JPS63146144A - 情報フアイル装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、光ディスク等の記憶媒体に情報を記憶しであ
る主装置と、主装置と通信回線で結ばれこれとの間で通
信し得る複数の端末装置とを備えた情報ファイル装置に
関する。

〔従来技術〕

増大する情報量に伴ない、大量の画像情報を光ディスク
等の大容量記憶媒体に記憶し、記憶した情報を、この記
憶媒体を含む主装置にて読み出すことを可能とする一方
、ＣＲＴ又はプリンタとキーボード等からなる端末装置
、又は主装置と同等な機能を有する端末装置からも通信
回線を通じて前記記憶情報を読み出し得る構成として、
複数の人物による情報の利用、及び主装置から遠隔の地
における情報の利用等を可能ならしめる情報ファイル装
置が使用されつつある。

このような情報ファイル装置では、不特定多数の人物が
多数の端末装置から情報を読み出し得ることとなり、情
報の機密保護が不可能となる。従って、特開昭５８−６
２７４５号に開示される如く、記憶情報の重要度に応じ
て機密ランクを設けると共に、情報の登録・検索等を行
う情報の利用者゛に対しても、夫々検索資格のランクを
設定し、機密ランク、と、検索資格のランクとを対応付
けることにより、検索資格に相当する以上のランクを有
する情報に対する利用者からのアクセスを禁止して、情
報へのアクセスを制限し、情報の機密を保護する方法が
一般に用いられている。

〔発明が解決しようとする問題点〕

ところが、前述の如き情報の利用者の検索資格は、夫々
の利用者に予め与えられたパスワードの入力に基づき決
定される方法が一般的であるが、これは逆に、パスワー
ドさえ判明すれば、利用者本人以外による情報へのアク
セスも可能となり、さらに主装置へのアクセスは、複数
の端末装置のいずれからも可能であるので、パスワード
を有する利用者以外による情報読み出しの機会が多いた
め、情報の機密保護が雑しいという問題点がある。

本発明はこのような問題点を解決するためになされたも
のであって、情報の機密をより確実に保護し得る情報フ
ァイル装置の提供を目的とする。

〔問題点を解決するた、めの手段〕

本発明は、　機密性に関して段階付けされた情報を記憶
する主装置と、該主装置と通信可能な端末装置とを備え
、情報の利用者を特定するデータに応じてアクセス可能
な前記情報の段階を規制する情報ファイル装置において
、主装置にて端末装置を識別する手段と、この識別結果
に応じて端末装置からアクセス可能な前記情報の段階を
設定し、この設定段階と、情報の利用者を特定するデー
タに応じて決定される段階とに基づき、端末装置からア
クセス可能な前記情報の段階を規制する手段とを備えた
ことを特徴とする。

〔作用〕

本発明の情報ファイル装置は、機密性に関して段階付け
された情報を主装置に記憶し、主装置と通信可能な端末
装置から、情報を特定する検索データと、情報の利用者
を特定するデータと、これらを送信する端末装置を識別
するデータとを主装置へ送信すると、検索データに適合
する情報の内、利用者を特定するデータと端末装置を識
別するデータとに基づき端末装置からアクセスし得る情
報の段階が規制され、規制された情報の中からオペレー
タが選択して読み出しを指示すると、選択された情報が
主装置から端末装置へ読み出される。

〔実施例〕

以下、本発明をその実施例を示す図面に基づき詳述する
。第１図は本発明に係る情報ファイル装置の構成を示す
ブロック図である。図中１は主装置であって、キーボー
ド等からなる入力部１１から指示、命令９文字等が入力
されると、これら入力データは中央制御部１２へ与えら
れる。中央制御部工２は、入力データに応じた処理を行
うと共に、主装置ｌ各部間におけるデータの授受を制御
する。

スキャナ１３は、文書９図面等の画像情報を読み取り、
読み取られた情報は中央制御部１２へ入力され、中央側
ｍ部１２は、画像情報をＣＲＴ等の表示部１４及び光デ
ィスク等からなる記憶媒体１５へ出力する。

表示部１４は、画像情報及び入力部１１から入力された
データ等を画面表示し、記憶媒体１５は、画像情報を記
憶する。一方、検索データ記憶部１６は、入力部１１か
ら入力された、画像情報を特定するデータと、記憶媒体
１５におけるこの画像情報の記憶位置とを対応付けて記
憶する。また、中央制御部１２は、入力部１１から入力
される検索命令に応じて検索データ記憶部１６を検索し
、記憶媒体１５における情報の記憶位置を読み出し、こ
の記憶位置に基づき、該当する情報を記憶媒体１５から
読み出し、この情報を表示部１４に表示させる。さらに
、本実施例では機密保護データ記憶部１７に情報の利用
者を特定るパスワードと記憶媒体１５の記憶情報に対す
るアクセス可能段階との関係及び後述する複数の端末装
置２，２．２・・・を識別するデータ、即ち主装置１の
記憶情報に対するアクセスの許可・禁止のデータ、を記
憶している。

また、端末装置２では、キーボード等からなる端末入力
部２１から入力される指示、命令５文字等が、端末制御
部２２へ与えられ、端末制御部２２は人力されたデータ
に応じた処理を行うと共に、端末装置２各部間における
データの授受を制御する。

端末制御部２２は、入力されたデータ及び後述のように
主装置１から送信されるデータ、画像情叩等を、ＣＲＴ
等の端末表示部２３へ出力し、端末表示部２３は、これ
らの出力に応じて画面表示を行う。

さらに、主装置１は、複数の端末装置２．２゜２・・・
と通信回線によって結ばれ、所定のプロトコルにより通
信可能となっており、両者間のデータの授受は主装置ｌ
の通信制御部１８と各端末装置２の端末通信制御部２４
とにより制御される。

以上のような構成の情報ファイル装置における情報の記
憶及び検索の手順を説明する。主装置１と各端末装置２
とは、所定のプロトコルにより通信可能となってはいる
が、オペレータが主装置１において、主装置ｌの記憶情
報に対する端末装置２からのアクセスの許可・禁止を端
末装置２毎に設定する。また、情報ファイル装置の利用
者には夫々パスワードが付与されており、このパスワー
ド入力により、情報に対する各利用者のアクセスの資格
、即ち検索ランク、が決定されると共に、各利用者が記
憶させた情報の機密度、即ち機密ランク、が決定される
。これら端末装置２からのアクセスの許可・禁止及び検
索ランクと殿密ランクとの相関関係は、機密保護データ
記憶部１７に記憶させておき、アクセスが禁止されてい
る端末装置２からの情報へのアクセス及び、検索ランク
に対応する以上の機密ランクを有する情報に対する利用
者からのアクセスを禁止する。

主装置ｌにおいて、文書１図面等の画像情報を記憶させ
る場合は、入力部１１から、情報を特定するキーワード
等の検索データを含む検索条件及び利用者のパスワード
が入力され、情報の読み取りが指示されると、情報はス
キャナ１３から読み取られる。中央制御部１２は、読み
取られた情報及びこれを特定する検索データ、パスワー
ドを表示部１４に表示すると共に、情報は記憶媒体１５
に記憶し、記憶媒体１５における情報の記憶位置と、こ
の情報を特定する検索データ及びパスワードとは、夫々
対応付けて検索データ記憶部１６に記憶する。また、記
憶された情報は、入力されたパスワードに基づき決定さ
れる＃Ｉ！１密ランクランクることとなる。

次に、主装置１において情報を検索する場合は、利用者
のパスワードと、情報を特定する検索データ等の検索条
件とが入力部１１から入力されると、中央制御部１２は
、入力されたパスワードにより利用者の検索ランクを決
定し、この検索ランクにおいてアクセス可能な情報の機
密ランクを機密保護データ記憶部１７から読み出すと共
に、この機密ランクのデータと入力された検索条件とに
基づき、検索データ記憶部１６を検索する。

検索の結果、機密ランクと検索条件との両方に適合した
検索データを選択し、これを表示部１４に表示する。利
用者が、表示されたデータの中から所望の情報に係る検
索データを選択して情報の読み出しを指示すると、中央
制御部１２が検索データ記憶部１６を検索し、記憶媒体
１５における情報の記憶位置を特定し、この記憶位置に
基づいて記憶媒体１５から情報を読み出し、読み出した
情報を表示部１４に表示する。

さらに、この情報ファイル装置における端末装置２から
主装置１の記憶情報へのアクセス方法を、第２図に示す
フローチャートに従い説明する。

利用者が、端末入力部２１からパスワードを入力しく１
）、続いて所望する情報を特定する検索データ等の検索
条件を入力して（２）、検索を指示すると（３）、端末
制御部２２は検索条件及びパスワードを一旦メモリに記
憶し、まず主装置１に対する検索要求の信号と、この要
求信号を発する端末装置２を識別するデータと、入力さ
れたパスワードとを端末通信制御部２４を介して主装置
１の通信制御部１８へ送信しく４）、通信制御部１８は
、受信したこれらのデータを中央制御部１２に与える。

中央制御部１２は、検索要求の信号を受け、パスワード
をメモリに一旦記憶する一方、この信号を発している端
末装置２が主装置１の記憶情報に対してアクセスが許可
されているか否かを、機密保護データ記憶部１７の各端
末装置に関する設定データから判断する（５）、アクセ
スが禁止されている場合は、禁止の旨を通信制御部１８
を介して端末装置２に送信し、端末制御部２２はこれを
端末表示部２３に表示する（６）。

一方機密保護データ記憶部１７の設定データから判断し
た結果（５）、アクセスが許可されている場合、中央制
御部１２は、検索条件の入力要求を通信制御部１８を介
して端末装置２に与え（７）、端末通信制御部２４はこ
れを端末制御部２２へ入力する。この入力要求を受けた
端末制御部２２は、メモリに一旦記憶しておいた検索条
件を読み出して、これを主装置ｌへ送信しく８）、主装
置１の中央制御部１２は、機密保護データ記憶部１７か
ら、入力パスワードによってアクセス可能な情報の機密
ランクを読み出し、この機密ランクと前記検索条件とに
よって検索データ記憶部１６を検索しく９）、機密ラン
クと検索条件との両方に適合する情報に係るデータを選
択して読み出しα〔、これらのデータを通信制御部１８
を介して、端末装置２へ送信する。端末装置２では、端
末制御部２２がこれらのデータを端末表示部２３に表示
しく１１）、利用者は表示されたデータの中から、所望
の情報を特定する検索データを選択しく１２）、端末入
力部２１から情報の読み出しを指示すると、この指示信
号及び選択情報データが主装置１へ送信される。主装置
１では、指示信号を受けた中央制御部１２が、検索デー
タ記憶部１６から、選択情報の記憶位置を特定するデー
タを読み出し、この記憶位置に基づき記憶媒体１５から
該当する情報を読み出し、この情報を通信制御部１８が
ら回線を介して端末通信制御部２４へ送信する。端末制
御部２２は、読み出された情報を端末表示部２３に表示
して、端末装置２からの情報読み出しが終了する（１３
）。

なお、本実施例では端末装置の構成を表示部と入力部を
備えたものとしたが、これに限らず、プリンタと入力装
置とを備えた端末装置、または主装置と同等な機能を有
する端末装置であっても同様の効果が得られる。

さらに、本実施例では、端末装置からのアクセス制限を
許可・禁止という二者択一としたが、端末装置毎にアク
セス範囲を段階的に制限する構成としてもよい。

また、本実施例では、情報ファイル装置の利用者の特定
にパスワードを用いたが、これに限らず利用者の指紋１
手形等でもよい。

さらに、本実施例では、情報の機密ランクがパスワード
により決定されることとしたが、別個に機密ランクを付
与してもよい。

〔効果〕

本発明の情報ファイル装置は、主装置の記憶情報を端末
装置から読み出す場合、利用者のパスワードにより決定
される検索ランクと情報が有する機能ランクとから情報
へのアクセスを制限するのみならず、端末装置毎に情報
へのアクセスを制限するという二重の制限によって、情
報のｔａ密保護をより確実なものにするという優れた効
果を奏する。

【図面の簡単な説明】

第１図は本発明に係る情報ファイル装置の構成を示すブ
ロック図、第２図は端末装置からの情報読み出し方法を
示すフローチャートである。 １・・・主装置　２・・・端末装置　１２・・・中央制
御部１５・・・記憶媒体　１６・・・検索データ記憶部
１７・・・機密保護データ記憶部　１８・・・通信制御
部２１・・・端末人力部　２２・・・端末制御部２４・
・・端末通信制御部 特　許　出願人　　三洋電機株式会社 代理人　弁理士　　河　野　　登　夫 第　２　図

Claims (1)

1. 【特許請求の範囲】 １、機密性に関して段階付けされた情報を記憶する主装
   置と、該主装置と通信可能な端末装置とを備え、情報の
   利用者を特定するデータに応じてアクセス可能な前記情
   報の段階を規制する情報ファイル装置において、 主装置にて端末装置を識別する手段と、 この識別結果に応じて端末装置からアクセ ス可能な前記情報の段階を設定し、この設定段階と、情
   報の利用者を特定するデータに応じて決定される段階と
   に基づき、端末装置からアクセス可能な前記情報の段階
   を規制する手段と を備えたことを特徴とする情報ファイル装 置。