JPH08185349A

JPH08185349A - データセキュリティ装置

Info

Publication number: JPH08185349A
Application number: JP6328882A
Authority: JP
Inventors: Hiroyoshi Onodera; 弘悦小野寺
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 1994-12-28
Filing date: 1994-12-28
Publication date: 1996-07-16

Abstract

(57)【要約】（修正有）【目的】アプリケーションを修正することなく、レコー
ドの各項目毎に個別に設定可能なデータファイルに対す
るセキュリティレベルの変更を容易に行えるようにす
る。【構成】磁気ディスク装置１０１には、ファイル、及び
レコードの各項目毎のセキュリティ情報が設定されたテ
ーブルが格納されている。ファイル制御装置１０２は、
データ制御装置１０３によって指定されたレコードをテ
ーブルを参照し、ファイルの各項目のデータをユーザの
セキュリティレベルに応じて読み出し、ユーザがリード
のアクセス権限を有していない項目についてはそのデー
タを特定のコードに置き換えて、データ制御装置１０３
に出力する。データ制御装置は、レコードを表示制御装
置１０５、または印刷出力制御装置１０７に出力し、こ
れらの装置は、レコードの内容を表示装置１０４または
プリンタ１０６を介して出力させる際、特定コードが設
定されている項目については、実際のデータとは無関係
な記号により出力させる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コンピュータシステム
が有する情報資源をユーザのセキュリティレベルに応じ
て提供するデータセキュリティ装置に関する。

【０００２】

【従来の技術】近年、データ（情報）を効率的に利用す
るために、コンピュータを用いてデータを管理するデー
タベースシステムが広く普及している。例えば、クライ
アント／サーバシステムにおいては、データを一元的に
管理するデータベースサーバを設け、多数のユーザ（ク
ライアント）がデータの更新・検索など、各種のデータ
ベース処理を該データベースサーバに依頼し、その結果
を該データベースサーバから応答として受け取る。デー
タベースにおいてはセキュリティ制御が不可欠であり、
ファイル、レコード、またはレコードの項目などの各リ
ソース毎に、アクセス権限を細かく設定できるようにな
っている。

【０００３】データベースには各種形態があるが、例え
ばリレーショナルデータベースシステムでは、行と列か
らなる２次元の表によりデータを表現する。行は通常の
ファイルのレコードに、列は項目に対応する。そして、
データの検索や更新は表に対する操作となる。

【０００４】リレーショナルデータベースの各表の行や
列に対しては、アクセス権限の設定が可能である。この
アクセス権限は、一般に、表の所有者が設定する。この
アクセス権限の設定は、例えば各ユーザ毎に個別にセキ
ュリティレベルを設定することにより行われる。

【０００５】このユーザに対するセキュリテキレベル
は、従事している業務内容や職務上の地位等に応じて、
各ユーザ、または各グループ（ユーザの集合体）毎に設
定される。データセキュリティ装置は、ユーザのセキュ
リティレベルを、例えばそのユーザ名（ユーザＩＤ）か
ら認識し、該セキュリティレベルに応じて各ユーザ毎に
表の行または列に対する操作を制限することにより、セ
キュリティ制御を実行する。

【０００６】このユーザ名は、データベースに限らず、
コンピュータシステムを利用する各ユーザに対してユニ
ークに与えられるものであり、通常、システム管理者に
コンピュータシステムの利用申請を提出し、それが許可
されたユーザにパスワードとともに与えられる。ユーザ
名が与えられたユーザの情報（ユーザの名前、所属、業
務内容等）は、コンピュータシステム内の所定の記憶装
置上のセキュリティ登録簿に登録される。ユーザがコン
ピュータシステムを利用するときにユーザ名を入力する
と、コンピュータシステムは該セキュリティ登録簿を参
照することにより、ユーザ名を該登録情報と照合し、ユ
ーザの利用資格の検査を行う。

