JPH10301857A - ファイル機密保護装置 - Google Patents

Abstract

(57)【要約】 【課題】 着脱が容易な記憶媒体に格納された機密デー
タの機密性を保護すると共に、機密データを扱わない利
用者に対して当該記憶媒体に格納された非機密データへ
のアクセスを許可するファイル機密保護装置を提供す
る。 【解決手段】 アクセス命令を解析してアクセス対象の
データファイルを特定するファイルアクセス命令解析部
１３と、ファイルアクセス命令解析部１３により特定さ
れたデータファイルが、パスワードを設定されたデータ
ファイルである場合に、当該パスワードの入力を要求す
るパスワード入力要求部１５と、パスワード入力要求部
１５の要求に応じて入力されたパスワードが正当かどう
かを判断するパスワード照合部１６と、パスワード照合
部１６により入力パスワードが正当と判断された場合
に、オペレーティングシステムに対して前記アクセス命
令の実行を許可するファイルアクセス制御部１７とを備
える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パーソナルコンピ
ュータクラスのコンピュータのオペレーティングシステ
ム上で実行されるファイルアクセス命令に対するデータ
ファイルの機密保護装置に関し、特にフロッピーディス
クその他の着脱の容易な記憶媒体に格納されたデータフ
ァイルの機密を保護するファイル機密保護装置に関す
る。

【０００２】

【従来の技術】コンピュータシステムで用いられるデー
タファイルにおいて、個人の情報が含まれるデータファ
イルのように、不特定の第三者によって自由に参照，更
新，削除されることを防止する必要のある場合がある。
そのため、従来から、特定のデータファイルの機密を保
護すべく、ファイルアクセスの正当性をチェックする手
段が提案されている。この種の従来技術として、特開平
４−１７１５５４号公報に開示されたファイル機密保護
装置や特開平３−９１０４７号公報に開示された情報処
理システムがある。

【０００３】特開平４−１７１５５４号公報には、機密
保護の対象ファイルのファイル名とパスワードとを対応
させて記録したパスワード管理ファイルを備え、該パス
ワード管理ファイルに登録された対象ファイルに対する
ファイルアクセス命令を受け取った場合に、当該ファイ
ルアクセス命令によりアクセスしようとするファイルに
対するパスワードの入力を要求し、入力されたパスワー
ドと当該ファイルに対応付けられたパスワードとを照合
し、両パスワードが一致した場合にのみ当該ファイルア
クセス命令をオペレーティングシステムに送ることによ
り、前記パスワード管理ファイルに登録されたファイル
の機密を保護するファイル機密保護装置について記載さ
れている。

【０００４】しかし、前記パスワード管理ファイルに、
フロッピーディスクや光磁気ディスクその他の容易に着
脱可能な記憶媒体に格納したファイルを常時的確に登録
しておくことは困難である。したがって、前記パスワー
ド管理ファイルを用いた機密保護手段では、前記着脱の
容易な記憶媒体に格納したファイルに対する十分な機密
保護を実現することはできなかった。

【０００５】また、特開平３−９１０４７号公報には、
情報処理装置（コンピュータ）と補助記憶装置とを備
え、前記情報処理装置を利用可能なユーザに関する所定
の情報を格納する記憶手段を前記補助記憶装置と前記情
報処理装置とに設け、前記補助記憶装置の記憶手段に記
憶してある情報と前記情報処理装置の記憶手段に記憶し
てある情報とを照合し、双方が一致しない場合には前記
補助記憶装置へのアクセスを禁止する手段を前記情報処
理装置に設けた情報処理システムについて記載されてい
る。

【０００６】しかし、この場合、前記補助記憶装置にお
ける記憶媒体単位でパスワードが設定されるため、１個
の記憶媒体に機密データと非機密データとが存在する場
合、機密データを扱わない利用者は、当該記憶媒体に格
納されている非機密データを利用することができなかっ
た。

【０００７】

【発明が解決しようとする課題】上述したように、従来
のデータファイルの機密保護装置によれば、ファイル単
位でアクセスの可否を制御する場合には、着脱が容易な
記憶媒体に格納されたデータファイルに対するアクセス
の可否を制御することができないという欠点があった。

【０００８】また、記憶媒体単位でアクセスの可否を制
御すると、機密データを扱わない利用者が当該記憶媒体
に格納されている非機密データにアクセスできないとい
う欠点があった。

【０００９】本発明の目的は、機密データと非機密デー
タとを格納した着脱が容易な記憶媒体を複数の利用者に
て使用する場合に、記憶媒体に格納された機密データの
漏洩や改変を防止すると共に、機密データを扱わない利
用者に対して当該記憶媒体に格納された非機密データへ
のアクセスを許可することを可能としたファイル機密保
護装置を提供することである。

【００１０】

【課題を解決するための手段】上記の目的を達成する本
発明のファイル機密保護装置は、オペレーティングシス
テムによるデータファイルへのアクセス命令の実行を許
可するかどうかを制御することにより、前記データファ
イルに格納された機密データの機密性を保護するファイ
ル機密保護装置において、外部から入力された前記アク
セス命令を解析してアクセス対象のデータファイルを特
定するアクセス命令解析手段と、前記アクセス命令解析
手段により特定されたデータファイルが、パスワードを
設定されたデータファイルである場合に、当該パスワー
ドの入力を要求するパスワード要求手段と、前記パスワ
ード要求手段の要求に応じて入力されたパスワードが正
当かどうかを判断する照合手段と、前記照合手段により
入力パスワードが正当と判断された場合に、前記オペレ
ーティングシステムに対して前記アクセス命令の実行を
許可するアクセス制御手段とを備えることを特徴とす
る。

【００１１】請求項２の本発明のファイル機密保護装置
は、データファイルに対して、パスワードを設定するパ
スワード制御手段をさらに備えることを特徴とする。

【００１２】請求項３の本発明のファイル機密保護装置
は、データファイルに対して、パスワードを新規に設定
すると共に、既にデータファイルに設定されているパス
ワードを変更し、または削除するパスワード制御手段を
さらに備えることを特徴とする。

【００１３】請求項４の本発明のファイル機密保護装置
は、前記パスワード制御手段が、前記データファイルに
格納されるデータの一部として前記パスワードを設定す
ることを特徴とする。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００１５】図１は、本発明の一実施形態によるファイ
ル機密保護装置の構成を示すブロック図である。図２
は、本実施形態のファイル機密保護装置を搭載したコン
ピュータシステムの構成例を示す概略図である。

【００１６】図２に示すように、本実施形態のファイル
機密保護装置１０は、アプリケーションプログラム（Ａ
Ｐ）３０とオペレーティングシステム（ＯＳ）４０との
間に位置する。そして、アプリケーションプログラム３
０からのアクセス対象ファイル２０へのアクセス命令が
オペレーティングシステム４０にわたる前に、当該アク
セス命令をチェックし、機密データへのアクセスの可否
を制御する。

【００１７】図１に示すように、本実施形態のファイル
機密保護装置１０は、アクセス対象ファイル２０に対し
てパスワードの設定、変更、削除を行うパスワード制御
部１１と、ファイルアクセス命令を受け取り、アクセス
対象ファイル２０を参照してファイル機密保護機能を実
現するファイルアクセス命令受取部１２、ファイルアク
セス命令解析部１３、パスワード有無チェック部１４、
パスワード入力要求部１５、パスワード照合部１６、お
よびファイルアクセス制御部１７とを備える。なお、図
１には本実施形態における特徴的な構成のみを記載し、
他の一般的な構成については記載を省略してある。

【００１８】本実施形態の各構成は、コンピュータプロ
グラムで制御されたＣＰＵとＲＡＭその他の内部メモリ
とで実現される。ＣＰＵを制御するコンピュータプログ
ラムは、図１に示す記憶媒体５０に格納されて提供され
る。記憶媒体５０は、磁気ディスクや半導体メモリその
他の一般的な記憶媒体である。記憶媒体５０から所定の
読取手段を経てコンピュータプログラムをロードするこ
とにより、ＣＰＵにて、上述したパスワード制御部１
１、ファイルアクセス命令受取部１２、ファイルアクセ
ス命令解析部１３、パスワード有無チェック部１４、パ
スワード入力要求部１５、パスワード照合部１６、およ
びファイルアクセス制御部１７の各機能実行部が実現さ
れる。

【００１９】アクセス対象ファイル２０は、任意の補助
記憶装置に格納されている。補助記憶装置の記憶媒体と
しては、フロッピーディスクや光磁気ディスクその他の
着脱が容易な記憶媒体を含む。また、アクセス対象ファ
イル２０には、図２に示すように、標準的に、ファイル
名２１と、ファイル名２１に対応するデータ２３とが格
納されている。データ２３は、通常、複数のレコードに
分割されて格納されている。ファイル名２１にはデータ
２３が格納されたレコードの先頭のアドレス２２が付加
され、各レコードのデータには当該データの続きが格納
されたレコードを示すアドレス２４が付加されている。
当該データが当該ファイル名２１に対応するデータ２３
の最後である場合、続きのデータのアドレスに変えてデ
ータ２３の絡端であることを示す記号が付加される。

【００２０】アクセス対象ファイル２０に対して、アク
セスできる利用者を制限するためのパスワードを設定す
る場合、図２に示すように、ファイル名２１に、アドレ
ス２２の代わりに、パスワード２６を格納したレコード
のアドレス２５を付加する。そして、パスワード２６
に、データ２３が格納されたレコードの先頭のアドレス
２２を付加する。

【００２１】パスワード制御部１１は、任意のアクセス
対象ファイル２０に対して新規にパスワードを設定する
場合や、設定されているパスワードを変更または削除す
る場合に、１つのコマンドとして起動される。パスワー
ド制御部１１が起動したならば、利用者は、新規設定、
更新、削除の動作モードの中から１つを選択する。新規
設定を選択した場合は、設定するファイル名とパスワー
ドを入力することにより、当該アクセス対象ファイル２
０に対してパスワード２６が登録される。すなわち、フ
ァイル名２１に付加されたアドレスを、当該パスワード
を格納したレコードのアドレスに変更し、パスワード２
６に、データ２３が格納されたレコードの先頭のアドレ
ス２２を付加する。これ以後、当該アクセス対象ファイ
ル２０は、設定されたパスワードを入力しない限りアク
セスすることができない。

【００２２】動作モードとして変更を選択した場合は、
パスワードを変更しようとするファイル名と旧いパスワ
ードと変更後の新しいパスワードとを入力することによ
り、当該アクセス対象ファイル２０のパスワード２６が
更新される。これ以後、当該アクセス対象ファイル２０
は、更新された新しいパスワードを入力しない限りアク
セスすることができない。

【００２３】動作モードとして削除を選択した場合は、
パスワードを削除しようとするファイル名とパスワード
とを入力することにより、当該アクセス対象ファイル２
０に設定されていたパスワード２６が削除される。すな
わち、パスワード２６を格納したレコードを消去し、フ
ァイル名２１に付加されたパスワードを格納していたレ
コードのアドレス２５がデータ２３を格納するレコード
の先頭のアドレス２４に変更される。これ以後、当該ア
クセス対象ファイル２０は、パスワードなしでアクセス
できることとなる。

【００２４】ファイルアクセス命令受取部１２は、アプ
リケーションプログラム３０から発行されたアクセス対
象ファイル２０へのアクセス命令を入力し、バッファに
セーブする。

【００２５】ファイルアクセス命令解析部１３は、ファ
イルアクセス命令受取部１２によってバッファにセーブ
されたファイルアクセス命令の種類（例えば、ファイル
作成、読み取り、更新、削除）とアクセス対象ファイル
２０のファイル名とを解析する。

【００２６】パスワード有無チェック部１４は、ファイ
ルアクセス命令解析部１３による解析結果に基づいてア
クセス対象ファイル２０を参照し、ファイル名に付加さ
れたアドレスを検索して、当該アドレスのレコードに格
納されたデータがパスワードかどうかを確認する。パス
ワードである場合はパスワード入力要求部１５に制御を
渡し、パスワードでない場合は当該ファイルアクセス命
令をオペレーティングシステム４０に転送する。

【００２７】パスワード入力要求部１５は、ファイルア
クセス命令が正当なものか否かを判断するため、パスワ
ードの入力要求を行い、入力されたパスワードを専用の
バッファにセーブする。パスワードの入力要求は、例え
ば、ディスプレイ装置にパスワードの入力を要求するメ
ッセージを表示したり、音声により利用者に通知したり
することにより行う。パスワードの入力は、キーボード
その他の入力デバイスを用いて行う。

【００２８】パスワード照合部１６は、パスワード入力
要求部１５により専用バッファにセーブされたパスワー
ドとアクセスしようとするアクセス対象ファイル２０に
登録されているパスワード２６とを照合する。

【００２９】ファイルアクセス制御部１７は、パスワー
ド照合部１６によるパスワードの照合結果においてパス
ワードが一致した場合に、ファイルアクセス命令の実行
を許可し、ファイルアクセス命令受取部１２で受け取っ
てバッファにセーブされたファイルアクセス命令をオペ
レーティングシステム４０に転送して実行させる。一
方、パスワードが一致しなかった場合は、エラーメッセ
ージ出力命令を発行してオペレーティングシステム４０
に送り、利用者に対してエラーメッセージを通知する。
エラーメッセージの通知は、ディスプレイ装置への表示
や音声により行う。なお、実行を許可したファイルアク
セス命令が当該アクセス対象ファイル２０を削除するも
のであれば、当該アクセス対象ファイル２０のパスワー
ド２６を格納したレコードも共に削除する。

【００３０】次に、図３のフローチャートを参照して本
実施例によるアクセス対象ファイルへのアクセス制御の
動作について説明する。

【００３１】まず、ファイルアクセス命令受取部１２
が、アプリケーションプログラム３０から発行されたフ
ァイルアクセス命令を受け取ると（ステップ３０１）、
ファイルアクセス命令解析部１３が、当該ファイルアク
セス命令を解析する（ステップ３０２）。

【００３２】次に、パスワード有無チェック部１４が、
ファイルアクセス命令解析部１３による解析結果に基づ
いて、アクセスしようとするアクセス対象ファイル２０
を参照し、パスワードが設定されているかどうかを確認
する（ステップ３０３）。パスワードが設定されていな
ければ、当該アクセス対象ファイル２０はアクセス可能
な利用者を制限していないので、オペレーティングシス
テム４０に当該ファイルアクセス命令を送り、当該アク
セス対象ファイル２０へのアクセスを実行させる（ステ
ップ３０４、３０９）。

【００３３】一方、パスワードが設定されているなら
ば、パスワード入力要求部１５によるパスワード入力要
求処理に移行する（ステップ３０４、３０５）。パスワ
ードが入力されたならば、パスワード照合部１６がアク
セス対象ファイル２０を参照し、パスワードの照合を行
って、入力されたパスワードが正当かどうかを判断する
（ステップ３０６、３０７）。入力されたパスワードが
正当であれば、当該アクセス対象ファイル２０へのアク
セスが許可されているため、オペレーティングシステム
４０に当該ファイルアクセス命令を送り、当該アクセス
対象ファイル２０へのアクセスを実行させる（ステップ
３０８、３０９）。

【００３４】入力されたパスワードが不正である場合
は、エラーメッセージを出力して処理を終了する（ステ
ップ３０８、３１０）。

【００３５】次に、パスワードを付加したアクセス対象
ファイルを着脱可能な記憶媒体に格納した場合のアクセ
ス制御の動作について説明する。

【００３６】上述したように、アクセスを許可するため
のパスワードは、アクセス対象ファイル２０自体に登録
されるため、アクセス対象ファイル２０が格納されてい
る記憶媒体の種類は何ら問題とならない。したがって、
本実施形態によるファイル機密保護装置を備えるコンピ
ュータシステムでは、上述の通りの動作によりアクセス
制御が行われる。

【００３７】これに対し、本発明のファイル機密保護装
置を有しないコンピュータシステムでは、上述したよう
なパスワードに基づくアクセス制御を行うことはできな
い。しかし、パスワードを付加したファイルを参照しよ
うとした場合、ファイル名にはデータの先頭位置のアド
レスの代わりにパスワードのアドレスが付加されてお
り、パスワードもデータの一部とみなされることによ
り、データの配置がずれるため、データの内容を正しく
参照することができない。このため、データを改変する
こともできない。

【００３８】以上好ましい実施例をあげて本発明を説明
したが、本発明は必ずしも上記実施例に限定されるもの
ではない。

【００３９】

【発明の効果】以上詳細に説明したように、本発明のフ
ァイル機密保護装置は、アクセス対象となるファイル自
体に当該ファイルへのアクセスを制限するパスワードを
格納したため、当該ファイルが格納された記憶媒体の種
類に関わらず、アクセスの可否に関する制御を行うこと
ができる。これにより、フロッピーディスクや光磁気デ
ィスクと行った着脱が容易な記憶媒体に格納されたファ
イルに対しても有効なアクセス制限を行うことができ、
機密データを格納することができるという効果がある。

【００４０】また、パスワードをファイル単位で設定で
きるため、着脱が容易な記憶媒体に格納されたファイル
にパスワードを設定した場合であっても、当該記憶媒体
中に機密データと非機密データとを混在させることがで
きる。これにより、当該記憶媒体を複数の利用者にて使
用する場合に、機密データを扱わない利用者が非機密デ
ータに対するアクセスできなくなるという不都合を回避
できるという効果がある。

【００４１】さらに、本発明で用いるパスワードは、当
該ファイルのデータの一部として当該ファイルに格納さ
れているため、着脱が容易な記憶媒体に格納されたファ
イルにパスワードを設定して機密データを格納し、本発
明のファイル機密保護装置を有しないコンピュータシス
テムで当該記憶媒体を使用した場合、当該コンピュータ
システムではパスワードを設定されたファイルに格納さ
れているデータを正しく読み取ることができず、機密デ
ータの機密性が維持される。これにより、確実に機密デ
ータの保護ができるという効果がある。

【図面の簡単な説明】

【図１】 本発明の一実施形態によるファイル機密保護
装置の構成を示すブロック図である。

【図２】 本実施形態のファイル機密保護装置を搭載し
たコンピュータシステムの構成例を示す概略図である。

【図３】 本実施形態のファイル機密保護装置によるア
クセス制御動作を示すフローチャートである。

【符号の説明】

１０ ファイル機密保護装置 １１ パスワード制御部 １２ ファイルアクセス命令受取部 １３ ファイルアクセス命令解析部 １４ パスワード有無チェック部 １５ パスワード入力要求部 １６ パスワード照合部 １７ ファイルアクセス制御部 ２０ アクセス対象ファイル ３０ アプリケーションプログラム ４０ オペレーティングシステム ５０ 記憶媒体

Claims (4)

【特許請求の範囲】
1. 【請求項１】 オペレーティングシステムによるデータ
   ファイルへのアクセス命令の実行を許可するかどうかを
   制御することにより、前記データファイルに格納された
   機密データの機密性を保護するファイル機密保護装置に
   おいて、 外部から入力された前記アクセス命令を解析してアクセ
   ス対象のデータファイルを特定するアクセス命令解析手
   段と、 前記アクセス命令解析手段により特定されたデータファ
   イルが、パスワードを設定されたデータファイルである
   場合に、当該パスワードの入力を要求するパスワード要
   求手段と、 前記パスワード要求手段の要求に応じて入力されたパス
   ワードが正当かどうかを判断する照合手段と、 前記照合手段により入力パスワードが正当と判断された
   場合に、前記オペレーティングシステムに対して前記ア
   クセス命令の実行を許可するアクセス制御手段とを備え
   ることを特徴とするファイル機密保護装置。
2. 【請求項２】 データファイルに対して、パスワードを
   設定するパスワード制御手段をさらに備えることを特徴
   とする請求項１に記載のファイル機密保護装置。
3. 【請求項３】 データファイルに対して、パスワードを
   新規に設定すると共に、既にデータファイルに設定され
   ているパスワードを変更し、または削除するパスワード
   制御手段をさらに備えることを特徴とする請求項１に記
   載のファイル機密保護装置。
4. 【請求項４】 前記パスワード制御手段が、前記データ
   ファイルに格納されるデータの一部として前記パスワー
   ドを設定することを特徴とする請求項２または請求項３
   に記載のファイル機密保護装置。