JP2003006194A - データベースアクセス制御システム - Google Patents

Abstract

(57)【要約】 【課題】 ビューを定義することなく項目単位でのアク
セス権の設定を可能にする。 【解決手段】 ユーザ毎に、データウェアハウス１に登
録された各テーブルのアクセス権限情報が設定されたア
クセス権限テーブル８を予め定義する。アクセス権限情
報には、選択条件テーブル９に設定された選択条件への
ポインタと、項目毎にアクセス権限及びデータ加工式テ
ーブル１０に登録されたデータ変換のためのデータ加工
式へのポインタが予め定義されている。クライアント３
からログインすると、当該ユーザのアクセス権限情報及
びテーブル一覧がサーバ２から送られて保存される。項
目名表示処理部１５は、ユーザが選択したテーブルの全
項目名が送られてくるとアクセス権限情報を参照して表
示が許可された項目名のみを表示する。データ表示処理
部１６は、ユーザが選択した項目、アクセス権限情報に
従い権限のある項目データを取り出すＳＱＬ文を生成
し、その結果を表示する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータベースアクセ
ス制御システム、特にユーザの属性に応じたデータへの
きめ細かなアクセス制御の実行に関する。

【０００２】

【従来の技術】データウェアハウスを保持するデータベ
ースアクセス制御システムは、顧客管理や商品管理とい
ったエンドユーザの目的に応じて種々の情報を提供す
る。情報を提供する際には、蓄積したデータを加工して
ユーザが所望する形式にすることができる。従来におい
ては、例えば特開平１１−２８２７４０号公報に示され
ているように、エンドユーザの要望に応えるためにユー
ザの目的に応じたビューを個々に定義し、そのビューに
対するアクセスの権限を設定している。そして、ログイ
ン時に指定するユーザＩＤによりユーザを判別し、デー
タウェアハウスアクセス時に当該ユーザ用に定義したビ
ューを適用することで、そのユーザが所望する項目デー
タにアクセスさせる一方、権限のないデータに対してア
クセスできないようにしている。アクセスの権限として
は、ｒｅａｄ，ｗｒｉｔｅ，ｕｐｄａｔｅ，ｄｅｌｅｔ
ｅ、ｃｒｅａｔｅなどがあるが、一般にＳＱＬというデ
ータベース言語を用いてアクセス権情報を設定し、アク
セス制御を行っている。あるいは、上位アプリケーショ
ン層でアクセス権情報を管理してアクセス制御を行う場
合もある。

【０００３】

【発明が解決しようとする課題】しかしながら、従来に
おいてユーザ毎の項目データへのアクセス制御を実現す
るためには、ユーザ個々に対応させてビューを定義しな
ければならなかったので、その定義に要する作業負荷は
多大であった。また、ユーザが所望するデータ構成に変
更があった場合は、その都度ビューを再定義しなければ
ならなかったので、その作業負荷は多大であった。

【０００４】また、例えば、あるユーザが２つの部署に
所属している場合、一方の部署のデータをアクセスする
には、その部署において付与されたユーザＩＤでログイ
ンすればよい。しかしながら、双方の部署それぞれで許
可されている項目データを併せて表示したいという場
合、従来においては、各部署において表示できる項目デ
ータを統合したビューを新たに定義し直さなければなら
なかったので面倒である。

【０００５】また、ユーザによっては、例えば日本円
（金額）の項目データをドル建てで表示することを希望
する者もいるであろうが、従来においては、円をドル建
てに変換するようなアプリケーションは提供されていな
かった。従って、ドル建てで表示するには、同一データ
を日本円とドルという表示形式に合わせて保持するか、
ユーザが表示形式を変換するアプリケーションを独自に
作成しなければならなかった。

【０００６】本発明は以上のような問題を解決するため
になされたものであり、その目的は、項目単位でのアク
セス権の設定を可能とすることできめ細かなアクセス制
御を、ビューを定義することなくより簡単に実現するこ
とのできるデータベースアクセス制御システムを提供す
ることにある。

