JP4361752B2 - アクセス管理方法 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のファイルサーバに対するアクセス権を管理することに関する。
【０００２】
【従来の技術】
現在、一般的な企業では、業務で使用する各種のファイルをファイルサーバ上に格納し、各作業者間で情報の共有を行うことが多い。
【０００３】
しかし、ファイルサーバが複数存在する場合、データ管理者は、各ファイルサーバ毎に個別に各作業者に対するアクセス権の設定作業を行う必要がある。そのため、ファイルサーバ台数と作業者数が共に多い場合、管理不能な状況に陥る可能性が高い。
【０００４】
図１９を参照して、従来のアクセス権の設定について説明する。作業者Ａは作業者端末Ａを使用してファイルサーバＣのみアクセス可能である。つまり、作業者ＡはファイルサーバＣに関してのアクセス権のみ有する。
【０００５】
作業者Ｂは作業者端末Ｂを使用してファイルサーバＡとＢにアクセス可能である。つまり、作業者ＢはファイルサーバＡとＢに関してのアクセス権を有する。
【０００６】
ここで、作業者ＢがファイルサーバＣについてもアクセスできるように設定をする。この場合、データ管理者はファイルサーバＣに個別に作業者Ａに対するアクセス権の設定作業を行う必要がある。
【０００７】
特に外注要員に対するアクセス権の設定変更作業は、頻繁に発生する可能性が高く、データ管理者のスキルを持った要員の絶対数が少ない場合、管理不能な状況に陥る可能性が最も高い。また、管理不能な状況に陥った場合、社内の機密情報が社外に漏洩するなどの重大な問題を誘発する可能性が高まると予想される。
【０００８】
また、セキュリティの向上を図る技術として、パスワードを一元管理するパスワード管理システムが提案されている。このパスワード管理システムは、利用者が、業務システムメニュー画面から稼働させたい業務システムを選択して処理を実行すると、シングルサインオン手段により本人性の確認が必要な業務システムであるか否かが判断され、本人性の確認が必要である業務システムの場合には、本人性の確認が行われる（特許文献１参照。）。
【０００９】
【特許文献１】
特開２０００−２５９５６６号公報（要約書）。
【００１０】
【発明が解決しようとする課題】
本発明は、このような従来技術の問題に鑑みてなされたものである。すなわち、本発明が解決しようとする課題は、複数のファイルサーバに対するアクセス権の設定操作を集中管理することによって、データ管理者の作業を省力化し、簡単にセキュリティレベルの高いファイル共有の仕組みを提供することである。
【００１１】
【課題を解決するための手段】
本発明は、上記課題を解決するために以下の手段を採用した。
【００１２】
本発明に係るアクセス管理方法は、ファイルサーバ内のアクセス先へアクセスする利用者端末と、利用者端末からファイルサーバ内のアクセス先へのアクセスを一元的に管理するため、利用者を識別する識別情報とファイルサーバ内のアクセス先へアクセスするためのアクセス情報とを関連付けた対応表を格納する管理サーバとを備えるシステムで実行される利用者端末からのアクセスを管理する方法であって、利用者端末が利用者を識別する識別情報を前記管理サーバに送信するステップと、管理サーバが前記利用者端末から前記識別情報を受信するステップと、管理サーバが前記識別情報と前記対応表を参照して、ファイルサーバ内のアクセス先にアクセスするためのアクセス情報を検索するステップと、管理サーバが前記アクセス情報を前記利用者端末に送信するステップと利用者端末が受信したアクセス情報に含まれ、アクセス先を特定する情報とそのパスワードとを含むアクセス先情報を前記ファイルサーバに送信するステップと、ファイルサーバが受信したアクセス先情報に基づいて前記利用者のアクセスの可否を判定するステップとを実行させることを特徴とする。
【００１３】
また、本発明に係るアクセス管理方法は、ファイルサーバが管理サーバからパスワード設定要求を受信するステップと、前記パスワード設定要求に従って、アクセス情報を設定するステップとをさらに実行させてもよい。
【００１４】
このようなステップを実行すると、ファイルサーバに対するアクセス権の設定操作を集中管理することによって、データ管理者の作業を省力化し、簡単にセキュリティレベルの高いファイル共有の仕組みを提供することができる。
【００１５】
【発明の実施の形態】
以下に図面を参照して、本発明の好適な実施の形態を説明する。
【００１６】
図１は本発明の原理構成図であり、図２はアクセス権管理の方式概念図であり、図３はシステム構成図である。
【００１７】
図４から図７はモジュール構成を示す図であり、図４はアクセス権操作部のモジュール構成図であり、図５はアクセス制御部のモジュール構成図であり、図６はアクセス管理部のモジュール構成図であり、図７はアクセス処理部のモジュール構成図である。
【００１８】
図８から図１２はファイル形式を示す図であり、図８はアクセス制御リストのファイル形式を示し、図９はフォルダパスワードリストのファイル形式を示し、図１０はデータ管理者アクセスキーのファイル形式を示し、図１１は利用者アクセスキーのファイル形式を示し、図１２はアクセスログのファイル形式を示す。
【００１９】
図１３から図１７は処理フロー示す図であり、図１３はデータ管理者登録／削除の処理フローを示し、図１４はアクセス権設定の処理フローを示し、図１５はアクセス権参照／削除の処理フローを示し、図１６はアクセス権取得の処理フローを示し、図１７はファイルサーバアクセスの処理フローを示す。
【００２０】
図１８は利用者の画面遷移のイメージ図である。
＜原理構成＞
本発明では、一台の管理サーバを経由して、複数のファイルサーバに対して、アクセス権の設定操作を行い、アクセス権を集中管理する。また、本発明は、管理サーバとファイルサーバとデータ管理者端末と利用者端末とからなるファイル管理システムにおいて好適に実施できる。
【００２１】
図１を参照して、本発明の原理構成を説明する。図１は本発明の原理構成図である。
【００２２】
管理サーバ３００は、アクセス権に関する情報を保存するアクセス制御リスト３２０と、利用者のアクセス権を集中管理するアクセス権管理部３１０とを含む。ファイルサーバ４００は、ファイルのアクセス履歴を保存するアクセスログ４３０と、利用者からのファイルサーバへのアクセスに応答するアクセス処理部４１０とを含む。
【００２３】
また、データ管理者端末１００は、データ管理者が利用者のアクセス権を操作するためのアクセス権操作部１１０を含む。利用者端末２００は、利用者がファイルサーバをアクセスするためのアクセス制御部２１０を含む。
【００２４】
以下に、アクセス権の設定からファイルサーバへのファイルアクセスまでの流れを説明する。
【００２５】
まず、管理サーバ３００上のアクセス権管理部３１０は、データ管理者からのアクセス権設定要求を受信する（Ｓ１０１）。つまり、データ管理者がデータ管理者端末１００を使用して管理サーバ３００にアクセス権の設定を要求する。そして、管理サーバ３００がアクセス権設定要求を受信する。
【００２６】
そして、アクセス権管理部３１０は、各ファイルサーバ４００に対して、アクセス権設定先のフォルダにパスワードを設定する（Ｓ１０２）。ここで設定されたフォルダ名やそのパスワードなどは、アクセス制御リスト３２０上に格納される。また、図１では、一台のファイルサーバ４００を示すが、ファイルサーバは複数設置されてもよい。
【００２７】
そして、利用者端末２００内のアクセス制御部２１０は、管理サーバ３００内のアクセス権管理部３１０と通信を行い、アクセス可能なファイルサーバ名、フォルダ名、フォルダのパスワードを取得し、フォルダの一覧を画面に表示する（Ｓ１０３）。
【００２８】
各ファイルサーバ４００上のアクセス処理部４１０は、利用者端末２００上のアクセス制御部２１０からの要求に従って、各種のファイル操作を処理する（Ｓ１０４）。このファイル操作は、例えばファイル一覧の読み出し、ファイルの受信、ファイルの送信、ファイルの削除などである。
＜アクセス権管理方式の概念＞
図２を参照して、アクセス権の管理方式を説明する。図２は、アクセス権管理の方式概念図である。
【００２９】
管理サーバ３００は、どの利用者がどのフォルダにアクセスできるかを管理する管理情報をアクセス制御リスト３２０に格納する。この管理情報としては、利用者を特定するユーザ名、ファイルサーバ上のフォルダを特定するサーバ名とフォルダ名、及びフォルダパスワードなどがある。
【００３０】
利用者端末２００は、利用者自身を識別する識別情報をアクセス制御部２１０に保持する。この識別情報としてはユーザ名がある。
【００３１】
また、ファイルサーバ４００は、フォルダに対するパスワードを使用して、利用者からのアクセスの可否をアクセス処理部４１０によりチェックする。ここで、フォルダに対するパスワードとは、フォルダ名とそのフォルダパスワードをいう。
【００３２】
以下にアクセス権管理の処理の流れを説明する。
【００３３】
まず、使用者端末２００は、ユーザ名を管理サーバ３００に対して送信する（Ｓ２０１）。
【００３４】
そして、管理サーバ３００は、当該利用者端末２００にアクセス対象情報を返却する（Ｓ２０２）。ここで、管理サーバ３００は、ユーザ名とそのアクセス対象とを関連づけたテーブルをアクセス制御リスト３２０に格納している。そして、管理サーバ３００は、当該利用者端末２００をユーザ名から特定し、このテーブルを参照して、当該利用者端末２００にアクセス対象情報を送信する。 このアクセス対象情報は、データ管理者によってアクセスを許可されたフォルダに関するサーバ名、フォルダ名、及びフォルダパスワードなどである。このアクセス対象情報は、利用者が認識できないようにする。このようにすると、各利用者に対して、ファイルの物理的な格納先を秘匿にすることができる。
【００３５】
また、フォルダアクセス用のパスワードも秘匿され、部外者の不正アクセスが困難となる。結果的に機密情報の外部漏洩を防止することができる。
【００３６】
利用者端末２００は、アクセス対象情報に含まれるフォルダ名、パスワードをファイルサーバ４００に送信する（Ｓ２０３）。つまり、利用者端末２００は、アクセス情報に含まれるサーバ名から当該利用者端末２００をアクセス対象としているファイルサーバ４００を特定し、そのファイルサーバ４００にフォルダ名とフォルダパスワードを送信する。
【００３７】
そして、ファイルサーバ４００は、送信されたフォルダ名とフォルダパスワードに基づいて、ファイルサーバ４００内のアクセス可能なフォルダ一覧を利用者端末２００に提供する。
＜システム構成＞
図３を参照して、本発明のシステム構成を説明する。図３は、本発明のシステム構成図である。本システムは、データ管理者端末１００、利用者端末２００、管理サーバ３００、及びファイルサーバ４００から構成される。
【００３８】
ここで、データ管理者端末１００は、データ管理者が利用者のアクセス権を操作するための端末である。データ管理者端末１００はアクセス権操作部１１０を有し、データ管理者を識別するためのデータ管理者アクセスキー１２０（以下、ＤＫＹともいう）を格納する。
【００３９】
利用者端末２００は、利用者がファイルサーバ４００にアクセスするための端末である。利用者端末２００はアクセス制御部２１０を有し、利用者を識別する利用者アクセスキー２２０（以下、ＵＫＹともいう）を格納する。
【００４０】
データ管理サーバ３００は、利用者のアクセス権を集中管理するためのサーバである。データ管理サーバ３００はアクセス権管理部３１０を有し、アクセス権に関するアクセス制御リスト３２０（以下、ＡＣＬともいう）を保持する。
【００４１】
ファイルサーバ４００は、利用者からのアクセスに応答するためのサーバである。ファイルサーバ４００はアクセス制御部４１０を有し、フォルダにアクセスする時に使用するフォルダパスワードリスト４２０（以下、ＦＰＬともいう）とファイルのアクセス履歴４３０（以下、ＬＯＧともいう）を格納する。
【００４２】
そして、データ管理者端末１００、利用者端末２００、管理サーバ３００、及びファイルサーバ４００は、ＬＡＮやＷＡＮなどのネットワークで接続されてる。
