JP3382881B2 - データアクセス制御装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データアクセス制
御装置およびデータアクセス制御方法に関する。さらに
詳しくは、データベース中に複数のデータファイルを有
し、複数のユーザがデータベース中のデータファイルを
アクセスする構成において、個々のユーザのアクセス権
を制御して各ユーザに対するアクセス権の範囲を明確に
示すとともに、機密情報の保護をより確実に実行するこ
との可能なデータアクセス制御装置およびデータアクセ
ス制御方法に関する。

【０００２】

【従来の技術】一般的に様々なデータを扱うデータ処理
システムにおいては、特定データの機密保護や書き込
み、変更の制限等の理由からデータベースに格納された
データに対するユーザのアクセス制限を行なう構成がと
られている。会計処理分野においては、コンピュータを
用いた会計処理システムが多数開発されており、ユーザ
インタフェースを介して入力された各種の会計データに
基づいて様々な会計処理をプログラムによって実行し、
入力データあるいは処理データをデータベースに格納
し、伝票、請求書、決算書等、各種の会計書類の生成、
出力を自動化したシステムが使用されている。

【０００３】例えばネットワークによって企業の本店、
支店等を結び多数のユーザ端末を接続し、各接続端末に
おいてデータ入力、出力が可能なネットワーク型会計シ
ステムも急速に普及しており、このような会計処理シス
テムでは、複数のユーザが各ユーザ端末から会計データ
の入力を行い、入力データをデータベースに蓄積し、所
定の処理プログラムによって蓄積データの会計処理を実
行して損益計算書、残高試算表、資金繰り表等、各種の
会計データを作成する。

【０００４】このようなネットワーク型の会計処理シス
テムでは、様々なユーザがデータベースをアクセスして
振替伝票、入金伝票、出金伝票等の会計データの入力処
理、あるいは残高照会等の照会処理等様々な処理を実行
する。入力データは所定の会計規則に従い仕訳処理等が
実行され、仕訳日記帳、総勘定元帳、残高試算表、損益
計算書等、各種の帳票データが生成される。例えば、様
々な部門で日々発生する売上げによる入金処理、経費の
支出による出金処理、給与の支給等による振り替え処理
等をネットワークに接続された各部署のユーザ端末から
逐次入力し、データ処理手段がこれら入力されたデータ
の処理を予め設定されたプログラムに従って実行し各種
の帳表データの生成を行う。さらに、月ごとあるいは年
度ごと等、所定の会計期間ごとの会計処理の締め処理お
よび決算処理を行い各種の帳票、集計表等を出力する。

【０００５】これらの会計データはデータベース中に格
納されるが、ネットワーク接続されたすべてのユーザに
対してデータベース中のすべてのデータファイルに対す
るアクセス、書き込み、訂正等を許可すると、データの
保護が不完全になる。さらに、会計処理データ中には例
えば企業の本店、支店固有の情報、あるいは経理部門の
管理データ等、一般ユーザに対して機密にすべきデータ
が存在することが多く、これら機密データへの一般ユー
ザのアクセスを禁止、あるいは制限する構成が必要とな
る。

【０００６】

【発明が解決しようとする課題】従来のデータ処理シス
テムでは、特定データの機密保護や書き込み、変更の制
限等、すなわちアクセス制限を行なう構成として、例え
ばユーザの識別子であるユーザＩＤやユーザ・パスワー
ドを認識して、これらのＩＤまたはパスワードをデータ
ベース中に格納されている複数のデータファイルの個々
のデータファイルに対応づけたテーブルを作成し、この
テーブルを参照することによりユーザからアクセス要求
のあったデータファイルへのアクセスを許可または禁止
するという構成が一般的に採用されていた。

【０００７】しかしながら、上述の構成では、ユーザが
ある１つのファイルアクセスをしようとした場合に、１
つのデータファイルを指定したファイル指定信号を送信
し、このファイル指定信号を例えばデータベースの管理
サーバが受信して、ユーザＩＤと指定ファイルを対応づ
けたテーブルを検索し、テーブルにユーザＩＤと指定フ
ァイルの対応があればアクセスを許可し、対応がなけれ
ばアクセスを否定するアクセス認否回答をユーザ端末に
送信するというプロセスを、個々の指定ファイルごとに
実行することが必要となる。

【０００８】ユーザが連続してファイルリクエストを行
なう場合は、新たなファイル指定を実行し、アクセス認
否の回答をデータベース管理サーバから得るという処理
を繰り返し行なうことが必要となる。このように複数フ
ァイルによって構成され、アクセス制限のあるデータベ
ースに対してユーザが連続して異なるファイルに対する
アクセスを行なう場合はユーザおよびデータベース間の
アクセス認否のための信号送受信が頻繁に実行されるこ
とになり、処理の煩雑さ、処理時間の遅延を発生させる
結果となる。

