JP2003108440A - データ公開方法、データ公開プログラム、データ公開装置 - Google Patents
データ公開方法、データ公開プログラム、データ公開装置Info
- Publication number
- JP2003108440A JP2003108440A JP2001304008A JP2001304008A JP2003108440A JP 2003108440 A JP2003108440 A JP 2003108440A JP 2001304008 A JP2001304008 A JP 2001304008A JP 2001304008 A JP2001304008 A JP 2001304008A JP 2003108440 A JP2003108440 A JP 2003108440A
- Authority
- JP
- Japan
- Prior art keywords
- disclosure
- database
- access
- data
- condition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】公開すべき情報と非公開とすべき情報とを適切
に区別し、情報の公開レベルを詳細に設定可能とする。 【解決手段】本発明は、データベースに格納されている
データをコンピュータにより公開する方法に関する。本
発明のデータ公開方法では、データベースのスキーマで
定義された項目について公開条件を設定し、データベー
スに対するアクセス要求を受け付け、アクセス要求の内
容が公開条件を満たすか否かを判定し、公開条件を満た
すと判定された項目に対するアクセスを許可し、公開条
件を満たさないと判定された項目に対するアクセスを拒
否する。
に区別し、情報の公開レベルを詳細に設定可能とする。 【解決手段】本発明は、データベースに格納されている
データをコンピュータにより公開する方法に関する。本
発明のデータ公開方法では、データベースのスキーマで
定義された項目について公開条件を設定し、データベー
スに対するアクセス要求を受け付け、アクセス要求の内
容が公開条件を満たすか否かを判定し、公開条件を満た
すと判定された項目に対するアクセスを許可し、公開条
件を満たさないと判定された項目に対するアクセスを拒
否する。
Description
【０００１】
【発明の属する技術分野】本発明は、データベースに格
納されているデータの公開方法、データ公開プログラ
ム、データ公開装置に関する。
納されているデータの公開方法、データ公開プログラ
ム、データ公開装置に関する。
【０００２】
【従来の技術】データベースは、複数のユーザ又は複数
のアプリケーション間でのデータの共有化を実現する。
各ユーザ又は各アプリケーションは、それぞれの目的に
応じてデータベースをアクセスし、データの書き込み又
は読み込みを実行し、データを有効活用する。
のアプリケーション間でのデータの共有化を実現する。
各ユーザ又は各アプリケーションは、それぞれの目的に
応じてデータベースをアクセスし、データの書き込み又
は読み込みを実行し、データを有効活用する。
【０００３】データベースには、リレーショナルデータ
ベース、オブジェクト指向データベースなどがある。
ベース、オブジェクト指向データベースなどがある。
【０００４】リレーショナルデータベースは、リレーシ
ョナルデータベース管理システム（ＲＤＭＳ）を利用し
て維持・運用される。
ョナルデータベース管理システム（ＲＤＭＳ）を利用し
て維持・運用される。
【０００５】オブジェクト指向データベースは、オブジ
ェクト指向データベース管理システムを利用して維持・
運用される。
ェクト指向データベース管理システムを利用して維持・
運用される。
【０００６】また、データベースなどに記録されたデー
タを効率的に操作、管理する技術にファイルシステムが
ある。
タを効率的に操作、管理する技術にファイルシステムが
ある。
【０００７】データベースには、例えば個人情報又は企
業の秘密情報などのように、公開すべきではないデータ
が格納されることがある。
業の秘密情報などのように、公開すべきではないデータ
が格納されることがある。
【０００８】このため、現在利用されているリレーショ
ナルデータベース管理システムの中には、ユーザ又はユ
ーザグループ毎に、テーブル又はテーブルの行に対する
アクセス制限を設定する機能を備えるものがある。
ナルデータベース管理システムの中には、ユーザ又はユ
ーザグループ毎に、テーブル又はテーブルの行に対する
アクセス制限を設定する機能を備えるものがある。
【０００９】また、ファイルシステムには、ユーザ間で
ファイルを共有するか否かを設定するための機能、デー
タの所有者以外は読み出しのみ可能とするなどのよう
に、アクセス権の制御を設定する機能などが備えられて
いる。
ファイルを共有するか否かを設定するための機能、デー
タの所有者以外は読み出しのみ可能とするなどのよう
に、アクセス権の制御を設定する機能などが備えられて
いる。
【００１０】
【発明が解決しようとする課題】データベースセキュリ
ティの分野では、アクセス制御、フロー制御、推論制御
が重要事項となっている。
ティの分野では、アクセス制御、フロー制御、推論制御
が重要事項となっている。
【００１１】このうち、推論制御は、公開情報又は公開
情報の組み合わせから非公開情報が推論されてしまうこ
とを防止する技術である。
情報の組み合わせから非公開情報が推論されてしまうこ
とを防止する技術である。
【００１２】図９に示すように、テーブルＴ1におい
て、列ａ2と列ａnとの間で関数従属性がある場合又は列
ａ2と列ａnとの間で相関関係が強い場合、列ａ2の情報
を公開することで、非公開情報ａnの内容が推論される
可能性がある。
て、列ａ2と列ａnとの間で関数従属性がある場合又は列
ａ2と列ａnとの間で相関関係が強い場合、列ａ2の情報
を公開することで、非公開情報ａnの内容が推論される
可能性がある。
【００１３】また、図１０に示すように、個人の名称、
年収、年齢、性別の組み合わせをレコードとしてテーブ
ルＴ2で管理し、各レコード毎の年収を非公開情報と
し、年収の平均値を公開情報と定める。テーブルＴ2の
レコード数が少ない場合、公開情報である平均値から非
公開情報の年収が推論される可能性がある。
年収、年齢、性別の組み合わせをレコードとしてテーブ
ルＴ2で管理し、各レコード毎の年収を非公開情報と
し、年収の平均値を公開情報と定める。テーブルＴ2の
レコード数が少ない場合、公開情報である平均値から非
公開情報の年収が推論される可能性がある。
【００１４】このような推論を防止するため、推論制御
が行われる。
が行われる。
【００１５】近年、国、自治体、企業に対して情報公開
の要請がある。したがって、データベースの内容が公開
される機会も増加する。しかしながら社会的にプライバ
シーの保護も重要であり、推論制御を実現した上で情報
を公開することが重要である。
の要請がある。したがって、データベースの内容が公開
される機会も増加する。しかしながら社会的にプライバ
シーの保護も重要であり、推論制御を実現した上で情報
を公開することが重要である。
【００１６】推論制御の手法として、個別のデータは公
開せずに合計や平均など、ある種の演算をデータに対し
て加え、その結果を公開する手法がある。
開せずに合計や平均など、ある種の演算をデータに対し
て加え、その結果を公開する手法がある。
【００１７】また、他の手法として、データ件数が所定
数ｋ以下の場合にはその内容を公開しない手法がある。
数ｋ以下の場合にはその内容を公開しない手法がある。
【００１８】従来のリレーショナルデータベース管理シ
ステムでは、テーブルの行毎に公開／非公開を設定可能
である。また、従来のファイルシステムでは、ファイル
の公開／非公開を設定可能である。
ステムでは、テーブルの行毎に公開／非公開を設定可能
である。また、従来のファイルシステムでは、ファイル
の公開／非公開を設定可能である。
【００１９】しかしながら、従来のリレーショナルデー
タベース管理システム及びファイルシステムに備えられ
ているアクセス制御機能では、上記の推論制御に対応し
た制御を実現することが困難である。また、データベー
スのスキーマが複雑化した場合に、従来のリレーショナ
ルデータベース管理システム及びファイルシステムにお
ける単純な設定で推論制御を行うことは困難である。
タベース管理システム及びファイルシステムに備えられ
ているアクセス制御機能では、上記の推論制御に対応し
た制御を実現することが困難である。また、データベー
スのスキーマが複雑化した場合に、従来のリレーショナ
ルデータベース管理システム及びファイルシステムにお
ける単純な設定で推論制御を行うことは困難である。
【００２０】本発明は、以上のような実情に鑑みてなさ
れたもので、公開すべき情報と非公開とすべき情報とを
適切に区別し、情報の公開レベルを詳細に設定可能なデ
ータ公開方法、データ公開プログラム、データ公開装置
を提供することを目的とする。
れたもので、公開すべき情報と非公開とすべき情報とを
適切に区別し、情報の公開レベルを詳細に設定可能なデ
ータ公開方法、データ公開プログラム、データ公開装置
を提供することを目的とする。
【００２１】
【課題を解決するための手段】本発明を実現するにあた
って講じた具体的手段について以下に説明する。
って講じた具体的手段について以下に説明する。
【００２２】本発明は、データベースに格納されている
データをコンピュータにより公開する方法において、デ
ータベースのスキーマで定義された項目について公開条
件を設定し、データベースに対するアクセス要求を受け
付け、アクセス要求の内容が公開条件を満たすか否かを
判定し、公開条件を満たすと判定された項目に対するア
クセスを許可し、公開条件を満たさないと判定された項
目に対するアクセスを拒否するデータ公開方法である。
データをコンピュータにより公開する方法において、デ
ータベースのスキーマで定義された項目について公開条
件を設定し、データベースに対するアクセス要求を受け
付け、アクセス要求の内容が公開条件を満たすか否かを
判定し、公開条件を満たすと判定された項目に対するア
クセスを許可し、公開条件を満たさないと判定された項
目に対するアクセスを拒否するデータ公開方法である。
【００２３】これにより、スキーマの項目毎に細かく公
開レベルを設定できる。したがって、アクセス制御、推
論制御を効果的に防止できる。
開レベルを設定できる。したがって、アクセス制御、推
論制御を効果的に防止できる。
【００２４】また、本発明は、データベースのスキーマ
で定義された項目について複数の公開条件を設定し、複
数の公開条件のうち少なくとも一つを指定する公開レベ
ル設定命令を受け付け、データベースに対するアクセス
要求を受け付け、アクセス要求の内容が公開レベル設定
命令によって指定された公開条件を満たすか否かを判定
し、公開レベル設定命令によって指定された公開条件を
満たすと判定された項目に対するアクセスを許可し、公
開レベル設定命令によって指定された公開条件を満たさ
ないと判定された項目に対するアクセスを拒否するとし
てもよい。
で定義された項目について複数の公開条件を設定し、複
数の公開条件のうち少なくとも一つを指定する公開レベ
ル設定命令を受け付け、データベースに対するアクセス
要求を受け付け、アクセス要求の内容が公開レベル設定
命令によって指定された公開条件を満たすか否かを判定
し、公開レベル設定命令によって指定された公開条件を
満たすと判定された項目に対するアクセスを許可し、公
開レベル設定命令によって指定された公開条件を満たさ
ないと判定された項目に対するアクセスを拒否するとし
てもよい。
【００２５】これにより、設定者は、予め登録された公
開レベルを指定し、容易かつ適切に公開レベルを設定で
きる。
開レベルを指定し、容易かつ適切に公開レベルを設定で
きる。
【００２６】なお、本発明において、公開条件は、スキ
ーマで定義されたテーブルの任意の列についてアクセス
を許可する条件を含むとすることができる。
ーマで定義されたテーブルの任意の列についてアクセス
を許可する条件を含むとすることができる。
【００２７】これにより、テーブルで管理される情報の
公開／非公開を詳細に管理できる。
公開／非公開を詳細に管理できる。
【００２８】本発明のデータ公開方法を実現するための
プログラム、又はこのプログラムを記録した記録媒体を
コンピュータに適用すれば、上記データ公開方法を実施
する機能を容易にコンピュータ上に実現可能である。
プログラム、又はこのプログラムを記録した記録媒体を
コンピュータに適用すれば、上記データ公開方法を実施
する機能を容易にコンピュータ上に実現可能である。
【００２９】また、本発明を実施するための手段をデー
タ公開システムに備えてもよい。
タ公開システムに備えてもよい。
【００３０】
【発明の実施の形態】本実施の形態においては、複数の
データベースを統合して推論制御を実現するデータ公開
方法について図面を参照しながら説明する。なお、以下
の説明において、同一の部分については同一の符号を付
して説明を省略する。
データベースを統合して推論制御を実現するデータ公開
方法について図面を参照しながら説明する。なお、以下
の説明において、同一の部分については同一の符号を付
して説明を省略する。
【００３１】（第１の実施の形態）図１は、本実施の形
態に係るデータ公開方法を実施するコンピュータを例示
するブロック図である。この図１では、本実施の形態に
係るデータ公開方法をリレーショナルデータベースに対
して適用する場合を例示している。
態に係るデータ公開方法を実施するコンピュータを例示
するブロック図である。この図１では、本実施の形態に
係るデータ公開方法をリレーショナルデータベースに対
して適用する場合を例示している。
【００３２】コンピュータ１は、記録媒体２に記録され
ているデータ公開プログラム３を読み込んで実行する。
また、コンピュータ１は、リレーショナルデータベース
７を維持・運用するリレーショナルデータベース管理シ
ステム８と設定記憶部９を備えている。
ているデータ公開プログラム３を読み込んで実行する。
また、コンピュータ１は、リレーショナルデータベース
