JP2001297063A - データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体 - Google Patents
データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体Info
- Publication number
- JP2001297063A JP2001297063A JP2000109846A JP2000109846A JP2001297063A JP 2001297063 A JP2001297063 A JP 2001297063A JP 2000109846 A JP2000109846 A JP 2000109846A JP 2000109846 A JP2000109846 A JP 2000109846A JP 2001297063 A JP2001297063 A JP 2001297063A
- Authority
- JP
- Japan
- Prior art keywords
- data
- access
- user
- client
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 コンピュータネットワークを経由して接続さ
れた複数のサーバに蓄積されたデータについて、利用者
毎に付与されたＩＤとパスワードにより多段階にアクセ
ス権限を制御し、利用者がアクセス権限のあるデータに
ついて利用者に取得させることが可能なデータアクセス
制限方法及びシステム及びデータアクセス制限プログラ
ムを格納した記憶媒体を提供する。 【解決手段】 本発明は、サーバは、利用者毎に付与さ
れたＩＤを元に、該利用者から要求のあったページ記述
ファイルを構成する個々のデータのアクセス権限を確認
して、データの蓄積場所をクライアントに通知し、クラ
イアントは、コンピュータネットワークを経由して分散
して蓄積されたサーバからアクセス権限のあるデータを
取得する。
れた複数のサーバに蓄積されたデータについて、利用者
毎に付与されたＩＤとパスワードにより多段階にアクセ
ス権限を制御し、利用者がアクセス権限のあるデータに
ついて利用者に取得させることが可能なデータアクセス
制限方法及びシステム及びデータアクセス制限プログラ
ムを格納した記憶媒体を提供する。 【解決手段】 本発明は、サーバは、利用者毎に付与さ
れたＩＤを元に、該利用者から要求のあったページ記述
ファイルを構成する個々のデータのアクセス権限を確認
して、データの蓄積場所をクライアントに通知し、クラ
イアントは、コンピュータネットワークを経由して分散
して蓄積されたサーバからアクセス権限のあるデータを
取得する。
Description
【０００１】
【発明の属する技術分野】本発明は、データアクセス制
限方法及びシステム及びデータアクセス制限プログラム
を格納した記憶媒体に係り、特に、コンピュータネット
ワークを経由して、クライアントからサーバからデータ
を取得する際のアクセスを制限するためのデータアクセ
ス制限方法及びシステムに関する。詳しくは、コンピュ
ータネットワーク経由でクライアントのＷＷＷブラウザ
がＷＷＷサーバから取得するデータアクセス制限方法及
びシステム及びデータアクセス制限プログラムを格納し
た記憶媒体に関する。
限方法及びシステム及びデータアクセス制限プログラム
を格納した記憶媒体に係り、特に、コンピュータネット
ワークを経由して、クライアントからサーバからデータ
を取得する際のアクセスを制限するためのデータアクセ
ス制限方法及びシステムに関する。詳しくは、コンピュ
ータネットワーク経由でクライアントのＷＷＷブラウザ
がＷＷＷサーバから取得するデータアクセス制限方法及
びシステム及びデータアクセス制限プログラムを格納し
た記憶媒体に関する。
【０００２】
【従来の技術】従来、コンピュータネットワーク経由で
クライアントのＷＷＷブラウザがＷＷＷサーバから取得
するデータを制限する方法として、ＩＤとパスワードを
利用者毎に付与し、サーバは、正しいＩＤとパスワード
を入力した利用者がデータを取得できる仕組みが用いら
れている。これは、ページ記述ファイル単位、あるい
は、複数のページ記述ファイルを格納したフォルダ単位
でアクセスの可否を設定するものである。
クライアントのＷＷＷブラウザがＷＷＷサーバから取得
するデータを制限する方法として、ＩＤとパスワードを
利用者毎に付与し、サーバは、正しいＩＤとパスワード
を入力した利用者がデータを取得できる仕組みが用いら
れている。これは、ページ記述ファイル単位、あるい
は、複数のページ記述ファイルを格納したフォルダ単位
でアクセスの可否を設定するものである。
【０００３】
【発明が解決しようとする課題】しかしながら、サーバ
における、正しいＩＤとパスワードを入力した利用者が
データを取得できる仕組みは、１つのページ記述ファイ
ルを構成する、例えば、画像、音声、ソフトウェア等、
について個々のデータ単位で利用者ＩＤ毎にアクセスの
可否を設定した上でアクセス可能なデータから動的にペ
ージを構成するものではない。
における、正しいＩＤとパスワードを入力した利用者が
データを取得できる仕組みは、１つのページ記述ファイ
ルを構成する、例えば、画像、音声、ソフトウェア等、
について個々のデータ単位で利用者ＩＤ毎にアクセスの
可否を設定した上でアクセス可能なデータから動的にペ
ージを構成するものではない。
【０００４】本発明は、上記の点に鑑みなされたもの
で、コンピュータネットワークを経由して接続された複
数のサーバに蓄積されたデータについて、利用者毎に付
与されたＩＤとパスワードにより多段階にアクセス権限
を制御し、利用者がアクセス権限のあるデータについて
利用者に取得させることが可能なデータアクセス制限方
法及びシステム及びデータアクセス制限プログラムを格
納した記憶媒体を提供することを目的とする。
で、コンピュータネットワークを経由して接続された複
数のサーバに蓄積されたデータについて、利用者毎に付
与されたＩＤとパスワードにより多段階にアクセス権限
を制御し、利用者がアクセス権限のあるデータについて
利用者に取得させることが可能なデータアクセス制限方
法及びシステム及びデータアクセス制限プログラムを格
納した記憶媒体を提供することを目的とする。
【０００５】また、本発明の更なる目的は、複数のデー
タから構成される１つのページ記述ファイルについて、
構成要素である個々のデータにＩＤ毎にアクセスの可否
を設定した上で、利用者ＩＤによりアクセス可能なデー
タから動的にページ記述ファイルを構成することが可能
なデータアクセス制限方法及びシステム及びデータアク
セス制限プログラムを格納した記憶媒体を提供すること
である。
タから構成される１つのページ記述ファイルについて、
構成要素である個々のデータにＩＤ毎にアクセスの可否
を設定した上で、利用者ＩＤによりアクセス可能なデー
タから動的にページ記述ファイルを構成することが可能
なデータアクセス制限方法及びシステム及びデータアク
セス制限プログラムを格納した記憶媒体を提供すること
である。
【０００６】
【課題を解決するための手段】本発明（請求項１）は、
コンピュータネットワークを経由してクライアントが、
分散されてサーバに蓄積されているデータを取得するた
めのアクセスを制限するデータアクセス制限方法におい
て、サーバは、利用者毎に付与されたＩＤを元に、該利
用者から要求のあったページ記述ファイルを構成する個
々のデータのアクセス権限を確認して、データの蓄積場
所をクライアントに通知し、クライアントは、コンピュ
ータネットワークを経由して分散して蓄積されたサーバ
からアクセス権限のあるデータを取得する。
コンピュータネットワークを経由してクライアントが、
分散されてサーバに蓄積されているデータを取得するた
めのアクセスを制限するデータアクセス制限方法におい
て、サーバは、利用者毎に付与されたＩＤを元に、該利
用者から要求のあったページ記述ファイルを構成する個
々のデータのアクセス権限を確認して、データの蓄積場
所をクライアントに通知し、クライアントは、コンピュ
ータネットワークを経由して分散して蓄積されたサーバ
からアクセス権限のあるデータを取得する。
【０００７】本発明（請求項２）は、データのアクセス
権限を確認する際に、データ名、アクセス制御情報、デ
ータ蓄積場所を登録した、分散して蓄積されたデータを
一括管理する管理表に基づいて行う。
権限を確認する際に、データ名、アクセス制御情報、デ
ータ蓄積場所を登録した、分散して蓄積されたデータを
一括管理する管理表に基づいて行う。
【０００８】本発明（請求項３）は、コンピュータネッ
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムであって、利用者毎に付与され
た利用者ＩＤを元に、該利用者から要求のあったページ
記述ファイルを構成する個々のデータのアクセス権限を
確認するアクセス権限確認手段と、アクセス権限確認手
段において利用者ＩＤにアクセス権限がある場合に、デ
ータの蓄積場所をクライアントに通知する蓄積場所通知
手段とを有するデータ送信サーバを有し、クライアント
は、データ送信サーバから取得したデータの蓄積場所に
コンピュータネットワークを経由してアクセスしてアク
セス権限のあるデータを取得する手段を有する。
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムであって、利用者毎に付与され
た利用者ＩＤを元に、該利用者から要求のあったページ
記述ファイルを構成する個々のデータのアクセス権限を
確認するアクセス権限確認手段と、アクセス権限確認手
段において利用者ＩＤにアクセス権限がある場合に、デ
ータの蓄積場所をクライアントに通知する蓄積場所通知
手段とを有するデータ送信サーバを有し、クライアント
は、データ送信サーバから取得したデータの蓄積場所に
コンピュータネットワークを経由してアクセスしてアク
セス権限のあるデータを取得する手段を有する。
【０００９】本発明（請求項４）は、アクセス権限確認
手段において、データ名、アクセス制御情報、データ蓄
積場所を登録した、分散して蓄積されたデータを一括管
理する管理表に基づいて行う手段を含む。
手段において、データ名、アクセス制御情報、データ蓄
積場所を登録した、分散して蓄積されたデータを一括管
理する管理表に基づいて行う手段を含む。
【００１０】本発明（請求項５）は、コンピュータネッ
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムにおいて、サーバに搭載される
データアクセス制限プログラムを格納した記憶媒体であ
って、利用者毎に付与された利用者ＩＤを元に、該利用
者から要求のあったページ記述ファイルを構成する個々
のデータのアクセス権限を確認するアクセス権限確認プ
ロセスと、アクセス権限確認プロセスにおいて利用者Ｉ
Ｄにアクセス権限がある場合に、データの蓄積場所をク
ライアントに通知する蓄積場所通知プロセスとを有す
る。本発明（請求項６）は、アクセス権限確認プロセス
において、データ名、アクセス制御情報、データ蓄積場
所を登録した、分散して蓄積されたデータを一括管理す
る管理表に基づいて行うプロセスを含む。
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムにおいて、サーバに搭載される
データアクセス制限プログラムを格納した記憶媒体であ
って、利用者毎に付与された利用者ＩＤを元に、該利用
者から要求のあったページ記述ファイルを構成する個々
のデータのアクセス権限を確認するアクセス権限確認プ
ロセスと、アクセス権限確認プロセスにおいて利用者Ｉ
Ｄにアクセス権限がある場合に、データの蓄積場所をク
ライアントに通知する蓄積場所通知プロセスとを有す
る。本発明（請求項６）は、アクセス権限確認プロセス
において、データ名、アクセス制御情報、データ蓄積場
所を登録した、分散して蓄積されたデータを一括管理す
る管理表に基づいて行うプロセスを含む。
【００１１】上記のように、本発明は、コンピュータネ
ットワークを介してクライアントから分散して配置され
るデータが蓄積されているサーバへのアクセスを、クラ
イアントのアクセス権限を管理する管理表に基づいて確
認し、アクセス権限のあるクライアントに限定して行う
ことが可能となる。
ットワークを介してクライアントから分散して配置され
るデータが蓄積されているサーバへのアクセスを、クラ
イアントのアクセス権限を管理する管理表に基づいて確
認し、アクセス権限のあるクライアントに限定して行う
ことが可能となる。
【００１２】
【発明の実施の形態】図１は、本発明のデータアクセス
制限システムの構成を示す。同図に示すシステムは、分
散して蓄積されたデータへのアクセス制御を行うもので
あり、データ送信サーバ１０、データ管理サーバ２０、
データ蓄積サーバ３０、コンピュータネットワーク４
０、クライアント５０から構成される。
制限システムの構成を示す。同図に示すシステムは、分
散して蓄積されたデータへのアクセス制御を行うもので
あり、データ送信サーバ１０、データ管理サーバ２０、
データ蓄積サーバ３０、コンピュータネットワーク４
０、クライアント５０から構成される。
【００１３】データ送信サーバ１０は、利用者ＩＤ・パ
スワード入力ページ１１、１つ以上のページ生成プログ
ラム１２、及び図２に示す構成を有するＩＤ管理表１３
から構成される。
スワード入力ページ１１、１つ以上のページ生成プログ
ラム１２、及び図２に示す構成を有するＩＤ管理表１３
から構成される。
【００１４】ページ生成プログラム１２は、サーバにお
いて、処理を行い、その結果としてクライアント５０の
ＷＷＷブラウザが表示可能なページ記述ファイル（ＨＴ
ＭＬファイル等）を出力するもので、例えば、ＣＧＩプ
ログラム、ｐｅｒｌスクリプト、Active Server Pageス
クリプト等を利用して作成する。ページ生成プログラム
１２には、クライアントへの送信候補データ名が複数記
述されている。クライアント５０のＷＷＷブラウザに表
示されるページを記述するＨＴＭＬファイルは、一般に
そのＨＴＭＬファイルに記述された表示文字や線等の内
容の他に画像、音声、ソフトウェア等の他のデータを取
得する場所が記述されており、クライアント５０のＷＷ
Ｗブラウザは、これに従ってデータ取得を行い、ページ
に埋め込んで表示する。ここで、送信候補データ名と
は、利用者ＩＤがそのデータ名のデータにアクセス権限
があれば、クライアント５０へ送信され、そうでなけば
クライアント５０へは送信されないデータのデータ名で
ある。
いて、処理を行い、その結果としてクライアント５０の
ＷＷＷブラウザが表示可能なページ記述ファイル（ＨＴ
ＭＬファイル等）を出力するもので、例えば、ＣＧＩプ
ログラム、ｐｅｒｌスクリプト、Active Server Pageス
クリプト等を利用して作成する。ページ生成プログラム
１２には、クライアントへの送信候補データ名が複数記
述されている。クライアント５０のＷＷＷブラウザに表
示されるページを記述するＨＴＭＬファイルは、一般に
そのＨＴＭＬファイルに記述された表示文字や線等の内
容の他に画像、音声、ソフトウェア等の他のデータを取
得する場所が記述されており、クライアント５０のＷＷ
Ｗブラウザは、これに従ってデータ取得を行い、ページ
に埋め込んで表示する。ここで、送信候補データ名と
は、利用者ＩＤがそのデータ名のデータにアクセス権限
があれば、クライアント５０へ送信され、そうでなけば
クライアント５０へは送信されないデータのデータ名で
ある。
【００１５】ＩＤ管理表１３には、利用者ＩＤとグルー
プＩＤの対応を登録する。１つのグループＩＤには、１
つ以上の利用者ＩＤが対応する。利用者ＩＤは複数のグ
ループＩＤに所属していてもよい。利用者ＩＤで個々の
データのアクセス権限を登録すると、登録数が膨大とな
るため、同じアクセス権限を持つ利用者ＩＤをグループ
化したものが、グループＩＤである。
プＩＤの対応を登録する。１つのグループＩＤには、１
つ以上の利用者ＩＤが対応する。利用者ＩＤは複数のグ
ループＩＤに所属していてもよい。利用者ＩＤで個々の
データのアクセス権限を登録すると、登録数が膨大とな
るため、同じアクセス権限を持つ利用者ＩＤをグループ
化したものが、グループＩＤである。
【００１６】データ管理サーバ２０は、図３に示すデー
タ管理表２１を有する。データ管理表２１は、データ
名、アクセス可能なグループＩＤ、蓄積場所から構成さ
れる。データの蓄積場所は、コンピュータネットワーク
を経由して別のサーバから一意に特定可能なデータの場
所を表すもので、例えば、ＵＲＬを用いる。
タ管理表２１を有する。データ管理表２１は、データ
名、アクセス可能なグループＩＤ、蓄積場所から構成さ
れる。データの蓄積場所は、コンピュータネットワーク
を経由して別のサーバから一意に特定可能なデータの場
所を表すもので、例えば、ＵＲＬを用いる。
【００１７】データ蓄積サーバ３０は、クライアント５
０へ送信されるデータが蓄積される。蓄積される個々の
データについて、データ管理サーバ２０のデータ管理表
２１に、そのデータのデータ名、そのデータにアクセス
可能なグループＩＤ、そのデータの蓄積場所が登録され
る。データは、例えば、画像、音声、ソフトウェア等で
ある。１つのデータにアクセス可能なグループＩＤが複
数存在する場合は、その数だけ登録される。データ蓄積
サーバは複数でもよい。
０へ送信されるデータが蓄積される。蓄積される個々の
データについて、データ管理サーバ２０のデータ管理表
２１に、そのデータのデータ名、そのデータにアクセス
可能なグループＩＤ、そのデータの蓄積場所が登録され
る。データは、例えば、画像、音声、ソフトウェア等で
ある。１つのデータにアクセス可能なグループＩＤが複
数存在する場合は、その数だけ登録される。データ蓄積
サーバは複数でもよい。
【００１８】データ送信サーバ１０、データ管理サーバ
２０、データ蓄積サーバ３０は、図１のように、コンピ
ュータネットワーク４０を経由して、接続される別々の
サーバでもよいし、１台のサーバにデータ送信サーバ、
データ管理サーバ、データ蓄積サーバの機能を集約して
もよい。
２０、データ蓄積サーバ３０は、図１のように、コンピ
ュータネットワーク４０を経由して、接続される別々の
サーバでもよいし、１台のサーバにデータ送信サーバ、
データ管理サーバ、データ蓄積サーバの機能を集約して
もよい。
【００１９】クライアント５０は、ＷＷＷブラウザ５１
を持ち、コンピュータネットワーク４０に接続されてい
る。
を持ち、コンピュータネットワーク４０に接続されてい
る。
【００２０】次に、上記の構成における動作の概要を説
明する。
明する。
【００２１】データ蓄積サーバ３０において、予めクラ
イアント５０に提供するデータを蓄積し（ステップ１０
１）、蓄積したデータ名と蓄積場所をデータ管理サーバ
１０２に通知する（ステップ１０２）。
イアント５０に提供するデータを蓄積し（ステップ１０
１）、蓄積したデータ名と蓄積場所をデータ管理サーバ
１０２に通知する（ステップ１０２）。
【００２２】データ管理サーバ２０は、データ蓄積サー
バ３０から取得したデータ名とデータの蓄積場所、及
び、アクセス可能なグループＩＤ等をデータ管理表２１
に登録する（ステップ１０３）。
バ３０から取得したデータ名とデータの蓄積場所、及
び、アクセス可能なグループＩＤ等をデータ管理表２１
に登録する（ステップ１０３）。
【００２３】クライアント５０は、ＷＷＷグブラウザを
利用して、利用者の利用者ＩＤ及びパスワードを入力・
表示し、利用者ＩＤとパスワード及び取得したいデータ
名をデータ送信サーバ１０に通知する（ステップ１０
４）。
利用して、利用者の利用者ＩＤ及びパスワードを入力・
表示し、利用者ＩＤとパスワード及び取得したいデータ
名をデータ送信サーバ１０に通知する（ステップ１０
４）。
【００２４】データ送信サーバ１０は、利用者ＩＤ・パ
スワード入力ページ１１において、クライアント５０か
ら取得した利用者ＩＤとパスワードについて認証を行い
（ステップ１０５）、認証結果が正しければ、ページ生
成プログラム１２を起動させ、ページ記述ファイルを生
成する（ステップ１０６）。次に、データ送信サーバ１
０は、ＩＤ管理表１３からグループＩＤを取得し（ステ
ップ１０７）、データ管理サーバ２０へ送信候補データ
名とグループＩＤを送信する（ステプ１０８）。データ
管理サーバ２０は、取得した送信候補データ名とデータ
管理表２１のデータ名を比較し、一致し、かつ、取得し
たグループＩＤにより当該クライアント５０が、データ
を提供可能なクライアント（アクセス権限を有するクラ
イアント）である場合には（ステップ１０９）、データ
送信サーバ１０へ当該データの蓄積場所を送信し（ステ
ップ１１０）、データ送信サーバ１０は、当該データ蓄
積場所を取得し、ページ記述ファイルに当該蓄積場所を
記述して（ステップ１１１）、クライアント５０に当該
ページ記述ファイルを送信する（ステップ１１２）。
スワード入力ページ１１において、クライアント５０か
ら取得した利用者ＩＤとパスワードについて認証を行い
（ステップ１０５）、認証結果が正しければ、ページ生
成プログラム１２を起動させ、ページ記述ファイルを生
成する（ステップ１０６）。次に、データ送信サーバ１
０は、ＩＤ管理表１３からグループＩＤを取得し（ステ
ップ１０７）、データ管理サーバ２０へ送信候補データ
名とグループＩＤを送信する（ステプ１０８）。データ
管理サーバ２０は、取得した送信候補データ名とデータ
管理表２１のデータ名を比較し、一致し、かつ、取得し
たグループＩＤにより当該クライアント５０が、データ
を提供可能なクライアント（アクセス権限を有するクラ
イアント）である場合には（ステップ１０９）、データ
送信サーバ１０へ当該データの蓄積場所を送信し（ステ
ップ１１０）、データ送信サーバ１０は、当該データ蓄
積場所を取得し、ページ記述ファイルに当該蓄積場所を
記述して（ステップ１１１）、クライアント５０に当該
ページ記述ファイルを送信する（ステップ１１２）。
【００２５】クライアント５０は、ページ記述ファイル
を取得すると、当該ファイルに記述されている蓄積場所
に対して、データ要求を行い（ステップ１１３）、要求
されたデータ蓄積サーバ３０よりデータを取得する（ス
テップ１１４）。
を取得すると、当該ファイルに記述されている蓄積場所
に対して、データ要求を行い（ステップ１１３）、要求
されたデータ蓄積サーバ３０よりデータを取得する（ス
テップ１１４）。
【００２６】
【実施例】以下、図面と共に本発明の実施例を説明す
る。
る。
【００２７】まず、クライアント５０へ送信されるデー
タの登録処理を行う。データ蓄積サーバ３０にデータを
格納し、データ管理サーバ２０のデータ管理表２１にデ
ータ名、アクセス可能なグループＩＤ、蓄積場所を登録
する。複数のサーバに分散したデータの蓄積場所やユー
ザ毎のアクセス権限の一括管理は、Ｘ．５００，ＬＤＡ
Ｐ等の標準プロトコルを実装したソフトウェアを利用す
ることにより遠隔からでも情報の登録・更新が可能であ
る。
タの登録処理を行う。データ蓄積サーバ３０にデータを
格納し、データ管理サーバ２０のデータ管理表２１にデ
ータ名、アクセス可能なグループＩＤ、蓄積場所を登録
する。複数のサーバに分散したデータの蓄積場所やユー
ザ毎のアクセス権限の一括管理は、Ｘ．５００，ＬＤＡ
Ｐ等の標準プロトコルを実装したソフトウェアを利用す
ることにより遠隔からでも情報の登録・更新が可能であ
る。
【００２８】以下に、利用者がデータを取得する処理に
ついて説明する。
ついて説明する。
【００２９】図５は、本発明の一実施例のデータ取得の
流れを示す。
流れを示す。
【００３０】利用者は、クライアント５０のＷＷＷブラ
ウザ５１を使用して、データ送信サーバ１０の利用者Ｉ
Ｄ・パスワード入力ページを取得し、表示する（ステッ
プ２０１）。このページに利用者ＩＤ、パスワードを入
力して、データ送信サーバ１０へ送信する（ステップ２
０２）。
ウザ５１を使用して、データ送信サーバ１０の利用者Ｉ
Ｄ・パスワード入力ページを取得し、表示する（ステッ
プ２０１）。このページに利用者ＩＤ、パスワードを入
力して、データ送信サーバ１０へ送信する（ステップ２
０２）。
【００３１】データ送信サーバ１０は、入力された利用
者ＩＤ・パスワードを認証し、認証結果が正しければ
（ステプ２０３）、利用者ＩＤを引数としてページ生成
プログラム１２を起動する（ステップ２０４）。認証結
果が正しくなければ、処理を中断する（ステップ２０
５）。
者ＩＤ・パスワードを認証し、認証結果が正しければ
（ステプ２０３）、利用者ＩＤを引数としてページ生成
プログラム１２を起動する（ステップ２０４）。認証結
果が正しくなければ、処理を中断する（ステップ２０
５）。
【００３２】ページ生成プログラム１２は、ページ記述
ファイルを生成する。ページ生成プログラム１２は、Ｉ
Ｄ管理表１３から利用者ＩＤが所属するグループＩＤを
検索し、グループＩＤを得る（ステップ２０６）。
ファイルを生成する。ページ生成プログラム１２は、Ｉ
Ｄ管理表１３から利用者ＩＤが所属するグループＩＤを
検索し、グループＩＤを得る（ステップ２０６）。
【００３３】次に、ページ生成プログラム１２に記述さ
れた個々の送信候補データ名について、データ管理サー
バ２０のデータ管理表のデータ名とこの送信候補データ
名が一致し、かつ、データ管理サーバ２０のデータ管理
表２１のアクセス可能なグループＩＤと、利用者ＩＤか
ら検索して得たグループＩＤが一致するものが、データ
管理表２１に存在した場合（ステップ２０７、Ｙｅ
ｓ）、ページ生成プログラム１２は、そのデータの蓄積
場所を取得し、ページ記述ファイルに記述する（ステッ
プ２０８）。存在しなければ（ステップ２０７、Ｎ
ｏ）、記述しない。
れた個々の送信候補データ名について、データ管理サー
バ２０のデータ管理表のデータ名とこの送信候補データ
名が一致し、かつ、データ管理サーバ２０のデータ管理
表２１のアクセス可能なグループＩＤと、利用者ＩＤか
ら検索して得たグループＩＤが一致するものが、データ
管理表２１に存在した場合（ステップ２０７、Ｙｅ
ｓ）、ページ生成プログラム１２は、そのデータの蓄積
場所を取得し、ページ記述ファイルに記述する（ステッ
プ２０８）。存在しなければ（ステップ２０７、Ｎ
ｏ）、記述しない。
【００３４】ページ生成プログラム１２に記述された個
々の送信候補データ名について同様の処理を行い、生成
されたページ記述ファイルの内容をクライアント５０に
送信する（ステップ２０９）。
々の送信候補データ名について同様の処理を行い、生成
されたページ記述ファイルの内容をクライアント５０に
送信する（ステップ２０９）。
【００３５】クライアント５０のＷＷＷブラウザ５１は
取得したページの記述に従い、データの蓄積場所からデ
ータを取得する（ステップ２１０）。
取得したページの記述に従い、データの蓄積場所からデ
ータを取得する（ステップ２１０）。
【００３６】上記のページ生成プログラム１２の例を図
６、図７に示す。
６、図７に示す。
【００３７】また、データ管理サーバ２０は、データ送
信サーバ１０と同一ＬＡＮ上にある場合にデータベース
接続でデータ管理表２１を参照する方法を用いている。
信サーバ１０と同一ＬＡＮ上にある場合にデータベース
接続でデータ管理表２１を参照する方法を用いている。
【００３８】図８は、本発明の一実施例のページ生成プ
ログラムが生成するページ記述ファイルの例を示す。同
図に示すページ記述ファイルは、データ蓄積サーバ３０
のアドレスを「www.a.com 」，データ名１のデータ名を
「data1.gif 」、データ名２を「data2.gif 」とした
ものであり、この例は、利用者ＩＤが「送信候補データ
名１」にアクセス不可能であり、「送信候補データ名
２」にアクセス可能であった場合である。
ログラムが生成するページ記述ファイルの例を示す。同
図に示すページ記述ファイルは、データ蓄積サーバ３０
のアドレスを「www.a.com 」，データ名１のデータ名を
「data1.gif 」、データ名２を「data2.gif 」とした
ものであり、この例は、利用者ＩＤが「送信候補データ
名１」にアクセス不可能であり、「送信候補データ名
２」にアクセス可能であった場合である。
【００３９】また、データ送信サーバ１０のページ生成
プログラム１２を当該データ送信サーバ１０に接続され
るディスク装置や、フロッピー（登録商標）ディスク、
ＣＤ−ＲＯＭ等の可搬記憶媒体に格納しておき、本発明
を実施する際にインストールすることにより、容易に本
発明を実現できる。
プログラム１２を当該データ送信サーバ１０に接続され
るディスク装置や、フロッピー（登録商標）ディスク、
ＣＤ−ＲＯＭ等の可搬記憶媒体に格納しておき、本発明
を実施する際にインストールすることにより、容易に本
発明を実現できる。
【００４０】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。
ることなく、特許請求の範囲内において、種々変更・応
用が可能である。
【００４１】
【発明の効果】上述のように、本発明は、コンピュータ
ネットワークを経由して接続された複数のサーバに蓄積
されたデータについて、利用者毎に付与されたＩＤによ
り、多段階にアクセス権限を制御し、利用者がアクセス
権限のあるデータを動的に構成したページ記述ファイル
を利用者に取得させることが可能となる。
ネットワークを経由して接続された複数のサーバに蓄積
されたデータについて、利用者毎に付与されたＩＤによ
り、多段階にアクセス権限を制御し、利用者がアクセス
権限のあるデータを動的に構成したページ記述ファイル
を利用者に取得させることが可能となる。
【００４２】また、サーバには、ＩＤに応じたページ記
述ファイルを複数用意する必要がなく、ＩＤに応じたア
クセス可能なデータの変更は、管理表の内容を変更する
だけでよい。
述ファイルを複数用意する必要がなく、ＩＤに応じたア
クセス可能なデータの変更は、管理表の内容を変更する
だけでよい。
【図１】本発明のデータアクセス制限システムの構成図
である。
である。
【図２】本発明のデータ送信サーバのＩＤ管理表の構成
図である。
図である。
【図３】本発明のデータ管理サーバのデータ管理表の構
成図である。
成図である。
【図４】本発明のデータアクセス制限システムの動作の
概要を説明するための図である。
概要を説明するための図である。
【図５】本発明の一実施例のデータ取得の処理の流れで
ある。
ある。
【図６】本発明の一実施例のページ生成プログラムの例
（その１）である。
（その１）である。
【図７】本発明の一実施例のページ生成プログラムの例
（その２）である。
（その２）である。
【図８】本発明の一実施例のページ生成プログラムが生
成するページ記述ファイルの例である。
成するページ記述ファイルの例である。
１０ データ送信サーバ １１ 利用者ＩＤ・パスワード入力ページ １２ ページ生成プログラム １３ ＩＤ管理表 ２０ データ管理サーバ ２１ データ管理表 ３０ データ蓄積サーバ ３１ データ ４０ コンピュータネットワーク ５０ クライアント ５１ ＷＷＷブラウザ
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成１２年４月１４日（２０００．４．１
４）
４）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】請求項１
【補正方法】変更
【補正内容】
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】請求項３
【補正方法】変更
【補正内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正内容】
【０００６】
【課題を解決するための手段】本発明（請求項１）は、
コンピュータネットワークを経由してクライアントが、
分散されてサーバに蓄積されているデータを取得するた
めのアクセスを制限するデータアクセス制限方法におい
て、サーバは、利用者毎に付与されたＩＤを元に、該利
用者から要求のあったページ記述ファイルを構成する個
々のデータのアクセス権限を確認して、データの蓄積場
所をクライアントに通知する。
コンピュータネットワークを経由してクライアントが、
分散されてサーバに蓄積されているデータを取得するた
めのアクセスを制限するデータアクセス制限方法におい
て、サーバは、利用者毎に付与されたＩＤを元に、該利
用者から要求のあったページ記述ファイルを構成する個
々のデータのアクセス権限を確認して、データの蓄積場
所をクライアントに通知する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００８
【補正方法】変更
【補正内容】
【０００８】本発明（請求項３）は、コンピュータネッ
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムであって、利用者毎に付与され
た利用者ＩＤを元に、該利用者から要求のあったページ
記述ファイルを構成する個々のデータのアクセス権限を
確認するアクセス権限確認手段と、アクセス権限確認手
段において利用者ＩＤにアクセス権限がある場合に、デ
ータの蓄積場所をクライアントに通知する蓄積場所通知
手段とを有するデータ送信サーバを有する。
トワークを介して分散されてデータを蓄積するデータ蓄
積サーバと、該コンピュータネットワークを経由して該
データ蓄積サーバに蓄積されているデータを取得するク
ライアントとを有し、データのアクセスを制限するデー
タアクセス制限システムであって、利用者毎に付与され
た利用者ＩＤを元に、該利用者から要求のあったページ
記述ファイルを構成する個々のデータのアクセス権限を
確認するアクセス権限確認手段と、アクセス権限確認手
段において利用者ＩＤにアクセス権限がある場合に、デ
ータの蓄積場所をクライアントに通知する蓄積場所通知
手段とを有するデータ送信サーバを有する。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/16 ６２０ Ｇ０６Ｆ 15/16 ６２０Ｂ 15/177 ６７０ 15/177 ６７０Ｃ (72)発明者 野村 進 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 浅野 真樹 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 (72)発明者 安藤 栄 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B017 AA01 BA06 BB06 CA16 5B045 AA03 BB28 BB47 BB48 BB58 DD16 GG06 5B082 GA11 HA08 5B085 AA08 AE02 AE03 AE23 BA06 BG02 BG07 CA04 5B089 GA11 GA21 GB04 HA01 JA12 JA33 KA17 KB07 KB13 KC58
Claims (6)
- 【請求項１】 コンピュータネットワークを経由してク
ライアントが、分散されてサーバに蓄積されているデー
タを取得するためのアクセスを制限するデータアクセス
制限方法において、 サーバは、利用者毎に付与されたＩＤを元に、該利用者
から要求のあったページ記述ファイルを構成する個々の
データのアクセス権限を確認して、データの蓄積場所を
前記クライアントに通知し、 前記クライアントは、前記コンピュータネットワークを
経由して分散して蓄積されたサーバからアクセス権限の
あるデータを取得することを特徴とするデータアクセス
制限方法。 - 【請求項２】 前記データのアクセス権限を確認する際
に、 データ名、アクセス制御情報、データ蓄積場所を登録し
た、分散して蓄積されたデータを一括管理する管理表に
基づいて行う請求項１記載のデータアクセス制限方法。 - 【請求項３】 コンピュータネットワークを介して分散
されてデータを蓄積するデータ蓄積サーバと、該コンピ
ュータネットワークを経由して該データ蓄積サーバに蓄
積されているデータを取得するクライアントとを有し、
データのアクセスを制限するデータアクセス制限システ
ムであって、 利用者毎に付与された利用者ＩＤを元に、該利用者から
要求のあったページ記述ファイルを構成する個々のデー
タのアクセス権限を確認するアクセス権限確認手段と、 前記アクセス権限確認手段において前記利用者ＩＤにア
クセス権限がある場合に、データの蓄積場所を前記クラ
イアントに通知する蓄積場所通知手段とを有するデータ
送信サーバを有し、 前記クライアントは、前記データ送信サーバから取得し
た前記データの蓄積場所に前記コンピュータネットワー
クを経由してアクセスしてアクセス権限のあるデータを
取得する手段を有することを特徴とするデータアクセス
制限システム。 - 【請求項４】 前記アクセス権限確認手段は、 データ名、アクセス制御情報、データ蓄積場所を登録し
た、分散して蓄積されたデータを一括管理する管理表に
基づいて行う手段を含む請求項３記載のデータアクセス
制限システム。 - 【請求項５】 コンピュータネットワークを介して分散
されてデータを蓄積するデータ蓄積サーバと、該コンピ
ュータネットワークを経由して該データ蓄積サーバに蓄
積されているデータを取得するクライアントとを有し、
データのアクセスを制限するデータアクセス制限システ
ムにおいて、サーバに搭載されるデータアクセス制限プ
ログラムを格納した記憶媒体であって、 利用者毎に付与された利用者ＩＤを元に、該利用者から
要求のあったページ記述ファイルを構成する個々のデー
タのアクセス権限を確認するアクセス権限確認プロセス
と、 前記アクセス権限確認プロセスにおいて前記利用者ＩＤ
にアクセス権限がある場合に、データの蓄積場所を前記
クライアントに通知する蓄積場所通知プロセスとを有す
ることを特徴とするデータアクセス制限プログラムを格
納した記憶媒体。 - 【請求項６】 前記アクセス権限確認プロセスは、 データ名、アクセス制御情報、データ蓄積場所を登録し
た、分散して蓄積されたデータを一括管理する管理表に
基づいて行うプロセスを含む請求項５記載のデータアク
セス制限プログラムを格納した記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000109846A JP2001297063A (ja) | 2000-04-11 | 2000-04-11 | データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000109846A JP2001297063A (ja) | 2000-04-11 | 2000-04-11 | データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001297063A true JP2001297063A (ja) | 2001-10-26 |
Family
ID=18622463
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000109846A Pending JP2001297063A (ja) | 2000-04-11 | 2000-04-11 | データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001297063A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006119769A (ja) * | 2004-10-19 | 2006-05-11 | Ntt Communications Kk | コンテンツ提供システム |
| WO2008143284A1 (ja) * | 2007-05-22 | 2008-11-27 | Access Co., Ltd. | コンテンツ提供装置、コンテンツ提供方法、およびコンピュータ使用可能な記憶媒体 |
| US7617238B2 (en) | 2003-07-11 | 2009-11-10 | Nippon Telegraph And Telephone Corporation | System management method, system management device, system management program, and storage medium containing system management program |
| US7826825B2 (en) * | 2007-02-25 | 2010-11-02 | Motorola, Inc. | Method and apparatus for providing a data protocol voice enabled subscription lock for a wireless communication device |
| JP2012137995A (ja) * | 2010-12-27 | 2012-07-19 | Fujitsu Ltd | リソース提供システム、アクセス制御プログラム及びアクセス制御方法 |
| JP2012169855A (ja) * | 2011-02-14 | 2012-09-06 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク管理装置、ネットワークシステム、ネットワーク管理方法、及びネットワーク管理プログラム |
| US9015799B2 (en) | 2012-03-09 | 2015-04-21 | Panasonic Intellectual Property Management Co., Ltd. | Content transmitter, content transmitting method and program |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11161602A (ja) * | 1997-11-28 | 1999-06-18 | Ntt Power And Building Facilities Inc | Ｗｅｂページのアクセス制御装置及び方法 |
| JPH11161672A (ja) * | 1997-12-01 | 1999-06-18 | Mitsubishi Electric Corp | サーバ |
| JPH11242625A (ja) * | 1997-04-07 | 1999-09-07 | Nippon Telegr & Teleph Corp <Ntt> | Ｗｗｗサーバのデータ参照制限方法及びそのためのプログラムを記録した記録媒体 |
| JPH11328187A (ja) * | 1998-05-08 | 1999-11-30 | Yamatake Corp | 情報閲覧システム |
| JPH11353278A (ja) * | 1999-03-25 | 1999-12-24 | Hitachi Ltd | 情報処理装置 |
| JP2001290777A (ja) * | 2000-04-07 | 2001-10-19 | Ntt Communications Kk | 情報公開方法およびシステム |
-
2000
- 2000-04-11 JP JP2000109846A patent/JP2001297063A/ja active Pending
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11242625A (ja) * | 1997-04-07 | 1999-09-07 | Nippon Telegr & Teleph Corp <Ntt> | Ｗｗｗサーバのデータ参照制限方法及びそのためのプログラムを記録した記録媒体 |
| JPH11161602A (ja) * | 1997-11-28 | 1999-06-18 | Ntt Power And Building Facilities Inc | Ｗｅｂページのアクセス制御装置及び方法 |
| JPH11161672A (ja) * | 1997-12-01 | 1999-06-18 | Mitsubishi Electric Corp | サーバ |
| JPH11328187A (ja) * | 1998-05-08 | 1999-11-30 | Yamatake Corp | 情報閲覧システム |
| JPH11353278A (ja) * | 1999-03-25 | 1999-12-24 | Hitachi Ltd | 情報処理装置 |
| JP2001290777A (ja) * | 2000-04-07 | 2001-10-19 | Ntt Communications Kk | 情報公開方法およびシステム |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7617238B2 (en) | 2003-07-11 | 2009-11-10 | Nippon Telegraph And Telephone Corporation | System management method, system management device, system management program, and storage medium containing system management program |
| JP2006119769A (ja) * | 2004-10-19 | 2006-05-11 | Ntt Communications Kk | コンテンツ提供システム |
| JP4527491B2 (ja) * | 2004-10-19 | 2010-08-18 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | コンテンツ提供システム |
| US7826825B2 (en) * | 2007-02-25 | 2010-11-02 | Motorola, Inc. | Method and apparatus for providing a data protocol voice enabled subscription lock for a wireless communication device |
| WO2008143284A1 (ja) * | 2007-05-22 | 2008-11-27 | Access Co., Ltd. | コンテンツ提供装置、コンテンツ提供方法、およびコンピュータ使用可能な記憶媒体 |
| JP2012137995A (ja) * | 2010-12-27 | 2012-07-19 | Fujitsu Ltd | リソース提供システム、アクセス制御プログラム及びアクセス制御方法 |
| JP2012169855A (ja) * | 2011-02-14 | 2012-09-06 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク管理装置、ネットワークシステム、ネットワーク管理方法、及びネットワーク管理プログラム |
| US9015799B2 (en) | 2012-03-09 | 2015-04-21 | Panasonic Intellectual Property Management Co., Ltd. | Content transmitter, content transmitting method and program |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101410800B (zh) | 用于软件发布服务的系统和方法 | |
| CN100416465C (zh) | 管理和传递软件更新的系统和方法 | |
| CN1777867B (zh) | 使用增量压缩打补丁更新文件的系统和方法 | |
| CN100535857C (zh) | 用于更新网络化环境中的安装组件的系统和方法 | |
| JP5036140B2 (ja) | 個人情報流通管理システム、個人情報流通管理方法、個人情報提供プログラム及び個人情報利用プログラム | |
| JP6467869B2 (ja) | 情報処理システム及び情報処理方法 | |
| JP6760423B2 (ja) | エンドツーエンド統合を使ったエンドユーザー装置でのクラウド・サービスへのアクセス提供手法 | |
| JP2007323340A (ja) | アカウントリンクシステム，アカウントリンク用コンピュータ，およびアカウントリンク方法 | |
| JP4317242B2 (ja) | 情報の管理と通信のためのインフラストラクチャ | |
| US7788315B2 (en) | Infrastructure for management and communication of information | |
| US20070094400A1 (en) | Software installation within a federation | |
| US20040054916A1 (en) | Secure resource access | |
| JP2005346570A (ja) | 認証システム、認証方法及びコンピュータプログラム | |
| JP4336547B2 (ja) | 情報処理装置、認証方法、認証プログラム及び記録媒体 | |
| JP2001297063A (ja) | データアクセス制限方法及びシステム及びデータアクセス制限プログラムを格納した記憶媒体 | |
| JP2020038438A (ja) | 管理装置、管理システム及びプログラム | |
| JP2006119769A (ja) | コンテンツ提供システム | |
| JP2004086313A (ja) | 認証方法及びその装置 | |
| JP2020042538A (ja) | 情報処理装置及びプログラム | |
| JP4890372B2 (ja) | 携帯型情報処理装置、電子装置、操作制御方法、及び操作制御プログラム | |
| JP6226001B2 (ja) | 利用制御システム及び利用制御方法 | |
| JP6435678B2 (ja) | 情報処理装置、管理装置、プログラム及びシステム | |
| US11206310B2 (en) | Serving assets in a networked environment | |
| JP6575577B2 (ja) | 利用制御システム及び利用制御方法 | |
| US10554789B2 (en) | Key based authorization for programmatic clients |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070322 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100323 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100713 |