JP2003323305A - プログラム実行制御装置、プログラム実行制御方法、プログラム実行制御プログラム及びそのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、ユーザがあるデータに対して参照権
を与えられていなくても、そのデータを利用するプログ
ラムを実行できるようにする新たなプログラム実行制御
技術の提供を目的とする。 【解決手段】各ユーザについて、出力データ種別毎に連
結利用権の有無と参照権の有無とを管理するアクセス権
管理機構を用意する。そして、ユーザ端末の発行するプ
ログラム実行定義に従ってプログラムを呼び出すときに
あって、その呼び出したプログラムがデータを出力する
ときに、アクセス権管理機構の管理データを参照するこ
とで、そのデータの出力先がプログラムである場合には
ユーザが連結利用権を有するのか否かを判断し、そのデ
ータの出力先がユーザ端末である場合にはユーザが参照
権を有するのか否かを判断して、その判断結果に応じ
て、出力が許可されているデータのみを出力先に受け渡
すように処理する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ端末の発行
するプログラム実行定義に従ってプログラムを呼び出し
つつ、そのプログラム実行定義の指示する処理を行うプ
ログラム実行制御装置及びその方法と、そのプログラム
実行制御方法の実現に用いられるプログラム実行制御プ
ログラム及びそのプログラムを記録した記録媒体とに関
し、特に、ユーザがあるデータに対して参照権を与えら
れていなくても、そのデータを利用するプログラムを実
行できるようにするプログラム実行制御装置及びその方
法と、そのプログラム実行制御方法の実現に用いられる
プログラム実行制御プログラム及びそのプログラムを記
録した記録媒体とに関する。

【０００２】

【従来の技術】分散コンピューティング型の情報システ
ムとは、ネットワーク上に分散した複数のプログラムを
連携させ、一つの情報システムとして動作させるシステ
ムである。

【０００３】クライアント・サーバ型の情報システムで
は、主に、人間がユーザインタフェースからコンピュー
タ上で動作するプログラムの機能を利用する形態が中心
であった。

【０００４】一方、マイクロソフト株式会社の提唱する
.ＮＥＴや、サン・マイクロシステムズ株式会社の提唱
するＳｕｎＯＮＥに代表される分散コンピューティング
型の情報システムでは、人間がユーザインタフェースか
らコンピュータ上で動作するプログラムの機能を利用す
る形態に加えて、コンピュータ上で動作するプログラム
が、同一又は異なるコンピュータ上で動作する、同一又
は異なるプログラムの機能を利用する形態がある。この
プログラムから別のプログラムへの呼び出しは、多段に
渡る可能性もある。

【０００５】

【発明が解決しようとする課題】分散コンピューティン
グ型の情報システムで利用されるプログラムは、その実
行処理の中で、プログラム外部のデータを利用すること
がある。

【０００６】一般に、情報システムでは、データの利用
に関して、許可された特定のユーザやプログラムだけが
利用できるようにと、アクセス制御が行われる。

【０００７】このデータへのアクセス制御内容の定義方
法の規格として、標準化団体ＯＡＳＩＳ（Organization
for the Advancement of Structured Information Sta
ndards）が定めたＸＡＣＬ（XML Access Control Langu
age）などがある。

【０００８】分散コンピューティング型の情報システム
を利用する環境において、複数のプログラムが連携して
送受信するデータの中には、ユーザが直接参照する必要
のないデータも存在する。

【０００９】しかし、前記の規格等の既存技術では、あ
るデータを利用する権利は、そのデータを参照する権利
に含まれているため、ユーザは、あるデータをプログラ
ムで利用するためには、そのデータを参照できる権限を
持たなければならない。

【００１０】つまり、既存技術では、データを参照する
権利を持たない限り、ユーザはデータをプログラムで利
用することができない。

【００１１】本発明の目的は、分散コンピューティング
型の情報システムを利用する環境などにおいて、ユーザ
が、あるデータに対して参照する権利が与えられていな
くても、そのデータを、連携させる複数のプログラムで
利用可能にすることにある。

【００１２】

【課題を解決するための手段】この目的を達成するため
に、本発明のプログラム実行制御装置は、ユーザ端末の
発行するプログラム実行定義に従ってプログラムを呼び
出しつつ、そのプログラム実行定義の指示する処理を行
うという構成を採るときにあって、呼び出したプログラ
ムがデータを出力するときに、各ユーザについて、出力
データ種別毎に連結利用権の有無と参照権の有無とを管
理するアクセス権管理機構にアクセスすることで、その
データの出力先がプログラムである場合にはユーザが連
結利用権を有するのか否かを判断し、そのデータの出力
先がユーザ端末である場合にはユーザが参照権を有する
のか否かを判断する手段と、その判断結果に応じて、出
力が許可されているデータのみを出力先に受け渡す手段
とを備えるように構成する。

【００１３】以上の各処理手段はコンピュータプログラ
ムで実現できるものであり、このコンピュータプログラ
ムは、半導体メモリなどの記録媒体に記録して提供する
ことができる。

【００１４】このように構成される本発明のプログラム
実行制御装置では、ユーザ端末の発行するプログラム実
行定義に従ってプログラムを呼び出すときにあって、そ
の呼び出したプログラムがデータを出力するときに、ア
クセス権管理機構の管理データを参照することで、その
データの出力先がプログラムである場合にはユーザが連
結利用権を有するのか否かを判断し、そのデータの出力
先がユーザ端末である場合にはユーザが参照権を有する
のか否かを判断して、その判断結果に応じて、出力が許
可されているデータのみを出力先に受け渡すように処理
する。

【００１５】このようにして、本発明によれば、ユーザ
は、あるデータに対して参照権が与えられていなくて
も、連結利用権が与えられていれば、そのデータを利用
するプログラムを実行することが可能となる。

【００１６】更に、本発明の構成について詳細に説明す
るならば、本発明は、「システム情報管理機構」と、
「プログラム実行権管理機構」と、「データアクセス権
管理機構」と、「プログラム実行機構（上述した本発明
のプログラム実行制御装置）」とを基本構成とする。

【００１７】この「システム情報管理機構」は、プログ
ラムを実行するユーザに関する情報と、そのユーザが利
用可能なプログラム及びデータに関する情報とを管理す
る機能を有する。ここで、情報を管理する機能とは、追
加、変更、削除、参照、保管する機能を指し、以降の記
述でも同様のことを意味するものとする。

【００１８】「プログラム実行権管理機構」は、ユーザ
とプログラムの組合せ毎に、実行権の有無を管理する機
能を有する。“プログラムの実行権がある”とは、ユー
ザがプログラムを実行することを許可されていることを
意味する。

【００１９】「データアクセス権管理機構」は、ユーザ
とデータの組合わせ毎に、「参照権」及び「連結利用
権」の有無を管理する機能を有する。

【００２０】“データの参照権がある”とは、ユーザが
直接、または、ユーザが実行したプログラムの実行結果
として、データ内容の閲覧を行うことが許可されている
ことを意味する。

【００２１】“データの連結利用権がある”とは、ユー
ザが実行するプログラム間でデータの受け渡しを行うこ
とが許可されていることを意味する。

【００２２】ユーザがあるデータに対してデータの連結
利用権があるものの、データの参照権がない場合には、
ユーザは、そのデータをプログラム実行の最終結果とし
て得ることは許可されないが、プログラム間の中間結果
として利用することが可能であることを意味する。

【００２３】「プログラム実行機構」は、ユーザからの
プログラム実行指示を受け付け、「プログラム実行権管
理機構」で管理されている実行権と、「データアクセス
権管理機構」で管理されている参照権及び連結利用権と
の内容に従ってプログラムを実行し、その実行結果をユ
ーザへ返す機能を有する。

【００２４】ユーザからのプログラム実行指示は、「プ
ログラム実行機構」で直接実行可能な命令、および、
「システム情報管理機構」で管理されているプログラム
の呼出実行命令を一つ以上組み合わせたものである。ユ
ーザからのプログラム実行指示における複数命令の組み
合せは、あるプログラムの結果出力を別のプログラムの
入力に割り当てることで行う。

【００２５】「プログラム実行機構」は、各プログラム
の実行開始前に、そのプログラムに対して実行を要求し
たユーザの実行権を「プログラム実行権管理機構」で確
認し、実行権がある場合のみ処理を行う。

【００２６】「プログラム実行機構」は、各プログラム
の実行終了後に、そのプログラムが、別のプログラムか
ら呼び出されたものか、ユーザから呼び出されたものか
を確認する。別のプログラムから呼び出された場合に
は、実行結果のデータについて、実行を要求したユーザ
の連結利用権を「データアクセス権管理機構」で確認
し、連結利用権で許可されたデータのみを実行結果とし
て、呼び出し元のプログラムへ返す。一方、ユーザから
呼び出された場合には、実行結果のデータについて、実
行を要求したユーザの参照権を「データアクセス権管理
機構」で確認し、参照権で許可されたデータのみを実行
結果とて、ユーザへ返す。

【００２７】このようにして、本発明によれば、ユーザ
は、あるデータに対して参照権が与えられていなくて
も、連結利用権が与えられていれば、そのデータを利用
するプログラムを実行することが可能となるのである。

【００２８】

【発明の実施の形態】以下、実施の形態に従って本発明
を詳細に説明する。

【００２９】図１に、本発明の一実施形態例を図示す
る。

【００３０】図中、１０００は本発明を具備するプログ
ラム連結管理システムであって、１つ又は複数のコンピ
ュータで構成されて、ユーザ端末の発行するプログラム
実行定義に従ってプログラムを呼び出しつつ、そのプロ
グラム実行定義の指示する処理を行うものである。

【００３１】２１００はシステム管理者端末であって、
プログラム連結管理システム１０００のシステム管理者
がプログラム連結管理システム１０００に対して操作を
行う端末である。システム管理者端末２１００からプロ
グラム連結管理システム１０００に対する操作の内容
は、システム管理情報２２００としてプログラム連結管
理システム１０００に送信される。

【００３２】３１００はユーザ端末であって、プログラ
ム連結管理システム１０００のユーザがプログラム連結
管理システム１０００に対して操作を行う端末である。

【００３３】本発明を具備するプログラム連結管理シス
テム１０００は、プログラム情報管理機構１１００と、
データベース情報管理機構１２００と、ユーザ情報管理
機構１３００と、プログラム実行権管理機構１４００
と、データアクセス権管理機構１５００と、プログラム
実行機構１６００とを備える。

【００３４】ここで、このプログラム情報管理機構１１
００とデータベース情報管理機構１２００とユーザ情報
管理機構１３００とで、〔課題を解決するための手段〕
欄で説明したシステム情報管理機構が構成されることに
なる。

【００３５】プログラム情報管理機構１１００は、プロ
グラム連結管理システム１０００で利用可能なプログラ
ム、および、プログラムに関する情報を管理する機能を
有する。

【００３６】本実施形態例では、システム管理者からの
システム管理情報２２００により、顧客情報管理プログ
ラム(customer)１１０１、通信ログ管理プログラム(acc
ess)１１０２、傾向分析プログラム(analyze) １１０
３、および、項目選択プログラム(selection) １１０４
という４つのプログラムが利用なプログラムとして管理
されている。

【００３７】データベース情報管理機構１２００は、プ
ログラム連結管理システム１０００で利用可能なデータ
ベース、および、データベースに関する情報を管理する
機能を有する。

【００３８】本実施形態例では、システム管理者からの
システム管理情報２２００により、顧客情報データベー
ス１２０１、および、通信ログデータベース１２０２と
いう２つのデータベースが利用可能なデータベースとし
て管理されている。

【００３９】ユーザ情報管理機構１３００は、プログラ
ム連結管理システム１０００を利用可能なユーザ、およ
び、システム管理者のアカウント情報を管理する機能を
有する。

【００４０】本実施形態例では、システム管理者からの
システム管理情報２２００により、ユーザＡとシステム
管理者とが登録されている。なお、システム管理者は、
特別な権限を有するユーザの一人であると言える。

【００４１】プログラム実行権管理機構１４００は、ユ
ーザ情報管理機構１３００に登録された各ユーザについ
ての、プログラム情報管理機構１１００に登録されたプ
ログラムへの実行権を管理する機能を有する。

【００４２】本実施形態例では、システム管理者からの
システム管理情報２２００により、図２に示す内容のも
のがプログラム実行権管理機構１４００に登録されてい
るものとする。

【００４３】データアクセス権管理機構１５００は、ユ
ーザ情報管理機構１３００に登録された各ユーザについ
ての、データベース情報管理機構１２００に登録された
データへの参照権および連結利用権と、プログラム情報
管理機構１１００に登録されたプログラムの実行結果へ
の参照権および連結利用権とを管理する機能を有する。

【００４４】ここで、参照権と連結利用権とについて
は、データベース単位、データセット単位、項目単位、
および、それらの組合せに対して定義可能である。

【００４５】本実施形態例では、システム管理者からの
システム管理情報２２００により、図３に示す内容のも
のがデータアクセス権管理機構１５００に登録されてい
るものとする。

【００４６】顧客情報データベース１２０１は、顧客Ｉ
Ｄ、顧客氏名、年齢、性別、居住地都道府県、電話番
号、電子メールアドレスの項目で構成され、顧客の個人
情報を格納している。

【００４７】通信ログデータベース１２０２は、日時、
顧客ＩＤ、アクセスＵＲＬの項目で構成され、顧客の通
信記録を格納している。

【００４８】顧客情報管理プログラム(customer)１１０
１は、都道府県、年齢、性別の条件を入力として与える
と、顧客データベース１２０１から条件に合致する顧客
の顧客ＩＤと顧客氏名とをリストとして出力するプログ
ラムである。

【００４９】すなわち、顧客情報管理プログラム１１０
１(customer)は、式で表現すると、｛顧客ＩＤ，顧客氏
名｝← customer(都道府県, 年齢, 性別）という処理を
行う。

【００５０】通信ログ管理プログラム(access)１１０２
は、顧客ＩＤを入力として与えると、通信ログデータベ
ース１２０２から顧客が通信を行った日時と通信先のＵ
ＲＬとをリストとして出力するプログラムである。

【００５１】すなわち、通信ログ管理プログラム(acces
s)１１０２は、式で表現すると、｛日時，ＵＲＬ｝← a
ccess(顧客ＩＤ）という処理を行う。

【００５２】傾向分析プログラム(analyze) １１０３
は、日時とＵＲＬとをリストを入力として与えると、日
時とＵＲＬとの組合せから関連性を分析し、分析結果を
出力するプログラムである。

【００５３】すなわち、傾向分析プログラム(analyze)
１１０３は、式で表現すると、｛分析結果｝← analyze
(日時，ＵＲＬ）という処理を行う。

【００５４】項目選択プログラム(selection) １１０４
は、複数項目からなるデータのリストと項目番号とを入
力として与えると、その項目番号で指定した項目だけか
らなるデータのリストを出力するプログラムである。

【００５５】すなわち、項目選択プログラム(selectio
n) １１０４は、式で表現すると、｛項目ｉ｝← select
ion (｛項目１,..,項目ｉ,..,項目ｎ｝，ｉ）という処
理を行う。

【００５６】プログラム実行機構１６００は、ユーザか
ら受け付けたプログラム実行定義３２００を実行し、そ
の実行結果をプログラム実行結果３３００としてユーザ
に返す機能を有する。

【００５７】図４に、プログラム実行機構１６００の実
行する処理フローの一実施形態例を図示する。

【００５８】次に、この処理フローに従って、プログラ
ム実行機構１６００の実行する処理について詳細に説明
する。

【００５９】プログラム実行機構１６００は、ステップ
１で、プログラム実行定義３２００を解釈して、命令を
順に実行するプログラム実行ループに入り、このプログ
ラム実行ループで、ステップ２に示すように、実行命令
を抽出し、ステップ３で示すように、抽出した実行命令
の種別を判定する。

【００６０】このとき判定する命令の種別には、プログ
ラム実行機構１６００が直接実行可能な命令である直接
実行命令と、プログラム情報管理機構１１００に登録さ
れた別プログラムを実行する命令である別プログラム呼
出命令とがある。

【００６１】ステップ３で、抽出した実行命令の種別が
直接実行命令であることを判断するときには、ステップ
４に進んで、そのまま命令を実行する。

【００６２】一方、ステップ３で、抽出した実行命令の
種別が別プログラム呼出命令であることを判断するとき
には、ステップ５に進んで、別プログラムを実行する際
に、実行を要求したユーザが呼び出したプログラムを実
行する権限があるのか否かについて、プログラム情報管
理機構１１００を介して確認する。

【００６３】このステップ５の確認処理に従って、ユー
ザが呼び出したプログラムを実行する権限を持たないこ
とを判断するときには、ステップ７に進んで、エラー処
理を実行してから、プログラムの実行を終了する。

【００６４】一方、ステップ５の確認処理に従って、ユ
ーザが呼び出したプログラムを実行する権限を持つこと
を判断するときには、ステップ６に示すように、この図
４のフローチャートの動作手順を再帰的に実行する。

【００６５】ステップ４／ステップ６で命令を実行する
と、続くステップ８で、その実行結果が正常であるのか
否かを判断して、実行結果が正常でないことを判断する
ときには、ステップ７に進んで、エラー処理を実行して
から、プログラムの実行を終了する。

【００６６】一方、このステップ８の確認処理に従っ
て、実行結果が正常であることを判断するときには、ス
テップ９に進んで、ステップ１からのループに戻る。

【００６７】そして、このプログラムの実行ループの中
で、プログラムの実行が終了すると、ステップ１０で示
すように、その実行結果の返し先、すなわち、プログラ
ムの呼び出した元がプログラムであるのかユーザである
のかを確認する。

【００６８】このステップ１０の確認処理に従って、プ
ログラムの呼び出し元がプログラムであることを判断す
るときには、ステップ１１に進んで、データベース情報
管理機構１２００を介してユーザの連結利用権を調べ、
利用が許可されているデータのみを実行結果として、呼
び出し元のプログラムへ返して、プログラムの実行を終
了する。

【００６９】例えば、図５（ａ）に示すように、あるユ
ーザＡが呼び出し先のプログラムの処理するデータベー
スの項目１〜５について連結利用権を有する場合には、
図５（ｂ）に示すように、それらの項目１〜５について
呼び出し元のプログラムへ返して、プログラムの実行を
終了するのである。

【００７０】一方、ステップ１０の確認処理に従って、
プログラムの呼び出し元がユーザであることを判断する
ときには、ステップ１２に進んで、データベース情報管
理機構１２００を介してユーザの参照権を調べ、参照が
許可されているデータのみをプログラム実行結果３３０
０として、呼び出し元のユーザへ返して、プログラムの
実行を終了する。

【００７１】例えば、図５（ａ）に示すように、あるユ
ーザＡが呼び出し先のプログラムの処理するデータベー
スの項目１〜３については参照権を有するものの、項目
４，５については参照権を有さない場合には、図５
（ｃ）に示すように、項目１〜３のみについて呼び出し
元のユーザへ返して、プログラムの実行を終了するので
ある。

【００７２】次に、具体例に従って、このプログラム実
行機構１６００の実行する処理について更に詳細に説明
する。

【００７３】ユーザＡがプログラム連結管理システム１
０００に対して、 ｛分析結果｝← marketing｛都道府県，年齢，性別｝＝
analyze(access(selection(customer（都道府県，年
齢，性別 ),1 ))) というプログラム実行定義３２００を入力することで、
マーケティング分析の実行を指示したとする。

【００７４】このプログラム実行定義３２００は、都道
府県、年齢、性別の条件を入力として与えると、その条
件に合致する顧客の通信記録から関連性を分析し、分析
結果を出力することを指示するものである。

【００７５】上述の式の構成から分かるように、このプ
ログラム実行定義３２００は、顧客情報管理プログラム
(customer)１１０１、項目選択プログラム(selection)
１１０４、通信ログ管理プログラム(access)１１０２、
傾向分析プログラム(analyze) １１０３を順に呼び出し
て実行することを表している。

【００７６】このプログラム実行定義３２００の処理手
順中における、顧客情報管理プログラム(customer)１
１０１の実行結果であるデータのリスト｛顧客ＩＤ、顧
客氏名｝と、項目選択プログラム(selection) １１０
４の実行結果であるデータのリスト｛顧客ＩＤ｝と、
通信ログ管理プログラム(access)１１０２の実行結果で
あるデータのリスト｛日時、ＵＲＬ｝とについて、図３
に示す定義に従ってユーザＡの参照が許可されていない
ため、ユーザＡは、各々の内容を参照することができな
い。

【００７７】すなわち、参照権のみを扱う従来技術で
は、各プログラム間で実行結果を返すことができず、従
って、 ｛分析結果｝← marketing｛都道府県，年齢，性別｝＝
analyze(access(selection(customer（都道府県，年
齢，性別 ),1 ))) というようなプログラム実行定義３２００を処理できな
いことになる。

【００７８】これに対して、本発明に従うと、図６に示
すように、参照権については許可されていないものの、
連結利用は許可されていることから、各プログラム間で
実行結果を返すことが許可されることで、このプログラ
ム実行定義３２００を処理できるようになる。

【００７９】そして、傾向分析プログラム(analyze) １
１０３の実行結果については、図３に示す定義に従って
ユーザＡの参照が許可されていることから、図６に示す
ように、ユーザＡは、このプログラム実行定義３２００
のプログラム実行結果３３００として返される内容を得
ることができるようになる。

【００８０】

【発明の効果】以上説明したように、本発明によれば、
ユーザにとっては、あるデータを参照する権利が与えら
れていなくても、そのデータを中間結果として利用し、
複数のプログラムを連携させることが可能になるという
効果がある。

【００８１】そして、本発明によれば、データ管理者に
とっては、ユーザに対して直接開示できない機密性の高
いデータであっても、プログラム内部で利用する目的の
みであれば、ユーザに利用させることが可能になるとい
う効果がある。

【図面の簡単な説明】

【図１】本発明を具備するプログラム連結管理システム
のシステムの一例である。

【図２】プログラム実行権管理機構の管理するデータの
一例である。

【図３】データアクセス権管理機構の管理するデータの
一実施形態例である。

【図４】プログラム実行機構の実行する処理フローの一
実施形態例である。

【図５】本発明の処理の説明図である。

【図６】本発明の処理の説明図である。

【符号の説明】

１０００ プログラム連結管理システム １１００ プログラム情報管理機構 １１０１ 顧客情報管理プログラム １１０２ 通信ログ管理プログラム １１０３ 傾向分析プログラム １１０４ 項目選択プログラム １２００ データベース情報管理機構 １２０１ 顧客情報データベース １２０２ 通信ログデータベース １３００ ユーザ情報管理機構 １４００ プログラム実行権管理機構 １５００ データアクセス権管理機構 １６００ プログラム実行機構 ２１００ システム管理者端末 ２２００ システム管理情報 ３１００ ユーザ端末 ３２００ プログラム実行定義 ３３００ プログラム実行結果

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA06 CA16 5B082 EA11 5B098 AA03 AA10 GA01 GD03 GD14

Claims (4)

【特許請求の範囲】
1. 【請求項１】 ユーザ端末の発行するプログラム実行定
   義に従ってプログラムを呼び出しつつ、該プログラム実
   行定義の指示する処理を行うプログラム実行制御装置に
   おいて、 呼び出したプログラムがデータを出力するときに、各ユ
   ーザについて、出力データ種別毎に連結利用権の有無と
   参照権の有無とを管理するアクセス権管理機構にアクセ
   スすることで、そのデータの出力先がプログラムである
   場合にはユーザが連結利用権を有するのか否かを判断
   し、そのデータの出力先がユーザ端末である場合にはユ
   ーザが参照権を有するのか否かを判断する手段と、 上記判断結果に応じて、出力が許可されているデータの
   みを出力先に受け渡す手段とを備えることを、 特徴とするプログラム実行制御装置。
2. 【請求項２】 ユーザ端末の発行するプログラム実行定
   義に従ってプログラムを呼び出しつつ、該プログラム実
   行定義の指示する処理を行うプログラム実行制御方法に
   おいて、 呼び出したプログラムがデータを出力するときに、各ユ
   ーザについて、出力データ種別毎に連結利用権の有無と
   参照権の有無とを管理するアクセス権管理機構にアクセ
   スすることで、そのデータの出力先がプログラムである
   場合にはユーザが連結利用権を有するのか否かを判断
   し、そのデータの出力先がユーザ端末である場合にはユ
   ーザが参照権を有するのか否かを判断する過程と、 上記判断結果に応じて、出力が許可されているデータの
   みを出力先に受け渡す過程とを備えることを、 特徴とするプログラム実行制御方法。
3. 【請求項３】 ユーザ端末の発行するプログラム実行定
   義に従ってプログラムを呼び出しつつ、該プログラム実
   行定義の指示する処理を行うプログラム実行制御プログ
   ラムであって、 呼び出したプログラムがデータを出力するときに、各ユ
   ーザについて、出力データ種別毎に連結利用権の有無と
   参照権の有無とを管理するアクセス権管理機構にアクセ
   スすることで、そのデータの出力先がプログラムである
   場合にはユーザが連結利用権を有するのか否かを判断
   し、そのデータの出力先がユーザ端末である場合にはユ
   ーザが参照権を有するのか否かを判断する処理と、 上記判断結果に応じて、出力が許可されているデータの
   みを出力先に受け渡す処理とをコンピュータに実行させ
   るためのプログラム実行制御プログラム。
4. 【請求項４】 ユーザ端末の発行するプログラム実行定
   義に従ってプログラムを呼び出しつつ、該プログラム実
   行定義の指示する処理を行うプログラム実行制御プログ
   ラムを記録した記録媒体であって、 呼び出したプログラムがデータを出力するときに、各ユ
   ーザについて、出力データ種別毎に連結利用権の有無と
   参照権の有無とを管理するアクセス権管理機構にアクセ
   スすることで、そのデータの出力先がプログラムである
   場合にはユーザが連結利用権を有するのか否かを判断
   し、そのデータの出力先がユーザ端末である場合にはユ
   ーザが参照権を有するのか否かを判断する処理と、 上記判断結果に応じて、出力が許可されているデータの
   みを出力先に受け渡す処理とをコンピュータに実行させ
   るためのプログラムを記録したプログラム実行制御プロ
   グラムの記録媒体。