７を維持・運用するリレーショナルデータベース管理シ
ステム８と設定記憶部９を備えている。
【００３３】データ公開プログラム３は、設定機能４、
受付機能５、判定機能６をコンピュータ１に実現させ
る。
受付機能５、判定機能６をコンピュータ１に実現させ
る。
【００３４】このデータ公開プログラム３により実施さ
れるデータ公開方法では、まず設定機能４による公開レ
ベル情報９ａの登録が実行され、次に受付機能５による
質問文の受け付けが実行され、次に判定機能６による質
問文に関する公開／非公開が判定される。
れるデータ公開方法では、まず設定機能４による公開レ
ベル情報９ａの登録が実行され、次に受付機能５による
質問文の受け付けが実行され、次に判定機能６による質
問文に関する公開／非公開が判定される。
【００３５】以下、各機能の動作について具体的に説明
する。
する。
【００３６】設定機能４は、図２に示すように、リレー
ショナルデータベース管理システム８からリレーショナ
ルデータベース７のスキーマ情報を読み込み、設定者９
に提示する（Ｓ１）。具体的には、テーブル、行、列の
公開／非公開の決定を促す画面を表示する。
ショナルデータベース管理システム８からリレーショナ
ルデータベース７のスキーマ情報を読み込み、設定者９
に提示する（Ｓ１）。具体的には、テーブル、行、列の
公開／非公開の決定を促す画面を表示する。
【００３７】スキーマ情報としては、例えばリレーショ
ナルデータベース７で管理するテーブルの名称、テーブ
ルにおける行、列の種別などの情報がある。
ナルデータベース７で管理するテーブルの名称、テーブ
ルにおける行、列の種別などの情報がある。
【００３８】次に、設定機能４は、ユーザによる公開レ
ベルの設定対象の選択を受け付ける（Ｓ２）。リレーシ
ョナルデータベース７のスキーマで定義された項目、例
えば各テーブル、各列、各表を公開レベルの設定対象と
して選択可能である。
ベルの設定対象の選択を受け付ける（Ｓ２）。リレーシ
ョナルデータベース７のスキーマで定義された項目、例
えば各テーブル、各列、各表を公開レベルの設定対象と
して選択可能である。
【００３９】そして、設定機能４は、設定対象の公開レ
ベル（公開条件）の設定を受け付け（Ｓ３）、設定対象
と公開レベルとを公開レベル情報９ａとして設定記憶部
９に登録する（Ｓ４）。
ベル（公開条件）の設定を受け付け（Ｓ３）、設定対象
と公開レベルとを公開レベル情報９ａとして設定記憶部
９に登録する（Ｓ４）。
【００４０】公開レベルの設定以下のステップＳ３、Ｓ
４は、設定者１０によって選択された設定対象の全てに
対して実行される。
４は、設定者１０によって選択された設定対象の全てに
対して実行される。
【００４１】表１に、公開レベル情報９ａの内容を例示
する。
する。
【００４２】
【表１】
【００４３】対象には、テーブル、各行、各列があり、
公開レベルとしては、制約なし、非公開、個別公開、演
算結果公開などがある。公開レベル情報９ａでは、対象
と公開レベルとが対応付けされている。ここで、公開レ
ベルの演算結果公開とは、例えば列の合計値又は平均値
などについては公開可能とすることを意味する。
公開レベルとしては、制約なし、非公開、個別公開、演
算結果公開などがある。公開レベル情報９ａでは、対象
と公開レベルとが対応付けされている。ここで、公開レ
ベルの演算結果公開とは、例えば列の合計値又は平均値
などについては公開可能とすることを意味する。
【００４４】受付機能５は、図３に示すように、まずユ
ーザ１１から質問文を受け付ける（Ｔ１）。なお、ユー
ザ１１からではなく、システム１７（アプリケーション
でもよい）から質問文を受け付けるとしてもよい。
ーザ１１から質問文を受け付ける（Ｔ１）。なお、ユー
ザ１１からではなく、システム１７（アプリケーション
でもよい）から質問文を受け付けるとしてもよい。
【００４５】次に、受付機能５は、質問文から要求され
ている対象を切り出す（Ｔ２）。質問文がＳＱＬで記述
されている場合には、ｓｅｌｅｃｔ句の内容に基づいて
要求対象が切り出される。
ている対象を切り出す（Ｔ２）。質問文がＳＱＬで記述
されている場合には、ｓｅｌｅｃｔ句の内容に基づいて
要求対象が切り出される。
【００４６】そして、受付機能５は、切り出された要求
対象を判定機能６に通知する（Ｔ３）。
対象を判定機能６に通知する（Ｔ３）。
【００４７】すると、受付機能５は、判定機能６から判
定結果を受け付け（Ｔ４）、判定結果が「公開」か否か
を判定する（Ｔ５）。
定結果を受け付け（Ｔ４）、判定結果が「公開」か否か
を判定する（Ｔ５）。
【００４８】受付機能５は、判定結果が「公開」の場合
には、リレーショナルデータベース管理システム８に質
問文を渡し（Ｔ６）、この質問文に対する結果を受ける
（Ｔ７）。一方、判定結果が「公開」でない場合、受付
機能５は、この質問文に対する結果を「公開不可」とす
る（Ｔ８）。
には、リレーショナルデータベース管理システム８に質
問文を渡し（Ｔ６）、この質問文に対する結果を受ける
（Ｔ７）。一方、判定結果が「公開」でない場合、受付
機能５は、この質問文に対する結果を「公開不可」とす
る（Ｔ８）。
【００４９】そして、受付機能５は、質問文に対する結
果をユーザ１１に返す（Ｔ９）。なお、システム１７か
ら質問文を受け付けた場合には、このシステム１７に質
問文に対する結果を返す。
果をユーザ１１に返す（Ｔ９）。なお、システム１７か
ら質問文を受け付けた場合には、このシステム１７に質
問文に対する結果を返す。
【００５０】判定機能６は、図４に示すように、受付機
能５から要求対象のテーブル名、列名、加えて演算名を
受け付け（Ｕ１）、設定記憶部９を参照して公開レベル
情報９ａを取得し（Ｕ２）、判定結果を「公開」に初期
化する（Ｕ３）。
能５から要求対象のテーブル名、列名、加えて演算名を
受け付け（Ｕ１）、設定記憶部９を参照して公開レベル
情報９ａを取得し（Ｕ２）、判定結果を「公開」に初期
化する（Ｕ３）。
【００５１】また、判定機能６は、要求対象の一つを選
択し（Ｕ４）、この要求対象が公開レベル情報９ａに設
定されている公開レベルの範囲内でない場合に、判定結
果を「非公開」とする（Ｕ５）。
択し（Ｕ４）、この要求対象が公開レベル情報９ａに設
定されている公開レベルの範囲内でない場合に、判定結
果を「非公開」とする（Ｕ５）。
【００５２】要求対象の選択以下のステップＵ４〜Ｕ６
は、要求対象の全てが選択されるまで繰り返される（Ｕ
７）。
は、要求対象の全てが選択されるまで繰り返される（Ｕ
７）。
【００５３】そして、判定機能６は、判定結果を受付機
能５に返す（Ｕ８）。
能５に返す（Ｕ８）。
【００５４】以上説明した本実施の形態に係るデータ公
開方法においては、リレーショナルデータベース７のス
キーマオブジェクト単位で公開レベルの設定を可能とし
ている。
開方法においては、リレーショナルデータベース７のス
キーマオブジェクト単位で公開レベルの設定を可能とし
ている。
【００５５】これにより、より細かい公開レベル設定が
可能である。
可能である。
【００５６】また、本実施の形態では、ユーザ１１から
