JP2001344106A - オブジェクトの動的アクセス権制御システム - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、オブジェクトに対するアクセス権
を動的に制御できるオブジェクトの動的アクセス権制御
システムを提供することを課題とする。 【解決手段】 具象オブジェクトが備えている属性及び
関連の変化に応じてアクセスを細かく制御するアクセス
制御の対象となる具象クラスが、アクセス制御リストへ
の関連、及びアクセス判定の操作を有するコントローラ
ブルオブジェクトを継承するクラス構造を有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、オブジェクトの動
的アクセス権制御技術に係り、特にオブジェクトに対す
るアクセス権を動的に制御するオブジェクトの動的アク
セス権制御システムに関する。

【０００２】

【従来の技術】従来、一般的に知られるアクセス権制御
方法は、個々のオブジェクトに対し、ユーザ単位あるい
はグループ単位に、参照または更新などのアクセス権限
を設定するものであって、許可されたユーザあるいはグ
ループであるかという観点でのみアクセスチェックを実
行していた。

【０００３】

【発明が解決しようとする課題】しかしながら、従来技
術には以下に掲げる問題点があった。まず第１の問題点
は、アクセスが発生する時点でのオブジェクトの状態に
よってアクセス権を制御するものではないことである。
その理由は、従来のアクセス権制御方法では、オブジェ
クトの状態という観点におけるアクセスチェックについ
て考慮されていないためである。

【０００４】そして、第２の問題点は、オブジェクトの
有する属性及び関連単位の参照権または更新権、操作単
位の実行権を個別に制御することができないことであ
る。その理由は、従来のアクセス権制御方法では、オブ
ジェクト単位のアクセス権制御しか行っていないためで
ある。

【０００５】本発明は斯かる問題点を鑑みてなされたも
のであり、その目的とするところは、オブジェクトに対
するアクセス権を動的に制御するためのオブジェクトの
動的アクセス権制御システムを提供する点にある。

【０００６】

【課題を解決するための手段】この発明の請求項１に記
載の発明の要旨は、具象オブジェクトが備えている属性
及び関連の変化に応じてアクセスを細かく制御するアク
セス制御の対象となる具象クラスが、アクセス制御リス
トへの関連、及びアクセス判定の操作を有するコントロ
ーラブルオブジェクトを継承するクラス構造を有するこ
とを特徴とするオブジェクトの動的アクセス権制御シス
テムに存する。また、この発明の請求項２に記載の発明
の要旨は、前記アクセス制御リストへの関連、及び前記
アクセス判定の操作として、当該アクセス制御リスト
は、当該アクセス制御リストに関連付けられている前記
具象オブジェクトに対する、所定条件下での所定アクセ
スの許可／禁止の判断が記載されたクラス構造を有する
ことを特徴とする請求項１に記載のオブジェクトの動的
アクセス権制御システムに存する。また、この発明の請
求項３に記載の発明の要旨は、前記具象オブジェクトが
有する属性及び関連の参照、更新及び操作のそれぞれで
前記アクセス判定の操作を呼び出して別個のアクセス条
件を設定する手段を有することを特徴とする請求項２に
記載のオブジェクトの動的アクセス権制御システムに存
する。また、この発明の請求項４に記載の発明の要旨
は、前記アクセス判定の操作時に前記具象オブジェクト
の最新の状態を参照し、属性及び関連の参照、更新また
は操作が発生するときの前記具象オブジェクトの状態を
条件としてアクセス判定を実行する手段を有することを
特徴とする請求項３に記載のオブジェクトの動的アクセ
ス権制御システムに存する。また、この発明の請求項５
に記載の発明の要旨は、前記具象オブジェクトに対する
アクセス権を動的に制御する手段を有することを特徴と
する請求項４に記載のオブジェクトの動的アクセス権制
御システムに存する。また、この発明の請求項６に記載
の発明の要旨は、前記具象クラスが、前記アクセス制御
リストへの関連、及び前記アクセス判定の操作を備えた
構造を有し、当該アクセス制御リストを保持して前記ア
クセス判定の操作を実行する手段を有することを特徴と
する請求項５に記載のオブジェクトの動的アクセス権制
御システムに存する。また、この発明の請求項７に記載
の発明の要旨は、前記具象オブジェクトのそれぞれは、
異なる前記アクセス制御リストおよび／または同じ前記
アクセス制御リストを保持するとともに、自己の種類と
セキュリティレベルに応じて前記アクセス制御リストを
切り換えることができるようなクラス構造を有すること
を特徴とする請求項６に記載のオブジェクトの動的アク
セス権制御システムに存する。また、この発明の請求項
８に記載の発明の要旨は、各属性の参照または更新、各
関連の参照または更新、各操作の実行、前記具象オブジ
ェクト自身の参照の少なくともいずれかを前記アクセス
の種類として有し、当該アクセスの種類と属性／関連／
操作、許可属性を組み合わせて、許可されるアクセスを
記述する手段を有することを特徴とする請求項７に記載
のオブジェクトの動的アクセス権制御システムに存す
る。また、この発明の請求項９に記載の発明の要旨は、
前記具象オブジェクトが有する属性及び関連の参照また
は更新では、内部プログラムにおいてすべてオペレーシ
ョンにマッピングし、当該各オペレーションの処理の先
頭で前記アクセス判定の操作を呼び出し、属性及び関連
単位の参照権または更新権、及び操作単位の実行権を判
定することを特徴とする請求項８に記載のオブジェクト
の動的アクセス権制御システムに存する。また、この発
明の請求項１０に記載の発明の要旨は、前記具象オブジ
ェクト自身の参照の場合は、前記具象オブジェクトを活
性化するときに前記アクセス判定の操作を呼び出して、
自オブジェクトの活性化元の操作に対する前記参照権を
判定することを特徴とする請求項９に記載のオブジェク
トの動的アクセス権制御システムに存する。また、この
発明の請求項１１に記載の発明の要旨は、前記アクセス
判定の操作では、前記具象オブジェクトの状態が既知で
ある場合に、前記アクセス制御リストから発生するアク
セスを許可するすべての条件をパースし、その時点の前
記具象オブジェクトの状態が条件に該当するかを検査
し、すべてに該当する場合のみ権限があるとしてアクセ
スを判定することを特徴とする請求項１０に記載のオブ
ジェクトの動的アクセス権制御システムに存する。

【０００７】

【発明の実施の形態】本発明は、オブジェクト指向シス
テムにおいてオブジェクトに対するアクセス権を動的に
制御する構成を提供する点に特徴を有している。以下、
本発明の実施の形態を図面に基づいて詳細に説明する。

【０００８】（第１の実施の形態）図１は、具象クラス
（Ｃｏｎｃｒｅｔｅ Ｏｂｊｅｃｔ）のクラス構造図、
図２は、具象クラス（Ｃｏｎｃｒｅｔｅ Ｏｂｊｅｃ
ｔ）のアクセス制御リスト１０への関連とアクセス判定
の操作を示すクラス構造図である。図１において、１０
はアクセス制御リストを示している。

【０００９】一般に、オブジェクト指向システムでは、
オブジェクトは属性、関連、操作を備えている。特に属
性及び関連は変化するため、アクセスを細かく制御する
必要がある。

【００１０】図１を参照すると、具象クラス（クラス
名：Ｃｏｎｃｒｅｔｅ Ｏｂｊｅｃｔ）は、アクセス制
御リスト１０（Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｌｉｓ
ｔ：ＡＣＬ）への関連とアクセス判定の操作を有するコ
ントローラブルオブジェクト（クラス名：Ｃｏｎｔｒｏ
ｌｌａｂｌｅ Ｏｂｊｅｃｔ）を継承するクラス構造を
備えている。

【００１１】すなわち、図２に示すように、オブジェク
ト指向システムの利用者から見ると、具象クラス（クラ
ス名：Ｃｏｎｃｒｅｔｅ Ｏｂｊｅｃｔ）自身が、アク
セス制御リスト１０への関連とアクセス判定の操作を有
することと同値である。

【００１２】これにより、具象クラス（クラス名：Ｃｏ
ｎｃｒｅｔｅ Ｏｂｊｅｃｔ）は、アクセス制御リスト
１０を保持してアクセス判定の操作を実行できることに
なる。

【００１３】個々の具象オブジェクトは、異なるアクセ
ス制御リスト１０を保持することも、同じアクセス制御
リスト１０を保持することもでき、さらに加えて、具象
オブジェクトの種類と具象オブジェクトのセキュリティ
レベルによってアクセス制御リスト１０を切り換えるこ
とができる。

【００１４】図３は、アクセス制御リスト１０のイメー
ジ図である。図３を参照すると、本実施の形態では、ア
クセス制御リスト１０には、アクセス制御リスト１０に
関連付けられているオブジェクトに対して、ある条件の
下で、どんなアクセスを許可するのか、あるいは禁止す
るのかを記述する。

【００１５】当該アクセスの種類としては、各属性の参
照または更新、各関連の参照または更新、各操作の実
行、オブジェクト自身の参照（具体的には、操作の結果
に含まれることの可否）等がある。当該アクセスの種類
と属性／関連／操作、許可属性（すなわち、権限の有
無）を組み合わせて、許可されるアクセスを記述する。

【００１６】オブジェクトの操作とは内部プログラムに
おける手続き（オペレーション）を意味する。また、オ
ブジェクトが有する属性及び関連の参照または更新で
は、内部プログラムにおいてすべてオペレーションにマ
ッピングする。また、当該各オペレーションの処理の先
頭でアクセス判定の操作を呼び出し、属性及び関連単位
の参照権または更新権、及び操作単位の実行権を判定す
る。

【００１７】一方、オブジェクト自身の参照の場合は、
具象オブジェクトを活性化するときにアクセス判定の操
作を呼び出して、自オブジェクトの活性化元の操作に対
する参照権を判定する。

【００１８】アクセス判定の操作では、オブジェクトの
状態は既知であるから、アクセス制御リスト１０から発
生するアクセスを許可するすべての条件をパースし、そ
の時点のオブジェクトの状態が条件に該当するかを検査
し、すべてに該当する場合のみ権限があるとしてアクセ
スを判定する。

【００１９】例えば、図３に示すように、条件１のと
き、属性１の更新を許可し、操作２の実行を許可する。
条件２のとき、属性３の更新を許可し、関連４の更新を
禁止する。また、上記条件が成立し、かつ、条件３のと
き、操作５の実行を禁止する。

【００２０】本実施の形態では、以上の各動作によっ
て、アクセスが発生する時点でのオブジェクトの状態に
応じて、オブジェクトの有する属性、関連、操作単位の
アクセス権の個別の制御を実現している。

【００２１】図４は、本発明の一実施の形態に係るオブ
ジェクトの動的アクセス権制御システム３０を説明する
ためのシーケンス・ダイアグラムである。図４におい
て、３０は本実施の形態のオブジェクトの動的アクセス
権制御システムを示している。

【００２２】図４を参照すると、本実施の形態のオブジ
ェクトの動的アクセス権制御システム３０は、オブジェ
クト指向システムを採用するアプリケーションプログラ
ムである。オブジェクト指向システムにおける複数種の
具象オブジェクトのそれぞれは属性、関連、操作を備え
ている。当該許可された要求により属性及び関連の値が
変化する。

【００２３】例えば、図４に示すように、オブジェクト
指向システムにおける具象オブジェクトＣｏｎｔｒｏｌ
ｌａｂｌｅ Ｏｂｊｅｃｔ（クラス名）は、操作とし
て、アクセス制御リスト１０へのアクセス判定を備えて
いる。また、具象オブジェクトＦｏｌｄｅｒ（クラス
名）は、操作として、属するドキュメントの検索等を備
えている。また、具象オブジェクトＤｏｃｕｍｅｎｔ
（クラス名）は、属性として、名前、所有者、ライフサ
イクル状態等を備え、関連として所属するフォルダ等を
備え、操作として、複写等を備えている。

【００２４】図５は、本発明の一実施の形態に係るオブ
ジェクトの動的アクセス権制御システム３０におけるア
クセス制御リスト１０の共有動作を説明するためのシー
ケンス・ダイアグラムである。図５において、１２はア
クセス制御リスト１０の一形態であるフォルダ用アクセ
ス制御リスト、１４はアクセス制御リスト１０の一形態
である第１ドキュメント用アクセス制御リスト、１６は
アクセス制御リスト１０の一形態である第２ドキュメン
ト用アクセス制御リストを示している。

【００２５】図５に示すように、本実施の形態のオブジ
ェクトの動的アクセス権制御システム３０では、具象オ
ブジェクトの種類ごとに、また異なるアクセスレベルご
とに、アクセス制御リスト１０を共有する。

【００２６】例えば、具象オブジェクトの一種類である
普通のフォルダ（フォルダＡ、フォルダＢ、フォルダ
Ｃ、フォルダＤ）は、フォルダ用アクセス制御リスト１
２（１０）を共有する。同様に、具象オブジェクトの一
種類である普通のドキュメント（ドキュメントＡ、ドキ
ュメントＢ、ドキュメントＣ、ドキュメントＤ（普通の
ドキュメント、図５参照））は、第１ドキュメント用ア
クセス制御リスト１４（１０）を共有する。さらに、普
通のドキュメント（ドキュメントＡ、ドキュメントＢ、
ドキュメントＣ、ドキュメントＤ（普通のドキュメン
ト、図５参照））と異なるアクセスレベルを有する重要
なドキュメント（ドキュメントＥ、ドキュメントＦ）
は、第２ドキュメント用アクセス制御リスト１６（１
０）を共有する。

【００２７】図６は、アクセス制御リスト１０の一実施
の形態（その１）を示すリスト構成図である。図６を参
照すると、本実施の形態のアクセス制御リスト１０は、
適用される条件及びアクセスを規定するＣＡＳＥブロッ
クから構成される。

【００２８】ＣＡＳＥブロックは、予約語ｃａｓｅに続
くダブルクォート文字（”）で囲まれる条件文と、コロ
ン（：）で構成されるＣＡＳＥステートメントから始ま
り、予約語ｅｎｄのＥＮＤステートメントで終わり、オ
ブジェクトが条件を満たすときにアクセスを許可する／
拒否するアクションは何かを記述するようなルールで構
成されている。

【００２９】ＣＡＳＥステートメントとＥＮＤステート
メントの間に、許可または拒否するアクセス記述（アク
ションステートメント）、及びネストするＣＡＳＥブロ
ックを、それぞれ任意の数だけ記述することができる。

【００３０】例えば、図６に示すアクセス制御リスト１
０は、ｃａｓｅ“条件１”の条件文を有するＣＡＳＥブ
ロック、ｃａｓｅ“条件２”の条件文を有するＣＡＳＥ
ブロック、…、ｃａｓｅ“条件Ｎ”の条件文を有するＣ
ＡＳＥブロックを備えている。ｃａｓｅ“条件１”の条
件文を有するＣＡＳＥブロックは、アクションステート
メント１−１、アクションステートメント１−２，…、
アクションステートメント１−Ｍで構成されている。同
様に、ｃａｓｅ“条件２”の条件文を有するＣＡＳＥブ
ロックは、アクションステートメント２−１、…、及び
ｃａｓｅ“条件３”で始まるＣＡＳＥブロックを備えて
いる。ｃａｓｅ“条件３”で始まるＣＡＳＥブロック
は、アクションステートメント３−１，…を備えてい
る。ｃａｓｅ“条件Ｎ”で始まるＣＡＳＥブロックは、
アクションステートメントＮ−１，…を備えている。

【００３１】図７は、アクセス制御リスト１０の他の実
施の形態（その２）を示すリスト構成図であって、条件
文の一実施の形態を示すリスト構成図である。本実施の
形態の条件文では、図７に示すように、具象オブジェク
トの属性の値、関連の状態や関連の有する属性の値を条
件として記述する。例えば、図７に示すアクセス制御リ
スト１０のＣＡＳＥブロックは、“自オブジェクトのラ
イフサイクル状態が「作成中」である、かつ、自オブジ
ェクトの所有者と現在の利用者が等しい、かつ、自オブ
ジェクトの属性１の値が“ＡＢＣ”で始まる場合”とい
った条件文、及びアクションステートメント１−１、ア
クションステートメント１−２，…を備えている。

【００３２】図８は、アクセス制御リスト１０の他の実
施の形態（その３）を示すリスト構成図であって、アク
ションステートメントの一実施の形態を示すリスト構成
図である。図８に示すように、本実施の形態では、許可
または拒否するアクセス記述（アクションステートメン
ト）は、許可属性指定子、アクションタイプ、アクショ
ン名の組み合わせで記述している。

【００３３】本実施の形態のアクションステートメント
は、アクションステートメントの条件文において、許
可、または拒否するアクションを記述する。具体的に
は、アクションステートメントは、許可属性指定子、ア
クションタイプ、アクション名で構成されるフォーマッ
トを備えている。

【００３４】許可属性指定子としては、例えば、“ａｄ
ｍｉｔ”、または“ｉｎｈｉｂｉｔ”を用いることがで
きる。アクションタイプとしては、例えば、“ａｔｔｒ
ｉｂｕｔｅ＿ｇｅｔ”（属性の参照）Ａｔｔｒｉｂｕｔ
ｅ＿ｓｅｔ（属性の更新），“ａｓｓｏｃｉａｔｉｏｎ
＿ｇｅｔ”（関連の参照）、“ａｓｓｏｃｉａｔｉｏ
ｎ”（操作の実行），“ａｓｓｏｃｉａｔｉｏｎ＿ｓｅ
ｔ”（関連の更新），“ｏｐｅｒａｔｉｏｎ”（操作の
実行），“ｉｎｓｔａｎｃｉａｔｅ”（操作の結果対象
としての可否）を用いることができる。アクション名と
しては、例えば、属性名、関連名、操作名等を用いるこ
とができる。

【００３５】ここで、ネストしたＣＡＳＥブロック内に
あるアクセス記述（アクションステートメント）に対す
る条件は、ネストＣＡＳＥ（ネストしたＣＡＳＥブロッ
ク）のそれぞれのレベルでの条件部のＡＮＤ結合であ
り、同一のアクセス記述（アクションステートメント）
が並列に複数存在する場合の条件はそれぞれの条件のＯ
Ｒ結合である。

【００３６】一例を示すと、図８に示すように、ｃａｓ
ｅ“条件１”で始まるＣＡＳＥブロックには、ａｄｍｉ
ｔ ａｔｔｒｉｂｕｔｅ＿ｇｅｔ ＊（すべての属性は
参照可能），ａｄｍｉｔ ａｔｔｒｉｂｕｔｅ＿ｓｅｔ
ａｂｃ（属性ａｂｃは更新可能），ａｄｍｉｔ ｏｐ
ｅｒａｔｉｏｎ ｘｙｚ（操作ｘｙｚは実行可能），ｉ
ｎｈｉｂｉｔ ｉｎｓｔａｎｃｉａｔｅ ｈｉｊ（活性
化元操作ｈｉｊの結果に当該具象オブジェクトが含まれ
ることを禁止）を備えている。すなわち、具象オブジェ
クトが条件１を満たす場合は、すべての条件は参照可
能、属性ａｂｃは変更可能、操作ｘｙｚは実行可能、活
性化元操作ｈｉｊの結果に当該具象オブジェクトが含ま
れることを禁止というアクセス制御が記述できる。

【００３７】図９は、前述の第１ドキュメント用アクセ
ス制御リスト１４（１０）の記述例を示すリスト構成図
である。図９に示すように、本実施の形態の第１ドキュ
メント用アクセス制御リスト１４（１０）は、例えば、
ｃａｓｅ“自オブジェクトの所有者と現在の利用者が等
しい場合”で始まるＣＡＳＥブロック、及びｃａｓｅ
“自オブジェクトの所有者と現在の利用者が等しくない
場合”で始まるＣＡＳＥブロックで構成される。ｃａｓ
ｅ“自オブジェクトの所有者と現在の利用者が等しい場
合”で始まるＣＡＳＥブロックには、ａｄｍｉｔ ａｔ
ｔｒｉｂｕｔｅ＿ｇｅｔ 名前、ａｄｍｉｔ ｏｐｅｒ
ａｔｉｏｎ 複写、ａｄｍｉｔ ｉｎｓｔａｎｃｉａｔ
ｅ 検索といったアクションステートメント、ｃａｓｅ
“自オブジェクトのライフサイクル状態が「作成中」で
ある場合”で始まるＣＡＳＥブロックが含まれる。ｃａ
ｓｅ“自オブジェクトのライフサイクル状態が「作成
中」である場合”で始まるＣＡＳＥブロックには、ａｄ
ｍｉｔ ａｔｔｒｉｂｕｔｅ＿ｓｅｔ 名前といったア
クションステートメントが含まれる。ｃａｓｅ“自オブ
ジェクトの所有者と現在の利用者が等しくない場合”で
始まるＣＡＳＥブロックには、ａｄｍｉｔ ａｔｔｒｉ
ｂｕｔｅ＿ｇｅｔ 名前といったアクションステートメ
ントが含まれる。

【００３８】次にオブジェクトの動的アクセス権制御シ
ステム３０の動作について説明する。本実施の形態のオ
ブジェクトの動的アクセス権制御システム３０では、以
下の第１工程乃至第４工程を実行する。

【００３９】まず、第１工程では、図５に示すように、
ドキュメントＡ（普通のドキュメント、図５参照）に対
して属性及び関連を参照する場合、利用者が名前を参照
するための手続き（オペレーション）を呼び出す。当該
オペレーションの内部で呼び出されるアクセス判定の操
作に応じて、属性の参照が許可される条件を関連する第
１ドキュメント用アクセス制御リスト１４（１０）から
走査した際に、「自オブジェクトの所有者と現在の利用
者が等しい場合」、または「自オブジェクトの所有者と
現在の利用者が等しくない場合」となる。その結果、ど
のような条件下でもアクセスが許可されているため、
「アクセス可能」と判定し、参照結果を通知する。

【００４０】第１工程に続く第２工程では、ドキュメン
トＡ（普通のドキュメント、図５参照）に対して属性及
び関連を更新する場合、利用者は名前を参照するための
オペレーション（手続き）を呼び出す。当該オペレーシ
ョンの内部で呼び出されるアクセス判定の操作に応じ
て、属性の更新が許可される条件を、関連する第１ドキ
ュメント用アクセス制御リスト１４（１０）（図５）か
ら走査した結果、「自オブジェクトの所有者と現在の利
用者が等しい、かつ自オブジェクトのライフサイクル状
態が「作成中」である場合」となり、条件に該当する場
合のみ「アクセス可能」と判定し更新処理を継続する。
一方、条件に該当しない場合（例えば、ライフサイクル
状態が「承認待ち」である場合）は、「アクセス不可」
と判定し、オペレーションは更新処理を中断してエラー
を通知する。

【００４１】第２工程に続く第３工程では、ドキュメン
トＡ（普通のドキュメント、図５参照）に対して操作・
複写を実行する場合、利用者が複写のオペレーション
（手続き）を呼び出す。当該オペレーションの内部で呼
び出されるアクセス判定の操作に応じて、複写のオペレ
ーションの実行が許可される条件を、関連する第１ドキ
ュメント用アクセス制御リスト１４（１０）（図５）か
ら走査した結果、「自オブジェクトの所有者と現在の利
用者が等しい場合」となり、条件に該当する場合のみ
「アクセス可能」と判定し、複写の処理を継続する。一
方、条件に該当しない場合（例えば、利用者が所有者で
はない場合）は、「アクセス不可」と判定し、オペレー
ションは複写処理を中断してエラーを通知する。

【００４２】第３工程に続く第４工程では、ドキュメン
トＡ（普通のドキュメント、図５参照）が属するフォル
ダ（例えば、図５に示すフォルダＡ，…，フォルダＤの
いずれかのフォルダ）に対して、操作を実行するととも
に、属するドキュメントの検索を実行する場合、利用者
がフォルダ（例えば、図５に示すフォルダＡ，…，フォ
ルダＤのいずれかのフォルダ）に対して属するドキュメ
ント（例えば、図５に示すドキュメントＡ，…，ドキュ
メントＤのいずれかのドキュメント）の検索のオペレー
ションを呼び出す。その後に、当該オペレーションでは
属するドキュメントの検索、及び当該オブジェクトの活
性化が行われ、活性化と同時に呼び出されるアクセス判
定の操作に応じて、活性化されたドキュメントに対して
活性化元操作（検索）のオブジェクトの参照が許可され
る条件を、関連する第１ドキュメント用アクセス制御リ
スト１４（１０）（図５）から走査した結果、「自オブ
ジェクトの所有者と現在の利用者が等しい場合」とな
り、条件に該当する場合のみ「アクセス可能」と判定
し、当該オブジェクトの活性化状態を維持してオペレー
ションの結果に追加する。一方、条件に該当しない場合
は「アクセス不可」と判定し、当該オブジェクトの活性
化状態を解除してオペレーションの結果には追加しな
い。このとき、条件に該当するドキュメントが存在しな
い場合でも、検索結果なしと同値でエラーにならないよ
うにしている。

【００４３】以上説明したように本実施の形態によれ
ば、以下に掲げる効果を奏する。まず第１の効果は、具
象オブジェクトの有する属性及び関連の参照、更新及び
操作のすべてに別個のアクセス条件を設定することがで
きることである。その理由は、属性及び関連の参照、更
新及び操作のそれぞれでアクセス判定の操作を呼び出す
ためである。

【００４４】また第２の効果は、属性及び関連の参照、
更新または操作が発生するときの具象オブジェクトの状
態によるアクセス判定ができることである。その理由
は、上記第１の効果の理由に加えて、アクセス判定の操
作が具象オブジェクトの最新の状態を参照可能なためで
ある。

【００４５】また第３の効果は、属性及び関連の参照、
更新及び操作に対して同じアクセス条件で複数の許可／
禁止を与えることが容易になることである。その理由
は、アクセス制御リスト１０の条件に対して複数のアク
セス記述を併記できるからである。換言すれば、アクセ
ス判定の操作では判定すべきアクセスにのみ着目して条
件を抽出するため、他のアクセス記述に影響されないか
らである。

【００４６】そして第４の効果は、設定するセキュリテ
ィレベルによって具象オブジェクトがアクセス制御リス
ト１０を共有できることである。その理由は、具象オブ
ジェクトの種類によってアクセス制御リスト１０を有す
るのではなく、個々の具象オブジェクトがアクセス制御
リスト１０への関連を有するためである。

【００４７】（第２の実施の形態）以下、本発明の第２
の実施の形態を説明する。なお、上記第１の実施の形態
において既に記述したものと同一の部分については、同
一符号を付し、重複した説明は省略する。

【００４８】本実施の形態は、アクセス制御リスト１０
に記述するアクセス許可／禁止記述について、アクセス
の種類をグルーピングする点に特徴を有している。例え
ば、属性の参照または更新をまとめて許可／禁止する。

【００４９】また、本実施の形態は、ワイルドカード文
字などを利用して、アクセスの種類に対して許可／禁止
を記述している。さらに加えて、属性、関連、操作とは
別に、アクセス判定ワード情報を定義し、アクセス判定
の操作にアクセス判定ワード情報を与えることで、名前
とは無関係なアクセス判定を行う。また、ひとつのアク
セスを判定するときに、複数のアクセス許可を必要とす
る。

【００５０】本実施の形態のアクセス制御リスト１０の
記述方法については、異なるバリエーションも考えられ
る。例えば、属性、関連、操作と、アクセスの許可／禁
止の条件をテーブル管理することもできる。

【００５１】なお、本発明が上記各実施の形態に限定さ
れず、本発明の技術思想の範囲内において、上記各実施
の形態は適宜変更され得ることは明らかである。また上
記構成部材の数、位置、形状等は上記実施の形態に限定
されず、本発明を実施する上で好適な数、位置、形状等
にすることができる。また、各図において、同一構成要
素には同一符号を付している。

【００５２】

【発明の効果】本発明は以上のように構成されているの
で、以下に掲げる効果を奏する。まず第１の効果は、具
象オブジェクトの有する属性及び関連の参照、更新及び
操作のすべてに別個のアクセス条件を設定することがで
きることである。その理由は、属性及び関連の参照、更
新及び操作のそれぞれでアクセス判定操作を呼び出すた
めである。

【００５３】また第２の効果は、属性及び関連の参照、
更新または操作が発生するときの具象オブジェクトの状
態によるアクセス判定ができることである。その理由
は、上記第１の効果の理由に加えて、アクセス判定操作
が具象オブジェクトの最新の状態を参照可能なためであ
る。

【００５４】また第３の効果は、属性及び関連の参照、
更新及び操作に対して同じアクセス条件で複数の許可／
禁止を与えることが容易になることである。その理由
は、アクセス制御リストの条件に対して複数のアクセス
記述を併記できるからである。換言すれば、アクセス判
定操作では判定すべきアクセスにのみ着目して条件を抽
出するため、他のアクセス記述に影響されないからであ
る。

【００５５】そして第４の効果は、設定するセキュリテ
ィレベルによって具象オブジェクトがアクセス制御リス
トを共有できることである。その理由は、具象オブジェ
クトの種類によってアクセス制御リストを有するのでは
なく、個々の具象オブジェクトがアクセス制御リストへ
の関連を有するためである。

【図面の簡単な説明】

【図１】具象クラスのクラス構造図である。

【図２】具象クラスのアクセス制御リストへの関連とア
クセス判定の操作を示すクラス構造図である。

【図３】アクセス制御リストのイメージ図である。

【図４】本発明の一実施の形態に係るオブジェクトの動
的アクセス権制御システムを説明するためのシーケンス
・ダイアグラムである。

【図５】本発明の一実施の形態に係るオブジェクトの動
的アクセス権制御システムにおけるアクセス制御リスト
の共有動作を説明するためのシーケンス・ダイアグラム
である。

【図６】アクセス制御リストの一実施の形態（その１）
を示すリスト構成図である。

【図７】アクセス制御リストの他の実施の形態（その
２）を示すリスト構成図である。

【図８】アクセス制御リストの他の実施の形態（その
３）を示すリスト構成図である。

【図９】第１ドキュメント用アクセス制御リストの記述
例を示すリスト構成図である。

【符号の説明】

１０…アクセス制御リスト １２…フォルダ用アクセス制御リスト １４…第１ドキュメント用アクセス制御リスト １６…第２ドキュメント用アクセス制御リスト ３０…オブジェクトの動的アクセス権制御システム

Claims (11)

【特許請求の範囲】
1. 【請求項１】 具象オブジェクトが備えている属性及び
   関連の変化に応じてアクセスを細かく制御するアクセス
   制御の対象となる具象クラスが、アクセス制御リストへ
   の関連、及びアクセス判定の操作を有するコントローラ
   ブルオブジェクトを継承するクラス構造を有することを
   特徴とするオブジェクトの動的アクセス権制御システ
   ム。
2. 【請求項２】 前記アクセス制御リストへの関連、及び
   前記アクセス判定の操作として、当該アクセス制御リス
   トは、当該アクセス制御リストに関連付けられている前
   記具象オブジェクトに対する、所定条件下での所定アク
   セスの許可／禁止の判断が記載されたクラス構造を有す
   ることを特徴とする請求項１に記載のオブジェクトの動
   的アクセス権制御システム。
3. 【請求項３】 前記具象オブジェクトが有する属性及び
   関連の参照、更新及び操作のそれぞれで前記アクセス判
   定の操作を呼び出して別個のアクセス条件を設定する手
   段を有することを特徴とする請求項２に記載のオブジェ
   クトの動的アクセス権制御システム。
4. 【請求項４】 前記アクセス判定の操作時に前記具象オ
   ブジェクトの最新の状態を参照し、属性及び関連の参
   照、更新または操作が発生するときの前記具象オブジェ
   クトの状態を条件としてアクセス判定を実行する手段を
   有することを特徴とする請求項３に記載のオブジェクト
   の動的アクセス権制御システム。
5. 【請求項５】 前記具象オブジェクトに対するアクセス
   権を動的に制御する手段を有することを特徴とする請求
   項４に記載のオブジェクトの動的アクセス権制御システ
   ム。
6. 【請求項６】 前記具象クラスが、前記アクセス制御リ
   ストへの関連、及び前記アクセス判定の操作を備えた構
   造を有し、当該アクセス制御リストを保持して前記アク
   セス判定の操作を実行する手段を有することを特徴とす
   る請求項５に記載のオブジェクトの動的アクセス権制御
   システム。
7. 【請求項７】 前記具象オブジェクトのそれぞれは、異
   なる前記アクセス制御リストおよび／または同じ前記ア
   クセス制御リストを保持するとともに、自己の種類とセ
   キュリティレベルに応じて前記アクセス制御リストを切
   り換えることができるようなクラス構造を有することを
   特徴とする請求項６に記載のオブジェクトの動的アクセ
   ス権制御システム。
8. 【請求項８】 各属性の参照または更新、各関連の参照
   または更新、各操作の実行、前記具象オブジェクト自身
   の参照の少なくともいずれかを前記アクセスの種類とし
   て有し、当該アクセスの種類と属性／関連／操作、許可
   属性を組み合わせて、許可されるアクセスを記述する手
   段を有することを特徴とする請求項７に記載のオブジェ
   クトの動的アクセス権制御システム。
9. 【請求項９】 前記具象オブジェクトが有する属性及び
   関連の参照または更新では、内部プログラムにおいてす
   べてオペレーションにマッピングし、当該各オペレーシ
   ョンの処理の先頭で前記アクセス判定の操作を呼び出
   し、属性及び関連単位の参照権または更新権、及び操作
   単位の実行権を判定することを特徴とする請求項８に記
   載のオブジェクトの動的アクセス権制御システム。
10. 【請求項１０】 前記具象オブジェクト自身の参照の場
    合は、前記具象オブジェクトを活性化するときに前記ア
    クセス判定の操作を呼び出して、自オブジェクトの活性
    化元の操作に対する前記参照権を判定することを特徴と
    する請求項９に記載のオブジェクトの動的アクセス権制
    御システム。
11. 【請求項１１】 前記アクセス判定の操作では、前記具
    象オブジェクトの状態が既知である場合に、前記アクセ
    ス制御リストから発生するアクセスを許可するすべての
    条件をパースし、その時点の前記具象オブジェクトの状
    態が条件に該当するかを検査し、すべてに該当する場合
    のみ権限があるとしてアクセスを判定することを特徴と
    する請求項１０に記載のオブジェクトの動的アクセス権
    制御システム。