(57)【要約】      （修正有）【課題】情報処理機器に障害が発生しアクセス許可条件を満たせなくなった場合でも一時アクセス許可条件を満たすアクセス要求を行うことで、障害の復旧を待たずともアクセスしデータを利用する手段を提供する。【解決手段】通常の電子データアクセスのための通常アクセス許可条件とは別に、予め設定しておく一時アクセス許可条件が設定できる仕組みを用意し、一時アクセス許可条件を満たしたアクセス要求が行われた場合、一定時間の間だけ要求を受けた電子データへのアクセスを許可する。また、通常の電子データアクセスのための通常アクセス禁止条件とは別に、予め設定しておく一時アクセス禁止条件が設定できる仕組みを用意し、一時アクセス禁止条件を満たしたアクセス要求が行なわれた場合、一定時間の間は要求を受けた電子データへのアクセスを禁止する。【選択図】図１
2006185113.tif 000002
【特許請求の範囲】
【請求項１】
データへの通常のアクセス許可条件である通常アクセス許可条件と、該通常アクセス許可条件とは少なくとも一部が異なる条件の組み合わせを有する一時アクセス許可条件と、を前記データへのアクセス条件として設定することができるアクセス制限手段を備えた情報処理装置。
【請求項２】
データへの通常のアクセス許可条件である通常アクセス許可条件と、前記アクセス許可条件とは異なり前記アクセス許可条件の一部との組み合わせによって予め設定する一時アクセス許可条件と、を格納する条件データベースと、
該条件データベースと関連付けされ、前記通常アクセス許可条件に制限されるデータへのアクセスを、前記一時アクセス許可条件を満たすアクセス要求を条件に許可するアクセス制限手段と
を有することを特徴とする情報処理装置。
【請求項３】
データへの通常のアクセス禁止条件である通常アクセス禁止条件と、該通常アクセス禁止条件とは少なくとも一部が異なる条件の組み合わせを有する一時アクセス禁止条件と、を前記データへのアクセス禁止条件として設定することができるアクセス制限手段を備えた情報処理装置。
【請求項４】
データへの通常のアクセス禁止条件である通常アクセス禁止条件と、前記アクセス禁止条件とは異なり前記アクセス禁止条件の一部との組み合わせによって予め設定する一時アクセス禁止条件と、を格納する条件データベースと、
該条件データベースと関連付けされ、前記通常アクセス禁止条件に制限されるデータへのアクセスを、前記一時アクセス禁止条件を満たすアクセス要求を条件に禁止するアクセス制限手段と
を有することを特徴とする情報処理装置。
【請求項５】
前記一時アクセス許可条件又は一時アクセス禁止条件は、ある期間経過後に、利用禁止とする手段も備えることを特徴とする請求項１から４までのいずれか１項に記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置に関し、特に、アクセス制限を伴う情報処理装置における一次アクセスを有効とするアクセス制限技術に関する。
【背景技術】
【０００２】
今日、情報処理装置においては、機密性、重要性の高い電子データを取り扱うケースが多く、読み書きなどのアクセスを制限することが極めて一般的である。アクセス制限の設定方法としては、アカウント名、パスワードなどのユーザ識別情報の一致を条件とする方法がよく用いられている。
【０００３】
より多くの条件を指定することで高度なアクセス制限を設定できる技術として、例えば、下記特許文献１に記載の技術が知られている。また、アクセス制限の条件を満たせなくなった場合に情報処理機器を復旧させるための技術として、例えば下記特許文献２に記載の技術が知られている。
【０００４】
下記特許文献１に記載の技術は、電子データへのアクセス手段にアクセスする装置の位置情報、時刻情報などを利用することで高度なアクセス条件を設定することを可能とするシステムに関するものである。これは、例えば、アカウント名、パスワードの一致以外にアクセス可能場所として端末名を設定しておくことにより、たとえアカウント名、パスワード情報が漏洩したとしてもアクセス可能な端末からのみしかアクセスできないという条件があるため、不正アクセスを制限することができる。また、アクセス可能時間を設定することによって、データの利用に関する監視を行う時間を短縮することができる。
【０００５】
下記特許文献２に記載の技術は、アクセス制限を行いつつも障害発生時に電子データにアクセス可能とするシステムに関する技術である。これは、情報記録再生装置へアクセスする装置に装置固有情報を保持させ、予め設定しておいたアクセス装置に対してのみアクセスを許可するアクセス制限システムにおいて、装置固有情報が障害によって失われた場合に、ネットワーク上に用意されたデータベースシステムから再設定可能にしておくことにより、障害発生時にも電子データへのアクセスが一切できなくなるという事態を回避することができる。
【０００６】
【特許文献１】特開２００３−２６３４３５号公報
【特許文献２】特開２００３−２２４５５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記特許文献１に記載の技術において、アクセス条件を厳格にしすぎると、例えば端末障害などが発生した場合には電子データへアクセスするための条件を満たせなくなる可能性がある。このようになると、端末障害が復旧するまで電子データを利用できないため、緊急を要する作業に支障をきたしてしまうという問題がある。
【０００８】
また、上記特許文献２に記載の技術は、上記問題に関する解決策として捉えることができるが、障害の復旧のためにネットワーク上に配置されたデータベースシステムを運用し、ネットワークを介したデータの送受信を行う装置を情報処理装置に設ける必要があるという問題がある。これは情報処理装置のシステム実装を複雑にし、かつ、データベースシステムが必要なため運用も容易ではない。
【０００９】
本発明の目的は、情報処理装置に障害が発生しアクセス許可条件を満たせなくなった場合でも、障害の復旧を待たずともアクセスを可能としデータを利用する技術を提供することにある。
【００１０】
本発明のもう一つの目的は、情報処理機器に障害が発生しアクセス禁止条件が満たされなくなった場合でも、障害発生時に被害の拡大を防ぐことである。
【００１１】
さらに、一時アクセス許可・禁止のための条件として、情報処理装置とそのアクセス制御を行う装置以外の装置を不要とし、アクセス自体の利便性を確保することである。
【課題を解決するための手段】
【００１２】
本発明による情報処理装置は、通常の電子データアクセスのための制限条件とは別に、一時アクセス許可条件・一時アクセス禁止条件を設定する。この条件は通常のアクセス許可・禁止条件を組み合わせることで設定できることを特徴とする。例えば、アクセス要求の管理者アカウント、パスワードが複数組一致することなどとする。一時アクセス条件を満たしたアクセス要求が行われた場合、予め設定しておいた一定時間の間だけ要求が行われた電子データへのアクセスを許可、又は禁止するという手段を備えることを特徴とする。
【００１３】
さらに、本発明は、一定時間が経過した後は、直前に利用した一時アクセス条件を利用できなくさせ、かつ、一度使用した後はもう一度使うことはできないようにすることで一時アクセス条件自体を不正利用されることを防ぐ手段も備えることを特徴とする。
【発明の効果】
【００１４】
本発明の情報処理装置によれば、機密性の高い電子データは、必ず施錠のされた部屋にある端末からの要求である場合にのみアクセスを許可するという厳格なアクセス制御を有効に利用した上で、障害発生によって端末が利用できなくなった場合でも、アクセス制限のかかった電子データへのアクセス手段を提供することが可能となる。例えば、一時アクセス条件を管理者アカウント、パスワードが複数一致するという設定にしておくことで、緊急事態でなければ要求を満たすことができないため、セキュリティレベルを下げることなく一時アクセス許可機能を提供することができる。
【００１５】
また、特権を持ったユーザを設定することによるセキュリティ的な脆弱性の発生を抑えた上で、高度なアクセス制御を有効に行え、障害発生時にも極めて迅速に対処することができる。
【００１６】
アクセス一時禁止の効果としては、データベースのアクセス管理において、障害によって本来アクセスを禁止している権限の低いユーザにも参照が許可されてしまった場合でも、一定条件時にはアクセスを禁止させる設定にしておくことで、情報漏洩の被害を最小限に抑えることができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の第１の実施の形態による情報処理装置であって、一時アクセスを有効とするアクセス制限方法を有する情報処理装置の原理について図面を参照して説明を行う。図１は、本実施の形態による情報処理装置における一時アクセスを有効とするアクセス制限方法を示す図であり、アクセス制限判定を行ったファイルへのアクセス方法の構成例を示す図である。図１に示すように、本実施の形態による一時アクセスを有効とするアクセス制限システムは、アクセス要求１０６を受けて機密ファイル１０１を出力するアクセス制限装置１０２と、アクセスに関する各種条件を格納する条件データベース（ＤＢ）１０５と、を有している。条件DB１０５は、例えば、アクセス許可条件ＤＢ（１０３）、一時アクセス許可条件ＤＢ（１０４）、通常アクセス禁止条件ＤＢ（１０７）、一時アクセス禁止条件ＤＢ（１０８）を含んで構成されている。
【００１８】
アクセス制御判定装置（１０２）は、アクセス要求（１０６）を受付け、条件DB（１０５）を読み取り、要求の有効性に関する判定を行った上で、機密ファイル（１０１）へのアクセスを行う。
【００１９】
図２は、図１に示すアクセス制御装置１０２に対して、通常アクセス許可条件を満たすアクセス要求１０６があった場合の動作について説明するための図である。図２に示すように、アクセス要求（２０４）としては、管理者Aによるアクセス（２０５）、端末Xからのアクセス（２０６）、例えば日時が月曜日の14:00のアクセス（２０７）、という条件が与えられており、これらの条件が全て揃えば、通常アクセス許可条件を満たしているとする。このアクセス要求（２０４）によるアクセスがアクセス制御判定装置（２０３）にあった場合に、アクセスを許可（２０２）し、アクセスを試みた者は、機密ファイル（２０１）へのアクセスを行うことができる。
【００２０】
図３は、図２で示した通常のアクセス要求の条件が変わり、アクセスできない状態になったケースの例を示す図である。図３に示すように、アクセス要求（３０４）は、管理者Aによるアクセス（３０５）、端末X故障により使用不可のため別端末によるアクセス（３０６）、日時が月曜日の14:00のアクセス（３０７）という条件が与えられている。端末Xを使用することはアクセスするための条件として設定されているため、これを満たしていないアクセス要求（３０４）はアクセス制限判定装置（３０３）においてアクセス不可（３０２）と判定され、機密ファイル（３０１）へのアクセスはできない。かかるシステムでは、端末Xが故障から復旧するまで待たなければ、機密ファイル（３０１）へアクセスすることができず、緊急を要する業務に対して支障をきたしてしまうのは前述の通りである。
【００２１】
図４は、図３で説明した通常のアクセス要求の条件の変更時に、一時アクセス許可条件を満たすアクセス要求があったケースを示す図である。図４に示すように、アクセス要求（４０４）は、管理者A（４０５）、管理者B（４０６）、管理者C（４０７）という条件で構成されており、これらにより、一時アクセス許可条件を満たすものとする。また、アクセス要求（４０４）の与え方は、管理者A（４０５）、管理者B（４０６）、管理者C（４０７）が連続してアクセス要求を発行するという方法をとるものとする。これにより、特別なインタフェースを用意せずに、一時アクセス許可条件を満たす要求を発行できる。一時アクセス許可条件を満たしているアクセス要求（４０４）は、アクセス制限判定装置（４０３）において許可条件であると判定され（４０２）、機密ファイル（４０１）への一時アクセスを行うことができる。この場合、例えば、管理者A（４０５）が管理者B（４０６）に連絡し、管理者B（４０６）に連絡し、管理者C（４０７）に連絡してアクセス要求を連続して行うケースが当てはまる。この場合、同じ端末において３人で連続してアクセス要求を行うことも可能である。
【００２２】
以下、本実施の第２の実施の形態による一時アクセスを無効とするアクセス制限方法について図面を参照して説明を行う。
【００２３】
図５は、図１に示されているアクセス制御判定装置１０３に対して、通常アクセス禁止条件を満たすファイルアクセス要求があった場合の動作について示す図である。アクセス禁止条件は、例えば、組織の事情などによりその条件を満たす場合には、アクセスを禁止する条件である。図５に示すように、アクセス要求（５０４）は、ユーザAによるアクセス（５０５）、端末Xからのアクセス（５０６）、日時が月曜日の13:00〜15:00のアクセス（５０７）という条件を与えられており、これは、通常アクセス禁止条件を満たしているとする。このアクセス要求（５０４）によるアクセスがアクセス制御判定装置（５０３）にあった場合、アクセスを禁止（５０２）させ、機密ファイル（５０１）へのアクセスは行えないようになっている。この際、例えば、符号５０５〜５０７までのいずれか１つ又は２つ以上が満たされた場合に禁止するようにしても良い。
【００２４】
図６は、図５において説明されたアクセス要求の条件が変わり、アクセス可能となってしまうケースを示す図である。図６に示すように、アクセス要求（６０４）は、ユーザAによるアクセス（６０５）、端末Xによるアクセス（６０６）、システム時刻不正で日時判定不能のアクセス（６０７）という条件が与えられている。システム時刻が判定不能のため、これを満たさないアクセス要求（６０４）はアクセス制限判定装置（６０３）でアクセス許可（６０２）と判定され、機密ファイル（６０１）へはアクセスできてしまう。この状態ではいかなるユーザであっても、機密ファイル（６０１）へアクセスできてしまうため、多大な情報漏洩につながり、短時間に被害が拡大してしまう恐れがあるという問題がある。
【００２５】
図７は、図６で説明されたアクセス要求の条件変更時に生じる問題を解決するための一時アクセス禁止条件を満たすアクセス要求があったケースを示す図である。図７に示すように、システム時刻が判定不能な場合の代替のアクセス要求（７０４）は、ユーザA（７０５）、ユーザB（７０６）、ユーザC（７０７）から短時間に複数回アクセスされるという条件により構成されており、これは一時アクセス禁止条件を満たすものとする。これによって、特別なインタフェースを用意せずに一時アクセス禁止条件を満たす要求が判定されるものとする。一時アクセス禁止条件を満たしているアクセス要求（７０４）はアクセス制限判定装置（７０３）で禁止であると判定され（７０２）、機密ファイル（７０１）へのアクセスが一時的に禁止され、図６で示した情報漏洩を速やかに防止することができる。  以上、本実施の形態による一時アクセスを無効とするアクセス制限方法によれば、何らかの障害があってアクセス条件が緩和されてしまった場合でも、機密ファイル（７０１）へのアクセスを一時的に禁止する条件を設定しておくことで、情報の漏洩等を対して速やかに対応することができる。
【００２６】
次に、アクセス制御装置の判定処理の流れについて、図８を参照しつつ説明する。図８は、本実施の形態によるアクセス条件の判定行う処理の流れを示すフロ−チャ−ト図である。図８に示すように、まず、通常アクセス許可条件を満たし、かつ、通常アクセス禁止条件を満たさないか否かの判定（８０１）が行われる。判定８０１の条件を満たさない場合は（Ｎｏ）、一時アクセス許可条件を満たすか否かの判定（８０２）が行われる。この判定８０２の条件を満たしている場合は（Ｙｅｓ）、対象となる一時アクセス許可条件を削除する（８０３）。これにより、一時アクセス許可条件の不正利用を防ぐことができる。その後、ファイルへのアクセス要求を許可する（８０７）。８０１の判定条件を満たす場合は（Ｙｅｓ）、一時アクセス禁止条件を満たすか否かの判定（８０４）が行なわれる。一時アクセス禁止条件を満たしている場合は（Ｙｅｓ）、対象となる一時アクセス禁止条件（８０５）を削除する。その後、ファイルへのアクセス要求を許可する（８０７）。一時アクセス禁止条件を満たしているか否かに関する８０４の判定を満たさない場合は（Ｎｏ）、ファイルへのアクセスは禁止される（８０６）。
【００２７】
一時アクセス条件を満たすか否かの判定は、例えば、過去のアクセス要求時の条件を内部で保持しておくことを利用して行われる。例えば、図４に示す一時アクセス要求を判定させるためには、前回及び前々回にアクセス要求をしたユーザをアクセス履歴として記憶しておく。そして、アクセス履歴を参照することによってアクセス要求を満たすか否かの判定を行う。
【００２８】
一時アクセス条件を満たす要求を受け付けるインタフェースを別に必要とすると、システムが複雑になってしまい、かつ、そのインタフェースに対する攻撃を受けやすいことでセキュリティ的にも脆弱になる可能性がある。本実施の形態による手法の特徴は、既存の通常アクセスに使用している条件を組み合わせることで一時アクセス条件を受け付けることでこの問題を効率的に解決しているため、攻撃を受けにくく、セキュリティ的にも脆弱になりにくい、という利点がある。
【産業上の利用可能性】
【００２９】
情報処理システム、特に障害発生時の対策を施したシステムとして適用可能である。
【図面の簡単な説明】
【００３０】
【図１】本発明の一実施の形態による情報処理システムにおけるファイルアクセス制御の概略構成例を示す図である。
【図２】図１に示す情報処理システムによるアクセス制御のケース１を示す図である。
【図３】図１のシステムによるアクセス制御のケース２を示す図である。
【図４】図１のシステムによるアクセス制御のケース３を示す図である。
【図５】図１のシステムによるアクセス制御のケース４を示す図である。
【図６】図１のシステムによるアクセス制御のケース５を示す図である。
【図７】図１のシステムによるアクセス制御のケース６を示す図である。
【図８】アクセス要求の有効性を判定する処理手順の流れを示すフローチャート図である。
【符号の説明】
【００３１】
１０１…機密ファイル、１０２…アクセス制限判定装置、１０３…通常アクセス許可条件ＤＢ、１０４…一時アクセス許可条件ＤＢ、１０５…条件データベースＤＢ、１０６…アクセス要求、１０７…通常アクセス禁止条件ＤＢ、１０８…一時アクセス禁止条件ＤＢ。
【図１】
2006185113.tif 000003
【図２】
2006185113.tif 000004
【図３】
2006185113.tif 000005
【図４】
2006185113.tif 000006
【図５】
2006185113.tif 000007
【図６】
2006185113.tif 000008
【図７】
2006185113.tif 000009
【図８】
2006185113.tif 000010