JP2006107112A - アクセス権限設定システム - Google Patents

Abstract

【課題】
ファイルなどの電子化情報のライフサイクルの遷移に伴うアクセス権限の変更を容易に設定する。
【解決手段】
電子化情報に対して、そのライフサイクルフェーズの遷移条件および遷移時の記録配置を規定した情報であるライフサイクルポリシー情報を格納したライフサイクルポリシー情報格納部２と、電子化情報の現在のライフサイクルフェーズを表す状態情報を格納したライフサイクル状態情報格納部２ｂと、電子化情報の各ライフサイクルフェーズ毎の利用者のアクセス権限を規定する情報であるアクセス権限ポリシー情報を格納したアクセス権限ポリシー情報格納部３と、ライフサイクルフェーズの遷移時にアクセス権限ポリシー情報格納部を検索して、遷移したフェーズに対応したアクセス権限情報をカレントアクセス権限ポリシー情報として格納するカレントアクセス権限ポリシー情報設定部４と、利用者の電子化情報格納部へのアクセス時に、カレントアクセス権限情報をもとにアクセスの可否を判定する電子化情報アクセス部１０とを備えた。
【選択図】 図１

Description

本発明は、アクセス権限設定システムに係り、特に電子化情報のライフサイクルに応じてアクセス権限を設定するアクセス権限設定システムに関する。

最近は、企業や官庁においては、電子化された業務が増加し、例えばデータマイニングのための情報保管の要求、電子情報の保管を義務付ける法規制からの要求、或いは計算機障害時の迅速な回復への要求の増大、などにより、保管が必要な情報量が増大しつつある。 このため、例えば、使用頻度の少ない情報は安価な媒体に配備するなど、情報を時期に適切な記憶媒体に配備して、利便性を確保しつつトータルな保管コストを削減する必要性が高まっている。

長期保管が必要な電子化情報、即ち計算機システムで使用するファイルなどは、作成されてから破棄されるまでに、場合によれば数十年にわたるライフサイクルを持ち、そのライフサイクルの中では、例えば情報が作成・加工されるフェーズ、公開されるフェーズ、アーカイブされるフェーズなどの複数のフェーズをもつ。各フェーズではそれぞれ必要とされるアクセス速度や機密性などの要件が異なるので、要件に応じて異なる媒体に保管することがコストや機密性などの点で望ましい場合が多い。

更に、これらの情報は一般にはフェーズごとに異なるアクセス権限の指定が必要になる。例えば電子化された設計図面の情報における情報ライフサイクルを考えた場合、設計者や承認者が作成・加工を行うフェーズ、企業内或いは企業グループ内で一般に公開するフェーズ、法規制などの要件に基づき非公開の状態で保管するフェーズなどが考えられる。一般に、これらの電子化された設計情報は様々な利用者により使用される。また、これらの情報は、例えば第三者に公開できるフェーズとできないフェーズとがある場合、アクセスするプロジェクト内の人間と外部の人間との間でアクセス権限が異なる場合、或いは、一般の設計図面は作成者以外は参照できないが、特定の設計図面は参照できるなど、種々の場合がありうる。以上は設計図面の場合であるが、その他の文書や図面などでも同様である。

このように、電子化情報の多種多様化、或いは電子化情報の量が増加するに従って、これらのファイル等の電子化情報のそれぞれ対し、ライフサイクル・フェーズの遷移、この遷移に応じて保管する媒体などの配備の変更、更にこれに加えて各種のユーザからのアクセス権限の変更を手作業により適切な時期に誤りなく行なうのは容易な作業ではなくなりつつあり、自動化するための技術が開発されている。

例えば、特許文献１には、ファイル等の電子化情報に対して、設計中か登録済かを示す状態の情報、該情報が公開可か不可を示す情報、或いは電子化情報の所有者が属するグループなどの情報を蓄積し、利用者が該電子化情報をアクセスしようとしたときに、これらの情報を用いてアクセス可否を判定することが示されている。

また、非特許文献１には、電子化情報、或いはそのグループに対して設定したライフサイクル・フェーズ遷移の時期、移動先の物理的位置などの情報を規定したライフサイクル・ポリシー情報を設定・保存しておき、前記ポリシー情報に規定されたフェーズ遷移条件に合致する時期に、規定された移動先に電子化情報を自動的に移動することにより、ライフサイクルのフェーズ遷移やそれに伴う電子化情報の物理的配備を容易にすることが示されている。遷移時期の指定は協定世界時（Coordinated Universal Time）などの絶対時刻、以前のフェーズ開始時からの相対時刻、或いは特定期間内のアクセス頻度が一定値以下かどうかの判定など様々なタイミングを指定する場合が考えられる。この移動方法を実装するには、例えば、情報処理装置により、遷移条件の指定条件が満たされたかを判断し、条件が満たされた場合、前記ポリシー情報に規定された移動先に該当する電子化情報を移動させればよい。
特開平０９−１８５５４１号公報 EMC Corporation and Lagato Systems Inc.「Information Lifecycle Management: An Automated Approach」Technical White Paper（December 2003）

上記の非特許文献１に示されるような、ファイル等の電子化情報に対してライフサイクル・フェーズの遷移時期や遷移時の物理的配備などを規定したライフサイクル・ポリシー情報を設定保存して利用する方法は、該電子化情報のライフサイクル・フェーズの遷移時において電子化情報を収容する媒体の配備の変更を自動的に実行することはできる。しかし、ライフサイクルのフェーズ間の遷移の際、遷移先フェーズにおけるアクセス権限を自動的に決定して設定することはできない。

また、特許文献１に示される方法は、ファイルなどの電子化情報が、設計中のフェーズにあるか、或いは登録済のフェーズにあるかなどのライフサイクルのフェーズを区別して利用者のアクセスの可否を判断することはできる。しかし、アクセス権限の指定方法が固定しているため、ライフサイクル・フェーズを自由に設定すること、あるいはこの設定に基づきアクセス権限の付与を自由に行なうことはできない。又、フェーズの遷移時の処理はその時点に手作業で行なうことを想定しており、自動的にフェーズを遷移させることはできない。

本発明はこれらの問題点に鑑みてなされたもので、ファイルなどの電子化情報のライフサイクルの遷移に伴うアクセス権限の変更を自動的に設定しうるようにしたものである。

本発明は上記課題を解決するため、次のような手段を採用した。

電子化情報に対して、そのライフサイクルフェーズの遷移条件および遷移時の記録配置を規定した情報であるライフサイクルポリシー情報を格納したライフサイクルポリシー情報格納部と、電子化情報の現在のライフサイクルフェーズを表す状態情報を格納したライフサイクル状態情報格納部と、電子化情報の各ライフサイクルフェーズ毎の利用者のアクセス権限を規定する情報であるアクセス権限ポリシー情報を格納したアクセス権限ポリシー情報格納部と、ライフサイクルフェーズの遷移時にアクセス権限ポリシー情報格納部を検索して、遷移したフェーズに対応したアクセス権限情報をカレントアクセス権限ポリシー情報として格納するカレントアクセス権限ポリシー情報設定部と、利用者の電子化情報格納部へのアクセス時に、カレントアクセス権限情報をもとにアクセスの可否を判定する電子化情報アクセス部とを備えた。

本発明は、以上の構成を備えるため、ファイルなどの電子化情報のライフサイクルの遷移に伴うアクセス権限の変更を容易に設定することができる。

以下、最良の実施形態を添付図面を参照しながら説明する。図１は、本発明の実施形態に係るアクセス権限設定システムを説明する図である。

図において、１は電子化情報格納部であり、電子化された図面、設計文書などの各種の電子化情報を蓄積する。電子化情報格納部はハードディスクなどの各種の電子ストレージ媒体を使用するストレージ装置などで構成する。ここで使用する電子ストレージ媒体は、一般的にはアクセス速度、信頼性などが異なる複数の媒体を使用する。リムーバルな媒体を含んでいる場合もありうる（詳細は図７参照）。

２はライフサイクル・ポリシー情報格納部であり、電子化情報格納部１に蓄積される各電子化情報に対して、ライフサイクルの構成フェーズや該フェーズにおける電子化情報の論理的な所在位置、更には次のライフサイクル・フェーズへの遷移条件などの情報を格納する。２ｂはライフサイクル状態情報格納部であり、各電子化情報の現在のライフサイクル・フェーズを示す状態情報を格納する。

３はアクセス権限ポリシー情報格納部であり、対象とする電子化情報の各フェーズにおける種々の利用者からのアクセス権限を規定する情報を、ライフサイクル・ポリシー情報格納部２に蓄積されたライフサイクル・フェーズと対応付けて保持する。

４はカレント・アクセス権限ポリシー情報格納部であり、各電子化情報のカレントなフェーズで使用するアクセス権限ポリシー情報を格納する。

５はライフサイクル・ポリシー管理部であり、ライフサイクル・ポリシー情報格納部２の中に、電子化情報格納部１に作成される電子化情報に対応するライフサイクル・ポリシー情報を設定する。また、ライフサイクル・ポリシー情報格納部２内のライフサイクル・ポリシー情報の削除も行なう。

６はアクセス権限ポリシー管理部であり、アクセス権限ポリシー格納部３の中に、電子化情報格納部１に該当する電子化情報のライフサイクル情報に関連付けて、各電子化情報のアクセス権限ポリシー情報を設定する。また、アクセス権限ポリシー情報格納部３内のアクセス権限ポリシー情報の削除も行なう。

７はライフサイクル管理部であり、ライフサイクル・ポリシー情報格納部２内に格納されたライフサイクル・ポリシー情報を監視して、電子化情報格納部１に蓄積された各電子化情報（ファイル等）に対するライフサイクル・フェーズ遷移条件が成立するか否かを監視し、遷移条件が成立すれば、電子化情報配備部９により、ライフサイクル・ポリシー情報に規定された媒体に該当電子化情報（ファイル等）を移動させる。

このライフサイクル・ポリシー情報による電子化情報のライフサイクル情報の管理方法は公知の技術であり、例えば上記の非特許文献１に述べられている。一般に、電子化情報のライフサイクル情報を管理して遷移条件の成立を判定するには、電子化情報ごとにカレントなライフサイクル・フェーズの開始からの経過時間、最近にアクセスがあってからの非アクセス経過時間、あるいはアクセス頻度などのさまざまの情報を監視、計測し、これらの情報を状態情報として保持する手段等が必要であるが、これらは公知技術であるため詳述しない。

さらに、図において、７はライフサイクル管理部であり、ライフサイクル状態情報格納部２ｂ内のライフサイクル状態情報の更新、あるいはカレントライフサイクル・アクセス権限ポリシー情報設定部８の起動などを行なう。また、ライフサイクル初期化処理としてライフサイクル状態情報格納部２ｂ内のライフサイクル状態情報の初期化、電子化情報配備部９による電子化情報格納部１内の電子化情報の初期化、ロール表管理部１１ｂを介したロール表初期化、カレント・アクセス権限ポリシー情報設定部８を介したカレント・アクセス権限ポリシー情報格納部４内のカレントアクセス権限情報の初期設定を行なう。また、電子化情報の終了（破棄）時にはライフサイクル状態情報格納部２ｂ内のライフサイクル状態情報の消去、電子化情報格納部１内の電子化情報の消去、カレント・アクセス権限ポリシー情報格納部４内のカレント・アクセス権限ポリシー情報の消去を行なう。

８はカレントライフサイクル・アクセス権限ポリシー情報設定部であり、アクセス権限ポリシー情報格納部３内にある要求されたファイル、要求されたカレント・フェーズに該当するアクセス権限検索情報を検索して、検索した情報を前記ファイルのカレント・アクセス権限ポリシー情報としてカレント・アクセス権限ポリシー情報格納部４内に設定する（初期設定又は更新）。

９は電子化情報配備部であり、電子化情報の初期化（Create）、破棄（Delete）、あるいは配備変更を電子化情報格納部１に要求する。

１０は電子化情報アクセス部であり、利用者による電子化情報格納部１内の電子化情報へのアクセスの際に使用する。利用者のアクセス要求時には、ロール表格納部１１内のロール表情報をもとに利用者のロール種別（「作成者」「管理者」など）を取得し、さらにカレント・アクセス権限ポリシー情報格納部４内のアクセス対象の電子化情報に対するカレント・アクセス権限ポリシー情報及び前記取得した利用者のロール種別に基づきアクセスの可否を判断する。アクセス可の場合は電子化情報格納部１の電子化情報へのアクセス（Read、Writeなど）を行なう。また、アクセス要求がDelete（削除）の場合はライフサイクル管理部７を介して電子化情報の削除を行なう。

１１はロール表格納部であり、対象電子化情報（ファイル等）に対するユーザグループである「ロール」とその「ロール」に属するユーザの識別情報の対応を示すロール表を格納する。ロール表はアクセス権限ポリシー情報格納部５あるいはカレント・アクセス権限ポリシー情報格納部１０におけるセキュリティの設定に使用する。１１ｂはロール表管理部であり、ロール表格納部１１に格納した利用者のロール情報の設定又は削除を行なう。

図２は、ライフサイクル・ポリシー情報格納部２に格納するライフサイクル・ポリシー情報の例を説明する図である。ライフサイクル・ポリシー情報は、ライフサイクルを通して不変のファイルＩＤ（図では「Sekkei-A」「Sekkei-B」）毎に「作成・加工」、「公開」、「保管」などのライフサイクル・フェーズを指定し、さらにフェーズごとにその論理的な所在位置（「高速ストレージ装置」、「中速ストレージ装置」、「低速ストレージ装置」及びフェーズ間の遷移条件を指定する。ライフサイクル・フェーズの名称や論理的な所在位置の名称はシステム内で整合性があれば自由な名称で設定できる。遷移条件を指定する条件の記述の文法は種々の形式が考えられるが、図２の例では遷移条件として下記を想定している。

(a)Sekkei-Aファイルの「作成・加工」フェーズにおけるフェーズ遷移条件：「if(「管理者遷移指示」=‘on’）→「公開」)」、すなわち管理者がSekkei-Aファイルの「作成・加工」フェーズからのフェーズ遷移を指示したときに「公開」フェーズに遷移する。

(b)Sekkei-Aファイルの「公開」フェーズにおけるフェーズ遷移条件：「if((「非アクセス間隔」(‘year’）>3) or (「公開期間」（’year’)>5)) → 「保管」」、すなわち、ファイルへのアクセスが3年以上ないか、或いは「公開期間」フェーズが5年以上になると、「公開」フェーズに遷移する。

(c)Sekkai-Aファイルの「保管」フェーズにおけるフェーズ遷移条件：「if((「保管期間」(‘year’）>10)→ Delete」、すなわちファイルの保管移管が10年以上になると破棄する。ライフサイクル管理部７はこれらのライフサイクル・ポリシーによる電子化情報ライフサイクルのフェーズ遷移条件が成立するか否かを常時監視する。なお、非特許文献１を参照して前述したように、このライフサイクル管理方法は公知技術である。

図３は、ライフサイクル状態情報格納部２ｂに格納されるライフサイクル状態情報の例を説明する図である。図の例では、ファイルＩＤとしてSekkei-Aをもつファイルのカレントなフェーズとして「作成・加工」が指定され、カレントな所在位置として「高速ストレージ装置」が指定されている。また、ファイルＩＤ としてSekkei-Bをもつファイルのカレントなフェーズとして「公開」が指定され、カレントな所在位置として「中速ストレージ装置」が指定されている。これらの状態情報の内容はフェーズ間の遷移に伴い更新されることになる。

図４は、アクセス権限ポリシー情報格納部３に格納されるアクセス権限ポリシー情報の例を説明する図である。図の例では、前述のライフサイクル・ポリシー情報で指定された対象ファイルＩＤ Sekkei-Aに対し、ライフサイクル・ポリシー情報で指定された各フェーズ「作成・加工」、「公開」、「保管」毎に、それぞれ「作成者」、「管理者」、「一般利用者」等のユーザロールに与えるべきアクセス権限を指定している。

例えば、ライフサイクル・フェーズが「作成・加工」のとき、「作成者」のロール（ユーザロール「作成者」）はアクセス権限「Read」「Write」「Delete」を持ち、「管理者」のロールはアクセス権限「Read」「Delete」を持ち、「一般利用者」はアクセス権限を持たないことが示されている。また、ライフサイクル・フェーズが「公開」に遷移すれば、「作成者」のロールはアクセス権限「Read」を持ち、「管理者」のロールはアクセス権限「Read」と「Write」を持ち、「一般利用者」のロールはアクセス権限「Read」をもつ。また、ライフサイクル・フェーズが「保管」に遷移すれば、「管理者」のロールのみがアクセス権限「Read」と「Delete」を持ち、「作成者」及び「一般利用者」のロールはアクセス権限を持たないことが示されている。

図５は、ロール表格納部１１に格納されるロール表の例を説明する図である。図５において、対象ファイルＩＤSekkei-Aに対して「管理者」、「作成者」、「一般権利者」の３種のロールがあり、「管理者」のロールとしてユーザID「676984253」、「作成者」のロールとしてユーザID「676993456」、「一般使用者」のロールとしてとして、その他を示す「other」が指定されている。対象ファイルSekkei-Bの場合も同様に指定されている。

図６は、カレント・アクセス権限ポリシー情報格納部に格納されるカレントなアクセス権限ポリシー情報の例を説明する図である。この例では、対象ファイルＩＤがSekkei-Aのカレントなフェーズが「公開」であり、カレントなアクセス権限は図４のアクセス権限ポリシー情報がそのまま転記された内容になっている。即ち、「作成者」のユーザロールにはアクセス権限「Read」が与えられ、「管理者」のユーザロールには「Read/Write」が与えられ、「一般利用者」のユーザロールには「Read」の権限が与えられている。

図７は、電子化情報格納部１の内部構成の例を説明する図である。この例では、電子化情報格納部１は、電子化情報格納装置管理部１２、電子管情報格納装置管理情報格納部１３、高速ストレージ装置群１４、中速ストレージ装置群１５、低速ストレージ装置群１６から構成される。電子化情報格納装置管理部１２は電子化情報格納部１外の電子化情報配備部９や電子化情報アクセス部１０からのアクセス要求を受け、電子化情報装置管理装置管理情報格納部１３によりアクセス要求のあった電子化情報が存在するストレージ装置の物理的位置を検出して、対象ストレージ装置（高速ストレージ装置１４、中速ストレージ装置１５、低速ストレージ装置１６の何れか）にある物理ファイルにアクセスする。

図７の例では、高速ストレージ装置群１４は装置RAID-A、RAID-Bなどから構成される。中速ストレージ装置群１５は装置FC-A、FC-Bなどから構成される。低速ストレージ装置群１６はSATA-A、SATA-Bなどから構成される。各装置の内部には対象ファイルに相当する物理ファイルが作成される。図の例では高速ストレージ装置RAID-A内にSekkei-A1ファイルとSekkei-B1ファイルが作成され、これらの中の情報がそれぞれ中速ストレージ装置FC-A内にSekkei-A2ファイルとSekkei-B2ファイルとして移動し、更に低速ストレージ装置SATA-A内にSekkei-A3とSekkei-B3ファイルとして移動することを示す。この例は一例であり、例えばリムーバルなストレージ装置を含むなど様々な構成に変更できる。

図８は、電子化情報格納装置管理情報格納部１３に格納される電子化情報格納装置管理情報の例を説明する図である。図に示されるように、電子化情報格納部１内に存在する各ファイルについて論理的なファイルＩＤ、論理的な所在位置指定と物理的な所在位置、即ちカレントな所在ストレージ装置名やカレントな物理ファイル名との対応表を格納する。

図９は、ライフサイクル・ポリシー管理部５の処理を説明する図である。なお、以後、例外処理は省略して説明する。ライフサイクル・ポリシー管理部５では、指定された処理が「設定」か「削除」かをステップ９０１で判断し、「設定」の場合はステップ９０２において指定された電子化情報に関し、図２に示すようなライフサイクル・ポリシー情報を作成し、ライフサイクル情報格納情報部２に格納する。「削除」の場合は、ステップ９０３においてライフサイクル・ポリシー情報格納部２内に格納されている該当ファイルに関するライフサイクル・ポリシー情報を削除する。

図１０は、ロール表管理部１１ｂの処理を説明する図である。ロール表管理部１１ｂでは、指定された処理が「設定」か「削除」かをステップ１４０１で判定し、「設定」の場合はステップ１４０２において指定されたファイル（電子化情報）に対するロール（「管理者」、「作成者」、「一般管理者」など）とロールに相当するユーザＩＤ（又はその他指定）を指定して該当ファイルに対するロール表情報を作成し、ロール表格納部１１に格納する（図５参照）。「削除」の場合はステップ１４０３にてロール表格納部１１内にある該ファイルに対するロール表情報を削除する。

図１１は、アクセス権限ポリシー管理部６の処理を説明する図である。ステップ１００１において指定された処理が「設定」か「削除」かを判定し、削除の場合はステップ１００４にてアクセス権限ポリシー情報格納部３内に格納されている指定されたファイルに関するアクセス権限情報を削除する。設定の場合はステップ１００２において、ライフサイクル・ポリシー情報格納部内の該当ファイルに関するライフサイクル・ポリシー情報を検索してアクセス権限ポリシーの設定者に提示する。ステップ１００３において設定者は提示された該当ファイルのポリシー情報をもとにフェーズ及びユーザロール毎にアクセス権限を決定し、該当ファイルに対するアクセス権限情報（図４参照）を作成してアクセス権限ポリシー情報格納部３に格納する。

図１２は、ライフサイクル・ポリシーの提示（画面の上半部）と、それに基づき設定されたアクセス権限ポリシー（画面下半部）の表示・入力画面例を説明する図である。表示されたライフサイクル・ポリシーの各フェーズ（「作成・加工」、「公開」、「保管」）に対し、該当ファイルの各ユーザロール（「作成者」、「管理者」、「一般利用者」に対するアクセス権限を設定している。なお、ユーザロールはロール表格納部１１内のロール表（図５）の情報を検索して設定してもよい。

図１３は、ライフサイクル管理部７の処理を説明する図である。ステップ１１００において指定された処理がライフサイクル処理の「起動」か「終了」かを判定する。「起動」の場合はステップ１１０１において、ライフサイクル・ポリシー情報格納部２内のライフサイクル・ポリシー情報（図２参照）を参照して、ライフサイクル状態情報格納部２ｂ内のファイルの状態情報（最初のカレント・フェーズやカレント所在位置指定）を設定する（図３参照）。ステップ１１０２において電子化情報配備部９を起動し、電子化情報格納手段を初期設定する。

更にステップ１１０２ｂにおいてロール表が作成されていないかを判定し、作成されていなければロール表管理部１１ｂを介して該電子化情報のロール表情報を設定する（図５、図１０参照）。更にステップ１１０３においてカレント・アクセス権限ポリシー情報設定部８を介してアクセス権限ポリシー情報格納部３から対象ファイルの初期フェーズ（図４では「作成・加工」）のアクセス権限情報を検索してカレント・アクセス権限情報格納部４内に設定する。

ステップ１１０４において常時ライフサイクルの遷移条件が発生するか否かを監視し、イベントが発生したとき、ステップ１１０５にて遷移条件が成立するか否かをライフサイクルカレント状態情報格納部２ｂに格納した情報とライフサイクル・ポリシー情報格納部２内のフェーズ遷移条件をもとに判定し、非成立の場合はステップ１１０４に戻る。成立の場合は、ステップ１１０６において遷移先の指定がファイル（電子化情報）を破棄する（Delete）であるか否かを判定し、破棄以外の場合はステップ１１０７においてライフサイクル状態情報格納部２ｂ内の該当ファイルの状態情報を遷移先フェーズに対するライフサイクル・ポリシー情報に従ってい更新する。ステップ１１０８において電子化情報配備部９により電子化情報格納部１内の該当ファイルの物理的位置を移動させる（図７、図１５参照）。さらにステップ１１０９においてカレント・アクセス権限ポリシー情報設定部８を起動してアクセス権限ポリシー情報格納部３内の、該当ファイルの遷移先のフェーズに対応するアクセス権限ポリシー情報によりカレント・アクセス権限ポリシー情報格納部４内のカレント・アクセス権限ポリシー情報を更新する。

ステップ１１００において指定処理が「終了」であると判断されたとき、及びステップ１１０６において遷移先の指定が電子化情報（ファイル）を破棄する(Delete)であると判断された場合は、ステップ１１１０にてライフサイクル状態情報格納部２ｂ内の該当ファイルのライフサイクル状態情報を消去し、ステップ１１１１において電子化配備部９を起動して該当ファイルを物理的に消去し、ステップ１１１１ｂにおいてロール表管理部１１ｂを介して該当ファイルのロール表情報を消去する。更にステップ１１１２においてカレント・アクセス権限ポリシー情報格納部４内の該当ファイルのカレントなアクセス権限ポリシーを削除する。

図１４は、電子化情報アクセス部１０の処理を説明する図である。ステップ１２０１においてロール表格納部１１から利用者の該当ファイルに対するロール（「作成者」、「管理者」、「一般利用者」など）を取得する。ステップ１２０２においてカレント・アクセス権限ポリシー情報格納部４から該当ファイルのアクセス権限ポリシー（ロール毎のアクセス権限）を取得し、ステップ１２０３においてアクセス権限があるか否かを判定し、アクセス権限がない場合(拒否)はステップ１２０４においてアクセス要求者にアクセス拒否を通知する。アクセス権限がある場合（許可）はステップ１２０５においてアクセス種別がDelete（破棄）であるかを判定し、Delete以外（Read/Write）の場合はステップ１２０６で電子化情報部１にアクセスを行う。Deleteの場合はステップ１２０７においてライフサイクル管理部７にDelete （破棄）を通知することにより電子化情報（ファイル）自身や該ファイルに関連する関連するロール表の該当情報、ライフサイクル状態情報、カレント・アクセス権限ポリシー情報などの消去を行なう。

図１５は、電子化情報（ファイル）格納部１（図７参照）内の電子化情報格納部管理部１２の処理を説明する図である。

電子化情報アクセス部１０あるいは電子化情報配備部９からアクセス要求を受けたとき、ステップ１５０１において処理種別を判定する。

処理種別が電子化情報（ファイル）の「作成」の場合は、ステップ１５０２において新しいファイルのために論理的な所在地指定（「高速ストレージ装置」、「中速ストレージ装置」など）に合致する装置内に物理ファイル領域を確保し、ステップ１５０３において電子化情報格納装置管理情報格納部１３内に図８に示されるように、該当ファイルに対する論理的な所在位置と、確保されたファイルの物理位置（カレント所在装置名や物理ファイル名）を指定する情報との対応情報を作成する（ステップ１５０３）。

処理種別がファイルの「削除」の場合は、ステップ１５０４において電子化情報格納装置管理情報格納部１３内の該当ファイルの管理情報から該当ファイルの物理位置を検索すると共にそのファイルに関する管理情報を削除し、ステップ１５０５において該当ストレージ装置内の該当ファイルの領域を削除する。

処理種別がファイルの「Read/Write」の場合は、ステップ１５０６において電子化情報格納装置管理情報格納部１３内の管理情報を検索して該当ファイルの物理的な位置を検出して、ステップ１５０７において該ファイルのRead又はWriteを行なう。

処理種別がファイルの「配備の変更」の場合は、ステップ１５０８において、電子化情報格納装置管理情報格納部１３内の該当ファイルの管理情報を検索するとともに、ステップ１５０９において新たな配備先の論理的な所在地指定から該当ストレージ装置の中に新たな物理ファイルの領域を確保する。ステップ１５１０においてステップ１５０８で検出された変更前の物理ファイルからその中の電子化された情報を、新しく確保された物理ファイル領域に転送する。ステップ１５１１において該当ファイルの管理情報１３の所在地指定物理位置指定（カレント所在位置指定やカレント物理ファイル名）を更新する。ステップ１５１０において変更前の物理ファイルを削除する。

以上の説明では電子化情報のライフサイクル・フェーズの遷移条件などを指定したライフサイクル・ポリシー情報と、電子化情報のフェーズ毎に定義されたアクセス権限ポリシー情報とを分離して管理する場合を説明したが、両者の情報をポリシー情報として統合して管理することもできる。また、フェーズ遷移時に遷移するフェーズに対応するアクセス権限情報の選択に際して、元のアクセス権限情報を参照して遷移したフェーズに対応したカレントなアクセス権限情報を複写して作成するかわりに、利用者が電子化情報をアクセスする毎に、カレントなフェーズを保持するフェーズ状態情報から該フェーズに対応するアクセス権限情報を選択してアクセスの可否を判定することもできる。また、対象とする電子化情報は一般のファイルではなくデータベース・システムが管理するデータベースであっても同様に適用できる。

以上説明したように、本実施形態によれば、ライフサイクル・ポリシー管理部５により、ファイル等の電子化情報に対してライフサイクル・フェーズの遷移条件や遷移時の物理的配備などを規定したライフサイクル・ポリシー情報を作成する。更に、ライフサイクル管理部７からのライフサイクル・フェーズの遷移通知をもとにカレントアクセス権限ポリシー情報設定部８は、カレントなフェーズにおけるアクセス権限ポリシー情報をカレントアクセス権限ポリシー情報格納部４に格納する。電子化情報アクセス部１０は電子化情報格納部１の電子化情報にアクセスする際、カレントアクセス権限ポリシー情報格納部４に格納したアクセス権限ポリシー情報とロール表格納部１１に格納したユーザロールとを照合してアクセスの可否を判定する。このように電子化された情報のライフサイクルにおけるライフサイクル・フェーズごとにアクセス権限を設定することにより、情報ライクサイクルのフェーズ遷移に伴うアクセス権限の変更を自動化することができる。

本発明の実施形態に係るアクセス権限設定システムを説明する図である。 ライフサイクル・ポリシー情報格納部２に格納するライフサイクル・ポリシー情報の例を説明する図である。 ライフサイクル状態情報格納部２ｂに格納されるライフサイクル状態情報の例を説明する図である。 アクセス権限ポリシー情報格納部３に格納されるアクセス権限ポリシー情報の例を説明する図である。 ロール表格納部１１に格納されるロール表の例を説明する図である。 カレント・アクセス権限ポリシー情報格納部に格納されるカレントなアクセス権限ポリシー情報の例を説明する図である。 電子化情報格納部１の内部構成の例を説明する図である。 電子化情報格納装置管理情報格納部１３に格納される電子化情報格納装置管理情報の例を説明する図である。 ライフサイクル・ポリシー管理部５の処理を説明する図である。 ロール表管理部１１ｂの処理を説明する図である。 アクセス権限ポリシー管理部６の処理を説明する図である。 ライフサイクル・ポリシーの提示（画面の上半部）と、それに基づき設定されたアクセス権限ポリシー（画面下半部）の表示・入力画面例を説明する図である。 ライフサイクル管理部７の処理を説明する図である。 電子化情報アクセス部１０の処理を説明する図である。 電子化情報（ファイル）格納部１（図７参照）内の電子化情報格納部管理部１２の処理を説明する図である。

符号の説明

１ 電子化情報（ファイル）格納部
２ ライフサイクル・ポリシー情報格納部
２ｂ ライフサイクル状態情報格納部
３ アクセス権限ポリシー情報格納部
４ カレント・アクセス権限ポリシー情報格納部
５ ライフサイクル・ポリシー管理部
６ アクセス権限ポリシー管理部
７ ライフサイクル管理部
８ カレント・アクセス権限ポリシー情報設定部
９ 電子化情報（ファイル）配備部
１０ 電子化情報（ファイル）アクセス部
１１ ロール表格納部
１１ｂ ロール表管理部
１２ 電子化情報格納装置管理部
１３ 電子化情報格納装置管理情報格納部
１４ 高速ストレージ装置群
１５ 中速ストレージ装置群
１６ 低速ストレージ装置群

Claims (5)

1. 電子化情報に対して、そのライフサイクルフェーズの遷移条件および遷移時の記録配置を規定した情報であるライフサイクルポリシー情報を格納したライフサイクルポリシー情報格納部と、
   電子化情報の現在のライフサイクルフェーズを表す状態情報を格納したライフサイクル状態情報格納部と、
   電子化情報の各ライフサイクルフェーズ毎の利用者のアクセス権限を規定する情報であるアクセス権限ポリシー情報を格納したアクセス権限ポリシー情報格納部と、
   ライフサイクルフェーズの遷移時にアクセス権限ポリシー情報格納部を検索して、遷移したフェーズに対応したアクセス権限情報をカレントアクセス権限ポリシー情報として格納するカレントアクセス権限ポリシー情報設定部と、
   利用者の電子化情報格納部へのアクセス時に、カレントアクセス権限情報をもとにアクセスの可否を判定する電子化情報アクセス部とを備えたことを特徴とするアクセス権限設定システム。
2. 請求項１記載のアクセス権限設定システムにおいて、
   利用者のアクセス権限は電子化情報の各ライフサイクルフェーズ毎および利用者の役割を表すユーザロール毎に規定することを特徴とするアクセス権限設定システム。
3. 請求項１記載のアクセス権限設定システムにおいて、
   電子化情報格納部は、速度の異なる複数のストレージ群を備えたことを特徴とするアクセス権限設定システム。
4. 請求項３記載のアクセス権限設定システムにおいて、
   電子化情報格納部は、ライフサイクルフェーズの遷移条件が成立したとき、電子化情報格納部に格納したファイルを速度の異なる複数のストレージ群間で移動させることを特徴とするアクセス権限設定システム。
5. 請求項１記載のアクセス権限設定システムにおいて、
   ライフサイクルポリシー情報およびアクセス権限ポリシー情報を統合して管理することを特徴とするアクセス権限設定システム。

Images