JP2897807B2 - ネットワークシステムの機密保護装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はネットワークシステムの
機密保護装置に関し、特に互いにファイル保護管理及び
利用者管理が異なるコンピュータがネットワークで結合
されているシステムにおける機密保護方式に関する。

【０００２】

【従来の技術】従来、複数のコンピュータがネットワー
クで結合されているネットワークシステムにおいては、
任意のコンピュータに接続されているファイル装置に対
して他のコンピュータから入出力を行えるようにするた
めに、そのファイル装置に対して入出力要求を出力する
クライアントコンピュータと、当該入出力要求に応じて
そのファイル装置に対して実際に入出力を行うサーバコ
ンピュータとが定義されている。

【０００３】この場合、クライアントコンピュータから
このクライアントコンピュータとはファイル保護管理及
び利用者管理が異なるサーバコンピュータ上に作成した
リモートファイルは、クライアントコンピュータによっ
て指示されたファイル保護情報が設定される。尚、その
ファイル保護情報は格納を許可したサーバコンピュータ
のファイル保護管理とは無関係に設定される。

【０００４】したがって、クライアントコンピュータか
ら作成したリモートファイルに対してサーバコンピュー
タからアクセスを行う場合、そのアクセスはリモートフ
ァイルの格納時に設定したクライアントコンピュータの
ファイル保護管理にしたがってアクセス権の検査が行わ
れ、サーバコンピュータのファイル保護管理でアクセス
権の検査が行われることはない。

【０００５】上記のネットワークシステムにおける機密
保護方式の例としては、特開平４−３３６３４５号公報
に開示された技術がある。すなわち、この技術ではリモ
ートマウントされたファイルシステムへのリモートノー
ドからのアクセス要求を、要求を発したノード及びユー
ザ識別子によってアクセス制御している。

【０００６】これによって、リモートマウントしたファ
イルシステムをきめ細かにアクセス制御することがで
き、安全性の向上した分散ファイルシステムが得られる
ようにしている。

【０００７】

【発明が解決しようとする課題】上述した従来の機密保
護方式では、クライアントコンピュータのファイル保護
管理によってアクセスが許可されるリモートファイルに
対して、サーバコンピュータ上のアプリケーションプロ
グラムからアクセスした場合、サーバコンピュータのフ
ァイル保護管理でアクセスが禁止されているファイルで
あってもアクセスが可能になってしまうという問題があ
る。

【０００８】そこで、本発明の目的は上記の問題点を解
消し、ファイル管理における機密性を高めることができ
るネットワークシステムの機密保護装置を提供すること
にある。

【０００９】

【課題を解決するための手段】本発明によるネットワー
クシステムの機密保護装置は、サーバコンピュータ上
に、前記サーバコンピュータとはファイル保護管理及び
利用者管理が異なるクライアントコンピュータからリモ
ートファイルの作成が可能なネットワークシステムの機
密保護装置であって、前記リモートファイルと前記クラ
イアントコンピュータのファイル保護管理の保護条件を
示すファイル保護情報とを対応させて前記サーバコンピ
ュータ上のローカルファイルに格納する手段と、前記ク
ライアントコンピュータからのアクセス要求が予め定義
されたアクセスを許可するファイルかどうかを検査する
許可検査手段と、 前記サーバコンピュータからのアクセ
ス要求が前記ローカルファイルへのアクセスが許可され
たものか否かを検査するアクセス検査手段と、前記リモ
ートファイルに対するアクセス要求時に前記許可検査手
段でアクセスを許可するファイルと判定された前記クラ
イアントコンピュータからのアクセス要求及び前記アク
セス検査手段でアクセスが許可されたものと判定された
アクセス要求の妥当性を前記ローカルファイルから読出
した当該リモートファイルに対応するファイル保護情報
を基に検査するアクセス権検査手段と、前記アクセス権
検査手段の検査結果にしたがって当該アクセス要求を基
に前記ローカルファイルをアクセスするアクセス手段と
を備えている。

