JP2000090002A - データベース管理システム - Google Patents

Abstract

(57)【要約】 【課題】データアクセスのみでデータベースのデータを
自動的に起動する。 【解決手段】このデータベース管理システムは、ユーザ
プログラム１２４からデータベース１３０への処理対象
のデータのＩＤを含むアクセス要求を受け付けるデータ
アクセス部１３４と、処理対象のデータのＩＤとデータ
に対して行う処理のＩＤとを対応させて格納したフック
処理情報格納部１１１と、データアクセス部１３４によ
り受け付けられたアクセス要求に含まれるデータのＩＤ
を基にフック処理情報格納部１１１を検索しアクセス要
求されたデータを、対応する処理内容で処理してバッフ
ァ領域１３２に読み出すフック処理管理部１１２とを具
備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機のデータベ
ース管理システムに係わり、特に構造化されたデータお
よびこれらのデータ間の相互関係の情報を含むデータベ
ースを管理するデータベース管理システムに関する。

【０００２】

【従来の技術】従来のデータベース管理システムでは、
階層型あるいは関係型と呼ばれるデータベース管理方式
を用いてデータベースが管理されている。

【０００３】従来のデータベース管理システムは、比較
的単純な構造で大量のデータを扱う事務処理分野を中心
に利用されている。

【０００４】これらの中でも特に、表形式で表せる単純
なデータ構造を扱うと共に表相互の関係操作によりデー
タの検索・操作を行う関係型データベース管理システム
が広く利用されている。

【０００５】一方、オブジェクト指向データベースは、
表形式では表せないような、より複雑な構造を持つデー
タやそれらのデータ間の関連を扱うのに適している。

【０００６】このオブジェクト指向データベースの登場
によりその応用範囲は従来の事務処理中心の分野から、
より複雑なＣＡＤ、ＣＡＳＥ、マルチメディア等の分野
へと拡大しつつある。

【０００７】ところで、このようにデータベース管理シ
ステムで取り扱うことのできる情報が複雑化し情報量も
巨大化してきたことから、従来のデータベース管理シス
テムでは次のような問題も出てきている。

【０００８】

【発明が解決しようとする課題】例えば多種多様なデー
タをデータベースから取り出した後の処理は、データの
種類に合せてユーザ自身がデータを管理する必要がある
が、データの種類が多くなると、どのデータがどの種類
のものであったかということがユーザ自身も判らなくな
るという問題がある。

【０００９】また、ユーザが管理する多くの種類のデー
タに対して第三者が不当なアクセス手段でアクセスでき
ないようにするために各データを暗号化しておくことが
考えられるが、この場合、巨大なデータを暗号化および
復号化する処理に多くの時間がかかるという問題があ
る。

【００１０】本発明はこのような課題を解決するために
なされたもので、その第１の目的は利用者からのデータ
アクセスで自動的にデータを起動することのできるデー
タベース管理システムを提供することにある。

【００１１】また、本発明の第２の目的は、第三者から
の不当なデータアクセスを防止しつつも効率良くデータ
を処理することのできるデータベース管理システムを提
供することにある。

【００１２】

【課題を解決するための手段】上記した目的を達成する
ために、請求項１記載の発明のデータベース管理システ
ムは、複数のデータとこれらのデータに対して行う処理
の内容とを格納したデータベースを管理するデータベー
ス管理システムにおいて、前記データベースから読み出
すデータが処理対象か否かを示す識別子を含むアクセス
要求を受け付ける要求受付手段と、前記処理対象のデー
タの識別子と前記データに対して行う処理の識別子とを
対応させて格納したフック情報格納手段と、前記要求受
付手段により受け付けられたアクセス要求に含まれる識
別子を基に前記フック情報格納手段を検索し、一致した
識別子を持つデータを読み出して対応する処理を実行す
るフック処理手段とを具備したことを特徴としている。

【００１３】請求項１記載の発明では、フック情報格納
手段には、予め処理の対象となるデータの識別子とその
データに対して行う処理の識別子とが格納されており、
要求受付手段にてデータのアクセス要求が受け付けられ
た場合、フック処理手段はフック情報格納手段を検索し
てそのデータがフック処理の対象であるかどうかを調べ
る。そして、そのデータがフック処理の対象であれば、
そのデータをデータベースから取り出して処理を実行す
る。

【００１４】すなわち、フック処理手段を設けたことで
予めデータベース作成者側でオブジェクト参照時に起動
する処理とデータとを関連付けておくことができるの
で、ユーザは所望のデータについての具体的なデータの
処理方法を知らなくてもデータアクセス要求によって対
応するデータが自動的に処理されて読み出されるように
なる。

