JP2002251323A - アクセス管理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 アクセスポリシー又はシステム構成の変更に
アクセス管理プログラムを比較的簡単に適合させる。 【解決手段】 複数のアクセスレベルに対応する複数の
ファクトリ８４をディレクトリサーバプログラム３１内
のファクトリテーブル３１Ｂ内に記憶させる。ユーザの
アクセスレベルに対応するファクトリをメモリ１１にロ
ードし、そのファクトリによりユーザがアクセス権限を
有する複数の機密情報管理サーバプログラムをそれぞれ
アクセスするための複数のアクセスメソッドを含むアク
セスオブジェクト８５を当該ユーザに対応して生成す
る。ユーザがいずれかの機密情報をアクセス先に選択し
たとき、アクセスオブジェクト８５に含まれたアクセス
メソッドにより、当該機密情報を管理するサーバプログ
ラム２０Ａにアクセスする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続された複数のコンピュータノードに分散して記憶され
た一群の機密情報のいずれかに対するアクセス要求を実
行するか否かを管理するためのアクセス管理プログラ
ム、アクセス管理システム、アクセス管理方法に関す
る。

【０００２】

【従来の技術】従来、ネットワークに接続された複数の
コンピュータノードに実装された一群の機密情報管理サ
ーバプログラムが複数の機密情報サービスを提供し、ユ
ーザがこれらの機密情報サービスをネットワークを介し
て利用できるようになっている。ユーザにあらかじめア
クセスレベルを割り当て、アクセスレベルに応じてユー
ザが利用できる機密情報サービスを制限する方法が一般
に取られている。アクセスレベルと当該アクセスレベル
のユーザがアクセス権限を有する機密情報サービスとの
関係は、コンピュータシステムのシステム管理者により
あらかじめ定められ、アクセスポリシーとも呼ばれる。

【０００３】ユーザによる機密情報サービスの利用の可
否を制御するためにアクセス管理サーバプログラムが上
記複数の機密情報管理サーバプログラムに共通に設けら
れ、ユーザはいずれかの機密情報サービスを使用すると
きには、まず当該アクセス管理サーバプログラムにアク
セスする。当該アクセス管理サーバプログラムが、ユー
ザが選んだ機密情報サービスを利用する権限を有するか
否かを当該ユーザのアクセスレベルに基づいて判断し、
ユーザが当該機密情報サービスを利用する権限を有する
ときには、当該機密情報サービスを提供する機密情報管
理サーバプログラムへアクセスしていた。

【０００４】

【発明が解決しようとする課題】しかしながら、従来技
術では、アクセスポリシーの変更あるいは利用可能な一
群の機密情報管理サーバプログラムに関する変更、追
加、削除（以下、システム構成の変更とも呼ぶ）が生じ
たとき、機密情報管理サーバプログラムをその変更に適
合させるために多くのプログラム変更作業を要してい
た。

【０００５】したがって、本発明の目的は、アクセスポ
リシー又は機密情報管理サーバプログラムに関するシス
テム構成の変更時に、その変更に比較的簡単に適合させ
るのに適したアクセス管理プログラムを提供することで
ある。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係るアクセス管理プログラムは、ネットワ
ークに接続された複数のコンピュータノードに分散して
記憶された一群の機密情報のいずれかに対するアクセス
要求を実行するか否かを管理するための前記一群の機密
情報に共通に設けられたアクセス管理プログラムであっ
て、前記一群の機密情報のうち、前記アクセス管理プロ
グラムにアクセスしてきたユーザに割り当てられたアク
セスレベルに対応してあらかじめ定められた少なくとも
一つの機密情報に前記ネットワークを介してアクセスす
るための少なくとも一つのアクセスメソッドを含むアク
セスオブジェクトを当該ユーザに対応して生成し、前記
少なくとも一つの機密情報に対する前記ユーザからのア
クセス要求を受け付け、前記少なくとも一つのアクセス
メソッドを用いて当該少なくとも一つの機密情報にアク
セスする、ステップをコンピュータに実行させるもので
ある。

【０００７】このようにアクセスレベルに対応して定め
られたアクセスオブジェクトをユーザに対応して生成し
て使用することにより、アクセスポリシー又は機密情報
管理サーバプログラムに関するシステム構成が変更され
たとき、ユーザ対応に生成する上記アクセスオブジェク
トに含まれるメソッドを変更するように、アクセス管プ
ログラムを変更するという比較的簡単な作業により、ア
クセスポリシー又はシステム構成の変更にアクセス管理
プログラムを適合させることができる。

【０００８】具体的には、前記生成するステップは、複
数のアクセスレベルに対応してあらかじめ生成された、
オブジェクトを生成するための複数のファクトリのう
ち、前記ユーザに割り当てられたアクセスレベルに対応
する一つのファクトリにより、前記アクセスオブジェク
トを生成する。

【０００９】このようにアクセスレベルに対応して定め
られたアクセスオブジェクトを生成するためのファクト
リを用いることにより、アクセスポリシー又は機密情報
管理サーバプログラムに関するシステム構成の変更時に
ファクトリを更新するという比較的簡単な作業によりア
クセス管理プログラムをアクセスポリシー又はシステム
構成の変更に適合させることができる。

【００１０】更に具体的には、前記複数のファクトリ
は、前記アクセス管理プログラムを実行時に記憶するた
めのメモリと異なる記憶手段にあらかじめ記憶され、前
記生成するステップは、前記一つのファクトリが前記記
憶手段から前記メモリに既にロードされているか否かを
判別し、当該ファクトリがまだロードされていないと判
断されたとき、前記記憶手段から前記メモリに当該ファ
クトリをロードし、前記ロードされたファクトリにより
前記アクセスオブジェクトを生成する、ステップを含
む。

【００１１】これにより、アクセスポリシー又はシステ
ム構成の変更時に前記記憶手段に記憶されたファクトリ
を変更するというより簡単な方法により、アクセスポリ
シー又はシステム構成の変更にアクセス管理プログラム
を適合させることができる。

【００１２】

【発明の実施の形態】以下、本発明に係るアクセス管理
プログラムの実施の形態を図面を参照して詳細に説明す
る。

【００１３】図１は、本発明に係るアクセス管理プログ
ラムの一つの実施の形態を用いたコンピュータシステム
のブロック図である。図において、１０、２０、２１、
２２、３０、４０、５０、６０は、コンピュータノード
であり、例えばＬＡＮ７０のようなネットワークに接続
されている。本コンピュータシステムは例えば企業等の
団体の内部で使用されるシステムである。

【００１４】コンピュータノード１０は、例えばワーク
ステーションにより構成される。より具体的には、コン
ピュータノード１０は、メモリ１１、表示装置１２、中
央処理装置（ＣＰＵ）１３、キーボード及びマウス等の
ポインティングデバイスを備える入力装置１４、補助記
憶装置１５、これらを接続するバス１６と、バス１６と
ＬＡＮ７０とを接続するネットワークインターフェース
カード１７よりなる。他のノードコンピュータも同様で
あるが、図には他のノードコンピュータに関しては当該
ノードコンピュータのメモリに記憶されたプログラムあ
るいはデータのみを簡単化のために示している。

【００１５】コンピュータノード１０は、アクセス管理
サーバプログラム１００を実行する。コンピュータノー
ド２０、２１、２２は、機密情報サービスを提供する機
密情報管理サーバプログラム２０Ａ、２１Ａ、２２Ａを
それぞれ実行する。これらのプログラムは、機密情報を
含むデータベースをコンピュータノードに内蔵された図
示しない補助記憶装置に記憶して管理する。機密情報管
理サーバプログラムが実行されるコンピュータノードの
数は一つ又は複数であればよく、その数は特に制限され
ないが、図には一例として３つのコンピュータノード２
０、２１、２２が示されている。

【００１６】コンピュータノード３０は、ディレクトリ
サーバプログラム３１を実行する。ディレクトリサーバ
プログラム３１は、複数のユーザに関する個人情報群３
１Ａと後に述べるオブジェクトを生成するためのオブジ
ェクトである複数のファクトリを内部に含むファクトリ
テーブル３１Ｂ等を、内蔵する補助記憶装置（図示せ
ず）に階層構造を用いて記憶し管理する。コンピュータ
ノード４０は、システム管理オブジェクト４１及びファ
クトリ更新オブジェクト４２を実行する。これらのオブ
ジェクトは、アクセスポリシー又はシステム構成の変更
時にコンピュータシステムのシステム管理者によりアク
セス管理サーバプログラム１００の更新のために使用さ
れる。

【００１７】コンピュータノード５０は、本コンピュー
タシステムのためのネームサーバプログラム５１を実行
する。コンピュータノード６０は、機密情報管理サーバ
プログラム２０Ａ、２１Ａ、２２Ａ等を利用するユーザ
により使用されるクライアントプログラム６１を実行す
る。クライアントプログラム６１を実装したコンピュー
タノードは実際には複数個存在するが、図には簡単化の
ための一つのコンピュータノード６０のみを示す。本コ
ンピュータシステムは、各コンピュータノード内の各プ
ログラムがオブジェクトにより構成されている分散オブ
ジェクトシステムを実現している。

【００１８】本コンピュータシステムでは、ユーザには
あらかじめ複数のアクセスレベルの一つが割り当てら
れ、各アクセスレベルに対応して、アクセスが許される
一つ又は複数の機密情報が定められている。具体的に
は、各アクセスレベルに対応して、機密情報管理サーバ
プログラム２０Ａ、２１Ａ、２２Ａのうちアクセスが許
される一つ又は複数の機密情報管理サーバプログラムが
あらかじめ定められている。すなわち、機密情報管理サ
ーバプログラム２０Ａ、２１Ａ、２２Ａに対する各ユー
ザのアクセス権限は、当該ユーザに割り当てられたアク
セスレベルに依存して定められている。アクセスレベル
と当該アクセスレベルのユーザがアクセスを許される機
密情報管理サーバプログラムとの関係（アクセスポリシ
ー）は、コンピュータシステムのシステム管理者により
あらかじめ定められる。

【００１９】本発明に係るアクセス管理プログラムの一
つの実施の形態は、アクセス管理サーバプログラム１０
０、個人情報群３１Ａ、ファクトリテーブル３１Ｂ、シ
ステム管理オブジェクト４１、ファクトリ更新オブジェ
クト４２により実現されている。本発明に係るアクセス
管理システムの一つの実施の形態は、コンピュータノー
ド１０、３０、４０とそれらに実装されたプログラムに
より実現される。各ユーザは、機密情報管理サーバプロ
グラム２０Ａ、２１Ａ、２２Ａのいずれかにより提供さ
れる機密情報サービスを利用したいとき、クライアント
プログラム６１を介してアクセス管理サーバプログラム
１００にアクセスする。

【００２０】アクセス管理サーバプログラム１００は、
ユーザの認証を行い、ユーザの正当性を確認した後に、
当該ユーザにアクセス権限が与えられた一つ又は複数の
機密情報管理サーバプログラムにより管理されている機
密情報に対するユーザのアクセス要求を受け付け、当該
機密情報管理サーバプログラムと当該ユーザが使用する
クライアントプログラム６１との間の通信を中継する。
当該ユーザにアクセス権限が与えられていない他の機密
情報管理サーバプログラムにより管理されている機密情
報に対するアクセス要求は受け付けられない。

【００２１】より具体的には、当該ユーザがアクセス権
限を有しない一つ又は複数の機密情報管理サーバプログ
ラムにアクセスするためのアクセスメソッドを有し、当
該ユーザがアクセス権限を有しない機密情報管理サーバ
プログラムにアクセスするためのアクセスメソッドを有
しないアクセスオブジェクトを当該ユーザに対応して生
成し、このアクセスオブジェクトを用いてユーザがアク
セス権限を有する機密情報管理サーバプログラムへのア
クセスを実行し、当該機密情報管理サーバプログラムと
ユーザが使用するクライアントプログラムとの間の通信
を中継する。

【００２２】コンピュータシステムの運用の過程で、ア
クセスポリシーが変更されることがある。すなわち、あ
るアクセスレベルについて、当該アクセスレベルを有す
るユーザがアクセス権限を与えられていた機密情報管理
サーバプログラムに対してアクセス権限が与えられなく
なったり、あるいはその逆のことが起きる。あるいはア
クセスレベルが追加されたり削減されたりすることが生
じる。

【００２３】さらにはシステム構成が変更されることが
ある。すなわち、本コンピュータシステムで利用可能な
機密情報管理サーバプログラムが変更、追加又は削除さ
れたり、あるいはそれらが実装されるコンピュータノー
ドが変更になることがある。

【００２４】アクセスポリシーの変更又はシステム構成
の変更が発生したとき、コンピュータノード４０に対す
るシステム管理者の指示入力にしたがって、各ユーザに
対応して生成する上記アクセスオブジェクトとして、変
更後のアクセスポリシー又は変更後のシステム構成に対
応したアクセスオブジェクトが生成される。

【００２５】アクセス管理サーバプログラム１００は、
図示するように、コンピュータノード１０のメモリ１１
に実装されたメインオブジェクト８０、認証オブジェク
ト８１、ファクトリ起動オブジェクト８２、コンテンツ
生成オブジェクト８３、複数のファクトリ８４、アクセ
スオブジェクト８５、コンテンツオブジェクト８６等に
より構成される。複数のファクトリ８４は、それぞれ一
つのアクセスレベルに対応して定められている。アクセ
スオブジェクト８５とコンテンツオブジェクト８６は、
アクセス管理サーバプログラム１００にアクセスしたユ
ーザに対応して生成される。

【００２６】分散オブジェクトシステムを実現するため
のオブジェクトアダプタ８７、オブジェクトリクエスト
ブローカ８８等のオブジェクトもメモリ１１に実装され
る。これらのオブジェクトは共通オブジェクトリクエス
トブローカアーキテクチャ（ＣＯＲＢＡ）により定義さ
れているオブジェクトである。オブジェクトアダプタ８
７は、後述するオブジェクトレファレンスを決定する機
能を有し、オブジェクトリクエストブローカ８８は、異
なるオブジェクト間の通信路を提供する。コンピュータ
ノード１０を制御するＯＳもメモリ１１に実装される
が、本ＯＳは簡単化のために図示されていない。

【００２７】なお、他のコンピュータノード２０、２
１、２２、３０、４０、５０、６０にもオブジェクトア
ダプタ、オブジェクトリクエストブローカが実装される
が、これらのオブジェクトは簡単化のために図示されて
いない。他のコンピュータノードに実装されるＯＳにつ
いても同様である。

【００２８】図２は、アクセス管理サーバプログラム１
００により実行される一例としての処理の流れの概要を
模式的に示す。アクセス管理サーバプログラム１００
は、メインオブジェクト８０を起動することにより起動
される。メインオブジェクト８０は、起動されると、認
証オブジェクト８１、ファクトリ起動オブジェクト８
２、コンテンツ生成オブジェクト８３を生成する。ユー
ザは、クライアントプログラム６１を介して認証オブジ
ェクト８１にアクセスする（ステップＳ１）。

【００２９】認証オブジェクト８１は、ユーザの個人認
証を行うオブジェクトであり、ユーザが入力した識別情
報に基づいてディレクトリサーバプログラム３１により
管理される当該ユーザの個人情報を読み出す（ステップ
Ｓ２）。ディレクトリサーバプログラム３１は、個人情
報群３１Ａとして、例えば複数のユーザの各々の電子証
明書とそれに関連する情報及び他の個人情報を記憶す
る。ディレクトリサーバプログラム３１は、例えばディ
レクトリ標準ＩＴＵ Ｘ．５００にしたがって情報を記
憶する。

【００３０】ユーザはユーザ認証情報として上記ディレ
クトリ標準で定められた当該ユーザの識別名（Distingu
ished Name −ＤＮ）を入力する。識別名（ＤＮ）は、
例えばユーザの所属部署、氏名、電子メールアドレス等
を含む。読み出された個人情報には、電子証明書に関連
する情報その他の個人情報の他に、ユーザに割り当てら
れたアクセスレベルと、ユーザにあらかじめ割り当てら
れた他のユーザ識別情報（例えばユーザＩＤとパスワー
ドの組）が含まれている。当該他の識別情報は、後に機
密情報管理サーバプログラムが行う個人認証に使用され
る。

【００３１】認証オブジェクト８１は、ユーザが入力し
たユーザの識別名（ＤＮ）と読み出された個人情報とを
用いて当該ユーザの正当性を確認し、ユーザの正当性が
確認されると、認証オブジェクト８１は、ファクトリ起
動オブジェクト８２を呼び出す（ステップＳ３）。この
とき、ユーザに割り当てられたアクセスレベルと前述の
他のユーザ識別情報とが引き渡される。

【００３２】ファクトリ起動オブジェクト８２は、引き
渡されたアクセスレベルに対応するファクトリ８４を呼
び出す。すべてのアクセスレベルに対応する複数のファ
クトリ８４は、ディレクトリサーバプログラム３１が管
理するファクトリテーブル３１Ｂ内にあらかじめ格納さ
れていて、各ファクトリ８４は、メモリ１１にロードさ
れてから起動される。ファクトリ起動オブジェクト８２
は、内部にロード済みファクトリテーブル８２０を有す
る。ロード済みファクトリテーブル８２０は、各アクセ
スレベルに対応するファクトリ８４がメモリ１１に既に
ロードされているか否かを示すデータを保持している。

【００３３】ファクトリ起動オブジェクト８２は、起動
されたときに、ユーザのアクセスレベルに対応するファ
クトリ８４がメモリ１１にロードされているか否かをこ
のロード済みファクトリテーブル８２０を参照して判断
し、そのファクトリがまだメモリ１１にロードされてい
ないときには、ファクトリテーブル３１Ｂからメモリ１
１にそのファクトリ８４をロードし（ステップＳ４）、
起動する（ステップＳ５）。そのファクトリ８４が既に
メモリ１１にロードされているときには、ファクトリ起
動オブジェクト８２は、そのロード済みのファクトリ８
４を起動する（ステップＳ５）。起動時に前述の他のユ
ーザ識別情報が引き渡される。

【００３４】起動されたファクトリ８４は、対応するア
クセスレベルを有するユーザがアクセス権限を有する機
密情報管理サーバプログラムにアクセスするためのアク
セスメソッドを有するアクセスオブジェクト８５を生成
する（ステップＳ６）。このとき、ファクトリ８４から
前述の他のユーザ識別情報がアクセスオブジェクト８５
に引き渡される。こうして特定のユーザに対応してアク
セスオブジェクト８５が生成される。

【００３５】このアクセスオブジェクト８５の参照値
は、ファクトリ８４からファクトリ起動オブジェクト８
２に戻され（ステップＳ７）、更にファクトリ起動オブ
ジェクト８２から認証オブジェクト８１に戻される（ス
テップＳ８）。ここで、オブジェクトの参照値は、当該
オブジェクトが存在するコンピュータノード上に存在す
る他のオブジェクトが当該オブジェクトを特定するため
に使用されるオブジェクト識別情報である。認証オブジ
ェクト８１は、コンテンツ生成オブジェクト８３にこの
参照値を指定して、コンテンツオブジェクトの生成を要
求し（ステップＳ９）、コンテンツ生成オブジェクト８
３は、ユーザに対応してコンテンツオブジェクト８６を
生成する（ステップＳ１０）。

【００３６】コンテンツオブジェクト８６は、本コンピ
ュータシステムで提供される複数の機密情報サービスの
メニューをクライアントプログラム６１に通知する機能
と、いずれかの機密情報サービスがユーザにより選ばれ
たときに、その機密情報サービスを実行する機密情報管
理サーバプログラムへの接続要求を当該ユーザのための
アクセスオブジェクト８５に通知する機能を有する。

【００３７】コンテンツ生成オブジェクト８３は、コン
テンツオブジェクト８６が生成されると、認証オブジェ
クト８１にコンテンツオブジェクト８６の参照値を戻す
（ステップＳ１１）。認証オブジェクト８１は、コンテ
ンツオブジェクト８６のオブジェクトレファレンスをク
ライアントプログラム６１に通知する（ステップＳ１
２）。ここでオブジェクトのオブジェクトレファレンス
は、当該オブジェクトが存在するコンピュータノードと
異なるコンピュータノード上に存在する他のオブジェク
トが当該オブジェクトを特定するために使用されるオブ
ジェクト識別情報である。

【００３８】クライアントプログラム６１は、通知され
たオブジェクトレファレンスを用いてコンテンツオブジ
ェクト８６を呼び出し、メニュー表示を要求する（ステ
ップＳ１３）。コンテンツオブジェクト８６は、クライ
アントプログラム６１に機密情報サービスのメニューリ
ストデータを送る（ステップＳ１４）。クライアントプ
ログラム６１は、このメニューリストデータに基づいて
機密情報サービスの一覧を示すメニューを表示装置の画
面に表示する。

【００３９】ユーザが画面上の操作によりいずれかの機
密情報サービスを選択すると、クライアントプログラム
６１は、選択された機密情報サービスへの接続をコンテ
ンツオブジェクト８６に要求する（ステップＳ１５）。
コンテンツオブジェクト８６は、この要求を当該ユーザ
に対応するアクセスオブジェクト８５に通知する（ステ
ップＳ１６）。

【００４０】アクセスオブジェクト８５は、ユーザがア
クセス権限を有する機密情報管理サーバプログラムにア
クセスするためのアクセスメソッドを内蔵している。ユ
ーザが要求した機密情報サービスを提供する機密情報管
理サーバプログラムにアクセスするためのアクセスメソ
ッドがアクセスオブジェクト８５に含まれている場合に
は、アクセスオブジェクト８５はそのアクセス要求を受
け付け、そのアクセスメソッドを実行し、当該機密情報
管理サーバプログラムに接続する（ステップＳ１７）。

【００４１】ユーザがアクセス権限を有しない機密情報
管理サーバプログラムにアクセスするためのアクセスメ
ソッドは、アクセスオブジェクト８５には内蔵されてい
ない。したがって、ユーザが選択した機密情報サービス
を提供する機密情報管理サーバプログラムに対してユー
ザがアクセス権限を有しない場合、アクセスオブジェク
ト８５は、当該機密情報サービスに対するユーザの機密
情報利用要求を受け付けない。

【００４２】ステップＳ１７により機密情報管理サーバ
プログラムがアクセスされた場合、当該機密情報管理サ
ーバプログラムがユーザの識別情報の入力を要求したと
きには、アクセスオブジェクト８５内の上記アクセスメ
ソッドは、ファクトリ８４から引き継いだ前述の他のユ
ーザ識別情報を当該機密情報管理サーバプログラムに転
送する。ユーザの正当性が当該機密情報管理サーバプロ
グラムにより認証されると、クライアントプログラム６
１とユーザが選択した機密情報サービスを提供する機密
情報管理サーバプログラムとの間でアクセスオブジェク
ト８５、コンテンツオブジェクト８６を介した通信路が
開かれることになる。

【００４３】当該機密情報管理サーバプログラムは、応
答情報をアクセスオブジェクト８５に戻し（ステップＳ
１８）、アクセスオブジェクト８５は、その応答情報を
コンテンツオブジェクト８６に戻し（ステップＳ１
９）、コンテンツオブジェクト８６は、その情報をクラ
イアントプログラム６１に戻す（ステップＳ２０）。ク
ライアントプログラム６１に対してその後ユーザが当該
機密情報管理サーバプログラムに転送すべき情報を入力
した場合には、当該情報は、同様にして当該機密情報管
理サーバプログラムに転送される。

【００４４】このようにしてクライアントプログラム６
１とユーザが選択した機密情報サービスを提供する機密
情報管理サーバプログラムとの間でアクセスオブジェク
ト８５、コンテンツオブジェクト８６を介したデータ通
信が実行されることになる。

【００４５】他のユーザに関しても同様に対応するアク
セスオブジェクトとコンテンツオブジェクトが生成さ
れ、当該他のユーザが使用するクライアントプログラム
と当該他のユーザが選択した機密情報を管理する機密情
報管理サーバプログラムとの間でデータ通信が、上記デ
ータ通信と独立にかつ並行して実行されることになる。

【００４６】なお、アクセスポリシーあるいはシステム
構成の変更が生じたとき、アクセス管理サーバプログラ
ム１００がコンピュータノード４０を用いてシステム管
理者により更新される。具体的には、システム管理オブ
ジェクト４１、ファクトリ更新オブジェクト４２を用い
て、アクセスポリシーあるいはシステム構成の変更に伴
い、変更されるべき又は不要になったファクトリがディ
レクトリサーバプログラム３１内のファクトリテーブル
３１Ｂ及びメモリ１１から削除され、変更後のファクト
リあるいは新たに必要になったファクトリがファクトリ
テーブル３１Ｂに追加される。

【００４７】したがって、その後はあるアクセスレベル
に対応するファクトリがメモリ１１に存在しないとき
に、当該ファクトリはファクトリテーブル３１Ｂからメ
モリ１１にロードされることになり、ファクトリの変
更、削除、追加等の更新が円滑に実現される。その結
果、アクセスポリシー又はシステム構成の変更に適合し
たアクセスオブジェクトを生成することが比較的容易に
なる。

【００４８】以下では、アクセス管理サーバプログラム
１００と関連する他のプログラムの処理の詳細を説明す
る。図３から図６は、組み合わせてアクセス管理サーバ
プログラム１００により実行される一例としての処理の
概略フローチャートを示す。

【００４９】まず、クライアントプログラム６１は、ア
クセス管理サーバプログラム１００へのアクセスをユー
ザから指示されると、認証オブジェクト８１を呼び出す
（ステップＳ１０１）。クライアントプログラム６１
は、この呼び出しに当たり分散オブジェクトシステムで
通常行われる方法により認証オブジェクト８１のオブジ
ェクトレファレンスを取得し、上記呼び出しは取得され
たオブジェクトレファレンスを用いて行われる。

【００５０】例えば、クライアントプログラム６１は、
そのプログラムが実装されているコンピュータノード６
０内のオブジェクトリクエストブローカ６２（図１）
に、コンピュータノード５０に実装されたネームサーバ
プログラム５１へのアクセスを要求する。オブジェクト
リクエストブローカ６２は、この要求に応答して通信オ
ブジェクトを生成し、クライアントプログラム６１にそ
の通信オブジェクトの参照値を戻す。

【００５１】クライアントプログラム６１は、生成され
た通信オブジェクトに認証オブジェクト８１のオブジェ
クトレファレンスを要求する。生成された通信オブジェ
クトは、ネームサーバプログラム５１に認証オブジェク
ト８１のオブジェクトレファレンスを要求する。ネーム
サーバプログラム５１は、認証オブジェクトに対応して
あらかじめ記憶してあったオブジェクトレファレンスを
上記通信オブジェクトに戻し、当該通信オブジェクトは
そのオブジェクトレファレンスをクライアントプログラ
ム６１に戻す。こうして、クライアントプログラム６１
は呼び出すべき認証オブジェクト８１のオブジェクトレ
ファレンスを取得することができる。

【００５２】認証オブジェクト８１は、クライアントプ
ログラム６１により呼び出されると、内部のメソッドを
実行してクライアントプログラム６１にユーザ識別情報
を要求する（ステップＳ１０２）。認証は、ディレクト
リサーバプログラム３１により管理される複数のユーザ
に対してあらかじめ記憶された個人情報群を用いて行わ
れる。各ユーザの個人情報には、例えば図３内に示すよ
うに、当該ユーザが使用する電子証明書の認証に使用さ
れる個人情報３１０を用いることができる。

【００５３】電子証明書には例えばＩＳＯ／ＩＥＣ／Ｉ
ＴＵが定めたＸ．５０９電子証明書を使用することがで
きる。すなわち、各ユーザの個人情報３１０は、電子証
明書そのものとそれに関連する識別名（ＤＮ）その他の
複数の情報及び他の個人情報を含む。電子証明書の証明
に用いられる識別名（ＤＮ）は、その証明書を使用する
ユーザを特定するユーザ識別情報である。識別名（Ｄ
Ｎ）は、例えばユーザの所属部署、氏名、電子メールア
ドレス等を含む。個人情報３１０に含まれる当該他の個
人情報には、ユーザに割り当てられたアクセスレベル及
び当該ユーザの他のユーザ識別情報（ユーザＩＤ及びパ
スワード）が含まれる。

【００５４】このように個人情報３１０が前述のディレ
クトリ標準Ｘ．５００にしたがって管理される場合、上
記識別情報要求ステップＳ１０２においては、認証オブ
ジェクト８１は、例えば上記ディレクトリ標準で定めら
れたユーザの識別情報である識別名（ＤＮ）の入力をク
ライアントプログラム６１に要求する。ユーザが自己の
識別名（ＤＮ）を入力すると、クライアントプログラム
６１が入力されたユーザ識別名（ＤＮ）を認証オブジェ
クト８１に引き渡す（ステップＳ１０３）。

【００５５】認証オブジェクト８１は、入力された識別
名（ＤＮ）を有する個人情報をディレクトリサーバプロ
グラム３１から取得する（ステップＳ１０４）。認証オ
ブジェクト８１は、取得された個人情報を用いて高度の
安全性を有する認証プロトコルに基づいてクライアント
プログラム６１と通信してユーザの認証を行う（ステッ
プＳ１０５）。このときクライアントプログラム６１も
適宜応答する（ステップＳ１０６）。上記認証プロトコ
ルには例えばチャレンジ応答プロトコルを使用すること
ができる。

【００５６】アクセス管理サーバプログラム１００は、
上記個人認証において上記認証プロトコルに代えて、上
記ユーザＩＤとパスワードを用いた認証も行ってもよい
が、上記認証プロトコルを用いることにより、通信の傍
受等を防止することができ、より安全に個人認証を行う
ことができる。

【００５７】ユーザが個人認証に合格しなかった場合
（ステップＳ１０７）、認証オブジェクト８１は、アク
セス拒否をクライアントプログラム６１に通知する（ス
テップＳ１０８）。一方、ユーザが認証に合格すると
（ステップＳ１０７）、認証オブジェクト８１は、ファ
クトリ起動オブジェクト８２を呼び出す（ステップＳ１
０９）。このとき、認証オブジェクト８１は、ユーザの
個人情報３１０に含まれたアクセスレベルと前述の他の
ユーザ識別情報（ユーザＩＤとパスワード）をファクト
リ起動オブジェクト８２に引き渡す。

【００５８】図７は、ファクトリ起動オブジェクト８２
の例を模式的に示す。ファクトリ起動オブジェクト８２
は、メソッドとしてファクトリロードメソッド８２Ａと
ロード済みファクトリ更新メソッド８２Ｂを含み、属性
値としてロード済みファクトリテーブル８２０を含む。
ロード済みファクトリテーブル８２０は、各アクセスレ
ベルに対応するファクトリがメモリ１１にロード済みか
否かを示すテーブルである。

【００５９】図８は、ロード済みファクトリテーブル８
２０の例を示す。ロード済みファクトリテーブル８２０
には、各アクセスレベルに対応して、アクセスレベルを
記憶する領域８２１と、対応するファクトリの参照値を
記憶する領域８２２が設けられる。あるアクセスレベル
に対応するファクトリがメモリ１１にロードされたとき
には、当該アクセスレベルに対応して当該ファクトリの
参照値が参照値記憶領域８２２に記憶される。しかし、
そのアクセスレベルに対応するファクトリがメモリ１１
にロードされていないときには、当該アクセスレベルに
対応する参照値記憶領域８２２には、それ以外の値、例
えば「０」が記憶されたままである。

【００６０】図では、アクセスレベル「１」と「３」に
対しては対応するファクトリが既にロードされ、当該フ
ァクトリの参照値を例示する値「ＡＡＡＡ」と「ＢＢＢ
Ｂ」が記憶され、アクセスレベル「２」と「４」に対し
ては対応するファクトリがロードされていないことを示
す値「０」が参照値記憶領域８２２に記憶されている。

【００６１】図４において、ファクトリ起動オブジェク
ト８２は、認証オブジェクト８１により呼び出される
と、ファクトリロードメソッド８２Ａを起動する。この
ファクトリロードメソッド８２Ａは、ロード済みファク
トリテーブル８２０を参照して認証オブジェクト８１よ
り通知されたユーザのアクセスレベルに対応するファク
トリがメモリ１１にロード済みであるか否かを判別する
（ステップＳ１１０）。

【００６２】もしそのファクトリがまだメモリ１１にロ
ードされていないと判断されたときには（ステップＳ１
１１）、ディレクトリサーバプログラム３１（図１）が
管理するファクトリテーブル３１Ｂから、当該ファクト
リをメモリ１１にロードし（ステップＳ１１２）、ロー
ドされたファクトリの参照値をファクトリテーブル８２
０（図８）内のユーザのアクセスレベルに対応する参照
値記憶領域８２２にセットする（ステップＳ１１３）。

【００６３】その後、当該ファクトリ８４を呼び出す
（ステップＳ１１４）。このとき、ファクトリ起動オブ
ジェクト８２は、前述の他のユーザ識別情報（ユーザＩ
Ｄとパスワード）を当該ファクトリに引き渡す。一方、
ステップＳ１１１において、ユーザのアクセスレベルに
対応するファクトリ８４が既にメモリ１１にロード済み
であると判断された場合には、ステップＳ１１２からＳ
１１３は実行されず、ステップＳ１１４が実行される。

【００６４】図９は、ファクトリ８４の例を模式的に示
す。ファクトリ８４は、メソッドとしてアクセスオブジ
ェクト生成メソッド８４Ａと対応するアクセスレベルの
ユーザがアクセス権限を有する一つ又は複数の機密情報
管理サーバプログラムをそれぞれアクセスするための一
つ又は複数のアクセスメソッド（今の例では複数のアク
セスメソッド８４Ｂ、８４Ｃ）を含む。

【００６５】アクセスメソッド８４Ｂ、８４Ｃは、それ
ぞれの属性値として対応する機密情報管理サーバプログ
ラムと通信するための通信制御情報を含む。通信制御情
報には、例えば当該機密情報管理サーバプログラムが実
装されたコンピュータノードのＩＰアドレスと当該コン
ピュータノード内のポート番号と当該コンピュータノー
ドと通信するための通信用デバイスドライバの名称が含
まれている。

【００６６】ファクトリ８４は、オブジェクト属性値と
してアクセスレベル８４１、アクセスイネーブルリスト
８４２、アクセスディスエーブルリスト８４３を更に含
む。アクセスレベル８４１は、当該ファクトリが対応す
るアクセスレベルを示し、アクセスイネーブルリスト８
４２は、当該アクセスレベルのユーザがアクセス権限を
有する一つ又は複数の機密情報管理サーバプログラムを
示す。アクセスディスエーブルリスト８４３は、当該ア
クセスレベルのユーザがアクセス権限を有しない一つ又
は複数の機密情報管理サーバプログラムを示す。

【００６７】図にはこれらの属性の値の例を括弧内に示
している。アクセスレベル８４１が例えば「２」であ
り、アクセスイネーブルリスト８４２は、ユーザがアク
セス権限を有する機密情報管理サーバプログラムとして
機密情報管理サーバプログラム＃１（２０Ａ）と機密情
報管理サーバプログラム＃３（２２Ａ）を示し、アクセ
スディスエーブルリスト８４３は、ユーザがアクセス権
限を有しない機密情報管理サーバプログラムとして機密
情報管理サーバプログラム＃２（２１Ａ）を示してい
る。

【００６８】図４に戻り、ファクトリ８４は、ファクト
リ起動オブジェクト８２により呼び出されると、アクセ
スオブジェクト生成メソッド８４Ａを実行し、当該メソ
ッドによりユーザ用のアクセスオブジェクト８５を生成
する（ステップＳ１１５）。

【００６９】図１０は、アクセスオブジェクト８５の例
を模式的に示す。アクセスオブジェクト８５は、メソッ
ドとしてユーザがアクセス権限を有する一つ又は複数の
機密情報管理サーバプログラムをそれぞれアクセスする
ための一つ又は複数のアクセスメソッド（今の例では複
数のアクセスメソッド８５Ａ、８５Ｂ）を含む。これら
のアクセスメソッド８５Ａ、８５Ｂは、ファクトリ８４
内のアクセスメソッド８４Ｂ、８４Ｃと同じである。

【００７０】すなわち、ファクトリ８４のアクセスオブ
ジェクト生成メソッド８４Ａは、ステップＳ１１５にお
いてアクセスオブジェクト８５を生成するときに、ファ
クトリ８４内のメソッド８４Ｂ、８４Ｃをアクセスオブ
ジェクト８５内にコピーしてアクセスオブジェクト８５
内のアクセスメソッド８５Ａ、８５Ｂを生成する。した
がって、アクセスメソッド８５Ａ、８５Ｂは、それぞれ
の属性値としてアクセスメソッド８４Ｂ、８４Ｃの属性
値と同じ通信制御情報を含む。

【００７１】アクセスオブジェクト８５は、オブジェク
トの属性値としてアクセスレベル８５１、アクセスイネ
ーブルリスト８５２、アクセスディスエーブルリスト８
５３、ユーザＩＤとパスワード８５４を更に含む。アク
セスレベル８５１、アクセスイネーブルリスト８５２、
アクセスディスエーブルリスト８５３は、ファクトリ８
４の属性値８４１から８４３（図９）と同じである。

【００７２】すなわち、ファクトリ８４のアクセスオブ
ジェクト生成メソッド８４Ａは、ステップＳ１１５（図
４）においてアクセスオブジェクト８５を生成するとき
に、ファクトリ８４内のアクセスレベル８４１、アクセ
スイネーブルリスト８４２、アクセスディスエーブルリ
スト８４３をアクセスオブジェクト８５内にコピーす
る。属性値としてのユーザＩＤとパスワード８５４に
は、ファクトリ起動オブジェクト８２からファクトリ８
４に引き渡された引数が使用される。

【００７３】図４に戻り、起動されたファクトリ８４
は、生成されたアクセスオブジェクト８５の参照値をフ
ァクトリ起動オブジェクト８２に戻す（ステップＳ１１
６）。ファクトリ起動オブジェクト８２は、認証オブジ
ェクト８１にアクセスオブジェクト８５の参照値を戻す
（ステップＳ１１７）。

【００７４】図５を参照するに、認証オブジェクト８１
は、コンテンツ生成オブジェクト８３を呼び出し、引数
としてアクセスオブジェクト８５の参照値を引き渡す
（ステップＳ１１８）。コンテンツ生成オブジェクト８
３は、コンテンツオブジェクト８６を生成し（ステップ
Ｓ１１９）、生成されたコンテンツオブジェクト８６の
参照値を認証オブジェクト８１に戻す（ステップＳ１２
０）。

【００７５】図１１は、コンテンツ生成オブジェクト８
３の例を模式的に示す。コンテンツ生成オブジェクト８
３は、メソッドとしてコンテンツ生成メソッド８３Ａ
と、メインメニューリスト提供メソッド８３Ｂと、複数
の機密情報サービス利用メソッド８３Ｃ、８３Ｄ、…と
を含み、属性値としてメインメニューリストデータ８３
１を含む。

【００７６】機密情報サービス利用メソッド８３Ｃ、８
３Ｄ、…は、本コンピュータシステムで利用可能な複数
の機密情報管理サーバプログラム＃１（２０Ａ）、＃２
（２１Ａ）、＃３（２２Ａ）（図１）により提供される
全機密情報サービスのいずれかを利用するためのメソッ
ドである。メインメニューリストデータ８３１は、これ
らの全機密情報サービスの名称等をクライアントプログ
ラム６１に提示するためのデータである。

【００７７】図１２は、メインメニューリストデータ８
３１の例を示す。メインメニューリストデータ８３１
は、機密情報サービスの名称８３１Ａと機密情報サービ
ス利用メソッド名８３１Ｂとの対を本コンピュータシス
テムで利用可能な全機密情報サービスに対して含む。機
密情報サービス利用メソッド名８３１Ｂには、コンテン
ツ生成オブジェクト８３（図１１）に含まれた機密情報
サービス利用メソッド８３Ｃ、８３Ｄ、…のうち記憶領
域８３１Ａに記憶された機密情報サービスの名称に対応
するメソッドの名称が使用される。

【００７８】例えば機密情報サービスの名称として「勤
休表登録」が含まれ、コンテンツ生成オブジェクト８３
内に含まれた対応する機密情報サービス利用メソッドの
名称として「勤休表登録メソッド」が含まれる。このメ
インメニューリストデータ８３１の使用方法は後に説明
する。

【００７９】図１３は、コンテンツオブジェクト８６の
例を模式的に示す。コンテンツオブジェクト８６は、メ
ソッドとしてメインメニューリスト提供メソッド８６Ａ
と、複数の機密情報サービス利用メソッド８６Ｂ、８６
Ｃ、…とを含み、属性値としてメインメニューリストデ
ータ８６１を含む。メインメニューリスト提供メソッド
８６Ａ、機密情報サービス利用メソッド８６Ｂ、８６
Ｃ、…は、コンテンツ生成オブジェクト８３内のメソッ
ド８３Ｂ、８３Ｃ、８３Ｄ、…と同じである。

【００８０】コンテンツ生成オブジェクト８３は、認証
オブジェクト８１から呼ばれると、コンテンツ生成メソ
ッド８３Ａを実行する。前述のステップＳ１１９及びＳ
１２０はコンテンツ生成メソッド８３Ａにより実行され
る。コンテンツ生成メソッド８３Ａは、ステップＳ１１
９においてコンテンツオブジェクト８６を生成するとき
に、コンテンツ生成オブジェクト８３内のメソッド８３
Ｂ、８３Ｃ、８３Ｄ、…をコンテンツオブジェクト８６
内にコピーしてコンテンツオブジェクト８６内のメソッ
ド８６Ａ、８６Ｂ、８６Ｃ、…を生成する。

【００８１】同様に、コンテンツ生成オブジェクト８３
内のメインメニューリストデータ８３１をコピーしてコ
ンテンツオブジェクト８６内の属性値としてメインメニ
ューリストデータ８６１を生成する。更にコンテンツ生
成オブジェクト８３は、アクセスオブジェクト８５の参
照値８６２をコンテンツオブジェクト８６の属性値とし
て組み込む。コンテンツ生成メソッド８３Ａは、その
後、コンテンツオブジェクト８６の参照値を認証オブジ
ェクト８１に戻すステップＳ１２０を実行する。

【００８２】図５に戻り、認証オブジェクト８１は、オ
ブジェクトアダプタ８７（図１）を呼び出し、コンテン
ツオブジェクト８６の参照値を引き渡してオブジェクト
レファレンスの生成を要求する（ステップＳ１２１）。
オブジェクトアダプタ８７からコンテンツオブジェクト
８６のオブジェクトレファレンスを受け取り（ステップ
Ｓ１２２）、クライアントプログラム６１にこのオブジ
ェクトレファレンスを戻す（ステップＳ１２３）。

【００８３】図６において、クライアントプログラム６
１は、戻されたオブジェクトレファレンスを用いてコン
テンツオブジェクト８６を呼び出す（ステップＳ１２
４）。コンテンツオブジェクト８６は、クライアントプ
ログラム６１から呼び出されると、メインメニューリス
ト提供メソッド８６Ａ（図１３）を起動する。起動され
たメインメニューリスト提供メソッド８６Ａは、メイン
メニューリストデータ８６１をクライアントプログラム
６１に戻す（ステップＳ１２５）。

【００８４】クライアントプログラム６１は、戻された
メインメニューリストデータ８６１に基づいて、図１４
に例示するように、そこに含まれた機密情報サービスの
名称の一覧をメインメニューとして表示装置の画面に表
示する（ステップＳ１２６）。ユーザが表示されたいず
れかの機密情報サービスの名称を選ぶと、クライアント
プログラム６１は、その名称のサービスを利用するため
のメソッドを呼び出す（ステップＳ１２７）。具体的に
は、クライアントプログラム６１は、ユーザが選択した
機密情報サービスの名称に対応してメインメニューリス
トデータ８６１に含まれた機密情報サービス利用メソッ
ドの名称を指定してコンテンツオブジェクト８６を呼び
出す。

【００８５】コンテンツオブジェクト８６では、指定さ
れた名称の機密情報サービス利用メソッド、例えば８６
Ｂが起動され、この機密情報サービス利用メソッドが、
アクセスオブジェクト８５の参照値８６２（図１３）を
用いてアクセスオブジェクト８５を呼び出し、当該機密
情報サービス利用メソッドに対応して定められた、当該
機密情報サービス利用メソッドが利用する機密情報サー
ビスを提供する機密情報管理サーバプログラムにアクセ
スするためのアクセスメソッドを呼び出す（ステップＳ
１２８）。

【００８６】例えば、ユーザが機密情報サービスとして
勤休表登録を選んだ場合、コンテンツオブジェクト８６
内の当該サービスを利用するためのメソッド、例えば８
６Ｂ（図１３）が起動され、起動されたメソッド８６Ｂ
は、当該機密情報サービスを提供する機密情報管理サー
バプログラム、例えば２０Ａ（図１）にアクセスするた
めのアクセスメソッド、例えば８５Ａ（図１０）を呼び
出す。

【００８７】アクセスオブジェクト８５は、呼び出され
たアクセスメソッド８５Ａが内部に存在するか否かを判
断し（ステップＳ１２９）、そのアクセスメソッドが存
在する場合には、当該呼び出しを受け付ける、すなわち
ユーザのアクセス要求を受け付ける。すなわちそのアク
セスメソッドの属性値である通信制御情報に含まれたＩ
Ｐアドレス、ポート番号、通信用のデバイスドライバを
用いて当該機密情報管理サーバプログラム、例えば２０
Ａにアクセスする。

【００８８】こうしてクライアントプログラム６１と当
該機密情報管理サーバプログラム２０Ａとの間で、コン
テンツオブジェクト８６内の機密情報サービス利用メソ
ッド８６Ｂ及びアクセスオブジェクト８５内のアクセス
メソッド、例えば８５Ａを経由した通信路が形成され
る。

【００８９】上記アクセスメソッド８５Ａは、機密情報
管理サーバプログラム２０Ａからユーザ識別情報の入力
を求められたときには、アクセスオブジェクト８５の属
性値として記憶された前述のユーザ識別情報（ユーザＩ
Ｄとパスワード）８５４（図１０）をユーザに代わって
機密情報管理サーバプログラム２０Ａに送信する。

【００９０】機密情報管理サーバプログラム２０Ａによ
る個人認証が成功すると、上記アクセスメソッド８５Ａ
は、当該機密情報管理サーバプログラムからの戻り値
（応答情報）をコンテンツオブジェクト８６内の機密情
報サービス利用メソッド８６Ｂに戻す（ステップＳ１３
０）。当該機密情報サービス利用メソッド８６Ｂは、戻
り値をクライアントプログラム６１に戻す（ステップＳ
１３２）。

【００９１】その後、ユーザがクライアントプログラム
６１に機密情報サービスを利用するためのデータを入力
すると、当該データは、コンテンツオブジェクト８６内
の上記機密情報サービス利用メソッド８６Ｂ及びアクセ
スオブジェクト８５内の上記アクセスメソッド８５Ａを
経由して上記機密情報管理サーバプログラム２０Ａに転
送され、再度機密情報管理サーバプログラム２０Ａから
戻り値が上記通信路を経てクライアントプログラム６１
に戻される。

【００９２】このようにして、ユーザはクライアントプ
ログラム６１を介してアクセス権限を有する機密情報管
理サーバプログラムが提供する機密情報サービスを利用
することができる。ユーザによる機密情報サービスの利
用が終了するとアクセス管理サーバプログラム１００及
びクライアントプログラム６１の処理が終了する。ユー
ザによるいずれかの機密情報管理サーバプログラムの使
用が終了すると、当該ユーザ用のアクセスオブジェクト
８５及びコンテンツオブジェクト８６はメモリ１１から
削除される。

【００９３】ステップＳ１２８によりアクセスオブジェ
クト８５内のアクセスメソッドがコンテンツオブジェク
ト８６内の機密情報サービス利用メソッドにより呼び出
されたときに、当該アクセスメソッドがアクセスオブジ
ェクト８５内に存在しない場合（ステップＳ１２９）、
アクセスオブジェクト８５は、当該呼び出しを受け付け
ない、すなわちユーザのアクセス要求を受け付けない。

【００９４】具体的には、アクセスオブジェクト８５
は、ユーザが選択した機密情報サービスを利用できない
旨をコンテンツオブジェクト８６内の呼び出し元の機密
情報サービス利用メソッドに戻す（ステップＳ１３
１）。当該機密情報サービス利用メソッドは、その戻り
値をクライアントプログラム６１に戻し（ステップＳ１
３２）、アクセス管理サーバプログラム１００の処理が
終了する。こうしてユーザがアクセス権限を有しない機
密情報管理サーバプログラムへのアクセスは禁止され
る。

【００９５】このようにユーザに対応してアクセスオブ
ジェクト８５及びコンテンツオブジェクト８６が生成さ
れ、これらのオブジェクトを用いてユーザのアクセス権
限の有無、すなわちアクセス要求がユーザがアクセス権
限を有する機密情報に対するものであるかが判断され
る。ユーザがアクセス権限を有する場合、これらのオブ
ジェクトを用いてユーザが要求した機密情報を管理する
機密情報管理サーバプログラムとユーザが利用するクラ
イアントプログラムの間で通信路が形成される。

【００９６】したがって、各ユーザによる機密情報への
アクセス権限のチェックとアクセスが、他のユーザに対
する同様の処理と独立にかつ並行に実行される。その結
果、各ユーザのアクセス権限のチェックとアクセスを他
のユーザに対する同様の処理の影響を受けないで効率よ
く実行できる。

【００９７】なお、アクセスポリシーあるいはシステム
構成の変更が生じたとき、アクセス管理サーバプログラ
ム１００がコンピュータノード４０を用いてシステム管
理者により以下のようにして更新される。

【００９８】システム管理オブジェクト４１には、アク
セスポリシーを示すアクセスポリシー表及び機密情報管
理サーバプログラムの構成を示すシステム構成表を属性
値として含んでいる。

【００９９】図１５は、アクセスポリシー表４０１の例
を示す。アクセスポリシー表４０１は、使用可能なアク
セスレベルの各々に対して、当該アクセスレベルのユー
ザが各機密情報管理サーバプログラムに対してアクセス
権限を有する否かのフラグを保持している。図ではフラ
グ値「１」がアクセス権限があることを示し、「０」が
アクセス権限がないことを示す。

【０１００】例えば、アクセスレベル「１」のユーザ
は、機密情報管理サーバプログラム＃１から＃３のいず
れに対してアクセス権限を有するが、アクセスレベル
「２」のユーザは、機密情報管理サーバプログラム＃１
と＃３に対してアクセス権限を有し、機密情報管理サー
バプログラム＃２に対してはアクセス権限を有しないこ
とが示されている。

【０１０１】なお、アクセスポリシーの変更態様には、
あるアクセスレベルに対するアクセス権限が変更される
場合がある。あるアクセスレベル自体が削除される場合
もある。さらにはアクセスレベルが追加される場合もあ
る。

【０１０２】図１６は、システム構成表４０２の例を示
す。システム構成表４０２は、使用可能な機密情報管理
サーバプログラムの各々に対して当該機密情報管理サー
バプログラムにアクセスするために使用される通信制御
情報を保持している。通信制御情報には、例えば当該機
密情報管理サーバプログラムが実装されたコンピュータ
ノードのＩＰアドレスと当該コンピュータノード内のポ
ート番号と当該コンピュータノードと通信するための通
信用デバイスドライバの名称が含まれている。

【０１０３】システム構成の変更態様には、ある機密情
報管理サーバプログラムが変更される場合、すなわち、
当該機密情報管理サーバプログラムの通信制御情報が変
更される場合がある。あるいは機密情報管理サーバプロ
グラムが削除される場合もある。さらには機密情報管理
サーバプログラムが追加される場合もある。

【０１０４】図１７はシステム管理オブジェクト４１の
処理の一例の概略フローチャートを示す。システム管理
オブジェクト４１は、システム管理者により起動される
と、システム管理者の要求に応じて上記アクセスポリシ
ー表４０１及びシステム構成表４０２を表示装置の画面
に表示し、アクセスポリシーとシステム構成の変更入力
を受け付け（ステップＳ４１１）、削除するべきファク
トリ及び追加するべきファクトリを指定してファクトリ
更新オブジェクト４２にそれぞれのファクトリの削除又
は追加を要求する（ステップＳ４１２）。

【０１０５】削除するべきファクトリと追加すべきファ
クトリは変更入力に基づいて判別される。既にあるファ
クトリが新たなファクトリにより置換されるべきときに
は、元のファクトリの削除と新たなファクトリの追加が
必要となる。なお、追加するべきファクトリは、システ
ム管理者により本コンピュータシステムとは別のところ
で事前に生成してコンピュータノード４０内に記憶させ
ておき、後にファクトリの更新を実行するときに当該追
加すべきファクトリをファクトリテーブル３１Ｂに移動
すればよい。しかし、追加すべきファクトリをシステム
管理オブジェクト４１により自動的に生成させることが
より望ましい。

【０１０６】アクセスポリシーの変更態様とファクトリ
の更新態様との関係は以下のとおりである。あるアクセ
スレベルのアクセス権限が変更されたときには、当該ア
クセスレベルを有するユーザに対して生成するアクセス
オブジェクト８５（図１０）内に含まれるアクセスメソ
ッド及び属性値を変更する必要がある。したがって、当
該アクセスオブジェクトの生成に用いる、当該アクセス
レベルに対応するファクトリを新たなファクトリにより
置換する必要がある。

【０１０７】あるアクセスレベル自体が削除された場合
には、当該アクセスレベルに対応するファクトリを削除
する必要がある。あるアクセスレベルが追加された場合
には、当該アクセスレベルに対応するファクトリを追加
する必要がある。

【０１０８】システム構成の変更態様とファクトリの更
新態様との関係は以下のとおりである。ある機密情報管
理サーバプログラムが変更されたとき、すなわち、当該
機密情報管理サーバプログラムの通信制御情報が変更さ
れたときには、当該機密情報管理サーバプログラムに対
するアクセス権限を有するアクセスレベルに対応するフ
ァクトリをすべて新たなファクトリにより置換する必要
がある。あるいは機密情報管理サーバプログラムが削除
された場合もあるいは新たに追加された場合も同様であ
る。

【０１０９】図１８は、ファクトリ更新オブジェクト４
２の処理の一例の概略フローチャートを示す。ファクト
リ更新オブジェクト４２は、システム管理オブジェクト
４１により起動されると、ディレクトリサーバプログラ
ム３１内のファクトリテーブル３１Ｂに含まれたファク
トリを更新する、すなわち、ファクトリを削除するか又
はそこに新たなファクトリをコンピュータノード４０か
ら追加する（ステップＳ４２１）。

【０１１０】その後、ファクトリ更新オブジェクト４２
は、システム構成の変更がなされたか否かを判断する
（ステップＳ４２２）。システム構成の変更がなされた
場合には、後に説明するようにメインオブジェクト８０
を新たなメインオブジェクトにより置換し、当該新たな
メインオブジェクトを再起動する必要がある。その場合
には、メモリ１１にロード済みのファクトリ等はすべて
削除されるので、以下に述べる処理は実行されず、ファ
クトリ更新オブジェクト４２は終了する。

【０１１１】ステップＳ４２２においてシステム構成の
変更がないと判断された場合には、ファクトリ起動オブ
ジェクト８２内のロード済みファクトリ更新メソッド８
２Ｂ（図７）にロード済みのファクトリの一部の削除と
ロード済みファクトリテーブル８２０の更新を要求する
（ステップＳ４２３）。

【０１１２】削除されるべきファクトリは、ディレクト
リサーバプログラム３１内のファクトリテーブル３１Ｂ
から削除されたファクトリのうちメモリ１１にロード済
みのファクトリである。すなわち、新たなファクトリに
より置換されるべきファクトリ又は不要になったファク
トリであって、メモリ１１にロード済みのファクトリで
ある。ファクトリ起動オブジェクト８２内のロード済み
ファクトリ更新メソッド８２Ｂは、指定されたファクト
リをメモリ１１から削除する。

【０１１３】更に、ロード済みファクトリ更新メソッド
８２Ｂは、当該削除されたファクトリに対するアクセス
レベルが削除されていない場合には、ロード済みファク
トリテーブル８２０（図８）の、上記削除されたファク
トリに対応するアクセスレベルに対する参照値記憶領域
８２２に値「０」を記憶する。アクセスレベルが削除さ
れた場合には、ロード済みファクトリテーブル８２０内
の当該アクセスレベルに対応する参照値記憶領域８２２
にアクセスレベルの削除を示す値、例えば「−１」を記
憶する。あるいは、ロード済みファクトリテーブル８２
０内の当該アクセスレベルを記憶する領域８２１と、対
応する参照値記憶領域８２２を削除してもよい。

【０１１４】アクセスレベルが追加された場合には、ロ
ード済みファクトリテーブル８２０内に当該アクセスレ
ベルを記憶する領域８２１と、対応する参照値記憶領域
８２２を追加し、追加された領域８２１に追加されたア
クセスレベルを記憶し、追加された参照値記憶領域８２
２に、ロードされていないことを示す値「０」を格納す
る。こうしてファクトリ更新オブジェクト４２は終了す
る。

【０１１５】図１７に戻り、システム管理オブジェクト
４１は、ファクトリ更新オブジェクト４２による処理が
終了すると、システム構成の変更がなされたか否かを判
断する（ステップＳ４１３）。システム構成の変更がな
されていないときには、システム管理オブジェクト４１
は終了する。

【０１１６】こうして、ファクトリ起動オブジェクト８
２は、アクセスポリシーの変更後も、メモリ１１にロー
ドされていないファクトリをディレクトリサーバプログ
ラム３１内のファクトリテーブル３１Ｂから、アクセス
してきたユーザのアクセスレベルに対応するファクトリ
をロードするだけでよいことになる。

【０１１７】一方、ステップＳ４１３においてシステム
の構成が変更されたと判断されたときには、後に述べる
理由により使用中のメインオブジェクト８０を新たなメ
インオブジェクトにより置換し、当該新たなメインオブ
ジェクトを再起動する（ステップＳ４１４）。当該新た
なメインオブジェクトは、システム管理者が事前にコン
ピュータノード４０内に準備しておけばよい。しかし、
システム管理オブジェクト４１により新たなメインオブ
ジェクトを自動的に生成することがより望ましい。

【０１１８】新たなメインオブジェクトが再起動される
と、使用中であった認証オブジェクト８１、ファクトリ
起動オブジェクト８２、コンテンツ生成オブジェクト８
３、ロード済みのファクトリ８４、生成済みのアクセス
オブジェクト８５、コンテンツオブジェクト８６は削除
され、新たに認証オブジェクト８１、ファクトリ起動オ
ブジェクト８２、コンテンツ生成オブジェクト８３が生
成される。

【０１１９】メインオブジェクトの更新と再起動が必要
な理由は以下のとおりである。システム構成の変更に伴
い、利用可能な機密情報サービスが変更される。例え
ば、機密情報管理サーバプログラムが追加された場合に
は、その機密情報管理サーバプログラムにより提供され
る機密情報サービスを利用するために新たな機密情報サ
ービス利用メソッドをコンテンツ生成オブジェクト８３
内のメソッドとして追加することが必要となる。併せて
メインメニューリストデータ８３１の内容も増やすこと
が必要になる。

【０１２０】あるいは、システム構成の変更に伴い、既
に利用可能な機密情報サービスが他の機密情報サービス
により置換された場合、当該既にあった古い機密情報サ
ービスを利用するための、コンテンツ生成オブジェクト
８３内に含まれていた特定の機密情報サービス利用メソ
ッドを新たな機密情報サービス利用メソッドにより置換
する必要が生じる。併せて、メインメニューリストデー
タ８３１内の当該古い機密情報サービスに関連するデー
タを新たな機密情報サービスに関連するデータで置換す
る必要が生じる。

【０１２１】したがって、システム構成が変更されたと
きには、使用中のコンテンツ生成オブジェクト８３及び
そこから生成されたコンテンツオブジェクト８６を更新
する必要がある。コンテンツオブジェクト８６は、コン
テンツ生成オブジェクト８３により生成され、コンテン
ツ生成オブジェクト８３は、メインオブジェクト８０に
より生成されるので、メインオブジェクト８０自体を更
新する必要がある。

【０１２２】以上のようにして、アクセスポリシーの更
新及びシステム構成の変更時にアクセス管理サーバプロ
グラム１００をシステム管理者の制御の元で更新するこ
とができる。

【０１２３】このようにアクセス管理サーバプログラム
１００が使用するファクトリ８４をディレクトリサーバ
プログラム３１に格納し、アクセス管理サーバプログラ
ム１００がディレクトリサーバプログラム３１からアク
セス管理サーバプログラム１００が使用するメモリ１１
にロードする方法を採ると、アクセスポリシーあるいは
システム構成の変更にアクセス管理サーバプログラム１
００を適合させるために必要なアクセス管理サーバプロ
グラム１００の変更量が少なくなる。このことは、複数
のアクセス管理サーバプログラムが異なるコンピュータ
ノードに実装されている場合に特に有効である。

【０１２４】上記実施の形態では、個人情報と複数のフ
ァクトリをディレクトリサーバプログラム３１により記
憶された。このことは、以下の点で優れている。ディレ
クトリサーバプログラムは極めて容易にバイナリデータ
を保持することができる。したがって、ディレクトリサ
ーバプログラム３１は、バイナリデータである複数のフ
ァクトリを保持するのに適している。更に、企業の個人
情報群は基本的には階層構造を有している。元々ディレ
クトリサーバプログラム３１は情報をツリー構造を用い
て階層構造で保存する。したがって、ディレクトリサー
バプログラムは、個人情報群を階層的に保存するのに適
している。

【０１２５】更に、ディレクトリサーバプログラム３１
は、電子証明書を含む個人情報を記憶しており、高度の
セキュリティ機能を有する認証アルゴリズムにしたがっ
て、アクセス管理サーバプログラム１００のための個人
認証を行うことができる。しかも、最近は多くの企業で
個人情報をディレクトリサーバプログラムにより管理し
ている。本実施の形態は、そのようなディレクトリサー
バプログラムをファクトリの記憶にも共用しているの
で、新たなディレクトリサーバプログラムを使用しない
で実現することができる。

【０１２６】なお、本発明は以上の実施の形態に限定さ
れないことは言うまでもない。例えば、コンテンツ生成
オブジェクト８３及びコンテンツオブジェクト８６に使
用されたメインメニューリストデータ８３１（図１１）
又は８６１（図１３）は、提供される機密情報サービス
のすべてに関する機密情報サービスの名称等を含んでい
た。

【０１２７】しかし、コンテンツオブジェクト８６に含
まれるメインメニューリストデータ８６１として、ユー
ザのアクセスレベルに対してアクセス権限が与えられな
い機密情報サービスに対するデータを含まないものを用
いることもできる。このようなメインメニューリストデ
ータは、あらかじめアクセスレベルに対応して生成して
おけばよい。この場合には、ユーザにアクセス権限がな
い機密情報サービスをユーザが選択することはなくな
る。このことにより当該機密情報サービスに対するユー
ザのアクセス要求を受け付けないようにしていることに
なる。

【０１２８】また、認証オブジェクト８１による個人認
証ではディレクトリ標準Ｘ．５００により定められた識
別名（ＤＮ）を用いたが、これに代えてユーザ認証情報
とパスワードを用いて個人認証を行ってもよい。更に、
機密情報管理サーバプログラム２０Ａを内蔵するコンピ
ュータノード２０等は、ＬＡＮ７０により接続された、
企業等の団体の内部で使用されるものが例示されたが、
当該コンピュータノード２０等は、インターネットある
いは専用回線等で接続された遠方に位置するものでもよ
く、また、機密情報も企業等の団体内の個人に関する情
報でなくてもよいことは言うまでもない。

【０１２９】

【発明の効果】以上に説明したように、本発明によれば
アクセスポリシー又は機密情報管理サーバプログラムに
関するシステム構成の変更時に、その変更にアクセス管
理プログラムを比較的簡単に適合させることができる。

【図面の簡単な説明】

【図１】本発明に係るアクセスプログラムの一つの実施
の形態を使用するコンピュータの概略構成図である。

【図２】アクセス管理サーバプログラムにより実行され
る一例としての処理の流れを模式的に示す図である。

【図３】アクセス管理サーバプログラムにより実行され
る一例としての処理の流れの一部の概略フローチャート
である。

【図４】アクセス管理サーバプログラムにより実行され
る一例としての処理の流れの他の一部の概略フローチャ
ートである。

【図５】アクセス管理サーバプログラムにより実行され
る一例としての処理の流れの更に他の一部の概略フロー
チャートである。

【図６】アクセス管理サーバプログラムにより実行され
る一例としての処理の流れの更に他の一部の概略フロー
チャートである。

【図７】ファクトリ起動オブジェクトの例を模式的に示
す図である。

【図８】ロード済みファクトリテーブルの例を示す図で
ある。

【図９】ファクトリの例を模式的に示す図である。

【図１０】アクセスオブジェクトの例を模式的に示す図
である。

【図１１】コンテンツ生成オブジェクトの例を模式的に
示す図である。

【図１２】メインメニューリストデータの例を模式的に
示す図である。

【図１３】コンテンツオブジェクトの例を模式的に示す
図である。

【図１４】ユーザに対して表示される機密情報サービス
の名称の一覧の例を示す図である。

【図１５】アクセスポリシー表の例を示す図である。

【図１６】システム構成表の例を示す図である。

【図１７】システム管理オブジェクトの処理の一例の概
略フローチャートである。

【図１８】ファクトリ更新オブジェクトの処理の一例の
概略フローチャートである。

【符号の説明】

１０、２０、２１、２２、３０、４０、５０、６０…コ
ンピュータノード ７０…ＬＡＮ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された複数のコンピ
   ュータノードに分散して記憶された一群の機密情報のい
   ずれかに対するアクセス要求を実行するか否かを管理す
   るための前記一群の機密情報に共通に設けられたアクセ
   ス管理プログラムであって、 前記一群の機密情報のうち、前記アクセス管理プログラ
   ムにアクセスしてきたユーザに割り当てられたアクセス
   レベルに対応してあらかじめ定められた少なくとも一つ
   の機密情報に前記ネットワークを介してアクセスするた
   めの少なくとも一つのアクセスメソッドを含むアクセス
   オブジェクトを当該ユーザに対応して生成し、 前記少なくとも一つの機密情報に対する前記ユーザから
   のアクセス要求を受け付け、前記少なくとも一つのアク
   セスメソッドを用いて当該少なくとも一つの機密情報に
   アクセスする、 ステップをコンピュータに実行させることを特徴とする
   アクセス管理プログラム。
2. 【請求項２】 前記生成するステップは、複数のアクセ
   スレベルに対応してあらかじめ生成された、オブジェク
   トを生成するための複数のファクトリのうち、前記ユー
   ザに割り当てられたアクセスレベルに対応する一つのフ
   ァクトリにより、前記アクセスオブジェクトを生成す
   る、 ことを特徴とする請求項１に記載のアクセス管理プログ
   ラム。
3. 【請求項３】 前記複数のファクトリは、前記アクセス
   管理プログラムを実行時に記憶するためのメモリと異な
   る記憶手段にあらかじめ記憶され、 前記生成するステップは、 前記一つのファクトリが前記記憶手段から前記メモリに
   既にロードされているか否かを判別し、 当該ファクトリがまだロードされていないと判断された
   とき、前記記憶手段から前記メモリに当該ファクトリを
   ロードし、 前記ロードされたファクトリにより前記アクセスオブジ
   ェクトを生成する、 ステップを含むことを特徴とする請求項２記載のアクセ
   ス管理プログラム。