JP2001092784A - クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法 - Google Patents
クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法Info
- Publication number
- JP2001092784A JP2001092784A JP26608899A JP26608899A JP2001092784A JP 2001092784 A JP2001092784 A JP 2001092784A JP 26608899 A JP26608899 A JP 26608899A JP 26608899 A JP26608899 A JP 26608899A JP 2001092784 A JP2001092784 A JP 2001092784A
- Authority
- JP
- Japan
- Prior art keywords
- operator
- authority level
- authority
- client
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 この発明は、アプリケーションにおける、操
作権限の変更が確実かつ簡単に行え、操作権限の管理が
行い易く、セキュリティも保持でき、アプリケーション
開発の効率化が図れる。 【解決手段】 この発明は、クライアント１のアプリケ
ーションにおいて、所望の操作を行う際に、操作者が持
つＩＤカード６からの操作者コードに基づいてサーバ３
から操作者コードに対応する権限レベルを取得し、また
操作の種類に基づいてサーバ３からその操作ができる権
限レベルを取得し、それらを比較することにより、操作
者の権限がその操作権限を満たしているかをチェックす
るようにしたものである。
作権限の変更が確実かつ簡単に行え、操作権限の管理が
行い易く、セキュリティも保持でき、アプリケーション
開発の効率化が図れる。 【解決手段】 この発明は、クライアント１のアプリケ
ーションにおいて、所望の操作を行う際に、操作者が持
つＩＤカード６からの操作者コードに基づいてサーバ３
から操作者コードに対応する権限レベルを取得し、また
操作の種類に基づいてサーバ３からその操作ができる権
限レベルを取得し、それらを比較することにより、操作
者の権限がその操作権限を満たしているかをチェックす
るようにしたものである。
Description
【０００１】
【発明の属する技術分野】この発明は、アプリケーショ
ンに基づいて種々の操作がなされるクライアントシステ
ムとクライアントサーバシステムと電子機器における操
作の許可方法とクライアントサーバシステムにおける操
作の許可方法に関する。
ンに基づいて種々の操作がなされるクライアントシステ
ムとクライアントサーバシステムと電子機器における操
作の許可方法とクライアントサーバシステムにおける操
作の許可方法に関する。
【０００２】
【従来の技術】従来、クライアント（ＰＣ：パーソナル
コンピュータ）のアプリケーションにおいては、種々の
操作ごとに利用できるか否かの権限としての操作権限が
利用者（要員）ごとに区別されるようになっている。た
とえば、アプリケーションにおける閲覧、登録、変更、
削除などの操作ごとにその操作が可能か否かの権限が要
員ごとに分けられるようになっている。各要員は要員が
所持するＩＤカードに記録されている要員コードにより
判別されるようになっている。
コンピュータ）のアプリケーションにおいては、種々の
操作ごとに利用できるか否かの権限としての操作権限が
利用者（要員）ごとに区別されるようになっている。た
とえば、アプリケーションにおける閲覧、登録、変更、
削除などの操作ごとにその操作が可能か否かの権限が要
員ごとに分けられるようになっている。各要員は要員が
所持するＩＤカードに記録されている要員コードにより
判別されるようになっている。
【０００３】また、上記クライアントはＬＡＮを介して
サーバと接続され、このサーバにより複数のクライアン
トが管理されており、各クライアントは同じアプリケー
ションで操作されるようになっている。
サーバと接続され、このサーバにより複数のクライアン
トが管理されており、各クライアントは同じアプリケー
ションで操作されるようになっている。
【０００４】上記のようなものにおいて、操作権限はク
ライアントのアプリケーションに固定で設定しており、
操作権限のチェックは次の要領で行っている。
ライアントのアプリケーションに固定で設定しており、
操作権限のチェックは次の要領で行っている。
【０００５】まず、ＩＤカード等から入力された要員コ
ードにもとづき、クライアントまたはサーバにある要員
マスタヘ権限を照会する。
ードにもとづき、クライアントまたはサーバにある要員
マスタヘ権限を照会する。
【０００６】次に、要員マスタから取得した要員の権限
と、アプリケーションに設定してある操作権限を突合さ
せて、要員の権限が操作権限を満たしているかチェック
するようになっている。
と、アプリケーションに設定してある操作権限を突合さ
せて、要員の権限が操作権限を満たしているかチェック
するようになっている。
【０００７】従来、操作権限の変更は、その操作に関連
する全アプリケーションで固定で設定されている権限を
変更することにより対応している。
する全アプリケーションで固定で設定されている権限を
変更することにより対応している。
【０００８】したがって、操作権限を変更の都度、アプ
リケーションの変更を行っている。
リケーションの変更を行っている。
【０００９】上記したように、操作権限がクライアント
のアプリケーションに固定で設定されており、アプリケ
ーション開発における冗長性を招いている。また、操作
権限の変更は、その操作に関連する全アプリケーション
の設定値を変更することにより対応しているため、権限
を変更するにはアプリケーションの変更が必要となり、
作業の迅速性、正確性に問題があった。
のアプリケーションに固定で設定されており、アプリケ
ーション開発における冗長性を招いている。また、操作
権限の変更は、その操作に関連する全アプリケーション
の設定値を変更することにより対応しているため、権限
を変更するにはアプリケーションの変更が必要となり、
作業の迅速性、正確性に問題があった。
【００１０】また、操作権限を電子的に保管しておら
ず、帳票等により管理しているため全システムでの一元
管理ができず、管理およびセキュリティの面で問題があ
った。
ず、帳票等により管理しているため全システムでの一元
管理ができず、管理およびセキュリティの面で問題があ
った。
【発明が解決しようとする課題】この発明は、アプリケ
ーションにおける操作権限の変更を簡単かつ正確に行う
ことができず、操作権限の管理およびセキュリティの面
でも問題があり、アプリケーション開発を効率良く行う
ことができないという欠点を除去するもので、アプリケ
ーションにおける、操作権限の変更が確実かつ簡単に行
え、全システム共通で操作マスタを一元管理することが
可能になり、操作権限の管理が行い易く、セキュリティ
も保持でき、アプリケーション開発の効率化が図れるク
ライアントシステムとクライアントサーバシステムと電
子機器における操作の許可方法とクライアントサーバシ
ステムにおける操作の許可方法を提供することを目的と
している。
ーションにおける操作権限の変更を簡単かつ正確に行う
ことができず、操作権限の管理およびセキュリティの面
でも問題があり、アプリケーション開発を効率良く行う
ことができないという欠点を除去するもので、アプリケ
ーションにおける、操作権限の変更が確実かつ簡単に行
え、全システム共通で操作マスタを一元管理することが
可能になり、操作権限の管理が行い易く、セキュリティ
も保持でき、アプリケーション開発の効率化が図れるク
ライアントシステムとクライアントサーバシステムと電
子機器における操作の許可方法とクライアントサーバシ
ステムにおける操作の許可方法を提供することを目的と
している。
【００１１】
【課題を解決するための手段】この発明の電子機器は、
種々の操作が行えるアプリケーションに基づいて作動す
るものにおいて、操作者コードが記録されたＩＤカード
から操作者コードを読取る読取手段と、操作を選択する
選択手段と、操作者コードに基づく操作者の権限レベル
と操作ごとの権限レベルを記憶する記憶手段と、上記読
取手段により読取った操作者コードに基づく操作者の権
限レベルと上記選択手段により選択された操作の権限レ
ベルを上記記憶手段から読出す読出手段と、この読出手
段により読出された操作者の権限レベルと操作の権限レ
ベルとを比較し、操作者の権限が操作の権限を満たして
いる際に、上記操作を許可する許可手段とからなる。
種々の操作が行えるアプリケーションに基づいて作動す
るものにおいて、操作者コードが記録されたＩＤカード
から操作者コードを読取る読取手段と、操作を選択する
選択手段と、操作者コードに基づく操作者の権限レベル
と操作ごとの権限レベルを記憶する記憶手段と、上記読
取手段により読取った操作者コードに基づく操作者の権
限レベルと上記選択手段により選択された操作の権限レ
ベルを上記記憶手段から読出す読出手段と、この読出手
段により読出された操作者の権限レベルと操作の権限レ
ベルとを比較し、操作者の権限が操作の権限を満たして
いる際に、上記操作を許可する許可手段とからなる。
【００１２】この発明のクライアントサーバシステム
は、種々の操作が行えるアプリケーションに基づいて作
動するクライアントと、このクライアントと通信回線を
介して接続されるサーバとからなるものにおいて、上記
クライアントが、操作者コードが記録されたＩＤカード
から操作者コードを読取る読取手段と、操作を選択する
選択手段と、上記読取手段により読取った操作者コード
に基づく操作者の権限レベルの要求と、上記選択手段に
より選択された操作の権限レベルの要求をサーバに送信
する第１の送信手段と、この第１の送信手段による送信
に応答して得られる操作者の権限レベルと操作の権限レ
ベルとを比較し、操作者の権限が操作の権限を満たして
いる際に、上記操作を許可する許可手段とからなり、上
記サーバが、操作者コードに基づく操作者の権限レベル
と操作ごとの権限レベルを記憶する記憶手段と、上記ク
ライアントからの要求に基づいて、操作者コードに基づ
く操作者の権限レベルと操作の権限レベルを上記記憶手
段から読出して上記クライアントへ送信する第２の送信
手段とからなる。
は、種々の操作が行えるアプリケーションに基づいて作
動するクライアントと、このクライアントと通信回線を
介して接続されるサーバとからなるものにおいて、上記
クライアントが、操作者コードが記録されたＩＤカード
から操作者コードを読取る読取手段と、操作を選択する
選択手段と、上記読取手段により読取った操作者コード
に基づく操作者の権限レベルの要求と、上記選択手段に
より選択された操作の権限レベルの要求をサーバに送信
する第１の送信手段と、この第１の送信手段による送信
に応答して得られる操作者の権限レベルと操作の権限レ
ベルとを比較し、操作者の権限が操作の権限を満たして
いる際に、上記操作を許可する許可手段とからなり、上
記サーバが、操作者コードに基づく操作者の権限レベル
と操作ごとの権限レベルを記憶する記憶手段と、上記ク
ライアントからの要求に基づいて、操作者コードに基づ
く操作者の権限レベルと操作の権限レベルを上記記憶手
段から読出して上記クライアントへ送信する第２の送信
手段とからなる。
【００１３】この発明のクライアントサーバシステム
は、種々の操作が行えるアプリケーションに基づいて作
動するクライアントと、このクライアントと通信回線を
介して接続されるサーバと、このサーバを管理する管理
サーバとからなるものにおいて、上記管理サーバが、操
作者コードに基づく操作者の権限レベルと操作ごとの権
限レベルを記憶する第１の記憶手段と、この第１の記憶
手段に記憶されている操作者コードに基づく操作者の権
限レベルと操作ごとの権限レベルとを上記サーバに送信
する第１の送信手段とからなり、上記サーバが、上記管
理サーバから供給される操作者コードに基づく操作者の
権限レベルと操作ごとの権限レベルを記憶する第２の記
憶手段と、上記クライアントからの要求に基づいて、操
作者コードに基づく操作者の権限レベルを上記第２の記
憶手段から読出して上記クライアントへ送信し、操作の
権限レベルを上記第２の記憶手段から読出して上記クラ
イアントへ送信する第２の送信手段とからなり、上記ク
ライアントが、操作者コードが記録されたＩＤカードか
ら操作者コードを読取る読取手段と、操作を選択する選
択手段と、上記読取手段により読取った操作者コードに
基づく操作者の権限レベルの要求と、上記選択手段によ
り選択された操作の権限レベルの要求をサーバに送信す
る第３の送信手段と、この第３の送信手段による送信に
応答して得られる操作者の権限レベルと操作の権限レベ
ルとを比較し、操作者の権限が操作の権限を満たしてい
る際に、上記操作を許可する許可手段とからなる。
は、種々の操作が行えるアプリケーションに基づいて作
動するクライアントと、このクライアントと通信回線を
介して接続されるサーバと、このサーバを管理する管理
サーバとからなるものにおいて、上記管理サーバが、操
作者コードに基づく操作者の権限レベルと操作ごとの権
限レベルを記憶する第１の記憶手段と、この第１の記憶
手段に記憶されている操作者コードに基づく操作者の権
限レベルと操作ごとの権限レベルとを上記サーバに送信
する第１の送信手段とからなり、上記サーバが、上記管
理サーバから供給される操作者コードに基づく操作者の
権限レベルと操作ごとの権限レベルを記憶する第２の記
憶手段と、上記クライアントからの要求に基づいて、操
作者コードに基づく操作者の権限レベルを上記第２の記
憶手段から読出して上記クライアントへ送信し、操作の
権限レベルを上記第２の記憶手段から読出して上記クラ
イアントへ送信する第２の送信手段とからなり、上記ク
ライアントが、操作者コードが記録されたＩＤカードか
ら操作者コードを読取る読取手段と、操作を選択する選
択手段と、上記読取手段により読取った操作者コードに
基づく操作者の権限レベルの要求と、上記選択手段によ
り選択された操作の権限レベルの要求をサーバに送信す
る第３の送信手段と、この第３の送信手段による送信に
応答して得られる操作者の権限レベルと操作の権限レベ
ルとを比較し、操作者の権限が操作の権限を満たしてい
る際に、上記操作を許可する許可手段とからなる。
【００１４】
【発明の実施の形態】以下、図面を参照してこの発明の
実施形態のクライアント／サーバシステムを説明する。
実施形態のクライアント／サーバシステムを説明する。
【００１５】図１は、この発明のクライアント／サーバ
システムの概略構成を示している。
システムの概略構成を示している。
【００１６】このクライアント／サーバシステムは、複
数のクライアント１、…がＬＡＮ（回線）２を介してサ
ーバ３と接続されている。また、サーバ３には管理サー
バ４が接続されている。
数のクライアント１、…がＬＡＮ（回線）２を介してサ
ーバ３と接続されている。また、サーバ３には管理サー
バ４が接続されている。
【００１７】上記クライアント１、…は、所定のアプリ
ケーションにより処理が行われる業務用パソコンであ
り、図示しない操作部、表示部、制御部と、操作者を特
定するためのＩＤカードリーダ５から構成され、それぞ
れ同一のアプリケーションにより閲覧、登録、変更、削
除などの種々の操作が行えるようになっている。また、
上記クライアント１、…は、操作ごとの操作者の権限チ
ェックを行うアプリケーションが働くようになってい
る。
ケーションにより処理が行われる業務用パソコンであ
り、図示しない操作部、表示部、制御部と、操作者を特
定するためのＩＤカードリーダ５から構成され、それぞ
れ同一のアプリケーションにより閲覧、登録、変更、削
除などの種々の操作が行えるようになっている。また、
上記クライアント１、…は、操作ごとの操作者の権限チ
ェックを行うアプリケーションが働くようになってい
る。
【００１８】各操作者には、それぞれクライアント１に
おいて操作できる内容を区別するための権限チェック用
のＩＤカード６が付与されている。このＩＤカード６に
は、操作者（要員）ごとに固有の要員コードが記録され
ており、磁気カードやＩＣカードにより構成される。ま
た、ＩＤカードリーダ５も磁気カードやＩＣカードを扱
うものとなっている。
おいて操作できる内容を区別するための権限チェック用
のＩＤカード６が付与されている。このＩＤカード６に
は、操作者（要員）ごとに固有の要員コードが記録され
ており、磁気カードやＩＣカードにより構成される。ま
た、ＩＤカードリーダ５も磁気カードやＩＣカードを扱
うものとなっている。
【００１９】上記サーバ３は、接続されているクライア
ント１、…が参照するファイルを格納するデータベース
サーバであり、要員ごとの権限レベルが記憶されている
要員マスタ１１と、アプリケーションの操作ごとの権限
レベルが記憶されている操作マスタ１２とを有してい
る。
ント１、…が参照するファイルを格納するデータベース
サーバであり、要員ごとの権限レベルが記憶されている
