JPS63273151A - アクセス管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的コ （産業上の利用分野） 本発明は、入力装置とコンピュータとの間におけるアク
セス管理方式に関する。

（従来の技術） 一般にコンピュータのファイルシステムでは、外部から
のアクセスを管理するため、ファイル単位にユーザを限
定したり、ファイル単位にアクセスモード（読出し、書
込みまたは更新等の限定）を設定する場合が多い。

このようなアクセス管理に関する情報はファイルシステ
ム内に設定され、許可されたユーザが許可されたアクセ
スモードを指定した場合に限り、システムが稼動するよ
うにされている。

なお特定のユーザに、全てのファイルに全てのアクセス
モードでアクセスをかける権利をもたせる場合がある。

このようなユーザはスーパユーザと呼ばれる。

ところでこのようなアクセス管理においてユーザまたは
スーパユーザがコンピュータ側に認知されるのは、ログ
イン塩およびパスワードが入力され、それらがコンピュ
ータ内に予め設定されているログイン゛名およびパスワ
ードと一致した場合である。

（発明が解決しようとする問題点） しかしながら従来のコンピュータは、先の方法により認
知したユーザまたはスーパユーザが真のユーザまたはス
ーパユーザであるか否かを確認する手段を有してはいな
いため、例えば第３者があるユーザのログイン塩および
パスワードを入力した場合には、コンピュータはその第
３者をユーザであると認知してしまう。

したがってユーザのログイン塩およびパスワードが外部
に漏洩すると、第３者でもアクセスが容易に可能になり
、アクセス管理が形骸化してしまう恐れがある。

特に第３者がスーパユーザのログイン塩およびパスワー
ドを知り得た場合には、そのコンピュータのファイルを
全て破壊することも可能になるという問題があった。

本発明はこのような問題点を解消すべくなされたもので
、ファイルのアクセス権をあくまでも事実通りに管理し
、第３者によるファイル破壊等の可能性を根絶したアク
セス管理方式の提供を目的としている。

［発明の構成］ （問題点を解決するための手段） 本発明のアクセス管理方式は、所定の入力装置とコンピ
ュータとを接続し、前記入力装置に外部記憶媒体を着脱
自在に接続し、前記入力装置が前記コンピュータのファ
イルへアクセスする際に必要なキー情報を前記外部記憶
媒体に登録させ、前記外部記憶媒体を前記入力装置に装
着しかつ前記入力装置からキー情報を入力した場合に限
り前記アクセスが可能となるように構成したものである
。

（作　用） 本発明は従来、コンピュータが所有していたファイルア
クセス権などに関するキー情報を外部記憶媒体に登録さ
せたことに特徴がある。

すなわち従来のコンピュータでは、入力装置がらの操作
入力により一旦ユーザまたはスーパユーザであると認知
されれば、入力した者に自動的にファイルアクセス権が
与えられたが、本発明のアクセス管理方式によると、た
とえ入力装置からの繰作入力によりユーザであると認識
されても、入力した者がファイルアクセス権を裏付ける
記憶媒体をもっていなければ、ファイルへのアクセスが
一切不能になる。

（実施例） 以下、本発明の実施例の詳細を図面に基づいて説明する
。

第１図は本発明方式をワークステーションに適用した場
合の一実施例を説明するブロック図である。

同図において１はオペレータとコンピュータとの会話の
際に文字等を入力するキー人力部、２はコンピュータか
らのメツセージおよびオペレータからの入力を表示する
ビットマツプディスプレイ等の表示部、３はコンピュー
タの本体である処理部（ＣＰＵ）である。

そして４は後述するようにユーザまたはスーパユーザの
ログイン塩およびパスワードが書込まれているＩＣカー
ド等の着脱自在な記憶媒体、５はこの記憶媒体４からロ
グイン塩およびパスワードを読出すとともに必要に応じ
て書込みを行うリーダ・ライタでみる。

第２図は記憶媒体４に書込まれている情報を説明する図
である。

記憶媒体４には、ユーザよ・たはスーパユーザのログイ
ン塩およびパスワードを示す情報と、この記憶媒体４の
所有者がアクセス可能なファイル名およびそのファイル
へのアクセス権を示すキー情報が記憶されている。

次にこの記憶媒体４を使ってオペレータがコンピュータ
のファイルにアクセスをかける際のプロセスを説明する
。

■ファイルにアクセスをかけようとすると、表示部２に
、記憶媒体４をデータ入出力部５に挿入するようメツセ
ージが表示される。

■オペレータが記憶媒体４をデータ入出力部５に挿入す
る。

■オペレータがこの記憶媒体４の真の所有者であるか否
かをチェックするため、ログイン名の入力を促すメツセ
ージが表示される。

■オペレータがログイン名を入力する。

■入力されたログイン名が記憶媒体４に書込まれている
ログイン名と一致した場合には、続いてパスワードの操
作入力を促すメツセージが表示部２に表示される。

■オペレータがパスワードを操作入力する。

■アクセスしようとしているファイルへのアクセスチェ
ックが処理部３により行われる。もしアクセス可能なフ
ァイルであれば、アクセス権に従ったアクセスができる
。この処理は別なファイルをアクセスしようとする度に
繰返される。

なお前記■〜■はログイン時に行ってもよい。

かくして本実施例方式によれば、第３者が偶然にあるい
は故意にユーザまたはスーパユーザのパスワードを知り
得たとしても、それを裏付ける記録媒体をもっていなけ
れば、いかなるファイルへアクセスをかけることも不可
能になり、不当なアクセスからファイルを保護すること
ができる。

また仮に他人の記録媒体を手に入れたとしても、その記
録媒体に書込まれているログイン名およびパスワードが
わからなければファイルにアクセスをかけることができ
ない。

したがって■真のユーザまたはスーパユーザがログイン
名およびパスワードを漏らさないこと、■真のユーザま
たはスーパユーザが記録媒体の保管を厳重にすること、
のいずれか一方が満たされれば、第３者にファイルを破
壊されるようなことは無い。

なお本実施例では本発明をワークステーションに適用し
た場合の実施例について説明したが、本発明はログイン
名およびパスワードに従ってファイルアクセスを管理す
るシステムに幅広く適用することができる。

［発明の効果］ 以上説明したように本発明によれば、コンピュータのフ
ァイルへアクセスするにあたり、そのアクセスに関する
キー情報を外部記憶媒体に記憶させ、ユーザが前記外部
記憶媒体を有していない場合には前記ファイルへのアク
セスを規制するので、ファイルのアクセス権をあくまで
も事実通りに管理し、第３者によるファイル破壊等の可
能性を根絶することができる。

【図面の簡単な説明】

第１図は本発明方式をワークステーションに適用した場
合の実施例を説明するためのブロック図、第２図は同実
施例に用いられる記憶媒体に書込まれるデータを説明す
る図である。 １・・・・・・キー人力部 ２・・・・・・表示部 ３・・・・・・処理部 ４・・・・・・記憶媒体 ５・・・・・・データ入出力部 出願人　　　　　株式会社　東芝 代理人　弁理士　須　山　佐　− 第１図 第２０

Claims (3)

【特許請求の範囲】
1. （１）所定の入力装置とコンピュータとが接続され、前
   記入力装置に外部記憶媒体が着脱自在に接続され、前記
   入力装置が前記コンピュータのファイルへアクセスする
   際に必要なキー情報が前記外部記憶媒体に登録され、前
   記外部記憶媒体が前記入力装置に装着されかつ前記入力
   装置からキー情報が入力された場合に限り前記アクセス
   が可能となるように構成されていることを特徴とするア
   クセス管理方式。
2. （２）前記キー情報が、前記ファイルのログイン情報と
   パスワードである特許請求の範囲第１項記載のアクセス
   管理方式。
3. （３）外部記憶媒体が、ＩＣカードである特許請求の範
   囲第１項または第２項記載のアクセス管理方式。