【０００９】本発明のデータアクセス制御装置およびデ
ータアクセス制御方法は、上記の問題を解決するもので
あり、複数のデータファイルを格納したデータベースに
対するユーザからのアクセス要求に対して、個々のユー
ザのアクセス可能範囲を一括してユーザに提示し、個々
のユーザが自身のアセス可能なデータファイルを一覧す
ることを可能とし、ユーザとデータベースサーバ間での
アクセスの許可、不許可の問い合わせプロセスを省略可
能とすることを目的とする。

【００１０】さらに、本発明のデータアクセス制御装置
およびデータアクセス制御方法は、複数のデータファイ
ルを格納したデータベースに対するユーザからのアクセ
ス要求に対して、階層構造のデータファイル構成をユー
ザに提示することにより、データベース中のデータファ
イル構成についての知識を持たないユーザであっても、
容易にデータファイル構成を理解してファイル利用の容
易化を達成することを目的とする。

【００１１】さらに、本発明のデータアクセス制御装置
およびデータアクセス制御方法は、機密性のあるデータ
ファイルについては、アクセス権のないユーザに対して
そのファイル名のみならずデータベース中における存在
自体を示さない構成とすることにより、機密性の保護を
強化可能とすることを目的とする。

【００１２】

【課題を解決するための手段】上述の目的を達成するた
めに、本発明のデータアクセス制御装置は、階層構造を
構成する複数のデータファイルを格納したデータベース
手段と、前記データベース手段内のデータファイルに対
するアクセスを行なう１以上の端末装置と、前記端末装
置から前記データファイルに対するアクセス要求に関す
る制御を実行するアクセス制御手段とを有するデータア
クセス制御装置において、前記データベース手段は、ユ
ーザ毎のユーザ情報を格納したユーザマスタテーブル
と、前記データベースに格納された複数のデータファイ
ル各々のデータファイルに対応するデータファイル固有
情報を格納したメニューマスタテーブルとを有し、前記
ユーザマスタテーブルは、ユーザ固有のユーザ識別子
と、前記階層構造データメニューを一義的に決めるメニ
ュー識別子と、ユーザ毎のデータファイルに対する処理
権限として、ユーザ固有の入力権限、照会権限を設定し
た処理権限設定フィールドを有し、前記メニューマスタ
テーブルは、前記データファイルの各々に対応して設定
され、前記階層構造データメニューを一義的に決めるメ
ニュー識別子と、前記ユーザマスタテーブルの処理権限
設定フィールドの設定に基づいて各ユーザ毎にそのデー
タファイルの起動の可否を設定した起動権限設定フィー
ルドを有し、前記アクセス制御手段は、前記端末装置か
らのアクセス要求中に含まれるユーザ識別子に基づい
て、前記ユーザマスタテーブルから対応するユーザ識別
子を抽出するとともに、ユーザ識別子に対応して設定さ
れたメニュー識別子を識別し、識別されたメニュー識別
子を有するデータファイルを前記メニューマスターテー
ブルから選択して前記端末装置に表示メニューとして出
力するとともに、前記メニューマスタテーブルの起動権
限設定フィールドの設定値に応じて前記ユーザマスタテ
ーブルの処理権限設定フィールドの設定値を参照して、
前記メニューマスタテーブルの起動権限設定フィールド
の設定値、および前記ユーザマスタテーブルの処理権限
設定フィールドの設定値に基づいて、個々のデータファ
イルの起動をユーザに応じて制御する構成を有すること
を特徴とする。

【００１３】さらに、本発明のデータアクセス制御装置
は、前記データアクセス制御装置は複数の入力端末をネ
ットワークによって接続した会計処理システムを構成す
るものであり、前記データベースは会計処理に関する複
数の会計データファイルを格納したデータベースであ
り、前記メニューマスタテーブルは前記複数の会計デー
タファイルの各々について固有情報を格納したテーブル
であることを特徴とする。

【００１４】

【００１５】

【００１６】

【００１７】

【００１８】

【００１９】

【発明の実施の形態】図１に本発明のデータアクセス制
御装置のシステム構成ブロック図を示す。複数のユーザ
端末１１、１２、１３がネットワーク２０を介してアク
セス管理サーバ３０に接続され、アクセス管理サーバ３
０は、複数のデータファイルを構成要素とするデータを
格納した情報ファイルデータベース５０、個々のユーザ
情報を格納したユーザマスタデータベース５１、情報フ
ァイルデータベース５０に含まれる複数のデータファイ
ルの各データファイルに対応させた固有情報およびデー
タファイルの階層構造情報に関するメニュー情報を格納
したメニューマスタデータベース５２の各々にアクセス
可能な構成となっている。

【００２０】図２に本発明のデータアクセス制御装置お
よびデータアクセス制御方法を会計処理システムとして
適用したシステム構成例を示す。図２に示す例は入出力
装置１０１，１０２，１０３、アプリケーションサーバ
１０４、およびデータベースサーバ１０５がネットワー
ク１０６を介して接続されたネットワーク型の会計処理
システムである。

【００２１】本発明のデータアクセス制御装置およびデ
ータアクセス制御方法は会計処理システムに限らず、さ
まざまなデータベースシステムにおいて適用可能であ
る。基本的には、図１に示すネットワークによって接続
された複数のユーザがアクセス可能なデータベース構成
を有するものであれば適用可能なものであり、文書管理
データベース、人事情報管理データベース等、様々なデ
ータアクセス制御装置において適用できる。以下では、
本発明のデータアクセス制御装置およびデータアクセス
制御方法の具体的な実施例として図２に示すネットワー
ク型の会計処理システムに適用した例について説明す
る。

【００２２】なお、図１のユーザ端末１１，１２，１３
は図２の入出力装置１０１，１０２，１０３に対応し、
図１のアクセス管理サーバは図２のデータベースサーバ
１０５内のサーバ１０５１、またはアプリケーションサ
ーバ１０４内のサーバ１０４１、１０４２に対応し、図
１の情報ファイルデータベース５０、ユーザマスタデー
タベース５１、メニューマスタデータベース５２は図２
のデータベース１０５２に対応する。

【００２３】以下、図２に示すネットワーク型の会計処
理システムを例として、本発明のデータアクセス制御装
置およびデータアクセス制御方法の詳細を説明する。入
出力装置１０１，１０２，１０３は、会計処理システム
を利用するユーザ端末装置であり、ユーザが所定の会計
データを入力する。例えば、売上げに関する入金伝票の
入力、交通費発生に伴う出金伝票の入力等、それぞれの
入出力装置が配置された事業所、部署、個人等において
発生した会計データを入力する。入出力装置１０１，１
０２，１０３の各々は、例えば各事業所単位、各部署単
位、あるいは、ユーザ単位等、所定の単位に対して割り
当てられた装置であり、それぞれの割り当てられた範囲
で発生した会計処理データが入力される。入出力装置１
０１，１０２，１０３は、入出力装置１０３に代表して
記載したがＧＵＩ機能を有し、後段で説明するようにデ
ィスプレイ上に各種のデータ入力画面、データ表示画面
を出力可能であり、表示された画面上で会計データの入
力が可能である。

【００２４】これら入出力装置１０１，１０２，１０３
は、ネットワーク１０６を介してアプリケーションサー
バ１０４、およびデータベースサーバ１０５に接続され
ている。

【００２５】アプリケーションサーバ１０４は、ハード
ウェアとして例えばＰＣサーバによって構成されるサー
バ１０４１、１０４２を有し、各種の会計処理をサーバ
１０４１、１０４２内のアプリケーションプログラムに
従って実行する。データベースサーバ１０５は、サーバ
１０５１、データベース１０５２を有する。サーバ１０
５１は例えばＵＮＩＸマシンあるいはＰＣサーバによっ
て構成される。データベース１０５２には入出力装置１
０１，１０２，１０３において入力されたデータ、およ
びアプリケーションサーバ１０４、およびデータベース
サーバ１０５において処理されたデータが格納される。
データベース１０５２にはさらに、後段で詳細に説明す
るが、ユーザ情報を格納したユーザマスタテーブルおよ
びファイル情報を格納したメニューマスタテーブルが格
納される。

【００２６】アプリケーションサーバ１０４、データベ
ースサーバ１０５では入力データの処理、すなわち各入
力データの仕訳処理、各会計帳簿への計上、総勘定元帳
への転記処理等、さまざまな会計処理が実行される。ア
プリケーションサーバ１０４ではそれぞれのアプリケー
ションプログラムに従った処理を中心として実行し、デ
ータベースサーバ１０５はアプリケーションサーバ１０
４による処理データの一括処理、例えば１日単位のデー
タのバッチ処理等を中心として実行する。

【００２７】入出力装置１０１，１０２，１０３のユー
ザが、データベース１０５２内に格納されたデータファ
イルに対するアクセスを行なうためには、アクセスを実
行する入出力装置において、ユーザ固有のユーザＩＤお
よびパスワードを入力する。そのログイン画面を図３に
示す。図３に示すようにユーザは、予め個々のユーザに
与えられたユーザＩＤおよび設定パスワードを画面上に
入力する。

【００２８】これらの入力されたユーザＩＤおよびパス
ワードはネットワーク１０６を介してアクセス管理を実
行するサーバに転送される。図２ではサーバ１０５１が
アクセス管理を実行するサーバであるとする。サーバ１
０５１がネットワークを介してユーザからのユーザＩＤ
と入力パスワードを受領する。

【００２９】ユーザからのユーザＩＤと入力パスワード
を受領したサーバ１０５１はデータベース１０５２に格
納された図４に示すユーザマスタテーブルに基づいてユ
ーザの判別を実行する。図４に示すようにユーザマスタ
テーブルは、個々のユーザの識別情報およびアクセス権
限等を規定したテーブルである。会社コード、ユーザＩ
Ｄ、使用開始、終了日、ユーザ名称、ユーザパスワード
等が個々のユーザに対する入力情報として設定されてい
る。これらのテーブル情報に基づいて、ユーザ入力ＩＤ
およびパスワードとの照合が実行される。

【００３０】さらに、図４に示すユーザマスタテーブル
には、「８．仮締め期間入力可能区分」、「９．入力系
権限区分」等、項目８〜１１において、期間、あるいは
データファイルに対する入力、照会、登録、修正の可、
不可を決定するフィールドが設けられ、個々のユーザに
対して予め定められた値が入力されている。さらに、項
目１２にはメニューＩＤを示すフィールドが設けられて
いる。このメニューＩＤは、個々のユーザがアクセス可
能な複数のデータファイルの階層構造データメニューを
示すＩＤであり、後段で詳細に説明する。

【００３１】ユーザマスタテーブルに従って生成される
データ例を図５に示す。図５に示すようにユーザ毎にユ
ーザマスタテーブル各項目のデータが設定されて、図２
のネットワーク型会計処理システムにおいては、データ
ベース１０５２に保持される。図１のシステム構成例で
は、ユーザデータを格納したユーザマスタテーブルはユ
ーザマスタデータベース５１内に格納される。

【００３２】図２に示すネットワーク型会計処理システ
ムの例において、データベース１０５２には、さらにメ
ニューマスタテーブルが保持される。メニューマスタテ
ーブルのデータ内容を図６に示す。メニューマスタテー
ブルは、データベースに保持された複数のデータファイ
ル各々のデータファイルの固有情報を規定したテーブル
であり、図２に示す会計処理システムの例では、データ
ベース１０５２内に保持された複数の会計データファイ
ルの個々の会計データファイルに対応する固有情報を規
定したテーブルとして構成される。

【００３３】図６が、メニューマスタテーブルのデータ
内容を説明する図であり、図７がメニューマスタテーブ
ルのサンプルデータの例を示す図である。図８はデータ
ベース１０５２に格納された複数のデータファイルの階
層データ構造、すなわちデータベース１０５２に格納さ
れた階層構造化されたデータ構造を表示した例を示す図
である。

【００３４】図６から理解されるようにメニューマスタ
ーテーブルにはデータベース１０５２に格納された複数
のデータファイルの個々のデータファイル固有情報が設
定される。例えば会社コード、メニューＩＤ、メニュー
項目等、各データファイルに対応した固有の情報が入力
項目として設定されている。なお図６に示すフィールド
（項目）は代表的フィールドを示すものであり、実際の
テーブルには図６に示すフィールド以外にも多様なフィ
ールドが設定される。

【００３５】図６のメニューマスターテーブルについ
て、図７および図８を用いて実例を示して説明する。図
８に示すようにデータベース１０５２に格納された複数
のデータファイルは階層構造化されている。図８はデー
タベース１０５２に格納されたデータファイルの名称を
データファイル識別子として用い、データベース１０５
２中のデータファイル構成を階層構造化して表現した階
層構造データメニューである。図８において、例えばフ
ァイル「一般会計」の下位にファイル「残高照会」、
「整理入力」、「消費税」、「その他」、「発生源入
力」の５つのデータファイルがある。また、ファイル
「残高照会」の下位にはファイル「勘定元帳照会」、
「保持元帳照会」、「仕訳照会」の３つのファイルが存
在する。

【００３６】これら個々のデータファイルに対してメニ
ューマスターテーブルの各項目が設定される。メニュー
マスターテーブルのサンプルデータ例を図７に示す。な
お図７も図６と同様、図中に示す項目は代表的項目を示
したものであり、実際のテーブルには図７に示す項目以
外にも多様な項目が設定されている。

【００３７】図７から理解されるように、例えば、メニ
ュー表示名称が「残高照会」のデータファイルには、メ
ニューＩＤとして「ＡＣＭ００００」、メニュー項目と
して「１１００」、親項目として「１０００」、メニュ
ー区分として「１」が設定されている。さらに「残高照
会」の下位のファイルである「残高元帳照会」にはメニ
ューＩＤとして「ＡＣＭ００００」、メニュー項目とし
て「１１０１」、親項目として「１１００」、メニュー
区分として「２」が設定されている。なお、図７のサン
プルデータ例は簡略して記載したものであり図６に示す
項目のすべてを記載したものではない。

【００３８】図６、図７において、「メニュー項目Ｉ
Ｄ」は、各データファイル固有の識別子であり、図８に
示す階層構造データメニューの階層構造を形成するすべ
てのデータファイル各々に固有に割り当てられた識別子
である。「親項目ＩＤ」は、図８に示す階層構造におい
て上位にあたるデータファイルの「メニュー項目ＩＤ」
を示すものである。例えばファイル「残高元帳照会」の
上位ファイルは「残高照会」であり、「残高照会」の
「メニュー項目ＩＤ」は「１１００」であるので、ファ
イル「残高元帳照会」の「親項目ＩＤ」は「１１００」
である。「メニュー区分」は、図６に説明があるように
プログラムを起動すべきデータファイルであるか、独自
のプログラムを起動する必要のないサブメニューである
かを区別する識別子として用いられる。

【００３９】「メニューＩＤ」について説明する。メニ
ューＩＤは、例えば図８に示す階層構造データメニュー
構成を示す識別子である。図８にはその最上段に「全権
メニュー」と記載されている。これはデータベース中の
アクセス可能なすべてのデータを階層構造として示して
いることを示す。この全権メニューに対応する階層構造
データ構成の識別子が例えばメニューＩＤ：ＡＣＭ００
００である。

【００４０】図９には図８で示した階層構造データメニ
ューとは異なる構成の階層構造データメニューが示され
ている。例えば図８に示すファイル「一般会計」の下位
ファイルである「発生源入力」ファイルが図９には示さ
れていない。例えばこの図９に示す階層構造データメニ
ュー構成の識別子がメニューＩＤ：ＡＣＭ０００１とな
る。

【００４１】さらに図１０には図８、図９で示した階層
構造とは異なる構成の階層構造データメニュー構成が示
されている。例えば図８に示すファイル「一般会計」の
下位ファイルである「整理入力」、「消費税」、「その
他」、「発生源入力」の各ファイルが図１０には示され
ていない。この図１０に示す階層構造データメニュー構
成の識別子がメニューＩＤ：ＡＣＭ０００２として規定
される。図１１は図１０に示す階層構造データメニュー
構成と同様のものであり、ファイル「従業員管理」を展
開して示したものである。

【００４２】図７に戻り、図８〜図１０との対応につい
て説明する。図７中、項目「メニューＩＤ」の欄には
「ＡＣＭ００００」、または「ＡＣＭ０００１」、また
は「ＡＣＭ０００２」が設定されている。これらはそれ
ぞれのデータフアイルがどのメニューＩＤが指定された
場合に図８〜図１０のごとき階層構造として表示される
データであるかを示す。

【００４３】図４および図５に示すように、項目「メニ
ューＩＤ」は、個々のユーザに対応して設定される。す
なわち、個々のユーザのユーザＩＤに基づいてメニュー
ＩＤは一義的に決定される。例えば図５のサンプル例
で、ユーザＩＤ「ＡＢＣＡＢ」の佐藤さんは、メニュー
ＩＤとしてＡＣＭ００００が設定されており、図７のメ
ニューマスタサンプルでメニューＩＤ「ＡＣＭ０００
０」の設定されたデータファイルから構成される階層構
造データメニューが表示される。これはすなわち、図８
に示す全権メニューである。

【００４４】ユーザＩＤ「ＡＢＣＡＢ」の佐藤さんは、
図２に示す入出力装置１０１〜１０３のいずれかを用い
て、ユーザＩＤとユーザパスワードを入力してデータベ
ースサーバ１０５１に送信することにより、データベー
スサーバ１０５１はユーザＩＤとユーザパスワードを識
別し、図４，５で説明したユーザマスタテーブルを用い
てユーザ確認を行ない、ユーザマスタテーブルに設定さ
れたメニューＩＤを判別する。

【００４５】さらに、データベースサーバ１０５１は、
判別されたメニューＩＤに基づいて図６，７で説明した
メニューマスタテーブルから判別メニューＩＤと同一の
メニューＩＤを持つデータファイルを抽出し、抽出され
たデータファイルによって例えば図８〜１０に示す階層
構造データメニューを生成する。これらの階層構造デー
タメニューはメニューマスタテーブルに設定されたメニ
ュー表示名称、親項目データ等に基づいて生成される。

【００４６】例えば図８〜図１０に示す階層構造データ
メニューは、各データファイルのデータファイル名称、
各データファイルのアイコン、上位、下位のファイル・
リレーションを示す結線、ファイルに下位ファイルが存
在することを示す「＋」記号、ファイルに下位ファイル
が存在しないことを示す「−」等の記号によって構成さ
れるが、これら階層構造データメニューを生成するため
の情報は基本的にメニューマスタテーブルから得られ
る。

【００４７】なお、上述の例ではデータベースサーバ１
０５１がメニューＩＤに基づいてメニューマスタテーブ
ルからデータファイルを選択して、選択されたデータフ
ァイルによって階層構造データメニューを生成する例を
示したが、予め複数のメニューＩＤに対応する複数の階
層構造データメニューを独立した階層構造データメニュ
ーテーブルに登録する構成としてもよい。このような構
成とすれば、ユーザから送信され、ユーザマスタテーブ
ルによって識別されたメニューＩＤに基づいて、即座に
識別メニューＩＤに対応する階層構造データメニューを
階層構造データメニューテーブルから選択してユーザの
入出力装置に表示することが可能となる。従って、メニ
ューマスタテーブルを検索し、検索結果に基づいて階層
構造データメニューを生成するステップを省略すること
が可能となる。

【００４８】ユーザは入出力装置１０１〜１０３におい
て、例えば図８に示す階層構造データメニュー表示を受
領した場合、図８に示す階層構造データメニューに基づ
いて、表示された階層構造データメニューから開きたい
ファイルを所定のポインテイング・デバイスたとえばマ
ウスクリック等で指定することにより、ファイルをオー
プンすることが可能となる。なお個々のファイルにおけ
るデータの書き込み、削除等は図４，５で示すように入
力権限、照会権限等でさらに設定されており、設定デー
タに従って処理が制御される。

【００４９】図４〜図６に戻って入力権限等の各種権限
制御構成について説明する。図４のユーザマスタテーブ
ルのフィールド８〜１１は各種権限を個々のユーザに対
応して設定するためのフィールドである。例えば「９．
入力系権限区分」はその詳細欄に記載のように、全社単
位、会計単位、部門単位での入力の可否を設定する構成
となっており、また、「１０．照会系権限区分」は全社
単位、会計単位、部門単位での照会の可否を設定する構
成となっている。

【００５０】図６のメニューマスタテーブルのフィール
ド７「起動権限チェック区分」は上述の図４のユーザマ
スタテーブルのフィールド８〜１１に設定された各種権
限に対応して各データファイルの起動条件を設定したフ
ィールドである。その詳細は図６の「詳細」の欄に記載
の通りであるが、例えば、図６のメニューマスタテーブ
ルのフィールド７に「Ｎ」が設定されていれば、ユーザ
マスタテーブルのフィールド「９：ＮＫＥＫＮＢＮ：入
力系権限区分」がブランクの場合は、このデータファイ
ルは起動しないことになる。

【００５１】例えば図８に示す階層構造データメニュー
に表示されたすべてのデータファイルの各々に対応して
メニューマスタテーブル内に「９：ＮＫＥＫＮＢＮ：入
力系権限区分」の設定がされており、個々のユーザに対
応して登録、修正、削除等の入力制限、照会制限等が可
能な構成となっている。

【００５２】例えば、図５で示すユーザＩＤ「ＫＬＭＫ
Ｎ」の鈴木さんは、メニューＩＤとして「ＡＣＭ０００
１」が設定されており、図７のメニューマスタサンプル
でメニューＩＤ「ＡＣＭ０００１」の設定されたデータ
ファイルから構成される階層構造データメニューが表示
される。これはすなわち、図９に示すメニュー００１で
ある。

【００５３】図５で示すユーザＩＤ「ＰＱＲＦＤ」の田
中さんは、メニューＩＤとして「ＡＣＭ０００２」が設
定されており、図７のメニューマスタサンプルでメニュ
ーＩＤとして「ＡＣＭ０００２」の設定されたデータフ
ァイルから構成される階層構造データメニューが表示さ
れる。これはすなわち、図１０に示すメニュー００２で
ある。

【００５４】各々表示された階層構造データメニュー上
から必要なファイルを開き、データ照会、データ入力、
データ登録等を実行する場合は、前述のようにユーザマ
スタテーブルおよびメニューマスタテーブルに設定され
た各ファイルの入力権限等、各種権限に基づいて処理の
可否が決定され、ユーザは許可された権限内での処理が
可能となる。

【００５５】このように、本発明のデータアクセス制御
装置は、個々のユーザに対応して表示すべき階層構造デ
ータメニューを設定したメニューＩＤが対応付けられて
いるので、ユーザＩＤ等に基づくユーザ識別が一度実行
されれば、そのユーザがアクセス可能なファイルをすべ
て階層構造化した階層構造データメニューとしてユーザ
の使用する端末に表示することが可能となり、従来のデ
ータベースシステムのようにデータファイルごとのアク
セス許認可処理を実行する必要がなく煩雑な処理が緩和
され、処理時間の短縮が図れる。またユーザはユーザの
使用可能なデータ構造を一覧することができ、ユーザの
データベース構成の理解を助け、データファイル使用の
容易化が達成される。また、機密性のあるデータファイ
ルについては、アクセス権のないユーザに対してそのフ
ァイル名のみならずデータベース中における存在自体が
示されない構成であるので、機密性の保護強化が可能と
なる。

【００５６】図１２および図１３は、本発明のデータア
クセス制御装置において、個々のユーザ情報をユーザマ
スタテーブルに設定するための設定画面を示したもので
ある。図１２には個々のユーザの基本情報入力画面、図
１３にはセキュリティ情報入力画面を示す。

【００５７】図１２に示す設定画面では、ユーザ基本情
報として、会社名、ユーザＩＤ、使用開始、終了日、ユ
ーザ名、所属部門の登録がなされる。なお、パスワード
については、各ユーザが適宜なタイミングでデータベー
ス管理サーバとの通信を実行して、ユーザＩＤと併せて
パスワードを入力し、パスワード登録および変更がなさ
れる。

【００５８】図１３のセキュリティ情報入力画面では、
アクセス可能なデータファイルの階層構造を決定するメ
ニューＩＤが設定され、さらにアクセス可能なファイル
に対するデータ入力、照会、他の権限が設定される。図
１２、１３で設定されたデータは図４、図５で説明した
ユーザマスタテーブルに登録される。

【００５９】図１に示すデータアクセス制御装置のシス
テム構成例では、これら図１２，１３で設定されたユー
ザ情報はユーザマスタデータベース５１内に登録され
る。アクセス管理サーバ３０がネットワーク２０を介し
てユーザ端末１１〜１３から設定されたユーザＩＤとパ
スワードを受信するとユーザマスタデータベース５１か
ら対応するユーザＩＤが登録されたデータを取り出して
対応メニューＩＤを抽出して、抽出メニューＩＤに基づ
いてメニューマスタデータベース５２からメニューマス
ターテーブルを検索し、対応するメニューＩＤを持つデ
ータファイルを抽出して階層構造データメニューを生成
してアクセス要求のあったユーザ端末に送信する。

【００６０】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【００６１】

【発明の効果】以上説明したように、本発明のデータア
クセス制御装置およびデータアクセス制御方法によれ
ば、個々のユーザに対して表示すべき階層構造データメ
ニューをユーザ固有のユーザＩＤに対応させて設定する
構成としたので、ユーザＩＤの識別により、アクセス可
能なデータ範囲をすべて階層構造データメニューとして
ユーザに提示することが可能となり、ファイルごとのア
クセス認否処理が不要となり、処理時間の短縮が図れ
る。

【００６２】さらに、本発明のデータアクセス制御装置
およびデータアクセス制御方法によれば、ユーザの使用
可能なデータファイルをアクセス開始時に階層構造とし
て一覧することができ、ユーザのデータベース構成の理
解を助け、データファイル使用の容易化が達成される。
さらに機密性のあるデータファイルについては、アクセ
ス権のないユーザに対してそのファイル名のみならずデ
ータベース中における存在自体が示されない構成である
ので、機密性の保護強化が可能となる。

【図面の簡単な説明】

【図１】 本発明に係るデータアクセス制御装置のシス
テム構成例を示す図である。

【図２】 本発明に係るデータアクセス制御装置をネッ
トワーク型会計処理システムとして適用した構成を示す
図である。

【図３】 図２のネットワーク型会計処理システムの入
力端末におけるログイン画面の例を示す図である。

【図４】 本発明に係る会計処理システムにおけるユー
ザマスタテーブルのテーブル構成を説明する図である。

【図５】 本発明に係る会計処理システムにおけるユー
ザマスタテーブルのデータサンプルを示す図である。

【図６】 本発明に係る会計処理システムにおけるメニ
ューマスタテーブルのテーブル構成を説明する図であ
る。

【図７】 本発明に係る会計処理システムにおけるメニ
ューマスタテーブルのデータサンプルを示す図である。

【図８】 本発明に係る会計処理システムの階層構造デ
ータメニューの表示例（その１）を示す図である。

【図９】 本発明に係る会計処理システムの階層構造デ
ータメニューの表示例（その２）を示す図である。

【図１０】 本発明に係る会計処理システムの階層構造
データメニューの表示例（その３）を示す図である。

【図１１】 本発明に係る会計処理システムの階層構造
データメニューの表示例（その４）を示す図である。

【図１２】 本発明に係る会計処理システムにおけるユ
ーザマスタテーブルのデータ設定画面を示す図（その
１）である。

【図１３】 本発明に係る会計処理システムにおけるユ
ーザマスタテーブルのデータ設定画面を示す図（その
２）である。

【符号の説明】

１１，１２，１３ ユーザ端末 ２０ ネットワーク ３０ アクセス管理サーバ ５０ 情報ファイルデータベース ５１ ユーザマスタデータベース ５２ メニューマスタデータベース １０１，１０２，１０３ 入出力装置 １０４ アプリケーションサーバ １０５ データベースサーバ １０６ ネットワーク １０４１，１０４２ サーバ １０５１ サーバ １０５２ データベース

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平９−97156（ＪＰ，Ａ) Ａ．Ｓ．タネンバウム 著／引地 信 之外１名訳，ＯＳの基礎と応用 設計か ら実装，ＤＯＳから分散ＯＳ Ａｍｏｅ ｂａまで，日本，株式会社トッパン, 1995年11月30日，第１版，ｐ．216−− 229 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/00 G06F 3/14 G06F 17/60

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】階層構造を構成する複数のデータファイル
   を格納したデータベース手段と、前記データベース手段
   内のデータファイルに対するアクセスを行なう１以上の
   端末装置と、前記端末装置から前記データファイルに対
   するアクセス要求に関する制御を実行するアクセス制御
   手段とを有するデータアクセス制御装置において、 前記データベース手段は、 ユーザ毎のユーザ情報を格納したユーザマスタテーブル
   と、 前記データベースに格納された複数のデータファイル各
   々のデータファイルに対応するデータファイル固有情報
   を格納したメニューマスタテーブルとを有し、 前記ユーザマスタテーブルは、 ユーザ固有のユーザ識別子と、 前記階層構造データメニューを一義的に決めるメニュー
   識別子と、 ユーザ毎のデータファイルに対する処理権限として、ユ
   ーザ固有の入力権限、照会権限を設定した処理権限設定
   フィールドを有し、 前記メニューマスタテーブルは、 前記データファイルの各々に対応して設定され、 前記階層構造データメニューを一義的に決めるメニュー
   識別子と、 前記ユーザマスタテーブルの処理権限設定フィールドの
   設定に基づいて各ユーザ毎にそのデータファイルの起動
   の可否を設定した起動権限設定フィールドを有し、 前記アクセス制御手段は、 前記端末装置からのアクセス要求中に含まれるユーザ識
   別子に基づいて、前記ユーザマスタテーブルから対応す
   るユーザ識別子を抽出するとともに、ユーザ識別子に対
   応して設定されたメニュー識別子を識別し、識別された
   メニュー識別子を有するデータファイルを前記メニュー
   マスターテーブルから選択して前記端末装置に表示メニ
   ューとして出力するとともに、 前記メニューマスタテーブルの起動権限設定フィールド
   の設定値に応じて前記ユーザマスタテーブルの処理権限
   設定フィールドの設定値を参照して、前記メニューマス
   タテーブルの起動権限設定フィールドの設定値、および
   前記ユーザマスタテーブルの処理権限設定フィールドの
   設定値に基づいて、個々のデータファイルの起動をユー
   ザに応じて制御する構成を有することを特徴とするデー
   タアクセス制御装置。
2. 【請求項２】前記データアクセス制御装置は複数の入力
   端末をネットワークによって接続した会計処理システム
   を構成するものであり、 前記データベースは会計処理に関する複数の会計データ
   ファイルを格納したデータベースであり、 前記メニューマスタテーブルは前記複数の会計データフ
   ァイルの各々について固有情報を格納したテーブルであ
   ることを特徴とする請求項１に記載のデータアクセス制
   御装置。