JPH04245550A - 機密データ保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は複数の利用者から利用さ
れるデータベースの機密データ保護方式に関し、特に利
用権のない利用者からのデータベースの不正利用を防止
する機密データ保護方式に関する。

【０００２】

【従来の技術】従来、データベースを利用権のない利用
者からの利用より保護するために、利用権の設定および
譲渡と、仮想データベースの定義という２つの方法が一
般に採用されている。

【０００３】データベースの利用権は、まずその作成者
にのみ与えられるものとし、その他の利用者には、作成
者からの利用権の譲渡がない限り、データベースの存在
さえ見えないものとする。

【０００４】図８の（ａ）は、データベースの初期作成
直後の利用者とそのデータベースとの関係を示し、デー
タベースの利用者として、“Ｕ１”，“Ｕ２”および“
Ｕ３”の３者が登録されており、利用者“Ｕ１”はデー
タベース“Ｄ１”，“Ｄ２”および“Ｄ３”を作成し、
利用者“Ｕ２”はデータベース“Ｄ４”を作成し、利用
者“Ｕ３”はデータベース“Ｄ５”および“Ｄ６”を作
成した。このとき、各利用者は、それぞれ自分が作成し
たデータベースの利用権しか持っていない。

【０００５】図８の（ｂ）は、データベースの初期作成
後に各データベースの作成者が他の利用者にも自分が作
成したデータベースの利用を許すために利用権の譲渡を
行ったときの利用者とそのデータベースとの関係を示し
ており、データベース“Ｄ１”，“Ｄ４”および“Ｄ６
”はすべての利用者からの利用が許され、データベース
“Ｄ２”は利用者“Ｕ３”からの利用が許され、データ
ベース“Ｄ５”は利用者“Ｕ１”からの利用が許されて
いる。

【０００６】ところで、データベースの利用権を譲渡す
る場合、データベースの全体に対して利用権を与えるの
ではなく、開放可能なデータベースの部分を仮想データ
ベースとして定義し、仮想データベースの利用権を譲渡
することによって、より細かな機密保護を実現すること
ができる。仮想データベースの利用権を譲渡された利用
者は、仮想データベース名を指定して仮想データベース
の検索要求を行うことができる。データベースの部分の
仮想データベースとしての定義方法には、項目単位に取
捨選択を行う方法と、特定項目の値に限定条件を付加し
てレコード単位に取捨選択を行う方法とがある。

【０００７】図９の（ａ）は、データベースの全体の一
例を示し、このデータベース“人事”は社員番号，社員
名，所属コード，住所，性別，生年月日，本給および資
格コードを項目としてもつレコードを格納する。

【０００８】図９の（ｂ）は、特定の項目を除外した仮
想データベースの定義例を示し、データベース“人事”
を人事部門以外に開放するために、本給および資格コー
ドを除外した項目を参照できる項目名として指定するこ
とで仮想データベース“従業員”を定義している。

【０００９】図９の（ｃ）は、参照可能なデータ値を特
定した仮想データベースの定義例を示し、データベース
“人事”を各所属部門の管理者に開放するために、仮想
データベース“営業１課”，“営業２課”，“経理”，
“人事”および“製造”を該当部門の所属コードの値を
限定条件として付加することによって定義している。

【００１０】

【発明が解決しようとする課題】上述した従来の機密デ
ータ保護方式では、データベースの機密データ保護単位
をデータベースまたは仮想データベースとして定義する
必要があるので、利用者毎に異なった機密データ保護単
位の設定が必要な場合には利用者の数分のデータベース
または仮想データベースの定義を行う必要があるという
欠点がある。

【００１１】一方、同一のデータベースに多数の仮想デ
ータベースが定義された環境で各仮想データベースに共
通な適用業務プログラムを作成する必要がある場合、図
１０の（ａ）に示すように、統合プログラム内で利用者
名の判定を行い該当する利用者のための仮想データベー
ス名を使ったデータベースアクセス処理を呼び出す必要
があるので、適用業務プログラムの構造が複雑になると
いう欠点がある。また、適用業務プログラムの構造を単
純化するために仮想データベース毎に適用業務プログラ
ムを重複して用意した場合、図１０の（ｂ）に示すよう
に、個別プログラムを仮想データベースの数（＝利用者
の数）と同じ数だけ作成する必要があるので、プログラ
ム本数が増加し、保守作業が困難になるという欠点があ
る。

【００１２】本発明の目的は、上述の点に鑑み、複数の
利用者によって利用されるデータベースのデータを利用
可能な利用者ごとにデータベース内のデータ値の範囲を
宣言した参照制約条件で限定することができるようにし
た機密データ保護方式を提供することにある。

【００１３】

【課題を解決するための手段】本発明の機密データ保護
方式は、データベースを管理するデータベース管理シス
テムにおいて、データベース利用権制御コマンドを入力
してデータベースの利用権の譲渡処理を行う利用権管理
手段と、この利用権管理手段から呼び出され利用権を譲
渡される利用者に許されるデータベース内のデータ値の
範囲を宣言した参照制約条件をデータベース名および利
用者名でデータ保護ディレクトリに登録する参照制約条
件登録手段と、利用者からデータベースの検索要求が発
行されたときに検索条件に従ってデータベースからデー
タを抽出するデータベース検索手段と、このデータベー
ス検索手段から呼び出され前記データ保護ディレクトリ
からデータベース名および利用者名で登録されている参
照制約条件を取り出し抽出されたデータが参照制約条件
を満たすかどうかをチェックする参照制約条件判定手段
とを有する。

【００１４】

【作用】本発明の機密データ保護方式では、利用権管理
手段がデータベース利用権制御コマンドを入力してデー
タベースの利用権の譲渡処理を行い、参照制約条件登録
手段が利用権管理手段から呼び出され利用権を譲渡され
る利用者に許されるデータベース内のデータ値の範囲を
宣言した参照制約条件をデータベース名および利用者名
でデータ保護ディレクトリに登録し、データベース検索
手段が利用者からデータベースの検索要求が発行された
ときに検索条件に従ってデータベースからデータを抽出
し、参照制約条件判定手段がデータベース検索手段から
呼び出されデータ保護ディレクトリからデータベース名
および利用者名で登録されている参照制約条件を取り出
し抽出されたデータが参照制約条件を満たすかどうかを
チェックする。

【００１５】

【実施例】次に、本発明について図面を参照して詳細に
説明する。

【００１６】図１は、本発明の一実施例に係る機密デー
タ保護方式の構成を示すブロック図である。本実施例の
機密データ保護方式は、利用権管理手段１０と、参照制
約条件登録手段２０と、データベース検索手段３０と、
参照制約条件判定手段４０と、データ保護ディレクトリ
５０と、データベース利用権制御コマンド６０と、デー
タベース７０とから構成されている。

【００１７】利用権管理手段１０は、データベース７０
の作成者が必要な利用者に該データベース７０の利用権
を譲渡するために作成したデータベース利用権制御コマ
ンド６０中のＧＲＡＮＴ文（図４参照）を入力し、これ
に基づいてデータベース７０の利用権の譲渡処理を行う
。

【００１８】参照制約条件登録手段２０は、利用権管理
手段１０から呼び出され、利用権が譲渡される利用者に
許されるデータベース７０内のデータ値の範囲を宣言し
たデータベース利用権制御コマンド６０中のＵＳＥＲ文
（図４参照）を入力し、利用者に許されるデータベース
７０の参照制約条件をデータ保護ディレクトリ５０にデ
ータベース名および利用者名で登録する。

【００１９】図２を参照すると、参照制約条件登録手段
２０の処理は、データベース利用権制御コマンド入力ス
テップ２０１と、コマンド終了またはＧＲＡＮＴ文判定
ステップ２０２と、ＵＳＥＲ文指定利用者名抽出ステッ
プ２０３と、データベース利用権有無判定ステップ２０
４と、参照制約条件データ抽出およびデータ保護ディレ
クトリ登録ステップ２０５とからなる。

【００２０】データベース検索手段３０は、利用者から
データベース７０の検索要求が発行されたときに、検索
条件に従ってデータベース７０からデータを抽出する。

【００２１】参照制約条件判定手段４０は、データベー
ス検索手段３０から呼び出され、データ保護ディレクト
リ５０から利用者に宣言された参照制約条件を取り出し
、利用者が指定した検索条件を満たすデータが参照制約
条件を満たすかどうかをチェックする。

【００２２】図３を参照すると、参照制約条件判定手段
４０の処理は、データ保護ディレクトリサーチステップ
３０１と、参照制約条件有無判定ステップ３０２と、検
索条件項目重複判定ステップ３０３と、参照制約条件で
の絞込みステップ３０４と、重なり形態判定ステップ３
０５と、該当データなし通知ステップ３０６と、参照制
約条件での絞込みステップ３０７と、データ返却ステッ
プ３０８とからなる。

【００２３】図４を参照すると、データベース利用権制
御コマンド６０中の先頭のコマンド４０１は、データベ
ース７０の利用権を譲渡するためのＧＲＡＮＴ文であり
、ここではデータベース“販売”に対する利用権を利用
者“Ｕ１”と“Ｕ２”とに譲渡することを宣言している
。２番目のコマンド４０２は、データベース７０に対す
る参照制約条件を登録するためのＵＳＥＲ文であり、こ
こでは利用者“Ｕ１”がデータベース“販売”の中で取
引きランクが“Ｃ”であるデータのみを利用可能である
ことを宣言している。３番目のコマンド４０３は、ＵＳ
ＥＲ文であり、ここでは利用者“Ｕ２”がデータベース
“販売”の中で取引きランクが“Ａ”または“Ｂ”であ
るデータが利用可能であることを宣言している。４番目
のコマンド４０４は、ＧＲＡＮＴ文であり、ここではデ
ータベース“商品”に対する利用権を利用者“Ｕ１”と
“Ｕ３”とに譲渡することを宣言している。５番目のコ
マンド４０５は、ＵＳＥＲ文であり、ここでは利用者“
Ｕ１”がデータベース“商品”の中で販売価格が１００
万円以上で商品コードが“ＺＺ”で始まるデータが利用
可能であることを宣言している。なお、利用権が譲渡さ
れた利用者のためのＵＳＥＲ文が指定されなかった場合
、その利用者はデータベース７０の利用で何も制限を受
けないことを意味する（例えば、利用者“Ｕ３”は、デ
ータベース“商品”の全体を利用できる）。

【００２４】次に、このように構成された本実施例の機
密データ保護方式の動作について、（１）参照制約条件
登録処理と、（２）データ検索処理とに分けて順次説明
する。

【００２５】（１）　　参照制約条件登録処理機密デー
タ保護の対象となるデータベース７０を初期生成した利
用者がデータベース７０の利用を許す利用者に対して利
用権の譲渡を行うためにデータベース利用権制御コマン
ド６０を作成して投入すると、利用権管理手段１０は、
データベース利用権制御コマンド６０中のＧＲＡＮＴ文
を入力し、利用権の譲渡処理を行った後に、参照制約条
件登録手段２０を呼び出す。

【００２６】参照制約条件登録手段２０は、データベー
ス利用権制御コマンド６０を入力し（ステップ２０１）
、ＵＳＥＲ文であった場合には（ステップ２０２でノー
）、ＵＳＥＲ文中の利用者名を抽出し（ステップ２０３
）、利用者がデータベース７０の利用権が譲渡されてい
る利用者であることを確認する（ステップ２０４）。利
用権が譲渡されている利用者であるならば、参照制約条
件登録手段２０は、ＵＳＥＲ文に指定されている参照制
約条件を抽出してデータ保護ディレクトリ５０にデータ
ベース名および利用者名で登録し（ステップ２０５）、
ステップ２０１に制御を戻す。利用権が譲渡されていな
い利用者であるならば、参照制約条件登録手段２０は、
何もしないでステップ２０１に制御を戻す。そして、ス
テップ２０２で、データベース利用権制御コマンド６０
または次のＧＲＡＮＴ文が検出されると、参照制約条件
登録手段２０は、処理を終了し、利用権管理手段１０に
制御を戻す。

【００２７】（２）　　データ検索処理利用者からデー
タベース７０の検索要求が発行されると、データ検索手
段３０は、データベース７０から検索条件を満足するデ
ータを抽出した後に、参照制約条件判定手段４０を呼び
出す。

【００２８】参照制約条件判定手段４０は、まずデータ
保護ディレクトリ５０をデータベース名および利用者名
でサーチして（ステップ３０１）、データベース７０に
対する利用者のための参照制約条件がデータ保護ディレ
クトリ５０に登録されているかどうかを調べる（ステッ
プ３０２）。参照制約条件が登録されていなかった場合
、参照制約条件判定手段４０は、データ検索手段３０か
ら渡されたデータをそのまま戻して（ステップ３０８）
、処理を終了する。

【００２９】データベース７０に対する利用者のための
参照制約条件がデータ保護ディレクトリ５０に登録され
ていた場合、参照制約条件判定手段４０は、参照制約条
件とデータ検索手段３０から渡された検索条件とに項目
としての重なりがあるかどうかを調べて（ステップ３０
３）、項目としての重なりがなかった場合には、データ
検索手段３０から渡されたデータに対してデータ保護デ
ィレクトリ５０に登録されていた参照制約条件を適用し
て絞込みを行い、利用者からは参照できないデータを除
去した結果をデータ検索手段３０に戻して（ステップ３
０４）、処理を終了する。

【００３０】参照制約条件と検索条件とに項目としての
重なりが存在した場合、参照制約条件判定手段４０は、
重なりの各部分（項目単位）で重なりの状態を調べ（ス
テップ３０５）、検索条件と参照制約条件とが背反して
いる（データ保護ディレクトリ５０に登録されていた参
照制約条件に一致する部分が何もない）場合には、検索
条件に一致するデータが１件もないことをデータ検索手
段３０に通知して（ステップ３０６）、処理を終了する
。検索条件と参照制約条件とが交差している場合には、
制約条件判定手段４０は、データ検索手段３０から渡さ
れたデータにデータ保護ディレクトリ５０に登録されて
いた参照制約条件でさらに絞込みを行い、結果をデータ
検索手段３０に戻して（ステップ３０７）、処理を終了
する。データ検索手段３０から渡された検索条件がデー
タ保護ディレクトリ５０に登録されていた参照制約条件
に包含される場合には、参照制約条件判定手段４０は、
データ検索手段３０から渡されたデータをそのままデー
タ検索手段３０に戻して（ステップ３０８）、処理を終
了する。

【００３１】図５を参照すると、社員番号，社員名，所
属コード，性別および住所からなるレコードを格納する
データベース“社員”に対して、利用者“Ｕ１”が利用
できるデータ値の範囲を示す参照制約条件は、所属コー
ドが“１２３４５”であることがデータ保護ディレクト
リ５０に登録されている。データベース“社員”に対し
て利用者“Ｕ１”から住所が“東京”であるデータの検
索が要求された場合、データベース検索手段３０は、住
所＝“東京”でデータベース“社員”の検索を行い、検
索結果を参照制約条件判定手段４０に渡す。参照制約条
件判定手段４０は、所属コード＝“１２３４５”の参照
制約条件のチェックを実行し、結果として（所属コード
＝“１２３４５”ＡＮＤ住所＝“東京”）を満足するデ
ータをデータ検索手段３０に戻す。

【００３２】図６を参照すると、データベース“社員”
に対して利用者“Ｕ１”から所属コード＝“２２２２２
”であるデータの検索要求が出された場合、データベー
ス検索手段３０は、所属コード＝“２２２２２”でデー
タベース“社員”の検索を行い、検索結果を参照制約条
件判定手段４０に渡す。参照制約条件判定手段４０は、
検索条件（所属コード＝“２２２２２”）と参照制約条
件（所属コード＝“１２３４５”）とを比較し、両条件
が背反しているので、検索条件に一致するデータが１件
もないことをデータ検索手段３０に通知する。

【００３３】図７を参照すると、データベース“社員”
に対して、利用者“Ｕ２”が利用できるデータ値の範囲
を示す参照制約条件は社員番号が“２２２２２”より大
きく、“５５５５５”より小さいものであることがデー
タ保護ディレクトリ５０に登録されている。データベー
ス“社員”に対して利用者“Ｕ２”から社員番号が“３
３３３３”より大きなデータの検索要求が出された場合
、データベース検索手段３０は、社員番号＞＝“３３３
３３”の検索条件でデータベース“社員”の検索を行い
、検索結果を参照制約条件判定手段４０に渡す。参照制
約条件判定手段４０は、社員番号＜＝“５５５５５”の
参照制約条件のチェックを実行し、結果として（“３３
３３３”＜＝社員番号＜＝“５５５５５”）を満足する
データをデータ検索手段３０に戻す。

【００３４】

【発明の効果】以上説明したように本発明は、利用権管
理手段から呼び出されデータ保護ディレクトリに参照制
約条件を登録する参照制約条件登録手段と、データベー
ス検索手段から呼び出されデータ保護ディレクトリの参
照制約条件を判定する参照制約条件判定手段とを設けた
ことにより、複数の利用者によって利用されるデータベ
ースで利用者毎に異なる機密データ保護を行うために、
多くの仮想データベース定義を導入する必要がなくなる
という効果がある。

【００３５】また、適用業務プログラムで利用するデー
タベース定義を最小限に抑えることができるため、適用
業務プログラムの構造が単純になり、プログラム本数も
最小で済むという効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例に係る機密データ保護方式の
構成を示すブロック図である。

【図２】図１中の参照制約条件登録手段の処理を示す流
れ図である。

【図３】図１中の参照制約条件判定手段の処理を示す流
れ図である。

【図４】図１中のデータベース利用権制御コマンドの記
述例を示す図である。

【図５】本実施例の機密データ保護方式による条件の追
加に相当する参照制約条件の判定実行過程を例示する図
である。

【図６】本実施例の機密データ保護方式による背反条件
の確認に相当する参照制約条件の判定実行過程を例示す
る図である。

【図７】本実施例の機密データ保護方式による条件の縮
退に相当する参照制約条件の判定実行過程を例示する図
である。

【図８】従来の機密データ保護方式の一例である利用権
譲渡の具体例を示す図である。

【図９】従来の機密データ保護方式の他の例である仮想
データベース定義の具体例を示す図である。

【図１０】従来の機密データ保護方式の他の例である仮
想データベース定義を導入したときの適用業務プログラ
ムの構造例を示す図である。

【符号の説明】

１０　　利用権管理手段 ２０　　参照制約条件登録手段 ３０　　データベース検索手段 ４０　　参照制約条件判定手段 ５０　　データ保護ディレクトリ ６０　　データベース利用権制御コマンド７０　　デー
タベース

Claims (1)

【特許請求の範囲】
1. 【請求項１】　　データベースを管理するデータベース
   管理システムにおいて、データベース利用権制御コマン
   ドを入力してデータベースの利用権の譲渡処理を行う利
   用権管理手段と、この利用権管理手段から呼び出され利
   用権を譲渡される利用者に許されるデータベース内のデ
   ータ値の範囲を宣言した参照制約条件をデータベース名
   および利用者名でデータ保護ディレクトリに登録する参
   照制約条件登録手段と、利用者からデータベースの検索
   要求が発行されたときに検索条件に従ってデータベース
   からデータを抽出するデータベース検索手段と、このデ
   ータベース検索手段から呼び出され前記データ保護ディ
   レクトリからデータベース名および利用者名で登録され
   ている参照制約条件を取り出し抽出されたデータが参照
   制約条件を満たすかどうかをチェックする参照制約条件
   判定手段とを有することを特徴とする機密データ保護方
   式。