JP2003036207A - データアクセス制御システム及びデータアクセス制御方法 - Google Patents
データアクセス制御システム及びデータアクセス制御方法Info
- Publication number
- JP2003036207A JP2003036207A JP2001221427A JP2001221427A JP2003036207A JP 2003036207 A JP2003036207 A JP 2003036207A JP 2001221427 A JP2001221427 A JP 2001221427A JP 2001221427 A JP2001221427 A JP 2001221427A JP 2003036207 A JP2003036207 A JP 2003036207A
- Authority
- JP
- Japan
- Prior art keywords
- access
- data
- access right
- user
- data access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ユーザごと、グループごとに適切なデータア
クセス制御を実現する。 【解決手段】 アクセス権情報記憶装置１２が、ユーザ
ごと、グループごとに各データに対するアクセス権を示
した情報（アクセス権管理テーブル１３及びデータ・ア
クセス権関係リスト１４）を保持し、入出力装置１１
が、ユーザＩＤ、データアクセスの対象となるデータの
データＩＤ、要求するデータアクセスの内容を示すデー
タアクセス要求を、端末装置３より入力し、データアク
セス装置１０が、アクセス権情報記録部１２の情報とデ
ータアクセス要求とに基づき、要求するデータアクセス
内容についてのアクセス権がユーザ及びユーザの属する
グループに設定されているか否かを判断し、判断結果に
基づきデータアクセスの許否を判断する。
クセス制御を実現する。 【解決手段】 アクセス権情報記憶装置１２が、ユーザ
ごと、グループごとに各データに対するアクセス権を示
した情報（アクセス権管理テーブル１３及びデータ・ア
クセス権関係リスト１４）を保持し、入出力装置１１
が、ユーザＩＤ、データアクセスの対象となるデータの
データＩＤ、要求するデータアクセスの内容を示すデー
タアクセス要求を、端末装置３より入力し、データアク
セス装置１０が、アクセス権情報記録部１２の情報とデ
ータアクセス要求とに基づき、要求するデータアクセス
内容についてのアクセス権がユーザ及びユーザの属する
グループに設定されているか否かを判断し、判断結果に
基づきデータアクセスの許否を判断する。
Description
【０００１】
【発明の属する技術分野】この発明は、データに関する
アクセス権の設定技術及びデータアクセスの制御技術に
関わる。
アクセス権の設定技術及びデータアクセスの制御技術に
関わる。
【０００２】
【従来の技術】従来のデータ管理方式ではデータにアク
セス権を与える単位として、データの所有者、データの
所有者の属するグループ、その他システムに登録されて
いる全ユーザ、の３種類が使用されていた。
セス権を与える単位として、データの所有者、データの
所有者の属するグループ、その他システムに登録されて
いる全ユーザ、の３種類が使用されていた。
【０００３】
【発明が解決しようとする課題】従来のデータへのアク
セス権設定方式では、データの所有者以外の特定ユーザ
やグループ外の特定ユーザ、複数グループなどへのアク
セス権付加が不可能であった。本発明は、このような問
題点を解決することを目的としており、データ毎にアク
セス権を決定するアクセス権ＩＤを指定できるように
し、アクセス権ＩＤはユーザ又はグループと、実行でき
る権利を一纏めにした物を複数定義できるようにする。
セス権設定方式では、データの所有者以外の特定ユーザ
やグループ外の特定ユーザ、複数グループなどへのアク
セス権付加が不可能であった。本発明は、このような問
題点を解決することを目的としており、データ毎にアク
セス権を決定するアクセス権ＩＤを指定できるように
し、アクセス権ＩＤはユーザ又はグループと、実行でき
る権利を一纏めにした物を複数定義できるようにする。
【０００４】
【課題を解決するための手段】本発明に係るデータアク
セス制御システムは、複数のユーザが利用する複数の端
末装置に接続され、前記複数の端末装置からアクセスさ
れる複数のデータを保有し、前記複数の端末装置による
前記複数のデータへのデータアクセスを制御するデータ
アクセス制御システムであって、ユーザごとに前記複数
のデータの各々に対するアクセス権の内容を示すアクセ
ス権情報を記憶するアクセス権情報記憶部と、特定の端
末装置より、特定のユーザの識別情報とデータアクセス
の対象となるアクセス対象データの識別情報とを含み、
前記アクセス対象データについて要求するデータアクセ
スの内容を示すデータアクセス要求を入力する入力部
と、前記アクセス権情報と前記データアクセス要求とに
基づき、前記特定のユーザの前記アクセス対象データに
対するアクセス権の内容と前記アクセス対象データにつ
いて要求するデータアクセスの内容とが合致するか否か
を判断し、合致すると判断した場合に、前記特定の端末
装置の前記アクセス対象データへのデータアクセスを許
可するデータアクセス許否判断部とを有することを特徴
とする。
セス制御システムは、複数のユーザが利用する複数の端
末装置に接続され、前記複数の端末装置からアクセスさ
れる複数のデータを保有し、前記複数の端末装置による
前記複数のデータへのデータアクセスを制御するデータ
アクセス制御システムであって、ユーザごとに前記複数
のデータの各々に対するアクセス権の内容を示すアクセ
ス権情報を記憶するアクセス権情報記憶部と、特定の端
末装置より、特定のユーザの識別情報とデータアクセス
の対象となるアクセス対象データの識別情報とを含み、
前記アクセス対象データについて要求するデータアクセ
スの内容を示すデータアクセス要求を入力する入力部