＜モジュール構成＞
図４から図７を参照して、モジュール構成を説明する。
【００４３】
まず、図４を参照して、アクセス権操作部のモジュール構成を説明する。図４は、アクセス権操作部のモジュール構成図である。アクセス操作部１１０はデータ管理者端末１００に備えられ、データ管理者認証処理１１１、アクセス権設定処理１１２、アクセス権参照／削除処理１１３、及び利用者アクセスキー作成処理１１４を実行する。
【００４４】
データ管理者認証処理１１１は、ユーザ名、パスワード、及びデータ管理者アクセスキーを使用して、データ管理者を認証する。データ管理者アクセスキーは、データ管理者端末１００のデータ管理者アクセスキーファイル１２０に格納される。また、ユーザ名とパスワードは、管理サーバ３００のアクセス制御リスト３２０に格納される。
【００４５】
アクセス権設定処理１１２は、アクセス制御リスト３２０の設定を管理サーバ３００に対して要求する。ここで設定される情報は、利用者のユーザ名、パスワード、ファイルサーバ名、フォルダ名、及びフォルダＩＤである。
【００４６】
アクセス権参照／削除処理１１３は、利用者のユーザ名、パスワード、ファイルサーバ名、フォルダ名、及びフォルダＩＤをキーにして、管理サーバ３００のアクセス制御リスト３２０を参照する。また、アクセス権参照／削除処理１１３は、利用者のユーザ名、パスワード、ファイルサーバ名、フォルダ名、及びフォルダＩＤのアクセス制御リスト３２０からの削除を管理サーバ３００に要求する。
【００４７】
利用者アクセスキー作成処理１１４は、アクセス権を設定する利用者が新規な場合に、利用者アクセスキーを生成する。生成された利用者アクセスキーは、利用者自身に何らかの手段で送付し、利用者端末２００にセットアップする。送信手段としては、例えばＦＤなどに格納してオフラインで送付してもよい。
【００４８】
次に図５を参照して、アクセス制御部２１０のモジュール構成を説明する。図５は、アクセス制御部２１０のモジュール構成図である。アクセス制御部２１０は利用者端末２００に備えられ、管理者認証処理２１１、画面制御処理２１２、アクセス権取得処理２１３、及びファイルアクセス操作処理２１４を実行する。
【００４９】
利用者認証処理２１１は、ユーザ名、パスワード、及び利用者アクセスキーを使用して、利用者を認証する。画面制御処理は２１２、利用者の操作にしたがって、利用者端末２００に操作画面を表示する。操作画面としては、例えば、ログイン画面、フォルダ一覧画面やファイル一覧画面などがある。
【００５０】
アクセス権取得処理２１３は、ユーザ名をキーにして、アクセス制御リスト３２０を参照し、利用者のアクセス権を取得する。ファイルアクセス操作処理２１４は、利用者の操作にしたがって、ファイルを送信、受信、削除、及びサブフォルダの参照を行う。
【００５１】
次に図６を参照して、アクセス権管理部３１０のモジュール構成を説明する。図６は、アクセス管権理部３１０のモジュール構成図である。アクセス権管理部３１０は、管理サーバ３００に備えられ、データ管理者登録／削除処理３１１、データ管理者アクセスキー作成処理３１２、データ管理者検索処理３１３、アクセス制御リスト参照／更新処理３１４、利用者検索処理３１５、フォルダパスワード設定／削除処理３１６、及び画面制御処理３１７を実行する。
【００５２】
データ管理者登録／削除処理は３１１、データ管理者のユーザ名、パスワードをアクセス制御リスト３２０に追加または削除する。つまり、データ管理者登録／削除処理は、データ管理者情報をアクセス制御リスト３２０に追加することによりデータ管理者を登録し、データ管理者情報をアクセス制御リスト３２０から削除することによりデータ管理者の登録を削除する。
【００５３】
データ管理者アクセスキー作成処理３１２は、データ管理者アクセスキーを生成する。生成されたデータ管理者アクセスキーは、データ管理者自身に何らかの手段を用いて送付し、データ管理者端末１００にセットアップする。データ管理者端末１００は、このデータ管理者アクセスキーをデータ管理者アクセスキー１２０に格納する。
【００５４】
データ管理者検索処理３１３は、データ管理者端末３００から要求に応じてアクセス制御リスト３２０を利用してデータ管理者を認証する。
【００５５】
アクセス制御リスト参照／更新処理３１４は、データ管理者端末１００からの要求に応じてアクセス制御リスト３２０を参照、または更新する。
【００５６】
利用者検索処理３１５は、利用者端末２００から要求に応じてアクセス制御リストを利用して利用者を認証する。
【００５７】
フォルダパスワード設定／削除処理３１６は、アクセス権設定対象が新規の場合にフォルダパスワードを生成する。また、アクセス権設定対象が全て削除された場合には、フォルダ名、フォルダＩＤ、及びフォルダパスワードをフォルダパスワードリストから削除する。
【００５８】
画面制御処理３１７は、データ管理者の操作にしたがって、データ管理者端末３００の設定画面を表示する。
【００５９】
次に図７を参照して、アクセス処理部４１０のモジュール構成を説明する。図７は、アクセス処理部のモジュール構成図である。アクセス処理部４１０はファイルサーバ４００に備えられ、フォルダパスワードリスト参照／更新処理４１１、フォルダパスワード検索処理４１２、ファイルアクセス処理４１３、及びアクセスログ更新処理４１４を実行する。
【００６０】
フォルダパスワードリスト参照／更新処理４１１は、管理サーバ３００からの要求に応じて、フォルダパスワードリスト４２０を参照または更新する。フォルダパスワード検索処理４１２は、利用者端末２００からの要求に応じて当該利用者のアクセス権の有無をチェックする。
【００６１】
ファイルアクセス処理４１３は、利用者端末２００を操作対象のファイル、サブフォルダにアクセスさせる。なお、アクセス権が設定されていないサブフォルダに対するアクセス権は、親フォルダのアクセス権を継承する。
【００６２】
アクセスログ更新処理４１４は、アクセスログ４３０上の時刻、ユーザ名、ファイル名、操作内容を更新する。このアクセスログ４３０は、ファイルへのアクセス履歴であり、不正アクセスの痕跡を探し出すときに利用される。
＜データ構成＞
図８から図１２を参照して、上述したリストのファイル形式を説明する。
【００６３】
まず、図８を参照して、管理サーバ３００が保持するアクセス制御リスト３２０のファイル形式について説明する。アクセス制御リスト３２０は、アクセス権に関する情報を保持するファイルである。そして、アクセス制御リスト３２０は、データ管理ファイル３２１、ユーザアクセス権情報ファイル３２２、サーバ情報ファイル３２３、及びユーザ情報ファイル３２４から構成される。
【００６４】
データ管理ファイル３２１には、ユーザ名とパスワードが格納される。ユーザアクセス権情報ファイル３２２には、ユーザ名、サーバ名、及びフォルダ名が格納される。サーバ情報ファイル３２３には、ユーザ名、フォルダ名、フォルダＩＤ、及びフォルダパスワードが格納される。ユーザ情報ファイル３２４には、ユーザ名及びパスワードが格納される。
【００６５】
次に図９を参照して、ファイルサーバ４００が保持するフォルダパスワードリスト４２０のファイル形式について説明する。フォルダパスワードリスト４２０は、フォルダをアクセスするときに使用する情報を保持するファイルである。フォルダパスワードリスト４２０には、ファイルダ名、フォルダＩＤ、及びフォルダパスワードが格納される。
【００６６】
次に図１０を参照して、データ管理者端末１００が保持するデータ管理者アクセスキー１２０のファイル形式を説明する。データ管理者アクセスキー１２０は、データ管理者を識別するための情報を格納するファイルである。データ管理者アクセスキー１２０には、作成日時及びデータ管理者識別子が格納される。
【００６７】
次に図１１を参照して、利用者アクセスキー２２０のファイル形式を説明する。利用者アクセスキー２２０は、利用者を識別するための情報を格納するファイルである。利用者アクセスキー２２０には、作成日時及び利用者識別子が格納される。
【００６８】
次に図１２を参照して、アクセスログ４３０のファイル形式を説明する。アクセスログ４３０は、ファイルのアクセス履歴を保存するファイルである。アクセスログ４３０には、作成日時、ユーザ名、フォルダＩＤ、及び操作名が格納される。
＜処理フロー＞
図１３から図１７を参照して、本システムの処理の流れを説明する。本システムは、データ管理者登録／削除、アクセス権設定、アクセス権参照／削除、アクセス権取得、ファイルサーバアクセスを処理する。
【００６９】
まず、図１３を参照して、データ管理者登録／削除の処理を説明する。図１３は、データ管理者登録／削除の処理フローである。データ管理者登録／削除とは、システム管理者が管理サーバ３００にアクセス権の操作を許可するデータ管理者を登録、削除する処理である。
【００７０】
そして、この処理は、管理サーバ３００上でアクセス権管理部３１０によって実行される。
【００７１】
まず、アクセス権管理部３１０が、データ管理者のユーザ名とパスワードをアクセス制御リスト３２０に追加、削除する（Ｓ１３０１）。
【００７２】
そして、アクセス権管理部３１０は、アクセス制御リスト３２０への追加を実行する場合、データ管理者アクセスキーを生成する（Ｓ１３０２）。ここで生成されたデータ管理者アクセスキーは、データ管理者自身に何らかの手段を用いて送付し、データ管理者端末にセットアップする。送信手段としては、例えばＦＤなどに格納してオフラインで送付してもよい。
【００７３】
次に図１４を参照して、アクセス権設定の処理を説明する。図１４は、アクセス権設定の処理フローである。アクセス権設定とは、データ管理者が管理サーバ３００に利用者のアクセス権を設定する処理である。
【００７４】
データ管理者端末１００では、アクセス権操作部１１０がユーザ名、パスワード、及びデータ管理者アクセスキーを使用して、データ管理者を認証する（Ｓ１４０１）。
【００７５】
そして、アクセス権操作部１１０がデータ管理者を認証する（Ｓ１４０２）。
【００７６】
一方、管理サーバでは、アクセス権管理部３１０が利用者のユーザ名、パスワード、ファイルサーバ名、フォルダ名、及びフォルダＩＤをアクセス制御リスト３２０に追加する（Ｓ１４０３）。
【００７７】
そして、アクセス権管理部３１０がアクセス制御リストを更新する（Ｓ１４０４）。ところで、Ｓ１４０４で、アクセス権設定対象が新規の場合には、アクセス権管理部３１０はフォルダパスワードを生成する（Ｓ１４０５）。
【００７８】
アクセス権管理部３１０はフォルダ名、フォルダＩＤ、及びフォルダパスワードをフォルダパスワードリストに追加する（Ｓ１４０６）。
【００７９】
ファイルサーバ４００では、アクセス処理部４１０がフォルダパスワードリストを更新する（Ｓ１４０７）。
【００８０】
一方Ｓ１４０３で、利用者が新規の場合には、データ管理者端末１００ではアクセス権操作部１１０が利用者アクセスキーを生成する（Ｓ１４０８）。ここで生成された利用者アクセスキーは、利用者自身に送付し、利用者端末にセットアップするものとする。
【００８１】
次に図１５を参照して、アクセス権参照／削除の処理を説明する。図１５は、アクセス権参照／削除の処理フローである。アクセス権参照／削除とは、データ管理者が管理サーバから利用者のアクセス権を参照、削除する処理である。なお、管理サーバは、アクセス権の設定対象が全て削除された場合、当該ファイルサーバに対して、フォルダパスワードの削除を行う。
【００８２】
データ管理者端末１００では、アクセス権操作部１１０がユーザ名、パスワード、及びデータ管理者アクセスキーを使用して、データ管理者を認証する（Ｓ１５０１）。一方、管理サーバ３００では、アクセス権管理部３１０がデータ管理者を認証する（Ｓ１５０２）。
【００８３】
また、データ管理者端末１００では、アクセス権操作部１１０が利用者のユーザ名、ファイルサーバ名、フォルダ名、及びフォルダＩＤをキーにして、アクセス制御リストを参照、削除する（Ｓ１５０３）。一方、管理サーバ３００では、アクセス権管理部３１０がアクセス制御リストを参照、更新する（Ｓ１５０４）。
