JPH08263382A - 機密保護管理システム - Google Patents
機密保護管理システムInfo
- Publication number
- JPH08263382A JPH08263382A JP7091726A JP9172695A JPH08263382A JP H08263382 A JPH08263382 A JP H08263382A JP 7091726 A JP7091726 A JP 7091726A JP 9172695 A JP9172695 A JP 9172695A JP H08263382 A JPH08263382 A JP H08263382A
- Authority
- JP
- Japan
- Prior art keywords
- user
- file
- security
- registered
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 利用者単位でしかもファイルやシテスム・モ
ジュールの内容に応じた細かな機密保護管理を行うこと
ができる機密保護管理システムを提供する。 【構成】 ファイル・アクセス・クラスと機密保護レベ
ルを比較する処理において、データアクセス権限の機密
保護レベルがファイル属性テーブル１０から検索された
ファイル・アクセス・クラスの機密保護レベルよりも上
位か同等であれば、利用者プログラム６によるファイル
のアクセスが許可される。他方、データアクセス権限の
機密保護レベルがファイル属性テーブルから検索された
ファイル・アクセス・クラスの機密保護レベルよりも下
位であれば、利用者プログラムのファイルアクセスが拒
否されるか、または制限される。
ジュールの内容に応じた細かな機密保護管理を行うこと
ができる機密保護管理システムを提供する。 【構成】 ファイル・アクセス・クラスと機密保護レベ
ルを比較する処理において、データアクセス権限の機密
保護レベルがファイル属性テーブル１０から検索された
ファイル・アクセス・クラスの機密保護レベルよりも上
位か同等であれば、利用者プログラム６によるファイル
のアクセスが許可される。他方、データアクセス権限の
機密保護レベルがファイル属性テーブルから検索された
ファイル・アクセス・クラスの機密保護レベルよりも下
位であれば、利用者プログラムのファイルアクセスが拒
否されるか、または制限される。
Description
【０００１】
【産業上の利用分野】本発明は、システム利用上の機密
保護管理機能に関し、特に汎用大型コンピュータ・シス
テムにおける利用者端末からシステムへの接続、利用者
より投入されたプログラムからのファイルのアクセス、
さらにプログラムからのシステム・モジュールの呼び出
しの際の統合的な機密保護管理システムに関する。
保護管理機能に関し、特に汎用大型コンピュータ・シス
テムにおける利用者端末からシステムへの接続、利用者
より投入されたプログラムからのファイルのアクセス、
さらにプログラムからのシステム・モジュールの呼び出
しの際の統合的な機密保護管理システムに関する。
【０００２】
【従来の技術】従来の汎用大型コンピュータ・システム
における利用者端末からシステムへの接続、利用者より
投入されたプログラムからのファイルのアクセス、さら
にプログラムからのシステム・モジュールの呼び出しに
おいて、機密保護はタイムシュアリングシステムを利用
する際に入力される利用者ＩＤとパスワードによって行
われていた。
における利用者端末からシステムへの接続、利用者より
投入されたプログラムからのファイルのアクセス、さら
にプログラムからのシステム・モジュールの呼び出しに
おいて、機密保護はタイムシュアリングシステムを利用
する際に入力される利用者ＩＤとパスワードによって行
われていた。
【０００３】このタイムシュアリングシステムを利用す
る際に入力される利用者ＩＤは、複数の利用者によって
共有され、ディスクファイルへのアクセスといったシス
テム資源を利用する際にも使用される。また、システム
内にジョブを投入する際にも、この利用者ＩＤが付与さ
れるのが一般的である。このような従来のシステムで
は、これまで、ファイルアクセスに関する機密保護を考
慮して、ファイル及びファイルが属するカタログにパー
ミッションと呼ばれる機密保護属性を定義する考え方が
提案されており、この機密保護属性によって利用者ＩＤ
に対するアクセスの可否を決定するようにしている。
る際に入力される利用者ＩＤは、複数の利用者によって
共有され、ディスクファイルへのアクセスといったシス
テム資源を利用する際にも使用される。また、システム
内にジョブを投入する際にも、この利用者ＩＤが付与さ
れるのが一般的である。このような従来のシステムで
は、これまで、ファイルアクセスに関する機密保護を考
慮して、ファイル及びファイルが属するカタログにパー
ミッションと呼ばれる機密保護属性を定義する考え方が
提案されており、この機密保護属性によって利用者ＩＤ
に対するアクセスの可否を決定するようにしている。
【０００４】なお、この種のシステムの機密保護に関し
ては、例えば、特開昭６３−２０６４２号公報には、シ
ステムに対する不正アクセスの回数をカウントして、カ
ウント数が規定値になったことを検出して機密保護強化
の必要性を通知するようにした情報処理システムの機密
保護管理方式が提案されている。
ては、例えば、特開昭６３−２０６４２号公報には、シ
ステムに対する不正アクセスの回数をカウントして、カ
ウント数が規定値になったことを検出して機密保護強化
の必要性を通知するようにした情報処理システムの機密
保護管理方式が提案されている。
【０００５】
【発明が解決しようとする課題】従来のシステムにおけ
