JPH0844630A - ファイルアクセス制御装置およびその制御方法 - Google Patents

Abstract

(57)【要約】 【目的】 複数のアプリケーションソフトウェアからな
るソフトウェアの誤作動や不具合あるプログラムの実行
による広範なデータ破壊を効果的に防止するファイルア
クセス制御装置およびその制御方法を提供する。 【構成】 ファイルごとにそれにアクセスできるユーザ
とアプリケーションソフトウェアとそのファイルに対す
る処理の種類を定義したファイル属性管理テーブル２
と、ソフトウェアを実行しているユーザの情報を格納す
るユーザ情報格納手段４と、実行されているアプリケー
ションソフトウェアの情報を管理するアプリケーション
情報管理手段５と、ユーザ情報格納手段４とアプリケー
ション情報管理手段５とファイル属性管理テーブル２と
を参照してファイルに対するアクセス命令を許可あるい
は禁止するファイルアクセス制御手段７とを備えた。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、プログラムやデータの
ファイルに対するアクセスを制御することにより、誤作
動や不正なプログラムの実行によるプログラムやデータ
の破壊や、ウィルスの感染による大規模なデータ破壊を
防止する装置および方法に係り、特にプログラムやデー
タのファイルごとにこれにアクセス可能なユーザやプロ
グラム（以下、アプリケーションソフトウェアあるいは
単にアプリケーションという）を定義し、これによって
アプリケーションの連鎖的な実行による大規模なデータ
破壊を防止するファイルアクセス制御装置およびその制
御方法に関する。

【０００２】

【従来の技術】一般にソフトウェアは、一つのソフトウ
ェアの内部に複数のプログラムやデータのファイルを含
み、これらプログラム（アプリケーション）を切り替え
ながら実行してゆくようにしている。

【０００３】このようなものとしては、たとえばゲーム
用ソフトウェアがある。ゲーム用ソフトウェアでは、最
初の画面から次々に新しい画面が展開され、展開された
新しい画面ではその画面に沿った動作を行って全体とし
て一つのゲームを楽しめるように構成されている。この
ような手法はゲーム用ソフトウェアに限らず、現在各種
のソフトウェアに広く用いられている。

【０００４】上記のようなソフトウェアでは、アプリケ
ーション同士が複雑に関連し合い、一つのアプリケーシ
ョンが複数の他のアプリケーションによって読み出され
あるいは実行されることが可能であり、場合によっては
プログラムやデータのファイルが他のアプリケーション
によって書き換えあるいは消去されることがある。

【０００５】このような構成のソフトウェアでは、オペ
レーションミスにより、あるいは不具合な部分を有する
アプリケーションの実行により、無関係なプログラムや
データのファイル（本来そのアプリケーションの実行に
よってはアクセスされないファイル）が破壊されたり、
さらに連鎖的に無関係なファイルが破壊されたりして、
全体的に深刻なデータ破壊を招く危険性があった。

【０００６】特に最近問題になっているウィルス感染
は、上記現象を意図的に狙ったものであり、データ破壊
を隠蔽したプログラムを実行させることにより、連鎖的
に広範なデータ破壊を生じさせるものである。

【０００７】これに対して従来からアプリケーションに
よってプログラムやデータのファイルに対するアクセス
を制御する装置および方法が提案されていた。この従来
のファイルアクセス制御装置および方法は、書き込み不
可能なプログラムやデータと書き込み可能なプログラム
やデータをそれぞれ、メモリ上のアクセス禁止領域とア
クセス許可領域にロードし、アクセス命令の発信源やア
クセスする先のプログラムやデータをメモリ上のアドレ
スによって管理し、これによってファイルに対するアク
セスを制御するものであった（特開昭５７−７１５９７
号公報参照）。

【０００８】一方、ユーザによってプログラムやデータ
のファイルに対するアクセスを許可あるいは禁止する装
置および方法が従来からあった。これは、正規の使用を
しようとするユーザにのみファイルに対するアクセス権
を与えて、ソフトウェアを保護しようとするものであっ
た。具体的には、ユーザの識別情報を確認することによ
ってユーザ単位で、あるいはユーザグループ単位でファ
イルに対するアクセスを許可あるいは禁止するものであ
った。

【０００９】

【発明が解決しようとする課題】しかしながら、上記プ
ログラムやデータのファイルをメモリのアクセス可能領
域とアクセス禁止領域にロードしてメモリ上のアドレス
によって管理する従来の方法では、ソフトウェアの構成
に対する制限が多かった。すなわち、複雑なソフトウェ
アの場合、あるプログラムやデータのファイルは所定の
プログラム等からのアクセスに対しては書き込み禁止の
ファイルとなり、他のプログラム等からのアクセスに対
しては書き込み可能なファイルとなるようにきめ細かく
構成する必要がある。これに対して、メモリ上の領域に
よって書き込み可能、書き込み禁止を区別する上記従来
の方法では、このような細かい設定を行うことができな
かった。

【００１０】また、一旦設定した書き込み可能、書き込
み禁止の設定をソフトウェアの実行条件によって柔軟に
変えることもできなかった。さらに、ユーザによって所
定のファイルへのアクセスを許可あるいは禁止すること
も不可能であった。

【００１１】一方、上記ユーザの認証情報を確認するこ
とによってアプリケーションに対するアクセスを許可あ
るいは禁止する従来の方法は、一旦ユーザが正規のユー
ザと認められれば、そのユーザはそのソフトウェア中の
いかなるファイルへのアクセスも可能となる。この結
果、正規のユーザの実行命令がオペレーションミスであ
ったり、実行されるプログラムに不具合がある場合に
は、アプリケーションの連鎖的なデータ破壊を生じるこ
とがあった。

【００１２】特に、ウィルス感染のソフトウェアは、不
具合のあるプログラムを隠蔽し、これを正規のユーザに
実行させるので、上記従来の方法では、ウィルスによる
広範なデータ破壊を防止することができなかった。

【００１３】そこで、本発明の目的は、上記従来の技術
の課題を解決し、複数のアプリケーションソフトウェア
からなるソフトウェアの誤作動や不具合あるプログラム
の実行による広範なデータ破壊を効果的に防止するファ
イルアクセス制御装置およびその制御方法を提供するこ
とにある。

【００１４】

【課題を解決するための手段】上記目的達成のために、
本願の請求項１に係るファイルアクセス制御装置は、ソ
フトウェアを構成するファイルごとにそれにアクセスで
きるユーザとアプリケーションソフトウェアとそのファ
イルに対する処理の種類を定義したファイル属性管理テ
ーブルと、前記ソフトウェアを実行中のユーザの情報を
格納するユーザ情報格納手段と、実行中のアプリケーシ
ョンソフトウェアの情報を管理するアプリケーション情
報管理手段と、前記ファイルに対するアクセス命令が発
せられたときに、前記ユーザ情報格納手段と前記アプリ
ケーション情報管理手段とを参照して前記アクセス命令
を発したユーザおよびアプリケーションソフトウェアを
検出し、前記ファイル属性管理テーブルの定義内容によ
って前記ファイルに対するアクセス命令を許可あるいは
禁止するファイルアクセス制御手段とを備えたことを特
徴とするものである。

【００１５】本願の請求項２にかかるファイルアクセス
制御装置は、上記請求項１のファイルアクセス制御装置
において、ファイルごとにこれを読み出し、書き込み、
実行および消去できるユーザとアプリケーションソフト
ウェアとをコンピュータの画面上で設定可能なファイル
属性管理テーブル設定手段を備えたことを特徴とするも
のである。

【００１６】本願の請求項３にかかるファイルアクセス
制御方法は、ソフトウェアを構成するファイルごとにこ
れを読み出し、書き込み、実行および消去することがで
きるユーザとアプリケーションソフトウェアを定義して
コンピュータの記憶装置に格納し、前記ソフトウェアを
実行するユーザにユーザ情報を入力させてそのソフトウ
ェアを実行しているユーザとして登録し、ファイルに対
するアクセスの状態を把握することによって、現に実行
されているアプリケーションソフトウェアを登録し、ソ
フトウェアをファイルに対するアクセス命令が発せられ
たときに、そのアクセス命令を発したユーザとアプリケ
ーションソフトウェアを検出し、前記ファイルにアクセ
ス可能なユーザとアプリケーションソフトウェアの定義
に照らしてそのアクセス命令を許可あるいは禁止するこ
とを特徴とするものである。

【００１７】本願の請求項４に係るファイルアクセス制
御方法は、上記請求項３のファイルアクセス制御方法に
おいて、ソフトウェアが使用される条件に応じて、コン
ピュータの画面上でソフトウェアを構成するファイルご
とにこれを読み出し、書き込み、実行および消去するこ
とができるユーザとアプリケーションソフトウェアを定
義することを特徴とするものである。

【００１８】

【作用】本願の請求項１および請求項３のファイルアク
セス制御装置および制御方法は、ソフトウェアを構成す
るファイルごとに、それにアクセス可能なユーザとアプ
リケーションとそのファイルに対する処理の種類を予め
ファイル属性管理テーブルに定義・登録し、ユーザ情報
格納手段にソフトウェアを実行しているユーザの情報を
格納し、アプリケーション情報管理手段に現に実行され
ているアプリケーションソフトウェアの情報を格納し、
ファイルに対するアクセス命令があったときに、上記ユ
ーザ情報格納手段とアプリケーション情報管理手段から
そのアクセス命令を発したユーザとアプリケーションを
検出し、上記ファイル属性管理テーブルに照らしてその
アクセス命令を許可あるいは禁止することができる。

【００１９】これにより、上記本発明のファイルアクセ
ス制御装置および制御方法は、ソフトウェアを構成する
各ファイルに対してアクセスできるユーザ、アプリケー
ション、およびそのファイルに対する処理の種類（たと
えば、読み出し、書き込み、実行、消去等）を特定で
き、ソフトウェアを構成するアプリケーションの正しい
作動による処理を保証するとともに、誤作動や不具合な
プログラムの実行によるファイルの連鎖的なデータ破壊
を防止することができる。

【００２０】また、本願の請求項２および請求項４のフ
ァイルアクセス制御装置および制御方法では、コンピュ
ータの画面上でソフトウェアを構成するファイルごとに
これを読み出し、書き込み、実行および消去することが
できるユーザとアプリケーションソフトウェアを定義す
ることができるので、ソフトウェアが使用される条件に
応じて、各ファイルに対するアクセス条件を随時変更す
ることができる。また、このようなファイルに対するア
クセス条件を任意に定義できる自由さにより、種々のソ
フトウェアに対して適用可能なファイルアクセス制御装
置および制御方法を得ることができる。

【００２１】

【実施例】以下本発明によるファイルアクセス制御装置
及びその制御方法の一実施例について添付の図面を用い
て説明する。

【００２２】図１は、本発明によるファイルアクセス制
御装置の一実施例の構成とその処理の流れを示してい
る。

【００２３】本実施例のファイルアクセス制御装置１
は、ソフトウェアを実行するコンピュータと別のハード
ウェアによっても構成することができるが、好ましくは
ソフトウェアによって各ソフトウェアを実行するコンピ
ュータの処理装置、記憶装置、入出力装置等を利用して
構成する。

【００２４】図１に示すように、本実施例のファイルア
クセス制御装置１は、実行しようとするソフトウェアの
ファイルごとに、それにアクセスすることができるユー
ザ、ユーザグループ、アプリケーションソフトウェアを
定義したファイル属性管理テーブル２と、前記ファイル
属性管理テーブル２の内容を設定するファイル属性管理
テーブル設定部３と、現在ソフトウェアを実行している
ユーザに関する情報を格納するユーザ情報格納部４と、
現在実行中のコマンドがどのアプリケーションソフトウ
ェアのコマンドであるかを把握するアプリケーション情
報管理部５と、前記アプリケーション情報管理部５と、
前記アプリケーション情報管理部５の初期設定を行うア
プリケーション情報初期設定部６と、ファイルに対する
アクセス命令があったときに前記ユーザ情報格納部４と
アプリケーション情報管理部５とファイル属性管理テー
ブル２とを参照してファイルに対するアクセスを許可あ
るいは禁止するファイルアクセス制御部７とからなる。

【００２５】次に、上記構成に基づくソフトウェア実行
中の上記ファイルアクセス制御装置１の作用について説
明する。

【００２６】すでにファイル属性管理テーブル２が設定
されているとして、最初にコンピュータを立ち上げた時
にアプリケーション情報初期設定部６にコンピュータ起
動の信号が入力され、これによってアプリケーション情
報が初期状態に設定される。通常、このアプリケーショ
ン情報初期設定部６の作用によって、アプリケーション
情報管理部５はアプリケーションソフトウェアが何も登
録されていない状態に戻される。

【００２７】コンピュータが立ち上がったところで、続
いて直にユーザ情報の入力が要求される。これは、ソフ
トウェアを実行する前に、一次的に不正なユーザを排除
するためである。

【００２８】ユーザ情報を取得するには、ユーザにユー
ザＩＤの入力を求めたり、ＩＣカードによる照合を求め
る等の公知の方法によって行うことができる。

【００２９】取得されたユーザ情報が正規のユーザのも
のであるときは、そのユーザによるソフトウェアの使用
を許可し、得られたユーザ情報をユーザ情報格納部４に
格納する。

【００３０】このようにソフトウェアの使用を許可され
たユーザによって、そのソフトウェアが実行されて種々
の処理が行われる。これら処理には、ソフトウェアを構
成する多数のファイル（プログラムのファイルと、デー
タのファイルとがある）に対する入出力処理も含まれて
いる。

【００３１】本実施例のファイルアクセス制御装置１
は、上記ファイルに対する入出力処理の命令は一旦ファ
イルアクセス制御部７へ入力され、アクセス制御部７に
よってそのアクセスを許可あるいは禁止する判断が行わ
れ、しかる後に初めてファイルにアクセスできるように
構成されている。このファイルに対する入出力処理の種
類としては、プログラムの実行、ファイルへの書き込
み、ファイルの読み出し、ファイルの消去がある。

【００３２】ファイルアクセス制御部７は、ファイルに
対する入出力処理の命令を受け取ったときは、その命令
が新しいプログラムを読み込んで実行する命令であると
きは、その新しいプログラム名をアプリケーション情報
管理部５に登録する。これによって、常に実行中のアプ
リケーションに関する最新の情報を保持することができ
る。

【００３３】一方、上記ファイルに対する入出力処理の
命令が所定のファイルの内容を変更または消去する命令
であるときは、ファイルアクセス制御部７は、ユーザ情
報格納部４とアプリケーション情報管理部５とファイル
属性管理テーブル２の内容を参照し、その命令が、対象
となっているファイルに対してアクセスする権限を与え
られているユーザおよびアプリケーションソフトの命令
であるか否か、また、その命令による処理の種類が許可
されているものであるか否かを判断し、その命令を実行
を許可あるいは禁止する。

【００３４】次に上記判断の基準となるファイル属性管
理テーブルの内容について説明する。

【００３５】図２は、ファイル属性管理テーブル設定部
３によるファイル属性管理テーブル２の内容設定の画面
の一例を示している。

【００３６】図２において、画面の上部は設定画面の検
索条件を設定する部分であり、ファイル名、ユーザ名、
ユーザグループ名、タイプ、ファイルＩＤの少なくとも
１つを入力することにより、ファイル属性管理テーブル
設定部３は、その検索条件に合致したファイルのファイ
ル属性管理テーブルの設定画面を表示する。

【００３７】上記設定画面検索条件を入力する部分の下
方がファイル属性管理テーブルの内容を設定する画面で
ある。

【００３８】ファイル属性管理テーブルの内容を設定す
る画面の左側部分は、アクセスの対象となるファイルの
名称（ここではmain.exe、image.dat 、sub.exe 、hisc
ore.dat ）、アクセスを行なうユーザ（α）、ユーザグ
ループ（β）、各ファイルに付与されるアプリケーショ
ンとしてのＩＤ（ＸＸＸ）を設定する画面となってい
る。

【００３９】上記ファイル、ユーザ等を設定する画面の
右側には、各ファイルに対するアプリケーションのアク
セス条件を設定する画面となっている。このアクセス条
件設定画面は、大きくユーザ管理の設定画面とアプリケ
ーション管理の設定画面に分けられている。

【００４０】ユーザ管理の設定画面は、ユーザとユーザ
グループとユーザおよびユーザグループ以外のアクセス
許可条件に分けられている。この区分けは例示であり、
必要に応じてさらに細かい指定、たとえば各ユーザごと
のアクセス許可条件を設定することもできる。

【００４１】このユーザ管理の区分け欄の下方には、対
象となるファイルに対する処理の種類（読み出し、書き
込み、実行、消去）ごとに許可あるいは禁止する条件を
設定する画面が表示されている。

【００４２】同様に、アプリケーション管理の設定画面
は、同一のアプリケーションＩＤからのアクセスと、異
なるアプリケーションＩＤからのアクセスとに分けら
れ、それぞれのアプリケーションからのアクセスに対し
てその処理の種類ごとに許可あるいは禁止の条件を設定
できるようになっている。ここでも、必要に応じてさら
に細かい指定、例えばアプリケーションＩＤごとのアク
セス条件を設定することができる。

【００４３】図２の設定例では、ファイルmain.exeは、
ユーザ・ユーザグループ以外の人は読み出しのみでき、
正規のユーザαとユーザグループβは実行することがで
きる。さらにユーザαは、ファイルmain.exeを書き換え
あるいは消去することができる。また、ファイルmain.e
xeは、全ての他のアプリケーション・ソフトウェアによ
って起動および実行されることが可能である。

【００４４】これに対してファイルimage.dat は、同一
ＩＤのアプリケーションのみによって参照および書き換
えられ、しかもユーザαのみが書き換えを行なうことが
できる。

【００４５】また、ファイルsub.exe は、ユーザαとユ
ーザグループβの人によって、main.exe（同一ＩＤ）を
通じてのみ実行される。ユーザαは、ファイルsub.exe
を消去できるが、誤操作防止のために書き換えを行なう
ことはできない。

【００４６】最後にファイルhiscore.dat は、ユーザα
とユーザグループβの人がファイルmain.exeまたはsub.
exe を通じてのみ参照および書き換えを行うことができ
る。また、消去することができるのはユーザαのみであ
る。

【００４７】このように本発明は、ファイル属性管理テ
ーブル２のユーザ管理、アプリケーション管理および許
可する処理の種類を設定することにより、ファイルごと
にこれにアクセスできるユーザとアプリケーションと処
理の種類を自由に設定することができる。また、上記フ
ァイル属性管理テーブル２の設定は、ファイル属性管理
テーブル設定部３によって必要な時に行うことができる
ので、ソフトウェアの実行条件、たとえばファイルにア
クセスできるユーザを追加・変更したり、ソフトウェア
の設計仕様の変更によって各ファイルにアクセスできる
アプリケーションを追加・変更するができる。また、上
記ファイルに対するアクセス条件の自由な設定により、
本発明のファイルアクセス制御装置および制御方法は種
々のソフトウェアに適用可能な汎用性が高いものとな
る。

【００４８】次にファイルアクセス制御部７におけるア
クセス制御を具体的なアプリケーションの動作に沿って
説明する。

【００４９】図３はファイルアクセス制御部７による制
御の一例を時系列的に示したものである。図３で例示す
るソフトウェアは、複数のアプリケーションソフトを含
み、これらのアプリケーションソフトがユーザのコマン
ドによって一定の手順で次々に起動および実行されるよ
うに構成されているものとする。

【００５０】図３ではメインのアプリケーションＰＲＧ
−Ａが起動され、このメインのアプリケーションＰＲＧ
−ＡによってファイルＦＬＬＥ−Ａが書き換えられる場
合が示されている。

【００５１】この場合、前記ファイル属性管理テーブル
２には、ユーザαは直接メイン・アプリケーションＰＲ
Ｇ−Ａを起動でき、メイン・アプリケーションＰＲＧ−
Ａを通じてサブ・アプリケーションＰＲＧ−Ｂを起動で
き、サブ・アプリケーションＰＲＧ−Ｂを通じてはデー
タファイルＦＩＬＥ−Ａを書き換えられるように予め設
定しておくものとする。

【００５２】図３において、コンピュータの立ち上げ後
ユーザＩＤαが獲得されたとすると、このユーザＩＤα
は正規ユーザのものであるか否かを判断され、正規ユー
ザのものである場合はユーザ情報格納部４に格納される
（ステップ１００）。

【００５３】格納されたユーザＩＤαは新たなユーザＩ
Ｄが獲得されない限り、すなわち、ソフトウェアを中止
して再度コンピュータを立ち上げない限り有効に存続す
る。

【００５４】なお、図３には示していないが、図１で説
明したように、コンピュータの立ち上げ時に、アプリケ
ーション情報管理部５は初期状態、すなわち何も登録さ
れていない状態に戻される。

【００５５】次にメイン・アプリケーションＰＲＧ−Ａ
を実行するコマンドを入力したとすると、このＰＲＧ−
Ａに対するアクセスの情報がファイルアクセス制御部７
によって検知され、ファイルアクセス制御部７は、ＰＲ
Ｇ−Ａを実行しようとするユーザとアプリケーションを
それぞれユーザ情報格納部４とアプリケーション情報管
理部５によって検出する（ステップ１１０）。

【００５６】この場合は、ユーザ情報格納部４からはユ
ーザ情報αを得るものの、アプリケーション情報管理部
５が未登録の状態であるので、ユーザαによる直接のＰ
ＲＧ−Ａの読み出し命令であることがわかる。ここで
は、ユーザαによるメイン・アプリケーションＰＲＧ−
Ａの直接の読み出しは可能なように前記ファイル属性管
理テーブル２に定義されているので、メイン・アプリケ
ーションＰＲＧ−Ａは実行され、同時に現在実行中のア
プリケーションがＰＲＧ−Ａであることがアプリケーシ
ョン情報管理部５に登録される（ステップ１２０）。

【００５７】上記アプリケーション情報管理部５に登録
されたアプリケーション情報（ＰＲＧ−Ａ）は、ＰＲＧ
−Ａの実行が終了するまでアプリケーション情報管理部
５に有効に存続する。

【００５８】次にソフトウェア実行中にＰＲＧ−Ａによ
ってサブ・アプリケーションＰＲＧ−Ｂの実行命令が発
せられたとする。このサブ・アプリケーションＰＲＧ−
Ｂに対するアクセス命令はファイルアクセス制御部７に
よって検知され、ファイルアクセス制御部７はサブ・ア
プリケーションＰＲＧ−Ｂに対する実行命令の発信源で
あるユーザとアプリケーションをユーザ情報格納部４と
アプリケーション情報管理部５に問い合わせる（ステッ
プ１３０）。

【００５９】この結果、このＰＲＧ−Ｂの実行命令は、
ユーザαがメイン・アプリケーションＰＲＧ−Ａを通じ
て行っているものとわかり、ファイルアクセス制御部７
はファイル属性管理テーブル２の設定条件に基づいてサ
ブ・アプリケーションＰＲＧ−Ｂの実行命令を許可す
る。

【００６０】サブ・アプリケーションＰＲＧ−Ｂが実行
されると、ファイルアクセス制御部７は現在実行中のア
プリケーションがサブ・アプリケーションＰＲＧ−Ｂで
あることをアプリケーション情報管理部５に追加登録す
る（ステップ１４０）。

【００６１】次に、サブ・アプリケーションＰＲＧ−Ｂ
の実行によって、データファイルＦＩＬＥ−Ａに対する
書き込み命令が発せられたとする。ファイルアクセス制
御部７は、このデータファイルＦＩＬＥ−Ａに対する書
き込み命令を発したユーザとアプリケーションをユーザ
情報格納部４とアプリケーション情報管理部５へ問い合
わせる。この結果、ユーザαがサブ・アプリケーション
ＰＲＧ−Ｂを通じてデータファイルＦＩＬＥ−Ａの内容
を書き換えるものであると判断し、ファイル属性管理テ
ーブル２の設定条件によってこの書き込み命令を禁止す
る（ステップ１５０）。

【００６２】続いてサブ・アプリケーションＰＲＧ−Ｂ
の実行が終了した場合について説明する。サブ・アプリ
ケーションＰＲＧ−Ｂの実行が終了すると、ファイルア
クセス制御部７はこれを検知し、アプリケーション情報
管理部５に登録されていたサブ・アプリケーションＰＲ
Ｇ−Ｂを消去する（ステップ１６０）。

【００６３】サブ・アプリケーションＰＲＧ−Ｂの実行
が終了すると、中断されていたメイン・アプリケーショ
ンＰＲＧ−Ａが実行され、さらに、この状態でメイン・
アプリケーションＰＲＧ−Ａの実行によってデータファ
イルＦＩＬＥ−Ａに対する書き込み命令が発せられたと
する。この場合は、ファイルアクセス制御部７はユーザ
αかメイン・アプリケーションＰＲＧ−Ａを通じてデー
タファイルＦＩＬＥ−Ａを書き換えようとしたものと判
断し、ファイル属性管理部２の設定条件によってデータ
ファイルＦＩＬＥ−Ａの書き換えを許可する（ステップ
１７０）。

【００６４】図４および図５は本発明によるファイルア
クセス制御装置および制御方法による制御のパターンを
例示したものである。

【００６５】図４はユーザ管理を中心に、所定のユーザ
Ｘが特定のプログラムＡの動作によってのみファイル１
を更新／消去できるように制御する場合を示している。

【００６６】図４（ａ）は、ユーザＸかプログラムＡを
通じて行うファイル処理を示しており、読み出し、書き
込み、消去、実行のいずれも行うことができる。

【００６７】これに対して、図４（ｂ）はユーザＸが指
定以外のプログラムＢを通じて行うファイル処理を示し
ており、この場合は、誤作動によるデータ破壊を防止す
るために読み出しのみ可能である。

【００６８】図４（ｃ）は、ユーザＸ以外のユーザ
（Ｙ）が行うことができるファイル処理を示している
が、この場合は、たとえプログラムＡによっても読み出
しのみが可能となる。

【００６９】図５は、アプリケーション管理を中心とし
て、特定のプログラムＢの動作のみによってのみファイ
ル２を実行可能とする制御を行う場合を示している。

【００７０】図５（ａ）はいかなるユーザＸ、Ｙであっ
ても、プログラムＢを通じてのみファイル２を読み出
し、実行できることを示している。これに対して図５
（ｂ）に示すように、いかなるユーザＸ、Ｙであっても
プログラムＡを通じては、ファイル２を読み出し、書き
込み、消去、実行できないことを示している。

【００７１】このように、ユーザ管理を中心するファイ
ルに対するアクセスと、アプリケーション管理を中心と
するファイルに対するアクセスとを組み合わせることに
より、種々のファイルアクセスの制御を行うことがで
き、これによってソフトウェアを構成するアプリケーシ
ョン間の関係をきめ細かく規定することができる。

【００７２】これにより、たとえば、不具合な部分を有
するプログラムを誤って実行したような場合、その不具
合があるプログラムによるデータ破壊は、ごく限られた
ファイルにのみ及ぶ。この結果、アプリケーションソフ
トウェアの誤作動や不具合があるプログラムやウィルス
感染による広範なデータ破壊を実質的に防止することが
できる。

【００７３】

【発明の効果】上記説明から明らかなように、本願請求
項１および請求項３に係るファイルアクセス制御装置お
よび制御方法は、ファイル属性管理テーブルと、アプリ
ケーション情報管理手段と、ユーザ情報格納手段と、フ
ァイルアクセス制御手段の作用により、所定のファイル
に対してアクセスできるユーザとアプリケーションを制
限し、かつ、そのユーザとアプリケーションによるファ
イルの処理を特定の種類に制限することができるので、
無関係なプログラム（アプリケーション）の実行によっ
てファイルが書き換えあるいは消去されることを防止で
き、これによって、誤作動や不具合のあるプログラムの
実行やウィルス感染等による広範かつ深刻なデータ破壊
を実質的に防止することができる。

【図面の簡単な説明】

【図１】本発明の一実施例によるファイルアクセス制御
装置の構成と、その構成部分間の情報の流れを概略示し
た図。

【図２】本発明のファイル属性管理テーブルの設定画面
の一例を示した図。

【図３】具体的なアプリケーションを用いて本発明のフ
ァイルアクセス制御部の動作を時系列的に示した流れ
図。

【図４】ユーザ管理を中心とする所定のファイルに対す
るアクセスの態様を示した図。

【図５】アプリケーションソフトウェア管理を中心とす
る所定のファイルに対するアクセスの態様を示した図。

【符号の説明】

１ ファイルアクセス制御装置 ２ ファイル属性管理テーブル ３ ファイル属性管理テーブル設定部 ４ ユーザ情報格納部 ５ アプリケーション情報管理部 ６ アプリケーション情報初期設定部 ７ ファイルアクセス制御部

Claims (4)

【特許請求の範囲】
1. 【請求項１】ソフトウェアを構成するファイルごとにそ
   れにアクセスできるユーザとアプリケーションソフトウ
   ェアとそのファイルに対する処理の種類を定義したファ
   イル属性管理テーブルと、 前記ソフトウェアを実行中のユーザの情報を格納するユ
   ーザ情報格納手段と、 実行中のアプリケーションソフトウェアの情報を管理す
   るアプリケーション情報管理手段と、 前記ファイルに対するアクセス命令が発せられたとき
   に、前記ユーザ情報格納手段と前記アプリケーション情
   報管理手段とを参照して前記アクセス命令を発したユー
   ザおよびアプリケーションソフトウェアを検出し、前記
   ファイル属性管理テーブルの定義内容によって前記ファ
   イルに対するアクセス命令を許可あるいは禁止するファ
   イルアクセス制御手段とを備えたことを特徴とするファ
   イルアクセス制御装置。
2. 【請求項２】ファイルごとにこれを読み出し、書き込
   み、実行および消去できるユーザとアプリケーションソ
   フトウェアとをコンピュータの画面上で設定可能なファ
   イル属性管理テーブル設定手段を備えたことを特徴とす
   る請求項１に記載のファイルアクセス制御装置。
3. 【請求項３】ソフトウェアを構成するファイルごとにこ
   れを読み出し、書き込み、実行および消去することがで
   きるユーザとアプリケーションソフトウェアを定義して
   コンピュータの記憶装置に格納し、 前記ソフトウェアを実行するユーザにユーザ情報を入力
   させてそのソフトウェアを実行しているユーザとして登
   録し、 ファイルに対するアクセスの状態を把握することによっ
   て、現に実行されているアプリケーションソフトウェア
   を登録し、 ソフトウェアをファイルに対するアクセス命令が発せら
   れたときに、そのアクセス命令を発したユーザとアプリ
   ケーションソフトウェアを検出し、前記ファイルにアク
   セス可能なユーザとアプリケーションソフトウェアの定
   義に照らしてそのアクセス命令を許可あるいは禁止する
   ことを特徴とするファイルアクセス制御方法。
4. 【請求項４】ソフトウェアが使用される条件に応じて、
   コンピュータの画面上でソフトウェアを構成するファイ
   ルごとにこれを読み出し、書き込み、実行および消去す
   ることができるユーザとアプリケーションソフトウェア
   を定義することを特徴とする請求項３に記載のファイル
   アクセス制御方法。