【００８４】
アクセス権設定対象が全て削除された場合、アクセス権管理部３１０がフォルダ名、フォルダＩＤ、及びフォルダパスワードをフォルダパスワードリストから削除する（Ｓ１５０５）。
【００８５】
ファイルサーバでは、アクセス処理部４１０がフォルダパスワードを更新する（Ｓ１５０６）。
【００８６】
次に図１６を参照して、アクセス権取得の処理を説明する。図１６は、アクセス権取得の処理フローである。アクセス権取得とは、利用者が管理サーバ３００から利用者自身のアクセス権を取得する処理である。
【００８７】
利用者端末２００では、アクセス制御部２１０がユーザ名、パスワード、及び利用者アクセスキーを使用して、利用者を認証する（Ｓ１６０１）。一方、管理サーバ３００では、アクセス権管理部３１０が利用者を認証する（Ｓ１６０２）。
【００８８】
また、利用者端末２００では、アクセス制御部２１０がユーザ名をキーにして、アクセス制御リストを参照し、利用者のアクセス権を取得する（Ｓ１６０３）。一方、管理サーバ３００では、アクセス権管理部３１０がアクセス制御リストを参照する（Ｓ１６０４）。
【００８９】
そして、利用者端末２００はフォルダＩＤの一覧を画面に表示する（Ｓ１６０５）。
【００９０】
次に図１７を参照して、ファイルサーバアクセスの処理を説明する。図１７は、ファイルサーバアクセスの処理フローである。ファイルサーバアクセスとは、利用者がファイルサーバ４００にアクセスする処理である。この処理は、図１６に示したアクセス権取得の処理に連続して実行される。
【００９１】
利用者端末２００では、アクセス制御部２１０がフォルダＩＤの一覧からアクセス対象のフォルダを選択する（Ｓ１７０１）。そして、アクセス制御部２１０がユーザ名、パスワードを使用して、アクセス権の有無をチェックする（Ｓ１７０２）。
【００９２】
一方、ファイルサーバ４００では、アクセス処理部４１０がフォルダパスワードリスト４２０を参照する（Ｓ１７０３）。
【００９３】
また、利用者端末２００は、当該フォルダのファイル名の一覧を画面に表示する（Ｓ１７０４）。そして、利用者端末２００は、利用者の操作に従って、ファイルを送信、受信、削除、及びサブフォルダの参照を行う（Ｓ１７０５）。
【００９４】
アクセス処理部４１０が利用者端末２００を操作対象のファイル、サブフォルダにアクセスさせる（Ｓ１７０６）。
【００９５】
アクセスログに時刻、ユーザ名、ファイル名、操作内容を追加する（Ｓ１７０７）。このアクセスログは、ファイルへのアクセス履歴であり、不正アクセスの痕跡を探し出すときに利用される。
【００９６】
その後、Ｓ１７０２から処理を繰り返す。つまり、利用者が参照するフォルダを変更する毎に、当該フォルダに対するアクセス権の有無をチェックする。
【００９７】
なお、アクセス権が設定されていないサブフォルダに対するアクセス権は、親フォルダのアクセス権を継承するものとする。
＜利用者画面の遷移＞
図１８を参照して、利用者操作に伴う利用者端末の画面遷移の例を説明する。図１８は、利用者の画面遷移のイメージ図である。
【００９８】
利用者が利用者端末２００を使用してアプリケーションを起動する（Ｓ１８０１）。利用者画面にはログイン画面が表示される。ログイン画面には、ユーザ名とパスワードを入力する欄がある。このユーザ名とパスワードは、利用者自身を識別する情報となる。
【００９９】
そして、利用者が利用者端末２００を使用してユーザ名、パスワード入力する（Ｓ１８０２）。そして、利用者がユーザ名とパスワードを入力したあと、送信ボタンを押すことにより、ユーザ名とパスワードは管理サーバに送信される。
【０１００】
その後、利用者画面にはフォルダ一覧が表示される。ここで表示されるフォルダは、データ管理者によってアクセスを許可されたフォルダである。
【０１０１】
利用者が利用者端末２００を使用してアクセスするフォルダをダブルクリックする（Ｓ１８０３）。利用者画面にはフォルダの内容が表示される。
【０１０２】
そして、利用者は利用者端末２００を使用してアクセス対象のファイルを操作する（Ｓ１８０４）。例えば、利用者がカーソルでファイルを選択し、マウスで右クリックすることによって利用者画面にメニューを表示し、メニューの中から操作項目を選択させてファイルを操作してもよい。
＜実施形態の効果＞
本実施の形態に従うと、複数のファイルサーバを使用してファイル共有を行う場合、スキルフリー、省力化、仮想アクセス化、及び不正アクセス防止が図れる。
【０１０３】
ここで、スキルフリーとは、データ管理者にＷｉｎｄｏｗｓマシン、およびｕｎｉｘマシンなどの管理者スキルが不要となることである。また、省力化とは、データ管理者が最小限の労力で各作業者に対するアクセス権の設定を行うことである。また、仮想アクセス化とは、各利用者に対して、ファイルの物理的な格納先を秘匿にすることである。
【０１０４】
また、各利用者に対して、フォルダアクセス用のパスワードが秘匿されており、部外者の不正アクセスが困難となる。そのため、不正アクセスの痕跡をアクセスログから探し出すことができる。結果的に機密情報の外部漏洩を防止することができる。
＜コンピュータに読み取り可能な記憶媒体＞
上記実施の形態のいずれかの処理をコンピュータに実行させるプログラムをコンピュータが読み取り可能な記憶媒体に記録することができる。そして、コンピュータに、この記憶媒体のプログラムを読み込ませて実行させることにより、上記実施の形態に示したシステムを提供することができる。
【０１０５】
ここで、コンピュータが読み取り可能な記憶媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記憶媒体をいう。このような記憶媒体のうちコンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ／Ｗ、ＤＶＤ、ＤＡＴ、８ｍｍテープ、メモリカード等がある。
【０１０６】
また、コンピュータに固定された記録媒体として、ハードディスクやＲＯＭ（リード・オンリー・メモリ）等がある。
