JP4400059B2 - ポリシー設定支援ツール - Google Patents
ポリシー設定支援ツール Download PDFInfo
- Publication number
- JP4400059B2 JP4400059B2 JP2003035912A JP2003035912A JP4400059B2 JP 4400059 B2 JP4400059 B2 JP 4400059B2 JP 2003035912 A JP2003035912 A JP 2003035912A JP 2003035912 A JP2003035912 A JP 2003035912A JP 4400059 B2 JP4400059 B2 JP 4400059B2
- Authority
- JP
- Japan
- Prior art keywords
- policy
- information
- access
- subject
- support tool
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- G—PHYSICS
- G06—COMPUTING OR CALCULATING; COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Automation & Control Theory (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、コンピュータシステムが管理する情報資産に対するアクセスを、所定のポリシーに基づいてコントロールするアクセス制御システムに用いるポリシー設定支援ツールに関する。
【０００２】
【従来の技術】
一般のコンピュータシステムでは、マルチユーザマルチタスクＯＳが備えるユーザ認証機構と、該認証結果に基づいたアクセス制御機構を用いて情報その他コンピュータ資源の保護を実現しているケースが多い。具体的には、上記ＯＳが実装された情報処理装置を利用する際に、ユーザは必ず自己のユーザＩＤとパスワードを入力し、認証を受ける。
【０００３】
上記情報処理装置が管理する全てのファイル各々には、ファイル読み出しや書き込み等のアクセスタイプ毎に、ユーザＩＤとグループＩＤを用いてアクセス可能なユーザを定義したアクセスコントロールリスト（ポリシーと称す）がセキュリティ属性情報として割り当てられている。
【０００４】
ユーザがアプリケーションプログラムを介してファイルへアクセスした場合、上記ＯＳは、アクセス要求元となるユーザのＩＤ及び該ユーザが所属するグループのＩＤを、アクセス対象となるファイルやディレクトリに割り当てられたポリシーと照合し、当該リストに上記ユーザが含まれている場合に限りアクセスを許可するといった制御を行う。
【０００５】
また、アクセス要求元の情報として、上記ユーザＩＤやグループＩＤだけでなく、例えばアクセス手段となるプログラムの識別子まで確認すれば、より厳密なアクセス制御が可能となる。
【０００６】
このようなアクセス制御の方法は、例えば特許文献１に開示されている。ただし、不正アクセスを防止するには、本来の利用目的であるサービス提供や業務遂行の上で必要最小限のアクセスのみ許可されるよう、上記ポリシーを設定しておくことが重要である。
【０００７】
その他、特許文献２には、セキュリティポリシーの作成に要する時間を短縮するために、複数の雛形のポリシーから自己に見合ったものを選択し、修正しながらポリシーを作成する方法が開示されている。
【０００８】
【特許文献１】
特開２００１−３３７８６４号公報
【特許文献２】
特開２００２−１０８８１８号公報
【０００９】
【発明が解決しようとする課題】
先に述べたように、情報資産を安全に利用するためには、当該情報への必要最小限のアクセスのみ許可するようにポリシーを定義することが重要である。しかし、ユーザＩＤやグループＩＤだけでなく、アクセス手段となるプログラムの識別子まで組み合わせてポリシーを定義することは、厳密なアクセス権チェックができる代わりに、そのポリシー作成に手間がかかる。例えば、どのようなデータにアクセスするかといったソフトウェアの仕様を知らなければ、適切なポリシーは設定できない。
【００１０】
ソフトウェアが複数のプログラムから構成されている場合は、特に難しいと言える。上記特許文献２に記載されている方法を用いても、雛形のポリシーを自己に見合ったものに修正するのは全て利用者自身であるため、ソフトウェアの仕様を知らなければ、どこをどのように修正すべきか判断できないケースも発生し得る。
【００１１】
また、プログラムアップデートによるプログラムファイル自体の変更が発生したり、ユーザやグループの登録内容に変更が発生したり、更には情報資産であるファイルやディレクトリが、削除・移動・名称書き換え等により変更されることで、現在のポリシーの記述と一致しなくなれば、適切なアクセス制御ができなくなるという問題もある。
【００１２】
【課題を解決するための手段】
本発明は、利用するソフトウェアの仕様を知らなくても、コンピュータの利用目的を果たす上で適切なファイルアクセスのみを許可するようにポリシーを設定可能な、ポリシー設定支援ツールを提供する。
【００１３】
本発明は、アクセス主体となるユーザやプログラムの情報の他、アクセス対象となるファイルやディレクトリ等に変更があった場合でも、簡易な操作により関連するポリシーの設定内容を更新可能な、ポリシー設定支援ツールを提供する。
【００１４】
本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の作成に要する作業負荷を軽減するためのポリシー設定支援ツールであって、当該ポリシー設定支援ツールは、アクセス主体となるサブジェクトの種類毎に用意した情報と、アクセス対象となるオブジェクトの種類毎に用意した情報から、適切なポリシーを作成するものであり、上記サブジェクトの種類毎に用意した情報とは、サブジェクトの種類毎に標準的あるいは推奨のポリシーを記述したサンプル情報と、サブジェクトの正常な動作を記録したアクセスログ情報と、対象のコンピュータシステムにインストールされているサブジェクトのインストール先パス名を含むインストール情報とからなり、上記オブジェクトの種類毎に用意した情報とは、オブジェクトの種類毎にアクセス手段として利用される頻度の高いサブジェクトの情報を記述した関連付け情報からなり、更に上記ポリシー設定支援ツールは、上記サブジェクトの動作を監視して上記アクセスログ情報に記録するためのアクセス監視部と、上記サンプル情報と上記インストール情報とを照合して差分を検出する差分検出部と、上記サンプル情報と上記関連付け情報と上記差分検出部による検出結果とからポリシーの原案を作成するポリシー生成部と、ポリシーの原案を表示して利用者による更なるポリシーの修正および保存をするためのユーザインタフェース部とから構成されることを特徴としている。
【００１５】
上記ポリシー設定支援ツールによれば、例えばソフトウェアの種類毎にサンプルとなるポリシーが提供され、且つ対象のコンピュータシステムに適合したポリシーの原案まで自動的に作成できるので、利用者はソフトウェアの仕様を知らなくても、適切なポリシーが容易に設定可能となる。
【００１６】
また、本発明は、上記ポリシー設定支援ツールにおいて、当該ポリシー設定支援ツールの利用者は、上記ユーザインタフェース部を通じて、上記サンプル情報と、上記関連付け情報と、上記アクセスログ情報とから、１つ以上の情報を用いてポリシーの原案を作成し、当該ポリシー原案を元に必要に応じて更に修正を加え、修正後のポリシーを保存することで、上記ポリシー情報を設定することを特徴としている。
【００１７】
これにより、上記サンプルとなるポリシーが用意されていない場合でも、上記関連付け情報やアクセスログ情報からポリシーの原案が作成できるので、利用者はソフトウェアの仕様を知らなくても、適切なポリシーが容易に設定可能となる。
【００１８】
また、本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の維持に要する作業負荷を軽減するためのポリシー設定支援ツールであって、アクセス対象となるオブジェクトならびにアクセス主体となるサブジェクトに関する最新情報と、当該最新情報と設定済みのポリシーの内容とを照合しながら更新すべき項目を検出するための差分検出部と、当該差分検出部による検出結果の表示処理と、利用者による目視確認および上記ポリシーの更新処理をするためのユーザインタフェース部とから構成されることを特徴としている。
【００１９】
これにより、アクセス主体となるサブジェクトの情報や、アクセス対象となるオブジェクトに変更があった場合でも、更新すべき項目を自動的に検出して表示できるので、簡易な操作で関連するポリシーの更新が可能となる。
【００２０】
また、本発明は、上記ポリシー設定支援ツールにおいて、上記差分検出部による検出処理は、定期的に、あるいは利用者からの要求を受けた時点で実行されるものであり、差分を検出した場合には、当該差分情報を、上記ユーザインタフェース部を通じて利用者向けに表示し、上記ポリシー設定支援ツールの利用者は、上記ユーザインタフェース部を通じて表示される上記差分情報を目視で確認し、当該表示通りに更新すべきかどうかを判断し、更新すべきであれば上記ユーザインタフェース部を通じて必要な修正を加えた上で、上記ポリシー情報を保存することを特徴としている。
【００２１】
これにより、利用者は上記ユーザインタフェース部を通じて、差分情報の確認と、ポリシーの修正および保存まで、ポリシーの更新に必要な処理を全て行うことができる。
【００２２】
また、定期的な差分検出処理も可能とすることで、利用者が自ら上記差分検出部に対して要求を出さなくても差分情報を取得できるようになるため、無効なポリシー記述を放置することなく、常に適切なポリシーに基づくアクセス制御が可能となる。
【００２３】
また、本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の作成に要する作業負荷を軽減するためのポリシー設定支援ツールであって、上記コンピュータシステムは、アクセス対象となるオブジェクトの種類毎にアクセス手段として利用される頻度の高いサブジェクトの情報を記述した関連付け情報を備えており、上記ポリシー設定支援ツールは、上記関連付け情報からポリシー情報を作成することを特徴としている。
【００２４】
このようにオブジェクトの種類毎にアクセス可能なサブジェクトを決定することで、ポリシー情報の設定が容易になるだけでなく、各オブジェクトの移動やコピー、削除が発生しても、同一種類のオブジェクトである限り同一のポリシー情報に基づくアクセス制御が可能となり、ポリシー情報の変更が不要となる。
【００２５】
また、本発明は、上記ポリシー設定支援ツールにおいて、オブジェクトへのアクセス手段を用途別に指定するための用途別サブジェクト指定手段を備えており、当該用途別サブジェクト指定手段を利用して指定されたプログラムであれば、複数種類のオブジェクトに関連付けられたサブジェクトとして上記ポリシー情報を作成することを特徴としている。
【００２６】
これにより、関連付け情報のみを用いた場合よりも、柔軟なポリシー情報が設定可能になるとともに、上記ポリシー設定支援ツールと同様に、各オブジェクトの移動やコピー、削除が発生しても、同一種類のオブジェクトである限りポリシー情報の変更は不要となる。
【００２７】
また、本発明のポリシー設定支援ツールは、上記ポリシー情報に違反するアクセスが発生した場合に上記アクセス制御機構から通知を受けて、当該アクセスの対象となるオブジェクトを管理するコンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、上記ポリシー違反のアクセスを以後全て許可するか、今回のアクセスのみ許可するか、禁止するかのいずれかであり、上記ポリシー違反のアクセスを以後全て許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記アクセスが正当なアクセスとなるようポリシー情報を変更し、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記ポリシー違反のアクセスを今回のみ許可する場合には、所定の処理として上記ポリシー情報は変更せずに、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記ポリシー違反のアクセスを禁止する場合には、所定の処理として上記ポリシー情報は変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００２８】
更に、上記ポリシー設定支援ツールは、上記ポリシー情報に登録されていない新種のオブジェクトに対して、当該オブジェクトに関連付けられたサブジェクトからアクセスが発生した時に、上記アクセス制御機構から通知を受け、上記コンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、新種のオブジェクトに対する当該オブジェクトに関連付けられたサブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、上記アクセスを許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記アクセスが正当なアクセスとなるようポリシー情報を変更して、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記アクセスを禁止する場合には、上記ポリシー情報は変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００２９】
また更に、上記ポリシー設定支援ツールは、上記ポリシー情報に登録された情報とは一部異なるサブジェクトからアクセスが発生した時に、上記アクセス制御機構から通知を受け、上記コンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、上記サブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、上記アクセスを許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記サブジェクトが正当なものとなるようポリシー情報を変更して、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記アクセスを禁止する場合には、上記ポリシー情報を変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００３０】
上記の特徴により、コンピュータシステムの正当な利用を妨げることなく、簡単な操作によりポリシー情報を修正可能となる。
【００３１】
【発明の実施の形態】
以下、図を用いて第一の実施形態を説明する。
【００３２】
図１は、本実施形態のポリシー設定支援ツールの一構成例である。ポリシー設定支援ツール１００は、ユーザインタフェース部１０１と、ポリシー生成部１０２、アクセス監視部１０３、差分検出部１０４、インストール情報１０５、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８から構成される。
【００３３】
１１０はアクセス制御部であり、サブジェクト１１１からオブジェクト１１２へのアクセスの可否をポリシー情報１２０の記述内容に従って判定し、ポリシーに合致したアクセスのみ許可し、ポリシー違反のアクセスであれば上記サブジェクト１１１にエラーを返すといった処理を行う。
【００３４】
このようなアクセス制御は、一般的なオペレーティングシステム（ＯＳ）でも標準で備えているが、それらが参照するポリシー情報の多くは、オブジェクトへアクセス可能なサブジェクトを、ユーザやグループの識別子を用いて指定したものである。
【００３５】
これに対して、本実施形態のポリシー設定支援ツールが扱うポリシー情報とは、ユーザやグループの識別子だけでなく、少なくともアクセスする際に用いるプログラムの情報を組み合わせてアクセス権を指定したものである。
【００３６】
なお、サブジェクト情報１１３は、本実施例においてはインストールされているプログラムファイル群や、登録されているユーザ・グループに関する情報を指す。
【００３７】
上記ポリシー設定支援ツール１００は、上記各種情報１０５〜１０７や、上記サブジェクト１１１からオブジェクト１１２へのアクセスを記録したアクセスログ１０８を利用しながらポリシー情報１２０の設定作業を容易にするものである。また、上記サブジェクト情報１１３を参照しながら、ポリシーの更新作業を容易にするものでもある。
【００３８】
図２は、上記ポリシー設定支援ツール１００を利用するために必要なシステムの一例を示したものである。図２において、情報処理装置２００は、中央演算処理装置ＣＰＵ２０１ａと、主記憶２０２ａ、外部記憶装置２０３ａ、入力装置２０４、表示部２０５、ＬＡＮなどのネットワーク２２０とのやりとりを制御する通信コントローラ２０６ａが、バスなどの通信線(バスという)２０７ａに接続することで形成されている。
【００３９】
図１にて示したオブジェクト１１２や、サブジェクト情報１１３、ポリシー情報１２０は、上記外部記憶装置２０３ａに格納され、必要に応じて主記憶２０２ａの領域に読み出して利用される。
【００４０】
また、上記サブジェクト１１１やアクセス制御部１１０は、主記憶２０２ａにロードされ、実行可能プログラムとして上記ＣＰＵ２０１ａによって処理されるものである。特にアクセス制御部１１０は、オペレーティングシステム（ＯＳ）の一部、あるいはＯＳに組み込み可能なプログラムとして処理される。
【００４１】
同様に、上記ポリシー設定支援ツール１００も、主記憶２０２ａにロードされ、上記ＣＰＵ２０１ａによって処理されるものである。
【００４２】
また、ポリシー設定支援ツール１００のうち、ユーザインタフェース部１０１は、上記表示部２０５にユーザインタフェースを表示し、入力装置２０４を介して入力されるデータやコマンドに応じて各種処理を実行する。
【００４３】
また、インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８については、外部記憶装置２０３ａに格納しておき、必要に応じて主記憶２０２ａの領域に読み出して利用してもよい。
【００４４】
ここまでは、情報処理装置２００にて利用されるポリシー情報１２０を、上記ポリシー設定支援ツール１００により設定および更新するために必要なシステム構成である。
【００４５】
次に、例えば入力装置２０４や表示部２０５をもたないサーバ２１０におけるポリシー設定および更新処理を、上記情報処理装置２００から行うためのシステム構成について説明する。
【００４６】
サーバ２１０は、ＣＰＵ２０１ｂ、主記憶２０２ｂ、外部記憶装置２０３ｂの他に、通信コントローラ２０６ｂをバス２０７ｂに接続することで形成される。通信コントローラ２０６は、主記憶２０２にロードされて実行中のプログラムが、ネットワーク２２０を介して他のネットワークノードとデータを交換するために利用する装置である。
【００４７】
上記アクセス制御部１１０が、サーバ２１０のＯＳあるいはＯＳに組み込み可能なプログラムとして主記憶２０２ｂにロードされてＣＰＵ２０１ｂにより処理され、同じく主記憶２０２ｂにロードされてＣＰＵ２０１ｂにより処理されるプログラムをサブジェクト１１１とみなし、当該サブジェクトからオブジェクト１１２へのアクセスを制御することを前提とし、以下説明する。
【００４８】
なお、ポリシー情報１２０やオブジェクト１１２、サブジェクト情報１１３は、外部記憶装置２０３ｂに格納してもよいし、他のネットワークノードと共有可能な外部記憶装置を別途用意して格納してもよい。
【００４９】
このようなシステム構成において、本実施形態のポリシー設定支援ツール１００を利用する場合は、少なくとも入力装置２０４と表示部２０５の利用を前提とする上記ユーザインタフェース部１０１を、情報処理装置２００側の主記憶２０２ａにて実行させ、それ以外のポリシー生成部１０２、アクセス監視部１０３、差分検出部１０４はサーバ２１０側の主記憶２０２ｂにて実行させ、互いにネットワーク２２０を介してデータ交換を行いながら各種処理を実行する。
【００５０】
また、インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８については、外部記憶装置２０３ｂに格納してもよいし、他のネットワークノードと共有可能な外部記憶装置を別途用意して格納してもよい。
【００５１】
これにより、遠隔地にある複数のサーバに対しても、同一の情報処理装置からポリシーの設定および更新が可能となる。
【００５２】
図５は、上記ポリシー情報１２０の一例を示したものである。上述のように、本実施形態のポリシー設定支援ツール１００が扱うポリシー情報とは、オブジェクトへアクセス可能なサブジェクトを、プログラム名とユーザ・グループの識別子との組み合わせで指定したものである。
【００５３】
図５の例で言うと、ユーザ名”www”の権限で実行しているプログラム”/as/wserv.exe”のみ、オブジェクト名”/www/pub/*”で示されるファイル群に対してアクセス”R”（読み出し）を許可するといったものである。図５における特徴値とは、プログラムの特徴を表す数値のことであり、例えばプログラムファイルのサイズや、ハッシュ関数を用いて算出した値を利用する。
【００５４】
アクセス発生時に、上記アクセス制御部１１０が特徴値を確認することで、不当に改ざんされたプログラムによるアクセスからオブジェクトを保護することも可能となる。また、図５における時間とは、アクセスを許可する時間帯のことであり、特に指定がない場合は、終日アクセス可能となるよう”00:00−24:00”と設定する。
【００５５】
また、図５におけるソフトウェア名称とは、上記プログラムが構成するソフトウェアに付けられた名称である。これは、利用者がポリシーを編集する際に、ソフトウェア名称を用いてプログラムを指定可能とすることを目的に登録されたものであり、上記アクセス制御部１１０によるアクセス権チェックの際には無視される情報である。
【００５６】
図３は、上記インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８の一例を示したものである。インストール情報１０５とは、上記サブジェクト情報に格納されているプログラムに関する情報を、ソフトウェアの種類毎に分類して管理するためのものである。
【００５７】
その内容は、ソフトウェア名称と、実行ファイル名称、当該実行ファイルのインストール先となるディレクトリ名、更には当該ソフトウェアをアンインストールする際に実行すべきアンインストールプログラムの名称といった情報からなる。
【００５８】
図３の例では、”Ｍ３メール3.0”というソフトウェア名称がインストールされており、その実体となる実行ファイルが”M3MAIL.exe”であり、当該実行ファイルのインストール先が”/m3/”ディレクトリの下であり、アンインストールプログラムの名称が”/m3/uninstall.exe”であることを表している。
【００５９】
このような情報は、一般的なオペレーティングシステム（ＯＳ）でも管理している場合が多いことから、本実施形態のポリシー設定支援ツール１００が独自に管理せずに、ＯＳが管理しているインストール情報を利用することも考えられる。
【００６０】
次に、関連付け情報１０６とは、オブジェクト１１２をアクセスする際に、そのアクセスに利用される頻度の高いプログラムの情報を、オブジェクトの種類毎に管理するためのものである。図３の例では、ファイル名の拡張子が”txt”のオブジェクトへアクセスする際には、利用者からの特別な指示がない限り、実行ファイル名称が”/tools/gpad.exe”のプログラムを利用することを意味している。
【００６１】
このような情報も、一般的なＯＳが管理している場合が多いことから、本実施形態のポリシー設定支援ツール１００が独自に管理せずに、ＯＳが管理している関連付け情報を利用することも考えられる。
【００６２】
３つ目に、サンプル情報１０７とは、ソフトウェアの種類毎に標準的な、あるいは推奨のポリシー情報を記述したものである。図３の例では、ソフトウェア名称が”アタッチサーバ2.0”というプログラムを利用するならば、オブジェクト名が”/www/pub/*”で表されるファイルに対しては、実行ファイル名称が”/as/wserv.exe”のプログラムが、ユーザ・グループ名が”www”の権限で実行している場合に限り、アクセスタイプ”R”つまり読み出しのみ許可することを表している。
【００６３】
４つ目に、アクセスログ１０８とは、上記サブジェクト１１１からオブジェクト１１２へのアクセスを、上記アクセス監視部１０３により監視して、当該アクセス内容を記録したものである。図３に示したアクセスログの一行目の例では、オブジェクト名に示されるファイル”/datafile.db”に対して、サブジェクト情報として示されているプログラム名”/db/hdbr.exe”のプログラムがユーザ名”system”の権限によって、アクセスタイプに示されるアクセス”RW”（読み出しと書き込み）を実行したことを表している。
【００６４】
図４は、ポリシー設定支援ツール１００のユーザインタフェース部１０１が、当該ツールの利用者向けに提供するポリシー設定画面４００の一例を示すものである。利用者は、図２の表示部２０５に表示された上記ポリシー設定画面４００を利用することにより、ポリシー情報１２０の設定や更新、参照といった各種編集作業が可能となる。
【００６５】
ポリシー設定画面４００のうち、４１０はポリシー情報１２０に現在登録されているポリシー一覧を表示するボックスである。当該ポリシー表示ボックス４１０は、アクセス対象となるオブジェクト名と、アクセス主体となるサブジェクト情報と、許可されたアクセスタイプと、アクセス可能な時間帯を表す情報から構成される。
【００６６】
図４（ａ）の例では、サブジェクト情報として、ソフトウェアの名称を表示している。これは、図３で示したインストール情報１０５に格納されているソフトウェア名称と同じものである。これにより、利用者にとってポリシーの大要を把握し易くなるという効果が期待できる。
【００６７】
４１１は、ポリシーの表示を切り替えるための切替ボタンであり、利用者が当該切替ボタン４１１ａを押下すると、図４（ｂ）に示すように、サブジェクト情報の表示が、プログラム名とプログラムファイルの特徴値、およびユーザ・グループ名といった、より詳細なものへと切り替わる。反対に、図４（ｂ）の切替ボタン４１１ｂを押下すると、図４（ａ）の４１０ａのような、ソフトウェア名称だけの表示へと切り替わる。
【００６８】
このようなサブジェクト情報の表示切り替えを可能とするためには、上記図３に示したインストール情報１０５に格納されたソフトウェア名称を、図５に示すようにポリシー情報１２０に対しても識別子として登録し、各プログラムとソフトウェア名称の対応関係を保持しておけばよい。
【００６９】
または、上記ソフトウェア名称の代わりに、ユニークな識別番号を各ソフトウェアに対して割り当てて、上記インストール情報１０５と上記ポリシー情報１２０の両方に登録してもよい。
【００７０】
また、複数のプログラムファイルから構成されるソフトウェアであれば、それらプログラムファイルには全て同一の識別番号あるいは識別子を、上記ポリシー情報１２０に登録する。多くの場合、それらプログラムファイルの格納先は共通のディレクトリ下であることから、共通のディレクトリ下にあるプログラムファイルに対して同一のソフトウェア識別番号あるいは識別子を割り当てればよい。
【００７１】
上記ユーザインタフェース部１０１は、上記切替ボタン４１１が押下される度に、ポリシー情報１２０を参照しながら上記ポリシー表示ボックス４１０内のサブジェクト情報の表示内容を切り替えることになる。
【００７２】
４２０は、ポリシーを生成、変更するための編集用ボックスである。４２１は、編集用ボックス４２０に記述したポリシーを上記ポリシー表示ボックス４１０に追加して、ポリシー情報１２０に保存するための追加ボタンである。
【００７３】
上記編集用ボックス４２０には、オブジェクト名とサブジェクト情報、アクセスタイプ、時間を指定できるが、これら項目を利用者が一つ一つ入力してもよいし、後述するように簡易設定ボタン４３０を利用して指定することもできる。
【００７４】
また、上記ポリシー表示ボックス４１０からポリシーを選択すると、上記ユーザインタフェース部１０１が、当該ポリシーを上記編集用ボックス４２０に表示するので、既に登録済みのポリシーを一部変更する際には、上記ポリシー表示ボックス４１０に表示されたポリシーから変更したいものを選択して上記編集用ボックス４２０に表示し、必要な修正を加えてから上記追加ボタン４２１を押下すればよい。
【００７５】
上記ポリシー設定画面４００には、上記簡易設定ボタン４３０の他、サンプル登録ボタン４３１、更新ボタン４３２、削除ボタン４３３、終了ボタン４３４がある。以下、これらボタンの意味について説明する。
【００７６】
簡易設定ボタン４３０は、上記サンプル情報１０７や、関連付け情報１０６、アクセスログ１０８等を利用して、ポリシー原案を自動生成する際に押下するボタンである。当該処理については後述する。
【００７７】
サンプル登録ボタン４３１は、上記編集用ボックス４２０の表示内容を上記サンプル情報１０７に登録し、以後サンプルポリシーとして再利用可能なものとする際に押下するボタンである。
【００７８】
更新ボタン４３２は、上記ポリシー情報１２０に登録されているポリシーを、最新のオブジェクトやサブジェクト情報１１３に合わせて更新する際に押下するボタンである。この処理についても後述する。
【００７９】
登録済みのポリシーを一部削除したい場合には、上記ポリシー表示ボックス４１０に表示されたポリシーから削除したいものを選択して、削除ボタン４３３を押下する。また、ポリシー編集作業を終了する場合には、終了ボタン４３４を押下する。
【００８０】
図６は、上記簡易設定ボタン４３０を押下したときに、図２の表示部２０５に出現する簡易設定インタフェースの一例を示したものである。利用者は、簡易設定インタフェース６００を通じて、上記サンプル情報１０７を利用したポリシー原案作成や、上記関連付け情報１０６を利用したポリシー原案作成、更には上記アクセスログ１０８を利用したポリシー原案作成を実行することができる。
【００８１】
図６の６０１は、インストールされているソフトウェア一覧表示ボックスであり、上記ユーザインタフェース部１０１が、上記インストール情報１０５およびサンプル情報１０７を参照して、現在インストールされていて且つサンプルポリシーが用意されているソフトウェアのみを表示する。
【００８２】
利用者が、これらソフトウェアのサンプルポリシーを利用してポリシーの原案を作成する場合には、各ソフトウェアに対応したチェックボックス６０３ａにチェックを付けて、原案作成ボタン６０８を押下すればよい。
【００８３】
図６の６０２は、特定のソフトウェアとの関連付けがされているファイル拡張子一覧表示ボックスであり、上記ユーザインタフェース部１０１が上記関連付け情報１０６を参照して表示する。当該関連付け情報を利用してポリシーの原案を作成する場合には、各拡張子に対応したチェックボックス６０３ｂにチェックを付けて、原案作成ボタン６０８を押下すればよい。
【００８４】
図６の６０５は、監視したいプログラムを指定するための入力ボックスであり、ここにプログラム名を入力して開始ボタン６０６を押下すると、上記アクセス監視部によるアクセス監視と上記アクセスログ１０８への記録を開始する。終了ボタンを押下すると、上記アクセス監視とアクセスログ記録を終了する。
【００８５】
その後で、上記原案作成ボタン６０８を押下すると、アクセスログ１０８を利用してポリシー原案を作成することができる。なお、上記プログラムの指定は、プログラムファイル名の代わりに、ソフトウェアの名称で指定できるものでもよい。
【００８６】
上記のように作成されたポリシー原案は、上記ユーザインタフェース部１０１の処理により、図４の編集用ボックス４２０に表示される。当該ポリシー原案をベースに、利用者が一部修正を加えるなど、編集作業を行ってから上記追加ボタン４２１を押下すると、当該編集されたポリシーを上記ポリシー表示ボックス４１０に追加すると共に、ポリシー情報１２０にも保存する。
【００８７】
図６の６０９は、キャンセルボタンであり、上記簡易設定インタフェース６００の処理を終了して、図４のポリシー設定画面４００へ戻る際に押下する。
【００８８】
図７は、サンプル情報からポリシー原案を生成する処理手順の一例を示したものである。ステップ７０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６のソフトウェア一覧表示ボックス６０１からソフトウェアを選択して、上記原案作成ボタン６０８を押下することに相当する。
【００８９】
ステップ７０２では、上記ポリシー生成部１０２により、上記選択されたソフトウェアに対応するサンプル情報を取得する。ステップ７０３では、上記差分検出部１０３により、上記サブジェクト情報１１３やオブジェクト１１２を参照して、上記サンプル情報との差分データを作成する。
【００９０】
これは、ソフトウェアのインストール先や、ディレクトリ構成が標準と異なる場合、上記サンプル情報がそのまま利用できないことがあるためである。ステップ７０４では、上記ポリシー生成部１０２により、上記サンプル情報と差分データを基に、対象となる情報処理装置やサーバに相応しいポリシーの原案を生成する。
【００９１】
このとき、アクセス許可されるプログラムの特徴値算出も併せて行う。また、アクセス許可する時間帯については、特に指定がない限り、終日（00:00−24:00）に設定しておく。ステップ７０５では、上記ユーザインタフェース部１０１により、上記ポリシーの原案を、上記図４の編集用ボックス４２０に表示する。
【００９２】
ステップ７０６では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ７０７では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。
【００９３】
次に図８を用いて、関連付け情報１０６を利用したポリシー生成の処理手順の一例を説明する。ステップ８０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６のファイル拡張子一覧表示ボックス６０２から拡張子を選択して、上記原案作成ボタン６０８を押下することに相当する。
【００９４】
ステップ８０２では、上記関連付け情報１０６を参照して、上記利用者が選択した拡張子に関連付けられたプログラムの実行ファイル名称を取得する。ステップ８０３では、上記ポリシー生成部１０２により、上記取得した情報を基にポリシーの原案を生成する。
【００９５】
このとき生成されるポリシーの原案は、オブジェクト名と、プログラム名と、プログラムの特徴値と、時間帯のみ指定されており、ユーザ・グループ名やアクセスタイプは指定していない。ただし、図２に示した上記情報処理装置２００やサーバ２１０が利用しているＯＳ自身が、上記アクセス制御部１１０とは異なる独自のアクセス制御機構を備えている場合はその通りでない。
【００９６】
つまり、当該ＯＳ独自のアクセス制御機構があれば、各オブジェクトへのアクセス条件として、ユーザ・グループの情報や、アクセスタイプが設定されているはずである。そこで、例えば上記ポリシー生成部１０２がこれらユーザ・グループの識別子やアクセスタイプを取得して、上記ポリシーの原案に取り込むものであってもよい。
【００９７】
また、同じ拡張子をもつファイルでも、これらユーザ・グループやアクセスタイプが異なるものは、オブジェクト名を区別してそれぞれ個別のポリシーとなるよう原案を作成する。
【００９８】
このようにして生成したポリシー原案は、ステップ８０４にて上記ユーザインタフェース部１０１が、上記図４の編集用ボックス４２０に表示する。ステップ８０５では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。
【００９９】
この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ８０６では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。
【０１００】
このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。当該ソフトウェア名称は、上記インストール情報１０５より取得する。
【０１０１】
次に図９を用いて、上記アクセスログ１０８を利用したポリシー生成処理手順の一例を説明する。ステップ９０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６の入力ボックス６０５にプログラムを指定して、上記開始ボタン６０６を押下することに相当する。
【０１０２】
ステップ９０２では、上記アクセス監視部１０３により、上記指定されたプログラムから発行されるファイルアクセスを監視して、その内容を上記アクセスログ１０８に記録する。この処理は、上記図６の終了ボタン６０７を押下するまで継続する。
【０１０３】
ステップ９０３では、上記ポリシー生成部１０２により、上記アクセスログ１０８からポリシー原案を生成する。このとき、上記アクセスログ１０８に記録されたアクセスは、正当なアクセスとして許可されるようにポリシー原案を作成する。
【０１０４】
また、サブジェクトとなるプログラムの特徴値も算出し、上記ポリシー原案に取り入れる。時間帯指定については、特に指定がない限り”00:00−24:00”（終日）とする。
【０１０５】
このようにして生成したポリシー原案は、ステップ９０４にて上記ユーザインタフェース部１０１が、上記図４の編集用ボックス４２０に表示する。ステップ９０５では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。
【０１０６】
この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ９０６では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。
【０１０７】
このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。当該ソフトウェア名称は、上記インストール情報１０５より取得する。
【０１０８】
以上の図７から図９の処理を、利用者が必要に応じて繰り返したり、組み合わせたりしながらポリシーを作成することになる。
【０１０９】
次に、図１０を用いて上記差分検出部１０４の処理手順について説明する。これは、上記オブジェクト１１２やサブジェクト情報１１３に変更が生じた場合にも、登録済みのポリシー情報１２０への反映を容易にするための処理である。
【０１１０】
ステップ１００１は、例えば上記ユーザインタフェース部１０１へのコマンド入力であり、これは上記図４の更新ボタン４３２を押下することに相当する。あるいは、図２の上記情報処理装置２００やサーバ２１０に搭載されたＯＳが備えるスケジューラ機能等により、差分検出部１０４の処理を定期的に実行させるものであってもよい。
【０１１１】
そして差分が検出された場合には、ポリシーの記述を見直す必要があることを、上記ユーザインタフェース部１０１を通じて利用者に通知することで、無効なポリシーの記述を放置することなく、常に適切なポリシーに基づくアクセス制御が可能となる。
【０１１２】
ステップ１００２では、差分検出部１０４が上記ポリシー情報１２０を参照し、当該ポリシー情報１２０に登録されているオブジェクト名とサブジェクト情報を取得する。ステップ１００３では、オブジェクトとサブジェクトに関する最新情報を、上記オブジェクト１１２とサブジェクト情報１１３とから取得し、上記ポリシー情報１２０の内容と照合する。
【０１１３】
ステップ１００４では、上記照合処理の結果、更新の必要があると思われるポリシーについてはその内容を上記ユーザインタフェース部１０１に渡し、図１１に示すように、上記編集用ボックス４２０に表示する。このとき、変更のあった部分が他よりも目立つよう強調表示する。
【０１１４】
利用者は、当該変更内容を目視で確認し（ステップ１００５）、更新しても問題ないと判断するならば、必要な修正を加えた上で、図１１の更新ボタン４２２を押下することで、正式に上記ポリシー情報１２０の内容を更新できる（ステップ１００６）。仮に、プログラムのアップデートをした覚えがないのに、プログラムの特徴値に変更があった場合は、プログラムファイルの不当な改ざんが発生した可能性もあると考えられ、この場合は、利用者はポリシーの更新をせずに上記プログラムファイル改ざんの原因を確認すればよい。
【０１１５】
以上述べたように、本実施形態によれば、ソフトウェアの仕様を詳しく知らなくても、ソフトウェアの種類毎に用意したサンプルポリシーや、関連づけ情報、ソフトウェアのアクセスログを利用することで、適切なポリシーを短時間に作成することができる。
【０１１６】
また、オブジェクトやサブジェクトの情報に変更があった場合でも、変更すべきポリシーの部分が利用者にとって容易に判るよう表示でき、且つ簡易な操作で更新可能であることから、常に適切なポリシー情報に基づくアクセス制御が可能となる。
【０１１７】
次に、第二の実施形態を説明する。
【０１１８】
図１２は、第二の実施形態となるポリシー設定支援ツールの一構成例である。ポリシー設定支援ツール１２００は、ユーザインタフェース部１２０１と、ポリシー生成部１２０２、差分検出部１２０４から構成され、インストール情報１０５や、関連付け情報１０６、オブジェクト共有情報１０９、サブジェクト情報１１３を参照しながらポリシーを生成し、ポリシーファイル１２２０に登録する役割をもつ。なお、サブジェクト情報１１３は、本実施例においてはインストールされているプログラムファイル群を指す。
【０１１９】
１１０はアクセス制御部であり、サブジェクト１１１からオブジェクト１１２へのアクセスの可否をポリシーファイル１２２０の記述内容に従って判定し、ポリシーに合致したアクセスのみ許可し、ポリシー違反のアクセスであれば上記ポリシー設定支援ツール１２００を通じてユーザ１２１０に通知し、その応答を受けて上記サブジェクト１１１にエラーを返す、あるいはアクセスを許可するといった処理を行う。
【０１２０】
１２４０は認証処理部であり、ユーザ情報１２３０に登録されている情報を参照しながらユーザ１２１０の識別と認証の処理を行う。ユーザ１２１０は、上記オブジェクト１１２を利用するのに先立って、上記認証処理部１２４０による識別認証を受ける必要がある。このとき、ユーザ１２１０は例えば自己のユーザＩＤとパスワードを入力することになり、ユーザ情報１２３０と一致すれば、以後サブジェクト１１１を実行してオブジェクト１１２へのアクセスを発行できるようになる。なお、上記サブジェクト１１１は、例えば実行中のプログラムであり、且つ当該プログラムを実行したユーザのＩＤを継承しており、上記アクセス制御部１１０が許可する範囲でオブジェクト１１２へアクセス可能となる。
【０１２１】
このような認証処理部とアクセス制御部は、一般的なオペレーティングシステム（ＯＳ）でも標準で備えているが、それらが参照するポリシー情報の多くは、オブジェクトへアクセス可能なサブジェクトを、ユーザやグループの識別子を用いて指定したものである。
【０１２２】
これに対して、第二の実施形態のポリシー設定支援ツールが扱うポリシー情報とは、オブジェクトの種類毎にアクセス可能なプログラムを指定したものである。
【０１２３】
つまり第二の実施形態におけるアクセス制御部１１０は、例えば一般的なＯＳが備えるアクセス制御機能と、上記ポリシー設定支援ツールが扱うポリシー情報を用いたアクセス制御機能とを併せ持つものと言える。このうち、一般的なＯＳが備えるアクセス制御機能では、図１３の１３００に示すようなポリシー情報を参照する。これは、ファイル名と、その所有者名と、アクセス権から構成され、全てのファイルやディレクトリに対して必ず何らかのアクセス権が設定されている。アクセス権は更に３種類のユーザに対するアクセス権を指定でき、左から順に、
所有者のアクセス権、
所有者と同じグループに属するユーザのアクセス権、
所有者とは異なるグループに属するユーザのアクセス権、
となっている。図中のＲＷＤＸはアクセスのタイプを表し、それぞれ読み出し（Ｒ）、書き込み（Ｗ）、削除（Ｄ）、実行またはチェンジディレクトリ（Ｘ）を意味する。通常、このようなポリシー情報１３００は、ＯＳが標準で備えるツール等を用いて設定できる。
【０１２４】
一方、図１３の１３１０は、ポリシー設定支援ツール１２００によって設定するポリシー情報であり、ファイルの種類と、プログラム名と、プログラムの特徴値から構成される。上記ポリシー情報１３００に示すように、従来のアクセス権はファイルやディレクトリ毎に指定するものであったが、ポリシー情報１３１０ではアクセスに用いるプログラムをファイルの種類毎に設定することが特徴である。これは、一般的にファイルの種類が異なれば利用するプログラムも異なるという点に着目し、プログラムを指定する場合には個々のファイルやディレクトリ単位でなく、ファイルの種類毎に指定することが有効であるとの考えに基づく。ファイルの種類はファイル名の拡張子によって区別でき、例えばＨＴＭＬファイルであれば“＊．ｈｔｍｌ”のように記述すれば、拡張子ｈｔｍｌをもつ全てのファイルを指定したことになる。また、全種類のファイルを指定する場合には、“＊．＊”と記述すればよい。なお、上記特徴値とはプログラムの特徴を表す数値のことであり、例えばプログラムファイルのサイズや、ハッシュ関数を用いて算出した値を利用する。
【０１２５】
ここで、ポリシー情報１３００を例にとると、ファイル“/users/satou/memo.txt”は、ユーザsatouによってＲＷＤが可能となるが、ポリシー情報１３１０によれば、拡張子が“ｔｘｔ”のファイルに対しては、いかなるユーザであっても“/tools/gpad.exe”のプログラム、あるいは全てのファイル（＊．＊）にアクセス可能なプログラムを利用する必要がある。また別の言い方をすれば、全てのファイルにアクセス可能なプログラムとしてポリシー情報１３１０に登録されたプログラムを用いてファイル“/users/satou/memo.txt”にアクセスしても、ポリシー情報１３００の方で上記ファイルにアクセス権を与えられたユーザでなければ、上記アクセス制御部１１０によりアクセスは禁止される。これにより、ポリシー情報１３００のみを利用していた従来のアクセス制御と比べ、ポリシー情報１３１０を併せて利用することで不正なプログラムによるアクセスを防止でき、厳重なオブジェクト管理を実現できる。
【０１２６】
このようなポリシー情報１３１０を簡易な操作で設定可能とするポリシー設定支援ツール１２００を利用するために必要なシステムは、上記第一の実施形態と同様に、図２の情報処理装置２００が一例として挙げられる。
【０１２７】
図２において、情報処理装置２００は、中央演算処理装置ＣＰＵ２０１ａと、主記憶２０２ａ、外部記憶装置２０３ａ、入力装置２０４、表示部２０５、通信コントローラ２０６ａが、バスなどの通信線(バスという)２０７ａに接続することで形成されている。
【０１２８】
図１２にて示したオブジェクト１１２や、サブジェクト情報１１３、インストール情報１０５、関連付け情報１０６、オブジェクト共有情報１０９、ポリシーファイル１２２０、ユーザ情報１２３０は、上記外部記憶装置２０３ａに格納され、必要に応じて主記憶２０２ａの領域に読み出して利用される。このうち、サブジェクト情報１１３と、インストール情報１０５、関連付け情報１０６の内容は、第一の実施形態の説明に用いたものと同じである。
【０１２９】
また、上記サブジェクト１１１やアクセス制御部１１０、認証処理部１２４０は、主記憶２０２ａにロードされ、実行可能プログラムとして上記ＣＰＵ２０１ａによって処理されるものである。特にアクセス制御部１１０と認証処理部１２４０はＯＳの一部、あるいはＯＳに組み込み可能なプログラムとして処理される。
【０１３０】
同様に、上記ポリシー設定支援ツール１２００も、主記憶２０２ａにロードされ、上記ＣＰＵ２０１ａによって処理されるものである。
【０１３１】
また、ポリシー設定支援ツール１２００のうち、ユーザインタフェース部１２０１は、上記表示部２０５にユーザインタフェースを表示し、入力装置２０４を介して入力されるデータやコマンドに応じて各種処理を実行する。
【０１３２】
図１４は、上記ポリシー設定支援ツール１２００によるポリシー情報の作成処理フローを示したものである。当該作成処理は、例えばポリシー設定支援ツール１２００を上記情報処理装置２００へインストールした時や、ユーザ１２１０が上記ツール１２００を起動した時に自動的に開始するものであってもよい。または、上記ツール１２００が定期的に実行するものでもよい。更には、後述する図１５に示すポリシー参照・編集画面１５００にある更新ボタン１５０８をユーザ１２１０が押下した時でもよい。
【０１３３】
ステップ１４０１では、差分検出部１２０４が、関連付け情報１０６に登録されているファイルの種類と、上記ポリシー情報１３１０に登録されているファイルの種類を比較して、その差分を検出する。このうち、ポリシー情報１３１０に登録されていて、且つ関連付け情報１０６に登録されていないファイルの種類があれば、ポリシー情報１３１０から当該ファイルの種類に関する記述を削除する。一方、ポリシー情報１３１０に未登録のファイルの種類があれば、ステップ１４０２で各ファイルの種類毎に関連付けられたプログラム（実行ファイル）の名称を、関連付け情報１０６から取得する。このとき、図１９に示すようなメッセージボックス１９００を表示部２０５に表示してユーザ１２１０に確認してもよい。ここで、ユーザがボタン１９０１「はい」を押下すればステップ１４０３の処理へ移り、ボタン１９０３「いいえ」を押下すれば差分検出処理（ステップ１４０１）に戻る。あるいは、関連付けられたプログラムであれば、逐一ユーザに確認することなくステップ１４０３の処理へ移るといった実施形態も考えられる。
【０１３４】
ステップ１４０３では、サブジェクト情報１１３から上記実行ファイルの特徴値を算出してポリシー情報１３１０を生成する。また、既にポリシー情報１３１０に登録されている実行ファイルのうち、特徴値が変更されているものがあれば、上記差分検出部１２０４からユーザインタフェース部１２０１へその旨通知し、ステップ１４０４にて図１７に示すようなメッセージボックス１７００を表示部２０５に表示してユーザ１２１０に確認する。上記メッセージボックス１７００において、ユーザがボタン１７０１「はい」を押下すれば、変更後のプログラムは正当なプログラムであるとして上記ポリシー情報１３１０を更新する。また、ボタン１７０２「いいえ」を押下すれば、上記ポリシー情報１３１０は更新しない。
【０１３５】
ステップ１４０５では、上記ユーザインタフェース部１２０１が、上記処理により生成したポリシー情報１３１０を、図１５のポリシー参照・編集画面１５００の形式で表示部２０５に表示する。上記関連付け情報１０６から生成したポリシーは、図１５の中の「ファイルの種類とプログラムの対応一覧」１５０１に含まれている。
【０１３６】
当該一覧１５０１には、ＯＳを構成する各種プログラム（システムプログラムと呼ぶ）と関連付けられたファイルの種類と、上記ＯＳ上で動作するアプリケーションプログラムと関連付けられたファイルの種類とが混在することになる。両者を区別して表示するために、ポリシー設定支援ツール１２００は、先ずアプリケーションプログラムの名称を上記インストール情報１０５から取得し、次にそれらアプリケーションプログラムと関連付けられたファイルの種類を上記関連付け情報１０６より取得する。そして、それ以外のもの、つまり上記システムプログラムと関連付けられたファイルの種類とは、色分けして上記一覧１５０１に表示する。
【０１３７】
このように表示された上記一覧１５０１の設定内容を上記ポリシーファイル１２２０に格納するためには、保存ボタン１５０９を押下する。このとき、ポリシー情報１３１０から除外したい関連付けがあれば、そのチェックボックス１５０５のマーク（レ印）を外してから保存ボタン１５０９を押下すればよい。ただし、除外されたファイルの種類に対しては、どのプログラムを用いてアクセスしてもよいことになる。
【０１３８】
ここで、上記関連付け情報１０６から作成したポリシー情報１３１０のもとでは、別のプログラムとの間でオブジェクトを共有する機能をもつプログラムが正常に動作しなくなる場合がある。たとえば、表計算の機能がないワープロソフトが、その文書中に、表計算ソフトで作ったグラフを貼り込めるうえ、グラフに変更を加えたい場合は、ワープロ文書中のグラフをダブルクリックすることにより表計算ソフトが自動的に起動する、といった機能を持つ場合である。表計算ソフトで作成したグラフは、もともと表計算ソフトと関連付けられた種類のファイルに格納されているため、上記ワープロソフトから上記グラフを貼り込むときに、関連付けられていないファイルへのアクセスが発生する。当該アクセスは、上記関連付け情報１０６から作成したポリシー情報１３１０により、不正なアクセスとして扱われることになる。
【０１３９】
これらアクセスを許可するのであれば、上記ポリシー設定支援ツール１２００が、
（１）オブジェクトの共有機能をもつプログラムの名称
（２）上記プログラムから貼り込み可能なオブジェクトの種類
（３）上記オブジェクトの格納元となるファイルの種類
の順に情報を取得し、（１）のプログラムから（３）のファイルの種類へのアクセスを許可するポリシーを生成して上記ポリシー情報１３１０に追加すればよい。このとき、上記プログラムの特徴値についても、上記サブジェクト情報１１３から算出して登録する。上記（１）から（３）までの情報をあわせて、ここではオブジェクト共有情報１０９とする。当該オブジェクト共有情報１０９は、ＯＳがコンピュータに関するあらゆる設定情報を集中管理するためのデータベースに含まれており、そこには上記関連付け情報１０６やインストール情報１０５も格納されている。
【０１４０】
図１５で言えば、プログラム間でオブジェクトの共有を許可するためのチェックボックス１５０２にマーク（レ印）をつけて保存ボタン１５０９を押下すると、上記ポリシー設定支援ツール１２００が上記データベースの情報をもとに、自動的にポリシー情報１３１０を作成して保存する。更に、詳細設定ボタン１５０３を押下すると上記オブジェクト共有情報を詳細設定画面１５２０に表示し、プログラム毎に貼り込み可能なオブジェクトの種類、つまりアクセス可能なファイルの種類をきめ細かく設定できるようにしても良い。
【０１４１】
当該詳細設定画面１５２０では、オブジェクトの共有機能をもつプログラムをプルダウンメニュー１５２１から選択し、当該プログラムから貼り込み可能なオブジェクトを、オブジェクトとファイルの種類の一覧表示ボックス１５２２にて選択指定（マーク付与）すればよい。実際には、初期設定時に上記チェックボックス１５０２にマークを付ければ、上記ボックス１５２２では貼り込み可能なオブジェクト全てにチェックマークが付いた状態となるようにし、そこから不要なものがあればマークを消していくことにする。例えば、オブジェクト「３Ｄ図面」が標準で格納されているファイル「＊．ｆｉｇ」に対して、プログラム「/ap/wordproc.exe」からアクセスすることが業務上不要であれば、詳細設定画面１５２０にて、上記オブジェクト「３Ｄ図面」のマークを消せばよい。以上のやり方で設定したポリシーは、保存ボタン１５０９を押下することでポリシー情報１３１０に反映される。
【０１４２】
次に、ポリシー参照・編集画面１５００におけるプログラム指定ボックス１５０４は、例えば業務遂行上、各種ファイルへアクセスする際に用いるプログラムを指定するためのボックスである。これらも、関連付け情報１０６から作成したポリシーだけでは正常に動作しないと思われるプログラムであり、例えば各ファイルのコピーや移動、削除といったファイル操作用のプログラムや、コンピュータウィルスを検出して駆除するためのウィルス対策ソフト、障害時に重要なファイルを復旧するためのバックアップツール、ファイルの圧縮・解凍ツールなどがある。その他、電子メールやＷＷＷにより各種ファイルを送受信するケースも考えられる。プログラム指定ボックス１５０４では、ユーザにとって分かり易くなるように、これらプログラムを用途別に指定可能とする。
【０１４３】
ポリシー情報１３１０の初期設定時は、いずれのプログラムも指定されていない状態となるが、ＯＳが標準で備えているプログラムがある場合は、ポリシー設定支援ツール１２００が上記インストール情報１０５からそれらプログラムのソフトウェア名称を取得して、上記プログラム指定ボックス１５０４に表示してもよい。これにより、ユーザ１２１０によるプログラム選択作業を軽減できる。ＯＳが標準で備えるプログラムとは異なるものを指定する場合には、ユーザ１２１０または上記情報処理装置２００の管理者が参照ボタン１５０６を押下すると、上記インストール情報１０５からソフトウェア名称の一覧が表示され、その一覧から任意のプログラムを選択指定できる。インストール情報１０５に登録されていないソフトウェアであれば、プログラムファイル名を直接指定してもよい。また、電子メールやブラウザによるファイル送受信は、情報セキュリティを考えれば控えたほうが望ましいので、別の実施形態として、これらのプログラムは上記プログラム指定ボックス１５０４から選択指定できなくしてもよい。
【０１４４】
上記のようにプログラムを選択してから保存ボタン１５０９を押下すると、上記ポリシー生成部１２０２はサブジェクト情報１１３から該当するプログラムファイルを検索してその特徴値を算出するとともに、そのプログラムが全種類のファイル（＊．＊）に対してアクセス可能となるようポリシー情報１３１０を作成し、上記ポリシーファイル１２２０に保存する。その他の方法として、上記プログラムによってアクセス可能な対象は全種類のファイルでなく、例えばアプリケーションプログラムと関連付けられた種類のファイルに対してアクセス可能となるようポリシー情報１３１０を作成するものであってもよい。もしくは、アクセス可能な対象を更に細かく指定するために、ファイルの種類の一覧表示から選択指定させるものであってもよい。用途別に指定されたプログラムに対しては、その用途についても併せてポリシー情報１３１０に登録しておくことで、以後のポリシー情報設定時に、現在の設定内容をプログラム指定ボックス１５０４に表示することが可能となる。
【０１４５】
また、ファイルのネットワーク共有を許可するためのチェックボックス１５０７を有効にして保存ボタン１５０９を押下すると、各種ファイルがネットワークで共有可能となるようポリシー情報１３１０を作成して保存する。このときアクセス権を与えるべきプログラムは、ＯＳが標準で備えているファイル共有用のサーバプログラムであるが、通常のアプリケーションプログラムとは異なり上記インストール情報１０５には登録されていない場合があるため、本実施例のように上記プログラム指定ボックス１５０４とは区別して扱ってもよい。
【０１４６】
更新ボタン１５０８は、上記ポリシー作成処理フロー（ステップ１４０１から１４０５）の処理を繰り返してポリシー情報１３１０を更新するときに押下するボタンである。また、閉じるボタン１５１０を押下すれば、ユーザインタフェース部１２０１の処理を終了してポリシー参照・編集画面１５００を表示部２０５から消す。
【０１４７】
次に、上記アクセス制御部１１０とポリシー設定支援ツール１２００の連携によりポリシー情報１３１０を適宜変更していく方法を、図１６を用いて説明する。
【０１４８】
ステップ１６０１では、上記サブジェクト１１１からオブジェクト１１２へのアクセスをアクセス制御部１１０により検知し、ステップ１６０２にて上記アクセスをポリシーファイル１２２０の記述内容と照合する。このとき、一般的なＯＳが備えるアクセス制御ではポリシー情報１３００との照合によりアクセス権を判定するが、本実施の形態においてはポリシー情報１３１０との照合も併せて実施し、いずれのポリシーにも合致したアクセスであれば「適合」とみなしてステップ１６０９にて当該アクセスを許可する。
【０１４９】
上記アクセスがポリシー情報１３００と合致しない場合、上記アクセス制御部１１０はアクセス要求元となるサブジェクト（プログラム）へ直ちにエラーを返して上記アクセスを禁止するが、ポリシー情報１３１０と合致しない場合には、ポリシー設定支援ツール１２００の処理に移り、ステップ１６０３以降の処理を実行する。ステップ１６０３では、アクセス制御部１１０からの通知内容に基づいてメッセージを表示部２０５に表示する。このとき表示するメッセージには３種類あり、サブジェクト（プログラム）の特徴値が一致しない場合には図１７を、サブジェクト（プログラム）の名称が一致しない場合には図１８を、オブジェクト情報（ファイルの種類）がポリシーに登録されていない場合には図１９をそれぞれ表示する。
【０１５０】
図１７のメッセージボックス１７００では、アクセス要求元となるプログラムの特徴値がポリシー情報１３１０の記述と一致しない場合に、プログラムが変更されている可能性があることをユーザ１２１０に伝えるものである。ステップ１６０４では、ユーザ１２１０は「はい」ボタン１７０１か、「いいえ」ボタン１７０２のいずれか一つを選んで押下することになる。「はい」ボタン１７０１を押下すると、ステップ１６０５にてポリシー設定支援ツール１２００はポリシー情報１３１０を変更（特徴値を変更）し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「いいえ」ボタン１７０２を押下すると、正当なプログラムではないとみなして、ステップ１６０７にてポリシー情報１３１０は変更せず、上記アクセス制御部１１０に上記アクセスが「違反」であることを通知する。その他の実施形態として、ユーザ１２１０による判断だけでなく、例えば図２に示したネットワーク２２０を介して、上記変更されたプログラムが正当なものかどうかを、当該プログラムを製造または販売しているサイトへ問い合わせるためのボタンを、上記メッセージボックス１７００に追加することも考えられる。この場合、各プログラム毎にその製造または販売元となるサイトの情報（アドレス）を、上記インストール情報１０５やポリシー情報１３１０にて保持しておき、ユーザが上記問い合わせ用のボタンを押下したときに該当するサイトへ自動的に問い合わせるなどの処理が必要となる。
【０１５１】
図１８のメッセージボックス１８００は、ある種類（例えば拡張子がｄｏｃ）のファイルに対してアクセス権をもたないプログラムからアクセス要求があった場合に、不正なプログラム、あるいは未登録のプログラムからのアクセスであることをユーザ１２１０に伝えるものである。ステップ１６０４では、ユーザ１２１０は「はい」ボタン１８０１か、「今回のみ」ボタン１８０２か、「いいえ」ボタン１８０３のいずれか一つを選んで押下することになる。「はい」ボタン１８０１を押下すると、以後上記プログラムから上記種類（拡張子がｄｏｃ）のファイルへのアクセスを許可するよう、ステップ１６０５にてポリシー情報１３１０を変更し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「今回のみ」ボタン１８０２を押下すると、ポリシー情報１３１０は変更せずに上記アクセスが「適合」であることを通知する。これにより、今回のアクセスは許可されるが、次回同じアクセスが発生した場合は再度メッセージボックス１８００が表示されることになる。また、「いいえ」ボタン１８０３を押下すると、不正なアクセスとみなして、ステップ１６０７ではポリシー情報１３１０は変更せず、上記アクセスが「違反」であることを通知する。
【０１５２】
図１９のメッセージボックス１９００は、ポリシー情報１３１０に登録されていない種類のファイルに対してアクセス要求があった場合に、ポリシー設定支援ツール１２００が上記関連付け情報１０６から上記種類のファイルに関する関連付け情報を取得し、ユーザ１２１０に伝えるものである。ただし上記メッセージボックス１９００は、上記種類のファイルと関連付けられたプログラムからのアクセス要求であった場合に表示するものであり、関連付けられたプログラム以外からのアクセス要求であった場合の処理は、上記メッセージボックス１８００で説明した通りである。メッセージボックス１９００では、ユーザ１２１０は「はい」ボタン１９０１か、「いいえ」ボタン１９０３のいずれか一つを選んで押下することになる。「はい」ボタン１９０１を押下すると、ステップ１６０５にてポリシー設定支援ツール１２００は上記関連付けられたプログラムからのアクセスが以後許可されるようにポリシー情報１３１０を変更し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「いいえ」ボタン１９０３を押下すると、上記関連付け情報は妥当でないとみなして、ステップ１６０７にてポリシー情報１３１０は変更せず、上記アクセス制御部１１０に上記アクセスが「違反」であることを通知する。
【０１５３】
以上述べた第二の実施の形態で、情報セキュリティの観点から見た有効な使い方を述べる。例えば電子メールやブラウザなどの通信機能をもつプログラムは、不正なプログラムの持ち込みや機密情報流出といったセキュリティホールとなる恐れがあるので、全種類のファイルにアクセス可能なプログラムとして指定しないことが望ましい。ポリシー設定支援ツール１２００が関連付け情報１０６から生成したポリシー情報１３１０であれば、電子メールやブラウザから利用できるファイルの種類は限定される。もし、業務の中で電子メールやブラウザを用いて文書ファイルを送受信する必要があった場合には、当該文書ファイルへのアクセス時に上記メッセージボックス１８００が表示されるので、そこで「今回のみ」ボタン１８０２を選べばよい。これにより業務には支障なく、且つ不正なプログラムによるファイル送受信を防止することが可能となる。
【０１５４】
上記ポリシーファイル１２２０、特にポリシー情報１３１０が不当に書き換えられないようにするためには、例えばポリシーファイル１２２０へアクセス可能なプログラムを、ポリシー設定支援ツール１２００に限定するよう、予めポリシー情報１３１０に記述しておくことが有効である。
【０１５５】
また、企業などの組織で運用する場合には、ポリシー情報１３１０は組織で決定するものであり、ユーザ１２１０によってポリシー情報１３１０を任意に変更されるのは好ましくないケースもある。つまり、上記ポリシー設定支援ツール１２００は組織で決めたポリシーを設定する際に管理者が利用するものであり、それ以外の状況で管理者以外の人物が利用するものではない。この場合は、上記ポリシーファイル１２２０へアクセス可能なプログラムの限定に加えて、ポリシーファイル１２２０には例えばＯＳの管理者だけがアクセス可能となるよう、予めポリシー情報１３００に記述しておくことが有効である。ただし、ＯＳ管理者の認証情報（例えばパスワード）が一般ユーザに悪用されないよう、厳重に管理しておく必要はある。
【０１５６】
更に、管理者以外のユーザ１２１０に対しては、上記アクセス制御部１１０によるメッセージボックス１７００〜１９００の表示処理は提供せず、ポリシー情報１３１０に違反するアクセスが発生したときには無条件にエラーを返すものとする。これは、図１６のステップ１６０２で違反と判定した場合に、ステップ１６１０の処理へジャンプすることに相当する。このような管理者向けと一般ユーザ向けの処理の切り替えは、環境設定情報として上記ポリシーファイル１２２０の一部に格納しておき、上記アクセス制御部１１０がその環境設定情報を参照し、管理者向けであれば図１６のステップ１６０３から１６０８の処理を追加し、その他一般ユーザ向けであればポリシー情報１３１０に違反するアクセスは全てエラーを返すようにすればよい。
【０１５７】
また、多数の情報処理装置にて共通のポリシー情報を利用するならば、上記ポリシー設定支援ツールにより作成したポリシー情報を、各情報処理装置に配布して利用することで運用管理上の負荷を軽減することも可能である。特に、第二の実施形態にて示したポリシー情報１３１０は、ファイルのパス名でなく種類毎にポリシーを記述したものであるため、ファイルの移動やコピー、削除等が発生してもファイルの種類が変わらない限り同一のポリシー情報１３１０にて保護可能となる。したがって、各情報処理装置で共通のポリシー情報１３１０を利用すれば、同じセキュリティ効果が期待できる。
【０１５８】
各情報処理装置で共通のポリシー情報１３１０を作成する方法としては、上記第二の実施形態で述べたように、設定対象となる情報処理装置にインストールされたポリシー設定支援ツール１２００を用いてもよいが、更に運用管理上の負荷を軽減するために、ネットワーク２２０を介して接続されているリモートのサーバまたは情報処理装置から設定する方法も考えられる。この場合、例えば設定対象となる情報処理装置にて図示していない代理プログラムを実行し、ネットワーク２２０を介してリモートのサーバまたは情報処理装置にて実行するポリシー設定支援ツール１２００と通信可能な状態をつくり、上記代理プログラムからは設定対象の情報処理装置にある関連付け情報１０６、インストール情報１０５、オブジェクト共有情報１０９を読み出してポリシー設定支援ツール１２００へ送信し、ポリシー設定支援ツール１２００からは作成したポリシー情報１３１０を上記代理プログラムに返信してポリシーファイル１２２０に格納すればよい。
【０１５９】
なお、上記各実施形態において、情報処理装置とサーバにて実行される各プログラムは、予め各装置の記憶装置に格納されていてもよいし、図示していない着脱可能な記憶媒体または通信媒体（すなわちネットワークまたはネットワークを伝搬する搬送波）を介して、上記記憶部に導入されてもよい。
【０１６０】
【発明の効果】
本発明によれば、ポリシーの作成および維持に要する作業負荷を軽減することが可能になる。
【図面の簡単な説明】
【図１】 本実施形態におけるポリシー設定支援ツールの一構成例を示す図。
【図２】 ポリシー設定支援ツールを利用するためのコンピュータシステムの一構成例を示す図。
【図３】 インストール情報と関連付け情報とサンプル情報とアクセスログの一例を示す図。
【図４】 本実施形態において、ポリシー設定画面４００の一例を示す図。
【図５】 本実施形態において、ポリシー情報１２０の一例を示す図。
【図６】 本実施形態において、簡易設定インタフェース６００の一例を示す図。
【図７】 サンプル情報１０７からポリシーを作成する処理のフローチャートを示す図。
【図８】 関連付け情報１０６からポリシーを作成する処理のフローチャートを示す図。
【図９】 アクセスログ１０８からポリシーを作成する処理のフローチャートを示す図。
【図１０】 差分検出部１０４によるポリシー更新処理のフローチャートを示す図。
【図１１】 編集用ボックス４２０に表示するポリシーの変更情報の一例を示す図。
【図１２】 第二の実施形態におけるポリシー設定支援ツールの一構成例を示す図。
【図１３】 第二の実施形態におけるポリシーファイル１２２０の一例を示す図。
【図１４】 第二の実勢形態におけるポリシー作成処理のフローチャートを示す図。
【図１５】 第二の実勢形態におけるポリシー参照・編集画面の一例を示す図。
【図１６】 アクセス制御部との連携によるポリシー情報変更のフローチャートを示す図。
【図１７】 変更後のプログラムからアクセスが発生した時に表示するメッセージの一例を示す図。
【図１８】 未登録のプログラムからアクセスが発生した時に表示するメッセージの一例を示す図。
【図１９】 新種のファイルに対してアクセスが発生した時に表示するメッセージの一例を示す図。
【符号の説明】
１００・・・ポリシー設定支援ツール、１０１・・・ユーザインタフェース部、１０２・・・ポリシー生成部、１０３・・・アクセス監視部、１０４・・・差分検出部、１０５・・・インストール情報、１０６・・・関連付け情報、１０７・・・サンプル情報、１０８・・・アクセスログ、１０９・・・オブジェクト共有情報、１１０・・・アクセス制御部、１１１・・・サブジェクト、１１２・・・オブジェクト、１１３・・・サブジェクト情報、１２０・・・ポリシー情報、２００・・・情報処理装置、２０１・・・ＣＰＵ、２０２・・・主記憶、２０３・・・外部記憶装置、２０４・・・入力装置、２０５・・・表示部、２０６・・・通信コントローラ、２１０・・・サーバ、２２０・・・ネットワーク、４００・・・ポリシー設定画面、４１０・・・ポリシー表示ボックス、４１１・・・切替ボタン、４２０・・・編集用ボックス、４２１・・・追加ボタン、４２２・・・更新ボタン、４３０・・・簡易設定ボタン、４３１・・・サンプル登録ボタン、４３２・・・更新ボタン、４３３・・・削除ボタン、４３４・・・終了ボタン、６００・・・簡易設定インタフェース、６０１・・・ソフトウェア一覧表示ボックス、６０２・・・ファイル拡張子一覧表示ボックス、６０３・・・チェックボックス、６０５・・・入力ボックス、６０６・・・開始ボタン、６０７・・・終了ボタン、６０８・・・原案作成ボタン、６０９・・・キャンセルボタン、１２００・・・ポリシー設定支援ツール、１２０１・・・ユーザインタフェース部、１２０２・・・ポリシー生成部、１２０４・・・差分検出部、１２１０・・・ユーザ、１２２０・・・ポリシーファイル、１２３０・・・ユーザ情報、１２４０・・・認証処理部、１３００・・・一般的なＯＳが備えるポリシー情報、１３１０・・・ポリシー設定支援ツールが扱うポリシー情報、１５００・・・ポリシー参照・編集画面、１５０１・・・ファイルの種類とプログラムの対応一覧、１５０２・・・プログラム間でオブジェクトの共有を許可するためのチェックボックス、１５０３・・・詳細設定ボタン、１５０４・・・プログラム指定ボックス、１５０５・・・チェックボックス、１５０６・・・参照ボタン、１５０７・・・ネットワーク共有を許可するためのチェックボックス、１５０８・・・更新ボタン、１５０９・・・保存ボタン、１５１０・・・閉じるボタン、１５２０・・・詳細設定画面、１５２１・・・プログラム名選択用のプルダウンメニュー、１５２２・・・オブジェクトとファイルの種類の一覧表示ボックス、１７００・・・メッセージボックス、１７０１・・・「はい」ボタン、１７０２・・・「いいえ」ボタン、１８００・・・メッセージボックス、１８０１・・・「はい」ボタン、１８０２・・・「今回のみ」ボタン、１８０３・・・「いいえ」ボタン、１９００・・・メッセージボックス、１９０１・・・「はい」ボタン、１９０３・・・「いいえ」ボタン。
【発明の属する技術分野】
本発明は、コンピュータシステムが管理する情報資産に対するアクセスを、所定のポリシーに基づいてコントロールするアクセス制御システムに用いるポリシー設定支援ツールに関する。
【０００２】
【従来の技術】
一般のコンピュータシステムでは、マルチユーザマルチタスクＯＳが備えるユーザ認証機構と、該認証結果に基づいたアクセス制御機構を用いて情報その他コンピュータ資源の保護を実現しているケースが多い。具体的には、上記ＯＳが実装された情報処理装置を利用する際に、ユーザは必ず自己のユーザＩＤとパスワードを入力し、認証を受ける。
【０００３】
上記情報処理装置が管理する全てのファイル各々には、ファイル読み出しや書き込み等のアクセスタイプ毎に、ユーザＩＤとグループＩＤを用いてアクセス可能なユーザを定義したアクセスコントロールリスト（ポリシーと称す）がセキュリティ属性情報として割り当てられている。
【０００４】
ユーザがアプリケーションプログラムを介してファイルへアクセスした場合、上記ＯＳは、アクセス要求元となるユーザのＩＤ及び該ユーザが所属するグループのＩＤを、アクセス対象となるファイルやディレクトリに割り当てられたポリシーと照合し、当該リストに上記ユーザが含まれている場合に限りアクセスを許可するといった制御を行う。
【０００５】
また、アクセス要求元の情報として、上記ユーザＩＤやグループＩＤだけでなく、例えばアクセス手段となるプログラムの識別子まで確認すれば、より厳密なアクセス制御が可能となる。
【０００６】
このようなアクセス制御の方法は、例えば特許文献１に開示されている。ただし、不正アクセスを防止するには、本来の利用目的であるサービス提供や業務遂行の上で必要最小限のアクセスのみ許可されるよう、上記ポリシーを設定しておくことが重要である。
【０００７】
その他、特許文献２には、セキュリティポリシーの作成に要する時間を短縮するために、複数の雛形のポリシーから自己に見合ったものを選択し、修正しながらポリシーを作成する方法が開示されている。
【０００８】
【特許文献１】
特開２００１−３３７８６４号公報
【特許文献２】
特開２００２−１０８８１８号公報
【０００９】
【発明が解決しようとする課題】
先に述べたように、情報資産を安全に利用するためには、当該情報への必要最小限のアクセスのみ許可するようにポリシーを定義することが重要である。しかし、ユーザＩＤやグループＩＤだけでなく、アクセス手段となるプログラムの識別子まで組み合わせてポリシーを定義することは、厳密なアクセス権チェックができる代わりに、そのポリシー作成に手間がかかる。例えば、どのようなデータにアクセスするかといったソフトウェアの仕様を知らなければ、適切なポリシーは設定できない。
【００１０】
ソフトウェアが複数のプログラムから構成されている場合は、特に難しいと言える。上記特許文献２に記載されている方法を用いても、雛形のポリシーを自己に見合ったものに修正するのは全て利用者自身であるため、ソフトウェアの仕様を知らなければ、どこをどのように修正すべきか判断できないケースも発生し得る。
【００１１】
また、プログラムアップデートによるプログラムファイル自体の変更が発生したり、ユーザやグループの登録内容に変更が発生したり、更には情報資産であるファイルやディレクトリが、削除・移動・名称書き換え等により変更されることで、現在のポリシーの記述と一致しなくなれば、適切なアクセス制御ができなくなるという問題もある。
【００１２】
【課題を解決するための手段】
本発明は、利用するソフトウェアの仕様を知らなくても、コンピュータの利用目的を果たす上で適切なファイルアクセスのみを許可するようにポリシーを設定可能な、ポリシー設定支援ツールを提供する。
【００１３】
本発明は、アクセス主体となるユーザやプログラムの情報の他、アクセス対象となるファイルやディレクトリ等に変更があった場合でも、簡易な操作により関連するポリシーの設定内容を更新可能な、ポリシー設定支援ツールを提供する。
【００１４】
本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の作成に要する作業負荷を軽減するためのポリシー設定支援ツールであって、当該ポリシー設定支援ツールは、アクセス主体となるサブジェクトの種類毎に用意した情報と、アクセス対象となるオブジェクトの種類毎に用意した情報から、適切なポリシーを作成するものであり、上記サブジェクトの種類毎に用意した情報とは、サブジェクトの種類毎に標準的あるいは推奨のポリシーを記述したサンプル情報と、サブジェクトの正常な動作を記録したアクセスログ情報と、対象のコンピュータシステムにインストールされているサブジェクトのインストール先パス名を含むインストール情報とからなり、上記オブジェクトの種類毎に用意した情報とは、オブジェクトの種類毎にアクセス手段として利用される頻度の高いサブジェクトの情報を記述した関連付け情報からなり、更に上記ポリシー設定支援ツールは、上記サブジェクトの動作を監視して上記アクセスログ情報に記録するためのアクセス監視部と、上記サンプル情報と上記インストール情報とを照合して差分を検出する差分検出部と、上記サンプル情報と上記関連付け情報と上記差分検出部による検出結果とからポリシーの原案を作成するポリシー生成部と、ポリシーの原案を表示して利用者による更なるポリシーの修正および保存をするためのユーザインタフェース部とから構成されることを特徴としている。
【００１５】
上記ポリシー設定支援ツールによれば、例えばソフトウェアの種類毎にサンプルとなるポリシーが提供され、且つ対象のコンピュータシステムに適合したポリシーの原案まで自動的に作成できるので、利用者はソフトウェアの仕様を知らなくても、適切なポリシーが容易に設定可能となる。
【００１６】
また、本発明は、上記ポリシー設定支援ツールにおいて、当該ポリシー設定支援ツールの利用者は、上記ユーザインタフェース部を通じて、上記サンプル情報と、上記関連付け情報と、上記アクセスログ情報とから、１つ以上の情報を用いてポリシーの原案を作成し、当該ポリシー原案を元に必要に応じて更に修正を加え、修正後のポリシーを保存することで、上記ポリシー情報を設定することを特徴としている。
【００１７】
これにより、上記サンプルとなるポリシーが用意されていない場合でも、上記関連付け情報やアクセスログ情報からポリシーの原案が作成できるので、利用者はソフトウェアの仕様を知らなくても、適切なポリシーが容易に設定可能となる。
【００１８】
また、本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の維持に要する作業負荷を軽減するためのポリシー設定支援ツールであって、アクセス対象となるオブジェクトならびにアクセス主体となるサブジェクトに関する最新情報と、当該最新情報と設定済みのポリシーの内容とを照合しながら更新すべき項目を検出するための差分検出部と、当該差分検出部による検出結果の表示処理と、利用者による目視確認および上記ポリシーの更新処理をするためのユーザインタフェース部とから構成されることを特徴としている。
【００１９】
これにより、アクセス主体となるサブジェクトの情報や、アクセス対象となるオブジェクトに変更があった場合でも、更新すべき項目を自動的に検出して表示できるので、簡易な操作で関連するポリシーの更新が可能となる。
【００２０】
また、本発明は、上記ポリシー設定支援ツールにおいて、上記差分検出部による検出処理は、定期的に、あるいは利用者からの要求を受けた時点で実行されるものであり、差分を検出した場合には、当該差分情報を、上記ユーザインタフェース部を通じて利用者向けに表示し、上記ポリシー設定支援ツールの利用者は、上記ユーザインタフェース部を通じて表示される上記差分情報を目視で確認し、当該表示通りに更新すべきかどうかを判断し、更新すべきであれば上記ユーザインタフェース部を通じて必要な修正を加えた上で、上記ポリシー情報を保存することを特徴としている。
【００２１】
これにより、利用者は上記ユーザインタフェース部を通じて、差分情報の確認と、ポリシーの修正および保存まで、ポリシーの更新に必要な処理を全て行うことができる。
【００２２】
また、定期的な差分検出処理も可能とすることで、利用者が自ら上記差分検出部に対して要求を出さなくても差分情報を取得できるようになるため、無効なポリシー記述を放置することなく、常に適切なポリシーに基づくアクセス制御が可能となる。
【００２３】
また、本発明は、コンピュータが管理する資産をポリシー情報に基づいてアクセス制御する機構を備えたコンピュータシステムにおいて、上記ポリシー情報の作成に要する作業負荷を軽減するためのポリシー設定支援ツールであって、上記コンピュータシステムは、アクセス対象となるオブジェクトの種類毎にアクセス手段として利用される頻度の高いサブジェクトの情報を記述した関連付け情報を備えており、上記ポリシー設定支援ツールは、上記関連付け情報からポリシー情報を作成することを特徴としている。
【００２４】
このようにオブジェクトの種類毎にアクセス可能なサブジェクトを決定することで、ポリシー情報の設定が容易になるだけでなく、各オブジェクトの移動やコピー、削除が発生しても、同一種類のオブジェクトである限り同一のポリシー情報に基づくアクセス制御が可能となり、ポリシー情報の変更が不要となる。
【００２５】
また、本発明は、上記ポリシー設定支援ツールにおいて、オブジェクトへのアクセス手段を用途別に指定するための用途別サブジェクト指定手段を備えており、当該用途別サブジェクト指定手段を利用して指定されたプログラムであれば、複数種類のオブジェクトに関連付けられたサブジェクトとして上記ポリシー情報を作成することを特徴としている。
【００２６】
これにより、関連付け情報のみを用いた場合よりも、柔軟なポリシー情報が設定可能になるとともに、上記ポリシー設定支援ツールと同様に、各オブジェクトの移動やコピー、削除が発生しても、同一種類のオブジェクトである限りポリシー情報の変更は不要となる。
【００２７】
また、本発明のポリシー設定支援ツールは、上記ポリシー情報に違反するアクセスが発生した場合に上記アクセス制御機構から通知を受けて、当該アクセスの対象となるオブジェクトを管理するコンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、上記ポリシー違反のアクセスを以後全て許可するか、今回のアクセスのみ許可するか、禁止するかのいずれかであり、上記ポリシー違反のアクセスを以後全て許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記アクセスが正当なアクセスとなるようポリシー情報を変更し、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記ポリシー違反のアクセスを今回のみ許可する場合には、所定の処理として上記ポリシー情報は変更せずに、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記ポリシー違反のアクセスを禁止する場合には、所定の処理として上記ポリシー情報は変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００２８】
更に、上記ポリシー設定支援ツールは、上記ポリシー情報に登録されていない新種のオブジェクトに対して、当該オブジェクトに関連付けられたサブジェクトからアクセスが発生した時に、上記アクセス制御機構から通知を受け、上記コンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、新種のオブジェクトに対する当該オブジェクトに関連付けられたサブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、上記アクセスを許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記アクセスが正当なアクセスとなるようポリシー情報を変更して、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記アクセスを禁止する場合には、上記ポリシー情報は変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００２９】
また更に、上記ポリシー設定支援ツールは、上記ポリシー情報に登録された情報とは一部異なるサブジェクトからアクセスが発生した時に、上記アクセス制御機構から通知を受け、上記コンピュータシステムの利用者に対してメッセージを伝え、上記利用者による判断に基づいて所定の処理を実行する手段を備えており、上記利用者による判断とは、上記サブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、上記アクセスを許可する場合には、上記ポリシー設定支援ツールによる所定の処理として上記サブジェクトが正当なものとなるようポリシー情報を変更して、上記アクセス制御機構に対しては上記アクセスが正当であることを通知し、上記アクセスを禁止する場合には、上記ポリシー情報を変更せず、上記アクセス制御機構に対しては上記アクセスが不正であることを通知することを特徴としている。
【００３０】
上記の特徴により、コンピュータシステムの正当な利用を妨げることなく、簡単な操作によりポリシー情報を修正可能となる。
【００３１】
【発明の実施の形態】
以下、図を用いて第一の実施形態を説明する。
【００３２】
図１は、本実施形態のポリシー設定支援ツールの一構成例である。ポリシー設定支援ツール１００は、ユーザインタフェース部１０１と、ポリシー生成部１０２、アクセス監視部１０３、差分検出部１０４、インストール情報１０５、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８から構成される。
【００３３】
１１０はアクセス制御部であり、サブジェクト１１１からオブジェクト１１２へのアクセスの可否をポリシー情報１２０の記述内容に従って判定し、ポリシーに合致したアクセスのみ許可し、ポリシー違反のアクセスであれば上記サブジェクト１１１にエラーを返すといった処理を行う。
【００３４】
このようなアクセス制御は、一般的なオペレーティングシステム（ＯＳ）でも標準で備えているが、それらが参照するポリシー情報の多くは、オブジェクトへアクセス可能なサブジェクトを、ユーザやグループの識別子を用いて指定したものである。
【００３５】
これに対して、本実施形態のポリシー設定支援ツールが扱うポリシー情報とは、ユーザやグループの識別子だけでなく、少なくともアクセスする際に用いるプログラムの情報を組み合わせてアクセス権を指定したものである。
【００３６】
なお、サブジェクト情報１１３は、本実施例においてはインストールされているプログラムファイル群や、登録されているユーザ・グループに関する情報を指す。
【００３７】
上記ポリシー設定支援ツール１００は、上記各種情報１０５〜１０７や、上記サブジェクト１１１からオブジェクト１１２へのアクセスを記録したアクセスログ１０８を利用しながらポリシー情報１２０の設定作業を容易にするものである。また、上記サブジェクト情報１１３を参照しながら、ポリシーの更新作業を容易にするものでもある。
【００３８】
図２は、上記ポリシー設定支援ツール１００を利用するために必要なシステムの一例を示したものである。図２において、情報処理装置２００は、中央演算処理装置ＣＰＵ２０１ａと、主記憶２０２ａ、外部記憶装置２０３ａ、入力装置２０４、表示部２０５、ＬＡＮなどのネットワーク２２０とのやりとりを制御する通信コントローラ２０６ａが、バスなどの通信線(バスという)２０７ａに接続することで形成されている。
【００３９】
図１にて示したオブジェクト１１２や、サブジェクト情報１１３、ポリシー情報１２０は、上記外部記憶装置２０３ａに格納され、必要に応じて主記憶２０２ａの領域に読み出して利用される。
【００４０】
また、上記サブジェクト１１１やアクセス制御部１１０は、主記憶２０２ａにロードされ、実行可能プログラムとして上記ＣＰＵ２０１ａによって処理されるものである。特にアクセス制御部１１０は、オペレーティングシステム（ＯＳ）の一部、あるいはＯＳに組み込み可能なプログラムとして処理される。
【００４１】
同様に、上記ポリシー設定支援ツール１００も、主記憶２０２ａにロードされ、上記ＣＰＵ２０１ａによって処理されるものである。
【００４２】
また、ポリシー設定支援ツール１００のうち、ユーザインタフェース部１０１は、上記表示部２０５にユーザインタフェースを表示し、入力装置２０４を介して入力されるデータやコマンドに応じて各種処理を実行する。
【００４３】
また、インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８については、外部記憶装置２０３ａに格納しておき、必要に応じて主記憶２０２ａの領域に読み出して利用してもよい。
【００４４】
ここまでは、情報処理装置２００にて利用されるポリシー情報１２０を、上記ポリシー設定支援ツール１００により設定および更新するために必要なシステム構成である。
【００４５】
次に、例えば入力装置２０４や表示部２０５をもたないサーバ２１０におけるポリシー設定および更新処理を、上記情報処理装置２００から行うためのシステム構成について説明する。
【００４６】
サーバ２１０は、ＣＰＵ２０１ｂ、主記憶２０２ｂ、外部記憶装置２０３ｂの他に、通信コントローラ２０６ｂをバス２０７ｂに接続することで形成される。通信コントローラ２０６は、主記憶２０２にロードされて実行中のプログラムが、ネットワーク２２０を介して他のネットワークノードとデータを交換するために利用する装置である。
【００４７】
上記アクセス制御部１１０が、サーバ２１０のＯＳあるいはＯＳに組み込み可能なプログラムとして主記憶２０２ｂにロードされてＣＰＵ２０１ｂにより処理され、同じく主記憶２０２ｂにロードされてＣＰＵ２０１ｂにより処理されるプログラムをサブジェクト１１１とみなし、当該サブジェクトからオブジェクト１１２へのアクセスを制御することを前提とし、以下説明する。
【００４８】
なお、ポリシー情報１２０やオブジェクト１１２、サブジェクト情報１１３は、外部記憶装置２０３ｂに格納してもよいし、他のネットワークノードと共有可能な外部記憶装置を別途用意して格納してもよい。
【００４９】
このようなシステム構成において、本実施形態のポリシー設定支援ツール１００を利用する場合は、少なくとも入力装置２０４と表示部２０５の利用を前提とする上記ユーザインタフェース部１０１を、情報処理装置２００側の主記憶２０２ａにて実行させ、それ以外のポリシー生成部１０２、アクセス監視部１０３、差分検出部１０４はサーバ２１０側の主記憶２０２ｂにて実行させ、互いにネットワーク２２０を介してデータ交換を行いながら各種処理を実行する。
【００５０】
また、インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８については、外部記憶装置２０３ｂに格納してもよいし、他のネットワークノードと共有可能な外部記憶装置を別途用意して格納してもよい。
【００５１】
これにより、遠隔地にある複数のサーバに対しても、同一の情報処理装置からポリシーの設定および更新が可能となる。
【００５２】
図５は、上記ポリシー情報１２０の一例を示したものである。上述のように、本実施形態のポリシー設定支援ツール１００が扱うポリシー情報とは、オブジェクトへアクセス可能なサブジェクトを、プログラム名とユーザ・グループの識別子との組み合わせで指定したものである。
【００５３】
図５の例で言うと、ユーザ名”www”の権限で実行しているプログラム”/as/wserv.exe”のみ、オブジェクト名”/www/pub/*”で示されるファイル群に対してアクセス”R”（読み出し）を許可するといったものである。図５における特徴値とは、プログラムの特徴を表す数値のことであり、例えばプログラムファイルのサイズや、ハッシュ関数を用いて算出した値を利用する。
【００５４】
アクセス発生時に、上記アクセス制御部１１０が特徴値を確認することで、不当に改ざんされたプログラムによるアクセスからオブジェクトを保護することも可能となる。また、図５における時間とは、アクセスを許可する時間帯のことであり、特に指定がない場合は、終日アクセス可能となるよう”00:00−24:00”と設定する。
【００５５】
また、図５におけるソフトウェア名称とは、上記プログラムが構成するソフトウェアに付けられた名称である。これは、利用者がポリシーを編集する際に、ソフトウェア名称を用いてプログラムを指定可能とすることを目的に登録されたものであり、上記アクセス制御部１１０によるアクセス権チェックの際には無視される情報である。
【００５６】
図３は、上記インストール情報１０５や、関連付け情報１０６、サンプル情報１０７、アクセスログ１０８の一例を示したものである。インストール情報１０５とは、上記サブジェクト情報に格納されているプログラムに関する情報を、ソフトウェアの種類毎に分類して管理するためのものである。
【００５７】
その内容は、ソフトウェア名称と、実行ファイル名称、当該実行ファイルのインストール先となるディレクトリ名、更には当該ソフトウェアをアンインストールする際に実行すべきアンインストールプログラムの名称といった情報からなる。
【００５８】
図３の例では、”Ｍ３メール3.0”というソフトウェア名称がインストールされており、その実体となる実行ファイルが”M3MAIL.exe”であり、当該実行ファイルのインストール先が”/m3/”ディレクトリの下であり、アンインストールプログラムの名称が”/m3/uninstall.exe”であることを表している。
【００５９】
このような情報は、一般的なオペレーティングシステム（ＯＳ）でも管理している場合が多いことから、本実施形態のポリシー設定支援ツール１００が独自に管理せずに、ＯＳが管理しているインストール情報を利用することも考えられる。
【００６０】
次に、関連付け情報１０６とは、オブジェクト１１２をアクセスする際に、そのアクセスに利用される頻度の高いプログラムの情報を、オブジェクトの種類毎に管理するためのものである。図３の例では、ファイル名の拡張子が”txt”のオブジェクトへアクセスする際には、利用者からの特別な指示がない限り、実行ファイル名称が”/tools/gpad.exe”のプログラムを利用することを意味している。
【００６１】
このような情報も、一般的なＯＳが管理している場合が多いことから、本実施形態のポリシー設定支援ツール１００が独自に管理せずに、ＯＳが管理している関連付け情報を利用することも考えられる。
【００６２】
３つ目に、サンプル情報１０７とは、ソフトウェアの種類毎に標準的な、あるいは推奨のポリシー情報を記述したものである。図３の例では、ソフトウェア名称が”アタッチサーバ2.0”というプログラムを利用するならば、オブジェクト名が”/www/pub/*”で表されるファイルに対しては、実行ファイル名称が”/as/wserv.exe”のプログラムが、ユーザ・グループ名が”www”の権限で実行している場合に限り、アクセスタイプ”R”つまり読み出しのみ許可することを表している。
【００６３】
４つ目に、アクセスログ１０８とは、上記サブジェクト１１１からオブジェクト１１２へのアクセスを、上記アクセス監視部１０３により監視して、当該アクセス内容を記録したものである。図３に示したアクセスログの一行目の例では、オブジェクト名に示されるファイル”/datafile.db”に対して、サブジェクト情報として示されているプログラム名”/db/hdbr.exe”のプログラムがユーザ名”system”の権限によって、アクセスタイプに示されるアクセス”RW”（読み出しと書き込み）を実行したことを表している。
【００６４】
図４は、ポリシー設定支援ツール１００のユーザインタフェース部１０１が、当該ツールの利用者向けに提供するポリシー設定画面４００の一例を示すものである。利用者は、図２の表示部２０５に表示された上記ポリシー設定画面４００を利用することにより、ポリシー情報１２０の設定や更新、参照といった各種編集作業が可能となる。
【００６５】
ポリシー設定画面４００のうち、４１０はポリシー情報１２０に現在登録されているポリシー一覧を表示するボックスである。当該ポリシー表示ボックス４１０は、アクセス対象となるオブジェクト名と、アクセス主体となるサブジェクト情報と、許可されたアクセスタイプと、アクセス可能な時間帯を表す情報から構成される。
【００６６】
図４（ａ）の例では、サブジェクト情報として、ソフトウェアの名称を表示している。これは、図３で示したインストール情報１０５に格納されているソフトウェア名称と同じものである。これにより、利用者にとってポリシーの大要を把握し易くなるという効果が期待できる。
【００６７】
４１１は、ポリシーの表示を切り替えるための切替ボタンであり、利用者が当該切替ボタン４１１ａを押下すると、図４（ｂ）に示すように、サブジェクト情報の表示が、プログラム名とプログラムファイルの特徴値、およびユーザ・グループ名といった、より詳細なものへと切り替わる。反対に、図４（ｂ）の切替ボタン４１１ｂを押下すると、図４（ａ）の４１０ａのような、ソフトウェア名称だけの表示へと切り替わる。
【００６８】
このようなサブジェクト情報の表示切り替えを可能とするためには、上記図３に示したインストール情報１０５に格納されたソフトウェア名称を、図５に示すようにポリシー情報１２０に対しても識別子として登録し、各プログラムとソフトウェア名称の対応関係を保持しておけばよい。
【００６９】
または、上記ソフトウェア名称の代わりに、ユニークな識別番号を各ソフトウェアに対して割り当てて、上記インストール情報１０５と上記ポリシー情報１２０の両方に登録してもよい。
【００７０】
また、複数のプログラムファイルから構成されるソフトウェアであれば、それらプログラムファイルには全て同一の識別番号あるいは識別子を、上記ポリシー情報１２０に登録する。多くの場合、それらプログラムファイルの格納先は共通のディレクトリ下であることから、共通のディレクトリ下にあるプログラムファイルに対して同一のソフトウェア識別番号あるいは識別子を割り当てればよい。
【００７１】
上記ユーザインタフェース部１０１は、上記切替ボタン４１１が押下される度に、ポリシー情報１２０を参照しながら上記ポリシー表示ボックス４１０内のサブジェクト情報の表示内容を切り替えることになる。
【００７２】
４２０は、ポリシーを生成、変更するための編集用ボックスである。４２１は、編集用ボックス４２０に記述したポリシーを上記ポリシー表示ボックス４１０に追加して、ポリシー情報１２０に保存するための追加ボタンである。
【００７３】
上記編集用ボックス４２０には、オブジェクト名とサブジェクト情報、アクセスタイプ、時間を指定できるが、これら項目を利用者が一つ一つ入力してもよいし、後述するように簡易設定ボタン４３０を利用して指定することもできる。
【００７４】
また、上記ポリシー表示ボックス４１０からポリシーを選択すると、上記ユーザインタフェース部１０１が、当該ポリシーを上記編集用ボックス４２０に表示するので、既に登録済みのポリシーを一部変更する際には、上記ポリシー表示ボックス４１０に表示されたポリシーから変更したいものを選択して上記編集用ボックス４２０に表示し、必要な修正を加えてから上記追加ボタン４２１を押下すればよい。
【００７５】
上記ポリシー設定画面４００には、上記簡易設定ボタン４３０の他、サンプル登録ボタン４３１、更新ボタン４３２、削除ボタン４３３、終了ボタン４３４がある。以下、これらボタンの意味について説明する。
【００７６】
簡易設定ボタン４３０は、上記サンプル情報１０７や、関連付け情報１０６、アクセスログ１０８等を利用して、ポリシー原案を自動生成する際に押下するボタンである。当該処理については後述する。
【００７７】
サンプル登録ボタン４３１は、上記編集用ボックス４２０の表示内容を上記サンプル情報１０７に登録し、以後サンプルポリシーとして再利用可能なものとする際に押下するボタンである。
【００７８】
更新ボタン４３２は、上記ポリシー情報１２０に登録されているポリシーを、最新のオブジェクトやサブジェクト情報１１３に合わせて更新する際に押下するボタンである。この処理についても後述する。
【００７９】
登録済みのポリシーを一部削除したい場合には、上記ポリシー表示ボックス４１０に表示されたポリシーから削除したいものを選択して、削除ボタン４３３を押下する。また、ポリシー編集作業を終了する場合には、終了ボタン４３４を押下する。
【００８０】
図６は、上記簡易設定ボタン４３０を押下したときに、図２の表示部２０５に出現する簡易設定インタフェースの一例を示したものである。利用者は、簡易設定インタフェース６００を通じて、上記サンプル情報１０７を利用したポリシー原案作成や、上記関連付け情報１０６を利用したポリシー原案作成、更には上記アクセスログ１０８を利用したポリシー原案作成を実行することができる。
【００８１】
図６の６０１は、インストールされているソフトウェア一覧表示ボックスであり、上記ユーザインタフェース部１０１が、上記インストール情報１０５およびサンプル情報１０７を参照して、現在インストールされていて且つサンプルポリシーが用意されているソフトウェアのみを表示する。
【００８２】
利用者が、これらソフトウェアのサンプルポリシーを利用してポリシーの原案を作成する場合には、各ソフトウェアに対応したチェックボックス６０３ａにチェックを付けて、原案作成ボタン６０８を押下すればよい。
【００８３】
図６の６０２は、特定のソフトウェアとの関連付けがされているファイル拡張子一覧表示ボックスであり、上記ユーザインタフェース部１０１が上記関連付け情報１０６を参照して表示する。当該関連付け情報を利用してポリシーの原案を作成する場合には、各拡張子に対応したチェックボックス６０３ｂにチェックを付けて、原案作成ボタン６０８を押下すればよい。
【００８４】
図６の６０５は、監視したいプログラムを指定するための入力ボックスであり、ここにプログラム名を入力して開始ボタン６０６を押下すると、上記アクセス監視部によるアクセス監視と上記アクセスログ１０８への記録を開始する。終了ボタンを押下すると、上記アクセス監視とアクセスログ記録を終了する。
【００８５】
その後で、上記原案作成ボタン６０８を押下すると、アクセスログ１０８を利用してポリシー原案を作成することができる。なお、上記プログラムの指定は、プログラムファイル名の代わりに、ソフトウェアの名称で指定できるものでもよい。
【００８６】
上記のように作成されたポリシー原案は、上記ユーザインタフェース部１０１の処理により、図４の編集用ボックス４２０に表示される。当該ポリシー原案をベースに、利用者が一部修正を加えるなど、編集作業を行ってから上記追加ボタン４２１を押下すると、当該編集されたポリシーを上記ポリシー表示ボックス４１０に追加すると共に、ポリシー情報１２０にも保存する。
【００８７】
図６の６０９は、キャンセルボタンであり、上記簡易設定インタフェース６００の処理を終了して、図４のポリシー設定画面４００へ戻る際に押下する。
【００８８】
図７は、サンプル情報からポリシー原案を生成する処理手順の一例を示したものである。ステップ７０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６のソフトウェア一覧表示ボックス６０１からソフトウェアを選択して、上記原案作成ボタン６０８を押下することに相当する。
【００８９】
ステップ７０２では、上記ポリシー生成部１０２により、上記選択されたソフトウェアに対応するサンプル情報を取得する。ステップ７０３では、上記差分検出部１０３により、上記サブジェクト情報１１３やオブジェクト１１２を参照して、上記サンプル情報との差分データを作成する。
【００９０】
これは、ソフトウェアのインストール先や、ディレクトリ構成が標準と異なる場合、上記サンプル情報がそのまま利用できないことがあるためである。ステップ７０４では、上記ポリシー生成部１０２により、上記サンプル情報と差分データを基に、対象となる情報処理装置やサーバに相応しいポリシーの原案を生成する。
【００９１】
このとき、アクセス許可されるプログラムの特徴値算出も併せて行う。また、アクセス許可する時間帯については、特に指定がない限り、終日（00:00−24:00）に設定しておく。ステップ７０５では、上記ユーザインタフェース部１０１により、上記ポリシーの原案を、上記図４の編集用ボックス４２０に表示する。
【００９２】
ステップ７０６では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ７０７では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。
【００９３】
次に図８を用いて、関連付け情報１０６を利用したポリシー生成の処理手順の一例を説明する。ステップ８０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６のファイル拡張子一覧表示ボックス６０２から拡張子を選択して、上記原案作成ボタン６０８を押下することに相当する。
【００９４】
ステップ８０２では、上記関連付け情報１０６を参照して、上記利用者が選択した拡張子に関連付けられたプログラムの実行ファイル名称を取得する。ステップ８０３では、上記ポリシー生成部１０２により、上記取得した情報を基にポリシーの原案を生成する。
【００９５】
このとき生成されるポリシーの原案は、オブジェクト名と、プログラム名と、プログラムの特徴値と、時間帯のみ指定されており、ユーザ・グループ名やアクセスタイプは指定していない。ただし、図２に示した上記情報処理装置２００やサーバ２１０が利用しているＯＳ自身が、上記アクセス制御部１１０とは異なる独自のアクセス制御機構を備えている場合はその通りでない。
【００９６】
つまり、当該ＯＳ独自のアクセス制御機構があれば、各オブジェクトへのアクセス条件として、ユーザ・グループの情報や、アクセスタイプが設定されているはずである。そこで、例えば上記ポリシー生成部１０２がこれらユーザ・グループの識別子やアクセスタイプを取得して、上記ポリシーの原案に取り込むものであってもよい。
【００９７】
また、同じ拡張子をもつファイルでも、これらユーザ・グループやアクセスタイプが異なるものは、オブジェクト名を区別してそれぞれ個別のポリシーとなるよう原案を作成する。
【００９８】
このようにして生成したポリシー原案は、ステップ８０４にて上記ユーザインタフェース部１０１が、上記図４の編集用ボックス４２０に表示する。ステップ８０５では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。
【００９９】
この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ８０６では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。
【０１００】
このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。当該ソフトウェア名称は、上記インストール情報１０５より取得する。
【０１０１】
次に図９を用いて、上記アクセスログ１０８を利用したポリシー生成処理手順の一例を説明する。ステップ９０１は、上記ユーザインタフェース部１０１へのコマンド入力であり、これは図６の入力ボックス６０５にプログラムを指定して、上記開始ボタン６０６を押下することに相当する。
【０１０２】
ステップ９０２では、上記アクセス監視部１０３により、上記指定されたプログラムから発行されるファイルアクセスを監視して、その内容を上記アクセスログ１０８に記録する。この処理は、上記図６の終了ボタン６０７を押下するまで継続する。
【０１０３】
ステップ９０３では、上記ポリシー生成部１０２により、上記アクセスログ１０８からポリシー原案を生成する。このとき、上記アクセスログ１０８に記録されたアクセスは、正当なアクセスとして許可されるようにポリシー原案を作成する。
【０１０４】
また、サブジェクトとなるプログラムの特徴値も算出し、上記ポリシー原案に取り入れる。時間帯指定については、特に指定がない限り”00:00−24:00”（終日）とする。
【０１０５】
このようにして生成したポリシー原案は、ステップ９０４にて上記ユーザインタフェース部１０１が、上記図４の編集用ボックス４２０に表示する。ステップ９０５では、表示されたポリシー原案に対して、利用者自身により必要な修正を加える。
【０１０６】
この修正とは、例えばアクセス許可する時間帯の指定や、ユーザ・グループの指定変更等である。ステップ９０６では、上記修正後のポリシーを、上記ポリシー情報１２０へ保存する。
【０１０７】
このとき、サブジェクト情報として、プログラム名、特徴値、ユーザ・グループ名の他、ソフトウェア名称も付加して保存する。当該ソフトウェア名称は、上記インストール情報１０５より取得する。
【０１０８】
以上の図７から図９の処理を、利用者が必要に応じて繰り返したり、組み合わせたりしながらポリシーを作成することになる。
【０１０９】
次に、図１０を用いて上記差分検出部１０４の処理手順について説明する。これは、上記オブジェクト１１２やサブジェクト情報１１３に変更が生じた場合にも、登録済みのポリシー情報１２０への反映を容易にするための処理である。
【０１１０】
ステップ１００１は、例えば上記ユーザインタフェース部１０１へのコマンド入力であり、これは上記図４の更新ボタン４３２を押下することに相当する。あるいは、図２の上記情報処理装置２００やサーバ２１０に搭載されたＯＳが備えるスケジューラ機能等により、差分検出部１０４の処理を定期的に実行させるものであってもよい。
【０１１１】
そして差分が検出された場合には、ポリシーの記述を見直す必要があることを、上記ユーザインタフェース部１０１を通じて利用者に通知することで、無効なポリシーの記述を放置することなく、常に適切なポリシーに基づくアクセス制御が可能となる。
【０１１２】
ステップ１００２では、差分検出部１０４が上記ポリシー情報１２０を参照し、当該ポリシー情報１２０に登録されているオブジェクト名とサブジェクト情報を取得する。ステップ１００３では、オブジェクトとサブジェクトに関する最新情報を、上記オブジェクト１１２とサブジェクト情報１１３とから取得し、上記ポリシー情報１２０の内容と照合する。
【０１１３】
ステップ１００４では、上記照合処理の結果、更新の必要があると思われるポリシーについてはその内容を上記ユーザインタフェース部１０１に渡し、図１１に示すように、上記編集用ボックス４２０に表示する。このとき、変更のあった部分が他よりも目立つよう強調表示する。
【０１１４】
利用者は、当該変更内容を目視で確認し（ステップ１００５）、更新しても問題ないと判断するならば、必要な修正を加えた上で、図１１の更新ボタン４２２を押下することで、正式に上記ポリシー情報１２０の内容を更新できる（ステップ１００６）。仮に、プログラムのアップデートをした覚えがないのに、プログラムの特徴値に変更があった場合は、プログラムファイルの不当な改ざんが発生した可能性もあると考えられ、この場合は、利用者はポリシーの更新をせずに上記プログラムファイル改ざんの原因を確認すればよい。
【０１１５】
以上述べたように、本実施形態によれば、ソフトウェアの仕様を詳しく知らなくても、ソフトウェアの種類毎に用意したサンプルポリシーや、関連づけ情報、ソフトウェアのアクセスログを利用することで、適切なポリシーを短時間に作成することができる。
【０１１６】
また、オブジェクトやサブジェクトの情報に変更があった場合でも、変更すべきポリシーの部分が利用者にとって容易に判るよう表示でき、且つ簡易な操作で更新可能であることから、常に適切なポリシー情報に基づくアクセス制御が可能となる。
【０１１７】
次に、第二の実施形態を説明する。
【０１１８】
図１２は、第二の実施形態となるポリシー設定支援ツールの一構成例である。ポリシー設定支援ツール１２００は、ユーザインタフェース部１２０１と、ポリシー生成部１２０２、差分検出部１２０４から構成され、インストール情報１０５や、関連付け情報１０６、オブジェクト共有情報１０９、サブジェクト情報１１３を参照しながらポリシーを生成し、ポリシーファイル１２２０に登録する役割をもつ。なお、サブジェクト情報１１３は、本実施例においてはインストールされているプログラムファイル群を指す。
【０１１９】
１１０はアクセス制御部であり、サブジェクト１１１からオブジェクト１１２へのアクセスの可否をポリシーファイル１２２０の記述内容に従って判定し、ポリシーに合致したアクセスのみ許可し、ポリシー違反のアクセスであれば上記ポリシー設定支援ツール１２００を通じてユーザ１２１０に通知し、その応答を受けて上記サブジェクト１１１にエラーを返す、あるいはアクセスを許可するといった処理を行う。
【０１２０】
１２４０は認証処理部であり、ユーザ情報１２３０に登録されている情報を参照しながらユーザ１２１０の識別と認証の処理を行う。ユーザ１２１０は、上記オブジェクト１１２を利用するのに先立って、上記認証処理部１２４０による識別認証を受ける必要がある。このとき、ユーザ１２１０は例えば自己のユーザＩＤとパスワードを入力することになり、ユーザ情報１２３０と一致すれば、以後サブジェクト１１１を実行してオブジェクト１１２へのアクセスを発行できるようになる。なお、上記サブジェクト１１１は、例えば実行中のプログラムであり、且つ当該プログラムを実行したユーザのＩＤを継承しており、上記アクセス制御部１１０が許可する範囲でオブジェクト１１２へアクセス可能となる。
【０１２１】
このような認証処理部とアクセス制御部は、一般的なオペレーティングシステム（ＯＳ）でも標準で備えているが、それらが参照するポリシー情報の多くは、オブジェクトへアクセス可能なサブジェクトを、ユーザやグループの識別子を用いて指定したものである。
【０１２２】
これに対して、第二の実施形態のポリシー設定支援ツールが扱うポリシー情報とは、オブジェクトの種類毎にアクセス可能なプログラムを指定したものである。
【０１２３】
つまり第二の実施形態におけるアクセス制御部１１０は、例えば一般的なＯＳが備えるアクセス制御機能と、上記ポリシー設定支援ツールが扱うポリシー情報を用いたアクセス制御機能とを併せ持つものと言える。このうち、一般的なＯＳが備えるアクセス制御機能では、図１３の１３００に示すようなポリシー情報を参照する。これは、ファイル名と、その所有者名と、アクセス権から構成され、全てのファイルやディレクトリに対して必ず何らかのアクセス権が設定されている。アクセス権は更に３種類のユーザに対するアクセス権を指定でき、左から順に、
所有者のアクセス権、
所有者と同じグループに属するユーザのアクセス権、
所有者とは異なるグループに属するユーザのアクセス権、
となっている。図中のＲＷＤＸはアクセスのタイプを表し、それぞれ読み出し（Ｒ）、書き込み（Ｗ）、削除（Ｄ）、実行またはチェンジディレクトリ（Ｘ）を意味する。通常、このようなポリシー情報１３００は、ＯＳが標準で備えるツール等を用いて設定できる。
【０１２４】
一方、図１３の１３１０は、ポリシー設定支援ツール１２００によって設定するポリシー情報であり、ファイルの種類と、プログラム名と、プログラムの特徴値から構成される。上記ポリシー情報１３００に示すように、従来のアクセス権はファイルやディレクトリ毎に指定するものであったが、ポリシー情報１３１０ではアクセスに用いるプログラムをファイルの種類毎に設定することが特徴である。これは、一般的にファイルの種類が異なれば利用するプログラムも異なるという点に着目し、プログラムを指定する場合には個々のファイルやディレクトリ単位でなく、ファイルの種類毎に指定することが有効であるとの考えに基づく。ファイルの種類はファイル名の拡張子によって区別でき、例えばＨＴＭＬファイルであれば“＊．ｈｔｍｌ”のように記述すれば、拡張子ｈｔｍｌをもつ全てのファイルを指定したことになる。また、全種類のファイルを指定する場合には、“＊．＊”と記述すればよい。なお、上記特徴値とはプログラムの特徴を表す数値のことであり、例えばプログラムファイルのサイズや、ハッシュ関数を用いて算出した値を利用する。
【０１２５】
ここで、ポリシー情報１３００を例にとると、ファイル“/users/satou/memo.txt”は、ユーザsatouによってＲＷＤが可能となるが、ポリシー情報１３１０によれば、拡張子が“ｔｘｔ”のファイルに対しては、いかなるユーザであっても“/tools/gpad.exe”のプログラム、あるいは全てのファイル（＊．＊）にアクセス可能なプログラムを利用する必要がある。また別の言い方をすれば、全てのファイルにアクセス可能なプログラムとしてポリシー情報１３１０に登録されたプログラムを用いてファイル“/users/satou/memo.txt”にアクセスしても、ポリシー情報１３００の方で上記ファイルにアクセス権を与えられたユーザでなければ、上記アクセス制御部１１０によりアクセスは禁止される。これにより、ポリシー情報１３００のみを利用していた従来のアクセス制御と比べ、ポリシー情報１３１０を併せて利用することで不正なプログラムによるアクセスを防止でき、厳重なオブジェクト管理を実現できる。
【０１２６】
このようなポリシー情報１３１０を簡易な操作で設定可能とするポリシー設定支援ツール１２００を利用するために必要なシステムは、上記第一の実施形態と同様に、図２の情報処理装置２００が一例として挙げられる。
【０１２７】
図２において、情報処理装置２００は、中央演算処理装置ＣＰＵ２０１ａと、主記憶２０２ａ、外部記憶装置２０３ａ、入力装置２０４、表示部２０５、通信コントローラ２０６ａが、バスなどの通信線(バスという)２０７ａに接続することで形成されている。
【０１２８】
図１２にて示したオブジェクト１１２や、サブジェクト情報１１３、インストール情報１０５、関連付け情報１０６、オブジェクト共有情報１０９、ポリシーファイル１２２０、ユーザ情報１２３０は、上記外部記憶装置２０３ａに格納され、必要に応じて主記憶２０２ａの領域に読み出して利用される。このうち、サブジェクト情報１１３と、インストール情報１０５、関連付け情報１０６の内容は、第一の実施形態の説明に用いたものと同じである。
【０１２９】
また、上記サブジェクト１１１やアクセス制御部１１０、認証処理部１２４０は、主記憶２０２ａにロードされ、実行可能プログラムとして上記ＣＰＵ２０１ａによって処理されるものである。特にアクセス制御部１１０と認証処理部１２４０はＯＳの一部、あるいはＯＳに組み込み可能なプログラムとして処理される。
【０１３０】
同様に、上記ポリシー設定支援ツール１２００も、主記憶２０２ａにロードされ、上記ＣＰＵ２０１ａによって処理されるものである。
【０１３１】
また、ポリシー設定支援ツール１２００のうち、ユーザインタフェース部１２０１は、上記表示部２０５にユーザインタフェースを表示し、入力装置２０４を介して入力されるデータやコマンドに応じて各種処理を実行する。
【０１３２】
図１４は、上記ポリシー設定支援ツール１２００によるポリシー情報の作成処理フローを示したものである。当該作成処理は、例えばポリシー設定支援ツール１２００を上記情報処理装置２００へインストールした時や、ユーザ１２１０が上記ツール１２００を起動した時に自動的に開始するものであってもよい。または、上記ツール１２００が定期的に実行するものでもよい。更には、後述する図１５に示すポリシー参照・編集画面１５００にある更新ボタン１５０８をユーザ１２１０が押下した時でもよい。
【０１３３】
ステップ１４０１では、差分検出部１２０４が、関連付け情報１０６に登録されているファイルの種類と、上記ポリシー情報１３１０に登録されているファイルの種類を比較して、その差分を検出する。このうち、ポリシー情報１３１０に登録されていて、且つ関連付け情報１０６に登録されていないファイルの種類があれば、ポリシー情報１３１０から当該ファイルの種類に関する記述を削除する。一方、ポリシー情報１３１０に未登録のファイルの種類があれば、ステップ１４０２で各ファイルの種類毎に関連付けられたプログラム（実行ファイル）の名称を、関連付け情報１０６から取得する。このとき、図１９に示すようなメッセージボックス１９００を表示部２０５に表示してユーザ１２１０に確認してもよい。ここで、ユーザがボタン１９０１「はい」を押下すればステップ１４０３の処理へ移り、ボタン１９０３「いいえ」を押下すれば差分検出処理（ステップ１４０１）に戻る。あるいは、関連付けられたプログラムであれば、逐一ユーザに確認することなくステップ１４０３の処理へ移るといった実施形態も考えられる。
【０１３４】
ステップ１４０３では、サブジェクト情報１１３から上記実行ファイルの特徴値を算出してポリシー情報１３１０を生成する。また、既にポリシー情報１３１０に登録されている実行ファイルのうち、特徴値が変更されているものがあれば、上記差分検出部１２０４からユーザインタフェース部１２０１へその旨通知し、ステップ１４０４にて図１７に示すようなメッセージボックス１７００を表示部２０５に表示してユーザ１２１０に確認する。上記メッセージボックス１７００において、ユーザがボタン１７０１「はい」を押下すれば、変更後のプログラムは正当なプログラムであるとして上記ポリシー情報１３１０を更新する。また、ボタン１７０２「いいえ」を押下すれば、上記ポリシー情報１３１０は更新しない。
【０１３５】
ステップ１４０５では、上記ユーザインタフェース部１２０１が、上記処理により生成したポリシー情報１３１０を、図１５のポリシー参照・編集画面１５００の形式で表示部２０５に表示する。上記関連付け情報１０６から生成したポリシーは、図１５の中の「ファイルの種類とプログラムの対応一覧」１５０１に含まれている。
【０１３６】
当該一覧１５０１には、ＯＳを構成する各種プログラム（システムプログラムと呼ぶ）と関連付けられたファイルの種類と、上記ＯＳ上で動作するアプリケーションプログラムと関連付けられたファイルの種類とが混在することになる。両者を区別して表示するために、ポリシー設定支援ツール１２００は、先ずアプリケーションプログラムの名称を上記インストール情報１０５から取得し、次にそれらアプリケーションプログラムと関連付けられたファイルの種類を上記関連付け情報１０６より取得する。そして、それ以外のもの、つまり上記システムプログラムと関連付けられたファイルの種類とは、色分けして上記一覧１５０１に表示する。
【０１３７】
このように表示された上記一覧１５０１の設定内容を上記ポリシーファイル１２２０に格納するためには、保存ボタン１５０９を押下する。このとき、ポリシー情報１３１０から除外したい関連付けがあれば、そのチェックボックス１５０５のマーク（レ印）を外してから保存ボタン１５０９を押下すればよい。ただし、除外されたファイルの種類に対しては、どのプログラムを用いてアクセスしてもよいことになる。
【０１３８】
ここで、上記関連付け情報１０６から作成したポリシー情報１３１０のもとでは、別のプログラムとの間でオブジェクトを共有する機能をもつプログラムが正常に動作しなくなる場合がある。たとえば、表計算の機能がないワープロソフトが、その文書中に、表計算ソフトで作ったグラフを貼り込めるうえ、グラフに変更を加えたい場合は、ワープロ文書中のグラフをダブルクリックすることにより表計算ソフトが自動的に起動する、といった機能を持つ場合である。表計算ソフトで作成したグラフは、もともと表計算ソフトと関連付けられた種類のファイルに格納されているため、上記ワープロソフトから上記グラフを貼り込むときに、関連付けられていないファイルへのアクセスが発生する。当該アクセスは、上記関連付け情報１０６から作成したポリシー情報１３１０により、不正なアクセスとして扱われることになる。
【０１３９】
これらアクセスを許可するのであれば、上記ポリシー設定支援ツール１２００が、
（１）オブジェクトの共有機能をもつプログラムの名称
（２）上記プログラムから貼り込み可能なオブジェクトの種類
（３）上記オブジェクトの格納元となるファイルの種類
の順に情報を取得し、（１）のプログラムから（３）のファイルの種類へのアクセスを許可するポリシーを生成して上記ポリシー情報１３１０に追加すればよい。このとき、上記プログラムの特徴値についても、上記サブジェクト情報１１３から算出して登録する。上記（１）から（３）までの情報をあわせて、ここではオブジェクト共有情報１０９とする。当該オブジェクト共有情報１０９は、ＯＳがコンピュータに関するあらゆる設定情報を集中管理するためのデータベースに含まれており、そこには上記関連付け情報１０６やインストール情報１０５も格納されている。
【０１４０】
図１５で言えば、プログラム間でオブジェクトの共有を許可するためのチェックボックス１５０２にマーク（レ印）をつけて保存ボタン１５０９を押下すると、上記ポリシー設定支援ツール１２００が上記データベースの情報をもとに、自動的にポリシー情報１３１０を作成して保存する。更に、詳細設定ボタン１５０３を押下すると上記オブジェクト共有情報を詳細設定画面１５２０に表示し、プログラム毎に貼り込み可能なオブジェクトの種類、つまりアクセス可能なファイルの種類をきめ細かく設定できるようにしても良い。
【０１４１】
当該詳細設定画面１５２０では、オブジェクトの共有機能をもつプログラムをプルダウンメニュー１５２１から選択し、当該プログラムから貼り込み可能なオブジェクトを、オブジェクトとファイルの種類の一覧表示ボックス１５２２にて選択指定（マーク付与）すればよい。実際には、初期設定時に上記チェックボックス１５０２にマークを付ければ、上記ボックス１５２２では貼り込み可能なオブジェクト全てにチェックマークが付いた状態となるようにし、そこから不要なものがあればマークを消していくことにする。例えば、オブジェクト「３Ｄ図面」が標準で格納されているファイル「＊．ｆｉｇ」に対して、プログラム「/ap/wordproc.exe」からアクセスすることが業務上不要であれば、詳細設定画面１５２０にて、上記オブジェクト「３Ｄ図面」のマークを消せばよい。以上のやり方で設定したポリシーは、保存ボタン１５０９を押下することでポリシー情報１３１０に反映される。
【０１４２】
次に、ポリシー参照・編集画面１５００におけるプログラム指定ボックス１５０４は、例えば業務遂行上、各種ファイルへアクセスする際に用いるプログラムを指定するためのボックスである。これらも、関連付け情報１０６から作成したポリシーだけでは正常に動作しないと思われるプログラムであり、例えば各ファイルのコピーや移動、削除といったファイル操作用のプログラムや、コンピュータウィルスを検出して駆除するためのウィルス対策ソフト、障害時に重要なファイルを復旧するためのバックアップツール、ファイルの圧縮・解凍ツールなどがある。その他、電子メールやＷＷＷにより各種ファイルを送受信するケースも考えられる。プログラム指定ボックス１５０４では、ユーザにとって分かり易くなるように、これらプログラムを用途別に指定可能とする。
【０１４３】
ポリシー情報１３１０の初期設定時は、いずれのプログラムも指定されていない状態となるが、ＯＳが標準で備えているプログラムがある場合は、ポリシー設定支援ツール１２００が上記インストール情報１０５からそれらプログラムのソフトウェア名称を取得して、上記プログラム指定ボックス１５０４に表示してもよい。これにより、ユーザ１２１０によるプログラム選択作業を軽減できる。ＯＳが標準で備えるプログラムとは異なるものを指定する場合には、ユーザ１２１０または上記情報処理装置２００の管理者が参照ボタン１５０６を押下すると、上記インストール情報１０５からソフトウェア名称の一覧が表示され、その一覧から任意のプログラムを選択指定できる。インストール情報１０５に登録されていないソフトウェアであれば、プログラムファイル名を直接指定してもよい。また、電子メールやブラウザによるファイル送受信は、情報セキュリティを考えれば控えたほうが望ましいので、別の実施形態として、これらのプログラムは上記プログラム指定ボックス１５０４から選択指定できなくしてもよい。
【０１４４】
上記のようにプログラムを選択してから保存ボタン１５０９を押下すると、上記ポリシー生成部１２０２はサブジェクト情報１１３から該当するプログラムファイルを検索してその特徴値を算出するとともに、そのプログラムが全種類のファイル（＊．＊）に対してアクセス可能となるようポリシー情報１３１０を作成し、上記ポリシーファイル１２２０に保存する。その他の方法として、上記プログラムによってアクセス可能な対象は全種類のファイルでなく、例えばアプリケーションプログラムと関連付けられた種類のファイルに対してアクセス可能となるようポリシー情報１３１０を作成するものであってもよい。もしくは、アクセス可能な対象を更に細かく指定するために、ファイルの種類の一覧表示から選択指定させるものであってもよい。用途別に指定されたプログラムに対しては、その用途についても併せてポリシー情報１３１０に登録しておくことで、以後のポリシー情報設定時に、現在の設定内容をプログラム指定ボックス１５０４に表示することが可能となる。
【０１４５】
また、ファイルのネットワーク共有を許可するためのチェックボックス１５０７を有効にして保存ボタン１５０９を押下すると、各種ファイルがネットワークで共有可能となるようポリシー情報１３１０を作成して保存する。このときアクセス権を与えるべきプログラムは、ＯＳが標準で備えているファイル共有用のサーバプログラムであるが、通常のアプリケーションプログラムとは異なり上記インストール情報１０５には登録されていない場合があるため、本実施例のように上記プログラム指定ボックス１５０４とは区別して扱ってもよい。
【０１４６】
更新ボタン１５０８は、上記ポリシー作成処理フロー（ステップ１４０１から１４０５）の処理を繰り返してポリシー情報１３１０を更新するときに押下するボタンである。また、閉じるボタン１５１０を押下すれば、ユーザインタフェース部１２０１の処理を終了してポリシー参照・編集画面１５００を表示部２０５から消す。
【０１４７】
次に、上記アクセス制御部１１０とポリシー設定支援ツール１２００の連携によりポリシー情報１３１０を適宜変更していく方法を、図１６を用いて説明する。
【０１４８】
ステップ１６０１では、上記サブジェクト１１１からオブジェクト１１２へのアクセスをアクセス制御部１１０により検知し、ステップ１６０２にて上記アクセスをポリシーファイル１２２０の記述内容と照合する。このとき、一般的なＯＳが備えるアクセス制御ではポリシー情報１３００との照合によりアクセス権を判定するが、本実施の形態においてはポリシー情報１３１０との照合も併せて実施し、いずれのポリシーにも合致したアクセスであれば「適合」とみなしてステップ１６０９にて当該アクセスを許可する。
【０１４９】
上記アクセスがポリシー情報１３００と合致しない場合、上記アクセス制御部１１０はアクセス要求元となるサブジェクト（プログラム）へ直ちにエラーを返して上記アクセスを禁止するが、ポリシー情報１３１０と合致しない場合には、ポリシー設定支援ツール１２００の処理に移り、ステップ１６０３以降の処理を実行する。ステップ１６０３では、アクセス制御部１１０からの通知内容に基づいてメッセージを表示部２０５に表示する。このとき表示するメッセージには３種類あり、サブジェクト（プログラム）の特徴値が一致しない場合には図１７を、サブジェクト（プログラム）の名称が一致しない場合には図１８を、オブジェクト情報（ファイルの種類）がポリシーに登録されていない場合には図１９をそれぞれ表示する。
【０１５０】
図１７のメッセージボックス１７００では、アクセス要求元となるプログラムの特徴値がポリシー情報１３１０の記述と一致しない場合に、プログラムが変更されている可能性があることをユーザ１２１０に伝えるものである。ステップ１６０４では、ユーザ１２１０は「はい」ボタン１７０１か、「いいえ」ボタン１７０２のいずれか一つを選んで押下することになる。「はい」ボタン１７０１を押下すると、ステップ１６０５にてポリシー設定支援ツール１２００はポリシー情報１３１０を変更（特徴値を変更）し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「いいえ」ボタン１７０２を押下すると、正当なプログラムではないとみなして、ステップ１６０７にてポリシー情報１３１０は変更せず、上記アクセス制御部１１０に上記アクセスが「違反」であることを通知する。その他の実施形態として、ユーザ１２１０による判断だけでなく、例えば図２に示したネットワーク２２０を介して、上記変更されたプログラムが正当なものかどうかを、当該プログラムを製造または販売しているサイトへ問い合わせるためのボタンを、上記メッセージボックス１７００に追加することも考えられる。この場合、各プログラム毎にその製造または販売元となるサイトの情報（アドレス）を、上記インストール情報１０５やポリシー情報１３１０にて保持しておき、ユーザが上記問い合わせ用のボタンを押下したときに該当するサイトへ自動的に問い合わせるなどの処理が必要となる。
【０１５１】
図１８のメッセージボックス１８００は、ある種類（例えば拡張子がｄｏｃ）のファイルに対してアクセス権をもたないプログラムからアクセス要求があった場合に、不正なプログラム、あるいは未登録のプログラムからのアクセスであることをユーザ１２１０に伝えるものである。ステップ１６０４では、ユーザ１２１０は「はい」ボタン１８０１か、「今回のみ」ボタン１８０２か、「いいえ」ボタン１８０３のいずれか一つを選んで押下することになる。「はい」ボタン１８０１を押下すると、以後上記プログラムから上記種類（拡張子がｄｏｃ）のファイルへのアクセスを許可するよう、ステップ１６０５にてポリシー情報１３１０を変更し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「今回のみ」ボタン１８０２を押下すると、ポリシー情報１３１０は変更せずに上記アクセスが「適合」であることを通知する。これにより、今回のアクセスは許可されるが、次回同じアクセスが発生した場合は再度メッセージボックス１８００が表示されることになる。また、「いいえ」ボタン１８０３を押下すると、不正なアクセスとみなして、ステップ１６０７ではポリシー情報１３１０は変更せず、上記アクセスが「違反」であることを通知する。
【０１５２】
図１９のメッセージボックス１９００は、ポリシー情報１３１０に登録されていない種類のファイルに対してアクセス要求があった場合に、ポリシー設定支援ツール１２００が上記関連付け情報１０６から上記種類のファイルに関する関連付け情報を取得し、ユーザ１２１０に伝えるものである。ただし上記メッセージボックス１９００は、上記種類のファイルと関連付けられたプログラムからのアクセス要求であった場合に表示するものであり、関連付けられたプログラム以外からのアクセス要求であった場合の処理は、上記メッセージボックス１８００で説明した通りである。メッセージボックス１９００では、ユーザ１２１０は「はい」ボタン１９０１か、「いいえ」ボタン１９０３のいずれか一つを選んで押下することになる。「はい」ボタン１９０１を押下すると、ステップ１６０５にてポリシー設定支援ツール１２００は上記関連付けられたプログラムからのアクセスが以後許可されるようにポリシー情報１３１０を変更し、上記アクセス制御部１１０に上記アクセスが「適合」であることを通知する。「いいえ」ボタン１９０３を押下すると、上記関連付け情報は妥当でないとみなして、ステップ１６０７にてポリシー情報１３１０は変更せず、上記アクセス制御部１１０に上記アクセスが「違反」であることを通知する。
【０１５３】
以上述べた第二の実施の形態で、情報セキュリティの観点から見た有効な使い方を述べる。例えば電子メールやブラウザなどの通信機能をもつプログラムは、不正なプログラムの持ち込みや機密情報流出といったセキュリティホールとなる恐れがあるので、全種類のファイルにアクセス可能なプログラムとして指定しないことが望ましい。ポリシー設定支援ツール１２００が関連付け情報１０６から生成したポリシー情報１３１０であれば、電子メールやブラウザから利用できるファイルの種類は限定される。もし、業務の中で電子メールやブラウザを用いて文書ファイルを送受信する必要があった場合には、当該文書ファイルへのアクセス時に上記メッセージボックス１８００が表示されるので、そこで「今回のみ」ボタン１８０２を選べばよい。これにより業務には支障なく、且つ不正なプログラムによるファイル送受信を防止することが可能となる。
【０１５４】
上記ポリシーファイル１２２０、特にポリシー情報１３１０が不当に書き換えられないようにするためには、例えばポリシーファイル１２２０へアクセス可能なプログラムを、ポリシー設定支援ツール１２００に限定するよう、予めポリシー情報１３１０に記述しておくことが有効である。
【０１５５】
また、企業などの組織で運用する場合には、ポリシー情報１３１０は組織で決定するものであり、ユーザ１２１０によってポリシー情報１３１０を任意に変更されるのは好ましくないケースもある。つまり、上記ポリシー設定支援ツール１２００は組織で決めたポリシーを設定する際に管理者が利用するものであり、それ以外の状況で管理者以外の人物が利用するものではない。この場合は、上記ポリシーファイル１２２０へアクセス可能なプログラムの限定に加えて、ポリシーファイル１２２０には例えばＯＳの管理者だけがアクセス可能となるよう、予めポリシー情報１３００に記述しておくことが有効である。ただし、ＯＳ管理者の認証情報（例えばパスワード）が一般ユーザに悪用されないよう、厳重に管理しておく必要はある。
【０１５６】
更に、管理者以外のユーザ１２１０に対しては、上記アクセス制御部１１０によるメッセージボックス１７００〜１９００の表示処理は提供せず、ポリシー情報１３１０に違反するアクセスが発生したときには無条件にエラーを返すものとする。これは、図１６のステップ１６０２で違反と判定した場合に、ステップ１６１０の処理へジャンプすることに相当する。このような管理者向けと一般ユーザ向けの処理の切り替えは、環境設定情報として上記ポリシーファイル１２２０の一部に格納しておき、上記アクセス制御部１１０がその環境設定情報を参照し、管理者向けであれば図１６のステップ１６０３から１６０８の処理を追加し、その他一般ユーザ向けであればポリシー情報１３１０に違反するアクセスは全てエラーを返すようにすればよい。
【０１５７】
また、多数の情報処理装置にて共通のポリシー情報を利用するならば、上記ポリシー設定支援ツールにより作成したポリシー情報を、各情報処理装置に配布して利用することで運用管理上の負荷を軽減することも可能である。特に、第二の実施形態にて示したポリシー情報１３１０は、ファイルのパス名でなく種類毎にポリシーを記述したものであるため、ファイルの移動やコピー、削除等が発生してもファイルの種類が変わらない限り同一のポリシー情報１３１０にて保護可能となる。したがって、各情報処理装置で共通のポリシー情報１３１０を利用すれば、同じセキュリティ効果が期待できる。
【０１５８】
各情報処理装置で共通のポリシー情報１３１０を作成する方法としては、上記第二の実施形態で述べたように、設定対象となる情報処理装置にインストールされたポリシー設定支援ツール１２００を用いてもよいが、更に運用管理上の負荷を軽減するために、ネットワーク２２０を介して接続されているリモートのサーバまたは情報処理装置から設定する方法も考えられる。この場合、例えば設定対象となる情報処理装置にて図示していない代理プログラムを実行し、ネットワーク２２０を介してリモートのサーバまたは情報処理装置にて実行するポリシー設定支援ツール１２００と通信可能な状態をつくり、上記代理プログラムからは設定対象の情報処理装置にある関連付け情報１０６、インストール情報１０５、オブジェクト共有情報１０９を読み出してポリシー設定支援ツール１２００へ送信し、ポリシー設定支援ツール１２００からは作成したポリシー情報１３１０を上記代理プログラムに返信してポリシーファイル１２２０に格納すればよい。
【０１５９】
なお、上記各実施形態において、情報処理装置とサーバにて実行される各プログラムは、予め各装置の記憶装置に格納されていてもよいし、図示していない着脱可能な記憶媒体または通信媒体（すなわちネットワークまたはネットワークを伝搬する搬送波）を介して、上記記憶部に導入されてもよい。
【０１６０】
【発明の効果】
本発明によれば、ポリシーの作成および維持に要する作業負荷を軽減することが可能になる。
【図面の簡単な説明】
【図１】 本実施形態におけるポリシー設定支援ツールの一構成例を示す図。
【図２】 ポリシー設定支援ツールを利用するためのコンピュータシステムの一構成例を示す図。
【図３】 インストール情報と関連付け情報とサンプル情報とアクセスログの一例を示す図。
【図４】 本実施形態において、ポリシー設定画面４００の一例を示す図。
【図５】 本実施形態において、ポリシー情報１２０の一例を示す図。
【図６】 本実施形態において、簡易設定インタフェース６００の一例を示す図。
【図７】 サンプル情報１０７からポリシーを作成する処理のフローチャートを示す図。
【図８】 関連付け情報１０６からポリシーを作成する処理のフローチャートを示す図。
【図９】 アクセスログ１０８からポリシーを作成する処理のフローチャートを示す図。
【図１０】 差分検出部１０４によるポリシー更新処理のフローチャートを示す図。
【図１１】 編集用ボックス４２０に表示するポリシーの変更情報の一例を示す図。
【図１２】 第二の実施形態におけるポリシー設定支援ツールの一構成例を示す図。
【図１３】 第二の実施形態におけるポリシーファイル１２２０の一例を示す図。
【図１４】 第二の実勢形態におけるポリシー作成処理のフローチャートを示す図。
【図１５】 第二の実勢形態におけるポリシー参照・編集画面の一例を示す図。
【図１６】 アクセス制御部との連携によるポリシー情報変更のフローチャートを示す図。
【図１７】 変更後のプログラムからアクセスが発生した時に表示するメッセージの一例を示す図。
【図１８】 未登録のプログラムからアクセスが発生した時に表示するメッセージの一例を示す図。
【図１９】 新種のファイルに対してアクセスが発生した時に表示するメッセージの一例を示す図。
【符号の説明】
１００・・・ポリシー設定支援ツール、１０１・・・ユーザインタフェース部、１０２・・・ポリシー生成部、１０３・・・アクセス監視部、１０４・・・差分検出部、１０５・・・インストール情報、１０６・・・関連付け情報、１０７・・・サンプル情報、１０８・・・アクセスログ、１０９・・・オブジェクト共有情報、１１０・・・アクセス制御部、１１１・・・サブジェクト、１１２・・・オブジェクト、１１３・・・サブジェクト情報、１２０・・・ポリシー情報、２００・・・情報処理装置、２０１・・・ＣＰＵ、２０２・・・主記憶、２０３・・・外部記憶装置、２０４・・・入力装置、２０５・・・表示部、２０６・・・通信コントローラ、２１０・・・サーバ、２２０・・・ネットワーク、４００・・・ポリシー設定画面、４１０・・・ポリシー表示ボックス、４１１・・・切替ボタン、４２０・・・編集用ボックス、４２１・・・追加ボタン、４２２・・・更新ボタン、４３０・・・簡易設定ボタン、４３１・・・サンプル登録ボタン、４３２・・・更新ボタン、４３３・・・削除ボタン、４３４・・・終了ボタン、６００・・・簡易設定インタフェース、６０１・・・ソフトウェア一覧表示ボックス、６０２・・・ファイル拡張子一覧表示ボックス、６０３・・・チェックボックス、６０５・・・入力ボックス、６０６・・・開始ボタン、６０７・・・終了ボタン、６０８・・・原案作成ボタン、６０９・・・キャンセルボタン、１２００・・・ポリシー設定支援ツール、１２０１・・・ユーザインタフェース部、１２０２・・・ポリシー生成部、１２０４・・・差分検出部、１２１０・・・ユーザ、１２２０・・・ポリシーファイル、１２３０・・・ユーザ情報、１２４０・・・認証処理部、１３００・・・一般的なＯＳが備えるポリシー情報、１３１０・・・ポリシー設定支援ツールが扱うポリシー情報、１５００・・・ポリシー参照・編集画面、１５０１・・・ファイルの種類とプログラムの対応一覧、１５０２・・・プログラム間でオブジェクトの共有を許可するためのチェックボックス、１５０３・・・詳細設定ボタン、１５０４・・・プログラム指定ボックス、１５０５・・・チェックボックス、１５０６・・・参照ボタン、１５０７・・・ネットワーク共有を許可するためのチェックボックス、１５０８・・・更新ボタン、１５０９・・・保存ボタン、１５１０・・・閉じるボタン、１５２０・・・詳細設定画面、１５２１・・・プログラム名選択用のプルダウンメニュー、１５２２・・・オブジェクトとファイルの種類の一覧表示ボックス、１７００・・・メッセージボックス、１７０１・・・「はい」ボタン、１７０２・・・「いいえ」ボタン、１８００・・・メッセージボックス、１８０１・・・「はい」ボタン、１８０２・・・「今回のみ」ボタン、１８０３・・・「いいえ」ボタン、１９００・・・メッセージボックス、１９０１・・・「はい」ボタン、１９０３・・・「いいえ」ボタン。
Claims (7)
- コンピュータが管理する資産へのアクセスをポリシー情報に基づいて制御するアクセス制御部を備えたコンピュータにおいて、前記ポリシー情報を作成するためのポリシー設定支援ツールであって、
アクセス主体であるサブジェクトの種類毎に用意した情報、及びアクセス対象となるオブジェクトの種類毎に用意した情報を備え、
前記サブジェクトの種類毎に用意した情報とは、サブジェクトの種類毎に標準的あるいは推奨のポリシーを記述したサンプル情報と、対象の当該コンピュータにインストールされているサブジェクトのインストール先を含むインストール情報とを含み、
前記オブジェクトの種類毎に用意した情報とは、オブジェクトの種類毎に前記オブジェクトへのアクセス主体となるサブジェクトのプログラム名を記述した関連付け情報を含み、
前記ポリシー設定支援ツールは、ポリシーの原案を生成するポリシー生成部と、前記ポリシーの原案を表示して利用者による更なるポリシーの修正および保存を可能とするユーザインタフェース部として、前記コンピュータを機能させるプログラムを備え、
前記ポリシー生成部は、
前記サンプル情報と前記インストール情報とを照合して、前記インストール情報に含まれるインストール先が前記サンプル情報の記述と異なる場合に、前記サンプル情報の記述を前記インストール先に書き換えることにより、前記オブジェクトへのアクセス主体となるサブジェクトを、前記オブジェクト毎または前記オブジェクトのディレクトリ毎に指定する第１のポリシーの原案を生成し、
前記関連付け情報を参照して、オブジェクトの種類とアクセス主体となるサブジェクトのプログラム名とを対応づけて第２のポリシーの原案を生成し、
前記第１のポリシーの原案および前記第２のポリシーの原案それぞれに対して、前記ユーザインタフェース部を介して、前記利用者により確認が成された、第１のポリシー情報および第２のポリシー情報を含むポリシー情報を作成することを特徴とするポリシー設定支援ツール。 - 請求項１記載のポリシー設定支援ツールであって、
前記サブジェクトの種類毎に用意した情報とは、サブジェクトの動作を記録するアクセスログ情報を含み、
前記サブジェクトの動作を監視して前記アクセスログ情報に記録するためのアクセス監視部として前記コンピュータを機能させるプログラムを備え、
前記ポリシー生成部は、
前記アクセスログ情報を用いて、第３のポリシーの原案を生成し、
前記第３のポリシーの原案に対して、前記ユーザインタフェース部を介し、前記利用者により確認が成された、第３のポリシー情報をさらに含む、前記ポリシー情報を作成することを特徴とするポリシー設定支援ツール。 - 請求項１または２に記載のポリシー設定支援ツールであって、
前記ポリシー設定支援ツールは、オブジェクトへのアクセス手段を用途別に指定する手段と、
当該指定する手段を利用して指定されたプログラムを、前記関連付け情報に含まれる複数種類のオブジェクトにアクセス可能なサブジェクトとして前記ポリシー情報を作成する手段として前記コンピュータを機能させるプログラムを備えることを特徴とするポリシー設定支援ツール。 - 請求項１ないし請求項３のいずれか１つに記載のポリシー設定支援ツールであって、
前記コンピュータは、複数のサブジェクト間でオブジェクトを共有するためのオブジェクト共有処理部を備えたサブジェクトの識別子一覧と、当該サブジェクトから利用可能なオブジェクトの種類とを記述したオブジェクト共有情報を備えており、
前記ポリシー設定支援ツールは、前記オブジェクト共有情報に登録されたサブジェクトに対して、当該サブジェクトから利用可能なオブジェクトへのアクセスを全て許可、または一部許可するポリシー情報を作成する手段として前記コンピュータを機能させるプログラムを備えることを特徴とするポリシー設定支援ツール。 - 請求項１ないし請求項４のいずれか１つに記載のポリシー設定支援ツールであって、
前記ポリシー設定支援ツールは、前記ポリシー情報に違反するアクセスが発生した場合に前記アクセス制御部から通知を受けて、当該アクセスの対象となるオブジェクトを管理するコンピュータの利用者に対してメッセージを伝え、前記利用者による判断に基づいて所定の処理を実行する手段として前記コンピュータを機能させるプログラムを備えており、
前記利用者による判断とは、前記ポリシー違反のアクセスを以後全て許可するか、今回のアクセスのみ許可するか、禁止するかのいずれかであり、
前記所定の処理を実行する手段は、
前記ポリシー違反のアクセスを以後全て許可する場合には、前記ポリシー設定支援ツールによる前記所定の処理として前記アクセスが正当なアクセスとなるようポリシー情報を変更し、前記アクセス制御部に対しては前記アクセスが正当であることを通知し、
前記ポリシー違反のアクセスを今回のみ許可する場合には、前記所定の処理として前記ポリシー情報は変更せずに、前記アクセス制御部に対しては前記アクセスが正当であることを通知し、
前記ポリシー違反のアクセスを禁止する場合には、前記所定の処理として前記ポリシー情報は変更せず、前記アクセス制御部に対しては前記アクセスが不正であることを通知することを特徴とするポリシー設定支援ツール。 - 請求項１ないし請求項４のいずれか１つに記載のポリシー設定支援ツールであって、
前記ポリシー設定支援ツールは、前記ポリシー情報に登録されていないオブジェクトに対して、当該オブジェクトに関連付けられたサブジェクトからアクセスが発生した時に、前記アクセス制御部から通知を受け、前記コンピュータの利用者に対してメッセージを伝え、前記利用者による判断に基づいて所定の処理を実行する手段として前記コンピュータを機能させるプログラムを備えており、
前記利用者による判断とは、前記登録されていないオブジェクトに対する当該オブジェクトに関連付けられたサブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、
前記所定の処理を実行する手段は、
前記アクセスを許可する場合には、前記ポリシー設定支援ツールによる前記所定の処理として前記アクセスが正当なアクセスとなるようポリシー情報を変更して、前記アクセス制御部に対しては前記アクセスが正当であることを通知し、
前記アクセスを禁止する場合には、前記ポリシー情報は変更せず、前記アクセス制御部に対しては前記アクセスが不正であることを通知することを特徴とするポリシー設定支援ツール。 - 請求項１ないし請求項４のいずれか１つに記載のポリシー設定支援ツールであって、
前記ポリシー設定支援ツールは、前記ポリシー情報に登録された情報とは一部異なるサブジェクトからアクセスが発生した時に、前記アクセス制御部から通知を受け、前記コンピュータの利用者に対してメッセージを伝え、前記利用者による判断に基づいて所定の処理を実行する手段として前記コンピュータを機能させるプログラムを備えており、
前記利用者による判断とは、前記サブジェクトからのアクセスを許可するか、禁止するかのいずれかであり、
前記所定の処理を実行する手段は、
前記アクセスを許可する場合には、前記ポリシー設定支援ツールによる前記所定の処理として前記サブジェクトが正当なものとなるようポリシー情報を変更して、前記アクセス制御部に対しては前記アクセスが正当であることを通知し、
前記アクセスを禁止する場合には、前記ポリシー情報を変更せず、前記アクセス制御部に対しては前記アクセスが不正であることを通知することを特徴とするポリシー設定支援ツール。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003035912A JP4400059B2 (ja) | 2002-10-17 | 2003-02-14 | ポリシー設定支援ツール |
| US10/688,026 US7380267B2 (en) | 2002-10-17 | 2003-10-17 | Policy setting support tool |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002302439 | 2002-10-17 | ||
| JP2003035912A JP4400059B2 (ja) | 2002-10-17 | 2003-02-14 | ポリシー設定支援ツール |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004192601A JP2004192601A (ja) | 2004-07-08 |
| JP4400059B2 true JP4400059B2 (ja) | 2010-01-20 |
Family
ID=32774399
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003035912A Expired - Fee Related JP4400059B2 (ja) | 2002-10-17 | 2003-02-14 | ポリシー設定支援ツール |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7380267B2 (ja) |
| JP (1) | JP4400059B2 (ja) |
Families Citing this family (123)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7877437B1 (en) | 2000-05-08 | 2011-01-25 | H.E.B., Llc | Method and apparatus for a distributable globe graphical object |
| WO2001086384A2 (en) * | 2000-05-08 | 2001-11-15 | Envoii | Method and apparatus for a portable information agent |
| WO2002021404A1 (en) * | 2000-09-06 | 2002-03-14 | Envoii | Method and apparatus for a portable information account access agent |
| US20060059544A1 (en) * | 2004-09-14 | 2006-03-16 | Guthrie Paul D | Distributed secure repository |
| US7155608B1 (en) * | 2001-12-05 | 2006-12-26 | Bellsouth Intellectual Property Corp. | Foreign network SPAM blocker |
| US8910241B2 (en) | 2002-04-25 | 2014-12-09 | Citrix Systems, Inc. | Computer security system |
| US7293286B2 (en) | 2003-02-20 | 2007-11-06 | Bea Systems, Inc. | Federated management of content repositories |
| US7840614B2 (en) | 2003-02-20 | 2010-11-23 | Bea Systems, Inc. | Virtual content repository application program interface |
| US9003295B2 (en) * | 2003-03-17 | 2015-04-07 | Leo Martin Baschy | User interface driven access control system and method |
| US7664812B2 (en) * | 2003-10-14 | 2010-02-16 | At&T Intellectual Property I, L.P. | Phonetic filtering of undesired email messages |
| US7610341B2 (en) * | 2003-10-14 | 2009-10-27 | At&T Intellectual Property I, L.P. | Filtered email differentiation |
| US7930351B2 (en) * | 2003-10-14 | 2011-04-19 | At&T Intellectual Property I, L.P. | Identifying undesired email messages having attachments |
| US20050080642A1 (en) * | 2003-10-14 | 2005-04-14 | Daniell W. Todd | Consolidated email filtering user interface |
| US8201230B2 (en) | 2004-02-20 | 2012-06-12 | Microsoft Corporation | Method and system for protecting user choices |
| US7617519B2 (en) * | 2004-03-18 | 2009-11-10 | Microsoft Corporation | System and method for intelligent recommendation with experts for user trust decisions |
| US7590685B2 (en) | 2004-04-07 | 2009-09-15 | Salesforce.Com Inc. | Techniques for providing interoperability as a service |
| US20060028252A1 (en) * | 2004-04-13 | 2006-02-09 | Bea Systems, Inc. | System and method for content type management |
| US7802007B2 (en) | 2004-05-19 | 2010-09-21 | Salesforce.Com, Inc. | Techniques for providing connections to services in a network environment |
| JP4341517B2 (ja) * | 2004-06-21 | 2009-10-07 | 日本電気株式会社 | セキュリティポリシー管理システム、セキュリティポリシー管理方法およびプログラム |
| JP4599919B2 (ja) * | 2004-07-12 | 2010-12-15 | 富士ゼロックス株式会社 | データ管理用コンピュータプログラムならびにデータ管理装置および方法 |
| JP2007026412A (ja) * | 2004-08-25 | 2007-02-01 | Ricoh Co Ltd | 保守仲介装置、保守対象機器の保守方法、保守プログラム、保守プログラムが記録された記録媒体及び保守システム |
| US7549158B2 (en) * | 2004-08-31 | 2009-06-16 | Microsoft Corporation | Method and system for customizing a security policy |
| CA2518008A1 (en) * | 2004-10-01 | 2006-04-01 | Microsoft Corporation | System and method for determining target failback and target priority for a distributed file system |
| US9645712B2 (en) | 2004-10-01 | 2017-05-09 | Grand Central Communications, Inc. | Multiple stakeholders for a single business process |
| US8181219B2 (en) | 2004-10-01 | 2012-05-15 | Microsoft Corporation | Access authorization having embedded policies |
| US7721328B2 (en) | 2004-10-01 | 2010-05-18 | Salesforce.Com Inc. | Application identity design |
| US20060074703A1 (en) * | 2004-10-04 | 2006-04-06 | Grand Central Communications, Inc. | Providing and managing business processes |
| US7739720B2 (en) * | 2004-10-14 | 2010-06-15 | Microsoft Corporation | Method and system for merging security policies |
| JP4689236B2 (ja) * | 2004-11-08 | 2011-05-25 | 株式会社ブロードリーフ | 不正操作防止制御方法及び不正操作防止プログラム |
| US7574425B2 (en) * | 2004-12-03 | 2009-08-11 | International Business Machines Corporation | System and method for query management in a database management system |
| US7555769B1 (en) * | 2004-12-16 | 2009-06-30 | Adobe Systems Incorporated | Security policy user interface |
| US8601283B2 (en) * | 2004-12-21 | 2013-12-03 | Sandisk Technologies Inc. | Method for versatile content control with partitioning |
| US8504849B2 (en) | 2004-12-21 | 2013-08-06 | Sandisk Technologies Inc. | Method for versatile content control |
| US20070168292A1 (en) * | 2004-12-21 | 2007-07-19 | Fabrice Jogand-Coulomb | Memory system with versatile content control |
| US20060156381A1 (en) * | 2005-01-12 | 2006-07-13 | Tetsuro Motoyama | Approach for deleting electronic documents on network devices using document retention policies |
| US7591010B2 (en) * | 2005-01-19 | 2009-09-15 | Microsoft Corporation | Method and system for separating rules of a security policy from detection criteria |
| US7707619B2 (en) * | 2005-01-28 | 2010-04-27 | Microsoft Corporation | Method and system for troubleshooting when a program is adversely impacted by a security policy |
| US7822620B2 (en) * | 2005-05-03 | 2010-10-26 | Mcafee, Inc. | Determining website reputations using automatic testing |
| US7562304B2 (en) | 2005-05-03 | 2009-07-14 | Mcafee, Inc. | Indicating website reputations during website manipulation of user information |
| US20060253582A1 (en) * | 2005-05-03 | 2006-11-09 | Dixon Christopher J | Indicating website reputations within search results |
| US8438499B2 (en) | 2005-05-03 | 2013-05-07 | Mcafee, Inc. | Indicating website reputations during user interactions |
| US20060253584A1 (en) * | 2005-05-03 | 2006-11-09 | Dixon Christopher J | Reputation of an entity associated with a content item |
| US9384345B2 (en) * | 2005-05-03 | 2016-07-05 | Mcafee, Inc. | Providing alternative web content based on website reputation assessment |
| US8566726B2 (en) * | 2005-05-03 | 2013-10-22 | Mcafee, Inc. | Indicating website reputations based on website handling of personal information |
| US9176934B2 (en) | 2005-05-06 | 2015-11-03 | Leo Baschy | User interface for nonuniform access control system and methods |
| US8315993B2 (en) * | 2005-05-13 | 2012-11-20 | International Business Machines Corporation | Policy decision stash for storage lifecycle management |
| JP2008541247A (ja) | 2005-05-13 | 2008-11-20 | クリプトミル テクノロジーズ リミティド | モバイルストレージ手段の暗号化制御 |
| CA2623141C (en) * | 2005-05-13 | 2014-07-22 | Cryptomill Inc. | Content cryptographic firewall system |
| JP4488953B2 (ja) * | 2005-05-13 | 2010-06-23 | 株式会社東芝 | パスワードポリシー管理サーバ |
| US9129088B1 (en) | 2005-06-04 | 2015-09-08 | Leo Martin Baschy | User interface driven access control system and methods for multiple users as one audience |
| US20060288050A1 (en) * | 2005-06-15 | 2006-12-21 | International Business Machines Corporation | Method, system, and computer program product for correlating directory changes to access control modifications |
| US7580933B2 (en) * | 2005-07-28 | 2009-08-25 | Microsoft Corporation | Resource handling for taking permissions |
| US8272058B2 (en) | 2005-07-29 | 2012-09-18 | Bit 9, Inc. | Centralized timed analysis in a network security system |
| US8984636B2 (en) | 2005-07-29 | 2015-03-17 | Bit9, Inc. | Content extractor and analysis system |
| US7895651B2 (en) | 2005-07-29 | 2011-02-22 | Bit 9, Inc. | Content tracking in a network security system |
| US20070043716A1 (en) * | 2005-08-18 | 2007-02-22 | Blewer Ronnie G | Methods, systems and computer program products for changing objects in a directory system |
| JP4482816B2 (ja) * | 2005-09-27 | 2010-06-16 | 日本電気株式会社 | ポリシ処理装置、方法、及び、プログラム |
| US20070118759A1 (en) * | 2005-10-07 | 2007-05-24 | Sheppard Scott K | Undesirable email determination |
| US7802267B2 (en) * | 2005-11-03 | 2010-09-21 | Microsoft Corporation | Compliance interface for compliant applications |
| EP1952296A1 (en) * | 2005-11-17 | 2008-08-06 | Koninklijke Philips Electronics N.V. | System for managing access control |
| JP4733509B2 (ja) * | 2005-11-28 | 2011-07-27 | 株式会社野村総合研究所 | 情報処理装置、情報処理方法およびプログラム |
| US7882560B2 (en) * | 2005-12-16 | 2011-02-01 | Cisco Technology, Inc. | Methods and apparatus providing computer and network security utilizing probabilistic policy reposturing |
| US9286469B2 (en) * | 2005-12-16 | 2016-03-15 | Cisco Technology, Inc. | Methods and apparatus providing computer and network security utilizing probabilistic signature generation |
| US8413245B2 (en) * | 2005-12-16 | 2013-04-02 | Cisco Technology, Inc. | Methods and apparatus providing computer and network security for polymorphic attacks |
| US8495743B2 (en) * | 2005-12-16 | 2013-07-23 | Cisco Technology, Inc. | Methods and apparatus providing automatic signature generation and enforcement |
| US20070185875A1 (en) * | 2006-02-09 | 2007-08-09 | International Business Machines Corporation | Extensible role based authorization for manageable resources |
| US9202068B2 (en) * | 2006-03-29 | 2015-12-01 | Leo M. Baschy | User interface for variable access control system |
| US8701196B2 (en) * | 2006-03-31 | 2014-04-15 | Mcafee, Inc. | System, method and computer program product for obtaining a reputation associated with a file |
| JP4140920B2 (ja) | 2006-04-20 | 2008-08-27 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 個人情報の保護を支援する情報処理装置 |
| US7710999B2 (en) * | 2006-04-27 | 2010-05-04 | Alcatel Lucent | Policy calendar |
| JP4838631B2 (ja) * | 2006-05-17 | 2011-12-14 | 富士通株式会社 | 文書アクセス管理プログラム、文書アクセス管理装置および文書アクセス管理方法 |
| US8140843B2 (en) * | 2006-07-07 | 2012-03-20 | Sandisk Technologies Inc. | Content control method using certificate chains |
| US8613103B2 (en) * | 2006-07-07 | 2013-12-17 | Sandisk Technologies Inc. | Content control method using versatile control structure |
| US8245031B2 (en) * | 2006-07-07 | 2012-08-14 | Sandisk Technologies Inc. | Content control method using certificate revocation lists |
| US8266711B2 (en) * | 2006-07-07 | 2012-09-11 | Sandisk Technologies Inc. | Method for controlling information supplied from memory device |
| US8639939B2 (en) * | 2006-07-07 | 2014-01-28 | Sandisk Technologies Inc. | Control method using identity objects |
| JP2008097214A (ja) | 2006-10-10 | 2008-04-24 | Hitachi Ltd | アクセス権管理方法、管理計算機、及び管理プログラム |
| US20080184200A1 (en) * | 2007-01-26 | 2008-07-31 | Microsoft Corporation | Software configuration policies' validation, distribution, and enactment |
| US20080184277A1 (en) * | 2007-01-26 | 2008-07-31 | Microsoft Corporation | Systems management policy validation, distribution and enactment |
| US20100138896A1 (en) * | 2007-04-05 | 2010-06-03 | Atsushi Honda | Information processing system and information processing method |
| US20090012987A1 (en) * | 2007-07-05 | 2009-01-08 | Kaminsky David L | Method and system for delivering role-appropriate policies |
| US7831611B2 (en) | 2007-09-28 | 2010-11-09 | Mcafee, Inc. | Automatically verifying that anti-phishing URL signatures do not fire on legitimate web sites |
| US8516539B2 (en) * | 2007-11-09 | 2013-08-20 | Citrix Systems, Inc | System and method for inferring access policies from access event records |
| US8990910B2 (en) | 2007-11-13 | 2015-03-24 | Citrix Systems, Inc. | System and method using globally unique identities |
| WO2009069655A1 (ja) | 2007-11-27 | 2009-06-04 | Canon Denshi Kabushiki Kaisha | 管理サーバ、クライアント端末、端末管理システム、端末管理方法、プログラム、及び、記録媒体 |
| US8577894B2 (en) * | 2008-01-25 | 2013-11-05 | Chacha Search, Inc | Method and system for access to restricted resources |
| US9240945B2 (en) | 2008-03-19 | 2016-01-19 | Citrix Systems, Inc. | Access, priority and bandwidth management based on application identity |
| US8943575B2 (en) * | 2008-04-30 | 2015-01-27 | Citrix Systems, Inc. | Method and system for policy simulation |
| US8646027B2 (en) * | 2008-06-27 | 2014-02-04 | Microsoft Corporation | Workflow based authorization for content access |
| US20100049723A1 (en) * | 2008-08-21 | 2010-02-25 | Russell Aebig | Spreadsheet risk reconnaissance network for automatically detecting risk conditions in spreadsheet documents within an organization using principles of objective-relative risk analysis |
| US8990573B2 (en) | 2008-11-10 | 2015-03-24 | Citrix Systems, Inc. | System and method for using variable security tag location in network communications |
| JP5412091B2 (ja) * | 2008-11-18 | 2014-02-12 | 株式会社クリエイターズ・ヘッド | 情報管理装置及び情報管理方法 |
| US9104618B2 (en) | 2008-12-18 | 2015-08-11 | Sandisk Technologies Inc. | Managing access to an address range in a storage device |
| EP2434428A1 (en) * | 2009-11-19 | 2012-03-28 | Hitachi, Ltd. | Computer system, management system and recording medium |
| JP5533090B2 (ja) * | 2010-03-18 | 2014-06-25 | 富士通株式会社 | セキュリティ管理システム、セキュリティ管理プログラム、情報処理装置、情報処理方法及び情報処理プログラム |
| JP5644543B2 (ja) * | 2011-01-26 | 2014-12-24 | 富士通株式会社 | アクセス制御データ編集支援プログラム、アクセス制御データ編集支援装置、及びアクセス制御データ編集支援方法 |
| US8990561B2 (en) | 2011-09-09 | 2015-03-24 | Microsoft Technology Licensing, Llc | Pervasive package identifiers |
| US9773102B2 (en) | 2011-09-09 | 2017-09-26 | Microsoft Technology Licensing, Llc | Selective file access for applications |
| US9800688B2 (en) | 2011-09-12 | 2017-10-24 | Microsoft Technology Licensing, Llc | Platform-enabled proximity service |
| US9043866B2 (en) * | 2011-11-14 | 2015-05-26 | Wave Systems Corp. | Security systems and methods for encoding and decoding digital content |
| US9015857B2 (en) | 2011-11-14 | 2015-04-21 | Wave Systems Corp. | Security systems and methods for encoding and decoding digital content |
| US9047489B2 (en) * | 2011-11-14 | 2015-06-02 | Wave Systems Corp. | Security systems and methods for social networking |
| US20150193267A1 (en) * | 2012-02-15 | 2015-07-09 | Quickoffice, Inc. | Systems and methods for a save back feature |
| WO2013132335A1 (en) * | 2012-03-08 | 2013-09-12 | Marvell World Trade Ltd. | Method and apparatus for providing audio or video capture functionality according to a security policy |
| US9405723B2 (en) * | 2012-05-02 | 2016-08-02 | Kony, Inc. | Mobile application management systems and methods thereof |
| US10356204B2 (en) | 2012-12-13 | 2019-07-16 | Microsoft Technology Licensing, Llc | Application based hardware identifiers |
| US9858247B2 (en) | 2013-05-20 | 2018-01-02 | Microsoft Technology Licensing, Llc | Runtime resolution of content references |
| FR3014583A1 (fr) * | 2013-12-05 | 2015-06-12 | Orange | Procede d'etablissement d'une relation de confiance entre deux locataires dans un reseau en nuage |
| KR101670496B1 (ko) * | 2014-08-27 | 2016-10-28 | 주식회사 파수닷컴 | 데이터 관리 방법, 이를 위한 컴퓨터 프로그램, 그 기록매체, 데이터 관리 방법을 실행하는 사용자 클라이언트 |
| US9824718B2 (en) | 2014-09-12 | 2017-11-21 | Panasonic Intellectual Property Management Co., Ltd. | Recording and playback device |
| US10986131B1 (en) * | 2014-12-17 | 2021-04-20 | Amazon Technologies, Inc. | Access control policy warnings and suggestions |
| US10122757B1 (en) | 2014-12-17 | 2018-11-06 | Amazon Technologies, Inc. | Self-learning access control policies |
| US10043030B1 (en) | 2015-02-05 | 2018-08-07 | Amazon Technologies, Inc. | Large-scale authorization data collection and aggregation |
| US10303892B1 (en) | 2015-10-12 | 2019-05-28 | Nextlabs, Inc. | Viewing protected documents in a web browser |
| US10592683B1 (en) | 2015-10-12 | 2020-03-17 | Nextlabs, Inc. | Applying an authorization policy across multiple application programs with requests submitted through an HTTP-based API |
| US10180834B2 (en) * | 2016-02-29 | 2019-01-15 | Airwatch Llc | Provisioning of applications deployed on client devices |
| KR101773300B1 (ko) * | 2016-08-19 | 2017-08-31 | 국방과학연구소 | 안드로이드 기반 모바일 단말기를 위한 간편한 커널 접근제어 정책 설정 방법 및 시스템 |
| US11023606B2 (en) * | 2016-10-02 | 2021-06-01 | Vmware, Inc. | Systems and methods for dynamically applying information rights management policies to documents |
| US9998551B1 (en) * | 2016-10-24 | 2018-06-12 | Palantir Technologies Inc. | Automatic discovery and registration of service application for files introduced to a user interface |
| US10834135B1 (en) * | 2017-11-07 | 2020-11-10 | Amazon Technologies, Inc. | Suggesting access policies for web services based on test mode data |
| US11861024B1 (en) * | 2018-01-26 | 2024-01-02 | Wells Fargo Bank, N.A. | Systems and methods for data risk assessment |
| KR101893950B1 (ko) * | 2018-02-06 | 2018-08-31 | 주식회사 이스트시큐리티 | 랜부팅 환경 기반 파일 보안 및 중앙화를 위한 장치, 이를 위한 방법 및 이 방법을 수행하기 위한 프로그램이 기록된 컴퓨터 판독 가능한 기록매체 |
| US11201871B2 (en) * | 2018-12-19 | 2021-12-14 | Uber Technologies, Inc. | Dynamically adjusting access policies |
Family Cites Families (37)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5915085A (en) * | 1997-02-28 | 1999-06-22 | International Business Machines Corporation | Multiple resource or security contexts in a multithreaded application |
| US6158007A (en) * | 1997-09-17 | 2000-12-05 | Jahanshah Moreh | Security system for event based middleware |
| US6044466A (en) * | 1997-11-25 | 2000-03-28 | International Business Machines Corp. | Flexible and dynamic derivation of permissions |
| US6948183B1 (en) * | 1998-06-18 | 2005-09-20 | General Instrument Corporation | Dynamic security for digital television receivers |
| US6735701B1 (en) * | 1998-06-25 | 2004-05-11 | Macarthur Investments, Llc | Network policy management and effectiveness system |
| US6209101B1 (en) * | 1998-07-17 | 2001-03-27 | Secure Computing Corporation | Adaptive security system having a hierarchy of security servers |
| US6466932B1 (en) * | 1998-08-14 | 2002-10-15 | Microsoft Corporation | System and method for implementing group policy |
| US6158010A (en) * | 1998-10-28 | 2000-12-05 | Crosslogix, Inc. | System and method for maintaining security in a distributed computer network |
| US7673323B1 (en) * | 1998-10-28 | 2010-03-02 | Bea Systems, Inc. | System and method for maintaining security in a distributed computer network |
| US6530024B1 (en) * | 1998-11-20 | 2003-03-04 | Centrax Corporation | Adaptive feedback security system and method |
| US6393473B1 (en) * | 1998-12-18 | 2002-05-21 | Cisco Technology, Inc. | Representing and verifying network management policies using collective constraints |
| US6330562B1 (en) * | 1999-01-29 | 2001-12-11 | International Business Machines Corporation | System and method for managing security objects |
| US7006530B2 (en) * | 2000-12-22 | 2006-02-28 | Wi-Lan, Inc. | Method and system for adaptively obtaining bandwidth allocation requests |
| JP3562995B2 (ja) * | 1999-05-24 | 2004-09-08 | 沖電気工業株式会社 | サービス品質管理装置 |
| US6708187B1 (en) * | 1999-06-10 | 2004-03-16 | Alcatel | Method for selective LDAP database synchronization |
| US6678835B1 (en) * | 1999-06-10 | 2004-01-13 | Alcatel | State transition protocol for high availability units |
| US7032022B1 (en) * | 1999-06-10 | 2006-04-18 | Alcatel | Statistics aggregation for policy-based network |
| US6715081B1 (en) * | 1999-08-12 | 2004-03-30 | International Business Machines Corporation | Security rule database searching in a network security environment |
| US6347376B1 (en) * | 1999-08-12 | 2002-02-12 | International Business Machines Corp. | Security rule database searching in a network security environment |
| US6578076B1 (en) * | 1999-10-18 | 2003-06-10 | Intel Corporation | Policy-based network management system using dynamic policy generation |
| US7140035B1 (en) * | 2000-02-01 | 2006-11-21 | Teleran Technologies, Inc. | Rule based security policy enforcement |
| JP4177957B2 (ja) | 2000-03-22 | 2008-11-05 | 日立オムロンターミナルソリューションズ株式会社 | アクセス制御システム |
| US7051366B1 (en) * | 2000-06-21 | 2006-05-23 | Microsoft Corporation | Evidence-based security policy manager |
| US7120931B1 (en) * | 2000-08-31 | 2006-10-10 | Cisco Technology, Inc. | System and method for generating filters based on analyzed flow data |
| US6985845B1 (en) * | 2000-09-26 | 2006-01-10 | Koninklijke Philips Electronics N.V. | Security monitor of system runs software simulator in parallel |
| JP2002108818A (ja) | 2000-09-26 | 2002-04-12 | International Network Securitiy Inc | データセンター、セキュリティポリシー作成方法及びセキュリティシステム |
| US7028307B2 (en) * | 2000-11-06 | 2006-04-11 | Alcatel | Data management framework for policy management |
| US6848046B2 (en) * | 2001-05-11 | 2005-01-25 | Intel Corporation | SMM loader and execution mechanism for component software for multiple architectures |
| JP4390405B2 (ja) * | 2001-05-31 | 2009-12-24 | 富士通株式会社 | コンピュータシステム、サービス層、ポリシーキャッシュ機能部およびポリシー管理装置 |
| US8001594B2 (en) * | 2001-07-30 | 2011-08-16 | Ipass, Inc. | Monitoring computer network security enforcement |
| US7379993B2 (en) * | 2001-09-13 | 2008-05-27 | Sri International | Prioritizing Bayes network alerts |
| US7350226B2 (en) * | 2001-12-13 | 2008-03-25 | Bea Systems, Inc. | System and method for analyzing security policies in a distributed computer network |
| US20030226038A1 (en) * | 2001-12-31 | 2003-12-04 | Gil Raanan | Method and system for dynamic refinement of security policies |
| US8245306B2 (en) * | 2002-02-15 | 2012-08-14 | Galo Gimenez | Digital rights management printing system |
| JP2006516339A (ja) * | 2002-12-02 | 2006-06-29 | エレメンタル セキュリティー | 企業ベースのコンピュータセキュリティポリシーを与えるシステム及び方法 |
| US7594111B2 (en) * | 2002-12-19 | 2009-09-22 | Massachusetts Institute Of Technology | Secure execution of a computer program |
| US7237267B2 (en) * | 2003-10-16 | 2007-06-26 | Cisco Technology, Inc. | Policy-based network security management |
-
2003
- 2003-02-14 JP JP2003035912A patent/JP4400059B2/ja not_active Expired - Fee Related
- 2003-10-17 US US10/688,026 patent/US7380267B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7380267B2 (en) | 2008-05-27 |
| JP2004192601A (ja) | 2004-07-08 |
| US20040193606A1 (en) | 2004-09-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4400059B2 (ja) | ポリシー設定支援ツール | |
| EP2071504B1 (en) | Sensitive information management | |
| CN101677352B (zh) | 文档管理系统、文档制作设备、文档使用管理设备、以及文档管理方法 | |
| JP4676779B2 (ja) | 情報処理装置、資源管理装置、属性変更許否判定方法、属性変更許否判定プログラム及び記録媒体 | |
| US8533242B2 (en) | File management method in web storage system | |
| JP5095913B2 (ja) | コンピュータシステム管理のプログラム，コンピュータシステム管理装置 | |
| JP2007172041A (ja) | リソース・コンテンツのアクセス制御方法、システム、およびプログラム | |
| JP2007004776A (ja) | ワークフローシステム、ワークフロー処理方法およびワークフロー処理プログラム | |
| WO2018078902A1 (ja) | プログラム動作監視制御装置、分散オブジェクト生成管理装置、記録媒体、及びプログラム動作監視システム | |
| JP4210712B1 (ja) | バージョン管理装置、及びバージョン管理プログラム | |
| JP5730347B2 (ja) | コンピュータシステム管理のプログラム及びコンピュータ | |
| JP2009026294A (ja) | データ機密制御システム | |
| JP6133832B2 (ja) | レシピｉｄ管理サーバ、レシピｉｄ管理システム、および端末装置 | |
| US8375290B1 (en) | Document version marking and access method and apparatus | |
| JP4602684B2 (ja) | 情報処理装置、操作許否判定方法、操作許可情報生成方法、操作許否判定プログラム、操作許可情報生成プログラム及び記録媒体 | |
| JP2008243172A (ja) | アクセス権限制御システム | |
| JP2007316780A (ja) | 計算機システム、計算機及びそれらに用いるファイル操作限定方法並びにそのプログラム | |
| JP2005038124A (ja) | ファイルアクセス制御方法及び制御システム | |
| JP4087434B1 (ja) | データ機密制御システム | |
| JP2007233635A (ja) | 情報管理システム及び情報管理方法、並びにコンピュータ・プログラム | |
| US9298405B2 (en) | Electronic apparatus, management system, and recording medium | |
| JP2006185150A (ja) | ファイル管理システム、ファイル管理方法およびファイル管理プログラム | |
| JP4946726B2 (ja) | 文書操作システムおよび管理装置およびプログラム | |
| KR101763904B1 (ko) | 파일 동기화 및 중앙화 시스템 및 파일 동기화 및 중앙화 방법 | |
| JP2008276723A (ja) | 情報資産管理システム、ログ分析サーバ、ログ分析用プログラム、及び可搬媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051227 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20060511 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060511 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20060913 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061018 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090519 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090721 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091006 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091019 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121106 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |