JP7116323B2 - 情報処理システム、制御方法、プログラム - Google Patents

Description

権限に応じたデータ検索を実施する技術に関する。

従来より、文書データごとにユーザやグループの情報によるアクセス権が設定されているデータソースから、検索者の権限に応じた検索結果を返す検索システムが構築されている。

前述の検索システムを実現する方法として、アクセス権の情報を検索インデックスの項目に含め、検索時において、検索者のアクセス権を検索条件に含める方法が考えられる。しかし、データソース上に存在するファイルのアクセス権が変更されるたびに、検索インデックスにおける当該ファイルの情報も更新する必要があり、頻繁な更新処理によってデータソースや検索システムの負荷が増大するという問題がある。また、検索者であるユーザが複数のグループに所属している場合など、ユーザ自身が複数の権限を有している場合に、権限の数に応じたＯＲ条件が発生し、検索処理自体のパフォーマンスも低下する問題がある。

特開２０１１－１３３９２８号公報 特開２０１３－１１４３３１号公報

特許文献１には、検索者であるユーザのグループに対する帰属関係を示す対応関係情報を作成することで、データソースにおける権限の変更が検索インデックスに反映されるまでの時間を短縮する方法、および、検索時間を短縮する方法について記載されている。また、特許文献２においては、グループに所属するユーザＩＤの一覧をグループリストとして管理し、グループのメンバーが更新されたときの更新処理を効率的に実施する方法が記載されている。

しかし、いずれの手法も、データソース上の文書に参照権限の変更があった場合、データソースとの権限を正しく同期するために、その変更がどのような種類のものであっても、当該文書に対する索引情報の更新が必要になる。

ファイルシステムなど、文書が木構造の階層で管理されているようなデータソースにおいては、上位階層の参照権限が下位の階層の文書へ継承される仕組みになっていることがある。このようなデータソースに対しては、上位階層の権限を管理し、下位の文書においては上位階層の権限を参照する形にすることで、索引情報の更新処理を効率化できる可能性がある。

本発明は、データの権限情報を用いて索引情報を効率的に作成する仕組みを提供することを目的とする。

本発明は、権限情報を持つ複数のデータを管理する情報処理システムであって、前記複数のデータの権限情報に対して、権限情報を一意に識別する権限識別キーを付与する付与手段と、前記データと当該データの権限情報に付与された権限識別キーとの対応付けを含む索引情報を作成する索引作成手段とを備えることを特徴とする。

本発明によれば、データの権限情報を用いて索引情報を効率的に作成する仕組みを提供することが可能となる。

本発明の実施形態における、検索システムのシステム構成の一例を示す図である。 本発明の実施形態における、検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５のハードウェア構成の一例を示すブロック図である。 本発明の実施形態における、索引を作成する処理の一例を示すフローチャートである。 本発明の実施形態における、検索する処理の一例を示すフローチャートである。 本発明の実施形態における、権限コレクションテーブルの一例を示す図である。 本発明の実施形態における、データコレクションテーブルの一例を示す図である。 本発明の実施形態における、ファイルデータの一例である。

以下、図面を参照して、本発明の実施形態を詳細に説明する。

図１は、本発明の実施形態における検索システムのシステム構成の一例を示す図である。

検索システムは、検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５が、ＬＡＮ１０６を介して接続される構成となっている。

検索端末１０１は、ユーザの入力を受け付け、検索サーバ１０３に検索を依頼し、検索サーバ１０３から受け取った検索結果の表示を行う。

文書蓄積サーバ１０２は、一般的な階層構造のファイルシステムを持ち、検索対象となる文書（ファイル）の蓄積を行う。権限情報は各ファイルが持っていてもよいし、ファイルが所属するフォルダまたはその上位のフォルダの権限を継承してもよいものとする。ファイルデータ例を図７に示す。

検索サーバ１０３は、検索端末１０１に入力された検索条件を受け付けてデータベースサーバ１０４に格納された情報を検索し、検索結果を検索端末１０１に送付する。

データベースサーバ１０４は、索引情報を保持する。

索引作成サーバ１０５は、索引情報を作成し、データベースサーバ１０４のデータベースの更新を行う。

図２は、本発明の実施形態における検索端末１０１、文書蓄積サーバ１０２、検索サーバ１０３、データベースサーバ１０４、索引作成サーバ１０５のハードウェア構成の一例を示すブロック図である。

図２に示すように、情報処理装置は、システムバス２０４を介してＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３、入力コントローラ２０５、ビデオコントローラ２０６、メモリコントローラ２０７、よび通信Ｉ／Ｆコントローラ２０８が接続される。

ＣＰＵ２０１は、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。

ＲＯＭ２０２あるいは外部メモリ２１１は、ＣＰＵ２０１が実行する制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）や、本情報処理方法を実現するためのコンピュータ読み取り実行可能なプログラムおよび必要な各種データ（データテーブルを含む）を保持している。

ＲＡＭ２０３は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０２あるいは外部メモリ２１１からＲＡＭ２０３にロードし、ロードしたプログラムを実行することで各種動作を実現する。

入力コントローラ２０５は、キーボード２０９や不図示のマウス等のポインティングデバイス等の入力装置からの入力を制御する。入力装置がタッチパネルの場合、ユーザがタッチパネルに表示されたアイコンやカーソルやボタンに合わせて押下（指等でタッチ）することにより、各種の指示を行うことができることとする。

また、タッチパネルは、マルチタッチスクリーンなどの、複数の指でタッチされた位置を検出することが可能なタッチパネルであってもよい。

ビデオコントローラ２０６は、ディスプレイ２１０などの外部出力装置への表示を制御する。ディスプレイは本体と一体になったノート型パソコンのディスプレイも含まれるものとする。なお、外部出力装置はディスプレイに限ったものははく、例えばプロジェクタであってもよい。また、前述のタッチ操作を受け付け可能な装置については、入力装置も提供する。

なおビデオコントローラ２０６は、表示制御を行うためのビデオメモリ（ＶＲＡＭ）を制御することが可能で、ビデオメモリ領域としてＲＡＭ２０３の一部を利用することもできるし、別途専用のビデオメモリを設けることも可能である。

メモリコントローラ２０７は、外部メモリ２１１へのアクセスを制御する。外部メモリとしては、ブートプログラム、各種アプリケーション、フォントデータ、ユーザファイル、編集ファイル、および各種データ等を記憶する外部記憶装置（ハードディスク）、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等を利用可能である。

通信Ｉ／Ｆコントローラ２０８は、ネットワークを介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信やＩＳＤＮなどの電話回線、および携帯電話の３Ｇ回線を用いた通信が可能である。

尚、ＣＰＵ２０１は、例えばＲＡＭ２０３内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

次に図３のフローチャートを用いて、本発明の実施形態における索引作成サーバ１０５が実行する処理について説明する。

図３のフローチャートは、索引作成サーバ１０５のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理であり、索引を作成する処理を示すフローチャートである。

ステップＳ３０１では、文書蓄積サーバ１０２内の対象ファイルがすべてに対して、ステップＳ３０２からＳ３０９までの処理を繰り返す。

ステップＳ３０２では、文書蓄積サーバ１０２内の対象ファイルのうち未処理のファイルの１つについてファイルの属性を取り出す。

ステップＳ３０３では、ステップ３０２で取り出したファイルの属性に権限情報があるかどうかを判断する。権限情報があればその情報を取得する（ステップＳ３０４）。権限情報を持っていない場合は継承元から権限情報を取得する（ステップＳ３０５）。

ステップＳ３０４では、ファイルから権限情報を取得する。

ステップＳ３０５では、当該ファイルの権限情報の継承元から権限情報を取得する。

ステップＳ３０６では、ステップＳ３０４またはステップＳ３０５で取得した権限情報がデータベースサーバ１０４の権限コレクションテーブル（図５）にすでに存在するかを判断する。すでに存在する情報であればステップＳ３０７で変更の有無を判断し、変更があれば権限コレクションテーブルの該当レコードを更新する（ステップＳ３０８）。ステップＳ３０４またはステップＳ３０５で取得した権限情報がデータベースサーバ１０４の権限コレクションテーブル（図５）に無い情報であれば権限コレクションテーブルにレコードを追加する（Ｓ３１０）。

ステップＳ３０９では、ファイルの内容から抽出した検索キーワードと権限ＩＤからなるレコードをデータベースサーバ１０４のデータコレクションテーブル（図６）に追加する。

ステップＳ３１０では、文書蓄積サーバ１０２内の対象ファイルがすべて処理済みかを判断し、処理済みであれば繰り返しを終了する。

次に図４のフローチャートを用いて、本発明の実施形態における検索サーバ１０３が実行する処理について説明する。

図４のフローチャートは、検索サーバ１０３のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理であり、検索する処理を示すフローチャートである。

ステップＳ４０１では、検索者の権限でデータベースサーバ１０４の権限コレクションテーブル（図５）を検索してＡｌｌｏｗリストを作成する。たとえば図５のデータ例を対象にして「総務部」グループに所属する「渡辺」というメンバーのＡｌｌｏｗリストを作成すると｛権限Ａ、権限Ｂ｝となる。

ステップＳ４０２では、検索者の権限でデータベースサーバ１０４の権限コレクションテーブル（図５）を検索してＤｅｎｙリストを作成する。たとえば図５のデータ例を対象にして「総務部」グループに所属する「渡辺」というメンバーのＤｅｎｙリストを作成すると｛権限Ｂ｝となる。

ステップＳ４０３では、「Ａｌｌｏｗリスト内の権限ＩＤのいずれかを含む」かつ「Ｄｅｎｙリスト内の権限ＩＤのいずれも含まない」レコードをデータベースサーバ１０４のデータコレクションテーブル（図６）から検索。図５のデータを例にとると、「総務部」グループに所属する「渡辺」というメンバーが検索者の場合、Ａｌｌｏｗリストが｛権限Ａ、権限Ｂ｝でＤｅｎｙリストが｛権限Ｂ｝となるので、権限Ａを持つファイルをデータコレクションテーブル（図６）から検索することになる。

ステップＳ４０４では、検索結果から表示に必要な情報を取り出して検索結果リストを作成。たとえば図５および図６のデータ例を対象にして「総務部」グループに所属する「渡辺」というメンバーが検索者の場合、検索リストには図６のデータコレクションテーブルのファイルＹのレコードとファイルＺのレコードが入る。

ステップＳ４０５では、検索結果リストを検索端末１０１に送る。（検索端末１０１に検索結果が表示される
図５の権限コレクションテーブルは、権限情報と権限ＩＤを格納するテーブルであり、権限ＩＤ５０１、Ａｌｌｏｗ５０２、Ｄｅｎｙ５０３等の項目からなる。

権限ＩＤ５０１には、許可（Ａｌｌｏｗ）と拒否（Ｄｅｎｙ）の組み合わせを識別するための一意の権限ＩＤが登録される。

Ａｌｌｏｗ５０２には、その権限ＩＤを持つファイルへのアクセスが許可されるグループまたは個人の識別子が登録される。

Ｄｅｎｙ５０３には、の権限ＩＤを持つファイルへのアクセスが拒否されるグループまたは個人の識別子が登録される。

図６のデータコレクションテーブルは、ファイルに関連する情報を格納するテーブルであり、データＩＤ６０１、権限ＩＤ６０２、検索キーワード６０３等の項目からなる。

データＩＤ６０１には、ファイルを一意に識別する情報が登録される。

権限ＩＤ６０２には、ファイルのアクセス権限を識別する識別子が登録される。権限ＩＤ６０２と権限コレクションテーブル（図５）の権限ＩＤ５０１で、データコレクションテーブルと権限コレクションテーブルが関連付けられる。

検索キーワード６０３には、ファイルの内容を特徴づけるキーワード等が登録される。

図７は文書蓄積サーバに格納されるファイルデータの例である。権限７０３の情報は図５の権限コレクションテーブルのデータの追加または更新に使用される。データ本体７０４に含まれる文書を特徴づける文字列が図６のデータコレクションテーブルの検索キーワード６０３に格納される。

以上、いくつかの実施形態について示したが、本発明は、例えば、システム、装置、方法、コンピュータプログラムもしくは記録媒体等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

また、本発明におけるコンピュータプログラムは、図３、図４に示すフローチャートの処理方法をコンピュータが実行可能なコンピュータプログラムであり、本発明の記憶媒体は図３、図４の処理方法をコンピュータが実行可能なコンピュータプログラムが記憶されている。なお、本発明におけるコンピュータプログラムは図３、図４の各装置の処理方法ごとのコンピュータプログラムであってもよい。

以上のように、前述した実施形態の機能を実現するコンピュータプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたコンピュータプログラムを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたコンピュータプログラム自体が本発明の新規な機能を実現することになり、そのコンピュータプログラムを記憶した記録媒体は本発明を構成することになる。

コンピュータプログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ－ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク、ソリッドステートドライブ等を用いることができる。

また、コンピュータが読み出したコンピュータプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのコンピュータプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたコンピュータプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのコンピュータプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にコンピュータプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのコンピュータプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのコンピュータプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１０１ 検索端末
１０２ 文書蓄積サーバ
１０３ 検索サーバ
１０４ データベースサーバ
１０５ 索引作成サーバ

Claims (9)

1. 権限情報を持つ複数のデータを管理する情報処理システムであって、
   前記複数のデータの権限情報に対して、権限情報を一意に識別する権限識別キーを付与する付与手段と、
   前記データと当該データの権限情報に付与された権限識別キーとの対応付けを含む索引情報を作成する索引作成手段と
   を備えることを特徴とする情報処理システム。
2. 前記付与手段は、前記データへのアクセスが許可されるユーザに係る範囲が同じである権限情報に対して、同一の権限識別キーを付与することを特徴とする請求項１項に記載の情報処理システム。
3. データを検索する権限識別キーを決定する決定手段と、
   前記決定された権限識別キーと前記索引情報に基づいて前記複数のデータから所望のデータを検索する検索手段と
   を備えることを特徴とする請求項１または２のいずれか１項に記載の情報処理システム。
4. 前記決定手段は、データを検索するユーザの権限に基づいて前記権限識別キーを決定することを特徴とする請求項３に記載の情報処理システム。
5. 前記権限識別キーは前記データへのアクセスが許可されるユーザに係る対象に対応付けられ、前記ユーザが含まれる対象であってアクセスが許可されるユーザに係る対象として対応付けられた権限識別キーを前記データを検索する権限ｆ識別キーとして決定することを特徴とする請求項４に記載の情報処理システム。
6. 前記権限識別キーは前記データへのアクセスが許可されるユーザに係る対象に対応付けられ、前記ユーザが含まれる対象であってアクセスが許可されないユーザに係る対象として対応付けられた権限識別キーを除いて前記データを検索する権限識別キーを決定することを特徴とする請求項４または５に記載の情報処理システム。
7. 前記データは階層的に管理されるファイルであることを特徴とする請求項１～６のいずれか１項に記載の情報処理システム。
8. 権限情報を持つ複数のデータを管理する情報処理システムの制御方法であって、
   前記情報処理システムの付与 手段が、前記複数のデータの権限情報に対して、権限情報を一意に識別する権限識別キーを付与する付与ステップと、
   前記情報処理システムの 索引作成手段が、前記データと当該データの権限情報に付与された権限識別キーとの対応付けを含む索引情報を作成する索引作成ステップと
   を備えることを特徴とする情報処理システムの制御方法。
9. 権限情報を持つ複数のデータを管理する情報処理システムにおいて実行可能なプログラムであって、
   前記情報処理システムを、
   前記複数のデータの権限情報に対して、権限情報を一意に識別する権限識別キーを付与する付与手段と、
   前記データと当該データの権限情報に付与された権限識別キーとの対応付けを含む索引情報を作成する索引作成手段
   として機能させるためのプログラム。

Images