JPH02266445A - 文書データベース管理システムにおけるアクセス権管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は文書の記憶並びに管理を行う文書データベース
管理システムにおけるアクセス権管理方式に関する。

〔従来の技術〕

周知のように、文書は文章、図形および画像等を編集し
て形成され、多数の文書をそのまま記憶したとすると膨
大な記憶容量を必要とする。

そこで、文書の要素としての文章、図形および画像等と
、これらの文章、図形および画像等を編集するための構
造とを区別する。例えば第４図に示すように文１１０１
は序文１０２、本文１０３および後書き１０４からなり
、本文１０３は複数の章からなり、各章１０５は複数の
節１０６からそれぞれなるという構造だとする。そして
、序文１０２および後書き１０４は文章を示すテキスト
データ１０７に対応し、各節１０６は文章を示すテキス
トデータ１０７、図形を示すグラフィックデータ１０８
および画像を示すイメージデータ１０９に対応する。こ
こで、序文、本文、後古き、章および節からなる文書の
論理Ｍ４造と、テキストデータ、グラフィックデータお
よびイメージデータである文ｍの要素とをそれぞれ別々
に記憶したとすると、論理構造に基づいて各要素を編集
することにより文書を再現することができる。この場合
、記憶されたテキストデータ、グラフィックデータおよ
びイメージデータを前記論理４Ｉｌ！造の文書とは異な
る他の文書の要素としても用いることができる。すなわ
ち、テキストデータ、グラフィックデータおよびイメー
ジデータを複数の文書の要素として共有することができ
るので、該各文層毎に要素を記憶する必要がなく、この
ために記憶容量が小さくて済む。

ところで１文書の論理構造および要素を記憶並びに管理
する従来のシステムでは、文書の論理構造へのアクセス
および文書の要素へのアクセスをそれぞれ独立しで行う
ことができる。すなわち、文門の要素のみを自在にアク
セスして変更、訂正を行いうるので、文書の要素と文書
の論理Ｍ４造の整合性を保ち得なかった。

〔発明が解決しようとする課題〕

このように文書の論理構造および要素を記憶並びに管理
する従来のシステムにおいでは、文書の要素のみを自在
にアクセスして変更７訂正を行いうるので、このために
要素と文書の論理構造間の整合性を保つことができなく
なるという問題点があった。

そこで、本発明は要素と文書の論理構造間の整合性を安
易に崩し得ない文書データベース管理システムにおける
アクセス権管理方式を提供することを目的とする。

〔課題を解決するための手段］ 本発明では文書の要素としてのテキストデータ、グラフ
ィックデータおＪ：びイメージデータを記憶したファイ
ルサーバと、前記文書の機造を示す構造情報を記憶した
データベースサーバとを備え、前記データベースサーバ
は前記ファイルサーバへのアクセス権を得るための条件
を記憶したアクセス権管理テーブルを有しており、例え
ばワークステーションからの入力データが前記アクセス
権管理テーブルに記憶された条件を満たした場合は前記
ワークステーションから前記ファイルサーバへのアクセ
スを許可するようにしたことを特徴とする。

Ｃ作用〕 本発明によれば、ワークステーションからファイルサー
バをアクセスして咳ファイルサーバ内のデータを変更、
訂正するためには、前記ワークステーションからの入力
データがデータベースサーバ内のアクセス権管理テーブ
ルに記憶された条件を満たさなければならない。

