JPS62257548A - 機密保護装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は半無制限階層型ファイル機構をアクセス対象と
したワークステーション等に用いて好適する機密保護装
置に関する。

（従来の技術） 従来、半無制限の階層型ファイル機構をアクセス対象と
したワークステーションに於いて、ファイルを指定する
とき、そのファイルにパスワードが設定されていると、
パスワード入力を第三者に見えないようにするため、画
面上でファイル指定フィールドとパスワード指定フィー
ルドを分離し、パスワード指定フィールドを非表示属性
とする手段が一般に採られる。

しかしながら、半無制限の階層型ファイル方式に於いて
は、各階層毎にパスワードを指定するため、パスワード
は階層のレベル（深さ）分だけの個数を指定可能としな
ければならない。この際、前述の如くパスワードをファ
イル指定とは別の単独非表示フィールドとしてパスワー
ドを第三者に見せないようにすることは不可能であり、
パスワードによる機密保護を確立できないという問題が
生じる。

（発明が解決しようする問題点） −に連したように、従来では、半無制限の階層型ファイ
ル方式に於いて、パスワードをファイル指定とは別の単
独非表示フィールドとしてパスワ−ドを第三者に見せな
いようにすることは不可能であり、従ってパスワードに
よる機密保護が確立できないという問題があった。

本発明は、半熟制限の階層型ファイル指定を行なう際に
、各階層にパスワードを指定してもこれらをすべて第三
者から保護でき、半熟制限の階層型ファイルに於いてパ
スワードによる機密の保護が確実に行なえる信頼性の高
いシステムを実現できる機密保護装置を提供することを
目的とする。

［発明の構成］ （問題点を解決するための手段） 本発明は、半熟制限の階層型ファイル指定をファイル名
とパスワードが混在するファイル指定情報により行なう
装置に於いて、入力されたファイル指定情報からパスワ
ードを検索する手段と、この検索されたパスワードを他
の特定文字情報に変換する手段と、この変換された特定
文字情報を表示画面上のファイル指定フィールドの定位
置に表示する手段とを備えた構成としている。

（作用） 半熟制限の階層型ファイル指定時に於いて、入力された
ファイル指定情報からパスワードを検索し、このパスワ
ードを他の特定文字情報に変換して表示画面上のファイ
ル指定フィールド内定位置に表示する。これによりワー
クステーション等の装置から半熟制限の階層型ファイル
指定を行なうとき、各階層にパスワードを指定してもそ
れらを第三者に認識されることなく、信頼性の高い機密
の保護が確立される。

（実施例） 第１図は本発明の一実施例による構成を示すブロック図
である。

図中、ｌ乃至５はそれぞれワークステーション側の構成
要素をなすもので、ｌはキーボード付ＣＲＴ端末本体（
以下単に端末と称す）である。

Ｉａはこの端末ｌより入力されたファイル指定情報（フ
ァイル指定混在型パスワード）の文字ストリング（図で
は、Ａ＄Ｐ１／Ｂ＄Ｐ２／Ｃ＄Ｐ３を例に示している）
であり、ここでは、パスワードの先頭に、パスワードの
始まりを示す特定文字「＄」を付し、階層型ファイルの
区切りとして特定文字「／」を付している。

２は上記端末ｌより入力されたファイル指定情報１ａに
混在するパスワードを検索するパスワード検索機構であ
り、ここでは、特定文字「＄」の次から、階層型ファイ
ルの区切りを示す特定文字「／」又はファイル指定の最
後（空白）までの各文字をパスワードとして認識する。

３は上記パスワード検索機構２で検索したパスワードを
特殊文字に置換えるパスワードマスク機構であり、ここ
では、パスワード各々の文字列が各パスワードに共通の
特殊な１文字「？」にマスクされて出力される。

４は上記パスワードマスク機構３でマスクされたパスワ
ードを端末ｌの表示画面に表示されたファイル指定フィ
ールドの定位置に表示出力制御するパスワード表示機構
である。

５は上記端末ｌより入力されたファイル指定情報をファ
イルを管理する本体側に転送し、又、本体側より情報を
受けてこれを端末１に送出するファイル指定転送ａ　ｔ
ｉ４である。

６及び７はそれぞれ本体側の構成要素をなすもので、６
は応用プログラム及びＯＳ（オペレーティングシステム
）からなる中央制御部であり、上記端末ｌより入力され
たファイル指定情報をファイル指定転送機構５を介して
受けこれを解読して半熟制限の階層型ファイル７をアク
セスする。

ここで上記第１図を参照して一実施例の動作を説明する
。

ファイル指定時に於いて、端末ｌの表示部（ＣＲＴ）に
は予め定められたフオームをもって入力ガイド情報及び
ファイル指定フィールドが表示され、この表示された入
力ガイド情報に従いキーボード（ＫＢ）よりパスワード
混在のファイル指定情報１ａが入力される。端末ｌより
入力された、パスワード混在のファイル指定情報１ａは
、各文字単位で逐次パスワード検索機構２及びファイル
指定転送機構５に送出される。

パスワード検索機構２は入力されたファイル指定情報１
ａの文字列から特定文字「＄」を検出すると、次の文字
をパスワードとして認識する。このパスワードの認識は
階層型ファイルの区切りを示す特定文字「／」、又は最
後の空白が検出されるまで続けられる。

このようにしてパスワード検索機構２によりパスワード
として認識された文字はパスワードマスク機構３に送出
される。

パスワードマスク機構３はパスワードｔ’ｔｔ　素振Ｌ
Ｍ２より受けたパスワードの文字列を各パスワードに」
（通の特殊な１文字「？」に置換え、パスワード表示機
構４に送出する。

パスワード表示機構４はパスワードマスク機構３より上
記文字「？」を受けるとこの文字フォントを端末１の表
示画面上に表示されているファイル指定フィールドの定
位置に表示する。

一方、」−記端末ｌより入力されたパスワード混在のフ
ァイル指定情報１ａはファイル指定転送機構５に貯えら
れた後、本体側の中央制御部６に転送される。中央制御
部６はこのファイル指定情報１ａを応用プログラムによ
り受付けて指定ファイル名及びパスワードを認、識し、
Ｏ８のファイル管理システムの制御の下に階層型ファイ
ル７をアクセスする。

又、中央制御部６より送出されたパスワード混在のファ
イル指定情報はワークステーンヨン側のファイル指定転
送機構５に転送された後、端末１を経由してパスワード
検索機構２に送出され上記同様にパスワードの文字列が
検索される。更に、このパスワード検索機構２で検索さ
れたパスワードの文字列が上記同様にパスワードマスク
機構３及びパスワード表示機＋１３４を経て各パスワー
ドに共通の特殊な１文字「？」に置換えられ端末ｌの表
示画面上に表示される。

このようにして、ファイル指定に伴うパスワードの表示
制御がなされることにより、パスワードを第三者に知ら
れることなく円滑なファイル指定か行なえる。

即ち、半熱制限の階層型ファイル指定では、各階層毎に
パスワードを指定可能とする必要がある。

しかし一つのパスワードに対し、表示画面上の１フイー
ルドを割当てる方式であると、その個数に自ずと制限が
ついてしまう。これに対して、上述したような本発明に
よるパスワード表示制御手段によれば、半熱制限の階層
型ファイルを表示画面」二の１フイールドで、ファイル
指定とパスワードを混在して半無制限個指定可能となり
、しかもパスワードが第三者に全く知れることがなく、
信頼性の高い機密保護が行なえる。

［発明の効果］ 以−に詳記したように本発明の機密保護装置によれば、
半熱制限の階層型ファイル指定をファイル名とパスワー
ドが混在するファイル指定情報により行なう装置に於い
て、入力されたファイル指定情報からパスワードを検索
する手段と、この検索されたパスワードを他の特定文字
情報に変換する手段と、この変換された特定文字情報を
表示画面上のファイル指定フィールドの定位置に表示す
る手段とを備えた構成としたことにより、半熱制限の階
層型ファイル指定を行なう際に、各階層にパスワードを
指定してもこれらをすべて第三者から保護でき、これに
より半熱制限の階層型ファイルに於いてパスワードによ
る機密の保護が確実に行なえる信頼性の高いシステムを
実現できる。

【図面の簡単な説明】

′：ｊ５１図は本発明の一実施例による構成を示すブロ
ック図である。 ｌ・・・端末（キーボード付きＣＲＴ端末本体）、２・
・・パスワード検索機構、３・・・パスワードマスク機
（１′？１．４・・・パスワード表示機ｔ＋４．５・・
・ファイル指定転送機構、６・・・中央制御部、７・・
・階層型ファイル、ｌａ・・・ファイル指定情報。

Claims (1)

【特許請求の範囲】
1. ファイル名とパスワードが混在するファイル指定情報を
   入力する手段、及びファイル指定フィールドを表示する
   手段と、上記入力されたファイル指定情報からパスワー
   ドを検索する手段と、この検索されたパスワードを他の
   特定文字情報に変換する手段と、この変換された特定文
   字情報を上記ファイル指定フィールドの定位置に表示す
   る手段とを具備してなることを特徴とする機密保護装置
   。