JPS62285161A

JPS62285161A - デ−タ保護方式

Info

Publication number: JPS62285161A
Application number: JP61127907A
Authority: JP
Inventors: Tetsuo Machida; 哲夫町田; Masatoshi Hino; 樋野　匡利; Kotaro Yamashita; 山下　廣太郎; Naoya Takahashi; 直也高橋
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1986-06-04
Filing date: 1986-06-04
Publication date: 1987-12-11

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】３、発明の詳細な説明〔産業上の利用分野〕本発明はデータファイルのアクセス保護に係り、特に、
データへのアクセスのみならず、データファイルの形式
をも部外者に開示しないことによって、データの安全性
を高めるに好適なデータファイルの保護方式に関する。

〔従来の技術〕

従来、データファイルのアクセス保護は、計算機システ
ムへのログインネームやパスワードによって行っていた
。この場合、次のような問題点があった。

（１）ログインネーム、あるいはユーザ識別子は、出力
リストやアカウント情報等に表示される如く、非公開の
ものではない。従って、他人のログインネーム等を盗用
することは容易である。

（２）パスワードは非公開のもので、原則として使用者
本人のみが知りうる情報であるが、キーイン時に他人に
見られろ等によって盗用される場合がありうる。

（３）アクセス権保護は主にファイル単位に実施される
が、一つのファイル内には、開示して良い項目と、開示
してはいけない項目が混在している場合があり、−概に
ファイル全体に対するアクセス権管理のみでは十分と言
えない。

〔発明が解決しようとする間屈点〕

以上の如く、従来のデータファイルアクセス保護方式で
は、盗用な誤用によって、データ機密が守れない場合が
ある。さらに、ファイル単位のアク、セス管理では、必
要以上にアクセス権を制限する等、適切な管理ができな
いケースがある。

本発明の目的は、上記の間屈点に解決し、安全確実であ
り、かつデータ単位にアクセス管理が可能な、データフ
ァイルのアクセス保護方式を提供することにある。

〔問題点を解決するための手段〕

上記目的を達成するため、本発明ではＩＣカードを用い
る。ＩＣカードとは、１枚のカード内にマイクロプロセ
ッサとメモリを内蔵した装置である。ＩＣカードのメモ
リ内には、次の各情報を記入する。

（１）使用者を識別する情報と、使用者本人しか知らな
い暗証情報ＣＰ　Ｉ　Ｎ　：　Ｐｅｒｓｏｎａｌ　Ｉｄ
ｅｎｔｉｆｉ−ｃａｔｊｏｎ　Ｎｕｍｂｅｒ　）、（２）上記（１）の使用者がアクセス可能なファイル識
別子、（３）上記（２）のファイルのデータ形式、（４）上記
（２）のファイル中、アクセスできないデータあるいは
アクセスできるデータに関する識別情報。

〔作用〕

ＩＣカードに記入した前記の４種類のデータのうち、第
１のＰＩＮ情報情報用いて、カード使用者が当該カード
の正しい所有者であるか否かのチェックを実行する。こ
のチェックの結果、正しい所有者による使用である場合
のみ、第２のデータであるアクセス可能なファイル識別
子、および第４のアクセス可否に関する識別情報とを外
部のプロセッサに読出すことができる。これらの情報と
第３のデータであるファイルのデータ形式に関するデー
タとがそろうことによって、始めてファイルアクセスが
可能となる。

尚、ＩＣカードでは、例えばｒＩＣカードの技術動向と
ビジネス戦略」　（日本能率協会コンサルティング、昭
和６０年６月１３日）の■・３ページ、および■・３ペ
ージに記載の如く、上記の第１データである所有者識別
情報はＩＣ−ド内のメモリ中、秘密領域（ＩＣカード内
のマイクロプロセッサのみが読出し可能）に記入できろ
ため、暗証情報がＩＣカード外に流出することがない。

また、ＩＣカードによれば、暗証情報を従来のＩｌｔ鈍
なパスワード等と異なり、複雑な暗証情報を設定できる
ので、盗用されることもない。

第２のデータであるファイル識別子、および第４のデー
タであるアクセス可否に関する識別情報では、ＩＣカー
ド上の防御領域に格納する。従って、どのファイル、ど
のデータにアクセス可能かは、正当な所有者が使用した
場合にのみ、外部のプロセッサへ読出すことができる。

また、書込。

書替はできないため、アクセス権に関するデータの不当
な数置は発生しない。

第３のデータであるファイル形式は、ＩＣカードの無防
御領域に記入する。この領域は自由に読出し可能である
ので、不当な使用者にも読出すことができるが、それが
どのファイルに関するものであるか不明であるから、ア
クセス権の管理上問題は発生しない。上記の防御領域の
容量が十分存在するときには、このファイル形式のデー
タをＩＣカード上の防御領域内に記入することができ。

これによって、アクセス権を一層厳重に管理できる。

〔実施例〕

以下、本発明を実施例を用いて説明する。

第１図に本発明の構成を示す。図中１は、カード所有者
の識別情報、該カード所有者がアクセス可能なファイル
識別子、該ファイルのデータ形式、およびアクセス可否
データの識別情報とを記入したＩＣカードを示す。この
ＩＣカード１は、ＩＣカード読取装置２に装着される。

ＩＣカード読取装＠２はＩＣ−ド１に電源を供給すると
共に、プロセッサ３からのコマンドに応じて、ＩＣカー
ドとの°交信を実行する。４はキーボード・ディスプレ
イであり、使用者が暗証情報を入力するためのマンマシ
ンインタフェース部、５は、メモリであり、プロセッサ
３に対する主記憶装置として機能する。６はファイル装
置であり、この中のファイルに対するアクセス管理を、
ＩＣカード１他を用いて実施する。

第２図に、アクセス管理のためにプロセッサ３が実施す
る処理のフローを示す。プロセッサ３は使用者に対して
、ＩＣカード読表装置２にＩＣカード１を挿入するよう
求めるためのメツセージを、ディスプレイ４上に表示す
る。その後、使用者がＩＣカード１を挿入すると、ＩＣ
カード読取装置２からプロセッサ３に対してその旨を示
す信号が送信される。プロセッサ３は、上記カド挿入信
号が一定時間経過しても送信されない場合は、挿入を促
すメツセージを再度ディスプレイ４に表示する。

ＩＣカード１が挿入されると、プロセッサ３は、使用者
に対して暗証情報の入力を促すメツセージ。

あるいは質問文をディスプレイ４に表示する。これに応
じて、使用者がキーボード４を用いて暗証情報を入力す
ると、プロセッサ３は、入力された暗証情報が、ＩＣカ
ード１内の秘密領域に記載されているデータと一致する
か否かを照合するため、ＩＣカード読取装置２を経由し
て、ＩＣカード［に照合コマンドを発行する。照合コマ
ンドを受けたＩＣカード１内のマイクロプロセッサは、
ＩＣカード１内のメモリの秘密領域に記載されているデ
ータと、プロセッサ：３から送信されてきた人力暗証情
報とをチェックし、その結果を、ＩＣカード読取装置２
経由で、プロセラ「す３に送信する。

送信されたチェック結果が、否の場合は、該ＩＣカード
の不正使用と判定し、対応した処理を実行する。但し、
暗証番号の入力ミスの場合を救済するため、所定回数の
再入力・再実行を認める。

上記の暗証情報は一種類のみではなく、複数個組合せて
使用することにより、使用者の特定を一層厳重化するこ
とができる。

全ての暗証情報チェックに合格すると、プロセッサ３は
始めて、ＩＣカード内のメモリや中防御領域に存在する
データを読取り可能となる。そこで、アクセス可能なフ
ァイル識別子と、アクセス可否データの識別情報とを読
出すよう、ＩＣカード読取装置２に読取コマンドを発行
する。また、ファイルのデータ形式に関するデータも、
ＩＣカード１から読出す。読出したこれらの各データは
、メモリ５上に格納される。

これらの各データを用いて、プロセッサ３は、使用者か
らの処理要求に応じて、当該ファイルにアクセスする処
理を実行する。もし、使用者から処理要求がアクセス不
可データに及ぶ場合、プロセッサ３は、処理の実行不可
能を使用者に通知するため、ディスプレイ４上にメツセ
ージを表示する。

当該ファイルへのアクセス処理が終了したことが、使用
者から通知された時、プロセッサ３は、メモリ５上のフ
ァイルに識別子等の各データを全て消去すると共に、該
ＩＣカード内に、ファイルをアクセスしたことを示す記
録情報を書き込み。

これが終ると、ＴＣ−ドを使用者に返却する６第３図に
、ファイルのデータ形式を定義するデータの例を示す。

この例では、二次元の表形式ファイル３０を対象とし、
ファイル中の１行をルコードとして取扱う。定義データ
としては、行定義テーブル１０および列定義テーブル２
ｏを持つ。

行定義テーブル１０には、総行数と行長、および各行の
データが格納されているファイル装置上の先頭アドレス
を保持する６列定義テーブル２０には、総列数と、各列
に対して、列長および列データの行先頭からの先頭アド
レスを保持する。

第４図に、データに関するアクセス可否の識別情報の例
を示す。この例では１行および列によってデータを特定
し、そのデータに対するアクセスの制限事項を示してい
る。行および列の指定においては、個別の行、あるいは
列を指定する方法の他に、複数の行、あるいは列を一括
指定する方法も可能とする。例えば、第１行に関して全
ての列、第５列に関して第に行以上、第３行以下などの
指定を行ってもよい。一方、アクセスの制限事項として
は、読み書き禁止、書込禁止、読出禁止等を設定する。

１例として、第４図の第１項は、第１０行１８列のデー
タは読み書き禁止であること。

第２項は、第４０行以後の行については全列書込禁止（
続出は可）であることを示す。

本実施例によれば、二次元のファイルに関して、ファイ
ル単位ではなく、各データ項目単位にアクセス管理が、
誤用、盗用等なく、確実に実行できろ。

別の実施例として、ファイルに格納されるデータとして
、暗号化したデータを格納し、ＩＣカードには、データ
形式に関するデータと共に、そのデータの暗号解読の方
法（例えば、変換テーブル。

または変換式等）を記録しておくことによって、ＩＣカ
ードの正当な使用者のみが解読できるよう、データを保
護することができる。

〔発明の効果〕

本発明によれば、（１）ＩＣカード内に、複数個の暗証情報を記録し、記
録領域は外部読出し不可能なメモリ領域に記入すること
により、暗証ｆｙ［の漏洩を防止できる。

（２）上記（１）の如＜ＩＣカードに記録した全ての暗
証情報に対して照合を行うことにより、暗照情報の偶然
による一致を、はとんど皆無にできる。

（３）更に、ＩＣカード内に、アクセスしようとするフ
ァイルの識別子およびデータ形式をＩＣカード内に記録
し、これらのデータのうち、少なくともファイル識別子
については、ＩＣカードの正当な使用者にしか読出しで
きないメモリ領域に記録することによって、万一、正当
な使用者以外がデータにアクセスしたとしても、それが
何を示すファイルか、またそのデータ形式がどうなって
いるかが判明できないため、データ内容が盗用されるこ
とはない。

以上の（１）〜（３）によって、データの完全な保護を
確立できる。

更に、ＩＣカード内に、ファイル内の各データ項目毎に
、続出、書込の各々の可否を定める識別情報を持ち、プ
ロセッサがデータを処理するとき、この識別情報を参照
して、データアクセスの可否を判定することによって、
ファイル単位ではなく、データ項目単位のアクセス管理
を実現できる。

また、ファイル内には暗号化したデータを格納し、ＩＣ
カード内にその暗号化データの復号方式を記入すること
によって、より厳重なデータ保護を実現できろ。

【図面の簡単な説明】

第１図は本発明の一実施例を示す装置構成図、第２図は
プロセッサの処理内容を示す流れ図、第３図はＩＣカー
ド内に記録されたデータ形式についての説明図、第４図
は同じくＩＣカード内に記録されたファイル内データ項
目ごとのアクセス管理テーブルについての説明図である
。１・・・ＩＣカード、２・・・ＩＣカード読取装置、３
・・・プロセッサ、４・・・キーボード・ディスプレイ
、Ｓ・・・メモリ、６・・・ファイル装置。秦　ｌ　■ 第　２１！］３　アロセ・ノサ４、・キーボートディスアレ・ｆＳ・・メモリ６　７丁プル袋１Ｅ拳　３　口第　４　凹

Claims

【特許請求の範囲】１、データ処理システムにおけるデータファイルのアク
セス権チェックにおいて、アクセス者の特定に用いる暗
証情報と、アクセスするデータファイルのデータ形式を
記録したＩＣカードを用い、アクセス者が入力した暗証
情報を上記ＩＣカード内でチェックし、正当性が認めら
れたときのみ上記データ形式が上記データ処理システム
に与えられ、これに基づいて上記データ処理システムが
データファイルをアクセスするようにしたことを特徴と
するデータ保護方式。２、第１項のデータ保護方式において、アクセスするデ
ータファイルのデータ項目毎に、読出、書込の可否を示
す識別情報をＩＣカードに記録することを特徴とするデ
ータ保護方式。３、第２項のデータ保護方式において、アクセスするデ
ータファイルに暗号化データを格納し、その復号化方式
をＩＣカードに記録することを特徴とするデータ保護方
式。