JPH04124773A - 機密データ保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はデータベースシステム６二おける機密データ保
護方弐に関するものである。

（従来の技術〕 複数の利用者によって同時使用されるデータベースシス
テムにおいては、＃Ｆ限のない利用者からのデータの不
正使用を防止するために種々の対策が講しられている。

第６図は従来から一般に採用されている利用権の設定と
譲渡によるＩＩ密データ保護方式を示したものであり、
データベースの利用権は先ずその作成者に与えられるも
のとし、その他の利用者には作成者からの利用権の譲渡
がない限り、そのデータベースの存在さえ見えないとい
う方式である。

すなわち、第６図（ａ）において、データベースの利用
者としてＵｌ、Ｕ２．Ｕ３の３人が登録されており、利
用者Ｕ１がデータベースＤＩ、Ｄ２．Ｄ３を、利用者Ｕ
２がデータベースＤ４を、利用者Ｕ３がデータベースＤ
５．Ｄ６をそれぞれ作成した場合、利用権はそれらのデ
ータベースを作成した利用者に原始的に帰属する。そし
て、第６図ら）において破線で示すように、利用者Ｕ１
がデータベースＤ１の利用権を利用者Ｕ２．Ｕ３に、デ
ータベースＤ２の利用権を利用者Ｕ３に、利用者Ｕ２が
データベースＤ４の利用権を利用者Ｕｌ、Ｕ３に、利用
者Ｕ３がデータベースＤ５の利用権を利用者Ｕ１に、デ
ータベースＤ６の利用権を利用者Ｕ１．Ｕ２にそれぞれ
譲渡すると、譲渡を受けた利用者もそのデータベースの
利用が可能になる。

なお、この場合はデータベースＤ１〜Ｄ６の個々が保護
の単位である。

ところで、データベースには、その全体について保護し
なければならないものと、その一部についてのみ保護す
れば足りるものとがあり、よって、上記の利用権を設定
・譲渡する方式を更に発展させ、より細かな機密保護を
実現するために、開放可能なデータベースの部分を指定
することにより仮想データベースを定義し、その仮想デ
ータベースについて利用権を設定・譲渡する方式が採用
されている。なお、データベースの部分の指定の仕方と
しては、 ■項目単位に取捨選択を行う方式 ■特定項目の値に限定条件を付加することによりレコー
ド単位に取捨選択を行う方式 ％式％ ■の項目単位に取捨選択を行う方式は、例えば、第７図
に示すように、元となる「人事」データベースに対して
、その項目のうち「本給」と「資格コード」とを除外し
た「従業員」データベースを仮想データベースとして定
義するようなものである。これにより、「従業員」デー
タベースを人事部門以外に開放することが可能となる。

一方、■の特定項目の値に限定条件を付加することによ
りレコード単位に取捨選択を行う方式は、例えば、第８
図に示すように、「人事Ｊデータベースの項目の一つで
ある「所属コード」につき、それが特定の値をもったレ
コードのみから構成される部門別のデータベースとして
仮想データベースを定義するようなものである。

〔発明が解決しようとする課題〕

上述したように、従来の機密データ保護方式にあっては
、利用権の設定・譲渡を基本とし、データベース単位の
機密保護あるいは仮想データベースの定義によりデータ
ベースの部分毎の機密保護を行っていたため、次のよう
な欠点があった。

（１）利用者毎に異なった機密保護単位の設定が必要な
場合には、同一のデータベースに対して利用者の数だけ
仮想データベースの定義を行わなければならず、定義の
だめの操作が煩雑となる。

（２）同一のデータベースに対して多数の仮想データベ
ースが定義されることがら、データベース処理を行う業
務プログラムの作成および保守が困難となる。すなわち
、業務プログラムとしては各利用者に共通に使用できる
ことが望ましいが、その場合、第９図に示すように、利
用者名の判断を行って個別の処理に分岐する構造となり
、構造が複雑となって作成が困難となる。また、構造を
単純化するために、第１０図に示すように、利用者毎あ
るいは仮想データベース毎に業務プログラムを用意した
場合、プログラム本数が増大し、保守作業が困難になる
。

本発明は上記の点に鑑み提案されたものであり、その目
的とするところは、多くの仮想データベースの定義を必
要とせず、きめの細かいｉ密保護が容品に行えるｉ密デ
ータ保護方式を提供することにある。

（課題を解決するだめの手段］ 本発明は上記の目的を達成するため、利用権譲渡時に、
利用権を譲渡される利用者に許されるデータベース内の
データ値の範囲を宣言したアクセス許容範囲記述パラメ
ータを入力し、データー・−ス名と利用者名とで参照可
能なデータ保護ディレクトリに前記データ値の範囲をそ
のデータベースにおけるその利用者の参照制約条件とし
て登録する保護情報登録手段と、 検索要求時に、データ保護デイしクトリから該当する利
用者の参照制約条件を取り出し、利用者指定条件とマー
ジした検索条件をデータベース検索手段↓こ戻す条件マ
ージ手段とを備えるようにと２でいる。

〔作用］ 本発明の機密データ保護方式にあっては、利用権譲渡時
に保護情報登録手段が、利用権を譲渡される利用者に許
されるデータベース内のデータ値の範囲を宣言したアク
セス許容範囲記述パラメタを入力して、データー・−ス
名と利用者名とで参照可能なデータ保護ディレクトリＯ
こ前記データ値の範囲をそのデータベースにおけるその
利用者の参照制約条件として登録し、検索要求時に条件
マン手段が、データ保護ディレクトリから該当する利用
者の参照制約条件を取り出し、利用者指定条件とマージ
した検索条件をデータベース検索手段に戻す。

［実施例］ 以下、本発明の実施例につき図面を参照して説明する。

第１Ｖは本発明の機密データ保！！７ち式の一実施例を
示す構成図である。

第１図において、本実施例は、機能部分として、利用権
管理手段２と保護情報登録手段３とデータベース検索手
段５と条件マージ手段６とを備えている。なお２利用権
管理手段２およびデーター・ス検索手段５は、その動作
時にそれぞれ保護情報登録手段３および条件マー、゛手
段６と協調的な動作を行う点を除き、その基本的機能は
、従来から存在する通常のデータベース管理ノステムが
提供するものと同一である。また、アクセス酌容節囲記
述パラメータｌは入力情報、データ保護ディレクトリ４
．データベース７は記憶頭載である。

各部の機能等の概略は次の通りである。

アクセス許容範囲記述パラメータ１；利用権を所定の利
用者に譲渡する旨、およびその利用者に許されるデータ
ベース内のデータ値の範囲の宣言を含む情報である。

利用権管理手段２；データベースの作成者が必要な利用
者にそのデータベースの利用権を譲渡するのを管理する
部分であり、アクセス許容範囲記述パラメータ１から譲
渡の情報を入力する。

保護情報登録手段３；利用権譲渡時に利用権管理手段２
ムこより呼び出され、アクセス許容範囲記述パラメータ
１を入力し、宣言されたデータ値の範囲をデータ保護デ
イＬ・りトす４にそのデータベースにおけるその利用者
の参照制約条件とじて登録する部分である。

データ保護ディレクトリ４；データベース毎に各利用者
の参照制約条件を格納する部分であり、データベース名
と利用者名とで参照可能になっている。

データヘース検索手段５；利用者からデータベース７に
対する検索要求を受け、検索処理を実行する部分である
。

条件マージ手段６；検索要求時にデータベース検索手段
５により呼び出され、データ保護ディレクトリ４から該
当する利用者の参照制約条件を取り出し、利用者指定条
件とマージした検索条件をデータベース検索手段５に戻
す部分である。

データベース７；検索対象となる複数のデータベースを
含んだ部分である。

以下、上記の実施例の動作を場合を分けて説明する。

（１）保護情報登録処理 機密保護対象となるデーター・−スを作成した利用者が
他の利用者に対して利用権の譲渡を行う場合４．アクセ
ス許容範囲記述パラメータ１が与えられて利用権管理手
段２が起動される。なお、アクセス許容範囲記述パラメ
ータ１は利用権の譲渡の旨以外に、利用権を譲渡される
利用者に許されるデータベース内のデータ値の範囲につ
いての情報も含まれている。第２図はアクセス許容範囲
記述パラメータ１の例を示したものであり、パラメータ
１１は「販売」データベースの利用権を利用者Ｕｌ、Ｕ
２に譲渡する旨の記述（利用権制御パラメータ）、パラ
メータ１２は「販売」データベースにつき利用者Ｕ１は
「取引ランク」が「Ｃ」のレコードについてのみ参照可
能である旨の記述（ＵＳＥＲ文）、パラメータ１３は「
販売」データベースにつき利用者Ｕ２は「取引ランク」
がｒｐ、」、ｒＢ」のレコードについてのみ参照可能で
ある旨の記述、パラメータ１４は「商品」データベース
の利用権を利用者Ｕｌ、Ｕ３に譲渡する旨の記述、パラ
メータ１５は「商品」データベースにつき利用者Ｕ１は
「販売価格」が１００万円以下で「商品コード」がｒｚ
ｚ、で始まる商品についてのレコードに限る旨の記述で
ある。なお、「商品」データベースについて利用者Ｕ３
のデーり範囲は宣言されていないので、その利用に間し
て何ら制限を受けないことを示しており、利用者Ｕ３は
「商品」データベースの全体を参照することができる。

