JP2002149603A - ファイルセキュリティシステム、ファイル作成装置、ファイル出力装置およびファイルセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 データベースから読み出されたデータに対し
てもセキュリティ管理を行う。 【解決手段】 ファイル作成装置２０ではデータベース
から読み出したデータをファイル化する際に認証データ
をファイルに埋め込む。ファイル表示装置３０は埋め込
まれた認証データをデータ管理装置１０に送る。データ
管理装置では送られた認証データと内部に保存した認証
データの照合により認証を行い、認証結果をファイル表
示装置３０に返信する。ファイル表示装置３０では、認
証結果に基いてファイル化されたデータの表示の可否を
決定する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データベースから
取り出したデータのセキュリティ管理を行うことができ
るファイルセキュリティシステム、ファイル作成装置、
ファイル出力装置およびファイルセキュリティ管理方法
に関する。

【０００２】

【従来の技術】従来、データベースに対してデータの書
込みまたはデータの読み出し（データへのアクセスと総
称する）に関して使用制限を設け、データの安全性（セ
キュリティ）を管理することが行われている。使用制限
するための方法としては、ユーザＩＤによるチェックが
一般的である。

【０００３】また、ユーザが作成した文書などのセキュ
リティ管理のためには、特開平９−２１８８２７号公報
に示されるように、ユーザ名と、参照権や変更権を示す
情報を埋め込み、これら情報に基き使用するユーザや文
書の参照（読み出し）、文書の変更（書込み）を制限す
るシステムも提案されている。

【０００４】

【発明が解決しようとする課題】データベースに対する
アクセスは一般的には、ユーザＩＤなどの本人認証によ
り許可されるが、一旦アクセスが許可されてしまうと、
たとえば、データベースから読み出されたデータは野放
し状態となる。したがって、せっかくデータベースのセ
キュリティを高めても、読み出されたデータにセキュリ
ティ機能がなければ、データは簡単に他の者に漏洩して
しまう。

【０００５】なお、特開平９−２１８８２７号公報のよ
うにユーザＩＤを埋め込むセキュリティ管理方法では、
文書ごとにユーザＩＤが埋め込まれるので、埋め込まれ
たユーザＩＤを有するユーザは業務が代わってもその文
書を読み出すことができるという不具合がある。

【０００６】そこで、本発明の目的は、上述の点に鑑み
て、データベースから読み出されたデータに対してもセ
キュリティ管理を行うことができるファイルセキュリテ
ィシステム、ファイル作成装置、ファイル出力装置およ
びファイルセキュリティ管理方法を提供することにあ
る。

【０００７】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、データベースおよび認証
のための第１の認証データを有するデータ管理装置と、
認証のための第２の認証データを外部から受け付けると
共に、前記データベースからデータを読み取り可能であ
り、読み取られたデータと、当該受け付けた第２の認証
データとを１つのファイルにファイル化するファイル作
成装置と、前記ファイル作成装置により作成されたファ
イルの中の前記読み取られたデータを出力するためのフ
ァイル出力装置とを具え、前記ファイル出力装置は、前
記ファイル作成装置により作成されたファイルの中の第
２の認証データを前記データ管理装置に送信し、該デー
タ管理装置では送信された第２の認証データと自己が有
する第１の認証データとに基き認証を行い、当該認証の
結果を前記ファイル出力装置に返信し、前記ファイル出
力装置は、当該返信された認証の結果に基いて前記ファ
イル作成装置により作成されたファイルの中のデータの
出力の可否を決定することを特徴とする。

【０００８】請求項２の発明は、請求項１に記載のセキ
ュリティ管理システムにおいて、前記第１の認証データ
および前記第２の認証データはデータベース上のアクセ
ス可能な記憶アドレスであることを特徴とする。

【０００９】請求項３の発明は、請求項１に記載のセキ
ュリティ管理システムにおいて、前記第２の認証データ
とは異なる第３の認証データを前記ファイル作成装置に
対して入力し、該ファイル作成装置は、当該入力された
第３の認証データと前記第２の認証データと、前記読み
取られたデータとをファイル化し、前記ファイル出力装
置では、前記第３の認証データと照合するための第４の
認証データを外部から受け付け、前記ファイル作成装置
により作成されたファイルの中の第３の認証データと当
該受け付けた第４の認証データとをも使用して認証を行
うことを特徴とする。

【００１０】請求項４の発明は、請求項３に記載のセキ
ュリティ管理システムにおいて、前記第３の認証データ
および前記第４の認証データはファイル認証用のパスワ
ードであることを特徴とする。

