JP2015153345A - 情報システム - Google Patents

Abstract

【課題】 ユーザがラベル付けされた情報にアクセスする際に、アクセス対象の情報に設定されたセキュリティレベルに基づいて、不整合のない適切なアクセス権限を付与する情報システムを得る。【解決手段】 データのセキュリティレベルに基づいてラベルを設定し、このラベルの値毎に、データに対するアクセス制御条件であるアクセスコントロールポリシー情報を対応づけた、ラベル付きアクセスコントロールポリシーを設定して、当該システム内で集約し管理する。そして、ユーザがラベル付けされたデータにアクセスする際は、ユーザ毎にあらかじめ設定されたアクセスコントロールポリシー情報ではなく、アクセスするデータのラベル値に対応した、ラベル付きアクセスコントロールポリシー情報を適用してデータ処理を行う。【選択図】 図１

Description

本発明の実施形態は、ユーザに対してデータのセキュリティレベルに対応したアクセスコントロールポリシーを割り当てる情報システムに関する。

情報等に対するセキュリティ要求の高まりにより、情報システム内で取り扱う各種の情報等には、例えばその重要度の度合いに対応してセキュリティレベルが設定され、そのセキュリティレベルに対応したラベル付けがなされるようになった。ラベル付けされた情報を取り扱う情報システムでは、これを利用する各ユーザのユーザアカウント情報にそのアクセス権限があらかじめ設定され、当該システム内で管理される。

従来のユーザアカウント情報の一例を図７に示す。ユーザアカウント情報には、例えばユーザ認証に必要な情報（図示せず）に加え、上記したラベルに対するユーザのアクセス権限を定めたラベル制御情報、及びアクセスコントロールポリシーを含む各種の情報が個別に設定される。アクセスコントロールポリシーは、システム内の情報を含む資源に対するアクセスの条件を定義したものであり、図７の事例では、例えば情報の閲覧、印刷、表示画面の取り込み、媒体への出力といった情報システムの操作を含む、情報システムの利用時におけるアクセス権限が定義されている場合を示している。そして、このアクセスコントロールポリシーは、あらかじめ各ユーザ毎に対して、通常はこの図７のように、１つ（１セット）が割り当てられる。

ユーザがこの種のラベル付けされた情報にアクセスする際には、まずユーザアカウント情報に従ってユーザ認証が行われるとともに、上記したこのユーザアカウント情報中のラベル制御情報に基づいて、対象の情報に対するアクセス権限が判定される。そして、アクセス権限を有する場合は、上記したこのユーザに割り当てられたアクセスコントロールポリシーに基づいて、対象の情報に対する各種の操作を含む利用が可能になる。

特開２０１３−４１５１４号公報 特開２０１３−９７７６０号公報

上記したように、従来の情報システムでは、ラベル付けされた情報に対するユーザからのアクセスについては、各ユーザのアカウント情報に設定されたラベル制御情報や、１セットのアクセスコントロールポリシー等を含むアカウント情報に基づきアクセス管理がなされる。

これに加えて従来の情報システムでは、情報のセキュリティレベルに対応した、適切かつきめ細かなアクセス管理を行えるように、ラベルについても、そのセキュリティレベルを反映させて、より適正な内容のアクセスコントロールポリシーが割り当てられる場合がある。すなわち、ラベル付けされた情報に対しても、付与されたラベルに対応したアクセスコントロールポリシーがそれぞれに割り当てられる。そして、ユーザからのアクセスに対しては、ユーザのアカウント情報に設定されたアクセスコントロールポリシーではなく、このラベルに対応したアクセスコントロールポリシーを適用することによって、情報のセキュリティレベルとの対応を優先させたアクセス管理を行っている。

しかしながら、このような場合、ユーザアカウント情報に設定された各ユーザのアクセスコントロールポリシーと、ラベルに対応して設定されたアクセスコントロールポリシーとが必ずしも一致しているとは限らない。このため、一致していない部分については、情報に対するユーザのアクセス権限がより制限される、あるいは拡大されるという不都合が生じていた。その結果、不都合が起こるたびごとに、例えば情報システムの管理者による個別の対応を必要としたり、ユーザは再ログイン等による認証手順を繰り返す必要があった。

本発明の実施形態は、上述の事情を考慮してなされたものであり、ユーザがラベル付けされた情報にアクセスする際に、アクセス対象の情報に設定されたセキュリティレベルに基づいて、不整合のない適切なアクセス権限を付与する情報システムを提供することを目的とする。

上記目的を達成するために、本実施形態の情報システムは、データに付与されたセキュリティレベルに応じて、このデータにアクセスするユーザのアクセス権限を動的に付与する情報システムであって、セキュリティレベルに対応した値を持つラベルが付与されたデータを記憶するデータ記憶手段と、前記ラベルに対するアクセス権限の有無を、ユーザ毎にあらかじめ設定したラベル付きアカウント情報、及び前記ラベルの値に対応して、前記ラベルが付与されたデータに対するアクセスを制御する条件を定義したアクセスコントロールポリシーが設定されたラベル付きアクセスコントロールポリシー情報を含むアクセス権限情報を集約して記憶するアクセス権限情報記憶手段と、前記アクセス権限情報記憶手段の記憶内容に基づいて、前記ユーザに対して、前記ラベルが付与されたデータへのアクセス権限を付与するアクセス権限付与手段とを備え、前記ユーザが、前記ラベルが付与されたデータにアクセスする際は、前記ユーザの前記ラベルに対するアクセス権限の有無を判定し、アクセス権限を有する場合は、このラベル値に対応した前記アクセスコントロールポリシーを抽出し、この抽出したアクセスコントロールポリシーに基づいて前記データにアクセス権限を前記ユーザに付与することを特徴とする。

本実施形態に係る情報システムの一実施例の構成を示すブロック図。 アクセス権限情報記憶部の記憶内容の一例を示す図。 ファイル属性印刷情報記憶部の記憶内容の一例を示す図。 本実施形態に係る情報システムを実現するためのコンピュータシステムの構成の一例を示すブロック図。 アクセス権限情報記憶部への登録の動作を説明するためのフローチャート。 ラベルが付与されたデータの印刷出力の動作を説明するためのフローチャート。 従来のユーザアカウント情報の一例を示す図。

以下に、本実施形態に係る情報システムを実施するための最良の形態について、図１〜図６を参照して説明する。

図１は、本実施形態に係る情報システムの一実施例の構成を示すブロック図である。図１に例示したように、この情報システム１は、操作表示部１１、ユーザ認証部１２、要求識別部１３、アクセス権限抽出部１４、要求処理部１５、アクセス権限情報記憶部１６、データ記憶部１７、及びファイル属性印刷情報記憶部１８から構成されている。

操作表示部１１は、ユーザによる各種の入力操作を受け付けて、後段のユーザ認証部１２に転送するとともに、操作に伴って通知される各種メッセージを表示する。このユーザの入力操作には、例えば、この情報システムの管理者によるアクセス権限情報記憶部１６に対する登録や更新等の操作も含むものとしている。

ユーザ認証部１２は、操作表示部１１からユーザによる入力操作結果を受け取り、あらかじめ設定されたユーザアカウント情報（図示せず）に基づいて、操作を行ったユーザがこの情報システム１のユーザとして登録されているか否かを認証する。その結果、認証されれば、ユーザはこの情報システムの利用が可能となり、認証されないユーザは、利用が拒否される。なお、ユーザアカウント情報は図示しないが、例えば、アクセス権限情報記憶部１６内に含めることができる。また、アクセス権限情報記憶部１６については、後段で詳述する。

要求識別部１３は、認証されたユーザによる入力操作を読み解いて、この情報システム１に対する処理要求を識別し、その要求に対応した各種のメッセージを編集して、自システム内の各部に送出する。すなわち、例えばユーザの入力操作が、ラベルが付与されたデータへのアクセスを含む業務の処理要求の場合は、後述するアクセス権限情報記憶部１６に記憶されたラベル付きアカウント情報に基づき、ユーザの対象データへのアクセス権の有無を判定した上で、対象データのラベル値を所定のメッセージに編集してアクセス権限抽出部１４に通知するとともに、具体的な処理要求の内容を所定のメッセージに編集して要求処理部１５に送出する。また、例えば管理者によるアクセス権限情報記憶部１６内の情報に対する登録更新操作要求を識別した場合には、同様に、この操作要求の内容に対応した所定のメッセージを編集し、アクセス権限情報記憶部１６に送出する。

アクセス権限抽出部１４は、通知されたラベル値に基づきアクセス権限情報記憶部１６を検索し、ラベル付きアクセスコントロールポリシー情報１６２からそのラベル値に対応付けされたラベル付きアクセスコントロールポリシー情報を抽出して要求処理部１５に送出する。

要求処理部１５は、要求識別部１３で識別されたユーザの要求に基づいて、この要求に対応した各種の処理を、アクセスコントロールポリシーを適用しながら実行し、その結果を出力する。また、ユーザの要求が、データの印刷出力の場合には、後述するが、対象のデータの属性に対応させて、後述するファイル属性印刷情報記憶部１８に設定された内容を重畳させるように付加して印刷結果として出力する。

アクセス権限情報記憶部１６は、ラベル付きアカウント情報１６１、及びラベル付きアクセスコントロールポリシー情報１６２を含む、この情報システムを利用する上での各種種のアクセス権限に関する情報を集約して記憶している記憶部である。その記憶内容を図２に例示する。まず、ラベルとは、データのセキュリティレベルを表し、あらかじめそのセキュリティレベルに対応した値が割り当てられている。その一例を図２（ｃ）に示す。この事例では、低〜高の３段階のセキュリティレベルに対応して、１〜３のラベル値が割り当てられている場合を示している。なお、このラベル情報も、アクセス権限情報記憶部１６内に含めて記憶させることができる。

図２（ａ）は、ラベル付きアカウント情報１６１の一例を示している。ラベル付きアカウント情報１６１は、図２（ｃ）に例示したラベル値に対するアクセス権限の有無を示すラベル制御情報が、各ユーザ毎に設定されている。これによって各ユーザは、どのラベル値のデータに対してアクセス可能であるかが制御される。なお、このラベル付きアカウント情報１６１は、例えば図７に示した従来のアカウント情報における（ａ）の部分に相当するものと考えることができる。

また、図２（ｂ）は、ラベル付きアクセスコントロールポリシー情報１６２の一例を示している。ラベル付きアクセスコントロールポリシー情報１６２は、ラベルが付与されたデータに対するアクセスコンロトールポリシー情報が、図２（ｃ）に例示したラベル値に対応させて設定されている。この事例では、アクセスコントロールポリシー情報として、例えば対象データの閲覧、印刷、表示画面の取り込み、媒体への出力といった操作関連の条件について取り上げているが、これらに限定されるものではない。これによって、ユーザが、ラベルが付与されたデータにアクセスする際は、どのユーザに対しても一律に、ここで設定されたアクセスコントロールポリシー情報が適用される。

データ記憶部１７は、この情報システムを利用する業務に関連した各種のデータを記憶している記憶部である。これらのデータの中には、データの持つセキュリティレベルに対応して、図２（ｃ）に例示したラベルが付与されたデータが含まれる。また、各データには、データ本体に加え、データの属性を表す属性情報がそれぞれに付加されているものとしている。

ファイル属性印刷情報記憶部１８は、ラベルが付与されたデータを印刷出力する際に、その印刷出力に重畳させて付加するための印刷情報が設定・記憶された記憶部である。ファイル属性印刷情報記憶部１８の内容の一例を図３に例示する。図３に示したように、ひとつのファイル属性印刷情報には、データ記憶部１７に記憶されたデータの属性情報に対応して、印刷時に重畳する背景画像やその位置等があらかじめ設定された印刷情報１８１が関連づけられており、それぞれは、ＩＤによって識別されている。そして、ユーザが、ラベルが付加されたデータを印刷する際は、対象データの属性に対応した印刷情報が強制的に重畳されて印刷される。

上記した情報システム１は、その各部を例えばパーソナルコンピュータやワークステーションといった、汎用的に用いられるコンピュータ上にインプリメントすることができる。このようなコンピュータシステムの構成の一例を図４に示す。このコンピュータシステムは、ＣＰＵ４１、メモリ４２、入力装置４３、出力装置４４、ＨＤＤ４５、及び外部記憶装置４６から構成されている。

ＣＰＵ４１は、このコンピュータシステム全体の制御を行うものであり、メモリ４２上に展開された、ユーザ認証部１２、要求識別部１３、アクセス権限抽出部１４、要求処理部１５を含む各部の機能を実現するためのプログラムに従って、各種の処理を実行する。入力装置４３は、例えばキーボードやマウス等からなり、このコンピュータシステムの動作に必要な各種操作を受けつける。出力装置４４は、例えばＬＣＤ表示器やプリンタからなり、各種操作に伴う表示や、各種情報処理結果に伴う表示・印刷等を行う。操作表示部１１は、例えばこの入力装置４３、及び出力装置４４に対応する。

ＨＤＤ４５は、上記した各部の機能を実現するためのプログラムを含む、各種のプログラムが記憶・格納されている。これらのプログラムは、機能実行時にメモリ４２の転送される。また、アクセス権限情報記憶部１６、及びファイル属性印刷情報記憶部１８は、このＨＤＤ４５に記憶させることができる。外部記憶装置４６は、大容量の記憶装置であり、各種処理結果や記録の蓄積等を含む各種データを記憶する。データ記憶部１７に記憶されるラベルが付与されたデータは、この情報システム１を利用する、業務に関連した他の各種のデータ等とともに、例えばこの外部記憶装置４６に記憶される。

次に、前出の図１〜図４、ならびに図５及び図６のフローチャートを参照して、上述のように構成された本実施形態の情報システム１の動作について説明する。以下の説明では、代表的な場面として次の２つの場面、すなわち第１に、この情報システム１の管理者が、アクセス権限情報記憶部１７に各種の情報を登録する場面、第２に、ユーザが、アクセス権限を有するラベルの付与されたデータにアクセスして印刷出力を行う場面を取り上げて説明する。

初めに、この情報システム１の管理者がアクセス権限情報記憶部１７に各種の情報を登録する場面について説明する。図５は、この場面の動作を説明するためのフローチャートである。まず、管理者は、管理者としての認証を受けるために、操作表示部１１から所定の入力操作を行う。この入力操作は、操作表示部１１で受け付けられてユーザ認証部１２に転送される（ＳＴ５１）。ユーザ認証部１２では、アクセス権限情報記憶部１６に記憶されている管理者用のアカウント情報（図示せず）等を参照して、管理者としての認証がなされる（ＳＴ５２）。

管理者としての認証がなされた後、管理者は、操作表示部１１から、例えば図２（ａ）に例示したラベル付きアカウント情報を登録するための操作を行うと、受け付けられた入力操作は要求識別部１３に送られ、要求識別部１３は、その内容を識別する（ＳＴ５３）。その結果、管理者からのラベル付きアカウント情報の登録要求であることが識別されると（ＳＴ５４）、要求識別部１３は、この要求に対応したメッセージを編集し（ＳＴ５５）、アクセス権限情報記憶部１６に送出する（ＳＴ５６）。アクセス権限情報記憶部１６は、このメッセージを受け取って登録のための所定の処理を実行する。そして、管理者の設定したラベル付きアカウント情報が所定の記憶領域に記憶される（ＳＴ５７）。

次に、ユーザが、アクセス権限を有するラベルの付与されたデータにアクセスして印刷出力を行う場面について説明する。図６は、この場面の動作を説明するためのフローチャートである。まず、上記した管理者の場合と同様に、ユーザは、この情報システム１のユーザとしての認証を受けるため、操作表示部１１から所定の入力操作を行い、操作表示部１１は、この入力操作を受け付けてユーザ認証部１２に転送する（ＳＴ６１）。ユーザ認証部１２は、アクセス権限情報記憶部１６に記憶されたユーザアカウント情報（図示せず）に基づいて、ユーザ認証を行う（ＳＴ６２）。

次いで、認証済みのユーザは、操作表示部１１から、データ記憶部１７に記憶されたラベル付きデータの印刷出力のための操作を行うと、操作表示部１１で受け付けられた入力は要求識別部１３に送られ、要求識別部１３は、その内容を識別する（ＳＴ６３）。その結果、ラベルが付与されたデータに対するユーザからのアクセス要求（印刷出力要求）であることが識別されると（ＳＴ６４）、要求識別部１３は、アクセス権限情報記憶部１６に記憶されたラベル付きアカウント情報１６１に基づき、要求を発したユーザが、対象データのラベル値に対してアクセス権を有しているか否かを判断する（ＳＴ６５）。そして、アクセス権が無い場合は、この要求は拒絶され（図示せず）、アクセス権を有している場合には、次の２つのメッセージを編集する。すなわち、対象データのラベル値をアクセス権限抽出部に通知するためのメッセージ、及び印刷出力の要求を要求処理部１５に通知するためのメッセージを編集する。これらの編集されたメッセージは、それぞれ、アクセス権限抽出部１４、及び要求処理部１５に送出される（ＳＴ６６）。

次いで、アクセス権限抽出部１４は、要求識別部１３から通知されたラベル値に基づいて、アクセス権限情報記憶部１６に記憶されたラベル付きアクセスコントロールポリシー情報１６２を検索し、ラベル値に対応するアクセスコントロールポリシー情報を抽出する。抽出されたアクセスコントロールポリシー情報は、要求処理部１５に送出される（ＳＴ６７）。

要求処理部１５は、このアクセスコントロールポリシー情報を受け取り、これを適用して処理要求を実行する。本実施例では、要求識別部１３から通知された今回の要求が、ラベルが付与されたデータに対する印刷出力の要求であることから、要求処理部１５は、処理の実行に先だって、ファイル属性印刷情報記憶部１８の中から、対象のデータの属性に対応した印刷情報１８１を抽出する。抽出にあたっては、例えば、それぞれのファイル属性印刷情報に付与されたＩＤを指定することでも抽出可能である（ＳＴ６８）。そして、ラベル値に対応したアクセスコントロールポリシーを適用しつつ、ファイル属性に対応した印刷情報を付加して、対象のデータの印刷出力処理を実行し、結果を出力する（ＳＴ６９）。

ここで、上述した要求処理部１５において、処理実行の際に適用されるアクセスコントロールポリシー情報について詳述する。ユーザは、認証を受けた後にこの情報システム１を利用して各種の業務を遂行するが、その際には、各ユーザに対して、各種のデータを含む情報システム１内の資源に対するアクセス権限としてのアクセスコントロールポリシー情報が、例えば、従来技術として記載した図７の事例のように、認証と同時に設定され、要求処理部１５においては、このアクセスコントロールポリシー情報を適用しながら、要求に基づく各種業務が実行される。このようにして業務が遂行される中で、本実施例のように、ラベルが付与されたデータに対するアクセスを必要とする要求があると、さらにそのアクセス権限が確認された上で、付与されたラベルに対応した、ラベル付きアクセスコントロールポリシー情報がアクセス権限抽出部１４で抽出され、それまでのアクセスコントロールポリシー情報に入れ替わって適用される。

すなわち、例えばユーザＡＡＡが、ラベルが付与されたデータではないデータを利用して業務を遂行する際には、例えば図７中の（１）に示したアクセスコントロールポリシー情報の適用を受けるが、付与されたラベル値が２であるデータを利用した業務を遂行する際は、図２（ｂ）中の（２）に示したラベル付きアクセスコントロールポリシー情報が適用される。この図２（ｂ）（２）のラベル付きアクセスコントロールポリシー情報では、印刷については可であるが、例えば画面キャプチャや媒体出力は不可となり、データのセキュリティレベルに対して、より適合したアクセス管理を可能にしている。このことは、ユーザから見ると、複数セットのアクセスコントロールポリシー情報が、データのセキュリティレベルに応じて、動的に割り当てられることを意味している。加えて、印刷の際には、上述の本実施例に説明したように、印刷出力中に、対象データの属性に対応させて、例えばセキュリティレベルを容易に識別可能な印刷情報等を付加して、印刷出力に対する適正な管理を可能にしている。

同様に、例えばユーザＢＢＢは、ラベルが付与されたデータではないデータを利用して業務を遂行する際には、図７中の（２）に示したアクセスコントロールポリシー情報の適用を受けて印刷は不可であるが、付与されたラベル値が２であるデータを利用した業務を遂行する際は、図２（ｂ）中の（２）に示したラベル付きアクセスコントロールポリシー情報が適用され、このデータの印刷は可となる。この場合も、データのセキュリティレベルに応じて、複数セットのアクセスコントロールポリシー情報が、動的に割り当てられているので、アクセス権限に不整合を生じることなく、セキュリティレベルに適合したアクセス権限が付与される。従って、ユーザＢＢＢは、ラベル値２が付与されたデータを利用した業務を支障なく遂行することができるとともに、例えば、不整合に起因する管理者等による個別の対応を不要にすることができる。

以上説明したように、本実施例においては、データのセキュリティレベルに基づいてラベルを設定し、このラベルの値毎に、データに対するアクセス制御条件であるアクセスコントロールポリシー情報を対応づけた、ラベル付きアクセスコントロールポリシーを設定して、当該システム内で集約し管理している。そして、ユーザがラベル付けされたデータにアクセスする際は、ユーザ毎にあらかじめ設定されたアクセスコントロールポリシー情報ではなく、アクセスするデータのラベル値に対応した、ラベル付きアクセスコントロールポリシー情報を適用してデータ処理を行っている。

これにより、アクセス対象のデータに付与されたセキュリティのレベルに応じて、適用するアクセスコントロールポリシー情報を複数セットの中から動的に割り当てることができ、ユーザに対してデータのセキュリティレベルを優先した、不整合のないアクセス権限を付与することができる。また、ラベルが付与されたデータを印刷する際は、対象データの属性に対応した印刷情報も併せて印刷出力され、適切な管理が可能となる。従って、セキュリティレベルに対応した、不整合のない適切な情報管理を実施することのできる情報システムを得ることができる。

なお、いくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１ 情報システム
１１ 操作表示部
１２ ユーザ認証部
１３ 要求識別部
１４ アクセス権限抽出部
１５ 要求処理部
１６ アクセス権限情報記憶部
１７ データ記憶部
１８ ファイル属性印刷情報記憶部

Claims (3)

1. データに付与されたセキュリティレベルに応じて、このデータにアクセスするユーザのアクセス権限を動的に付与する情報システムであって、
   セキュリティレベルに対応した値を持つラベルが付与されたデータを記憶するデータ記憶手段と、
   前記ラベルに対するアクセス権限の有無を、ユーザ毎にあらかじめ設定したラベル付きアカウント情報、及び前記ラベルの値に対応して、前記ラベルが付与されたデータに対するアクセスを制御する条件を定義したアクセスコントロールポリシーが設定されたラベル付きアクセスコントロールポリシー情報を含むアクセス権限情報を集約して記憶するアクセス権限情報記憶手段と、
   前記アクセス権限情報記憶手段の記憶内容に基づいて、前記ユーザに対して、前記ラベルが付与されたデータへのアクセス権限を付与するアクセス権限付与手段と
   を備え、
   前記ユーザが、前記ラベルが付与されたデータにアクセスする際は、
   前記ユーザの前記ラベルに対するアクセス権限の有無を判定し、
   アクセス権限を有する場合は、このラベル値に対応した前記アクセスコントロールポリシーを抽出し、
   この抽出したアクセスコントロールポリシーに基づいて前記データにアクセス権限を前記ユーザに付与する
   ことを特徴とする情報システム。
2. 前記ラベル付きアカウント情報、及び前記ラベル付きアクセスコントロールポリシー情報の登録及び更新の操作を受け付ける操作部を備えたことを特徴とする請求項１に記載の情報システム。
3. 前記アクセスコントロールポリシーは、前記データの印刷出力に関する条件を含み、前記ユーザのアクセスによる印刷出力を行う際は、前記データの属性に対応してあらかじめ設定されたファイル属性印刷情報を前記データに付加して印刷出力することを特徴とする請求項１又は請求項２に記載の情報システム。