JP2000076194A - アクセス権限管理システムおよびアクセス権限管理方法 - Google Patents

Abstract

(57)【要約】 【課題】階層的に管理されるコンピュータシステムにお
いて、下位システムのアクセス権が該当する下位システ
ム管理者の許可が必要なアクセス権管理システムに関す
る。 【解決手段】上位システムと、上位システムと接続して
いる複数の下位システムからなるシステムにおいて、上
位システムの管理者によって下位システムの管理者が登
録され、登録された下位システムの管理者によって下位
システムの利用者と各利用者のアクセス権限の範囲が登
録される利用者管理テーブルと、ここで、登録された下
位システムの管理者は、管理する下位システムに関する
全てのアクセス権限の管理を委任されており、利用者管
理テーブルに登録された下位システムの利用者のみに対
して、利用者管理テーブルに登録されたアクセス権限の
範囲内で下位システムの利用を許可する利用者管理部と
からなるアクセス権限管理システムを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、階層的に管理さ
れ、複数の利用者によって利用されるコンピュータシス
テムにおいて、下位システムのアクセス権限の管理を委
任された管理者によって、利用者及びシステム管理者に
対する登録許可なしには該当する下位システムへのアク
セスが不可能であるアクセス権管理システムに関する。

【０００２】

【従来の技術】階層的に管理されるコンピュータシステ
ムにおいて、一般的には、上位のシステム管理者であれ
ば、下位のシステム管理者より業務権限があるために、
下位の管理者が管理する業務内容を知ることができる。

【０００３】一般的なシステムの場合は、図１６に示さ
れるように、上位のシステム管理者がいて、その下に各
下位システムの管理者がいる形態がとられる。その場
合、上位のシステム管理者は、各下位システムの管理者
のもつ権限を上回る権限をもつため、下位のシステム管
理者の管理する下位システムは利用できてしまう。

【０００４】このようなアクセス権に関する過去の特許
出願を遡及調査すると、まず特開昭６１−２２６８４８
号公報に「アクセス権判定方式」という発明が公開され
ている。この発明は、電子計算機システムのファイルに
対する利用者のアクセス権を判定する方式に関するもの
である。許容アクセス範囲を複数の群に分け、利用者の
各々にアクセス範囲を指定する利用者コードを与え、そ
の利用者コードを伴うアクセス要求時において、その利
用者コードを参照して許容アクセス範囲を指定するもの
である。

【０００５】次に、特開平５−９４３８９号公報に、
「ディレクトリシステム安全保護方式」という発明が公
開されている。この発明は、複数のサブシステムと接続
されたディレクトリシステム内の情報へのアクセス権の
設定に関するものである。

【０００６】また、特開平９−３０５５４０号公報に、
「コンピュータシステムにおける利用者管理方式」とい
う発明が公開されている。この発明は、コンピュータシ
ステムにおいて、システム管理者による利用者管理ファ
イルの更新作業なしに利用者の入れ替え管理を行うこと
が可能な利用者管理方式に関する発明である。

【０００７】

【発明が解決しようとする課題】人事システムのような
各個人情報を管理するシステムでは、その人事システム
を統括する関係者以外の者への情報の漏えいを防止する
必要がある。しかしながら、現状のシステムでは、上位
のシステム管理者によって、下位のシステムが管理する
業務内容を見る、または取得することが可能である。つ
まり、各個人情報を管理するシステムが下位システムで
あるコンピュータシステムにおいて、上位のシステム管
理者に対しては各個人情報のセキュリティーが保証され
ていないという課題があった。

【０００８】特開昭６１−２２６８４８号公報に公開さ
れている「アクセス権判定方式」という発明は、電子計
算機システムのファイルに対する利用者のアクセス権の
判定に関するものであり、下位システムに対するアクセ
ス権の管理に関する発明ではない。

【０００９】特開平５−９４３８９号公報に公開されて
いる「ディレクトリシステム安全保護方式」という発明
は、サブシステムと接続されたディレクトリシステムに
関するアクセス権の管理に関する発明であり、下位シス
テムに対するアクセス権の管理に関する発明ではない。

【００１０】また、特開平９−３０５５４０号公報に公
開されている「コンピュータシステムにおける利用者管
理方式」という発明は、コンピュータシステムにおい
て、システム管理者による利用者管理ファイルの更新作
業なしに利用者の入れ替え管理を行うものであり、下位
システムに対するアクセス権の管理に関する発明ではな
い。

【００１１】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明では、上位システムと、上位システムと接
続している複数の下位システムからなるシステムにおい
て、上位システムの管理者によって下位システムの管理
者が登録され、登録された下位システムの管理者によっ
て下位システムの利用者と各利用者のアクセス権限の範
囲が登録される利用者管理テーブルと、ここで、登録さ
れた下位システムの管理者は、管理する下位システムに
関する全てのアクセス権限の管理を委任されており、利
用者管理テーブルに登録された下位システムの利用者の
みに対して、利用者管理テーブルに登録されたアクセス
権限の範囲内で下位システムの利用を許可する利用者管
理部とからなるアクセス権限管理システムを提供する。

【００１２】また、上記のアクセス権限管理システムに
おいて、下位システムの管理者によって管理される下位
システムへの１つ以上のアクセス権限名と、各アクセス
権限名に対応するアクセス権限内容を格納したアクセス
権限管理テーブルをさらに具備し、利用者管理テーブル
に登録されている各アクセス権限の範囲は、アクセス権
限管理テーブルに格納されているアクセス権限名のうち
の１つからなり、各アクセス権限名に対応するアクセス
権限内容を、アクセス権限管理テーブルから検索して決
定することも可能である。

【００１３】更に、上記のアクセス権限管理システムに
おいて、利用者管理テーブルには、登録される管理者お
よび利用者の各々に対応するパスワードがさらに登録さ
れ、利用者管理部は、入力された利用者名とパスワード
が、利用者管理テーブルに登録された利用者と対応する
パスワードであるか判定することをさらに具備すること
も可能である。

【００１４】他に、上位システムと、上位システムに接
続されている複数の下位システムとからなるシステムに
おいて、上位システム管理者が下位システム管理者を利
用者管理テーブルに登録する管理者登録ステップと、登
録された下位システム管理者が対応する管理すべき下位
システムに関する全てのアクセス権限の管理を委任され
る委任ステップと、登録された下位システム管理者が、
対応する下位システムを使用する下位システム使用者
と、各下位システム使用者に対して付与されるアクセス
権限の範囲とを利用者管理テーブルに登録する使用者登
録ステップと、利用者管理テーブルに登録されている下
位システム使用者に対してのみ、付与されたアクセス権
限の範囲内で下位システムの利用を許可する許可ステッ
プと、からなるアクセス権限管理方法を提供する。

【００１５】また、上記のアクセス権限管理方法におい
て、各下位システム管理者が、対応する下位システムに
対して、少なくとも１つのアクセス権限名と各アクセス
権限名に対応するアクセス権限内容をアクセス権限管理
テーブルに登録するステップをさらに具備し、使用者登
録ステップは、登録された各下位システム管理者が、対
応する下位システムを使用する下位システム使用者と、
各下位システム使用者に対応してアクセス権限管理テー
ブルに格納されているアクセス権限名のうちの所定の１
つを利用者管理テーブルに登録するステップからなり、
許可ステップは、利用者管理テーブルに登録されている
下位システム使用者に対してのみ、対応するアクセス権
限名に対応してアクセス権限管理テーブルを検索して得
られるアクセス権限内容の範囲内で下位システムの利用
を許可するステップからなることも可能である。

【００１６】更に、上記のアクセス権限管理方法におい
て、管理者登録ステップは、上位システム管理者が下位
システム管理者と各下位システム管理者に対応するパス
ワードを利用者管理テーブルに登録するステップからな
り、使用者登録ステップは、登録された下位システム管
理者が、対応する下位システム使用者と対応するパスワ
ードと対応するアクセス権限とを利用者管理テーブルに
登録するステップからなり、許可ステップは、利用者管
理テーブルに登録されている下位システム使用者と対応
するパスワードを一致させる下位システム使用者に対し
てのみ、付与されたアクセス権限の範囲内で下位システ
ムの利用を許可するステップからなることも可能であ
る。

【００１７】更に他には、上位システムと、上位システ
ムと接続している複数の下位システムとからなるコンピ
ュータシステムにおいて、利用者管理テーブルを確保す
るステップと、上位システム管理者によって下位システ
ム管理者を利用者管理テーブルに登録される管理者登録
ステップと、登録された各下位システム管理者に対して
管理すべき下位システムに関する全てのアクセス権限の
管理を委任する委任ステップと、登録された各下位シス
テム管理者によって下位システムを使用する下位システ
ム使用者と、各下位システム使用者に対して付与される
アクセス権限の範囲が利用者管理テーブルに登録される
使用者登録ステップと、利用者管理テーブルに登録され
ている下位システム使用者に対してのみ、付与されたア
クセス権限の範囲で下位システムの利用を許可する許可
ステップとからなる実行プログラムを記録した記録媒体
を提供する。

【００１８】また、上記の記録媒体において、アクセス
権限管理テーブルを確保するステップと、下位システム
管理者によって対応する下位システムへ対する少なくと
も１つのアクセス権限名と各アクセス権限名に対応する
アクセス権限内容をアクセス権限管理テーブルに登録さ
れるステップをさらに具備し、使用者登録ステップは、
登録された下位システム管理者によって、対応する下位
システムを使用する下位システム使用者と対応するアク
セス権限管理テーブルに格納されているアクセス権限名
のうちの１つを利用者管理テーブルに登録するステップ
からなり、許可ステップは、利用者管理テーブルに登録
されている下位システム使用者に対してのみ、対応する
アクセス権限名に対応してアクセス権限管理テーブルを
検索して得られるアクセス権限の範囲で下位システムの
利用を許可するステップからなる実行プログラムをさら
に記録することも可能である。

【００１９】更に、上記の記録媒体において、管理者登
録ステップは、上位システム管理者が下位システム管理
者と各下位システム管理者に対応するパスワードを利用
者管理テーブルに登録するステップからなり、使用者登
録ステップは、登録された下位システム管理者が、対応
する下位システムを使用する下位システム使用者と対応
するパスワードと対応するアクセス権限とを利用者管理
テーブルに登録するステップからなり、許可ステップ
は、利用者管理テーブルに登録されている下位システム
使用者と対応するパスワードと一致した利用者に対して
のみ、付与されたアクセス権限の範囲で下位システムの
利用を許可するステップからなる実行プログラムをさら
に記録することも可能である。

【００２０】以下に本発明の作用を記す。あるシステム
において、上位システムの管理者がその下位システムの
管理者に権限を移譲すると、その下位システムの管理者
が下位システムに必要な業務アクセス権限を設定して、
必要な利用者にその権限を利用の程度に応じて付与で
き、その許可がながなければ、その上位システムの管理
者といえども、当該下位システムが利用できない業務ア
クセス権限の管理手段である。

【００２１】すなわち、上位システムの管理者は、下位
システム管理者の任命権だけをもち、下位システムへの
アクセス権限は、下位のサブシステムの管理者がすべて
管理することにより、下位システム業務へのアクセス権
限を必要な利用者のみに限定して管理し、業務の機密保
護を行うという作用を有するものである。

【００２２】

【発明の実施の形態】（第１の実施形態）本発明の第１
の実施形態による構成を図面を参照して以下に示す。

【００２３】図１は本発明の第１の実施形態におけるア
クセス権限管理システムのブロック図である。上位シス
テム１０は、利用者管理部１１を有し、利用者管理部１
１内に利用者管理テーブル１２を有する。

【００２４】上位システム１０は、上位システム管理者
１４によって管理され、上位システム利用者１５からの
要求により利用可能なシステム構成となっている。ま
た、上位システム１０に接続されているデバイス１６を
介して記録媒体１７とのアクセスが可能であり、それに
伴ってデータの入出力や記録媒体１７に記録されたプロ
グラムの実行をすることも可能である。また、上位シス
テム１０は、１つ以上の下位システム１１０，１２０，
１３０と接続されている。

【００２５】各下位システム１１０，１２０，１３０
は、個別に対応する下位システムアクセス権限テーブル
１１３、１２３，１３３を有する。各下位システム１１
０，１２０，１３０は対応する下位システム管理者１１
１，１２１，１３１によって管理され、各下位システム
利用者１１２，１２２，１３２からの要求に応じて利用
可能である。

【００２６】図１によって示されるシステムの例として
は、サーバ／クライアントシステム、管理サーバとサー
バに接続された複数のコンピュータからなるネットワー
クシステム、ホストコンピュータと端末からなるシステ
ム（例として大型コンピュータシステムに用いられ
る）、データベース管理サーバとデータベース資源から
なるデータベースシステムなどが挙げられる。

【００２７】図２は、利用者管理テーブル１２を示した
ものである。利用者登録名格納部２１０と、それに対応
するアクセス権限名格納部２２０と、加えてそれに対応
するパスワード格納部２３０を有する。

【００２８】利用者登録名格納部２１０は、本システム
の管理者と本システムの利用者全ての名前が登録されて
いる。利用者登録名格納部２１０に名前がない人は本シ
ステムへのアクセスが拒絶される。アクセス権限名格納
部２２０は、各利用者登録名格納部２１０に登録されて
いる各名前に個別に対応して、本システムへのアクセス
権限を規定したものである。

【００２９】本実施例においては、アクセス権限名格納
部２２０に、利用者登録名格納部２１０に登録された名
前に対応するアクセス権限名が格納されている。利用者
登録名格納部２１０に登録された名前が各下位システム
利用者の場合、後述する各下位システムアクセス権限テ
ーブル１１３，１２３，１３３内のアクセス権限名格納
部３１０に格納されているアクセス権限名と対応してい
る。利用者登録名格納部２１０に登録された名前が上位
システム利用者１５および各システム管理者１４，１１
１，１２１，１３１の場合、アクセス権限名と共にアク
セス権限を規定しており、アクセス権限テーブル１１
３，１２３，１３３とは対応していない。

【００３０】つまり、上位システム利用者１５に関して
は、利用者管理テーブル１２に登録されることによって
上位システム１０へのアクセス権を取得すること以外に
も、他の管理テーブル（図示しない）を設け、その他の
管理テーブルに登録されることにより上位システム１０
へのアクセス権を取得することも可能である。

【００３１】しかしながら、図４に示される第１の実施
形態に関する第１の変形例の構成で示されるように、上
位システム１０内に上位システムアクセス権限テーブル
１８を確保し、その上位システムアクセス権限テーブル
１８に上位システム管理者１４によってアクセス権限名
と共に対応するアクセス権限を規定し、それを利用して
利用者登録名格納部２１０に登録された上位システム利
用者１５に対して、個別のアクセス権限を設定すること
も可能である。

【００３２】他のアクセス権限を規定する手段として
は、図１に示される第１の実施形態の構成において、ア
クセス権限名格納部２２０に格納されるアクセス権限名
を、すべて後述する下位システムアクセス権限テーブル
１１３，１２３，１３３内のアクセス権限名と対応させ
る手段が可能である。

【００３３】但し本手段において、図４に示される第１
の実施形態に関する第１の変形例の構成で示されるよう
に、上位システム１０にも上位システムアクセス権限テ
ーブル１８を設け、上位システム利用者のアクセス権限
をも規定することが必要である。また、各システム管理
者１４，１１１，１２１，１３１にも対応するアクセス
権限テーブル１８，１１３，１２３，１３３内に対応す
るアクセス権を規定することが必要となる。

【００３４】さらに他のアクセス権限を規定する手段と
しては、図５に示される第１の実施形態に関する第２の
変形例の構成で示されるように、アクセス権限名格納部
２２０に利用者登録名格納部２１０の名前に個別に対応
するアクセス権限を直接規定する手段などが可能であ
る。但し本実施例においては、下位システムアクセス権
限テーブル１１３，１２３，１３３が不用になる代わり
に、利用者管理テーブル１２内のアクセス権限を各シス
テム管理者単位で細かく設定する必要がある。

【００３５】つまり、利用者管理テーブル１２内の利用
者登録名格納部２１０とアクセス権限名格納部２２０に
関して、初めに登録を行ったシステム管理者によっての
み更新が可能となるような機能が付加される必要があ
る。

【００３６】パスワード格納部２３０は、各利用者登録
名格納部２１０に登録されている各名前に個別に対応す
るパスワードを格納する。これは、利用者識別手段とし
て利用される。

【００３７】以下に、パスワード管理手段について記載
する。パスワード格納部２３０のパスワードは、各シス
テム管理者１４，１１１，１２１，１３１によって初め
に各システム利用者１５，１１２，１２２，１３２が登
録される時、各システム利用者１５，１１２，１２２，
１３２に対応するものが登録される。登録されたパスワ
ードは、各システム利用者１５，１１２，１２２，１３
２へ対応するシステム管理者１４，１１１，１２１，１
３１から通知される。また、パスワード部２３０のパス
ワードは、対応するシステム利用者１５，１１２，１２
２，１３２、つまり利用者登録名格納部２１０に登録さ
れている名前のうち、該当するパスワードを有するシス
テム利用者によってのみ変更することが可能である。

【００３８】他のパスワード管理手段として、パスワー
ド管理部２３０は、各システム管理者１４，１１１，１
２１，１３１によって初めに対応する各システム利用者
１５，１１２，１２２，１３２が登録される時に、予め
定められた所定値が登録されることも可能である。ま
た、この場合のパスワード格納部２３０についても、対
応するシステム利用者によってのみ変更することが可能
である。

【００３９】ここで、利用者管理テーブル１２は、上位
システムの利用者１５かどうかをチェックするととも
に、後述する下位システムアクセス権限テーブル１１
３，１２３，１３３を参照して、各下位システム１１
０，１２０，１３０へのアクセス権限があるかどうか及
びその対応する下位システムへのアクセス権限の範囲も
合わせてチェックする機能を有する。

【００４０】図３は、下位システム１（１１０）の有す
る下位システム１アクセス権限テーブル１１３を示した
ものである。アクセス権限名格納部３１０と、対応する
アクセス権限内容格納部３２０を有する。アクセス権限
名格納部３１０に格納されている各アクセス権限名は、
利用者管理テーブル１２内のアクセス権限名格納部２２
０に格納されている各アクセス権限名に対応するもので
ある。アクセス権限内容格納部３２０には、アクセス権
限名格納部３１０に格納されている各アクセス権限名に
対応したアクセス権限が設定されている。ここで設定さ
れている各アクセス権限は、対応する下位システム１
（１１０）に関するものである。

【００４１】他の各下位システム１２０，１３０の有す
る下位システムアクセス権限テーブル１２３，１３３の
構成も、図３で示される下位システム１アクセス権限テ
ーブル１１３の構成と同じである。ここで設定されてい
る各アクセス権限は、対応する各下位システムに関する
ものである。

【００４２】また、図４に示される第１の実施形態に関
する第１の変形例の構成で示されるように、上位システ
ム１０に上位システムアクセス権限テーブル１８が設定
される時も、その上位システムアクセス権限テーブル１
８は図３で示される構成と同じである。

【００４３】ここで、各下位システムアクセス権限テー
ブル１１３，１２３，１３３には、アクセス権限名に対
応するどのようなアクセス権限内容を持たせるかという
ことが設定される。ここで設定されたアクセス権限名を
利用者管理テーブル１２のアクセス権限名格納部２２０
に付与して、対応する下位システム利用者１１２，１２
２，１３２のアクセス権限を設定する。

【００４４】この権限は、下位システム管理者１１１，
１２１，１３１が対応する各下位システム１１０，１２
０，１３０に対して行うことが可能とする。そのため、
上位システム管理者１４は、下位システム管理者１１
１，１２１，１３１を指定する時に、その下位システム
管理者１１１，１２１，１３１にアクセス権限をすべて
ゆだねる。

【００４５】従って、上位システム管理者１４でも下位
システム管理者１１１，１２１，１３１がアクセス権限
を上位システム管理者１４に付与しない限り、下位シス
テム１１０，１２０，１３０の利用はできない。

【００４６】以下に、本実施例における利用者管理テー
ブルとアクセス権限テーブルへのアクセス権限の管理に
ついて説明する。

【００４７】図１に示される本発明の第１の実施形態に
おいて、利用者管理テーブル１２については、上位シス
テム１０内にある。予め、利用者登録名部２１０とアク
セス権限名部２２０への登録者である各システム管理者
のみが更新可能と設定されている。利用者登録名部２１
０とアクセス権限名部２２０への参照に関する権限は登
録者である各システム管理者が参照可能であること以外
は、予め任意に設定すること、または上位システム管理
者１４が管理することも可能である。

【００４８】アクセス権限テーブルについては、各下位
システム１１０，１２０，１３０に対応するアクセス権
限テーブル１１３，１２３，１３３が設けられているた
め、各アクセス権限テーブル１１３，１２３，１３３
は、対応する下位システム管理者１１１，１２１，１３
１によって管理されている。

