JPH11327892A - 設計者情報によるオブジェクトアクセスコントロールシステム - Google Patents

Abstract

(57)【要約】 【課題】 プログラムの設計者と、オブジェクトの設計
者が確認できて一致する場合に、他の操作制限により禁
止された操作であっても、オブジェクトの操作を許す設
計者情報によるオブジェクトアクセスコントロールシス
テムを提供すること。 【解決手段】 プログラム１２０を実行装置１０１によ
り実行することによって、オブジェクト１１０に対する
操作要求が発生すると、実行装置１０１はオブジェクト
操作装置１０２にオブジェクト１１０の操作要求を発行
し、設計者識別装置１０３によりプログラム１２０がオ
ブジェクト１１０やプログラムの所有者あるいは設計者
以外の者により持ち込まれても、設計者識別装置１０３
によりプログラム１２０の設計者と、オブジェクトの設
計者が一致することを確認すると、オブジェクト操作装
置１０２はオブジェクト１１０への操作要求を実行す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、オブジェクトに
対して、他の操作制限装置により禁止された操作でもそ
のオブジェクトの内容に責任をもつ者（以下、設計者と
いう）の意図に沿った処理の一環としての操作の場合
に、操作ができるようにしたオブジェクトアクセスコン
トロールシステムに関する。

【０００２】

【従来の技術】コンピュータおよび通信ネットワ−クの
分野において、所定のプログラムを実行する際に、プロ
グラムの内容によっては、特定の操作者にのみ操作を行
なうことが許される場合や、匿名で操作を行なう必要の
ある場合もある。特開平０９−２９５８３６号公報に
は、ディジタル署名方式として、指定者が署名者を指定
するために、第１のディジタル署名方式により第１のデ
ィジタル署名を生成し、指定者に指定された署名者は第
１のディジタル署名に基づき、第２のディジタル署名方
式により第２のディジタル署名を生成する。確認者は第
１および第２のディジタル署名に基づき、第２のディジ
タル署名が指定者により指定された署名者により生成さ
れたものか、否かを認識することが開示されている。

【０００３】また、この種ディジタル署名方式として、
特開平０９−２９８５３７号公報には、オーソリティは
メンバに対してメンバであることの証明書であるディジ
タル署名を送り、証明書を入手したメンバは署名したい
メッセ−ジに対して、グループ署名を生成し、メッセ−
ジを受信した認識者はそのグループ署名がオーソリティ
に認められたメンバによって生成されたグループ署名
か、否を認識することが開示されている。

【０００４】さらに、特開平０７−２８１９４５号公報
には、イベント発生が検知されると、イベント監視部に
よって、カレントオブジェクトが取得され、記憶管理装
置はＣＰＵのアクセスを禁止して新たに読み出すべきオ
ブジェクトのオブジェクト名を取得する。取得後、現在
の優先順位を旧優先順位として旧優先順位テーブルに保
存し、優先順位作成部に新優先順位を作成させ、その作
成後、優先順の新旧順位の入れ代わりにより、１次記憶
部の常駐、解散を行うことが開示されている。

【０００５】オブジェクトのアクセスコントロールに関
して、従来は図６に示すようなオブジェクトアクセスコ
ントロールシステムが使用されている。この図６に示す
オブジェクトアクセスコントロールシステムは、実行装
置１０１と、オブジェクト操作装置１０２と、プログラ
ム１２０と、オブジェクト１１０により構成されてお
り、実行装置１０１がプログラム１２０を実行すること
により、オブジェクト１１０に書き込みをすべくオブジ
ェクト操作装置１０２に書き込み要求を発行すると、オ
ブジェクト操作装置１０２は、オブジェクト１１０のパ
ーミッションを調べ、プログラム１２０の実行者による
書き込み操作が許可されていない場合には、書き込みを
拒否し、許可されている場合には、書き込みを行う。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
オブジェクトアクセスコントロールシステムは、オブジ
ェクト１１０に対する書き込みが許可されていれば、ど
のような書き込みでも可能であり、また、許可されてい
なければ、どのような書き込みも不可能である。これ
は、オブジェクト１１０への操作の許可、不許可におい
て、あらかじめ用意された操作ごとに、プログラム１２
０の実行者の操作の許可、不許可設定をしているため
に、たとえば、オブジェクト１１０の保守などのある一
定の目的以外には、オブジェクトの操作許可が必要のな
い者にも、すべての書き込みが許されるという課題があ
る。

【０００７】この発明は、上記従来の課題を解決するた
めになされたもので、オブジェクトの設計者によるオブ
ジェクトへの操作を許すなら、オブジェクトの保守など
限定された処理に伴う操作を、他のアクセス制御装置に
よってそのオブジェクトへのアクセスを禁止されている
他人に任せることができる設計者情報によるオブジェク
トアクセスコントロールシステムを提供することを目的
とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、この発明の設計者情報によるオブジェクトアクセス
コントロールシステムは、プログラムを実行することに
よりオブジェクトに対する操作要求を発行する実行装置
と、前記操作要求が他の操作制御装置により禁止された
操作でも、その操作がオブジェクトの設計者の意図に沿
った処理の一環であり、かつ操作を行なうプログラムの
設計者とオブジェクトの設計者が一致することを確認す
ると、前記プログラムが前記プログラムとオブジェクト
の設計者あるいは所有者以外に導入されても操作を許可
する設計者識別装置と、前記設計者識別装置により操作
が許可されると、前記実行装置により前記オブジェクト
に対して発行された操作要求を実行するオブジェクト操
作装置と、を備えることを特徴とする。

【０００９】この発明によれば、実行装置がプログラム
を実行することにより、オブジェクトに対する操作要求
を発行すると、この操作要求が他の操作制御装置により
禁止された操作でも、その操作がオブジェクトの設計者
の意図に沿った処理の一環であり、しかも操作を行うプ
ログラムの設計者とオブジェクトの設計者とが一致して
いることを設計者識別装置が確認して、プログラムとオ
ブジェクトの設計者あるいは所有者以外に、プログラム
が導入されても操作を許可すると、実行装置によりオブ
ジェクトに対して発行された操作要求をオブジェクト操
作装置により実行する。したがって、この発明では、オ
ブジェクトの設計者によるオブジェクトへの操作を許す
なら、オブジェクトの保守など限定された処理に伴う操
作を、他のアクセス制御装置によってそのオブジェクト
へのアクセスを禁止されている他人に任せることができ
る。

【００１０】

【発明の実施の形態】以下、この発明の設計者情報によ
るオブジェクトアクセスコントロールシステムの実施の
形態について図面に基づき説明する。図１はこの発明に
よる第１実施の形態の原理的構成を示すブロック図であ
る。この図１において、図６と同一部分には、同一符号
を付して説明する。図１における実行装置１０１により
プログラム１２０を実行することによってオブジェクト
１１０に対する操作要求が発生した場合に、実行装置１
０１がオブジェクト操作装置１０２にオブジェクト１１
０の操作要求を発行する。

【００１１】この操作要求が発行されたオブジェクト操
作装置１０２は、設計者識別装置１０３により、プログ
ラム１２０がオブジェクトやプログラムの所有者や設計
者以外の者により、この発明の設計者情報によるオブジ
ェクトアクセスコントロースシステムに持ち込まれたも
のであっても、プログラム１２０を基にプログラム１２
０の設計者を認識でき、かつオブジェクト１１０を基に
オブジェクト１１の設計者を認識でき、しかも１つの設
計者が一致する場合に、その操作が他の操作制限装置
（図示しない）によりプログラムの実行者やオブジェク
トの所有者の種類などの条件で禁止されるものであって
も、オブジェクト１１０への操作要求を実行するように
している。このようにして、オブジェクト１１０に対し
て、他の操作制限により禁止された操作でも、プログラ
ムは設計者の意図の反映であるとして、プログラム１２
０の設計者とオブジェクト１１０の設計者が確認できて
一致する場合に、操作を許すことを可能にする。

【００１２】次に、上記図１に示す第１実施の形態の構
成をさらに具体化したこの発明の第２実施の形態につい
て図２により説明する。この第２実施の形態では、前記
第１実施の形態の構成に加えて、プログラム１２０は、
プログラム本体１２１と、ＤＳＡ法を用い、プログラム
本体１２１を表すデータをプログラム本体１２１を作成
した設計者を表す秘密鍵でサイン（Ｓｉｇｎ）したプロ
グラム１２０のサインデ−タ１２２と、プログラム本体
１２１を作成した設計者を表す公開鍵１２３よりなって
いる。

【００１３】また、オブジェクト１１０は、１つのファ
イル１１１と、ＤＳＡアルゴリズムを用い、ファイル１
１１内のデータを作成した設計者を表す秘密鍵でサイン
したファイルのサインデータ１１２と、ファイル１１１
の内容を作成した設計者を表す公開鍵１１３よりなる。

【００１４】次に、この第２実施の形態の動作につい
て、図３のフローチャートに沿って説明する。実行装置
１０１がプログラム１２０を実行することにより、オブ
ジェクト１１０に書き込みをするために、オブジェクト
操作装置１０２に書き込み要求を発行すると（ステップ
Ｓ１）、オブジェクト操作装置１０２はファイル１１１
のパーミッションを調べる（ステップ、Ｓ２）。この結
果、書き込み要求が許可されている場合には、書き込み
要求の処理を実行する（ステップＳ３）。また、ステッ
プＳ２での判断の結果、書き込み要求が許可されていな
い場合には、設計者識別装置１０３にオブジェクト１１
０の設計者を確認して、それが正しければ、設計者を表
す公開鍵の値の通知を要求する（ステップＳ４）。

【００１５】この通知を受けた設計者識別装置１０３は
オブジェクト操作装置１０２からオブジェクト１１０の
設計者を確認し、それが正しければ、設計者を表す公開
鍵の値を渡すように要求されると、ファイル１１１の内
容とサインデータ１１２と公開鍵１１３を用いて、ＤＳ
Ａ法によりサインデータ１１３がファイル１１１の内容
と公開鍵１１３に対応した秘密鍵で作成されたものであ
ることを確認する（ステップＳ５）。この確認の結果、
正しくなければ、設計者識別装置１０３はエラーとする
（ステップＳ６）。また、ステップＳ５での確認の結
果、正しければ、設計者識別装置１０３は要求元である
オブジェクト操作装置１０２に公開鍵１１３の値を渡す
（ステップＳ７）。

【００１６】また、オブジェクト操作装置１０２からプ
ログラム１２０の設計者を確認し、それが正しければ、
設計者をあらかじめ公開鍵の値を渡すように要求される
と、プログラム本体１２１の内容とサインデータ１２２
とプログラム公開鍵１２３を用い、ＤＳＡ法によりプロ
グラム本体１２１のサインデータ１２２がプログラム本
体１２１の内容と公開鍵１２３に対応した秘密鍵で作成
されたものであるとことを確認し、要求元であるオブジ
ェクト操作装置１０２に公開鍵１１３の値を渡す（ステ
ップＳ７）。

【００１７】オブジェクト操作装置１０２は、設計者識
別装置１０３よりプログラムとオブジェクトそれぞれを
作成した設計者を表す公開鍵の値を受け取ると、それを
比較する（ステップＳ８）。この比較の結果、プログラ
ムの設計者を表す公開鍵の値と、オブジェクトの設計者
を表す公開鍵の値とが一致している場合には、プログラ
ム実行装置１０１から要求されたオブジェクト１１０へ
の書き込み要求を実行する（ステップＳ９）。また、プ
ログラムの設計者を表す公開鍵の値と、オブジェクトの
設計者を表す公開鍵の値との比較の結果が不一致の場合
には、エラーとしての処理をする（ステップＳ１０）。

【００１８】このように、第２実施の形態では、他人が
オブジェクトにアクセスする場合に、オブジェクトを作
成した設計者が作成したプログラムであることを確認で
きるプログラムを動作させ、オブジェクトを作成した設
計者の意図通りにアクセスする以外に手段がなく、ま
た、実行するプログラムがオブジェクトやプログラムの
所有者や設計者以外の者より外部から導入したもので、
他のアクセス制御装置によってそのオブジェクトへのア
クセスを禁止されている他人がそのオブジェクトへアク
セスする場合でも、オブジェクトを作成した設計者が作
成したプログラムであることを確認できるプログラムで
あれば、アクセスを許可するようにしているので、オブ
ジェクトの設計者によるオブジェクトへの操作を許可す
るなら、オブジェクトの保守など限定された処理に伴う
操作を他のアクセス制御装置により、そのオブジェクト
へのアクセスを禁止されている他人に任せることができ
る。

【００１９】次に、この発明の第３実施の形態について
説明する。図４は第３実施の形態の構成を示すブロック
図である。この図４において、前記図２と同一部分に
は、同一符号を付して説明する。この図４では、図２の
構成に新たに設計者グル−プ管理装置１０４が付加され
ている。その他の構成は図２と同じでる。

【００２０】プログラム１２０は、プログラム本体１２
１と、ＤＳＡ法を用い、プログラム本体１２１を表すデ
ータをプログラム本体１２１を作成した設計者を表す秘
密機でサインしたプログラム１２０のサインデータ１２
２と、プログラム本体を作成した設計者を表す公開鍵１
２３とよりなる。また、オブジェクト１１０は、１つの
ファイル１１１と、ＤＳＡアルゴリズムを用い、ファイ
ル１１１内のデータはファイル１１１を作成した設計者
を表す秘密鍵でサインしたファイル１１１のサインデー
タ１１２と、ファイル１１１の内容を作成した設計者を
表す公開鍵１１３よりなる。

【００２１】次に、この第３実施の形態の動作について
図５のフローチャートに沿って説明する。実行装置１０
１がプログラム１２０を実行することにより、オブジェ
クト１１０に書き込みをするために、オブジェクト操作
装置１０２に書き込み要求を発行すると（ステップＳ１
１）、オブジェクト操作装置１０２は、ファイル１１１
のパーミッションを調べる（ステップＳ１２）。その結
果、書き込み要求が許可されている場合には、ステップ
Ｓ１３で書き込み要求の処理を行う。

【００２２】また、ステップＳ１２において、パーミッ
ションの判断の結果、書き込み要求が許可されていない
場合には、オブジェクト操作装置１０２は設計者識別装
置１０３にオブジェクト１１０の設計者を確認してそれ
が正しければ、設計者を表す公開鍵の値の通知を要求
し、かつプログラム１２０の設計者を確認し、それが正
しければ、プログラム１２０設計者を表す公開鍵の値の
通知を要求する（ステップＳ１４）。設計者識別装置１
０３は、オブジェクト操作装置１０２からオブジェクト
１１０の設計者を確認し、それが正しければ、設計者を
表す公開鍵の値を渡すように、要求されると、ファイル
１１１内のサインデ−タ１１２と公開鍵１１３を用いて
ＤＳＡ法により、サインデータ１１３がファイル１１１
の内容と公開鍵１１３に対応した秘密鍵で作られてもの
であることを確認する（ステップＳ１５）。

【００２３】この確認ができなければ、エラーとしてス
テップＳ１６でエラーの処理を行う。ステップＳ１５で
の確認が行われると、設計者識別装置１０３は要求元で
あるオブジェクト操作装置１０２に公開鍵１１３の値を
渡す（ステップＳ１７）。また、設計者識別装置１０３
は、オブジェクト操作装置１０２からプログラム１０２
の設計者を確認し、その確認の結果が正しければ、設計
者を表す公開鍵を渡すように要求されると、プログラム
本体１２１の内容とサインデータ１２２とプログラム公
開鍵１２３を用い、ＤＳＡ法により、プログラム本体１
２１のサインデータ１２２がプログラム本体１２１の内
容と公開鍵１２３に対応した秘密鍵で作られたものであ
ることを確認すると、要求元であるオブジェクト操作装
置１０２に公開鍵１１３の値を渡す（ステップＳ１
７）。

【００２４】オブジェクト操作装置１０２は、設計者識
別装置１０３よりプログラム１２０を作成した設計者
と、オブジェクト１１０を作成した設計者とを表す公開
鍵の値を受け取ると、それを設計者グループ管理装置１
０４に渡す（ステップＳ１８）。この設計者グループ管
理装置１０４に渡した２つの公開鍵が同一グループに属
しているか確認を要求し、同一グループに属していない
ことが確認されると、ステップＳ１９でエラーとしての
処理を行う。

【００２５】また、２つの公開鍵が同一グループに属し
ていることが確認されると、設計者グループ管理装置１
０４は、渡された設計者を表す２つの公開鍵が同一グル
ープに属しているか、否かの確認要求をオブジェクト操
作装置１０２に渡す。オブジェクト操作装置１０２は、
設計者グループ管理装置１０４から渡された確認要求に
対してその２つの公開鍵が同一グループであることがわ
かると、書き込み要求を実行する（ステップＳ２０）。

【００２６】

【発明の効果】以上のように、この発明によれば、実行
装置がプログラムを実行することにより、オブジェクト
に対する操作要求を発行すると、その操作がオブジェク
トの設計者の意図に沿った処理の一環であり、しかも操
作を行うプログラムの設計者とオブジェクトの設計者と
が一致していることを設計者識別装置が確認して、プロ
グラムとオブジェクトの設計者あるいは所有者以外に、
プログラムが導入されても操作を許可すると、実行装置
によりオブジェクトに対して発行された操作要求をオブ
ジェクト操作装置により実行するようにしたので、オブ
ジェクトの保守など限定された処理に伴う操作を、他の
アクセス制御装置によってそのオブジェクトへのアクセ
スを禁止されている他人に任せることができる。

【図面の簡単な説明】

【図１】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第１実施の形態の構成を示すブ
ロック図である。

【図２】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第２実施の形態の構成を示すブ
ロック図である。

【図３】図２の設計者によるオブジェクトアクセスコン
トロールシステムの動作の流れを示すフロ−チャ−トで
ある。

【図４】この発明の設計者によるオブジェクトアクセス
コントロールシステムの第３実施の形態の構成を示すブ
ロック図である。

【図５】図４の設計者によるオブジェクトアクセスコン
トロールシステムの動作の流れを示すフローチャートで
ある。

【図６】従来のオブジェクトアクセスコントロールシス
テムの構成を示すブロック図である。

【符号の説明】

１０１……実行装置、１０２……オブジェクト操作装
置、１０３……設計者識別装置、１０４……設計者グル
−プ管理装置、１１０……オブジェクト、１１１……フ
ァイル、１１２、１２２……サインデ−タ、１１３，１
２３……公開鍵、１２０……プログラム、１２１……プ
ログラム本体。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 プログラムを実行することによりオブジ
   ェクトに対する操作要求を発行する実行装置と、 前記操作要求が他の操作制御装置により禁止された操作
   でも、その操作がオブジェクトの設計者の意図に沿った
   処理の一環であり、かつ操作を行なうプログラムの設計
   者とオブジェクトの設計者が一致することを確認する
   と、前記プログラムが前記プログラムとオブジェクトの
   設計者あるいは所有者以外に導入されても操作を許可す
   る設計者識別装置と、 前記設計者識別装置により操作が許可されると、前記実
   行装置により前記オブジェクトに対して発行された操作
   要求を実行するオブジェクト操作装置と、 を備えることを特徴とする設計者情報によるオブジェク
   トアクセスコントロールシステム。
2. 【請求項２】 前記プログラムは、プログラム本体と、
   ＤＳＡ法を用いる前記プログラム本体を表すデ−タをプ
   ログラム本体を作成した設計者を表す秘密鍵でサインし
   たプログラムのサインデ−タと、前記プログラム本体を
   作成した設計者を表す第１の公開鍵とからなることを特
   徴とする請求項１記載の設計者情報によるオブジェクト
   アクセスコントロールシステム。
3. 【請求項３】 前記オブジェクトは、１つのファイル
   と、ＤＳＡアルゴリズムを用い前記ファイル内のデータ
   のファイルを作成した設計者を表す秘密鍵でサインした
   ファイルのサインデータと、前記ファイルの内容を作成
   した設計者を表す第２の公開鍵とからなることを特徴と
   する請求項１記載の設計者情報によるオブジェクトアク
   セスコントロールシステム。
4. 【請求項４】 前記オブジェクト操作装置は、前記実行
   装置が前記プログラムを実行することにより前記オブジ
   ェクトに書き込みをするために前記オブジェクト操作装
   置に書き込み要求を発行すると、前記ファイルのパーミ
   ッションを調べて書き込み要求が許可されない場合に
   は、前記設計者識別装置に前記オブジェクトの設計者を
   確認して前記オブジェクトの設計者が正しい場合にその
   設計者を表す公開鍵の値の通知要求をすることを特徴と
   する請求項３記載の設計者情報によるオブジェクトアク
   セスコントロールシステム。
5. 【請求項５】 前記オブジェクト操作装置は、前記設計
   者識別装置より前記プログラムを作成した設計者を表す
   公開鍵の値と、前記オブジェクトを作成した設計者を表
   す公開鍵の値とが一致していると前記プログラム実行装
   置から要求されたオブジェクトの書き込み要求を実行す
   ることを特徴する請求項１記載の設計者情報によるオブ
   ジェクトアクセスコントロールシステム。
6. 【請求項６】 前記オブジェクト操作装置は、前記設計
   者識別装置より前記プログラムを作成した設計者を表す
   公開鍵の値と、前記オブジェクトを作成した設計者を表
   す公開鍵の値とを受け取って設計者グループ管理装置に
   渡してこの２つの公開鍵の値が同一グループに属する
   か、否かの確認要求をするとともに、前記設計者グルー
   プ管理装置が前記２つの公開鍵の値が同一グループに属
   することが確認されると、書き込み要求を実行すること
   を特徴とする請求項１記載の設計者情報によるオブジェ
   クトアクセスコントロールシステム。