JPH02216561A

JPH02216561A - 多レベル機密保護方式

Info

Publication number: JPH02216561A
Application number: JP1036140A
Authority: JP
Inventors: Koichi Nakatani; 公一中谷; Takashi Tsunehiro; 常広　隆史; Kenichi Saito; 賢一斎藤; Tomohisa Kobiyama; 小桧山　智久; Kunihiro Katayama; 国弘片山
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1989-02-17
Filing date: 1989-02-17
Publication date: 1990-08-29

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔産業上の利用分野〕本発明は外部記憶装置内に格納されたファイルの機密保
護方式に係り、特にファイルの機密レベルに応じてファ
イルアクセスを制限するのに好適な多レベル機密保護方
式に関する。

〔従来の技術〕

近年、コンピュータに代表される情報処理装置の発展に
伴い、不特定多数の利用者が容易に各種情報を入手でき
るようになった。しかし一方で、情報の入手を利用者に
応じて制限し、機密を保護する機能が重要視されつつあ
る。

外部記憶装置内に格納されたファイルの機密保護方式と
しては、従来からパスワードを採用した方式がある。パ
スワード方式にはパスワードによって情報処理装置自体
へのアクセスを制限する方式と、ファイルへのアクセス
を制限する方式がある。前者は、利用者ごとに定めたパ
スワードを予め情報処理装置内に登録しておき、利用者
が入力したパスワードと登録されたパスワードが一致し
た場合のみ情報処理装置の利用を許可するものである。

後者は、ファイルごとに本来の内容（プログラムやデー
タ）の他に、既に登録されているパスワードを付加して
おく、そして、当該ファイルをアクセスする場合には、
利用者が入力したパスワードとファイルに付加されたパ
スワードを照合し、一致したときだけこれを可能とする
ものである。なお、この種の方式として関連するものに
は例えば特開昭６０−１７６１５７号公報、特開昭６１
−１１４３５５号公報等が挙げられる。

〔発明が解決しようとする課題〕

ファイルの機密レベルには本来差異があり、そのレベル
に応じた機密保護が必要である。つまり、が低く、当該
ファイルに対する機密保護はむしろ公益に反する恐れが
ある。一方、グループ単位。

個人単位など利用者を制限してアクセスしたいファイル
はど、機密レベルは高く１機密レベルに応じて保護機能
を強化することが望ましい。

しかし、上記従来のパスワード方式では、パスワードを
持たない利用者はいかなるファイルのアクセスも不可能
になる。また、パスワードが他者に漏れた場合、そのパ
スワードに対応するファイルはすべて機密保護されなく
なり、必ずしも完全な機密保護方式ではあり得ない。

本発明の目的は、外部記憶装置内に格納されたファイル
を一部自由にアクセス可能にするとともに、機密保護が
要求されるファイルに対しては、その機密レベルに応じ
て保護機能を一層強化することにある。

〔！１題を解決するための手段〕上記目的を達成するために、本発明においては、ファイ
ルごとにその機密レベル（以下、機密レベルの低い順に
第Ｏレベル、第ルベル、第２レベル、・・・と記す）を
記憶するレベル・フィールドを設け、利用者が上記第ル
ベル以上の機密レベルに対応して予めパスワードを設定
できるように。

利用者の識別情報であるユーザＩＤと、ユーザＩＤに対
する１つ以上のパスワードと、各パスワードに対する機
密レベルを登録するための機密保護テーブルを保持する
。

さらに、本発明においては、ファイルの機密レベルに応
じて保護機能を強化するために、利用者が入力したパス
ワードと上記機密保護テーブルに登録されたパスワード
及び機密レベルを参照し。

アクセス可能なファイルの機密レベルを更新するか否か
を決定するパスワード・チエツク部を設ける。

又、さらに本発明においては、ファイルアクセス要求を
受けたとき、上記レベル・フィールドに記憶された機密
レベルに基づいてそのファイルのアクセスを許可するか
否かを判定するファイル・アクセス判定部を導入する。

〔作用〕

パスワード・チエツク部は、現在アクセス可能なファイ
ルの機密レベルを示すレジスタを内臓している。°利用
者がパスワードを入力したとき、パスワード・チエツク
部は機密保護テーブルに登録された利用者のユーザＩＤ
に対応するパスワードと機密レベルを、それぞれ入力さ
れたパスワード及びレジスタが示す機密レベルと順次比
較する。

そして、パスワードが一致し、かつパスワードに対応す
る機密レベルがレジスタの示す値より１だけ大きい場合
に限り、アクセス可能な機密レベルの更新要求を出す。

同時にレジスタの値も次の機密レベルに更新する。なお
、レジスタの値はシステム起動時にはＯにリセットされ
る。アクセス・レベル判定部にも上記と同じレジスタが
あり、ファイルアクセス要求を受けたときは、当該ファ
イルのレベル・フィールドに記憶された機密レベルとレ
ジスタが示す機密レベルを比較し、−Ｈしたときだけフ
ァイルアクセスを許可する。

〔実施例〕

以下、本発明の一実施例を第１図から第３図により説明
する。第１図において外部記憶装！！５は、例えばフロ
ッピィ・ディスクなどの記憶装置であって、ファイル６
を格納している。ファイル６には本来の内容（プログラ
ムやデータ）の他に、そのファイルの機密レベルを記憶
するレベル・フィールド１が設けられており、機密レベ
ルの低い順に値０，１，２．・・・が記憶されている０
機密保護テーブル２には利用者の識別情報であるユーザ
ーＤ（Ｕ工、Ｕヨ、・・・）とＵ　！　　（ｘ　＝１　
？　２　ｔ・・・）に対するパスワード（ＰＬｌｐ　　
　ｉｚｇ・・・）、及び各パスワードに対する機密レベ
ル（１，２，・・・）が予め登録されている。ユーザー
Ｄはシステム起動後入刃装置−７より入力する。後で詐
術するパスワード・チエツク部３は利用者が入力装置７
からパスワード８を入力したとき５機密保護テーブル２
を参照して、アクセス可能なファイルの機密レベルを更
新するか否かを決定する。

第２図に示すパスフード・チエツク部３の具体的実施例
を用いて動作を説明する。レベル・レジスター１には現
在アクセス可能な機密レベルが設定されている。（シス
テム起動時には初期値として０が設定される。）利用者
が入力したパスワード８はパスワード・レジスタ１２に
設定される。このとき、パスワード・チエツク部３は機
密保護テーブル２から当該利用者のユーザＩＤに登録さ
れているパスワード９とこれに対応する機密レベル１０
を、−組ずつ読み出す。そして、読み出した順にそれぞ
れパスワード・レジスタ１２．レベル・レジスタ１１の
内容と照合し、パスワードが等しく、かつ機密レベル１
０がレベル・レジスタ１１の値より１だけ大きい場合に
限り１機密レベル更新要求１５を出力する。レベル・レ
ジスタ１１はこの要求を受け、その値を１だけ増加させ
る。つまり、１つ上のアクセス可能機密レベルをセット
する。

さて、レベル・レジスタ１１に初期値Ｏが設定されてい
るとする。ユーザＩＤとしてＵｌをもつ利用者がパスワ
ード８を入力したとき、パスワード・チエツク部３は機
密保護テーブル２からユーザＩＤＵ□に登録されている
パスワードと機密レベルの第１の組（Ｐｌｍ、　１）を
読み出す、そして。

パスワード・レジスタ１２の内容と１４　Ｐ工、″ルベ
ル・レジスタ１１の値と′１”の照合を、それぞれパス
ワード・コンパレータ１３．レベル・コンパレータ１４
を用いて行う、ここで、レベル・レジスタ１１の値は初
期値０．読み出した機密レベルは工なので、レベル・コ
ンパレータ１４は読み出した機密レベルがレベル・レジ
スタ１１の値より１だけ大きいことを検出する。このと
き、パスワード・コンパレータ１３が“Ｐ工□′とパス
ワード・レジスタ１２の内容の一致を検出すれば１機密
レベル更新要求１５を出力し、レベル・レジスタ１１の
値を１だけ増加させる。つまり、入力されたパスワード
８を受理し、これに対応する機密レベルの値１をレベル
・レジスタ１１にセットする。一般にレベル・レジスタ
１１に値ｉが設定されているときは、パスワードと機密
レベルの組（Ｐ工ｚ−ｉ）ｔ（ｐ□、、２）。

・・・を−組ずつ読み出し、パスワード・コンパレータ
１３とレベル・コンパレータ１４で上記と同様な照合を
読み出した順で行う−（ｐｚ□ｔｔ）ｔ（ｐｔｉｔｉ）
までの照合では、レベル・レジスタ１１の値がｉなので
機密レベル更新要求１５を出力することはない。

（Ｐ　Ｋ、−ｔ　、ｉ　＋　１　）を照合しかつパスワ
ード・レジスタ１２の内容とＰ□ム、１が一致したとき
だけ機密レベル更新要求１５を出力する。同時に、レベ
ル・レジスタ１１の値を１だけ増加させ、ｉ＋１をセッ
トする０以上で述べたように１機密レベルｉに対応する
パスワードは、レベル・レジスタ１１にｉ　−１が設定
されているとき以外は受理されない、つまり、機密レベ
ル１〜ｉ−１に対応するパスワードが既に入力された状
態でのみ受理される。

第１図のアクセス・レベル判定部４は機密レベル更新要
求１５を受け、アクセス可能なファイルをそのレベル・
フィールド１に記録された値に基づいて識別する。この
動作を第３図に示すアクセス・レベル判定部４の具体的
実施例を用いて説明する。レベル・レジスタ１６は第２
図のレベル・レジスタ１１と同じ動作をする。つまり、
現在アクセス可能なファイルの機密レベルが設定されて
おり。

機密レベル更新要求１５を受けたとき、その値を１だけ
増加させる。また、初期値は０である。そして、ファイ
ルアクセス要求がきたとき、当該ファイル６のレベル・
フィールド１に記録された機密レベル１７を読み出し、
これとレベル・レジスタ１６の値をコンパレータ１９に
より比較する。両者が一致する場合はアクセス許可１８
を出力する。

第１図の入力インタフェース２０は、アクセス・レベル
判定部４がアクセス許可１８を出力したとき、当該ファ
イル６と主記憶装置２１の間のデータアクセスを制御す
る。つまり、アクセス・レベル判定部によりアクセスを
拒否されたファイルに対しては、入出力インタフェース
２０は動作しない。

次に、パスワード・チエツク部３とアクセス・レベル判
定部４のソフトウェアによる実施例を。

それぞれ第４図と第５図に示す。

第４図はパスワード・チエツク部の実行手順を示すフロ
ーチャートである。以下、第４図のブロック図の番号に
従って説明する。

２２・・・システム起動後、アクセス可能なファイルの
機密レベルを示す変数ＬＥＶＥＬを、０に初期化する。

２３・・・パスワード入力待ち状態で、利用者がパスワ
ードを入力するまでこの状態を保つ。

２４・・・利用者がパスワードを入力したとき、第１図
の機密保護テーブル２を検索し、入力されたパスワード
が利用者のユーザＩＤに対するパスワードとして登録さ
れているかどうかを調べる。登録されていないときは、
パスワード入力待ち状態２３にもどる。

２５・・・パスワードが登録されているときは、そのパ
スワードに対する機密レベルを第１図の機密保護テーブ
ル２から読み出す。そして、読み出した機密レベルが変
数ＬＥＶＥＬよりも１だけ大きいか否かを調べる。否の
場合は、パスワード入力待ち状態２３にもどる。

２６・・・１だけ大きい場合は変数Ｌ　Ｅ　Ｖ　Ｅ　Ｌ
の値を１増加させる。つまり、アクセス可能な機密レベ
ルを１つ上げる。そして、パスワード入力待ち状態２３
にもどる。

第５図はアクセス・レベル判定部の実行手順を示すフロ
ーチャートである。以下、第５図のブロック図の番号に
従って説明する。

２７・・・ファイルアクセス要求の待ち状態で、ファイ
ルアクセス、要求を受けるまでこの状態を保つ。

２８・・・ファイルアクセス要求を受けたとき、当該フ
ァイルのレベル・フィールドを読み出す。

２９・・・読み出したレベル・フィールドと変数ＬＥＶ
ＥＬを比較する。異なるときはファイルアクセスを許可
せず、ファイルアクセス要求待ち状態２７にもどる。

３０・・・比較結果が等しいときは、ファイルアクセス
を許可し、ファイルアクセス要求待ち状態２７にもどる
。

上記実施例によれば、システム起動時にアクセス・レベ
ル判定部４内のレベル・レジスタ１６は０にリセットさ
れる。従って、たとえパスワードを入力しなくとも機密
レベルＯのファイルに関しては自由にアクセス可能とな
る。また、機密レベルｉ（ｉは２以上）に対するパスワ
ードは、機密レベルｉ−１のファイルをアクセス可能で
ある状態でのみ受理される。つまり、機密レベルｉのフ
ァイルをアクセスするためには、機密レベル１〜ｉ−１
に対応するパスワードがこの順番で既に入力されていな
ければならない、従って、たとえ機密レベルｉに対応す
るパスワードが他者に漏れても。

機密レベル１〜ｉ−１に対応するパスワードが漏れなけ
れば、機密は保護される。以上で述べたように、機密レ
ベルが高いファイルはど機密保護を強固に行える。

〔発明の効果〕

本発明によれば、パスワードをもたない利用者でも機密
レベルが最も低いファイルを自由にアクセスできるので
、多数の利用者にとって公益となる情報を容易に提供す
ることができる。

また、機密レベルが高いファイルはど、多くのパスワー
ドを入力しなければアクセスできなくなるので、ファイ
ルの機密レベルに応じた機密保護機能を実現することが
できる。

【図面の簡単な説明】

第１図は本発明のファイル機密保護方式をあられした一
実施例を示す図、第２図は第１図のパスワード・チエツ
ク部の具体的実施例を示す図、第３図は第１図のアクセ
ス・レベル判定部の具体的実施例を示す図、第４図、第
５図は第１図の実施例におけるパスワード・チエツク部
３とアクセス・レベル判定部４のソフトウェアによる実
施例を示すフローチャートである。１・・・ファイル・フィールド、２・・・機密保護テーブル、３・・・パスワード・チエツク部、４・・・アクセス・レベル判定部。纂図纂図

Claims

【特許請求の範囲】１、外部記憶装置内に格納されたファイルの機密保護方
式において、前記ファイルごとに、その機密レベル（以
下、機密レベルの低い順に第０レベル、第１レベル、第
２レベル、・・・と記す）を記憶するレベル・フィール
ドを具備し、利用者の識別情報であるユーザＩＤと、前
記ユーザＩＤごとに予め設定した１つ以上ｉ個のパスワ
ードと、前記ｉ個の各パスワードに対応する前記第１レ
ベルから第ｉレベルまでの機密レベルを登録した機密保
護テーブルを設け、前記利用者が第ｊ（ｊは１以上ｉ以
下）レベルのファイルをアクセスするときは、第１レベ
ルから第ｊレベルに対応する前記ｊ個のパスワードの入
力を必要にすることを特徴とする多レベル機密保護方式
。２、請求項１記載の多レベル機密保護方式において、機
密レベルに代えてレベルの異なるパスワードをファイル
に記憶することを特徴とする多レベル機密保護方式。３、請求項１記載の多レベル機密保護方式において、フ
ァイルの機密レベルを記憶することを特徴とするファイ
ル書式。