JP2003345663A - データベースアクセス制御方法およびデータベースアクセス制御プログラム - Google Patents

データベースアクセス制御方法およびデータベースアクセス制御プログラム

Info

Publication number
JP2003345663A
JP2003345663A JP2002156345A JP2002156345A JP2003345663A JP 2003345663 A JP2003345663 A JP 2003345663A JP 2002156345 A JP2002156345 A JP 2002156345A JP 2002156345 A JP2002156345 A JP 2002156345A JP 2003345663 A JP2003345663 A JP 2003345663A
Authority
JP
Japan
Prior art keywords
access
file
user terminal
information
database
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2002156345A
Other languages
English (en)
Other versions
JP4112284B2 (ja
Inventor
Yukihiko Furumoto
幸彦 古本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2002156345A priority Critical patent/JP4112284B2/ja
Priority to US10/325,832 priority patent/US20030225766A1/en
Publication of JP2003345663A publication Critical patent/JP2003345663A/ja
Application granted granted Critical
Publication of JP4112284B2 publication Critical patent/JP4112284B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Abstract

(57)【要約】 【課題】 アクセス経路等のアクセス環境に応じた柔軟
なアクセス制御を行い、セキュリティを高めること。 【解決手段】 ユーザ端末１００1 〜１００n のうちい
ずれかのユーザ端末よりアクセス要求をネットワーク２
００を介して受け付け、ユーザ認証を行うユーザ認証部
４０３と、当該ユーザ端末のアクセス経路に基づいて、
複数のファイル形式の中からアクセスを許可するファイ
ル形式を選択するアクセス制御部４０５と、アクセス制
御部４０５により選択されたファイル形式の登録情報を
登録情報データベース７００から取得し、この登録情報
を当該ユーザ端末へネットワーク２００を介して送信す
るアクセス実行部４０６とを備えている。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、データベースへの
アクセス制御に用いて好適なデータベースアクセス制御
方法およびデータベースアクセス制御プログラムに関す
るものであり、アクセス経路等のアクセス環境に応じた
柔軟なアクセス制御ができ、セキュリティを高めること
ができるデータベースアクセス制御方法およびデータベ
ースアクセス制御プログラムに関するものである。
【０００２】
【従来の技術】図８は、従来のデータベースシステムの
構成を示すブロック図である。同図に示したデータベー
スシステムは、ユーザ端末１０1 〜１０n と、ネットワ
ーク２０を介してユーザ端末１０1 〜１０n にアクセス
され、要求に応じた情報を当該ユーザ端末へ送信するデ
ータベース装置３０とから構成されている。
【０００３】ユーザ端末１０1 〜１０n のそれぞれは、
ネットワーク２０に接続されており、所定の通信プロト
コルに従って、データベース装置３０へアクセスを行う
コンピュータ端末（デスクトップ型、携帯型等）であ
る。また、ユーザ端末１０1 〜１０n のそれぞれは、デ
ータベース装置３０にアクセスし、認証されると、デー
タベース装置３０に格納された所望の情報を取得する。
【０００４】ネットワーク２０は、ＬＡＮ（Local Area
Network）、イントラネット、インターネット、ダイヤ
ルアップネットワーク等から構成されている。また、ネ
ットワーク２０には、データ転送の経路を効率的に選択
するための複数のルータが設けられている。
【０００５】データベース装置３０は、ネットワーク２
０に接続されており、ネットワーク２０を介して、ユー
ザ端末１０1 〜１０n にアクセスされる。また、データ
ベース装置３０は、アクセス時にユーザ認証を行う機
能、ユーザ端末へ送信すべき情報を管理する機能、当該
ユーザ端末からの要求に対応する情報を送信する機能等
を備えている。
【０００６】データベース装置３０において、通信制御
部３１は、ネットワーク２０に接続されており、所定の
通信プロトコルに従って、ユーザ端末１０1 〜１０n と
の間の通信を制御する。ユーザ認証部３２は、ユーザ端
末１０1 〜１０n のうちいずれかのユーザ端末からアク
セスがあった場合、当該ユーザ端末より受信された認証
情報（ユーザＩＤ（Identifier Data）およびパスワー
ド）と、認証情報データベース４０とを照合し、正規の
ユーザであるか否かに関する認証を行う。
【０００７】認証情報データベース４０は、アクセスが
許可されている正規のユーザに関する認証情報（ユーザ
ＩＤおよびパスワード）を格納するデータベースであ
る。具体的には、認証情報データベース４０は、図９に
示したように、「ユーザＩＤ」および「パスワード」と
いうフィールドを備えている。
【０００８】「ユーザＩＤ」は、正規のユーザを識別す
るための識別子である。「パスワード」は、例えば、複
数桁の数字からなり、認証時に「ユーザＩＤ」とともに
用いられる。
【０００９】図８に戻り、問い合わせ処理部３３は、ユ
ーザ認証部３２で認証結果がＯＫである場合、当該ユー
ザに対応付けられた後述するアクセス権限レベルに関し
て、アクセス制御部３４へ問い合わせを行う。
【００１０】アクセス制御部３４は、アクセス制御情報
データベース５０を照会して、当該ユーザ端末から要求
された情報（ファイル）のアクセスに関する制御を行
う。アクセス制御情報データベース５０は、アクセス制
御情報を格納するデータベースである。具体的には、ア
クセス制御情報データベース５０は、図１０に示したよ
うに、「ユーザＩＤ」、「パスワード」および「アクセ
ス権限レベル」というフィールドを備えている。
【００１１】「ユーザＩＤ」および「パスワード」は、
図９に示した認証情報データベース４０における「ユー
ザＩＤ」および「パスワード」に対応している。「アク
セス権限レベル」は、当該ユーザ端末（ユーザ）が、登
録情報データベース６０に格納された情報（ファイル）
へアクセスする際の権限レベル（どの情報までアクセス
が許可されているかのレベル）である。
【００１２】例えば、「アクセス権限レベル」が１の場
合には、いずれの情報（アクセス権限レベル１または２
が設定された情報）に対してもアクセスが許可される。
一方、「アクセス権限レベル」が２の場合には、アクセ
ス権限レベル２が設定された情報（ファイル）のみにア
クセスが許可されており、アクセス権限レベル１が設定
された情報（ファイル）へのアクセスが禁止されてい
る。
【００１３】図１に戻り、アクセス実行部３５は、アク
セス制御部３４のアクセス制御に基づいて、当該ユーザ
端末（ユーザ）に関してアクセスが許可されている情報
（ファイル）を登録情報データベース６０から取得し、
これを応答としてネットワーク２０を介して当該ユーザ
端末へ送信する機能を備えている。
【００１４】なお、当該ユーザ端末が要求した情報（フ
ァイル）がアクセス禁止である場合、アクセス実行部３
５は、当該ユーザ端末へアクセスエラーを通知する。
【００１５】登録情報データベース６０は、登録情報を
格納するデータベースである。具体的には、登録情報デ
ータベース６０は、図１１に示したように、「ファイ
ル」および「アクセス権限レベル」というフィールドを
備えている。
【００１６】「ファイル」は、アクセス対象の情報であ
り、ファイル名で記述されている。例えば、３Ｄ−Ａ１
は、製品Ａの三次元情報（３６０度回転可能な立体図面
情報）である。また、２Ｄ−Ａ１は、上記製品Ａの二次
元情報（平面画像情報）であり、３Ｄ−Ａ１に比べて、
情報量が少ない。
【００１７】「アクセス権限レベル」は、図１０に示し
たアクセス制御情報データベース５０における「アクセ
ス権限レベル」に対応している。すなわち、図１０に示
したアクセス制御情報データベース５０で「アクセス権
限レベル」として１が付与されているユーザ端末（ユー
ザ）は、図１１に示した登録情報データベース６０で
「アクセス権限レベル」が１または２、言い換えれば、
全てのファイル（情報）へのアクセスが許可されてい
る。
【００１８】一方、図１０に示したアクセス制御情報デ
ータベース５０で「アクセス権限レベル」として２が付
与されているユーザ端末（ユーザ）は、図１１に示した
登録情報データベース６０で「アクセス権限レベル」が
２のファイルへのアクセスが許可されており、「アクセ
ス権限レベル」が１のファイルへのアクセスが禁止され
ている。
【００１９】つぎに、上述した従来のデータベースシス
テムの動作について説明する。以下では、図８に示した
携帯型のユーザ端末１０1 を社内ＬＡＮ経由でネットワ
ーク２０に接続した後、アクセス経路Ｌ1 を経由してデ
ータベース装置３０にアクセスする場合と、ユーザ端末
１０1 を社内ＬＡＮから取り外し、社外の取引先企業に
移動した後、アクセス経路Ｌ2 を経由してデータベース
装置３０にアクセスする場合とについて説明する。
【００２０】まず、ユーザ端末１０1 が会社のＬＡＮに
接続されている場合、ユーザは、データベース装置３０
にアクセスするための操作を行った後、画面に従って、
ユーザＩＤ、パスワード、ファイル名を入力する。
【００２１】これにより、ユーザ端末１０1 は、ネット
ワーク２０（例えば、アクセス経路Ｌ1 ）を介して、デ
ータベース装置３０にアクセスした後、ユーザＩＤ、パ
スワードおよびファイル名の情報をデータベース装置３
０へ送信する。なお、アクセス経路Ｌ1 においては、複
数（または単数）のルータが存在している。
【００２２】そして、ユーザ端末１０1 からのアクセス
があると、通信制御部３１は、ユーザ端末１０1 からの
ユーザＩＤ、パスワードおよびファイル名の情報を受信
する。
【００２３】これにより、ユーザ認証部３２は、上記ユ
ーザＩＤおよびパスワードをキーとして、認証情報デー
タベース４０（図９参照）を照会することにより、ユー
ザ認証を行う。認証結果がＮＧである場合、ユーザ認証
部３２は、ユーザ端末１０1へ認証エラーを通知する。
【００２４】この場合、認証結果がＯＫであるとする
と、ユーザ認証部３２は、ユーザ端末１０1 からのユー
ザＩＤ、パスワードおよびファイル名の情報を問い合わ
せ処理部３３へ渡す。これにより、問い合わせ処理部３
３は、ユーザＩＤ、パスワードおよびファイル名をアク
セス制御部３４へ渡し、前述したアクセス権限レベルに
関する問い合わせを行う。
【００２５】アクセス制御部３４は、問い合わせ処理部
３３からのユーザＩＤおよびパスワードをキーとして、
アクセス制御情報データベース５０（図１０参照）か
ら、当該ユーザ端末１０1 （ユーザ）に対応付けられた
アクセス権限レベル（例えば、１）を確認する。つぎ
に、アクセス制御部３４は、ファイル名およびアクセス
権限レベル（＝１）の情報をアクセス実行部３５へ渡
し、アクセス制御を実行させる。
【００２６】すなわち、アクセス実行部３５は、ファイ
ル名（例えば、３Ｄ−Ａ１）をキーとして、図１１に示
した登録情報データベース６０から当該ファイル（３Ｄ
−Ａ１）およびアクセス権限レベル（＝１）を確認す
る。
【００２７】つぎに、アクセス実行部３５は、アクセス
制御部３４からのアクセス権限レベル（＝１）と、上記
確認したアクセス権限レベル（＝１）とを比較し、当該
ファイル（３Ｄ−Ａ１）のアクセスが許可されているか
否かを判断する。
【００２８】この場合、アクセス実行部３５は、アクセ
スが許可されていると判断し、登録情報データベース６
０から当該ファイル（３Ｄ−Ａ１）を取得し、これをネ
ットワーク２０（アクセス経路Ｌ1 ）を介して、ユーザ
端末１０1 へ送信する。これにより、ユーザ端末１０1
は、所望のファイル（３Ｄ−Ａ１）を受信する。
【００２９】一方、当該ファイル（３Ｄ−Ａ１）のアク
セスが禁止されている場合、アクセス実行部３５は、ネ
ットワーク２０を介してアクセスエラーをユーザ端末１
０1へ通知する。
【００３０】そして、当該ユーザは、ユーザ端末１０1
を社内ＬＡＮから取り外し、社外の取引先企業に移動し
た後、ダイヤルアップネットワークを経由して、ネット
ワーク２０に接続する。つぎに、ユーザは、データベー
ス装置３０にアクセスするための操作を行った後、画面
に従って、ユーザＩＤ、パスワード、ファイル名（例え
ば、３Ｄ−Ａ１）を入力する。
【００３１】これにより、ユーザ端末１０1 は、ネット
ワーク２０（例えば、アクセス経路Ｌ2 ）を介して、デ
ータベース装置３０にアクセスした後、ユーザＩＤ、パ
スワードおよびファイル名の情報をデータベース装置３
０へ送信する。なお、アクセス経路Ｌ2 は、上述したア
クセス経路Ｌ1 と異なる経路である。
【００３２】そして、ユーザ端末１０1 からのアクセス
があると、ユーザ認証部３２は、ユーザ端末１０1 から
のユーザＩＤ、パスワードおよびファイル名の情報を受
信する。
【００３３】以後、前述した動作を経て、アクセス制御
部３４は、アクセスが許可されていると判断し、登録情
報データベース６０から当該ファイル（３Ｄ−Ａ１）を
取得し、これをネットワーク２０（アクセス経路Ｌ2 ）
を介して、ユーザ端末１０1へ送信する。これにより、
取引先企業でユーザ端末１０1 は、所望のファイル（３
Ｄ−Ａ１）を受信する。
【００３４】
【発明が解決しようとする課題】ところで、前述したよ
うに、従来のデータベースシステムにおいては、登録情
報データベース６０に格納された登録情報（ファイル）
へのアクセスを許可または禁止という二者択一方式によ
りアクセス制御が行われている。
【００３５】従って、従来のデータベースシステムにお
いては、ユーザ端末のアクセス場所（社内、取引先等）
によりアクセス経路が変化（アクセス経路Ｌ1 →アクセ
ス経路Ｌ2 ）しても、アクセスが許可されている限り、
当該登録情報の取得が可能である。
【００３６】しかしながら、セキュリティが低いアクセ
ス経路の場合には、取得中の登録情報が盗用される可能
性があるという問題があった。例えば、図８に示したア
クセス経路Ｌ2 のセキュリティが低い場合には、ユーザ
端末１０1 がデータベース装置３０から登録情報（ファ
イル）を取得している最中に、当該登録情報が盗用され
る可能性がある。
【００３７】また、従来では、様々な形式のファイルが
マルチメディア情報として利用されているにもかかわら
ず、二者択一的なアクセス制御であるため、アクセス環
境（アクセス経路、時刻、応答速度等）に応じて柔軟に
アクセス制御を行うというニーズに十分に応えることが
できない。
【００３８】本発明は、上記に鑑みてなされたもので、
アクセス経路等のアクセス環境に応じた柔軟なアクセス
制御ができ、セキュリティを高めることができるデータ
ベースアクセス制御方法およびデータベースアクセス制
御プログラムを提供することを目的とする。
【００３９】
【課題を解決するための手段】上記目的を達成するため
に、本発明は、ユーザ端末よりアクセス要求を受け付け
る受付工程と、前記ユーザ端末のアクセス経路に基づい
て、複数のデータの中からアクセスを許可するデータを
選択する選択工程と、選択された前記データの登録情報
を前記ユーザ端末へ送信する送信工程と、を含むことを
特徴とする。
【００４０】また、本発明は、コンピュータを、ユーザ
端末よりアクセス要求を受け付ける受付手段、前記ユー
ザ端末のアクセス経路に基づいて、複数のデータの中か
らアクセスを許可するデータを選択する選択手段、選択
された前記データの登録情報を前記ユーザ端末へ送信す
る送信手段、として機能させるためのデータベースアク
セス制御プログラムである。
【００４１】かかる発明によれば、ユーザ端末のアクセ
ス経路に基づいて、複数のデータの中からアクセスを許
可するデータを選択し、該データの登録情報をユーザ端
末へ送信することとしたので、アクセス経路等のアクセ
ス環境に応じた柔軟なアクセス制御を行うことができ
る。
【００４２】
【発明の実施の形態】以下、図面を参照して本発明にか
かるデータベースアクセス制御方法およびデータベース
アクセス制御プログラムの一実施の形態について詳細に
説明する。
【００４３】図１は、本発明にかかる一実施の形態の構
成を示すブロック図である。同図に示したデータベース
システムは、ユーザ端末１００1 〜１００n と、ネット
ワーク２００を介してユーザ端末１００1 〜１００n に
アクセスされ、要求に応じた情報を当該ユーザ端末へ送
信するデータベース装置４００とから構成されている。
【００４４】ユーザ端末１００1 〜１００n のそれぞれ
は、ネットワーク２００に接続されており、所定の通信
プロトコルに従って、データベース装置４００へアクセ
スを行うコンピュータ端末（デスクトップ型、携帯型
等）である。また、ユーザ端末１００1 〜１００n のそ
れぞれは、データベース装置４００にアクセスし、認証
されると、データベース装置４００に格納された所望の
情報を取得する。
【００４５】ネットワーク２００は、ＬＡＮ、イントラ
ネット、インターネット、ダイヤルアップネットワーク
等から構成されている。また、ネットワーク２００に
は、データ転送の経路を効率的に選択するための複数の
ルータ３００1 、ルータ３００ 2 、ルータ３００3 、ル
ータ３００4 等が設けられている。
【００４６】ネットワーク２００において、ルータ３０
０1 〜３００4 の位置は、周知のＤＮＳ（Domain Name
System）に登録されているホスト名およびＩＰ（Intern
et Protocol）アドレスで特定される。以下に、ルータ
３００1 〜３００4 のそれぞれのホスト名およびＩＰア
ドレスを列挙する。
【００４７】 （ルータ） （ホスト名） （ＩＰアドレス） ルータ３００1 gw.fujitsu.com 61.120.10.12 ルータ３００2 gw.kawasaki.com 128.9.32.7 ルータ３００3 dialup.nif.com 198.172.176.7 ルータ３００4 gw.torihikisaki.com 129.9.176.32
【００４８】また、ユーザ端末１００1 〜１００n のそ
れぞれは、データベース装置４００へのアクセス時に、
tracerouteコマンドにより、データベース装置４００ま
でのアクセス経路（同図では、アクセス経路Ｌ1 、Ｌ2
等）を調べ、このアクセス経路の情報をデータベース装
置４００へ通知する。アクセス経路の情報は、ユーザ端
末からデータベース装置４００までの経路上に存在する
ルータのホスト名やＩＰアドレスで表される。
【００４９】上記tracerouteコマンドでは、アクセス経
路上に存在する各ルータを割り出すために、ＴＴＬ（Ti
me To Live）の仕組みを利用している。ＴＴＬは、ＩＰ
パケットヘッダに指定可能な生存時間である。但し、実
際には、ＴＴＬは、時間ではなく、ホップ数を意味して
いる。つまり、ＴＴＬは、当該ＩＰパケットが生存可能
なホップ数を指定するものである。
【００５０】具体的には、tracerouteコマンドでは、Ｔ
ＴＬを１から順に増やして試行を重ねアクセス経路の結
果を得ている。例えば、ユーザ端末１００1 は、最初に
ＴＴＬを１として対象ホスト（データベース装置４０
０）へＩＰパケットを送出する。これにより、１番目
（１ホップ目）のルータがＩＰパケットを受け取った時
点でＴＴＬ＝１から１を減算した結果、ＴＴＬが０とな
るため、当該ルータは、エラーとして、ホスト名やＩＰ
アドレス等の情報を１番目の結果としてユーザ端末１０
０1 へ通知する。
【００５１】つぎに、ユーザ端末１００1 は、ＴＴＬを
２として対象ホスト（データベース装置４００）へＩＰ
パケットを送出する。これにより、２番目（２ホップ
目）のルータがＩＰパケットを受け取った時点でＴＴＬ
＝１から１を減算した結果、ＴＴＬが０となるため、当
該ルータは、エラーとして、ホスト名やＩＰアドレス等
の情報を２番目の結果としてユーザ端末１００1 へ通知
する。
【００５２】以後、ユーザ端末１００1 は、ＩＰパケッ
トが対象ホスト（データベース装置４００）に到着する
まで、ＴＴＬを増加しつつＩＰアドレスを順次送出する
ことで、tracerouteコマンドの結果（アクセス経路情
報）を得た後、これをデータベース装置４００へ通知す
る。
【００５３】また、ユーザ端末１００1 〜１００n のそ
れぞれには、当該ユーザ端末を識別するための端末ＩＤ
が付与されている。端末ＩＤとしては、プロセッサのシ
リアル番号や、ＭＡＣ（Media Access Control）アドレ
ス等の端末固有の情報が挙げられる。
【００５４】データベース装置４００は、ネットワーク
２００に接続されており、ネットワーク２００を介し
て、ユーザ端末１００1 〜１００n にアクセスされる。
また、データベース装置４００は、アクセス時にユーザ
ＩＤ、パスワード、端末ＩＤ、アクセス経路、ファイル
名等の情報を受信する機能を備えている。
【００５５】さらに、データベース装置４００は、アク
セス時にユーザ認証を行う機能、ユーザ端末へ送信すべ
き情報を管理する機能、当該ユーザ端末からの要求に対
応する情報を送信する機能等を備えている。
【００５６】データベース装置４００において、通信制
御部４０１は、ネットワーク２００に接続されており、
所定の通信プロトコルに従って、ユーザ端末１００1 〜
１００n との間の通信を制御する。タイマ４０２は、計
時手段として機能し、日時情報をユーザ認証部４０３へ
渡す。
【００５７】ユーザ認証部４０３は、ユーザ端末１００
1 〜１００n のうちいずれかのユーザ端末からアクセス
があった場合、当該ユーザ端末より受信されたユーザＩ
Ｄ、パスワード、アクセス経路等の情報と、認証情報デ
ータベース５００とを照合し、正規のユーザであるか否
かに関する認証を行う。
【００５８】認証情報データベース５００は、アクセス
が許可されている正規のユーザに関する認証情報（ユー
ザＩＤ、パスワード、端末ＩＤ、アクセス経路および期
間）を格納するデータベースである。
【００５９】具体的には、認証情報データベース５００
は、図２に示したように、「ユーザＩＤ」、「パスワー
ド」、「端末ＩＤ」、「アクセス経路」および「期間」
というフィールドを備えている。
【００６０】「ユーザＩＤ」は、正規のユーザを識別す
るための識別子である。「パスワード」は、例えば、複
数桁の数字からなり、認証時に「ユーザＩＤ」とともに
用いられる。「端末ＩＤ」は、ユーザ端末１００1 〜１
００n のそれぞれを識別するための識別子である。
【００６１】「アクセス経路」は、ユーザ端末よりアク
セス時に通知される前述したアクセス経路と照合される
ものであり、ネットワーク２００上のルータのホスト名
の情報である。「期間」は、アクセスが許可される期間
（時間帯、年月日）に関する情報である。なお、「期
間」が設定されていない場合には、アクセス許可に関し
て時間的制約が無い状態を意味している。
【００６２】図１に戻り、問い合わせ処理部４０４は、
ユーザ認証部４０３で認証結果がＯＫである場合、アク
セス許可に関して、アクセス制御部４０５へ問い合わせ
を行う。
【００６３】アクセス制御部４０５は、アクセス制御情
報データベース６００を照会して、当該ユーザ端末から
要求された情報（ファイル）のアクセスに関する制御を
行う。アクセス制御情報データベース６００は、アクセ
ス制御情報を格納するデータベースである。
【００６４】具体的には、アクセス制御情報データベー
ス６００は、図３に示したように、「ユーザＩＤ」、
「パスワード」、「端末ＩＤ」、「アクセス経路」、
「期間」、「テーブル」、「オブジェクト」および「ア
クセス許可ファイル形式」というフィールドを備えてい
る。
【００６５】「ユーザＩＤ」、「パスワード」、「端末
ＩＤ」、「アクセス経路」および「期間」は、図２に示
した認証情報データベース５００における「ユーザＩ
Ｄ」、「パスワード」、「端末ＩＤ」、「アクセス経
路」および「期間」に対応している。
【００６６】ここで、「アクセス経路」は、複数のアク
セス経路のセキュリティを予め調査した結果に基づい
て、複数のファイル形式の中から、ユーザ端末のアクセ
ス経路のセキュリティに応じた情報量のファイル形式が
選択されるように設定されている。
【００６７】具体的には、アクセス経路のセキュリティ
レベルがしきい値以下である場合、複数のファイル形式
の中から、情報量が最も少ないファイル形式が選択さ
れ、一方、ユーザ端末のアクセス経路のセキュリティレ
ベルがしきい値より高い場合、複数のファイル形式の中
から、情報量が最も多いファイル形式が選択されるよう
に設定されている。
【００６８】また、セキュリティレベルは、アクセス経
路におけるホップ数（ルータの数）に対応しており、該
ホップ数が少ないほど高く、該ホップ数が多いほど低
い。
【００６９】なお、一実施の形態においては、「アクセ
ス経路」を、複数のアクセス経路の応答速度を予め調査
した結果に基づいて、複数のファイル形式の中から、ユ
ーザ端末のアクセス経路の応答速度に応じた情報量のフ
ァイル形式が選択されるように設定してもよい。
【００７０】具体的には、ユーザ端末のアクセス経路の
応答速度がしきい値以下である場合、複数のファイル形
式の中から、情報量が最も少ないファイル形式が選択さ
れ、一方、ユーザ端末のアクセス経路の応答速度がしき
い値より速い場合、複数のファイル形式の中から、情報
量が最も多いファイル形式が選択されるように設定され
る。
【００７１】「テーブル」は、当該ユーザ端末（ユー
ザ）が、登録情報データベース７００（図４参照）に格
納された３Ｄ（3Dimension）テーブル７１０または２Ｄ
（2Dimension）テーブル７２０のうちいずれのテーブル
にアクセスが許可されているかを表す。３Ｄテーブル
は、３Ｄテーブル７１０（図４参照）に対応しており、
２Ｄテーブルは、２Ｄテーブル７２０（図４参照）に対
応している。
【００７２】ここで、図４に示した登録情報データベー
ス７００は、登録情報を格納するデータベースであり、
３Ｄテーブル７１０および２Ｄテーブル７２０から構成
されている。
【００７３】３Ｄテーブル７１０は、縦、横および奥行
きという三次元形状（立体）のファイル（情報）を格納
するテーブルである。一方、２Ｄテーブル７２０は、二
次元画像を表すファイル（情報）を格納するテーブルで
ある。ここで、三次元形状は、ある製品の三次元（斜視
図等）の形状を意味している。一方、二次元画像は、同
製品の二次元（平面図等）の画像を意味している。
【００７４】具体的には、３Ｄテーブル７１０は、「フ
ァイル」、「更新日」、「オブジェクト」および「アク
セス許可ファイル形式」というフィールドを備えてい
る。「ファイル」は、アクセス対象の情報であり、ファ
イル名で記述されている。「更新日」は、当該ファイル
（情報）が更新された日付である。
【００７５】「オブジェクト」は、当該ファイル（情
報）が三次元形状、二次元画像のうちいずれかを表す
（同図では、三次元形状）。「アクセス許可ファイル形
式」は、同一のファイルに関して、ＣＡＤ（Computer A
ided Design）形式、ＶＲＭＬ（Virtual Reality Model
ing Language）形式、ＣＧ（Computer Graphic）形式と
いう複数のファイル形式であって、アクセスが許可され
たものである。
【００７６】ＣＡＤ形式は、コンピュータを用いた設計
や設計システムで用いられる立体図面等を表す形式であ
る。ＶＲＭＬ形式は、インターネット上で３Ｄグラフィ
ックスをサポートするための形式である。ＣＧ形式は、
レンダリングを施した３Ｄグラフィックを表す形式であ
る。
【００７７】このように、３Ｄテーブル７１０において
は、あるファイル（例えば、ファイルＡ）に関して、Ｃ
ＡＤ形式（A.cad）、ＶＲＭＬ形式（A.vrml）およびＣ
Ｇ形式（A.cg）という三種類のファイルが格納されてい
る。ここで、ＣＡＤ形式のファイルは、後述するフィル
タリングによりＶＲＭＬ形式やＣＧ形式のファイルを生
成するための汎用ファイルである。
【００７８】２Ｄテーブル７２０は、「ファイル」、
「更新日」、「オブジェクト」および「アクセス許可フ
ァイル形式」というフィールドを備えている。「ファイ
ル」は、アクセス対象の情報であり、ファイル名で記述
されている。「更新日」は、当該ファイル（情報）が更
新された日付である。
【００７９】「オブジェクト」は、当該ファイル（情
報）が三次元形状、二次元画像のうちいずれかを表す
（同図では、二次元画像）。「アクセス許可ファイル形
式」は、同一のファイルに関して、ＢＭＰ（BitMaP）形
式、ＧＩＦ（Graphic Interchange Format）形式という
複数のファイル形式であって、アクセスが許可されたも
のである。
【００８０】ＢＭＰ形式は、二次元画像情報の保存形式
の一つである。ＧＩＦ形式は、二次元画像情報の保存形
式の一つであり、モノクロで２５６階調、カラーで２５
６色まで扱える形式である。
【００８１】このように、２Ｄテーブル７２０において
は、あるファイル（例えば、ファイルＡ）に関して、Ｂ
ＭＰ形式（A.bmp）およびＧＩＦ形式（A.gif）という二
種類のファイルが用意されている。ここで、ＢＭＰ形式
のファイルは、後述するフィルタリングによりＧＩＦ形
式のファイルを生成するための汎用ファイルである。
【００８２】ここで、３Ｄテーブル７１０に格納された
ファイルは、三次元に対応しているため、２Ｄテーブル
７２０に格納されたファイルよりも、情報量が多い。例
えば、２Ｄテーブル７２０に格納されたファイルＡ（例
えば、A.bmp）が、縦および横という二次元の情報であ
るのに対して、３Ｄテーブル７１０に格納されたファイ
ルＡ（例えば、A.cad）は、縦、横および奥行きという
三次元の情報であるため、情報量が多い。
【００８３】図３に戻り、「オブジェクト」は、３Ｄテ
ーブル７１０および２Ｄテーブル７２０（図４参照）に
おける「オブジェクト」に対応している。図３に示した
「アクセス許可ファイル形式」は、３Ｄテーブル７１０
および２Ｄテーブル７２０（図４参照）における「アク
セス許可ファイル形式」に対応している。
【００８４】図１に戻り、アクセス実行部４０６は、ア
クセス制御部４０５のアクセス制御に基づいて、当該ユ
ーザ端末（ユーザ）に関してアクセスが許可されている
情報（ファイル）を登録情報データベース７００から取
得し、これを応答としてネットワーク２００を介して当
該ユーザ端末へ送信する機能を備えている。
【００８５】なお、当該ユーザ端末が要求した情報（フ
ァイル）がアクセス禁止である場合、アクセス実行部４
０６は、当該ユーザ端末へアクセスエラーを通知する。
【００８６】フィルタ４０７1 〜４０７3 のそれぞれ
は、ある形式のファイルから別の形式のファイルをフィ
ルタリングにより生成する機能を備えている。
【００８７】具体的には、フィルタ４０７1 は、図４に
示した３Ｄテーブル７１０におけるＣＡＤ形式のファイ
ル（例えば、A.cad）からＶＲＭＬ形式のファイル（例
えば、A.vrml）を生成する機能を備えている。フィルタ
４０７2 は、３Ｄテーブル７１０におけるＣＡＤ形式の
ファイル（例えば、A.cad）からＣＧ形式のファイル
（例えば、A.cg）を生成する機能を備えている。
【００８８】また、フィルタ４０７3 は、２Ｄテーブル
７２０におけるＢＭＰ形式のファイル（例えば、A.bm
p）からＧＩＦ形式のファイル（例えば、A.gif）を生成
する機能を備えている。
【００８９】つぎに、一実施の形態の動作について、図
５および図６に示したフローチャートを参照しつつ説明
する。図５は、一実施の形態における登録処理を説明す
るフローチャートである。図６は、一実施の形態におけ
るアクセス処理を説明するフローチャートである。
【００９０】はじめに、図５に示したフローチャートを
参照して、登録情報データベース７００に登録情報（フ
ァイル）を登録する場合について説明する。同図に示し
たステップＳＡ１では、データベース装置４００のアク
セス実行部４０６は、図示しない入力装置より、汎用フ
ァイルとして、ＣＡＤ形式のファイルA.cad（３Ｄテー
ブル７１０：図４参照）を取得する。
【００９１】ステップＳＡ２では、アクセス実行部４０
６は、ステップＳＡ１で取得した汎用ファイルの形式が
ＣＡＤ形式であるか否かを判断し、この場合、判断結果
を「Ｙｅｓ」とする。ステップＳＡ３では、アクセス実
行部４０６は、フィルタ４０７1 〜４０７3 の中から、
ＣＡＤ形式の汎用ファイルからＶＲＭＬ形式のファイル
を生成するためのフィルタ４０７1 を選択する。
【００９２】ステップＳＡ４では、フィルタ４０７1
は、フィルタリングにより、ステップＳＡ１で取得した
ＣＡＤ形式のファイルA.cad（汎用ファイル）からＶＲ
ＭＬ形式のファイルA.vrmlを生成する。ステップＳＡ５
では、アクセス実行部４０６は、ステップＳＡ４で生成
されたＶＲＭＬ形式のファイルA.vrmlを、ファイル（こ
の場合、Ａ）、更新日（2001/10/10）、オブジェクト
（三次元形状）に対応付けて、登録情報として、登録情
報データベース７００の３Ｄテーブル７１０に格納す
る。
【００９３】ステップＳＡ６では、アクセス実行部４０
６は、フィルタ４０７1 〜４０７3の中から、ＣＡＤ形
式の汎用ファイルからＣＧ形式のファイルを生成するた
めのフィルタ４０７2 を選択する。
【００９４】ステップＳＡ７では、フィルタ４０７2
は、フィルタリングにより、ステップＳＡ１で取得した
ＣＡＤ形式のファイルA.cad（汎用ファイル）からＣＧ
形式のファイルA.cgを生成する。ステップＳＡ８では、
アクセス実行部４０６は、ステップＳＡ７で生成された
ＣＧ形式のファイルA.cgを登録情報データベース７００
の３Ｄテーブル７１０に格納する。ステップＳＡ９で
は、アクセス実行部４０６は、登録処理の終了指示があ
るか否かを判断し、この場合、判断結果を「Ｎｏ」とす
る。
【００９５】つぎに、ステップＳＡ１では、データベー
ス装置４００のアクセス実行部４０６は、図示しない入
力装置より、汎用ファイルとして、ＣＡＤ形式のファイ
ルB.cad（３Ｄテーブル７１０：図４参照）を取得す
る。
【００９６】ステップＳＡ２では、アクセス実行部４０
６は、ステップＳＡ１で取得した汎用ファイルの形式が
ＣＡＤ形式であるか否かを判断し、この場合、判断結果
を「Ｙｅｓ」とする。ステップＳＡ３では、アクセス実
行部４０６は、フィルタ４０７1 〜４０７3 の中から、
ＣＡＤ形式の汎用ファイルからＶＲＭＬ形式のファイル
を生成するためのフィルタ４０７1 を選択する。
【００９７】ステップＳＡ４では、フィルタ４０７1
は、フィルタリングにより、ステップＳＡ１で取得した
ＣＡＤ形式のファイルB.cad（汎用ファイル）からＶＲ
ＭＬ形式のファイルB.vrmlを生成する。ステップＳＡ５
では、アクセス実行部４０６は、ステップＳＡ４で生成
されたＶＲＭＬ形式のファイルB.vrmlを、ファイル（こ
の場合、Ｂ）、更新日（2001/10/10）、オブジェクト
（三次元形状）に対応付けて、登録情報として、登録情
報データベース７００の３Ｄテーブル７１０に格納す
る。
【００９８】ステップＳＡ６では、アクセス実行部４０
６は、フィルタ４０７1 〜４０７3の中から、ＣＡＤ形
式の汎用ファイルからＣＧ形式のファイルを生成するた
めのフィルタ４０７2 を選択する。
【００９９】ステップＳＡ７では、フィルタ４０７2
は、フィルタリングにより、ステップＳＡ１で取得した
ＣＡＤ形式のファイルB.cad（汎用ファイル）からＣＧ
形式のファイルB.cgを生成する。ステップＳＡ８では、
アクセス実行部４０６は、ステップＳＡ７で生成された
ＣＧ形式のファイルB.cgを登録情報データベース７００
の３Ｄテーブル７１０に格納する。ステップＳＡ９で
は、アクセス実行部４０６は、登録処理の終了指示があ
るか否かを判断し、この場合、判断結果を「Ｎｏ」とす
る。
【０１００】つぎに、ステップＳＡ１では、データベー
ス装置４００のアクセス実行部４０６は、図示しない入
力装置より、汎用ファイルとして、ＢＭＰ形式のファイ
ルA.bmp（２Ｄテーブル７２０：図４参照）を取得す
る。
【０１０１】ステップＳＡ２では、アクセス実行部４０
６は、ステップＳＡ１で取得した汎用ファイルの形式が
ＣＡＤ形式であるか否かを判断し、この場合、判断結果
を「Ｎｏ」とする。
【０１０２】ステップＳＡ１０では、アクセス実行部４
０６は、ステップＳＡ１で取得したＢＭＰ形式のファイ
ルA.bmpを、ファイル（この場合、Ａ）、更新日（2001/
10/10）、オブジェクト（二次元画像）に対応付けて、
登録情報として、登録情報データベース７００の２Ｄテ
ーブル７２０に格納する。ステップＳＡ９では、アクセ
ス実行部４０６は、登録処理の終了指示があるか否かを
判断し、この場合、判断結果を「Ｎｏ」とする。
【０１０３】つぎに、ステップＳＡ１では、データベー
ス装置４００のアクセス実行部４０６は、図示しない入
力装置より、汎用ファイルとして、ＢＭＰ形式のファイ
ルB.bmp（２Ｄテーブル７２０：図４参照）を取得す
る。
【０１０４】ステップＳＡ２では、アクセス実行部４０
６は、ステップＳＡ１で取得した汎用ファイルの形式が
ＣＡＤ形式であるか否かを判断し、この場合、判断結果
を「Ｎｏ」とする。
【０１０５】ステップＳＡ１０では、アクセス実行部４
０６は、ステップＳＡ１で取得したＢＭＰ形式のファイ
ルB.bmpを、ファイル（この場合、Ｂ）、更新日（2001/
10/10）、オブジェクト（二次元画像）に対応付けて、
登録情報として、登録情報データベース７００の２Ｄテ
ーブル７２０に格納する。ステップＳＡ９では、アクセ
ス実行部４０６は、登録処理の終了指示があるか否かを
判断し、この場合、判断結果を「Ｙｅｓ」として一連の
登録処理を終了する。
【０１０６】上述したように、登録処理において、三次
元に対応するＶＲＭＬ形式やＣＧ形式のファイルは、情
報量が多くフィルタリングに時間がかかるため、登録時
に生成される。一方、二次元に対応するＧＩＦ形式のフ
ァイルの場合には、情報量が比較的少なくフィルタリン
グにも時間がかからないため、ＢＭＰ形式の汎用ファイ
ルのみを２Ｄテーブル７２０に格納しておき、ユーザ端
末への応答時に生成される。
【０１０７】つぎに、図６に示したフローチャートを参
照して、一実施の形態におけるアクセス処理について説
明する。
【０１０８】以下では、図１に示した携帯型のユーザ端
末１００1 を社内ＬＡＮ経由でネットワーク２００に接
続した後、アクセス経路Ｌ1 を経由してデータベース装
置４００にアクセスする場合と、ユーザ端末１００1 を
社内ＬＡＮから取り外し、社外の取引先企業に移動した
後、アクセス経路Ｌ2 を経由してデータベース装置４０
０にアクセスする場合とについて説明する。
【０１０９】図６に示したステップＳＢ１では、データ
ベース装置４００のユーザ認証部４０３は、ユーザ端末
１００1 〜１００n のうちいずれかのユーザ端末からの
アクセスがあるか否かを判断し、この場合、判断結果を
「Ｎｏ」として同判断を繰り返す。
【０１１０】ここで、ユーザ端末１００1 が会社のＬＡ
Ｎに接続されている場合、ユーザは、データベース装置
４００にアクセスするための操作を行った後、画面に従
って、ユーザＩＤ、パスワード、ファイル名を入力す
る。
【０１１１】これにより、ユーザ端末１００1 は、ネッ
トワーク２００（例えば、アクセス経路Ｌ1 ）を介し
て、データベース装置４００にアクセスした後、ユーザ
ＩＤ（例えば、arita）、パスワード(例えば、3569)、
端末ＩＤ（例えば、1）、ファイル名（例えば、Ａ）の
情報をデータベース装置４００へ送信する。これによ
り、データベース装置４００のユーザ認証部４０３は、
図６に示したステップＳＢ１の判断結果を「Ｙｅｓ」と
する。
【０１１２】また、ユーザ端末１００1 は、前述したtr
acerouteコマンドにより、アクセス経路Ｌ1 の情報を得
る。この場合、アクセス経路Ｌ1 は、ルータ３００1 の
みを経由している。従って、アクセス経路Ｌ1 の情報
は、ルータ３００1 のホスト名（gw.fujitsu.com）であ
る。
【０１１３】ステップＳＢ２では、ユーザ認証部４０３
は、ユーザ端末１００1 からの認証情報（ユーザＩＤ
（＝arita）、パスワード（＝3569）、端末ＩＤ(＝1)）
およびファイル（＝Ａ）を受信する。ステップＳＢ３で
は、ユーザ端末１００1 により、アクセス経路Ｌ1 に
対応するアクセス経路情報（gw.fujitsu.com）が調査さ
れる。このアクセス経路情報（gw.fujitsu.com）は、ユ
ーザ認証部４０３に受信される。
【０１１４】ステップＳＢ４では、ユーザ認証部４０３
は、上記ユーザＩＤ、パスワード、端末ＩＤ、アクセス
経路、アクセス時にタイマ４０２より取得した日時情報
をキーとして、認証情報データベース５００（図２参
照）を照会することにより、認証処理を実行する。この
場合には、認証情報データベース５００の１レコード目
の認証情報が取得した情報と一致しているとする。
【０１１５】ステップＳＢ５では、ユーザ認証部４０３
は、認証結果がＯＫ（一致）であるか否かを判断し、こ
の場合、判断結果を「Ｙｅｓ」とする。なお、認証結果
がＮＧである場合、ユーザ認証部４０３は、ステップＳ
Ｂ５の判断結果を「Ｎｏ」として、ユーザ端末１００1
へ認証エラーを通知する。
【０１１６】ステップＳＢ６では、ユーザ認証部４０３
は、ユーザ端末１００1 に関するユーザＩＤ、パスワー
ド、端末ＩＤ、アクセス経路、期間、ファイル名の情報
を問い合わせ処理部４０４へ渡す。これにより、問い合
わせ処理部４０４は、ユーザＩＤ、パスワード、端末Ｉ
Ｄ、アクセス経路、期間、ファイル名の情報をアクセス
制御部４０５へ渡し、アクセス許可について問い合わせ
る。
【０１１７】ステップＳＢ７では、アクセス制御部４０
５は、問い合わせ処理部４０４からのユーザＩＤ（＝ar
ita）、パスワード（＝3569）、端末ＩＤ（＝1）、アク
セス経路（gw.fujitsu.com）、期間（この場合、無
し）、ファイル名（＝Ａ）の情報をキーとして、アクセ
ス制御情報データベース６００（図３参照）の１レコー
ド目で、当該ユーザ端末１００1 （ユーザ）に許可され
た「テーブル」（この場合、３Ｄテーブル）、「オブジ
ェクト」（この場合、三次元形状）および「アクセス許
可ファイル形式」（この場合、ＣＡＤ）を確認する。
【０１１８】つぎに、アクセス制御部４０５は、「テー
ブル」（この場合、３Ｄテーブル）、「オブジェクト」
（この場合、三次元形状）、「アクセス許可ファイル形
式」（この場合、ＣＡＤ）および「ファイル」（この場
合、Ａ）の情報をアクセス実行部４０６へ渡し、アクセ
ス制御を実行させる。
【０１１９】ステップＳＢ８では、アクセス実行部４０
６は、「アクセス許可ファイル形式」がＧＩＦであるか
否か、言い換えれば、応答時のフィルタ処理が必要であ
るか否かを判断する。この場合、「アクセス許可ファイ
ル形式」がＣＡＤであるため、アクセス実行部４０６
は、ステップＳＢ８の判断結果を「Ｎｏ」とする。
【０１２０】ステップＳＢ９では、アクセス実行部４０
６は、「テーブル」（この場合、３Ｄテーブル）、「オ
ブジェクト」（この場合、三次元形状）、「アクセス許
可ファイル形式」（この場合、ＣＡＤ）および「ファイ
ル」（この場合、Ａ）をキーとして、図４に示した登録
情報データベース７００の３Ｄテーブル７１０から三次
元のＣＡＤ形式のファイルA.cadを取得する。
【０１２１】ステップＳＢ１０では、アクセス実行部４
０６は、取得した三次元のＣＡＤ形式のファイルA.cad
をユーザ端末１００1 へ送信する。ステップＳＢ１で
は、アクセスがあるか否かの判断が行われる。
【０１２２】そして、当該ユーザは、ユーザ端末１００
1 を社内ＬＡＮから取り外し、社外の取引先企業に移動
した後、ネットワーク２０に接続する。つぎに、ユーザ
は、データベース装置４００にアクセスするための操作
を行った後、画面に従って、前述と同様にして、ユーザ
ＩＤ（＝arita）、パスワード（＝3569）、ファイル名
（＝Ａ）を入力する。
【０１２３】これにより、ユーザ端末１００1 は、ネッ
トワーク２００（例えば、アクセス経路Ｌ2 ）を介し
て、データベース装置４００にアクセスした後、ユーザ
ＩＤ（＝arita）、パスワード(＝3569)、端末ＩＤ（＝
1）、ファイル（＝Ａ）の情報をデータベース装置４０
０へ送信する。これにより、データベース装置４００の
ユーザ認証部４０３は、図６に示したステップＳＢ１の
判断結果を「Ｙｅｓ」とする。
【０１２４】また、ユーザ端末１００1 は、前述したtr
acerouteコマンドにより、アクセス経路Ｌ2 の情報を得
る。このアクセス経路Ｌ2 は、前述したアクセス経路Ｌ
1 と異なる。具体的には、アクセス経路Ｌ2 は、ルータ
３００4 およびルータ３００ 1 を経由している。従っ
て、アクセス経路Ｌ2 の情報は、ルータ３００4 のホス
ト名（gw.torihikisaki.com）およびルータ３００1 の
ホスト名（gw.fujitsu.com）である。このアクセス経路
Ｌ2 は、前述したアクセス経路Ｌ1 よりもセキュリティ
レベルが低い。
【０１２５】ステップＳＢ２では、ユーザ認証部４０３
は、ユーザ端末１００1 からの認証情報（ユーザＩＤ
（＝arita）、パスワード（＝3569）、端末ＩＤ(＝1)）
およびファイル（＝Ａ）を受信する。ステップＳＢ３で
は、ユーザ端末１００1 により、アクセス経路Ｌ2 に
対応するアクセス経路情報（gw.torihikisaki.com,gw.f
ujitsu.com）が調査される。を受信する。このアクセス
経路情報（gw.torihikisaki.com,gw.fujitsu.com）は、
ユーザ認証部４０３に受信される。
【０１２６】ステップＳＢ４では、ユーザ認証部４０３
は、上記ユーザＩＤ、パスワード、端末ＩＤ、アクセス
経路、アクセス時にタイマ４０２より取得した日時情報
をキーとして、認証情報データベース５００（図２参
照）を照会することにより、認証処理を実行する。この
場合には、認証情報データベース５００の２レコード目
の認証情報が検索ヒットしているとする。
【０１２７】ステップＳＢ５では、ユーザ認証部４０３
は、認証結果がＯＫ（日時情報が時間帯内）であると
し、判断結果を「Ｙｅｓ」とする。ステップＳＢ６で
は、ユーザ認証部４０３は、ユーザ端末１００1 に関す
るユーザＩＤ、パスワード、端末ＩＤ、アクセス経路、
期間、ファイル名の情報を問い合わせ処理部４０４へ渡
す。これにより、問い合わせ処理部４０４は、ユーザＩ
Ｄ、パスワード、端末ＩＤ、アクセス経路、期間、ファ
イル名の情報をアクセス制御部４０５へ渡し、アクセス
許可について問い合わせる。
【０１２８】ステップＳＢ７では、アクセス制御部４０
５は、問い合わせ処理部４０４からのユーザＩＤ（＝ar
ita）、パスワード（＝3569）、端末ＩＤ（＝1）、アク
セス経路（gw.torihikisaki.com,gw.fujitsu.com）、期
間（この場合、08:30〜20:00）、ファイル名（＝Ａ）の
情報をキーとして、アクセス制御情報データベース６０
０（図３参照）の２レコード目で、当該ユーザ端末１０
０1 （ユーザ）に許可された「テーブル」（この場合、
２Ｄテーブル）、「オブジェクト」（この場合、二次元
画像）および「アクセス許可ファイル形式」（この場
合、ＧＩＦ）を確認する。
【０１２９】つぎに、アクセス制御部４０５は、「テー
ブル」（この場合、２Ｄテーブル）、「オブジェクト」
（この場合、二次元画像）、「アクセス許可ファイル形
式」（この場合、ＧＩＦ）および「ファイル」（この場
合、Ａ）の情報をアクセス実行部４０６へ渡し、アクセ
ス制御を実行させる。
【０１３０】ステップＳＢ８では、アクセス実行部４０
６は、「アクセス許可ファイル形式」がＧＩＦであるか
否か、言い換えれば、応答時のフィルタ処理が必要であ
るか否かを判断する。この場合、「アクセス許可ファイ
ル形式」がＧＩＦであるため、アクセス実行部４０６
は、ステップＳＢ８の判断結果を「Ｙｅｓ」とする。
【０１３１】ステップＳＢ１１では、アクセス実行部４
０６は、「テーブル」（この場合、２Ｄテーブル）、
「オブジェクト」（この場合、二次元画像）、「アクセ
ス許可ファイル形式」（この場合、ＧＩＦ）および「フ
ァイル」（この場合、A）をキーとして、図４に示した
登録情報データベース７００の２Ｄテーブル７２０から
汎用ファイルとして、ファイルA.bmpを取得する。
【０１３２】ステップＳＢ１２では、アクセス実行部４
０６は、フィルタ４０７1 〜４０７ 3 の中から、ＢＭＰ
形式の汎用ファイルからＧＩＦ形式のファイルを生成す
るためのフィルタ４０７3 を選択する。
【０１３３】ステップＳＢ１３では、フィルタ４０７3
は、ステップＳＢ１１で取得したＢＭＰ形式のファイル
A.bmp（汎用ファイル）からＧＩＦ形式のファイルA.gif
を生成する。ステップＳＢ１０では、アクセス実行部４
０６は、生成した二次元のＧＩＦ形式のファイルA.gif
をユーザ端末１００1 へ送信する。
【０１３４】以上説明したように、一実施の形態によれ
ば、例えば、ユーザ端末１００1 のアクセス経路（アク
セス経路Ｌ1 またはＬ2 ）に基づいて、図３に示した複
数のファイル形式の中からアクセスを許可するファイル
形式を選択し、アクセス実行部４０６で該ファイル形式
の登録情報（ファイル）をユーザ端末１００1 へ送信す
ることとしたので、アクセス経路等のアクセス環境に応
じた柔軟なアクセス制御を行うことができる。
【０１３５】また、一実施の形態によれば、複数のアク
セス経路のセキュリティを予め調査した結果に基づい
て、認証情報データベース５００（図２参照）およびア
クセス制御情報データベース６００（図３参照）のアク
セス経路を設定し、図３に示した複数のファイル形式の
中から、例えば、ユーザ端末１００1 のアクセス経路の
セキュリティに応じた情報量のファイル形式を選択する
こととしたので、アクセス経路等のアクセス環境に応じ
た柔軟なアクセス制御を行うことができるとともに、セ
キュリティを高めることができる。
【０１３６】また、一実施の形態によれば、アクセス経
路のセキュリティレベルがしきい値以下（またはしきい
値より高い）である場合、複数のファイル形式の中か
ら、情報量が最も少ない（または多い）ファイル形式が
選択されるように、認証情報データベース５００（図２
参照）およびアクセス制御情報データベース６００（図
３参照）を設定することとしたので、アクセス経路等の
アクセス環境に応じた柔軟なアクセス制御を行うことが
できるとともに、セキュリティを高めることができる。
【０１３７】また、一実施の形態によれば、汎用ファイ
ル（汎用登録情報）から、選択されたファイル形式のフ
ァイル（登録情報）をフィルタ４０７3 で生成し、生成
された登録情報を、例えば、ユーザ端末１００1 へ送信
することとしたので、複数のファイル形式の登録情報を
登録情報データベース７００に格納する必要をなくすこ
とができる。
【０１３８】以上本発明にかかる一実施の形態について
図面を参照して詳述してきたが、具体的な構成例はこの
一実施の形態に限られるものではなく、本発明の要旨を
逸脱しない範囲の設計変更等があっても本発明に含まれ
る。
【０１３９】例えば、前述した一実施の形態において
は、データベース装置４００の機能を実現するためのプ
ログラムを図７に示したコンピュータ読み取り可能な記
録媒体９００に記録して、この記録媒体９００に記録さ
れたプログラムを同図に示したコンピュータ８００に読
み込ませ、実行することにより各機能を実現してもよ
い。
【０１４０】同図に示したコンピュータ８００は、上記
プログラムを実行するＣＰＵ（Central Processing Uni
t）８１０と、キーボード、マウス等の入力装置８２０
と、各種データを記憶するＲＯＭ（Read Only Memory）
８３０と、演算パラメータ等を記憶するＲＡＭ（Random
Access Memory）８４０と、記録媒体９００からプログ
ラムを読み取る読取装置８５０と、ディスプレイ、プリ
ンタ等の出力装置８６０と、装置各部を接続するバス８
７０とから構成されている。
【０１４１】ＣＰＵ８１０は、読取装置８５０を経由し
て記録媒体９００に記録されているプログラムを読み込
んだ後、プログラムを実行することにより、前述した機
能を実現する。なお、記録媒体９００としては、光ディ
スク、フレキシブルディスク、ハードディスク等が挙げ
られる。
【０１４２】（付記１）コンピュータを、ユーザ端末よ
りアクセス要求を受け付ける受付手段、前記ユーザ端末
のアクセス経路に基づいて、複数のデータの中からアク
セスを許可するデータを選択する選択手段、選択された
前記データの登録情報を前記ユーザ端末へ送信する送信
手段、として機能させるためのデータベースアクセス制
御プログラム。
【０１４３】（付記２）前記選択手段は、複数のアクセ
ス経路のセキュリティを予め調査した結果に基づいて、
複数のデータの中から、前記ユーザ端末のアクセス経路
のセキュリティに応じた情報量のデータを選択すること
を特徴とする付記１に記載のデータベースアクセス制御
プログラム。
【０１４４】（付記３）前記選択手段は、前記ユーザ端
末のアクセス経路のセキュリティレベルがしきい値以下
である場合、複数のデータの中から、情報量が最も少な
いデータを選択することを特徴とする付記２に記載のデ
ータベースアクセス制御プログラム。
【０１４５】（付記４）前記選択手段は、前記ユーザ端
末のアクセス経路のセキュリティレベルがしきい値より
高い場合、複数のデータの中から、情報量が最も多いデ
ータを選択することを特徴とする付記２または３に記載
のデータベースアクセス制御プログラム。
【０１４６】（付記５）前記セキュリティレベルは、ア
クセス経路におけるホップ数に対応しており、該ホップ
数が少ないほど高く、該ホップ数が多いほど低いことを
特徴とする付記３または４に記載のデータベースアクセ
ス制御プログラム。
【０１４７】（付記６）前記選択手段は、複数のアクセ
ス経路の応答速度を予め調査した結果に基づいて、複数
のデータの中から、前記ユーザ端末のアクセス経路の応
答速度に応じた情報量のデータを選択することを特徴と
する付記１に記載のデータベースアクセス制御プログラ
ム。
【０１４８】（付記７）前記選択手段は、前記ユーザ端
末のアクセス経路の応答速度がしきい値以下である場
合、複数のデータの中から、情報量が最も少ないデータ
を選択することを特徴とする付記６に記載のデータベー
スアクセス制御プログラム。
【０１４９】（付記８）前記選択手段は、前記ユーザ端
末のアクセス経路の応答速度がしきい値より速い場合、
複数のデータの中から、情報量が最も多いデータを選択
することを特徴とする付記６または７に記載のデータベ
ースアクセス制御プログラム。
【０１５０】（付記９）前記選択手段は、前記ユーザ端
末のアクセス時刻にも基づいて、複数のデータの中から
アクセスを許可するデータを選択することを特徴とする
付記１〜８のいずれか一つに記載のデータベースアクセ
ス制御プログラム。
【０１５１】（付記１０）前記選択手段は、前記ユーザ
端末の端末識別子にも基づいて、複数のデータの中から
アクセスを許可するデータを選択することを特徴とする
付記１〜９のいずれか一つに記載のデータベースアクセ
ス制御プログラム。
【０１５２】（付記１１）前記コンピュータを、汎用登
録情報から、前記選択手段により選択されたデータの登
録情報を生成する生成手段として機能させ、前記送信手
段は、前記生成手段により生成された登録情報を前記ユ
ーザ端末へ送信することを特徴とする付記１〜１０のい
ずれか一つに記載のデータベースアクセス制御プログラ
ム。
【０１５３】（付記１２）ユーザ端末よりアクセス要求
を受け付ける受付工程と、前記ユーザ端末のアクセス経
路に基づいて、複数のデータの中からアクセスを許可す
るデータを選択する選択工程と、選択された前記データ
の登録情報を前記ユーザ端末へ送信する送信工程と、を
含むことを特徴とするデータベースアクセス制御方法。
【０１５４】（付記１３）前記選択工程では、複数のア
クセス経路のセキュリティを予め調査した結果に基づい
て、複数のデータの中から、前記ユーザ端末のアクセス
経路のセキュリティに応じた情報量のデータを選択する
ことを特徴とする付記１２に記載のデータベースアクセ
ス制御方法。
【０１５５】（付記１４）前記選択工程では、前記ユー
ザ端末のアクセス経路のセキュリティレベルがしきい値
以下である場合、複数のデータの中から、情報量が最も
少ないデータを選択することを特徴とする付記１３に記
載のデータベースアクセス制御方法。
【０１５６】（付記１５）前記選択工程では、前記ユー
ザ端末のアクセス経路のセキュリティレベルがしきい値
より高い場合、複数のデータの中から、情報量が最も多
いデータを選択することを特徴とする付記１３または１
４に記載のデータベースアクセス制御方法。
【０１５７】（付記１６）前記セキュリティレベルは、
アクセス経路におけるホップ数に対応しており、該ホッ
プ数が少ないほど高く、該ホップ数が多いほど低いこと
を特徴とする付記１４または１５に記載のデータベース
アクセス制御方法。
【０１５８】（付記１７）前記選択工程では、複数のア
クセス経路の応答速度を予め調査した結果に基づいて、
複数のデータの中から、前記ユーザ端末のアクセス経路
の応答速度に応じた情報量のデータを選択することを特
徴とする付記１２に記載のデータベースアクセス制御方
法。
【０１５９】（付記１８）前記選択工程では、前記ユー
ザ端末のアクセス経路の応答速度がしきい値以下である
場合、複数のデータの中から、情報量が最も少ないデー
タを選択することを特徴とする付記１７に記載のデータ
ベースアクセス制御方法。
【０１６０】（付記１９）前記選択工程では、前記ユー
ザ端末のアクセス経路の応答速度がしきい値より速い場
合、複数のデータの中から、情報量が最も多いデータを
選択することを特徴とする付記１７または１８に記載の
データベースアクセス制御方法。
【０１６１】（付記２０）前記選択工程では、前記ユー
ザ端末のアクセス時刻にも基づいて、複数のデータの中
からアクセスを許可するデータを選択することを特徴と
する付記１２〜１９のいずれか一つに記載のデータベー
スアクセス制御方法。
【０１６２】（付記２１）前記選択工程では、前記ユー
ザ端末の端末識別子にも基づいて、複数のデータの中か
らアクセスを許可するデータを選択することを特徴とす
る付記１２〜２０のいずれか一つに記載のデータベース
アクセス制御方法。
【０１６３】（付記２２）汎用登録情報から、前記選択
工程により選択されたデータの登録情報を生成する生成
工程を含み、前記送信工程では、前記生成工程により生
成された登録情報を前記ユーザ端末へ送信することを特
徴とする付記１２〜２１のいずれか一つに記載のデータ
ベースアクセス制御方法。
【０１６４】（付記２３）ユーザ端末よりアクセス要求
を受け付ける受付手段と、前記ユーザ端末のアクセス経
路に基づいて、複数のデータの中からアクセスを許可す
るデータを選択する選択手段と、選択された前記データ
の登録情報を前記ユーザ端末へ送信する送信手段と、を
備えたことを特徴とするデータベース装置。
【０１６５】（付記２４）前記選択手段は、複数のアク
セス経路のセキュリティを予め調査した結果に基づい
て、複数のデータの中から、前記ユーザ端末のアクセス
経路のセキュリティに応じた情報量のデータを選択する
ことを特徴とする付記２３に記載のデータベース装置。
【０１６６】（付記２５）前記選択手段は、前記ユーザ
端末のアクセス経路のセキュリティレベルがしきい値以
下である場合、複数のデータの中から、情報量が最も少
ないデータを選択することを特徴とする付記２４に記載
のデータベース装置。
【０１６７】（付記２６）前記選択手段は、前記ユーザ
端末のアクセス経路のセキュリティレベルがしきい値よ
り高い場合、複数のデータの中から、情報量が最も多い
データを選択することを特徴とする付記２４または２５
に記載のデータベース装置。
【０１６８】（付記２７）前記セキュリティレベルは、
アクセス経路におけるホップ数に対応しており、該ホッ
プ数が少ないほど高く、該ホップ数が多いほど低いこと
を特徴とする付記２５または２６に記載のデータベース
装置。
【０１６９】（付記２８）前記選択手段は、複数のアク
セス経路の応答速度を予め調査した結果に基づいて、複
数のデータの中から、前記ユーザ端末のアクセス経路の
応答速度に応じた情報量のデータを選択することを特徴
とする付記２３に記載のデータベース装置。
【０１７０】（付記２９）前記選択手段は、前記ユーザ
端末のアクセス経路の応答速度がしきい値以下である場
合、複数のデータの中から、情報量が最も少ないデータ
を選択することを特徴とする付記２８に記載のデータベ
ース装置。
【０１７１】（付記３０）前記選択手段は、前記ユーザ
端末のアクセス経路の応答速度がしきい値より速い場
合、複数のデータの中から、情報量が最も多いデータを
選択することを特徴とする付記２８または２９に記載の
データベース装置。
【０１７２】（付記３１）前記選択手段は、前記ユーザ
端末のアクセス時刻にも基づいて、複数のデータの中か
らアクセスを許可するデータを選択することを特徴とす
る付記２３〜３０のいずれか一つに記載のデータベース
装置。
【０１７３】（付記３２）前記選択手段は、前記ユーザ
端末の端末識別子にも基づいて、複数のデータの中から
アクセスを許可するデータを選択することを特徴とする
付記２３〜３１のいずれか一つに記載のデータベース装
置。
【０１７４】（付記３３）汎用登録情報から、前記選択
手段により選択されたデータの登録情報を生成する生成
手段を備え、前記送信手段は、前記生成手段により生成
された登録情報を前記ユーザ端末へ送信することを特徴
とする付記２３〜３２のいずれか一つに記載のデータベ
ース装置。
【０１７５】
【発明の効果】以上説明したように、本発明によれば、
ユーザ端末のアクセス経路に基づいて、複数のデータの
中からアクセスを許可するデータを選択し、該データの
登録情報をユーザ端末へ送信することとしたので、アク
セス経路等のアクセス環境に応じた柔軟なアクセス制御
を行うことができるという効果を奏する。
【０１７６】また、本発明によれば、複数のアクセス経
路のセキュリティを予め調査した結果に基づいて、複数
のデータの中から、ユーザ端末のアクセス経路のセキュ
リティに応じた情報量のデータを選択することとしたの
で、アクセス経路等のアクセス環境に応じた柔軟なアク
セス制御を行うことができるとともに、セキュリティを
高めることができるという効果を奏する。
【０１７７】また、本発明によれば、ユーザ端末のアク
セス経路のセキュリティレベルがしきい値以下である場
合、複数のデータの中から、情報量が最も少ないデータ
を選択することとしたので、アクセス経路等のアクセス
環境に応じた柔軟なアクセス制御を行うことができると
ともに、セキュリティを高めることができるという効果
を奏する。
【０１７８】また、本発明によれば、ユーザ端末のアク
セス経路のセキュリティレベルがしきい値より高い場
合、複数のデータの中から、情報量が最も多いデータを
選択することとしたので、アクセス経路等のアクセス環
境に応じた柔軟なアクセス制御を行うことができるとと
もに、セキュリティを高めることができるという効果を
奏する。
【図面の簡単な説明】
【図１】本発明にかかる一実施の形態の構成を示すブロ
ック図である。
【図２】図１に示した認証情報データベース５００のテ
ーブル構造を示す図である。
【図３】図１に示したアクセス制御情報データベース６
００のテーブル構造を示す図である。
【図４】図１に示した登録情報データベース７００のテ
ーブル構造を示す図である。
【図５】同一実施の形態における登録処理を説明するフ
ローチャートである。
【図６】同一実施の形態におけるアクセス処理を説明す
るフローチャートである。
【図７】同一実施の形態の変形例の構成を示すブロック
図である。
【図８】従来のデータベースシステムの構成を示すブロ
ック図である。
【図９】図８に示した認証情報データベース４０のテー
ブル構造を示す図である。
【図１０】図８に示したアクセス制御情報データベース
５０のテーブル構造を示す図である。
【図１１】図８に示した登録情報データベース６０のテ
ーブル構造を示す図である。
【符号の説明】
１００1 〜１００n ユーザ端末 ２００ ネットワーク ３００1 〜３００4 ルータ ４００ データベース装置 ４０２ タイマ ４０３ ユーザ認証部 ４０４ 問い合わせ処理部 ４０５ アクセス制御部 ４０６ アクセス実行部 ４０７1 〜４０７3 フィルタ ５００ 認証情報データベース ６００ アクセス制御情報データベース ７００ 登録情報データベース

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 ユーザ端末よりアクセス要求を受け付け
    る受付工程と、 前記ユーザ端末のアクセス経路に基づいて、複数のデー
    タの中からアクセスを許可するデータを選択する選択工
    程と、 選択された前記データの登録情報を前記ユーザ端末へ送
    信する送信工程と、 を含むことを特徴とするデータベースアクセス制御方
    法。
  2. 【請求項２】 前記選択工程では、複数のアクセス経路
    のセキュリティを予め調査した結果に基づいて、複数の
    データの中から、前記ユーザ端末のアクセス経路のセキ
    ュリティに応じた情報量のデータを選択することを特徴
    とする請求項１に記載のデータベースアクセス制御方
    法。
  3. 【請求項３】 前記選択工程では、前記ユーザ端末のア
    クセス経路のセキュリティレベルがしきい値以下である
    場合、複数のデータの中から、情報量が最も少ないデー
    タを選択することを特徴とする請求項２に記載のデータ
    ベースアクセス制御方法。
  4. 【請求項４】 前記選択工程では、前記ユーザ端末のア
    クセス経路のセキュリティレベルがしきい値より高い場
    合、複数のデータの中から、情報量が最も多いデータを
    選択することを特徴とする請求項２または３に記載のデ
    ータベースアクセス制御方法。
  5. 【請求項５】 コンピュータを、 ユーザ端末よりアクセス要求を受け付ける受付手段、 前記ユーザ端末のアクセス経路に基づいて、複数のデー
    タの中からアクセスを許可するデータを選択する選択手
    段、 選択された前記データの登録情報を前記ユーザ端末へ送
    信する送信手段、 として機能させるためのデータベースアクセス制御プロ
    グラム。
JP2002156345A 2002-05-29 2002-05-29 データベースアクセス制御方法およびデータベースアクセス制御プログラム Expired - Fee Related JP4112284B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2002156345A JP4112284B2 (ja) 2002-05-29 2002-05-29 データベースアクセス制御方法およびデータベースアクセス制御プログラム
US10/325,832 US20030225766A1 (en) 2002-05-29 2002-12-23 Database access control method, database access control program, and database apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002156345A JP4112284B2 (ja) 2002-05-29 2002-05-29 データベースアクセス制御方法およびデータベースアクセス制御プログラム

Publications (2)

Publication Number Publication Date
JP2003345663A true JP2003345663A (ja) 2003-12-05
JP4112284B2 JP4112284B2 (ja) 2008-07-02

Family

ID=29561474

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002156345A Expired - Fee Related JP4112284B2 (ja) 2002-05-29 2002-05-29 データベースアクセス制御方法およびデータベースアクセス制御プログラム

Country Status (2)

Country Link
US (1) US20030225766A1 (ja)
JP (1) JP4112284B2 (ja)

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005121967A1 (ja) * 2004-06-10 2005-12-22 Hewlett-Packard Development Company, L.P. データ読み出し装置およびその方法
JP2006167916A (ja) * 2004-12-10 2006-06-29 Canon Inc 画像形成装置、印刷管理装置、制御方法、及びプログラム
JP2006350689A (ja) * 2005-06-16 2006-12-28 Fuji Xerox Co Ltd 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法
JP2007081969A (ja) * 2005-09-15 2007-03-29 Sharp Corp 情報処理装置および情報処理プログラム
JP2007235853A (ja) * 2006-03-03 2007-09-13 Ricoh Co Ltd ネットワーク機器
JP2008282166A (ja) * 2007-05-09 2008-11-20 Nippon Telegr & Teleph Corp <Ntt> 認証システム
JP2009070338A (ja) * 2007-09-18 2009-04-02 Fuji Xerox Co Ltd 情報処理装置、情報処理システムおよび情報処理プログラム
JP2010231590A (ja) * 2009-03-27 2010-10-14 Casio Computer Co Ltd サーバ装置、アクセス制御システム、及びアクセス制御プログラム
CN102393836A (zh) * 2011-10-31 2012-03-28 北京天地融科技有限公司 移动存储器、移动存储器的访问控制方法及系统
JP2012118877A (ja) * 2010-12-02 2012-06-21 Canon It Solutions Inc 情報処理装置、情報処理方法及びプログラム
CN102521164A (zh) * 2011-10-31 2012-06-27 天地融科技股份有限公司 移动存储器的访问控制方法、移动存储器及系统
CN102831081A (zh) * 2012-09-03 2012-12-19 郑州信大捷安信息技术股份有限公司 透明加解密sd卡及其实现方法
JP2013250640A (ja) * 2012-05-30 2013-12-12 Clarion Co Ltd 認証装置、認証プログラム
KR20150036153A (ko) * 2012-07-24 2015-04-07 알리바바 그룹 홀딩 리미티드 사용자 위험을 식별하는 방법 및 장치
JP6138302B1 (ja) * 2016-02-23 2017-05-31 エヌ・ティ・ティ・コミュニケーションズ株式会社 認証装置、認証方法及びコンピュータプログラム

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4186987B2 (ja) * 2003-07-11 2008-11-26 日本電信電話株式会社 データベースアクセス制御方法、データベースアクセス制御装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体
WO2005026874A2 (en) * 2003-07-14 2005-03-24 Futuresoft, Inc. System and method for surveilling a computer network
JP2005151497A (ja) * 2003-11-20 2005-06-09 Sharp Corp 情報処理装置，情報処理システム，及びそれらの制御プログラム
JP2005309745A (ja) * 2004-04-21 2005-11-04 Nec Corp オリジナル画像文書情報と追記情報とを管理する文書管理ネットワークシステム、画像文書配信サーバ
US8307406B1 (en) 2005-12-28 2012-11-06 At&T Intellectual Property Ii, L.P. Database application security
US8943415B2 (en) * 2010-01-08 2015-01-27 Microsoft Corporation Third party control of location information access
HUE049173T2 (hu) * 2016-04-08 2020-09-28 Husqvarna Ab Intelligens öntözõrendszer
JP6636879B2 (ja) * 2016-08-19 2020-01-29 キオクシア株式会社 記憶装置及び情報処理システム
JP7176506B2 (ja) 2019-12-23 2022-11-22 Ｊｆｅスチール株式会社 流体切替弁

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6308273B1 (en) * 1998-06-12 2001-10-23 Microsoft Corporation Method and system of security location discrimination
US6466978B1 (en) * 1999-07-28 2002-10-15 Matsushita Electric Industrial Co., Ltd. Multimedia file systems using file managers located on clients for managing network attached storage devices
US7293175B2 (en) * 2000-06-29 2007-11-06 Lockheed Martin Corporation Automatic information sanitizer
US20030167229A1 (en) * 2001-04-03 2003-09-04 Bottomline Technologies, Inc. Modular business transations platform
JP2002170197A (ja) * 2000-12-04 2002-06-14 Nec Corp 巡回経路案内方法、システム、装置およびプログラムを記録した記録媒体
US7124173B2 (en) * 2001-04-30 2006-10-17 Moriarty Kathleen M Method and apparatus for intercepting performance metric packets for improved security and intrusion detection
WO2003013080A1 (en) * 2001-07-31 2003-02-13 Comverse Ltd. Email protocol for a mobile environment and gateway using same
JP3856103B2 (ja) * 2001-09-28 2006-12-13 富士通株式会社 開示方法、開示システム、中央装置、コンピュータプログラム及び記録媒体

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005121967A1 (ja) * 2004-06-10 2005-12-22 Hewlett-Packard Development Company, L.P. データ読み出し装置およびその方法
JP2006167916A (ja) * 2004-12-10 2006-06-29 Canon Inc 画像形成装置、印刷管理装置、制御方法、及びプログラム
JP2006350689A (ja) * 2005-06-16 2006-12-28 Fuji Xerox Co Ltd 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法
JP2007081969A (ja) * 2005-09-15 2007-03-29 Sharp Corp 情報処理装置および情報処理プログラム
JP2007235853A (ja) * 2006-03-03 2007-09-13 Ricoh Co Ltd ネットワーク機器
JP4704247B2 (ja) * 2006-03-03 2011-06-15 株式会社リコー ネットワーク機器
JP2008282166A (ja) * 2007-05-09 2008-11-20 Nippon Telegr & Teleph Corp <Ntt> 認証システム
US8479277B2 (en) 2007-09-18 2013-07-02 Fuji Xerox Co., Ltd. Information processing apparatus, information processing system, and computer readable medium
JP2009070338A (ja) * 2007-09-18 2009-04-02 Fuji Xerox Co Ltd 情報処理装置、情報処理システムおよび情報処理プログラム
JP4502141B2 (ja) * 2007-09-18 2010-07-14 富士ゼロックス株式会社 情報処理装置、情報処理システムおよび情報処理プログラム
JP2010231590A (ja) * 2009-03-27 2010-10-14 Casio Computer Co Ltd サーバ装置、アクセス制御システム、及びアクセス制御プログラム
JP2012118877A (ja) * 2010-12-02 2012-06-21 Canon It Solutions Inc 情報処理装置、情報処理方法及びプログラム
CN102393836A (zh) * 2011-10-31 2012-03-28 北京天地融科技有限公司 移动存储器、移动存储器的访问控制方法及系统
CN102521164A (zh) * 2011-10-31 2012-06-27 天地融科技股份有限公司 移动存储器的访问控制方法、移动存储器及系统
JP2013250640A (ja) * 2012-05-30 2013-12-12 Clarion Co Ltd 認証装置、認証プログラム
KR20150036153A (ko) * 2012-07-24 2015-04-07 알리바바 그룹 홀딩 리미티드 사용자 위험을 식별하는 방법 및 장치
JP2015530783A (ja) * 2012-07-24 2015-10-15 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ユーザリスクを識別する方法および装置
US9781134B2 (en) 2012-07-24 2017-10-03 Alibaba Group Holding Limited Method and apparatus of identifying user risk
KR102124665B1 (ko) * 2012-07-24 2020-06-19 알리바바 그룹 홀딩 리미티드 사용자 위험을 식별하는 방법 및 장치
CN102831081A (zh) * 2012-09-03 2012-12-19 郑州信大捷安信息技术股份有限公司 透明加解密sd卡及其实现方法
JP6138302B1 (ja) * 2016-02-23 2017-05-31 エヌ・ティ・ティ・コミュニケーションズ株式会社 認証装置、認証方法及びコンピュータプログラム
JP2017151644A (ja) * 2016-02-23 2017-08-31 エヌ・ティ・ティ・コミュニケーションズ株式会社 認証装置、認証方法及びコンピュータプログラム

Also Published As

Publication number Publication date
US20030225766A1 (en) 2003-12-04
JP4112284B2 (ja) 2008-07-02

Similar Documents

Publication Publication Date Title
JP2003345663A (ja) データベースアクセス制御方法およびデータベースアクセス制御プログラム
US8656161B2 (en) Information sharing system, information sharing method, group management program and compartment management program
JP3454931B2 (ja) ネットワークシステム
JP4186987B2 (ja) データベースアクセス制御方法、データベースアクセス制御装置、データベースアクセス制御のためのプログラム、および該プログラムを記録した記録媒体
JP2005135381A (ja) クライアントベースのウェブクローリングのためのシステムおよび方法
JP4280036B2 (ja) アクセス権制御システム
JP2008301165A (ja) 仮想ネットワーク接続装置及びプログラム
US7962951B2 (en) Device, method and program for providing matching service
KR20040093377A (ko) 정보 화상 이용 시스템, 정보 화상 관리 장치, 정보 화상관리 방법, 사용자 정보 화상, 및, 프로그램, 기록 매체
KR102042339B1 (ko) 블록체인 시스템을 이용한 기기들간 암호화 통신 방법 및 시스템
JP2020154902A (ja) データ管理システム
JP5235199B2 (ja) 端末装置情報取得および方法
CN101981865A (zh) 信息处理设备、信息处理设备的控制方法、存储介质和程序
JP3961112B2 (ja) パケット通信制御システム及びパケット通信制御装置
KR100496154B1 (ko) 제휴 사이트 간 통합 인증 시스템 및 그 방법
JP4835569B2 (ja) 仮想ネットワークシステム及び仮想ネットワーク接続装置
US8131690B2 (en) Publishing and retrieval of data items amongst a networked community of computer users
JP5340664B2 (ja) データ配信システム
CN108521362A (zh) 一种基于p2p-vpn的网络架构及其访问方法
JP6398731B2 (ja) 中継装置、中継システム及びプログラム
JP4119416B2 (ja) 文書管理システム、文書管理サーバ、文書再生端末、文書管理方法、文書再生方法、文書管理プログラム、及び文書再生プログラム
JP2006025259A (ja) 接続管理機器、及びコンテンツ送信機器
JP2001067332A (ja) 端末依存型コンテンツの共有方法及びこの方法を記録した記録媒体
WO2004061732A1 (en) A method and a system for responding to a request for access to an application service
KR20030022861A (ko) 정보 화상을 이용한 정보 관리 시스템 및 정보 관리 방법

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20041026

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20070705

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070724

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20070921

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080408

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080409

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110418

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110418

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120418

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130418

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140418

Year of fee payment: 6

LAPS Cancellation because of no payment of annual fees