JPS6122811B2 - - Google Patents

Description

【発明の詳細な説明】 (1) 発明の技術分野 本発明は、フロツピイデイスク・ボリユームの
機密保護処理方式に関し、特にインデツクス領域
を無効化することによりボリユームへのアクセス
を一般的に禁止し、許可される場合にだけインデ
ツクス領域を復元してボリユームへのアクセスを
可能にする機密保護処理方式に関する。

(2) 技術の背景 フロツピイデイスクは、オフイス・コンピユー
タなどの普及とともに、多くの分野で、プログラ
ムあるいはデータなど多種多様な情報を記憶する
ための手頃なフアイル記憶手段として利用されて
いる。フアイル情報には、他人による情報読出し
を禁止したいもの、誤つて書き込み、消去されな
いよう保護したいものがあり、これを各フロツピ
イデイスク・ボリユーム単位で簡単に機密保護で
きるようなシステムが必要とされている。

(3) 従来技術と問題点 従来のフロツピイデイスクの機密保護方式とし
て、ラベル規約の項目を変更するものがある。し
かし、ラベル規約の項目変更は、ラベル規約違反
となるものであるから、フアイル・データの使用
において他システムとの間の互換性を失うという
問題があつた。

(4) 発明の目的 本発明の目的は、フロツピイデイスク・ボリユ
ームの互換性は保存したままで、容易確実に機密
保護が図れるシステムを提供することにある。

(5) 発明の構成 本発明は、上記目的を達成するため、フロツピ
イデイスク・ボリユームのインデツクス部を無効
データ化する手段を用い、その構成として、フロ
ツピイデイスク・ボリユームを、インデツクス領
域とデータ領域とインデツクス退避領域とで構成
し、機密保護すべきフロツピイデイスク・ボリユ
ームについては、インデツクス領域からインデツ
クス退避領域へインデツクス部を移すとともに、
インデツクス領域を無効化するインデツクス退避
処理を行ない、該機密保護されたフロツピイデイ
スク・ボリユームを使用するときは、該フロツピ
イデイスク・ボリユームに対する使用許可が与え
られている場合に限り、そのインデツクス退避領
域からインデツクス領域へ元のインデツクス部を
復元するインデツクス復元処理を行なつてから該
フロツピイデイスク・ボリユームへのアクセス処
理を行ない、他方該フロツピイデイスク・ボリユ
ームに対する使用許可が与えられていない場合に
は、上記インデツクス復元処理を行なわずに該フ
ロツピイデイスク・ボリユームのアクセス処理を
行なうようにし、その際無効化されているインデ
ツクス領域のためデータ領域の参照が不能化され
ることを特徴とするものである。

(6) 発明の実施例 以下に、本発明実施例について詳述する。

第１図は、本発明の方式を適用したフロツピイ
デイスク・ボリユームの領域割当を説明するため
の実施例図であり、ａは機密保護を行なわないも
のの領域割当を示し、ｂは機密保護を行なつたも
のの領域割当を示す。

図において、フロツピイデイスクの片面は、ト
ラツク番号＃０乃至＃74までの合計75本のトラツ
クで構成されている。このうちユーザにとつて使
用可能な領域は、トラツク番号＃０乃至＃73の範
囲である。最後の＃74トラツクは、CEトラツク
と呼ばれ、ユーザからはソフト的に見えない領域
となつている。ここでトラツク＃０は、エラーマ
ツプ、ボリユームラベル、フアイルラベル等を含
むインデツクス領域として使用される。一般に、
フロツピイデイスクボリユーム中のフアイルをア
クセスする場合には、まずこのインデツクス領域
をアクセスしてボリユームラベルおよびフアイル
ラベルの参照手続を経なければ、目的のデータ部
を呼び出すことができないシステム構成となつて
いる。

フロツピイデイスクの機密保護処理は、トラツ
ク＃74をインデツクス退避領域に定め、トラツク
＃０のインデツクス領域データを、第１図ｂに示
すようにトラツク＃74を退避して、トラツク＃０
には無効データを書きこむことによつて行なわれ
る。なお、インデツクス領域の無効化は、ボリユ
ームラベルを適当な無効データ化するだけでも実
質的に目的は達せられる。したがつて、もし該フ
ロツピイデイスク・ボリユームを、従来の通常的
方法でアクセスした場合、インデツクス領域の、
たとえば無効のボリユームラベルを読取ることに
よつて、ボリユームID不一致と認識し、データ
部を参照することができないために、データ部の
読み出しは不可能となる。該データ部を読み出す
ためには、まず、トラツク＃74のインデツクス退
避領域から、インデツクス・データを、インデツ
クス領域であるトラツク＃０に復元するための特
別な前処理が必要とされる。

機密保護されたフロツピイデイスク・ボリユー
ムの使用許可は、オペレータによつて出され、た
とえばオペレータからのコマンド指示に基づいて
設定されたフロツピイデイスク機密保護表示フラ
グを識別することにより可能にされる。

オペレータは、上記のように機密保護処理され
たフロツピイデイスク・ボリユームの使用を許可
するとき、該機密保護表示フラグを“１”にセツ
トし、許可しないときは、機密保護処理ボリユー
ムが存在しているにもかかわらず、“機密保護な
し”の偽りの表示“０”を与える。勿論、機密保
護処理されていないフロツピイデイスク・ボリユ
ームのみを使用するシステム状態では、機密保護
の必要はないから、フラグ表示は“０”とされ
る。この結果、許可されない機密保護処理ボリユ
ームは、上記した特別の前処理であるインデツク
ス復元処理なしの、通常処理ルートでアクセス処
理され、読出し参照したインデツクス領域のデー
タが無効インデツクスのため目的データ部の取出
しができない状態となる。

第２図は、上述した機密保護処理を受けたフロ
ツピイデイスク・ボリユームを取扱う実施例シス
テムの構成図であり、第３図はその制御手順を示
すフロー図である。

第２図において、１は中央処理装置、２はフロ
ツピイデイスク・プロセツサFPDP、３はFPD機
密保護表示フラグ、４はフアイル制御プロセツサ
FCP、５は主記憶装置、６はシステム作業域
SWA、７はフロツピイデイスクFPDをそれぞれ
示す。以下に、第３図のフローにしたがつて第２
図の実施例システムの動作を説明する。

はじめに、中央処理装置１において、フロツピ
イデイスク・ボリユーム中のフアイルに対する処
理要求が起ると、FPDP２に制御が渡され、FPD
７についてのアクセス制御が行なわれる。FPDP
２は、その条件判定部においてFPD機密保護表
示フラグ３を調べ、たとえばオペレータからのコ
マンド指示により該フラグが“１”にセツトされ
ていれば、FPD７のボリユームが機密保護処理
されているものと判定し、インデツクス領域を復
元するため、主記憶装置５のSWA６にバツフア
領域を確保するとともに、復元処理を実行する
ため復元処理部に制御を移す。他方、該フラグが
“０”を表示していれば、FPD７は機密保護処理
されていないものと解釈し、従来の処理ルートへ
移る。

復元処理は、FPD７のトラツク＃74のイン
デツクス退避領域に格納されているインデツク
ス・データを、SWA６にロードし、次にこのイ
ンデツクス・データを、SWA６からFPD７のト
ラツク＃０のインデツクス領域に復元する入出力
処理からなつている。

復元処理が終ると、FPDP２からFCP４に制御
が渡される。FCP４は、FPD７のボリユームに
対するフアイル処理要求を実行するため、フアイ
ルをOPENし、インデツクス領域を参照して、ボ
リユーララベルを識別し、更に、フアイルラベル
から目的のフアイルデータの格納置を知り、そこ
からフアイルデータをSWA６にロードする。次
にFCP４は、ロードされたフアイルデータにつ
いて、検索あるいは更新等のためのアクセス処理
を行なつた後、そのフアイルデータを再びFPD
７の所定の位置を格納し、フアイルをCLOSEす
る。

このようにしてFCP処理が終ると、制御は
FPDP２に戻される。FPDP２は、再び条件判定
部でFPD機密保護表示フラグ３を調べる。この
とき、FPD機密保護表示フラグ３は“１”にセ
ツトされているから、インデツクス領域のデータ
を＃74トラツクへ退避し、インデツクス領域を無
効化する処理が行なわれる。この退避処理は
FPD７を元の機密保護処理された状態に戻すた
めに必要であり、インデツクス・データの退避
は、復元処理と同様にSWA６経由の入出力処
理で実行される。

以上のようにして、機密保護処理されたフロツ
ピイデイスク・ボリユームに対するフアイル処理
は完了する。

インデツクス退避とインデツクス領域の無効化
とからなる退避処理は、機密保護表示フラグ３を
“機密保護あり”表示にすることと、当該フロツ
ピイデイスク・ボリユームを使用したこととによ
り起動され、また機密保護処理ボリユームも、復
元処理により一旦通常のボリユーム状態に戻るこ
とに注意する必要がある。

したがつて、まだ機密保護を受けていないフロ
ツピイデイスク・ボリユームを新らたに機密保護
化する必要がある場合にも、その機密保護処理を
受けていないフロツピイデイスク・ボリユームを
使用する際に、オペレータがFPD機密保護表示
フラグ３を“機密保護あり”にセツトする指示を
与えるだけで機密保護処理化することができ、そ
のフロツピイデイスク・ボリユームは、使用後に
自動的に退避処理を受けて、以後、機密保護処理
フロツピイデイスク・ボリユームとなる。

また、本実施例では、機密保護処理されたフロ
ツピイデイスク・ボリユームの使用は、オペレー
タからの指示で機密保護表示フラグの表示を操作
することにより可能化していたが、その他ユーザ
のパスワードなどの任意の許可条件を設定して起
動するようにしてもよい。

(7) 発明の効果 本発明は、上述したように、非常に簡単な手段
を用いて容易かつ確実にフロツピイデイスク・ボ
リユームの機密保護を図ることができる。本発明
により機密保護処理されたフロツピイデイスク・
ボリユームは、ボリユーム、ラベル、データなど
の標準的な様式規約を遵守しているので、互換性
を損うことがない。また本発明により機密保護処
理されたフロツピイデイスク・ボリユームは、コ
ピーされた場合に機密保護機能も同時に転移する
ので、すなわち無効のインデツクス領域は転移す
るが退避領域は転移しないため復元できないの
で、不法なコピーに対する保護策としても有効な
ものとなる。

【図面の簡単な説明】

第１図は本発明実施例におけるフロツピイデイ
スク・ボリユームの領域割当説明図、第２図は本
発明実施例システムの構成図、第３図は制御手順
を示すフロー図である。 図において、１は中央処理装置、２はフロツピ
イデイスク・プロセツサ、３は機密保護表示フラ
グ、４はフアイル制御プロセツサ、５は主記憶装
置、６はシステム作業域、７はフロツピイ・デイ
スク、をそれぞれ示す。

Claims (1)

【特許請求の範囲】
1. １ フロツピイデイスク・ボリユームを、インデ
   ツクス領域とデータ領域とインデツクス退避領域
   とで構成し、機密保護すべきフロツピイデイス
   ク・ボリユームについては、インデツクス領域か
   らインデツクス退避領域へインデツクス部を移す
   とともに、インデツクス領域を無効化するインデ
   ツクス退避処理を行ない、該機密保護されたフロ
   ツピイデイスク・ボリユームを使用するときは、
   該フロツピイデイスク・ボリユームに対する使用
   許可が与えられている場合に限り、そのインデツ
   クス退避領域からインデツクス領域へ元のインデ
   ツクス部を復元するインデツクス復元処理を行な
   つてから該フロツピイデイスク・ボリユームへの
   アクセス処理を行ない、他方該フロツピイデイス
   ク・ボリユームに対する使用許可が与えられてい
   ない場合には、上記インデツクス復元処理を行な
   わずに該フロツピイデイスク・ボリユームのアク
   セス処理を行なうようにし、その際無効化されて
   いるインデツクス領域のためデータ領域の参照が
   不能化されることを特徴とするフロツピイデイス
   ク・ボリユームの機密保護処理方式。