JPH01311345A - 機密保護情報管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は１機密保護情報管理力式に関し、特に、不特定
多数のユーザにより利用される計算機システムのユーザ
に関する機密保護情報を、システム内で管理する機密保
護情報管理方式に関するものである。

〔従来の技術〕

従来、計算機システムの利用者である不特定多数のユー
ザに関する機密保護情報、例えば、データセットなどの
システム資源に対してユーザ毎に設定するアクセス権限
レベルといったユーザに関する機密保護情報を、磁気デ
ィスク装置などの外部記憶装置の特定領域に記憶して管
理しているような計算機システ１１においては、システ
ム運用でユーザに関する機密保護情報は、データのアク
セスに伴うアクセス権限のチエツクのため、記憶されて
いる外部記憶装置からアクセスして、参照する処理を行
っている。この場合、チエツクの都度。

外部記憶装置へのＩ１０アクセスが行われるので、チエ
ツク時間が増大する。このため、例えば、特開昭Ｅ；　
２　２８５１６７号公報（計算機ネットワークシステム
の機密保護方式）に記載のように。

外部記憶装置から読出した機密保護情報をメモリ空間上
のテーブルに常駐させることで、外部記憶装置へのＩ１
０アクセスの回数を低減させ、チエツク時間などのオー
バーヘッドを軽減させるものが知られている。

〔発明が解決しようとする課題〕

このように、機密保護情報を外部記憶装置に記憶してい
るシステムにおいては、例えば、アクセス権限のチエツ
クのため、ユーザに関する機密保護情報が利用される。

この場合、ユーザがシステム資源のアクセス要求を出す
都度、外部記憶装置に対してＩ１０アクセスを行い、ユ
ーザに関する機密保護情報が読出される。これは、外部
記憶装置に対するＩ１０アクセスのため、処理速度が大
幅に遅くなる。このため、不特定多数のユーザが利用す
る計算機システムにおいては、非常に重大なＩ１０ネッ
クを発生させる要因となっている。

また、利用する計算機システムが多重メモリ空間方式で
処理プロセスの管理を行っている場合は、ユーザプロセ
スで自己メモリ空間から他メモリ空間へ処理要求を出す
ような業務形態となり、他メモリ空間にとっては、新た
なユーザからの処理要求と見なされるため、再び、ユー
ザに関する機密保護情報が記憶されている外部記憶装置
に対して、ユーザ属性情報を得るためのＩ１０アクセス
が行われることになる。

このようなＩ１０アクセスの回数を減少するためには、
例えば、ユーザの機密保護情報をシステｌ−内のメモリ
へ常駐化することによって対応すればよいが、システム
内のすべてのメモリ空間がその情報を必要とする場合が
あるので、メモリのシステム共通領域（Ｃ８Ａ）に常駐
させる必要がある。

しかしながら、全てのユーザ属性情報をシステム共通領
域に常駐させることは、全てのメモリ空間が、本来、関
係のないユーザに関する機密保護情報まで参照可能とな
ることを意味しており、機密保護の安全性から採用でき
る方法ではないという問題点があった。

本発明は、上記間ガ１点を解決するためになされたもの
である。

本発明の目的は、ユーザの機密保護情報をメモリに常駐
化し、工１０アクセスの回数を減少させると共に、シス
テム内の複数のメモリ空間からの当該機密保護情報への
アクセス要求に対する安全性を高めた機密保護情報管理
方式を提供することにある。

本発明の前記ならびにその他の［１的と新規な特徴は１
本明細書の記述及び添付図面によって明らかになるであ
ろう。

〔課題を解決するための手段〕

上記の目的を達成するため、本発明においては、計算機
システムの不特定多数のユーザに関する機密保護情報を
、外部記憶装置の特定領域に記憶して管理する計算機シ
ステムにおいて、機密保護情報を記憶している外部記憶
装置の特定領域に対して、唯一、アクセスを許されるシ
ステム内のメモリ空間のプロセスが機密保護情報を読込
み、当該機密保護情報を自己のメモリ空間上に常駐化し
。

機密保護情報を必要とする他メモリ空間のプロセスまた
は通信回線により結ばれた他システムに存在するメモリ
空間のプロセスに対して１機密保護情報の内で相手側プ
ロセスが必要とする情報のみを抽出して転送することを
特徴とする。

〔作用〕

１″ＩＫｆ記手段によれば、計算機システムの不特定多
数のユーザに関する機密保護情報を、外部記憶装置の特
定領域に記ｔαして管理する計算機システ１５において
、あるユーザに関する機密保護情報が必要となった時、
当を機密保護情報を記憶している外部記憶装置に対して
、唯一、アクセスを許されるシステｌ−内のメモリ空間
のプロセスが１機密保護情報を読込み、当該機密保護情
報を自己のメモリ空間上に常駐する。すなわち、機密保
護情報を記ｔαしている外部記憶装置に対して、アクセ
スを行うことが許されているシステム内の唯一のメモリ
空間のプロセスが、Ｉ１０アクセスを行い、必要とする
ユーザの機密保護情報を、システム共通領域ではなく自
己メモリ空間に読込み常駐する。

そして、当該機密保護情報を必要としている他メモリ空
間のプロセスに対して、情報の空間転送により、機密保
護情報の通信によって送信する。他メモリ空間のプロセ
スは、送信された常駐化した機密保護情報を利用し、そ
のユーザがシステムの使用を終了した段階で解放・消滅
させる。

具体的には、ユーザが機密保５情報へのアクセスを唯−
許されているメモリ空間に、ユーザＩＤをサーチのキー
とした管理テーブルを用意しておき、あるユーザがシス
テムの使用を開始した時点で、この管理テーブルを１つ
割り当てる。この管理テーブルは、そのユーザの機密保
護情報を外部記憶装置から読み込むことによって作成さ
れるものである。こうして常駐化し、管理されたユーザ
機密保護情報は、その情報を必要とした他のメモリ空間
からの要求に応じて必要事項が抽出され、必要としてい
るメモリ空間へ転送する。

これにより、各々のユーザの機密保護情報については、
不要求なＩ１０アクセスが削減されると共に、常駐化に
伴う情報の機密性の悪化を回避して安全性を高め、ユー
ザの機密保護情報を管理することができる。

〔実施例〕

以下、本発明の一実施例を図面を用いて具体的に説明す
る。

第１図は、本発明の一実施例にかかる機密保護情報管理
方式が適用される計算機システ１１全体の構成を示した
ブロック図である。第１図に示すように、計算機システ
ムは、中央処理装置１１２通信制御装置１２．外部記憶
装置１３９回線１４を通じて結合される端末制御装置１
５．端末装置１６から構成されている。

このように構゛成された計算システムにおいて、中央処
理装置１１は、端末装置１６からの要求に応じて、外部
記憶装置１３との間で入出力動作を行いながら要求の処
理を実行する。

第２図は、本発明の一実施例にかかる計算機システムの
概略的な機能ブロック図である。第２図を参照して、各
ブロックの機能を説明する。

あるユーザが自己のユーザＩＤにより端末装置２１から
中央処理装置２０に対して、ある処理を要求すると、中
央処理装置２０内のユーザ属性情報管理ブロック２２が
、ユーザ属性管理テーブル検索ブロック２３により初め
て要求を出したユーザであることを判断する。これによ
り、ユーザ属性管理テーブル検索ブロック２３は、ユー
ザ属性情報を一括して管理している外部記憶装置２９に
対して、要求のあったユーザに関するユーザ属性情報を
検索して読込み、ユーザ属性情報管理テーブル作成ブロ
ック２４によって、読み込んだユーザ属性情報をユーザ
属性情報管理テーブルへ登録する。以上の処理が完了す
ると、ユーザ属性情報管理ブロック２２は、ユーザ属性
情報を書き込んだユーザ属性情報管理テーブルを、この
ユーザが中央処理装置２０の使用を終了するまで内部メ
モリ上で常駐化して管理する。

その後、このユーザの要求した業務によって。

他のメモリ空間に対して処理要求を転送する必要が生じ
たとすると、転送処理ブロック２５は、転送要求を転送
情報管理テーブル作成ブロック２６によって作成するが
、このとき、ユーザ属性情報管理ブロック２２に対して
、転送要求を生じさせたユーザの属性情報を転送情報管
理テーブル作成ブロック２６に渡すために、ユーザ属性
情報管理テーブルの検索とユーザ属性情報の提供を要求
する。こうして、ユーザ属性情報と転送要求とによって
転送情報管理テーブルが作成される。転送情報管理テー
ブルが完成すると、空間連絡送信処理ブロック２７に対
して、情報の送出を要求する。

