JP2003216260A

JP2003216260A - データ処理装置、及びプログラム

Info

Publication number: JP2003216260A
Application number: JP2002013061A
Authority: JP
Inventors: Tomohiro Machida; 智浩町田
Original assignee: Casio Computer Co Ltd
Current assignee: Casio Computer Co Ltd
Priority date: 2002-01-22
Filing date: 2002-01-22
Publication date: 2003-07-31

Abstract

(57)【要約】【課題】本発明の課題は、１台のデータ処理装置を複
数ユーザが共通のアカウントで利用可能な環境下におい
て、アクセス制限の設定されたプログラム毎にユーザ認
証を行うことにより、当該環境下でのセキュリティの確
保と、ユーザ入れ替わり時の操作効率の向上を図ること
である。【解決手段】ユーザ認証機能を有するデータ処理装置
１は、自装置に搭載されたシステムへのアクセス要求が
あると、当該アクセス要求をしたユーザに対する第１の
ユーザ認証（共通アカウントでの認証）を行い、第１の
ユーザ認証により当該ユーザが認証されると、前記シス
テムを起動する。システム起動後、当該システムに含ま
れる各種処理プログラムのうち、アクセス制限の設定さ
れている処理プログラムに対するアクセス要求がある
と、当該アクセス要求をしたユーザに対する第２のユー
ザ認証（指紋認証）を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証機能を
備えたデータ処理装置、及びその制御プログラムに関す
る。

【０００２】

【従来の技術】従来より、複数のユーザが利用するパー
ソナルコンピュータ等のデータ処理装置は、装置内のコ
ンピュータシステムが有する各種データの改竄や盗難等
を防ぐためのセキュリティ対策として、当該システムへ
の初期アクセス時（システム起動時）にユーザ認証を要
求するユーザ認証機能を備えている。

【０００３】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のデータ処理装置では、システム起動時のユー
ザ認証機能により、１ユーザのアクセスを許可すると、
当該ユーザのアクセス権限に従って動作する仕組みにな
っていたため、１台のデータ処理装置を複数ユーザが共
通のアカウントで利用する環境においては、上記各種デ
ータのセキュリティが確保できないという問題があっ
た。また、操作ユーザの入れ替わりの際は、現在利用中
のユーザがログアウトした後に新ユーザがログインしな
ければならないため、操作効率が悪いという問題があっ
た。

【０００４】本発明の課題は、１台のデータ処理装置を
複数ユーザが共通のアカウントで利用可能な環境下にお
いて、アクセス制限の設定されたプログラム毎にユーザ
認証を行うことにより、当該環境下でのセキュリティの
確保と、ユーザ入れ替わり時の操作効率の向上を図るこ
とである。

【０００５】

【課題を解決するための手段】請求項１記載の発明は、
ユーザ認証機能を有するデータ処理装置において、自装
置に搭載されたシステムの使用が許可された各システム
ユーザの認証情報を管理する管理手段と、前記システム
へのアクセス要求があると、前記管理手段により管理さ
れたユーザ認証情報に基づいて、当該アクセス要求をし
たユーザに対するユーザ認証を行う第１のユーザ認証手
段と、前記第１のユーザ認証手段により前記ユーザが認
証されると、前記システムを起動する起動手段と、前記
起動手段によるシステム起動後、前記システムに含まれ
る各種処理プログラムのうち、アクセス制限の設定され
ている処理プログラムに対するアクセス要求があると、
前記管理手段により管理されたユーザ認証情報に基づい
て、当該アクセス要求をしたユーザに対するユーザ認証
を行う第２のユーザ認証手段と、を備えることを特徴と
している。

【０００６】この請求項１記載の発明によれば、アクセ
ス制限の設定された処理プログラム毎にユーザ認証を行
うことにより、複数ユーザが共通のアカウントで利用可
能な環境下でのセキュリティの確保と、ユーザ入れ替わ
り時の操作効率の向上を図ることができる。

【０００７】請求項６記載の発明は、各処理プログラム
と、前記各処理プログラムを利用するデータファイルと
を対応付けて記憶する記憶手段と、前記各処理プログラ
ムに対する各システムユーザのアクセス権設定の際、ユ
ーザが処理対象とするデータファイルを指定する指定手
段と、前記指定手段により指定されたデータファイルを
利用する処理プログラムを前記記憶手段から抽出する抽
出手段と、前記抽出手段により抽出された処理プログラ
ムに対する前記ユーザのアクセス権を設定する設定手段
と、を備えることを特徴としている。

【０００８】この請求項６記載の発明によれば、各処理
プログラムに対する各システムユーザのアクセス権設定
の際、ユーザが処理対象とするデータファイルを指定す
るだけで、その指定データファイルを利用する全ての処
理プログラムを特定できるため、アクセス権の設定が容
易になる。

【０００９】

【発明の実施の形態】以下、図を参照して本発明の実施
の形態を詳細に説明する。まず、構成を説明する。

【００１０】図１は、本発明の実施の形態を適用したデ
ータ処理装置１の内部構成を示すブロック図である。こ
のデータ処理装置１は、パーソナルコンピュータ等の通
信端末であり、図１に示すように、ＣＰＵ１１、表示部
１２、入力部１３、伝送制御部１４、ＲＡＭ１５、記憶
装置１６、指紋認証部１７を備え、各部はバス１８によ
り接続されている。

【００１１】ＣＰＵ（Central Processing Unit）１１
は、記憶装置１６に格納されている各種制御プログラム
を読み出してＲＡＭ１５内の図示しないプログラム格納
エリアに展開し、これら各プログラムに基づく各種処理
を実行し、処理結果をＲＡＭ１５内のワークエリア（図
示略）に一時的に格納するとともに表示部１２に表示す
る。ＣＰＵ１１は、更に、入力部１３から入力された指
示信号に基づいて、前記処理結果を記憶装置１６内の指
示された保存先に保存する。

【００１２】具体的には、ＣＰＵ１１は、データ処理装
置１が搭載したデータ処理システム（以下、αシステム
と称す）に含まれる各種アプリケーションやデータファ
イルへのアクセス権の設定を行うアクセス権設定処理を
実行する（図５及び図６参照）。また、αシステム内の
アクセス制限の設定されたアプリケーションへのアクセ
ス要求毎にユーザ認証を行うアプリ・データファイル個
別アクセス処理を実行する（図８参照）。更に、ＣＰＵ
１１は、記憶装置１６に記憶された認証ログ１６６の読
出し要求に応じて、認証ログ１６６の内容を表示部１２
に表示させるログ表示処理を実行する（図１０参照）。

