JPH06110762A - 情報アクセス制御方法及び装置 - Google Patents

Abstract

(57)【要約】 【目的】 本発明は情報の間接的な漏洩経路が多数存在
してもユーザ相互の情報漏洩に起因する損害を最小限に
抑えてデータベースシステムの利用を高めることが可能
な情報アクセス制御方法及び装置を提供することを目的
とする。 【構成】 本発明に係る情報アクセス制御装置８は伝達
経路判定器１６を使用して各端末１１から送出されたア
クセス許可要求情報及びセキュリティ情報から複数のユ
ーザの内の所要の二つのユーザ毎に情報伝達経路を検索
し、選択器１４を使用して両ユーザの利得が均衡する経
路を前記検索した経路から選択して、間接的漏洩経路に
起因する情報書き込みの却下を緩和すると共に、制御器
１３を使用してその選択した経路のみをセキュリティ情
報で指定した情報が辿るように情報蓄積装置９を制御し
て前記二つのユーザ相互の間接的漏洩経路に起因する損
害を低減する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はメモリ或は磁気記憶装置
等の情報蓄積手段に複数のユーザが情報の読み出し及び
書き込みを行うデータベースシステムに対しての情報ア
クセスを制御する方法及び装置に関する。

【０００２】

【従来技術】複数のユーザがコンピュータ等の端末を介
して所要の情報を所定の情報蓄積手段に書き込み及び読
み出しを行って互いに情報の授受を行うことが可能なデ
ータベースシステムが各種構築されているが、場合によ
っては情報の漏洩を防止するセキュリテイシステムが重
要なことがある。例えば、複数の銀行が所有する顧客情
報の一部を共有するためのデータベースシステムでは複
数の銀行が利用することが多く、自分が情報蓄積手段に
書き込んだ情報のアクセスを許容するユーザの特定を行
う必要がある。このため従来から各ユーザが情報蓄積手
段から所望情報の読み出し要求を行う毎にその要求通り
に情報の読み出しを行うか否かの判定、所謂アクセス権
限のチェックを行うことによって各ユーザ所有の情報が
第三者に漏れるのを防止するように前記情報蓄積手段を
制御する為の情報アクセス制御装置を設けるのが一般的
である。

【０００３】従来、このようなデータベースシステムは
図２に示すようにユーザｓ１乃至ｓ４の情報を蓄える為
の情報蓄積装置１と情報アクセス制御装置２とをセンタ
３に具え、その外部入力端を前記各ユーザが使用する端
末４、４、・・・に接続すると共に、情報アクセス制御
装置２には評価ファイル５を接続したＳ−Ｏ行列作成判
定器６を具え、前記情報蓄積装置１の入出力端をＳ−Ｏ
行列作成判定器６を介して各端末４の入出力端に接続し
ていた。

【０００４】このデータベースシステムはユーザｓ１乃
至ｓ４各々が情報蓄積装置１に対して所要ファイル名の
情報のアクセスを希望する旨を表わすアクセス許可要求
情報を端末４を介してＳ−Ｏ行列作成判定器６に送信
し、そのＳ−Ｏ行列作成判定器６ではその結果に基づい
て、例えば次式（１）

【数１】 に示すようなＳ−Ｏ行列式を作成すると共に評価ファイ
ルに格納する。ここで、前記Ｓ−Ｏ行列式（１）のＯ１
行ｓ１列の記号ｒｗはファイル名Ｏ１の情報の読み出し
及び書き込みをユーザｓ１が、Ｏ１行ｓ２列の記号ｒは
ファイル名Ｏ１の情報の読み出しをユーザｓ２が、又Ｏ
３行ｓ３列の記号ｗはファイル名Ｏ３の情報の書き込み
をユーザｓ３が夫々希望した旨のアクセス許可要求情報
を表わし、更に他の記号についても同様のアクセス許可
要求情報を表わす。

【０００５】このように構成したデータベースシステム
では各ユーザがアクセスを要求する場合、自己のユーザ
名、アクセスを希望するファイル名及び読み出し書き込
みかの区別とを表す指示系列を端末４を介してＳ−Ｏ行
列作成判定器６に送信されると、該Ｓ−Ｏ行列式作成判
定器６により前記支持系列に該当する記号ｒ又はｗが前
記Ｓ−Ｏ行列式（１）に書き込まれている場合に限り、
各ユーザの情報アクセス要求を許可するように情報蓄積
装置１を制御することにより複数のユーザが相互に情報
の授受を行えるようにしていた。

【０００６】更に、このままでは各ユーザが希望しない
ユーザに情報がアクセスされてしまうと云う不都合があ
るため、前記アクセス許可要求情報を各ユーザから送信
させる際に、例えばユーザｓ１が書き込みを希望したフ
ァイル名Ｏ１の情報を特定のユーザｓ１及びｓ２のみに
アクセスを許可する旨のセキュリテイ情報をも送信させ
ると共に、これに基づいてファイル名Ｏ１の情報のアッ
クセスを許可されていないユーザｓ３が要求した前記Ｓ
−Ｏ行列式（１）のＯ１行ｓ３列の記号ｒを削除し、新
たに次式（２）

