JP4424463B2 - 設定確認表示装置、設定確認表示方法、及びそのプログラム - Google Patents
設定確認表示装置、設定確認表示方法、及びそのプログラム Download PDFInfo
- Publication number
- JP4424463B2 JP4424463B2 JP2003059680A JP2003059680A JP4424463B2 JP 4424463 B2 JP4424463 B2 JP 4424463B2 JP 2003059680 A JP2003059680 A JP 2003059680A JP 2003059680 A JP2003059680 A JP 2003059680A JP 4424463 B2 JP4424463 B2 JP 4424463B2
- Authority
- JP
- Japan
- Prior art keywords
- setting
- display
- access right
- access rights
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Storage Device Security (AREA)
- User Interface Of Digital Computer (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、条件設定を支援する設定確認表示装置に関する。
【０００２】
【従来の技術】
複数の対象に対して、複数種類のアクセス権が設定される場合がある（特許文献１〜６）。例えば、電子文書にアクセス権を設定する場合には、複数の文書領域に対して、アクセス権の内容（閲覧、編集、又はコピー等の許可／不許可）、アクセス権が与えられる対象の範囲、及び、アクセス権の有効期間等の２種以上の条件の組合せによりアクセス権が設定される。
このように、複数のアクセス権が互いに入り組んだ状態で設定されると、設定されている条件の把握が困難になり、同じような条件を重ねて設定してしまう場合もあり、これがさらにアクセス権の数を増大させて設定条件の把握をますます困難にする。
【０００３】
【特許文献１】
特開平１−２４３１７２号公報
【特許文献２】
特開平６−２１４８６２号公報
【特許文献３】
特開平１０−１１６２７１号公報
【特許文献４】
特開平１１−２５０７６号公報
【特許文献５】
特開２０００−２０３７７号公報
【特許文献６】
特開２００２−２７９２８９号公報
【０００４】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、アクセス権の併合処理を支援する設定確認表示装置、設定確認表示方法、およびそのプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
［設定確認表示装置］
上記目的を達成するために、本発明にかかる設定確認表示装置は、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定する判定手段と、前記判定手段により判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示する関連性表示手段とを有する。
【０００６】
好適には、前記アクセス権は、複数の設定項目からなり、前記判定手段は、各設定項目の設定条件が少なくとも部分的に一致する設定項目の数を、前記一致度合いとして判定し、前記関連性表示手段は、前記判定手段により判定された設定項目数に応じた態様で、前記アクセス権を表示する。
【０００７】
好適には、前記関連性表示手段は、注目するアクセス権と既定数以上の設定項目で設定条件が一致するアクセス権を、この注目するアクセス権との一致度合いの順に並べたアクセス権リストを、表示する。
【０００８】
好適には、前記関連性表示手段は、アクセス権の設定範囲を、前記判定手段により判定された一致度合いに関連付けて表示する。
【０００９】
好適には、前記関連性表示手段は、既定数以上の設定項目が一致する複数のアクセス権の設定範囲の重なり部分を、一致度合いを識別できる態様で表示する。
【００１０】
好適には、前記関連性表示手段は、アクセス権の設定条件を区別できる態様で、このアクセス権の設定範囲を表示する。
好適には、前記関連性表示手段は、電子文書に含まれるコンテンツと、このコンテンツに設定されるアクセス権の設定範囲とを互いに対応付けて表示する。
【００１１】
［設定確認表示方法］
また、本発明にかかる設定確認表示方法は、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定し、判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示する。
【００１２】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含む設定確認表示装置において、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定するステップと、判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示するステップとを前記設定確認表示装置のコンピュータに実行させる。
【００１３】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、電子文書に機密部分が含まれている場合に、この機密部分に対して、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止の権限（以下、権限レベル）がアクセス権として設定される。また、電子文書の各機密部分に対して、閲覧者毎及び期間毎にアクセス権を設定したい場合もある。このように様々な設定条件からなるアクセス権が多数設定される場合に、アクセス権の設定範囲と、このアクセス権の設定条件とを容易に確認する手段が必要とされる。
このような要求に対して、例えば、電子文書に含まれる１つの機密部分に対して設定条件の異なる複数のアクセス権が重ねて設定された場合に、設定されたアクセス権の設定条件に応じて互いに異なる表示態様で、それぞれのアクセス権の設定範囲を表示することにより、設定されたアクセス権の設定条件を識別させてもよい。
しかしながら、上記のような手段によっても、あまりにも多くのアクセス権が設定されると、設定結果の把握が困難になり、同一または類似するアクセス権が重ねて設定される可能性もあり、これにより、ますます設定されるアクセス権の数が多くなり、確認が困難になる。
【００１４】
そこで、本実施形態の条件設定装置２は、アクセス権の設定条件の一致度合いを判定し、判定された一致度合いと、アクセス権とを関連付けて表示することにより、複数のアクセス権の併合処理を支援する。これにより、互いに類似するアクセス権や、包含される無駄なアクセス権を整理して、アクセス権の確認や管理を容易になる。
【００１５】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
図１に示すように、条件設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１６】
［条件設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
図２に示すように、条件設定プログラム５は、ＵＩ部５１０、設定管理部５２０、設定データベース（設定ＤＢ）５３０、判定部５４０、ＵＩ制御部５５０（関連性表示手段）、及び印刷部５６０から構成される。また、ＵＩ制御部５５０は、表示制御部５５２およびリスト表示部５５４を有する。
条件設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００１７】
条件設定プログラム５において、ＵＩ部５１０は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権を設定するための設定情報、または、設定されたアクセス権の確認・更新処理のための指示情報等の入力を受け付け、設定管理部５２０及びＵＩ制御部５４０に対して出力する。また、ＵＩ部５１０は、ＵＩ装置２６の表示装置を制御して、設定画面及び設定確認画面等を表示させる。
【００１８】
設定管理部５２０は、ＵＩ部５１０から入力された設定情報に応じて、アクセス権の複数の設定項目について条件を設定し、各設定項目について設定された設定条件を設定情報として設定ＤＢ５３０に格納して、設定ＤＢ５３０内の設定テーブルを更新する。本例の設定管理部５２０は、アクセス権により与えられる権限の種類（閲覧、編集、複写等の許可／禁止）を指定する権限レベル、アクセス権が付与される対象範囲（付与対象）、および、アクセス権の有効期間を、設定項目としてアクセス権を設定する。その際に、設定管理部５２０は、新たに入力された設定情報（権限レベル、対象範囲および有効期間）が、既に設定されているアクセス権と矛盾しないかチェックして、このチェックの結果を、ＵＩ部５１０を介して出力してもよい。
また、設定管理部５２０は、ＵＩ部５１０から複数のアクセス権を併合するよう指示する指示情報を取得すると、指定された複数のアクセス権の設定情報を併合する。
