JP2000215095A

JP2000215095A - デ―タ管理装置、デ―タ管理処理方法およびその方法をコンピュ―タに実行させるプログラムを記録したコンピュ―タ読み取り可能な記録媒体

Info

Publication number: JP2000215095A
Application number: JP11016782A
Authority: JP
Inventors: Jun Ehata; 潤江畑
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 1999-01-26
Filing date: 1999-01-26
Publication date: 2000-08-04
Anticipated expiration: 2019-01-26
Also published as: JP3981215B2

Abstract

(57)【要約】【課題】記憶された各オブジェクトに対しアクセス権
情報に基づいて階層的に記憶されたオブジェクトへのア
クセスの可否を決定するデータ管理装置において、デー
タへのアクセス権の管理を適切かつ効率的におこなうこ
と。【解決手段】記憶されたオブジェクト３００のうち最
上位階層に記憶されたオブジェクト（キャビネット）３
１０にのみアクセス権情報を設定するアクセス権情報設
定部３０１と、キャビネット３１０以外のアクセス権情
報非設定オブジェクト（フォルダ３２０，文書３３０，
セクション３４０）に対しアクセス要求があった場合
に、キャビネット３０１に設定されたアクセス権情報を
参照する参照部３０２と、参照されたアクセス権情報に
基づいてアクセス権情報非設定オブジェクト３２０，３
３０，３４０へのアクセスの可否を決定するアクセス決
定部３０３とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、所定のフォーマ
ットにより登録されたデータをオブジェクトとして階層
的に記憶し、記憶された各オブジェクトに対しアクセス
権情報に基づいて当該オブジェクトへのアクセスの可否
を決定するデータ管理装置、データ管理方法およびその
方法をコンピュータに実行させるプログラムを記録した
コンピュータ読み取り可能な記録媒体に関する。

【０００２】

【従来の技術】従来の文書ファイリングシステム等のデ
ータ管理装置にあっては、データの効率的に検索し活用
するために、階層構造として所定のルールによりデータ
をオブジェクトとして記憶していた。その際、そのデー
タ（オブジェクト）へアクセスするためのアクセス権に
関する情報はオブジェクトごとに設定していた。

【０００３】

【発明が解消しようとする課題】しかしながら、上記従
来のデータ管理装置にあっては、データの登録の際、す
べてのデータ（オブジェクト）にアクセス権情報を付加
しなければならず、オブジェクト数の増加にともない、
データ登録の効率化が図れないという問題点があった。

【０００４】また、データ（オブジェクト）を別のシス
テムへ複写／移動する場合、その都度、アクセス情報を
更新または新規に作成しなければならず、データの複写
／移動処理の効率化が図れないという問題点があった。

【０００５】この発明は、上述した従来例による問題点
を解消するため、データへのアクセス権の管理を適切か
つ効率的におこなうことが可能なデータ管理装置、デー
タ管理方法およびその方法をコンピュータに実行させる
プログラムを記録したコンピュータ読み取り可能な記録
媒体を提供することを目的とする。

【０００６】

【課題を解決するための手段】上述した課題を解決し、
目的を達成するため、請求項１の発明に係るデータ管理
装置は、所定のフォーマットにより登録されたデータを
オブジェクトとして階層的に記憶し、記憶された各オブ
ジェクトに対しアクセス権情報に基づいて当該オブジェ
クトへのアクセスの可否を決定するデータ管理装置にお
いて、記憶されたオブジェクトのうち最上位階層に記憶
されたオブジェクトにのみアクセス権情報を設定するア
クセス権情報設定手段と、前記最上位階層に記憶された
オブジェクト以外のアクセス権情報非設定オブジェクト
に対しアクセス要求があった場合に、前記アクセス権情
報設定手段により前記最上位階層に記憶されたオブジェ
クトに設定されたアクセス権情報を参照する参照手段
と、前記参照手段により参照されたアクセス権情報に基
づいて前記アクセス権情報非設定オブジェクトへのアク
セスの可否を決定するアクセス決定手段と、を備えたこ
とを特徴とする。

【０００７】請求項１の発明によれば、最上位階層に記
憶されたオブジェクトに１つアクセス権情報を設定する
だけで、前記オブジェクトに属するオブジェクトごとに
アクセス権情報を設定することなく、アクセス権の管理
をおこなうことができる。

【０００８】また、請求項２の発明の発明に係るデータ
管理装置は、所定のフォーマットにより登録されたデー
タをオブジェクトとして階層的に記憶し、記憶された各
オブジェクトに対しアクセス権情報に基づいて当該オブ
ジェクトへのアクセスの可否を決定するデータ管理装置
において、記憶されたオブジェクトのうち任意のオブジ
ェクトにアクセス権情報を設定するアクセス権情報設定
手段と、アクセス要求が、前記アクセス権情報設定手段
によりアクセス権が設定されたアクセス権情報設定オブ
ジェクトに対してあったか、あるいは、前記アクセス権
情報設定手段によりアクセス権が設定されたアクセス権
情報設定オブジェクト以外のアクセス権情報非設定オブ
ジェクトに対してあったかを判別する判別手段と、前記
判別手段による判別の結果、前記アクセス権情報設定オ
ブジェクトに対しアクセス要求があった場合に、前記ア
クセス権情報に基づいてアクセスの可否を決定する第１
アクセス決定手段と、前記判別手段による判別の結果、
前記アクセス権情報非設定オブジェクトに対しアクセス
要求があった場合に、前記アクセス権情報非設定オブジ
ェクトが記憶されている階層に対し相対的上位の階層に
記憶されたアクセス権情報設定オブジェクトに設定され
たアクセス権情報を参照する参照手段と、前記参照手段
により参照されたアクセス権情報に基づいて前記アクセ
ス権情報非設定オブジェクトへのアクセスの可否を決定
する第２アクセス決定手段と、を備えたことを特徴とす
る。

【０００９】実施の形態２の発明によれは、任意のオブ
ジェクトにアクセス権情報を設定するだけで、当該任意
のオブジェクトの相対的下位の階層に記憶されたオブジ
ェクトにアクセス権を継承することができる。

【００１０】また、請求項３の発明に係るデータ管理装
置は、請求項２の発明において、前記第２アクセス権決
定手段が、前記参照手段により参照されたアクセス権情
報が設定されたアクセス権情報設定オブジェクトが記憶
されている階層と前記アクセス権情報非設定オブジェク
トが記憶されている階層と基づいて前記アクセス権情報
を変換するアクセス権変換手段を備え、前記アクセス権
変換手段により変換されたアクセス権情報に基づいて前
記アクセス権情報非設定オブジェクトへのアクセスの可
否を決定することを特徴とする。

【００１１】請求項３の発明によれば、階層が異なるこ
とにともなうアクセス権情報の権限内容をその都度変更
する手間を省略することができる。

【００１２】また、請求項４の発明に係るデータ管理装
置は、請求項３の発明において、前記アクセス権変換手
段が、前記アクセス権情報設定オブジェクトが記憶され
ている階層におけるアクセス権限を超えない範囲で、前
記アクセス権情報非設定オブジェクトが記憶されている
階層において前記アクセス権情報設定オブジェクトが記
憶されている階層におけるアクセス権限よりも広い範囲
のアクセス権限となるように前記アクセス権を変換する
ことを特徴とする。

【００１３】請求項４の発明によれば、相対的上位の階
層に記憶されたオブジェクトに設定されたアクセス権情
報の権限内容を超えない範囲でアクセス権情報の権限内
容を変更して適用されるので、階層間でのアクセス権情
報の権限内容が矛盾することがない。

【００１４】また、請求項５の発明に係るデータ管理装
置は、所定のフォーマットにより登録されたデータをオ
ブジェクトとして階層的に記憶し、記憶された各オブジ
ェクトに対しアクセス権情報に基づいて当該オブジェク
トへのアクセスの可否を決定するデータ管理装置におい
て、記憶されたオブジェクトのうち任意のオブジェクト
を他のオブジェクトへ複写または移動する複写／移動手
段と、前記複写／移動手段により複写または移動される
オブジェクトのアクセス権情報におけるユーザーに関す
る情報が複写／移動先のオブジェクトにおいて有効か否
かを判断する判断手段と、前記判断手段による判断の結
果、前記ユーザーに関する情報が前記複写／移動先のオ
ブジェクトにおいて有効である場合に、前記アクセス権
情報のうち前記ユーザーに対するアクセス権情報を複写
／移動先のオブジェクトのアクセス権情報に追加する追
加手段と、を備えたことを特徴とする。

【００１５】請求項５の発明によれば、オブジェクトを
複写／移動する際、複写／移動元のアクセス権情報を活
用することができるので、複写／移動にともなうアクセ
ス権情報の設定／変更を効率よくおこなうことができ
る。

【００１６】また、請求項６の発明に係るデータ管理装
置は、所定のフォーマットにより登録されたデータをオ
ブジェクトとして階層的に記憶し、記憶された各オブジ
ェクトに対しアクセス権情報に基づいて当該オブジェク
トへのアクセスの可否を決定するデータ管理装置におい
て、記憶されたオブジェクトのうち任意のオブジェクト
を他のオブジェクトへ複写または移動する複写／移動手
段と、前記複写／移動手段により複写または移動される
オブジェクトのアクセス権情報におけるユーザーに関す
る情報が複写／移動先のオブジェクトにおいて有効か否
かを判断する判断手段と、前記判断手段による判断の結
果、前記ユーザーに関する情報に前記複写／移動先のオ
ブジェクトにおいて有効でない情報が含まれる場合に、
警告をする警告手段と、を備えたことを特徴とする。

【００１７】請求項６の発明によれば、オブジェクトを
複写／移動する際、複写／移動元のアクセス権情報を活
用することができ、かつ、複写／移動先において管理さ
れていないアクセス権情報の追加を防止することができ
る。

【００１８】また、請求項７の発明に係るデータ管理装
置は、請求項６の発明において、さらに、前記警告に対
し警告を解消するための警告解消処理の内容を表示する
表示手段を備えたことを特徴とする。

【００１９】請求項７の発明によれば、オブジェクトを
複写／移動する際、複写／移動元のアクセス権情報を活
用することができ、かつ、複写／移動にともなうアクセ
ス権情報の変更を効率よくおこなうことができる。

【００２０】また、請求項８の発明に係るデータ管理方
法は、所定のフォーマットにより登録されたデータをオ
ブジェクトとして階層的に記憶し、記憶された各オブジ
ェクトに対しアクセス権情報に基づいて当該オブジェク
トへのアクセスの可否を決定するデータ管理方法におい
て、記憶されたオブジェクトのうち最上位階層に記憶さ
れたオブジェクトにのみアクセス権情報を設定するアク
セス権情報設定工程と、前記最上位階層に記憶されたオ
ブジェクト以外のアクセス権情報非設定オブジェクトに
対しアクセス要求があった場合に、前記アクセス権情報
設定工程により前記最上位階層に記憶されたオブジェク
トに設定されたアクセス権情報を参照する参照工程と、
前記参照工程により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定するアクセス決定工程と、を含んだことを
特徴とする。

【００２１】請求項８の発明によれば、最上位階層に記
憶されたオブジェクトに１つアクセス権情報を設定する
だけで、前記オブジェクトに属するオブジェクトごとに
アクセス権情報を設定することなく、アクセス権の管理
をおこなうことができる。

【００２２】また、請求項９の発明に係るデータ管理方
法は、所定のフォーマットにより登録されたデータをオ
ブジェクトとして階層的に記憶し、記憶された各オブジ
ェクトに対しアクセス権情報に基づいて当該オブジェク
トへのアクセスの可否を決定するデータ管理方法におい
て、記憶されたオブジェクトのうち任意のオブジェクト
にアクセス権情報を設定するアクセス権情報設定工程
と、アクセス要求が、前記アクセス権情報設定工程によ
りアクセス権が設定されたアクセス権情報設定オブジェ
クトに対してあったか、あるいは、前記アクセス権情報
設定工程によりアクセス権が設定されたアクセス権情報
設定オブジェクト以外のアクセス権情報非設定オブジェ
クトに対してあったかを判別する判別工程と、前記判別
工程による判別の結果、前記アクセス権情報設定オブジ
ェクトに対しアクセス要求があった場合に、前記アクセ
ス権情報に基づいてアクセスの可否を決定する第１アク
セス決定工程と、前記判別工程による判別の結果、前記
アクセス権情報非設定オブジェクトに対しアクセス要求
があった場合に、前記アクセス権情報非設定オブジェク
トが記憶されている階層に対し相対的上位の階層に記憶
されたアクセス権情報設定オブジェクトに設定されたア
クセス権情報を参照する参照工程と、前記参照工程によ
り参照されたアクセス権情報に基づいて前記アクセス権
情報非設定オブジェクトへのアクセスの可否を決定する
第２アクセス決定工程と、を含んだことを特徴とする。

【００２３】請求項９の発明によれは、任意のオブジェ
クトにアクセス権情報を設定するだけで、当該任意のオ
ブジェクトの相対的下位の階層に記憶されたオブジェク
トにアクセス権を継承することができる。

【００２４】また、請求項１０の発明に係るデータ管理
方法は、請求項９の発明において、前記第２アクセス権
決定工程が、前記参照工程により参照されたアクセス権
情報が設定されたアクセス権情報設定オブジェクトが記
憶されている階層と前記アクセス権情報非設定オブジェ
クトが記憶されている階層と基づいて前記アクセス権情
報を変換するアクセス権変換工程を含み、前記アクセス
権変換工程により変換されたアクセス権情報に基づいて
前記アクセス権情報非設定オブジェクトへのアクセスの
可否を決定することを特徴とする。

【００２５】請求項１０の発明によれば、階層が異なる
ことにともなうアクセス権情報の権限内容をその都度変
更する手間を省略することができる。

【００２６】また、請求項１１の発明に係るデータ管理
方法は、請求項１０の発明において、前記アクセス権変
換工程が、前記アクセス権情報設定オブジェクトが記憶
されている階層におけるアクセス権限を超えない範囲
で、前記アクセス権情報非設定オブジェクトが記憶され
ている階層において前記アクセス権情報設定オブジェク
トが記憶されている階層におけるアクセス権限よりも広
い範囲のアクセス権限となるように前記アクセス権を変
換することを特徴とする。

【００２７】請求項１１の発明によれば、相対的上位の
階層に記憶されたオブジェクトに設定されたアクセス権
情報の権限内容を超えない範囲でアクセス権情報の権限
内容を変更して適用されるので、階層間でのアクセス権
情報の権限内容が矛盾することがない。

【００２８】また、請求項１２の発明に係るデータ管理
方法は、所定のフォーマットにより登録されたデータを
オブジェクトとして階層的に記憶し、記憶された各オブ
ジェクトに対しアクセス権情報に基づいて当該オブジェ
クトへのアクセスの可否を決定するデータ管理方法にお
いて、記憶されたオブジェクトのうち任意のオブジェク
トを他のオブジェクトへ複写または移動する際、複写ま
たは移動されるオブジェクトのアクセス権情報における
ユーザーに関する情報が複写／移動先のオブジェクトに
おいて有効か否かを判断する判断工程と、前記判断工程
により前記ユーザーに関する情報が前記複写／移動先の
オブジェクトにおいて有効であると判断された場合に、
前記アクセス権情報のうち前記ユーザーに対するアクセ
ス権情報を複写／移動先のオブジェクトのアクセス権情
報に追加する追加工程と、を含んだことを特徴とする。

【００２９】請求項１２の発明によれば、オブジェクト
を複写／移動する際、複写／移動元のアクセス権情報を
活用することができるので、複写／移動にともなうアク
セス権情報の設定／変更を効率よくおこなうことができ
る。

【００３０】また、請求項１３の発明に係るデータ管理
方法は、所定のフォーマットにより登録されたデータを
オブジェクトとして階層的に記憶し、記憶された各オブ
ジェクトに対しアクセス権情報に基づいて当該オブジェ
クトへのアクセスの可否を決定するデータ管理方法にお
いて、記憶されたオブジェクトのうち任意のオブジェク
トを他のオブジェクトへ複写または移動する際、複写ま
たは移動されるオブジェクトのアクセス権情報における
ユーザーに関する情報が複写／移動先のオブジェクトに
おいて有効か否かを判断する判断工程と、前記判断工程
により前記ユーザーに関する情報に前記複写／移動先の
オブジェクトにおいて有効でない情報が含まれると判断
された場合に、警告をする警告工程と、を含んだことを
特徴とする。

【００３１】請求項１３の発明によれば、オブジェクト
を複写／移動する際、複写／移動元のアクセス権情報を
活用することができ、かつ、複写／移動先において管理
されていないアクセス権情報の追加を防止することがで
きる。

【００３２】また、請求項１４の発明に係るデータ管理
方法は、請求項１３の発明において、さらに、前記警告
工程によりおこなわれた警告に対し当該警告を解消する
ための警告解消処理の内容を表示する表示工程を含んだ
ことを特徴とする。

【００３３】請求項１４の発明によれば、オブジェクト
を複写／移動する際、複写／移動元のアクセス権情報を
活用することができ、かつ、複写／移動にともなうアク
セス権情報の変更を効率よくおこなうことができる。

【００３４】また、請求項１５の発明に係る記憶媒体
は、請求項８〜１４に記載された方法をコンピュータに
実行させるプログラムを記録したことで、そのプログラ
ムを機械読み取り可能となり、これによって、請求項８
〜１４の動作をコンピュータによって実現することが可
能である。

【００３５】

【発明の実施の形態】以下に添付図面を参照して、この
発明に係るデータ管理装置、データ管理方法およびその
方法をコンピュータに実行させるプログラムを記録した
コンピュータ読み取り可能な記録媒体の好適な実施の形
態を詳細に説明する。

【００３６】（実施の形態１）まず、実施の形態１によ
るデータ管理装置を含むネットワーク化されたデータ管
理システムのハードウエア構成について説明する。図１
は、この発明の実施の形態１によるデータ管理装置を含
むデータ管理システムのシステム構成を示すブロック図
である。

【００３７】図１において、１０１はネットワークサー
バーであり、１０２は、ネットワークサーバー１０１に
対するクライアントであるネットワーク端末装置（パー
ソナルコンピュータ）である。また、１０３は文書を入
力するためのスキャナであり、１０４は文書を印刷する
ためのプリンタである。

【００３８】また、ネットワークサーバー１０１、パー
ソナルコンピュータ１０２、スキャナ１０３、プリンタ
１０４は、それぞれネットワーク１００に接続されてお
り、スキャナ１０３により入力した文書をネットワーク
サーバー１０１またはパーソナルコンピュータ１０２に
記憶することができ、ネットワークサーバー１０１およ
びパーソナルコンピュータ１０２により作成した文書を
プリンタ１０４によって印刷することができるととも
に、ネットワークサーバー１０１およびパーソナルコン
ピュータ１０２の操作によって、スキャナ１０３および
プリンタ１０４の動作を監視しかつ制御することができ
る。

【００３９】つぎに、データ管理装置のハードウエア構
成について説明する。図２は、実施の形態１によるデー
タ管理システムにおけるネットワークサーバー１０１の
ハードウエア構成を示すブロック図である。データ管理
装置はネットワークサーバー１０１またはパーソナルコ
ンピュータ１０２が単独で構成することができ、また、
ネットワーク１００により接続されたネットワークサー
バー１０１とパーソナルコンピュータ１０２によって構
成することもできる。

【００４０】図２のデータ管理装置において、２０１は
システム全体を制御するＣＰＵを、２０２はブートプロ
グラム等を記憶したＲＯＭを、２０３はＣＰＵ２０１の
ワークエリアとして使用されるＲＡＭを、２０４はＣＰ
Ｕ２０１の制御にしたがってＨＤ（ハードディスク）２
０５に対するデータのリード／ライトを制御するＨＤＤ
（ハードディスクドライブ）を、２０５はＨＤＤ２０４
の制御で書き込まれたデータを記憶するＨＤを、２０６
はＣＰＵ２０１の制御にしたがってＦＤ（フロッピーデ
ィスク）２０７に対するデータのリード／ライトを制御
するＦＤＤ（フロッピーディスクドライブ）を、２０７
はＦＤＤ２０６の制御で書き込まれたデータを記憶する
着脱自在のＦＤをそれぞれ示している。

【００４１】また、２０８はカーソル、アイコンあるい
はツールボックスをはじめ、ドキュメント、画像、機能
情報等のデータに関するウインドウを表示するディスプ
レイを、２０９は通信回線２１０を介してネットワーク
ＮＥＴ１００に接続され、そのネットワークＮＥＴ１０
０と内部のインターフェイスを司るインターフェイス
（Ｉ／Ｆ）をそれぞれ示している。

【００４２】また、２１１は文字、数値、各種指示等の
入力のための複数のキーを備えたキーボードを、２１２
はカーソルの移動や範囲選択、あるいはウインドウの移
動やサイズの変更、アイコンの選択、移動等をおこなう
マウスを示している。また、２１３は上記各部を接続す
るためのバスを示している。

【００４３】つぎに、データ管理装置の機能的構成につ
いて説明する。図３は、実施の形態１によるデータ管理
装置の構成を機能的に示す機能ブロック図である。図３
において、データ管理装置は、アクセス権情報設定部３
０１と、参照部３０２と、アクセス決定部３０３とから
構成される。

【００４４】キャビネット３１０、フォルダ３２０、文
書（ファイル）３３０、セクション（ファイル）３４０
等がそれぞれ１つのオブジェクト３００である。これら
のオブジェクトが階層的に記憶されている。すなわち、
図３においては、キャビネット３１０が最上位階層に記
憶されており、そのつぎに下位となる階層にフォルダ３
２０が記憶されており、そのつぎに文書（ファイル）３
３０が記憶されており、最下位階層にセクション（ファ
イル）３４０が記憶されている。したがって、階層順は
上位から下位の順に、キャビネット３１０→フォルダ３
２０→文書（ファイル）３３０→セクション（ファイ
ル）３４０となる。

【００４５】キャビネット３１０は、文書を登録する入
れ物（キャビネット）を示す。フォルダ３２０は、文書
を分類するための箱を示す。文書（ファイル）３３０
は、ひとかたまりの書類を示す。セクション（ファイ
ル）３４０は、スキャナ１０３により読み込んだときの
画像ファイルや、アプリケーションファイルを示す。

【００４６】アクセス権情報設定部３０１は、記憶され
たオブジェクトのうち最上位階層に記憶されたオブジェ
クト、すなわちキャビネット３１０にのみアクセス権情
報（たとえば、アクセス・コントロール・リスト「ＡＣ
Ｌ」）を設定する。ＡＣＬは、ユーザーごとに個別に設
定される。設定されたＡＣＬはあらかじめ定められた所
定の領域に記憶される。ＡＣＬについての詳細は後述す
る。

【００４７】参照部３０２は、最上位階層に記憶された
オブジェクト（キャビネット３１０）以外のアクセス権
情報非設定オブジェクト、すなわち、フォルダ３２０、
文書（ファイル）３３０、セクション（ファイル）に対
し、アクセス要求があった場合に、アクセス権情報設定
部３０１により最上位階層に記憶されたオブジェクト
（キャビネット３１０）に設定されたアクセス権情報を
参照する。

【００４８】アクセス決定部３０３は、参照部３０２に
より参照されたアクセス権情報に基づいてアクセス権情
報非設定オブジェクト（フォルダ３２０、文書（ファイ
ル）３３０またはセクション（ファイル）３４０）への
アクセスの可否を決定する。

【００４９】なお、アクセス権情報設定部３０１、参照
部３０２、アクセス決定部３０３は、それぞれ、ＲＯＭ
２０２、ＲＡＭ２０３またはハードディスク（ＨＤ）２
０５、フロッピーディスク（ＦＤ）２０７等の記録媒体
に記録されたプログラムに記載された命令にしたがって
ＣＰＵ２０１等が命令処理を実行することにより、各部
の機能を実現するものである。

【００５０】つぎに、階層的に記憶されたオブジェクト
の内容およびアクセス権情報（ＡＣＬ）の内容について
説明する。図４は、実施の形態１によるデータ管理装置
のデータ管理の原理を示す説明図である。また、図５
は、実施の形態１によるデータ管理装置のアクセス権情
報（ＡＣＬ）の内容を示す説明図である。

【００５１】図４において、キャビネット４０１には、
すぐ下の階層にフォルダＡ４０２が記憶されており、フ
ォルダＡ４０２には、その下の階層にフォルダＢ４０３
およびフォルダＣ４０４が記憶されている。フォルダＢ
４０３には、文書Ａ４０６が記憶されている。一方、フ
ォルダＣ４０４には、さらにその下の階層にフォルダＤ
４０５が記憶されている。したがって、フォルダＤ４０
５は、フォルダＣ４０４のサブフォルダということにな
る。フォルダＤ４０５には、その下の階層に文書Ｂ４０
７が記憶されている。

【００５２】ここで、アクセス権情報設定部３０１は、
最上位階層に記憶されているキャビネット４０１に対し
てアクセス権情報（ＡＣＬ）を設定する。設定は、たと
えば、ディスプレイ２０８に表示されたメニューにした
がって操作者キーボード２１１またはマウス２１２をも
ちいて、個人ユーザーことにおこなう。４０８は、設定
されたアクセス権情報（ＡＣＬ）を示している。ＡＣＬ
４０８には、アカウント、すなわち個人ユーザー名
（「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓ
ｈｉ」、「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与
えられたアクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、
「Ｄ」）が設定される。

【００５３】図５に示すように、アクセス権の内容はそ
れぞれ、「Ｏ」が当該オブジェクト（キャビネット４０
１）のオーナーを示している。また、「Ｒ」は当該オブ
ジェクトを読み取ることができる権限があることを示
し、「Ｗ」は当該オブジェクトを書き込みすることがで
きる権限があることを示し、「Ｄ」は当該オブジェクト
を削除することができる権限があることを示している。

【００５４】したがって、ＡＣＬ４０８においては、ユ
ーザー「ｋａｔｏ」は、キャビネット４０１のオーナー
であり、キャビネット４０１に対し読み取ることと書き
込むことができることがわかる。ただし、ユーザー「ｋ
ａｔｏ」はキャビネット４０１を削除することはできな
い。キャビネット４０１を削除する権限を有しているの
はユーザー「ｙａｍａｍｏｔｏ」のみであることもわか
る。

【００５５】さらに、ユーザー「ｔａｎａｋａ」および
「ｔａｋａｈａｓｈｉ」は、キャビネット４０１を読み
込むことのみすることができ、その他の権限は両者には
与えられていないこともわかる。

【００５６】このような状態で、キャビネット４０１内
のフォルダ４０２〜４０５あるいは文書４０６、４０７
にアクセス要求があった場合、参照部３０２は、キャビ
ネットのＡＣＬ４０８を参照する。そして、アクセス決
定部３０３が、キャビネットＡＣＬ４０８に内容に基づ
いて、アクセスを許可するか否かを判断する。

【００５７】具体的には、キャビネット４０１の書き込
み権限を有するユーザー「ｋａｔｏ」が文書Ａ４０６の
書き込みを要求した場合はその書き込みを許可するが、
キャビネット４０１の書き込み権限を有さないユーザー
「ｔａｎａｋａ」が文書Ａ４０６の書き込みを要求した
場合はその書き込みを許可しない。このように、キャビ
ネット４０１内のすべてのオブジェクト（フォルダ４０
２〜４０５、文書４０６、４０７）がキャビネット４０
１に対するアクセス権を承継する。

【００５８】つぎに、オブジェクト管理構造について説
明する。図６は、実施の形態１によるデータ管理装置の
オブジェクト管理構造を示す説明図であり、図４に示し
たデータ管理の原理を示す説明図と対応する。図６にお
いて、６０１はキャビネット４０１のオブジェクト管理
構造であり、６０２はフォルダＡ４０２のオブジェクト
管理構造であり、６０３はフォルダＢ４０３のオブジェ
クト管理構造であり、６０６は文書Ａ４０６のオブジェ
クト管理構造である。なお、フォルダＣ４０４、フォル
ダＤ４０５、文書Ｂ４０７の図示は省略する。

【００５９】それぞれ各オブジェクトは「オブジェクト
タイプ」、「オブジェクト名」、「親への参照情報」、
「キャビネットへの参照情報」、「その他の属性」の項
目からなる。ここで、通常、文書Ａ６０６の「キャビネ
ットへの参照情報」は「なし」になっているが、文書Ａ
にアクセス要求があった場合、直接、キャビネット６０
１を参照する。その後、キャビネット６０１において、
「ＡＣＬへの参照情報」の項目に基づいて、キャビネッ
トのＡＣＬを参照する。

【００６０】図７は、実施の形態１によるデータ管理装
置のデータ管理処理の手順を示すフローチャートであ
る。図７のフローチャートにおいて、まず、アクセス要
求があるか否かを判断する（ステップＳ７０１）。ここ
でアクセス要求があるのを待って、アクセス要求があっ
た場合（ステップＳ７０１肯定）は、アクセス要求があ
った注目オブジェクトがどのオブジェクトであっても、
当該注目オブジェクトが属する階層の最上位階層に記憶
されたオブジェクトのＡＣＬを参照する（ステップＳ７
０２）。

【００６１】つぎに、ステップＳ７０２においてＡＣＬ
を参照した結果、要求があったアクセスが可能かどうか
を判断する（ステップＳ７０３）。ここで、アクセスが
可能であると判断した場合（ステップＳ７０３肯定）
は、上記注目オブジェクトへのアクセスを許可する旨を
通知する（ステップＳ７０４）。以後、上記注目オブジ
ェクトへのアクセスが可能となる。

【００６２】一方、ステップＳ７０３において、アクセ
スが可能でないと判断した場合（ステップＳ７０３否
定）は、上記注目オブジェクトへのアクセスを拒絶する
旨を通知する（ステップＳ７０５）。

【００６３】なお、ステップＳ７０４またはステップＳ
７０５においておこなわれるアクセス許可またはアクセ
ス拒否の通知をおこなうか否かは任意の処理であり、通
知をすることなく、アクセスを可能にするまたはアクセ
スを拒否するようにしてもよい。

【００６４】以上説明したように、実施の形態１による
データ管理装置によれは、最上位階層に記憶されたオブ
ジェクト（キャビネット）に１つＡＣＬを設定するだけ
で、上記キャビネットに属するオブジェクトごとにＡＣ
Ｌを設定することなく、アクセス権の管理をおこなうこ
とができる。

【００６５】（実施の形態２）つぎに、実施の形態２に
よるデータ管理装置について説明する。なお、実施の形
態２によるデータ管理装置を含むネットワーク化された
データ管理システムのハードウエア構成およびデータ管
理装置のハードウエア構成については、実施の形態１の
データ管理システムのハードウエア構成（図１参照）お
よびデータ管理装置のハードウエア構成（図２参照）と
同様であるので、その説明は省略する。

【００６６】図８は、実施の形態２によるデータ管理装
置の構成を機能的に示す機能ブロック図である。図８に
おいて、データ管理装置は、アクセス権情報設定部８０
１と、判別部８０２と、第１アクセス決定部８０３と、
参照部８０４と、第２アクセス決定部８０５とから構成
される。さらに、第２アクセス決定部８０５は、アクセ
ス権変換テーブル８０６を有している。

【００６７】アクセス権情報設定部８０１は、記憶され
たオブジェクトのうち任意のオブジェクトにアクセス権
情報（ＡＣＬ）を設定する。ＡＣＬは、ユーザーごとに
個別に設定される。設定されたＡＣＬはあらかじめ定め
られた所定の領域に記憶される。ＡＣＬについての詳細
は後述する。

【００６８】判別部８０２は、アクセス要求が、アクセ
ス権情報設定部８０１によりアクセス権が設定されたア
クセス権情報設定オブジェクトに対してあったか、ある
いは、アクセス権情報設定部８０１によりアクセス権が
設定されたアクセス権情報設定オブジェクト以外のアク
セス権情報非設定オブジェクトに対してあったかを判別
する。

【００６９】第１アクセス決定部８０３は、判別部８０
２による判別の結果、上記アクセス権情報設定オブジェ
クト（キャビネット３１０、フォルダ３２０、文書（フ
ァイル）３３０またはセクション（ファイル）３４０）
に対しアクセス要求があった場合に、ＡＣＬに基づいて
上記オブジェクトへのアクセスの可否を決定する。

【００７０】参照部８０４は、判別部８０２による判別
の結果、上記アクセス権情報非設定オブジェクト（フォ
ルダ３２０、文書（ファイル）３３０またはセクション
（ファイル）３４０）に対しアクセス要求があった場合
に、上記アクセス権情報非設定オブジェクトが記憶され
ている階層に対し相対的上位の階層に記憶されたアクセ
ス権情報設定オブジェクトに設定されたＡＣＬを参照す
る。

【００７１】ここで、上記「相対的上位の階層」につい
て説明する。フォルダ３２０であれば、フォルダ３２０
自身が属するキャビネット３１０が相対的上位の階層に
記憶されたオブジェクトである。同様に、文書（ファイ
ル）３３０であれば、文書（ファイル）自身が属するキ
ャビネット３１０およびフォルダ３２０が、セクション
（ファイル）３４０であれば、セクション（ファイル）
３４０自身が属するキャビネット３１０、フォルダ３２
０および文書（ファイル）３３０が、それ添え相対的上
位の階層に記憶されたオブジェクトである。

【００７２】第２アクセス決定部８０５により参照され
たＡＣＬに基づいて上記アクセス権情報非設定オブジェ
クトへのアクセスの可否を決定する。また、第２アクセ
ス決定部８０５は、アクセス権変換テーブル８０６を備
えており、アクセス権変換テーブル８０６により変換さ
れたＡＣＬに基づいて上記アクセス権情報非設定オブジ
ェクトへのアクセスの可否を決定する。

【００７３】アクセス権変換テーブル８０６は、参照部
８０４により参照されたＡＣＬが設定されたアクセス権
情報設定オブジェクトが記憶されている階層と上記アク
セス権情報非設定オブジェクトが記憶されている階層と
基づいてＡＣＬを変換する変換テーブルである。

【００７４】アクセス権変換テーブル８０６は、上記ア
クセス権情報設定オブジェクトが記憶されている階層に
おけるアクセス権限を超えない範囲で、上記アクセス権
情報非設定オブジェクトが記憶されている階層において
上記アクセス権情報設定オブジェクトが記憶されている
階層におけるアクセス権限よりも広い範囲のアクセス権
限となるようにＡＣＬを変換するようにしてもよい。

【００７５】なお、アクセス権情報設定部８０１、判別
部８０２、第１アクセス決定部８０３、参照部８０４、
第２アクセス決定部８０５、アクセス権変換テーブル８
０６は、それぞれ、ＲＯＭ２０２、ＲＡＭ２０３または
ハードディスク（ＨＤ）２０５、フロッピーディスク
（ＦＤ）２０７等の記録媒体に記録されたプログラムに
記載された命令にしたがってＣＰＵ２０１等が命令処理
を実行することにより、各部の機能を実現するものであ
る。

【００７６】つぎに、階層的に記憶されたオブジェクト
の内容およびアクセス権情報（ＡＣＬ）の内容について
説明する。図９は、実施の形態２によるデータ管理装置
のデータ管理の原理を示す説明図である。

【００７７】図９において、キャビネット９０１には、
すぐ下の階層にフォルダＡ９０２が記憶されており、フ
ォルダＡ９０２には、その下の階層にフォルダＢ９０３
およびフォルダＣ９０４が記憶されている。フォルダＢ
９０３には、文書Ａ９０６が記憶されている。一方、フ
ォルダＣ９０４には、さらにその下の階層にフォルダＤ
９０５が記憶されている。したがって、フォルダＤ９０
５は、フォルダＣ９０４のサブフォルダということにな
る。フォルダＤ９０５には、その下の階層に文書Ｂ９０
７が記憶されている。

【００７８】ここで、アクセス権情報設定部８０１は、
任意のオブジェクトであるキャビネット９０１、フォル
ダ９０４および文書Ａ９０６に対してアクセス権情報
（ＡＣＬ）を設定する。ＡＣＬの設定は、実施の形態１
と同様に、たとえば、ディスプレイ２０８に表示された
メニューにしたがって操作者キーボード２１１またはマ
ウス２１２をもちいて、個人ユーザーことにおこなう。

【００７９】９１０は、キャビネット９０１に対して設
定された設定されたアクセス権情報（ＡＣＬ）を示して
いる。ＡＣＬ９１０には、個人ユーザー名（「ｋａｔ
ｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」、
「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与えられた
アクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、「Ｄ」）が
設定される。

【００８０】実施の形態１と同様、図５に示すように、
アクセス権の内容はそれぞれ、「Ｏ」が当該オブジェク
ト（キャビネット９０１）のオーナーを示している。ま
た、「Ｒ」は当該オブジェクトを読み取ることができる
権限があることを示し、「Ｗ」は当該オブジェクトを書
き込みすることができる権限があることを示し、「Ｄ」
は当該オブジェクトを削除することができる権限がある
ことを示している。

【００８１】したがって、ＡＣＬ９１０においては、実
施の形態１と同様に、ユーザー「ｋａｔｏ」は、キャビ
ネット９０１のオーナーであり、キャビネット９０１に
対し読み取ることと書き込むことができることがわか
る。ただし、ユーザー「ｋａｔｏ」はキャビネット９０
１を削除することはできない。キャビネット９０１を削
除する権限を有しているのはユーザー「ｙａｍａｍｏｔ
ｏ」のみであることもわかる。

【００８２】さらに、ユーザー「ｔａｎａｋａ」および
「ｔａｋａｈａｓｈｉ」は、キャビネット９０１を読み
込むことのみすることができ、その他の権限は両者には
与えられていないこともわかる。

【００８３】同様に、ＡＣＬ９２０およびＡＣＬ９３０
にもユーザー「ｋａｔｏ」、「ｔａｎａｋａ」および
「ｔａｋａｈａｓｈｉ」について、それぞれアクセス権
の内容が設定されている。

【００８４】このような状態で、フォルダＡ９０２、フ
ォルダＢ９０３は、キャビネット９０１のアクセス権を
継承する。フォルダＣ９０４は、独自のアクセス権を持
つ。また、フォルダＤ９０５および文書Ｂ９０７は、フ
ォルダＣ９０４のアクセス権を承継する。さらに、文書
Ａ９０６は、独自のアクセス権を持つ。

【００８５】すなわち、キャビネット９０１、キャビネ
ット９０１内のＡＣＬが設定されているフォルダＣ９０
４、文書（ファイル）Ａ９０６にアクセス要求があった
場合、第１アクセス決定部８０３が、キャビネット９０
１であればＡＣＬ９１０、フォルダＣ９０４であればＡ
ＣＬ９２０、文書（ファイル）Ａ９０６であればＡＣＬ
９３０のそれぞれの内容に基づいて、アクセス許可する
か否かを決定する。

【００８６】一方、キャビネット９０１内のＡＣＬが設
定されていないフォルダＡ９０２またはフォルダＢ９０
３にアクセス要求があった場合、参照部８０４は、フォ
ルダＡ９０２、フォルダＢ９０３に対し相対的上位の階
層に記憶されたオブジェクトに設定されたキャビネット
９０１のＡＣＬ９１０を参照する。そして、第２アクセ
ス決定部９０５が、キャビネット９０１のＡＣＬ９１０
の内容に基づいて、アクセスを許可するか否かを判断す
る。

【００８７】具体的なアクセスを許可するか否かの具体
的な判断の内容は、実施の形態１と同様に、キャビネッ
ト９０１の書き込み権限を有するユーザー「ｋａｔｏ」
がフォルダＢ９０３またはフォルダＢ９０４の書き込み
を要求した場合はその書き込みを許可するが、キャビネ
ット９０１の書き込み権限を有さないユーザー「ｔａｎ
ａｋａ」が文フォルダＢ９０３またはフォルダＢ９０４
の書き込みを要求した場合はその書き込みを許可しな
い。このように、キャビネット９０１に対するアクセス
権を承継する。

【００８８】同様に、キャビネット９０１内のＡＣＬが
設定されていないフォルダＤ９０５または文書（ファイ
ル）Ｂ９０７にアクセス要求があった場合、参照部８０
４は、フォルダＤ９０５または文書（ファイル）Ｂ９０
７フォルダＡ９０２に対し相対的上位の階層に記憶され
たオブジェクトのうちＡＣＬが設定されている直近の上
位階層に記憶されたフォルダＣ９０４のＡＣＬ９２０を
参照する。そして、第２アクセス決定部９０５が、フォ
ルダＣ９０４のＡＣＬ９２０の内容に基づいて、アクセ
スを許可するか否かを判断する。

【００８９】つぎに、オブジェクト管理構造について説
明する。図１０は、実施の形態２によるデータ管理装置
のオブジェクト管理構造を示す説明図であり、図９に示
したデータ管理の原理を示す説明図と対応する。図１０
において、１００１はキャビネット９０１のオブジェク
ト管理構造であり、１００２はフォルダＡ９０２のオブ
ジェクト管理構造であり、１００３はフォルダＢ９０３
のオブジェクト管理構造であり、１００５はフォルダＤ
９０５のオブジェクト管理構造であり、１００７は文書
（ファイル）Ｂ９０７のオブジェクト管理構造である。
なお、フォルダＢ９０３、文書Ａ９０６の図示は省略す
る。

【００９０】それぞれ各オブジェクトは、実施の形態１
と同様に、「オブジェクトタイプ」、「オブジェクト
名」、「親への参照情報」、「ＡＣＬへの参照情報」、
「その他の属性」の項目からなる。ここで、通常、文書
Ｂ９０７のオブジェクト管理構造１００７の「ＡＣＬへ
の参照情報」が「なし」になっているので、文書Ｂにア
クセス要求があった場合、親オブジェクトであるフォル
ダＤ９０５を参照する。フォルダＤ９０５も、オブジェ
クト管理構造１００５の「ＡＣＬへの参照情報」が「な
し」になっているので、同様に親オブジェクトであるフ
ォルダＣ９０３を参照する。フォルダＣ９０３におい
て、オブジェクト管理構造１００３の「ＡＣＬへの参照
情報」の項目に基づいて、キャビネットのＡＣＬ９２０
を参照する。

【００９１】図１１は、実施の形態２によるデータ管理
装置のアクセス権情報変換テーブルの内容を示す説明図
である。図１１のテーブルにおいては、オブジェクトと
して、キャビネットとフォルダと文書（ファイル）との
間で継承されるアクセス権の変換ルールの一例を示すも
のである。

【００９２】この変換ルールでは、たとえばキャビネッ
トに対して『フォルダ作成』権限を持つユーザーは、そ
の権限を承継したフォルダに対して『サブフォルダ作
成』、『フォルダ削除』、『変更』権限を持つものとし
て動作する。

【００９３】同様に、フォルダに『文書作成』権限を持
つユーザーは、その権限を継承した文書に対しては『変
更』『アノテーション（コメントを書いた付箋を貼り付
けるイメージで文書本文に対してコメントを付加する機
能）変更』、『文書削除』権限を持つものとして動作す
る。また、キャビネットの『変更』、『キャビネット削
除』権限は他のオブジェクトには継承されない。

【００９４】図１２は、実施の形態２によるデータ管理
装置のデータ管理処理の手順を示すフローチャートであ
る。図１２のフローチャートにおいて、まず、アクセス
要求があるか否かを判断する（ステップＳ１２０１）。
ここでアクセス要求があるのを待って、アクセス要求が
あった場合（ステップＳ１２０１肯定）は、つぎに、ア
クセス要求があったオブジェクトにＡＣＬが設定されて
いるか否かを判断する（ステップＳ１２０２）。

【００９５】ステップＳ１２０２において、ＡＣＬが設
定されていない場合（ステップＳ１２０２否定）は、当
該オブジェクトの１つ上位の階層に記憶されている親オ
ブジェクトを参照し（ステップＳ１２０３）、その後ス
テップＳ１２０２へ移行する。ステップＳ１２０２にお
いて、ＡＣＬが設定されている場合（ステップＳ１２０
２肯定）は、そのＡＣＬを参照する（ステップＳ１２０
４）。

【００９６】つぎに、ステップＳ１２０４においてＡＣ
Ｌを参照した結果、要求があったアクセスが可能かどう
かを判断する（ステップＳ１２０５）。ここで、アクセ
スが可能であると判断した場合（ステップＳ１２０５肯
定）は、上記注目オブジェクトへのアクセスを許可する
旨を通知する（ステップＳ１２０６）。以後、上記注目
オブジェクトへのアクセスが可能となる。

【００９７】一方、ステップＳ１２０５において、アク
セスが可能でないと判断した場合（ステップＳ１２０５
否定）は、上記注目オブジェクトへのアクセスを拒絶す
る旨を通知する（ステップＳ１２０７）。

【００９８】なお、ステップＳ１２０６またはステップ
Ｓ１２０７においておこなわれるアクセス許可またはア
クセス拒否の通知をおこなうか否かは任意の処理であ
り、通知をすることなく、アクセスを可能にするまたは
アクセスを拒否するようにしてもよい。

【００９９】以上説明したように、実施の形態２による
データ管理装置によれは、任意のオブジェクトにＡＣＬ
を設定するだけで、当該任意のオブジェクトの相対的下
位の階層に記憶されたオブジェクトにアクセス権を継承
することができる。

【０１００】また、相対的上位の階層に記憶されたオブ
ジェクトに設定されたＡＣＬの権限内容を超えない範囲
でＡＣＬの権限内容を変更して適用されるので、階層が
異なることによりＡＣＬの権限内容をその都度変更する
手間を省略することができる。

【０１０１】（実施の形態３）つぎに、実施の形態３に
よるデータ管理装置について説明する。なお、実施の形
態３によるデータ管理装置を含むネットワーク化された
データ管理システムのハードウエア構成およびデータ管
理装置のハードウエア構成については、実施の形態１の
データ管理システムのハードウエア構成（図１参照）お
よびデータ管理装置のハードウエア構成（図２参照）と
同様であるので、その説明は省略する。

【０１０２】図１３は、実施の形態３によるデータ管理
装置の構成を機能的に示す機能ブロック図である。図１
３において、データ管理装置は、複写／移動部１３０１
と、判断部１３０２と、追加部１３０３とから構成され
る。

【０１０３】複写／移動部１３０１は、記憶されたオブ
ジェクトのうち任意のオブジェクトを他のオブジェクト
へ複写または移動する。また、判断部１３０２は、複写
／移動部１３０１により複写または移動されるオブジェ
クトのＡＣＬにおけるユーザーに関する情報が複写／移
動先のオブジェクトにおいて有効か否かを判断する。

【０１０４】追加部１３０３は、判断部１３０２による
判断の結果、上記ユーザーに関する情報が上記複写／移
動先のオブジェクトにおいて有効である場合に、上記Ａ
ＣＬのうち前記ユーザーに対するＡＣＬを複写／移動先
のオブジェクトのＡＣＬに追加する。

【０１０５】つぎに、階層的に記憶されたオブジェクト
に設定されたアクセス権（ＡＣＬ）の複写／移動にとも
なう追加部１３０３の追加処理の内容について説明す
る。図１４は、実施の形態３によるデータ管理装置のオ
ブジェクト管理構造を示す説明図である。

【０１０６】図１４において、１４０１はコピー元オブ
ジェクト（文書Ａ（ファイル））のオブジェクト管理構
造であり、１４０２はコピー先オブジェクト（文書Ａ
（ファイル））のオブジェクト管理構造である。また、
１４１０は、コピー元オブジェクト（文書Ａ（ファイ
ル））に設定されたＡＣＬであり、１４２０は、コピー
先オブジェクト（文書Ａ（ファイル））に設定されたＡ
ＣＬである。

【０１０７】それぞれ各オブジェクトは、実施の形態１
と同様に、「オブジェクトタイプ」、「オブジェクト
名」、「親への参照情報」、「ＡＣＬへの参照情報」、
「その他の属性」の項目からなる。ここで、通常、コピ
ー元の文書Ａのオブジェクト管理構造１４０１の「ＡＣ
Ｌへの参照情報」として、ＡＣＬ１４１０が参照され、
コピー先の文書Ａのオブジェクト管理構造１４０２の
「ＡＣＬへの参照情報」として、ＡＣＬ１４０が参照さ
れる。

【０１０８】ＡＣＬ１４１０とＡＣＬ１４２０を比較し
た場合、ＡＣＬ１４２０にはコピー先のシステムのルー
ルに基づいて、アカウント「ｙａｍａｄａ」が追加され
ているが、その他はコピー元の文書ＡのＡＣＬの状態を
再現している。このように追加部１３０３は、アカウン
ト「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓ
ｈｉ」をそれぞれ追加する。

【０１０９】図１５は、実施の形態３によるデータ管理
装置のオブジェクトの複写／移動処理の手順を示すフロ
ーチャートである。図１５のフローチャートにおいて、
まず、オブジェクトの複写／移動処理があったか否かを
判断する（ステップＳ１５０１）。

【０１１０】ステップＳ１５０１において、複写／移動
処理があるのを待って、あった場合（ステップＳ１５０
１肯定）は、つぎに、複写／移動処理の対象となったオ
ブジェクトにＡＣＬが設定されているか否かを判断する
（ステップＳ１５０２）。

【０１１１】ステップＳ１５０２において、ＡＣＬが設
定されていない場合（ステップＳ１５０２否定）は、何
もせずに一連の処理は終了する。一方、ＡＣＬが設定さ
れている場合（ステップＳ１５０２肯定）は、つぎに、
上記設定されていたＡＣＬに登録されたアカウント（ユ
ーザー名）が、コピー先において、すでに設定されてい
るものか否かを判断する（ステップＳ１５０３）。

【０１１２】ステップＳ１５０３において、すべてのア
カウントがコピー先においてすでに設定されているもの
である場合（ステップＳ１５０３否定）は、何もせずに
一連の処理は終了する。一方、ここで、コピー先におい
て設定されていないアカウントがある場合（ステップＳ
１５０３肯定）は、つぎに、そのアカウントがコピー先
において有効であるか否かを判断する（ステップＳ１５
０４）。

【０１１３】ステップＳ１５０４において、アカウント
がコピー先において有効でない場合（ステップＳ１５０
４否定）は、何もせずに一連の処理は終了する。一方、
アカウントがコピー先において有効である場合（ステッ
プＳ１５０４肯定）は、そのアカウントをコピー先のＡ
ＣＬに追加し、すべての処理を終了する。

【０１１４】以上説明したように、実施の形態３による
データ管理装置によれは、オブジェクトを複写／移動す
る際、複写／移動元のＡＣＬを活用することができ、か
つ、複写／移動先において管理されていないＡＣＬの追
加を防止することができ、ＡＣＬの設定の効率化を向上
させることができる。

【０１１５】（実施の形態４）つぎに、実施の形態４に
よるデータ管理装置について説明する。実施の形態３に
よるデータ管理装置が、追加部１３０３によりアカウン
トの追加をおこなったのに対し、実施の形態４によるデ
ータ管理装置は、アカウントを自動的に追加する代わり
に、警告部１６０３が警告を発する。また、表示部１６
０４が警告部１６０３によりなされた警告を解消するた
めの警告解消処理の内容を表示する点が相違する。

【０１１６】なお、実施の形態４によるデータ管理装置
を含むネットワーク化されたデータ管理システムのハー
ドウエア構成およびデータ管理装置のハードウエア構成
については、実施の形態１のデータ管理システムのハー
ドウエア構成（図１参照）およびデータ管理装置のハー
ドウエア構成（図２参照）と同様であるので、その説明
は省略する。

【０１１７】図１６は、実施の形態４によるデータ管理
装置の構成を機能的に示す機能ブロック図である。図１
６において、データ管理装置は、複写／移動部１６０１
と、判断部１６０２と、警告部１６０３と、表示部１６
０４とから構成される。

【０１１８】複写／移動部１６０１は、実施の形態３に
おける複写／移動部１３０１と同様に、記憶されたオブ
ジェクトのうち任意のオブジェクトを他のオブジェクト
へ複写または移動する。また、判断部１６０２も、実施
の形態３における判断部１３０２と同様に、前記複写／
移動部１６０１により複写または移動されるオブジェク
トのアクセス権情報におけるユーザーに関する情報が複
写／移動先のオブジェクトにおいて有効か否かを判断す
る。

【０１１９】警告部１６０３は、判断部１６０２による
判断の結果、上記ユーザーに関する情報に上記複写／移
動先のオブジェクトにおいて有効でない情報が含まれる
場合に、警告をする。また、表示部１６０４は、警告部
１６０３による上記警告に対し警告を解消するための警
告解消処理の内容を表示する。

【０１２０】つぎに、警告部１６０３によりおこなわれ
る警告の内容および警告解消処理の内容について説明す
る。図１７は、実施の形態４によるデータ管理装置の警
告部１６０３によりおこなわれる警告の内容の一例を示
す説明図である。

【０１２１】図１７において、警告ダイアログ１７０１
には、『ＡＣＬの中に、複写（あるいは移動）先のオブ
ジェクトにおいて有効でないアカウント情報が含まれて
います。』と表示され、「確認」ボタン１７０２が設け
られ、「確認」ボタンを押下することにより、警告ダイ
アログ１７０１は消去する。

【０１２２】図１８は、実施の形態４によるデータ管理
装置の表示部１６０４により表示される警告解消処理の
内容の一例を示す説明図である。図１８において、警告
解消処理ダイアルログ１８０１においては、２つの処理
が表示され、いずれか一方のみを選択するようラジオボ
タン１８０２、１８０３も併せて表示する。

【０１２３】２つの処理とは、『無効なＡＣＬを削除す
る。』第１の処理と、『上記階層のフルだのＡＣＬに不
足するユーザー情報を追加して矛盾を解消する。』第２
の処理とが考えられる。第２の処理は、実施の形態３に
より説明した処理である。

【０１２４】操作者は、いずれかのラジオボタン１８０
２または１８０３をマウス等でクリックすることによ
り、いずれかの一方の処理が選択される。ラジオボタン
１８０２，１８０３のいずれか一方を選択した状態で
「ＯＫ」ボタンを押下することにより、警告解消処理が
完了する。なお、警告解消処理の内容の表示は、上記警
告と同時におこなうようにしてもよい。

【０１２５】図１９は、実施の形態４によるデータ管理
装置のオブジェクトの複写／移動処理の手順を示すフロ
ーチャートである。図１９のフローチャートにおいて、
まず、オブジェクトの複写／移動処理があったか否かを
判断する（ステップＳ１９０１）。

【０１２６】ステップＳ１９０１において、複写／移動
処理があるのを待って、あった場合（ステップＳ１９０
１肯定）は、つぎに、複写／移動処理の対象となったオ
ブジェクトにＡＣＬが設定されているか否かを判断する
（ステップＳ１９０２）。

【０１２７】ステップＳ１９０２において、ＡＣＬが設
定されていない場合（ステップＳ１９０２否定）は、何
もせずに一連の処理は終了する。一方、ＡＣＬが設定さ
れている場合（ステップＳ１９０２肯定）は、つぎに、
上記設定されていたＡＣＬに登録されたアカウント（ユ
ーザー名）が、コピー先において、すでに設定されてい
るものか否かを判断する（ステップＳ１９０３）。

【０１２８】ステップＳ１９０３において、すべてのア
カウントがコピー先においてすでに設定されているもの
である場合（ステップＳ１９０３否定）は、何もせずに
一連の処理は終了する。一方、ここで、コピー先におい
て設定されていないアカウントがある場合（ステップＳ
１９０３肯定）は、つぎに、設定されていないアカウン
トのうち、コピー先において有効でないアカウントがあ
るか否かを判断する（ステップＳ１９０４）。

【０１２９】ステップＳ１９０４において、有効でない
アカウントがない場合（ステップＳ１９０４否定）は、
何もせずに一連の処理は終了する。一方、有効でないア
カウントがある場合（ステップＳ１９０４肯定）は、そ
の旨の警告をおこなう（ステップＳ１９０５）。

【０１３０】警告に引き続き、警告解消処理の内容を表
示する（ステップＳ１９０６）。その後、上記警告解消
のための処理の指示があるのを待って、指示があった場
合（ステップＳ１９０７）は、その指示にしたがって解
消処理をおこない（ステップＳ１９０８）、すべての処
理を終了する。

【０１３１】以上説明したように、実施の形態４による
データ管理装置によれは、オブジェクトを複写／移動す
る際、複写／移動元のＡＣＬを活用することができ、か
つ、複写／移動先において管理されていないＡＣＬのア
カウント（ユーザー情報）の追加を防止することができ
る。

【０１３２】また、実施の形態４によるデータ管理装置
によれば、オブジェクトを複写／移動する際、複写／移
動元のＡＣＬを活用することができ、かつ、複写／移動
にともなうＡＣＬのアカウント（ユーザー情報）の変更
を効率よくおこなうことができる。

【０１３３】なお、本実施の形態で説明したデータ管理
方法は、あらかじめ用意されたプログラムをパーソナル
コンピュータやワークステーション等のコンピュータで
実行することにより実現される。このプログラムは、ハ
ードディスク、フロッピーディスク、ＣＤ−ＲＯＭ、Ｍ
Ｏ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体
に記録され、コンピュータによって記録媒体から読み出
されることによって実行される。またこのプログラム
は、上記記録媒体を介して、インターネット等のネット
ワークを介して配布することができる。

【０１３４】

【発明の効果】以上説明したように、請求項１の発明に
よれば、アクセス権情報設定手段が、記憶されたオブジ
ェクトのうち最上位階層に記憶されたオブジェクトにの
みアクセス権情報を設定し、参照手段が、前記最上位階
層に記憶されたオブジェクト以外のアクセス権情報非設
定オブジェクトに対しアクセス要求があった場合に、前
記アクセス権情報設定手段により前記最上位階層に記憶
されたオブジェクトに設定されたアクセス権情報を参照
し、アクセス決定手段が、前記参照手段により参照され
たアクセス権情報に基づいて前記アクセス権情報非設定
オブジェクトへのアクセスの可否を決定するので、最上
位階層に記憶されたオブジェクトに１つアクセス権情報
を設定するだけで、前記オブジェクトに属するオブジェ
クトごとにアクセス権情報を設定することなく、アクセ
ス権の管理をおこなうことができ、これにより、データ
へのアクセス権の管理を適切かつ効率的におこなうこと
が可能なデータ管理装置が得られるという効果を奏す
る。

【０１３５】また、請求項２の発明の発明によれば、ア
クセス権情報設定手段が、記憶されたオブジェクトのう
ち任意のオブジェクトにアクセス権情報を設定し、判別
手段が、アクセス要求が、前記アクセス権情報設定手段
によりアクセス権が設定されたアクセス権情報設定オブ
ジェクトに対してあったか、あるいは、前記アクセス権
情報設定手段によりアクセス権が設定されたアクセス権
情報設定オブジェクト以外のアクセス権情報非設定オブ
ジェクトに対してあったかを判別し、第１アクセス決定
手段が、前記判別手段による判別の結果、前記アクセス
権情報設定オブジェクトに対しアクセス要求があった場
合に、前記アクセス権情報に基づいてアクセスの可否を
決定し、参照手段が、前記判別手段による判別の結果、
前記アクセス権情報非設定オブジェクトに対しアクセス
要求があった場合に、前記アクセス権情報非設定オブジ
ェクトが記憶されている階層に対し相対的上位の階層に
記憶されたアクセス権情報設定オブジェクトに設定され
たアクセス権情報を参照し、第２アクセス決定手段が、
前記参照手段により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定するので、任意のオブジェクトにアクセス
権情報を設定するだけで、当該任意のオブジェクトの相
対的下位の階層に記憶されたオブジェクトにアクセス権
を継承することができ、これにより、データへのアクセ
ス権の管理を適切かつ効率的におこなうことが可能なデ
ータ管理装置が得られるという効果を奏する。

【０１３６】また、請求項３の発明によれば、請求項２
の発明において、前記第２アクセス権決定手段が、前記
参照手段により参照されたアクセス権情報が設定された
アクセス権情報設定オブジェクトが記憶されている階層
と前記アクセス権情報非設定オブジェクトが記憶されて
いる階層と基づいて前記アクセス権情報を変換するアク
セス権変換手段を備え、前記アクセス権変換手段により
変換されたアクセス権情報に基づいて前記アクセス権情
報非設定オブジェクトへのアクセスの可否を決定するの
で、階層が異なることにともなうアクセス権情報の権限
内容をその都度変更する手間を省略することができ、こ
れにより、データへのアクセス権の管理を適切かつ効率
的におこなうことが可能なデータ管理装置が得られると
いう効果を奏する。

【０１３７】また、請求項４の発明によれば、請求項３
の発明において、前記アクセス権変換手段が、前記アク
セス権情報設定オブジェクトが記憶されている階層にお
けるアクセス権限を超えない範囲で、前記アクセス権情
報非設定オブジェクトが記憶されている階層において前
記アクセス権情報設定オブジェクトが記憶されている階
層におけるアクセス権限よりも広い範囲のアクセス権限
となるように前記アクセス権を変換するので、階層間で
のアクセス権情報の権限内容が矛盾することがなく、こ
れにより、データへのアクセス権の管理を適切かつ効率
的におこなうことが可能なデータ管理装置が得られると
いう効果を奏する。

【０１３８】また、請求項５の発明によれば、複写／移
動手段が、記憶されたオブジェクトのうち任意のオブジ
ェクトを他のオブジェクトへ複写または移動し、判断手
段が、前記複写／移動手段により複写または移動される
オブジェクトのアクセス権情報におけるユーザーに関す
る情報が複写／移動先のオブジェクトにおいて有効か否
かを判断し、追加手段が、前記判断手段による判断の結
果、前記ユーザーに関する情報が前記複写／移動先のオ
ブジェクトにおいて有効である場合に、前記アクセス権
情報のうち前記ユーザーに対するアクセス権情報を複写
／移動先のオブジェクトのアクセス権情報に追加ことに
より、オブジェクトを複写／移動する際、複写／移動元
のアクセス権情報を活用することができるので、複写／
移動にともなうアクセス権情報の設定／変更を効率よく
おこなうことができ、これにより、データへのアクセス
権の管理を適切かつ効率的におこなうことが可能なデー
タ管理装置が得られるという効果を奏する。

【０１３９】また、請求項６の発明によれば、複写／移
動手段が、記憶されたオブジェクトのうち任意のオブジ
ェクトを他のオブジェクトへ複写または移動し、判断手
段が、前記複写／移動手段により複写または移動される
オブジェクトのアクセス権情報におけるユーザーに関す
る情報が複写／移動先のオブジェクトにおいて有効か否
かを判断し、警告手段が、前記判断手段による判断の結
果、前記ユーザーに関する情報に前記複写／移動先のオ
ブジェクトにおいて有効でない情報が含まれる場合に、
警告をするので、オブジェクトを複写／移動する際、複
写／移動元のアクセス権情報を活用することができ、か
つ、複写／移動先において管理されていないアクセス権
情報の追加を防止することができ、これにより、データ
へのアクセス権の管理を適切かつ効率的におこなうこと
が可能なデータ管理装置が得られるという効果を奏す
る。

【０１４０】また、請求項７の発明によれば、請求項６
の発明において、表示手段が、前記警告に対し警告を解
消するための警告解消処理の内容を表示するので、オブ
ジェクトを複写／移動する際、複写／移動元のアクセス
権情報を活用することができ、かつ、複写／移動にとも
なうアクセス権情報の変更を効率よくおこなうことがで
き、これにより、データへのアクセス権の管理を適切か
つ効率的におこなうことが可能なデータ管理装置が得ら
れるという効果を奏する。

【０１４１】また、請求項８の発明によれば、アクセス
権情報設定工程が、記憶されたオブジェクトのうち最上
位階層に記憶されたオブジェクトにのみアクセス権情報
を設定し、参照工程が、前記最上位階層に記憶されたオ
ブジェクト以外のアクセス権情報非設定オブジェクトに
対しアクセス要求があった場合に、前記アクセス権情報
設定工程により前記最上位階層に記憶されたオブジェク
トに設定されたアクセス権情報を参照し、アクセス決定
工程が、前記参照工程により参照されたアクセス権情報
に基づいて前記アクセス権情報非設定オブジェクトへの
アクセスの可否を決定するので、最上位階層に記憶され
たオブジェクトに１つアクセス権情報を設定するだけ
で、前記オブジェクトに属するオブジェクトごとにアク
セス権情報を設定することなく、アクセス権の管理をお
こなうことができ、これにより、データへのアクセス権
の管理を適切かつ効率的におこなうことが可能なデータ
管理方法が得られるという効果を奏する。

【０１４２】また、請求項９の発明によれば、アクセス
権情報設定工程が、記憶されたオブジェクトのうち任意
のオブジェクトにアクセス権情報を設定し、判別工程
が、アクセス要求が、前記アクセス権情報設定工程によ
りアクセス権が設定されたアクセス権情報設定オブジェ
クトに対してあったか、あるいは、前記アクセス権情報
設定工程によりアクセス権が設定されたアクセス権情報
設定オブジェクト以外のアクセス権情報非設定オブジェ
クトに対してあったかを判別し、第１アクセス決定工程
が、前記判別工程による判別の結果、前記アクセス権情
報設定オブジェクトに対しアクセス要求があった場合
に、前記アクセス権情報に基づいてアクセスの可否を決
定し、参照工程が、前記判別工程による判別の結果、前
記アクセス権情報非設定オブジェクトに対しアクセス要
求があった場合に、前記アクセス権情報非設定オブジェ
クトが記憶されている階層に対し相対的上位の階層に記
憶されたアクセス権情報設定オブジェクトに設定された
アクセス権情報を参照し、第２アクセス決定工程が、前
記参照工程により参照されたアクセス権情報に基づいて
前記アクセス権情報非設定オブジェクトへのアクセスの
可否を決定するので、任意のオブジェクトにアクセス権
情報を設定するだけで、当該任意のオブジェクトの相対
的下位の階層に記憶されたオブジェクトにアクセス権を
継承することができ、これにより、データへのアクセス
権の管理を適切かつ効率的におこなうことが可能なデー
タ管理方法が得られるという効果を奏する。

【０１４３】また、請求項１０の発明によれば、請求項
９の発明において、前記第２アクセス権決定工程が、前
記参照工程により参照されたアクセス権情報が設定され
たアクセス権情報設定オブジェクトが記憶されている階
層と前記アクセス権情報非設定オブジェクトが記憶され
ている階層と基づいて前記アクセス権情報を変換するア
クセス権変換工程を含み、前記アクセス権変換工程によ
り変換されたアクセス権情報に基づいて前記アクセス権
情報非設定オブジェクトへのアクセスの可否を決定する
ので、階層が異なることにともなうアクセス権情報の権
限内容をその都度変更する手間を省略することができ、
これにより、データへのアクセス権の管理を適切かつ効
率的におこなうことが可能なデータ管理方法が得られる
という効果を奏する。

【０１４４】また、請求項１１の発明によれば、請求項
１０の発明において、前記アクセス権変換工程が、前記
アクセス権情報設定オブジェクトが記憶されている階層
におけるアクセス権限を超えない範囲で、前記アクセス
権情報非設定オブジェクトが記憶されている階層におい
て前記アクセス権情報設定オブジェクトが記憶されてい
る階層におけるアクセス権限よりも広い範囲のアクセス
権限となるように前記アクセス権を変換するので、相対
的上位の階層に記憶されたオブジェクトに設定されたア
クセス権情報の権限内容を超えない範囲でアクセス権情
報の権限内容を変更して適用されるので、階層間でのア
クセス権情報の権限内容が矛盾することがなく、これに
より、データへのアクセス権の管理を適切かつ効率的に
おこなうことが可能なデータ管理方法が得られるという
効果を奏する。

【０１４５】また、請求項１２の発明によれば、判断工
程が、記憶されたオブジェクトのうち任意のオブジェク
トを他のオブジェクトへ複写または移動する際、複写ま
たは移動されるオブジェクトのアクセス権情報における
ユーザーに関する情報が複写／移動先のオブジェクトに
おいて有効か否かを判断し、追加手段が、前記判断工程
により前記ユーザーに関する情報が前記複写／移動先の
オブジェクトにおいて有効であると判断された場合に、
前記アクセス権情報のうち前記ユーザーに対するアクセ
ス権情報を複写／移動先のオブジェクトのアクセス権情
報に追加することにより、オブジェクトを複写／移動す
る際、複写／移動元のアクセス権情報を活用することが
できるので、複写／移動にともなうアクセス権情報の設
定／変更を効率よくおこなうことができ、これにより、
データへのアクセス権の管理を適切かつ効率的におこな
うことが可能なデータ管理方法が得られるという効果を
奏する。

【０１４６】また、請求項１３の発明によれば、判断工
程が、記憶されたオブジェクトのうち任意のオブジェク
トを他のオブジェクトへ複写または移動する際、複写ま
たは移動されるオブジェクトのアクセス権情報における
ユーザーに関する情報が複写／移動先のオブジェクトに
おいて有効か否かを判断し、警告工程が、前記判断工程
により前記ユーザーに関する情報に前記複写／移動先の
オブジェクトにおいて有効でない情報が含まれると判断
された場合に、警告をするので、オブジェクトを複写／
移動する際、複写／移動元のアクセス権情報を活用する
ことができ、かつ、複写／移動先において管理されてい
ないアクセス権情報の追加を防止することができ、これ
により、データへのアクセス権の管理を適切かつ効率的
におこなうことが可能なデータ管理方法が得られるとい
う効果を奏する。

【０１４７】また、請求項１４の発明によれば、請求項
１３の発明において、さらに、表示工程が、前記警告工
程によりおこなわれた警告に対し当該警告を解消するた
めの警告解消処理の内容を表示するので、オブジェクト
を複写／移動する際、複写／移動元のアクセス権情報を
活用することができ、かつ、複写／移動にともなうアク
セス権情報の変更を効率よくおこなうことができ、これ
により、データへのアクセス権の管理を適切かつ効率的
におこなうことが可能なデータ管理方法が得られるとい
う効果を奏する。

【０１４８】また、請求項１５の発明によれば、請求項
８〜１４に記載された方法をコンピュータに実行させる
プログラムを記録したことで、そのプログラムを機械読
み取り可能となり、これによって、請求項８〜１４の動
作をコンピュータによって実現することが可能な記録媒
体が得られるという効果を奏する。

【図面の簡単な説明】

【図１】この発明の実施の形態１よるデータ管理装置を
含むデータ管理システムのシステム構成を示すブロック
図である。

【図２】実施の形態１によるデータ管理装置のハードウ
エア構成を示すブロック図である。

【図３】実施の形態１によるデータ管理装置の構成を機
能的に示す機能ブロック図である。

【図４】実施の形態１によるデータ管理装置のデータ管
理の原理を示す説明図である。

【図５】実施の形態１によるデータ管理装置のアクセス
権情報（ＡＣＬ）の内容を示す説明図である。

【図６】実施の形態１によるデータ管理装置のオブジェ
クト管理構造を示す説明図である。

【図７】実施の形態１によるデータ管理装置のデータ管
理処理の手順を示すフローチャートである。

【図８】この発明の実施の形態２によるデータ管理装置
の構成を機能的に示す機能ブロック図である。

【図９】実施の形態２によるデータ管理装置のデータ管
理の原理を示す説明図である。

【図１０】実施の形態２によるデータ管理装置のオブジ
ェクト管理構造を示す説明図である。

【図１１】実施の形態２によるデータ管理装置のアクセ
ス権情報変換テーブルの内容を示す説明図である。

【図１２】実施の形態２によるデータ管理装置のデータ
管理処理の手順を示すフローチャートである。

【図１３】この発明の実施の形態３によるデータ管理装
置の構成を機能的に示す機能ブロック図である。

【図１４】実施の形態３によるデータ管理装置のオブジ
ェクト管理構造を示す説明図である。

【図１５】実施の形態３によるデータ管理装置のオブジ
ェクトの複写／移動処理の手順を示すフローチャートで
ある。

【図１６】この発明の実施の形態４によるデータ管理装
置の構成を機能的に示す機能ブロック図である。

【図１７】実施の形態４によるデータ管理装置の警告部
によりおこなわれる警告の内容の一例を示す説明図であ
る。

【図１８】実施の形態４によるデータ管理装置の表示部
により表示される警告解消処理の内容の一例を示す説明
図である。

【図１９】実施の形態４によるデータ管理装置のオブジ
ェクトの複写／移動処理の手順を示すフローチャートで
ある。

【符号の説明】

１００ネットワーク１０１ネットワークサーバー１０２ネットワーク端末装置（パーソナルコンピュー
タ）１０３スキャナ１０４プリンタ２０１ＣＰＵ２０２ＲＯＭ２０３ＲＡＭ２０４ＨＤＤ２０５ＨＤ２０６ＦＤＤ２０７ＦＤ２０８ディスプレイ２０９Ｉ／Ｆ２１０通信回線２１１キーボード２１２マウス２１４バス３００オブジェクト３０１アクセス権情報設定部３０２参照部３０３アクセス決定部３１０，４０１キャビネット３２０，４０２，４０３，４０４，４０５フォルダ３３０，４０６，４０７文書（ファイル）３４０セクション（ファイル）４０８，９１０，９２０，９３０，１４１０，１４２０
アクセス権情報（ＡＣＬ）６０１〜６０６，１００１〜１００７，１４０１，１４
０２オブジェクト管理構造８０１アクセス権情報設定部８０２判別部８０３第１アクセス決定部８０４参照部８０５第２アクセス決定部８０６アクセス権変換テーブル１３０１，１６０１複写／移動部１３０２，１６０２判断部１３０３追加部１６０３警告部１６０４表示部１７０１警告ダイアログ１７０２「確認」ボタン１８０１警告解消処理ダイアログ１８０２，１８０３ラジオボタン１８０４「ＯＫ」ボタン

Claims

【特許請求の範囲】

【請求項１】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理装
置において、記憶されたオブジェクトのうち最上位階層に記憶された
オブジェクトにのみアクセス権情報を設定するアクセス
権情報設定手段と、前記最上位階層に記憶されたオブジェクト以外のアクセ
ス権情報非設定オブジェクトに対しアクセス要求があっ
た場合に、前記アクセス権情報設定手段により前記最上
位階層に記憶されたオブジェクトに設定されたアクセス
権情報を参照する参照手段と、前記参照手段により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定するアクセス決定手段と、を備えたことを特徴とするデータ管理装置。
【請求項２】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理装
置において、記憶されたオブジェクトのうち任意のオブジェクトにア
クセス権情報を設定するアクセス権情報設定手段と、アクセス要求が、前記アクセス権情報設定手段によりア
クセス権が設定されたアクセス権情報設定オブジェクト
に対してあったか、あるいは、前記アクセス権情報設定
手段によりアクセス権が設定されたアクセス権情報設定
オブジェクト以外のアクセス権情報非設定オブジェクト
に対してあったかを判別する判別手段と、前記判別手段による判別の結果、前記アクセス権情報設
定オブジェクトに対しアクセス要求があった場合に、前
記アクセス権情報に基づいてアクセスの可否を決定する
第１アクセス決定手段と、前記判別手段による判別の結果、前記アクセス権情報非
設定オブジェクトに対しアクセス要求があった場合に、
前記アクセス権情報非設定オブジェクトが記憶されてい
る階層に対し相対的上位の階層に記憶されたアクセス権
情報設定オブジェクトに設定されたアクセス権情報を参
照する参照手段と、前記参照手段により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定する第２アクセス決定手段と、を備えたことを特徴とするデータ管理装置。
【請求項３】前記第２アクセス権決定手段は、前記参照手段により参照されたアクセス権情報が設定さ
れたアクセス権情報設定オブジェクトが記憶されている
階層と前記アクセス権情報非設定オブジェクトが記憶さ
れている階層と基づいて前記アクセス権情報を変換する
アクセス権変換手段を備え、前記アクセス権変換手段により変換されたアクセス権情
報に基づいて前記アクセス権情報非設定オブジェクトへ
のアクセスの可否を決定することを特徴とする請求項２
に記載のデータ管理装置。
【請求項４】前記アクセス権変換手段は、前記アクセ
ス権情報設定オブジェクトが記憶されている階層におけ
るアクセス権限を超えない範囲で、前記アクセス権情報
非設定オブジェクトが記憶されている階層において前記
アクセス権情報設定オブジェクトが記憶されている階層
におけるアクセス権限よりも広い範囲のアクセス権限と
なるように前記アクセス権を変換することを特徴とする
請求項３に記載のデータ管理装置。
【請求項５】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理装
置において、記憶されたオブジェクトのうち任意のオブジェクトを他
のオブジェクトへ複写または移動する複写／移動手段
と、前記複写／移動手段により複写または移動されるオブジ
ェクトのアクセス権情報におけるユーザーに関する情報
が複写／移動先のオブジェクトにおいて有効か否かを判
断する判断手段と、前記判断手段による判断の結果、前記ユーザーに関する
情報が前記複写／移動先のオブジェクトにおいて有効で
ある場合に、前記アクセス権情報のうち前記ユーザーに
対するアクセス権情報を複写／移動先のオブジェクトの
アクセス権情報に追加する追加手段と、を備えたことを特徴とするデータ管理装置。
【請求項６】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理装
置において、記憶されたオブジェクトのうち任意のオブ
ジェクトを他のオブジェクトへ複写または移動する複写
／移動手段と、前記複写／移動手段により複写または移動されるオブジ
ェクトのアクセス権情報におけるユーザーに関する情報
が複写／移動先のオブジェクトにおいて有効か否かを判
断する判断手段と、前記判断手段による判断の結果、前記ユーザーに関する
情報に前記複写／移動先のオブジェクトにおいて有効で
ない情報が含まれる場合に、警告をする警告手段と、を備えたことを特徴とするデータ管理装置。
【請求項７】さらに、前記警告に対し警告を解消する
ための警告解消処理の内容を表示する表示手段を備えた
ことを特徴とする請求項６に記載のデータ管理装置。
【請求項８】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理方
法において、記憶されたオブジェクトのうち最上位階層に記憶された
オブジェクトにのみアクセス権情報を設定するアクセス
権情報設定工程と、前記最上位階層に記憶されたオブジェクト以外のアクセ
ス権情報非設定オブジェクトに対しアクセス要求があっ
た場合に、前記アクセス権情報設定工程により前記最上
位階層に記憶されたオブジェクトに設定されたアクセス
権情報を参照する参照工程と、前記参照工程により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定するアクセス決定工程と、を含んだことを特徴とするデータ管理方法。
【請求項９】所定のフォーマットにより登録されたデ
ータをオブジェクトとして階層的に記憶し、記憶された
各オブジェクトに対しアクセス権情報に基づいて当該オ
ブジェクトへのアクセスの可否を決定するデータ管理方
法において、記憶されたオブジェクトのうち任意のオブジェクトにア
クセス権情報を設定するアクセス権情報設定工程と、アクセス要求が、前記アクセス権情報設定工程によりア
クセス権が設定されたアクセス権情報設定オブジェクト
に対してあったか、あるいは、前記アクセス権情報設定
工程によりアクセス権が設定されたアクセス権情報設定
オブジェクト以外のアクセス権情報非設定オブジェクト
に対してあったかを判別する判別工程と、前記判別工程による判別の結果、前記アクセス権情報設
定オブジェクトに対しアクセス要求があった場合に、前
記アクセス権情報に基づいてアクセスの可否を決定する
第１アクセス決定工程と、前記判別工程による判別の結果、前記アクセス権情報非
設定オブジェクトに対しアクセス要求があった場合に、
前記アクセス権情報非設定オブジェクトが記憶されてい
る階層に対し相対的上位の階層に記憶されたアクセス権
情報設定オブジェクトに設定されたアクセス権情報を参
照する参照工程と、前記参照工程により参照されたアクセス権情報に基づい
て前記アクセス権情報非設定オブジェクトへのアクセス
の可否を決定する第２アクセス決定工程と、を含んだことを特徴とするデータ管理方法。
【請求項１０】前記第２アクセス権決定工程は、前記参照工程により参照されたアクセス権情報が設定さ
れたアクセス権情報設定オブジェクトが記憶されている
階層と前記アクセス権情報非設定オブジェクトが記憶さ
れている階層と基づいて前記アクセス権情報を変換する
アクセス権変換工程を含み、前記アクセス権変換工程により変換されたアクセス権情
報に基づいて前記アクセス権情報非設定オブジェクトへ
のアクセスの可否を決定することを特徴とする請求項９
に記載のデータ管理方法。
【請求項１１】前記アクセス権変換工程は、前記アク
セス権情報設定オブジェクトが記憶されている階層にお
けるアクセス権限を超えない範囲で、前記アクセス権情
報非設定オブジェクトが記憶されている階層において前
記アクセス権情報設定オブジェクトが記憶されている階
層におけるアクセス権限よりも広い範囲のアクセス権限
となるように前記アクセス権を変換することを特徴とす
る請求項１０に記載のデータ管理方法。
【請求項１２】所定のフォーマットにより登録された
データをオブジェクトとして階層的に記憶し、記憶され
た各オブジェクトに対しアクセス権情報に基づいて当該
オブジェクトへのアクセスの可否を決定するデータ管理
方法において、記憶されたオブジェクトのうち任意のオブジェクトを他
のオブジェクトへ複写または移動する際、複写または移
動されるオブジェクトのアクセス権情報におけるユーザ
ーに関する情報が複写／移動先のオブジェクトにおいて
有効か否かを判断する判断工程と、前記判断工程により前記ユーザーに関する情報が前記複
写／移動先のオブジェクトにおいて有効であると判断さ
れた場合に、前記アクセス権情報のうち前記ユーザーに
対するアクセス権情報を複写／移動先のオブジェクトの
アクセス権情報に追加する追加工程と、を含んだことを特徴とするデータ管理装置。
【請求項１３】所定のフォーマットにより登録された
データをオブジェクトとして階層的に記憶し、記憶され
た各オブジェクトに対しアクセス権情報に基づいて当該
オブジェクトへのアクセスの可否を決定するデータ管理
方法において、記憶されたオブジェクトのうち任意のオブジェクトを他
のオブジェクトへ複写または移動する際、複写または移
動されるオブジェクトのアクセス権情報におけるユーザ
ーに関する情報が複写／移動先のオブジェクトにおいて
有効か否かを判断する判断工程と、前記判断工程により前記ユーザーに関する情報に前記複
写／移動先のオブジェクトにおいて有効でない情報が含
まれると判断された場合に、警告をする警告工程と、を含んだことを特徴とするデータ管理装置。
【請求項１４】さらに、前記警告工程によりおこなわ
れた警告に対し当該警告を解消するための警告解消処理
の内容を表示する表示工程を含んだことを特徴とする請
求項１３に記載のデータ管理装置。
【請求項１５】前記請求項８〜１４のいずれか一つに
記載された方法をコンピュータに実行させるプログラム
を記録したことを特徴とするコンピュータ読み取り可能
な記録媒体。