【数２】 に示すようなＳ−Ｏ行列式に変更することによって、希
望しないユーザへの情報アクセスを防止していた。

【０００７】しかし、このように各ユーザのセキュリテ
イ情報に基づいて特定のユーザの情報への第三者のアク
セスを制限したとしても、間接的に情報漏洩が生ずる。
例えば、上述したようにＳ−Ｏ行列式（２）であって
も、ユーザｓ２がファイル名Ｏ１の情報を読み出した後
にこの情報をユーザｓ２がアクセス可能なファイル名Ｏ
２として書き込んだ場合、ファイル名Ｏ１の情報のアク
セスを許されていないユーザｓ３はそのファイル名Ｏ２
の読み出しを行うことによって間接的にファイル名Ｏ１
の情報を読み出すことができる。従って、完全に各ユー
ザ相互の情報授受を特定なユーザに限定できず、各ユー
ザは他のユーザのアクセス許可要求情報及びセキュリテ
イ情報に左右されて情報の間接的な漏洩に起因する損害
を被ると云う問題があった。

【０００８】このため、近年上述したような情報の間接
的な漏洩を確実に防止することが可能な情報アクセス制
御装置を使用したデータベースシステムが提案されてい
る。則ち、このデータベースシステムは図３に示すよう
に経路情報作成判定器７を情報蓄積装置１とＳ−Ｏ行列
作成判定器６との間に接続すると共に、経路情報作成判
定器７の入出力端を評価ファイル５に接続し、経路情報
作成判定器７を使用して各ユーザの中のあるユーザが書
き込みを希望したフィイル名の情報にその情報の読み出
しを許可した第１ユーザ、その第１ユーザが書き込みを
希望したファイル名の情報の読み出しを許可した第２ユ
ーザ、・・・、以下同様の第３ユーザ、・・・、第ｎユ
ーザの何れかが、前記あるユーザの希望したファイル名
の情報のアクセスを許していないユーザの場合には上述
したような情報の間接的な漏洩が生じるものと判断し、
その情報の書き込みを禁止する旨を表す監視ポインタを
評価ファイル５に格納して、その後経路情報作成判定器
７を使用して各ユーザが評価ファイル５に格納した監視
ポインタ情報に相当する情報書き込み要求をした場合、
この要求を禁止するように情報蓄積装置１を制御するこ
とによって、情報の間接的な漏洩を確実に防止できるよ
うにしていた。

【０００９】しかしながら、このような情報アクセス制
御装置では各ユーザのアクセス許可要求情報及びセキュ
リテイ情報に応じて上述したような情報の間接的な漏洩
を生じるから、このような漏洩経路が多数存在する場合
にはその漏洩に該当する情報の書き込み要求が全て却下
され、各ユーザはデータベースシステムを殆ど利用する
ことができないと云う新たな問題が生じていた。

【００１０】

【発明の目的】本発明は上述したような従来の情報アク
セス制御装置の問題を解決するためになされたものであ
って、情報の間接的な漏洩経路が多数存在してもユーザ
相互の情報の漏洩に起因する損害を最小限に抑えてデー
タベースシステムの利用を高めることが可能な情報アク
セス制御方法及び装置を提供することを目的とする。

【００１１】

【発明の概要】上述の目的を達成するため本発明の情報
アクセス制御方法は複数のユーザ各々が情報蓄積手段に
対して所要情報のアクセスを希望する旨を表わすアクセ
ス許可要求情報と、前記希望した情報に対して特定のユ
ーザにアクセスを許可する旨を表わすセキュリテイ情報
とに基づいて、前記複数のユーザの内の二つのユーザの
一方が書き込んだ情報の読み出しを許可された第１ユー
ザ、該第１ユーザが書き込んだ情報の読み出しを許可さ
れた第２ユーザ、・・・、第（ｎ−２）ユーザが書き込
んだ情報の読み出しを許可された第（ｎ−１）ユーザ及
び該（ｎ−１）ユーザが書き込んだ情報の読み出しを許
可された第ｎユーザの何れかが存在し、且つそのユーザ
の何れかが書き込んだ情報のアクセスを前記二つのユー
ザの他方が許可されている場合には、前記二つのユーザ
の一方が書き込んだ情報が他方に間接的に伝達されるも
のと判定すると共に、前記二つのユーザを間接的に結ぶ
経路を伝達経路として前記複数のユーザ中の所要の二つ
のユーザを双方向に結ぶ対となる伝達経路を各ユーザの
組み合わせ毎に求め、その求めた伝達経路対が選択され
たときの前記所要の二つのユーザ各々利害損得を当該二
つのユーザに判断させ、その利害損得が均衡する伝達経
路以外を当該情報が辿らないよう所要ユーザの読み出し
又は書き込みを禁止するように前記情報蓄積手段を制御
する。又、本発明の情報アクセス制御装置は複数のユー
ザ各々が情報蓄積手段に対して所要情報のアクセスを希
望する旨を表わすアクセス許可要求情報と、前記希望し
た情報に対して特定のユーザにアクセスを許可する旨を
表わすセキュリテイ情報とに基づいて、前記複数のユー
ザの内の二つのユーザーの一方が書き込んだ情報の読み
出しを許可された第１ユーザ、該第１ユーザが書き込ん
だ情報の読み出しを許可された第２ユーザ、・・・、第
（ｎ−２）ユーザが書き込んだ情報の読み出しを許可さ
れた第（ｎ−１）ユーザ及び該（ｎ−１）ユーザが書き
込んだ情報の読み出しを許可された第ｎユーザの何れか
が存在し、且つそのユーザの何れかが書き込んだ情報の
アクセスを前記二つのユーザの他方が許可されている場
合には、前記二つのユーザの一方が書き込んだ情報が他
方に間接的に伝達されるものと判定すると共に、前記二
つのユーザを間接的に結ぶ経路を伝達経路として前記複
数のユーザ中の所要の二つのユーザを双方向に結ぶ対と
なる伝達経路を各ユーザの組み合わせ毎に求める手段
と、その求めた伝達経路対が選択されたときの前記所要
の二つのユーザ各々の利害損得を当該二つのユーザに判
断させる手段と、その利害損得が均衡する伝達経路以外
を当該情報が辿らないよう所要ユーザの読み出し又は書
き込みを禁止するように前記情報蓄積手段を制御する手
段とを具える。

【００１２】

【実施例】以下、本発明を図面に示した実施例に基づい
て詳細に説明する。図１は本発明に係る情報アクセス制
御装置をデータベースシステムに適用した場合の一実施
例を示す構成図である。同図に於いて８は本発明に係る
情報アクセス制御装置であって、その情報アクセス制御
装置８とユーザｓ１乃至ｓ６の情報を蓄えるための情報
蓄積装置９とをデータベースシステムのセンタ１０に具
え、そのセンタ１０の外部入力端をユーザｓ１乃至ｓ６
各々が使用する端末１１、１１、・・・に接続すると共
に、情報アクセス制御装置８には評価ファイル１２を接
続した制御器１３、選択器１４、支払行列作成器１５、
伝達経路判定器１６及びＳ−Ｏ行列作成判定器１７を具
え、制御器１３、支払行列作成器１５及びＳ−Ｏ行列作
成判定器１７の各入出力端を前記複数の端末１１の入出
力端に又、前記制御器１３の他の入出力端を情報蓄積装
置９に夫々接続するように構成する。

【００１３】上述のように構成するデータベースシステ
ムは以下のように制御し、又動作する。先ず、このデー
タベースシステムは運用に先立って、上述した従来の情
報アクセス制御装置と同様にＳ−Ｏ行列作成判定器１７
がユーザｓ１乃至ｓ６各々の端末１１からアクセス許可
要求情報及びセキュリテイ情報を送信させ、そのアクセ
ス要求情報とセキュリテイ情報とに基づいて各ユーザが
書き込みを希望したファイル名の情報のアクセスを各ユ
ーザ相互の利害関係に応じて特定ユーザに限定できるよ
うにした次式（３）

【数３】 に示すようなＳ−Ｏ行列式を作成する。ここで、Ｓ−Ｏ
行列式（３）はユーザｓ２及びｓ３のみがセキュリテイ
情報を、即ちユーザｓ２がファイル名Ｏ１の読み出しを
ユーザｓ１及びｓ２に、又ユーザｓ３がファイル名Ｏ２
の読み出しをユーザｓ３及びｓ４に夫々限定する旨のセ
キュリテイ情報を送信した場合を示したものである。

【００１４】次に、前記情報アクセス制御装置８は伝達
経路判定器１６を使用して評価ファイル１２に格納した
前記Ｓ−Ｏ行列式（３）を参照し、セキュリテイ情報を
送信したユーザｓ２とｓ３との間でファイル名Ｏ１及び
Ｏ２の情報をその両ユーザ相互に他のユーザを介して間
接的に伝達する経路を後述するように検索すると共に、
その経路を表わす伝達経路情報を評価ファイル１２に格
納する。即ち、伝達経路判定器１６は次式（４）

【数４】 の矢印に示すように、ユーザｓ２が書き込みを希望する
ファイル名Ｏ１の情報の読み出しを許可したユーザｓ１
が存在し、且つユーザｓ１が書き込みを希望したファイ
ル名Ｏ３の情報の読み出しをユーザｓ３に許可している
場合にはファイル名Ｏ１の情報がユーザｓ２からｓ３に
ユーザｓ１を介して間接的に伝達する経路Ｒｇ１の存在
を検出すると共に、その経路を表わす系列Ｏ１｛ｓ２
（ｒｗ），ｓ１（ｒ），ｓ３（ｒ）｝を伝達経路情報ｇ
１として評価ファイル１２に格納する。同様に伝達経路
判定器１６は次式（５）

【数５】 の矢印に示すようなファイル名Ｏ１の情報がユーザｓ２
からｓ３にユーザｓ１及びｓ５を介して間接的に伝達す
る経路Ｒｇ２を表わす系列Ｏ１｛ｓ２（ｒｗ），ｓ１
（ｒ），ｓ５（ｒ），ｓ３（ｒ）｝を伝達経路情報ｇ２
として、又次式（６）

【数６】 の矢印に示すようなファイル名Ｏ２の隣報がユーザｓ３
からｓ２にユーザｓ４を介して間接的に伝達する経路Ｒ
ｈ１を表わす系列Ｏ２｛（ｓ３（ｒｗ），ｓ４（ｒ），
ｓ２（ｒ）｝を伝達経路情報ｈ１として、更に次式
（７）

【数７】 の矢印に示すようなファイル名Ｏ２の情報がユーザｓ３
からｓ２にユーザｓ４及びｓ６を介して間接的に伝達す
る経路Ｒｈ２を表わす系列Ｏ２｛ｓ３（ｒｗ），ｓ４
（ｒ），ｓ６（ｒ），ｓ２（ｒ）｝を伝達経路情報ｈ２
として夫々評価ファイル１２に格納する。

【００１５】又、情報アクセス制御装置８は支払行列作
成器１５を使用して前記経路Ｒｇ１、Ｒｇ２、Ｒｈ１及
びＲｈ２の存在をユーザｓ２及びｓ３に夫々端末１１を
介して知らせ、これらの経路の何れかをユーザｓ２及び
ｓ３各々が選択した際の利得（利益或は損害値）をその
両ユーザ各々から端末１１を介して支払行列作成器１５
に入力させて、後述するような支払行列を作成し評価フ
ァイル１２に格納する。ここで、各ユーザに於ける利得
とは、例えばユーザｓ２及びｓ３各々は自ら選択すべき
経路の途中に経由するユーザ数が多いほど特定ユーザ以
外のユーザに情報が読み出される確率が高くなるから損
害値が大きくなると判断すると共に、相手のユーザが選
択すべき経路の途中に経由するユーザ数が少ないほど他
方ユーザの情報を読み出しできる確率が高くなるから利
益値が大きくなると判断してその利益値から損害値を差
し引いた値であって、この場合支払行列作成器１５は次
式（８）

【数８】 に示すような支払行列Ｐｓ２をユーザｓ２に対して作成
すると共に、次式（９）

【数９】 に示すような支払行列Ｐｓ３をユーザｓ３に対して作成
し、これ等の支払行列を評価ファイル１２に格納する。

【００１６】更に、情報アクセス制御装置８は選択器１
４を使用して、評価ファイル１２に格納した前記支払行
列Ｐｓ２及びＰｓ３を参照し、後述するように前記ユー
ザｓ２及びｓ３各々に対して相互の利得が均衡する経路
を夫々選択すると共に、その経路を表わす前記伝達経路
情報を均衡点情報として評価ファイル１２に格納する。
即ち、選択器１４は前記支払行列式Ｐｓ２及びＰｓ３各
々のｇ１行ｈ１列の値１のように、相互に利益値が書き
込まれている場合にはその行名及び列名に示される伝達
経路情報ｇ１及びｈ１を夫々均衡点情報Ｃｇ１及びＣｈ
１として評価ファイル１２に格納する。以上がデータベ
ースシステム運用前の準備処理である。

【００１７】上述した準備処理が完了した状態に於い
て、各ユーザから情報蓄積装置９に対して所望ファイル
名の情報の書き込みを要求する旨を表わす支持系列が端
末１１を介して制御器１３に送信されると、その支持系
列に含まれるユーザ名及びファイル名が評価ファイル１
２に格納した均衡点情報に含まれている場合には、例え
そのファイル名の情報が上述したような情報を書き込む
ことに起因して漏洩経路を介して第三者に伝達される場
合でも、ユーザが要求したファイル名の情報の書き込み
を許可するように制御器１３を使用して情報蓄積装置９
を制御する。図１に示した例に於いてユーザｓ２がファ
イル名Ｏ１の情報の書き込みを要求した場合を考える
と、評価ファイル１２には上述したように均衡点情報Ｃ
ｇ１＝Ｏ１｛ｓ２（ｒｗ），ｓ１（ｒ），ｓ３（ｒ）｝
が格納され、その情報の中にファイル名Ｏ１に関し記号
ｗを付したユーザ名ｓ２が存在することからユーザｓ２
の書き込み要求を許可し、制御器１３は履歴情報Ｐｇ１
＝（ｓ２）と前記均衡点情報Ｃｇ１とを属性情報Ｚｇ１
としてユーザｓ２が書き込んだファイル名Ｏ１の情報に
属性情報Ｚｇ１を付加する。又、評価ファイル１２には
均衡点情報Ｃｈ１＝Ｏ２｛ｓ３（ｒｗ），ｓ４（ｒ），
ｓ２（ｒ）｝も格納されているから、同様にユーザｓ３
がファイル名Ｏ２の情報書き込みを要求した場合はこれ
を許可し、制御器１３は履歴情報Ｐｈ１＝（ｓ３）と均
衡点情報Ｃｈ１とを属性情報Ｚｈ１として作成し、ユー
ザｓ３が書き込みを要求するファイル名Ｏ２の情報には
属性情報Ｚｈ１を付加する。

【００１８】このように情報蓄積装置９に書き込まれた
情報に対して各ユーザが読み出しを要求した場合、その
旨を表す指示系列のファイル名の情報に属性情報が存在
すると共に、その属性情報の履歴情報の中の最後尾のユ
ーザ名と同じ前記属性情報の均衡点情報の中のユーザ名
の右隣のユーザ名に記号ｒが付され、且つそのユーザ名
が前記指示系列のユーザ名と一致する場合には、制御器
１３を使用して後述するようにユーザが要求したファイ
ル名の情報の読み出しを許可するように情報蓄積装置９
を制御する。例えば、前記履歴情報Ｐｇ１＝（ｓ２）及
び均衡点情報Ｃｇ１−｛ｓ２（ｒｗ），ｓ１（ｒ），ｓ
３（ｒ）｝を含む属性情報Ｚｇ１を付加したファイル名
Ｏ１の情報は履歴情報Ｐｇ１の中の最後尾のユーザ名ｓ
２と同じ均衡点情報Ｃｇ１の中のユーザ名の右隣のユー
ザ名ｓ１には記号ｒが付されているから、そのユーザ名
と一致するユーザｓ１がファイル名Ｏ１の情報の読み出
しを要求する旨の指示系列を送信した場合に限って、制
御器１３は前記履歴情報Ｐｇ１の最後尾にユーザ名ｓ１
を付加した後に、そのファイル名Ｏ１の情報をユーザｓ
１の要求通りに情報蓄積装置９から読み出す、又、ユー
ザｓ１がそのファイル名Ｏ１の情報を読み出した後に、
この情報をファイル名Ｏ３の情報として前記Ｓ−Ｏ行列
式（３）に従って情報蓄積装置９に書き込んだ場合、そ
のファイル名Ｏ３の情報は履歴情報Ｐｇ１＝（ｓ２，ｓ
１）及び均衡点情報Ｃｇ１＝Ｏ１｛ｓ２（ｒｗ），ｓ１
（ｒ），ｓ３（ｒ）｝を含むと共に、履歴情報Ｐｇ１の
中の最後尾のユーザ名ｓ１と同じ均衡点情報Ｃｇ１の中
のユーザ名の右隣のユーサ名ｓ３には記号ｒが付されて
いるから、そのユーザ名と一致するユーザｓ３がフィイ
ル名Ｏ３の情報の読み出しを要求する旨の指示系列を送
信した場合に限って、制御器１３は前記履歴情報Ｐｇ１
の最後尾にユーザ名ｓ３を付加した後に、そのファイル
名Ｏ３の情報をユーザｓ３の要求通りに情報蓄積装置９
から読み出す。即ち、制御器１３は上述したように均衡
点情報Ｃｇ１＝Ｏ１｛ｓ２（ｒｗ），ｓ１（ｒ），ｓ３
（ｒ）｝の中のファイル名Ｏ１の情報の読み出しをユー
ザｓ１及びｓ３の順に許可するように情報蓄積装置９を
制御してそのファイル名Ｏ１の情報を前記Ｓ−Ｏ行列式
（４）の矢印に示す経路ｇ１のみに辿らせることができ
る。

【００１９】尚、上述した実施例では説明を簡単にする
ために漏洩経路が極めて簡単な場合を示したので均衡点
情報がＣｇ１＝Ｏ１｛ｓ２（ｒｗ），ｓ１（ｒ），ｓ３
（ｒ）｝或はＣｈ１＝Ｏ２｛ｓ３（ｒｗ），ｓ４
（ｒ），ｓ２（ｒ）｝のように比較的単純なものになっ
たが、実際には多数のユーザを経由して対称となるユー
ザに至る場合が多く、その場合の均衡点情報にはＣｇｉ
＝Ｏ１｛ｓ２（ｒｗ），ｓ１（ｒ），・・・，ｓ３
（ｒ）｝のように経由するユーザ名と（ｒ）又は（ｒ
ｗ）との何れかの組が羅列されることになる。このよう
な均衡点情報が付された情報は該均衡点情報が示す経路
のみを辿れるように制御される。

【００２０】従って、この情報アクセス制御装置によれ
ば、上述したように各ユーザのアクセス許可要求情報及
びセキュリテイ情報に応じて間接的漏洩経路が多数存在
しても、その経路に関連する二つのユーザ相互の利害損
得が均衡する場合にはその間接的漏洩に起因するファイ
ル名の情報の書き込みを許可すると共に、その書き込み
を許可したファイル名の情報は前記二つのユーザ相互の
利害損得が均衡する経路のみを辿るように情報蓄積装置
を制御したから、各ユーザの損害を最小限に抑えてデー
タベースシステムの利用を高めることができる。

【００２１】又、上述の実施例では評価ファイル１２に
格納した支払行列Ｐｓ２とＰｓ３とを互いに比較して、
ユーザｓ２及びｓ３各々に対して相互の利得が均衡する
経路を夫々選択するようにしたが、本発明はこれに限ら
ず以下述べるような手順で経路の選択を行ってデータベ
ースシステムの利用を更に高めるようにしても良い。先
ず、データベースシステムの運用に先立って、上述した
ように支払行列Ｐｓ２及びＰｓ３を評価ファイル１２に
格納した後に、情報アクセス制御装置８は選択機１４を
使用して、ユーザｓ２及びｓ３夫々が前記各経路を如何
なる確率で選択すれば全体的に見て両ユーザの利害損得
の均衡が取れるか、換言すればある二つのユーザの組み
合わせに於いて、夫々を双方向に結ぶ対の経路を選択す
るときの選択される確率を如何に割り振れば利害損得勘
定が全体として均一になるかを算出する。即ち、前記支
払行列式（８）及び（９）に於いてはユーザｓ２に関し
て経路Ｒｇ１、Ｒｇ２が選択される確率ｘ１^＊、ｘ２^＊
と、ユーザｓ３に関して経路Ｒｈ１及びＲｈ２が選択さ
れる確率ｙ１^＊、Ｙ２^＊と夫々算出するため、先ず前記
確率の系列（ｘ１^＊、ｘ２^＊）及び（ｙ１^＊、ｙ２^＊）
を夫々ｘ^＊及びＹ^＊とすると共に確率ｘ１^＊、ｘ２^＊、
Ｙ１^＊及びｙ２^＊各々の確率変数をｘ１、ｘ２、ｙ１及
びｙ２とし、それ等系列（ｘ１、ｘ２）及び（ｙ１、ｙ
２）を夫々Ｘ及びＹとする場合、選択器１４はユーザｓ
２及びｓ３各々が経路ｇｉ及びｈｊ（但し、ｉ及びｊは
夫々支払行列式に於ける行番列番を示す正数であって、
この実施例では１又は２である。）を選択した場合のユ
ーザｓ２の前記利得ａ_ｉｊと確率変数ｘ_ｉとｙ_ｊとの積
を前記二つの経路の組み合わせ全てについて求め、それ
等総和を系列（Ｘ、Ｙ）に於けるユーザｓ２の期待値Ｅ
ｓ２（Ｘ，Ｙ）として次式（１０）

【数１０】 に従って求める。又、同様に系列（Ｘ、Ｙ）に於けるユ
ーザｓ３の期待値Ｅｓ３（Ｘ、Ｙ）も、ユーザｓ３の利
得をｂ_ｉｊとして次式（１１）

【数１１】 に従って求める。

【００２２】次に、選択機１４は前記式（１０）及び
（１１）から、次式（１２）

【数１２】 及び次式（１３）

【数１３】 の両式が成り立つためのＸ^＊及びＹ^＊を求める。ここ
で、前記式（１２）及び（１３）は１９８１年１２月０
５日、共立出版発光の”ゲーム理論”（著者：鈴木光
男）等で公知のＮａｓｈ均衡点に基づく確率値を求める
ための条件式である。この条件式は二人の競技者がゲー
ム、例えばチェスを行う差に各競技者が取り得る複数の
チェスの駒の動かし方を、所謂複数のゲームの手各々を
如何なる確率値で選択すれば両競技者に於いてゲームの
優劣を均衡させることができるか、そのための前記確率
値を求めるものである。本実施例では前記ユーサｓ２及
びｓ３の二人の競技者がゲームの手として前記経路Ｒｇ
１、Ｒｇ２、Ｒｈ１及びＲｈ２各々を如何なる確率で選
択すれば両ユーザに於いてゲームの優劣を、即ち利害を
全体として均衡させることができるか、そのための確率
値Ｘ^＊及びＹ^＊を求める手段として利用した場合を例示
したものである。本実施例ではＸ^＊及びＹ^＊を夫々Ｘ^＊
＝（１、０）及びＹ^＊＝（１、０）とすれば前記式（１
２）及び（１３）を成り立たせることができるから、ユ
ーザｓ２が経路Ｒｇ１、Ｒｇ２を選択すべき確率を１、
０とし、又ｓ３が経路Ｒｈ１，Ｒｈ２を選択すべき確率
を１、０として算出することができる。そこで、これ等
確率値１、０、１及び０として前記伝達経路情報ｇ１、
ｇ２、ｈ１及びｈ２に夫々付加する。このような処理を
二つのユーザの組み合わせ毎全て、或はセキュリテイ情
報に関連するユーザ間毎に行い、必要な伝達経路情報に
確率値を付加する。以上が運用開始前の前準備である。

【００２３】上述した準備が完了した状態に於いて、ユ
ーザから情報蓄積装置９に対して所所望ファイル名の情
報の書き込みを要求する旨を表わす指示系列が端末１１
を介して制御器１３に送信されると、その指示系列に含
まれるユーザ名及びファイル名が評価ファイル１２に格
納した伝達経路情報に含まれている場合には、例えその
ファイル名の情報が上述したような情報を書き込みこと
に起因して漏洩経路を介して第三者に伝達される場合で
も、制御器１３を使用してユーザが要求したファイル名
の情報の書き込みを許可するように情報蓄積装置９を制
御すると共に、選択器１４を使用して前記指示系列に該
当する全ての伝達経路情報各々に含まれる確率値に従っ
てその伝達経路情報の何れか一つを選択し、それを均衡
点情報として評価ファイル１２に格納する。

【００２４】即ち、上述した前準備を行った後に於いて
ユーザｓ２がファイル名Ｏ１の情報の書き込みを要求し
た場合を考えると、評価ファイル１２には記号ｗを付し
たユーザ名ｓ２及びファイル名Ｏ１を含む伝達経路情報
ｇ１及びｇ２が格納されており、それ等には夫々確率値
１及び０が含まれているから、選択器１４はその確率に
従って伝達経路情報ｇ１及びｇ２の何れかを、例えば図
示を省略した乱数発生器を使用してこの実施例の場合確
率１の伝達経路情報ｇ１を選択し、これを均衡点情報Ｄ
ｇ１として評価ファイル１２に格納すると共に、制御器
１３は均衡点情報Ｄｇ１が存在することからユーザｓ２
の書き込み要求を許可し、その伝達経路情報ｇ１と履歴
情報Ｐｇ１＝（ｓ２）とを属性情報Ｚｇ１としてユーザ
ｓ２が書き込んだファイル名Ｏ１の情報に属性情報Ｚｇ
１を付加する、。又、評価ファイル１２には記号ｗを付
したユーザ名ｓ３及びファイル名Ｏ２を含む伝達経路情
報ｈ１及びｈ２も格納されており、それ等には夫々確率
値１及び０が含まれているから、同様にユーザｓ３がフ
ァイル名Ｏ２の情報の書き込みを要求した場合は確率に
従って伝達経路情報ｈ１を選択し、これを均衡点情報Ｄ
ｈ１として評価ファイル１２に格納すると共に、その均
衡点情報Ｄｈ１の存在によってユーザｓ３の書き込み要
求を許可し、その伝達経路情報ｈ１と履歴情報Ｐｈ１＝
（ｓ３）とを属性情報Ｚｈ１としてユーザｓ３が書き込
んだファイル名Ｏ２の情報に属性情報Ｚｈ１を付加す
る。尚、上述した実施例では説明を簡単にするためにユ
ーザｓ２及びｓ３各々の選択対象経路が少なく単純なも
のになったが、実際には各ユーザ毎に多数の選択対象経
路が存在する場合が多くその確率値も１未満のものが複
数存在する。

【００２５】従って、このように情報蓄積装置９に書き
込まれた情報に対して各ユーザが読み出しを要求した場
合、上述した実施例と同様に制御器１３を使用してファ
イル名Ｏ１の情報は前記Ｓ−Ｏ行列式（４）の矢印に示
す経路Ｒｇ１のみを、又ファイル名Ｏ２の情報は前記Ｓ
−Ｏ行列式（６）の矢印に示す経路Ｒｈ１のみを夫々辿
るように情報蓄積装置９を制御すれば、それ等二つの経
路各々はセキュリテイ情報に関連するファイル名の情報
をユーザが書き込む毎に、二つのユーザを互いに結ぶ複
数の経路の中から選択されるもので、それ等経路各々を
選択する確率は前記両ユーザ相互の利得が均衡するため
の条件が満たされているから、本実施例では各ユーザの
損害を最小限に抑えて上述したように経路を固定する実
施例よりも更にデータベースシステムの利用を高めるこ
とができる。

【００２６】尚、上述の実施例ではＮａｓｈ均衡点に基
づく確率を求めて所要の二つのユーザ間の利得が均衡す
る経路を求めたが、本発明はこれに限らずシュタッケル
ベルク均衡点に基づく確率を求める手段等の種々のゲー
ム理論による手段が適用可能であることは自明であろ
う。又、上述の実施例では各ユーザが属性情報が存在す
る情報の読み出しを要求した場合、その属性情報の履歴
情報の中の最後尾のユーザ名と同じその均衡点情報の中
のユーザ名に記号ｒが付され、且つそのユーザ名が前記
情報読み出しを要求したユーザ名と一致する場合いに限
って、その要求通りの情報読み出しを行うように制御器
が情報蓄積装置を制御して選択経路を当該情報が辿るよ
うにしたが、本発明は属性情報が存在する情報が選択経
路を辿るように情報蓄積装置を制御する手段であれば上
述した手段に限る必要はなく、例えば制御器はその属性
情報の履歴情報の中の最後尾のユーザ名と同じその均衡
点情報の中のユーザ名及びその右隣のユーザ名の右隣の
ユーザ名に記号ｒが付され、且つそれ等両ユーザ名の何
れかが前記情報読み出しを要求したユーザ名と一致する
場合に限って、その要求通りの情報読み出しを行うよう
にしてもよいことは自明であろう。更に、上述の実施例
ではデータベースシステムのセンタに情報アクセス制御
装置の機能全てを具えるように構成したが、本発明はこ
れに限らずその機能の少なくとも一部を端末に具えるよ
うにしてもよく、このようにすればセンタの情報を処理
する機能に係る負担を軽減する上で都合が良いであろ
う。

【００２７】又、上述の実施例では各ユーザがセキュリ
テイ情報で情報の読み出しを許可するユーザの限定を希
望してそのユーザど他のユーザとの間で利得が均衡する
経路が存在する場合、セキュリテイ情報で指定したファ
イル名の情報の書き込みを許可するように情報蓄積装置
を制御したが、本発明は従来の経路情報作成判定器と併
用して間接的漏洩経路が存在する情報の書き込みを各ユ
ーザの希望に応じて禁止するように情報蓄積装置を制御
するようにしてもよく、又伝達経路情報を作成する手段
はアクセス許可要求情報とセキュリテイ情報とに基づい
て作成する手段であれば上述した実施例に限定される必
要がないことは自明であろう。

【００２８】更に上述の評価ファイル及び情報蓄積装置
は夫々別個に設けることに限定することなく少なくとも
一つの所要の記憶容量をもった記憶手段であれば良く、
又、上述の実施例では六つの端末をセンタに接続した
が、本発明は情報蓄積手段に対して複数のユーザが所要
の情報をアクセスして互いに情報の授受を行うデータベ
ースシステムであればこれに限る必要はなく、例えば図
４に示すように複数の端末１８、１８、・・・の内少な
くとも一つに情報蓄積手段を具えて、各端末が情報蓄積
手段の何れに対してもアクセス可能なデータベースシス
テム、又はこれ等の端末と少なくとも一つの前記センタ
とを組み合わせたデータベースシステムに本発明を適用
しても良く、更にこれ等の端末及びセンタを互いに接続
する手段は有線及び無線を問わないことは自明であろ
う。

【００２９】

【発明の効果】本発明は以上説明したように、複数のユ
ーザ各々が端末を介して送信するアクセス許可要求情報
及びセキュリテイ情報から前記複数のユーザの内の所要
の二つのユーザ毎に情報伝達経路を検索して、その経路
の何れか両ユーザ各々が選択した場合の利得が均衡する
経路に関連する情報の書き込みを許可して多数の間接的
漏洩経路に起因する情報書き込みの却下を緩和すると共
に、セキュリテイ情報で指定した情報に対して利得が均
衡する経路が存在する場合には当該情報がその経路のみ
を辿るように情報蓄積手段を制御して前記二つのユーザ
相互の間接的漏洩経路に起因する損害を低減するように
したから、複数ユーザが所有する情報の利用をデータベ
ースシステムに於いて高めることが可能な情報アクセス
制御方法及び装置を提供する上で著効を奏する。

【００３０】

【図面の簡単な説明】

【図１】本発明の一実施例を示す構成図である。

【図２】従来の情報アクセス制御装置を具えたデータベ
ースシステムの構成図である。

【図３】従来の情報アクセス制御装置を具えたデータベ
ースシステムの構成図である。

【図４】本発明の変形実施例を示す説明図である。

【符号の説明】

８ 情報アクセス制御装置 １２ 評価ファイル １３ 制御器 １４ 選択器 １５ 支払行列作成器 １６ 伝達経路判定器 １７ Ｓ−Ｏ行列作成判定器

Claims (4)

【特許請求の範囲】
1. 【請求項１】 複数のユーザ各々が情報蓄積手段に対し
   て所要情報のアクセスを希望する旨を表わすアクセス許
   可要求情報と、前記希望した情報に対して特定のユーザ
   にアクセスを許可する旨を表わすセキュリティ情報とに
   基づいて、前記複数のユーザが互いに情報の授受を行う
   ように前記情報蓄積手段を制御する手段に於いて、前記
   複数のユーザの内の二つのユーザの一方が書き込んだ情
   報の読み出しを許可された第１ユーザ、該第１ユーザが
   書き込んだ情報の読み出しを許可された第２ユーザ、
   …、第（ｎ−２）ユーザが書き込んだ情報の読み出しを
   許可された第（ｎ−１）ユーザ及び該（ｎ−１）ユーザ
   が書き込んだ情報の読み出しを許可された第ｎユーザの
   何れかが存在し、且つそのユーザの何れかが書き込んだ
   情報のアクセスを前記二つのユーザの他方が許可されて
   いる場合には、前記二つのユーザの一方が書き込んだ情
   報が他方に間接的に伝達されるものと判定すると共に、
   前記二つのユーザを間接的に結ぶ経路を伝達経路として
   前記複数のユーザ中の所要の二つのユーザを双方向に結
   ぶ対となる伝達経路を各ユーザの組み合わせ毎に求め、
   その求めた伝達経路対が選択されたときの前記所要の二
   つのユーザ各々の利害損得を当該二つのユーザに判断さ
   せ、その利害損得が均衡する伝達経路以外を当該情報が
   辿らないよう所要ユーザの読み出し又は書き込みを禁止
   するように前記情報蓄積手段を制御したことを特徴とす
   る情報アクセス制御方法。
2. 【請求項２】 前記利害損得を当該二つのユーザに判断
   させた後に、ゲーム理論によって該二つのユーザ相互の
   利害損得が均衡する確率を当該伝達経路毎に求め、その
   確率に従って選択した伝達経路以外を当該情報が辿らな
   いよう所要ユーザの読み出し又は書き込みを禁止するよ
   うに前記情報蓄積手段を制御したことを特徴とする請求
   項１記載の情報アクセス制御方法。
3. 【請求項３】 複数のユーザ各々が情報蓄積手段に対し
   て所要情報のアクセスを希望する旨を表わすアクセス許
   可要求情報と、前記希望した情報に対して特定のユーザ
   にアクセスを許可する旨を表わすセキュリティ情報とに
   基づいて、前記複数のユーザが互いに情報の授受を行う
   ように前記情報蓄積手段を制御する手段に於いて、前記
   複数のユーザの内の二つのユーザの一方が書き込んだ情
   報の読み出しを許可された第１ユーザ、該第１ユーザが
   書き込んだ情報の読み出しを許可された第２ユーザ、
   …、第（ｎ−２）ユーザが書き込んだ情報の読み出しを
   許可された第（ｎ−１）ユーザ及び該（ｎ−１）ユーザ
   が書き込んだ情報の読み出しを許可された第ｎユーザの
   何れかが存在し、且つそのユーザの何れかが書き込んだ
   情報のアクセスを前記二つのユーザの他方が許可されて
   いる場合には、前記二つのユーザの一方が書き込んだ情
   報が他方に間接的に伝達されるものと判定すると共に、
   前記二つのユーザを間接的に結ぶ経路を伝達経路として
   前記複数のユーザ中の所要の二つのユーザを双方向に結
   ぶ対となる伝達経路を各ユーザの組み合わせ毎に求める
   手段と、その求めた伝達経路対が選択されたときの前記
   所要の二つのユーザ各々の利害損得を当該二つのユーザ
   に判断させる手段と、その利害損得が均衡する伝達経路
   以外を当該情報が辿らないよう所要ユーザの読み出し又
   は書き込みを禁止するように前記情報蓄積手段を制御す
   る手段とを具えたことを特徴とする情報アクセス制御装
   置。
4. 【請求項４】 前記情報蓄積手段を制御する手段はゲー
   ム理論によって前記当該二つのユーザ相互の利害損得が
   均衡する確率に従って選択した伝達経路以外を当該情報
   が辿らないよう所用ユーザの読み出し又は書き込みを禁
   止するように前記情報蓄積手段を制御する手段であるこ
   とを特徴とする請求項３記載の情報アクセス制御装置。