JPH03102440A - 機密保護機能を有するフアイル装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、ファイル，ディレクトリの機密保護機能を有
するファイル装置に係り、さらに詳細には、不特定多数
のユーザが使用する場合に供して好適な機密保護機能を
有するファイル装置に関する。

〔従来の技術〕

近年の計算機システムには、プログラムやデータを、デ
イレク１〜りと呼ばれる入れ物の中に、ファイルと呼ば
れる形式で格納するファイル装置を採用するものが多く
みられる。

このようなファイル装置の機密保護方法の一つに、ファ
イル，デイレク１〜りにパスワードを設定する方法があ
る。

これは、機密保護をおこないたい文書に暗証番号を設定
し、ユーザがこの文書を更新する場合には、その暗証番
号を入力しなければ使用できないという方法である。す
なわち、ファイル，ディレクトリに設定したパスワー１
〜を知っているユーザ以外は、そのファイル，デイレク
；へりの使用を許さないという機密保護の方法である。

なお、機密情報の保護に関する従来技術は、前記以外に
、たとえば特開昭６２−１２５４５１号，同６２１．３
４６７９号，同６３　−　２５２０３８号公報などにも
記載されている。

〔発明が解決しようとする課題］ しかしながら、前記した従来技術のうち、機密保護をお
こないたい文書に暗証番号を設定し、ユーザがこの文書
を更新する場合には、その暗証番号を人力しなければ使
用できないという方法、すなわちファイル，デイレク１
〜りに設定したパスワードを知っているユーザ以外は、
そのファイル，デレイクトリの使用を許さないという機
密保護方法によれば、機密保護をおこなうべきファイル
，デイレク１〜りに対してユーザが全てパスワー１〜を
設定し、それを使用するときには、ユーザがそのパスワ
ードを入力する必要がある。そして、ユーザがファイル
，デイレクＩ〜りの機密保護をおこなった場合、入力し
たパスワードを覚えておく必要があり、またそのような
ファイル、ディレクトリを使用する場合に、いちいちバ
スワー１〜をキー操作により入力しな【プればならない
のは、ユーザにとって負担であることは否めない。

なお、前掲各公報のうち、特開昭６３　−　２５２０３
８号公報には、１つの端末内の電子メールを別の端末で
見られるようにした通信端末装ｔｆｆｔが示されており
、その際、ＩＣカー１〜に格納されているパスワードに
より、前記電子メールを見せてよいかどうかをチェック
する技術が開示されている。

また、暗証文書作成読ｔ１４，装置と題する特開昭６２
１３４６７９号公報には、文章などのデータを暗号化し
て保存しておく場合に、暗Ｚ化するキーをＩＣカードに
格納する技術が開示されている。

３ しかしながら、前記いずれの場合においても、ＩＣカー
トに記録されているパスワード専用の接続コネクタを端
末装置あるいは暗号文書作或読出装置に新たに設置しな
ければならず、前記接続コネクタとこれに付続する電気
的・機械的構或が複雑になるばかりでなく、その分、製
品コストの上昇を招くことにもなる。

一方、プログラムの実行制御方式と題する特開昭６２−
１２５４５１号公報には、プログラム実行時にパスワー
ドをチェックする技術が開示されているが、これによれ
ば、システム立上げ時、メーカまたは販売店から提供さ
れたパスワード専用のフロッピディスクを必要とし、そ
の分、製品コスＩ・の」二昇を招くばかりでなく、何等
かの事情でパスワード専用のフロツピが第３者に流出し
た場合には、その後の措置として，該当するパスワード
をユーザサイドで自由に変更することはできず、機密情
報が不正に盗用されるおそれがある。

本発明の目的は、ファイル，デイレク１へりの機密保護
をおこなった場合であっても、ユーザがそ４一 のパスワー１〜を覚える必要がなく、またそのようなフ
ァイル，ディレクトリを使用する場合にも、ユーザがそ
のパスワードをキー操作により入力する必要がなく、使
い勝手の点ですぐれ、これに加えて、ＩＣカードにパス
ワードを記憶させて使用する場合のように、パスワーｉ
〜専用の接続コネクタを新たに設置する必要がなく、ひ
いては前記接続コネクタとこれに付属する電気的・機械
的構或が複雑になるのを避け、しかもその分、製品コス
トが」―昇するのを防止し、一方、パスワード専用の外
部記憶媒体を必要とせず、これまたその分、製品コス１
・が−Ｌ昇するのを訪止するとともに、パスワードをユ
ーザサイ１くで自由に変更することができ、機密情報が
不正に盗用される確率を極方少なくしたファイル装置を
提供することにある。

〔課題を解決するための手段〕

前記目的は、不特定多数のユーザによって記憶装置に登
録されたファイル，ディレクトリおよびそれらに設定さ
れたパスワードに対して操作をおこなうファイル管理手
段と、ファイル装竹から分離して保管できる外部記憶媒
体に対してデータを読書きするデータ管理手段と、ファ
イル，ディレクトリの一覧や処理結果を表示する表示手
段と、ユーザの要求をファイル装置に伝えるための入カ
手段とを備え、さらに外部記憶媒体に機密保護データを
イテ録する機密保設データ登録手段と、或るユーザが記
憶装置内のファイル，ディレクトリを操作する際に、そ
の中から読み出したファイル，ディレクトリ名称および
それらに設定されたパスヮートと外部記憶媒体から読み
取った機密保護データとの比較をおこない、これが一致
した場合に、そのファイル，ディレクトリに対する操作
を許可する機密保護手段とを具備することによって達成
される。

〔作用〕

以上のＷ戊において、表示手段は、ファイル，デイレク
１〜り名称を表示する。入カ手段は、ユーザの指定要求
やパスヮートの取込みをおこなう。

表示されたファイル，ディレクトリに対してユーザがパ
スワードの設定要求をおこなうと、機密保護データ！ｆ
．録手段は，まず、パスワードの取得をおこなう。パス
ワートが既に外部記憶媒体に登録されている場合は、デ
ータ管理手段を用いてそのパスワードを外部記憶媒体か
ら取り込むが、そうでない場合は、入力手段をルいてユ
ーザより取得し、これを外部記憶媒体に記憶させ、次に
、ファイル管理手段を用いてユーザが指定したファイル
，デイレク１〜りにパスワードを設定する。また、この
ファイル，デイレク１へり名称を、データ管理手段を用
いて外部記憶媒体に登録する。

ユーザがパスワードを設定したファイル、ディレクトリ
を使用する場合、機密保護手段は、まず、ユーザが指定
したファイル名称に−敵する機密保護データを、データ
管理手段を川いて外部記憶媒体から探し出す。さらに、
その機密保護テータの中のパスワードを取り出し、その
パスワー１へと、ファイル管理手段によって記憶装置か
ら取り出したパスワードとを比較し、それらが一致した
場合は、ユーザがそのファイル，デイレク１一りを使用
することを可能にする。

〔実施例〕

７ 以下、本発明を，図面の一実施例にもとづいて説明する
と、第１図は機密保護機能を有するファイル装置のブロ
ック構成図である。

第１−図において、土はキーボードなどの入力装置、２
はファイルなどを格納する外部記憶装置、３は制御装置
、４は処理プログラムなどを格納する主記憶装置、５は
表示装置、６はマウスなどのポインテイングデバイスで
ある。

外部記憶装置２は，第２図に示すようＩＣ、］次外部記
憶装１ｉｆ２１，２次外部記憶装置２２から構威され、
さらに２次外部記憶装置２２は、たとえばフロツピディ
スクのような外部記憶媒体２２２とその読み書き装置２
２１から構或されている。

工次外部記憶装置２１は、本ファイル装置を使用する不
特定多数のユーザが作威したファイル、ディレクトリを
格納する。ファイル，デイレク１ヘリは、第３図に示す
ように、それぞれファイルブロック３１，ディレクトリ
ブロック３２として工次外部記憶装置２ｌに格納されて
いる。ファイルブロック３１は、ファイル名称３工１，
パスワー８ ド３　］．　２　，ファイルデータ３１−３から構成さ
れ、デイレク１〜リブロック８２は、ティレクトリ名称
３２１，パスワード３２２，ポインタデータ３２３から
構Ｊ＆されている。ディレクトリブロック３２のポイン
タデータ３２３は、そのディレク［・り内にあるファイ
ル，テイレタ１・りのブロック位置を格納している。

第１−図および第２図において、外部記憶媒体であるフ
ロッピディスク２２２には、ユーザが作成したファイル
のほかに、第４図に示すような機密保護データファイル
４０を右する。

機密保護データファイル４０は、パスワードエリア４０
１，保護データ名称エリア４．　０　２から構戊されて
いる。パスヮー１〜エリア４０１−は、ユーザが設定し
たパスワードを格納し、保護データ名称エリア４．　０
　２は、ユーザが機密保護をおこなったファイル，ディ
レク１・りの名称を多数格納している。

第工図において、制御装置３は、入力解析部１１，ファ
イル編集処理部１２，ファイル管理部１５，データ管理
部］６を有する。

入力解析部１１−は、ユーザからの入力要求を解析する
。ファイル管理部］５は、１次外部記憶装置２１内のフ
ァイル、ディレクトリに対して操作をおこなう。データ
管理部１６は、フロツピディスク２２２に対して操作を
おこなう。ファイル編集処理部１２は、内部に機密保護
処理部１３，機密保護データ登録部１４を有する。機密
保護処理部１３は、ユーザが指定したファイルがそのユ
ーザに対して使用可能かどうかを判断する。機密保護デ
ータ登録処理部１４は、機密保護をおこなうためのデー
タの設定をおこなう。

第５図の処理フローは、本実施例におけるファイル装置
の処理を示すものである。

本ファイル装置は、電源が入れられ起動すると、初期処
理（ステップ５１１）をおこなう。初期処理（ステップ
５１」）では、ファイル編集処理部１２が、ファイル管
理部１５を使いて１次記憶装置２１内のファイル，ディ
レクトリの名称を取り出す。これを表示装置５に送り、
初期画面として、第６図に示すようなファイルー覧を表
示する。初期画面を表示すると、ファイル装置は、ユー
ザからの入力待ち（ステップ５１２）となる。ユーザか
らの入力５Ｊ−８があると、入力解析処理（ステップ５
１３）によって、ユーザが指定した処理がおこなわれる
。たとえば、第７図に示すように、ユーザがマウスカー
ソル６１を動かし、マウスのボタンを押すことにより、
ファイルＡＡＡＡを指定する入力をおこなったと入力解
析処理（ステップ５１３）で判定すると、対象指定処理
（ステップ５１４）をおこなう。対象指定処理（ステッ
プ５　１−　４−　）は、ファイルＡ．　Ａ　Ａ　Ａが
指定されたことを表示するために、ファイルＡＡＡＡの
表示している行を白黒反転表示６２する。また、対象指
定処理（ステップ５１４）は、第工３図に示す主記憶装
置４上のファイル名称一時格納エリアにファイル名称を
格納する。これらの対象指定処理（ステップ５１４）が
終わると、再び入力待ち（ステップ５１２）となる。ま
た、ユーザからパスヮー１く設定の入力がされたと判定
すると、バスヮー１へ１１ 設定処理（ステップ５１５）をおこない，ファイルの更
新，削除などの入力がされたと判定すると、ファイル編
集処理（ステップ５ｌ６）をおこない、処理終了の入力
がされたと判定すると、終了処理（ステップ５」７）を
おこない、本ファイル装Ｆｔの処理を終了する。

第５図（ａ）におけるパスワード設定処理（ステツプ５
ｌ５）の処理フローを第５図（ｂ）に示す。

パスワード設定処理（ステップ５１５）では、まず、機
密保護データファイル探索処理（ステップ５２１）をお
こなう。機密保護データファイル探索処理（ステップ５
２１）は、データ管理部１６を使い、フロッピディスク
２２２中に機密保護データファイルが存在するかどうか
を探索する。

機密保護データファイルが存在する場合、パスヮード取
出処理（ステップ５２２）によって、機密保護データフ
ァイル中のパスワードエリアからパスワードを取り出し
、第工３図に示す主記憶装置４上のバスワードー・時格
納エリア１３３に格納すｌ２ る。一方、ステップ５２１で、機密保護データファイル
が存在しない場合、機密保護データファイル作或処理（
ステップ５２３）をおこなう。機密保護データファイル
作成処理（ステップ５２３）は、データ管理部１６を用
いて、新規に第１１図に示すような機密保護データファ
イル１１１を作成し、またユーザからパスワードを取得
し、機密保護データファイルエ１１のパスヮー１くエリ
ア］−１２に登録する処理である。ユーザからパスワー
ドを取得する場合は、たとえば第８図に示すように、パ
スワード入力用の画面８↓を表示し、ユーザにパスワー
ド８２を入力させる。取得したパスワードは、データ管
理部１６を用いて機密保護データファイル１．　１　１
のパスヮー１くエリア１１２に登録し、さらに第工３図
に示す主記憶装ｊＦ＃４上のバスワードー時格納エリア
］−３３にも格納する。

パスワード取出処理（ステップ５２２）または機密保護
データファイル作成処理（ステップ５２３）が終了する
と、機密保護データ登録処理（ステップ５２４）をおこ
ない、パスワード設定処理（ステップ５１５）が終了す
る。

次に、機密保護データ登録処理（ステップ５２４）につ
いて、第１．Ｏ図の処理フローを用いて詳述する。

機密保護データ登録処理（ステップ５２４）では、まず
、主記憶装置４上のパスヮード一時格納エリア１３３か
らパスワードを、またファイル名称一時格納エリア１３
２からユーザが指定したファイル名称を取り出す（ステ
ップ１０１）。次に、１次外部記憶装置２］−に登録さ
れているファイルに、ファイル管理部１５を用いてパス
ワードを設定する（ステップ１０２）。次に、機密保護
データファイル１１１にファイル名称を登録する（ステ
ップ１０３）。たとえば、取り出したファイル名称がＡ
　Ａ．　Ａ　Ａの場合、保護データ名称エリアは、第１
１図（ｂ）に示すようになる。

ここで５第５図（ａ）におけるファイル編集処理（ステ
ップ５１６）の処理フローを第５図（ｃ）に示す。

ファイル編集処理（ステップ５１６）では、まず機密保
護処理（ステップ５３工）をおこなう。

機密保護処理（ステップ５３工）は、ユーザが指定した
ファイルが、そのユーザに対して使用できるかどうかを
判定する処理である。機密保護処理（ステップ５３１）
がファイルを使用できると判定した場合、ユーザが指定
した機能を実行する編集機能実行処理（ステップ５３２
）をおこない、ファイル編集処理（ステップ５１６）を
終了する。

一方、機密保護処理（ステップ５　３　ｉ−　）がファ
イルを使用できないと判定した場合、使用禁止メッセー
ジ表示処理（ステップ５３３）をおこなう。

使用禁止メッセージ表示処理（ステシプ５３３）は、た
とえば第９図に示すように、ファイル使用禁止メッセー
ジ９１を表示する処理である。ユーザがメッセージを確
認した後、ファイル編集処理（ステップ５１６）を終了
する。

次に、機密保護処理（ステップ５３１）について、第１
２図の処理フローを用いて詳述する。

機密保護処理（ステップ５３１）が起動されると、まず
、第１３図に示すファイル名称一時格納１５一 エリア１３２のファイル名称を参照し、そのファイルに
パスワードがセツ１〜されているかどうかを調べる（ス
テップエ２０）。パスワードがセツｌ−されていなけれ
ば、ファイルの使用を認め、主記憶装置４中にある判断
結果エリアエ３１（第］−３図）に使用可能フラグをセ
ットし（ステップ１２６）、機密保護処理を終了する。

一方、ステップ１．　２　０において、ファイルにパス
ワードがセットされていれば、それを取り出し、主記憶
装置４上のバスワードー時格納エリア１３３（第１３図
）に格納する（ステップ１２ｌ）。次に、データ管理部
１６を用いてフロツピディスク２２２がセットされてい
るかどうか調尺る（ステップ１２２）。フロツピディス
ク２２２がセットされていなければ、ファイルの使用を
禁止し、第ｌ３図の判断結果エリア１３１に使用不可能
データをセットし（ステップ１２７）．機密保護処理を
終了する。一方、ステップ１２２において、フロツピデ
ィスク２２２がセットされている場合、当該フロッピデ
ィスク２２２内の機密保護データファイル１１１を探索
−１６− する（ステップ１２３）。機密保護データファイル１１
１が存在しない場合、判断結果エリア１３コに使用不可
能データをセットし（ステップ１２７）、機密保護処理
を終了する。ステップ１２３において、機密保護データ
ファイル１１１が存在する場合、その中のパスワードエ
リア１１２からパスワードを取り出し（ステップ１２４
）、これとステップ１２１で取り出したパスヮートとを
比較する（ステップｌ２５）。この比較（ステップ１２
５）でパスワードが一致した場合，ファイルの使用を認
め、判断結果エリア１３１にファイル使用可能データを
セットし（ステップ１２６）、機密保護処理を終了する
。一方、パスワードが一致しながった場合、ファイルの
使用を禁止し、判断結果エリア１３１にファイル使用不
可能のデータをセットシくステップ１２７）、機密保護
処理を終了する。

〔発明の効果〕

本発明は以上のごときであり、図示実施例の説明からも
明らかなように、本発明によれば、ファイル，デイレク
１〜りの機密保護をおこなった場合であっても、ユーザ
がそのパスワードを覚える必要がなく、またそのような
ファイル，デイレク１一りを使用する場合にも、ユーザ
がそのパスワー１くをキー操作により入力する必要がな
く，使い勝手の点ですぐれ、これに加えて、ＴＣカ一ド
にパスワートを記憶させて使用する場合のように、パス
ワード専用の接続コネクタを新たに設置する必要がなく
、ひいては前記接続コネクタとこれに付属する電気的・
機械的構成が複雑になるのを避｛づ、しかもその分、製
品コス］一が−１二Ｐするのを肋Ｉトシ、一方、パスワ
ード専用の外部記憶媒体を必要とせず、これまたその分
、製品コスＩ・が」二昇するのを防止するとともに、パ
スワードをユーザサイトで自由に変更することができ、
機密情報が不正に盗用される確率を極力少なくしたファ
イル装置を提供することができる。

【図面の簡単な説明】

図面は本発明の一実施例を示し、第１−図は機密保護機
能を有するファイル装置のブロック構成図、第２図は外
部記憶装置の構戊図、第３図はファイル，ディレクトリ
の構威を示す図、第４図は機密保護データファイルの構
或を示す図、第５図はファイル装置の処理フローを示す
図、第６図はファイル装置の初期画［″Ｍを示す図、第
７図はファイルおよび機能の指定を才９こなう操作を示
す同、第８図はパスワード入力の操作を示す図、第９図
はファイルの使用を禁止するメッセージを表示した図、
第１０図は機密保護テータ登録処理フローを示す図、第
１１図は機密保護データファイル例を示す図、第１２同
は機密保護処理フローを示す同、第１３図は主記憶装置
上の言己憶エリアを示す図である。 １　人力装置、２　外部北憶装Ｉ１”二ｆ．、３　制御
装置、４　主記憶装置、５　表示装置、６　ポインテイ
２２１ 第 ２ 図 ９ 第 ３ 図 第 ５ 第 １３ 図 判断結果エリア ファイル名称 一時格納エリア パスワード 一時格納エリア

Claims (1)

1. 【特許請求の範囲】 １、不特定多数のユーザによつて記憶装置に登録された
   ファイル、ディレクトリおよびそれらに設定されたパス
   ワードに対して操作をおこなうファイル管理手段と、 ファイル装置から分離して保管できる外部記憶媒体に対
   してデータを読書きするデータ管理手段と、 ファイル、ディレクトリの一覧や処理結果を表示する表
   示手段と、 ユーザの要求をファイル装置に伝えるための入力手段と
   を備え、 さらに外部記憶媒体に機密保護データを登録する機密保
   護データ登録手段と、 或るユーザが記憶装置内のファイル、ディレクトリを操
   作する際に、その中から読み出したファイル、ディレク
   トリ名称およびそれらに設定されたパスワードと外部記
   憶媒体から読み取つた機密保護データとの比較をおこな
   い、これが一致した場合に、そのファイル、ディレクト
   リに対する操作を許可する機密保護手段とを具備してな
   ることを特徴とする機密保護機能を有するファイル装置
   。