JPH04123250A - ファイルアクセス制限処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 計算機のファイルに、通信回線を通して侵入する可能性
のある有害なプログラムの、有害な処理の実行を防ぐた
めの装置に関し、 通信回線から入力されたプログラムのファイルに対する
アクセスを自動的に制限するようにしたファイルアクセ
ス制限処理装置を目的とし、通信回線と接続し、ファイ
ルを保持する計算機に設けられ、転送元識別部と、アク
セス制御部とを有し、各該ファイルの有する管理情報に
、第１及び第２のフラグの欄を設け、該転送元識別部は
、該ファイルに新たなデータが格納される場合に該デー
タの転送元を識別し、該転送元が通信回線である場合に
、該ファイルに第１のフラグを所定値に設定し、該ファ
イルからプログラムをロードして実行し、該プログラム
からファイルアクセス要求が発生された場合に、該アク
セス制御部は、該プログラムのファイルの第１のフラグ
と、該要求で指定されたファイルの第２のフラグとの値
によって、該ファイルアクセス要求の実行可否を決定す
るように構成する。

（産業上の利用分野〕 本発明は、計算機のファイルに、通信回線を通して侵入
する可能性のある有害なプログラムの、有害な処理の実
行を防くためのファイルアクセス制限処理装置に関する
。

公知のように、いわゆるコンピュータウィルス等と呼ば
れ、ファイルの破壊等の有害処理を行うプログラムがあ
るが、そのような有害処理機能が侵入した場合には、先
ず実害を生じる処理を実行させないようにすることが必
要であるが、このような有害機能は通信回線により計算
機に転送されてファイルされるプログラムに仕掛けられ
ている場合が多い。

〔従来の技術〕 第３図は計算機システムの構成例を示すブロック図であ
り、計算機は通信制御部ｌにより通信回線２を介して遠
隔の計算機等と接続し、又入出力制御部３によって接続
する各種入出力装置４を持っている。

又、ファイル管理部５は外部記憶装置に蓄積する多数の
ファイル６について、この計算機で実行される各種のプ
ログラム７の要求に応じて、ファイルの創生、削除を行
い、又参照／更新等のアクセスを管理する。

各プログラム７が計算機で実行されるためには、例えば
入出力装置４や通信回線２から入力される要求によって
、指定のプログラムを格納したファイル６がファイル管
理部５によって読み出されて、計算機の所定の主記憶領
域にロードされることにより起動されて、実行を開始す
るように構成されている。

例えばデータ格納処理部８がそのようにして起動される
と、指定された入出力装置４又は通信回線２から入力さ
れるデータを受は取って、指定されたファイル６へ格納
する処理を実行する。即ち、ファイル管理部５に要求し
て、指定されたファイルを、要すれば創設して、データ
の書込み可能な制御状態とし、例えば通信回線２から通
信制御部１によ、で入力されるデータをバッファに受は
取り、所要量のデータがバッファに貯蔵されるごとに、
ファイル管理部５に渡して前記のファイル６に書き出す
。

このようにして、ファイル６に格納されるデータの内容
は、一般の情報であっても、実行可能な状態のプログラ
ムであってもよく、プログラムである場合には、そのフ
ァイル６を指定して実行を要求することにより、前記の
ようにロードして起動することができる。

（発明が解決しようとする課題〕 公知のいわゆるコンピュータウィルス等と呼ばれるもの
は、意図的にファイルの破壊等の有害処理を行う機能を
プログラムに仕掛けたもので、そのようなプログラムは
外部から送り込まれる場合が多いので、外部から通信回
線を経由して前記のようにしてファイルに格納されるル
ートで侵入する場合が多い。従って、通信回線から入力
されたプログラムに注意すれば、有害な処理を未然に防
止できる可能性がある。

本発明は、通信回線から入力されたプログラムのファイ
ルに対するアクセスを自動的に制限するようにしたファ
イルアクセス制限処理装置を目的とする。

〔課題を解決するための手段〕

第１図は、本発明の構成を示すブロック図である。

図はファイルアクセス制限処理装置の構成であって、通
信回線２と接続し、ファイル１１を保持する計算機に設
けられ、転送元識別部１２と、アクセス制御部１３とを
有し、各ファイル１１の有する管理情報に、第１及び第
２のフラグ１４．１５の欄を設け、転送元識別部１２は
、ファイル１１に新たなデ−夕が格納される場合に該デ
ータの転送元を識別し、該転送元が通信回線である場合
に、ファイル１１に第１のフラグを所定値に設定し、フ
ァイル１１からプログラムをロードして実行し、該プロ
グラムからファイルアクセス要求が発生された場合に、
アクセス制御部１３は、該プログラムのファイルの第１
のフラグ１４と、該要求で指定されたファイルの第２の
フラグ１５との値によって、該ファイルアクセス要求の
実行可否を決定する。

