JPH09146843A - 情報処理装置 - Google Patents
情報処理装置Info
- Publication number
- JPH09146843A JPH09146843A JP7301029A JP30102995A JPH09146843A JP H09146843 A JPH09146843 A JP H09146843A JP 7301029 A JP7301029 A JP 7301029A JP 30102995 A JP30102995 A JP 30102995A JP H09146843 A JPH09146843 A JP H09146843A
- Authority
- JP
- Japan
- Prior art keywords
- file
- domain name
- access
- security
- access right
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Abstract
(57)【要約】
【課題】 本発明は、ファイルのセキュリティを行う情
報処理装置に関し、セキュリティ機構を持たない情報処
理装置であってもファイル毎に所有者ＩＤ、グループ
名、グループの権限の有無などのセキュリティ情報およ
びドメイン名を書き込んでおき、これらをもとにアクセ
ス権の有無をチェックしてセキュリティを管理すること
を目的とする。 【解決手段】 データを受信あるいはデータを作成した
ときに当該データを格納すると共に、セキュリティ情報
を格納するファイルと、アクセス要求時に、アクセス要
求のあったファイルからセキュリティ情報を読み出し、
入力された情報と読み出したセキュリティ情報とを照合
してアクセス権有と判明したときに当該ファイルのアク
セスを行う手段を備えるように構成する。
報処理装置に関し、セキュリティ機構を持たない情報処
理装置であってもファイル毎に所有者ＩＤ、グループ
名、グループの権限の有無などのセキュリティ情報およ
びドメイン名を書き込んでおき、これらをもとにアクセ
ス権の有無をチェックしてセキュリティを管理すること
を目的とする。 【解決手段】 データを受信あるいはデータを作成した
ときに当該データを格納すると共に、セキュリティ情報
を格納するファイルと、アクセス要求時に、アクセス要
求のあったファイルからセキュリティ情報を読み出し、
入力された情報と読み出したセキュリティ情報とを照合
してアクセス権有と判明したときに当該ファイルのアク
セスを行う手段を備えるように構成する。
Description
【０００１】
【発明の属する技術分野】本発明は、ファイルのセキュ
リティを行う情報処理装置に関するものである。
リティを行う情報処理装置に関するものである。
【０００２】
【従来の技術】従来、セキュリティ機構を持たないクラ
イアント（情報処理装置）では、ディスク装置に記憶さ
れたファイルや、ＦＤ（フロッピィディスク媒体）やＭ
Ｏ（光磁気ディスク媒体）などに記憶されたファイル毎
にパスワードを書き込み、ファイルのアクセス要求する
ときにパスワードを入力して一致したときにのみアクセ
ス許可してセキュリティを確保するようにしていた。
イアント（情報処理装置）では、ディスク装置に記憶さ
れたファイルや、ＦＤ（フロッピィディスク媒体）やＭ
Ｏ（光磁気ディスク媒体）などに記憶されたファイル毎
にパスワードを書き込み、ファイルのアクセス要求する
ときにパスワードを入力して一致したときにのみアクセ
ス許可してセキュリティを確保するようにしていた。
【０００３】
【発明が解決しようとする課題】上述したセキュリティ
機構を持たないクライアントでは、ファイル毎にパスワ
ードを書き込んでおき、アクセス要求時に入力されたパ
スワードと一致したときにファイルアクセスを許可する
ようにしていたため、パスワードの設定、アクセス時の
パスワード確認、パスワードの変更などに利用者にとっ
て大きな負担となってしまう問題があった。また、ファ
イル毎にパスワードを書き込んでいたため、個人のファ
イルのセキュリティの管理に限られてしまい、会社組織
の部単位、課単位にアクセス権の有無などのセキュリテ
ィ管理を行い難いという問題があった。
機構を持たないクライアントでは、ファイル毎にパスワ
ードを書き込んでおき、アクセス要求時に入力されたパ
スワードと一致したときにファイルアクセスを許可する
ようにしていたため、パスワードの設定、アクセス時の
パスワード確認、パスワードの変更などに利用者にとっ
て大きな負担となってしまう問題があった。また、ファ
イル毎にパスワードを書き込んでいたため、個人のファ
イルのセキュリティの管理に限られてしまい、会社組織
の部単位、課単位にアクセス権の有無などのセキュリテ
ィ管理を行い難いという問題があった。
【０００４】本発明は、これら問題を解決するため、セ
キュリティ機構を持たない情報処理装置であってもファ
イル毎に所有者ＩＤ、グループ名、グループの権限の有
無などのセキュリティ情報およびドメイン名を書き込ん
でおき、これらをもとにアクセス権の有無をチェックし
てセキュリティを管理することを目的としている。
キュリティ機構を持たない情報処理装置であってもファ
イル毎に所有者ＩＤ、グループ名、グループの権限の有
無などのセキュリティ情報およびドメイン名を書き込ん
でおき、これらをもとにアクセス権の有無をチェックし
てセキュリティを管理することを目的としている。
【０００５】
【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、登録手段
１２は、データ、ドメイン名、およびセキュリティ情報
をファイルに登録したり、所定のドメイン名を装置に登
録したりなどするものである。
決するための手段を説明する。図１において、登録手段
１２は、データ、ドメイン名、およびセキュリティ情報
をファイルに登録したり、所定のドメイン名を装置に登
録したりなどするものである。
【０００６】アクセス権確認手段１３は、ファイルに格
納されているドメイン名およびセキュリティ情報をもと
にアクセス権を確認するものである。次に、動作を説明
する。
納されているドメイン名およびセキュリティ情報をもと
にアクセス権を確認するものである。次に、動作を説明
する。
【０００７】アクセス要求時に、アクセス権確認手段１
３がアクセス要求のあったファイルからセキュリティ情
報を読み出し、入力された情報と読み出したセキュリテ
ィ情報とを照合してアクセス権有と判明したときにファ
イルのアクセスを行うようにしている。
３がアクセス要求のあったファイルからセキュリティ情
報を読み出し、入力された情報と読み出したセキュリテ
ィ情報とを照合してアクセス権有と判明したときにファ
イルのアクセスを行うようにしている。
【０００８】また、アクセス要求時に、アクセス権確認
手段１３がアクセス要求のあったファイルからドメイン
名を読み出し、装置自体に登録されているドメイン名と
読み出したドメイン名とが一致してアクセス権有と判明
したときにファイルのアクセスを行うようにしている。
手段１３がアクセス要求のあったファイルからドメイン
名を読み出し、装置自体に登録されているドメイン名と
読み出したドメイン名とが一致してアクセス権有と判明
したときにファイルのアクセスを行うようにしている。
【０００９】また、アクセス要求時に、アクセス権確認
手段１３がアクセス要求のあったファイルからドメイン
名およびセキュリティ情報を読み出し、装置自体に登録
されているドメイン名と読み出したドメイン名とが一致
したときに、入力された情報と読み出したセキュリティ
情報とを照合してアクセス権有と判明したときにファイ
ルのアクセスを行うようにしている。
手段１３がアクセス要求のあったファイルからドメイン
名およびセキュリティ情報を読み出し、装置自体に登録
されているドメイン名と読み出したドメイン名とが一致
したときに、入力された情報と読み出したセキュリティ
情報とを照合してアクセス権有と判明したときにファイ
ルのアクセスを行うようにしている。
【００１０】また、アクセス要求時に、アクセス権確認
手段１３がアクセス要求のあったファイルからセキュリ
ティ情報を読み出し、入力されたユーザＩＤが読み出し
た所有者ＩＤに一致したとき、入力されたグループ名が
読み出したグループ名に一致しかつ読み出したグループ
に対するアクセス権が有のとき、あるいは入力されたグ
ループ名が読み出したグループ名に一致しなくかつ読み
出したグループ以外に対するアクセス権が有のときに、
ファイルのアクセスを行うようにしている。
手段１３がアクセス要求のあったファイルからセキュリ
ティ情報を読み出し、入力されたユーザＩＤが読み出し
た所有者ＩＤに一致したとき、入力されたグループ名が
読み出したグループ名に一致しかつ読み出したグループ
に対するアクセス権が有のとき、あるいは入力されたグ
ループ名が読み出したグループ名に一致しなくかつ読み
出したグループ以外に対するアクセス権が有のときに、
ファイルのアクセスを行うようにしている。
【００１１】従って、セキュリティ機構を持たない情報
処理装置であっても、ファイル毎に所有者ＩＤ、グルー
プ名、グループの権限の有無などのセキュリティ情報お
よびドメイン名を書き込んでおき、アクセス権確認手段
１３がこれらをもとにアクセス権の有無をチェックして
セキュリティを管理することが可能となる。
処理装置であっても、ファイル毎に所有者ＩＤ、グルー
プ名、グループの権限の有無などのセキュリティ情報お
よびドメイン名を書き込んでおき、アクセス権確認手段
１３がこれらをもとにアクセス権の有無をチェックして
セキュリティを管理することが可能となる。
【００１２】
【発明の実施の形態】次に、図１から図８を用いて本発
明の実施の形態および動作を順次詳細に説明する。
明の実施の形態および動作を順次詳細に説明する。
【００１３】図１は、本発明のシステムブロック図を示
す。図１において、サーバ１は、回線を介して１つある
いは複数のクライアント１１と接続しファイルの一括管
理するものであって、ここでは、資格チェック手段２な
どから構成されるものである。
す。図１において、サーバ１は、回線を介して１つある
いは複数のクライアント１１と接続しファイルの一括管
理するものであって、ここでは、資格チェック手段２な
どから構成されるものである。
【００１４】資格チェック手段２は、クライアント１１
から回線を介して接続されたときに、ユーザの資格をチ
ェックするものであって、例えばユーザＩＤ、パスワー
ドなどでその資格をチェックするものである。
から回線を介して接続されたときに、ユーザの資格をチ
ェックするものであって、例えばユーザＩＤ、パスワー
ドなどでその資格をチェックするものである。
【００１５】ファイル３は、管理するデータを格納する
ものである。ユーザ管理テーブル４は、ユーザを管理す
るものであって、例えばユーザＩＤに対応づけてパスワ
ードおよび属するグループ名（例えば総務課）などを予
め登録するものである（図２参照）。
ものである。ユーザ管理テーブル４は、ユーザを管理す
るものであって、例えばユーザＩＤに対応づけてパスワ
ードおよび属するグループ名（例えば総務課）などを予
め登録するものである（図２参照）。
【００１６】アクセス権テーブル５は、ユーザのアクセ
ス権を管理するものであって、例えばディレクトリある
いはそのファイル毎に所有者、グループ、その他などの
情報を登録するものである（図３参照）。
ス権を管理するものであって、例えばディレクトリある
いはそのファイル毎に所有者、グループ、その他などの
情報を登録するものである（図３参照）。
【００１７】クライアント１１は、サーバ１に回線を介
して接続して各種業務処理を行うものであって、ここで
は、登録手段１２、およびアクセス権確認手段１３など
から構成されるものである。
して接続して各種業務処理を行うものであって、ここで
は、登録手段１２、およびアクセス権確認手段１３など
から構成されるものである。
【００１８】登録手段１２は、データ、ドメイン名、お
よびセキュリティ情報をファイルに登録したり、ドメイ
ン名を装置に登録したりなどするものである（図４ない
し図７を用いて後述する）。
よびセキュリティ情報をファイルに登録したり、ドメイ
ン名を装置に登録したりなどするものである（図４ない
し図７を用いて後述する）。
【００１９】アクセス権確認手段１３は、ファイルに格
納されているドメイン名およびセキュリティ情報をもと
にアクセス権を確認するものである（図６ないし図８を
用いて後述する）。
納されているドメイン名およびセキュリティ情報をもと
にアクセス権を確認するものである（図６ないし図８を
用いて後述する）。
【００２０】ファイル１４は、クライアント１１という
装置に対応づけてドメイン名を登録するものである。フ
ァイル１５は、データにセキュリティ情報（所有者Ｉ
Ｄ、グループ名、グループに対するアクセス権の有無、
その他に対するアクセス権の有無など）およびドメイン
名などを登録するものである。
装置に対応づけてドメイン名を登録するものである。フ
ァイル１５は、データにセキュリティ情報（所有者Ｉ
Ｄ、グループ名、グループに対するアクセス権の有無、
その他に対するアクセス権の有無など）およびドメイン
名などを登録するものである。
【００２１】図２は、本発明のユーザ管理テーブル例を
示す。このユーザ管理テーブル４は、図示のように、ユ
ーザＩＤに対応づけて下記の項目を予め登録したもので
ある。
示す。このユーザ管理テーブル４は、図示のように、ユ
ーザＩＤに対応づけて下記の項目を予め登録したもので
ある。
【００２２】 ここで、ユーザＩＤは、クライアント１１あるいはその
利用者に対して一意に割り当てられたＩＤである。グル
ープ名は、利用者の属するグループ名である。
利用者に対して一意に割り当てられたＩＤである。グル
ープ名は、利用者の属するグループ名である。
【００２３】以上のように、ユーザＩＤに対応づけてパ
スワードおよびグループ名などを予めユーザ管理テーブ
ル４に登録しておくことにより、クライアント１１から
回線を介してサーバ１に接続し、サーバ１のファイル３
からデータをダウンロードしようとするときに、資格チ
ェック手段２が資格をチェックしてＯＫのときにファイ
ルおよびセキュリティ情報（所有者ＩＤ、グループ名、
グループに対するアクセス権の有無、その他に対するア
クセス権の有無など）をダウンロードすることが可能と
なる。
スワードおよびグループ名などを予めユーザ管理テーブ
ル４に登録しておくことにより、クライアント１１から
回線を介してサーバ１に接続し、サーバ１のファイル３
からデータをダウンロードしようとするときに、資格チ
ェック手段２が資格をチェックしてＯＫのときにファイ
ルおよびセキュリティ情報（所有者ＩＤ、グループ名、
グループに対するアクセス権の有無、その他に対するア
クセス権の有無など）をダウンロードすることが可能と
なる。
【００２４】図３は、本発明のアクセス権テーブル例を
示す。このアクセス権テーブル５は、サーバ１がセキュ
リティ管理するファイル３について、ディレクトリ毎に
セキュリティ情報（所有者ＩＤ、グループ名、グループ
に対するアクセス権の有無、その他に対するアクセス権
の有無など）および各ファイル毎のセキュリティ情報
（所有者ＩＤ、グループ名、グループに対するアクセス
権の有無、その他に対するアクセス権の有無など）を予
め登録したものである。このセキュリティ情報は、サー
バ１の管理者が適宜登録する。
示す。このアクセス権テーブル５は、サーバ１がセキュ
リティ管理するファイル３について、ディレクトリ毎に
セキュリティ情報（所有者ＩＤ、グループ名、グループ
に対するアクセス権の有無、その他に対するアクセス権
の有無など）および各ファイル毎のセキュリティ情報
（所有者ＩＤ、グループ名、グループに対するアクセス
権の有無、その他に対するアクセス権の有無など）を予
め登録したものである。このセキュリティ情報は、サー
バ１の管理者が適宜登録する。
【００２５】以上のように、サーバ１が管理するファイ
ルについて、ディレクトリ毎にセキュリティ情報、およ
びファイル毎にセキュリティ情報を付加してセキュリテ
ィを管理し、クライアント１１にダウンロードするとき
にファイルのデータにこのセキュリティ情報を付加して
送信する。受信したクライアントではこのセキュリティ
情報をファイル内のデータに付加しておく。
ルについて、ディレクトリ毎にセキュリティ情報、およ
びファイル毎にセキュリティ情報を付加してセキュリテ
ィを管理し、クライアント１１にダウンロードするとき
にファイルのデータにこのセキュリティ情報を付加して
送信する。受信したクライアントではこのセキュリティ
情報をファイル内のデータに付加しておく。
【００２６】次に、図４のフローチャートに示す順序に
従い、図１ないし図３の構成のもとで、サーバ１からフ
ァイルをクライアント１１にダウンロードしてセキュリ
ティ情報を当該ファイル書き込むときの手順を詳細に説
明する。
従い、図１ないし図３の構成のもとで、サーバ１からフ
ァイルをクライアント１１にダウンロードしてセキュリ
ティ情報を当該ファイル書き込むときの手順を詳細に説
明する。
【００２７】図４は、本発明のダウンロードフローチャ
ート（セキュリティ情報の書き込み）を示す。図４にお
いて、Ｓ１は、サーバに接続し、ユーザ認証する。これ
は、クライアント１１が回線を介してサーバ１に接続
し、ユーザＩＤ、パスワードを入力して送信し、サーバ
１の資格チェック手段２がユーザ管理テーブル４を参照
してユーザＩＤに対応づけてパスワードが登録され、資
格があるか否かをチェックする。ＯＫのときにＳ２に進
む。
ート（セキュリティ情報の書き込み）を示す。図４にお
いて、Ｓ１は、サーバに接続し、ユーザ認証する。これ
は、クライアント１１が回線を介してサーバ１に接続
し、ユーザＩＤ、パスワードを入力して送信し、サーバ
１の資格チェック手段２がユーザ管理テーブル４を参照
してユーザＩＤに対応づけてパスワードが登録され、資
格があるか否かをチェックする。ＯＫのときにＳ２に進
む。
【００２８】Ｓ２は、ファイル受信する。これは、Ｓ１
で資格チェックしてＯＫとなったので、サーバ１がファ
イル３をダウンロードし、クライアント１１がファイル
を受信する。
で資格チェックしてＯＫとなったので、サーバ１がファ
イル３をダウンロードし、クライアント１１がファイル
を受信する。
【００２９】Ｓ３は、セキュリティ情報を受信する。こ
れは、Ｓ２でファイルをサーバ１がダウンロードしてク
ライアント１１が受信したことに続き、サーバ１がダウ
ンロードしたファイルのアクセス権テーブル５を参照し
てセキュリティ情報として、 ・所有者ＩＤ：Ａ ・グループ名：Ｘ ・グループに対するアクセス権：有／無 ・その他に対するアクセス権：有／無 ・その他 をダウンロードし、クライアント１１が受信する。ここ
で、セキュリティ情報は、図３のアクセス権テーブル５
を参照し、ダウンロードしたファイルのディレクトリお
よび当該ファイルのセキュリティ情報の両者を読み出
し、より厳しい値（ＡＮＤ条件の値）を生成しセキュリ
ティ情報としてクライアント１１にダウンロードし、セ
キュリティ管理の完備したサーバ１からセキュリティ管
理の無いクランアント１１にこのセキュリティ情報を渡
したこととなる。
れは、Ｓ２でファイルをサーバ１がダウンロードしてク
ライアント１１が受信したことに続き、サーバ１がダウ
ンロードしたファイルのアクセス権テーブル５を参照し
てセキュリティ情報として、 ・所有者ＩＤ：Ａ ・グループ名：Ｘ ・グループに対するアクセス権：有／無 ・その他に対するアクセス権：有／無 ・その他 をダウンロードし、クライアント１１が受信する。ここ
で、セキュリティ情報は、図３のアクセス権テーブル５
を参照し、ダウンロードしたファイルのディレクトリお
よび当該ファイルのセキュリティ情報の両者を読み出
し、より厳しい値（ＡＮＤ条件の値）を生成しセキュリ
ティ情報としてクライアント１１にダウンロードし、セ
キュリティ管理の完備したサーバ１からセキュリティ管
理の無いクランアント１１にこのセキュリティ情報を渡
したこととなる。
【００３０】Ｓ４は、ファイル内にセキュリティ情報を
書き込む。これは、クライアント１１がＳ２で受信した
ファイルに、Ｓ３で受信したセキュリティ情報を当該フ
ァイルに書き込む。
書き込む。これは、クライアント１１がＳ２で受信した
ファイルに、Ｓ３で受信したセキュリティ情報を当該フ
ァイルに書き込む。
【００３１】以上によって、セキュリティ管理の完備し
たサーバにおけるファイルのセキュリティ情報を、ダウ
ンロードを受けたクライアント１１でファイル自身に当
該セキュリティ情報を書き込み、セキュリティ管理する
準備が完了したこととなる。
たサーバにおけるファイルのセキュリティ情報を、ダウ
ンロードを受けたクライアント１１でファイル自身に当
該セキュリティ情報を書き込み、セキュリティ管理する
準備が完了したこととなる。
【００３２】図５は、本発明のダウンロードフローチャ
ート（ドメイン名の書き込み）を示す。ここで事前にド
メイン名を登録しておく。例えばクライアント１１を起
動した管理者が画面上からドメイン名を入力して当該ク
ラアイント１１のファイル１４にドメイン名、例えば
“営業部”を登録する。これにより、以降は利用者は、
同一のドメイン名のファイルしかアクセスできないよう
にロックされることとなる。
ート（ドメイン名の書き込み）を示す。ここで事前にド
メイン名を登録しておく。例えばクライアント１１を起
動した管理者が画面上からドメイン名を入力して当該ク
ラアイント１１のファイル１４にドメイン名、例えば
“営業部”を登録する。これにより、以降は利用者は、
同一のドメイン名のファイルしかアクセスできないよう
にロックされることとなる。
【００３３】図５において、Ｓ１１は、サーバに接続す
る。そして、既述した図４のＳ１と同様に資格チェック
を受け、ＯＫのときにＳ１２に進む。Ｓ１２は、ファイ
ル受信する。これは、クライアント１１がサーバ１から
ファイルを受信する。
る。そして、既述した図４のＳ１と同様に資格チェック
を受け、ＯＫのときにＳ１２に進む。Ｓ１２は、ファイ
ル受信する。これは、クライアント１１がサーバ１から
ファイルを受信する。
【００３４】Ｓ１３は、クライアントがファイルを作成
する。Ｓ１４は、ファイル内にドメイン名を書き込む。
これは、Ｓ１２でサーバ１からダウンロードされて受信
したファイル、あるいはＳ１３でクライアント内で作成
したファイルについて、ドメイン名を書き込む。ドメイ
ン名は、例えば後述する図９に示すように、このファイ
ルのアクセスを許可するドメイン名、例えば“営業
部”、“総務部”、“経理部”などをファイルに書き込
み、当該ドメイン名が書き込まれたファイルについて、
同一のドメイン名が予め登録されたクライアント（端
末）１１しか当該ファイルをアクセスできないようにク
ライアント１１のアクセス権確認手段１３が制御する。
する。Ｓ１４は、ファイル内にドメイン名を書き込む。
これは、Ｓ１２でサーバ１からダウンロードされて受信
したファイル、あるいはＳ１３でクライアント内で作成
したファイルについて、ドメイン名を書き込む。ドメイ
ン名は、例えば後述する図９に示すように、このファイ
ルのアクセスを許可するドメイン名、例えば“営業
部”、“総務部”、“経理部”などをファイルに書き込
み、当該ドメイン名が書き込まれたファイルについて、
同一のドメイン名が予め登録されたクライアント（端
末）１１しか当該ファイルをアクセスできないようにク
ライアント１１のアクセス権確認手段１３が制御する。
【００３５】以上によって、ダウンロードを受けたファ
イルあるいは作成したファイルに対してドメイン名を書
き込み、当該ドメイン名の登録されたクライアント（端
末）１１しか当該ファイルをアクセスできないようにア
クセス権確認手段１３が制御を行うことが可能となる。
イルあるいは作成したファイルに対してドメイン名を書
き込み、当該ドメイン名の登録されたクライアント（端
末）１１しか当該ファイルをアクセスできないようにア
クセス権確認手段１３が制御を行うことが可能となる。
【００３６】図６は、本発明のダウンロードしたファイ
ルに対するアクセスフローチャートを示す。図６におい
て、Ｓ２２は、サーバに接続する。そして、ユーザ認証
する。これは、クライアント１１が回線を介してサーバ
１に接続し、ユーザＩＤ、パスワードを入力して送信
し、サーバ１の資格チェック手段２がユーザ管理テーブ
ル４を参照してユーザＩＤに対応づけてパスワードが登
録され、資格があるか否かをチェックする。ＯＫのとき
にＳ２３に進む。
ルに対するアクセスフローチャートを示す。図６におい
て、Ｓ２２は、サーバに接続する。そして、ユーザ認証
する。これは、クライアント１１が回線を介してサーバ
１に接続し、ユーザＩＤ、パスワードを入力して送信
し、サーバ１の資格チェック手段２がユーザ管理テーブ
ル４を参照してユーザＩＤに対応づけてパスワードが登
録され、資格があるか否かをチェックする。ＯＫのとき
にＳ２３に進む。
【００３７】Ｓ２３はユーザＩＤが所属しているグルー
プ名を受信する。これは、既述した図２のユーザ管理テ
ーブル４を参照し、ユーザＩＤが所属しているグループ
名を取り出して受信する。
プ名を受信する。これは、既述した図２のユーザ管理テ
ーブル４を参照し、ユーザＩＤが所属しているグループ
名を取り出して受信する。
【００３８】Ｓ２４は、サーバとの接続を切断する。以
上のＳ２１からＳ２４によって、クライアント（端末）
１１に、サーバから当該ユーザＩＤのグループ名を受信
する。
上のＳ２１からＳ２４によって、クライアント（端末）
１１に、サーバから当該ユーザＩＤのグループ名を受信
する。
【００３９】Ｓ２５は、ファイルをアクセスする。これ
は、あるユーザＩＤの利用者がクライアント１１の保持
するあるファイル１５をアクセスしようとする。Ｓ２６
は、ドメイン名が一致か判別する。これは、Ｓ２５でア
クセスしようとしたファイル１５に書き込まれているド
メイン名と、当該クライアント（端末）１１に管理者が
事前に登録したドメイン名とが一致するか判別する。Ｙ
ＥＳの場合には、Ｓ２７に進む。一方、ＮＯの場合に
は、ドメイン名が一致しなく当該ファイルへのアクセス
が許可できないので、Ｓ３３でアクセス不可とし、Ｓ３
４エラー処理を行い、終了する。
は、あるユーザＩＤの利用者がクライアント１１の保持
するあるファイル１５をアクセスしようとする。Ｓ２６
は、ドメイン名が一致か判別する。これは、Ｓ２５でア
クセスしようとしたファイル１５に書き込まれているド
メイン名と、当該クライアント（端末）１１に管理者が
事前に登録したドメイン名とが一致するか判別する。Ｙ
ＥＳの場合には、Ｓ２７に進む。一方、ＮＯの場合に
は、ドメイン名が一致しなく当該ファイルへのアクセス
が許可できないので、Ｓ３３でアクセス不可とし、Ｓ３
４エラー処理を行い、終了する。
【００４０】Ｓ２７は、ユーサＩＤとフィイル内の所有
者が一致か判別する。これは、Ｓ２５でアクセスしよう
とした利用者のユーザＩＤと、アクセスしようとしたフ
ァイル内に書き込まれている所有者ＩＤとが一致し、ア
クセス権がありか判別する。ＹＥＳの場合には、アクセ
ス権有と判明したので、Ｓ３１でアクセス可と判定し、
Ｓ３２でアクセスを行う。一方、Ｓ２７のＮＯの場合に
は、所有者でないと判明したので、Ｓ２８に進む。
者が一致か判別する。これは、Ｓ２５でアクセスしよう
とした利用者のユーザＩＤと、アクセスしようとしたフ
ァイル内に書き込まれている所有者ＩＤとが一致し、ア
クセス権がありか判別する。ＹＥＳの場合には、アクセ
ス権有と判明したので、Ｓ３１でアクセス可と判定し、
Ｓ３２でアクセスを行う。一方、Ｓ２７のＮＯの場合に
は、所有者でないと判明したので、Ｓ２８に進む。
【００４１】Ｓ２８は、グループ名とファイル内のグル
ープ名が一致か判別する。これは、Ｓ２３で受信したユ
ーザＩＤが所属するグループ名と、Ｓ２５でアクセスし
ようとしたファイル内に書き込まれているグループ名と
一致か判別する。ＹＥＳの場合には、更に、Ｓ２９でフ
ァイル内に書き込まれているグループに対するアクセス
権の有無を読み出し、有のときにＳ３１でアクセス可と
判定しＳ３２でアクセスし、無のときにＳ３３でアクセ
ス不可と判定しＳ３４でエラー処理し終了する。一方、
Ｓ２８のＮＯの場合には、更にＳ３０でファイル内に書
き込まれているその他に対するアクセス権の有無を読み
出し、有のときにＳ３１でアクセス可と判定しＳ３２で
アクセスし、無のときにＳ３３でアクセス不可と判定し
Ｓ３４でエラー処理し終了する。
ープ名が一致か判別する。これは、Ｓ２３で受信したユ
ーザＩＤが所属するグループ名と、Ｓ２５でアクセスし
ようとしたファイル内に書き込まれているグループ名と
一致か判別する。ＹＥＳの場合には、更に、Ｓ２９でフ
ァイル内に書き込まれているグループに対するアクセス
権の有無を読み出し、有のときにＳ３１でアクセス可と
判定しＳ３２でアクセスし、無のときにＳ３３でアクセ
ス不可と判定しＳ３４でエラー処理し終了する。一方、
Ｓ２８のＮＯの場合には、更にＳ３０でファイル内に書
き込まれているその他に対するアクセス権の有無を読み
出し、有のときにＳ３１でアクセス可と判定しＳ３２で
アクセスし、無のときにＳ３３でアクセス不可と判定し
Ｓ３４でエラー処理し終了する。
【００４２】以上によって、ファイル内に書き込まれて
いるドメイン名、所有者名、グループ名、グループに対
するアクセス権の有無、およびその他に対するアクセス
権の有無に従い、アクセス権有りと判明したとき（Ｓ２
７のＹＥＳ、Ｓ２８のＹＥＳかつＳ２９の有、Ｓ２８の
ＮＯかつＳ３０の有のいずれかのとき）に、ファイルの
アクセスを許可し、セキュリティ機能のないクライアン
ト（端末）１１であっても、本発明によってサーバ１が
持つセキュリティ情報に従ったセキュリティ管理を行う
ことが可能となる。
いるドメイン名、所有者名、グループ名、グループに対
するアクセス権の有無、およびその他に対するアクセス
権の有無に従い、アクセス権有りと判明したとき（Ｓ２
７のＹＥＳ、Ｓ２８のＹＥＳかつＳ２９の有、Ｓ２８の
ＮＯかつＳ３０の有のいずれかのとき）に、ファイルの
アクセスを許可し、セキュリティ機能のないクライアン
ト（端末）１１であっても、本発明によってサーバ１が
持つセキュリティ情報に従ったセキュリティ管理を行う
ことが可能となる。
【００４３】図７は、本発明のドメイン名登録フローチ
ャートを示す。これは、既述した図５の事前にドメイン
名登録の詳細手順である。図７において、Ｓ４１は、管
理システムのインストールする。これは、図１のクライ
アント１１で管理システム（登録手段１２、アクセス権
確認手段１３などの管理システム）をインストールする
際に、ドメイン名およびアクセス権のセキュリティの有
無について、いずれか一方、あるいは両者をチェックす
るかの区別を登録する。これにより、ドメイン名のみに
よるアクセス権のチェック、セキュリティ情報のみによ
るアクセス権のチェック、あるいは両者によるアクセス
権のチェックのいずれかがインストール時などに設定さ
れることとなる。
ャートを示す。これは、既述した図５の事前にドメイン
名登録の詳細手順である。図７において、Ｓ４１は、管
理システムのインストールする。これは、図１のクライ
アント１１で管理システム（登録手段１２、アクセス権
確認手段１３などの管理システム）をインストールする
際に、ドメイン名およびアクセス権のセキュリティの有
無について、いずれか一方、あるいは両者をチェックす
るかの区別を登録する。これにより、ドメイン名のみに
よるアクセス権のチェック、セキュリティ情報のみによ
るアクセス権のチェック、あるいは両者によるアクセス
権のチェックのいずれかがインストール時などに設定さ
れることとなる。
【００４４】Ｓ４２は、ドメイン名を入力する。Ｓ４３
は、ドメイン名を登録する（図１のファイル１４を作成
する）。これらＳ４２およびＳ４３は、管理者がクライ
アント（端末）１１に管理システムをインストールする
際に、アクセス権のチェックする仕方（ドメイン名の
み、セキュリティ情報のみ、あるいは両者）を設定す
る。
は、ドメイン名を登録する（図１のファイル１４を作成
する）。これらＳ４２およびＳ４３は、管理者がクライ
アント（端末）１１に管理システムをインストールする
際に、アクセス権のチェックする仕方（ドメイン名の
み、セキュリティ情報のみ、あるいは両者）を設定す
る。
【００４５】以上によって、クライアント（端末）１１
のインストール時などに管理者がドメイン名、セキュリ
ティ情報、あるいは両者によるアクセス権のチェックを
行うかを任意に設定することが可能となる。
のインストール時などに管理者がドメイン名、セキュリ
ティ情報、あるいは両者によるアクセス権のチェックを
行うかを任意に設定することが可能となる。
【００４６】図８は、本発明のファイルアクセスフロー
チャートを示す。これは、ドメイン名によってアクセス
権をチェックするときの手順である。図８において、Ｓ
５１は、ファイルのアクセスをしようとする。
チャートを示す。これは、ドメイン名によってアクセス
権をチェックするときの手順である。図８において、Ｓ
５１は、ファイルのアクセスをしようとする。
【００４７】Ｓ５２は、ドメイン名とファイル内のドメ
イン名とが一致か判別する。これは、利用者が操作した
クラインアト１１に登録されているドメイン名と、Ｓ５
１でアクセスしようとしたファイルに書き込まれている
ドメイン名とが一致か判別する。ＹＥＳの場合には、一
致してアクセス権有と判明したので、Ｓ５３でアクセス
可と判定し、Ｓ５４でアクセスを行う。一方、ＮＯの場
合には、一致しなくアクセス権無と判明したので、Ｓ５
５でアクセス不可と判定し、Ｓ５６でエラー処理を行
い、終了する。
イン名とが一致か判別する。これは、利用者が操作した
クラインアト１１に登録されているドメイン名と、Ｓ５
１でアクセスしようとしたファイルに書き込まれている
ドメイン名とが一致か判別する。ＹＥＳの場合には、一
致してアクセス権有と判明したので、Ｓ５３でアクセス
可と判定し、Ｓ５４でアクセスを行う。一方、ＮＯの場
合には、一致しなくアクセス権無と判明したので、Ｓ５
５でアクセス不可と判定し、Ｓ５６でエラー処理を行
い、終了する。
【００４８】図９は、本発明のドメインの説明図を示
す。ここで、ドメインは特定の部署が使用するクライア
ント（端末）１１に登録して当該ドメイン名が書き込ま
れてたファイルのアクセスのみを可能し、クライアント
１１とファイルとをドメイン名でロックするようにした
ものである。ここでは、図示のように ・ドメイン１として、営業部のクライアント（端末）１
１を３台割り当て、既述した図７のフローチャートに従
い、同一のドメイン名“ドメイン１”を当該クライアン
ト１１に登録する。
す。ここで、ドメインは特定の部署が使用するクライア
ント（端末）１１に登録して当該ドメイン名が書き込ま
れてたファイルのアクセスのみを可能し、クライアント
１１とファイルとをドメイン名でロックするようにした
ものである。ここでは、図示のように ・ドメイン１として、営業部のクライアント（端末）１
１を３台割り当て、既述した図７のフローチャートに従
い、同一のドメイン名“ドメイン１”を当該クライアン
ト１１に登録する。
【００４９】・ドメイン２として、総務部のクライアン
ト（端末）１１を３台割り当て、既述した図７のフロー
チャートに従い、同一のドメイン名“ドメイン２”を当
該クライアント１１に登録する。
ト（端末）１１を３台割り当て、既述した図７のフロー
チャートに従い、同一のドメイン名“ドメイン２”を当
該クライアント１１に登録する。
【００５０】・ドメイン３として、経理部のクライアン
ト（端末）１１を３台割り当て、既述した図７のフロー
チャートに従い、同一のドメイン名“ドメイン３”を当
該クライアント１１に登録する。
ト（端末）１１を３台割り当て、既述した図７のフロー
チャートに従い、同一のドメイン名“ドメイン３”を当
該クライアント１１に登録する。
【００５１】以上のように、ドメイン名“ドメイン
１”、“ドメイン２”、“ドメイン３”をそれぞれ営業
部、総務部、経理部が利用するクライアント（端末）１
１に図７のフローチャートに従い登録することにより、
これら各クライアント（端末）１１は、媒体中のファイ
ルのうち、各自のドメイン名が一致するファイルのみを
アクセスすることが可能となり、他のクライアント１１
はアクセスできず、セキュリティを確保することが可能
となる。
１”、“ドメイン２”、“ドメイン３”をそれぞれ営業
部、総務部、経理部が利用するクライアント（端末）１
１に図７のフローチャートに従い登録することにより、
これら各クライアント（端末）１１は、媒体中のファイ
ルのうち、各自のドメイン名が一致するファイルのみを
アクセスすることが可能となり、他のクライアント１１
はアクセスできず、セキュリティを確保することが可能
となる。
【００５２】
【発明の効果】以上説明したように、本発明によれば、
セキュリティ機構を持たない情報処理装置であっても、
ファイル毎に所有者ＩＤ、グループ名、グループの権限
の有無などのセキュリティ情報およびドメイン名を書き
込んでおき、アクセス権確認手段１３がこれらをもとに
アクセス権の有無をチェックする構成を採用しているた
め、ファイル毎にセキュリティを管理することができ
る。これらにより、セキュリティ機構を持たないクライ
アント（端末）であっても、ファイルにセキュリティ情
報およびドメイン名を書き込んでおき、媒体などに格納
されたファイルのセキュリティを簡易に管理することが
可能となる。
セキュリティ機構を持たない情報処理装置であっても、
ファイル毎に所有者ＩＤ、グループ名、グループの権限
の有無などのセキュリティ情報およびドメイン名を書き
込んでおき、アクセス権確認手段１３がこれらをもとに
アクセス権の有無をチェックする構成を採用しているた
め、ファイル毎にセキュリティを管理することができ
る。これらにより、セキュリティ機構を持たないクライ
アント（端末）であっても、ファイルにセキュリティ情
報およびドメイン名を書き込んでおき、媒体などに格納
されたファイルのセキュリティを簡易に管理することが
可能となる。
【図１】本発明のシステムブロック図である。
【図２】本発明のユーザ管理テーブル例である。
【図３】本発明のアクセス権テーブル例である。
【図４】本発明のダウンロードフローチャート（セキュ
リティ情報の書き込み）である。
リティ情報の書き込み）である。
【図５】本発明のダウンロードフローチャート（ドメイ
ン名の書き込み）である。
ン名の書き込み）である。
【図６】本発明のダウンロードしたファイルに対するア
クセスフローチャートである。
クセスフローチャートである。
【図７】本発明のドメイン名登録フローチャートであ
る。
る。
【図８】本発明のファイルアクセスフローチャートであ
る。
る。
【図９】本発明のドメインの説明図である。
１：サーバ ２：資格チェック手段 ３：ファイル ４：ユーザ管理テーブル ５：アクセス権テーブル １１：クライアント（端末） １２：登録手段 １３：アクセス権確認手段 １４：ファイル（ドメイン名） １５：ファイル（データ＋セキュリティ情報＋ドメイン
名）
名）
Claims (4)
- 【請求項１】ファイルのセキュリティを行う情報処理装
置において、 データを受信あるいはデータを作成したときに当該デー
タを格納すると共に、セキュリティ情報を格納するファ
イルと、 アクセス要求時に、アクセス要求のあった上記ファイル
からセキュリティ情報を読み出し、入力された情報と読
み出したセキュリティ情報とを照合してアクセス権有と
判明したときに当該ファイルのアクセスを行う手段を備
えたことを特徴とする情報処理装置。 - 【請求項２】ファイルのセキュリティを行う情報処理装
置において、 データを受信あるいはデータを作成したときに当該デー
タを格納すると共に、ドメイン名を格納するファイル
と、 アクセス要求時に、アクセス要求のあった上記ファイル
からドメイン名を読み出し、装置自体に登録されている
ドメイン名と読み出したドメイン名とが一致してアクセ
ス権有と判明したときに当該ファイルのアクセスを行う
手段を備えたことを特徴とする情報処理装置。 - 【請求項３】ファイルのセキュリティを行う情報処理装
置において、 データを受信あるいはデータを作成したときに当該デー
タを格納すると共に、ドメイン名およびセキュリティ情
報を格納するファイルと、 アクセス要求時に、アクセス要求のあった上記ファイル
からドメイン名およびセキュリティ情報を読み出し、装
置自体に登録されているドメイン名と読み出したドメイ
ン名とが一致したときに、入力された情報と読み出した
セキュリティ情報とを照合してアクセス権有と判明した
ときに当該ファイルのアクセスを行う手段を備えたこと
を特徴とする情報処理装置。 - 【請求項４】上記アクセス要求時に、アクセス要求のあ
った上記ファイルからセキュリティ情報を読み出し、入
力されたユーザＩＤが読み出した所有者ＩＤに一致した
とき、入力されたグループ名が読み出したグループ名に
一致しかつ読み出したグループに対するアクセス権が有
のとき、あるいは入力されたグループ名が読み出したグ
ループ名に一致しなくかつ読み出したグループ以外に対
するアクセス権が有のときに、当該ファイルのアクセス
を行う手段とを備えたことを特徴とする請求項１あるい
は請求項３記載の情報処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7301029A JPH09146843A (ja) | 1995-11-20 | 1995-11-20 | 情報処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7301029A JPH09146843A (ja) | 1995-11-20 | 1995-11-20 | 情報処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09146843A true JPH09146843A (ja) | 1997-06-06 |
Family
ID=17891999
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7301029A Withdrawn JPH09146843A (ja) | 1995-11-20 | 1995-11-20 | 情報処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH09146843A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1125596A (ja) * | 1997-07-07 | 1999-01-29 | Victor Co Of Japan Ltd | デジタルオーディオディスク及びその記録再生方法、エンコード装置並びにデコード装置 |
| JP2002184122A (ja) * | 2001-11-30 | 2002-06-28 | Victor Co Of Japan Ltd | エンコード装置及び再生装置 |
| JP2002184121A (ja) * | 2001-11-30 | 2002-06-28 | Victor Co Of Japan Ltd | エンコード方法及び再生方法 |
| JP2002222566A (ja) * | 2001-11-30 | 2002-08-09 | Victor Co Of Japan Ltd | デジタルオーディオディスク及び再生装置 |
| JP2002230897A (ja) * | 2001-11-30 | 2002-08-16 | Victor Co Of Japan Ltd | エンコード装置及び再生装置 |
| JP2002237131A (ja) * | 2001-11-30 | 2002-08-23 | Victor Co Of Japan Ltd | エンコード方法及び再生方法 |
| JP2002352511A (ja) * | 2002-03-27 | 2002-12-06 | Victor Co Of Japan Ltd | デジタルオーディオディスクの記録再生方法 |
| JP2003036208A (ja) * | 2001-07-25 | 2003-02-07 | Mitsubishi Electric Corp | 情報漏洩検出防止装置及び情報漏洩検出防止方法 |
| JP2006099741A (ja) * | 2004-08-31 | 2006-04-13 | Canon Inc | 文書提供システムおよび文書管理サーバ |
| JP2006526851A (ja) * | 2003-06-02 | 2006-11-24 | リキッド・マシンズ・インコーポレーション | 動的、分散的および協働的な環境におけるデータオブジェクトの管理 |
| JP2011124985A (ja) * | 2000-04-26 | 2011-06-23 | Virnet X Inc | 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良 |
-
1995
- 1995-11-20 JP JP7301029A patent/JPH09146843A/ja not_active Withdrawn
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1125596A (ja) * | 1997-07-07 | 1999-01-29 | Victor Co Of Japan Ltd | デジタルオーディオディスク及びその記録再生方法、エンコード装置並びにデコード装置 |
| JP2011124985A (ja) * | 2000-04-26 | 2011-06-23 | Virnet X Inc | 保証されたシステム可用性を有する安全通信用のアジル・ネットワーク・プロトコルの改良 |
| JP2003036208A (ja) * | 2001-07-25 | 2003-02-07 | Mitsubishi Electric Corp | 情報漏洩検出防止装置及び情報漏洩検出防止方法 |
| JP2002184122A (ja) * | 2001-11-30 | 2002-06-28 | Victor Co Of Japan Ltd | エンコード装置及び再生装置 |
| JP2002184121A (ja) * | 2001-11-30 | 2002-06-28 | Victor Co Of Japan Ltd | エンコード方法及び再生方法 |
| JP2002222566A (ja) * | 2001-11-30 | 2002-08-09 | Victor Co Of Japan Ltd | デジタルオーディオディスク及び再生装置 |
| JP2002230897A (ja) * | 2001-11-30 | 2002-08-16 | Victor Co Of Japan Ltd | エンコード装置及び再生装置 |
| JP2002237131A (ja) * | 2001-11-30 | 2002-08-23 | Victor Co Of Japan Ltd | エンコード方法及び再生方法 |
| JP2002352511A (ja) * | 2002-03-27 | 2002-12-06 | Victor Co Of Japan Ltd | デジタルオーディオディスクの記録再生方法 |
| JP2006526851A (ja) * | 2003-06-02 | 2006-11-24 | リキッド・マシンズ・インコーポレーション | 動的、分散的および協働的な環境におけるデータオブジェクトの管理 |
| JP4759513B2 (ja) * | 2003-06-02 | 2011-08-31 | リキッド・マシンズ・インコーポレーテッド | 動的、分散的および協働的な環境におけるデータオブジェクトの管理 |
| JP2006099741A (ja) * | 2004-08-31 | 2006-04-13 | Canon Inc | 文書提供システムおよび文書管理サーバ |
| US8130392B2 (en) | 2004-08-31 | 2012-03-06 | Canon Kabushiki Kaisha | Document providing system and document management server |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11436095B2 (en) | Data backup, storage, transfer and retrieval system, method and computer program product | |
| KR100464755B1 (ko) | 이메일 주소와 하드웨어 정보를 이용한 사용자 인증방법 | |
| US9215211B1 (en) | System and method for automatically detecting and then self-repairing corrupt, modified or non-existent files via a communication medium | |
| US6134658A (en) | Multi-server location-independent authentication certificate management system | |
| JP4838610B2 (ja) | 文書管理装置、文書管理方法、プログラム | |
| US7424734B2 (en) | Service providing system, information processing apparatus and method, recording medium and program | |
| JPH11143840A (ja) | 分散オブジェクトシステムおよびその方法 | |
| CN112118269A (zh) | 一种身份认证方法、系统、计算设备及可读存储介质 | |
| US20170149788A1 (en) | Information processing apparatus, terminal apparatus, program, and information processing system | |
| US7747532B2 (en) | Content use management system, content playback apparatus, content use management method, content playback method, and computer program including system date/time information validation | |
| JPH09146843A (ja) | 情報処理装置 | |
| US7013388B2 (en) | Vault controller context manager and methods of operation for securely maintaining state information between successive browser connections in an electronic business system | |
| JP2002049311A (ja) | 認証書系図の自動追跡方法及びシステム | |
| KR20010069686A (ko) | 웹 사이트 자동 로그-인 시스템 및 자동 로그-인 처리 방법 | |
| JP2020038438A (ja) | 管理装置、管理システム及びプログラム | |
| JP2003085141A (ja) | シングルサインオン対応認証装置、ネットワークシステム、及びプログラム | |
| JP2004110335A (ja) | アクセス制御システム | |
| JP4018450B2 (ja) | 文書管理システム、文書管理装置、認証方法、コンピュータ読み取り可能なプログラム、及び記憶媒体 | |
| US6681233B1 (en) | Data circulation between servers and clients | |
| JP2002287629A (ja) | 電子デバイス、電子デバイス内の情報更新システム、情報更新方法およびそのプログラム | |
| JPH07244639A (ja) | アクセス権管理装置 | |
| JP3974070B2 (ja) | ユーザ認証装置、端末装置、プログラム及びコンピュータ・システム | |
| JP2007095022A (ja) | 外部接続機器を用いたコンピュータの制御方法及びコンピュータの制御システム | |
| JP2001350534A (ja) | 有償ソフトウェアのダウンロード方法及びシステム | |
| JP3842664B2 (ja) | ネットワークシステムおよびネットワークシステムの制御方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20030204 |