JP3981215B2 - データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents
データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 Download PDFInfo
- Publication number
- JP3981215B2 JP3981215B2 JP01678299A JP1678299A JP3981215B2 JP 3981215 B2 JP3981215 B2 JP 3981215B2 JP 01678299 A JP01678299 A JP 01678299A JP 1678299 A JP1678299 A JP 1678299A JP 3981215 B2 JP3981215 B2 JP 3981215B2
- Authority
- JP
- Japan
- Prior art keywords
- access
- access right
- right information
- data management
- stored
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
この発明は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
【０００２】
【従来の技術】
従来の文書ファイリングシステム等のデータ管理装置にあっては、データの効率的に検索し活用するために、階層構造として所定のルールによりデータをオブジェクトとして記憶していた。その際、そのデータ（オブジェクト）へアクセスするためのアクセス権に関する情報はオブジェクトごとに設定していた。
【０００３】
【発明が解消しようとする課題】
しかしながら、上記従来のデータ管理装置にあっては、データの登録の際、すべてのデータ（オブジェクト）にアクセス権情報を付加しなければならず、オブジェクト数の増加にともない、データ登録の効率化が図れないという問題点があった。
【０００４】
また、データ（オブジェクト）を別のシステムへ複写／移動する場合、その都度、アクセス情報を更新または新規に作成しなければならず、データの複写／移動処理の効率化が図れないという問題点があった。
【０００５】
この発明は、上述した従来例による問題点を解消するため、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体を提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、この発明に係るデータ管理装置は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理装置において、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定手段と、アクセス要求が、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別手段と、前記判別手段による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定手段と、前記判別手段による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照手段と、前記参照手段により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定手段とを備え、前記第２アクセス決定手段は、前記参照手段により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層とに基づいて前記アクセス権情報を変換するアクセス権変換テーブルを備え、前記アクセス権変換テーブルにより変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とする。
【０００７】
この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができる。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができる。
【０００８】
また、この発明に係るデータ管理装置は、前記アクセス権変換テーブルは、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする。
【０００９】
この発明によれば、相対的上位の階層に記憶されたオブジェクトに設定されたアクセス権情報の権限内容を超えない範囲でアクセス権情報の権限内容を変更して適用されるので、階層間でのアクセス権情報の権限内容が矛盾することがない。
【００１０】
また、この発明に係るデータ管理方法は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理方法において、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定工程と、アクセス要求が、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別工程と、前記判別工程による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定工程と、前記判別工程による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照工程と、前記参照工程により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定工程とを含み、前記第２アクセス決定工程は、前記参照工程により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層と基づいて前記アクセス権情報をテーブル変換するアクセス権変換工程を含み、前記アクセス権変換工程により変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とする。
【００１１】
この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができる。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができる。
【００１２】
また、この発明に係るデータ管理方法は、前記アクセス権変換工程は、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする。
【００１３】
この発明によれば、相対的上位の階層に記憶されたオブジェクトに設定されたアクセス権情報の権限内容を超えない範囲でアクセス権情報の権限内容を変更して適用されるので、階層間でのアクセス権情報の権限内容が矛盾することがない。
【００１４】
また、この発明に係る記憶媒体は、上記いずれかの方法をコンピュータに実行させるプログラムを記録したことで、そのプログラムを機械読み取り可能となり、これによって、上記いずれかの方法の動作をコンピュータによって実現することが可能である。
【００１５】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係るデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体の好適な実施の形態を詳細に説明する。
【００１６】
（実施の形態１）
まず、実施の形態１によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成について説明する。図１は、この発明の実施の形態１によるデータ管理装置を含むデータ管理システムのシステム構成を示すブロック図である。
【００１７】
図１において、１０１はネットワークサーバーであり、１０２は、ネットワークサーバー１０１に対するクライアントであるネットワーク端末装置（パーソナルコンピュータ）である。また、１０３は文書を入力するためのスキャナであり、１０４は文書を印刷するためのプリンタである。
【００１８】
また、ネットワークサーバー１０１、パーソナルコンピュータ１０２、スキャナ１０３、プリンタ１０４は、それぞれネットワーク１００に接続されており、スキャナ１０３により入力した文書をネットワークサーバー１０１またはパーソナルコンピュータ１０２に記憶することができ、ネットワークサーバー１０１およびパーソナルコンピュータ１０２により作成した文書をプリンタ１０４によって印刷することができるとともに、ネットワークサーバー１０１およびパーソナルコンピュータ１０２の操作によって、スキャナ１０３およびプリンタ１０４の動作を監視しかつ制御することができる。
【００１９】
つぎに、データ管理装置のハードウエア構成について説明する。図２は、実施の形態１によるデータ管理システムにおけるネットワークサーバー１０１のハードウエア構成を示すブロック図である。データ管理装置はネットワークサーバー１０１またはパーソナルコンピュータ１０２が単独で構成することができ、また、ネットワーク１００により接続されたネットワークサーバー１０１とパーソナルコンピュータ１０２によって構成することもできる。
【００２０】
図２のデータ管理装置において、２０１はシステム全体を制御するＣＰＵを、２０２はブートプログラム等を記憶したＲＯＭを、２０３はＣＰＵ２０１のワークエリアとして使用されるＲＡＭを、２０４はＣＰＵ２０１の制御にしたがってＨＤ（ハードディスク）２０５に対するデータのリード／ライトを制御するＨＤＤ（ハードディスクドライブ）を、２０５はＨＤＤ２０４の制御で書き込まれたデータを記憶するＨＤを、２０６はＣＰＵ２０１の制御にしたがってＦＤ（フロッピーディスク）２０７に対するデータのリード／ライトを制御するＦＤＤ（フロッピーディスクドライブ）を、２０７はＦＤＤ２０６の制御で書き込まれたデータを記憶する着脱自在のＦＤをそれぞれ示している。
【００２１】
また、２０８はカーソル、アイコンあるいはツールボックスをはじめ、ドキュメント、画像、機能情報等のデータに関するウインドウを表示するディスプレイを、２０９は通信回線２１０を介してネットワークＮＥＴ１００に接続され、そのネットワークＮＥＴ１００と内部のインターフェイスを司るインターフェイス（Ｉ／Ｆ）をそれぞれ示している。
【００２２】
また、２１１は文字、数値、各種指示等の入力のための複数のキーを備えたキーボードを、２１２はカーソルの移動や範囲選択、あるいはウインドウの移動やサイズの変更、アイコンの選択、移動等をおこなうマウスを示している。また、２１３は上記各部を接続するためのバスを示している。
【００２３】
つぎに、データ管理装置の機能的構成について説明する。図３は、実施の形態１によるデータ管理装置の構成を機能的に示す機能ブロック図である。図３において、データ管理装置は、アクセス権情報設定部３０１と、参照部３０２と、アクセス決定部３０３とから構成される。
【００２４】
キャビネット３１０、フォルダ３２０、文書（ファイル）３３０、セクション（ファイル）３４０等がそれぞれ１つのオブジェクト３００である。これらのオブジェクトが階層的に記憶されている。すなわち、図３においては、キャビネット３１０が最上位階層に記憶されており、そのつぎに下位となる階層にフォルダ３２０が記憶されており、そのつぎに文書（ファイル）３３０が記憶されており、最下位階層にセクション（ファイル）３４０が記憶されている。したがって、階層順は上位から下位の順に、キャビネット３１０→フォルダ３２０→文書（ファイル）３３０→セクション（ファイル）３４０となる。
【００２５】
キャビネット３１０は、文書を登録する入れ物（キャビネット）を示す。フォルダ３２０は、文書を分類するための箱を示す。文書（ファイル）３３０は、ひとかたまりの書類を示す。セクション（ファイル）３４０は、スキャナ１０３により読み込んだときの画像ファイルや、アプリケーションファイルを示す。
【００２６】
アクセス権情報設定部３０１は、記憶されたオブジェクトのうち最上位階層に記憶されたオブジェクト、すなわちキャビネット３１０にのみアクセス権情報（たとえば、アクセス・コントロール・リスト「ＡＣＬ」）を設定する。ＡＣＬは、ユーザーごとに個別に設定される。設定されたＡＣＬはあらかじめ定められた所定の領域に記憶される。ＡＣＬについての詳細は後述する。
【００２７】
参照部３０２は、最上位階層に記憶されたオブジェクト（キャビネット３１０）以外のアクセス権情報非設定オブジェクト、すなわち、フォルダ３２０、文書（ファイル）３３０、セクション（ファイル）に対し、アクセス要求があった場合に、アクセス権情報設定部３０１により最上位階層に記憶されたオブジェクト（キャビネット３１０）に設定されたアクセス権情報を参照する。
【００２８】
アクセス決定部３０３は、参照部３０２により参照されたアクセス権情報に基づいてアクセス権情報非設定オブジェクト（フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）へのアクセスの可否を決定する。
【００２９】
なお、アクセス権情報設定部３０１、参照部３０２、アクセス決定部３０３は、それぞれ、ＲＯＭ２０２、ＲＡＭ２０３またはハードディスク（ＨＤ）２０５、フロッピーディスク（ＦＤ）２０７等の記録媒体に記録されたプログラムに記載された命令にしたがってＣＰＵ２０１等が命令処理を実行することにより、各部の機能を実現するものである。
【００３０】
つぎに、階層的に記憶されたオブジェクトの内容およびアクセス権情報（ＡＣＬ）の内容について説明する。図４は、実施の形態１によるデータ管理装置のデータ管理の原理を示す説明図である。また、図５は、実施の形態１によるデータ管理装置のアクセス権情報（ＡＣＬ）の内容を示す説明図である。
【００３１】
図４において、キャビネット４０１には、すぐ下の階層にフォルダＡ４０２が記憶されており、フォルダＡ４０２には、その下の階層にフォルダＢ４０３およびフォルダＣ４０４が記憶されている。フォルダＢ４０３には、文書Ａ４０６が記憶されている。一方、フォルダＣ４０４には、さらにその下の階層にフォルダＤ４０５が記憶されている。したがって、フォルダＤ４０５は、フォルダＣ４０４のサブフォルダということになる。フォルダＤ４０５には、その下の階層に文書Ｂ４０７が記憶されている。
