JPH05257561A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】特定の利用者以外の利用者のアクセスが禁止さ
れた特定のデータを使用する利用者に適した簡便な操作
と、利用者によるアクセスの制限がない一般のデータを
使用する大部分の利用者に適した簡便な操作とを両立し
た機密保護機能を実現する。 【構成】特定のデータに対して、特定の利用者以外の利
用者のアクセスを禁止する機密保護設定機能と、利用者
からの指示に基づいて、該利用者がアクセス可能な特定
のデータに対して、該利用者がアクセス可能な状態（以
下、機密保護解除状態と称す。）に設定する機密保護状
態解除機能と、利用者からの指示に基づいて、該利用者
がアクセス可能な特定のデータに対して、全ての利用者
がアクセス不可能な状態（以下、機密保護設定状態と称
す。）に設定する機密保護状態設定機能とを備えるよう
にしている。そして、上記機密保護状態解除機能は、上
記機密保護設定状態に設定する指示がなされるまで、上
記機密保護解除状態を保持するようにしている。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、機密保護機能を有する
情報処理装置に係り、特に、不特定多数の利用者が使用
する機会の多い情報処理装置において、特定の利用者以
外の利用者のアクセスを禁止したデータを使用する利用
者に適した簡便な操作と、利用者によるアクセスの制限
がないデータを使用する一般利用者に適した簡便な操作
とを両立した機密保護機能を有する情報処理装置に関す
る。

【０００２】

【従来の技術】情報処理装置において、特定のデータに
対する特定の利用者以外の利用者のアクセスを制限する
機密保護機能が広く普及している。

【０００３】従来の機密保護機能の例としては、例え
ば、特開昭６３−２４９２５４号公報に記載されている
ものものがある。すなわち、利用者が情報処理装置を使
用するときに、利用者ＩＤおよびパスワードを入力す
る。そして、情報処理装置が入力された利用者ＩＤとパ
スワードとの対応関係の一致を確認した後、情報処理装
置の使用が可能となる。このように、利用者を唯一に識
別する利用者ＩＤおよび利用者に対応するパスワードを
入力することにより、情報処理装置の使用が可能となる
方法は、端末装置で広く用いられている。

【０００４】また、利用者が特定のデータへのアクセス
を情報処理装置に指示するたびに、パスワードを入力
し、情報処理装置が入力されたパスワードの正当性を確
認した後、特定のデータへのアクセスが可能となる方法
もある。

【０００５】

【発明が解決しようとする課題】前者の従来技術では、
情報処理装置を使用しようとする全ての利用者は、利用
者ＩＤおよびパスワードの入力を行う必要があるので、
不特定の一般利用者に簡単な操作を提供するのに障害と
なるという問題点である。特に、情報処理装置の大部分
の利用者は不特定の一般利用者であり、かつ、機密性が
あるデータ、すなわち、特定の利用者以外の利用者のア
クセスを禁止したデータが情報処理装置に存在する場合
には、一般の利用者に適した簡単な操作と、特定の利用
者に適した簡単な操作とを両立することが難しかった。

【０００６】また、後者の従来技術では、利用者は、特
定のデータへのアクセスを行うたびにパスワードの入力
を行う必要があるので、情報処理装置を使用する作業の
中で、特定のデータへのアクセスと、一般のデータへの
アクセスとを頻繁に交互に繰り返す場合は、パスワード
の入力も繰り返す必要があり、操作が煩雑になるという
問題点があった。

【０００７】本発明は、上記従来の問題点を解決し、特
定の利用者以外の利用者のアクセスを禁止したデータを
使用する利用者に適した簡便な操作と、利用者によるア
クセスの制限がないデータを使用する一般利用者に適し
た簡便な操作とを両立した機密保護機能を実現すること
にある。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、特定のデータに対して、特定の利用者以
外の利用者のアクセスを禁止する機密保護設定機能と、
利用者からの指示に基づいて、該利用者がアクセス可能
な特定のデータに対して、該利用者がアクセス可能な状
態（機密保護解除状態）に設定する機密保護状態解除機
能と、利用者からの指示に基づいて、該利用者がアクセ
ス可能な特定のデータに対して、全ての利用者がアクセ
ス不可能な状態（機密保護設定状態）に設定する機密保
護状態設定機能とを備えるようにし、機密保護状態解除
機能は、機密保護設定状態に設定する指示がなされるま
で、機密保護解除状態を保持するようにしている。

【０００９】詳しくは、処理装置と、記憶装置と、入力
装置と、表示装置とを備えた情報処理装置において、記
憶装置に記憶されているデータは、特定の利用者以外の
利用者のアクセスを禁止するか否かを示す保護属性、お
よび、特定の利用者以外の利用者のアクセスを禁止する
場合に、アクセス可能な特定の利用者を示す利用者情報
とを含むようにしており、以下に示す手段を備えるよう
にする。

【００１０】（１）保護属性が特定の利用者以外の利用
者のアクセスを禁止することを示しているデータに対し
て、利用者がアクセス可能な状態（機密保護解除状態）
に設定する指示を受け付ける第１の受付手段。

【００１１】（２）第１の受付手段により機密保護解除
状態に設定する指示が受け付けられた場合に、利用者を
示す利用者情報の入力を要求する要求手段。

【００１２】（３）入力装置から入力された利用者情報
を受け付ける第３の受付手段。

【００１３】（４）第３の受付手段により受け付けられ
た利用者情報を記憶保持する記憶保持手段。

【００１４】（５）実行中の処理プログラムが記憶装置
に記憶されているデータに対してアクセスを行う際に、
記憶保持手段により利用者情報が記憶保持されているな
らば、アクセス対象となるデータに含まれている保護属
性の内容を検査し、アクセス対象となるデータに含まれ
ている利用者情報と記憶保持手段により記憶保持されて
いる利用者情報とが一致するか否かを検査する検査手
段。

