデータのアクセス権を問い合わせ
るアクセス権問い合わせ工程と、このアクセス権問い合
わせ工程における前記アクセス権に基き仮想マシン空間
を生成する仮想マシン空間生成工程と、この仮想マシン
空間生成工程において生成された前記仮想マシン空間上
で実行要求のあったプログラムに要求したデータを渡し
て実行させる実行工程とを有することを特徴とする。請
求項７に記載の発明は、請求項５または請求項６記載の
情報処理方法において、仮想マシンを生成する時にアク
セス権で禁止される操作を実マシン上から分離する工程
を有することを特徴とする。請求項８に記載の発明は、
請求項５、請求項６または請求項７記載の情報処理方法
において、前記データのアクセス権を、ネットワークを
介してこのデータを保持している前記データ管理装置へ
問い合わせる工程を有することを特徴とする。

【０００６】

【発明の実施の形態】以下に、本発明の実施を図面に基
づいてを詳細に述べる。図１は、本発明の第１の実施の
形態に係る情報処理システムの構成を示すブロック図で
ある。本発明の第１の実施の形態に係る情報処理システ
ムは、情報処理装置１００と、この情報処理装置１００
にネットワーク９を介して接続されデータを管理してい
るデータ管理装置２００とを有している。ネットワーク
９は、情報処理装置１００とデータ管理装置２００とを
結合するための伝送路であって、一般にはケーブルで実
現され、通信プロトコルにはＴＣＰ／ＩＰが使われる。
但し、情報処理装置１００とデータ管理装置２００との
伝送路としては、ケーブルだけではなく、それらの間の
通信プロトコルが一致するものであれば無線ＬＡＮや放
送波を使ったものであっても良い。なお、本発明の第１
の実施の形態に係る情報処理システムは、複数の情報処
理装置１００と、これらの情報処理装置１００にネット
ワーク９を介して接続されデータを管理している複数の
データ管理装置２００とを有するように構成してもよ
い。情報処理装置１００は、制御手段１１０と、アクセ
ス権要求手段１３０と、仮想マシン生成手段１４０と、
情報処理実行手段１５０と、一時記憶手段１６０および
プログラム記憶手段１７０とから構成されている。

【０００７】一時記憶手段１６０は、プログラムの実行
に使われるデータおよびそのデータの識別情報を保持す
る。このデータはネットワーク９を介してデータ管理装
置２００から予めユーザが取り寄せて格納しておく。ま
たは、データ管理装置２００の方からデータを配信し、
これをこの一時記憶手段１６０へ予め格納しておく。こ
のときデータの識別情報として、どのデータ管理装置２
００からの配信であったのかを示すネットワークアドレ
スおよびデータ管理装置内のデータのデータタイプやデ
ータ識別子等が含まれる。プログラム記憶手段１７０
は、情報処理装置１００で実行できるアプリケーション
プログラムが保管されている。ユーザはこのなかで実行
したいプログラムを指定して一時記憶手段１６０に保持
したデータを参照して実行する。アクセス権要求手段１
３０は、一時記憶手段１６０に記憶されている取り寄せ
元または配信元のデータ管理装置２００内でのデータ識
別子で示されるデータのアクセス権（管理者、ユーザま
たはゲスト等に対して読み書き、印刷等のできる権限を
許可または不許可等の区分として設定される。）をネッ
トワーク９を介してこのデータ管理装置２に問い合わせ
て、その結果を受け取る。仮想マシン生成手段１４０
は、ユーザが実行するアプリケーションプログラムを実
行する仮想マシン空間を生成する。この時、仮想マシン
生成手段１４０は、アクセス権要求手段１３０で取り寄
せたアクセス権に応じた仮想マシン空間を生成する。例
えば、アクセス権が「読み取りのみ」や「印刷不可」で
あれば、仮想マシン空間は「書き込み」や「印刷装置」
の禁止状態とする。情報処理実行手段１５０は、仮想マ
シン生成手段１４０で生成された仮想マシン空間におい
て、ユーザの指定したプログラム記憶手段１７０にある
アプリケーションプログラムと一時記憶手段１６０にあ
るデータとでプログラムの実行を起動する。プログラム
の実行が開始されると、実マシンと仮想マシンとのイン
ターフェースである仮想マシン管理を通じて、実際の入
出力処理やメモリ管理等が行われていく。制御手段１１
０は、上記の各手段を制御する。データ管理装置２００
は、制御手段２１０と、アクセス権転送手段２４０およ
びアクセス権記憶手段２５０とから構成されている。ア
クセス権転送手段２４０は、情報処理装置１００からの
アクセス権要求を受信して、データ識別子で示されるデ
ータのアクセス権をアクセス権記憶手段２５０を調べ、
該当するユーザに対するデータのアクセス権を取り出し
て、要求元の情報処理装置１００へ転送する。アクセス
権記憶手段２５０は、データ管理装置２００で管理して
いるデータに関して、ユーザ毎にアクセス権管理を保持
している。