る機密保護システムにおいては、タイムシュアリングシ
ステムにおいて利用される利用者ＩＤを基本に行われる
ため、利用者単位の細かな機密保護管理を行うことはで
きない。この結果、利用者が不正にシステムにアクセス
した場合でも、その利用者を限定できないという欠点が
ある。
る機密保護システムにおいては、タイムシュアリングシ
ステムにおいて利用される利用者ＩＤを基本に行われる
ため、利用者単位の細かな機密保護管理を行うことはで
きない。この結果、利用者が不正にシステムにアクセス
した場合でも、その利用者を限定できないという欠点が
ある。
【０００６】本発明は、上記従来の欠点を解消し、利用
者単位でしかもファイルやシテスム・モジュールの内容
に応じた細かな機密保護管理を行うことができる機密保
護管理システムを提供することを目的とする。
者単位でしかもファイルやシテスム・モジュールの内容
に応じた細かな機密保護管理を行うことができる機密保
護管理システムを提供することを目的とする。
【０００７】
【課題を解決するための手段】上記目的を達成するた
め、本発明の機密保護管理システムは、利用者の個人Ｉ
Ｄとパスワードと機密保護レベルとが対応付けして登録
された第１のテーブルと、利用者より投入された個人Ｉ
Ｄおよびパスワードを前記第１のテーブルに登録された
個人ＩＤおよびパスワードと照合することにより前記利
用者による当該システムの利用の可否を決定する手段
と、各利用者の各ファイルに対するファイル・アクセス
・クラスが登録された第２のテーブルと、システムへの
利用が許された利用者より投入された利用者プログラム
がファイルのアクセス要求を発行した場合に、前記第２
のテーブルから該当するファイル・アクセス・クラスを
検索し、検索されたファイル・アクセス・クラスと前記
第１のテーブルに登録された機密保護レベルとの比較に
基づき前記ファイルへのアクセスの範囲を決定する手段
とを構成としている。
め、本発明の機密保護管理システムは、利用者の個人Ｉ
Ｄとパスワードと機密保護レベルとが対応付けして登録
された第１のテーブルと、利用者より投入された個人Ｉ
Ｄおよびパスワードを前記第１のテーブルに登録された
個人ＩＤおよびパスワードと照合することにより前記利
用者による当該システムの利用の可否を決定する手段
と、各利用者の各ファイルに対するファイル・アクセス
・クラスが登録された第２のテーブルと、システムへの
利用が許された利用者より投入された利用者プログラム
がファイルのアクセス要求を発行した場合に、前記第２
のテーブルから該当するファイル・アクセス・クラスを
検索し、検索されたファイル・アクセス・クラスと前記
第１のテーブルに登録された機密保護レベルとの比較に
基づき前記ファイルへのアクセスの範囲を決定する手段
とを構成としている。
【０００８】また、他の発明の機密保護管理システム
は、利用者の個人ＩＤとパスワードとシテスム・モジュ
ールを呼び出す権限とが対応付けして登録されたテーブ
ルと、利用者より投入された個人ＩＤおよびパスワード
を前記テーブルに登録された個人ＩＤおよびパスワード
と照合することにより前記利用者による当該システムの
利用の可否を決定する手段と、システムへの利用が許さ
れた利用者より投入された利用者プログラムがシステム
・モジュールを呼び出す場合に、そのシステム・モジュ
ールが保持するシステム・モジュールが呼び出される制
限と前記テーブルに登録されたシテスム・モジュールを
呼び出す権限とを比較し、呼び出されたシステム・モジ
ュールの処理範囲を決定する手段とを構成としている。
は、利用者の個人ＩＤとパスワードとシテスム・モジュ
ールを呼び出す権限とが対応付けして登録されたテーブ
ルと、利用者より投入された個人ＩＤおよびパスワード
を前記テーブルに登録された個人ＩＤおよびパスワード
と照合することにより前記利用者による当該システムの
利用の可否を決定する手段と、システムへの利用が許さ
れた利用者より投入された利用者プログラムがシステム
・モジュールを呼び出す場合に、そのシステム・モジュ
ールが保持するシステム・モジュールが呼び出される制
限と前記テーブルに登録されたシテスム・モジュールを
呼び出す権限とを比較し、呼び出されたシステム・モジ
ュールの処理範囲を決定する手段とを構成としている。
【０００９】さらに、別の発明の機密保護管理システム
は、利用者の個人ＩＤとパスワードと機密保護レベルと
シテスム・モジュールとが対応付けして登録された第１
のテーブルと、利用者より投入された個人ＩＤおよびパ
スワードを前記第１のテーブルに登録された個人ＩＤお
よびパスワードと照合することにより前記利用者による
当該システムの利用の可否を決定する手段と、各利用者
の各ファイルに対するファイル・アクセス・クラスが登
録された第２のテーブルと、システムへの利用が許され
た利用者より投入された利用者プログラムがファイルの
アクセス要求を発行した場合に、前記第２のテーブルか
ら該当するファイル・アクセス・クラスを検索し、検索
されたファイル・アクセス・クラスと前記第１のテーブ
ルに登録された機密保護レベルとの比較に基づき前記フ
ァイルへのアクセスの範囲を決定する手段と、システム
への利用が許された利用者より投入された利用者プログ
ラムがシステム・モジュールを呼び出す場合に、そのシ
ステム・モジュールが保持するシステム・モジュールが
呼び出される制限と前記第１のテーブルに登録されたシ
テスム・モジュールを呼び出す権限とを比較し、呼び出
されたシステム・モジュールの処理範囲を決定する手段
とを構成としている。
は、利用者の個人ＩＤとパスワードと機密保護レベルと
シテスム・モジュールとが対応付けして登録された第１
のテーブルと、利用者より投入された個人ＩＤおよびパ
スワードを前記第１のテーブルに登録された個人ＩＤお