【０００７】なお、データベース以外にも、データベー
スを構築していない単独のファイルや該ファイル内のレ
コードに対しても、同様なセキュリティ管理が行われ
る。

【０００８】

【発明が解決しようとする課題】しかしながら、現状の
データベースやファイルのデータセキュリティ管理にお
いては、レコードの各項目に対するアクセス権限を各ユ
ーザ毎に個別に設定できるようにはなっていない。この
ため、レコードの各項目に対するセキュリティ制御を実
現するためには、データベースやファイルにアクセスす
るプログラム（アプリケーション）を各セキュリティレ
ベル毎に個別に作成する必要があった。

【０００９】また、このために、ある項目のセキュリテ
ィレベルを変更するたびに、この変更に合わせてアプリ
ケーションを修正する必要があった。このように、従来
のデータセキュリティ制御装置においては、各セキュリ
ティレベル毎にアプリケーションを作成する必要がある
ため、開発期間が長くなり、このため開発コストが高く
なるという問題点があった。また、ある項目のセキュリ
ティレベルを変更する毎に、該項目にアクセスするアプ
リケーションを変更する必要が発生するため保守が大変
であり、そのためのコストも高くなるという問題もあっ
た。

【００１０】さらに、このようにアプリケーションを変
更すると、この変更に合わせて元のファイルから複数の
ファイルを新規に作成する必要が生じる場合もあり、こ
の場合の作業が多大な負担になるという問題もあった。

【００１１】コンピュータシステムにおいては、ユーザ
の新規追加やユーザの削除は頻繁に起こりえるため、一
般に、セキュリティレベルの変更はある頻度で発生しう
る。このため、セキュリティレベルの変更に伴う作業の
負荷を軽減できるセキュリティ制御方法の実現が強く望
まれていた。

【００１２】本発明の課題は、アプリケーションを修正
することなく、レコードの各項目のセキュリティレベル
の変更を容易に行え、さらにはセキュリティレベルが各
項目毎に異なるレコードをアクセスするアプリケーショ
ンを１本化できるデータセキュリティ装置を提供するこ
とである。

【００１３】

【課題を解決するための手段】本発明のデータセキュリ
ティ装置は、以下の手段を備える。セキュリティ情報記
憶手段は、データファイルのレコードの各項目毎にアク
セス可能なユーザ名が設定されたセキュリティ情報が記
憶される。

【００１４】データ読出手段は、あるユーザからのデー
タファイルに対するある項目に対するリード要求に応じ
てデータファイルから指定された項目のデータを読み出
した際、該セキュリティ情報記憶手段に記憶されている
上記項目のセキュリティ情報を参照して、該項目につい
て上記ユーザにリードが許可されているか否かを判断
し、該ユーザに対してリードが禁止されている項目につ
いては、該項目のデータを予め定められた特定のコード
に置き換えて出力する。

【００１５】また、第２の発明のデータセキュリティ装
置は、上記の各手段に加え、上記データ読出手段から出
力される各項目のデータ情報を入力し、該項目のデータ
を出力する際、そのデータ情報に特定のコードが設定さ
れている項目については、そのデータとして予め定めら
れた特定の表記データを出力し、それ以外の項目につい
てはそのデータ情報に設定されているデータをそのまま
出力するデータ出力制御手段を、さらに備える。

【００１６】

【作用】ユーザがデータファイルに対するアクセスを要
求すると、データ読出手段はそのユーザのユーザ名等か
ら該ユーザのセキュリティレベルを判断するとともに、
セキュリティ情報記憶手段に記憶されているセキュリテ
ィ情報を参照して、該ユーザに対して該アクセス要求で
指定された項目に対するリードが許可されているか否か
を判断するセキュリティチェックを行う。そして、この
セキュリティチェックを行うことにより、リードが許可
されている項目のデータについてのみそれを該ユーザに
提供し、リードが許可されていない項目についてはその
データを予め定められた特定のコードに置き換えて出力
する。

【００１７】データ出力制御手段は、このデータ読出手
段から各項目のデータ情報を入力すると、そのデータ情
報に特定のコードが設定されているか調べ、該特定コー
ドが設定されている項目については、そのデータとして
予め定められた特定の表記データを出力し、それ以外の
項目については該項目情報に設定されているデータをそ
のまま出力する。

