JPS6123261A - ボリユ−ム機密保護処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はボリューム機密保護処理方式、特に例えばフロ
ッピィ・ディスク等の記憶媒体へのアクセスに関する機
密保護を可能とすると共に、利用者に対する操作負担を
極力少なくしたボリューム機密保護処理方式に関するも
のである。

〔従来の技術と問題点〕

最近、情報の重要性が認識されるようになり、データ処
理装置において扱われる情報の機密保護が重要視される
ようになってきている。

従来、記憶媒体（ボリューム）に関する機密保護の方式
として、シ）わゆるパスワードによる・ものが、最も一
般的に用いられている。しかし、完璧な機密保護が可能
なものは存在していない。例えばフロッピィ・ディスク
のボリューム・パスワードは、ボリューム・ラベル内に
１文字の英字を登録できるようにさね、マウント時にパ
スワード・チェックがなされるが、パスワードとして偶
然に同じ英字が指定されるとアクセス可能になる。

しかしながら、単にパスワードで指定できる文字数を増
やすとすると、長いパスワードを登録した場合に、マウ
ント時に毎回長いパスワードを投入しなければならない
というような操作性が悪くなるという問題がある。

また従来、一般に機密保護指定時に指定されたパスワー
ドは、その記憶媒体上に記録されるようになっているた
め、その記憶媒体を他のシステムにおいて使用するとき
、パスワードを覚えておかなければ、自由に使いたいと
きでも、使うことができず、柔軟性に乏しいという問題
があった。

ｃ問題点を解決するための手段〕 本発明は上記問題点の解決を図り、例えば出荷時に定ま
る各媒体独自の固有ＩＤを媒体上にセットしておき、さ
らに各システム毎に機密保護用のファイルを用意し、機
密保護ファイル中に固有ＩＤ、ユーザＩＤおよびパスワ
ードを格納しておくようにして、これらの情報に基づき
資格をチェックすることにより、ボリューム単位の機密
保護をより完全に柔軟にできるようにしている。即ち、
本発明のボリューム機密保護処理方式は、データを記憶
する記憶媒体へのアクセスを許可または禁止するボリュ
ーム機密保護処理方式において、機密保護対象の記憶媒
体は、それぞれ各記憶媒体毎に一意に定められる読み取
り可能な固有ＩＤを予め保持するよう構成されると共に
、該記憶媒体へアクセスする処理システムは、少なくと
も上記固有ＩＤとユーザＩＤとパスワードとを登録する
領域を有する機密保護ファイルと、上記記憶媒体のマウ
、ント要求に対して、上記機密保護ファイルの内容を検
索し当該記憶媒体から読み取った上記固有■Ｄが上記機
密保護ファイルに登録されているか否かを判定する固有
ＩＤ判定部と、当該固有ＩＤが未登録であるとき当該固
有ＩＤを上記機密保護ファイルへ登録すると共にオペレ
ータへの問合せに従ってユーザ１０とパスワードとを登
録する機密保護情報登録部と、上記固有ＩＤ判定部によ
り当該固有■Ｄが登録されていることが検出されたとき
利用者を識別するユーザＩＤをチェックしマウントの可
否を決定するユーザＩＤチェック部と、該ユーザＩＤチ
ェック部によりチェックした結果、ユーザ■Ｄが不適合
であるときにバスヮ：ドを要求し上記機密保護ファイル
に格納されているパスワードと照合することにより当該
記憶媒体のマウントの可否を決定するパスワード・チェ
ック部とを備えたことを特徴としている。以下、図面を
参照しつつ、実施例に従って説明する。

〔実施例〕

第１図は本発明の一実施例構成、第２図は第１図図示実
施例における媒体マウント時の処理説明図を示す。

処理装置１は、主記憶上に予め用意された命令を逐次フ
ェツチして実行する装置である。システム・ディスク２
は、例えば磁気ディスク装置等の直接アクセス装置であ
って、処理袋Ｗ１が動作するとき、処理袋Ｗ１によって
アクセス可能になっている装置である。システム・ディ
スク２には、機密保護ファイル３が設けられる。

機密保護ファイル３には、機密保護対象のボリューム毎
にその保護のための情報が格納されるテーブルが記憶さ
れる。この情報には、各記憶媒体によって一意に定まる
固有ＩＤと、利用者の識別情報であるユーザＩＤと、利
用者が任意に定めることのできるパスワード等があり、
機密保護ファイル３へのこの保護情報の設定は、当該記
憶媒体の最初のマウント時になされる。機密保護ファイ
ル・バッファ４は、機密保護ファイル３の内容が読み出
される主記憶上の領域である。

機密保護記憶媒体５は、例えばフロッピィ・ディスク等
の記憶媒体であって、処理装置ｌの管理下にある装置に
装着または脱着可能になっているものである。本発明で
は、機密保護記憶媒体５に各記憶媒体固有の識別情報、
如ち、固有■Ｄが記されるようになっている。この固有
の識別情報は、処理装置１が読み出すことができれば、
磁気的な記録であっても、例えば媒体カバーに穴を開け
るといった光学的手段により検出されるものであっぞも
よい。固有ＩＤは、製品の出荷時に予め記録され、例え
ば製品通番または出荷通番等の各媒体間において重複し
ない値を持つものである。本実施例の場合、フロッピィ
・ディスクの非イニシャライズ領域に固有ＩＤ５Ｊｉ域
６を設けるようにしでいる。この非イニシャライズ領域
は、いわゆるＩＰＬブロックやボリューム・ラベル等の
ブロックに続く、エラー情報用のブロック等であって、
通常のボリューム初期設定では、書き込みがなされない
領域である。もちろん、通常のアクセスでは、利用者は
この領域の情報を入出力することができないようになら
ている。

入出力制御部７は、機密保護記憶媒体５への入出力機能
を提供するサブシステムである。機密保護記憶媒体５が
装着される装置へ、入出力コマンドを送出することによ
り、機密保護記憶媒体５の内容の読み出しまたは書き込
みを制御する。

固有ＩＤ判定部８は、機密保護記憶媒体５のマウント要
求時に、入出力制御部７の機能により固有ＩＤ領域６か
ら上記固有ＩＤを読み出し、機密保護ファイル３から読
み出した機密保護ファイル・バッファ４の内容と照合す
ることにより、機密保護記憶媒体５の固有ＩＤが既に登
録されているか否かをチェックする処理を実行するもの
である。

固有ＩＤが未登録である場合、機密保護情報登録部９を
起動し、同じ固有ＩＤが登録されていればユーザＩＤチ
ェック部１０を起動する。

固有ＩＤが機密保護ファイル３に未登録であるというこ
とは、機密保護記憶媒体５が当該システムにおいて、初
めて使用されたことを意味する。

機密保護情報登録部９は、この初めて使用された機密保
護記憶媒体５について、機密保護の要否を端末１３のオ
ペレータに問い合わせ、機密保護が必要であるという応
答に対して、機密保護ファイル・バッファ°４に°固有
ＩＤと、端末１３を使用する利用者のユーザＩＤと、指
定されたパスワードとを設定する処理を実行するもので
ある。機密保護を必要としないとき、固有ＩＤのみを設
定する。

機密保護ファイル・バッファ４の内容が更新されると、
機密保護ファイル・バッファ４の内容は、機密保護ファ
イル３に書き出される。

ユーザＩＤチェック部１０は、固有ＩＤが登録されたも
のである場合に、機密保護ファイル３の該固有ＩＤが格
納されているエントリに、ユーザＩ　、Ｄが登録されて
いるか否かをチェックし、マウントの可否を判定する処
理を実行するものである。

ユーザＩＤが登録されていない場合、機密保護が必要と
されていないので、直ちにマウント許可を、マウント制
御部１２へ通知し、機密保護記憶媒体５へのアクセスを
可能とする。ユーザＩＤが登録されている場合には、現
在、端末１３を使用している利用者のユーザ１．Ｄが、
機密保護ファイル３に登録されているユーザＩＤと一致
するか否かを判定する。端末１３を使用する利用者のユ
ーザＩＤは、例えばＴＳＳ等における会話処理等におい
てよく知られているように、端末１３から処理装置１を
使用するにあたって予め入力されるようになっており、
ユーザＩＤチェック部１０が改めて問い合わせる必要は
ない。ユーザＩＤが一致するとき、マウントを許可する
。このユーザＩＤは、例えばあるグループに対して与え
られるものであってもよく、また必要に応じて完全一致
でｉなく、部分的な一致であっても、マウントを許可す
るように設計することも可能である。ユーザＩＤが一致
しないとき、パスワード・チェック部１１を起動する。

パスワード・チェック部１１は、端末１３の利用者にパ
スワードを問い合わせることにより、そのパスワードと
、機密保護ファイル３にボリューム毎に登録されている
パスワードとの照合を行い、一致するときにマウントを
許可する処理を実行するものである。不一致の場合には
、エラーメツセージを端末１３に出力し、さらにパスワ
ードの投入を促し、そのパスワードも不一致であるとき
には、マウント要求をリジェクトする。

第２図は、第１図図示実施例による機密保護の処理動作
を示している。即ち、マウント要求に対して、次のよう
に処理する。

■　マウント要求のあった機密保護記憶媒体５の固有Ｉ
ＤＮ域６から固有ＩＤを読み出し、その固有ＩＤが、機
密保護ファイル３に登録されているか否かを判定する。

■　未登録である場合には、端末１３に機密保護をする
かしないかを問い合わせる。

■　機密保護をすることが選択されたならば、次の処理
■を実行する。

■　端末１３から機密保護のためのパスワードを入力し
、ユーザＩＤと共に、機密保護フプイル３の空エントリ
に登録する。このとき、複数の利用者にアクセス資格を
与えるために、許可を与えるユーザＩＤを端末１３から
指示させるようにしてもよい。なお、パスワードの長さ
は、機密保護ファイル３の各エントリの大きさにより何
桁であってもよい。

■　機密保護記憶媒体５の固有ＩＤを機密保護ファイル
３に登録し、機密保護記憶媒体５のマウントをマウント
制御部１２に依頼する。以後、この機密保護記憶媒体５
は、端末１３の利用者が使用できるようになる。

■　処理■の判定により、固有ＩＤが登録されているこ
とが分かった場合、ユーザＩＤが登録されているか否か
を判定する。登録されていない場合には、機密保護が不
要であるので、処理［相］によりマウントを許可する。

■　ユーザＩＤが登録されている場合、そのユーザ１０
と、現在、端末１３を使用している利用者のユーザＩＤ
とを比較する。ユーザＩＤが等しければ、処理［相］に
よりマウントを許可する。

■　ユーザ■Ｄが等しくない場合、パスワードの投入を
要求し、投入されたパスワードが機密保護ファイル３に
登録されているものと一致するか否かを判定する。

■　パスワードが正しければ、処理［相］を実行し、正
しくなければ処理■を実行する。

［相］　マウント許可をマウント制御部１２に通知し、
機密保護記憶媒体５のボリューム・ラベルを読み込む等
の処理を必要に応じて行い、機密保護記憶媒体５へ記録
されている情報への入出力を可能とする。

■　パスワードが正しくない場合、マウントの要求をリ
ジェクトし、機密保護記憶媒体５への利用者のアクセス
を禁止する。

以上の実施例では、機密保護記憶媒体５がフロッピィ・
ディスクである場合について説明したが、それに限られ
るわけではなく、例えばディスク・パンク等の私用ボリ
ュームについても同様に機密保護が可能である。なお、
既存システムとの互換性のため、従来、用いられていた
１文字の英字によるパスワード方式と併用させて利用す
ることもできる。また、マウント要求保 保護ファイルの内容を必要に応じて更新する手段を設け
ることもできる。

〔発明の効果〕

以上説明した如く、本発明によれば、使用資格が蔓る者
、即ちその機密保護対象のボリュームの所有者等は、予
め投入したユーザＩＤでもって、マウントの可否が１＃
Ｊ的に判定されるので、パスワードを意識する必要がな
く、いちいちパスワードを投入する必要がないため、使
い易くかつ有効な機密保護がなされる。第三者が、機密
保護対象のボリュームを使用するとき、そのパスワード
を教えてもられなければならず、パスワードの長さは任
意に定め得るので、より完全な機密保護がなされる。さ
らに、機密保護ファイルは、各システム対応に設けられ
、これに登録されるユーザＩＤおよびパスワードは、各
システムに閉じているので、別システムにおいても、新
たにユーザＩＤやパスワードを定義するなどして当該ボ
リュームを使用することができる。・即ち、従来方式で
は、パスワードを媒体上に直接記憶するようにしている
ため、別システムにおいても、一度設定したパスワード
を覚えておいて、同じパスワードを指定しなければなら
ないが、本発明によれば、その必要がなく、融通性があ
る。

【図面の簡単な説明】

第１図は本発明の一実施例構成、第２図は第１図図示実
施例における媒体マウント時の処理説明図を示す。 図中、３は機密保護ファイル、６は固有ＩＤ領域、８は
固有ＩＤ判定部、９は機密保護情報登録部、１０はユー
ザＩＤチェック部、１１はパスワード・チェック部を表
す。

Claims (1)

【特許請求の範囲】
1. データを記憶する記憶媒体へのアクセスを許可または禁
   止するボリューム機密保護処理方式において、機密保護
   対象の記憶媒体は、それぞれ各記憶媒体毎に一意に定め
   られる読み取り可能な固有ＩＤを予め保持するよう構成
   されると共に、該記憶媒体へアクセスする処理システム
   は、少なくとも上記固有ＩＤとユーザＩＤとパスワード
   とを登録する領域を有する機密保護ファイルと、上記記
   憶媒体のマウント要求に対して、上記機密保護ファイル
   の内容を検索し当該記憶媒体から読み取った上記固有Ｉ
   Ｄが上記機密保護ファイルに登録されているか否かを判
   定する固有ＩＤ判定部と、当該固有ＩＤが未登録である
   とき当該固有ＩＤを上記機密保護ファイルへ登録すると
   共にオペレータへの問合せに従ってユーザＩＤとパスワ
   ードとを登録する機密保護情報登録部と、上記固有ＩＤ
   判定部により当該固有ＩＤが登録されていることが検出
   されたとき利用者を識別するユーザＩＤをチェックしマ
   ウントの可否を決定するユーザＩＤチェック部と、該ユ
   ーザＩＤチェック部によりチェックした結果、ユーザＩ
   Ｄが不適合であるときにパスワードを要求し上記機密保
   護ファイルに格納されているパスワードと照合すること
   により当該記憶媒体のマウントの可否を決定するパスワ
   ード・チェック部とを備えたことを特徴とするボリュー
   ム機密保護処理方式。