JPH11282805A

JPH11282805A - 資源アクセス制御方法及びシステム及び資源アクセス制御プログラムを格納した記憶媒体

Info

Publication number: JPH11282805A
Application number: JP10081454A
Authority: JP
Inventors: Seiji Morihiro; 政治森廣
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1998-03-27
Filing date: 1998-03-27
Publication date: 1999-10-15

Abstract

(57)【要約】【課題】合理的な制限下で広範囲にアクセス権限を配
布したい場合でのアクセス権限の付与や剥奪を特定の管
理者が全作業を集中させず、アクセス権限の付与効率を
向上すると同時に、アクセス権配布経路情報を伴い、ア
クセス要求する手法にによりアクセス権配布の効率的監
査、アクセス権の剥奪及びアクセス権の付与権の剥奪を
可能とする資源アクセス制御方法及びシステム及び資源
アクセス制御プログラムを格納した記憶媒体を提供す
る。【解決手段】本発明は、対象をアクセスするためのア
クセス権をコンピュータネットワーク上のコンピュータ
に対して配布するアクセス権の配布経路を表現した経路
情報を該コンピュータ間において授受すると共に、該経
路情報へのアクセスの権を設定し、コンピュータのアク
セス制御モニタ間で配布経路リストの授受を行う毎に、
配布経路情報の付与及び追加を行い、配布経路リストに
よりアクセス権の配布行為が適切に行われたかを確認す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、資源アクセス制御
方法及びシステム及び資源アクセス制御プログラムを格
納した記憶媒体に係り、特に、コンピュータに蓄積され
た情報などの資源の利用を制限する資源アクセス制御方
法及びシステム及び資源アクセス制御プログラムを格納
した記憶媒体に関する。

【０００２】

【従来の技術】コンピュータに蓄積された情報などの資
源の利用におけるアクセス制御は、図９に示すように、
情報などの資源を利用する利用者（主体）と、利用され
る情報などの資源（対象）の関係をマトリクス状に表現
したアクセス制御マトリクスの情報に基づいて、個々の
利用をアクセス制御モニタ（あるいは、セキュリティ核
とも言う）により表現するモデルにより、一般的に定式
化される。

【０００３】このモデルに基づいて、従来実現されてき
た方式として、図１０に示す第１の方式のように、アク
セスマトリクスの有効要素のみを主体、対象、アクセス
権の三つの組で構成する三つ組表で表現し、それに基づ
いてアクセス制御モニタにより実現する方式がある。さ
らに、図１１に示す第２の方式のように、図１０に示す
方式における三つ組表の要素を主体毎に分類し、個々の
主体毎の要素（資格あるいは、ケーパビリティと称す）
の集合に対してカタログ概念を定義し、各々のカタログ
に含まれる資格（対象へのアクセス権）に基づいて、ア
クセス制御モニタにより実現する方式がある。

【０００４】また、図１２に示すように、図１１に示す
第２の方式とは逆に、主体ではなく対象で、図１０に示
す第１の方式により三つ組表の要素を分類し、個々の対
象毎の要素の集合に対してアクセス制御リストという概
念を定義し、対象毎に配置された該アクセス制御リスト
に基づいて、アクセス制御モニタにより実現する第３の
方式がある。

【０００５】また、アクセス権の配布を可能とするため
に、図９のモデルに従い静的なアクセス制御マトリクス
による機能は維持するが、主体とアクセス制御マトリク
ス或いは、対象とアクセス制御マトリクス間の関係を動
的に対応付け、その対応付けの変化でアクセス権の配布
を実現する方式と、図１３に示すようなアクセス制御マ
トリクス自体へのアクセスを考慮に入れたアクセス制御
モデルに従い、アクセス権の付与というアクセス制御マ
トリクスに対する更新権を用いることにより実現する方
式が考えられている。

【０００６】図９に従った方式として、図１４に示すよ
うに、第１の方式における三つ組表の要素を分類し、個
々の対象毎の要素の集合に対してアクセス制御リストと
いう概念を定義し、対象側に付随して配置する第３の方
式に、各々の主体を分類した第３の方式での資格の概念
を導入した第４の方式がある。当該第４の方式では、資
格の識別に公開鍵などの識別鍵情報を用いて、資格の認
証をアクセス制御モニタから分離し、識別鍵情報の有無
により判定するため、識別鍵情報を配布することによ
り、アクセス権の配布を可能にする方式である。この方
式では、アクセス権をもつ全ての主体がアクセス権の付
与権も同時に持つことになる。

【０００７】図１３のモデルに従う方式としては、図９
におけるアクセス制御マトリクスに相当する情報を図１
５に示すようなリストなどの構造で保持し、アクセス権
限の配布の前後関係を保持する第５の方式がある。この
方式において、主体（サブジェクト）Ｓ−ａ、Ｓ−ｂ、
Ｓ−ｃは、対象所有者から直接アクセス権を付与され、
主体Ｓ−ｄ、Ｓ−ｅは、主体Ｓ−ａからアクセス権を付
与され、主体Ｓ−ｆ、Ｓ−ｇは、主体Ｓ−ｂからアクセ
ス権を付与され、主体Ｓ−ｈ、Ｓ−ｉは主体Ｓ−ｄから
アクセス権を付与された状態を示している。この例の場
合、アクセス権を配布した主体が、当該主体によりアク
セス権を付与された被配布者の権限を変更可能とする制
限を課することにより、アクセス権配布の系列の前の者
（配布者）が後ろの者（被配布者）のアクセス権の変更
を直接あるいは、関節に変更することを可能とし、か
つ、アクセス権配布の系列の後ろの者が前の者のアクセ
ス権の変更を不可とする。

