JP3001501B2 - 機密情報漏洩防止機能付きコンピュータネットワーク - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、機密情報漏洩防止
機能付きコンピュータネットワークに関する。

【０００２】

【従来の技術】従来、コンピュータネットワークの機密
情報漏洩防止は、利用者識別コード毎のアクセス権にセ
キュリティを設ける方式、および利用者識別コードと端
末識別コードの整合性を確認する方式により行われてい
る。

【０００３】たとえば、特開平５−６１８３４号公報に
は、オンライン接続時に端末・利用者整合性をチェック
する手段を設けることにより、機密情報の漏洩を防止す
る技術が記載されている。図７は、この従来の機密情報
漏洩防止方式の一例を示すブロック図である。通信回線
５１，５２によりホストコンピュータ５３と接続された
端末５４，５５から、利用者５４，５５がデータベース
５８，５９を利用するデータベースシステムにおいて、
ホストコンピュータ５３には、データベース利用プログ
ラム６０と、利用者識別コードに対して利用できるデー
タベース資源の範囲と利用方法とを制限する資源管理手
段６１とに加え、使用している端末と入力された利用者
識別コードとの整合性を確認する端末・利用者整合性チ
ェック手段６２を備えている。

【０００４】以下、図８のフローチャートを参照しなが
ら図７の実施例の動作を説明する。ここで、利用者５６
にはデータベース５８の参照権があり、利用する端末は
端末５４であるとし、利用者５７はシステム管理者で、
利用する端末は端末５５であるとする。

【０００５】まず、利用者５６が端末５４を使用したと
きの動作を示す。利用者５６がコンピュータ５３に回線
接続を要求すると、ホストコンピュータ５３は端末５４
が送出する端末識別コードから登録された端末であるこ
とを確認し、利用者識別コードの送信を要求する（ステ
ップ１０１）。利用者５６が端末５４のキーボードから
自分の利用者識別コードを入力すると（ステップ１０
２）、利用者識別コードが登録済みであるか否かをチェ
ックし、登録済みの場合は端末識別コードと利用者識別
コードとを端末・利用者整合性チェック手段６２に渡
し、登録されていない場合は再入力を促す（ステップ１
０３）。端末・利用者整合性チェック手段６２は、あら
かじめ登録されている端末識別コードと利用者識別コー
ドの組み合わせと照合し（ステップ１０４）、一致した
組み合わせが無ければ整合性なしと判断してステップ１
０２に戻り再度利用者識別コードの入力を要求するが、
一致した組み合わせが有ればステップ１０６に進む（ス
テップ１０５）。

【０００６】この例では、利用者５６と端末５４とは整
合性があるので、ステップ１０６に進みデータベース利
用プログラム６０の利用が開始される。データベース利
用プログラム６０は、資源管理手段６１により利用者５
６が使用するデータベースとその利用方法を制限する。
すなわち、利用者５６の要求がデータベース５８の参照
であれば、利用を許可するが、データベース５８の更新
や、データベース５９の参照などは許可されない。

【０００７】次に、利用者５６が端末５５を使用したと
きの動作について示す。利用者５６の利用者識別コード
も端末５５にも登録されているので、ホストコンピュー
タ５３に接続してステップ１０３までは進むが、端末・
利用者整合性チェック手段６２により整合性なしと判定
されるので、利用者５６は端末５５からはデータベース
の利用ができないことになる。利用者５７が端末５４を
使用するときも同様である。すなわち、端末５４を所有
する利用者５６が、システム管理者である利用者５７の
利用者識別コードを知り、端末５４から不正なデータベ
ース利用を試みても、端末・利用者整合性チェック手段
６２がそれを拒否することになる。

【０００８】利用者５７が端末５５を使用したときの動
作は、利用者５７の利用者識別コードを端末５５から入
力すると、端末・利用者整合性チェック手段６２により
整合性が調べられるが、整合性があるのでデータベース
利用プログラム６０が利用できる。データベース利用プ
ログラム６０は、資源管理手段６１により利用者５７が
システム管理者であることを知らされ全資源の利用を許
可することになる。

