JPH11338778A - 移動型エージェントプログラム・アクセス監視システム - Google Patents
移動型エージェントプログラム・アクセス監視システムInfo
- Publication number
- JPH11338778A JPH11338778A JP10147313A JP14731398A JPH11338778A JP H11338778 A JPH11338778 A JP H11338778A JP 10147313 A JP10147313 A JP 10147313A JP 14731398 A JP14731398 A JP 14731398A JP H11338778 A JPH11338778 A JP H11338778A
- Authority
- JP
- Japan
- Prior art keywords
- agent program
- access
- file
- mobile agent
- monitoring system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 利用者にとって安心して利用できるプログラ
ムであるか否かが判断可能な監視システムを提供するこ
と。 【解決手段】 移動型エージェントプログラムが実際に
ファイルアクセスをする前に、ファイルへのアクセス可
否情報を管理するテーブル１２との間でアクセス照合を
行い、利用者に対し、アクセスがある旨を通知して処理
の継続を判断させる機能３５，３６，３８を設けたこと
を特徴とするものである。
ムであるか否かが判断可能な監視システムを提供するこ
と。 【解決手段】 移動型エージェントプログラムが実際に
ファイルアクセスをする前に、ファイルへのアクセス可
否情報を管理するテーブル１２との間でアクセス照合を
行い、利用者に対し、アクセスがある旨を通知して処理
の継続を判断させる機能３５，３６，３８を設けたこと
を特徴とするものである。
Description
【０００１】
【発明の属する技術分野】本発明はネットワークに接続
された計算機のセキュリティに関し、特に移動型エージ
ェントプログラムの監視を行うに好適な移動型エージェ
ントプログラム・アクセス監視システムに関する。
された計算機のセキュリティに関し、特に移動型エージ
ェントプログラムの監視を行うに好適な移動型エージェ
ントプログラム・アクセス監視システムに関する。
【０００２】
【従来の技術】従来の移動型エージェントプログラムの
セキュリティは、移動元からプログラムを受信する際
に、当該プログラムが正当なものであることを認証する
というものであった。従来のこの種の方式としては、例
えば、特開平９−３３１３２８号公報に開示されている
ような、移動型エージェントの管理を、移動元の確信度
と、ノード側では他ノードとの間の確信度とエージェン
トが実行するメソッドの確信度テーブルにより評価関数
を用いて、エージェントを実行するための信頼度に応じ
て実行を制御する方法がある。また、これとは別に、第
３者が、例えば、ネットワーク経由でプログラムあるい
はデータを入手した場合、当該情報が正当なものである
かどうか証明する公開鍵暗号方式を用いた認証方式があ
る。さらに、本方式によって正当性を証明されたエージ
ェントプログラムのみがローカルファイルにアクセスで
きる方式がある。
セキュリティは、移動元からプログラムを受信する際
に、当該プログラムが正当なものであることを認証する
というものであった。従来のこの種の方式としては、例
えば、特開平９−３３１３２８号公報に開示されている
ような、移動型エージェントの管理を、移動元の確信度
と、ノード側では他ノードとの間の確信度とエージェン
トが実行するメソッドの確信度テーブルにより評価関数
を用いて、エージェントを実行するための信頼度に応じ
て実行を制御する方法がある。また、これとは別に、第
３者が、例えば、ネットワーク経由でプログラムあるい
はデータを入手した場合、当該情報が正当なものである
かどうか証明する公開鍵暗号方式を用いた認証方式があ
る。さらに、本方式によって正当性を証明されたエージ
ェントプログラムのみがローカルファイルにアクセスで
きる方式がある。
【０００３】
【発明が解決しようとする課題】上記各従来技術は、移
動型エージェントプログラムの出処が正しいこと、ある
いは、信頼できるプログラムであることの証明，評価に
基づく方法であり、実際のプログラムが不正に利用者の
データ，ファイルアクセスをしていないかどうかについ
ては考慮されていないため、利用者のデータ，ファイル
の保護の観点からは充分とは言えないという問題があっ
た。本発明の目的は、従来の技術における上述のような
問題を解消し、移動型エージェントプログラムが実際に
アクセスをする前に、利用者に対してその旨を通知する
と共に、そのプログラムのアクセス履歴をとるようにす
ることにより、利用者にとって安心して利用できるプロ
グラムであるかどうかを判断する監視システムを提供す
ることにある。
動型エージェントプログラムの出処が正しいこと、ある
いは、信頼できるプログラムであることの証明，評価に
基づく方法であり、実際のプログラムが不正に利用者の
データ，ファイルアクセスをしていないかどうかについ
ては考慮されていないため、利用者のデータ，ファイル
の保護の観点からは充分とは言えないという問題があっ
た。本発明の目的は、従来の技術における上述のような
問題を解消し、移動型エージェントプログラムが実際に
アクセスをする前に、利用者に対してその旨を通知する
と共に、そのプログラムのアクセス履歴をとるようにす
ることにより、利用者にとって安心して利用できるプロ
グラムであるかどうかを判断する監視システムを提供す
ることにある。
【０００４】
【課題を解決するための手段】上記目的を達成するた
め、本発明に係る移動型エージェントプログラム・アク
セス監視システムは、少なくとも２つ以上の計算機が接
続されたネットワーク、あるいは、少なくとも１つ以上
の計算機が接続されたネットワークが中継装置を介して
互いに接続された複数のネットワークから成るシステム
において、移動型エージェントプログラムを受信して実
行する前に、ファイルへのアクセス可否情報を管理する
テーブルとの間でアクセス照合を行う機能を設けたこと
を特徴とするものである。また、本発明に係る移動型エ
ージェントプログラム・アクセス監視システムでは、フ
ァイル情報の中から任意の情報を検索し、アクセス情報
テーブルを生成する手段を備えたことを特徴とするもの
である。
め、本発明に係る移動型エージェントプログラム・アク
セス監視システムは、少なくとも２つ以上の計算機が接
続されたネットワーク、あるいは、少なくとも１つ以上
の計算機が接続されたネットワークが中継装置を介して
互いに接続された複数のネットワークから成るシステム
において、移動型エージェントプログラムを受信して実
行する前に、ファイルへのアクセス可否情報を管理する
テーブルとの間でアクセス照合を行う機能を設けたこと
を特徴とするものである。また、本発明に係る移動型エ
ージェントプログラム・アクセス監視システムでは、フ
ァイル情報の中から任意の情報を検索し、アクセス情報
テーブルを生成する手段を備えたことを特徴とするもの
である。
【０００５】更に、移動型エージェントプログラムがア
クセス情報テーブルの中で該当したファイルにアクセス
する場合、当該プログラムを利用するユーザに対し通知
する手段を備えたことを特徴とするものである。また、
本発明に係る移動型エージェントプログラム・アクセス
監視システムでは、アクセス情報テーブルの中でアクセ
スを禁じたファイルに対し、複数回にわたり同一の移動
型エージェントプログラムがアクセスした場合、その処
理を無効にする手段を備えたことを特徴とするものであ
る。更に、移動型エージェントプログラムがアクセスし
たファイルの履歴をファイルに残す手段を備えたことを
特徴とするものである。
クセス情報テーブルの中で該当したファイルにアクセス
する場合、当該プログラムを利用するユーザに対し通知
する手段を備えたことを特徴とするものである。また、
本発明に係る移動型エージェントプログラム・アクセス
監視システムでは、アクセス情報テーブルの中でアクセ
スを禁じたファイルに対し、複数回にわたり同一の移動
型エージェントプログラムがアクセスした場合、その処
理を無効にする手段を備えたことを特徴とするものであ
る。更に、移動型エージェントプログラムがアクセスし
たファイルの履歴をファイルに残す手段を備えたことを
特徴とするものである。
【０００６】
【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。図１は、本発明の適用対象
であるネットワークシステムを示す図であり、図におい
ては、ネットワーク１、あるいは、ネットワーク１とネ
ットワーク２を中継装置３によって接続したインターネ
ット，エクストラネット，イントラネットと称する一般
的にＴＣＰ／ＩＰ（Ｔransmission Ｃontrol Ｐrotocol
／ＩnternetＰrotocol）等の配送機能を備えたネットワ
ークシステムが示されている。
に基づいて詳細に説明する。図１は、本発明の適用対象
であるネットワークシステムを示す図であり、図におい
ては、ネットワーク１、あるいは、ネットワーク１とネ
ットワーク２を中継装置３によって接続したインターネ
ット，エクストラネット，イントラネットと称する一般
的にＴＣＰ／ＩＰ（Ｔransmission Ｃontrol Ｐrotocol
／ＩnternetＰrotocol）等の配送機能を備えたネットワ
ークシステムが示されている。
【０００７】ネットワーク１，２は、ＬＡＮ（Ｌocal
Ａrea Ｎetwork）や専用線等のネットワークである。ネ
ットワークシステム上には、移動型エージェントプログ
ラムを利用する上で個人情報，アクセスログファイル等
を有する端末ａ４と、移動型エージェントプログラムの
配信元である端末ｂ６，ｃ８，ｄ１０がある。配信元端
末ｂ６，ｃ８，ｄ１０には、それぞれエージェントプロ
グラムＡ７，Ｂ９，Ｃ１１が配信機能と共に備えられて
いる。また、端末ａ４には、これらのエージェントプロ
グラムがアクセスするローカル情報格納部５と、このア
クセスを管理するアクセス管理テーブル１２が備えられ
ている。
Ａrea Ｎetwork）や専用線等のネットワークである。ネ
ットワークシステム上には、移動型エージェントプログ
ラムを利用する上で個人情報，アクセスログファイル等
を有する端末ａ４と、移動型エージェントプログラムの
配信元である端末ｂ６，ｃ８，ｄ１０がある。配信元端
末ｂ６，ｃ８，ｄ１０には、それぞれエージェントプロ
グラムＡ７，Ｂ９，Ｃ１１が配信機能と共に備えられて
いる。また、端末ａ４には、これらのエージェントプロ
グラムがアクセスするローカル情報格納部５と、このア
クセスを管理するアクセス管理テーブル１２が備えられ
ている。
【０００８】図２は、図１に示した端末ａ４のハードウ
ェアのシステム構成を示したものである。図２に示され
るように、端末ａ４は、システムバス２０に接続された
装置内のハードウェア間の制御，ソフトウェアを実行す
るプロセッサ２１と、プログラムや各種データ，ソフト
ウェアを格納するメモリ２２、更に、個人情報等が格納
されたローカル情報格納部５およびそのデータの入出力
を制御するデータ入出力制御部２５、ＬＡＮ上に接続さ
れた端末ｂ６や専用線に接続された端末２６との通信制
御を行うネットワーク制御部２７、また、利用者とのイ
ンタフェースとしてディスプレイ・キーボード２８への
データ入出力を制御する端末入出力制御部２９から構成
されている。
ェアのシステム構成を示したものである。図２に示され
るように、端末ａ４は、システムバス２０に接続された
装置内のハードウェア間の制御，ソフトウェアを実行す
るプロセッサ２１と、プログラムや各種データ，ソフト
ウェアを格納するメモリ２２、更に、個人情報等が格納
されたローカル情報格納部５およびそのデータの入出力
を制御するデータ入出力制御部２５、ＬＡＮ上に接続さ
れた端末ｂ６や専用線に接続された端末２６との通信制
御を行うネットワーク制御部２７、また、利用者とのイ
ンタフェースとしてディスプレイ・キーボード２８への
データ入出力を制御する端末入出力制御部２９から構成
されている。
【０００９】図３は、図２に示したハードウェアシステ
ム上で動作するソフトウェアの構成３０を示したもので
ある。ネットワークを経由してくるエージェントプログ
ラム３１のプロトコル制御等の通信制御を行うネットワ
ーク制御部３２、端末ａ４に取り込まれたエージェント
プログラム３１を実行するエージェントプログラム実行
部３３、そのエージェントプログラム３１がアクセスす
る利用者端末ａ４上のローカル情報格納部５、このロー
カル情報格納部５からアクセス管理が必要となる情報を
抽出する個人情報機密文書検索抽出部３４、更に、抽出
したデータを管理するアクセステーブル１２がある。
ム上で動作するソフトウェアの構成３０を示したもので
ある。ネットワークを経由してくるエージェントプログ
ラム３１のプロトコル制御等の通信制御を行うネットワ
ーク制御部３２、端末ａ４に取り込まれたエージェント
プログラム３１を実行するエージェントプログラム実行
部３３、そのエージェントプログラム３１がアクセスす
る利用者端末ａ４上のローカル情報格納部５、このロー
カル情報格納部５からアクセス管理が必要となる情報を
抽出する個人情報機密文書検索抽出部３４、更に、抽出
したデータを管理するアクセステーブル１２がある。
【００１０】アクセスの監視については、エージェント
プログラム３１のファイルアクセスを監視するファイル
アクセス監視３５、当該プログラムがアクセスしたファ
イルとアクセス管理テーブル１２にあるファイルとの比
較をするファイルアクセス比較演算部３６、更に、エー
ジェントプログラム３１のファイルアクセス状況を格納
するログ格納部３７、アクセス状況を利用者に伝え、そ
の結果に対する利用者とのインタフェースであるディス
プレイ，キーボード２８の入出力を制御するメッセージ
入出力制御部３８と、メッセージ内容をあらかじめ格納
したメッセージ内容格納部３９がある。なお、後述する
ように、ファイルの不正アクセス時、ファイルアクセス
比較演算部３６もしくはメッセージ入出力制御部３８か
らエージェントプログラム３１の実行を終了させるメッ
ージを発行する。
プログラム３１のファイルアクセスを監視するファイル
アクセス監視３５、当該プログラムがアクセスしたファ
イルとアクセス管理テーブル１２にあるファイルとの比
較をするファイルアクセス比較演算部３６、更に、エー
ジェントプログラム３１のファイルアクセス状況を格納
するログ格納部３７、アクセス状況を利用者に伝え、そ
の結果に対する利用者とのインタフェースであるディス
プレイ，キーボード２８の入出力を制御するメッセージ
入出力制御部３８と、メッセージ内容をあらかじめ格納
したメッセージ内容格納部３９がある。なお、後述する
ように、ファイルの不正アクセス時、ファイルアクセス
比較演算部３６もしくはメッセージ入出力制御部３８か
らエージェントプログラム３１の実行を終了させるメッ
ージを発行する。
【００１１】図４は、個人情報機密文書検索抽出部３４
によって作成されたアクセス管理テーブル１２の例を示
すものである。アクセス管理テーブル１２は、システム
が自動的に、あるいは、利用者が任意に検索し抽出した
ファイル・フォルダ名４１に対し、それぞれがどのよう
な内容によりアクセス管理テーブル１２に登録されたの
かを、種別４２のカラムに表現している。例えば、基本
的には自動抽出されることが多い個人情報４３や、ファ
イルを管理する利用者により登録される機密文書４４が
対象として挙げられる。後述するように、本アクセス管
理テーブル１２は、予め設定されるものである。
によって作成されたアクセス管理テーブル１２の例を示
すものである。アクセス管理テーブル１２は、システム
が自動的に、あるいは、利用者が任意に検索し抽出した
ファイル・フォルダ名４１に対し、それぞれがどのよう
な内容によりアクセス管理テーブル１２に登録されたの
かを、種別４２のカラムに表現している。例えば、基本
的には自動抽出されることが多い個人情報４３や、ファ
イルを管理する利用者により登録される機密文書４４が
対象として挙げられる。後述するように、本アクセス管
理テーブル１２は、予め設定されるものである。
【００１２】図５は、ファイルアクセス比較演算部３６
により得られた情報を格納するログ格納部３７のログ管
理テーブル５０のデータ形式例である。ログ管理テーブ
ル５０は、ファイルアクセス監視３５により得られたエ
ージェントプログラム名５１と当該プログラムがアクセ
スしたファイル名５２、更に、その各々のファイルに対
するアクセス回数５３により構成される。本ログ管理テ
ーブル５０は、エージェントプログラムのアクセスがあ
った場合に、実際のデータと比較されて作成されるもの
である。
により得られた情報を格納するログ格納部３７のログ管
理テーブル５０のデータ形式例である。ログ管理テーブ
ル５０は、ファイルアクセス監視３５により得られたエ
ージェントプログラム名５１と当該プログラムがアクセ
スしたファイル名５２、更に、その各々のファイルに対
するアクセス回数５３により構成される。本ログ管理テ
ーブル５０は、エージェントプログラムのアクセスがあ
った場合に、実際のデータと比較されて作成されるもの
である。
【００１３】図６は、エージェントプログラムが個人情
報にアクセスする場合のメッセージ出力、及びそれに対
する入力フィールドを示したものである。また、図７
は、エージェントプログラムが機密文書ファイル・フォ
ルダにアクセスする場合のメッセージ出力、及びそれに
対する入力フィールドを示したものである。これらの意
味等については、以下の動作説明において詳しく説明す
る。
報にアクセスする場合のメッセージ出力、及びそれに対
する入力フィールドを示したものである。また、図７
は、エージェントプログラムが機密文書ファイル・フォ
ルダにアクセスする場合のメッセージ出力、及びそれに
対する入力フィールドを示したものである。これらの意
味等については、以下の動作説明において詳しく説明す
る。
【００１４】図８に、前述のアクセス管理テーブル１２
を作成する動作のフロー図を示す。まず、アクセス管理
テーブル１２の作成では、まず、アクセス管理テーブル
１２のフレームを、例えば、図４に示した項目に従い生
成する（ステップ８１）。次に、個人情報として氏名，
住所，電話番号，Ｅ-mailアドレス等を、ローカルファ
イルの検索キー項目として入力する（ステップ８２）。
当該検索キーにより、利用者端末ａ４のローカル情報格
納部５内のデータを、全文検索の手法によりすべて検索
する（ステップ８３）。
を作成する動作のフロー図を示す。まず、アクセス管理
テーブル１２の作成では、まず、アクセス管理テーブル
１２のフレームを、例えば、図４に示した項目に従い生
成する（ステップ８１）。次に、個人情報として氏名，
住所，電話番号，Ｅ-mailアドレス等を、ローカルファ
イルの検索キー項目として入力する（ステップ８２）。
当該検索キーにより、利用者端末ａ４のローカル情報格
納部５内のデータを、全文検索の手法によりすべて検索
する（ステップ８３）。
【００１５】この結果、該当するファイル等があれば
（ステップ８４）、ステップ８１で生成したアクセス管
理テーブル１２に対し、対象となるファイル・フォルダ
名を書き込み（ステップ８５）、更に、ローカルファイ
ルの検索を継続する（ステップ８３）。また、ステップ
８４のチェックで、対象となるファイル・フォルダがな
い場合は、機密文書等アクセス管理を必要とするファイ
ル・フォルダをアクセス管理テーブル１２に登録する
（ステップ８６）。
（ステップ８４）、ステップ８１で生成したアクセス管
理テーブル１２に対し、対象となるファイル・フォルダ
名を書き込み（ステップ８５）、更に、ローカルファイ
ルの検索を継続する（ステップ８３）。また、ステップ
８４のチェックで、対象となるファイル・フォルダがな
い場合は、機密文書等アクセス管理を必要とするファイ
ル・フォルダをアクセス管理テーブル１２に登録する
（ステップ８６）。
【００１６】次に、図９により、エージェントプログラ
ムのファイルアクセスに関する一連の処理を説明する。
予め、ログ管理テーブル５０のフレームを、例えば、図
５に示した項目に従い生成する（ステップ９１）。ネッ
トワーク経由で取り込まれたエージェントプログラム
は、メモリ２２に格納されプロセッサ２１により実行さ
れるが、このとき、当該エージェントプログラム名を取
得するか、あるいは、ロードモジュール，生成日付等を
キーに任意の名称を付与し、ログ管理ファイル５０に書
き込む（ステップ９２）。
ムのファイルアクセスに関する一連の処理を説明する。
予め、ログ管理テーブル５０のフレームを、例えば、図
５に示した項目に従い生成する（ステップ９１）。ネッ
トワーク経由で取り込まれたエージェントプログラム
は、メモリ２２に格納されプロセッサ２１により実行さ
れるが、このとき、当該エージェントプログラム名を取
得するか、あるいは、ロードモジュール，生成日付等を
キーに任意の名称を付与し、ログ管理ファイル５０に書
き込む（ステップ９２）。
【００１７】ステップ９２で実行されたエージェントプ
ログラムが、ローカル情報格納部５にアクセスするため
ファイルのオープン命令を出した場合（ステップ９
３）、ファイルアクセス監視３５での処理により、該当
するエージェントプログラムの名称，アクセスされるフ
ァイル名５２及びアクセス回数をログ格納部３７のログ
管理テーブル５０に書き込む（ステップ９４）。
ログラムが、ローカル情報格納部５にアクセスするため
ファイルのオープン命令を出した場合（ステップ９
３）、ファイルアクセス監視３５での処理により、該当
するエージェントプログラムの名称，アクセスされるフ
ァイル名５２及びアクセス回数をログ格納部３７のログ
管理テーブル５０に書き込む（ステップ９４）。
【００１８】ステップ９４で得られたアクセス情報に基
づいて、ファイルアクセス比較演算部３６で、アクセス
管理テーブル１２との比較照合演算処理を行う（ステッ
プ９５）。ステップ９５による比較の結果、アクセス管
理テーブル１２に登録されているファイルにアクセスす
ると判定された場合には（ステップ９６）、利用者に対
し、予め用意した図６や図７に示されるようなメッセー
ジを、アクセス管理テーブル１２の種別４２に合わせて
メッセージ格納部３９から取得し、ディスプレイ等に表
示する（ステップ９７）。
づいて、ファイルアクセス比較演算部３６で、アクセス
管理テーブル１２との比較照合演算処理を行う（ステッ
プ９５）。ステップ９５による比較の結果、アクセス管
理テーブル１２に登録されているファイルにアクセスす
ると判定された場合には（ステップ９６）、利用者に対
し、予め用意した図６や図７に示されるようなメッセー
ジを、アクセス管理テーブル１２の種別４２に合わせて
メッセージ格納部３９から取得し、ディスプレイ等に表
示する（ステップ９７）。
【００１９】エージェントプログラムのファイルアクセ
スがあることを通知するメッセージ（図６の個人情報，
図７の機密文書の例を参照）に対して、利用者が実行継
続を望まない応答を行った場合は（ステップ９８で
「否」）、エージェントプログラムの処理を終了させる
などの処置を実施する（ステップ９９）。一方、エージ
ェントプログラムの処理を継続する場合は（ステップ９
８で「可」）、継続してアクセス監視を行う（ステップ
９３）。エージェントプログラムの終了を検知すると
（ステップ１００）、一連の処理を終了する。
スがあることを通知するメッセージ（図６の個人情報，
図７の機密文書の例を参照）に対して、利用者が実行継
続を望まない応答を行った場合は（ステップ９８で
「否」）、エージェントプログラムの処理を終了させる
などの処置を実施する（ステップ９９）。一方、エージ
ェントプログラムの処理を継続する場合は（ステップ９
８で「可」）、継続してアクセス監視を行う（ステップ
９３）。エージェントプログラムの終了を検知すると
（ステップ１００）、一連の処理を終了する。
【００２０】上記実施の形態によれば、ネットワークを
経由して取り込まれた移動型エージェントプログラムの
ファイルアクセスに関して、利用者の個人情報が格納さ
れたファイル情報や、外部からのアクセスを望まないフ
ァイル・フォルダに対するセキュリティ管理を行ってい
るため、移動型エージェントプログラムによる不正なア
クセスを防止することが可能になり、データの漏洩が防
止できるという効果が得られる。
経由して取り込まれた移動型エージェントプログラムの
ファイルアクセスに関して、利用者の個人情報が格納さ
れたファイル情報や、外部からのアクセスを望まないフ
ァイル・フォルダに対するセキュリティ管理を行ってい
るため、移動型エージェントプログラムによる不正なア
クセスを防止することが可能になり、データの漏洩が防
止できるという効果が得られる。
【００２１】なお、エージェントプログラムの実行継続
については、利用者に問い合わせる方法以外にも、図１
０に示すように、アクセス管理テーブル１２にアクセス
可否フラグ１０１を立てるように構成して、このフラグ
にあわせ自動的に処理することも可能である。なお、上
記実施の形態は本発明の一例を示したものであり、本発
明はこれに限定されるべきものではないことは言うまで
もないことである。
については、利用者に問い合わせる方法以外にも、図１
０に示すように、アクセス管理テーブル１２にアクセス
可否フラグ１０１を立てるように構成して、このフラグ
にあわせ自動的に処理することも可能である。なお、上
記実施の形態は本発明の一例を示したものであり、本発
明はこれに限定されるべきものではないことは言うまで
もないことである。
【００２２】
【発明の効果】以上、詳細に説明したように、本発明に
よれば、利用者にとって安心して利用できるプログラム
であるか否かが判断可能な監視システムを実現できると
いう顕著な効果を奏するものである。
よれば、利用者にとって安心して利用できるプログラム
であるか否かが判断可能な監視システムを実現できると
いう顕著な効果を奏するものである。
【図１】本発明の適用対象であるネットワークシステム
を示す図である。
を示す図である。
【図２】図１に示した端末ａ４のハードウェアのシステ
ム構成を示す図である。
ム構成を示す図である。
【図３】図２に示したハードウェアシステム上で動作す
るソフトウェアの構成３０を示す図である。
るソフトウェアの構成３０を示す図である。
【図４】アクセス管理テーブル１２の一例を示す図であ
る。
る。
【図５】ログ管理テーブル５０の一例を示す図である。
【図６】エージェントプログラムが個人情報にアクセス
した場合のメッセージ画面の一例を示す図である。
した場合のメッセージ画面の一例を示す図である。
【図７】エージェントプログラムが機密情報にアクセス
した場合のメッセージ画面の一例を示す図である。
した場合のメッセージ画面の一例を示す図である。
【図８】アクセス管理テーブルを生成する動作を示すフ
ローチャートである。
ローチャートである。
【図９】エージェントプログラムのファイルアクセス監
視の動作を示すフローチャートである。
視の動作を示すフローチャートである。
【図１０】アクセス管理テーブル１２の他の構成例を示
す図である。
す図である。
１ ネットワーク ５ ローカル情報格納部 ７ エージェントプログラムＡ ９ エージェントプログラムＢ １２ アクセス管理テーブル ３５ ファイルアクセス監視 ３６ ファイルアクセス比較演算部 ５０ ログ管理テーブル
Claims (5)
- 【請求項１】 少なくとも２つ以上の計算機が接続され
たネットワーク、あるいは、少なくとも１つ以上の計算
機が接続されたネットワークが中継装置を介して接続さ
れた複数のネットワークから成るシステムにおいて、 送信先で予め決められた処理手順に基づいて処理を実行
する移動型エージェントプログラムとその配信手段を有
する計算機から、前記移動型エージェントプログラムを
受信して実行する前にファイルへのアクセス情報を管理
するテーブルとのアクセス可否照合を行う手段を有する
ことを特徴とする移動型エージェントプログラム・アク
セス監視システム。 - 【請求項２】 ファイル情報の中から任意の情報を検索
し、アクセス情報テーブルを生成する手段を備えたこと
を特徴とする請求項１記載の移動型エージェントプログ
ラム・アクセス監視システム。 - 【請求項３】 移動型エージェントプログラムが、前記
アクセス情報テーブルの中の該当するファイルにアクセ
スする場合、当該プログラムを利用するユーザに対しア
クセス可否を問い合わせる手段を備えたことを特徴とす
る請求項２記載の移動型エージェントプログラム・アク
セス監視システム。 - 【請求項４】 前記アクセス情報テーブルの中でアクセ
スを禁じたファイルに対し、複数回にわたり同一の移動
型エージェントプログラムがアクセスした場合、その処
理を無効にする手段を備えたことを特徴とする請求項３
記載の移動型エージェントプログラム・アクセス監視シ
ステム。 - 【請求項５】 移動型エージェントプログラムがアクセ
スしたファイルの履歴をファイルに残す手段を備えたこ
とを特徴とする請求項４記載の移動型エージェントプロ
グラム・アクセス監視システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10147313A JPH11338778A (ja) | 1998-05-28 | 1998-05-28 | 移動型エージェントプログラム・アクセス監視システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10147313A JPH11338778A (ja) | 1998-05-28 | 1998-05-28 | 移動型エージェントプログラム・アクセス監視システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11338778A true JPH11338778A (ja) | 1999-12-10 |
Family
ID=15427378
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10147313A Pending JPH11338778A (ja) | 1998-05-28 | 1998-05-28 | 移動型エージェントプログラム・アクセス監視システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11338778A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7624427B2 (en) | 2006-04-20 | 2009-11-24 | International Business Machines Corporation | Method and apparatus for supporting personal information protection |
-
1998
- 1998-05-28 JP JP10147313A patent/JPH11338778A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7624427B2 (en) | 2006-04-20 | 2009-11-24 | International Business Machines Corporation | Method and apparatus for supporting personal information protection |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11645404B2 (en) | System, method, and computer program product for preventing access to data with respect to a data access attempt associated with a remote data sharing session | |
| CN101473335B (zh) | 信息处理终端、安全设备、在信息处理终端中使用的方法 | |
| CN101483658B (zh) | 浏览器输入内容保护的系统和方法 | |
| TWI769240B (zh) | 比對伺服器、比對方法及電腦程式 | |
| CN112150113A (zh) | 档案数据的借阅方法、装置和系统、资料数据的借阅方法 | |
| JP2008015733A (ja) | ログ管理計算機 | |
| EP2728472B1 (en) | User terminal, reliability management server, and method and program for preventing unauthorized remote operation | |
| CN110995658A (zh) | 网关保护方法、装置、计算机设备及存储介质 | |
| WO2020215905A1 (zh) | 数据投放方法、装置、设备及计算机可读存储介质 | |
| US7987513B2 (en) | Data-use restricting method and computer product | |
| KR20000063739A (ko) | 아이디 도용 감지 시스템 및 방법, 그 프로그램 소스를기록한 기록매체 | |
| CN112804222A (zh) | 基于云部署的数据传输方法、装置、设备及存储介质 | |
| CN116450745A (zh) | 基于多设备的笔记文件操作方法、系统和可读存储介质 | |
| JP2004070814A (ja) | サーバセキュリティ管理方法及び装置並びにプログラム | |
| CN114826724A (zh) | 数据处理方法、装置、电子设备和存储介质 | |
| JPH11338778A (ja) | 移動型エージェントプログラム・アクセス監視システム | |
| CN114070610A (zh) | Api网关鉴权方法、网关设备及可读存储介质 | |
| KR20220097037A (ko) | 데이터 유출 방지 시스템 | |
| CN114398994A (zh) | 基于图像识别的业务异常检测方法、装置、设备及介质 | |
| JP3818795B2 (ja) | 電子帳票処理方法 | |
| US12039059B2 (en) | Read-only security protection | |
| NL2026414B1 (en) | System for processing digital asset authentication | |
| CN113656376B (zh) | 一种数据处理方法、装置及计算机设备 | |
| JP4780744B2 (ja) | ウェブコンピューティングシステム | |
| JPH10269181A (ja) | データベースシステム |