JP6171560B2 - ジョブ管理システム及びアクセス制御方法 - Google Patents

Description

本発明は、一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザによる当該作業をジョブとして管理するジョブ管理システム等の技術分野に関する。

従来、ジョブ管理システムとして、特許文献１に開示されたシステムが知られている。このジョブ管理システムでは、ジョブ管理システムのオペレーションのアクセス権限を、操作期間、ユーザ名、対象ジョブ、権限レベル、許可コマンド、操作目的を記載したオペレーション手順データとして定義し、当該オペレーション手順データと、オペレーション手順データの審査・承認時に採番される操作ＩＤを関連付けて管理しておき、オペレーション時に指定する操作ＩＤに関連付けられたオペレーション手順データに記載されたオペレーション権限でのみジョブ管理システムのオペレーションを許可するようになっている。

特開２００９−５９２９３号公報

ところで、特許文献１では、オペレーション手順データに記載された有効期限付きのアクセス権限でのみ操作を許可することで誤操作や指示以外の操作を行うことを防止することができるものの、一連の複数の工程ごとに区別されたデータ処理を実行させるための作業において、工程ごとにアクセス制御がなされていない。

そこで、本発明は、工程ごとのアクセス制御を可能とし、誤操作、誤指示、データの誤選択等を防止する精度を向上させることが可能なジョブ管理システム及びアクセス制御方法を提供することを課題の一つとする。

上記課題を解決するために、請求項１に記載の発明は、一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザによる当該作業をジョブとして管理するジョブ管理システムであって、前記ジョブ管理システムに備えられるサーバは、前記ジョブを示すジョブ情報と、前記ジョブで扱われるデータを格納するためのジョブフォルダを示すフォルダ情報と、前記工程におけるジョブのうち一部のジョブが許可されたユーザを示すユーザ情報とを前記工程と前記ジョブの組合せごとに対応付けて記憶するジョブ情報記憶手段と、前記ジョブが許可されたユーザの端末に、当該ユーザの前記ユーザ情報に対応付けられた前記ジョブ情報が示すジョブを表示させる表示制御手段と、前記表示されたジョブのうち前記ユーザにより選択されたジョブの前記ジョブ情報に対応付けられた前記フォルダ情報が示すジョブフォルダへアクセスするためのアクセスキーであって前記工程と前記ジョブの組合せごとに固有のアクセスキーを発行するアクセスキー発行手段と、を備え、前記端末は、前記サーバにより発行されたアクセスキーを取得するアクセスキー取得手段と、前記アクセスキーを用いて前記ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対して前記データ処理を実行する実行手段と、を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載のジョブ管理システムにおいて、前記サーバは、前記データ処理の対象となったデータを、当該データ処理の実行結果に応じて異なるジョブフォルダであって次工程におけるジョブで扱われるデータを格納するためのジョブフォルダに格納させる制御手段を更に備えることを特徴とする。

請求項３に記載の発明は、一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザによる当該作業をジョブとして管理するジョブ管理システムにおけるアクセス制御方法であって、サーバが、前記ジョブを示すジョブ情報と、前記ジョブで扱われるデータを格納するためのジョブフォルダを示すフォルダ情報と、前記工程に含まれる複数のジョブのうち一部のジョブが許可されたユーザを示すユーザ情報とを前記工程と前記ジョブの組合せごとに対応付けて記憶するステップと、前記サーバが、前記ジョブが許可されたユーザの端末に、当該ユーザの前記ユーザ情報に対応付けられた前記ジョブ情報が示すジョブを表示させるステップと、前記サーバが、前記表示されたジョブのうち前記ユーザにより選択されたジョブの前記ジョブ情報に対応付けられた前記フォルダ情報が示すジョブフォルダへアクセスするためのアクセスキーであって前記工程と前記ジョブの組合せごとに異なるアクセスキーを発行するステップと、前記端末が、前記サーバにより発行されたアクセスキーを取得するステップと、前記端末が、前記アクセスキーを用いて前記ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対して前記データ処理を実行するステップと、を含むことを特徴とする。

本発明によれば、工程ごとのアクセス制御を可能とし、誤操作、誤指示、データの誤選択等を防止する精度を向上させることができる。

本実施形態に係るジョブ管理システムＳの概要構成例を示す図である。 ジョブ管理システムＳにおける各工程と各ジョブのジョブフォルダとの関係を示す概念図である。 本実施形態に係るジョブ管理システムＳにおける処理の流れを示す図である。

以下、図面を参照して、本発明のジョブ管理システムの一実施形態について詳細に説明する。本発明のジョブ管理システムは、一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザ（以下、「作業ユーザ」という）による当該作業をジョブとして管理するジョブ管理システムである。

［１．ジョブ管理システムＳの概要構成］
先ず、図１を参照して、本実施形態に係るジョブ管理システムＳの概要構成について説明する。図１は、本実施形態に係るジョブ管理システムＳの概要構成例を示す図である。本実施形態に係るジョブ管理システムＳは、図１に示すように、ジョブ管理サーバＪＳ及びデータサーバＤＳｎ（ｎ＝１，２，３・・・）等を備えて構成される。ジョブ管理サーバＪＳ及びデータサーバＤＳｎは、ネットワークＮＷに接続されている。ネットワークＮＷは、例えばＬＡＮ（Local Area Network）により構成される。また、ジョブ管理サーバＪＳ及びデータサーバＤＳｎには、ネットワークＮＷを介して、クライアント端末Ｔｍ（ｍ＝１，２，３・・・）がアクセス可能になっている。なお、クライアント端末Ｔｍには、例えばパーソナルコンピュータ等が適用できる。

ジョブ管理サーバＪＳは、図１に示すように、ハードディスク等により構成される記憶部１と、ＣＰＵ，ＲＡＭ，及びＲＯＭ等により構成される制御部２と、ネットワークＮＷに接続してデータサーバＤＳｎ及びクライアント端末Ｔｍと通信を行うための通信部３と、を含んで構成されている。記憶部１には、オペレーティングシステム及びアプリケーションプログラムが記憶されている。

また、記憶部１には、作業ユーザ情報管理テーブル、ジョブ情報管理テーブル（ジョブ情報記憶手段の一例）、及びフォルダアクセス情報管理テーブルが記憶される。作業ユーザ情報管理テーブルには、ジョブ管理システムＳにおける作業ユーザを示すユーザ情報が作業ユーザごとに対応付けられて登録される。ユーザ情報は、作業ユーザごとに固有の情報（作業ユーザが知りえる情報）であり、例えば、作業ユーザのユーザ名及びパスワードである。作業ユーザのユーザ名及びパスワードは、作業ユーザがクライアント端末Ｔｍにログイン、及びジョブ管理システムＳにログインするために用いられる。

ジョブ情報管理テーブルには、ジョブを示すジョブ情報と、ジョブで扱われるデータを格納するためのジョブフォルダを示すフォルダ情報と、ジョブが許可（例えば管理者により許可）された作業ユーザを示すユーザ情報とがジョブごとに対応付けられて登録される。ここで、ジョブ情報は、例えば、ジョブごとに固有の情報であり、例えば、ジョブ名である。フォルダ情報は、例えば、ジョブフォルダごとに固有の情報であり、フォルダ名及びパス（記憶場所）である。このようなジョブ情報管理テーブルは、例えば、工程ごとに設けられる。なお、本実施形態では、一つの工程には複数のジョブが含まれ、ジョブごとにジョブフォルダが用意される。

フォルダアクセス情報管理テーブルには、ジョブフォルダを示すフォルダ情報と、ジョブフォルダへアクセスするためのアクセス認証キー（アクセスキーの一例）とが工程ごと且つジョブフォルダごとに対応付けられて登録される。このアクセス認証キーは、作業ユーザに非公開の情報である（つまり、作業ユーザに直接サーバアカウントが発行されない）。また、このアクセス認証キーは、工程ごと且つジョブフォルダごとに固有のキー（つまり、一つの工程でワンタイムキー）であり、例えば乱数を用いて算出される。これにより、工程ごと、且つジョブフォルダごとに動的にアクセス管理を行うことができ、ジョブの進行に応じて、特定の作業ユーザが特定のジョブフォルダのみにアクセスを可能にするといったアクセス制御を行うことができる。

