JP2000215165A - 情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体 - Google Patents

情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体

Info

Publication number
JP2000215165A
JP2000215165A JP1740199A JP1740199A JP2000215165A JP 2000215165 A JP2000215165 A JP 2000215165A JP 1740199 A JP1740199 A JP 1740199A JP 1740199 A JP1740199 A JP 1740199A JP 2000215165 A JP2000215165 A JP 2000215165A
Authority
JP
Japan
Prior art keywords
access
state
ticket
request
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP1740199A
Other languages
English (en)
Inventor
Yoshito Oshima
嘉人 大嶋
Yasuhiro Ohara
康博 大原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Inc
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP1740199A priority Critical patent/JP2000215165A/ja
Publication of JP2000215165A publication Critical patent/JP2000215165A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

(57)【要約】 【課題】 アクセス者に対して許容するアクセス権限を
取引の局面で変化に応じて容易に変更することができる
情報アクセス制御方法および装置と情報アクセス制御プ
ログラムを記録した記録媒体を提供する。 【解決手段】 アクセスチケット発行手段１で複数の種
類の複数の状態の各々毎にターゲット情報へのアクセス
権限を規定しているアクセスチケットを各アクセス者に
発行し、アクセス者からのアクセス要求を受け付ける
と、この要求とともに入力されたアクセスチケットの種
類および状態に対応するアクセス権限をアクセスチケッ
ト権限情報格納手段６から読み出し、このアクセス権限
に基づいてアクセス要求を許可するか否かを判定し、ア
クセス者からの状態遷移要求を受け付けると、この要求
とともに入力されたアクセスチケットの種類および状態
に基づいて遷移先状態を状態遷移情報格納手段５から読
み出し、この遷移先状態でアクセスチケットの状態を更
新する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、保護対象資源であ
るターゲット情報にアクセスするアクセス者のアクセス
を制御する情報アクセス制御方法および装置に関し、更
に詳しくは、インターネットのような不特定多数のユー
ザが参加する開放型分散システムにおいてあるユーザが
自身の管理する保護対象資源であるターゲット情報に対
する他のユーザであるアクセス者によるアクセスを制御
すべく制御する情報アクセス制御方法および装置と情報
アクセス制御プログラムを記録した記録媒体に関する。
特に、本発明は、インターネット上での商取引のように
アクセス者それぞれの目的や役割が取引の局面に応じて
変化するために同一のアクセス者に対しても取引の局面
の変化に応じて許容するアクセス権限を違える必要があ
るといった特徴を持つシステムにおける保護対象資源へ
のアクセスを制御する情報アクセス制御方法および装置
と情報アクセス制御プログラムを記録した記録媒体に関
する。
【０００２】
【従来の技術】一般に、保護対象資源（ターゲット情
報）に対するアクセス制御は、アクセスを試みる主体
（アクセス者）と、アクセスされる保護対象資源、ター
ゲット情報に対するアクセスの種別のセットで記述され
たアクセス権限情報に基づいて実施される。アクセス権
限情報に基づくアクセス制御の方法として、アクセス制
御リスト（ＡＣＬ）に基づくアクセス制御の方法と、ア
クセス資格（ケイパビリティ）に基づく方法とがある。
【０００３】前者は、個々のターゲット情報毎に、その
ターゲット情報に対するアクセスが許容されるアクセス
者およびそのアクセスの種別を対にして並べた一覧（Ａ
ＣＬ）に基づいて制御する方法であり、アクセス要求が
発生する毎にＡＣＬを探索し、そのアクセス要求を許可
するか否かを決定する。これを拡張した方法として、ロ
ールに基づくアクセス制御の方法がある。この方法で
は、複数のアクセス者に同一のアクセス権限が許容する
場合に、それらアクセス者をロールと呼ばれる単位にま
とめ、各ロールに対するアクセス権限を記述・管理す
る。
【０００４】一方、後者は、あるターゲット情報に対す
るある種別のアクセスを行うアクセス権限を表すデータ
（ケイパビリティ）を用いて制御する方法であり、アク
セス要求の内容を含むアクセス権限を表すケイパビリテ
ィがアクセス者から提示された場合に、そのアクセス要
求を許可する。ケイパビリティの無効リストなどを用い
て、発行済みケイパビリティの無効／有効を制御するこ
とも可能である。このケイパビリティに基づく方法で
は、アクセス要求が発生する毎に、ＡＣＬを探索する必
要はない。
【０００５】
【発明が解決しようとする課題】誰でもが自由に参加で
きるインターネット上での商取引のように、不特定多数
のアクセス者が想定され、またアクセス者それぞれの目
的や役割が取引の局面に応じて変化するために、同一の
アクセス者に対しても、取引の局面の変化に応じて、許
容するアクセス権限を違える必要があるといった特徴を
持つ環境においては、上述した従来のアクセス制御の方
法では、以下のような問題が生ずる。
【０００６】まず、ＡＣＬあるいはロールに基づくアク
セス制御の方法では、アクセス者へのアクセス権限の割
り当て、あるいは、アクセス者へのロールの割り当てお
よびロールへのアクセス権限の割り当ては固定的なもの
であり、同一のアクセス者に許容するアクセス権限を取
引の局面の変化に応じて変更することはできない。
【０００７】また、ケイパビリティに基づくアクセス制
御の方法では、同じアクセス者に対しても、取引の局面
が変化する度に、新しい局面に応じたケイパビリティを
発行・付与したり、また発行・付与済みのケイパビリテ
ィを無効化したりする必要がある。
【０００８】このため、アクセス制御側でのケイパビリ
ティ発行数の増加による発行・付与処理コストの増加、
および発行済みケイパビリティの制御・管理の煩雑化、
およびアクセス者側での、保有しなければならないケイ
パビリティ数の増加によるケイパビリティの管理コスト
および適切なケイパビリティを使い分けるための処理コ
ストの増加といった問題が生じる。
【０００９】本発明は、上記に鑑みてなされたもので、
その目的とするところは、アクセス者に対して許容する
アクセス権限を取引の局面の変化に応じて容易に変更す
ることができる情報アクセス制御方法および装置と情報
アクセス制御プログラムを記録した記録媒体を提供する
ことにある。
【００１０】
【課題を解決するための手段】上記目的を達成するた
め、請求項１記載の本発明は、保護対象資源であるター
ゲット情報にアクセスするアクセス者のアクセスを制御
する情報アクセス制御方法であって、複数の状態を取る
ことができ、この複数の状態の各々毎にターゲット情報
へのアクセス権限を規定しているアクセスチケットを各
アクセス者に発行し、アクセス者からのアクセス要求を
受け付け、この要求とともに入力されたアクセスチケッ
トの状態に対応して規定されているアクセス権限に基づ
いて前記アクセス要求を許可するか否かを判定し、アク
セス者からの状態遷移要求を受け付け、この要求ととも
に入力されたアクセスチケットの状態に基づいて遷移先
状態を決定し、この決定した遷移先状態でアクセスチケ
ットの状態を更新することを要旨とする。
【００１１】請求項１記載の本発明にあっては、各状態
毎にターゲット情報へのアクセス権限を規定しているア
クセスチケットを各アクセス者に発行し、アクセス要求
を受け付けた場合、該要求とともに入力されたアクセス
チケットの状態に対して規定されているアクセス権限に
基づいてアクセス要求を許可するか否かを判定し、アク
セス者からの状態遷移要求を受け付けた場合、該要求と
ともに入力されたアクセスチケットの状態に基づいて遷
移先状態を決定し、この遷移先状態でアクセスチケット
の状態を更新するため、アクセス者に対して許容するア
クセス権限を取引の局面の変化に応じて容易に変更で
き、柔軟なアクセス制御を実現することができる。
【００１２】また、請求項２記載の本発明は、保護対象
資源であるターゲット情報にアクセスするアクセス者の
アクセスを制御する情報アクセス制御方法であって、ア
クセスの内容に応じた複数の種類が設けられるととも
に、各種類において複数の状態を取ることができ、各種
類における複数の状態の各々毎にターゲット情報へのア
クセス権限を規定しているアクセスチケットを各アクセ
ス者に発行し、アクセス者からのアクセス要求を受け付
け、この要求とともに入力されたアクセスチケットの種
類および状態に対応して規定されているアクセス権限に
基づいて前記アクセス要求を許可するか否かを判定し、
アクセス者からの状態遷移要求を受け付け、この要求と
ともに入力されたアクセスチケットの種類および状態に
基づいて遷移先状態を決定し、この決定した遷移先状態
でアクセスチケットの状態を更新することを要旨とす
る。
【００１３】請求項２記載の本発明にあっては、複数の
種類の複数の状態の各々毎にターゲット情報へのアクセ
ス権限を規定しているアクセスチケットを各アクセス者
に発行し、アクセス要求を受け付けた場合、アクセスチ
ケットの種類および状態に対して規定されているアクセ
ス権限に基づいてアクセス要求を許可するか否かを判定
し、また状態遷移要求を受け付けた場合、アクセスチケ
ットの種類および状態に基づいて遷移先状態を決定し、
この決定した遷移先状態でアクセスチケットの状態を更
新するため、アクセス者に対して許容するアクセス権限
を取引の局面の変化に応じて容易に変更でき、柔軟なア
クセス制御を実現することができる。