【０００８】図２を参照すると、アクセス権記憶手段２
５０は、データ識別子またはユーザのユーザＩＤに対し
てアクセス権（「読み取りのみ」、「印刷不可」等）を
設定管理する。アクセス権記憶手段２５０には、例え
ば、データ識別子が１で、ユーザＩＤが１のユーザに対
しては「読取りのみ」のアクセス権であり、データ識別
子が１で、ユーザＩＤが２のユーザに対しては「フルア
クセス」のアクセス権であり、データ識別子が１で、ユ
ーザＩＤが３のユーザに対しては「読取りのみ」且つ
「印刷不可」のアクセス権であることが設定されてい
る。制御手段２１０は、ネットワーク９を介した情報処
理装置１００の要求やそれへの返答等について引き起こ
る種々のイベントを制御する。このような構成におい
て、ユーザはデータ管理装置２００に登録されているデ
ータをユーザの情報処理装置１００へ転送する。そのデ
ータ管理装置２００のユーザとして登録されている場
合、そのデータに対するユーザのアクセス権を調べ、何
らかのアクセスが出来る状態の時には、このデータ管理
装置２００はデータとデータの識別情報を付加して送っ
てくる。この識別情報には、対象データのデータタイ
プ、ユニークに付けられたデータ識別子およびこのデー
タ管理装置２００のネットワークアドレスが含まれる。
このようにして送られてきたデータと識別情報を一時記
憶手段１６０へ格納しておく。または、この一時記憶手
段１６０へ記憶されたデータは、メールのようなものに
よって識別情報と共に配信されてきたものであってもよ
い。このようにデータを得た後、ユーザは情報処理装置
１００でこのデータを用いてプログラム記憶手段１７０
に登録されているプログラムの実行を行いたいとした場
合、以下のようにプログラムの実行が制御される。先
ず、制御手段１１０は、そのデータのアクセス権が何で
あるかをもとのデータを保持しているデータ管理装置２
００へ問い合わせるためにアクセス権要求手段１３０を
起動させる。アクセス権要求手段１３０は、一時記憶手
段１６０にあるデータの識別情報からそのデータを保持
しているデータ管理装置２００のネットワークアドレス
とデータ識別子とを取り出して、そのネットワークアド
レスのデータ管理装置２００へこのデータ識別子に対す
るアクセス権を問い合わせる。データ識別子を受け取っ
たデータ管理装置２００は、制御手段２１０を通じてア
クセス権転送手段２４０へその処理を依頼する。アクセ
ス権転送手段２４０は、データ識別子とユーザＩＤとを
用いてアクセス権記憶手段２５０を調べ、このデータに
対するアクセス権を要求元へ返信する。送られてきたア
クセス権を情報処理装置１００のアクセス権要求手段１
３０で受け取って、次に、制御手段１１０は、このアク
セス権を調べ、それに必要な方法で仮想マシン空間を準
備する。

