JPH04171554A - ファイル機密保護装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はファイル機密保護装置に関し、特にパソコンレ
ベルのオペレーティングシステム（以下Ｏ８と記す）上
で実行されるファイルアクセス命令に対するファイル機
密保護装置に関する。

〔従来の技術〕

ある個人の作成したファイルが第三者によって自由に参
照、更新、削除されるのを防ぐために、ファイルアクセ
スの正当性をチェックするファイル機密保護機能の必要
性が強くなっている。

従来、パソコンレベルのＯ８におけるファイル機密保護
の機能は、ファイルを作成、利用するアプリケーション
プログラム（以下ＡＰと記す）に委ねられており、ＯＳ
レベルでの統一した対策はとられていなかった。従って
、ＡＰの範囲内に限られた機密保護でしかなかった。

〔発明が解決しようとする課題〕

上述したように、従来のファイル機密保護機能は、ＡＰ
側にその対策が委ねられているため、新規にＡＰを開発
する度に機密保護プログラムを作成する必要があり、同
じ目的に重複した開発工数を投入しなければならない欠
点がある。

又、機密保護対策のなされていないＡＰで扱われるファ
イルのデータは常に第三者からの侵害の危機にさらされ
ており、たとえ機密保護対策がなされていてもそれはＡ
Ｐ固有の方法で且つＡＰの範囲内でのみ有効なものであ
るため、ＡＰの終了等でＡＰの可視範囲を超えてしまう
と、入力装置から入力されたＯ８のコマンドによってフ
ァイルの内容を参照できたりファイルを容易に削除でき
るなど、従来の機密保護機能は極めて限定されたもので
しかなかった。

本発明の目的は、ファイル保護機能のないパソコンレベ
ルのＯ８に適用し、有効な保護機能を発揮するファイル
機密保護装置を提供することである。

〔課題を解決するための手段〕

本発明のファイル機密保護装置は、機密保護対象ファイ
ルのファイル名とパスワードとを対応させて記録したパ
スワード管理ファイルと、このパスワード管理ファイル
に対してパスワードの設定、変更、削除を行うパスワー
ド制御部と、ファイルアクセス命令をオペレーティング
システムに渡る前に受け取るファイルアクセス命会受取
部と、受け取ったファイルアクセス命令の内容を解析す
るファイルアクセス命令解析部と、受け取ったファイル
アクセス命令の対象ファイルがパスワード設定ファイル
か否かを前記パスワード管理ファイルを参照してチェッ
クするパスワード有無チェック部と、パスワード設定フ
ァイルに対するファイルアクセス命令の場合パスワード
入力要求を画面表示するパスワード入力要求部と、入力
されたパスワードと前記パスワード管理ファイルに登録
されているパスワードを照合するパスワード照合部と、
照合の結果両者が一致したときファイルアクセス命令を
不一致のときエラーメツセージ表示命令を前記オペレー
ティングシステムに送出するファイルアクセス制ｇＩ＃
とを備えて構成されている。

〔実施例〕

次に、本発明の実施例について図面を参照して説明する
。

第１図は本発明の一実施例の構成を示すブロック図であ
る。

第１図のファイル機密保護装置は、機密保護対象ファイ
ルのファイル名とパスワードとを対応させて記録したパ
スワード管理ファイル１と、パスワード管理ファイル１
に対しパスワードの設定。

変更、削除を行うパスワード制御部２と、ファイルアク
セス命令をＡＰやコマンドからＯ８に渡る前に受け取り
、パスワード管理ファイル１を用いてファイル機密保護
機能を実現するファイルアクセス命令受取部３．ファイ
ルアクセス命令解析部４、パスワード有無チェック部５
．パスワード入力要求部６．パスワード照合部７．ファ
イルアクセス制御部８とで構成されている。

第２図は本発明のファイル機密保護装置を使用したシス
テムの構成を示すブロック図で、ファイル機密保護装Ｗ
９は、ＡＰＩＯ，コマンド１１と０８１２との間に挿入
され、アクセス対象ファイル１３に対するアクセスを制
御する。

パスワード管理ファイル１は、機密保護が必要であると
指定されたすべてのファイルのファイル名とパスワード
とを対応させ、第３図に示すようなレコード構造でデー
タを保有している。

パスワード１ｉＩＪ御部２は、新規にパスワードを設定
するときや、設定されているパスワードを変更または削
除するとき、一つのコマンドとして起動される。起動し
たら新規、更新、削除の中から一つの動作モードを選択
する。新規の場合は、設定するファイル名とパスワード
とを入力すると、パスワード管理ファイル１に登録され
る。変更の場合は、パスワード管理ファイル１に登録さ
れている旧パスワードと変更後の新パスワードとを入力
すると、パスワード管理ファイル１内の該当するパスワ
ードがすべて更新される。削除の場合は、パスワードを
削除したいファイル名とパスワード管理ファイル１に登
録されているパスワードとを入力すると、該当するファ
イル名とパスワードとを対応付けたデータが削除される
。

ファイルアクセス命令受取部３は、パソコンレベルのＯ
８上でのファイルアクセス命令がＯ８に渡される前に受
け取り、いったんバッファにセーブする。

ファイルアクセス命令解析部４は、ファイルアクセス命
令の種類（ファイル作成、読み取り、更新、削除）とア
クセス対象のファイル名を解析する。なお、外部からの
パスワード管理ファイル１に対するファイルアクセス命
令には、画面上にエラーメツセージを表示させアクセス
は一切許可しない。

パスワード有無チェック部５は、パスワード管理ファイ
ル１を検索してアクセス対象ファイルにパスワードが設
定されているかどうかを確認し、パスワードが設定され
ているときはパスワード入力要求部６に制御を渡し、設
定されていないときはファイルアクセス命令をＯ８に転
送する。

パスワード入力要求部６は、ファイルアクセス命令が正
当なものか否かを判断するためパスワードの入力要求を
画面上に表示し、入力されたパスワードを専用のバッフ
ァにセーブする。

パスワード照合部７は、入力されたパスワードとパスワ
ード管理ファイル１に登録されているパスワードとの照
合を行う。

ファイルアクセス制御部８は、パスワード照合の結果パ
スワードが一致した場合は、ファイルアクセス命令の実
行を許可し、ファイルアクセス命令受取部３で受け取っ
たファイルアクセス命令をＯ８に転送して実行させる。

一方、パスワードが一致しなかった場合には、エラーメ
ツセージ表示命令をＯ８に送出して画面上にエラーメツ
セージを表示させる。なお、実行を許可したファイルア
クセス命令がファイルを削除するものであれば、パスワ
ード管理ファイル１に登録されている削除対象ファイル
のパスワード情報を削除する。

第４図および第５図はパソコンレベルのＯ８に本発明を
適用した場合の操作時の画面の変化の説明図である。以
下、第４図、第５図を参照して操作の方法を説明する。

第４図はパスワードの新規設定、更新、削除をするとき
の画面表示例である。パスワード制御部２を起動するた
めにコマンドラインから起動ファイル名（この例ではＰ
ＡＳＳ、ＥＸＥ）を入力すると、（ａ）に示すように動
作モードの指定を促すメツセージが表示されるので、新
規、更新、削除のいずれかを指定する。新規にパスワー
ドを設定する場合には、（ｂ）のようにファイル名とパ
スワードの入力を促すメツセージが表示されるので、パ
スワードを設定するファイル名およびパスワードを入力
する。入力が終わると確認メツセージが表示されるので
、入力したファイル名、パスワードに誤りがなければ「
Ｙ」を入力する。入力したファイル名およびパスワード
がパスワード管理ファイル１に登録される。「Ｎ」を入
力すればファイル名、パスワードの入力をやり直すこと
ができる。入力したファイル名のファイルに既にパスワ
ードが設定されていた際にはエラーメツセージが表示さ
れるので、入力をやり直すか処理を中止するか選択する
。

既に登録されているパスワードを更新する場合は、（ｃ
）のようにパスワード管理ファイル１に登録されている
旧パスワード及び変更しようとする新パスワードの入力
要求が表示される。旧パスワード及び新パスワードを入
力すると、確認メツセージが表示されるので、誤りがな
ければ「Ｙ」を入力するとパスワード管理ファイル１に
登録されているパスワードが更新される。「Ｎ」を入力
すれば入力をやり直すことができる。入力した旧パスワ
ードに該当するものがパスワード管理ファイル１に登録
されていないときはエラーメツセージが表示されるので
、入力をやり直すか処理を中止するか選択する。

任意のファイルに設定されているパスワードを削除する
場合は、（ｄ）のようにファイル名とパスワードの入力
が要求されるので、パスワード管理ファイル１に登録さ
れている該当のファイル名とそのパスワードを入力する
。入力に誤りがなければ「Ｙ」を入力するとパスワード
管理ファイル１に登録されている指定したファイルのパ
スワード情報が削除される。誤りがあれば「Ｎ」を入力
しやり直すことができる。入力したファイル名またはパ
スワードに該当するものがパスワード管理ファイル１に
登録されていない場合、エラーメツセージが表示される
ので、入力をやり直すか処理を中止するか選択する。

第５図はパスワードが設定されているファイル（ＧＹＯ
Ｊ　１．ＴＸＴ）の内容をＤＩＳＰコマンド（テキスト
ファイルの内容を画面表示させるコマンド）で見ようと
したときの操作画面の説明図である。Ｏ８のコマンドラ
インからコマンド名と対象ファイル名を入力すると、パ
スワードの入力を促すメツセージが表示される（ａ）、
これに対してｒＧＹＯＪ　Ｉ　、ＴＸＴＪに対して設定
されているパスワードを入力し、入力したパスワードが
パスワード管理ファイル１に登録されているものと同じ
であれば、コマンドは実行されファイル内容が表示され
る（ｂ）、入力したパスワードが登録したものと違えば
エラーメツセージが表示されるので、パスワードの入力
をやり直すか処理を中止するか選択する（Ｃ）。

〔発明の効果〕

以上詳細に説明したように、本発明は、ファイルアクセ
スの可否のチェックをＡＰやコマンドとＯ８の間に介在
するプロセス内で行うため、ＡＰ開発時のファイル機密
保護プログラムの作成に要する余分な開発工数を削減で
き、ファイル機密保護が考慮されていない既存のＡＰに
ついても、何ら改造を加えることなくファイル機密保護
機能を実現することができる効果がある。又、ＡＰ実行
中のファイルアクセス命令だけでなく、入力装置から入
力されたファイル参照などの操作コマンドに対してもフ
ァイル機密保護機能を実現することができる効果がある
。

【図面の簡単な説明】

第１図は本発明の一実施例の構成を示すブロック図、第
２図は本発明の装置を使用したシステムの構成図、第３
図はパスワード管理ファイルのレコード構造図、第４図
はパスワードの新規設定。 更新、削除時の操作画面の説明図、第５図はファイル参
照時の操作画面の説明図である。 １・・・・・・パスワード管理ファイル、２・・・・・
・パスワード制御部、３・・・・・・ファイルアクセス
命令受取部、４・・・・・・ファイルアクセス命令解析
部、５・・・・・・パスワード有無チェック部、６・・
・・・・パスワード入力要求部、７・−・・・・パスワ
ード照合部、８・・・・・・ファイルアクセス制御部、
９・・・・・−ファイル機密保護装置、１０・・・・−
・ＡＰ、１１・・・・・・コマンド、１２・・・・・・
Ｏ８，１３・・・・・・アクセス対象ファイル。

Claims (1)

【特許請求の範囲】
1. 　機密保護対象ファイルのファイル名とパスワードとを
   対応させて記録したパスワード管理ファイルと、このパ
   スワード管理ファイルに対してパスワードの設定、変更
   、削除を行うパスワード制御部と、ファイルアクセス命
   令をオペレーティングシステムに渡る前に受け取るファ
   イルアクセス命令受取部と、受け取ったファイルアクセ
   ス命令の内容を解析するファイルアクセス命令解析部と
   、受け取ったファイルアクセス命令の対象ファイルがパ
   スワード設定ファイルか否かを前記パスワード管理ファ
   イルを参照してチェックするパスワード有無チェック部
   と、パスワード設定ファイルに対するファイルアクセス
   命令の場合パスワード入力要求を画面表示するパスワー
   ド入力要求部と、入力されたパスワードと前記パスワー
   ド管理ファイルに登録されているパスワードを照合する
   パスワード照合部と、照合の結果両者が一致したときフ
   ァイルアクセス命令を不一致のときエラーメッセージ表
   示命令を前記オペレーティングシステムに送出するファ
   イルアクセス制御部とを備えたことを特徴とするファイ
   ル機密保護装置。