【００１８】このように、ユーザに対するデータファイ
ルの各項目のデータの提供は、セキュリティ情報記憶手
段に記憶されている該ユーザに対して設定されたセキュ
リティ情報に従って行われる。従って、該セキュリティ
情報を変更するだけで各ユーザに対してデータを提供可
能な項目を変更することができる。また、これにより、
アプリケーションの修正は不要となる。

【００１９】

【実施例】以下、本発明の実施例について、図面を参照
しながら詳細に説明する。図１は、本発明の一実施例の
データセキュリティ装置が組み込まれたコンピュータシ
ステムのブロック図である。

【００２０】同図において、磁気ディスク装置１０１
は、後述するようにキー付レコードの集合体である社員
マスタファイル２０１やセキュリティ情報テーブル２０
２等を格納する。ファイル制御装置１０２は、この磁気
ディスク装置１０１上のファイルに対するアクセス制御
や、読み出したレコードのセキュリティチェック等を行
う。データ制御装置１０３は、このファイル制御装置１
０２を起動し、該ファイル制御装置１０２を介してユー
ザにより指定されたレコードを読み出す。

【００２１】表示装置１０４は、ユーザ・インターフェ
ース画面やユーザにより指定された情報を表示するＣＲ
Ｔ（Cathode Ray Tube）ディスプレイまたは液晶表示装
置等からなる。表示制御装置１０５は、データ制御装置
１０３によって起動され、該装置１０３から受け取るデ
ータを基にユーザにより要求された情報を所定の形式で
表示装置１０４に表示させる。プリンタ１０６は、シリ
アルプリンタやページプリンタ等から成り、用紙にデー
タベースの内容などを印刷出力する。印刷出力制御装置
１０７は、上記表示制御装置１０５と同様に、データ制
御装置１０３によって起動され、このプリンタ１０６を
介してユーザにより指定された情報を印刷出力させる。
なお、データ制御装置１０３は、特には図示しないがキ
ーボードやマウスなどが接続されている。

【００２２】以上の構成において、その概略動作を説明
する。磁気ディスク装置１０１は、それぞれ特有のデー
タ形式のレコードを有する複数のファイルを格納すると
ともに、各ファイル毎にそのセキュリティ情報が格納さ
れているテーブル（セキュリティ情報テーブル）を格納
している。ファイルはキー付レコードの集合体であり、
各レコードのアクセスは、そのレコードを一意に決定す
るキー項目（プライマリキー）の値を指定（入力）する
ことにより行われる。

【００２３】データ制御装置１０３は、ログインコマン
ドに続けてキーボードから入力されたユーザ名によりユ
ーザを認識し、ユーザ名に続けて入力されるパスワード
がこのユーザ名に対応しているのを確認した後、該ユー
ザに対してシステムに対するアクセスを許可する。そし
て、該アクセスを許可すると、データ制御装置１０３
は、表示制御装置１０５を介して表示装置１０４上にユ
ーザが所定の業務を対話形式で行うためのユーザ・イン
ターフェース画面（図示せず）を表示させる。

【００２４】ユーザはキーボードまたはマウスを操作す
ることにより、所望の業務（アプリケーション）を起動
させる。例えば、あるデータ加工処理用のアプリケーシ
ョンを起動させたい場合には、この起動によって表示装
置１０４に表示される案内画面に従い、ユーザは所望す
るファイル名を上記ユーザ・インターフェース画面上で
入力後、該ファイル名を有するファイルの所望のレコー
ドをアクセスするために、そのレコードのプライマリキ
ーの値を入力する。これらの入力情報は、データ制御装
置１０３に入力され、データ制御装置１０３は、ファイ
ル制御装置１０２を起動して、該入力情報を該ファイル
制御装置１０２に通知する。

【００２５】ファイル制御装置１０２は、ファイル名、
プライマリキー値の他に、データ制御装置１０３からユ
ーザのセキュリティレベルを知るために必要となるユー
ザ名を入力する。詳細は後述するが、ファイル制御装置
１０２は、ファイル名を入力すると、このファイル名に
該当するファイルをオープンし、入力したプライマリキ
ーの値を用いて該ファイルをレコード単位に検索して、
該当するレコードを読み出すと共に、磁気ディスク装置
１０１に格納されている、このファイルに対応するセキ
ュリティ情報テーブルも読み出す。このとき、ファイル
制御装置１０２は、上記セキュリティ情報テーブルを参
照して、上記読み出したレコードの各項目に対する上記
ユーザのアクセス権限をチェックするセキュリティチェ
ックを行い、アクセスが禁止されている項目があればそ
のデータを、予め定められている特別のコードに置き換
える。

【００２６】このようにして磁気ディスク装置１０１か
ら読み出され、セキュリティチェックによって一部の項
目が上記特別のコードに置き換えられる操作が必要に応
じて施されたレコードは、ファイル制御装置１０２から
データ制御装置１０３に出力される。本実施例では、こ
の特別なコードとして、“・”（ＨＥＸ、すなわちその
１６進値は“０２”である。以降、これを「・データ」
と記載する）を用いる。

【００２７】データ制御装置１０３は、ファイル制御装
置１０２からレコードを入力すると、そのレコードのデ
ータを表示制御装置１０５に出力する。表示制御装置１
０５は、データ制御装置１０３から上記レコードデータ
を入力すると、データが「・データ」に設定されている
項目については、そのデータを予め定められた特別な表
記に置き換えて、予め指定された形式で表示装置１０４
またはプリンタ１０６に出力させる。

【００２８】図２は、磁気ディスク装置１０１に格納さ
れた社員マスタファイル（社員ＭＴ）２０１の構成、こ
のファイル２０１に対応して設けられたセキュリティ情
報テーブル２０２の内容、及びこのファイル２０１に対
し異なるセキュリティレベルを有する社員がアクセスし
た場合の出力内容を示す図である。同図を参照して、上
述した動作を具体的に説明する。

【００２９】図２において、同図（ａ）に示す社員ＭＴ
ファイル２０１は社員Ｎｏ、社員名、住所、人事考課、
及び資格等の各項目からなるレコードの集合体である。
この社員ＭＴファイル２０１でのファイルでのプライマ
リキーは社員Ｎｏである。

【００３０】一方、同図（ｂ）に示すセキュリティ情報
テーブル２０２は、社員ＭＴファイル２０１のレコード
の各項目毎に設定されたセキュリティ情報を格納してい
る。該セキュリティ情報は、レコードの各項目のデータ
をアクセス可能なユーザ名を指定する情報であり、“ｐ
ｕｂｌｉｃ”は全てのユーザが、“ｊｉｎｊｉ”はユー
ザ名が“ｊｉｎｊｉ”である特定のユーザのみがアクセ
ス可能な項目であることを示す。ここでの特定のユーザ
とは、例えば人事部の部長や課長といった社員ＭＴファ
イル２０１をアクセスする部署で責任ある地位にいる管
理職の人達である。

【００３１】図２の例では、上記したように、社員ＭＴ
ファイル２０１の各項目に対するセキュリティ情報は
“ｐｕｂｌｉｃ”、“ｊｉｎｊｉ”の２種類であること
から、社員ＭＴファイル２０１に対するアクセスは２種
類に分けられる。以後の説明では、ユーザ名が“ｊｉｎ
ｊｉ”のユーザによるアクセスをｊｉｎｊｉアクセス、
このユーザ名以外のユーザによるアクセスをｊｉｎｊｉ
−ｏｐアクセスと記述する。

【００３２】表示装置１０４に表示される社員情報出力
案内画面に従ってユーザが、ファイル名として社員ＭＴ
ファイル２０１のファイル名を入力すると、このファイ
ル２０１がオープンされる。そして、次にプライマリキ
ーの値を入力すると、該社員ＭＴファイル２０１に対し
てそのキー値を有するレコードが検索される。この検索
により該当するレコードが見つかると、セキュリティ情
報テーブル２０２を参照しながら既に入力されたユーザ
名に応じて、ｊｉｎｊｉアクセス、或いはｊｉｎｊｉ−
ｏｐアクセスが行われる。ｊｉｎｊｉ−ｏｐアクセスが
行われた場合、“人事考課”の項目のデータは「・デー
タ」に置き換えられ、さらにこの「・データ」が例えば
“＊”に置き換えられて、上記レコードの内容が図２
（ｄ）に示す形式で、表示装置１０４、またはプリンタ
１０６により表示または印刷出力される。

【００３３】図２（ｄ）は、ｊｉｎｊｉ−ｏｐアクセ
ス、同図（ｅ）はｊｉｎｊｉアクセスによりユーザが得
られる社員情報の内容を各々示している。図２（ｄ）、
及び同図（ｅ）は、共にプライマリキー（社員Ｎｏ）の
値が“１００１”である社員についての情報をアクセス
したものである。

【００３４】この実施例では、社員ＭＴファイル２０１
において“人事考課”の項目は、ユーザ名が“ｊｉｎｊ
ｉ”である特定のユーザのみがアクセスできる項目とな
っている。このため、ｊｉｎｊｉアクセスでは人事考課
の欄に当該データの値である“１０”がそのまま出力さ
れているのに対し、ｊｉｎｊｉ−ｏｐアクセスではその
欄が“＊”の文字列に置き換えられて当該データが判読
不可能な形で出力される。

【００３５】このように、ユーザが社員ＭＴファイル２
０１をアクセスすると、このファイル２０１のレコード
の各項目毎にセキュリティ情報が調べられ、各項目のデ
ータがユーザのセキュリティレベルに応じて提供され
る。このため、セキュリティレベルが異なる各項目毎に
アプリケーションを作成する作業が不要となる。また、
ある項目についてデータを提供可能なユーザを変更する
場合には、セキュリティ情報テーブル２０２においてそ
の項目に対応するセキュリティ情報を変更する作業を行
うのみで良いので、容易、且つ迅速に行うことが可能と
なる。

【００３６】図２（ｆ）は、同図（ｃ）に示すように、
セキュリティ情報テーブル２０２において社員ＭＴファ
イル２０１のレコードの項目の一つである“資格”に対
応するセキュリティ情報を“ｐｕｂｌｉｃ”から“ｊｉ
ｎｊｉ”へ変更した場合における実行結果を示してい
る。この場合には、図２（ｆ）に示す如く、資格の欄に
は“企画職１級”の代わりにその文字数と同数の“＊”
が出力されている。即ち“資格”項目に対するセキュリ
ティ情報の変更によってｊｉｎｊｉ−ｏｐアクセスで
は、各社員が持っている資格を知ることは不可能とな
る。

【００３７】次に、上述した社員情報出力を実現する本
実施例の動作を図３〜図５を参照しながら詳細に説明す
る。図３は、データ制御装置１０３が実行するデータ制
御処理を説明するフローチャートである。同図を参照し
て、最初にデータ制御装置１０３が実行するこの処理内
容について説明する。

【００３８】ログインコマンド入力時に入力されたユー
ザ名は、例えばシェルにより所定の環境変数に設定さ
れ、そのプロセスであるデータ制御装置１０３は、該環
境変数からログインを行ったユーザのユーザ名を獲得す
る（Ｓ３０１）。また、これ以外にメッセージによりユ
ーザ名を獲得するようにしてもよい。ユーザ名を獲得す
ると、ファイル制御装置１０２を起動させるとともに、
この獲得したユーザ名を例えば、上記環境変数またはメ
ッセージによりファイル制御装置１０２に通知する（Ｓ
３０２）。

【００３９】該ファイル制御装置１０２の起動後、ユー
ザからのキー入力待ちとなり、キー入力が行われると、
入力操作されたキーの種類を解析する（Ｓ３０３）。該
キー入力解析により、処理の終了を指示する終了キーが
操作されたか否か判断し（Ｓ３０４）、終了キーではな
いと判断すると、上記キー入力により入力されたアクセ
ス対象のファイル名を取得する（Ｓ３０５）。

【００４０】次にこの取得したファイル名のファイルが
オープン済みであるか否か判断する（Ｓ３０６）。まだ
オープンされていないと判断すると、このファイルをオ
ープンさせた後ステップＳ３０８の処理を実行し、一方
既にオープンされていると判断すると、次にステップＳ
３０８の処理を実行する。

【００４１】ステップＳ３０８では、ユーザが入力した
プライマリキーの値をメッセージ等によりファイル制御
装置１０２に通知して、該装置１０２に上記ファイルか
ら該キーの値を有するレコードを検索させる。ここでプ
ライマリキーは、上記ファイルが例えば図２に示す社員
ＭＴファイル２０１であれば“社員Ｎｏ”であり、この
ときプライマリキーの値として“１００１”が入力され
ると、図２（ｄ）に示す社員Ｎｏが“１００１”のレコ
ードが読み出される。ファイル制御装置１０２は、指定
されたレコードの検索結果をデータ制御装置１０３に返
す。すなわち、該指定レコードがあった場合にはそのレ
コードの内容と正常終了を示すリターンコードを、該指
定レコードが無かった場合には異常終了を示すリターン
コードのみを返す。

【００４２】データ制御装置１０３は、上記リターンコ
ードを参照して上記レコードの検索により該当するレコ
ードが読み出されたか否か、すなわち該当レコードの有
無を判断し（Ｓ３０９）、該当するレコードが無かった
と判断すると（Ｓ３０９、Ｎｏ）、前記ステップＳ３０
３の処理に戻る。一方、該当するレコードが有ったと判
断すると（Ｓ３０９、Ｙｅｓ）、このレコードをファイ
ル制御装置１０２から受け取って表示制御装置１０５に
出力し、表示制御装置１０５に該レコードの内容を所定
の形式で表示装置１０４に表示させて（Ｓ３１０）、ス
テップＳ３０３の処理に戻る。

【００４３】一方、上記ステップＳ３０４において、終
了キーが操作されたと判断すると、次にオープンされて
いるファイルがあるか否か判断し（Ｓ３１１）、オープ
ンされているファイルがあると判断すると、このオープ
ンされているファイルをクローズさせ（Ｓ３１２）、フ
ァイル制御装置１０２のプロセスを消滅させて（Ｓ３１
３）、一連の処理を終了する。

【００４４】また、上記ステップＳ３１１でオープンさ
れているファイルが無いと判断すると、直ちに上記ステ
ップＳ３１３の処理を実行する。次に、上述した図３の
ステップＳ３０８でファイル制御装置１０２が実行する
レコードリード処理の詳細を図４のフローチャートを参
照しながら説明する。

【００４５】ファイル制御装置１０２は、先ず、ユーザ
入力によりファイル名が指定されたファイルが既にオー
プンされているか否か判断する（Ｓ４０１）。上記指定
ファイルが既にオープンされていると判断すると、ステ
ップＳ４０３の処理に進み、一方、上記指定ファイルが
まだオープンされていないと判断すると、該ファイルを
オープンしてから（Ｓ４０２）、ステップＳ４０３の処
理に進む。ステップＳ４０３では、ユーザにより指定さ
れたキー値を有するレコードを検索（シーク）する。

【００４６】このレコード検索により指定されたレコー
ドを読み出すと、上記指定ファイルのレコードに対応す
るセキュリティ情報テーブルを参照し、データ制御装置
１０３から通知されたユーザ名を基に、上記指定ファイ
ルのレコードの最初の項目にに対するセキュリティチェ
ックを行う（Ｓ４０４）。このセキュリティチェックに
より、該項目に対して上記ユーザ名のユーザがリードア
クセスの権限を有しているか否か、即ち、該項目のデー
タをユーザに提供しても良いか否かが判断される。

【００４７】そして、上記項目に対してリードアクセス
権限があると判断した場合、その項目のデータを読み出
し、該データを所定の記憶エリアにセットする（Ｓ４０
５）。そして、該データのセットが終了すると、上記レ
コードに次の項目があるか否か判断し（Ｓ４０７）、次
の項目があると判断すると、ステップＳ４０４に戻って
再び前記ステップＳ４０４〜Ｓ４０５の処理を実行す
る。

【００４８】一方、上記ステップＳ４０４において、上
記ユーザが該項目についてリードのアクセス権限がない
と判断すると、その項目のデータをリードする換わりに
「・データ」を上記所定の記憶エリアにセットして（Ｓ
４０６）、前記ステップＳ４０７の処理に進む。

【００４９】そして、上記ステップＳ４０７において、
上記レコードに次の項目がない、即ち該レコードの全て
の項目について、上記ステップＳ４０４〜Ｓ４０６の処
理が終了したと判断すると、上記記憶エリアにセットし
たレコードの全項目のデータ及び正常終了を示すリター
ンコードをデータ制御装置１０３に出力した後、処理を
終了する。

【００５０】尚、特に図示してはいないが、上記ステッ
プＳ４０３で指定コードが見つからなかった場合には、
前記リターンコードに異常終了を示す値をセットして、
直ちにデータ制御装置１０３に処理を戻す。

【００５１】このように、ファイル制御装置１０２は、
ユーザにより指定されたファイルについて、それに対応
するセキュリティ情報テーブル（図２参照）を参照し、
該ファイルのレコードの各項目毎にセキュリティチェッ
クを行い、そのデータをユーザに提供しても良いか否か
を判断する。そして、各ユーザのセキュリティレベルに
応じて、該ユーザに対してのリードのアクセス権限が許
可されている項目のデータのみ、データ制御装置１０３
に出力し、該リードのアクセス権限が許可されていない
項目のデータについては「・データ」を出力する。これ
により、前記図３のフローチャートのステップＳ３１０
の処理において、ユーザにリードのアクセス権限が許可
されていないデータは、“＊”の文字列により表示され
る。このため、セキュリティの変更は、セキュリティの
変更を望むファイルに対応するセキュリティ情報テーブ
ルのみを修正すれば良く、ファイル制御装置１０２の処
理手順を修正する必要はない。

【００５２】次に、表示制御装置１０５が図３のフロー
チャートのステップＳ３１０で実行する、レコードの一
項目の表示制御処理を、図５のフローチャートを参照し
ながら説明する。

【００５３】表示制御装置１０５は、データ制御装置１
０３がファイル制御装置１０２から一レコードを受け取
る毎に、そのレコードの一項目毎に起動され、図５のフ
ローチャートに示す処理を実行する。

【００５４】表示制御装置１０５は、データ制御装置１
０３からユーザが指定したファイルのファイル名、及び
このファイルから読み出されたレコードの各項目のデー
タを入力すると、不図示の記憶装置の所定の記憶エリア
に記憶されている、このファイルの表示形式が定義され
ているテーブルを参照して、上記各項目のデータの表示
開始位置を算出する（Ｓ５０１）。

【００５５】次にこの項目のデータが「・データ」であ
るか否か判断し（Ｓ５０２）、「・データ」でないと判
断すると（Ｓ５０２、ＮＯ）、上記表示開始位置から上
記項目のデータを表示装置１０４に表示させて（Ｓ５０
３）、一連の処理を終了する。この場合、上記項目デー
タが上記テーブルによって定義されている指定文字数に
満たないときには残りの領域に空白データを表示させ
る。

【００５６】一方、この項目のデータが「・データ」と
判断すると（Ｓ５０２、ＹＥＳ）、上記項目の表示開始
位置から上記指定文字数分“＊”を表示させて（Ｓ５０
４）、一連の処理を終了する。

【００５７】上記ステップＳ５０４の処理により、例え
ば図２（ｄ）または（ｆ）に示すように、「人事考課」
または「資格」の項目についてアクセス権限が与えられ
ていないユーザが社員ＭＴファイル２０１をアクセスす
ると、該項目欄には“＊”が２文字または４文字表示さ
れる。

【００５８】このように、ユーザが自分に対してセキュ
リティががかかっている項目についてアクセスしようと
した場合には、該項目のデータはデータ制御装置１０３
によって判断されるファイル制御装置１０２と表示制御
装置１０５との連携動作により意味のないデータに置き
換えられて、表示装置１０４に表示される。これによ
り、リードのアクセス権限のない項目については、ユー
ザは知ることができない。なお、特にフローチャートに
は示さないが、データ制御装置１０３は、出力制御装置
１０７を介してプリンタ１０６を制御することにより、
上記表示制御装置１０５と同様な出力を印刷出力させ
る。

【００５９】ところで、本実施例では、磁気ディスク装
置１０１から読み出されたレコードの各項目の内、セキ
ュリティがかかっている項目についてはそのデータを他
の特別のコード（「・データ」）に置き換えている。こ
れは、セキュリティがかかっている各項目毎にそのデー
タ長が変化するためである。これにより、表示制御装置
１０５及び印刷出力制御装置１０６では、該特別のコー
ドが設定された項目を機械的に該項目の出力文字数分の
「＊」の文字列に置き換えて出力すれば良いので、処理
が簡易化され、アプリケーションの作成が容易となる。

【００６０】なお、本実施例では、ファイル制御装置１
０２が磁気ディスク装置１０１からレコード単位でデー
タを読み出す際に、各項目毎にセキュリティチェックを
行っているが、ファイル制御装置１０２は単にレコード
のデータを読み出してデータ制御装置１０３にこれを出
力し、データ制御装置１０３が該セキュリティチェック
を行うようにしても良い。また、表示制御装置１０５、
及び出力制御装置１０６がこのセキュリティチェックを
行ってデータを出力するようにしても良い。また、レコ
ード単位のアクセスではなく、項目単位でのアクセスを
ユーザに許可するようにしてもよい。このように、本発
明は柔軟に変形を行えるものである。

【００６１】また、本発明は、集中型データベースシス
テム、または分散型データベースシステムのいずれにも
適用可能であり、ファイルサーバにも応用できるもので
ある。また、適用可能なデータベースもネットワーク型
データベース、リレーショナルデータベース、及び階層
型データベースといった各種の形態にも適用可能なもの
であり、本発明はユーザに応じてセキュリティ制御を行
うものであれば幅広く適用することができる。

【００６２】

【発明の効果】以上、説明したように本発明によれば、
データファイルのレコードの各項目毎にそれに対するア
クセス権限を有するユーザを特定するセキュリティ情報
を設定し、ユーザがアクセスした項目について、そのセ
キュリティ情報を調べ、リードのアクセス権限がないユ
ーザに対してはその項目のデータをユーザに知らせない
ようにするため、該データファイルをアクセスするアプ
リケーションを修正することなく、セキュリティレベル
の変更を容易、且つ迅速に行うことができ、さらには該
アプリケーションを一本化することができる。

【図面の簡単な説明】

【図１】本実施例によるデータセキュリティ装置のシス
テム構成を示すブロック図である。

【図２】ファイルの構成、このファイルに対応したセキ
ュリティ情報テーブルの内容、及びファイルに対するア
クセスの実行結果を示す説明図である。

【図３】本実施例によるデータ制御処理を示すフローチ
ャートである。

【図４】本実施例によるファイル制御処理を示すフロー
チャートである。

【図５】本実施例による表示制御処理を示すフローチャ
ートである。

【符号の説明】

１００データセキュリティ装置１０１磁気ディスク装置１０２ファイル制御装置１０３データ制御装置１０４表示装置１０５表示制御装置１０６プリンタ１０７出力制御装置

Claims

【特許請求の範囲】

【請求項１】データファイルの各項目毎にアクセス可
能なユーザ名が設定されたセキュリティ情報が記憶され
ているセキュリティ情報記憶手段と、あるユーザからの前記データファイルに対するある項目
に対するリード要求に応じて前記データファイルから指
定された項目のデータを読み出した際、該セキュリティ
情報記憶手段に記憶されている上記項目に対するセキュ
リティ情報を参照して、該項目について上記ユーザにリ
ードが許可されているか否かを判断し、該ユーザに対し
てリードが禁止されている項目については、該項目のデ
ータを予め定められた特定のコードに置き換えて出力す
るデータ読出手段と、を具備したことを特徴とするデータセキュリティ装置。
【請求項２】前記データ読出手段から出力される各項
目のデータ情報を入力し、該各項目のデータを出力する
際、そのデータ情報に前記特定のコードが設定されてい
る項目については、そのデータとして予め定められた特
定の表記データを出力し、それ以外の項目についてはそ
のデータ情報に設定されているデータをそのまま出力す
るデータ出力制御手段を、さらに具備することを特徴とする請求項１記載のデータ
セキュリティ装置。