JPH06332948A - 情報資源管理装置 - Google Patents

Abstract

(57)【要約】 【目的】 情報が分散された環境においても、アクセス
権の制御を行なうことができるとともに、種々の情報を
用いてより柔軟なアクセス制御を行なうことのできる情
報資源管理装置を提供する。 【構成】 情報資源アクセス要求部ＡＲは、情報資源ア
クセス管理部Ｓに対してアクセス要求を行なう。情報資
源アクセス管理部Ｓは、これを受け、アクセス制御情報
管理部ＡＣに対し、保護ドメインと許可されたアクセス
の種類の情報を要求する。また、保護ドメイン情報管理
部Ｄに対し、保護ドメイン判定手続きと、その手続きを
評価するために必要な情報の種類を要求する。さらに、
保護ドメイン判定手続きを評価する上で必要な情報を管
理する情報管理部に問い合わせを行なう。これらの情報
がそろうと、保護ドメイン判定手続きを評価し、アクセ
ス可能であれば情報資源をアクセスし、結果を情報資源
アクセス要求部ＡＲに返す。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、共通利用可能な情報資
源を管理する情報資源管理装置に関し、特に、情報資源
に対してアクセス制御を行なうための手段を有する情報
資源管理装置に関するものである。

【０００２】

【従来の技術】従来、情報資源であるオブジェクトを操
作するサブジェクトのアクセス権は、アクセス制御行列
によって表している。サブジェクトについては、一般に
保護ドメインという概念が導入される。特定の保護ドメ
インを定めると、アクセス制御行列に基づいて、アクセ
ス可能なオブジェクトの集合と、オブジェクトに対して
許されるアクセス操作が定まる。サブジェクトが特定の
保護ドメインに属する場合、サブジェクトは、その保護
ドメインに与えられているアクセス権を有する。

【０００３】ＵＮＩＸ（登録商標）では、ログイン、ロ
グアウトや、セットＩＤ機構により、保護ドメインを切
り換えることができる。また、分散オペレーティングシ
ステムＨｙｄｒａでは、手続きを定めると、特定の保護
ドメインが定まる。そして、手続き呼び出しによって、
保護ドメインの切り換えが起こる。これらの方式は、例
えば、前川、所、清水編「分散オペレーティングシステ
ム」１９９１，共立出版，ｐｐ．１７７−１８２等に記
載されている。

【０００４】また、特開平４−２２０７３３号公報に
は、ファイルの利用権を利用者とプログラムで区別し、
条件つきの利用権を設定する技術が記載されている。こ
の場合は、利用者、または利用するプログラムの種類に
よって保護ドメインが定まる。特開平２−２６６４４５
号公報には、ワークステーションからの入力データがア
クセス権管理テーブルに記憶された条件を満たした場合
のみアクセスを許可する方式が記載されている。この場
合はワークステーションからの入力データが保護ドメイ
ンを定める。特開昭６１−９７７５６号公報には、アク
セス許容時間帯によりアクセスを制御する方法が記載さ
れている。この場合は、アクセスされた時間帯により保
護ドメインが切り替わる。

【０００５】このように、保護ドメインによりアクセス
を制御する方法は、従来より多数開発され、利用されて
きている。

【０００６】これまでの保護ドメインによりアクセスを
制御する方法では、サブジェクトが保護ドメインに属す
るかどうかを判定する手続きは、あらかじめ１つのシス
テムとして組み込まれており、利用する情報も組み込ま
れている特定の種類の情報のみである。そのため、サブ
ジェクトの情報、データを格納しているサーバ内の情
報、アクセスを行なうときのコンテキスト情報など、種
々の情報を考慮して、保護ドメインに属するかどうかを
判定することを考えると、それらの情報をすべてアクセ
スを制御するシステムが保存し、管理しなければならな
い。

【０００７】しかし、例えば、ネットワーク上に構築さ
れた分散システムのような、情報を分散して保有するシ
ステムや、あるデータは別のシステムと共有可能な情報
の場合、判定のために必要な情報は、必ずしもアクセス
を制御するシステムが保有しないほうが効率的である。
上述の従来の技術では、このような情報の分散化につい
ては考えられていなかった。また、判定のための情報
は、アクセスを制御するシステムが保有する情報に限ら
れてしまい、他の情報を用いてアクセス制御を行なうこ
とができず、判定を行なう手続きの記述の自由度は少な
かった。

【０００８】

【発明が解決しようとする課題】本発明は、上述した事
情に鑑みてなされたもので、ネットワークなど、情報が
分散された環境においても、アクセス権の制御を行なう
ことができるとともに、種々の情報を用いてより柔軟な
アクセス制御を行なうことのできる情報資源管理装置を
提供することを目的とするものである。

【０００９】

【課題を解決するための手段】本発明は、情報資源のア
クセス管理を行なう情報資源管理装置において、前記情
報資源を保持しサブジェクトが前記情報資源へのアクセ
ス権を持つかどうかを判断し前記情報資源に対するアク
セス操作を行なう情報資源アクセス管理部と、前記情報
資源に対する保護ドメインと前記情報資源に対応するア
クセス権との組のアクセス制御情報を管理するアクセス
制御情報管理部と、前記サブジェクトが前記保護ドメイ
ンに属するかどうかを判定する手続きと該手続きを評価
するために必要な情報の種類を管理する保護ドメイン情
報管理部と、前記情報資源アクセス管理部に対し前記情
報資源へのアクセス要求を行なう情報資源アクセス要求
部を有し、前記情報資源アクセス管理部は、アクセス制
御情報管理部からアクセス制御情報を受け、保護ドメイ
ンの情報をもとに保護ドメイン情報管理部から判定手続
きと該手続きを評価するために必要な情報の種類を受
け、さらに、必要な情報を収集して手続きを評価し、サ
ブジェクトがアクセス権を持つかどうかを判断すること
を特徴とするものである。

【００１０】また、上述の構成に加えて、情報資源の属
性情報を管理する情報資源属性管理部、前記情報資源を
アクセスしようとする前記サブジェクトの情報を管理す
るサブジェクト情報管理部、アクセス要求を行なった時
点での周囲の状況を表すコンテキスト情報を管理しコン
テキスト情報を調べる機能を有するコンテキスト情報管
理部のうち少なくとも１つをさらに有し、前記情報資源
アクセス管理部は、手続きを評価するために必要な情報
を、必要に応じてこれらの管理部から収集することを特
徴とするものである。

【００１１】

【作用】本発明によれば、情報資源のアクセス管理を行
なう情報資源管理装置において、１つまたは複数の情報
をもとに各保護ドメインごとに任意に定義された手続き
を評価することにより、サブジェクトが保護ドメインに
属しているかどうかを判定し、情報資源に対するアクセ
ス制御を行なう。アクセス制御情報や、保護ドメイン情
報など、手続きを評価する際に必要な情報を、それぞれ
別の管理部によって管理するので、分散された情報環境
下で、サブジェクトが保護ドメインに属するかどうかを
判定するのに必要な情報を管理できるようになる。

【００１２】また、サブジェクトが保護ドメインに属す
るかどうかを判定するのに必要な情報は、必要に応じて
その情報を管理する情報管理部に問い合わせを行なうこ
とによって収集することができ、判定に必要な情報が限
定されることはない。例えば、サブジェクトの情報、デ
ータを格納しているサーバ内の情報、アクセスを行なう
ときのコンテキスト情報を管理する各管理部を有する構
成とし、これらの管理部に対して問い合わせることによ
り、種々の情報を得て、サブジェクトが保護ドメインに
属するかどうかを判定することができるので、従来の方
法に比べてより柔軟なアクセス制御を行なうことができ
る。

【００１３】

【実施例】図１は、本発明の情報資源管理装置の一実施
例を含むネットワークシステムの要部の構成を示すブロ
ック図である。図中、Ｎはネットワーク、Ｗ１〜Ｗ５は
ワークステーション、Ｓは情報資源アクセス管理部、Ａ
Ｒは情報資源アクセス要求部、Ｄは保護ドメイン情報管
理部、ＤＩは保護ドメイン情報、Ｃはコンテキスト情報
管理部、ＣＩはコンテキスト情報、ＳＵはサブジェクト
情報管理部、ＳＵＩはサブジェクト情報、ＲＳＡは情報
資源属性管理部、ＲＳＡＩは情報資源属性情報、ＡＣは
アクセス制御情報管理部、ＡＣＩはアクセス制御情報、
ＲＳは情報資源、Ｕはユーザである。

【００１４】ワークステーションＷ１〜Ｗ５は相互の通
信機能を有し、ネットワークＮによって相互に接続さ
れ、ネットワークＮのノードとして機能する。

【００１５】情報資源アクセス要求部ＡＲは、ユーザ
や、ワークステーション上で動作しているプロセス等か
らの要求により、情報資源に対するアクセス操作が必要
になった場合、情報資源アクセス管理部Ｓに対して情報
資源のアクセス要求を行なう。また、情報資源アクセス
要求部ＡＲは、内部情報を有しており、問合わせに応え
て内部情報を返信する。情報資源アクセス要求部ＡＲ
は、例えば、ワークステーションＷ４で起動される。

【００１６】サブジェクト情報管理部ＳＵは、サブジェ
クトに関する情報を保持し、サブジェクト情報に関する
問い合わせに応える。サブジェクト情報管理部ＳＵは、
例えば、ワークステーションＷ２で起動される。

【００１７】コンテキスト情報管理部Ｃは、その時点で
の周囲の状況を表すコンテキストに関する情報を保持
し、また、保持していないコンテキスト情報を調べる機
能を有する。そして、コンテキスト情報に関する問い合
わせに応える。コンテキスト情報管理部Ｃは、例えば、
ワークステーションＷ１で起動される。

【００１８】保護ドメイン情報管理部Ｄは、保護ドメイ
ンの種類と、サブジェクトが保護ドメインに属するかど
うかを判定するのに必要な情報の種類と、その判定を行
なうための保護ドメイン判定手続きの組を保持してい
る。保護ドメイン情報管理部Ｄは、例えば、ワークステ
ーションＷ３で起動される。

【００１９】情報資源アクセス管理部Ｓは、情報資源Ｒ
Ｓと内部情報を保持する。情報資源アクセス管理部Ｓ
は、情報資源アクセス要求部ＡＲからの情報資源に対す
るアクセス操作の要求を受け付け、サブジェクトのアク
セス権を調べ、アクセス権が与えられていれば、情報資
源に対するアクセス操作を行なう。

【００２０】アクセス制御情報管理部ＡＣは、各情報資
源に対応するアクセス権と保護ドメインの組を表すアク
セス制御情報ＡＣＩを保持し、情報資源のアクセス権と
保護ドメインの問い合わせに応える。

【００２１】情報資源属性管理部ＲＳＡは、各情報資源
に対応する属性情報を表す情報資源属性情報ＲＳＡＩを
保持し、情報資源の属性に関する問い合わせに応える。

【００２２】上述の情報資源アクセス管理部Ｓ、アクセ
ス制御情報管理部ＡＣ、情報資源属性管理部ＲＳＡは、
例えば、ワークステーションＷ５で起動される。このよ
うに、本発明の情報資源管理装置の各管理部と要求部
は、１つのワークステーション上で複数起動することも
できるし、複数のワークステーションで別々に起動する
ことも可能である。１つのワークステーション上で複数
起動する場合に、どの管理部あるいは要求部を一緒に起
動するかは任意である。もちろん、全ての管理部および
要求部を１台のワークステーション上で起動させること
も可能である。

【００２３】図２は、情報資源ＲＳを格納しているワー
クステーションの要部の詳細図である。図中、Ｎはネッ
トワーク、Ｗ５はワークステーション、Ｓは情報資源ア
クセス管理部、ＲＳ１〜ＲＳ３は情報資源、ＡＣはアク
セス制御情報管理部、ＡＣＩはアクセス制御情報、ＡＣ
１〜ＡＣ３はアクセス権、Ｄ１〜Ｄ４は保護ドメイン、
ＲＳＡは情報資源属性管理部、ＲＳＡＩは情報資源属性
情報、ＡＴ１〜ＡＴ２は情報資源の属性情報である。図
１と同様に、ワークステーションＷ５上に、情報資源ア
クセス管理部Ｓ、アクセス制御情報管理部ＡＣ、情報資
源属性管理部ＲＳＡが起動されている。

【００２４】情報資源アクセス管理部Ｓは、情報資源Ｒ
Ｓ１〜ＲＳ３を管理している。図２では、３つの角情報
資源しか示していないが、情報資源の個数は限定されな
い。アクセス制御情報管理部ＡＣによって管理されるア
クセス制御情報ＡＣＩは、各情報資源に対して、アクセ
ス権、保護ドメイン名が組になっている。この情報によ
り、情報資源名から、アクセス権、保護ドメインが決定
される。例えば、情報資源ＲＳ１に対して、アクセス権
ＡＣ１、保護ドメインＤ１が設定されており、情報資源
ＲＳ１へのアクセスの際に、これらの情報が取り出され
る。保護ドメインは、複数設定することが可能である。
情報資源属性管理部ＲＳＡによって管理される情報資源
属性情報ＲＳＡＩは、情報資源とその属性情報が対にな
っている。この情報により、情報資源に対応した属性情
報を得ることができる。例えば、情報資源ＲＳ１に対応
して、属性情報ＡＴ１が設定されている。

【００２５】図３は、保護ドメイン情報を格納している
ワークステーションの要部の詳細図である。図中、Ｎは
ネットワーク、Ｗ３はワークステーション、Ｄは保護ド
メイン情報管理部、ＤＩは保護ドメイン情報、Ｄ１〜Ｄ
４は保護ドメイン、Ｉ１〜Ｉ５は保護ドメインの判定に
必要な情報の種類、Ｐ１〜Ｐ５は保護ドメイン判定手続
きである。

【００２６】保護ドメイン情報ＤＩは、各保護ドメイン
に対して、判定に必要な情報の種類と、保護ドメイン判
定手続が設定されている。保護ドメイン判定手続は、サ
ブジェクトが保護ドメインに属するか否かを判定するた
めの手続きである。また、判定に必要な情報の種類は、
保護ドメイン判定手続により判定を行なうために必要と
なる情報の種類を示している。判定に必要な情報の種類
および保護ドメイン判定手続は、複数設定することも可
能である。

【００２７】次に、本発明の情報資源管理装置の一実施
例における動作を説明する。図１に示したように、本発
明の情報資源管理装置は、ネットワーク上に構成するこ
とができる。このような構成では、各管理部、要求部の
間のやりとりは、ネットワークを介した通信により行わ
れる。

【００２８】図４は、情報資源のアクセス操作を行なう
ための通信手順の説明図である。図中の符号は、図１と
同様であるので説明を省略する。通信手順１において、
情報資源アクセス要求部ＡＲは、ユーザＵからの情報資
源へのアクセス要求を受けるか、あるいは、内部の情報
資源へのアクセス要求により、情報資源アクセス管理部
Ｓへ情報資源に対するアクセス要求を行なう。アクセス
要求は、サブジェクト、アクセス対象の情報資源を表す
名前、アクセス操作の種類等を送信する。

【００２９】情報資源アクセス管理部Ｓは、情報資源ア
クセス要求部ＡＲから情報資源に対するアクセス操作の
要求を受け付けると、通信手順２において、情報資源の
アクセス権と保護ドメインをアクセス制御情報管理部Ａ
Ｃに問い合わせる。アクセス制御情報管理部ＡＣは、図
２に示したようなアクセス制御情報ＡＣＩを参照し、ア
クセスする情報資源に対応したアクセス権、保護ドメイ
ンを検索して、結果を情報資源アクセス管理部Ｓに知ら
せる。

【００３０】情報資源と要求されたアクセス操作の組に
対応する保護ドメインがわかると、サブジェクトがその
保護ドメインに属しているかどうかを調べるために、通
信手順３において、情報資源アクセス管理部Ｓは、保護
ドメイン情報管理部Ｄに対して保護ドメイン判定手続き
と判定に必要な情報の種類を要求する。情報資源と要求
されたアクセス操作の組に対応する保護ドメインが複数
存在する場合は、それぞれの保護ドメインに対応する保
護ドメイン判定手続きと判定に必要な情報の種類をすべ
て要求する。

【００３１】保護ドメイン情報管理部Ｄでは、図３に示
したような保護ドメイン情報ＤＩを参照し、保護ドメイ
ンに対応した判定に必要な情報の種類と保護ドメイン判
定手続を検索して、結果を情報資源アクセス管理部Ｓに
知らせる。例えば、情報資源アクセス管理部Ｓから保護
ドメインＤ１についての保護ドメイン判定手続きの要求
が来ると、保護ドメイン情報ＤＩの中から、保護ドメイ
ンＤ１に対応する保護ドメイン判定手続きＰ１と、判定
に必要な情報の種類Ｉ１を検索し、その結果を情報資源
アクセス管理部Ｓへ返す。

【００３２】保護ドメイン判定手続きと判定に必要な情
報の種類を受け取った情報資源アクセス管理部Ｓは、判
定に必要な情報を調べ、内部情報として保持していない
情報がある場合、その情報を保持している情報管理部に
問い合わせる。

【００３３】例えば、判定に必要な情報が、サブジェク
トに関するものである場合、通信手順４に示すように、
情報資源アクセス管理部Ｓは、サブジェクト情報管理部
ＳＵに問い合わせを行なう。問い合わせた情報をサブジ
ェクト情報管理部ＳＵが保持している場合、その結果が
情報資源アクセス管理部Ｓに返される。問い合わせた情
報をサブジェクト情報管理部ＳＵが保持しない場合、そ
の旨が情報資源アクセス管理部Ｓに返される。

【００３４】また、例えば、判定に必要な情報がその時
点でのコンテキストに関するものである場合、通信手順
５に示すように、情報資源アクセス管理部Ｓは、コンテ
キスト情報管理部Ｃに問い合わせを行なう。問い合わせ
た情報をコンテキスト情報管理部Ｃが保持している場
合、その結果が情報資源アクセス管理部Ｓに返される。
問い合わせた情報をコンテキスト情報管理部Ｃが保持し
ない場合、その旨が情報資源アクセス管理部Ｓに返され
る。

【００３５】また、例えば、判定に必要な情報が、情報
資源の属性に関するものである場合、通信手順６に示す
ように、情報資源アクセス管理部Ｓは、情報資源属性管
理部ＲＳＡに問い合わせを行なう。情報資源属性管理部
ＲＳＡでは、図２に示したような情報資源属性情報ＲＳ
ＡＩを検索する。問い合わせた情報を情報資源属性管理
部ＲＳＡが保持している場合、その結果が情報資源アク
セス管理部Ｓに返される。問い合わせた情報を情報資源
属性管理部ＲＳＡか保持しない場合、その旨が情報資源
アクセス管理部Ｓに返される。

【００３６】また、例えば、判定に必要な情報が、情報
資源アクセス要求部ＡＲに関するものである場合、通信
手順７に示すように、情報資源アクセス管理部Ｓは、情
報資源アクセス要求部ＡＲに問い合わせを行なう。問い
合わせた情報を情報資源アクセス要求部ＡＲが保持して
いる場合、その結果が情報資源アクセス管理部Ｓに返さ
れる。問い合わせた情報を情報資源アクセス要求部ＡＲ
が保持しない場合、その旨が情報資源アクセス管理部Ｓ
に返される。

【００３７】また、判定に必要な情報が、情報資源アク
セス管理部Ｓに関するものである場合、情報資源アクセ
ス管理部Ｓは、内部情報として保持する情報を参照す
る。

【００３８】情報資源アクセス管理部Ｓは、判定に必要
な情報が全て手に入らなかった場合、要求されたアクセ
ス操作を拒否し、通信手順８において、その旨を情報資
源アクセス要求部ＡＲに伝える。情報資源と要求された
アクセス操作の組に対応する保護ドメインが複数存在す
る場合は、それぞれの保護ドメインについて、判定に必
要な情報を入手し、判定に必要な情報が全て手に入った
保護ドメインが１つもない場合、要求されたアクセス操
作を拒否し、その旨を情報資源アクセス要求部ＡＲに伝
える。

【００３９】情報資源アクセス管理部Ｓは、判定に必要
な情報が全て手に入った場合、保護ドメイン判定手続き
を評価し、サブジェクトが保護ドメインに属するかどう
かを判定する。例えば、上述の例では、判定に必要な情
報Ｉ１を入手し、保護ドメイン判定手続Ｐ１を評価する
ことにより、サブジェクトが保護ドメインＤ１に属する
か否かを判定する。情報資源と要求されたアクセス操作
の組に対応する保護ドメインが複数存在する場合には、
判定に必要な情報が全て手に入った保護ドメインについ
て判定を行なう。

【００４０】サブジェクトが保護ドメインに属する場
合、情報資源アクセス管理部Ｓは、要求されたアクセス
操作を情報資源ＲＳに対して行ない、結果を通信手順８
において情報資源アクセス要求部ＡＲに返す。サブジェ
クトが保護ドメインに属さない場合、情報資源アクセス
管理部Ｓは、情報資源アクセス要求部ＡＲからのアクセ
ス要求を拒否し、通信手順８においてその旨を伝える。

【００４１】情報資源と要求されたアクセス操作の組に
対応する保護ドメインが複数存在する場合には、サブジ
ェクトが保護ドメインのどれかに属していれば、情報資
源アクセス管理部Ｓは、要求されたアクセス操作を情報
資源ＲＳに対して行ない、結果を情報資源アクセス要求
部ＡＲに返す。この場合で、サブジェクトが保護ドメイ
ンのどれにも属さないときには、情報資源アクセス管理
部Ｓは、情報資源アクセス要求部ＡＲからのアクセス要
求を拒否し、その旨を伝える。

【００４２】上述の動作例では、情報資源アクセス管理
部Ｓと、その他の各管理部との間の通信を逐次行なっ
て、アクセス権の判定を行なったが、例えば、情報資源
アクセス管理部Ｓはアクセス権の判定をアクセス制御情
報管理部ＡＣに依頼し、アクセス制御情報管理部ＡＣは
保護ドメインに属するか否かの判定を保護ドメイン情報
管理部Ｄに依頼し、保護ドメイン情報管理部Ｄが判定に
必要な情報を収集して保護ドメイン判定手続を評価し、
判定結果を順次返信するように構成することも可能であ
る。このような構成の場合、情報資源アクセス管理部Ｓ
のロードを軽減し、負荷を分散させることができる。

【００４３】上述の実施例では、各管理部、要求部は１
つずつ存在しているが、複数存在するように構成するこ
とも可能である。その場合には、各管理部、要求部はそ
れぞれが識別できるように構成される。また、情報資源
アクセス管理部Ｓが複数存在する場合に、各情報管理部
を共用する構成とすることも可能である。この場合、情
報の整合性を図ることができるとともに、システム全体
のデータ量を減らすことができる。

【００４４】各管理部で管理されている情報は、管理者
などによって変更することが可能である。特に、サブジ
ェクトが保護ドメインに属するかどうかを判定する手続
きは、管理者またはユーザが、システムの構成または管
理者やユーザの都合により任意の手続きを定義できる。
このとき、サブジェクトの情報、データを格納している
サーバ内の情報、アクセスを行なうときのコンテキスト
情報や、その他のシステム上の情報、ネットワークを通
じて接続されている他のシステム上の情報など、種々の
情報を用いて手続きを定義することができる。これらの
情報は、共用される情報資源であってもよく、さらにア
クセス制御が行われる場合もある。

【００４５】

【発明の効果】以上の説明から明らかなように、本発明
によれば、サブジェクトが情報資源に対してアクセス操
作を行なおうとする場合、サブジェクトの情報、データ
を格納しているサーバ内の情報、アクセスを行なうとき
のコンテキスト情報など、種々の情報を考慮して、サブ
ジェクトが保護ドメインに属するかどうかを判定するこ
とができるので、従来の方法に比べて、より柔軟なアク
セス制御を行なうことができる。

【００４６】また、分散された情報処理環境下で、サブ
ジェクトが保護ドメインに属するかどうかを判定するの
に必要な情報を管理できるようになるという効果があ
る。

【図面の簡単な説明】

【図１】 本発明の情報資源管理装置の一実施例を含む
ネットワークシステムの要部の構成を示すブロック図で
ある。

【図２】 情報資源ＲＳを格納しているワークステーシ
ョンの要部の詳細図である。

【図３】 保護ドメイン情報を格納しているワークステ
ーションの要部の詳細図である。

【図４】 情報資源のアクセス操作を行なうための通信
手順の説明図である。

【符号の説明】

Ｎ ネットワーク、Ｗ１〜Ｗ５ ワークステーション、
Ｓ 情報資源アクセス管理部、ＡＲ 情報資源アクセス
要求部、Ｄ 保護ドメイン情報管理部、ＤＩ保護ドメイ
ン情報、Ｃ コンテキスト情報管理部、ＣＩ コンテキ
スト情報、ＳＵ サブジェクト情報管理部、ＳＵＩ サ
ブジェクト情報、ＲＳＡ 情報資源属性管理部、ＲＳＡ
Ｉ 情報資源属性情報、ＡＣ アクセス制御情報管理
部、ＡＣＩ アクセス制御情報、ＲＳ 情報資源、Ｕ
ユーザ。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 情報資源のアクセス管理を行なう情報資
   源管理装置において、前記情報資源を保持しサブジェク
   トが前記情報資源へのアクセス権を持つかどうかを判断
   し前記情報資源に対するアクセス操作を行なう情報資源
   アクセス管理部と、前記情報資源に対する保護ドメイン
   と前記情報資源に対応するアクセス権との組のアクセス
   制御情報を管理するアクセス制御情報管理部と、前記サ
   ブジェクトが前記保護ドメインに属するかどうかを判定
   する手続きと該手続きを評価するために必要な情報の種
   類を管理する保護ドメイン情報管理部と、前記情報資源
   アクセス管理部に対し前記情報資源へのアクセス要求を
   行なう情報資源アクセス要求部を有し、前記情報資源ア
   クセス管理部は、アクセス制御情報管理部からアクセス
   制御情報を受け、保護ドメインの情報をもとに保護ドメ
   イン情報管理部から判定手続きと該手続きを評価するた
   めに必要な情報の種類を受け、さらに、必要な情報を収
   集して手続きを評価し、サブジェクトがアクセス権を持
   つかどうかを判断することを特徴とする情報資源管理装
   置。
2. 【請求項２】 情報資源の属性情報を管理する情報資源
   属性管理部、前記情報資源をアクセスしようとする前記
   サブジェクトの情報を管理するサブジェクト情報管理
   部、アクセス要求を行なった時点での周囲の状況を表す
   コンテキスト情報を管理しコンテキスト情報を調べる機
   能を有するコンテキスト情報管理部のうち少なくとも１
   つをさらに有し、前記情報資源アクセス管理部は、手続
   きを評価するために必要な情報を、必要に応じてこれら
   の管理部から収集することを特徴とする請求項１に記載
   の情報資源管理装置。