【０００９】

【発明が解決しようとする課題】しかしながら、上述し
た従来技術では、利用者５６，５７が使用している端末
５４，５５自体の特定は容易であるため、利用者識別コ
ードが漏洩することにより、第三者がたやすくデータベ
ースに登録された情報を入手することができるようにな
るという問題点がある。

【００１０】本発明の目的は、端末構成情報によるチェ
ックを介入させることにより、利用者識別子が第三者に
漏洩した場合でも、データベース内の機密情報の漏洩を
防止できる機密情報漏洩防止機能付きコンピュータネッ
トワークを提供することにある。

【００１１】

【課題を解決するための手段】本発明の機密情報漏洩防
止機能付きコンピュータネットワークは、端末装置には
該端末装置の端末構成情報を記憶し、また該端末装置が
接続されるホストコンピュータには端末装置ごとの利用
者識別子および端末構成情報を記憶しておき、通信要求
を受信したホストコンピュータは、当該端末装置から受
信した利用者識別子および端末構成情報と自らが記憶し
ている利用者識別子および端末構成情報とを照合して一
致したときに、当該端末装置に対してデータベースへの
アクセスの許否を判定するようにしたことを特徴とす
る。

【００１２】また、本発明の好ましい実施の形態として
の機密情報漏洩防止機能付きコンピュータネットワーク
は、前記端末構成情報は、当該端末装置を構成する入出
力機器の構成を示す情報であることを特徴とする。

【００１３】本発明の好ましい実施の形態としての機密
情報漏洩防止機能付きコンピュータネットワークは、前
記端末構成情報は、当該端末装置に格納された利用者プ
ログラムを示す情報であることを特徴とする。

【００１４】本発明の好ましい実施の形態としての機密
情報漏洩防止機能付きコンピュータネットワークは、前
記端末構成情報の照合の結果により、不一致が検出され
たときは、当該端末装置の端末構成が変更されたことを
表示することを特徴とする。

【００１５】

【発明の実施の形態】次に、本発明の実施の形態につい
て説明する。

【００１６】本発明の機密情報漏洩防止機能付きコンピ
ュータネットワークは、端末装置には該端末装置の端末
構成情報を記憶し、また該端末装置が接続されるホスト
コンピュータには端末装置ごとの利用者識別子および端
末構成情報を記憶しておき、通信要求を受信したホスト
コンピュータは、当該端末装置から受信した利用者識別
子および端末構成情報と自らが記憶している利用者識別
子および端末構成情報とを照合して一致したときに、当
該端末装置に対してデータベースへのアクセスの許否を
判定するようにしたことを特徴とする。

【００１７】以下、本発明の実施例について図面を参照
して説明する。

【００１８】本発明の一実施例を示す図１のブロック図
を参照すると、本機密情報漏洩防止機能付きコンピュー
タネットワーク１は、ホストコンピュータ２と、入出力
機器であるフレキシブルディスク装置３およびプリンタ
４を接続可能な端末装置５と、ホストコンピュータ２と
端末装置５を結ぶ通信回線６を含む。

【００１９】ホストコンピュータ２は、端末装置５との
通信を行う通信部７と、端末装置５の利用者ＩＤとパス
ワードと端末ＩＤを記憶している利用者識別子記憶部８
と、利用者識別子記憶部８に記憶されている利用者識別
子と端末装置５から受信した利用者ＩＤ，パスワード，
端末ＩＤ，端末構成情報の照合を行う照合部９と、端末
装置５の端末構成情報を記憶している端末構成情報記憶
部１０と、端末装置５から受信した入出力機器の構成情
報によりデータベース１１、データベース１２へのアク
セス権の有無を判定する判定部１３と、異常を検出した
場合に管理者に通知する表示部１４と、通信部７，利用
者識別子記憶部８，照合部９，端末構成情報記憶部１
０，判定部１３および表示部１４を制御する制御部１５
を含む。

【００２０】端末装置５は、利用者ＩＤとパスワードを
入力する文字入力部１６と、ホストコンピュータ２との
通信を行う通信部１７と、ホストコンピュータ２からの
利用者ＩＤとパスワードの要求を利用者に通知する表示
部１８と、端末装置５に接続された入出力機器の制御を
行う入出力制御部１９と、入出力機器の構成情報を記憶
する構成情報記憶部２０と、端末ＩＤを記憶する端末Ｉ
Ｄ記憶部２１と、文字入力部１６，通信部１７，表示部
１８，入出力制御部１９，構成情報記憶部２０および端
末ＩＤ記憶部２１を制御する制御部２２を含む。

