JP2000194591A - セキュリティシステム - Google Patents

Abstract

(57)【要約】 【課題】 データの流れを管理して、処理に対してセキ
ュリティを持たせ、ファイルのセキュリティを処理によ
り関連づけられるようにする。 【解決手段】 予め用意したセキュリティテーブルに基
づいてある処理を実行しようとする場合（ステップ
１）、まず処理を実行しようとした者の権限レベルと処
理の機密度レベルとの比較がなされる（ステップ７）。
次に、処理を実行しようとした者の権限レベルと、処理
に付随するデータカテゴリのセキュリティレベルの比較
が行われる（ステップ10、11、12）。そして、この比較
の結果、処理を実行しようとした者の権限レベルが低い
場合、処理は不許可となる（ステップ14）。このよう
に、データの流れや処理に対するアクセス権の有無によ
る管理を行うことによって、データの流れによる情報の
漏洩を緻密に防止することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理における
データのセキュリティシステムに係り、特にデータの流
れを管理するセキュリティシステムに関する。

【０００２】

【従来の技術】情報処理システムにおける機密性対策と
しては、一般的に、アクセスコントロールによる認証が
行われている。また、認証システムの構成としては、 L
OGON＋ユーザIDを入力する識別方式や、パスワードを入
力する認証方式、あるいは処理したいアプリケーション
名を入力する許可方式などがある。このようなアクセス
コントロールによる認証によって、情報システム内に入
ることを許されたユーザに対して、どのような情報への
アクセスと処理を許可するかの管理が行われる。例え
ば、人事システムにおいて、照会は許可し、更新は許可
しないといった内容などである。このような情報管理を
行う場合において、職務権限および職務内容を明確にし
た「アクセス権限テーブル」が用いられる。

【０００３】また、処理またはデータに関する個別のセ
キュリティを管理する技術としては、例えば特開平９ー
３１９６５９号公報が開示されている。この技術は、各
グループ及び各ファイル単位にセキュリティ情報を持
ち、それぞれのグループ及びファイル毎にセキュリティ
管理を行うものである。また、特開平６ー２４４８３３
号公報には、データの流れを制御して、グループまたは
データ個別にセキュリティを管理する技術が開示されて
いる。この技術は、各情報単位にセキュリティ情報を持
ち、情報レベルが高位のものより低位のセキュリティ情
報を持つ情報への流れを不可とするように、データの流
れを制御するものである。

【０００４】

【発明が解決しようとする課題】しかしながら、上述の
ようなアクセスコントロールによる認証システムにおい
ては、次にような場合においては、情報の漏洩を防ぐこ
とができない。例えば、Ｘ氏は、ＡファイルおよびＢフ
ァイルにアクセスする権限をもっており、Ｙ氏は、Ａフ
ァイルへのアクセスは許されておらず、Ｂファイルへの
アクセスは許されているものとする。この時、Ｘ氏が故
意または過失によりＡファイルをＢファイルにコピーし
たとする。その後、Ｙ氏がＢファイルを読むとＡファイ
ルの内容を読み取ることができる。この場合、Ｙ氏はＡ
ファイルの読み取りを許可されていないにもかかわら
ず、Ａファイルの内容を見ることができる。これは、通
常のアクセスコントロールでは、防ぐことができないの
で、別途のコントロール法を考えなければならない。

【０００５】また、前述の特開平９ー３１９６５９号公
報の技術においても、処理またはデータに関する個別の
セキュリティを管理するものであり、データの流れは制
御していないので、上述の例のような場合においては機
密は保たれない。また、特開平６ー２４４８３３号公報
の技術は、データの流れは制御しているが、グループま
たはデータ個別にセキュリティを管理しており、処理に
対するセキュリティは行っていないので、やはり上述の
例の場合のセキュリティは保たれない。すなわち、上述
の何れの技術も、処理、ファイル個別の比較であり、処
理、ファイルを関連づけた比較は行っていない。何れ
も、処理、データなどに、個別にセキュリティが設定さ
れており、処理のセキュリティをデータのセキュリティ
に反映させることはできない。

【０００６】本発明はこのような事情に鑑みてなされた
ものであり、その目的は、データの流れを管理して、処
理に対してのセキュリティを持たせ、ファイルのセキュ
リティを処理により関連づけられるようにした、データ
フローコントロールによるセキュリティシステムを提供
することにある。

【０００７】

【課題を解決するための手段】本発明のセキュリティシ
ステムは、データの流れによる情報の漏洩を防ぐことを
目的としたものであり、セキュリティは処理に設定さ
れ、ファイルのセキュリティは処理に付随するものであ
る。したがって、ファイルからファイルへのコピーを制
御する場合、ファイルのセキュリティ同志の比較ではな
く、ファイルの属する処理の比較となる。すなわち、処
理、ファイルが関連づけられた上での比較であるので、
処理のセキュリティがデータのセキュリティに自動的に
反映される。

【０００８】すなわち、上記の目的を達成するために、
請求項１に係るセキュリティシステムは、データの流れ
を制御して情報のセキュリティを行うセキュリティシス
テムにおいて、高位のセキュリティを持つ処理に付随し
たファイルより、低位のセキュリティを持つ処理に付随
するファイルに対するデータの流れを管理することによ
り、セキュリティを処理に設定し、ファイルのセキュリ
ティを処理に関連づけるようにしたことを特徴とする。

【０００９】請求項２に係るセキュリティシステムは、
請求項１記載のセキュリティシステムにおいて、処理を
実行しようとした者の権限レベルと処理の機密度レベル
とを比較し、さらに、処理を実行しようとした者の権限
レベルと、処理に付随するデータカテゴリのセキュリテ
ィレベルとを比較し、この比較の結果、処理を実行しよ
うとした者の権限レベルが低い場合に処理を不許可とす
ることを特徴とする。

【００１０】請求項３に係るセキュリティシステムは、
請求項２記載のセキュリティシステムにおいて、入力し
たデータにより取得したパスワードに基づいて認証テー
ブルを取得する手段と、この認証テーブルより取得した
情報に基づいてセキュリティテーブルを取得する手段
と、アプリケーション処理のときに、取得した認証テー
ブルと取得したセキュリティテーブルにおいて、権限レ
ベルとセキュリティレベルとを比較する手段と、認証テ
ーブルの権限レベルがセキュリティテーブルにおける目
的とする処理のセキュリティレベルより小さくなけれ
ば、処理許可を与え、認証テーブルの権限レベルがセキ
ュリティテーブルにおける目的とする処理のセキュリテ
ィレベルより小さければ処理を終了させる手段と、ユー
ティリティ処理のときに、取得した認証テーブルと取得
したセキュリティテーブルにおいて、権限レベルとセキ
ュリティレベルとを比較する手段と、認証テーブルの権
限レベルがセキュリティテーブルにおけるファイルコピ
ーのセキュリティレベルより小さければ処理を終了し、
認証テーブルの権限レベルがセキュリティテーブルにお
けるファイルコピーのセキュリティレベルより小さくな
ければ、取得したセキュリティテーブルより、入力ファ
イル名を検索キーとして、入力カテゴリのセキュリティ
レベルを取得する手段と、セキュリティレベルの検索に
おいては、指定したファイル名が複数件検出された場合
は、カテゴリの出力または入出力と設定されている中
で、最高のセキュリティレベルを比較対照の有効レベル
とする手段と、入力ファイルと同じく、出力ファイルの
セキュリティクラスを取得する手段と、認証テーブルの
権限レベルが入力ファイルのセキュリティレベルより小
さければ処理を終了し、認証テーブルの権限レベルが入
力ファイルのセキュリティレベルより小さくなければ、
取得した認証テーブルの権限レベルと出力ファイルのセ
キュリティレベルとを比較し、認証テーブルの権限レベ
ルが出力ファイルのセキュリティレベルより小さければ
処理を終了し、認証テーブルの権限レベルが出力ファイ
ルのセキュリティレベルより小さくなければ、取得した
入力ファイルのセキュリティレベルと取得した出力ファ
イルのセキュリティレベルとの比較がなされ、出力ファ
イルのセキュリティレベルが入力ファイルのセキュリテ
ィレベルより小さければ処理を終了し、出力ファイルの
セキュリティレベルが入力ファイルのセキュリティレベ
ルより小さくなければ処理許可を与える手段とを備え、
データの流れを管理しながら、処理に対してセキュリテ
ィを持たせ、ファイルのセキュリティを処理に関連づけ
られるようにしたことを特徴とする。

【００１１】

【発明の実施の形態】本発明セキュリティシステムは、
個人による故意または過失による機密の漏洩を防ぐよう
にシステムを構成したものであり、以下、図面を用いて
実施の形態を詳細に説明する。通常、データセキュリテ
ィにおいては、データもしくは処理に対するアクセス権
の有無による管理が行われる。しかし、データの流れに
より機密の漏洩、若しくは破壊が行われる可能性があ
る。例えば、厳密な権限管理を行う処理において、担当
者の故意またはミスにより、通常管理の処理データに内
容が漏れるといった場合である。こうした状態を防ぐた
めに、情報に機密度レベルを設け、それに加えてデータ
カテゴリを組み合わせてセキュリティクラスを構成す
る。

【００１２】例えば、図２は、本発明の実施の形態のセ
キュリティシステムに適用されるセキュリティテーブル
の一例であるが、この図にに示すように、処理に対して
機密度レベルとセキュリティクラスとを設定する。セキ
ュリティクラスは、機密度レベルを行、データカテゴリ
を列とした２次元のテーブルにて表現する。また、セキ
ュリティテーブルの作成は、次の手順によって行う。 １．作成したプログラムの処理レベルを決定する。 ２．使用したファイルの洗い出しを行う。 ３．セキュリティテーブルへの登録を行う。 尚、セキュリティテーブルへの登録は、プログラム作成
後、システム管理者が行うものとする。また、ファイル
コピーなどのユーティリティ処理においては、カテゴリ
（ファイル）は設定されないものとする。また、セキュ
リティレベル（Ｌ１、Ｌ２、Ｌ３）はセキュリティの高
さを表す処理単位に指定し、ファイルに対しては指定し
ないものとする。例えば、Ｌ３＞Ｌ２＞Ｌ１とする。
尚、図におけるプログラム区分は、Ｕ：ユーティリテ
ィ、Ａ：アプリケーションとし、カテゴリは、Ｉ：入
力、ＩＯ：入出力、Ｏ：出力とする。

【００１３】このセキュリティテーブルに基づいてある
処理を実行しようとする場合、まず処理を実行しようと
した者の権限レベルと処理の機密度レベルとの比較がな
される。次に、処理を実行しようとした者の権限レベル
と、処理に付随するデータカテゴリのセキュリティレベ
ルの比較が行われる。そして、この比較の結果、処理を
実行しようとした者の権限レベルが低い場合、処理は不
許可となる。特徴としては、従来の、処理またはファイ
ルに対する個別のセキュリティチェックではなく、両方
を関連づけた点である。したがって、より厳密なセキュ
リティ管理を行うことができる。

【００１４】さらに、図１、図２及び図３を用いて、こ
の実施の形態について詳しく説明する。図１は、本発明
の実施の形態のセキュリティシステムの動作の流れを示
すフローチャートである。また、図２は、図１の実施の
形態のセキュリティシステムに適用される認証テーブル
の一例である。尚、この認証テーブルは個人別に作成さ
れ、アクセスできる処理のレベルが設定されている。以
下、図１のフローチャートを用いた説明する場合、随
時、図２、図３を参照する。また、図１の処理の流れと
して、次の２つを前提条件とする。すなわち、 （１）セキュリティテーブルにおけるファイルカテゴリ
のセキュリティレベルの検索において、複数件ヒットす
る時がある。その場合、カテゴリに、Ｏ：出力、また
は、ＩＯ：入出力、と設定されている中で、最高のセキ
ュリティレベルを比較対照の有効レベルとする。 （２）セキュリティクラスの読み込みは、ファイルに対
するアクセスをトリガして、データベース内に定義され
たプロセジャ実行により行われるものとする。

【００１５】先ず、図１のステップ１において、ＬＯＧ
ＩＮ情報の入力を行う。ＬＯＧＩＮにより、社員コー
ド、パスワードの取得が行われる。ステップ２におい
て、ステップ１にて取得した、社員コード、パスワード
により、認証が行われる。認証時において、社員コード
により認証テーブルの取得が行われる。認証がＯＫであ
れば、ステップ３に進む。認証が不可であればこの時点
にて処理を終了である。ステップ３において、目的とす
る処理の選択を行う。処理の選択時において、処理選択
にて指定されるプログラムＩＤにより、セキュリティテ
ーブルの取得が行われる。

【００１６】ステップ４において、プログラム区分によ
る、処理分岐が行われる。処理分岐は、アプリケーショ
ンとユーティリティの２つである。まず、アプリケーシ
ョンの場合は、ステップ５において、ステップ２におい
て取得した認証テーブルと、ステップ３において取得し
たセキュリティテーブルにおいて、権限レベルとセキュ
リティレベルとの比較が行われる。

【００１７】認証テーブルの権限レベルがセキュリティ
テーブルにおける目的とする処理のセキュリティレベル
より小さくなければ、ステップ６において処理許可が与
えられる。また、認証テーブルの権限レベルがセキュリ
ティテーブルにおける目的とする処理のセキュリティレ
ベルより小さければ、この時点にて処理を終了である。

【００１８】次に、ユーティリティの場合、図３のファ
イルをコピーする場合を例として以下の説明を行う。す
なわち、ファイルコピーにおいては、入力ファイルと出
力ファイルの指定がなされるが、入力ファイルを図３の
ファイルＣ、出力ファイルをファイルＥとする。また、
ファイルのコピーを行う担当者を図２の社員コード：87
6453とし、その権限レベルはＬ３である。

【００１９】先ず、ステップ７にて、ステップ２におい
て取得した認証テーブルと、ステップ３において取得し
たセキュリティテーブルにおいて、権限レベルとセキュ
リティレベルの比較が行われる。認証テーブルの権限レ
ベルがセキュリティテーブルにおけるファイルコピーの
セキュリティレベルより小さくなければ、ステップ８に
進む。また、認証テーブルの権限レベルがセキュリティ
テーブルにおけるファイルコピーのセキュリティレベル
より小さければ、この時点にて処理を終了である。

【００２０】ステップ８では、ステップ３において取得
したセキュリティテーブルより、入力ファイル名を検索
キーとして、入力カテゴリのセキュリティレベルを取得
する。セキュリティレベルの検索においては、指定した
ファイル名が複数件検出される場合があるが、その場
合、カテゴリのＯ：出力またはＩＯ：入出力と設定され
ている中で、最高のセキュリティレベルを比較対照の有
効レベルとする。

【００２１】入力ファイルのファイルＣにおいては、売
上入力のセキュリティレベルがＬ１と給与入力のＬ３が
該当するものであるが、給与入力のセキュリティレベル
の方が大きい為、入力ファイルであるファイルＣのセキ
ュリティレベルはＬ３である。ステップ９にて入力ファ
イルと同じく、出力ファイルであるファイルＥのセキュ
リティクラスを取得する。図３よりファイルＥのセキュ
リティレベルはＬ２である。

【００２２】次に、ステップ１０において、ステップ２
において取得した認証テーブルの権限レベルと入力ファ
イルのセキュリティレベルとの比較がなされる。認証テ
ーブルの権限レベルが入力ファイルのセキュリティレベ
ルより小さくなければ、ステップ１１に進む。認証テー
ブルの権限レベルが入力ファイルのセキュリティレベル
より小さければ、この時点にて処理を終了である。次
に、ステップ１１において、ステップ２において取得し
た認証テーブルの権限レベルと出力ファイルのセキュリ
ティレベルとの比較がなされる。認証テーブルの権限レ
ベルが出力ファイルのセキュリティレベルより小さくな
ければ、ステップ１２に進む。認証テーブルの権限レベ
ルが出力ファイルのセキュリティレベルより小さけれ
ば、この時点にて処理を終了である。

【００２３】次に、ステップ１２において、ステップ８
にて取得した入力ファイルのセキュリティレベルとステ
ップ９にて取得した出力ファイルのセキュリティレベル
との比較がなされる。出力ファイルのセキュリティレベ
ルが入力ファイルのセキュリティレベルより小さくなけ
れば、ステップ１３において処理許可が与えられる。出
力ファイルのセキュリティレベルが入力ファイルのセキ
ュリティレベルより小さければ、この時点にて終了であ
る。例においては、入力ファイルであるファイルＣのセ
キュリティクラスはＬ３であり、出力ファイルであるフ
ァイルＥのセキュリティクラスはＬ２であるから、処理
は許可されず、ステップ１４にて処理は不許可とされ処
理は終了する。

【００２４】このようにして、データの流れを管理し、
処理に対してセキュリティを持たせることにより、ファ
イルのセキュリティは処理により関連づけられる。すな
わち、処理の権限および、データの属性を組み合わせる
ことにより、データの不都合な流れによる、データの漏
洩、破壊等を防ぐことが出来る。また、ファイルにセキ
ュリティ権限を持たせる必要はなく、セキュリティテー
ブルに処理を設定することにより、ファイルに対する厳
密なセキュリティ管理を行うことができる。

【００２５】

【発明の効果】以上説明したように、本発明のセキュリ
ティシステムによれば、高位のセキュリティを持つ処理
に付随するファイルより、低位のセキュリティを持つ処
理に付随するファイルに対するデータの流れを管理して
いる。したがって、低いアクセス権しか持たない担当者
に対して、本来上位レベルのアクセス権を持つものしか
アクセスできないファイルからの情報が漏洩することを
防ぐことができる。このように、機密度レベルとデータ
カテゴリを定義することにより、より緻密なセキュリテ
ィ管理を行うことが可能となり、担当者の故意または不
注意によるデータの参照、改ざん、破壊を防ぐことがで
きる。よって、本発明のセキュリティシステムは、通常
より厳しいセキュリティを要求されるシステムに適用す
ることができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態のセキュリティシステム
の動作の流れを示すフローチャートである。

【図２】 図１のセキュリティシステムに適用される認
証テーブルの一例である。

【図３】 図１のセキュリティシステムに適用されるセ
キュリティテーブルの一例である。

【符号の説明】

Ｌ１、Ｌ２、Ｌ３…セキュリティレベル、Ｕ…ユーティ
リティ、Ａ…アプリケーション、Ｉ…入力、ＩＯ…入出
力、Ｏ…出力

Claims (3)

【特許請求の範囲】
1. 【請求項１】 データの流れを制御して情報のセキュリ
   ティを行うセキュリティシステムにおいて、 高位のセキュリティを持つ処理に付随したファイルよ
   り、低位のセキュリティを持つ処理に付随するファイル
   に対するデータの流れを管理することにより、セキュリ
   ティを処理に設定し、ファイルのセキュリティを処理に
   関連づけるようにしたことを特徴とするセキュリティシ
   ステム。
2. 【請求項２】 処理を実行しようとした者の権限レベル
   と処理の機密度レベルとを比較し、さらに、処理を実行
   しようとした者の権限レベルと、処理に付随するデータ
   カテゴリのセキュリティレベルとを比較し、この比較の
   結果、処理を実行しようとした者の権限レベルが低い場
   合に処理を不許可とすることを特徴とする請求項１記載
   のセキュリティシステム。
3. 【請求項３】 入力したデータにより取得したパスワー
   ドに基づいて認証テーブルを取得する手段と、 前記認証テーブルより取得した情報に基づいてセキュリ
   ティテーブルを取得する手段と、 アプリケーション処理のときに、 取得した前記認証テーブルと取得した前記セキュリティ
   テーブルにおいて、権限レベルとセキュリティレベルと
   を比較する手段と、 前記認証テーブルの権限レベルが前記セキュリティテー
   ブルにおける目的とする処理のセキュリティレベルより
   小さくなければ、処理許可を与え、 認証テーブルの権限レベルがセキュリティテーブルにお
   ける目的とする処理のセキュリティレベルより小さけれ
   ば処理を終了させる手段と、 ユーティリティ処理のときに、 取得した前記認証テーブルと取得した前記セキュリティ
   テーブルにおいて、権限レベルとセキュリティレベルと
   を比較する手段と、 前記認証テーブルの権限レベルが前記セキュリティテー
   ブルにおけるファイルコピーのセキュリティレベルより
   小さければ処理を終了し、 前記認証テーブルの権限レベルが前記セキュリティテー
   ブルにおけるファイルコピーのセキュリティレベルより
   小さくなければ、取得した前記セキュリティテーブルよ
   り、入力ファイル名を検索キーとして、入力カテゴリの
   セキュリティレベルを取得する手段と、 前記セキュリティレベルの検索においては、指定したフ
   ァイル名が複数件検出された場合は、カテゴリの出力ま
   たは入出力と設定されている中で、最高のセキュリティ
   レベルを比較対照の有効レベルとする手段と、 入力ファイルと同じく、出力ファイルのセキュリティク
   ラスを取得する手段と、 前記認証テーブルの権限レベルが前記入力ファイルのセ
   キュリティレベルより小さければ処理を終了し、前記認
   証テーブルの権限レベルが前記入力ファイルのセキュリ
   ティレベルより小さくなければ、取得した前記認証テー
   ブルの権限レベルと前記出力ファイルのセキュリティレ
   ベルとを比較し、前記認証テーブルの権限レベルが前記
   出力ファイルのセキュリティレベルより小さければ処理
   を終了し、前記認証テーブルの権限レベルが前記出力フ
   ァイルのセキュリティレベルより小さくなければ、取得
   した前記入力ファイルのセキュリティレベルと取得した
   前記出力ファイルのセキュリティレベルとの比較がなさ
   れ、出力ファイルのセキュリティレベルが入力ファイル
   のセキュリティレベルより小さければ処理を終了し、前
   記出力ファイルのセキュリティレベルが前記入力ファイ
   ルのセキュリティレベルより小さくなければ処理許可を
   与える手段とを備え、 データの流れを管理しながら、処理に対してセキュリテ
   ィを持たせ、ファイルのセキュリティを処理に関連づけ
   られるようにしたことを特徴とする請求項２記載のセキ
   ュリティシステム。