JPH06236310A - 出力データ保護方法 - Google Patents

Abstract

(57)【要約】 【目的】 データの出力を参照と複製の作成に分類し、
データの出力処理において出力先の装置の特性が許可さ
れた特性の装置であるかを検証するようにして、細かな
出力データの保護を可能にすること。 【構成】 ファイル６０に格納されたデータに対して、
アクセスできる利用者と利用者ごとのアクセス権とデー
タの出力利用権を保護情報管理テーブル４１に、入出力
装置が表示装置であるか記録装置であるかを示す特性情
報を装置特性管理テーブル４２に設定しておき、上記フ
ァイル６０に格納されたデータを出力する際に、該デー
タの上記アクセス権と上記出力利用権と出力先の入出力
装置の上記特性を検査し、不当である場合にその入出力
装置に対するデータの出力を禁止するようにしている。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、出力データ保護方法に
関し、特に、データを格納したファイルなど保護すべき
対象に対し、出力種別（表示か記録かなど）毎に利用権
（出力利用権）を設定し、その出力利用権の範囲内でデ
ータを出力させ利用を認可することにより不当なデータ
の漏洩を防止するようにした出力データ保護方法に関す
るものである。

【０００２】

【従来の技術】従来の電子計算機におけるデータの保護
は、ファイルや入出力装置などの保護すべき対象に対し
て、その保護対象の削除やその中に格納されたデータの
読みだしや書き込みのアクセス許可を不特定の利用者あ
るいは利用者ＩＤを使用して特定の利用者毎に設定し、
利用者毎に当該保護対象に対して許可されたアクセス範
囲外でアクセスすることを禁止することによって行われ
ていた。

【０００３】

【発明が解決しようとする課題】上述したような従来に
おけるデータの保護方法では、ファイルに格納されたデ
ータを利用するにはまず読みだしの許可が必要である
が、読みだしの許可が与えられて一旦読みだされたデー
タに対しては、その後、表示装置に出力され参照されよ
うと他の記録媒体に出力され複製を作成されようと何ら
制限できなかった。すなわち、読みだされたデータを表
示装置に出力して参照するかあるいは別の記録媒体に出
力して複製を作成するのかなど、読みだされたデータを
どのように利用するかは全く区別されず、それぞれにつ
いて個別、かつ独立に保護することはできなかった。

【０００４】このため、データを表示装置に出力して参
照することだけが許可され複製を作成すべきではない利
用者がデータの複製物を作成することに対して何ら防止
できなかった。また逆に、電子計算機の運用業務を委託
した場合などデータのバックアップ作業などを外部の作
業要員が行うときに、バックアップ作成のため前記外部
の作業要員に当該ファイルの対し読みだしだけの許可を
与える必要があるが、このとき当該作業要員がファイル
に格納されたデータの内容を表示装置に表示して不当に
参照することを防止することができなかった。

【０００５】本発明は上述のような問題点を解決するた
めになされたものであり、本発明の目的は、ファイルな
どの保護すべき対象に対し、利用者ごとのアクセス権と
アクセスしたデータを出力処理するとき出力種別毎に出
力装置の特性に対応した出力利用権を設定しておき、出
力先の入出力装置の特性が設定された出力利用権で認可
されていることを検査することによって、不当な利用を
防止するようにした出力データ保護方法を提供すること
にある。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
めに、本発明の出力データ保護方法は、ファイルに格納
されたデータに対して、アクセスできる利用者と利用者
ごとのアクセス権とデータの出力利用権を設定しておく
とともに、入出力装置毎にその特性を設定しておき、フ
ァイルに格納されたデータを出力する際に、出力データ
の上記アクセス権と上記出力利用権と出力先の入出力装
置の上記特性を検査し、不当な特性の入出力装置に対す
るデータの出力を禁止するようにしている。

【０００７】

【作用】本発明の出力データ保護方法では、保護するフ
ァイルの保護情報として、当該ファイルに対する利用者
ごとのアクセス権、アクセスしたデータのアクセス後の
出力利用権、入出力装置毎の特性を予め登録しておき、
まず、利用者がファイルにアクセスするとき当該ファイ
ルに対して許可されれた権限内であるか検査し、許可さ
れた利用者であり、利用者がデータを読み出したとき、
データの移動とともに、データの出力利用権を添付し、
当該データが出力されるとき、前記データに添付したデ
ータの出力利用権と出力先の装置が表示系の装置あるい
は記憶系の装置かの特性に応じて当該ユーザに認められ
た利用であるかを検査し、認可されていない場合には出
力操作を抑止することができるため、出力データ毎に、
個別かつ独立にデータ保護を行うことができるようにな
った。

【０００８】

【実施例】以下、本発明の一実施例を図面に基づいて具
体的に説明する。図１は、本発明の一実施例に係るデー
タ保護方法を実施する計算機システムの各部の構成を示
すブロック図である。図１において、１０は計算機本
体、２０は入力装置、３０はプログラムメモリ、３１は
データ処理プログラム、３２はアクセス制御プログラ
ム、３３はデータ格納ブロック、４０は記憶装置、４１
は保護情報管理テーブル、４２は装置特性管理テーブ
ル、５１は表示装置、５２は印刷装置、５３は記憶装
置、６０はファイルである。

