JP3483023B2 - 設計者情報によるオブジェクトアクセスコントロールシステム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、オブジェクトに
対して、他の操作制限装置により禁止された操作でもそ
のオブジェクトの内容に責任をもつ者（以下、設計者と
いう）の意図に沿った処理の一環としての操作の場合
に、操作ができるようにしたオブジェクトアクセスコン
トロールシステムに関する。

【０００２】

【従来の技術】コンピュータおよび通信ネットワ−クの
分野において、所定のプログラムを実行する際に、プロ
グラムの内容によっては、特定の操作者にのみ操作を行
なうことが許される場合や、匿名で操作を行なう必要の
ある場合もある。特開平０９−２９５８３６号公報に
は、ディジタル署名方式として、指定者が署名者を指定
するために、第１のディジタル署名方式により第１のデ
ィジタル署名を生成し、指定者に指定された署名者は第
１のディジタル署名に基づき、第２のディジタル署名方
式により第２のディジタル署名を生成する。確認者は第
１および第２のディジタル署名に基づき、第２のディジ
タル署名が指定者により指定された署名者により生成さ
れたものか、否かを認識することが開示されている。

【０００３】また、この種ディジタル署名方式として、
特開平０９−２９８５３７号公報には、オーソリティは
メンバに対してメンバであることの証明書であるディジ
タル署名を送り、証明書を入手したメンバは署名したい
メッセ−ジに対して、グループ署名を生成し、メッセ−
ジを受信した認識者はそのグループ署名がオーソリティ
に認められたメンバによって生成されたグループ署名
か、否を認識することが開示されている。

【０００４】さらに、特開平０７−２８１９４５号公報
には、イベント発生が検知されると、イベント監視部に
よって、カレントオブジェクトが取得され、記憶管理装
置はＣＰＵのアクセスを禁止して新たに読み出すべきオ
ブジェクトのオブジェクト名を取得する。取得後、現在
の優先順位を旧優先順位として旧優先順位テーブルに保
存し、優先順位作成部に新優先順位を作成させ、その作
成後、優先順の新旧順位の入れ代わりにより、１次記憶
部の常駐、解散を行うことが開示されている。

【０００５】オブジェクトのアクセスコントロールに関
して、従来は図６に示すようなオブジェクトアクセスコ
ントロールシステムが使用されている。この図６に示す
オブジェクトアクセスコントロールシステムは、実行装
置１０１と、オブジェクト操作装置１０２と、プログラ
ム１２０と、オブジェクト１１０により構成されてお
り、実行装置１０１がプログラム１２０を実行すること
により、オブジェクト１１０に書き込みをすべくオブジ
ェクト操作装置１０２に書き込み要求を発行すると、オ
ブジェクト操作装置１０２は、オブジェクト１１０のパ
ーミッションを調べ、プログラム１２０の実行者による
書き込み操作が許可されていない場合には、書き込みを
拒否し、許可されている場合には、書き込みを行う。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
オブジェクトアクセスコントロールシステムは、オブジ
ェクト１１０に対する書き込みが許可されていれば、ど
のような書き込みでも可能であり、また、許可されてい
なければ、どのような書き込みも不可能である。これ
は、オブジェクト１１０への操作の許可、不許可におい
て、あらかじめ用意された操作ごとに、プログラム１２
０の実行者の操作の許可、不許可設定をしているため
に、たとえば、オブジェクト１１０の保守などのある一
定の目的以外には、オブジェクトの操作許可が必要のな
い者にも、すべての書き込みが許されるという課題があ
る。