【００１５】（６）検査手段による検査が行われ、検査
結果が、保護属性が特定の利用者以外の利用者のアクセ
スを禁止することを示しており、かつ、利用者情報が一
致しない場合に、アクセス対象となるデータに対するア
クセスを許可せず、それ以外の場合に、アクセス対象と
なるデータに対するアクセスを許可するアクセス制御手
段。

【００１６】また、入力装置から入力された、記憶装置
に記憶されているデータに対するアクセスの指示を受け
付ける第４の受付手段を備えるようにすることもでき
る。このとき、検査手段は、第４の受付手段によりアク
セス指示が受け付けられた場合に、記憶保持手段により
利用者情報が記憶保持されているならば、アクセス対象
となるデータに含まれている保護属性の内容を検査し、
アクセス対象となるデータに含まれている利用者情報と
記憶保持手段により記憶保持されている利用者情報とが
一致するか否かを検査する。

【００１７】さらに、保護属性が特定の利用者以外の利
用者のアクセスを禁止することを示しているデータに対
して、全ての利用者がアクセス不可能な状態（機密保護
設定状態）に設定する指示を受け付ける第２の受付手段
を備えるようにすることができ、このとき、記憶保持手
段は、第２の受付手段により機密保護設定情報に設定す
る指示が受け付けられた場合に、記憶保持している利用
者情報を消去するようにする。

【００１８】また、さらに、機密保護解除状態であるこ
とを示す情報を、表示装置に表示する表示手段を備える
ようにすることもできる。この表示手段は、利用者を示
す利用者情報を表示するようにしてもよい。

【００１９】なお、第１の受付手段により受け付けられ
る機密保護解除状態に設定する指示、および、第２の受
付手段により受け付けられる機密保護設定状態に設定す
る指示は、任意の時点で入力可能である。

【００２０】また、例えば、第１の受付手段および第２
の受付手段は、それぞれ、入力装置が具備しているキー
のうちの特定のキーが押下された場合に、機密保護解除
状態に設定する指示および機密保護設定状態に設定する
指示を受け付けるようにすることができる。

【００２１】そして、初期状態では、機密保護設定状態
に設定されているようにすることが好ましい。

【００２２】また、本発明は、実行中の処理プログラム
ごとに、該処理プログラムに対応するウィンドウをマル
チウィンドウ形式で表示するマルチウィンドウ表示機能
と、特定のデータに対して、特定の利用者以外の利用者
のアクセスを禁止する機密保護設定機能と、利用者から
の指示に基づいて、該利用者がアクセス可能な特定のデ
ータに対して、表示されているウィンドウのうちの任意
のウィンドウに対応する処理プログラムがアクセス可能
な状態（機密保護解除状態）に設定する機密保護状態解
除機能と、利用者からの指示に基づいて、該利用者がア
クセス可能な特定のデータに対して、表示されているウ
ィンドウのうちの任意のウィンドウに対応する処理プロ
グラムがアクセス不可能な状態（機密保護設定状態）に
設定する機密保護状態設定機能とを備えるようにし、機
密保護状態解除機能は、機密保護設定状態に設定する指
示がなされるまで、機密保護解除状態を保持するように
してもよい。

【００２３】任意のウィンドウとは、表示されている全
てのウィンドウであってもよいし、１番手前に表示され
ているウィンドウ（アクティブウィンドウ）であっても
よいし、また、利用者が選択指示した１つ以上のウィン
ドウであってもよい。

【００２４】

【作用】以下、本発明の作用を具体的に説明する。

【００２５】まず、本発明の情報処理装置においては、
初期状態では、機密保護設定状態に設定されており、情
報処理装置の利用者は、自分を含む特定の利用者以外の
利用者のアクセスが禁止された特定のデータに対してア
クセスしたい場合に、まず、機密保護解除状態に設定す
る指示を行う。この指示は、例えば、入力装置が具備し
ている特殊キーを押下することにより行われる。

【００２６】なお、データは、特定の利用者以外の利用
者のアクセスを禁止するか否かを示す保護属性、およ
び、特定の利用者以外の利用者のアクセスを禁止する場
合に、アクセス可能な特定の利用者を示す利用者情報と
を含んでおり、保護属性および利用者情報は、データの
格納時に、利用者が設定しておくものである。

【００２７】第１の受付手段は、特殊キーが押下される
と、機密保護解除状態に設定する指示がなされたものと
して、これを受け付ける。続いて、要求手段は、第１の
受付手段により機密保護解除状態に設定する指示が受け
付けられると、利用者情報の入力を要求する。利用者情
報とは、例えば、予め利用者ごとに一意に決められた利
用者ＩＤである。

【００２８】この要求に対して、利用者が利用者ＩＤを
入力すると、入力された利用者ＩＤは、第３の受付手段
により受け付けられ、記憶保持手段により記憶保持され
る。

【００２９】以上で、機密保護解除状態に設定されるこ
ととなる。

【００３０】機密保護解除状態において、利用者が、自
分を含む特定の利用者以外の利用者のアクセスが禁止さ
れた特定のデータに対するアクセスの指示を行うと、第
４の受付手段は、このアクセス指示を受け付ける。続い
て、検査手段は、第４の受付手段によりアクセス指示が
受け付けられると、記憶保持手段に利用者ＩＤが記憶保
持されているので、アクセス指示されたデータに含まれ
ている保護属性の内容を検査し、アクセス対象となるデ
ータに含まれている利用者ＩＤと記憶保持手段により該
処理プログラムに対応して記憶保持されている利用者Ｉ
Ｄとが一致するか否かを検査する。そして、アクセス制
御手段は、検査手段による検査が行われ、検査の結果、
保護属性が特定の利用者以外の利用者のアクセスを禁止
することを示しており、かつ、利用者ＩＤが一致してい
るので、アクセス指示されたデータに対するアクセスを
許可する。

