JPH06138969A

JPH06138969A - 機密保護方式

Info

Publication number: JPH06138969A
Application number: JP4288399A
Authority: JP
Inventors: Hideki Kuwamoto; 英樹桑本; Takao Iwatani; 隆雄岩谷; Tomoya Ozaki; 友哉尾崎
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1992-10-27
Filing date: 1992-10-27
Publication date: 1994-05-20

Abstract

(57)【要約】【目的】情報処理装置におけるファイルの不正利用を防
止すること。【構成】情報処理装置の利用者に対する機密保護状態の
解除（アンロック）、及び、機密保護状態の設定（ロッ
ク）を、利用者が希望する任意の時点で行うことを可能
にし、また、該情報処理装置が設置されている部屋への
利用者の入退室や、該情報処理装置の操作の中断とリン
クして、ロックとアンロックを行う。そして、ロックさ
れている状態では、アクセスが禁止されているファイル
のアクセスを禁止することで、ファイルの不正利用を防
止することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は機密保護機能を有する情
報処理装置に係り、特に該不特定多数の利用者が使用す
る機会の多い情報処理装置において、特定のデータまた
は機能に対する特定の利用者以外のアクセスを制限する
場合に好敵な機密保護方式及び装置に関する。

【０００２】

【従来の技術】情報処理装置において、特定のデータに
おける特定の利用者以外のアクセスを制限する機密保護
機能を設けることが広く普及している。

【０００３】従来の情報処理装置における機密保護機能
の第１の従来例としては、特開昭６３−２４９２５４号
において示されているようなものがある。すなわち、利
用者が情報処理装置を使用するとき、該利用者氏名と暗
証番号を入力する。そして、情報処理装置が該利用者氏
名と暗証番号の対応関係の一致を確認した後、該利用者
は該情報処理の使用が可能となる。このように、利用者
を唯一に識別する番号または文字列と、該利用者に対応
する暗証番号または文字列を入力することにより、情報
処理の使用が可能となる方式は、端末装置で広く用いら
れている。

【０００４】前述の従来例は、情報処理装置の利用開始
時に利用者氏名，暗証番号等を入力し、特定のデータへ
のアクセスが可能となる方式であるが、次に示すような
第２の従来例もある。つまり、利用者が特定のデータま
たは機能へのアクセスを情報処理装置に指示する毎に、
該情報処理装置が暗証番号等の入力を該利用者に要求す
る方式である。

【０００５】また、情報処理システムの安全性を高める
他の方法として、情報処理装置が設置されている部屋へ
の入退室を管理するものがある。一般には、利用者ＩＤ
や暗証番号が記録されているカードを、部屋の出入口に
設置されているカードリーダに読み取らせることによ
り、該出入口の施錠を解除するものである。これによ
り、該部屋への入室を該カード保有者のみに限定し、他
の利用者の情報処理装置の不正利用を防止して、システ
ムの安全性を高めるものである。

【０００６】

【発明が解決しようとする課題】上記の第１の従来技術
においては、次のような問題点がある。つまり、その情
報処理装置を使用しようとする全ての利用者は、利用者
氏名，暗証番号等の何らかの入力を行う必要があり、不
特定の一般利用者に簡単な操作を提供するのに障害とな
るという問題点である。特に、該情報処理装置の大部分
の利用者は不特定の一般利用者であり、かつ、該情報処
理装置には、機密性のあるデータ等特定の利用者のアク
セスのみが許されるデータまたは機能が存在する場合に
は、一般の利用者に適した簡単な操作と、特定の利用者
に適した簡単な操作を両立することが難しかった。ま
た、第２の従来技術では、利用者は、特定のアクセスを
行う毎に暗証番号等の入力を必要としているので、該情
報処理装置を利用する作業の中で、特定のデータまたは
機能へのアクセスと、一般のデータまたは機能へのアク
セスとを頻繁に交互に繰り返す場合は、暗証番号等の入
力も繰り返す必要があり、操作が煩雑になるという問題
点があった。

【０００７】また、近年、従来のように情報処理装置を
集中して特定の部屋に設置する使用形態は少なくなり、
情報処理装置は一般オフィス内に分散して設置されるよ
うになってきた。よって、部屋への入退室を管理して
も、情報処理装置を操作しない人々の入室も数多く許可
せざるを得なく、それらの人々による情報処理装置の不
正使用が為される可能性が否定できないという問題点が
ある。

【０００８】また、複数の業務グループに属する人が情
報処理装置の操作をする場合、従来は、同時に複数の業
務グループの利用者ＩＤで情報処理装置を操作すること
が不可能という問題点があった。従来は、グループＩＤ
等の階層的なＩＤを導入することによりこの問題点を解
決していたが、利用者の所属変更が頻繁に行われる場合
は、一人の利用者が複数の利用者ＩＤを持つことが実際
には多くある。

【０００９】本発明は、かかる従来の問題点を解決し、
特定の利用者のアクセスのみが許されるデータまたは機
能を使用する利用者に適した簡便な操作と、利用者によ
るアクセスの制限がないデータまたは機能を使用する一
般利用者に適した簡便な操作とを両立した機密保護機能
の操作方法を実現し、さらに、その機密保護機能を部屋
への入退室管理と連携させ、退室した利用者ＩＤによる
情報処理装置の不正使用を防止することにある。

【００１０】

【課題を解決するための手段】上記目的は、中央処理装
置と記憶装置と入力装置と出力装置からなる第１の情報
処理装置と、入退室管理を行うための第２の情報処理装
置からなるシステムにおいて、次に述べる手段を設ける
ことにより達成される。

【００１１】まず、第１の情報処理装置に以下の手段を
設ける。

【００１２】（１）データの所有者を識別する利用者識
別子と、所有者以外のアクセスを禁止するか否かを記述
した保護属性と、データ本体とからなるデータ。

【００１３】（２）実行中の各タスクに対応して設け、
該タスクの利用者を唯一に識別する利用者ＩＤを格納し
たタスク制御ブロック。

【００１４】（３）利用者ＩＤと暗証番号の対応関係を
記述した暗証番号管理テーブル。

【００１５】（４）利用者が、他人へのアクセスを禁止
したデータをアクセスするために、利用者ＩＤと暗証番
号を用いて、該情報処理装置の該利用者に対する機密保
護状態の解除（アンロック）を該情報処理装置に指示す
る第１の入力手段。

【００１６】（５）利用者が、該情報処理装置を、他人
のアクセスを禁止したデータへ他人がアクセスすること
を禁止する状態にするために、第１の入力手段を用いた
指示により解除された機密保護状態を解除前の状態に戻
す、つまり、機密保護状態を設定する（ロック）指示を
行う第２の入力手段。

【００１７】（６）第１の入力手段による入力が行われ
たときに、利用者ＩＤと暗証番号の対応関係が、暗証番
号管理テーブルに記述されている対応関係と一致するか
否かを検査し、該検査が一致を示したならば、実行中の
タスクに対応するタスク制御ブロックの利用者ＩＤフィ
ールドに、指定された利用者ＩＤを記述する第１の制御
手段。

【００１８】（７）タスクがデータをアクセスする処理
を実行する際に、アクセスするデータの利用者ＩＤとア
クセスを行うタスクに対応するタスク制御ブロックの利
用者ＩＤが一致するか否かを検査し、また、データの保
護属性を参照して、利用者ＩＤが不一致かつ保護属性が
所有者以外のアクセスを禁止している場合は、該データ
へのアクセスを不許可と判定し、それ以外の場合は許可
と判定し、アクセスが不許可の場合は該データをアクセ
スする処理を中止し、一方、許可された場合は、該デー
タをアクセスする処理を続行する第２の制御手段。

【００１９】（８）第２の入力手段により機密保護状態
の設定（ロック）の指示があったときに、実行中のタス
クに対応するタスク制御ブロックの利用者ＩＤフィール
ドをクリア（一般の利用者を示す利用者ＩＤを格納す
る）する第３の制御手段。

【００２０】（９）入退室を管理する第２の情報処理装
置から、退室した利用者の利用者ＩＤが通知されたなら
ば、実行中のタスクに対応するタスク制御ブロックで該
利用者ＩＤと同一の利用者Ｉが格納されている利用者Ｉ
Ｄフィールドをクリア（一般の利用者を示す利用者ＩＤ
を格納する）する第４の制御手段。

【００２１】（１０）入退室を管理する第２の情報処理
装置から、入室した利用者の利用者ＩＤが通知されたな
らば、実行中のタスクに対応するタスク制御ブロックの
利用者ＩＤフィールドに該利用者ＩＤを格納する第５の
制御手段。

【００２２】次に、第２の情報処理装置に以下の手段を
設ける。

【００２３】（１１）入室する利用者の利用者ＩＤを入
力する第１の入力手段。

【００２４】（１２）退室する利用者の利用者ＩＤを入
力する第２の入力手段。

【００２５】（１３）入室する利用者の利用者ＩＤが第
１の入力手段により入力されたならば、該利用者ＩＤの
利用者ＩＤを入室した利用者の利用者ＩＤとして、第１
の情報処理装置に通知する第１の制御手段。

【００２６】（１４）退室する利用者の利用者ＩＤが第
２の入力手段により入力されたならば、該利用者ＩＤの
利用者ＩＤを退室した利用者の利用者ＩＤとして、第１
の情報処理装置に通知する第２の制御手段。

【００２７】

【作用】第１の情報処理装置において、利用者が、第１
の入力手段により、他人へのアクセスを禁止したデータ
をアクセスするために、利用者ＩＤと暗証番号を用い
て、該情報処理装置の該利用者に対する機密保護状態の
解除（アンロック）を該情報処理装置に指示したなら
ば、第１の制御手段により、利用者ＩＤと暗証番号の対
応関係が、暗証番号管理テーブルに記述されている対応
関係と一致するか否かを検査し、該検査が一致を示した
ならば、実行中のタスクに対応するタスク制御ブロック
の利用者ＩＤフィールドに、指定された利用者ＩＤを記
述する。

