JP3026286B2 - 計算機システムの権限管理装置および方法 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は計算機システムにおける
リソースを現実世界の組織内で使用しやすいように管理
する計算機システムの権限管理装置および方法に関す
る。

【０００２】

【従来の技術】計算機ネットワークシステムにおける膨
大なリソースは適確に分類して管理する必要があり、こ
のため種々の管理方法が提案されている。例えば、リソ
ースとしての情報を管理する場合、ワークステーション
あるいはユーザ毎にそれぞれの情報を保有し、ワークス
テーションあるいはユーザ単位で情報を管理するように
していた。また、ワークステーションあるいはユーザは
所望に応じて他のワークステーションが保有する情報、
他のユーザが保有する情報に対するアクセス権が与えら
れ、このアクセス権を利用することによりシステム内の
情報を収集することが可能であった。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
計算機ネットワークシステムではワークステーションあ
るいはユーザ単位で情報を管理することが可能であった
ものの、その管理は現実世界の組織構造を明確に反映し
ておらず、このためシステムを現実世界の組織構造にお
いて利用する場合には不都合を生じることがあった。例
えば組織構造において位置付けされた一人のユーザが自
己の情報を保有している場合、この情報に対する権利、
つまり該情報をアクセスしうるという権利が組織構造に
おける上位のユーザに必ず与えられるかというと、これ
を保証するまでには至らず、このため上位のユーザは下
位のユーザが保有する情報を把握しているとは言えなか
った。すなわち、ワークステーションあるいはユーザ単
位で情報が管理されていても、現実世界の組織構造を明
確に反映した管理がなされていなければ、組織の運営に
おいては好ましいことではない。

【０００４】そこで、本発明は計算機システムのリソー
スを現実世界の組織構造に従って分類管理し、もって組
織の運営に好ましい計算機システムの権限管理装置およ
び方法を提供することを目的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、請求項１の発明は、計算機ネットワークにおけるリ
ソースを管理する計算機システムの権限管理装置におい
て、前記リソースおよび該リソースに対するアクセス権
の組の集合として規定される権限を階層構造で示す権限
ノードで記述した組織データを記憶する組織データベー
スと、前記組織データベースに記憶された組織データの
編集を行う組織構造編集手段と、前記組織構造編集手段
による前記組織データの編集に際して、ある権限ノード
に権限が追加された場合は、該ある権限ノードの上位の
権限ノードをたどって該上位の権限ノードに該追加され
た権限を付加する階層関係維持手段とを具備することを
特徴とする。また、請求項２の発明は、計算機ネットワ
ークにおけるリソースを管理する計算機システムの権限
管理装置において、前記リソースおよび該リソースに対
するアクセス権の組の集合として規定される権限を階層
構造で示す権限ノードで記述した組織データを記憶する
組織データベースと、前記組織データベースに記憶され
た組織データの編集を行う組織構造編集手段と、前記組
織構造編集手段による前記組織データの編集に際して、
ある権限ノードから権限が削除された場合は、該ある権
限ノードの下位の権限ノードをたどって該下位の権限ノ
ードから該削除された権限を削除する階層関係維持手段
とを具備することを特徴とする。また、請求項３の発明
は、計算機ネットワークにおけるリソースを管理する計
算機システムの権限管理装置において、前記リソースお
よび該リソースに対するアクセス権の組の集合として規
定される権限を組織固有の上位下位の階層構造で示す権
限ノードで記述した組織データを記憶する組織データベ
ースと、前記組織データベースに記憶された組織データ
の編集を行う組織構造編集手段と、前記組織構造編集手
段による前記組織データの編集に際して、ある権限ノー
ドに権限が追加された場合は、該ある権限ノードの上位
の権限ノードをたどって該上位の権限ノードに該追加さ
れた権限を付加し、ある権限ノードから権限が削除され
た場合は、該ある権限ノードの下位の権限ノードをたど
って該下位の権限ノードから該削除された権限を削除す
ることで前記権限の階層関係を維持する階層関係維持手
段とを具備することを特徴とする。また、請求項４の発
明は、リソースおよび該リソースに対するアクセス権の
組の集合として規定される権限を階層構造で示す権限ノ
ードで記述した組織データの編集を行い、前記組織デー
タの編集に際して、ある権限ノードに権限が追加された
場合は、該ある権限ノードの上位の権限ノードをたどっ
て該上位の権限ノードに該追加された権限を付加するこ
とを特徴とする。また、請求項５の発明は、リソースお
よび該リソースに対するアクセス権の組の集合として規
定される権限を階層構造で示す権限ノードで記述した組
織データの編集を行い、前記組織データの編集に際し
て、ある権限ノードから権限が削除された場合は、該あ
る権限ノードの下位の権限ノードをたどって該下位の権
限ノードから該削除された権限を削除することを特徴と
する。

【０００６】

【作用】本発明によれば、組織データベース内の組織デ
ータは情報および該情報へのアクセス権によってそれぞ
れ定められる複数の権限を示すとともに、上位の権限が
下位の権限を含むことにより形成される階層構造を示し
ている。したがって、前記組織データは前記階層構造に
おいて位置付けされた１つの権限に対してアクセス可能
な範囲を明確に定義付けている。すなわち、この１つの
権限は該権限によって示される情報へのアクセスを可能
にするばかりでなく、該権限よりも下位の他の権限によ
って示される情報へのアクセスをも可能にする。また、
この１つの権限によって示される情報は該権限よりも上
位の別の権限によってアクセスされうることとなる。

【０００７】

【実施例】以下、本発明の実施例を添付図面を参照して
詳細に説明する。

【０００８】第１図は本発明に係わる権限管理装置の一
実施例を適用した計算機ネットワークシステムを示すブ
ロック図である。同図において、ワークステーション１
は中央処理装置、記憶装置、キーボードおよび表示装置
等を備えて構成されるものである。なお、ここには１つ
のワークステーションのみを示しているが、このような
システムでは複数のワークステーションを設けるのがよ
り一般的といえる。

【０００９】プリントサービス部２はワークステーショ
ン１からの要求に応答して情報を記録紙に記録するもの
であり、例えばワークステーションにて編集された文書
を受け取って記録紙に記録する。

【００１０】通信サービス部３は当該システムと図示さ
れない他の計算機ネットワークシステムとの間で図示さ
れない通信網を介してデータ通信を行うためのものであ
る。ディレクトリサービス部４は情報をそれぞれ格納し
た多数のファイルの名称、および該各ファイルのアドレ
ス等を目録として記憶し管理している。これらのアドレ
スは当該システムの記憶装置に格納されているファイル
を指示していたり、また図示されない他のシステムの記
憶装置内のファイルを指示している。このため、ディレ
クトリサービス部４は所定のファイルをアドレスに基づ
いてアクセスし、このファイル内の情報を読出すことが
できる。

【００１１】権限管理サービス部５は前記多数のファイ
ルを現実世界の組織内で利用しやすいように分類管理す
るものであり、組織データ記憶手段５１と、組織構造編
集手段５２と、階層関係維持手段５３とを備えている。

【００１２】権限管理サービス部５における組織データ
記憶手段５１は、現実世界の組織構造に対応する組織デ
ータを記憶する。この組織データは例えば第２図に示す
ようなものであり、現実世界の組織構造に対応する各権
限ノード２１，２２，２３，２４，２５からなる階層構
造を示している。また、この組織データは各権限ノード
毎に、権限ノードに属する権限（ファイルの名称および
該ファイルへのアクセス権の種類）を示している。ここ
では現実世界の部長に対応して権限ノード２１が配置さ
れ、現実世界の課長に対応して権限ノード２３が権限ノ
ード２１の直下に配置され、現実世界の課員に対応して
各権限ノード２４，２５が権限ノード２３の直下に配置
されるという階層構造が形成されている。また、権限ノ
ード２４に属する権限はファイルの名称Ｄおよび該ファ
イルへのアクセス権ａであり、権限ノード２５に属する
権限はファイルの名称Ａおよび該ファイルへのアクセス
権ａであり、権限ノード２３に属する権限はファイルの
名称Ｂおよび該ファイルへのアクセス権ｂと、直下の各
権限ノード２４，２５に属する権限とを含むものであ
り、権限ノード２１に属する権限はファイルの名称Ｃお
よび該ファイルへのアクセス権ａと、直下の権限ノード
２３に属する権限とを含むものである。したがって、１
つの権限ノードは直下の権限ノードに属する権限を含む
こととなり、上位である程より多くの権限を有すること
となる。なお、ファイルへのアクセス権として、アクセ
ス権ａおよびアクセス権ｂという２種類のものを示した
が、例えばアクセス権ａはファイル内の情報を読出すこ
とのみを許可するものであり、アクセス権ｂはファイル
内の情報を読出すだけでなく書き替えることをも許可す
るものである。

【００１３】権限管理サービス部５における組織構造編
集手段５２と階層関係維持手段５３は、組織データを作
成して、この組織データを組織データ記憶手段５１に記
憶したり、組織データ記憶手段５１内に既に格納されて
いる組織データを更新したりするためのものである。こ
のような組織データの作成、更新等の編集処理は第３図
に示すフローチャートに従って進行する。

【００１４】まず、ワークステーション１を起動してロ
グインし、権限管理サービス部５を呼び出して組織デー
タの更新を要求すると、これに応答して組織構造編集手
段５２は組織データ記憶手段５１から組織データを読出
す（ステップ１０１）。ここで、この組織データは第２
図に示したようなものであるとする。

【００１５】次に、例えば権限ノード２３の直下に位置
する権限ノード２５を削除するという要求をワークステ
ーション１から出すと、これに応答して組織構造編集手
段５２は先に読出した組織データにおける権限ノード２
５を削除し、これにより組織データを第４図に示すよう
に更新する（ステップ１０２）。このとき、階層関係維
持手段５３は更新された組織データにおいて各権限ノー
ドに属するそれぞれの権限をチェックして修正する（ス
テップ１０３）。ここでは最も下位の権限ノード２５が
削除されたので、上位の権限ノード２３の権限、および
更に上位の権限ノード２１の権限は修正されることがな
い。

【００１６】こうして権限ノード２５を削除した後、引
き続いて例えば権限ノード２３の直下に所定の権限ノー
ドを新たに配置することにする。この場合、権限ノード
２３の直下に所定の権限ノードを加えるとともに、該権
限ノードの権限としてファイルの名称Ｅとアクセス権ａ
を加えるという要求をワークステーション１から出す
と、組織構造編集手段５２は該要求が出されたことから
編集を終了しないと判断し（ステップ１０４，No）、前
記ステップ１０２に戻って第５図に示すように権限ノー
ド２３の直下に所定の権限ノード２６を加えるととも
に、権限ノード２６の権限としてファイルの名称Ｅおよ
びアクセス権ａを加える。このとき、階層関係維持手段
５３は権限ノード２６の権限としてのファイルの名称Ｅ
およびアクセス権ａを上位の権限ノード２３の権限に加
えるとともに、権限ノード２６の同権限を更に上位の権
限ノード２１の権限に加える（ステップ１０３）。な
お、このように新たな権限ノードを加える場合は、この
権限ノードの権限を特に指定しなくても構わない。

【００１７】こうして第５図に示した組織データが形成
された後、引き続いて例えば権限ノード２３に新たな権
限を加えることにする。この場合、新たな権限としての
ファイルの名称Ｆとアクセス権ｂを権限ノード２３に加
えるという要求をワークステーション１から出すと、組
織構造編集手段５２は該要求が出されたことから編集を
終了していないと判断し（ステップ１０４，No）、前記
ステップ１０２に戻って第６図に示すように新たな権限
としてのファイルの名称Ｆとアクセス権ｂを権限ノード
２３に加える。このとき、階層関係維持手段５３は権限
ノード２３の権限としてのファイルの名称Ｆとアクセス
権ｂを上位の権限ノード２１の権限に加える（ステップ
１０３）。

【００１８】以上で組織データの更新を終了したとする
と、更新終了の要求をワークステーション１から出す。
これに応答し、組織構造編集手段５２は更新を終了した
と判断し（ステップ１０４，Yes ）、第６図に示した組
織データを組織データ記憶手段５１に記憶する（ステッ
プ１０５）。この結果、組織データ記憶手段５１に記憶
されていた第２図に示した組織データは、編集処理によ
り、第６図に示した組織データに更新されたこととな
る。