【０００８】また、図１６に示すように、情報の構造
は、第５の方式と同等であるが、第５の方式のようなア
クセス権の配布者、被配布者による互いのアクセス権の
変更に対する制限を課されず、権限の配布の系列に関係
なく同等の権限を得る第６の方式がある。この第６の方
式において、アクセス権の配布の関係は第５の方式と同
じく、主体Ｓ−Ａ、Ｂ、Ｃは対象所有者から直接アクセ
ス権を付与され、主体Ｓ−Ｄ、Ｓ−Ｅは、主体Ｓ−Ａか
らアクセス権を付与され、主体Ｓ−Ｆ、Ｓ−Ｇは、主体
Ｓ−Ｂからアクセス権を付与され、主体Ｓ−Ｈ、Ｓ−Ｉ
は、主体Ｓ−Ｄからアクセス権を付与された状態を示し
ている。しかし、各々の主体に対するアクセス権情報が
リンクされている位置に関係なく、リンク上に現れる全
ての主体のアクセス権情報を任意に変更／剥奪可能とす
ることにより、アクセス権の配布の系列を保持しないア
クセス制御情報の実現が可能である。

【０００９】

【発明が解決しようとする課題】しかしながら、上記の
第１、第２、第３の方式のいずれも、図９のモデルにあ
るように、主体と対象の必要な組み合わせに対して、ア
クセス権の静的な状態を与えることにより実現するた
め、この関係を最新状態に維持する作業が必要となる。
ここで、主体や対象が単独のシステム上の要素など、限
られた範囲に閉じている場合は問題ないが、複数の独立
したシステムが相互に関連する状況では、アクセス権を
付与する範囲が増大する。即ち、アクセス制御マトリク
ス相当の情報更新作業が増大する。このような環境で合
理的な制限下で広範囲にアクセス権限を配布したい場
合、適切な条件のもとにアクセス権を配布可能とする必
要がある。また、アクセス権を配布可能とした場合、対
象管理元が配布行為を最終的に掌握する意味で、配布に
より得たアクセス権に基づくアクセスに対して、関係す
る配布行為が適切に行われているが監査可能とし、ま
た、監査結果に問題があった場合には適当な範囲で過去
の配布されたアクセス権を剥奪可能とする必要がある。

【００１０】また、第４の方式のように、対象へのアク
セス鍵を単純に提供するだけでは、一度アクセス権を配
布された者を排除する場合には、鍵を変更して排除され
るべき主体以外のアクセス権限取得者に変更を通知する
か、対象管理元が主体毎に異なるアクセス鍵を用意する
かのどちらかを実施する必要があり、何れにせよ対象管
理元の負荷軽減の解決の上で問題が残る。

【００１１】第５の方式では、アクセス権の配布に制限
はないため、系列上に同じ主体が存在する場合がある。
具体的には図１６に示す主体Ｓ−４と主体Ｓ−６が同じ
主体という状態も可能である。当該主体のアクセス権の
有無という観点のみでは、このような重複したエントリ
が存在する状態も問題ないが、各々のアクセスの基盤と
なるアクセス権の付与経緯が判別できない当該方式で
は、どういう経緯で付与された権限をもってアクセスし
たか等を監査する観点で問題がある。

【００１２】第６の方式では、第５の方式と同等の問題
がある上、アクセス監査を考えると、個々の変更履歴を
別途ログなどとして管理する必要があり、監査機能の実
現で問題がある。本発明は、上記の点に鑑みなされたも
ので、アクセス権の変更に際してアクセス制御マトリク
スあるいは、それに準じる制御情報を直接更新する従来
の方式において困難であったアクセス権及びアクセス権
の付与権の配布を容易に可能とすることにより、合理的
な制限下で広範囲にアクセス権限を配布したい場合での
アクセス権限の付与や剥奪を特定の管理者が全作業を集
中させず、アクセス権限の付与効率を向上すると同時
に、アクセス権配布経路情報を伴い、アクセス要求する
手法にによりアクセス権配布の効率的監査、アクセス権
の剥奪及びアクセス権の付与権の剥奪を可能とする資源
アクセス制御方法及びシステム及び資源アクセス制御プ
ログラムを格納した記憶媒体を提供することを特徴とす
る。

【００１３】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。本発明（請求項１）は、単独
のコンピュータもしくは、複数のコンピュータを通信回
線で接続したコンピュータネットワーク上において、該
コンピュータに蓄積された情報などの資源（以下、対象
と記す）を定められた規則に基づいて利用者（以下、主
体と記す）の利用を制限する資源アクセス制御方法にお
いて、対象をアクセスするためのアクセス権をコンピュ
ータネットワーク上のコンピュータに対して配布するア
クセス権の配布経路を表現した経路情報にアクセス権を
設定して、該経路情報を該コンピュータ間または、単独
のコンピュータ内において授受し、コンピュータのアク
セス制御モニタ間で経路情報の授受を行う毎に、配布経
路情報の付与及び追加を行い、経路情報によりアクセス
権の配布行為が適切に行われたかを確認する。

【００１４】本発明（請求項２）は、配布アクセス権に
対応する対象を有する主体から複数のコンピュータを経
由して、経路情報が配布されると、配布されたコンピュ
ータＡでは、経路情報に配布経路情報を追加し、アクセ
ス制御情報を更新し、該経路情報をコンピュータＢに配
布し、コンピュータＢでは、経路情報に配布経路情報を
追加し、アクセス制御情報を更新し、経路情報を配布す
る処理を、配布するコンピュータ数分繰り返して、該経
路情報を配布する。

