JPS62248048A - フアイルの機密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は電子計算機システムのファイルの機密保護方式
に関し、特に利用者ごとのファイルアクセス権限設定方
式とファイルアクセス許可制御方式とに関する。

（従来の技術） 従来、この糧のファイル機密保護方式は個別のファイル
に対してパスワードを設定し九り、アクセス許可利用者
名−ｔ’を設定し、利用者からのファイルアクセスに対
してパスワードの正当性を確認したシ、あるいは利用者
名の正当性を確認したりすることによってファイルの機
密保ＩＪＩ実現していた。

（発明が解決しようとする問題点） 上述した従来のファイルの機密保護方式は、ファイルに
対するパスワードの設定、あるいはアクセス許可利用者
名一覧の設定が前提となっているので、次のような欠点
がある。

第１にはパスワードを設定する場合には、そのパスワー
ドが漏洩すると機密が保てないという欠点があシ、パス
ワードを変更すると、そのファイルの利用許可者への通
知を徹底する必要があるという問題がある。特に、パス
ワードをプログラム等に埋込んで使用している場合には
、プログラム等の修正も必要である。

第２には、アクセス許可利用者名一覧を設定する場合に
は、アクセス許可利用者の追加、あるいは利用者名の変
更に際してアクセス許可利用者一覧の変更が必要である
といり欠点がある。また、多人数にアクセス許可を与え
る場合にはアクセス許可利用者の一覧ケ設定することが
繁雑となシ、一覧情報格納領域が増大するという問題が
ある。

本発明の目的は、利用者認証制御部を備えた電子計算機
システムにおいて利用者に対応してファイルアクセスに
関する数値による権限コードと、ファイル対応の数値に
よる許可コードとの大小関係を比較して権限コードの方
が大きいか等しい場合にのみファイルアクセスを許可す
ることにより上記欠点を除去し、ファイルアクセスを容
易に許可できるように構成し次ファイルの機密保護方式
を提供することにある。

（問題点を解決するための手段） 本発明によるファイルの機密保護方式は、利用者認証制
御部と、ファイルアクセ名権限コード格納域と、ファイ
ルアクセス認証制御部とを具備して構成したものである
。

利用者認証制御部は、利用者を個々に認証するためのも
のである。

ファイルアクセス権限コード格納域は、利用者に対応し
たファイルアクセスに関して数値で表わした権限コード
を格納するためのものである。

ファイルアクセス認証制御部は、利用者のファイルアク
セスに際して権限コードと、ファイルに対応して数値で
表わした許可コードとを比較し、権限コードの方が大き
いか等しい場合に限ってファイルアクセスを許可するた
めのものである。

（実施例） 次に、本発明について図面を参照して説明する。

第１図は、本発明によるファイルの機密保護方式を実現
する一実施例を示すブロック図である。

第１図において、ｌはファイルアクセスをする利用者、
２は利用者認証制御部、３は利用者対応のファイルアク
セス権限コード情報、４は当該利用者のファイルアクセ
ス権限コード格納域、５はファイルアクセス認証制御部
、６はファイル対応の許可コード情報、７は利用者から
の利用者認証要求手続き、８は利用者からのファイルア
クセス認証要求手続きである。また、利用者対応のファ
イルアクセス権限コード情報３の内部のＵｉ（ｉ＝１．
２，８．・・・）は利用者ｌの名前、Ａｔ（１＝１　＋
　２　＋　８　＋・拳・）は利用者ｉのファイルアクセ
ス権限コードをそれぞれ示し、ファイル対応の許可コー
ド情報６の内部のＦｊ（ｊ＝１．２゜８、・・・）はフ
ァイルｊの名前、Ｆｊ（ｊ＝１゜２．３．・拳−）はフ
ァイルｊの許可コードをそれぞれ示す。

利用者１の利用者認証要求手続き７にょシ、利用者認証
制御部２は利用者認証を行った後、利用者対応のファイ
ルアクセス権限コード情報３がら当該利用者のファイル
アクセス権限コードを得て、当該利用者ファイルアクセ
ス権限コード格納域４に格納する。その後、利用者ｌが
ファイルアクセス認証要求手続き８を行うと、ファイル
アクセス認証制御部Ｓ　ＦＸ、ファイル対応の許可コー
ド情報６を参照し、ファイルアクセス認証要求のあった
ファイルの許可コードを獲得して、当該利用者ファイル
アクセス権限コード格納域４の内部の権限コードと許可
コードとの間の大小比較を行い、ファイルアクセス権限
コードの方が大きいか等しい場合にのみアクセスを許可
する。

（発明の効果） 以上説明したように本発明は、利用者認証制御部を有す
る電子計算機システムにおいて利用者対応のファイルア
クセスに関する数値による権限コードと、ファイル対応
の数値による許可コードとの大小関係を比較し、権限コ
ードの方が大きいか等しい場合にのみファイルアクセス
を許可することにより、ファイルパスワードを設定する
ことなくファイルの機密保護を行うことができ、パスワ
ードの漏洩による機密保護侵害の可能性、パスワード入
力の繁雑さ、あるいはパスワード変更時の繁雑さなどを
回避することができるという効果がめる。

また、ファイルのアクセス許可利用者名−欄も不要であ
るので、ファイルアクセス許可利用者の登録、追加、な
らびに利用者名変更に際して利用者側の情報を変更する
のみで処理を実行できるという効果がある。

【図面の簡単な説明】

第１図は、本発明によるファイルの機密保護方式の一実
施例を示すブロック図である。 ｌ・・・利用者 ２・・・利用者認証制御部 ３．６・・・コード情報 ４・・・コード格納域 ５・・・ファイルアクセスｄｆｉＥ制御部７．８・・・
認鉦璧求手続き

Claims (1)

【特許請求の範囲】
1. 利用者を個々に認証するための利用者認証制御部と、前
   記利用者に対応したファイルアクセスに関して数値で表
   わした権限コードを格納するためのファイルアクセス権
   限コード格納域と、前記利用者のファイルアクセスに際
   して前記権限コードと前記ファイルに対応して数値で表
   わした許可コードとを比較し、前記権限コードの方が大
   きいか等しい場合に限つてファイルアクセスを許可する
   ためのファイルアクセス認証制御部とを具備して構成し
   たことを特徴とするファイルの機密保護方式。