【００３１】また、機密保護解除状態において、利用者
が実行中の処理プログラムが、該利用者を含む特定の利
用者以外の利用者のアクセスが禁止された特定のデータ
に対してアクセスを行う際に、検査手段は、アクセス対
象となるデータに対して、上述と同様に検査する。そし
て、アクセス制御手段は、検査手段による検査の結果、
保護属性が特定の利用者以外の利用者のアクセスを禁止
することを示しており、かつ、利用者ＩＤが一致してい
るので、アクセス指示されたデータに対するアクセスを
許可する。

【００３２】機密保護解除状態は、第２の受付手段によ
り機密保護設定状態に設定する指示が受け付けられるま
で、継続するので、この間、利用者は、自分を含む特定
の利用者以外の利用者のアクセスが禁止された特定のデ
ータに対するアクセスを何回でも行うことができる。

【００３３】なお、該利用者を含まない特定の利用者以
外の利用者のアクセスが禁止された特定のデータに対す
るアクセスは、利用者情報が一致しないので、許可され
ない。また、保護属性が特定の利用者以外の利用者のア
クセスを禁止することを示していないデータに対するア
クセスは、許可される。

【００３４】一方、利用者は、自分を含む特定の利用者
以外の利用者のアクセスが禁止された特定のデータに対
するアクセスを終了すると、機密保護解除状態を元に戻
す、すなわち、機密保護設定状態に設定する指示を行
う。この指示は、例えば、入力装置が具備している特殊
キーを押下することにより行われる。

【００３５】第２の受付手段は、特殊キーが押下される
と、機密保護設定状態に設定する指示がなされたものと
して、これを受け付ける。続いて、記憶保持手段は、第
２の受付手段により機密保護設定状態に設定する指示が
受け付けられた場合に、記憶保持している利用者ＩＤを
消去する。

【００３６】以上で、機密保護設定状態に設定されるこ
ととなる。

【００３７】なお、機密保護設定状態においては、利用
者が、自分を含む特定の利用者以外の利用者のアクセス
が禁止された特定のデータに対するアクセスの指示を行
っても、アクセスは許可されなくなる。

【００３８】機密保護解除状態に設定する指示および機
密保護設定状態に設定する指示は、利用者が希望する任
意の時点で行うことが可能であるので、他の利用者のア
クセスが禁止されたデータを使用する利用者は、該デー
タに対するアクセス回数が何回であっても、機密保護解
除状態に設定する指示をアクセス前に１回だけ行えばよ
い。また、該データへのアクセスが終了した時点で、機
密保護設定状態に設定する指示を行えば、機密保護解除
状態を元に戻すことができる。

【００３９】また、利用者によるアクセスの制限がない
データを使用する一般の利用者は、通常通りの操作で情
報処理装置を使用することができ、このときは機密保護
設定状態に設定されているので、特定の利用者以外の利
用者のアクセスが禁止されたデータに対するアクセスが
許可されず、該データの機密が保護される。

【００４０】このように、特定の利用者以外の利用者の
アクセスが禁止されたデータを使用する利用者に適した
簡便な操作と、利用者によるアクセスの制限がないデー
タを使用する一般利用者に適した簡便な操作とを両立し
た機密保護機能を実現することができる。

【００４１】なお、利用者ＩＤと共にパスワードを入力
するようにし、パスワードの検査も行うようにすれば、
機密保護性がより高まる。

【００４２】また、機密保護設定状態に設定する指示
は、いちいち行わなくても、情報処理装置の利用が終了
したり処理プログラムの実行が終了した時点で、自動的
に機密保護設定状態に設定するようにしてもよい。

【００４３】

【実施例】以下、本発明の一実施例について図面を用い
て説明する。

【００４４】本実施例は、文書の入力，編集，印刷等を
行う文書処理装置に本発明を適用した例である。

【００４５】図２は本実施例の文書処理装置１００のハ
ードウェア構成図である。

【００４６】図中、１１０は中央処理ユニット（ＣＰ
Ｕ）、１２０は主メモリ（ＭＭ）、１３０はビデオメモ
リ（ＶＲＡＭ）、１４０はキーボード（ＫＢ）、１５０
はマウス、１６０はディスプレイ装置（ＣＲＴ）、１７
０はプリンタ（ＰＲＴ）、１８０はフロッピィディスク
装置（ＦＤＤ）、１９０は固定ディスク装置（ＨＤＤ）
である。

【００４７】ＣＰＵ１００は、文書処理機能に係る処理
プログラムの実行、および、周辺機器１２０〜１９０の
制御を行う。ＭＭ１２０は、文書処理機能に係る処理プ
ログラムおよびデータ、並びに、機密保護機能に係る処
理プログラムおよびデータを格納している。ＶＲＡＭ１
３０は、ＣＲＴ１６０の表示内容を格納するメモリであ
る。ＫＢ１４０およびマウス１５０は、文書処理機能に
対する各種指示および機密保護機能に対する各種指示を
入力するためのものである。ＣＲＴ１６０は、文書処理
機能に関する画面や機密保護機能に関する画面をマルチ
ウインドウの形式で表示する。ＰＲＴ１７０は、印刷を
指示された文書ファイルを印刷する。ＦＤＤ１８０は、
文書ファイルの読み出しまたは保存を行う。ＨＤＤ１９
０は、文書処理機能に係る処理プログラムや文書ファイ
ルの読み出しまたは保存を行う。

