JPH0560627B2 - - Google Patents

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、中央処理装置と該中央処理装置に回
線を介して接続された複数の端末装置等からなる
計算機ネツトワークシステムにおいて、中央処理
装置と端末装置等のアプリケーシヨンプロセス間
の論理的結合（アソシエーシヨン）を確立する時
のアプリケーシヨンプロセスの権限チエツクに好
適な機密保護方式に関する。

〔従来の技術〕

近年、端末装置の機能が高度化し、計算機ネツ
トワークシステムにおいて、端末装置内で複数の
アプリケーシヨンプロセスが中央処理装置とは独
立に動作し、中央処理装置内のアプリケーシヨン
プロセスとは、相互動作を必要とするときのみ、
端末装置内の当該アプリケーシヨンプロセスが中
央処理装置内のアプリケーシヨンプロセスと論理
的な結合（アソシエーシヨン）を確立するように
なつてきている。この場合、中央処理装置内の当
該アプリケーシヨンプロセスに対し、あらかじめ
使用権限が与えられている端末装置内のアプリケ
ーシヨンについてのみアソシエーシヨンを確立し
て他のアプリケーシヨンプロセスは禁止し、中央
処理装置内の当該アプリケーシヨンプロセスの機
密を不当なアプリケーシヨンプロセス又は不当な
ユーザから保護する必要がある。

従来、かゝるアプリケーシヨンプロセス間の使
用権限チエツクはアソシエーシヨンを確立する毎
に、中央処理装置のアソシエーシヨン制御部が権
限情報を格納した外部記憶装置上の権限情報フア
イルを逐一検索することで実現していた。

なお、例えば特開明59−200363号には、中央処
理装置を使用するユーザに識別子をつけ、端末装
置から中央処理装置に識別子とパスワードを送信
し、中央処理装置内の権限情報と一致したときの
み、端末装置に中央処理装置の使用を許可する方
式が開示されているが、端末装置の機能が高度化
し、端末装置内で複数のアプリケーシヨンプロセ
スが中央処理装置とは独立に動作し、中央処理装
置内のアプリケーシヨンプロセスとは、相互動作
するときのみアソシエーシヨンを確立する場合の
権限チエツクについては配慮されていない。

〔発明が解決しようとする問題点〕

従来技術では、端末装置内で複数のアプリケー
シヨンプロセスが中央処理装置とは独立に動作
し、中央処理装置内のアプリケーシヨンプロセス
とは、相互動作するときのみアソシエーシヨンを
確立するシステムの場合、アソシエーシヨンを確
立するたびに権限情報を格納した権限情報フアイ
ルを検索して、アソシエーシヨン確立の受諾ある
いは棄却をチエツクしており、チエツク時間の増
大、情報フアイルに対するアクセス回数の増大と
いつた問題があつた。

本発明の目的は、計算機ネツトワークシステム
において、端末装置と中央処理装置等のアプリケ
ーシヨンプロセス間のアソシエーシヨン確立時、
アソシエーシヨン確立肯否のチエツク時間、権限
情報フアイルに対するアクセス回数等を減少し、
アソシエーシヨン確立のオーバヘツドを軽減する
ことにある。

〔問題点を解決するための手段〕

上記目的は、中央処理装置内に、外部記憶装置
の権限情報フアイルから以前に読み出した権限情
報を格納する権限情報テーブルを用意することに
より達成される。

〔作用〕

アプリケーシヨンプロセス間のアソシエーシヨ
ン確立時、中央処理装置のアソシエーシヨン制御
部においては、アプリケーシヨンプロセス及び該
アプリケーシヨンプロセスを使用するユーザにつ
けた識別子に対応する権限情報テーブルをもとに
アソシエーシヨンの確立を受諾あるいは棄却し、
上記識別子に対応する権限情報テーブルが存在し
ない場合のみ、権限情報フアイルから該当権限情
報を読み出して権限情報テーブルを作成する。さ
らに、アソシエーシヨンの確立を受諾した場合
は、該アプリケーシヨンプロセスが権限チエツク
済みであることを権限情報テーブルに示してお
く。これにより、権限情報テーブルが権限チエツ
ク済アプリケーシヨンプロセスが登録されている
場合は即時にアソシエーシヨン確立することがで
きる。

〔実施例〕

以下、本発明の一実施例について図面により説
明する。

第１図は本発明の一実施例のシステム構成を示
す。第１図において、複数の端末装置１が回線を
通して中央処理装置２に接続されている。各端末
装置１は、ユーザC₁〜C_oの指示に従つてアプリ
ケーシヨンプロセス処理を行うアプリケーシヨン
プロセスB₁〜B_o、アプリケーシヨンプロセスの
アソシエーシヨンを制御するアソシエーシヨン制
御部１１を有している。各アプリケーシヨンプロ
セスB₁〜B_oにはアプリケーシヨン識別子b₁〜b_o
が付され、各ユーザC₁〜C_oにもユーザ識別子c₁〜
c_oが付されている。同様に中央処理装置２もアプ
リケーシヨンプロセスA₁〜A_oとアソシエーシヨ
ン制御部２１を有し、各アプリケーシヨンプロセ
スA₁〜A_oにはアプリケーシヨンプロセスA₁〜A_o
にはアプリケーシヨン識別子識別子a₁〜a_oが付さ
れている。更に、中央処理装置２は、アプリケー
シヨン／ユーザ識別子テーブルT₁と複数の権限
情報テーブルT₂を有している。この中央処理装
置２に、アソシエーシヨン確立時の権限情報を格
納した外部記憶装置の権限情報フアイル３が接続
されている。

第２図はアプリケーシヨン／ユーザ識別子テー
ブルT₁の詳細である。該アプリケーシヨン／ユ
ーザ識別子テーブルT₁は、中央処理装置２に存
在するアプリケーシヨンプロセス対応に、端末装
置１のアプリケーシヨンプロセスあるいはユーザ
の権限チエツクを必要とするか否かを示すもの
で、「○」は権限チエツク要、「×」は権限チエツ
ク不要を表わしている。

第３図は権限情報テーブルT₂の詳細である。
該権限情報テーブルT₂は複数個あり、端末装置
のアプリケーシヨンプロセスあるいはユーザ対応
に、権限情報フアイル３から以前に読み出された
権限情報が格納される。各権限情報テーブルT₂
はf₁，f₂，f₃フイールドよりなる。f₁フイールド
には以前にアソシエーシヨン要求のあつた端末装
置のアプリケーシヨン識別子b_xあるいはユーザ識
別子c_xが入る。f₂フイールドには最新にアソシエ
ーシヨン確立を受諾した中央処理装置内アプリケ
ーシヨンプロセスの識別子a_xが入る。f₃フイール
ドには、f₁フイールドで示される端末装置のアプ
リケーシヨンプロセスあるいはユーザに対し、使
用権限が割り当てられた中央処理装置のアプリケ
ーシヨン識別子a_x1，a_x2，…が入る。

第４図は中央処理装置２のアソシエーシヨン制
御部２１の処理フローチヤートを示したもので、
イ図は端末装置１のアプリケーシヨン識別子b_xに
対するアソシエーシヨン確立処理、ロ図はユーザ
識別子c_xに対するアソシエーシヨン確立処理であ
る。

はじめに、第４図イにより端末装置１のアプリ
ケーシヨン識別子b_xに対するアソシエーシヨン確
立処理について説明する。

端末装置１内のアプリケーシヨンプロセスB_x
がユーザC_xの指示により、中央処理装置２内の
アプリケーシヨンプロセスA_xと相互動作をする
ためにアソシエーシヨンを確立しようとした場
合、端末装置１のアソシエーシヨン制御部１１は
アプリケーシヨン識別子b_x，a_xおよびユーザ識別
子c_xを中央処理装置２のアソシエーシヨン制御部
２１に送信する。

中央処理装置２のアソシエーシヨン制御部２１
では、まずアプリケーシヨン／ユーザ識別子テー
ブルT₁（第２図）にアプリケーシヨン識別子a_xが
存在するかどうか判定し（ステツプ101）、存在し
なければ当該アソシエーシヨン確立要求を棄却す
る（ステツプ116）。テープルT₁にアプリケーシ
ヨン識別子a_xが存在する場合、該テーブルT₁に
よりアプリケーシヨン識別子b_xの権限チエツクを
する必要があるか否か判定し（ステツプ102）、チ
エツク不要の場合はステツプ109に進む。権限チ
エツク要の場合は、権限情報テーブルT₂（第３
図）内にアプリケーシヨン識識子b_xの登録されて
いるものがあるかどうか判定する（ステツプ
103）。そして、いずれの権限情報テーブルT₂に
もアプリケーシヨン識識子b_xが存在しない場合
に、権限情報フアイル３よりアプリケーシヨン識
別子b_xに対応する権限情報a_x1，a_x2，…を読み出
し、当該アプリケーシヨン識識子b_xの権限情報テ
ーブルT₂を作成する（ステツプ104）。即ち、f₁フ
イールドに識別子b_xを入れ、f₃フイールドに権限
情報フアイル３より読み出した権限情報a_x1，
a_x2，…入れる。なお、空きの権限情報テーブル
が存在しない場合は、例えば最も古くに使用され
たテーブルの内容をリセツトし、該テーブルを新
たにb_x用の権限情報テーブルとする。

次に、b_x用の権限情報テーブルT₂が作成でき
たかどうか判定し（ステツプ105）、作成できなけ
れば当該アソシエーシヨン確立要求を棄却する。
これは、権限情報フアイル３にb_x用の権限情報が
ないことを意味する。b_x用の権限情報テーブル
T₂が作成されると、当該テーブルT₂のf₃フイー
ルド内にアプリケーシヨン識別子a_xがあるか否か
判定し（ステツプ106）、あれば該テーブルT₂のf₂
フイールドにa_xを登録して（ステツプ107）、ステ
ツプ109に進み、なければ当該アソシエーシヨン
確立要求を棄却する。

一方、ステツプ103でb_x用の権限情報テーブル
T₂が既に存在することを判定された場合には、
該テーブルT₂のf₂フイールドがa_xかどうか判定し
（ステツプ108）、a_xの場合、上記ステツプ104〜
107の処理をバイパスして直ちにステツプ109に進
む。a_xでない場合は、ステツプ106、107の処理に
より、該テーブルT₂のf₂フイールドをa_xとする。

次に、第４図ロによりユーザ識別子c_xに対する
アソシエーシヨン確立処理について説明する。

中央処理装置２のアソシエーシヨン制御部２１
では、端末装置１のアプリケーシヨン識別子b_xに
対するアソシエーシヨン確立の受諾／棄却処理に
引き続いて、アプリケーシヨン／ユーザ識別子テ
ーブルT₁により、アプリケーシヨン識識子a_xに
対してユーザ識別子c_xの権限チエツクをする必要
があるか否か判定し（ステツプ109）、チエツク不
要の場合は当該アソシエーシヨン確立要求を受諾
する（ステツプ117）。権限チエツク要の場合、権
限情報テーブルT₂（第３図）内にユーザ識別子c_x
の登録されているものがあるかどうか判定する
（ステツプ110）。そして、いずれの権限情報テー
ブルT₂にもユーザ識別子c_xが存在しない場合に、
権限情報フアイル３よりユーザ識別子c_xに対応す
る権限情報を読み出し、当該ユーザ識別子c_xの権
限情報テーブルT₂を作成する（ステツプ111）。
即ち、f₁フイールドにユーザ識別子c_xを入れ、f₃
フイールドに権限情報フアイル３より読み出した
権限情報a_x1，a_x2，…を入れる。次に、c_x用の権
限情報テーブルT₂が作成できたかどうか判定し
（ステツプ112）、作成できなければ当該アソシエ
ーシヨン確立要求を棄却する。c_x用の権限情報テ
ーブルT₂が作成されると、当該テーブルT₂内に
アプリケーシヨン識識子a_xがあるか否か判定し
（ステツプ113）、あれば該テーブルT₂のf₂フイー
ルドにa_xを登録し（ステツプ114）、当該アソシエ
ーシヨン確立要求を受諾する。

また、ステツプ110でc_x用の権限情報テーブル
T₂が既に存在することを判定された場合には、
該テーブルT₂のf₂フイールドがa_xかどうか判定し
（ステツプ115）、a_xであると、当該アソシエーシ
ヨン確立要求を受諾とする。

上記実施例では、端末装置１のアプリケーシヨ
ンプロセス識別子の順番にアソシエーシヨン確立
の処理を行うとしたが、処理の順番はこの逆でも
よいことは当然である。また、機密保護の重要度
によつては、アプリケーシヨンプロセスあるいは
ユーザのいずれか一方に対してアソシエーシヨン
確立のための権限チエツクを行うようにしてもよ
い。

〔発明の効果〕

以上の説明から明らかなように、本発明によれ
ば、アソシエーシヨン確立時、中央処理装置等の
アソシエーシヨン制御部において、識別子に対応
する権限情報テーブルが存在しないときのみ、外
部記憶装置の権限情報フアイルを読み出すように
なるので、権限情報フアイルに対するアクセス回
数が減少する。また、アソシエーシヨン制御部
は、権限情報テーブル内に権限チエツク済である
ことが示されていれば、権限チエツクを行なわな
いですむので、権限チエツクに要する時間が非常
に減少する効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例のシステム構成図、
第２図はアプリケーシヨン／ユーザ識別子テーブ
ルの詳細図、第３図は権限情報テーブルの詳細
図、第４図イ，ロは第１図のアソシエーシヨン確
立動作を説明するためのフローチヤートである。 １……端末装置、２……中央処理装置、３……
権限情報フアイル、１１，２１……アソシエーシ
ヨン制御部、B₁〜B_o……端末装置アプリケーシ
ヨンプロセス、b₁〜b_o……同識別子、C₁〜C_o……
ユーザ、c₁〜c_o……同識別子、A₁〜A_o……中央
処理装置アプリケーシヨンプロセス、a₁〜a_o……
同識別子、T₁……アプリケーシヨン／ユーザ識
別子テーブル、T₂……権限情報テーブル。

Claims (1)

1. 【特許請求の範囲】 １ 第１の処理装置と該第１の処理装置に接続さ
   れた複数の第２の処理装置からなり、必要に応じ
   て両処理装置内のアプリケーシヨンプロセス間で
   論理的な結合（以下、アソシエーシヨンという）
   を確立してデータ通信を行う計算機ネツトワーク
   システムにおいて、 前記第１の処理装置内に、以前にアソシエーシ
   ヨン確立要求のあつた前記第２の処理装置内のア
   プリケーシヨンプロセスの各々について、当該第
   ２の処理装置内のアプリケーシヨンプロセスと該
   アプリケーシヨンプロセスに対して使用権限が割
   り当てられた第１の処理装置内のアプリケーシヨ
   ンプロセスとを登録した権限情報テーブルを設
   け、 前記第２の処理装置から、該第２の処理装置内
   のアプリケーシヨンプロセスと第１の処理装置内
   のアプリケーシヨンプロセスを指定してアソシエ
   ーシヨン確立要求があると、前記第１の処理装置
   は、前記権限情報テーブルを参照し、当該アソシ
   エーシヨン確立要求で指定された第２の処理装置
   内のアプリケーシヨンプロセスが登録された権限
   情報テーブルが存在する場合、当該権限情報テー
   ブル内に当該アソシエーシヨン確立要求で指定さ
   れた第１の処理装置内のアプリケーシヨンプロセ
   スが登録されているかどうかチエツクして、当該
   アソシエーシヨン確立要求の受諾あるいは棄却を
   判定することを特徴とする計算機ネツトワークシ
   ステムの機密保護方式。 ２ 前記第２の処理装置からのアソシエーシヨン
   確立要求時、対応する権限情報テーブルが存在し
   ない場合は、第１の処理装置は、外部記憶装置よ
   り当該アソシエーシヨン確立要求のあつた第２の
   処理装置内のアプリケーシヨンプロセスに対して
   使用権限が割り当てられた第１の処理装置内のア
   プリケーシヨンプロセスの情報を読み出して権限
   情報テーブルを作成することを特徴とする特許請
   求の範囲第１項記載の計算機ネツトワークシステ
   ムの機密保護方式。