JPS581243A - フアイル機密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 本発明は、ファイル機密保護処理方式、特に資源を格納
しているファイルおよび／または複数のファイル中の予
め定めた範囲の内容を指定して機密保護を行ない得るよ
うにしたフチイル機密保護処理方式に関するものである
。

データ処理システムの共同使用が進むにつｎで。

資源を格納しているファイルの内容に対する機密保護対
策が問題となりかつ重要となってきている。

この種の機密保護対策として従来から行なわれて、　い
るものでは、物理的なデバイス例えばディスクなどの管
理方式が採用されたり、あるいはユーザ登録者省銀に機
密保護を行なうことが知らｎており、保護の巣位として
はファイル単位あるいは複数のファイル単位がとられて
いる。

そして例えば磁気ディスク・デバイス上のディレクトリ
部に、５ｔ−１図図示の如き情報Ｉｔ用意しておくよう
にされている０図示情報ｌ内の領域Ｔには当該ファイル
のタイプや属性などが格納され。

領域１．Ｇ、Ｏとして示すマスク指示情報領域に夫々ど
のようなアクセス権が与えられているかを指示するよう
にしている。即ち、領域Ｉは、当該ファイルのオーナに
対応する領域であり、当該オーナがリード（ｒＪまたは
ライト（−または実行（Ｘ）のいずれかを行ない得る場
合に夫々ノヒッ）カ論１１ｒｌＪとざｎる（全部奸可さ
れていれば８進数「７」が与えらｎる）、領域Ｇは、当
該オーナが所属するグループに対応する領域であり、同
様にｒ、　ｗ、　Ｘが指示ざｎる。また領域０は、当該
オーナと直接関連をもたない他人に対応する領域であり
、同様にｒ、曽、Ｘが指示される。

当該７アイルをアクセスすべく、データ処理システムが
最初に上記ディレクトリ部ｆｉｌ込んだ際に、上記マス
ク指示情報領域の内容と当該ファイルをアクセスしよう
とする者との照合がとられる。

そして例えば他人０がリードしようとする際に上記領域
０において８進数［０」が与えられていると。

当該ファイルに対するリード・アクセスは不許可として
禁止される。

従来上述の如（１例えば１つのファイル単位でアクセス
不許可を指示するようにざｎていたが。

ファイル中の資源の一部分のみを機密に保持したい場合
であっても、ファイル全体がアクセス不許可とされるこ
ととなる。

本発明は、上記の点を改曽し、７丁イル中の例えば発注
金額のみの如く予め定めた部分のみを指定して機密保護
を行ない得るようにすることを目的としている。そして
そのため０本発明のファイル機密保護処理方式は、資Ｉ
Ｉを格納しているファイルおよび／または複数のファイ
ルに対応して。

当該ファイルおよび／または複数のファイルの内容をリ
ードまたはライトまたは実行可能か否かを指示するマス
ク指示情報を用意すると共に、当該ファイルおよび／ま
たは複数のファイルをアクセスするに当って、上記マス
ク指示情報にもとづいて、当該ファイルおよび／または
複数のファイルの内容を機密状態に保護するファイル機
密保護処理方式において、上記マスク指示情報として上
記ファイルおよび／または複数のファイルの内容の予め
指定された部分単位を機密状態に保護する部分機密マス
ク指示情ｌＩ！曾そなえると共に、当該ファイルおよび
／または複数のファイル上の上記予め指定した部分単位
の存在位置情報を保持する機密部分巣位位置情報保持部
をそなえ、上記ファイルおよび／または複数のファイル
に対するアクセスに当って、上記部分機密マスク指示情
報が立てられているファイルおよび／または複数のファ
イルに対して、アクセス・バイトを管理しつつ上記機密
部分単位位置情報保持部の内容と照合し１機密保護を行
なうようにしたことを特徴としている。

以下図面を参照しつつ説明する。

２２図は本発明に用いるマスク指示情報の一実施例態様
、第３図は本発明の一実施例構成を示す。

本発明に用いる一実施例マスター指示情報は７２図図示
情報ｌの如く領域Ｔ、　　１．　　Ｇ、　０をもつこと
において７１図図示のものと対応している。しかし、領
域Ｉ、　Ｇ、　０に夫々対応して部分機密マスク指示ビ
ットｔを附加するようにする。図示の場合、ビットデ、
ビット菅、ビットＸの機能については、４−１図図示の
ものと同様であると考えてよい、そして、上記ビットｔ
が論理ｒｌＪとなっている場合には、別に用意した機密
部分巣位位置情報保持部（ＩＩ述）の内容にもとづいて
、当該バイト位置の内容がリード詔よびライトおよび実
行禁止とされる。

第３図は、第２図図示の情＠ｌにもとづいて機密保護処
理を行なう一実施例構成を示す０図中の符号２はデータ
処理装置、３はファイルが格納さｎているディスク・デ
バイス、４はディレクトリ部、５はデータ部、６は主記
憶装置、７はデータ・バッファ域、８は部分−密ｉスク
指示ビットを保持領域、９はリード禁止マスク指示ピッ
トデ保持領域、ｌＯはライト禁止マスク指示ビット曽保
持領域、１１は実行禁止マスク指示ピッ）Ｘ保持領域、
１２はデバイス・リード／ライト・バイト・カウンタで
あってデバイス３に対してリード／ライトが行なわれる
バイト位置を管理するもの。

１３はワーク・レジスタ、１４は比較演算部を表わす、
また１５は本発明にいう機密部分単位位置情報保持部に
対応するものであり、１６はライン・ナンバ格納域、１
７−１．１７−２．・・・・・・はバイト順位格納域を
表わしている。ライン・ナンバ格納域１６の各ライン対
応位置には、バイト順位格納域１７−１．・・・などの
存在アドレスをポイントする情報が格納されていると考
えてよい。

第３図図示の場合で言えば。

（：）　　ライン・ナンバ１１に関して２ｆｔバイト目
から第１バイト目までのデータが部分機密とされ。

叩　ライン・ナンバｉに関して７ｆｗバイト目からオー
冨ハイド目までのデータが部分機密とされ。

０１υ　ライン・ナンバ協における＞ｐ／ｓバイト目か
ら。

ライン・ナンバ（％＋１）・・・・・・（ｓ−１）ｔへ
て、ライン・ナンバーにおけるオー３バイト目までが部
分機密とされている。

と考えてよい、なお上記ライン・ナンバ格納域１６は各
ファイル対応に存在し、かつ上記バイト順位格納域１７
は図においては省略した形で示しているが各ラインに対
応して存在するものと考えてよい。

ディスク・デバイス３上のフッイルをアクセスするに当
っては、従来公知の如く最初にディレクトリ部４の内容
がデータ処理装置８内に読込まｎる。このとき、第２図
図示の情報ｌにおける領域１、　Ｇ、　０の各内容が夫
々対応する領域８ないし１１にセットされる。

マＸ　！　指示ヒツトｒ＊　ｍｌ　Ｘによってアクセス
不許可となる場合の動作は、第１図を参照して０本願両
頭に説明したと同様であると考えてよい。

今例えば他人０によるアクセスに関して上記ビｙ）ｙが
論理ｒｌＪとなっているとすると１例えばリードに当っ
てディスク３から読取られてくるデータはデータ・バッ
フテアに一旦保持されるが。

このときのバイト位置がカウンタ１２によって管理され
る。一方ライン・ナンバが進むにつれて。

ライン・ナンバ格納域中のライン対応域ｉの内容にもと
づいてバイト順位格納域１７−（の内容（／＜、＊４）
がワーク・レジスタ１３にセットされｐカウンタ１２の
内容とレジスタ１３の内容とが比較演算部１４によって
比較される。そして対応するバイト位置の内容が機密に
保持される。

なお上述の如ｔ！７フイルを作成するに当っては。

例えばテキスト・エディタによって７フイル作成が行な
わｎる。この場合には、上記口やハや＃イを入力する命
令（仮にＰＡＲＴと呼ぶ）が必要となる。今仮に第３図
図示の如く、オ静ライン目のｌｔ’ｆｓバイト目から７
ｍライン目の２１１ノ（イト目までをマスクする場合を
考えると０編集プρグラムのすブ・コマンドによって、
オ悌ライン目のオｈ文字目の直前に特殊文字例えｉｆエ
スケープ文字を挿入し、オ淋ライン目のオー１文字目の
直後Ｇこ特殊文字例えば他のエスケープ文字を挿入する
ようにする。このようにすることによって編集された結
果にもとづいて、上記ライン・ナンバ格納域１６の内容
とパイ）１１位格納域１７の内容とを自動的にセットす
ることが可能となる。

以上説明した如く１本発明によれば、ファイル中の予め
定めた一部分のみｆ機密状態に保持することが可能とな
り、ファイル全体をアクセス不許可にするものにくらべ
て、資源の共通利用を図ることが可能となる。

【図面の簡単な説明】

５ｔ’１図は従来の機密保護について説明する説明図、
第２図は本発明に用いるマスク指示情報の一実織例態様
、第３図は本発明の一実施例構成を示す。 図中１は情報、＊域１．　Ｇ、　Ｏはマスク指示情報領
域、ｐは部分機密マスク指示ビット、２はデータ処理親
電、３はディスク・デバイス、４はデ、イレクトリ部、
５はデータ部、６は主記憶装置。 ７はデータ、バッフ７域、８ないし１１は夫々マスフ指
示ビット保持領域、１２はバイト・カウント、１５は部
分単位位置情報保持部を表わす。 特許出願人　　富士通株式会社 代理人弁理士　　森　１）　　　寛

Claims (1)

【特許請求の範囲】
1. 資源を格納しているファイルおよび／または複数のファ
   イルに対応して、当該、ファイルおよび／または複数の
   ファイルの内容をリードまたはライトまたは実行可能か
   否かを指示するマスク指示情報を用意すると共に、当該
   ファイルによび／または複数のファイルをアクセスする
   に当って、上記マスク指示情報にもとづいて、当該７ア
   イルおよび／または複数のファイルの内容を機密状態に
   保護するファイル機密保護処理方式において、上記マス
   ク指示情報として上記フチイルおよび／または複数のフ
   ァイルの内容の予め指定された部分単位を機密状態に保
   護する部分ＩＩ！マスク指示情報をそなえると共に、当
   該ファイルおよび／または真数のファイル上の上記予め
   指定した部分単位の存在位置情報を保持する機密部分単
   位位置情報保持部をそなえ、上記ファイルおよび／また
   は複数のファイルに対するアクセスに当って、上記部分
   機密マスク指示情報が立てられているファイルおよび／
   または複数のファイルに対して、アクセス・バイトを管
   理しつつ上記機密部分単位位置情報保持部の内容と照合
   し９機密保護を行−なうようにしたことを特徴とするフ
   ァイル機密保護処理方式。