の質問文が設定された公開レベルの範囲内か否かを判定
して、検索などの結果を返すか否かを決定する。
の質問文が設定された公開レベルの範囲内か否かを判定
して、検索などの結果を返すか否かを決定する。
【００５７】これにより、単に特定の列を公開／非公開
とするという設定ができるのみではなく、合計、平均な
どの演算結果のみを公開するなどの設定が可能となる。
また、個別のデータを公開することなく意味のあるデー
タを公開可能である。また、演算結果などのような対象
についても公開／非公開を判定可能であり、判定の対象
を増やすことができるため、推論制御に有効である。
とするという設定ができるのみではなく、合計、平均な
どの演算結果のみを公開するなどの設定が可能となる。
また、個別のデータを公開することなく意味のあるデー
タを公開可能である。また、演算結果などのような対象
についても公開／非公開を判定可能であり、判定の対象
を増やすことができるため、推論制御に有効である。
【００５８】（第２の実施の形態）本実施の形態におい
ては、上記第１の実施の形態の変形例について説明す
る。
ては、上記第１の実施の形態の変形例について説明す
る。
【００５９】上記第１の実施の形態においては、リレー
ショナルデータベース管理システム８に対してデータ公
開プログラム３を適用している。
ショナルデータベース管理システム８に対してデータ公
開プログラム３を適用している。
【００６０】しかしながら、オブジェクト指向データベ
ースに対してデータ公開プログラム３を適用してもよ
い。
ースに対してデータ公開プログラム３を適用してもよ
い。
【００６１】図５、本実施の形態に係るデータ公開方法
を実施するコンピュータを例示するブロック図である。
を実施するコンピュータを例示するブロック図である。
【００６２】コンピュータ１ａは、オブジェクト指向デ
ータベース１２を維持・運用するオブジェクト指向デー
タベース管理システム１３を備えている。
ータベース１２を維持・運用するオブジェクト指向デー
タベース管理システム１３を備えている。
【００６３】オブジェクト指向データベース１２におい
ては、クラスが階層的にリンクされた構造でデータが格
納されている。
ては、クラスが階層的にリンクされた構造でデータが格
納されている。
【００６４】オブジェクト指向データベース管理システ
ム１３から設定機能４に読み出されるスキーマ情報とし
ては、クラス名、クラスの階層などに関する情報があ
る。
ム１３から設定機能４に読み出されるスキーマ情報とし
ては、クラス名、クラスの階層などに関する情報があ
る。
【００６５】設定者１０は、例えばあるクラスは公開と
し、あるクラスは非公開とするような公開レベルの設
定、またある階層以下は特定の資格を持つユーザに対し
てのみ公開とするような公開レベルの設定を行う。
し、あるクラスは非公開とするような公開レベルの設
定、またある階層以下は特定の資格を持つユーザに対し
てのみ公開とするような公開レベルの設定を行う。
【００６６】各機能４〜６におけるその他の動作は、上
記第１の実施の形態の場合と同様である。
記第１の実施の形態の場合と同様である。
【００６７】これにより、オブジェクト指向データベー
スに対してクラス、階層毎に詳細に公開レベルを設定で
き、上記第１の実施の形態と同様の効果を得ることがで
きる。
スに対してクラス、階層毎に詳細に公開レベルを設定で
き、上記第１の実施の形態と同様の効果を得ることがで
きる。
【００６８】（第３の実施の形態）本実施の形態におい
ては、上記第２の実施の形態と同様に、上記第１の実施
の形態の変形例について説明する。
ては、上記第２の実施の形態と同様に、上記第１の実施
の形態の変形例について説明する。
【００６９】本実施の形態においては、ファイルアクセ
スにデータ公開プログラム３を適用する。
スにデータ公開プログラム３を適用する。
【００７０】図６は、本実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図であ
る。
法を実施するコンピュータを例示するブロック図であ
る。
【００７１】コンピュータ１ｂには、ファイル１４が備
えられている。また、コンピュータ１ｂには、スキーマ
情報を格納するスキーマ情報記憶部１５が備えられてい
る。
えられている。また、コンピュータ１ｂには、スキーマ
情報を格納するスキーマ情報記憶部１５が備えられてい
る。
【００７２】このスキーマ情報記憶部１５に格納されて
いるスキーマ情報としては、ファイル１４を構成するレ
コード、レコードを複数集めたブロック、レコードを構
成するそれぞれの要素であるフィールドなどに関する情
報がある。
いるスキーマ情報としては、ファイル１４を構成するレ
コード、レコードを複数集めたブロック、レコードを構
成するそれぞれの要素であるフィールドなどに関する情
報がある。
【００７３】設定者１０は、ファイル毎、レコード毎、
ブロック毎、フィールド毎に、公開レベルを設定する。
ブロック毎、フィールド毎に、公開レベルを設定する。
【００７４】これにより、ファイルに対して詳細に公開
レベルを設定でき、上記第１の実施の形態と同様の効果
を得ることができる。
レベルを設定でき、上記第１の実施の形態と同様の効果
を得ることができる。
【００７５】（第４の実施の形態）本実施の形態におい
ては、上記第１乃至第３の実施の形態におけるデータ公
開プログラム３の変形例について説明する。
ては、上記第１乃至第３の実施の形態におけるデータ公
開プログラム３の変形例について説明する。
【００７６】図７は、本実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図であ
る。
法を実施するコンピュータを例示するブロック図であ
る。
【００７７】コンピュータ１ｃは、記録媒体２ａに記録
されているデータ公開プログラム３ａを読み込んで実行
する。コンピュータ１は、リレーショナルデータベース
７を維持・運用するリレーショナルデータベース管理シ
ステム８と設定記憶部９を備えている。
されているデータ公開プログラム３ａを読み込んで実行
する。コンピュータ１は、リレーショナルデータベース
７を維持・運用するリレーショナルデータベース管理シ
ステム８と設定記憶部９を備えている。
【００７８】データ公開プログラム３ａは、設定機能４
ａ、受付機能５、判定機能６ａ、公開レベル指定機能１
６をコンピュータ１ｃに実現させる。
ａ、受付機能５、判定機能６ａ、公開レベル指定機能１
６をコンピュータ１ｃに実現させる。
【００７９】図８は、このデータ公開プログラム３ａに
より実施されるデータ公開方法に関するフローチャート
である。
より実施されるデータ公開方法に関するフローチャート
である。
【００８０】まず、設定機能４ａにより設定者１０から
の複数の公開レベルの設定が受け付けられ（Ｖ１）、複
数の公開レベル情報９ａ〜９ｎが設定記憶部９に登録さ
れる（Ｖ２）。
の複数の公開レベルの設定が受け付けられ（Ｖ１）、複
数の公開レベル情報９ａ〜９ｎが設定記憶部９に登録さ
れる（Ｖ２）。
【００８１】次に、公開レベル指定機能１６により、利
用される公開レベル情報の指定が受け付けられ（Ｖ
３）、指定された公開レベル情報の識別名が公開レベル
指定機能１６から判定機能６ａに通知される（Ｖ４）。
用される公開レベル情報の指定が受け付けられ（Ｖ
３）、指定された公開レベル情報の識別名が公開レベル
指定機能１６から判定機能６ａに通知される（Ｖ４）。
【００８２】ユーザ１１からの質問文が受付機能５によ
って受け付けられると（Ｖ５）、この質問文の内容が受
付機能５から判定機能６ａに通知される。
って受け付けられると（Ｖ５）、この質問文の内容が受
付機能５から判定機能６ａに通知される。
【００８３】すると、判定機能６ａにより、先に通知さ
れていた公開レベル情報の識別名に基づいて指定された
公開レベル情報が参照され、この参照された公開レベル
情報の示す公開レベルと質問文の内容に基づいて判定結
果が求められる（Ｖ６）。
れていた公開レベル情報の識別名に基づいて指定された
公開レベル情報が参照され、この参照された公開レベル
情報の示す公開レベルと質問文の内容に基づいて判定結
果が求められる（Ｖ６）。
【００８４】判定結果は、判定機能６ａから受付機能５
に通知され（Ｖ７）、その後、上記第１の実施の形態で
説明した判定結果に基づく受付機能５の処理が実行され
る（Ｖ８）。
に通知され（Ｖ７）、その後、上記第１の実施の形態で
説明した判定結果に基づく受付機能５の処理が実行され
る（Ｖ８）。
【００８５】このように、複数の公開レベルを予め設定
しておき、設定者１０が自由に選択可能とすることで、
公開レベルの切り換えが容易であり、さらに上記各実施
の形態と同様の効果を得ることができる。
しておき、設定者１０が自由に選択可能とすることで、
公開レベルの切り換えが容易であり、さらに上記各実施
の形態と同様の効果を得ることができる。
【００８６】なお、上記第２の実施の形態のように、オ
ブジェクト指向データベース管理システム１３に対して
本実施の形態におけるデータ公開プログラム３ａを適用
することも可能である。
ブジェクト指向データベース管理システム１３に対して
本実施の形態におけるデータ公開プログラム３ａを適用
することも可能である。
【００８７】また、上記第３の実施の形態のように、フ
ァイル１４に対して本実施の形態におけるデータ公開プ
ログラム３ａを適用することも可能である。
ァイル１４に対して本実施の形態におけるデータ公開プ
ログラム３ａを適用することも可能である。
【００８８】なお、本実施の形態におけるデータ公開プ
ログラム３、３ａの各機能は、自由に組み合わせてもよ
く、また複数の機能に分割してもよい。
ログラム３、３ａの各機能は、自由に組み合わせてもよ
く、また複数の機能に分割してもよい。
【００８９】また、本実施の形態におけるデータ公開プ
ログラム３、３ａは、複数のコンピュータ上に分散さ
れ、互いに連携しつつ動作してもよい。
ログラム３、３ａは、複数のコンピュータ上に分散さ
れ、互いに連携しつつ動作してもよい。
【００９０】また、本実施の形態におけるデータ公開プ
ログラム３、３ａと同様の動作を実現する手段を備えた
データ公開装置をコンピュータ１の代わりに利用して
も、上記効果を得ることができる。
ログラム３、３ａと同様の動作を実現する手段を備えた
データ公開装置をコンピュータ１の代わりに利用して
も、上記効果を得ることができる。
【００９１】上記各実施の形態において、データ公開プ
ログラム３、３ａとユーザ１１の操作端末との間は例え
ばインターネット等のようなネットワークで接続されて
おり、データ公開プログラム３、３ａはＡＳＰ（アプリ
ケーション・サービス・プロバイダ）により運用すると
してもよい。
ログラム３、３ａとユーザ１１の操作端末との間は例え
ばインターネット等のようなネットワークで接続されて
おり、データ公開プログラム３、３ａはＡＳＰ（アプリ
ケーション・サービス・プロバイダ）により運用すると
してもよい。
【００９２】これにより、ユーザ１１は、ＡＳＰの提供
するデータ公開サービスを受けることができる。
するデータ公開サービスを受けることができる。
【００９３】ＡＳＰは、ユーザ１１の望むデータ公開サ
ービスを提供することによりサービス料金を得ることも
可能となる。
ービスを提供することによりサービス料金を得ることも
可能となる。
【００９４】
【発明の効果】以上詳記したように本発明においては、
データベースのスキーマで定義された項目単位で公開条
件が設定されるため、データベースに対する公開レベル
が細かく設定可能である。
データベースのスキーマで定義された項目単位で公開条
件が設定されるため、データベースに対する公開レベル
が細かく設定可能である。
【００９５】これにより、ある種のアクセス制御を実現
することに加えて、推論制御を実現することも可能とな
る。
することに加えて、推論制御を実現することも可能とな
る。
【図１】本発明の第１の実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図。
法を実施するコンピュータを例示するブロック図。
【図２】設定機能の動作を例示するフローチャート。
【図３】受付機能の動作を例示するフローチャート。
【図４】判定機能の動作を例示するフローチャート。
【図５】本発明の第２の実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図。
法を実施するコンピュータを例示するブロック図。
【図６】本発明の第３の実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図。
法を実施するコンピュータを例示するブロック図。
【図７】本発明の第４の実施の形態に係るデータ公開方
法を実施するコンピュータを例示するブロック図。
法を実施するコンピュータを例示するブロック図。
【図８】本発明の第４の実施の形態におけるデータ公開
プログラムにより実施されるデータ公開方法に関するフ
ローチャート。
プログラムにより実施されるデータ公開方法に関するフ
ローチャート。
【図９】公開情報から非公開情報が推論される第１の例
を示す図。
を示す図。
【図１０】公開情報から非公開情報が推論される第２の
例を示す図。
例を示す図。
１、１ａ〜１ｃ…コンピュータ
２、２ａ…記録媒体
３、３ａ…データ公開プログラム
４、４ａ…設定機能
５…受付機能
６、６ａ…判定機能
７…リレーショナルデータベース
８…リレーショナルデータベース管理システム
９…設定記憶部
９ａ〜９ｎ…公開レベル情報
１２…オブジェクト指向データベース
１３…オブジェクト指向データベース管理システム
１４…ファイル
１５…スキーマ情報記憶部
１６…公開レベル指定機能
Claims (8)
- 【請求項１】 データベースに格納されているデータを
コンピュータにより公開する方法において、 前記データベースのスキーマで定義された項目について
公開条件を設定し、 前記データベースに対するアクセス要求を受け付け、 前記アクセス要求の内容が前記公開条件を満たすか否か
を判定し、前記公開条件を満たすと判定された項目に対
するアクセスを許可し、前記公開条件を満たさないと判