【００１３】表示部１２は、ＣＲＴ（Cathode Ray Tub
e）やＬＣＤ（Liquid Crystal Display）等により構成
され、ＣＰＵ１１から入力される表示信号に従って、所
要の表示を行う。

【００１４】入力部１３は、キーボード、マウス等を備
え、キーの押下信号や、マウスによる操作信号をＣＰＵ
１１に出力する。

【００１５】伝送制御部１４は、モデム（ＭＯＤＥＭ：
MOdulator/DEModulator）、又はターミナルアダプタ（T
erminal Adapter）等によって構成され、電話回線、Ｉ
ＳＤＮ回線等の通信回線を介して外部機器との通信を行
うための制御を行う。モデムは、電話回線を介してパー
ソナルコンピュータ等の外部機器との通信を行うため
に、ＣＰＵ１１によって処理されたデジタルデータを電
話回線の周波数帯域にあったアナログ信号に変調し、ま
た、電話回線を介して入力されたアナログ信号をデジタ
ル信号に復調する装置である。ターミナルアダプタは、
ＩＳＤＮ回線を介してパーソナルコンピュータ等の外部
機器との通信を行うために、既存のインターフェースを
ＩＳＤＮに対応するインターフェースに変換する装置で
ある。

【００１６】ＲＡＭ（Random Access Memory）１５は、
ＣＰＵ１１により実行される上記処理プログラムや各種
アプリケーションプログラムを、ＲＡＭ１５内の図示し
ないプログラム格納領域に展開するとともに、入力指
示、入力データ、及び上記処理プログラムが実行される
際に生じる処理結果等を、図示しないワークエリアに一
時的に格納する。

【００１７】記憶装置１６は、プログラム、データ等が
予め記憶されており、磁気的、光学的記録媒体、若しく
は半導体メモリなど、ＣＰＵ１１で読み取り可能な記録
媒体を含んだ構成である。この記録媒体は、ＣＤ−ＲＯ
Ｍ、メモリカード等の可搬型の媒体やハードディスク等
の固定的な媒体を含む。また、この記録媒体に格納する
プログラム、データ等は、その一部若しくは全部をサー
バやクライアントからＷＡＮ（Wide Area Network）、
ＬＡＮ（Local Area Network）などのネットワークを介
して伝送制御部１４から受信する構成にしてもよく、更
に、記録媒体は、ネットワーク上に構築されたサーバや
クライアントの記録媒体であってもよい。

【００１８】この記憶装置１６は、データ処理装置１に
対応する各種アプリケーションプログラム、アクセス権
設定処理プログラム、アプリ・データファイル個別アク
セス処理、ログ表示処理プログラム、及び各処理プログ
ラムで処理されたデータ等を記憶する。

【００１９】また、記憶装置１６は、図２に示すよう
に、αシステムを利用する各ユーザの所属グループが登
録されたグループテーブル１６１（図２（ａ））、αシ
ステムに含まれる各種アプリケーションへの各ユーザの
アクセス権が登録されたアプリ設定テーブルＡ（図２
（ｂ））、及びアプリ設定テーブルＢ（図２（ｃ））を
格納している。

【００２０】グループテーブル１６１は、後述のアクセ
ス権設定処理（図５及び図６参照）における「１．グル
ープ登録」による登録内容を格納したもので、図２
（ａ）に示すように、「グループ名」、「ユーザ名」の
各項目を対応付けて記憶しており、「グループ名」とし
ては、αシステムを利用する各ユーザが所属するグルー
プ（部署等）の名前を記憶し、「ユーザ名」としては、
グループ毎に、所属するユーザのアカウント名を記憶し
ている。

【００２１】アプリ設定テーブルＡは、後述のアクセス
権設定処理（図５及び図６参照）における「２．アプリ
ユーザ名登録」による登録内容を格納したもので、図２
（ｂ）に示すように、「アプリ名」、「ユーザ名」の各
項目を対応付けて記憶しており、「アプリ名」として
は、アクセス制限が設定されたアプリケーションの名前
を記憶し、「ユーザ名」としては、アプリ名毎に、アク
セスが許可されたユーザのアカウント名を記憶してい
る。

【００２２】アプリ設定テーブルＢは、後述のアクセス
権設定処理（図５及び図６参照）における「３．アプリ
グループ名登録」による登録内容を格納したもので、図
２（ｃ）に示すように、「アプリ名」、「グループ名」
の各項目をマトリックス状に対応付けて記憶しており、
マトリックスの行にあたる「アプリ名」としては、αシ
ステムに含まれる全てのアプリケーションの名前を記憶
し、マトリックスの列にあたる「グループ名」として
は、グループテーブル１６１の「グループ名」項目に設
定された全てのグループ名を記憶している。アプリ名と
グループ名の交点位置には、当該アプリケーションに対
する当該グループのアクセス権の有無が設定されてい
る。

【００２３】更に、記憶装置１６は、図３に示すよう
に、αシステムに含まれるアプリケーションと、各々の
アプリケーションが使用するデータファイルとの関係を
示すアプリ−データファイル関係テーブル１６２（図３
（ａ））、各データファイルに対する各ユーザのアクセ
ス権が登録されたファイルアクセス権設定テーブル１６
３（図３（ｂ））を格納している。

【００２４】アプリ−データファイル関係テーブル１６
２は、図３（ａ）に示すように、αシステムに含まれる
アプリケーション毎に、「アプリ名」、「データファイ
ル名」の各項目を対応付けて記憶しており、「アプリ
名」としては、αシステムに含まれる全てのアプリケー
ションの名前を記憶し、「データファイル名」として
は、各々のアプリケーションが使用する（アクセスす
る）データファイルの名前を記憶している。

【００２５】ファイルアクセス権設定テーブル１６３
は、後述のアクセス権設定処理（図５及び図６参照）に
おける「４．ファイルアクセス権登録」による登録内容
を格納したもので、図３（ｂ）に示すように、データフ
ァイル別に、「ユーザ名」、「アクセス権」の各項目を
対応付けて記憶している。図３（ｂ）では、データファ
イルＤｎに対するファイルアクセス権設定テーブルを示
している。このファイルアクセス権設定テーブル１６３
において、「ユーザ名」は、αシステムの利用が許可さ
れた全てのユーザのアカウント名を示し、「アクセス
権」は、データファイルＤｎに対する各ユーザのアクセ
ス権（アクセスの可否）を示している。

【００２６】また、記憶装置１６は、図４に示すよう
に、αシステムを利用する各ユーザの共通アカウント１
６４（図４（ａ））、ユーザ認証のための指紋ファイル
１６５（図４（ｂ））、アクセス制限が設定されたアプ
リケーションへのアクセス履歴を示す認証ログ１６６
（図４（ｃ））を格納している。

【００２７】共通アカウント１６４は、図４（ａ）に示
すように、αシステムの利用が許可された各ユーザがα
システムにログインする際に必要な共通アカウントを記
憶している。

【００２８】指紋ファイル１６５は、図４（ｂ）に示す
ように、ユーザ毎に、「ユーザ名」、「指紋データ」の
各項目を対応付けて記憶しており、「ユーザ名」として
は、αシステムを利用が許可された全てのユーザのアカ
ウント名を記憶し、「指紋データ」としては、各ユーザ
の指紋データを記憶している。

【００２９】認証ログ１６６は、図４（ｃ）に示すよう
に、「異常フラグ」、「日時」、「ユーザ名」、「認証
タイプ」、「処理」、「メッセージ」の各項目を対応付
けて記憶している。「異常フラグ」は、アクセス制限の
設定されたアプリケーションに対するアクセス状況を示
すフラグであり、異常フラグ「１」は、αシステムのユ
ーザであるが、指定されたアプリケーションに対するア
クセス権がないユーザがアクセスしたことを示し、異常
フラグ「２」は、αシステムに登録されていない第３者
がアクセスをしたことを示し、異常フラグ「０」は、ア
クセス権のあるユーザが正常にアクセスしたことを示
す。

【００３０】また、「日時」は、アクセス制限の設定さ
れたアプリケーションへのアクセス要求があった日付と
時刻を示し、「ユーザ名」は、当該アクセス要求をした
ユーザのアカウント名を示し、「認証タイプ」は、アプ
リ起動、データファイル起動等、起動のタイプを示して
いる。また、「処理」は、アクセス要求のあったアプリ
ケーションの名前を示し、「メッセージ」は、「異常フ
ラグ」に対応して、アクセス要求をしたユーザのアクセ
ス権情報を示す。例えば、異常フラグ「１」に対するメ
ッセージは、「実行権限なし」、異常フラグ「２」に対
するメッセージは、「第三者権限なし」となる。

【００３１】指紋認証部１７は、小型スキャナを備え、
指紋認証時にスキャナから取り込まれる指紋パターンデ
ータをＣＰＵ１１に出力する。

【００３２】次に、図５〜図１１を参照して、本実施の
形態の動作を説明する。図５、６、８、１０は、本実施
の形態の動作を説明するためのフローチャートである。
これらのフローチャートは、本実施の形態を適用したデ
ータ処理装置１を構成するコンピュータに各機能を実現
させるためのプログラムを説明するためのものである。
このプログラムはＣＰＵ１１が読み取り可能なプログラ
ムコードの形態で記録媒体に格納されている例で説明す
るが、全ての機能を記録媒体に格納する必要はなく、必
要に応じて、その一部若しくは全部を通信ネットワーク
を介して伝送制御部１４から受信して実現するようにし
てもよい。

【００３３】図５及び図６を参照して、データ処理装置
１において実行されるアクセス権設定処理について説明
する。

【００３４】入力部１３により、データ処理装置１に搭
載されたデータ処理システムであるαシステムに対する
アクセス権の設定が指定されると、ＣＰＵ１１は、表示
部１２に、アクセス権設定メニュー画面を表示させる
（ステップＳ１０１）。この設定メニューは、１．グル
ープ登録、２．アプリユーザ名登録、３．アプリグルー
プ名登録、４．ファイルアクセス権登録の各項目から構
成されている。

【００３５】ステップＳ１０１で表示された４つのメニ
ュー項目の中から一つが選択されると（ステップＳ１０
２）、ＣＰＵ１１は、選択されたメニュー項目を確認す
る（ステップＳ１０３、Ｓ１１０、Ｓ１１６、Ｓ１１
７）。

【００３６】ステップＳ１０２で選択されたメニュー項
目が、１．グループ登録である場合（ステップＳ１０
３；ＹＥＳ）、ＣＰＵ１１は、表示部１２に、グループ
登録一覧画面を表示させ（ステップＳ１０４）、本処理
の操作ユーザに対し、グループ名の入力を促す。

【００３７】グループ登録一覧画面において、グループ
名が入力されると（ステップＳ１０５）、ＣＰＵ１１
は、表示部１２に、本データ処理装置１の使用が許可さ
れたユーザ名の一覧画面を表示させる（ステップＳ１０
６）。ステップＳ１０６で表示されたユーザ名一覧画面
において、ステップＳ１０５で入力されたグループに所
属するユーザ名が選択されると（ステップＳ１０７）、
ＣＰＵ１１は、当該グループ名、及びステップＳ１０７
で選択されたユーザ名を、それぞれ、グループテーブル
１６１の「グループ名」欄、「ユーザ名」欄に対応付け
て登録する（ステップＳ１０８）。

【００３８】ステップＳ１０８におけるグループテーブ
ル１６１への登録後、グループ登録の終了が指定される
と（ステップＳ１０９；ＹＥＳ）、ＣＰＵ１１は、本ア
クセス権設定処理を終了し、他のグループ登録が指定さ
れると（ステップＳ１０９；ＮＯ）、ステップＳ１０４
に戻り、表示部１２にグループ登録一覧画面を表示させ
る。

【００３９】ステップＳ１０２で選択されたメニュー項
目が、２．アプリユーザ名登録である場合（ステップＳ
１１０；ＹＥＳ）、ＣＰＵ１１は、表示部１２に、αシ
ステムに含まれる各種アプリケーション（処理プログラ
ム）のリスト、及び本αシステムの使用が許可されたユ
ーザ名のリストを表示させ（ステップＳ１１１）、アク
セス権設定の対象となるアプリケーションの選択と、当
該アプリケーションのアクセスが許可されるユーザ名の
選択を促す。

【００４０】ステップＳ１１１でリスト表示されたアプ
リケーションの中から、アクセス権の設定対象となるア
プリケーションが選択され（ステップＳ１１２）、当該
アプリケーションのアクセスが許可されるユーザ名が選
択されると（ステップＳ１１３）、ＣＰＵ１１は、当該
アプリケーション名、及びユーザ名を、それぞれ、アプ
リ設定テーブルＡの「アプリ名」欄、「ユーザ名」欄に
対応付けて登録する（ステップＳ１１４）。

【００４１】ステップＳ１１４におけるアプリ設定テー
ブルＡへの登録後、アプリユーザ名登録の終了が指定さ
れると（ステップＳ１１５；ＹＥＳ）、ＣＰＵ１１は、
本アクセス権設定処理を終了し、他のアプリユーザ名登
録が指定されると（ステップＳ１１５；ＮＯ）、ステッ
プＳ１１１に戻り、表示部１２に、各種アプリケーショ
ン（処理プログラム）のリスト、及び本αシステムの使
用が許可されたユーザ名のリストを表示させる。

【００４２】ステップＳ１０２で選択されたメニュー項
目が、４．ファイルアクセス権登録である場合（ステッ
プＳ１１７；ＹＥＳ）、ＣＰＵ１１は、本処理の操作ユ
ーザに対し、アクセス権の設定対象となるデータファイ
ルの指定を促す。アクセス権の設定対象となるデータフ
ァイルが指定されると（ステップＳ１１８）、ＣＰＵ１
１は、指定されたデータファイルに対応するファイルア
クセス権設定テーブル１６３を表示させ（ステップＳ１
１９）、ユーザ名別に、アクセス権内容（アクセスの可
否）の設定を促す。

【００４３】ファイルアクセス権設定テーブル１６３に
アクセス権内容が設定されると（ステップＳ１２０）、
ＣＰＵ１１は、当該設定内容を当該テーブル１６３に登
録する。ファイルアクセス権設定テーブル１６３へのア
クセス権内容の登録後、ファイルアクセス権登録の終了
が指定されると（ステップＳ１２１；ＹＥＳ）、ＣＰＵ
１１は、本アクセス権設定処理を終了し、他のデータフ
ァイルのアクセス権登録が指定されると（ステップＳ１
２１；ＮＯ）、ステップＳ１１８に戻り、本処理の操作
ユーザに、アクセス権の設定対象となるデータファイル
の指定を促す。

【００４４】ステップＳ１０２で選択されたメニュー項
目が、３．アプリグループ名登録である場合（ステップ
Ｓ１１６；ＹＥＳ）、ＣＰＵ１１は、本データ処理装置
１に搭載されたαシステムに含まれる各種アプリケーシ
ョンの名前（アプリ名）、及びグループテーブル１６１
の「グループ名」欄に設定されたグループ名を読み出し
（ステップＳ１２２）、読み出されたアプリ名、グルー
プ名によるアプリ設定テーブルＢを作成し（ステップＳ
１２３）、表示部１２に表示させる（ステップＳ１２
４）。

【００４５】このアプリグループ名登録において、簡易
設定が指定されると（ステップＳ１２５；ＹＥＳ）、Ｃ
ＰＵ１１は、表示部１２に、αシステムに含まれるデー
タファイルの一覧を表示させ（ステップＳ１２６）、本
処理の操作ユーザに、処理対象とするデータファイルの
選択を促す。

【００４６】本処理の操作ユーザにより、特定のデータ
ファイルが選択されると（ステップＳ１２７）、ＣＰＵ
１１は、アプリ−データファイル関係テーブル１６２か
ら、ステップＳ１２７で選択されたデータファイルを使
用するアプリ名を抽出し（ステップＳ１２８）、表示部
１２に表示されているアプリ設定テーブルＢにおいて、
抽出されたアプリ名の行を反転表示させる（ステップＳ
１２９）。

【００４７】ステップＳ１２９で反転表示されたアプリ
名に対する各グループのアクセス権の設定に際して、グ
ループ名のリスト表示が指定されると（ステップＳ１３
０）、ＣＰＵ１１は、表示部１２に、アプリ設定テーブ
ルＢ内の「グループ名」欄に設定されたグループ名のリ
ストを表示させ（ステップＳ１３１）、上記操作ユーザ
に対し、上記抽出されたアプリへのアクセスを許可する
グループの選択を促す。

【００４８】リスト表示画面上で、上記抽出されたアプ
リへのアクセスを許可するグループ名が選択されると
（ステップＳ１３２）、ＣＰＵ１１は、現在、アプリ設
定テーブルＢ上で反転表示されているアプリ名の行にお
いて、ステップＳ１３２で選択されたグループ名に対応
する位置、即ち、ステップＳ１２８で抽出されたアプリ
名と、選択グループ名の交点位置に、アクセス可（○）
を設定する（ステップＳ１３３）。

【００４９】アプリ設定テーブルＢへのアクセス権設定
の終了が指定されると（ステップＳ１３４；ＹＥＳ）、
ＣＰＵ１１は、本アクセス権設定処理を終了し、アプリ
設定テーブルＢへのアクセス権設定の続行が指定される
と（ステップＳ１３４；ＮＯ）、ステップ１２４に戻
り、表示部１２に、アプリ設定テーブルＢを表示させる
（ステップＳ１２４）。

【００５０】アプリ設定テーブルＢを用いたアプリグル
ープ名登録において、簡易設定が指定されなければ（ス
テップＳ１２５；ＮＯ）、ＣＰＵ１１は、上記操作ユー
ザに対し、「アプリ名」と「グループ名」とがマトリッ
クス状に対応付けられたアプリ設定テーブルＢ上におい
て、アクセス権を設定すべき、アプリ名（行）及びグル
ープ名（列）の指定を促す。

【００５１】表示部１２に表示されたアプリ設定テーブ
ルＢ上で、上記操作ユーザにより、アクセス権を設定す
べきアプリ名（行）とグループ名（列）の交点位置が指
定（チェック）されると（ステップＳ１３５）、ＣＰＵ
１１は、当該指定位置（チェック位置）に、アクセス可
を設定し、ステップＳ１３４に移行する。

【００５２】ステップＳ１３０において、グループ名の
リスト表示が指定されなかった場合（ステップＳ１３
０；ＮＯ）、ＣＰＵ１１は、ステップＳ１３５に移行
し、上記操作ユーザに対し、アプリ名（行）が反転表示
されているアプリ設定テーブルＢにおいて、グループ名
（列）を指定させることで、アクセス権を設定すべき、
アプリ名（行）及びグループ名（列）を指定させる。

【００５３】なお、アプリ設定テーブルＢへのアクセス
権の登録では、データファイルと、そのデータファイル
を使用するグループ（ユーザ）を指定することで、アク
セス可を設定するようにしたが、これとは逆に、データ
ファイルと、そのデータファイルの使用が禁止されたグ
ループ（ユーザ）を指定することで、アクセス否を設定
するようにしてもよい。

【００５４】次に、図７を参照して、図５及び図６のフ
ローチャートで示したアクセス権設定処理の一例とし
て、薬局や病院等に備わるデータ処理装置１に搭載され
たデータ処理システム（以下、調剤システムと称す）に
おけるアプリグループ名登録について説明する。

【００５５】本調剤システムにおいては、グループテー
ブル１６１に登録されたグループ名が、事務員、薬剤
師、…で、本システムに含まれる各種アプリケーション
の名前（アプリ名）が、患者照会、請求管理、イメージ
登録…であるとする。この場合、ステップＳ１０１の設
定メニューにおいて、３．アプリグループ名登録が選択
されると、図７（ａ）に示すようなアプリ設定テーブル
Ｂが作成され、表示部１２に表示される。

【００５６】このアプリグループ名登録において、簡易
設定が指定されると（図７（ｂ））、表示部１２には、
図７（ｃ）に示すように、本調剤システムに含まれるデ
ータファイルの一覧が表示される。

【００５７】アプリ−データファイル関係テーブル１６
２が、図７（ｄ）に示すように、データファイル「患者
情報」を使用するアプリケーションが「患者照会」、デ
ータファイル「請求書情報」を使用するアプリケーショ
ンが「請求管理」である場合、データファイル一覧にお
いて、データファイル「患者情報」が選択されると（図
７（ｃ））、アプリ−データファイル関係テーブル１６
２から、データファイル「患者情報」を使用するアプリ
ケーションである「患者照会」が抽出され、図７（ｅ）
に示すように、表示部１２に表示されたアプリ設定テー
ブルＢにおいて、抽出された「患者照会」の行が反転表
示される。

【００５８】「患者照会」の行が反転表示されているア
プリ設定テーブルＢにおいて、グループ名「薬剤師」
（列）が指定されると、図７（ｆ）に示すように、「患
者照会」行と「薬剤師」列の交点位置にアクセス可
（○）が設定される。このようにして各アプリケーショ
ンへのアクセス権が登録されたアプリ設定テーブルＢの
例を図７（ｇ）に示す。

【００５９】次に、データ処理装置１が搭載するαシス
テムへのアクセス要求時のアプリ・データファイル個別
アクセス処理について、図８のフローチャートを参照し
て説明する。

【００６０】ＣＰＵ１１は、複数ユーザが利用可能なα
システムへのアクセス要求に応じて当該システムを起動
すると、まず、表示部１２にログイン画面を表示させ
（ステップＳ２０１）、本処理の操作ユーザに共通アカ
ウントの入力を促す。

【００６１】ログイン画面において、共通アカウントが
入力されると（ステップＳ２０２）、ＣＰＵ１１は、記
憶装置１６に記憶された共通アカウント１６４と、この
入力アカウントとを比較するアカウントチェックを行い
（ステップＳ２０３）、両者が一致すれば、入力アカウ
ントを登録済みのアカウントと判断し（ステップＳ２０
４；ＹＥＳ）、現在の操作ユーザのユーザ名として、共
通アカウントを設定する（ステップＳ２０５）。ステッ
プＳ２０３のアカウントチェックにおいて、両アカウン
トが一致しなければ、ＣＰＵ１１は、入力アカウントが
登録されていないと判断し、本処理を終了させる。

【００６２】ステップＳ２０５の共通アカウント設定
後、ＣＰＵ１１は、表示部１２に、αシステムのトップ
画面を表示させ（ステップＳ２０６）、次いで、本シス
テム内に含まれる各種データファイル、及び各種アプリ
ケーションにアクセスするためのメニュー画面を表示さ
せる（ステップＳ２０７）。ステップＳ２０７で表示さ
れたメニューは、本システム内に含まれる各種データフ
ァイル名、及び各種アプリケーション名等の各項目から
構成される。

【００６３】ステップＳ２０７で表示されたメニュー項
目の中から一つの項目が選択されると（ステップＳ２０
８）、ＣＰＵ１１は、選択されたメニュー項目を確認す
る（ステップＳ２０９、Ｓ２１４）。

【００６４】ステップＳ２０８で選択されたメニュー項
目がデータファイルである場合（ステップＳ２０９；Ｙ
ＥＳ）、ＣＰＵ１１は、記憶装置１６から、当該データ
ファイルのファイルアクセス権設定テーブル１６３を読
み出し（ステップＳ２１０）、上記で現在の操作ユーザ
として設定されたユーザのアクセス権のチェックを開始
する（ステップＳ２１１）。

【００６５】上記設定ユーザ名の上記選択データファイ
ルへのアクセスが可であると判断すると（ステップＳ２
１２；ＹＥＳ）、ＣＰＵ１１は、ビューアによる当該デ
ータファイルの処理を開始する（ステップＳ２１３）。
上記選択データファイルのアクセス権設定テーブル１６
３から、上記設定ユーザ名の当該データファイルへのア
クセスが不可であると判断すると（ステップＳ２１２；
ＮＯ）、ＣＰＵ１１は、ステップＳ２０６に戻り、表示
部１２にシステムトップ画面を表示させる。

【００６６】ステップＳ２０８で選択されたメニュー項
目がアプリケーションである場合（ステップＳ２１４；
ＹＥＳ）、ＣＰＵ１１は、記憶装置１６に格納されたア
プリ設定テーブルＡ、及びＢから、選択されたアプリケ
ーションにアクセス制限が設定されているか否かを判別
する（ステップＳ２１５）。

【００６７】アクセス制限設定の判別の仕方は、アプリ
設定テーブルＡの場合、「アプリ名」項目にアプリケー
ション名が設定されているアプリケーションをアクセス
制限ありと判断し、アプリケーション名が設定されてい
ないアプリケーションをアクセス制限無しと判断する。
アプリ設定テーブルＢの場合、アプリ名（行）にアクセ
ス可（○）が一つでも設定されているアプリケーション
をアクセス制限ありと判断し、アクセス可（○）が一つ
も設定されていないアプリケーションをアクセス制限無
しと判断する。

【００６８】ステップＳ２０８で選択されたメニュー項
目が、データファイルでもアプリケーションでもない場
合は（ステップＳ２１４；ＮＯ）、ＣＰＵ１１は、ステ
ップＳ２０６に戻り、表示部１２に、αシステムのトッ
プ画面を表示させる。

【００６９】ステップＳ２０８で選択されたアプリケー
ションにアクセス制限が無い場合（ステップＳ２１５；
ＮＯ）、ＣＰＵ１１は、当該アプリケーションを起動し
（ステップＳ２１６）、当該アプリケーションがアクセ
スするデータファイルの中から、上記設定ユーザ名（共
通アカウント）でアクセス可能なデータファイルを特定
する（ステップＳ２１７）。そして、ＣＰＵ１１は、ス
テップＳ２１７で特定したデータファイルを対象にした
アプリケーション処理を実行し（ステップＳ２１８）、
当該処理が終了すると、ステップＳ２０６に戻り、再
度、表示部１２にシステムトップ画面を表示させる。

【００７０】ステップＳ２０８で選択されたアプリケー
ションにアクセス制限がある場合（ステップＳ２１５；
ＹＥＳ）、ＣＰＵ１１は、表示部１２に、指紋認証ダイ
アログを表示させ（ステップＳ２１９）、操作ユーザに
指紋データの入力を促す。指紋認証部１７から指紋デー
タが取り込まれると（ステップＳ２２０）、ＣＰＵ１１
は、入力指紋データと、指紋ファイル１６５内に格納さ
れた指紋データとの照合を行い（ステップＳ２２１）、
入力指紋データが、指紋ファイル１６５に登録されてい
るか否かを確認する（ステップＳ２２２）。

【００７１】ステップＳ２２２において、入力指紋デー
タが、指紋アフィル１６５に登録されていない場合（ス
テップＳ２２２；ＮＯ）、ＣＰＵ１１は、認証ログ１６
６の「日時」欄に現在時刻、「認証タイプ」欄にアプリ
起動、「処理」欄に、上記選択されたアプリケーション
の名前を記録させるとともに、「異常フラグ」欄に
「２」を記録させ、「メッセージ」欄に、システムユー
ザ以外の第３者にアクセス権がないことを示す「第３者
権限なし」を記録させる（ステップＳ２２３）。

【００７２】次いで、ＣＰＵ１１は、システム管理者の
端末に、システムユーザ以外の第３者によるアクセスが
あったことを示す異常起動メッセージをメール送信し
（ステップＳ２２４）、ステップＳ２０６に戻る。

【００７３】ステップＳ２２２において、入力指紋デー
タが、指紋ファイル１６５に登録されている場合（ステ
ップＳ２２２；ＹＥＳ）、ＣＰＵ１１は、指紋ファイル
１６５から、当該指紋データのユーザ名を取得し（ステ
ップＳ２２５）、取得したユーザ名を、現在の操作ユー
ザのユーザ名として一時記憶する。そして、ＣＰＵ１１
は、アプリ設定テーブルＡ内で、上記選択されたアプリ
ケーションの「アプリ名」に対応する「ユーザ名」項目
に設定された各ユーザ名と、ステップＳ２２５で取得し
たユーザ名とを照合し（ステップＳ２２６）、一致する
ユーザ名があるか否かを確認する（ステップＳ２２
７）。

【００７４】ステップＳ２２７において、一致するユー
ザ名があると（ステップＳ２２７；ＮＯ）、ＣＰＵ１１
は、認証ログ１６６の「日時」欄に現在時刻、「ユーザ
名」欄にステップＳ２２５で取得したユーザ名、「認証
タイプ」欄にアプリ起動、「処理」欄に、上記選択され
たアプリケーションの名前を記録させるとともに、「異
常フラグ」欄に、正常のアクセスであることを示す
「０」を記録させる（ステップＳ２２８）。

【００７５】次いで、ＣＰＵ１１は、上記で選択された
アプリケーションを起動し（ステップＳ２２９）、当該
アプリケーションがアクセスするデータファイルの中か
ら、ステップＳ２２５で取得したユーザ名でアクセス可
能なデータファイルを特定する（ステップＳ２３０）。

【００７６】そして、ＣＰＵ１１は、ステップＳ２３０
で特定したデータファイルを対象にしたアプリケーショ
ン処理を実行し（ステップＳ２３１）、当該処理が終了
すると、ステップＳ２０６に戻る。

【００７７】ステップＳ２２７において、アプリ設定テ
ーブルＡ内で、上記選択されたアプリケーションの「ア
プリ名」に対応する「ユーザ名」項目に設定された各ユ
ーザ名の中に、ステップＳ２２５で取得したユーザ名と
一致するものがない場合（ステップＳ２２７；ＮＯ）、
ＣＰＵ１１は、グループ名テーブル１６１から、当該取
得ユーザ名が所属するグループ名を取得する（ステップ
Ｓ２３２）。

【００７８】そして、ＣＰＵ１１は、アプリ設定テーブ
ルＢから、上記で選択されたアプリケーションに、ステ
ップＳ２３２で取得したグループ名のグループがアクセ
ス可であるか否かを確認し（ステップＳ２３３）、アク
セス可であれば（ステップＳ２３３；ＹＥＳ）、ステッ
プＳ２２８に移行する。

【００７９】ステップＳ２３３において、上記選択アプ
リケーションに、ステップＳ２３２で取得したグループ
名のグループのアクセスが許可されていなければ（ステ
ップＳ２３３；ＮＯ）、ＣＰＵ１１は、認証ログ１６６
の「日時」欄に現在時刻、「認証タイプ」欄にアプリ起
動、「ユーザ名」に、ステップＳ２２５で取得したユー
ザ名、「処理」欄に、上記選択されたアプリケーション
の名前を記録させるとともに、「異常フラグ」欄に
「１」を記録させ、「メッセージ」欄に、「実行権限な
し」を記録させる（ステップＳ２３４）。認証ログ１６
６への記録が終了すると、ＣＰＵ１１は、ステップＳ２
０６に戻る。

【００８０】次に、図９を参照して、図８のフローチャ
ートで示したアプリ・データファイル個別アクセス処理
の一例として、図７で示した調剤システムにおける処理
について説明する。図９では、調剤システムを利用可能
なユーザのユーザ名を、ユーザ１、ユーザ２、ユーザ３
であるとする。

【００８１】調剤システムへのアクセス要求があると、
表示部１２には、図９（ａ）に示すようなログイン画面
が表示される。このログイン画面において、共通アカウ
ント「ＣＨＯＺＡＩ」が入力されると（図９（ｂ））、
表示部１２には、調剤システムのメニュー画面が表示さ
れる。

【００８２】メニュー画面において、アプリ名「患者照
会」が選択されると、アプリ設定テーブルＡ（図９
（ｅ））の「アプリ名」項目に、この「患者照会」が設
定されていることから、アプリ名「患者照会」のアプリ
ケーションはアクセス制限ありと判断され、表示部１２
には、指紋認証ダイアログが表示される（図９
（ｄ））。

【００８３】アプリ設定テーブルＡにおいて、アプリ名
「患者照会」にアクセスが許可されているユーザは、ユ
ーザ１とユーザ３であることから、上記指紋認証によ
り、ユーザ２やその他のユーザは、患者照会アプリケー
ションへのアクセスが拒否される。

【００８４】ユーザ１又はユーザ３は、指紋認証によ
り、患者照会アプリケーションへのアクセスが許可さ
れ、当該アプリケーションが起動される。患者照会アプ
リケーション起動後のメニュー画面において、ファイル
名「患者情報」のデータファイルが選択されると、患者
情報ファイルのアクセス権設定テーブル１６３（図９
（ｆ））により、ユーザ１及びユーザ３は、アクセスが
許可されていることから、当該データファイル処理が実
行される。なお、図９（ｆ）に示した患者情報ファイル
のアクセス権設定テーブル１６３によると、共有アカウ
ントによる当該データファイルへのアクセスを拒否して
いる。

【００８５】次に、図１０を参照して、データ処理装置
１において実行されるログ表示処理について説明する。

【００８６】操作ユーザにより、認証ログの読出し要求
があると、ＣＰＵ１１は、記憶装置１６に格納された認
証ログ１６６を読出し（ステップＳ３０１）、表示部１
２に、認証ログ１６６の内容を表示させる（ステップＳ
３０２）。

【００８７】このとき、認証ログ１６６において、「異
常フラグ」欄が「１」に設定された行を、黄色表示し
（ステップＳ３０３）、「２」に設定された行を赤色表
示する（ステップＳ３０４）。

【００８８】以上のように、本実施の形態のデータ処理
装置１によれば、共通アカウントでのαシステムへのロ
グイン後は、アクセス制限が設定されたアプリケーショ
ン毎に個々のユーザのユーザ認証（指紋認証）を行うた
め、複数ユーザが共通のアカウントで利用可能な環境下
において、アプリケーション毎にセキュリティを確保す
ることができる。また、操作ユーザの入れ替わりの際
は、現在の操作ユーザはログアウトを行う必要がなく、
直ちに次の操作ユーザが使用でき、操作ユーザ入れ替わ
り時の操作効率の向上を図ることができる。

【００８９】更に、上記システム自体へのアクセスが許
可されていないユーザがアクセス要求をした場合には、
直ちにシステム管理者に不正アクセスがあった旨を通知
するため、不正アクセスに対する迅速な対応が可能とな
る。

【００９０】また、認証ログ１６６に上記システム内の
各アプリケーションに対するアクセス履歴を記憶し、認
証ログ１６６の記憶内容を表示する際、システムユーザ
以外の第三者のアクセス履歴は赤色表示、システムユー
ザであるがアクセスが許可されていないユーザのアクセ
ス履歴は黄色表示というように、アクセス履歴をアクセ
ス状況に応じて識別表示することにより、システムの使
用履歴の追跡が容易になる。

【００９１】更に、アプリ設定テーブルＢに、上記シス
テム内の各アプリケーションに対する各グループのアク
セス権情報を設定登録する際は、グループユーザが利用
するデータファイルを指定するだけで、その指定データ
ファイルを利用する全てのアプリケーションを特定でき
るため、アクセス権の設定が容易になる。特に、アプリ
設定テーブルＢを表示部１２に表示し、このアプリ設定
テーブルＢ上で、データファイル指定によって特定され
たアプリケーションの行を識別表示（反転表示）するこ
とで、各アプリケーションに対するアクセス権の設定が
更に容易になる。

【００９２】なお、本実施の形態における記述内容は、
本発明の趣旨を逸脱しない範囲で適宜変更可能である。
例えば、本実施の形態では、アクセス制限が設定された
アプリケーションへのアクセス時のユーザ認証として、
操作ユーザの指紋認証を行ったが、操作ユーザのユーザ
名及びパスワードの入力や、網膜認証等、操作ユーザを
判定できるものであればその認証方法は特に限定されな
い。また、図２（ｂ）に示したアプリ設定テーブルＡ
を、アプリ設定テーブルＢと同様に、アプリ名とユーザ
名とをマトリックス状に対応付けるようにしてもよい。

【００９３】

【発明の効果】請求項１及び８記載の発明によれば、ア
クセス制限の設定された処理プログラム毎にユーザ認証
を行うことにより、複数ユーザが共通のアカウントで利
用可能な環境下でのセキュリティの確保と、ユーザ入れ
替わり時の操作効率の向上を図ることができる。

【００９４】請求項６及び９記載の発明によれば、各処
理プログラムに対する各システムユーザのアクセス権設
定の際、ユーザが処理対象とするデータファイルを指定
するだけで、その指定データファイルを利用する全ての
処理プログラムを特定できるため、アクセス権の設定が
容易になる。

【図面の簡単な説明】

【図１】本発明を適用した実施の形態におけるデータ処
理装置１の内部構成を示すブロック図。

【図２】図１の記憶装置１６に格納されているグループ
テーブル１６１のデータ構成（同図（ａ））、アプリ設
定テーブルＡのデータ構成（同図（ｂ））、及びアプリ
設定テーブルＢのデータ構成（同図（ｃ））を示す図。

【図３】記憶装置１６に格納されているアプリ−データ
ファイル関係テーブル１６２のデータ構成（同図
（ａ））、及びファイルアクセス権設定テーブル１６３
のデータ構成（同図（ｂ））を示す図。

【図４】記憶装置１６に格納されている共通アカウント
１６４（同図（ａ））、指紋ファイル１６５のデータ構
成（同図（ｂ））、及び認証ログ１６６のデータ構成
（同図（ｃ））を示す図。

【図５】データ処理装置１により実行されるアクセス権
設定処理を示すフローチャート。

【図６】データ処理装置１により実行されるアクセス権
設定処理を示すフローチャート。

【図７】図５及び図６に示したアクセス権設定処理の具
体例を示す図。

【図８】システム起動時にデータ処理装置１により実行
されるアプリ・データファイル個別アクセス処理を示す
フローチャート。

【図９】図８に示したアプリ・データファイル個別アク
セス処理の具体例を示す図。

【図１０】データ処理装置１により実行されるログ表示
処理を示すフローチャート。

【図１１】図１０に示したログ表示処理において表示部
１２に表示されるログ表示の一例を示す図。

【符号の説明】

１データ処理装置１１ＣＰＵ１２表示部１３入力部１４伝送制御部１５ＲＡＭ１６記憶装置１６１グループテーブル１６２アプリ−データファイル関係テーブル１６３ファイルアクセス権設定テーブル１６４共通アカウント１６５指紋ファイル１６６認証ログＡ、Ｂアプリ設定テーブル１７指紋認証部１８バス

Claims

【特許請求の範囲】

【請求項１】ユーザ認証機能を有するデータ処理装置に
おいて、自装置に搭載されたシステムの使用が許可された各シス
テムユーザの認証情報を管理する管理手段と、前記システムへのアクセス要求があると、前記管理手段
により管理されたユーザ認証情報に基づいて、当該アク
セス要求をしたユーザに対するユーザ認証を行う第１の
ユーザ認証手段と、前記第１のユーザ認証手段により前記ユーザが認証され
ると、前記システムを起動する起動手段と、前記起動手段によるシステム起動後、前記システムに含
まれる各種処理プログラムのうち、アクセス制限の設定
されている処理プログラムに対するアクセス要求がある
と、前記管理手段により管理されたユーザ認証情報に基
づいて、当該アクセス要求をしたユーザに対するユーザ
認証を行う第２のユーザ認証手段と、を備えることを特徴とするデータ処理装置。
【請求項２】前記管理手段は、前記システムが有する各
種処理プログラムに対する各システムユーザのアクセス
権情報を更に管理し、前記第２のユーザ認証手段により前記ユーザが認証され
ると、前記管理手段により管理されたアクセス権情報に
基づいて、前記アクセス要求のあった処理プログラムに
対する当該ユーザのアクセスの可否を判定する判定手段
を更に備え、前記判定手段により、前記処理プログラムに対するアク
セスが許可されると、前記起動手段は、当該処理プログ
ラムを更に起動することを特徴とする請求項１記載のデ
ータ処理装置。
【請求項３】前記管理手段は、前記各種処理プログラム
が使用する各種データファイルに対する前記各システム
ユーザのアクセス権情報を更に管理し、前記第２のユーザ認証手段によりユーザ認証されたユー
ザの情報を一時記憶するユーザ情報記憶手段と、前記起動手段により起動された処理プログラムに含まれ
るデータファイルに対するアクセスの際は、前記判定手
段は、前記管理手段により管理されたアクセス権情報に
基づいて、前記ユーザ情報記憶手段にユーザ情報が一時
記憶されたユーザの、当該データファイルに対するアク
セスの可否を更に判定し、前記判定手段により、前記データファイルに対するアク
セスが許可されると、前記起動手段は、当該データファ
イルを更に起動することを特徴とする請求項２記載のデ
ータ処理装置。
【請求項４】前記第２のユーザ認証手段によるユーザ認
証が拒否されると、前記システムの管理者が保有する通
信端末に対して、前記システムユーザ以外のアクセス要
求があった旨を通知する通知手段を更に備えることを特
徴とする請求項１記載のデータ処理装置。
【請求項５】前記各種プログラムに対するアクセス履歴
を記憶するアクセス履歴記憶手段を更に備え、前記アクセス履歴記憶手段に記憶されるアクセス履歴
は、前記各種プログラムに対する各ユーザのアクセス可
否の情報、及びアクセス不可のユーザの属性情報を含
み、前記アクセス履歴記憶手段に記憶されたアクセス履歴一
覧の出力要求があると、前記アクセス不可ユーザのアク
セス履歴を識別出力する出力手段を更に備えることを特
徴とする請求項１記載のデータ処理装置。
【請求項６】各処理プログラムと、前記各処理プログラ
ムを利用するデータファイルとを対応付けて記憶する記
憶手段と、前記各処理プログラムに対する各システムユーザのアク
セス権設定の際、ユーザが処理対象とするデータファイ
ルを指定する指定手段と、前記指定手段により指定されたデータファイルを利用す
る処理プログラムを前記記憶手段から抽出する抽出手段
と、前記抽出手段により抽出された処理プログラムに対する
前記ユーザのアクセス権を設定する設定手段と、を備えることを特徴とするデータ処理装置。
【請求項７】前記各処理プログラムに対する各システム
ユーザのアクセス権設定の際、前記各処理プログラムと
前記各システムユーザとをマトリクス状に対応付けたア
クセス権設定テーブルを表示する表示手段を更に備え、前記抽出手段により処理プログラムが抽出されると、前
記表示手段は、前記アクセス権設定テーブル上で、当該
処理プログラムの位置を識別表示し、前記設定手段は、前記アクセス権設定テーブル上で、識
別表示されている処理プログラムと、前記ユーザとの交
点位置に対して、当該処理プログラムに対する当該ユー
ザのアクセス権を設定することを特徴とする請求項６記
載のデータ処理装置。
【請求項８】ユーザ認証機能を有するデータ処理装置を
制御するコンピュータに、前記データ処理装置に搭載されたシステムの使用が許可
された各システムユーザの認証情報を管理する管理機能
と、前記システムへのアクセス要求があると、前記管理機能
により管理されたユーザ認証情報に基づいて、当該アク
セス要求をしたユーザに対するユーザ認証を行う第１の
ユーザ認証機能と、前記第１のユーザ認証機能により前記ユーザが認証され
ると、前記システムを起動する起動機能と、前記起動機能によるシステム起動後、前記システムに含
まれる各種処理プログラムのうち、アクセス制限の設定
されている処理プログラムに対するアクセス要求がある
と、前記管理機能により管理されたユーザ認証情報に基
づいて、当該アクセス要求をしたユーザに対するユーザ
認証を行う第２のユーザ認証機能と、を実現させるためのプログラム。
【請求項９】コンピュータに、各処理プログラムと、前記各処理プログラムを利用する
データファイルとを対応付けて記憶する記憶機能と、前記各処理プログラムに対する各システムユーザのアク
セス権設定の際、ユーザが処理対象とするデータファイ
ルを指定する指定機能と、前記指定機能により指定されたデータファイルを利用す
る処理プログラムを前記記憶機能により抽出する抽出機
能と、前記抽出機能により抽出された処理プログラムに対する
前記ユーザのアクセス権を設定する設定機能と、を実現させるためのプログラム。