〔作　用〕

本発明により、ファイルには管理情報の中に２種のフラ
グを設ける。ファイルアクセス制限処理装置により、通
信回線から入力されてファイルに格納されているプログ
ラムの実行を監視することが可能になり、プログラムか
らファイルにアクセスする要求が出るとフラグを検査し
、第１のフラグによって通信回線から入力されたプログ
ラムであると分かると、指定のファイルの第２のフラグ
を検査し、そのフラグが所定の値に設定されてなければ
ファイルアクセスの実行を行わず、例えば要求元プログ
ラムに対して、不実行を示す適当な応答を返して終わる
。従ってそのプログラムが有害処理を行おうとするもの
であっても、必要卒ファイルへのアクセス実行を未然に
阻止できる。

第１のフラグは、別途プログラムの安全性が確認された
ときリセットすれば、アクセス制限を除くことができる
。又、第２のフラグについては、別の機会に例えば通信
回線から入力したプログラムにもアクセスを許すファイ
ルのみに、一定のフラグ値を設定しておくものとする。

〔実施例〕

第１図の計算機システムにおいて、データ格納処理部８
は前記従来の場合と同様に、指定された入出内装Ｗ４又
は通信回線２から入力されるデータを受は取って、指定
されたファイル６へ格納する処理を実行するために、フ
ァイル管理部１６に要求して、指定のファイルを、デー
タの書込み可能な制御状態とする。その場合に本発明に
より、データ格納処理部８からファイル管理部１６に対
する格納要求を、ファイルアクセス制限処理装置１１０
の転送元識別部１２が受は取ってファイル管理部１６へ
中継する。

その際、転送元識別部１２は要求元のデータ格納処理部
８の実行に関するシステムの制御情報を調べて、データ
の入力元が通信制御部１なのか、その他の入出力制御部
３等なのかを識別し、通信制御部１であれば次のように
処理し、その他の場合には単に要求をファイル管理部１
６へ中継する。

即ち、入力元が通信制御部１の場合には、通信回線から
の入力であると判定し、その場合にはデータ格納先のフ
ァイル１１の第１のフラグ１４を、通信回線入力を示す
所定値に設定する要求を付して、ファイル管理部１６に
格納要求を中継する。

以後、データ格納処理部８は従来のように、入力される
データをバッファに受は取り、所要量のデータがバッフ
ァに貯蔵されるごとに、ファイル管理部１６に渡して前
記のファイル１１にデータを書き出す。ファイル管理部
１６は、ここで特に述べる他は、前記従来のファイル管
理部５と全く同様の機能を有する。又各ファイル１１は
、管理情報に第１及び第２のフラグ１４．１５を持つ他
は従来のファイル６と同様である。

従来のように、所要のプログラム７をファイル１１から
ロードして実行するために、所要のプログラムのファイ
ル１１にアクセス要求が出されると、本発明によりアク
セス要求をファイルアクセス制限処理装置１０のアクセ
ス制御部１３が受は取る。

アクセス制御部１３はその要求がプログラムをロードす
るためのアクセスであることを識別する番と、ファイル
管理部１６に当該ファイル１１の第１のフラグ１４の読
み出しを要求し、第１のフラグ１４が通信回線入力を示
す所定値であると、ロードされるべきプログラム名を、
監視情報として保持した後、アクセス要求をファイル管
理部１６に渡して実行させる。

実行を開始したプログラム７から、成るファイル１１へ
のアクセス要求が出されると、本発明により再びアクセ
ス制御部１３がアクセス要求を受は取リ、要求元のプロ
グラム７のプログラム名を、前記のように監視情報とし
て保持するプログラム名と照合し、監視情報に一致する
ものがあった場合には、ファイル管理部１６に当該ファ
イル１１の第２のフラグ１５の読み出しを要求する。

読み出した結果、第２のフラグ１５が通信回線入力のプ
ログラムにアクセスを許すことを示す所定の値であれば
、アクセス要求をファイル管理部１６に渡して実行させ
るが、第２のフラグが前記の所定値でない場合には、ア
クセス要求を破棄し、要求元のプログラム７に要求を実
行できない旨の応答を返す。

第２図は、ファイルアクセス制限処理装置１０の処理の
流れの一例を示す図であり、ファイル１１へのアクセス
要求が出されると、処理ステップ２０で後述のように監
視情報として保持するプログラム名により要求元プログ
ラムをチエツクし、通信回線入力のプログラムで無い場
合には、処理ステップ２１でアクセスが格納要求か識別
し、格納要求でなければ処理ステップ２５でアクセス要
求をファイル管理部１６へ中継する。

格納要求であれば、処理ステップ２２で要求元がデータ
を受は取っているデータ入力元を識別する情報を前記の
ように取得し、処理ステップ２３でデータ入力元を識別
し、通信回線でなければ処理ステップ２５でアクセス要
求をそのま＼ファイル管理部１６に中継する。又、デー
タ入力元を通信回線と判定した場合には、処理ステップ
２４でファイル管理部１６に対し第１のフラグの設定要
求を付けて、処理ステップ２５に進み処理を終わる。

処理ステップ２０の識別で、アクセス要求元が通信回線
入力のプログラムであった場合には、処理ステップ２６
でファイル管理部Ｉ６に要求して第２のフラグを読す出
し、処理ステップ２７で第２のフラグが通信回線入力の
プログラムにアクセスを許すことを示す値か識別し、ア
クセス許可なら処理ステップ２５でアクセス要求をその
ま＼ファイル管理部１６に中継する。又、アクセス許可
でなければ、処理ステップ２８でアクセスの要求元に要
求拒否の応答をして処理を終わる。

前記の監視情報とするプログラム名は次のように準備さ
れる。即ち、プログラムのロード要求があった場合に、
処理ステップ３０でファイル管理部１６に要求して指定
のファイルの第１のフラグを読み出し、処理ステップ３
１でそのフラグが通信回線入力を示す値か識別する。通
信回線入力でなければ処理を終わり、通信回線入力の場
合には処理ステップ３２で、ロードされるプログラムの
プログラム名を監視情報として記憶する。この記憶はプ
ログラムの実行終了時に、システムのプログラム実行制
御機能から通知を受けて削除する。

〔発明の効果〕

以上の説明から明らかなように本発明によれば、計算機
のファイルに、通信回線を通して侵入する可能性のある
有害なプログラムの、有害な処理の実行を防ぐために１
、通信回線から入力されたプログラムのファイルに対す
るアクセスを自動的に制限できるので、計算機システム
の安全性を高めるという著しい工業的効果がある。

【図面の簡単な説明】

第１図は本発明の構成を示すブロック図、第２図は本発
明の処理の流れ図、 第３図は従来の構成例を示すブロック図である。 図において、 １は通信制御部、　　　２は通信回線、３は入出力制御
部、　　４は入出力装置、５．１６はファイル管理部、
６．１１はファイル、７はプログラム、　　　８はデー
タ格納処理部、１０はファイルアクセス制限処理装置、
１２は転送元識別部、　　１３はアクセス制御部、１４
は第１のフラグ、　　１５は第２のフラグ、２０〜２８
．３０〜３２は処理ステップ本発明の構成を示すブロッ
ク図 第１図 本発明の処理の流れ図

Claims (1)

1. 【特許請求の範囲】 通信回線（２）と接続し、ファイル（１１）を保持する
   計算機に設けられ、転送元識別部（１２）と、アクセス
   制御部（１３）とを有し、 各該ファイル（１１）の有する管理情報に、第１及び第
   ２のフラグ（１４、４５）の欄を設け、該転送元識別部
   （１２）は、該ファイル（１１）に新たなデータが格納
   される場合に該データの転送元を識別し、該転送元が通
   信回線である場合に、該ファイルに第１のフラグ（１４
   ）を所定値に設定し、該ファイル（１１）からプログラ
   ムをロードして実行し、該プログラムからファイルアク
   セス要求が発生された場合に、該アクセス制御部（１３
   ）は、該プログラムのファイルの第１のフラグ（１４）
   と、該要求で指定されたファイルの第２のフラグ（１５
   ）との値によって、該ファイルアクセス要求の実行可否
   を決定するように構成されていることを特徴とするファ
   イルアクセス制限処理装置。