JPH02213245A - ネットワーク管理システムにおける複数端末からの情報アクセス権判定方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 概要 ネットワーク内の情報に対してアクセスが可能であるか
否かを判定するネットワーク管理システムにおける複数
端末からの情報アクセス権判定方式に関し、 ネットワーク内の情報に対するアクセス権を端末及び利
用者毎に設定することを目的とし、複数の装置及び回線
により構成されたネットワーク上で、ネットワーク管理
システムの各端末から送出されたアクセス権を制御する
ネットワーク管理システムにおける複数端末からの情報
アクセス権判定方式において、装置と回線を複数のグル
ープに分類し、その装置と回線に、それぞれの装置、回
線が属するグループを示したグループ情報ビットパター
ンを設け、さらに、各端末及び利用者毎に、それぞれの
端末及び利用者がアクセス可能なグループを示したアク
セス権ビットパターンを設け、該アクセス権ビットパタ
ーンとグループ情報ビットパターンを比較して、端末か
らのアクセスが可能であるか否かを判定するように構成
する。

産業上の利用分野 本発明はネットワーク内の情報に対してアクセスが可能
であるか否かを判定するネットワーク管理システムにお
ける複数端末からの情報アクセス権判定方式に関する。

近年のデータ通信においては、通信回線に対して色々な
付加価値を付けることにより、ユーザに通信サービスを
行う付加価値通信網（ＶＡＮ）が発達してきている。Ｖ
ＡＮ等の通信網は、非常に多くのユーザに対して情報の
提供を行うため、そのネットワークも大変巨大なものに
なる。また、そのネットワーク管理処理システムの端末
は、多数の色々な場所に設置されており、ネットワーク
自体も複数の組織によって、共用される場合が多い。

このような場合、ネットワーク内の情報の機密管理を確
実に行う必要がある。

従来の技術 従来のネットワーク管理システムにおける複数端末から
の情報アクセス権判定方式とてしは、各端末や利用者毎
に設けられたネットワーク内の機能実行権を制限するこ
とにより、そのネットワーク内部情報へのアクセスも同
時に制限するようにしていた。

発明が解決しようとする課題 しかし、上述したような従来のネットワーク管理システ
ムにおける複数端末からの情報アクセス権判定方式では
、複数の組織によりネットワークを構成した場合、端末
操作によりネットワーク内のある機能が利用できると、
その端末操作を行った利用者には知られてはいけないネ
ットワーク情報にもアクセスが可能であり、ネットワー
ク内の情報の機密管理が万全ではないという問題があっ
た。

本発明はこのような点に鑑みてなされたものであり、そ
の目的とするところは、ネットワーク内の情報に対する
アクセス権を端末及び利用者毎に設定できるネットワー
ク管理システムにおける複数端末からの情報アクセス権
判定方式を提供することである。

課題を解決するための手段 第１図は本発明の原理図であり、（ａ）は構成図、（ｂ
）はブロック図を示している。

複数の装置及び回線により構成されたネットワーク上で
、ネットワーク管理システムの各端末１０から送出され
たアクセス権を制御するネットワーク管理システムにお
ける複数端末からの情報アクセス権判定方式において、
装置と回線を複数のグループに分類する。そして、その
装置と回線に、それぞれの装置、回線が属するグループ
を示したグループ情報ビットパターン１１を設け、さら
に各端末１０及び利用者毎に、それぞれの端末１０及び
利用者がアクセス可能なグループを示したアクセス権ビ
ットパターン１２を設け、そのアクセス権ビットパター
ン１２とグループ情報ビットパターン１１を比較して、
端末１０からのアクセスが可能であるか否かを判定する
。

作　　　用 本発明によれば、ネットワーク内の情報に対してアクセ
スを行う端末１０は、ネットワーク管理処理装置１３に
より制御されている。そして、各端末１０及び利用者に
対して設けられたアクセス権ビットパターン１２と、ネ
ットワーク内の装置、回線に設けられたグループ情報ビ
ットパターン１１が比較されることにより、各端末１０
がアクセスできる装置、回線が制限され、ネットワーク
内の情報に対するアクセスも制限される。

実　　施　　例 以下本発明を図面に示す実施例に基づいて詳細に説明す
る。

第２図は本発明による実施例ブロック図、第３図はネッ
トワーク構成図を示している。

本実施例で示したネットワークは、Ａ社〜Ｅ社の複数の
企業組織により運営されており、各装置２０−１〜２０
−Ｎ、各回線２１−１〜２１−Ｎは、Ａ社〜Ｅ社のグル
ープに分類されている。このＡ社〜Ｅ社の各グループに
は、それぞれネットワーク管理システムの端末２２Ａ〜
２２Ｅが割り当てられている。ネットワーク内の情報に
対するアクセスは、ネットワーク管理処理装置１３によ
り制御されている各端末２２Ａ〜２２Ｅからのみ可能で
ある。

装置２０−１〜２０−Ｎ、回線２１−１〜２１−Ｎには
、それぞれがどのグループに属するかを示すグループ情
報ビットパターンが設けられており、このグループ情報
ビットパターンによりグループ情報テーブル２３が構成
されている。グループ情報ビットパターンの１ビツト目
は、Ａ社に対応し、２ビツト目はＢ社に、ｍ−１ビツト
目はＤ社に、ｍビット目は８社にそれぞれ対応している
。

例えば、装置２０−２のグループ情報ビットパターンの
１ビツト目、２ビツト目及びｍビット目が「１」のとき
、この装置２０−２はＡ社、Ｂ社、８社の３つのグルー
プに属することになる。

各端末２２Ａ〜２２Ｅには、アクセスが可能なグループ
を示した端末アクセス権ビットパターンが設けられてお
り、この端末アクセス権ビットパターンにより端未登録
テーブル２４が構成されている。また、各利用者には、
アクセスが可能なグループを示した利用者アクセス権ビ
ットパターンが設けられており、この利用者アクセス権
ビットパターンにより利用者登録テーブル２５が構成さ
れている。端末アクセス権ビットパターン、利用者アク
セス権ビットパターンの各ビットは、グループ情報ビッ
トパターンと同じようにＡ社〜Ｅ社に対応しており、例
えば、１ビツト目が「１」のときは、Ａ社へのアクセス
が可能である。

このような構成によるネットワークにおいて、端末２２
Ｄ（Ｄ社）からネットワーク内の情報にアクセスする場
合は、端末２２Ｄとその利用者のユーザＩＤにより、利
用権の確認（ログイン操作）が行われる。これと同時に
、端未登録テーブル２４と利用者登録テーブル２５が検
索され、端末２２Ｄの端末アクセス権ビットパターンと
その利用者による利用者アクセス権ビットパターンが抽
出される。さらに、端末２２Ｄのアクセスの対象となる
装置２０−１〜２ＯＮ１回線２１−１〜２１−Ｎのグル
ープ情報ビットパターンが、グループ情報テーブル２３
から抽出される。このグループ情報ビットパターンと端
末２２Ｄによる端末アクセス権ビットパターン、その端
末２２Ｄの利用者による利用者アクセス権ビットパター
ンの各ビット毎の論理積がとられ、その結果が「１」の
ときは、アクセスが許可され、「０」のときは、アクセ
スが禁止される。

発明の効果 本発明のネットワーク管理システムにおける複数端末か
らの情報アクセス権判定方式は、以上詳述したように構
成したので、ネットワーク内の情報に対するアクセス権
を端末及び利用者毎に設定することができ、機密管理能
力の向上を図ることができる。また、各ビットパターン
を比較するためのビット演算を行うだけで、アクセス権
の判定を行うことができるため、高速に判定処理できる
という効果を奏する。

【図面の簡単な説明】

第１図は本発明の原理図であり、（ａ）は構成図、（ｂ
）はブロック図を示している。 第２図は本発明による実施例ブロック図、第３図はネッ
トワーク構成図を示している。 １０・・・端末、 １１・・・グループ情報ビットパターン、１２・・・ア
クセス権ビットパターン、３・・・ネットワーク管理処
理装置、 ０−１〜２０−Ｎ・・・装置、 １−１〜２１−Ｎ・・・回線、 ３・・・グループ情報テーブル、 ４・・・端末登録テーブル、 ５・・・利用者登録テーブル。

Claims (1)

1. 【特許請求の範囲】 　複数の装置及び回線により構成されたネットワーク上
   で、ネットワーク管理システムの各端末（１０）から送
   出されたアクセス権を制御するネットワーク管理システ
   ムにおける複数端末からの情報アクセス権判定方式にお
   いて、 装置と回線を複数のグループに分類し、 その装置と回線に、それぞれの装置、回線が属するグル
   ープを示したグループ情報ビットパターン（１１）を設
   け、 さらに、各端末（１０）及び利用者毎に、それぞれの端
   末（１０）及び利用者がアクセス可能なグループを示し
   たアクセス権ビットパターン（１２）を設け、該アクセ
   ス権ビットパターン（１２）とグループ情報ビットパタ
   ーン（１１）を比較して、端末（１０）からのアクセス
   が可能であるか否かを判定することを特徴とするネット
   ワーク管理システムにおける複数端末からの情報アクセ
   ス権判定方式。