【００４８】図３は本実施例のソフトウェア構成図であ
る。

【００４９】図３において、３０１〜３０７は、文書処
理機能に係る各種処理プログラムであり、３０１は文章
処理プログラム、３０２は図形処理プログラム、３０３
はグラフ処理プログラム、３０４は表処理プログラム、
３０５はイメージ処理プログラム、３０６は各処理プロ
グラム３０１〜３０５により作成されたデータを１つの
文書データに統合するレイアウト処理プログラム、３０
７は文書データの印刷を行う印刷処理プログラムであ
る。また、３０８は後述する機密保護機能に係る処理を
行う機密保護処理プログラムである。

【００５０】各処理プログラム３０１〜３０８は、各
々、独立したタスクとして、オペレーティング・システ
ム（ＯＳ）３０９により制御される。また、ＯＳ３０９
は、上記タスク制御のほかにも、入出力制御，ＣＲＴ１
６０の表示画面上でマルチウインドウを実現する制御，
指定された文書ファイルに対してアクセス（読み込み／
書き込み）を行う制御，機密保護機能に係る制御等を行
う。

【００５１】図４は本実施例の文書ファイルのデータ構
造図である。

【００５２】図４（ａ）において、文書ファイル４００
は、ファイル名称４１０，ファイル保護属性４２０，利
用者ＩＤ４３０，文書データ４４０から構成されてい
る。

【００５３】ファイル名称４１０は、文書ファイル４０
０の名称を示す。ファイル保護属性４２０は、文書ファ
イル４００にアクセスする利用者を制限するためのもの
であり、図４（ｂ）に示すように、文書ファイル４００
の所有者以外の利用者に対する読み込みの可／不可４２
１，書き込みの可／不可４２２が格納される。利用者Ｉ
Ｄ４３０は、文書ファイル４００の所有者を唯一に識別
する。

【００５４】図５はタスク制御ブロックの構成図であ
る。

【００５５】図５において、タスク制御ブロック５００
は、タスクとして起動されている処理プログラム３０１
〜３０８を管理するためのデータであり、タスクとして
起動されている処理プログラム３０１〜３０８ごとに設
けられ、プログラム名，マルチタスク制御を行うときの
優先度，生成時刻等が格納される。

【００５６】ＯＳ３０９は、処理プログラム３０１〜３
０８をタスクとして起動する際に、タスク制御ブロック
５００を生成し、タスクが終了または消滅すると同時
に、対応するタスク制御ブロック５００を削除する。ま
た、ＯＳ３０９は、後述するアンロック処理において、
アンロックキー押下時に入力された利用者ＩＤを利用者
ＩＤ５１０に格納し、該処理プログラムを利用している
利用者を識別することを可能にする。

【００５７】図６はパスワード管理テーブルの構成図で
ある。

【００５８】図６において、パスワード管理テーブル６
００は、予め決められた利用者ＩＤ６１０と利用者ＩＤ
６１０に対して予め決められたパスワード６３０との対
応関係が格納されている。

【００５９】図７はウインドウ管理データの構成図であ
る。

【００６０】図７において、ウインドウ管理データ７０
０には、ＣＲＴ１６０の表示画面に表示されている各ウ
インドウについて、該ウインドウに対応する処理プログ
ラム３０１〜３０８のタスク制御ブロック５００が記憶
されているＭＭ１２０上のアドレス７１０が記述されて
いる。また、ＣＲＴ１６０の表示画面にアクティブな状
態で表示されているウインドウを示すために、アクティ
ブウインドウポインタ７２０が、該ウインドウに対応す
るタスク制御ブロックアドレス７１０が記述されている
位置を示している。

【００６１】さて、上述のような構成の本実施例におい
ては、アンロックキーおよびロックキーを設けており、
これらを押下することにより、機密保護を設定した文書
ファイル４００に対するアクセスが可能な状態（アンロ
ック状態）と、該文書ファイル４００に対するアクセス
が不可能な状態（ロック状態）とを、利用者が希望する
任意の時点で切り替えることを可能としている。そし
て、通常は、ロック状態となっており、アンロックキー
が押下され、機密保護設定時に入力された利用者ＩＤと
同一の利用者ＩＤが入力され、かつ、該利用者ＩＤに対
応するパスワードが入力された場合に、アンロック状態
となる。

【００６２】なお、機密保護の設定は、マルチウィンド
ウ形式の表示画面においては、アクティブな状態で表示
されているウィンドウ（アクティブウィンドウ）に対し
て行われる。アクティブウィンドウとは、ＫＢ１４０ま
たはマウス１５０による入力が行われているウィンドウ
を意味しており、ＫＢ１４０またはマウス１５０による
入力は、実際には、アクティブウインドウに対応する処
理プログラム３０１〜３０８に対して行われている。

【００６３】図１０はＣＲＴ１６０の表示画面の一例を
示す図である。

【００６４】図１０（ａ）はマルチウィンドウ形式の表
示画面１０００を示している。図１０（ａ）において、
１０１０ａ〜１０１０ｃはウインドウであり、１０１０
ｃがアクティブウィンドウである。１０２０はアンロッ
ク状態であることを示すアンロック表示であり、現在、
ある利用者に対して機密保護の設定が解除されているこ
とを示す。１０２１もアンロック状態であることを示す
アンロック表示であり、表示中のウインドウ１０１０の
うち、１つ以上のアンロック表示１０２０が行われてい
るウインドウがある場合に表示される。アンロック表示
１０２１は、各ウインドウ１０１０のアンロック表示１
０２０がウインドウの重なりにより見えなくなり、アン
ロック状態であることが分からなくなることを防止する
ために表示されるものであり、１０２２は利用者ＩＤ表
示であり、該利用者ＩＤに対するアンロック状態である
ことを示す。

【００６５】また、図１０（ｂ）はマルチウインドウ形
式でない表示画面１００１を示している。図１０（ｂ）
において、１０２０はアンロック状態であることを示す
アンロック表示であり、現在、ある利用者に対して機密
保護の設定が解除されていることを示す。

【００６６】なお、アンロック表示１０２０の代わり
に、ウインドウ枠の色をアンロック状態を示す特定の色
に変えるようにしてもよい。

【００６７】まず、本実施例における機密保護設定処理
について説明する。

【００６８】利用者は、処理プログラム３０１〜３０７
を用いて文書を編集し、編集結果を文書ファイル４００
としてＨＤＤ１９０，ＦＤＤ１９０に格納する際に、該
文書ファイル４００に対して他人のアクセスを禁止した
い場合に、機密保護を設定する旨を指示する。

【００６９】この指示があると、ＯＳ３０９は、機密保
護処理プログラム３０８の機密保護設定処理１６００を
起動する。

【００７０】機密保護設定処理１６００においては、図
１２に示すように、まず、ウィンドウ管理データ７００
を参照し、アクティブウィンドウ１０１０ｃに対応する
タスク制御ブロックアドレス７１０を取得する（ステッ
プ１６１０）。次に、タスク制御ブロック５００に設定
されている利用者ＩＤ５１０を参照する（ステップ１６
２０）。そして、図８に示す機密保護設定画面８００を
１つのウィンドウとしてＣＲＴ１６０に表示する（ステ
ップ１６３０）。ただし、参照したタスク制御ブロック
５００に利用者ＩＤ５１０が設定されている場合、すな
わち、アンロック状態である場合には、ＯＳ３０９は、
既に利用者ＩＤを認識しているので、利用者ＩＤ入力欄
８３０およびパスワード入力欄８４０を表示しない。

【００７１】利用者は、機密保護設定画面８００におい
て、文書ファイル４００に対する他人の読み込みを禁止
する場合は、マウス１５０を用いて、「不可」８１５を
指示し、他人の読み込みを許可する場合は、「可」８１
０を指示する。また、文書ファイル４００に対する他人
の書き込みを禁止する場合は、「不可」８２５を指示
し、他人の書き込みを許可する場合は、「可」８２０を
指示する。さらに、利用者ＩＤ入力欄８３０に利用者Ｉ
Ｄを入力し、パスワード入力欄８４０にパスワードを入
力する（ステップ１６４０）。

【００７２】続いて、パスワード管理テーブル６００を
参照し、入力された利用者ＩＤとパスワードとの対応関
係が、パスワード管理テーブル６００に記述されている
利用者ＩＤ６１０とパスワード６３０との対応関係と一
致しているか否かを検査する（ステップ１６５０）。一
致したならば、入力された利用者ＩＤおよび機密保護設
定内容を文書ファイル４００のファイル保護属性４２０
に記述する（ステップ１６６０）。

【００７３】なお、機密保護設定処理１６００は、利用
者が既存の文書ファイル４００に対して、機密保護を設
定する旨または機密保護設定内容を変更する（解除を含
む。）旨を指示した場合にも起動される。

【００７４】次に、本実施例における機密保護機能に関
する処理について、図１を用いて説明する。

【００７５】まず、本実施例におけるアンロック処理に
ついて説明する。

【００７６】利用者は、自分以外の利用者のアクセスを
禁止した文書ファイル４００を利用するときに、アンロ
ックキーを押下する。

【００７７】アンロックキーが押下されると、ＯＳ３０
９は、機密保護処理プログラム３０８のアンロック処理
１１００を起動する。

【００７８】アンロック処理１１００においては、ま
ず、図９に示すアンロック画面９００を１つのウィンド
ウとして表示する（ステップ１１１０）。

【００７９】利用者は、アンロック画面９００におい
て、利用者ＩＤ入力欄９１０およびパスワード入力欄９
２０に、利用者ＩＤおよびパスワードを入力する（ステ
ップ１１２０）。

【００８０】続いて、パスワード管理テーブル６００を
参照し、入力された利用者ＩＤとパスワードとの対応関
係が、パスワード管理テーブル６００に格納されている
利用者ＩＤ６１０とパスワード６３０との対応関係と一
致しているか否かを検査する（ステップ１１３０）。一
致したならば、ＯＳ３０９に対してアンロック処理を依
頼し（ステップ１１４０）、一致しないならば、処理を
終了する。

【００８１】ＯＳ３０９は、機密保護処理プログラム３
０８のアンロック処理１１００からアンロック処理が依
頼されると、アンロック処理１２００を起動する。アン
ロック処理１２００は、アクティブウィンドウ１０１０
ｃに対応する処理プログラム３０１〜３０７に対して行
われる。