【００４９】図４に示される第１の実施例の第１の変形
例において、利用者管理テーブル１２については、第１
の実施形態と同様である。

【００５０】アクセス権限テーブルについても、各下位
システム１１０，１２０，１３０に対応するアクセス権
限テーブル１１３，１２３，１３３に関しては、第１の
実施形態と同様であり、上位システム１０に対応するア
クセス権限テーブル１８は、上位システム管理者によっ
て管理されている。

【００５１】図５に示される第１の実施例の第２の変形
例において、利用者管理テーブル１２については、第１
の実施形態と同様である。また、アクセス権限テーブル
は存在しない。

【００５２】次に本発明の第１の実施形態による第１の
動作例を示す。図１に示される本発明の第１の実施形態
によるシステムにおいて、図６に示されるフローチャー
トに従ってアクセス権限の登録を実施する。 （Ｓ４０１）上位システム管理者１４が上位システムの
利用者１５を利用者管理テーブル１２へ登録する。この
時、対応するパスワードを登録する。 （Ｓ４０２）上位システム管理者１４が下位システム管
理者１１１，１２１，１３１を利用者管理テーブル１２
へ登録する。 （Ｓ４０３）下位システム管理者１１１，１２１，１３
１がアクセス権限名と対応するアクセス権限内容をアク
セス権限テーブル１３へ登録する。 （Ｓ４０４）下位システム管理者１１１，１２１，１３
１は対応する下位システム利用者１１２，１２２，１３
２を利用者管理テーブル１２にアクセス権限名部２２０
を付与して登録する。この時、対応するパスワードを登
録する。

【００５３】フローチャート（Ｓ４０２），（Ｓ４０
３），（Ｓ４０４）の動作の具体例として、図２に示さ
れる利用者管理テーブル１２と、図３に示される下位シ
ステム１アクセス権限テーブル１１３を利用して以下に
示す。

【００５４】まず、（Ｓ４０２）の例として、上位シス
テム管理者１４が利用者管理テーブル１２の利用者登録
名格納部へ、下位システム１管理者（２１２）を登録す
る。また、登録された下位システム１管理者（２１２）
に対応する下位システム１管理２２２をアクセス権限名
格納部へ登録する。この下位システム１管理２２２は、
下位システム１（１１０）に対する全てのアクセス権限
の管理という具体的な管理権限を示したものである。加
えて、登録された下位システム１管理者（２１２）に対
応するパスワード（ＰＷ２（２３２）で示される）を、
パスワード格納部２３０へ格納する。

【００５５】次に、（Ｓ４０３）の例として、下位シス
テム１アクセス権限テーブル１１３へ、下位システム１
管理者が、アクセス権限名格納部３１０内にアクセス権
限名（下位システム利用レベル１（３１１）、下位シス
テム利用レベル２（３１２）下位システム利用レベル３
（３１３）で示される）を登録する。

【００５６】登録された各アクセス権限名に対応するア
クセス権限内容をアクセス権限内容格納部３２０へ格納
する。ここでは、下位システム利用レベル１（３１１）
に対応して、”下位システムの機能をすべて利用可能”
３２１が、下位システム利用レベル２（３１２）に対応
して、”下位システムのデータ更新が一部可能”３２２
が、下位システム利用レベル３（３１３）に対応して”
下位システムのデータ参照のみ可能”３２３が対応して
登録される。

【００５７】更に、（Ｓ４０４）の例として、下位シス
テム１管理者が、利用者管理テーブル１２の利用者登録
名格納部２１０へ利用者を登録する。ここでは、下位シ
ステム１利用者１（２１３）、下位システム１利用者２
（２１４）、下位システム１利用者３（２１５）を登録
する。

【００５８】登録された各利用者に個別に対応するアク
セス権限名を、アクセス権限名格納部２２０へ登録す
る。ここで登録されるアクセス権限名は、下位システム
１管理者によって下位システム１アクセス権限テーブル
１１３のアクセス権限名格納部３１０内に格納された名
前と同じものである。

【００５９】具体的には、下位システム１利用者１（２
１３）に対応する下位システム利用レベル１（２２
３）、下位システム１利用者２（２１４）に対応する下
位システム利用レベル２（２２４）、下位システム１利
用者３（２１５）に対応する下位システム利用レベル３
（２２５）を登録する。これら（２２３），（２２
４），（２２５）は、下位システム１アクセス権限テー
ブル１１３のアクセス権限名格納部３１０内に格納され
た名前と同じものである。

【００６０】加えて、パスワード格納部２３０に、下位
システム１利用者１（２１３）に対応するＰＷ３（２３
３）、下位システム１利用者２（２１４）に対応するＰ
Ｗ４（２３４）、下位システム１利用者３（２１５）に
対応するＰＷ５（２３５）を登録する。

【００６１】上記の登録が終了したら、図７に示される
フローチャートに従って業務システムの利用を実施す
る。 （Ｓ５０１）下位システムの利用者は、下位システム業
務を利用しようとすると、システムの利用者登録名とそ
のパスワードを入力して、そのシステムの利用権限があ
るかどうかを確認する。 （Ｓ５０２）その利用権限があれば、次に下位システム
の利用権限があるかどうかを利用者管理テーブルで確認
する。 （Ｓ５０３）その下位システムの利用権限があれば、ア
クセス権限テーブルを参照してその業務にどこまでアク
セスできるかを確認して、その範囲内で下位システムを
利用できる。しかし、下位システムへのアクセス権限が
登録されていない利用者は業務へのアクセスは拒否され
る。

【００６２】本第１の動作例において、上位システム管
理者１４、各下位システム管理者１１１，１２１，１３
１、各下位システム利用者１１２，１２２，１３２別の
動作について、図８から図１０に示されるフローチャー
トに従って説明する。

【００６３】まず、図８に示される上位システム管理者
１４の動作について以下に示す。

【００６４】（Ｓ６０１）下位システム管理者１１１，
１２１，１３１の登録を行う。本実施例では、利用者管
理テーブル１２の利用者登録名格納部２１０に利用者登
録名と、パスワード格納部２３０に対応するパスワード
を登録することによって行われる。ここで登録された利
用者登録名格納部２１０内の領域は、上位システム管理
者１４に限って更新可能な領域となる。

【００６５】（Ｓ６０２）各下位システム１１０，１２
０，１３０へのアクセス権をすべて登録した対応する各
下位システム管理者１１１，１２１，１３１に委ねる。
本実施例では、（Ｓ６０１）によって登録された各下位
システム管理者１１１，１２１，１３１を示す各利用者
登録名に対応するアクセス権限名格納部２２０に、対応
する下位システム１１０，１２０，１３０への全てのア
クセス権限の管理の委任を登録する。ここで登録された
アクセス権限名格納部２２０内の領域は、上位システム
管理者１４に限って更新可能な領域となる。

【００６６】なお、図示しないが、上位システム管理者
１４は、上位システム利用者１５の登録を行うことも可
能である。この時、利用者管理テーブル１２の利用者登
録名格納部２１０に上位システム利用者名と、パスワー
ド格納部２３０に対応するパスワードを登録することに
よって行われる。ここで登録された利用者登録名格納部
２１０内の領域は、上位システム管理者１４に限って更
新可能な領域となる。

【００６７】また、上記の上位システム利用者１５の登
録に代わって、予め確保された上位システム利用者管理
テーブル（図示しない）に上位システム利用者１５を登
録することも可能である。この登録によって、登録され
た上位システム利用者１５は、上位システム１０への所
定のアクセス権が与えられる。

【００６８】次に、図９に示される下位システム管理者
１１１，１２１，１３１の動作について以下に示す。

【００６９】（Ｓ７０１）上位システム管理者１４によ
り、各下位システム管理者１１１，１２１，１３１の登
録が行われる。本実施例では、利用者管理テーブル１２
の利用者登録名格納部２１０に各下位システム管理者名
と、パスワード格納部２３０に対応するパスワードを登
録することによって行われる。ここで登録された利用者
登録名格納部２１０内の領域は、上位システム管理者に
限って更新可能な領域となる。

【００７０】（Ｓ７０２）登録された各下位システム管
理者１１１，１２１，１３１に、各々が管理する各下位
システム１１０，１２０，１３０に対する全てのアクセ
ス権限の管理を委任される。本実施例では、（Ｓ７０
１）によって登録された各下位システム管理者名に対応
する利用者管理テーブル１２のアクセス権限名格納部２
２０に、対応する各下位システム１１０，１２０，１３
０への全てのアクセス権限の管理の委任が登録される。
ここで登録されたアクセス権限名格納部２２０内の領域
は、登録者である上位システム管理者１４に限って更新
可能な領域となる。

【００７１】（Ｓ７０３）各下位システム管理者１１
１，１２１，１３１によって、対応する下位システムの
利用者１１２，１２２，１３２を登録する。本実施例で
は、利用者管理テーブル１２の利用者登録名格納部２１
０に利用者と、パスワード格納部２３０に対応するパス
ワードを登録することによって行われる。ここで登録さ
れた利用者登録名格納部２１０内の領域は、登録を行っ
た下位システム管理者に限って更新可能な領域となる。

【００７２】（Ｓ７０４）登録された各下位システム利
用者１１２，１２２，１３２に対応するアクセス権を設
定する。本実施例では、予め各下位システムアクセス権
限テーブル１１３，１２３，１３３に、アクセス権限名
をアクセス権限名格納部３１０へ、そのアクセス権限名
に対応するアクセス権の内容をアクセス権限内容格納部
へ登録しておき、（Ｓ７０３）によって登録された各下
位システム利用者名に対応する利用者管理テーブル１２
のアクセス権限名格納部２２０に、対応する各下位シス
テムアクセス権限テーブル１１３，１２３，１３３のア
クセス権限名格納部３１０に登録されたアクセス権限名
のうちの１つを登録する。その登録されたアクセス権限
名に対応する下位システムアクセス権限テーブルに登録
されたアクセス権の内容を下位システム利用者へ付与す
るアクセス権とする。

【００７３】更に、図１０に示されるシステム利用者の
動作について以下に示す。（Ｓ８０１）システム利用者
が、システムに対して利用者名とパスワードを入力す
る。（Ｓ８０２）入力された利用者名が利用者管理テー
ブル１２内の利用者登録名格納部２１０中に含まれ、か
つ入力されたパスワードがその利用者名に対応するパス
ワード格納部２３０のパスワードと一致するかどうかを
調べる。

【００７４】（Ｓ８０３）（Ｓ８０２）において、入力
された利用者名が利用者登録名格納部２１０中に含ま
れ、かつ入力されたパスワードがその利用者名に対応す
るパスワード格納部２３０のパスワードと一致する時
に、利用者管理テーブル１２内にあるこの下位システム
利用者に対応するアクセス権限名格納部２２０内のアク
セス権限名に対応する下位システムアクセス権限テーブ
ル１１３，１２３，１３３に含まれるアクセス権限名格
納部３１０内のアクセス権限名に対応したアクセス権限
の内容の範囲内で下位システムが利用可能である。ここ
で、アクセス権限名格納部２２０に登録がない時は、シ
ステム利用者は上位システム利用者１４として、下位シ
ステムへのアクセスが拒否される。

【００７５】（Ｓ８０４）（Ｓ８０２）において、入力
された利用者名が利用者登録名格納部２１０中に含まれ
ない、または入力されたパスワードがその利用者名に対
応するパスワード格納部２３０のパスワードと一致しな
い時に、システムへのアクセスが拒否される。

【００７６】図８から図１０で示される動作において、
キーワード格納部２３０に登録されたキーワードは、対
応する利用者登録名格納部２１０に格納された利用者に
よってのみ変更、閲覧が可能である。

【００７７】また、本発明の第１の実施形態における第
２の動作例として図１１を参照して以下に示す。

【００７８】（Ｓ９０１）上位システム管理者１４が、
予めシステムへアクセス可能な利用者を、利用者管理テ
ーブル１２の利用者登録名格納部２１０に登録する。こ
の時、登録された各利用者に対応するパスワードについ
て、上位システム管理者１４によって登録される、また
は、自動的に初期値が定められることによって、パスワ
ード格納部２３０へ登録される。

【００７９】（Ｓ９０２）上位システム管理者１４が、
利用者登録名格納部２１０に登録した利用者のうち、各
下位システム管理者１１１，１２１，１３１の登録を、
対応するアクセス権限名格納部２１０内に対応する下位
システム１１０，１２０，１３０へのアクセス権限の管
理の委任を登録することによって行う。

【００８０】（Ｓ９０３）登録された下位システム管理
者１５は、管理する下位システムの利用者１１２，１２
２，１３２に対するアクセス権の付与を、上位システム
管理者１４によって登録され、各下位システム管理者と
して登録されていない利用者に対応するアクセス権限名
格納部２２０に対応するアクセス権を登録することによ
って行う。（Ｓ９０４）（Ｓ９０１）において登録され
た利用者のうち、（Ｓ９０２），（Ｓ９０３）において
登録されていない利用者を上位システム利用者とする。

【００８１】本第２の動作例において、利用者管理テー
ブルに対するアクセス権の設定は、以下の方法が可能で
ある。 （１）利用者登録名格納部２１０は上位システム管理者
に全てのアクセス権限の管理を委任する。アクセス権限
名格納部２２０は登録者に全てのアクセス権限の管理を
委任する。 （２）利用者登録名格納部２１０は上位システム管理者
のみ更新可能とする。アクセス権限名格納部２２０は登
録者に全てのアクセス権限の管理を委任する。 （３）利用者登録名格納部２１０は対応するアクセス権
限名格納部２２０の登録者に全てのアクセス権限の管理
を委任する。アクセス権限名格納部２２０は登録者に全
てのアクセス権限の管理を委任する。 （４）利用者登録名格納部２１０は上位システム管理者
に全てのアクセス権限の管理を委任する。アクセス権限
名格納部２２０は登録者のみ更新可能とする。 （５）利用者登録名格納部２１０は上位システム管理者
のみ更新可能で、下位システム管理者は閲覧可能とす
る。アクセス権限名格納部２２０は登録者のみ更新可能
とする。

【００８２】本第２の動作例と第１の動作例との違い
は、予め上位システム管理者によって全てのシステム利
用者が登録される点である。

【００８３】（第２の実施形態）本発明の第２の実施形
態による構成を図面を参照して以下に示す。

【００８４】図１２は本発明の第２の実施形態における
アクセス権限管理システムのブロック図である。上位シ
ステム１０は、利用者管理部１１を有し、利用者管理部
１１内に利用者管理テーブル１２とアクセス権限テーブ
ル１３を有する。

【００８５】上位システム１０は、上位システム管理者
１４によって管理され、上位システム利用者１５からの
要求により利用可能なシステム構成となっている。ま
た、上位システム１０に接続されているデバイス１６を
介して記録媒体１７とのアクセスが可能であり、データ
の入出力や記録媒体１７に記録されたプログラムの実行
をすることも可能である。また、上位システム１０は、
１つ以上の下位システム１１０，１２０，１３０と接続
されている。

【００８６】各下位システム１１０，１２０，１３０は
対応する下位システム管理者１１１，１２１，１３１に
よって管理され、各下位システム利用者１１２，１２
２，１３２からの要求に応じて利用可能である。

【００８７】図１に示される本発明の第１の実施形態と
の変更点は、アクセス権限テーブルの配置の違いであ
り、本発明の第１の実施形態では、各下位システム１１
０，１２０，１３０に対応して設けられ、第２の実施形
態では、上位システム１０内に設けられている。

【００８８】図１３は第２の実施形態におけるアクセス
権限テーブル１３を示したものである。アクセス権限名
格納部３３０と、対応するアクセス権限内容格納部３４
０を有する。アクセス権限名格納部３３０に格納されて
いる各アクセス権限名は、利用者管理テーブル１２内の
アクセス権限名格納部２２０に格納されている各アクセ
ス権限名に対応するものである。アクセス権限内容格納
部３４０には、各アクセス権限名に対応したアクセス権
限が設定されている。

【００８９】ここで、アクセス権限テーブル１３は、各
システム管理者１４，１１１，１２１，１３１がアクセ
ス可能であるが、各システム管理者１４，１１１，１２
１，１３１によって登録されたアクセス権限名格納部３
３０内の個別のアクセス権限名と対応するアクセス権限
内容格納部３４０内の個別のアクセス権限内容には、登
録者以外の一切のアクセスの禁止、もしくは更新の禁止
が規定されている。上記の点を除くと、図３で示される
下位システム１アクセス権限テーブル１１３と同様であ
る。

【００９０】次に本発明の第２の実施形態における動作
例において、本発明の第１の実施形態の動作例と異なる
点を以下に示す。本発明の第１の実施形態の動作例と異
なる点は、各下位システムアクセス権限テーブル１１
３，１２３，１３３への登録、参照をアクセス権限テー
ブル１３への登録、参照へ変更する点である。本発明の
第１の実施形態の動作例において設定されたアクセス権
は、アクセス権限テーブル１３中の個別領域において同
様に設定される。

【００９１】（第３の実施形態）本発明の第３の実施形
態による構成を図面を参照して以下に示す。

【００９２】図１４は本発明の第３の実施形態における
システムのブロック図である。図１との主な変更点は、
上位システム１０に上位システム利用者認識部１９と、
各下位システム１１０，１２０，１３０に利用者認識部
１１４，１２４，１３４が接続されているという点であ
る。また、図４に示される本発明の第１の実施例におけ
る第１の変形例と同様に、上位システムアクセス権限テ
ーブル１８を設けている。

【００９３】ここで、図１、図４、図５、図１２に示さ
れる本発明における第１の実施形態、第１の実施形態の
第１の変形例、第１の実施形態の第２の変形例、第２の
実施形態とは、上位システム１０に上位システム利用者
認識部１９と、各下位システム１１０，１２０，１３０
に利用者認識部１１４，１２４，１３４が接続されてい
るという点における変更によって同じ構成が可能であ
る。

【００９４】これらの利用者認識部の動作を以下に示
す。初めに、上位システム利用者１５に関するものを以
下に示す。まず、上位システム管理者１４によって上位
システム利用者１５が登録される。この時、上位システ
ム利用者認識部１９において、登録された各上位システ
ム利用者１５に対応する認識手段が与えられる。次に、
各上位システム利用者１４が上位システム１０を利用す
る時に、上位システム利用者認識部１９において与えら
れた認識手段を利用して各上位システム利用者１４を識
別し、上位システム１０へのアクセスを許可する。

【００９５】認識手段の例として、磁気記録媒体、光記
録媒体、ＩＣカードなどの記録媒体が登録された各利用
者に対応した情報を記録したものが配布される。この時
の認識手段の例として、上位システム利用者認識部１９
においてこれらの媒体とアクセス可能な媒体認識部を有
し、その媒体認識部においてこれらの媒体とアクセスさ
せることにより、各上位システム利用者１５を認識す
る。

【００９６】また、他の認識手段の例として、各上位シ
ステム利用者１５の指紋、声紋、網膜などが登録され
る。この時の認識手段は、各上位システム利用者１５が
上位システム１０を利用する時に、指紋、声紋、網膜な
どを利用して登録されている各上位システム利用者１５
を認識する手段である。具体例として、上位システム利
用者認識部１９において、指紋、声紋、網膜などを認識
する認識部を有し、その認識部において各上位システム
利用者１４の指紋、声紋、網膜などを識別し、それらが
登録された指紋、声紋、網膜などと一致する時に対応す
る各上位システム利用者１５を認識する。

【００９７】次に、下位システム管理者に関するものを
以下に示す。まず、上位システム管理者１４によって各
下位システム管理者１１１，１２１，１３１が登録され
る。この時、対応する各下位システム利用者認識部１１
４，１２４，１３４において、登録された各下位システ
ム管理者に対応する認識手段が与えられる。更に、各下
位システムへのアクセス権限の管理が委任される。この
委任手段は、第１の実施例で示されたものと同じであ
る。

【００９８】次に、各下位システム管理者１１１，１２
１，１３１が対応する各下位システム１１０，１２０，
１３０を利用する時に、各下位システム利用者認識部１
１４，１２４，１３４において与えられた認識手段を利
用して各下位システム管理者１１１，１２１，１３１を
識別し、対応する下位システム１１０，１２０，１３０
へのアクセスを許可する。ここで用いられる認識手段の
例として、上記示されたものと同じである。

【００９９】次に、下位システム利用者に関するものを
以下に示す。まず、各下位システム管理者１４によって
対応する各下位システム利用者１１１，１２１，１３１
が登録される。この時、対応する各下位システム利用者
認識部１１４，１２４，１３４において、登録された各
下位システム利用者に対応する認識手段が与えられる。
更に、各下位システム管理者によって登録された各下位
システム利用者に対応するアクセス権限が付与される。
この付与手段は、第１の実施例で示されたものと同じで
ある。

【０１００】次に、各下位システム利用者１１１，１２
１，１３１が対応する各下位システム１１０，１２０，
１３０を利用する時に、各下位システム利用者認識部１
１４，１２４，１３４において与えられた認識手段を利
用して各下位システム管理者１１１，１２１，１３１を
識別し、対応する各下位システム１１０，１２０，１３
０へのアクセスを付与されたアクセス権限の範囲で許可
する。ここで用いられる認識手段の例として、上記示さ
れたものと同じである。

【０１０１】また、認識手段を与えられた登録者が登録
変更によって除外された時は、対応する利用者認識テー
ブルが変更されているので、除外された登録者が認識手
段によって認識されても、利用者認識テーブルにその除
外された登録者が含まれないので、その段階でシステム
へのアクセスが拒絶される。他に、認識手段自体がその
除外された登録者を識別しないことも可能である。

【０１０２】また、第１の実施形態の第１の変形例、第
１の実施形態の第２の変形例、第２の実施形態に対し
て、上位システム１０に上位システム利用者認識部１９
と、各下位システム１１０，１２０，１３０に利用者認
識部１１４，１２４，１３４を加えた構成に変更したシ
ステムに関しても、上記の上位システム利用者認識部１
９と、利用者認識部１１４，１２４，１３４に関する動
作を加えると動作可能である。

【０１０３】図１５は、本発明の第３の実施形態におけ
る利用者管理テーブル１２の変形例である。利用者登録
コード格納部２４０と、アクセス権限名格納部２５０を
有する。図３で示される利用者管理テーブル１２との主
な違いは、パスワード格納部２３０を有しないことであ
る。これは、利用者認識部による認識手段がパスワード
を不要とする、具体的には、認識手段が媒体を用いたも
のであり、その媒体にパスワードが記録されていない時
や、他の認識手段として指紋、声紋、網膜などを認識す
る場合において、その認識手段によって認識された利用
者に対応する登録コードをが発せられ、その登録コード
が利用者登録コード格納部２４０中に含まれるかどうか
を判断する場合において利用可能である。

【０１０４】（具体的な応用例）以下、本発明の具体的
な応用例について記載する。

【０１０５】本発明を物の貸出管理に応用する。全体の
管理者が各物品の管理者を決めて、各物品管理者が利用
者に応じて貸出期限や貸出数量等を設定して管理すれ
ば、きめ細かな貸出管理ができる。

【０１０６】本発明を住民台帳、戸籍謄本、住民票など
の秘匿性が高く、しかしながら本人からの閲覧、請求に
対して速やかに応答する必要性が高いものの管理に応用
する。全体の管理者が住民台帳、戸籍謄本、住民票など
に対応する担当者を決め、担当者にこれらの情報へのア
クセス権を管理させることにより、機密保持管理を徹底
させることが可能である。

【０１０７】また、同様に本発明を人事システムや給与
システム等のような個人情報管理を厳密に管理する必要
なシステムにも利用できる。全体の管理者がこれらの個
人情報を管理する担当者を決め、その担当者にこれらの
情報へのアクセス権を管理させることにより、機密保持
管理を徹底させることが可能である。

【０１０８】さらに、本発明を法令などで定められた公
開すべき情報に対して、その公開基準が「閲覧のみ」、
「印刷可」など１つ以上の基準が定められている時にも
利用することが可能である。全体の管理者がこれらの公
開すべき情報を管理する担当者を決め、その担当者にこ
れらの情報へのアクセス権を管理させる。その担当者は
公開希望者に対し、個別の情報に対してその情報の公開
基準に合わせたアクセス権を設定することにより、機密
保持管理をすることが可能である。

【０１０９】

【発明の効果】本発明の第１の効果は以下のとおりであ
る。上位システム管理者が下位システム管理者に権限を
ゆだねると、その下位システムのすべての機能がその業
務管理者の管理下に置かれる。そのため、業務管理者が
設定した利用者以外の者は利用できないため、機密保護
管理が徹底できる。従って上位の管理者でもその業務管
理者から許可されなければ、その業務は利用できない。

【０１１０】本発明の第２の効果は以下のとおりであ
る。下位システム管理者は、下位システム業務へのアク
セス権限レベルを必要に応じて設定できるので、きめ細
かな機密保護管理ができる。また、下位システム管理者
は、その権限の範囲でその設定したアクセス権限を必要
とする利用者に付与することができる。

【０１１１】本発明の第３の効果は以下のとおりであ
る。下位システム管理者は、下位システム利用者が必要
とする利用範囲のアクセス権限を設定したアクセス権限
から付与できる。そのため、同じ利用範囲の利用者がい
れば、同じアクセス権限名を付与すればよいので、同じ
アクセス権限内容を再度設定する必要はない。

【図面の簡単な説明】

【図１】本発明の第１の実施形態における構成を示す機
能ブロック図である。

【図２】利用者管理テーブルの構成を示した図である。

【図３】アクセス権限テーブルの構成を示した図であ
る。

【図４】本発明の第１の実施形態における第１の変形例
の構成を示す機能ブロック図である。

【図５】本発明の第１の実施形態における第２の変形例
の構成を示す機能ブロック図である。

【図６】本発明の第１の実施形態の第１の動作例におけ
るアクセス権限の登録の流れを示すフローチャートであ
る。

【図７】本発明の第１の実施形態の第１の動作例におけ
る下位システムの利用を示すフローチャートである。

【図８】本発明の第１の実施形態の第１の動作例におけ
る上位システム管理者の動作を示すフローチャートであ
る。

【図９】本発明の第１の実施形態の第１の動作例におけ
る下位システム管理者の動作を示すフローチャートであ
る。

【図１０】本発明の第１の実施形態の第１の動作例にお
けるシステム利用者の動作を示すフローチャートであ
る。

【図１１】本発明の第１の実施形態の第２の動作例を示
すフローチャートである。

【図１２】本発明の第２の実施形態における構成を示す
機能ブロック図である。

【図１３】本発明の第２の実施形態におけるアクセス権
限テーブルの構成を示した図である。

【図１４】本発明の第３の実施形態における構成を示す
機能ブロック図である。

【図１５】本発明の第３の実施形態における利用者管理
テーブルの他の構成例を示した図である。

【図１６】従来のシステムの構成を示した機能ブロック
図である。

【符号の説明】

１０ 上位システム １１ 利用者管理部 １２ 利用者管理テーブル １３ アクセス権限テーブル １４ 上位システム管理者 １５ 上位システム利用者 １６ デバイス １７ 記録媒体 １８ 上位システムアクセス権限テーブル １１０ 下位システム１ １１１ 下位システム１管理者 １１２ 下位システム１利用者 １１３ 下位システム１アクセス権限テーブル １２０ 下位システム２ １２１ 下位システム２管理者 １２２ 下位システム２利用者 １２３ 下位システム２アクセス権限テーブル １３０ 下位システムｎ １３１ 下位システムｎ管理者 １３２ 下位システムｎ利用者 １３３ 下位システムｎアクセス権限テーブル ２１０ 利用者登録名格納部 ２２０ アクセス権限名格納部 ２３０ パスワード格納部 ２４０ 利用者登録コード ２５０ アクセス権限名格納部 ３１０ アクセス権限名格納部 ３２０ アクセス権限内容格納部 ３３０ アクセス権限名格納部 ３４０ アクセス権限内容格納部

Claims (9)

【特許請求の範囲】
1. 【請求項１】 上位システムと、上位システムと接続し
   ている複数の下位システムからなるシステムにおいて、 上位システムの管理者によって下位システムの管理者が
   登録され、前記登録された下位システムの管理者によっ
   て下位システムの利用者と前記各利用者のアクセス権限
   の範囲が登録される利用者管理テーブルと、 ここで、前記登録された下位システムの管理者は、前記
   管理する下位システムに関する全てのアクセス権限の管
   理を委任されており、 前記利用者管理テーブルに登録された前記下位システム
   の利用者のみに対して、前記利用者管理テーブルに登録
   されたアクセス権限の範囲内で前記下位システムの利用
   を許可する利用者管理部と、 からなるアクセス権限管理システム。
2. 【請求項２】 前記下位システムの管理者によって前記
   管理される下位システムへの１つ以上のアクセス権限名
   と、前記各アクセス権限名に対応するアクセス権限内容
   を格納したアクセス権限テーブルをさらに具備し、 前記利用者管理テーブルに登録されている各アクセス権
   限の範囲は、前記アクセス権限テーブルに格納されてい
   るアクセス権限名のうちの１つからなり、 前記各アクセス権限名に対応する前記アクセス権限内容
   を、前記アクセス権限テーブルから検索して決定するこ
   とを特徴とする請求項１に記載のアクセス権限管理シス
   テム。
3. 【請求項３】 前記利用者管理テーブルには、前記登録
   される管理者および前記利用者の各々に対応するパスワ
   ードがさらに登録され、 前記利用者管理部は、入力された利用者名とパスワード
   が、前記利用者管理テーブルに登録された前記利用者と
   対応するパスワードであるか判定することをさらに具備
   する請求項１または２に記載のアクセス権限管理システ
   ム。
4. 【請求項４】 上位システムと、上位システムに接続さ
   れている複数の下位システムとからなるシステムにおい
   て、 上位システム管理者が下位システム管理者を利用者管理
   テーブルに登録する管理者登録ステップと、 前記登録された下位システム管理者が対応する管理すべ
   き下位システムに関する全てのアクセス権限の管理を委
   任される委任ステップと、 前記登録された下位システム管理者が、前記対応する下
   位システムを使用する下位システム使用者と、前記各下
   位システム使用者に対して付与されるアクセス権限の範
   囲とを前記利用者管理テーブルに登録する使用者登録ス
   テップと、 前記利用者管理テーブルに登録されている前記下位シス
   テム使用者に対してのみ、前記付与されたアクセス権限
   の範囲内で前記下位システムの利用を許可する許可ステ
   ップと、 からなるアクセス権限管理方法。
5. 【請求項５】 前記各下位システム管理者が、前記対応
   する下位システムに対して、少なくとも１つのアクセス
   権限名と前記各アクセス権限名に対応するアクセス権限
   内容をアクセス権限テーブルに登録するステップをさら
   に具備し、 前記使用者登録ステップは、前記登録された前記各下位
   システム管理者が、前記対応する下位システムを使用す
   る下位システム使用者と、前記各下位システム使用者に
   対応して、前記アクセス権限テーブルに格納されている
   アクセス権限名のうち１つを前記利用者管理テーブルに
   登録するステップからなり、 前記許可ステップは、前記利用者管理テーブルに登録さ
   れている前記下位システム使用者に対応する前記アクセ
   ス権限名に対応する前記アクセス権限内容の範囲内で前
   記下位システムの利用を許可するステップからなり、 ここで、前記アクセス権限名に対応する前記アクセス権
   限内容は前記アクセス権限テーブルを検索して得られる
   ことを特徴とする請求項４に記載のアクセス権限管理方
   法。
6. 【請求項６】 前記管理者登録ステップは、上位システ
   ム管理者が下位システム管理者と前記各下位システム管
   理者に対応するパスワードを利用者管理テーブルに登録
   するステップからなり、 前記使用者登録ステップは、前記登録された下位システ
   ム管理者が、前記対応する下位システム使用者と対応す
   るパスワードと対応するアクセス権限とを前記利用者管
   理テーブルに登録するステップからなり、 前記許可ステップは、前記利用者管理テーブルに登録さ
   れている前記下位システム使用者と対応するパスワード
   を一致させる下位システム使用者に対してのみ、前記付
   与されたアクセス権限の範囲内で前記下位システムの利
   用を許可するステップからなる請求項４または５に記載
   のアクセス権限管理方法。
7. 【請求項７】 上位システムと、上位システムと接続し
   ている複数の下位システムとからなるコンピュータシス
   テムにおいて、 利用者管理テーブルを確保するステップと、 上位システム管理者によって下位システム管理者を前記
   利用者管理テーブルに登録される管理者登録ステップ
   と、 前記登録された各下位システム管理者に対して管理すべ
   き下位システムに関する全てのアクセス権限の管理を委
   任する委任ステップと、 前記登録された前記各下位システム管理者によって前記
   下位システムを使用する下位システム使用者と、前記各
   下位システム使用者に対して付与されるアクセス権限の
   範囲が前記利用者管理テーブルに登録される使用者登録
   ステップと、 前記利用者管理テーブルに登録されている前記下位シス
   テム使用者に対してのみ、前記付与されたアクセス権限
   の範囲で前記下位システムの利用を許可する許可ステッ
   プと、 からなる実行プログラムを記録した記録媒体。
8. 【請求項８】 アクセス権限テーブルを確保するステッ
   プと、 前記下位システム管理者によって前記対応する下位シス
   テムへ対する少なくとも１つのアクセス権限名と前記各
   アクセス権限名に対応するアクセス権限内容を前記アク
   セス権限テーブルに登録されるステップをさらに具備
   し、 前記使用者登録ステップは、前記登録された前記下位シ
   ステム管理者によって、前記対応する下位システムを使
   用する下位システム使用者と対応する前記アクセス権限
   テーブルに格納されているアクセス権限名のうちの１つ
   を前記利用者管理テーブルに登録するステップからな
   り、 前記許可ステップは、前記利用者管理テーブルに登録さ
   れている前記下位システム使用者に対してのみ、対応す
   る前記アクセス権限名に対応して前記アクセス権限テー
   ブルを検索して得られる前記アクセス権限の範囲で前記
   下位システムの利用を許可するステップからなる実行プ
   ログラムを記録した請求項７に記載の記録媒体。
9. 【請求項９】 前記管理者登録ステップは、上位システ
   ム管理者が下位システム管理者と前記各下位システム管
   理者に対応するパスワードを利用者管理テーブルに登録
   するステップからなり、 前記使用者登録ステップは、前記登録された前記下位シ
   ステム管理者が、前記対応する下位システムを使用する
   下位システム使用者と対応するパスワードと対応するア
   クセス権限とを前記利用者管理テーブルに登録するステ
   ップからなり、前記許可ステップは、前記利用者管理テ
   ーブルに登録されている前記下位システム使用者と対応
   するパスワードと一致した利用者に対してのみ、前記付
   与されたアクセス権限の範囲で前記下位システムの利用
   を許可するステップからなる実行プログラムを記録した
   請求項７または８に記載の記録媒体。