【０００９】この計算機システムは、図１に示すよう
に、計算機本体１０、入力装置２０、プログラムメモリ
３０、記憶装置４０、表示装置５１、印刷装置５２、記
憶装置５３、およびファイル６０が相互に接続されてい
る。この計算機システムでは、各々の利用者に対し予め
資源に対するアクセス権とアクセスしたデータに対する
出力利用権を登録しておき、その登録された範囲内でデ
ータの利用を許可するようにしてデータの保護を行うよ
うにしている。

【００１０】計算機本体１０は、この計算機本体１０に
接続されている各種装置を制御すると共に、プログラム
メモリ３０に格納されている各種のプログラムを実行す
る。また、入力装置２０は、記憶装置４０に格納される
保護情報管理テーブル４１や装置特性管理テーブル４２
に登録するデータを入力するための装置であり、端末入
力装置あるいはカードリーダなどで構成される。記憶装
置４０は、データ保護するための保護資源と各資源に対
する利用者のアクセス権及び出力利用権を記録した保護
情報管理テーブル４１と入出力装置と特性を記録した装
置特性管理テーブル４２とを備えている。ファイル６０
は、保護すべきデータを格納する装置である。

【００１１】図２は、保護情報管理テーブル４１の構成
の一例を示す図である。図２に示すように、保護情報管
理テーブル４１は、保護の対象となるファイルなどの資
源名を登録する保護資源名フィールド４１１と、その資
源の利用を許可された利用者毎に利用者名フィールド４
１１ａと、その資源に対して許可されるアクセスが読み
だし（Ｒ）か書き込み（Ｗ）かその両方（Ｍ）かを指定
するアクセス権フィールド４１１ｂと許可される出力種
別が表示（参照Ｒefer）か記録（複製Ｄuplicate）かを
指定する出力利用権フィールド４１１ｃから構成されて
おり、保護する資源毎にＲ１〜Ｒｍのレコードが設けら
れる。

【００１２】図３は、装置特性管理テーブル４２の構成
の一例を示す図である。図３に示すように、装置特性管
理テーブル４２は、入出力装置名フィールド４２１と、
各装置の特性（表示装置か記録装置かなど）を記録した
特性フィールド４２２から構成され、各装置毎に装置特
性管理レコードＤ１〜Ｄｉが設けられる。

【００１３】図４は、データ格納ブロック３３内のデー
タプールの構成の一例を示す図である。図４に示すよう
にデータプールを制御するためのデータプール制御テー
ブル３３１と入出力のデータを蓄積格納するデータプー
ル３３２から構成され、さらにデータプール制御テーブ
ル３３１はデータプールのポインタフィールド３３１ａ
と当該データプールに格納されたデータに対する利用者
の出力利用権フィールド３３１ｂと、当該データプール
に格納されたデータを出力する出力先の装置の特性を格
納する装置特性フィールド３３１ｃから構成される。

【００１４】図５は、ファイルから読みだしたデータを
データプールからデータ処理プログラムに渡す際のデー
タの構成の一例を示す図である。図５に示すように、デ
ータ処理プログラムへ渡されるデータはデータへのアク
セスを制御するデータハンドル３３３と、読みだされた
データ３３３ｄから構成され、さらにデータハンドル３
３３は、データの長さを格納した長さフィールド３３３
ａと、データへのポインタを格納したデータポインタフ
ィールド３３３ｂと、利用者の当該データに対する出力
利用権を格納した出力利用権フィールド３３３ｃから構
成される。

【００１５】図６はアクセス制御プログラム３２の作用
を受けるデータ処理プログラム３１の一例のフローチャ
ートであり、図７はアクセス制御プログラム３２におけ
る入出力装置あるいはファイルのオープン処理を示すフ
ローチャートであり、図８は同じくアクセス制御プログ
ラム３２におけるデータの出力処理のフローチャートで
ある。以下、これらのフローチャートに基づいてデータ
保護処理について説明する。

【００１６】図１に示された本発明のデータ保護方法を
実施するためのデータ保護システムでは、図６に示すよ
うにデータ処理プログラム３１がデータをアクセスする
ために、まず入力ファイル及び出力装置（あるいは出力
ファイル）それぞれに対してステップ１００および１２
０でオープン処理要求を行う。

【００１７】このオープン処理要求はアクセス制御プロ
グラム３２のオープン処理部によって、図７で示された
オープン処理を行う。アクセス制御プログラム３２のオ
ープン処理部では図７に示すようにまずステップ３００
でオープンするファイル（あるいは装置）に対する保護
情報管理テーブル４１、装置特性管理テーブル４２を読
み込み、当該利用者が利用者が入力あるいは出力など要
求された処理モードに対応する処理の権利を有するか否
かを検査する（ステップ３１０）。もし要求された処理
モードに対する権限がなければエラーリターンして処理
を終了する。権限を有していた場合、入出力用のデータ
プールを確保し（ステップ３２０）、処理モードが入力
（Ｒ）であればデータプールの出力利用権フィールドに
前記保護情報管理テーブル４１の当該利用者の出力利用
権を移す（ステップ３４０）、処理モードが出力（Ｗ）
であれば、当該出力装置の装置特性管理テーブル４２の
装置特性をデータプール制御テーブルの出力特性フィー
ルドへ移し（ステップ３６０）、オープン処理を終了す
る。

