JPH07134696A - 機密保護機能切り替え方式 - Google Patents

Abstract

(57)【要約】 【目的】機密保護機能の機構（機能や操作）の異なるア
プリケーションプログラムを頻繁に交互に使用する場合
にも、認証操作（ログイン／ログアウト）を繰り返す必
要をなくし、操作が煩雑になることを防止すること。 【構成】情報処理装置において、機密保護機能の機構が
異なるアプリケーションプログラムが交互に切り替えて
使用された場合に、該アプリケーションプログラムの利
用者と同一の利用者が直前に利用していたアプリケーシ
ョンプログラムの認証データを該新たに起動されたアプ
リケーションプログラムの認証データへ継承すること
で、機密保護機能の機構（機能や操作）の異なるアプリ
ケーションプログラムを切り替えて使用した時に、認証
操作（ログイン／ログアウト）を繰り返す必要をなく
す。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は機密保護機能を有する情
報処理装置に係り、特に同一の情報処理装置において、
各々異なる方式の機密保護機能を有するアプリケーショ
ンソフトウェアが同時に動作する場合に好敵な機密保護
機能切り替え方式及び装置に関する。

【０００２】

【従来の技術】情報処理装置において、特定のデータに
おける特定の利用者以外のアクセスを制限する機密保護
機能を設けることが広く普及している。

【０００３】従来の情報処理装置における機密保護機能
の第１の従来技術例としては、特開昭６３−２４９２５
４号公報において示されているようなものがある。すな
わち、利用者が情報処理装置を使用するとき、該利用者
氏名と暗証番号を入力する。そして、情報処理装置が該
利用者氏名と暗証番号の対応関係の一致を確認した後、
該利用者は該情報処理の使用が可能となる。このよう
に、利用者を唯一に識別する番号または文字列と、該利
用者に対応する暗証番号または文字列を入力することに
より、情報処理の使用が可能となる方式は、端末装置で
広く用いられている。

【０００４】上述の第１の従来技術例は極めて一般的な
もので、情報処理装置の機密保護方式として広く用いら
れている方式である。しかし、例えば使用目的が文書作
成であり、情報処理装置の操作に対して初心者のユーザ
が多いワードプロセッサでは、単純な機密保護機能で、
かつ、極めて簡単な操作で機密保護機能を利用可能であ
る必要がある。一方、勘定系の計算システム等では、極
めて高度な機密保護機能が必要であり、その機密保護機
能の操作は一般に難しい。よって、ワードプロセッサ、
勘定系の計算システム等、ソフトウェアの種類によって
機密保護機能の機能や操作方式を替えている第２の従来
技術例がある。この実施例では、不特定ユーザが多いワ
ードプロセッサのアプリケーションソフトウェアの使用
に際しては、特定のユーザのみにそのアクセスが許可さ
れているファイルをアクセスする場合以外は、認証操作
（ログイン）の機密保護関係の操作を必要としないが、
一方、勘定系の計算システムのアプリケーションソフト
ウェアの使用に際しては、使用開始前に必ず認証操作
（ログイン）が必要である。また、各アプリケーション
ソフトウェアは、機密保護の機能や操作方式が異なって
いても、該各々異なる機密保護の機能や操作方式を用い
ながら同一のデータをアクセスすることが可能である。

【０００５】

【発明が解決しようとする課題】上記の第２の従来技術
においては、次のような問題点がある。

【０００６】機密保護の機能や操作方式が異なる各アプ
リケーションソフトウェアを交互に使用しながら同一の
データをアクセスする場合、機密保護の機構が各アプリ
ケーションプログラムによって異なるために、一旦、第
１のアプリケーションソフトウェアにおいて、あるデー
タへのアクセスが行なえるように認証操作（ログイン）
を行なっても、引き続いて第２のアプリケーションソフ
トウェアを使用する場合は、例え同一のデータをアクセ
スする場合であっても、該第２のアプリケーションソフ
トウェアの機密保護機能を用いて認証操作（ログイン）
を再びし直す必要がある。つまり、利用者は、異なるア
プリケーションソフトウェアを使用する毎に異なる認証
操作（ログイン）が必要なので、該情報処理装置を利用
する作業の中で、異なるアプリケーションソフトウェア
の使用を頻繁に交互に繰り返す場合は、認証操作（ログ
イン）も繰り返す必要があり、操作が煩雑になるという
問題点があった。

【０００７】本発明は、かかる従来の問題点を解決し、
機密保護機能の機能や操作の異なるアプリケーションソ
フトウェアを頻繁に交互に使用する場合にも、認証操作
（ログイン／ログアウト）の操作が煩雑になることを防
止した機密保護機能の操作方法を実現することにある。

【０００８】

【課題を解決するための手段】上記目的は、中央処理装
置と記憶装置と入力装置と出力装置からなる情報処理装
置において、次に述べる手段を設けることにより達成さ
れる。

【０００９】（１）処理プログラムからのアクセスを許
可する条件を示す機密保護属性を含む処理データ。

【００１０】（２）実行中の各処理プログラムに対応し
て設け、該処理プログラムが特定の処理データへアクセ
スすることを許可されるための資格を示す認証データ。

【００１１】（３）実行中の該処理プログラムに対応す
る認証データを設定または変更する認証手段。

【００１２】（４）処理データの機密保護属性を設定ま
たは変更する機密保護設定手段。

【００１３】（５）処理データの機密保護属性の内容ま
たはデータ形式を変換する機密保護属性形式変換手段。

【００１４】（６）認証データの内容またはデータ形式
を変換する認証データ形式変換手段。

【００１５】（７）新たに処理プログラムが起動される
とき（マルチタスキングにおけるタスクの切り替えによ
り、一度停止していたタスクが動作を再開する場合を含
む。）、該処理プログラムの利用者と同一の利用者が直
前に利用していた処理プログラムの認証データを該新た
に起動された処理プログラムの認証データへ複写する
（該両処理プログラムの認証データの内容または形式が
互いに異なる場合は、認証データ形式変換手段により該
認証データを変換した上で複写する。）認証データ継承
手段。

【００１６】（８）処理プログラムが処理データへのア
クセスを行おうとした場合に、該処理データの機密保護
属性と該処理プログラムの認証データを用いて該アクセ
スを許可するか否かを判定し（該機密保護属性と認証デ
ータの形式または内容が適合せず判定が行なえない場合
は、機密保護属性形式変換手段により、判定が行なえる
ように該機密保護属性を変換した上で判定を行な
う。）、許可できれば該アクセスを行い、許可できなけ
れば該アクセスを行わないアクセス制限制御手段。

【００１７】

【作用】認証手段は、実行中の該処理プログラムに対応
する認証データを設定／変更する。また、機密保護設定
手段は、処理データの機密保護属性を設定する。そし
て、処理プログラムが処理データへのアクセスを行おう
とした場合は、アクセス制限制御手段により、該処理デ
ータの機密保護属性と該処理プログラムの認証データを
用いて該アクセスを許可するか否かを判定し（該機密保
護属性と認証データの形式または内容が適合せず判定が
行なえない場合は、機密保護属性形式変換手段により、
判定が行なえるように該機密保護属性を変換した上で判
定を行なう。

【００１８】）、許可できれば該アクセスを行い、許可
できなければ該アクセスを行わない。また、新たに処理
プログラムが起動されるときは（マルチタスキングにお
けるタスクの切り替えにより、一度停止していたタスク
が動作を再開する場合を含む。

【００１９】）、認証データ継承手段により、該処理プ
ログラムの利用者と同一の利用者が直前に利用していた
処理プログラムの認証データを該新たに起動された処理
プログラムの認証データへ複写する（該両処理プログラ
ムの認証データの内容または形式が互いに異なる場合
は、認証データ形式変換手段により該認証データを変換
した上で複写する。）。

【００２０】このように、機密保護機能の機構が異なる
（認証データまたは機密保護属性の形式または内容が異
なる。）処理プログラムが、交互に起動された（切り替
えられた）場合に、該処理プログラムの利用者と同一の
利用者が直前に利用していた処理プログラムの認証デー
タを該新たに起動された処理プログラムの認証データへ
継承し、必要ならば認証データや機密保護属性の形式を
変換することで、機密保護機能の機構（機能や操作）の
異なるアプリケーションソフトウェアを頻繁に交互に使
用する場合にも、認証操作（ログイン／ログアウト）の
操作を繰り返す必要をなくし、操作が煩雑になることを
防止することができる。