【００１９】
判定部５４０は、設定ＤＢ５３０に格納されている設定情報に基づいて、複数のアクセス権の間の一致度合いを判定する。ここで、アクセス権の一致度合いとは、アクセス権の設定情報の共通性を示す指標であり、例えば、アクセス権の設定項目毎の共通性に基づいて設定される指標である。設定項目毎の共通性は、例えば、設定条件の完全一致、部分一致、または包含関係等に応じて設定される数値指標である。
本実施形態では、アクセス権の設定条件が、他のアクセス権の設定条件との関係において、一致または包含される設定項目の数を、一致度合いの具体例として説明する。すなわち、本例の判定部５４０は、権限レベル、対象範囲および有効期間の各設定項目について、２つのアクセス権の設定情報を比較して、一致または包含関係にある設定項目の数を特定し、ＵＩ制御部５５０に対して出力する。
【００２０】
ＵＩ制御部５５０は、表示制御部５５２およびリスト表示部５５４を有する。
表示制御部５５２は、アクセス権が設定されている設定範囲を表示する。例えば、表示制御部５５２は、画面上に表示された設定対象（電子文書）の領域を示す設定範囲表示を、ＵＩ部５１０を制御して表示させる。本例の表示制御部５５２は、設定ＤＢ５３０に格納されているアクセス権の設定情報の更新を検知して、更新されたアクセス権の設定範囲を示す設定範囲表示を表示させる。このとき、表示制御部５５２は、設定されているアクセス権の内容（権限レベル、付与対象および有効期間等）を区別できるように、設定範囲表示の色又は模様を変えて、アクセス権が設定される機密部分（設定対象）に重ねて表示させる。
なお、表示制御部５５２は、アクセス権の設定範囲表示を、一致度合いに応じた表示態様で表示させてもよい。より具体的には、表示制御部５５２は、設定条件の一致度合いが高い（設定条件がより類似する）ほど、互いに類似する表示態様でアクセス権の設定範囲表示を表示する。
また、表示制御部５５２は、マージ処理画面６５０（後述）の表示が指示されると、既定値以上の一致度合いを示す２つのアクセス権について、これらのアクセス権同士の設定範囲の重なり部分を区別できるように設定範囲表示の表示態様を変更する。
【００２１】
リスト表示部５５４は、設定されたアクセス権のリストを、アクセス権の一致度合いに応じた順序に並べて一覧表示する。本例のリスト表示部５５４は、注目するアクセス権に関連付けて、この注目するアクセス権に対して、一致または包含関係にある設定項目数が多い順に、他のアクセス権を並べて表示する。なお、一致または包含関係にある設定項目が既定値未満のアクセス権は、この注目するアクセス権とは関連付けられない。
リスト表示部５５４は、表示するアクセス権のリストから、２つのアクセス権が選択されると、選択されたアクセス権の設定範囲表示の表示態様を変更するよう表示制御部５５２に対して指示する。表示制御部５５２は、リスト表示部５５４からの指示に応じて、選択された２つのアクセス権の設定範囲表示の表示態様を、重複部分とこれ以外の部分とを区別できるように変更する。
【００２２】
印刷部５６０は、ＵＩ部５１０を介して印刷指示が入力されると、プリンタ２３（図１）を制御して設定確認画面等を印刷する。
【００２３】
図３は、設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定ＤＢ５３０は、設定条件番号（設定条件Ｎｏ）、アクセス権が設定される設定範囲（機密部分）、アクセス権が与えられる付与対象（範囲）、権限レベル（権限内容）、及び権限の有効期間を互いに対応付けて設定テーブル５３２として記憶する。
「設定条件Ｎｏ」は、アクセス権の設定情報の入力順に割り当てられるシリアル番号であり、アクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される範囲を示し、例えば、電子文書内の機密部分を示す。
「範囲」は、アクセス権により権限が与えられている対象の範囲を示す。例えば、「Ａ１２Ｇ００００」は、「Ａ１２グループ」の構成員全体が権限の付与対象であることを示し、「Ａ１３Ｇ０００１」は、「Ａ１３グループ」に属する構成員番号「０００１」に対応する構成員が権限の付与対象であることを示す。
「権限内容」は、権限レベルを示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「有効期間」は、設定されたアクセス権の有効期間を示し、期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたもの等を含む。
【００２４】
［権限設定動作］
以下、条件設定装置２の権限設定動作を説明する。
図４は、条件設定装置２（条件設定プログラム５）の権限設定動作（Ｓ１０）を示すフローチャートである。
図４に示すように、ステップ１１０（Ｓ１１０）において、電子文書にアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、機密部分、付与対象、権限レベル及び有効期間の各設定項目を設定するための設定情報を入力すると、ＵＩ部５１０は、入力された設定情報を設定管理部５２０に対して出力する。
設定管理部５２０は、入力された設定情報に応じて、電子文書の機密部分にアクセス権を設定し、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２５】
ステップ１２０（Ｓ１２０）において、表示制御部５５２は、設定ＤＢ５３０内の更新を検知すると、新たに設定されたアクセス権を特定し、新たに設定されたアクセス権に対応する設定範囲表示を検索する。すなわち、表示制御部５５２は、新たに設定されたアクセス権と同一の設定条件（権限レベル、付与対象および有効期間）を有するアクセス権が既に登録されていないか検索する。
これは、他の機密部分に同一の設定条件でアクセス権が設定されている場合に、これと同一の表示態様（色及び模様）で設定範囲表示を表示させるためであり、これにより、設定範囲表示の表示態様を見比べるだけで、アクセス権の設定条件が同じか否か判断可能になる。
【００２６】
ステップ１３０（Ｓ１３０）において、表示制御部５５２は、対応する設定範囲表示を発見した場合に、条件設定プログラム５は、Ｓ１５０の処理に移行し、これ以外の場合に、Ｓ１４０の処理に移行する。
ステップ１４０（Ｓ１４０）において、表示制御部５５２は、新たに設定されるアクセス権の設定範囲表示について、表示態様（色及び模様）を選択させる画面（表示属性設定画面）を表示させて、表示態様の選択を受け付け、選択された表示態様を設定条件に対応付けて登録する。
ステップ１５０（Ｓ１５０）において、表示制御部５５２は、アクセス権が設定された機密領域に、設定されたアクセス権の設定条件に応じた設定範囲表示を表示させる。
このように、表示制御部５５２は、新たにアクセス権が設定されると、新たな設定範囲表示を追加して、設定された複数のアクセス権の設定範囲を示す設定範囲表示を表示させる。
【００２７】
図５は、図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
図５に示すように、ステップ１１２（Ｓ１１２）において、ＵＩ部５１０は、ＵＩ装置２６（図１）を介して、機密部分の範囲を指定する操作を受け付け、さらに、指定された機密部分についてアクセス権を与える対象（付与対象）の入力を受け付ける。
ステップ１１４（Ｓ１１４）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の有効期間の入力を受け付ける。
ステップ１１６（Ｓ１１６）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の権限レベルの設定操作を受け付ける。
ステップ１１８（Ｓ１１８）において、ＵＩ部５１０は、機密部分、権限の付与対象、有効期間、及び権限レベルを識別する情報を、アクセス権の設定情報として設定管理部５２０に対して出力する。
設定管理部５２０は、入力されたアクセス権の設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２８】
［設定画面］
図６は、ＵＩ部５１０により表示される設定画面を例示する図である。図６（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、図６（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、図６（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する。
図６（Ａ）に例示するように、ＵＩ部５１０は、図５のＳ１１２において、設定画面６１０を表示させる。設定画面６１０には、設定確認画面６１２と、画面遷移ボタン６１４とが表示される。
設定確認画面６１２は、アクセス権の設定対象である電子文書を表示し、機密部分の範囲を指定する操作を受け付ける。指定された機密部分は、指定範囲表示６１２ａにより表示される。
画面遷移ボタン６１４には、期間設定画面６２０に遷移するためのボタン６１４ａと、権限の付与対象を設定する対象設定画面に遷移するためのボタン６１４ｂと、権限レベルを設定するレベル設定画面６３０に遷移するためのボタン６１４ｃとが含まれる。
アクセス権の設定者は、設定確認画面６１２で機密部分の範囲（アクセス権が設定されるコンテンツ）を指定し、画面遷移ボタン６１４をクリック等して、指定された機密部分に対するアクセス権の設定項目（権限レベル、付与対象および有効期間）の設定処理に移行する。
【００２９】
図６（Ｂ）に例示するように、ＵＩ部５１０は、図５のＳ１１４において、期間設定画面６２０を表示させる。期間設定画面６２０には、図６（Ａ）と実質的に同一の設定確認画面６１２と、テンキーボタン６２２と、スライダーバー６２４と、期間表示部６２６とが表示される。
テンキーボタン６２２は、表示された数字又は文字の選択操作を検知して、アクセス権の有効期間の入力を受け付ける。また、スライダーバー６２４は、バー６２４ａのドラッグ操作を検知して、アクセス権の有効期間の入力を受け付ける。
期間表示部６２６は、入力された有効期間を表示して、入力結果を確認させる。
【００３０】
図６（Ｃ）に例示するように、ＵＩ部５１０は、図５のＳ１１６において、レベル設定画面６１２を表示させる。レベル設定画面６１２には、図６（Ａ）と実質的に同一の設定確認画面６１２と、レベル設定ボタン６３２とが表示される。
レベル設定ボタン６３２は、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）及び編集の可否を選択する操作を受け付ける。
【００３１】
図７は、表示制御部５５２により表示される表示属性設定画面６４０を例示する図である。表示制御部５５２は、図４のＳ１４０において、表示属性設定画面６４０を表示させる。表示属性設定画面６４０には、色指定部６４２と、パターン指定部６４４とが表示される。
色指定部６４２は、自動色割当ボタン６４２ａと、色選択ボタン６４２ｂ等とを有する。自動色割当ボタン６４２ａでクリック操作等が検知されると、表示制御部５５２は、設定条件を一意に区別できるように色を自動的に割り当てる。また、色選択ボタン６４２ｂ等でクリック操作等が検知されると、表示制御部５５２は、検知位置に応じた色を設定範囲表示に割り当てる。
パターン指定部６４４は、複数の模様に対応するパターン選択ボタン６４４ａ等を有する。パターン選択ボタン６４４ａで選択操作が検知されると、表示制御部５５２は、選択操作に対応する模様を設定範囲表示に割り当てる。
アクセス権の設定者は、この表示属性設定画面６４０を用いて、アクセス権の設定条件を区別できるように、設定範囲表示の色及び模様を設定する。設定された表示態様（色及び模様）は、確認のため表示属性設定画面６４０上に表示される。なお、本例は、色の種類及び模様の組合せからなる表示態様を具体例として説明したが、これに限定されるものではなく、例えば、色の濃さ又は彩度、並びに、強調度合い等により、設定範囲表示の表示態様を変えて、アクセス権の設定条件の識別を可能にしてもよい。
【００３２】
図８は、設定確認画面６１２に表示される電子文書を例示する図である。また、図９は、図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
図８に例示するように、本例の電子文書は「Ａ開発部」の組織図である。すなわち、本例の条件設定プログラム５は、アクセス権の設定対象として、「Ａ開発部」の組織図を示す電子文書を表示する。
図９に例示するように、ＵＩ部５１０は、図８に例示した電子文書をプレビュー画面７００上に表示し、さらに、表示制御部５５２の制御に応じて、アクセス権の設定範囲を示す設定範囲表示７１０ａ（ａ１〜ａ５）、７１０ｂ、および、７１０ｃを、プレビュー画面７００上に重ねて表示する。プレビュー画面７００に表示された設定範囲表示７１０は、アクセス権の設定条件に応じた色及び模様で表示され、アクセス権が設定された機密部分（設定対象）の近傍に配置される。例えば、「設定範囲表示７１０ａ２」の範囲に設定されるアクセス権の設定条件は、「設定範囲表示７１０ａ３」の範囲に設定されるアクセス権の設定条件と同一である。
なお、プレビュー画面７００は、プレビューの指示を受け付けた場合に、設定確認画面６１２の領域に表示される場合を具体例として説明するが、これに限定されるものではなく、他の領域に表示されてもよい。また、プレビュー画面７００は、プリンタ２３（図１）によりシート上に印刷されてもよい。
【００３３】
[マージ処理]
次に、マージ処理画面６５０の表示が指示された場合の動作を説明する。マージ処理画面６５０では、設定条件が類似するアクセス権が指摘される。アクセス権の設定者は、互いに類似する旨が指摘された複数のアクセス権について、これらを併合するか否か判断し、設定されたアクセス権を整理する。
図１０は、マージ処理（Ｓ２０）の動作を説明するフローチャートである。また、図１１は、マージ処理画面６５０を例示する図である。
図１０に示すように、ステップ２１０（Ｓ２１０）において、アクセス権の設定者がＵＩ装置２６を操作して、マージ処理画面６５０の表示を指示すると、ＵＩ部５１０は、マージ処理画面６５０の表示を指示する表示指示情報をＵＩ制御部５５０に対して出力する。ＵＩ制御部５５０は、ＵＩ部５１０を制御して、図１１に例示するようにプレビュー画面７００（右側）およびリスト表示エリア７２０（左側）を有するマージ処理画面６５０を表示させる。
判定部５４０は、ＵＩ制御部５５０を介して、マージ処理画面６５０の表示を指示する表示指示情報を取得すると、設定ＤＢ５３０に格納された設定情報に基づいて、アクセス権の設定条件の一致度合いを判定して、判定結果をＵＩ制御部５５０に対して出力する
【００３４】
ステップ２２０（Ｓ２２０）において、ＵＩ制御部５５０のリスト表示部５５４は、一致度合いの判定結果を取得すると、注目するアクセス権との関係において既定値以上の一致度合い（一致する設定項目数）を有する他のアクセス権を一致度合いの順に並べたアクセス権リストを作成する。リスト表示部５５４は、全てのアクセス権を注目するアクセス権としてアクセス権リストを作成し、ＵＩ部５１０を制御して、図１１に例示したリスト表示エリア７２０に表示させる。
なお、本例のリスト表示部５５４は、図１１に例示するように、注目するアクセス権と一致する設定項目数に応じて、他のアクセス権を字下げして表示する。具体的には、図１１に例示されたアクセス権リストは、「条件０００１」と「条件０００２」との間で一致する設定項目数が、「条件０００１」と「条件０００３」（または「条件０００４」）との間で一致する設定項目数よりも高いことを示す。
【００３５】
ステップ２３０（Ｓ２３０）において、リスト表示部５５４は、ＵＩ部５１０を制御して、リスト表示エリア７２０での選択操作（クリック等）を検知する。条件設定プログラム５は、リンク表示エリア７２０においていずれかのアクセス権が選択された場合に、Ｓ２４０の処理に移行し、これ以外の場合に、Ｓ２５０の処理に移行する。
【００３６】
ステップ２４０（Ｓ２４０）において、リスト表示部５５４は、選択されたアクセス権の「設定条件Ｎｏ」（図３）を表示制御部５５２に対して出力する。表示制御部５２２は、リスト表示部５５４からアクセス権の「設定条件Ｎｏ」を取得すると、取得された「設定条件Ｎｏ」に対応するアクセス権の設定範囲表示の表示態様を変更する。また、表示制御部５２２は、複数のアクセス権の「設定条件Ｎｏ」を取得し、これらのアクセス権の設定範囲が重なり合う場合に、重なり部分を識別できるように、重なり部分の表示態様を変更する。
例えば、図１１に例示するように、リスト表示エリア７２０で「条件０００２」（設定条件Ｎｏ０００２に対応）が選択されると、表示制御部５５２は、「設定範囲表示７１０ａ５」の表示態様を変更し、さらに、「条件０００４」（設定条件Ｎｏ０００４に対応）が選択されると、表示制御部５５２は、「設定範囲表示７１０ａ２」および「設定範囲表示７１０ａ３」の表示態様を変更し、「設定範囲表示７１０ａ５」と「設定範囲表示７１０ａ２」との重なり部分の表示態様をさらに変更する。
これにより、「条件０００２」および「条件０００４」が設定された部分、「条件０００２」が設定され「条件０００４」が設定されない部分、並びに、「条件０００４」が設定され「条件０００２」が設定されない部分のそれぞれが明確になる。
【００３７】
ステップ２５０（Ｓ２５０）において、表示制御部５５２は、ＵＩ部５１０を制御して、プレビュー画面７００において、いずれかの設定範囲表示７１０を選択する操作（ポイント操作等）を検知する。条件設定プログラム５は、いずれかの設定範囲表示７１０が選択された場合に、Ｓ２６０の処理に移行し、これ以外の場合に、Ｓ２８０の処理に移行する。
【００３８】
ステップ２６０（Ｓ２６０）において、表示制御部５５２は、選択された設定範囲表示７１０に対応するアクセス権を特定し、このアクセス権の設定条件を示す設定条件表示７３０を表示する。例えば、「設定範囲表示７１０ａ５」が選択されると、表示制御部５５２は、図１１に例示するように、「条件０００２」の設定条件を示す設定条件表示７３０を表示する。
【００３９】
ステップ２７０（Ｓ２７０）において、アクセス権の設定者は、複数のアクセス権の設定条件と、これらの一致度合いとを比較検討して、アクセス権を併合するか否かを決定する。設定者がＵＩ装置２６（図１）を用いてアクセス権の併合を指示する操作を行うと、ＵＩ部５１０は、アクセス権の併合を指示する情報を、設定管理部５２０（図２）に対して出力する。
設定管理部５２０は、アクセス権の併合を指示する情報に応じて、アクセス権の設定情報を更新し、設定ＤＢ５３０に格納する。ＵＩ制御部５５０は、アクセス権の併合による設定ＤＢ５３０の更新を検知すると、設定ＤＢ５３０内の設定情報に応じて設定範囲表示７１０の表示を更新する。
【００４０】
ステップ２８０（Ｓ２８０）において、条件設定プログラム５は、マージ処理の終了が指示されたか否かを判断し、マージ処理の終了が指示された場合に、マージ処理（Ｓ２０）を終了し、これ以外の場合に、Ｓ２３０の処理に戻り、マージ処理を繰り返す。
【００４１】
図１２は、アクセス権（図９の設定範囲表示７１０に対応）を併合した後のプレビュー画面７００を例示する図である。
図９に例示された「設定範囲表示７１０ａ１」、「設定範囲表示７１０ａ２」、「設定範囲表示７１０ａ３」、「設定範囲表示７１０ａ４」、および「設定範囲表示７１０ａ５」は、図１２に例示された「設定範囲表示７１０ａ」に併合される。
このように、アクセス権を併合することにより、これに対応する設定範囲表示７１０の数も少なくなるので、設定条件の確認が容易になり、設定ミスや設定漏れを防止することができる。
【００４２】
以上説明したように、本実施形態にかかる条件設定装置２は、電子文書の各部分に設定された複数のアクセス権の一致度合いを判定し、判定された一致度合いをアクセス権に対応付けて可視化することにより、アクセス権のマージ処理を支援することができる。
特に、設定条件の類似するアクセス権が広い範囲に散在している場合でも、プレビュー画面７００を見ることにより、そのアクセス権の設定範囲および一致度合いを一度に視認できるので、マージ対象の絞込みを容易にする。
【００４３】
なお、上記実施形態では、電子文書に対するアクセス権設定に適用する場合を具体例として説明したが、これに限定されるものではなく、例えば、ネットワーク上の各構成にセキュリティ情報を設定する場面に適用してもよい。
また、上記実施形態では、スタンドアロンのコンピュータを用いて条件設定装置２を実現する場合を説明したが、クライアント・サーバシステムにより実現されてもよい。例えば、条件設定プログラム５をサーバ装置にインストールしておき、この条件設定プログラム５のＵＩ部５１０が、クライアント端末と通信を行い、クライアント端末で入力されたデータを受信し、クライアント端末に設定画面等のデータを送信し表示させることにより実現してもよい。
【００４４】
【発明の効果】
以上説明したように、本発明にかかる設定確認表示装置は、アクセス権の併合処理を支援する。
【図面の簡単な説明】
【図１】本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
【図３】設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】条件設定装置２（条件設定プログラム５）の権限設定動作（Ｓ１０）を示すフローチャートである。
【図５】図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
【図６】（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する図である。
【図７】表示制御部５５２により表示される表示属性設定画面６４０を例示する図である。
【図８】設定確認画面６１２に表示される電子文書を例示する図である。
【図９】図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
【図１０】マージ処理（Ｓ２０）の動作を説明するフローチャートである。
【図１１】マージ処理画面６５０を例示する図である。
【図１２】アクセス権（図９の設定範囲表示７１０に対応）を併合した後のプレビュー画面７００を例示する図である。
【符号の説明】
２・・・条件設定装置
５・・・条件設定プログラム
５１０・・・ＵＩ部
５２０・・・設定管理部
５３０・・・設定データベース
５４０・・・判定部
５５０・・・ＵＩ制御部
５５２・・・表示制御部
５５４・・・リスト表示部
５６０・・・印刷部
６５０・・・マージ処理画面
７００・・・プレビュー画面
７１０・・・設定範囲表示
【発明の属する技術分野】
本発明は、条件設定を支援する設定確認表示装置に関する。
【０００２】
【従来の技術】
複数の対象に対して、複数種類のアクセス権が設定される場合がある（特許文献１〜６）。例えば、電子文書にアクセス権を設定する場合には、複数の文書領域に対して、アクセス権の内容（閲覧、編集、又はコピー等の許可／不許可）、アクセス権が与えられる対象の範囲、及び、アクセス権の有効期間等の２種以上の条件の組合せによりアクセス権が設定される。
このように、複数のアクセス権が互いに入り組んだ状態で設定されると、設定されている条件の把握が困難になり、同じような条件を重ねて設定してしまう場合もあり、これがさらにアクセス権の数を増大させて設定条件の把握をますます困難にする。
【０００３】
【特許文献１】
特開平１−２４３１７２号公報
【特許文献２】
特開平６−２１４８６２号公報
【特許文献３】
特開平１０−１１６２７１号公報
【特許文献４】
特開平１１−２５０７６号公報
【特許文献５】
特開２０００−２０３７７号公報
【特許文献６】
特開２００２−２７９２８９号公報
【０００４】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、アクセス権の併合処理を支援する設定確認表示装置、設定確認表示方法、およびそのプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
［設定確認表示装置］
上記目的を達成するために、本発明にかかる設定確認表示装置は、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定する判定手段と、前記判定手段により判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示する関連性表示手段とを有する。
【０００６】
好適には、前記アクセス権は、複数の設定項目からなり、前記判定手段は、各設定項目の設定条件が少なくとも部分的に一致する設定項目の数を、前記一致度合いとして判定し、前記関連性表示手段は、前記判定手段により判定された設定項目数に応じた態様で、前記アクセス権を表示する。
【０００７】
好適には、前記関連性表示手段は、注目するアクセス権と既定数以上の設定項目で設定条件が一致するアクセス権を、この注目するアクセス権との一致度合いの順に並べたアクセス権リストを、表示する。
【０００８】
好適には、前記関連性表示手段は、アクセス権の設定範囲を、前記判定手段により判定された一致度合いに関連付けて表示する。
【０００９】
好適には、前記関連性表示手段は、既定数以上の設定項目が一致する複数のアクセス権の設定範囲の重なり部分を、一致度合いを識別できる態様で表示する。
【００１０】
好適には、前記関連性表示手段は、アクセス権の設定条件を区別できる態様で、このアクセス権の設定範囲を表示する。
好適には、前記関連性表示手段は、電子文書に含まれるコンテンツと、このコンテンツに設定されるアクセス権の設定範囲とを互いに対応付けて表示する。
【００１１】
［設定確認表示方法］
また、本発明にかかる設定確認表示方法は、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定し、判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示する。
【００１２】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含む設定確認表示装置において、複数のアクセス権の間で、アクセス権の設定条件の一致度合いを判定するステップと、判定された設定条件の一致度合いに関連付けて、これら複数のアクセス権を表示するステップとを前記設定確認表示装置のコンピュータに実行させる。
【００１３】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、電子文書に機密部分が含まれている場合に、この機密部分に対して、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止の権限（以下、権限レベル）がアクセス権として設定される。また、電子文書の各機密部分に対して、閲覧者毎及び期間毎にアクセス権を設定したい場合もある。このように様々な設定条件からなるアクセス権が多数設定される場合に、アクセス権の設定範囲と、このアクセス権の設定条件とを容易に確認する手段が必要とされる。
このような要求に対して、例えば、電子文書に含まれる１つの機密部分に対して設定条件の異なる複数のアクセス権が重ねて設定された場合に、設定されたアクセス権の設定条件に応じて互いに異なる表示態様で、それぞれのアクセス権の設定範囲を表示することにより、設定されたアクセス権の設定条件を識別させてもよい。
しかしながら、上記のような手段によっても、あまりにも多くのアクセス権が設定されると、設定結果の把握が困難になり、同一または類似するアクセス権が重ねて設定される可能性もあり、これにより、ますます設定されるアクセス権の数が多くなり、確認が困難になる。
【００１４】
そこで、本実施形態の条件設定装置２は、アクセス権の設定条件の一致度合いを判定し、判定された一致度合いと、アクセス権とを関連付けて表示することにより、複数のアクセス権の併合処理を支援する。これにより、互いに類似するアクセス権や、包含される無駄なアクセス権を整理して、アクセス権の確認や管理を容易になる。
【００１５】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
図１に示すように、条件設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１６】
［条件設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
図２に示すように、条件設定プログラム５は、ＵＩ部５１０、設定管理部５２０、設定データベース（設定ＤＢ）５３０、判定部５４０、ＵＩ制御部５５０（関連性表示手段）、及び印刷部５６０から構成される。また、ＵＩ制御部５５０は、表示制御部５５２およびリスト表示部５５４を有する。
条件設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００１７】
条件設定プログラム５において、ＵＩ部５１０は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権を設定するための設定情報、または、設定されたアクセス権の確認・更新処理のための指示情報等の入力を受け付け、設定管理部５２０及びＵＩ制御部５４０に対して出力する。また、ＵＩ部５１０は、ＵＩ装置２６の表示装置を制御して、設定画面及び設定確認画面等を表示させる。
【００１８】
設定管理部５２０は、ＵＩ部５１０から入力された設定情報に応じて、アクセス権の複数の設定項目について条件を設定し、各設定項目について設定された設定条件を設定情報として設定ＤＢ５３０に格納して、設定ＤＢ５３０内の設定テーブルを更新する。本例の設定管理部５２０は、アクセス権により与えられる権限の種類（閲覧、編集、複写等の許可／禁止）を指定する権限レベル、アクセス権が付与される対象範囲（付与対象）、および、アクセス権の有効期間を、設定項目としてアクセス権を設定する。その際に、設定管理部５２０は、新たに入力された設定情報（権限レベル、対象範囲および有効期間）が、既に設定されているアクセス権と矛盾しないかチェックして、このチェックの結果を、ＵＩ部５１０を介して出力してもよい。
また、設定管理部５２０は、ＵＩ部５１０から複数のアクセス権を併合するよう指示する指示情報を取得すると、指定された複数のアクセス権の設定情報を併合する。
【００１９】
判定部５４０は、設定ＤＢ５３０に格納されている設定情報に基づいて、複数のアクセス権の間の一致度合いを判定する。ここで、アクセス権の一致度合いとは、アクセス権の設定情報の共通性を示す指標であり、例えば、アクセス権の設定項目毎の共通性に基づいて設定される指標である。設定項目毎の共通性は、例えば、設定条件の完全一致、部分一致、または包含関係等に応じて設定される数値指標である。
本実施形態では、アクセス権の設定条件が、他のアクセス権の設定条件との関係において、一致または包含される設定項目の数を、一致度合いの具体例として説明する。すなわち、本例の判定部５４０は、権限レベル、対象範囲および有効期間の各設定項目について、２つのアクセス権の設定情報を比較して、一致または包含関係にある設定項目の数を特定し、ＵＩ制御部５５０に対して出力する。
【００２０】
ＵＩ制御部５５０は、表示制御部５５２およびリスト表示部５５４を有する。
表示制御部５５２は、アクセス権が設定されている設定範囲を表示する。例えば、表示制御部５５２は、画面上に表示された設定対象（電子文書）の領域を示す設定範囲表示を、ＵＩ部５１０を制御して表示させる。本例の表示制御部５５２は、設定ＤＢ５３０に格納されているアクセス権の設定情報の更新を検知して、更新されたアクセス権の設定範囲を示す設定範囲表示を表示させる。このとき、表示制御部５５２は、設定されているアクセス権の内容（権限レベル、付与対象および有効期間等）を区別できるように、設定範囲表示の色又は模様を変えて、アクセス権が設定される機密部分（設定対象）に重ねて表示させる。
なお、表示制御部５５２は、アクセス権の設定範囲表示を、一致度合いに応じた表示態様で表示させてもよい。より具体的には、表示制御部５５２は、設定条件の一致度合いが高い（設定条件がより類似する）ほど、互いに類似する表示態様でアクセス権の設定範囲表示を表示する。
また、表示制御部５５２は、マージ処理画面６５０（後述）の表示が指示されると、既定値以上の一致度合いを示す２つのアクセス権について、これらのアクセス権同士の設定範囲の重なり部分を区別できるように設定範囲表示の表示態様を変更する。
【００２１】
リスト表示部５５４は、設定されたアクセス権のリストを、アクセス権の一致度合いに応じた順序に並べて一覧表示する。本例のリスト表示部５５４は、注目するアクセス権に関連付けて、この注目するアクセス権に対して、一致または包含関係にある設定項目数が多い順に、他のアクセス権を並べて表示する。なお、一致または包含関係にある設定項目が既定値未満のアクセス権は、この注目するアクセス権とは関連付けられない。
リスト表示部５５４は、表示するアクセス権のリストから、２つのアクセス権が選択されると、選択されたアクセス権の設定範囲表示の表示態様を変更するよう表示制御部５５２に対して指示する。表示制御部５５２は、リスト表示部５５４からの指示に応じて、選択された２つのアクセス権の設定範囲表示の表示態様を、重複部分とこれ以外の部分とを区別できるように変更する。
【００２２】
印刷部５６０は、ＵＩ部５１０を介して印刷指示が入力されると、プリンタ２３（図１）を制御して設定確認画面等を印刷する。
【００２３】
図３は、設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定ＤＢ５３０は、設定条件番号（設定条件Ｎｏ）、アクセス権が設定される設定範囲（機密部分）、アクセス権が与えられる付与対象（範囲）、権限レベル（権限内容）、及び権限の有効期間を互いに対応付けて設定テーブル５３２として記憶する。
「設定条件Ｎｏ」は、アクセス権の設定情報の入力順に割り当てられるシリアル番号であり、アクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される範囲を示し、例えば、電子文書内の機密部分を示す。
「範囲」は、アクセス権により権限が与えられている対象の範囲を示す。例えば、「Ａ１２Ｇ００００」は、「Ａ１２グループ」の構成員全体が権限の付与対象であることを示し、「Ａ１３Ｇ０００１」は、「Ａ１３グループ」に属する構成員番号「０００１」に対応する構成員が権限の付与対象であることを示す。
「権限内容」は、権限レベルを示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「有効期間」は、設定されたアクセス権の有効期間を示し、期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたもの等を含む。
【００２４】
［権限設定動作］
以下、条件設定装置２の権限設定動作を説明する。
図４は、条件設定装置２（条件設定プログラム５）の権限設定動作（Ｓ１０）を示すフローチャートである。
図４に示すように、ステップ１１０（Ｓ１１０）において、電子文書にアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、機密部分、付与対象、権限レベル及び有効期間の各設定項目を設定するための設定情報を入力すると、ＵＩ部５１０は、入力された設定情報を設定管理部５２０に対して出力する。
設定管理部５２０は、入力された設定情報に応じて、電子文書の機密部分にアクセス権を設定し、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２５】
ステップ１２０（Ｓ１２０）において、表示制御部５５２は、設定ＤＢ５３０内の更新を検知すると、新たに設定されたアクセス権を特定し、新たに設定されたアクセス権に対応する設定範囲表示を検索する。すなわち、表示制御部５５２は、新たに設定されたアクセス権と同一の設定条件（権限レベル、付与対象および有効期間）を有するアクセス権が既に登録されていないか検索する。
これは、他の機密部分に同一の設定条件でアクセス権が設定されている場合に、これと同一の表示態様（色及び模様）で設定範囲表示を表示させるためであり、これにより、設定範囲表示の表示態様を見比べるだけで、アクセス権の設定条件が同じか否か判断可能になる。
【００２６】
ステップ１３０（Ｓ１３０）において、表示制御部５５２は、対応する設定範囲表示を発見した場合に、条件設定プログラム５は、Ｓ１５０の処理に移行し、これ以外の場合に、Ｓ１４０の処理に移行する。
ステップ１４０（Ｓ１４０）において、表示制御部５５２は、新たに設定されるアクセス権の設定範囲表示について、表示態様（色及び模様）を選択させる画面（表示属性設定画面）を表示させて、表示態様の選択を受け付け、選択された表示態様を設定条件に対応付けて登録する。
ステップ１５０（Ｓ１５０）において、表示制御部５５２は、アクセス権が設定された機密領域に、設定されたアクセス権の設定条件に応じた設定範囲表示を表示させる。
このように、表示制御部５５２は、新たにアクセス権が設定されると、新たな設定範囲表示を追加して、設定された複数のアクセス権の設定範囲を示す設定範囲表示を表示させる。
【００２７】
図５は、図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
図５に示すように、ステップ１１２（Ｓ１１２）において、ＵＩ部５１０は、ＵＩ装置２６（図１）を介して、機密部分の範囲を指定する操作を受け付け、さらに、指定された機密部分についてアクセス権を与える対象（付与対象）の入力を受け付ける。
ステップ１１４（Ｓ１１４）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の有効期間の入力を受け付ける。
ステップ１１６（Ｓ１１６）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の権限レベルの設定操作を受け付ける。
ステップ１１８（Ｓ１１８）において、ＵＩ部５１０は、機密部分、権限の付与対象、有効期間、及び権限レベルを識別する情報を、アクセス権の設定情報として設定管理部５２０に対して出力する。
設定管理部５２０は、入力されたアクセス権の設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２８】
［設定画面］
図６は、ＵＩ部５１０により表示される設定画面を例示する図である。図６（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、図６（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、図６（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する。
図６（Ａ）に例示するように、ＵＩ部５１０は、図５のＳ１１２において、設定画面６１０を表示させる。設定画面６１０には、設定確認画面６１２と、画面遷移ボタン６１４とが表示される。
設定確認画面６１２は、アクセス権の設定対象である電子文書を表示し、機密部分の範囲を指定する操作を受け付ける。指定された機密部分は、指定範囲表示６１２ａにより表示される。
画面遷移ボタン６１４には、期間設定画面６２０に遷移するためのボタン６１４ａと、権限の付与対象を設定する対象設定画面に遷移するためのボタン６１４ｂと、権限レベルを設定するレベル設定画面６３０に遷移するためのボタン６１４ｃとが含まれる。
アクセス権の設定者は、設定確認画面６１２で機密部分の範囲（アクセス権が設定されるコンテンツ）を指定し、画面遷移ボタン６１４をクリック等して、指定された機密部分に対するアクセス権の設定項目（権限レベル、付与対象および有効期間）の設定処理に移行する。
【００２９】
図６（Ｂ）に例示するように、ＵＩ部５１０は、図５のＳ１１４において、期間設定画面６２０を表示させる。期間設定画面６２０には、図６（Ａ）と実質的に同一の設定確認画面６１２と、テンキーボタン６２２と、スライダーバー６２４と、期間表示部６２６とが表示される。
テンキーボタン６２２は、表示された数字又は文字の選択操作を検知して、アクセス権の有効期間の入力を受け付ける。また、スライダーバー６２４は、バー６２４ａのドラッグ操作を検知して、アクセス権の有効期間の入力を受け付ける。
期間表示部６２６は、入力された有効期間を表示して、入力結果を確認させる。
【００３０】
図６（Ｃ）に例示するように、ＵＩ部５１０は、図５のＳ１１６において、レベル設定画面６１２を表示させる。レベル設定画面６１２には、図６（Ａ）と実質的に同一の設定確認画面６１２と、レベル設定ボタン６３２とが表示される。
レベル設定ボタン６３２は、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）及び編集の可否を選択する操作を受け付ける。
【００３１】
図７は、表示制御部５５２により表示される表示属性設定画面６４０を例示する図である。表示制御部５５２は、図４のＳ１４０において、表示属性設定画面６４０を表示させる。表示属性設定画面６４０には、色指定部６４２と、パターン指定部６４４とが表示される。
色指定部６４２は、自動色割当ボタン６４２ａと、色選択ボタン６４２ｂ等とを有する。自動色割当ボタン６４２ａでクリック操作等が検知されると、表示制御部５５２は、設定条件を一意に区別できるように色を自動的に割り当てる。また、色選択ボタン６４２ｂ等でクリック操作等が検知されると、表示制御部５５２は、検知位置に応じた色を設定範囲表示に割り当てる。
パターン指定部６４４は、複数の模様に対応するパターン選択ボタン６４４ａ等を有する。パターン選択ボタン６４４ａで選択操作が検知されると、表示制御部５５２は、選択操作に対応する模様を設定範囲表示に割り当てる。
アクセス権の設定者は、この表示属性設定画面６４０を用いて、アクセス権の設定条件を区別できるように、設定範囲表示の色及び模様を設定する。設定された表示態様（色及び模様）は、確認のため表示属性設定画面６４０上に表示される。なお、本例は、色の種類及び模様の組合せからなる表示態様を具体例として説明したが、これに限定されるものではなく、例えば、色の濃さ又は彩度、並びに、強調度合い等により、設定範囲表示の表示態様を変えて、アクセス権の設定条件の識別を可能にしてもよい。
【００３２】
図８は、設定確認画面６１２に表示される電子文書を例示する図である。また、図９は、図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
図８に例示するように、本例の電子文書は「Ａ開発部」の組織図である。すなわち、本例の条件設定プログラム５は、アクセス権の設定対象として、「Ａ開発部」の組織図を示す電子文書を表示する。
図９に例示するように、ＵＩ部５１０は、図８に例示した電子文書をプレビュー画面７００上に表示し、さらに、表示制御部５５２の制御に応じて、アクセス権の設定範囲を示す設定範囲表示７１０ａ（ａ１〜ａ５）、７１０ｂ、および、７１０ｃを、プレビュー画面７００上に重ねて表示する。プレビュー画面７００に表示された設定範囲表示７１０は、アクセス権の設定条件に応じた色及び模様で表示され、アクセス権が設定された機密部分（設定対象）の近傍に配置される。例えば、「設定範囲表示７１０ａ２」の範囲に設定されるアクセス権の設定条件は、「設定範囲表示７１０ａ３」の範囲に設定されるアクセス権の設定条件と同一である。
なお、プレビュー画面７００は、プレビューの指示を受け付けた場合に、設定確認画面６１２の領域に表示される場合を具体例として説明するが、これに限定されるものではなく、他の領域に表示されてもよい。また、プレビュー画面７００は、プリンタ２３（図１）によりシート上に印刷されてもよい。
【００３３】
[マージ処理]
次に、マージ処理画面６５０の表示が指示された場合の動作を説明する。マージ処理画面６５０では、設定条件が類似するアクセス権が指摘される。アクセス権の設定者は、互いに類似する旨が指摘された複数のアクセス権について、これらを併合するか否か判断し、設定されたアクセス権を整理する。
図１０は、マージ処理（Ｓ２０）の動作を説明するフローチャートである。また、図１１は、マージ処理画面６５０を例示する図である。
図１０に示すように、ステップ２１０（Ｓ２１０）において、アクセス権の設定者がＵＩ装置２６を操作して、マージ処理画面６５０の表示を指示すると、ＵＩ部５１０は、マージ処理画面６５０の表示を指示する表示指示情報をＵＩ制御部５５０に対して出力する。ＵＩ制御部５５０は、ＵＩ部５１０を制御して、図１１に例示するようにプレビュー画面７００（右側）およびリスト表示エリア７２０（左側）を有するマージ処理画面６５０を表示させる。
判定部５４０は、ＵＩ制御部５５０を介して、マージ処理画面６５０の表示を指示する表示指示情報を取得すると、設定ＤＢ５３０に格納された設定情報に基づいて、アクセス権の設定条件の一致度合いを判定して、判定結果をＵＩ制御部５５０に対して出力する
【００３４】
ステップ２２０（Ｓ２２０）において、ＵＩ制御部５５０のリスト表示部５５４は、一致度合いの判定結果を取得すると、注目するアクセス権との関係において既定値以上の一致度合い（一致する設定項目数）を有する他のアクセス権を一致度合いの順に並べたアクセス権リストを作成する。リスト表示部５５４は、全てのアクセス権を注目するアクセス権としてアクセス権リストを作成し、ＵＩ部５１０を制御して、図１１に例示したリスト表示エリア７２０に表示させる。
なお、本例のリスト表示部５５４は、図１１に例示するように、注目するアクセス権と一致する設定項目数に応じて、他のアクセス権を字下げして表示する。具体的には、図１１に例示されたアクセス権リストは、「条件０００１」と「条件０００２」との間で一致する設定項目数が、「条件０００１」と「条件０００３」（または「条件０００４」）との間で一致する設定項目数よりも高いことを示す。
【００３５】
ステップ２３０（Ｓ２３０）において、リスト表示部５５４は、ＵＩ部５１０を制御して、リスト表示エリア７２０での選択操作（クリック等）を検知する。条件設定プログラム５は、リンク表示エリア７２０においていずれかのアクセス権が選択された場合に、Ｓ２４０の処理に移行し、これ以外の場合に、Ｓ２５０の処理に移行する。
【００３６】
ステップ２４０（Ｓ２４０）において、リスト表示部５５４は、選択されたアクセス権の「設定条件Ｎｏ」（図３）を表示制御部５５２に対して出力する。表示制御部５２２は、リスト表示部５５４からアクセス権の「設定条件Ｎｏ」を取得すると、取得された「設定条件Ｎｏ」に対応するアクセス権の設定範囲表示の表示態様を変更する。また、表示制御部５２２は、複数のアクセス権の「設定条件Ｎｏ」を取得し、これらのアクセス権の設定範囲が重なり合う場合に、重なり部分を識別できるように、重なり部分の表示態様を変更する。
例えば、図１１に例示するように、リスト表示エリア７２０で「条件０００２」（設定条件Ｎｏ０００２に対応）が選択されると、表示制御部５５２は、「設定範囲表示７１０ａ５」の表示態様を変更し、さらに、「条件０００４」（設定条件Ｎｏ０００４に対応）が選択されると、表示制御部５５２は、「設定範囲表示７１０ａ２」および「設定範囲表示７１０ａ３」の表示態様を変更し、「設定範囲表示７１０ａ５」と「設定範囲表示７１０ａ２」との重なり部分の表示態様をさらに変更する。
これにより、「条件０００２」および「条件０００４」が設定された部分、「条件０００２」が設定され「条件０００４」が設定されない部分、並びに、「条件０００４」が設定され「条件０００２」が設定されない部分のそれぞれが明確になる。
【００３７】
ステップ２５０（Ｓ２５０）において、表示制御部５５２は、ＵＩ部５１０を制御して、プレビュー画面７００において、いずれかの設定範囲表示７１０を選択する操作（ポイント操作等）を検知する。条件設定プログラム５は、いずれかの設定範囲表示７１０が選択された場合に、Ｓ２６０の処理に移行し、これ以外の場合に、Ｓ２８０の処理に移行する。
【００３８】
ステップ２６０（Ｓ２６０）において、表示制御部５５２は、選択された設定範囲表示７１０に対応するアクセス権を特定し、このアクセス権の設定条件を示す設定条件表示７３０を表示する。例えば、「設定範囲表示７１０ａ５」が選択されると、表示制御部５５２は、図１１に例示するように、「条件０００２」の設定条件を示す設定条件表示７３０を表示する。
【００３９】
ステップ２７０（Ｓ２７０）において、アクセス権の設定者は、複数のアクセス権の設定条件と、これらの一致度合いとを比較検討して、アクセス権を併合するか否かを決定する。設定者がＵＩ装置２６（図１）を用いてアクセス権の併合を指示する操作を行うと、ＵＩ部５１０は、アクセス権の併合を指示する情報を、設定管理部５２０（図２）に対して出力する。
設定管理部５２０は、アクセス権の併合を指示する情報に応じて、アクセス権の設定情報を更新し、設定ＤＢ５３０に格納する。ＵＩ制御部５５０は、アクセス権の併合による設定ＤＢ５３０の更新を検知すると、設定ＤＢ５３０内の設定情報に応じて設定範囲表示７１０の表示を更新する。
【００４０】
ステップ２８０（Ｓ２８０）において、条件設定プログラム５は、マージ処理の終了が指示されたか否かを判断し、マージ処理の終了が指示された場合に、マージ処理（Ｓ２０）を終了し、これ以外の場合に、Ｓ２３０の処理に戻り、マージ処理を繰り返す。
【００４１】
図１２は、アクセス権（図９の設定範囲表示７１０に対応）を併合した後のプレビュー画面７００を例示する図である。
図９に例示された「設定範囲表示７１０ａ１」、「設定範囲表示７１０ａ２」、「設定範囲表示７１０ａ３」、「設定範囲表示７１０ａ４」、および「設定範囲表示７１０ａ５」は、図１２に例示された「設定範囲表示７１０ａ」に併合される。
このように、アクセス権を併合することにより、これに対応する設定範囲表示７１０の数も少なくなるので、設定条件の確認が容易になり、設定ミスや設定漏れを防止することができる。
【００４２】
以上説明したように、本実施形態にかかる条件設定装置２は、電子文書の各部分に設定された複数のアクセス権の一致度合いを判定し、判定された一致度合いをアクセス権に対応付けて可視化することにより、アクセス権のマージ処理を支援することができる。
特に、設定条件の類似するアクセス権が広い範囲に散在している場合でも、プレビュー画面７００を見ることにより、そのアクセス権の設定範囲および一致度合いを一度に視認できるので、マージ対象の絞込みを容易にする。
【００４３】
なお、上記実施形態では、電子文書に対するアクセス権設定に適用する場合を具体例として説明したが、これに限定されるものではなく、例えば、ネットワーク上の各構成にセキュリティ情報を設定する場面に適用してもよい。
また、上記実施形態では、スタンドアロンのコンピュータを用いて条件設定装置２を実現する場合を説明したが、クライアント・サーバシステムにより実現されてもよい。例えば、条件設定プログラム５をサーバ装置にインストールしておき、この条件設定プログラム５のＵＩ部５１０が、クライアント端末と通信を行い、クライアント端末で入力されたデータを受信し、クライアント端末に設定画面等のデータを送信し表示させることにより実現してもよい。
【００４４】
【発明の効果】
以上説明したように、本発明にかかる設定確認表示装置は、アクセス権の併合処理を支援する。
【図面の簡単な説明】
【図１】本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
【図３】設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】条件設定装置２（条件設定プログラム５）の権限設定動作（Ｓ１０）を示すフローチャートである。
【図５】図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
【図６】（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する図である。
【図７】表示制御部５５２により表示される表示属性設定画面６４０を例示する図である。
【図８】設定確認画面６１２に表示される電子文書を例示する図である。
【図９】図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
【図１０】マージ処理（Ｓ２０）の動作を説明するフローチャートである。
【図１１】マージ処理画面６５０を例示する図である。
【図１２】アクセス権（図９の設定範囲表示７１０に対応）を併合した後のプレビュー画面７００を例示する図である。
【符号の説明】
２・・・条件設定装置
５・・・条件設定プログラム
５１０・・・ＵＩ部
５２０・・・設定管理部
５３０・・・設定データベース
５４０・・・判定部
５５０・・・ＵＩ制御部
５５２・・・表示制御部
５５４・・・リスト表示部
５６０・・・印刷部
６５０・・・マージ処理画面
７００・・・プレビュー画面
７１０・・・設定範囲表示
Claims (5)
- それぞれ複数の設定項目を含み、電子文書の構成部分ごとに設定される複数のアクセス権の間で、前記複数のアクセス権のそれぞれに含まれる各設定項目の設定条件が少なくとも部分的に一致する設定項目の数を示す一致度合いを判定する判定手段と、
前記判定手段により判定された設定条件の一致度合いに応じた態様で、前記複数のアクセス権を、前記電子文書の構成部分に対応付けて表示する関連性表示手段と
を有する設定確認表示装置。 - 前記関連性表示手段は、注目するアクセス権と既定数以上の設定項目で設定条件が一致するアクセス権を、この注目するアクセス権との一致度合いの順に並べたアクセス権リストを、表示する
請求項１に記載の設定確認表示装置。 - 前記関連性表示手段は、既定数以上の設定項目が一致する複数のアクセス権の設定範囲の重なり部分を、一致度合いを識別できる態様で表示する
請求項１に記載の設定確認表示装置。 - 前記関連性表示手段は、アクセス権の設定条件を区別できる態様で、このアクセス権を、前記電子文書の構成部分に対応付けて表示する
請求項１に記載の設定確認表示装置。 - コンピュータを含む設定確認表示装置において、
それぞれ複数の設定項目を含み、電子文書の構成部分ごとに設定される複数のアクセス権の間で、前記複数のアクセス権のそれぞれに含まれる各設定項目の設定条件が少なくとも部分的に一致する設定項目の数を示す一致度合いを判定するステップと、
前記判定手段により判定された設定条件の一致度合いに応じた態様で、前記複数のアクセス権を、前記電子文書の構成部分に対応付けて表示するステップと
を、前記設定確認表示装置のコンピュータに実行させるプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003059680A JP4424463B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003059680A JP4424463B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004272423A JP2004272423A (ja) | 2004-09-30 |
| JP4424463B2 true JP4424463B2 (ja) | 2010-03-03 |
Family
ID=33122428
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003059680A Expired - Fee Related JP4424463B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4424463B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8612359B2 (en) | 2004-01-29 | 2013-12-17 | Yahoo! Inc. | Method and system for sharing portal subscriber information in an online social network |
| US7269590B2 (en) | 2004-01-29 | 2007-09-11 | Yahoo! Inc. | Method and system for customizing views of information associated with a social network user |
| US7885901B2 (en) | 2004-01-29 | 2011-02-08 | Yahoo! Inc. | Method and system for seeding online social network contacts |
| US7707122B2 (en) | 2004-01-29 | 2010-04-27 | Yahoo ! Inc. | System and method of information filtering using measures of affinity of a relationship |
| US7958117B2 (en) | 2006-11-17 | 2011-06-07 | Yahoo! Inc. | Initial impression analysis tool for an online dating service |
| JP5035089B2 (ja) * | 2008-04-18 | 2012-09-26 | 富士ゼロックス株式会社 | アクセス権情報管理プログラム及びアクセス権情報管理装置 |
| JP5517162B2 (ja) | 2010-09-22 | 2014-06-11 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 文書情報の機密ラベルを判定する方法、コンピュータ・プログラム、装置、及びシステム |
-
2003
- 2003-03-06 JP JP2003059680A patent/JP4424463B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004272423A (ja) | 2004-09-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10708452B2 (en) | Image forming apparatus that selectively displays executed jobs, method of controlling same, and storage medium | |
| US7929165B2 (en) | Method and system for controlling printer utilization in a networked environment | |
| US6872015B2 (en) | Coordinated concurrent printing of print jobs | |
| JP2009042991A (ja) | 画像処理装置、及び画像処理装置の管理システム | |
| US20100097654A1 (en) | Computer Readable Storage Medium with Printer Driver Stored Therein | |
| US8553262B2 (en) | Information processing apparatus, information processing apparatus utilization system, and method for editing processing condition | |
| US8533795B2 (en) | Information processing apparatus, information processing method, information processing program, and computer-readable medium | |
| JP4424463B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP2004287789A (ja) | アクセス権が設定された文書ファイルの処理装置、画像形成媒体、処理方法、及びそのプログラム | |
| JP2004252539A (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| US8208766B2 (en) | Method of selecting image, program and storage medium for the method, and image processing apparatus using the method | |
| JP2004192219A (ja) | 管理者が設定画面の操作を管理可能なプリンタドライバ | |
| US7900155B2 (en) | System and method for providing information about an operation's applicability to an item | |
| JP2017177428A (ja) | データ処理装置及びプログラム | |
| US8488146B2 (en) | Image forming system, groupware server, image forming apparatus and computer-readable storage medium | |
| JP2008197751A (ja) | 電子帳票作成管理システム及び電子帳票作成管理プログラム及びこのプログラムを記憶した記録媒体 | |
| JP4478915B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP4449311B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JPH08185349A (ja) | データセキュリティ装置 | |
| CN107786769B (zh) | 信息处理设备、图像形成设备和信息处理方法 | |
| JP2006065783A (ja) | デバイス管理システム、管理情報変更プログラム、課金情報処理プログラム及び課金情報処理方法 | |
| US20080250472A1 (en) | Information processing system, information processing apparatus, information processing method and computer readable medium | |
| JP2011043909A (ja) | 情報処理装置とプログラムとコンピュータ読み取り可能な記録媒体 | |
| JP2005055998A (ja) | アクセス権設定装置、アクセス権設定方法、及びそのプログラム | |
| JP4186452B2 (ja) | 文書管理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090902 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091028 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20091118 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4424463 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20091201 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121218 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121218 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131218 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |