JPH0981461A - 情報公開方法 - Google Patents

Abstract

(57)【要約】 【目的】 権限のないユーザから秘密情報の秘匿性を確
保すると共に、パスワードを各ユーザに１つだけしか配
布せずに済むようにする。 【構成】 秘密情報を含む公開対象の情報を１つのファ
イルとして記憶装置に格納しておくと共に、ユーザに割
り当てるパスワードを、上位階層のパスワードは下位階
層のパスワードで参照可能な情報を参照可能なように階
層構造に定めておき、ユーザからのパスワードの入力に
対し、前記ファイル内の公開対象の情報を所定量単位で
読出し、その読出した情報の参照が許されているかどう
かを、当該読出し情報の一部に付加された参照可能レベ
ルの情報と前記入力パスワードとに基づき判定し、入力
パスワードが参照可能レベルを包含する場合は、当該読
出し情報の秘密情報を含む全てを公開し、入力パスワー
ドが参照可能レベルを包含しない場合は秘密情報を除く
部分のみを公開する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、あるコンピュータに人
事情報などの秘密情報を含む情報をファイルとして格納
し、その内容の全ては参照することができないユーザに
も情報の一部を公開する場合に、参照するユーザのレベ
ルに応じて、ファイル内に参照可能な情報の範囲に制限
を持たせることによって、１つのファイルに含まれる情
報をレベルの異なる複数のユーザが参照することを可能
にする情報公開方法に関するものである。

【０００２】

【従来の技術】従来、秘密情報を含む情報をファイルと
して公開する場合には、(１)参照するユーザのレベルに
合わせて、情報を予め分類して異なるファイルに格納し
ておき、各ユーザに対しレベルに対応したファイルを配
布する、(２)電子情報通信学会研究技術報告（情報セキ
ュリティ，ISEC93-69）の「マルチ情報部分暗号化シス
テム」に紹介されているように、ファイルの中に格納さ
れた情報にレベル付けをし、各レベルに対応した暗号鍵
を作成して、ファイルの内容を暗号化し、あるレベルの
情報を参照可能なユーザには、それ以下のレベルの情報
を参照可能なように、全てのレベルの情報を復号するた
めに必要な鍵を必要数だけ配布する、などの方法がとら
れている。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
秘密情報を含む情報をファイルとして公開する方法にあ
っては、 (１)ユーザごとに公開用のファイルを作成しなければな
らないため、公開される情報は全てのユーザのファイル
中に存在することになり、更新や保守が面倒になるとい
う問題がある。

【０００４】(２)情報のレベルが多数になった場合、高
位のレベルの情報を参照可能なユーザは、多数の復号鍵
を持っておく必要があり、情報を参照する際に、情報の
レベルに対応した復号鍵を選択せねばならず、ユーザの
負担が大きいという問題がある。

【０００５】本発明の目的は、秘密情報を含む情報を１
つのファイルに格納しておき、秘密情報を暗号化するこ
とで、情報を参照する権限のないユーザから秘密情報の
秘匿性を確保すると共に、暗号化された秘密情報を復号
できるかどうかをチェックするためのパスワードを各ユ
ーザに１つだけしか配布せずに済むようにすることで、
ユーザの負担を軽減することができる情報公開方法を提
供することである。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、秘密情報を含む公開対象の情報を１つの
ファイルとして記憶装置に格納しておくと共に、ユーザ
に割り当てるパスワードを、上位階層のパスワードは下
位階層のパスワードで参照可能な情報を参照可能なよう
に階層構造に定めておき、ユーザからのパスワードの入
力に対し、前記ファイル内の公開対象の情報を所定量単
位で読出し、その読出した情報の参照が許されているか
どうかを、当該読出し情報の一部に付加された参照可能
レベルの情報と前記入力パスワードとに基づき判定し、
入力パスワードが参照可能レベルを包含する場合は、当
該読出し情報の秘密情報を含む全てを公開し、入力パス
ワードが参照可能レベルを包含しない場合は秘密情報を
除く部分のみを公開することを特徴とする。

【０００７】

【作用】本発明においては、ユーザからのパスワードの
入力に対し、公開対象情報ファイル内の公開対象の情報
を所定量単位（例えば、１行単位）で読出し、その読出
した情報の参照が許されているかどうかを、当該読出し
情報の一部に付加された参照可能レベルの情報と入力パ
スワードとに基づき判定し、入力パスワードが参照可能
レベルを包含する場合は、当該読出し情報の秘密情報を
含む全てを公開し、入力パスワードが参照可能レベルを
包含しない場合は秘密情報を除く部分のみを公開する。

【０００８】すなわち、パスワードを階層化することに
よって、公開対象情報を参照権限レベルに応じた範囲で
公開する。これによって、暗号化された秘密情報を含む
公開対象情報を１つのファイルに格納することができ、
公開対象情報の更新、保守が容易になるうえ、情報の秘
匿性も確保することができる。

【０００９】また、各ユーザは１つのパスワードだけを
管理すればよいことになり、暗号化された秘密情報を参
照する際に、参照しようとしている情報のレベルに対応
する復号鍵を選択するという負担を軽減することができ
る。

【００１０】

【実施例】以下、本発明の一実施例を図面を用いて説明
する。

【００１１】図１は、本実施例の一実施例を示すシステ
ム構成図である。

【００１２】この実施例の情報公開システムは、ＣＰＵ
１１Ａ、メモリ１１Ｂを備えた端末装置１１、公開情報
用ファイルを格納するための外部記憶装置（ハードディ
スク）１２と通信ポート１３とから成る公開情報格納用
コンピュータ１０と、同様に、ＣＰＵ２１Ａ、メモリ２
１Ｂを備えた端末装置２１と通信ポート２２、表示装置
２３及び入力装置２４とから成る公開情報参照用のコン
ピュータ２０とから構成されており、これらの公開情報
格納用コンピュータ１０と公開情報参照用のコンピュー
タ２０とは通信回線３０で接続されている。公開情報参
照用のコンピュータ２０は、情報を参照する各ユーザが
使用するコンピュータである。

【００１３】次に、企業内の人事情報を公開する場合を
例に挙げて本発明の情報公開方法を説明する。

【００１４】図２は、人事情報の参照者のレベルを示し
た参照レベル階層図であり、「本部」，「部」，「課」
までの階層を木構造で表し、その階層の枝部分に各課に
所属する人員がいるものと想定したものである。但し、
これは一例であり、企業内の分掌が木構造で表現できる
ものであれば、どのような形式にでも適用可能である。

【００１５】各課には、「課」自身をユニークに特定す
る「課コード」ＣＫＡ１，ＣＫＡ２，……，ＣＫＢ１，
ＣＫＢ２，…が設定してあり、課長はその「課コード」
に対応するキーワードを持つ秘密情報を参照することが
できるものとする。

【００１６】各部の部長は、その「部」の「部コード」
ＣＢＡ，ＣＢＢに対応するキーワードを持つ秘密情報
と、その「部」に属する各課の「課コード」をキーワー
ドに持つ秘密情報とを全て参照することができるものと
する。

【００１７】同様に、各「本部」の本部長は、その「本
部」の「本部コード」ＣＨＢに対応するキーワードを持
つ秘密情報、その「本部」に属する全ての「部」に対応
するキーワードを持つ秘密情報と、それぞれの「部」に
属する各課の「課コード」をキーワードに持つ秘密情報
を全て参照することができるものとする。

【００１８】一般課員は、秘密情報は参照できないもの
とする。

【００１９】図３は、公開対象の人事情報の例を示した
ものであり、公開対象の人事情報は、名前３１，所属３
２，従業員番号３３，学歴３４，賞罰歴３５，職群３
６，職種３７，基本給３８，職能３９，資格４０などか
ら成り、表形式で格納されている。

【００２０】これらの人事情報については、誰もが全て
の情報を参照することができる訳ではなく、情報を参照
しようとしているユーザのレベルによってそれぞれの項
目について参照できるものと、参照できないものに分け
られている。

【００２１】例えば、賞罰歴３５，職群３６や基本給３
８などの情報は、一般課員は参照できないが、「課」に
属する課員に関する情報は課長が、「部」に属する各課
の課員に関する情報は部長が、「本部」に属する課員に
関する情報は本部長が、それぞれ参照可能なように区分
されている。

【００２２】この場合、人事情報そのものは、参照可能
な情報と参照不可能な情報とに直接区分されている訳で
はなく、後述する説明から明らかなように、参照する人
のレベル（あるいは権限）に応じて設定されたパスワー
ドによって区分されるものである。

【００２３】このような構成の人事情報に対し、本部
長，部長，課長には、それぞれに応じた１つのパスワー
ドを配布する。

【００２４】このパスワードは、図４に示すように、テ
キストの形式で木構造で表現されている。

【００２５】すなわち、課長のパスワードＫＡ１，ＫＡ
２，ＫＢ１，ＫＢ２は、それぞれＣＫＡ１，ＣＫＡ２，
ＣＫＢ１，ＣＫＢ２という「課コード」をキーワードと
して持っている秘密情報を復号できることを表してい
る。

【００２６】また、部長のパスワードＢＡは、課長のパ
スワードＫＡ１，ＫＡ２で復号できる秘密情報を復号可
能であることを表わし、さらに部長のパスワードＢＢ
は、課長のパスワードＫＢ１，ＫＢ２で復号できる秘密
情報を復号可能であることを表している。

【００２７】また、本部長のパスワードＨＢは、部長の
パスワードＢＡ，ＢＢで復号できる秘密情報をすべて復
号可能であることを表している。

【００２８】図５は、公開対象の情報を格納しているフ
ァイルの内部構造を示したものであり、公開するファイ
ルの先頭には、図４に示したパスワードの木構造の階層
を暗号化した暗号化パスワード階層情報５１が格納され
ている。

【００２９】次の行には、公開される情報のうち、どの
部分が暗号化されているかを示す情報を暗号化した暗号
化部分識別情報５２が格納されている。

【００３０】この暗号化部分識別情報５２のうち「１」
となっている桁番に相当する項目が暗号化されているこ
とを示している。

【００３１】次行以後には、公開される人事情報５３が
表形式で格納されている。

【００３２】表形式の第一列には、各行に情報が格納さ
れている従業員の所属する課コード（１Ａ１，９，７
Ｂ，…）が格納されている。また、暗号化部分識別情報
５２で設定された情報にしたがって、人事情報５３のう
ち秘密にすべき部分の情報は、暗号された形で格納され
る。図５の「＊」で示す部分が暗号化されていることを
表わしている。

【００３３】この構成の人事情報は、公開情報を格納す
る外部記憶装置１２に１つのファイルとして格納され
る。

【００３４】図６は、パスワードの階層と、そのパスワ
ードを持つユーザが参照可能な情報の範囲との対応を示
したものである。

【００３５】一般課員はで示された部分のみを参照す
ることができる。課長はで示された部分を参照するこ
とができる。はを含んでいる。

【００３６】部長はで示された部分を参照することが
できる。はを含んでいる。本部長は、で示された
部分を参照することができる。はを含んでいる。

【００３７】なお、図６の「＊」は、図５の表記と異な
り、何等かの情報が存在することを示すものである。

【００３８】図７は、ユーザが使用する公開情報参照用
のコンピュータ２０において、図５の格納形式のファイ
ルを参照する際の表示装置２３上のユーザインタフェー
スを示したものであり、ファイル参照用プログラムを起
動すると、表示装置２３の画面には「人事情報閲覧シス
テム」という題名が表示されると共に、「パスワードを
入力してください」というパスワードの入力促進メッセ
ージ２３１が表示される。

【００３９】そこで、各ユーザが自分のパスワードを入
力装置２４から入力すると、その入力されたパスワード
が確認表示欄２３２に表示される。

【００４０】なお、パスワードの入力方法には、キーボ
ードを用いて入力する方法、フロッピーディスクやＩＤ
カードなどの各個人ごとに持っている物理的媒体をコン
ピュータに接続することで、プログラムが自動的に読み
込む方法など、いずれの方法を用いても構わない。

【００４１】図８は、人事情報を参照している際の表示
装置２３上の画面表示の例であり、ユーザに割り当てら
れた参照権限レベルに応じて参照可能な人事情報が表示
される。この場合、参照権限を超えるレベルの情報につ
いては、「＊」で示すように暗号化されたまま表示さ
れ、秘密性が保持される。

【００４２】以下、フローチャートを用いて、本実施例
の動作を説明する。

【００４３】図９は、本実施例の人事情報公開システム
において、公開情報を１つのファイルとして作成するた
めのフローチャートである。

【００４４】以下、各ユーザ（本部長・部長・課長な
ど）のレベルに合わせてパスワードの階層を記述したフ
ァイルを「パスワードレベルファイル」と呼び、また公
開情報を作成するための元になるデータを格納している
ファイルを「人事情報ファイル」と呼ぶ。さらに、人事
情報のうち、どの項目部分を暗号化するかを記述してい
るファイルを「暗号化部分識別情報ファイル」と呼ぶ。
また、全ユーザに公開するデータを格納するファイルを
「公開情報ファイル」と呼ぶ。

【００４５】まず、ステップ９０１で、人事情報ファイ
ルを読み込みモードでオープンする。次に、ステップ９
０２で、作成する公開情報ファイルを書き込みモードで
オープンする。

【００４６】次に、ステップ９０３で、パスワードレベ
ルファイルをシステム固有の暗号鍵で暗号化したものを
公開情報ファイルに書き込む。

【００４７】また、ステップ９０４で、暗号化部分識別
情報ファイルから、暗号化部分識別情報を読み込むとと
もに、その情報をシステム固有の暗号鍵で暗号化し、公
開情報ファイルに書き込む。

【００４８】ステップ９０５では、人事情報ファイルに
読み込むデータが残っているかどうかをチェックする。

【００４９】もし、読み込むデータが残っている場合に
は、ステップ９０６で、人事情報ファイルから１行分の
人事情報を読み込む。

【００５０】そして、ステップ９０７で暗号化部分識別
情報ファイルに記載されていた項目についてのみ、シス
テム固有の暗号鍵で暗号化する。ステップ９０８では、
暗号化された情報も含めて「課コード」を先頭に付け加
えて、公開情報ファイルに１行分の情報を書き込む。

【００５１】以後、ステップ９０５にて、人事情報ファ
イルが終了であると判定されるまで、ステップ９０６か
らステップ９０８を繰り返す。

【００５２】ステップ９０５にて、人事情報ファイルが
終了であると判定された場合には、人事情報ファイル、
公開情報ファイルをクローズして処理を終了する（ステ
ップ９０９）。

【００５３】図１０は、ユーザが公開情報参照用のコン
ピュータ２０を用いて公開情報を参照する際の処理のフ
ローチャートである。

【００５４】まずステップ１００１で、公開情報格納用
コンピュータ１０の外部記憶装置１２中に格納された公
開情報ファイルをオープンする。

【００５５】次に、ステップ１００２で、各ユーザが持
っているパスワードを入力させる。この入力方法は、既
に述べた通りキーボードから入力したり、フロッピーデ
ィスクやＩＤカードなど様々な方法が利用可能である。

【００５６】次に、ステップ１００３では、公開情報フ
ァイルの先頭行に書かれた暗号化パスワード階層情報５
１を読み込み、システム固有の復号鍵で復号する。

【００５７】次に、ステップ１００４で、公開情報ファ
イルから暗号化部分識別情報５２を読み込み、システム
固有の復号鍵で復号する。

【００５８】ステップ１００５では、公開情報ファイル
にデータがあるかどうか確認する。

【００５９】もしあった場合には、ステップ１００６
で、公開情報ファイルから１行分の情報を読み込む。

【００６０】ステップ１００７で、公開情報ファイルの
１列目に格納されている「課コード」の情報が参照可能
かどうかを、ユーザが入力したパスワードと暗号化パス
ワード階層情報５１とを調べて判断する。

【００６１】もし、ユーザが入力したパスワードと一致
するパスワードが暗号化パスワード階層情報５１の中に
存在し、かつそのパスワードが公開情報ファイルの１列
目に格納されている「課コード」を包含するものであれ
ば、当該「課コード」を持つ情報を参照可能と判断す
る。

【００６２】例えば、ユーザが部長のパスワード「Ｂ
Ａ」を入力した時、公開情報ファイルの１列目に格納さ
れている「課コード」が「ＣＫＡ１」または「ＣＫＡ
２」であった場合には、パスワード「ＢＡ」は課長のパ
スワード「ＫＡ１」，「ＫＡ２」を包含するものである
ため、参照可能と判断する。

【００６３】参照可能と判断した場合、ステップ１００
８で暗号部分識別情報５２に記載してある暗号化されて
いる部分をシステム固有の復号鍵で復号する。

【００６４】そして、ステップ１００９で、復号した部
分は復号後の情報と置き換え、１人分の人事情報を表示
装置２３の画面に表示する。

【００６５】以後、ステップ１００５にて、公開情報フ
ァイルが終了であると判定されるまで、ステップ１００
６からステップ１００９を繰り返す。

【００６６】ステップ１００５にて、公開情報ファイル
が終了であると判定された場合には、公開情報ファイル
をクローズし処理を終了する（ステップ１０１０）。

【００６７】

【発明の効果】以上説明したように、本発明によれば、
秘密情報を含む情報を公開する際に、パスワードを階層
化することによって、公開対象情報を参照権限レベルに
応じた範囲で公開するようにしたため、暗号化された秘
密情報を含む公開対象情報を１つのファイルに格納する
ことができ、公開対象情報の更新、保守が容易になるう
え、情報の秘匿性も確保することができる。

【００６８】また、各ユーザは１つのパスワードだけを
管理すればよいことになり、暗号化された秘密情報を参
照する際に、参照しようとしている情報のレベルに対応
する復号鍵を選択するという負担を軽減することができ
る。

【００６９】さらに、１つのファイルに含まれる情報に
ついて参照権限レベルの異なる複数のユーザが自分が参
照できる情報のみ参照することが可能になる。

【００７０】また、１つのパスワードだけで、下位の参
照権限レベルのユーザが参照可能な情報を参照すること
が可能になる。

【００７１】従って、複数人が集まってプロジェクトを
推進する際に、プロジェクト全員に公開しなければなら
ない情報と、個人のプライベートの情報を１つにまとめ
て管理する場合に応用することにより、極めて有用なも
のとなる。

【図面の簡単な説明】

【図１】本発明に係わる情報公開システムのブロック構
成図である。

【図２】公開情報を参照するユーザの参照権限レベルを
示す図である。

【図３】公開する情報の例を示す図である。

【図４】公開情報を参照するユーザが使用するパスワー
ドの階層構造を示す図である。

【図５】公開される情報が記憶装置中に格納されている
際のファイルの内部構造を示す図である。

【図６】ユーザのパスワードとそのパスワードによって
参照可能な情報の対応関係を示す説明図である。

【図７】公開情報ファイルを参照する際のユーザインタ
フェースを示す説明図である。

【図８】公開情報をユーザが参照する際の情報の表示画
面例を示す説明図である。

【図９】公開対象のファイルを作成する場合の処理を示
すフローチャートである。

【図１０】公開対象情報を参照する際の処理を示す詳細
フローチャートである。

【符号の説明】

１０…公開情報格納用コンピュータ、１１…端末装置、
１１Ａ…ＣＰＵ、１１Ｂ…メモリ、１２…外部記憶装
置、１３…通信ポート、２０…公開情報参照用コンピュ
ータ、２１…端末装置、２１Ａ…ＣＰＵ、２１Ｂ…メモ
リ、２２…外部記憶装置、２３…通信ポート、２４…表
示装置、２５…入力装置、３０…通信回線。

Claims (1)

【特許請求の範囲】
1. 【請求項１】 暗号化された秘密情報を含む公開対象の
   情報をユーザから入力されるパスワードに対応した範囲
   で公開する情報公開方法において、 秘密情報を含む公開対象の情報を１つのファイルとして
   記憶装置に格納しておくと共に、ユーザに割り当てるパ
   スワードを、上位階層のパスワードは下位階層のパスワ
   ードで参照可能な情報を参照可能なように階層構造に定
   めておき、ユーザからのパスワードの入力に対し、前記
   ファイル内の公開対象の情報を所定量単位で読出し、そ
   の読出した情報の参照が許されているかどうかを、当該
   読出し情報の一部に付加された参照可能レベルの情報と
   前記入力パスワードとに基づき判定し、入力パスワード
   が参照可能レベルを包含する場合は、当該読出し情報の
   秘密情報を含む全てを公開し、入力パスワードが参照可
   能レベルを包含しない場合は秘密情報を除く部分のみを
   公開することを特徴とする情報公開方法。