JP2006107350A - 警告メッセージ送信方法 - Google Patents

Abstract

【課題】 サーバにドキュメントデータを記憶、管理し、そのドキュメントデータ端末装置からネットワークを介して参照する、というシステムにおいて、ドキュメントデータごとに参照を許可するユーザを限定したい場合に、ユーザが非常に多数であったり、アクセス権を与えるべきユーザの変更が頻繁にあったりする場合、アクセス権の設定の変更は非常に煩わしいものとなる。
【解決手段】 本発明にかかる方法は、あるドキュメントデータに対して表示要求があった場合に、そのドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かにより警告メッセージの送信の要否を判定し、その警告により不正な参照を抑止する。
【選択図】 図１

Description

本発明は、ドキュメントデータを記憶、管理するシステムにおいて、ドキュメントデータに対する不正な参照要求があった場合に、煩雑な設定をすることなく、警告メッセージを送信、表示するための方法に関する。

サーバにある種のドキュメントデータを記憶、管理し、そのドキュメントデータの参照を望むユーザは、端末装置からネットワークを介してサーバにアクセスし、参照する、というシステムは一般に知られている。例えば、Ｗｅｂサーバにドキュメントデータを管理するデータベースを設けて、ブラウザプログラムを備える端末からＷｅｂサーバにアクセスする、という形態は一般的である。かかるシステムにおいて、ドキュメントデータごとに参照を許可するユーザを限定したい場合が考えられる。例えば、サーバに管理するドキュメントデータがある種の装置の保守マニュアルであって、当該装置の担当以外の保守要員には参照させたくない、というような場合である。このような要求がある場合には、ユーザはユーザＩＤとパスワード認証によりシステムにログインをし、サーバではドキュメントデータごとにアクセス権を与えるユーザのユーザＩＤを登録しておき、登録されていないユーザからの参照要求に対しては参照を拒否する、というシステムの構成を採用するのが、最も一般的なものであり、特許文献１においても、従来の技術として採り上げられている。
特開２００２−５５８６８号公報

しかし、上記した公知の技術によっては、予めドキュメントデータごとにアクセス権の設定をしておかなければならない。アクセス権の設定を行った後、変更の必要が生じないような場合であれば問題はないが、上記した例のように、保守マニュアルの参照管理システムにおいて、アクセス権を与えるべき保守要員の移動が頻繁に発生するような場合等においては、アクセス権の設定の変更は非常に煩わしいものとなる。この場合でも、全体のユーザ数が多くなければ大きな問題とはならないが、保守要員数が非常に多い場合、システムの管理者にとって、アクセス権の設定の負荷は非常に大きなものとなる。

そこで、本発明は、上記のような厳密なアクセス権の設定の頻繁な変更を行うことなく、アクセス権のないユーザがドキュメントデータを参照することを効果的に抑止するための技術を提供するものである。

本発明の警告メッセージ送信方法は、コンピュータにより、記憶している複数のドキュメントデータに対する不正な表示要求に対して警告メッセージを送信する方法において、１のドキュメントデータに対する表示要求を受信する受信ステップと、前記１のドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かを判定する判定ステップと、前記判定ステップにおいて、条件を満たしていると判定した場合に、所定の警告メッセージを送信する送信ステップとにより、実現されるものである。これは、１のユーザが参照すべきドキュメントデータに対する参照回数は非常に多くなるはずであることに比較して、そのユーザが本来には参照すべきでないドキュメントデータに対する参照回数は、小さい数に留まるはずであることに着目したものである。

さらに、本発明は、前記判定ステップにおいて、最も表示要求が多いドキュメントデータの表示要求を受信した回数に対する前記１のドキュメントデータに対する表示要求を受信した回数の割合が、所定の値より小さいことをもって、条件を満たしたと判定すること、若しくは、最も表示要求が多いドキュメントデータの表示要求を受信した回数と、前記１のドキュメントデータに対する表示要求を受信した回数との差が、所定の値より大きいことをもって、条件を満たしたと判定すること、を特徴とするものである。

以上説明したように、本発明によれば、複数のドキュメントデータを記憶、管理するシステムにおいて、システムの管理者にとっては、非常に煩わしく、大きな負荷となるアクセス権の設定作業を行うことなく、アクセス権のないユーザによるドキュメントデータの参照を抑止することが可能となる。すなわち、ユーザが参照すべきでないドキュメントデータに対して参照要求を行うと、サーバがその参照回数に基づいて判定を行い、警告メッセージをユーザの端末に対して送信、表示するのである。

本発明の実施の形態について図面により説明する。

図１に本発明の構成の１例を示す。図１に示される実施例は、サーバ１０とユーザ端末１５とがネットワーク１７を介して接続される構成から成るものである。

ユーザ端末１５は、送受信プログラム１６を備えている。この送受信プログラム１６は、ネットワーク１７を介して情報を送信したり、受信した情報を表示したりするためのブラウザプログラム等により構成されるものである。ユーザはこのユーザ端末１５を操作し、所望のドキュメントの表示を要求する。なお、図１の例では３台のユーザ端末が図示されているが、この数量に限られるものではない。

サーバ１０には、ユーザ端末１５からのドキュメントの参照要求に応答してドキュメントデータを送信するドキュメント管理システム１１が構成されており、システムには、ユーザ管理プログラム１２、警告メッセージ送信プログラム１３、ドキュメント送信プログラム１４、ユーザＤＢ２０、ドキュメント管理テーブル３０、参照回数記録テーブル４０、ドキュメントＤＢ５０を備えている。

ユーザ管理プログラム１２は、本発明における特徴を構成するものではないため詳細は示さないが、ネットワークを介してサーバ１０若しくはドキュメント管理システムに対してログインを行おうとするユーザを管理するためのプログラムであり、ユーザＤＢ２０を参照してユーザのログインの可否を判断する。

警告メッセージ送信プログラム１３は、本発明の中心を構成するものであり、詳細については後述するが、ユーザからのドキュメントデータの参照要求があった場合に、そのユーザの当該ドキュメントデータ及び他のドキュメントデータに対する参照回数に基づいて、不正な参照要求であるか否かを判断し、警告メッセージの送信の要否を決定するものである。

ドキュメント送信プログラム１４は、ドキュメント管理テーブル３０により、ドキュメントＤＢ５０に記憶しているドキュメントデータを管理し、ユーザからの参照要求に対して、ドキュメントデータをユーザ端末１５に送信するためのプログラムである。

ユーザＤＢ２０は、ユーザ端末１５及びネットワーク１７を介してドキュメント管理システム１１に対してアクセス及びログインを行うユーザを管理するためのデータベースである。

ドキュメント管理テーブル３０は、ドキュメントＤＢ５０に記憶しているドキュメントデータを管理するためのテーブルである。

参照回数記録テーブル４０は、ユーザ毎の各ドキュメントデータに対する参照回数を記録するためのテーブルである。

ドキュメントＤＢ５０は、詳細は示さないが、ドキュメントデータそのものを蓄積、記憶しているデータベースである。

次に図２乃至図４により、本発明にかかるドキュメント管理システム１１が備えるデータベース及びテーブルの詳細について説明する。

図２にユーザＤＢ２０の例を示す。ユーザＤＢ２０には、ユーザＩＤ２１及びパスワード２２が対応付けて記憶されている。ユーザＩＤ２１は、ユーザがドキュメント管理システム１１にアクセスするためのユーザ毎の固有の識別子である。そして、ユーザＩＤ２１毎に、ユーザがログインをする際に必要となるパスワード２２を対応付けて記憶しているのである。例えば、ユーザＩＤ２１が「ＡＡＡ」のユーザは、パスワード２２として、「ａａａ」と入力しなければ、システムにログインをすることができない。

図３にドキュメント管理テーブル３０の例を示す。ドキュメント管理テーブル３０には、ドキュメント名３１とドキュメントファイル名３２が対応付けて記憶されている。ドキュメント名３１は、ユーザが認識しうるドキュメントデータの識別子であり、ユーザは、このドキュメント名３１によって、ドキュメントデータの識別、参照の要求等を行う。ドキュメントファイル名３２では、ドキュメントＤＢ５０で記憶されているドキュメントデータのファイルとしての名称を記憶している。例えば、ドキュメント名３１として「Ｄ１」で表されるドキュメントデータは、ドキュメントＤＢ５０において、ファイル名は「ｄ１．ｐｄｆ」として記憶されている。

図４に参照回数記録テーブル４０の例を示す。参照回数記録テーブル４０では、ユーザＩＤ２１ごとに、参照ドキュメント４２とドキュメント参照回数４３が対応付けて、記憶されている。ユーザＩＤ２１はユーザの識別子であり、ユーザＤＢ２０に記憶されているものと同様である。参照ドキュメント４２には、ユーザが参照したドキュメント名３１が記憶され、ドキュメント参照回数４３には、ユーザが当該ドキュメントを参照した回数が記憶されている。例えば、ユーザＩＤ２１が「ＡＡＡ」のユーザは、「Ｄ１」のドキュメントは「１」回しか参照していないが、「Ｄ２」のドキュメントは「１００」回参照していることを示している。

次にユーザ端末１５及びサーバ１０での処理の内容を説明する。

図５は、ユーザ端末１５の送受信プログラム１６での、サーバにドキュメント表示要求をするための処理を表したフローチャートである。通常は汎用的なブラウザプログラムによって実現されることが多く、本フローチャートもブラウザプログラムを想定している。
ステップＳ５１では、ユーザ端末１５が、サーバ１０にログインの要求を送信する。具体的には、ユーザがユーザ端末１５に入力したユーザＩＤ２１とパスワード２２が、ログイン要求のデータとしてネットワーク１７を介してサーバ１０に送信される。例えば、ユーザＩＤ２１として「ＡＡＡ」を持つユーザは、当該ユーザＩＤ２１と、パスワード「ａａａ」をユーザ端末１５に入力し、サーバ１０に送信する。

ステップＳ５２では、ステップＳ５１で送信したユーザＩＤ２１とパスワード２２に基づいて、サーバ１０がログインの可否を判定した結果を受信する。

ステップＳ５３では、ステップＳ５２で受信したログインの可否判断結果に基づいて処理の分岐をする。ログイン可の判断であればステップＳ５４に進み、ログイン否であれば、処理を終了する。

ステップＳ５４では、ユーザ端末１５が、ドキュメントリスト送信要求をサーバ１０に送信する。このドキュメントリストの表示画面例については図８に示す。これは、ユーザが、所望のドキュメントデータを選択するのを補助するためのものである。

ステップＳ５６では、ユーザ端末１５の画面において表示したドキュメントリストの中から、ユーザによる参照を所望するドキュメントデータを指定する操作を受けて、当該ドキュメントデータのドキュメント名３１を含む表示要求を表すデータをサーバ１０に送信する。

ステップＳ５７では、サーバ１０より送信されたドキュメントデータ、及びサーバ側で警告を要すると判定された場合には警告メッセージを併せて、受信し、ユーザ端末１５の画面に表示する。警告メッセージの表示の例を図９に示す。

図６は、サーバ１０が備えるユーザ管理プログラム１２、警告メッセージ送信プログラム１３及びドキュメント送信プログラム１４の処理を表したフローチャートである。ユーザ管理プログラム１２は、ユーザのログインの可否を判定するためのプログラムでステップＳ６１乃至ステップＳ６２に相当する。警告メッセージ送信プログラム１３は、ユーザからのドキュメントデータの参照要求に対して、警告メッセージを送信するか否かを判定するためのプログラムで、ステップＳ６６乃至ステップＳ６８に相当する。ドキュメント送信プログラム１４は、ユーザからのドキュメントデータの参照要求に対して、ドキュメントデータを送信するプログラムであり、ステップＳ６４、ステップＳ６５、ステップＳ６８及びステップＳ６９に相当する。

ステップＳ６１では、ユーザ端末１５からログイン要求を受信する。このログイン要求には、ユーザがユーザ端末１５に入力したユーザＩＤ２１とパスワード２２が含まれている。

ステップＳ６２では、ユーザＤＢ２０を参照し、受信したユーザＩＤ２１とパスワード２２に基づいて、当該ユーザのログイン可否の判定を行う。例えば、受信したユーザＩＤ２１が「ＡＡＡ」であり、パスワード２２が「ａａａ」であったならば、ユーザＤＢ２０に記憶されている１番目のレコードに該当するので、ログイン可と判定する。そして、ユーザ端末１５に対して判定結果を送信する。

ステップＳ６３では、サーバ１０は、ユーザ端末１５からのドキュメントリスト送信要求の受信を待機しており、受信した場合にはステップＳ６４に進む。

ステップＳ６４では、サーバ１０が、ドキュメントリスト送信要求に応答して、サーバ１５にドキュメントリストを送信する。

ステップＳ６５では、ユーザ端末１５から、ドキュメント名３１を含むドキュメント表示要求を受信する。これは、図５のステップＳ５６に呼応する。

ステップＳ６６では、参照回数記録テーブル４０の、当該ユーザの当該ドキュメントに対する参照回数を１回だけ増加させる。例えば、ユーザ「ＡＡＡ」からの、ドキュメント「Ｄ１」に対する参照要求であったならば、「１」と記憶されているドキュメント参照回数４３を「２」に書き換える。

ステップＳ６７では、警告メッセージをドキュメントデータと併せて送信し、ユーザ端末１５に表示させるか否かの判定を行う。判定の詳細は図７の説明において後述する。送信すると判定した場合にはステップＳ６８に進み、送信しないと判定した場合には「ステップＳ６９に進む
ステップＳ６８では、送信を要求されたドキュメントデータと併せて、警告メッセージもユーザ端末１５に送信する。

ステップＳ６９では、送信を要求されたドキュメントデータのみを、ユーザ端末１５に送信する。

本発明の特徴の１つであるが、いずれの判定を行った場合でも、サーバ１０からユーザ端末１５に対するドキュメントデータの送信は行われる。本発明は、ユーザに対して、ドキュメントデータの参照行動が、逐一、記録、管理されているものであることを悟らせることにより、不正な参照行動の心理面からの抑止を狙うものである。

次に図７により、警告メッセージ送信判定の詳細を説明する。本発明の判定は、基本的には、ユーザが本来参照すべきドキュメントデータに対する参照回数は多くなり、参照すべきでないデータに対する参照回数は圧倒的に少なくなるはず、という考え方に基づいている。そのような考え方に基づいて、種々の判定のしかたが考えられるが、ここでは２通りの例を示す。

図７中の例１は、参照要求があったドキュメントの参照回数ｘが、当該ユーザが参照しているドキュメントの中で最大の参照回数ｙに対して、一定の割合未満であった場合に警告メッセージを表示するというものである。ここで、「ｘ≧３」という条件も設定されているが、１回か２回は偶然に間違って参照してしまった場合には警告メッセージを表示させないためである。そして、「ｙ≧２０ｘ」という条件により、ｘがｙの５％以下であれば、警告メッセージを表示させるのである。

例２は、ｘとｙの差が一定以上であれば、警告メッセージを表示させるようにしたものである。ここでは、ｘとｙの差が１０以上であった場合に警告メッセージを表示させるような設定になっている。

例えば、ユーザＩＤ２１が「ＡＡＡ」であるユーザから、ドキュメント名「Ｄ３」への参照要求があった場合、参照回数記録テーブル４０によると、「ＡＡＡ」は「Ｄ３」をこれまでに「３」回参照しているので、ｘは３に１を加えた４となる。また、「ＡＡＡ」が参照しているドキュメントの最大の回数は「１００」であるので、ｙは１００となる。ここで、警告メッセージ送信判定の条件として例１が設定されていれば、条件を満たすので、判定結果は「Ｙ」となり、「ＡＡＡ」のユーザ端末１５には、「Ｄ３」のドキュメントデータが送信されるとともに、警告メッセージが併せて送信される。例２が設定されている場合でも条件を満たしているので、結果は同様である。

例えば、ユーザＩＤ２１が「ＣＣＣ」であるユーザから、ドキュメント名「Ｄ４」への参照要求があった場合、参照回数記録テーブル４０によると、「ＣＣＣ」は「Ｄ４」をこれまでに「１０」回参照しているので、ｘは１０に１を加えた１１となる。また、「ＣＣＣ」が参照しているドキュメントの最大の回数は「１４」であるので、ｙは１４となる。ここで、警告メッセージ送信判定の条件として例１、例２のいずれが設定されていても、条件を満たさず、判定結果は「Ｎ」となり、「ＣＣＣ」のユーザ端末１５には、「Ｄ４」のドキュメントデータが送信されるのみであり、警告メッセージは送信されない。

なお、図示はしていないが、サーバ１０及びユーザ端末１５は、ＣＰＵ（Central Processing Unit）によって装置全体が制御されているコンピュータである。ＣＰＵには、バスを介してＲＡＭ（Random Access Memory）、ハードディスク装置（ＨＤＤ）、グラフィック処理部、入力インタフェース、および通信インタフェース等が接続されている。

ＲＡＭには、ＣＰＵに実行させるＯＳ(Operating System)のプログラムやその他のプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭには、ＣＰＵによる処理に必要な各種データが格納される。ＨＤＤには、ＯＳやその他のプログラムおよびデータが格納される。

グラフィック処理部には、モニタ装置が接続されている。グラフィック処理部は、ＣＰＵからの命令に従って入力画面などをモニタ装置に表示させる。入力インタフェースには、キーボードやマウス等が接続されている。入力インタフェースは、キーボードやマウス等から送られてくる信号を、バスを介してＣＰＵに送信する。

通信インタフェースは、ネットワーク１７に接続されている。通信インタフェースは、ネットワーク１７を介してサーバ１０、ユーザ端末１５の間で、相互にデータの送受信を行う。

本発明の実施の形態に係る警告メッセージ送信プログラム１３等を上述のコンピュータで実行させることによって、コンピュータを警告メッセージ送信装置として機能させることができる。

また、上記のコンピュータが有すべき機能の処理内容は、コンピュータで読み取り可能な記録媒体に記録されたプログラムに記述させておくことができる。このプログラムをコンピュータで実行することにより、上記処理がコンピュータで実現できる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置や半導体メモリなどがある。市場に流通させる場合には、ＣＤ−ＲＯＭ（Compact Disk Read Only Memory）やフレキシブルディスクなどの可搬型記録媒体にプログラムを格納して流通させたり、ネットワークを介して接続されたコンピュータの記憶装置に格納しておき、ネットワークを通じて他のコンピュータに転送したりすることもできる。コンピュータで実行する際には、コンピュータ内のハードディスク装置などにプログラムを格納しておき、メインメモリにロードして実行する。

本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

本発明は、以下に記載する付記のような構成が考えられる。
（付記１）
コンピュータが、記憶している複数のドキュメントデータに対する不正な表示要求に対して警告メッセージを送信する方法であって、
前記コンピュータは、
１のドキュメントデータに対する表示要求を受信する受信ステップと、
前記１のドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かを判定する判定ステップと、
前記判定ステップにおいて、条件を満たしていると判定した場合に、所定の警告メッセージを送信する送信ステップと
を実行することを特徴とする警告メッセージ送信方法。
（付記２）
前記判定ステップにおいて、
最も表示要求が多いドキュメントデータの表示要求を受信した回数に対する前記１のドキュメントデータに対する表示要求を受信した回数の割合が、所定の値より小さいことをもって、条件を満たしたと判定すること
を特徴とする付記１記載の警告メッセージ送信方法。
（付記３）
前記判定ステップにおいて、
最も表示要求が多いドキュメントデータの表示要求を受信した回数と、前記１のドキュメントデータに対する表示要求を受信した回数との差が、所定の値より大きいことをもって、条件を満たしたと判定すること
を特徴とする付記１記載の警告メッセージ送信方法。
（付記４）
コンピュータに、記憶している複数のドキュメントデータに対する不正な表示要求に対して警告メッセージを送信させるためのプログラムであって、
前記コンピュータに、
１のドキュメントデータに対する表示要求を受信させる受信機能と、
ユーザ毎に各ドキュメントデータに対する表示要求の回数を記録するドキュメント参照回数記録テーブルを参照して、前記１のドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かを判定させる判定機能と、
前記判定機能により、条件を満たしていると判定された場合に、所定の警告メッセージを送信させる送信機能と
を機能させるための警告メッセージ送信プログラム。
（付記５）
記憶している複数のドキュメントデータに対する不正な表示要求に対して警告メッセージを送信する装置であって、
１のドキュメントデータに対する表示要求を受信する受信機能と、
前記１のドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かを判定する判定機能と、
前記判定ステップにおいて、条件を満たしていると判定した場合に、所定の警告メッセージを送信する送信機能と
を備えることを特徴とする警告メッセージ送信装置。

本発明を実現するための構成図である。 ユーザＤＢを図示したものである。 ドキュメント管理テーブルを図示したものである。 参照回数記録テーブルを図示したものである。 ユーザ端末からのドキュメント表示要求を行うためのフローチャートを示したものである。 サーバにおけるドキュメントデータ及び警告メッセージをユーザ端末に送信するための処理を説明するフローチャートを示したものである。 警告メッセージ送信判定のための判定条件を図示したものである。 ユーザ端末におけるドキュメントリストの表示画面例を図示したものである。 ユーザ端末における警告メッセージの表示画面例を図示したものである。

符号の説明

１０ サーバ
１１ ドキュメント管理システム
１２ ユーザ管理プログラム
１３ 警告メッセージ送信プログラム
１４ ドキュメント送信プログラム
１５ ユーザ端末
１６ 送受信プログラム
１７ ネットワーク
２０ ユーザＤＢ
２１ ユーザＩＤ
２２ パスワード
３０ ドキュメント管理テーブル
３１ ドキュメント名
３２ ドキュメントファイル名
４０ 参照回数記録テーブル
４２ 参照ドキュメント
４３ ドキュメント参照回数
５０ ドキュメントＤＢ

Claims (3)

1. コンピュータが、記憶している複数のドキュメントデータに対する不正な表示要求に対して警告メッセージを送信する方法であって、
   前記コンピュータは、
   １のドキュメントデータに対する表示要求を受信する受信ステップと、
   前記１のドキュメントデータに対する表示要求を受信した回数と、最も表示要求が多いドキュメントデータの表示要求を受信した回数とが、所定の条件を満たすか否かを判定する判定ステップと、
   前記判定ステップにおいて、条件を満たしていると判定した場合に、所定の警告メッセージを送信する送信ステップと
   を実行することを特徴とする警告メッセージ送信方法。
2. 前記判定ステップにおいて、
   最も表示要求が多いドキュメントデータの表示要求を受信した回数に対する前記１のドキュメントデータに対する表示要求を受信した回数の割合が、所定の値より小さいことをもって、条件を満たしたと判定すること
   を特徴とする請求項１記載の警告メッセージ送信方法。
3. 前記判定ステップにおいて、
   最も表示要求が多いドキュメントデータの表示要求を受信した回数と、前記１のドキュメントデータに対する表示要求を受信した回数との差が、所定の値より大きいことをもって、条件を満たしたと判定すること
   を特徴とする請求項１記載の警告メッセージ送信方法。
   

Images