【００１４】更に、請求項３記載の本発明は、請求項１
記載の発明において、前記アクセスチケットの状態を更
新する処理が、アクセスチケットの各状態が遷移する遷
移先状態を各状態に対応して状態遷移情報格納テーブル
に格納しておき、アクセス者からの前記状態遷移要求と
ともに入力されたアクセスチケットの状態に対応する遷
移先状態を前記状態遷移情報格納テーブルから読み出
し、この読み出した遷移先状態でアクセスチケットの状
態を更新することを要旨とする。
【００１５】請求項３記載の本発明にあっては、アクセ
スチケットの各状態の遷移先状態を状態遷移情報格納テ
ーブルに格納しておき、アクセス者からの状態遷移要求
の入力時、状態遷移情報格納テーブルからアクセスチケ
ットの状態に対応する遷移先状態を読み出し、この遷移
先状態でアクセスチケットの状態を更新する。
【００１６】請求項４記載の本発明は、請求項２記載の
発明において、前記アクセスチケットの状態を更新する
処理が、各種類のアクセスチケットの各状態が遷移する
遷移先状態をアクセスチケットの複数の種類の複数の状
態の各々に対応して状態遷移情報格納テーブルに格納し
ておき、アクセス者から前記状態遷移要求とともに入力
されたアクセスチケットの種類および状態に対応する遷
移先状態を前記状態遷移情報格納テーブルから読み出
し、この読み出した遷移先状態でアクセスチケットの状
態を更新することを要旨とする。
【００１７】請求項４記載の本発明にあっては、各種類
のアクセスチケットの各状態の遷移先状態を状態遷移情
報格納テーブルに格納しておき、アクセス者から状態遷
移要求の入力時、アクセスチケットの種類および状態に
対応する遷移先状態を状態遷移情報格納テーブルから読
み出し、この遷移先状態でアクセスチケットの状態を更
新する。
【００１８】また、請求項５記載の本発明は、請求項１
乃至４のいずれかに記載の発明において、前記アクセス
チケットの状態を更新する処理が、アクセス者からの前
記状態遷移要求に状態遷移イベントが含まれており、こ
の状態遷移イベントも考慮して前記遷移先状態を決定し
ていることを要旨とする。
【００１９】請求項５記載の本発明にあっては、アクセ
ス者からの状態遷移要求に状態遷移イベントが含まれて
おり、この状態遷移イベントも考慮して遷移先状態を決
定している。
【００２０】更に、請求項６記載の本発明は、請求項１
または２記載の発明において、前記要求とともに入力さ
れるアクセスチケットが有効か否かを検証することを要
旨とする。
【００２１】請求項６記載の本発明にあっては、状態遷
移要求やアクセス要求等の要求とともに入力されるアク
セスチケットが有効か否かを検証している。
【００２２】請求項７記載の本発明は、請求項１記載の
発明において、前記アクセス要求を許可するか否かを判
定する処理が、アクセスチケットの各状態に対応して規
定されるアクセス権限をアクセスチケット権限情報格納
テーブルに格納しておき、前記アクセス要求とともに入
力されるアクセスチケットの状態に対応して規定されて
いるアクセス権限を前記アクセスチケット権限情報格納
テーブルから読み出し、この読み出したアクセス権限に
基づいて前記アクセス要求を許可するか否かを判定する
ことを要旨とする。
【００２３】請求項７記載の本発明にあっては、アクセ
スチケットの各状態に対応するアクセス権限をアクセス
チケット権限情報格納テーブルに格納しておき、アクセ
ス要求時、アクセスチケットの状態に対応するアクセス
権限をアクセスチケット権限情報格納テーブルから読み
出し、このアクセス権限に基づいてアクセス要求を許容
するか否かを判定している。
【００２４】また、請求項８記載の本発明は、請求項２
または４記載の発明において、前記アクセス要求を許可
するか否かを判定する処理が、アクセスチケットの複数
の種類の複数の状態の各々に対応して規定されるアクセ
ス権限をアクセスチケット権限情報格納テーブルに格納
しておき、前記アクセス要求とともに入力されるアクセ
スチケットの種類および状態に対応して規定されている
アクセス権限を前記アクセスチケット権限情報格納テー
ブルから読み出し、この読み出したアクセス権限に基づ
いて前記アクセス要求を許可するか否かを判定すること
を要旨とする。
【００２５】請求項８記載の本発明にあっては、アクセ
スチケットの複数の種類の複数の状態の各々に対応する
アクセス権限をアクセスチケット権限情報格納テーブル
に格納しておき、アクセス要求時、アクセスチケットの
種類および状態に対応するアクセス権限をアクセスチケ
ット権限情報格納テーブルから読み出し、このアクセス
権限に基づいてアクセス要求を許可するか否かを判定し
ている。
【００２６】更に、請求項９記載の本発明は、保護対象
資源であるターゲット情報にアクセスするアクセス者の
アクセスを制御する情報アクセス制御装置であって、複
数の状態を取ることができ、この複数の状態の各々毎に
ターゲット情報へのアクセス権限を規定しているアクセ
スチケットを各アクセス者に発行するアクセスチケット
発行手段と、アクセス者からのアクセス要求を受け付
け、この要求とともに入力されたアクセスチケットの状
態に対応して規定されているアクセス権限に基づいて前
記アクセス要求を許可するか否かを判定するアクセス権
限判定手段と、アクセス者からの状態遷移要求を受け付
け、この要求とともに入力されたアクセスチケットの状
態に基づいて遷移先状態を決定し、この決定した遷移先
状態でアクセスチケットの状態を更新する状態更新手段
とを有することを要旨とする。
【００２７】請求項９記載の本発明にあっては、各状態
毎にターゲット情報へのアクセス権限を規定しているア
クセスチケットを各アクセス者に発行し、アクセス要求
を受け付けた場合、該要求とともに入力されたアクセス
チケットの状態に対して規定されているアクセス権限に
基づいてアクセス要求を許可するか否かを判定し、アク
セス者からの状態遷移要求を受け付けた場合、該要求と
ともに入力されたアクセスチケットの状態に基づいて遷
移先状態を決定し、この遷移先状態でアクセスチケット
の状態を更新するため、アクセス者に対して許容するア
クセス権限を取引の局面の変化に応じて容易に変更で
き、柔軟なアクセス制御を実現することができる。
【００２８】請求項１０記載の本発明は、保護対象資源
であるターゲット情報にアクセスするアクセス者のアク
セスを制御する情報アクセス制御装置であって、アクセ
スの内容に応じた複数の種類が設けられるとともに、各
種類において複数の状態を取ることができ、各種類にお
ける複数の状態の各々毎にターゲット情報へのアクセス
権限を規定しているアクセスチケットを各アクセス者に
発行するアクセスチケット発行手段と、アクセス者から
のアクセス要求を受け付け、この要求とともに入力され
たアクセスチケットの種類および状態に対応して規定さ
れているアクセス権限に基づいて前記アクセス要求を許
可するか否かを判定するアクセス権限判定手段と、アク
セス者からの状態遷移要求を受け付け、この要求ととも
に入力されたアクセスチケットの種類および状態に基づ
いて遷移先状態を決定し、この決定した遷移先状態でア
クセスチケットの状態を更新する状態更新手段とを有す
ることを要旨とする。
【００２９】請求項１０記載の本発明にあっては、複数
の種類の複数の状態の各々毎にターゲット情報へのアク
セス権限を規定しているアクセスチケットを各アクセス
者に発行し、アクセス要求を受け付けた場合、アクセス
チケットの種類および状態に対して規定されているアク
セス権限に基づいてアクセス要求を許可するか否かを判
定し、また状態遷移要求を受け付けた場合、アクセスチ
ケットの種類および状態に基づいて遷移先状態を決定
し、この決定した遷移先状態でアクセスチケットの状態
を更新するため、アクセス者に対して許容するアクセス
権限を取引の局面の変化に応じて容易に変更でき、柔軟
なアクセス制御を実現することができる。
【００３０】また、請求項１１記載の本発明は、請求項
９記載の発明において、前記状態更新手段が、アクセス
チケットの各状態が遷移する遷移先状態を各状態に対応
して格納している状態遷移情報格納手段と、アクセス者
からの前記状態遷移要求とともに入力されたアクセスチ
ケットの状態に対応する遷移先状態を前記状態遷移情報
格納手段から読み出し、この読み出した遷移先状態でア
クセスチケットの状態を更新する手段とを有することを
要旨とする。
【００３１】請求項１１記載の本発明にあっては、アク
セスチケットの各状態の遷移先状態を状態遷移情報格納
手段に格納しておき、アクセス者からの状態遷移要求の
入力時、状態遷移情報格納手段からアクセスチケットの
状態に対応する遷移先状態を読み出し、この遷移先状態
でアクセスチケットの状態を更新する。
【００３２】更に、請求項１２記載の本発明は、請求項
１０記載の発明において、前記状態更新手段が、各種類
のアクセスチケットの各状態が遷移する遷移先状態をア
クセスチケットの複数の種類の複数の状態の各々に対応
して格納している状態遷移情報格納手段と、アクセス者
から前記状態遷移要求とともに入力されたアクセスチケ
ットの種類および状態に対応する遷移先状態を前記状態
遷移情報格納手段から読み出し、この読み出した遷移先
状態でアクセスチケットの状態を更新する手段とを有す
ることを要旨とする。
【００３３】請求項１２記載の本発明にあっては、各種
類のアクセスチケットの各状態の遷移先状態を状態遷移
情報格納手段に格納しておき、アクセス者から状態遷移
要求の入力時、アクセスチケットの種類および状態に対
応する遷移先状態を状態遷移情報格納手段から読み出
し、この遷移先状態でアクセスチケットの状態を更新す
る。
【００３４】請求項１３記載の本発明は、請求項９乃至
１２のいずれかに記載の発明において、前記状態更新手
段が、アクセス者からの前記状態遷移要求に含まれてい
る状態遷移イベントも考慮して前記遷移先状態を決定す
る手段を有することを要旨とする。
【００３５】請求項１３記載の本発明にあっては、アク
セス者からの状態遷移要求に状態遷移イベントが含まれ
ており、この状態遷移イベントも考慮して遷移先状態を
決定している。
【００３６】また、請求項１４記載の本発明は、請求項
９または１０記載の発明において、前記要求とともに入
力されるアクセスチケットが有効か否かを検証するアク
セスチケット検証手段を有することを要旨とする。
【００３７】請求項１４記載の本発明にあっては、状態
遷移要求やアクセス要求等の要求とともに入力されるア
クセスチケットが有効か否かを検証している。
【００３８】更に、請求項１５記載の本発明は、請求項
９記載の発明において、前記アクセス権限判定手段が、
アクセスチケットの各状態に対応して規定されるアクセ
ス権限を格納しているアクセスチケット権限情報格納手
段と、前記アクセス要求とともに入力されるアクセスチ
ケットの状態に対応して規定されているアクセス権限を
前記アクセスチケット権限情報格納手段から読み出し、
この読み出したアクセス権限に基づいて前記アクセス要
求を許可するか否かを判定する手段とを有することを要
旨とする。
【００３９】請求項１５記載の本発明にあっては、アク
セスチケットの各状態に対応するアクセス権限をアクセ
スチケット権限情報格納手段に格納しておき、アクセス
要求時、アクセスチケットの状態に対応するアクセス権
限をアクセスチケット権限情報格納手段から読み出し、
このアクセス権限に基づいてアクセス要求を許可するか
否かを判定している。
【００４０】請求項１６記載の本発明は、請求項１０記
載の発明において、前記アクセス権限判定手段が、アク
セスチケットの複数の種類の複数の状態の各々に対応し
て規定されるアクセス権限を格納しているアクセスチケ
ット権限情報格納手段と、前記アクセス要求とともに入
力されるアクセスチケットの種類および状態に対応して
規定されているアクセス権限を前記アクセスチケット権
限情報格納手段から読み出し、この読み出したアクセス
権限に基づいて前記アクセス要求を許可するか否かを判
定する手段とを有することを要旨とする。
【００４１】請求項１６記載の本発明にあっては、アク
セスチケットの複数の種類の複数の状態の各々に対応す
るアクセス権限をアクセスチケット権限情報格納手段に
格納しておき、アクセス要求時、アクセスチケットの種
類および状態に対応するアクセス権限をアクセスチケッ
ト権限情報格納手段から読み出し、このアクセス権限に
基づいてアクセス要求を許可するか否かを判定してい
る。
【００４２】また、請求項１７記載の本発明は、保護対
象資源であるターゲット情報にアクセスするアクセス者
のアクセスを制御する情報アクセス制御プログラムを記
録した記録媒体であって、複数の状態を取ることがで
き、この複数の状態の各々毎にターゲット情報へのアク
セス権限を規定しているアクセスチケットを各アクセス
者に発行し、アクセス者からのアクセス要求を受け付
け、この要求とともに入力されたアクセスチケットの状
態に対応して規定されているアクセス権限に基づいて前
記アクセス要求を許可するか否かを判定し、アクセス者
からの状態遷移要求を受け付け、この要求とともに入力
されたアクセスチケットの状態に基づいて遷移先状態を
決定し、この決定した遷移先状態でアクセスチケットの
状態を更新する情報アクセス制御プログラムを記録媒体
に記録することを要旨とする。
【００４３】請求項１７記載の本発明にあっては、各状
態毎にターゲット情報へのアクセス権限を規定している
アクセスチケットを各アクセス者に発行し、アクセス要
求を受け付けた場合、該要求とともに入力されたアクセ
スチケットの状態に対して規定されているアクセス権限
に基づいてアクセス要求を許可するか否かを判定し、ア
クセス者からの状態遷移要求を受け付けた場合、該要求
とともに入力されたアクセスチケットの状態に基づいて
遷移先状態を決定し、この遷移先状態でアクセスチケッ
トの状態を更新する情報アクセス制御プログラムを記録
媒体に記録しているため、該記録媒体を用いて、その流
通性を高めることができる。
【００４４】更に、請求項１８記載の本発明は、保護対
象資源であるターゲット情報にアクセスするアクセス者
のアクセスを制御する情報アクセス制御プログラムを記
録した記録媒体であって、アクセスの内容に応じた複数
の種類が設けられるとともに、各種類において複数の状
態を取ることができ、各種類における複数の状態の各々
毎にターゲット情報へのアクセス権限を規定しているア
クセスチケットを各アクセス者に発行し、アクセス者か
らのアクセス要求を受け付け、この要求とともに入力さ
れたアクセスチケットの種類および状態に対応して規定
されているアクセス権限に基づいて前記アクセス要求を
許可するか否かを判定し、アクセス者からの状態遷移要
求を受け付け、この要求とともに入力されたアクセスチ
ケットの種類および状態に基づいて遷移先状態を決定
し、この決定した遷移先状態でアクセスチケットの状態
を更新する情報アクセス制御プログラムを記録媒体に記
録することを要旨とする。
【００４５】請求項１８記載の本発明にあっては、複数
の種類の複数の状態の各々毎にターゲット情報へのアク
セス権限を規定しているアクセスチケットを各アクセス
者に発行し、アクセス要求を受け付けた場合、アクセス
チケットの種類および状態に対して規定されているアク
セス権限に基づいてアクセス要求を許可するか否かを判
定し、また状態遷移要求を受け付けた場合、アクセスチ
ケットの種類および状態に基づいて遷移先状態を決定
し、この決定した遷移先状態でアクセスチケットの状態
を更新する情報アクセス制御プログラムを記録媒体に記
録しているため、該記録媒体を用いて、その流通性を高
めることができる。
【００４６】請求項１９記載の本発明は、請求項１７記
載の発明において、前記アクセスチケットの状態を更新
する処理が、アクセスチケットの各状態が遷移する遷移
先状態を各状態に対応して状態遷移情報格納テーブルに
格納しておき、アクセス者からの前記状態遷移要求とと
もに入力されたアクセスチケットの状態に対応する遷移
先状態を前記状態遷移情報格納テーブルから読み出し、
この読み出した遷移先状態でアクセスチケットの状態を
更新する情報アクセス制御プログラムを記録媒体に記録
することを要旨とする。
【００４７】請求項１９記載の本発明にあっては、アク
セスチケットの各状態の遷移先状態を状態遷移情報格納
テーブルに格納しておき、アクセス者からの状態遷移要
求の入力時、状態遷移情報格納テーブルからアクセスチ
ケットの状態に対応する遷移先状態を読み出し、この遷
移先状態でアクセスチケットの状態を更新する情報アク
セス制御プログラムを記録媒体に記録しているため、該
記録媒体を用いて、その流通性を高めることができる。
【００４８】また、請求項２０記載の本発明は、請求項
１８記載の発明において、前記アクセスチケットの状態
を更新する処理が、各種類のアクセスチケットの各状態
が遷移する遷移先状態をアクセスチケットの複数の種類
の複数の状態の各々に対応して状態遷移情報格納テーブ
ルに格納しておき、アクセス者から前記状態遷移要求と
ともに入力されたアクセスチケットの種類および状態に
対応する遷移先状態を前記状態遷移情報格納テーブルか
ら読み出し、この読み出した遷移先状態でアクセスチケ
ットの状態を更新する情報アクセス制御プログラムを記
録媒体に記録することを要旨とする。
【００４９】請求項２０記載の本発明にあっては、各種
類のアクセスチケットの各状態の遷移先状態を状態遷移
情報格納テーブルに格納しておき、アクセス者から状態
遷移要求の入力時、アクセスチケットの種類および状態
に対応する遷移先状態を状態遷移情報格納テーブルから
読み出し、この遷移先状態でアクセスチケットの状態を
更新する情報アクセス制御プログラムを記録媒体に記録
しているため、該記録媒体を用いて、その流通性を高め
ることができる。
【００５０】更に、請求項２１記載の本発明は、請求項
１７乃至２０のいずれかに記載の発明において、前記ア
クセスチケットの状態を更新する処理が、アクセス者か
らの前記状態遷移要求に状態遷移イベントが含まれてお
り、この状態遷移イベントも考慮して前記遷移先状態を
決定している情報アクセス制御プログラムを記録媒体に
記録することを要旨とする。
【００５１】請求項２１記載の本発明にあっては、アク
セス者からの状態遷移要求に状態遷移イベントが含まれ
ており、この状態遷移イベントも考慮して遷移先状態を
決定している情報アクセス制御プログラムを記録媒体に
記録しているため、該記録媒体を用いて、その流通性を
高めることができる。
【００５２】請求項２２記載の本発明は、請求項１７ま
たは１８記載の発明において、前記要求とともに入力さ
れるアクセスチケットが有効か否かを検証する情報アク
セス制御プログラムを記録媒体に記録することを要旨と
する。
【００５３】請求項２２記載の本発明にあっては、状態
遷移要求やアクセス要求等の要求とともに入力されるア
クセスチケットが有効か否かを検証している情報アクセ
ス制御プログラムを記録媒体に記録しているため、該記
録媒体を用いて、その流通性を高めることができる。
【００５４】また、請求項２３記載の本発明は、請求項
１７記載の発明において、前記アクセス要求を許可する
か否かを判定する処理が、アクセスチケットの各状態に
対応して規定されるアクセス権限をアクセスチケット権
限情報格納テーブルに格納しておき、前記アクセス要求
とともに入力されるアクセスチケットの状態に対応して
規定されているアクセス権限を前記アクセスチケット権
限情報格納テーブルから読み出し、この読み出したアク
セス権限に基づいて前記アクセス要求を許可するか否か
を判定する情報アクセス制御プログラムを記録媒体に記
録することを要旨とする。
【００５５】請求項２３記載の本発明にあっては、アク
セスチケットの各状態に対応するアクセス権限をアクセ
スチケット権限情報格納テーブルに格納しておき、アク
セス要求時、アクセスチケットの状態に対応するアクセ
ス権限をアクセスチケット権限情報格納テーブルから読
み出し、このアクセス権限に基づいてアクセス要求を許
可するか否かを判定している情報アクセス制御プログラ
ムを記録媒体に記録しているため、該記録媒体を用い
て、その流通性を高めることができる。
【００５６】更に、請求項２４記載の本発明は、請求項
１８記載の発明において、前記アクセス要求を許可する
か否かを判定する処理が、アクセスチケットの複数の種
類の複数の状態の各々に対応して規定されるアクセス権
限をアクセスチケット権限情報格納テーブルに格納して
おき、前記アクセス要求とともに入力されるアクセスチ
ケットの種類および状態に対応して規定されているアク
セス権限を前記アクセスチケット権限情報格納テーブル
から読み出し、この読み出したアクセス権限に基づいて
前記アクセス要求を許可するか否かを判定する情報アク
セス制御プログラムを記録媒体に記録することを要旨と
する。
【００５７】請求項２４記載の本発明にあっては、アク
セスチケットの複数の種類の複数の状態の各々に対応す
るアクセス権限をアクセスチケット権限情報格納テーブ
ルに格納しておき、アクセス要求時、アクセスチケット
の種類および状態に対応するアクセス権限をアクセスチ
ケット権限情報格納テーブルから読み出し、このアクセ