【００１０】本発明による他のネットワークシステムの
機密保護装置は、上記の構成のほかに、前記アクセス要
求時に当該アクセス要求が前記サーバコンピュータと前
記クライアントコンピュータとのうちいずれのアプリケ
ーションプログラムからのアクセス要求かを判断する判
断手段を具備し、前記判断手段が前記サーバコンピュー
タのアプリケーションプログラムからのアクセス要求と
判断したときにそのアクセス要求が前記ローカルファイ
ルへのアクセスが許可されたものか否かをアクセス検査
手段で検査するようにしている。

【００１１】本発明による別のネットワークシステムの
機密保護装置は、上記の構成のほかに、前記サーバコン
ピュータ及び前記クライアントコンピュータの利用者情
報管理方式が互いに異なりかつ前記クライアントコンピ
ュータのファイル保護情報が利用者情報と関連があるも
のの場合に前記サーバコンピュータの利用者毎に前記ロ
ーカルファイルに前記リモートファイルを作成したクラ
イアントコンピュータで扱う利用者情報を格納する利用
者情報格納手段と、前記サーバコンピュータの利用者か
らのアクセス要求時に当該利用者の利用者情報を前記利
用者情報格納手段の内容を基に前記クライアントコンピ
ュータで扱う利用者情報に変換する変換手段とを具備し
ている。

【００１２】

【実施例】次に、本発明について図面を参照して説明す
る。

【００１３】図１は本発明の一実施例の構成を示すブロ
ック図である。図において、ホストコンピュータ１，２
は各々のホスト間通信部１５，２１を介して接続されて
おり、本実施例ではホストコンピュータ１がクライアン
トコンピュータとして、またホストコンピュータ２がサ
ーバコンピュータとして定義付けられている。

【００１４】ホストコンピュータ１のアプリケーション
プログラム１１からホストコンピュータ２に対してリモ
ートファイルを作成する場合、ホストコンピュータ１で
はファイル保護設定部１２がアプリケーションプログラ
ム１１からの要求にしたがってファイル保護情報を設定
する。

【００１５】リモートファイル判断部１３はアプリケー
ションプログラム１１からのアクセス要求ファイルがホ
ストコンピュータ２上に存在しないリモートファイルで
あるか否かを判断する。

【００１６】リモートファイルアクセス要求生成部１４
はアプリケーションプログラム１１からのアクセス要求
ファイルがホストコンピュータ２上に存在する場合、リ
モートファイルを格納するホストコンピュータ２に対し
てアクセス要求プロトコルを生成し、ホストコンピュー
タ１，２各々のホスト間通信部１５，２１を介してリモ
ートファイルに対するアクセス要求を通信する。

【００１７】ホストコンピュータ２ではリモートファイ
ルアクセス許可検査部２２によってホストコンピュータ
１からのアクセス要求がリモートファイルアクセス定義
ファイル２３に存在するファイル及びアクセス権である
かを検査する。

【００１８】ここで、リモートファイルアクセス定義フ
ァイル２３にはホストコンピュータ１を含む他のホスト
コンピュータからのアクセスを許可するファイルと、そ
のファイルに対するアクセスを許可する入出力タイプ
（アクセス権）とが定義されている。

【００１９】ホストコンピュータ１から作成されたリモ
ートファイルはホストコンピュータ２上のローカルファ
イル３２のサブファイル３２ａとして構成される。この
とき、サブファイル３２ａにはホストコンピュータ１の
ファイル保護情報とファイル関連情報とデータとが格納
される。

【００２０】また、ホストコンピュータ１から作成され
たリモートファイルがサブファイル３２ａとして構成さ
れると、ローカルファイル定義ファイル２４にリモート
ファイルとして扱うローカルファイル３２が定義され
る。

【００２１】ファイル検索部２５はリモートファイルア
クセス許可検査部２２でリモートファイルアクセス定義
ファイル２３に存在すると判断されたホストコンピュー
タ１からのアクセス要求に対応するリモートファイル
が、ローカルファイル定義ファイル２４にサブファイル
３２ａとして定義されているかを検索する。

【００２２】既存ファイル判断部２６はファイル検索部
２５で検索されたサブファイル３２ａが既存ファイルか
否かを判断する。既存ファイル判断部２６は検索された
サブファイル３２ａが既存ファイルでなければ、新規フ
ァイルとしてファイルアクセス部３１を介してローカル
ファイル３２にサブファイル３２ａとして格納する。

【００２３】また、既存ファイル判断部２６は検索され
たサブファイル３２ａが既存ファイルであれば、そのア
クセス要求を該ホストアクセス判断部２７に渡す。該ホ
ストアクセス判断部２７はファイル検索部２５で検索さ
れたサブファイル３２ａに対するアクセスを要求するア
クセス要求がホストコンピュータ２からのアクセス要求
か否かを判断する。

【００２４】この場合、そのアクセス要求がホストコン
ピュータ１からのものであるため、該ホストアクセス判
断部２７はそのアクセス要求をホストコンピュータ２か
らのものではないと判断し、既存ファイルアクセス権検
査部３０に渡す。

【００２５】既存ファイルアクセス権検査部３０はその
アクセス要求に対して検索されたサブファイル３２ａ内
のファイル保護情報を基にアクセス検査を行い、許可す
べきアクセス要求と判断した場合のみ、そのアクセス要
求をファイルアクセス部３１に渡す。

【００２６】ファイルアクセス部３１は既存ファイルア
クセス権検査部３０で許可すべきアクセス要求と判断さ
れたアクセス要求を基に、ローカルファイル３２のサブ
ファイル３２ａ内のデータに対してアクセスを行う。

【００２７】一方、ホストコンピュータ２のアプリケー
ションプログラム３３からローカルファイル３２のサブ
ファイル３２ａに対するアクセス要求が発生した場合、
アプリケーションプログラム３３からのアクセス要求は
分散ファイルアクセス要求受付部３４で受付けられる。

【００２８】分散ファイルアクセス要求受付部３４はア
プリケーションプログラム３３からのアクセス要求を受
付けると、そのアクセス要求をファイル検索部２５に渡
す。ファイル検索部２５は分散ファイルアクセス要求受
付部３４からのアクセス要求に対応するリモートファイ
ルが、ローカルファイル定義ファイル２４にサブファイ
ル３２ａとして定義されているかを検索する。

【００２９】既存ファイル判断部２６はファイル検索部
２５で検索されたサブファイル３２ａが既存ファイルか
否かを判断する。既存ファイル判断部２６は検索された
サブファイル３２ａが既存ファイルであると判断した場
合のみ、そのアクセス要求を既存ファイルアクセス権検
査部３０に渡す。

【００３０】該ホストアクセス判断部２７はファイル検
索部２５で検索されたサブファイル３２ａに対するアク
セスを要求するアクセス要求がホストコンピュータ２か
らのアクセス要求か否かを判断する。

【００３１】該ホストアクセス判断部２７はそのアクセ
ス要求がホストコンピュータ２からのアクセス要求でな
ければ、そのアクセス要求を既存ファイルアクセス権検
査部３０に渡す。

【００３２】また、該ホストアクセス判断部２７はその
アクセス要求がホストコンピュータ２からのアクセス要
求であれば、そのアクセス要求を該ホスト保護情報ファ
イルアクセス検査部２８に渡す。

【００３３】該ホスト保護情報ファイルアクセス検査部
２８はホストコンピュータ２からのアクセス要求と判断
されたアクセス要求がローカルファイル３２へのアクセ
スが許可されたものか否かを、該ホストファイル保護情
報２９を参照して検査する。

【００３４】該ホスト保護情報ファイルアクセス検査部
２８はローカルファイル３２へのアクセスが許可されて
いると判断した場合のみ、そのアクセス要求を既存ファ
イルアクセス権検査部３０に渡す。

【００３５】既存ファイルアクセス権検査部３０はその
アクセス要求に対して検索されたサブファイル３２ａ内
のファイル保護情報を基にアクセス検査を行い、許可す
べきアクセス要求と判断した場合のみ、そのアクセスを
ファイルアクセス部３１に渡す。

【００３６】ファイルアクセス部３１は既存ファイルア
クセス権検査部３０で許可すべきアクセス要求と判断さ
れたアクセス要求を基に、ローカルファイル３２のサブ
ファイル３２ａ内のデータに対してアクセスを行う。

【００３７】但し、ホストコンピュータ２のアプリケー
ションプログラム３３からのアクセス要求に対して、フ
ァイル検索部２５に渡される前にローカルファイル３２
へのアクセスが許可されたものか否かが検査されていれ
ば、該ホストアクセス判断部２７と該ホスト保護情報フ
ァイルアクセス検査部２８と該ホストファイル保護情報
２９とが不要となる。

【００３８】図２は本発明の他の実施例の構成を示すブ
ロック図である。図において、本発明の他の実施例は利
用者情報取得部３５と利用者情報定義ファイル３６と利
用者情報変換部３７とを設けた以外は図１に示す本発明
の一実施例と同様の構成となっており、同一構成要素に
は同一符号を付してある。また、それら同一構成要素の
動作は本発明の一実施例の動作と同様である。

【００３９】本発明の他の実施例における本発明の一実
施例とは異なる点について以下説明する。尚、本発明の
他の実施例のネットワークシステムにおいてはホストコ
ンピュータ１，２の利用者情報管理方式が互いに異な
り、しかもホストコンピュータ１のファイル保護情報が
利用者情報と関連があるものとする。

【００４０】この場合、分散ファイルアクセス要求受付
部３４はアプリケーションプログラム３３からのアクセ
ス要求を受付けると、そのアクセス要求を利用者情報取
得部３５に渡す。

【００４１】利用者情報取得部３５はアプリケーション
プログラム３３の利用者に対応して利用者情報定義ファ
イル３６に定義された利用者情報を取得し、その利用者
情報をアプリケーションプログラム３３からのアクセス
要求とともに利用者情報変換部３７に渡す。ここで、利
用者情報定義ファイル３６にはホストコンピュータ２の
利用者毎にホストコンピュータ１で扱う利用者情報が予
め定義されている。

【００４２】利用者情報変換部３７は利用者情報取得部
３５からの利用者情報及びアプリケーションプログラム
３３からのアクセス要求を基に、当該アクセス要求に付
与する利用者情報をローカルファイル３２にリモートフ
ァイルをサブファイル３２ａとして格納したホストコン
ピュータ１の利用者情報に変換する。

【００４３】利用者情報変換部３７は変換した利用者情
報とアプリケーションプログラム３３からのアクセス要
求とをファイル検索部２５に渡す。

【００４４】これ以後、当該アクセス要求は該ホスト保
護情報ファイルアクセス検査部２８で該ホストファイル
保護情報２９を基にローカルファイル３２へのアクセス
が許可されたものか否かが検査され、既存ファイルアク
セス権検査部３０でサブファイル３２ａ内のファイル保
護情報を基にアクセス検査が行われる。

【００４５】その結果、許可すべきアクセス要求と判断
されると、ファイルアクセス部３１の制御の下にローカ
ルファイル３２のサブファイル３２ａ内のデータに対し
てアクセスが行われる。

【００４６】このように、ホストコンピュータ１から作
成されたリモートファイルをホストコンピュータ２上の
ローカルファイル３２のサブファイル３２ａとして構成
するとともに、ホストコンピュータ１のファイル保護情
報をリモートファイルに対応付けてサブファイル３２ａ
に格納し、リモートファイルに対するアクセス要求時に
サブファイル３２ａのファイル保護情報を基に当該アク
セス要求の妥当性を検査してからローカルファイル３２
をアクセスすることによって、ホストコンピュータ１が
ファイル保護管理の異なるホストコンピュータ２上に作
成したリモートファイルを、ホストコンピュータ２上の
アプリケーションプログラム３３からアクセスする場合
に、ホストコンピュータ１のファイル保護管理でアクセ
スが許可されていても、ホストコンピュータ２のファイ
ル保護管理でアクセスが許可されていなければファイル
アクセスを拒否することができる。よって、ファイル管
理における機密性を高めることができる。

【００４７】また、リモートファイルに対するアクセス
要求時に当該アクセス要求がホストコンピュータ２のア
プリケーションプログラム３３からのアクセス要求と判
断されたときに、サブファイル３２ａのファイル保護情
報に基づいた当該アクセス要求の妥当性の検査とホスト
コンピュータ２のファイル保護管理の保護条件に基づい
た当該アクセス要求の妥当性の検査とを行うことによっ
て、上記と同様に、ファイル管理における機密性を高め
ることができる。

【００４８】さらに、ホストコンピュータ２の利用者毎
にローカルファイル３２にリモートファイルを作成した
ホストコンピュータ１で扱う利用者情報を格納してお
き、リモートファイルに対するアクセス要求時にホスト
コンピュータ１からのアクセス要求の利用者情報をホス
トコンピュータ１で扱う利用者情報に変換してからホス
トコンピュータ２のファイル保護管理の保護条件及びサ
ブファイル３２ａのファイル保護情報を基に当該アクセ
ス要求の妥当性を検査することによって、ホストコンピ
ュータ１，２の利用者情報管理方式が互いに異なり、し
かもホストコンピュータ１のファイル保護情報が利用者
情報と関連があるものの場合に、ファイル管理における
機密性を高めることができる。

【００４９】

【発明の効果】以上説明したように本発明の機密保護装
置によれば、クライアントコンピュータからのリモート
ファイルとクライアントコンピュータのファイル保護管
理の保護条件を示すファイル保護情報とを対応させてサ
ーバコンピュータ上のローカルファイルに格納してお
き、リモートファイルに対するアクセス要求時にローカ
ルファイルから読出した当該リモートファイルに対応す
るファイル保護情報を基に当該アクセス要求の妥当性を
検査し、その検査結果にしたがって当該アクセス要求を
基にローカルファイルをアクセスすることによって、フ
ァイル管理における機密性を高めることができるという
効果がある。

【００５０】また、本発明の他の機密保護装置によれ
ば、リモートファイルに対するアクセス要求時に当該ア
クセス要求がサーバコンピュータのアプリケーションプ
ログラムからのアクセス要求と判断したときに、ローカ
ルファイルから読出した当該リモートファイルに対応す
るファイル保護情報に基づいた当該アクセス要求の妥当
性の検査とサーバコンピュータのファイル保護管理の保
護条件に基づいた当該アクセス要求の妥当性の検査とを
行うことによって、ファイル管理における機密性を高め
ることができるという効果がある。

【００５１】さらに、本発明の別の機密保護装置によれ
ば、サーバコンピュータの利用者毎にローカルファイル
にリモートファイルを作成したクライアントコンピュー
タで扱う利用者情報を格納しておき、リモートファイル
に対するアクセス要求時に当該アクセス要求を行った利
用者の利用者情報をクライアントコンピュータで扱う利
用者情報に変換してから、ローカルファイルから読出し
た当該リモートファイルに対応するファイル保護情報に
基づいた当該アクセス要求の妥当性の検査とサーバコン
ピュータのファイル保護管理の保護条件に基づいた当該
アクセス要求の妥当性の検査とを行うことによって、サ
ーバコンピュータ及びクライアントコンピュータの利用
者情報管理方式が互いに異なり、しかもクライアントコ
ンピュータのファイル保護情報が利用者情報と関連があ
るものの場合でもファイル管理における機密性を高める
ことができるという効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図であ
る。

【図２】本発明の他の実施例の構成を示すブロック図で
ある。

【符号の説明】

１，２ ホストコンピュータ ２２ リモートファイルアクセス許可検査部 ２３ リモートファイルアクセス定義ファイル ２４ ローカルファイル定義ファイル ２５ ファイル検索部 ２６ 既存ファイル判断部 ２７ 該ホストアクセス判断部 ２８ 該ホストファイル保護情報ファイルアクセス権検
査部 ２９ 該ホストファイル保護情報 ３０ 既存ファイルアクセス権検査部 ３１ ファイルアクセス部 ３２ ローカルファイル ３２ａ サブファイル ３３ アプリケーションプログラム ３４ 分散ファイルアクセス要求受付部 ３５ 利用者情報取得部 ３６ 利用者情報定義ファイル ３７ 利用者情報変換部

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 昭63−291142（ＪＰ，Ａ) 特開 平４−232543（ＪＰ，Ａ) 特開 平４−336345（ＪＰ，Ａ) 特開 平４−336648（ＪＰ，Ａ) 特開 平５−53895（ＪＰ，Ａ) 特開 平５−134957（ＪＰ，Ａ) 特開 平５−257785（ＪＰ，Ａ) 特開 平５−265832（ＪＰ，Ａ) 特開 平５−298174（ＪＰ，Ａ) 特開 平５−314032（ＪＰ，Ａ) 特開 平５−313983（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 12/00

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 サーバコンピュータ上に、前記サーバコ
   ンピュータとはファイル保護管理及び利用者管理が異な
   るクライアントコンピュータからリモートファイルの作
   成が可能なネットワークシステムの機密保護装置であっ
   て、 前記リモートファイルと前記クライアントコンピュータ
   のファイル保護管理の保護条件を示すファイル保護情報
   とを対応させて前記サーバコンピュータ上のローカルフ
   ァイルに格納する手段と、前記クライアントコンピュータからのアクセス要求が予
   め定義されたアクセスを許可するファイルかどうかを検
   査する許可検査手段と、 前記サーバコンピュータからのアクセス要求が前記ロー
   カルファイルへのアクセスが許可されたものか否かを検
   査するアクセス検査手段と、 前記リモートファイルに対するアクセス要求時に前記許
   可検査手段でアクセスを許可するファイルと判定された
   前記クライアントコンピュータからのアクセス要求及び
   前記アクセス検査手段でアクセスが許可されたものと判
   定されたアクセス要求の妥当性を前記ローカルファイル
   から読出した当該リモートファイルに対応するファイル
   保護情報を基に検査するアクセス権検査手段と、 前記アクセス権検査手段の検査結果にしたがって当該ア
   クセス要求を基に前記ローカルファイルをアクセスする
   アクセス手段とを有することを特徴とする機密保護装
   置。
2. 【請求項２】 前記アクセス要求時に当該アクセス要求
   が前記サーバコンピュータと前記クライアントコンピュ
   ータとのうちいずれのアプリケーションプログラムから
   のアクセス要求かを判断する判断手段を含み、前記判断
   手段が前記サーバコンピュータのアプリケーションプロ
   グラムからのアクセス要求と判断したときにそのアクセ
   ス要求が前記ローカルファイルへのアクセスが許可され
   たものか否かをアクセス検査手段で検査するようにした
   ことを特徴とする請求項１記載の機密保護装置。
3. 【請求項３】 前記サーバコンピュータ及び前記クライ
   アントコンピュータの利用者情報管理方式が互いに異な
   りかつ前記クライアントコンピュータのファイル保護情
   報が利用者情報と関連があるものの場合に前記サーバコ
   ンピュータの利用者毎に前記ローカルファイルに前記リ
   モートファイルを作成したクライアントコンピュータで
   扱う利用者情報を格納する利用者情報格納手段と、前記
   サーバコンピュータの利用者からのアクセス要求時に当
   該利用者の利用者情報を前記利用者情報格納手段の内容
   を基に前記クライアントコンピュータで扱う利用者情報
   に変換する変換手段とを含むことを特徴とする請求項１
   または請求項２記載の機密保護装置。