【００８２】アンロック処理１２００においては、ま
ず、ウインドウ管理データ７００を参照し、アクティブ
ウインドウ１０１０ｃに対応する処理プログラム３０１
〜３０７のタスク制御ブロックアドレス７１０を取得す
る（ステップ１２１０）。次に、機密保護処理プログラ
ム３０８のステップ１１２０で入力された利用者ＩＤ
を、タスク制御ブロックアドレス７１０が指すタスク制
御ブロック５００の利用はＩＤ５１０に設定する（ステ
ップ１２２０）。また、アクティブウインドウ１０１０
ｃに、アンロック表示１０２０，１０２１および利用者
ＩＤ表示１０２２を表示する（ステップ１２３０）。

【００８３】これにより、アクティブウインドウ１０１
０ｃに対応する処理プログラム３０１〜３０７が、アン
ロック画面９００で入力された利用者ＩＤが利用者ＩＤ
４３０に格納されている文書ファイル４００に対してア
クセスを行うことが可能な状態、すなわち、アンロック
状態となる。

【００８４】なお、アンロック処理は、アクティブウイ
ンドウ１０１０ｃに対応する処理プログラム３０１〜３
０７に対して行われるので、アクティブウインドウでな
いウィンドウに対応する処理プログラム３０１〜３０７
に対して行う場合は、アンロック処理を行いたいウイン
ドウをアクティブな状態にして（アクティベイトして）
からアンロックキーを押下するようにする。

【００８５】次に、本実施例におけるファイルアクセス
処理について説明する。

【００８６】上述のようにしてアンロック状態となった
場合に、アクティブウインドウ１０１０ｃに対応する処
理プログラム３０１〜３０７の内部処理１４００におい
て、文書ファイル４００に対してアクセスを行う場合
に、ＯＳ３０９に対してファイルアクセス処理を依頼す
る（ステップ１４１０）。

【００８７】ＯＳ３０９は、処理プログラム３０１〜３
０７の内部処理１４００からファイルアクセス処理が依
頼されると、ファイルアクセス処理１３００を起動す
る。

【００８８】ファイルアクセス処理１３００において
は、まず、該文書ファイル４００に対するアクセスを許
可するか否かを検査する（ステップ１３１０）。すなわ
ち、ファイルアクセス処理を依頼した処理プログラム３
０１〜３０７のタスク制御ブロック５００から利用者Ｉ
Ｄ５１０を読み出し、また、該文書ファイル４００から
利用者ＩＤ４３０，ファイル保護属性４２０を読み出
す。そして、ファイル保護属性４２０に他人の読み込み
／書き込みを禁止する旨が記述されており、かつ、タス
ク制御ブロック５００の利用者ＩＤ５１０と文書ファイ
ル４００の利用者ＩＤ４３０とが不一致の場合は、処理
を終了する。それ以外の場合は、該文書ファイル４００
に対してアクセスを行う（ステップ１３２０）。

【００８９】次に、本実施例におけるロック処理につい
て説明する。

【００９０】ロック処理は、上述したアンロック処理の
逆の処理であり、機密保護を設定した文書ファイル４０
０に対するアクセスを不可能な状態、すなわち、ロック
状態にすることである。

【００９１】利用者は、自分以外の利用者のアクセスを
禁止した文書ファイル４００を利用し終えると、ロック
キーを押下する。

【００９２】ロックキーが押下されると、ＯＳ３０９
は、ロック処理１５００を起動する。

【００９３】ロック処理１５００においては、まず、図
１１に示すように、ウインドウ管理データ７００を参照
し、アクティブウインドウ１０１０ｃに対応する処理プ
ログラム３０１〜３０７のタスク制御ブロックアドレス
７１０を取得する（ステップ１５１０）。次に、該タス
ク制御ブロック５００に設定されている利用者ＩＤ５１
０をクリアする（ステップ１５２０）。また、アクティ
ブウインドウ１０１０ｃに表示されているアンロック表
示１０２０を消去する。その際に、アンロック表示１０
２０が表示されている（アンロック状態である）他のウ
インドウがなければ、アンロック表示１０２１も消去す
る。

【００９４】なお、ロック処理は、アクティブウインド
ウ１０１０ｃに対応する処理プログラム３０１〜３０７
に対して行われるので、アクティブウインドウでないウ
ィンドウに対応する処理プログラム３０１〜３０７に対
して行う場合は、ロック処理を行いたいウインドウ１０
１０をアクティベイトしてからロックキーを押下するよ
うにする。

【００９５】また、利用者がアクティブウインドウ１０
１０ｃをクローズすると、該アクティブウインドウ１０
１０ｃに対応する処理プログラム３０１〜３０７は終了
し、ＯＳ３０９は該処理プログラム３０１〜３０７に対
応するタスク制御ブロック５００を削除するので、ロッ
クキーを押下した場合と同じ効果がある。

【００９６】以上説明したように、本実施例によれば、
文書ファイル４００に機密保護を設定し、自分以外の利
用者のアクセスを禁止した利用者は、該文書ファイル４
００に対するアクセスを行いたい場合は、アンロックキ
ーを押下して、機密保護設定時に入力した利用者ＩＤお
よびパスワードを入力すれば、該文書ファイル４００に
対するアクセスが可能となる。このアクセスは、ロック
キーを押下するまでは、何回でも可能であるので、アク
セスのたびに利用者ＩＤおよびパスワードを入力する必
要はない。また、一般の利用者は、通常通り操作を行え
ばよい。従って、特定の利用者以外の利用者のアクセス
を禁止した文書ファイル４００を使用する利用者に適し
た簡便な操作と、利用者によるアクセスの制限がない文
書ファイル４００を使用する一般利用者に適した簡便な
操作とを両立した機密保護機能の操作方法を実現するこ
とができる。

【００９７】なお、上記実施例では、アンロックキーお
よびロックキーを設けているが、特定のメニューやアイ
コン等の指示による操作も考えられる。

【００９８】また、文書ファイル４００に設定される利
用者ＩＤは、複数個であっても構わない。

【００９９】また、上記実施例では、入力された利用者
ＩＤをタスク制御ブロック５００に設定するようにして
いるが、ウインドウ管理データ７００のタスク制御ブロ
ックアドレス７１０に設定するようにしてもよい。

【０１００】また、上記実施例では、パスワードは、利
用者ＩＤに対して予め決められて、パスワード管理テー
ブル６００に設定されているが、利用者が、機密保護の
設定時に、任意のパスワードを入力するようにしてもよ
い。このようにした場合は、機密保護設定処理１６００
において、入力された利用者ＩＤとパスワードとの対応
関係が、パスワード管理テーブル６００に記述されてい
る利用者ＩＤ６１０とパスワード６３０との対応関係と
一致しているか否かを検査する処理の代わりに、入力さ
れたパスワードを、パスワード管理テーブル６００に設
定する処理とすればよい。

【０１０１】また、上記実施例では、アンロック状態に
するために、利用者ＩＤおよびパスワードの２つを入力
するようにして、より厳重なチェックを行うようにして
いるが、利用者ＩＤのみでもかまわない。このようにし
た場合は、パスワード管理テーブル６００およびパスワ
ードに関する処理が不要となる。

【０１０２】また、上記実施例では、アクティブウイン
ドウに対応する処理プログラムに対してのみアンロック
処理およびロック処理を行ったが、文書処理装置で動作
する一部または全ての処理プログラムに対してアンロッ
ク処理およびロック処理を行うようにすることもでき
る。すなわち、入力された利用者ＩＤと同一の利用者Ｉ
Ｄ５１０がタスク制御ブロック５００に設定されている
処理プログラム３１０〜３０７に対応する一部または全
てのウィンドウについて、アンロック処理およびロック
処理を行うようにすることもできる。なお、一部のウィ
ンドウについてアンロック処理およびロック処理を行う
ようにする場合は、利用者に選択指示させるようにする
ことができる。

【０１０３】また、上記実施例では、文書処理装置に本
発明を適用した例を示したので、アクセス対象が文書フ
ァイル４００であったが、データにアクセス可能な情報
処理装置であれば適用可能である。

【０１０４】

【発明の効果】以上述べたように、本発明によれば、特
定の利用者以外の利用者のアクセスが禁止された特定の
データを使用する利用者に適した簡便な操作と、利用者
によるアクセスの制限がない一般のデータを使用する一
般利用者に適した簡便な操作とを両立した機密保護機能
を実現することができる。

【図面の簡単な説明】

【図１】機密保護機能に関する処理の概要説明図。

【図２】文書処理装置のハードウェア構成図。

【図３】文書処理装置のソフトウェア構成図。

【図４】文書ファイルのデータ構造図。

【図５】タスク制御ブロックの構成図。

【図６】パスワード管理テーブルの構成図。

【図７】ウインドウ管理データの構成図。

【図８】機密保護設定画面の一例を示す説明図。

【図９】アンロック画面の一例を示す説明図。

【図１０】ＣＲＴの表示画面例を示す説明図。

【図１１】ロック処理の説明図。

【図１２】機密保護設定処理の説明図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 尾崎 友哉 神奈川県横浜市戸塚区吉田町292番地 株 式会社日立製作所マイクロエレクトロニク ス機器開発研究所内 (72)発明者 藤原 正樹 茨城県日立市東多賀町一丁目１番１号 株 式会社日立製作所多賀工場内 (72)発明者 田村 等 茨城県日立市東多賀町一丁目１番１号 株 式会社日立製作所多賀工場内

Claims (9)

【特許請求の範囲】
1. 【請求項１】特定のデータに対して、特定の利用者以外
   の利用者のアクセスを禁止する機密保護設定機能と、利
   用者からの指示に基づいて、該利用者がアクセス可能な
   特定のデータに対して、該利用者がアクセス可能な状態
   （以下、機密保護解除状態と称す。）に設定する機密保
   護状態解除機能と、利用者からの指示に基づいて、該利
   用者がアクセス可能な特定のデータに対して、全ての利
   用者がアクセス不可能な状態（以下、機密保護設定状態
   と称す。）に設定する機密保護状態設定機能とを備え、 上記機密保護状態解除機能は、上記機密保護設定状態に
   設定する指示がなされるまで、上記機密保護解除状態を
   保持することを特徴とする情報処理装置。
2. 【請求項２】実行中の処理プログラムごとに、該処理プ
   ログラムに対応するウィンドウをマルチウィンドウ形式
   で表示するマルチウィンドウ表示機能と、特定のデータ
   に対して、特定の利用者以外の利用者のアクセスを禁止
   する機密保護設定機能と、利用者からの指示に基づい
   て、該利用者がアクセス可能な特定のデータに対して、
   表示されているウィンドウのうちの任意のウィンドウに
   対応する処理プログラムがアクセス可能な状態（以下、
   機密保護解除状態と称す。）に設定する機密保護状態解
   除機能と、利用者からの指示に基づいて、該利用者がア
   クセス可能な特定のデータに対して、表示されているウ
   ィンドウのうちの任意のウィンドウに対応する処理プロ
   グラムがアクセス不可能な状態（以下、機密保護設定状
   態と称す。）に設定する機密保護状態設定機能とを備
   え、 上記機密保護状態解除機能は、上記機密保護設定状態に
   設定する指示がなされるまで、上記機密保護解除状態を
   保持することを特徴とする情報処理装置。
3. 【請求項３】請求項２記載の情報処理装置において、 上記機密保護状態解除機能が機密保護解除状態に設定す
   る処理プログラム、および、上記機密保護状態設定機能
   が機密保護設定状態に設定する処理プログラムは、１番
   手前に表示されているウィンドウ（以下、アクティブウ
   ィンドウと称す。）に対応する処理プログラムであるこ
   とを特徴とする情報処理装置。
4. 【請求項４】請求項１，２または３記載の情報処理装置
   において、 初期状態では、上記機密保護設定状態に設定されている
   ことを特徴とする情報処理装置。
5. 【請求項５】処理装置と、記憶装置と、入力装置と、表
   示装置とを備えた情報処理装置において、 上記記憶装置に記憶されているデータは、特定の利用者
   以外の利用者のアクセスを禁止するか否かを示す保護属
   性、および、特定の利用者以外の利用者のアクセスを禁
   止する場合に、アクセス可能な特定の利用者を示す利用
   者情報とを含んでおり、 上記保護属性が特定の利用者以外の利用者のアクセスを
   禁止することを示しているデータに対して、利用者がア
   クセス可能な状態（以下、機密保護解除状態と称す。）
   に設定する指示を受け付ける第１の受付手段と、 上記第１の受付手段により機密保護解除状態に設定する
   指示が受け付けられた場合に、利用者を示す利用者情報
   の入力を要求する要求手段と、 上記入力装置から入力された利用者情報を受け付ける第
   ３の受付手段と、 上記第３の受付手段により受け付けられた利用者情報を
   記憶保持する記憶保持手段と、 上記入力装置から入力された、上記記憶装置に記憶され
   ているデータに対するアクセスの指示を受け付ける第４
   の受付手段と、 上記第４の受付手段によりアクセス指示が受け付けられ
   た場合に、上記記憶保持手段により利用者情報が記憶保
   持されているならば、アクセス指示されたデータに含ま
   れている保護属性の内容を検査し、アクセス指示された
   データに含まれている利用者情報と上記記憶保持手段に
   より記憶保持されている利用者情報とが一致するか否か
   を検査する検査手段と、 上記検査手段による検査が行われ、検査結果が、上記保
   護属性が特定の利用者以外の利用者のアクセスを禁止す
   ることを示しており、かつ、利用者情報が一致しない場
   合に、アクセス指示されたデータに対するアクセスを許
   可せず、それ以外の場合に、アクセス指示されたデータ
   に対するアクセスを許可するアクセス制御手段とを備え
   たことを特徴とする情報処理装置。
6. 【請求項６】処理装置と、記憶装置と、入力装置と、表
   示装置とを備えた情報処理装置において、 上記記憶装置に記憶されているデータは、特定の利用者
   以外の利用者のアクセスを禁止するか否かを示す保護属
   性、および、特定の利用者以外の利用者のアクセスを禁
   止する場合に、アクセス可能な特定の利用者を示す利用
   者情報とを含んでおり、 上記保護属性が特定の利用者以外の利用者のアクセスを
   禁止することを示しているデータに対して、利用者がア
   クセス可能な状態（以下、機密保護解除状態と称す。）
   に設定する指示を受け付ける第１の受付手段と、 上記第１の受付手段により機密保護解除状態に設定する
   指示が受け付けられた場合に、利用者を示す利用者情報
   の入力を要求する要求手段と、 上記入力装置から入力された利用者情報を受け付ける第
   ３の受付手段と、 上記第３の受付手段により受け付けられた利用者情報を
   記憶保持する記憶保持手段と、 実行中の処理プログラムが上記記憶装置に記憶されてい
   るデータに対してアクセスを行う際に、上記記憶保持手
   段により利用者情報が記憶保持されているならば、アク
   セス対象となるデータに含まれている保護属性の内容を
   検査し、アクセス対象となるデータに含まれている利用
   者情報と上記記憶保持手段により記憶保持されている利
   用者情報とが一致するか否かを検査する検査手段と、 上記検査手段による検査が行われ、検査結果が、上記保
   護属性が特定の利用者以外の利用者のアクセスを禁止す
   ることを示しており、かつ、利用者情報が一致しない場
   合に、アクセス対象となるデータに対するアクセスを許
   可せず、それ以外の場合に、アクセス対象となるデータ
   に対するアクセスを許可するアクセス制御手段とを備え
   たことを特徴とする情報処理装置。
7. 【請求項７】請求項５または６記載の情報処理装置にお
   いて、 上記保護属性が特定の利用者以外の利用者のアクセスを
   禁止することを示しているデータに対して、全ての利用
   者がアクセス不可能な状態（以下、機密保護設定状態と
   称す。）に設定する指示を受け付ける第２の受付手段を
   備え、 上記記憶保持手段は、上記第２の受付手段により機密保
   護設定情報に設定する指示が受け付けられた場合に、記
   憶保持している利用者情報を消去することを特徴とする
   情報処理装置。
8. 【請求項８】請求項５，６または７記載の情報処理装置
   において、 上記機密保護解除状態であることを示す情報を、上記表
   示装置に表示する表示手段を備えたことを特徴とする情
   報処理装置。
9. 【請求項９】請求項５，６または７記載の情報処理装置
   において、 上記機密保護解除状態であることを示す情報および利用
   者を示す利用者情報を、上記表示装置に表示する表示手
   段を備えたことを特徴とする情報処理装置。