JP2003132024A - アクセス制御サーバ装置 - Google Patents

Abstract

(57)【要約】 【課題】アップロードされた情報への各ユーザのアクセ
ス権を管理し、ユーザ間の簡易で円滑な情報流通を実現
するアクセス制御サーバ装置を提供すること。 【解決手段】第１のユーザから第２のユーザのユーザ識
別情報を取得する。本装置には各ユーザのユーザ識別情
報とユーザ認証情報との対応関係を記憶しており、これ
に問合わせて特定した第２のユーザのユーザ認証情報
と、第１のユーザのためにアップロードされた情報とを
記憶手段に新たに関連付ける。第２のユーザが上記アッ
プロードされた情報へのアクセスを要求したとき、上記
新たな関連付けにより当該第２のユーザからのアクセス
を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アクセス制御サー
バ装置に係り、特に、特定の記憶領域とユーザ認証情報
との関連付けを管理することによりユーザからの当該記
憶領域の情報へのアクセス許可の有無を制御する、アク
セス制御サーバ装置に関する。

【０００２】

【従来の技術】インターネットは、世界中のコンピュー
タに開かれた大規模なネットワークである。ユーザは、
所望の情報の場所を示すＵＲＬ（uniform resource loc
ator）へ自己のコンピュータからアクセスし、当該情報
を閲覧したり、内容を書き換えたりすることが出来る。

【０００３】

【発明が解決しようとする課題】しかしながら、インタ
ーネット上には、不特定多数のユーザに開示されること
を前提とする情報のみが流通しているわけではない。あ
るユーザがサーバにアップロードした自己の情報を他の
特定のユーザにのみ開示したいといった状況は頻繁に生
じうるところである。したがって、情報へのアクセスを
許可すべきユーザと許可すべきでないユーザを管理し、
不特定多数のユーザ間における情報流通の円滑化を実現
することができるようなアクセス制御サーバ装置の実現
が望まれていた。

【０００４】

【発明の目的】このような状況下において、本発明は、
アップロードされた情報への各ユーザのアクセス権を管
理し、ユーザ間における簡易で円滑な情報流通を実現す
るアクセス制御サーバ装置を提供することを目的とす
る。

【０００５】

【課題を解決するための手段】上記課題を解決するた
め、請求項１記載の発明は、情報の記憶手段、外部装置
との通信手段、及び上記各手段の動作を制御する情報の
処理手段を備え、上記憶手段は、各ユーザのユーザ識別
情報とユーザ認証情報との対応関係、情報、及び当該情
報とこれに対しアクセスを許可されるユーザの当該ユー
ザ認証情報との関連付けを記憶する。

【０００６】上記処理手段は、ａ１）第１のユーザの端
末から、記憶手段における特定の情報の記憶領域の指定
と、当該第１のユーザのユーザ認証情報と、第２のユー
ザのユーザ識別情報とを通信手段を介して取得すると共
に、ｂ１）当該第１のユーザの指定に対応する上記情報
と当該取得した第１のユーザのユーザ認証情報との関連
付けの有無を記憶手段に問い合わせる。

【０００７】そして、上記処理手段は、ｃ１）当該第１
のユーザの指定に対応する上記情報と当該取得した第１
のユーザのユーザ認証情報とが関連付けられていると
き、当該取得した第２のユーザのユーザ識別情報に対応
する当該第２のユーザのユーザ認証情報を記憶手段の内
容から特定し、ｄ１）当該第１のユーザの指定に対応す
る上記情報と、上記特定した第２のユーザのユーザ認証
情報とを新たに関連付けると共に、ｅ１）第２のユーザ
の端末から、記憶手段における特定の情報の記憶領域の
指定と、当該第２のユーザのユーザ認証情報とを通信手
段を介して取得する。

【０００８】更に、当該処理手段は、ｆ１）当該第２の
ユーザの指定に対応する上記情報と当該取得した第２の
ユーザのユーザ認証情報との関連付けの有無を記憶手段
に問い合わせると共に、ｇ１）当該第２のユーザの指定
に対応する上記情報と当該第２のユーザのユーザ認証情
報とが関連付けられているとき、当該指定に対応する上
記情報への当該第２のユーザの端末からのアクセスを許
可する。

【０００９】請求項２記載の発明は、請求項１記載のア
クセス制御サーバ装置において、当該処理手段が、上記
ａ１ステップにおいて、当該第２のユーザに対するアク
セス許可態様を当該第２のユーザのユーザ識別情報とあ
わせて取得すると共に、上記ｇ１ステップにおいて、当
該第２のユーザの指定に対応する上記情報への、当該ア
クセス許可態様に応じたアクセスを許可する。

【００１０】請求項３記載の発明は、請求項２記載のア
クセス制御サーバ装置において、当該アクセス許可態様
が、当該第２のユーザの指定に対応する情報の読み出し
を許可する態様と、当該情報の書き込みを許可する態様
と、当該情報の消去を許可する態様のいずれか又はその
組み合わせとなっている。

【００１１】

【発明の実施の形態】〔第１実施形態〕

【００１２】以下、図面を参照しつつ本発明の第１実施
形態について説明する。

【００１３】図１は、当該第１実施形態のシステム構成
を示すブロック図である。図１によれば、本システム
は、アクセス制御サーバ装置４０と、ユーザ端末とから
構成される。アクセス制御サーバ装置４０と各ユーザ端
末とは、ＨＴＴＰ（hyper texttransfer protocol）に
よるコネクションが確立されている。また、アクセス制
御サーバ装置４０と、各ユーザ端末との間においては、
すべての情報を、ＳＳＬ（secure sockets layer）技術
による暗号化処理を施した上で流通させるものとする。

【００１４】ユーザ端末１乃至５は、ユーザの使用する
パーソナルコンピュータであり、ＣＰＵ、モデム、ハー
ドディスク、コンピュータディスプレイ、ポインティン
グデバイス等を備える。説明の便宜上図１にはユーザ端
末を５つしか記載していないが、その数はこれに限定す
るものではない。当該ユーザには、後述のユーザ登録処
理後、固有のユーザ識別情報とユーザ認証情報とが交付
される。このユーザ識別情報は、ユーザに固有のＩＤで
あり、ユーザ認証情報は、ユーザに固有のキーワードで
ある。

【００１５】アクセス制御サーバ装置４０は、記憶手段
４１、通信手段４２、処理手段４３、表示手段４４から
構成される。

【００１６】記憶手段４１は、例えば、メモリ、レジス
タ、ハードディスクであり、物理的に単一の構成である
と複数であるとを問わない。当該記憶手段４１は、ユー
ザ情報データベース４１ａ、情報４１ｂ、及びアクセス
制御データベース４１ｃを記憶する。

【００１７】上記ユーザ情報データベース４１ａは、当
該アクセス制御サーバ装置４０にユーザ登録している各
ユーザのユーザ認証情報と、ユーザ識別情報との対応関
係を管理する。

【００１８】情報４１ｂは、ユーザが特定の条件を満た
した場合にアクセスできる情報であり、その内容は単な
るテキストファイルでも画像ファイルでもよい。そし
て、本実施形態における「アクセス」とは、所定の領域
における情報４１ｂの読み出し、書き込み、消去を処理
手段４３に指令できることを意味する。

【００１９】本実施形態においては、アクセス制御サー
バ装置４０にユーザ登録した各ユーザに対し、当該各ユ
ーザが自己の意思により自由に情報４１ｂを記憶する個
別の領域を割り当て、その領域を特定する番号を交付す
る。当該ユーザ登録したユーザは自己に割り当てられた
領域を特定する番号を他のユーザに開示すると共に、当
該他のユーザから取得したユーザ識別情報に基づく所定
の指令をアクセス制御サーバ装置４０に実行することに
より、自己に割り当てられた領域に記憶した情報４１ｂ
への当該他のユーザからのアクセスを許可することがで
きる。本実施形態においては、当該個別の領域をＢＯＸ
と、当該個別の領域を特定する番号をＢＯＸ番号と呼ぶ
ことにする。

【００２０】アクセス制御データベース４１ｃは、上記
情報４１ｂとこれに対しアクセスを許可されるユーザの
ユーザ認証情報との関連付けを記憶する。そして、本実
施形態における当該関連付けは、情報４１ｂを記憶する
ため各ユーザに個別に提供される領域（ＢＯＸ）を特定
する番号（ＢＯＸ番号）と、当該領域に記憶された情報
４１ｂへのアクセスを許可されるユーザのユーザ認証情
報とを関連付けるテーブルとして記憶されている。

【００２１】通信手段４２は、例えばルータである。

【００２２】処理手段４３は、ＣＰＵを含む。また、こ
の処理手段４３は、分散処理を行う複数のＣＰＵを備え
てもよい。

【００２３】表示手段４４は、例えばコンピュータディ
スプレイである。

【００２４】次に、本実施形態における動作を、ユーザ
登録処理と、アクセス権変更処理と、アクセス許可判定
処理とに分けて説明する。

【００２５】図２は、ユーザ端末１に対するユーザ登録
処理を示すフローチャートである。同図左側に示すの
は、アクセス制御サーバ装置４０の処理手段４３が実行
する処理であり、同図右側に示すのは、ユーザ端末１の
実行する処理である。

【００２６】まず、ユーザ登録を希望するユーザのユー
ザ端末１は、インターネット５０を介してアクセス制御
サーバ装置４０に接続する（Ｓ１０１）。

【００２７】アクセス制御サーバ装置４０の処理手段４
３は、ユーザ端末１に、要登録事項入力のための登録イ
ンターフェースの表示データを通信手段４２を介して送
信する（Ｓ１０２）。

【００２８】ユーザ端末１は、当該登録インターフェー
スをそのコンピュータディスプレイに表示する（Ｓ１０
３）。当該要登録事項は、住所、氏名又は名称、更には
当該ユーザのユーザ識別情報として登録する固有のＩＤ
がある。

【００２９】ユーザ端末１は、当該ユーザから入力され
た要登録事項をアクセス制御サーバ装置４０に送信する
（Ｓ１０４）。

【００３０】当該入力された要登録事項を通信手段４２
を介してユーザ端末１から取得したアクセス制御サーバ
装置４０の処理手段４３は、当該ユーザに交付する固有
のユーザ認証情報（キーワード）を生成する（Ｓ１０
５）。

【００３１】処理手段４３は、上記生成したユーザ認証
情報（キーワード）と上記要登録事項として入力された
ユーザ識別情報（ＩＤ）との関連付けを、上記記憶手段
４１におけるユーザ情報データベース４１ａに記憶する
（Ｓ１０６）。

【００３２】次に処理手段４３は、記憶手段４１におけ
る、当該ユーザに個別に提供する領域（ＢＯＸ）の割り
当てを決定する（Ｓ１０７）。

【００３３】処理手段４３は、上記記憶手段４１のアク
セス制御データベース４１ｃに、上記割り当てた領域を
特定する番号（ＢＯＸ番号）と、上記生成したユーザ認
証情報との関連付けを記憶する（Ｓ１０８）。ここで、
後述のアクセス許可判定処理において、処理手段４３
は、このアクセス制御データベース４１ｃにおける当該
領域を特定する番号（ＢＯＸ番号）とユーザ認証情報と
の関連付けの有無により、当該番号に対応する領域（Ｂ
ＯＸ）に記憶された情報４１ｂへのアクセス許可の有無
を判定するようになっている。そして、当該ユーザ登録
処理直後においては、当該ユーザ登録を行ったユーザの
ユーザ認証情報のみが関連付けされ、当該ユーザ登録を
行ったユーザのみが上記情報４１ｂへアクセスできる設
定となっている。

【００３４】処理手段４３は、上記ユーザに割り当てた
領域を特定する番号（ＢＯＸ番号）と、当該ユーザのユ
ーザ認証情報及びユーザ識別情報とを、通信手段４２を
介してユーザ端末１に送信する（Ｓ１０９）。

【００３５】ユーザ端末１は、当該ユーザに割り当てた
領域を特定する番号（ＢＯＸ番号）と、上記ユーザ認証
情報及びユーザ識別情報とをアクセス制御サーバ装置４
０から取得する（Ｓ１１０）。

【００３６】以上で、ユーザ登録処理がすべて終了し、
当該ユーザは、自己のユーザ識別情報とユーザ認証情報
とを使って当該アクセス制御サーバ装置４０にログイン
した後、当該ユーザに割り当てられた領域のＢＯＸ番号
を指定することにより、当該領域に情報４１ｂを書き込
み、或いは当該情報４１ｂを読み出し、消去することが
できる。

【００３７】続いて、アクセス権変更処理を，図３に示
すフローチャートを参照しつつ説明する。以下に説明す
るのは、第１のユーザからの要求に基づき、当該第１の
ユーザに割り当てられた領域（ＢＯＸ）へ記憶された情
報４１ｂへのアクセス権を第２のユーザに認めるための
処理である。ここで、上記第１のユーザと第２のユーザ
は共に上記ユーザ登録を済ませており、それぞれに個別
の領域（ＢＯＸ）を記憶手段４１内に割り当てられてい
るものとする。同図左側に示すのは、アクセス制御サー
バ装置４０の処理手段４３が実行する処理であり、同図
中央に示すのは、第１のユーザのユーザ端末１が実行す
る処理であり、同図右側に示すのは、第２のユーザのユ
ーザ端末２が実行する処理である。

【００３８】まず、第１のユーザのユーザ端末１は、記
憶手段４１における当該第１のユーザに割り当てられた
領域（ＢＯＸ）を特定する番号（ＢＯＸ番号）を、第２
のユーザのユーザ端末２に送信する（Ｓ１５１）。

【００３９】第２のユーザのユーザ端末２は、当該領域
（ＢＯＸ）を特定する番号（ＢＯＸ番号）を第１のユー
ザのユーザ端末１から取得する（Ｓ１５２）。

【００４０】第２のユーザのユーザ端末２は、当該第２
のユーザのユーザ識別情報を第１のユーザのユーザ端末
１に送信する（Ｓ１５３）。

【００４１】第１のユーザのユーザ端末１は、第２のユ
ーザのユーザ識別情報を当該第２のユーザのユーザ端末
２から取得する（Ｓ１５４）。

【００４２】当該第２のユーザのユーザ識別情報を取得
した第１のユーザのユーザ端末１は、当該第１のユーザ
のユーザ認証情報及びユーザ識別情報をアクセス制御サ
ーバ装置４０に送信することにより、当該アクセス制御
サーバ装置４０にログインする（Ｓ１５５）。

【００４３】当該アクセス制御サーバ装置４０にログイ
ンした第１のユーザのユーザ端末１は、当該第１のユー
ザに割り当てられた領域（ＢＯＸ）を特定する番号（Ｂ
ＯＸ番号）の指定と、第１のユーザのユーザ認証情報
と、上記第２のユーザから取得した当該第２のユーザの
ユーザ識別情報とを、アクセス制御サーバ装置４０に送
信する（Ｓ１５６）。

【００４４】当該アクセス制御サーバ装置４０の処理手
段４３は、通信手段４２を介して、当該第１のユーザに
割り当てた領域（ＢＯＸ）を特定する番号（ＢＯＸ番
号）の指定と、第１のユーザのユーザ認証情報と、上記
第２のユーザから取得した当該第２のユーザのユーザ識
別情報とを取得する（Ｓ１５７）。そして、処理手段４
３は当該取得した情報を記憶手段４１の一時的に情報を
記憶する領域に記憶する。

【００４５】処理手段４３は、当該第１のユーザの指定
した番号（ＢＯＸ番号）と上記取得した第１のユーザの
ユーザ認証情報との関連付けの有無を、記憶手段４１の
アクセス制御データベース４１ｃに問い合わせる（Ｓ１
５８）。

【００４６】処理手段４３は、当該第１のユーザの指定
した番号（ＢＯＸ番号）と当該取得した第１のユーザの
ユーザ認証情報とが関連付けられているとき、当該取得
した第２のユーザのユーザ識別情報に対応する当該第２
のユーザのユーザ認証情報を記憶手段４１のユーザ情報
データベース４１ａから特定する（Ｓ１５９）。

【００４７】処理手段４３は、第１のユーザの指定した
番号（ＢＯＸ番号）と、上記特定した第２のユーザのユ
ーザ認証情報とを、記憶手段４１のアクセス制御データ
ベース４１ｃへ新たに関連付ける（Ｓ１６０）。

【００４８】以上で本実施形態におけるアクセス権変更
処理がすべて終了する。

【００４９】次に、上記アクセス権変更処理終了後第２
のユーザのユーザ端末２がアクセス制御サーバ装置４０
にログインした際における、アクセス許可判定処理につ
いて、図４のフローチャートを参照しつつ説明する。同
図左側に示すのは、アクセス制御サーバ装置４０の処理
手段４３が実行する処理であり、同図右側に示すのは、
第２のユーザのユーザ端末２が実行する処理である。

【００５０】上記第１のユーザに割り当てられた領域
（ＢＯＸ）を特定する番号（ＢＯＸ番号）を上記Ｓ１５
２のステップで取得している第２のユーザのユーザ端末
２は、上記アクセス権変更処理の終了後、当該第１のユ
ーザに割り当てられた領域（ＢＯＸ）を特定する番号
（ＢＯＸ番号）の指定と、当該第２のユーザのユーザ認
証情報とを通信手段４２を介してサービス制御サーバ装
置４０へ送信する（Ｓ１７１）。

【００５１】アクセス制御サーバ装置４０の処理手段４
３は、第２のユーザのユーザ端末２から、当該第１のユ
ーザに割り当てられた領域（ＢＯＸ）を特定する番号
（ＢＯＸ番号）の指定と、当該第２のユーザのユーザ認
証情報とを通信手段４２を介して取得する（Ｓ１７
２）。

【００５２】上述のように、ユーザ登録処理直後であれ
ば、当該領域を割り当てられたユーザ（第１のユーザ）
以外のユーザのユーザ認証情報が当該領域を特定する番
号（ＢＯＸ番号）と関連付けられていることはないが、
当該領域を割り当てられたユーザの要求に応じて処理手
段４３が上記アクセス権変更処理を実行することによ
り、当該第２のユーザのユーザ認証情報が新たに関連付
けられているケースがある。したがって、当該処理手段
４３は、当該第２のユーザの指定した番号（ＢＯＸ番
号）と上記取得した第２のユーザのユーザ認証情報との
関連付けの有無を、記憶手段４１のアクセス制御データ
ベース４１ｃへ問い合わせる（Ｓ１７３）。

【００５３】処理手段４３は、当該第２のユーザの指定
した番号（ＢＯＸ番号）と当該取得した第２のユーザの
ユーザ認証情報とが関連付けられているとき、当該第２
のユーザの指定した番号（ＢＯＸ番号）に対応する情報
４１ｂへの、当該第２のユーザのユーザ端末２からのア
クセスを許可する（Ｓ１７４）。

【００５４】以上で本実施形態におけるアクセス許可判
定処理がすべて終了する。

【００５５】本実施形態においては、ユーザ登録を行っ
たユーザに対し、アクセス制御サーバ装置４０の記憶手
段４１内に、当該ユーザが自由に情報４１ｂを読み出
し、書き込み、消去できる領域（ＢＯＸ）を割り当て
る。そして、記憶手段４１には、ユーザ識別情報とユー
ザ認証情報との対応関係を管理するユーザ情報データベ
ース４１ａと、各ユーザに割り当てた領域（ＢＯＸ）と
その領域へアクセスできるユーザのユーザ認証情報との
関連付けを管理するアクセス制御データベース４１ｃと
を設け、当該領域（ＢＯＸ）とユーザ認証情報との関連
付けを管理することにより、当該領域（ＢＯＸ）の情報
４１ｂに対するアクセス許可の有無を判定する。したが
って、第１のユーザは、自己に割り当てられた領域（Ｂ
ＯＸ）を特定する番号（ＢＯＸ番号）を第２のユーザに
開示すると共に、当該第２のユーザから取得したユーザ
識別情報をアクセス制御サーバ装置４０へ送信するとい
う極めて単純な手続きにより、当該第１のユーザに割り
振られた領域（ＢＯＸ）の情報４１ｂに対する、第２の
ユーザからのアクセスを許可する設定をすることができ
る。

【００５６】また、ユーザ登録したユーザに個別に割り
当てられる領域（ＢＯＸ）に記憶する情報の内容は問わ
ないため、プライベートな利用、取引のための利用、不
特定多数人に公開するための利用など、その用途は無限
である。

【００５７】〔第２実施形態〕

【００５８】以下、図面を参照しつつ第２実施形態につ
いて説明する。

【００５９】上記第１実施形態における「アクセス」と
は、所定の領域における情報４１ｂの読み出し、書き込
み、消去を処理手段４３に指令できることを意味した
が、本実施形態における「アクセス」とは、所定の領域
における情報４１ｂの読み出し、書き込み、消去のいず
れかひとつ又は複数の組み合わせを処理手段４３に指令
できる事を意味する。

【００６０】本実施形態おいては、領域（ＢＯＸ）を割
り当てられたユーザが、当該領域への他のユーザからの
アクセス許可態様を、個別的に設定できるようになって
いる。即ち、本実施形態におけるアクセス制御サーバ装
置４０は、第１のユーザの指定したアクセス許可態様に
基づいて、情報４１ｂを読み出す権限、書き込む権限、
消去する権限のいずれか又はその組み合わせを第２のユ
ーザに認めるための構成を採っている。

【００６１】本実施形態の動作もユーザ登録処理、アク
セス権変更処理、アクセス許可判定処理からなるが、ユ
ーザ登録処理は、上記第１実施形態と同様に実行される
ため、フローチャートを参照しての説明を省略する。

【００６２】また、本実施形態のシステム構成は、記憶
手段４１のアクセス制御データベース４１ｃのデータ構
造を除いて上記第１実施形態と同様である。

【００６３】本実施形態におけるアクセス制御データベ
ース４１ｃのデータ構造は、各ユーザに個別に提供され
る領域（ＢＯＸ）を特定する番号（ＢＯＸ番号）と当該
領域に記憶された情報４１ｂへアクセスを許可されるユ
ーザのユーザ認証情報とを関連付ける点では上記第１実
施形態と同様であるが、更にＡＣＬ（access controlli
st）制御情報をもこれに関連付ける構成となっている。

【００６４】このＡＣＬ制御情報とは、ユーザに対する
アクセス許可態様を特定するための情報であり、「読み
出し」、「書き込み」、「消去」、「属性設定」の４つ
のアクセス許可態様を管理する。そして、ここにいう
「属性設定」とは、他のユーザに認めるアクセス許可態
様を設定することを意味する。

【００６５】本実施形態におけるユーザ登録処理直後、
当該ユーザに提供される領域（ＢＯＸ）を特定する番号
（ＢＯＸ番号）と関連付けられるユーザ認証情報は、当
該登録を行ったユーザのユーザ認証情報のみであり、更
にこれと関連付けられるＡＣＬ制御情報は、「読み出
し」、「書き込み」、「消去」、「属性設定」のすべて
のアクセス態様を許可するように初期設定されている。
これを図５に示すデータ構造図を用いて具体的に説明す
る。同図に示す１００１というＢＯＸ番号は、第１のユ
ーザに割り当てた領域（ＢＯＸ）を特定する番号を意味
し、ユーザ認証情報Ａは、当該第１のユーザに交付され
たユーザ認証情報を意味している。そして当該ユーザ認
証情報Ａと「読み出し」、「書き込み」、「消去」、
「属性設定」のすべてのアクセス態様を許可するＡＣＬ
制御情報が関連付けられている。本実施形態において、
「属性設定」の権限を有するのは、ユーザ登録を行い個
別の領域（ＢＯＸ）を割り当てられた当該ユーザのみで
ある。この権限を他のユーザに与えることはできない。

【００６６】続いて、本実施形態におけるアクセス権変
更処理を、図６のフローチャートを参照しつつ説明す
る。同図左側に示すのは、アクセス制御サーバ装置４０
の処理手段４３が実行する処理であり、同図中央に示す
のは、第１のユーザのユーザ端末１が実行する処理であ
り、同図右側に示すのは、第２のユーザのユーザ端末２
が実行する処理である。

【００６７】まず、第１のユーザのユーザ端末１は、記
憶手段４１における、当該第１のユーザに割り当てられ
た領域（ＢＯＸ）を特定する番号（ＢＯＸ番号）を第２
のユーザのユーザ端末２に送信する（Ｓ２５１）。

【００６８】第２のユーザのユーザ端末２は、当該領域
（ＢＯＸ）を特定する番号（ＢＯＸ番号）を第１のユー
ザのユーザ端末１から取得する（Ｓ２５２）。

【００６９】第２のユーザのユーザ端末２は、当該第２
のユーザのユーザ識別情報を第１のユーザのユーザ端末
１に送信する（Ｓ２５３）。

【００７０】第１のユーザのユーザ端末１は、第２のユ
ーザのユーザ識別情報を当該第２のユーザのユーザ端末
２から取得する（Ｓ２５４）。

【００７１】当該第２のユーザのユーザ識別情報を取得
した第１のユーザのユーザ端末１は、当該第１のユーザ
のユーザ認証情報及びユーザ識別情報をアクセス制御サ
ーバ装置４０に送信することにより、当該アクセス制御
サーバ装置４０にログインする（Ｓ２５５）。

【００７２】当該アクセス制御サーバ装置４０にログイ
ンした第１のユーザのユーザ端末１は、当該第１のユー
ザに割り当てられた領域（ＢＯＸ）を特定する番号（Ｂ
ＯＸ番号）の指定と、第１のユーザのユーザ認証情報
と、上記第２のユーザから取得した当該第２のユーザの
ユーザ識別情報とを、アクセス制御サーバ装置４０に送
信する（Ｓ２５６）。

【００７３】当該アクセス制御サーバ装置４０の処理手
段４３は、通信手段４２を介して、当該第１のユーザに
割り当てた領域（ＢＯＸ）を特定する番号（ＢＯＸ番
号）の指定と、第１のユーザのユーザ認証情報と、上記
第２のユーザのユーザ識別情報とを取得する（Ｓ２５
７）。そして、処理手段４３は当該取得した情報を記憶
手段４１の一時的に情報を記憶する領域に記憶する。

【００７４】処理手段４３は、当該第１のユーザの指定
した番号（ＢＯＸ番号）と上記取得した第１のユーザの
ユーザ認証情報との関連付けの有無を、記憶手段４１の
アクセス制御データベース４１ｃに問い合わせる（Ｓ２
５８）。

【００７５】当該第１のユーザの指定した番号（ＢＯＸ
番号）と上記取得した第１のユーザのユーザ認証情報と
が関連付けられているとき、処理手段４３は、更に当該
第１のユーザのユーザ認証情報と関連付けたＡＣＬ制御
情報に基づいて、当該第１のユーザが「属性設定」の権
限を有するか判定する（Ｓ２５９）。

【００７６】処理手段４３は、当該ユーザが「属性設
定」の権限を有すると判定したとき、アクセス許可態様
選択インターフェースの表示データを生成し、通信手段
４２を介して第１のユーザのユーザ端末１に送信する
（Ｓ２６０）。

【００７７】第１のユーザのユーザ端末１は、アクセス
許可態様選択インターフェースをそのコンピュータディ
スプレイに表示する（Ｓ２６１）。同インターフェース
は、「属性設定」の権限を有する第１のユーザに対し、
第２のユーザへ許可するアクセス態許可態様の選択を求
めるものである。第１のユーザは、同インターフェース
を介して、「読み出し」、「書き込み」、「消去」の各
選択項目のいずれか又はその組み合わせであるアクセス
許可態様を選択する。ここでは、第１のユーザが、「読
み出し」の選択項目のみを、アクセス許可態様として選
択したと仮定する。第１のユーザのユーザ端末１は、当
該選択されたアクセス許可態様を特定する情報をアクセ
ス制御サーバ装置４０に送信する（Ｓ２６２）。

【００７８】アクセス制御サーバ装置４０の処理手段４
３は、当該選択されたアクセス許可態様を特定する情報
を通信手段４２を介して取得する（Ｓ２６３）。

【００７９】アクセス許可態様を特定する情報を取得し
た処理手段４３は、上記Ｓ２５７のステップにおいて取
得した第２のユーザのユーザ識別情報に対応する当該第
２のユーザのユーザ認証情報を記憶手段４１のユーザ情
報データベース４１ａから特定する（Ｓ２６４）。

【００８０】処理手段４３は、第１のユーザの指定した
番号（ＢＯＸ番号）と、上記特定した第２のユーザのユ
ーザ認証情報とを、記憶手段４１のアクセス制御データ
ベース４１ｃへ新たに関連付ける（Ｓ２６５）。

【００８１】更に、処理手段４３は、当該第２のユーザ
のユーザ認証情報を、上記取得したアクセス許可態様を
特定する情報と関連付けて記憶手段４１のアクセス制御
データベース４１ｃに記憶する（Ｓ２６６）。例えば、
上記アクセス許可態様選択画面において、第１のユーザ
が「読み出し」の選択項目を選択した場合におけるアク
セス制御データベース４１ｃの内容は図７のようにな
る。同図は１００１という当該第１のユーザに割り当て
た領域のＢＯＸ番号と、当該第１のユーザに交付したユ
ーザ認証情報Ａを関連付けるが、当該ＢＯＸ番号１００
１には、第２のユーザのユーザ認証情報であるユーザ認
証情報Ｂが新たに関連付けられている。そして、当該ユ
ーザ認証情報Ｂに関連付けたＡＣＬ制御情報は、「読み
出し」の権限のみを有するように設定されている。

【００８２】以上で本実施形態におけるアクセス権変更
処理がすべて終了する。

【００８３】次に、上記アクセス権変更処理終了後、第
２のユーザのユーザ端末２がアクセス制御サーバ装置４
０にログインした際におけるアクセス許可判定処理につ
いて、図８のフローチャートを参照しつつ説明する。同
図左側に示すのは、アクセス制御サーバ装置４０の処理
手段４３が実行する処理であり、同図右側に示すのは、
第２のユーザのユーザ端末２が実行する処理である。

【００８４】上記第１のユーザに割り当てられた領域
（ＢＯＸ）を特定する番号（ＢＯＸ番号）を上記Ｓ２５
２のステップで取得している第２のユーザのユーザ端末
２は、上記アクセス権変更処理の終了後、当該第１のユ
ーザに割り当てられた領域（ＢＯＸ）を特定する番号
（ＢＯＸ番号）の指定と、当該第２のユーザのユーザ認
証情報とを通信手段４２を介してサービス制御サーバ装
置４０へ送信する（Ｓ２７１）。

【００８５】サービス制御サーバ装置４０の処理手段４
３は、第２のユーザのユーザ端末２から、当該第１のユ
ーザに割り当てられた領域（ＢＯＸ）を特定する番号
（ＢＯＸ番号）の指定と、当該第２のユーザのユーザ認
証情報とを通信手段４２を介して取得する（Ｓ２７
２）。

【００８６】当該処理手段４３は、当該第２のユーザの
指定した番号（ＢＯＸ番号）と上記取得した第２のユー
ザのユーザ認証情報との関連付けの有無を、記憶手段４
１のアクセス制御データベース４１ｃへ問い合わせる
（Ｓ２７３）。

【００８７】当該第２のユーザの指定した番号（ＢＯＸ
番号）と当該取得した第２のユーザのユーザ認証情報と
が関連付けられているとき、処理手段４３は、当該第２
のユーザのユーザ認証情報と関連付けられているＡＣＬ
制御情報に基づいて、当該第２のユーザに対するアクセ
ス許可態様を特定する（Ｓ２７４）。

【００８８】処理手段４３は、当該第２のユーザの指定
した番号（ＢＯＸ番号）に対応する情報４１ｂへの上記
特定したアクセス許可態様に応じたアクセスを、当該第
２のユーザに対し許可する（Ｓ２７５）。例えば、当該
第２のユーザのユーザ認証情報と関連付けたＡＣＬ制御
情報が、当該第１のユーザに割り当てた領域（ＢＯＸ）
における情報４１ｂの、読み出しのみを許可するように
設定されていたとき、処理手段４３は、当該第２のユー
ザのユーザ端末２による、情報４１ｂの読み出し要求に
は応じる一方、情報４１ｂの書き込み要求及び消去要求
には応じない。

【００８９】以上で本実施形態におけるアクセス許可判
定処理がすべて終了する。

【００９０】本実施形態によれば、上記第１実施形態の
奏する効果に加え、以下の効果を奏する。即ち、本実施
形態は、アクセス制御サーバ装置４０のアクセス制御デ
ータベース４１ｃに、情報４１ｂへのアクセス権を有す
るユーザのユーザ認証情報と当該ユーザのアクセス許可
態様を管理するＡＣＬ制御情報とを関連付けて管理する
ことにより、当該第２のユーザに対するアクセス許可態
様を第１のユーザが設定できる構成を採っている。した
がって、情報４１ｂの読み出しのみを認めることや、読
み出しだけでなく書き込みも認めるといったように、第
１のユーザの意志により、第２のユーザからのアクセス
許可態様を自在に管理することができる。

【００９１】尚、本発明の実施形態は上記に限られるも
のではなく、当業者において通常用いられる代替手段の
採用が可能である。

【００９２】たとえば、上記両実施形態においては、ア
クセス制御サーバ装置４０と各ユーザ端末との間で情報
を送受する際のプロトコルとしてＨＴＴＰを採用してい
たが、これをＳＯＡＰ（simple object access protoco
l）により代替してもよい。

【００９３】

【発明の効果】本発明は、上記のように構成され機能す
るので、第１のユーザのために当該アクセス制御サーバ
装置にアップロードされた情報への第２のユーザからの
アクセス許可の有無を、当該第１のユーザ自身の端末か
らの指令により容易に設定できる。

【００９４】しかも、上記設定をアクセス制御サーバ装
置に要求する第１のユーザは、他の第２のユーザへ自己
の情報の記憶領域の指定を送信する一方、第２のユーザ
から取得した当該第２のユーザのユーザ識別情報をアク
セス制御サーバ装置へ送信するだけでよい。したがっ
て、当該アクセス制御サーバ装置へ第１のユーザのため
にアップロードされた情報を、当該第１のユーザが希望
する他の特定のユーザ（第２のユーザ）にのみ流通させ
ることができる、簡易で信頼性の高いシステムを構築で
きる。

【００９５】請求項２記載の発明によれば、第２のユー
ザに対するアクセス許可態様を第１のユーザの要求に基
づいて管理できるシステムを構築できる。

【００９６】請求項３記載の発明によれば、第２のユー
ザに対するアクセス許可態様として、第１のユーザは、
情報の読み出し、書き込み、消去のいずれか又はその組
み合わせを自在に設定できる。

【図面の簡単な説明】

【図１】第1実施形態のシステム構成を示すブロック図
である。

【図２】ユーザ登録処理を示すフローチャートである。

【図３】アクセス権変更処理を示すフローチャートであ
る（第１実施形態）。

【図４】アクセス許可判定処理を示すフローチャートで
ある（第１実施形態）。

【図５】アクセス制御データベースのデータ構造図であ
る（初期設定）。

【図６】アクセス権変更処理を示すフローチャートであ
る（第２実施形態）。

【図７】アクセス制御データベースのデータ構造図であ
る（アクセス権変更後設定）。

【図８】アクセス許可判定処理を示すフローチャートで
ある（第２実施形態）

【符号の説明】

１〜５ ユーザ端末 ４０ アクセス制御サーバ装置 ４１ 記憶手段 ４２ 通信手段 ４３ 処理手段 ４４ 表示手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 置田 誠 東京都板橋区仲町39−３ (72)発明者 武内 寛 東京都世田谷区鎌田３−27−１ アルカザ ール玉川405 (72)発明者 重松 隆之 東京都多摩市落合３−９−20−204 Ｆターム(参考） 5B017 AA01 BA05 BA06 BB06 CA16 5B085 AE02 AE03 AE06

Claims (3)

【特許請求の範囲】
1. 【請求項１】 情報の記憶手段、外部装置との通信手
   段、及び前記各手段の動作を制御する情報の処理手段を
   備え、 前記記憶手段が、 各ユーザのユーザ識別情報とユーザ認証情報との対応関
   係、情報、及び当該情報とこれに対しアクセスを許可さ
   れるユーザの前記ユーザ認証情報との関連付けを記憶
   し、 前記処理手段が、 ａ１）第１のユーザの端末から、前記記憶手段における
   特定の情報の記憶領域の指定と、当該第１のユーザのユ
   ーザ認証情報と、第２のユーザのユーザ識別情報とを前
   記通信手段を介して取得すること、 ｂ１）前記第１のユーザの指定に対応する前記情報と前
   記取得した第１のユーザのユーザ認証情報との関連付け
   の有無を、前記記憶手段に問い合わせること、 ｃ１）前記第１のユーザの指定に対応する前記情報と前
   記取得した第１のユーザのユーザ認証情報とが関連付け
   られているとき、前記取得した第２のユーザのユーザ識
   別情報に対応する当該第２のユーザのユーザ認証情報を
   前記記憶手段の内容から特定すること、 ｄ１）前記第１のユーザの指定に対応する前記情報と、
   前記特定した第２のユーザのユーザ認証情報とを新たに
   関連付けること、 ｅ１）第２のユーザの端末から、前記記憶手段における
   特定の情報の記憶領域の指定と、当該第２のユーザのユ
   ーザ認証情報とを前記通信手段を介して取得すること、 ｆ１）当該第２のユーザの指定に対応する前記情報と前
   記取得した第２のユーザのユーザ認証情報との関連付け
   の有無を、前記記憶手段に問い合わせること、 ｇ１）当該第２のユーザの指定に対応する前記情報と当
   該第２のユーザのユーザ認証情報とが関連付けられてい
   るとき、当該指定に対応する前記情報への、当該第２の
   ユーザの端末からのアクセスを許可すること、 を特徴とするアクセス制御サーバ装置。
2. 【請求項２】 請求項１記載のアクセス制御サーバ装置
   において、 前記処理手段は、 前記ａ１ステップにおいて、当該第２のユーザに対する
   アクセス許可態様を当該第２のユーザのユーザ識別情報
   とあわせて取得すると共に、 前記ｇ１ステップにおいて、当該第２のユーザの指定に
   対応する前記情報への、前記アクセス許可態様に応じた
   アクセスを許可することを特徴とする、 アクセス制御サーバ装置。
3. 【請求項３】 請求項２記載のアクセス制御サーバ装置
   において、 前記アクセス許可態様は、 前記第２のユーザの指定に対応する情報の読み出しを許
   可する態様と、当該情報の書き込みを許可する態様と、
   当該情報の消去を許可する態様のいずれか又はその組み
   合わせであることを特徴とする、 アクセス制御サーバ装置。