JPS6015761A - デ−タ処理装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 荻症水江 この発明は、データ処理装置に関し、特に機密保護機能
を有するデータ処理装置に関する。

貨迷ｌ亙 近年、各種のデータ処理装置においては、情報化社会の
進展［；伴なってデータの機密保護をどのようにして行
なうかといとどが重大なＲ題にろ・っている。

そこで、従来のデータ処理装置においては、例えば利用
者がデータメディアの全ページ又は各ページ毎にキー・
ワード（暗証番号）を設定できるようにして、キー・ワ
ードが設定されたメディア又はページを機密保管管理（
プロチク１−）シ、ブロテクトシたメディア又はページ
のデータについてはキー・ワードを入力しない限り呼び
出したり。

プリントアウト る。

このように、従来はメディア全体又はページ全体につい
てキー・ワードを設定した，ｔ１シか利用できないよう
にしている。

そのため、プロチク１−されたデータについては。

たとえキー・ワードを設定した利用者よりも高い（優位
する）利用権を有する利用者であっても利用することが
出来ない。

また、ファイル全体又はページ全体の内の特定のデータ
のみプロテクトを要する場合でも、全体のデータについ
て、キー・ワードを設定した利用者以外の利用者による
利用が禁止されることになる。

そこで、このような従来のデータ処理装置を使用する場
合には、プロテクトを要するデータを含むメディア又は
ページについて、そのプロテクトを要するデータを除い
たデータのファイルを別途作成し、このファイルを一般
に利用することが出来るようにしている。

このように従来のデータ処理装置においては、二重にフ
ァイルを作成しなければならない等データの利用効率が
悪いという問題があった。

目　的 この発明は上記の点に鑑みてなされたものであり、デー
タ処理装置におけるデータの機密保護を損なうことなく
、データの利用効率を向上できるようにすることを目的
とする。

璽戒及Ｕ尖凰Ｍ 以下、この発明の構成を一実施例に基づいて説明する。

第１図は、この発明の基本実施例を示すブロック図であ
る。

同図において、処理部Ａは、入力部Ｂがらの人力データ
に基づいて必要なデータ処理をして、この処理結果及び
後述の利用許可手段Ｇの許可結果に基づいてそのデータ
を表示装置及びプリンタ等の出力部Ｃに出力し、あるい
は記・億部Ｉ）　ｌこ洛拍し、また記憶部りに格納され
たデータを出力部Ｃに出力し、そのデータに指定された
利用１缶の階ｍし・＼ルデータを附加する等の制御をす
る。

階層レベル格納手段Ｅには、予め設定し、た者刊用者の
利用権の階層レベルデータを格納しである。

レベル判定手段Ｆは、入力部Ｂからデータの利用、すな
わちデータの出力部Ｃへの出力（表示又は印刷）指示あ
るいはデータに附加された設定利用権データの変更指示
が入力されたときに、入力部Ｂから入力される利用者の
パスワード（暗証番号）による利用権情報と記憶部Ｇに
格填されているデータのうちＬ記利用者によって利用が
要求されたデータに附加されている利用権情報との決方
を判定する。

利用許可手段Ｇは、レベル判定手段Ｆの判定の結果、入
力利用権が設定利用権よりも」二重レベルの（優位する
）ときには、処理部Ａにデータの利用を許可する指示を
し、入力利用４ｋが設定利用権よりも下位レベルの（劣
位する）ときには、処理部Ａにデータの利用を許可しな
い４１１示をする。

それによって、処理部Ａは、利用許可手段Ｇがら利用が
許可された場合にのみ記憶部りに格納されている利用が
要求されたデータを表示部Ｂに表示したり、そのデータ
に附加されている利用権情報を新たに指定された利用権
情報に変更する等の制御をする。

このように、利用を要求したデータに附加されている利
用権よりも利用者の利用権が優位すれば、そのデータを
利用することができるのに対して、利用者の利用権が劣
位ず九ばそのデータを利用できない。

したがって、データの機密保護を達成できると共に、利
用権を設定した者よりも高い利用権を有するものはその
データを利用することが出来るので、データの利用効率
が向上する。

第２図は、この発明を実施したデータ処理装置の一例を
示す外観斜視図である。

このデータ処理装置は、各種のデータ会入力するための
キーボードからなる入力装置１と、データを表示する出
力部としてのＣＲＴデイスブしイからなる表示装置２ど
、データをプリン１−アラ１〜する出力部としてのプリ
ンタ乙及びデータを１６納するための２台のフロッピデ
ィスク装置からなる記憶装置４とを備えている。

第３図は、このデータ処理装置の制御部の一例を示す要
部ブロック図である。

同図において、入力判定回路１０は、入力装置１からの
入力データを判定して、この判定結果に応じてその入力
データを所要の各部に転送する。

入力階層格納メモリ１１は、予め設定した各利用者の利
用権の階層レベルデータを格納し、利用者が入力するパ
スワードによる利用権情報を階層レベルデータに変換す
る階層レベル格納手段としてのパスツー１−フ階層レベ
ル変換テーブルを内蔵している。

そして、この入力階層格納メモリ１１は、入力装置１か
らキー操作によって入力される利用者のパスワードを示
すパスワードデータＰＷを、パスワード−階層レベル変
換テーブルで階層レベルに変換し、この変換結果を入力
階層レベルデータＭＤとして格８内する。

設定判定回路１２は、第１図のレベル判定手段及び利用
許可手段に相当し、入力装［１からの記憶装置４の格納
データのプロテクト設定を指示するデータ、プロテクト
設定の実行を指示するデータ、プロテクトするデータに
附加する利用権の階層レベルを指定するデータ（指定階
層レベルデータＩＤ）等からなる階層設定データＦｓを
入力する。

そして、この設定判定量ｉ！ｆｌ　１２は、プロア′）
１、が指示されたときに、入力される指定「１″Ｙ　ｎ
レベルデータより及び記憶装置４から読出された利用か
要求さ扛たデータに附加されている利用１１１ｉ　（ｖ
ｌ’ｉ’ｆ　Ｈレベルデータ（後述するプロテクト設定
回路ｒ”＋’に含まれる設定階層レベルデータＳ；１つ
）と人力「ｉ”ＩＪ７）格納メモリ１１に格納されでい
る人力階層レベルデータＭＤに基づいて、入力階層レベ
ルデータＭＤと設定階層レベルデータＳ　Ｄ及び指定１
！ｊｌ？　Ｊ？’７レベルデータｒＤとを比較して、利
用者の利用（πとデータに設定されている利用権の（，
７劣及び利用ＩＴの利用権と利用者がデータに設定しよ
うとする利用権の優劣を判定する。

設定判定回路１２は、この判定の結果、人力階層レベル
データＩＤが設定ト１り層レベルデータＳ　Ｉ’）及び
指定階層レベルデータＩ　Ｄのいずれに対しても上位レ
ベル（ＭＤ＞ＳＤ、ＭＤ＞　ｒ　Ｉ））のときに、入力
された階層設定データＦＳの内の指定［）７層レベルデ
ータＩＤ等のプロテクトに必要なデータをプロテクト設
定回路１６に転送する。

プロテクト設定回路１３は、設定判定回路１２から指定
階層レベルデータＩＤ等のデータが入力されると、後述
するカーソル制御回路１７からのカーソルの現在位置を
示す呪カーソル位置データＣＥを読込んで、所要のデー
タファイル全体について、プロテクトするデータの範囲
を編東フォーマツ１へに従った表示装に２のライン（行
）、カラム（列、術）位置で表わしたデータ及び指定階
層レベルのデータを一括して示すプロチク１−データＰ
Ｔを附加する。

なお、ファイルのデータ構造は、このようにプロチクＩ
・データＰＴを一括して附加する構造でなく、例えばフ
ァイル中のプロチク１−するデータに個々にプロチク１
−データを附加する構造にしてもよい。

出力判定回路１４は、順位判定手段であり、入力装置１
からの所要のデータの表示装置２への表示を指示する表
示指示データＤＳが入力されると、記憶装置４から読出
された利用が要求されたデータに附加されているプロチ
クｉ−データＰ　Ｔの内の設定階層レベルデータＤＳと
人力階層格納メモリ１１からの入力階層レベルデータＩ
ＶＩ　Ｉ）とを比較して、利用者からの利用権情報とデ
ータに附加された利用権情報の優劣を判定する。

そして、この出力判定回路１４は、人力１’７’ｆ　ｉ
レベルデータＭＤが設定階層レベルデータｓ１：）より
も上位レベルのとき（Ｍｌ）＞ＳＤ）に、データの表示
を許可する利用許可データ１）１）をゲート回路１５に
出力する。

ゲート回路１５は、第１図の利用許可手段に相当し、出
力判定回路１４からの利用許可データＤＰが入力された
ときにのみ記憶装［，４がら読出された利用が要求され
たデータ■〕Δを表示１１１１目ｆｆ１１回路１６に出
力する。

表示制御回路１６は、ゲート回路１５を介し、Ｃ記憶装
置４から転送されるデータＩ〕へについてｔよそれに応
じたデータを、また転送されないデータの部分について
はスペーステータにして、予め定めたフォーマツ１−に
従って表示装置２に表示：）］１る。

なお、転送されないデータ部分の表示データは、スペー
スデータに限るものではなく、データＤＡ以外の例えば
ぬりつぶすデータ等であってもよい。

カーソル制御回路１７は、人力装置１からのスーソルの
移動を指示するカーソルデータＣＤに基づいて表示装置
２のカーソルの位置を制御すると共に、現在のカーソル
位置を示す現カーソル位置データＧＥを出力する。

なお、記憶Ｓｃ置４に苅する通常のデータ書込み及び読
出しり１理を制御する部分の構成については、公知であ
るので図示を省略している。

次に、このように４１１４成した実施例の作用について
第４図以１ｑを参照して説明する。

第４図は、第６図の制御部が実行する処理動作の一例を
示すフロー図である。

同図において、Ｓ１’［’１〜３；ここでは、利用者の
利用（預情報の階層レベルを格納する。

すなわち、人力装置１からのキー人力があると、そのキ
ー人力がパスワードか否かを判定して、パスワードであ
れば、そのパスワードを人力階層格納メモリ１１の内部
のパスワード／階層レベル変換テーブルによって階層レ
ベルに変換して、その変換結果を入力Ｆ１￥ｍ１理ルデ
ータＭ　Ｄとして格納する。

５ＴＩＥＰ　４１５　；キー人力が階層設定、つまりデ
ータのプロテクトの新ｊＪＬ　設定又は変更を指示する
データか否かを判別して、階層設定であれば５ＴＥＰ　
６に進み、階層設定でなければＳ１’Ｅｌ”　１１に進
む。

５ＴＩＥＰ　５〜１０１ここではプロテクトの設定をす
る。

すなわち、５ＴＥＰ　６では、設定判定回路１２が入力
ｌ’ｉＹ層格納メモリ１１に格納されている現利用者の
入力階層レベルデータＭＤと、プロチク１〜を設定しよ
うとするデータに附加されでいる設定階層レベルＳ　Ｄ
とを比較して、Ｍ　Ｄ　＞　Ｓ　Ｄか否かを判定し、Ｍ
　Ｄ＞　Ｓ　Ｄであれば５ＴＥｒ’　７に進む。

これに対して、判定結果がＭ　Ｄ　＞　Ｓ　Ｄでなけれ
ば、現利用者によるそのデータの利用は禁止されている
ので、データの利用を許可しないために、エラー処理を
する。

次に、５ＴＩＥＰ７〜８では、入力装置１のキー操作で
人力された指定階ｍレベルＩＤと入力階層レベルＭＤど
を比較して、ＭＤ＞ＩＤか否かを判定し、ＭＤ＞ＩＤで
あれば５ＴＩＥＰ　９に進む。

これに対して、ＭＩ）＞ＩＤでなければ、現利用者は自
己の利用４πの階層レベルを越える階層レベルｋ　Ｍ定
しようとしていることになり、この利用は禁止されてい
るので、このときもエラー処理をする。

Ｓ’ｒｌｕＰ９〜１０　テは、プロテクト設定回路１３
かカーソル制御回路１７の現カーソル位置を取込んで、
その現カーソル位置に対応するデータをプロテクトする
指定階層レベルデータ等のプロチク１へデータｌ’　Ｔ
をファイルに附加するプロチクＩ−処理をする１゜ ５ＴＩＥＰ　１１　；入力データがカーソルデータＣＤ
か否かを判定して、カーソルデータＣＤであれば５Ｔｒ
ＥＰ］２に進み、カーソルデータＣＤでなければ５ＴＥ
Ｐ１．４に進む。

５１軍Ｐ］２〜Ｉ３；カーソル制御５′１回路１７が入
力されたカーソルデータＣＤに応じて表示装置２のカー
ソルを１多動しｌ＝後、その現カーソル位置を［ａ納す
る。

５ｔＣＩ”　ｌ　４　；入力データが表示指示データＤ
　５ＩＪｓ否かを判定して、表示データＤＳであればＳ
　’ｌ’　ＩＥ　＋）１５に進み、表示データ１つＳて
なけ扛ば次の１′２Ｉ示しないフローに進む。

５ＴｒＥＰ］５へ２０；ここでは、要求されノーテ′−
りの表示をする。

ずなわら、ＳＴＩヱＰ１５．ＩＧて（よ、記憶装置４が
１、乏示要求のあったデータを探索しで、その子−ンを
項目毎に取出して出力する。

Ｓ’ｌ巨ｒ’　＋　７　、Ｉ’　８　テハ、出力判定間
Ｗ：ｉ　Ｉ　４が出力された項目のデータの設定階ｍし
／＼ル７−−タＳ１）と人力階層格納メモリ１１か１゛
）の人力階層１・・＼ルデータＭＤとを比較して、Ｍ　
＋：）　＞　Ｓしか否かを判定Ｌ／、Ｍ　Ｄ　）　Ｓ　
Ｄ　テ；Ｊ）　、ｌＬばゲー１−同Ｆｉｉ　１５に利用
許可データＤＰを出力して、項目データを表示制御回路
１６に転送させる。

これに対して、ＭＤ＞ＳＤてなければ、現利用者による
そのデータの利用が禁止されているので、グー１−回路
１５に利用許可データＤＰを出力せず、項目データをす
べてスペースデータにする。

５ＴＥＰ１９では、表示制御回路１６がゲート回路１５
を介して記憶装置４から転送されたデータＤＡを表示装
置２に表示させる。

５ＴＩＥｒ’２０では、表示要求のあったデータをすべ
て出力したか否か、つまり終了か否かを判別して、終了
であ、ｊシは５ＴＥＩ）４にリターンし、終了でなけれ
ばＳｌ王１〕１６にリターンして次の項目のデータを出
力する。

次に、以、Ｌの処理に゛ついて第５図乃至第７図をも参
照して具体的に説明する。

まず、利用４１′Ｌの階層レベルは、ｒｌｅｖｅｌ　Ｏ
Ｊが最−ヒ位で、以下ｒｌｅｖａｌ　Ｊ、　Ｊ　、　ｒ
ｌｅｖｅｌ、　２　Ｊ　、　ｒｌｅｖｅ１３Ｊ　・・・
・の順であるどする。

また、ファイルのデータｆｆｌ造は、第５図に示すよう
に、編集フォーマツ１−に従ってデータを格納するデー
タ格納エリアＰ１及びこのデータ格納エリアＰ１に格納
されるデータについてのプロアクトデータ））　ｉ”を
−＝一括して格納するプロチク１、データ格納エリアＰ
２とで植成されるものとする。

なお、第５図において、■は表示装Ｆ、　２０）　表示
両面における表示位置中のライン（１１）を、意味し、
Ｘは同じく表示位置中のカラｔｚ　（指２列）を、ａ、
味する。

例えば、ｒＹ＝ｌ　Ｘ＝２　゛品名″」　というデー夕
は、表示画面の第ｊう７ｒンに第２力→ｌ＼から「品名
」と表示すること３　Ｑ：味しＬいる。

（１）利用１５の利用権の人力階層レベルの設定利用者
が自己のパスワードをキー操作で人力Ｊ−る（Ｓｉ’ｌ
ＥＰ　＋　、　２　＞　ことによって、そのパスワード
が階層レベルに変換され、このどきｆＩＪ用者の刊用擢
の階層レベルが、例えばｒ　］、ｅｖｃ−１１，ＪでＩ
Ｆ）るどすルト、このｒｉｅｖｅｌｌＪの人力１’ｊ’
ｆＪ７）　シフベル７“−タＭｒ）が入力階層格納メ士
り１１にｔ（口内さ、ｌｔ、る（ＳＴＩヱＰ３）。

（２）プロテクトの新ｍ設定 利用者が例えば第５図のデータ格納エリアｐ。

に格納されたデータについてプロチク１〜を新規に設定
する場合について述べる。なお、第５図のデータファイ
ル中プロチク１−データ格納エリアＰ２には信管プロチ
ク１−デークＰＴが格納されていないものとする。また
、利用者の利用権の階層レベルはｒｌｅｖｅｌ　Ｉ　Ｊ
　とする。

まず、キー操作によってプロチク１−の設定（階層設定
）を指示する（ｓｒｃｐ４．５　）。

このどき、第５図のデータ格納エリアＰ１に格；ｔ＋！
ｌさ汎たデータにはプロチク１−データＰＴが附加され
ていないので、エラーは発生しない（ＳＴＨＰ６　）。

そこで、利用者が例えばキー操作によってｒｌｅｖｅｌ
ＯＪの指定階層レベルデータＩＤを入力したどすると、
このｒｌｅｖｅｌ　ＯＪは利用者自身の利用権の１ｖＩ
Ｑレベルｒ１．ｅｖｅｌ、Ｉ　Ｊよりも上位レベルであ
るので、エラーが発生しく５ＴＩＥＰ８）、この利用者
によるｒ　］、ｅｖｅｌ　ＯＪのプロテクトの設定を禁
止する。

すなわち、利用者による自己の利用権の階層レベルより
も」−位の階層レベルの利用権を設定することが出来な
いようにしている。

こ］Ｌに刻して、利用者がキー操作によって［１（！ｖ
ｅ１１．Ｊあるいはそれより下位レヘルの階層レヘルｒ
ｌｅｖｅｌ　＋＋Ｊ　（ｎ＝１＋　２”・）を指定階層
レベルデータＩＤとして入力したときには、その階層レ
ベルによるプロテクトの設定が許ｎＪされる（３１′Ｕ
Ｐ８）。

次に、プロテクト範囲の設定操作について述へる。

まず、表示装置２の表示画面には、例えは第５図のファ
イルに対応して第６図に示すようなデータが表示されて
いるとする。

そこで、利用者が例えば口１’−４１１ｉ　Ｊのず（１
コのにラインについてプロチクｌ−する場合には、カー
ソルをその「単価」が表示されているライン及びカラム
位置に移動する。

そして、プロテクトの実行を指示するど、ブ【」テクト
設定回路１６によってそのときのカーソル位置が取込ま
Ｊｒ、プロチクＩ−設定回路１乙はその現カーソル位置
に対応する項１．４　ｒ　−’Ｉ’−ｆｌｌｌｉ　Ｊの
全う・（ンのデータについて指示された階層レベルのプ
ロテクトデータＰＴを１ｉｒａ加する。

また、例えば項目「合計」の各品名の合計についてプロ
テクトするｗ合には、カーソル詮項目「合計」のラジオ
の合計１門に位置し１次にステレオの合訓欄に移動して
、各々プロテクトの実行を指示することによって、項目
「合計」のラジオ。

テレビ、ステμ２Ｊ°の各合剖データについて指示され
た階層レベルのプロチク１−データＰＴが附加される。

そしで、これ等のプロチク１−データＰＴは、第５図に
示すデータファイルのプロテクトデータ格納エリアｒ）
２に格納される。

その第５図に示すプロテクトデータ格納エリアＰ２に格
納されたプロテクトデータＩ）　Ｔは、第９カ’／ム（
Ｘ＝９）、第２−４　ラ−（ン（Ｙ＝　２−４）のデー
タ、すなわち項目「合、３１」の容品の合計側のデータ
についてｒｌｅｖｅｌ、　Ｉ　Ｊのプロチク１−が設定
され、第５カラム（Ｘ＝５）のデータ、ずなゎち項目「
単価」のすべてのデータについてｒ　１ｅｖｃこのよう
に、プロテクトデータＰ　’Ｊ’にはう、ｒン。

カラムのデータもさまれ、両者が指示された１１（合に
はその両者で指示された範囲のデータがブＩＪデクｊ−
さ、ｌ＋、、いずれか一方のみが１旨示さゎ、た鳴音に
はその指示されたう、ｒン又はカラムのずべてのカラ１
１又はラインのデータがプロチク１〜される。

そＪしによって、プロテクトを設定でさるデータの範囲
を細かく選択できる。

（３）データファイルの表示 利用者は、まず入力装置１の■−操イ１．にょ−）（Ｂ
ＩＪえば第５図に示すファイルの表示指示データ１）Ｓ
を入力する。なお、キー操作によ一ノてフ３’−（ル名
が入力されることにより、記Ｉ、α装置、４がファ（ル
のデータ読出しを行なう。

このどき、利用イ１の利用ｆｆｆｌの人力ＦＬＹ　ｆ’
３レベルがｒｌｅｖｅｌ　］ｌ又はｒｌ、ｅｖｅ、ｌ　
ＯノＣあったとすると、ファイルの設定階層レベルはＮ
、ｅｖｅｌ　Ｉ　ＪでＡｃるので、このファイルの利用
が許可され、データ格納エリアＰ１に格納されているず
へてのデータＤＡが、例えば第６図に示すように、表示
装置２に表示される（ＳＴＥＰＩ　６．　１７．　１９
．　２０）。

このように、データに附加された利用権の階層レベルよ
りも利用者の利用権の階層レベルが上位レベルであれば
、そのデータを利用できる。

これに刻して、利用者の利用権の入力階層レベルかｒｌ
ｅｖｅｌ２」以下であったとすると、ファイルのデータ
ＤＡの内、項目「単価」のすべてのデータ及び項目「合
計ｊの容品の合３１データについては設定「１＋ｉ層レ
ベルＳＤとしてｒｌｅｖｅｌ　ＩＪのプロテクトが設定
ａ　ＪＬでいるので、それ等のデータについては利用が
許可さｔｂず、例えば第７図に示すように、ぞれ箸のプ
ロテクトが設定されたデータ部分はスペースデータ（空
白）として表示装置２に１（示される（Ｓ丁ＩＥＰＩＧ
〜２０）。

このように、データに附加された利用、洛の階層レベル
よりも利用、（≦の利用権の階層レベルが下位レベルの
ときには、プロチク１へされたデータ以外のデータの利
用が許可されて表示さ肛るので、別にそのプロチク１〜
したデータを除くデータのファー（ルを二重に作成する
必要がない。

（４）プロチク１ル設定階層レベルの変更利用者が第５
図に示すようにプロチクＩ”　ｈ’　ｆｉ！定されてい
るファイルのプロデク１−のレベルを変更する場合には
、まず前述と同様にし−（、階層設定を指示する。

このとき、この利用者の利用権の人力「）￥ｇＪ　＋、
ヘルカｒｌｅｖｅｌ　２　ｊで、Ｉりるとするど、ファ
ーｒルの設定階ｍし・＼ルがｒｌｅｖｅｌ、　ＩＪであ
るの℃、この時点でエラーが発生して、ブロテ・りｌ−
Ｈ２定「Ｈ＋ｉｇ１しへルの変更以前し；ファイルの利
用か禁止さ狛る（３１＋Ｅ　［’　６　）。

このように、利用者は自己の利用（光よりも−１（Ｉ’
１の利用権が設定されているデータに−）いて、５１ン
七された利用権を変更出来ない。

これに対して、利用者の利用１πの人力階Ｗ１トハルが
Ｎ、ｅｖｅｌ、　Ｉ　Ｊであるとずれｌ：ｌ：、入力１
“・１冒ｎレベルと設定階層レベルとは同順位てあり、
：のフ）′−（ルノ利用がｆｔ’ｌ’　”Ｊされる（Ｓ
’ｌ’ｒｉｌ’　Ｇ　）。

そこで、例えば利用者が、指定階層レベルどして「１ｅ
νｅｌＯＪを指示したとすると、この指定階層レベルｒ
ｌｅｖｅｌ　ＯＪは利用者の利用権の階層レヘルｒｌｃ
ｖｅｌ　ＩＪよりも」二１立レベルであるので、上記（
２）で述べたようにエラーが発生する（ＳＴＥＰ８）。

これに対して、指定階層レベルとしてｒ　１ｅｖｅ１１
」以下のレベルを指示したときには、この指定レベルｒ
ｌｅｖａｌ　ｎ　Ｊ　（ｎ　＝　１　、２　・−）は入
力階層レベルｒｌｅｖｅｌ　Ｉ　Ｊど同レベルか下位レ
ベルであるので、その指定階Ｊｆｆｌレベルによるプロ
チク１への設定階層レベルの変更が許可される（ＳＴＩ
ＥＰ　８　）。

なお、ファイル中のデータについて異なる利用権の階層
１ノベルが複数設定されている場合でも、上述したと同
洋に利用者の利用権の階層レベルが設定階層レベル以上
のデータについてはその利用が許可され、設定階層レベ
ルＪ：り下位のデータについては利用が許可されない。

なお、この発明によれば、表示による出力と同様に第２
図に示すプリンタ乙によるデータプリン１〜アウ１−に
刻しても指定附属レベルによるプロテクトを行なうこと
ができること（ｊ勿論である。

このように、このデータ処Ｊ′！ｌＩ装置においでＩＪ
、利用者の利用権の階層レベルか利用が要求され７°−
データに附加されている利用↑Ｗの１１１層レベルより
下位レベルのときには、そのデータの利用、つまりデー
タの表示やプリン１−アラ１〜及び設定ｒ’＋’Ｖ　Ｉ
７Ｉ＋・ヘルの変更等が許可されないので、機密を保持
することが出来る。

これに列して、利用者の利用１１１ｉのｒ’＋ｆｆ　Ｍ
レヘルかデータに附加されている利用（Ｗの１’；￥　
Ｊ？ｌ？レヘルよりも優位するときにはそのデータの利
用が許ｉｉＪさ４しるので、テゞ−りの有効利用ができ
る。

また、このデータ処理装置は、ブｏ−７タ１〜の設定を
行１１単位で行なうことが出来るの又、より細かなデー
タのプロテクトを設定することか出来るようになり、ペ
ージ（ファイル）の・部に−）いてもプロチク１−する
ことができる。

そして、上述のようにプロテクトの設定されへ階層レベ
ルよりも下位レベルの利用罰し、か有しべ」・い利用者
がそのデータを利用する喝【↑で１、）、ブ［１チクＩ
〜された部分を除いたデータは利用することが出来るの
で、別途プロチク１〜を要するデータを除いたファ・イ
ルを作成する必要かなく、データの利用効率が向上する
。

丈−米 以上説明したように、この発明によれば、データ処理装
置においてデータの機密保巴を損なうことなく、データ
の利用効率を向上することが出来る。

【図面の簡単な説明】

第１図は、この発明の基本実施例を示すブロック図、 第２図は、この発明を実施したデータ処理装置の一例を
示す外観斜視図、 第３図は、同じくその制御部の一例を示す要部ブロック
図、 第４図は、第３図の制御部の動作説明に供するフロー図
、 第５図は、第４図の説明に供するデータファイルの一例
を示す図、 第６図及び第７図は、同じく第５図のデータ髪表示した
場合の異なる表示例を示ｔｒ７１で５１モろ、示した場
合の異なる表示例を示１図である。 １・・・入力装置　２・表示装同 乙・・プリンタ　４・記憶装置 １１・・・入力階層４’３納メモリ　１２・・設定判定
回路１ろ・・プロチクＩ−設定ＩＵ回路　１４　出力゛
；′す足回Ｗ１Ｓ１５・・デー１〜回Ｗｊｌ　１　［；
　、、、　７＞　示’ｔｉｌｌ　１’＋１１　回１７，
１１１７　カーソル制御回路 請　〔 ん６図 第７　ｔｒｏｔ

Claims (1)

【特許請求の範囲】
1. １　人力部と記憶部と出力部とを僅えたデータ処理装置
   において、予め設定した各利用者の利用格の階層レベル
   データを格納する階層レベル格納手段と、該階層レベル
   格納手段に格納された各利用権の階層レベルデータに基
   づいて、前記入力部力゛ら入力される４り用省のパスワ
   ードによる利用（ｆｂ情報と前記記憶部に格納され°Ｃ
   いるデータのうち訃利用者によって利用が要求さ乳たデ
   ータに附加されている利用権情報とのｆり劣を判定する
   レベル判定手段と、該レベル判定手段の判定結果に応し
   て前記データの前記出力部への出力を許可する利用許可
   手段とを設けたことを特徴とするデータ処理装置。