【００２１】次に、図１のブロック図、図２の流れ図を
参照して本実施例の動作について詳細に説明する。

【００２２】利用者が端末装置５の使用を開始すると、
制御部２２は通信部１７を経由してホストコンピュータ
２に通信要求を送信する（図２のステップＡ１）。端末
装置５からの通信要求を通信部７を経由して受信した制
御部１５は、端末装置５に対して利用者ＩＤ，パスワー
ドおよび端末ＩＤの利用者識別子の要求を行う（ステッ
プＡ２）。

【００２３】ホストコンピュータ２から利用者ＩＤ，パ
スワード，端末ＩＤの要求を受信した制御部２２は、利
用者に対して利用者ＩＤとパスワードの入力を促すメッ
セージを表示部１８に表示する（ステップＡ３）。この
表示を見た利用者が利用者ＩＤとパスワードを入力する
と、文字入力部１６から制御部２２に伝わり、制御部２
２は、端末ＩＤ記憶部２１から端末ＩＤを読み出し、利
用者ＩＤ，パスワードおよび端末ＩＤをホストコンピュ
ータ２へ送信する（ステップＡ４）。

【００２４】利用者ＩＤ，パスワードおよび端末ＩＤを
受信した制御部１５は、利用者識別子記憶部８に記憶さ
れている利用者ＩＤ，パスワードおよび端末ＩＤとの照
合を照合部９に行わせる（ステップＡ５）。照合部９か
ら利用者ＩＤ，パスワードおよび端末ＩＤの照合結果を
受けた制御部１５は、照合結果が一致している場合は端
末装置５へ構成情報の要求を送信する（ステップＡ
６）。照合結果が不一致の場合は端末装置５との通信を
切断する（ステップＡ７）。

【００２５】ステップＡ６によりホストコンピュータ２
から構成情報の要求を受けた制御部２２は、構成情報記
憶部２０を参照し構成情報をホストコンピュータ２へ送
信する（ステップＡ８）。

【００２６】端末装置３から構成情報を受信した制御部
１５は、端末構成情報記憶部１０に記憶されている端末
装置５の構成情報との照合を照合部７に行わせる（ステ
ップＡ９）。照合部９から構成情報の照合結果を受けた
制御部１５は、照合結果が一致している場合は端末装置
５がデータベース１１，１２へのアクセス権の有無を判
定部１３に行わせ（ステップＡ１１）、照合結果が一致
していない場合は、端末装置５の構成情報が変更になっ
たことを表示部１４に表示させ（ステップＡ１０）、端
末装置５との通信を切断する（ステップＡ７）。これに
より、端末の構成があらかじめ登録されたものとは異な
っていることを管理者等に通知することができるように
なる。

【００２７】ステップＡ１１において、判定部１３は端
末装置５の構成により、データベース１１とデータベー
ス１２へのアクセス権の有無を判定する。判定部１３か
ら端末装置５のアクセス権の判定結果をうけた制御部１
５は、以後、端末装置５にアクセス権のあるデータベー
スのみ使用を許可する（ステップＡ１２，Ａ１３）。本
例では、膨大なデータ量のデータベース１１とそうでな
いデータベース１２とに分けてプリンタとフレキシブル
ディスク装置ごとにアクセス権を判定している。

【００２８】次に、具体例を用いて本実施例の動作を説
明する。

【００２９】図３に示すように、例えば、利用者識別子
記憶部８には、利用者ＩＤ「００Ａ１」、「００Ｂ
２」、「００Ｃ３」とそのパスワードおよび端末ＩＤが
登録されている。また、端末構成情報記憶部１０には、
端末ＩＤ「Ｄ１」、「Ｅ１」、「Ｆ１」ごとにフレキシ
ブルディスク装置およびプリンタの有無が登録されてお
り、判定部１３には、フレキシブルディスク装置および
プリンタの有無によりデータベース１１，１２へのアク
セス権の判定基準を備えているとする。判定部１３にお
いて、入出力機器が無いときデータベース１１，１２に
アクセス権を認めてもその機密が漏洩することはなく、
また、プリンタが有ってもデータベース１１にのみアク
セス権を認めても膨大なデータ量のデータベース１１で
あればそれを印刷するのは至難であるとの判断による。

【００３０】いま、制御部１５からの要求に応えて、フ
レキシブルディスク装置３およびプリンタ４が接続され
ていない端末装置５からホストコンピュータ２へ利用者
識別子“利用者ＩＤ「００Ａ１」，パスワード「００Ａ
２」，端末ＩＤ「Ｄ１」”が、送信したとする（ステッ
プＡ１からＡ４）。これらの利用者識別子は、利用者識
別子記憶部８に登録されているので、照合部９による照
合結果は一致となり、制御部１５は、端末装置５へ構成
情報を要求する（ステップＡ５およびＡ６）。制御部２
２は構成情報記憶部２０を参照し構成情報をホストコン
ピュータ２へ送信する。

【００３１】端末装置５から構成情報である「フレキシ
ブルディスク装置無し」、「プリンタ無し」を受信した
制御部１５は、端末構成情報記憶部１０に記憶されてい
る端末ＩＤ「Ｄ１」の構成情報と一致しているため、端
末装置５のデータベース１１，１２へのアクセス権の有
無を判定部１３に行わせる（ステップＡ７，Ａ８および
Ａ９）。端末装置５の構成情報は「フレキシブルディス
ク装置無し」、「プリンタ無し」であるから、判定部１
３はデータベース１１とデータベース１２のアクセス権
が有ると判定する（ステップＡ１１）。判定部１３から
判定結果をうけた制御部１５は以後、端末装置５のデー
タベース１１，１２使用を許可する（ステップＡ１
３）。

【００３２】次に、本発明の他の実施例について図４〜
図６により説明する。図４を参照すると、本実施例は、
図１に示された実施例における端末装置５に利用者プロ
グラム検索部２３および利用者プログラム格納部２４が
追加される点で異なる。

【００３３】利用者プログラム検索部２３は、利用者プ
ログラム格納部２４の利用者プログラムを検索し検索結
果を制御部２２に通知する。図５のステップＡ１〜Ａ７
で示される本実施例におけるホストコンピュータ２およ
び端末装置５の各部の動作は、図１に示された実施例の
ホストコンピュータ２および端末装置５の各部の動作と
同一のため、説明は省略する。また、以下の説明で構成
情報というときは、利用者プログラム格納部２４に格納
された利用者プログラムを指し、構成情報記憶部２０が
記憶している入出力機器の構成は含めないものとする。

【００３４】ホストコンピュータ２から構成情報の要求
を受けた制御部２２は、利用者プログラム検索部２３に
利用者プログラム格納部２４の検索を行わせる。利用者
プログラム検索部２３は利用者プログラム格納部２４に
格納されたプログラムを検索し、検索結果を制御部２２
に通知する。制御部２２は検索結果をホストコンピュー
タ２へ送信する（ステップＢ１およびＢ２）。

【００３５】端末装置５から構成情報を受信した制御部
１５は、端末構成情報記憶部１０に記憶されている端末
装置５の構成情報との照合を照合部９に行わせる（ステ
ップＢ３）。照合部９から構成情報の照合結果を受けた
制御部１５は、照合結果が一致している場合は端末装置
５がデータベース１１，１２へのアクセス権の有無を判
定部１３に行わせ（ステップＢ５）、照合結果が一致し
ていない場合は、端末装置５の構成情報が変更になった
ことを表示部１４に表示させ、端末装置５との通信を切
断する（ステップＢ４およびＡ７）。

【００３６】ステップＢ５において、判定部１３は端末
装置５の構成情報によりデータベース１１とデータベー
ス１２へのアクセス権の有無を判定する。判定部１３か
ら端末装置５のアクセス権の判定結果をうけた制御部１
５は以後、端末装置５にアクセス権のあるデータベース
のみ使用を許可する（ステップＢ６およびＢ７）。な
お、本例においては、データベース１１とデータベース
１２とに分けて、プログラムの改ざんが許されているプ
ログラムＡと許されていないプログラムＢごとにアクセ
ス権を判定している。

【００３７】次に、具体例を用いて本実施例の動作を説
明する。

【００３８】いま、利用者識別子記憶部８には、利用者
ＩＤ「００Ａ１」、「００Ｂ２」、「００Ｃ３」とその
パスワードおよび端末ＩＤが登録されている。また、図
６に示すように、端末構成情報記憶部１０には端末ＩＤ
「Ｄ１」、「Ｅ１」、「Ｆ１」のプログラムＡおよびプ
ログラムＢの有無が登録され、判定部１３にはプログラ
ムＡおよびプログラムＢの有無によりデータベース１
１，１２へのアクセス権の判定基準を備えている。加え
て、端末装置５の利用者プログラム格納部２４にはデー
タベース１１，１２内のデータを変更できるプログラム
Ａが格納されているものとする。

【００３９】いま、利用者識別子“利用者ＩＤ「００Ａ
１」，パスワード「００Ａ２」，端末ＩＤ「Ｄ１」”が
プログラムＡを有する端末装置５から与えられたとす
る。これらの利用者識別子は利用者識別子記憶部８に登
録されているので、照合部９の照合結果は一致となり、
制御部１５は、端末装置５へ構成情報を要求する（ステ
ップＡ１からＡ６）。構成情報の要求を受けた制御部２
２は、利用者プログラム検索部２３に利用者プログラム
格納部２４の検索を行わせる。利用者プログラム検索部
２３は利用者プログラム格納部２４に格納されたプログ
ラムＡを発見し、検索結果を制御部２２に通知する。制
御部２２は検索結果をホストコンピュータ２へ送信する
（ステップＢ１およびＢ２）。

【００４０】端末装置５から構成情報である「プログラ
ムＡ有り」を受信した制御部１５は、端末構成情報記憶
部１０に記憶されている端末ＩＤ「Ｄ１」の構成情報と
一致しているため、端末装置５のデータベース１１，１
２へのアクセス権の有無を判定部１３に行わせる（ステ
ップＢ３）。端末装置５の構成情報は「プログラムＡ有
り」であるから、判定部１３はデータベース１１のアク
セス権が有ると判定する（ステップＢ５およびＢ６）。
判定部１３から判定結果をうけた制御部１５は以後、端
末装置５のデータベース１１の使用を許可する。

【００４１】

【発明の効果】第１の効果は、端末装置の入出力機器の
構成や利用者プログラムによって、データベースのアク
セス権限を設定できることにある。この結果、利用者識
別子が第三者に漏洩した場合でも、データベース内の機
密情報の漏洩が防止できる。その理由は、機密情報が格
納されたデータベースのアクセス権を入出力機器の無い
端末やアクセス権を認めても支障のない入出力機器や利
用者プログラムにのみ与えることにより、機密情報を記
録して外部に持ち出したり、データベースにアクセスす
ることができないためである。

【００４２】第２の効果は、管理者が端末装置の入出力
機器の構成や利用者プログラムを管理できることにあ
る。その理由は、端末装置の入出力機器の構成や利用者
プログラムが、あらかじめ登録された構成と異なる場合
に、管理者に通知する手段を備えたためである。

【図面の簡単な説明】

【図１】本発明の一実施例のブロック図

【図２】図１に示した実施例のフローチャート

【図３】図１に示し多実施例の動作を具体例により説明
するための図

【図４】本発明の他の実施例のブロック図

【図５】図４に示した実施例のフローチャート

【図６】図４に示した実施例の動作を具体例により説明
するための図

【図７】従来例のブロック図

【図８】図７に示した従来例のフローチャート

【符号の説明】

１ 機密情報漏洩防止機能付きコンピュータネットワー
ク ２，５３ ホストコンピュータ ３ フレキシブルディスク装置 ４ プリンタ ５，５０ 端末装置 ６，５１，５２ 通信回線 ７，１７ 通信部 ８ 利用者識別子記憶部 ９ 照合部 １０ 端末構成情報記憶部 １１，１２，５８，５９ データベース １３ 判定部 １４，１８ 表示部 １５，２２ 制御部 １６ 文字入力部 １９ 入出力制御部 ２０ 構成情報記憶部 ２１ 端末ＩＤ記憶部 ２３ 利用者プログラム検索部 ２４ 利用者プログラム格納部 ５４，５５ 端末 ５６，５７ 利用者 ６０ データベース利用者プログラム ６１ 資源管理手段 ６２ 端末・利用者整合性チェック手段

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】端末装置には該端末装置の端末構成情報を
   記憶し、また該端末装置が接続されるホストコンピュー
   タには端末装置ごとの利用者識別子と、前記端末装置に
   固有な情報である端末ＩＤと、前記端末装置の入出力機
   器を示す周辺機器の接続についての情報である端末構成
   情報とを記憶しておき、通信要求を受信したホストコン
   ピュータは、当該端末装置から受信した利用者識別子お
   よび端末ＩＤと自らが記憶している利用者識別子および
   端末ＩＤとを照合して一致したとき、前記端末装置から
   端末構成情報を取得し記憶しておいた前記端末構成情報
   と照合し一致すると、当該端末装置に対してデータベー
   スへのアクセスの許否を判定するようにしたことを特徴
   とする機密情報漏洩防止機能付きコンピュータネットワ
   ーク。
2. 【請求項２】前記端末構成情報は、前記端末装置がフレ
   キシブルディスク装置やプリンタ装置が接続されている
   か否かを示す情報であることを特徴とする請求項１記載
   の機密情報漏洩防止機能付きコンピュータネットワー
   ク。
3. 【請求項３】前記端末装置は、前記利用者識別子のうち
   の端末ＩＤを記憶している端末ＩＤ記憶部と、前記端末
   構成情報を記憶している構成情報記憶とを有し、また、
   前記ホストコンピュータは、前記端末ＩＤ，利用者ＩＤ
   およびパスワードを含む利用者識別子を記憶している利
   用者識別子記憶部と、前記端末ＩＤごとに前記入出力機
   器の有無を示す端末構成情報を記憶している端末構成情
   報記憶部と、前記利用者識別子および前記端末構成情報
   の照合を行う照合部と、該照合の結果により一致したと
   きに当該端末装置の各入出力機器に対するデータベース
   ごとのアクセス権の有無を判定する判定部とを有するこ
   とを特徴とする請求項２記載の機密情報漏洩防止機能付
   きコンピュータネットワーク。
4. 【請求項４】端末装置には該端末装置の端末構成情報を
   記憶し、また該端末装置が接続されるホストコンピュー
   タには端末装置ごとの利用者識別子と、前記端末装置に
   固有な情報である端末ＩＤと、前記端末装置の利用者プ
   ログラムについての情報であ る端末構成情報とを記憶し
   ておき、通信要求を受信したホストコンピュータは、当
   該端末装置から受信した利用者識別子および端末ＩＤと
   自らが記憶している利用者識別子および端末ＩＤとを照
   合して一致したとき、前記端末装置から端末構成情報を
   取得し記憶しておいた前記端末構成情報と照合し一致す
   ると、当該端末装置に対してデータベースへのアクセス
   の許否を判定する機密情報漏洩防止機能付きコンピュー
   タネットワークにおいて、 前記端末装置は、前記利用者識別子のうちの端末ＩＤを
   記憶している端末ＩＤ記憶部と、前記利用者プログラム
   を格納する利用者プログラム格納部と、前記ホストコン
   ピュータから要求されると前記利用者プログラム格納部
   を検索する利用者プログラム検索部とを有し、 また、前記ホストコンピュータは、前記端末ＩＤ，利用
   者ＩＤおよびパスワードを含む利用者識別子を記憶して
   いる利用者識別子記憶部と、前記端末ＩＤごとに前記利
   用者プログラムの有無を示す端末構成情報を記憶してい
   る端末構成情報記憶部と、前記利用者識別子および前記
   端末構成情報の照合を行う照合部と、該照合の結果によ
   り一致したときに当該端末装置の各利用者プログラムに
   対するデータベースごとのアクセス権の有無を判定する
   判定部とを有することを特徴とする機密情報漏洩防止機
   能付きコンピュータネットワーク。