JP2018116335A - 情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】オブジェクト群に対して設定したアクセス条件を、そのオブジェクト群に含まれている個々のオブジェクトに対して適用することができるようにした情報処理装置を提供する。【解決手段】情報処理装置の受付手段は、オブジェクトに対するアクセス要求を受け付け、許可手段は、前記オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、前記オブジェクトに対して適用し、該オブジェクトに対するアクセスを許可する。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。

特許文献１には、資源に対するアクセス制御を効率的に行うことのできる情報管理装置、操作権限判定方法、操作権限判定プログラム及び記録媒体を提供することを課題とし、操作の対象となる資源と前記操作の主体との組み合わせに応じて操作権限情報を管理する操作権限管理手段と、前記主体毎に当該主体にかかる前記操作権限情報の識別情報を管理する第一の識別情報管理手段と、前記資源毎に当該資源にかかる前記操作権限情報の識別情報を管理する第二の識別情報管理手段とを有することが開示されている。

特許文献２には、柔軟な権限の付与とセキュリティ維持を両立させる技術を提供することを課題とし、アクセス制御部は、ロール割り当て管理部から、ユーザーに付与されているロールＩＤを取得し、ロール情報管理部は、ロール権限テーブルからそのロールＩＤに関するロール権限情報（許可される操作、関係、状態及びオブジェクトタイプ）を取得してアクセス制御部へ提供し、アクセス制御部は、処理要求の対象オブジェクトに関する情報をオブジェクト管理部から取得し、ユーザーと対象オブジェクトの関係、対象オブジェクトの状態、対象オブジェクトのタイプが、ロール権限テーブルに示されるものと合致するか否かを判定し、さらに、要求処理がロール権限テーブルに示される許可される操作に含まれるか否かに基づいて要求処理に対する許可判定を行うことが開示されている。

特開２００５−３０１７５６号公報 特開２００６−３２３６００号公報

アクセス制御として、オブジェクトに対するアクセス要求を許可するか否かの判断が行われている。個々のオブジェクトに対するアクセス権限を定めているアクセス権限リストを用いた方法では、複数のオブジェクトが含まれているオブジェクト群に対するアクセス権限を設定することはできない。そこで、フォルダーに対してアクセス権限を設定することが行われている。
ところが、フォルダーに対してアクセス権限を設定する場合は、そのフォルダーに含まれている全てのオブジェクトに対して適用されることになり、個々のオブジェクトに対するアクセス制御を行うことができない。
本発明は、オブジェクト群に対して設定したアクセス条件を、そのオブジェクト群に含まれている個々のオブジェクトに対して適用することができるようにした情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、オブジェクトに対するアクセス要求を受け付ける受付手段と、前記オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、前記オブジェクトに対して適用し、該オブジェクトに対するアクセスを許可する許可手段を有する情報処理装置である。

請求項２の発明は、前記アクセス条件として、前記アクセス要求を行ったユーザーに関する情報の条件を含む、請求項１に記載の情報処理装置である。

請求項３の発明は、前記アクセス条件として、前記アクセス要求を行った機器の環境に関する条件を含む、請求項１に記載の情報処理装置である。

請求項４の発明は、前記アクセス条件として、前記オブジェクトに関する条件を含む、請求項１に記載の情報処理装置である。

請求項５の発明は、前記オブジェクトに関する条件として、該オブジェクトのプロセス内における状態を含む、請求項４に記載の情報処理装置である。

請求項６の発明は、前記オブジェクトに関する条件として、該オブジェクトの操作履歴を含む、請求項４又は５に記載の情報処理装置である。

請求項７の発明は、コンピュータを、オブジェクトに対するアクセス要求を受け付ける受付手段と、前記オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、前記オブジェクトに対して適用し、該オブジェクトに対するアクセスを許可する許可手段として機能させるための情報処理プログラムである。

請求項１の情報処理装置によれば、オブジェクト群に対して設定したアクセス条件を、そのオブジェクト群に含まれている個々のオブジェクトに対して適用することができる。

請求項２の情報処理装置によれば、アクセス要求を行ったユーザーに関する情報の条件を、アクセス条件とすることができる。

請求項３の情報処理装置によれば、アクセス要求を行った機器の環境に関する条件を、アクセス条件とすることができる。

請求項４の情報処理装置によれば、オブジェクトに関する条件を、アクセス条件とすることができる。

請求項５の情報処理装置によれば、オブジェクトのプロセス内における状態を、オブジェクトに関する条件とすることができる。

請求項６の情報処理装置によれば、オブジェクトの操作履歴を、オブジェクトに関する条件とすることができる。

請求項７の情報処理プログラムによれば、オブジェクト群に対して設定したアクセス条件を、そのオブジェクト群に含まれている個々のオブジェクトに対して適用することができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による「仕様書」の操作権限設定画面の表示例を示す説明図である。 操作権限テーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による「仕様書」一覧画面の表示例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 ユーザー情報管理テーブルのデータ構造例を示す説明図である。 接続情報管理テーブルのデータ構造例を示す説明図である。 オブジェクト情報管理テーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 操作履歴情報管理テーブルのデータ構造例を示す説明図である。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理装置１００は、オブジェクトに対するアクセス制御を行うものであって、図１の例に示すように、操作権限受付モジュール１０５、操作権限管理モジュール１１０、操作指示モジュール１１５、操作実行モジュール１２０、操作権限評価モジュール１２５、ユーザー情報管理モジュール１３０、利用環境情報管理モジュール１３５、操作対象オブジェクト情報管理モジュール１５０、操作履歴情報管理モジュール１５５、日時情報取得モジュール１６０を有している。
この情報処理装置１００は、文書管理システムなどの情報管理システムにおいて、管理対象となるオブジェクトに対する操作権限の設定、判定方式に関するものである。なお、管理対象であるオブジェクトとして、文書を含むが、文書に限らず管理可能な情報であればよい。以下、例示する場合は、文書を用いる。なお、文書（ファイルともいわれる）とは、テキストデータ、数値データ、図形データ、画像データ、動画データ、音声データ等、又はこれらの組み合わせであり、記憶、編集及び検索等の対象となり、システム又は利用者間で個別の単位として交換できるものをいい、これらに類似するものを含む。具体的には、文書作成プログラムによって作成された文書、画像読取装置（スキャナ等）で読み込まれた画像、Ｗｅｂページ等を含む。また、本実施の形態におけるプロセスの管理に関して、少なくとも文書が登録されているか否かによって、プロセスが進んでいるか否かを判別できればよい。例えば、文書毎に承認状態、公開状態等を管理できればよい。

まず、本実施の形態を説明する前に、その前提又は本実施の形態を利用する情報管理システムについて説明する。なお、この説明は、本実施の形態の理解を容易にすることを目的とするものである。
一般に、管理対象のオブジェクトにアクセス権限を設定する方法として、対象オブジェクトに対して、誰がどのような権限を有するかという情報の一覧（アクセス権限リスト）を設定する方法が知られている。「誰が」という情報として、ユーザー、ユーザーグループ、ユーザーロール等を割り当て、「何を」という情報として、読み出し、編集、削除等のプリミティブな権限の組み合わせを割り当てるのが一般的である。このような方式で大量のオブジェクトを管理する場合、個々のオブジェクト毎に権限を設定していては管理作業が煩雑になり、設定ミスを犯しやすい。
まとまったオブジェクト群（複数のオブジェクトによって構成される集合）に対して操作権限を設定する方法として、フォルダー等の入れ物単位に操作権限を設定する方式や、オブジェクトの種類毎に操作権限を設定する方式が知られている。このような方法では、まとまった単位に対して一様な操作権限を設定することは容易になるが、個々のオブジェクトの状態に応じた操作権限を設定することはできない。例えば、個々のオブジェクトが「作成中」である場合と、「公開中」である場合に異なる操作権限を設定したい場合、「作成中」であるオブジェクトと「公開中」であるオブジェクトが含まれているオブジェクト群に対して操作権限を設定するだけではできない。例えば、対象オブジェクトの格納場所（入れ物）を変更する（移動する）といった対策が必要となる。具体的には、「作成中」を示すフォルダーと「公開中」を示すフォルダーを作成し、各フォルダーにそれぞれの操作権限を設定した後に、「作成中」であるオブジェクトを「作成中」フォルダーに移動させ、「公開中」であるオブジェクトを「公開中」フォルダーに移動させることが必要になる。
また、オブジェクトの状態に応じた操作権限を設定する方法として、オブジェクトの状態遷移と個々の状態におけるアクセス権限を予め設定しておく方式が知られている（オブジェクトのライフサイクル）。この方式では、個々のオブジェクトに対して設定するものであり、状態の種類は予め決定されており、任意の状態に応じた操作権限を設定することができない。
情報処理装置１００は、例えば、利用者、利用対象、環境、といった要素の状況（状態）に応じた自由度の高い操作権限を簡易に設定し、その操作権限の判定ができるようにする。

操作権限受付モジュール１０５は、操作権限管理モジュール１１０と接続されている。操作権限受付モジュール１０５は、操作権限管理モジュール１１０に対して、操作権限記憶指示１０７を行う。操作権限受付モジュール１０５は、オブジェクト群に対して、操作毎に、その操作を実行可能な条件（アクセス条件）を、ユーザー情報、接続情報、操作対象オブジェクト情報、操作履歴情報等を用いた条件式として、受け付ける。例えば、管理者等の操作者が設定した条件式を受け付けてもよいし、予め定められた条件式を受け付けるようにしてもよい。例えば、以下に示すようなアクセス条件が設定される。
・対象オブジェクトの承認状態が「承認待ち」又は「１次承認済み」である場合に、承認可能とする。
・利用者の「所属部門」が対象オブジェクトの「担当部門」に含まれ、かつ、作業者の役職が「マネージャー」である場合に、承認可能とする。
・操作時の曜日が月曜から金曜まで、かつ、操作時の時刻が８：００から２０：００までの場合に、編集可能とする。
・対象オブジェクトが１ヶ月以上参照されていない場合に、削除可能とする。
・利用者が特定のドメインからアクセスしている場合に、ダウンロード可能とする。

操作権限管理モジュール１１０は、操作権限受付モジュール１０５、操作権限評価モジュール１２５と接続されている。操作権限管理モジュール１１０は、操作権限受付モジュール１０５から入力された操作権限情報を保管する。つまり、オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を記憶している。アクセス条件として、複数の条件を組み合わせることができる。組み合わせとして、論理和、論理積等の論理演算がある。

操作指示モジュール１１５は、操作実行モジュール１２０と接続されている。操作指示モジュール１１５は、オブジェクトに対するアクセス要求を受け付ける。そして、操作実行モジュール１２０に対して、操作指示１１７を行う。利用者が、実行する操作とその対象を指示し、操作指示モジュール１１５は、その指示を受け付ける。例えば、文書を選択、閲覧指示（文書を開く）、削除指示等がある。
操作実行モジュール１２０は、操作指示モジュール１１５、操作権限評価モジュール１２５と接続されている。操作実行モジュール１２０は、操作権限評価モジュール１２５に対して、操作権限評価指示１２２を行う。具体的には、操作指示モジュール１１５から操作指示１１７を受け付け、操作権限評価モジュール１２５にその操作が実行可能かどうかの評価を指示（操作権限評価指示１２２）する。実行可能と判断された場合は、指示された操作を実行する。

操作権限評価モジュール１２５は、操作権限管理モジュール１１０、操作実行モジュール１２０、ユーザー情報管理モジュール１３０、利用環境情報管理モジュール１３５、操作対象オブジェクト情報管理モジュール１５０、操作履歴情報管理モジュール１５５、日時情報取得モジュール１６０と接続されている。操作権限評価モジュール１２５は、操作権限管理モジュール１１０に対して、操作権限設定参照１２７を行い、ユーザー情報管理モジュール１３０に対して、ユーザー情報参照１２９を行い、利用環境情報管理モジュール１３５に対して、利用環境情報参照１３４を行い、操作対象オブジェクト情報管理モジュール１５０に対して、オブジェクト情報参照１４９を行い、操作履歴情報管理モジュール１５５に対して、操作履歴情報参照１５４を行い、日時情報取得モジュール１６０に対して、日時情報参照１５９を行う。
操作権限評価モジュール１２５は、オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、オブジェクトに対して適用し、そのオブジェクトに対するアクセスを許可する。アクセス条件として、アクセス要求を行ったユーザーに関する情報の条件を含むようにしてもよい。例えば、そのユーザーの所属部門、役職（ロール）等が該当する。アクセス条件として、アクセス要求を行った機器の環境に関する条件を含むようにしてもよい。例えば、その機器（端末）のドメイン等が該当する。アクセス条件として、オブジェクトに関する条件を含むようにしてもよい。このオブジェクトに関する条件として、そのオブジェクトの担当部門、公開先の部門等、そのオブジェクトのプロセス内における状態を含むようにしてもよい。例えば、承認状態等が該当する。また、このオブジェクトに関する条件として、そのオブジェクトの操作履歴を含むようにしてもよい。例えば、操作が行われた日時（年、月、日（曜日を含めてもよい）、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）、最後に参照された日時、最後に承認された日時、最後に公開された日時等が該当する。この他、アクセス条件として、実行時の日時等を含めてもよい。
操作実行モジュール１２０から操作権限評価指示１２２を受け付けると、この判定処理を行う。これらのアクセス条件は、操作権限管理モジュール１１０に対して、操作権限評価指示１２２に対応する操作権限設定参照１２７を行うことによって取得する。操作権限評価指示１２２に対応する操作権限設定参照１２７とは、対象とされているオブジェクトが含まれるオブジェクト群と操作の組み合わせから、それに対応するアクセス条件を抽出することである。そして、そのアクセス条件を適用するのに必要な情報を、ユーザー情報管理モジュール１３０、利用環境情報管理モジュール１３５、操作対象オブジェクト情報管理モジュール１５０、操作履歴情報管理モジュール１５５、日時情報取得モジュール１６０のいずれか１つ以上から取得する。

ユーザー情報管理モジュール１３０は、操作権限評価モジュール１２５と接続されている。ユーザー情報管理モジュール１３０は、アクセス要求を行ったユーザーに関する情報を管理している。具体的には、ユーザー情報管理モジュール１３０は、個々のユーザーに関する情報や、グループ情報、組織情報等を管理している。
利用環境情報管理モジュール１３５は、接続情報管理モジュール１４０、端末種情報管理モジュール１４５を有しており、操作権限評価モジュール１２５と接続されている。利用環境情報管理モジュール１３５は、アクセス要求を行った機器の環境に関する情報を管理している。
接続情報管理モジュール１４０は、アクセス要求を行っている操作者の端末から情報処理装置１００への接続情報を管理している。
端末種情報管理モジュール１４５は、アクセス要求を行っている操作者の端末の種別を管理している。端末の種別として、例えば、端末が携帯情報端末、固定された端末（デスクトップ型パソコン等）等がある。
操作対象オブジェクト情報管理モジュール１５０は、操作権限評価モジュール１２５と接続されている。操作対象オブジェクト情報管理モジュール１５０は、オブジェクトに関する情報を管理している。オブジェクトに関する情報として、例えば、文書名、作成者、作成日時、文書のサイズ等がある。
操作履歴情報管理モジュール１５５は、操作権限評価モジュール１２５と接続されている。操作履歴情報管理モジュール１５５は、オブジェクトの操作履歴を管理する。そして、その操作履歴からオブジェクトのプロセス内における状態を生成し、管理している。
日時情報取得モジュール１６０は、操作権限評価モジュール１２５と接続されている。日時情報取得モジュール１６０は、現在の日時を取得する。

図２は、本実施の形態を利用したシステム構成例を示す説明図である。
情報処理装置１００、ユーザー端末２１０Ａ、ユーザー端末２１０Ｂ、ユーザー端末２１０Ｃ、ユーザー端末２１０Ｄ、ユーザー情報管理装置２５０、オブジェクト情報・履歴情報管理装置２６０、通信管理装置２７０は、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、情報処理装置１００、ユーザー情報管理装置２５０、オブジェクト情報・履歴情報管理装置２６０、通信管理装置２７０による機能は、クラウドサービスとして実現してもよい。ユーザー端末２１０は、ユーザーによるオブジェクトに対しての操作（そのオブジェクトに対してのアクセス要求）を受け付け、情報処理装置１００に対して、そのオブジェクトに対して操作の実行を要求する。情報処理装置１００は、そのオブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件にしたがって、そのオブジェクトに対してその操作が実行できるか否かを判断して、アクセス条件に適合した場合、その操作を実行し、アクセス条件に適合していない場合、その操作をキャンセルし、その旨の警告を行う。ユーザー情報管理装置２５０は、ユーザー情報管理モジュール１３０に対してユーザーに関する情報を提供する。オブジェクト情報・履歴情報管理装置２６０は、操作対象オブジェクト情報管理モジュール１５０、操作履歴情報管理モジュール１５５に対してオブジェクトに関する情報、オブジェクトに対する操作履歴情報を提供する。通信管理装置２７０は、利用環境情報管理モジュール１３５に対してアクセス要求を行ったユーザー端末２１０に関する情報を提供する。なお、情報処理装置１００は、ユーザー情報管理装置２５０、オブジェクト情報・履歴情報管理装置２６０、通信管理装置２７０を含んでいてもよい。つまり、ユーザー情報管理モジュール１３０としてユーザー情報管理装置２５０、操作対象オブジェクト情報管理モジュール１５０又は操作履歴情報管理モジュール１５５としてオブジェクト情報・履歴情報管理装置２６０、利用環境情報管理モジュール１３５として通信管理装置２７０を機能させてもよい。

図３は、本実施の形態による処理例を示すフローチャートである。
ステップＳ３０２では、操作権限受付モジュール１０５は、操作権限を設定できる権限はあるか否かを判断し、ある場合はステップＳ３０４へ進み、それ以外の場合は処理を終了する（ステップＳ３９９）。つまり、アクセス条件を生成、編集、削除等できる管理者であるか否かを判断する。例えば、ユーザーＩＤ等で判断すればよい。

ステップＳ３０４では、操作権限受付モジュール１０５は、操作権限の実行可能条件（アクセス条件）等を受け付ける。例えば、管理者のユーザー端末２１０に「仕様書」の操作権限設定画面４００を提示し、実行可能条件を受け付ける。図４は、本実施の形態による「仕様書」の操作権限設定画面４００の表示例を示す説明図である。「仕様書」の操作権限設定画面４００には、追加ボタン４０５、編集ボタン４１０、削除ボタン４１５、操作権限設定領域４２０、設定ボタン４４０、キャンセルボタン４４５を表示する。操作権限設定領域４２０は、チェック欄４２５、操作種別欄４３０、実行可能条件欄４３５を有している。チェック欄４２５には、チェック欄を表示する。操作種別欄４３０には、操作種別を表示する。例えば、「参照」、「承認」等がある。実行可能条件欄４３５には、実行可能条件を表示する。例えば、操作権限設定領域４２０の１行目では、オブジェクト群：「仕様書」に対して、操作：「参照」が要求された場合は、実行可能条件：（操作対象「担当部門」∈利用者「所属部門」）を満たすか否かを判断することを示している。なお、この実行可能条件は、操作対象である「仕様書」の担当部門が、アクセス要求を行ったユーザーである利用者の所属部門に含まれていることを、「仕様書」に対しての「参照」の条件であることを示している。

ステップＳ３０６では、操作権限管理モジュール１１０は、操作権限の実行可能条件等を管理する。例えば、操作権限テーブル５００を用いて管理する。図５は、操作権限テーブル５００のデータ構造例を示す説明図である。操作権限テーブル５００は、オブジェクト種別欄５１０、操作種別欄５２０、実行可能条件欄５３０を有している。オブジェクト種別欄５１０は、オブジェクト種別を記憶している。操作種別欄５２０は、操作種別を記憶している。実行可能条件欄５３０は、実行可能条件を記憶している。操作権限テーブル５００の１行目は、オブジェクト種別：「仕様書」に対して、操作種別：「参照」を実行可能とする条件として、「（操作対象「担当部門」∈利用者「所属部門」）」を設定している。操作権限テーブル５００の２行目は、オブジェクト種別：「仕様書」に対して、操作種別：「参照」を実行可能とする条件として、「（操作対象「承認状態」＝＝“承認済”）ＡＮＤ（操作対象「公開先」∈利用者「所属部門」）ＡＮＤ（接続「端末のドメイン」＝＝“ｆｆｆｆｘｘｘｘｘ．ｃｏ．ｊｐ”）ＡＮＤ（環境「実行時の曜日」ＩＮ｛月、火、水、木、金｝）」を設定している。
操作権限テーブル５００の３行目は、オブジェクト種別：「仕様書」に対して、操作種別：「承認」を実行可能とする条件として、「（操作対象「承認状態」＝＝“承認待”）ＡＮＤ（操作対象「担当部門」∈利用者「所属部門」）ＡＮＤ（利用者「役職」＝＝“マネージャー”）」を設定している。
操作権限テーブル５００の４行目は、オブジェクト種別：「仕様書」に対して、操作種別：「削除」を実行可能とする条件として、「（操作対象「承認状態」！＝“承認済”）ＡＮＤ（操作対象「担当部門」∈利用者「所属部門」）」を設定している。
操作権限テーブル５００の５行目は、オブジェクト種別：「仕様書」に対して、操作種別：「削除」を実行可能とする条件として、「（操作対象「承認状態」＝＝“承認済”）ＡＮＤ（操作対象「担当部門」∈利用者「所属部門」）ＡＮＤ（環境「実行時の年月日」＞＝操作履歴「最後の参照日」＋６０日）」を設定している。

図６は、本実施の形態による処理例を示すフローチャートである。
ステップＳ６０２では、操作指示モジュール１１５は、操作実行指示を受け付ける。例えば、「仕様書」一覧画面７００を提示し、オブジェクトに対する操作を受け付ける。図７は、本実施の形態による「仕様書」一覧画面７００の表示例を示す説明図である。「仕様書」一覧画面７００には、操作指示領域７０５、閉じるボタン７５５を表示する。操作指示領域７０５は、名前欄７１０、種別欄７１５、操作欄７２０を有している。名前欄７１０には、オブジェクトの名前を表示する。種別欄７１５には、そのオブジェクトの種別（「そのオブジェクトが含まれているオブジェクト群」の一例）を表示する。操作欄７２０には、そのオブジェクトに対する操作を表示する。操作指示領域７０５の１行目は、仕様書「Ａ００１」に対して、参照ボタン７２５、承認ボタン７３０、削除ボタン７３５を選択可能に表示している。操作指示領域７０５の２行目は、仕様書「Ａ００２」に対して、参照ボタン７４０、承認ボタン７４５、削除ボタン７５０を選択可能に表示している。

ステップＳ６０４では、操作実行モジュール１２０は、操作権限評価モジュール１２５に対して、評価指示を行う。
ステップＳ６０６では、操作権限評価モジュール１２５は、操作権限の評価を行う。ステップＳ６０６の詳細な処理については、図８の例に示すフローチャートを用いて後述する。
ステップＳ６０８では、ステップＳ６０６による評価結果が真か否かを判断し、真の場合（実行可能条件に適合する場合）はステップＳ６１０へ進み、それ以外の場合はステップＳ６１２へ進む。
ステップＳ６１０では、操作実行モジュール１２０は、操作を実行する。
ステップＳ６１２では、操作実行モジュール１２０は、操作の実行を拒絶する。

図８は、本実施の形態による処理例を示すフローチャートである。図８の例に示す処理は、操作権限評価モジュール１２５が行う。
ステップＳ８０２では、操作権限評価指示を操作実行モジュール１２０から受け付ける。
ステップＳ８０４では、操作権限管理モジュール１１０から該当する操作権限の設定（実行可能条件）を取得する。具体的には、操作権限テーブル５００から操作権限評価指示に適するオブジェクト種別欄５１０、操作種別欄５２０の行の実行可能条件欄５３０内の実行可能条件を抽出する。
ステップＳ８０６では、操作権限の設定に従い、ユーザー情報管理モジュール１３０から必要な情報を取得する。具体的には、ユーザー情報管理テーブル９００から実行可能条件に用いる情報を抽出する。図９は、ユーザー情報管理テーブル９００のデータ構造例を示す説明図である。ユーザー情報管理テーブル９００は、ユーザーＩＤ欄９０５、ユーザー名欄９１０、性別欄９１５、所属部門欄９２０、役職欄９２５、所属グループ欄９３０等を有している。ユーザーＩＤ欄９０５は、本実施の形態において、ユーザーを一意に識別するための情報（ユーザーＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。ユーザー名欄９１０は、そのユーザーのユーザー名を記憶している。性別欄９１５は、そのユーザーの性別を記憶している。所属部門欄９２０は、そのユーザーが所属している部門を記憶している。役職欄９２５は、そのユーザーの役職を記憶している。所属グループ欄９３０は、そのユーザーが所属しているグループを記憶している。この他に、そのユーザーのメールアドレス等を記憶していてもよい。

ステップＳ８０８では、操作権限の設定に従い、接続情報管理モジュール１４０から必要な情報を取得する。具体的には、接続情報管理テーブル１０００から実行可能条件に用いる情報を抽出する。図１０は、接続情報管理テーブル１０００のデータ構造例を示す説明図である。接続情報管理テーブル１０００は、セッションＩＤ欄１００５、ユーザーＩＤ欄１０１０、接続日時欄１０１５、端末アドレス欄１０２０、端末ドメイン欄１０２５、端末種別欄１０３０を有している。セッションＩＤ欄１００５は、本実施の形態において、情報処理装置１００とユーザー端末２１０間の通信のセッションを一意に識別するための情報（セッションＩＤ）を記憶している。ユーザーＩＤ欄１０１０は、ユーザー端末２１０を使用しているユーザーのユーザーＩＤを記憶している。接続日時欄１０１５は、ユーザー端末２１０が接続した日時を記憶している。端末アドレス欄１０２０は、そのユーザー端末２１０の端末アドレス（ＩＰアドレス）を記憶している。端末ドメイン欄１０２５は、そのユーザー端末２１０の端末ドメインを記憶している。端末種別欄１０３０は、そのユーザー端末２１０の端末種別を記憶している。

ステップＳ８１０では、操作権限の設定に従い、操作対象オブジェクト情報管理モジュール１５０から必要な情報を取得する。具体的には、オブジェクト情報管理テーブル１１００から実行可能条件に用いる情報を抽出する。図１１は、オブジェクト情報管理テーブル１１００のデータ構造例を示す説明図である。オブジェクト情報管理テーブル１１００は、ＯｂｊｅｃｔＩＤ欄１１０５、Ｏｂｊｅｃｔ種別欄１１１０、Ｏｂｊｅｃｔ名欄１１１５、作成者欄１１２０、担当部門欄１１２５、作成日時欄１１３０、承認状態欄１１３５、公開状態欄１１４０を有している。ＯｂｊｅｃｔＩＤ欄１１０５は、本実施の形態において、オブジェクトを一意に識別するための情報（ＯｂｊｅｃｔＩＤ）を記憶している。Ｏｂｊｅｃｔ種別欄１１１０は、そのオブジェクトの種別を記憶している。Ｏｂｊｅｃｔ名欄１１１５は、そのオブジェクトの名前を記憶している。作成者欄１１２０は、そのオブジェクトの作成者を記憶している。担当部門欄１１２５は、そのオブジェクトを管理している担当部門を記憶している。作成日時欄１１３０は、そのオブジェクトの作成日時を記憶している。承認状態欄１１３５は、そのオブジェクトの承認状態（例えば、承認待、承認済等）を記憶している。公開状態欄１１４０は、そのオブジェクトの公開状態（例えば、未公開、公開済等）を記憶している。

ステップＳ８１２では、操作権限の設定に従い、操作履歴情報管理モジュール１５５から必要な情報を取得する。ステップＳ８１２の処理については、図１２、図１３の例を用いて詳述する。
ステップＳ８１４では、操作権限の設定に従い、現在の日時や曜日などの時刻情報を日時情報取得モジュール１６０から取得する。
なお、ステップＳ８０６〜Ｓ８１４の処理は、ステップＳ８０４で取得した操作権限の設定にしたがって、いずれか１つ以上が実行される。
ステップＳ８１６では、操作権限の設定に従い、権限を評価する。つまり、ステップＳ８０６〜Ｓ８１４の処理で取得した情報を、操作権限の設定（実行可能条件）に適用して、評価結果（適合しているか否か）を得る。
ステップＳ８１８では、評価結果を操作実行モジュール１２０に返す。

図１２は、本実施の形態による処理例を示すフローチャートである。
ステップＳ１２０２では、操作履歴情報管理モジュール１５５は、履歴情報取得要求を受け付ける。
ステップＳ１２０４では、操作履歴情報管理モジュール１５５は、操作履歴から、指定されたＯｂｊｅｃｔＩＤの指定された操作の履歴を新しい順（実行日時の降順）に検索する。新しい順に検索するのは、一般的に、履歴情報取得要求では最近の履歴が対象となることが多いからである。具体的には、操作履歴情報管理テーブル１３００から、そのＯｂｊｅｃｔＩＤに対応する操作履歴を抽出する。図１３は、操作履歴情報管理テーブル１３００のデータ構造例を示す説明図である。操作履歴情報管理テーブル１３００は、ＯｂｊｅｃｔＩＤ欄１３０５、操作種別欄１３１０、操作者欄１３１５、実行日時欄１３２０、結果欄１３２５、処理時間欄１３３０を有している。ＯｂｊｅｃｔＩＤ欄１３０５は、操作が行われたオブジェクトのＯｂｊｅｃｔＩＤを記憶している。操作種別欄１３１０は、その操作の種別を記憶している。操作者欄１３１５は、その操作を行った操作者を記憶している。実行日時欄１３２０は、その操作が実行された日時を記憶している。結果欄１３２５は、その操作の実行結果を記憶している。処理時間欄１３３０は、その操作の実行に要した処理時間を記憶している。

ステップＳ１２０６では、指定された条件に適合する情報を算出する。
ステップＳ１２０８では、算出した値を返す。例えば、オブジェクト：０００１の最後の参照処理の日時を要求された場合、「ＯｂｊｅｃｔＩＤ＝０００１ ＡＮＤ 操作種別＝参照」に適合する行を実行日時の降順で検索し、最初の要素の実行日時の値を返す。

なお、本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１４に例示するように、一般的なコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。つまり、具体例として、処理部（演算部）としてＣＰＵ１４０１を用い、記憶装置としてＲＡＭ１４０２、ＲＯＭ１４０３、ＨＤ１４０４を用いている。ＨＤ１４０４として、例えばハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）を用いてもよい。操作権限受付モジュール１０５、操作権限管理モジュール１１０、操作指示モジュール１１５、操作実行モジュール１２０、操作権限評価モジュール１２５、ユーザー情報管理モジュール１３０、利用環境情報管理モジュール１３５、操作対象オブジェクト情報管理モジュール１５０、操作履歴情報管理モジュール１５５、日時情報取得モジュール１６０等のプログラムを実行するＣＰＵ１４０１と、そのプログラムやデータを記憶するＲＡＭ１４０２と、本コンピュータを起動するためのプログラム等が格納されているＲＯＭ１４０３と、操作権限管理モジュール１１０における記憶装置としての機能を有する補助記憶装置（フラッシュ・メモリ等であってもよい）であるＨＤ１４０４と、キーボード、マウス、タッチスクリーン、マイク等に対する利用者の操作に基づいてデータを受け付ける受付装置１４０６と、ＣＲＴ、液晶ディスプレイ、スピーカー等の出力装置１４０５と、ネットワークインタフェースカード等の通信ネットワークと接続するための通信回線インタフェース１４０７、そして、それらをつないでデータのやりとりをするためのバス１４０８により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。

前述の実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のシステムにソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、前述の実施の形態が実現される。
なお、図１４に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１４に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１４に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１０５…操作権限受付モジュール
１１０…操作権限管理モジュール
１１５…操作指示モジュール
１２０…操作実行モジュール
１２５…操作権限評価モジュール
１３０…ユーザー情報管理モジュール
１３５…利用環境情報管理モジュール
１４０…接続情報管理モジュール
１４５…端末種情報管理モジュール
１５０…操作対象オブジェクト情報管理モジュール
１５５…操作履歴情報管理モジュール
１６０…日時情報取得モジュール
２１０…ユーザー端末
２５０…ユーザー情報管理装置
２６０…オブジェクト情報・履歴情報管理装置
２７０…通信管理装置
２９０…通信回線

Claims (7)

1. オブジェクトに対するアクセス要求を受け付ける受付手段と、
   前記オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、前記オブジェクトに対して適用し、該オブジェクトに対するアクセスを許可する許可手段
   を有する情報処理装置。
2. 前記アクセス条件として、前記アクセス要求を行ったユーザーに関する情報の条件を含む、
   請求項１に記載の情報処理装置。
3. 前記アクセス条件として、前記アクセス要求を行った機器の環境に関する条件を含む、
   請求項１に記載の情報処理装置。
4. 前記アクセス条件として、前記オブジェクトに関する条件を含む、
   請求項１に記載の情報処理装置。
5. 前記オブジェクトに関する条件として、該オブジェクトのプロセス内における状態を含む、
   請求項４に記載の情報処理装置。
6. 前記オブジェクトに関する条件として、該オブジェクトの操作履歴を含む、
   請求項４又は５に記載の情報処理装置。
7. コンピュータを、
   オブジェクトに対するアクセス要求を受け付ける受付手段と、
   前記オブジェクトが含まれるオブジェクト群に対応付けられたアクセス条件を、前記オブジェクトに対して適用し、該オブジェクトに対するアクセスを許可する許可手段
   として機能させるための情報処理プログラム。

Images