【００３２】
ここで、アクセス権情報設定部３０１は、最上位階層に記憶されているキャビネット４０１に対してアクセス権情報（ＡＣＬ）を設定する。設定は、たとえば、ディスプレイ２０８に表示されたメニューにしたがって操作者キーボード２１１またはマウス２１２をもちいて、個人ユーザーことにおこなう。４０８は、設定されたアクセス権情報（ＡＣＬ）を示している。ＡＣＬ４０８には、アカウント、すなわち個人ユーザー名（「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」、「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与えられたアクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、「Ｄ」）が設定される。
【００３３】
図５に示すように、アクセス権の内容はそれぞれ、「Ｏ」が当該オブジェクト（キャビネット４０１）のオーナーを示している。また、「Ｒ」は当該オブジェクトを読み取ることができる権限があることを示し、「Ｗ」は当該オブジェクトを書き込みすることができる権限があることを示し、「Ｄ」は当該オブジェクトを削除することができる権限があることを示している。
【００３４】
したがって、ＡＣＬ４０８においては、ユーザー「ｋａｔｏ」は、キャビネット４０１のオーナーであり、キャビネット４０１に対し読み取ることと書き込むことができることがわかる。ただし、ユーザー「ｋａｔｏ」はキャビネット４０１を削除することはできない。キャビネット４０１を削除する権限を有しているのはユーザー「ｙａｍａｍｏｔｏ」のみであることもわかる。
【００３５】
さらに、ユーザー「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」は、キャビネット４０１を読み込むことのみすることができ、その他の権限は両者には与えられていないこともわかる。
【００３６】
このような状態で、キャビネット４０１内のフォルダ４０２〜４０５あるいは文書４０６、４０７にアクセス要求があった場合、参照部３０２は、キャビネットのＡＣＬ４０８を参照する。そして、アクセス決定部３０３が、キャビネットＡＣＬ４０８に内容に基づいて、アクセスを許可するか否かを判断する。
【００３７】
具体的には、キャビネット４０１の書き込み権限を有するユーザー「ｋａｔｏ」が文書Ａ４０６の書き込みを要求した場合はその書き込みを許可するが、キャビネット４０１の書き込み権限を有さないユーザー「ｔａｎａｋａ」が文書Ａ４０６の書き込みを要求した場合はその書き込みを許可しない。このように、キャビネット４０１内のすべてのオブジェクト（フォルダ４０２〜４０５、文書４０６、４０７）がキャビネット４０１に対するアクセス権を承継する。
【００３８】
つぎに、オブジェクト管理構造について説明する。図６は、実施の形態１によるデータ管理装置のオブジェクト管理構造を示す説明図であり、図４に示したデータ管理の原理を示す説明図と対応する。図６において、６０１はキャビネット４０１のオブジェクト管理構造であり、６０２はフォルダＡ４０２のオブジェクト管理構造であり、６０３はフォルダＢ４０３のオブジェクト管理構造であり、６０６は文書Ａ４０６のオブジェクト管理構造である。なお、フォルダＣ４０４、フォルダＤ４０５、文書Ｂ４０７の図示は省略する。
【００３９】
それぞれ各オブジェクトは「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「キャビネットへの参照情報」、「その他の属性」の項目からなる。ここで、通常、文書Ａ６０６の「キャビネットへの参照情報」は「なし」になっているが、文書Ａにアクセス要求があった場合、直接、キャビネット６０１を参照する。その後、キャビネット６０１において、「ＡＣＬへの参照情報」の項目に基づいて、キャビネットのＡＣＬを参照する。
【００４０】
図７は、実施の形態１によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。図７のフローチャートにおいて、まず、アクセス要求があるか否かを判断する（ステップＳ７０１）。ここでアクセス要求があるのを待って、アクセス要求があった場合（ステップＳ７０１肯定）は、アクセス要求があった注目オブジェクトがどのオブジェクトであっても、当該注目オブジェクトが属する階層の最上位階層に記憶されたオブジェクトのＡＣＬを参照する（ステップＳ７０２）。
【００４１】
つぎに、ステップＳ７０２においてＡＣＬを参照した結果、要求があったアクセスが可能かどうかを判断する（ステップＳ７０３）。ここで、アクセスが可能であると判断した場合（ステップＳ７０３肯定）は、上記注目オブジェクトへのアクセスを許可する旨を通知する（ステップＳ７０４）。以後、上記注目オブジェクトへのアクセスが可能となる。
【００４２】
一方、ステップＳ７０３において、アクセスが可能でないと判断した場合（ステップＳ７０３否定）は、上記注目オブジェクトへのアクセスを拒絶する旨を通知する（ステップＳ７０５）。
【００４３】
なお、ステップＳ７０４またはステップＳ７０５においておこなわれるアクセス許可またはアクセス拒否の通知をおこなうか否かは任意の処理であり、通知をすることなく、アクセスを可能にするまたはアクセスを拒否するようにしてもよい。
【００４４】
以上説明したように、実施の形態１によるデータ管理装置によれは、最上位階層に記憶されたオブジェクト（キャビネット）に１つＡＣＬを設定するだけで、上記キャビネットに属するオブジェクトごとにＡＣＬを設定することなく、アクセス権の管理をおこなうことができる。
【００４５】
（実施の形態２）
つぎに、実施の形態２によるデータ管理装置について説明する。なお、実施の形態２によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００４６】
図８は、実施の形態２によるデータ管理装置の構成を機能的に示す機能ブロック図である。図８において、データ管理装置は、アクセス権情報設定部８０１と、判別部８０２と、第１アクセス決定部８０３と、参照部８０４と、第２アクセス決定部８０５とから構成される。さらに、第２アクセス決定部８０５は、アクセス権変換テーブル８０６を有している。
【００４７】
アクセス権情報設定部８０１は、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報（ＡＣＬ）を設定する。ＡＣＬは、ユーザーごとに個別に設定される。設定されたＡＣＬはあらかじめ定められた所定の領域に記憶される。ＡＣＬについての詳細は後述する。
【００４８】
判別部８０２は、アクセス要求が、アクセス権情報設定部８０１によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、アクセス権情報設定部８０１によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する。
【００４９】
第１アクセス決定部８０３は、判別部８０２による判別の結果、上記アクセス権情報設定オブジェクト（キャビネット３１０、フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）に対しアクセス要求があった場合に、ＡＣＬに基づいて上記オブジェクトへのアクセスの可否を決定する。
【００５０】
参照部８０４は、判別部８０２による判別の結果、上記アクセス権情報非設定オブジェクト（フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）に対しアクセス要求があった場合に、上記アクセス権情報非設定オブジェクトが記憶されている階層に対し相対的上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたＡＣＬを参照する。
【００５１】
ここで、上記「相対的上位の階層」について説明する。フォルダ３２０であれば、フォルダ３２０自身が属するキャビネット３１０が相対的上位の階層に記憶されたオブジェクトである。同様に、文書（ファイル）３３０であれば、文書（ファイル）自身が属するキャビネット３１０およびフォルダ３２０が、セクション（ファイル）３４０であれば、セクション（ファイル）３４０自身が属するキャビネット３１０、フォルダ３２０および文書（ファイル）３３０が、それぞれ相対的上位の階層に記憶されたオブジェクトである。
【００５２】
第２アクセス決定部８０５により参照されたＡＣＬに基づいて上記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する。また、第２アクセス決定部８０５は、アクセス権変換テーブル８０６を備えており、アクセス権変換テーブル８０６により変換されたＡＣＬに基づいて上記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する。
【００５３】
アクセス権変換テーブル８０６は、参照部８０４により参照されたＡＣＬが設定されたアクセス権情報設定オブジェクトが記憶されている階層と上記アクセス権情報非設定オブジェクトが記憶されている階層とに基づいてＡＣＬを変換する変換テーブルである。
【００５４】
アクセス権変換テーブル８０６は、上記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、上記アクセス権情報非設定オブジェクトが記憶されている階層において上記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限よりも広い範囲のアクセス権限となるようにＡＣＬを変換するようにしてもよい。
【００５５】
なお、アクセス権情報設定部８０１、判別部８０２、第１アクセス決定部８０３、参照部８０４、第２アクセス決定部８０５、アクセス権変換テーブル８０６は、それぞれ、ＲＯＭ２０２、ＲＡＭ２０３またはハードディスク（ＨＤ）２０５、フロッピーディスク（ＦＤ）２０７等の記録媒体に記録されたプログラムに記載された命令にしたがってＣＰＵ２０１等が命令処理を実行することにより、各部の機能を実現するものである。
【００５６】
つぎに、階層的に記憶されたオブジェクトの内容およびアクセス権情報（ＡＣＬ）の内容について説明する。図９は、実施の形態２によるデータ管理装置のデータ管理の原理を示す説明図である。
【００５７】
図９において、キャビネット９０１には、すぐ下の階層にフォルダＡ９０２が記憶されており、フォルダＡ９０２には、その下の階層にフォルダＢ９０３およびフォルダＣ９０４が記憶されている。フォルダＢ９０３には、文書Ａ９０６が記憶されている。一方、フォルダＣ９０４には、さらにその下の階層にフォルダＤ９０５が記憶されている。したがって、フォルダＤ９０５は、フォルダＣ９０４のサブフォルダということになる。フォルダＤ９０５には、その下の階層に文書Ｂ９０７が記憶されている。
【００５８】
ここで、アクセス権情報設定部８０１は、任意のオブジェクトであるキャビネット９０１、フォルダ９０４および文書Ａ９０６に対してアクセス権情報（ＡＣＬ）を設定する。ＡＣＬの設定は、実施の形態１と同様に、たとえば、ディスプレイ２０８に表示されたメニューにしたがって操作者キーボード２１１またはマウス２１２をもちいて、個人ユーザーことにおこなう。
【００５９】
９１０は、キャビネット９０１に対して設定された設定されたアクセス権情報（ＡＣＬ）を示している。ＡＣＬ９１０には、個人ユーザー名（「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」、「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与えられたアクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、「Ｄ」）が設定される。
【００６０】
実施の形態１と同様、図５に示すように、アクセス権の内容はそれぞれ、「Ｏ」が当該オブジェクト（キャビネット９０１）のオーナーを示している。また、「Ｒ」は当該オブジェクトを読み取ることができる権限があることを示し、「Ｗ」は当該オブジェクトを書き込みすることができる権限があることを示し、「Ｄ」は当該オブジェクトを削除することができる権限があることを示している。
【００６１】
したがって、ＡＣＬ９１０においては、実施の形態１と同様に、ユーザー「ｋａｔｏ」は、キャビネット９０１のオーナーであり、キャビネット９０１に対し読み取ることと書き込むことができることがわかる。ただし、ユーザー「ｋａｔｏ」はキャビネット９０１を削除することはできない。キャビネット９０１を削除する権限を有しているのはユーザー「ｙａｍａｍｏｔｏ」のみであることもわかる。
【００６２】
さらに、ユーザー「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」は、キャビネット９０１を読み込むことのみすることができ、その他の権限は両者には与えられていないこともわかる。
【００６３】
同様に、ＡＣＬ９２０およびＡＣＬ９３０にもユーザー「ｋａｔｏ」、「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」について、それぞれアクセス権の内容が設定されている。
【００６４】
このような状態で、フォルダＡ９０２、フォルダＢ９０３は、キャビネット９０１のアクセス権を継承する。フォルダＣ９０４は、独自のアクセス権を持つ。また、フォルダＤ９０５および文書Ｂ９０７は、フォルダＣ９０４のアクセス権を承継する。さらに、文書Ａ９０６は、独自のアクセス権を持つ。
【００６５】
すなわち、キャビネット９０１、キャビネット９０１内のＡＣＬが設定されているフォルダＣ９０４、文書（ファイル）Ａ９０６にアクセス要求があった場合、第１アクセス決定部８０３が、キャビネット９０１であればＡＣＬ９１０、フォルダＣ９０４であればＡＣＬ９２０、文書（ファイル）Ａ９０６であればＡＣＬ９３０のそれぞれの内容に基づいて、アクセス許可するか否かを決定する。
【００６６】
一方、キャビネット９０１内のＡＣＬが設定されていないフォルダＡ９０２またはフォルダＢ９０３にアクセス要求があった場合、参照部８０４は、フォルダＡ９０２、フォルダＢ９０３に対し相対的上位の階層に記憶されたオブジェクトに設定されたキャビネット９０１のＡＣＬ９１０を参照する。そして、第２アクセス決定部９０５が、キャビネット９０１のＡＣＬ９１０の内容に基づいて、アクセスを許可するか否かを判断する。
【００６７】
具体的なアクセスを許可するか否かの具体的な判断の内容は、実施の形態１と同様に、キャビネット９０１の書き込み権限を有するユーザー「ｋａｔｏ」がフォルダＢ９０３またはフォルダＢ９０４の書き込みを要求した場合はその書き込みを許可するが、キャビネット９０１の書き込み権限を有さないユーザー「ｔａｎａｋａ」が文フォルダＢ９０３またはフォルダＢ９０４の書き込みを要求した場合はその書き込みを許可しない。このように、キャビネット９０１に対するアクセス権を承継する。
【００６８】
同様に、キャビネット９０１内のＡＣＬが設定されていないフォルダＤ９０５または文書（ファイル）Ｂ９０７にアクセス要求があった場合、参照部８０４は、フォルダＤ９０５または文書（ファイル）Ｂ９０７フォルダＡ９０２に対し相対的上位の階層に記憶されたオブジェクトのうちＡＣＬが設定されている直近の上位階層に記憶されたフォルダＣ９０４のＡＣＬ９２０を参照する。そして、第２アクセス決定部９０５が、フォルダＣ９０４のＡＣＬ９２０の内容に基づいて、アクセスを許可するか否かを判断する。
【００６９】
つぎに、オブジェクト管理構造について説明する。図１０は、実施の形態２によるデータ管理装置のオブジェクト管理構造を示す説明図であり、図９に示したデータ管理の原理を示す説明図と対応する。図１０において、１００１はキャビネット９０１のオブジェクト管理構造であり、１００２はフォルダＡ９０２のオブジェクト管理構造であり、１００３はフォルダＢ９０３のオブジェクト管理構造であり、１００５はフォルダＤ９０５のオブジェクト管理構造であり、１００７は文書（ファイル）Ｂ９０７のオブジェクト管理構造である。なお、フォルダＢ９０３、文書Ａ９０６の図示は省略する。
【００７０】
それぞれ各オブジェクトは、実施の形態１と同様に、「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「ＡＣＬへの参照情報」、「その他の属性」の項目からなる。ここで、通常、文書Ｂ９０７のオブジェクト管理構造１００７の「ＡＣＬへの参照情報」が「なし」になっているので、文書Ｂにアクセス要求があった場合、親オブジェクトであるフォルダＤ９０５を参照する。フォルダＤ９０５も、オブジェクト管理構造１００５の「ＡＣＬへの参照情報」が「なし」になっているので、同様に親オブジェクトであるフォルダＣ９０３を参照する。フォルダＣ９０３において、オブジェクト管理構造１００３の「ＡＣＬへの参照情報」の項目に基づいて、キャビネットのＡＣＬ９２０を参照する。
【００７１】
図１１は、実施の形態２によるデータ管理装置のアクセス権情報変換テーブルの内容を示す説明図である。図１１のテーブルにおいては、オブジェクトとして、キャビネットとフォルダと文書（ファイル）との間で継承されるアクセス権の変換ルールの一例を示すものである。
【００７２】
この変換ルールでは、たとえばキャビネットに対して『フォルダ作成』権限を持つユーザーは、その権限を承継したフォルダに対して『サブフォルダ作成』、『フォルダ削除』、『変更』権限を持つものとして動作する。
【００７３】
同様に、フォルダに『文書作成』権限を持つユーザーは、その権限を継承した文書に対しては『変更』『アノテーション（コメントを書いた付箋を貼り付けるイメージで文書本文に対してコメントを付加する機能）変更』、『文書削除』権限を持つものとして動作する。また、キャビネットの『変更』、『キャビネット削除』権限は他のオブジェクトには継承されない。
【００７４】
図１２は、実施の形態２によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。図１２のフローチャートにおいて、まず、アクセス要求があるか否かを判断する（ステップＳ１２０１）。ここでアクセス要求があるのを待って、アクセス要求があった場合（ステップＳ１２０１肯定）は、つぎに、アクセス要求があったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１２０２）。
【００７５】
ステップＳ１２０２において、ＡＣＬが設定されていない場合（ステップＳ１２０２否定）は、当該オブジェクトの１つ上位の階層に記憶されている親オブジェクトを参照し（ステップＳ１２０３）、その後ステップＳ１２０２へ移行する。ステップＳ１２０２において、ＡＣＬが設定されている場合（ステップＳ１２０２肯定）は、そのＡＣＬを参照する（ステップＳ１２０４）。
【００７６】
つぎに、ステップＳ１２０４においてＡＣＬを参照した結果、要求があったアクセスが可能かどうかを判断する（ステップＳ１２０５）。ここで、アクセスが可能であると判断した場合（ステップＳ１２０５肯定）は、上記注目オブジェクトへのアクセスを許可する旨を通知する（ステップＳ１２０６）。以後、上記注目オブジェクトへのアクセスが可能となる。
【００７７】
一方、ステップＳ１２０５において、アクセスが可能でないと判断した場合（ステップＳ１２０５否定）は、上記注目オブジェクトへのアクセスを拒絶する旨を通知する（ステップＳ１２０７）。
【００７８】
なお、ステップＳ１２０６またはステップＳ１２０７においておこなわれるアクセス許可またはアクセス拒否の通知をおこなうか否かは任意の処理であり、通知をすることなく、アクセスを可能にするまたはアクセスを拒否するようにしてもよい。
【００７９】
以上説明したように、実施の形態２によるデータ管理装置によれは、任意のオブジェクトにＡＣＬを設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。
【００８０】
また、相対的上位の階層に記憶されたオブジェクトに設定されたＡＣＬの権限内容を超えない範囲でＡＣＬの権限内容を変更して適用されるので、階層が異なることによりＡＣＬの権限内容をその都度変更する手間を省略することができる。
【００８１】
（実施の形態３）
つぎに、実施の形態３によるデータ管理装置について説明する。なお、実施の形態３によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００８２】
図１３は、実施の形態３によるデータ管理装置の構成を機能的に示す機能ブロック図である。図１３において、データ管理装置は、複写／移動部１３０１と、判断部１３０２と、追加部１３０３とから構成される。
【００８３】
複写／移動部１３０１は、記憶されたオブジェクトのうち任意のオブジェクトを他のオブジェクトへ複写または移動する。また、判断部１３０２は、複写／移動部１３０１により複写または移動されるオブジェクトのＡＣＬにおけるユーザーに関する情報が複写／移動先のオブジェクトにおいて有効か否かを判断する。
【００８４】
追加部１３０３は、判断部１３０２による判断の結果、上記ユーザーに関する情報が上記複写／移動先のオブジェクトにおいて有効である場合に、上記ＡＣＬのうち前記ユーザーに対するＡＣＬを複写／移動先のオブジェクトのＡＣＬに追加する。
【００８５】
つぎに、階層的に記憶されたオブジェクトに設定されたアクセス権（ＡＣＬ）の複写／移動にともなう追加部１３０３の追加処理の内容について説明する。図１４は、実施の形態３によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【００８６】
図１４において、１４０１はコピー元オブジェクト（文書Ａ（ファイル））のオブジェクト管理構造であり、１４０２はコピー先オブジェクト（文書Ａ（ファイル））のオブジェクト管理構造である。また、１４１０は、コピー元オブジェクト（文書Ａ（ファイル））に設定されたＡＣＬであり、１４２０は、コピー先オブジェクト（文書Ａ（ファイル））に設定されたＡＣＬである。
【００８７】
それぞれ各オブジェクトは、実施の形態１と同様に、「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「ＡＣＬへの参照情報」、「その他の属性」の項目からなる。ここで、通常、コピー元の文書Ａのオブジェクト管理構造１４０１の「ＡＣＬへの参照情報」として、ＡＣＬ１４１０が参照され、コピー先の文書Ａのオブジェクト管理構造１４０２の「ＡＣＬへの参照情報」として、ＡＣＬ１４０が参照される。
【００８８】
ＡＣＬ１４１０とＡＣＬ１４２０を比較した場合、ＡＣＬ１４２０にはコピー先のシステムのルールに基づいて、アカウント「ｙａｍａｄａ」が追加されているが、その他はコピー元の文書ＡのＡＣＬの状態を再現している。このように追加部１３０３は、アカウント「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」をそれぞれ追加する。
【００８９】
図１５は、実施の形態３によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。図１５のフローチャートにおいて、まず、オブジェクトの複写／移動処理があったか否かを判断する（ステップＳ１５０１）。
【００９０】
ステップＳ１５０１において、複写／移動処理があるのを待って、あった場合（ステップＳ１５０１肯定）は、つぎに、複写／移動処理の対象となったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１５０２）。
【００９１】
ステップＳ１５０２において、ＡＣＬが設定されていない場合（ステップＳ１５０２否定）は、何もせずに一連の処理は終了する。一方、ＡＣＬが設定されている場合（ステップＳ１５０２肯定）は、つぎに、上記設定されていたＡＣＬに登録されたアカウント（ユーザー名）が、コピー先において、すでに設定されているものか否かを判断する（ステップＳ１５０３）。
【００９２】
ステップＳ１５０３において、すべてのアカウントがコピー先においてすでに設定されているものである場合（ステップＳ１５０３否定）は、何もせずに一連の処理は終了する。一方、ここで、コピー先において設定されていないアカウントがある場合（ステップＳ１５０３肯定）は、つぎに、そのアカウントがコピー先において有効であるか否かを判断する（ステップＳ１５０４）。
【００９３】
ステップＳ１５０４において、アカウントがコピー先において有効でない場合（ステップＳ１５０４否定）は、何もせずに一連の処理は終了する。一方、アカウントがコピー先において有効である場合（ステップＳ１５０４肯定）は、そのアカウントをコピー先のＡＣＬに追加し、すべての処理を終了する。
【００９４】
以上説明したように、実施の形態３によるデータ管理装置によれは、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動先において管理されていないＡＣＬの追加を防止することができ、ＡＣＬの設定の効率化を向上させることができる。
【００９５】
（実施の形態４）
つぎに、実施の形態４によるデータ管理装置について説明する。実施の形態３によるデータ管理装置が、追加部１３０３によりアカウントの追加をおこなったのに対し、実施の形態４によるデータ管理装置は、アカウントを自動的に追加する代わりに、警告部１６０３が警告を発する。また、表示部１６０４が警告部１６０３によりなされた警告を解消するための警告解消処理の内容を表示する点が相違する。
【００９６】
なお、実施の形態４によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００９７】
図１６は、実施の形態４によるデータ管理装置の構成を機能的に示す機能ブロック図である。図１６において、データ管理装置は、複写／移動部１６０１と、判断部１６０２と、警告部１６０３と、表示部１６０４とから構成される。
【００９８】
複写／移動部１６０１は、実施の形態３における複写／移動部１３０１と同様に、記憶されたオブジェクトのうち任意のオブジェクトを他のオブジェクトへ複写または移動する。また、判断部１６０２も、実施の形態３における判断部１３０２と同様に、前記複写／移動部１６０１により複写または移動されるオブジェクトのアクセス権情報におけるユーザーに関する情報が複写／移動先のオブジェクトにおいて有効か否かを判断する。
【００９９】
警告部１６０３は、判断部１６０２による判断の結果、上記ユーザーに関する情報に上記複写／移動先のオブジェクトにおいて有効でない情報が含まれる場合に、警告をする。また、表示部１６０４は、警告部１６０３による上記警告に対し警告を解消するための警告解消処理の内容を表示する。
【０１００】
つぎに、警告部１６０３によりおこなわれる警告の内容および警告解消処理の内容について説明する。図１７は、実施の形態４によるデータ管理装置の警告部１６０３によりおこなわれる警告の内容の一例を示す説明図である。
【０１０１】
図１７において、警告ダイアログ１７０１には、『ＡＣＬの中に、複写（あるいは移動）先のオブジェクトにおいて有効でないアカウント情報が含まれています。』と表示され、「確認」ボタン１７０２が設けられ、「確認」ボタンを押下することにより、警告ダイアログ１７０１は消去する。
【０１０２】
図１８は、実施の形態４によるデータ管理装置の表示部１６０４により表示される警告解消処理の内容の一例を示す説明図である。図１８において、警告解消処理ダイアルログ１８０１においては、２つの処理が表示され、いずれか一方のみを選択するようラジオボタン１８０２、１８０３も併せて表示する。
【０１０３】
２つの処理とは、『無効なＡＣＬを削除する。』第１の処理と、『上記階層のフルだのＡＣＬに不足するユーザー情報を追加して矛盾を解消する。』第２の処理とが考えられる。第２の処理は、実施の形態３により説明した処理である。
