JPH02228738A - パーソナルコンピユータのセキユリテイチエツク方式 - Google Patents
パーソナルコンピユータのセキユリテイチエツク方式Info
- Publication number
- JPH02228738A JPH02228738A JP1048994A JP4899489A JPH02228738A JP H02228738 A JPH02228738 A JP H02228738A JP 1048994 A JP1048994 A JP 1048994A JP 4899489 A JP4899489 A JP 4899489A JP H02228738 A JPH02228738 A JP H02228738A
- Authority
- JP
- Japan
- Prior art keywords
- security
- individual information
- floppy disk
- information
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims description 7
- 238000010586 diagram Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 3
- 102100031584 Cell division cycle-associated 7-like protein Human genes 0.000 description 1
- 101000777638 Homo sapiens Cell division cycle-associated 7-like protein Proteins 0.000 description 1
- 230000001010 compromised effect Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明は情報処理装置に関し、特にパーソナルコンピュ
ータ（以下、パソコンと略称する）の資源使用時のセキ
ュリティチェック方式に関するものである。
ータ（以下、パソコンと略称する）の資源使用時のセキ
ュリティチェック方式に関するものである。
従来、パソコンのセキュリティチェック方式は、パソコ
ン本体に鍵をかけ九シ、あるいは起動時にパスワードチ
ェックを行ったυ、資源使用時の７トリビユート（畠ｔ
ｔｒｉｂｕｔｅ ）とパスワードチェックを与える方式
がとられていた。
ン本体に鍵をかけ九シ、あるいは起動時にパスワードチ
ェックを行ったυ、資源使用時の７トリビユート（畠ｔ
ｔｒｉｂｕｔｅ ）とパスワードチェックを与える方式
がとられていた。
上述した従来のセキュリティチェック方式においては、
個々のセキュリティチェックは単独で働くため、各資源
に対し、使用のたびにユーザが自らチェックをしなけれ
はならない。また、パスワードとアトリビュートの組み
合わせだけで資源をチェックするため、セキュリティチ
ェックが簡単に犯されやすいという問題がある。
個々のセキュリティチェックは単独で働くため、各資源
に対し、使用のたびにユーザが自らチェックをしなけれ
はならない。また、パスワードとアトリビュートの組み
合わせだけで資源をチェックするため、セキュリティチ
ェックが簡単に犯されやすいという問題がある。
このような問題点を解決する丸め、本発明のパソコンの
セキュリティチェック方式は、セキュリティレベルを指
定した個別情報を含むフロッピーディスクと、マシンに
個別情報を与えて読み出すと共にこれらの個別情報を読
み出し、それらの情報からディスクなどの資源へのアク
セスのセキュリティレベルを判定してチェックを行う制
御プログラム部を有するものである。
セキュリティチェック方式は、セキュリティレベルを指
定した個別情報を含むフロッピーディスクと、マシンに
個別情報を与えて読み出すと共にこれらの個別情報を読
み出し、それらの情報からディスクなどの資源へのアク
セスのセキュリティレベルを判定してチェックを行う制
御プログラム部を有するものである。
したがって、本発明によれば、セキュリティについての
個別情報をフロッピーディスクによって提供することに
よシ、多種、複雑なセキュリティレベルを与えることが
できる。また、起動時にこれらの情報を設定できると共
に、フロッピーディスクの情報とマシンの個別情報の組
み合せでチェックできる。
個別情報をフロッピーディスクによって提供することに
よシ、多種、複雑なセキュリティレベルを与えることが
できる。また、起動時にこれらの情報を設定できると共
に、フロッピーディスクの情報とマシンの個別情報の組
み合せでチェックできる。
次に、本発明について図面を参照して説明する。
第１図は本発明の一実施例を示すブロック図である。同
図において、１はパソコン本体を構成するＣＰＵ、 ２
はセキュリティチェック処理部を含むシステムプログラ
ムとしてのＲＡＭ、 ３はシステムソースとしてのハー
ドディスク、４はローカルバス、５はハードディスク（
ＨＤ）３とフロッピーディスク（ＦＤ）６をつなぐＦＤ
／ＨＤインク７エースであシ、このフロッピーディスク
６はセキュリティ情報としてセキュリティレベルを指定
した個別情報を含む。また、Ｔはマシンの個別情報を格
納するＣＭｏ５ｓａｔつなぐＣＭＯＳアクセスインタフ
ェース部、９はセキュリティチェックのための制御コー
ドを含むシステムプログラムとしてのＲＯＭ −Ｂｉ１
２部で６９、これはＥＩＯ８（Ｂａ５ｌａ Ｉｎｐｕｔ
０ｕｔｐｕｔ ５ｙｓｔ＠ｍ）を含むＲＯＭである。
図において、１はパソコン本体を構成するＣＰＵ、 ２
はセキュリティチェック処理部を含むシステムプログラ
ムとしてのＲＡＭ、 ３はシステムソースとしてのハー
ドディスク、４はローカルバス、５はハードディスク（
ＨＤ）３とフロッピーディスク（ＦＤ）６をつなぐＦＤ
／ＨＤインク７エースであシ、このフロッピーディスク
６はセキュリティ情報としてセキュリティレベルを指定
した個別情報を含む。また、Ｔはマシンの個別情報を格
納するＣＭｏ５ｓａｔつなぐＣＭＯＳアクセスインタフ
ェース部、９はセキュリティチェックのための制御コー
ドを含むシステムプログラムとしてのＲＯＭ −Ｂｉ１
２部で６９、これはＥＩＯ８（Ｂａ５ｌａ Ｉｎｐｕｔ
０ｕｔｐｕｔ ５ｙｓｔ＠ｍ）を含むＲＯＭである。
ここで、ＲＡＭ２及びＲＯＭ＠ＢＩＯ８部９はセキュリ
ティチェック制御プログラムを含み、Ｆ’Ｄ／ＨＤイン
タフェース５を通じて、ハードディスク３及びフロッピ
ーディスク６のディスク資源のアクセスを制御する。そ
して、マシン個別情報格納用の０Ｍ０８部８はそのイン
タフェースＴを通して、ＲＡＭ２ 、 ＲＯＭ・Ｂ Ｉ
Ｏ８部９によって制御できるものとなっている。
ティチェック制御プログラムを含み、Ｆ’Ｄ／ＨＤイン
タフェース５を通じて、ハードディスク３及びフロッピ
ーディスク６のディスク資源のアクセスを制御する。そ
して、マシン個別情報格納用の０Ｍ０８部８はそのイン
タフェースＴを通して、ＲＡＭ２ 、 ＲＯＭ・Ｂ Ｉ
Ｏ８部９によって制御できるものとなっている。
第２図及び第３図は本発明の一実施例の制御プログラム
の流れ図であシ、第２図はパソコン起動時の場合を、第
３図はその稼動時の場合をそれぞれ示す。
の流れ図であシ、第２図はパソコン起動時の場合を、第
３図はその稼動時の場合をそれぞれ示す。
まず第２図において、パソコンを起動すると、システム
の制御プログラムはフロッピーディスク（以下、ＦＤ）
＠の特定エリアをアクセスし、個別情報を読み出す（ス
テップ１１）。そして、このＦＤ６の有無を含んで個別
情報の有無を判定しくステップ１２）、有（ＹＥＳ ）
の場合は次に０Ｍ０８部８をアクセスしてマシンの個別
情報を読み出し、ＦＤ６の情報の一部と比較する（ステ
ップ１３ 、１４）。
の制御プログラムはフロッピーディスク（以下、ＦＤ）
＠の特定エリアをアクセスし、個別情報を読み出す（ス
テップ１１）。そして、このＦＤ６の有無を含んで個別
情報の有無を判定しくステップ１２）、有（ＹＥＳ ）
の場合は次に０Ｍ０８部８をアクセスしてマシンの個別
情報を読み出し、ＦＤ６の情報の一部と比較する（ステ
ップ１３ 、１４）。
このとき、ＦＤ８の個別情報が適正なユーザの情報であ
れば、そのＦＤの個別情報をもとに、システムメモリ内
にセキュリティレベル（この場合はディスクアクセスレ
ベル）をセットしくステップ１５）、ディスクアクセス
要求時に１セキユリテイレベルチェックをできるように
、ＩＮＴベクタの張シかえ。
れば、そのＦＤの個別情報をもとに、システムメモリ内
にセキュリティレベル（この場合はディスクアクセスレ
ベル）をセットしくステップ１５）、ディスクアクセス
要求時に１セキユリテイレベルチェックをできるように
、ＩＮＴベクタの張シかえ。
使用メモリ域の初期設定を行う（ステップ１６）。
また、上記ステップ１２Ｔｏるい酸ステップ１４におい
て個別情報がない場合、適正ユーザでなかつ九場合は、
システムの許す最低アクセスレベルに初期設定する（ス
テップ１６）。
て個別情報がない場合、適正ユーザでなかつ九場合は、
システムの許す最低アクセスレベルに初期設定する（ス
テップ１６）。
次に第３図において、パソコン稼動時、システムはリク
エストを受は付けておシ（ステップ２１）、これがディ
スクアクセス要求かチェックする（ステップ２２）。こ
のとき、ディスクアクセス要求であった場合、上記ステ
ップ１５でセットしたセキュリティレベルと要求内容を
比べ（ステップ２３）、許可できるアクセスかどうかチ
ェックする（ステップ２４）。そして、許可レベルの場
合要求され九処理を行い（ステップ２５）、不許可の場
合はエラーコード設定ｊｔたけエラーメッセージヲ表示
して（ステップ２６）、システムリクエスト処理を終了
するのである。
エストを受は付けておシ（ステップ２１）、これがディ
スクアクセス要求かチェックする（ステップ２２）。こ
のとき、ディスクアクセス要求であった場合、上記ステ
ップ１５でセットしたセキュリティレベルと要求内容を
比べ（ステップ２３）、許可できるアクセスかどうかチ
ェックする（ステップ２４）。そして、許可レベルの場
合要求され九処理を行い（ステップ２５）、不許可の場
合はエラーコード設定ｊｔたけエラーメッセージヲ表示
して（ステップ２６）、システムリクエスト処理を終了
するのである。
以上説明したように、本発明のセキュリティチェック方
式は、フロッピーディスクによってセキュリティについ
ての個別情報を提供することによシ、多種、複雑なセキ
ュリティレベルを与えることができると共に、起動時に
これらの情報を設定するので、アクセスの九びにユーザ
入力する必要がない（情報設定によってはユーザ入力も
指定しうる）。また、フロッピーディスクの情報とマシ
ンの個別情報の組み合わせでチェックするので、セキュ
リティがよシ強化されるという効果がある。
式は、フロッピーディスクによってセキュリティについ
ての個別情報を提供することによシ、多種、複雑なセキ
ュリティレベルを与えることができると共に、起動時に
これらの情報を設定するので、アクセスの九びにユーザ
入力する必要がない（情報設定によってはユーザ入力も
指定しうる）。また、フロッピーディスクの情報とマシ
ンの個別情報の組み合わせでチェックするので、セキュ
リティがよシ強化されるという効果がある。
さらに、ＲＯＭ ＠ＢＩＯ８とＲＡＭ上のシステムプロ
グラムの組み合わせで実現すれば、セキュリティチェッ
ク内容、程度の拡張も容易にできる。さらにまた、シス
テムでフロッピーディスクの個別情報を制御できるので
、格納場所や方法、コピー可否も適宜変更できる手段を
提供できるという効果もある。
グラムの組み合わせで実現すれば、セキュリティチェッ
ク内容、程度の拡張も容易にできる。さらにまた、シス
テムでフロッピーディスクの個別情報を制御できるので
、格納場所や方法、コピー可否も適宜変更できる手段を
提供できるという効果もある。
第１図は本発明の一実施例のブロック図、第２図及び第
３図は本発明の制御プログラムの一例の流れ図である。 １・−・・ＣＰＵ、 ２ ’・・φ障Ｍ、３・・・赤バ
ー トティスク（ＨＤ） 、４ 参・・・ローカルバス
、５−書・・ＦＤ／ＨＤインタフェース、６赤参拳・フ
ロッピーディスク（ＦＤ ）、Ｔ争０・・ＣＭＯＳアク
セスインタフェース、８・・・・個別情報格納用０Ｍ０
８部、９６一−−ＲＯＭ−ＢＩＯ８部。 第 図
３図は本発明の制御プログラムの一例の流れ図である。 １・−・・ＣＰＵ、 ２ ’・・φ障Ｍ、３・・・赤バ
ー トティスク（ＨＤ） 、４ 参・・・ローカルバス
、５−書・・ＦＤ／ＨＤインタフェース、６赤参拳・フ
ロッピーディスク（ＦＤ ）、Ｔ争０・・ＣＭＯＳアク
セスインタフェース、８・・・・個別情報格納用０Ｍ０
８部、９６一−−ＲＯＭ−ＢＩＯ８部。 第 図
Claims (1)
- パーソナルコンピュータの資源使用時のセキュリティチ
ェックを行うに際し、セキュリティレベルを指定した個
別情報を含むフロッピーディスクと、マシンに個別情報
を与えて読み出すと共にこれらの個別情報を読み出し、
それらの情報からディスクなどの資源へのアクセスのセ
キュリティレベルを判定してチェックを行う制御プログ
ラム部を有することを特徴とするパーソナルコンピュー
タのセキュリティチェック方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1048994A JPH02228738A (ja) | 1989-03-01 | 1989-03-01 | パーソナルコンピユータのセキユリテイチエツク方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP1048994A JPH02228738A (ja) | 1989-03-01 | 1989-03-01 | パーソナルコンピユータのセキユリテイチエツク方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH02228738A true JPH02228738A (ja) | 1990-09-11 |
Family
ID=12818768
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP1048994A Pending JPH02228738A (ja) | 1989-03-01 | 1989-03-01 | パーソナルコンピユータのセキユリテイチエツク方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH02228738A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05257699A (ja) * | 1991-07-12 | 1993-10-08 | Man Roland Druckmas Ag | 機械の制御ステーション用計算機 |
| JPH06309156A (ja) * | 1993-04-23 | 1994-11-04 | Nec Corp | 有償プログラムプロダクト利用チェック装置 |
-
1989
- 1989-03-01 JP JP1048994A patent/JPH02228738A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05257699A (ja) * | 1991-07-12 | 1993-10-08 | Man Roland Druckmas Ag | 機械の制御ステーション用計算機 |
| JPH08371U (ja) * | 1991-07-12 | 1996-02-20 | エム アー エヌ ローラント ドルツクマシーネン アクチエンゲゼルシヤフト | 機械の制御ステーション用計算機 |
| JPH06309156A (ja) * | 1993-04-23 | 1994-11-04 | Nec Corp | 有償プログラムプロダクト利用チェック装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11265306B2 (en) | Account authentication method for cloud storage, and server | |
| KR100240910B1 (ko) | 사용자의 크리덴셜을 지정하는 방법 및 장치, 컴퓨터프로그램제품및시스템와이드로그온능력제공방법 | |
| US7188254B2 (en) | Peer-to-peer authorization method | |
| EP1061432B1 (en) | Distributed authentication mechanisms for handling diverse authentication systems in an enterprise computer system | |
| US6651109B1 (en) | Inter-object messaging | |
| EP0803154B1 (en) | A mechanism for providing security to a dual decor command host system | |
| US8875258B2 (en) | Constraining a login to a subset of access rights | |
| US8060932B2 (en) | Modular enterprise authorization solution | |
| US8312459B2 (en) | Use of rules engine to build namespaces | |
| JPH08292929A (ja) | 遠隔ユーザとアプリケーション・サーバとの間の通信を管理する方法 | |
| JPH02260060A (ja) | アクセス許可方法 | |
| US20040088563A1 (en) | Computer access authorization | |
| CN112487392A (zh) | 一种前端实现管理系统权限控制方法 | |
| CN115048679A (zh) | 一种融合片内安全防护功能的多业务分区隔离芯片 | |
| Jaeger et al. | Support for the file system security requirements of computational e-mail systems | |
| Allison et al. | File System Security: Secure Network Data Sharing for NT and UNIX | |
| JPH02228738A (ja) | パーソナルコンピユータのセキユリテイチエツク方式 | |
| JP4084850B2 (ja) | データ処理システムの安全装置及び安全管理方法 | |
| JP2000502825A5 (ja) | ||
| US7996841B2 (en) | Building alternative views of name spaces | |
| CN105574425B (zh) | 访问存储数据的方法及装置 | |
| JPH0789351B2 (ja) | セキュリティ管理処理方式 | |
| JP2002505477A (ja) | スタックベースのセキュリティ要求 | |
| CN114531683A (zh) | 路由器认证方法、装置及存储介质 | |
| JP4641653B2 (ja) | 記憶装置認証システム |