JP2880045B2 - データ処理装置 - Google Patents
データ処理装置Info
- Publication number
- JP2880045B2 JP2880045B2 JP5156138A JP15613893A JP2880045B2 JP 2880045 B2 JP2880045 B2 JP 2880045B2 JP 5156138 A JP5156138 A JP 5156138A JP 15613893 A JP15613893 A JP 15613893A JP 2880045 B2 JP2880045 B2 JP 2880045B2
- Authority
- JP
- Japan
- Prior art keywords
- file
- name
- encrypted file
- user
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Description
【０００１】
【産業上の利用分野】本発明はデータ処理装置に係わ
り、更に詳細には複数のユーザー，システムが共同利用
するコンピュータ・システムにおいて、接続されたデー
タ格納装置をあたかも専用使用している如く利用しうる
データ処理装置に関する。
り、更に詳細には複数のユーザー，システムが共同利用
するコンピュータ・システムにおいて、接続されたデー
タ格納装置をあたかも専用使用している如く利用しうる
データ処理装置に関する。
【０００２】
【従来の技術】複数のユーザーが共同利用したり、複数
のシステムが稼動するコンピュータ・システムにおいて
は、通常コンピュータに接続されたＤＡＳＤ等のデータ
格納装置も共用され、個々のユーザーが個々にファイル
を作成したり、プログラムを作成することが行われてき
た。そして、個々のユーザーが個々にファイルやプログ
ラムを作成すると、他人の作成したファイル名やプログ
ラム名と同一となり、混乱が生じる問題があり、従来は
作成するファイルやプログラムのネーミング・ルールを
決めたり、ユーザー毎にディレクトリを分けて使用する
ことが行われてきた。
のシステムが稼動するコンピュータ・システムにおいて
は、通常コンピュータに接続されたＤＡＳＤ等のデータ
格納装置も共用され、個々のユーザーが個々にファイル
を作成したり、プログラムを作成することが行われてき
た。そして、個々のユーザーが個々にファイルやプログ
ラムを作成すると、他人の作成したファイル名やプログ
ラム名と同一となり、混乱が生じる問題があり、従来は
作成するファイルやプログラムのネーミング・ルールを
決めたり、ユーザー毎にディレクトリを分けて使用する
ことが行われてきた。
【０００３】
【発明が解決しようとする課題】しかしながら、上述の
ような方法を用いても、全てのユーザー及びシステムの
全てのファイル及びプログラムに対してアクセス可能で
あるため、自分が使用しているファイルやプログラムを
検索する場合に、他のユーザー及びシステムが使用して
いる余分なファイルやプログラムまで検索され、検索が
繁雑となったり、誤って他のユーザー及びシステムが使
用しているファイルやプログラムを削除してしまった
り、また他のユーザーが使用しているファイルやプログ
ラムと同一名称のファイルやプログラムが必要な場合、
対応できないという問題がある。特に、汎用のパッケー
ジ・ソフトウェアを利用する場合、使用するファイル名
やプログラム名は、上述のローカルなネーミング・ルー
ルやディレクトリ使用方法に沿っていないため、上記の
問題点がクローズアップされる。
ような方法を用いても、全てのユーザー及びシステムの
全てのファイル及びプログラムに対してアクセス可能で
あるため、自分が使用しているファイルやプログラムを
検索する場合に、他のユーザー及びシステムが使用して
いる余分なファイルやプログラムまで検索され、検索が
繁雑となったり、誤って他のユーザー及びシステムが使
用しているファイルやプログラムを削除してしまった
り、また他のユーザーが使用しているファイルやプログ
ラムと同一名称のファイルやプログラムが必要な場合、
対応できないという問題がある。特に、汎用のパッケー
ジ・ソフトウェアを利用する場合、使用するファイル名
やプログラム名は、上述のローカルなネーミング・ルー
ルやディレクトリ使用方法に沿っていないため、上記の
問題点がクローズアップされる。
【０００４】本発明は、上述の問題点に鑑みてなされた
ものであって、複数のユーザーが共用しているデータ格
納装置内の情報をユーザー毎に纏め、各ユーザーがあた
かもデータ格納装置を専用使用している如く利用しうる
データ処理装置を提供することを目的とする。
ものであって、複数のユーザーが共用しているデータ格
納装置内の情報をユーザー毎に纏め、各ユーザーがあた
かもデータ格納装置を専用使用している如く利用しうる
データ処理装置を提供することを目的とする。
【０００５】
【課題を解決するための手段】上述の目的は、ユーザー
毎に使用する情報を判別可能なファイル名の付された暗
号化ファイルとして格納するデータ格納手段と、該デー
タ格納手段の暗号化ファイルのファイル名とユーザー名
との対応関係を格納する対応テーブル格納手段と、前記
データ格納手段の指定された暗号化ファイルの指定され
た書込み部分に情報を暗号化後、格納するデータ暗号化
手段と、前記データ格納手段の指定された暗号化ファイ
ルの指定された読取り部分より情報を取り出し、暗号解
読後、情報をアプリケーション・プログラムに渡す暗号
化ファイル読取手段と、アプリケーション・プログラム
を起動したユーザー名より前記対応テーブル格納手段を
検索して、暗号化ファイルのファイル名を求め、前記暗
号化ファイル読取手段に暗号化ファイルのファイル名と
アプリケーション・プログラムで指定された読取り部分
を渡すと共に、前記データ暗号化手段に暗号化ファイル
のファイル名とアプリケーション・プログラムで指定さ
れた書込み部分を渡す暗号化ファイル名検索手段とを有
することを特徴とするデータ処理装置により達成され
る。
毎に使用する情報を判別可能なファイル名の付された暗
号化ファイルとして格納するデータ格納手段と、該デー
タ格納手段の暗号化ファイルのファイル名とユーザー名
との対応関係を格納する対応テーブル格納手段と、前記
データ格納手段の指定された暗号化ファイルの指定され
た書込み部分に情報を暗号化後、格納するデータ暗号化
手段と、前記データ格納手段の指定された暗号化ファイ
ルの指定された読取り部分より情報を取り出し、暗号解
読後、情報をアプリケーション・プログラムに渡す暗号
化ファイル読取手段と、アプリケーション・プログラム
を起動したユーザー名より前記対応テーブル格納手段を
検索して、暗号化ファイルのファイル名を求め、前記暗
号化ファイル読取手段に暗号化ファイルのファイル名と
アプリケーション・プログラムで指定された読取り部分
を渡すと共に、前記データ暗号化手段に暗号化ファイル
のファイル名とアプリケーション・プログラムで指定さ
れた書込み部分を渡す暗号化ファイル名検索手段とを有
することを特徴とするデータ処理装置により達成され
る。
【０００６】
【実施例】以下、この発明の実施例を図面を参照しなが
ら詳細に説明する。図１は、この発明の一実施例である
データ処理装置の構成を示すブロック図である。本デー
タ処理装置は、データ格納装置１，対応テーブル２，デ
ータ暗号化手段３，暗号化ファイル読取手段４，ユーザ
ー名指定手段５，暗号化ファイル名検索手段６，アプリ
ケーション・プログラム７から構成される。
ら詳細に説明する。図１は、この発明の一実施例である
データ処理装置の構成を示すブロック図である。本デー
タ処理装置は、データ格納装置１，対応テーブル２，デ
ータ暗号化手段３，暗号化ファイル読取手段４，ユーザ
ー名指定手段５，暗号化ファイル名検索手段６，アプリ
ケーション・プログラム７から構成される。
【０００７】データ格納装置１は、本実施例において
は、磁気ディスク装置を想定しており、ユーザー毎に使
用する情報を判別可能なファイル名の付された暗号化フ
ァイルとして格納しており、前記データ暗号化手段３に
より常時情報の書込み（入力）が可能で、前記暗号化フ
ァイル読取手段４により常時情報の読取り（出力）が可
能である。データ格納装置１はその内に２つの暗号化フ
ァイル１１，１２を持ち、暗号化ファイル１１はその内
に各アプリケーション・プログラムが意識しているファ
イル１１ａ，１１ｂ，１１ｃ，１１ｄを暗号化して格納
しており、また暗号化ファイル１２はその内に各アプリ
ケーション・プログラムが意識しているファイル１２
ａ，１２ｂ，１２ｃ，１２ｄを暗号化して格納してい
る。
は、磁気ディスク装置を想定しており、ユーザー毎に使
用する情報を判別可能なファイル名の付された暗号化フ
ァイルとして格納しており、前記データ暗号化手段３に
より常時情報の書込み（入力）が可能で、前記暗号化フ
ァイル読取手段４により常時情報の読取り（出力）が可
能である。データ格納装置１はその内に２つの暗号化フ
ァイル１１，１２を持ち、暗号化ファイル１１はその内
に各アプリケーション・プログラムが意識しているファ
イル１１ａ，１１ｂ，１１ｃ，１１ｄを暗号化して格納
しており、また暗号化ファイル１２はその内に各アプリ
ケーション・プログラムが意識しているファイル１２
ａ，１２ｂ，１２ｃ，１２ｄを暗号化して格納してい
る。
【０００８】具体例では、暗号化ファイル１１は「ＳＣ
ＲＴＦ１」，暗号化ファイル１２は「ＳＣＲＴＦ２」と
いうファイル名を持ち、暗号化ファイル１１はその内に
アプリケーション・プログラムが作成したデータを格納
するデータファイル「ＦＩＬＥ１」１１ａ，「ＦＩＬＥ
２」１１ｂ及び実行形式のコードを格納するプログラム
「ＰＧＭＡ」１１ｃ，「ＰＧＭＢ」１１ｄを持ち、暗号
化ファイル１２はその内にアプリケーション・プログラ
ムが作成したデータを格納するデータファイル「ＦＩＬ
Ｅ１」１２ａ，「ＦＩＬＥ３」１２ｂ及び実行形式のコ
ードを格納するプログラム「ＰＧＭＡ」１２ｃ，「ＰＧ
ＭＣ」１２ｄを持つ。但し、コンピュータ・システムを
統合，制御するＯＳ内のファイル制御機能内で管理され
るファイルは、暗号化ファイル１１及び１２のみで、暗
号化ファイル１１内に含まれるファイル１１ａ，１１
ｂ，１１ｃ，１１ｄは暗号化ファイル１１のデータの一
部とみなされ、また暗号化ファイル１２内に含まれるフ
ァイル１２ａ，１２ｂ，１２ｃ，１２ｄは暗号化ファイ
ル１２のデータの一部とみなされる。即ち、後述の暗号
化ファイル読取手段４又はデータ暗号化手段３を介して
データを読取り又は書込み（アクセス）した場合のみフ
ァイル又はプログラムとみなされるものであり、ファイ
ル又はプログラムの内容も上述の２手段を介してアクセ
スした場合のみ有意となる。言いかえれば、ＯＳ内のフ
ァイル制御機能内で管理するファイル以外のファイル
（データ）にアクセスするために暗号化及び暗号解読が
必要となるのである。
ＲＴＦ１」，暗号化ファイル１２は「ＳＣＲＴＦ２」と
いうファイル名を持ち、暗号化ファイル１１はその内に
アプリケーション・プログラムが作成したデータを格納
するデータファイル「ＦＩＬＥ１」１１ａ，「ＦＩＬＥ
２」１１ｂ及び実行形式のコードを格納するプログラム
「ＰＧＭＡ」１１ｃ，「ＰＧＭＢ」１１ｄを持ち、暗号
化ファイル１２はその内にアプリケーション・プログラ
ムが作成したデータを格納するデータファイル「ＦＩＬ
Ｅ１」１２ａ，「ＦＩＬＥ３」１２ｂ及び実行形式のコ
ードを格納するプログラム「ＰＧＭＡ」１２ｃ，「ＰＧ
ＭＣ」１２ｄを持つ。但し、コンピュータ・システムを
統合，制御するＯＳ内のファイル制御機能内で管理され
るファイルは、暗号化ファイル１１及び１２のみで、暗
号化ファイル１１内に含まれるファイル１１ａ，１１
ｂ，１１ｃ，１１ｄは暗号化ファイル１１のデータの一
部とみなされ、また暗号化ファイル１２内に含まれるフ
ァイル１２ａ，１２ｂ，１２ｃ，１２ｄは暗号化ファイ
ル１２のデータの一部とみなされる。即ち、後述の暗号
化ファイル読取手段４又はデータ暗号化手段３を介して
データを読取り又は書込み（アクセス）した場合のみフ
ァイル又はプログラムとみなされるものであり、ファイ
ル又はプログラムの内容も上述の２手段を介してアクセ
スした場合のみ有意となる。言いかえれば、ＯＳ内のフ
ァイル制御機能内で管理するファイル以外のファイル
（データ）にアクセスするために暗号化及び暗号解読が
必要となるのである。
【０００９】対応テーブルは、前記データ格納装置１内
の暗号化ファイル１１，１２のファイル名とユーザー名
の対応関係を格納している。具体例においては、ユーザ
ー名「ＵＳＥＲ１」に対応して暗号化ファイル名「ＳＣ
ＲＴＦ１」を、ユーザー名「ＵＳＥＲ２」に対応して暗
号化ファイル名「ＳＣＲＴＦ２」を格納している。
の暗号化ファイル１１，１２のファイル名とユーザー名
の対応関係を格納している。具体例においては、ユーザ
ー名「ＵＳＥＲ１」に対応して暗号化ファイル名「ＳＣ
ＲＴＦ１」を、ユーザー名「ＵＳＥＲ２」に対応して暗
号化ファイル名「ＳＣＲＴＦ２」を格納している。
【００１０】データ暗号化手段３は、暗号化ファイル１
１，１２のファイル名、暗号化ファイルに格納されてい
るファイル名（図１における「ＦＩＬＥ１」１１ａ，
「ＦＩＬＥ２」１１ｂ，「ＰＧＭＡ」１１ｃ，「ＰＧＭ
Ｂ」１１ｄ，「ＦＩＬＥ１」１２ａ，「ＦＩＬＥ３」１
２ｂ，「ＰＧＭＡ」１２ｃ，「ＰＧＭＣ」１２ｄレベル
のファイル名）、格納位置及び格納する情報を渡される
と、その指示に従って、指定された暗号化ファイル内の
指定されたファイルの格納位置に格納する情報を暗号化
して、格納する。尚、データ暗号化手段３にはファイル
圧縮手法が用いられている。
１，１２のファイル名、暗号化ファイルに格納されてい
るファイル名（図１における「ＦＩＬＥ１」１１ａ，
「ＦＩＬＥ２」１１ｂ，「ＰＧＭＡ」１１ｃ，「ＰＧＭ
Ｂ」１１ｄ，「ＦＩＬＥ１」１２ａ，「ＦＩＬＥ３」１
２ｂ，「ＰＧＭＡ」１２ｃ，「ＰＧＭＣ」１２ｄレベル
のファイル名）、格納位置及び格納する情報を渡される
と、その指示に従って、指定された暗号化ファイル内の
指定されたファイルの格納位置に格納する情報を暗号化
して、格納する。尚、データ暗号化手段３にはファイル
圧縮手法が用いられている。
【００１１】データ暗号化ファイル読取手段４は、暗号
化ファイル１１，１２のファイル名、暗号化ファイル内
に格納されているファイル名及び格納位置を渡される
と、その指示に従って、指定された暗号化ファイル内の
指定されたファイルの格納位置を求め、格納されている
情報を暗号解読し、情報をアプリケーション・プログラ
ム７に渡す。尚、データ暗号化ファイル読取手段４には
ファイル圧縮手法が用いられている。
化ファイル１１，１２のファイル名、暗号化ファイル内
に格納されているファイル名及び格納位置を渡される
と、その指示に従って、指定された暗号化ファイル内の
指定されたファイルの格納位置を求め、格納されている
情報を暗号解読し、情報をアプリケーション・プログラ
ム７に渡す。尚、データ暗号化ファイル読取手段４には
ファイル圧縮手法が用いられている。
【００１２】ユーザー名指定手段５は、コンピュータ・
システム使用時に起動され、使用するユーザー名を暗号
化ファイル名検索手段６に渡す。暗号化ファイル名検索
手段６は、前記ユーザー名指定手段５より渡されたユー
ザー名より前記対応テーブル２を検索し、暗号化ファイ
ル１１，１２のファイル名を求めて保管し、前記暗号化
ファイル読取手段４に暗号化ファイルのファイル名とア
プリケーション・プログラムで指定されたファイル名、
格納位置を渡すと共に、前記データ暗号化手段３に暗号
化ファイルのファイル名とアプリケーション・プログラ
ムで指定されたファイル名、格納位置及び格納する情報
を渡す。
システム使用時に起動され、使用するユーザー名を暗号
化ファイル名検索手段６に渡す。暗号化ファイル名検索
手段６は、前記ユーザー名指定手段５より渡されたユー
ザー名より前記対応テーブル２を検索し、暗号化ファイ
ル１１，１２のファイル名を求めて保管し、前記暗号化
ファイル読取手段４に暗号化ファイルのファイル名とア
プリケーション・プログラムで指定されたファイル名、
格納位置を渡すと共に、前記データ暗号化手段３に暗号
化ファイルのファイル名とアプリケーション・プログラ
ムで指定されたファイル名、格納位置及び格納する情報
を渡す。
【００１３】次に、本発明のデータ処理装置の動作を図
２のフローチャートを用いて説明する。
２のフローチャートを用いて説明する。
【００１４】先ず、コンピュータは起動されると、ＯＳ
等の初期化と併せて、対応テーブル２，データ暗号化手
段３，暗号化ファイル読取手段４，ユーザー名指定手段
５，暗号化ファイル名検索手段６，アプリケーション・
プログラム７をストレージ上にロードし、最初にユーザ
ー名指定手段５を起動する（ステップＳ１）。ユーザー
名指定手段５は、図３に示すようなユーザー名指定画面
２１を表示し、ユーザー名の入力を待ち、ユーザー名が
入力されると該ユーザー名を暗号化ファイル名検索手段
６に渡し、以降このユーザー名で操作されたものと見な
す（ステップＳ２）。例えば、図３に示すユーザー名指
定画面２１に「ＵＳＥＲ１」と入力されたとすると、
「ＵＳＥＲ１」をファイル名検索手段６に渡し、以降の
コンピュータにおけるユーザーからのコマンド入力によ
る指示や起動されたプログラムからの指示は、「ＵＳＥ
Ｒ１」というユーザー名のユーザーが行った操作と見な
す。
等の初期化と併せて、対応テーブル２，データ暗号化手
段３，暗号化ファイル読取手段４，ユーザー名指定手段
５，暗号化ファイル名検索手段６，アプリケーション・
プログラム７をストレージ上にロードし、最初にユーザ
ー名指定手段５を起動する（ステップＳ１）。ユーザー
名指定手段５は、図３に示すようなユーザー名指定画面
２１を表示し、ユーザー名の入力を待ち、ユーザー名が
入力されると該ユーザー名を暗号化ファイル名検索手段
６に渡し、以降このユーザー名で操作されたものと見な
す（ステップＳ２）。例えば、図３に示すユーザー名指
定画面２１に「ＵＳＥＲ１」と入力されたとすると、
「ＵＳＥＲ１」をファイル名検索手段６に渡し、以降の
コンピュータにおけるユーザーからのコマンド入力によ
る指示や起動されたプログラムからの指示は、「ＵＳＥ
Ｒ１」というユーザー名のユーザーが行った操作と見な
す。
【００１５】ユーザー名がユーザー名指定手段５から暗
号化ファイル名検索手段６に渡されると、暗号化ファイ
ル名検索手段６は、対応テーブル２を検索し、対応する
暗号化ファイルのファイル名を求め、以降のアプリケー
ション・プログラムのユーザーからデータ格納装置１へ
のアクセスの指示が渡され場合に、暗号化ファイルのフ
ァイル名を付加してデータ暗号化手段３及び暗号化ファ
イル読取手段４に伝達できるよう、暗号化ファイルのフ
ァイル名を暗号化ファイル名検索手段６の記憶エリアに
保管する（ステップＳ３）。例えば、本具体例において
は、ユーザー名は「ＵＳＥＲ１」であるので、対応テー
ブルより暗号化ファイルのファイル名は「ＳＣＲＴＦ
１」であることがわかり、これ以降のデータ格納装置１
に対するアクセスの指示に対しては、暗号化ファイルの
ファイル名「ＳＣＲＴＦ１」という情報が付加されて、
データ暗号化手段３及び暗号化ファイル読取手段４に伝
達される。
号化ファイル名検索手段６に渡されると、暗号化ファイ
ル名検索手段６は、対応テーブル２を検索し、対応する
暗号化ファイルのファイル名を求め、以降のアプリケー
ション・プログラムのユーザーからデータ格納装置１へ
のアクセスの指示が渡され場合に、暗号化ファイルのフ
ァイル名を付加してデータ暗号化手段３及び暗号化ファ
イル読取手段４に伝達できるよう、暗号化ファイルのフ
ァイル名を暗号化ファイル名検索手段６の記憶エリアに
保管する（ステップＳ３）。例えば、本具体例において
は、ユーザー名は「ＵＳＥＲ１」であるので、対応テー
ブルより暗号化ファイルのファイル名は「ＳＣＲＴＦ
１」であることがわかり、これ以降のデータ格納装置１
に対するアクセスの指示に対しては、暗号化ファイルの
ファイル名「ＳＣＲＴＦ１」という情報が付加されて、
データ暗号化手段３及び暗号化ファイル読取手段４に伝
達される。
【００１６】この状態でユーザーがアプリケーション・
プログラム７の画面よりプログラムを起動すると（ステ
ップＳ４）、プログラムをストレージ上にロードする必
要があるため、プログラムのファイル名等の指示内容は
暗号化ファイル名検索手段６に渡される。暗号化ファイ
ル名検索手段６は、その指示内容に暗号化ファイル１
１，１２のファイル名を付加して暗号化ファイル読取手
段４に伝達する（ステップＳ５）。次いで、暗号化ファ
イル読取手段４は、指定された暗号化ファイルのファイ
ル名と指示内容によりデータ格納装置１の指定された暗
号化ファイル内に格納されている指定されたプログラム
の実行形式を読取り、暗号解読後、ストレージ上にロー
ドし、プログラムを起動する（ステップＳ６）。例え
ば、ユーザーが画面より「ＰＧＭＡ」の起動指示をした
場合、暗号化ファイル検索手段６は、ファイル名＝「Ｐ
ＧＭＡ」をストレージ上にロードする指示に暗号化ファ
イルのファイル名＝「ＳＣＲＴＦ１」という情報を付加
して、暗号化ファイル読取手段４に伝達する。次いで暗
号化ファイル読取手段４は、暗号化ファイルのファイル
名＝「ＳＣＲＴＦ１」とファイル名＝「ＰＧＭＡ」によ
りデータ格納装置１内の暗号化ファイル（ＳＣＲＴＦ
１）１１内に格納されている「ＰＧＭＡ」１１ｃの実行
形式のモジュールを読取り、暗号解読後、ストレージ上
にロードし、プログラム「ＰＧＭＡ」を起動する。
プログラム７の画面よりプログラムを起動すると（ステ
ップＳ４）、プログラムをストレージ上にロードする必
要があるため、プログラムのファイル名等の指示内容は
暗号化ファイル名検索手段６に渡される。暗号化ファイ
ル名検索手段６は、その指示内容に暗号化ファイル１
１，１２のファイル名を付加して暗号化ファイル読取手
段４に伝達する（ステップＳ５）。次いで、暗号化ファ
イル読取手段４は、指定された暗号化ファイルのファイ
ル名と指示内容によりデータ格納装置１の指定された暗
号化ファイル内に格納されている指定されたプログラム
の実行形式を読取り、暗号解読後、ストレージ上にロー
ドし、プログラムを起動する（ステップＳ６）。例え
ば、ユーザーが画面より「ＰＧＭＡ」の起動指示をした
場合、暗号化ファイル検索手段６は、ファイル名＝「Ｐ
ＧＭＡ」をストレージ上にロードする指示に暗号化ファ
イルのファイル名＝「ＳＣＲＴＦ１」という情報を付加
して、暗号化ファイル読取手段４に伝達する。次いで暗
号化ファイル読取手段４は、暗号化ファイルのファイル
名＝「ＳＣＲＴＦ１」とファイル名＝「ＰＧＭＡ」によ
りデータ格納装置１内の暗号化ファイル（ＳＣＲＴＦ
１）１１内に格納されている「ＰＧＭＡ」１１ｃの実行
形式のモジュールを読取り、暗号解読後、ストレージ上
にロードし、プログラム「ＰＧＭＡ」を起動する。
【００１７】同様にして、今起動されたプログラムより
暗号化ファイル１１，１２内のファイル１１ａ，１１
ｂ，１２ａ，１２ｂにデータを書き込む場合は、データ
内容，ファイル名等の指示内容がアプリケーション・プ
ログラムより、暗号化ファイル名検索手段６に渡たされ
る（ステップＳ７）。暗号化ファイル名検索手段６は、
指示内容に暗号化ファイル１１，１２のファイル名を付
加してデータ暗号化手段３に伝達する（ステップＳ
８）。次いでデータ暗号化手段３は、データ内容を暗号
化して、暗号化ファイル１１，１２のファイル名と指示
内容により指定された暗号化ファイル１１，１２内の指
定されたファイル１１ａ，１１ｂ，１２ａ，１２ｂに内
容を格納する（ステップＳ９）。例えば、起動された
「ＰＧＭＡ」より「ＦＩＬＥ１」にデータを書き込む場
合は、暗号化ファイル名検索手段６は、データ内容，フ
ァイル名＝「ＦＩＬＥ１」に格納する指示に暗号化ファ
イルのファイル名「ＳＣＲＴＦ１」という情報を付加し
て、データ暗号化手段３に伝達する。次いでデータ暗号
化手段３は、データ内容を暗号化して、暗号化ファイル
のファイル名＝「ＳＣＲＴＦ１」とファイル名＝「ＦＩ
ＬＥ１」によりデータ格納装置１内の暗号化ファイル
（ＳＣＲＴＦ１）１１のファイル「ＦＩＬＥ１」１１ａ
にデータ内容を格納する。
暗号化ファイル１１，１２内のファイル１１ａ，１１
ｂ，１２ａ，１２ｂにデータを書き込む場合は、データ
内容，ファイル名等の指示内容がアプリケーション・プ
ログラムより、暗号化ファイル名検索手段６に渡たされ
る（ステップＳ７）。暗号化ファイル名検索手段６は、
指示内容に暗号化ファイル１１，１２のファイル名を付
加してデータ暗号化手段３に伝達する（ステップＳ
８）。次いでデータ暗号化手段３は、データ内容を暗号
化して、暗号化ファイル１１，１２のファイル名と指示
内容により指定された暗号化ファイル１１，１２内の指
定されたファイル１１ａ，１１ｂ，１２ａ，１２ｂに内
容を格納する（ステップＳ９）。例えば、起動された
「ＰＧＭＡ」より「ＦＩＬＥ１」にデータを書き込む場
合は、暗号化ファイル名検索手段６は、データ内容，フ
ァイル名＝「ＦＩＬＥ１」に格納する指示に暗号化ファ
イルのファイル名「ＳＣＲＴＦ１」という情報を付加し
て、データ暗号化手段３に伝達する。次いでデータ暗号
化手段３は、データ内容を暗号化して、暗号化ファイル
のファイル名＝「ＳＣＲＴＦ１」とファイル名＝「ＦＩ
ＬＥ１」によりデータ格納装置１内の暗号化ファイル
（ＳＣＲＴＦ１）１１のファイル「ＦＩＬＥ１」１１ａ
にデータ内容を格納する。
【００１８】次に異なるユーザーがデータ格納装置１を
アクセスした場合の動作について説明する。例えば、図
１に示す状態で、ユーザー名＝「ＵＳＥＲ２」というユ
ーザーが「ＰＧＭＡ」というプログラムを起動し、「Ｆ
ＩＬＥ１」というファイルにデータを書込む場合につい
て説明する。即ち、オペレータの操作上はユーザー名が
「ＵＳＥＲ１」から「ＵＳＥＲ２」に変ったことのみが
異なる場合である。このときは、暗号化ファイル名検索
手段６はユーザー名指定手段５よりユーザー名＝「ＵＳ
ＥＲ２」を受取り、対応テーブル２を検索し、暗号化フ
ァイルのファイル名＝「ＳＣＲＴＦ２」を得、「ＰＧＭ
Ａ」のロード指示時及び「ＦＩＬＥ１」へのデータ書込
指示時に、暗号化ファイル名＝「ＳＣＲＴＦ２」を付加
してデータ暗号化手段３及び暗号化ファイル読取手段４
にそれら指示を伝達する。そのため、ストレージ上にロ
ードされる「ＰＧＭＡ」は、暗号化ファイル１２内に格
納されている「ＰＧＭＡ」１２ｃとなり、データを格納
する「ＦＩＬＥ１」は、暗号化ファイル１２内に格納さ
れている「ＦＩＬＥ１」１２ａとなる。
アクセスした場合の動作について説明する。例えば、図
１に示す状態で、ユーザー名＝「ＵＳＥＲ２」というユ
ーザーが「ＰＧＭＡ」というプログラムを起動し、「Ｆ
ＩＬＥ１」というファイルにデータを書込む場合につい
て説明する。即ち、オペレータの操作上はユーザー名が
「ＵＳＥＲ１」から「ＵＳＥＲ２」に変ったことのみが
異なる場合である。このときは、暗号化ファイル名検索
手段６はユーザー名指定手段５よりユーザー名＝「ＵＳ
ＥＲ２」を受取り、対応テーブル２を検索し、暗号化フ
ァイルのファイル名＝「ＳＣＲＴＦ２」を得、「ＰＧＭ
Ａ」のロード指示時及び「ＦＩＬＥ１」へのデータ書込
指示時に、暗号化ファイル名＝「ＳＣＲＴＦ２」を付加
してデータ暗号化手段３及び暗号化ファイル読取手段４
にそれら指示を伝達する。そのため、ストレージ上にロ
ードされる「ＰＧＭＡ」は、暗号化ファイル１２内に格
納されている「ＰＧＭＡ」１２ｃとなり、データを格納
する「ＦＩＬＥ１」は、暗号化ファイル１２内に格納さ
れている「ＦＩＬＥ１」１２ａとなる。
【００１９】以上詳述したようにコンピュータを使用す
るユーザーは、他ユーザーがどのようなプログラム名や
ファイル名を使用しているかを一切意識しなくて、デー
タ格納装置１へのアクセスが可能となる。
るユーザーは、他ユーザーがどのようなプログラム名や
ファイル名を使用しているかを一切意識しなくて、デー
タ格納装置１へのアクセスが可能となる。
【００２０】尚、実施例においてはユーザー名指定手段
５の起動は、コンピュータ起動直後としたが、コンピュ
ータ使用中もある特別のコマンド（例えば「ＵＳＥＲ」
というコマンド）を入力したり、あるいはあらかじめ設
定したファクション・キー（例えばＰＦ１）を押下した
場合に、図３に示すようなユーザー名指定画面が表示さ
れるようにし、ユーザー名の変更が可能となるようにし
ても良い。また、ユーザー名の指定は予め設定するので
はなくデータ格納装置１アクセス時に必ず行うようにし
ても良い。このようにすれば、例えば図１における暗号
化ファイル１１内のファイル１１ａと暗号化ファイル１
２内のファイル１２ｂの両方に簡単にアクセスすること
が可能となる。
５の起動は、コンピュータ起動直後としたが、コンピュ
ータ使用中もある特別のコマンド（例えば「ＵＳＥＲ」
というコマンド）を入力したり、あるいはあらかじめ設
定したファクション・キー（例えばＰＦ１）を押下した
場合に、図３に示すようなユーザー名指定画面が表示さ
れるようにし、ユーザー名の変更が可能となるようにし
ても良い。また、ユーザー名の指定は予め設定するので
はなくデータ格納装置１アクセス時に必ず行うようにし
ても良い。このようにすれば、例えば図１における暗号
化ファイル１１内のファイル１１ａと暗号化ファイル１
２内のファイル１２ｂの両方に簡単にアクセスすること
が可能となる。
【００２１】更に、実施例においてはデータ格納装置１
内にユーザー毎に使用する情報のみを暗号化ファイルと
して格納するようにしたが、全ユーザー共通のファイル
やプログラムを格納するエリア（このエリアは、ユーザ
ー別に暗号化ファイルにするのと同様にこれらを纏めて
暗号化ファイルにしても良いし、通常の暗号化されてい
ない形式としても良い）を設け、データ格納装置１アク
セス時は、全ユーザー共通のエリア、各ユーザー個有の
暗号化ファイルの順に検索するようにしても良い。この
ようにすれば、全ユーザーが共通で使用可能なものは個
々のユーザーが持つ必要がなくなり、データ格納装置１
の有効活用が図れる。
内にユーザー毎に使用する情報のみを暗号化ファイルと
して格納するようにしたが、全ユーザー共通のファイル
やプログラムを格納するエリア（このエリアは、ユーザ
ー別に暗号化ファイルにするのと同様にこれらを纏めて
暗号化ファイルにしても良いし、通常の暗号化されてい
ない形式としても良い）を設け、データ格納装置１アク
セス時は、全ユーザー共通のエリア、各ユーザー個有の
暗号化ファイルの順に検索するようにしても良い。この
ようにすれば、全ユーザーが共通で使用可能なものは個
々のユーザーが持つ必要がなくなり、データ格納装置１
の有効活用が図れる。
【００２２】また、実施例では、図１に示す状態で、ユ
ーザー名＝「ＵＳＥＲ３」というユーザーが「ＦＩＬＥ
１」というファイルにデータを書き込む場合について
は、暗号化ファイル名検索手段６はユーザー名指定手段
５よりユーザー名＝「ＵＳＥＲ３」を受取り、対応テー
ブル２を検索するが、対応する暗号化ファイルのファイ
ル名が得られないのでエラーとするようにしたが、例え
ば他の暗号化ファイルと同一名称とならないように決め
たネーミング・ルールにより、例えば暗号化ファイルの
ファイル名「ＳＣＲＴＦ３」を求め、ユーザー名＝「Ｕ
ＳＥＲ３」に対応して暗号化ファイルのファイル名「Ｓ
ＣＲＴＦ３」を格納し、「ＦＩＬＥ１」へのデータ書込
指示時に、暗号化ファイルのファイル名＝「ＳＣＲＴＦ
３」を付加してデータ暗号化手段３にそれらの指示を伝
達するようにしても良い。これにより、データを格納す
る「ＦＩＬＥ１」は新規に作成された暗号化ファイル
（ＳＣＲＴＦ３）内に格納されるようになる。
ーザー名＝「ＵＳＥＲ３」というユーザーが「ＦＩＬＥ
１」というファイルにデータを書き込む場合について
は、暗号化ファイル名検索手段６はユーザー名指定手段
５よりユーザー名＝「ＵＳＥＲ３」を受取り、対応テー
ブル２を検索するが、対応する暗号化ファイルのファイ
ル名が得られないのでエラーとするようにしたが、例え
ば他の暗号化ファイルと同一名称とならないように決め
たネーミング・ルールにより、例えば暗号化ファイルの
ファイル名「ＳＣＲＴＦ３」を求め、ユーザー名＝「Ｕ
ＳＥＲ３」に対応して暗号化ファイルのファイル名「Ｓ
ＣＲＴＦ３」を格納し、「ＦＩＬＥ１」へのデータ書込
指示時に、暗号化ファイルのファイル名＝「ＳＣＲＴＦ
３」を付加してデータ暗号化手段３にそれらの指示を伝
達するようにしても良い。これにより、データを格納す
る「ＦＩＬＥ１」は新規に作成された暗号化ファイル
（ＳＣＲＴＦ３）内に格納されるようになる。
【００２３】
【発明の効果】以上詳述したように、本発明のデータ処
理装置によれば、複数のユーザーが共用したり、複数の
システムが共用するＤＡＳＤ等のデータ格納装置内の情
報の内、各ユーザー自身のもの以外はマスクすることが
可能となり、各ユーザーはあたかもデータ格納装置を専
用使用しているかのように利用でき、作業効率の向上と
いう効果を奏する。また、暗号化ファイル読取手段とデ
ータ暗号化手段にファイル圧縮手法を用いれば、データ
格納手段の有効活用が図れる。
理装置によれば、複数のユーザーが共用したり、複数の
システムが共用するＤＡＳＤ等のデータ格納装置内の情
報の内、各ユーザー自身のもの以外はマスクすることが
可能となり、各ユーザーはあたかもデータ格納装置を専
用使用しているかのように利用でき、作業効率の向上と
いう効果を奏する。また、暗号化ファイル読取手段とデ
ータ暗号化手段にファイル圧縮手法を用いれば、データ
格納手段の有効活用が図れる。
【図１】本発明のデータ処理装置の構成を示すブロック
図である。
図である。
【図２】本発明のデータ処理装置の動作を示すフローチ
ャートである。
ャートである。
【図３】ユーザー名指定手段の一実施例の画面を示す図
である。
である。
１ データ格納装置 ２ 対応テーブル ３ データ暗号化手段 ４ 暗号化ファイル読取手段 ５ ユーザー名指定手段 ６ 暗号化ファイル名検索手段 ７ アプリケーション・プログラム
フロントページの続き (56)参考文献 特開 平３−68042（ＪＰ，Ａ) 特開 昭63−205745（ＪＰ，Ａ) 特開 平２−165241（ＪＰ，Ａ) 特開 平４−245368（ＪＰ，Ａ) 特開 平４−336637（ＪＰ，Ａ) 特開 平５−127970（ＪＰ，Ａ) Ｓｉｍｓｏｎ Ｇａｒｆｉｎｋｅｌ ／Ｇａｎｅ Ｓｐａｆｆｏｒｄ共著、山 口英監訳、ＵＮＩＸセキュリティ、初 版、株式会社アスキー、1993年１月１ 日、ｐ．85−ｐ．134 (58)調査した分野(Int.Cl.6，ＤＢ名) G06F 12/00
Claims (1)
- 【請求項１】 ユーザー毎に使用する情報を判別可能な
ファイル名の付された暗号化ファイルとして格納するデ
ータ格納手段と、該データ格納手段の暗号化ファイルの
ファイル名とユーザー名との対応関係を格納する対応テ
ーブル格納手段と、前記データ格納手段の指定された暗
号化ファイルの指定された書込み部分に情報を暗号化
後、格納するデータ暗号化手段と、前記データ格納手段
の指定された暗号化ファイルの指定された読取り部分よ
り情報を取り出し、暗号解読後、情報をアプリケーショ
ン・プログラムに渡す暗号化ファイル読取手段と、アプ
リケーション・プログラムを起動したユーザー名より前
記対応テーブル格納手段を検索して、暗号化ファイルの
ファイル名を求め、前記暗号化ファイル読取手段に暗号
化ファイルのファイル名とアプリケーション・プログラ
ムで指定された読取り部分を渡すと共に、前記データ暗
号化手段に暗号化ファイルのファイル名とアプリケーシ
ョン・プログラムで指定された書込み部分を渡す暗号化
ファイル名検索手段とを有することを特徴とするデータ
処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5156138A JP2880045B2 (ja) | 1993-06-01 | 1993-06-01 | データ処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5156138A JP2880045B2 (ja) | 1993-06-01 | 1993-06-01 | データ処理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06348576A JPH06348576A (ja) | 1994-12-22 |
| JP2880045B2 true JP2880045B2 (ja) | 1999-04-05 |
Family
ID=15621164
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5156138A Expired - Fee Related JP2880045B2 (ja) | 1993-06-01 | 1993-06-01 | データ処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2880045B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3516591B2 (ja) * | 1997-09-12 | 2004-04-05 | 日立ソフトウエアエンジニアリング株式会社 | データの保存方法およびシステム並びにデータ保存処理用記録媒体 |
| US5991402A (en) * | 1997-09-23 | 1999-11-23 | Aegisoft Corporation | Method and system of dynamic transformation of encrypted material |
| JP3457184B2 (ja) * | 1998-06-25 | 2003-10-14 | シャープ株式会社 | 検索装置及びその制御プログラムを記憶した媒体 |
-
1993
- 1993-06-01 JP JP5156138A patent/JP2880045B2/ja not_active Expired - Fee Related
Non-Patent Citations (1)
| Title |
|---|
| Ｓｉｍｓｏｎ Ｇａｒｆｉｎｋｅｌ／Ｇａｎｅ Ｓｐａｆｆｏｒｄ共著、山口英監訳、ＵＮＩＸセキュリティ、初版、株式会社アスキー、１９９３年１月１日、ｐ．８５−ｐ．１３４ |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH06348576A (ja) | 1994-12-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5339432A (en) | Method and system for providing user control of device driver configuration | |
| US7542997B2 (en) | Computer system and file storage/read-out method | |
| JPH02165241A (ja) | ファイルアクセス方式 | |
| US7188240B1 (en) | Method and system for encryption of web browser cache | |
| US9037620B2 (en) | File system active symbolic link | |
| US7013392B1 (en) | File processing unit | |
| JP2001051987A (ja) | 電子文書管理システム及び方法 | |
| JP2006127127A (ja) | 機密モードに応じたアクセスフォルダ切り替え方法、プログラム、及びコンピュータシステム | |
| JP2880045B2 (ja) | データ処理装置 | |
| JPH10327140A (ja) | 暗号処理装置及びその方法 | |
| US20080253559A1 (en) | Data Security Method, System and Storage Medium for Preventing a Desktop Search Tool from Exposing Encrypted Data | |
| US9652303B2 (en) | Command line output redirection | |
| JP2000347869A (ja) | Ｉｃカード利用装置、ｉｃカード及び記憶媒体 | |
| JP2000259476A (ja) | ファイル管理システム及びサーバ計算機 | |
| JP2001117805A (ja) | データベース管理装置、データベースシステム及び記録媒体 | |
| JP2871931B2 (ja) | 帳票出力制御方法 | |
| CN108256352A (zh) | 一种web防护特征库自动打包的方法、装置及终端 | |
| EP1912153A2 (en) | Data security method, system and storage medium for preventing a desktop search tool from exposing encrypted data | |
| KR100243169B1 (ko) | 로그파일을 이용한 데이터베이스 자동연결기능을 구비한 데이터베이스 관리시스템 및 자동연결방법 | |
| JP4468755B2 (ja) | ログ管理装置、ログ管理方法及びログ管理プログラム | |
| JP2672567B2 (ja) | 情報処理装置及び方法 | |
| JP3329490B2 (ja) | 情報処理システム | |
| JP2005209069A (ja) | データベース制御装置 | |
| JPS63155243A (ja) | フアイル保護処理方式 | |
| JPH0658651B2 (ja) | 機密保護装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |