JPH01321536A - ファイルアクセス制御装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ この発明は、複数のファイルおよび使用者に関してファ
イルと使用者との関係に応じてアクセス規制を行うファ
イルアクセス制御装置に関する。

［発明の要点］ この発明は、上記のようなファイルアクセス制御装置に
おいて、使用者のタイプを特権ユーザ、準特権ユーザ、
一般ユーザの３タイプに分類し。

４１ｍユーザに対しては全てのファイルにつき、アクセ
ス規制を解除する権限を与え、準特権ユーザに対しては
自己の所属するグループ内のファイルに限ってアクセス
規制を解除する権限を与え、−般ユーザに対してはアク
セス規制を解除する権限を一切与えないようにして、フ
ァイルの運用効率を高めるようにしたものである。

［従来の技術］ 例えばファイル処理システムにおいて、１台の磁気ディ
スクを複数のユーザで共有し、この磁気ディスク上に複
数のファイルを形成したような場合には、ファイルの保
護を図るため、一般に、ファイルと使用者との関係に応
じてアクセス規制を行っている。

しかし、運用上、−時的にアクセス規制を解除しなけれ
ばならない場合がある。このような場合、従来は、例え
ばシステムエンジニアのような一人の＃檜ユーザにのみ
、全てのファイルにつき、アクセス規制を解除する権限
を与え、他のユーザには一切解除権が与えられていなか
った。

［発明が解決しようとする課題］ 従って、アクセス規制を解除するためには、−人の＃権
ユーザにアクセス規制解除を依頼する他に方法がなく、
運用効率が悪かった。

この発明の課題は、複数のファイルおよび使用者に関し
てファイルと使用者との関係に応じてアクセス規制を行
うに当り、ファイルの運用効率を高めることである。

［課題を解決するための手段］ この発明の手段は次の通りである。

複数のファイルａｎ（第１図の機能ブロック図を参照、
以下同じ）は、ファイルと使用者との関係に応じてアク
セスが規制される。

第１の登録手段すは、各使用者別にグループ識別情報と
、ユーザ種情報を登録する。

第２の登録手段Ｃは、各ファイル別にグループ識別情報
を登録する。

第１の判別手段ｄは、第１の登録手段すに基づいてアク
セスに係る使用者が特権ユーザ、準特権ユーザ、一般ユ
ーザのいずれであるかを判別する。

第２の判別手段ｅは、第１の登録手段すおよび第２の登
録手段Ｃに基づいて、アクセスに係る使用者のグループ
識別情報と、当該使用者がアクセスしようとしているフ
ァイルのグループ識別情報が一致するか否かを判別する
。

アクセス制御手段ｆは、第１の判別手段ｄにて判別され
た特権ユーザに対しては全てのファイルのアクセス規制
を解除し、準特権ユーザに対しては第２の判別手段ｅに
てグループ識別情報が同一であると判別されたファイル
に限りアクセス規制を解除し、一般ユーザに対してはア
クセス規制を一切解除しないよう制御する。

［作　用］ この発明の手段の作用は次の通りである。

複数のファイルａｎに対しては、ファイルと使用者との
関係に応じてアクセス規制が行われる。

第１の登録手段すは、複数の使用者ごとに、例えば総務
部員グループ、営業部員グループ、開発部員グループと
いったようなグループを識別するグループ識別情報と１
例えばアクセスする権限の強弱に応じて区別された特権
ユーザ、準特権ユーザ、一般ユーザという３タイプのう
ちのどのタイプかを示すユーザ種情報を登録する。

また、第２の登録手段Ｃは、ファイルごとに、例えば総
務部用ファイルグループ、営業部用ファイルグループ、
開発部用ファイルグループといったようなグループを識
別するグループ識別情報を登録する。なお、使用者とフ
ァイルとは、例えば、上記例における総務部員グループ
と総務部用ファイルグループのように、同一の基準でグ
ループ化されており、例えば総務部員グループを示すグ
ループ識別情報と総務部用ファイルを示すグループ識別
情報とは「Ｓ」といったような同一のグループ識別情報
となっている。

そして、第１の判別手段ｄは、第１の登録手段ａに基づ
いて、アクセスしようとしている使用者のユーザ種が、
特権ユーザ、準特権ユーザ、一般ユーザのいずれである
かを判別する。

また、第２の判別手段ｅは、第１の登録手段すおよび第
２の登録手段Ｃに基づいて、アクセスしようとしている
使用者のグループ識別情報と、その使用者がアクセスし
ようとしているファイルのグループ識別情報を比較し、
一致するか否かを判別する。

そして、アクセス制御手段ｆは、上記のような判別結果
に基づいて、特権ユーザに対しては、全てのファイルの
アクセス規制を解除し、準特権ユーザに対しては、その
準特権ユーザのグループ識別情報と同一のグループ識別
情報を持つファイルに限りアクセス規制解除し、一般ユ
ーザに対してはアクセス規制を一切解除しない、換言す
れば、上記例で、総務部、営業部、開発部の各特権ユー
ザは、自己の所属する部具外の部のファイルに対しても
アクセス規制を解除して全てアクセスすることができ、
各部の準特権ユーザは、自己の所属する部のファイルで
あれば、いずれにもアクセス規制を解除してアクセスす
ることができる。

従って、複数のファイルおよび使用者に関してファイル
と使用者との関係に応じてアクセス規制を行うに当り、
ファイルの運用効率を高めることができる。

［実施例］ 以下、この発明の一実施例を第２図ないし第６図を参照
しながら説明する。

構成 第２図は実施例によるファイルアクセス制御装置の構成
図であり、この実施例はファイル処理装置に適用した例
である。

このファイル処理装置は、キー人力部１から入力された
データを、ＣＰＵ２を中核としてファイル処理し、その
結果を表示部３に表示、ディスク制御部４を介して磁気
ディスク５上にファイルを形成するものである。

磁気ディスク５上には、他の複数のファイルＦ１〜Ｆｎ
に対するアクセスを制限するために利用されるユーザ属
性登録ファイルＦが、上記能の複数のファイルＦ１〜Ｆ
ｎに先立って形成されている。

ユーザ属性登録ファイルＦには、各ユーザごとに、−Ｌ
−ｆ：Ｉ−ド、パスワード、柵コード、ユーザ種、アク
セスレベルが登録される。

柵コードは、対応するユーザがどの棚（グループ）に属
するかを示すデータである。この棚という概念はユーザ
のみをグループ化するものではなく、同時に上記ファイ
ルＦ１〜Ｆｎをもグル−プ化するものであって、同−機
内にはユーザとファイルとが存在する。

ユーザは、第３図の実線部に示したように、特権ＳＥ、
ａｌ内特権ＳＥ、特権ＢＫ、棚内特権ＢＫ、一般ＢＫ、
特権管理者、機内特権管理者、一般管理者、オペレータ
の９種類に分類され、それら各分類ごとに°“１”〜゛
９″のアクセスレベルが規定されている。このｌ”〜“
９″のアクセスレベルは、数値が小さいほどアクセスす
る権限が強いことを示している。そして、ユーザ属性登
録ファイルＦには、このようなユーザ種、アクセスレベ
ルが各ユーザごとに登録される。

磁気ディスク５上に形成されるファイルＦｌ〜Ｆｎは、
それぞれ、第４図（＆）に示したように、ヘッダ部Ｈと
データ部りとを有しており、ヘッダ部Ｈには、第４図（
ｂ）に示したように。

ファイル作成者ユーザコード、棚コード、本人アクセス
規制レベル、機内アクセス規制レベル、欄外アクセス規
制レベルが登録される。

ファイル作成者ユーザコードは、当該ファイルを作成し
たユーザを示し、棚コードは、そのファイルがどの棚に
属するかを示している０作成者本人アクセス規制レベル
、機内アクセス規制レベル、欄外アクセス規制レベルは
、そのファイルに対して、原則としてどのアクセスレベ
ルのユーザまではアクセスを許容するかを、ファイル作
成者本人１機内、欄外の各ユーザ別に示すアクセス規副
情報であり、それぞれ、ファイルの重要度、機密性等の
種々の事情を考慮して任意に登録される。例えば、非常
に重要なファイルであれば、本人アクセス規制レベルを
、ユーザ属性登録ファイルＦに登録されたファイル作成
者のアクセスレベルよりも高くして、ファイル作成者本
人がそれ以降ファイル更新等を行えないようにする。

そして、このアクセス規制に対する解除は、第３図の破
線枠部分にＱ、Ｘで示したように、特権ＳＥ、特権ＢＫ
、および特権管理者は、特権ユーザとして、自己の柵の
内外を問わず全てのファイルにつき規制解除でき、棚内
特権ＳＥ、機内特権ＢＫ、および機内特権管理は、準特
権ユーザとして、自己の機内の全てのファイルについて
のみ規制解除でき、一般ＢＫ、一般管理者、およびオペ
レータは、一般ユーザとして、−切規制解除できないよ
う制御される。

このような制御に際し、上記のユーザ属性登録ファイル
Ｆ、ヘッダ部Ｈの各データの他に、ユーザ識別用レジス
タ群Ｒ１、およびファイル識別用レジスタ群Ｒ２の各レ
ジスタが利用される。

動作 次に動作を説明する。

キー人力部１によりユーザコード、およびパスワードが
入力されると（第５図ステップＳｌ）、ＣＰＵ２は入力
されたユーザコードに対応するパスワードを、ディスク
制御部４を介して、磁気ディスク５上に形成されたユー
ザ属性登録ファイルＦから読出す（ステップ５２）０次
に、読出したパスワードと入力されたパスワードとが一
致するか否かを判断する（ステップＳ３）、その結果、
一致しないときはステップＳｌに戻ることによりエラー
処理し、一致するときは、入力されたユーザコードに対
応するレコード内容を、ユーザ属性登録ファイルＦから
読出す（ステップＳ４）、そして、読出したレコード内
容のうち、パスワードを除く各データをユーザ識別用レ
ジスタ群Ｒ１の対応する各レジスタへ設定する（ステッ
プＳ５）、すなわち、ユーザコード、柵コード、ユーザ
種、アクセスレベルを、それぞれ、レジスタＵＣ、レジ
スタＵＳＣ、レジスタＵＴ、　　レジスタＵＬに設定す
る０次に、所定の前処理を行う（ステップＳ６）。

そして、ファイルオープン指令が行われると、ディスク
制御部４は、ファイルＦ　１　＝　Ｆ　ｎのうち、オー
プン指令されたファイルのヘッダ部Ｈの内容を読出しく
第６図ステップ５２１）、ファイル識別用レジスタ群Ｒ
２のレジスタＦＵＣ、レジスタＦＳＣへ、それぞれ、作
成者ユーザコード、棚コードを設定する（ステップ５２
２）。

次に、レジスタＵＣ内の操作中のユーザのユーザコード
と、レジスタＦＵＣ内のオープン指令に係るファイルの
作成者ユーザコードとを比較する（ステップ５２３）、
その結果、双方のユーザコードが一致せず、操作中のユ
ーザが、オープン指令に係るファイルを作成した本人で
ないときは、さらに、レジスタＵＳＣ内の操作中のユー
ザの棚コードと、レジスタＦＳＣ内のオープン指令に係
るファイルの棚コードとを比較する（ステップ５２４）
、その結果、両者が不一致のときは、欄外のユーザによ
りオープン指令が行われたものとして、ヘッダ部Ｈから
読出した欄外アクセス規制レベルをレジスタＦＬに設定
する（ステップ５２５）、一方、両者が一致したときは
、機内のユーザによりオープン指令が行われたものとし
て、ヘッダ部Ｈから読出した機内アクセス規制レベルを
レジスタＦＬに設定する（ステップ５２６）、ステップ
Ｓ２３にて、ユーザコードが一致し、操作中のユーザが
オープン指令に係るファイルを作成した本人であるとき
は、ヘッダ部Ｈから読出した本人アクセス規制レベルを
レジスタＦＬに設定する（ステップ５２７）。

このようにして、オープン指令に係るファイルに対して
登録された、本人、機内、欄外別の操作者に応じたアク
セス制限の度合としてのアクセス規制レベルをレジスタ
ＦＬに設定した後、ステップＳ２８に進んで、レジスタ
ＦＬ内のアクセス規制レベルと、レジスタＵＬ内の操作
者のアクセスレベルとを比較する。その結果、レジスタ
ＵＬ内の値がレジスタＦＬ内の値より大きいとき、すな
わち、ファイルに対してアクセスしようとしている操作
者のアクセスレベルが、そのアクセス対象のファイルの
アクセス規制レベルより低いレベルであり、本来規制さ
れるべきアクセスであるときは、レジスタＵＴの内容を
読出して、アクセスしようとしている操作者のユーザ種
を判別する（ステップ５２９）、その結果、ユーザ種が
機内特権ＳＥ、棚内特権ＢＫ、ｍ内特権管理者のいずれ
かであるときは、レジスタＵＳＣの棚コードとレジスタ
ＦＳＣの棚コードとを比較する（ステップ５３０）、そ
の結果、両者が一致しないとき、すなわち、棚内特権Ｓ
Ｅ、［内特権ＵＫ、［内特檜管理者のいずれかが、アク
セス規制の対象となるようなアクセスを、自分が存在す
る棚とは別の棚のファイルに対して、実行しようとして
いるときは、表示部３にエラーメツセージを表示して（
ステップ３３１）、終了する。一方、棚コードが一致し
たとき、すなわち、棚内特権ＳＥ、柵内機内ＢＫ、Ｗ内
特権管理者のいずれかが、アクセス規制の対象となるよ
うなアクセスを、自分と同一機内のファイルに対して実
行しようとしているときは、アクセス規制を解除して、
ファイル処理をスタートさせる。

ステップＳ２９にて、アクセス規制の対象となるような
アクセスを実行しようとしている操作者のユーザ種を判
別した結果、特権ＳＥ、特権ＢＫ、特権管理者のいずれ
かであるときは、無条件にアクセス規制を解除して、フ
ァイル処理をスタートさせる。

ステップＳ２９にて、アクセス規制の対象となるような
アクセスを実行しようとしている操作者が、一般ＢＫ、
一般管理者、オペレータのいずれかであると判別された
ときは、アクセス規制を解除することなく、ステップＳ
３１に進んで、エラーメツセージを表示する。

また、ステップ３２Ｂでの比較結果により、アクセス規
制の対象外のアクセスであることが判明したときは、直
ちにファイル処理をスタートさせる。

以上の処理は、第３図に示したように、特権ＳＥ、特権
ＢＫ、および特権管理者には、全てのファイルＦ　１−
　Ｆ　ｎに対するアクセス規制解除権が与えられ、機内
特権ＳＥ、機内特権ＢＫ、および機内特権管理者には、
自己と同一機内のファイルに対するアクセス規制解除権
が与えられ、一般ＢＫ、一般管理者、およびオペレータ
には、アクセス規制解除権が一切与えられないことを意
味する。すなわち、複数のユーザ（使用者）にアクセス
規制解除権が与えられる。

［発明の効果］ この発明によれば、複数のファイルおよび使用者に関し
てファイルと使用者との関係に応じてアクセス規制を行
うに当り、ファイルの運用効率を高めることができる。

【図面の簡単な説明】

第１図はこの発明の機能ブロック図、第２図は一実施例
の構成図、第３図はユーザ種、アクセスレベル、および
アクセス規制解除権を説明するための図、第４図はファ
イルのヘッダ部のデータ内容を示す図、第５図は使用開
始時の動作を示すフローチャート、第６図はファイルオ
ープン指令時の動作を示すフローチャートである。 ２・・・・・・ＣＰＵ、４・・・・・・ディスク制御部
、５・・・・・・磁気ディスク、Ｆ・・・・・・ユーザ
属性登録ファイル、Ｆ　１　”　Ｆ　ｎ・・・・・・フ
ァイル、Ｈ・・・・・・ヘッダ部。 特許出願人　　カシオ計算機株式会社 第１　因 第３図 （ａ’） 第４ｘ 第５因

Claims (1)

1. 【特許請求の範囲】 複数のファイルおよび使用者に関してファイルと使用者
   との関係に応じてアクセス規制を行うファイルアクセス
   制御装置において、 各使用者別にグループ識別情報と、ユーザ種情報を登録
   する第１の登録手段と、 各ファイル別にグループ識別情報を登録する第２の登録
   手段と、 上記第１の登録手段に基づいてアクセスに係る使用者が
   特権ユーザ、準特権ユーザ、一般ユーザのいずれである
   かを判別する第１の判別手段と、上記第１の登録手段お
   よび第２の登録手段に基づいて、アクセスに係る使用者
   のグループ識別情報と、当該使用者がアクセスしようと
   しているファイルのグループ識別情報が一致するか否か
   を判別する第２の判別手段と、 上記第１の判別手段にて判別された特権ユーザに対して
   は全てのファイルのアクセス規制を解除し、準特権ユー
   ザに対しては上記第２の判別手段にてグループ識別情報
   が同一であると判別されたファイルに限りアクセス規制
   を解除し、一般ユーザに対してはアクセス規制を一切解
   除しないよう制御するアクセス制御手段と、 を備えたことを特徴とするファイルアクセス制御装置。