【００１９】このように組織データの更新としては、権
限ノードの削除、追加による階層構造の変更と、権限ノ
ードに属する権限の変更とがあり、いずれの変更が行わ
れた場合でも、上位の権限ノードが下位の権限ノードに
属する権限を含むという階層構造は常に保たれる。

【００２０】なお、前記ステップ１０３で階層構造維持
手段５３による階層構造を維持するための処理を行うに
際しては、その処理内容を権限管理サービス部５からワ
ークステーション１へと通知して、この処理内容をワー
クステーション１の表示画面に表示し、オペレータの了
承を得た後に、階層構造維持手段５３による処理を実行
するようにしてもよい。この場合、オペレータは組織構
造の更新に際し、階層構造の変更箇所を逐次確認するこ
とができる。

【００２１】また、ここでは組織データ記憶手段５１内
に記憶されている既存の組織データを更新するときの処
理手順を述べたが、新たな組織データの作成も同様の処
理手順で進行する。この場合、まず前記ステップ１０１
でワークステーション１から権限管理サービス部５を呼
び出す。そして、前記ステップ１０２で権限ノードの権
限、階層構造における該権限ノードの位置をワークステ
ーション１から組織構造編集手段５２へ指示して、組織
構造編集手段５２により該当する権限ノードを形成し、
前記ステップ１０３で階層構造維持手段５３により階層
構造を維持する。これらのステップ１０２，１０３を繰
り返すことにより、新たな組織データを徐々に作成し、
組織データの作成を終了したところで（ステップ１０
４，Yes ）、この新たな組織データを組織データ記憶手
段５１に記憶する（ステップ１０５）。

【００２２】次に、ワークステーション１にて新たなフ
ァイルを作成する場合の処理を第７図に示すフローチャ
ートに従って述べる。

【００２３】まず、ワークステーション１にログインす
るに際しては、このワークステーションを操作するユー
ザの地位（権限ノード）を示すパスワードを入力しなけ
ればならない（ステップ２０１）。このパスワードが入
力されると（ステップ２０１，Yes ）、このユーザに対
してワークステーション１での操作手続きが許可され、
また該パスワードが入力されなければ（ステップ２０
１，No）、このユーザに対しては操作手続きが許可され
ない。

【００２４】このユーザに対して操作手続きが許可され
ると、このユーザは種々の操作手続きを行うことができ
るが、その際に新たなファイルを作成して、この新たな
ファイルを例えばワークステーション１における記憶装
置に記憶すると（ステップ２０２）、このユーザに対し
てアクセス権の種類の選択が表示画面上で促される（ス
テップ２０３）。ここで、所望の種類のアクセス権が選
択されたとすると、ワークステーション１は新たなファ
イルの名称および該ファイルのアドレスを登録する要求
をディレクトリサービス部４に通知し、また新たなファ
イルの名称および選択された種類のアクセス権を登録す
る要求をユーザに割り当てられた権限ノードと共に権限
管理サービス部５に通知する。ディレクトリサービス部
４は新たなファイルの名称および該ファイルのアドレス
を登録する（ステップ２０４）。また、権限管理サービ
ス部５はユーザに割り当てられた権限ノード、新たなフ
ァイルの名称および選択されたアクセス権に基づいて組
織データを更新する（２０５）。すなわち、組織構造編
集手段５２は組織データ記憶手段５１から組織データを
読出し、ユーザの権限ノードを検索して、この権限ノー
ドの権限として新たなファイルの名称および選択された
アクセス権を加える。このとき、階層関係維持手段５３
はその権限が該権限ノードの上位の権限ノードにも含ま
れるようにし、もって階層構造を維持する。こうして更
新された組織データは組織データ記憶手段５１に再び記
憶される。この結果、第８図（ａ）に示すようにユーザ
の権限ノードが８３であり、新たなファイルの名称がＩ
4 であり、選択されたアクセス権がａであるとすると、
階層構造が維持されることにより、第８図（ｂ）に示す
ように上位の各権限ノード８１，８２にも権限としての
ファイルの名称Ｉ4 およびアクセス権ａがそれぞれ与え
られることとなる。