と、前記アクセス権情報と前記データアクセス要求とに
基づき、前記特定のユーザの前記アクセス対象データに
対するアクセス権の内容と前記アクセス対象データにつ
いて要求するデータアクセスの内容とが合致するか否か
を判断し、合致すると判断した場合に、前記特定の端末
装置の前記アクセス対象データへのデータアクセスを許
可するデータアクセス許否判断部とを有することを特徴
とする。
【０００５】前記複数のユーザのいずれかのユーザは、
複数のグループのいずれかのグループに属し、前記アク
セス権情報記憶部は、ユーザごとに前記複数のグループ
のいずれのグループに属するかを示すとともに、グルー
プごとに前記複数のデータの各々に対するアクセス権の
内容を示すアクセス権情報を記憶し、前記入力部は、特
定の端末装置より、特定のユーザの識別情報とデータア
クセスの対象となるアクセス対象データの識別情報とを
含み、前記アクセス対象データについて要求するデータ
アクセスの内容を示すデータアクセス要求を入力し、前
記データアクセス許否判断部は、前記アクセス権情報と
前記データアクセス要求とに基づき、前記特定のユーザ
の属するグループを判断するとともに、前記特定のユー
ザの属するグループの前記アクセス対象データに対する
アクセス権の内容と前記アクセス対象データについて要
求するデータアクセスの内容とが合致するか否かを判断
し、合致すると判断した場合に、前記特定の端末装置の
前記アクセス対象データへのデータアクセスを許可する
ことを特徴とする。
複数のグループのいずれかのグループに属し、前記アク
セス権情報記憶部は、ユーザごとに前記複数のグループ
のいずれのグループに属するかを示すとともに、グルー
プごとに前記複数のデータの各々に対するアクセス権の
内容を示すアクセス権情報を記憶し、前記入力部は、特
定の端末装置より、特定のユーザの識別情報とデータア
クセスの対象となるアクセス対象データの識別情報とを
含み、前記アクセス対象データについて要求するデータ
アクセスの内容を示すデータアクセス要求を入力し、前
記データアクセス許否判断部は、前記アクセス権情報と
前記データアクセス要求とに基づき、前記特定のユーザ
の属するグループを判断するとともに、前記特定のユー
ザの属するグループの前記アクセス対象データに対する
アクセス権の内容と前記アクセス対象データについて要
求するデータアクセスの内容とが合致するか否かを判断
し、合致すると判断した場合に、前記特定の端末装置の
前記アクセス対象データへのデータアクセスを許可する
ことを特徴とする。
【０００６】前記データアクセス制御システムは、更
に、端末装置のユーザごとに、前記複数のデータの各々
に対するアクセス権を設定するアクセス権設定部を有
し、前記アクセス権情報記憶部は、前記アクセス権設定
部により設定されたアクセス権の内容を示すアクセス権
情報を記憶することを特徴とする。
に、端末装置のユーザごとに、前記複数のデータの各々
に対するアクセス権を設定するアクセス権設定部を有
し、前記アクセス権情報記憶部は、前記アクセス権設定
部により設定されたアクセス権の内容を示すアクセス権
情報を記憶することを特徴とする。
【０００７】前記データアクセス制御システムは、更
に、グループごとに、前記複数のデータの各々に対する
アクセス権を設定するアクセス権設定部を有し、前記ア
クセス権情報記憶部は、前記アクセス権設定部により設
定されたアクセス権の内容を示すアクセス権情報を記憶
することを特徴とする。
に、グループごとに、前記複数のデータの各々に対する
アクセス権を設定するアクセス権設定部を有し、前記ア
クセス権情報記憶部は、前記アクセス権設定部により設
定されたアクセス権の内容を示すアクセス権情報を記憶
することを特徴とする。
【０００８】本発明に係るデータアクセス制御方法は、
複数のユーザが利用する複数の端末装置と通信を行い、
前記複数の端末装置からアクセスされる複数のデータを
保有し、前記複数の端末装置による前記複数のデータへ
のデータアクセスを制御するデータアクセス制御方法で
あって、端末装置のユーザごとに前記複数のデータの各
々に対するアクセス権の内容を示すアクセス権情報を記
憶するアクセス権情報記憶ステップと、特定の端末装置
より、特定のユーザの識別情報とデータアクセスの対象
となるアクセス対象データの識別情報とを含み、前記ア
クセス対象データについて要求するデータアクセスの内
容を示すデータアクセス要求を入力する入力ステップ
と、前記アクセス権情報と前記データアクセス要求とに
基づき、前記特定のユーザの前記アクセス対象データに
対するアクセス権の内容と前記アクセス対象データにつ
いて要求するデータアクセスの内容とが合致するか否か
を判断し、合致すると判断した場合に、前記特定の端末
装置の前記アクセス対象データへのデータアクセスを許
可するデータアクセス許否判断ステップとを有すること
を特徴とする。
複数のユーザが利用する複数の端末装置と通信を行い、
前記複数の端末装置からアクセスされる複数のデータを
保有し、前記複数の端末装置による前記複数のデータへ
のデータアクセスを制御するデータアクセス制御方法で
あって、端末装置のユーザごとに前記複数のデータの各
々に対するアクセス権の内容を示すアクセス権情報を記
憶するアクセス権情報記憶ステップと、特定の端末装置
より、特定のユーザの識別情報とデータアクセスの対象
となるアクセス対象データの識別情報とを含み、前記ア
クセス対象データについて要求するデータアクセスの内
容を示すデータアクセス要求を入力する入力ステップ
と、前記アクセス権情報と前記データアクセス要求とに
基づき、前記特定のユーザの前記アクセス対象データに
対するアクセス権の内容と前記アクセス対象データにつ
いて要求するデータアクセスの内容とが合致するか否か
を判断し、合致すると判断した場合に、前記特定の端末
装置の前記アクセス対象データへのデータアクセスを許
可するデータアクセス許否判断ステップとを有すること
を特徴とする。
【０００９】前記複数のユーザのいずれかのユーザは、