（実施例］ 以下、本発明の実施例を添付図面を参照して詳細に説明
する。

第１図は本発明に係るアクセス権管理方式の一実施例を
適用した文書データベース管理システムを示している。

同図において、ネットワーク１にはデータベースサーバ
２、ファイルサーバ３およびワークステーション４が接
続されており、ファイルサーバ３は文書の要素つまり第
４図に示した文章を示すテキストデータ１ｏ７１図形を
示すグラフィックデータ１０８および画像を示すイメー
ジデータ１０９を記憶している。一方、データベースサ
ーバ２は文書のｊｆ４造情報つまり第４図に示した序文
１０２、本文１０３、後層き１０４、各章１０５および
各節１０６からなる論理構造を記憶している。また、デ
ータベースサーバ２は第２図に示すようなアクセス権管
理テーブル２１を備えており、アクセス権管理テーブル
２１には複数のユーザ名と、これらのユーザ名に対応す
るそれぞれのパスワードと、該各ユーザ名に対応するそ
れぞれのユーザタイプとが登録されている。ユーザ名お
よびパスワードはログインを行うためにワークステーシ
ョン４にて入力しなければならない入力データであり、
利用者毎に割り当てられている。また、ユーザタイプは
該ユーザタイプに対応するユーザ名を用いている利用者
が管理者である場合に値゛０″を示し、該利用者が被管
理者である場合に値゛″１′を示す。

ここで、第４１図に示した文書１０１をワークステーシ
ョン４の表示画面上に表示して再現する場合、まずワー
クステーション４にてユーザ名およびパスワードを入力
してログインを行い、これによりワークステーション４
からデータベースサーバ２におけるデータベース管理シ
ステムへアクセスし、文１１０１の読み出しを要求する
。データベースサーバ２におけるデータベース管理シス
テムは文書１０１の読み出し要求に応答して予め記憶し
ている文書１０１の構造情報に基づき文書１０１の要素
としてのテキストデータ１０７、グラフィックデータ１
０８およびイメージデータ１０９をファイルサーバ３か
ら読み出し、これらのデータを文１１０１の構造情報に
基づき編集して文書１０１を形成し、文１１０１をワー
クステーション４に伝送する。ワークステーション４は
この文書を表示画面上に表示して再現する。したがって
、ここではワークステーション４からデータベースサー
バ２を通じてファイルサーバ３をアクセスしており、ワ
ークステーション４からファイルサーバ３を直接アクセ
スするようなことがない。

次に、ワークステーション４からファイルサーバ３内の
文書１０１の要素をアクセスする場合、この文書データ
ベース管理システムは第３図のフローチャートに従って
動作する。

まず、ワークステーション４にてユーザ名およびパスワ
ードを入力してログインを行い、これによりワークステ
ーション４からデータベースサーバ２におけるデータベ
ース管理システムへアクセスしくステップ３０１）、フ
ァイルサーバ３へのアクセス権を要求する。データベー
スサーバ２におけるデータベース管理システムはファイ
ルサーバ３へのアクセス権を要求されたか否かを判定す
る（ステップ３０２）、ここではファイルサーバ３への
アクセス権の要求がなされているので１次のステップ３
０３の！Ｉ８理に移る。なお、ファイルサーバ３へのア
クセス権の要求がなされていない場合は、第３図のフロ
ーチャートの処理を終了することとなる。

前記ステップ３０３において、データベースサーバ２に
おけるデータベース管理システムはワークステーション
４でのログインに際して入力されたユーザ名およびパス
ワードに基づいて該ユーザ名および該パスワードを削り
当てられた利用者が管理者であるか被管理者であるかを
判定する。すなわち、データベース管理システムは第２
図に示したアクセス権管理テーブル２１における前記ユ
ーザ名および前記パスワードに対応するユーザタイプと
して値Ｉｔ　Ｏ１１が登録されているか値ｉｉ　１１１
が登録されているかを識別し、値″′Ｏ”が登録されて
いるならば利用者が管理者であると判定し、また値ｒ（
１１！が登録されているならば利用者が被管理者である
と判定する。ここで、利用者が被管理者である場合、デ
ータベースサーバ２におけるデータベース管理システム
は、被管理者である利用者のログインに際して入力され
たユーザ名およびパスワードを管理者である他の利用者
のユーザ名およびパスワードに置き換える（ステップ３
０４）。そして、ファイルサーバ３へのアクセス権をワ
ークステーション４に対して与える。これにより、ワー
クステーション４からファイルサーバ３へのアクセスが
可能となる。このため、ワークステーション４ではファ
イルサーバ３からテキストデータ、グラフィックデータ
およびイメージデータを読み出し、これらのデータの訂
正、変更等を行いうる（ステップ３０５）、、。