【０１０７】
なお、上記実施の形態は本発明の範囲をなんら限定するものではなく、当業者が理解できる範囲において適宜、各種の変形の態様があり得る。
＜その他＞
さらに、本実施の形態は以下の発明を開示する。
【０１０８】
（付記１）ファイルサーバ内のアクセス先へアクセスする利用者端末と、利用者端末からファイルサーバ内のアクセス先へのアクセスを一元的に管理するため、利用者を識別する識別情報とファイルサーバ内のアクセス先へアクセスするためのアクセス情報とを関連付けた対応表を格納する管理サーバとを備えるシステムで実行される利用者端末からのアクセスを管理する方法であって、
前記利用者端末が利用者を識別する識別情報を前記管理サーバに送信するステップと、
前記管理サーバが前記利用者端末から前記識別情報を受信するステップと、
前記管理サーバが前記識別情報と前記対応表を参照して、ファイルサーバ内のアクセス先にアクセスするためのアクセス情報を検索するステップと、
前記管理サーバが前記アクセス情報を前記利用者端末に送信するステップと
前記利用者端末が受信したアクセス情報に含まれ、アクセス先を特定する情報とそのパスワードとを含むアクセス先情報を前記ファイルサーバに送信するステップと、
前記ファイルサーバが受信したアクセス先情報に基づいて前記利用者のアクセスの可否を判定するステップとを実行させるアクセス管理方法。
（付記２）前記ファイルサーバが管理サーバからパスワード設定要求を受信するステップと、
前記パスワード設定要求に従って、アクセス情報を設定するステップとを実行させる付記１に記載のアクセス管理方法。
（付記３）ネットワークで接続された利用者端末からファイルサーバ内のアクセス先へのアクセスを一元的に管理し、利用者を識別する識別情報と、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報とを関連付けた対応表を格納する管理サーバにおいて実行されるアクセス管理方法であって、
前記利用者端末から前記識別情報を受信するステップと、
前記識別情報と前記対応表を参照して前記アクセス情報を検索するステップと、
前記アクセス情報を前記利用者端末に送信するステップとを実行させるアクセス管理方法。
（付記４）前記アクセス情報は、ファイルサーバと当該ファイルサーバ内のアクセス先とを特定する情報、及び前記アクセス先のパスワードを含む付記３に記載のアクセス管理方法。
（付記５）ネットワークで接続された管理者端末からアクセス設定要求を受信するステップと、
アクセス設定要求に基づいて、アクセス先へのパスワードを生成するステップと、
生成した前記パスワードを含むアクセス情報をファイルサーバに送信するステップとを実行させる付記４に記載のアクセス管理方法。
（付記６）前記利用者端末から識別情報を受信した後、識別情報を利用して利用者を認証するステップをさらに実行させる付記５に記載のアクセス管理方法。
（付記７）ネットワークで接続された管理サーバを介して、ファイルサーバ内のアクセス先へアクセスする利用者端末において実行される方法であって、
利用者を識別する識別情報を前記管理サーバに送信するステップと、
ファイルサーバ内のアクセス先にアクセスするためのアクセス情報を前記管理サーバから受信するステップと、
受信したアクセス情報に含まれ、アクセス先を特定する情報とそのパスワードとを含むアクセス先情報を前記ファイルサーバに送信するステップとを実行させるアクセス管理方法。
（付記８）ネットワークで接続された管理サーバによって利用者端末からのアクセスを一元的に管理させ、少なくとも一つ以上のアクセス先を有するファイルサーバにおいて実行される方法であって、
前記ファイルサーバが前記管理サーバからパスワード設定要求を受信するステップと、
前記パスワード設定要求に従って、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報を設定するステップとを実行させるアクセス管理方法。
（付記９）ネットワークで接続された利用者端末からファイルサーバ内のアクセス先へのアクセスを一元的に管理し、利用者を識別する識別情報と、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報とを関連付けた対応表を格納する管理サーバにおいてコンピュータによって実行するプログラムであって、
前記利用者端末から前記識別情報を受信するステップと、
前記識別情報と前記対応表を参照して前記アクセス情報を検索するステップと、
前記アクセス情報を前記利用者端末に送信するステップとを実行するプログラム。
（付記１０）前記アクセス情報は、ファイルサーバと当該ファイルサーバ内のアクセス先とを特定する情報、及び前記アクセス先のパスワードを含む付記９に記載のプログラム。
（付記１１）ネットワークで接続された管理者端末からアクセス設定要求を受信するステップと、
アクセス設定要求に基づいて、アクセス先へのパスワードを生成するステップと、
生成した前記パスワードを含むアクセス情報をファイルサーバに送信するステップとを実行する付記１０に記載のプログラム。
（付記１２）前記利用者端末から識別情報を受信した後、識別情報を利用して利用者を認証するステップをさらに実行する付記１１に記載のプログラム。
（付記１３）ネットワークで接続された管理サーバを介して、ファイルサーバ内のアクセス先へアクセスする利用者端末においてコンピュータによって実行するプログラムであって、
利用者を識別する識別情報を前記管理サーバに送信するステップと、
ファイルサーバ内のアクセス先にアクセスするためのアクセス情報を前記管理サーバから受信するステップと、
受信したアクセス情報に含まれ、アクセス先を特定する情報とそのパスワードとを含むアクセス先情報を前記ファイルサーバに送信するステップとを実行するプログラム。
（付記１４）ネットワークで接続された管理サーバによって利用者端末からのアクセスを一元的に管理させ、少なくとも一つ以上のアクセス先を有するファイルサーバにおいてコンピュータによって実行するプログラムであって、
前記ファイルサーバが前記管理サーバからパスワード設定要求を受信するステップと、
前記パスワード設定要求に従って、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報を設定するステップとを実行するプログラム。
（付記１５）ネットワークで接続された利用者端末からファイルサーバ内のアクセス先へのアクセスを一元的に管理する管理サーバであって、
利用者を識別する識別情報と、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報とを関連付けた対応表を格納する手段と、
前記利用者端末から前記識別情報を受信する手段と、
前記識別情報と前記対応表を参照して前記アクセス情報を検索する手段と、
前記アクセス情報を前記利用者端末に送信する手段とを備える管理サーバ。
（付記１６）前記アクセス情報は、ファイルサーバと当該ファイルサーバ内のアクセス先とを特定する情報、及び前記アクセス先のパスワードを含む付記１５に記載の管理サーバ。
（付記１７）ネットワークで接続された管理者端末からアクセス設定要求を受信する手段と、
アクセス設定要求に基づいて、アクセス先へのパスワードを生成する手段と、
生成した前記パスワードを含むアクセス情報をファイルサーバに送信する手段とを備える付記１６に記載の管理サーバ。
（付記１８）前記利用者端末から識別情報を受信した後、識別情報を利用して利用者を認証する手段をさらに備える付記１７に記載の管理サーバ。
（付記１９）ネットワークで接続された管理サーバを介して、ファイルサーバ内のアクセス先へアクセスする利用者端末であって、
利用者を識別する識別情報を前記管理サーバに送信する手段と、
ファイルサーバ内のアクセス先にアクセスするためのアクセス情報を前記管理サーバから受信する手段と、
受信したアクセス情報に含まれ、アクセス先を特定する情報とそのパスワードとを含むアクセス先情報を前記ファイルサーバに送信する手段とを備える端末。
（付記２０）ネットワークで接続された管理サーバによって利用者端末からのアクセスを一元的に管理させ、少なくとも一つ以上のアクセス先を有するファイルサーバであって、
前記ファイルサーバが前記管理サーバからパスワード設定要求を受信する手段と、
前記パスワード設定要求に従って、ファイルサーバ内のアクセス先へアクセスするためのアクセス情報を設定する手段とを備えるサーバ。
【０１０９】
【発明の効果】
以上で説明したように、本発明は、複数のファイルサーバに対するアクセス権の設定操作を集中管理することによって、データ管理者の作業を省力化し、簡単にセキュリティレベルの高いファイル共有の仕組みを提供することができる。
【図面の簡単な説明】
【図１】本発明の原理構成図である。
【図２】アクセス権管理の方式概念図である。
【図３】システム構成図である。
【図４】アクセス権操作部のモジュール構成図である。
【図５】アクセス制御部のモジュール構成図である。
【図６】アクセス管理部のモジュール構成図である。
【図７】アクセス処理部のモジュール構成図である。
【図８】アクセス制御リストのファイル形式を示す図である。
【図９】フォルダパスワードリストのファイル形式を示す図である。
【図１０】データ管理者アクセスキーのファイル形式を示す図である。
【図１１】利用者アクセスキーのファイル形式を示す図である。
【図１２】アクセスログのファイル形式を示す図である。
【図１３】データ管理者登録／削除の処理フローを示す図である。
【図１４】アクセス権設定の処理フローを示す図である。
【図１５】アクセス権参照／削除の処理フローを示す図である。
【図１６】アクセス権取得の処理フローを示す図である。
【図１７】ファイルサーバアクセスの処理フローを示す図である。
【図１８】利用者の画面遷移のイメージ図である。
【図１９】従来のアクセス権設定を示す図である。
【符号の説明】
１００…データ管理者端末
１１０…アクセス権操作部
１１１…データ管理者認証処理
１１２…アクセス権設定処理
１１３…アクセス権参照／削除処理
１１４…利用者アクセスキー作成処理
１２０…データ管理者アクセスキー（ＤＫＹ）
２００…利用者端末
２１０…アクセス制御部
２１１…利用者認証処理
２１２…画面制御処理
２１３…アクセス権取得処理
２１４…ファイルアクセス操作処理
２２０…ユーザアクセスキー（ＵＫＹ）
３００…管理サーバ
３１０…アクセス権管理部
３１１…データ管理者登録／削除処理
３１２…データ管理者アクセスキー作成処理
３１３…データ管理者検索処理
３１４…アクセス制御リスト参照／更新処理
３１５…利用者検索処理
３１６…フォルダパスワード設定／削除処理
３１７…画面制御処理
３２０…アクセス制御リスト（ＡＣＬ）
３２１…データ管理者情報ファイル
３２２…ユーザアクセス権情報ファイル
３２３…サーバ情報ファイル
３２４…ユーザ情報ファイル
４００…ファイルサーバ
４１０…アクセス処理部
４２０…ファイルパスワードリスト（ＦＰＬ）
４３０…アクセスログ（ＬＯＧ）

Claims (11)

1. ファイルサーバ内のフォルダへアクセスする利用者端末と、利用者端末からファイルサーバ内のフォルダへのアクセスを一元的に管理する管理サーバとを備えるシステムで実行される利用者端末からのアクセスを管理する方法であって、
   前記管理サーバが、利用者を識別する識別情報と、ファイルサーバのファイルサーバ名，前記ファイルサーバ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダへアクセスするためのパスワードを含むアクセス情報とを関連付けた対応表を格納するステップと、
   前記利用者端末が、利用者を識別する識別情報を前記管理サーバに送信するステップと、
   前記管理サーバが、前記利用者端末から前記識別情報を受信するステップと、
   前記管理サーバが、前記識別情報と前記対応表を参照して、前記識別情報と関連付けられたアクセス情報を検索するステップと、
   前記管理サーバが、前記アクセス情報を前記利用者端末に送信するステップと、
   前記利用者端末が、受信した前記アクセス情報に含まれるフォルダＩＤの一覧を表示するステップと、
   前記利用者端末が、前記利用者によって前記フォルダＩＤの一覧から選択されたフォルダのフォルダ名と前記フォルダへアクセスするためのパスワードとを前記フォルダを有するファイルサーバに送信するステップと、
   前記ファイルサーバが、受信した前記フォルダ名と前記パスワードとに基づいて前記利用者のアクセスの可否を判定するステップと、
   を含むアクセス管理方法。
2. 前記ファイルサーバが管理サーバからパスワード設定要求を受信するステップと、
   前記パスワード設定要求に従って、アクセス情報を設定するステップと、
   を含む請求項１に記載のアクセス管理方法。
3. ネットワークで接続された利用者端末からファイルサーバ内のフォルダへのアクセスを一元的に管理する管理サーバにおいて実行されるアクセス管理方法であって、
   利用者を識別する識別情報と、ファイルサーバのファイルサーバ名，前記ファイルサー
   バ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダへアクセスするためのパスワードを含むアクセス情報とを関連付けた対応表を格納するステップと、
   前記利用者端末から前記識別情報を受信するステップと、
   前記識別情報と前記対応表を参照して、前記識別情報と関連付けられたアクセス情報を検索するステップと、
   前記アクセス情報を前記利用者端末に送信するステップと、
   を含むアクセス管理方法。
4. ネットワークで接続された管理者端末からアクセス設定要求を受信するステップと、
   アクセス設定要求に基づいて、フォルダへアクセスするためのパスワードを生成するステップと、
   前記フォルダのフォルダ名と生成した前記パスワードとをファイルサーバに送信するステップと、
   をさらに含む請求項３に記載のアクセス管理方法。
5. 前記利用者端末から識別情報を受信した後、識別情報を利用して利用者を認証するステップをさらに含む請求項３または４に記載のアクセス管理方法。
6. ネットワークで接続された管理サーバを介して、ファイルサーバ内のフォルダへアクセスする利用者端末において実行される方法であって、
   利用者を識別する識別情報を前記管理サーバに送信するステップと、
   前記識別情報に関連付けられた、ファイルサーバのファイルサーバ名，前記ファイルサーバ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダにアクセスするためのパスワードを含むアクセス情報を前記管理サーバから受信するステップと、
   受信した前記アクセス情報に含まれるフォルダＩＤの一覧を表示するステップと、
   前記利用者によって前記フォルダＩＤの一覧から選択されたフォルダのフォルダ名と、前記フォルダへアクセスするためのパスワードとを前記フォルダを有するファイルサーバに送信するステップと、
   を実行させるアクセス管理方法。
7. ネットワークで接続された利用者端末からファイルサーバ内のフォルダへのアクセスを一元的に管理する管理サーバとしてのコンピュータに、
   利用者を識別する識別情報と、ファイルサーバのファイルサーバ名，前記ファイルサーバ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダへアクセスするためのパスワードを含むアクセス情報とを関連付けた対応表を格納するステップと、
   前記利用者端末から前記識別情報を受信するステップと、
   前記識別情報と前記対応表を参照して、前記識別情報に関連付けられたアクセス情報を検索するステップと、
   前記アクセス情報を前記利用者端末に送信するステップと、
   を実行させるためのプログラム。
8. ネットワークで接続された管理者端末からアクセス設定要求を受信するステップと、
   アクセス設定要求に基づいて、フォルダへアクセスするためのパスワードを生成するステップと、
   前記フォルダのフォルダ名と生成した前記パスワードとをファイルサーバに送信するステップと、
   をさらに実行させるための請求項７に記載のプログラム。
9. 前記利用者端末から識別情報を受信した後、識別情報を利用して利用者を認証するステップをさらに実行させるための請求項７または８に記載のプログラム。
10. ネットワークで接続された管理サーバを介して、ファイルサーバ内のフォルダへアクセスする利用者端末としてのコンピュータに、
    利用者を識別する識別情報を前記管理サーバに送信するステップと、
    前記識別情報に関連付けられた、ファイルサーバのファイルサーバ名，前記ファイルサーバ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダにアクセスするためのパスワードを含んだアクセス情報を前記管理サーバから受信するステップと、
    受信した前記アクセス情報に含まれるフォルダＩＤの一覧を表示するステップと、
    前記利用者によって前記フォルダＩＤの一覧から選択されたフォルダのフォルダ名と、前記フォルダへアクセスするためのパスワードとを前記フォルダを有するファイルサーバに送信するステップと、
    を実行させるためのプログラム。
11. ネットワークで接続された利用者端末からファイルサーバ内のフォルダへのアクセスを一元的に管理する管理サーバであって、
    利用者を識別する識別情報と、ファイルサーバのファイルサーバ名，前記ファイルサーバ内のフォルダのフォルダ名，前記フォルダのフォルダＩＤ，及び前記フォルダへアクセスするためのパスワードを含むアクセス情報とを関連付けた対応表を格納する手段と、
    前記利用者端末から前記識別情報を受信する手段と、
    前記識別情報と前記対応表を参照して、前記識別情報に関連付けられたアクセス情報を検索する手段と、
    前記アクセス情報を前記利用者端末に送信する手段と、
    を備える管理サーバ。

Images