【０００７】更に、所望する形式で項目データを出力す
ることのできるユーザに便宜なデータベースアクセス制
御システムを提供することにある。

【０００８】

【課題を解決するための手段】以上のような目的を達成
するために、本発明に係るデータベースアクセス制御シ
ステムは、複数のテーブルが蓄積されたデータウェアハ
ウスを有し、ユーザからのデータアクセス要求に応じて
当該ユーザのアクセス権に従い前記データウェアハウス
へアクセスするデータベースアクセス制御システムにお
いて、ユーザ毎に、各テーブルを構成するレコード単位
項目単位に設定されたアクセス制御情報を保持するアク
セス制御情報保持手段を有し、当該ユーザのデータアク
セス要求に基づき当該ユーザのアクセス制御情報に従い
データベースアクセス実行文を生成する実行文生成処理
手段と、前記実行文生成処理手段が生成したデータベー
スアクセス実行文を実行することによって前記データウ
ェアハウスをアクセスするデータベース管理手段とを有
し、各テーブルを構成するレコード毎項目毎に各ユーザ
に対するアクセス権を設定可能にしたものである。

【０００９】また、前記アクセス制御情報保持手段は、
ユーザ毎の各テーブルを構成する項目毎に設定されたア
クセス権限情報を保持するアクセス権限情報保持部と、
テーブルを構成するレコードの中から当該ユーザがアク
セス可能なレコードを選択することによってユーザ毎の
レコードアクセスの可否を保持する選択条件情報保持部
とを有するものである。

【００１０】更にまた、前記データウェアハウスから取
得された項目データを出力するデータ出力処理手段を有
し、前記アクセス制御情報保持手段は、当該データを他
の出力形式に変換するデータ加工情報を保持するデータ
加工情報保持部を有し、前記データ出力処理手段は、ユ
ーザのデータアクセス要求に基づき前記データウェアハ
ウスから取得された項目データを、当該ユーザの当該項
目データに対応付けして設定されたデータ加工情報に従
いデータ変換するデータ加工処理部を有するものであ
る。

【００１１】また、前記データウェアハウス、前記アク
セス制御情報保持手段及び前記データベース管理手段を
有するサーバと、前記実行文生成処理手段及び前記デー
タ出力処理手段を有し、ユーザが前記データウェアハウ
スへアクセスする際に使用されるクライアントとを有
し、前記サーバは、前記クライアントからのユーザログ
イン時に当該ユーザに関連するアクセス制御情報を前記
クライアントへ送信するアクセス制御情報送信処理手段
を有し、前記クライアントは、アクセス制御情報を保持
するログインユーザアクセス制御情報保持手段と、ユー
ザ識別情報を指定したログイン時に前記アクセス制御情
報送信処理手段から送られてくるアクセス制御情報を前
記ログインユーザアクセス制御情報保持手段へ書き込む
アクセス制御情報取得処理手段とを有し、前記実行文生
成処理手段は、ユーザが指定したデータアクセス要求及
び前記ログインユーザアクセス制御情報保持手段で保持
されているアクセス制御情報に基づきデータベースアク
セス実行文を自動生成するものである。

【００１２】更にまた、前記アクセス制御情報取得処理
手段は、第１のユーザ識別情報を指定してログインされ
ているときに第２のユーザ識別情報を指定して更にログ
インされたとき、前記アクセス制御情報送信処理手段か
ら送られてきた第２のユーザ識別情報に対応したアクセ
ス制御情報と、前記ログインユーザアクセス制御情報保
持手段に設定されているアクセス制御情報との論理和に
より各項目データのアクセス権を合成して設定するもの
である。

【００１３】

【発明の実施の形態】以下、図面に基づいて、本発明の
好適な実施の形態について説明する。

【００１４】図１は、本発明に係るデータベースアクセ
ス制御システムの一実施の形態を示した構成図である。
本実施の形態におけるデータベースアクセス制御システ
ムは、搭載したデータウェアハウス１に対するアクセス
制御を実行するサーバ２と、データウェアハウス１に対
してアクセスするクライアント３とを有している。クラ
イアント３は、１乃至複数台搭載されているが、図１に
は、１台のみを図示している。

【００１５】本実施の形態におけるデータウェアハウス
１には、テーブル＃１〜＃ｎのｎ個のテーブル４が蓄積
されているものとする。このうちのテーブル＃１は、図
２に例示したように６行４列のテーブル（４項目に対し
て６レコード）で構成されている。図２には、あるユー
ザ（例えば“ｕ１”）のテーブル＃１に対するアクセス
権の設定例が示されているが、図２では、２，４行目の
レコードの項目１の項目データに対しては参照のみ、同
行の項目２，３の項目データに対しては参照及び更新が
でき、その他の項目データに対してはアクセスできない
アクセス権が設定されていることを例示している。本実
施の形態では、このようにユーザ毎に、各テーブル４に
対してレコード毎項目毎にきめ細かなアクセス権を簡便
に設定できるようにしたことを特徴としている。

【００１６】図１において、サーバ２は、ＤＢＭＳ（Ｄ
ａｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅ
ｍ）５、ログイン処理部６及びアクセス制御情報保持手
段７を有している。アクセス制御情報保持手段７には、
各テーブル４を構成するレコード単位項目単位にユーザ
毎に設定されたアクセス制御情報が保持されている。ア
クセス制御情報は、アクセス権限テーブル８、選択条件
テーブル９及びデータ加工式テーブル１０に分類保持さ
れている。アクセス権限テーブル８には、各テーブル４
を構成する各レコード各項目に設定されたアクセス権限
情報がユーザ毎に設定されている。選択条件テーブル９
には、テーブル４を構成するレコードの中から当該ユー
ザがアクセス可能なレコードを選択することによって当
該ユーザによる各レコードへのアクセスの可否が設定さ
れる。データ加工式テーブル１０には、データウェアハ
ウス１に蓄積されている項目データを他の出力形式に変
換するための規則がデータ加工式で表現され保持されて
いる。

【００１７】ＤＢＭＳ５は、ログイン処理部６あるいは
クライアント３からの要求に含まれているデータベース
アクセス実行文を実行することによってデータウェアハ
ウス１をアクセスする。本実施の形態におけるＤＢＭＳ
５は、汎用的なシステムを使用することができる。な
お、データベースアクセス実行文を記述するデータベー
ス言語として本実施の形態では、ＳＱＬを用いる。ログ
イン処理部６は、クライアント３からユーザＩＤが指定
されたログイン要求に応じてユーザ認証（ログイン許
可）を実行するという一般的な処理機能に加えて、アク
セス制御情報送信処理部１１及びテーブルリスト送信処
理部１２により実行される処理機能を有している。アク
セス制御情報送信処理部１１は、ユーザ認証後に当該ユ
ーザに関連するアクセス制御情報をアクセス制御情報保
持手段７から取り出してクライアント３へ送信する。テ
ーブルリスト送信処理部１２は、ユーザ認証後にデータ
ウェアハウス１に蓄積されているテーブル４の名称一覧
をクライアント３へ送信する。

【００１８】一方、クライアント３は、ログイン要求処
理部１３、ログインユーザアクセス制御情報保持手段１
４、項目名表示処理部１５及びデータ表示処理部１６を
有している。ログイン要求処理部１３は、データウェア
ハウス１へのアクセスを実行するためにユーザＩＤを指
定したログイン要求をサーバ２へ送信してログインする
という一般的な処理機能に加えて、アクセス制御情報取
得処理部１７及びテーブルリスト取得処理部１８により
実行される処理機能を有している。アクセス制御情報取
得処理部１７は、アクセス制御情報送信処理部１１から
送られてくる指定ユーザＩＤに対応したアクセス制御情
報をログインユーザアクセス制御情報保持手段１４へ書
き込む。テーブルリスト取得処理部１８は、テーブルリ
スト送信処理部１２から送られてくるテーブルリストを
受け取る。

【００１９】項目名表示処理部１５は、テーブルリスト
取得処理部１８が取得し、画面表示されたテーブルリス
トの中から選択されたテーブル４を構成する項目名一覧
をサーバ２から取得し、アクセス権限情報に従い表示す
る。データ表示処理部１６は、ユーザからの要求に応じ
てアクセス制御情報に従い該当する項目データをサーバ
２から取得し画面表示する。データ表示処理部１６に
は、実行文生成処理部１９とデータ加工処理部２０とが
含まれている。実行文生成処理部１９は、画面表示され
た項目名リストの中からユーザにより選択された項目、
ユーザにより指定された検索条件を含むデータアクセス
要求、更には当該ユーザのアクセス制御情報に基づきＳ
ＱＬを生成する。データ加工処理部２０は、サーバ２か
ら取得された項目データを、当該項目データに対応付け
して設定されたデータ加工式に従いデータ変換する。

【００２０】なお、本実施の形態では、データを表示す
るためにＳｅｌｅｃｔ文によりデータウェアハウス１か
らデータを取り出すことをデータベースアクセスの一例
として説明するので、データベースアクセスを実行する
構成要素としてデータ表示処理部１６のみを明示してい
る。

【００２１】図３は、本実施の形態におけるアクセス制
御情報保持手段７に予め設定される各テーブル８，９，
１０のデータ構造並びに関係を示した図である。アクセ
ス権限テーブル８には、各テーブル４に対するアクセス
権限情報がユーザ毎に予め定義されている。各アクセス
権限情報には、当該テーブル４を構成する各項目に対す
る権限値と、選択条件テーブル９へのアドレスポインタ
とが設定される。本実施の形態においては、権限値を設
定することによって当該テーブル４を構成する各項目へ
のアクセス権限を定義する。

【００２２】一方、選択条件テーブル９には、当該テー
ブル４を構成する各レコードへのアクセスの可否が設定
されている。本実施の形態では、ＳＱＬ文のＷｈｅｒｅ
句を選択条件として定義しておく。これにより、Ｗｈｅ
ｒｅ句に該当したレコードのみを当該テーブル４から抽
出することができる。換言すると、Ｗｈｅｒｅ句により
選択されないレコードに対する当該ユーザのアクセス
は、禁止されているということができる。

【００２３】本実施の形態においては、選択条件テーブ
ル９に予め定義された該当する選択条件へのポインタ情
報をアクセス権限情報に設定することによって、アクセ
ス権限情報を参照すれば、該当ユーザの該当するテーブ
ル４へのアクセス制御を行うことができる。特に、本実
施の形態では、アクセス権限情報を設定することによっ
てビューを定義しなくてもレコード毎項目毎のきめ細か
なアクセス制御を行うことができる。

【００２４】権限値は、項目毎に設定するが、本実施の
形態では、各項目の権限値を３２ビットで形成してい
る。このうち、下位１６ビットの権限値設定領域２１で
実際のアクセス権を定義している。アクセス権として
は、一般にＳｅｌｅｃｔ，Ｕｐｄａｔｅ，Ｄｅｌｅｔ
ｅ，Ｉｎｓｅｒｔなどがあるので、それぞれに１ビット
ずつ割り当てる。そして、各ビットには、権限を付与す
るのであればセット（１）し、権限を付与しないのであ
ればクリア（０）する。また、本実施の形態では、項目
データの上記アクセス権のみならず、新たなアクセス
権、あるいはアクセス権と同等に扱うことのできる権限
を事前に定義し、その権限にもビットを割り付けること
ができる。例えば、項目データ自体へのアクセスは不可
でも項目名称のみの表示は許可するなどのアクセス権を
設定し、未使用のビットを割り当てることをすれば、種
々のアクセス権を設定することができる。本実施の形態
では、各アクセス権の設定をフラグで行うようにしたの
で、極めて簡単にアクセス権を定義することができる。

【００２５】また、権限値の上位１６ビットに配置され
たデータ加工ポインタ情報領域２２は、データ加工式テ
ーブル１０のアドレスポインタとアドレスポインタ設定
領域２２ａへの設定値の有効／無効を表す１ビットのフ
ラグ２２ｂとで構成されている。データ加工式テーブル
１０には、例えば日本円の項目データをドルへ変換する
加工式等が予め設定されている。あるユーザが日本円
（金額）の項目データを表示する際には日本円ではなく
ドル建てで表示したいときに、データ加工式テーブル１
０に設定されている日本円からドルへ変換するデータ加
工式を実行することで当該項目データをドル建てで表示
することができる。このような表示形式を変換したいと
きには、所望のデータ加工式が設定されているデータ加
工式テーブル１０のアドレスをアドレスポインタ設定領
域２２ａへ設定し、フラグ２２ｂをセット（１）してお
けばよい。このようにすることで、ドル建ての項目を新
たに設ける必要はなく、また、ユーザ側で日本円をドル
に変換するアプリケーションを作成する必要もない。

【００２６】次に、本実施の形態におけるデータアクセ
ス制御について図４に示したフローチャートを用いて説
明する。本実施の形態では、クライアント３の画面上に
データを表示するためにデータウェアハウス１に対して
アクセスする場合を例にして説明する。

【００２７】クライアント３のユーザは、まずユーザＩ
Ｄを指定してサーバ２にログインしようとする。ログイ
ン要求処理部１３は、ユーザにより入力されたユーザＩ
Ｄを付加してログイン要求をサーバ２へ送信する（ステ
ップ１０１）。

【００２８】サーバ２のログイン処理部６は、ユーザＩ
Ｄをチェックしユーザ認証を行う（ステップ２０１）。
ユーザ認証自体は、本発明の要旨ではなく従来からある
手法を利用することができる。ユーザ認証後、本実施の
形態におけるアクセス制御情報送信処理部１１は、ログ
インしたユーザＩＤにより特定されるユーザのアクセス
権限情報をアクセス権限テーブル８から取り出す。取り
出すのは、当該ユーザに設定されている全テーブル＃１
〜＃ｎのアクセス権限情報である。更に、アクセス制御
情報送信処理部１１は、各アクセス権限情報に設定され
ているアドレスポインタにより関連付けられている選択
条件及びデータ加工式をそれぞれ選択条件テーブル９及
びデータ加工式テーブル１０から取り出す。そして、当
該ユーザのアクセス制御情報としてクライアント３へ送
信する。一方、テーブルリスト送信処理部１２は、デー
タウェアハウス１に蓄積されている全てのテーブルの番
号及び名称をＤＢＭＳ５を介して抽出し、テーブル名一
覧としてクライアント３へ送信する（ステップ２０
２）。

【００２９】クライアント３のアクセス制御情報取得処
理部１７及びテーブルリスト取得処理部１８は、サーバ
２から送られてきた当該ユーザのアクセス制御情報とテ
ーブル名一覧をそれぞれ取得し、当該ユーザのアクセス
制御情報をログインユーザアクセス制御情報保持手段１
４に保存する（ステップ１０２）。このとき、アドレス
権限情報に設定されている選択条件及びデータ加工式へ
のアドレスポインタ値は、選択条件テーブル９及びデー
タ加工式テーブル１０における格納先アドレスであるた
め、クライアント３側においてそれぞれを関連付けるた
めには適当に変更する必要がある。あるいは、ログイン
ユーザアクセス制御情報保持手段１４に保存する際のデ
ータ構造をクライアント３独自のものにしてもよい。な
お、既にログインしているときに更に他のユーザＩＤを
指定してログインするという、本実施の形態において特
徴的な追加ログインについては後述する。

【００３０】ユーザは、表示させたいデータの項目名を
取得するためにそのデータを含むテーブル番号を指定し
て項目名取得要求を出す。もし、テーブル番号が指定さ
れていなければ、テーブル名一覧をクライアント３の画
面に表示して選択させる。項目名表示処理部１５は、選
択されたテーブルの番号をサーバ２へ送信する（ステッ
プ１０５）。

【００３１】サーバ２のＤＢＭＳ５は、クライアント３
から送られてきたテーブル番号をキーにしてデータウェ
アハウス１を検索することで当該テーブルに含まれる全
ての項目名を抽出して項目名一覧としてクライアント３
へ送信する（ステップ２０３）。

【００３２】クライアント３の項目名表示処理部１５
は、サーバ２から項目名一覧が送られてくると、それを
画面に表示する（ステップ１０６）。但し、送られてく
るのは全ての項目名なので、項目名表示処理部１５は、
ログインユーザアクセス制御情報保持手段１４に登録さ
れている該当するテーブルのアクセス権限情報の権限値
を参照して、項目名表示というアクセス権が設定されて
いるかをサーバ２から取得した全ての項目名に対してチ
ェックする。そして、表示可とされた項目名であれば画
面表示し、表示不可とされた項目名であれば画面表示さ
れない。この表示例を図５に示す。

【００３３】図５は、項目名表示処理部１５が表示する
項目名表示画面の例を示した図である。項目名表示処理
部１５は、サーバ２から送られてきた項目名を表示しよ
うとするが、上記説明したように項目名表示という権限
のない項目名２３を表示しない。すなわち、項目の存在
自体をユーザに示さない。従って、ユーザにより選択さ
れたテーブル＃ｉに含まれている全項目１〜ｎのうち
“項目ｉ”に続く２つの項目の名称は、画面表示されな
い。

【００３４】ユーザは、取得したいデータをこの画面か
ら選択することになるが、項目名表示処理部１５は、ユ
ーザにより項目を選択させるためにチェックボックス２
４を生成して表示する。チェックボックス２４を表示す
るとき、項目名表示処理部１５は、各項目に対応した権
限値に設定されているアクセス権“Ｓｅｌｅｃｔ”を参
照し、データウェアハウス１からデータを取得できるか
否かを判断する。アクセス権“Ｓｅｌｅｃｔ”のある項
目であれば、選択用のチェックボックス２４を対応させ
て表示し、ない項目であれば、チェックボックス２４を
表示しない。図５に示した例によると、当該ユーザは、
“項目ｉ−１”に対しては項目名表示のアクセス権はあ
るけれども“Ｓｅｌｅｃｔ”のアクセス権はない項目で
あることがわかる。

【００３５】図５に示した例では、更に条件入力フィー
ルド２５が示されているが、ユーザは、検索条件を指定
したければ、ここにＳＱＬ構文に合致した形式で条件を
記載する。また、図５に示した表示型という項目は、デ
ータ加工式の設定があることを示している。

【００３６】データ表示処理部１６は、ユーザにより実
行ボタン２６が押下されると、ＳＱＬ文を自動生成した
後、サーバ２へ送信する（ステップ１０７）。ここで、
ＳＱＬ文を生成する実行文生成処理部１９の作用につい
てより詳細に説明すると、Ｓｅｌｅｃｔ文“Select 項
目 from テーブル where 条件”の「項目」には、ユー
ザが項目名表示画面から選択した１乃至複数の項目名を
当てはめる。「テーブル」にはステップ１０５で選択さ
れたテーブル名、「条件」を指定するｗｈｅｒｅ句に
は、ログインユーザアクセス制御情報保持手段１４に登
録されている対応する選択条件が存在すれば、それを当
てはめる。また、ユーザが項目名表示画面から条件を入
力していれば、ｗｈｅｒｅ句において選択条件に“an
d”でつなげる。実行文生成処理部１９は、以上のよう
にしてＳＱＬ文を自動生成するが、送られてきた項目デ
ータの中から表示する項目データを絞り込むのではなく
項目データを取り出すＳＱＬ文生成時に項目データの絞
込みを行うようにしたので、クライアントサーバ間のネ
ットワーク通信負荷を軽減することができる。

【００３７】サーバ２のＤＢＭＳ５は、クライアント３
からＳＱＬ文が送られてくると、それを実行することで
データウェアハウス１を検索して該当する項目データを
取り出すと、その実行結果をクライアント３へ送信する
（ステップ２０４）。

【００３８】クライアント２のデータ表示処理部１６
は、サーバ２から実行結果を受け取ると、所定の画面に
表示する。このとき、受け取った項目にデータ加工式が
割り付けられているかどうかをチェックする。つまり、
図３を用いて上述したように、当該項目のデータ加工式
ポインタ情報に含まれているフラグ２２ｂがセットされ
ていれば、データ加工処理部２０は、対応するデータ加
工式を実行することで受け取った項目データを所定の表
示形式に変換する（ステップ１０８）。図５に示した例
によると、日本円形式のデータである“項目２”には、
データ加工式が設定されており、ユーザが選択したとき
には、金額はドル建てに変換されることになる。このよ
うにして、データ表示処理部１６は、アクセス権限情報
への設定内容に従い必要に応じて項目データに変換した
後に所定の画面に表示する（ステップ１０９）。

【００３９】本実施の形態によれば、アクセス権限情
報、選択条件、データ加工式を予め定義しておくことで
ビューを用いなくてもレコード毎項目毎にきめ細かなア
クセス制御を実行することができる。

【００４０】次に、本実施の形態の特徴の一つでもある
追加ログインについて説明する。

【００４１】図４のステップ１０１において、クライア
ント３からログイン要求を発行してサーバ２にログイン
したとする。このログインは、サーバ２への最初のログ
インではなくて既にログインしている状態において更に
ログインしたとする。つまり、ユーザＩＤ“ｕ１”でロ
グインしているときに他のユーザＩＤ“ｕ２”を指定し
てログインすると言うことである。追加ログインしたと
きにアクセス権について図６を用いて説明する。

【００４２】図６には、アクセス権としてユーザＩＤ
“ｕ１”には“Ｓｅｌｅｃｔ”のみが、ユーザＩＤ“ｕ
２”には“Ｓｅｌｅｃｔ”及び“Ｕｐｄａｔｅ”が、そ
れぞれ付与されていることが示されている。ユーザＩＤ
“ｕ１”でログインしているユーザがユーザＩＤ“ｕ
２”で追加ログインしたとき、本実施の形態において
は、各ユーザＩＤのアクセス権の論理和をとることで新
たなアクセス権を形成する。図４に示した処理の流れに
沿って追加ログインについて説明すると、ユーザＩＤ
“ｕ１”でサーバ２に最初にログインしたときには、上
述したようにユーザＩＤ“ｕ１”のアクセス権限情報が
ログインユーザアクセス制御情報保持手段１４に登録さ
れる。この後、当該ユーザがユーザＩＤ“ｕ２”で追加
ログインしたとき（ステップ１０３）、アクセス制御情
報取得処理部１７は、ログインユーザアクセス制御情報
保持手段１４に既に登録されているアクセス権限情報
に、ユーザＩＤ“ｕ２”のアクセス権限情報をアペンド
することで更新し、ログインユーザアクセス制御情報保
持手段１４に保存する（ステップ１０４）。

【００４３】例えば、Ａ課とＢ課の双方に所属するユー
ザが各課からそれぞれユーザＩＤ“ｕ１”，“ｕ２”が
付与されたとする。このとき、ユーザＩＤ“ｕ１”でロ
グインしているときにＢ課におけるデータをも参照した
いためにユーザＩＤ“ｕ２”でログインする。ユーザＩ
Ｄ“ｕ２”でログインしたことにより、従来であれば、
Ｂ課のデータは参照できるようになるが、Ａ課のデータ
は参照できなくなる。そこで、本実施の形態において
は、前述したようにログインした各ユーザＩＤのアクセ
ス権を合成していくようにしたので、Ａ課及びＢ課双方
のデータをアクセスすることができる。これは、所属課
という同列の関係のみならず、Ａ課従業員、Ａ課の課
長、部長と階層的な関係の場合にも適用することができ
る。なお、ここでは、２つの課の場合で例示したが、３
以上であっても適用することができる。また、本実施の
形態において説明したように、アクセス権限情報の論理
和を取り合成することが一般的な用い方であると考えら
れるが、場合によっては論理積等を求めるような使い方
もすることはできる。あるいは、従来のように上書きす
るような方法と選択できるようにしてもよい。

【００４４】

【発明の効果】本発明によれば、ビューを定義すること
なくテーブル内のレコード毎項目毎にきめ細かなアクセ
ス権限の設定、管理を容易に行うことができる。

【００４５】また、項目データを変換するデータ加工情
報をその項目データに対応させて設定できるようにした
ので、データウェアハウスに蓄積されているのと異なる
形式で項目データを変換し表示することを簡単に実現す
ることができる。

【００４６】また、異なるユーザ識別情報により重複し
てログインをしたときに、各ユーザ識別情報に割り当て
られたアクセス権を合成して新たなアクセス権を設定す
るようにしたので、一ユーザが複数のユーザ識別情報を
使用する場合のアクセス権限の設定を容易に行うことが
できる。

【図面の簡単な説明】

【図１】 本発明に係るデータベースアクセス制御シス
テムの一実施の形態を示した構成図である。

【図２】 本実施の形態におけるデータウェアハウスに
蓄積されるテーブルのデータ構成例を示した図である。

【図３】 本実施の形態におけるアクセス制御情報保持
手段に予め設定される各テーブルのデータ構造並びに関
係を示した図である。

【図４】 本実施の形態におけるデータアクセス制御の
処理の流れを示したフローチャートである。

【図５】 本実施の形態における項目名表示処理部が表
示する項目名表示画面の例を示した図である。

【図６】 本実施の形態における追加ログインによるア
クセス権限の合成の例を示した図である。

【符号の説明】

１ データウェアハウス、２ サーバ、３ クライアン
ト、４ テーブル、５ＤＢＭＳ、６ ログイン処理部、
７ アクセス制御情報保持手段、８ アクセス権限テー
ブル、９ 選択条件テーブル、１０ データ加工式テー
ブル、１１アクセス制御情報送信処理部、１２ テーブ
ルリスト送信処理部、１３ ログイン要求処理部、１４
ログインユーザアクセス制御情報保持手段、１５ 項
目名表示処理部、１６ データ表示処理部、１７ アク
セス制御情報取得処理部、１８ テーブルリスト取得処
理部、１９ 実行文生成処理部、２０ データ加工処理
部、２１ 権限値設定領域、２２ データ加工ポインタ
情報領域、２２ａ アドレスポインタ設定領域、２２ｂ
フラグ、２３ 項目名、２４ チェックボックス、２
５ 条件入力フィールド、２６ 実行ボタン。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 複数のテーブルが蓄積されたデータウェ
   アハウスを有し、ユーザからのデータアクセス要求に応
   じて当該ユーザのアクセス権に従い前記データウェアハ
   ウスへアクセスするデータベースアクセス制御システム
   において、 ユーザ毎に、各テーブルを構成するレコード単位項目単
   位に設定されたアクセス制御情報を保持するアクセス制
   御情報保持手段を有し、 当該ユーザのデータアクセス要求に基づき当該ユーザの
   アクセス制御情報に従いデータベースアクセス実行文を
   生成する実行文生成処理手段と、 前記実行文生成処理手段が生成したデータベースアクセ
   ス実行文を実行することによって前記データウェアハウ
   スをアクセスするデータベース管理手段と、 を有し、各テーブルを構成するレコード毎項目毎に各ユ
   ーザに対するアクセス権を設定可能にしたことを特徴と
   するデータベースアクセス制御システム。
2. 【請求項２】 前記アクセス制御情報保持手段は、 ユーザ毎の各テーブルを構成する項目毎に設定されたア
   クセス権限情報を保持するアクセス権限情報保持部と、 テーブルを構成するレコードの中から当該ユーザがアク
   セス可能なレコードを選択することによってユーザ毎の
   レコードアクセスの可否を保持する選択条件情報保持部
   と、 を有することを特徴とする請求項１記載のデータベース
   アクセス制御システム。
3. 【請求項３】 前記データウェアハウスから取得された
   項目データを出力するデータ出力処理手段を有し、 前記アクセス制御情報保持手段は、当該データを他の出
   力形式に変換するデータ加工情報を保持するデータ加工
   情報保持部を有し、 前記データ出力処理手段は、ユーザのデータアクセス要
   求に基づき前記データウェアハウスから取得された項目
   データを、当該ユーザの当該項目データに対応付けして
   設定されたデータ加工情報に従いデータ変換するデータ
   加工処理部を有することを特徴とする請求項２記載のデ
   ータベースアクセス制御システム。
4. 【請求項４】 前記データウェアハウス、前記アクセス
   制御情報保持手段及び前記データベース管理手段を有す
   るサーバと、 前記実行文生成処理手段及び前記データ出力処理手段を
   有し、ユーザが前記データウェアハウスへアクセスする
   際に使用されるクライアントと、を有し、 前記サーバは、前記クライアントからのユーザログイン
   時に当該ユーザに関連するアクセス制御情報を前記クラ
   イアントへ送信するアクセス制御情報送信処理手段を有
   し、 前記クライアントは、 アクセス制御情報を保持するログインユーザアクセス制
   御情報保持手段と、 ユーザ識別情報を指定したログイン時に前記アクセス制
   御情報送信処理手段から送られてくるアクセス制御情報
   を前記ログインユーザアクセス制御情報保持手段へ書き
   込むアクセス制御情報取得処理手段と、 を有し、 前記実行文生成処理手段は、ユーザが指定したデータア
   クセス要求及び前記ログインユーザアクセス制御情報保
   持手段で保持されているアクセス制御情報に基づきデー
   タベースアクセス実行文を自動生成することを特徴とす
   る請求項１記載のデータベースアクセス制御システム。
5. 【請求項５】 前記アクセス制御情報取得処理手段は、
   第１のユーザ識別情報を指定してログインされていると
   きに第２のユーザ識別情報を指定して更にログインされ
   たとき、前記アクセス制御情報送信処理手段から送られ
   てきた第２のユーザ識別情報に対応したアクセス制御情
   報と、前記ログインユーザアクセス制御情報保持手段に
   設定されているアクセス制御情報との論理和により各項
   目データのアクセス権を合成して設定することを特徴と
   する請求項４記載のデータベースアクセス制御システ
   ム。