制御部２は、アプリケーションプログラムを実行することにより、作業ユーザ管理部２１、ジョブ管理部２２、フォルダアクセス管理部２３、表示制御部２４（本発明における表示制御手段の一例）、アクセス認証キー発行部２５（本発明におけるアクセスキー発行手段の一例）、次工程判定部２６、及びデータ移動制御部２７（本発明における制御手段の一例）等として機能する。

作業ユーザ管理部２１は、作業ユーザ情報管理テーブルを用いて、作業ユーザを示すユーザ情報を管理する。ジョブ管理部２２は、ジョブ情報管理テーブルを用いて、ジョブが許可された作業ユーザを示すユーザ情報等を管理する。ジョブ管理部２２は、ジョブの進行に従って、許可される作業ユーザを随時変更することで、作業ユーザがアクセスできるジョブフォルダを制御することができる。フォルダアクセス管理部２３は、フォルダアクセス情報管理テーブルを用いて、上述したアクセス認証キー等を管理する。

表示制御部２４は、ジョブが許可された作業ユーザのクライアント端末Ｔｍに、当該作業ユーザを示すユーザ情報に対応付けられたジョブ情報が示すジョブ（例えば、ジョブ名）を表示させる。

アクセス認証キー発行部２５は、表示されたジョブのうち作業ユーザにより選択されたジョブのジョブフォルダ（つまり、ジョブを示すジョブ情報に対応付けられたフォルダ情報が示すジョブフォルダ）へアクセスするためのアクセス認証キーを発行する。

次工程判定部２６は、現工程におけるジョブのジョブフォルダに格納されたデータに対してデータ処理が実行された場合に、当該データ処理の対象となったデータを、次工程におけるどのジョブのジョブフォルダ（つまり、次工程におけるジョブで扱われるデータを格納するためのジョブフォルダ）に移動（転送）させるかを判定する。現工程においてデータ処理の対象となったデータの移動先（次工程におけるジョブフォルダ）は、当該データ処理の実行結果に応じて異なる。このようなデータ処理は、例えば、クライアントソフトがインストールされたクライアント端末Ｔｍにより実行される。この場合、クライアント端末Ｔｍは、アクセス認証キー発行部２５により発行されたアクセス認証キーを取得し、当該アクセス認証キーを用いて、ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対してデータ処理を実行する。このデータ処理として、例えば、データの登録、データの編集、データの検査、データの出力、データの暗号化、データの復号等がある。

データ移動制御部２７は、上記データ処理の対象となったデータを、次工程判定部２６により判定されたジョブフォルダに格納させる（移動させる）。

データサーバＤＳｎは、例えば工程ごとに設けられる。そして、データサーバＤＳｎには、それぞれに対応する工程におけるジョブのジョブフォルダが保持される。

図２は、ジョブ管理システムＳにおける各工程と各ジョブのジョブフォルダとの関係を示す概念図である。図２の例において、データサーバＤＳ１には工程１におけるジョブのジョブフォルダ１−１〜１−３が保持され、データサーバＤＳ２には工程２におけるジョブのジョブフォルダ２−１〜２−３が保持され、データサーバＤＳ３には工程３におけるジョブのジョブフォルダ３−１〜３−３が保持される。図２の例では、工程１において、作業ユーザＡにより操作されるクライアント端末Ｔ１はジョブフォルダ１−１にアクセスでき、作業ユーザＢにより操作されるクライアント端末Ｔ２はジョブフォルダ１−２にアクセスでき、作業ユーザＣにより操作されるクライアント端末Ｔ３はジョブフォルダ１−３にアクセスできるようになっている。一方、工程２において、作業ユーザＤにより操作されるクライアント端末Ｔ４はジョブフォルダ２−１にアクセスでき、作業ユーザＥにより操作されるクライアント端末Ｔ５はジョブフォルダ２−３にアクセスできるようになっている。そして、工程１におけるジョブでデータ処理の対象となったデータは、工程２におけるジョブのジョブフォルダ（つまり、次工程判定部２６により判定されたジョブフォルダ）に受け渡され（移動され）、工程２におけるジョブでデータ処理の対象となったデータは、工程３におけるジョブのジョブフォルダに受け渡される。

［２．ジョブ管理システムＳの動作］
次に、図３を参照して、本実施形態に係るジョブ管理システムＳの動作について説明する。図３は、本実施形態に係るジョブ管理システムＳにおける処理の流れを示す図である。この動作の前提として、例えば、ジョブ管理システムＳの管理者は、どの工程でどの作業ユーザがどのジョブフォルダにアクセスできるか（工程設計）を、例えばジョブ管理サーバＪＳに接続された管理者端末の表示画面上で行う。これにより、ジョブ情報管理テーブルには、上述したように、各工程におけるジョブごとに、ジョブのジョブフォルダを示すフォルダ情報、及び該ジョブが許可された作業ユーザを示すユーザ情報等が登録される。

そして、ジョブ管理システムＳにおいて、ジョブ管理サーバＪＳは、工程Ｎ（最初は、Ｎ＝１）の処理を開始する（ステップＳ１）。次いで、例えば、作業ユーザＡは、自身のユーザ名及びパスワードを用いてクライアントソフトがインストールされたクライアント端末Ｔ１にログインする（ステップＳ２）。次いで、クライアント端末Ｔ１は、作業ユーザＡの指示にしたがって、システム（ジョブ管理システムＳ）へのログイン要求をジョブ管理サーバＪＳに対して行う（ステップＳ３）。

次いで、ジョブ管理サーバＪＳは、クライアント端末Ｔ１からのログイン要求に応じて、作業ユーザＡのユーザ名及びパスワードを用いて、作業ユーザ及びクライアント端末Ｔ１の認証処理を行う（ステップＳ４）。これにより、作業ユーザＡ及びクライアント端末Ｔ１が認証されると、作業ユーザのシステムへのログインがなされ、クライアント端末Ｔ１のクライアントソフトが起動する。そして、クライアント端末Ｔ１のクライアントソフトは、ログインした作業ユーザＡのジョブ要求をジョブ管理サーバＪＳに対して行う（ステップＳ５）。

次いで、ジョブ管理サーバＪＳは、クライアント端末Ｔ１からのジョブ要求に応じて、ジョブ情報管理テーブルを参照し、工程１におけるジョブのうち作業ユーザＡに許可されたジョブを検索する（ステップＳ６）。次いで、ジョブ管理サーバＪＳは、検索したジョブが許可された作業ユーザＡのクライアント端末Ｔ１に、該検索したジョブ（つまり、作業ユーザＡを示すユーザ情報に対応付けられたジョブ情報が示すジョブ）のジョブ名を表示させる（ステップＳ７）。次いで、作業ユーザＡは、クライアント端末Ｔ１のクライアントソフトにより表示画面上に表示されたジョブ名のうちから一つのジョブ名を選択（クライアント端末Ｔ１を操作して選択）する（ステップＳ８）。次いで、クライアント端末Ｔ１のクライアントソフトは、作業ユーザＡにより選択されたジョブ名が示すジョブに紐づくジョブフォルダ（ジョブのジョブフォルダ）のパス及びアクセス認証キーの発行要求をジョブ管理サーバＪＳに対して行う（ステップＳ９）。

次いで、ジョブ管理サーバＪＳは、クライアント端末Ｔ１からの発行要求に応じて、作業ユーザＡにより選択されたジョブのジョブフォルダへアクセスするためのアクセス認証キー（例えば、工程１でワンタイムキー）を発行する（ステップＳ１０）。次いで、クライアント端末Ｔ１のクライアントソフトは、作業ユーザＡにより選択されたジョブのジョブフォルダのパス、及び発行されたアクセス認証キーを取得する（ステップＳ１１）。次いで、クライアント端末Ｔ１のクライアントソフトは、取得したアクセス認証キーを用いて、取得したパスにより特定されるジョブフォルダへのアクセス要求（アクセス認証キーを含む）をジョブ管理サーバＪＳまたは当該ジョブフォルダを保持する例えばデータサーバＤＳ１に対して行う（ステップＳ１２）。

次いで、ジョブ管理サーバＪＳまたはデータサーバＤＳ１は、クライアント端末Ｔ１からのアクセス要求に応じて、当該アクセス要求に含まれるアクセス認証キーを用いてアクセス認証処理を行う（ステップＳ１３）。このアクセス認証処理では、例えば、アクセス要求に含まれるアクセス認証キーと、ステップＳ１０で発行されたアクセス認証キーとが一致するか否かが判定される。これにより、アクセス認証されると、クライアント端末Ｔ１のクライアントソフトは、ステップＳ１１で取得したパスにより特定されるジョブフォルダへアクセスして該ジョブフォルダをオープンする（ステップＳ１４）。こうして、作業ユーザＡは、オープンされたジョブフォルダ上での作業を実施する（ステップＳ１５）。つまり、作業ユーザＡは、オープンされたジョブフォルダに格納されているデータに対するデータ処理の指示（例えば、データ登録、データ操作、加工、検査等の指示）を行う。この指示応じて、クライアント端末Ｔ１のクライアントソフトは、当該ジョブフォルダに格納されたデータに対してデータ処理を実行する（ステップＳ１６）。そして、作業ユーザＡがジョブの終了ステータスを入力（クライアント端末Ｔ１を操作して入力）すると（ステップＳ１７）、クライアント端末Ｔ１のクライアントソフトは、工程１において選択されたジョブの終了要求をジョブ管理サーバＪＳに対して行う（ステップＳ１８）。

次いで、ジョブ管理サーバＪＳは、ジョブの終了要求に応じて、当該ジョブの終了登録を行い、次工程判定処理を実行する（ステップＳ１９）。この次工程判定処理では、上記データ処理の実行結果に応じて、例えば工程１における上記ジョブで実行されたデータ処理の対象となったデータを工程２におけるどのジョブのジョブフォルダに移動（転送）させるかが判定される。例えば、工程２におけるジョブのジョブフォルダには、正常処理フォルダとエラー処理フォルダがある。もし、上記データ処理において、データが正常に処理できた場合、正常処理フォルダに移動させると判定される。一方、データが正常に処理できなかった場合、エラー処理フォルダに移動させると判定される。正常処理フォルダへは例えば作業ユーザＤ（例えば、管理者以外の作業ユーザ）がアクセスすることができ、エラー処理フォルダへは例えば作業ユーザＥ（例えば、管理者のみ）がアクセスすることができるようになっている。

次いで、ジョブ管理サーバＪＳは、工程１における上記ジョブで実行されたデータ処理の対象となったデータを、次工程判定処理で判定したジョブフォルダに移動させる（ステップＳ２０）。そして、ジョブ管理サーバＪＳは、次工程（Ｎを１インクリメント）の処理へ移行し（ステップＳ２１）、次工程（例えば、工程２）の処理を開始する（ステップＳ１）。こうして、次工程（例えば、工程２）では、例えば、作業ユーザＤは、自身のユーザ名及びパスワードを用いてクライアントソフトがインストールされたクライアント端末Ｔ４にログインし（ステップＳ２）、クライアント端末Ｔ４は、作業ユーザＤの指示にしたがって、システムへのログイン要求をジョブ管理サーバＪＳに対して行う（ステップＳ３）。そして、上記と同じように、ステップＳ４の以降の処理が行われることになる。

以上説明したように、上記実施形態によれば、ジョブ管理サーバＪＳは、ログインした作業ユーザのクライアント端末Ｔｍに、当該作業ユーザを示すユーザ情報に対応付けられたジョブ情報が示すジョブを表示させ、表示されたジョブのうち作業ユーザにより選択されたジョブのジョブフォルダへアクセスするためのアクセス認証キーであって工程ごと、且つジョブごとに固有のアクセス認証キーを発行し、クライアント端末Ｔｍは、発行されたアクセス認証キーを取得し、当該アクセス認証キーを用いて、ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対してデータ処理を実行するように構成したので、工程ごとのアクセス制御を可能とし、誤操作、誤指示、データの誤選択等を防止する精度を向上させることができる。例えば、データ処理の対象となるデータが書籍等の製版データであり、当該製版データには複数回の更新バージョンがあるような場合に、処理対象となる製版データの誤選択等を効率良く防止することができる。

ＪＳ ジョブ管理サーバ
ＤＳｎ データサーバ
Ｔｍ クライアント端末
Ｓ ジョブ管理システム

Claims (3)

1. 一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザによる当該作業をジョブとして管理するジョブ管理システムであって、
   前記ジョブ管理システムに備えられるサーバは、
   前記ジョブを示すジョブ情報と、前記ジョブで扱われるデータを格納するためのジョブフォルダを示すフォルダ情報と、前記工程におけるジョブのうち一部のジョブが許可されたユーザを示すユーザ情報とを前記工程と前記ジョブの組合せごとに対応付けて記憶するジョブ情報記憶手段と、
   前記ジョブが許可されたユーザの端末に、当該ユーザの前記ユーザ情報に対応付けられた前記ジョブ情報が示すジョブを表示させる表示制御手段と、
   前記表示されたジョブのうち前記ユーザにより選択されたジョブの前記ジョブ情報に対応付けられた前記フォルダ情報が示すジョブフォルダへアクセスするためのアクセスキーであって前記工程と前記ジョブの組合せごとに固有のアクセスキーを発行するアクセスキー発行手段と、
   を備え、
   前記端末は、
   前記サーバにより発行されたアクセスキーを取得するアクセスキー取得手段と、
   前記アクセスキーを用いて前記ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対して前記データ処理を実行する実行手段と、
   を備えることを特徴とするジョブ管理システム。
2. 前記サーバは、前記データ処理の対象となったデータを、当該データ処理の実行結果に応じて異なるジョブフォルダであって、次工程におけるジョブで扱われるデータを格納するためのジョブフォルダに格納させる制御手段を更に備えることを特徴とする請求項１に記載のジョブ管理システム。
3. 一連の複数の工程ごとに区別されたデータ処理を実行させるための作業を行うユーザによる当該作業をジョブとして管理するジョブ管理システムにおけるアクセス制御方法であって、
   サーバが、前記ジョブを示すジョブ情報と、前記ジョブで扱われるデータを格納するためのジョブフォルダを示すフォルダ情報と、前記工程に含まれる複数のジョブのうち一部のジョブが許可されたユーザを示すユーザ情報とを前記工程と前記ジョブの組合せごとに対応付けて記憶するステップと、
   前記サーバが、前記ジョブが許可されたユーザの端末に、当該ユーザの前記ユーザ情報に対応付けられた前記ジョブ情報が示すジョブを表示させるステップと、
   前記サーバが、前記表示されたジョブのうち前記ユーザにより選択されたジョブの前記ジョブ情報に対応付けられた前記フォルダ情報が示すジョブフォルダへアクセスするためのアクセスキーであって前記工程と前記ジョブの組合せごとに異なるアクセスキーを発行するステップと、
   前記端末が、前記サーバにより発行されたアクセスキーを取得するステップと、
   前記端末が、前記アクセスキーを用いて前記ジョブフォルダへアクセスし当該ジョブフォルダに格納されたデータに対して前記データ処理を実行するステップと、
   を含むことを特徴とするアクセス制御方法。