JP7041367B2 - 情報処理システム、制御方法、プログラム - Google Patents

Description

本発明は、権限に応じたデータ検索を実施する技術に関する。

従来、文書データごとにユーザやグループの情報によるアクセス権が設定されているデータソースから、検索者の権限に応じた検索結果を返す検索システムを構築されている。

前述の検索システムを実現する方法として、アクセス権の情報を検索インデックスの項目に含め、検索時において、検索者のアクセス権を検索条件に含める方法が考えられる。しかし、データソース上に存在するファイルのアクセス権が変更されるたびに、検索インデックスにおける当該ファイルの情報も更新する必要があり、頻繁な更新処理によってデータソースや検索システムの負荷が増大するという問題がある。また、検索者であるユーザが複数のグループに所属している場合など、ユーザ自身が複数の権限を有している場合に、権限の数に応じたＯＲ条件が発生し、検索処理自体のパフォーマンスも低下する問題がある。

特開２０１１－１３３９２８号公報 特開２０１３－１１４３３１号広報

特許文献１には、検索者であるユーザのグループに対する帰属関係を示す対応関係情報を作成することで、データソースにおける権限の変更が検索インデックスに反映されるまでの時間を短縮する方法、および、検索時間を短縮する方法について記載されている。また、特許文献２においては、グループに所属するユーザＩＤの一覧をグループリストとして管理し、グループのメンバーが更新されたときの更新処理を効率的に実施する方法が記載されている。

しかし、いずれの手法も、データソース上のファイルに権限上の変更があった場合、データソースとの権限を正しく同期するために、当該ファイルが業務上重要ではないことが分かっているファイルであっても、検索インデックスへ反映しなければならない。

検索システムを構築するにあたり、検索対象とするべきデータは必ずしもデータソースに存在するすべての文書データであるとは限らない。業務によっては、特定のグループが参照可能な文書データを検索対象とすることで検索システムの要件を満たすケースも多々ある。

そこで、本発明は、特定の権限対象に対応するデータの索引情報を効率的に作成する仕組みを提供することを目的とする。

本発明は、複数のデータと当該データに対する権限対象の範囲とを管理する情報処理システムであって、複数の権限対象を決定する決定手段と、前記管理される複数のデータのうち、自データに対する権限対象の範囲に前記決定された複数の権限対象のいずれかを含むデータについて、当該データを識別する情報と、当該データに対する権限対象の範囲と前記決定された権限対象とに基づく権限に係る情報とを含む索引情報を作成する索引作成手段とを備えることを特徴とする。

本発明によれば、特定の権限対象に対応するデータの索引情報を効率的に作成する仕組みを提供することができる。

本発明の実施形態における、検索システムのシステム構成の一例を示す図である。 本発明の実施形態における、検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５のハードウェア構成の一例を示すブロック図である。 本発明の実施形態における、索引を作成する処理の一例を示すフローチャートである。 本発明の実施形態における、検索する処理の一例を示すフローチャートである。 本発明の実施形態における、データコレクションテーブルの一例を示す図である。 本発明の実施形態における、索引作成対象の設定画面の一例を示す図である。 本発明の実施形態における、ファイルデータの一例である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。

図１は、本発明の実施形態における検索システムのシステム構成の一例を示す図である。

検索システムは、検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５が、ＬＡＮ１０６を介して接続される構成となっている。

検索端末１０１は、ユーザの入力を受け付け、検索サーバ１０３に検索を依頼し、検索サーバ１０３から受け取った検索結果の表示を行う。

文書蓄積サーバ１０２は、一般的な階層構造のファイルシステムを持ち、検索対象となる文書（ファイル）の蓄積を行う。権限情報は各ファイルが持っていてもよいし、ファイルが所属するフォルダまたはその上位のフォルダの権限を継承してもよいものとする。データ例を図７に示す。

検索サーバ１０３は、検索端末１０１に入力された検索条件を受け付けてデータベースサーバ１０４に格納された情報を検索し、検索結果を検索端末１０１に送付する。

データベースサーバ１０４は、索引情報を保持する。

索引作成サーバ１０５は、索引情報の作成し、データベースサーバ１０４のデータベースの更新を行う。

図２は、本発明の実施形態における検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５のハードウェア構成の一例を示すブロック図である。

図２に示すように、情報処理装置は、システムバス２０４を介してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３、入力コントローラ２０５、ビデオコントローラ２０６、メモリコントローラ２０７、よび通信Ｉ／Ｆコントローラ２０８が接続される。

ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。

ＲＯＭ２０２あるいは外部メモリ２１１は、ＣＰＵ２０１が実行する制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、本情報処理方法を実現するためのコンピュータ読み取り実行可能なプログラムおよび必要な各種データ（データテーブルを含む）を保持している。

ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードし、ロードしたプログラムを実行することで各種動作を実現する。

入力コントローラ２０５は、キーボード２０９や不図示のマウス等のポインティングデバイス等の入力装置からの入力を制御する。入力装置がタッチパネルの場合、ユーザがタッチパネルに表示されたアイコンやカーソルやボタンに合わせて押下（指等でタッチ）することにより、各種の指示を行うことができることとする。

また、タッチパネルは、マルチタッチスクリーンなどの、複数の指でタッチされた位置を検出することが可能なタッチパネルであってもよい。

ビデオコントローラ２０６は、ディスプレイ２１０などの外部出力装置への表示を制御する。ディスプレイは本体と一体になったノート型パソコンのディスプレイも含まれるものとする。なお、外部出力装置はディスプレイに限ったものははく、例えばプロジェクタであってもよい。また、前述のタッチ操作を受け付け可能な装置については、入力装置も提供する。

なおビデオコントローラ２０６は、表示制御を行うためのビデオメモリ（ＶＲＡＭ）を制御することが可能で、ビデオメモリ領域としてＲＡＭ２０３の一部を利用することもできるし、別途専用のビデオメモリを設けることも可能である。

メモリコントローラ２０７は、外部メモリ２１１へのアクセスを制御する。外部メモリとしては、ブートプログラム、各種アプリケーション、フォントデータ、ユーザファイル、編集ファイル、および各種データ等を記憶する外部記憶装置（ハードディスク）、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等を利用可能である。

通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信やＩＳＤＮなどの電話回線、および携帯電話の３Ｇ回線を用いた通信が可能である。

尚、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

次に図３のフローチャートを用いて、本発明の実施形態における索引作成サーバ１０５が実行する処理について説明する。

図３のフローチャートは、索引作成サーバ１０５のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理であり、索引を作成する処理を示すフローチャートである。

ステップＳ３０１では、索引作成対象設定の画面（図６）で指定された権限でアクセス可能なファイルを文書蓄積サーバ１０２に格納されているファイルの中から検索する。なお、索引を作成するためにファイルを検索（選定）する権限は、図６のような設定画面からユーザに指定させてもよいし、対象の部門ごとに当該部門に対応する権限を決定してもよい。

ステップＳ３０２では、検索結果のすべてのファイルに対して、ステップＳ３０３の処理を繰り返す。

ステップＳ３０３では、ファイルの内容から抽出した検索キーワードと権限からなるレコードをデータベースサーバ１０４のデータコレクションテーブル（図５）に追加する。このとき、権限の情報としては図６の画面で事前に指定された権限とファイルの権限の積集合を図５のデータコレクションテーブルの権限５０２に格納する。

ステップＳ３０４では、検索されたファイルがすべて処理済みかを判断し、処理済みであれば繰り返しを終了する。

図４のフローチャートは、検索サーバ１０３のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理であり、検索する処理を示すフローチャートである。

ステップＳ４０１では、検索者の権限と図６の画面で事前に指定された権限の積集合でデータベースサーバ１０４のデータコレクションテーブル（図５）を検索する。

ステップＳ４０２では、検索結果から表示に必要な情報を取り出して検索結果リストを作成。

ステップＳ４０３では、検索結果リストを検索端末１０１に送る。（検索端末１０１に検索結果が表示される）
図５のデータコレクションテーブルは、ファイルに関連する情報を格納するテーブルであり、データＩＤ５０１、権限５０２、検索キーワード５０３等の項目からなる。

データＩＤ５０１には、ファイルを一意に識別する情報が登録される。

権限５０２には、ファイルのアクセス権限が登録される。

検索キーワード５０３には、ファイルの内容を特徴づけるキーワード等が登録される。

図６は索引作成の対象となる権限を指定するための索引作成対象の設定画面である。索引作成対象の設定画面は、データソース選択リスト６０１、ＵＲＬ入力ボックス６０２、参照ボタン６０３、権限リスト６０４、すべて追加ボタン６０５、追加ボタン６０６、削除ボタン６０７、すべて削除ボタン６０８、索引作成対象リスト６０９、保存ボタン６１０、キャンセルボタン６１１からなる。

データソース選択リスト６０１は、文書蓄積サーバ１０２のファイル管理インターフェースを指定するものである。

ＵＲＬ入力ボックス６０２は、文書蓄積サーバ１０２のファイル格納パスを指定するものである。

参照ボタン６０３は、ＵＲＬ入力ボックス６０２への入力を補助するための手段を表示するものである。

権限リスト６０４は、指定可能な権限のうち索引作成対象となっていないものを表示するものである。

すべて追加ボタン６０５は、権限リスト６０４に列挙された権限をすべて索引作成対象にするものである。すべての権限が権限リスト６０４から索引作成対象リスト６０９に移動する。

追加ボタン６０６は、権限リスト６０４に表示された権限のうち選択されたものを索引作成対象にするものである。選択された権限は権限リスト６０４から索引作成対象リスト６０９に移動する。

削除ボタン６０７は、索引作成対象リスト６０９の権限のうち選択されたものを索引作成対象から除外するものである。選択された権限は索引作成対象リスト６０９から権限リスト６０４に移動する。

すべて削除ボタン６０８は、すべての権限を索引作成対象から除外するものである。すべての権限が索引作成対象リスト６０９から権限リスト６０４に移動する。

索引作成対象リスト６０９は、索引作成対象として指定された権限を表示するものである。

指定された索引作成対象を確定させる場合は保存ボタン６１０、取り消す場合はキャンセルボタン６１１を押下させる。

以上、いくつかの実施形態について示したが、本発明は、例えば、システム、装置、方法、コンピュータプログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

また、本発明におけるコンピュータプログラムは、図３、図４に示すフローチャートの処理方法をコンピュータが実行可能なコンピュータプログラムであり、本発明の記憶媒体は図３、図４の処理方法をコンピュータが実行可能なコンピュータプログラムが記憶されている。なお、本発明におけるコンピュータプログラムは図３、図４の各装置の処理方法ごとのコンピュータプログラムであってもよい。

以上のように、前述した実施形態の機能を実現するコンピュータプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたコンピュータプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたコンピュータプログラム自体が本発明の新規な機能を実現することになり、そのコンピュータプログラムを記憶した記録媒体は本発明を構成することになる。

コンピュータプログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ－ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。

また、コンピュータが読み出したコンピュータプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのコンピュータプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたコンピュータプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのコンピュータプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にコンピュータプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのコンピュータプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのコンピュータプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１０１ 検索端末
１０２ 文書蓄積サーバ
１０３ 検索サーバ
１０４ データベースサーバ
１０５ 索引作成サーバ

Claims (8)

1. 複数のデータと当該データに対する権限対象の範囲とを管理する情報処理システムであって、
   複数の権限対象を決定する決定手段と、
   前記管理される複数のデータのうち、自データに対する権限対象の範囲に前記決定された複数の権限対象のいずれかを含むデータについて、当該データを識別する情報と、当該データに対する権限対象の範囲と前記決定された権限対象とに基づく権限に係る情報とを含む索引情報を作成する索引作成手段と
   を備えることを特徴とする情報処理システム。
2. 前記索引情報に含まれる権限に係る情報は、前記データに対する権限対象の範囲と前記決定された権限対象とに共通する権限対象の範囲を示す情報であることを特徴とする請求項１に記載の情報処理システム。
3. 前記決定手段は、前記決定される複数の権限対象をユーザより受付可能であることを特徴とする請求項１または２に記載の情報処理システム。
4. 前記索引情報を使用して、前記決定された複数の権限対象の範囲を自データの権限対象の範囲に含むデータを検索する検索手段を備えることを特徴とする請求項１～３のいずれか１項に記載の情報処理システム。
5. 前記権限対象はユーザまたは組織であることを特徴とする請求項１～４のいずれか１項に記載の情報処理システム。
6. 前記権限対象の範囲はユーザおよび組織の和集合として示されることを特徴とする請求項１～５のいずれか１項に記載の情報処理システム。
7. 複数のデータと当該データに対する権限対象の範囲とを管理する情報処理システムの制御方法であって、
   決定手段が、複数の権限対象を決定する決定ステップと、
   索引作成手段が、前記管理される複数のデータのうち、自データに対する権限対象の範囲に前記決定された複数の権限対象のいずれかを含むデータについて、当該データを識別する情報と、当該データに対する権限対象の範囲と前記決定された権限対象とに基づく権限に係る情報とを含む索引情報を作成する索引作成ステップと
   を備えることを特徴とする情報処理システムの制御方法。
8. 複数のデータと当該データに対する権限対象の範囲とを管理する情報処理システムにおいて実行可能なプログラムであって、
   前記情報処理システムを、
   複数の権限対象を決定する決定手段と、
   前記管理される複数のデータのうち、自データに対する権限対象の範囲に前記決定された複数の権限対象のいずれかを含むデータについて、当該データを識別する情報と、当該データに対する権限対象の範囲と前記決定された権限対象とに基づく権限に係る情報とを含む索引情報を作成する索引作成手段
   として機能させるためのプログラム。

Images