JP2002259215A - アクセス制御システム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザおよび管理者の双方にとって利便性の
高いアクセス制御を実現する。 【手段】 ユーザデータベース６には、各ユーザの各コ
ンテンツに対するアクセス権の有無が記録されている。
ユーザが、ユーザ端末装置Ｕ１からアプリケーション
サーバ装置４にアクセスし、コンテンツサーバ装置８の
コンテンツにアクセスするためのポータル画面を要求す
る。アプリケーションサーバ装置４は、ユーザデータ
ベース６に基づいて、当該ユーザの各コンテンツに対す
るアクセス権を調べる。アプリケーションサーバ装置
４は、アクセス権のあるコンテンツに対するリンク表示
を、ポータル画面として生成する。アプリケーション
サーバ装置４は、生成したポータル画面をユーザ端末装
置Ｕ１に送信する。ユーザは、自己がアクセス権を有す
るコンテンツへのリンク表示がなされたポータル画面に
基づいて、コンテンツサーバ装置８のコンテンツにアク
セスすることができる。したがって、アクセス権を有し
ないコンテンツが表示されず、混乱を生じることなく、
容易にコンテンツにアクセスすることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の技術分野】この発明はコンテンツに対するアク
セス制御に関し、特にアクセス制御における表示に関す
るものである。

【０００２】

【従来の技術および課題】一般に、サーバ装置にあるコ
ンテンツに対するアクセスを制御するために、端末装置
の各ユーザに対して、アクセス権の有無を設定すること
が行われている。すなわち、ユーザからコンテンツに対
するアクセス要求があると、サーバ装置は、当該ユーザ
が当該コンテンツに対してアクセス権を有しているか否
かを判断し、アクセス権を有している場合にのみコンテ
ンツへのアクセスを許可するようにしている。

【０００３】このようにすることによって、各コンテン
ツごとにアクセスできるユーザを制限し、管理すること
ができる。

【０００４】しかしながら、このようなアクセス制御に
おいては、ユーザは、コンテンツへのアクセス要求を行
なわなければ、当該コンテンツへのアクセスが可能かど
うかが分からない。したがって、ユーザにとってストレ
スが大きいという問題があった。

【０００５】この発明は上記の問題点を解決して、ユー
ザにとって利便性の高いアクセス制御を実現することを
目的とする。

【０００６】

【課題を解決するための手段】(1)この発明のアクセス
制御システムは、端末装置とアクセス制御サーバ装置と
コンテンツサーバ装置とを備えたアクセス制御システム
であって、コンテンツサーバ装置は、端末装置に対して
コンテンツを提供するためのものであり、アクセス制御
サーバ装置は、コンテンツサーバ装置に記録された複数
のコンテンツに対する端末装置からのアクセス要求に対
して、アクセスの可否を決定するものであり、端末装置
からアクセス制御サーバ装置にアクセスがあると、アク
セス制御サーバ装置は、当該端末装置または当該端末装
置を使用しているユーザが、各コンテンツに対してアク
セス権を有するか否かを判断し、当該アクセス権有無の
判断に基づいて、アクセス用画面を生成して端末装置に
送信し、ユーザは、端末装置において表示されたアクセ
ス用画面に基づいて、各コンテンツ対するアクセス要求
を行うことを特徴としている。

【０００７】したがって、各コンテンツに対する当該ユ
ーザのアクセス権有無に基づいたアクセス用画面を、ユ
ーザに与えることができる。よって、ユーザは、各コン
テンツに対するアクセス権の有無を容易に認識すること
ができる。

【０００８】(2)この発明のアクセス制御システムは、
コンテンツサーバ装置とアクセス制御サーバ装置が一体
の装置として構成されていることを特徴としている。

【０００９】したがって、装置の構成を簡素化できると
ともに、コンテンツサーバ装置とアクセス制御サーバ装
置間の通信を無くして、セキュリティを高めることがで
きる。

【００１０】(6)この発明のアクセス制御システムにお
いては、アクセス権の有無は、予め記録されているアク
セス権テーブルに基づいて判断され、当該アクセス権テ
ーブルに基づく判断が、アクセス用画面の内容に反映さ
れることを特徴としている。

【００１１】したがって、アクセス用画面生成のための
テーブルを別途用意することなく、アクセス権テーブル
に基づいて、アクセス用画面を生成することができる。
これにより、アクセス権テーブルを変更するだけで、こ
れがアクセス用画面に自動的に反映され、管理者の煩雑
さを解消することができる。加えて、アクセス権とアク
セス用画面との不一致を確実にさけることができる。

【００１２】(7)この発明のアクセス制御システムにお
いては、アクセス用画面は、当該端末装置またはユーザ
に対してアクセス権の与えられているコンテンツへのリ
ンク表示と、アクセス権の与えられていないコンテンツ
へのリンク表示とを区別して表示することを特徴として
いる。

【００１３】したがって、ユーザにおいては、アクセス
用画面から視覚的に、いずれのコンテンツへのアクセス
が可能であるのかを知ることができる。

【００１４】(8)この発明のアクセス制御システムにお
いては、アクセス用画面は、当該端末装置またはユーザ
に対してアクセス権の与えられているコンテンツへのリ
ンク表示を含み、アクセス権の与えられていないコンテ
ンツへのリンク表示を含まないことを特徴としている。

【００１５】したがって、当該ユーザに対してアクセス
権が与えられていないコンテンツへのリンク表示をアク
セス用画面に表示せず、当該ユーザに対して当該コンテ
ンツの存在を意識させないようにすることができる。

【００１６】(9)この発明のアクセス制御システムにお
いては、アクセス用画面は、当該端末装置またはユーザ
に対して与えられているアクセス権の内容に応じて、前
記リンク表示の形態を変えたものであることを特徴とし
ている。

【００１７】したがって、ユーザは、アクセス権の有無
だけでなく、与えられている権限の内容についても、ア
クセス用画面において知ることができる。

【００１８】(10)この発明のアクセス制御システムにお
いては、ユーザの属するグループに対して、当該コンテ
ンツへのアクセス権が与えられているか否かに基づい
て、アクセス用画面が生成されることを特徴としてい
る。

【００１９】したがって、ユーザの属するグループに関
連したコンテンツへのアクセスを容易に行うことができ
る。

【００２０】(11)この発明のアクセス制御システムにお
いては、前記グループは、当該ユーザの属する部署また
は当該ユーザの有する役職であることを特徴としてい
る。

【００２１】したがって、ユーザの属する部署やユーザ
の役職に関連したコンテンツへのアクセスを容易に行う
ことができる。

【００２２】(12)この発明のアクセス制御システムにお
いては、アクセス用画面には、前記グループごとに設け
られたグループページが含まれており、各グループペー
ジには、各グループに属していることにより当該ユーザ
にアクセス権があたえられているコンテンツへのリンク
表示が含まれていることを特徴としている。

【００２３】したがって、ユーザが複数のグループに属
している場合においても、それぞれのグループに適した
コンテンツを区別して、アクセス用画面として提示する
ことができる。

【００２４】(13)この発明のアクセス制御システムは、
アクセス用画面には、各ユーザが設定可能なユーザペー
ジが含まれており、当該ユーザページには、当該ユーザ
にアクセス権が与えられたコンテンツの中から、当該ユ
ーザによって予め選択されたコンテンツへのリンク表示
が含まれていることを特徴としている。

【００２５】したがって、当該ユーザがアクセス権を有
するコンテンツから、ユーザの好みに合致したコンテン
ツを選択して、そのリンク表示をユーザページとして表
示することができる。

【００２６】(14)この発明のアクセス制御システムは、
伝達元のユーザが、伝達先のユーザに情報を伝達する場
合、伝達元ユーザの端末装置からアクセス制御サーバ装
置に、伝達情報および伝達先ユーザの識別情報を送信
し、アクセス制御サーバ装置は、この伝達情報を所定の
記録場所に記録するとともに、伝達先ユーザの識別情報
を前記伝達情報の記録場所に関連づけて記録し、アクセ
ス制御サーバ装置は、端末装置のユーザからのアクセス
を受けるごとに、当該ユーザが伝達先ユーザとして記録
されているか否かを判断し、記録されていれば、当該伝
達情報の記録場所に基づいて、伝達情報へのリンク表示
を含むアクセス用画面を送信し、伝達先ユーザは、端末
装置に表示されたアクセス用画面の前記リンク表示に基
づいて、伝達元ユーザからの伝達情報を取得することを
特徴としている。

【００２７】したがって、アクセス用画面において、効
率よく情報の伝達を仲介することができる。

【００２８】(15)この発明のアクセス制御サーバ装置
は、端末装置からのアクセス要求を受けて、コンテンツ
に対するアクセス制御を行うアクセス制御サーバ装置で
あって、端末装置からのユーザＩＤを含むログイン要求
を受けるログイン受信手段と、ログイン受信手段によっ
て取得したユーザＩＤに基づいて、当該ユーザにアクセ
ス権が与えられているコンテンツを抽出するアクセス可
能コンテンツ抽出手段と、アクセス可能コンテンツ抽出
手段によって抽出されたコンテンツへのリンク表示に基
づいて構成したアクセス用画面を生成するアクセス用画
面生成手段と、アクセス用画面生成手段によって生成さ
れたアクセス用画面を端末装置に送信するアクセス用画
面送信手段とを備えている。

【００２９】したがって、当該ユーザに対してアクセス
権が与えられていないコンテンツへのリンク表示をアク
セス用画面に表示せず、当該ユーザに対して当該コンテ
ンツの存在を意識させないようにすることができる。

【００３０】(16)この発明のアクセス制御方法は、端末
装置からサーバ装置の複数のコンテンツへのアクセスを
制御する方法であって、各コンテンツに対してアクセス
するためのアクセス用画面を、サーバ装置側から端末装
置に送信し、端末装置側では、当該アクセス用画面に基
づいてコンテンツを選択してアクセス要求を行うように
し、前記アクセス用画面には、当該端末装置からアクセ
スしているユーザに対してアクセス権が与えられていな
いコンテンツのリンク表示を含めないようにしたことを
特徴としている。

【００３１】したがって、当該ユーザに対してアクセス
権が与えられていないコンテンツへのリンク表示をアク
セス用画面に表示せず、当該ユーザに対して当該コンテ
ンツの存在を意識させないようにすることができる。

【００３２】この発明において、「ユーザに対して与え
られるアクセス権」とは、各ユーザに対して直接的に与
えられるアクセス権だけでなく、ユーザがグループに属
する結果として当該グループに与えられているアクセス
権が与えられるような場合におけるアクセス権も含む概
念である。

【００３３】「リンク表示」とは、コンテンツの取得先
を関連づけた表示をいい、たとえば、コンテンツにリン
ク付けされたアイコンや、コンテンツにリンク付けされ
たテキストなどをいう。

【００３４】「リンク表示の形態」とは、リンク表示の
表示形態をいい、リンク表示の色、大きさ、濃度などを
含む概念である。

【００３５】「アクセス権の有無」とは、コンテンツに
対してアクセス権限を有するか否かをいう。

【００３６】「アクセス権の内容」とは、コンテンツに
対して行うことが可能な処理の内容をいう。またコンテ
ンツに対する処理の内容には、コンテンツの閲覧、コン
テンツの更新などを含む。

【００３７】「アクセス用画面」とは、コンテンツへの
アクセスを容易にするための画面をいい、実施形態で
は、ポータル画面がこれに該当する。

【００３８】「ログイン受信手段」は、実施形態におい
ては、図９のステップＳ１１がこれに対応する。

【００３９】「アクセス可能コンテンツ抽出手段」は、
図１１〜図１３の各ステップがこれに対応する。

【００４０】「アクセス用画面生成手段」は、図９のス
テップＳ１４がこれに対応する。

【００４１】「アクセス用画面送信手段」は、図９のス
テップＳ１４がこれに対応する。

【００４２】「プログラムを記録した記録媒体」とは、
プログラムを記録したＲＯＭ、ＲＡＭ、フレキシブルデ
ィスク、ＣＤ−ＲＯＭ、メモリカード、ハードディスク
等の記録媒体をいう。また、電話回線、搬送路等の通信
媒体も含む概念である。ＣＰＵに接続されて、記録され
たプログラムが直接実行されるハードディスクのような
記録媒体だけでなく、一旦ハードディスク等にインスト
ールした後に実行されるプログラムを記録したＣＤ−Ｒ
ＯＭ等の記録媒体を含む概念である。

【００４３】「プログラム」とは、ＣＰＵにより直接実
行可能なプログラムだけでなく、ソース形式のプログラ
ム、圧縮処理がされたプログラム、暗号化されたプログ
ラム等を含む概念である。

【００４４】

【発明の実施の形態】(1)全体システム構成と概要 図１ａに、この発明の一側面によるアクセス制御システ
ムの全体構成を示す。インターネット２には、ユーザ端
末装置Ｕ１、Ｕ２・・・Ｕｎが接続されている。また、
インターネット２には、アクセス制御装置であるアプリ
ケーションサーバ装置４、複数のコンテンツを記録して
いるコンテンツサーバ装置８も接続されている。さら
に、アプリケーションサーバ装置４は、ユーザの情報を
記録したユーザデータベース６にアクセスできるように
なっている。この実施形態では、ネットワークとしてイ
ンターネット２を用いた場合を示したが、ＬＡＮなどの
他のネットワークによって構成してもよい。

【００４５】ユーザデータベース６には、各ユーザの各
コンテンツに対するアクセス権の有無が記録されてい
る。ユーザが、ユーザ端末装置Ｕ１からアプリケーシ
ョンサーバ装置４にアクセスし、コンテンツサーバ装置
８のコンテンツにアクセスするためのポータル画面を要
求する。アプリケーションサーバ装置４は、この要求
を受けて、ユーザデータベース６に基づいて、当該ユー
ザの各コンテンツに対するアクセス権を調べる。次
に、アプリケーションサーバ装置４は、アクセス権のあ
るコンテンツに対するリンク表示を、ポータル画面とし
て生成する。アプリケーションサーバ装置４は、生成
したポータル画面をユーザ端末装置Ｕ１に送信する。

【００４６】ユーザは、自己がアクセス権を有するコン
テンツへのリンク表示がなされたポータル画面に基づい
て、コンテンツサーバ装置８のコンテンツにアクセスす
ることができる。したがって、アクセス権を有しないコ
ンテンツが表示されず、混乱を生じることなく、容易に
コンテンツにアクセスすることができる。