【００１５】請求項２記載の発明のデータベース管理シ
ステムは、複数のデータとこれらのデータを読み出すた
めの格納場所を示す暗号化された識別子とを格納したデ
ータベースを管理するデータベース管理システムにおい
て、前記データベースのデータに対する利用者毎のパス
ワードを含むアクセス要求を受け付ける要求受付手段
と、前記保護対象のデータの格納場所を示す識別子と前
記データに対する利用者毎のパスワードとを対応させて
格納したパスワード情報格納手段と、前記要求受付手段
により受け付けられたアクセス要求に含まれるパスワー
ドを基に前記パスワード情報格納手段を検索し、パスワ
ードが一致したデータについて前記データベースの識別
子を復号してデータを格納場所へ読み出すパスワード処
理手段とを具備したことを特徴としている。

【００１６】請求項２記載の発明では、パスワード情報
格納手段には、保護する（暗号化もしくは復号化）する
データの格納場所を示す識別子とパスワードとを格納し
ており、パスワードによって保護指定されたデータをデ
ータベースヘ書き込む場合、パスワード処理手段はパス
ワード情報に基づきパスワード情報格納手段を検索し、
一致したパスワードを持つデータの格納場所の識別子を
暗号化する。これによりデータベースにはデータと暗号
化された格納場所の識別子とが格納される。逆にパスワ
ードによって暗号化された格納場所の識別子をもつデー
タをデータベースから読み出す場合、パスワード処理手
段はパスワード情報に基づきパスワード情報格納手段を
検索し、一致したパスワードのデータの格納場所の識別
子を復号する。なお、パスワードが異なる場合には０ア
ドレスなどの正常でないと判断できるアドレスに変換
し、そのデータはデータベースから読み込まない。この
ようにデータの格納場所を示す識別子のみの暗号化（復
号化）処理は、全てのデータの完全な暗号化（復号化）
と比べて非常に単純な処理であり、その処理はデータの
大きさに無関係であるため、処理を高速に実行すること
ができる。

【００１７】すなわち、パスワード処理手段を設けたこ
とでデータベースへデータを保存または読み出す際に、
アクセス要求に含まれるパスワードを基にデータの格納
場所の識別子のみを暗号化または復号するだけなので、
処理を高速に行うことができ、第三者からの不当なデー
タアクセスを防止しつつも効率良くデータを処理するこ
とができる。

【００１８】請求項３記載のデータベース管理システム
は、請求項１記載のデータベース管理システムにおい
て、前記フック処理手段は、同一のスキーマのオブジェ
クトを処理の対象とすることを特徴としている。

【００１９】請求項４記載のデータベース管理システム
は、請求項２記載のデータベース管理システムにおい
て、前記パスワード処理手段は、同一のスキーマのオブ
ジェクトを復号処理の対象とすることを特徴としてい
る。

【００２０】請求項５記載のデータベース管理システム
は、請求項１記載のデータベース管理システムにおい
て、前記フック処理手段は、前記複数のデータを一括し
て管理可能とする集合データに対し、その集合データが
保持する全てのデータを処理の対象とすることを特徴と
している。

【００２１】請求項６記載のデータベース管理システム
は、請求項２記載のデータベース管理システムにおい
て、前記パスワード処理手段は、前記複数のデータを一
括して管理可能とする集合データに対し、その集合デー
タが保持する全てのデータを復号処理の対象とすること
を特徴としている。

【００２２】請求項３〜６記載の発明では、自動起動処
理の対象または保護対象となるデータをスキーマ単位、
もしくは任意の集合単位に設定でき、データの処理効率
を向上することができる。

【００２３】請求項７記載のデータベース管理システム
は、複数のデータとこれらのデータに対して行う処理の
内容とデータの格納場所を示す暗号化された識別子とを
格納したデータベースを管理するデータベース管理シス
テムにおいて、前記データベースのデータが処理対象か
否かを示す識別子と前記データに対する利用者毎のパス
ワードとを含むアクセス要求を受け付ける要求受付手段
と、前記処理対象のデータの識別子と前記データに対し
て行う処理の識別子とを対応させて格納したフック情報
格納手段と、前記保護対象のデータの格納場所を示す識
別子と前記データに対する利用者毎のパスワードとを対
応させて格納したパスワード情報格納手段と、前記要求
受付手段により受け付けられたアクセス要求に含まれる
パスワードを基に前記パスワード情報格納手段を検索
し、パスワードが一致したデータの格納場所の識別子を
復号するパスワード処理手段と、前記要求受付手段によ
り受け付けられたアクセス要求に含まれるデータの識別
子を基に前記フック情報格納手段を検索し一致した識別
子を持つデータを、前記パスワード処理手段により復号
されたデータの格納場所の識別子に基づいて読み出し対
応する処理を実行するフック処理手段とを具備したこと
を特徴としている。

【００２４】請求項７記載の発明では、パスワードで保
護するデータの格納場所の識別子のみを暗号化または復
号する。例えばデータベースのデータを読み出すとき
は、まずパスワードで利用者の正当性を調べて、正当で
あれば、データベースのデータを処理して読み出す。

【００２５】すなわち、パスワードを知っている特定の
ユーザに対してのみ読み出すデータの処理を実行するこ
とができ、データの保護とデータの自動処理とを同時に
実現することができる。

【００２６】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して詳細に説明する。

【００２７】図１は本発明に係る第１実施形態のデータ
ベース管理システムの構成を示す図、図２はこの第１実
施形態のデータベース管理システムのフック処理情報格
納部の内容を示す図である。

【００２８】同図において、１２４はユーザプログラム
である。このユーザプログラム１２４は、データベース
１３０への処理対象のデータのＩＤ（識別子）を含むア
クセス要求を発行するプログラムである。１３０はデー
タベースである。このデータベース１３０には、データ
領域１２７、データベース管理情報領域１２８、フック
処理情報領域１２９などが設けられており、領域に応じ
たデータや処理を実行するプログラムなどが格納されて
いる。データベース１３０ユーザプログラム１２４とデ
ータベース１３０間にはデータベース管理システム１２
５が介在されている。

【００２９】このデータベース管理システム１２５は、
フック処理情報格納部１１１、フック処理管理部１１
２、バッファ領域管理部１２６、メモリのバッファ領域
１３２、データ配置管理部１３３、データアクセス部１
３４などから構成されている。このデータベース管理シ
ステム１２５は、ユーザプログラム１２４からのアクセ
ス要求によってデータベース１３０とアクセスし、デー
タベース１３０内の対応するデータをユーザプログラム
１２４に渡すものである。

【００３０】バッファ領域１３２は、データベース１３
０のデータとその関連情報とを記憶するメモリ内の記憶
領域である。データアクセス部１３４は、ユーザプログ
ラム１２４から指示を受け、バッファ領域１３２にある
データを参照・更新する。バッファ領域管理部１２６
は、データベース１３０とバッファ領域１３２との間で
データの受渡しを行う。データ配置管理部１３３は、バ
ッファ領域管理部１２６がバッファ領域１３２にデータ
を割り付ける際のデータの配置を計算する。

【００３１】図２に示すように、フック処理情報格納部
１１１には、フック処理の対象であるデータを示すＩＤ
１１３とデータに対して行う処理の内容を示すＩＤ１１
４とが対応付けられてデータの関連情報として格納され
ている。また、このフック処理情報格納部１１１には、
処理ＩＤ１１５と処理内容１１６とが対応して格納され
ている。

【００３２】以下、図３を参照してこの第１実施形態の
データベース管理システムの動作を説明する。図３は上
記フック処理管理部１１２の処理を示すフローチャート
である。この第１実施形態のデータベース管理システム
の場合、図３に示すように、ユーザプログラム１２４か
らデータアクセス部１３４を介してバッファ領域１３２
にアクセス要求が行われると（S117）、フック処理管理
部１１２は、まず、アクセス対象のデータがバッファ領
域１３２に読み込まれているかどうかを調べる（S11
8）。

【００３３】ここで、データがバッファ領域１３２に読
み込まれていない場合は（S118のＮ）、データ配置管理
部１３３およびバッファ領域管理部１２６を介してデー
タベース１３０からデータをバッファ領域１３２に読み
込む（S119) 。

【００３４】次に、フック処理管理部１１２は、データ
のＩＤを基にフック処理情報格納部１１１を検索し、フ
ック処理の対象であるかどうかを調べる（S120) 。

【００３５】ここで、フック処理の対象であれば（S120
のＹ）、データに対して行う処理の内容を示すＩＤ１１
４で指定されたフック処理を実行する。

【００３６】このようにこの第１実施形態のデータベー
ス管理システムによれば、予めデータベース作成者側で
オブジェクト参照時の処理を用意しておくことができ、
この結果、利用者からのデータアクセスのみで、データ
ベース１３０のデータを対応する処理プログラムで処理
して読み出すことができる。

【００３７】ここで、図４を参照して上記第１実施形態
の第１応用例について説明する。

【００３８】この第１応用例では、上記フック処理情報
格納部１１１に格納するフック情報（関連情報）をさら
に追加する。例えばフック処理情報格納部１１１に格納
するフック情報として、図２のフック情報に、さらに、
図４に示すように処理対象のスキーマのＩＤ１２２と同
一スキーマのデータに対して行う処理のＩＤ１２３とを
対応付けて格納しておく。

【００３９】この場合、フック処理管理部１１２が図３
に示したフローチャートの処理を実行する中で、バッフ
ァ領域１３２に取り込んだデータのＩＤを基にフック処
理情報格納部１１を検索しフック処理の対象であるかど
うかを調べたときに、図２に示したデータのＩＤ１１３
が無い場合は、そのデータのスキーマが対象になってい
ないかを図４のＩＤ情報に照らし合わせて調べる。この
結果、フック処理の対象であれば、データに対して行う
処理の内容を示すＩＤ１１４もしくは同一スキーマのデ
ータに対して行う処理のＩＤ１２３で指定されたフック
処理を実行する。 このようにこの第１実施形態の第１
応用例によれば、上記第１実施形態と同様に予めデータ
ベース１３０の作成者側でオブジェクト参照時の処理を
用意しておくことができると共に、同じスキーマのデー
タを一括指定する場合にも有効である。

【００４０】次に、上記第１実施形態のデータベース管
理システムの第２応用例について説明する。この第２応
用例は、フック処理情報格納部１１１に格納されている
フック情報をさらに替えた例である。

【００４１】この第２応用例は、処理の対象となるのが
複数のデータを一括して管理可能とする集合データに含
まれるデータであり、フック処理情報格納部１１１に格
納された図２の処理対象のデータのＩＤ１１３と集合デ
ータのアドレス（ＩＤ）とを対応付けた場合の例であ
る。

【００４２】この第２応用例において、上記図３に示し
たフローチャートに従って処理を実行し、フック処理管
理部１１２がフック処理情報格納部１１１を検索してフ
ック処理の対象であるかどうかを調べた結果、図２に示
した処理対象のデータのＩＤ１１３が無い場合、次にフ
ック処理管理部１１２は、そのデータを含んでいる集合
データがフック処理の対象になっているかどうかを調べ
る。この結果、集合データがフック処理の対象であれ
ば、データに対して行う処理のＩＤ１１４で指定された
フック処理を実行する。

【００４３】このようにこの第１実施形態の第２応用例
によれば、上記第１実施形態と同様な効果が得られると
共に、処理対象のデータのＩＤ１１３に集合データのア
ドレス（ＩＤ）を対応付けたことで任意の複数のデータ
に対して一括してフック処理を指定・実行することがで
きる。

【００４４】次に、図５〜図７を参照して本発明に係る
第２実施形態のデータベース管理システムについて説明
する。図５は本発明に係る第２実施形態のデータベース
管理システムの構成を示す図、図６はこの第２実施形態
のデータベース管理システムのフック処理情報格納部の
内容を示す図、図７はこの第２実施形態のデータベース
管理システムの動作を示すフローチャートである。なお
上記第１実施形態と同様の構成には同一の符号を付しそ
の説明は省略する。

【００４５】図５において、１３５はパスワード処理情
報格納部であり、パスワード処理情報が格納されてい
る。１３６はパスワード管理部であり、パスワード処理
情報格納部１３５の情報を用いてデータのアドレス（Ｉ
Ｄ）の暗号化および復号を行う。 図６に示すように、
パスワード処理情報格納部１３５には、保護対象のデー
タを示すＩＤ１３７とパスワード１４７とが対応付けら
れてデータの関連情報として格納されている。

【００４６】以下、図７を参照してこのデータベース管
理システムの動作を説明する。この第２実施形態のデー
タベース管理システムでは、図７に示すように、ユーザ
プログラム１２４からデータアクセス部１３４を介して
バッファ領域１３２にアクセス要求が行われると（S13
9）、パスワード管理部１３６は、まず、アクセス対象
のデータがバッファ領域１３２に読み込まれているかど
うかを調べる（S140）。

【００４７】ここで、データがバッファ領域１３２に読
み込まれていない場合は（S140のＮ）、このアクセス要
求のあったデータのＩＤ１３７を基にアクセス要求デー
タがパスワード処理対象か否かをパスワード情報格納部
１３５を参照して調べる（S141）。

【００４８】ここで、パスワード情報格納部１３５にデ
ータのＩＤ１３７に対応するパスワードが存在するとパ
スワード処理対象、つまり保護対象であると判定し（S1
41のＹ）、パスワードによる配置情報、つまりアドレス
（ＩＤ）を復号する（S142）。 この復号処理で、アド
レス（ＩＤ）の復号が成功しなかった場合（S142の
Ｎ）、データのアドレス（ＩＤ）を正常でないと判断で
きるアドレスに変換するエラー処理を実行する。

【００４９】一方、復号が成功すると（S142のＹ）、そ
の復号したアドレス（ＩＤ）をデータ配置管理部１３３
に渡し、データ配置管理部１３３は渡されたアドレス
（ＩＤ）を基にデータベース１３０のデータをバッファ
領域管理部１２６を介してバッファ領域１３２に読み込
む（S145) 。

【００５０】具体的に、例えば保護指定されたデータを
バッファ領域１３２からバッファ領域管理部１２６を介
してデータベース１３０へ書き込む場合、パスワード管
理部１３６はパスワード情報部１３５の情報に基づきデ
ータのアドレス（ＩＤ）を暗号化する。これによりデー
タベース１３０にはデータとそのデータの暗号化された
アドレス（ＩＤ）とが格納される。

【００５１】逆に、データベース１３０からアドレス
（ＩＤ）が暗号化されているデータをバッファ領域１３
２へ読み込む場合、パスワード管理部１３６はパスワー
ド情報格納部１３５の情報（データのＩＤ１３７、パス
ワード１４７）とユーザプログラム１２４から入力され
たデータのＩＤとパスワードとの照合を行い、この照合
結果、データのＩＤが一致した場合にそのデータのＩＤ
１３７に対応するパスワードに基づきデータのアドレス
（ＩＤ）を復号する。

【００５２】上記照合処理において、パスワードが異な
る場合は、データのアドレスを、例えば０アドレスなど
といった、正常でないと判断できるアドレスに変換する
と共に、そのデータはバッファ領域１３２に取り込まな
い。

【００５３】このようにこの第２実施形態のデータベー
ス管理システムによれば、アドレス（ＩＤ）の暗号化は
情報の完全な暗号化（復号化）と比べて非常に単純であ
り、その処理はデータの大きさに無関係であるため高速
処理が可能であり、しかもこの処理でアドレス（ＩＤ）
が得られなければ、データベース１３０のデータへはア
クセスできないので、第三者からの不当なデータアクセ
スを防止しつつも効率良くデータを処理することができ
る。

【００５４】ここで、図８を参照して上記第２実施形態
の第１応用例について説明する。この第１応用例では、
パスワード情報格納部１３５に格納されているパスワー
ド情報（関連情報）が上記第２実施形態とは異なる。

【００５５】例えばパスワード情報格納部１３５に格納
するパスワード情報として、図８に示すように保護対象
のスキーマのＩＤ１４６とパスワード１４７とを対応付
けて格納しておく。

【００５６】この第１応用例では、保護指定されたデー
タをバッファ領域１３２からバッファ領域管理部１２６
を介してデータベース１３０へ書き込む場合、パスワー
ド管理部１３６はパスワード情報格納部１３５の情報に
基づきデータのアドレス（ＩＤ）を暗号化する。これに
よりデータベース１３０にはデータとそのデータの暗号
化されたアドレス（ＩＤ）とが格納される。

【００５７】例えばパスワード管理部１３６がパスワー
ド情報格納部１３５を検索したときにデータのＩＤとパ
スワード情報格納部１３５内の保護対象のスキーマのＩ
Ｄ１４６とが一致し、データのスキーマが保護指定され
ている場合、そのデータは全てこの処理の対象となる。
このスキーマのＩＤ１４６に対応するパスワード１４７
はそのスキーマのデータ全てのアドレス（ＩＤ）の暗号
化のキーとなる。

【００５８】逆に、データベース１３０から、アドレス
（ＩＤ）が暗号化されているデータをバッファ領域１３
２へ読み込む場合、パスワード管理部１３６はパスワー
ド情報部１３５の情報に基づきデータのアドレス（Ｉ
Ｄ）を復号する。

【００５９】このとき、入力されたパスワードとパスワ
ード情報格納部１３５に格納されていたパスワード１４
７とが異なる場合には上記同様にデータのアドレスを０
アドレスなどの正常でないと判断できるアドレスに変換
すると共に、データをバッファ領域１３２に取り込まな
い。

【００６０】このようにこのこの第２実施形態の第１応
用例によれば、上記第２実施形態と同様の効果が得られ
ると共に、上記第２実施形態と比較すると、保護指定が
スキーマ単位に行えるので、同じスキーマのデータを一
括指定することができる。

【００６１】次に、上記第２実施形態のデータベース管
理システムの第２応用例について説明する。この第２応
用例では、パスワード情報格納部１３５に格納されてい
るパスワード情報が上記第２実施形態とは異なる。

【００６２】この第２応用例は、処理の対象となるのは
複数のデータを一括して管理可能とする集合データに含
まれるデータであり、パスワード情報格納部１３５に格
納された図６の保護対象のデータのＩＤ１３７にさらに
集合データのアドレス（ＩＤ）が対応付けられている場
合の例である。

【００６３】この第２応用例では、上記図７に示したフ
ローチャートに従って処理が実行される。

【００６４】例えば保護指定されたデータをバッファ領
域１３２からバッファ領域管理部１２６を介してデータ
ベース１３０へ書き込む場合、パスワード管理部１３６
はパスワード情報格納部１３５の情報に基づきデータの
アドレス（ＩＤ）を暗号化する。これによりデータベー
ス１３０にはデータとそのデータの暗号化されたアドレ
ス（ＩＤ）とが格納される。

【００６５】ここで、例えば集合データが保護指定され
ている場合、その集合データに含まれる全てのデータが
処理の対象となる。パスワード１４７はそのデータの全
てのアドレス（ＩＤ）の暗号化のキーとなる。

【００６６】逆にデータベース１３０から、アドレス
（ＩＤ）が暗号化されているデータをバッファ領域１３
２へ読み込む場合、パスワード管理部１３６は入力され
たデータのＩＤとパスワードとパスワード情報部１３５
の情報（データのＩＤ１３７とパスワード）と照合し、
照合結果が一致すれば、パスワード管理部１３６は、一
致したパスワード１４７に基づきデータのアドレス（Ｉ
Ｄ）を復号する。

【００６７】一方、照合結果、パスワードが異なる場
合、パスワード管理部１３６は、０アドレスなどの正常
でないと判断できるアドレスに変換すると共に、データ
をバッファ領域１３２に取り込まない。

【００６８】このようにこの第２実施形態の第２応用例
によれば、上記第２実施形態と同様な効果が得られると
共に、保護対象のデータのＩＤ１３７に集合データのア
ドレス（ＩＤ）を対応付けたことで任意の複数のデータ
を一括指定することができる。

【００６９】次に、図９、図１０を参照して本発明に係
る第３実施形態のデータベース管理システムについて説
明する。図９は本発明に係る第３実施形態のデータベー
ス管理システムの構成を示す図、図１０はこの第３実施
形態のデータベース管理システムの動作を示すフローチ
ャートである。なお上記実施形態と同様の構成には同一
の符号を付しその説明は省略する。

【００７０】図９に示すように、この第３実施形態のデ
ータベース管理システムは、図１に示したフック処理管
理部１３６およびフック処理情報格納部１１１と、図５
に示したパスワード管理部１１２およびパスワード情報
格納部１３５とを共に備えた場合の例である。

【００７１】この第３実施形態のデータベース管理シス
テムでは、図１０に示すように、ユーザプログラム１２
４からデータアクセス部１３４を介してバッファ領域１
３２にアクセス（ユーザアクセス要求）が行われると
（S139）、まず、パスワード管理部１１２がアクセス対
象のデータがバッファ領域１３２に読み込まれているか
どうかを調べる（S140）。

【００７２】ここで、データがバッファ領域１３２に読
み込まれていない場合は（S140のＮ）、このアクセス要
求のあったデータのＩＤ１３７を基にアクセス要求デー
タがパスワード処理対象か否かをパスワード情報格納部
１３５を参照して調べる（S141）。

【００７３】ここで、パスワード情報格納部１３５にデ
ータのＩＤ１３７に対応するパスワードが存在するとパ
スワード処理対象、つまり保護対象であると判定し（S1
41のＹ）、パスワードによる配置情報、つまりアドレス
（ＩＤ）を復号する（S142）。 この復号処理で、アド
レス（ＩＤ）の復号が成功しなかった場合（S142の
Ｎ）、データのアドレス（ＩＤ）を正常でないと判断で
きるアドレスに変換するエラー処理を実行する。

【００７４】一方、復号が成功すると（S142のＹ）、そ
の復号したアドレス（ＩＤ）をデータ配置管理部１３３
に渡し、データ配置管理部１３３は渡されたアドレス
（ＩＤ）を基にデータベース１３０のデータをバッファ
領域管理部１２６を介してバッファ領域１３２に読み込
む（S145) 。

【００７５】具体的には、データベース１３０のデータ
をバッファ領域１３２に読み込む場合、パスワード処理
管理部１３６はパスワード情報部１３５の情報に基づき
データのアドレス（ＩＤ）を復号する。このときパスワ
ードが異なる場合にはデータのアドレスを０アドレスな
どの正常でないと判断できるアドレスに変換し、データ
をバッファ領域１３２に取り込まない。

【００７６】一方、データがバッファ領域１３２に読み
込まれている場合（S140のＹ、S145）、フック処理管理
部１１２はバッファ領域１３２のデータのＩＤを基にフ
ック処理情報格納部１１１を検索しフック処理の対象で
あるかどうかを調べる（S119）。 ここで、フック処理
の対象であれば（S119のＹ）、フック処理情報格納部１
１１に指定されていた処理を実行する（S121）。

【００７７】このようにこの第３実施形態のデータベー
ス管理システムによれば、上記第１および第３実施形態
と同様の効果が得られると共に、パスワードを知ってい
る特定のユーザに対してのみフック処理を実行すること
ができ、データの保護とデータと処理との自動起動とを
同時に実現することができる。

【００７８】なお、本発明は、上記実施形態に限定され
るものではない。

【００７９】例えば上記各実施形態で説明したバッファ
領域１３２として計算機システムが管理する仮想記憶空
間を割り当て、ユーザプログラム１２４のプログラムデ
ータ領域の記憶域の一つとして利用させることもでき
る。この場合、仮想記憶空間を利用することにより処理
の高速化を図ることができる。

【００８０】また、図２に示した処理内容１１６の欄を
書き換える手段を新たに加えることでフック処理の内容
の更新を行うことができる。この場合、処理の対象とな
るデータとは独立して処理内容の追加・変更を行うこと
ができる。

【００８１】さらに、フック処理情報格納部１１１に格
納される、データに対して行う処理のＩＤ１１４を、例
えば処理対象のデータの中で定義された処理を指定する
ものとすることにより、図２に示した処理ＩＤ１１５お
よび処理内容１１６の情報を不要とすることができる。

【００８２】

【発明の効果】以上説明したように本発明によれば、フ
ック処理手段を設けたことで予めデータベース作成者側
でオブジェクト参照時に起動する処理とデータとを関連
付けておくことができるので、ユーザは所望のデータに
ついての具体的なデータの処理方法を知らなくてもデー
タアクセス要求によって対応するデータが自動的に処理
されて読み出されるようになる。

【００８３】また、本発明によれば、パスワード処理手
段を設けたことでデータベースへデータを保存または読
み出す際に、アクセス要求に含まれるパスワードを基に
データの識別子のみを暗号化または復号するので、識別
子の暗号化（復号化）はデータ全ての完全な暗号化（復
号化）と比べて非常に単純な処理であり、その処理はデ
ータの大きさに無関係であるため、処理を高速に行うこ
とができ、第三者からの不当なデータアクセスを防止し
つつも効率良くデータを処理することができる。 さら
に、本発明によれば、自動起動処理の対象または保護対
象となるデータをスキーマ単位、もしくは任意の集合単
位に設定でき、データの処理効率を向上することができ
る。

【図面の簡単な説明】

【図１】本発明の第１実施形態のデータベース管理シス
テムの構成を示す図。

【図２】この第１実施形態のデータベース管理システム
のフック処理情報を示す図。

【図３】この第１実施形態のデータベース管理システム
の動作を示すフローチャート。

【図４】スキーマを対象にしたフック処理情報を示す
図。

【図５】本発明の第２実施形態のデータベース管理シス
テムの構成を示す図。

【図６】この第２実施形態のデータベース管理システム
のパスワード情報を示す図。

【図７】この第２実施形態のデータベース管理システム
の動作を示すフローチャート。

【図８】スキーマを対象にしたパスワード情報を示す
図。

【図９】本発明の第３実施形態のデータベース管理シス
テムの構成を示す図。

【図１０】この第３実施形態のデータベース管理システ
ムの動作を示すフローチャート。

【符号の説明】

１１１…フック処理情報格納部、１１２…フック処理管
理部、１２４…ユーザプログラム、１２５…データベー
ス管理システム、１２６…バッファ領域管理部、１２７
…データベースのデータ領域、１２８…データベース管
理情報領域、１２９…フック処理情報領域、１３０…デ
ータベース、１３１…データベース管理情報、１３２…
バッファ領域、１３３…データ配置管理部、１３４…デ
ータアクセス部、１３２…メモリのバッファ領域、１３
５…パスワード処理情報格納部、１３６…パスワード処
理管理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 川村 敏和 東京都府中市東芝町１番地 株式会社東芝 府中工場内 (72)発明者 土屋 武彦 東京都府中市東芝町１番地 株式会社東芝 府中工場内 (72)発明者 畑中 隆洋 東京都府中市東芝町１番地 株式会社東芝 府中工場内 Ｆターム(参考） 5B075 KK43 KK54 ND35 ND36 NK04 NK54 QT03 QT06 5B082 BA09 EA07 EA12 GA02 GA11 GC04

Claims (7)

【特許請求の範囲】
1. 【請求項１】 複数のデータとこれらのデータに対して
   行う処理の内容とを格納したデータベースを管理するデ
   ータベース管理システムにおいて、 前記データベースから読み出すデータが処理対象か否か
   を示す識別子を含むアクセス要求を受け付ける要求受付
   手段と、 前記処理対象のデータの識別子と前記データに対して行
   う処理の識別子とを対応させて格納したフック情報格納
   手段と、 前記要求受付手段により受け付けられたアクセス要求に
   含まれる識別子を基に前記フック情報格納手段を検索
   し、一致した識別子を持つデータを読み出して対応する
   処理を実行するフック処理手段とを具備したことを特徴
   とするデータベース管理システム。
2. 【請求項２】 複数のデータとこれらのデータを読み出
   すための格納場所を示す暗号化された識別子とを格納し
   たデータベースを管理するデータベース管理システムに
   おいて、 前記データベースのデータに対する利用者毎のパスワー
   ドを含むアクセス要求を受け付ける要求受付手段と、 前記保護対象のデータの格納場所を示す識別子と前記デ
   ータに対する利用者毎のパスワードとを対応させて格納
   したパスワード情報格納手段と、 前記要求受付手段により受け付けられたアクセス要求に
   含まれるパスワードを基に前記パスワード情報格納手段
   を検索し、パスワードが一致したデータについて前記デ
   ータベースの識別子を復号してデータを格納場所へ読み
   出すパスワード処理手段とを具備したことを特徴とする
   データベース管理システム。
3. 【請求項３】 請求項１記載のデータベース管理システ
   ムにおいて、 前記フック処理手段は、 同一のスキーマのオブジェクトを処理の対象とすること
   を特徴とするデータベース管理システム。
4. 【請求項４】 請求項２記載のデータベース管理システ
   ムにおいて、 前記パスワード処理手段は、 同一のスキーマのオブジェクトを復号処理の対象とする
   ことを特徴とするデータベース管理システム。
5. 【請求項５】 請求項１記載のデータベース管理システ
   ムにおいて、 前記フック処理手段は、 前記複数のデータを一括して管理可能とする集合データ
   に対し、その集合データが保持する全てのデータを処理
   の対象とすることを特徴とするデータベース管理システ
   ム。
6. 【請求項６】 請求項２記載のデータベース管理システ
   ムにおいて、 前記パスワード処理手段は、 前記複数のデータを一括して管理可能とする集合データ
   に対し、その集合データが保持する全てのデータを復号
   処理の対象とすることを特徴とするデータベース管理シ
   ステム。
7. 【請求項７】 複数のデータとこれらのデータに対して
   行う処理の内容とデータの格納場所を示す暗号化された
   識別子とを格納したデータベースを管理するデータベー
   ス管理システムにおいて、 前記データベースのデータが処理対象か否かを示す識別
   子と前記データに対する利用者毎のパスワードとを含む
   アクセス要求を受け付ける要求受付手段と、 前記処理対象のデータの識別子と前記データに対して行
   う処理の識別子とを対応させて格納したフック情報格納
   手段と、 前記保護対象のデータの格納場所を示す識別子と前記デ
   ータに対する利用者毎のパスワードとを対応させて格納
   したパスワード情報格納手段と、 前記要求受付手段により受け付けられたアクセス要求に
   含まれるパスワードを基に前記パスワード情報格納手段
   を検索し、パスワードが一致したデータの格納場所の識
   別子を復号するパスワード処理手段と、 前記要求受付手段により受け付けられたアクセス要求に
   含まれるデータの識別子を基に前記フック情報格納手段
   を検索し一致した識別子を持つデータを、前記パスワー
   ド処理手段により復号されたデータの格納場所の識別子
   に基づいて読み出し対応する処理を実行するフック処理
   手段とを具備したことを特徴とするデータベース管理シ
   ステム。