JPS62235655A - デ−タアクセス制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、情報処理装置システムで作成および管理する
データ群の機密保護を行うもので、特にある端末装置で
作成したデータ群を他の端末装置で持ち出すことを防止
するデータアクセス制御方式に関する。

〔概要〕

データファイル毎に使用が許される人を定めてデータフ
ァイルへのアクセスを制限する方式において、 あらかじめデータファイル毎にアクセスできる端末装置
と出力できる出力端末装置を登録しておき、この登録の
変更は限られた管理者ができることとして、登録された
端末装置以外の端末装置からのアクセスまたは登録され
た出力端末装置以外の出力端末装置への出力要求を禁止
することにより・ データファイルからのデータ持ち出しに対する機密保護
を高めるものである。

〔従来の技術〕

従来、この種のデータアクセス制御方式は、デ＝タ群の
各々に対し所有者、使用が許される利用者もしくは利用
者グループ、データ群の処理要求が許される端末装置も
しくは端末装置群に関する情報を管理し、データ群の処
理要求がなされた時に、前記管理情報をもとに要求受付
の可否を判断する方式となっていた。

〔発明が解決しようとする問題点〕

上述した従来のデータアクセス制御方式は、デーラダ群
の所有者ならば任意の端末装置から処理が可能であり、
また処理要求の受付がなされたデータ群中のデータを任
意の端末装置に出力できるものとなっているので、次の
欠点があった。

＜１）　　ある利用者にデータ群の使用権を与えると、
当該利用者が自分で所有するファイルにデータを複写し
容易に持ち出しができるためデータの機密保持が難しい
。

（２）　　ある利用者にデータ群の使用権を与えると、
当該利用者が監視の届かない端末装置に当該データ群の
内容を出力できるためデータの機密保持が難しい。

本発明は、データ群の所有者がデータファイルにアクセ
スして容易にデータを持ち出すことを防止する機密性の
高いデータアクセス制御方式を提供することを目的とす
る。

〔問題点を解決するための手段〕

本発明は、端末装置からのデータファイルへのアクセス
に対してそのアクセス受付の可否を判断して限られた人
からのアクセスを認めるデータアクセス制御方式におい
て、あらかじめデータファイル毎にアクセスできる端末
装置と出力できる出力端末装置を各データファイルに対
応して登録する手段ををし、この登録する手段により登
録された端末装置または出力端末装置の変更は許された
管理者ができるものであり、登録されていない端末装置
からのアクセスまたは登録されていない出力端末装置へ
の出力要求があったときはこのアクセスと出力を禁止す
ることを特徴とする。

〔作用〕

ファイル作成を行うとともにデータ群所有端未登録手段
で所有端末情報をデータ群所有端末情報記憶手段に、出
力可能端末情報を端末情報記憶手段とに登録する。

利用者がファイル割当要求をした場合に要求端末が対象
のファイルを所有しているかをチェックして所存してい
る場合のみ割当を許す。また、出力要求に対しても割当
の可否を判断して出力端末装置の割当を許す。

このデータ群所有端末記憶手段と端末情報記憶手段は管
理者情報に基づいて追加・変更・更新等を行う。

〔実施例〕

以下、本発明実施例について図面を参照して説明する。

図は、本発明の一実施例のブロック構成図を示すもので
、この実施例は、端末装置１、ファイル作成手段２、デ
ータ群所有端未登録手段３、利用者ファイル４、データ
群所有端末情報記憶手段５、ファイル割当て手段６、所
有端末チェック手段７、出力端末装置割当て手段８、出
力端末チェック手段９、端末情報記憶手段１０、端末プ
リンタ１１、管理情報保守手段１２から構成されている
。

次に本発明の動作について図を参照して説明する。

まず、利用者は、端末装置１から利用者ファイル４の作
成に必要な情報（ファイルの名前、ファイルの属性等）
を入力し、ファイル作成手段２を動作させる。ファイル
作成手段２は、利用者が入力した情報をもとに利用者フ
ァイル４の作成を行うとともにデータ群所有端未登録手
段３を動作させる。データ群所有端未登録手段３は、利
用者ファイル４に対し所有端末が端末装置ｌであること
を示す所有端末情報をデータ群所有端末情報記憶手段５
に登録する。

次に、利用者は端末装置１から利用者ファイル４を処理
するために割当て要求を入力し、ファイル割当て手段６
を動作させる。ファイル割当て手段６は、ファイルの割
当てに先立ち、要求入力端未装置１の名前および利用者
ファイル４の名前を所有端末チェック手段７に渡し、割
当ての可否を問い合わせる。所有端末チェック手段７は
、要求入力端末装置の名前および対象ファイルの名前を
もとに、データ群所有端末情報記憶手段５を検索し、要
求入力端末装置が対象ファイルを所存するか否かをチェ
ックし、所有するときのみ割当てを許可するようファイ
ル割当て手段６に返答する。

ファイル割当て手段６は、割当て可ならば、ファイルの
割当てを遂行し、割当て不可なら要求を拒否しエラーリ
ターンする。

また、利用者は、データを端末プリンタ１１に出力した
い場合、端末装置１から端末装置の割当て要求を入力し
、出力端末装置割当て手段８を動作させる。出力端末装
置割当て手段８は、割当てに先立ち、要求入力端末装置
１の名前および出力端末装置の名前（端末プリンタ１１
）を出力端末チェック手段９に渡し、割当ての可否を問
い合わせる。

出力端末チェック手段９は、要求入力端末装置の名前お
よび対象出力端末装置の名前をもとに端末情報記憶手段
１０を検索し、割当ての可否をチェックし、出力端末装
置割当て手段８に返答する。出力端末装置割当て手段８
は、割当て可ならば端末装置の割当てを遂行し、割当て
不可なら要求を拒否しエラーリターンする。

データ群所有端末情報および出力可能端末情報の保守（
例えば追加、変更、更新、削除等）は、利用者が端末装
置１からその旨を情報を人力し、管理情報保守手段１２
を動作させる。管理情報保守手段１２は、処理の遂行に
先立ち、端末情報記憶手段ｌＯを参照して要求を行った
利用者が端末装置１の管理者か否かを判定し、管理者で
なければ要求を拒否しエラーリターンする。管理者であ
れば、管理情報保守手段１２は、保守要求に応じ、どの
端末装置群にも属さないファイルや端末装置１が所有す
るファイルに関する情報または端末装置１に関する管理
者情報および出力可能端末装置情報の保守を行う。

〔発明の効果〕

以上説明したように本発明は、利用者が作成した個々の
ファイルに対して、所有する端末装置や端末装置群をデ
ータ群所有端末情報記憶手段に登録しておき、その情報
をもとにファイル割当て要求の妥当性をチェックし、ま
た、端末装置や端末装置群に各々に対して当該端末装置
から割当てのできる出力端末装置や出力端末装置群を端
末情報記憶手段に登録しておき、その情報をもとに出力
端末装置の割当て要求の妥当性をチェックし、さらに上
記情報の保守についても対象端末装置または端末装置群
の管理者しかできないようチェックすることにより、次
に述べる効果がある。

■　ある端末装置または端末装置群を介して作成したフ
ァイルに対し、たとえ作成者であっても他の端末装置や
端末装置群で処理できず、作成時に利用した端末装置や
端末装置群の管理者にデータ群所有端末情報の削除を行
ってもられない限り処理可能とならないため、データの
持出しに対する機密が高められる。

■　ファイルの持ち込みについても、利用する端末装置
や端末装置群の管理者にデータ群所存端未情報の追加を
行ってもられない限り処理可能とならないため、データ
の機密が高められる。

■　ある端末装置や端末装置群を介して起動もしくは実
行するプログラムでデータを出力できる端末装置を限定
できるため、データの機密が高められる。

【図面の簡単な説明】

図は、本発明のデータアクセス制御方式の一実施例を示
す構成図。 １・・・端末装置、２・・・ファイル作成手段、３・・
・データ群所有端未登録手段、４・・・利用者ファイル
、５・・・データ群所有端末情報記憶手段、６・・・フ
ァイル割当て手段、７・・・所有端末チェック手段、８
・・・出力端末装置割当て手段、９・・・出力端末チェ
ック手段、１０・・・端末情報記憶手段、１１・・・端
末プリンタ、１２・・・管理情報保守手段。

Claims (1)

【特許請求の範囲】
1. （１）端末装置からのデータファイルへのアクセスに対
   してそのアクセス受付の可否を判断して限られた人から
   のアクセスを認めるデータアクセス制御方式において、 あらかじめデータファイル毎にアクセスできる端末装置
   と出力できる出力端末装置を各データファイルに対応し
   て登録する手段を有し、 この登録する手段により登録された端末装置または出力
   端末装置の変更は許された管理者ができるものであり、 登録されていない端末装置からのアクセスまたは登録さ
   れていない出力端末装置への出力要求があったときはこ
   のアクセスと出力を禁止することを特徴とするデータア
   クセス制御方式。