JP2005091099A - 機器分析用データ管理システム - Google Patents

Abstract

【課題】 分析装置で取得された各種データを複数のデータベース（ＤＢ）に分けて管理する構成において、データの不正な閲覧や改竄・消去などを防止してセキュリティ性を一層高める。
【解決手段】 ユーザ管理情報保存部に各ＤＢに対応してアクセス可能なユーザの識別情報を保存しておく。ユーザがこのデータ管理用ソフトにログインした後に（Ｓ１）、いずれかのＤＢ内のデータを閲覧したりデータを書き込んだりする操作を行うと（Ｓ２）、要求を受けたデータ管理部は指定されたＤＢに関するアクセス権限情報を用いそのユーザのアクセス権限の有無をチェックする（Ｓ３，Ｓ４）。権限があればそのＤＢへのアクセスを許可し（Ｓ５）権限が無ければ拒否する（Ｓ６）。ＤＢ毎にアクセス権限が設定されるため、ユーザであっても必要のないＤＢへのアクセスを拒否でき、高いセキュリティ性を確保できる。
【選択図】 図３

Description

本発明は、機器分析に用いられる各種分析装置（例えば、クロマトグラフ装置、分光光度計、質量分析装置等）により得られた各種データをデータベース化して保存・管理するためのデータ管理システムに関する。

近年、分析装置では、データ処理装置や制御装置として汎用のパーソナルコンピュータが利用されるものが多くなっている。こうした分析装置ではＬＡＮ（Local Area Network）等を利用したネットワーク化も比較的容易であり、同一種類又は異なる種類の分析装置で取得されたデータがネットワーク上で共有化されるようになってきている。例えば、データベース機能を備えるコンピュータをサーバとし、各種分析装置が備えるコンピュータや一般ユーザの使用する単体のコンピュータをクライアントとするサーバ／クライアントシステムでは、各種分析装置により得られたデータは各々の分析装置に備えられた記憶装置に保存されるだけでなく、サーバの記憶装置に構築されたデータベースにも保存される。こうしてデータベースに保存されたデータは、各ユーザが自分のコンピュータを用いて読み出し、ディスプレイに表示させたり編集したりすることができるようになっている（例えば特許文献１など参照）。

こうしたデータベースを用いたデータ管理システムでは、本来データを閲覧することができない者による不正なデータの閲覧やデータの改竄、追加、消去などを防止するためのセキュリティが非常に重要である。そこで、例えば非特許文献１に開示されているような従来のこの種のデータ管理システムでは、セキュリティの１つとして、データベース管理用のアプリケーションソフトウエア（以下、単にソフトウエアという）を使用可能なユーザを登録しておくとともに、そのユーザ毎にそのソフトウエア上で実行できる機能を適宜選択的に設定できるようにしている。ユーザの管理はコンピュータのオペレーティングシステム（ＯＳ）には関連しないユーザ認証サーバの下で一元的に行われ、ユーザのみが知るユーザＩＤやパスワードを照合することによりユーザ認証を行うようなシステムが採用されている。

近年、こうした機器分析用のデータ管理システムは大規模化しつつある。特にいわゆる分析センターと呼ばれる分析業務を専門的に請け負うような事業所では、分析オペレータの数も多く、また分析の種類や分析対象である試料の種類も多岐に亘る。そのため、同一のソフトウエア上で管理するデータベースを複数設けることが行われる場合がある。具体的には、例えば分析を依頼したメーカ毎にデータベースを分けたり、或いは分析対象の物質の範疇毎にデータベースを分けたりするといった管理が行われる。こうした場合、分析結果の秘密性を確保するために、このシステムを利用するユーザ（ここでのユーザとは例えば分析オペレータ）が自らに関連するデータベースのデータのみを閲覧したり新規データの登録を行えるようにしておき、通常、使用する必要のないデータベースについてはデータの書換えや消去は当然のことながら閲覧も禁止したいという要求がある。こうした要求に応えるには、ユーザ毎にアクセス可能なデータベースを制限する必要がある。

従来のデータ管理システムにおいてそうしたデータ管理を行いたい場合には、例えば各データベースをそれぞれ異なるフォルダで管理し、そのフォルダやレジストリの設定を利用してアクセスを制限する方法が考えられる。しかしながら、こうした方法では、使用するＯＳやそのバージョン毎に設定方法が異なるなど面倒な点が多く、システム管理者の手間が煩雑になり、効率的な運用に問題がある。

特開２００２−３４０９０４号公報 "CLASS-Agent ver.2 データベース管理・登録用ネットワークツール"、「1. アクセスコントロールユーザ管理」、［online］、株式会社島津製作所、［平成15年９月３日検索］、インターネット〈URL : http://www.an.shimadzu.co.jp/products/data-net/agent1.htm〉

本発明はこのような課題を解決するために成されたものであり、その目的とするところは、セキュリティ性を一層高め、ＯＳの種類やバージョンなどに依存することなく簡便で効率的にユーザ管理を行える機器分析用データ管理システムを提供することにある。

上記課題を解決するために成された本発明は、機器分析により取得された分析データやこの分析データから派生するデータを含む機器分析に関する各種データを、特定のアプリケーションソフトウエア上でデータベース化して保存・管理するための機器分析用データ管理システムであって、該データベースを複数構築することが可能であるシステムにおいて、
a)前記アプリケーションソフトウエアの使用が許可されたユーザの中で、前記データベースにアクセスする権限を有するユーザをそれぞれデータベース毎に、該データベースの中又は該データベースに関連付けて登録しておくためのユーザ情報保存手段と、
b)前記特定のアプリケーションソフトウエアの実行中にいずれかのデータベースに対するアクセス要求があった場合に、ログイン中であるユーザがそのデータベースに関して登録されているか否かを前記ユーザ情報保存手段の内容に照らしてチェックするユーザチェック手段と、
c)該ユーザチェック手段により登録されていないユーザであると判定された場合に、要求のあったデータベースへのアクセスを禁止するアクセス制御手段と、
を備えることを特徴としている。

発明の実施の形態及び効果

本発明に係る機器分析用データ管理システムは、或る１台のコンピュータのみによりシステムを構築することも可能である（いわゆるスタンドアロン型）が、特にネットワークを介して複数のコンピュータが接続されている構成において特に有用である。また、その場合に、データベースに含まれる各データが複数のコンピュータ上に分散して存在するファイル共有型でもよいが、特に各分析装置で取得されたデータをサーバに吸い上げて一元的に管理するサーバ／クライアント型とすると効率がよく管理も容易である。

本発明に係る機器分析用データ管理システムでは、例えばシステム管理者は、データ管理（及びアクセス）用の特定のアプリケーションソフトウエアの使用が許可されたユーザについて、各データベースにアクセスする権限を有するユーザをそれぞれデータベース毎にユーザ情報保存手段に登録しておく。したがって、各ユーザ毎に、使用する必要のあるデータベースのみに関してアクセス権限を付与しておけばよい。また、共有性が高く、誰でもが使用する可能性があるデータベースについては全てのユーザに対してアクセス権限を与えれば（つまりは、そのソフトウエアにログイン可能なユーザは無条件にアクセス権限を付与される）よい。なお、ここでいうデータベースへのアクセスとはデータベース内のデータを使用するものを全て含み、具体的には、データの閲覧、検索、書き込み、消去などである。

ユーザはいずれかのデータベースにアクセスしたい場合に、まず上記アプリケーションソフトウエアにログインした後にアクセスを要求する。この要求を受けてユーザチェック手段は、要求されたデータベースに関してそのユーザが登録されているか否かをユーザ情報保存手段の内容に照らしてチェックする。登録されているユーザである場合には、アクセス制御手段はそのデータベースへのアクセスを許可するが、登録されていないユーザである場合にはそのデータベースへのアクセスを禁止する。その際には、アクセスが許可されていないことを知らせる表示を行うとよい。

本発明に係る機器分析用データ管理システムによれば、データベース管理用のアプリケーションソフトウエア上で複数のデータベースを管理する場合に、各データベース毎にアクセス可能なユーザを制限できるので、従来よりも高いセキュリティ性を達成することができる。また、こうしたユーザ管理はＯＳの種類やそのバージョンなどに依存しないので、設定方法などが統一され、高い操作性を達成することができる。

以下、本発明の一実施例である機器分析用データ管理システムについて、図１〜図６を参照して説明する。図１はネットワークを利用した機器分析用データ管理システムの一例を示す全体構成図である。

本実施例のデータ管理システムは、サーバ１０を中心としたサーバ／クライアントシステムにより構成されている。ここでは、分析装置は、液体クロマトグラフ装置（ＬＣ）２１、ガスクロマトグラフ質量分析装置（ＧＣ／ＭＳ）２３、紫外可視分光光度計（ＵＶ）２５、電子天秤２７であるが、これらに限定されるものではない。これら分析装置２１、２３、２５、２７にはそれぞれ制御・データ処理用のコンピュータ２２、２４、２６、２８が備えられており、これらのコンピュータがクライアントとしてイントラネット等のネットワーク１１に接続されている。

サーバ１０には、各分析装置で取得された分析データ等がファイル共有できるようにデータベース化されて蓄積される。クライアントがこのデータベースを利用するためには、そのコンピュータにデータ管理ソフトウエアを導入しておく必要があり、このデータ管理ソフトウエア上でデータベースのデータファイルの読み出し、書き込みのほか、各種の処理が可能となる。もちろん、サーバ１０からも同様の作業が行えるのは言うまでもない。なお、図１に示したシステムの構成はあくまで一例に過ぎないのはもちろんであり、分析装置の種類や数、コンピュータの数等は必要に応じて自由に変更可能である。

図２はサーバ１０の要部の機能的構成を示すブロック図である。図２に示すように処理の中心には中央制御部１２が据えられ、この中央制御部１２には、キーボードやマウス等のポインティングデバイスである入力部１７、ＣＲＴや液晶ディスプレイ等である表示部１８、ネットワーク１１を介してのデータの送受信を行うためにネットワークＩ／Ｏ１６が接続されている。また、このサーバにインストールされた制御プログラムによって、データベース管理部１３の機能が達成される。このデータベース管理部１３の下にデータベース（ＤＢ）保存部１４とユーザ管理情報保存部１５とが設けられている。これらは実際にはハードディスク駆動装置内に格納されるデータから成る。

データベース保存部１４には、互いに独立な複数のデータベース（ここではＡ、Ｂ、Ｃと符号を付した３つ）が構築されている。このデータベースに含まれるデータは、例えば分析によって採取された生データや解析処理結果であるデータを含む分析データ、クロマトグラムやスペクトル等のグラフを貼り付けて作成されたレポート等のドキュメント、分析条件やデータ解析条件などのメソッドデータなどであるが、データの内容はこれに限るものではない。一方、ユーザ管理情報保存部１５には、各データベースＡ、Ｂ、Ｃに対応してそれぞれのデータベースにアクセス可能なユーザのユーザＩＤ及びユーザ名が登録される。データベース管理部１３は、ネットワーク１１を介してクライアントから或いはこのサーバ１０自体の操作によりデータベースへのアクセス要求があった場合、ユーザ管理情報保存部１５に格納されているユーザ情報を利用してデータベース保存部１４内の各データベースへのデータの読み書きを制御する。

なお、図２では、１台のコンピュータ（ここではサーバ１０）の内部にデータベースが構築されているように記載されているが、ネットワーク１１を介して接続される他のコンピュータのハードディスクも同じように利用することができるから、データベースは複数のコンピュータのハードディスクに分散された状態で構築されていることもあるし、そのコンピュータではない他のコンピュータのハードディスク内に構築されている等、各種の形態が考えられる。

本実施例では、サーバ１０及びクライアントである各コンピュータにはそれぞれ分析装置で取得したデータをデータベース上で管理するためのアプリケーションソフトウエアが搭載されており、このアプリケーションソフトウエア上でデータベースの使用が可能となっている。基本的には、クライアントである各コンピュータからサーバ１０のデータベース保存部１４に格納されているデータベースへのアクセスが可能であるが、そのアクセス権限の設定及び管理に特徴を有している。この点について、以下、詳しく説明する。

このシステムの管理に権限を有する者（以下、管理者という）は、このシステムを利用する利用者（ユーザ）について、各データベース毎にアクセス権限を予め設定しておく。具体的には、管理者が例えばサーバ１０の入力部１７で所定の操作を行うと、表示部１８の画面上には図４に示すようなアクセス権限設定画面３０が表示される。この設定画面３０には、データベースの種類を選択するためのプルダウンメニュー３１と、ユーザ毎のアクセス権限の設定を行うか或いは全てのユーザにアクセス権限を与えるのかを選択するための二者択一のラジオボタン３２と、各ユーザ毎のアクセス権限の設定リスト３３とが設けられている。

すなわち、アクセス権限の設定を行う場合には、プルダウンメニュー３１でデータベースの種類を選択し、その選択されているデータベース（例えば図４では「abcdefg.mdb」）に対して全ユーザのアクセスを許可するか或いは特定のユーザにのみアクセスを許可するのかをラジオボタン３２で選択する。但し、ここでいう全ユーザとはこのソフトウエアを利用可能な利用者である。「アクセスユーザ指定」ラジオボタンを選択した場合には、設定リスト３３においてそのデータベースの利用を許可するユーザのユーザＩＤ及びユーザ名（フルネーム）を登録しておけばよい。管理者はこのような操作を各データベース毎に行っておく。したがって、例えばユーザａにはデータベースＡのみのアクセス権限を与え、データベースＢ、Ｃのアクセスは拒否する、というように各データベースに対しそれぞれ独立にアクセス可能なユーザを設定することができる。このようにして設定されたアクセス権情報はユーザ管理情報保存部１５内に各データベースに関連付けて格納される。

上述のように既に各ユーザのアクセス権限の設定がなされた状態において、ユーザがいずれかのコンピュータからデータベースを使用しようとした場合のデータベース管理部１３の処理動作について、図３のフローチャートに従って説明する。

まず、ユーザはアプリケーションソフトウエアにログインする操作を行う（ステップＳ１）。実際にはこのアプリケーションソフトウエアは各分析装置を制御してデータを取得するためのソフトウエアと連動しており、分析を行うために一旦ログイン操作を行った後であればステップＳ１の操作は不要である。ログイン操作自体は従来と同様であり、予め付与されたユーザＩＤとパスワードとを入力すると、このユーザＩＤとパスワードとの組み合わせが予め登録されているものであるか否かのユーザ認証が行われ、正規の登録ユーザであると認められるとログインが許可される。

次に、データベースＡ、Ｂ又はＣのいずれかのデータを利用したい場合には、オペレータは所望のデータベースを選択した上でデータの読み出しや書き込みなどの操作を行う（ステップＳ２）。こうした操作情報はネットワーク１１を介してサーバ１０へと送られる。その際に、そのログインしているユーザのＩＤとユーザ名とが同時に送信される。サーバ１０においては、ネットワークＩ／Ｏ１６を介してデータベース管理部１３が上記ユーザ情報とアクセス要求とを受け取り、ユーザ管理情報保存部１５に格納されている情報を参照して、そのユーザに関し選択されたデータベースに対するアクセス権限が有るか否かをチェックする（ステップＳ３）。具体的には、そのデータベースに対するアクセス権限を有するユーザ一覧に当該ユーザが登録されているか否かをチェックする。

アクセス権限が有ると判定された場合には、アクセス要求の内容に応じて、選択されたデータベースからのデータの読み出し（検索を含む）又は書き込みを許可する（ステップＳ５）。一方、当該ユーザにアクセス権限が無いと判定された場合には、選択されたデータベースへのアクセスを拒否し（ステップＳ６）、そのことをユーザに知らせるために、クライアントの表示画面上に図５に示すようなアクセス拒否ダイアログ４０を表示する（ステップＳ７）。

上述したようにアクセス権限の付与はデータベース毎に独立したものであるから、例えば上記のようにアクセスが拒否されたユーザであっても、他のデータベースを選択してアクセスを要求し、そのデータベースについてアクセス権限が与えられていれば、そのデータベースについてはアクセスが可能となる。このようにして、このシステムを利用する各ユーザに対し、例えば業務上必要なデータベースについてのみデータの読み書きを行えるようにし、他のデータベースにはアクセスできないようにすることができる。

上記実施例は本発明の一例であって、本発明の趣旨の範囲で適宜変形、修正、追加等を行っても本願発明に包含されることは明らかである。

本発明の一実施例である機器分析用データ管理システムの概略構成図。 本実施例の機器分析用データ管理システムにおけるデータ管理装置の機能的構成を示すブロック図。 本実施例の機器分析用データ管理システムにおけるデータベースの読み書きを行う際の動作を示すフローチャート。 データベースのアクセス権限を設定する際の設定画面を示す図。 データベースのアクセスが拒否された場合に表示されるダイアログボックスを示す図。

符号の説明

１０…サーバ
１１…ネットワーク
１２…中央制御部
１３…データベース管理部
１４…データベース保存部
１５…ユーザ管理情報保存部
１６…ネットワークＩ／Ｏ
１７…入力部
１８…表示部
２１、２３、２５、２７…分析装置
２２、２４、２６、２８…コンピュータ
３０…アクセス権限設定画面
３１…プルダウンメニュー
３２…ラジオボタン
３３…設定リスト
４０…アクセス拒否ダイアログ

Claims (1)

1. 機器分析により取得された分析データやこの分析データから派生するデータを含む機器分析に関する各種データを、特定のアプリケーションソフトウエア上でデータベース化して保存・管理するための機器分析用データ管理システムであって、該データベースを複数構築することが可能であるシステムにおいて、
   a)前記アプリケーションソフトウエアの使用が許可されたユーザの中で、前記データベースにアクセスする権限を有するユーザをそれぞれデータベース毎に、該データベースの中又は該データベースに関連付けて登録しておくためのユーザ情報保存手段と、
   b)前記特定のアプリケーションソフトウエアの実行中にいずれかのデータベースに対するアクセス要求があった場合に、ログイン中であるユーザがそのデータベースに関して登録されているか否かを前記ユーザ情報保存手段の内容に照らしてチェックするユーザチェック手段と、
   c)該ユーザチェック手段により登録されていないユーザであると判定された場合に、要求のあったデータベースへのアクセスを禁止するアクセス制御手段と、
   を備えることを特徴とする機器分析用データ管理システム。

Images