複数のグループのいずれかのグループに属し、前記アク
セス権情報記憶ステップは、ユーザごとに前記複数のグ
ループのいずれのグループに属するかを示すとともに、
グループごとに前記複数のデータの各々に対するアクセ
ス権の内容を示すアクセス権情報を記憶し、前記入力ス
テップは、特定の端末装置より、特定のユーザの識別情
報とデータアクセスの対象となるアクセス対象データの
識別情報とを含み、前記アクセス対象データについて要
求するデータアクセスの内容を示すデータアクセス要求
を入力し、前記データアクセス許否判断ステップは、前
記アクセス権情報と前記データアクセス要求とに基づ
き、前記特定のユーザの属するグループを判断するとと
もに、前記特定のユーザの属するグループの前記アクセ
ス対象データに対するアクセス権の内容と前記アクセス
対象データについて要求するデータアクセスの内容とが
合致するか否かを判断し、合致すると判断した場合に、
前記特定の端末装置の前記アクセス対象データへのデー
タアクセスを許可することを特徴とする。
複数のグループのいずれかのグループに属し、前記アク
セス権情報記憶ステップは、ユーザごとに前記複数のグ
ループのいずれのグループに属するかを示すとともに、
グループごとに前記複数のデータの各々に対するアクセ
ス権の内容を示すアクセス権情報を記憶し、前記入力ス
テップは、特定の端末装置より、特定のユーザの識別情
報とデータアクセスの対象となるアクセス対象データの
識別情報とを含み、前記アクセス対象データについて要
求するデータアクセスの内容を示すデータアクセス要求
を入力し、前記データアクセス許否判断ステップは、前
記アクセス権情報と前記データアクセス要求とに基づ
き、前記特定のユーザの属するグループを判断するとと
もに、前記特定のユーザの属するグループの前記アクセ
ス対象データに対するアクセス権の内容と前記アクセス
対象データについて要求するデータアクセスの内容とが
合致するか否かを判断し、合致すると判断した場合に、
前記特定の端末装置の前記アクセス対象データへのデー
タアクセスを許可することを特徴とする。
【００１０】前記データアクセス制御方法は、更に、端
末装置のユーザごとに、前記複数のデータの各々に対す
るアクセス権を設定するアクセス権設定ステップを有
し、前記アクセス権情報記憶ステップは、前記アクセス
権設定ステップにより設定されたアクセス権の内容を示
すアクセス権情報を記憶することを特徴とする。
末装置のユーザごとに、前記複数のデータの各々に対す
るアクセス権を設定するアクセス権設定ステップを有
し、前記アクセス権情報記憶ステップは、前記アクセス
権設定ステップにより設定されたアクセス権の内容を示
すアクセス権情報を記憶することを特徴とする。
【００１１】前記データアクセス制御方法は、更に、グ
ループごとに、前記複数のデータの各々に対するアクセ
ス権を設定するアクセス権設定ステップを有し、前記ア
クセス権情報記憶ステップは、前記アクセス権設定ステ
ップにより設定されたアクセス権の内容を示すアクセス
権情報を記憶することを特徴とする。
ループごとに、前記複数のデータの各々に対するアクセ
ス権を設定するアクセス権設定ステップを有し、前記ア
クセス権情報記憶ステップは、前記アクセス権設定ステ
ップにより設定されたアクセス権の内容を示すアクセス
権情報を記憶することを特徴とする。
【００１２】
【発明の実施の形態】実施の形態１．以下、本発明の実
施の形態について図面により詳細に説明する。図１は本
発明を適用したデータアクセス制御システムのブロック
図を示したものである。図１において、１は、本発明に
係るデータアクセス制御システムである。２は、データ
アクセス制御システム１と複数の端末装置３とを接続す
るネットワークである。３は、ユーザが利用する端末装
置であり、データアクセス制御システムに対してデータ
アクセスを要求する。
施の形態について図面により詳細に説明する。図１は本
発明を適用したデータアクセス制御システムのブロック
図を示したものである。図１において、１は、本発明に
係るデータアクセス制御システムである。２は、データ
アクセス制御システム１と複数の端末装置３とを接続す
るネットワークである。３は、ユーザが利用する端末装
置であり、データアクセス制御システムに対してデータ
アクセスを要求する。
【００１３】次に、データアクセス制御システム１の構
成について説明する。１０は、端末装置３からのデータ
アクセス要求に対して許否判断を行うデータアクセス装
置である。データアクセス装置１０は、データアクセス
許否判断部に相当する。１１は、端末装置３に接続さ
れ、端末装置３からのデータアクセス要求を入力する入
出力部である。１２は、アクセス権情報を記憶したアク
セス権情報記憶装置である。アクセス権情報記憶装置１
２は、アクセス権情報記憶部に相当する。１３は、アク
セス権情報記憶装置１２に記憶されたアクセス権管理テ
ーブルである。１４は、アクセス権情報記憶装置１２に
記憶されたデータ・アクセス権関係リストである。な
お、アクセス権管理テーブル及びデータ・アクセス権関
係リストの両者をあわせてアクセス権情報という。１５
は、複数の端末装置によるデータアクセスの対象となる
データを記憶するデータ記憶装置である。１６は、デー
タ記憶装置１５に記憶されたデータである。１７は、端
末装置３のユーザごと又はユーザの属するグループごと
にアクセス権を設定するアクセス権設定装置である。１
８は、アクセス権設定装置１７によるアクセス権の設定
に従って、アクセス権とデータとを関連づけるデータ・
アクセス権関係設定装置である。なお、本ブロック図で
は、１０〜１２、１５〜１８の各装置は、それぞれ独立
した装置として示されているが、１０〜１２、１５〜１
８の各装置を同一筐体内に収納していてもよい。また、
本ブロック図では、アクセス権管理テーブル及びデータ
・アクセス権関係リストとデータ群とは別の記憶装置に
記憶されていることになっているが、これらが同一の記
憶装置内に収納されていてもよい。
成について説明する。１０は、端末装置３からのデータ
アクセス要求に対して許否判断を行うデータアクセス装
置である。データアクセス装置１０は、データアクセス
許否判断部に相当する。１１は、端末装置３に接続さ
れ、端末装置３からのデータアクセス要求を入力する入
出力部である。１２は、アクセス権情報を記憶したアク
セス権情報記憶装置である。アクセス権情報記憶装置１
２は、アクセス権情報記憶部に相当する。１３は、アク
セス権情報記憶装置１２に記憶されたアクセス権管理テ
ーブルである。１４は、アクセス権情報記憶装置１２に
記憶されたデータ・アクセス権関係リストである。な
お、アクセス権管理テーブル及びデータ・アクセス権関
係リストの両者をあわせてアクセス権情報という。１５
は、複数の端末装置によるデータアクセスの対象となる
データを記憶するデータ記憶装置である。１６は、デー
タ記憶装置１５に記憶されたデータである。１７は、端
末装置３のユーザごと又はユーザの属するグループごと
にアクセス権を設定するアクセス権設定装置である。１
８は、アクセス権設定装置１７によるアクセス権の設定
に従って、アクセス権とデータとを関連づけるデータ・
アクセス権関係設定装置である。なお、本ブロック図で
は、１０〜１２、１５〜１８の各装置は、それぞれ独立
した装置として示されているが、１０〜１２、１５〜１
８の各装置を同一筐体内に収納していてもよい。また、
本ブロック図では、アクセス権管理テーブル及びデータ
・アクセス権関係リストとデータ群とは別の記憶装置に
記憶されていることになっているが、これらが同一の記
憶装置内に収納されていてもよい。
【００１４】次に、アクセス権を決定するテーブルにつ
いて説明する。図２はデータと、そのデータに付加され
ているアクセス権を管理するテーブルである。図２に示
すテーブルは、データ・アクセス権関係リスト１４に含
まれる。図２において、２１はデータ毎に付与される一
意なデータＩＤ、２２はデータのアクセス権を識別する
アクセス権ＩＤである。図３はアクセス権ＩＤに対する
アクセス権を管理するアクセス権管理テーブル１３であ
る。図３において、３１はアクセス権のまとまり毎に与
えられるシステム内で一意なアクセス権ＩＤ、３２はア
クセス権ＩＤにおいてアクセス権を持つ権利者（ユーザ
又はグループ）、３３は権利者が行うことのできる権利
である。図２と図３のテーブルはアクセス権ＩＤ２２と
アクセス権ＩＤ３１によって関係付けられている。
いて説明する。図２はデータと、そのデータに付加され
ているアクセス権を管理するテーブルである。図２に示
すテーブルは、データ・アクセス権関係リスト１４に含
まれる。図２において、２１はデータ毎に付与される一
意なデータＩＤ、２２はデータのアクセス権を識別する
アクセス権ＩＤである。図３はアクセス権ＩＤに対する
アクセス権を管理するアクセス権管理テーブル１３であ
る。図３において、３１はアクセス権のまとまり毎に与
えられるシステム内で一意なアクセス権ＩＤ、３２はア
クセス権ＩＤにおいてアクセス権を持つ権利者（ユーザ
又はグループ）、３３は権利者が行うことのできる権利
である。図２と図３のテーブルはアクセス権ＩＤ２２と
アクセス権ＩＤ３１によって関係付けられている。
【００１５】図４はデータ記憶装置１５にアクセスする
ユーザを管理するテーブルである。このテーブルに登録
されていないユーザはデータ記憶装置にアクセスできな
い。図４において、４１はユーザを一意に識別するため
のユーザＩＤである。図５はユーザをいくつかのグルー
プ単位でまとめるためのテーブルである。図５におい
て、５１はグループＩＤ、５２はグループに所属するユ
ーザＩＤである。ユーザＩＤは複数のグループＩＤに所
属してもかまわないし、どのグループにも所属しなくて
もかまわない。ユーザＩＤ４１と所属ユーザＩＤ５２に
よって図４のテーブルと図５のテーブルが関連付けられ
ている。なお、図４のテーブルと図５のテーブルは、デ
ータ・アクセス権関係リスト１４に含まれる。また、図
２〜図５のテーブルに代えて、図７に示すようなテーブ
ルを設けてもよい。図７のテーブルは、ユーザＩＤごと
に、所属するグループのグループＩＤ及び各データＩＤ
に対するアクセス権の内容を示しており、図２〜図５の
テーブルに示す内容と同じ内容を保持している。
ユーザを管理するテーブルである。このテーブルに登録
されていないユーザはデータ記憶装置にアクセスできな
い。図４において、４１はユーザを一意に識別するため
のユーザＩＤである。図５はユーザをいくつかのグルー
プ単位でまとめるためのテーブルである。図５におい
て、５１はグループＩＤ、５２はグループに所属するユ
ーザＩＤである。ユーザＩＤは複数のグループＩＤに所
属してもかまわないし、どのグループにも所属しなくて
もかまわない。ユーザＩＤ４１と所属ユーザＩＤ５２に
よって図４のテーブルと図５のテーブルが関連付けられ
ている。なお、図４のテーブルと図５のテーブルは、デ
ータ・アクセス権関係リスト１４に含まれる。また、図
２〜図５のテーブルに代えて、図７に示すようなテーブ
ルを設けてもよい。図７のテーブルは、ユーザＩＤごと
に、所属するグループのグループＩＤ及び各データＩＤ
に対するアクセス権の内容を示しており、図２〜図５の
テーブルに示す内容と同じ内容を保持している。
【００１６】次に、アクセス権設定装置１７及びデータ
・アクセス権関係設定装置１８の動作について説明す
る。アクセス権設定装置１７は、アクセス権ＩＤ、権利
者、権利を一まとまりとして図３のアクセス権管理テー
ブルに登録する。設定したい権利が既に登録されている
場合は、新たに登録する必要はない。データ・アクセス
権関係設定装置１８は、アクセス権を付加したいデータ
ＩＤと、付加したいアクセス権を持ったアクセス権ＩＤ
を、図２のデータ・アクセス権関係リストに登録する。
データ・アクセス権関係リストへの登録、変更は、シス
テム管理者などの特別なユーザ、又は、データＩＤに書
込み権利を持っているユーザが行うことができる。新規
にデータが作成された場合、データ作成者に全ての権利
が与えられる様に、自動的に設定される。
・アクセス権関係設定装置１８の動作について説明す
る。アクセス権設定装置１７は、アクセス権ＩＤ、権利
者、権利を一まとまりとして図３のアクセス権管理テー
ブルに登録する。設定したい権利が既に登録されている
場合は、新たに登録する必要はない。データ・アクセス
権関係設定装置１８は、アクセス権を付加したいデータ
ＩＤと、付加したいアクセス権を持ったアクセス権ＩＤ
を、図２のデータ・アクセス権関係リストに登録する。
データ・アクセス権関係リストへの登録、変更は、シス
テム管理者などの特別なユーザ、又は、データＩＤに書
込み権利を持っているユーザが行うことができる。新規
にデータが作成された場合、データ作成者に全ての権利
が与えられる様に、自動的に設定される。
【００１７】次に、データアクセス装置１０によるアク
セス権判定処理を図６のフローチャートに従って説明す
る。あるユーザが端末装置３を利用してあるデータに対
するデータアクセス要求を送信した場合は、まず、入出
力装置１１がデータアクセス要求を入力し、入力したデ
ータアクセス要求をデータアクセス装置１０に転送す
る。このデータアクセス要求には、ユーザのＩＤ、デー
タアクセスを要求するデータのＩＤ、要求するデータア
クセスの内容（読み取り、書き込み等）が含まれてい
る。データアクセス装置１０では、まず、処理６１によ
り、図２のテーブルと、データアクセス要求に含まれた
アクセス対象のデータのデータＩＤを用いてアクセス権
ＩＤを取得する。次に、処理６２により、データアクセ
ス要求から、ユーザのユーザＩＤを取得する。次に、処
理６３で、ユーザＩＤとアクセス権ＩＤと図３のテーブ
ルから、ユーザＩＤに設定されている権利を取得する。
処理６３の結果により、処理６４から、フローを分岐す
る。ユーザＩＤに要求した処理の権利が設定されていれ
ば、アクセス権ありとし、処理６８へ進み処理作業を行
う。要求した処理の権利が設定されていなければ、処理
６５に進む。処理６５で、図５のテーブルからユーザＩ
Ｄの所属するグループＩＤを取得する。ユーザＩＤが複
数のグループに所属している場合は、複数のグループＩ
Ｄを取得する。次に、処理６６で、グループＩＤとアク
セス権ＩＤと図３テーブルから、グループに所属するユ
ーザに設定されている権利を取得する。処理６６の結果
により、処理６７からフローを分岐する。処理を要求し
たユーザが要求した処理の権利があれば、アクセス権あ
りとし、処理６８に進み処理作業を行う。処理の権利が
無ければ終了に進む。
セス権判定処理を図６のフローチャートに従って説明す
る。あるユーザが端末装置３を利用してあるデータに対
するデータアクセス要求を送信した場合は、まず、入出
力装置１１がデータアクセス要求を入力し、入力したデ
ータアクセス要求をデータアクセス装置１０に転送す
る。このデータアクセス要求には、ユーザのＩＤ、デー
タアクセスを要求するデータのＩＤ、要求するデータア
クセスの内容（読み取り、書き込み等）が含まれてい
る。データアクセス装置１０では、まず、処理６１によ
り、図２のテーブルと、データアクセス要求に含まれた
アクセス対象のデータのデータＩＤを用いてアクセス権
ＩＤを取得する。次に、処理６２により、データアクセ
ス要求から、ユーザのユーザＩＤを取得する。次に、処
理６３で、ユーザＩＤとアクセス権ＩＤと図３のテーブ
ルから、ユーザＩＤに設定されている権利を取得する。
処理６３の結果により、処理６４から、フローを分岐す
る。ユーザＩＤに要求した処理の権利が設定されていれ
ば、アクセス権ありとし、処理６８へ進み処理作業を行
う。要求した処理の権利が設定されていなければ、処理
６５に進む。処理６５で、図５のテーブルからユーザＩ
Ｄの所属するグループＩＤを取得する。ユーザＩＤが複
数のグループに所属している場合は、複数のグループＩ
Ｄを取得する。次に、処理６６で、グループＩＤとアク
セス権ＩＤと図３テーブルから、グループに所属するユ
ーザに設定されている権利を取得する。処理６６の結果
により、処理６７からフローを分岐する。処理を要求し
たユーザが要求した処理の権利があれば、アクセス権あ
りとし、処理６８に進み処理作業を行う。処理の権利が
無ければ終了に進む。
【００１８】以上の説明では、本発明に係るデータアク
セス制御システムについて説明したが、同様の処理によ
り、本発明に係るデータアクセス制御方法も実現するこ
とができる。
セス制御システムについて説明したが、同様の処理によ
り、本発明に係るデータアクセス制御方法も実現するこ
とができる。
【００１９】
【発明の効果】本発明によれば、ユーザごと、グループ
ごとに設定されたアクセス権に基づき、ユーザからのデ
ータアクセス要求を制御するため、ユーザごと、グルー
プごとに適切なデータアクセス制御を行うことができ
る。
ごとに設定されたアクセス権に基づき、ユーザからのデ
ータアクセス要求を制御するため、ユーザごと、グルー
プごとに適切なデータアクセス制御を行うことができ
る。
【００２０】また、複数のデータが同じアクセス権を持
つ場合は、複数のデータに同じアクセス権ＩＤを関係付
けることにより、アクセス権ＩＤ数の肥大化を抑制でき
る。
つ場合は、複数のデータに同じアクセス権ＩＤを関係付
けることにより、アクセス権ＩＤ数の肥大化を抑制でき
る。
【図１】 データアクセス制御システムの構成を示すブ
ロック図。
ロック図。
【図２】 データＩＤとアクセス権ＩＤを示すテーブル
構成。
構成。
【図３】 アクセス権ＩＤに対し権利者と権利を示すテ
ーブルの構成図。
ーブルの構成図。
【図４】 ユーザＩＤを示すテーブル構成の例を示す
図。
図。
【図５】 グループＩＤと所属するユーザＩＤの関係示
すテーブル構成の例を示す図。
すテーブル構成の例を示す図。
【図６】 データアクセス装置の処理手順を示すフロー
チャート図。
チャート図。
【図７】 ユーザＩＤごとのアクセス権を示す図。
１ データアクセス制御システム、２ ネットワーク、
３ 端末装置、１０データアクセス装置、１１ 入出力
装置、１２ アクセス権情報記憶装置、１３アクセス権
管理テーブル、１４ データ・アクセス権関係リスト、
１５ データ記憶装置、１６ データ、１７ アクセス
権設定装置、１８ データ・アクセス権関係設定装置。
３ 端末装置、１０データアクセス装置、１１ 入出力
装置、１２ アクセス権情報記憶装置、１３アクセス権
管理テーブル、１４ データ・アクセス権関係リスト、
１５ データ記憶装置、１６ データ、１７ アクセス
権設定装置、１８ データ・アクセス権関係設定装置。
Claims (8)
- 【請求項１】 複数のユーザが利用する複数の端末装置
に接続され、前記複数の端末装置からアクセスされる複
数のデータを保有し、前記複数の端末装置による前記複
数のデータへのデータアクセスを制御するデータアクセ
ス制御システムであって、 ユーザごとに前記複数のデータの各々に対するアクセス
権の内容を示すアクセス権情報を記憶するアクセス権情
報記憶部と、 特定の端末装置より、特定のユーザの識別情報とデータ
アクセスの対象となるアクセス対象データの識別情報と
を含み、前記アクセス対象データについて要求するデー
タアクセスの内容を示すデータアクセス要求を入力する
入力部と、 前記アクセス権情報と前記データアクセス要求とに基づ
き、前記特定のユーザの前記アクセス対象データに対す
るアクセス権の内容と前記アクセス対象データについて
要求するデータアクセスの内容とが合致するか否かを判
断し、合致すると判断した場合に、前記特定の端末装置
の前記アクセス対象データへのデータアクセスを許可す
るデータアクセス許否判断部とを有することを特徴とす
るデータアクセス制御システム。 - 【請求項２】 前記複数のユーザのいずれかのユーザ
は、複数のグループのいずれかのグループに属し、 前記アクセス権情報記憶部は、ユーザごとに前記複数の
グループのいずれのグループに属するかを示すととも
に、グループごとに前記複数のデータの各々に対するア
クセス権の内容を示すアクセス権情報を記憶し、 前記入力部は、特定の端末装置より、特定のユーザの識
別情報とデータアクセスの対象となるアクセス対象デー
タの識別情報とを含み、前記アクセス対象データについ
て要求するデータアクセスの内容を示すデータアクセス
要求を入力し、 前記データアクセス許否判断部は、前記アクセス権情報
と前記データアクセス要求とに基づき、前記特定のユー
ザの属するグループを判断するとともに、前記特定のユ
ーザの属するグループの前記アクセス対象データに対す
るアクセス権の内容と前記アクセス対象データについて
要求するデータアクセスの内容とが合致するか否かを判
断し、合致すると判断した場合に、前記特定の端末装置
の前記アクセス対象データへのデータアクセスを許可す
ることを特徴とする請求項１に記載のデータアクセス制
御システム。 - 【請求項３】 前記データアクセス制御システムは、更
に、端末装置のユーザごとに、前記複数のデータの各々
に対するアクセス権を設定するアクセス権設定部を有
し、 前記アクセス権情報記憶部は、前記アクセス権設定部に
より設定されたアクセス権の内容を示すアクセス権情報
を記憶することを特徴とする請求項１に記載のデータア
クセス制御システム。 - 【請求項４】 前記データアクセス制御システムは、更
に、グループごとに、前記複数のデータの各々に対する
アクセス権を設定するアクセス権設定部を有し、 前記アクセス権情報記憶部は、前記アクセス権設定部に
より設定されたアクセス権の内容を示すアクセス権情報
を記憶することを特徴とする請求項２に記載のデータア
クセス制御システム。 - 【請求項５】 複数のユーザが利用する複数の端末装置
と通信を行い、前記複数の端末装置からアクセスされる
複数のデータを保有し、前記複数の端末装置による前記
複数のデータへのデータアクセスを制御するデータアク
セス制御方法であって、 端末装置のユーザごとに前記複数のデータの各々に対す
るアクセス権の内容を示すアクセス権情報を記憶するア
クセス権情報記憶ステップと、 特定の端末装置より、特定のユーザの識別情報とデータ
アクセスの対象となるアクセス対象データの識別情報と
を含み、前記アクセス対象データについて要求するデー
タアクセスの内容を示すデータアクセス要求を入力する
入力ステップと、 前記アクセス権情報と前記データアクセス要求とに基づ
き、前記特定のユーザの前記アクセス対象データに対す
るアクセス権の内容と前記アクセス対象データについて
要求するデータアクセスの内容とが合致するか否かを判
断し、合致すると判断した場合に、前記特定の端末装置
の前記アクセス対象データへのデータアクセスを許可す
るデータアクセス許否判断ステップとを有することを特
徴とするデータアクセス制御方法。 - 【請求項６】 前記複数のユーザのいずれかのユーザ
は、複数のグループのいずれかのグループに属し、 前記アクセス権情報記憶ステップは、ユーザごとに前記
複数のグループのいずれのグループに属するかを示すと
ともに、グループごとに前記複数のデータの各々に対す
るアクセス権の内容を示すアクセス権情報を記憶し、 前記入力ステップは、特定の端末装置より、特定のユー
ザの識別情報とデータアクセスの対象となるアクセス対
象データの識別情報とを含み、前記アクセス対象データ
について要求するデータアクセスの内容を示すデータア
クセス要求を入力し、 前記データアクセス許否判断ステップは、前記アクセス
権情報と前記データアクセス要求とに基づき、前記特定
のユーザの属するグループを判断するとともに、前記特
定のユーザの属するグループの前記アクセス対象データ
に対するアクセス権の内容と前記アクセス対象データに
ついて要求するデータアクセスの内容とが合致するか否
かを判断し、合致すると判断した場合に、前記特定の端
末装置の前記アクセス対象データへのデータアクセスを
許可することを特徴とする請求項５に記載のデータアク
セス制御方法。 - 【請求項７】 前記データアクセス制御方法は、更に、
端末装置のユーザごとに、前記複数のデータの各々に対
するアクセス権を設定するアクセス権設定ステップを有
し、 前記アクセス権情報記憶ステップは、前記アクセス権設
定ステップにより設定されたアクセス権の内容を示すア
クセス権情報を記憶することを特徴とする請求項５に記
載のデータアクセス制御方法。 - 【請求項８】 前記データアクセス制御方法は、更に、
グループごとに、前記複数のデータの各々に対するアク
セス権を設定するアクセス権設定ステップを有し、 前記アクセス権情報記憶ステップは、前記アクセス権設
定ステップにより設定されたアクセス権の内容を示すア
クセス権情報を記憶することを特徴とする請求項６に記
載のデータアクセス制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001221427A JP2003036207A (ja) | 2001-07-23 | 2001-07-23 | データアクセス制御システム及びデータアクセス制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001221427A JP2003036207A (ja) | 2001-07-23 | 2001-07-23 | データアクセス制御システム及びデータアクセス制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003036207A true JP2003036207A (ja) | 2003-02-07 |
Family
ID=19055098
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001221427A Pending JP2003036207A (ja) | 2001-07-23 | 2001-07-23 | データアクセス制御システム及びデータアクセス制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003036207A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004303051A (ja) * | 2003-03-31 | 2004-10-28 | Nippon Digital Kenkyusho:Kk | データ管理方法、データ管理装置、情報処理装置、及び通信ネットワークシステム |
| JP2005196611A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP2005196626A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP2005196620A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP2006079448A (ja) * | 2004-09-10 | 2006-03-23 | Konica Minolta Business Technologies Inc | データ管理方法、データ管理装置およびデータ管理サーバ |
| JP2006293486A (ja) * | 2005-04-06 | 2006-10-26 | Canon Inc | 情報処理装置及び当該装置における情報処理方法 |
| JP2007316727A (ja) * | 2006-05-23 | 2007-12-06 | Fuji Xerox Co Ltd | アクセス認証方法及びアクセス認証用リムーバブルメモリ |
| JP2009181598A (ja) * | 2009-05-21 | 2009-08-13 | Fujitsu Ltd | デジタル著作権管理のための情報処理装置 |
| JP2010073187A (ja) * | 2008-08-19 | 2010-04-02 | Rcs:Kk | コンテンツデータ管理装置及びそのプログラム |
| JP2014013470A (ja) * | 2012-07-04 | 2014-01-23 | Fujitsu Ltd | 電子帳票の管理方法及び電子帳票システム並びに電子帳票の管理プログラム |
| CN112364361A (zh) * | 2020-11-13 | 2021-02-12 | 四川长虹电器股份有限公司 | 一种云平台矩阵式资源访问控制系统及控制方法 |
-
2001
- 2001-07-23 JP JP2001221427A patent/JP2003036207A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4495915B2 (ja) * | 2003-03-31 | 2010-07-07 | 株式会社日本デジタル研究所 | データ管理方法、メモリ装置、およびサーバ |
| JP2004303051A (ja) * | 2003-03-31 | 2004-10-28 | Nippon Digital Kenkyusho:Kk | データ管理方法、データ管理装置、情報処理装置、及び通信ネットワークシステム |
| JP2005196611A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP2005196626A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP2005196620A (ja) * | 2004-01-09 | 2005-07-21 | Chugoku Electric Power Co Inc:The | 文書保護管理システムおよび方法 |
| JP4666921B2 (ja) * | 2004-01-09 | 2011-04-06 | 中国電力株式会社 | 文書保護管理システムおよび方法 |
| JP4666922B2 (ja) * | 2004-01-09 | 2011-04-06 | 中国電力株式会社 | 文書保護管理システムおよび方法 |
| JP4662722B2 (ja) * | 2004-01-09 | 2011-03-30 | 中国電力株式会社 | 文書保護管理システムおよび方法 |
| JP2006079448A (ja) * | 2004-09-10 | 2006-03-23 | Konica Minolta Business Technologies Inc | データ管理方法、データ管理装置およびデータ管理サーバ |
| US8117665B2 (en) | 2004-09-10 | 2012-02-14 | Konica Minolta Business Technologies, Inc. | Data managing method, data managing device and data managing server suitable for restricting distribution of data |
| JP2006293486A (ja) * | 2005-04-06 | 2006-10-26 | Canon Inc | 情報処理装置及び当該装置における情報処理方法 |
| JP4724450B2 (ja) * | 2005-04-06 | 2011-07-13 | キヤノン株式会社 | 情報処理装置及び当該装置における情報処理方法 |
| JP2007316727A (ja) * | 2006-05-23 | 2007-12-06 | Fuji Xerox Co Ltd | アクセス認証方法及びアクセス認証用リムーバブルメモリ |
| JP2010073187A (ja) * | 2008-08-19 | 2010-04-02 | Rcs:Kk | コンテンツデータ管理装置及びそのプログラム |
| JP2009181598A (ja) * | 2009-05-21 | 2009-08-13 | Fujitsu Ltd | デジタル著作権管理のための情報処理装置 |
| JP2014013470A (ja) * | 2012-07-04 | 2014-01-23 | Fujitsu Ltd | 電子帳票の管理方法及び電子帳票システム並びに電子帳票の管理プログラム |
| CN112364361A (zh) * | 2020-11-13 | 2021-02-12 | 四川长虹电器股份有限公司 | 一种云平台矩阵式资源访问控制系统及控制方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3853540B2 (ja) | ファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置 | |
| EP0192243B1 (en) | Method of protecting system files and data processing unit for implementing said method | |
| KR101608110B1 (ko) | 저장 장치의 어드레스 범위에 대한 액세스 관리 방법 | |
| US8589569B2 (en) | Method and apparatus for invoking a plug-in on a server | |
| US20070022091A1 (en) | Access based file system directory enumeration | |
| US7191214B2 (en) | Conference system and its participation method | |
| WO2009115003A1 (zh) | 文档库系统权限控制方法及装置 | |
| JP2003036207A (ja) | データアクセス制御システム及びデータアクセス制御方法 | |
| US20070124554A1 (en) | Global memory for a rapidio network | |
| JP2006099779A (ja) | 権限管理 | |
| JP4243932B2 (ja) | コンテンツ管理システムおよび情報記録媒体 | |
| US20060156020A1 (en) | Method and apparatus for centralized security authorization mechanism | |
| JP4800760B2 (ja) | アクセス権限管理装置及びアクセス権限管理方法ならびにそのプログラム | |
| JP2005293513A (ja) | 共有データアクセス管理システム | |
| JPH07244639A (ja) | アクセス権管理装置 | |
| KR20120127339A (ko) | 소셜 네트워크 서비스를 제공받는 사용자들 사이의 데이터 공유 방법 및 그 장치 | |
| JP2012027691A (ja) | 情報管理システムおよび情報管理方法 | |
| JP2021114078A (ja) | 情報管理システム、及び情報管理方法 | |
| KR20080046461A (ko) | 콘텐츠의 접근 권한 제어 방법 및 장치 | |
| JPH08123672A (ja) | 蓄積情報のアクセス管理を行うシステム | |
| JP2002259214A (ja) | 記憶装置へのアクセスの制御 | |
| JP4780010B2 (ja) | データ管理システム及び方法並びにプログラム | |
| TWI317094B (en) | Method for maintaining smbios and system thereof | |
| JP2000207267A (ja) | アクセス権管理装置 | |
| JP2000259476A (ja) | ファイル管理システム及びサーバ計算機 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20040518 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041019 |