【００２１】

【実施例】以下、本発明の一実施例を図面を用いて説明
する。

【００２２】まず、図１において、本発明に係る情報処
理装置のハードウェア構成について説明する。１１０は
中央処理ユニット（ＣＰＵ）であり、後に述べる各種ア
プリケーションプログラム２００等の処理プログラムの
実行、及び周辺機器１２０〜１９０の制御を行なう。１
２０は主メモリ（ＭＭ）であり、処理データ２６０や各
種の処理プログラムが格納される。１３０はビデオメモ
リ（ＶＭ）であり、その内容が後に述べるでディスプレ
イ装置１６０に表示される。各種アプリケーションプロ
グラム、及び、機密保護機能に関わる指示は、キーボー
ド１４０（ＫＢ）またはマウス１５０（ＭＳ）を介して
行なわれる。１６０はディスプレイ装置（ＣＲＴ）であ
り、各種アプリケーションプログラム２００、及び、機
密保護機能への指示を行なう画面をマルチウインドウの
形式で表示する。１７０はプリンタ（ＰＲＴ）であり、
印刷を指示された処理データ２６０はこのプリンタ１７
０で印刷される。１８０はフロッピディスク装置（ＦＤ
Ｄ）であり、各種の処理データ２６０や処理プログラム
２００の読み出しや保存を行なう。１９０は固定ディス
ク装置（ＨＤ）であり、フロッピディスク装置１８０と
同様に各種の処理データ２６０や処理プログラム２００
の読み出しや保存を行なう。１０５はこれらの周辺機器
１２０〜１９０と中央処理ユニット１１０間のデータ転
送を行なうためのバスである。

【００２３】次に、図２を用いて、本実施例のソフトウ
ェア構成について説明する。本実施例のソフトウェア構
成は、複数のアプリケーションプログラム（ＡＰ）２０
０とオペレーティング・システム・プログラム（ＯＳ）
３００から構成される。

【００２４】アプリケーションプログラム（ＡＰ）２０
０は、それぞれワードプロセッサ２００ａ、顧客管理シ
ステム２００ｂ、賃金計算システム２００ｃ、メニュー
プログラム２００ｄである。メニュープログラム２００
ｄは、アプリケーションプログラム（ＡＰ）２００ａ，
ｂ，ｃの中から、動作させるアプリケーションプログラ
ム（ＡＰ）２００ａ，ｂまたはｃをユーザが選択するた
めの処理プログラムである。なお、２３０ａ，ｂ，ｃ，
ｄは、ＣＰＵ１１０で実行可能なデータを格納した各ア
プリケーションプログラム（ＡＰ）２００の処理プログ
ラム本体である。各処理プログラム２００は各々独立し
たタスクとしてオペレーティング・システム・プログラ
ム（ＯＳ）３００で制御される。オペレーティング・シ
ステム・プログラム（ＯＳ）３００は、基本的なタスク
制御や入出力制御から、ディスプレイ装置１６０の画面
上でマルチウインドウを実現する制御、処理プログラム
本体２３０が指定した処理データ２６０をアクセスする
制御等を行う。以下では、各処理プログラム２００やオ
ペレーティング・システム・プログラム（ＯＳ）３００
内の処理やデータについて説明する。

【００２５】まず、各処理の概要について説明する。

【００２６】２１０は、処理プログラム２００を使用中
のユーザを特定する認証データ２２０を設定する認証処
理であり、アプリケーションプログラム（ＡＰ）２００
ａ，ｂの場合は、該アプリケーションプログラム（Ａ
Ｐ）２００ａ，ｂ専用の認証処理２１０ａ，ｂがそれぞ
れ設けられている。２１０ｘも同様に、処理プログラム
２００を使用中のユーザを特定する認証データを設定す
る認証処理であるが、アプリケーションプログラム（Ａ
Ｐ）２００ｃのように該処理プログラム専用の認証処理
が無い処理プログラム２００のために設けられている。
認証処理２２０ｘは、オペレーティング・システム・プ
ログラム３００（ＯＳ）の一部を構成していて、認証デ
ータ２２０ｘを設定する。各認証処理２１０の処理内容
については、後に詳しく説明する。

【００２７】２５０は、処理データ２６０にアクセスの
条件である機密保護属性２７０を設定する機密保護設定
処理である。アプリケーションプログラム（ＡＰ）２０
０ａ，ｂの場合は、該アプリケーションプログラム（Ａ
Ｐ）２００ａ，ｂ専用の機密保護設定処理２６０ａ，ｂ
がそれぞれ設けられている。２５０ｘも同様に、処理デ
ータ２６０にアクセスの条件である機密保護属性２７０
を設定する機密保護設定処理であるが、アプリケーショ
ンプログラム（ＡＰ）２００ｃのように該処理プログラ
ム専用の機密保護設定処理が無い処理プログラムのため
に設けられている。機密保護設定処理２５０ｘは、オペ
レーティング・システム・プログラム（ＯＳ）３００の
一部を構成していて、各アプリケーションプログラム
（ＡＰ）２００の機密保護属性２７０を設定する。機密
保護設定処理２５０の処理内容については、後に詳しく
説明する。

【００２８】２４０は、処理プログラム本体２３０が処
理データ２６０をアクセスする際に、認証データ２２０
と処理データ２６０の機密保護属性２７０の対応関係を
検査し、処理プログラム本体２３０が処理データ２６０
にアクセス可能であるか否かを検査するアクセス制限制
御処理である。アプリケーションプログラム（ＡＰ）２
００ａ，ｂの場合は、該アプリケーションプログラム
（ＡＰ）２００ａ，ｂ専用のアクセス制限制御処理２４
０ａ，ｂがそれぞれ設けられている。２４０ｘも同様
に、処理プログラム本体２３０が処理データ２６０にア
クセス可能であるか否かを検査するアクセス制限制御処
理であるが、アプリケーションプログラム（ＡＰ）２０
０ｃのように該処理プログラム専用のアクセス制限制御
処理が無い処理プログラムのために設けられている。機
密保護設定処理２５０ｘは、オペレーティング・システ
ム・プログラム（ＯＳ）３００の一部を構成している。
アクセス制限制御処理２４０の処理内容については、後
に詳しく説明する。

【００２９】２７０は、ユーザがアプリケーションプロ
グラム（ＡＰ）２００を切り替えて使用（実行）する場
合に、直前に使用していたアプリケーションプログラム
（ＡＰ）２００での機密保護環境を、次に使用するアプ
リケーションプログラム（ＡＰ）２００でも継承するた
めの機密保護環境切り替え処理である。機密保護環境切
り替え処理２７０の処理内容については、後に詳しく説
明する。

【００３０】次に、各データについて詳細に説明する。

【００３１】次に、認証データ２２０について説明す
る。認証データ２２０は、実行中の各アプリケーション
プログラム２００を使用中のユーザを特定する情報を格
納したデータである。

【００３２】アプリケーションプログラム（ＡＰ）２０
０ａ専用の認証データ２２０ａは、処理プログラム２０
０ａを使用中のユーザを特定するための８桁の英数字か
らなるユーザＩＤを格納したデータであり、認証処理２
１０ａによって格納され、アクセス制限制御処理２４０
ａまたは機密保護属性設定処理２５０ａによって読み出
される。

【００３３】アプリケーションプログラム（ＡＰ）２０
０ｂの認証データ２２０ｂは、処理プログラム２００ｂ
を使用中のユーザを特定するための４桁の数字からなる
暗証番号を格納したデータであり、認証処理２１０ｂに
よって格納され、アクセス制限制御処理２４０ｂまたは
機密保護属性設定処理２５０ｂによって読み出される。

【００３４】認証データ２２０も、同様に処理プログラ
ム２００を使用中のユーザを特定するためのデータであ
るが、アプリケーションプログラム２００ｃのように該
処理プログラム専用の認証データが無い処理プログラム
のために設けられている。認証データ３２０は認証デー
タ２２０ａと同様に、処理プログラム２００を使用中の
ユーザを特定するための８桁の英数字からなるユーザＩ
Ｄを格納する。

【００３５】次に、処理データ２６０について図３を用
いて説明する。処理データ２６０は、処理プログラム本
体２３０が使用するデータであり、データ名称２６１、
機密保護属性２７０、データ本体２８０から構成され
る。データ名称２６１には、そのデータの名称が記述さ
れる。各処理プログラム２００は、該データ名称２６１
を用いて、アクセスする処理データを指定する。機密保
護属性２７０は、該処理データ２７０のアクセスをユー
ザにより制限する（ユーザの違いによってアクセスを許
可または禁止する）ためのもので、該処理データ２６０
の所有者を示すユーザ識別子２７１、該処理データ２６
０の所有者のユーザに対する読込みの可／不可を示すフ
ラグ２７２、書き込みの可／不可を示すフラグ２７３、
他のユーザに対する読込みの可／不可を示すフラグ２７
４、書き込みの可／不可を示すフラグ２７５から構成さ
れる。データ本体２８０は、該処理データ２６０を使用
するアプリケーションプログラム（ＡＰ）２００によっ
て異なり、ワードプロセッサ２００ａでは文書データ、
賃金計算システム２００ｃでは賃金データ、顧客管理シ
ステム２００ｂでは顧客データ等である。なお、ユーザ
識別子２７１には、アプリケーションプログラム（Ａ
Ｐ）２００ａ，ｃでは８桁の英数字からなるユーザＩＤ
が、アプリケーションプログラム（ＡＰ）２００ｂでは
４桁の数字からなる暗証番号である。

【００３６】次に、アプリケーションプログラム実行デ
ータ３８０について、図１０を用いて説明する。アプリ
ケーションプログラム実行データ３８０は、実行中のア
プリケーションプログラム（ＡＰ）２００の直前に実行
していたアプリケーションプログラム（ＡＰ）２００の
プログラム番号３８１と、実行中のアプリケーションプ
ログラム（ＡＰ）２００のプログラム番号３８２を格納
する。

【００３７】次に、機密保護モード管理データ３９０に
ついて、図８を用いて説明する。機密保護モード管理デ
ータ３９０は、各アプリケーションプログラム（ＡＰ）
２００のプログラム番号３９１と機密保護モード３９２
の対応関係を格納する。機密保護モードとは、アプリケ
ーションプログラム（ＡＰ）２００の実行開始時に、直
前に動作していたアプリケーションプログラム（ＡＰ）
２００の認証データ２２０を継承する（直前に使用して
いたアプリケーションプログラム（ＡＰ）２００の認証
データ２２０を用いて、次に使用するアプリケーション
プログラム（ＡＰ）２００で自動的にログインを行な
う。）か否かを示すデータデータである。

【００３８】次に、認証データ変換データ４００ａｂに
ついて、図９を用いて説明する。認証データ変換データ
４００ａｂは、同一のユーザに対して暗証番号とユーザ
ＩＤの両方が登録されている場合について、認証データ
２２０ａ，３２０の内容であるユーザＩＤ４１０と、認
証データ２２０ｂの内容である暗証番号４２０との対応
関係を記述したテーブルである。

【００３９】次に、以上で説明したシステム構成の情報
処理装置における、各処理の流れについて以下に説明す
る。

【００４０】まず最初に、機密保護設定処理２５０につ
いて図１５を用いて説明する。起動された機密保護設定
処理２５０は、図１６に示す機密保護設定画面を表示す
る（１９１０）。機密保護設定画面２２００は、ユーザ
が、処理データ２６０に対して、自分自身の読込みまた
は書込み、または、その他の人の読込みまたは書込みを
禁止する機密保護属性２７０を設定するための画面であ
る。そして、自分自身の読込みを禁止する場合は２２１
０を、自分自身の読込みを許可する場合は２２１５を、
自分自身の書き込みを禁止する場合は２２２０を、自分
自身の書き込みを許可する場合は２２１５を、それぞ
れ、マウス１５０を用いて指示する。また、その他の人
の読込みを禁止する場合は２２５０を、その他の人の読
込みを許可する場合は２２５５を、その他の人の書き込
みを禁止する場合は２２６０を、その他の人の書き込み
を許可する場合は２２６５を、それぞれ、マウス１５０
を用いて指示する（１９２０）。そして、ユーザが設定
したこれらの機密保護属性を対象としている処理データ
２６０の機密保護属性２７２〜２７５とし（１９３
０）、また、認証データ２２０の内容を該処理データ２
６０のユーザ識別子２７１に格納する（機密保護設定処
理２５０ａ，ｃではユーザＩＤ、機密保護設定処理２５
０ｂでは暗証番号）。そして、機密保護設定画面２２０
０を終了する（１９４０）。なお、機密保護設定処理２
５０ａ，２５０ｂ，３５０の処理は全て同等である。

【００４１】次に、認証処理２１０ａについて図１１を
用いて説明する。認証処理２１０ａは、図１３に示すロ
グイン画面Ａ（１７００）を表示する（１４１０）。ロ
グイン画面Ａ（１７００）は、ユーザが自分以外の人の
読込みまたは書込みを禁止されている処理データ４００
を利用する時に、情報処理装置に該ユーザのユーザＩＤ
を通知することによって、該処理データの読込みまたは
書込みを可能にするための画面である。１７１０はユー
ザＩＤの入力欄、１７２０はパスワードの入力欄であ
り、ユーザによる入力を必要とする（１４２０）。そし
て、認証処理２１０ａは、入力されたユーザＩＤ１７１
０とパスワード１７２０の対応関係が、ユーザ管理デー
タ７００に格納されているユーザＩＤ７１１とパスワー
ド７１２の対応関係と一致するか否かを検査する（１４
３０，１４４０）。一致しているならば、入力されたユ
ーザＩＤ１７１０を認証データ２２０ａに設定する（１
４５０）。ユーザ管理データ７００は、該情報処理装置
を使用するユーザを予め登録してあるデータであり、ア
クセス制限制御処理２４０によって読み出される。ユー
ザ管理データ７００は、図７に示すように各ユーザにつ
いてのユーザＩＤ７１１と、該ユーザＩＤ７１１に対す
るパスワード７１２を格納する。

【００４２】次に、認証処理２１０ｂについて図１２を
用いて説明する。認証処理２１０ｂは、図１４に示すロ
グイン画面Ｂ（１８００）を表示する（１５１０）。ロ
グイン画面Ｂ（１８００）は、ユーザが自分以外の人の
読込みまたは書込みを禁止されている処理データ４００
を利用する時に、情報処理装置に該ユーザの暗証番号を
通知することによって、該処理データの読込みまたは書
込みを可能にするための画面である。１８１０は暗証番
号の入力欄であり、ユーザによる入力を必要とする（１
５２０）。そして、認証処理２１０ｂは、入力された暗
証番号を認証データ２２０ｂに格納する（１５５０）。

【００４３】次に、認証処理２１０ｘについて説明す
る。認証処理２１０ｘは、認証処理２１０ａと同様に、
図１３に示すログイン画面Ａ（１７００）を表示し、ユ
ーザＩＤとパスワードの入力を必要とする。そして、入
力されたユーザＩＤとパスワード１７２０の対応関係を
検査した後、該ユーザＩＤを認証データ３２０に格納す
る。

【００４４】次に、アプリケーションプログラム（Ａ
Ｐ）２００の処理プログラム本体２３０が処理データ２
６０のアクセス（読込み、書込み）を行う場合のアクセ
ス制限制御処理２４０について図１７を用いて説明す
る。処理プログラム２３０が、処理データ２６０のアク
セスを行うと、オペレーティング・システム・プログラ
ム（ＯＳ）３００は、アクセス制限制御処理２４０を呼
び出す。アクセス制限制御処理２４０は、認証データ２
２０を読み出す（認証データ２２０ａではユーザＩＤ、
認証データ２２０ｂでは暗証番号）（２５１０）。ま
た、アクセスする処理データ２６０からユーザ識別子２
７１と機密保護属性２７２〜２７５を読み出す（２５２
０）。そして、機密保護属性２７２，２７３がユーザの
読込みまたは書込みの許可を示していて、かつ、認証デ
ータ２２０内容と処理データ２６０のユーザ識別子２７
１が一致の場合、または、機密保護属性２７４，２７５
がその他の人の読込みまたは書込みの許可を示している
場合はアクセスを行い、それ以外の場合はアクセスを行
わない（２５３０，２５４０）。

【００４５】次に、機密保護環境切り替え処理２７０に
ついて図４を用いて説明する。機密保護環境切り替え処
理２７０は、アプリケーションプログラム（ＡＰ）２０
０間で機密保護環境を継承する処理である。オペレーテ
ィング・システム・プログラム（ＯＳ）がアプリケーシ
ョンプログラム（ＡＰ）２００を切り替えると（実行中
のアプリケーションプログラム（ＡＰ）２００を停止
し、他のアプリケーションプログラム（ＡＰ）２００の
実行を開始する）、機密保護環境切り替え処理２７０が
呼び出される。機密保護環境切り替え処理２７０は、ア
プリケーションプログラム実行データ２８０を参照し、
直前に実行していたアプリケーションプログラム（Ａ
Ｐ）２００のプログラム番号２８１と実行中のアプリケ
ーションプログラム（ＡＰ）２００のプログラム番号２
８２を取得する（２７１）。次に、機密保護モード管理
データ２９０からプログラム番号２８０に対応する機密
保護モード２９２を取得する（２７２）。そして、該機
密保護モード２９２が継承モードである場合は、プログ
ラム番号２８１に対応するアプリケーションプログラム
（ＡＰ）２００の認証データ２２０を取得し、該認証デ
ータをプログラム番号２８０に対応するアプリケーショ
ンプログラム（ＡＰ）２００の認証データ２２０に設定
する（認証プログラム２１０に前者の該認証データ２２
０を入力して後者の認証データ２２０を設定する。アプ
リケーションプログラム２００ｃのように、該アプリケ
ーションプログラム専用の認証処理２１０や認証データ
２２０が無い場合は、オペレーティングシステムプログ
ラム３００内の認証処理３１０や認証データ３２０を使
用する）（２７３）。つまり、直前に使用していたアプ
リケーションプログラム（ＡＰ）２００の機密保護環境
を、次に使用するアプリケーションプログラム（ＡＰ）
２００へ継承するために、直前に使用していたアプリケ
ーションプログラム（ＡＰ）２００の認証データ２２０
を次に使用するアプリケーションプログラム（ＡＰ）２
００の認証データ２２０に自動的に複写する（直前に使
用していたアプリケーションプログラム２００の認証デ
ータを用いて、次に使用するアプリケーションプログラ
ム２００で自動的にログインを行なう。）。なお、両者
の認証データ２００間に、内容や形式の差異がある場合
は、変換を行なう。例えば、認証データ２２０ａまたは
３２０は８桁の英数字から成るユーザＩＤであるが、認
証データ２２０ｂは、４桁の数字からなる暗証番号であ
る。よって、認証データ変換データ４００ａｂの対応関
係を参照し、認証データの変換を行なう。

【００４６】次に、メニュープログラム２００ｄの処理
について図５を用いて説明する。メニュープログラム２
００ｄは、各アプリケーションプログラム（ＡＰ）２０
０ａ〜ｃまたはオペレーティング・システム・プログラ
ム（ＯＡ）３００から呼びだされる。メニュープログラ
ム２００ｄは、まず、図６に示すメニュー画面６００を
表示する（５１０）。６１０〜６３０は、起動するアプ
リケーションプログラム（ＡＰ）２００を選択するため
の指示エリアであり、マウス１５０を用いて指示する。
該指示が入力されたならば、メニュープログラム２００
ｄは、対応するアプリケーションプログラム（ＡＰ）２
００を起動する（５２０）。なお、メニュープログラム
２００ｄは、情報処理装置の立ち上げ時（電源投入時ま
たはリセット時）に、オペレーティング・システム・プ
ログラム（ＯＳ）３００により呼び出される。なお、メ
ニュープログラム２００ｄは、メニュー画面６００を表
示し続けている時間が予め設定されている時間を超える
と、該メニュープログラム２００ｄに対応する認証デー
タ２２０ｘを消去する。これにより、情報処理装置を使
用する作業終えて、メニュープログラムを表示したまま
一定時間が経過すると、自動的に認証データ２２０ｘを
消去し、機密の安全性を確保する。

【００４７】このように、機密保護機能の機構が異なる
（認証データまたは機密保護属性の形式または内容が異
なる。）アプリケーションプログラム（ＡＰ）２００
が、交互に使用された（切り替えられた）場合に、該ア
プリケーションプログラム（ＡＰ）２００の利用者と同
一の利用者が直前に利用していたアプリケーションプロ
グラム（ＡＰ）２００の認証データ２２０を該新たに起
動されたアプリケーションプログラム（ＡＰ）２００の
認証データ２２０へ継承し、必要ならば認証データ２２
０や機密保護属性２７０の内容や形式を変換すること
で、機密保護機能の機構（機能や操作）の異なるアプリ
ケーションプログラム（ＡＰ）２００を頻繁に交互に使
用する場合にも、認証処理２１０の操作（ログイン／ロ
グアウト）を繰り返す必要をなくし、操作が煩雑になる
ことを防止することができる。

【００４８】

【発明の効果】以上述べたように、本発明によれば、情
報処理装置において、機密保護機能の機構が異なるアプ
リケーションプログラムが交互に切り替えて使用された
場合に、該アプリケーションプログラムの利用者と同一
の利用者が直前に利用していたアプリケーションプログ
ラムの認証データを該新たに起動されたアプリケーショ
ンプログラムの認証データへ継承することで、機密保護
機能の機構（機能や操作）の異なるアプリケーションプ
ログラムを頻繁に交互に使用する場合にも、認証操作
（ログイン／ログアウト）を繰り返す必要をなくし、操
作が煩雑になることを防止することができる。

【図面の簡単な説明】

【図１】ハードウェア構成図である。

【図２】ソフトウェア構成図である。

【図３】処理データ構造図である。

【図４】機密保護環境切り替え処理を示す図である。

【図５】メニュープログラム説明図である。

【図６】メニュー画面の表示例を示す図である。

【図７】ユーザ管理データ構造図である。

【図８】機密保護モード管理データ構造図である。

【図９】認証データ変換データ構造図である。

【図１０】アプリケーションプログラム実行データ構造
図である。

【図１１】認証処理Ａ説明図である。

【図１２】認証処理Ｂ説明図である。

【図１３】ログイン画面Ａ表示例を示す図である。

【図１４】ログイン画面Ｂ表示例を示す図である。

【図１５】機密保護設定処理説明図である。

【図１６】機密保護属性設定画面表示例を示す図であ
る。

【図１７】アクセス制限処理説明図である。

Claims (7)

【特許請求の範囲】
1. 【請求項１】中央処理装置と記憶装置と入力装置と出力
   装置からなる情報処理装置において、 実行中の各処理プログラムに対応して設け、該処理プロ
   グラムが特定の処理データへアクセスすることを許可さ
   れるための条件を示す認証データと、 処理プログラムの実行開始時に、該処理プログラム実行
   開始直前に動作していた処理プログラムの認証データ
   を、該実行が開始された処理プログラムの認証データへ
   設定する認証データ継承手段と、 認証データの内容またはデータ形式を指定された内容ま
   たはデータ形式に変換する認証データ形式変換手段とか
   らなり、 該認証データ継承手段は、認証データを設定する際に、
   処理プログラムの認証データの内容またはデータ形式が
   異なる場合は、認証データ形式変換手段により該認証デ
   ータを変換した後で設定することを特徴とする機密保護
   機能切り替え方式。
2. 【請求項２】中央処理装置と記憶装置と入力装置と出力
   装置からなる情報処理装置において、 処理プログラムからのアクセスを許可する条件を示す機
   密保護属性を含む処理データと、 実行中の各処理プログラムに対応して設け、該処理プロ
   グラムが特定の処理データへアクセスすることを許可さ
   れるための資格を示す認証データと、 実行中の処理プログラムに対応する認証データを設定ま
   たは変更する認証手段と、 処理データの機密保護属性を設定または変更する機密保
   護設定手段と、 処理プログラムの実行開始時に、該処理プログラムの実
   行開始直前に動作していた処理プログラムの認証データ
   を該実行が開始された処理プログラムの認証データへ設
   定する認証データ継承手段と、 処理プログラムが処理データへのアクセスを行おうとし
   た場合に、該処理データの機密保護属性と該処理プログ
   ラムの認証データを用いて該アクセスを許可するか否か
   を判定し、許可できれば該アクセスを行い、許可できな
   ければ該アクセスを行わないアクセス制限制御手段と、
   からなることを特徴とする機密保護機能切り替え方式。
3. 【請求項３】請求項２記載の機密保護機能切り替え方式
   において、 処理データの機密保護属性の内容またはデータ形式を指
   定された内容またはデータ形式に変換する機密保護属性
   形式変換手段を設け、アクセス制限制御手段は、認証デ
   ータを用いて該アクセスを許可するか否かを判定する場
   合に、該機密保護属性と認証データの形式または内容が
   適合せず判定が行なえない場合は、機密保護属性形式変
   換手段により判定が行なえるように該機密保護属性を変
   換した上で判定を行なうことを特徴とする機密保護機能
   切り替え方式。
4. 【請求項４】請求項２記載の機密保護機能切り替え方式
   において、 認証データの内容またはデータ形式を指定された内容ま
   たはデータ形式に変換する認証データ形式変換手段を設
   け、認証データ継承手段は、認証データを設定する際
   に、処理プログラムの認証データの内容またはデータ形
   式が異なる場合は、認証データ形式変換手段により該認
   証データを変換した後で設定することを特徴とする機密
   保護機能切り替え方式。
5. 【請求項５】請求項１，２または４記載の機密保護機能
   切り替え方式において、 該処理プログラム実行開始直前に実行されていた処理プ
   ログラムの認証データを該実行が開始された処理プログ
   ラムの認証データへ設定するか否かを示す機密保護モー
   ドを記述した機密保護モード継承データを各処理プログ
   ラムに対応して設け、認証データ継承手段は、該機密保
   護モード継承データの該実行を開始した処理プログラム
   に対応する機密保護モードを参照し、該機密保護モード
   が認証データの継承を指示している場合のみ、該処理プ
   ログラムの実行開始直前に動作していた処理プログラム
   の認証データを該実行が開始された処理プログラムの認
   証データへ設定することを特徴とする機密保護機能切り
   替え方式。
6. 【請求項６】請求項５記載の機密保護機能切り替え方式
   において、 認証データの内容またはデータ形式を指定された内容ま
   たはデータ形式に変換する認証データ形式変換手段を設
   け、認証データ継承手段は、認証データを設定する際
   に、処理プログラムの認証データの内容またはデータ形
   式が異なる場合は、認証データ形式変換手段により該認
   証データを変換した後で設定することを特徴とする機密
   保護機能切り替え方式。
7. 【請求項７】請求項２記載の機密保護機能切り替え方式
   において、 認証データ継承手段は、処理プログラムの実行開始時
   に、該処理プログラムの実行開始直前に動作していた処
   理プログラムの認証データを、該実行が開始された処理
   プログラムの認証手段へ入力して、該処理プログラムの
   認証データへ設定することを特徴とする機密保護機能切
   り替え方式。