JP2002032373A - データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システム - Google Patents
データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システムInfo
- Publication number
- JP2002032373A JP2002032373A JP2000216276A JP2000216276A JP2002032373A JP 2002032373 A JP2002032373 A JP 2002032373A JP 2000216276 A JP2000216276 A JP 2000216276A JP 2000216276 A JP2000216276 A JP 2000216276A JP 2002032373 A JP2002032373 A JP 2002032373A
- Authority
- JP
- Japan
- Prior art keywords
- data
- user
- access control
- data management
- computer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】ユーザ毎に設定されるデータを適切に管理す
る。 【解決手段】本発明は、複数のユーザ毎に記憶されたユ
ーザに関するデータに対するアクセスが発生した場合
に、指定されたユーザに関するデータについてのみアク
セスを許可するアクセス制御機能７と、ユーザからの操
作に基づく処理において記憶されたユーザに関するデー
タへのアクセスが必要な場合に、操作を行ったユーザを
アクセス制御機能３に対して指定し、記憶されたユーザ
に関するデータをアクセス制御機能３を用いてアクセス
する実行機能６とをコンピュータに実現させるデータ管
理プログラムをコンピュータ読み取り可能な記録媒体に
記録している。
る。 【解決手段】本発明は、複数のユーザ毎に記憶されたユ
ーザに関するデータに対するアクセスが発生した場合
に、指定されたユーザに関するデータについてのみアク
セスを許可するアクセス制御機能７と、ユーザからの操
作に基づく処理において記憶されたユーザに関するデー
タへのアクセスが必要な場合に、操作を行ったユーザを
アクセス制御機能３に対して指定し、記憶されたユーザ
に関するデータをアクセス制御機能３を用いてアクセス
する実行機能６とをコンピュータに実現させるデータ管
理プログラムをコンピュータ読み取り可能な記録媒体に
記録している。
Description
【０００１】
【発明の属する技術分野】本発明は、複数のユーザに関
するデータを管理するデータ管理プログラムを記録した
コンピュータ読み取り可能な記録媒体及びデータ管理シ
ステムに関する。
するデータを管理するデータ管理プログラムを記録した
コンピュータ読み取り可能な記録媒体及びデータ管理シ
ステムに関する。
【０００２】
【従来の技術】一般的に、計算機システムは、ユーザが
必要なデータを入力し、この入力したデータに基づいて
所定の処理を実行する。
必要なデータを入力し、この入力したデータに基づいて
所定の処理を実行する。
【０００３】例えば、航空機の座席予約管理を行う計算
機システムは、ユーザから、予約者名、クレジットカー
ド番号、予約日、出発地、目的地、希望座席クラスなど
のデータを入力し、予約処理を実行する。予約処理その
ものは、すべてのユーザに対応可能なロジックとなって
おり、入力されたデータに応じた処理が実行される。
機システムは、ユーザから、予約者名、クレジットカー
ド番号、予約日、出発地、目的地、希望座席クラスなど
のデータを入力し、予約処理を実行する。予約処理その
ものは、すべてのユーザに対応可能なロジックとなって
おり、入力されたデータに応じた処理が実行される。
【０００４】従来においては、上記のような航空会社や
鉄道会社の座席予約システムのように、個別の専用シス
テムが構築・利用されていたが、インターネットの普及
に伴ってユーザがブラウザから座席予約などのサービス
を直接利用可能となりつつある。
鉄道会社の座席予約システムのように、個別の専用シス
テムが構築・利用されていたが、インターネットの普及
に伴ってユーザがブラウザから座席予約などのサービス
を直接利用可能となりつつある。
【０００５】インターネットにおいて個人データや業務
データなどのデータを送受信する場合には、安全性を確
保するために暗号化の技術により盗聴や改ざん、なりす
ましが防止されている。
データなどのデータを送受信する場合には、安全性を確
保するために暗号化の技術により盗聴や改ざん、なりす
ましが防止されている。
【０００６】
【発明が解決しようとする課題】上述したように、イン
ターネットで送受信されるデータは、例えば暗号化など
の技術により安全性が確保されている。しかしながら、
サーバ内においてはデータの保護が十分でない場合があ
る。
ターネットで送受信されるデータは、例えば暗号化など
の技術により安全性が確保されている。しかしながら、
サーバ内においてはデータの保護が十分でない場合があ
る。
【０００７】例えば、座席予約サーバにおいてあるユー
ザの座席予約データはデータベースに格納される。この
データベースには座席予約用のログイン名／パスワード
が設定されており，この座席予約用のログイン名／パス
ワードを知っていればデータベース内の全ユーザのデー
タを参照・操作することが可能になる。一般的に、シス
テム運用部門のメンバー（担当者）は、この座席予約用
のログイン名／パスワードを知っている。このため、こ
のデータベース内のデータのセキュリティは、座席予約
用のログイン名／パスワードを知っている者の倫理によ
って保たれているのが現状であり、サーバ内のデータ保
護に関するセキュリティの向上が望まれる。
ザの座席予約データはデータベースに格納される。この
データベースには座席予約用のログイン名／パスワード
が設定されており，この座席予約用のログイン名／パス
ワードを知っていればデータベース内の全ユーザのデー
タを参照・操作することが可能になる。一般的に、シス
テム運用部門のメンバー（担当者）は、この座席予約用
のログイン名／パスワードを知っている。このため、こ
のデータベース内のデータのセキュリティは、座席予約
用のログイン名／パスワードを知っている者の倫理によ
って保たれているのが現状であり、サーバ内のデータ保
護に関するセキュリティの向上が望まれる。
【０００８】一方で、ユーザの満足度の向上を図るた
め、インターネット技術を利用したワン・ツー・ワンマ
ーケティングを実施する企業が増加している。
め、インターネット技術を利用したワン・ツー・ワンマ
ーケティングを実施する企業が増加している。
【０００９】このような企業では、ユーザの過去のアク
セス記録からそのユーザの興味のありそうな商品の紹介
ページを表示したりユーザの利用実績に応じた内容を紹
介するといったサービスが提供される。これにより、ユ
ーザのその時点での状況に適したサービスが提供可能と
なる。
セス記録からそのユーザの興味のありそうな商品の紹介
ページを表示したりユーザの利用実績に応じた内容を紹
介するといったサービスが提供される。これにより、ユ
ーザのその時点での状況に適したサービスが提供可能と
なる。
【００１０】しかしながら、このようなインターネット
技術における従来のワン・ツー・ワンマーケティングに
おいて、ユーザ毎に処理パターンや表示パターンを変化
させるためにはプログラムの変更が必要になる。
技術における従来のワン・ツー・ワンマーケティングに
おいて、ユーザ毎に処理パターンや表示パターンを変化
させるためにはプログラムの変更が必要になる。
【００１１】例えば、メニュー画面が表示され、そのメ
ニュー画面の項目のうち選択された項目が次に表示され
るサービスがあり、このサービスにおいてあるユーザは
メニュー画面の所定の項目を選択する確率が高いとす
る。
ニュー画面の項目のうち選択された項目が次に表示され
るサービスがあり、このサービスにおいてあるユーザは
メニュー画面の所定の項目を選択する確率が高いとす
る。
【００１２】この場合、このユーザに選択される確率の
高い項目の画面を先に表示し、次にメニュー画面を表示
するためには、選択される確率の高い項目の画面、メニ
ュー画面の順に画面が遷移するように画面に関わるプロ
グラムを変更する必要がある。
高い項目の画面を先に表示し、次にメニュー画面を表示
するためには、選択される確率の高い項目の画面、メニ
ュー画面の順に画面が遷移するように画面に関わるプロ
グラムを変更する必要がある。
【００１３】ユーザ毎にプログラムを変更するのは労力
及び時間がかかり作業が複雑になるという問題がある。
及び時間がかかり作業が複雑になるという問題がある。
【００１４】本発明は、以上のような実情に鑑みてなさ
れたもので、各ユーザに関するデータを適切に管理し、
ユーザに提供されるサービスの充実を図るデータ管理プ
ログラムを記録したコンピュータ読み取り可能な記録媒
体及びデータ管理システムを提供することを目的とす
る。
れたもので、各ユーザに関するデータを適切に管理し、
ユーザに提供されるサービスの充実を図るデータ管理プ
ログラムを記録したコンピュータ読み取り可能な記録媒
体及びデータ管理システムを提供することを目的とす
る。
【００１５】
【課題を解決するための手段】本発明の骨子は、ユーザ
に関するデータにはそのユーザのみがアクセス可能と
し、アクセスしたデータに基づいてユーザに対する処理
が実行される点にある。
に関するデータにはそのユーザのみがアクセス可能と
し、アクセスしたデータに基づいてユーザに対する処理
が実行される点にある。
【００１６】本発明を実現するにあたって講じた具体的
手段について以下に説明する。
手段について以下に説明する。
【００１７】第１の発明は、コンピュータに、複数のユ
ーザ毎に記憶されたデータに対するアクセスが発生した
場合に、指定されたユーザに関するデータについてのみ
アクセスを許可するアクセス制御機能と、ユーザからの
操作に基づく処理において記憶されたデータへのアクセ
スが必要な場合に、操作を行ったユーザをアクセス制御
機能に対して指定し、アクセス制御機能を用いてユーザ
に関するデータをアクセスする実行機能とを実現させる
ためのデータ管理プログラムを記録したコンピュータ読
み取り可能な記録媒体である。
ーザ毎に記憶されたデータに対するアクセスが発生した
場合に、指定されたユーザに関するデータについてのみ
アクセスを許可するアクセス制御機能と、ユーザからの
操作に基づく処理において記憶されたデータへのアクセ
スが必要な場合に、操作を行ったユーザをアクセス制御
機能に対して指定し、アクセス制御機能を用いてユーザ
に関するデータをアクセスする実行機能とを実現させる
ためのデータ管理プログラムを記録したコンピュータ読
み取り可能な記録媒体である。
【００１８】この第１の発明においては、記憶されたデ
ータへのアクセスを該当ユーザに関するデータのみに限
定するアクセス制御機能を用いることにより、他のユー
ザやシステム運用部門のメンバーであっても容易に他人
のデータを読み出すことができず、システムの安全性を
向上できる。
ータへのアクセスを該当ユーザに関するデータのみに限
定するアクセス制御機能を用いることにより、他のユー
ザやシステム運用部門のメンバーであっても容易に他人
のデータを読み出すことができず、システムの安全性を
向上できる。
【００１９】例えば、実行機能の開発や管理のために利
用されるログイン名／パスワードが存在しても、各ユー
ザに関するデータには該当ユーザしかアクセスできない
ことになる。
用されるログイン名／パスワードが存在しても、各ユー
ザに関するデータには該当ユーザしかアクセスできない
ことになる。
【００２０】第２の発明は、第１の発明と同様のデータ
管理プログラムを記録したコンピュータ読み取り可能な
記録媒体であるが、ユーザに関するデータは、各ユーザ
に対して実行する処理の指定であり、実行機能は、複数
の処理のうちアクセス制御機能を用いて読み出したデー
タで指定されている処理を操作を行ったユーザに対して
実行する。
管理プログラムを記録したコンピュータ読み取り可能な
記録媒体であるが、ユーザに関するデータは、各ユーザ
に対して実行する処理の指定であり、実行機能は、複数
の処理のうちアクセス制御機能を用いて読み出したデー
タで指定されている処理を操作を行ったユーザに対して
実行する。
【００２１】この第２の発明においては、該当ユーザに
対して実施すべき処理の指定が記憶されており、指定さ
れている処理が実行機能によって実行される。
対して実施すべき処理の指定が記憶されており、指定さ
れている処理が実行機能によって実行される。
【００２２】これにより、各ユーザにとって適切な処理
を実行させることができると共に、記憶されたデータの
内容を変更することにより該当ユーザに対して実施すべ
き処理を容易に変更でき、ユーザに提供するサービスを
充実させることができる。
を実行させることができると共に、記憶されたデータの
内容を変更することにより該当ユーザに対して実施すべ
き処理を容易に変更でき、ユーザに提供するサービスを
充実させることができる。
【００２３】第３の発明は、第１の発明と同様のデータ
管理プログラムを記録したコンピュータ読み取り可能な
記録媒体であるが、ユーザに関するデータは、各ユーザ
に対して提供する表示データの指定であり、実行機能
は、複数の表示データのうちアクセス制御機能を用いて
読み出したデータで指定されている表示データを操作を
行ったユーザに対して提供する。
管理プログラムを記録したコンピュータ読み取り可能な
記録媒体であるが、ユーザに関するデータは、各ユーザ
に対して提供する表示データの指定であり、実行機能
は、複数の表示データのうちアクセス制御機能を用いて
読み出したデータで指定されている表示データを操作を
行ったユーザに対して提供する。
【００２４】この第３の発明においては、記憶されたデ
ータの内容を変更することにより例えば表示画面の順序
をユーザ毎に容易に変更でき、ユーザに提供するサービ
スを充実させることができる。
ータの内容を変更することにより例えば表示画面の順序
をユーザ毎に容易に変更でき、ユーザに提供するサービ
スを充実させることができる。
【００２５】第４の発明は、複数のユーザ毎にデータを
記憶するデータ記憶手段と、データ記憶手段に対するア
クセスが発生した場合に、指定されたユーザに関するデ
ータについてのみアクセスを許可するアクセス制御手段
と、ユーザからの操作に基づいて処理を実行し、この処
理においてデータ記憶手段へのアクセスが必要な場合
に、操作を行ったユーザをアクセス制御手段に対して指
定し、アクセス制御手段を経由してデータ記憶手段をア
クセスする実行手段とを具備したデータ管理システムで
ある。
記憶するデータ記憶手段と、データ記憶手段に対するア
クセスが発生した場合に、指定されたユーザに関するデ
ータについてのみアクセスを許可するアクセス制御手段
と、ユーザからの操作に基づいて処理を実行し、この処
理においてデータ記憶手段へのアクセスが必要な場合
に、操作を行ったユーザをアクセス制御手段に対して指
定し、アクセス制御手段を経由してデータ記憶手段をア
クセスする実行手段とを具備したデータ管理システムで
ある。
【００２６】第５の発明は、第４の発明と同様のデータ
管理システムであるが、データ記憶手段に記憶されてい
るデータは、各ユーザに対して実行する処理の指定であ
り、実行手段は、複数の処理のうちアクセス制御手段を
経由して読み出したデータで指定されている処理を操作
を行ったユーザに対して実行する。
管理システムであるが、データ記憶手段に記憶されてい
るデータは、各ユーザに対して実行する処理の指定であ
り、実行手段は、複数の処理のうちアクセス制御手段を
経由して読み出したデータで指定されている処理を操作
を行ったユーザに対して実行する。
【００２７】第６の発明は、第４の発明と同様のデータ
管理システムであるが、データ記憶手段に記憶されてい
るデータは、各ユーザに対して提供する表示データの指
定であり、実行手段は、複数の表示データのうちアクセ
ス制御手段を経由して読み出したデータで指定されてい
る表示データを操作を行ったユーザに対して提供する。
管理システムであるが、データ記憶手段に記憶されてい
るデータは、各ユーザに対して提供する表示データの指
定であり、実行手段は、複数の表示データのうちアクセ
ス制御手段を経由して読み出したデータで指定されてい
る表示データを操作を行ったユーザに対して提供する。
【００２８】上記第４から第６までの発明は、上記第１
から第３までの発明で説明したデータ管理プログラムの
機能を実現するデータ管理システムであり、上記第１か
ら第３までの発明で説明したデータ管理プログラムをコ
ンピュータ、計算機、計算機システム上で動作させた場
合と同様の作用により同様の効果を得ることができる。
から第３までの発明で説明したデータ管理プログラムの
機能を実現するデータ管理システムであり、上記第１か
ら第３までの発明で説明したデータ管理プログラムをコ
ンピュータ、計算機、計算機システム上で動作させた場
合と同様の作用により同様の効果を得ることができる。
【００２９】
【発明の実施の形態】以下、図面を参照しながら本発明
の実施の形態について説明する。
の実施の形態について説明する。
【００３０】（第１の実施の形態）本実施の形態におい
ては、ユーザの操作に基づいてデータをアクセスする場
合に、ユーザ自身のデータのみにアクセスを限定するデ
ータ管理システムについて説明する。
ては、ユーザの操作に基づいてデータをアクセスする場
合に、ユーザ自身のデータのみにアクセスを限定するデ
ータ管理システムについて説明する。
【００３１】図１は、本実施の形態に係るデータ管理シ
ステムの構成を例示するブロック図である。
ステムの構成を例示するブロック図である。
【００３２】本実施の形態に係るデータ管理システム１
は、主に管理者の操作に関わる設定部２、データ記憶部
３、識別用データ記憶部４と、ユーザの操作に関わる入
出力部５、実行部６、アクセス制御部７とから構成され
る。
は、主に管理者の操作に関わる設定部２、データ記憶部
３、識別用データ記憶部４と、ユーザの操作に関わる入
出力部５、実行部６、アクセス制御部７とから構成され
る。
【００３３】設定部２は、管理者の設定に基づき、各ユ
ーザに関するデータをそれぞれのユーザに対応付けてデ
ータ記憶部３に記憶する。また、設定部２は、管理者の
設定に基づき、各ユーザに関する識別用データを識別用
データ記憶部４に記憶する。
ーザに関するデータをそれぞれのユーザに対応付けてデ
ータ記憶部３に記憶する。また、設定部２は、管理者の
設定に基づき、各ユーザに関する識別用データを識別用
データ記憶部４に記憶する。
【００３４】データ記憶部３は、ユーザ毎に、そのユー
ザに関するデータを記憶する。このデータ記憶部３とし
ては、例えばデータベース管理システム、リレーショナ
ルデータベース管理システムが利用できる。ここでは、
データ記憶部３が各ユーザの領域に分けられているとす
る。
ザに関するデータを記憶する。このデータ記憶部３とし
ては、例えばデータベース管理システム、リレーショナ
ルデータベース管理システムが利用できる。ここでは、
データ記憶部３が各ユーザの領域に分けられているとす
る。
【００３５】識別用データ記憶部４は、データ記憶部３
をアクセスする場合にユーザを識別するためのログイン
名やパスワードからなる識別用データを記憶する。
をアクセスする場合にユーザを識別するためのログイン
名やパスワードからなる識別用データを記憶する。
【００３６】入出力部５は、ユーザの操作内容を入力し
てその内容を実行部６に出力し、結果を実行部６から入
力してユーザに出力する。
てその内容を実行部６に出力し、結果を実行部６から入
力してユーザに出力する。
【００３７】実行部６は、ユーザの操作内容に基づき処
理を実行する。なお、この実行部６の処理においてユー
ザに関するデータが必要になると、この実行部６は先に
ユーザに指定されたユーザ識別用データ（自己のログイ
ン名／パスワードを含む）をアクセス制御部７に対して
出力し、このアクセス制御部７を通してデータ記憶部３
をアクセスし、このユーザに関するデータを取得する。
そして、実行部６は、処理の結果を入出力部５に出力す
る。
理を実行する。なお、この実行部６の処理においてユー
ザに関するデータが必要になると、この実行部６は先に
ユーザに指定されたユーザ識別用データ（自己のログイ
ン名／パスワードを含む）をアクセス制御部７に対して
出力し、このアクセス制御部７を通してデータ記憶部３
をアクセスし、このユーザに関するデータを取得する。
そして、実行部６は、処理の結果を入出力部５に出力す
る。
【００３８】アクセス制御部７は、データ記憶部３をア
クセスする場合、実行部６から入力したユーザ識別用デ
ータに基づいて識別用データ記憶部４をアクセスする。
そして、ユーザ識別用データが識別用データ記憶部４に
設定済みの識別用データのいずれかと一致する場合に
は、データ記憶部３内のこのユーザに関するデータのみ
をアクセスし、実行部６に出力する。
クセスする場合、実行部６から入力したユーザ識別用デ
ータに基づいて識別用データ記憶部４をアクセスする。
そして、ユーザ識別用データが識別用データ記憶部４に
設定済みの識別用データのいずれかと一致する場合に
は、データ記憶部３内のこのユーザに関するデータのみ
をアクセスし、実行部６に出力する。
【００３９】図２は、データ記憶部３の記憶内容の具体
例を示している。
例を示している。
【００４０】データ記憶部３にはユーザＡ、Ｂがログイ
ンユーザとして登録されており、それぞれのユーザ領域
にユーザＡ、Ｂ毎のテーブル８Ａ、８Ｂが作成されてい
る。このテーブル８Ａ、８Ｂは「メッセージ」、「宛
先」、「有効期限（有効期限の開始日時及び終了日
時）」の項目を持つ。ユーザＡ、Ｂは自己のテーブルし
かアクセスできない設定となっている。
ンユーザとして登録されており、それぞれのユーザ領域
にユーザＡ、Ｂ毎のテーブル８Ａ、８Ｂが作成されてい
る。このテーブル８Ａ、８Ｂは「メッセージ」、「宛
先」、「有効期限（有効期限の開始日時及び終了日
時）」の項目を持つ。ユーザＡ、Ｂは自己のテーブルし
かアクセスできない設定となっている。
【００４１】ユーザＡに対応するテーブル８Ａには、振
り込みを通知するためのメッセージが記憶されている。
ユーザＢに対応するテーブルには、特別手当を支給する
旨を通知するためのメッセージが記憶されている。
り込みを通知するためのメッセージが記憶されている。
ユーザＢに対応するテーブルには、特別手当を支給する
旨を通知するためのメッセージが記憶されている。
【００４２】以下に、上記構成を持つデータ管理システ
ム１の動作について説明する。
ム１の動作について説明する。
【００４３】このデータ管理システム１の管理者は、予
め設定部２を通して識別用データを設定し、その内容を
識別用データ記憶部４に記憶する。また、管理者は、予
め設定部２を通して各ユーザに関するデータを設定し、
その内容をデータ記憶部３に記憶する。
め設定部２を通して識別用データを設定し、その内容を
識別用データ記憶部４に記憶する。また、管理者は、予
め設定部２を通して各ユーザに関するデータを設定し、
その内容をデータ記憶部３に記憶する。
【００４４】ここで、あるユーザが入出力部５を通して
ユーザ識別用データを入力すると、実行部６はこのユー
ザ識別用データを入力する。
ユーザ識別用データを入力すると、実行部６はこのユー
ザ識別用データを入力する。
【００４５】すると、実行部６はユーザ識別用データを
アクセス制御部７に出力する。
アクセス制御部７に出力する。
【００４６】アクセス制御部７は、ユーザ識別用データ
に基づいて識別用データ記憶部４の識別用データを読み
出し、ユーザを識別する。そして、アクセス制御部７
は、識別したユーザに関するデータをデータ記憶部３か
ら読み出し、実行部６に出力する。
に基づいて識別用データ記憶部４の識別用データを読み
出し、ユーザを識別する。そして、アクセス制御部７
は、識別したユーザに関するデータをデータ記憶部３か
ら読み出し、実行部６に出力する。
【００４７】実行部６は、アクセス制御部７からのユー
ザに関するデータをパラメータとして処理を実行し、結
果を入出力部５経由でユーザに出力する。
ザに関するデータをパラメータとして処理を実行し、結
果を入出力部５経由でユーザに出力する。
【００４８】図３は、上記データ管理システム１におけ
る実行部６の動作を例示するフローチャートである。
る実行部６の動作を例示するフローチャートである。
【００４９】まず、実行部６は、入出力部５からログイ
ン名／パスワードを含むユーザ識別用データを入力する
と（ｓ１）、アクセス制御部７経由でログイン名／パス
ワードに基づき該当するユーザに関するデータをデータ
記憶部３から読み出す（ｓ２）。
ン名／パスワードを含むユーザ識別用データを入力する
と（ｓ１）、アクセス制御部７経由でログイン名／パス
ワードに基づき該当するユーザに関するデータをデータ
記憶部３から読み出す（ｓ２）。
【００５０】次に、実行部６は、読み出したデータをパ
ラメータとして所定の処理を実行する（ｓ３）。
ラメータとして所定の処理を実行する（ｓ３）。
【００５１】例えば、アクセスしているユーザに対応す
るテーブルから、現在日時が「開始日時」と「終了日
時」との間に含まれるメッセージと宛先の組み合わせを
すべて取得し（ｓ３１）、各組み合わせについてのメッ
セージをその宛先にメール送信する（ｓ３２）。
るテーブルから、現在日時が「開始日時」と「終了日
時」との間に含まれるメッセージと宛先の組み合わせを
すべて取得し（ｓ３１）、各組み合わせについてのメッ
セージをその宛先にメール送信する（ｓ３２）。
【００５２】そして、実行部６は、結果を入出力部５に
出力する（ｓ４）。この処理により、ユーザへのメッセ
ージがテーブルから読み出され、それぞれの指定された
宛先にメールされる。各ユーザは、このデータ管理シス
テム１にアクセスすることで自己宛のメッセージを得る
ことができ、そのメールの内容は他のユーザから保護さ
れる。
出力する（ｓ４）。この処理により、ユーザへのメッセ
ージがテーブルから読み出され、それぞれの指定された
宛先にメールされる。各ユーザは、このデータ管理シス
テム１にアクセスすることで自己宛のメッセージを得る
ことができ、そのメールの内容は他のユーザから保護さ
れる。
【００５３】以上説明したように、本実施の形態に係る
データ管理システム１は、データ記憶部３へのアクセス
を自己のデータのみに限定するアクセス制御部７を備え
ている。
データ管理システム１は、データ記憶部３へのアクセス
を自己のデータのみに限定するアクセス制御部７を備え
ている。
【００５４】したがって、ユーザが処理要求を出しても
自己に関するデータのみが読み出し可能であり、ユーザ
の個人データや業務データを他のユーザやシステム運用
部門のメンバーがアクセスできず、高い安全性を備えた
システムを提供できる。
自己に関するデータのみが読み出し可能であり、ユーザ
の個人データや業務データを他のユーザやシステム運用
部門のメンバーがアクセスできず、高い安全性を備えた
システムを提供できる。
【００５５】なお、本実施の形態においては、ユーザに
関するデータがユーザ宛のメッセージの場合を例として
説明しているが、先に述べたように実行部６で実行され
る処理の各種パラメータをユーザに関するデータとする
ことができる。
関するデータがユーザ宛のメッセージの場合を例として
説明しているが、先に述べたように実行部６で実行され
る処理の各種パラメータをユーザに関するデータとする
ことができる。
【００５６】（第２の実施の形態）本実施の形態におい
ては、ユーザの操作に基づいて表示ファイルの指定デー
タをアクセスする場合に、このアクセスをユーザ自身の
指定データのみに限定するデータ管理システムについて
説明する。
ては、ユーザの操作に基づいて表示ファイルの指定デー
タをアクセスする場合に、このアクセスをユーザ自身の
指定データのみに限定するデータ管理システムについて
説明する。
【００５７】図４は、本実施の形態に係るデータ管理シ
ステム９の構成を例示するブロック図であり、図１と同
一の部分については同一の符号を付してその説明を省略
し、ここでは異なる部分についてのみ詳しく説明する。
ステム９の構成を例示するブロック図であり、図１と同
一の部分については同一の符号を付してその説明を省略
し、ここでは異なる部分についてのみ詳しく説明する。
【００５８】本実施の形態に係るデータ管理システム９
は、ユーザに対して表示を行うＷｅｂシステムである。
は、ユーザに対して表示を行うＷｅｂシステムである。
【００５９】管理者は、設定部１０を通して、ユーザ毎
に、表示させる表示ファイル（表示データ）の指定デー
タをデータ記憶部３に記憶し、また識別用データ記憶部
４に識別用データを記憶する。
に、表示させる表示ファイル（表示データ）の指定デー
タをデータ記憶部３に記憶し、また識別用データ記憶部
４に識別用データを記憶する。
【００６０】また、管理者は、設定部１０を通して、実
際の表示ファイルを予め表示ファイルデータベース１１
に記憶する。
際の表示ファイルを予め表示ファイルデータベース１１
に記憶する。
【００６１】ユーザがＷｅｂサーバ１２を通してこのデ
ータ管理システム９にアクセスすると、実行部１３のＣ
ＧＩスクリプト１３ａが起動される。
ータ管理システム９にアクセスすると、実行部１３のＣ
ＧＩスクリプト１３ａが起動される。
【００６２】ＣＧＩスクリプト１３ａは、このユーザの
指定したユーザ識別用データをＷｅｂサーバ１２経由で
入力し、このユーザ識別用データを用いてアクセス制御
部７経由でデータ記憶部３にアクセスする。
指定したユーザ識別用データをＷｅｂサーバ１２経由で
入力し、このユーザ識別用データを用いてアクセス制御
部７経由でデータ記憶部３にアクセスする。
【００６３】そして、このＣＧＩスクリプト１３ａは、
データ記憶部３のアクセスによって取得した該当ユーザ
に関する表示ファイルの指定データをパラメータとし、
この指定データの示す表示ファイルを表示ファイルデー
タベース１１から読み出し、Ｗｅｂサーバ１２に返す。
データ記憶部３のアクセスによって取得した該当ユーザ
に関する表示ファイルの指定データをパラメータとし、
この指定データの示す表示ファイルを表示ファイルデー
タベース１１から読み出し、Ｗｅｂサーバ１２に返す。
【００６４】上記のようなデータ管理システム９の動作
により、表示させる表示ファイルをユーザ毎に設定でき
る。
により、表示させる表示ファイルをユーザ毎に設定でき
る。
【００６５】すなわち、管理者は、データ記憶部３の記
憶内容を変更することで、ＣＧＩスクリプト１３ａの処
理を変更しなくても、ユーザに対する表示内容を変更で
きる。
憶内容を変更することで、ＣＧＩスクリプト１３ａの処
理を変更しなくても、ユーザに対する表示内容を変更で
きる。
【００６６】図５は、本実施の形態に係るデータ管理シ
ステム９において提供される画面がユーザ毎に異なる状
態を例示する図である。
ステム９において提供される画面がユーザ毎に異なる状
態を例示する図である。
【００６７】ユーザＡに対しては、まずログイン名とパ
スワードの入力画面１４が表示され、ユーザＡがこの画
面１４に入力を行うと、ユーザＡ用の表示ファイルの指
定データがアクセスされ、このアクセスされた指定デー
タに基づき「Ｓ社のパソコン新型発売」と「メインメニ
ュー」についての選択画面１５が表示される。
スワードの入力画面１４が表示され、ユーザＡがこの画
面１４に入力を行うと、ユーザＡ用の表示ファイルの指
定データがアクセスされ、このアクセスされた指定デー
タに基づき「Ｓ社のパソコン新型発売」と「メインメニ
ュー」についての選択画面１５が表示される。
【００６８】ここで、ユーザＡが選択画面１５の「メイ
ンメニュー」を選択すると、次にメインメニュー画面１
６が表示される。
ンメニュー」を選択すると、次にメインメニュー画面１
６が表示される。
【００６９】一方、ユーザＢに対しては、まずログイン
名とパスワードの入力画面１４が表示され、ユーザＢが
この画面１４に入力を行うと、ユーザＢ用の表示ファイ
ルの指定データがアクセスされ、このアクセスされた指
定データに基づき「ハワイ激安ツアー実施中」と「オプ
ショナルツアー情報」についての選択画面１７が表示さ
れる。
名とパスワードの入力画面１４が表示され、ユーザＢが
この画面１４に入力を行うと、ユーザＢ用の表示ファイ
ルの指定データがアクセスされ、このアクセスされた指
定データに基づき「ハワイ激安ツアー実施中」と「オプ
ショナルツアー情報」についての選択画面１７が表示さ
れる。
【００７０】ここで、ユーザＢが選択画面１７の「ハワ
イ激安ツアー実施中」を選択すると、次に「４月のツア
ー」、「５月のツアー」、「夏休みのツアー」、「メイ
ンメニュー」についての選択画面１８が表示される。
イ激安ツアー実施中」を選択すると、次に「４月のツア
ー」、「５月のツアー」、「夏休みのツアー」、「メイ
ンメニュー」についての選択画面１８が表示される。
【００７１】この選択画面１８においてユーザＢが「メ
インメニュー」を選択すると、メインメニュー画面１６
が表示される。
インメニュー」を選択すると、メインメニュー画面１６
が表示される。
【００７２】このデータ管理システム９は、例えばイン
ターネットモールにおいてユーザや状況に応じて表示内
容や処理を変更させたい場合に有効である。
ターネットモールにおいてユーザや状況に応じて表示内
容や処理を変更させたい場合に有効である。
【００７３】以上説明したように、本実施の形態に係る
データ管理システム９においては、管理者がＣＧＩスク
リプト１３ａなどのプログラムを変更しなくても、デー
タ記憶部３の記憶内容を設定するのみでユーザ毎に処理
を変更させることができる。
データ管理システム９においては、管理者がＣＧＩスク
リプト１３ａなどのプログラムを変更しなくても、デー
タ記憶部３の記憶内容を設定するのみでユーザ毎に処理
を変更させることができる。
【００７４】したがって、ユーザに提供するサービスを
向上させることができ、管理者の管理負担を軽減でき
る。
向上させることができ、管理者の管理負担を軽減でき
る。
【００７５】なお、上記各実施の形態に係るデータ管理
システム１、９は、同様の作用・機能を実現可能であれ
ば各構成要素の配置を変更させてもよく、また各構成要
素を自由に組み合わせてもよい。
システム１、９は、同様の作用・機能を実現可能であれ
ば各構成要素の配置を変更させてもよく、また各構成要
素を自由に組み合わせてもよい。
【００７６】また、上記各実施の形態に係るデータ管理
システム１、９の各機能、各要素は、コンピュータに実
行させることのできるプログラムとして、例えば磁気デ
ィスク（フロッピー（登録商標）ディスク、ハードディ
スク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半
導体メモリなどの記録媒体に書き込んで適用したり、通
信媒体により伝送して、計算機、計算機システムに適用
することも可能である。
システム１、９の各機能、各要素は、コンピュータに実
行させることのできるプログラムとして、例えば磁気デ
ィスク（フロッピー（登録商標）ディスク、ハードディ
スク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半
導体メモリなどの記録媒体に書き込んで適用したり、通
信媒体により伝送して、計算機、計算機システムに適用
することも可能である。
【００７７】上記各機能を実現するコンピュータは、記
録媒体に記録されたプログラムを読み込み、プログラム
によって動作が制御されることにより、上述した処理を
実行する。
録媒体に記録されたプログラムを読み込み、プログラム
によって動作が制御されることにより、上述した処理を
実行する。
【００７８】
【発明の効果】以上詳記したように本発明においては、
あるユーザに関するデータ（個人データや業務データな
ど）が他のユーザやシステム運用部門のメンバーに容易
にアクセスされることを防止できる。
あるユーザに関するデータ（個人データや業務データな
ど）が他のユーザやシステム運用部門のメンバーに容易
にアクセスされることを防止できる。
【００７９】すなわち、本発明においては、ユーザの操
作に基づいてこのユーザに関するデータのみがアクセス
されるため、システムの安全性を向上させることができ
る。
作に基づいてこのユーザに関するデータのみがアクセス
されるため、システムの安全性を向上させることができ
る。
【００８０】また、本発明においては、ユーザに関する
データを設定するのみでユーザ毎に独自の処理を実行で
きるため、ユーザに適した処理を容易に提供でき、また
ユーザ毎に処理を変更する場合の管理者の労力を軽減で
きる。
データを設定するのみでユーザ毎に独自の処理を実行で
きるため、ユーザに適した処理を容易に提供でき、また
ユーザ毎に処理を変更する場合の管理者の労力を軽減で
きる。
【図１】本発明の第１の実施の形態に係るデータ管理シ
ステムを例示するブロック図。
ステムを例示するブロック図。
【図２】同実施の形態に係るデータ管理システムにおけ
るデータ記憶部の記憶内容の具体例を示す図。
るデータ記憶部の記憶内容の具体例を示す図。
【図３】同実施の形態に係るデータ管理システムにおけ
る実行部の動作を例示するフローチャート。
る実行部の動作を例示するフローチャート。
【図４】本発明の第２の実施の形態に係るデータ管理シ
ステムの構成を例示するブロック図。
ステムの構成を例示するブロック図。
【図５】同実施の形態に係るデータ管理システムにおい
て提供される画面がユーザ毎に異なる状態を例示する
図。
て提供される画面がユーザ毎に異なる状態を例示する
図。
１、９…データ管理システム ２、１０…設定部 ３…データ記憶部 ４…識別用データ記憶部 ５…入出力部 ６…実行部 ７…アクセス制御部 ８Ａ、８Ｂ…テーブル １１…表示ファイルデータベース １２…Ｗｅｂサーバ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 山田 朝彦 東京都府中市東芝町１番地 株式会社東芝 府中事業所内 Ｆターム(参考） 5B017 AA03 BA05 BB06 CA16 5B075 KK43 KK54 KK63 PQ02 UU08
Claims (6)
- 【請求項１】 コンピュータに、 複数のユーザ毎に記憶されたデータに対するアクセスが
発生した場合に、指定されたユーザに関するデータにつ
いてのみアクセスを許可するアクセス制御機能と、 ユーザからの操作に基づく処理において前記記憶された
データへのアクセスが必要な場合に、前記操作を行った
ユーザを前記アクセス制御機能に対して指定し、前記ア
クセス制御機能を用いて前記ユーザに関するデータをア
クセスする実行機能とを実現させるためのデータ管理プ
ログラムを記録したコンピュータ読み取り可能な記録媒
体。 - 【請求項２】 請求項１記載のデータ管理プログラムを
記録したコンピュータ読み取り可能な記録媒体におい
て、 前記ユーザに関するデータは、各ユーザに対して実行す
る処理の指定であり、 前記実行機能は、複数の処理のうち前記アクセス制御機
能を用いて読み出したデータで指定されている処理を前
記操作を行ったユーザに対して実行することを特徴とす
るデータ管理プログラムを記録したコンピュータ読み取
り可能な記録媒体。 - 【請求項３】 請求項１記載のデータ管理プログラムを
記録したコンピュータ読み取り可能な記録媒体であっ
て、 前記ユーザに関するデータは、各ユーザに対して提供す
る表示データの指定であり、 前記実行機能は、複数の表示データのうち前記アクセス
制御機能を用いて読み出したデータで指定されている表
示データを前記操作を行ったユーザに対して提供するこ
とを特徴とするデータ管理プログラムを記録したコンピ
ュータ読み取り可能な記録媒体。 - 【請求項４】 複数のユーザ毎にデータを記憶するデー
タ記憶手段と、 前記データ記憶手段に対するアクセスが発生した場合
に、指定されたユーザに関するデータについてのみアク
セスを許可するアクセス制御手段と、 ユーザからの操作に基づいて処理を実行し、この処理に
おいて前記データ記憶手段へのアクセスが必要な場合
に、前記操作を行ったユーザを前記アクセス制御手段に
対して指定し、前記アクセス制御手段を経由して前記デ
ータ記憶手段をアクセスする実行手段とを具備したこと
を特徴とするデータ管理システム。 - 【請求項５】 請求項４記載のデータ管理システムにお
いて、 前記データ記憶手段に記憶されているデータは、各ユー
ザに対して実行する処理の指定であり、 前記実行手段は、複数の処理のうち前記アクセス制御手
段を経由して読み出したデータで指定されている処理を
前記操作を行ったユーザに対して実行することを特徴と
するデータ管理システム。 - 【請求項６】 請求項４記載のデータ管理システムにお
いて、 前記データ記憶手段に記憶されているデータは、各ユー
ザに対して提供する表示データの指定であり、 前記実行手段は、複数の表示データのうち前記アクセス
制御手段を経由して読み出したデータで指定されている
表示データを前記操作を行ったユーザに対して提供する
ことを特徴とするデータ管理システム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000216276A JP2002032373A (ja) | 2000-07-17 | 2000-07-17 | データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システム |
| US09/905,864 US20020016929A1 (en) | 2000-07-17 | 2001-07-17 | Computer readable recording medium with data management program recorded therein and data management system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000216276A JP2002032373A (ja) | 2000-07-17 | 2000-07-17 | データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002032373A true JP2002032373A (ja) | 2002-01-31 |
Family
ID=18711563
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000216276A Pending JP2002032373A (ja) | 2000-07-17 | 2000-07-17 | データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20020016929A1 (ja) |
| JP (1) | JP2002032373A (ja) |
Families Citing this family (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004227057A (ja) * | 2003-01-20 | 2004-08-12 | Toshiba Corp | 電子機器およびデータ保護方法 |
| JP4611714B2 (ja) * | 2004-10-29 | 2011-01-12 | 富士通株式会社 | 運用管理システム及びシステム管理情報表示方法 |
| US20120296826A1 (en) | 2011-05-18 | 2012-11-22 | Bytemark, Inc. | Method and system for distributing electronic tickets with visual display |
| US10089606B2 (en) | 2011-02-11 | 2018-10-02 | Bytemark, Inc. | System and method for trusted mobile device payment |
| US10762733B2 (en) | 2013-09-26 | 2020-09-01 | Bytemark, Inc. | Method and system for electronic ticket validation using proximity detection |
| US10453067B2 (en) | 2011-03-11 | 2019-10-22 | Bytemark, Inc. | Short range wireless translation methods and systems for hands-free fare validation |
| US10375573B2 (en) | 2015-08-17 | 2019-08-06 | Bytemark, Inc. | Short range wireless translation methods and systems for hands-free fare validation |
| US8494967B2 (en) * | 2011-03-11 | 2013-07-23 | Bytemark, Inc. | Method and system for distributing electronic tickets with visual display |
| US10360567B2 (en) | 2011-03-11 | 2019-07-23 | Bytemark, Inc. | Method and system for distributing electronic tickets with data integrity checking |
| WO2014055772A1 (en) | 2012-10-03 | 2014-04-10 | Globesherpa, Inc. | Mobile ticketing |
| US9792604B2 (en) | 2014-12-19 | 2017-10-17 | moovel North Americ, LLC | Method and system for dynamically interactive visually validated mobile ticketing |
| US11803784B2 (en) | 2015-08-17 | 2023-10-31 | Siemens Mobility, Inc. | Sensor fusion for transit applications |
| DE102017005871B4 (de) * | 2016-12-17 | 2022-07-21 | Joynext Gmbh | Wiedergeben eines vorgegebenen Programminhaltes von Rundfunkprogrammen |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5870549A (en) * | 1995-04-28 | 1999-02-09 | Bobo, Ii; Charles R. | Systems and methods for storing, delivering, and managing messages |
| US5771379A (en) * | 1995-11-01 | 1998-06-23 | International Business Machines Corporation | File system and method for file system object customization which automatically invokes procedures in response to accessing an inode |
| US5872915A (en) * | 1996-12-23 | 1999-02-16 | International Business Machines Corporation | Computer apparatus and method for providing security checking for software applications accessed via the World-Wide Web |
-
2000
- 2000-07-17 JP JP2000216276A patent/JP2002032373A/ja active Pending
-
2001
- 2001-07-17 US US09/905,864 patent/US20020016929A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20020016929A1 (en) | 2002-02-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4299447B2 (ja) | ワークフローシステム、情報処理装置、および記憶媒体 | |
| US20060190536A1 (en) | Method, system and program product for building social networks | |
| US20020174010A1 (en) | System and method of permissive data flow and application transfer | |
| JP2002032373A (ja) | データ管理プログラムを記録したコンピュータ読み取り可能な記録媒体及びデータ管理システム | |
| JPH1196229A (ja) | 情報提供方法及び情報提供システム | |
| JP4292342B2 (ja) | 電子承認システムにおける承認ルート決定方法及びプログラム | |
| JP2000322440A (ja) | 個人情報管理システム及び方法並びに個人情報管理プログラムを記録した記憶媒体 | |
| JP6924909B2 (ja) | フリーアドレス座席マップ提供システム、フリーアドレス座席マップ提供方法及びプログラム | |
| JP2010244272A (ja) | 個人属性情報管理方法、個人属性情報管理システムおよび個人属性情報管理プログラム | |
| JP2012137995A (ja) | リソース提供システム、アクセス制御プログラム及びアクセス制御方法 | |
| JP2001356977A (ja) | 会員管理方法及び会員管理システム | |
| JP4431300B2 (ja) | 電子文書回覧システム | |
| JP2005025664A (ja) | レシート発行管理装置、レシート発行管理システム、及びレシート発行管理装置用プログラム | |
| JP2004086409A (ja) | 情報管理システム、情報処理装置、認証サーバ、発行サーバ、課金サーバ、コミュニティサーバ、利用制限コンテンツ、実行情報、情報処理方法、情報処理プログラム、及び記憶媒体 | |
| JP2013150309A (ja) | 情報処理装置および情報処理方法およびプログラム | |
| JP2003058678A (ja) | 文書回覧システム、文書回覧方法、サーバ装置、回覧状況確認端末、プログラム、記憶媒体 | |
| JP2020194387A (ja) | マッチング支援装置、マッチング支援方法、コンピュータプログラム及び記録媒体 | |
| KR20200107724A (ko) | 뱃지 시스템을 이용한 플랫폼 사용자 관리 방법 | |
| JP3697411B2 (ja) | 情報配信システム及び情報配信方法並びに情報配信プログラム | |
| US20240127128A1 (en) | System and method for a digital ticketing platform | |
| JP3245265U (ja) | アンケート提供システム | |
| JP6619114B1 (ja) | チケット管理システムおよびプログラム | |
| JP2004334844A (ja) | 承認権限登録システム及び承認権限登録方法 | |
| US20150193703A1 (en) | Method for Facilitating Travel Plans and Managing a Communal Budget | |
| JP2004220219A (ja) | プライベート電子掲示板システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040113 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040315 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040427 |