【０００９】ここで、仮想マシン空間は、例えば、アー
キテクチャの異なるオペレーティングシステム（以下、
ＯＳという）を、別システム上でエミュレートするもの
である。例えば、アップル社のＯＳが稼働するマシン上
で、マイクロソフト社のＯＳを実行する環境を提供する
ようなものである。本実施の形態では、実行するシステ
ムと、エミュレートするシステムが同一であると仮定す
る。例えば、図３を参照すると、アクセス権が「読み取
りのみ」の場合であれば、仮想マシン空間は、実マシン
のリソースに対する「書き込み」を仮想マシン内に閉じ
込める。即ち、仮想マシン内から実マシンのファイルに
アクセスする場合、読み取り行為は実マシン上のファイ
ルから行われるが、書き込み行為は仮想マシン上の仮想
ファイルに対して行われる。仮想マシン空間が消去され
ると、この仮想ファイルも同時に消去されるため、実マ
シン上のファイルは一切変更されない。なお、書き込み
行為により一度仮想ファイルができると、以後の読み取
り行為は仮想ファイルに対して行われる。また、実マシ
ン空間上で稼働しているアプリケーションプログラムか
ら仮想マシン空間内の仮想ファイルにはアクセスできな
いようにする。また、別な例として、「印刷不可」とい
うアクセス権を実現するには、実マシン上のプリンタを
仮想マシン空間から見えないようにする。このように仮
想マシン空間が生成された後、制御手段１１０は、この
空間で実行するプログラム記憶手段１７０に登録された
プログラムと一時記憶手段１６０内のデータをその空間
での実行させるために情報処理実行手段１５０を起動す
る。これにより、アプリケーションは、自分が実マシン
上なのか、仮想マシン空間内なのかは判断できないた
め、通常の動作を行う。このようにプログラムを実行す
るときに、データ自身のアクセス権の権利範囲で実行で
きるので、データの隔離性が向上した情報処理が行え
る。

【００１０】図４は、本発明の第１の実施の形態に係る
情報処理システムの処理の流れを説明するためのフロー
チャートである。実行に先立ち、ユーザは適当なデータ
管理装置２００に登録されているデータを自分の情報処
理装置１００へ転送しておく。このとき、このデータ管
理装置２００はデータとデータの識別情報を付加して送
ってくる。この識別情報には、対象データのデータタイ
プ、ユニークに付けられたデータ識別子およびこのデー
タ管理装置２００のネットワークアドレスが含まれる。
または、この一時記憶手段１６０へ記憶されたデータ
は、メールのようなものによって識別情報と共に配信さ
れてきたものであってもよい。このようにして送られて
きたデータと識別情報を一時記憶手段１６０へ格納して
おき、ユーザはこのデータを用いてプログラム記憶手段
１７０に登録されているプログラムの実行を行いたいと
した場合、以下のように処理される。先ず、一時記憶手
段１６０にあるデータの識別情報からそのデータを保持
しているデータ管理装置２００のネットワークアドレス
とデータ識別子とを取り出して、そのネットワークアド
レスのデータ管理装置２００へこのデータ識別子に対す
るアクセス権を問い合わせる（ステップＳ１００）。デ
ータ管理装置２００がアクセス権の問い合わせを受信す
る(ステップＳ２００)。このときアクセス権を調べるべ
きデータ識別子とユーザのユーザＩＤとを受け取り、こ
のデータ識別子とユーザＩＤとを用いてアクセス権記憶
手段２５０を調べ、このデータに対するアクセス権を取
り出し（ステップＳ２１０）、このアクセス権を要求元
のユーザへ転送する（ステップＳ２２０）。送られてき
たアクセス権を受け取ると、次に、このアクセス権を調
べ、それに必要な方法で仮想マシン空間を準備する（ス
テップＳ１１０）。例えば、アクセス権が「読み取りの
み」の場合であれば、仮想マシン空間は、実マシンのリ
ソースに対する「書き込み」を仮想マシン内に閉じ込め
る。また、別な例として、「印刷不可」というアクセス
権を実現するためには、実マシン上のプリンタを仮想マ
シン空間から見えないようにする。仮想マシン空間が生
成された後、この空間で実行するプログラム記憶手段１
７０に登録されたプログラムと一時記憶手段１６０内の
データをその空間で実行させる（ステップＳ１２０）。

【００１１】図５は、本発明の第２の実施の形態に係る
情報処理システムの構成を示すブロック図である。この
第２の実施の形態においては、第１の実施の形態と同じ
構成要素には、同じ参照符号が付されており、同様な作
用をするものについては説明を省略する。情報処理装置
１００は、入力手段１２０と、アクセス権要求手段１３
０と、仮想マシン生成手段１４０と、情報処理実行手段
１５０と、一時記憶手段１６０およびプログラム記憶手
段１７０とから構成されている。入力手段１２０は、ユ
ーザがアプリケーションプログラムを実行するときに使
うデータを取り寄せるためのものである。入力手段１２
０は、このデータの送信をデータ管理装置２００へ依頼
し、送信されたデータと識別情報は一時記憶手段１６０
へ格納される。データ管理装置２００は、制御手段２１
０と、データ転送手段２２０と、データ記憶手段２３０
と、アクセス権転送手段２４０およびアクセス権記憶手
段２５０とから構成されている。データ転送手段２２０
は、ユーザからのデータ転送要求を受信して、要求され
たデータへのアクセス権をチェックして、そのユーザが
正当なアクセス権を持っている場合、そのデータを要求
元のユーザの情報処理装置１００へ転送する。データ記
憶手段２３０は、データ管理装置２００が管理している
データを記憶しており、データ管理情報とデータ本体部
分で構成される。図６に示したように、データ管理情報
には、データの識別子、データのタイプ、データ本体へ
のポインタまたはデータの暗号化キー等から構成されて
いる。このような構成によると、ユーザは入力手段１２
０によってデータ管理装置２００に登録されているデー
タを指定し、転送してくれるように要求をネットワーク
９を介して送信する。データ管理装置２００の制御手段
２１０は、要求したユーザがこの管理装置に登録されて
いる場合、このデータ転送の要求を受信し、その要求を
データ転送手段２２０へ渡す。データ転送手段２２０
は、そのデータに対するユーザのアクセス権を調べ、何
らかのアクセスが出来る状態の時には、データとデータ
の識別情報を付加して要求元へ転送する。この識別情報
には、対象データのデータタイプ、ユニークに付けられ
たデータ識別子およびこのデータ管理装置２００のネッ
トワークアドレスが含まれる。情報処理装置１００の入
力手段１２０は、このようにして送られてきたデータと
識別情報を一時記憶手段１６０へ格納する。このように
データを得た後、ユーザがそのデータを用いてプログラ
ム記憶手段１７０に登録されているプログラムの実行を
行う場合は、実施例１と同様にして処理されるので、説
明は省略する。このようにプログラムを実行するとき
に、データ自身のアクセス権の権利範囲で実行できるの
で、データの隔離性が向上した情報処理が行える。

【００１２】第１の実施の形態および第２の実施の形態
の説明においては、ユーザの認証やデータに対する改竄
に対する対策については述べていないが、実際の運用に
おいては考慮しておかなければならない問題である。図
７は、第１の実施の形態および第２の実施の形態におい
てデータを受け取るまでの処理の流れを説明する図であ
る。ここでは、公開鍵方式と共通鍵方式の暗号化技術お
よび電子署名技術を使うが、これらは一般に知られてい
るものである。データ管理装置２００は、アクセスを許
すユーザ分のアカウントを管理している。ユーザに対し
てアカウントを作るときには、一対の公開鍵暗号方式の
鍵を作り、その秘密鍵（Ｕ秘鍵）の方を予めユーザに配
布しておき、公開鍵（Ｕ公鍵）の方は、データ管理装置
２００側のアカウント管理情報として保存する（図８参
照）。このとき、そのユーザには、データ管理装置２０
０自信を証明するために使用される公開鍵暗号方式の公
開鍵（Ｒ公鍵）も配布しておく。これに対応する秘密鍵
（Ｒ秘鍵）の方は、データ管理装置２００内に保管して
おく。このように設定した後、データ管理装置２００に
保持されているデータにアクセスするユーザは、まず情
報処理装置１００からセッションを開始する。これは一
般には、ログインなどと呼ばれる操作に相当している。
ログイン手順では、アカウント管理情報を参照してパス
ワード認証などの方式で、ユーザが正しく認証される
と、データ管理装置２００は一対の公開鍵暗号方式の鍵
を作り、その片方をログインを要求したユーザのＵ公鍵
で暗号化して返す。この鍵をセッション鍵と呼び、デー
タ管理装置２００側に残した方をセッション秘密鍵（Ｓ
秘鍵）、ユーザの情報処理装置１００へ送った方をセッ
ション公開鍵（Ｓ公鍵）と呼ぶ。このセッション鍵は、
ユーザがログアウトすると無効になる使い捨ての鍵であ
る。Ｕ公鍵で暗号化されたＳ公鍵を受け取ったユーザ
は、自分のＵ秘鍵で復号化し、Ｓ公鍵を取り出す。以後
の操作においては、セッションを終了する（ログアウト
する）までは、常にデータ管理装置２００は、アクセス
してきているユーザが誰であるかを知っている状態にあ
る。このセッションを保持する方法には、ネットワーク
の接続を切らずに保持したり、通信の度に毎回セッショ
ン鍵を用いた認証を交すなどの方式がある。このように
セッションを開始した後、ユーザの情報処置装置１００
からデータ管理装置２００へデータを要求すると、デー
タ管理装置２００はそのデータに対するユーザのアクセ
ス権をアクセス権記憶手段２５０で調べる。例えば、ユ
ーザのユーザＩＤと要求されたデータのデータ識別子が
与えられるので、それに対応するアクセス権が求まる
（図２参照）。

【００１３】要求したデータに対してアクセスが認めら
れている場合、そのデータを共通鍵方式の鍵（Ｄ鍵）
（図６参照。各データ毎に暗号化のための鍵を用意して
ある）で暗号化する。この暗号化は、データ要求時に行
っても良いし、あらかじめ暗号化した状態で保管しても
よい。更に、暗号化したデータに、Ｒ公鍵で暗号化した
データの識別情報（対象データのデータタイプやデータ
識別子等）と暗号化しないデータ管理装置２００のネッ
トワークアドレスとを付加し、その全体に対してサーバ
のＲ秘鍵で電子署名を行い全体のデータを要求元の情報
処理装置１００へ送る。データを受け取ったユーザの情
報処理装置１００は、データ管理装置２００で与えられ
ていたＲ公鍵を用いて電子署名を確認し、暗号化データ
およびデータの識別情報に改ざんが無いことを確認し、
必要に応じて、このデータを一時記憶手段１６０に保管
する。ユーザの情報処理装置１００は、データを復号化
するために、データの暗号化に使われたＤ鍵をデータ管
理装置２００へ要求する。このとき、上記のＲ公鍵で暗
号化されたデータ識別子を一緒に送る。暗号化されたデ
ータ識別子を受け取ったデータ管理装置２００は、復号
化した後そのデータ識別子が示すデータに対するセッシ
ョン内のユーザによるアクセス権を調べ、そのアクセス
権とデータの復号化に使用するＤ鍵をＳ秘鍵で暗号化し
て要求元へ返す。それを受け取ったユーザの情報処理装
置１００は、Ｓ公鍵を用いてＤ鍵とアクセス権を復号化
して抽出する。以上は、直接データをデータ管理装置２
００へ要求した場合であるが、暗号化されたデータとデ
ータ識別情報等の付加情報を含むファイルを別なデータ
管理装置２００から再配布された場合においても、上記
と同様にＤ鍵を要求する処理から開始することによって
同じ結果が得られる。

【００１４】次に、本発明のコンピュータによる実施例
を説明する。図９は、情報処理装置１００およびデータ
管理装置２００のコンピュータのハードウェア構成を示
している。このコンピュータのハードウェアは、入力装
置１と、表示装置２と、ＣＰＵ（Central Processing U
nit；中央処理ユニット）３と、メモリ４と、記憶装置
５と、媒体駆動装置６と、ネットワークインタフェース
７およびバス８とを有している。入力装置１は、キーボ
ード、マウス、タッチパネル、スキャナ等により構成さ
れ、情報の入力に使用される。表示装置２は、種々の出
力情報や入力装置１からの入力された情報などを表示出
力させる。ＣＰＵ３は、種々のプログラムを動作させ
る。メモリ４は、プログラム自身を保持し、またそのプ
ログラムがＣＰＵ３によって実行されるときに一時的に
作成される情報等を保持する。記憶装置５は、本発明の
情報処理装置１００で扱う一時記憶手段１６０、プログ
ラム記憶手段１７０、並びにデータ管理装置２００で扱
うデータ記憶手段２３０、アクセス権記憶手段２５０
等、プログラムやプログラム実行時の一時的な情報等を
保持する。媒体駆動装置６は、プログラムやデータ等を
記憶した記録媒体を装着してそれらを読み込み、メモリ
４または記憶装置５へ格納するのに用いられる。また、
直接データの入出力やプログラム実行するのに使っても
よい。ネットワークインタフェース７は、情報処理装置
１００またはデータ管理装置２００においてネットワー
ク９へ接続するためのインタフェースである。バス８
は、上記各部を接続する。図１または図５に示した情報
処理装置１００を構成する各機能を実施するためのプロ
グラムを作成し、図１または図５に示したデータ管理装
置２００を構成する各機能を実施するためのプログラム
を作成し、これらのプログラムを予めＣＤ−ＲＯＭ等の
記録媒体に記録することができる。この場合に、各サイ
トの記録媒体をＣＤ−ＲＯＭドライブのような媒体駆動
装置６を搭載したコンピュータに装着して、前記プログ
ラムをそれぞれのコンピュータのメモリ４あるいは記憶
装置５に格納し、それを実行することによって、上記の
実施の形態と同様な機能を実現することができる。尚、
記録媒体としては半導体媒体（例えば、ＲＯＭ、ＩＣメ
モリカード等）、光媒体（例えば、ＤＶＤ，ＭＯ，Ｍ
Ｄ，ＣＤ−Ｒ等）、磁気媒体（例えば、磁気テープ、フ
レキシブルディスク等）のいずれであってもよい。ま
た、本発明の機能（方法）を実施するためのプログラム
は、媒体の形で頒布することができる。また、本発明の
機能を（方法）を実施するためのプログラムを磁気ディ
スク等の記憶装置に格納しておき、有線または無線の通
信ネットワークによりダウンロード等の形式で頒布する
ことも可能である。さらに、本発明の機能（方法）を実
施するためのプログラムを放送波によって配布すること
で提供するようにしても良い。なお、本発明は、本発明
の機能（方法）を実施するためのプログラムを記録した
記録媒体のみならず、本発明の機能（方法）を実施する
ためのプログラム自体をも含むものである。

【００１５】

【発明の効果】以上説明したように、請求項１乃至８に
記載の発明によれば、データ管理装置に保管されたデー
タのアクセス権の制御をユーザ側の任意のアプリケーシ
ョンプログラムにまで拡大できるので、データの提供者
の意図したアクセス権をユーザにも適用できる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。

【図２】本発明の第１の実施の形態に係る情報処理シス
テムのアクセス権記憶手段のデータ構造を説明するため
の図である。

【図３】本発明の第１の実施の形態に係る情報処理シス
テムの仮想マシン上でのプログラムの実行を説明するた
めの図である。

【図４】本発明の第１の実施の形態に係る情報処理シス
テムの処理の流れを説明するためのフローチャートであ
る。

【図５】本発明の第２の実施の形態に係る情報処理シス
テムの構成を示すブロック図である。

【図６】本発明の実施の形態に係る情報処理システムに
おけるデータ管理情報のデータ構造を説明するための図
である。

【図７】本発明の実施の形態に係る情報処理システムに
おいてデータを受け取るまでの処理の流れを説明するた
めの図である。

【図８】本発明の実施の形態に係る情報処理システムに
おけるアカウント管理情報のデータ構造を説明するため
の図である。

【図９】本発明の実施の形態に係る情報処理システムが
適用されるコンピュータのハードウェア構成を示すブロ
ック図である。

【符号の説明】

１入力装置、２表示装置、３ＣＰＵ、４メモ
リ、５記憶装置、６媒体駆動装置、７ネットワーク
インタフェース、８バス、１００情報処理装置、１
１０制御手段、１２０入力手段、１３０アクセス
権要求手段、１４０仮想マシン生成手段、１５０情
報処理実行手段、１６０一時記憶手段、１７０記憶
手段、２００データ管理装置、２１０制御手段、２
２０データ転送手段、２３０データ記憶手段、２４
０アクセス権転送手段、２５０アクセス権記憶手段。

Claims

【特許請求の範囲】

【請求項１】情報処理装置と、この情報処理装置に接
続されているデータ管理装置とを有し、アクセス権を設
定されたデータをプログラムによって処理する情報処理
システムにおいて、前記情報処理装置は、データを保持
する一時記憶手段と、前記一時記憶手段に記憶されたデ
ータの発信元のデータのアクセス権の取得要求を出力す
るアクセス権要求手段と、このアクセス権要求手段で得
たアクセス権に基き仮想マシン空間を生成する仮想マシ
ン生成手段と、この生成された仮想マシン空間上で実行
要求のあったプログラムに前記一時記憶手段に保持され
たデータを渡して実行させる情報処理実行手段とを有
し、前記データ管理装置は、データに対してユーザ毎に
アクセス権を保持するアクセス権記憶手段と、前記情報
処理装置からアクセス権要求を受け取ると、前記アクセ
ス権記憶手段から要求元のユーザとデータに対応するア
クセス権情報を転送するアクセス権転送手段とを有する
ことを特徴とする情報処理システム。
【請求項２】情報処理装置と、この情報処理装置に接
続されているデータ管理装置とを有し、アクセス権を設
定されたデータをプログラムによって処理する情報処理
システムにおいて、前記情報処理装置は、処理を行うべ
きデータを要求して取得したデータを入力する入力手段
と、この入力手段により入力した前記データを保持する
一時記憶手段と、前記入力手段で入力したデータのアク
セス権の取得要求を出力するアクセス権要求手段と、こ
のアクセス権要求手段で得たアクセス権に基き仮想マシ
ン空間を生成する仮想マシン生成手段と、この仮想マシ
ン生成手段により生成された前記仮想マシン空間上で実
行要求のあったプログラムに前記一時記憶手段に保持さ
れたデータを渡して実行させる情報処理実行手段とを有
し、前記データ管理装置は、データを保持する記憶手段
と、前記記憶手段に保持されたデータに対してユーザ毎
にアクセス権を保持するアクセス権記憶手段と、前記情
報処理装置からデータ要求を受け取ると、前記記憶手段
から要求されたデータを転送するデータ転送手段と、前
記情報処理装置からアクセス権要求を受け取ると、前記
アクセス権記憶手段から要求元のユーザとデータに対応
するアクセス権情報を転送するアクセス権転送手段とを
有することを特徴とする情報処理システム。
【請求項３】請求項１または請求項２記載の情報処理
システムにおいて、前記仮想マシン生成手段は、アクセ
ス権で禁止される操作を実マシン上から分離することを
特徴とする情報処理システム。
【請求項４】請求項１、請求項２または請求項３記載
の情報処理システムにおいて、前記情報処理装置は、ネ
ットワークを介してデータ管理装置と接続されているこ
とを特徴とする情報処理システム。
【請求項５】アクセス権を設定されて管理されている
データをプログラムによって処理する情報処理方法にお
いて、データのアクセス権を問い合わせるアクセス権問
い合わせ工程と、このアクセス権問い合わせ工程におけ
る前記アクセス権に基き仮想マシン空間を生成する仮想
マシン空間生成工程と、この仮想マシン空間生成工程に
おいて生成された前記仮想マシン空間上で実行要求のあ
ったプログラムにデータを渡して実行させる実行工程と
を有することを特徴とする情報処理方法。
【請求項６】アクセス権を設定されて管理されている
データをプログラムによって処理する情報処理方法にお
いて、処理を行うデータを要求し、このデータのアクセ
ス権を問い合わせるアクセス権問い合わせ工程と、この
アクセス権問い合わせ工程における前記アクセス権に基
き仮想マシン空間を生成する仮想マシン空間生成工程
と、この仮想マシン空間生成工程において生成された前
記仮想マシン空間上で実行要求のあったプログラムに要
求したデータを渡して実行させる実行工程とを有するこ
とを特徴とする情報処理方法。
【請求項７】請求項５または請求項６記載の情報処理
方法において、仮想マシンを生成する時にアクセス権で
禁止される操作を実マシン上から分離する工程を有する
ことを特徴とする情報処理方法。
【請求項８】請求項５、請求項６または請求項７記載
の情報処理方法において、前記データのアクセス権を、
ネットワークを介してこのデータを保持している前記デ
ータ管理装置へ問い合わせる工程を有することを特徴と
する情報処理方法。