【００１８】図６に戻って、データ処理プログラム３１
は、入力ファイル（あるいは装置）と出力ファイル（あ
るいは装置）それぞれのオープン処理要求がそれぞれ入
力、出力の権限を有していて正しく行われたか否かを判
定し（ステップ１１０及び１３０）、正しく行われずエ
ラーが通知されていれば終了する。

【００１９】オープン処理が成功した場合、入力ファイ
ル（６０）からデータを読み込む（ステップ１４０）。
データ終了か否かを判定し（ステップ１５０）、データ
終了でなければ、入力したデータを出力領域へ移し（ス
テップ１６０）、データを出力装置（ファイル）へ書き
出す（ステップ１７０）。データの出力利用権が許可さ
れていなければエラー終了し、許可されているものであ
ればステップ１４０に戻る（ステップ１８０）。入力フ
ァイルのデータがなくなるまでステップ１４０から１８
０までの処理を繰り返す。ステップ１５０での判定結
果、データ終了の場合は出力装置（ファイル）をクロー
ズ（ステップ１９０）し、入力ファイルをクローズ（ス
テップ２００）して正常終了する。

【００２０】図６中のデータの読み込み（入力要求：ス
テップ１４０）とデータの書き出し（出力要求：ステッ
プ１７０）は、アクセス制御プログラム３２に制御が渡
され、その制御のもとで、図８に示されたフローチャー
トにしたがって処理される。アクセス制御プログラム３
２の出力部では、渡された出力データのデータハンドル
３２３中の出力利用権３３３ｃが、出力装置の特性に対
して許可されているか検査し（ステップ４００）、許可
されていない場合にはデータの出力処理を中止し、エラ
ーリターンで終了する。許可された出力操作である場
合、出力データを出力プールへ移し（ステップ４１
０）、データを出力装置へ書き出す（ステップ４２
０）。

【００２１】データ処理プログラム３１は、データの出
力要求がエラーリターンした場合は、処理を中断し終了
する。このように本実施例においては、データの出力利
用権を有しない特性の装置はデータを出力しようとして
もアクセス制御プログラムによりデータの出力が抑止さ
れるので、不当なデータの利用を抑止し、データの機密
を保護することができる。

【００２２】

【発明の効果】以上、説明したように、本発明のデータ
保護方法によればデータの出力利用権を参照権（出力デ
ータを表示装置に表示して参照する権限）と複製権（出
力データを記憶装置に記録し複製を作成する権限）に分
類し、出力装置の特性（表示系か記憶系か）を検査し、
許可された権限の出力操作のときのみ出力するようにし
たので、細かなデータの保護を行うことができる。

【図面の簡単な説明】

【図１】本発明の一実施例にかかるデータ保護システム
の計算機システムの構成を示すブロック図である。

【図２】保護情報管理テーブルの構成の一例を示す図で
ある。

【図３】装置特性管理テーブルの構成の一例を示す図で
ある。

【図４】データ格納ブロック内のデータプールの構成の
一例を示す図である。

【図５】データ格納ブロック内のデータ領域の構成の一
例を示す図である。

【図６】データ処理プログラムの処理フローを示すフロ
ーチャートである。

【図７】アクセス制御プログラムのオープンの処理フロ
ーを示すフローチャートである。

【図８】アクセス制御プログラムのデータ出力処理の処
理フローを示すフローチャートである。

【符号の説明】

１０ 計算機本体装置 ２０ 入力装置 ３０ プログラムメモリ ３１ データ処理プログラム ３２ アクセス制御プログラム ３３ デ ータ格納ブロック ４０ 記憶装置 ４１ 保護情報管理テーブル ４２ 装置特性管理テーブル ４１１ 保護資源名 ４１１ａ〜４１ｎａ 利用者名 ４１１ｂ〜４１ｎｂ アクセス権 ４１１ｃ〜４１ｎｃ 出力利用権 Ｒ１〜Ｒｍ 保護資源管理レコード ４２１ 入出力装置名 ４２２ 入出力装置特性 Ｄ１〜Ｄｉ 装置特性管理レコード ５１ 表示装置 ５２ 印刷装置 ５３ 記憶装置 ６０ ファイル

Claims (1)

【特許請求の範囲】
1. 【請求項１】 ファイルに格納されたデータに対して、
   アクセスできる利用者と利用者ごとのアクセス権とデー
   タの出力利用権を設定しておくとともに、入出力装置毎
   にその特性を設定しておき、上記ファイルに格納された
   データを出力する際に、該データの上記アクセス権と上
   記出力利用権と出力先の入出力装置の上記特性を検査
   し、不当な特性を有する入出力装置に対するデータの出
   力を禁止するようにしたことを特徴とする出力データ保
   護方法。