アクセス制御システム及びアクセス制御方法
【課題】 通常のアクセス制御方式では、アクセス判断の際における処理効率が悪いと云う欠点がある。
【解決手段】 コンテンツ本体と当該コンテンツ本体の属性をあらわすメタデータを個別に、コンテンツ管理システムにより管理することにより、直接、コンテンツ本体に利用者によってアクセスされるのを防止する。コンテンツ本体をロケーションではなく、コンテンツ名で識別すると共に、ロケーションをメタデータとして管理することにより、利用者はコンテンツのロケーションを意識することなく、アクセスできる。
【解決手段】 コンテンツ本体と当該コンテンツ本体の属性をあらわすメタデータを個別に、コンテンツ管理システムにより管理することにより、直接、コンテンツ本体に利用者によってアクセスされるのを防止する。コンテンツ本体をロケーションではなく、コンテンツ名で識別すると共に、ロケーションをメタデータとして管理することにより、利用者はコンテンツのロケーションを意識することなく、アクセスできる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンテンツを管理・制御するアクセス制御システム及びアクセス制御方法に関する。
【背景技術】
【０００２】
従来、コンテンツのアクセス制御については、任意アクセス制御方式と、強制アクセス制御方式とがある。このうち、任意アクセス制御方式は、コンテンツの存在する場所、即ち、ファイル名等のロケーションによってコンテンツを識別し、ファイル名に対してアクセス制御を行っている。このように、ファイル名等のロケーションによってアクセス制御を行った場合、例えば、同じ文書ドキュメントが複数のファイル名を持って存在することが可能となり、情報が容易に流出してしまう。
【０００３】
一方、強制アクセス制御方式は、利用者ラベル（ＣＬ）、コンテンツラベル（ＳＬ）を管理し、アクセス制御ポリシーとして、利用者ラベル（ＣＬ）とコンテンツラベル（ＳＬ）間において、参照、書き込みの制御を行っている。強制アクセス制御方式では、コンテンツの移動に関して、オペレーティングシステムにおける情報の書き込み、参照などの操作に依存した制御を実施している。例えば、情報フロー制御モデルにおいては、コンテンツラベル（ＳＬ）に対して、利用者ラベル（ＣＬ）が同等または低い場合は、書き込みを可能とし、利用者ラベル（ＣＬ）が同等または高い場合は参照が可能という制御を定義している。この制御は、情報の漏洩が、（１）参照（２）書き込みの順に発生するというコンピュータマシンのオペレーティングシステムのアクセスの特性を考慮したものである。
【０００４】
一方、デジタル放送におけるコンテンツへのアクセスを制御するために、特開２００５−２８５０８９（特許文献１）には、メタデータを利用して、コンテンツにアクセスするアクセス制御方法が開示されている。特許文献１は、各コンテンツに対するアクセスを許可するか否かを示すメタデータとして、コンテンツへのアクセスが許可されるメタデータ作成者を示すメタデータアクセス制御記述子を埋め込むことを提案している。このアクセス制御方法によれば、メタデータの改竄或いは不正なメタデータの制作を防止することができる。
【０００５】
【特許文献１】特開２００５−２８５０８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述した従来の情報フロー制御では、高いレベルの利用者ラベル（ＣＬ）を保持していても、対象コンテンツの処理は参照のみとなり、実用上の制限が高く利用しにくい面があった。
【０００７】
他方、特許文献１に示されたメタデータを使用してコンテンツをアクセスする方法は、メタデータをコンテンツに埋め込み、メタデータとコンテンツを一体化しているため、アクセス要求時に、コンテンツにアクセスする必要があり、アクセス判断の処理効率が低下すると云う欠点がある。
【０００８】
本発明の課題は、アクセス判断の処理効率を向上させることができるアクセス制御システム及び制御方法を提供することである。
【０００９】
本発明の他の課題は、情報フロー制御に適用した場合、対象コンテンツに対する処理の制限を緩和したアクセス制御装置及び制御方法を提供することである。