【００１１】請求項５の発明は、データベースおよび認
証のための第１の認証データを有するデータ管理装置と
接続しているファイル作成装置であって、認証のための
第２の認証データを外部から受け付ける手段と、前記デ
ータベースからデータを読み取る手段と、当該読み取ら
れたデータと、受け付けた前記第２の認証データとを１
つのファイルにファイル化する手段とを具え、前記ファ
イル化する手段により作成されたファイルの中の前記読
み取られたデータをファイル出力装置により出力するた
めに、前記ファイル出力装置は、前記ファイル作成装置
により作成されたファイルの中の第２の認証データを前
記データ管理装置に送信し、該データ管理装置では送信
された第２の認証データと自己が有する第１の認証デー
タとに基き認証を行い、当該認証の結果を前記ファイル
出力装置に返信し、前記ファイル出力装置は、当該返信
された認証の結果に基いて前記ファイル作成装置により
作成されたファイルの中のデータの出力の可否を決定す
ることを特徴とする。

【００１２】請求項６の発明は、データベースおよび認
証のための第１の認証データを有するデータ管理装置
と、認証のための第２の認証データを外部から受け付け
ると共に、前記データベースからデータを読み取り可能
であり、読み取られたデータと、当該受け付けた第２の
認証データとを１つのファイルにファイル化するファイ
ル作成装置と、前記ファイル作成装置により作成された
ファイルの中の前記読み取られたデータを出力するため
のファイル出力装置とを具えたファイル管理システムの
ファイル出力装置であって、前記ファイル作成装置によ
り作成されたファイルの中の第２の認証データを前記デ
ータ管理装置に送信する手段と、該データ管理装置では
送信された第２の認証データと自己が有する第１の認証
データとに基き認証を行い、当該認証の結果を前記ファ
イル出力装置に返信し、当該返信された認証の結果に基
いて前記ファイル作成装置により作成されたファイルの
中のデータの出力の可否を決定する手段とを具えたこと
を特徴とする。

【００１３】請求項８の発明は、データベースおよび認
証のための第１の認証データを有するデータ管理装置
と、認証のための第２の認証データを外部から受け付け
ると共に、前記データベースからデータを読み取り可能
であり、読み取られたデータと、当該受け付けた第２の
認証データとを１つのファイルにファイル化するファイ
ル作成装置と、前記ファイル作成装置により作成された
ファイルの中の前記読み取られたデータを出力するため
のファイル出力装置とを具えたファイル管理システムの
ファイルセキュリティ管理方法において、前記ファイル
出力装置は、前記ファイル作成装置により作成されたフ
ァイルの中の第２の認証データを前記データ管理装置に
送信し、該データ管理装置では送信された第２の認証デ
ータと自己が有する第１の認証データとに基き認証を行
い、当該認証の結果を前記ファイル出力装置に返信し、
前記ファイル出力装置は、当該返信された認証の結果に
基いて前記ファイル作成装置により作成されたファイル
の中のデータの出力の可否を決定することを特徴とす
る。

【００１４】請求項９の発明は、データベースおよび認
証のための第１の認証データを有するデータ管理装置と
接続しているファイル作成装置で実行されるプログラム
を記録した記録媒体において、認証のための第２の認証
データを外部から受け付けるステップと、前記データベ
ースからデータを読み取るステップと、当該読み取られ
たデータと、受け付けた前記第２の認証データとを１つ
のファイルにファイル化するステップとを具え、前記フ
ァイル化するステップにより作成されたファイルの中の
前記読み取られたデータをファイル出力装置により出力
するために、前記ファイル出力装置は、前記ファイル作
成装置により作成されたファイルの中の第２の認証デー
タを前記データ管理装置に送信し、該データ管理装置で
は送信された第２の認証データと自己が有する第１の認
証データとに基き認証を行い、当該認証の結果を前記フ
ァイル出力装置に返信し、前記ファイル出力装置は、当
該返信された認証の結果に基いて前記ファイル作成装置
により作成されたファイルの中のデータの出力の可否を
決定することを特徴とする。

【００１５】請求項１０の発明は、プログラムを記録し
た記録媒体であって、データベースおよび認証のための
第１の認証データを有するデータ管理装置と、認証のた
めの第２の認証データを外部から受け付けると共に、前
記データベースからデータを読み取り可能であり、読み
取られたデータと、当該受け付けた第２の認証データと
を１つのファイルにファイル化するファイル作成装置
と、前記ファイル作成装置により作成されたファイルの
中の前記読み取られたデータを出力するためのファイル
出力装置とを具えたファイル管理システムのファイル出
力装置が前記プログラムを実行し、該プログラムは、前
記ファイル作成装置により作成されたファイルの中の第
２の認証データを前記データ管理装置に送信するステッ
プと、該データ管理装置では送信された第２の認証デー
タと自己が有する第１の認証データとに基き認証を行
い、当該認証の結果を前記ファイル出力装置に返信し、
当該返信された認証の結果に基いて前記ファイル作成装
置により作成されたファイルの中のデータの出力の可否
を決定するステップとを具えたことを特徴とする。

【００１６】請求項１１の発明は、データベースおよび
認証のための第１の認証データを有するデータ管理装置
と、前記データベースからデータを読み取り可能であ
り、読み取られたデータと、当該受け付けた第２の認証
データとを１つのファイルにファイル化するファイル作
成装置と、前記ファイル作成装置により作成されたファ
イルの中の前記読み取られたデータを出力するためのフ
ァイル出力装置とを具え、前記ファイル出力装置に対し
て認証のための第２の認証データを入力し、当該第２の
認証データを前記ファイル出力装置により前記データ管
理装置に送信し、該データ管理装置では送信された第２
の認証データと自己が有する第１の認証データとに基き
認証を行い、当該認証の結果を前記ファイル出力装置に
返信し、前記ファイル出力装置は、当該返信された認証
の結果に基いて前記ファイル作成装置により作成された
ファイルの中のデータの出力の可否を決定することを特
徴とする。

【００１７】請求項１２の発明は、請求項１１に記載の
セキュリティ管理システムにおいて、前記第１の認証デ
ータおよび前記第２の認証データはユーザＩＤであるこ
とを特徴とする。

【００１８】請求項１３の発明は、データベースおよび
認証のための第１の認証データを有するデータ管理装置
と、前記データベースからデータを読み取り可能であ
り、読み取られたデータを１つのファイルにファイル化
するファイル作成装置と、前記ファイル作成装置により
作成されたファイルの中の前記読み取られたデータを出
力するためのファイル出力装置とを具え、前記ファイル
作成装置に対して予め用意されている複数種の認証方法
の中の少なくとも１以上の認証方法を指示し、前記ファ
イル作成装置では当該指示された認証方法を示す指示情
報をファイル化された前記ファイルの中に含め、前記フ
ァイル出力装置は、前記ファイルの中に含まれている指
示情報の示す認証方法でファイル化されたデータの主力
のための認証を行うことを特徴とする。

【００１９】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００２０】図１は本発明実施形態のファイルセキュリ
ティシステムのシステム構成を示す。図１において、１
０はデータベースを有し、ファイル作成装置２０がアク
セスした時に、ファイル作成装置の要求するデータを提
供するデータ管理装置である。データ管理装置内には本
人認証を行うためのユーザＩＤと、データベース上の各
種データのアクセス権、たとえば、読み出し専用、書込
み専用、あるいはその双方などのアクセス権を示すアク
セス権情報が内部記憶装置に記憶されている。

【００２１】データ管理装置１０に対しては不図示のク
ライアント（端末とも称する）が接続されており、従来
と同様、クライアントからデータ管理装置１０のデータ
ベースに対してアクセスを行うことができる。この際
は、ユーザＩＤによる本人認証やアクセス権情報による
従来と同様のセキュリティチェックがデータ管理装置１
０により行われる。

【００２２】データ管理装置１０としては、市販のサー
バ用コンピュータを使用することができるので、ハード
ウェア構成についての詳細な説明を省略する。

【００２３】２０はデータ管理装置１０内のデータベー
スから読み出したデータをファイル化するファイル作成
装置である。後述するが、ファイル作成装置２０は上記
データベースから読み出したデータ、読み出したデータ
と同じデータベース上のデータ（元データと称する）の
記憶アドレスおよびセキュリティ項目を１つのファイル
にファイル化する。これら情報は暗号化されてファイル
化されることが望ましい。ユーザはデータベースから読
み出したデータのセキュリティ項目をファイル作成装置
のキーボードまたはマウスにより設定する。上記記憶ア
ドレスは、ファイル作成装置２０がデータ管理装置１０
から取得する。

【００２４】３０は、ファイル作成装置２０により作成
されたファイルを表示するための専用のファイル表示装
置である。ファイル表示装置は、オンラインまたはオフ
ラインで転送されたファイルをファイル表示装置３０で
表示する。ファイル表示装置３０はデータ管理装置１０
とＬＡＮ等で接続されている。ファイル表示装置３０
は、表示対象のファイルの中に含まれるセキュリティ項
目に応じて、本人認証、アクセス認証等のセキュリティ
チェックを実行する。

【００２５】本実施形態では、アクセス制限なし、ファ
イルパスワード照合（ファイル認証）のみ、ユーザＩＤ
照合（ユーザ認証）、アクセス認証とがセキュリティ項
目として用意されており、ユーザはいずれかを選択す
る。

【００２６】ファイル作成装置２０、ファイル表示装置
３０には、データ管理装置１０と通信を行うことができ
る、たとえば、市販のパーソナルコンピュータを使用す
ることができるので、ハードウェア構成の詳細な説明を
省略する。

【００２７】本実施形態では、データベースから読み出
したデータに上記セキュリティ項目および元データの記
憶アドレスを含めてファイル化し、ファイル化したデー
タをファイル表示装置３０のセキュリティチェックの後
でデータをファイル表示装置３０で表示可能とすること
に新規特徴がある。

【００２８】本実施形態では、ファイル表示装置３０の
セキュリティチェックの際に、ユーザから受け付けたユ
ーザＩＤやファイル中の元データの記憶アドレスをデー
タ表示装置２０からデータ管理装置１０に送り、データ
管理装置１０で、データベースから読み出されたデータ
についても、データベースと同様にして本人認証やアク
セス権認証を行うことも新規特徴となる。

【００２９】このような構成を有するセキュリティ管理
システムの動作説明に先立って、ファイルのセキュリテ
ィチェックのために使用される情報を図２を参照して説
明する。

【００３０】図２（Ａ）はデータ管理装置１０内の記憶
装置、たとえば、ハードディスクに記憶されるセキュリ
ティ管理情報の内容を示す。この形態では、ユーザＩＤ
のみの本人認証を行うので、アクセスを許可するユーザ
ＩＤと、このユーザＩＤを有するユーザに対して参照
（読み出し）を許可するデータベース上の記憶領域を示
す情報（ディレクトリ情報）および更新（書込み）の可
否を示すフラグ情報がテーブルの形態でハードディスク
に記憶される。テーブル情報は、従来と同様、不図示の
クライアントにより修正可能であり、人事等により業務
担当者が代わったときに、システム管理者によりクライ
アントを介して修正される。

【００３１】図２（Ｂ）はファイル化されたファイルの
中に含まれる元データの記憶アドレスの一例である。図
２（Ｃ）は、ファイル化されたファイルの中に含まれる
セキュリティ項目の内容を示す。この形態では、ファイ
ルパスワード照合の要否、ユーザ認証（ユーザＩＤ照
合）の要否、アクセス認証（アクセス権チェック）の要
否をフラグの形態で示し、ファイルパスワードが必要な
場合には、照合するパスワードが暗号化されてフラグ情
報に付加される。

【００３２】以上の点を踏まえて、図１のシステム動作
を図３〜図６を参照して説明する。

【００３３】図３はファイル作成装置２０が実行する処
理手順を示す。図４はファイル表示装置３０が実行する
処理手順を示す。図５は図４のステップＳ１００の詳細
手順を示す。図６はデータ管理装置１０が実行する処理
手順を示す。図３〜図６の処理手順は、ＣＰＵが実行可
能なプログラムの形態で各装置のハードディスクに記憶
されており、ＣＰＵによりシステムメモリ（ＲＡＭ等）
にロードされて実行される。

【００３４】ファイル作成装置２０は、ユーザの操作に
応じて、従来と同様にして、データ管理装置１０のデー
タベースにアクセスする。必要があれば、ユーザＩＤ認
証等のセキュリティチェックを行った後、必要なデータ
を読み取りファイル作成装置２０内のシステムメモリ内
に取り込む（図３のステップＳ１０）。この際に、デー
タ管理装置１０では、読み出したデータの記憶装置上の
記憶アドレスを添付して引き渡す。

【００３５】ファイル作成装置２０の表示画面には図２
（Ｃ）に示すようなセキュリティ項目設定用の情報設定
画面が表示される。ユーザは、各種別ごとにチェックの
要否をキーボードまたはマウスにより設定する（図３の
ステップＳ２０）。なお、ファイルパスワードは暗号化
前のパスワードが入力される。入力されたパスワードに
ついては周知の方法で暗号化が行われる。

【００３６】ファイル作成装置２０はデータベースから
読み出したデータ、入力されたセキュリティ管理情報
（図２（Ｃ））および読み出したデータの元データの記
憶アドレスを暗号化してファイル化する。ファイル化さ
れたファイルは、この形態ではフロッピー（登録商標）
ディスク４０（図１参照）に保存される（図３のステッ
プＳ３０）。

【００３７】フロッピーディスク４０に保存されたデー
タを見たい場合、ユーザは図１のファイル表示装置３０
にフロッピーディスクを装着して、図４のプログラムを
起動する。これにより、ファイル表示装置３０は図４の
プログラムにより、ファイルを復号化して、セキュリテ
ィ管理情報および元データの記憶アドレス情報を取り出
す。

【００３８】取り出されたセキュリティ管理情報の内容
が図５の処理手順により識別され、識別された内容に応
じたセキュリティチェックが行われる（図４のステップ
Ｓ１００）。セキュリティチェックの詳細は後述する。

【００３９】セキュリティチェックによりアクセスが許
可されると（図４のステップＳ１１０がＹＥＳ判定）、
フロッピーディスクのデータから復号化されたデータ
（データベースから読み取られたデータ）が表示画面に
表示される（図４のステップＳ１２０）。

【００４０】一方、セキュリティチェックによりアクセ
スが許可されない場合、手順は、図４のステップＳ１１
０→エンドと進むので、復号化されたデータは表示され
ることはない。

【００４１】図５を参照して、図４のステップＳ１００
のセキュリティチェックの詳細処理手順を説明する。

【００４２】復号化されたセキュリティ管理情報は、図
２（Ｃ）の形態であるので、ファイルパスワード照合の
要否を判定する。ファイルパスワード照合が要を示して
いる場合には、ファイル表示装置３０はファイルパスワ
ードの入力を促すメッセージを表示画面に表示させた
後、ユーザからのキーボードを介してのファイルパスワ
ードの入力を受け付ける。入力されたファイルパスワー
ドとセキュリティ管理情報の中に含まれるファイルパス
ワードとの照合が行われ、一致／不一致を示すフラグ情
報が設定される（図５のステップＳ２００→Ｓ２１
０）。

【００４３】セキュリティ管理情報がファイルパスワー
ド照合不要を示している場合には、手順は図５のステッ
プＳ２００→Ｓ２２０へと進み、ファイルパスワードの
照合は行われない。

【００４４】セキュリティ管理情報がユーザ認証要（ユ
ーザＩＤ照合要）を示している場合には、ファイル表示
装置３０はユーザＩＤの入力を促すメッセージを表示画
面に表示させた後、ユーザからのキーボードを介しての
ユーザＩＤの入力を受け付ける。入力されたユーザＩＤ
とそのユーザＩＤの照合要求をデータ管理装置１０に送
信する。データ管理装置１０は図６の処理手順に従って
内部の記憶装置に登録されているユーザＩＤ（図２
（Ａ）参照）を参照して、送信されたユーザＩＤと同じ
ユーザＩＤが登録されているか否かをユーザＩＤの照合
結果としてファイル表示装置３０に返信する（図６のス
テップＳ３００→Ｓ３０５）。ファイル表示装置３０は
返信された照合結果をフラグ情報の形態で設定する（図
５のステップＳ２２０→Ｓ２３０）。

【００４５】セキュリティ管理情報がユーザＩＤ照合不
要を示している場合には、手順は図５のステップＳ２２
０→Ｓ２３０へと進み、ユーザＩＤの照合は行われな
い。

【００４６】セキュリティ管理情報がアクセス認証要を
示している場合には、ファイル表示装置３０はセキュリ
ティ管理情報の中に含まれている元情報の記憶アドレス
（図２（Ｂ）参照）とアクセス認証要求をデータ管理装
置１０に送信する。データ管理装置１０は図６の処理手
順に従って内部の記憶装置に登録されているアクセス管
理情報（図２（Ａ）参照）を参照して、送信された記憶
アドレスが参照（読み出し）可であるか否かを判定す
る。その判定結果がファイル表示装置３０に返信される
（図６のステップＳ３１０→Ｓ３１５）。ファイル表示
装置は返信された判定結果をフラグ情報の形態で設定す
る（図５のステップＳ２２０→Ｓ２３０）。

【００４７】セキュリティ管理情報がアクセス認証不要
を示している場合には、手順は図５のステップＳ２４０
→Ｓ２６０へと進み、アクセス認証は行われない。

【００４８】ファイル表示装置は、セキュリティ管理情
報が、ユーザパスワード照合不要、ユーザ認証不要、ア
クセス認証不要を示している場合には、アクセス許可フ
ラグを許可に設定する。また、ユーザパスワード照合、
ユーザ認証、アクセス認証の認証結果を示すフラグ情報
が認証ＯＫを示していない場合は、アクセスフラグを不
許可に設定する（図５のステップＳ２６０）。設定され
たフラグの内容に応じて、復号化されたデータの表示の
可否が決定される（図４のステップＳ１１０）。

【００４９】以上、説明したように、本実施形態では、
元データの記憶アドレスをデータベースから読み取った
データに付加してファイル化しておき、データの表示の
際には、ユーザＩＤおよび／または元データの記憶アド
レスに基きデータ管理装置側で認証を行う。このため、
データベースから読み出されたデータに対してもセキュ
リティを高めることができる。また、データベースにア
クセスする人間の認証のためのセキュリティ管理情報を
使用して、データベースから読み出されたデータのセキ
ュリティ管理をも行うので、セキュリティ管理情報のメ
ンテナンスが容易となる。

【００５０】なお、人事異動等により、データ管理装置
１０のユーザＩＤを抹消するような場合にはシステム管
理者がデータ管理装置１０内の認証用のユーザＩＤリス
トから抹消対象のユーザＩＤを抹消すれば、ファイル表
示装置３０に入力されるユーザＩＤはデータ管理装置１
０のユーザＩＤの認証によりアクセス不許可となるの
で、フロッピーディスクを保有するユーザがデータを読
み出せなくなる。

【００５１】上述の実施形態の他に次の形態を実施でき
る。 １）上述の実施形態では、ファイル作成装置２０からフ
ァイル表示装置３０へフロッピーディスクによりオフラ
イン転送したが、他の携帯用記録媒体、たとえば、ＣＤ
ＲＯＭ、ＭＯディスクなどを使用してもよい。また、オ
フライン転送に限らずオンライン転送を行ってもよい。
オンライン転送としてはＦＴＰ（ＦＩＬＥＴＲＡＮＳＦ
ＥＲ ＰＲＯＴＯＣＯＬ）や電子メールの添付ファイル
を使用したファイル転送が考えられる。

【００５２】２）認証に使用するユーザＩＤは１人に限
らず複数とすることができる。これにより、たとえば、
部下と上司の間の書類の決裁のためにデータベースから
取り出されたデータ、この場合、文書を上司と部下との
間で転送することができる。

【００５３】３）ファイル化されたデータを変更してデ
ータベースに戻す場合、ファイルが有する記憶アドレス
の示すデータベース上の元データの記憶領域にしかデー
タを書き込めないようにすることができる。このような
機能を実現するためには、ファイル表示装置３０に従来
と同様、データ管理装置１０のデータベースへの書込み
用プログラムを搭載すると共に、書き込みの際に、デー
タベース上の元データの記憶アドレスに書き込むプログ
ラムを上記書込み用プログラムの中に設ける。

【００５４】４）ファイル作成装置２０およびファイル
表示装置３０を一体型としてもよいこと勿論である。さ
らに、ファイル作成装置２０およびファイル表装置３０
に、従来のクライアントと同様のデータベースへのアク
セス機能を持たせてもよいこと勿論である。

【００５５】５）上述の実施形態では、データベースか
ら読み出されたデータの出力形態として表示装置に表示
する例を示したが、出力形態としては、記録媒体（ハー
ドディスク、ＩＣメモリ、携帯用記録媒体等）への書込
み、印刷、他の装置への送信等も本発明の出力の概念の
中に含めることができる。

【００５６】６）上述の実施形態ではデータ管理装置１
０で保有する認証のためのデータはユーザＩＤおよびア
クセス可能な記憶アドレスであったが、さらに他の形態
としては、ファイル表示装置あるいはファイル作成装置
の機器番号や通信用の装置番号（ＭＡＣアドレス）な
ど、装置を認証するための周知のデータを使用すること
ができる。また、認証の種類は、装置、ユーザ、アクセ
ス可能な記憶領域の他にも他の種類の情報を使用して認
証を行うことができる。

【００５７】７）データ管理装置１０、ファイル作成装
置２０およびファイル表示装置３０を有するセキュリテ
ィ管理システムはクライアント・サーバシステムのよう
な分散処理システムとしてもよいし、ホスト・端末シス
テムのような中央処理システムとしてもよい。また、上
記装置間を結ぶ信号線は、インターネット、イントラネ
ット、その他各種、通信方法を使用すればよい。

【００５８】

【発明の効果】以上、説明したように、請求項１〜１３
の発明にによれば、データベースから読み取られたデー
タに関してもデータ管理装置がユーザやアクセス権等の
認証を行うなうので、特定のユーザのみが読み出したデ
ータを出力することができる。

【００５９】また、さらに、データ出力装置側でもファ
イル認証を行うことにより、セキュリティを高めること
ができる。

【００６０】また、認証データと認証データと共にファ
イル化する場合には、ユーザ自身が認証データを入力す
る労力を低減することができる。

【００６１】さらに、認証の種類をユーザが指定できる
ので、出力するデータの種類に応じてたセキュリティを
設定することができる。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示すブロック
図である。

【図２】（Ａ）はデータ管理サーバで保存する認証デー
タの内容を示す説明図である。（Ｂ）はファイル化され
る記憶アドレスの一例を示す説明図である。（Ｃ）はフ
ァイル化されたファイルの中に含まれるセキュリティ項
目の内容を示す説明図である。

【図３】ファイル作成装置の実行する処理手順を示すフ
ローチャートである。

【図４】ファイル表示装置の実行する処理手順を示すフ
ローチャートである。

【図５】認証処理の詳細手順を示すフローチャートであ
る。

【図６】データ管理サーバの実行する処理手順を示すフ
ローチャートである。

【符号の説明】

１０ データ管理装置 ２０ ファイル作成装置 ３０ ファイル表示装置 ４０ フロッピーディスク

Claims (12)

【特許請求の範囲】
1. 【請求項１】 データベースおよび認証のための第１の
   認証データを有するデータ管理装置と、 認証のための第２の認証データを外部から受け付けると
   共に、前記データベースからデータを読み取り可能であ
   り、読み取られたデータと、当該受け付けた第２の認証
   データとを１つのファイルにファイル化するファイル作
   成装置と、 前記ファイル作成装置により作成されたファイルの中の
   前記読み取られたデータを出力するためのファイル出力
   装置とを具え、 前記ファイル出力装置は、前記ファイル作成装置により
   作成されたファイルの中の第２の認証データを前記デー
   タ管理装置に送信し、該データ管理装置では送信された
   第２の認証データと自己が有する第１の認証データとに
   基き認証を行い、当該認証の結果を前記ファイル出力装
   置に返信し、前記ファイル出力装置は、当該返信された
   認証の結果に基いて前記ファイル作成装置により作成さ
   れたファイルの中のデータの出力の可否を決定すること
   を特徴とするファイル管理システム。
2. 【請求項２】 請求項１に記載のセキュリティ管理シス
   テムにおいて、前記第１の認証データおよび前記第２の
   認証データはデータベース上のアクセス可能な記憶アド
   レスであることを特徴とするセキュリティ管理システ
   ム。
3. 【請求項３】 請求項１に記載のセキュリティ管理シス
   テムにおいて、前記第２の認証データとは異なる第３の
   認証データを前記ファイル作成装置に対して入力し、該
   ファイル作成装置は、当該入力された第３の認証データ
   と前記第２の認証データと、前記読み取られたデータと
   をファイル化し、前記ファイル出力装置では、前記第３
   の認証データと照合するための第４の認証データを外部
   から受け付け、前記ファイル作成装置により作成された
   ファイルの中の第３の認証データと当該受け付けた第４
   の認証データとをも使用して認証を行うことを特徴とす
   るセキュリティ管理システム。
4. 【請求項４】 請求項３に記載のセキュリティ管理シス
   テムにおいて、前記第３の認証データおよび前記第４の
   認証データはファイル認証用のパスワードであることを
   特徴とするセキュリティ管理システム。
5. 【請求項５】 データベースおよび認証のための第１の
   認証データを有するデータ管理装置と接続しているファ
   イル作成装置であって、 認証のための第２の認証データを外部から受け付ける手
   段と、 前記データベースからデータを読み取る手段と、 当該読み取られたデータと、受け付けた前記第２の認証
   データとを１つのファイルにファイル化する手段とを具
   え、 前記ファイル化する手段により作成されたファイルの中
   の前記読み取られたデータをファイル出力装置により出
   力するために、前記ファイル出力装置は、前記ファイル
   作成装置により作成されたファイルの中の第２の認証デ
   ータを前記データ管理装置に送信し、該データ管理装置
   では送信された第２の認証データと自己が有する第１の
   認証データとに基き認証を行い、当該認証の結果を前記
   ファイル出力装置に返信し、前記ファイル出力装置は、
   当該返信された認証の結果に基いて前記ファイル作成装
   置により作成されたファイルの中のデータの出力の可否
   を決定することを特徴とするファイル作成装置。
6. 【請求項６】 データベースおよび認証のための第１の
   認証データを有するデータ管理装置と、認証のための第
   ２の認証データを外部から受け付けると共に、前記デー
   タベースからデータを読み取り可能であり、読み取られ
   たデータと、当該受け付けた第２の認証データとを１つ
   のファイルにファイル化するファイル作成装置と、前記
   ファイル作成装置により作成されたファイルの中の前記
   読み取られたデータを出力するためのファイル出力装置
   とを具えたファイル管理システムのファイル出力装置で
   あって、 前記ファイル作成装置により作成されたファイルの中の
   第２の認証データを前記データ管理装置に送信する手段
   と、 該データ管理装置では送信された第２の認証データと自
   己が有する第１の認証データとに基き認証を行い、当該
   認証の結果を前記ファイル出力装置に返信し、当該返信
   された認証の結果に基いて前記ファイル作成装置により
   作成されたファイルの中のデータの出力の可否を決定す
   る手段とを具えたことを特徴とするファイル出力装置。
7. 【請求項７】 データベースおよび認証のための第１の
   認証データを有するデータ管理装置と、認証のための第
   ２の認証データを外部から受け付けると共に、前記デー
   タベースからデータを読み取り可能であり、読み取られ
   たデータと、当該受け付けた第２の認証データとを１つ
   のファイルにファイル化するファイル作成装置と、前記
   ファイル作成装置により作成されたファイルの中の前記
   読み取られたデータを出力するためのファイル出力装置
   とを具えたファイル管理システムのファイルセキュリテ
   ィ管理方法において、 前記ファイル出力装置は、前記ファイル作成装置により
   作成されたファイルの中の第２の認証データを前記デー
   タ管理装置に送信し、 該データ管理装置では送信された第２の認証データと自
   己が有する第１の認証データとに基き認証を行い、 当該認証の結果を前記ファイル出力装置に返信し、 前記ファイル出力装置は、当該返信された認証の結果に
   基いて前記ファイル作成装置により作成されたファイル
   の中のデータの出力の可否を決定することを特徴とする
   ファイルセキュリティ管理方法。
8. 【請求項８】 データベースおよび認証のための第１の
   認証データを有するデータ管理装置と接続しているファ
   イル作成装置で実行されるプログラムを記録した記録媒
   体において、 認証のための第２の認証データを外部から受け付けるス
   テップと、 前記データベースからデータを読み取るステップと、 当該読み取られたデータと、受け付けた前記第２の認証
   データとを１つのファイルにファイル化するステップと
   を具え、 前記ファイル化するステップにより作成されたファイル
   の中の前記読み取られたデータをファイル出力装置によ
   り出力するために、前記ファイル出力装置は、前記ファ
   イル作成装置により作成されたファイルの中の第２の認
   証データを前記データ管理装置に送信し、該データ管理
   装置では送信された第２の認証データと自己が有する第
   １の認証データとに基き認証を行い、当該認証の結果を
   前記ファイル出力装置に返信し、前記ファイル出力装置
   は、当該返信された認証の結果に基いて前記ファイル作
   成装置により作成されたファイルの中のデータの出力の
   可否を決定することを特徴とする記録媒体。
9. 【請求項９】 プログラムを記録した記録媒体であっ
   て、データベースおよび認証のための第１の認証データ
   を有するデータ管理装置と、認証のための第２の認証デ
   ータを外部から受け付けると共に、前記データベースか
   らデータを読み取り可能であり、読み取られたデータ
   と、当該受け付けた第２の認証データとを１つのファイ
   ルにファイル化するファイル作成装置と、前記ファイル
   作成装置により作成されたファイルの中の前記読み取ら
   れたデータを出力するためのファイル出力装置とを具え
   たファイル管理システムのファイル出力装置が前記プロ
   グラムを実行し、該プログラムは、 前記ファイル作成装置により作成されたファイルの中の
   第２の認証データを前記データ管理装置に送信するステ
   ップと、 該データ管理装置では送信された第２の認証データと自
   己が有する第１の認証データとに基き認証を行い、当該
   認証の結果を前記ファイル出力装置に返信し、当該返信
   された認証の結果に基いて前記ファイル作成装置により
   作成されたファイルの中のデータの出力の可否を決定す
   るステップとを具えたことを特徴とする記録媒体。
10. 【請求項１０】 データベースおよび認証のための第１
    の認証データを有するデータ管理装置と、 前記データベースからデータを読み取り可能であり、読
    み取られたデータと、当該受け付けた第２の認証データ
    とを１つのファイルにファイル化するファイル作成装置
    と、 前記ファイル作成装置により作成されたファイルの中の
    前記読み取られたデータを出力するためのファイル出力
    装置とを具え、 前記ファイル出力装置に対して認証のための第２の認証
    データを入力し、当該第２の認証データを前記ファイル
    出力装置により前記データ管理装置に送信し、該データ
    管理装置では送信された第２の認証データと自己が有す
    る第１の認証データとに基き認証を行い、当該認証の結
    果を前記ファイル出力装置に返信し、前記ファイル出力
    装置は、当該返信された認証の結果に基いて前記ファイ
    ル作成装置により作成されたファイルの中のデータの出
    力の可否を決定することを特徴とするファイル管理シス
    テム。
11. 【請求項１１】 請求項１１に記載のセキュリティ管理
    システムにおいて、前記第１の認証データおよび前記第
    ２の認証データはユーザＩＤであることを特徴とするセ
    キュリティ管理システム。
12. 【請求項１２】 データベースおよび認証のための第１
    の認証データを有するデータ管理装置と、 前記データベースからデータを読み取り可能であり、読
    み取られたデータを１つのファイルにファイル化するフ
    ァイル作成装置と、 前記ファイル作成装置により作成されたファイルの中の
    前記読み取られたデータを出力するためのファイル出力
    装置とを具え、 前記ファイル作成装置に対して予め用意されている複数
    種の認証方法の中の少なくとも１以上の認証方法を指示
    し、前記ファイル作成装置では当該指示された認証方法
    を示す指示情報をファイル化された前記ファイルの中に
    含め、前記ファイル出力装置は、前記ファイルの中に含
    まれている指示情報の示す認証方法でファイル化された
    データの出力のための認証を行うことを特徴とするファ
    イル管理システム。