ス権限に基づいてアクセス要求を許可するか否かを判定
している情報アクセス制御プログラムを記録媒体に記録
しているため、該記録媒体を用いて、その流通性を高め
ることができる。
【００５８】
【発明の実施の形態】以下、図面を用いて本発明の実施
の形態について説明する。図１は、本発明の一実施形態
に係る情報アクセス制御方法を実施する情報アクセス制
御装置の構造を示すブロック図である。
【００５９】なお、本実施形態では、それぞれネットワ
ークに接続されたユーザＡの端末とユーザＢの端末の間
において、ユーザＢの端末に格納されているユーザＢ所
有の情報（ターゲット情報）への、ユーザＡによるアク
セスをユーザＢの端末に設けた本発明によるアクセス制
御システムによってアクセス制御する場合について述べ
る。
【００６０】また、本実施形態では、ユーザＡと、ユー
ザＢがネットワーク上の情報伝達手段であるWorld Wide
Web（ＷＷＷ）や電子メイル等を用いて、ネットワーク
上で商品の売買を行うという場面を想定し、販売者ユー
ザＡが、売買取引の進行に応じて、購入者ユーザＢの端
末に格納されているユーザＢの住所や氏名などといった
情報にアクセスする際のアクセス制御について述べる。
【００６１】図１に示す情報アクセス制御装置について
説明する。図１において、１はアクセスチケットを発行
するアクセスチケット発行手段であり、２はアクセス要
求を許可するかどうか判定するアクセス権限判定手段で
あり、３はアクセスチケットが有効なものかどうか検証
するアクセスチケット検証手段であり、４はアクセスチ
ケットの状態遷移を実施する状態遷移実施手段である。
５はアクセスチケットの状態とその遷移の仕方を記述し
た状態遷移情報１０５を格納する状態遷移情報格納手段
であり、６はアクセスチケットの各状態に対応するアク
セス権限を記述したアクセスチケット権限情報１０６を
格納するアクセスチケット権限情報格納手段であり、７
は有効なアクセスチケットに関する情報である有効アク
セスチケット情報１０７を格納する有効アクセスチケッ
ト情報格納手段であり、８はターゲット情報１０８を格
納するターゲット情報格納手段である。
【００６２】また、９はアクセス制御システムを備えた
ユーザＢの対話型端末であり、１０はＤＥＳ（Data Enc
ryption Standard）などの対称型暗号方式による共通鍵
であってアクセスチケットの生成および検証に用いられ
るアクセスチケット生成検証鍵ｋ１１０を格納するアク
セスチケット生成検証鍵格納手段であり、１１はアクセ
スチケットの生成および検証に補助的に用いられるアク
セスチケット生成検証補助データｄ１１１を格納するア
クセスチケット生成検証補助データ格納手段であり、１
２はターゲット情報１０８に対してアクセスを行うアク
セス者ユーザＡの端末であり、１３はターゲット情報所
有者の端末９およびアクセス者の端末１２などを結ぶ通
信ネットワークであり、１４は本発明によるアクセス制
御の処理手順が記述されたプログラムであり、１５はプ
ログラム１４に基づき処理を行う機能を有するＣＰＵで
ある。
【００６３】また、図２は、図１の有効アクセスチケッ
ト情報格納手段７に格納された有効アクセスチケット情
報１０７のある時点での登録内容を示しており、有効な
アクセスチケットそれぞれについて、アクセスチケット
を一意に識別するアクセスチケットＩＤと、アクセスチ
ケット種別と、その時点における状態を保持している。
【００６４】図３は、図１の状態遷移情報格納手段５に
格納された状態遷移情報１０５の内容を示しており、ア
クセスチケットの種別毎に、取り得る状態３１１、初期
状態３１２、状態遷移規則３１３、最終状態３１４が記
述される。また、各状態遷移規則は遷移元状態３２１、
状態遷移イベント名称３２２、遷移先状態３２３から構
成される。
【００６５】図４は、図１のアクセスチケット権限情報
格納手段６に格納されたアクセスチケット権限情報１０
６の内容を示しており、アクセスチケットの種別毎に、
取り得る状態それぞれに対応するアクセス権限が記述さ
れる。また、各アクセス権限は、ターゲット情報の識別
子とそれに対するアクセス種別の組で構成される。
【００６６】図５は、図１のターゲット情報格納手段８
に格納されたターゲット情報１０８の内容を示してお
り、階層化された項目５０１と、それぞれの項目に対応
する情報（値）５０２とで構成される。
【００６７】次に、上述したように構成される本実施形
態の情報アクセス制御装置の作用を説明する。なお、こ
の説明では、アクセスチケット情報の所有者であるユー
ザＢは予めアクセスチケットの種別毎にその状態遷移情
報１０５およびアクセスチケット権限情報１０６を記述
し、それぞれ状態遷移情報格納手段５およびアクセスチ
ケット権限情報格納手段６に格納しているものとする。
また、状態遷移情報１０５およびアクセスチケット権限
情報１０６はそれぞれ図３、図４に示すように定義され
ているものとする。
【００６８】まず、アクセスチケットの発行について図
６に示すフローチャートを参照して説明する。
【００６９】本実施形態では、ターゲット情報所有者の
ユーザＢは、アクセス者のユーザＡによるアクセスに先
だって、ユーザＡに許容すべき適切なアクセス権限と対
応するアクセスチケットを与えるため、適切なアクセス
チケットの種別を指定して、アクセス制御システムにア
クセスチケットの生成を命じる。
【００７０】これは例えば、ユーザＢがユーザＡの開設
するＷＷＷ上の仮想的な商店であるホームページ（電子
ショップ）を訪れた時点などで行われる。
【００７１】本発明によれば、アクセスチケットの生成
を指示されたアクセス制御システムはアクセスチケット
発行手段１を用いて、指定された種別を持つアクセスチ
ケットを新規に生成し、出力する。
【００７２】図６に示すアクセスチケット発行手続きで
は、まず、ステップＳ６０２で、指定されたアクセスチ
ケットの種別ｔｙｐｅ１を取得し、ステップＳ６０３で
新しくユニークなアクセスチケットＩＤｉｄ１を払い出
す。
【００７３】ここで、アクセスチケットＩＤの生成・払
出の方法としては、アクセスチケットＩＤの検索を容易
にするため、またアクセスチケットＩＤを格納する領域
が小さくて済むように、アクセスチケットＩＤのデータ
サイズが可能な限り小さいものであるようにする必要が
ある。このため、本実施形態では、ステップＳ６０３に
おけるアクセスチケットＩＤの生成・払出の方法とし
て、０（ゼロ）から連続した整数値を払い出す方法を採
用している。
【００７４】そして、ステップＳ６０４、ステップＳ６
０５で、アクセスチケット生成検証補助データｄ１１１
と、アクセスチケット生成検証鍵ｋ１１０とを取得し、
ステップＳ６０６で（アクセスチケットＩＤｉｄ１、ア
クセスチケット生成検索補助データｄ１１１）なる形式
のデータを鍵ｋ１１０で暗号化し、これを新規アクセス
チケットｔ１とする。
【００７５】その後、ステップＳ６０７で、状態遷移情
報１０５から、アクセスチケット種別ｔｙｐｅ１に対応
する状態遷移情報ｓｉ１を取得し、ステップＳ６０８
で、ｓｉ１から初期状態ｓ１を取得する。
【００７６】そして、ステップＳ６０９で、アクセスチ
ケット種別ｔｙｐｅ１と、初期状態ｓ１とともに、アク
セスチケットＩＤｉｄ１を、有効アクセスチケット情報
１０７に登録した後、ステップＳ６１０で、同アクセス
チケットｔ１を出力する。出力されたアクセスチケット
の構造を図１３に示す。
【００７７】ここで、状態遷移情報１０５が図３に示す
状態であり、また、生成するアクセスチケットの種別と
して、“購入取引１”が指定され、また、ステップＳ６
０３においては新規アクセスチケットＩＤとして、００
０４が払い出されるとすると、上記手順により、図３に
示す状態遷移情報１０５の内容に基づいて、“購入取引
１”をその種別とし、“閲覧中”をその状態とするアク
セスチケットｔ２が生成され、その情報が有効アクセス
チケット情報１０７に登録される。
【００７８】ここで、ｔ２は、払い出されたアクセスチ
ケットＩＤ０００４と、アクセスチケット生成検証補助
データｄ１１１を（アクセスチケットＩＤ０００４、ア
クセスチケット生成検証補助データｄ１１１）の形式に
したものをアクセスチケット生成検証鍵ｋ１１０で暗号
化したものである。
【００７９】同アクセスチケットｔ２が有効アクセスチ
ケット情報１０７に登録された様子を図１２に示す。
【００８０】このようにして、アクセスチケットｔ２が
発行されると、ユーザＢは、ＳＳＬ（Secure Socket La
yer ）などによりユーザＡとの間で安全な通信路を確立
した上で、同アクセスチケットを送信する。
【００８１】次に、アクセス要求処理、アクセスチケッ
ト検証処理、アクセス権限判定処理について図８、図
９、図１０のフローチャートを参照して説明する。
【００８２】本実施形態では、アクセス者であるユーザ
Ａは、ユーザＢの情報（ターゲット情報）にアクセスす
る際に、そのアクセスの内容を示すアクセス要求と、先
にユーザＢから取得していたアクセスチケットとを安全
な通信路を介してアクセス制御システムに送信する。
【００８３】アクセス制御システムにおけるアクセス要
求処理手続きを図８を用いて詳細に説明する。
【００８４】まず、ステップＳ８０２、ステップＳ８０
３で、受信したアクセス要求ｒｅｑ１とアクセスチケッ
トｔ１とをそれぞれ取得する。そして、ステップＳ８０
４で、アクセスチケットｔ１が有効かどうかをアクセス
チケット検証手段３を用いて判定する。
【００８５】このアクセスチケット検証手続きを図７を
用いてより詳細に説明する。
【００８６】まず、ステップＳ７０２で、アクセスチケ
ットｔ１を取得し、ステップＳ７０３でアクセスチケッ
ト生成検証鍵ｋ１１０を取得する。次いで、ステップＳ
７０４で、ｔ１に対してｋ１１０による復号化を試み、
失敗した場合には、同アクセスチケットｔ１を無効と判
定する（ステップＳ７０９）。
【００８７】復号できた場合は、その結果得られたデー
タをｍ１とし（ステップＳ７０５）、ステップＳ７０６
でアクセスチケット生成検証補助データｄ１１１を取得
し、ステップＳ７０７で、ｍ１＝（アクセスチケットＩ
Ｄｉｄ１、アクセスチケット生成検証補助データｄ１１
１）なるアクセスチケットＩＤが有効アクセスチケット
情報１０７に登録されているか確認する。登録されてい
なければ、アクセスチケットｔ１を無効と判定する（ス
テップＳ７０９）。登録されていれば、同アクセスチケ
ットＩＤｉｄ１をアクセスチケットｔ１のアクセスチケ
ットＩＤとして一時的に（アクセス要求処理手続きが終
わるまでの間）保存し、アクセスチケットｔ１を有効と
判定する（ステップＳ７０８）。
【００８８】上記アクセスチケット検証手続きによって
アクセスチケットｔ１が無効と判定された場合、アクセ
ス制御システムは、アクセス要求ｒｅｑ１を拒否し、こ
れに対する処理を終了する。有効と判定された場合に
は、アクセス要求ｒｅｑ１を拒否するか否かをアクセス
権限判定手段２を用いて判定する（ステップＳ８０
５）。
【００８９】この手続きを図９を用いてより詳細に説明
する。
【００９０】まず、ステップＳ９０２、ステップＳ９０
３で、アクセス要求ｒｅｑ１とアクセスチケットｔ１を
それぞれ取得し、ステップＳ９０４で、有効アクセスチ
ケット情報１０７から、アクセスチケットｔ１に対応す
るアクセスチケット種別ｔｙｐｅ１と、その時点におけ
るアクセスチケットｔ１の状態ｓ１を取得し、ステップ
Ｓ９０５で、アクセスチケット権限情報１０６から種別
ｔｙｐｅ１に対応するアクセスチケット権限情報ｒｉ１
を取得し、ステップＳ９０６で、アクセスチケット権限
情報ｒｉ１から、アクセスチケットｔ１の状態ｓ１に対
応するアクセス権限Ｒ１を取得し、これを、その時点
で、アクセスチケットｔ１に対応するアクセス権限と決
定する。
【００９１】そして、ステップＳ９０７で、アクセス権
限Ｒ１が、アクセス要求ｒｅｑ１で示されるアクセス内
容を含むかどうかを検査する。含まれない場合、アクセ
ス権限Ｒ１は、アクセス要求ｒｅｑ１に対して無効であ
り、同アクセス要求ｒｅｑ１を不許可とする（ステップ
Ｓ９０９）。含まれていれば、許可と判定する（ステッ
プＳ９０８）。
【００９２】アクセス権限判定手段２によってアクセス
要求ｒｅｑ１が不許可と判定された場合、アクセス制御
システムは、同アクセス要求ｒｅｑ１を拒否し、これに
対する処理を終了する。有効と判定された場合には、ス
テップＳ８０６で、アクセス要求ｒｅｑ１の内容を処理
し、その返答をユーザＡに安全な通信路を介して送信す
る。
【００９３】ここで、本実施形態においては、ユーザＡ
が、ユーザＢの端末９のアクセス制御システムに対し
て、「年齢の参照」というアクセス要求ｒｅｑ２を、予
め取得してあったアクセスチケットｔ２とともに送信し
たとする。
【００９４】また、この時の有効アクセスチケット情報
１０７の登録内容は、図１２に示す通りであり、アクセ
スチケット権限情報１０６の内容は、図４に示す通りで
あるとする。
【００９５】まず、アクセス制御システムは、アクセス
要求ｒｅｑ２（＝「年齢：参照」）とアクセスチケット
ｔ２とを取得し（ステップＳ８０２、ステップＳ８０
３）、アクセスチケットｔ２が有効かどうかを、アクセ
スチケット検証手段３を用いて判定する（ステップＳ８
０４）。
【００９６】アクセスチケット検証手段３では、上述の
手順（ステップＳ７０１〜ステップＳ７０８）により、
アクセスチケットｔ２は、アクセスチケットＩＤ０００
４を持つ有効なアクセスチケットと判定される。
【００９７】アクセスチケットｔ２が有効と判定された
ので、次に、アクセス権限判定手段２を用いて、アクセ
ス要求ｒｅｑ２を許可するかどうかを判定する（ステッ
プＳ８０５）。
【００９８】アクセス権限判定手段２では、上述の手順
の通り、アクセス要求ｒｅｑ２とアクセスチケットｔ２
とを取得し（ステップＳ９０２、ステップＳ９０３）、
図１２に示す有効アクセスチケット情報１０７の登録内
容から、ｔ２の種別“購入取引１”と、状態“閲覧中”
を取得する（ステップＳ９０４）。
【００９９】次に、図４に示すアクセスチケット権限情
報１０６から、アクセスチケットｔ２の種別“購入取引
１”に対応するアクセスチケット権限情報を取得し（ス
テップＳ９０５）、これから、状態“閲覧中”に対応す
るアクセス権限（図４の）４０１を取得し、これをアク
セスチケットｔ２に対応するアクセス権限として決定す
る（ステップＳ９０６）。
【０１００】そして、同アクセス権限４０１が、アクセ
ス要求ｒｅｑ２の内容「年齢：参照」を含むことから、
アクセス要求ｒｅｑ２に対して有効であることになり、
アクセス要求ｒｅｑ２に許可の判定を下す（ステップＳ
９０７、ステップＳ９０８）。
【０１０１】アクセス要求ｒｅｑ２が許可と判定された
ので、最後にこの内容を処理する。すなわち、ユーザＢ
の年齢が、ターゲット情報１０８から読み出され、ユー
ザＡに安全な通信路を介して返信される（ステップＳ８
０６）。
【０１０２】次に、状態遷移について図１０、図１１の
フローチャートを参照して説明する。
【０１０３】本実施形態では、アクセス者のユーザＡ、
もしくは、ターゲット情報所有者のユーザＢは、両者の
取引の局面が変化するとともに、ユーザＡに付与されて
いるアクセスチケットの状態を更新し、対応するアクセ
ス権限を変更するために、アクセスチケットと状態遷移
イベント名称を指定した状態遷移要求をアクセス制御シ
ステムに安全な通信路を介して送信する。
【０１０４】アクセス制御システムにおける状態遷移要
求処理手続きを図１０を用いて詳細に説明する。
【０１０５】アクセス制御システムは、まずステップＳ
１００２、ステップＳ１００３で、受信した状態遷移要
求ｓｒｅｑ１から、状態遷移イベント名称ｅ１とアクセ
スチケットｔ１とをそれぞれ取得する。そして、ステッ
プＳ１００４で、アクセスチケットｔ１が有効かどうか
を、アクセスチケット検証手段３を用いて判定する。こ
の手続きは、既に説明した通りであるので省略する。
【０１０６】アクセスチケット検証手続きによってアク
セスチケットｔ１が無効と判定された場合、アクセス制
御システムは、状態遷移要求ｓｒｅｑ１を拒否し、これ
に対する処理を終了する。有効と判定された場合には、
上記イベント名称ｅ１とアクセスチケットｔ１とを状態
遷移実施手段４に入力し、状態遷移実施手続きを実行さ
せる（ステップＳ１００５）。
【０１０７】この手続きを図１１を用いてより詳細に説
明する。
【０１０８】状態遷移実施手段４では、ステップＳ１１
０２、ステップＳ１１０３で、状態遷移イベント名称ｅ
１とアクセスチケットｔ１とをそれぞれ取得し、ステッ
プＳ１１０４で、有効アクセスチケット情報１０７よ
り、アクセスチケットｔ１に対応する種別ｔｙｐｅ１
と、その時点におけるアクセスチケットｔ１の状態ｓ１
を取得し、ステップＳ１１５で、状態遷移情報１０５か
ら、アクセスチケット種別ｔｙｐｅ１に対応する状態遷
移情報ｓｉ１を取得する。
【０１０９】次に、ステップＳ１１０６で、状態ｓ１を
遷移元状態とし、イベント名称ｅ１を遷移イベントとす
る状態遷移規則が、状態遷移情報ｓｉ１に存在するか調
べる。もし存在しなければ、状態遷移要求ｓｒｅｑ１に
対する状態遷移実施手続きを終了する。この場合、アク
セスチケットｔ１の状態の変更は一切行われない。
【０１１０】もし上記状態遷移規則が存在すれば、これ
を状態遷移規則ｒｕｌｅ１として取得する（ステップＳ
１１０７）。
【０１１１】そして、ステップＳ１１０８で、有効アク
セスチケット情報１０７に保持されているアクセスチケ
ットｔ１の状態を、状態遷移規則ｒｕｌｅ１で指定され
ている遷移先状態ｓ２に更新する。
【０１１２】更に、ステップＳ１１０９で、アクセスチ
ケットｔ１の遷移後の状態ｓ２が、状態遷移情報ｓｉ１
において最終状態として定義されているかどうかを検査
する。もし最終状態として定義されていれば、有効アク
セスチケット情報１０７からアクセスチケットｔ１に関
するすべての項目を削除して上記アクセスチケットを無
効化し（ステップＳ１１１０）、状態遷移実施手続きを
終了する。ｅ１が最終状態として定義されていなけれ
ば、そのまま状態遷移実施手続きを終了する。
【０１１３】ここで、本実施形態においては、ユーザＢ
が、ユーザＡに対して商品購入の申込を行い、これに合
わせて、ユーザＡが、“購入”というイベント名称と、
予め取得してあったアクセスチケットｔ２からなる状態
遷移要求ｓｒｅｑ２を、ユーザＢの端末９のアクセス制
御システムに送信したとする。
【０１１４】また、この時の有効アクセスチケット情報
１０７の内容は図１２に示す通りであり、状態遷移情報
１０５の内容は、図３に示す通りであるとする。
【０１１５】まず、アクセス制御システムは、イベント
名称“購入”とアクセスチケットｔ２とを取得し（ステ
ップＳ１００２、ステップＳ１００３）、アクセスチケ
ットｔ２が有効かどうかを、アクセスチケット検証手段
３を用いて判定する（ステップＳ１００４）。
【０１１６】アクセスチケット検証手段３では、既に述
べた手順（ステップＳ７０１〜ステップＳ７０８）によ
り、アクセスチケットｔ２は、アクセスチケットＩＤ０
００４を持つ有効なアクセスチケットと判定される。
【０１１７】次に、上記イベント名称“購入”とアクセ
スチケットｔ２とを状態遷移実施手段４に入力し、状態
遷移実施手続きを実行させる（ステップＳ１００５）。
【０１１８】状態遷移実施手段４では、上述の手順の通
り、イベント名称“購入”とアクセスチケットｔ２とを
取得し（ステップＳ１１０２、ステップＳ１１０３）、
図１２に示す有効アクセスチケット情報１０７の登録内
容から、ｔ２の種別“購入取引１”と、状態“閲覧中”
を取得する（ステップＳ１１０４）。
【０１１９】次に、図３に示す状態遷移情報１０５か
ら、アクセスチケットｔ２の種別“購入取引１”に対応
する状態遷移情報を読み出し（ステップＳ１１０５）、
これから、状態“閲覧中”を遷移元状態とし、イベント
“購入”を遷移イベントとする状態遷移規則（図３の）
３０１を取得し（ステップＳ１１０６、ステップＳ１１
０７）、有効アクセスチケット情報１０７に保持されて
いるアクセスチケットｔ２の状態を、同状態遷移規則３
０１で指定されている遷移先状態“注文中”に更新する
（ステップＳ１１０８）。
【０１２０】更に、アクセスチケットｔ２の遷移後の状
態“注文中”が、最終状態として定義されているかどう
か検査する（ステップＳ１１０９）。同状態は、最終状
態として定義されていないので、そのまま状態遷移実施
手続きを終了する。
【０１２１】この時点におけるアクセスチケットｔ２の
状態“注文中”に対応するアクセス権限は、図４に示す
アクセスチケット権限情報１０６から、アクセス権限４
０２となり、先ほどアクセス要求処理手続きについて述
べた際に、アクセスチケットｔ２に対応していたアクセ
ス権限（図４の）４０１とは異なっていることがわか
る。
【０１２２】このように、状態遷移要求によってアクセ
スチケットの状態を変更させることより、同じアクセス
チケットに対するアクセス権限を容易に変更することが
できる。すなわち、同一のアクセス者に対して許容する
アクセス権限をアクセスチケットを再発行・再付与する
ことなく、容易に変更することができる。
【０１２３】上述したように、本実施形態では、複数の
状態の各々について異なるアクセス権限を対応づけたア
クセス権限決定補助データ（アクセスチケット）を発行
してアクセス者に付与し、取引上の局面の変化に応じて
送付される状態遷移イベントを元に同アクセスチケット
の状態を変更することにより、取引上の局面の変化に応
じて、同アクセスチケットに対応するアクセス権限、す
なわち、同アクセスチケットを保持するアクセス者に対
して許容するアクセス権限を変更する。
【０１２４】このため、ケイパビリティを用いた場合に
は、例えば同一取引の同一アクセス者に対しても局面毎
に複数のケイパビリティを発行し付与する必要があった
が、本発明によれば、アクセスチケットの発行・付与は
一度で済む。よって、これらの発行・付与のコストが大
幅に軽減される。
【０１２５】また同様に、ケイパビリティを用いた場合
には、局面毎に与えた複数のケイパビリティの有効／無
効を制御・管理する必要があったが、本発明によれば、
１つのアクセスチケットの状態を制御・管理するので、
それらの制御・管理の煩雑さが軽減される。
【０１２６】また同様に、ケイパビリティを用いた場合
には、アクセス者は、局面毎に与えられた複数のケイパ
ビリティを保持し、また局面に応じて使い分けなければ
ならなかったが、本発明によれば、アクセス者は１つの
アクセスチケットを保持し、これを用いればよいので、
それら管理・利用のコストが大幅に軽減される。
【０１２７】上記実施形態において、アクセスチケット
の生成方法として、アクセスチケットＩＤに固定のデー
タ（アクセスチケット生成検証補助データｄ１１１）を
組み合わせたデータに対し、秘密の鍵により暗号化を施
したものをアクセスチケットとして用いる方法（方法
Ａ）を取っているが、これは、以下の点で有利である。
【０１２８】まず、前途の通り、検索の効率や格納領域
の節約のために、アクセスチケットＩＤのデータサイズ
は十分小さい必要があるが、そうした場合、アクセスチ
ケットＩＤをそのままアクセスチケットとする方法（方
法Ｂ１）、あるいは、アクセスチケットＩＤに固定のデ
ータを付加してアクセスチケットとする方法（方法Ｂ
２）では、あるアクセスチケットＩＤから別のアクセス
チケットＩＤが類推される畏が高くなる。すなわち、あ
るアクセスチケットから、別のアクセスチケットが類推
され、偽造される畏が高くなる。
【０１２９】これに対し、本方法Ａでは、アクセスチケ
ットＩＤのデータサイズが小さくとも、十分な長さのア
クセスチケット生成検証補助データｄ１１１を付加して
暗号化を施せば、あるアクセスチケットから他のアクセ
スチケットを類推することは困難となる。
【０１３０】また、上記実施形態では、アクセスチケッ
ト生成検証鍵ｋ１１０として、対称型暗号方式による共
通鍵を用いたが、同アクセスチケット生成検証鍵ｋ１１
０の代わりに、ＲＳＡなどの非対称型暗号方式による鍵
の鍵対（ペア）を用意し、アクセスチケット生成手続き
の際には同鍵対の暗号化鍵を、アクセスチケット検証手
続きの際には、もう一方の復号化鍵を用いることとし
て、アクセス制御システムを構成することもできる。
【０１３１】更に、上記実施形態では、アクセスチケッ
ト生成検証鍵ｋ１１０とアクセスチケット生成検証補助
データｄ１１１を固定的なデータとしたが、１つのアク
セスチケット、あるいはいくつかのアクセスチケットを
発行する毎に、これらを新しいものにそれぞれ変更し、
アクセスチケット検証時には、同アクセスチケットの発
行の際に用いたアクセスチケット生成検証鍵ｋ１１０と
アクセスチケット生成検証補助データｄ１１１を取得し
て用いる方法・構成を取ることも可能である。
【０１３２】この方法によれば、各アクセスチケット、
もしくは、いくつかのアクセスチケットの組と、その生
成に用いたアクセスチケット生成検証鍵ｋ１１０とアク
セスチケット生成検証補助データｄ１１１の組とを対応
づける情報を生成・保持する必要があるものの、アクセ
スチケットの偽造をより困難なものとするため、場合に
よっては便利である。
【０１３３】また、上記実施形態では、ユーザＡから状
態遷移要求が送られたが、状態遷移要求は、ユーザＡ
（すなわちアクセス者）、あるいはユーザＢ（すなわわ
ターゲット情報の所有者）のいずれによって送られても
よい。
【０１３４】逆に、状態遷移要求が、ユーザＡ、ユーザ
Ｂどちらから送られたものなのかを判定し、それに応じ
て、状態遷移するか否かを判定することは、アクセス者
や、ターゲット情報のアクセス者による不適切な状態遷
移要求の送付によるアクセス権限の不正な変更を防止す
ることができるため、便利である。
【０１３５】これは、状態遷移情報１０５内の各状態遷
移規則に、イベント元条件という項目を設け、“ターゲ
ット情報所有者”、あるいは、“アクセス者”と記述す
るようにしておき、状態遷移実施手段４において実行さ
れる状態遷移実施手続きのステップＳ１１０８において
対象のアクセスチケットｔ１の状態を変更する前に、入
力された状態遷移要求ｓｒｅｑ１が、ターゲット情報所
有者とアクセス者、いずれから送信されたのかその送信
元を識別し、同送信元と状態遷移規則ｒｕｌｅ１のイベ
ント元条件を比較し、一致しなかった場合には、状態遷
移要求ｓｒｅｑ１を拒否し、これに対する処理を中止す
るよう設計・構成することによって実現できる。
【０１３６】また、ユーザＡとユーザＢとの上記取引の
状況を監視し、局面の変化が起こった際にそれを自動的
に検知し、ユーザＡに付与したアクセスチケットに対す
る適切な状態遷移要求をアクセス制御システムに送信す
るソフトウェアプロセスを用いると、より便利である。
これは例えば、ユーザＤがユーザＡの電子ショップにア
クセスするために用いるＷＷＷ閲覧用ソフトウェア（ブ
ラウザ）に組み込まれ、ユーザＢの操作を監視し、その
操作に応じて取引の局面の変化を検知し、状態遷移要求
を送るようなブラウザの補助ソフトウェアなどを用いる
ことができる。
【０１３７】なお、上述した実施形態の説明において、
アクセスチケット等の情報を安全な通信路を介して送信
するという記載における安全な通信路とは、第三者によ
る盗聴、改竄などに対する防御措置が取られた通信路で
あり、既存の任意の暗号技術によって実現される。この
通信路としては、例えば、インターネット上の情報流通
システムであるWorld Wide Webで普及しているＳＳＬ
（Secure Socket Layer）などが用いられる。
【０１３８】
【発明の効果】以上説明したように、本発明によれば、
各状態毎にターゲット情報へのアクセス権限を規定して
いるアクセスチケットを各アクセス者に発行し、アクセ
ス要求の受付時に、アクセスチケットの状態に対するア
クセス権限に基づいてアクセス要求を許可するか否かを
判定し、状態遷移要求の受付時、アクセスチケットの状
態に基づいて遷移先状態を決定し、この遷移先状態でア
クセスチケットの状態を更新するので、アクセス者に対
して許容するアクセス権限を取引の局面の変化に応じて
容易に変更でき、柔軟なアクセス制御を実現することが
できる。
【０１３９】また、本発明によれば、複数の種類の複数
の状態の各々毎にターゲット情報へのアクセス権限を規
定しているアクセスチケットを各アクセス者に発行し、
アクセス要求の受付時、アクセスチケットの種類および
状態に対するアクセス権限に基づいてアクセス要求を許
可するか否かを判定し、また状態遷移要求の受付時、ア
クセスチケットの種類および状態に基づいて遷移先状態
を決定し、この遷移先状態でアクセスチケットの状態を
更新するので、アクセス者に対して許容するアクセス権
限を取引の局面の変化に応じて容易に変更でき、柔軟な
アクセス制御を実現することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る情報アクセス制御方
法を実施する情報アクセス制御装置の構成を示すブロッ
ク図である。
【図２】図１に示す情報アクセス制御装置で使用される
有効アクセスチケット情報の登録内容例を示す説明図で
ある。
【図３】図１に示す情報アクセス制御装置で使用されて
いる状態遷移情報格納手段に格納された状態遷移情報の
内容を示す説明図である。
【図４】図１に示す情報アクセス制御装置で使用されて
いるアクセスチケット権限情報格納手段に格納されてい
るアクセスチケット権限情報の内容を示す説明図であ
る。
【図５】図１に示す情報アクセス制御装置で使用されて
いるターゲット情報格納手段に格納されているターゲッ
ト情報の内容を示す説明図である。
【図６】図１に示す情報アクセス制御装置のアクセスチ
ケット発行手段におけるアクセスチケット発行手続きを
示すフローチャートである。
【図７】図１に示す情報アクセス制御装置のアクセスチ
ケット検証手段におけるアクセスチケット検証手続きを
示すフローチャートである。
【図８】図１に示す情報アクセス制御装置のアクセス要
求処理手続きを示すフローチャートである。
【図９】図１に示す情報アクセス制御装置のアクセス権
限判定手段におけるアクセス権限判定手続きを示すフロ
ーチャートである。
【図１０】図１に示す情報アクセス制御装置の状態遷移
要求処理手続きを示すフローチャートである。
【図１１】図１に示す情報アクセス制御装置の状態遷移
実施手段における状態遷移実施手続きを示すフローチャ
ートである。
【図１２】図１に示す情報アクセス制御装置で使用され
る有効アクセスチケット情報の登録内容を示す説明図で
ある。
【図１３】図１に示す情報アクセス制御装置におけるア
クセスチケット発行手続きにより生成されたアクセスチ
ケットの構造を示す説明図である。
【符号の説明】
１ アクセスチケット発行手段 ２ アクセス権限判定手段 ３ アクセスチケット検証手段 ４ 状態遷移実施手段 ５ 状態遷移情報格納手段 ６ アクセスチケット権限情報格納手段 ７ 有効アクセスチケット情報格納手段 ８ ターゲット情報格納手段 ９ ターゲット情報所有者の端末 １０ アクセスチケット生成検証鍵格納手段 １１ アクセスチケット生成検証補助データ格納手段
フロントページの続き Ｆターム(参考） 5B017 AA01 BA05 BA06 BA07 BB03 BB07 CA16 5B049 BB11 CC02 CC05 EE03 FF03 GG04 GG07 GG10 5B085 AA08 AE08 AE13 AE23 AE29 BE07 BG06 5J104 AA07 KA01 KA04 NA06 NA27 NA36 PA07 PA10 9A001 JJ18 JJ25 JZ67 LL03

Claims (24)

    【特許請求の範囲】
  1. 【請求項１】 保護対象資源であるターゲット情報にア
    クセスするアクセス者のアクセスを制御する情報アクセ
    ス制御方法であって、 複数の状態を取ることができ、この複数の状態の各々毎
    にターゲット情報へのアクセス権限を規定しているアク
    セスチケットを各アクセス者に発行し、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に対応して規
    定されているアクセス権限に基づいて前記アクセス要求
    を許可するか否かを判定し、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に基づいて遷
    移先状態を決定し、この決定した遷移先状態でアクセス
    チケットの状態を更新することを特徴とする情報アクセ
    ス制御方法。
  2. 【請求項２】 保護対象資源であるターゲット情報にア
    クセスするアクセス者のアクセスを制御する情報アクセ
    ス制御方法であって、 アクセスの内容に応じた複数の種類が設けられるととも
    に、各種類において複数の状態を取ることができ、各種
    類における複数の状態の各々毎にターゲット情報へのア
    クセス権限を規定しているアクセスチケットを各アクセ
    ス者に発行し、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    対応して規定されているアクセス権限に基づいて前記ア
    クセス要求を許可するか否かを判定し、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    基づいて遷移先状態を決定し、この決定した遷移先状態
    でアクセスチケットの状態を更新することを特徴とする
    情報アクセス制御方法。
  3. 【請求項３】 前記アクセスチケットの状態を更新する
    処理は、アクセスチケットの各状態が遷移する遷移先状
    態を各状態に対応して状態遷移情報格納テーブルに格納
    しておき、アクセス者からの前記状態遷移要求とともに
    入力されたアクセスチケットの状態に対応する遷移先状
    態を前記状態遷移情報格納テーブルから読み出し、この
    読み出した遷移先状態でアクセスチケットの状態を更新
    することを特徴とする請求項１記載の情報アクセス制御
    方法。
  4. 【請求項４】 前記アクセスチケットの状態を更新する
    処理は、各種類のアクセスチケットの各状態が遷移する
    遷移先状態をアクセスチケットの複数の種類の複数の状
    態の各々に対応して状態遷移情報格納テーブルに格納し
    ておき、アクセス者から前記状態遷移要求とともに入力
    されたアクセスチケットの種類および状態に対応する遷
    移先状態を前記状態遷移情報格納テーブルから読み出
    し、この読み出した遷移先状態でアクセスチケットの状
    態を更新することを特徴とする請求項２記載の情報アク
    セス制御方法。
  5. 【請求項５】 前記アクセスチケットの状態を更新する
    処理は、アクセス者からの前記状態遷移要求に状態遷移
    イベントが含まれており、この状態遷移イベントも考慮
    して前記遷移先状態を決定していることを特徴とする請
    求項１乃至４のいずれかに記載の情報アクセス制御方
    法。
  6. 【請求項６】 前記要求とともに入力されるアクセスチ
    ケットが有効か否かを検証することを特徴とする請求項
    １または２記載の情報アクセス制御方法。
  7. 【請求項７】 前記アクセス要求を許可するか否かを判
    定する処理は、アクセスチケットの各状態に対応して規
    定されるアクセス権限をアクセスチケット権限情報格納
    テーブルに格納しておき、前記アクセス要求とともに入
    力されるアクセスチケットの状態に対応して規定されて
    いるアクセス権限を前記アクセスチケット権限情報格納
    テーブルから読み出し、この読み出したアクセス権限に
    基づいて前記アクセス要求を許可するか否かを判定する
    ことを特徴とする請求項１記載の情報アクセス制御方
    法。
  8. 【請求項８】 前記アクセス要求を許可するか否かを判
    定する処理は、アクセスチケットの複数の種類の複数の
    状態の各々に対応して規定されるアクセス権限をアクセ
    スチケット権限情報格納テーブルに格納しておき、前記
    アクセス要求とともに入力されるアクセスチケットの種
    類および状態に対応して規定されているアクセス権限を
    前記アクセスチケット権限情報格納テーブルから読み出
    し、この読み出したアクセス権限に基づいて前記アクセ
    ス要求を許可するか否かを判定することを特徴とする請
    求項２記載の情報アクセス制御方法。
  9. 【請求項９】 保護対象資源であるターゲット情報にア
    クセスするアクセス者のアクセスを制御する情報アクセ
    ス制御装置であって、 複数の状態を取ることができ、この複数の状態の各々毎
    にターゲット情報へのアクセス権限を規定しているアク
    セスチケットを各アクセス者に発行するアクセスチケッ
    ト発行手段と、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に対応して規
    定されているアクセス権限に基づいて前記アクセス要求
    を許可するか否かを判定するアクセス権限判定手段と、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に基づいて遷
    移先状態を決定し、この決定した遷移先状態でアクセス
    チケットの状態を更新する状態更新手段とを有すること
    を特徴とする情報アクセス制御装置。
  10. 【請求項１０】 保護対象資源であるターゲット情報に
    アクセスするアクセス者のアクセスを制御する情報アク
    セス制御装置であって、 アクセスの内容に応じた複数の種類が設けられるととも
    に、各種類において複数の状態を取ることができ、各種
    類における複数の状態の各々毎にターゲット情報へのア
    クセス権限を規定しているアクセスチケットを各アクセ
    ス者に発行するアクセスチケット発行手段と、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    対応して規定されているアクセス権限に基づいて前記ア
    クセス要求を許可するか否かを判定するアクセス権限判
    定手段と、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    基づいて遷移先状態を決定し、この決定した遷移先状態
    でアクセスチケットの状態を更新する状態更新手段とを
    有することを特徴とする情報アクセス制御装置。
  11. 【請求項１１】 前記状態更新手段は、アクセスチケッ
    トの各状態が遷移する遷移先状態を各状態に対応して格
    納している状態遷移情報格納手段と、アクセス者からの
    前記状態遷移要求とともに入力されたアクセスチケット
    の状態に対応する遷移先状態を前記状態遷移情報格納手
    段から読み出し、この読み出した遷移先状態でアクセス
    チケットの状態を更新する手段とを有することを特徴と
    する請求項９記載の情報アクセス制御装置。
  12. 【請求項１２】 前記状態更新手段は、各種類のアクセ
    スチケットの各状態が遷移する遷移先状態をアクセスチ
    ケットの複数の種類の複数の状態の各々に対応して格納
    している状態遷移情報格納手段と、アクセス者から前記
    状態遷移要求とともに入力されたアクセスチケットの種
    類および状態に対応する遷移先状態を前記状態遷移情報
    格納手段から読み出し、この読み出した遷移先状態でア
    クセスチケットの状態を更新する手段とを有することを
    特徴とする請求項１０記載の情報アクセス制御装置。
  13. 【請求項１３】 前記状態更新手段は、アクセス者から
    の前記状態遷移要求に含まれている状態遷移イベントも
    考慮して前記遷移先状態を決定する手段を有することを
    特徴とする請求項９乃至１２のいずれかに記載の情報ア
    クセス制御装置。
  14. 【請求項１４】 前記要求とともに入力されるアクセス
    チケットが有効か否かを検証するアクセスチケット検証
    手段を有することを特徴とする請求項９または１０記載
    の情報アクセス制御装置。
  15. 【請求項１５】 前記アクセス権限判定手段は、アクセ
    スチケットの各状態に対応して規定されるアクセス権限
    を格納しているアクセスチケット権限情報格納手段と、
    前記アクセス要求とともに入力されるアクセスチケット
    の状態に対応して規定されているアクセス権限を前記ア
    クセスチケット権限情報格納手段から読み出し、この読
    み出したアクセス権限に基づいて前記アクセス要求を許
    可するか否かを判定する手段とを有することを特徴とす
    る請求項９記載の情報アクセス制御装置。
  16. 【請求項１６】 前記アクセス権限判定手段は、アクセ
    スチケットの複数の種類の複数の状態の各々に対応して
    規定されるアクセス権限を格納しているアクセスチケッ
    ト権限情報格納手段と、前記アクセス要求とともに入力
    されるアクセスチケットの種類および状態に対応して規
    定されているアクセス権限を前記アクセスチケット権限
    情報格納手段から読み出し、この読み出したアクセス権
    限に基づいて前記アクセス要求を許可するか否かを判定
    する手段とを有することを特徴とする請求項１０記載の
    情報アクセス制御装置。
  17. 【請求項１７】 保護対象資源であるターゲット情報に
    アクセスするアクセス者のアクセスを制御する情報アク
    セス制御プログラムを記録した記録媒体であって、 複数の状態を取ることができ、この複数の状態の各々毎
    にターゲット情報へのアクセス権限を規定しているアク
    セスチケットを各アクセス者に発行し、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に対応して規
    定されているアクセス権限に基づいて前記アクセス要求
    を許可するか否かを判定し、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの状態に基づいて遷
    移先状態を決定し、この決定した遷移先状態でアクセス
    チケットの状態を更新することを特徴とする情報アクセ
    ス制御プログラムを記録した記録媒体。
  18. 【請求項１８】 保護対象資源であるターゲット情報に
    アクセスするアクセス者のアクセスを制御する情報アク
    セス制御プログラムを記録した記録媒体であって、 アクセスの内容に応じた複数の種類が設けられるととも
    に、各種類において複数の状態を取ることができ、各種
    類における複数の状態の各々毎にターゲット情報へのア
    クセス権限を規定しているアクセスチケットを各アクセ
    ス者に発行し、 アクセス者からのアクセス要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    対応して規定されているアクセス権限に基づいて前記ア
    クセス要求を許可するか否かを判定し、 アクセス者からの状態遷移要求を受け付け、この要求と
    ともに入力されたアクセスチケットの種類および状態に
    基づいて遷移先状態を決定し、この決定した遷移先状態
    でアクセスチケットの状態を更新することを特徴とする
    情報アクセス制御プログラムを記録した記録媒体。
  19. 【請求項１９】 前記アクセスチケットの状態を更新す
    る処理は、アクセスチケットの各状態が遷移する遷移先
    状態を各状態に対応して状態遷移情報格納テーブルに格
    納しておき、アクセス者からの前記状態遷移要求ととも
    に入力されたアクセスチケットの状態に対応する遷移先
    状態を前記状態遷移情報格納テーブルから読み出し、こ
    の読み出した遷移先状態でアクセスチケットの状態を更
    新することを特徴とする請求項１７記載の情報アクセス
    制御プログラムを記録した記録媒体。
  20. 【請求項２０】 前記アクセスチケットの状態を更新す
    る処理は、各種類のアクセスチケットの各状態が遷移す
    る遷移先状態をアクセスチケットの複数の種類の複数の
    状態の各々に対応して状態遷移情報格納テーブルに格納
    しておき、アクセス者から前記状態遷移要求とともに入
    力されたアクセスチケットの種類および状態に対応する
    遷移先状態を前記状態遷移情報格納テーブルから読み出
    し、この読み出した遷移先状態でアクセスチケットの状
    態を更新することを特徴とする請求項１８記載の情報ア
    クセス制御プログラムを記録した記録媒体。
  21. 【請求項２１】 前記アクセスチケットの状態を更新す
    る処理は、アクセス者からの前記状態遷移要求に状態遷
    移イベントが含まれており、この状態遷移イベントも考
    慮して前記遷移先状態を決定していることを特徴とする
    請求項１７乃至２０のいずれかに記載の情報アクセス制
    御プログラムを記録した記録媒体。
  22. 【請求項２２】 前記要求とともに入力されるアクセス
    チケットが有効か否かを検証することを特徴とする請求
    項１７または１８記載の情報アクセス制御プログラムを
    記録した記録媒体。
  23. 【請求項２３】 前記アクセス要求を許可するか否かを
    判定する処理は、アクセスチケットの各状態に対応して
    規定されるアクセス権限をアクセスチケット権限情報格
    納テーブルに格納しておき、前記アクセス要求とともに
    入力されるアクセスチケットの状態に対応して規定され
    ているアクセス権限を前記アクセスチケット権限情報格
    納テーブルから読み出し、この読み出したアクセス権限
    に基づいて前記アクセス要求を許可するか否かを判定す
    ることを特徴とする請求項１７記載の情報アクセス制御
    プログラムを記録した記録媒体。
  24. 【請求項２４】 前記アクセス要求を許可するか否かを
    判定する処理は、アクセスチケットの複数の種類の複数
    の状態の各々に対応して規定されるアクセス権限をアク
    セスチケット権限情報格納テーブルに格納しておき、前
    記アクセス要求とともに入力されるアクセスチケットの
    種類および状態に対応して規定されているアクセス権限
    を前記アクセスチケット権限情報格納テーブルから読み
    出し、この読み出したアクセス権限に基づいて前記アク
    セス要求を許可するか否かを判定することを特徴とする
    請求項１８記載の情報アクセス制御プログラムを記録し
    た記録媒体。
JP1740199A 1999-01-26 1999-01-26 情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体 Pending JP2000215165A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP1740199A JP2000215165A (ja) 1999-01-26 1999-01-26 情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP1740199A JP2000215165A (ja) 1999-01-26 1999-01-26 情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体

Publications (1)

Publication Number Publication Date
JP2000215165A true JP2000215165A (ja) 2000-08-04

Family

ID=11942984

Family Applications (1)

Application Number Title Priority Date Filing Date
JP1740199A Pending JP2000215165A (ja) 1999-01-26 1999-01-26 情報アクセス制御方法および装置と情報アクセス制御プログラムを記録した記録媒体

Country Status (1)

Country Link
JP (1) JP2000215165A (ja)

Cited By (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002203008A (ja) * 2000-12-28 2002-07-19 Toshiba Corp カスタム製品情報提供装置、カスタム製品情報照会装置およびカスタム製品情報提供方法
WO2002076012A1 (en) * 2001-03-15 2002-09-26 Sony Corporation Memory access control system and management method using access control ticket
WO2002076013A1 (en) * 2001-03-15 2002-09-26 Sony Corporation Data access management system and management method using access control ticket
JP2002281009A (ja) * 2001-03-15 2002-09-27 Sony Corp 相互認証システム、相互認証方法、およびメモリ搭載デバイス、メモリアクセス機器、並びにプログラム記憶媒体
WO2002089032A1 (en) * 2001-04-27 2002-11-07 Itomasu Holding Inc. Goods or work information provision support system and goods or work information provision support method
JP2004341896A (ja) * 2003-05-16 2004-12-02 Nippon Telegr & Teleph Corp <Ntt> 属性承認装置、属性承認リソース管理装置、および属性承認装置監査統計サーバ
JP2005253048A (ja) * 2004-03-05 2005-09-15 Microsoft Corp 著作権管理システムにおける柔軟性のある権利テンプレートを使用したデジタルコンテンツの署名済み権利ラベル（ｓｒｌ）の取得
JP2006053644A (ja) * 2004-08-10 2006-02-23 Nippon Telegr & Teleph Corp <Ntt> アクセス制御システム、アクセス制御方法およびアクセス制御プログラム
JP2007026020A (ja) * 2005-07-15 2007-02-01 Yokogawa Electric Corp フィールド機器システム
JP2007034896A (ja) * 2005-07-29 2007-02-08 Toppan Printing Co Ltd データ状態管理システム、方法、及びプログラム
JP2007199959A (ja) * 2006-01-25 2007-08-09 Fuji Xerox Co Ltd コンテンツ利用権管理システム及び電子チケット発行システム及びプログラム
WO2011037805A3 (en) * 2009-09-25 2011-07-21 Microsoft Corporation Shared face training data
US8078542B2 (en) 2001-06-07 2011-12-13 Contentguard Holdings, Inc. System and method for managing transfer of rights using shared state variables
JP2012137938A (ja) * 2010-12-27 2012-07-19 Internatl Business Mach Corp <Ibm> リソース保護処理プログラムとリソース保護処理装置とリソース保護処理方法
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8700535B2 (en) 2003-02-25 2014-04-15 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US8781969B2 (en) 2005-05-20 2014-07-15 Microsoft Corporation Extensible media rights
JP2015201030A (ja) * 2014-04-08 2015-11-12 富士通株式会社 端末装置、情報管理サーバ、端末プログラム、情報管理プログラム、及びシステム
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US9626668B2 (en) 2002-03-14 2017-04-18 Contentgaurd Holdings, Inc. Rights expression profile system and method using templates
KR101802588B1 (ko) * 2015-08-07 2017-12-28 주식회사 엘지씨엔에스 세션 키 및 인증 토큰에 기반한 상호 인증 장치들 간의 상호 인증 방법 및 상호 인증 장치들
US9898715B2 (en) 2001-11-20 2018-02-20 Contentguart Holdings, Inc. Systems and methods for creating, manipulating and processing rights and contract expressions using tokenized templates
US9953328B2 (en) 1994-11-23 2018-04-24 Contentguard Holdings, Inc. Method and system for conducting transactions between repositories
CN107959890A (zh) * 2018-01-05 2018-04-24 深圳创维数字技术有限公司 一种预约录制的检测方法、装置、终端和存储介质
JP2019522384A (ja) * 2016-07-29 2019-08-08 京東方科技集團股▲ふん▼有限公司Ｂｏｅ Ｔｅｃｈｎｏｌｏｇｙ Ｇｒｏｕｐ Ｃｏ．，Ｌｔｄ． リソースアクセスの制御方法及び装置
US11765242B2 (en) 2021-11-05 2023-09-19 Honda Motor Co., Ltd. File exchange system, communication support device, file exchange support device, file exchange method, and computer-readable non-transitory storage medium with program stored therein
WO2024176302A1 (ja) * 2023-02-20 2024-08-29 三菱電機株式会社 状態遷移管理装置、状態遷移管理方法および状態遷移管理プログラム

Cited By (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9953328B2 (en) 1994-11-23 2018-04-24 Contentguard Holdings, Inc. Method and system for conducting transactions between repositories
JP2002203008A (ja) * 2000-12-28 2002-07-19 Toshiba Corp カスタム製品情報提供装置、カスタム製品情報照会装置およびカスタム製品情報提供方法
WO2002076012A1 (en) * 2001-03-15 2002-09-26 Sony Corporation Memory access control system and management method using access control ticket
WO2002076013A1 (en) * 2001-03-15 2002-09-26 Sony Corporation Data access management system and management method using access control ticket
JP2002281009A (ja) * 2001-03-15 2002-09-27 Sony Corp 相互認証システム、相互認証方法、およびメモリ搭載デバイス、メモリアクセス機器、並びにプログラム記憶媒体
CN100483991C (zh) * 2001-03-15 2009-04-29 索尼公司 使用访问控制证书的数据访问管理系统及管理方法数据访问管理系统、存储器安装设备、数据访问管理方法
CN100449507C (zh) * 2001-03-15 2009-01-07 索尼公司 使用存取控制权证的存储器存取控制系统及管理方法
US7225341B2 (en) 2001-03-15 2007-05-29 Sony Corporation Memory access control system and management method using access control ticket
WO2002089032A1 (en) * 2001-04-27 2002-11-07 Itomasu Holding Inc. Goods or work information provision support system and goods or work information provision support method
US8078542B2 (en) 2001-06-07 2011-12-13 Contentguard Holdings, Inc. System and method for managing transfer of rights using shared state variables
US9898715B2 (en) 2001-11-20 2018-02-20 Contentguart Holdings, Inc. Systems and methods for creating, manipulating and processing rights and contract expressions using tokenized templates
US9626668B2 (en) 2002-03-14 2017-04-18 Contentgaurd Holdings, Inc. Rights expression profile system and method using templates
US8700535B2 (en) 2003-02-25 2014-04-15 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
US8719171B2 (en) 2003-02-25 2014-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
JP2004341896A (ja) * 2003-05-16 2004-12-02 Nippon Telegr & Teleph Corp <Ntt> 属性承認装置、属性承認リソース管理装置、および属性承認装置監査統計サーバ
JP2005253048A (ja) * 2004-03-05 2005-09-15 Microsoft Corp 著作権管理システムにおける柔軟性のある権利テンプレートを使用したデジタルコンテンツの署名済み権利ラベル（ｓｒｌ）の取得
JP2006053644A (ja) * 2004-08-10 2006-02-23 Nippon Telegr & Teleph Corp <Ntt> アクセス制御システム、アクセス制御方法およびアクセス制御プログラム
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US8781969B2 (en) 2005-05-20 2014-07-15 Microsoft Corporation Extensible media rights
JP2007026020A (ja) * 2005-07-15 2007-02-01 Yokogawa Electric Corp フィールド機器システム
JP2007034896A (ja) * 2005-07-29 2007-02-08 Toppan Printing Co Ltd データ状態管理システム、方法、及びプログラム
JP2007199959A (ja) * 2006-01-25 2007-08-09 Fuji Xerox Co Ltd コンテンツ利用権管理システム及び電子チケット発行システム及びプログラム
CN102549591A (zh) * 2009-09-25 2012-07-04 微软公司 共享面部训练数据
AU2010298554B2 (en) * 2009-09-25 2014-08-14 Microsoft Technology Licensing, Llc Shared face training data
WO2011037805A3 (en) * 2009-09-25 2011-07-21 Microsoft Corporation Shared face training data
JP2012137938A (ja) * 2010-12-27 2012-07-19 Internatl Business Mach Corp <Ibm> リソース保護処理プログラムとリソース保護処理装置とリソース保護処理方法
JP2015201030A (ja) * 2014-04-08 2015-11-12 富士通株式会社 端末装置、情報管理サーバ、端末プログラム、情報管理プログラム、及びシステム
KR101802588B1 (ko) * 2015-08-07 2017-12-28 주식회사 엘지씨엔에스 세션 키 및 인증 토큰에 기반한 상호 인증 장치들 간의 상호 인증 방법 및 상호 인증 장치들
JP2019522384A (ja) * 2016-07-29 2019-08-08 京東方科技集團股▲ふん▼有限公司Ｂｏｅ Ｔｅｃｈｎｏｌｏｇｙ Ｇｒｏｕｐ Ｃｏ．，Ｌｔｄ． リソースアクセスの制御方法及び装置
JP7080640B2 (ja) 2016-07-29 2022-06-06 京東方科技集團股▲ふん▼有限公司 リソースアクセスの制御方法及び装置
CN107959890A (zh) * 2018-01-05 2018-04-24 深圳创维数字技术有限公司 一种预约录制的检测方法、装置、终端和存储介质
CN107959890B (zh) * 2018-01-05 2020-06-23 深圳创维数字技术有限公司 一种预约录制的检测方法、装置、终端和存储介质
US11765242B2 (en) 2021-11-05 2023-09-19 Honda Motor Co., Ltd. File exchange system, communication support device, file exchange support device, file exchange method, and computer-readable non-transitory storage medium with program stored therein
WO2024176302A1 (ja) * 2023-02-20 2024-08-29 三菱電機株式会社 状態遷移管理装置、状態遷移管理方法および状態遷移管理プログラム
JP7614467B1 (ja) * 2023-02-20 2025-01-15 三菱電機株式会社 状態遷移管理装置、状態遷移管理方法および状態遷移管理プログラム

Similar Documents

Publication Publication Date Title
US10298568B1 (en) System integrating an identity selector and user-portable device and method of use in a user-centric identity management system
US20210192497A1 (en) Methods, apparatus and computer program products for securely accessing account data
US5584022A (en) Enciphered file sharing method
US7814025B2 (en) Methods and apparatus for title protocol, authentication, and sharing
JP5585969B2 (ja) Ｉｄトークンから属性を読み出す方法、プログラム及びコンピュータシステム
CN100422988C (zh) 以用户为中心的上下文知晓转换模型
JP6169777B2 (ja) データのトークン化方法および装置、並びにデータのトークン化のためのコンピュータ可読媒体
JP5572209B2 (ja) 電子チケット処理の方法及び装置
WO2021026420A1 (en) Blockchain-based secure resource management
US9769137B2 (en) Extensible mechanism for securing objects using claims
US20050234860A1 (en) User agent for facilitating transactions in networks
EP3867849B1 (en) Secure digital wallet processing system
WO2019085699A1 (zh) 数据共享方法、客户端、服务器、计算设备及存储介质
EP1471752A2 (en) Electronic key system and electronic key usage method
US20070005989A1 (en) User identity privacy in authorization certificates
US12093349B2 (en) Method for distributing certificate of right to use digital content, and computer program stored in medium in order to carry out method
CN109643300A (zh) 在提供产品和/或服务的应用程序中维护用户隐私的系统和方法
KR20050010889A (ko) Ｉｃ 카드, 단말 장치, 및 데이터 통신 방법
EP1512101A2 (en) Methods and apparatus for a title transaction network
JP2020060941A (ja) 生体認証システム、情報処理装置およびプログラム
CN119624646A (zh) 电子票处理方法、处理装置、设备、存储介质和程序产品
WO2000072649A2 (en) Compact disc authentication system and method
Blättler Privacy Preserving Subscription and Discounts
JP2002261835A (ja) データ伝送システム、装置および方法
JP2006209676A (ja) セキュリティシステム及びセキュリティ方法