【００４７】また、アプリケーションサーバ装置４を管
理する管理者も、ユーザデータベースに記録されている
各ユーザのアクセス権を変更するだけで、自動的にポー
タル画面が変更されるので、管理が容易である。

【００４８】(1-2)全体システム構成と概要 図１ｂに、この発明の一側面による情報伝達システムの
全体構成を示す。インターネット２には、ユーザ端末装
置Ｕ１、Ｕ２・・・が接続されている。また、制御サー
バ５も接続されている。

【００４９】ユーザ端末装置Ｕ１のユーザＡからユーザ
端末装置Ｕ２のユーザＢに対し、情報を伝達する場合に
は、制御サーバ５にアクセスし、ユーザＢを指定し
て、情報を登録する。制御サーバ５は、この情報を宛
先（ユーザＢ）とともに記録する。ユーザ端末Ｕ２の
ユーザＢが、制御サーバ５にログインすると、制御サー
バ５は、ログインしたユーザＢが、記録した宛先にある
かないかを判断する。あれば、情報の記録場所を示す
リンク表示をユーザ端末装置Ｕ２に送信する。これに基
づき、ユーザＢは、制御サーバ５から情報を取得するこ
とができる。

【００５０】したがって、ユーザＢは、ログイン時に、
自分宛の情報が届いていることを知ることができる。な
お、下記実施形態においては、アプリケーションサーバ
４が制御サーバ５を兼ねている。

【００５１】(2)アプリケーションサーバ装置４などの
ハードウエア構成 図２に、アプリケーションサーバ装置４のハードウエア
構成を示す。アプリケーションサーバ装置４は、ディス
プレイ１０、キーボード／マウス１２、通信回路１４、
ＣＰＵ１６、メモリ１８、ハードディスク２０、ＣＤ−
ＲＯＭドライブ２２を備えている。

【００５２】通信回路１４は、インターネット２を介し
て、ユーザ端末装置Ｕ１、Ｕ２・・・Ｕｎや、コンテン
ツサーバ装置８と通信するためのものである。ハードデ
ィスク２０には、オペレーティングシステム（マイクロ
ソフト社のウインドウズなど）３０、アクセス制御プロ
グラム３２が記録されている。さらに、各ユーザのＩＤ
やアクセス権などを記録したユーザデータベース３４が
記録されている。

【００５３】アクセス制御プログラム３２は、オペレー
ティングシステム３０と共働して、その各機能を実現し
ている。アクセス制御プログラム３２は、ＣＤ−ＲＯＭ
ドライブ２２を介して、ＣＤ−ＲＯＭ２４からインスト
ールされたものである。なお、アクセス制御プログラム
３２は、通信回路１４を介して、他のサーバ装置からイ
ンストールされたものであってもよい。

【００５４】コンテンツサーバ装置８のハードウエア構
成も、上記のアプリケーションサーバ装置４と同様であ
る。ただし、コンテンツサーバ装置８においては、ハー
ドディスク２０に、アクセス制御プログラム３２、ユー
ザデータベース３４に代えて、複数のコンテンツが記録
されている。

【００５５】また、ユーザ端末装置Ｕ１、Ｕ２・・・Ｕ
ｎのハードウエア構成も、上記のアプリケーションサー
バ装置４と同様である。ただし、ユーザ端末装置Ｕ１、
Ｕ２・・・Ｕｎにおいては、ハードディスク２０に、ア
クセス制御プログラム３２、ユーザデータベース３４に
代えて、アプリケーションサーバ装置４、コンテンツサ
ーバ装置８からの情報を取得して閲覧するためのブラウ
ザプログラムが記録されている。

【００５６】(3)ユーザデータベースの内容 図３に、アプリケーションサーバ装置４に記録されたア
クセス権テーブルの例を示す。アクセス権テーブルは、
ユーザデータベースの一部を構成するものである。アク
セス権テーブルには、コンテンツＩＤ、会社ＩＤ、組織
ＩＤ、役職ＩＤ、ユーザＩＤ、権限内容の項目が設けら
れている。

【００５７】コンテンツＩＤの欄に示されるコンテンツ
についてのアクセス権が、会社ＩＤ、組織ＩＤ、役職Ｉ
Ｄ、ユーザＩＤの欄に示されるグループまたは個人に与
えられる。そのアクセス権の内容は、権限内容の欄に示
される内容によって定められる。

【００５８】図３のアクセス権テーブルの１行目では、
コンテンツＩＤ「１」のコンテンツに対し、会社ＩＤ
「１５」の会社全体に、「読者」としてのアクセス権が
与えられることが示されている。したがって、当該会社
の社員全員に、当該コンテンツに対して「読者」として
のアクセス権が与えられる。

【００５９】コンテンツＩＤに対応するコンテンツの詳
細は、図４に示すコンテンツテーブルに記録されてい
る。このコンテンツテーブルも、アプリケーションサー
バ装置４に記録されており、ユーザデータベースの一部
を構成している。

【００６０】図４のコンテンツテーブルにおいて、たと
えば、コンテンツＩＤ「１」のコンテンツは、タイトル
が「ポータルアンケート」であり、そのコンテンツサー
バ８におけるＵＲＬがhttp://www......であり、そのコ
ンテンツのアイコンがhttp://www......（アプリケーシ
ョンサーバ４）に記録されていることが示されている。

【００６１】図３のアクセス権テーブルにおける会社Ｉ
Ｄに対応する会社の詳細は、図５に示す会社テーブルに
記録されている。この会社テーブルも、アプリケーショ
ンサーバ装置４に記録されており、ユーザデータベース
の一部を構成している。図５の会社テーブルにおいて、
たとえば、会社ＩＤ「１５」の会社は、ＫＣＣＳである
ことが示されている。

【００６２】図３のアクセス権テーブルにおける組織Ｉ
Ｄに対応する組織の詳細は、図６に示す組織テーブルに
記録されている。この組織テーブルも、アプリケーショ
ンサーバ装置４に記録されており、ユーザデータベース
の一部を構成している。図６の組織テーブルにおいて、
たとえば、会社ＩＤ「１５」の会社において、組織ＩＤ
「２」は、ＳＩパッケージ課であることが示されてい
る。

【００６３】図３のアクセス権テーブルにおける役職Ｉ
Ｄに対応する役職の詳細は、図７に示す役職テーブルに
記録されている。この役職テーブルも、アプリケーショ
ンサーバ装置４に記録されており、ユーザデータベース
の一部を構成している。図７の役職テーブルにおいて、
たとえば、会社ＩＤ「１５」の会社において、役職ＩＤ
「１」は、一般社員であることが示されている。

【００６４】図３のアクセス権テーブルにおけるユーザ
ＩＤに対応するユーザの詳細は、図８に示すユーザテー
ブルに記録されている。このユーザテーブルも、アプリ
ケーションサーバ装置４に記録されており、ユーザデー
タベースの一部を構成している。図８のユーザテーブル
において、たとえば、ユーザＩＤ「１５１２」は、「古
谷栄男」であり、ＫＣＣＳ（会社ＩＤ「１５」）に属
し、ＳＩパッケージ課（組織ＩＤ「２」）に属する、一
般社員（役職ＩＤ「１」）であることが示されている。

【００６５】アプリケーションサーバ装置４は、ユーザ
端末装置Ｕ１、Ｕ２・・・Ｕｎから、ポータル画面の要
求（最初のアクセスは、ポータル画面の要求であると判
断する）があれば、上記の各テーブルを用いて、当該ユ
ーザのアクセス権を判断し、当該ユーザ向けのポータル
画面をその都度生成して送信する。

【００６６】(4)ポータル画面の表示処理 図９に、ユーザ端末装置Ｕ１（Ｕ２・・・Ｕｎ）からの
要求に応じて、アプリケーションサーバ装置４がポータ
ル画面を生成して送信する処理のフローチャートを示
す。図９において、ユーザ端末装置Ｕ１のフローチャー
トは、ブラウザプログラムの処理を示している。アプリ
ケーションサーバ装置４のフローチャートは、アクセス
制御プログラムの処理の一部を示している。

【００６７】まず、ユーザ端末装置Ｕ１は、アプリケー
ションサーバ装置４の所定のＵＲＬ（ポータルサイトの
ＵＲＬ）にアクセスする（ステップＳ１）。これによ
り、アプリケーションサーバ装置４は、図１０に示すよ
うなログイン画面を返信してくる。ユーザは、会社コー
ド、ユーザＩＤ、パスワードを入力し、ＬＯＧＩＮボタ
ン４０を、マウスによりクリックする。

【００６８】これを受けたアプリケーションサーバ装置
４は、ユーザ認証を行う（ステップＳ１１）。つまり、
予め記録されているユーザ認証ファイル（図示せず）に
基づいて、ユーザＩＤ、パスワードが正しいものである
か否かを判断する。パスワードが異なるなど正当なユー
ザでなければ、処理を中止する。

【００６９】正当なユーザであると判断すれば、アプリ
ケーションサーバ装置４は、前記各テーブルを参照し
て、ポータルページ情報の取得を行う（ステップＳ１
２）。さらに、お知らせ情報の取得を行う（ステップＳ
１３）。その後、取得したポータルページ情報、お知ら
せ情報に基づくポータル表示画面を生成し、ユーザ端末
装置Ｕ１に送信する（ステップＳ１４）。ユーザ端末装
置Ｕ１は、これに基づいて、ポータル画面を表示する
（ステップＳ２）。

【００７０】(4-1)ポータルページ情報の取得 図１１〜図１３に、ステップＳ１２のポータルページ情
報の取得処理の詳細を示す。この実施形態では、ログイ
ンを行ったユーザに対し、当該ユーザの属する会社、組
織、役職に基づいて与えられるアクセス権に基づいて、
会社、組織、役職のそれぞれのページを生成し、送信す
るようにしている。したがって、たとえば、ユーザ端末
装置Ｕ１において、図１４に示すようなポータル画面が
表示される。ＫＣＣＳ（会社）、ＳＩパッケージ課（組
織）、一般社員（役職）に対応するページ５０、５２、
５４が表示されている。

【００７１】以下、このようなポータル画面をユーザ端
末装置において表示させるためのポータルページ情報の
取得処理の詳細を説明する。

【００７２】まず、アプリケーションサーバ装置４のＣ
ＰＵ１６は、ログインしてきたユーザについて、ユーザ
定義のページ（マイページ）があるか否かを判断する
（ステップＳ１２０１）。ここでは、ユーザ定義のペー
ジは設定されていないものとして説明を進める。したが
って、ステップＳ１２０３に進み、ページ表示に関する
設定はあるか否かの判断を行う。ここでも、ページ表示
に関する設定はされていないものとして説明を進める。
したがって、ステップＳ１２０５に進む。

【００７３】ステップＳ１２０５においては、ユーザ定
義ページのコンテンツ情報を既に取得しているか否かを
確認する。ユーザ定義ページはないので、ステップＳ１
２０６に進む。ステップＳ１２０６においては、アクセ
ス権テーブルを参照して、ディフォルトページにどのよ
うなコンテンツへのリンク表示を行うかを決定する。

【００７４】この実施形態では、ディフォルトページと
して、会社のページを生成するようにしている。したが
って、ＣＰＵ１６は、ログインしてきたユーザ（ユーザ
ＩＤが「１５１２」であったとする）のユーザＩＤに基
づいて、図８のユーザテーブルより、当該ユーザの会社
ＩＤ「１５」を取得する。さらに、図３のアクセス権テ
ーブルを参照して、会社ＩＤ「１５」に対して、アクセ
ス権が与えられているコンテンツを抽出する。図３にお
いては、コンテンツＩＤ「１」「２」などが抽出され
る。さらに、ＣＰＵ１６は、コンテンツテーブルを参照
して、抽出したコンテンツのタイトル、ＵＲＬ、アイコ
ンのＵＲＬを取得する。

【００７５】上記のようにして、ＣＰＵ１６は、会社ペ
ージ（ディフォルトページ）のコンテンツ情報を、図１
５のように生成して、ハードディスク２０に記録する。
会社ページのコンテンツ情報には、当該ユーザが属する
会社に与えられたアクセス権に基づいてアクセスできる
コンテンツの情報が含まれることになる。

【００７６】ディフォルトページのコンテンツ情報を取
得すると、ＣＰＵ１６は、当該ユーザ古谷栄男（ユーザ
ＩＤ「１５１２」）が、いずれかの組織に属するか否か
を判断する（図１２、ステップＳ１２０８）。図８に示
すように、ＳＩパッケージ課（組織ＩＤ「２」）に属す
るので、ステップＳ１２０９に進む。ステップＳ１２０
９においては、既に、いずれかのページのコンテンツ情
報を取得しているか否かを判断する。上記のように、す
でに、会社ページのコンテンツ情報を取得しているの
で、ステップＳ１２１１に進み、組織ページのタブのタ
イトルを取得する。つまり、組織ページに含まれるコン
テンツ情報は取得しない。したがって、組織ページの情
報としては、図１６に示すように、タブのタイトルだけ
が記述され、ハードディスク２０に記録される。

【００７７】上記と同様にして、ユーザの役職に関する
役職ページについて、図１７のように、そのタブ情報だ
けが記述されてハードディスク２０に記録される（ステ
ップＳ１２１２、Ｓ１２１３、Ｓ１２１５）。

【００７８】その後、ステップＳ１２１６において、ペ
ージ情報数が０であるか否かが判断される。ページ情報
数が０であるとき、つまり、ポータル画面として表示す
べきページの情報がないときには、ディフォルトページ
（会社ページ）のコンテンツ情報を取得する（ステップ
Ｓ１２１７）。ここでは、ページ情報数が０でないの
で、ページ情報取得処理を終了する。

【００７９】(4-2)ポータル画面の表示 上記のようにして生成されたポータルページ情報（図１
５〜図１７参照）に基づいて、図９のステップＳ１４に
おいて、ポータル画面情報が生成されて送信される。な
お、この画面生成の際には、ページ画面において１行に
表示されるアイコンの数等のフォーマットは、予め定め
られたものが用いられる。ポータル画面情報が送信され
ると、ユーザ端末装置Ｕ１においては、図１４に示すよ
うなポータル画面が表示される。

【００８０】このポータル画面においては、図１５の会
社ページの情報に対応して、会社ページ５０のタブ部分
に、社名「ＫＣＣＳ」が表示される。また、ユーザが会
社に属することによってアクセス権を有するコンテンツ
のアイコンとタイトルが、表示される。各アイコンに
は、当該コンテンツのＵＲＬが対応付けられている。し
たがって、ユーザは、アイコンをマウスにてクリックす
ることにより、コンテンツサーバ装置８のコンテンツを
閲覧することができる。

【００８１】また、図１４のポータル画面において、組
織ページ５２、役職ページ５４には、そのタブのタイト
ル「ＳＩパッケージ課」「一般社員」だけが表示されて
いる。このタブにより、ユーザは、組織ページ５２、役
職ページ５４の存在を容易に把握することができる。

【００８２】図１８に、図１４のポータル画面におい
て、ユーザがマウスにより、役職ページ５４をクリック
した場合のアクセス制御プログラムの処理を示す。アプ
リケーションサーバ装置４のＣＰＵ１６は、クリックさ
れたタブ（つまり要求されたページ）が、いずれのペー
ジであるかを判断する。ここでは、役職ページであるか
ら、ステップＳ１５、Ｓ１７、Ｓ１９を経て、ステップ
Ｓ２０に進む。ステップＳ２０では、アクセス権テーブ
ル（図３）に基づいて、役職ページのコンテンツ情報を
取得する。つまり、役職ページに関して、図１５に示す
ようなコンテンツの情報も含めたページ情報を生成し、
ハードディスク２０に記録する。

【００８３】その後、ＣＰＵ１６は、当該ページ情報に
基づいて、ポータル画面を再生成し、ユーザ端末装置Ｕ
１に送信する（ステップＳ２３）。これにより、図１９
に示すようなポータル画面が、ユーザ端末装置Ｕ１にお
いて表示される。

【００８４】(5)ポータル画面からコンテンツへのアク
セス 図２０に、ポータル画面のアイコンがユーザにクリック
された場合のフローチャートを示す。まず、ユーザ端末
装置Ｕ１は、クリックされたコンテンツのＵＲＬを伴っ
て、コンテンツサーバ８に当該コンテンツの要求を送信
する（ステップＳ３）。これを受けて、コンテンツサー
バ装置８は、当該ユーザが当該コンテンツに対して行お
うとしている処理について権限（アクセス権）を有して
いるか否かを、アプリケーションサーバ装置４に問い合
わせる（ステップＳ１０１）。つまり、コンテンツサー
バ装置８は、アクセスしてきたユーザＩＤ、要求されて
いるコンテンツＩＤ、ユーザの要求する処理内容（コン
テンツ閲覧のみ、コンテンツ書換など）を、アプリケー
ションサーバ装置４に送信する。

【００８５】これを受けたアプリケーションサーバ装置
４は、図３のアクセス権テーブルを参照して、当該ユー
ザが、当該コンテンツに対して、当該処理を行う権限を
有するか否かを判断する。アクセス権テーブルの権限内
容に「読者」とあればコンテンツを閲覧する権限を有し
ている。また、「編集者」とあれば閲覧だけでなくコン
テンツを書き換える権限も有している。

【００８６】アプリケーションサーバ装置４は、アクセ
ス権テーブルを参照して得た権限の有無を、コンテンツ
サーバ装置８に送信する（ステップＳ２５）。コンテン
ツサーバ装置４は、当該処理について権限ありとの回答
を得ると、要求されたコンテンツを（あるいは処理を行
った結果などを）ユーザ端末装置Ｕ１に送信する（ステ
ップＳ１０２、Ｓ１０３）。権限なしの回答を得た場合
には、その旨の表示をユーザ端末装置Ｕ１に送信する
（ステップＳ１０２、Ｓ１０４）。

【００８７】したがって、権限がある場合には、ユーザ
端末装置Ｕ１にコンテンツの内容が表示される（ステッ
プＳ４）。

【００８８】その後、コンテンツサーバ装置８は、処理
（閲覧、書換など）の要求があるごとに、当該処理につ
いて権限があるか否かを、アプリケーションサーバ装置
４に問い合わせた後に、当該処理を実行するようにして
いる。

【００８９】上記のように、コンテンツに多する閲覧な
どの際の権限把握においても、ポータル画面生成の際に
用いたアクセス権テーブルを用いることができる。

【００９０】(6)マイページの設定と表示 上記の説明では、ページにおける表示のフォーマット
は、予め定められたものを用いるようにしている。しか
し、この実施形態では、ユーザがページのフォーマット
を定めることができるようにしている。また、ユーザが
会社、組織、役職とは別に、自分のためにカスタマイズ
したページを設定できるようにしている。

【００９１】図２１に、マイページの設定処理をフロー
チャートにて示す。ユーザ端末装置Ｕ１はブラウザプロ
グラムの処理であり、アプリケーションサーバ装置４は
アクセス制御プログラムの処理である。

【００９２】まず、ユーザ端末装置Ｕ１から、マイペー
ジ設定画面の要求が送信される（ステップＳ５）。これ
を受けて、アプリケーションサーバ装置４は、図３のア
クセス権テーブルを参照して、当該ユーザがアクセス権
を有するコンテンツを抽出する（ステップＳ３０）。次
に、アプリケーションサーバ装置４は、抽出したコンテ
ンツにしたがって、設定画面を生成し送信する（ステッ
プＳ３１）。設定画面の例を、図２２に示す。この設定
画面では、ユーザがアクセス権を有するコンテンツのみ
が、選択対象のコンテンツＣとして表示される。

【００９３】ユーザは、ユーザ端末装置Ｕ１において表
示された設定画面に従って、マイページにいずれのコン
テンツのアイコンを表示するかを設定する（ステップＳ
６）。なお、この実施形態においては、図２３に示すよ
うに、各コンテンツのアイコンの並び順も設定できるよ
うにしている。さらに、複数のマイページを設定するこ
とを可能としており、図２４に示すように、その表示順
（いずれを上のページとするか）を設定できるようにし
ている。また、図２４の設定部１５０に示すように、１
行に表示するアイコンの数、アイコンの表示方法、ディ
フォルトページ（会社ページ）を表示するか否かの設定
を行えるようにしている。

【００９４】これらの設定は、アプリケーションサーバ
装置４に送信され、ハードディスク２０に記録される
（ステップＳ３２）。図２５、図２６に、このようにし
て記録されたページフォーマットテーブル、マイページ
テーブルを示す。なお、これらテーブルは、ユーザデー
タベースの一部を構成するものである。

【００９５】図２５のページフォーマットテーブルで
は、ユーザＩＤと対応付けて、１行に表示するアイコン
の数（カラムサイズ）、アイコンの表示方法、ディフォ
ルトページ表示の有無が記録されている。アイコンの表
示方法は、「詳細表示なし」「詳細表示あり」として設
定される。

【００９６】図２６のマイページテーブルでは、ユーザ
ＩＤと対応付けて、マイページのタイトル、セルＩＤ、
ページに含めるコンテンツＩＤが記録されている。セル
ＩＤは、複数のマイページを設定したときに区別をする
ためのＩＤである。

【００９７】図２５、図２６のように設定されている場
合に、ユーザＩＤ「１５１２」のユーザがログインして
きた場合の処理を、図１１のフローチャートを参照して
説明する。

【００９８】まず、アプリケーションサーバ装置４のＣ
ＰＵ１６は、図２６のマイページテーブルを参照して、
当該ユーザのマイページ設定があるか否かを判断する
（ステップＳ１２０１）。ここでは、マイページ設定が
あるので、マイページのコンテンツ情報を当該テーブル
から取得する。なお、図２６においては、ユーザＩＤ
「１５１２」にて２つのマイページが設定されている。
この場合には、セルＩＤが「１」のページのコンテンツ
情報を取得し、セルＩＤが「２」のページについてはタ
イトルのみを取得する。取得したページの情報は、ハー
ドディスク２０に記録する。

【００９９】次に、図２５のページフォーマットテーブ
ルを参照して、当該ユーザについてページ表示に関する
設定があるか否かを判断する（ステップＳ１２０３）。
ここでは、ユーザＩＤ「１５１２」について、ページフ
ォーマットが設定されている。したがって、このページ
フォーマットを取得し、ステップＳ１２０４に進む。ス
テップＳ１２０４においては、ディフォルトページを表
示するように設定されているか否かを判断する。ここで
は、「表示する」とされているので、ステップＳ１２０
５に進む。

【０１００】既に、ページのコンテンツ情報を取得済で
あるから、ディフォルトページのタブ情報のみを取得す
る（ステップＳ１２０５、Ｓ１２０７）。以下同様に、
組織ページ、役職ページについてのタブ情報のみが取得
される。

【０１０１】アクセス制御サーバ装置４は、上記のペー
ジ情報およびページフォーマットに基づいて、ポータル
画面を生成し、ユーザ端末装置Ｕ１に送信する（図９、
ステップＳ１４）。

【０１０２】なお、ページフォーマットテーブルにおい
て、「詳細表示あり」と設定されている場合には、図２
８に示すように、コンテンツの説明３００があわせて表
示される。

【０１０３】(7)アクセス権の設定・変更 図２９に、アクセス権の設定・変更を行う場合の処理を
フローチャートにて示す。まず、管理者であるユーザ
は、自己の端末装置Ｕ２から、アプリケーションサーバ
装置４に対し、アクセス権設定画面を要求する（ステッ
プＳ７）。これに対し、アプリケーションサーバ装置４
は、当該ユーザがアクセス権設定の権限を有しているか
否かの判断を行う（ステップＳ３５）。

【０１０４】権限を有していれば、アクセス権設定の画
面を送信する（ステップＳ３６）。図３０に送信される
アクセス権設定の画面を示す。この図では、組織全体
（ＳＩパッケージ課）に関するアクセス権の設定・変更
を行っている。また、図３１に示すように、各コンテン
ツごとに、各組織に対してアクセス権を設定・変更する
こともできるようにしている。

【０１０５】図３１において、コンテンツ「電話帳」に
関し、管理本部には権限が与えられていない（NO ROL
E）。ＳＩパッケージ課には、編集者(EDITOR)としての
権限が与えられている。なお、「編集者」は、読み取
り、書き込み、作成、削除の全ての処理を行うことがで
きる。「作成者」は、読み取り、作成と、自分の作成し
たものに書き込み、削除を行うことができる。「読者」
は、読み取りのみを行える。

【０１０６】アクセス権の設定・変更内容は、アプリケ
ーションサーバ装置４に送信され、その内容に従って、
図３のアクセス権テーブルが更新される（ステップＳ３
７）。

【０１０７】(8)お知らせバナー この実施形態では、お知らせバナーの機能を設けてい
る。これは、図３６に示すように、ポータル画面の下部
に、ユーザからユーザに連絡を行うためのお知らせバナ
ー６００を表示する機能である。ポータルサイトにアク
セスすると、このお知らせバナーが表示される。ユーザ
は、このお知らせバナー６００の文字により概要を知
り、その詳細をバナー６００をクリックして閲覧するこ
とができる。

【０１０８】(8-1)お知らせバナーの設定 図３２に、お知らせバナーの設定処理をフローチャート
にて示す。ここでは、ユーザ端末装置Ｕ１からユーザ端
末装置Ｕ２に、お知らせバナーを通知するものとする。
ユーザ端末装置Ｕ１はブラウザプログラムの処理を示
し、アプリケーションサーバ４は情報伝達プログラムの
処理を示している。

【０１０９】お知らせ元であるユーザ端末装置Ｕ１は、
お知らせバナーの設定画面を、アプリケーションサーバ
装置４に要求する（ステップＳ５０１）。これを受け
て、アプリケーションサーバ装置４は、お知らせバナー
の設定画面を送信する（ステップＳ６０１）。

【０１１０】図３３に、お知らせバナーの設定画面を示
す。図に示すように、タイトル、ＵＲＬ、タイプ、お知
らせタイプ、対象ユーザ、開始日時、終了日時、画像フ
ァイル名などの項目を入力するようになっている。ここ
で、タイトルは、お知らせバナーのタイトルである。Ｕ
ＲＬは、お知らせの詳細な内容が記述されたコンテンツ
のＵＲＬである。タイプは、お知らせバナーを文字とし
て出すか、画像として出すかを示すものである。対象ユ
ーザは、お知らせを行う対象となるユーザである。開始
日時は、お知らせバナーの表示を開始する日時である。
終了日時は、お知らせバナーの表示を終了する日時であ
る。画像ファイル名は、お知らせバナーを画像にする場
合の画像ファイル名である。

【０１１１】ユーザは、この設定画面に基づいて、設定
内容を入力し、アプリケーションサーバ装置４に送信す
る（ステップＳ５０２）。アプリケーションサーバ装置
４は、これをユーザデータベースの一部としてハードデ
ィスク２０に記録する（ステップＳ６０２）。図３４
に、このようにして記録されたバナーテーブルを示す。

【０１１２】(8-2)お知らせバナーの表示 このようにして記録されたバナーテーブルに基づき、条
件に合致する各ユーザ端末装置Ｕ１、Ｕ２・・・Ｕｎに
おいて、そのログイン時にお知らせバナーが表示され
る。すなわち、図９に示すように、ポータルページ情報
の取得（ステップＳ１２）に続いて、お知らせバナー情
報の取得（ステップＳ１３）が行われ、これら情報に基
づいて、ポータル画面が生成される（ステップＳ１
４）。

【０１１３】図３５に、お知らせバナー情報の取得処理
（ステップＳ１３）の詳細フローチャートを示す。ま
ず、アプリケーションサーバ装置４のＣＰＵ１６は、図
３４のバナーテーブルを参照して、ログインしたユーザ
宛のお知らせバナー情報があるか否かを判断する（ステ
ップＳ６１１）。つまり、ログインしたユーザのＩＤ
が、宛先ユーザＩＤの項目にあるか否かを判断する。な
ければ、お知らせバナー情報の取得処理は終了する。

【０１１４】当該ユーザ宛のお知らせバナー情報があれ
ば、現在日時を取得し、表示期間内にあるか否かを判断
する（ステップＳ６１２）。つまり、現在日時が、開始
日より後で、終了日よりも前であるかを確認する。表示
期間内でなければ、お知らせバナー情報の取得処理を終
了する。

【０１１５】表示期間内であれば、図３４のバナーテー
ブルの各項目（お知らせバナー情報）を取得する（ステ
ップＳ６１３）。この情報に基づいて、ポータル画面の
下部に、お知らせバナー６００が生成される（図９、ス
テップＳ１４）。

【０１１６】図３６に、ポータル画面におけるお知らせ
バナー６００の表示例を示す。バナーテーブルのタイト
ルの内容が、お知らせバナーとして表示されている。ま
た、このお知らせバナーには、ＵＲＬの項目に記載され
たＵＲＬのリンクが貼られている。したがって、ユーザ
は、お知らせバナー６００をクリックすることにより、
詳細な情報を得ることができる。

【０１１７】図３６の例では、ユーザ「１５１２」が、
ユーザ「１５１４」のために旅費精算を終え、その旨を
お知らせバナーとして伝えたものである。ユーザ「１５
１４」は、お知らせバナー６００をクリックして、旅費
精算の詳細を知ることができる。

【０１１８】(9)その他の実施形態 上記実施形態では、図１８に示すように、タブがクリッ
クされるごとに、コンテンツ情報を取得するようにして
いる。しかし、図１１〜図１３の処理において、全ての
ページについてコンテンツ情報を取得しておいて記録し
ておいてもよい。この場合、タブがクリックされるごと
に、アクセス権テーブルを参照する必要がなくなる。

【０１１９】なお、上記実施形態においては、ページフ
ォーマットテーブルの設定内容は、マイページ以外のペ
ージ（会社ページなど）の表示フォーマットとしても用
いるようにしている。しかし、マイページのフォーマッ
トと、その他のページのフォーマットとを別個に設定で
きるようにしてもよい。また、各ページごとに設定でき
るようにしてもよい。

【０１２０】上記実施形態では、アクセス権のあるコン
テンツのアイコンだけをページに表示するようにしてい
る。さらに、アクセス権の内容（編集者、読者など）に
応じて、アイコンの色、大きさなどの表示形態を変える
ようにしてもよい。これにより、ユーザは、アクセス権
があることだけでなく、その内容も容易に認識すること
ができる。

【０１２１】また、アクセス権の無いコンテンツもあわ
せてページに表示するようにしてもよい。ただし、アク
セス権の有無を区別できるように、アイコンの表示形態
を変えることが好ましい。

【０１２２】上記実施形態では、役職、組織に基づくグ
ループごとにページを設けている、しかし、年齢、性
別、地域などのグループに基づいてページを設けてもよ
い。

【０１２３】上記実施形態では、アプリケーションサー
バ装置４とコンテンツサーバ装置８とを別個の装置とし
て構成している。しかし、両者を同じ装置として構成す
るようにしてもよい。

【０１２４】なお、上記実施形態では、コンテンツサー
バ装置８は、処理（閲覧、書換など）の要求があるごと
に、当該処理について権限があるか否かを、アプリケー
ションサーバ装置４に問い合わせるようにしている。し
かし、ログイン時にのみ、権限があるか否かをアプリケ
ーションサーバ装置４に問い合わせ、その後の処理にお
いては問い合わせないようにしてもよい。

【０１２５】上記実施形態では、個人のユーザ宛にお知
らせバナーを表示するように設定している。しかし、組
織や役職等のグループに対してお知らせバナーを表示す
るようにしてもよい。

【０１２６】また、閲覧したことをアプリケーションサ
ーバ装置４またはユーザ端末装置に記録しておき、一度
閲覧したお知らせについて、次回ログインからは、お知
らせバナーを表示しないようにしてもよい。

【０１２７】上記実施形態では、図３２に示すように、
ユーザがお知らせバナーの設定入力を行うようにしてい
る。しかし、他のアプリケーションソフトが、自動的に
お知らせバナーの設定を行うようにしてもよい。たとえ
ば、旅費精算のプログラムが、旅費精算の完了ととも
に、お知らせバナーの設定を行うことができる。

【０１２８】上記実施形態では、ポータル画面とともに
お知らせバナーを表示するようにしている。しかし、他
の画面とともに表示するようにしてもよいし、また、お
知らせバナー単独で表示するようにしてもよい。

【図面の簡単な説明】

【図１ａ】この発明の一側面によるシステムの全体構成
を示す図である。

【図１ｂ】この発明の他の側面によるシステムの全体構
成を示す図である。

【図２】アプリケーションサーバ装置のハードウエア構
成を示す図である。

【図３】アクセス権テーブルを示す図である。

【図４】コンテンツテーブルを示す図である。

【図５】会社テーブルを示す図である。

【図６】組織テーブルを示す図である。

【図７】役職テーブルを示す図である。

【図８】ユーザテーブルを示す図である。

【図９】ポータル画面の表示処理を示す図である。

【図１０】ログイン画面を示す図である。

【図１１】ポータルページ情報の取得処理を示す図であ
る。

【図１２】ポータルページ情報の取得処理を示す図であ
る。

【図１３】ポータルページ情報の取得処理を示す図であ
る。

【図１４】ポータル画面を示す図である。

【図１５】会社ページのコンテンツ情報を示す図であ
る。

【図１６】組織ページの情報を示す図である。

【図１７】役職ページの情報を示す図である。

【図１８】ページタブが押されたときの処理を示す図で
ある。

【図１９】ポータル画面を示す図である。

【図２０】コンテンツへのアクセスを示す図である。

【図２１】マイページの設定処理を示す図である。

【図２２】マイページの設定画面を示す図である。

【図２３】マイページの設定画面を示す図である。

【図２４】ページフォーマットの設定画面を示す図であ
る。

【図２５】ページフォーマットテーブルを示す図であ
る。

【図２６】マイページテーブルを示す図である。

【図２７】ポータル画面を示す図である。

【図２８】ポータル画面を示す図である。

【図２９】アクセス権の設定処理を示す図である。

【図３０】アクセス権の設定画面を示す図である。

【図３１】アクセス権の設定画面を示す図である。

【図３２】お知らせバナーの設定処理を示す図である。

【図３３】お知らせバナーの設定画面を示す図である。

【図３４】バナーテーブルを示す図である。

【図３５】お知らせバナー情報の取得処理を示す図であ
る。

【図３６】お知らせバナーの表示を示す図である。

【符号の説明】

２・・・インターネット ４・・・アプリケーションサーバ装置 ６・・・ユーザデータベース ８・・・コンテンツサーバ装置 Ｕ１、Ｕ２・・・ユーザ端末装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/30 １２０ Ｇ０６Ｆ 17/30 １２０Ｂ (72)発明者 豊田 知子 京都府京都市山科区東野北井ノ上町５番地 の22 京セラコミュニケーションシステム 株式会社内 (72)発明者 井上 智香子 京都府京都市山科区東野北井ノ上町５番地 の22 京セラコミュニケーションシステム 株式会社内 Ｆターム(参考） 5B017 AA03 BA06 CA15 CA16 5B075 KK07 KK43 UU06 5B082 EA11 GA11 5E501 AA02 AC37 CA01 DA02

Claims (16)

【特許請求の範囲】
1. 【請求項１】端末装置とアクセス制御サーバ装置とコン
   テンツサーバ装置とを備えたアクセス制御システムであ
   って、 コンテンツサーバ装置は、端末装置に対してコンテンツ
   を提供するためのものであり、 アクセス制御サーバ装置は、コンテンツサーバ装置に記
   録された複数のコンテンツに対する端末装置からのアク
   セス要求に対して、アクセスの可否を決定するものであ
   り、 端末装置からアクセス制御サーバ装置にアクセスがある
   と、アクセス制御サーバ装置は、当該端末装置または当
   該端末装置を使用しているユーザが、各コンテンツに対
   してアクセス権を有するか否かを判断し、当該アクセス
   権有無の判断に基づいて、アクセス用画面を生成して端
   末装置に送信し、 ユーザは、端末装置において表示されたアクセス用画面
   に基づいて、各コンテンツ対するアクセス要求を行うこ
   とを特徴とするアクセス制御システム。
2. 【請求項２】請求項１のアクセス制御システムにおい
   て、 コンテンツサーバ装置とアクセス制御サーバ装置が一体
   の装置として構成されていることを特徴とするもの。
3. 【請求項３】端末装置からのアクセス要求を受けて、コ
   ンテンツに対するアクセス制御を行うアクセス制御サー
   バ装置であって、 端末装置からのアクセス要求を受けて、 当該端末装置または当該端末装置を使用しているユーザ
   が、各コンテンツに対してアクセス権を有するか否かを
   判断し、 当該アクセス権有無の判断に基づいて、アクセス用画面
   を生成して端末装置に送信することを特徴とするアクセ
   ス制御サーバ装置。
4. 【請求項４】端末装置からのアクセス要求を受けて、コ
   ンテンツに対するアクセス制御をコンピュータに行わせ
   るためのアクセス制御プログラムを記録した記録媒体で
   あって、 当該端末装置または当該端末装置を使用しているユーザ
   が、各コンテンツに対してアクセス権を有するか否かを
   判断し、 当該アクセス権有無の判断に基づいて、アクセス用画面
   を生成して端末装置に送信する処理をコンピュータに行
   わせるためのアクセス制御プログラムを記録した記録媒
   体。
5. 【請求項５】端末装置からのアクセス要求を受けて、コ
   ンテンツに対するアクセス制御をコンピュータに行わせ
   るためのアクセス制御プログラムであって、 当該端末装置または当該端末装置を使用しているユーザ
   が、各コンテンツに対してアクセス権を有するか否かを
   判断し、 当該アクセス権有無の判断に基づいて、アクセス用画面
   を生成して端末装置に送信する処理をコンピュータに行
   わせるためのアクセス制御プログラム。
6. 【請求項６】請求項１〜５のいずれかのアクセス制御シ
   ステム、アクセス制御装置、記録媒体またはプログラム
   において、 前記アクセス権の有無は、予め記録されているアクセス
   権テーブルに基づいて判断され、当該アクセス権テーブ
   ルに基づく判断が、アクセス用画面の内容に反映される
   ことを特徴とするもの。
7. 【請求項７】請求項１〜６のいずれかのアクセス制御シ
   ステム、アクセス制御装置、記録媒体またはプログラム
   において、 前記アクセス用画面は、当該端末装置またはユーザに対
   してアクセス権の与えられているコンテンツへのリンク
   表示と、アクセス権の与えられていないコンテンツへの
   リンク表示とを区別して表示することを特徴とするも
   の。
8. 【請求項８】請求項１〜６のいずれかのアクセス制御シ
   ステム、アクセス制御装置、記録媒体またはプログラム
   において、 前記アクセス用画面は、当該端末装置またはユーザに対
   してアクセス権の与えられているコンテンツへのリンク
   表示を含み、アクセス権の与えられていないコンテンツ
   へのリンク表示を含まないことを特徴とするもの。
9. 【請求項９】請求項７または請求項８のアクセス制御シ
   ステム、アクセス制御装置、記録媒体またはプログラム
   において、 前記アクセス用画面は、当該端末装置またはユーザに対
   して与えられているアクセス権の内容に応じて、前記リ
   ンク表示の形態を変えたものであることを特徴とするも
   の。
10. 【請求項１０】請求項１〜９のいずれかのアクセス制御
    システム、アクセス制御装置、記録媒体またはプログラ
    ムにおいて、 当該ユーザの属するグループに対して、当該コンテンツ
    へのアクセス権があたえられているか否かに基づいて、
    アクセス用画面が生成されることを特徴とするもの。
11. 【請求項１１】請求項１０のアクセス制御システム、ア
    クセス制御装置、記録媒体またはプログラムにおいて、 前記グループは、当該ユーザの属する部署または当該ユ
    ーザの有する役職であることを特徴とするもの。
12. 【請求項１２】請求項１０または１１のアクセス制御シ
    ステム、アクセス制御装置、記録媒体またはプログラム
    において、 前記アクセス用画面には、前記グループごとに設けられ
    たグループページが含まれており、各グループページに
    は、各グループに属していることにより当該ユーザにア
    クセス権があたえられているコンテンツへのリンク表示
    が含まれていることを特徴とするもの。
13. 【請求項１３】請求項１〜１２のいずれかのアクセス制
    御システム、アクセス制御装置、記録媒体またはプログ
    ラムにおいて、 前記アクセス用画面には、各ユーザが設定可能なユーザ
    ページが含まれており、当該ユーザページには、当該ユ
    ーザにアクセス権が与えられたコンテンツの中から、当
    該ユーザによって予め選択されたコンテンツへのリンク
    表示が含まれていることを特徴とするもの。
14. 【請求項１４】請求項１〜１３のいずれかのアクセス制
    御システム、アクセス制御装置、記録媒体またはプログ
    ラムにおいて、 伝達元のユーザが、伝達先のユーザに情報を伝達する場
    合、伝達元ユーザの端末装置からアクセス制御サーバ装
    置に、伝達情報および伝達先ユーザの識別情報を送信
    し、 アクセス制御サーバ装置は、この伝達情報を所定の記録
    場所に記録するとともに、伝達先ユーザの識別情報を前
    記伝達情報の記録場所に関連づけて記録し、 アクセス制御サーバ装置は、端末装置のユーザからのア
    クセスを受けるごとに、当該ユーザが伝達先ユーザとし
    て記録されているか否かを判断し、記録されていれば、
    当該伝達情報の記録場所に基づいて、伝達情報へのリン
    ク表示を含むアクセス用画面を送信し、 伝達先ユーザは、端末装置に表示されたアクセス用画面
    の前記リンク表示に基づいて、伝達元ユーザからの伝達
    情報を取得することを特徴とするもの。
15. 【請求項１５】端末装置からのアクセス要求を受けて、
    コンテンツに対するアクセス制御を行うアクセス制御サ
    ーバ装置であって、 端末装置からのユーザＩＤを含むログイン要求を受ける
    ログイン受信手段と、 ログイン受信手段によって取得したユーザＩＤに基づい
    て、当該ユーザにアクセス権が与えられているコンテン
    ツを抽出するアクセス可能コンテンツ抽出手段と、 アクセス可能コンテンツ抽出手段によって抽出されたコ
    ンテンツへのリンク表示に基づいて構成したアクセス用
    画面を生成するアクセス用画面生成手段と、 アクセス用画面生成手段によって生成されたアクセス用
    画面を端末装置に送信するアクセス用画面送信手段と、 を備えたアクセス制御サーバ装置。
16. 【請求項１６】端末装置からサーバ装置の複数のコンテ
    ンツへのアクセスを制御する方法であって、 各コンテンツに対してアクセスするためのアクセス用画
    面を、サーバ装置側から端末装置に送信し、 端末装置側では、当該アクセス用画面に基づいてコンテ
    ンツを選択してアクセス要求を行うようにし、 前記アクセス用画面には、当該端末装置からアクセスし
    ているユーザに対してアクセス権が与えられていないコ
    ンテンツのリンク表示を含めないようにしたことを特徴
    とするもの。