JPH07182287A - アクセス制御方式 - Google Patents

Abstract

(57)【要約】 【目的】 資源のアクセスを複数の許諾者の許可を得る
ことで許可し、機密性の高い資源を不正アクセスから保
護する。 【構成】 ホストコンピュータシステム１０と複数の端
末３０とが通信ネットワーク２０を介して接続され、任
意の利用者３１が端末３０によりホスト１０上の資源１
００を利用する。ホスト１０のアクセス情報記憶手段１
５０は、資源毎に、複数の許諾者が設定するアクセス権
を、その許諾者識別子と対にアクセス情報として記憶し
ている。許諾者登録手段１１０は許諾者識別子の登録
を、また、アクセス権設定手段１２０はアクセス権の設
定を司どる。利用者からのアクセス要求時、アクセス権
判定手段１３０は記憶手段１５０を参照してアクセス要
求の可否を判定し、該判定結果により、資源管理手段１
４０は資源１００のアクセスを実行する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はコンピュータネットワー
クシステムにおけるセキュリティ方式、特にホストコン
ピュータシステム上の資源を保護するアクセス制御方式
に関するものである。

【０００２】

【従来の技術】近年、企業等で導入されているコンピュ
ータネットワークシステムにおいて、ネットワークシス
テム内のハードウエア、ソフトウエア、データ等の資源
を複数の利用者で共有し、資源の有効利用を行うことが
一般的になってきている。一方、それにともない、複数
の利用者からアクセスされる資源を保護するために、利
用者が資源に対してどのような操作ができるかといった
アクセスの範囲を決めたアクセス権を資源または利用者
に対し設定することにより、与えられたアクセス権以上
のアクセスを防止するなどの、多様な資源保護方式が提
案されている。

【０００３】例えば、ビジネス分野等で導入されている
コンピュータネットワークシステムの主流オペレータシ
ステム（以下ＯＳ）であるＵＮＩＸシステムにおけるフ
ァイル保護方式においては、すべてのファイルに対し、
三種類の利用者（１．ファイルの作成者（所有者）、
２．所有者の属するグループ利用者、３．一般利用者）
と各々の利用者クラスに対する三種類のアクセス許可モ
ード（１．読み込み許可、２．書き込み許可、３．実行
許可）の組み合わせによりアクセス権を規定することが
でき、また、アクセス権の設定・変更は、ファイルの所
有者（作成者）またはシステム管理者のみが行えるよう
になっている。なお、これについては、例えば井田昌之
著「ＵＮＸＩ詳説基礎編」（丸善株式会社 昭和５９年
１０月３０日発行）の“２．１５ファイルの所有権と保
護”に詳しく記載されている。

【０００４】つまり、ＵＮＸＩシステムでは、ファイル
（資源）に対してアクセス権を設定する権利（以下、ア
クセス許諾権と称す）は資源所有者及びシステム管理者
のみに与えられ、上記組合せのアクセス権に基づいてオ
ペレーティングシステムによりアクセス制御を行ってお
り、これにより、第三者からのファイルに対する不正ア
クセスの防止を実現している。

【０００５】また、パーソナルコンピュータのネットワ
ークＯＳの１つであるＮetwareでは、ユーザまたはユー
ザのグループごととのアクセス権の設定とディレクトリ
またはファイルの属性設定の組み合わせにより、ＵＮＩ
Ｘシステムよりもさらに複雑なアクセス制御を実現する
機能を提供している。

【０００６】

【発明が解決しようとする課題】上記従来のオペレーテ
ィングシステムでは、第三者によって不正に資源に対す
るアクセスが行われることにより深刻な被害を被るよう
な非常に機密性の高い資源（個人のプライパシー情報、
人事、取り引き、開発技術に関する情報等）の保護を必
要とする場合、アクセス許諾権を一人の許諾者に委ねる
ので、唯一人の許諾者の不正行為及び第三者の許諾者パ
スワードの不正取得によるすまし等による不正アクセス
から機密性の高い資源の保護を行うことが困難であると
いう問題があった。

【０００７】本発明の目的は、このように唯一人の許諾
者パスワードが第三者等に知られることにより容易に不
正アクセスが行えるといった従来方式の問題を解決し、
コンピュータネットワークシステムにおいて、非常に機
密性の高い資源を不正アクセスから保護するアクセス制
御方式を提供することにある。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明においては、ホストコンピュターシステム
に、資源毎に設定される複数の許諾者識別子と対となる
アクセス権からなるアクセス情報を記憶するアクセス情
報記憶手段と、資源毎に一人または複数のアクセス許諾
権を与える利用者の識別を行うための許諾者識別子をア
クセス情報記憶手段に登録する許諾者登録手段と、許諾
者の該資源に対するアクセス権をアクセス情報記憶手段
に設定するアクセス権設定手段と、任意の利用者からの
アクセス要求に対し、個々の許諾者の設定した複数のア
クセス権からアクセスの許可／不許可を判定するアクセ
ス権設定手段と、アクセス権設定手段により判定された
結果に基づき資源のアクセスを管理する資源管理手段と
を有することを最も主要な特徴とする。