【０１０４】
操作者は、いずれかのラジオボタン１８０２または１８０３をマウス等でクリックすることにより、いずれかの一方の処理が選択される。ラジオボタン１８０２，１８０３のいずれか一方を選択した状態で「ＯＫ」ボタンを押下することにより、警告解消処理が完了する。なお、警告解消処理の内容の表示は、上記警告と同時におこなうようにしてもよい。
【０１０５】
図１９は、実施の形態４によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。図１９のフローチャートにおいて、まず、オブジェクトの複写／移動処理があったか否かを判断する（ステップＳ１９０１）。
【０１０６】
ステップＳ１９０１において、複写／移動処理があるのを待って、あった場合（ステップＳ１９０１肯定）は、つぎに、複写／移動処理の対象となったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１９０２）。
【０１０７】
ステップＳ１９０２において、ＡＣＬが設定されていない場合（ステップＳ１９０２否定）は、何もせずに一連の処理は終了する。一方、ＡＣＬが設定されている場合（ステップＳ１９０２肯定）は、つぎに、上記設定されていたＡＣＬに登録されたアカウント（ユーザー名）が、コピー先において、すでに設定されているものか否かを判断する（ステップＳ１９０３）。
【０１０８】
ステップＳ１９０３において、すべてのアカウントがコピー先においてすでに設定されているものである場合（ステップＳ１９０３否定）は、何もせずに一連の処理は終了する。一方、ここで、コピー先において設定されていないアカウントがある場合（ステップＳ１９０３肯定）は、つぎに、設定されていないアカウントのうち、コピー先において有効でないアカウントがあるか否かを判断する（ステップＳ１９０４）。
【０１０９】
ステップＳ１９０４において、有効でないアカウントがない場合（ステップＳ１９０４否定）は、何もせずに一連の処理は終了する。一方、有効でないアカウントがある場合（ステップＳ１９０４肯定）は、その旨の警告をおこなう（ステップＳ１９０５）。
【０１１０】
警告に引き続き、警告解消処理の内容を表示する（ステップＳ１９０６）。その後、上記警告解消のための処理の指示があるのを待って、指示があった場合（ステップＳ１９０７）は、その指示にしたがって解消処理をおこない（ステップＳ１９０８）、すべての処理を終了する。
【０１１１】
以上説明したように、実施の形態４によるデータ管理装置によれは、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動先において管理されていないＡＣＬのアカウント（ユーザー情報）の追加を防止することができる。
【０１１２】
また、実施の形態４によるデータ管理装置によれば、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動にともなうＡＣＬのアカウント（ユーザー情報）の変更を効率よくおこなうことができる。
【０１１３】
なお、本実施の形態で説明したデータ管理方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーション等のコンピュータで実行することにより実現される。このプログラムは、ハードディスク、フロッピーディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、上記記録媒体を介して、インターネット等のネットワークを介して配布することができる。
【０１１４】
【発明の効果】
以上説明したように、この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。
【０１１５】
また、この発明によれば、階層間でのアクセス権情報の権限内容が矛盾することがなく、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。
【図面の簡単な説明】
【図１】 この発明の実施の形態１によるデータ管理装置を含むデータ管理システムのシステム構成を示すブロック図である。
【図２】 実施の形態１によるデータ管理装置のハードウエア構成を示すブロック図である。
【図３】 実施の形態１によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図４】 実施の形態１によるデータ管理装置のデータ管理の原理を示す説明図である。
【図５】 実施の形態１によるデータ管理装置のアクセス権情報（ＡＣＬ）の内容を示す説明図である。
【図６】 実施の形態１によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図７】 実施の形態１によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。
【図８】 この発明の実施の形態２によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図９】 実施の形態２によるデータ管理装置のデータ管理の原理を示す説明図である。
【図１０】 実施の形態２によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図１１】 実施の形態２によるデータ管理装置のアクセス権情報変換テーブルの内容を示す説明図である。
【図１２】 実施の形態２によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。
【図１３】 この発明の実施の形態３によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図１４】 実施の形態３によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図１５】 実施の形態３によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。
【図１６】 この発明の実施の形態４によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図１７】 実施の形態４によるデータ管理装置の警告部によりおこなわれる警告の内容の一例を示す説明図である。
【図１８】 実施の形態４によるデータ管理装置の表示部により表示される警告解消処理の内容の一例を示す説明図である。
【図１９】 実施の形態４によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。
【符号の説明】
１００ ネットワーク
１０１ ネットワークサーバー
１０２ ネットワーク端末装置（パーソナルコンピュータ）
１０３ スキャナ
１０４ プリンタ
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ ＨＤＤ
２０５ ＨＤ
２０６ ＦＤＤ
２０７ ＦＤ
２０８ ディスプレイ
２０９ Ｉ／Ｆ
２１０ 通信回線
２１１ キーボード
２１２ マウス
２１４ バス
３００ オブジェクト
３０１ アクセス権情報設定部
３０２ 参照部
３０３ アクセス決定部
３１０，４０１ キャビネット
３２０，４０２，４０３，４０４，４０５ フォルダ
３３０，４０６，４０７ 文書（ファイル）
３４０ セクション（ファイル）
４０８，９１０，９２０，９３０，１４１０，１４２０ アクセス権情報（ＡＣＬ）
６０１〜６０６，１００１〜１００７，１４０１，１４０２ オブジェクト管理構造
８０１ アクセス権情報設定部
８０２ 判別部
８０３ 第１アクセス決定部
８０４ 参照部
８０５ 第２アクセス決定部
８０６ アクセス権変換テーブル
１３０１，１６０１ 複写／移動部
１３０２，１６０２ 判断部
１３０３ 追加部
１６０３ 警告部
１６０４ 表示部
１７０１ 警告ダイアログ
１７０２ 「確認」ボタン
１８０１ 警告解消処理ダイアログ
１８０２，１８０３ ラジオボタン
１８０４ 「ＯＫ」ボタン
【発明の属する技術分野】
この発明は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体に関する。
【０００２】
【従来の技術】
従来の文書ファイリングシステム等のデータ管理装置にあっては、データの効率的に検索し活用するために、階層構造として所定のルールによりデータをオブジェクトとして記憶していた。その際、そのデータ（オブジェクト）へアクセスするためのアクセス権に関する情報はオブジェクトごとに設定していた。
【０００３】
【発明が解消しようとする課題】
しかしながら、上記従来のデータ管理装置にあっては、データの登録の際、すべてのデータ（オブジェクト）にアクセス権情報を付加しなければならず、オブジェクト数の増加にともない、データ登録の効率化が図れないという問題点があった。
【０００４】
また、データ（オブジェクト）を別のシステムへ複写／移動する場合、その都度、アクセス情報を更新または新規に作成しなければならず、データの複写／移動処理の効率化が図れないという問題点があった。
【０００５】
この発明は、上述した従来例による問題点を解消するため、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体を提供することを目的とする。
【０００６】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、この発明に係るデータ管理装置は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理装置において、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定手段と、アクセス要求が、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別手段と、前記判別手段による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定手段と、前記判別手段による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照手段と、前記参照手段により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定手段とを備え、前記第２アクセス決定手段は、前記参照手段により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層とに基づいて前記アクセス権情報を変換するアクセス権変換テーブルを備え、前記アクセス権変換テーブルにより変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とする。
【０００７】
この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができる。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができる。
【０００８】
また、この発明に係るデータ管理装置は、前記アクセス権変換テーブルは、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする。
【０００９】
この発明によれば、相対的上位の階層に記憶されたオブジェクトに設定されたアクセス権情報の権限内容を超えない範囲でアクセス権情報の権限内容を変更して適用されるので、階層間でのアクセス権情報の権限内容が矛盾することがない。
【００１０】
また、この発明に係るデータ管理方法は、所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理方法において、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定工程と、アクセス要求が、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別工程と、前記判別工程による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定工程と、前記判別工程による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照工程と、前記参照工程により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定工程とを含み、前記第２アクセス決定工程は、前記参照工程により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層と基づいて前記アクセス権情報をテーブル変換するアクセス権変換工程を含み、前記アクセス権変換工程により変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とする。
【００１１】
この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができる。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができる。
【００１２】
また、この発明に係るデータ管理方法は、前記アクセス権変換工程は、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする。
【００１３】
この発明によれば、相対的上位の階層に記憶されたオブジェクトに設定されたアクセス権情報の権限内容を超えない範囲でアクセス権情報の権限内容を変更して適用されるので、階層間でのアクセス権情報の権限内容が矛盾することがない。
【００１４】
また、この発明に係る記憶媒体は、上記いずれかの方法をコンピュータに実行させるプログラムを記録したことで、そのプログラムを機械読み取り可能となり、これによって、上記いずれかの方法の動作をコンピュータによって実現することが可能である。
【００１５】
【発明の実施の形態】
以下に添付図面を参照して、この発明に係るデータ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体の好適な実施の形態を詳細に説明する。
【００１６】
（実施の形態１）
まず、実施の形態１によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成について説明する。図１は、この発明の実施の形態１によるデータ管理装置を含むデータ管理システムのシステム構成を示すブロック図である。
【００１７】
図１において、１０１はネットワークサーバーであり、１０２は、ネットワークサーバー１０１に対するクライアントであるネットワーク端末装置（パーソナルコンピュータ）である。また、１０３は文書を入力するためのスキャナであり、１０４は文書を印刷するためのプリンタである。
【００１８】
また、ネットワークサーバー１０１、パーソナルコンピュータ１０２、スキャナ１０３、プリンタ１０４は、それぞれネットワーク１００に接続されており、スキャナ１０３により入力した文書をネットワークサーバー１０１またはパーソナルコンピュータ１０２に記憶することができ、ネットワークサーバー１０１およびパーソナルコンピュータ１０２により作成した文書をプリンタ１０４によって印刷することができるとともに、ネットワークサーバー１０１およびパーソナルコンピュータ１０２の操作によって、スキャナ１０３およびプリンタ１０４の動作を監視しかつ制御することができる。
【００１９】
つぎに、データ管理装置のハードウエア構成について説明する。図２は、実施の形態１によるデータ管理システムにおけるネットワークサーバー１０１のハードウエア構成を示すブロック図である。データ管理装置はネットワークサーバー１０１またはパーソナルコンピュータ１０２が単独で構成することができ、また、ネットワーク１００により接続されたネットワークサーバー１０１とパーソナルコンピュータ１０２によって構成することもできる。
【００２０】
図２のデータ管理装置において、２０１はシステム全体を制御するＣＰＵを、２０２はブートプログラム等を記憶したＲＯＭを、２０３はＣＰＵ２０１のワークエリアとして使用されるＲＡＭを、２０４はＣＰＵ２０１の制御にしたがってＨＤ（ハードディスク）２０５に対するデータのリード／ライトを制御するＨＤＤ（ハードディスクドライブ）を、２０５はＨＤＤ２０４の制御で書き込まれたデータを記憶するＨＤを、２０６はＣＰＵ２０１の制御にしたがってＦＤ（フロッピーディスク）２０７に対するデータのリード／ライトを制御するＦＤＤ（フロッピーディスクドライブ）を、２０７はＦＤＤ２０６の制御で書き込まれたデータを記憶する着脱自在のＦＤをそれぞれ示している。
【００２１】
また、２０８はカーソル、アイコンあるいはツールボックスをはじめ、ドキュメント、画像、機能情報等のデータに関するウインドウを表示するディスプレイを、２０９は通信回線２１０を介してネットワークＮＥＴ１００に接続され、そのネットワークＮＥＴ１００と内部のインターフェイスを司るインターフェイス（Ｉ／Ｆ）をそれぞれ示している。
【００２２】
また、２１１は文字、数値、各種指示等の入力のための複数のキーを備えたキーボードを、２１２はカーソルの移動や範囲選択、あるいはウインドウの移動やサイズの変更、アイコンの選択、移動等をおこなうマウスを示している。また、２１３は上記各部を接続するためのバスを示している。
【００２３】
つぎに、データ管理装置の機能的構成について説明する。図３は、実施の形態１によるデータ管理装置の構成を機能的に示す機能ブロック図である。図３において、データ管理装置は、アクセス権情報設定部３０１と、参照部３０２と、アクセス決定部３０３とから構成される。
【００２４】
キャビネット３１０、フォルダ３２０、文書（ファイル）３３０、セクション（ファイル）３４０等がそれぞれ１つのオブジェクト３００である。これらのオブジェクトが階層的に記憶されている。すなわち、図３においては、キャビネット３１０が最上位階層に記憶されており、そのつぎに下位となる階層にフォルダ３２０が記憶されており、そのつぎに文書（ファイル）３３０が記憶されており、最下位階層にセクション（ファイル）３４０が記憶されている。したがって、階層順は上位から下位の順に、キャビネット３１０→フォルダ３２０→文書（ファイル）３３０→セクション（ファイル）３４０となる。
【００２５】
キャビネット３１０は、文書を登録する入れ物（キャビネット）を示す。フォルダ３２０は、文書を分類するための箱を示す。文書（ファイル）３３０は、ひとかたまりの書類を示す。セクション（ファイル）３４０は、スキャナ１０３により読み込んだときの画像ファイルや、アプリケーションファイルを示す。
【００２６】
アクセス権情報設定部３０１は、記憶されたオブジェクトのうち最上位階層に記憶されたオブジェクト、すなわちキャビネット３１０にのみアクセス権情報（たとえば、アクセス・コントロール・リスト「ＡＣＬ」）を設定する。ＡＣＬは、ユーザーごとに個別に設定される。設定されたＡＣＬはあらかじめ定められた所定の領域に記憶される。ＡＣＬについての詳細は後述する。
【００２７】
参照部３０２は、最上位階層に記憶されたオブジェクト（キャビネット３１０）以外のアクセス権情報非設定オブジェクト、すなわち、フォルダ３２０、文書（ファイル）３３０、セクション（ファイル）に対し、アクセス要求があった場合に、アクセス権情報設定部３０１により最上位階層に記憶されたオブジェクト（キャビネット３１０）に設定されたアクセス権情報を参照する。
【００２８】
アクセス決定部３０３は、参照部３０２により参照されたアクセス権情報に基づいてアクセス権情報非設定オブジェクト（フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）へのアクセスの可否を決定する。
【００２９】
なお、アクセス権情報設定部３０１、参照部３０２、アクセス決定部３０３は、それぞれ、ＲＯＭ２０２、ＲＡＭ２０３またはハードディスク（ＨＤ）２０５、フロッピーディスク（ＦＤ）２０７等の記録媒体に記録されたプログラムに記載された命令にしたがってＣＰＵ２０１等が命令処理を実行することにより、各部の機能を実現するものである。
【００３０】
つぎに、階層的に記憶されたオブジェクトの内容およびアクセス権情報（ＡＣＬ）の内容について説明する。図４は、実施の形態１によるデータ管理装置のデータ管理の原理を示す説明図である。また、図５は、実施の形態１によるデータ管理装置のアクセス権情報（ＡＣＬ）の内容を示す説明図である。
【００３１】
図４において、キャビネット４０１には、すぐ下の階層にフォルダＡ４０２が記憶されており、フォルダＡ４０２には、その下の階層にフォルダＢ４０３およびフォルダＣ４０４が記憶されている。フォルダＢ４０３には、文書Ａ４０６が記憶されている。一方、フォルダＣ４０４には、さらにその下の階層にフォルダＤ４０５が記憶されている。したがって、フォルダＤ４０５は、フォルダＣ４０４のサブフォルダということになる。フォルダＤ４０５には、その下の階層に文書Ｂ４０７が記憶されている。
【００３２】
ここで、アクセス権情報設定部３０１は、最上位階層に記憶されているキャビネット４０１に対してアクセス権情報（ＡＣＬ）を設定する。設定は、たとえば、ディスプレイ２０８に表示されたメニューにしたがって操作者キーボード２１１またはマウス２１２をもちいて、個人ユーザーことにおこなう。４０８は、設定されたアクセス権情報（ＡＣＬ）を示している。ＡＣＬ４０８には、アカウント、すなわち個人ユーザー名（「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」、「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与えられたアクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、「Ｄ」）が設定される。
【００３３】
図５に示すように、アクセス権の内容はそれぞれ、「Ｏ」が当該オブジェクト（キャビネット４０１）のオーナーを示している。また、「Ｒ」は当該オブジェクトを読み取ることができる権限があることを示し、「Ｗ」は当該オブジェクトを書き込みすることができる権限があることを示し、「Ｄ」は当該オブジェクトを削除することができる権限があることを示している。
【００３４】
したがって、ＡＣＬ４０８においては、ユーザー「ｋａｔｏ」は、キャビネット４０１のオーナーであり、キャビネット４０１に対し読み取ることと書き込むことができることがわかる。ただし、ユーザー「ｋａｔｏ」はキャビネット４０１を削除することはできない。キャビネット４０１を削除する権限を有しているのはユーザー「ｙａｍａｍｏｔｏ」のみであることもわかる。
【００３５】
さらに、ユーザー「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」は、キャビネット４０１を読み込むことのみすることができ、その他の権限は両者には与えられていないこともわかる。
【００３６】
このような状態で、キャビネット４０１内のフォルダ４０２〜４０５あるいは文書４０６、４０７にアクセス要求があった場合、参照部３０２は、キャビネットのＡＣＬ４０８を参照する。そして、アクセス決定部３０３が、キャビネットＡＣＬ４０８に内容に基づいて、アクセスを許可するか否かを判断する。
【００３７】
具体的には、キャビネット４０１の書き込み権限を有するユーザー「ｋａｔｏ」が文書Ａ４０６の書き込みを要求した場合はその書き込みを許可するが、キャビネット４０１の書き込み権限を有さないユーザー「ｔａｎａｋａ」が文書Ａ４０６の書き込みを要求した場合はその書き込みを許可しない。このように、キャビネット４０１内のすべてのオブジェクト（フォルダ４０２〜４０５、文書４０６、４０７）がキャビネット４０１に対するアクセス権を承継する。
【００３８】
つぎに、オブジェクト管理構造について説明する。図６は、実施の形態１によるデータ管理装置のオブジェクト管理構造を示す説明図であり、図４に示したデータ管理の原理を示す説明図と対応する。図６において、６０１はキャビネット４０１のオブジェクト管理構造であり、６０２はフォルダＡ４０２のオブジェクト管理構造であり、６０３はフォルダＢ４０３のオブジェクト管理構造であり、６０６は文書Ａ４０６のオブジェクト管理構造である。なお、フォルダＣ４０４、フォルダＤ４０５、文書Ｂ４０７の図示は省略する。
【００３９】
それぞれ各オブジェクトは「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「キャビネットへの参照情報」、「その他の属性」の項目からなる。ここで、通常、文書Ａ６０６の「キャビネットへの参照情報」は「なし」になっているが、文書Ａにアクセス要求があった場合、直接、キャビネット６０１を参照する。その後、キャビネット６０１において、「ＡＣＬへの参照情報」の項目に基づいて、キャビネットのＡＣＬを参照する。
【００４０】
図７は、実施の形態１によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。図７のフローチャートにおいて、まず、アクセス要求があるか否かを判断する（ステップＳ７０１）。ここでアクセス要求があるのを待って、アクセス要求があった場合（ステップＳ７０１肯定）は、アクセス要求があった注目オブジェクトがどのオブジェクトであっても、当該注目オブジェクトが属する階層の最上位階層に記憶されたオブジェクトのＡＣＬを参照する（ステップＳ７０２）。
【００４１】
つぎに、ステップＳ７０２においてＡＣＬを参照した結果、要求があったアクセスが可能かどうかを判断する（ステップＳ７０３）。ここで、アクセスが可能であると判断した場合（ステップＳ７０３肯定）は、上記注目オブジェクトへのアクセスを許可する旨を通知する（ステップＳ７０４）。以後、上記注目オブジェクトへのアクセスが可能となる。
【００４２】
一方、ステップＳ７０３において、アクセスが可能でないと判断した場合（ステップＳ７０３否定）は、上記注目オブジェクトへのアクセスを拒絶する旨を通知する（ステップＳ７０５）。
【００４３】
なお、ステップＳ７０４またはステップＳ７０５においておこなわれるアクセス許可またはアクセス拒否の通知をおこなうか否かは任意の処理であり、通知をすることなく、アクセスを可能にするまたはアクセスを拒否するようにしてもよい。
【００４４】
以上説明したように、実施の形態１によるデータ管理装置によれは、最上位階層に記憶されたオブジェクト（キャビネット）に１つＡＣＬを設定するだけで、上記キャビネットに属するオブジェクトごとにＡＣＬを設定することなく、アクセス権の管理をおこなうことができる。
【００４５】
（実施の形態２）
つぎに、実施の形態２によるデータ管理装置について説明する。なお、実施の形態２によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００４６】
図８は、実施の形態２によるデータ管理装置の構成を機能的に示す機能ブロック図である。図８において、データ管理装置は、アクセス権情報設定部８０１と、判別部８０２と、第１アクセス決定部８０３と、参照部８０４と、第２アクセス決定部８０５とから構成される。さらに、第２アクセス決定部８０５は、アクセス権変換テーブル８０６を有している。
【００４７】
アクセス権情報設定部８０１は、記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報（ＡＣＬ）を設定する。ＡＣＬは、ユーザーごとに個別に設定される。設定されたＡＣＬはあらかじめ定められた所定の領域に記憶される。ＡＣＬについての詳細は後述する。
【００４８】
判別部８０２は、アクセス要求が、アクセス権情報設定部８０１によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、アクセス権情報設定部８０１によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する。
【００４９】
第１アクセス決定部８０３は、判別部８０２による判別の結果、上記アクセス権情報設定オブジェクト（キャビネット３１０、フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）に対しアクセス要求があった場合に、ＡＣＬに基づいて上記オブジェクトへのアクセスの可否を決定する。
【００５０】
参照部８０４は、判別部８０２による判別の結果、上記アクセス権情報非設定オブジェクト（フォルダ３２０、文書（ファイル）３３０またはセクション（ファイル）３４０）に対しアクセス要求があった場合に、上記アクセス権情報非設定オブジェクトが記憶されている階層に対し相対的上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたＡＣＬを参照する。
【００５１】
ここで、上記「相対的上位の階層」について説明する。フォルダ３２０であれば、フォルダ３２０自身が属するキャビネット３１０が相対的上位の階層に記憶されたオブジェクトである。同様に、文書（ファイル）３３０であれば、文書（ファイル）自身が属するキャビネット３１０およびフォルダ３２０が、セクション（ファイル）３４０であれば、セクション（ファイル）３４０自身が属するキャビネット３１０、フォルダ３２０および文書（ファイル）３３０が、それぞれ相対的上位の階層に記憶されたオブジェクトである。
【００５２】
第２アクセス決定部８０５により参照されたＡＣＬに基づいて上記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する。また、第２アクセス決定部８０５は、アクセス権変換テーブル８０６を備えており、アクセス権変換テーブル８０６により変換されたＡＣＬに基づいて上記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する。
【００５３】
アクセス権変換テーブル８０６は、参照部８０４により参照されたＡＣＬが設定されたアクセス権情報設定オブジェクトが記憶されている階層と上記アクセス権情報非設定オブジェクトが記憶されている階層とに基づいてＡＣＬを変換する変換テーブルである。
【００５４】
アクセス権変換テーブル８０６は、上記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、上記アクセス権情報非設定オブジェクトが記憶されている階層において上記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限よりも広い範囲のアクセス権限となるようにＡＣＬを変換するようにしてもよい。
【００５５】
なお、アクセス権情報設定部８０１、判別部８０２、第１アクセス決定部８０３、参照部８０４、第２アクセス決定部８０５、アクセス権変換テーブル８０６は、それぞれ、ＲＯＭ２０２、ＲＡＭ２０３またはハードディスク（ＨＤ）２０５、フロッピーディスク（ＦＤ）２０７等の記録媒体に記録されたプログラムに記載された命令にしたがってＣＰＵ２０１等が命令処理を実行することにより、各部の機能を実現するものである。
【００５６】
つぎに、階層的に記憶されたオブジェクトの内容およびアクセス権情報（ＡＣＬ）の内容について説明する。図９は、実施の形態２によるデータ管理装置のデータ管理の原理を示す説明図である。
【００５７】
図９において、キャビネット９０１には、すぐ下の階層にフォルダＡ９０２が記憶されており、フォルダＡ９０２には、その下の階層にフォルダＢ９０３およびフォルダＣ９０４が記憶されている。フォルダＢ９０３には、文書Ａ９０６が記憶されている。一方、フォルダＣ９０４には、さらにその下の階層にフォルダＤ９０５が記憶されている。したがって、フォルダＤ９０５は、フォルダＣ９０４のサブフォルダということになる。フォルダＤ９０５には、その下の階層に文書Ｂ９０７が記憶されている。
【００５８】
ここで、アクセス権情報設定部８０１は、任意のオブジェクトであるキャビネット９０１、フォルダ９０４および文書Ａ９０６に対してアクセス権情報（ＡＣＬ）を設定する。ＡＣＬの設定は、実施の形態１と同様に、たとえば、ディスプレイ２０８に表示されたメニューにしたがって操作者キーボード２１１またはマウス２１２をもちいて、個人ユーザーことにおこなう。
【００５９】
９１０は、キャビネット９０１に対して設定された設定されたアクセス権情報（ＡＣＬ）を示している。ＡＣＬ９１０には、個人ユーザー名（「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」、「ｙａｍａｍｏｔｏ」）と各個人ユーザーに与えられたアクセス権の内容（Ｏ」、「Ｒ」、「Ｗ」、「Ｄ」）が設定される。
【００６０】
実施の形態１と同様、図５に示すように、アクセス権の内容はそれぞれ、「Ｏ」が当該オブジェクト（キャビネット９０１）のオーナーを示している。また、「Ｒ」は当該オブジェクトを読み取ることができる権限があることを示し、「Ｗ」は当該オブジェクトを書き込みすることができる権限があることを示し、「Ｄ」は当該オブジェクトを削除することができる権限があることを示している。
【００６１】
したがって、ＡＣＬ９１０においては、実施の形態１と同様に、ユーザー「ｋａｔｏ」は、キャビネット９０１のオーナーであり、キャビネット９０１に対し読み取ることと書き込むことができることがわかる。ただし、ユーザー「ｋａｔｏ」はキャビネット９０１を削除することはできない。キャビネット９０１を削除する権限を有しているのはユーザー「ｙａｍａｍｏｔｏ」のみであることもわかる。
【００６２】
さらに、ユーザー「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」は、キャビネット９０１を読み込むことのみすることができ、その他の権限は両者には与えられていないこともわかる。
【００６３】
同様に、ＡＣＬ９２０およびＡＣＬ９３０にもユーザー「ｋａｔｏ」、「ｔａｎａｋａ」および「ｔａｋａｈａｓｈｉ」について、それぞれアクセス権の内容が設定されている。
【００６４】
このような状態で、フォルダＡ９０２、フォルダＢ９０３は、キャビネット９０１のアクセス権を継承する。フォルダＣ９０４は、独自のアクセス権を持つ。また、フォルダＤ９０５および文書Ｂ９０７は、フォルダＣ９０４のアクセス権を承継する。さらに、文書Ａ９０６は、独自のアクセス権を持つ。
【００６５】
すなわち、キャビネット９０１、キャビネット９０１内のＡＣＬが設定されているフォルダＣ９０４、文書（ファイル）Ａ９０６にアクセス要求があった場合、第１アクセス決定部８０３が、キャビネット９０１であればＡＣＬ９１０、フォルダＣ９０４であればＡＣＬ９２０、文書（ファイル）Ａ９０６であればＡＣＬ９３０のそれぞれの内容に基づいて、アクセス許可するか否かを決定する。
【００６６】
一方、キャビネット９０１内のＡＣＬが設定されていないフォルダＡ９０２またはフォルダＢ９０３にアクセス要求があった場合、参照部８０４は、フォルダＡ９０２、フォルダＢ９０３に対し相対的上位の階層に記憶されたオブジェクトに設定されたキャビネット９０１のＡＣＬ９１０を参照する。そして、第２アクセス決定部９０５が、キャビネット９０１のＡＣＬ９１０の内容に基づいて、アクセスを許可するか否かを判断する。
【００６７】
具体的なアクセスを許可するか否かの具体的な判断の内容は、実施の形態１と同様に、キャビネット９０１の書き込み権限を有するユーザー「ｋａｔｏ」がフォルダＢ９０３またはフォルダＢ９０４の書き込みを要求した場合はその書き込みを許可するが、キャビネット９０１の書き込み権限を有さないユーザー「ｔａｎａｋａ」が文フォルダＢ９０３またはフォルダＢ９０４の書き込みを要求した場合はその書き込みを許可しない。このように、キャビネット９０１に対するアクセス権を承継する。
【００６８】
同様に、キャビネット９０１内のＡＣＬが設定されていないフォルダＤ９０５または文書（ファイル）Ｂ９０７にアクセス要求があった場合、参照部８０４は、フォルダＤ９０５または文書（ファイル）Ｂ９０７フォルダＡ９０２に対し相対的上位の階層に記憶されたオブジェクトのうちＡＣＬが設定されている直近の上位階層に記憶されたフォルダＣ９０４のＡＣＬ９２０を参照する。そして、第２アクセス決定部９０５が、フォルダＣ９０４のＡＣＬ９２０の内容に基づいて、アクセスを許可するか否かを判断する。
【００６９】
つぎに、オブジェクト管理構造について説明する。図１０は、実施の形態２によるデータ管理装置のオブジェクト管理構造を示す説明図であり、図９に示したデータ管理の原理を示す説明図と対応する。図１０において、１００１はキャビネット９０１のオブジェクト管理構造であり、１００２はフォルダＡ９０２のオブジェクト管理構造であり、１００３はフォルダＢ９０３のオブジェクト管理構造であり、１００５はフォルダＤ９０５のオブジェクト管理構造であり、１００７は文書（ファイル）Ｂ９０７のオブジェクト管理構造である。なお、フォルダＢ９０３、文書Ａ９０６の図示は省略する。
【００７０】
それぞれ各オブジェクトは、実施の形態１と同様に、「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「ＡＣＬへの参照情報」、「その他の属性」の項目からなる。ここで、通常、文書Ｂ９０７のオブジェクト管理構造１００７の「ＡＣＬへの参照情報」が「なし」になっているので、文書Ｂにアクセス要求があった場合、親オブジェクトであるフォルダＤ９０５を参照する。フォルダＤ９０５も、オブジェクト管理構造１００５の「ＡＣＬへの参照情報」が「なし」になっているので、同様に親オブジェクトであるフォルダＣ９０３を参照する。フォルダＣ９０３において、オブジェクト管理構造１００３の「ＡＣＬへの参照情報」の項目に基づいて、キャビネットのＡＣＬ９２０を参照する。
【００７１】
図１１は、実施の形態２によるデータ管理装置のアクセス権情報変換テーブルの内容を示す説明図である。図１１のテーブルにおいては、オブジェクトとして、キャビネットとフォルダと文書（ファイル）との間で継承されるアクセス権の変換ルールの一例を示すものである。
【００７２】
この変換ルールでは、たとえばキャビネットに対して『フォルダ作成』権限を持つユーザーは、その権限を承継したフォルダに対して『サブフォルダ作成』、『フォルダ削除』、『変更』権限を持つものとして動作する。
【００７３】
同様に、フォルダに『文書作成』権限を持つユーザーは、その権限を継承した文書に対しては『変更』『アノテーション（コメントを書いた付箋を貼り付けるイメージで文書本文に対してコメントを付加する機能）変更』、『文書削除』権限を持つものとして動作する。また、キャビネットの『変更』、『キャビネット削除』権限は他のオブジェクトには継承されない。
【００７４】
図１２は、実施の形態２によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。図１２のフローチャートにおいて、まず、アクセス要求があるか否かを判断する（ステップＳ１２０１）。ここでアクセス要求があるのを待って、アクセス要求があった場合（ステップＳ１２０１肯定）は、つぎに、アクセス要求があったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１２０２）。
【００７５】
ステップＳ１２０２において、ＡＣＬが設定されていない場合（ステップＳ１２０２否定）は、当該オブジェクトの１つ上位の階層に記憶されている親オブジェクトを参照し（ステップＳ１２０３）、その後ステップＳ１２０２へ移行する。ステップＳ１２０２において、ＡＣＬが設定されている場合（ステップＳ１２０２肯定）は、そのＡＣＬを参照する（ステップＳ１２０４）。
【００７６】
つぎに、ステップＳ１２０４においてＡＣＬを参照した結果、要求があったアクセスが可能かどうかを判断する（ステップＳ１２０５）。ここで、アクセスが可能であると判断した場合（ステップＳ１２０５肯定）は、上記注目オブジェクトへのアクセスを許可する旨を通知する（ステップＳ１２０６）。以後、上記注目オブジェクトへのアクセスが可能となる。
【００７７】
一方、ステップＳ１２０５において、アクセスが可能でないと判断した場合（ステップＳ１２０５否定）は、上記注目オブジェクトへのアクセスを拒絶する旨を通知する（ステップＳ１２０７）。
【００７８】
なお、ステップＳ１２０６またはステップＳ１２０７においておこなわれるアクセス許可またはアクセス拒否の通知をおこなうか否かは任意の処理であり、通知をすることなく、アクセスを可能にするまたはアクセスを拒否するようにしてもよい。
【００７９】
以上説明したように、実施の形態２によるデータ管理装置によれは、任意のオブジェクトにＡＣＬを設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができる。
【００８０】
また、相対的上位の階層に記憶されたオブジェクトに設定されたＡＣＬの権限内容を超えない範囲でＡＣＬの権限内容を変更して適用されるので、階層が異なることによりＡＣＬの権限内容をその都度変更する手間を省略することができる。
【００８１】
（実施の形態３）
つぎに、実施の形態３によるデータ管理装置について説明する。なお、実施の形態３によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００８２】
図１３は、実施の形態３によるデータ管理装置の構成を機能的に示す機能ブロック図である。図１３において、データ管理装置は、複写／移動部１３０１と、判断部１３０２と、追加部１３０３とから構成される。
【００８３】
複写／移動部１３０１は、記憶されたオブジェクトのうち任意のオブジェクトを他のオブジェクトへ複写または移動する。また、判断部１３０２は、複写／移動部１３０１により複写または移動されるオブジェクトのＡＣＬにおけるユーザーに関する情報が複写／移動先のオブジェクトにおいて有効か否かを判断する。
【００８４】
追加部１３０３は、判断部１３０２による判断の結果、上記ユーザーに関する情報が上記複写／移動先のオブジェクトにおいて有効である場合に、上記ＡＣＬのうち前記ユーザーに対するＡＣＬを複写／移動先のオブジェクトのＡＣＬに追加する。
【００８５】
つぎに、階層的に記憶されたオブジェクトに設定されたアクセス権（ＡＣＬ）の複写／移動にともなう追加部１３０３の追加処理の内容について説明する。図１４は、実施の形態３によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【００８６】
図１４において、１４０１はコピー元オブジェクト（文書Ａ（ファイル））のオブジェクト管理構造であり、１４０２はコピー先オブジェクト（文書Ａ（ファイル））のオブジェクト管理構造である。また、１４１０は、コピー元オブジェクト（文書Ａ（ファイル））に設定されたＡＣＬであり、１４２０は、コピー先オブジェクト（文書Ａ（ファイル））に設定されたＡＣＬである。
【００８７】
それぞれ各オブジェクトは、実施の形態１と同様に、「オブジェクトタイプ」、「オブジェクト名」、「親への参照情報」、「ＡＣＬへの参照情報」、「その他の属性」の項目からなる。ここで、通常、コピー元の文書Ａのオブジェクト管理構造１４０１の「ＡＣＬへの参照情報」として、ＡＣＬ１４１０が参照され、コピー先の文書Ａのオブジェクト管理構造１４０２の「ＡＣＬへの参照情報」として、ＡＣＬ１４０が参照される。
【００８８】
ＡＣＬ１４１０とＡＣＬ１４２０を比較した場合、ＡＣＬ１４２０にはコピー先のシステムのルールに基づいて、アカウント「ｙａｍａｄａ」が追加されているが、その他はコピー元の文書ＡのＡＣＬの状態を再現している。このように追加部１３０３は、アカウント「ｋａｔｏ」、「ｔａｎａｋａ」、「ｔａｋａｈａｓｈｉ」をそれぞれ追加する。
【００８９】
図１５は、実施の形態３によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。図１５のフローチャートにおいて、まず、オブジェクトの複写／移動処理があったか否かを判断する（ステップＳ１５０１）。
【００９０】
ステップＳ１５０１において、複写／移動処理があるのを待って、あった場合（ステップＳ１５０１肯定）は、つぎに、複写／移動処理の対象となったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１５０２）。
【００９１】
ステップＳ１５０２において、ＡＣＬが設定されていない場合（ステップＳ１５０２否定）は、何もせずに一連の処理は終了する。一方、ＡＣＬが設定されている場合（ステップＳ１５０２肯定）は、つぎに、上記設定されていたＡＣＬに登録されたアカウント（ユーザー名）が、コピー先において、すでに設定されているものか否かを判断する（ステップＳ１５０３）。
【００９２】
ステップＳ１５０３において、すべてのアカウントがコピー先においてすでに設定されているものである場合（ステップＳ１５０３否定）は、何もせずに一連の処理は終了する。一方、ここで、コピー先において設定されていないアカウントがある場合（ステップＳ１５０３肯定）は、つぎに、そのアカウントがコピー先において有効であるか否かを判断する（ステップＳ１５０４）。
【００９３】
ステップＳ１５０４において、アカウントがコピー先において有効でない場合（ステップＳ１５０４否定）は、何もせずに一連の処理は終了する。一方、アカウントがコピー先において有効である場合（ステップＳ１５０４肯定）は、そのアカウントをコピー先のＡＣＬに追加し、すべての処理を終了する。
【００９４】
以上説明したように、実施の形態３によるデータ管理装置によれは、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動先において管理されていないＡＣＬの追加を防止することができ、ＡＣＬの設定の効率化を向上させることができる。
【００９５】
（実施の形態４）
つぎに、実施の形態４によるデータ管理装置について説明する。実施の形態３によるデータ管理装置が、追加部１３０３によりアカウントの追加をおこなったのに対し、実施の形態４によるデータ管理装置は、アカウントを自動的に追加する代わりに、警告部１６０３が警告を発する。また、表示部１６０４が警告部１６０３によりなされた警告を解消するための警告解消処理の内容を表示する点が相違する。
【００９６】
なお、実施の形態４によるデータ管理装置を含むネットワーク化されたデータ管理システムのハードウエア構成およびデータ管理装置のハードウエア構成については、実施の形態１のデータ管理システムのハードウエア構成（図１参照）およびデータ管理装置のハードウエア構成（図２参照）と同様であるので、その説明は省略する。
【００９７】
図１６は、実施の形態４によるデータ管理装置の構成を機能的に示す機能ブロック図である。図１６において、データ管理装置は、複写／移動部１６０１と、判断部１６０２と、警告部１６０３と、表示部１６０４とから構成される。
【００９８】
複写／移動部１６０１は、実施の形態３における複写／移動部１３０１と同様に、記憶されたオブジェクトのうち任意のオブジェクトを他のオブジェクトへ複写または移動する。また、判断部１６０２も、実施の形態３における判断部１３０２と同様に、前記複写／移動部１６０１により複写または移動されるオブジェクトのアクセス権情報におけるユーザーに関する情報が複写／移動先のオブジェクトにおいて有効か否かを判断する。
【００９９】
警告部１６０３は、判断部１６０２による判断の結果、上記ユーザーに関する情報に上記複写／移動先のオブジェクトにおいて有効でない情報が含まれる場合に、警告をする。また、表示部１６０４は、警告部１６０３による上記警告に対し警告を解消するための警告解消処理の内容を表示する。
【０１００】
つぎに、警告部１６０３によりおこなわれる警告の内容および警告解消処理の内容について説明する。図１７は、実施の形態４によるデータ管理装置の警告部１６０３によりおこなわれる警告の内容の一例を示す説明図である。
【０１０１】
図１７において、警告ダイアログ１７０１には、『ＡＣＬの中に、複写（あるいは移動）先のオブジェクトにおいて有効でないアカウント情報が含まれています。』と表示され、「確認」ボタン１７０２が設けられ、「確認」ボタンを押下することにより、警告ダイアログ１７０１は消去する。
【０１０２】
図１８は、実施の形態４によるデータ管理装置の表示部１６０４により表示される警告解消処理の内容の一例を示す説明図である。図１８において、警告解消処理ダイアルログ１８０１においては、２つの処理が表示され、いずれか一方のみを選択するようラジオボタン１８０２、１８０３も併せて表示する。
【０１０３】
２つの処理とは、『無効なＡＣＬを削除する。』第１の処理と、『上記階層のフルだのＡＣＬに不足するユーザー情報を追加して矛盾を解消する。』第２の処理とが考えられる。第２の処理は、実施の形態３により説明した処理である。
【０１０４】
操作者は、いずれかのラジオボタン１８０２または１８０３をマウス等でクリックすることにより、いずれかの一方の処理が選択される。ラジオボタン１８０２，１８０３のいずれか一方を選択した状態で「ＯＫ」ボタンを押下することにより、警告解消処理が完了する。なお、警告解消処理の内容の表示は、上記警告と同時におこなうようにしてもよい。
【０１０５】
図１９は、実施の形態４によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。図１９のフローチャートにおいて、まず、オブジェクトの複写／移動処理があったか否かを判断する（ステップＳ１９０１）。
【０１０６】
ステップＳ１９０１において、複写／移動処理があるのを待って、あった場合（ステップＳ１９０１肯定）は、つぎに、複写／移動処理の対象となったオブジェクトにＡＣＬが設定されているか否かを判断する（ステップＳ１９０２）。
【０１０７】
ステップＳ１９０２において、ＡＣＬが設定されていない場合（ステップＳ１９０２否定）は、何もせずに一連の処理は終了する。一方、ＡＣＬが設定されている場合（ステップＳ１９０２肯定）は、つぎに、上記設定されていたＡＣＬに登録されたアカウント（ユーザー名）が、コピー先において、すでに設定されているものか否かを判断する（ステップＳ１９０３）。
【０１０８】
ステップＳ１９０３において、すべてのアカウントがコピー先においてすでに設定されているものである場合（ステップＳ１９０３否定）は、何もせずに一連の処理は終了する。一方、ここで、コピー先において設定されていないアカウントがある場合（ステップＳ１９０３肯定）は、つぎに、設定されていないアカウントのうち、コピー先において有効でないアカウントがあるか否かを判断する（ステップＳ１９０４）。
【０１０９】
ステップＳ１９０４において、有効でないアカウントがない場合（ステップＳ１９０４否定）は、何もせずに一連の処理は終了する。一方、有効でないアカウントがある場合（ステップＳ１９０４肯定）は、その旨の警告をおこなう（ステップＳ１９０５）。
【０１１０】
警告に引き続き、警告解消処理の内容を表示する（ステップＳ１９０６）。その後、上記警告解消のための処理の指示があるのを待って、指示があった場合（ステップＳ１９０７）は、その指示にしたがって解消処理をおこない（ステップＳ１９０８）、すべての処理を終了する。
【０１１１】
以上説明したように、実施の形態４によるデータ管理装置によれは、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動先において管理されていないＡＣＬのアカウント（ユーザー情報）の追加を防止することができる。
【０１１２】
また、実施の形態４によるデータ管理装置によれば、オブジェクトを複写／移動する際、複写／移動元のＡＣＬを活用することができ、かつ、複写／移動にともなうＡＣＬのアカウント（ユーザー情報）の変更を効率よくおこなうことができる。
【０１１３】
なお、本実施の形態で説明したデータ管理方法は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーション等のコンピュータで実行することにより実現される。このプログラムは、ハードディスク、フロッピーディスク、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。またこのプログラムは、上記記録媒体を介して、インターネット等のネットワークを介して配布することができる。
【０１１４】
【発明の効果】
以上説明したように、この発明によれば、最上位階層に記憶されたオブジェクトに１つアクセス権情報を設定するだけで、前記オブジェクトに属するオブジェクトごとにアクセス権情報を設定することなく、アクセス権の管理をおこなうことができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。また、任意のオブジェクトにアクセス権情報を設定するだけで、当該任意のオブジェクトの相対的下位の階層に記憶されたオブジェクトにアクセス権を継承することができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。また、階層が異なることにともなうアクセス権情報の権限内容をその都度変更する手間を省略することができ、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。
【０１１５】
また、この発明によれば、階層間でのアクセス権情報の権限内容が矛盾することがなく、これにより、データへのアクセス権の管理を適切かつ効率的におこなうことが可能なデータ管理装置が得られるという効果を奏する。
【図面の簡単な説明】
【図１】 この発明の実施の形態１によるデータ管理装置を含むデータ管理システムのシステム構成を示すブロック図である。
【図２】 実施の形態１によるデータ管理装置のハードウエア構成を示すブロック図である。
【図３】 実施の形態１によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図４】 実施の形態１によるデータ管理装置のデータ管理の原理を示す説明図である。
【図５】 実施の形態１によるデータ管理装置のアクセス権情報（ＡＣＬ）の内容を示す説明図である。
【図６】 実施の形態１によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図７】 実施の形態１によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。
【図８】 この発明の実施の形態２によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図９】 実施の形態２によるデータ管理装置のデータ管理の原理を示す説明図である。
【図１０】 実施の形態２によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図１１】 実施の形態２によるデータ管理装置のアクセス権情報変換テーブルの内容を示す説明図である。
【図１２】 実施の形態２によるデータ管理装置のデータ管理処理の手順を示すフローチャートである。
【図１３】 この発明の実施の形態３によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図１４】 実施の形態３によるデータ管理装置のオブジェクト管理構造を示す説明図である。
【図１５】 実施の形態３によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。
【図１６】 この発明の実施の形態４によるデータ管理装置の構成を機能的に示す機能ブロック図である。
【図１７】 実施の形態４によるデータ管理装置の警告部によりおこなわれる警告の内容の一例を示す説明図である。
【図１８】 実施の形態４によるデータ管理装置の表示部により表示される警告解消処理の内容の一例を示す説明図である。
【図１９】 実施の形態４によるデータ管理装置のオブジェクトの複写／移動処理の手順を示すフローチャートである。
【符号の説明】
１００ ネットワーク
１０１ ネットワークサーバー
１０２ ネットワーク端末装置（パーソナルコンピュータ）
１０３ スキャナ
１０４ プリンタ
２０１ ＣＰＵ
２０２ ＲＯＭ
２０３ ＲＡＭ
２０４ ＨＤＤ
２０５ ＨＤ
２０６ ＦＤＤ
２０７ ＦＤ
２０８ ディスプレイ
２０９ Ｉ／Ｆ
２１０ 通信回線
２１１ キーボード
２１２ マウス
２１４ バス
３００ オブジェクト
３０１ アクセス権情報設定部
３０２ 参照部
３０３ アクセス決定部
３１０，４０１ キャビネット
３２０，４０２，４０３，４０４，４０５ フォルダ
３３０，４０６，４０７ 文書（ファイル）
３４０ セクション（ファイル）
４０８，９１０，９２０，９３０，１４１０，１４２０ アクセス権情報（ＡＣＬ）
６０１〜６０６，１００１〜１００７，１４０１，１４０２ オブジェクト管理構造
８０１ アクセス権情報設定部
８０２ 判別部
８０３ 第１アクセス決定部
８０４ 参照部
８０５ 第２アクセス決定部
８０６ アクセス権変換テーブル
１３０１，１６０１ 複写／移動部
１３０２，１６０２ 判断部
１３０３ 追加部
１６０３ 警告部
１６０４ 表示部
１７０１ 警告ダイアログ
１７０２ 「確認」ボタン
１８０１ 警告解消処理ダイアログ
１８０２，１８０３ ラジオボタン
１８０４ 「ＯＫ」ボタン
Claims (5)
- 所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理装置において、
記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定手段と、
アクセス要求が、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定手段によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別手段と、
前記判別手段による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定手段と、
前記判別手段による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照手段と、
前記参照手段により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定手段とを備え、
前記第２アクセス決定手段は、
前記参照手段により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層とに基づいて前記アクセス権情報を変換するアクセス権変換テーブルを備え、
前記アクセス権変換テーブルにより変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とするデータ管理装置。 - 前記アクセス権変換テーブルは、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする請求項１に記載のデータ管理装置。
- 所定のフォーマットにより登録されたデータをオブジェクトとして階層的に記憶し、記憶された各オブジェクトに対しアクセス権情報に基づいて当該オブジェクトへのアクセスの可否を決定するデータ管理方法において、
記憶されたオブジェクトのうち任意のオブジェクトにアクセス権情報を設定するアクセス権情報設定工程と、
アクセス要求が、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクトに対してあったか、あるいは、前記アクセス権情報設定工程によりアクセス権が設定されたアクセス権情報設定オブジェクト以外のアクセス権情報非設定オブジェクトに対してあったかを判別する判別工程と、
前記判別工程による判別の結果、前記アクセス権情報設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報に基づいてアクセスの可否を決定する第１アクセス決定工程と、
前記判別工程による判別の結果、前記アクセス権情報非設定オブジェクトに対しアクセス要求があった場合に、前記アクセス権情報非設定オブジェクトが記憶されている階層に対し上位の階層に記憶されたアクセス権情報設定オブジェクトに設定されたアクセス権情報を参照する参照工程と、
前記参照工程により参照されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定する第２アクセス決定工程とを含み、
前記第２アクセス決定工程は、
前記参照工程により参照されたアクセス権情報が設定されたアクセス権情報設定オブジェクトが記憶されている階層と前記アクセス権情報非設定オブジェクトが記憶されている階層と基づいて前記アクセス権情報をテーブル変換するアクセス権変換工程を含み、
前記アクセス権変換工程により変換されたアクセス権情報に基づいて前記アクセス権情報非設定オブジェクトへのアクセスの可否を決定することを特徴とするデータ管理方法。 - 前記アクセス権変換工程は、前記アクセス権情報設定オブジェクトが記憶されている階層におけるアクセス権限を超えない範囲で、前記アクセス権情報非設定オブジェクトが記憶されている階層におけるアクセス権限を変換することを特徴とする請求項３に記載のデータ管理方法。
- 前記請求項３または４に記載された方法をコンピュータに実行させるプログラムを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01678299A JP3981215B2 (ja) | 1999-01-26 | 1999-01-26 | データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP01678299A JP3981215B2 (ja) | 1999-01-26 | 1999-01-26 | データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007038547A Division JP2007193826A (ja) | 2007-02-19 | 2007-02-19 | データ管理装置、データ管理処理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000215095A JP2000215095A (ja) | 2000-08-04 |
| JP3981215B2 true JP3981215B2 (ja) | 2007-09-26 |
Family
ID=11925770
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP01678299A Expired - Fee Related JP3981215B2 (ja) | 1999-01-26 | 1999-01-26 | データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3981215B2 (ja) |
Families Citing this family (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3756457B2 (ja) * | 2002-03-19 | 2006-03-15 | 株式会社エヌ・ティ・ティ・データ | アクセス制御付ディレクトリ機能装置及びプログラム |
| GB0212315D0 (en) * | 2002-05-28 | 2002-07-10 | Symbian Ltd | Secure mobile wireless device with protected file systems |
| JP4154368B2 (ja) | 2004-06-15 | 2008-09-24 | キヤノン株式会社 | 文書処理装置及び文書処理方法、文書処理プログラム |
| JP4773757B2 (ja) * | 2004-07-09 | 2011-09-14 | パナソニック株式会社 | 領域管理型メモリ装置 |
| JP4455239B2 (ja) | 2004-09-10 | 2010-04-21 | キヤノン株式会社 | 情報処理方法及び装置 |
| US7933924B2 (en) * | 2006-07-14 | 2011-04-26 | Xerox Corporation | Document objects |
| JP5079054B2 (ja) * | 2010-06-15 | 2012-11-21 | 中国電力株式会社 | コンテンツサーバ及びアクセス制御システム |
| JP6565466B2 (ja) * | 2015-08-14 | 2019-08-28 | 富士ゼロックス株式会社 | アクセス制御装置及びプログラム |
-
1999
- 1999-01-26 JP JP01678299A patent/JP3981215B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000215095A (ja) | 2000-08-04 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8719691B2 (en) | Document providing system and computer-readable storage medium | |
| EP2304603B1 (en) | Structured coauthoring | |
| KR101137179B1 (ko) | 컴퓨터 개체에의 액세스를 제어하기 위한 사용자 인터페이스 | |
| JP2020513599A (ja) | コンテンツ管理システムにおけるタスクの管理 | |
| JP5822971B2 (ja) | 文書画像管理装置および文書画像管理方法 | |
| JP2009064105A (ja) | 電子情報処理プログラム及び電子情報処理システム | |
| US20190129582A1 (en) | Information processing device and recording medium | |
| JP3981215B2 (ja) | データ管理装置、データ管理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP2007193826A (ja) | データ管理装置、データ管理処理方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP2007310481A (ja) | 文書管理方法、そのプログラム及び記録媒体、並びに文書共有サーバ及び文書共有システム | |
| JP2007293619A (ja) | サーバ装置および情報共有システムおよびプログラムおよび記録媒体 | |
| JP2008538830A (ja) | ドキュメントシリーズを使用したドキュメントからなる集合のグループ化のシステム及び方法 | |
| US8886618B2 (en) | Document management apparatus, method and medium storing program | |
| JP2008299453A (ja) | 情報処理プログラムおよび情報処理システム | |
| JP5615593B2 (ja) | 電子文書管理装置、表示方法、表示プログラムおよび記録媒体 | |
| JP2010009412A (ja) | 情報処理装置、電子帳票管理システムおよびその帳票検索方法、並びにプログラム | |
| JP2007148739A (ja) | ファイル管理システム及びそのプログラム | |
| JP2004110525A (ja) | 電子バインダシステム、該システムの管理用プログラム及び記録媒体 | |
| JP2010061200A (ja) | 文書管理システム及び操作履歴表示方法 | |
| JP6881920B2 (ja) | 情報処理装置、制御方法、及びプログラム | |
| US20190129583A1 (en) | Information processing device and non-transitory computer readable medium | |
| JP2004133505A (ja) | ファイル管理システム | |
| JP7396061B2 (ja) | 情報処理装置及びプログラム | |
| JP2007233635A (ja) | 情報管理システム及び情報管理方法、並びにコンピュータ・プログラム | |
| JP7392788B2 (ja) | 情報処理装置及びプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061213 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061219 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070219 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070626 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070629 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100706 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110706 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120706 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120706 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130706 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |