JPS63311454A - 秘密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 情報処理システムのデータベースのデータの秘密保護方
式に関し、 データファイルを構成するデータ項目ごとの暗号化によ
る細分化した保護を可能にする方式を目的とし、 複数のデータ項目からなるデータファイルの、データを
暗号化して保持するデータベースにおいて、該ファイル
の構成に対応する各データ項目に、利用資格情報と鍵情
報とを保持する秘密保護ファイルと、前記データファイ
ルのデータ項目にアクセスする要求の要求者の利用資格
を、該データ項目に対応する該秘密保護ファイルのデー
タ項目の該利用資格情報によって検査し、該検査の結果
によって該アクセス要求の実行を抑止する手段と、該デ
ータファイルのデータ項目のデータのための暗号化及び
復号処理を、該秘密保護ファイルのデータ項目の該鍵情
報を使用して実行する手段とによって構成する。

〔産業上の利用分野〕

本発明は、情報処理システムに保持するデータの秘密保
護方式に関する。

〔従来の技術と発明が解決しようとする問題点〕データ
ベースにおいて、利用者を限定するために、例えばファ
イルごとに定めたファイルパスワードを正しく入力でき
た利用者のみ利用資格があるものとして、アクセスの実
行を制御することはよく知られている。

又例えば利用者パスワードによって、それを入力した利
用者を同定し、その利用者の例えば所属、役職等を、各
ファイルに定まる利用資格情報と照合することによって
、利用資格の有無を決定することもしばしば行われる。

このようなアクセスの制御による秘密保護と共に、ファ
イルが何等かの方法で不当に読み出された場合にも、デ
ータを利用できないようにするために、適当な暗号化に
よってデータを秘匿することも広く行われている。

その場合に、所要のファイルのデータは、格納に際して
例えば利用者の指定する鍵情報によって暗号化され、暗
号化されたデータは読み出されたとしても、正当な解読
用鍵情報を使って復号しなければ、通常のデータ処理に
供しても無意味な情報となる。暗号方式としては、公知
のＤＥＳ方式をはじめとして、各種の方式がある。

以上のようなデータの秘密保護手段は、前記のように一
般にファイルをアクセス制御の最小単位としている。し
かし、ファイルを構成する各データ項目のレベルで、ア
クセスを許す利用者を区別する必要があるが、データ処
理の上からそれらを１フアイルにまとめておくことが都
合がよい場合もある。

本発明は、そのような細分したデータ項目の単位で個別
に、利用資格によるアクセスの制御及びデータの秘匿を
可能にする秘密保護方式を目的とする。

〔問題点を解決するための手段〕

第１図は、本発明の構成を示すブロック図である。

図は情報処理システムの構成を示し、１はデータファイ
ル、２はデータファイル１に対応する秘密保護ファイル
、３は秘密保護ファイル２から秘密保護バッファ４に読
み出した所要の利用資格情報により、利用資格をチェッ
クするアクセス制御部、５は秘密保護バッファ４に読み
出した所要の鍵情報により、データファイル１から読み
出したデータバッファ６の所要データ項目のデータを暗
号処理するアクセス実行部である。

〔作　用〕

データファイル１に対し、その各データ項目に対応する
データ項目（以下において保護データ項目という）から
なり、データファイル１と同一の構成の秘密保護ファイ
ル２を設け、各保護データ項目に、利用資格情報と、デ
ータの暗号処理用の鍵情報を保持する。

データファイル１のあるデータ項目へのアクセス要求が
、利用者の業務を処理する業務処理部７から出されると
、アクセス制御部３は、要求のデータ項目に対応する保
護データ項目を秘密保護バッファ４に読み出し、その利
用資格情報を参照して、アクセス要求元の利用資格を識
別し、アクセスが許される場合のみアクセス実行部５に
通知する。

アクセス実行部５は、データファイル１から要求のデー
タ項目をデータバッファ６に読み出し、読み出し要求で
あれば秘密保護バッファに読み出されている鍵情報を使
って所定の暗号処理により、データバッファ６の要求デ
ータ項目のデータを復号して業務処理部７に渡し、書き
出し要求であれば、業務処理部７から渡されるデータを
暗号化してデータバッファ６の該当データ項目を更新し
、データファイル１へ書き出す。

以上により、細分化したデータ単位ごと個別に、アクセ
ス制御とデータ秘匿が可能になる。

〔実施例〕

第１図のデータファイルｌは、例えば第２図に示すよう
に、複数のレコード１０を所定の順にチェインした構成
とし、各レコード１０は拡大して示すように、１以上の
データ項目１１からなるものとする。

データファイル１が上記の構成の場合に、対応する秘密
保護ファイル２は、データファイル１と同数のレコード
１２をレコード１０に対応して設け、各対応するレコー
ドを同順にチェインした構成とする。

又、各レコード１２は、それぞれに対応するレコード１
０と同じ個数の保護データ項目１３で構成し、各保護デ
ータ項目１３は、図示のように利用資格情報と鍵情報か
らなる。

利用資格情報は、例えば利用者が入力したパスワードと
の一敗によって、有資格とするためのパスワード、ある
いは利用者の入力した所属部門名との一致により有資格
とするための名前等であり、複数個の情報を設けてよい
。

鍵情報は、データの暗号及び復号化のための鍵として使
用するもので、使用する暗号方式に従い、必要な種類の
鍵を生成して格納しておく。

第３図はデータファイル１のあるデータ項目へのアクセ
ス要求が、利用者の業務を処理する業務処理部７から出
された場合のアクセス制御部３及びアクセス実行部５の
処理の流れである。

アクセス制御部３は処理ステップ２０で、要求のデータ
項目１１を含むレコード１０に対応するレコード１２を
秘密保護ファイル２から秘密保護バッファ４に読み出す
。

処理ステップ２１において、秘密保護バッファ４から、
要求のデータ項目に対応する保護データ項目１３の利用
資格情報を取り出し、アクセス要求元の利用資格を識別
し、アクセスが許される場合のみアクセス実行部５に通
知し、アクセス不可の場合には、処理ステップ２８で要
求元に要求実行拒絶を通知して処理を終わる。

アクセス可の場合アクセス実行部５は、処理ステップ２
２でデータファイル１から要求のデータ項目１１を含む
レコード１０をデータバッファ６に読み出し、処理ステ
ップ２３で要求が読み込みか書き出しか識別する。

読み込みの場合処理ステップ２４で、秘密保護バッファ
に読み出されている鍵情報を使って所定の暗号処理によ
り、データバッファ６にある要求のデータ項目１１のデ
ータを復号し、処理ステップ２５で復号したデータを要
求元に渡す。

又、書き出し要求であれば、処理ステップ２６で秘密保
護バッファに読み出されてい□る鍵情報を使って所定の
暗号処理により、業務処理部７から渡されるデータを暗
号化してデータバッファ６の該当データ項目を暗号かデ
ータにより更新し、処理ステップ２７でデータバッファ
６上のレコードをデータファイル１へ出力する。

以上により、細分化したデータ単位できめ細かな秘密保
護の制御が可能になると共に、データファイルと秘密保
護ファイルの分離及びデータ項目ごとの暗号用鍵によっ
て高度のデータ秘匿が可能になる。

〔発明の効果〕 以上の説明から明らかなように本発明によれば、情報処
理システムのデータについて、きめ細かな秘密保護制御
と高度のデータ秘匿を可能にするので、システムのデー
タ保護性能を向上するという著しい工業的効果がある。

【図面の簡単な説明】

第１図は本発明の原理構成ブロック図、第２図はファイ
ル構成の説明図、 第３図は処理の流れ図である。 図において、 １はデータファイル、　２は秘密保護ファイル、３はア
クセス制御部、　４は秘密保護バッファ、５はアクセス
実行部、　６はデータバッファ、７は業務処理部、　　
　１０．１２はレコード、１１はデータ項目、　　　１
３は保護データ項目、２０〜２８は処理ステップ 本発明の原理構成プロンク図 第１図 ファイル構成の説明図 処理の流れ図 第３１ｊＪ

Claims (1)

1. 【特許請求の範囲】 複数のデータ項目からなるデータファイル（１）の、デ
   ータを暗号化して保持する情報処理システムにおいて、 該データファイル（１）の構成に対応する各データ項目
   に、利用資格情報と鍵情報とを保持する秘密保護ファイ
   ル（２）と、 前記データファイルのデータ項目にアクセスする要求の
   要求者の利用資格を、該データ項目に対応する該秘密保
   護ファイル（２）のデータ項目の該利用資格情報によっ
   て検査し、該検査の結果によって該アクセス要求の実行
   を抑止する手段（３）と、該データファイルのデータ項
   目のデータのための暗号化及び復号処理を、該秘密保護
   ファイルのデータ項目の該鍵情報を使用して実行する手
   段（５）とを設けたことを特徴とする秘密保護方式。