定された項目に対するアクセスを拒否することを特徴と
するデータ公開方法。 - 【請求項２】 請求項１記載のデータ公開方法におい
て、 前記公開条件は、前記スキーマで定義されたテーブルの
任意の列についてアクセスを許可する条件を含むことを
特徴とするデータ公開方法。 - 【請求項３】 データベースに格納されているデータを
コンピュータにより公開する方法において、 前記データベースのスキーマで定義された項目について
複数の公開条件を設定し、 前記複数の公開条件のうち少なくとも一つを指定する公
開レベル設定命令を受け付け、 前記データベースに対するアクセス要求を受け付け、 前記アクセス要求の内容が前記公開レベル設定命令によ
って指定された公開条件を満たすか否かを判定し、前記
公開レベル設定命令によって指定された公開条件を満た
すと判定された項目に対するアクセスを許可し、前記公
開レベル設定命令によって指定された公開条件を満たさ
ないと判定された項目に対するアクセスを拒否すること
を特徴とするデータ公開方法。 - 【請求項４】 データベースに格納されているデータを
公開するためのデータ公開プログラムにおいて、 コンピュータに、 前記データベースのスキーマで定義された項目について
公開条件を設定した公開レベル情報を登録する機能と、 前記データベースに対するアクセス要求を受け付ける機
能と、 前記公開レベル情報を参照し、前記アクセス要求の内容
が前記公開条件を満たすか否かを判定し、前記公開条件
を満たすと判定された項目に対するアクセスを許可し、
前記公開条件を満たさないと判定された項目に対するア
クセスを拒否する機能とを実現させるためのデータ公開
プログラム。 - 【請求項５】 請求項１記載のデータ公開プログラムに
おいて、 前記公開条件は、前記スキーマで定義されたテーブルの
任意の列についてアクセスを許可する条件を含むことを
特徴とするデータ公開プログラム。 - 【請求項６】 データベースに格納されているデータを
公開するためのデータ公開プログラムにおいて、 コンピュータに、 前記データベースのスキーマで定義された項目について
公開条件を設定した複数の公開レベル情報を登録する機
能と、 前記複数の公開レベル情報のうち少なくとも一つを指定
する公開レベル設定命令を受け付ける機能と、 前記データベースに対するアクセス要求を受け付ける機
能と、 前記公開レベル設定命令によって指定された公開レベル
情報を参照し、前記アクセス要求の内容が前記指定され
た公開レベル情報で設定されている公開条件を満たすか
否かを判定し、指定された公開条件を満たすと判定され
た項目に対するアクセスを許可し、指定された公開条件
を満たさないと判定された項目に対するアクセスを拒否
する機能とことを特徴とするデータ公開プログラム。 - 【請求項７】 データベースに格納されているデータを
公開するデータ公開システムにおいて、 前記データベースのスキーマで定義された項目について
公開条件を設定した公開レベル情報を登録する設定手段
と、 前記データベースに対するアクセス要求を受け付ける受
付手段と、 前記公開レベル情報を参照し、前記アクセス要求の内容
が前記公開条件を満たすか否かを判定し、前記公開条件
を満たすと判定された項目に対するアクセスを許可し、
前記公開条件を満たさないと判定された項目に対するア
クセスを拒否する判定手段とを具備したことを特徴とす
るデータ公開システム。 - 【請求項８】 データベースに格納されているデータを
公開するデータ公開システムにおいて、 前記データベースのスキーマで定義された項目について
公開条件を設定した複数の公開レベル情報を登録する設
定手段と、 前記複数の公開レベル情報のうち少なくとも一つを指定
する公開レベル設定命令を受け付ける公開レベル指定手
段と、 前記データベースに対するアクセス要求を受け付ける受
付手段と、 前記公開レベル設定命令によって指定された公開レベル
情報を参照し、前記アクセス要求の内容が前記指定され
た公開レベル情報で設定されている公開条件を満たすか
否かを判定し、指定された公開条件を満たすと判定され
た項目に対するアクセスを許可し、指定された公開条件
を満たさないと判定された項目に対するアクセスを拒否
する判定手段とを具備したことを特徴とするデータ公開
システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001304008A JP2003108440A (ja) | 2001-09-28 | 2001-09-28 | データ公開方法、データ公開プログラム、データ公開装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001304008A JP2003108440A (ja) | 2001-09-28 | 2001-09-28 | データ公開方法、データ公開プログラム、データ公開装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003108440A true JP2003108440A (ja) | 2003-04-11 |
Family
ID=19123998
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001304008A Pending JP2003108440A (ja) | 2001-09-28 | 2001-09-28 | データ公開方法、データ公開プログラム、データ公開装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003108440A (ja) |
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006243963A (ja) * | 2005-03-01 | 2006-09-14 | Ntt Docomo Inc | 情報送信システム、及び情報送信方法 |
| JP2007249622A (ja) * | 2006-03-16 | 2007-09-27 | Fuji Electric Holdings Co Ltd | 公開／非公開項目を含む情報の提供方法、情報提供システム、プログラム |
| JP2008009735A (ja) * | 2006-06-29 | 2008-01-17 | Fujitsu Ltd | データアクセス管理システム |
| JP2008234605A (ja) * | 2007-03-23 | 2008-10-02 | Nec Corp | データ取得流通時のデータ匿名性確保に係わる、データ集計システム、データ集計方法およびデータ集計プログラム |
| US7478244B2 (en) | 2003-12-24 | 2009-01-13 | International Business Machines Corporation | Access control method |
| JP2009508216A (ja) * | 2005-09-09 | 2009-02-26 | マイクロソフト コーポレーション | 電子データのレポートの名前付きオブジェクトビュー |
| JP2010108514A (ja) * | 2009-12-28 | 2010-05-13 | Dainippon Printing Co Ltd | 検索仲介システム |
| JP2010282304A (ja) * | 2009-06-03 | 2010-12-16 | Mitsubishi Electric Corp | データ管理検索システム |
| JP2012022453A (ja) * | 2010-07-13 | 2012-02-02 | Oki Electric Ind Co Ltd | 対話装置及びプログラム |
| JP2014096177A (ja) * | 2014-01-22 | 2014-05-22 | Fujitsu Ltd | データ統合装置、データ統合方法およびデータ統合プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| US9053083B2 (en) | 2011-11-04 | 2015-06-09 | Microsoft Technology Licensing, Llc | Interaction between web gadgets and spreadsheets |
| US9171099B2 (en) | 2012-01-26 | 2015-10-27 | Microsoft Technology Licensing, Llc | System and method for providing calculation web services for online documents |
| US9747270B2 (en) | 2011-01-07 | 2017-08-29 | Microsoft Technology Licensing, Llc | Natural input for spreadsheet actions |
| WO2019026223A1 (ja) * | 2017-08-03 | 2019-02-07 | 株式会社日立製作所 | 分析支援システム及び方法 |
| US10664652B2 (en) | 2013-06-15 | 2020-05-26 | Microsoft Technology Licensing, Llc | Seamless grid and canvas integration in a spreadsheet application |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0736768A (ja) * | 1993-07-15 | 1995-02-07 | Matsushita Electric Ind Co Ltd | 電子ファイル装置 |
| JP2000076295A (ja) * | 1998-09-02 | 2000-03-14 | Nippon Telegr & Teleph Corp <Ntt> | 情報検索方法および情報検索プログラムを記録した記録媒体 |
-
2001
- 2001-09-28 JP JP2001304008A patent/JP2003108440A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0736768A (ja) * | 1993-07-15 | 1995-02-07 | Matsushita Electric Ind Co Ltd | 電子ファイル装置 |
| JP2000076295A (ja) * | 1998-09-02 | 2000-03-14 | Nippon Telegr & Teleph Corp <Ntt> | 情報検索方法および情報検索プログラムを記録した記録媒体 |
Cited By (21)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7478244B2 (en) | 2003-12-24 | 2009-01-13 | International Business Machines Corporation | Access control method |
| US8433917B2 (en) | 2003-12-24 | 2013-04-30 | International Business Machines Corporation | Access control system, access control device, program and recording medium |
| JP4579718B2 (ja) * | 2005-03-01 | 2010-11-10 | 株式会社エヌ・ティ・ティ・ドコモ | 情報送信システム、及び情報送信方法 |
| JP2006243963A (ja) * | 2005-03-01 | 2006-09-14 | Ntt Docomo Inc | 情報送信システム、及び情報送信方法 |
| JP2009508216A (ja) * | 2005-09-09 | 2009-02-26 | マイクロソフト コーポレーション | 電子データのレポートの名前付きオブジェクトビュー |
| US8566953B2 (en) | 2005-09-09 | 2013-10-22 | Microsoft Corporation | Named object view of electronic data report |
| JP2007249622A (ja) * | 2006-03-16 | 2007-09-27 | Fuji Electric Holdings Co Ltd | 公開／非公開項目を含む情報の提供方法、情報提供システム、プログラム |
| JP2008009735A (ja) * | 2006-06-29 | 2008-01-17 | Fujitsu Ltd | データアクセス管理システム |
| JP2008234605A (ja) * | 2007-03-23 | 2008-10-02 | Nec Corp | データ取得流通時のデータ匿名性確保に係わる、データ集計システム、データ集計方法およびデータ集計プログラム |
| JP2010282304A (ja) * | 2009-06-03 | 2010-12-16 | Mitsubishi Electric Corp | データ管理検索システム |
| JP2010108514A (ja) * | 2009-12-28 | 2010-05-13 | Dainippon Printing Co Ltd | 検索仲介システム |
| JP2012022453A (ja) * | 2010-07-13 | 2012-02-02 | Oki Electric Ind Co Ltd | 対話装置及びプログラム |
| US9747270B2 (en) | 2011-01-07 | 2017-08-29 | Microsoft Technology Licensing, Llc | Natural input for spreadsheet actions |
| US10732825B2 (en) | 2011-01-07 | 2020-08-04 | Microsoft Technology Licensing, Llc | Natural input for spreadsheet actions |
| US9053083B2 (en) | 2011-11-04 | 2015-06-09 | Microsoft Technology Licensing, Llc | Interaction between web gadgets and spreadsheets |
| US9514116B2 (en) | 2011-11-04 | 2016-12-06 | Microsoft Technology Licensing, Llc | Interaction between web gadgets and spreadsheets |
| US9171099B2 (en) | 2012-01-26 | 2015-10-27 | Microsoft Technology Licensing, Llc | System and method for providing calculation web services for online documents |
| US10664652B2 (en) | 2013-06-15 | 2020-05-26 | Microsoft Technology Licensing, Llc | Seamless grid and canvas integration in a spreadsheet application |
| JP2014096177A (ja) * | 2014-01-22 | 2014-05-22 | Fujitsu Ltd | データ統合装置、データ統合方法およびデータ統合プログラムを記録したコンピュータ読み取り可能な記録媒体 |
| WO2019026223A1 (ja) * | 2017-08-03 | 2019-02-07 | 株式会社日立製作所 | 分析支援システム及び方法 |
| JPWO2019026223A1 (ja) * | 2017-08-03 | 2019-08-08 | 株式会社日立製作所 | 分析支援システム及び方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9807097B1 (en) | System for managing access to protected resources | |
| US8370388B2 (en) | Mandatory access control list for managed content | |
| US7200593B2 (en) | Document management system | |
| US8973157B2 (en) | Privileged access to managed content | |
| US6240455B1 (en) | Internet server providing link destination deletion, alteration, and addition | |
| US7299171B2 (en) | Method and system for processing grammar-based legality expressions | |
| US7809749B2 (en) | High run-time performance system | |
| JP4787149B2 (ja) | 階層的な役割ベース資格のためのシステム及び方法 | |
| CN100430951C (zh) | 向用户/组授予访问控制列表所有权的访问控制系统和方法 | |
| JP4398371B2 (ja) | リレーショナル・データベースへのアクセスを制御する方法 | |
| US7653930B2 (en) | Method for role and resource policy management optimization | |
| US7711750B1 (en) | Systems and methods that specify row level database security | |
| US8719903B1 (en) | Dynamic access control list for managed content | |
| Rajpoot et al. | Integrating attributes into role-based access control | |
| US7237119B2 (en) | Method, system and computer program for managing user authorization levels | |
| US20030037263A1 (en) | Dynamic rules-based secure data access system for business computer platforms | |
| US9430665B2 (en) | Dynamic authorization to features and data in JAVA-based enterprise applications | |
| US20060080316A1 (en) | Multiple indexing of an electronic document to selectively permit access to the content and metadata thereof | |
| JP2003108440A (ja) | データ公開方法、データ公開プログラム、データ公開装置 | |
| CN115618378A (zh) | 一种列级的hive访问控制系统及方法 | |
| Larson | What is access control? | |
| JP5430618B2 (ja) | 動的アイコンオーバーレイシステムおよび動的オーバーレイを作成する方法 | |
| AU2007101017A4 (en) | An access control mechanism for web applications | |
| CN117499124A (zh) | 一种访问控制方法及装置 | |
| Lee et al. | Development of a User Management Module for Internet TV Systems |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080408 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100922 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100928 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110208 |