JP2526381B2

JP2526381B2 - アクセス制御方式

Info

Publication number: JP2526381B2
Application number: JP62318713A
Authority: JP
Inventors: 茂樹柴山
Original assignee: 工業技術院長
Priority date: 1987-12-18
Filing date: 1987-12-18
Publication date: 1996-08-21
Anticipated expiration: 2011-08-21
Also published as: JPH01161457A

Description

【発明の詳細な説明】［発明の目的］（産業上の利用分野）本発明は、データベースなどの機密保持を必要とする
情報手段へのアクセスを制御するアクセス制御方式に関
する。

（従来の技術）データベースを始めとする情報の保存・提供を目的と
したシステムにおいては、情報の性質によっては高い機
密性が要求される。このため、パスワードなどの秘密情
報を用いて情報へのアクセスをごく限られた使用者のみ
に限定するためのアクセス制御が必要となる。

従来、データベースへのアクセス制御は、データベー
スをファイル及びその格納場所としてのディレクトリと
みなし、そのパスワードを限定した利用者にのみ通知
し、利用者はそのパスワードを必要なときにシステムに
入力することによって行われていた。つまり、利用者
は、自分の持つ固有のパスワードにより、計算機システ
ムとの対話を開始し、データベースを用いるときには、
そのデータベースのパスワードを入力し、アクセス権を
得ていた。通常、上記データベースのパスワードは、デ
ータベース（ディレクトリ）に固有のもので、利用者が
多数になるため変更は難しい性質を有している。

ところで、データベースの使用者には、恒久的な使用
者のみならず一時的な使用者も含まれる。一時的な使用
者といえどもデータベースをアクセスするには、パスワ
ードを知らなければならないため、システム管理者は、
このような一時的な使用者に対してもデータベースに固
有のパスワードを通知せねばならなかった。しかし、前
述の如くパスワードの変更が事実上困難なことを考える
と、一時的な使用のために一度そのパスワードを知った
使用者は、実質的に恒久的な使用の権利を得たことにな
り、恒久的な使用者の使用権が冒され、データベースの
機密性も低下するという問題があった。

（発明が解決しようとする問題点）このように、従来のアクセス制御方式では、データベ
ースの一時的な使用者にも実質的に恒久的な使用権を与
えてしまい、情報手段の持つ機密性が低下するという問
題があった。

本発明は、上記のような事情に鑑みてなされたもの
で、その目的とするところは、一時的な利用者と恒久的
な利用者とを区別でき、もってデータベースの持つ機密
性をより高められるアクセス制御方式を提供することに
ある。

［発明の構成］（問題点を解決するための手段）本発明のアクセス制御方式は、ディレクトリ部及びデ
ータ部から成るファイル単位で構成され、前記ディレク
トリ部は恒久的使用者毎のパスワード、一時的使用者全
ての同じパスワード、一時的使用者毎のユーザ識別番号
及び夫々に対応した有効限度を記憶したものであるデー
タベースと、入力されたパスワードを前記データベース内のディレ
クトリ部のパスワードと比較し、前記恒久的使用者毎の
パスワードのいずれかと一致した場合は該ディレクトリ
部に対応したデータ部へのアクセスを許可し、前記一時
的使用者全ての同じパスワードと一致した場合は該パス
ワードと共に入力されたユーザ識別番号を該ディレクト
リ部のユーザ識別番号と比較し、一致したユーザ識別番
号に対応した有効限度内に現在の状況があると判定した
場合に該ディレクトリ部に対応したデータ部へのアクセ
スを許可するアクセス許可判定手段と、を具備したことを特徴とする。

（作用）本発明によるアクセス制御方式においては、データベ
ースとして、ディレクトリ部及びデータ部から成るファ
イル単位で構成され、そのディレクトリ部は恒久的使用
者毎のパスワード、一時的使用者全ての同じパスワー
ド、一時的使用者毎のユーザ識別番号及び夫々に対応し
た有効限度を記憶したデータベースの構造を採用してい
る。そして、アクセス許可判定手段では、入力されたパ
スワードをデータベース内のディレクトリ部のパスワー
ドと比較し、恒久的使用者毎の各パスワードのいずれか
と一致した場合はそのディレクトリ部に対応したデータ
部へのアクセスを許可し、また一時的使用者全ての同じ
パスワードと一致した場合はそのパスワードと共に入力
されたユーザ識別番号をディレクトリ部のユーザ識別番
号と比較し、一致したユーザ識別番号に対応した有効限
度内に現在の状況があると判定した場合にそのディレク
トリ部に対応したデータ部へのアクセスを許可するよう
にしている。従って、データベースの各ファイルにおい
て一時的使用者に対しては共通のパスワードを１種類の
み設定すればよく、またアクセス許可判定手段において
一時的使用者には共通のパスワードとユーザ識別番号と
による二重チェックをなし得る。

（実施例）以下、本発明の実施例について、まず基本的に備えた
構成について第１図〜第５図を参照しながら説明し、次
に本発明を適用した構成について第６図を参照しながら
説明する。

第１図は本発明に係るアクセス制御システムの構成を
示す図である。このシステムは、データベース１とアク
セス許可判定部２とで構成されている。

このシステムでは、システム管理者が、データベース
１へのアクセス権の管理を行なっており、システム管理
者が恒久的な使用者と一時的な使用者とを区別し、夫々
に使用形態に応じたアクセス権を認可する。システム管
理者は、恒久的にデータベース１を使用する使用者に対
しては、第２図（ａ）に示すような、そのデータベース
１へのアクセスを許可するパスワードPW0を知らせる。
このパスワードは、使用範囲に制限を設けておらず、恒
久的使用者は任意の時間に任意の回数だけ、データベー
ス１をアクセスすることができる。これに対して一時的
な使用者に対しては、第２図（ｂ）に示すように、その
ユーザ識別番号ID1〜IDnに対して恒久的使用者に知らせ
たパスワードではなく、その使用者に固有のパスワード
PW1〜PWnを知らせ、かつアクセス可能な回数K1〜Knを設
定する。回数の設定は、その一時的使用者の要望に応じ
て設定しても良いし、システムで一律に決められた回数
を設定しても良い。

データベース１には、第３図に示すように各ファイル
３のディレクトリ部４に、恒久的使用者のパスワードPW
0と、各一時的使用者のパスワードPW1〜PWn及びこれら
の有効使用回数K1〜Kn（有効限度）の対とが記憶され
る。なお、一時的使用者のパスワードPW0〜PWnは、例え
ば、ユーザIDをポインタとするデータベース１の記憶領
域に格納するようにすれば良い。

一方、アクセス許可判定部２には、一時的使用者の現
在までの使用状況、つまりデータベースをアクセスした
回数が記憶される他、後述する第１及び第２の検査を行
なう機能を備えている。

このシステムにおいて、いまアクセス許可判定部２に
アクセス要求が与えられ、続いて使用者からの秘密情報
が入力されると、アクセス許可判定部２は、第２図に示
す「：」に続く文字列をパスワードであると判断し、第
４図に示すように、データベース１からパスワードPW0
〜PWnを読出して、まず第１の検査手段であるパスワー
ドのチェックを行なう（11）。このチェックによって、
入力されたパスワードが恒久的使用者のものであると判
定されれば、無条件にアクセス許可が与えられる（1
2）。一方、パスワードのチェック（11）によって入力
されたパスワードが恒久的使用者のパスワードではない
場合、アクセス許可判定部２は、ユーザIDが一時的利用
者として登録してあるかどうかをチェックし、登録がし
てある場合には、パスワード本体がその登録してあるユ
ーザIDに対して有効なものかどうかをチェックする（1
1）。このチェックが成功すると、アクセス許可判定部
２は、第２の検査手段である使用回数チェック（13）に
制御を渡し、そのパスワードの使用者の使用回数をチェ
ックする。アクセス許可判定部２が履歴として記憶して
いる使用回数が、システム管理者がシステムに対して設
定した有効使用回数に比較して少ないか等しい場合に
は、今回のアクセスは有効であるとして制御を使用回数
更新（14）に移す。使用回数更新（14）では、使用回数
の履歴に１を加えて使用回数を更新し、新しい履歴とし
て記憶し、アクセス許可を使用者に与える（12）。一時
的な使用者はここに至ってようやくデータベースのアク
セス権を得ることができる。

また、パスワードチェック（11）で無効と判定された
場合又は使用回数チェック（13）で使用回数が有効限度
を超えていると判定された場合には、アクセスは拒否さ
れて使用者にはデータベースのアクセス権が与えられな
い（15）。

このように、上記構成によれば、恒久的な使用者は、
パスワードのチェックのみでアクセスの許可が与えら
れ、一時的な使用者は、有効限度内である場合に限りア
クセス許可が与えられる。

また、上記の説明では、一時的使用者には秘密情報と
してユーザIDとパスワードとの対を付与したが、常にパ
スワードだけで一時的使用者と恒久的使用者の区別をす
ることも可能である。この場合は、第５図（ａ）に示す
ように、恒久的使用者の秘密情報としてのパスワードPW
0の他に、同図（ｂ）のように、一時的使用者の秘密情
報もパスワードPW1〜PWnのみ構成される。一時的使用者
のパスワードが上記の例と同様にアクセス回数によって
有効限度を定めているとすると、その一時的使用者のパ
スワードを用いてアクセス権を得ている場合は、システ
ムがアクセス権を付与する度にアクセスの履歴を更新し
ていき、所定の回数を超えた後にそのパスワードでアク
セス要求が来た時には、その要求を無効にし、アクセス
権を与えないようにすることで、同様な効果を得ること
ができる。一時的な使用者から見ると、パスワードがあ
る回数分だけ有効でその使用回数後は無効になるように
システムが振舞うことになる。

また、上記の説明では、一時的使用者の夫々に異なる
パスワードを付与しているが、本発明を適用した構成で
は、例えばPW1を一時的使用者全ての同じパスワードと
して付与している。この本発明を適用した構成の場合、
第６図に示すように、データベース１内の各ファイル３
には、ディレクトリ部４に、恒久的使用者のパスワード
PW0と、一時的使用者のパスワードPW1の他に、ユーザID
・ID1〜IDnと各ユーザの有効使用回数K1〜Knとを記憶し
ておくことにより、各使用者の有効限度を参照すること
ができる。

また、第７図に示すように、有効限度の情報や現在の
使用状況等の情報は、全て履歴情報メモリ21にまとめて
記憶しておくようにしても良い。

更には、上記の実施例では有効限度としてアクセスし
た使用回数を用いたが、時間的な期限を有効限度として
定め、一時的使用者には、システム内部のクロックによ
って特定される現在時刻が有効期限内である場合に限
り、アクセスの許可を与えるようにしても良い。

［発明の効果］以上述べたように、本発明によれば、データベースの
一時的使用者に一時的な使用権を与える場合共通のパス
ワードを１種類だけ決めればよいので、一時的使用者が
数多く増えることに制約を受けない。しかも、一時的使
用者に対しては共通のパスワードとユーザ識別番号とに
より二重にチェックすることになるので、機密保持の観
点で優れたものとなる。

【図面の簡単な説明】

第１図は本発明に係るアクセス制御システムのブロック
図、第２図は同システムで使用される秘密情報のフォー
マットの一例を示す図、第３図は同システムにおけるデ
ータベースのディレクトリ部の基本的な記述例を示す
図、第４図は同システムの処理の流れ図、第５図は同シ
ステムで使用される秘密情報のフォーマットの他の一例
を示す図、第６図は同システムにおける本発明が適用さ
れた構成で使用されるデータベースのディレクトリ部の
記述例を示す図、第７図は本発明に係るアクセス制御シ
ステムの変形例を示すブロック図である。１…データベース、２…アクセス許可判定部、３…ファ
イル、４…ディレクトリ部、５…データ部、21…履歴情
報メモリ。

Claims

(57)【特許請求の範囲】

【請求項１】ディレクトリ部及びデータ部から成るファ
イル単位で構成され、前記ディレクトリ部は恒久的使用
者毎のパスワード、一時的使用者全ての同じパスワー
ド、一時的使用者毎のユーザ識別番号及び夫々に対応し
た有効限度を記憶したものであるデータベースと、入力されたパスワードを前記データベース内のディレク
トリ部のパスワードと比較し、前記恒久的使用者毎のパ
スワードのいずれかと一致した場合は該ディレクトリ部
に対応したデータ部へのアクセスを許可し、前記一時的
使用者全ての同じパスワードと一致した場合は該パスワ
ードと共に入力されたユーザ識別番号を該ディレクトリ
部のユーザ識別番号と比較し、一致したユーザ識別番号
に対応した有効限度内に現在の状況があると判定した場
合に該ディレクトリ部に対応したデータ部へのアクセス
を許可するアクセス許可判定手段と、を具備したことを特徴とするアクセス制御方式。