JPH11272616A - データアクセス制御を行うデータ通信システム - Google Patents

Abstract

(57)【要約】 【課題】 データアクセス制御を行うシステムとして全
体として簡単な構成を有しており、維持管理が簡単であ
り、かつ、確実にデータの機密を保持できるデータ通信
システムを提供する。 【解決手段】 複数のアプリケーション手段ＡＰと、デ
ータ通信ネットワーク２と、データのアクセス制御を行
うデータアクセス制御システム３と、を有し、アプリケ
ーション手段ＡＰは、データセキュリティーレベルをそ
れぞれ付与されており、データアクセス制御システム３
は、データセキュリティー情報を付加するデータセキュ
リティー情報付加手段と、データを受信して蓄積するサ
ーバーと、蓄積データにアクセスを試みたアプリケーシ
ョン手段のデータセキュリティーレベルとアクセスを試
みられたデータのデータセキュリティー情報についてリ
クエストマッチングを行うリクエストマッチング手段
と、を備えるようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データアクセス制
御を行うデータ通信システムに係り、特に、データのア
クセス制御をアプリケーション手段から切り離し、通信
システムの基盤システムの一部として行うようにしたデ
ータ通信システムに関する。

【０００２】なお、ここでデータのアクセスとは、デー
タを取得できるようにすること、あるいはデータの内容
を閲覧できることをいう。また、アプリケーション手段
は、特定の目的のためのデータ処理をするソフトウェア
プログラムによって制御された情報処理装置をいう。

【０００３】

【従来の技術】今日、情報通信技術の発達により、色々
なデータセキュリティーレベルを有する多数のユーザー
が共通のデータ通信ネットワークを使用してデータ通信
を行っている。ここで、データセキュリティーレベルと
は、アクセスできるデータの機密の度合いに応じて定め
られたものであり、ユーザーのデータに対するアクセス
権限をいうものとする。

【０００４】従来のデータ通信では、共通のデータ通信
ネットワークを通じて種々の機密の度合いを有するデー
タがやり取りされるので、データを所望の送信先以外の
ユーザーに傍受されたくない場合には様々な手段が講じ
られている。

【０００５】第一に、ユーザーが使用する情報処理装置
で、データのアクセスを制御する方法がある。ユーザー
が使用する情報処理装置は、ソフトウェアプログラムに
よって制御されており、上記方法は、上記ソフトウェア
プログラムによってユーザーのデータアクセス権限を認
証し、データのアクセス制御を行うものである。

【０００６】このユーザーの情報処理装置のソフトウェ
アプログラムによって個別にデータアクセス制御を行う
ものには、オペレーションシステムレベルでデータアク
セス制御を行うものと、アプリケーション手段のレベル
でデータ制御を行うものがある。これらいずれのレベル
のデータアクセス制御も、ユーザーの情報処理装置ごと
に個別にデータアクセス制御を行う点では変わりない。
具体的には、ユーザーによるデータアクセスの要求があ
った場合には、その要求を受けた情報処理装置で、その
ユーザーによるデータアクセスが予定の取決めによって
許可されているかどうかを確認し、許可されている場合
にのみデータアクセスを許可するようにしたものであ
る。

【０００７】第二に、特定の送信先のみがデータを受信
できるようにした方法がある。これは、通信プロトコル
によって特定の送信先と通信チャンネルを保持し、所望
の送信先以外のユーザーによるデータ傍受を排除する方
法である。オンライン通信等はその端的な一例である。
なお、この場合も、受信する情報処理装置でユーザーが
そのデータを受信可能か否かの確認をする部分がある点
で、上述した個別の情報処理装置でユーザーによるデー
タアクセスを制御する方法を一部有している。

【０００８】第三に、データを暗号化する方法がある。
これは、データを暗号化し、特定のユーザー以外は暗号
化データを復号化できないようにしたものである。これ
によれば、たとえデータを傍受されたとしても、その内
容を解読されないようにすることができる。データの暗
号化の方法としては、例えば公開鍵秘密鍵方式がある。

【０００９】

【発明が解決しようとする課題】しかしながら、上記従
来の通信データの機密保持の方法では、データの機密保
持が不確実であったり、データの機密を保持するための
作業が煩雑であったり、あるいは通信効率が低いという
問題があった。

【００１０】最初の個別の情報処理装置でユーザーのデ
ータのアクセス制御を行う方法の課題について説明す
る。ユーザーの個別の情報処理装置でデータのアクセス
制御を行う方法によれば、空間的に多数の情報処理装置
が分散配置された状態で、すべての情報処理装置におい
てデータの機密保持を完全に維持するのは困難であっ
た。つまり、各情報処理装置にデータアクセス制御を行
うソフトプログラムが存在するので、不正なユーザーに
よるソフトプログラムの改竄とデータアクセスの可能性
があった。

【００１１】また、この方法では、データのアクセス制
御機能を多数の情報処理装置のソフトウェアプログラム
中に組み込まなければならないので、データ通信システ
ムを構成すること自体に全体として膨大な作業を必要と
し、改変が必要な場合にも膨大な作業を必要としてい
た。

【００１２】また、データ通信システムにおけるデータ
セキュリティー（データの機密保持）に対しては、個別
にデータセキュリティーレベルを設定してデータアクセ
ス制御を行うより、統一的なデータセキュリティーレベ
ルの下で統一的なデータアクセス制御を行う方が好まし
い。

【００１３】次に、通信プロトコルによって特定の送信
先と通信チャンネルを保持し、それ以外のユーザーによ
るデータ傍受を排除する方法の課題について説明する。
この方法によれば、データを送信する際に、送信先を指
定する必要がある。しかし、送信先が多数ある場合に
は、すべての送信先を指定することになり、不便であ
る。現実のデータ通信の場面では、一定のデータアクセ
ス権限以上のすべてのユーザーは自由にアクセスできる
条件でデータを送信したい場合が多い。この要求に対し
ては、上記従来の方法では、そのまま対応することがで
きなかった。

【００１４】また、限定的な通信局間でのみ通信をする
関係上データの通信効率の面からも好ましくない問題を
有していた。

【００１５】また、この方法によっても、受信する情報
処理装置でユーザーの認証を行わなければならない。こ
のため、物理的空間的に分散した多数の情報処理装置
で、データアクセス制御を行うプログラムが存在し、上
記個別の情報処理装置でユーザーのデータアクセスを制
御する方法と本質的に同じ課題を有する。

【００１６】次に、データの暗号化・復号化の方法の課
題について説明する。データの暗号化・復号化の方法
は、データを暗号化・復号化する必要があり、かつ、た
とえば公開鍵秘密鍵方式では、各ユーザーが公開鍵を公
表し、各自が秘密鍵を保持する。

【００１７】しかし、この方法では、例えば同一企業内
のデータセキュリティーの目的のためには、システムが
あまりにも複雑になりすぎる問題があった。現実のデー
タ通信の場面では、データ自体を暗号化することなく、
データの閲覧を防止できればよい場合が多い。このた
め、このデータの暗号化・復号化の方法より簡単だが確
実なデータアクセス制御の方法が求められていた。

【００１８】そこで、本発明の解決しようとする課題
は、上記従来技術の問題点に鑑み、データアクセス制御
を行うシステムとして全体として簡単な構成を有してお
り、維持管理が簡単であり、かつ、確実にデータの機密
を保持できるデータ通信システムを提供することにあ
る。

【００１９】

【課題を解決するための手段】本願請求項１に係るデー
タアクセス制御を行うデータ通信システムは、データ通
信を行って所定のデータ処理を行う複数のアプリケーシ
ョン手段と、データ通信を行うデータ通信ネットワーク
と、前記アプリケーション手段と前記データ通信ネット
ワーク間のインタフェースをなしてデータのアクセス制
御を行うデータアクセス制御システムと、を有するデー
タ通信システムであって、前記アプリケーション手段
は、アクセスできるデータの機密の度合いに応じて定め
られたデータセキュリティーレベルをそれぞれ付与され
ており、前記データアクセス制御システムは、送信デー
タに送信元のアプリケーション手段のデータセキュリテ
ィーレベルをデータセキュリティー情報として付加して
送信のために必要により前記データ通信ネットワークに
渡すデータセキュリティー情報付加手段と、データを受
信して蓄積するサーバーと、前記サーバーに蓄積された
データにアクセスを試みたアプリケーション手段のデー
タセキュリティーレベルとアクセスを試みられたデータ
のデータセキュリティーレベルとを比較し、アクセスを
試みたアプリケーション手段のデータセキュリティーレ
ベルがアクセスを試みられたデータのデータセキュリテ
ィーレベル以上の場合にのみそのアプリケーション手段
によるデータアクセスを許可するリクエストマッチング
手段と、を有していることを特徴とするものである。

【００２０】本願請求項２に係るデータアクセス制御を
行うデータ通信システムは、請求項１に記載のデータ通
信システムにおいて、前記アプリケーション手段は、階
層化された複数のデータセキュリティーレベルを内有す
るグループの少なくとも一つに属し、前記データアクセ
ス制御システムのデータセキュリティー情報付加手段
は、送信データに送信元のアプリケーション手段のグル
ープ及びそのデータセキュリティーレベルをデータセキ
ュリティー情報として付加し、送信のために必要により
前記データ通信ネットワークに渡し、前記データアクセ
ス制御システムのリクエストマッチング手段は、前記サ
ーバーに蓄積されたデータにアクセスを試みたアプリケ
ーション手段のグループ及びデータセキュリティーレベ
ルとアクセスを試みられたデータのデータセキュリティ
ー情報中のグループ及びデータセキュリティーレベルと
を比較し、アクセスを試みたアプリケーション手段のグ
ループがアクセスを試みられたデータのデータセキュリ
ティー情報中のグループと同一であって、かつ、アクセ
スを試みたアプリケーション手段のデータセキュリティ
ーレベルがアクセスを試みられたデータのデータセキュ
リティー情報中のデータセキュリティーレベル以上とな
る場合が少なくとも一つあるときにのみそのアプリケー
ション手段によるデータアクセスを許可するように構成
されていることを特徴とするものである。

【００２１】本願請求項３に係るデータアクセス制御を
行うデータ通信システムは、請求項１または２に記載の
データ通信システムにおいて、前記アプリケーション手
段と前記データアクセス制御システムのいずれかは、デ
ータを送信するユーザーに、必要により任意のデータセ
キュリティーレベルあるいは任意のデータセキュリティ
ーレベル及びグループを追加のデータセキュリティー情
報として送信データに追加させる追加データセキュリテ
ィー情報手段を有していることを特徴とするものであ
る。

【００２２】

【発明の実施の形態】以下に、本発明の実施の形態につ
いて願書に添付した図面を用いて説明する。

【００２３】図１は、本発明の一実施形態による「デー
タアクセス制御を行うデータ通信システム」の構成を概
念的に説明したものである。

【００２４】図１に示すように、本発明によるデータ通
信システム１は、複数のアプリケーション手段ＡＰと、
データ通信ネットワーク２と、アプリケーション手段Ａ
Ｐとデータ通信ネットワーク２とのインタフェースをな
すデータアクセス制御システム３とからなる。

【００２５】上記アプリケーション手段ＡＰは、データ
通信を行って特定の目的のためのデータ処理を行うもの
である。実体的には、アプリケーション手段ＡＰは、所
定のデータ処理を行うようにソフトウェアプログラムに
よって制御された情報処理装置をいう。

【００２６】なお、本明細書で、後述するようにアプリ
ケーション手段ＡＰに情報のアクセス権限たるデータセ
キュリティーレベルが付与されているという場合、ある
いはアプリケーション手段ＡＰがその送信データに追加
のデータセキュリティー情報を付加するという場合に
は、アプリケーション手段を使用するユーザーは固定さ
れていると考え、ユーザーのデータセキュリティーレベ
ルがアプリケーション手段ＡＰに付与されている、ある
いは、ユーザーが送信データに追加のデータセキュリテ
ィー情報を付加することをいうものとする。すなわち、
システム上、アプリケーション手段ＡＰはユーザーを含
めた一体的な存在として取扱うのである。その場合、ア
プリケーション手段ＡＰに対するデータアクセスの許可
あるいは不許可は、それを使用するユーザーへのデータ
アクセスの許可あるいは不許可と同一意味を有する。

【００２７】上記データ通信ネットワーク２は、データ
通信を行うシステムである。データ通信ネットワーク２
は公知の構成を有しているものでよく、実体的には、通
信回線網、制御機、交換機等のハードウェアと、経路選
定、交換等の通信を行うための制御を行うソフトウェア
とからなる。

【００２８】上記データアクセス制御システム３は、本
発明の特徴的なデータアクセス制御を行う部分である。
データアクセス制御システム３は、上記データ通信ネッ
トワーク２とアプリケーション手段ＡＰ間のインタフェ
ースをなす。ここで、インタフェースをなすとは、以下
の諸機能を果たすことをいう。

【００２９】 アプリケーション手段ＡＰからの送信
をデータ通信ネットワーク２に中継する。中継に際し、
各アプリケーション手段ＡＰとデータ通信ネットワーク
２のコマンドやレスポンスなどの論理的特性を一致さ
せ、正常な接続のための処理を行う。

【００３０】 アプリケーション手段ＡＰからの送信
を中継する際に、後述するデータセキュリティー情報を
送信データに付加する。

【００３１】 送信されたデータを一時的に蓄積し、
そのデータにアクセスするアプリケーション手段に対す
るデータアクセス制御、すなわち、データアクセスの許
可と不許可の判定と制御を行う。

【００３２】本実施形態では、上述したインタフェース
とデータアクセス制御の機能を果たすため、データアク
セス制御システム３は、図１に示すように、複数のサー
バーＳ1 ，Ｓ2 ，…，Ｓn からなる。各サーバーＳ1 ，
Ｓ2 ，…，Ｓn は物理的には、通信機能を有し、アクセ
ス制御を行うためのデータ処理を行うことが可能な情報
処理装置からなる。

【００３３】各サーバーＳ1 ，Ｓ2 ，…，Ｓn には、複
数のアプリケーション手段ＡＰがクライアント群として
接続されている。一つのサーバーに接続するアプリケー
ション手段ＡＰ群が、共通の種類の情報を取扱う一つの
グループを形成する。アプリケーション手段ＡＰがグル
ープを形成するのは、グループの内外で情報の機密の度
合いが相違するからである。グループの分かりやすい例
としては、例えば、一企業内における総務部門、経理部
門、人事部門などがある。これら各部門（各情報グルー
プ）の同一部門内では、他部門に対してはかなり高度な
機密性を有する情報も同部門の大部分のユーザーが共有
することになる。すなわち、同一のデータでも、同一グ
ループ内でやり取りする場合と他グループに対して送信
する場合とでは、データの機密の度合いが異なるのであ
る。

【００３４】また、同一グループ内でも、ユーザーによ
ってアクセスすることができるデータの機密の度合いが
相違する。この同一グループ内のデータアクセス権限
（データセキュリティーレベル）の相違により、同一グ
ループ内のデータアクセス制御が行われる。

【００３５】所定のユーザーすなわちアプリケーション
手段ＡＰからの送信は、同一グループに対するものと、
他グループに対するものとがある。

【００３６】同一グループに対する送信は、図１におけ
るアプリケーション手段ＡＰ1 からの送信がこれに該当
する。アプリケーション手段ＡＰ1 から同一グループへ
のデータの送受信は、最初に送信データがアプリケーシ
ョン手段ＡＰ1 からその同一グループのサーバーＳ2 に
送られてそこに蓄積され、同一グループの他のアプリケ
ーション手段ＡＰのアクセスによって、データが受け渡
されることで実現される。

【００３７】この場合、アプリケーション手段ＡＰ1 か
らサーバーＳ2 にデータが送られてそこに蓄積され時
に、そのデータにアクセス可能なアプリケーション手段
ＡＰについて規定する情報（後述するデータセキュリテ
ィー情報）が付与される。後に、当該データに他のアプ
リケーション手段ＡＰからデータアクセスの要求があっ
た場合に、そのデータセキュリティー情報が参照され、
データに付与されたデータセキュリティー情報より高度
なデータアクセス権限を有するアプリケーション手段Ａ
Ｐによるデータアクセスのみが許可される。

【００３８】次に、他のグループに対するデータの送受
信について説明する。図１におけるアプリケーション手
段ＡＰ2 からの送信がこれに該当する。アプリケーショ
ン手段ＡＰ2 から他のグループへのデータの送受信は、
最初に送信データがアプリケーション手段ＡＰ2 の接続
サーバーＳ1 に送られることから始まる。サーバーＳ1
は、送信元のアプリケーション手段ＡＰ2 のデータセキ
ュリティレベル情報および追加のデータセキュリティー
情報を付加し、データ通信ネットワーク２にデータを渡
し、データ通信ネットワーク２の機能によって送信先グ
ループのサーバーＳn にデータを送信する。なおこの場
合、送信先のサーバーを特定せず、データ通信ネットワ
ーク２に接続されたすべてのサーバーに送信するように
してもよい（ブロードキャスト通信）。

【００３９】サーバーＳn は、サーバーＳ1 によって転
送されたデータを受信し、それを蓄積する。このサーバ
ーＳn に接続されたアプリケーション手段ＡＰは、定期
的にあるいはサーバーからデータ受信の知らせを受けて
データのアクセスを試みる。アプリケーション手段ＡＰ
からデータのアクセス要求を受けたサーバーＳn は、ア
クセスを試みたアプリケーション手段ＡＰのデータセキ
ュリティーレベルとアクセスを試みられたデータのデー
タセキュリティー情報とを比較し、アクセスを試みたア
プリケーション手段ＡＰのグループがデータセキュリテ
ィー情報のグループと同一であり、かつ、アクセスを試
みたアプリケーション手段ＡＰのデータセキュリティー
レベルがアクセスを試みられたデータのデータセキュリ
ティーレベル以上である場合にのみデータアクセスを許
可するのである。

【００４０】以上により、送信元のアプリケーション手
段ＡＰ2 が指定したグループの所定のデータアクセス権
限以上のアプリケーション手段ＡＰのみがそのデータに
アクセスすることができる。

【００４１】なお、図１の例ではデータ通信ネットワー
ク２のサーバーは、同一の情報種類を共有するグループ
ごとに一つ存在する構成となっていたが、サーバーは、
複数存在する必要はなく、データアクセス制御を統一的
に行う全システムにおいて単一のサーバーとしてもよ
い。また、複数のグループが同一のサーバーを共有する
こともできる。さらに、データ通信ネットワーク２の全
体の通信制御を行っている情報処理装置がその制御を行
ってもよい。

【００４２】次に、上記データアクセス制御の詳細につ
いて図２を用いて説明する。本発明によるデータアクセ
ス制御を行うデータ通信システムにおいて、アプリケー
ション手段は、それぞれ自らが取扱えるデータの機密の
度合いを規定したデータセキュリティーレベルを付与さ
れている。

【００４３】なお、アプリケーション手段は、階層化さ
れた複数のデータセキュリティーレベルを内有するグル
ープの少なくとも一つに属するものとする。

【００４４】データアクセス制御システムは、データセ
キュリティー情報付加手段と、受信したデータを蓄積す
るサーバーと、リクエストマッチング手段と、を有して
いる。

【００４５】データセキュリティー情報付加手段は、送
信データに送信元のアプリケーション手段のデータセキ
ュリティーレベルをデータセキュリティー情報として付
加し、必要によりデータ通信ネットワークに渡す処理を
行う手段である。

【００４６】リクエストマッチング手段は、前記サーバ
ーに蓄積されたデータにアクセスを試みたアプリケーシ
ョン手段のデータセキュリティーレベルとアクセスを試
みられたデータのデータセキュリティー情報とを比較
し、アクセスを試みたアプリケーション手段のグループ
とアクセスを試みられたデータのデータセキュリティー
情報中のグループと同一であって、かつ、アクセスを試
みたアプリケーション手段のデータセキュリティーレベ
ルがアクセスを試みられたデータのデータセキュリティ
ー情報中のデータセキュリティーレベル以上となる場合
が少なくとも一つあるときにのみそのアプリケーション
手段によるデータアクセスを許可する手段である。

【００４７】また、以下の説明では、データを送信する
ユーザーに、必要により任意のデータセキュリティーレ
ベルあるいは任意のデータセキュリティーレベル及びグ
ループを追加のデータセキュリティー情報として送信デ
ータに追加させる追加データセキュリティー情報手段が
アプリケーション手段あるいはデータアクセス制御シス
テムのいずれかに設けられているものとする。

【００４８】以上の本発明のデータ通信システムを構成
する各手段は、実体的には、上述したような処理を行う
ソフトウェアプログラムによって制御された情報処理装
置である。これら情報処理装置は、その処理を行う限
り、物理的な配置構成に依存しない。

【００４９】次に、図２に沿って上記各手段間の処理の
関連、流れについて説明する。図２において、各ブロッ
クは処理の内容を示し、各ブロックの出力の矢印の側に
破線で囲って示したものは出力されるもの内容を示し、
各ブロックの側にかっこで囲って示したものはその処理
を行う本データ通信システムの構成手段である。

【００５０】図２に示すように、最初にあるアプリケー
ション手段（これを送信元アプリケーション手段という
ことにする）からデータを送信するものとする（ステッ
プＳ１００）。データの送信要求は、データアクセス制
御システム（物理的にはその所定のサーバー）に送られ
る。

【００５１】次に、送信元アプリケーション手段あるい
はデータアクセス制御システムのいずれかにより、追加
のデータセキュリティー情報の有無が確認される（ステ
ップＳ１１０）。

【００５２】追加のデータセキュリティー情報が有れ
ば、追加データセキュリティー情報手段を介して、送信
をしようとするユーザーによりそのデータを受信可能な
送信先グループとそのグループにおけるデータセキュリ
ティーレベルが指定される。（ステップＳ１２０）。

【００５３】上記追加のデータセキュリティー情報を付
加した送信データは、データアクセス制御システムのデ
ータセキュリティー情報付加手段に送られる。一方、上
記ステップＳ１１０で追加データセキュリティー情報が
無いと確認された送信データもそのままデータアクセス
制御システムのデータセキュリティー情報付加手段に送
られる。ここで、データセキュリティー情報付加手段に
より、送信データにデータ送信元のアプリケーション手
段のグループとデータセキュリティーレベルが付加され
る（ステップＳ１３０）。

【００５４】上記ステップＳ１３０の処理により、送信
データに送信元アプリケーション手段のグループとデー
タセキュリティーレベル、および必要により送信先アプ
リケーション手段のグループとそのデータセキュリティ
ーレベルの情報（データセキュリティー情報）が付加さ
れる。このデータセキュリティー情報を付加したもの
は、データアクセス制御システムの所定のサーバーに送
信され、そこに蓄積される（ステップＳ１４０）。

【００５５】このサーバーに蓄積されたデータには、定
期的にあるいはデータ受信の知らせを受けてアプリケー
ション手段がアクセスを試みる（ステップＳ１５０）。

【００５６】データアクセスの要求があった場合には、
データアクセス制御システムのリクエストマッチング手
段により、データのデータセキュリティー情報とアクセ
スしようとするアプリケーション手段のデータセキュリ
ティーレベルとが比較される（ステップＳ１６０）。

【００５７】この結果、アクセスを試みたアプリケーシ
ョン手段のグループがアクセスを試みられたデータのデ
ータセキュリティー情報中のグループと同一であり、か
つ、アクセスを試みたアプリケーション手段のデータセ
キュリティーレベルがアクセスを試みられたデータのデ
ータセキュリティー情報中のデータセキュリティーレベ
ル以上の場合にのみデータのアクセスを許可する（ステ
ップＳ１７０）。

【００５８】上記リクエストマッチングとデータアクセ
ス制御を具体例と図３を用いて説明する。

【００５９】図３は、Ａ，Ｂ，Ｃという三人のユーザー
がそれぞれ別々のグループに属し、各グループにおいて
別々のデータセキュリティーレベルを有している場合に
おいて、ユーザーＢからデータＤが送信された場合の各
ユーザーに対するデータアクセス制御を説明したもので
ある。

【００６０】図３の例では、３つの同種情報を取扱うグ
ループＭ，Ｎ，Ｐが存在する。分かりやすさのために、
仮にグループＭは総務部門、グループＮは経理部門、グ
ループＰは人事部門とする。グループＭ，Ｎ，Ｐは、社
内共通の階層化されたデータセキュリティーレベル１，
２，…，Ｎを内有しているとする。

【００６１】ユーザーＡは、グループＭ（例えば総務部
門）の責任者であり、グループＭ内では最高のデータセ
キュリティーレベルＮを有し、グループＭ内のデータな
ら如何なるデータにもアクセスできるものとする。グル
ープＰ（人事部門）については、ユーザーＡは、ある程
度の機密性を有するデータにアクセスでき、グループＰ
内でデータセキュリティーレベル２を有している。しか
し、グループＮ（経理部門）については、ユーザーＡ
は、如何なるデータにもアクセスできず、データセキュ
リティーレベルを有していないとする。

【００６２】ユーザーＢは、グループＮ（（経理部門）
の部員とする。ユーザーＢは、その職務上グループＮ
（（経理部門）内でデータセキュリティーレベル２を有
しているとする。ユーザーＢは、グループＭ（総務部
門）にデータセキュリティーレベル１を有している。

【００６３】ユーザーＣは、グループＰ（人事部門）の
責任者であり、グループＰ内では最高のデータセキュリ
ティーレベルＮを有し、グループＰ内のデータ（人事デ
ータ）なら如何なるデータにもアクセスできるものとす
る。グループＮ（経理部門）については、ユーザーＣ
は、ある程度の機密性を有するデータにアクセスでき、
グループＮ内でデータセキュリティーレベル２を有して
いる。一方、グループＭ（総務部門）については、ユー
ザーＣは、如何なるデータにもアクセスできず、データ
セキュリティーレベルを有していないとする。

【００６４】上記ユーザーのグループとデータセキュリ
ティーレベルは、図３の下の表の左列の各欄に記載さ
れ、リクエストマッチング時に判断の基準となる。

【００６５】今、ユーザーＢがデータＤを送信したとす
る。データＤには、データアクセス制御システムのデー
タセキュリティー情報付加手段により、送信元のデータ
セキュリティー情報として、グループＮ．データセキュ
リティーレベル２が自動的に付加される。

【００６６】さらに、ユーザーＢが、グループＭとＰの
責任者すなわちデータセキュリティーレベルＮ以上のユ
ーザーがアクセス可能なように、追加データセキュリテ
ィー情報手段により追加のデータセキュリティー情報を
付加したとする。

【００６７】上記データＤのデータセキュリティー情報
は、図３の中段に記載されたようになる。すなわち、
（グループＭ．データセキュリティーレベルＮ）＋（グ
ループＮ．データセキュリティーレベル２）＋（グルー
プＰ．データセキュリティーレベルＮ）となる。

【００６８】このデータＤにユーザーＡ，Ｂ，Ｃがそれ
ぞれアクセスを試みたとすると、そのリクエストマッチ
ングの結果は図３の下部の表のようになる。表中の○
は、リクエストがアクセスを許可する条件をマッチして
いる場合を示す。他方、表中の×は、リクエストがアク
セスを許可する条件をマッチしていない場合を示す。

【００６９】簡単なために、ユーザーＡの場合について
のみ説明する。ユーザーＡは、（グループＭ．データセ
キュリティーレベルＮ）というデータセキュリティーレ
ベルと、（グループＰ．データセキュリティーレベル
２）というデータセキュリティーレベルを有している。
このユーザーＡのデータセキュリティーレベルとデータ
Ｄのデータセキュリティー情報について、同一グループ
のデータセキュリティーレベルを比較すると以下のよう
になる（データセキュリティーレベルを単にレベルと略
記する）。 ユーザーＡ： （グループＭ．レベルＮ） ＝（グループＭ．レベルＮ）→ マッチ （グループＮ．レベル 無）＜（グループＮ．レベル２）→ 不マッチ （グループＰ．レベル２） ＜（グループＰ．レベルＮ）→ 不マッチ リクエストがマッチする場合が一つでもあれば、そのユ
ーザーＡ（アプリケーション手段）によるデータアクセ
スが許可され、リクエストマッチする場合が皆無な場合
は、データアクセスが許可されない。

【００７０】なお、本願請求項中、アプリケーション手
段のデータセキュリティーレベルがデータセキュリティ
ー情報中のデータセキュリティーレベル以上とは、上述
したように、アプリケーション手段のデータセキュリテ
ィーレベルがデータセキュリティー情報中のデータセキ
ュリティーレベルに比してデータアクセス権限上高い位
置にある状態をいうものとする。

【００７１】

【発明の効果】このように、本発明による「データアク
セス制御を行うデータ通信システム」によれば、データ
のアクセス制御は、そのデータアクセス制御システム
が、アプリケーション手段から切り離され、集中的に管
理可能になる。データアクセス制御システムがアプリケ
ーション手段が切り離されることにより、不正なユーザ
ーによる改竄を防止でき、データの漏洩の可能性を低く
することができる。また、データアクセス制御システム
が集中的に管理可能になることにより、システムが容易
に監視でき、仮に不正な改竄やデータアクセスがあった
場合にも発見が容易になる。

【００７２】また、本発明のシステムによれば、データ
そのものを暗号化する必要が無く、必要な場合には、デ
ータの内容をそのまま把握でき、便利である。

【００７３】また、一定のデータアクセス権限以上のユ
ーザーから誰でもデータアクセスできるという設定がで
き、実際の使用要求に即して高い効率で情報のやり取り
を行うこともできる。

【００７４】データアクセスの管理の面からも、統一的
なデータセキュリティーレベルで全体のデータアクセス
制御が可能であり、簡素な情報管理体系の構築が可能に
なる。

【００７５】まち、本発明のデータ通信システムによれ
ば、データのアクセス制御を行う装置とソフトウェアが
アプリケーション手段から独立しているので、システム
構築時のデータアクセス制御のためのプログラミングの
労力が大幅に軽減され、その改変があった場合の労力も
大幅に軽減される。

【００７６】最後に、本発明のデータ通信システムによ
れば、送信データは最初にすべてのグループに送信さ
れ、それ以降のデータのアクセスが制御される。このこ
とにより、本発明のデータ通信システムでは、ブロード
キャスト方式による通信が可能になり、通信効率の面で
改善を図ることができる。

【図面の簡単な説明】

【図１】本発明の「データアクセス制御を行うデータ通
信システム」システム構成を概念的に示した図。

【図２】本発明の「データアクセス制御を行うデータ通
信システム」による処理の流れを示したフローチャー
ト。

【図３】本発明の「データアクセス制御を行うデータ通
信システム」によるリクエストマッチングを具体例を用
いて説明した図。

【符号の説明】

１ データ通信システム ２ データ通信ネットワーク ３ データアクセス制御システム ＡＰ アプリケーション手段 Ｓ サーバー

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/36 Ｈ０４Ｌ 9/00 ６８５

Claims (3)

【特許請求の範囲】
1. 【請求項１】データ通信を行って所定のデータ処理を行
   う複数のアプリケーション手段と、データ通信を行うデ
   ータ通信ネットワークと、前記アプリケーション手段と
   前記データ通信ネットワーク間のインタフェースをなし
   てデータのアクセス制御を行うデータアクセス制御シス
   テムと、を有するデータ通信システムであって、 前記アプリケーション手段は、アクセスできるデータの
   機密の度合いに応じて定められたデータセキュリティー
   レベルをそれぞれ付与されており、 前記データアクセス制御システムは、送信データに送信
   元のアプリケーション手段のデータセキュリティーレベ
   ルをデータセキュリティー情報として付加して送信のた
   めに必要により前記データ通信ネットワークに渡すデー
   タセキュリティー情報付加手段と、データを受信して蓄
   積するサーバーと、前記サーバーに蓄積されたデータに
   アクセスを試みたアプリケーション手段のデータセキュ
   リティーレベルとアクセスを試みられたデータのデータ
   セキュリティーレベルとを比較し、アクセスを試みたア
   プリケーション手段のデータセキュリティーレベルがア
   クセスを試みられたデータのデータセキュリティーレベ
   ル以上の場合にのみそのアプリケーション手段によるデ
   ータアクセスを許可するリクエストマッチング手段と、
   を有していることを特徴とするデータアクセス制御を行
   うデータ通信システム。
2. 【請求項２】前記アプリケーション手段は、階層化され
   た複数のデータセキュリティーレベルを内有するグルー
   プの少なくとも一つに属し、 前記データアクセス制御システムのデータセキュリティ
   ー情報付加手段は、送信データに送信元のアプリケーシ
   ョン手段のグループ及びそのデータセキュリティーレベ
   ルをデータセキュリティー情報として付加し、送信のた
   めに必要により前記データ通信ネットワークに渡し、 前記データアクセス制御システムのリクエストマッチン
   グ手段は、前記サーバーに蓄積されたデータにアクセス
   を試みたアプリケーション手段のグループ及びデータセ
   キュリティーレベルとアクセスを試みられたデータのデ
   ータセキュリティー情報中のグループ及びデータセキュ
   リティーレベルとを比較し、アクセスを試みたアプリケ
   ーション手段のグループがアクセスを試みられたデータ
   のデータセキュリティー情報中のグループと同一であっ
   て、かつ、アクセスを試みたアプリケーション手段のデ
   ータセキュリティーレベルがアクセスを試みられたデー
   タのデータセキュリティー情報中のデータセキュリティ
   ーレベル以上となる場合が少なくとも一つあるときにの
   みそのアプリケーション手段によるデータアクセスを許
   可するように構成されていることを特徴とする請求項１
   に記載のデータアクセス制御を行うデータ通信システ
   ム。
3. 【請求項３】前記アプリケーション手段と前記データア
   クセス制御システムのいずれかは、データを送信するユ
   ーザーに、必要により任意のデータセキュリティーレベ
   ルあるいは任意のデータセキュリティーレベル及びグル
   ープを追加のデータセキュリティー情報として送信デー
   タに追加させる追加データセキュリティー情報手段を有
   していることを特徴とする請求項１または２に記載のデ
   ータアクセス制御を行うデータ通信システム。