【００１５】本発明（請求項３）は、アクセス権の配布
行為を確認する際に、経路情報の配布元のコンピュータ
から、配布先のコンピュータに対して、経路情報の有
無、経路情報へのアクセス権の確認を行い、確認結果に
基づいてアクセスの可否判断を行う。本発明（請求項
４）は、経路情報の配布元のコンピュータにおいて、該
経路情報の配布を行おうとしているコンピュータに配布
の許諾を行い、許諾した場合に、アクセス権限配布管理
リストに登録し、アクセス要求を行っている主体がアク
セス権限配布管理リストに登録されている場合に、アク
セスを許可する。

【００１６】本発明（請求項５）は、アクセス権限配布
管理リストから任意の主体を削除することによりアクセ
ス拒否を行う。図２は、本発明の原理構成図である。本
発明（請求項６）は、単独のコンピュータもしくは、複
数のコンピュータを通信回線で接続したコンピュータネ
ットワークにおいて、該コンピュータに蓄積された情報
などの資源（以下、対象と記す）を定められた規則に基
づいて利用者（以下、主体と記す）の利用を制限する資
源アクセス制御システムであって、コンピュータは、対
象をアクセスするためのアクセス権をコンピュータネッ
トワーク上のコンピュータに対して配布するアクセス権
の配布経路を表現した経路情報１０と、経路情報１０へ
のアクセスの権を設定するアクセス権設定手段と、経路
情報１０を該コンピュータ間において授受する経路情報
配布手段２０と、コンピュータのアクセス制御モニタ間
で経路情報の授受を行う毎に、経路情報に配布経路情報
の付与及び追加を行う更新手段４０と、経路情報１０に
よりアクセス権の配布行為が適切に行われたかを確認す
る確認手段５０とを有する。

【００１７】本発明（請求項７）は、経路情報配布手段
２０において、配布アクセス権に対応する対象を有する
主体から少なくとも１つのコンピュータを経由して、経
路情報が配布されたコンピュータにおいて、経路情報に
配布経路情報を追加し、アクセス制御情報を更新し、該
経路情報を他のコンピュータに配布する処理を、配布す
るコンピュータ数分繰り返す手段を含む。

【００１８】本発明（請求項８）は、確認手段５０にお
いて、経路情報１０の配布元のコンピュータから、配布
先のコンピュータに対して、経路情報１０の有無、経路
情報１０へのアクセス権の確認を行うアクセス権確認手
段と、アクセス権確認手段の確認結果に基づいてアクセ
スの可否判断を行う判定手段を含む。

【００１９】本発明（請求項９）は、経路情報の配布を
行おうとしているコンピュータに配布の許諾を行う配布
許諾手段と、配布許諾手段において、許諾した場合に、
アクセス権限配布管理リストに登録するリスト登録手段
と、アクセス要求を行っている主体がアクセス権限配布
管理リストに登録されている場合に、アクセスを許可す
るアクセス許可判定手段とを更に有する。

【００２０】本発明（請求項１０）は、アクセス権限配
布管理リストから任意の主体を削除することによりアク
セス拒否を行うアクセス権剥奪手段を更に有する。本発
明（請求項１１）は、単独のコンピュータもしくは、複
数のコンピュータを通信回線で接続したコンピュータネ
ットワークにおいて、該コンピュータに蓄積された情報
などの資源（以下、対象と記す）を定められた規則に基
づいて利用者（以下、主体と記す）の利用を制限する資
源アクセス制御システムにおけるコンピュータに搭載さ
れる資源アクセス制御プログラムを格納した記憶媒体で
あって、対象をアクセスするためのアクセス権をコンピ
ュータネットワーク上のコンピュータに対して配布する
アクセス権の配布経路を表現した経路情報へのアクセス
の権を設定するアクセス権設定プロセスと、経路情報を
他のコンピュータに配布する経路情報配布プロセスと、
経路情報配布プロセスが起動される毎に、経路情報に配
布経路情報の付与及び追加を行う更新プロセスと、経路
情報によりアクセス権の配布行為が適切に行われたかを
確認する確認プロセスとを有する。

【００２１】本発明（請求項１２）は、経路情報配布プ
ロセスにおいて、配布アクセス権に対応する対象を有す
る主体から少なくとも１つのコンピュータを経由して、
経路情報が配布されたコンピュータにおいて、経路情報
に配布経路情報を追加し、アクセス制御情報を更新し、
該経路情報を配布する処理を、配布するコンピュータ数
分繰り返すプロセスを含む。

【００２２】本発明（請求項１３）は、確認プロセスに
おいて、経路情報の配布先のコンピュータに対して、経
路情報の有無、経路情報へのアクセス権の確認を行うア
クセス権確認プロセスと、アクセス権確認プロセスの確
認結果に基づいてアクセスの可否判断を行う判定プロセ
スを含む。

【００２３】本発明（請求項１４）は、経路情報の配布
を行おうとしているコンピュータに配布の許諾を行う配
布許諾プロセスと、配布許諾プロセスにおいて、許諾し
た場合に、アクセス権限配布管理リストに登録するリス
ト登録プロセスと、アクセス要求を行っている主体がア
クセス権限配布管理リストに登録されている場合に、ア
クセスを許可するアクセス許可判定プロセスとを更に有
する。

【００２４】本発明（請求項１５）は、アクセス権限配
布管理リストから任意の主体を削除することによりアク
セス拒否を行うアクセス権剥奪プロセスを更に有する。
上記のように、本発明は、アクセス権の配布をアクセス
制御マトリクスの直接的変更ではなく、アクセス権の配
布経路を表現した経路情報の授受と、当該情報へのアク
セス権の設定と、アクセス制御モニタ間での経路情報授
受の確認プロトコルで実現することにより、効率的なア
クセス権の配布とその監査とを可能とする。

【００２５】

【発明の実施の形態】以下の説明に先立って、コンピュ
ータに蓄積されたアクセス対象となる情報資源を以下で
は、「対象」と記し、当該対象をアクセスする利用者を
「主体」として説明する。図３は、本発明の資源アクセ
ス制御システムの構成図（その１）である。

【００２６】同図において、配布経路情報の配布にあた
り、当該配布経路情報の配送元である主体Ａに関係する
装置（コンピュータＡ）と、当該配布経路情報の配送先
である主体Ｂに関係する装置（コンピュータＢ）とし、
説明の簡単化のためにその構成を異にしているが、本来
は、どのコンピュータについても同様の構成要素を有す
る。

【００２７】コンピュータＡは、対象１０１、対象識別
部１０２、アクセス制御情報保持部１０３、アクセス制
御部１０４、配布経路情報蓄積部１０５、対象アクセス
部１１１、配布経路情報配布部１２０、及び主体識別部
１９０より構成される。コンピュータＢは、対象２０
１、対象識別部２０２、アクセス制御情報保持部２０
３、アクセス制御部２０４、アクセス要求部２０７、対
象アクセス部２１１、及び配布経路情報取得部２２０か
ら構成される。

【００２８】主体識別部１９０、２９０は、主体を一意
に識別する。対象識別部１０２、２０２は、対象１０
１、２０１を一意に識別する。アクセス制御情報保持部
１０３、２０３は、個々の対象１０１、２０１の個々の
主体に対するアクセス制限情報を保持する。アクセス制
御部１０４、２０４は、対象１０１、２０１へのアクセ
スの可否を制御する。

【００２９】配布経路情報蓄積部１０５は、対象アクセ
ス権を当該アクセス権を主体から主体へ順次配布した配
布経路情報を格納する。配布経路情報保持部２０６は、
配布経路情報蓄積部１０５から読み出され、配布経路情
報配布部１２０により配布された情報を、自身の所有す
る対象あるいは、自身の所有する対象に付随する要素と
して保存する。

【００３０】アクセス要求部２０７は、配布経路情報で
表現された情報を取得した主体（コンピュータＢ）が当
該情報を伴い、当該配布経路情報が表現するアクセス権
の権限対象である対象へのアクセスを当該対象１０１に
付随するアクセス制御部１０４に要求する。アクセス権
配布監視部１０８は、アクセス要求部２０７によるアク
セス要求に対し、配布経路情報で表現された当該情報
を、当該主体（コンピュータＢ）が得るに至るまで、配
布経路情報の付与及び配布経路情報の追加、即ち、アク
セス権の配布行為が適切に行われたかを確認する。

【００３１】次に、上記の構成における動作を説明す
る。図４は、本発明の資源アクセス制御動作を示すシー
ケンスチャートである。ステップ１０１）少なくとも１つの主体のコンピュー
タを経由して、経路情報が主体Ｂに関係するコンピュー
タＢに配布される。ステップ１０２）コンピュータＢにおいて、当該経路
情報を取得すると、アクセス権をコンピュータＢからコ
ンピュータＣに配布する処理を行う。このとき、経路情
報の取得元情報を経路情報に追加し、主体Ｂに付随する
対象として保存する。さらに、アクセス制御情報保部の
アクセス制御情報を更新し、経路情報をコンピュータＣ
に取得可能な状態にする。

【００３２】ステップ１０３）ステップ１０２で更新
された経路情報を主体Ｃに関係するコンピュータＣに配
布する。ステップ１０４）コンピュータＣでは、当該経路情報
を取得すると、アクセス権をコンピュータＤに配布する
処理を行う。このとき、経路情報の取得元情報を経路情
報に追加し、主体Ｃに付随する対象として保存する。さ
らに、アクセス制御情報保部のアクセス制御情報を更新
し、経路情報をコンピュータＤに取得可能にする。

【００３３】ステップ１０５）ステップ１０４で更新
された経路情報を主体Ｄに関係するコンピュータＤに配
布する。ステップ１０６）コンピュータＤは、配布権に対応す
る対象を持つ主体に関係するコンピュータＡに対して、
経路情報を伴ったアクセス要求を発行する。ステップ１０７）これにより、コンピュータＡでは、
配布経路を確認する。確認の方法としては、コンピュー
タＢ、及びコンピュータＣに対して、経路情報を持って
いるか、否か、及び経路情報へのアクセス権の有無を確
認することにより行う。なお、同図の例では、コンピュ
ータＡが、コンピュータＢ，Ｃに経路情報を配布してい
るため２回の確認処理を行う例を示しているが、ｎ台の
コンピュータに対して配布する場合には、ｎ回の確認処
理を行うものとする。

【００３４】ステップ１０８）ステップ１０７におけ
る確認処理において、コンピュータＤからのアクセスを
許可するか否かを判定する。ステップ１０９）アクセスを許可できる場合には、当
該コンピュータＡの対象からアクセス要求されている資
源を読み出して、アクセス要求元のコンピュータＤに提
供する。

【００３５】次に、アクセス権の配布許諾要求及び、許
諾の処理について説明する。図５は、本発明の資源アク
セス制御システムの構成図（その２）である。同図に示
す構成は、前述の図３の構成において、コンピュータＡ
に配布許諾確認部１０９とアクセス被配布主体保持部１
１０が付加された構成である。配布許諾確認部１０９
は、アクセス権の配布に際して、アクセス権の権限対象
である対象に付随するアクセス制御部１０４に当該アク
セス権配布を報告し、配布の許諾を求める。

【００３６】被配布主体保持部１１０は、配布許諾確認
部１０９により報告されたアクセス権被配布主体一覧を
保持する。これにより、アクセス制御部１０４は、被配
布主体保持部１１０に蓄積された主体一覧により、アク
セス権の権限対象である対象の所有主体がアクセス権が
配布された主体の範囲を把握し、コンピュータＢのアク
セス要求部２０７からのアクセス要求があると、要求主
体（コンピュータＢ）が被配布主体保持部１１０に登録
されている場合には、アクセス許諾を行う。

【００３７】また、主体Ａにおいて、被配布主体保持部
１１０の内容（被配布主体一覧）を任意に更新すること
により、アクセス権の権限対象である対象の所有主体が
他のアクセス権限配布状況に関係なく、任意の主体への
アクセスを拒否することが可能となる。図６は、本発明
の資源アクセス制御動作を示すシーケンスチャート（ア
クセス許諾）を示す。

【００３８】ステップ２０１）主体Ｂに関係するコン
ピュータＢは、少なくとも１つの他の主体を経由した経
路情報が配布される。ステップ２０２）コンピュータＢは、アクセス権をＣ
に配布する処理を行う。経路情報取得元情報を、経路情
報に追加し、主体Ｂに付随する対象として保存する。さ
らに、アクセス制御情報を更新し、経路情報をＣに取得
可能にすることにより、コンピュータＢからコンピュー
タＣに経路情報を配布する。また、コンピュータＢは、
配布アクセス権に対応する対象を持つ主体に関係するコ
ンピュータＡに対してアクセス権がコンピュータＢから
コンピュータＣに配布したことを報告する。これによ
り、コンピュータＡは、配布先リストを更新する。

【００３９】ステップ２０３）コンピュータＣは、ア
クセス権をＤに配布する処理を行う。経路情報取得元情
報を、経路情報に追加し、主体Ｃに付随する対象として
保存する。さらに、アクセス制御情報を更新し、経路情
報をＤに取得可能にすることにより、コンピュータＣか
らコンピュータＤに経路情報を配布する。また、コンピ
ュータＣは、コンピュータＡに対してアクセス権がコン
ピュータＣからコンピュータＤに配布したことを報告す
る。これにより、コンピュータＡは、配布先リストを更
新する。

【００４０】ステップ２０４）ここで、コンピュータ
Ｄから経路情報を伴ったアクセス要求がコンピュータＡ
に対して発行される。ステップ２０５）コンピュータＡは、被配布主体保持
部１１０に蓄積された主体一覧により、アクセス権が配
布された主体Ｄの範囲を把握し、コンピュータ要求主体
（コンピュータＤ）が被配布主体保持部１１０に登録さ
れているか否かを判定する。

【００４１】ステップ２０６）登録されている場合に
は、アクセス可と判定する。ステップ２０７）アクセス可となった場合には、コン
ピュータＤにアクセス要求対象の資源を提供する。

【００４２】

【実施例】［第１の実施例］最初に、第１の実施例とし
て、経路情報の配布について説明する。図７は、本発明
の第１の実施例の動作を説明するための図である。同図
に示すシステムにおけるコンピュータＫ＋１（５００）
は、Kerberos認証方式（米国マサチューセッツ工科大学
を中心に開発されたオープンネットワークを対象とした
認証方式）を用いて、主体識別チケット発行部５１０に
よる主体の認証と、当該主体識別チケット発行部５１０
により交付される主体識別チケット５２０により主体Ｋ
０，主体Ｋ１，…，主体Ｋ，主体Ｋ＋１を一意に識別す
る。

【００４３】主体がアクセスする対象Ｒ（０）、対象Ｒ
（１）、…、対象Ｒ（Ｋ）、対象Ｒ（Ｋ＋１）を対象の
保存されているコンピュータの識別子であるコンピュー
タＫ０、コンピュータＫ１、…、コンピュータＫ−１、
コンピュータＫと各々のコンピュータ上で当該対象を区
別するローカルな識別子を組み合わせることにより、ネ
ットワーク上で一意に識別する対象識別部（図示せず）
を有するコンピュータ１００、２００、３００、４００
を、通信回線で相互接続したコンピュータネットワーク
で、全対象を所有者である主体毎に管理単位として分類
し、各々の管理単位毎のアクセス制御リストであるＫ０
のアクセス制御リスト１３０、Ｋ１のアクセス制御リス
ト２３０、…、Ｋのアクセス制御リスト４３０と、各々
の管理単位毎のアクセス制御モニタであるＫ０のアクセ
ス制御モニタ１４０、Ｋ１のアクセス制御モニタ２４
０、…、Ｋ−１のアクセス制御モニタ３４０、Ｋのアク
セス制御モニタ４４０を配置する。

【００４４】ここで、アクセス権の各々の配布行為に伴
い、生成される主体Ｋ１の配布経路情報２５０、Ｋの配
布経路情報４５０、Ｋ＋１の配布経路情報５５０を用い
て、主体識別チケット５２０を伴い、配布経路情報５５
０によりアクセス権が配布されている主体Ｋ０の対象Ｒ
（０）に付随するＫ０のアクセス制御モニタ１４０への
アクセス要求を発行する。

【００４５】これにより、主体Ｋ０のアクセス制御モニ
タ１４０は、アクセス権配布経路確認処理を行う。次
に、アクセス権の配布及びアクセス権配布経路の確認動
作を説明する。アクセス権の配布対象となる主体Ｋ０の
所有する対象Ｒ（０）として識別される文書のアクセス
権を、主体Ｋ１、主体Ｋ２、…、主体Ｋ−２、主体Ｋ−
１経由で配布された主体Ｋが、新たに主体Ｋ＋１へ対象
Ｒ（０）へのアクセス権を配布するには、主体Ｋ０から
主体Ｋ−１へアクセス権が配布されてきた経路を表す配
布経路情報Ｋを、主体Ｋの対象Ｒ（Ｋ）として保存し、
対象Ｒ（Ｋ）へのアクセス権を主体Ｋのアクセス制御リ
スト４３０を変更することにより、主体Ｋ＋１にアクセ
ス権を与える。

【００４６】主体Ｋ＋１は、対象Ｒ（Ｋ）にアクセス
し、主体Ｋ０から主体Ｋへアクセス権が配布されてきた
経路を表す配布経路情報Ｋを取得し、配布経路情報Ｋを
主体Ｋの対象Ｒ（Ｋ）から取得したものであることを表
現するエントリ（Ｋ，Ｒ（Ｋ））を配布経路情報Ｋ（４
５０）の最後尾に付加し、Ｋ０からＫへアクセス権が配
布されてきた経路を表す配布経路情報Ｋ＋１（５５０）
とし、後述する手順により、本来アクセス権の配布対象
である主体Ｋ０の対象Ｒ（０）へのアクセス権として利
用する。

【００４７】第三者への再配布をする場合は、配布経路
情報Ｋ＋１（５５０）を主体Ｋ＋１（５００）の対象Ｒ
（Ｋ＋１）として保存する。配布されたアクセス権の監
査は以下の手順で実施する。主体Ｋ＋１（５００）が主
体Ｋ０（１００）の対象Ｒ（０）へアクセスする際に
は、主体Ｋ０から主体Ｋへのアクセス権配布を表現する
配布経路情報Ｋ＋１（５５０）を伴って、主体Ｋ０（１
００）のアクセス制御モニタ１４０に要求する。主体Ｋ
０（１００）のアクセス制御モニタ１４０は、配布経路
情報Ｋ＋１（５５０）に従って、Ｋのアクセス制御モニ
タ４４０、Ｋ−１のアクセス制御モニタ３４０、…、Ｋ
１のアクセス制御モニタ２４０に順次確認する。

【００４８】具体的には、確認動作（Ｋ）で主体Ｋ（４
００）のアクセス制御モニタ４４０に主体Ｋの対象Ｒ
（Ｋ）が主体Ｋ０から主体Ｋ−１への配布経路に一致
し、主体Ｋ＋１（５００）にアクセス権が与えられてい
ることを確認する。次に、確認動作（Ｋ−１）で主体Ｋ
−１のアクセス制御モニタ３４０に主体Ｋの対象Ｒ（Ｋ
−１）が主体Ｋ０から主体Ｋ−２への配布経路に一致
し、主体Ｋにアクセス権が与えられていることを確認す
る。

【００４９】以下、アクセス権の配布経路におけるアク
セス制御モニタに順次確認していき、最終的には、確認
動作（１）で、Ｋ１のアクセス制御モニタ２４０に主体
Ｋ１の対象Ｒ（１）が主体Ｋ０の対象Ｒ（０）を指示
し、主体Ｋ２にアクセス権が与えられていることを確認
する。さらに、確認動作（０）でＫ０のアクセス制御モ
ニタ１４０に主体Ｋ０の対象Ｒ（０）が主体Ｋ１にアク
セス権が与えられていることを確認する。最終的に、全
配布経路が確認されたら、そのアクセス権は正当なもの
と判断し、主体Ｋ０のアクセス制御モニタ１４０にはア
クセスを許可する。

【００５０】［第２の実施例］次に、第２の実施例とし
てアクセス要求に対するアクセス許諾について説明す
る。図８は、本発明の第２の実施例の動作を説明するた
めの図である。同図では、アクセス権限の配布動作を示
す配布（０）、配布（１）、…、配布（Ｋ−１）、配布
（Ｋ）に対応する報告動作を示す報告（０）、報告
（１）、…、報告（Ｋ−１）、報告（Ｋ）を行うための
機能及び配布先管理リスト１６０を有する。

【００５１】実際のアクセス権の配布及び報告は、以下
の手順で行われる。アクセス権を主体Ｋ０〜Ｋ１へ配布
する配布動作（０）に際しては、報告動作（０）により
配布の許諾が行われ、配布先管理リスト１６０に配布先
であるＫ１が追加される。以下、配布動作（１）、…、
配布動作（Ｋ）に対しても同様の報告と登録が行われ
る。

【００５２】Ｋ（０）のアクセス制御モニタ１４０は、
アクセス要求主体がアクセス権限配布先管理リスト１６
０に登録されていることを、アクセス許可条件に加えて
判定し、アクセスを許可する。これにより、主体Ｋ０
は、配布先管理リスト１６０により常時アクセス権保持
者を確認できると同時に、配布先管理リスト１６０から
任意の主体を削除することにより、前述の第１の実施例
によるアクセス権配布によるアクセス許諾とは独立に、
主体Ｋ０による任意の主体に対するアクセス拒否を可能
とする。

【００５３】また、上記の実施例は、前述の図３及び図
５の構成及び、図４及び図６の動作に基づいて説明して
いるが、これらの構成要件及び動作をプログラムとして
構築し、ネットワーク上の主体のコンピュータのディス
ク装置や、フロッピーディスクやＣＤ−ＲＯＭ等の可搬
記憶媒体に格納しておき、本発明を実施する際に、イン
ストールすることにより容易に本発明を実現できる。

【００５４】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【００５５】

【発明の効果】上述のように、本発明によれば、アクセ
ス権の配布を可能とすると共に、アクセス権の配布行為
がアクセス権を表現する配布経路情報という実存の情報
の授受で行われるため、監査が容易であるだけでなく、
アクセス権の行使に際して、アクセス権の配布に関連し
た全ての主体に確認するため、アクセス権の剥奪制御が
容易に実現できる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明の資源アクセス制御システムの構成図
（その１）である。

【図４】本発明の資源アクセス制御動作を示すシーケン
スチャート（経路情報配布）である。

【図５】本発明の資源アクセス制御システムの構成図
（その２）である。

【図６】本発明の資源アクセス制御動作を示すシーケン
スチャート（アクセス許諾）である。

【図７】本発明の第１の実施例の動作を説明するための
図である。

【図８】本発明の第２の実施例の動作を説明するための
図である。

【図９】従来の一般的アクセス制御モデルである。

【図１０】従来の三つ組表を用いるアクセス制御方式
（第１の方式）である。

【図１１】従来の資格を用いるアクセス制御方式（第２
の方式）である。

【図１２】従来のアクセス制御リストを用いるアクセス
制御方式（第３の方式）である。

【図１３】従来のアクセス制御マトリクスに対するアク
セス制御モデルである。

【図１４】従来の鍵と錠を用いるアクセス制御方式（第
４の方式）である。

【図１５】従来の配布、被配布の関係を保持するアクセ
ス制御情報の実現方式（第５の方式）である。

【図１６】従来の配布、被配布の関係を保持しないアク
セス制御情報の実現方式（第６の方式）である。

【符号の説明】

１０経路情報２０経路情報配布手段３０アクセス権設定手段４０更新手段５０確認手段１００コンピュータＫ０１０１対象（資源）１０２、２０２対象識別部１０３、２０３アクセス制御情報保持部１０４、２０４アクセス制御部１０５配布経路情報蓄積部１０８アクセス権配布監視部１０９配布先許諾確認部１１０アクセス被配布主体保持部１１１、２１１対象アクセス部１２０配布経路情報配布部１３０Ｋ０のアクセス制御リスト１４０Ｋ０のアクセス制御モニタ１６０配布先管理リスト１９０、２９０主体識別部２００コンピュータＫ１２３０配布経路情報Ｋ１２４０Ｋ１のアクセス制御モニタ２５０配布経路情報Ｋ１３００コンピュータＫ−１３４０Ｋ−１のアクセス制御モニタ４００コンピュータＫ４３０Ｋのアクセス制御リスト４４０Ｋのアクセス制御モニタ４５０配布経路情報Ｋ５００コンピュータＫ＋１５１０主体識別チケット発行部５２０主体識別チケットＫ＋１５５０配布経路情報Ｋ＋１２０６配布経路情報保持部２０７アクセス要求部２２０配布経路情報取得部

Claims

【特許請求の範囲】

【請求項１】単独のコンピュータもしくは、複数のコ
ンピュータを通信回線で接続したコンピュータネットワ
ーク上において、該コンピュータに蓄積された情報など
の資源（以下、対象と記す）を定められた規則に基づい
て利用者（以下、主体と記す）の利用を制限する資源ア
クセス制御方法において、前記対象をアクセスするためのアクセス権を前記コンピ
ュータネットワーク上のコンピュータに対して配布する
アクセス権の配布経路を表現した経路情報にアクセス権
を設定して、該経路情報を該コンピュータ間、または、
単独のコンピュータ内において授受し、前記コンピュータのアクセス制御モニタ間で前記経路情
報の授受を行う毎に、配布経路情報の付与及び追加を行
い、前記経路情報によりアクセス権の配布行為が適切に行わ
れたかを確認することを特徴とする資源アクセス制御方
法。
【請求項２】配布アクセス権に対応する対象を有する
主体から複数のコンピュータを経由して、前記経路情報
が配布されると、配布されたコンピュータＡでは、前記経路情報に配布経
路情報を追加し、アクセス制御情報を更新し、該経路情
報をコンピュータＢに配布し、前記コンピュータＢでは、前記経路情報に配布経路情報
を追加し、アクセス制御情報を更新し、前記経路情報を配布する処理を、配布するコンピュータ
数分繰り返して、該経路情報を配布する請求項１記載の
資源アクセス制御方法。
【請求項３】前記アクセス権の配布行為を確認する際
に、前記経路情報の配布元のコンピュータから、配布先のコ
ンピュータに対して、経路情報の有無、経路情報へのア
クセス権の確認を行い、確認結果に基づいてアクセスの可否判断を行う請求項１
記載の資源アクセス制御方法。
【請求項４】前記経路情報の配布元のコンピュータに
おいて、該経路情報の配布を行おうとしているコンピュ
ータに配布の許諾を行い、許諾した場合に、アクセス権限配布管理リストに登録
し、アクセス要求を行っている主体が前記アクセス権限配布
管理リストに登録されている場合に、アクセスを許可す
る請求項１記載の資源アクセス制御方法。
【請求項５】前記アクセス権限配布管理リストから任
意の主体を削除することによりアクセス拒否を行う請求
項４記載の資源アクセス制御方法。
【請求項６】単独のコンピュータもしくは、複数のコ
ンピュータを通信回線で接続したコンピュータネットワ
ークにおいて、該コンピュータに蓄積された情報などの
資源（以下、対象と記す）を定められた規則に基づいて
利用者（以下、主体と記す）の利用を制限する資源アク
セス制御システムであって、前記コンピュータは、前記対象をアクセスするためのアクセス権を前記コンピ
ュータネットワーク上のコンピュータに対して配布する
アクセス権の配布経路を表現した経路情報と、前記経路情報へのアクセスの権を設定するアクセス権設
定手段と、前記経路情報を該コンピュータ間において授受する経路
情報配布手段と、前記コンピュータのアクセス制御モニタ間で前記経路情
報の授受を行う毎に、前記経路情報に配布経路情報の付
与及び追加を行う更新手段と、前記経路情報によりアクセス権の配布行為が適切に行わ
れたかを確認する確認手段とを有することを特徴とする
資源アクセス制御システム。
【請求項７】前記経路情報配布手段は、配布アクセス権に対応する対象を有する主体から少なく
とも１つのコンピュータを経由して、前記経路情報が配
布されたコンピュータにおいて、前記経路情報に配布経
路情報を追加し、アクセス制御情報を更新し、該経路情
報を他のコンピュータに配布する処理を、配布するコン
ピュータ数分繰り返す手段を含む請求項６記載の資源ア
クセス制御システム。
【請求項８】前記確認手段は、前記経路情報の配布元のコンピュータから、配布先のコ
ンピュータに対して、経路情報の有無、経路情報へのア
クセス権の確認を行うアクセス権確認手段と、前記アクセス権確認手段の確認結果に基づいてアクセス
の可否判断を行う判定手段を含む請求項６記載の資源ア
クセス制御システム。
【請求項９】前記経路情報の配布を行おうとしている
コンピュータに配布の許諾を行う配布許諾手段と、前記配布許諾手段において、許諾した場合に、アクセス
権限配布管理リストに登録するリスト登録手段と、アクセス要求を行っている主体が前記アクセス権限配布
管理リストに登録されている場合に、アクセスを許可す
るアクセス許可判定手段とを更に有する請求項６記載の
資源アクセス制御システム。
【請求項１０】前記アクセス権限配布管理リストから
任意の主体を削除することによりアクセス拒否を行うア
クセス権剥奪手段を更に有する請求項９記載の資源アク
セス制御システム。
【請求項１１】単独のコンピュータもしくは、複数の
コンピュータを通信回線で接続したコンピュータネット
ワークにおいて、該コンピュータに蓄積された情報など
の資源（以下、対象と記す）を定められた規則に基づい
て利用者（以下、主体と記す）の利用を制限する資源ア
クセス制御システムにおけるコンピュータに搭載される
資源アクセス制御プログラムを格納した記憶媒体であっ
て、前記対象をアクセスするためのアクセス権を前記コンピ
ュータネットワーク上のコンピュータに対して配布する
アクセス権の配布経路を表現した経路情報へのアクセス
の権を設定するアクセス権設定プロセスと、前記経路情報を他のコンピュータに配布する経路情報配
布プロセスと、前記経路情報配布プロセスが起動される毎に、前記経路
情報に配布経路情報の付与及び追加を行う更新プロセス
と、前記経路情報によりアクセス権の配布行為が適切に行わ
れたかを確認する確認プロセスとを有することを特徴と
する資源アクセス制御プログラムを格納した記憶媒体。
【請求項１２】前記経路情報配布プロセスは、配布アクセス権に対応する対象を有する主体から少なく
とも１つのコンピュータを経由して、前記経路情報が配
布されたコンピュータにおいて、前記経路情報に配布経
路情報を追加し、アクセス制御情報を更新し、該経路情
報を配布する処理を、配布するコンピュータ数分繰り返
すプロセスを含む請求項１１記載の資源アクセス制御プ
ログラムを格納した記憶媒体。
【請求項１３】前記確認プロセスは、前記経路情報の配布先のコンピュータに対して、経路情
報の有無、経路情報へのアクセス権の確認を行うアクセ
ス権確認プロセスと、前記アクセス権確認プロセスの確認結果に基づいてアク
セスの可否判断を行う判定プロセスを含む請求項１１記
載の資源アクセス制御プログラムを格納した記憶媒体。
【請求項１４】前記経路情報の配布を行おうとしてい
るコンピュータに配布の許諾を行う配布許諾プロセス
と、前記配布許諾プロセスにおいて、許諾した場合に、アク
セス権限配布管理リストに登録するリスト登録プロセス
と、アクセス要求を行っている主体が前記アクセス権限配布
管理リストに登録されている場合に、アクセスを許可す
るアクセス許可判定プロセスとを更に有する請求項１１
記載の資源アクセス制御プログラムを格納した記憶媒
体。
【請求項１５】前記アクセス権限配布管理リストから
任意の主体を削除することによりアクセス拒否を行うア
クセス権剥奪プロセスを更に有する請求項１４記載の資
源アクセス制御プログラムを格納した記憶媒体。