JPH09152990A - アクセス制御システムおよびアクセス制御方法 - Google Patents

Abstract

(57)【要約】 【課題】モーバイルコンピューティング環境に最適なセ
キュリティー確保のためのアクセス制御システムを実現
する。 【解決手段】情報端末１１を利用するアクセス場所が場
所識別認証部１１２によって特定され、その特定された
情報セキュリティーレベルを用いて、アクセス制御リス
ト１１５がサーチされる。アクセス制御リスト１１５に
は、資源毎にそれをアクセスするために必要な情報セキ
ュリティーレベルが規定されている。従って、ユーザが
アクセスを要求してきた場所をアクセス可否の判断基準
に追加できるようになり、アクセス場所に応じて、利用
できる資源の制限を変えることが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、各種コンピュー
タ資源に対する利用者からのアクセス要求を許可または
禁止するための制御を行うアクセス制御システムおよび
アクセス制御方法に関する。

【０００２】

【従来の技術】近年、コンピュータやネットワーク技術
の発達、あるいはそれらを利用した情報サービスの発展
に伴い、様々な情報セキュリティー技術が実現されてい
る。この情報セキュリティーを実現する技術の１つとし
て、アクセス制御が知られている。

【０００３】アクセス制御とは、ユーザ認証などにより
識別された主体から要求されたコンピュータ資源へのア
クセスを、予め設定されたアクセス制御リストを用いて
許可するか禁止するかの制御を行う技術をいう。アクセ
ス制御リストには、ユーザ名とそのユーザが利用可能な
資源との対応関係などが記述されている。

【０００４】このアクセス制御技術を利用することによ
り、特定個人／特定計算機の関係において特定資源の利
用だけを許可するという情報セキュリティーが実現さ
れ、悪意を持った様々な不正アクセスからコンピュータ
資源を保護することができる。

【０００５】しかし、ＰＤＡ、サブノートＰＣ等の携帯
情報端末を用いるモーバイルコンピューティング環境下
においては、個人や計算機の情報だけでアクセス可否を
判断する従来のアクセス制御技術では、十分な情報セキ
ュリティーを得ることはできない。

【０００６】すなわち、モーバイルコンピューティング
環境下では、個人が携帯情報端末を持ち歩いて、不特定
の場所からその携帯情報端末内のデータを直接アクセス
したり、遠隔地にあるサーバ計算機のデータベースなど
にネットワーク経由でアクセスする可能性がある。この
場合、その携帯情報端末が使用される場所によっては、
サーバから提供された機密性を持つ情報や個人認証のた
めのパスワードが第三者に盗まれたり、その情報漏洩が
元で、ネットワークを介したサーバ計算機への不正進入
を許し、機密情報の改竄や運用妨害といった攻撃を受け
る危険がある。

【０００７】また、最近では、携帯情報端末自体から発
生される電磁波から、その携帯情報端末の表示画面の内
容や操作状況を読みとることができるという報告もなさ
れている。したがって、モーバイルコンピューティング
環境下では、携帯情報端末を使用する場所そのものが、
セキュリティー保持のための重要な要素となっている。

【０００８】

【発明が解決しようとする課題】上述したように、モー
バイルコンピューティング環境下では、個人が携帯情報
端末を持ち歩いて、不特定の場所からその携帯情報端末
内のデータを直接アクセスしたり、遠隔地にあるサーバ
計算機のデータベースなどにネットワーク経由でアクセ
スする可能性があるため、個人や計算機の情報だけでア
クセス可否を判断する従来のアクセス制御技術では、十
分な情報セキュリティーを得ることができないという問
題がある。

【０００９】この発明はこの様な点に鑑みてなされたも
のであり、個人や計算機の情報だけでなく、ユーザがア
クセスを要求してきた場所をアクセス可否の判断基準に
追加できるようにして、十分なセキュリティを確保しな
がらユーザの利便を考慮したアクセス形態を実現し得る
アクセス制御システムおよびアクセス制御方法を提供す
ることを目的とする。

【００１０】

【課題を解決するための手段】この発明は、各種コンピ
ュータ資源に対する利用者からのアクセス要求を許可ま
たは禁止するための制御を行うアクセス制御システムに
おいて、前記資源のアクセスのために利用者によって情
報端末が使用されるアクセス場所を特定するアクセス場
所特定手段と、このアクセス場所特定手段によって特定
されたアクセス場所について予め設定された情報セキュ
リティーレベルに応じて、前記利用者から要求された資
源に対するアクセスの可否を判定するアクセス可否判定
手段とを具備することを特徴とする。

【００１１】このアクセス制御システムにおいては、情
報端末を利用するアクセス場所が特定され、そのアクセ
ス場所の情報セキュリティーレベルを使用したアクセス
制御が行われる。このため、ユーザがアクセスを要求し
てきた場所をアクセス可否の判断基準に追加できるよう
になり、アクセス場所に応じて、利用できる資源の制限
を変えることが可能となる。

【００１２】従って、公共の場所などのようにセキュリ
ティーレベルが低い場所では機密性の高い情報へのアク
セスは禁止されるが、外出先であっても、セキュリティ
ーレベルが高い場所であれば、機密情報にアクセスする
ことができる。よって、十分なセキュリティを確保しな
がらユーザの利便を考慮したアクセス形態を実現でき
る。

【００１３】

【発明の実施の形態】以下、図面を参照してこの発明の
実施形態を説明する。図１には、この発明の一実施形態
に係るアクセス制御システムが適用されるモーバイルコ
ンピューティングシステム全体の構成が示されている。
このモーバイルコンピューティングシステムは、携帯情
報端末１１と、この携帯情報端末１１と電話回線網やＩ
ＳＤＮなどの通信網１０を介して各種情報を授受するサ
ーバ計算機２１とを利用して実現されている。

【００１４】携帯情報端末１１は例えばＰＤＡやノート
ＰＣ等の小型電子機器であり、自宅、マンション、自社
オフィス、サテライトオフィス、貸しオフィス、ホテ
ル、喫茶店、公園、空港、地下鉄など、不特定の場所
（アクセス場所Ａ，Ｂ，…，Ｎ）で利用される。この携
帯情報端末１１はその端末１１内の記憶装置に対する情
報の入出力を始め、通信網１０を経由してサーバ計算機
２１をアクセスするための通信機能も有している。携帯
情報端末１１の利用者が外出先などからサーバ計算機２
１と通信する場合には、その利用者が現在いる場所に設
置されている電話機１２等の公衆通信端末に携帯情報端
末１１が接続され、有線通信の形態で携帯情報端末１１
とサーバ計算機２１間の通信が行われる。また、ＰＨＳ
１３等の携帯電話を使用すれば、電話機１２がない場所
でも、最寄りの無線電話基地局３０経由でサーバ計算機
２１と通信することができる。

【００１５】サーバ計算機２１は、例えばオフィス内等
に配置されている計算機であり、ＬＡＮ２０および通信
制御装置（ＣＣＰ）２３等を介して通信回線網１０と接
続されている。

【００１６】この実施形態では、携帯情報端末１１内に
次のようなアクセス制御システムが実現されている。こ
のアクセス制御システムは、携帯情報端末１１内の各種
資源１１４に対する利用者からのアクセス要求を許可ま
たは禁止するための制御を行うソフトウェアであり、ユ
ーザ識別認証部１１１、アクセス場所識別認証部１１
２、アクセス可否判定部１１３、アクセス制御リスト１
１５、およびアクセスログ１１６を備えている。

【００１７】ユーザ識別認証部１１１は、携帯情報端末
１１の利用者によって入力されるユーザ名を使用して利
用者が誰であるかを識別し、次いで、そのユーザ名に対
応する登録パスワードと利用者によって入力されるパス
ワードとの照合を行って、利用者が正当な人であること
を調べるための認証を行う。

【００１８】アクセス場所識別認証部１１２は、携帯情
報端末１１が現在利用されているアクセス場所およびそ
のアクセス場所について予め設定された情報セキュリテ
ィーレベルについてその識別および認証を行う。このア
クセス場所識別認証部１１２による場所に関する識別お
よび認証処理の原理を図２に示す。

【００１９】図２に示されているように、例えば、貸し
オフィス、ホテル、喫茶店、各種交通機関等に構築され
た各アクセス場所においては、セキュリティーレベル発
信器１００が予め設置されており、そのセキュリティー
レベル発信器１００から送信される電波等の無線信号が
携帯情報端末１１によって受信される。

【００２０】セキュリティーレベル発信器１００から携
帯情報端末１１の場所識別認証部１１２に与えられる情
報は、そのアクセス場所を特定するための識別子とその
アクセス場所に対して予め設定された情報セキュリティ
ーレベルである。

【００２１】各アクセス場所の情報セキュリティレベル
は、公共的な中立機関によって定めた基準に従って決定
する。すなわち、中立機関は、アクセス場所毎にそのア
クセス場所の環境を評価し、基準に従ってそのアクセス
場所の情報セキュリティーレベルを認定する。情報セキ
ュリティーレベルは、セキュリティに関して何も考慮さ
れていない最低レベルから、ソフト／ハード両側面から
最大級の対策が施されている最高レベルまで、複数の段
階に区分される。これにより、自宅、自社オフィス、サ
テライトオフィス、貸しオフィス、ホテル、喫茶店、各
種交通機関等においては、用途／予算に応じて、様々な
セキュリティレベルの「アクセス場所」を構築すること
ができる。

【００２２】情報セキュリティーレベルの認定がなされ
たアクセス場所に対しては、その場所の識別子と認定さ
れた情報セキュリティーレベルの情報とが設定されたセ
キュリティーレベル発信器１００が付与される。

【００２３】この場合、セキュリティーレベル発信器１
００から発生される情報の改竄を防止するために、セキ
ュリティーレベル発信器１００に設定される情報は中立
機関によって電子署名などの暗号技術を用いて暗号化さ
れて保護されている。従って、セキュリティーレベル発
信器１００からも暗号化された信号が発生されることに
なる。携帯情報端末１１は、この暗号化された信号を復
号化してアクセス場所の識別子および情報セキュリティ
レベルを認識する。

【００２４】図３には、セキュリティーレベル発信器１
００から発生されるセキュリティーレベル信号の内容と
セキュリティレベルの高低との対応関係が示されてい
る。この例では、セキュリティーレベル信号Ａが最もセ
キュリティーが高く、セキュリティーレベル信号Ｂ，
Ｃ，Ｄ，Ｅ，Ｆの順でセキュリティーレベルが段階的に
低くなる。また、場所識別子や情報セキュリティーレベ
ルについての情報が得られない場所は、場所不明、且つ
最低レベルのセキュリティとして扱われる。

【００２５】以上のように、場所識別認証部１１２は、
携帯情報端末１１が存在するアクセス場所の電波環境か
らその場所とその場所の情報セキュリティーレベルを決
定する。

【００２６】次に、図１のアクセス制御システムの他の
構成要素について説明する。アクセス可否判定部１１３
は、ユーザ識別認証部１１１および場所識別認証部１１
２それぞれからの識別認識情報と、アクセス制御リスト
１１５の内容に従って、ユーザから要求された資源に対
するアクセスを許可するか否かの可否判定を行う。この
判定結果は、アクセス制御の履歴情報としてアクセスロ
グ１１６に記録される。この履歴情報は、攻撃行為の検
出や攻撃者の特定などに使用される。

【００２７】アクセス制御リスト１１５は、各種資源１
１４それぞれについて、それをアクセス可能なユーザ名
（またはグループ名）とアクセス場所の情報セキュリテ
ィーレベルを規定したものであり、図４に示されている
ように、資源、ユーザ名（またはグループ名）、および
情報セキュリティーレベルの対応関係が保持されてい
る。この図４の例では、データファイルＡをアクセスす
るために必要なアクセス場所の情報セキュリティーレベ
ルは“Ａ”であり、データファイルＢをアクセスするた
めに必要なアクセス場所の情報セキュリティーレベルは
“Ｃ”である場合が示されている。この場合、もしデー
タファイルＡ，Ｂ双方についてアクセスが許可されてい
る利用者が、携帯情報端末１１を情報セキュリティーレ
ベル“Ｂ”のアクセス場所で操作すると、データファイ
ルＢに対するアクセス要求については許可されるが、デ
ータファイルＡに対するアクセス要求については禁止さ
れる。

【００２８】次に、図５のフローチャートを参照して、
図１のアクセス制御システムの動作について説明する。
ユーザが、ある資源へのアクセスを要求し、その結果が
得られるまでの流れは次のようになる。

【００２９】１．アクセス制御システムは、ユーザがあ
る資源へのアクセスを要求したことを検知すると、イベ
ント待ち状態から抜け（ステップＳ１１）、以下のアク
セス制御動作を行う。

【００３０】２．すなわち、まず、アクセス制御システ
ムのユーザ識別認証部１１１は、ユーザを特定し、場所
識別認証部１１２はユーザのいる場所の情報セキュリテ
ィレベルを特定して、結果をアクセス可否判定部１１３
に渡す（ステップＳ１２，１３）。

【００３１】３．次に、アクセス可否判定部１１３は、
ユーザ、アクセス場所の情報セキュリティレベル、およ
びアクセス対象資源の情報を元にアクセス制御リスト１
１５をサーチし、アクセス要求の許可／非許可の判定を
行う（ステップＳ１４）。判定結果は許可／非許可のど
ちらの場合においても、アクセス制御履歴として、アク
セスログ１１６に記録される（ステップＳ１５，１
６）。

【００３２】４．また、アクセス要求を許可した場合に
は、アクセス制御システムは、ユーザに対して要求され
た資源を渡す（ステップＳ１７）。以上のように、この
実施形態１においては、情報端末１１を利用するアクセ
ス場所が特定され、そのアクセス場所の情報セキュリテ
ィーレベルを使用したアクセス制御が行われる。このた
め、ユーザがアクセスを要求してきた場所をアクセス可
否の判断基準に追加できるようになり、アクセス場所に
応じて、利用できる資源の制限を変えることが可能とな
る。

【００３３】従って、公共の場所などのようにセキュリ
ティーレベルが低い場所では機密性の高い情報へのアク
セスは禁止されるが、外出先であっても、セキュリティ
ーレベルが高い場所であれば、機密情報にアクセスする
ことができる。よって、十分なセキュリティを確保しな
がらユーザの利便を考慮したアクセス形態を実現でき
る。

【００３４】次に、図６乃至図８を参照して、この発明
の第２実施形態を説明する。図６には、この発明の第２
実施形態に係るアクセス制御システムの実現形態が示さ
れている。第２実施形態のアクセス制御システムは、携
帯情報端末１１が存在するアクセス場所の情報セキュリ
ティーレベルを使用したアクセス制御を行う点について
は実施形態１と同様であるが、ここでは、携帯情報端末
１１がサーバ計算機２１内の各種資源２１５に対するア
クセスを要求し、そのアクセス可否判定をサーバ計算機
２１内で行うように構成されている。

【００３５】すなわち、アクセス制御システムを実現す
るための構成要素のうち、携帯情報端末１１側には、ユ
ーザ識別認証部１２１およびアクセス場所識別認証部１
２２が設けられており、サーバ計算機２１側には、ユー
ザ情報検証部２１１、計算機識別認証部２１２、場所情
報検証部２１３、アクセス可否判定部２１４、アクセス
制御リスト２１６、およびアクセスログ２１７が設けら
れている。

【００３６】次に、図７および図８のフローチャートを
参照して、図６のアクセス制御システムの動作について
説明する。ここで、図７は携帯情報端末１１側の処理を
示し、図８はサーバ計算機２１側の処理を示している。

【００３７】ユーザが、ある資源へのアクセスを要求
し、その結果が得られるまでの流れは次のようになる。 １．携帯情報端末１１のアクセス制御システムは、ユー
ザがサーバ計算機２１内のある資源へのアクセスを要求
したことを検知すると、イベント待ち状態から抜け（ス
テップＳ２１）、以下のアクセス制御動作を行う。

【００３８】２．すなわち、まず、携帯情報端末１１の
ユーザ識別認証部１２１はユーザを特定し、場所識別認
証部１２２はユーザのいる場所のセキュリティレベルを
特定する。そして、それらの情報を、アクセス要求され
た対象資源情報とともに、リモートマシンであるサーバ
計算機２１にアクセス要求として送る（ステップＳ２
４）。

【００３９】３．サーバ計算機２１はそのアクセス要求
に応答してイベント待ち状態から抜け（ステップＳ３
１）、そして、計算機識別認証部２１２は、要求元の計
算機を特定し、結果をアクセス可否判定部２１４に渡す
（ステップＳ３２）。また、ユーザ情報検証部２１１と
場所情報検証部２１２は、携帯情報端末１１から送られ
てきた情報が正しいかを検証し、結果をアクセス可否判
定部２１４に渡す（ステップＳ３３，Ｓ３４）。

【００４０】４．アクセス可否判定部２１４は、ユー
ザ、アクセス場所のセキュリティレベル、要求元の計算
機、対象資源の情報を元に、アクセス制御リスト２１６
をサーチし、アクセス要求の許可／非許可を判定する
（ステップＳ３５）。アクセス制御リスト２１６には、
図４の情報に加え、各資源をアクセス許可する計算機名
が登録されている。これは、複数の携帯情報端末１１か
らのアクセス要求に対処するためである。判定結果は許
可／非許可のどちらの場合においても、アクセス制御履
歴として、アクセスログ２１７に記録される（ステップ
Ｓ３６，３７）。

【００４１】５．また、アクセス要求を許可した場合に
は、サーバ計算機２１は、要求元の携帯情報端末１１に
資源を渡す（ステップＳ３８）。 ６．携帯情報端末１１は、サーバ計算機２１からのアク
セス許可の返答に応じて、サーバ計算機２１から渡され
た資源をユーザに渡す（ステップＳ２５）。

【００４２】この様に、実施形態２においても、ユーザ
がアクセスを要求してきた場所をアクセス可否の判断基
準に追加されているので、アクセス場所に応じて、利用
できる資源の制限を変えることが可能となる。また、サ
ーバ計算機２１の利用によって、アクセス可能な資源の
量を増やすことができる。さらに、ユーザが直接利用す
る携帯情報端末１１の構成が簡素化されるため、小型化
／軽量化／低コスト化が図れ、個人が携帯ＰＣを持ち歩
くといったようなモーバイルコンピューティングに最適
なアクセス制御システムを構築できる。

【００４３】次に、図９乃至図１１を参照して、この発
明の第３実施形態を説明する。図９には、この発明の第
３実施形態に係るアクセス制御システムの実現形態が示
されている。第３実施形態のアクセス制御システムは、
サーバ計算機２１から渡された各種資源１３５を保持
し、その管理および運用を行うキャッシュ管理部１３３
が携帯情報端末１１に設けられており、ユーザから要求
された資源が携帯情報端末１１内にある場合にはその資
源に対するアクセス要求の可否判定を携帯情報端末１１
のアクセス可否判定部１３４で行い、ユーザから要求さ
れた資源が携帯情報端末１１内にない場合にはその資源
に対するアクセス要求の可否判定をサーバ計算機２１の
アクセス可否判定部２２４で行う構成である。

【００４４】次に、図１０および図１１のフローチャー
トを参照して、図９のアクセス制御システムの動作につ
いて説明する。ここで、図１０は携帯情報端末１１側の
処理を示し、図１１はサーバ計算機２１側の処理を示し
ている。

【００４５】ユーザが、ある資源へのアクセスを要求
し、その結果が得られるまでの流れは次のようになる。 １．携帯情報端末１１のアクセス制御システムは、ユー
ザがある資源へのアクセスを要求したことを検知する
と、イベント待ち状態から抜け（ステップＳ４１）、以
下のアクセス制御動作を行う。

【００４６】２．すなわち、まず、携帯情報端末１１の
ユーザ識別認証部１３１はユーザを特定し、場所識別認
証部１３２はユーザのいる場所のセキュリティレベルを
特定して、結果をアクセス可否判定部１３４に渡す（ス
テップＳ４２，Ｓ４３）。

【００４７】３．アクセス可否判定部１３４は、対象資
源が携帯情報端末１１上にあるか否かをキャッシュ管理
部１３３に問い合わせ、キャッシュ検索を実行させる
（ステップＳ４４）。

【００４８】４．対象資源が携帯情報端末１１上にあっ
た場合、アクセス可否判定部１３４は、ユーザ、場所の
セキュリティレベル、対象資源の情報を元に、サーバ計
算機２１から以前に渡された資源に関するアクセス制御
リスト１３６をサーチし、アクセス要求の許可／非許可
を判定する（ステップＳ４５）。アクセス制御リスト１
３６は、図４のようなデータ構造を持つ。判定結果は許
可／非許可のどちらの場合においても、アクセス制御履
歴として、アクセスログ１３７に記録される（ステップ
Ｓ４６，Ｓ４７）。また、アクセス要求を許可した場合
には、アクセス制御システムは、ユーザに対して要求さ
れた資源を渡す（ステップＳ４８）。

【００４９】５．対象資源が携帯情報端末１１上になか
った場合には、携帯情報端末１１のアクセス可否判定部
１３４は、ユーザ、場所のセキュリティレベル、対象資
源の情報を、リモートマシンであるサーバ計算機２１に
アクセス要求として送る（ステップＳ４９）。

【００５０】６．サーバ計算機２１はそのアクセス要求
に応答してイベント待ち状態から抜け（ステップＳ６
１）、そして、計算機識別認証部２２２は、要求元の計
算機を特定し、結果をアクセス可否判定部２２４に渡す
（ステップＳ６２）。また、ユーザ情報検証部２２１と
場所情報検証部２２２は、携帯情報端末１１から送られ
てきた情報が正しいかを検証し、結果をアクセス可否判
定部２２４に渡す（ステップＳ６３，Ｓ６４）。

【００５１】７．アクセス可否判定部２２４は、ユー
ザ、アクセス場所のセキュリティレベル、要求元の計算
機、対象資源の情報を元に、アクセス制御リスト２２６
をサーチし、アクセス要求の許可／非許可を判定する
（ステップＳ６５）。アクセス制御リスト２２６には、
図４の情報に加え、各資源をアクセス許可する計算機名
が登録されている。判定結果は許可／非許可のどちらの
場合においても、アクセス制御履歴として、アクセスロ
グ２１７に記録される（ステップＳ６６，６７）。

【００５２】８．また、アクセス要求を許可した場合に
は、サーバ計算機２１は、要求元の携帯情報端末１１に
資源を渡す（ステップＳ６８）。 ９．携帯情報端末１１は、サーバ計算機２１より資源と
それに関するアクセス制御リストが渡された場合は、キ
ャッシュ管理部１３３がその資源およびアクセス制御リ
ストを携帯情報端末１１内に記憶した後、その資源をユ
ーザに渡す（ステップＳ５０，Ｓ５１）。

【００５３】この様に、実施形態３においても、ユーザ
がアクセスを要求してきた場所をアクセス可否の判断基
準に追加されているので、アクセス場所に応じて、利用
できる資源の制限を変えることが可能となる。また、一
度利用した資源は、携帯情報端末１１上に保存されるの
で、一般的に通信時間／通信コストのかかるサーバへ計
算機２１の問い合わせ回数を減らすことができる。

【００５４】なお、以上の実施形態１〜３では、場所識
別子認証部１１２，１２２，１３２が図２の発信器１０
０を用いてアクセス場所の情報セキュリティーレベルを
特定する場合を説明したが、場所の識別子とその場所の
セキュリティーレベルとの対応関係を示すテーブルを用
意しておけば、場所識別子認証部１１２，１２２，１３
２をそれぞれアクセス場所の識別子だけを検知するだけ
の構成にしても、アクセス場所に応じたアクセス制御を
行うことができる。

【００５５】

【発明の効果】以上説明したように、この発明によれ
ば、アクセス制御の基準に、アクセス要求してきた「場
所」の情報を追加することで、制御が細かくできるよう
になり、モーバイルコンピューティングなど、不特定の
場所からの各種資源へのアクセスといった状況において
も、セキュリティを確保しながら、ユーザの利便を増す
ことが可能となる。

【図面の簡単な説明】

【図１】この発明の第１の実施形態に係るアクセス制御
システムが適用されるモーバイルコンピューティングシ
ステム全体の構成を示すブロック図。

【図２】同第１実施形態のアクセス制御システムにおけ
るアクセス場所に関する識別および認証処理の原理を説
明するための図。

【図３】同第１実施形態のアクセス制御システムで使用
されるセキュリティーレベル発信器から発生されるセキ
ュリティーレベル信号の内容とセキュリティレベルの高
低との対応関係を説明するための図。

【図４】同第１実施形態のアクセス制御システムで使用
されるアクセス制御リストの構成を示す図。

【図５】同第１実施形態のアクセス制御システムのアク
セス制御処理の手順を示すフローチャート。

【図６】この発明の第２の実施形態に係るアクセス制御
システムの構成を示すブロック図。

【図７】同第２実施形態のアクセス制御システムのアク
セス制御処理の手順の一部を示すフローチャート。

【図８】同第２実施形態のアクセス制御システムのアク
セス制御処理の手順の残りの一部を示すフローチャー
ト。

【図９】この発明の第３の実施形態に係るアクセス制御
システムの構成を示すブロック図。

【図１０】同第３実施形態のアクセス制御システムのア
クセス制御処理の手順の一部を示すフローチャート。

【図１１】同第３実施形態のアクセス制御システムのア
クセス制御処理の手順の残りの一部を示すフローチャー
ト。

【符号の説明】

１１…携帯情報端末、２１…サーバ計算機、１１１，１
２１，１３１…ユーザ識別認証部、１１２，１２２，１
３２…アクセス場所識別認証部、１１３，１３４，２１
４，２２４…アクセス可否判定部、１１５，１３６，２
１６，２２６…アクセス制御リスト。

Claims (9)

【特許請求の範囲】
1. 【請求項１】 各種コンピュータ資源に対する利用者か
   らのアクセス要求を許可または禁止するための制御を行
   うアクセス制御システムにおいて、 前記資源のアクセスのために利用者によって情報端末が
   使用されるアクセス場所を特定するアクセス場所特定手
   段と、 このアクセス場所特定手段によって特定されたアクセス
   場所に対して予め設定されている情報セキュリティーレ
   ベルに応じて、前記利用者から要求された資源に対する
   アクセスの可否を判定するアクセス可否判定手段とを具
   備することを特徴とするアクセス制御システム。
2. 【請求項２】 前記アクセス可否判定手段は、 各資源とその資源をアクセスするために必要なアクセス
   場所の情報セキュリティーレベルとの対応関係を規定し
   たアクセス制御リストを有し、 このアクセス制御リストの内容と、前記アクセス場所特
   定手段によって特定されたアクセス場所の情報セキュリ
   ティーレベルとに従って、前記利用者から要求された資
   源に対するアクセスの可否を判定することを特徴とする
   請求項１記載のアクセス制御システム。
3. 【請求項３】 前記アクセス場所特定手段は、 利用者によって情報端末が使用されるアクセス場所に設
   置された通信装置から発生される信号を受信し、その受
   信信号に従ってアクセス場所を特定することを特徴とす
   る請求項１記載のアクセス制御システム。
4. 【請求項４】 前記通信装置は、 その通信装置が設置されているアクセス場所を示す識別
   子を暗号化して発生し、 前記情報セキュリティーレベル検出手段は、前記暗号化
   された識別子を復号化して前記アクセス場所を特定する
   ことを特徴とする請求項３記載のアクセス制御システ
   ム。
5. 【請求項５】 携帯情報端末を用いたモーバイルコンピ
   ューティング環境下で、各種コンピュータ資源に対する
   利用者からのアクセス要求を許可または禁止するための
   制御を行うアクセス制御システムにおいて、 利用者が携帯情報端末を用いてアクセス操作を行うアク
   セス場所に設置された通信装置から発生される信号を受
   信し、その受信信号に従って前記携帯情報端末が使用さ
   れるアクセス場所の情報セキュリティーレベルを検出す
   る情報セキュリティーレベル検出手段と、 各資源とその資源をアクセスするために必要な情報セキ
   ュリティーレベルとの対応関係を規定したアクセス制御
   リストと、前記情報セキュリティーレベル検出手段によ
   って検出された前記アクセス場所の情報セキュリティー
   レベルとに従って、前記利用者から要求された前記携帯
   情報端末内の資源、または前記携帯情報端末と通信媒体
   を介して接続可能な他の情報処理装置内の資源に対する
   アクセスの可否を判定するアクセス可否判定手段とを具
   備することを特徴とするアクセス制御システム。
6. 【請求項６】 携帯情報端末と、通信媒体を介して前記
   携帯情報端末と各種情報を授受するサーバ計算機とを利
   用したモーバイルコンピューティング環境下で、前記サ
   ーバ計算機内の各種コンピュータ資源に対する前記携帯
   情報端末の利用者からのアクセス要求を許可または禁止
   するための制御を行うアクセス制御システムにおいて、 前記携帯情報端末は、 利用者が携帯情報端末を用いてアクセス操作を行うアク
   セス場所に設置された通信装置から発生される信号を受
   信し、その受信信号に従って前記携帯情報端末が使用さ
   れるアクセス場所の情報セキュリティーレベルを検出す
   る情報セキュリティーレベル検出手段を具備し、 前記サーバ計算機は、 各資源とその資源をアクセスするために必要な情報セキ
   ュリティーレベルとの対応関係を規定したアクセス制御
   リストを保持する手段と、 前記携帯情報端末の前記情報セキュリティーレベル検出
   手段によって検出された前記アクセス場所の情報セキュ
   リティーレベルと、前記アクセス制御リストとに従っ
   て、前記携帯情報端末から要求された前記サーバ計算機
   内の資源に対するアクセス要求の可否を判定する手段と
   を具備することを特徴とするアクセス制御システム。
7. 【請求項７】 携帯情報端末と、通信媒体を介して前記
   携帯情報端末と各種情報を授受するサーバ計算機とを利
   用したモーバイルコンピューティング環境下で、前記サ
   ーバ計算機内の各種コンピュータ資源に対する前記携帯
   情報端末の利用者からのアクセス要求を許可または禁止
   するための制御を行うアクセス制御システムにおいて、 前記携帯情報端末は、 前記サーバ計算機から提供された資源を保持し、その運
   用および管理を行うキャッシュ管理手段と、 利用者が携帯情報端末を用いてアクセス操作を行うアク
   セス場所に設置された通信装置から発生される信号を受
   信し、その受信信号に従って前記携帯情報端末が使用さ
   れるアクセス場所の情報セキュリティーレベルを検出す
   る情報セキュリティーレベル検出手段と、 各資源とその資源をアクセスするために必要な情報セキ
   ュリティーレベルとの対応関係を規定したアクセス制御
   リストと、前記情報セキュリティーレベル検出手段によ
   って検出された前記アクセス場所の情報セキュリティー
   レベルとに従って、前記利用者から要求された前記キャ
   ッシュ管理装置内の資源に対するアクセスの可否を判定
   するアクセス可否判定手段とを具備し、 前記サーバ計算機は、 各資源とその資源をアクセスするために必要な情報セキ
   ュリティーレベルとの対応関係を規定したアクセス制御
   リストを保持する手段と、 前記携帯情報端末の前記情報セキュリティーレベル検出
   手段によって検出された前記アクセス場所の情報セキュ
   リティーレベルと、前記アクセス制御リストとに従っ
   て、前記携帯情報端末から要求された前記キャッシュ管
   理部に存在していない前記サーバ計算機内の資源に対す
   るアクセス要求の可否を判定する手段とを具備すること
   を特徴とするアクセス制御システム。
8. 【請求項８】 携帯情報端末を用いたモーバイルコンピ
   ューティング環境下で、各種コンピュータ資源に対する
   利用者からのアクセス要求を許可または禁止するための
   制御を行うアクセス制御方法において、 利用者が携帯情報端末を用いてアクセス操作を行うアク
   セス場所の情報セキュリティーレベルを検出し、 この検出された前記アクセス場所の情報セキュリティー
   レベルに従って、前記利用者から要求された資源に対す
   るアクセスの可否を判定し、 アクセス場所に応じて利用可能な資源を制限することを
   特徴とするアクセス制御方法。
9. 【請求項９】 携帯情報端末を用いたモーバイルコンピ
   ューティング環境下で、利用者が前記携帯情報端末を用
   いてアクセス操作を行うアクセス場所に応じて、前記携
   帯情報端末の利用者からのコンピュータ資源に対するア
   クセス要求を許可または禁止するアクセス制御方法であ
   って、 前記携帯情報端末が利用されるアクセス場所毎にそのア
   クセス場所に対応する情報セキュリティーレベルを示す
   電波環境を提供し、 その電波環境下におかれた前記携帯情報端末がその電波
   を受信することによって、その携帯情報端末が利用され
   るアクセス場所の情報セキュリティーレベルを検出し、 その検出された情報セキュリティーレベルを用いること
   により、アクセス場所に応じて利用可能な資源を制限で
   きるようにしたことを特徴とするアクセス制御方法。