JP2003256279A5 - - Google Patents

Claims (14)

1. 情報管理装置であって、
   認証情報によって、格納領域毎に格納されているデータに対し、アクセスを制御するデータ管理手段と、
   いずれかの格納領域を指定する格納領域指定手段と、
   前記格納領域指定手段により指定された格納領域を認識し、該領域に対するアクセス制御を認証するための暗号化認証情報を認証情報管理手段から取得する認証情報取得手段と、
   前記取得した暗号化認証情報を復号する復号化手段と、を備え、
   前記データ管理手段は、前記復号された認証情報に基づき、前記指定された格納領域に対するデータのアクセスを認証することを特徴とする情報管理装置。
2. 認証情報によって格納領域毎に格納されているいずれかの格納領域を指定する格納領域指定工程と、
   前記指定された格納領域に対するプロファイル情報を取得する取得工程と、
   前記取得したプロファイル情報に基づき、前記指定された格納領域に対する暗号化認証情報を保持する認証情報管理手段を特定する特定工程と、
   前記特定された認証情報管理手段と接続するための初期認証判定工程と、
   前記特定された認証情報管理手段から暗号化認証情報を復号化する復号化工程と、
   前記復号化した認証情報に基づき前記格納領域指定工程で指定された格納領域に格納されているデータのアクセスを認証する格納領域利用工程と、
   を備えることを特徴とする情報管理方法。
3. 情報管理方法であって、
   認証情報によって、格納領域毎に格納管理されているデータに対し、アクセスを制御するデータ管理工程と、
   いずれかの格納領域を指定する格納領域指定工程と、
   前記格納領域指定工程により指定された格納領域を認識し、該領域に対するアクセス制御を認証するための暗号化認証情報を認証情報管理手段から取得する認証情報取得工程と、
   前記取得した暗号化認証情報を復号する復号工程と、を備え、
   前記データ管理工程は、前記復号された認証情報に基づき、前記指定された格納領域に対するデータのアクセスを認証することを特徴とする情報管理方法。
4. 利用者を最初に認証するための初期認証情報を入力するためのインタフェース工程と、
   前記入力された初期認証情報を記憶手段に保持させる初期認証情報保持工程と、を更に備え、
   前記初期認証情報は、前記指定した格納領域にアクセスするための初期認証のために利用され、該格納領域に対するアクセスが終了するまで、該初期認証情報保持工程は有効な認証データとして前記記憶手段に前記初期認証情報を保持することを特徴とする請求項３に記載の情報管理方法。
5. 前記初期認証情報保持工程の処理により前記記憶手段に保持されている初期認証情報に基づき、前記格納領域毎に利用者に固有の暗号化認証情報を生成する生成工程を有し、当該生成された暗号化認証情報は前記認証情報管理手段に格納されることを特徴とする請求項３に記載の情報管理方法。
6. 前記復号工程は、前記認証情報管理手段により保持されている暗号化認証情報を前記初期認証情報保持工程の処理により前記記憶手段に保持されている初期認証情報に基づき復号することを特徴とする請求項３に記載の情報管理方法。
7. 前記認証情報取得工程は、前記格納領域指定工程の処理により指定された格納領域を特定する情報と、前記初期認証情報保持工程の処理により前記記憶手段に保持されている初期認証情報と、に基づき前記認証情報管理手段に管理されている暗号化認証情報を取得することを特徴とする請求項３に記載の情報管理方法。
8. 前記認証情報取得工程は前記認証情報管理手段から暗号化認証情報を検索し、取得するためのディレクトリ制御プロトコルとして、ＬＤＡＰを用いることを特徴とする請求項3または7に記載の情報管理方法。
9. 前記認証情報取得工程は、前記初期認証情報に基づく接続認証情報を生成し、該接続認証情報により前記認証情報管理手段と接続するための認証ステータス情報を取得することを特徴とする請求項３に記載の情報管理方法。
10. 前記ＬＤＡＰによる接続がシンプルバインドである場合、前記接続認証情報は、利用者の初期認証情報をハッシュアルゴリズムにより算出したハッシュが認証情報として生成されることを特徴とする請求項９に記載の情報管理方法。
11. 請求項２或いは３に記載の情報管理方法における工程をコンピュータが実行する処理工程として特定することを特徴とするコンピュータプログラム。
12. 格納領域ごとにデータを格納し管理する情報管理装置であって、
    それぞれの格納領域に対応する認証情報によって、それぞれの格納領域に格納されているデータへのアクセスを制御する管理手段と、
    格納領域のいずれかを指定する格納領域指定手段と、
    前記格納領域指定手段により指定された格納領域を示す情報に基づいて認証情報を取得する認証情報取得手段とを有し、
    前記管理手段は、前記認証情報取得手段により取得された認証情報に基づいて認証を行い、前記格納領域指定手段により指定された格納領域に格納されているデータへのアクセスを制御することを特徴とする情報管理装置。
13. 格納領域ごとにデータを格納し管理する情報管理方法であって、
    格納領域のいずれかを利用者に指定させる格納領域指定ステップと、
    前記格納領域指定ステップで利用者により指定された格納領域を示す情報に基づいて認証情報を取得する認証情報取得ステップと、
    前記認証情報取得ステップで取得された認証情報に基づいて認証を行い、前記格納領域指定ステップで指定された格納領域に格納されているデータへのアクセスを制御するアクセス制御ステップとを有することを特徴とする情報管理方法。
14. 格納領域ごとにデータを格納し管理する情報管理プログラムであって、
    格納領域のいずれかを利用者に指定させる格納領域指定ステップと、
    前記格納領域指定ステップで利用者により指定された格納領域を示す情報に基づいて認証情報を取得する認証情報取得ステップと、
    前記認証情報取得ステップで取得された認証情報に基づいて認証を行い、前記格納領域指定ステップで指定された格納領域に格納されているデータへのアクセスを制御するアクセス制御ステップとをコンピュータに実行させることを特徴とする情報管理プログラム。