JPH04220714A - 出力データ保護処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は，出力データ保護処理方
式に関し，更に詳しくは，出力データの項目毎に保護レ
ベルを設定する出力データ保護処理方式に関する。

【０００２】不特定多数の者が使用するディスプレイ端
末においては，データのセキュリティ保護が必要となる
。特に，利用者のレベルに応じてより細かい保護，即ち
，データ毎の保護を行うことが求められている。

【０００３】

【従来の技術】従来の出力データ保護処理について，図
５にその概略を示す。この例において，出力データの保
護は，ディスプレイ端末８へデータを表示しない（非表
示出力する）こととして実現される。出力データは，そ
の項目（データとしての意味を持つ，又は一単位として
取り扱われる一連の文字又は語の集合）毎に，保護され
る。

【０００４】アプリケーションプログラムが，利用者の
パスワード等からそのレベルを判断し，これに基づいて
どの項目を保護するか（非表示とするか）を判断する。 そして，その項目（例えば，２番目の項目）を，応用プ
ログラムに通知する。

【０００５】これを受けた応用プログラムは，項目保護
処理を行い，その完了をアプリケーションプログラムに
通知する。項目保護処理により，ディスプレイ端末にお
いて，２番目の項目の表示領域が，保護項目としてマス
クされる。

【０００６】完了通知を受けたアプリケーションプログ
ラムが，出力データを応用プログラムへ送る。これを受
けた応用プログラムは，データ出力処理を行う。この処
理により，ディスプレイ端末へデータが出力される。こ
の時，１番目及び３番目の項目においては，各々，デー
タ「１２３４５」及び「ＡＢＣＤＥ」が表示されるが，
２番目の項目においては，データは出力されているがマ
スクされているため，非表示とされる。即ち，出力デー
タが，利用者のレベルに応じて，保護されている。

【０００７】

【発明が解決しようとする課題】前述の従来技術によれ
ば，どの項目を保護するかについての判断は，アプリケ
ーションプログラムによって行われる。従って，アプリ
ケーションプログラムは，その取り扱う項目の全てにつ
いて，どのレベルの保護を必要とするのかを，個別に認
識していなければならない。そして各項目について，利
用者のレベルを参照しつつ，非表示とするか否かを判断
する機能を備える必要がある。

【０００８】このように，従来は出力データ保護処理に
ついてのアプリケーションプログラムの負担が大きいと
いう問題があった。また，このことから，アプリケーシ
ョンプログラムの開発のための負担が大きいという問題
もあった。即ち，１つのアプリケーションプログラムの
サイズが大きくなってしまい，また，アプリケーション
プログラム毎に同様の処理のための記述を繰り返さなけ
ればならなかった。

【０００９】本発明は，アプリケーションプログラムの
負担を軽減した出力データ保護処理方式を提供すること
を目的とする。

【００１０】

【課題を解決するための手段】図１は本発明の原理構成
図であり，本発明によるデータ処理装置を示している。

【００１１】このデータ処理装置は，応用プログラム５
，アプリケーションプログラム２，処理装置１及びディ
スプレイ端末８を備える。応用プログラム５及びアプリ
ケーションプログラム２は，ＣＰＵ（中央処理装置）及
びメモリからなる処理装置１に設けられ，そのメモリに
当該プログラムが存在することにより実現される。アプ
リケーションプログラム２は，項目に対応した出力デー
タを応用プログラム５へ送って，その出力を依頼する。 応用プログラム５は，ディスプレイ端末８へ，出力デー
タをその対応する項目毎に出力する。ディスプレイ端末
８は，出力データを出力（表示）するためのものである
。

【００１２】応用プログラム５は，出力データの保護の
ための処理を行うデータ保護制御部６と，この保護のた
めの処理の結果に従って，ディスプレイ端末８への出力
データの出力のための処理を行うデータ出力処理部７と
を備える。

【００１３】

【作用】アプリケーションプログラム２が，出力データ
を各項目に対応した形としたうえで，この出力を応用プ
ログラム５へ依頼する。これに応じて，応用プログラム
５のデータ保護制御部６が，利用者レベルと，項目保護
レベルとを用いて，項目毎にその項目を保護すべきか否
かを判断する。利用者レベルは，アプリケーションプロ
グラム２を使用している利用者のレベルであり，予め利
用者毎に定められる。項目保護レベルは，出力データの
項目毎に，予め定められる。例えば，利用者レベルが項
目保護レベル以上である場合は，その項目が出力され，
他の場合は，その項目が保護される。

【００１４】データ出力処理部７は，データ保護制御部
６での判断に従って，保護すべき項目であるとされた項
目については，これを非表示とし（出力せず），それ以
外の項目については，対応する出力データをディスプレ
イ端末８に出力（表示）する。

【００１５】このように，出力データの保護のための処
理は，アプリケーションプログラム２ではなく，応用プ
ログラム５の主にデータ保護制御部６によって行われる
。従って，アプリケーションプログラム２の負担を小さ
くでき，また，これにより，アプリケーションプログラ
ム２の開発のための負担をも小さくできる。

【００１６】

【実施例】図２は実施例構成図であり，データ処理装置
を示している。アプリケーションプログラム２は，デー
タ処理装置を使用する利用者が所定の仕事を行うために
作成又は使用するものである。アプリケーションプログ
ラム２は，利用者がキーボード等の入力装置（図示せず
）から所定の指示入力を行うと，これに応じて所定の処
理を行い，その結果の表示を応用プログラム５に依頼す
る。

【００１７】この依頼において，所定の処理の結果であ
る出力データ３と利用者レベル４とが，アプリケーショ
ンプログラム２から応用プログラム５へ通知される。出
力データ３は，データ３１，３２及び３３からなる。デ
ータ３１，３２及び３３は，各々，ディスプレイ端末８
の画面上に表示される項目８１，８２及び８３に対応す
る。例えば１番目のデータ３１は，一連の文字「１２３
４５」からなり，１番目の項目８１に対応している。こ
の対応は，画面定義体９の持つ，ディスプレイ端末８に
おける画面を定義する情報により定まる。利用者レベル
４としては，利用者がアプリケーションプログラム２の
作成／使用を開始する際に入力したパスワード等に対応
して，予め定められているレベルが用いられる。

【００１８】アプリケーションプログラム２は，この依
頼を終了すると，項目保護処理等のデータ出力に関する
処理は行わない。従って，アプリケーションプログラム
２のデータ出力に関しての負担は，極めて少ない。

【００１９】応用プログラム５は，各種のアプリケーシ
ョンプログラム２からの依頼を受けて，ディスプレイ端
末８への出力（表示）のための処理を行うものである。 この時，依頼をしたアプリケーションプログラム２に応
じた適切な表示を行うために，画面定義体９が参照され
る。

【００２０】画面定義体９は，出力データの出力のため
，ディスプレイ端末８における画面を定義する情報を持
ち，所定のフォーマットの画面を定義すると共に，その
画面における各項目毎にその項目保護レベルを持つ。 画面定義体９の構成を図３に示す。

【００２１】画面定義体９は，固定部と可変部からなり
，その可変部に各項目毎の情報９１，９３が設定されて
いる。この情報９１，９３は，項目８１，８３に対応し
，その詳細を定めている。なお，固定部はその画面全体
を定義する情報（例えば画面名等）を含む。

【００２２】例えば，情報９１において，「行位置」は
，その項目８１の画面における行番号を示す。「桁位置
」は，その項目８１の画面における開始桁番号を示す。 「項目サイズ」は，その項目８１の画面における大きさ
を示し，桁数で表される。以上により，画面上での項目
８１の大きさ（領域）が定まる。「色」は，その項目８
１の領域内の色（背景色）を示し，画面全体の背景色と
は異なる色とされる。「データ領域サイズ」は，その項
目８１に対応する出力データ３１のデータ領域（メモリ
）における格納領域の大きさを示し，バイト単位で表さ
れる。「データ領域オフセット」は，その項目８１に対
応する出力データ３１のメモリにおける格納領域の先頭
位置を示し，バイト単位で表される。例えば，項目８１
のデータ領域サイズが「１０」バイトであれば，項目９
２のデータ領域オフセットは「１０」バイトとされ，「
１１」バイトの先頭から項目９２のデータが開始される
。

【００２３】また，「項目保護レベル」は，その項目８
１の重要度を示し，１乃至ｎの値で表され，値が大きい
程重要とされる。この項目保護レベルも，他の情報と同
様に，各項目毎に設定される。従って，各項目毎に，そ
の重要度に応じた細かい出力データの保護が可能となる
。

【００２４】このように画面定義体９の定義をすること
により，画面イメージ１０を描くことができる。この画
面イメージ１０は，ディスプレイ端末８上の画面に等し
い。画面イメージ１０上の各項目１０１，１０２及び１
０３は，情報９１，（９２，図示せず），９３に基づく
もので，ディスプレイ端末８上の各項目８１，８２及び
８３に相当する。

【００２５】画面定義体９のうち，特に「項目保護レベ
ル」は，応用プログラム５のデータ保護制御部６によっ
て参照される。即ち，データ保護制御部６が，ある項目
について，画面定義体９からその項目保護レベルを取り
出し，これと利用者レベルとを用いて，自己の備えるテ
ーブル６１を検索し，その項目を保護すべきか否かを判
断する。テーブル６１は，利用者レベル４毎に，項目保
護レベルの各々について保護すべきか否かを予め定めた
ものである。

【００２６】なお，利用者レベル４は，その利用者の資
格を示し，１乃至ｎの値で表され，値が大きい程高級な
利用者とされる。

【００２７】例えば，図２に示す如く，利用者レベル４
として，アプリケーションプログラム２から“２”が通
知されたとする。一方，項目８１，８２及び８３の項目
保護レベルとして，各々，画面定義体９から“２”，“
３”及び“１”が読み出されたとする。この場合，デー
タ保護制御部６は，テーブル６１の利用者レベル“２”
の欄を検索し，項目保護レベル“１”及び“２”につい
ては保護が不要である（○）ことを知り，項目保護レベ
ル“３”については保護が必要である（×）ことを知る
。そこで，項目８１及び８３については，この利用者の
場合，保護すべきでない（表示すべきである）と判断し
，項目８２については，保護すべきである（表示すべき
でない）と判断する。

【００２８】この判断に基づいて，データ出力処理部７
は，項目８１及び８３については，その対応する出力デ
ータ「１２３４５」及び「ＡＢＣＤＥ」を出力（表示）
する。一方，項目８２については，その対応する出力デ
ータ「９８７６５４３」を非表示とする。即ち，このレ
ベル“２”の利用者は，項目８１及び８３を見ることは
できるが，項目８２を見ることはできない。従って，各
利用者毎に，その資格に応じた細かい出力データの保護
が可能となる。

【００２９】以上により，利用者毎及び項目毎に出力デ
ータ保護を行う場合に，画面定義体９内のページを増や
すことなく，これを実現できる。即ち，例えば，項目８
２の出力を許さない定義体とそうでない定義体等を，利
用者レベル毎に用意する必要がない。また，このページ
増が不要であることにより，細かい出力データ保護を行
っても，処理速度の低下やメモリの増大を避けることが
できる。

【００３０】図４は，出力データ保護処理フローを示す
。まず，アプリケーションプログラム２が，出力データ
３及び利用者レベル４をメモリの所定の領域に格納して
，制御を応用プログラム５に渡す。この時，データ３１
，３２及び３３の各々について，そのデータ領域サイズ
及びデータ領域オフセットが，通知される。

【００３１】■　　データ保護制御部６が，出力項目検
索を行う。即ち，画面定義体９の画面を定義する情報に
基づいて，出力データ３のデータ３１，３２及び３３を
どの項目に出力（表示）すべきかを求める。このために
，通知されたデータ領域サイズ及びデータ領域オフセッ
トを用いて，画面定義体９の可変部を検索する。そして
，情報９１，９３等のデータ領域サイズ及びデータ領域
オフセットから，データ３１，３２及び３３の対応する
項目８１，８２及び８３を求める。

【００３２】■　　データ保護制御部６が，求めた項目
８１，８２及び８３について，その項目保護レベルを，
画面定義体９から取り出す。

【００３３】■　　データ保護制御部６が，取り出した
項目保護レベルと，利用者レベル４とを比較する。即ち
，テーブル６１を検索する。

【００３４】■　　利用者レベルが項目保護レベルより
小さい場合，データ保護制御部６が，画面出力用バッフ
ァ（メモリ）の当該項目に対応する所定の領域に非表示
属性を設定する。ここで，非表示属性は，データは出力
されているが目には見えない出力の形態であることを示
す属性である。利用者レベルが項目保護レベル以上であ
る場合，この処理■は行わない。

【００３５】■　　データ出力処理部７が，画面出力用
バッファの各項目に対応する所定の領域に，出力データ
３を格納する。この格納は，メモリの所定領域に格納さ
れている当該項目のデータを画面出力用バッファへコピ
ーすることによって行われる。この時，非表示属性が既
に設定されている場合には，コピーを行わない。

【００３６】以上の処理■乃至処理■を各項目８１乃至
８３についてこの順に繰り返して行う。これにより，画
面出力用バッファにおいて，項目８１及び８３に対応す
る領域にはデータ３１及び３３が格納され，項目８２に
対応する領域にはデータ３２は格納されない。

【００３７】この後，画面出力用バッファの内容に従っ
たイメージデータが生成され，ディスプレイ端末８にデ
ータ３１及び３３が表示される。一方，データ３２につ
いては非表示出力とされる。非表示出力とされたデータ
３２は，目に見えないものの，（アプリケーションプロ
グラム２から）出力はされているので，データ３２を再
び求める処理を行わずとも，表示依頼を行うだけで目に
見えるようにする（表示させる）ことができる。この表
示依頼を行う利用者のレベルは，先の利用者のレベルよ
り高いことが望ましい。

【００３８】なお，処理■から判るように，テーブル６
１は必ずしも設ける必要はなく，利用者レベルの数値と
項目保護レベルの数値とを比較することによって，保護
が必要か否かを判断することができる。

【００３９】

【発明の効果】以上説明したように，本発明によれば，
出力データ保護処理において，応用プログラムのデータ
保護制御部で出力データの保護処理を行うことにより，
アプリケーションプログラムの負担を軽減すると共に，
その作成のための負担をも軽減することができ，また，
利用者毎にかつ各項目毎に細かい出力データ保護を実現
できるので，画面定義体のページ増による処理速度の低
下やメモリの増大を避けることができる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】実施例構成図である。

【図３】画面定義体説明図である。

【図４】出力データ保護処理フローである。

【図５】従来技術説明図である。

【符号の説明】

１　　処理装置 ２　　アプリケーションプログラム ３　　出力データ ４　　利用者レベル ５　　応用プログラム ６　　データ保護制御部 ７　　データ出力処理部 ８　　ディスプレイ端末 ９　　画面定義体 １０　　画面イメージ

Claims (5)

【特許請求の範囲】
1. 【請求項１】　　項目に対応した出力データを応用プロ
   グラム（５）へ送ってその出力を依頼するアプリケーシ
   ョンプログラム（２）と，前記出力データを出力するた
   めのディスプレイ端末（８）と，前記ディスプレイ端末
   （８）へ前記出力データを前記項目毎に出力する応用プ
   ログラム（５）とを備えたデータ処理装置において，前
   記出力データの保護のための処理を行うデータ保護制御
   部（６）と，前記保護のための処理の結果に従って前記
   出力のための処理を行うデータ出力処理部（７）とを前
   記応用プログラム（５）に設け，前記データ保護制御部
   （６）が，利用者レベルと，前記項目毎に予め設定され
   た項目保護レベルとを用いて，前記項目毎にその項目を
   保護すべきか否かを判断し，前記データ出力処理部（７
   ）が，前記判断に従って，保護すべきとされた項目を除
   いた項目について，対応する前記出力データを出力する
   ことを特徴とする出力データ保護処理方式。
2. 【請求項２】　　前記出力データの出力のための，前記
   ディスプレイ端末（８）における画面を定義とする情報
   を持つと共に，前記項目毎にその項目保護レベルを持つ
   画面定義体（９）を設け，前記データ保護制御部（６）
   が，前記項目毎に，その項目保護レベルを前記画面定義
   体（９）から取り出すことを特徴とする請求項１記載の
   出力データ保護処理方式。
3. 【請求項３】　　前記データ保護制御部（６）が，前記
   画面定義体（９）の前記画面を定義する情報に基づいて
   前記出力データをどの項目に表示すべきかを求め，この
   求めた項目についてその項目保護レベルを前記画面定義
   体（９）から取り出すことを特徴とする請求項２記載の
   出力データ保護処理方式。
4. 【請求項４】　　前記アプリケーションプログラム（２
   ）が，前記利用者レベルを前記応用プログラム（５）に
   通知することを特徴とする請求項１記載の出力データ保
   護処理方式。
5. 【請求項５】　　前記データ保護制御部（６）が，前記
   利用者レベル毎に前記項目保護レベルの各々について保
   護すべきか否かを予め定めたテーブル（６１）を備える
   ことを特徴とする請求項１記載の出力データ保護処理方
   式。