したがって、被管理者である利用者がワークステーショ
ン４からファイルサーバ３へのアクセスを行う場合、ロ
グインに際して入力された該利用者のユーザ名およびパ
スワードを管理者である他の利用者のユーザ名およびパ
スワードに置き換えねばならず、この置き換えを行わな
ければフッイルサーバ３へのアクセス権を得ることがで
きない。

また、前記ステップ３０３において、ログインに際して
入力されたユーザ名およびパスワードを割り当てられた
利用者が管理者であると判定されると、つまり第２図に
示したアクセス権管理テーブル２１における該ユーザ名
および該パスワードに対応するユーザタイプとして値Ｉ
Ｉ　Ｏ１１が登録されている場合、データベースサーバ
２におけるデータベース管理システムはファイルサーバ
３のアクセス権をワークステーション４に対して速やか
に与える。よって、前記ステップ３０３の処理から、前
記ステップ３０４の処理を介さずに前記ステップ３０５
の処理に至ることとなる。

このように本実施例ではログインに際して入力されたユ
ーザ名およびパスワードが管理者に割り当てられたもの
であると判定されると、データベースサーバ２はファイ
ルサーバ３へのアクセス権を該利用者のワークステーシ
ョン４に対して速やかに与える。また、ログインに際し
て入力されたユーザ名およびパスワードが被管理者に割
り当てられたものであると判定されると、該利用者のユ
ーザ名およびパスワードを管理者である他の利用者のユ
ーザ名およびパスワードに置き換えなければ、ファイル
サーバ３へのアクセス権を得ることはできない。したが
って、ワークステーション４からファイルサーバ３への
アクセス権はデータベースサーバ２で許可されなければ
得られない。このため、管理者のユーザ名およびパスワ
ードを知らなければ、ファイルサーバ３へのアクセスを
行うことができず、データベースサーバ２を通じずに直
接ファイルサーバ３内のテキストデータ、グラフィック
データおよびイメージデータの訂正、変更等をなし得な
い。これにより、ファイルサーバ３に記憶されている文
書の要素つまり第４図に示したテキストデータ１０７、
グラフィックデータ１０８およびイメージデータ１０９
と、データベースサーバ２に記憶されている第４図に示
した文書の論理構造との間の整合性が安易に崩れるよう
なことを防ぐことができる。

〔発明の効果〕

以上説明したように本発明によれば、ワークステーショ
ンからファイルサーバをアクセスして該ファイルサーバ
内のデータを変更、訂正するためには、前記ワークステ
ーションからの入力データがデータベースサーバ内のア
クセス権管理テーブルに記憶された条件を満たさなけれ
ばならないので、ファイルサーバ内のデータとデータベ
ースサーバ内の文書の論理構造間の整合性が安易に崩れ
ない。

【図面の簡単な説明】

第１図は本発明に係るアクセス権管理方式の一実施例を
適用した文書データベース管理システムを示すブロック
図、第２図は第１図に示した実施例におけるデータベー
スサーバのアクセス権管理テーブルの構成を示す図、第
３図は第１図に示した実施例の動作を説明するために用
いられたフローチャート、第４図は文書の要素と論理構
造を説明するために用いられた図である。 １・・・ネットワーク、２・・・データベースサーバ、
３・・・ファイルサーバ、４・・・ワークステーション
、２１・・・アクセス４！管理テーブル。

Claims (1)

1. 【特許請求の範囲】 文書の要素としての複数のデータを記憶した文書データ
   格納手段と、前記文書の構造を示す構造情報を記憶した
   データベース管理手段とを備え、前記データベース管理
   手段に記憶された構造情報に基づいて前記文書データ格
   納手段に記憶された各データを編集することにより前記
   文書を形成する文書データベース管理システムにおいて
   、前記データベース管理手段は前記文書データ格納手段
   へのアクセス権を得るための条件、記憶したアクセス権
   管理手段を備え、 このアクセス権管理手段に記憶された条件を満たした場
   合は、前記文書データ格納手段へのアクセスを許可する
   ようにしたことを特徴とする文書データベース管理シス
   テムにおけるアクセス権管理方式。