【０００９】

【作用】許諾者登録手段によりアクセス許諾権を与え、
許諾者としてアクセス情報記憶手段に登録された複数の
許諾者が、アクセス権設定手段によりアクセス情報記憶
手段に該許諾者と対応するアクセスの設定を行う。アク
セス権を設定された資源に対する利用者からのアクセス
要求時、アクセス権設定手段により複数の許諾者が設定
されたアクセス権に基づきアクセス可否の判定を行い、
該判定結果に基づいて資源管理手段により資源へのアク
セス制御を管理する。これにより、非常に機密性の高い
資源を不正アクセスから保護することができる。

【００１０】

【実施例】以下に、本発明の一実施例を図面に基づき詳
細に説明する。

【００１１】図１は、本発明の一実施例のコンピュータ
ネットワークシステム構成を示す図である。図におい
て、ホストコンピュータシステム１０には、通信ネット
ワーク２０を介して複数の端末３０が接続されている。
ホストコンピュータシステム１０上には複数の資源１０
０があり、利用者３１は端末３０から該ホストコンピュ
ータシステム１０の資源１００をアクセスし、該資源１
００を利用する。

【００１２】本実施例では、資源１００を不正アクセス
から保護するため、ホストコンピュターシステム１０
に、資源１００を管理する管理者が、資源毎にそのアク
セス許諾権を与える複数の許諾者の許諾者識別子の登録
を行う許諾者登録手段１１０と、許諾者識別子に対応し
たアクセス権の設定を行うアクセス権設定手段１２０
と、資源１００に対するアクセス要求時にアクセス情報
記憶手段１５０に格納された該資源の許諾者識別子と対
応するアクセス権に基づきアクセス判定を行うアクセス
権判定手段１３０と、任意の利用者３１からのアクセス
要求を受け付け、アクセス権判定手段１３０の結果に基
づき資源１００のアクセスを管理する資源管理手段１４
０と、資源毎に複数の許諾権識別子とアクセス権の対か
らなるアクセス情報を記憶するアクセス情報記憶手段１
５０を備える。

【００１３】図２は、アクセス情報記憶手段１５０にお
ける資源毎に設定されるアクセス情報の構成例である。
機密を要する資源毎に、アクセス情報１５１は複数の許
諾情報１５２により構成され、各許諾情報１５２は許諾
者識別子１５３となる一つ又は複数の許可条件１５５か
らなるアクセス権１５４により構成される。

【００１４】次に、図３、図４及び図５により図１の実
施例の動作を説明する。

【００１５】図３は許諾者登録を説明する図である。ホ
ストコンピュターシステム上の資源のセキュリティを管
理する管理者１１は、ある資源に対するアクセス許諾権
を与える複数の利用者許諾者として、各許諾者を識別す
る許諾者識別子を入力する。この入力された許諾者識別
子を、許諾者登録手段１１０によりアクセス情報記憶手
段１６０の該当資源に対応するアクセス情報における一
つの許諾情報に登録する。なお、管理者１１が複数の許
諾者のうちの一人になってもよい。

【００１６】図４はアクセス権の設定を説明する図であ
る。アクセス権設定手段１３０は、まず、アクセス情報
記憶手段１５０を参照して、許諾者登録手段１１０によ
り登録された許諾者識別子に対応する許諾者の利用者に
それぞれアクセス権設定要求を発する。各許諾者は端末
からアクセス権を入力してくる。次に、アクセス権設定
手段１２０は、各許諾者からの一つまたは複数の許諾条
件からなるアクセス権を、アクセス情報記憶手段１５０
の許諾者識別子に対応する許諾情報に設定する。許諾条
件の設定例として、例えば〔従来の技術〕で説明したフ
ァイルに対する読み込み権、書き込み権、実行権などの
アクセス範囲、アクセスの対象者の指定、アクセス期
間、および通信ネットワークを介して許諾者の利用して
いる端末に、直接問い合わせて許諾者の判定結果を満す
ことによりアクセスする許可条件等がある。資源に対す
るすべての許諾者による許可条件の設定が終了すること
により、アクセス情報の設定を終了する。

