JP2843768B2 - データベースアクセス制御方式 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、クライアント／サーバ
型のデータベース検索処理システム（端末装置（クライ
アント）とデータベース処理装置（サーバ）とから構成
されるデータベース検索処理システムにおけるデータベ
ースアクセス（データベースの参照，書込みおよび削
除）の制御を行うデータベースアクセス制御方式に関す
る。

【０００２】

【従来の技術】従来、この種のデータベースアクセス制
御方式では、一般的に、データベース処理装置上のデー
タベース管理システムによって定義されたデータ項目，
レコード，ファイルおよびデータベースの単位で、各ユ
ーザにアクセスが許されているか否かの検査（アクセス
権の検査）に関する制御が行われていた。また、そのデ
ータベースアクセスの制御は、データベース処理装置上
で、全ての端末装置に関して一元的に行われていた。

【０００３】ところで、データ項目，レコード，ファイ
ルおよびデータベースの単位でのデータベースアクセス
の制御が行われたとしても、あるデータベース検索プロ
グラムがあるユーザによって起動された場合に、そのデ
ータベース検索プログラムに関するデータ項目群の中の
１つでも当該ユーザに関してアクセスが許されていない
場合には、そのデータベース検索プログラムによるデー
タベース検索処理の実行は不可となる。したがって、デ
ータベース検索処理システムにおける運用上の要請から
は、データベース検索プログラム単位でのデータベース
アクセスの制御を行うことが適切と考えられる。

【０００４】このような運用上の要請に応じてデータベ
ース検索プログラム単位にデータベースアクセスの制御
を行おうとすると、従来であれば、データベース検索プ
ログラムを作成する際に各ユーザに対応したアクセス権
の検査機能（アクセス権に関する各種の情報を含むユー
ザ毎に異なる機能）を当該データベース検索プログラム
の中に組み込まなければならなかった。

【０００５】

【発明が解決しようとする課題】上述した従来のデータ
ベースアクセス制御方式では、一般的に、データベース
処理装置上で一元的に各端末装置のユーザに関するデー
タベースアクセスの制御が行われているので、複数の端
末装置におけるユーザからのデータベース検索要求が多
くなると、データベース処理装置の負荷が過大になると
いう問題点があった。

【０００６】また、データベース検索処理システムにお
ける運用上の要請から、データベース検索プログラム単
位にデータベースアクセスの制御（アクセス権の検査、
すなわちデータベース検索処理の実行の可否の判定）を
行う場合には、各ユーザに対応した複数のアクセス権の
検査機能を当該データベース検索プログラムの中に組み
込まなければならないので、データベース検索プログラ
ムの設計・製造のための工数が増大し、多大なプログラ
ム開発費用が必要になるという問題点があった。

【０００７】本発明の目的は、上述の点に鑑み、端末装
置上で当該端末装置に係るユーザに関するデータベース
へのアクセス権を検査し、データベースアクセスの制御
におけるデータベース処理装置の負荷を軽減し、データ
ベース検索プログラムの設計・製造工数を減少してプロ
グラム開発費用を削減することができるデータベースア
クセス制御方式を提供することにある。

【０００８】なお、データベースアクセスの制御の効率
化に関する従来技術としては、「特開平３−６６４０号
公報（オブジェクト指向データベース・システム及びそ
の制御方法）」が公表されている。しかし、この従来技
術は、「オブジェクト指向データベースにおける柔軟な
アクセス制御リストの活用によってアクセス制御の効率
を高めること」（当該公報中の第３６５頁右上欄第１４
〜１６行参照）をその効果としており、本発明とは構成
等を異にするものである。

【０００９】

【課題を解決するための手段】 本発明のデータベース
アクセス制御方式は、端末装置とデータベース処理装置
とから構成されるデータベース検索処理システムにおけ
るデータベースアクセス制御方式において、データベー
ス検索プログラムのソースコードプログラム中のデータ
ベース操作言語による少なくとも１つの検索文と、デー
タベースを検索する各ユーザがデータベースの各データ
項目をアクセス可能か否かを示すデータベースアクセス
権情報とに基づいて、前記各ユーザについて、前記少な
くとも１つの検索文によって検索されるデータ項目の全
てを該ユーザがアクセス可能な場合には該データベース
検索プログラムの該ユーザによる実行に対して可を、前
記少なくとも１つの検索文によって検索されるデータ項
目のうち１つでも該ユーザがアクセス不可なものがある
場合には該データベース検索プログラムの該ユーザによ
る実行に対して不可を設定したユーザアクセス権テーブ
ルを作成するユーザアクセス権テーブル作成部と、ユー
ザから投入されたデータベース検索要求に基づいて起動
され、当該データベース検索要求に対応するデータベー
ス検索プログラムの実行の可否をユーザから投入された
ユーザ識別子と前記ユーザアクセス権テーブル作成部に
よって生成されたユーザアクセス権テーブルとを使用し
て検査し、この検査で「実行可」と判断した場合にのみ
該データベース検索プログラムによるデータベース検索
処理を実行するデータベース検索手段とを有する。

【００１０】

【作用】本発明のデータベースアクセス制御方式では、
データベース処理装置上のユーザアクセス権テーブル作
成部がデータベース検索プログラムのソースコードプロ
グラム中のデータベース操作言語による検索文とデータ
ベースアクセス権情報とに基づいてユーザアクセス権テ
ーブルを作成し、端末装置上のログイン処理部が端末装
置でのログイン時にデータベース処理装置からのダウン
ロードデータに基づいて当該ログインに係るユーザに対
応する端末用ユーザアクセス権テーブルを端末装置内の
メモリ上に生成し、データベース処理装置上のダウンロ
ード処理部がユーザアクセス権テーブル作成部により作
成されたユーザアクセス権テーブルに基づくダウンロー
ドデータを端末装置でのログイン時にデータベース処理
装置から端末装置に送信し、ユーザから投入されたデー
タベース検索要求に基づいて起動された端末装置上のデ
ータベース検索プログラムが当該データベース検索要求
に対応するデータベース検索処理の実行の可否をユーザ
から投入されたユーザ識別子とログイン処理部によって
生成された端末用ユーザアクセス権テーブルとを使用し
て検査しこの検査で「実行可」と判断した場合にのみデ
ータベース検索処理を実行する。

【００１１】

【実施例】次に、本発明について図面を参照して詳細に
説明する。

【００１２】図１は、本発明のデータベースアクセス制
御方式の一実施例の構成を示すブロック図である。

【００１３】本実施例のデータベースアクセス制御方式
は、データベース処理装置１０と、端末装置２０と、ソ
ースコードプログラム１００と、データベースアクセス
権情報１１０と、ユーザアクセス権テーブル１２０と、
データベース１３０とを含んで構成されている。

【００１４】データベース処理装置１０は、ユーザアク
セス権テーブル作成部１１と、ダウンロード処理部１２
と、データベース管理システム１３とを含んで構成され
ている。

【００１５】端末装置２０は、ログイン処理部２１と、
メモリ上の端末用ユーザアクセス権テーブル２２と、複
数のデータベース検索プログラム２３とを含んで構成さ
れている。

【００１６】図２は、データベースアクセス権情報１１
０内のデータの一例を示す図である。このデータは、デ
ータベース１３０を検索する各ユーザ（ユーザ名がＵｓ
ｅｒ，ＵｓｅｒおよびＵｓｅｒ等のユーザ）がデ
ータベース１３０の各データ項目（項目Ａ，項目Ｂおよ
び項目Ｃ等）をアクセスすることが可能か否か（「可」
か「不可」か）を示す情報を有している。データベース
アクセス権情報１１０内のデータには、データ項目単位
のデータ以外にも、レコード単位，ファイル単位および
データベース単位のデータも存在し得る（以下では、デ
ータ項目単位のデータのみが存在するものとして説明す
る）。

【００１７】図３は、データベース処理装置１０側で生
成されるユーザアクセス権テーブル１２０の形式の一例
を示す図である。ユーザアクセス権テーブル１２０は、
データベース１３０を検索する各ユーザ（ユーザ名がＵ
ｓｅｒ，ＵｓｅｒおよびＵｓｅｒ等のユーザ）に
関して各データベース検索プログラム２３（データベー
ス検索プログラム名がＰｒｏｇ．，Ｐｒｏｇ．およ
びＰｒｏｇ．等のデータベース検索プログラム２３）
によるデータベース検索処理を実行することが可能か否
か（「可」か「不可」か）を示す情報を有するテーブル
である。

【００１８】図４は、ユーザアクセス権テーブル作成部
１１の処理を示す流れ図である。この処理は、ソースコ
ードプログラム読込みステップ４０１と、データベース
操作言語検索文解析ステップ４０２と、データベースア
クセス権情報読込みステップ４０３と、ユーザアクセス
権テーブル設定ステップ４０４とからなる。

【００１９】図５は、ログイン処理部２１およびダウン
ロード処理部１２の処理を示す流れ図である。この処理
は、ユーザ識別子入力ステップ５０１と、ダウンロード
要求送信ステップ５０２と、ユーザアクセス権テーブル
読込みステップ５０３と、ダウンロードデータ送信ステ
ップ５０４と、端末用ユーザアクセス権テーブル生成ス
テップ５０５とからなる。

【００２０】図６は、各データベース検索プログラム２
３の処理を示す流れ図である。この処理は、アクセス権
検査ステップ６０１と、実行可／不可判定ステップ６０
２と、データベース検索処理ステップ６０３とからな
る。

【００２１】次に、このように構成された本実施例のデ
ータベースアクセス制御方式の動作について説明する。

【００２２】第１に、ユーザアクセス権テーブル作成部
１１によって実現されるユーザアクセス権テーブル１２
０の作成時の動作について説明する。

【００２３】データベース処理装置１０内のユーザアク
セス権テーブル作成部１１は、以下に示すような処理を
行う（図４参照）。

【００２４】まず、各データベース検索プログラム２３
のソースコードプログラム１００を読み込む（ステップ
４０１）。

【００２５】ステップ４０１で読み込んだソースコード
プログラム１００の中からデータベース操作言語による
検索文を判別（抽出）し、その検索文を基に当該データ
ベース検索プログラム２３（当該ソースコードプログラ
ム１００に対応するデータベース検索プログラム２３）
の検索条件（検索対象のデータ項目を示すデータ項目名
を示す情報等）を解析（抽出）する（ステップ４０
２）。

【００２６】ステップ４０２で抽出した検索条件を基
に、該当するデータベースアクセス権情報１１０を読み
込む（ステップ４０３）。すなわち、検索条件に係るデ
ータ項目に対応する情報を有するデータベースアクセス
権情報１１０内のデータを読み込む。

【００２７】ステップ４０３でのデータベースアクセス
権情報１１０の読込みに基づいて、各ユーザとの関係で
の当該データベース検索プログラム２３の実行の可否
（アクセス権の有無）を解析し、その解析結果をユーザ
アクセス権テーブル１２０に設定する（ステップ４０
４）。すなわち、当該データベース検索プログラム２３
に関する検索条件に係る全てのデータ項目についてアク
セスが許可されているユーザに対しては当該データベー
ス検索プログラム２３に対応する情報として「可（実行
可）」を設定し、いずれかのデータ項目についてアクセ
スが禁止されているユーザに対しては当該データベース
検索プログラム２３に対応する情報として「不可（実行
不可）」を設定する。

【００２８】ユーザアクセス権テーブル作成部１１は、
以上のような処理（図４に示す処理）を、全てのデータ
ベース検索プログラム２３（データベース検索プログラ
ム２３に対応するソースコードプログラム１００）につ
いて繰り返して、図３に示すようなユーザアクセス権テ
ーブル１２０を作成する。

【００２９】第２に、ログイン処理部２１およびダウン
ロード処理部１２によって実現される端末用ユーザアク
セス権テーブル２２の生成時の動作について説明する。

【００３０】端末装置２０内のログイン処理部２１およ
びデータベース処理装置１０内のダウンロード処理部１
２は、以下に示すような処理を行う（図５参照）。

【００３１】端末装置２０において、あるユーザによっ
てログインの入力操作（キーボード等からの入力操作）
が行われた時に、ログイン処理部２１は、当該ユーザを
識別するためのユーザ識別子（ログインの入力操作時に
当該ユーザによって投入されるパスワード等）を入力す
る（ステップ５０１）。

【００３２】ログイン処理部２１は、ステップ５０１で
入力したユーザ識別子により識別したユーザ名をパラメ
ータとして、データベース処理装置１０上のダウンロー
ド処理部１２に対してユーザアクセス権テーブル１２０
に関するダウンロード要求を送信する（ステップ５０
２）。

【００３３】ダウンロード処理部１２は、ログイン処理
部２１から送信されてきたダウンロード要求に係るユー
ザ名を基に、ユーザアクセス権テーブル１２０から当該
ユーザ名に対応する部分のデータ（当該ユーザ名に対応
する図３中の１行分のデータ）のみを読み込み（ステッ
プ５０３）、その部分のデータをダウンロードデータと
して要求元の端末装置２０（端末装置２０内のログイン
処理部２１）に送信する（ステップ５０４）。

【００３４】ログイン処理部２１は、ダウンロード処理
部１２から送信されてきたダウンロードデータを有する
端末用ユーザアクセス権テーブル２２を端末装置２０内
のメモリ上に生成する（ステップ５０５）。

【００３５】第３に、任意の１つのデータベース検索プ
ログラム２３が端末装置２０において起動された時の動
作について説明する。

【００３６】端末装置２０において、ユーザ（ログイン
したユーザ）によるデータベース検索要求の入力操作
（キーボード等からの入力操作）が行われると、当該デ
ータベース検索要求に対応したデータベース検索プログ
ラム２３が起動される。当該データベース検索プログラ
ム２３は、以下に示すような処理を行う（図６参照）。

【００３７】まず、ログイン処理部２１によって生成さ
れた端末用ユーザアクセス権テーブル２２を参照して当
該ユーザに関する当該データベース検索プログラム２３
に対するアクセス権の検査を行い（ステップ６０１）、
当該ユーザに関して当該データベース検索プログラム２
３によるデータベース検索処理を実行することが可能で
あるか否かを判定する（ステップ６０２）。

【００３８】なお、この検査処理（検査機能）は、全て
のデータベース検索プログラム２３に共通の処理（機
能）として組み込まれている。また、この検査処理の内
容は比較的簡易なプログラム記述によって実現される。
したがって、この検査処理の存在によって、データベー
ス検索プログラム２３の設計・製造工数が過大になるこ
とはない。

【００３９】ステップ６０２で「実行可」と判定した場
合（当該ユーザに関して当該データベース検索プログラ
ム２３によるデータベース検索処理の実行が可能である
と判定した場合）には、データベース処理装置１０内の
データベース管理システム１３を介してデータベース１
３０の検索処理（データベース検索処理）を実行する
（ステップ６０３）。

【００４０】一方、ステップ６０２で「実行不可」と判
定した場合には、データベース１３０の検索処理を実行
せずに処理を終了させる。

【００４１】なお、本実施例ではデータベース検索プロ
グラム２３単位でデータベース１３０に対するアクセス
権の検査処理を行う場合について述べたが、データベー
ス検索プログラム２３の集合である機能レベル単位で、
データベース１３０に対するアクセス権の検査処理を行
うことも可能である。この場合には、図３に示すユーザ
アクセス権テーブル１２０は、データベース検索プログ
ラム名の次元の代わりに機能レベル名の次元を有する構
成となる。

【００４２】

【発明の効果】以上説明したように本発明は、一般的に
データベース処理装置（サーバ）上で一元的に行われて
いたデータベースアクセスの制御を端末装置（クライア
ント）側にも分散させることにより、データベース処理
装置の負荷を軽減することができるという効果を有す
る。

【００４３】また、ユーザアクセス権テーブルを作成す
ること等により、データベースアクセスの制御をデータ
ベース検索プログラム単位または機能レベル単位で行う
ことができ、データベース検索処理システムの運用上の
要請に適合したデータベースアクセスの制御を実現する
ことができるという効果がある。この際に、各データベ
ース検索プログラムの設計・製造に関しては、全データ
ベース検索プログラムに共通な内容であって比較的簡易
な内容の検査機能を各データベース検索プログラムの中
に組み込むことだけですむので、従来技術で同様の効果
を得ようとする場合に比べて、データベース検索プログ
ラムの設計・製造工数が減少してプログラム開発費用を
削減することができるという効果がある。

【００４４】なお、データベース検索プログラムのソー
スコードプログラムにおけるデータベース操作言語の標
準化は普及しているので、本発明の適用範囲は広いと考
えられる。

【図面の簡単な説明】

【図１】本発明のデータベースアクセス制御方式に係る
一実施例の構成を示すブロック図である。

【図２】図１中のデータベースアクセス権情報内のデー
タの一例を示す図である。

【図３】図１中のユーザアクセス権テーブルの形式の一
例を示す図である。

【図４】図１中のユーザアクセス権テーブル作成部の処
理を示す流れ図である。

【図５】図１中のログイン処理部およびダウンロード処
理部の処理を示す流れ図である。

【図６】図１中のデータベース検索プログラムの処理を
示す流れ図である。

【符号の説明】

１０ データベース処理装置 １１ ユーザアクセス権テーブル作成部 １２ ダウンロード処理部 １３ データベース管理システム ２０ 端末装置 ２１ ログイン処理部 ２２ 端末用ユーザアクセス権テーブル ２３ データベース検索プログラム １００ ソースコードプログラム １１０ データベースアクセス権情報 １２０ ユーザアクセス権テーブル １３０ データベース

Claims (3)

(57)【特許請求の範囲】
1. 【請求項１】 端末装置とデータベース処理装置とから
   構成されるデータベース検索処理システムにおけるデー
   タベースアクセス制御方式において、 データベース検索プログラムのソースコードプログラム
   中のデータベース操作言語による少なくとも１つの検索
   文と、データベースを検索する各ユーザがデータベース
   の各データ項目をアクセス可能か否かを示すデータベー
   スアクセス権情報とに基づいて、前記各ユーザについ
   て、前記少なくとも１つの検索文によって検索されるデ
   ータ項目の全てを該ユーザがアクセス可能な場合には該
   データベース検索プログラムの該ユーザによる実行に対
   して可を、前記少なくとも１つの検索文によって検索さ
   れるデータ項目のうち１つでも該ユーザがアクセス不可
   なものがある場合には該データベース検索プログラムの
   該ユーザによる実行に対して不可を設定したユーザアク
   セス権テーブルを作成するユーザアクセス権テーブル作
   成部と、 ユーザから投入されたデータベース検索要求に基づいて
   起動され、当該データベース検索要求に対応するデータ
   ベース検索プログラムの実行の可否をユーザから投入さ
   れたユーザ識別子と前記ユーザアクセス権テーブル作成
   部によって生成されたユーザアクセス権テーブルとを使
   用して検査し、この検査で「実行可」と判断した場合に
   のみ該データベース検索プログラムによるデータベース
   検索処理を実行するデータベース検索手段とを有するこ
   とを特徴とするデータベースアクセス制御方式。
2. 【請求項２】 前記ユーザアクセス権テーブル作成部は
   データベース処理装置上に、前記データベース検索手段
   は端末装置上にそれぞれ設けられ、 端末装置でのログイン時にデータベース処理装置からの
   ダウンロードデータに基づいて当該ログインに係るユー
   ザに対応する端末用ユーザアクセス権テーブルを端末装
   置内のメモリ上に生成する端末装置上のログイン処理部
   と、 前記ユーザアクセス権テーブル作成部により作成された
   ユーザアクセス権テーブルに基づくダウンロードデータ
   を端末装置でのログイン時にデータベース処理装置から
   端末装置に送信するデータベース処理装置上のダウンロ
   ード処理部とを備えたことを特徴とする請求項１に記載
   のデータベースアクセス制御方式 。
3. 【請求項３】 データベース検索プログラムによって、
   データベース検索プログラム単位での検査処理の代わり
   に機能レベル単位での検査処理を行うデータベース検索
   手段を有することを特徴とする請求項１記載のデータベ
   ースアクセス制御方式。