送出された要求は、相手のメモリ空間の空間連絡受信処
理ブロック２８によって受は取られ、転送処理ブロック
２５によってユーザ属性情報が読み出される。読み出さ
れたユーザ属性情報をユーザ属性情報管理ブロック２２
に渡して、そのユーザ属性情報を元にユーザ属性情報管
理テーブルを作成する。これにより、受信側のメモリ空
間において外部記憶装置に対するＩ１０アクセスが行わ
れなくても、ユーザ属性情報を常駐化して、管理するこ
とができる。

第３図は、ユーザ属性情報を管理するメモリ空間内の各
テーブルの関係を示す説明図である。また、第４図は、
ユーザ属性情報を外部記憶装置から読み込む手順を示す
フローチャートであり、第５図は、処理要求の送出処理
を示すフローチャートである。なお、第４図および第５
図のフローチャートにおいて、−点鎖線で囲んだ部分の
参照番号は、第２図の各々の機能ブロックの参照番号に
対応している。

次に、第３図を参照して、第４図および第５図のフロー
チャートにしたがい、ユーザ属性情報の管理処理を説明
する。

まず、第４図のフローチャートにより、ユーザ属性情報
を外部記憶装置から読み込む手順を説明する。あるユー
ザが計算機システムの使用を実際に開始したとすると、
ステップ４１において、そのユーザＩＤを読み出し、次
のステップ４２およびステップ４３の処理で、現在管理
しているユーザ属性情報管理テーブル３２から同一のユ
ーザＩＤが存在するかをサーチする。このユーザ属性情
報管理テーブル３２のサーチは、システム制御テープ・
　ル３１から、ユーザ属性情報管理テーブル３２の先頭
ポインタ３１ａと最後尾ポインタ３１ｂを得て、サーチ
を行う。初めてのユーザＩＤであれば、サーチの結果と
して同一のユーザＩＤは発見されないのでステップ４３
からステップ４４に進み、ステップ４４でユーザ属性情
報管理テーブル３２を、そのユーザのために１つ確保す
る。更にステップ４５において、ユーザ属性情報管理エ
リア３３を確保する。次にステップ４６において、ユー
ザ属性情報を一括管理する外部記憶装置３９をアクセス
して、当該ユーザに関するユーザ属性情報３９ａを読み
込む。このようにして読み込まれたユーザ属性情報は、
ステップ４７において、すぐにユーザ情報管理エリア３
３にコピーされる。コピーの完了後、ステップ４８で、
コピーしたユーザ属性情報管理エリア３３の領域を示す
ポインタを更新して、ユーザ属性情報管理テーブル３２
内の管理エリアポインタの領域３２ａにセットする。こ
の処理の完了後、更にシステム制御テープ３１のユーザ
属性情報管理テーブルの先頭ポインタ３１ａ、最後尾ポ
インタ３１ｂを更新する。次にステップ４９において、
以降のソートを迅速にするため、ユーザＩＤをキーワー
ドとして昇順又は降順でユーザ属性情報管理テーブル３
２のソートを行う。

このような一連の処理によって、現在使用しているユー
ザに対するユーザ属性情報を常駐化して管理する。

次に、第５図のフローチャートにより、他メモリ空間へ
の処理要求発生時の処理要求の送出処理を説明する。こ
の処理要求の送出処理は、あるメモリ空間に存在するプ
ロセスが、あるユーザＩＤに関するユーザ属性情報が必
要となった時に実行される。

ユーザ属性情報を常駐し管理しているメモリ空間に対し
て、他メモリ空間のプロセスが必要としているユーザの
ＩＤのユーザ属性情報の提供を要求すると、常駐管理し
ている当該メモリ空間の管理プロセスは、ステップ５１
でユーザ属性情報の送信要求発行元のユーザＩＤを読込
み、ユーザよりを認識して、次のステップ５２において
、情報の返送用の送信情報管理テーブル３４を作成する
。

送信情報管理テーブル３４の作成完了後、ステップ５３
でユーザＩＤをキーとしてユーザ属性端軸管理テーブル
３２をサーチする。このサーチにより、同一のユーザＩ
Ｄを発見して、ステップ５４において、そのユーザ属性
情報管理テーブル３２の管理エリアポインタを得て、ユ
ーザ属性情報管理エリア３３から、当該エリアにあるユ
ーザ属性情報の情報を読込む。次に、ステップ５５で必
要な情報の情報抽出処理を行い、次のステップ５６にお
いて、先に作成した送信端軸管理テーブル３４への情報
コピーを行う、これにより、送信情報管理テーブル３４
のユーザ属性情報格納領域３４ａには、送信するユーザ
属性情報がコピーされたことになり、送信処理が可能と
なる。このとき、送信先メモリ空間が必要としている情
報以外の情報は、ユーザ属性情報格納領域３４ａ上でマ
スクする。こうして、完成した送信情報管理テーブル３
４の情報の送信処理を１次のステップ５７で開始する。

このようにして、要求された相手側メモリ空間で必要と
されるユーザ属性情報を、相手メモリ空間へ返送する。

また、計算機システムを使用していたユーザがシステム
の使用を終了する場合は、ユーザ属性情報９理テーブル
３２とユーザ属性情報管理エリア３３が解放されて、シ
ステム制御テーブル３１の先頭ポインタ３１ａ、最後尾
ポインタ３１ｂが更新されることになる。

以上、本発明を実施例にもとづき具体的に説明したが、
本発明は、前記実施例に限定されるものではなく、その
要旨を逸脱しない範囲において種々変更可能であること
は言うまでもない。

〔発明の効果〕

以上、説明したように、本発明によれば、計算機システ
ムの不特定多数のユーザに関する機密保護情報を、外部
記憶装置の特定領域に記憶して管理する計算機システム
において、機密保護情報をメモリに常駐化して、外部記
憶装置に対するＩ１０アクセスを低減して処理速度を向
上させると共に、システム内の複数のメモリ空間がアク
セスを求めるような場合の機密保護情報の常駐化に伴う
機密性の保証と不必要に機密情報をアクセスできること
に対する安全性を高めることができる。これにより、各
々のユーザの機密保護情報に対しての不要求なＩ１０ア
クセスが削減されると共に。

常駐化に伴う情報の機密性の悪化を回避して安全性を高
め、ユーザの機密保護情報を管理することができる。

【図面の簡単な説明】

第１図は、本発明の一実施例にかかる機密保護情報管理
方式が適用される計算機システム全体の構成を示したブ
ロック図、 第２図は、本発明の一実施例にかかる計算機システムの
概略的な機能ブロック図、 第３図は、ユーザ属性情報を管理するメモリ空間内の各
テーブルの関係を示す説明図、第４図は、ユーザ属性情
報を外部記憶装置から読み込む手順を示すフローチャー
ト。 第５図は、処理要求の送出処理を示すフローチャートで
ある。 図中、１１・・・中央処理装置、１２・・・通信制御装
置、１３・・・外部記憶装置、１４・・・回線、１５・
・・端末制御装置、１６・・・端末装置、３１・・・シ
ステム制御テーブル、３２・・・ユーザ属性情報管理テ
ーブル、３３・・・ユーザ属性情報管理エリア、３４・
・・送信情報管理テーブル。 隼　１図 隼２１Ｓ！ｌ］ 第３凹 煉５面

Claims (1)

【特許請求の範囲】
1. １、計算機システムの不特定多数のユーザに関する機密
   保護情報を、外部記憶装置の特定領域に記憶して管理す
   る計算機システムにおいて、機密保護情報を記憶してい
   る外部記憶装置の特定領域に対して、唯一、アクセスを
   許されるシステム内のメモリ空間のプロセスが機密保護
   情報を読込み、当該機密保護情報を自己のメモリ空間上
   に常駐化し、機密保護情報を必要とする他メモリ空間の
   プロセスまたは通信回線により結ばれた他システムに存
   在するメモリ空間のプロセスに対して、機密保護情報の
   内で相手側プロセスが必要とする情報のみを抽出して転
   送することを特徴とする機密保護情報管理方式。