要員マスタ１１と、アプリケーションの操作ごとの権限
レベルが記憶されている操作マスタ１２とを有してい
る。
【００２０】管理サーバ４は、全システムを統括するサ
ーバで、全システムで一元管理を行うデータを格納して
おり、回線を介して接続される全てのサーバ３、…を管
理するものであり、基となる要員ごとの権限レベルが記
憶されている要員マスタ２１と、アプリケーションの操
作ごとの権限レベルが記憶されている操作マスタ２２と
を有している。
ーバで、全システムで一元管理を行うデータを格納して
おり、回線を介して接続される全てのサーバ３、…を管
理するものであり、基となる要員ごとの権限レベルが記
憶されている要員マスタ２１と、アプリケーションの操
作ごとの権限レベルが記憶されている操作マスタ２２と
を有している。
【００２１】要員マスタ１１、２１は、図２に示すよう
に、要員ごとに付与されている要員コードに対応して権
限レベルが登録されるレコードフォーマットとなってい
る。この要員マスタ１１、２１には、さらに、付帯情報
（所属、役職、氏名など）が登録されているようにして
も良い。
に、要員ごとに付与されている要員コードに対応して権
限レベルが登録されるレコードフォーマットとなってい
る。この要員マスタ１１、２１には、さらに、付帯情報
（所属、役職、氏名など）が登録されているようにして
も良い。
【００２２】操作マスタ１２、２２は、図３に示すよう
に、アプリケーションの操作ごとに付与されている操作
コードに対応して権限レベルが登録されるレコードフォ
ーマットとなっている。この操作マスタ１２、２２に
は、さらに、付帯情報（システム名、操作名など）が登
録されているようにしても良い。
に、アプリケーションの操作ごとに付与されている操作
コードに対応して権限レベルが登録されるレコードフォ
ーマットとなっている。この操作マスタ１２、２２に
は、さらに、付帯情報（システム名、操作名など）が登
録されているようにしても良い。
【００２３】権限レベルは複数設定可能で、同時に複数
の権限要求ができる。また、権限ａまたは権限ｂのどち
らかが必要と言うようなオア指定をする場合には、オア
指定有無フラグ等を設定して区別することもできる。
の権限要求ができる。また、権限ａまたは権限ｂのどち
らかが必要と言うようなオア指定をする場合には、オア
指定有無フラグ等を設定して区別することもできる。
【００２４】上記管理サーバ４では、全システムで使用
する要員コードと操作コードを要員マスタ２１と、操作
マスタ２２とにより体系化して一元管理しており、各マ
スタ２１、２２の追加、修正、削除を行い、決められた
タイミング（たとえば、サーバ３の電源オン時）でサー
バ３ヘダウンロードされるようになっている。
する要員コードと操作コードを要員マスタ２１と、操作
マスタ２２とにより体系化して一元管理しており、各マ
スタ２１、２２の追加、修正、削除を行い、決められた
タイミング（たとえば、サーバ３の電源オン時）でサー
バ３ヘダウンロードされるようになっている。
【００２５】次に、上記のような構成において、図４、
図５に示すフローチャートを参照しつつ、操作処理につ
いて説明する。
図５に示すフローチャートを参照しつつ、操作処理につ
いて説明する。
【００２６】まず、サーバ３の電源オンにより、サーバ
３は初期化処理を行い（ＳＴ１）、管理サーバ４に要員
マスタ、操作マスタの送信要求を送信する。この送信要
求に基づいて管理サーバ４は要員マスタ２１、操作マス
タ２２の内容をサーバ３に送信する。この送信によりサ
ーバ３は要員マスタ２１の内容に基づいて、要員マスタ
１１を記憶（ダウンロード）し、操作マスタ２２の内容
に基づいて、操作マスタ１２を記憶（ダウンロード）す
る（ＳＴ２）。
３は初期化処理を行い（ＳＴ１）、管理サーバ４に要員
マスタ、操作マスタの送信要求を送信する。この送信要
求に基づいて管理サーバ４は要員マスタ２１、操作マス
タ２２の内容をサーバ３に送信する。この送信によりサ
ーバ３は要員マスタ２１の内容に基づいて、要員マスタ
１１を記憶（ダウンロード）し、操作マスタ２２の内容
に基づいて、操作マスタ１２を記憶（ダウンロード）す
る（ＳＴ２）。
【００２７】また、クライアント１の電源もオンされ、
アプリケーションが立ち上がっている。
アプリケーションが立ち上がっている。
【００２８】この状態において、操作者がクライアント
１を用いて処理する操作を選択する（ＳＴ１１）。する
と、クライアント１によりＩＤカード６の挿入が案内さ
れる（ＳＴ１２）。この案内に応じて、操作者はＩＤカ
ードリーダ５にＩＤカード６を挿入する。これにより、
ＩＤカードリーダ５によりＩＤカード６に記録されてい
る要員コード（１００１）が読み取られる（取得する）
（ＳＴ１３）。
１を用いて処理する操作を選択する（ＳＴ１１）。する
と、クライアント１によりＩＤカード６の挿入が案内さ
れる（ＳＴ１２）。この案内に応じて、操作者はＩＤカ
ードリーダ５にＩＤカード６を挿入する。これにより、
ＩＤカードリーダ５によりＩＤカード６に記録されてい
る要員コード（１００１）が読み取られる（取得する）
（ＳＴ１３）。
【００２９】ついで、クライアント１は取得した要員コ
ードに対する権限レベルの送信要求をサーバ３に送信す
る（ＳＴ１４）。この送信要求に基づいてサーバ３は送
信された要員コードにより要員マスタ１１を検索し、一
致する要員コードに対応する権限レベル（３）を読出
し、要求のあったクライアント１に返送する。
ードに対する権限レベルの送信要求をサーバ３に送信す
る（ＳＴ１４）。この送信要求に基づいてサーバ３は送
信された要員コードにより要員マスタ１１を検索し、一
致する要員コードに対応する権限レベル（３）を読出
し、要求のあったクライアント１に返送する。
【００３０】また、クライアント１は上記選択に対応す
る操作コード（登録：０１）に対する権限レベルの送信
要求をサーバ３に送信する（ＳＴ１５）。アプリケーシ
ョンに設定してある操作コードに基づいて操作マスタ１
２へ操作に必要な権限を問い合わせる。この送信要求に
基づいてサーバ３は送信された操作コードにより操作マ
スタ１２を検索し、一致する操作コードに対する権限レ
ベル（３）を読出し、要求のあったクライアント１に返
送する。
る操作コード（登録：０１）に対する権限レベルの送信
要求をサーバ３に送信する（ＳＴ１５）。アプリケーシ
ョンに設定してある操作コードに基づいて操作マスタ１
２へ操作に必要な権限を問い合わせる。この送信要求に
基づいてサーバ３は送信された操作コードにより操作マ
スタ１２を検索し、一致する操作コードに対する権限レ
ベル（３）を読出し、要求のあったクライアント１に返
送する。
【００３１】この結果、クライアント１は、要員コード
に対する権限レベルと操作コードに対する権限レベルと
を比較し（ＳＴ１６）、要員の権限と操作権限を付き合
わせて、要員の権限が操作権限を満たしているかチェッ
クする（ＳＴ１７）、一致しているか満足しているもの
であった場合に、上記操作者により選択された操作を実
行する（ＳＴ１８、１９、２０、２１）。
に対する権限レベルと操作コードに対する権限レベルと
を比較し（ＳＴ１６）、要員の権限と操作権限を付き合
わせて、要員の権限が操作権限を満たしているかチェッ
クする（ＳＴ１７）、一致しているか満足しているもの
であった場合に、上記操作者により選択された操作を実
行する（ＳＴ１８、１９、２０、２１）。
【００３２】たとえば、ステップ１４により選択された
操作が、閲覧の場合、閲覧操作が許可され、登録の場
合、登録操作が許可され、変更の場合、変更操作が許可
され、削除の場合、削除操作が許可される。
操作が、閲覧の場合、閲覧操作が許可され、登録の場
合、登録操作が許可され、変更の場合、変更操作が許可
され、削除の場合、削除操作が許可される。
【００３３】この際、たとえば、要員コード「１００
１」に対する権限レベルが「３」、操作コード［０１］
の登録に対する権限レベルが「３」となっているため、
登録処理の操作が上記操作者に対して許可される。
１」に対する権限レベルが「３」、操作コード［０１］
の登録に対する権限レベルが「３」となっているため、
登録処理の操作が上記操作者に対して許可される。
【００３４】また、上記ステップ１７により、要員の権
限が操作権限を満たしていないと判断した際に、クライ
アント１により操作不可が案内される（ＳＴ２２）。
限が操作権限を満たしていないと判断した際に、クライ
アント１により操作不可が案内される（ＳＴ２２）。
【００３５】また、上記サーバ３の要員マスタ１１、操
作マスタ１２における権限レベルの変更は、管理サーバ
４の要員マスタ２１、操作マスタ２２における権限レベ
ルを変更することにより行われるようになっている。こ
れにより、各サーバ３、各クライアント１に対応して修
正され、各クライアント１のアプリケーションを変更せ
ずに、容易に権限レベルを変更することができる。
作マスタ１２における権限レベルの変更は、管理サーバ
４の要員マスタ２１、操作マスタ２２における権限レベ
ルを変更することにより行われるようになっている。こ
れにより、各サーバ３、各クライアント１に対応して修
正され、各クライアント１のアプリケーションを変更せ
ずに、容易に権限レベルを変更することができる。
【００３６】上記したように、クライアントのアプリケ
ーションにおいて、所望の操作を行おうとして際に、操
作者が持つＩＤカードからの操作者コードに基づいてサ
ーバから操作者コードに対応する権限レベルを取得し、
また操作の種類に基づいてサーバからその操作ができる
権限レベルを取得し、それらを比較することにより、操
作者の権限がその操作権限を満たしているかをチェック
するようにしたものである。
ーションにおいて、所望の操作を行おうとして際に、操
作者が持つＩＤカードからの操作者コードに基づいてサ
ーバから操作者コードに対応する権限レベルを取得し、
また操作の種類に基づいてサーバからその操作ができる
権限レベルを取得し、それらを比較することにより、操
作者の権限がその操作権限を満たしているかをチェック
するようにしたものである。
【００３７】これにより、アプリケーションにおける、
操作権限の変更が確実かつ簡単に行え、操作権限の管理
が行い易く、セキュリティも保持でき、アプリケーショ
ン開発の効率化が図れる。
操作権限の変更が確実かつ簡単に行え、操作権限の管理
が行い易く、セキュリティも保持でき、アプリケーショ
ン開発の効率化が図れる。
【００３８】また、全システム共通で要員マスタ、操作
マスタを一元管理することが可能になる。
マスタを一元管理することが可能になる。
【００３９】なお、上記実施例では、クライアントはサ
ーバにある要員マスタ、操作マスタに基づいて、権限の
チェックを行う場合について説明したが、これに限ら
ず、要員マスタ、操作マスタがクライアント内にあり、
これにより権限のチェックを行う場合喪上記同様に実施
できる。
ーバにある要員マスタ、操作マスタに基づいて、権限の
チェックを行う場合について説明したが、これに限ら
ず、要員マスタ、操作マスタがクライアント内にあり、
これにより権限のチェックを行う場合喪上記同様に実施
できる。
【００４０】
【発明の効果】以上詳述したように、この発明によれ
ば、アプリケーションにおける、操作権限の変更が確実
かつ簡単に行え、全システム共通で操作マスタを一元管
理することが可能になり、操作権限の管理が行い易く、
セキュリティも保持でき、アプリケーション開発の効率
化が図れるクライアントシステムとクライアントサーバ
システムと電子機器における操作の許可方法とクライア
ントサーバシステムにおける操作の許可方法を提供でき
る。
ば、アプリケーションにおける、操作権限の変更が確実
かつ簡単に行え、全システム共通で操作マスタを一元管
理することが可能になり、操作権限の管理が行い易く、
セキュリティも保持でき、アプリケーション開発の効率
化が図れるクライアントシステムとクライアントサーバ
システムと電子機器における操作の許可方法とクライア
ントサーバシステムにおける操作の許可方法を提供でき
る。
【図１】この発明の実施形態のクライアントサーバシス
テムの概略構成を示すブロック図。
テムの概略構成を示すブロック図。
【図２】要員マスタの構成例を示す図。
【図３】操作マスタの構成例を示す図。
【図４】操作処理を説明するためのフローチャート。
【図５】操作処理を説明するためのフローチャート。
１…クライアント ２…ＬＡＮ ３…サーバ ４…管理サーバ ５…ＩＤカードリーダ ６…ＩＤカード １１、２１…要員マスタ １２、２２…操作マスタ
Claims (8)
- 【請求項１】 種々の操作が行えるアプリケーションに
基づいて作動する電子機器において、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 操作者コードに基づく操作者の権限レベルと操作ごとの
権限レベルを記憶する記憶手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルと上記選択手段により選択された操作の
権限レベルを上記記憶手段から読出す読出手段と、 この読出手段により読出された操作者の権限レベルと操
作の権限レベルとを比較し、操作者の権限が操作の権限
を満たしている際に、上記操作を許可する許可手段と、 を具備したことを特徴とする電子機器。 - 【請求項２】 種々の操作が行えるアプリケーションに
基づいて作動する電子機器において、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 操作者コードに基づく操作者の権限レベルを記憶する第
１の記憶手段と、 操作ごとの権限レベルを記憶する第２の記憶手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルを上記第１の記憶手段から読出し、上記
選択手段により選択された操作の権限レベルを上記第２
の記憶手段から読出す読出手段と、 この読出手段により読出された操作者の権限レベルと操
作の権限レベルとを比較し、操作者の権限が操作の権限
を満たしている際に、上記操作を許可する許可手段と、 を具備したことを特徴とする電子機器。 - 【請求項３】 種々の操作が行えるアプリケーションに
基づいて作動するクライアントと、このクライアントと
通信回線を介して接続されるサーバとからなるクライア
ントサーバシステムにおいて、 上記クライアントが、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルの要求と、上記選択手段により選択され
た操作の権限レベルの要求をサーバに送信する第１の送
信手段と、 この第１の送信手段による送信に応答して得られる操作
者の権限レベルと操作の権限レベルとを比較し、操作者
の権限が操作の権限を満たしている際に、上記操作を許
可する許可手段とからなり、 上記サーバが、 操作者コードに基づく操作者の権限レベルと操作ごとの
権限レベルを記憶する記憶手段と、 上記クライアントからの要求に基づいて、操作者コード
に基づく操作者の権限レベルと操作の権限レベルを上記
記憶手段から読出して上記クライアントへ送信する第２
の送信手段とからなる、 ことを特徴とするクライアントサーバシステム。 - 【請求項４】 種々の操作が行えるアプリケーションに
基づいて作動するクライアントと、このクライアントと
通信回線を介して接続されるサーバとからなるクライア
ントサーバシステムにおいて、 上記クライアントが、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルの要求と、上記選択手段により選択され
た操作の権限レベルの要求をサーバに送信する第１の送
信手段と、 この第１の送信手段による送信に応答して得られる操作
者の権限レベルと操作の権限レベルとを比較し、操作者
の権限が操作の権限を満たしている際に、上記操作を許
可する許可手段とからなり、 上記サーバが、 操作者コードに基づく操作者の権限レベルを記憶する第
１の記憶手段と、 操作ごとの権限レベルを記憶する第２の記憶手段と、 上記クライアントからの要求に基づいて、操作者コード
に基づく操作者の権限レベルを上記第１の記憶手段から
読出して上記クライアントへ送信し、操作の権限レベル
を上記第２の記憶手段から読出して上記クライアントへ
送信する第２の送信手段とからなる、 ことを特徴とするクライアントサーバシステム。 - 【請求項５】 種々の操作が行えるアプリケーションに
基づいて作動するクライアントと、このクライアントと
通信回線を介して接続されるサーバと、このサーバを管
理する管理サーバとからなるクライアントサーバシステ
ムにおいて、 上記管理サーバが、 操作者コードに基づく操作者の権限レベルと操作ごとの
権限レベルを記憶する第１の記憶手段と、 この第１の記憶手段に記憶されている操作者コードに基
づく操作者の権限レベルと操作ごとの権限レベルとを上
記サーバに送信する第１の送信手段とからなり、 上記サーバが、 上記管理サーバから供給される操作者コードに基づく操
作者の権限レベルと操作ごとの権限レベルを記憶する第
２の記憶手段と、 上記クライアントからの要求に基づいて、操作者コード
に基づく操作者の権限レベルを上記第２の記憶手段から
読出して上記クライアントへ送信し、操作の権限レベル
を上記第２の記憶手段から読出して上記クライアントへ
送信する第２の送信手段とからなり、 上記クライアントが、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルの要求と、上記選択手段により選択され
た操作の権限レベルの要求をサーバに送信する第３の送
信手段と、 この第３の送信手段による送信に応答して得られる操作
者の権限レベルと操作の権限レベルとを比較し、操作者
の権限が操作の権限を満たしている際に、上記操作を許
可する許可手段とからなる、 ことを特徴とするクライアントサーバシステム。 - 【請求項６】 種々の操作が行えるアプリケーションに
基づいて作動するクライアントと、このクライアントと
通信回線を介して接続されるサーバと、このサーバを管
理する管理サーバとからなるクライアントサーバシステ
ムにおいて、 上記管理サーバが、 操作者コードに基づく操作者の権限レベルを記憶する第
１の記憶手段と、 操作ごとの権限レベルを記憶する第２の記憶手段と、 上記第１の記憶手段に記憶されている操作者コードに基
づく操作者の権限レベルと上記第２の記憶手段に記憶さ
れている操作ごとの権限レベルとを上記サーバに送信す
る第１の送信手段とからなり、 上記サーバが、 上記管理サーバから供給される操作者コードに基づく操
作者の権限レベルを記憶する第３の記憶手段と、 上記管理サーバから供給される操作ごとの権限レベルを
記憶する第４の記憶手段と、 上記クライアントからの要求に基づいて、操作者コード
に基づく操作者の権限レベルを上記第３の記憶手段から
読出して上記クライアントへ送信し、操作の権限レベル
を上記第４の記憶手段から読出して上記クライアントへ
送信する第２の送信手段とからなり、 上記クライアントが、 操作者コードが記録されたＩＤカードから操作者コード
を読取る読取手段と、 操作を選択する選択手段と、 上記読取手段により読取った操作者コードに基づく操作
者の権限レベルの要求と、上記選択手段により選択され
た操作の権限レベルの要求をサーバに送信する第３の送
信手段と、 この第３の送信手段による送信に応答して得られる操作
者の権限レベルと操作の権限レベルとを比較し、操作者
の権限が操作の権限を満たしている際に、上記操作を許
可する許可手段とからなる、 ことを特徴とするクライアントサーバシステム。 - 【請求項７】 種々の操作が行えるアプリケーションに
基づいて作動するものにおいて、 操作者コードが記録されたＩＤカードから操作者コード
を読取り、 この読取った操作者コードに基づく操作者の権限レベル
を抽出し、 操作の選択に基づく操作の権限レベルを抽出し、 上記抽出された操作者コードに基づく操作者の権限レベ
ルと上記抽出された操作の権限レベルとを比較し、 この比較の結果、操作者の権限が操作の権限を満たして
いる際に、上記選択された操作を許可する、 ことを特徴とする電子機器における操作の許可方法。 - 【請求項８】 種々の操作が行えるアプリケーションに
基づいて作動するクライアントと、このクライアントと
通信回線を介して接続されるサーバとからなるものにお
いて、 上記クライアントにより操作者コードが記録されたＩＤ
カードから操作者コードを読取り、 この読取った操作者コードに基づく操作者の権限レベル
の要求と、選択される操作の権限レベルの要求を上記サ
ーバに送信し、 この送信に基づいて、上記サーバにより、操作者コード
に基づく操作者の権限レベルと操作の権限レベルを記憶
手段から読出して上記クライアントへ送信し、 この送信に基づいて、上記クライアントにより、操作者
コードに基づく操作者の権限レベルと操作の権限レベル
とを比較し、この比較の結果、操作者の権限が操作の権
限を満たしている際に、上記選択された操作を許可す
る、 ことを特徴とするクライアントサーバシステムにおける
操作の許可方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26608899A JP2001092784A (ja) | 1999-09-20 | 1999-09-20 | クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP26608899A JP2001092784A (ja) | 1999-09-20 | 1999-09-20 | クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001092784A true JP2001092784A (ja) | 2001-04-06 |
Family
ID=17426176
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP26608899A Pending JP2001092784A (ja) | 1999-09-20 | 1999-09-20 | クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001092784A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006209676A (ja) * | 2005-01-31 | 2006-08-10 | Ffc Ltd | セキュリティシステム及びセキュリティ方法 |
| JP2007034837A (ja) * | 2005-07-28 | 2007-02-08 | Juki Corp | 電子部品実装システム |
| WO2008022585A1 (fr) * | 2006-08-18 | 2008-02-28 | Huawei Technologies Co., Ltd. | Procédé, système et dispositif de certification |
| KR101135484B1 (ko) * | 2003-03-19 | 2012-04-18 | 주식회사 비즈모델라인 | 아이씨칩을 이용한 애플리케이션 제공 방법 |
| JP2013207284A (ja) * | 2012-03-29 | 2013-10-07 | Hitachi High-Tech Instruments Co Ltd | 基板生産ラインの管理装置 |
-
1999
- 1999-09-20 JP JP26608899A patent/JP2001092784A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101135484B1 (ko) * | 2003-03-19 | 2012-04-18 | 주식회사 비즈모델라인 | 아이씨칩을 이용한 애플리케이션 제공 방법 |
| JP2006209676A (ja) * | 2005-01-31 | 2006-08-10 | Ffc Ltd | セキュリティシステム及びセキュリティ方法 |
| JP2007034837A (ja) * | 2005-07-28 | 2007-02-08 | Juki Corp | 電子部品実装システム |
| WO2008022585A1 (fr) * | 2006-08-18 | 2008-02-28 | Huawei Technologies Co., Ltd. | Procédé, système et dispositif de certification |
| JP2013207284A (ja) * | 2012-03-29 | 2013-10-07 | Hitachi High-Tech Instruments Co Ltd | 基板生産ラインの管理装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7619764B2 (en) | Center server, information processing apparatus and method, and print system | |
| CN100481082C (zh) | 文档分发系统和方法 | |
| JP5283478B2 (ja) | 検索システム | |
| US20080151286A1 (en) | Information processing device, control method for information processing device, output processing system, and program recording medium | |
| US20060031923A1 (en) | Access control list attaching system, original content creator terminal, policy server, original content data management server, program and computer readable information recording medium | |
| JP2001188699A (ja) | アクセス制御機構を備えたデータ処理システム | |
| JPH05233731A (ja) | 医療支援システム及びこの医療支援システムに用いる病院来訪歴記憶媒体 | |
| JP2008527478A (ja) | 医療情報を照会および参照するための仲介サーバ、方法およびネットワーク | |
| US6684224B2 (en) | Remote database update method and apparatus | |
| CN1146816A (zh) | 数据存储器 | |
| KR100977159B1 (ko) | 데이터 서버 주소의 변경과 디스크 이동에 투명한 파일메타데이터 관리 방법 및 시스템 | |
| EP1542141A1 (en) | Drawings data management | |
| JPH1021061A (ja) | クライアントソフトウェア自動バージョンアップシステム | |
| US20010039542A1 (en) | Information processing apparatus and method, and storage medium | |
| JP2001092784A (ja) | クライアントシステムとクライアントサーバシステムと電子機器における操作の許可方法とクライアントサーバシステムにおける操作の許可方法 | |
| JP2005084945A (ja) | 書類回覧方法 | |
| JP2006085521A (ja) | 情報伝達方法及びホスト装置 | |
| JP3296570B2 (ja) | ファイル転送方法 | |
| JP2003085015A (ja) | 共有ファイルの版管理方法及びシステム並びにプログラム、共有ファイルの版管理プログラムを記録した記録媒体 | |
| JP2002169805A (ja) | クライアント・サーバ型文書検索装置 | |
| JPH11161536A (ja) | 利用者制限装置およびその方法 | |
| JP3953872B2 (ja) | Ｉｃカードへのアプリケーション追加システム | |
| JP2002014995A (ja) | コンテンツ配信システム及び方法、その記録媒体、並びにコンテンツ受信用ユーザ端末 | |
| JP2001067346A (ja) | 雛形文書管理装置、雛形文書管理システム及び記録媒体 | |
| JP2000076263A (ja) | コンテンツ連携システムおよびコンテンツ連携方法 |