【００１０】
本発明の更に他の課題は、利用者のコンテンツに対する操作資格を管理できるアクセス制御装置及び制御方法を提供することである。
【００１１】
本発明の他の課題は、コンテンツラベル及び利用者ラベルを参酌してアクセス制御を行うアクセス制御装置及び制御方法を提供することである。
【課題を解決するための手段】
【００１２】
本発明によれば、コンテンツをコンテンツ本体部分とメタデータ部分とに分割し、コンテンツ管理においては、コンテンツ本体部分を参照しないことで管理に関するアクセスを軽減させるアクセス制御システム及び制御方法が得られる。
【００１３】
更に、本発明によれば、メタデータにコンテンツのロケーション属性を付与し、利用者ラベル（ＣＬ）に応じて、ロケーション変更の可否を制限可能としたアクセス制御システム及び制御方法が得られる。すなわち、本発明では、コンテンツについては、その識別をロケーションではなく、ユニークなコンテンツ識別子を利用できる。
【００１４】
本発明では、メタデータに含まれている情報を用いてコンテンツに対するアクセスを制御するアクセス制御ポリシーを規定するのではなく、アクセス制御に際してロケーション属性を導入し、当該属性値を変更することが可能な、利用者ラベル（ＣＬ）を定義し、変更することによる情報フローを制御している。
【発明の効果】
【００１５】
本発明では、コンテンツをコンテンツ本体部分とメタデータとに分割しているため、アクセス要求の際にコンテンツ本体部分にアクセスすることなくアクセス判断ができるため、判断のための処理効率を向上させることができる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例の構成について図面を参照して詳細に説明する。
【００１７】
図１を参照すると、本発明の実施の形態に係るアクセス制御システムは、コンテンツ管理システム１、コンテンツ利用者２、メタデータ格納部３、及び、コンテンツ本体部分（以下、単にコンテンツと呼ぶ）４−１を格納するコンテンツサーバ４とによって構成されている。
【００１８】
本発明のアクセス制御システムは、図１に示されているように、ロケーションをメタデータ３−０として、コンテンツ４−１と別途管理する構成を特徴の一つとしている。
【００１９】
通常、電子データであらわされるコンテンツ４−１は、簡単に複製できるため、互いに異なる場所（ロケーション）に異なるファイル名で格納される可能性がある。このような場合、一般に、電子データであらわされるコンテンツ４−１自体は、ファイル名であらわされるロケーションで識別されているため、コンテンツ４−１のファイル名だけで、そのコンテンツ４−１が複製されたものかどうかを管理することはできない。このことを考慮して、本発明に係るシステムでは、コンテンツ４−１のロケーション３−１及びコンテンツ名３−２が、コンテンツ４−１自体とは別に管理されている。
【００２０】
更に、図示されコンテンツ管理システム１は、アクセス判断部１−１、アクセスポリシー管理部１−２、クレデンシャル管理部１−３、利用者セキュリティ属性情報１−４、コンテンツ４−１のロケーションが存在するドメインとの対応を管理するドメイン管理部１−５とによって構成されている。
【００２１】
一方、利用者２は、コンテンツ４にアクセスを要求するクレデンシャル２−１を保持しており、他方、メタデータ格納部３には、コンテンツ４に関して、ロケーション３−１、コンテンツ名３−２、及び、セキュリティラベル３−３がメタデータとして保持されている。当該メタデータ格納部３は、種々のコンテンツの属性をあらわすメタデータを格納しているが、ここでは、説明の簡略化のために、単一のコンテンツ４に対するメタデータのみが示されている。
【００２２】
次に、図１を参照して本発明の一実施例に係るアクセス制御システムの動作について説明する。
【００２３】
まず、利用者Ａは、コンテンツ管理システム１のクレデンシャル管理部１−３に対して、セキュリティラベルを要求するクレデンシャル要求を出す。クレデンシャル要求に応じて、クレデンシャル管理部１−３は、利用者Ａに対して、予め決められた利用者Ａの資格情報により利用者クレデンシャル２−１を返却する。この場合、利用者セキュリティ属性情報１−４も出力される。
【００２４】
次に、利用者Ａは、コンテンツ名３−２と利用者クレデンシャル２−１を提示し、コンテンツ管理システム１が含むアクセス制御部１−１に対して、コンテンツ４を参照するアクセス要求を出力する。
【００２５】
アクセス要求に応答して、アクセス制御部１−１は、コンテンツ４に対するメタデータ３−０をコンテンツ名から検索し、コンテンツのメタデータ３−０を得る。このように、コンテンツ名による検索が行われても、直接、この段階でコンテンツ４はアクセスされない。
【００２６】
更に、アクセス制御部１−１は、アクセスポリシー管理部１−２に対して、問い合わせを出す。図示されたアクセスポリシー管理部１−２では、利用者セキュリティ属性情報１−４、ドメイン管理部１−５が保持するロケーション管理情報と、利用者クレデンシャル２−１、メタデータ３のセキュリティラベル３−３、ロケーション３−１に対応したロケーション管理情報におけるドメインが、利用者Ａのクレデンシャルから判明している。
【００２７】
この状態で、アクセスポリシー管理部１−２はアクセス制御部１−１からの問い合わせに応答して、上記した情報に基づいて利用者Ａのアクセスを許可するかどうかを判定する。具体的に説明すると、アクセスポリシー管理部１−２は、例えば、クレデンシャル管理部１−３の利用者セキュリティ属性情報がＨｉｇｈである場合、メタデータ格納部３のセキュリティラベル３−３がＨｉｇｈであるときだけ、アクセスを許可し、また、ロケーション３−１が属するロケーション管理情報におけるドメインが利用者Ａの存在するドメインと同等な場合のみアクセスを許可するというポリシーを持つ場合は、各属性値を比較することによってアクセスの許可をアクセス制御部１−１に出す。
【００２８】
次に、アクセス制御部１−１は、アクセスポリシー管理部１−２における判断の結果、アクセス許可の場合に、ロケーション３−１よりコンテンツ４を取得し、利用者にそのコンテンツを出力する。
【００２９】
本発明の実施例では、コンテンツの識別を、ロケーションではなくコンテンツ名で行っており、ロケーションはメタデータとして管理されている。このため、ロケーションに対するドメインに対して、アクセス制御ポリシーが判断されるため、利用者はコンテンツのロケーションを意識することなく、アクセスすることか可能となる。更に、利用者とコンテンツはそれぞれセキュリティラベルを持ち、この比較を行うため、コンテンツ自身がどこにあるかに独立に、アクセス判断をすることが可能となる。
【００３０】
さらに、コンテンツは、メタデータとコンテンツとに分割されているため、アクセス要求時にコンテンツ本体部分にアクセスすることなく、アクセス判断が可能となるため、判断の処理効率が向上すると云う利点がある。
【産業上の利用可能性】
【００３１】
本発明によれば、コンテンツを作成し、これを保管し、多くの利用者で共有するような場合の管理システムに適用できる。本発明によれば、データベースから同義語を検索する情報検索装置や、情報検索装置をコンピュータに実現するためのプログラムといった用途に適用できる。また、同義語を検索する機能をパソコンやワードプロセッサに搭載されている、かな漢字変換装置や、コンピュータにかな漢字変換機能といった用途にも適用できる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例に係るアクセス制御システムを説明するブロック図である。
【符号の説明】
【００３３】
１ コンテンツ管理システム
１−１ アクセス制御部
１−２ アクセスポリシー管理部
１−３ クレデンシャル管理部
１−４ 利用者セキュリティ属性情報
１−５ ドメイン管理部
２ 利用者
２−１ 利用者クレデンシャル
３ メタデータ格納部
３−０ メタデータ
３−１ ロケーション
３−２ コンテンツ名
３−３ 利用者ラベル
４ コンテンツサーバ
４−１ コンテンツ本体
【技術分野】
【０００１】
本発明は、コンテンツを管理・制御するアクセス制御システム及びアクセス制御方法に関する。
【背景技術】
【０００２】
従来、コンテンツのアクセス制御については、任意アクセス制御方式と、強制アクセス制御方式とがある。このうち、任意アクセス制御方式は、コンテンツの存在する場所、即ち、ファイル名等のロケーションによってコンテンツを識別し、ファイル名に対してアクセス制御を行っている。このように、ファイル名等のロケーションによってアクセス制御を行った場合、例えば、同じ文書ドキュメントが複数のファイル名を持って存在することが可能となり、情報が容易に流出してしまう。
【０００３】
一方、強制アクセス制御方式は、利用者ラベル（ＣＬ）、コンテンツラベル（ＳＬ）を管理し、アクセス制御ポリシーとして、利用者ラベル（ＣＬ）とコンテンツラベル（ＳＬ）間において、参照、書き込みの制御を行っている。強制アクセス制御方式では、コンテンツの移動に関して、オペレーティングシステムにおける情報の書き込み、参照などの操作に依存した制御を実施している。例えば、情報フロー制御モデルにおいては、コンテンツラベル（ＳＬ）に対して、利用者ラベル（ＣＬ）が同等または低い場合は、書き込みを可能とし、利用者ラベル（ＣＬ）が同等または高い場合は参照が可能という制御を定義している。この制御は、情報の漏洩が、（１）参照（２）書き込みの順に発生するというコンピュータマシンのオペレーティングシステムのアクセスの特性を考慮したものである。
【０００４】
一方、デジタル放送におけるコンテンツへのアクセスを制御するために、特開２００５−２８５０８９（特許文献１）には、メタデータを利用して、コンテンツにアクセスするアクセス制御方法が開示されている。特許文献１は、各コンテンツに対するアクセスを許可するか否かを示すメタデータとして、コンテンツへのアクセスが許可されるメタデータ作成者を示すメタデータアクセス制御記述子を埋め込むことを提案している。このアクセス制御方法によれば、メタデータの改竄或いは不正なメタデータの制作を防止することができる。
【０００５】
【特許文献１】特開２００５−２８５０８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述した従来の情報フロー制御では、高いレベルの利用者ラベル（ＣＬ）を保持していても、対象コンテンツの処理は参照のみとなり、実用上の制限が高く利用しにくい面があった。
【０００７】
他方、特許文献１に示されたメタデータを使用してコンテンツをアクセスする方法は、メタデータをコンテンツに埋め込み、メタデータとコンテンツを一体化しているため、アクセス要求時に、コンテンツにアクセスする必要があり、アクセス判断の処理効率が低下すると云う欠点がある。
【０００８】
本発明の課題は、アクセス判断の処理効率を向上させることができるアクセス制御システム及び制御方法を提供することである。
【０００９】
本発明の他の課題は、情報フロー制御に適用した場合、対象コンテンツに対する処理の制限を緩和したアクセス制御装置及び制御方法を提供することである。
【００１０】
本発明の更に他の課題は、利用者のコンテンツに対する操作資格を管理できるアクセス制御装置及び制御方法を提供することである。
【００１１】
本発明の他の課題は、コンテンツラベル及び利用者ラベルを参酌してアクセス制御を行うアクセス制御装置及び制御方法を提供することである。
【課題を解決するための手段】
【００１２】
本発明によれば、コンテンツをコンテンツ本体部分とメタデータ部分とに分割し、コンテンツ管理においては、コンテンツ本体部分を参照しないことで管理に関するアクセスを軽減させるアクセス制御システム及び制御方法が得られる。
【００１３】
更に、本発明によれば、メタデータにコンテンツのロケーション属性を付与し、利用者ラベル（ＣＬ）に応じて、ロケーション変更の可否を制限可能としたアクセス制御システム及び制御方法が得られる。すなわち、本発明では、コンテンツについては、その識別をロケーションではなく、ユニークなコンテンツ識別子を利用できる。
【００１４】
本発明では、メタデータに含まれている情報を用いてコンテンツに対するアクセスを制御するアクセス制御ポリシーを規定するのではなく、アクセス制御に際してロケーション属性を導入し、当該属性値を変更することが可能な、利用者ラベル（ＣＬ）を定義し、変更することによる情報フローを制御している。
【発明の効果】
【００１５】
本発明では、コンテンツをコンテンツ本体部分とメタデータとに分割しているため、アクセス要求の際にコンテンツ本体部分にアクセスすることなくアクセス判断ができるため、判断のための処理効率を向上させることができる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例の構成について図面を参照して詳細に説明する。
【００１７】
図１を参照すると、本発明の実施の形態に係るアクセス制御システムは、コンテンツ管理システム１、コンテンツ利用者２、メタデータ格納部３、及び、コンテンツ本体部分（以下、単にコンテンツと呼ぶ）４−１を格納するコンテンツサーバ４とによって構成されている。
【００１８】
本発明のアクセス制御システムは、図１に示されているように、ロケーションをメタデータ３−０として、コンテンツ４−１と別途管理する構成を特徴の一つとしている。
【００１９】
通常、電子データであらわされるコンテンツ４−１は、簡単に複製できるため、互いに異なる場所（ロケーション）に異なるファイル名で格納される可能性がある。このような場合、一般に、電子データであらわされるコンテンツ４−１自体は、ファイル名であらわされるロケーションで識別されているため、コンテンツ４−１のファイル名だけで、そのコンテンツ４−１が複製されたものかどうかを管理することはできない。このことを考慮して、本発明に係るシステムでは、コンテンツ４−１のロケーション３−１及びコンテンツ名３−２が、コンテンツ４−１自体とは別に管理されている。
【００２０】
更に、図示されコンテンツ管理システム１は、アクセス判断部１−１、アクセスポリシー管理部１−２、クレデンシャル管理部１−３、利用者セキュリティ属性情報１−４、コンテンツ４−１のロケーションが存在するドメインとの対応を管理するドメイン管理部１−５とによって構成されている。
【００２１】
一方、利用者２は、コンテンツ４にアクセスを要求するクレデンシャル２−１を保持しており、他方、メタデータ格納部３には、コンテンツ４に関して、ロケーション３−１、コンテンツ名３−２、及び、セキュリティラベル３−３がメタデータとして保持されている。当該メタデータ格納部３は、種々のコンテンツの属性をあらわすメタデータを格納しているが、ここでは、説明の簡略化のために、単一のコンテンツ４に対するメタデータのみが示されている。
【００２２】
次に、図１を参照して本発明の一実施例に係るアクセス制御システムの動作について説明する。
【００２３】
まず、利用者Ａは、コンテンツ管理システム１のクレデンシャル管理部１−３に対して、セキュリティラベルを要求するクレデンシャル要求を出す。クレデンシャル要求に応じて、クレデンシャル管理部１−３は、利用者Ａに対して、予め決められた利用者Ａの資格情報により利用者クレデンシャル２−１を返却する。この場合、利用者セキュリティ属性情報１−４も出力される。
【００２４】
次に、利用者Ａは、コンテンツ名３−２と利用者クレデンシャル２−１を提示し、コンテンツ管理システム１が含むアクセス制御部１−１に対して、コンテンツ４を参照するアクセス要求を出力する。
【００２５】
アクセス要求に応答して、アクセス制御部１−１は、コンテンツ４に対するメタデータ３−０をコンテンツ名から検索し、コンテンツのメタデータ３−０を得る。このように、コンテンツ名による検索が行われても、直接、この段階でコンテンツ４はアクセスされない。
【００２６】
更に、アクセス制御部１−１は、アクセスポリシー管理部１−２に対して、問い合わせを出す。図示されたアクセスポリシー管理部１−２では、利用者セキュリティ属性情報１−４、ドメイン管理部１−５が保持するロケーション管理情報と、利用者クレデンシャル２−１、メタデータ３のセキュリティラベル３−３、ロケーション３−１に対応したロケーション管理情報におけるドメインが、利用者Ａのクレデンシャルから判明している。
【００２７】
この状態で、アクセスポリシー管理部１−２はアクセス制御部１−１からの問い合わせに応答して、上記した情報に基づいて利用者Ａのアクセスを許可するかどうかを判定する。具体的に説明すると、アクセスポリシー管理部１−２は、例えば、クレデンシャル管理部１−３の利用者セキュリティ属性情報がＨｉｇｈである場合、メタデータ格納部３のセキュリティラベル３−３がＨｉｇｈであるときだけ、アクセスを許可し、また、ロケーション３−１が属するロケーション管理情報におけるドメインが利用者Ａの存在するドメインと同等な場合のみアクセスを許可するというポリシーを持つ場合は、各属性値を比較することによってアクセスの許可をアクセス制御部１−１に出す。
【００２８】
次に、アクセス制御部１−１は、アクセスポリシー管理部１−２における判断の結果、アクセス許可の場合に、ロケーション３−１よりコンテンツ４を取得し、利用者にそのコンテンツを出力する。
【００２９】
本発明の実施例では、コンテンツの識別を、ロケーションではなくコンテンツ名で行っており、ロケーションはメタデータとして管理されている。このため、ロケーションに対するドメインに対して、アクセス制御ポリシーが判断されるため、利用者はコンテンツのロケーションを意識することなく、アクセスすることか可能となる。更に、利用者とコンテンツはそれぞれセキュリティラベルを持ち、この比較を行うため、コンテンツ自身がどこにあるかに独立に、アクセス判断をすることが可能となる。
【００３０】
さらに、コンテンツは、メタデータとコンテンツとに分割されているため、アクセス要求時にコンテンツ本体部分にアクセスすることなく、アクセス判断が可能となるため、判断の処理効率が向上すると云う利点がある。
【産業上の利用可能性】
【００３１】
本発明によれば、コンテンツを作成し、これを保管し、多くの利用者で共有するような場合の管理システムに適用できる。本発明によれば、データベースから同義語を検索する情報検索装置や、情報検索装置をコンピュータに実現するためのプログラムといった用途に適用できる。また、同義語を検索する機能をパソコンやワードプロセッサに搭載されている、かな漢字変換装置や、コンピュータにかな漢字変換機能といった用途にも適用できる。
【図面の簡単な説明】
【００３２】
【図１】本発明の一実施例に係るアクセス制御システムを説明するブロック図である。
【符号の説明】
【００３３】
１ コンテンツ管理システム
１−１ アクセス制御部
１−２ アクセスポリシー管理部
１−３ クレデンシャル管理部
１−４ 利用者セキュリティ属性情報
１−５ ドメイン管理部
２ 利用者
２−１ 利用者クレデンシャル
３ メタデータ格納部
３−０ メタデータ
３−１ ロケーション
３−２ コンテンツ名
３−３ 利用者ラベル
４ コンテンツサーバ
４−１ コンテンツ本体
【特許請求の範囲】
【請求項１】
コンテンツに対するアクセスを制御するアクセス制御方法において、コンテンツ本体と、当該コンテンツの属性をあらわすメタデータとに前記コンテンツを分割しておき、前記メタデータに対して、前記コンテンツの存在するロケーションがメタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項２】
請求項１において、前記メタデータには、前記ロケーションのほか、前記コンテンツの名称が前記メタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項３】
請求項２において、前記メタデータには、利用者のラベル（ＣＬ）が前記メタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項４】
請求項３において、前記利用者から前記コンテンツに対するアクセス要求が出された場合、前記コンテンツ本体にはアクセスすることなく、先ず、前記メタデータにアクセスすることを特徴とするアクセス制御方法。
【請求項５】
請求項４において、前記利用者からのアクセス要求を処理するコンテンツ管理システムを備え、当該コンテンツ管理システムは、前記利用者からの前記アクセス要求に応答して、前記コンテンツ本体にアクセスすることなく、先ず、前記メタデータにアクセスする処理を行うことを特徴とするアクセス制御方法。
【請求項６】
請求項５において、前記コンテンツ管理システムは、前記利用者の前記コンテンツに対する操作資格のレベルを管理すると共に、前記利用者の提示したクレデンシャルとコンテンツ名に基づき、メタデータを検索し、利用者の前記コンテンツに対するアクセスの可否を判断することを特徴とするアクセス制御方法。
【請求項７】
請求項６において、前記コンテンツ管理システムは、前記メタデータ属性として含まれているロケーション管理情報のドメインと、前記利用者の存在するドメインとの照合を行うことを特徴とするアクセス制御方法。
【請求項８】
請求項７において、前記コンテンツ管理システムは、更に、前記利用者のセキュリティ属性情報と、セキュリティラベルとの照合を行うことを特徴とするアクセス制御方法。
【請求項９】
請求項６〜８のいずれかにおいて、前記コンテンツ管理システムは、前記アクセスを許可した場合、前記コンテンツ本体を取得し、前記利用者に送ることを特徴とするアクセス制御方法。
【請求項１０】
コンテンツ本体と、当該コンテンツの属性をあらわすメタデータとにコンテンツを分割しておき、前記メタデータに対して、前記コンテンツの存在するロケーションがメタデータ属性として含まれているアクセス制御システムに使用され、利用者からのアクセス要求に応答して、前記メタデータ及び前記コンテンツを個別にアクセスするコンテンツ管理システムを備えていることを特徴とするアクセス制御システム。
【請求項１１】
請求項１０において、前記ロケーションをあらわすロケーション管理情報をメタデータ属性として含む前記メタデータを格納するメタデータ格納部が前記コンテンツ本体を格納する部分とは別に設けられていることを特徴とするアクセス制御システム。
【請求項１２】
請求項１１において、前記メタデータ格納部は、前記ロケーション管理情報のほかに、コンテンツ名及び利用者ラベルを前記メタデータとして含んでいることを特徴とするアクセス制御システム。
【請求項１３】
請求項１２において、前記コンテンツ管理システムは、前記利用者の前記コンテンツに対する操作資格のレベルを管理するクレデンシャル管理部及び前記利用者の提示したクレデンシャルとコンテンツ名に基づき、前記メタデータを検索し、利用者の前記コンテンツに対するアクセスの可否を判断するポリシー管理部とを有していることを備えていることを特徴とするアクセス制御システム。
【請求項１４】
請求項１３において、前記コンテンツ管理システムは、更に、当該利用者のアクセス許可の際、前記ロケーションから前記コンテンツ本体を取得して、当該利用者に送るアクセス制御部を有していることを特徴とするアクセス制御システム。
【請求項１５】
請求項１４において、前記コンテンツ管理システムは、前記利用者のセキュリティラベルに対して、操作制御を対応付けるポリシー管理部を備えていることを特徴とするアクセス制御システム。
【請求項１６】
請求項１５において、前記コンテンツ管理システムは、利用者のドメインを管理するドメイン管理部を有していることを特徴とするアクセス制御システム。
【請求項１】
コンテンツに対するアクセスを制御するアクセス制御方法において、コンテンツ本体と、当該コンテンツの属性をあらわすメタデータとに前記コンテンツを分割しておき、前記メタデータに対して、前記コンテンツの存在するロケーションがメタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項２】
請求項１において、前記メタデータには、前記ロケーションのほか、前記コンテンツの名称が前記メタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項３】
請求項２において、前記メタデータには、利用者のラベル（ＣＬ）が前記メタデータ属性として含まれていることを特徴とするアクセス制御方法。
【請求項４】
請求項３において、前記利用者から前記コンテンツに対するアクセス要求が出された場合、前記コンテンツ本体にはアクセスすることなく、先ず、前記メタデータにアクセスすることを特徴とするアクセス制御方法。
【請求項５】
請求項４において、前記利用者からのアクセス要求を処理するコンテンツ管理システムを備え、当該コンテンツ管理システムは、前記利用者からの前記アクセス要求に応答して、前記コンテンツ本体にアクセスすることなく、先ず、前記メタデータにアクセスする処理を行うことを特徴とするアクセス制御方法。
【請求項６】
請求項５において、前記コンテンツ管理システムは、前記利用者の前記コンテンツに対する操作資格のレベルを管理すると共に、前記利用者の提示したクレデンシャルとコンテンツ名に基づき、メタデータを検索し、利用者の前記コンテンツに対するアクセスの可否を判断することを特徴とするアクセス制御方法。
【請求項７】
請求項６において、前記コンテンツ管理システムは、前記メタデータ属性として含まれているロケーション管理情報のドメインと、前記利用者の存在するドメインとの照合を行うことを特徴とするアクセス制御方法。
【請求項８】
請求項７において、前記コンテンツ管理システムは、更に、前記利用者のセキュリティ属性情報と、セキュリティラベルとの照合を行うことを特徴とするアクセス制御方法。
【請求項９】
請求項６〜８のいずれかにおいて、前記コンテンツ管理システムは、前記アクセスを許可した場合、前記コンテンツ本体を取得し、前記利用者に送ることを特徴とするアクセス制御方法。
【請求項１０】
コンテンツ本体と、当該コンテンツの属性をあらわすメタデータとにコンテンツを分割しておき、前記メタデータに対して、前記コンテンツの存在するロケーションがメタデータ属性として含まれているアクセス制御システムに使用され、利用者からのアクセス要求に応答して、前記メタデータ及び前記コンテンツを個別にアクセスするコンテンツ管理システムを備えていることを特徴とするアクセス制御システム。
【請求項１１】
請求項１０において、前記ロケーションをあらわすロケーション管理情報をメタデータ属性として含む前記メタデータを格納するメタデータ格納部が前記コンテンツ本体を格納する部分とは別に設けられていることを特徴とするアクセス制御システム。
【請求項１２】
請求項１１において、前記メタデータ格納部は、前記ロケーション管理情報のほかに、コンテンツ名及び利用者ラベルを前記メタデータとして含んでいることを特徴とするアクセス制御システム。
【請求項１３】
請求項１２において、前記コンテンツ管理システムは、前記利用者の前記コンテンツに対する操作資格のレベルを管理するクレデンシャル管理部及び前記利用者の提示したクレデンシャルとコンテンツ名に基づき、前記メタデータを検索し、利用者の前記コンテンツに対するアクセスの可否を判断するポリシー管理部とを有していることを備えていることを特徴とするアクセス制御システム。
【請求項１４】
請求項１３において、前記コンテンツ管理システムは、更に、当該利用者のアクセス許可の際、前記ロケーションから前記コンテンツ本体を取得して、当該利用者に送るアクセス制御部を有していることを特徴とするアクセス制御システム。
【請求項１５】
請求項１４において、前記コンテンツ管理システムは、前記利用者のセキュリティラベルに対して、操作制御を対応付けるポリシー管理部を備えていることを特徴とするアクセス制御システム。
【請求項１６】
請求項１５において、前記コンテンツ管理システムは、利用者のドメインを管理するドメイン管理部を有していることを特徴とするアクセス制御システム。
【図１】
【公開番号】特開２００９−２５２０３４（Ｐ２００９−２５２０３４Ａ）
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願番号】特願２００８−１００６１４（Ｐ２００８−１００６１４）
【出願日】平成２０年４月８日（２００８．４．８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年１０月２９日（２００９．１０．２９）
【国際特許分類】
【出願日】平成２０年４月８日（２００８．４．８）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]