JPH0944407A - データファイルの保護方法及びセキュリティ方式 - Google Patents

Abstract

(57)【要約】 【課題】 機密性の高いデータファイルをもつシステム
において、不正なアクセスを無意味にしてデータファイ
ル内容の漏洩を確実に防止する。 【解決手段】 利用者から要求のあるデータファイルを
読み出すアクセス実行部３と、パスワードの制御やデー
タファイルのレコードが記憶装置７のどこに位置するか
を管理するアクセス制御部２と、レコードポインタのア
ドレスを暗号化する暗号化処理部４と、レコードポイン
タのアドレスを復号化する復号化処理部５を備え、デー
タファイル単位にパスワードを設定し、データファイル
の各レコードを結び付ける次レコードポインタのアドレ
スを上記設定したパスワードを鍵として暗号化するとと
もに、このパスワードを入力しない限り上記アドレスを
復号化できないようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置の記
憶装置に格納された、機密性の高いデータファイルへの
不正なアクセス（読出／書込、以下同じ）を防止する技
術に関する。

【０００２】

【従来の技術】複数の利用者が任意にアクセス可能なデ
ータファイルを保持する情報処理システムのセキュリテ
ィ方式として、利用者の認証チェックをシステム利用時
に行って不正利用者によるログインを制限する方式と、
データファイルへ実際にアクセスする際に利用者資格の
チェックを行って無資格者によるアクセスを制限する方
式とが知られている。

【０００３】前者の方式は、利用者がシステムにログイ
ンする際にパスワードを入力し、この入力パスワードが
予めパスワード情報ファイルに登録されたパスワードと
一致するか否かをチェックし、一致する場合のみシステ
ム利用を許可する方式である。一方、後者の方式には、
データファイル毎にパスワードを設定しておき、利用者
が該当データファイルにアクセスする際に入力したパス
ワードと上記設定したパスワードとの一致性を比較する
ことで利用者の資格をチェックし、正当の場合にのみア
クセス権を与える方式と、利用者毎に利用者資格のＩＤ
を事前に割り振っておき、各データファイルに設定され
た利用者資格ＩＤと利用者が入力したたＩＤとの一致性
をアクセス時にチェックして正当の場合にのみアクセス
権を与える方式とがある。

【０００４】

【発明が解決しようとする課題】上述のいずれの方式
も、事前に設定した利用者単位、あるいはデータファイ
ル単位のパスワードや利用者資格ＩＤをシステム内のパ
スワード情報ファイルや利用資格者ＩＤ情報ファイルで
管理している。この場合に、パスワード等の機密性を充
分に高くしないと不正利用者にパスワード等の解読がな
され、データファイルのアクセス権が悪意の利用者へ与
えられてしまう。そのため、このような機密性の高い情
報の管理には充分な配慮が必要とされていた。

【０００５】そこで、本発明は、パスワード等の機密性
の高い情報に対する不正アクセスを確実に防止し、シス
テムのセキュリティ運用の向上を図る技術を提供するこ
とにある。

【０００６】

【課題を解決するための手段】上記課題を解決するた
め、本発明は、データファイルの保護方法を提供する。
この方法は、記憶装置に格納するデータファイル単位に
パスワードを設定しておき、該データファイルに含まれ
るレコードが複数のときに一のレコードに後続する次レ
コードの格納領域を指標する次レコードポインタのアド
レスを前記設定したパスワードで暗号化して前記一のレ
コードに付加し、該データファイルの読出時には、前記
パスワードを復号鍵として前記一のレコードに付加され
ているアドレスを復号化することを特徴とする。

【０００７】本発明は、また、上記方法を実現する、デ
ータファイルのセキュリティ方式をも提供する。この方
式は、データファイルを格納する方式と読み出す方式と
に分かれる。データファイルを格納する方式は、記憶装
置への格納対象となるデータファイル及び該データファ
イル固有のパスワードを受け付ける手段と、受け付けた
データファイルに含まれるレコードの格納領域を指標す
るレコードポインタのアドレスを決定する手段と、前記
レコードが複数のときに一のレコードに後続する次レコ
ードのレコードポインタのアドレスを前記パスワードで
暗号化する手段と、暗号化した次レコードポインタアド
レスを前記一のレコードに付加する手段と、前記レコー
ドを含むデータファイルを前記記憶装置に格納する手段
とを備える。

【０００８】一方、データファイルを読み出す方式は、
上記格納方式により前記記憶装置に格納されたデータフ
ァイルの読出要求及び該データファイル固有のパスワー
ドを受け付ける手段と、該当データファイルに含まれる
各レコードのレコードポインタのアドレスを前記受け付
けたパスワードを復号鍵として復号化する手段と、復号
化されたアドレスに基づいて前記データファイル内の各
レコードを読み出す手段とを備える。

【０００９】このような構成のセキュリティ方式では、
読み出しの際に、正しいパスワードを与えない限り、デ
ータファイル内の各レコードを関連付けるレコードポイ
ンタのアドレスが正しく復元されないので、パスワード
を知らない者によるデータファイルの不正アクセスを防
止することができる。

【００１０】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。図１は、本発明の一実施形態
である情報処理システムの構成図である。この情報処理
システムは、記憶装置７が接続された中央処理装置１
と、この中央処理装置１にアクセス可能に接続された少
なくとも一つの端末装置６とから構成される。中央処理
装置１は、端末装置６からのアクセスを制御するアクセ
ス制御部２と、記憶装置６へのアクセスを実行するアク
セス実行部３と、暗号化処理部４と、復号化処理部５と
を備えている。

【００１１】アクセス制御部２は、端末装置との間のデ
ータ入出力やパスワードの入力を行うデータ入出力部２
１と、パスワードを一時的に保持するテンポラリファイ
ル２２と、端末装置６から受け付けたデータファイルの
内容を解析するファイル解析部２３と、上記各部その他
の制御を司る主制御部２４とから構成される。また、ア
クセス制御部３は、記憶装置７内のレコード格納領域を
指標するレコードポインタのアドレスを管理するポイン
タ管理部３１と、記憶装置７へのデータファイルの読出
又は書込を行う読出／書込処理部３２とから構成され
る。

【００１２】記憶装置７には、図２に示すように、ファ
イルラベル８と、レコード部９とが格納されている。フ
ァイルラベル８は、複数のデータファイルのファイル名
やファイル属性、実際に書き込まれているレコードのア
ドレスを示すレコードポインタエリア等から構成され
る。１データファイルについて１つのファイルラベル８
が存在する。

【００１３】レコード部９は、各データファイルのデー
タ内容が書き込まれるレコード群から成る。各レコード
について関連する後続のレコードが存在する場合、当該
レコードの次レコードポインタエリアに、次レコードポ
インタのアドレスが書き込まれる。図２の例では、ファ
イルＡ〜ファイルＣのファイルラベルに各々レコードポ
インタＮＰのアドレスが書き込まれており、さらに、フ
ァイルＡについては、２つの連続するレコードＡ−１，
Ａ−２が存在している。このときファイルＡの最初のレ
コードＡ−１の次コードポインタエリアに、次レコード
ポインタＮＰのアドレスが書き込まれる。ファイルＣに
ついても同様となる。なお、ファイルＢのレコードは一
つだけなので、レコードB-1における次レコードポイン
タエリアは空白となる。

【００１４】次に、本実施形態による情報処理システム
の動作を具体的に説明する。端末装置６から記憶装置７
へデータファイルを新規に作成する旨の要求がアクセス
制御部２のデータ入出力部２１に入力されると、主制御
部２４はこれを検出して、暗号鍵となるパスワードの入
力を当該端末装置６（利用者）に促す。端末装置６から
パスワードが入力された場合は、これを一時テンポラリ
ファイル２２に保持するとともに、データファイル内容
を受け付けてファイル解析部２４に渡す。

【００１５】ファイル解析部２３は、この受け付けたデ
ータファイル内のレコード数やその関連を調べ、さらに
アクセス実行部３のポインタ管理部３１よりレコードポ
インタのアドレスを取得する。そして、一のレコードに
ついて次レコードが存在する場合は、ポインタ管理部３
１より取得したそのままのアドレスをデータとして書き
込まず、これを暗号化処理部４に渡す。暗号化処理部４
は、テンポラリファイル２２に保持されている入力パス
ワードを暗号鍵としてアドレスの暗号化を行う。暗号化
には任意の方式を用いることができる。本実施形態では
公知のＤＥＳ方式を使用する。ファイル解析部２３は、
暗号化されたアドレスを暗号化処理部４より受け取って
当該一のレコードの次レコードポインタエリアへ書き込
む。書込が終了すると、主制御部２４は、このレコード
を含むデータファイルをアクセス実行部３に送り、テン
ポラリファイル２２が保持していたパスワードを消去す
る。アクセス実行部３では、アクセス制御部２より送ら
れたデータファイルを読出／書込処理部３２が記憶装置
７の該当アドレスに書き込む。

【００１６】この操作により書き込まれたデータファイ
ルは、各レコードの関連を示す、次レコードポインタエ
リアに示されるアドレスが暗号化されることにより、各
レコード間の関連性が判らなくなっており、これを単に
読み出そうとしても情報としての意味をなさなくなる。
つまりデータファイルのセキュリティ性が確保される。

【００１７】一方、端末装置６からデータファイルの読
出、更新、あるいは削除を行う旨の要求がアクセス制御
部２に入力された場合は、主制御部２４が当該端末装置
（利用者）６へ、各データファイルを作成した際に使用
したパスワードの入力を促す。このとき入力されたパス
ワードが正しければ、参照しようとするデータファイル
のファイルラベル８にある暗号化されたアドレスをアク
セス実行部３経由で記憶装置７から読み出し、これを復
号化処理部５に渡す。復号化処理部５は、該パスワード
を復号鍵としてアドレスを復号化する。主制御部２４
は、この復号化されたアドレスをアクセス実行部３へ送
る。アクセス実行部３は、このアドレスをもとに次レコ
ードの内容を読み出す。更に次のレコードが存在する場
合は、そのレコードについて書き込まれている暗号化さ
れたアドレスを同様の手順で復号化し、これをアクセス
実行部３へ渡すことにより当該レコードの内容を読み出
す。

【００１８】データファイルの内容を読み出した後に更
新又は削除する場合は、レコードの数が変わるが、これ
については、次レコードポインタエリアのアドレスを前
述のデータファイル作成と同様の手順で暗号化すること
によって対応することができる。

【００１９】データファイルの読み出しの際に、誤った
パスワードがアクセス制御部２へ入力された場合、復号
化されたアドレスの内容は不実となり、アクセス実行部
３は、誤ったアドレスの内容で記憶装置７を読み出そう
とする。しかし、そのアドレスが実際のレコード部９の
範囲以外を示したり、レコードフォーマットに合ってい
ないデータを読み出した場合は、利用者による端末装置
６の不正操作としてデータファイルのアクセス処理を停
止する。これにより、正しいパスワードをアクセス制御
部２へ与えない限り、各レコードを関連付けるアドレス
が正しく復元されず、正しい内容をアクセスすることが
不可能になる。

【００２０】なお、データファイル作成時にパスワード
を設定しない場合は、「パスワードなし」をベースに次
レコードポインタのアドレスを暗号化し、データファイ
ルを読み出す場合には、「パスワードなし」で復号化す
ることになる。このようにすれば、パスワードを設定し
ないデータファイルを作成する際に、上記一連の処理の
変更を行わなくてもデータファイルアクセスが可能にな
る。

【００２１】

【発明の効果】以上の説明から明らかなように、本発明
では、データファイル単位にパスワードを設定し、デー
タファイルの各レコードを結びつける次レコードポイン
タのアドレスを上記パスワードで暗号化して各レコード
の関係に機密性を持たせ、不正なデータファイルのアク
セスについてはこれを無意味にするようにしたので、パ
スワード等の漏洩が確実に防止される効果がある。ま
た、従来のようにパスワード情報保存用ファイル等が不
要になるので、管理効率上も有利となる。

【図面の簡単な説明】

【図１】本発明の一実施形態のセキュリティシステムの
構成図。

【図２】本実施形態による記憶装置のファイル構成図。

【符号の説明】

１ 中央処理装置 ２ アクセス制御部 ２１ データ入出力部 ２２ テンポラリファイル ２３ ファイル解析部 ２４ 主制御部 ３ アクセス実行部 ３１ ポインタ管理部 ３２ 読出／書込処理部 ４ 暗号化処理部 ５ 復号化処理部 ６ 端末装置 ７ 記憶装置 ８ ファイルラベル ９ レコード部

Claims (3)

【特許請求の範囲】
1. 【請求項１】 記憶装置に格納するデータファイル単位
   にパスワードを設定しておき、該データファイルに含ま
   れるレコードが複数のときに一のレコードに後続する次
   レコードの格納領域を指標する次レコードポインタのア
   ドレスを前記設定したパスワードで暗号化して前記一の
   レコードに付加し、該データファイルの読出時には、前
   記パスワードを復号鍵として前記一のレコードに付加さ
   れている次レコードポインタのアドレスを復号化するこ
   とを特徴とするデータファイルの保護方法。
2. 【請求項２】 記憶装置への格納対象となるデータファ
   イル及び該データファイル固有のパスワードを受け付け
   る手段と、 受け付けたデータファイルに含まれるレコードの格納領
   域を指標するレコードポインタのアドレスを決定する手
   段と、 前記レコードが複数のときに一のレコードに後続する次
   レコードのレコードポインタのアドレスを前記パスワー
   ドで暗号化する手段と、 暗号化したアドレスを前記一のレコードに付加する手段
   と、 前記レコードを含むデータファイルを前記記憶装置に格
   納する手段とを備えることを特徴とするデータファイル
   のセキュリテイ方式。
3. 【請求項３】 請求項２記載のセキュリティ方式により
   前記記憶装置に格納されたデータファイルの読出要求及
   び該データファイル固有のパスワードを受け付ける手段
   と、 該当データファイルに含まれる各レコードのレコードポ
   インタのアドレスを前記受け付けたパスワードを復号鍵
   として復号化する手段と、 復号化されたアドレスに基づいて前記データファイル内
   の各レコードを読み出す手段とを備えることを特徴とす
   るデータファイルのセキュリティ方式。