第１図において、利用権管理手段２はアクセス許容範囲
記述パラメータ１に含まれる利用権譲渡の宣言に基づい
て従来通りの処理を行い、その後、保護情報登録手段３
を呼び出す。

保護情報登録手段３はアクセス許容範囲記述パラメータ
１に含まれる利用権を譲渡される利用者に許されるデー
タベース内のデータ値の範囲を、そのデータベースにお
けるその利用者の参照制約条件としてデータ保護ディレ
クトリ４に登録する。

第３図は保護情報登録手段３における処理の詳細を示し
たものである。

すなわち、保護情報登録手段３はアクセス許容範囲記述
パラメータ１を入力しくステップ３１）、パラメータが
終了したか、あるいは利用権制御パラメータが検出され
たかを判断する（ステ、ブ３２）。

それらに該当せず、利用権を譲渡される利用者に許され
るデータベース内のデータ値の範囲を示すＵＳＥＲ文で
ある場合（ステップ３２のＮｏ）には、そのＵＳＥＲ文
で指定された利用者情報（利用権管理手段２が管理して
いる。）をアクセスしくステップ３３）、その利用者が
該当データベースの参照権を有している（利用権が譲渡
されている）か否かを判断する（ステップ３４）。

その利用者が該当データベースの参照権を有している場
合（ステップ３４のＹｅｓ）には、アクセス許容範囲記
述パラメータ１から参照制約条件を抽出してデータ保護
ディレクトリ４に格納する（ステップ３５）、また、Ｕ
ＳＥＲ文で指定された利用者が該当データベースの参照
権を有していない場合（ステップ３４のＮｏ）はエラー
とする（ステップ３６）。

そして、これらをパラメータが終了するか次の利用権制
御パラメータが出現（ステップ３２のＹｅｓ）するまで
繰り返す。

（２）データ検索処理 第１図において、利用者からのデータ検索要求はデータ
ベース検索手段５に与えられる。

データベース検索手段５は実際の検索を行う前に、利用
者から指示された検索条件（利用者指定条件）を伴って
条件マージ手段６を呼び出す。

条件マージ手段６は対象となるデータベースおよび利用
者についての参照制約条件をデータ保護ディレクトリ４
から取り出し、利用者指定条件とマージして新たな検索
条件を作成し、データベース検索手段５に戻す。

データベース検索手段５は渡された検索条件に基づいて
データベース７に対して検索処理を行い、結果を利用者
に返す。

第４図は条件マージ手段６の処理の詳細を示したもので
ある。

すなわち、条件マージ手段６は、呼び出されると、デー
タ保護ディレクトリ４を利用者名とデータベース塩とで
サーチしくステップ６１　）　、該当する参照制約条件
が存るか否かを判断する（ステップ６２）。

該当する＃＠制約条イ１が有る場合（ステップＳ６２の
Ｙｅｓ）には、続いて、利用者指定条件と参照制約条件
との間に項目的に重なりがあるか否かを判断する（ステ
ップ６３）。

重なりが熱い場合（ステップ６３のへＯ）には、利用者
指定条件と参照制約条件をＡ　Ｎ　Ｄで結合して出力す
る（ス子、プロ、４）。

利用者指定条件１と重なりが有る場合（ステップ６３０
’ｙ’ｅｓ）Ｌこは、更に重なりの形態を判断し７（ス
テ、・−”６５１、重なりの形態が排反の場合には該当
するデータベースが１件もないような特殊な条件である
偽条件に置き換えて出力しくステ、２−’　６６　）、
重なｉツの形態が交差である場合には参照制約条件を優
先させて利用者指定条件を縮退して出力し７（ステ、ブ
ロア）、重なりの形態が包含である場合Ｏこは利用者指
定条件をそのまま出力する（ステ、プロ８）。なお、該
当する参照制約条件が無い場合（ステップ６２のＮｏ）
！こも重なりの形態が包含である場合と同様に、利用者
条件をそのまま出力する（ステップ６８）。

第５図は条件マージの具体例を示し、たものであり、（
ａ）は利用者指定条件と重なりが無く利用者指定条件と
参照制約条件とがＡＮＤで結合されて出力される場合、
［有］）は重なりの形態が排反で偽条件に置き換えられ
て出力される場合、（Ｃ）は重なりの形態が交差で参照
制約条件を優先させて利用者指定条件が縮退され″で出
力される場合である。

すなわち、第５図（ａ）において、「社員」データー、
−スに対してｒ住所」が「東京」であるデータ（レコー
ド）の検索要求が利用者Ｕ１からあり、データ保護ディ
レクトリ４には利用者しＩＬこ関Ｌ２て「社員Ｊデータ
ー・−スの参照制約条件とＬ５て「所属コー１−１・が
ｒｌｏｏｏ、に限る旨が登録さねていると、データ検索
要求に含まれる利用者指定条件と参照制約条件とは項目
的に重なりが無いため、利用者指定条件と参照制約条件
とがＡ　Ｎ　Ｄで結合さね、「所属コー）’＝１０００
　　ＡＮＤ住所−゛□東京”」が出力される。

また、第５図（ト）］において、「社！、＋データヘー
スに対と７で「所属コート」が”２０００Ｊであるデー
タの検索要求が利用者し１１からあり、データ保護ディ
レクトリ４Ｌこは利用者Ｉ；１に関して１社員シデータ
ベースの参照制約条件として「所属コド」が’１０００
Ｊ４こ限る旨が登録されていると、データ検索要求に含
まれる利用者指定条件と参照制約条件とは排反しており
、検索の許されるデータはないため、例えば存在する最
大の所属コードよりも大きい値の所属コードを検索する
旨の偽条件が出力される。

また、第５図（Ｃ）において、「社員」データベースに
えＪして「社員番号」がｒ３３３３３Ｊであるデータの
検索要求が利用者し１２からあり、データ保護ディトク
）・す４には利用者ＵＪ　２　Ｌこ関して「社員」デー
タベースの参照制約条件として一社員番号」が７２２２
２２以上５５５５５以下」という条件が登録されている
と、重なりの形態が交差であるため、利用者指定条件の
うち参照の許されていない部分（’５５５５５Ｊを超え
る部分）を縮退した「３３３３３以上５５５５５以下」
という検索条件が出力される。

（発明の効果〕 以上説明したように、本発明の機密データ保護方式にあ
っては、利用権譲渡時にその利用者の参照制約条件を登
録しておき、検索要求時に利用者指定条件と参照制約条
件とをマージしで検索条件とするので、 （１）特定の項目を陣列するような場合を除き、仮想デ
ータベースを定義する必要がなく、操作が簡略化できる
。

（２）業務ブＩコグラムで参照するデータベース定義を
最小限に抑えることができ、業務プログラムの構造が簡
単になり、プログラム本数も最小で済み、保守・管理が
容品になる。

等の効果がある。

【図面の簡単な説明】

第１図は本発明の機密データ保ｆｌＥ力弐の一実施例を
示す構成図、 第２図はアクセス許容範囲記述パラメータの例を示す図
、 第３図は保護情報登録手段の処理を示すフローチャート
、 第４図は条件マージ手段の処理を示すフローチャート、 第５図は条件マージの例を示す図、 第６図は利用権の設定・譲渡の説明図、第７図および第
８図は仮想データヘースの説明図ならびに、 第９図および第１０図は業務プログラムの説明図である
。 図において、 １・・・・・・アクセス許容範囲記述パラメータ２・・
・・・・利用権管理手段 ３・・・・・・保護情報登録手段 ４・・・・・・データ保護ディレクトリ５・・・・・・
データヘース検索手段 ６・・・・・・条件マージ手段 ７・・・・・・データヘース

Claims (2)

【特許請求の範囲】
1. （１）利用権譲渡時に、利用権を譲渡される利用者に許
   されるデータベース内のデータ値の範囲を宣言したアク
   セス許容範囲記述パラメータを入力し、データベース名
   と利用者名とで参照可能なデータ保護ディレクトリに前
   記データ値の範囲をそのデータベースにおけるその利用
   者の参照制約条件として登録する保護情報登録手段と、 検索要求時に、データ保護ディレクトリから該当する利
   用者の参照制約条件を取り出し、利用者指定条件とマー
   ジした検索条件をデータベース検索手段に戻す条件マー
   ジ手段とを備えたことを特徴とする機密データ保護方式
   。
2. （２）条件マージ手段は、該当する参照制約条件が有る
   か否か、該当する参照制約条件が有る場合には利用者指
   定条件と重なりが有るか否か、および、利用者指定条件
   と重なりが有る場合には重なりの形態を判断し、 利用者指定条件と重なりが無い場合には利用者指定条件
   と参照制約条件をＡＮＤで結合して出力し、 重なりの形態が排反の場合には偽条件に置き換えて出力
   し、 重なりの形態が交差である場合には参照制約条件を優先
   させて利用者指定条件を縮退して出力し、該当する参照
   制約条件が無い場合もしくは重なりの形態が包含である
   場合には利用者指定条件をそのまま出力することを特徴
   とした請求項１記載の機密データ保護方式。