JP3978000B2

JP3978000B2 - データ閲覧管理装置

Info

Publication number: JP3978000B2
Application number: JP2001169708A
Authority: JP
Inventors: 智山崎
Original assignee: Toshiba TEC Corp
Current assignee: Toshiba TEC Corp
Priority date: 2001-06-05
Filing date: 2001-06-05
Publication date: 2007-09-19
Anticipated expiration: 2021-06-05
Also published as: JP2002366518A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のデータ処理端末から収集したデータをネットワークを通じて閲覧可能に管理するデータ閲覧管理装置に関する。
【０００２】
【従来の技術】
ＰＯＳ（Point Of Sales：販売時点情報管理）端末で販売登録された各商品の売上データを、ネットワークで接続されたコンピュータが収集し加工して店舗の売上実績データを生成し、その生成した売上実績データを表示または印字などの出力手段を介して出力可能に管理するようにしたシステム，いわゆるＰＯＳシステムは、出力された売上実績データをもとに各商品の売上管理，在庫管理，発注管理等を容易に行なえるため、多くの小売店で利用されている。
【０００３】
一方、複数の小売店がテナントとして入店しているショッピングセンターでは、このセンターの運営管理を担う企業体（デベロッパー）で各テナントの売上実績を把握する必要があるため、各テナントのＰＯＳ端末とデベロッパーのコンピュータとをオンラインで接続し、各テナントのＰＯＳ端末で販売登録された各商品の売上データをデベロッパーのコンピュータが収集し加工して各テナントの売上実績データを生成することが行なわれていた。
【０００４】
そこで、この種のショッピングセンターのなかには、デベロッパーのコンピュータにＷＷＷ（World-Wide-Web）サーバ機能を持たせてテナント毎の売上実績データをネットワークを通じて閲覧可能に管理し、各テナントがそれぞれＷＷＷブラウザを利用してデベロッパーのコンピュータにて管理されている自テナントの売上実績データを閲覧できるようにしたところがあった。これにより、各テナントはそれぞれ独自に売上実績データを得るためのコンピュータを用意する必要がなく、設備コストを低減できる利点がある。
【０００５】
ただしこの場合において、他のテナントの売上実績データまでは閲覧できないようにアクセスに制限を設ける必要がある。そこで従来は、各テナントにおいてネットワークを介してデベロッパーのコンピュータにアクセスする際に、予め自テナントに対して設定されている識別コード，いわゆるテナントＩＤコードと、店長などの特別な権限を持っている者だけが知っているパスワードを入力するようにし、パスワードが有効なときテナントＩＤコードで特定されるテナントの売上実績データのみを閲覧できるようにしていた。
【０００６】
【発明が解決しようとする課題】
しかしながら従来は、パスワードが漏洩してしまうと、テナント認証用のＩＤコードは固定で容易に知り得るため、他のテナントの者や自テナントの店長以外の者など、自テナントの実績データを閲覧する権限がない者までが容易に閲覧できてしまっていた。
【０００７】
そこで本発明は、データの閲覧認証に用いるパスワードの漏洩による危険性を極力防止でき、データ閲覧管理の信頼性を高め得るデータ閲覧管理装置を提供しようとするものである。
【０００８】
【課題を解決するための手段】
本願請求項１記載の発明は、複数のデータ処理端末から収集したデータをネットワークを通じて閲覧可能に管理するデータ閲覧管理装置において、データ処理端末を識別する各コードにそれぞれ対応して、そのデータ処理端末から収集したデータのうち特定項目のデータを当該データ処理端末から収集したデータの閲覧認証に用いるパスワードとして設定するパスワード設定手段と、ネットワークを通じてコードとパスワードとが入力されるとその入力パスワードが、その入力コードに対応してパスワード設定手段によって設定されているパスワードと一致するか否かを判断するパスワード照合手段と、このパスワード照合手段により入力パスワードと一致するパスワードが設定されていることを条件に、そのパスワードに対応するデータ処理端末から収集したデータの閲覧を許可するデータ閲覧許可手段とを備えたものである。
【０００９】
本願請求項２記載の発明は、上記請求項１記載の発明において、パスワード設定手段が、特にパスワードとする特定項目をデータ処理端末によって異ならせるようにしたものである。
【００１０】
本願請求項３記載の発明は、上記請求項１または２記載の発明において、パスワード設定手段が、特にパスワードを切替える周期をデータ処理端末毎に設定し、パスワード切替えタイミングのデータ処理端末からデータを収集するとそのうちの特定項目のデータを当該データ処理端末から収集したデータの閲覧認証に用いるパスワードとして設定するようにしたものである。
【００１１】
本願請求項４記載の発明は、上記請求項１記載の発明のデータ処理端末をＰＯＳ端末とし、データ処理端末から収集するデータをＰＯＳ端末の精算データとしたものである。
【００１２】
【発明の実施の形態】
以下、本発明の一実施の形態を図面を用いて説明する。
なお、この実施の形態は、ショッピングセンターにおいて各テナントの売上実績データを閲覧可能に管理するデベロッパーのコンピュータに本発明を適用した場合である。
【００１３】
図１は本実施の形態のショッピングセンターに構築されるシステムの全体構成図であり、各テナントにそれぞれ１台ずつ設けられる複数台のマスターＰＯＳ端末１と、デベロッパーの本部に設けられるサーバコンピュータ２とを、ショッピングセンター内に敷設されたＬＡＮ（Local Area Network）３で接続して、ＰＯＳシステムを構築している。
【００１４】
マスターＰＯＳ端末１は、自端末及び同一テナント内のサテライトＰＯＳ端末（不図示）で販売登録された各商品の売上データを所定期間単位に集計し、その所定期間単位の売上集計データを閉店後に記録紙に印字出力するとともに、ＬＡＮ３を通じてサーバコンピュータ２に送信して精算を行なう機能を有した従来周知のものである。因みに、本実施の形態では、総売上金額，純売上金額，客数，現金在高，客単価，部門別合計点数及び金額，精算回数等の項目別に各商品の売上データを１日単位に集計し、図２に示すような日計精算売上レポート１１として印字出力するとともに、この１日単位の売上集計データを日計精算データとしてＬＡＮ３を通じてサーバコンピュータ２に送信するものとなっている。
【００１５】
サーバコンピュータ２は、各テナントのマスターＰＯＳ端末１からそれぞれ収集した日計精算データに基づいてテナント毎に売上実績データを生成し、その生成した売上実績データを表示または印字などの出力手段を介して出力可能に管理するものである。また、このサーバコンピュータ２は、ＷＷＷサーバとしての機能を有しており、各テナントの売上実績データをＷＷＷブラウザで閲覧可能な形式のデータに変換して、閲覧データファイル４に記憶している。そして、インターネット５を経由してアクセスがあったパーソナルコンピュータ（以下、パソコンと略称する）６やインターネット対応の携帯電話等に対し、閲覧データファイル４のデータを選択的にダウンロードするようになっている。
【００１６】
すなわちサーバコンピュータ２は、図３に示すように、各マスターＰＯＳ端末１からＬＡＮ３を通じて伝送されてくる日計精算データを受信する精算データ受信部２１と、この精算データ受信部２１で受信したマスターＰＯＳ端末１からの日計精算データに基づいて該当テナントの最新の売上実績データを生成し、閲覧データファイル４に格納されている該当テナントの売上実績データを最新のものに更新する閲覧データ更新部２２とを備えている。また、インターネット５を通じてパソコン６等から送信される売上実績データの閲覧要求伝文を受付ける閲覧要求受付部２３と、閲覧要求があった該当テナントの売上実績データを閲覧データファイル４から検索する閲覧データ検索部２４と、検索された売上実績データを閲覧要求元のパソコン６等にインターネット３を通じてダウンロードする閲覧データ送信部２５とを備えている。
【００１７】
さらにサーバコンピュータ２は、マスターＰＯＳ端末１毎にそのマスターＰＯＳ端末１から収集した日計精算データのうち特定項目のデータを当該マスターＰＯＳ端末１から収集した日計精算データに基づいて生成した売上実績データの閲覧認証に用いるパスワードとして設定し（パスワード設定手段）、インターネット５を通じてパスワードが入力されるとその入力パスワードに一致するパスワードが設定されているか否かを判断し（パスワード照合手段）、入力パスワードと一致するパスワードが設定されていることを条件に、そのパスワードに対応するマスターＰＯＳ端末１から収集した日計精算データに基づいて生成した売上実績データの閲覧を許可する（データ閲覧許可手段）ものとなっている。
【００１８】
すなわちサーバコンピュータ２は、図４に示すように、各マスターＰＯＳ端末１に対して予め割当て設定されているＰＯＳ番号別に、日計精算データを構成する各項目を識別するための対象項目番号（１：精算回数、２：客数、３：客単価、４：純売上、…）と、パスワードを切替える周期を特定するための切替え周期番号（１：毎日、２：奇数日、３：偶数日、４：毎日曜日、…）と、前回パスワードを切替えた年月日である前回切替日とを記憶するパスワード制御ファイル２６と、図５に示すように、前記ＰＯＳ番号別に、そのＰＯＳ番号が設定されたマスターＰＯＳ端末１が設置されているテナントを識別するためのテナントＩＤコードと、そのテナントのパスワードとを記憶するパスワード設定ファイル２７と、精算データ受信部２１で受信したマスターＰＯＳ端末１からの日計精算データから、パスワード制御ファイル２６に記憶された当該マスターＰＯＳ端末１のＰＯＳ番号に対応するデータ（対象項目番号，切替周期番号，前回切替日）に基づいてパスワードを決定し、パスワード設定ファイル２７に設定されている該当ＰＯＳ番号に対応するパスワードを更新するパスワード更新部２８とを備えている。
【００１９】
図６に上記パスワード更新部２８の具体的な処理手順を示す。すなわち、パスワード更新部２８は、ＳＴ（ステップ）１としてマスターＰＯＳ端末１からの日計精算データを精算データ受信部２１で受信するのを待機している。そして、日計精算データを受信すると、ＳＴ２としてその受信した日計精算データの送信元であるマスターＰＯＳ端末１のＰＯＳ番号を取得する。なお、ＰＯＳ番号は日計精算データのヘッダにセットされている。
【００２０】
次に、ＳＴ３としてパスワード制御ファイル２６を検索してＳＴ２で取得したＰＯＳ番号に対応する対象項目番号，切替周期番号及び前回切替日のデータを読み出す。そして、切替周期番号からパスワードの切替周期を把握し、当該サーバコンピュータ２に実装されている時計機能によって計時されている本日の日付と前回切替日とから本日がパスワードの切替日か否かを判断する。ここで、本日がパスワードの切替日でない場合には、今回受信した日計精算データに対する処理を終了する。
【００２１】
これに対し、本日がパスワードの切替日の場合には、ＳＴ４として今回受信した日計精算データから対象項目番号で識別される項目のデータをパスワードとして取得する。そして、ＳＴ５としてパスワード設定ファイル２７の該当ＰＯＳ番号に対応するパスワードをＳＴ４で取得したパスワードに上書き更新する（パスワード設定手段）。しかる後、ＳＴ６として当該日計精算データ送信元のマスターＰＯＳ端末１に対し、ＬＡＮ３を通じてパスワード変更通知を示すデータ信号を送信したならば、今回受信した日計精算データに対する処理を終了する。
【００２２】
なお、日計精算データを送信したマスターＰＯＳ端末１は、サーバコンピュータ２からＬＡＮ３を通じてパスワード変更通知を示すデータ信号を受信すると、例えば表示部に「パスワードが変更されました。」等のメッセージが表示されて、当該端末のオペレータにパスワードが変更されたことを告知する。
【００２３】
図７に前記閲覧要求受付部２３の具体的な処理手順を示す。すなわち、閲覧要求受付部２３は、ＳＴ１としてインターネット５を通じてパソコン６等から閲覧要求伝文が送られてくるのを待機している。そして、閲覧要求伝文を受信すると、ＳＴ２としてその閲覧要求の際にパソコン６等で入力されたテナント認証用のテナントＩＤコードとパスワードとを取得し、パスワード設定ファイル２７を検索する（パスワード照合手段）。
【００２４】
その結果、ＳＴ３として入力されたテナントＩＤコードがパスワード設定ファイル２７に設定されていない、あるいはＳＴ４として入力されたテナントＩＤコードに対応して設定されているパスワードと入力されたパスワードとが一致しない場合には、ＳＴ５として閲覧不可の応答伝文を閲覧要求元のパソコン６等にインターネット５を通じて送信して、今回の閲覧要求に対する処理を終了する。
【００２５】
これに対し、入力されたテナントＩＤコードがパスワード設定ファイル２７に設定されており、かつそのテナントＩＤコードに対応したパスワードと入力されたパスワードとが一致した場合には、ＳＴ６としてそのテナントＩＤコードとパスワードとに対応するＰＯＳ番号で識別されるマスターＰＯＳ端末１が設置されているテナントのデータ閲覧許可信号を前記閲覧データ検索部２４に出力して、今回の閲覧要求に対する処理を終了する。
【００２６】
因みに、閲覧データ検索部２４は、閲覧要求受付部２３からのデータ閲覧許可信号により閲覧要求があったテナントを判別し、そのテナントの売上実績データを閲覧データファイル４から読み出して閲覧データ送信部２５に出力するものとなっている。
【００２７】
このように本実施の形態においては、各テナントで１日の営業が終了し、それぞれマスターＰＯＳ端末１の精算処理が実行されて、当該マスターＰＯＳ端末で集計された売上データ，すなわち日計精算データがＬＡＮ３を通じてサーバコンピュータ２に送信されると、閲覧データファイル４に記憶されている各テナントの売上実績データが更新される。また、テナント毎に、パスワード制御ファイル２６のデータに基づいてそのテナントのマスターＰＯＳ端末１から送られてきた日計精算データからそのテナントの売上精算データを閲覧する際の認証に用いるパスワードが抽出され、パスワード設定ファイル２７に設定される。
【００２８】
例えば今、パスワード制御ファイル２６にＰＯＳ番号＝１に対応して対象項目番号＝１（精算回数）及び切替周期番号＝１（毎日）が設定され、ＰＯＳ番号＝２に対応して対象項目番号＝２（客数）及び切替周期番号＝４（毎日曜日）が設定されていたとする。この場合、ＰＯＳ番号＝１が割当てられたマスターＰＯＳ端末１の精算処理が実行されて日計精算データがサーバコンピュータ２に送信されると、精算処理は１日１回しか実行されないので、毎回、その日計精算データ項目中の精算回数のデータがこのＰＯＳ番号＝１のマスターＰＯＳ端末１が設置されているテナントの売上精算データを閲覧する際の認証に用いる最新のパスワードとなる。一方、ＰＯＳ番号＝２が割当てられたマスターＰＯＳ端末１の精算処理が実行されて日計精算データがサーバコンピュータ２に送信された場合には、日曜日の毎に、その日計精算データ項目中の客数のデータがこのＰＯＳ番号＝２のマスターＰＯＳ端末１が設置されているテナントの売上精算データを閲覧する際の認証に用いる最新のパスワードとなる。
【００２９】
したがって、ＰＯＳ番号＝１のマスターＰＯＳ端末１が設置されているテナントの売上精算データを閲覧する際には、インターネット５に接続されたパソコン６等から当該テナントのテナントＩＤコードとともに最新の精算処理時に当該マスターＰＯＳ端末１から印字出力された日計精算レポート１１の精算回数のデータを入力してサーバコンピュータ２にアクセスすることによりログインでき、閲覧データファイル５に記憶されている当該テナントの売上実績データを閲覧することができる。同様に、ＰＯＳ番号＝２のマスターＰＯＳ端末１が設置されているテナントの売上精算データを閲覧する際には、インターネット５に接続されたパソコン６等から当該テナントのテナントＩＤコードとともに前回の日曜日の精算処理時に当該マスターＰＯＳ端末１から印字出力された日計精算レポート１１の客数のデータを入力してサーバコンピュータ２にアクセスすることによりログインでき、閲覧データファイル５に記憶されている当該テナントの売上実績データを閲覧することができる。
【００３０】
換言すれば、売上実績データを閲覧したいテナントのパスワードがそのテナントにおける日計精算データのどの項目であるのか、また、どのタイミングが切替えられるのかを把握している者であればパスワードを知り得るので売上実績データの閲覧が容易だが、把握していない者はパスワードを知ることができないので、売上実績データを閲覧することが不可能である。通常、マスターＰＯＳ端末１の精算処理を実行できるのはそのテナントの店長などの特権クラス者に限られ、売上実績データの閲覧が許可されるのも同様な特権クラス者に限られるので、パスワードとなる項目や切替タイミングをこの特権クラス者のみが把握することによって、パスワードの漏洩による危険性は殆どなくなる。
【００３１】
また、仮にパスワードの切替タイミングを忘れてしまっても、パスワードが切替えられたときにその旨が精算処理中のマスターＰＯＳ端末１に通知されオペレータに告知されるので、パスワードが切替えられたことを確実に把握できる。
【００３２】
なお、前記一実施の形態では、ＰＯＳ端末１とは別のパソコンや携帯電話等から売上実績データを閲覧する場合を示したが、ＰＯＳ端末１にＷＷＷブラウザを実装することによってこのＰＯＳ端末１で売上実績データを閲覧することも可能である。
【００３３】
また、前記一実施の形態では、パスワードとなる売上実績データの項目をマスターＰＯＳ端末１によって異ならせたが、共通の項目をパスワードとしても、従来よりパスワードが漏洩する危険を防止できる効果を奏する。同様に、パスワードの切替周期をマスターＰＯＳ端末１によって異ならせたが、共通のタイミングで切替えるようにしてもパスワードが漏洩する危険を防止できる効果を奏する。また、逆を言えば、パスワードを切替えるタイミングでパスワードとなる項目も切替えることによって、パスワードが漏洩する危険をより一層防止できるようになる。
【００３４】
【発明の効果】
以上詳述したように、本願請求項１記載の発明によれば、データの閲覧認証に用いるパスワードの漏洩による危険性を極力防止でき、データ閲覧管理の信頼性を高め得るデータ閲覧管理装置を提供できる。
【００３５】
また、本願請求項２及び３記載の発明によれば、データの閲覧認証に用いるパスワードの漏洩による危険性をより一層防止でき、データ閲覧管理の信頼性を高め得るデータ閲覧管理装置を提供できる。
【００３６】
また、本願請求項４記載の発明によれば、ＰＯＳ端末からの精算データに基づいて作成される売上実績データの閲覧認証に用いるパスワードの漏洩による危険性を極力防止でき、データ閲覧管理の信頼性を高め得るデータ閲覧管理装置を提供できる。
【図面の簡単な説明】
【図１】本発明の一実施の形態におけるシステム全体構成を示すブロック図。
【図２】同実施の形態においてマスターＰＯＳ端末の精算処理時に発行される日計精算売上レポートの一例を示す図。
【図３】同実施の形態におけるサーバコンピュータの要部機能構成を示すブロック図。
【図４】図３におけるパスワード制御ファイルのデータ構造を示す図。
【図５】図３におけるパスワード設定ファイルのデータ構造を示す図。
【図６】図３におけるパスワード更新部の処理手順を示す流れ図。
【図７】図３における閲覧要求受付部の処理手順を示す流れ図。
【符号の説明】
１…マスターＰＯＳ端末
２…サーバコンピュータ（データ閲覧管理装置）
３…ＬＡＮ
４…閲覧データファイル
５…インターネット
６…パソコン
２１…精算データ受信部
２２…閲覧データ更新部
２３…閲覧要求受付部
２４…閲覧データ検索部
２５…閲覧データ送信部
２６…パスワード制御ファイル
２７…パスワード設定ファイル
２８…パスワード更新部

Claims

複数のデータ処理端末から収集したデータをネットワークを通じて閲覧可能に管理するデータ閲覧管理装置において、
データ処理端末を識別する各コードにそれぞれ対応して、そのデータ処理端末から収集したデータのうち特定項目のデータを当該データ処理端末から収集したデータの閲覧認証に用いるパスワードとして設定するパスワード設定手段と、
前記ネットワークを通じて前記コードとパスワードとが入力されるとその入力パスワードが、その入力コードに対応して前記パスワード設定手段によって設定されているパスワードと一致するか否かを判断するパスワード照合手段と、
このパスワード照合手段により入力パスワードと一致するパスワードが設定されていることを条件に、そのパスワードに対応するデータ処理端末から収集したデータの閲覧を許可するデータ閲覧許可手段と、
を具備したことを特徴とするデータ閲覧管理装置。
パスワード設定手段は、パスワードとする特定項目をデータ処理端末によって異ならせることを特徴とする請求項１記載のデータ閲覧管理装置。
パスワード設定手段は、パスワードを切替える周期をデータ処理端末毎に設定し、パスワード切替えタイミングのデータ処理端末からデータを収集するとそのうちの特定項目のデータを当該データ処理端末から収集したデータの閲覧認証に用いるパスワードとして設定することを特徴とする請求項１または２記載のデータ閲覧管理装置。
データ処理端末はＰＯＳ端末であり、前記データ処理端末から収集するデータは前記ＰＯＳ端末の精算データであることを特徴とする請求項１記載のデータ閲覧管理装置。