【００２８】また、第１の情報処理装置において、利用
者が、第２の入力手段により、該情報処理装置を、他人
のアクセスを禁止したデータへ他人がアクセスすること
を禁止する状態にするために、第１の入力手段を用いた
指示により解除された機密保護状態を解除前の状態に戻
す、つまり、機密保護状態を設定する（ロック）指示を
行ったならば、第３の制御手段により、実行中のタスク
に対応するタスク制御ブロックの利用者ＩＤフィールド
をクリア（一般の利用者を示す利用者ＩＤを格納する）
する。

【００２９】また、第１の情報処理装置において、タス
クがデータをアクセスする処理を実行する際には、第２
の制御手段により、アクセスするデータの利用者ＩＤと
アクセスを行うタスクに対応するタスク制御ブロックの
利用者ＩＤが一致するか否かを検査し、また、データの
保護属性を参照して、利用者ＩＤが不一致かつ保護属性
が所有者以外のアクセスを禁止している場合は、該デー
タへのアクセスを不許可と判定し、それ以外の場合は許
可と判定し、アクセスが不許可の場合は該データをアク
セスする処理を中止し、一方、許可された場合は、該デ
ータをアクセスする処理を続行する。

【００３０】また、第１の情報処理装置において、入退
室を管理する第２の情報処理装置から、退室した利用者
の利用者ＩＤが通知されたならば、第４の制御手段によ
り、実行中のタスクに対応するタスク制御ブロックで該
利用者ＩＤと同一の利用者Ｉが格納されている利用者Ｉ
Ｄフィールドをクリア（一般の利用者を示す利用者ＩＤ
を格納する）する。

【００３１】また、第１の情報処理装置において、入退
室を管理する第２の情報処理装置から、入室した利用者
の利用者ＩＤが通知されたならば、第５の制御手段によ
り、実行中のタスクに対応するタスク制御ブロックの利
用者ＩＤフィールドに該利用者ＩＤを格納する。

【００３２】また、第２の情報処理装置において、入室
する利用者の利用者ＩＤが第１の入力手段により入力さ
れたならば、第１の制御手段により、該利用者ＩＤの利
用者ＩＤを入室した利用者の利用者ＩＤとして、第１の
情報処理装置に通知する。

【００３３】また、第２の情報処理装置において、退室
する利用者の利用者ＩＤが第２の入力手段により入力さ
れたならば、第２の制御手段により、該利用者ＩＤの利
用者ＩＤを退室した利用者の利用者ＩＤとして、第１の
情報処理装置に通知する。

【００３４】このように、特定の利用者のアクセスのみ
が許されるデータまたは機能を使用する利用者に適した
簡便な操作と、利用者によるアクセスの制限がないデー
タまたは機能を使用する一般利用者に適した簡便な操作
とを両立した機密保護機能の操作方法を実現し、さら
に、その機密保護機能を部屋への入退室管理と連携さ
せ、退室した利用者ＩＤによる情報処理装置の不正使用
を防止することができる。

【００３５】

【実施例】以下、本発明の一実施例を図面を用いて説明
する。

【００３６】まず、図１と図２を用いて本システム構成
と使用環境を説明する。１００は情報処理装置を設置ま
たは使用する部屋であり、電波を遮断する素材を用いた
構造となっている。該部屋１００の入口１０１には、部
屋の内側と外側に入退室管理装置１１１がある。該部屋
内には、情報処理装置１１０と無線ＬＡＮ制御装置１１
２が設けられている。各情報処理装置１１０、入退室管
理装置１１１、無線ＬＡＮ制御装置１１２は、互いにＬ
ＡＮ１１３または無線通信により接続されていて、各装
置１１０〜１１２間でのデータ通信が可能である。な
お、無線通信は、無線ＬＡＮ制御装置１１２と無線通信
用のアンテナをもつ該部屋内にある情報処理装置１１０
ｃの間で行われる。無線ＬＡＮ制御装置１１２は、部屋
の外にある情報処理装置１１０ｃとの間では通信を行う
ことができない。各装置１１０〜１１２は、ディスプレ
イ装置や通信装置の有無という多少の差があるが、ほぼ
同一のハードウェア構成を有する。なお、入退室管理装
置１１１は、部屋の内部に設けられるカードリーダ１１
１ａと、部屋の外部に設けられるカードリーダ１１１ｂ
が接続される。カードリーダ１１１ａ，ｂは、カード１
１４へのデータの書き込みまたは読み出しが可能であ
る。

【００３７】次に、図３を用いて、各装置１１０〜１１
２のハードウェア構成について説明する。３０１は中央
処理ユニット（ＣＰＵ）であり、各種の処理プログラム
の実行、及び周辺機器３０２〜３０９の制御を行なう。
３０２は主メモリ（Ｍ）であり、機密保護機能を初めと
する各種の処理プログラム及びデータが格納される。機
密保護機能を初めとする各種の処理プログラムに対する
指示は、キーボード３０６（ＫＢ）、マウス３０７を介
して行なわれる。３０５はディスプレイ装置(Ｄ）であ
り、機密保護機能を初めとする各種の処理プログラムに
関する画面をマルチウインドウの形式で表示する。３０
４はフロッピディスク装置（ＦＤＤ）であり、各種のデ
ータの読み出しや保存を行なう。３０３は固定ディスク
装置（ＨＤＤ）であり、各種のデータの読み出しまたは
保存を行なう。３１０はこれらの周辺機器３０２〜３０
９と中央処理ユニット３０１間のデータ転送を行なうた
めのバスである。

【００３８】次に、図４を用いて、本実施例のソフトウ
ェア構成について説明する。４０１ａ〜ｅは、本実施例
の情報処理装置に各種の処理タスクである。４０１ａ〜
ｅは各々独立したタスクとしてマルチタスクオペレーテ
ィングシステムプログラム(以下ＯＳと略す）４００で
制御される。また、タスク４０１ｅは機密保護機能に係
るタスクである。ＯＳ４００は、基本的なタスク制御や
入出力制御から、ディスプレイ装置３０５の画面上でマ
ルチウインドウを実現する制御、後で述べるファイルを
アクセスする制御、機密保護機能に係る制御等を行う。

【００３９】次に、図５を用いて、本実施例の情報処理
装置における機密保護機能の処理機構について説明す
る。機密保護機能は、情報処理装置１１０上で動作する
各種のタスク４０１が、固定ディスク装置３０３に格納
されているファイル６００をアクセスする場合に、タス
ク４０１のファイルアクセス要求処理５０１によって呼
び出されたＯＳ４００のファイルアクセス処理５０２
が、ファイル６００の利用者ＩＤ６３０とタスク制御ブ
ロック８００の利用者ＩＤ８１０の照合を行い、ファイ
ル６００のファイル保護属性６３０に従って、タスク４
０１によるファイル６００のアクセスを制限するもので
ある。そして、タスク制御ブロック８００の利用者ＩＤ
８１０は、キー入力５０７等の利用者の指示によって呼
び出された各種の機密保護タスク４０１ｅのアンロック
要求５０３や、アンロックを指示するデータの受信５０
６等により、ＯＳ４００のアンロック処理５０４が呼出
され、該アンロック処理５０４がタスク制御ブロック８
００の利用者ＩＤ８１０を設定する。なお、キー５０７
は、キーボード３０６に設けられているものであり、ア
ンロック等の機密保護機能を起動ための専用キーであ
る。キー５０７には、アンロックを指定する専用キー５
０７ａとロックを指定する専用キー５０７ｂがそれぞれ
設けられている。専用キーを設けることにより、利用者
はアンロック，ロックの機能を容易に発見することがで
き、よって、利用機会が増加かつ普及するとともに、瞬
時に該機能を起動することができる。

【００４０】次に、図６と図７を用いて、本実施例に係
るファイルのデータ構造について説明する。ファイル６
００は、ファイル名称６１０、ファイル保護属性６２
０、利用者ＩＤ６３０、及びデータ６４０からなり、各
種のデータや実行可能な処理プログラムが格納される。
ファイル名称６１０は、該ファイル６００の名称を示
す。ファイル保護属性６２０は、該ファイル６００の読
み書き実行を利用者により制限するためのもので、該フ
ァイル６００の所有者以外の利用者に対する読込みの可
／不可６２１、書き込みの可／不可６２２、実行の可／
不可６２２が記述されている。利用者ＩＤ６３０は、該
ファイル６００の所有者を唯一に識別する。データ６４
０は、文書等の各種のデータや実行可能な処理プログラ
ムのデータ本体である。

【００４１】次に、タスク制御ブロックについて図８を
用いて説明する。タスク制御ブロック８００は、ＯＳ４
００により制御されている各タスク４００に対して一個
づつ設けられ、該タスクを利用している利用者を識別す
る利用者ＩＤ８１０と該利用者ＩＤ８１０が有効か無効
かを示すＩＤ有効フラグ８２０を格納する。ＯＳ４００
は、タスク４０１の起動に際して、タスク制御ブロック
８００を生成する。また、ＯＳ４００は、タスク４０１
が終了，消滅すると同時に、対応するタスク制御ブロッ
ク８００を削除する。

【００４２】次に、暗証番号管理テーブルについて、図
９を用いて説明する。暗証番号管理テーブル９００は、
各利用者ＩＤ９１０と、該各利用者ＩＤ９１０に対して
設定された暗証番号９３０との対応関係が格納される。

【００４３】次に、ウインドウ管理データについて図１
０と図１７を用いて説明する。ウインドウ管理データ１
０００には、ディスプレイ装置３０５の画面１７００上
に表示されている各ウインドウ１７１０について、該ウ
インドウ１７１０を表示しているタスク４０１のタスク
制御ブロック８００が記憶されている主メモリ３０２上
のアドレス１０１０が記述されている。また、ディスプ
レイ装置３０５の画面１７００上でアクティブな状態で
表示されているアクティブウインドウ（図１７の例では
１７１０ｃ）を示すために、アクティブウインドウポイ
ンタ１０２０が、該アクティブウインドウ１７１０ｃに
対応するタスク制御ブロック８００のアドレス１０１０
が記述されているウインドウ管理データ１０００中の位
置を示している。

【００４４】次に、入退室管理装置１１１の入退室処理
について図１１，図１２，図１４を用いて説明する。入
退室処理１１００は、利用者が入退室管理装置１１１の
カードリーダ１１１ａ，ｂに、カード１１４より、利用
者ＩＤを入力すると（１１０１）、入退室管理テーブル
１２００を更新し（１１０２）、入退室があったことを
示すデータを、装置管理テーブル１１５０に記述されて
いる各装置ＩＤ１１５５に対応する情報処理装置１１０
に送信する（１１０３）。装置管理テーブル１１５０
は、各情報処理装置１１０を唯一に識別するＩＤを複数
格納することができ、一般には、該部屋１００内に設置
されている各情報処理装置１１０と無線通信装置１１２
の装置ＩＤ１１５５を格納する。これにより、以下で述
べる利用者の入退室に関係する機密保護機能は、該部屋
１００内に設置されている情報処理装置１１０〜１１２
の不正使用防止に限られる。但し、入退室管理装置１１
１を出退勤管理に使用する例も考えられ、その場合は部
屋１００とは関係無く、従業員の使用する各情報処理装
置の装置ＩＤを装置管理テーブル１１５０に記述するこ
とにより、他人が既に退勤している従業員の利用者ＩＤ
を用いて該情報処理装置１１０を不正使用することが防
止できる。また、部屋１００内のカードリーダ１１１ａ
により、入力が行われた場合は退室と判断し、部屋１０
０外のカードリーダ１１１ｂにより、入力が行われた場
合は入室と判断する。入退室管理テーブル１２００は、
各利用者ＩＤ１２０１に対する入退室状況（入室中／退
室後）１２０２が記述される。つまり、入室があった利
用者ＩＤ１２０１の入退室状況１２０２には入室と記述
され、退室があった利用者ＩＤ１２０１の入退室状況１
２０２には退室と記述される。なお、入退室処理１１０
０は、制御処理１４００により、カードによる入力があ
った場合に起動される（１４１０，１４３０）。

【００４５】次に、入退室管理装置１１１の入退室状況
問い合わせ処理について、図１２，図１３，図１４を用
いて説明する。入退室状況問い合わせ処理１３００は、
制御処理１４００により、他の情報処理装置１１０か
ら、ある利用者が入室中か否かを問い合わせるデータを
受信した場合に起動される（１４１０，１４２０）。入
退室状況問い合わせ処理１３００は、まず、問い合わせ
の対象となる利用者ＩＤを受信し（１３２０）、該利用
者ＩＤ１２０１に対応する入退室状況１２０２を入退室
管理テーブル１２００から取得する（１３２０）。そし
て、該入退室状況１２０２を問い合わせ元の情報処理装
置１１０に返信する（１３３０）。

【００４６】次に、機密保護設定画面について図１５を
用いて説明する。機密保護設定画面１５００は、利用者
が、ファイル６００に対して、他人の読込み，書込み，
実行を禁止する保護属性を設定するための画面である。
そして、機密保護設定画面１５００は、図１７に示すよ
うに、一つのウインドウ１７１０としてディスプレイ装
置３０５の画面１７００上に表示される。また、この画
面１５００は、例えば文書の編集終了時等、文書データ
をファイル６００として格納するときや、利用者が該フ
ァイル６００に機密保護の設定を要求した場合に表示さ
れる。また、利用者が既存のファイル６００に対して、
機密保護の設定または解除を要求した場合にも表示され
る。そして、該ファイル６００において他人の読込みを
禁止する場合は、選択項目１５１５をマウス３０７を用
いて指示する。一方、他人の読込みを許可する場合は、
選択項目１５１０を指示する。また、他人の書込みを禁
止する場合は、選択項目１５２５をマウス３０７を用い
て指示する。一方、他人の書込みを許可する場合は、選
択項目１５２０を指示する。また、他人の実行を禁止す
る場合は、選択項目１５３５をマウス３０７を用いて指
示する。一方、他人の実行を許可する場合は、選択項目
１５３０を指示する。さらに、後に述べるロック状態で
は、利用者ＩＤ１５４０と暗証番号１５５０の入力欄が
表示され、利用者による利用者ＩＤと暗証番号の入力を
必要とする。

【００４７】次に、アンロック画面について図１６を用
いて説明する。アンロック画面１６００は、利用者が自
分以外の人の読込みまたは書込みを禁止されているファ
イルを利用する時に、情報処理装置１１０に該利用者の
利用者ＩＤを通知することによって、該利用者の読込
み，書込み、または、実行を可能にするため指示を行う
画面である。そして、アンロック画面は、図１７に示す
ように、一つのウインドウ１７１０としてディスプレイ
装置３０５の画面１７００上に表示される。１６１０は
利用者ＩＤの入力欄、１６２０は暗証番号の入力欄であ
り、利用者による利用者ＩＤと暗証番号の入力を必要と
する。

【００４８】次に、本文処理装置のディスプレイ装置３
０５の画面上における表示の一例を図１７を用いて説明
する。１７１０は各タスク４０１が表示するウインドウ
である。なお、ある時点においては、画面１７００上で
一つだけのウインドウ１７１０がアクティブな状態とな
る。アクティブな状態とは、キーボード３０６またはマ
ウス３０７による入力が、該ウインドウ１７１０に対し
て、つまり、該ウインドウ１７１０を表示しているタス
ク４０１に対して行われることを意味している。１７２
０は、後に述べるアンロック操作によって表示されるア
ンロック表示であり、現在、ある利用者に対する読込
み，書込み、または実行の禁止が解除されていることを
示す。１７２１は、１７２０と同様のアンロック表示で
あり、表示中のウインドウ１７１０の中に１つ以上のア
ンロック表示１７２０が行われているウインドウ１７１
０がある場合に表示される。各ウインドウ１７１０内の
アンロック表示１７２０がウインドウの重なりにより見
えなくなり、アンロック状態であることが分からなくな
ることを防止するために１７２１も表示する。上述の画
面表示例では、アンロックの状態を示すために１７２０
を表示したが、ウインドウ枠の色をアンロックの状態を
示す特定の色に変える実施例も考えられる。

【００４９】次に、以上で述べたシステム構成からなる
情報処理装置における、機密保護関係の処理について説
明する。

【００５０】まず、ファイルアクセスを制限する機構に
ついて、図１８を用いて説明する。タスク４０１は、フ
ァイルアクセスをＯＳ４００に要求すると、該ＯＳ４０
０のファイルアクセス処理５０２は、まず、ファイル６
００のアクセスが許されるか否かの検査を行い（１８１
０）、次に、ファイルアクセス（１８２０）を行う。ア
クセス許可検査処理１８１０は以下の処理を行う。ま
ず、アクセスするファイル６００のファイル保護属性６
２０と利用者ＩＤ６３０を取得し、該ファイル保護属性
６２０の各属性６２１〜６２３の何れかに不可の指定が
ある場合は、以下の処理を行う。すなわち、ファイルア
クセスを要求したタスク４０１に対応するタスク制御ブ
ロック８００のＩＤ有効フラグ８２０を参照し、該ＩＤ
有効フラグ８２０が有効を示していたならば、該タスク
制御ブロック８００の利用者ＩＤ８１０を取得する。そ
して、該利用者ＩＤ８１０とファイル６００の利用者Ｉ
Ｄ６３０が一致しない場合は、ファイル保護属性６２０
で不可が示されている種類のアクセスが禁止される。フ
ァイル保護属性６２０で可が示されている種類のアクセ
スは可能である。なお、ＩＤ有効フラグ８２０が無効を
示していたならば、ファイル保護属性６２０に関係無
く、全ての種類のアクセスが可能である。

【００５１】次に、利用者指示によって起動されるアン
ロック機能について、図１９を用いて説明する。本実施
例におけるアンロックとは、利用者が自分以外の人の読
込み，書込み、または、実行を禁止した文書ファイルを
利用する時に、情報処理装置１１０に該利用者の利用者
ＩＤを入力することによって、該利用者の読込み，書込
み、または、実行を可能にすることである。アンロック
機能は、機密保護タスク４０１ｅのアンロック処理１９
００とＯＳのアンロック処理５０４ａにより実現され
る。

【００５２】まず、機密保護タスク４０１ｅのアンロッ
ク処理１９００について説明する。アンロック処理１９
００は、利用者がキーボード３０６上のアンロックキー
５０７ａを押した場合に、ＯＳ４００によって起動され
る。アンロック処理１９００は、図１６に示すアンロッ
ク画面１６００をディスプレイ装置３０５の画面に表示
し、利用者から利用者ＩＤと暗証番号の入力を受け付け
る（１９１０）。次に、入室中以外の利用者によるアン
ロックを禁止するために、入退室管理装置１１１へ処理
１９１０で取得した該利用者ＩＤの利用者が入室中であ
るか否かを問い合わせ、入室中以外の場合は処理を終了
する（１９２０）。次に、暗証番号管理テーブル９００
を参照し、１９１０の処理で入力された利用者ＩＤと暗
証番号の対応関係が、該暗証番号管理テーブル９００に
記述されている利用者ＩＤ９１０と暗証番号９３０の対
応関係と一致しているか否かを検査する（１９３０）。
不一致の場合は処理を終了し、一致している場合は、Ｏ
Ｓ４００のアンロック処理を起動する（１９４０）。

【００５３】次に、ＯＳ４００のアンロック処理５０４
ａについて説明する。ＯＳ４００のアンロック処理５０
４ａは、ディスプレイ装置３０５の画面１７００上にア
クティブな状態で表示されているウインドウ１７１０を
表示しているタスク４０１に関してアンロックの処理を
行う。機密保護タスク４０１ｅのアンロック処理１９０
０における１９４０の処理によって起動されたアンロッ
ク処理５０４ａは、まず、ウインドウ管理データ１００
０を参照し、アクティブな状態で表示されているウイン
ドウ１７１０を表示しているタスク４０１のタスク制御
ブロック８００のアドレス１０１０を取得する（１９５
０）。次に、機密保護タスク４０１ｅの処理１９１０で
入力した利用者ＩＤを該タスク制御ブロック８００の利
用者ＩＤ８１０として設定し、また、ＩＤ有効フラグ８
２０を有効に設定する（１９６０）。また、該アクティ
ブな状態のウインドウ１７１０にアンロック表示１７２
０，１７２１の表示１０２２を行う（１９７０）。

【００５４】上述の実施例では、アンロックキー５０７
ａを押したとき、アンロックはアクティブな状態のウイ
ンドウ１７１０を表示しているタスク４０１に対して行
われたが、アクティブな状態でないウインドウ１７１０
に関してアンロックを行う場合は、アンロックを行おう
とするウインドウ１７１０をアクティブな状態にして
（アクティベイト）からアンロックキー５０７ａを押す
必要がある。

【００５５】次に、利用者指示によって起動されるロッ
ク機能について、図２０を用いて説明する。本実施例に
おけるロックとは、先に述べたアンロックの逆の操作で
あり、読込み，書込み、または実行を禁止したファイル
６００に対するアクセスを不可能にすることである。ロ
ック処理５０５ａは、利用者がキーボード３０６上のロ
ックキー５０７ｂを押した場合に起動されるＯＳ４００
の処理である。ロック処理５０５ａは、まず、ウインド
ウ管理データ１０００を参照し、アクティブな状態で表
示されているウインドウ１７１０を表示しているタスク
４０１のタスク制御ブロック８００のアドレス１０１０
を取得する（２１１０）。次に、該タスク制御ブロック
８００に設定されている利用者ＩＤ８１０をクリア（一
般利用者を示す利用者ＩＤをセットする）する。（１２
２０）。また、該アクティブな状態のウインドウ１７１
０に表示されているアンロック表示１７２０を消去す
る。その際に、アンロック表示１７２０を行っている
（アンロックの状態である）他のウインドウ１７１０が
なければ、１７２１のアンロック表示も消去する。ま
た、ウインドウ１７１０をクローズすることにより、該
ウインドウ１７１０を表示しているタスク４０１を終了
すると、ＯＳ４００が該タスク４０１に対応するタスク
制御ブロック８００を削除する。

【００５６】上述の実施例では、ロックキー５０７ｂを
押したとき、ロックは、アクティブな状態のウインドウ
１７１０を表示しているタスク４０１に対して行われた
が、アクティブな状態でないウインドウ１７１０に関し
てロックを行う場合は、ロックを行おうとするウインド
ウ１７１０をアクティブな状態にして（アクティベイ
ト）からロックキー５０７ｂを押す必要がある。

【００５７】次に、入退室管理装置１１１が利用者の退
室を検出し、そのことを各情報処理装置１１０に通知し
た場合の各情報処理装置１１０のロック処理について、
図２１を用いて説明する。情報処理装置１１０が入退室
管理装置１１１から退室データを受信すると、ＯＳ４０
０は、ロック処理５０５ｂを起動する。ロック処理５０
５ｂは、まず、退室した利用者の利用者ＩＤを取得し
（２１１０）、該利用者ＩＤと同一の利用者ＩＤ８１０
を有する全てのタスク制御ブロック８００のＩＤ有効フ
ラグ８２０を無効に設定する（２１２０）。そして、デ
ィスプレイ装置３０５の画面１７００上に表示されてい
るアンロック表示１７２０を消去する（２１３０）。

【００５８】次に、入退室管理装置１１１が利用者の入
室を検出し、そのことを各情報処理装置１１０に通知し
た場合の各情報処理装置１１０のアンロック処理につい
て、図２２を用いて説明する。情報処理装置１１０が入
退室管理装置１１１から入室データを受信すると、ＯＳ
４００は、アンロック処理５０４ｂを起動する。アンロ
ック処理５０４ｂは、まず、入室した利用者の利用者Ｉ
Ｄを取得し（２２１０）、該利用者ＩＤと同一の利用者
ＩＤ８１０を有する全てのタスク制御ブロック８００の
ＩＤ有効フラグ８２０を有効に設定する（２２２０）。
そして、ディスプレイ装置３０５の画面１７００上にア
ンロック表示１７２０を表示する（２２３０）。

【００５９】次に、機密保護設定処理について図２３を
用いて説明する。機密保護設定処理２３００は、ファイ
ル６００に対して他人の読書き実行を制限することを利
用者が要求した場合に呼び出される。機密保護設定処理
２３００は、まず、ウインドウ管理データ１０００を参
照し、アクティブな状態で表示されているウインドウ１
７１０を表示しているタスク４０１のタスク制御ブロッ
ク８００のアドレス１０１０を取得する（２３１０）。
次に、該タスク制御ブロック８００に設定されている利
用者ＩＤ８１０を参照する（２３２０）。そして、図１
５に示した機密保護設定画面１５００を表示し、利用者
が入力したファイル保護属性１５１０〜１５３５、利用
者ＩＤ１５４０、暗証番号１５５０を取得し（２３３
０）、ファイル保護属性と利用者ＩＤをファイル６００
の利用者ＩＤ６３０に設定する。但し、２３３０の処理
は、該タスク制御ブロック８００に設定されている利用
者ＩＤ８１０が、一般利用者を示す利用者ＩＤである場
合のみ、利用者ＩＤの入力欄１５４０と暗証番号の入力
欄１５５０を表示し、利用者に入力を要求する。それ以
外の場合は、２３４０の処理でファイル６００に設定さ
れる利用者ＩＤ６３０は、２３２０の処理で取得したタ
スク制御ブロック８００の利用者ＩＤ８１０である。

【００６０】上述の各実施例では、アンロックキー５０
７ａの押下時に、アクティブな状態にあるウインドウ１
７１０を表示しているタスク４０１に関してのみアンロ
ックを行ったが、該情報処理装置１１０で動作する特定
の一部分または全てのタスク４０１に関してアンロック
を行う実施例も考えられる。この場合、利用者は、アン
ロックを行った後、該情報処理装置で動作する全てのタ
スク４０１の利用に関して、該利用者以外に対してアク
セス制限のあるファイル６００がアクセス可能となる。
また、この場合は、ロックは、該情報処理装置１１０で
動作する特定の一部分または全てのタスク４０１に関し
てロックを行う。

【００６１】以上で述べた実施例によれば、情報処理装
置１１０における利用者に対する機密保護状態の解除
（アンロック）、及び、機密保護状態の設定（ロック）
を、タスク４０１の実行中など利用者が希望する任意の
時点で行うことを可能にし、機密保護状態が設定（ロッ
ク）されている状態では、アクセスが禁止されているフ
ァイル６００へのタスク４０１のアクセスを禁止するこ
とで、特定の利用者のアクセスのみが許されるファイル
６００を使用する利用者に適した簡便な操作と、利用者
によるアクセスの制限がないファイル６００を使用する
一般利用者に適した簡便な操作とを両立した機密保護機
能の操作方法を実現することができる。また、該ロッ
ク，アンロック機能を情報処理装置１１０が設置されて
いる部屋１００の入退室管理機能と組み合わせることに
より、他人が退室した人の利用者ＩＤを用いて情報処理
装置１１０を不正に使用することを防止することができ
る。

【００６２】また、以上の実施例を改良した次のような
実施例も考えることができる。

【００６３】まず、各タスク制御ブロック８００に、複
数組の利用者ＩＤ８１１とＩＤ有効フラグ８２１を格納
できるようにする。また、図１８に示したアクセス許可
検査処理１８１０においては、タスク制御ブロック８０
０を参照し、ＩＤ有効フラグ８２１が有効を示している
全ての利用者ＩＤ８１１の中にファイル６００の利用者
ＩＤ６３０と一致するものが無い場合に、ファイル保護
属性６２０で不可が示されている種類のアクセスを禁止
するようにする。但し、ファイル保護属性６２０で可が
示されている種類のアクセスは可能である。なお、全て
のＩＤ有効フラグ８２１が無効を示していたならば、フ
ァイル保護属性６２０に関係無く、全ての種類のアクセ
スが可能である。また、図１９におけるタスク制御ブロ
ックＩＤ設定の処理１９６０では、利用者ＩＤ８１１と
ＩＤ有効フラグ８２１を追記するようにする（既に記述
されている利用者ＩＤ８１１とＩＤ有効フラグ８２１に
重ね書きしない）。

【００６４】また、以上の実施例を改良した次のような
第２の実施例がある。第一の実施例では、利用者の指示
と、入退室をきっかけとしてアンロック／ロックを行っ
たが、次に示すようなイベントを、アンロック／ロック
のきっかけとして、単独または併用して用いてもよい。

【００６５】図２６を用いて説明する。ロック処理５０
５を起動する処理として、離席検出処理２６１０、初期
画面表示処理２６２０、無入力検出処理２６３０、スク
リーンセーバ表示処理２６４０がある。

【００６６】離席検出処理２６１０は、図２７に示す、
情報処理装置１１０に設置された離席検出装置２７００
が検出した利用者の離席状態が、予め定められた一定時
間に達し、かつ、アンロック状態のタスクが存在する場
合（ＩＤ有効フラグ８２０に有効が設定されているタス
ク制御ブロック８００がある場合）に、ロック処理５０
５を起動する。これにより、利用者がロックの指示を行
わずに離席しても、自動的にロック状態となり、他の利
用者による不正操作を防止できる。離席検出装置２７０
０は、ディスプレイ装置３０５の前方にある物体との距
離を防止する超音波測距装置であり、測定距離が予め定
められている一定距離を超えた場合に、該情報処理装置
１１０の利用者が離席したと判断する。初期画面表示処
理２６２０は、その情報処理装置で実行可能な機能の一
覧を表示し、実行する機能を選択する初期画面を表示し
ている状態が、予め定められた一定時間に達し、かつ、
アンロック状態のタスク４０１が存在する場合（ＩＤ有
効フラグ８２０に有効が設定されているタスク制御ブロ
ック８００がある場合）に、ロック処理５０５を起動す
る。初期画面とは、情報処理装置１１０の電源投入後最
初に表示される画面１７００であって、該情報処理装置
１１０で使用可能な機能の選択画面が表示される。利用
者が情報処理装置１１０の操作を終了または中断する場
合、該画面を表示した状態にして、該情報処理装置１１
０を放置する場合が多い。よって、これにより、利用者
がロックの指示を行わずに離席しても、自動的にロック
状態となり、他の利用者による不正操作を防止できる。
無入力検出処理２６３０は、キーボード３０６、マウス
３０７の無入力状態が、予め定められた一定時間に達
し、かつ、アンロック状態のタスクが存在する場合（Ｉ
Ｄ有効フラグ８２０に有効が設定されているタスク制御
ブロック８００がある場合）に、ロック処理５０５を起
動する。これにより、利用者がロックの指示を行わずに
離席しても、自動的にロック状態となり、他の利用者に
よる不正操作を防止できる。スクリーンセーバ表示処理
２６４０は、焼き付き防止画面の表示開始と同時に、ア
ンロック状態のタスクが存在する場合（ＩＤ有効フラグ
８２０に有効が設定されているタスク制御ブロック８０
０がある場合）に、ロック処理５０５を起動する。これ
により、利用者がロックの指示を行わずに離席しても、
自動的にロック状態となり、他の利用者による不正操作
を防止できる。なお、本第２の実施例は、以下で述べる
実施例でも適用できる。

【００６７】また、以上の実施例を改良した次のような
第３の実施例がある。第一の実施例では、利用者の指示
や入退室等のイベントがあった時点でロック処理を行っ
たが、次に示すように、ある単位の処理が終了するまで
ロック処理の起動を保留してもよい。

【００６８】まず、予備制御テーブルについて、図２９
を用いて説明する。予備制御テーブル２９００は各タス
ク制御ブロック８００に対応して設け、タスク制御ブロ
ック８００と同様に、利用者ＩＤ２９１０とＩＤ有効フ
ラグ２９２０を設ける。

【００６９】つぎに、ロック一時保留機構について、図
２８を用いて説明する。

【００７０】第一の実施例で述べた各ロック処理５０５
において、タスク制御ブロック８００の利用者ＩＤ８１
０を削除したり、ＩＤ有効フラグ８２０を無効に設定す
る処理では、第１の実施例でタスク制御ブロック８００
に対して行ったのに代わって、予備制御テーブル２９０
０に対して行う。そして、アクセス制御データ整合処理
２８００が、指定されたタスク４０１に対応する予備制
御テーブル２９００に記述されている利用者ＩＤ２９１
０とＩＤ有効フラグ２９２０の状態を、タスク制御ブロ
ック８００に設定する。つまり、ロックが指示された時
点では、タスク制御ブロック８００を操作してロック状
態にしないで、アクセス制御データ整合処理２８００が
動作した時点で、タスク制御ブロック８００を操作して
ロック状態にする。アクセス制御データ整合処理２８０
０は、図３０に示すように、３つの処理３０１０，３０
２０から起動する場合が考えられる。各処理３０１０，
３０２０からの起動を単独に用いても、併用しても良
い。また、各処理３０１０，３０２０は、アクセス制御
データ整合処理２８００を起動する際に、アクセス制御
データ整合処理２８００の処理対象となるタスク４０１
を唯一に識別するタスクＩＤを、パラメータとしてアク
セス制御データ整合処理２８００に通知する。

【００７１】ファイルクローズ処理３０１０は、ＯＳ４
００の処理であり、オープンしたファイル６００をクロ
ーズする処理を行う際に、アクセス制御データ整合処理
２８００を起動し、ファイルのクローズを要求したタス
クのタスクＩＤを、該アクセス制御データ整合処理２８
００に通知する。

【００７２】タスク終了処理３０２０は、ＯＳ４００の
処理であり、タスク４０１を終了する処理を行う際に、
アクセス制御データ整合処理２８００を起動し、終了す
るタスクのタスクＩＤを、該アクセス制御データ整合処
理２８００に通知する。

【００７３】第３の実施例では、ファイルのアクセスや
タスクの処理が終了するまでロックの処理を一時保留す
ることで、ファイルのアクセス中やタスクの実行中に利
用者が退室したり、離席した場合にも、該ファイルのア
クセスやタスクの実行が中断して異常終了となることを
防止している。なお、本第３の実施例は、以下で述べる
実施例でも適用できる。

【００７４】また、以上の実施例を改良した次のような
第４の実施例がある。複数の利用者に対して同時に機密
保護状態の解除（アンロック）を行うことが可能な実施
例である。

【００７５】まず、各タスク制御ブロック８００に、複
数組の利用者ＩＤ８１１とＩＤ有効フラグ８２１を格納
できるようにする。また、図１８に示したアクセス許可
検査処理１８１０においては、タスク制御ブロック８０
０を参照し、ＩＤ有効フラグ８２１が有効を示している
全ての利用者ＩＤ８１１の中にファイル６００の利用者
ＩＤ６３０と一致するものが無い場合は、ファイル保護
属性６２０で不可が示されている種類のアクセスを禁止
するようにする。但し、ファイル保護属性６２０で可が
示されている種類のアクセスは可能である。なお、全て
のＩＤ有効フラグ８２１が無効を示していたならば、フ
ァイル保護属性６２０に関係無く、全ての種類のアクセ
スが可能である。また、図１９におけるタスク制御ブロ
ックＩＤ設定の処理１９６０では、利用者ＩＤ８１１と
ＩＤ有効フラグ８２１を追記するようにする（既に記述
されている利用者ＩＤ８１１とＩＤ有効フラグ８２１に
重ね書きしない）。また、図２０で示したロック処理の
代わりに、新たに図３２に示すロック処理を設ける。利
用者によりロックキーが入力されたならば、機密保護タ
スク４０１ｅのロック処理３２００がＯＳ４００によっ
て起動される。ロック処理３２００は、図３１に示すロ
ック画面３１００を表示して、利用者によって利用者Ｉ
Ｄ入力欄３１１０に入力される利用者ＩＤを取得した
後、ＯＳ４００のロック処理５０５ａを起動する。ロッ
ク処理５０５ａは、まず、ウインドウ管理データ１００
０を参照し、アクティブな状態で表示されているウイン
ドウ１７１０を表示しているタスク４０１のタスク制御
ブロック８００のアドレス１０１０を取得する（１９５
０）。次に、該タスク制御ブロック８００に設定されて
いる利用者ＩＤ８１０の中で、処理３２１０で取得した
利用者ＩＤと同一の利用者ＩＤ８１１が記述されている
利用者ＩＤ８１１とその有効フラグ８２１のフィールド
を削除する（１９６０）。また、１９６０の処理を行っ
た結果、各タスク制御ブロックについて、該タスク制御
ブロック８００に記述されている利用者ＩＤ８１１が無
くなった場合は、該タスクが表示しているウインドウ１
７１０におけるアンロック表示１７２０を消去する（１
９７０）。さらにその結果、アンロック表示１７２０を
行っている（アンロックの状態である）ウインドウ１７
１０が無くなれば、１７２１のアンロック表示も消去す
る。また、ウインドウ１７１０をクローズすることによ
り、該ウインドウ１７１０を表示しているタスク４０１
を終了すると、ＯＳ４００が該タスク４０１に対応する
タスク制御ブロック８００を削除するので、ロックと同
じ効果がある。

【００７６】また、図２２で示した入室データ受信によ
るアンロック処理と、図２１で示した退室データ受信に
よるロック処理にも、同様な多重方式への変更を行う。
つまり、図２２におけるタスク制御ブロック有効フラグ
セットの処理２２２０では、全てのタスク制御ブロック
８００に関して、２２１０の処理で取得した利用者ＩＤ
と一致する全ての利用者ＩＤ８１１に対応するＩＤ有効
フラグ８２１を有効に設定する。また、図２１における
タスク制御ブロック無効フラグセットの処理２１２０で
は、全てのタスク制御ブロック８００に関して、処理２
１１０で取得した利用者ＩＤと一致する全ての利用者Ｉ
Ｄ８１１に対応する有効フラグ８２１のフィールドを無
効にセットする。また、２１２０の処理を行った結果、
各タスク制御ブロックについて、該タスク制御ブロック
８００に記述されている利用者ＩＤ８１１の中で有効フ
ラグ８２１が有効に設定されているものが無くなった場
合は、該タスクが表示しているウインドウ１７１０にお
けるアンロック表示１７２０を消去する（２１３０）。
さらにその結果、アンロック表示１７２０を行っている
（アンロックの状態である）ウインドウ１７１０が無く
なれば、１７２１のアンロック表示も消去する。

【００７７】この第２の実施例では、第１の実施例での
効果に加えて、同一の情報処理装置１１０または同一の
タスク４０１において、複数の利用者に対して同時に機
密保護状態の解除（アンロック）を行うことができる。
つまり、ファイルＡのアクセスが利用者Ａに許可されて
いて、ファイルＢのアクセスが利用者Ｂに許可されてい
る場合、利用者Ａ，Ｂについてアンロックを行えば、フ
ァイルＡとファイルＢのアクセスが同時に行える。これ
は、一人の利用者が、例えばＡ委員会メンバーとしての
利用者ＩＤとＢ委員会メンバーとしての利用者ＩＤ等、
２つ以上の利用者ＩＤを持つ場合の操作に便利方式であ
る。グループＩＤを設ける方式もあるが、グループの再
編分割、所属変更が頻繁に行われる場合は、本実施例の
ように、一人の利用者が２つ以上の利用者ＩＤを持てる
方式の方が現実的に対処できる。

【００７８】また、以上の実施例を改良した次のような
第５の実施例がある。同一のファイルアクセスに対し
て、二人以上の利用者に対する機密保護状態の解除（ア
ンロック）を必要とするようにできる方式である。

【００７９】まず、図６に示したファイル６００のファ
イル保護属性６２０を、図２５に示す構造に変更し、図
６の利用者ＩＤ６３０を廃止する。つまり、複数の保護
属性６２５を記述できるようにし、各保護属性６２５に
は、連動属性６２４と一つ以上の利用者ＩＤ６２６を記
述できるようにする。連動属性６２４には、連動／非連
動の区別が記述される。連動と記述されている場合は、
同一のファイル保護属性６２５に記述されている各機密
保護属性６２１〜６２３で不可と設定されているアクセ
スが可能になる状態は、情報処理装置１１０が同一のフ
ァイル保護属性６２５に記述されている全ての利用者Ｉ
Ｄ６２６に対してアンロック状態になっている場合に限
られる。一方、非連動と記述されている場合は、同一の
ファイル保護属性６２５に記述されている各機密保護属
性６２１〜６２３で不可と設定されているアクセスが可
能になる状態は、情報処理装置１１０が同一のファイル
保護属性６２５に記述されているいづれかの利用者ＩＤ
６２６に対してアンロック状態になっている場合であ
る。そして、第１の実施例において、図１８で示したフ
ァイルアクセス制限機構のアクセス許可検査１８１０
を、上述のファイル保護属性６２０に適合するように変
更する。

【００８０】この第５の実施例では、あるファイルのア
クセス（特に、処理プログラムが格納されているファイ
ルの実行）に際して、複数の利用者に対してアンロック
状態とすることを必要とすることができる。つまり、例
えば、工業プラントの始動等、そのファイル（処理プロ
グラム）の実行が重大な結果を生む可能性のある場合、
一人の軽率な判断でなく複数の利用者の判断の下での実
行を要求し、システムの安全性を高めることができる。

【００８１】

【発明の効果】以上述べたように、本発明によれば、情
報処理装置の利用者に対する機密保護状態の解除（アン
ロック）、及び、機密保護状態の設定（ロック）を、利
用者が希望する任意の時点で行うことを可能にし、ま
た、該情報処理装置が設置されている部屋への利用者の
入退室や、該情報処理装置の操作の中断とリンクして、
ロックとアンロックを行う。そして、ロックされている
状態では、アクセスが禁止されているファイルのアクセ
スを禁止することで、ファイルの不正利用を防止するこ
とができる。

【図面の簡単な説明】

【図１】システムの使用環境説明図である。

【図２】システム構成図である。

【図３】情報処理装置のハードウェア構成図である。

【図４】情報処理装置のソフトウェア構成図である。

【図５】情報処理装置の機密保護機構の説明図である。

【図６】ファイルのデータ構造の説明図である。

【図７】ファイル保護属性のデータ構造の説明図であ
る。

【図８】タスク制御ブロックのデータ構造の説明図であ
る。

【図９】暗証番号管理テーブルのデータ構造の説明図で
ある。

【図１０】ウインドウ管理データのデータ構造の説明図
である。

【図１１】入退室管理装置の入退室処理の説明図であ
る。

【図１２】入退室管理装置における入退室管理テーブル
のデータ構造の説明図である。

【図１３】入退室管理装置の入退室状況問い合わせ処理
の説明図である。

【図１４】入退室管理装置の制御処理の説明図である。

【図１５】機密保護設定画面の表示例を示す図である。

【図１６】アンロック画面の表示例を示す図である。

【図１７】ディスプレイ装置の画面表示例を示す図であ
る。

【図１８】ファイルアクセス制限機構の説明図である。

【図１９】利用者指示によるアンロック処理の説明図で
ある。

【図２０】利用者指示によるロック処理の説明図であ
る。

【図２１】退室データ受信によるロック処理の説明図で
ある。

【図２２】入室データ受信によるアンロック処理の説明
図である。

【図２３】機密保護設定処理の説明図である。

【図２４】第４の実施例に係るタスク制御ブロックのデ
ータ構造の説明図である。

【図２５】第５の実施例に係るファイル保護属性のデー
タ構造の説明図である。

【図２６】第２の実施例に係るロック処理起動の説明図
である。

【図２７】第２の実施例に係る離席検出装置の設置状況
の説明図である。

【図２８】第３の実施例に係るロック一時保留機構の説
明図である。

【図２９】第３の実施例に係る予備制御テーブルのデー
タ構造の説明図である。

【図３０】第３の実施例に係るアクセス制御データ整合
処理起動の説明図である。

【図３１】第４の実施例に係るロック画面の表示例を示
す図である。

【図３２】第４の実施例に係る利用者指示によるロック
処理の説明図である。

【符号の説明】

４００…ＯＳ、４０１ａ〜ｂ…各種タスク、４０１ｅ…
各種機密保護、５０１…ファイルアクセス要求、５０２
…ファイルアクセス処理、５０３…アンロック要求、５
０４…アンロック処理、５０５…ロック処理、５０６…
データ受信、５０７…キー入力、６００…ファイル、８
００…タスク制御ブロック。

───────────────────────────────────────────────────── フロントページの続き (72)発明者尾崎友哉横浜市戸塚区吉田町292番地株式会社日立製作所マイクロエレクトロニクス機器開発研究所内

Claims

【特許請求の範囲】

【請求項１】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなる情報処理システムにお
いて、該情報処理装置の利用者が該部屋への入室の通知を該第
２の情報処理装置に入力する入力手段と、該第２の情報処理装置が、該利用者の該部屋への入室の
通知を入力されたならば、該利用者を識別する利用者識
別子と入室であることを記した入室データを第１の情報
処理装置に通知する入室データ送信手段と、該第１の情報処理装置が該入室データを受信したなら
ば、利用者の区別によって読書きが許可または不許可と
なるファイルに対して該入室データの利用者識別子に対
応する利用者に許されるアクセスを、直ちに可能にする
機密保護解除手段を有することを特徴とする機密保護方
式。
【請求項２】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、該情報処理装置の利用者が該部屋からの退室の通知を該
第２の情報処理装置に入力する入力手段と、該第２の情報処理装置が、該利用者の該部屋からの退室
の通知を入力されたならば、該利用者を識別する利用者
識別子と退室であることを記した退室データを第１の情
報処理装置に通知する退室データ送信手段と、該第１の情報処理装置が該退室データを受信したなら
ば、利用者の区別によってアクセスが許可または不許可
となるファイルに対して該入室データの利用者識別子に
対応する利用者に許されるアクセスを、直ちに解除する
機密保護設定手段を有することを特徴とする機密保護方
式。
【請求項３】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、該情報処理装置の利用者が該部屋への入室の通知を該第
２の情報処理装置に入力する入力手段と、該第２の情報処理装置が、該利用者の該部屋への入室の
通知を入力されたならば、該利用者を識別する利用者識
別子と入室であることを記した入室データを第１の情報
処理装置に通知する入室データ送信手段と、該情報処理装置で動作するタスクに、該タスクの起動を
依頼した利用者を示す利用者識別子を対応づける手段
と、該第１の情報処理装置が該入室データを受信したなら
ば、利用者の区別によってアクセスが許可または不許可
となるファイルに対して該入室データの利用者識別子に
対応する利用者に許されるアクセスが可能な状態を、該
利用者識別子と同一の利用者識別子が対応づけられてい
るタスクに直ちに設定する機密保護解除手段を有するこ
とを特徴とする機密保護方式。
【請求項４】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、該情報処理装置の利用者が該部屋からの退室の通知を該
第２の情報処理装置に入力する入力手段と、該情報処理装置で動作するタスクに、該タスクの起動を
依頼した利用者を示す利用者識別子を対応づける手段
と、該第２の情報処理装置が、該利用者の該部屋からの退室
の通知を入力されたならば、該利用者を識別する利用者
識別子と退室であることを記した退室データを第１の情
報処理装置に通知する退室データ送信手段と、該第１の情報処理装置が該退室データを受信したなら
ば、利用者の区別によってアクセスが許可または不許可
となるファイルに対して該入室データの利用者識別子で
示される利用者にのみ許されるアクセスが不可能な状態
を、該利用者識別子と同一の利用者識別子が対応づけら
れているタスクに直ちに設定する機密保護設定手段を有
することを特徴とする機密保護方式。
【請求項５】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、第１の情報処理装置に、データの特定の利用者を識別する利用者識別子と、特定
の利用者以外のアクセスを禁止するか否かを記述した保
護属性と、データ本体とからなるデータと、実行中の各タスクに対応して設け、該タスクの利用者を
識別する利用者識別子を格納したタスク制御ブロック
と、利用者識別子と暗証番号の対応関係を記述した暗証番号
管理テーブルと、利用者が、他人へのアクセスを禁止したデータをアクセ
スするために、利用者識別子と暗証番号を用いて、該情
報処理装置の該利用者に対する機密保護状態の解除を該
情報処理装置に指示する第１の入力手段と、利用者が、該情報処理装置を、他人のアクセスを禁止し
たデータへ他人がアクセスすることを禁止する状態にす
るために、第１の入力手段を用いた指示により解除され
た機密保護状態を解除前の状態に戻す、つまり、機密保
護状態を設定する指示を行う第２の入力手段と、第１の入力手段による入力が行われたときに、利用者識
別子と暗証番号の対応関係が、暗証番号管理テーブルに
記述されている対応関係と一致するか否かを検査し、該
検査が一致を示したならば、実行中のタスクに対応する
タスク制御ブロックの利用者識別子フィールドに、指定
された利用者識別子を記述する第１の制御手段と、タスクがデータをアクセスする処理を実行する際に、ア
クセスするデータの利用者識別子とアクセスを行うタス
クに対応するタスク制御ブロックの利用者識別子が一致
するか否かを検査し、また、データの保護属性を参照し
て、利用者識別子が不一致かつ保護属性が特定の利用者
以外のアクセスを禁止している場合は、該データへのア
クセスを不許可と判定し、それ以外の場合は許可と判定
し、アクセスが不許可の場合は該データをアクセスする
処理を中止し、一方、許可された場合は、該データをア
クセスする処理を続行する第２の制御手段と、第２の入力手段により機密保護状態の設定の指示があっ
たときに、実行中のタスクに対応するタスク制御ブロッ
クの利用者識別子フィールドをクリア（一般の利用者を
示す利用者識別子を格納する）する第３の制御手段と、入退室を管理する第２の情報処理装置から、退室した利
用者の利用者識別子が通知されたならば、実行中のタス
クに対応するタスク制御ブロックで該利用者識別子と同
一の利用者識別子が格納されている利用者識別子フィー
ルドをクリア(一般の利用者を示す利用者識別子を格納
する）する第４の制御手段と、入退室を管理する第２の情報処理装置から、入室した利
用者の利用者識別子が通知されたならば、実行中のタス
クに対応するタスク制御ブロックの利用者識別子フィー
ルドに該利用者識別子を格納する第５の制御手段とを設
け、第２の情報処理装置に、入室する利用者の利用者識別子を入力する第１の入力手
段と、退室する利用者の利用者識別子を入力する第２の入力手
段と、入室する利用者の利用者識別子が第１の入力手段により
入力されたならば、該利用者識別子の利用者識別子を入
室した利用者の利用者識別子として、第１の情報処理装
置に通知する第１の制御手段と、退室する利用者の利用者識別子が第２の入力手段により
入力されたならば、該利用者の利用者識別子を退室した
利用者の利用者識別子として、第１の情報処理装置に通
知する第２の制御手段とを設けたことを特徴とする機密
保護方式。
【請求項６】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、第１の情報処理装置に、データの特定の利用者を識別する利用者識別子と、特定
の利用者以外のアクセスを禁止するか否かを記述した保
護属性と、データ本体とからなるデータと、実行中の各タスクに対応して設け、該タスクの利用者を
識別する利用者識別子を格納したタスク制御ブロック
と、利用者識別子と暗証番号の対応関係を記述した暗証番号
管理テーブルと、利用者が、他人へのアクセスを禁止したデータをアクセ
スするために、利用者識別子と暗証番号を用いて、該情
報処理装置の該利用者に対する機密保護状態の解除を該
情報処理装置に指示する第１の入力手段と、第１の入力手段による入力が行われたときに、利用者識
別子と暗証番号の対応関係が、暗証番号管理テーブルに
記述されている対応関係と一致するか否かを検査し、該
検査が一致を示したならば、実行中のタスクに対応する
タスク制御ブロックの利用者識別子フィールドに、指定
された利用者識別子を記述する第１の制御手段と、タスクがデータをアクセスする処理を実行する際に、ア
クセスするデータの利用者識別子とアクセスを行うタス
クに対応するタスク制御ブロックの利用者識別子が一致
するか否かを検査し、また、データの保護属性を参照し
て、利用者識別子が不一致かつ保護属性が特定の利用者
以外のアクセスを禁止している場合は、該データへのア
クセスを不許可と判定し、それ以外の場合は許可と判定
し、アクセスが不許可の場合は該データをアクセスする
処理を中止し、一方、許可された場合は、該データをア
クセスする処理を続行する第２の制御手段と、入退室を管理する第２の情報処理装置から、入室した利
用者の利用者識別子が通知されたならば、実行中のタス
クに対応するタスク制御ブロックの利用者識別子フィー
ルドに該利用者識別子を格納する第４の制御手段とを設
け、第２の情報処理装置に、入室する利用者の利用者識別子を入力する第１の入力手
段と、入室する利用者の利用者識別子が第１の入力手段により
入力されたならば、該利用者の利用者識別子を入室した
利用者の利用者識別子として、第１の情報処理装置に通
知する第１の制御手段とを設けたことを特徴とする機密
保護方式。
【請求項７】中央処理装置と記憶装置と入力装置と出力
装置と通信装置からなる第１の情報処理装置と、その情
報装置が設置されている部屋の入退室を管理するため
の、中央処理装置と記憶装置と入力装置と通信装置から
なる第２の情報処理装置からなるシステムにおいて、第１の情報処理装置に、データの特定の利用者を識別する利用者識別子と、特定
の利用者以外のアクセスを禁止するか否かを記述した保
護属性と、データ本体とからなるデータと、実行中の各タスクに対応して設け、該タスクの利用者を
識別する利用者識別子を格納したタスク制御ブロック
と、利用者識別子と暗証番号の対応関係を記述した暗証番号
管理テーブルと、利用者が、該情報処理装置を、他人のアクセスを禁止し
たデータへ他人がアクセスすることを禁止する状態にす
るために、第１の入力手段を用いた指示により解除され
た機密保護状態を解除前の状態に戻す、つまり、機密保
護状態を設定する指示を行う第２の入力手段と、タスクがデータをアクセスする処理を実行する際に、ア
クセスするデータの利用者識別子とアクセスを行うタス
クに対応するタスク制御ブロックの利用者識別子が一致
するか否かを検査し、また、データの保護属性を参照し
て、利用者識別子が不一致かつ保護属性が特定の利用者
以外のアクセスを禁止している場合は、該データへのア
クセスを不許可と判定し、それ以外の場合は許可と判定
し、アクセスが不許可の場合は該データをアクセスする
処理を中止し、一方、許可された場合は、該データをア
クセスする処理を続行する第１の制御手段と、第２の入力手段により機密保護状態の設定の指示があっ
たときに、実行中のタスクに対応するタスク制御ブロッ
クの利用者識別子フィールドをクリア（一般の利用者を
示す利用者識別子を格納する）する第３の制御手段と、入退室を管理する第２の情報処理装置から、退室した利
用者の利用者識別子が通知されたならば、実行中のタス
クに対応するタスク制御ブロックで該利用者識別子と同
一の利用者識別子が格納されている利用者識別子フィー
ルドをクリア(一般の利用者を示す利用者識別子を格納
する）する第５の制御手段と、第２の情報処理装置に、退室する利用者の利用者識別子を入力する第２の入力手
段と、退室する利用者の利用者識別子が第２の入力手段により
入力されたならば、該利用者の利用者識別子を退室した
利用者の利用者識別子として、第１の情報処理装置に通
知する第２の制御手段とを設けたことを特徴とする機密
保護方式。
【請求項８】請求項２又は４記載の機密保護方式におい
て、該第１の情報処理装置が該退室データを受信したなら
ば、利用者の区別によってアクセスが許可または不許可
となるファイルに対して、該退室データの利用者識別子
で示される利用者に許されるアクセスが可能な状態を、
オープン中のファイルがクローズした時点で直ちに解除
する機密保護設定手段を有することを特徴とする機密保
護方式。
【請求項９】請求項５又は７記載の機密保護方式におい
て、実行中の各タスクに対応して設け、該タスクの利用者を
唯一に識別する利用者識別子を格納したタスク制御予備
ブロックを設け、第４の制御手段の代わりに、入退室を管理する第２の情
報処理装置から、退室した利用者の利用者識別子が通知
されたならば、実行中のタスクに対応するタスク制御予
備ブロックで該利用者識別子と同一の利用者識別子が格
納されている利用者識別子フィールドをクリア（一般の
利用者を示す利用者識別子を格納する）する第４Ａの制
御手段を設け、オープン中のファイルがクローズした時点で、該ファイ
ルをオープンしていたタスクに対応するタスク制御予備
ブロックの利用者識別子を、該タスクに対応するタスク
制御ブロックに直ちに格納する第４Ｂの制御手段を設け
たことを特徴とする機密保護方式。
【請求項１０】請求項１又は３記載の機密保護方式にお
いて、利用者の区別によってアクセスが許可または不許可とな
るファイルに対して該入室データの利用者識別子に対応
する利用者に許されるアクセスが可能な状態を該利用者
識別子と同一の利用者識別子が対応づけられているタス
クに設定する際は、その時点で既に該タスクに設定され
ている特定の利用者がアクセスが可能な状態を保持しな
がら、追記して設定することを特徴とする機密保護方
式。
【請求項１１】請求項１０記載の機密保護方式におい
て、利用者の区別によってアクセスが許可または不許可とな
るファイルに対して該入室データの利用者識別子に対応
する利用者に許されるアクセスが不可能な状態を該利用
者識別子と同一の利用者識別子が対応づけられているタ
スクに設定する際は、該利用者に対してのみ該不可能な
状態を該タスクに設定することを特徴とする機密保護方
式。
【請求項１２】請求項５又は６記載の機密保護方式にお
いて、タスク制御ブロックは、該タスクの利用者を識別する利
用者識別子を複数格納可能とし、第１の制御手段は、第１の入力手段による入力が行われ
たときに、利用者識別子と暗証番号の対応関係が、暗証
番号管理テーブルに記述されている対応関係と一致する
か否かを検査し、該検査が一致を示したならば、タスク
制御ブロックの利用者識別子フィールドに、その時点で
既に該タスク制御ブロックの該利用者識別子フィールド
に設定されている利用者識別子を保持しながら、追記し
て指定された利用者識別子を格納し、第４の制御手段は、入退室を管理する第２の情報処理装
置から、入室した利用者の利用者識別子が通知されたな
らば、タスク制御ブロックの利用者識別子フィールド
に、その時点で既に該タスク制御ブロックの該利用者識
別子フィールドに設定されている利用者識別子を保持し
ながら、追記して指定された利用者識別子を格納するこ
とを特徴とする機密保護方式。
【請求項１３】請求項５又は７記載の機密保護方式にお
いて、第２の入力手段は、機密保護状態に戻したい利用者の利
用者識別子をともに、入力し、第３の制御手段は、第２の入力手段により機密保護状態
の設定が、利用者識別子とともに指示されたときに、指
定された利用者識別子と同一の利用者識別子が格納され
ているタスク制御ブロックの利用者識別子フィールドを
クリア（一般の利用者を示す利用者識別子を格納する）
し、第５の制御手段は、入退室を管理する第２の情報処理装
置から、退室した利用者の利用者識別子が通知されたな
らば、タスク制御ブロックで該利用者識別子と同一の利
用者識別子が格納されている利用者識別子フィールドを
クリア（一般の利用者を示す利用者識別子を格納する）
することを特徴とする機密保護方式。
【請求項１４】請求項２，４，５，７，８又は９記載の
機密保護方式において、タスク制御ブロックまたはタスク制御予備ブロックの利
用者識別子フィールドをクリア（一般の利用者を示す利
用者識別子を格納する）する制御は、予め定められてい
る画面を出力装置に表示することによって起動する手段
を設けたことを特徴とする機密保護方式。
【請求項１５】請求項１４記載の機密保護方式におい
て、タスク制御ブロックまたはタスク制御予備ブロックの利
用者識別子フィールドをクリア（一般の利用者を示す利
用者識別子を格納する）する制御は、予め定められてい
る画面を予め定められている一定時間出力装置に表示し
た後に起動する手段を設けたことを特徴とする機密保護
方式。
【請求項１６】請求項２，４，５，７，８又は９記載の
機密保護方式において、タスク制御ブロックまたはタスク制御予備ブロックの利
用者識別子フィールドをクリア（一般の利用者を示す利
用者識別子を格納する）する制御は、予め定められてい
る入力装置からの入力において、無入力の時間が予め定
められている一定時間に達した時点で起動する手段を設
けたことを特徴とする機密保護方式。
【請求項１７】請求項２，４，５，７，８又は９記載の
機密保護方式において、スクリーンセーバ手段を設け、タスク制御ブロックまたはタスク制御予備ブロックの利
用者識別子フィールドをクリアする制御は、スクリーン
セーバが機能した時点で起動する手段を設けたことを特
徴とする機密保護方式。
【請求項１８】請求項２，４，５，７，８又は９記載の
機密保護方式において、該情報処理装置を操作する利用者が、該情報処理装置の
操作を中止し、該情報処理装置から離れた離席を検出す
る離席検出手段を設け、タスク制御ブロックまたはタスク制御予備ブロックの利
用者識別子フィールドをクリアする制御は、離席検出手
段により離席が検出された時点で起動する手段を設けた
ことを特徴とする機密保護方式。
【請求項１９】請求項１２又は１３記載の機密保護方式
において、データにおいて特定の利用者以外のアクセスを禁止する
か否かを記述した保護属性には、該利用者を識別する複
数の利用者識別子と、該複数の利用者に許可されるアク
セスの種類（読込み，書込み，実行）と、全ての該複数
の利用者の利用者識別子が本データのアクセスを行うタ
スクのタスク制御ブロックに記述されている場合のみ該
アクセスを許可する（連動）か否か（非連動）を記述し
た連動識別子とを設け、第２の制御手段は、タスクがデータをアクセスする処理
を実行する際に、データの保護属性において何れかのア
クセスの種類（読込み，書込み，実行）が不許可とされ
ている場合は、データの保護属性の連動識別子が連動を
示していたならば、アクセスするデータの保護属性に記
述されている全ての利用者識別子について、一致する利
用者識別子がアクセスを行うタスクに対応するタスク制
御ブロックに格納されている場合のみ該データへのアク
セスを許可と判定し、データの保護属性の連動識別子が
非連動を示していたならば、アクセスするデータの保護
属性に記述されている何れかの利用者識別子と一致する
利用者識別子がアクセスを行うタスクに対応するタスク
制御ブロックに格納されている場合に該データへのアク
セスを許可と判定し、一方、データの保護属性におい
て、全てのアクセスの種類（読込み，書込み，実行）が
許可されている場合は、該データへのアクセスを許可と
判定し、その結果、アクセスが不許可の場合は該データ
をアクセスする処理を中止し、一方、許可された場合
は、該データをアクセスする処理を続行することを特徴
とする機密保護方式。
【請求項２０】請求項６記載の機密保護方式において、タスク制御ブロックは、実行中の各タスクに対応して設
け、該タスクの利用者を識別する利用者識別子と、該利
用者識別子が有効か無効かを記述した識別子有効フラグ
を格納し、第１の制御手段は、第１の入力手段による入力が行われ
たときに、利用者識別子と暗証番号の対応関係が、暗証
番号管理テーブルに記述されている対応関係と一致する
か否かを検査し、該検査が一致を示したならば、実行中
のタスクに対応するタスク制御ブロックの利用者識別子
フィールドに、指定された利用者識別子を記述し、ま
た、該利用者識別子に対応する識別子有効フラグを有効
に設定し、第２の制御手段は、タスクがデータをアクセスする処理
を実行する際に、アクセスするデータの利用者識別子
と、アクセスを行うタスクに対応するタスク制御ブロッ
クにおける識別子有効フラグが有効である利用者識別子
とが一致するか否かを検査し、また、データの保護属性
を参照して、利用者識別子が不一致かつ保護属性が特定
の利用者以外のアクセスを禁止している場合は、該デー
タへのアクセスを不許可と判定し、それ以外の場合は許
可と判定し、アクセスが不許可の場合は該データをアク
セスする処理を中止し、一方、許可された場合は、該デ
ータをアクセスする処理を続行し、第４の制御手段、入退室を管理する第２の情報処理装置
から、入室した利用者の利用者識別子が通知されたなら
ば、タスク制御ブロックにおいて該利用者識別子と同一
の利用者識別子に対応する識別子有効フラグに有効を設
定することを特徴とする機密保護方式。
【請求項２１】請求項７記載の機密保護方式において、第３の制御手段は、第２の入力手段により機密保護状態
の設定の指示があったときに、実行中のタスクに対応す
るタスク制御ブロックの利用者識別子フィールドをクリ
ア（一般の利用者を示す利用者識別子を格納し）し、ま
た、識別子有効フラグに無効を設定し、第２の制御手段は、タスクがデータをアクセスする処理
を実行する際に、アクセスするデータの利用者識別子
と、アクセスを行うタスクに対応するタスク制御ブロッ
クにおける識別子有効フラグが有効である利用者識別子
とが一致するか否かを検査し、また、データの保護属性
を参照して、利用者識別子が不一致かつ保護属性が特定
の利用者以外のアクセスを禁止している場合は、該デー
タへのアクセスを不許可と判定し、それ以外の場合は許
可と判定し、アクセスが不許可の場合は該データをアク
セスする処理を中止し、一方、許可された場合は、該デ
ータをアクセスする処理を続行し、第５の制御手段は、入退室を管理する第２の情報処理装
置から、退室した利用者の利用者識別子が通知されたな
らば、実行中のタスクに対応するタスク制御ブロックで
該利用者識別子と同一の利用者識別子が格納されている
利用者識別子フィールドに対応する識別子有効フラグを
無効に設定することを特徴とする機密保護方式。
【請求項２２】請求項５又は６記載の機密保護方式にお
いて、第２の情報処理装置に、特定の一つ以上の情報処理装置
を示す装置識別子を格納する装置識別子管理テーブルを
設け、第２の情報処理装置の第１の制御手段は、該装置識別子
管理テーブルに格納されている装置識別子に対応する情
報処理装置へのみ、利用者識別子を第１の情報処理装置
に通知することを特徴とする機密保護方式。
【請求項２３】請求項２２記載の機密保護方式におい
て、装置識別子管理テーブルに格納されている装置識別子に
対応する情報処理装置は、特定の部屋内に格納されてい
る情報処理装置であることを特徴とする機密保護方式。
【請求項２４】請求項２２記載の機密保護方式におい
て、有線通信を介して他の情報処理装置から受信したデータ
を無線通信を介して他の情報処理装置へ伝送し、無線通
信を介して他の情報処理装置から受信したデータを有線
通信を介して他の情報処理装置へ伝送する無線通信装置
の装置識別子をデータ装置識別子管理テーブルに格納
し、第２の情報処理装置からのデータの送受信を該無線
通信装置からの電波の到達範囲に限定することを特徴と
する機密保護方式。
【請求項２５】請求項２４記載の機密保護方式におい
て、部屋の外部への電波の漏洩を防止した部屋の内部に該無
線通信装置を設置し、第２の情報処理装置からのデータ
の送受信を該部屋内に限定することを特徴とする機密保
護方式。
【請求項２６】請求項５，６又は７記載の機密保護方式
において、第２の情報処理装置は出退勤管理を行う装置であり、出
勤は入室に、退勤は退室に対応することを特徴とする機
密保護方式。
【請求項２７】請求項５又は６記載の機密保護方式にお
いて、第１の入力手段の入力を行うための専用のキーを設けた
ことを特徴とする機密保護方式。
【請求項２８】請求項５又は７記載の機密保護方式にお
いて、第２の入力手段の入力を行うために専用のキーを設けた
ことを特徴とする機密保護方式。
【請求項２９】請求項１９記載の機密保護方式におい
て、データの保護属性は、連動／非連動の区別を記載した連
動識別子を複数記載し、また、該各連動識別子に対応す
るアクセスの種類（読込み，書込み，実行）と一つ以上
の利用者識別子を記載し、第２の制御手段は、まず、各連動識別子毎に、各連動識
別子に対応した利用者識別子とアクセス種類（読込み，
書込み，実行）を用いてアクセスの許可／不許可の判定
を行い、次に、各連動識別子に対応する結果の論理和で
アクセスの許可／不許可を判定することを特徴とする機
密保護方式。