【００１７】図５は、アクセス情報記憶手段１５０にア
クセス情報が設定された資源に対するアクセス要求時の
動作手順を示すフローチャートである。

【００１８】まず、ステップ２０２では、資源管理手段
１４０にて利用者からの資源１００に対するアクセス要
求を受け付け、該アクセス要求をアクセス権判定手段１
３０に渡す。次に、ステップ２０１では、ステップ２０
１で受け付けたアクセス要求の該資源に対する複数の許
諾情報からなるアクセス情報を、アクセス権判定手段１
３０によりアクセス情報記憶手段１５０から検索し、取
得する。

【００１９】ステップ２０３〜２０６では、ステップ２
０２で取得したアクセス情報における複数の許諾情報に
許諾者識別子と対に設定されたアクセス権から、まず、
アクセス権判定手段１３０により個々の許諾者のアクセ
ス判定を行い、次に、資源管理手段１４０にてその判定
結果を実行する。

【００２０】まず、ステップ２０３では、アクセス権判
定手段１３０により、許諾情報内の一つ又は複数の許可
条件からなるアクセス権判定を行う。すべての許可条件
を満足した場合、ステップ２０５を実行し、許可条件を
満足しない場合はステップ２０４を実行する。

【００２１】ここで、許可条件の設定例として通信ネッ
トワークを介して許諾者に直接問い合わせることにより
アクセス判定を行う場合には、ステップ２０３では、の
アクセス権判定手段１３０により、例えば許諾者識別子
に該当する許諾者の利用する端末に対して、アクセスの
要求を行っている利用者名、該資源名、要求のアクセス
範囲（読み込み、書き込み、実行等）等をメッセージ出
力し、該許諾者の判定結果の入力を受け付け、入力され
た判定結果に基づいて許諾情報のアクセス権判定とする
ことになる。

【００２２】ステップ２０４では、ステップ２０３の結
果にもとづいき、資源管理手段１４０にて該質源に対す
る該アクセスアクセスを無効として終了する。

【００２３】ステップ２０５は、該資源に設定されるア
クセス情報のすべての許諾情報内のアクセス権の判定を
実行したか確認する処理であって、現許諾情報が最終許
諾情報でなければ、ステップ２０３に戻り、アクセス権
判定を行っていない許諾者識別子に対するアクセス権判
定を実行する。現許諾情報が最終許諾情報であれば、ス
テップ２０６にて、すべての許諾者に対してアクセスが
許可されたものとして、該アクセス者のアクセス要求を
認め、資源管理手段１４０により該アクセス者の該資源
に対するアクセスを許可し終了する。

【００２４】

【発明の効果】以上説明したように、本発明は、一つの
資源に対して複数の許諾者が設定するアクセス権をすべ
て満足することによりアクセスを可能とするアクセス制
御方式を実現するもので、換言すれば、資源のアクセス
を複数の許諾者の許諾を得ることにより許可するという
アクセス制御方式であり、従来方式のように一つのパス
ワードが破られることにより、第三者がアクセス権を満
たす利用者になりましてアクセスを行うといった不正行
為に対して、機密性の高い資源の保護をより厳重に行え
る効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例のコンピュータネットワーク
システムのシステム構成図である。

【図２】図１のアクセス情報記憶手段の構成例を示す図
である。

【図３】許諾者登録を説明する図である。

【図４】アクセス権設定を説明する図である。

【図５】本実施例における資源に対するアクセス要求時
の動作手順を示すフローチャートである。。

【符号の説明】

１０ ホストコンピュータシステム ２０ 通信ネットワーク ３０ 端末 １００ 資源 １１０ 許諾者登録手段 １２０ アクセス権設定手段 １３０ アクセス権判定手段 １４０ 資源管理手段 １５０ アクセス情報記憶手段

Claims (1)

【特許請求の範囲】
1. 【請求項１】 ホストコンピュータシステムと複数の端
   末より構成されるコンピュータネットワークシステムに
   おけるホストコンピュータシステム上の資源へのアクセ
   ス制御方式であって、 前記ホストコンピュータシステムに、 資源に対するアクセス許諾権を与えられる利用者を許諾
   者とし、資源毎に、複数の許諾者を登録すると共に、該
   複数の許諾者の設定するアクセス権を記憶する手段と、 利用者から資源へのアクセス要求時、前記記憶されてい
   る複数の許諾者によるアクセス権に基づいて当該資源へ
   のアクセス要求の可否を行う手段と、 を設けたことを特徴とするアクセス制御方式。