【００２５】次に、ワークステーション１にて所望のフ
ァイルを削除する場合の処理を第９図に示すフローチャ
ートに従って述べる。

【００２６】まず、ワークステーション１にてログイン
するために、このワークステーションを操作するユーザ
の地位（権限ノード）を示すパスワードを入力すると
（ステップ３０１，Yes ）、これにより該ユーザに対し
て操作手続きが許可される。

【００２７】そして、このユーザによる種々の操作手続
きに際し、例えばワークステーション１における記憶装
置に既に記憶されている該ユーザ所有のファイルを削除
する要求を出すと（ステップ３０２）、ワークステーシ
ョン１は該ファイルの名称を削除する要求をディレクト
リサービス部４に通知し、また該ファイルの名称を削除
する要求をユーザに割り当てられた権限ノードと共に権
限管理サービス部５に通知する。これに応答し、権限管
理サービス部５における組織構造編集手段５２は組織デ
ータ記憶手段５１から組織データを読出し、ユーザの権
限ノードを検索して、この権限ノードの権限に該ファイ
ルの名称およびアクセス権が含まれているか否かを判定
する（ステップ３０３）。ここで、この権限に該ファイ
ルの名称およびアクセス権が含まれていなければ（ステ
ップ３０３，No）、処理の終了となる。また、この権限
に該ファイルの名称およびアクセス権が含まれてれば
（ステップ３０３，Yes ）、組織構造編集手段５２はこ
の権限から該ファイルの名称およびアクセス権を削除
し、組織データを更新する（ステップ３０４）。このと
き、階層関係維持手段５３はその権限が該権限ノードの
下位の権限ノードから削除されるようにし、もって階層
構造を維持する。この結果、第１０図（ａ）に示すよう
にユーザの権限ノードが８１であり、削除されるべきフ
ァイルの名称がｌ1 であり、このファイルの名称ｌ1 に
伴う削除されるべきアクセス権がａであるとすると、階
層構造が維持されることにより、第１０図（ｂ）に示す
ように下位の各権限８２，８３の権限からもファイルの
名称ｌ1 およびアクセス権ａがそれぞれ削除される。

【００２８】この後、権限管理サービス部５はファイル
の削除を許可することをワークステーション１およびデ
ィレクトリサービス部４にそれぞれ通知する。これに応
答し、ワークステーション１は記憶装置から該ファイル
を削除し（ステップ３０５）、またディレクトリサービ
ス部４は該ファイルの名称および対応するアドレスを削
除する（３０６）。

【００２９】次に、ワークステーション１にて所望のフ
ァイル内の情報を読出したり書き替える場合の処理を第
１１図に示すフローチャートに従って述べる。

【００３０】まず、ワークステーション１にてログイン
するために、このワークステーションを操作するユーザ
の地位（権限ノード）を示すパスワードを入力すると
（ステップ４０１，Yes ）、これにより該ユーザに対し
て操作手続きが許可される。

【００３１】そして、このユーザによる種々の操作手続
きに際し、例えばシステム内の所望のファイルをアクセ
スする要求を出すと（ステップ４０２）、ワークステー
ション１は該ファイルの名称をアクセス要求と共にディ
レクトリサービス部４に通知し、また該ファイルの名称
をアクセス要求およびユーザに割り当てられた権限ノー
ドと共に権限管理サービス部５に通知する。これに応答
し、権限管理サービス部５は組織データ記憶手段５１か
ら組織データを読出し、ユーザの権限ノードを検索し
て、この権限ノードの権限に該ファイルの名称が含まれ
ているか否かを判定する（ステップ４０３）。ここで、
この権限ノードの権限に該ファイルの名称が含まれてい
なければ（ステップ４０３，No）、権限管理サービス部
５は該ファイルへのアクセス権がユーザに与えられてい
ないことをワークステーション１に通知する（ステップ
４０４）。これに応答し、ワークステーション１は該フ
ァイルへのアクセスが不可能である旨を表示画面上に表
示することとなる。

【００３２】また、ユーザの権限ノードの権限に該ファ
イルの名称が含まれていれば（ステップ４０３，Yes
）、権限管理サービス部５はこの権限に含まれている
該ファイルへのアクセス権の種類を求め、この種類のア
クセス権に応じたアクセスを該ファイルに対して許可す
る（ステップ４０５）。この場合、ディレクトリサービ
ス部４は該ファイルのアドレスを当該システム内から検
索して、このファイル内の情報を読出してワークステー
ション１に与える。ここで、アクセス権の種類がアクセ
ス権ａであって、情報の読出しのみが許可されているの
であれば、ワークステーション１にて該情報を更新して
も、ディレクトリサービス部４は更新された情報を元の
ファイルに格納することがない。また、アクセス権の種
類がアクセス権ｂであって、情報の読出し並びに書き替
えが許可されているのであれば、ワークステーション１
にて該情報を更新すると、ディレクトリサービス部４は
更新された情報を元のファイルに格納する。

【００３３】したがって、ユーザは割り当てられた権限
ノードの権限に含まれる名称のファイルのみをアクセス
することが可能であり、かつ該ファイルの名称と共に定
められている種類のアクセス権に応じて該ファイル内の
情報を読出すことのみが可能であったり、その情報の読
出しおよび書き替えが可能であったりする。

【００３４】このように本実施例では現実世界の組織構
造を反映した組織データを記憶しておき、システム内の
情報を該組織データに応じて管理することにより、組織
構造における上位のユーザが下位のユーザの情報を必ず
把握できるようにしている。なお、上記実施例ではディ
レクトリサービス部４と、権限管理サービス部５とを分
離しているが、第１２図に示すようにディレクトリサー
ビス部４の内部に権限管理サービス部５を設けても構わ
ない。また、ここではシステム内での各種処理を述べた
が、通信サービス部３を利用すれば、システムから他の
システムにアクセスして、他のシステム内で組織データ
を編集したり、ファイルを作成削除したり、ファイル内
の情報を読出し書き替えすることが可能である。

【００３５】

【発明の効果】以上説明したように本発明によれば、計
算機ネットワークにおけるリソースを管理する計算機シ
ステムの権限管理装置において、前記リソースおよび該
リソースに対するアクセス権の組の集合として規定され
る権限を、例えば、組織固有の上位下位の階層構造で示
す権限ノードで記述した組織データを記憶する組織デー
タベースと、前記組織データベースに記憶された組織デ
ータの編集を行う組織構造編集手段と、前記組織構造編
集手段による前記組織データの編集に際して、ある権限
ノードに権限が追加された場合は、該ある権限ノードの
上位の権限ノードをたどって該上位の権限ノードに該追
加された権限を付加し、また、ある権限ノードから権限
が削除された場合は、該ある権限ノードの下位の権限ノ
ードをたどって該下位の権限ノードから該削除された権
限を削除することで前記権限の階層関係を維持する階層
関係維持手段とを具備して構成したので、 １）計算機ネットワークにおけるリソースを現実世界の
組織にあった組織固有の階層関係に基づき管理すること
ができる ２）権限ノードの権限の追加若しくは削除に際して権限
の上位下位の階層関係を保持したリソースの管理が可能
になる 等の効果が得られ、組織の運営管理に好ましい権限管理
が可能になる。