よびパスワードと照合することにより前記利用者による
当該システムの利用の可否を決定する手段と、各利用者
の各ファイルに対するファイル・アクセス・クラスが登
録された第２のテーブルと、システムへの利用が許され
た利用者より投入された利用者プログラムがファイルの
アクセス要求を発行した場合に、前記第２のテーブルか
ら該当するファイル・アクセス・クラスを検索し、検索
されたファイル・アクセス・クラスと前記第１のテーブ
ルに登録された機密保護レベルとの比較に基づき前記フ
ァイルへのアクセスの範囲を決定する手段と、システム
への利用が許された利用者より投入された利用者プログ
ラムがシステム・モジュールを呼び出す場合に、そのシ
ステム・モジュールが保持するシステム・モジュールが
呼び出される制限と前記第１のテーブルに登録されたシ
テスム・モジュールを呼び出す権限とを比較し、呼び出
されたシステム・モジュールの処理範囲を決定する手段
とを構成としている。
【００１０】また、本発明の他の態様として、上記の機
密保護管理システムにおいて、機密保護レベルがテーブ
ルに登録されていない場合には、機密保護レベルを再上
位のレベルとして取り扱うことを構成としている。
密保護管理システムにおいて、機密保護レベルがテーブ
ルに登録されていない場合には、機密保護レベルを再上
位のレベルとして取り扱うことを構成としている。
【００１１】
【作用】本発明では、利用者より投入された利用者プロ
グラムがファイルのアクセス要求を発行した場合に、各
利用者の各ファイル毎に定められたファイル・アクセス
・クラスを検索し、検索されたファイル・アクセス・ク
ラスと予め登録された機密保護レベルとの比較に基づき
当該ファイルへのアクセスの範囲を決定している。ま
た、利用者より投入された利用者プログラムがシステム
・モジュールを呼び出す場合に、そのシステム・モジュ
ールが保持するシステム・モジュールが呼び出される制
限と予め登録されたシテスム・モジュールを呼び出す権
限とを比較し、呼び出されたシステム・モジュールの処
理範囲を決定している。従って、利用者単位でしかもフ
ァイルやシテスム・モジュールの内容に応じた細かな機
密保護管理を行うことができる。
グラムがファイルのアクセス要求を発行した場合に、各
利用者の各ファイル毎に定められたファイル・アクセス
・クラスを検索し、検索されたファイル・アクセス・ク
ラスと予め登録された機密保護レベルとの比較に基づき
当該ファイルへのアクセスの範囲を決定している。ま
た、利用者より投入された利用者プログラムがシステム
・モジュールを呼び出す場合に、そのシステム・モジュ
ールが保持するシステム・モジュールが呼び出される制
限と予め登録されたシテスム・モジュールを呼び出す権
限とを比較し、呼び出されたシステム・モジュールの処
理範囲を決定している。従って、利用者単位でしかもフ
ァイルやシテスム・モジュールの内容に応じた細かな機
密保護管理を行うことができる。
【００１２】
【実施例】以下、本発明の実施例の詳細を図面に基づい
て説明する。図１は本発明の一実施例に係るホスト・コ
ンピュータ・システムの構成を示す図であり、同図に示
すシステムは、利用者端末１１、フロント・エンド・ネ
ットワークプロセッサ１２、利用者管理ステム１３、機
密保護管理システム１４、機密保護データベース１５、
利用者プログラム１６、ファイルアクセス管理システム
１７、システムモジュール群１８より構成される。
て説明する。図１は本発明の一実施例に係るホスト・コ
ンピュータ・システムの構成を示す図であり、同図に示
すシステムは、利用者端末１１、フロント・エンド・ネ
ットワークプロセッサ１２、利用者管理ステム１３、機
密保護管理システム１４、機密保護データベース１５、
利用者プログラム１６、ファイルアクセス管理システム
１７、システムモジュール群１８より構成される。
【００１３】コンピュータ利用者は、本システムを利用
する際に、利用者端末１１よりフロント・エンド・ネッ
トワークプロセッサ１２の接続制御文字の他に個人ＩＤ
及び暗号（パスワード）を入力する。さらに必要であれ
ば、データアクセス権限の機密保護レベルも入力する。
する際に、利用者端末１１よりフロント・エンド・ネッ
トワークプロセッサ１２の接続制御文字の他に個人ＩＤ
及び暗号（パスワード）を入力する。さらに必要であれ
ば、データアクセス権限の機密保護レベルも入力する。
【００１４】入力された個人ＩＤ、パスワード及び機密
保護レベルを受け取ったフロント・エンド・ネットワー
クプロセッサ１２は、これらを接続要求電文としてホス
トシステム内の利用者管理システム１３に通知する。
保護レベルを受け取ったフロント・エンド・ネットワー
クプロセッサ１２は、これらを接続要求電文としてホス
トシステム内の利用者管理システム１３に通知する。
【００１５】利用者管理システム１３は、接続要求電文
が通知されると、接続要求電文として送られてきた個人
ＩＤ、パスワード及び機密保護レベルを所定のパラメー
タに変換する。続いて、利用者管理システム１３は、機
密保護管理システム１４を呼び出し、パラメータに変換
した個人ＩＤ、パスワード及び機密保護レベルを機密保
護管理システム１４へ渡す。
が通知されると、接続要求電文として送られてきた個人
ＩＤ、パスワード及び機密保護レベルを所定のパラメー
タに変換する。続いて、利用者管理システム１３は、機
密保護管理システム１４を呼び出し、パラメータに変換
した個人ＩＤ、パスワード及び機密保護レベルを機密保
護管理システム１４へ渡す。
【００１６】呼び出された機密保護管理システム１４
は、機密保護データベース１５をアクセクし、パラメー
タとして渡された個人ＩＤをデータベース・キーとして
機密保護データベース１５内の利用者管理テーブル２１
を検索する。
は、機密保護データベース１５をアクセクし、パラメー
タとして渡された個人ＩＤをデータベース・キーとして
機密保護データベース１５内の利用者管理テーブル２１
を検索する。
【００１７】図２はこの機密保護データベース１５内の
利用者管理テーブル２１における機密保護情報レコード
１００の形式を示す図である。
利用者管理テーブル２１における機密保護情報レコード
１００の形式を示す図である。
【００１８】同図に示すように、機密保護情報レコード
１００は、複数のフレームから構成され、各フレームの
第１フィールドには個人ＩＤ１１０、第２フィールドに
はパスワード１２０、第３フィールドには機密保護情報
レコードポインタ１３０、第４フィールドにはシステム
コール権限１４０、第５フィールド以降にはデータアク
セス権限１５０が記録されている。各フレームは、機密
保護情報レコードポインタ１３０を介して連結されてい
る。
１００は、複数のフレームから構成され、各フレームの
第１フィールドには個人ＩＤ１１０、第２フィールドに
はパスワード１２０、第３フィールドには機密保護情報
レコードポインタ１３０、第４フィールドにはシステム
コール権限１４０、第５フィールド以降にはデータアク
セス権限１５０が記録されている。各フレームは、機密
保護情報レコードポインタ１３０を介して連結されてい
る。
【００１９】そして、機密保護情報レコードポインタ１
３０を辿る検索により該当する個人ＩＤフィールド（レ
コード内の第１フィールド）１１０を持つ機密保護レコ
ード１００が検索されると、パラメータとして渡された
利用者指定のパスワードと検索されたレコード内のパス
ワードフィールド（第２フィールド）のパスワード１２
０との照合を行う。
３０を辿る検索により該当する個人ＩＤフィールド（レ
コード内の第１フィールド）１１０を持つ機密保護レコ
ード１００が検索されると、パラメータとして渡された
利用者指定のパスワードと検索されたレコード内のパス
ワードフィールド（第２フィールド）のパスワード１２
０との照合を行う。
【００２０】さらに、利用者端末１１よりデータアクセ
ス権限の機密保護レベルが指定されていれば、パラメー
タとして渡された機密保護レベルと合致する機密保護レ
ベルを持つデータアクセス権限フィールド（第５フィー
ルド以降）１５０が検索される。
ス権限の機密保護レベルが指定されていれば、パラメー
タとして渡された機密保護レベルと合致する機密保護レ
ベルを持つデータアクセス権限フィールド（第５フィー
ルド以降）１５０が検索される。
【００２１】この後、機密保護データベース１５内の利
用者管理テーブル２１の利用者に該当する機密保護情報
レコードの個人ＩＤフィールド（第１フィールド）１１
０とシステム・コール権限フィールド（第４フィール
ド）１４０とデータアクセス権限フィールド（第５フィ
ールド以降）１５０が、システムのメモリ内にある機密
保護管理テーブル１９中にコピーされる。
用者管理テーブル２１の利用者に該当する機密保護情報
レコードの個人ＩＤフィールド（第１フィールド）１１
０とシステム・コール権限フィールド（第４フィール
ド）１４０とデータアクセス権限フィールド（第５フィ
ールド以降）１５０が、システムのメモリ内にある機密
保護管理テーブル１９中にコピーされる。
【００２２】図３はこの機密保護管理テーブル１９の形
式を示す図であり、この機密保護管理テーブル１９に
は、個人ＩＤ１１０とシステム・コール権限フィールド
１４０とデータアクセス権限１５０と機密保護情報レコ
ードポインタ１３０とが関連付けを持ったテーブルの形
式で記録される。なお、先に利用者端末１１よりデータ
アクセス権限の機密保護レベルが指定されていない場合
には、最上位の機密保護レベルを持つデータアクセス権
限が機密保護管理テーブル１９中にコピーされる。これ
らコピーされた情報は、この個人ＩＤの利用者端末１１
が接続断されるまで機密保護管理テーブル１９中に保持
される。
式を示す図であり、この機密保護管理テーブル１９に
は、個人ＩＤ１１０とシステム・コール権限フィールド
１４０とデータアクセス権限１５０と機密保護情報レコ
ードポインタ１３０とが関連付けを持ったテーブルの形
式で記録される。なお、先に利用者端末１１よりデータ
アクセス権限の機密保護レベルが指定されていない場合
には、最上位の機密保護レベルを持つデータアクセス権
限が機密保護管理テーブル１９中にコピーされる。これ
らコピーされた情報は、この個人ＩＤの利用者端末１１
が接続断されるまで機密保護管理テーブル１９中に保持
される。
【００２３】次に、機密保護管理システム１４は制御を
利用者管理システム１３へ戻し、同時に接続許可を示す
信号を利用者管理システム１３へ送る。
利用者管理システム１３へ戻し、同時に接続許可を示す
信号を利用者管理システム１３へ送る。
【００２４】利用者管理システム１３は、接続許可を示
す信号を認識すると、フロント・エンド・ネットワーク
システム１２に対して接続許可電文を通知し、利用者端
末１１のシステムへの接続が許可される。
す信号を認識すると、フロント・エンド・ネットワーク
システム１２に対して接続許可電文を通知し、利用者端
末１１のシステムへの接続が許可される。
【００２５】以上の処理において、照合したパスワード
が一致しないか、または機密保護情報レコード１００内
に利用者端末１１から指定されたデータアクセス権限の
機密保護レベルを持つデータアクセス権限が存在しない
場合は、接続拒否を示す信号を利用者管理システム１３
へ送る。利用者管理システム１３は、接続拒否を示す信
号を認識すると、フロント・エンド・ネットワークシス
テム１２に対して接続拒否電文を通知し利用者端末１１
のシステムへの接続が拒否され、直ちに利用者端末１１
が接続断される。
が一致しないか、または機密保護情報レコード１００内
に利用者端末１１から指定されたデータアクセス権限の
機密保護レベルを持つデータアクセス権限が存在しない
場合は、接続拒否を示す信号を利用者管理システム１３
へ送る。利用者管理システム１３は、接続拒否を示す信
号を認識すると、フロント・エンド・ネットワークシス
テム１２に対して接続拒否電文を通知し利用者端末１１
のシステムへの接続が拒否され、直ちに利用者端末１１
が接続断される。
【００２６】次に、接続可能となった利用者がジョブを
投入した場合の処理について説明する。利用者プログラ
ム１６がファイルへのアクセス要求を発行すると、ファ
イル・アクセス管理システム１７は、アクセス要求の出
ているファイル・アクセス・クラスをファイル属性テー
ブル２０から検索する。
投入した場合の処理について説明する。利用者プログラ
ム１６がファイルへのアクセス要求を発行すると、ファ
イル・アクセス管理システム１７は、アクセス要求の出
ているファイル・アクセス・クラスをファイル属性テー
ブル２０から検索する。
【００２７】図４にファイル属性テーブル２０の形式を
示す。同図に示すように、ファイル属性テーブル２０に
は、ファイル・アクセス・クラス２１０の他に、ファイ
ル識別名２２０、ファイル属性２３０、ファイル・カタ
ログ・レベル２４０、ファイルサイズ２５０、利用者Ｉ
Ｄ２６０、個人ＩＤ２７０、作成日時２８０、最終アク
セス日時２９０、次のファイルテーブルへのポインタ３
００が関連付けを持ったテーブルの形式で記録されてい
る。
示す。同図に示すように、ファイル属性テーブル２０に
は、ファイル・アクセス・クラス２１０の他に、ファイ
ル識別名２２０、ファイル属性２３０、ファイル・カタ
ログ・レベル２４０、ファイルサイズ２５０、利用者Ｉ
Ｄ２６０、個人ＩＤ２７０、作成日時２８０、最終アク
セス日時２９０、次のファイルテーブルへのポインタ３
００が関連付けを持ったテーブルの形式で記録されてい
る。
【００２８】ファイル・アクセス管理システム１７は、
ファイル属性テーブル２０から検索されたファイル・ア
クセス・クラス２１０をパラメータとして用意する。次
に、ファイル・アクセス管理システム１７は、機密保護
管理システム１４を呼び出し、パラメータとして用意し
たフィイル・アクセス・クラスを機密保護管理システム
１４へ渡す。
ファイル属性テーブル２０から検索されたファイル・ア
クセス・クラス２１０をパラメータとして用意する。次
に、ファイル・アクセス管理システム１７は、機密保護
管理システム１４を呼び出し、パラメータとして用意し
たフィイル・アクセス・クラスを機密保護管理システム
１４へ渡す。
【００２９】呼び出された機密保護管理システム１４
は、パラメータとして渡されたファイル・アクセス・ク
ラス２１０と、機密保護管理テーブル１９内にあらかじ
めコピーされているデータアクセス権限１５０の機密保
護レベルを比較する処理を行う。この比較の処理におい
て、データアクセス権限１５０の機密保護レベルがファ
イル属性テーブル２０から検索されたファイル・アクセ
ス・クラス２１０の機密保護レベルよりも上位か同等で
あれば、利用者プログラム１６によるファイルのアクセ
スが許可される。他方、データアクセス権限１５０の機
密保護レベルがファイル属性テーブルから検索されたフ
ァイル・アクセス・クラス２１０の機密保護レベルより
も下位であれば、利用者プログラムのファイルアクセス
が拒否されるか、または制限される。
は、パラメータとして渡されたファイル・アクセス・ク
ラス２１０と、機密保護管理テーブル１９内にあらかじ
めコピーされているデータアクセス権限１５０の機密保
護レベルを比較する処理を行う。この比較の処理におい
て、データアクセス権限１５０の機密保護レベルがファ
イル属性テーブル２０から検索されたファイル・アクセ
ス・クラス２１０の機密保護レベルよりも上位か同等で
あれば、利用者プログラム１６によるファイルのアクセ
スが許可される。他方、データアクセス権限１５０の機
密保護レベルがファイル属性テーブルから検索されたフ
ァイル・アクセス・クラス２１０の機密保護レベルより
も下位であれば、利用者プログラムのファイルアクセス
が拒否されるか、または制限される。
【００３０】従って、本実施例のシステムによれば、利
用者単位でしかもファイルの内容に応じた細かな利用者
プログラムからファイルへのアクセス管理を行うことが
できる。
用者単位でしかもファイルの内容に応じた細かな利用者
プログラムからファイルへのアクセス管理を行うことが
できる。
【００３１】また、利用者プログラム１６がシステム・
モジュール１８を呼び出す場合には、呼び出しの処理が
行われると、一旦、機密保護管理システム１４が呼び出
される。機密保護管理システム１４は、機密保護管理テ
ーブル１９からシステムコール権限フィールドに読み込
む（図３参照）。
モジュール１８を呼び出す場合には、呼び出しの処理が
行われると、一旦、機密保護管理システム１４が呼び出
される。機密保護管理システム１４は、機密保護管理テ
ーブル１９からシステムコール権限フィールドに読み込
む（図３参照）。
【００３２】次に、機密保護管理システム１４は、呼ば
れたシステム・モジュール群１８内に保持されているシ
ステムコール制限（錠）と、システムコール権限（鍵）
のＡＮＤ（論理積）をとる。この論理積がとられた結果
により、利用者プログラム１６のシステム・モジュール
１８内での処理範囲が決定される。
れたシステム・モジュール群１８内に保持されているシ
ステムコール制限（錠）と、システムコール権限（鍵）
のＡＮＤ（論理積）をとる。この論理積がとられた結果
により、利用者プログラム１６のシステム・モジュール
１８内での処理範囲が決定される。
【００３３】従って、本実施例のシステムによれば、利
用者単位でしかもシステム・モジュールの内容に応じた
細かな利用者プログラムからシステム・モジュールへの
呼び出し管理を行うことができる。
用者単位でしかもシステム・モジュールの内容に応じた
細かな利用者プログラムからシステム・モジュールへの
呼び出し管理を行うことができる。
【００３４】以上好ましい実施例をあげて本発明を説明
したが、本発明は必ずしも上記実施例に限定されるもの
ではない。
したが、本発明は必ずしも上記実施例に限定されるもの
ではない。
【００３５】
【発明の効果】以上説明したように、本発明によれば、
システムへの利用が許された利用者より投入された利用
者プログラムがファイルのアクセス要求を発行した場合
に、ファイル・アクセス・クラスと機密保護レベルとの
比較に基づき当該ファイルへのアクセスの範囲を決定し
ているので、利用者単位でしかもファイルの内容に応じ
た細かな機密保護管理を行うことができる。
システムへの利用が許された利用者より投入された利用
者プログラムがファイルのアクセス要求を発行した場合
に、ファイル・アクセス・クラスと機密保護レベルとの
比較に基づき当該ファイルへのアクセスの範囲を決定し
ているので、利用者単位でしかもファイルの内容に応じ
た細かな機密保護管理を行うことができる。
【００３６】また、システムへの利用が許された利用者
より投入された利用者プログラムがシステム・モジュー
ルを呼び出す場合に、そのシステム・モジュールが保持
するシステム・モジュールが呼び出される制限と予め登
録されたシテスム・モジュールを呼び出す権限とを比較
し、呼び出されたシステム・モジュールの処理範囲を決
定しているので、利用者単位でしかもシテスム・モジュ
ールの内容に応じた細かな機密保護管理を行うことがで
きる。
より投入された利用者プログラムがシステム・モジュー
ルを呼び出す場合に、そのシステム・モジュールが保持
するシステム・モジュールが呼び出される制限と予め登
録されたシテスム・モジュールを呼び出す権限とを比較
し、呼び出されたシステム・モジュールの処理範囲を決
定しているので、利用者単位でしかもシテスム・モジュ
ールの内容に応じた細かな機密保護管理を行うことがで
きる。
【図１】 本発明の一実施例によるホスト・コンピュー
タ・システムの構成を示すブロック図である。
タ・システムの構成を示すブロック図である。
【図２】 図１に示した機密保護データベース内の利用
者管理テーブルにおける機密保護情報レコードの形式を
示す図である。
者管理テーブルにおける機密保護情報レコードの形式を
示す図である。
【図３】 図１に示した機密保護管理テーブルの形式を
示す図である。
示す図である。
【図４】 図１に示したファイル属性テーブルの形式を
示す図である。
示す図である。
１１ 利用者端末 １２ フロント・エンド・ネットワークプロセッサ １３ 利用者管理ステム １４ 機密保護管理システム １５ 機密保護データベース １６ 利用者プログラム １７ ファイルアクセス管理システム １８ システムモジュール群 １９ 機密保護管理テーブル ２０ ファイル属性テーブル ２１ 利用者管理テーブル １００ 機密保護情報レコード
Claims (4)
- 【請求項１】 利用者の個人ＩＤとパスワードと機密保
護レベルとが対応付けして登録された第１のテーブル
と、 利用者より投入された個人ＩＤおよびパスワードを前記
第１のテーブルに登録された個人ＩＤおよびパスワード
と照合することにより前記利用者による当該システムの
利用の可否を決定する手段と、 各利用者の各ファイルに対するファイル・アクセス・ク
ラスが登録された第２のテーブルと、 システムへの利用が許された利用者より投入された利用
者プログラムがファイルのアクセス要求を発行した場合
に、前記第２のテーブルから該当するファイル・アクセ
ス・クラスを検索し、検索されたファイル・アクセス・
クラスと前記第１のテーブルに登録された機密保護レベ
ルとの比較に基づき前記ファイルへのアクセスの範囲を
決定する手段とを具備することを特徴とする機密保護管
理システム。 - 【請求項２】 利用者の個人ＩＤとパスワードとシテス
ム・モジュールを呼び出す権限とが対応付けして登録さ
れたテーブルと、 利用者より投入された個人ＩＤおよびパスワードを前記
テーブルに登録された個人ＩＤおよびパスワードと照合
することにより前記利用者による当該システムの利用の
可否を決定する手段と、 システムへの利用が許された利用者より投入された利用
者プログラムがシステム・モジュールを呼び出す場合
に、そのシステム・モジュールが保持するシステム・モ
ジュールが呼び出される制限と前記テーブルに登録され
たシテスム・モジュールを呼び出す権限とを比較し、呼
び出されたシステム・モジュールの処理範囲を決定する
手段とを具備することを特徴とする機密保護管理システ
ム。 - 【請求項３】 利用者の個人ＩＤとパスワードと機密保
護レベルとシテスム・モジュールとが対応付けして登録
された第１のテーブルと、 利用者より投入された個人ＩＤおよびパスワードを前記
第１のテーブルに登録された個人ＩＤおよびパスワード
と照合することにより前記利用者による当該システムの
利用の可否を決定する手段と、 各利用者の各ファイルに対するファイル・アクセス・ク
ラスが登録された第２のテーブルと、 システムへの利用が許された利用者より投入された利用
者プログラムがファイルのアクセス要求を発行した場合
に、前記第２のテーブルから該当するファイル・アクセ
ス・クラスを検索し、検索されたファイル・アクセス・
クラスと前記第１のテーブルに登録された機密保護レベ
ルとの比較に基づき前記ファイルへのアクセスの範囲を
決定する手段と、 システムへの利用が許された利用者より投入された利用
者プログラムがシステム・モジュールを呼び出す場合
に、そのシステム・モジュールが保持するシステム・モ
ジュールが呼び出される制限と前記第１のテーブルに登
録されたシテスム・モジュールを呼び出す権限とを比較
し、呼び出されたシステム・モジュールの処理範囲を決
定する手段とを具備することを特徴とする機密保護管理
システム。 - 【請求項４】 請求項１または３記載の機密保護管理シ
ステムにおいて、 機密保護レベルがテーブルに登録されていない場合に
は、機密保護レベルを再上位のレベルとして取り扱うこ
とを特徴とする機密保護管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7091726A JPH08263382A (ja) | 1995-03-24 | 1995-03-24 | 機密保護管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7091726A JPH08263382A (ja) | 1995-03-24 | 1995-03-24 | 機密保護管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08263382A true JPH08263382A (ja) | 1996-10-11 |
Family
ID=14034517
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7091726A Pending JPH08263382A (ja) | 1995-03-24 | 1995-03-24 | 機密保護管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08263382A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10240624A (ja) * | 1996-12-11 | 1998-09-11 | Ncr Internatl Inc | 文書機密保護システムおよび方法 |
| JP2000010929A (ja) * | 1998-06-18 | 2000-01-14 | Fujitsu Ltd | コンテンツサーバ，端末装置及びコンテンツ送信システム |
| JP2002084324A (ja) * | 2000-09-08 | 2002-03-22 | Fuji Xerox Co Ltd | ネットワーク接続制御方法および装置 |
| JP2002517852A (ja) * | 1998-06-12 | 2002-06-18 | マイクロソフト コーポレイション | 信頼できないコンテントを安全に実行するための方法およびシステム |
| JP2003186747A (ja) * | 2001-12-14 | 2003-07-04 | Nec Corp | アクセス権管理システム、その管理方法及びそのプログラム |
| US7257843B2 (en) * | 2002-11-08 | 2007-08-14 | Hitachi, Ltd. | Command processing system by a management agent |
| JP2007535761A (ja) * | 2004-04-30 | 2007-12-06 | アップル インコーポレイテッド | 抗タンパーコードを生成するシステム及び方法 |
| JP2008077377A (ja) * | 2006-09-21 | 2008-04-03 | Nec Fielding Ltd | 運搬業務遂行システム、運搬業務遂行方法、物品要求受付サーバ、及びプログラム |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02216561A (ja) * | 1989-02-17 | 1990-08-29 | Hitachi Ltd | 多レベル機密保護方式 |
| JPH0378070A (ja) * | 1989-08-22 | 1991-04-03 | Nec Corp | コンピュータの使用資格審査装置 |
| JPH06243016A (ja) * | 1993-02-16 | 1994-09-02 | Nippon Denki Computer Syst Kk | ファイル機密保護方法 |
-
1995
- 1995-03-24 JP JP7091726A patent/JPH08263382A/ja active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH02216561A (ja) * | 1989-02-17 | 1990-08-29 | Hitachi Ltd | 多レベル機密保護方式 |
| JPH0378070A (ja) * | 1989-08-22 | 1991-04-03 | Nec Corp | コンピュータの使用資格審査装置 |
| JPH06243016A (ja) * | 1993-02-16 | 1994-09-02 | Nippon Denki Computer Syst Kk | ファイル機密保護方法 |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10240624A (ja) * | 1996-12-11 | 1998-09-11 | Ncr Internatl Inc | 文書機密保護システムおよび方法 |
| JP2002517852A (ja) * | 1998-06-12 | 2002-06-18 | マイクロソフト コーポレイション | 信頼できないコンテントを安全に実行するための方法およびシステム |
| JP2000010929A (ja) * | 1998-06-18 | 2000-01-14 | Fujitsu Ltd | コンテンツサーバ，端末装置及びコンテンツ送信システム |
| JP2002084324A (ja) * | 2000-09-08 | 2002-03-22 | Fuji Xerox Co Ltd | ネットワーク接続制御方法および装置 |
| JP2003186747A (ja) * | 2001-12-14 | 2003-07-04 | Nec Corp | アクセス権管理システム、その管理方法及びそのプログラム |
| US7257843B2 (en) * | 2002-11-08 | 2007-08-14 | Hitachi, Ltd. | Command processing system by a management agent |
| US7430761B2 (en) | 2002-11-08 | 2008-09-30 | Hitachi, Ltd. | Command processing system by a management agent |
| JP2007535761A (ja) * | 2004-04-30 | 2007-12-06 | アップル インコーポレイテッド | 抗タンパーコードを生成するシステム及び方法 |
| JP2008077377A (ja) * | 2006-09-21 | 2008-04-03 | Nec Fielding Ltd | 運搬業務遂行システム、運搬業務遂行方法、物品要求受付サーバ、及びプログラム |
| JP4584218B2 (ja) * | 2006-09-21 | 2010-11-17 | Ｎｅｃフィールディング株式会社 | 運搬業務遂行システム、運搬業務遂行方法、物品要求受付サーバ、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7506171B2 (en) | Method and systems for securely supporting password change | |
| EP0192243B1 (en) | Method of protecting system files and data processing unit for implementing said method | |
| JP3361661B2 (ja) | ネットワーク上の認証方法 | |
| US7076795B2 (en) | System and method for granting access to resources | |
| US7007174B2 (en) | System and method for determining user identity fraud using similarity searching | |
| US5365580A (en) | System and method of detecting unauthorized use of identifiers | |
| US8433917B2 (en) | Access control system, access control device, program and recording medium | |
| JP3587045B2 (ja) | 認証管理装置及び認証管理システム | |
| CN111931140A (zh) | 权限管理方法、资源访问控制方法、装置和电子设备 | |
| JPH08263382A (ja) | 機密保護管理システム | |
| EP0543304A1 (en) | Method and system for access validation in a computer system | |
| KR100320119B1 (ko) | 아이디 도용 감지 시스템 및 방법, 그 프로그램 소스를기록한 기록매체 | |
| CN106020923A (zh) | SELinux策略的编译方法及系统 | |
| JPH10187266A (ja) | コンピュータシステム | |
| JPH04252350A (ja) | セキュリティチェック方法 | |
| CN101324889B (zh) | 文档处理器及计算机可读介质 | |
| JPH0561834A (ja) | データベースシステムの機密保護方式 | |
| US20040093339A1 (en) | Authentication apparatus and computer-readable storage medium | |
| JP4780744B2 (ja) | ウェブコンピューティングシステム | |
| JPH02216561A (ja) | 多レベル機密保護方式 | |
| JP2002163030A (ja) | コンピュータ装置管理システム及びコンピュータ装置管理方法 | |
| JPH02118752A (ja) | コンピュータ遠隔操作方法 | |
| KR20020011301A (ko) | 휴대용 저장매체의 고유 일련코드(ｉｄ)를 이용한본인인증 방법 | |
| US20190319959A1 (en) | Novel Technology for Securing Access to an Enterprise Information System Through a Natural Language Interface | |
| CN115935437A (zh) | 一种可用于数据库强制访问的方法和装置 |