JPH02282842A - ファイルの機密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 コンビエータ・システムの会話処理におけるファイルの
機密保護に関する。

〔従来の技術〕

不特定多数の利用者がタイムシェアリングシステムを利
用してセンターコンピュータにアクセスする場合におい
て、センター内で集中管理されているファイルの機密保
護は充分に考慮されなければならない。つｔ４）、不特
定の利用者によるファイルのアクセスおよびファイルの
破壊等を防止することが必要である。

従来、ファイルの機密保護の一方式としてファイルをア
クセスできる利用者をファイル毎に設定して置き設定し
た利用者以外は当該ファイルをアクセスできない方式を
採用していた。

〔発明が解決しようとする課題〕

アクセスできる利用者をファイル毎に設定して置く方式
には以下のような問題点がある。つまシ、（１）　　ア
クセスできる利用者をファイル毎に設定する必要がある
ために、設定したい利用者が大勢いる場合は設定のため
のわずられしさが伴う。また設定済み利用者名を記録し
て置くスに一ス量もそれ相当に必要にな夛、現実的には
限られた利用者名しか設定できない場合が多い。

（２）　　不特定多数の利用者が存在する場合には、個
々の利用者を特定して管理することは現実的な困難さが
伴う。したがってアクセスできる利用者をファイル毎に
設定することも現実的には不可能に近い。

本発明のファイル機密保護方式は前述した従来方式の問
題点を解決することにある。つま）。

（１）　　タイムシェアリングシステムに接続される端
末をグループ化し、そのグループ名をアクセスできる利
用者の代わシにファイルに設定することができるので、
設定のわずられしさから解放され、記録して置くスイー
ス量も少量ですむ。

（２）不特定多数の利用者が存在する場合でも、利用者
が使用する端末を特定して管理することになるので、利
用者を特定するよｐも特定し易く、したがりてファイル
機密管理に関する情報設定も容易になる。

〔課題を解決するための手段〕

本発明はコンピュータ・システムの会話処理におけるフ
ァイルの機密保護に関するものである。

すなわち端末のセノシヲン開設要求時に、当該端末の端
末識別名を必要とする手段に通知したジ、端末に対する
送受信データの制御をする端末制御手段と、前記端末制
御手段からのセッシ四ン開設要求データや送信データを
受信して、それらデータに関連する手段やプログラムを
起動したり、当該手段やプログラムから要求されるファ
イルアクセス要求に対する処理を制御する会話制御手段
と、前記会話制御手段から起動され、前記会話制御手段
経由で前記端末制御手段から取得した端末識別名と後述
する端末管理ファイル制御手段から取得する端末識別名
が所属する端末グループ名をセッシ璽ン毎にセラシロン
管理情報に前記会話制御手段経由で記録するセッシ四ン
開設手段と、端末識別名と当該端末識別名が所属する端
末グループ名の関係が記録してある端末管理ファイルを
検索して要求元に該当する端末グループ名を通知する端
末管理ファイル制御手段と、前記会話制御手段からのフ
ァイルアクセス要求に対して、各ファイルの管理情報と
して設定されている使用許可端末グループ名と前記会話
制御手段から通知された端末グループ名とを比較して使
用が認められ九ファイルか否かを判断し、もし使用許可
端末グルーグでない場合にはファイルアクセス要求を却
下するファイル管理手段とからなるファイルの機密保護
方式である。

〔作用〕

各端末を端末管理ファイルによってグループ化すること
によシ、会話制御手段とファイル管理手段によるセッシ
ョン開設を効率よく行い、且つ利用者ファイルの機密保
護が、ダルーグ毎に容易に行える構成である。

〔実施例〕

本発明の実施例について図面を参照して説明する。

第１図は本発明によるファイルの機密保護方式の一実施
例の構成を示したブロック図である。

各端末１１，１２．・・・、ｌｎ　は端末制御手段２の
制御によって会話制御手段３と接続され会話処理が行わ
れる。この場合、端末１１，１２．・・・１！、が接続
された時点で会話制御手段３によって起動されるセッシ
璽ン開設手段４が動作する。

竜ツシ曹ン開設手段４は各セッシ曹ンに関する情報を会
話制御手段３経由で端末制御手段２から取得し、かつそ
れらの情報を各セッシ璽ン毎に管埋し、記録して置く場
所であるセツション管理情報５に会話制御手段３を経由
して格納する。

なお、セツション管理情報に含まれる情報には、端末＋
１．１２．・・・、１ｎを操作する利用者の名前、端末
１１，１２．・・・＋Ｉｎに付けられた端末識別名など
の各情報がある。

また、セッシ替ン開設手段４は前述した端末識別名が所
属する端末グループ名もセツション管理情報５に格納す
る。この端末グループ名の取得は端末管理ファイル制御
手段６に対する取得要求によってなされる。つまり、セ
ッシ騨ン開設手段４から端末識別名の通知と共に端末グ
ループ名の取得要求がなされると、端末管理ファイル制
御手段６は端末管理ファイル７を検索して、端末識別名
が所属する端末グループ名をセッシ廖ン開設手段４に返
答する。

ここで、端末管理ファイル７について第２図を使用して
説明する。

第２図は、端末管理ファイル７の内容を示す一つの事例
である。つま）、先頭グループであるグルーｆａのもと
に三つのグループが管理されていることを示していて、
グループＧＩＫは端末識別名ＴＩ、Ｔ２．Ｔ３が所属し
、グループＧ２とグループＧ３にはそれぞれＴ４〜Ｔ７
とＴ８．Ｔ９が所属していることを示している。したが
ってセッシ鐸ン開設手段４から端末識別名としてＴ４が
通知された場合には、Ｔ４が所属するグループＧ２がセ
ッシ箇ン開設手段４に端末管理ファイル制御手段６によ
って返答されることになる。

このように、端末をグループ化して管理することにより
て、不特定多数の利用者を当該利用者が使用する端末に
よって間接的に管理することができることになり、企業
でいえば各部課毎に設置されている端末を、学校でいえ
ば各教室毎に設置されている端末をグループ化すること
によって不特定多数の利用者を容易に管理ができること
になる。

つぎに、第３図Ｆｉ、会話制御手段３を経由してセッシ
ジン開設手段４によって作成されるセツション管理情報
５の内容の実例を示している。つまり、内容としては、
端末制御手段２から通知された利用者名ＡＢＣ、端末識
別名Ｔ４、端末管理ファイル制御手段６から取得した端
末グループ名０２などの情報によって構成されている。

つぎに、セッシ璽ン開設手段４によってセッシａンが開
設され九項境のもとで端末１１．１２゜・・・、１ｆｌ
は各種の会話処理を行うことになり、この場合の会話処
理にはファイルを操作する処理が考えられるので以下に
これらファイル操作に関連したファイルの機密保護の方
式について説明する。

端末１１，１２．・・・、１ｎから応用プログラム８に
関連する会話処理が、端末制御手段２を経由して会話制
御手段３に要求されると、会話制御手段３は応用プログ
ラム８を起動する。

応用プログラム８は会話処理の一壇として必要なファイ
ルを使用するために、当該ファイルのオープン処理を会
話制御手段３に対して要求する。

すると、会話制御手段３は端末１１，１２．・・・ｌｏ
に関連するセッシ冒ン情報の内の端末グループ名を管理
情報５から取得し、プログラム８から通知されたファイ
ル名と共にファイル管理手段９に通知して実際のファイ
ルオーブン処理を要求する。

ファイル管理手段９は通知されたファイル名と端末グル
ープ名をもとに当該ファイルの機密保護に対する処理を
おこなう。

以下に当該処理について第４図を使用して説明する。

被管理ファイル群１０は応用プログラム８から使用され
る多くのファイルから構成され、各々のファイルは機密
保護の管理対象になる。

第４図は、これらファイル群の内の簡単なファイル管理
の事例を示している。ここで、ファイル情報がファイル
毎に作成され、ファイルに関する管理情報が格納される
。この管理情報の一つに、ファイルの使用許可ｔ−認め
ている端末グループ名がある。この実例では、ファイル
Ａを使用できる端末グループとしてＧ２が設定され、フ
ァイルＢにはＧ１が設定されている。したがって、会話
制御手段３から通知された端末グループ名がＧ２Ｃ１場
合には、ファイル人の使用は許可されるが、フアイルＢ
の使用は拒否されることになる。

とのよ５に、ファイル管理手段９はファイル群１０に管
理されているファイルの使用許可を当該ファイルに設定
された端末グループ名と端末１１゜１２、・・・、１ｒ
１が所属する端末グループ名によって判定してファイル
の機密保護を実現する。

なお、被管理ファイル群１０へのファイル情報の登録は
別途、登録用のプログラムが用意されていて当該フログ
ラムで登録することになっている。

〔発明の効果〕

このように、本発明であるファイルの機密保護方式は、
ファイルの使用許可を決定する要素として端末をグルー
プ化した端末グループ名を設定することができるので、
不特定多数の利用者が存在する場合、利用者が使用する
端末から当該利用者が使用できるファイルを制限できる
から、利用者毎のファイルの機密保護が容易に実現でき
る効果がある。

【図面の簡単な説明】

第１図は本発明の一実施例の構成を示すグロック図、第
２図は端末管理ファイルを示す図、第３図はセッシ冒ン
管理情報を示す図、第４図はファイル管理の簡単な事例
を示す図である。第１図から第４図において、 １１　ｐ　１２　ｓ・・・、１ｎ　：端末、２：端末制
御手段、 ３；会話制御手段、 ４：セッシ曹ノ開設手段。 ５：セッシ璽ン管理情報、 ６：端末管理ファイル制御手段、 ７：端末管理ファイル、 ８：応用プログラム、 ９：ファイル管゛埋手段、 １０；被管理ファイル群。 代理人　弁理士　山　下　穣　平 第３図 セラシーン管理情報 第４図 ファイルの菅埋情報

Claims (1)

1. 【特許請求の範囲】 端末のセッション開設要求時に、当該端末の端末識別名
   を必要とする手段に通知したり、端末に対する送受信デ
   ータの制御をする端末制御手段と、前記端末制御手段か
   らのセッション開設要求データや送信データを受信して
   、それらデータに関連する手段やプログラムを起動した
   り、当該手段やプログラムから要求されるファイルアク
   セス要求に対する処理を制御する会話制御手段と、前記
   会話制御手段から起動され、前記会話制御手段経由で前
   記端末制御手段から取得した端末識別名と後述する端末
   管理ファイル制御手段から取得する端末識別名が所属す
   る端末グループ名をセッション毎にセッション管理情報
   に前記会話制御手段経由で記録するセッション開設手段
   と、端末識別名と当該端末識別名が所属する端末グルー
   プ名の関係が記録してある端末管理ファイルを検索して
   要求元に該当する端末グループ名を通知する端末管理フ
   ァイル制御手段と、 前記会話制御手段からのファイルアクセス要求に対して
   、各ファイルの管理情報として設定されている使用許可
   端末グループ名と前記会話制御手段から通知された端末
   グループ名とを比較して使用が認められたファイルか否
   かを判断し、もし使用許可端末グループでない場合には
   ファイルアクセス要求を却下するファイル管理手段とか
   らなるファイルの機密保護方式。