JPWO2003083678A1 - Access control device and data management device - Google Patents

Access control device and data management device Download PDF

Info

Publication number
JPWO2003083678A1
JPWO2003083678A1 JP2003581033A JP2003581033A JPWO2003083678A1 JP WO2003083678 A1 JPWO2003083678 A1 JP WO2003083678A1 JP 2003581033 A JP2003581033 A JP 2003581033A JP 2003581033 A JP2003581033 A JP 2003581033A JP WO2003083678 A1 JPWO2003083678 A1 JP WO2003083678A1
Authority
JP
Japan
Prior art keywords
access
data
request
shared data
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2003581033A
Other languages
Japanese (ja)
Inventor
義久 平野
義久 平野
朗 平林
朗 平林
大 竹内
大 竹内
政昭 安田
政昭 安田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
IO Data Device Inc
Original Assignee
IO Data Device Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by IO Data Device Inc filed Critical IO Data Device Inc
Publication of JPWO2003083678A1 publication Critical patent/JPWO2003083678A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0629—Configuration or reconfiguration of storage systems
    • G06F3/0635—Configuration or reconfiguration of storage systems by changing the path, e.g. traffic rerouting, path reconfiguration
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device
    • G06F3/0674—Disk device
    • G06F3/0676—Magnetic disk device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G06F3/0658—Controller construction arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)

Abstract

アクセス制御装置１は、外部機器２が接続される複数のインタフェースポートＡ〜Ｄを有し、これらのインタフェースポートＡ〜Ｄ毎にアクセスポートａ〜ｄに接続されるハードディスク３に対して許可するアクセスの種類が設定できる。したがって、インタフェースポート毎に接続される外部機器２の性質に応じた設定が行えるので、ユーザの誤操作や故意によりハードディスク３に記憶されている共有データが改竄されたり、破壊されるのを防止できる。The access control device 1 has a plurality of interface ports A to D to which an external device 2 is connected, and permits access to the hard disk 3 connected to the access ports a to d for each of the interface ports A to D. Can be set. Therefore, since the setting according to the property of the external device 2 connected to each interface port can be performed, it is possible to prevent the shared data stored in the hard disk 3 from being falsified or destroyed due to user's erroneous operation or intention.

Description

技術分野
この発明は、複数のユーザで共有するデータを記憶させるハードディスク等の記憶装置に対するデータの読み出し、書き換え、書き込み、削除等の外部機器からのアクセスを制御するアクセス制御装置、およびデータ管理装置に関する。
背景技術
従来、複数のユーザがハードディスク等の記憶装置に記憶されているデータ（以下、共有データと言う。）を利用できるように、共有データを記憶させたサーバ装置、サーバ装置に記憶されている共有データを管理する管理者用の管理装置、および共有データを利用するユーザ用の個人端末をネットワークに接続していた。また、上記共有データがユーザの誤操作等により、書き換えられたり、破壊されるのを防止するために、多くのネットワークシステムではユーザに対して共有データの書換、書込、および削除を禁止し、共有データの読出（ダウンロード）のみ許可している。特に、インタネット上で共有データを公開しているサーバ装置の場合、不特定多数のユーザからアクセスがあるため、ユーザに対して共有データの書換、書込、および削除を禁止している場合が多い。例えば、サーバ装置に対して共有データの書換、書込、および削除を行う場合、パスワード等による認証（記憶装置に対して共有データの書換、書込、削除が許可されている者（共有データの管理者）であるかどうかの認証）を行うことで、パスワードを知らない者（ユーザ）に対して共有データの書換、書込、および削除を禁止していた。
なお、ユーザは共有データの書換、書込、および削除を行う必要性はなく、サーバ装置から共有データをダウンロードして利用できればよい。
また、ここで言う、書換とはサーバ装置に記憶されている共有データの変更／更新であり、書込とはサーバ装置に新たな共有データを追加することである。
しかしながら、サーバ装置に記憶している共有データを改竄したり（故意に書き換えたり）、破壊する犯罪（ハッカーによる犯罪）が増加しており、上記パスワード等による認証で共有データの書換、書込、削除を許可する方式では、共有データのセキュリティが低いという問題があった。
また、ユーザが記憶装置から読み出した共有データを利用すると、該利用にともなって新たな共有データが生まれたり、記憶装置に記憶されている共有データに変更が生じる環境で運用されているネットワークシステムがある。例えば、病院では各患者のカルテを記憶装置に記憶させたカルテシステムが利用されている。カルテシステムは、医師（カルテシステムのユーザ）が患者に対して適正な医療行為を行うためのシステムである。医師は、記憶装置から該当患者のカルテを読み出し、該患者に対するこれまでの診療履歴を確認し、患者に対する今回の医療行為の内容を判断している。医師は、患者に対する今回の医療行為が完了すると、記憶装置に記憶されている該患者のカルテを、今回の医療行為の内容を追加したカルテに置き換えなければならない。このため、医師に対してカルテ（共有データ）の書換を許可しないネットワークシステムでカルテシステムを構成すると、医師が患者に対して行った医療行為の内容を該患者のカルテに登録できない。この場合、患者に対して、同じ医療行為が重複して行われる等、医療行為が適正に行えず、医療事故が発生する可能性が高くなる。このため、カルテシステムは、医師に対して共有データである患者のカルテの書換を許可したネットワークシステムで構成されていた。
このように、記憶装置に記憶されている共有データの書換をユーザに許可した環境で運用されているネットワークシステムも多く、このような環境で運用されているネットワークシステムでは、ユーザの誤操作による共有データの無用な書き換えや、悪意を持った者による共有データの改竄から、共有データが十分に保護されていなかった。
この発明の目的は、ユーザの誤操作や故意により、記憶装置に記憶しているデータが改竄されたり、破壊されるのを防止することにより、上記データのセキュリティを向上させたアクセス制御装置、およびデータ管理装置を提供することにある。
発明の開示
この発明のアクセス制御装置は、
外部機器が接続される複数のインタフェースポートと、
データを記憶する記憶装置が接続されるアクセスポートと、
上記インタフェースポート毎に、上記記憶装置に対して許可するアクセスの種類を設定し、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えている。
この構成では、制御部において、外部機器が接続されるインタフェースポート毎に、アクセスポートに接続されている記憶装置に対して許可するアクセスの種類が設定される。ここで言う外部機器とは、記憶装置に記憶されているデータ（共有データ）を利用するユーザが操作する個人端末や、記憶装置に記憶されている共有データを管理する管理者が操作する管理装置である。
上記アクセスの種類は、例えば、
▲１▼記憶装置が記憶している共有データの読み出し、
▲２▼記憶装置が記憶している共有データの書き換え、
▲３▼記憶装置に対する共有データの書き込み、
▲４▼記憶装置が記憶している共有データの削除、
である。上記制御部は、インタフェースポート毎に、上記▲１▼〜▲４▼の１つ、または複数について許可する設定を行う。
また、上記制御部は、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートに対して許可されているアクセスの種類に基づいて入力されたアクセスの要求の実行可否を判断する。
例えば、許可されているアクセスの種類が、上記▲１▼のみであるインタフェースポートにおいて、入力されたアクセスの要求が上記▲１▼であれば、このアクセスの要求について実行可と判断する。一方、該インタフェースポートにおいて入力されたアクセスの要求が上記▲２▼〜▲４▼であれば、入力された要求について実行不可と判断する。このため、記憶装置に記憶されている共有データをダウンロードのみ許可するユーザについては、該ユーザが接続するインタフェースポートに対して共有データの読出のみ許可する設定としておけば、該インタフェースポートに接続したユーザの誤操作や、故意により記憶装置に記憶されている共有データが改竄されたり、破壊されるのを防止することができる。
また、各インタフェースポートに対して許可するアクセスの種類の設定については、装置本体における操作で設定できるように構成し、外部機器からの遠隔操作で設定できないように構成することにより、セキュリティの一層の向上が図れる。
また、共有データを管理する管理者が操作する装置（外部機器）が接続されるインタフェースポートについては、上記▲１▼〜▲４▼の全てを許可する設定にしておくことにより、管理者における共有データの管理が面倒になるということもない。また、インタフェースポートに対して、上記▲１▼と▲３▼とを許可すると、該インタフェースポートに接続したユーザは共有データの読出だけでなく、共有データの追加も行える。この設定であれば、共有データをユーザに見せて、該共有データに対する感想をユーザから入手し、これを新たな共有データとする等のシステムとして利用でき、また、該設定のインタフェースポートに接続したユーザは共有データの書換や、削除を行うことができないので、共有データに対するセキュリティも十分に確保することができる。
さらに、各インタフェースポートは、上記▲１▼〜▲４▼の１つ以上を許可した設定にできるので、該インタフェースポートに接続されるユーザの性質に応じた設定が行え、多様な用途に対応しながら、共有データのセキュリティを十分に確保することができる。
この発明は、また、
外部機器が接続されるインタフェースポートと、
データを記憶する記憶装置が接続される複数のアクセスポートと、
上記アクセスポート毎に、接続されている上記記憶装置に対して許可するアクセスの種類を設定し、いずれかのアクセスポートに接続されている上記記憶装置に対するアクセスの要求が上記インタフェースポートに入力されたとき、アクセスが要求された上記記憶装置が接続されている上記アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えている。
この構成では、制御部がアクセスポート毎に接続されている記憶装置に対して許可するアクセスの種類（上記で説明した▲１▼〜▲４▼）を設定する。また、制御部は、インタフェースポートにおいて、いずれかのアクセスポートに接続されている記憶装置に対するアクセスの要求があると、該アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する。
例えば、許可されているアクセスの種類が、上記▲１▼のみであるアクセスポートに接続されている記憶装置に対して、入力されたアクセスの要求が上記▲１▼であれば、このアクセスの要求について実行可と判断する。一方、該アクセスポートに接続されている記憶装置に対して入力されたアクセスの要求が上記▲２▼〜▲４▼であれば、入力された要求について実行不可と判断する。
このように、アクセスポート毎に接続されている記憶装置に対して許可するアクセスの種類を設定することができるので、記憶装置に記憶されている共有データの性質、例えば共有データをユーザに見せて、該共有データに対する感想をユーザから入手するシステムであれば、ユーザに対して提示する共有データを記憶する記憶装置、入手したユーザの感想を記憶する記憶装置等、に応じてアクセスを許可する種類を設定することができる。
なお、ユーザに対して提示する共有データを記憶する記憶装置が接続されるアクセスポートについては共有データの読出のみ許可すればよく、また、入手したユーザの感想を記憶する記憶装置が接続されるアクセスポートについては共有データの書込のみ許可すればよい。
この発明は、また、
外部機器が接続されるインタフェースポートと、
記憶装置が接続されるアクセスポートと、
上記アクセスポートに接続された上記記憶装置に対して許可するアクセスの種類をデータの読出および新規書込に設定し、上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの読出または新規書込のいずれかであれば入力されたアクセスの要求を実行し、データファイルの読出または新規書込以外の要求であれば入力されたアクセスの要求を無視する制御部と、を備えている。
この構成では、データを記憶する記憶装置、例えばハードディスク、がアクセスポートに接続され、この記憶装置に記憶されているデータを利用する外部機器がインタフェースポートに接続される。制御部は、インタフェースポートに接続された外部機器から、データの読出、または新規書込の要求があれば該要求を実行するが、インタフェースポートに接続された外部機器から、上記データの読出、または新規書込以外の要求である、例えばデータの書換（上書き）または削除の要求があっても、この要求を無視する。
したがって、アクセスポートに接続された記憶装置に記憶されたデータを、書き換えたり、削除することはできない。これにより、アクセスポートに接続された記憶装置に記憶されたデータは、ユーザの誤操作による無用な書き換えや、悪意を持った者による改竄から、十分に保護できる。
また、インタフェースポートに記憶装置に対するデータの新規書込の要求が入力されると該要求を実行するので、ユーザが記憶装置に記憶されているデータの更新を行う必要がある環境で使用されるシステムであっても、新たに発生したデータを記憶装置に新規に書き込むことにより、更新されたデータを記憶装置に記憶させることができる。
発明を実施するための最良の形態
以下、この発明の実施形態であるアクセス制御装置について詳細に説明する。
図１は、この発明の実施形態であるアクセス制御装置を適用したネットワークシステムを示す図である。図において、１はこの発明の実施形態であるアクセス制御装置である。アクセス制御装置１は、外部機器２（２Ａ〜２Ｄ）が接続される複数（この実施形態では４つ）のインターフェースポートＡ〜Ｄと、ハードディスク３（３ａ〜３ｄ）（この発明で言う記憶装置）が接続される複数（この実施形態では４つ）のアクセスポートａ〜ｄとを有している。外部機器２は、共有データを利用するユーザの個人端末や、記憶装置３に記憶されている共有データを管理する管理者用の管理装置である。外部機器２は、パーソナルコンピュータや、携帯端末等、データ通信機能を有する装置であれば特にその種類は制限されない。アクセス制御装置１と外部機器２とは、直接ケーブルで接続される構成であってもよいし、またＬＡＮやインタネット等のネットワークを介して接続される構成であってもよい。アクセス制御装置１とハードディスク３とにより、サーバ装置が構成される。サーバ装置は、アクセス制御装置１とハードディスク３とは、一体化された構成であってもよい。
図２は、この発明の実施形態であるアクセス制御装置の構成を示す図である。アクセス制御装置１は、本体の動作を制御する制御部１１と、外部機器２が接続されるインタフェースポートＡ〜Ｄ毎に、入出力を制御するインタフェースコントローラ１２（１２Ａ〜１２Ｄ）と、インタフェースポートＡ〜Ｄ毎に入出力されるデータを一時的に記憶するＦＩＦＯ１３（１３Ａ〜１３Ｄ）と、キャッシュメモリ１４を制御するキャッシュコントローラ１５と、ハードディスク３が接続されるアクセスポートａ〜ｄ毎に入出力されるデータを一時的に記憶するＦＩＦＯ１６（１６ａ〜１６ｄ）と、各アクセスポートａ〜ｄに接続されているハードディスク３（３ａ〜３ｄ）を制御するデバイスコントローラ１７と、を備えている。インタフェースコントローラ１２は、ＳＣＳＩやＩＤＥ等のインタフェースにより他の装置（外部機器）との接続を制御する。デバイスコントローラ１７は、アクセスポートａ〜ｄに接続されているハードディスク３に対するデータの読み出しや、書き込みを制御する。
アクセス制御装置１は、インタフェースポートＡ〜Ｄ毎にアクセスポートａ〜ｄに接続されているハードディスク３に対して許可するアクセスの種類を設定している。この設定は、アクセス制御装置１に設けられている操作部（不図示）においてのみ変更可能であり、インタフェースポートＡ〜Ｄに接続されている外部機器２から変更できないように構成されている。
各インタフェースポートＡ〜Ｄには、
▲１▼ハードディスク３が記憶している共有データの読み出し、
▲２▼ハードディスク３が記憶している共有データの書き換え（記憶している共有データの変更）、
▲３▼ハードディスク３に対する新たな共有データの書き込み、
▲４▼ハードディスク３が記憶している共有データの削除、
の１つ、または複数について許可する設定がなされる。各インタフェースコントローラ１２は、ハードディスク３に対するアクセスの要求が入力されたとき、該アクセスの種類が上記制御部１１により許可されている種類であるかどうかを判断し、許可されていると判断した場合に該要求を受け付け、反対に許可されていないと判断した場合に該要求を拒否する。
この実施形態では、インタフェースポートＡは共有データの読み出しのみ許可した設定であり、インタフェースポートＢは共有データの読み出し、および共有データの書き換えを許可した設定であり、インタフェースポートＣは共有データの読み出し、および共有データの書き込みを許可した設定であり、インタフェースポートＤは共有データの読み出し、共有データの書き換え、共有データの書き込み、および共有データの削除を許可した設定である、場合を例にする。
共有データをダウンロードして利用するだけのユーザ（一般ユーザ）の個人端末（外部機器２Ａ）は、インタフェースポートＡに接続される。また、共有データをダウンロードして利用するだけでなく、必要に応じて共有データを書き換えるユーザは、インタフェースポートＢに接続される。また、共有データをダウンロードして利用するだけでなく、必要に応じて新たな共有データを書き込むユーザは、インタフェースポートＣに接続される。さらに、共有データの読出、書換、書込、削除を必要に応じて行う共有データの管理者は、インタフェースポートＤに接続される。
また、アクセスポートａ〜ｄに接続した４つのハードディスクにより、ＲＡＩＤレベル０／１のシステムを構成している。具体的には、アクセスポートａ、ｂに接続されている２つのハードディスク３ａ、３ｂが共有データを記憶するデータ記憶用として機能し、アクセスポートｃ、ｄに接続されている２つのハードディスク３ｃ、３ｄが、それぞれアクセスポートａ、ｂに接続されているハードディスク３のミラーリング用として機能する。また、所定の大きさのブロックに分割した共有データを、アクセスポートａ、ｂに接続されている２つのハードディスク３ａ、３ｂに記憶している。具体的には、奇数番目のブロックをハードディスク３ａに記憶し、偶数番目のブロックをハードディスク３ｂに記憶している。
なお、ミラーリング用であるハードディスク３ｃは奇数番目のブロックを記憶しており、ハードディスク３ｄは偶数番目のブロックを記憶している。
ハードディスク３ｃはハードディスク３ａのバックアップ用として機能し、ハードディスク３ｄはハードディスク３ｂのバックアップ用として機能する。
デバイスコントローラ１７は、共有データの書き換え、または書き込みを行う場合、書き換える共有データ、または書き込む共有データを所定の大きさのブロックに分割し、アクセスポートａ、ｂに接続されているハードディスク３ａ、３ｂに書き込む。また、このときアクセスポートｃ、ｄに接続されているハードディスク３ｃ、３ｄにも所定の大きさのブロックに分割した共有データを書き込む。ハードディスク３ａ、３ｃに書き込まれる共有データは同じブロックであり、ハードディスク３ｂ、３ｄに書き込まれる共有データは同じブロックである。また、デバイスコントローラ１７は、共有データを削除する場合、アクセスポートａ〜ｄに接続されているハードディスク３ａ〜３ｄにおいて、該当する共有データが記憶されている領域を空き領域に設定する。さらに、デバイスコントローラ１７は、共有データを読み出す場合、アクセスポートａに接続されているハードディスク３ａから所定の大きさのブロック単位に分割された奇数番目のデータを読み出し、且つアクセスポートｂに接続されているハードディスク３ｂから所定の大きさのブロック単位に分割された偶数番目のデータを読み出し、これらを順番に並べることにより共有データを作成する（所定の大きさのブロックに分割されていた共有データを一体化する。）。
以下、この実施形態のアクセス制御装置１の動作について説明する。図３は、アクセス制御装置の動作を示すフローチャートである。各インタフェースコントローラ１２Ａ〜１２Ｄは、それぞれが独立してアクセスポートａ〜ｄに接続されているハードディスク３に対するアクセスの要求がインタフェースポートＡ〜Ｄに入力されるのを待っている（ｓ１）。インタフェースポートＡ〜Ｄに入力されるアクセスの要求は、共有データの読出、書換、書込、または削除である。
インタフェースコントローラ１２は、ハードディスク３に対するアクセスの要求が接続されているインタフェースポートに入力されると、該アクセスの要求が接続されているインタフェースポートに対して許可されている種類であるかどうかを判断する（ｓ２）。インタフェースコントローラ１２は、ｓ２でアクセスの要求が許可されている種類であると判断すると、該要求に基づく処理を実行する（ｓ３）。反対に、ｓ２で許可されていない種類であると判定すると、該アクセスの要求を送信してきた外部機器２に対してエラーコマンドを送信する（ｓ４）。
アクセス制御装置１は、ｓ３、またはｓ４の処理を完了すると、ｓ１に戻って上記処理を繰り返す。
このように、この実施形態のアクセス制御装置１は、インタフェースポート毎に許可するアクセスの種類が設定されており、許可されていない種類のアクセスの要求が入力された場合に、該アクセスの要求を拒否する。したがって、インタフェースポートに接続される外部機器２の性質に応じた設定が行える。例えば、ハードディスク３に記憶している共有データをダウンロードして利用するだけのユーザの外部機器２を接続するインタフェースポートについては、共有データの読出のみ許可する設定にしておけば、このユーザの誤操作や故意により共有データが改竄されたり、破壊されるのを防止することができる。これにより、共有データのセキュリティを向上させることができる。
なお、上記ユーザは共有データをダウンロードして利用するだけであるので、共有データの書換、書込、削除を禁止しても問題はない。
また、インタフェースポートＣのように、共有データの読出、および書込を許可したインタフェースポートを設けることにより、ユーザに共有データを提示し、該提示した共有データに対する感想をユーザから入手するアンケート方式等に対応することができる。但し、このインタフェースポートＣに接続される外部機器２についても共有データの書換、削除については、そのアクセスの要求を拒否するので、ユーザの誤操作や故意により共有データが改竄されたり、破壊されるのを防止することができる。
さらに、インタフェースポートＤのように、共有データの読出、書換、書込、および削除を許可したインタフェースポートについては、共有データを管理する管理者の外部機器２を接続すればよい。これにより、管理者はハードディスク３に記憶されている共有データの管理がスムーズに行える。
なお、共有データの書換や、削除時にパスワードによる認証を行えば、共有データのセキュリティを一層向上させることができる。反対に上記パスワードによる認証を無くせば、共有データの書換や、削除を行うときの作業性を向上させることができる。
上記ｓ３で実行される処理は、共有データの読出、変更、追加、削除のいずれかである。図４は、共有データの読出処理を示すフローチャートである。アクセスの要求が入力されたインタフェースコントローラ１２は、キャッシュコントローラ１５に対して共有データの読出要求を転送する（ｓ１１）。この読出要求には、読み出す共有データを特定するためのデータが含まれている。
キャッシュコントローラ１５は、転送されてきた上記読出要求により要求されている共有データ（該当する共有データ）がキャッシュメモリ１４に記憶されているかどうかを判定する（ｓ１２）。キャッシュコントローラ１５は、ｓ１２でキャッシュメモリに該当する共有データが記憶されていると判定すると、該読出要求を送信してきたインタフェースコントローラ１２Ａ〜１２Ｄに対して共有データの読出し完了を通知する（ｓ１５）。反対に、ｓ１２でキャッシュメモリに記憶されていないと判定すると、デバイスコントローラ１７に対して、該当する共有データの読出しを指示する（ｓ１３）。
共有データの読み出しが指示されたデバイスコントローラ１７は、アクセスポートａ、ｂに接続されているハードディスク３ａ、３ｂから、該当する共有データを読み出し、キャッシュメモリ１４に書き込む（ｓ１４）。
上述したように、共有データは所定の大きさのブロックに分割され、アクセスポートａに接続されているハードディスク３ａに奇数番目のデータが記憶され、アクセスポートｂに接続されているハードディスク３ｂに偶数番目のデータが記憶されている。ハードディスク３ａ、３ｂから読み出された共有データは一旦ＦＩＦＯ１６ａ、１６ｂに記憶される。デバイスコントローラ１７は、ＦＩＦＯ１６ａ、１６ｂから交互に、記憶されている共有データを取り出し、取り出した順番にキャッシュメモリ１４に書き込む。これにより、ハードディスク３ａ、３ｂに所定の大きさのブロックに分割されて記憶されていた共有データを一体化する（適正な共有データを作成する。）。また、ハードディスク３ａ、３ｂから同時に共有データを読み出すので、共有データを分割せずに単一のハードディスクに記憶させている場合に比べて、ハードディスク３に記憶されている共有データの読み出しにかかる時間が約半分になる。
デバイスコントローラ１７は、該当する共有データの読み出しを完了すると、その旨をキャッシュコントローラ１５に通知する（ｓ１５）。
キャッシュコントローラ１５は、デバイスコントローラ１７から該当する共有データの読み出し完了が通知されると、今回共有データの読出要求を転送してきたインタフェースコントローラ１２に対して、該読出完了を転送する（ｓ１６）また、キャッシュコントローラ１５は、キャッシュメモリ１４に記憶されている該当する共有データをインタフェースコントローラ１２に転送する（ｓ１７）。キャッシュコントローラ１５は、ｓ１７においてキャッシュメモリ１４に記憶されている該当する共有データを順次読み出しＦＩＦＯ１３に記録する。
キャッシュコントローラ１５から共有データの読出完了が転送されてきたインタフェースコントローラ１２は、ＦＩＦＯ１３に記憶されている共有データを順番に読み出し、今回ハードディスク３に対してアクセス（共有データの読出）を要求してきた外部機器２に対してインタフェースポートから共有データを出力する（ｓ１８）。
これにより、共有データの読み出しが許可されているインタフェースポートに接続されている外部機器２では、共有データをダウンロードして利用することができる。
次に、ｓ３で実行される共有データの書換処理について説明する。図５は、共有データの書換処理を示すフローチャートである。インタフェースコントローラ１２は、キャッシュコントローラ１５に対して共有データの書換要求を転送する（ｓ２１）。この書換要求には、書き換える共有データを特定するためのデータが含まれている。また、インタフェースコントローラ１２は、共有データの書換要求とともに外部機器２から送信されてきた書き換える共有データをＦＩＦＯ１３に書き込んでいく（ｓ２２）。
キャッシュコントローラ１５は、キャッシュメモリ１４に空き領域を確保し（ｓ２３）、書き換える共有データをＦＩＦＯ１３から読み出し、ここで確保した空き領域に記憶する（ｓ２４）。キャッシュコントローラ１５は、書き換える共有データをキャッシュメモリ１４に記憶すると、デバイスコントローラ１７に対して共有データの書換を指示する（ｓ２５）。
キャッシュコントローラ１５から共有データの書換指示があったデバイスコントローラ１７は、アクセスポートａ〜ｄに接続されている４つのハードディスク３ａ〜３ｄに対して共有データの書換を指示する（ｓ２６）。また、デバイスコントローラ１７は、キャッシュメモリ１４に記憶されている該当する共有データ（書き換える共有データ）を読出、所定のブロック単位に分割した共有データをＦＩＦＯ１６ａ、１６ｂに書き込んで行く。このとき、デバイスコントローラ１７は、ＦＩＦＯ１６ａに書き込んだデータと同じデータをＦＩＦＯ１６ｃに書き込んでおり、またＦＩＦＯ１６ｂに書き込んだデータと同じデータをＦＩＦＯ１６ｄに書き込んでいる。
ハードディスク３ａ〜３ｄは、それぞれＦＩＦＯ１６ａ〜１６ｄに記憶されている共有データを取り込んで、該当する共有データを書き換える（ｓ２７）。
次に、ｓ３で実行される共有データの書込処理について説明する。図６は、共有データの書込処理を示すフローチャートである。アクセスの要求が入力されたインタフェースコントローラ１２は、キャッシュコントローラ１５に対して共有データの書込要求を転送する（ｓ３１）。この書込要求には、ハードディスク３に書き込む共有データが含まれている。また、インタフェースコントローラ１２は、共有データの書込要求とともに外部機器２から送信されてきたハードディスク３に書き込む共有データをＦＩＦＯ１３に書き込んでいく（ｓ３２）。
キャッシュコントローラ１５は、キャッシュメモリ１４に空き領域を確保し（ｓ３３）、書き込む共有データをＦＩＦＯ１３から読み出し、ここで確保した空き領域に記憶する（ｓ３４）。キャッシュコントローラ１５は、書き込む共有データをキャッシュメモリ１４に記憶すると、デバイスコントローラ１７に対して共有データの書き込みを指示する（ｓ３５）。
キャッシュコントローラ１５から共有データの書込指示があったデバイスコントローラ１７は、アクセスポートａ〜ｄに接続されている４つのハードディスク３ａ〜３ｄに対して共有データの書込を指示する（ｓ３６）。また、デバイスコントローラ１７は、キャッシュメモリ１４に記憶されている該当する共有データ（書き込む共有データ）を読出、所定の大きさのブロックに分割し、奇数番目のブロックのデータををＦＩＦＯ１６ａに書き込み、偶数番目のブロックのデータををＦＩＦＯ１６ｂに書き込む。このとき、デバイスコントローラ１７は、ＦＩＦＯ１６ａに書き込んだデータと同じデータをＦＩＦＯ１６ｃに書き込んでおり、またＦＩＦＯ１６ｂに書き込んだデータと同じデータをＦＩＦＯ１６ｄに書き込んでいる。
ハードディスク３ａ〜３ｄは、それぞれＦＩＦＯ１６ａ〜１６ｄに記憶されている共有データを取り込んで、空き領域に該当する共有データを書き込む（ｓ３７）。
この共有データの書き込みにかかる時間は、共有データを分割せずに単一のハードディスクに記憶させる場合に比べれば略半分で済む。
さらに、ｓ３で実行される共有データの削除処理について説明する。図７は、共有データの削除処理を示すフローチャートである。アクセスの要求が入力されたインタフェースコントローラ１２は、キャッシュコントローラ１５に対して共有データの削除要求を転送する（ｓ４１）。この削除要求には、削除する共有データを特定するためのデータが含まれている。
キャッシュコントローラ１５は、インタフェースコントローラ１２から転送されてきた削除要求を、デバイスコントローラ１７に転送する（ｓ４２）。
デバイスコントローラ１７は、ハードディスク３ａ〜３ｄに対して、この削除要求で指示されている共有データの削除を指示する（ｓ４３）。
ハードディスク３ａ〜３ｄは、今回削除が指示された共有データを記憶している記憶領域を空き領域にすることで、指示された共有データを削除する。ここで空き領域とした領域（削除した共有データを記憶していた領域）は、上記書込処理において共有データを書き込む領域として利用される。
このように、アクセスポートａ〜ｄに接続される４つのハードディスク３ａ〜３ｄでＲＡＩＤレベル０／１を構成したので、共有データの読出、書換、および書込を高速に行うことができる。また、いずれかのハードディスク３ａ〜３ｄが故障しても、故障したハードディスクに記憶されていた共有データが別のハードディスクに記憶されているので、共有データが消失することがない。
なお、上記実施形態ではアクセスポートａ〜ｄに接続される４つのハードディスク３ａ〜３ｄでＲＡＩＤレベル０／１を構成するとしたが、これに限定されることはなく、ＲＡＩＤレベルは別のレベルであってもよいし、またＲＡＩＤを構成しなくてもよい。
次に、上記実施形態のアクセス制御装置１とハードディスク３とを一体化したデータ管理装置１、３を、インタネット上で共有データを公開するシステムに適用した実施形態について説明する。図８は、この実施形態にかかるシステムの構成を示す図である。インタネット２１を介して共有データをダウンロードするユーザの個人端末２Ａ（外部機器２Ａ）は、Ｗｅｂサーバ２３を介して上記共有データの読出のみ許可されたデータ管理装置１、３のインタフェースポートＡに接続されている。また、上記共有データの読出、書換、書込、および削除が許可されたインタフェースポートＤには、イントラネット２２に接続された管理者の管理サーバ装置２４が接続されている。共有データの管理者が操作する管理装置２Ｄ（外部機器２Ｄ）は、上記イントラネット２２に接続されており、管理サーバ装置２４を介してデータ管理装置１、３にアクセスする。
ユーザは、インタネット２１、Ｗｅｂサーバ２３を介してデータ管理装置１、３にアクセスし、共有データのダウンロード（読出）を要求する。ユーザが操作する個人端末２Ａから出力されたデータ管理装置１、３へのアクセスの要求は、インタフェースポートＡに入力されるので、上述したようにユーザは共有データをダウンロードし利用することができる。一方、ユーザは共有データの書換、書込、削除については、データ管理装置１、３に要求しても拒否される。したがって、インタネット２１を介して接続されるユーザの誤操作や故意により共有データが改竄されたり、破壊されるのを防止することができる。
また、共有データを管理する管理者用の管理装置２Ｄは、イントラネット２２、管理サーバ装置２４を介してデータ管理装置１、３に設けられたインタフェースポートＤ（共有データの読出、書換、書込、および削除が許可されたインタフェースポート）に接続される。このため、管理者は、データ管理装置１、３で管理されている共有データの読出、書換、書込、および削除が行える。したがって、管理者は共有データをスムーズに管理することができる。
なお、管理者はイントラネット２２に接続されている、いずれかの管理装置２Ｄにおいて、共有データの読出、書換、書込、および削除を行えばよい。
また、ユーザが操作する個人端末２Ａが接続されるインタフェースポート（Ｗｅｂサーバ２３が接続されるインタフェースポート）に対して、共有データの読出、および書込を許可しておけば、共有データをダウンロードしたユーザから、該ダウンロードした共有データに対する感想を新たな共有データとして入手することができる。これにより、インタネット２１、Ｗｅｂサーバ２３を介してデータ管理装置１、３に接続した複数人のユーザが対話するシステムや、ユーザに対してアンケートを行うシステム等、様々なシステムを構築することができる。しかも、インタネット２１を介して接続されるユーザの個人端末２は共有データの書換、および削除については許可されないので、インタネット２１を介して接続されるユーザの誤操作や故意により共有データが改竄されたり、破壊されるのを防止することができる。
このように、この実施形態のアクセス制御装置１は、外部機器２が接続されるインタフェースポート毎に許可するアクセスの種類を設定する構成としたので、多様な用途に対応することができ、且つ共有データのセキュリテイを十分に確保することができる。
次に、この発明の別の実施形態について説明する。
上記実施形態では、インタフェースポートＡ〜Ｄ毎にハードディスク３ａ〜３ｄに対して許可するアクセスの種類を設定するとしたが、この実施形態ではアクセスポートａ〜ｄ毎に接続されているハードディスク３ａ〜３ｄに対して許可するアクセスの種類を設定するようにした実施形態である。
ここでは、
▲１▼アクセスポートａに接続されているハードディスク３ａについては、共有データの読出のみ許可する設定とし、
▲２▼アクセスポートｂに接続されているハードディスク３ｂについては、共有データの書換のみ許可する設定とし、
▲３▼アクセスポートｃに接続されているハードディスク３ｃについては、共有データの書込のみ許可する設定とし、
▲４▼アクセスポートｄに接続されているハードディスク３ｄについては、共有データの読出、書換、書込、および削除を拒否する設定とする。
なお、アクセスポートｃに接続されているハードディスク３ｃは、アクセスポートａに接続されているハードディスク３ａのバックアップ用である。
図９は、この実施形態のアクセス制御装置の動作を示すフローチャートである。各インタフェースコントローラ１２Ａ〜１２Ｄは、アクセスポートａ〜ｄに接続されているハードディスク３に対するアクセスの要求がインタフェースポートＡ〜Ｄに入力されるのを待っている（ｓ５１）。インタフェースポートＡ〜Ｄに入力されるアクセスの要求は、共有データの読出、書換、書込、または削除である。
インタフェースコントローラ１２は、接続されているインタフェースポートに入力されたアクセスの要求が、共有データの読出、書換、書込、または削除のどれであるかを判定する（ｓ５２〜ｓ５４）。読出であると判定すると、共有データの読出処理をアクセスポートａに接続されているハードディスク３ａに対して実行する（ｓ５５）。また、書換であると判定すると、共有データの書換処理をアクセスポートｂに接続されているハードディスク３ｂに対して実行する（ｓ５６）。さらに、書込であると判定すると、共有データの書込処理をアクセスポートｃに接続されているハードディスク３ｃに対して実行する（ｓ５７）。一方、削除であると判定した場合（読出、書換、書込のいずれでもないと判定した場合）、該アクセスの要求を送信してきた外部機器２に対してエラーコマンドを送信する（ｓ５８）。
ｓ５５、ｓ５６、ｓ５７の処理は、それぞれ図４、５、６に示した処理と略同じ処理であるので、ここでは詳細な説明は省略する。共有データの読出、書換、書込を単一のハードディスク３に対して行う点で相違するだけである。
このように、この実施形態のアクセス制御装置１によれば、共有データの書換や、書込が行われるハードディスクを特定したので、ユーザの誤操作や故意による共有データの改竄や、破壊が行われても、ハードディスク３ａに共有データが残っているので問題がない。また、ハードディスク３ａが故障しても、ハードディスク３ｄに共有データがバックアップされているので、共有データが消失することもない。
また、インタフェースポートＡ〜Ｄ毎に、各ハードディスク３（各アクセスポートａ〜ｄに接続されているハードディスク３）に許可するアクセスの種類がそれぞれ設定できるように構成してもよい。例えば、テーブルを利用してインタフェースポートＡ〜Ｄ毎に、各ハードディスク３に許可するアクセスの種類をそれぞれ設定する（図１０参照）。これにより、例えば、
▲１▼インタフェースポートＡについて、
アクセスポートａに接続されているハードディスク３ａに対し共有データの読出のみ許可し、
アクセスポートｂ、ｃ、ｄ接続されているハードディスク３ｂ、３ｃ、３ｄに対し全てのアクセスを許可しない設定にする。
▲２▼インタフェースポートＢについて、
アクセスポートａに接続されているハードディスク３ａに対し共有データの読出のみ許可し、
アクセスポートｂに接続されているハードディスク３ｂに対し共有データの書換のみ許可し、
アクセスポートｃに接続されているハードディスク３ｃに対し共有データの書込のみ許可し、
アクセスポートｄに接続されているハードディスク３ｄに対し全てのアクセスを許可しない設定にする。
▲３▼インタフェースポートＣについて、
アクセスポートａに接続されているハードディスク３ａに対し共有データの書換のみ許可し、
アクセスポートｂに接続されているハードディスク３ｂに対し共有データの書込、および書換のみ許可し、
アクセスポートｃに接続されているハードディスク３ｃに対し共有データの読出のみ許可し、
アクセスポートｄに接続されているハードディスク３ｄに対し全てのアクセスを許可しない設定にする。
▲４▼インタフェースポートＤについて、
アクセスポートａに接続されているハードディスク３ａに対して共有データの書込のみ許可し、
アクセスポートｂに接続されているハードディスク３ｂに対し共有データの読出のみ許可し、
アクセスポートｃに接続されているハードディスク３ｃに対し共有データの書換のみ許可し、
アクセスポートｄに接続されているハードディスク３ｄに対し全てのアクセスを許可しない設定にする。
このように、インタフェースポートＡ〜Ｄ毎に、各アクセスポートａ〜ｄに接続されているハードディスク３に対して許可するアクセスの種類をそれぞれ設定することができる。これにより、各インタフェースポートＡ〜Ｄに接続される外部機器２の性質と、各アクセスポートａ〜ｄに接続されるハードディスク３の性質と、に応じた設定が行える。これにより、多様なシステムに対応することができ、且つハードディスク３に記憶されている共有データのセキュリティも十分に確保することができる。
図１１は、この発明のさらに他の実施形態であるアクセス制御装置を適用したネットワークシステムを示す図である。
図において、アクセス制御装置１は、サーバ装置６（６Ａ、６Ｂ）が接続される複数（この実施形態では２つ）のインターフェースポートＡ、Ｂと、ハードディスク３（３ａ〜３ｄ）（この発明で言う記憶装置）が接続される複数（この実施形態では４つ）のアクセスポートａ〜ｄとを有している。ハードディスク３には、各患者のカルテが記憶されている。
なお、この発明で言うデータ記憶装置は、アクセス制御装置１とハードディスク３ａ〜３ｄとを一体的に構成したものである。
インタフェースポートＡは、アクセスポートａ〜ｄに接続されているハードディスク３に対してデータ（患者のカルテ）の読出のみ許可されており、ハードディスク３に対するデータの新規書込、書換（上書き）、削除については許可されていない。また、インタフェースポートＢは、アクセスポートａ〜ｄに接続されているハードディスク３に対するデータ（患者のカルテ）の新規書込のみ許可されたポートであり、ハードディスク３に対してデータの読出、書換、削除については許可されていない。
インタフェースポートＡに接続されているサーバ装置６Ａは、アクセスポートａ〜ｄに接続されているハードディスク３に記憶されているデータの読出を制御するサーバ装置である。インタフェースポートＢに接続されているサーバ装置６Ｂは、アクセスポートａ〜ｄに接続されているハードディスク３ａ〜３ｄに対するデータの新規書込を制御するサーバ装置である。
また、図１１に示す４はＬＡＮ等のネットワークであり、５はネットワーク４に接続されたパーソナルコンピュータ等の端末装置である。端末装置５は、ハードディスク３に記憶されているカルテを読み出して利用するユーザが操作する外部機器である。端末装置５は、サーバ装置６Ａおよびサーバ装置６Ｂの両方に同時に接続することはできないが、選択的にどちらか一方に接続できる。端末装置５を操作するユーザは、ハードディスク３に記憶されているカルテを読み出すときにサーバ装置６Ａに接続し、ハードディスク３にカルテを書き込むときにサーバ装置６Ｂに接続する。
なお、この実施形態では端末装置５は、サーバ装置６Ａ、６Ｂを介してアクセス制御装置１のインタフェースポートに接続されるとしているが、サーバ装置６Ａ，６Ｂを介さずに直接アクセス制御装置１のインタフェースポートＡ、Ｂに接続されるように構成にしてもよい。
図１２は、この発明の実施形態であるアクセス制御装置の構成を示す図である。アクセス制御装置１は、本体の動作を制御する制御部１１と、サーバ装置６Ａ、６Ｂが接続されるインタフェースポートＡ、Ｂ毎に、入出力を制御するインタフェースコントローラ１２（１２Ａ、１２Ｂ）と、インタフェースポートＡ、Ｂ毎に入出力されるデータを一時的に記憶するＦＩＦＯ１３（１３Ａ、１３Ｂ）と、キャッシュメモリ１４を制御するキャッシュコントローラ１５と、ハードディスク３が接続されるアクセスポートａ〜ｄ毎に入出力されるデータを一時的に記憶するＦＩＦＯ１６（１６ａ〜１６ｄ）と、各アクセスポートａ〜ｄに接続されているハードディスク３（３ａ〜３ｄ）を制御するデバイスコントローラ１７と、を備えている。インタフェースコントローラ１２は、ＳＣＳＩやＩＤＥ等のインタフェースによりサーバ装置６Ａ、６Ｂとの接続を制御する。デバイスコントローラ１７は、アクセスポートａ〜ｄに接続されているハードディスク３に対するデータの読み出しや、書き込みを制御する。
以下、図１１に示したネットワークシステムを適用したカルテシステムを例にして本願発明の実施形態の動作を説明する。
ハードディスク３には、テキストファイル形式で患者毎にカルテが記憶されている。各患者には、識別番号が付与されている。ハードディスク３に記憶されているカルテは、該当患者の識別番号（この発明で言う素性コード）と、この患者についてのカルテのシリアル番号（この発明で言う個数コード）と、を含むファイル名で管理されている。ハードディスク３に記憶されているカルテのファイルネームは、
患者の識別番号−シリアル番号．ｔｘｔ
である（図１３参照）。患者の識別番号とシリアル番号とは「−」で区切られている。このため、患者の識別番号をキーにすれば、ハードディスク３に記憶されている所望の患者のカルテを検索することができる。また、ハードディスク３に所望の患者のカルテが複数記憶されている場合、シリアル番号により最新のカルテを検索することができる。この実施形態では、ファイルネームに含まれているシリアル番号が大きい程、新しいカルテである。
まず、図１４を参照しながら医師が端末装置５を操作して、ハードディスク３に記憶されている患者のカルテを読み出すときの、アクセス制御装置１の動作について説明する。
医師は、端末装置５を操作し、該端末装置５をサーバ装置６Ａに接続する。医師は、端末装置５がサーバ装置６Ａに接続されると、ハードディスク３に記憶されている、カルテの読出要求をサーバ装置６Ａに送信する。サーバ装置６Ａは、端末装置５から送信されてきた要求をアクセス制御装置１のインタフェースポートＡに転送する。
なお、この実施形態ではサーバ装置６Ａは、ネットワーク４を介して端末装置５からハードディスク３に対するアクセスの要求があったとき、このアクセスの要求の種類（カルテの読出、新規書込、書換、削除）に関係なく、該要求をアクセス制御装置１に転送する。
インタフェースコントローラ１２Ａは、インタフェースポートＡにハードディスク３に対するアクセスの要求が入力されると（ｓ６０）、該要求がカルテの読出要求であるかどうかを判定する（ｓ６１）。インタフェースコントローラ１２Ａは、ｓ６１でカルテの読出要求でないと判定すると（カルテの新規書込、書換、または削除にかかる要求であれば）、今回のハードディスク３に対するアクセスの要求を無視して本処理を終了する。
このように、アクセス制御装置１は、インタフェースポートＡに入力されたハードディスク３に対するアクセスの要求がカルテの読出要求以外の要求であれば、該要求を無視する。
なお、ハードディスク３に対するアクセスの要求がカルテの読出要求であるかどうかをサーバ装置６Ａに判定させ、サーバ装置６Ａがカルテの読出要求以外の要求であると判定したときに、該要求をインタフェースポートＡに転送しないように構成してもよい。
インタフェースコントローラ１２Ａは、ｓ２１でカルテの読出要求であると判定すると、今回インタフェースポートＡに入力されたカルテの読出要求をキャッシュコントローラ１５を介してデバイスコントローラ１７に転送する（ｓ６２）。ｓ２２でデバイスコントローラ１７に転送されるカルテの読出要求には、カルテを読み出す患者の識別番号が含まれている。
デバイスコントローラ１７は、ｓ６２で転送されてきたカルテの読出要求に含まれている識別番号をキーにしてアクセスポートａ〜ｄに接続されているハードディスク３ａ〜３ｄを検索し（ｓ６３）、該当する患者のカルテを読み出す（ｓ６４）。このとき、デバイスコントローラ１７は、読出要求に含まれている識別番号を用いて、ハードディスク３に記憶されている該当する患者のカルテを検索し、さらに、ここで検索したカルテの中でファイルネームに含まれているシリアル番号が最も大きいカルテ、すなわち識別番号で識別される患者についての最新のカルテ、を読み出す。
ｓ６４でハードディスク３ａ〜３ｄから読み出されたカルテは、キャッシュメモリ１４に書き込まれる。デバイスコントローラ１７は、ｓ６３におけるカルテの読出を完了すると（ｓ６５）、その旨をキャッシュコントローラ１５に通知する（ｓ６６）。
キャッシュコントローラ１５は、デバイスコントローラ１７からカルテの読出完了が通知されると、インタフェースコントローラ１２Ａに対して、カルテの読出完了を転送する（ｓ６７）。また、キャッシュコントローラ１５は、キャッシュメモリ１４に記憶した該当するカルテをインタフェースコントローラ１２Ａに転送する（ｓ６８）。キャッシュコントローラ１５は、ｓ６８においてキャッシュメモリ１４に記憶されている該当するカルテを順次読み出しＦＩＦＯ１３Ａに記録する。
キャッシュコントローラ１５からカルテの読出完了が転送されてきたインタフェースコントローラ１２Ａは、ＦＩＦＯ１３Ａに記憶されているカルテを順番に読み出し、インタフェースポートＡに接続されているサーバ装置６Ａへ出力する（ｓ６９）。
サーバ装置６Ａは、アクセス制御装置１から送信されてきたカルテを、今回カルテの読出要求を送信してきた端末装置５にネットワーク４を介して送信する。
したがって、ユーザは、端末装置５において、ネットワーク４介して接続したサーバ装置６Ａに、ハードディスク３ａ〜３ｄに記憶されているカルテの読出要求を送信することにより、該読出要求に含めた識別番号で識別される患者の最新のカルテを得ることができる。このため、医師は端末装置５で任意の患者の最新のカルテを簡単に確認することができる。
次に、図１５を参照しながら、医療行為が終了した患者のカルテをハードディスク３ａ〜３ｄに新規に書き込むときのアクセス制御装置１の動作について説明する。医師は、患者に対する今回の医療行為が完了すると、端末装置５において先に読み出した患者のカルテに今回の医療行為の内容を追加する。上述のように、カルテはテキストファイルであるので、簡単な操作で今回の医療行為の内容をカルテに追加できる。医師は、今回の医療行為の内容を追加したカルテを作成すると、端末装置５をサーバ装置６Ｂに接続し、ハードディスク３に対するカルテの書込要求を送信する。この書込要求には、今回の医療行為の内容が追加されたカルテおよび患者の識別番号が含まれている。
サーバ装置６Ｂは、端末装置５から送信されてきた要求をアクセス制御装置１のインタフェースポートＢに転送する。
なお、この実施形態ではサーバ装置６Ｂは、ネットワーク４を介して端末装置５からハードディスク３に対するアクセスの要求があったとき、このアクセスの要求の種類（データの読出、新規書込、書換、削除）に関係なく、該要求をアクセス制御装置１に転送する。
インタフェースコントローラ１２Ｂは、インタフェースポートＢにハードディスク３に対するアクセスの要求が入力されると（ｓ７０）、該要求がカルテの新規書込要求であるかどうかを判定する（ｓ７１）。インタフェースコントローラ１２Ｂは、ｓ７１でカルテの新規書込要求でないと判定すると（カルテの読出、書換、または削除にかかる要求であれば）、今回のハードディスク３に対するアクセスの要求を無視して本処理を終了する。
このように、アクセス制御装置１は、インタフェースポートＢに入力されたハードディスク３に対するアクセスの要求がカルテの新規書込要求以外の要求であれば、該要求を無視する。
なお、ハードディスク３に対するアクセスの要求がカルテの書込要求であるかどうかをサーバ装置６Ｂに判定させ、該サーバ装置６Ｂが新規書込要求以外の要求であると判定したときに、該要求をインタフェースポートＢに転送しないように構成してもよい。
インタフェースコントローラ１２Ｂは、ｓ３１でカルテの新規書込要求であると判定すると、今回インタフェースポートＢに入力されたカルテの新規書込要求をキャッシュコントローラ１５を介してデバイスコントローラ１７に転送する（ｓ７２）。このとき、インタフェースコントローラ１２Ｂは、インタフェースポートＢに入力された今回の医療行為の内容が追加されたカルテをＦＩＦＯ１３Ｂに順次書き込んで行く。キャッシュコントローラ１５は、ＦＩＦＯ１３Ｂに書き込まれたカルテを順次読出、キャッシュメモリ１４に確保した空き領域に書き込む。
キャッシュコントローラ１５からカルテの新規書込要求が転送されてきたデバイスコントローラ１７は、該新規書込要求に含まれている患者の識別番号をキーにしてハードディスク３ａ〜３ｄを検索し、今回ハードディスク３ａ〜３ｄに記憶するカルテのファイルネームを決定する（ｓ７３）。具体的には、書込要求に含まれている識別番号を含むファイルネームでハードディスク３ａ〜３ｄに記憶されているカルテを検索し、さらに、ここで検索したカルテの中でファイルネームに含まれているシリアル番号の最大値を判断する。デバイスコントローラ１７は、今回記憶するカルテのファイルネームのシリアル番号を、ここで判断した最大値を１カウントアップした値に決定する。
なお、ファイルネームに含まれる識別番号は、書込要求に含まれている患者の識別番号である。
デバイスコントローラ１７は、ｓ７３でハードディスク３ａ〜３ｄに書き込むカルテのファイルネームを決定すると、ハードディスク３ａ〜３ｄの空き領域に今回の医療行為の内容が追加されたカルテを書き込む（ｓ７４）。このとき、デバイスコントローラ１７は、キャッシュメモリ１４に書き込まれた該当するカルテを順次読出、該カルテを記憶させるハードディスク３ａ〜３ｄが接続されているアクセスポートａ〜ｄに接続されているＦＩＦＯ１６に書き込む。ハードディスク３は、ＦＩＦＯ１６から順次読み出したカルテをハードディスク３ａ〜３ｄの空き領域に記憶する。
このように、端末装置５において、ハードディスク３ａ〜３ｄへの患者のカルテの新規書込が行える。すなわち、最初に患者のカルテを読み出して、このカルテに新たな医療行為の内容が追加されたものを新規書込する。この実施形態では、ハードディスク３ａ〜３ｄにカルテを新規に書き込むとき、ハードディスク３ａ〜３ｄに記憶されている該当患者のカルテを削除したり、記憶している該当患者のカルテに上書き（書換）しないので、医師による端末装置５の誤操作が生じても、ハードディスク３ａ〜３ｄにすでに記憶されているカルテが破壊されることがない。また、ハードディスク３ａ〜３ｄに記憶されたカルテは、削除したり書き換えることができないので、悪意を持った者の不正なアクセスにより、ハードディスク３ａ〜３ｄに記憶されているカルテが改竄されたり、削除されたりするのも防止できる。
また、アクセス制御装置１は、カルテの読出時には患者の識別番号をキーにしてハードディスク３ａ〜３ｄに記憶されているカルテの中から該当患者の最新のカルテを読み出すことができ、またカルテの書込時には患者の識別番号を用いてハードディスク３ａ〜３ｄに書き込むカルテのファイルネームを自動的に決定するので、端末装置５における医師の操作性を低下させることもない。
また、端末装置５を操作する医師は、これから行う操作を意識して接続するサーバ装置６Ａまたは６Ｂを選択しているので（ハードディスク３ａ〜３ｄに記憶されているカルテを読み出すときにはサーバ装置６Ａに接続し、ハードディスク３ａ〜３ｄにカルテを書き込むときにはサーバ装置６Ｂに接続する。）、医師による誤操作の発生頻度も抑えられる。但し、医師による誤操作が発生しても、上述のようにハードディスク３ａ〜３ｄに記憶されているカルテの書き換えや、削除については防止できる。ハードディスク３ａ〜３ｄに記憶されているカルテを十分に保護できる。また、医師のカルテへのアクセスは、通常、カルテを読み出して、医療行為の内容を追加して書き込む、ということなので、端末５において、カルテへのアクセス操作（例えばカルテボタンの操作）を行えば、自動的にサーバ装置６Ａに接続されて読み出し状態となり、次に、もう一度カルテボタンの操作が行われると、自動的にサーバ装置６Ｂに接続されて書込み状態となるようにプログラムすることも可能である。
また、患者毎にカルテの更新履歴として、ハードディスク３ａ〜３ｄに記憶させてカルテが全て残っているので、カルテの改竄が行われても、改竄の有無を判断することができる。
また、上記実施形態ではインタフェースポートＡはカルテの読出のみ許可され、インタフェースポートＢはカルテの新規書込のみ許可されるとしたが、インタフェースポートＡ、Ｂ共に、カルテの読出、および新規書込の両方を許可し、読出、書込以外の要求（書換、削除等）を無視するように構成してもよい。この場合、アクセス制御装置１は、インタフェースポートＡ、Ｂにハードディスク３に対するアクセスの要求が入力されると、該アクセスの要求がカルテの読出であるか、カルテの新規書込であるが、カルテの読出、新規書込以外であるかを判断し、カルテの読出であれば上記ｓ６２以降の処理を行い、カルテの新規書込であれば上記ｓ７２以降の処理を行い、カルテの読出、新規書込以外であれば無視するように構成すればよい。
なお、上記実施形態では、ハードディスク３ａ〜３ｄにカルテをテキストファイル形式で記憶させるとしたが、印刷イメージの形式で記憶させてもよいし、他のファイル形式で記憶させてもよい。また、本願発明は上記カルテシステム以外のネットワークシステムにも適用できる。
また、上記実施形態では、カルテの書込み時にカルテ全体を書き換えるとしたが、医師が今回追加した内容（医師による今回の診療内容）を該当患者のカルテに追加記録（アペンド）するようにしてもよい。このようにすれば、患者のカルテを記憶するのに必要なハードディスク３ａ〜３ｄの記憶容量を抑えることができる。
また、上記実施形態では、ハードディスク３ａ〜３ｄに記憶されているカルテについては、書換、削除ができないとしたが、管理者等にパスワードを与え、削除が行えるようにしてもよい。このようにすれば、ハードティスク３ａ〜３ｄに記憶されている不要なカルテ取り除くことができ、患者のカルテを記憶するのに必要なハードディスク３ａ〜３ｄの記憶容量を抑えることができる。但し、この場合も書換については行えないようにしておくのが好ましい。
以上のように、この発明によれば、ユーザの誤操作、故意の操作、不正アクセスによって、該記憶装置に記憶されているデータが改竄、破壊、削除されるのを防止することができる。これにより、記憶装置に記憶されているデータのセキュリティを向上させることができる。
産業上の利用分野
本発明は、患者の病歴や医療行為等が記録されているカルテに対する不法改竄行為や、ＬＡＮ、インターネットに接続されているサーバへのハッキング、クラッキングによる不法書込み行為等を防ぐ装置に適用することができる。
【図面の簡単な説明】
図１は、この発明の実施形態であるアクセス制御装置を適用したネットワークシステムの構成を示す図である。
図２は、この発明の実施形態であるアクセス制御装置の構成を示す図である。
図３は、この発明の実施形態であるアクセス制御装置の動作を示すフローチャートである。
図４は、この発明の実施形態であるアクセス制御装置における共有データの読出処理を示すフローチャートである。
図５は、この発明の実施形態であるアクセス制御装置における共有データの書換処理を示すフローチャートである。
図６は、この発明の実施形態であるアクセス制御装置における共有データの書込処理を示すフローチャートである。
図７は、この発明の実施形態であるアクセス制御装置における共有データの削除処理を示すフローチャートである。
図８は、この発明の実施形態であるアクセス制御装置をインタネットに適用した例を示す図である。
図９は、この発明の別の実施形態であるアクセス制御装置における共有データの読出処理を示すフローチャートである。
図１０は、インタフェースポートＡ〜Ｄ毎に、且つアクセスポートａ〜ｄ毎に許可するアクセスの種類を設定する方法を説明する図である。
図１１は、この発明のさらに他の実施形態であるアクセス制御装置を適用したネットワークシステムを示す図である。
図１２は、この発明のさらに他の実施形態であるアクセス制御装置の構成を示す図である。
図１３は、カルテのファイルネームを示す図。
図１４は、この発明のさらに他の実施形態であるアクセス制御装置の動作を示すフローチャートである。
図１５は、この発明のさらに他の実施形態アクセス制御装置の動作を示すフローチャートである。Technical field
The present invention relates to an access control device that controls access from an external device such as reading, rewriting, writing, and deleting data to a storage device such as a hard disk that stores data shared by a plurality of users, and a data management device.
Background art
Conventionally, a server device that stores shared data and shared data stored in the server device so that a plurality of users can use data stored in a storage device such as a hard disk (hereinafter referred to as shared data). The management device for the administrator who manages the network and the personal terminal for the user who uses the shared data are connected to the network. In addition, in order to prevent the shared data from being rewritten or destroyed due to user's mistaken operation, etc., many network systems prohibit users from rewriting, writing and deleting shared data. Only reading (downloading) of data is permitted. In particular, in the case of a server device that publishes shared data on the Internet, there are many cases where users are prohibited from rewriting, writing, and deleting shared data because they are accessed by an unspecified number of users. . For example, when rewriting, writing, and deleting shared data with respect to a server device, authentication by a password or the like (a person who is permitted to rewrite, write, or delete shared data with respect to a storage device (shared data By authenticating whether or not the user is an administrator), rewriting, writing, and deletion of shared data is prohibited for a person (user) who does not know the password.
Note that the user does not need to rewrite, write, and delete the shared data, as long as the shared data can be downloaded from the server device and used.
Further, the rewriting referred to here is a change / update of the shared data stored in the server device, and the writing is to add new shared data to the server device.
However, there is an increasing number of crimes that falsify (deliberately rewrite) or destroy the shared data stored in the server device (crimes by hackers). The method of permitting deletion has a problem that the security of shared data is low.
In addition, there is a network system that is operated in an environment in which when shared data read from a storage device is used by a user, new shared data is created or the shared data stored in the storage device changes. is there. For example, in a hospital, a medical chart system in which a medical chart of each patient is stored in a storage device is used. The medical record system is a system for a doctor (user of the medical record system) to perform an appropriate medical action on a patient. The doctor reads the patient's chart from the storage device, confirms the medical history of the patient so far, and determines the contents of the current medical practice for the patient. When the current medical practice for the patient is completed, the doctor must replace the patient's chart stored in the storage device with a chart to which the contents of the current medical practice are added. For this reason, if a medical chart system is comprised with the network system which does not permit rewriting of a medical chart (shared data) with respect to a doctor, the content of the medical practice which the doctor performed with respect to the patient cannot be registered into the patient's medical chart. In this case, there is a high possibility that a medical accident cannot occur properly because the same medical action is performed on the patient in duplicate, and a medical accident occurs. For this reason, the medical record system is configured by a network system that allows a doctor to rewrite the patient's medical record, which is shared data.
As described above, many network systems are operated in an environment in which the user is allowed to rewrite the shared data stored in the storage device. In the network system operated in such an environment, the shared data due to the user's erroneous operation is stored. The shared data was not adequately protected from the useless rewriting of the file or the alteration of the shared data by a malicious person.
An object of the present invention is to prevent the data stored in the storage device from being tampered with or destroyed due to an erroneous operation or intention of the user, and to improve the security of the data, and the data It is to provide a management device.
Disclosure of the invention
The access control device of the present invention
Multiple interface ports to which external devices are connected;
An access port to which a storage device for storing data is connected;
For each interface port, the type of access permitted to the storage device is set, and when an access request to the storage device is input to any interface port, the interface port is permitted. And a control unit that determines whether or not the input access request can be executed based on the type of access.
In this configuration, the type of access permitted to the storage device connected to the access port is set in the control unit for each interface port to which the external device is connected. The external device mentioned here is a personal terminal operated by a user who uses data (shared data) stored in the storage device, or a management device operated by an administrator who manages the shared data stored in the storage device It is.
The type of access is, for example,
(1) Reading shared data stored in the storage device,
(2) Rewriting shared data stored in the storage device
(3) Write shared data to the storage device,
(4) Deletion of shared data stored in the storage device
It is. The control unit performs setting for permitting one or a plurality of (1) to (4) above for each interface port.
In addition, when the access request for the storage device is input to any interface port, the control unit executes the access request input based on the type of access permitted to the interface port. Judgment is made.
For example, in the interface port where the type of access permitted is only the above (1), if the input access request is the above (1), it is determined that the access request can be executed. On the other hand, if the access request input at the interface port is (2) to (4), it is determined that the input request cannot be executed. For this reason, if a user who only allows downloading of shared data stored in the storage device is set to permit only reading of shared data to the interface port connected to the user, the user connected to the interface port It is possible to prevent the erroneous operation of the data and the intentional alteration or destruction of the shared data stored in the storage device.
In addition, it is possible to set the type of access permitted for each interface port so that it can be set by operation on the main unit of the device, and not to be set by remote operation from an external device. Improvement can be achieved.
In addition, the interface port to which the device (external device) operated by the administrator who manages the shared data is connected is set to permit all of the above (1) to (4), so that the administrator can share the interface port. There is no need to manage data. If the above (1) and (3) are permitted for the interface port, the user connected to the interface port can not only read the shared data but also add the shared data. If this setting is used, the shared data can be shown to the user, an impression of the shared data can be obtained from the user, and this can be used as a new shared data, and the system is connected to the interface port of the setting. Since the user cannot rewrite or delete the shared data, the security for the shared data can be sufficiently secured.
Furthermore, each interface port can be set to permit one or more of the above (1) to (4), so that it can be set according to the nature of the user connected to the interface port, and can be used for various purposes. However, the security of shared data can be sufficiently secured.
The invention also provides
An interface port to which an external device is connected;
A plurality of access ports to which storage devices for storing data are connected;
For each access port, the type of access permitted for the connected storage device is set, and a request for access to the storage device connected to one of the access ports is input to the interface port A controller that determines whether or not an input access request can be executed based on a type of access permitted to the access port to which the storage device to which access is requested is connected. ing.
In this configuration, the control unit sets the type of access permitted for the storage device connected to each access port ((1) to (4) described above). In addition, when there is a request for access to a storage device connected to any access port at the interface port, the control unit is input based on the type of access permitted for the access port. It is determined whether or not the access request can be executed.
For example, if the access request input to the storage device connected to the access port whose only permitted access type is (1) is the above (1), this access request It is determined that execution is possible. On the other hand, if the access request input to the storage device connected to the access port is (2) to (4), it is determined that the input request cannot be executed.
In this way, since the type of access permitted for the storage device connected to each access port can be set, the nature of the shared data stored in the storage device, for example, the shared data can be shown to the user. In the case of a system that obtains an impression on the shared data from the user, a type that permits access depending on a storage device that stores the shared data to be presented to the user, a storage device that stores the obtained user's impression Can be set.
For the access port to which the storage device for storing the shared data to be presented to the user is connected, only reading of the shared data needs to be permitted, and the access to which the storage device for storing the obtained user's impression is connected. For the port, only writing of shared data is permitted.
The invention also provides
An interface port to which an external device is connected;
An access port to which the storage device is connected;
The type of access permitted to the storage device connected to the access port is set to data read and new write, and an access request to the storage device input to the interface port is a data read or A control unit that executes an input access request if it is any of new writing, and ignores the input access request if it is a request other than reading of a data file or new writing. .
In this configuration, a storage device that stores data, such as a hard disk, is connected to the access port, and an external device that uses data stored in the storage device is connected to the interface port. If there is a request for reading or writing data from an external device connected to the interface port, the control unit executes the request, but reads the data from the external device connected to the interface port, or Even if there is a request other than new writing, for example, a request to rewrite (overwrite) or delete data, this request is ignored.
Therefore, the data stored in the storage device connected to the access port cannot be rewritten or deleted. As a result, data stored in the storage device connected to the access port can be sufficiently protected from unnecessary rewriting due to a user's erroneous operation or tampering by a malicious person.
Further, when a new data write request to the storage device is input to the interface port, the request is executed. Therefore, the system is used in an environment where the user needs to update the data stored in the storage device. Even so, updated data can be stored in the storage device by newly writing the newly generated data to the storage device.
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, an access control apparatus according to an embodiment of the present invention will be described in detail.
FIG. 1 is a diagram showing a network system to which an access control apparatus according to an embodiment of the present invention is applied. In the figure, reference numeral 1 denotes an access control apparatus according to an embodiment of the present invention. The access control device 1 includes a plurality of (four in this embodiment) interface ports A to D to which external devices 2 (2A to 2D) are connected, and a hard disk 3 (3a to 3d) (a storage device referred to in the present invention). Are connected to each other (four in this embodiment). The external device 2 is a management device for an administrator who manages the shared data stored in the storage device 3 and the personal terminal of the user who uses the shared data. The type of the external device 2 is not particularly limited as long as it is a device having a data communication function, such as a personal computer or a portable terminal. The access control apparatus 1 and the external device 2 may be configured to be directly connected by a cable, or may be configured to be connected via a network such as a LAN or the Internet. The access control device 1 and the hard disk 3 constitute a server device. The server device may be configured such that the access control device 1 and the hard disk 3 are integrated.
FIG. 2 is a diagram showing the configuration of the access control apparatus according to the embodiment of the present invention. The access control device 1 includes a control unit 11 that controls the operation of the main body, an interface controller 12 (12A to 12D) that controls input / output for each interface port A to D to which the external device 2 is connected, and an interface port A. FIFO 13 (13A to 13D) for temporarily storing data input / output for each D, cache controller 15 for controlling the cache memory 14, and access ports a to d to which the hard disk 3 is connected FIFO 16 (16a to 16d) for temporarily storing data to be stored, and a device controller 17 for controlling the hard disk 3 (3a to 3d) connected to each access port a to d. The interface controller 12 controls connection with other devices (external devices) through an interface such as SCSI or IDE. The device controller 17 controls reading and writing of data with respect to the hard disk 3 connected to the access ports a to d.
The access control device 1 sets the type of access permitted for the hard disk 3 connected to the access ports a to d for each of the interface ports A to D. This setting can be changed only by an operation unit (not shown) provided in the access control apparatus 1 and is configured not to be changed by the external device 2 connected to the interface ports A to D.
Each interface port A to D has
(1) Reading shared data stored in the hard disk 3,
(2) Rewriting shared data stored in the hard disk 3 (changing stored shared data),
(3) Writing new shared data to the hard disk 3,
(4) Deletion of shared data stored in the hard disk 3
A setting for permitting one or more of the above is made. When each interface controller 12 receives a request for access to the hard disk 3, the interface controller 12 determines whether the access type is a type permitted by the control unit 11. If the request is accepted and it is determined that the request is not permitted, the request is rejected.
In this embodiment, the interface port A is set to permit only reading of shared data, the interface port B is set to permit reading of shared data and rewrite of shared data, and the interface port C reads shared data. In this example, the interface port D is a setting that permits writing of shared data, and the interface port D is a setting that permits reading of shared data, rewriting of shared data, writing of shared data, and deletion of shared data.
A personal terminal (external device 2A) of a user (general user) who only downloads and uses shared data is connected to the interface port A. A user who not only downloads and uses the shared data but also rewrites the shared data as necessary is connected to the interface port B. A user who not only downloads and uses shared data but also writes new shared data as necessary is connected to the interface port C. Furthermore, a shared data manager who reads, rewrites, writes, and deletes shared data as necessary is connected to the interface port D.
A RAID level 0/1 system is configured by four hard disks connected to the access ports a to d. Specifically, the two hard disks 3a and 3b connected to the access ports a and b function as data storage for storing shared data, and the two hard disks 3c and 3d connected to the access ports c and d. Functions for mirroring the hard disk 3 connected to the access ports a and b, respectively. The shared data divided into blocks of a predetermined size is stored in the two hard disks 3a and 3b connected to the access ports a and b. Specifically, odd-numbered blocks are stored in the hard disk 3a, and even-numbered blocks are stored in the hard disk 3b.
The hard disk 3c for mirroring stores odd-numbered blocks, and the hard disk 3d stores even-numbered blocks.
The hard disk 3c functions as a backup for the hard disk 3a, and the hard disk 3d functions as a backup for the hard disk 3b.
When rewriting or writing shared data, the device controller 17 divides shared data to be rewritten or shared data to be written into blocks of a predetermined size, and stores them in the hard disks 3a and 3b connected to the access ports a and b. Write. At this time, the shared data divided into blocks of a predetermined size is also written to the hard disks 3c and 3d connected to the access ports c and d. The shared data written to the hard disks 3a and 3c is the same block, and the shared data written to the hard disks 3b and 3d is the same block. Further, when deleting the shared data, the device controller 17 sets an area where the corresponding shared data is stored as a free area in the hard disks 3a to 3d connected to the access ports a to d. Further, when reading the shared data, the device controller 17 reads the odd-numbered data divided into blocks of a predetermined size from the hard disk 3a connected to the access port a, and is connected to the access port b. Read even-numbered data divided into block units of a predetermined size from the hard disk 3b, and create shared data by arranging them in order (the shared data divided into blocks of a predetermined size is integrated ).
Hereinafter, the operation of the access control apparatus 1 of this embodiment will be described. FIG. 3 is a flowchart showing the operation of the access control apparatus. Each of the interface controllers 12A to 12D is waiting for an access request to the hard disk 3 that is independently connected to the access ports a to d to be input to the interface ports A to D (s1). The access request input to the interface ports A to D is reading, rewriting, writing, or deletion of shared data.
When an access request for the hard disk 3 is input to the connected interface port, the interface controller 12 determines whether the access request is of a type permitted for the connected interface port. (S2). If the interface controller 12 determines that the type of access request is permitted in s2, the interface controller 12 executes processing based on the request (s3). Conversely, if it is determined that the type is not permitted in s2, an error command is transmitted to the external device 2 that has transmitted the access request (s4).
When completing the process of s3 or s4, the access control device 1 returns to s1 and repeats the above process.
As described above, in the access control device 1 of this embodiment, the type of access permitted for each interface port is set, and when an access request of an unauthorized type is input, the access request is issued. I refuse. Therefore, setting according to the property of the external device 2 connected to the interface port can be performed. For example, if the interface port for connecting the external device 2 of the user who only downloads and uses the shared data stored in the hard disk 3 is set to permit only reading of the shared data, It is possible to prevent the shared data from being falsified or destroyed intentionally. Thereby, the security of shared data can be improved.
Since the user only downloads and uses the shared data, there is no problem even if the rewriting, writing, or deleting of the shared data is prohibited.
Further, by providing an interface port that permits reading and writing of shared data, such as interface port C, a questionnaire method for presenting shared data to the user and obtaining an impression of the presented shared data from the user, etc. It can correspond to. However, the external device 2 connected to the interface port C also denies the access request for rewriting or deleting the shared data, so that the shared data is falsified or destroyed due to user's misoperation or intention. Can be prevented.
Furthermore, for an interface port that permits reading, rewriting, writing, and deletion of shared data, such as the interface port D, an external device 2 that manages the shared data may be connected. Thereby, the administrator can smoothly manage the shared data stored in the hard disk 3.
Note that the security of shared data can be further improved by performing authentication with a password at the time of rewriting or deleting the shared data. On the contrary, if the authentication by the password is eliminated, the workability when rewriting or deleting the shared data can be improved.
The process executed in s3 is any one of reading, changing, adding, and deleting shared data. FIG. 4 is a flowchart showing shared data read processing. The interface controller 12 to which the access request is input transfers the shared data read request to the cache controller 15 (s11). This read request includes data for specifying the shared data to be read.
The cache controller 15 determines whether the shared data (corresponding shared data) requested by the transferred read request is stored in the cache memory 14 (s12). When the cache controller 15 determines that the shared data corresponding to the cache memory is stored in s12, the cache controller 15 notifies the interface controllers 12A to 12D that have transmitted the read request of the completion of reading the shared data (s15). On the other hand, if it is determined in s12 that it is not stored in the cache memory, the device controller 17 is instructed to read the corresponding shared data (s13).
The device controller 17 instructed to read the shared data reads the corresponding shared data from the hard disks 3a and 3b connected to the access ports a and b, and writes it in the cache memory 14 (s14).
As described above, the shared data is divided into blocks of a predetermined size, odd-numbered data is stored in the hard disk 3a connected to the access port a, and even-numbered data is stored in the hard disk 3b connected to the access port b. Is stored. The shared data read from the hard disks 3a and 3b is temporarily stored in the FIFOs 16a and 16b. The device controller 17 alternately retrieves stored shared data from the FIFOs 16a and 16b, and writes them in the cache memory 14 in the order of retrieval. As a result, the shared data divided and stored in blocks of a predetermined size on the hard disks 3a and 3b are integrated (appropriate shared data is created). Further, since the shared data is read from the hard disks 3a and 3b at the same time, the time required for reading the shared data stored in the hard disk 3 is longer than when the shared data is stored in a single hard disk without being divided. About half.
When the device controller 17 completes the reading of the corresponding shared data, it notifies the cache controller 15 to that effect (s15).
When the completion of reading the corresponding shared data is notified from the device controller 17, the cache controller 15 transfers the reading completion to the interface controller 12 that has transferred the shared data read request this time (s16). The cache controller 15 transfers the corresponding shared data stored in the cache memory 14 to the interface controller 12 (s17). The cache controller 15 sequentially reads out the corresponding shared data stored in the cache memory 14 in s17 and records it in the FIFO 13.
The interface controller 12 to which the completion of reading of the shared data is transferred from the cache controller 15 reads the shared data stored in the FIFO 13 in order, and the external that has requested access (reading of shared data) to the hard disk 3 this time. The shared data is output from the interface port to the device 2 (s18).
As a result, the external device 2 connected to the interface port permitted to read the shared data can download and use the shared data.
Next, the shared data rewriting process executed in s3 will be described. FIG. 5 is a flowchart showing shared data rewriting processing. The interface controller 12 transfers the shared data rewrite request to the cache controller 15 (s21). This rewrite request includes data for specifying shared data to be rewritten. Further, the interface controller 12 writes the shared data to be rewritten, which is transmitted from the external device 2 together with the shared data rewrite request, into the FIFO 13 (s22).
The cache controller 15 secures an empty area in the cache memory 14 (s23), reads the shared data to be rewritten from the FIFO 13, and stores it in the reserved empty area (s24). When the cache controller 15 stores the shared data to be rewritten in the cache memory 14, the cache controller 15 instructs the device controller 17 to rewrite the shared data (s25).
The device controller 17 that has been instructed to rewrite the shared data from the cache controller 15 instructs the four hard disks 3a to 3d connected to the access ports a to d to rewrite the shared data (s26). Further, the device controller 17 reads the corresponding shared data (shared data to be rewritten) stored in the cache memory 14 and writes the shared data divided into predetermined block units into the FIFOs 16a and 16b. At this time, the device controller 17 has written the same data as the data written in the FIFO 16a into the FIFO 16c, and has written the same data as the data written into the FIFO 16b into the FIFO 16d.
The hard disks 3a to 3d take in the shared data stored in the FIFOs 16a to 16d, respectively, and rewrite the corresponding shared data (s27).
Next, the shared data writing process executed in s3 will be described. FIG. 6 is a flowchart showing shared data write processing. The interface controller 12 to which the access request is input transfers the shared data write request to the cache controller 15 (s31). This write request includes shared data to be written to the hard disk 3. The interface controller 12 writes the shared data to be written to the hard disk 3 transmitted from the external device 2 together with the shared data write request to the FIFO 13 (s32).
The cache controller 15 secures an empty area in the cache memory 14 (s33), reads the shared data to be written from the FIFO 13, and stores it in the reserved empty area (s34). When the cache controller 15 stores the shared data to be written in the cache memory 14, the cache controller 15 instructs the device controller 17 to write the shared data (s35).
The device controller 17 that has been instructed to write shared data from the cache controller 15 instructs the four hard disks 3a to 3d connected to the access ports a to d to write shared data (s36). Further, the device controller 17 reads the corresponding shared data (shared data to be written) stored in the cache memory 14, divides it into blocks of a predetermined size, writes the odd-numbered block data to the FIFO 16a, and The data of the second block is written into the FIFO 16b. At this time, the device controller 17 has written the same data as the data written in the FIFO 16a into the FIFO 16c, and has written the same data as the data written into the FIFO 16b into the FIFO 16d.
The hard disks 3a to 3d take in the shared data stored in the FIFOs 16a to 16d, respectively, and write the shared data corresponding to the free space (s37).
The time required for writing the shared data is approximately half as compared with the case where the shared data is stored in a single hard disk without being divided.
Furthermore, the shared data deletion process executed in s3 will be described. FIG. 7 is a flowchart showing shared data deletion processing. The interface controller 12 having received the access request transfers a shared data deletion request to the cache controller 15 (s41). This deletion request includes data for specifying shared data to be deleted.
The cache controller 15 transfers the deletion request transferred from the interface controller 12 to the device controller 17 (s42).
The device controller 17 instructs the hard disks 3a to 3d to delete the shared data instructed by this deletion request (s43).
The hard disks 3a to 3d delete the instructed shared data by setting the storage area storing the shared data instructed to be deleted this time to an empty area. Here, the area set as an empty area (the area where the deleted shared data is stored) is used as an area for writing the shared data in the writing process.
Thus, since the RAID level 0/1 is configured by the four hard disks 3a to 3d connected to the access ports a to d, the shared data can be read, rewritten and written at high speed. Even if any one of the hard disks 3a to 3d fails, the shared data stored in the failed hard disk is stored in another hard disk, so that the shared data is not lost.
In the above embodiment, the RAID level 0/1 is configured by the four hard disks 3a to 3d connected to the access ports a to d. However, the present invention is not limited to this, and the RAID level is a different level. The RAID may not be configured.
Next, an embodiment in which the data management devices 1 and 3 in which the access control device 1 and the hard disk 3 of the above embodiment are integrated is applied to a system that publishes shared data on the Internet will be described. FIG. 8 is a diagram showing the configuration of the system according to this embodiment. A personal terminal 2A (external device 2A) of a user who downloads shared data via the Internet 21 is connected via the Web server 23 to the interface port A of the data management devices 1 and 3 that are only allowed to read the shared data. ing. Further, a management server device 24 of an administrator connected to the intranet 22 is connected to the interface port D that is allowed to read, rewrite, write, and delete the shared data. A management device 2D (external device 2D) operated by a manager of shared data is connected to the intranet 22 and accesses the data management devices 1 and 3 via the management server device 24.
A user accesses the data management apparatuses 1 and 3 via the Internet 21 and the Web server 23 and requests download (reading) of shared data. Since the access request to the data management devices 1 and 3 output from the personal terminal 2A operated by the user is input to the interface port A, the user can download and use the shared data as described above. On the other hand, even if the user requests the data management devices 1 and 3 to rewrite, write, and delete the shared data. Therefore, it is possible to prevent the shared data from being falsified or destroyed due to an erroneous operation or intention of a user connected via the Internet 21.
Further, the management device 2D for the manager that manages the shared data includes an interface port D (reading, rewriting, writing, reading of shared data) provided in the data management devices 1 and 3 via the intranet 22 and the management server device 24. And interface ports that are allowed to be deleted). Therefore, the administrator can read, rewrite, write, and delete shared data managed by the data management devices 1 and 3. Therefore, the administrator can manage the shared data smoothly.
Note that the administrator may read, rewrite, write, and delete the shared data in any of the management devices 2D connected to the intranet 22.
Moreover, if the reading and writing of the shared data are permitted to the interface port to which the personal terminal 2A operated by the user is connected (the interface port to which the Web server 23 is connected), the shared data is downloaded. An impression of the downloaded shared data can be obtained as new shared data from the user. Thereby, various systems such as a system in which a plurality of users connected to the data management devices 1 and 3 through the Internet 21 and the Web server 23 interact and a system for conducting a questionnaire to the users can be constructed. . Moreover, since the personal terminal 2 of the user connected via the Internet 21 is not permitted to rewrite or delete the shared data, the shared data may be falsified due to an erroneous operation or intention of the user connected via the Internet 21. It can be prevented from being destroyed.
As described above, since the access control device 1 according to this embodiment is configured to set the type of access permitted for each interface port to which the external device 2 is connected, it can be used for various purposes and can be shared. Sufficient data security can be ensured.
Next, another embodiment of the present invention will be described.
In the above embodiment, the type of access permitted to the hard disks 3a to 3d is set for each interface port A to D. However, in this embodiment, the hard disks 3a to 3d connected to each access port a to d are set. This is an embodiment in which the type of access permitted for a user is set.
here,
(1) The hard disk 3a connected to the access port a is set to permit only reading of shared data.
(2) The hard disk 3b connected to the access port b is set to permit only rewriting of shared data.
(3) The hard disk 3c connected to the access port c is set to permit only writing of shared data.
(4) The hard disk 3d connected to the access port d is set to reject reading, rewriting, writing, and deletion of shared data.
The hard disk 3c connected to the access port c is for backup of the hard disk 3a connected to the access port a.
FIG. 9 is a flowchart showing the operation of the access control apparatus of this embodiment. Each of the interface controllers 12A to 12D waits for an access request to the hard disk 3 connected to the access ports a to d to be input to the interface ports A to D (s51). The access request input to the interface ports A to D is reading, rewriting, writing, or deletion of shared data.
The interface controller 12 determines whether the access request input to the connected interface port is read, rewrite, write, or delete of the shared data (s52 to s54). If it is determined to be read, the shared data read process is executed for the hard disk 3a connected to the access port a (s55). If it is determined that the data is rewritten, the shared data rewriting process is executed for the hard disk 3b connected to the access port b (s56). If it is determined that the data is written, the shared data writing process is executed for the hard disk 3c connected to the access port c (s57). On the other hand, when it is determined to be deleted (when it is determined that none of reading, rewriting, and writing), an error command is transmitted to the external device 2 that has transmitted the access request (s58).
Since the processes of s55, s56, and s57 are substantially the same as the processes shown in FIGS. 4, 5, and 6, respectively, detailed description thereof is omitted here. The only difference is that the shared data is read, rewritten and written to the single hard disk 3.
As described above, according to the access control device 1 of this embodiment, the hard disk on which shared data is rewritten or written is specified, so that the user's erroneous operation or intentional alteration or destruction of the shared data is performed. However, there is no problem because the shared data remains in the hard disk 3a. Even if the hard disk 3a fails, the shared data is not backed up because the shared data is backed up to the hard disk 3d.
In addition, for each interface port A to D, the type of access permitted to each hard disk 3 (the hard disk 3 connected to each access port a to d) may be set. For example, the type of access permitted to each hard disk 3 is set for each interface port A to D using a table (see FIG. 10). For example,
(1) About interface port A
Only read the shared data to the hard disk 3a connected to the access port a,
The access ports b, c, d are set so as not to permit all accesses to the hard disks 3b, 3c, 3d connected.
(2) About interface port B
Only read the shared data to the hard disk 3a connected to the access port a,
Permit only rewriting of shared data to the hard disk 3b connected to the access port b,
Permit only writing of shared data to the hard disk 3c connected to the access port c,
The hard disk 3d connected to the access port d is set not to permit all accesses.
(3) About interface port C
Permit only rewriting of shared data to the hard disk 3a connected to the access port a,
Permit only writing and rewriting of shared data to the hard disk 3b connected to the access port b,
Permit only reading of shared data to the hard disk 3c connected to the access port c,
The hard disk 3d connected to the access port d is set not to permit all accesses.
(4) For interface port D
Only writing shared data to the hard disk 3a connected to the access port a is permitted,
Permit only reading of shared data to the hard disk 3b connected to the access port b,
Permit only rewriting of shared data to the hard disk 3c connected to the access port c,
The hard disk 3d connected to the access port d is set not to permit all accesses.
In this way, the type of access permitted for the hard disk 3 connected to each access port a to d can be set for each interface port A to D. Thereby, the setting according to the property of the external apparatus 2 connected to each interface port AD and the property of the hard disk 3 connected to each access port ad can be performed. As a result, it is possible to deal with various systems and to sufficiently secure the shared data stored in the hard disk 3.
FIG. 11 is a diagram showing a network system to which an access control apparatus according to still another embodiment of the present invention is applied.
In the figure, an access control device 1 includes a plurality of (two in this embodiment) interface ports A and B to which server devices 6 (6A and 6B) are connected, and hard disks 3 (3a to 3d) (referred to in the present invention). A plurality of (four in this embodiment) access ports a to d to which a storage device is connected. The hard disk 3 stores medical records of each patient.
The data storage device referred to in the present invention is one in which the access control device 1 and the hard disks 3a to 3d are integrated.
The interface port A is only allowed to read data (patient chart) to the hard disk 3 connected to the access ports a to d. About new writing, rewriting (overwriting), and deletion of data to the hard disk 3 Is not allowed. The interface port B is a port that allows only new writing of data (patient chart) to the hard disk 3 connected to the access ports a to d, and reads, rewrites and deletes data to the hard disk 3. Is not allowed.
The server device 6A connected to the interface port A is a server device that controls reading of data stored in the hard disk 3 connected to the access ports a to d. The server device 6B connected to the interface port B is a server device that controls new writing of data to the hard disks 3a to 3d connected to the access ports a to d.
Also, 4 shown in FIG. 11 is a network such as a LAN, and 5 is a terminal device such as a personal computer connected to the network 4. The terminal device 5 is an external device operated by a user who reads and uses a medical record stored in the hard disk 3. The terminal device 5 cannot be connected to both the server device 6A and the server device 6B at the same time, but can be selectively connected to either one. A user who operates the terminal device 5 connects to the server device 6A when reading the medical record stored in the hard disk 3, and connects to the server device 6B when writing the medical record to the hard disk 3.
In this embodiment, the terminal device 5 is connected to the interface port of the access control device 1 via the server devices 6A and 6B. However, the interface port of the direct access control device 1 is not connected to the server device 6A and 6B. It may be configured to be connected to A and B.
FIG. 12 is a diagram showing the configuration of the access control apparatus according to the embodiment of the present invention. The access control device 1 includes a control unit 11 that controls the operation of the main body, an interface controller 12 (12A and 12B) that controls input / output for each of the interface ports A and B to which the server devices 6A and 6B are connected, and an interface. FIFO 13 (13A, 13B) that temporarily stores data input / output for each port A, B, cache controller 15 that controls the cache memory 14, and each access port a to d to which the hard disk 3 is connected A FIFO 16 (16a to 16d) that temporarily stores output data and a device controller 17 that controls the hard disks 3 (3a to 3d) connected to the access ports a to d are provided. The interface controller 12 controls connection with the server apparatuses 6A and 6B through an interface such as SCSI or IDE. The device controller 17 controls reading and writing of data with respect to the hard disk 3 connected to the access ports a to d.
Hereinafter, the operation of the embodiment of the present invention will be described by taking as an example a medical record system to which the network system shown in FIG. 11 is applied.
The hard disk 3 stores a medical record for each patient in a text file format. Each patient is given an identification number. The medical record stored in the hard disk 3 is managed by a file name including an identification number of the patient (a feature code as referred to in the present invention) and a serial number of the medical record regarding the patient (a number code as referred to in the present invention). ing. The medical record file name stored in the hard disk 3 is
Patient identification number-serial number. txt
(See FIG. 13). The patient identification number and the serial number are separated by "-". For this reason, if the patient identification number is used as a key, a desired patient chart stored in the hard disk 3 can be searched. Further, when a plurality of desired patient charts are stored in the hard disk 3, the latest chart can be searched by the serial number. In this embodiment, the larger the serial number included in the file name, the newer the chart.
First, the operation of the access control device 1 when a doctor operates the terminal device 5 to read the patient chart stored in the hard disk 3 will be described with reference to FIG.
The doctor operates the terminal device 5 to connect the terminal device 5 to the server device 6A. When the terminal device 5 is connected to the server device 6A, the doctor transmits a medical chart reading request stored in the hard disk 3 to the server device 6A. The server device 6A transfers the request transmitted from the terminal device 5 to the interface port A of the access control device 1.
In this embodiment, when a request for access to the hard disk 3 is received from the terminal device 5 via the network 4, the server device 6A is the type of access request (reading of chart, new writing, rewriting, deleting). Regardless of the request, the request is transferred to the access control apparatus 1.
When an access request to the hard disk 3 is input to the interface port A (s60), the interface controller 12A determines whether the request is a chart reading request (s61). If the interface controller 12A determines in s61 that the request is not a chart reading request (if it is a request for writing, rewriting, or deleting a chart), it ignores the request for access to the current hard disk 3 and terminates this process. To do.
As described above, if the access request to the hard disk 3 input to the interface port A is a request other than the chart reading request, the access control device 1 ignores the request.
The server device 6A determines whether the access request to the hard disk 3 is a medical chart reading request, and when the server device 6A determines that the request is other than the medical chart reading request, the request is transmitted to the interface port A. You may comprise so that it may not transfer to.
If the interface controller 12A determines in s21 that it is a chart reading request, it transfers the chart reading request input this time to the interface port A to the device controller 17 via the cache controller 15 (s62). The chart reading request transferred to the device controller 17 in s22 includes the identification number of the patient reading the chart.
The device controller 17 searches the hard disks 3a to 3d connected to the access ports a to d using the identification number included in the chart reading request transferred in s62 as a key (s63), and the corresponding patient. The chart is read (s64). At this time, the device controller 17 searches the patient's chart stored in the hard disk 3 using the identification number included in the read request, and further uses the file name in the searched chart as a file name. The chart with the largest serial number is read, that is, the latest chart for the patient identified by the identification number.
The medical chart read from the hard disks 3a to 3d in s64 is written in the cache memory 14. When the device controller 17 completes the reading of the chart in s63 (s65), the device controller 17 notifies the cache controller 15 (s66).
When notified of completion of the chart reading from the device controller 17, the cache controller 15 transfers the chart reading completion to the interface controller 12A (s67). Further, the cache controller 15 transfers the corresponding chart stored in the cache memory 14 to the interface controller 12A (s68). The cache controller 15 sequentially reads out the corresponding charts stored in the cache memory 14 in s68 and records them in the FIFO 13A.
The interface controller 12A, to which the completion of reading of the chart from the cache controller 15 has been transferred, sequentially reads the chart stored in the FIFO 13A and outputs it to the server apparatus 6A connected to the interface port A (s69).
The server device 6A transmits the medical chart transmitted from the access control apparatus 1 to the terminal device 5 that has transmitted the medical chart reading request this time via the network 4.
Therefore, the user transmits the medical chart read request stored in the hard disks 3a to 3d to the server apparatus 6A connected via the network 4 in the terminal device 5, thereby identifying the identification number included in the read request. You can get the latest medical records of patients. For this reason, the doctor can easily check the latest medical record of any patient with the terminal device 5.
Next, the operation of the access control apparatus 1 when a patient's medical record for which a medical practice has been completed is newly written to the hard disks 3a to 3d will be described with reference to FIG. When the current medical practice for the patient is completed, the doctor adds the content of the current medical practice to the patient's medical chart previously read out in the terminal device 5. As described above, since the medical chart is a text file, the contents of the current medical practice can be added to the medical chart with a simple operation. When the doctor creates a medical record to which the contents of the current medical practice are added, the doctor connects the terminal device 5 to the server device 6B and transmits a medical record writing request to the hard disk 3. This writing request includes a medical record to which the contents of the current medical practice are added and the identification number of the patient.
The server device 6B transfers the request transmitted from the terminal device 5 to the interface port B of the access control device 1.
In this embodiment, when a request for access to the hard disk 3 is received from the terminal device 5 via the network 4, the server device 6B is the type of access request (data read, new write, rewrite, delete). Regardless of the request, the request is transferred to the access control apparatus 1.
When a request for access to the hard disk 3 is input to the interface port B (s70), the interface controller 12B determines whether the request is a new medical chart write request (s71). If the interface controller 12B determines in s71 that the request is not a new record request (if it is a request related to reading, rewriting, or deleting a chart), the interface controller 12B ignores the current request for access to the hard disk 3 and ends this processing. To do.
As described above, if the request for access to the hard disk 3 input to the interface port B is a request other than the new writing request for the chart, the access control device 1 ignores the request.
The server device 6B determines whether the access request to the hard disk 3 is a medical chart write request, and when the server device 6B determines that the request is a request other than a new write request, the request is interfaced. You may comprise so that it may not transfer to the port B. FIG.
If the interface controller 12B determines that it is a new chart request in s31, it transfers the new chart request to the device controller 17 via the cache controller 15 (s72). At this time, the interface controller 12B sequentially writes the charts to which the contents of the current medical practice input to the interface port B are added to the FIFO 13B. The cache controller 15 sequentially reads the charts written in the FIFO 13B and writes them in the free area secured in the cache memory 14.
The device controller 17 to which the new medical record write request has been transferred from the cache controller 15 searches the hard disks 3a to 3d using the patient identification number included in the new write request as a key, and this time the hard disk 3a to 3d. The file name of the medical record stored in 3d is determined (s73). Specifically, the medical record stored in the hard disks 3a to 3d is searched with the file name including the identification number included in the write request, and further included in the file name among the medical records searched here. Determine the maximum serial number. The device controller 17 determines the serial number of the file name of the medical record stored this time as a value obtained by incrementing the maximum value determined here by one.
The identification number included in the file name is the patient identification number included in the write request.
When the device controller 17 determines the file name of the medical chart to be written to the hard disks 3a to 3d in s73, the medical controller 17 writes the medical chart with the contents of the current medical practice added to the empty areas of the hard disks 3a to 3d (s74). At this time, the device controller 17 sequentially reads out the corresponding charts written in the cache memory 14, and writes them in the FIFO 16 connected to the access ports a to d to which the hard disks 3a to 3d storing the charts are connected. The hard disk 3 stores the charts sequentially read from the FIFO 16 in the free areas of the hard disks 3a to 3d.
As described above, the terminal device 5 can newly write the patient's chart to the hard disks 3a to 3d. That is, the patient's medical chart is first read out, and a new medical practice content added to the medical chart is newly written. In this embodiment, when a chart is newly written to the hard disks 3a to 3d, the patient's chart stored in the hard disks 3a to 3d is not deleted or overwritten (rewritten) on the stored patient's chart. Even if the doctor misoperates the terminal device 5, the medical records already stored in the hard disks 3a to 3d are not destroyed. In addition, since the medical records stored in the hard disks 3a to 3d cannot be deleted or rewritten, the medical records stored in the hard disks 3a to 3d are altered or deleted by unauthorized access by a malicious person. Can also be prevented.
Further, the access control device 1 can read the latest medical record of the patient from the medical records stored in the hard disks 3a to 3d using the patient identification number as a key when reading the medical chart. Sometimes the patient's identification number is used to automatically determine the file name of the chart to be written to the hard disks 3a to 3d, so that the operability of the doctor in the terminal device 5 is not lowered.
Further, since the doctor who operates the terminal device 5 selects the server device 6A or 6B to be connected in consideration of the operation to be performed in the future (when reading the medical charts stored in the hard disks 3a to 3d, the doctor connects to the server device 6A. In addition, when writing medical records on the hard disks 3a to 3d, the medical device is connected to the server device 6B. However, even if an erroneous operation by a doctor occurs, it is possible to prevent the rewriting and deletion of the medical charts stored in the hard disks 3a to 3d as described above. The medical records stored in the hard disks 3a to 3d can be sufficiently protected. In addition, since the doctor's access to the medical chart usually means reading the medical chart and adding and writing the contents of the medical practice, if the terminal 5 performs an access operation to the medical chart (for example, operation of the medical chart button). It is also possible to program to automatically connect to the server device 6A and enter the read state, and then automatically connect to the server device 6B and enter the write state when the chart button is operated again. is there.
Moreover, since all the charts are stored in the hard disks 3a to 3d as the chart update history for each patient, it is possible to determine whether or not the charts have been tampered with.
In the above embodiment, interface port A is only allowed to read charts, and interface port B is only allowed to write new charts. However, both interface ports A and B can read charts and write new charts. Both may be permitted and requests other than reading and writing (rewriting, deleting, etc.) may be ignored. In this case, when an access request to the hard disk 3 is input to the interface ports A and B, the access control apparatus 1 reads the chart or writes a new chart, It is determined whether it is other than reading or new writing. If the medical chart is read, the process after s62 is performed. If the medical chart is newly written, the process after s72 is performed. Other than the above, it may be configured to be ignored.
In the above embodiment, the medical records are stored in the hard disk 3a to 3d in the text file format, but may be stored in the print image format or in another file format. The invention of the present application can also be applied to network systems other than the above chart system.
In the above embodiment, the entire chart is rewritten at the time of writing the chart. However, the contents added by the doctor this time (the contents of the current treatment by the doctor) may be additionally recorded (appended) in the chart of the corresponding patient. . In this way, it is possible to reduce the storage capacity of the hard disks 3a to 3d necessary for storing the patient's chart.
In the above embodiment, the charts stored in the hard disks 3a to 3d cannot be rewritten or deleted. However, a password may be given to an administrator or the like so that the chart can be deleted. In this way, unnecessary charts stored in the hard disks 3a to 3d can be removed, and the storage capacity of the hard disks 3a to 3d necessary for storing the patient charts can be reduced. In this case, however, it is preferable not to perform rewriting.
As described above, according to the present invention, it is possible to prevent the data stored in the storage device from being altered, destroyed, or deleted due to an erroneous operation, intentional operation, or unauthorized access by the user. Thereby, the security of the data memorize | stored in the memory | storage device can be improved.
Industrial application fields
INDUSTRIAL APPLICABILITY The present invention can be applied to an apparatus for preventing illegal tampering with a medical record in which a patient's medical history or medical practice is recorded, hacking to a server connected to a LAN or the Internet, illegal writing by cracking, or the like. it can.
[Brief description of the drawings]
FIG. 1 is a diagram showing a configuration of a network system to which an access control apparatus according to an embodiment of the present invention is applied.
FIG. 2 is a diagram showing the configuration of the access control apparatus according to the embodiment of the present invention.
FIG. 3 is a flowchart showing the operation of the access control apparatus according to the embodiment of the present invention.
FIG. 4 is a flowchart showing shared data read processing in the access control apparatus according to the embodiment of the present invention.
FIG. 5 is a flowchart showing shared data rewriting processing in the access control apparatus according to the embodiment of the present invention.
FIG. 6 is a flowchart showing shared data write processing in the access control apparatus according to the embodiment of the present invention.
FIG. 7 is a flowchart showing shared data deletion processing in the access control apparatus according to the embodiment of the present invention.
FIG. 8 is a diagram showing an example in which the access control apparatus according to the embodiment of the present invention is applied to the Internet.
FIG. 9 is a flowchart showing shared data read processing in the access control apparatus according to another embodiment of the present invention.
FIG. 10 is a diagram illustrating a method of setting the type of access permitted for each interface port A to D and for each access port a to d.
FIG. 11 is a diagram showing a network system to which an access control apparatus according to still another embodiment of the present invention is applied.
FIG. 12 is a diagram showing a configuration of an access control apparatus according to still another embodiment of the present invention.
FIG. 13 is a view showing a file name of a medical record.
FIG. 14 is a flowchart showing the operation of the access control apparatus according to still another embodiment of the present invention.
FIG. 15 is a flowchart showing the operation of the access control apparatus according to still another embodiment of the present invention.

【０００３】
許可した環境で運用されているネットワークシステムも多く、このような環境で運用されているネットワークシステムでは、ユーザの誤操作による共有データの無用な書き換えや、悪意を持った者による共有データの改竄から、共有データが十分に保護されていなかった。
この発明の目的は、ユーザの誤操作や故意により、記憶装置に記憶しているデータが改竄されたり、破壊されるのを防止することにより、上記データのセキュリティを向上させたアクセス制御装置、およびデータ管理装置を提供することにある。
発明の開示
この発明のアクセス制御装置は、
外部機器が接続される複数のインタフェースポートと、
データを記憶する記憶装置が接続されるアクセスポートと、
上記インタフェースポート毎に、上記記憶装置に対して許可するアクセスの種類を設定し、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備え、
上記複数のインタフェースポートには、上記記憶装置に対して許可するアクセスの種類をデータの読出、新規書込、書換、および削除とした設定のインタフェースポートが少なくとも１つ含まれており、且つ上記記憶装置に対して許可するアクセスの種類をデータの読出のみ、または読出および新規書込のみとした設定のインタフェースポートが少なくとも１つ含まれている。
この構成では、制御部において、外部機器が接続されるインタフェースポート毎に、アクセスポートに接続されている記憶装置に対して許可するアクセスの種類が設定される。ここで言う外部機器とは、記憶装置に記[0003]
There are many network systems that are operated in the permitted environment. In network systems that are operated in such an environment, the shared data can be rewritten unnecessarily by a user's mistaken operation, or the shared data can be altered by a malicious person. Shared data was not well protected.
An object of the present invention is to prevent the data stored in the storage device from being tampered with or destroyed due to an erroneous operation or intention of the user, and to improve the security of the data, and the data It is to provide a management device.
DISCLOSURE OF THE INVENTION The access control device of the present invention comprises:
Multiple interface ports to which external devices are connected;
An access port to which a storage device for storing data is connected;
For each interface port, the type of access permitted to the storage device is set, and when an access request to the storage device is input to any interface port, the interface port is permitted. A control unit that determines whether or not an input access request can be executed based on the type of access, and
The plurality of interface ports include at least one interface port set to read, newly write, rewrite, and delete the types of access permitted to the storage device, and the storage At least one interface port is set so that the type of access permitted to the device is only data reading or only reading and new writing.
In this configuration, the type of access permitted to the storage device connected to the access port is set in the control unit for each interface port to which the external device is connected. External equipment here refers to the storage device.

【０００４】
憶されているデータ（共有データ）を利用するユーザが操作する個人端末や、記憶装置に記憶されている共有データを管理する管理者が操作する管理装置である。
上記アクセスの種類は、例えば、
▲１▼記憶装置が記憶している共有データの読み出し、
▲２▼記憶装置が記憶している共有データの書き換え、
▲３▼記憶装置に対する共有データの書き込み、
▲４▼記憶装置が記憶している共有データの削除、
である。上記制御部は、インタフェースポート毎に、上記▲１▼〜▲４▼の１つ、または複数について許可する設定を行う。このとき、上記▲１▼〜▲４▼の全てを許可する設定、および上記▲１▼のみ、または上記▲１▼、▲３▼を許可する設定のインタフェースポートがそれぞれ少なくとも１つ含まれる。
また、上記制御部は、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートに対して許可されているアクセスの種類に基づいて入力されたアクセスの要求の実行可否を判断する。
例えば、許可されているアクセスの種類が、上記▲１▼のみであるインタフェースポートにおいて、入力されたアクセスの要求が上記▲１▼であれば、このアクセスの要求について実行可と判断する。一方、該インタフェースポートにおいて入力されたアクセスの要求が上記▲２▼〜▲４▼であれば、入力された要求について実行不可と判断する。このため、記憶装置に記憶されている共有データをダウンロードのみ許可するユーザについては、該ユーザが接続するインタフェースポートに対して共有データの読出のみ許可する設定としておけば、該インタフェースポートに接続したユーザの誤操作や、故意により記憶装置に記憶されている共有データが改竄されたり、破壊されるのを防止することができる。
また、各インタフェースポートに対して許可するアクセスの種類の設[0004]
It is a personal terminal operated by a user who uses stored data (shared data) or a management device operated by an administrator who manages shared data stored in a storage device.
The type of access is, for example,
(1) Reading shared data stored in the storage device,
(2) Rewriting shared data stored in the storage device
(3) Write shared data to the storage device,
(4) Deletion of shared data stored in the storage device
It is. The control unit performs setting for permitting one or a plurality of (1) to (4) above for each interface port. At this time, there are included at least one interface port that is set to permit all of the above (1) to (4) and only the above (1), or set to permit the above (1) and (3).
In addition, when the access request for the storage device is input to any interface port, the control unit executes the access request input based on the type of access permitted to the interface port. Judgment is made.
For example, in the interface port where the type of access permitted is only the above (1), if the input access request is the above (1), it is determined that the access request can be executed. On the other hand, if the access request input at the interface port is (2) to (4), it is determined that the input request cannot be executed. For this reason, if a user who only allows downloading of shared data stored in the storage device is set to permit only reading of shared data to the interface port connected to the user, the user connected to the interface port It is possible to prevent the erroneous operation of the data and the intentional alteration or destruction of the shared data stored in the storage device.
Also, set the type of access allowed for each interface port.

【０００５】
定については、装置本体における操作で設定できるように構成し、外部機器からの遠隔操作で設定できないように構成することにより、セキュリティの一層の向上が図れる。
また、上記▲１▼〜▲４▼の全てを許可する設定のインタフェースポートについては、共有データを管理する管理者が操作する装置（外部機器）を接続することにより、管理者における共有データの管理が面倒になるということもない。また、インタフェースポートに対して、上記▲１▼と▲３▼とを許可すると、該インタフェースポートに接続したユーザは共有データの読出だけでなく、共有データの追加も行える。この設定であれば、共有データをユーザに見せて、該共有データに対する感想をユーザから入手し、これを新たな共有データとする等のシステムとして利用でき、また、該設定のインタフェースポートに接続したユーザは共有データの書換や、削除を行うことができないので、共有データに対するセキュリティも十分に確保することができる。
さらに、各インタフェースポートは、上記▲１▼〜▲４▼の１つ以上を許可した設定にできるので、該インタフェースポートに接続されるユーザの性質に応じた設定が行え、多様な用途に対応しながら、共有データのセキュリティを十分に確保することができる。
この発明は、また、
外部機器が接続されるインタフェースポートと、
データを記憶する記憶装置が接続される複数のアクセスポートと、
上記アクセスポート毎に、接続されている上記記憶装置に対して許可するアクセスの種類を設定し、いずれかのアクセスポートに接続されている上記記憶装置に対するアクセスの要求が上記インタフェースポートに入力されたとき、アクセスが要求された上記記憶装置が接続されている上記アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えている。[0005]
The security can be further improved by configuring the setting so that it can be set by an operation on the apparatus main body and cannot be set by a remote operation from an external device.
In addition, with respect to the interface port set to permit all of the above (1) to (4), by managing a device (external device) operated by the administrator who manages the shared data, the administrator can manage the shared data. There will be no trouble. If the above (1) and (3) are permitted for the interface port, the user connected to the interface port can not only read the shared data but also add the shared data. If this setting is used, the shared data can be shown to the user, an impression of the shared data can be obtained from the user, and this can be used as a new shared data, and the system is connected to the interface port of the setting. Since the user cannot rewrite or delete the shared data, the security for the shared data can be sufficiently secured.
Furthermore, each interface port can be set to permit one or more of the above (1) to (4), so that it can be set according to the nature of the user connected to the interface port, and can be used for various purposes. However, the security of shared data can be sufficiently secured.
The invention also provides
An interface port to which an external device is connected;
A plurality of access ports to which storage devices for storing data are connected;
For each access port, the type of access permitted for the connected storage device is set, and a request for access to the storage device connected to one of the access ports is input to the interface port A controller that determines whether or not an input access request can be executed based on a type of access permitted to the access port to which the storage device to which access is requested is connected. ing.

【０００６】
この構成では、制御部がアクセスポート毎に接続されている記憶装置に対して許可するアクセスの種類（上記で説明した▲１▼〜▲４▼）を設定する。また、制御部は、インタフェースポートにおいて、いずれかのアクセスポートに接続されている記憶装置に対するアクセスの要求があると、該アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する。
例えば、許可されているアクセスの種類が、上記▲１▼のみであるアクセスポートに接続されている記憶装置に対して、入力されたアクセスの要求が上記▲１▼であれば、このアクセスの要求について実行可と判断する。一方、該アクセスポートに接続されている記憶装置に対して入力されたアクセスの要求が上記▲２▼〜▲４▼であれば、入力された要求について実行不可と判断する。
このように、アクセスポート毎に接続されている記憶装置に対して許可するアクセスの種類を設定することができるので、記憶装置に記憶されている共有データの性質、例えば共有データをユーザに見せて、該共有データに対する感想をユーザから入手するシステムであれば、ユーザに対して提示する共有データを記憶する記憶装置、入手したユーザの感想を記憶する記憶装置等、に応じてアクセスを許可する種類を設定することができる。
なお、ユーザに対して提示する共有データを記憶する記憶装置が接続されるアクセスポートについては共有データの読出のみ許可すればよく、また、入手したユーザの感想を記憶する記憶装置が接続されるアクセスポートについては共有データの書込のみ許可すればよい。
この発明は、また、
外部機器が接続されるインタフェースポートと、
記憶装置が接続されるアクセスポートと、
上記アクセスポートに接続された上記記憶装置に対して許可するアクセスの種類をデータの読出および新規書込に設定し、上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの読出または新規書込のいずれかであれば入力されたアクセスの要求を実行し、データの読出または新規書込以外の要求であれば入力されたアクセスの要求を無視する制御部と、を備えている。
この構成では、データを記憶する記憶装置、例えばハードディスク、がアクセスポートに接続され、この記憶装置に記憶されているデータを利用する外部機器がインタフェースポートに接続される。制御部は、インタ[0006]
In this configuration, the control unit sets the type of access permitted for the storage device connected to each access port ((1) to (4) described above). In addition, when there is a request for access to a storage device connected to any access port at the interface port, the control unit is input based on the type of access permitted for the access port. It is determined whether or not the access request can be executed.
For example, if the access request input to the storage device connected to the access port whose only permitted access type is (1) is the above (1), this access request It is determined that execution is possible. On the other hand, if the access request input to the storage device connected to the access port is (2) to (4), it is determined that the input request cannot be executed.
In this way, since the type of access permitted for the storage device connected to each access port can be set, the nature of the shared data stored in the storage device, for example, the shared data can be shown to the user. In the case of a system that obtains an impression on the shared data from the user, a type that permits access depending on a storage device that stores the shared data to be presented to the user, a storage device that stores the obtained user's impression Can be set.
For the access port to which the storage device for storing the shared data to be presented to the user is connected, only reading of the shared data needs to be permitted, and the access to which the storage device for storing the obtained user's impression is connected. For the port, only writing of shared data is permitted.
The invention also provides
An interface port to which an external device is connected;
An access port to which the storage device is connected;
The type of access permitted to the storage device connected to the access port is set to data read and new write, and an access request to the storage device input to the interface port is a data read or A control unit that executes an input access request if it is a new write, and ignores the input access request if it is a request other than data read or new write.
In this configuration, a storage device that stores data, such as a hard disk, is connected to the access port, and an external device that uses data stored in the storage device is connected to the interface port. The control unit

Claims (11)

外部機器が接続される複数のインタフェースポートと、
データを記憶する記憶装置が接続されるアクセスポートと、
上記インタフェースポート毎に、上記記憶装置に対して許可するアクセスの種類を設定し、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えたアクセス制御装置。Multiple interface ports to which external devices are connected;
An access port to which a storage device for storing data is connected;
For each interface port, the type of access permitted to the storage device is set, and when an access request to the storage device is input to any interface port, the interface port is permitted. An access control apparatus comprising: a control unit that determines whether or not an input access request can be executed based on an access type. 上記アクセスポートを複数備え、
上記制御部は、異なるアクセスポートに接続されている複数の記憶装置にデータを分割して記憶させる請求項１に記載のアクセス制御装置。A plurality of the above access ports
The access control device according to claim 1, wherein the control unit divides and stores data in a plurality of storage devices connected to different access ports. 上記アクセスポートを複数備え、
上記制御部は、異なるアクセスポートに接続されている複数の記憶装置に同じデータを記憶させる請求項１に記載のアクセス制御装置。A plurality of the above access ports
The access control device according to claim 1, wherein the control unit stores the same data in a plurality of storage devices connected to different access ports. 請求項１に記載のアクセス制御装置と、
上記アクセスポートに接続された記憶装置と、を有するデータ管理装置。An access control device according to claim 1;
And a storage device connected to the access port. 外部機器が接続されるインタフェースポートと、
データを記憶する記憶装置が接続される複数のアクセスポートと、
上記アクセスポート毎に、接続されている上記記憶装置に対して許可するアクセスの種類を設定し、いずれかのアクセスポートに接続されている上記記憶装置に対するアクセスの要求が上記インタフェースポートに入力されたとき、アクセスが要求された上記記憶装置が接続されている上記アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えたアクセス制御装置。An interface port to which an external device is connected;
A plurality of access ports to which storage devices for storing data are connected;
For each access port, the type of access permitted for the connected storage device is set, and a request for access to the storage device connected to one of the access ports is input to the interface port A controller that determines whether or not an input access request can be executed based on a type of access permitted to the access port to which the storage device to which access is requested is connected. Access control device. 外部機器が接続される複数のインタフェースポートと、
データを記憶する記憶装置が接続される複数のアクセスポートと、
上記インタフェースポート毎に、各記憶装置に対して許可するアクセスの種類をそれぞれ設定し、上記記憶装置に対するアクセスの要求がいずれかのインタフェースポートに入力されたとき、該インタフェースポートから該アクセスポートに対して許可されているアクセスの種類に基づいて、入力されたアクセスの要求の実行可否を判断する制御部と、を備えたアクセス制御装置。Multiple interface ports to which external devices are connected;
A plurality of access ports to which storage devices for storing data are connected;
For each interface port, the type of access permitted for each storage device is set, and when a request for access to the storage device is input to any of the interface ports, the interface port can access the access port. And a control unit that determines whether or not an input access request can be executed based on the type of access permitted. 外部機器が接続されるインタフェースポートと、
記憶装置が接続されるアクセスポートと、
上記アクセスポートに接続された上記記憶装置に対して許可するアクセスの種類をデータの読出および新規書込に設定し、上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの読出または新規書込のいずれかであれば入力されたアクセスの要求を実行し、データファイルの読出または新規書込以外の要求であれば入力されたアクセスの要求を無視する制御部と、を備えたアクセス制御装置。An interface port to which an external device is connected;
An access port to which the storage device is connected;
The type of access permitted to the storage device connected to the access port is set to data read and new write, and an access request to the storage device input to the interface port is a data read or A control unit that executes an input access request if it is a new write, and ignores the input access request if it is a request other than reading or writing a data file Control device. 外部機器が接続される複数のインタフェースポートと、
記憶装置が接続されるアクセスポートと、
上記インタフェースポート毎に、上記アクセスポートに接続された上記記憶装置に対して許可するアクセスの種類をデータの読出または新規書込の一方に設定し、データの読出を許可した上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの読出であれば入力されたアクセスの要求を実行し、データの読出以外の要求であれば入力されたアクセスの要求を無視し、さらにデータの新規書込を許可した上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの新規書込であれば入力されたアクセスの要求を実行し、データの新規書込以外の要求であれば入力されたアクセスの要求を無視する制御部と、を備えたアクセス制御装置。Multiple interface ports to which external devices are connected;
An access port to which the storage device is connected;
For each interface port, the type of access permitted to the storage device connected to the access port is set to one of data reading or new writing, and the data is input to the interface port permitted to read data. If the access request to the storage device is a data read, the input access request is executed. If the access request is other than the data read, the input access request is ignored and a new data write is performed. If the request for access to the storage device input to the interface port that is permitted to write is a new write of data, the input access request is executed. And a control unit that ignores the requested access. 上記制御部は、上記記憶装置に新規書込したデータに対して、該データの素性を示す素性コードと、その時点で該素性コードが同じデータの個数を示す個数コードと、を含むファイルネームを付与する請求項１に記載のアクセス制御装置。The control unit, for newly written data in the storage device, a file name including a feature code indicating the feature of the data and a number code indicating the number of the same data at the time of the feature code. The access control apparatus according to claim 1, which is given. 請求項１に記載のアクセス制御装置と、
該アクセス制御装置の上記アクセスポートに接続された記憶装置と、を有するデータ記憶装置。An access control device according to claim 1;
A storage device connected to the access port of the access control device. 医師が操作する端末機器からのカルテデータの読出要求、又は新規書込要求が入力される複数のインタフェースポートと、
カルテデータが記憶されている記憶装置が接続されるアクセスポートと、
上記インタフェースポート毎に、上記アクセスポートに接続された上記記憶装置に対して許可するアクセスの種類をデータの読出または新規書込の一方に設定し、データの読出を許可した上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの読出であれば入力されたアクセスの要求を実行し、データの読出以外の要求であれば入力されたアクセスの要求を無視し、さらにデータの新規書込を許可した上記インタフェースポートに入力された上記記憶装置に対するアクセスの要求が、データの新規書込であれば入力されたアクセスの要求を実行し、データの新規書込以外の要求であれば入力されたアクセスの要求を無視する制御部と、を備えたアクセス制御装置。A plurality of interface ports to which a chart data reading request from a terminal device operated by a doctor or a new writing request is input;
An access port to which a storage device storing medical chart data is connected;
For each interface port, the type of access permitted to the storage device connected to the access port is set to one of data reading or new writing, and the data is input to the interface port permitted to read data. If the access request to the storage device is a data read, the input access request is executed. If the access request is other than the data read, the input access request is ignored and a new data write is performed. If the request for access to the storage device input to the interface port that is permitted to write is a new write of data, the input access request is executed. And a control unit that ignores the requested access.
JP2003581033A 2002-03-29 2003-03-26 Access control device and data management device Pending JPWO2003083678A1 (en)

Applications Claiming Priority (5)

Application Number Priority Date Filing Date Title
JP2002096049 2002-03-29
JP2002096049 2002-03-29
JP2002136028 2002-05-10
JP2002136028 2002-05-10
PCT/JP2003/003701 WO2003083678A1 (en) 2002-03-29 2003-03-26 Access control apparatus and data management apparatus

Publications (1)

Publication Number Publication Date
JPWO2003083678A1 true JPWO2003083678A1 (en) 2005-08-04

Family

ID=28677582

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003581033A Pending JPWO2003083678A1 (en) 2002-03-29 2003-03-26 Access control device and data management device

Country Status (3)

Country Link
JP (1) JPWO2003083678A1 (en)
AU (1) AU2003236132A1 (en)
WO (1) WO2003083678A1 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8566446B2 (en) 2004-01-28 2013-10-22 Hewlett-Packard Development Company, L.P. Write operation control in storage networks
US7395267B2 (en) * 2004-02-11 2008-07-01 Fuji Xerox Co., Ltd. System and method for customized document selection
JP4336613B2 (en) 2004-04-28 2009-09-30 キヤノン株式会社 Image forming apparatus, data processing method, computer-readable storage medium storing program, and program
JP2006023966A (en) * 2004-07-08 2006-01-26 Yokogawa Electric Corp Method and apparatus for recording audit trail

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3074536B2 (en) * 1991-05-10 2000-08-07 株式会社日立製作所 Input / output control method of electronic medical record system
JPH10105346A (en) * 1996-10-01 1998-04-24 Hitachi Ltd Disk storage system
JPH10275106A (en) * 1997-03-31 1998-10-13 Tsushin Hoso Kiko Method and system for data update
JP3433142B2 (en) * 1999-07-22 2003-08-04 三洋電機株式会社 Electronic medical record device
JP2002032251A (en) * 2000-07-13 2002-01-31 Hitachi Ltd Data processing system

Also Published As

Publication number Publication date
AU2003236132A1 (en) 2003-10-13
WO2003083678A1 (en) 2003-10-09

Similar Documents

Publication Publication Date Title
US8301909B2 (en) System and method for managing external storage devices
US7831687B2 (en) Storage system managing data through a wide area network
JP4107370B2 (en) Distributed data archiving system
JP4729683B2 (en) Data distribution storage device, data configuration management server, client terminal, and business consignment system including data distribution storage device
US6507911B1 (en) System and method for securely deleting plaintext data
US8099605B1 (en) Intelligent storage device for backup system
US8423795B2 (en) Storage controller comprising encryption function, data encryption method, and storage system
US7376711B2 (en) Smart card enabled mobile personal computing environment system
JP4464340B2 (en) Distributed data archiving system
JP4578119B2 (en) Information processing apparatus and security ensuring method in information processing apparatus
JP4837378B2 (en) Storage device to prevent data tampering
US8332600B2 (en) Storage system and method for operating storage system
US7580961B2 (en) Methods and apparatus for modifying a retention period for data in a storage system
JP2009187544A (en) Unit for implementing rewritable mode on removable disk drive storage system
JP3735300B2 (en) Information recording / reproducing system capable of restricting access and access restriction method thereof
JP2008009485A (en) Virtual storage controller and virtual storage control program
JP2000099470A (en) Data base device, device and method for managing information and computer readable recording medium recording data managing program
US20090055556A1 (en) External storage medium adapter
WO2007099636A1 (en) File system migration method, program and apparatus
JPWO2003083678A1 (en) Access control device and data management device
JPH036639A (en) Storage system, file control system, and operating system and information processor adopting the same operating system
EP2028603A1 (en) External storage medium adapter
WO2004025948A1 (en) Information management method, information management system, and information transfer device included in the system
JP2000259476A (en) File management system and server computer
JP3288856B2 (en) Electronic information filing equipment

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060324

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080729

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080929

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20090630