【０００７】この発明は、上記従来の課題を解決するた
めになされたもので、オブジェクトの設計者によるオブ
ジェクトへの操作を許すなら、オブジェクトの保守など
限定された処理に伴う操作を、他のアクセス制御装置に
よってそのオブジェクトへのアクセスを禁止されている
他人に任せることができる設計者情報によるオブジェク
トアクセスコントロールシステムを提供することを目的
とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、この発明の設計者情報によるオブジェクトアクセス
コントロールシステムは、プログラムを実行することに
よりオブジェクトに対する操作要求を発行する実行装置
と、前記プログラムの設計者と前記オブジェクトの設計
者とを識別する設計者識別装置と、前記実行装置により
前記オブジェクトに対して発行された操作要求を実行す
るオブジェクト操作装置とを備え、前記プログラムは、
プログラム本体と、当該プログラム本体を表すデ−タを
プログラム本体を作成した設計者を表す秘密鍵でサイン
したプログラムのサインデ−タと、前記プログラム本体
を作成した設計者を表す第１の公開鍵とからなり、前記
オブジェクトは、１つのファイルと、ＤＳＡアルゴリズ
ムを用い前記ファイル内のデータのファイルを作成した
設計者を表す秘密鍵でサインしたファイルのサインデー
タと、前記ファイルの内容を作成した設計者を表す第２
の公開鍵とからなり、前記設計者識別装置は、前記オブ
ジェクト操作装置からの要求により、前記プログラム本
体と前記第１の公開鍵とが正しく対応し、かつ前記ファ
イルの内容と前記第２の公開鍵とが正しく対応すること
を識別した場合に、前記オブジェクト操作装置に前記第
１の公開鍵の値と前記第２の公開鍵の値とを通知し、前
記オブジェクト操作装置は、前記実行装置が前記プログ
ラムを実行することにより前記オブジェクトに書き込み
をするために前記オブジェクト操作装置に書き込み要求
を発行すると、前記ファイルのパーミッションを調べて
書き込み要求が許可されない場合には、前記設計者識別
装置に前記プログラムの設計者および前記オブジェクト
の設計者を識別させ、これに成功した場合に前記第１の
公開鍵の値と前記第２の公開鍵の値の通知を行う旨を前
記設計者識別装置に要求し、前記設計者識別装置から通
知された前記第１の公開鍵の値と前記第２の公開鍵の値
とが一致している場合に前記プログラム実行装置から要
求されたオブジェクトの書き込み要求を実行することを
特徴とする。また、この発明の設計者情報によるオブジ
ェクトアクセスコントロールシステムは、プログラムを
実行することによりオブジェクトに対する操作要求を発
行する実行装置と、前記プログラムの設計者と前記オブ
ジェクトの設計者とを識別する設計者識別装置と、前記
実行装置により前記オブジェクトに対して発行された操
作要求を実行するオブジェクト操作装置とを備え、前記
プログラムは、プログラム本体と、ＤＳＡ法を用いる当
該プログラム本体を表すデ−タをプログラム本体を作成
した設計者を表す秘密鍵でサインしたプログラムのサイ
ンデ−タと、前記プログラム本体を作成した設計者を表
す第１の公開鍵とからなり、前記オブジェクトは、１つ
のファイルと、ＤＳＡアルゴリズムを用い前記ファイル
内のデータのファイルを作成した設計者を表す秘密鍵で
サインしたファイルのサインデータと、前記ファイルの
内容を作成した設計者を表す第２の公開鍵とからなり、
前記設計者識別装置は、前記オブジェクト操作装置から
の要求により、前記プログラム本体と前記第１の公開鍵
とが正しく対応し、かつ前記ファイルの内容と前記第２
の公開鍵とが正しく対応することを識別した場合に、前
記オブジェクト操作装置に前記第１の公開鍵の値と前記
第２の公開鍵の値とを通知し、前記オブジェクト操作装
置は、前記実行装置が前記プログラムを実行することに
より前記オブジェクトに書き込みをするために前記オブ
ジェクト操作装置に書き込み要求を発行すると、前記フ
ァイルのパーミッションを調べて書き込み要求が許可さ
れない場合には、前記設計者識別装置に前記プログラム
の設計者および前記オブジェクトの設計者を識別させ、
これに成功した場合に前記第１の公開鍵の値と前記第２
の公開鍵の値の通知を行う旨を前記設計者識別装置に要
求し、前記設計者識別装置から通知された前記第１の公
開鍵の値と前記第２の公開鍵の値とが一致している場合
に前記プログラム実行装置から要求されたオブジェクト
の書き込み要求を実行することを特徴とする。

【０００９】 この発明によれば、実行装置が、プログ
ラム本体と、前記プログラム本体を表すデ−タをプログ
ラム本体を作成した設計者を表す秘密鍵でサインしたプ
ログラムのサインデ−タと、前記プログラム本体を作成
した設計者を表す第１の公開鍵とからなるプログラムを
実行することにより、オブジェクトに対する操作要求を
発行すると、この操作要求が他の操作制御装置により禁
止された操作でも、プログラムの設計者とオブジェクト
の設計者とが一致している場合には、プログラムとオブ
ジェクトの設計者あるいは所有者以外にプログラムが導
入されても、実行装置によりオブジェクトに対して発行
された操作要求をオブジェクト操作装置により実行す
る。したがって、この発明では、オブジェクトの設計者
によるオブジェクトへの操作を許すなら、オブジェクト
の保守など限定された処理に伴う操作を、他のアクセス
制御装置によってそのオブジェクトへのアクセスを禁止
されている他人に任せるといった、オブジェクトの設計
者の意図に沿った処理を行うことができる。

【００１０】

【発明の実施の形態】以下、この発明の設計者情報によ
るオブジェクトアクセスコントロールシステムの実施の
形態について図面に基づき説明する。図１はこの発明に
よる第１実施の形態の原理的構成を示すブロック図であ
る。この図１において、図６と同一部分には、同一符号
を付して説明する。図１における実行装置１０１により
プログラム１２０を実行することによってオブジェクト
１１０に対する操作要求が発生した場合に、実行装置１
０１がオブジェクト操作装置１０２にオブジェクト１１
０の操作要求を発行する。

【００１１】 この操作要求が発行されたオブジェクト
操作装置１０２は、設計者識別装置１０３により、プロ
グラム１２０がオブジェクトやプログラムの所有者や設
計者以外の者により、この発明の設計者情報によるオブ
ジェクトアクセスコントロールシステムに持ち込まれた
ものであっても、プログラム１２０を基にプログラム１
２０の設計者を認識でき、かつオブジェクト１１０を基
にオブジェクト１１０の設計者を認識でき、しかも１つ
の設計者が一致する場合に、その操作が他の操作制限装
置（図示しない）によりプログラムの実行者やオブジェ
クトの所有者の種類などの条件で禁止されるものであっ
ても、オブジェクト１１０への操作要求を実行するよう
にしている。このようにして、オブジェクト１１０に対
して、他の操作制限により禁止された操作でも、プログ
ラムは設計者の意図の反映であるとして、プログラム１
２０の設計者とオブジェクト１１０の設計者が確認でき
て一致する場合に、操作を許すことを可能にする。

【００１２】次に、上記図１に示す第１実施の形態の構
成をさらに具体化したこの発明の第２実施の形態につい
て図２により説明する。この第２実施の形態では、前記
第１実施の形態の構成に加えて、プログラム１２０は、
プログラム本体１２１と、ＤＳＡ法を用い、プログラム
本体１２１を表すデータをプログラム本体１２１を作成
した設計者を表す秘密鍵でサイン（Ｓｉｇｎ）したプロ
グラム１２０のサインデ−タ１２２と、プログラム本体
１２１を作成した設計者を表す公開鍵１２３よりなって
いる。

【００１３】また、オブジェクト１１０は、１つのファ
イル１１１と、ＤＳＡアルゴリズムを用い、ファイル１
１１内のデータを作成した設計者を表す秘密鍵でサイン
したファイルのサインデータ１１２と、ファイル１１１
の内容を作成した設計者を表す公開鍵１１３よりなる。

【００１４】 次に、この第２実施の形態の動作につい
て、図３のフローチャートに沿って説明する。実行装置
１０１がプログラム１２０を実行することにより、オブ
ジェクト１１０に書き込みをするために、オブジェクト
操作装置１０２に書き込み要求を発行すると（ステップ
Ｓ１）、オブジェクト操作装置１０２はファイル１１１
のパーミッションを調べる（ステップＳ２）。この結
果、書き込み要求が許可されている場合には、書き込み
要求の処理を実行する（ステップＳ３）。また、ステッ
プＳ２での判断の結果、書き込み要求が許可されていな
い場合には、設計者識別装置１０３に、オブジェクト１
１０の設計者を確認してそれが正しければ設計者を表す
公開鍵の値を通知すること、かつプログラム１２０の設
計者を確認してそれが正しければプログラム１２０の設
計者を表す公開鍵の値を通知することを要求する（ステ
ップＳ４）。

【００１５】 設計者識別装置１０３は、オブジェクト
操作装置１０２から、オブジェクト１１０の設計者を確
認してそれが正しければ設計者を表す公開鍵の値を渡す
ように要求されると、ファイル１１１の内容とサインデ
ータ１１２と公開鍵１１３を用いて、ＤＳＡ法によりサ
インデータ１１３がファイル１１１の内容と公開鍵１１
３に対応した秘密鍵で作成されたものであることを確認
する（ステップＳ５）。この確認の結果、正しくなけれ
ば、設計者識別装置１０３はエラーとする（ステップＳ
６）。また、ステップＳ５での確認の結果、正しけれ
ば、設計者識別装置１０３は要求元であるオブジェクト
操作装置１０２に公開鍵１１３の値を渡す（ステップＳ
７）。

【００１６】 また、設計者識別装置１０３は、オブジ
ェクト操作装置１０２からプログラム１２０の設計者を
確認してそれが正しければ設計者を表す公開鍵の値を渡
すように要求されると、プログラム本体１２１の内容と
サインデータ１２２とプログラム公開鍵１２３を用い、
ＤＳＡ法によりプログラム本体１２１のサインデータ１
２２がプログラム本体１２１の内容と公開鍵１２３に対
応した秘密鍵で作成されたものであるとことを確認し、
要求元であるオブジェクト操作装置１０２に公開鍵１１
３の値を渡す（ステップＳ７）。

【００１７】オブジェクト操作装置１０２は、設計者識
別装置１０３よりプログラムとオブジェクトそれぞれを
作成した設計者を表す公開鍵の値を受け取ると、それを
比較する（ステップＳ８）。この比較の結果、プログラ
ムの設計者を表す公開鍵の値と、オブジェクトの設計者
を表す公開鍵の値とが一致している場合には、プログラ
ム実行装置１０１から要求されたオブジェクト１１０へ
の書き込み要求を実行する（ステップＳ９）。また、プ
ログラムの設計者を表す公開鍵の値と、オブジェクトの
設計者を表す公開鍵の値との比較の結果が不一致の場合
には、エラーとしての処理をする（ステップＳ１０）。

【００１８】このように、第２実施の形態では、他人が
オブジェクトにアクセスする場合に、オブジェクトを作
成した設計者が作成したプログラムであることを確認で
きるプログラムを動作させ、オブジェクトを作成した設
計者の意図通りにアクセスする以外に手段がなく、ま
た、実行するプログラムがオブジェクトやプログラムの
所有者や設計者以外の者より外部から導入したもので、
他のアクセス制御装置によってそのオブジェクトへのア
クセスを禁止されている他人がそのオブジェクトへアク
セスする場合でも、オブジェクトを作成した設計者が作
成したプログラムであることを確認できるプログラムで
あれば、アクセスを許可するようにしているので、オブ
ジェクトの設計者によるオブジェクトへの操作を許可す
るなら、オブジェクトの保守など限定された処理に伴う
操作を他のアクセス制御装置により、そのオブジェクト
へのアクセスを禁止されている他人に任せることができ
る。

【００１９】次に、この発明の第３実施の形態について
説明する。図４は第３実施の形態の構成を示すブロック
図である。この図４において、前記図２と同一部分に
は、同一符号を付して説明する。この図４では、図２の
構成に新たに設計者グル−プ管理装置１０４が付加され
ている。その他の構成は図２と同じでる。

【００２０】 プログラム１２０は、プログラム本体１
２１と、ＤＳＡ法を用い、プログラム本体１２１を表す
データをプログラム本体１２１を作成した設計者を表す
秘密鍵でサインしたプログラム１２０のサインデータ１
２２と、プログラム本体を作成した設計者を表す公開鍵
１２３とよりなる。また、オブジェクト１１０は、１つ
のファイル１１１と、ＤＳＡアルゴリズムを用い、ファ
イル１１１内のデータはファイル１１１を作成した設計
者を表す秘密鍵でサインしたファイル１１１のサインデ
ータ１１２と、ファイル１１１の内容を作成した設計者
を表す公開鍵１１３よりなる。

【００２１】次に、この第３実施の形態の動作について
図５のフローチャートに沿って説明する。実行装置１０
１がプログラム１２０を実行することにより、オブジェ
クト１１０に書き込みをするために、オブジェクト操作
装置１０２に書き込み要求を発行すると（ステップＳ１
１）、オブジェクト操作装置１０２は、ファイル１１１
のパーミッションを調べる（ステップＳ１２）。その結
果、書き込み要求が許可されている場合には、ステップ
Ｓ１３で書き込み要求の処理を行う。

【００２２】 また、ステップＳ１２において、パーミ
ッションの判断の結果、書き込み要求が許可されていな
い場合には、オブジェクト操作装置１０２は、設計者識
別装置１０３にオブジェクト１１０の設計者を確認して
それが正しければ設計者を表す公開鍵の値の通知をする
こと、かつプログラム１２０の設計者を確認してそれが
正しければプログラム１２０の設計者を表す公開鍵の値
の通知をすることを要求する（ステップＳ１４）。設計
者識別装置１０３は、オブジェクト操作装置１０２か
ら、オブジェクト１１０の設計者を確認してそれが正し
ければ設計者を表す公開鍵の値を渡すように要求される
と、ファイル１１１内のサインデ−タ１１２と公開鍵１
１３を用いてＤＳＡ法により、サインデータ１１３がフ
ァイル１１１の内容と公開鍵１１３に対応した秘密鍵で
作られたものであることを確認する（ステップＳ１
５）。

【００２３】 この確認ができなければ、エラーとして
ステップＳ１６でエラーの処理を行う。ステップＳ１５
での確認が行われると、設計者識別装置１０３は、要求
元であるオブジェクト操作装置１０２に公開鍵１１３の
値を渡す（ステップＳ１７）。また、設計者識別装置１
０３は、オブジェクト操作装置１０２から、プログラム
１０２の設計者を確認してその確認の結果が正しければ
設計者を表す公開鍵を渡すように要求されると、プログ
ラム本体１２１の内容とサインデータ１２２とプログラ
ム公開鍵１２３を用い、ＤＳＡ法により、プログラム本
体１２１のサインデータ１２２がプログラム本体１２１
の内容と公開鍵１２３に対応した秘密鍵で作られたもの
であることを確認すると、要求元であるオブジェクト操
作装置１０２に公開鍵１１３の値を渡す（ステップＳ１
７）。

【００２４】オブジェクト操作装置１０２は、設計者識
別装置１０３よりプログラム１２０を作成した設計者
と、オブジェクト１１０を作成した設計者とを表す公開
鍵の値を受け取ると、それを設計者グループ管理装置１
０４に渡す（ステップＳ１８）。この設計者グループ管
理装置１０４に渡した２つの公開鍵が同一グループに属
しているか確認を要求し、同一グループに属していない
ことが確認されると、ステップＳ１９でエラーとしての
処理を行う。

【００２５】また、２つの公開鍵が同一グループに属し
ていることが確認されると、設計者グループ管理装置１
０４は、渡された設計者を表す２つの公開鍵が同一グル
ープに属しているか、否かの確認要求をオブジェクト操
作装置１０２に渡す。オブジェクト操作装置１０２は、
設計者グループ管理装置１０４から渡された確認要求に
対してその２つの公開鍵が同一グループであることがわ
かると、書き込み要求を実行する（ステップＳ２０）。

【００２６】

【発明の効果】以上のように、この発明によれば、実行
装置が、プログラム本体と、前記プログラム本体を表す
デ−タをプログラム本体を作成した設計者を表す秘密鍵
でサインしたプログラムのサインデ−タと、前記プログ
ラム本体を作成した設計者を表す第１の公開鍵とからな
るプログラムを実行することにより、オブジェクトに対
する操作要求を発行すると、この操作要求が他の操作制
御装置により禁止された操作でも、プログラムの設計者
とオブジェクトの設計者とが一致している場合には、プ
ログラムとオブジェクトの設計者あるいは所有者以外に
プログラムが導入されても、実行装置によりオブジェク
トに対して発行された操作要求をオブジェクト操作装置
により実行するようにしたので、オブジェクトの保守な
ど限定された処理に伴う操作を、他のアクセス制御装置
によってそのオブジェクトへのアクセスを禁止されてい
る他人に任せるといった、オブジェクトの設計者の意図
に沿った処理を行うことができる。

【図面の簡単な説明】

【図１】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第１実施の形態の構成を示すブ
ロック図である。

【図２】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第２実施の形態の構成を示すブ
ロック図である。

【図３】図２の設計者によるオブジェクトアクセスコン
トロールシステムの動作の流れを示すフロ−チャ−トで
ある。

【図４】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第３実施の形態の構成を示すブ
ロック図である。

【図５】図４の設計者によるオブジェクトアクセスコン
トロールシステムの動作の流れを示すフローチャートで
ある。

【図６】従来のオブジェクトアクセスコントロールシス
テムの構成を示すブロック図である。

【符号の説明】

１０１……実行装置、１０２……オブジェクト操作装
置、１０３……設計者識別装置、１０４……設計者グル
−プ管理装置、１１０……オブジェクト、１１１……フ
ァイル、１１２、１２２……サインデ−タ、１１３，１
２３……公開鍵、１２０……プログラム、１２１……プ
ログラム本体。

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】プログラムを実行することによりオブジェ
   クトに対する操作要求を発行する実行装置と、前記プログラムの設計者と前記オブジェクトの設計者と
   を識別する 設計者識別装置と、前 記実行装置により前記オブジェクトに対して発行され
   た操作要求を実行するオブジェクト操作装置とを備え、 前記プログラムは、プログラム本体と、当該プログラム
   本体を表すデ−タをプログラム本体を作成した設計者を
   表す秘密鍵でサインしたプログラムのサインデ−タと、
   前記プログラム本体を作成した設計者を表す第１の公開
   鍵とからなり、前記オブジェクトは、１つのファイルと、ＤＳＡアルゴ
   リズムを用い前記ファイル内のデータのファイルを作成
   した設計者を表す秘密鍵でサインしたファイルのサイン
   データと、前記ファイルの内容を作成した設計者を表す
   第２の公開鍵とからなり、 前記設計者識別装置は、前記オブジェクト操作装置から
   の要求により、前記プログラム本体と前記第１の公開鍵
   とが正しく対応し、かつ前記ファイルの内容と前記第２
   の公開鍵とが正しく対応することを識別した場合に、前
   記オブジェクト操作装置に前記第１の公開鍵の値と前記
   第２の公開鍵の値とを通知し、 前記オブジェクト操作装置は、前記実行装置が前記プロ
   グラムを実行することにより前記オブジェクトに書き込
   みをするために前記オブジェクト操作装置に書き込み要
   求を発行すると、前記ファイルのパーミッションを調べ
   て書き込み要求が許可されない場合には、前記設計者識
   別装置に前記プログラムの設計者および前記オブジェク
   トの設計者を識別させ、これに成功した場合に前記第１
   の公開鍵の値と前記第２の公開鍵の値の通知を行う旨を
   前記設計者識別装置に要求し、前記設計者識別装置から
   通知された前記第１の公開鍵の値と前記第２の公開鍵の
   値とが一致している場合に前記プログラム実行装置から
   要求されたオブジェクトの書き込み要求を実行する、 ことを特徴とする設計者情報によるオブジェクトアクセ
   スコントロールシステム。
2. 【請求項２】プログラムを実行することによりオブジェ
   クトに対する操作要求を発行する実行装置と、前記プログラムの設計者と前記オブジェクトの設計者と
   を識別する 設計者識別装置と、前 記実行装置により前記オブジェクトに対して発行され
   た操作要求を実行するオブジェクト操作装置とを備え、 前記プログラムは、プログラム本体と、ＤＳＡ法を用い
   る当該プログラム本体を表すデ−タをプログラム本体を
   作成した設計者を表す秘密鍵でサインしたプログラムの
   サインデ−タと、前記プログラム本体を作成した設計者
   を表す第１の公開鍵とからなり、前記オブジェクトは、１つのファイルと、ＤＳＡアルゴ
   リズムを用い前記ファイル内のデータのファイルを作成
   した設計者を表す秘密鍵でサインしたファイルのサイン
   データと、前記ファイルの内容を作成した設計者を表す
   第２の公開鍵とからなり、 前記設計者識別装置は、前記オブジェクト操作装置から
   の要求により、前記プログラム本体と前記第１の公開鍵
   とが正しく対応し、かつ前記ファイルの内容と前記第２
   の公開鍵とが正しく対応することを識別した場合に、前
   記オブジェクト操作装置に前記第１の公開鍵の値と前記
   第２の公開鍵の値とを通知し、 前記オブジェクト操作装置は、前記実行装置が前記プロ
   グラムを実行することにより前記オブジェクトに書き込
   みをするために前記オブジェクト操作装置に書き込み要
   求を発行すると、前記ファイルのパーミッションを調べ
   て書き込み要求が許可されない場合には、前記設計者識
   別装置に前記プログラムの設計者および前記オブジェク
   トの設計者を識別させ、これに成功した場合に前記第１
   の公開鍵の値と前記第２の公開鍵の値の通知を行う旨を
   前記設計者識別装置に要求し、前記設計者識別装置から
   通知された前記第１の公開鍵の値と前記第２の公開鍵の
   値とが一致している場合に前記プログラム実行装置から
   要求されたオブジェクトの書き込み要求を実行する、 ことを特徴とする設計者情報によるオブジェクトアクセ
   スコントロールシステム。
3. 【請求項３】前記オブジェクト操作装置は、前記設計者
   識別装置より前記第１の公開鍵の値と、前記第２の公開
   鍵の値とを受け取って設計者グループ管理装置に渡して
   この２つの公開鍵の値が同一グループに属するか、否か
   の確認要求をするとともに、前記設計者グループ管理装
   置が前記２つの公開鍵の値が同一グループに属すること
   が確認されると、書き込み要求を実行することを特徴と
   する請求項１または２記載の設計者情報によるオブジェ
   クトアクセスコントロールシステム。