【図面の簡単な説明】

【図１】 本発明に係わる権限管理装置の一実施例を適
用した計算機ネットワークシステムを示すブロック図。

【図２】 本実施例における組織データを例示する図。

【図３】 本実施例における組織データの作成、更新等
の編集処理を示すフローチャート。

【図４】 本実施例における組織データを例示する図。

【図５】 本実施例における組織データを例示する図。

【図６】 本実施例における組織データを例示する図。

【図７】 本実施例におけるファイルの作成処理を示す
フローチャート。

【図８】 第７図に示したファイルの作成処理に応じて
更新される組織データを示す図。

【図９】 本実施例におけるファイルの削除処理を示す
フローチャート。

【図１０】 第９図に示したファイルの削除処理に応じ
て更新される組織データを示す図。

【図１１】 本実施例におけるファイル内の情報を読出
したり書き替えるための処理を示すフローチャート。

【図１２】 本発明に係わる権限管理装置の他の例を示
すブロック図。

【符号の説明】

１…ワークステーション、２…プリントサービス部、３
…通信サービス部、４…ディレクトリサービス部、５…
権限管理サービス部、５１…組織データ記憶手段、５２
…組織構造編集手段、５３…階層関係維持手段。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 京嶋 仁樹 東京都渋谷区代々木三丁目57番６号 グ ランフォーレ 富士ゼロックス株式会社 内 (72)発明者 千葉 和也 東京都渋谷区代々木三丁目57番６号 グ ランフォーレ 富士ゼロックス株式会社 内 (72)発明者 上林 憲行 東京都渋谷区代々木三丁目57番６号 グ ランフォーレ 富士ゼロックス株式会社 内 (56)参考文献 特開 昭63−178329（ＪＰ，Ａ) 特開 昭62−210556（ＪＰ，Ａ) 特開 昭62−241061（ＪＰ，Ａ) 特開 平３−22047（ＪＰ，Ａ) 特開 昭64−70860（ＪＰ，Ａ) 特開 平２−206839（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 13/00 G06F 12/00 G06F 12/14 G06F 15/00

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】 計算機ネットワークにおけるリソースを
   管理する計算機システムの権限管理装置において、 前記リソースおよび該リソースに対するアクセス権の組
   の集合として規定される権限を階層構造で示す権限ノー
   ドで記述した組織データを記憶する組織データベース
   と、 前記組織データベースに記憶された組織データの編集を
   行う組織構造編集手段と、 前記組織構造編集手段による前記組織データの編集に際
   して、ある権限ノードに権限が追加された場合は、該あ
   る権限ノードの上位の権限ノードをたどって該上位の権
   限ノードに該追加された権限を付加する階層関係維持手
   段とを具備することを特徴とする計算機システムの権限
   管理装置。
2. 【請求項２】 計算機ネットワークにおけるリソースを
   管理する計算機システムの権限管理装置において、 前記リソースおよび該リソースに対するアクセス権の組
   の集合として規定される権限を階層構造で示す権限ノー
   ドで記述した組織データを記憶する組織データベース
   と、 前記組織データベースに記憶された組織データの編集を
   行う組織構造編集手段と、 前記組織構造編集手段による前記組織データの編集に際
   して、ある権限ノードから権限が削除された場合は、該
   ある権限ノードの下位の権限ノードをたどって該下位の
   権限ノードから該削除された権限を削除する階層関係維
   持手段とを具備することを特徴とする計算機システムの
   権限管理装置。
3. 【請求項３】 計算機ネットワークにおけるリソースを
   管理する計算機システムの権限管理装置において、 前記リソースおよび該リソースに対するアクセス権の組
   の集合として規定される権限を組織固有の上位下位の階
   層構造で示す権限ノードで記述した組織データを記憶す
   る組織データベースと、 前記組織データベースに記憶された組織データの編集を
   行う組織構造編集手段と、 前記組織構造編集手段による前記組織データの編集に際
   して、ある権限ノードに権限が追加された場合は、該あ
   る権限ノードの上位の権限ノードをたどって該上位の権
   限ノードに該追加された権限を付加し、ある権限ノード
   から権限が削除された場合は、該ある権限ノードの下位
   の権限ノードをたどって該下位の権限ノードから該削除
   された権限を削除することで前記権限の階層関係を維持
   する階層関係維持手段とを具備することを特徴とする計
   算機システムの権限管理装置。
4. 【請求項４】 リソースおよび該リソースに対するアク
   セス権の組の集合として規定される権限を階層構造で示
   す権限ノードで記述した組織データの編集を行い、 前記組織データの編集に際して、ある権限ノードに権限
   が追加された場合は、該ある権限ノードの上位の権限ノ
   ードをたどって該上位の権限ノードに該追加された権限
   を付加することを特徴とする計算機システムの権限管理
   方法。
5. 【請求項５】 リソースおよび該リソースに対するアク
   セス権の組の集合として規定される権限を階層構造で示
   す権限ノードで記述した組織データの編集を行い、 前記組織データの編集に際して、ある権限ノードから権
   限が削除された場合は、該ある権限ノードの下位の権限
   ノードをたどって該下位の権限ノードから該削除された
   権限を削除することを特徴とする計算機システムの権限
   管理方法。