JPH04279944A - オフィス情報装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、イーサネット構内通信
網のような回路網に接続されているワークステーション
からアクセスできる文書及び情報を記憶するファイル制
御装置（これも回路網に接続されている）を含むオフィ
ス情報装置に関する。具体的には、本発明は、装置内に
記憶されている文書及び情報へのアクセス権の制御に係
る。

【０００２】

【従来の技術】１９８８年１２月１日に出願された特願
昭６３−３０５８２９号（１９８７年１２月２日付合衆
国特許出願１２７９９３号）、及び１９９０年１月８日
に公開の特開平２ー２４５０号には、イーサネット構内
通信網のような回路網に接続された複数のワークステー
ションを有するオフィス情報装置が記載されている。ワ
ークステーションはワードプロセッシング（文書処理）
装置を有するコンピュータによって構成され、回路網を
通して情報を送受信できる。回路網にはファイルサーバ
、メールサーバ、印字サーバ、及び印字装置も接続され
ている。ワークステーションが準備した情報または文書
は、回路網を通してファイルサーバへ送信でき、そこに
記憶される。ファイルサーバにはワークステーションの
利用者がワークステーションからアクセスして、ファイ
ルサーバが記憶しているファイル内の情報及び文書を取
り出すことができる。印字装置は、例えばワークステー
ションから与えられる印字命令に応答して情報または文
書を印字出力することができる。

【０００３】上記の型のオフィス情報装置においては、
ファイルサーバ内の情報及び文書へのアクセスは、情報
または文書の本質に依存して制御される。そのためにフ
ァイルサーバ内の情報記憶区分は複数の引出しに分割さ
れ、各引出しへのアクセスはファイルサーバが制御する
。詳述すれば、ファイルサーバは、当該引出しへのアク
セスが許可されている人々の名前のリスト及びコードの
両方または何れか一方を有している。許可された人々の
リストは、管理者のような特別に認定された人によって
作成される。許可された人々のリストの作成に当たって
、装置は先ず“可能化”モードにされる。管理者のよう
な特別に認定された人の名前及びコードの両方または何
れか一方が入力された場合に限って、装置は“可能化”
モードにされるのである。次いで管理者は、許可された
人々のリストを作成または変更する命令を入力する。一
旦許可された人々のリストが作成または変更されると、
引出し内の情報または文書へのアクセスが許可されてい
るワークステーションの利用者だけに限って、その利用
者から要求があった場合にファイルサーバはその引出し
を開く。

【０００４】上述した従来のオフィス情報装置では、フ
ァイルサーバ内に記憶されている情報及び文書の両方ま
たは何れか一方へアクセスする権利は、各引出し毎に決
定されている。従って特定の引出しへのアクセスを認定
された人は、同じ引出し内の全ての情報及び文書の両方
または何れか一方にアクセスすることができる。しかし
、１つの引出し内のの文書または情報の中には、その引
出しへのアクセスを許可された人々の中の一部だけにア
クセスを制限したいものもある。

【０００５】

【発明の概要】以上に鑑みて、本発明の目的は、ファイ
ル記憶装置内の情報または文書へのアクセス権を幾つか
の異なる順位で決定するファイル制御装置を有するオフ
ィス情報装置を提供することである。本発明の別の目的
は、ファイルサーバ内の各引出しが複数のファイルホル
ダに細分され、各ファイルホルダへのアクセス権を引出
しへのアクセス権の範囲内で個別に決定するオフィス情
報装置のアクセス制御装置を提供することである。

【０００６】本発明の別の目的は、ファイルサーバ内の
各引出しが複数のファイルホルダに細分され、各ファイ
ルホルダが更に複数の文書に細分され、各ファイルホル
ダ及び各文書へのアクセス権を個別に決定するオフィス
情報装置のアクセス制御装置を提供することである。本
発明の更に別の目的は、各文書内の各領域毎にアクセス
権が設けられているオフィス情報装置のアクセス制御装
置を提供することである。

【０００７】上述の、及び他の目的を達成できる本発明
によるオフィス情報装置は、回路網と、この回路網に接
続され回路網を通して情報を受信するファイルサーバ装
置と、アクセス制御装置とを含み、上記ファイルサーバ
装置が低位の複数の副記憶区分に各々細分されている複
数の主記憶区分を含み、上記アクセス制御装置が第１の
群の人々に少なくとも１つの第１の主記憶区分へのアク
セスを許容する低位の第１アクセス権を付与し、また第
１の群の人々の中から選択された少なくとも１人に少な
くとも１つの副記憶区分へのアクセスを許容するより高
位の第２アクセス権を付与することを特徴とする。

【０００８】第１アクセス権は、オフィス情報装置のフ
ァイルサーバ内の引出しであってよい各主記憶区分毎に
決定することができる。同様に、第２アクセス権は、フ
ァイルサーバ内のファイルホルダであってよい各副記憶
区分毎に決定することができる。アクセス権は、ファイ
ルサーバ装置内の情報または文書を読み出す権利である
ことができる。更に、アクセス権は、文書を書き込む、
またはアクセス権を決定もしくは変更する権利であるこ
とができる。アクセス権は、情報または文書を印字する
権利をも含むことができる。

【０００９】本発明の好ましい一面によれば、ファイル
サーバは複数の引出しを有し、各引出しは複数のファイ
ルホルダを有している。各ファイルホルダは更に複数の
文書の細分されている。各文書は複数の領域を有してい
る。各引出し、ファイルホルダ、及び文書へのアクセス
権を決定または変更する権利は、名前をＡ氏とする管理
者だけに割り当てる。特定の１つの引出しへアクセスす
る権利は、Ａ氏及び研究開発部門のグループリーダーを
含むその部門の全員に与えることができる。特定のファ
イルホルダは、Ａ氏と、その部門のグループリーダーと
、その部門内の特定のグループの人々とがアクセスする
ように割り当てることができる。更に特定のファイルホ
ルダ内の特定の文書は、管理者であるＡ氏のみに割り当
て可能である。このようにアクセス権を文書の特定部分
にさえ割り当て可能である。

【００１０】本発明の別の面によれば、アクセス権は、
読み出す権利、書き込む権利、及びアクセス権を変更す
る権利のような複数の権利に分割することができる。読
み出す権利は幅広いグループの人々に与えてよい。書き
込む権利は、ある内容を文書に付加する権利と、文書の
一部もしくは全てを削除する権利とを含む。書き込む権
利は、例えば管理者及びグループのグループリーダーの
ような、より限定された人々のグループに与えることが
できる。アクセス権を変更する権利は、管理者だけに与
えることができる。

【００１１】代替として、書き込む権利は、本質に依存
して異なる人々に与えてもよい。例えば、読み出す権利
は、管理者、あるグループのグループリーダー及び全て
の構成員を含む誰にでも与えてよい。書き込む権利は、
管理者とグループリーダーだけに与えることができる。 本発明の上述の、及び他の目的は、以下の添付図面に基
づく好ましい実施例の説明から明白になるであろう。

【００１２】

【実施例】図１に示すオフィス情報装置の一部は、イー
サネット構内通信網のような構内通信網１を含む。複数
のワークステーション２が設けられ、回路網１に接続さ
れている。ワークステーション２は、表示装置２ａと、
この表示装置２ａに接続されているキーボード２ｂとを
含む。周知のようにワークステーション２は、回路網１
に接続されているプロセッサを含む。マウス２ｃをワー
クステーション２内に設けることができる。更に装置に
は、回路網１を通してワークステーション２から送信さ
れる情報及び文書の両方または何れか一方を記憶するた
めのメモリ３ａを有するファイルサーバ３も設けられて
いる。

【００１３】メモリ３ａは機能的に複数のファイル引出
し３ｂを含み、各ファイル引出し３ｂは複数のファイル
ホルダ３ｃに分割される。各ファイルホルダ３ｃは更に
複数の文書３ｄに分割され、各文書３ｄは情報を記憶す
るための複数の領域を有している。更に、ファイルサー
バ３は機能的にアクセス制御装置３ｅを含み、アクセス
制御装置３ｅはアクセス権リスト３ｆに関連付けられて
いる。更に、アクセス権リスト３ｆ内に新アクセス権を
入力したり、またはアクセス権リスト３ｆを変更したり
することができるように、アクセス権変更装置３ｇも設
けられている。引出し３ｂ内のファイルホルダ３ｃ内の
文書３ｄへアクセスする命令がワークステーション２か
らファイルサーバ３に与えられると、アクセス制御装置
３ｅはその特定の文書へアクセスを試みている人を調べ
、その文書３ｄにアクセスする権利を有している人か否
かを決定する。その特定の文書へアクセスを試みている
人が許可された人である場合には、アクセス制御装置３
ｅはファイルホルダ３ｃ内の文書３ｄを開く。その文書
へアクセスを試みている人がアクセス権リストに登録さ
れていない場合には、アクセス制御装置３ｅはその特定
の文書を開くことを拒絶する。

【００１４】アクセスする権利を新たにリスト３ｆに入
力したり、または必要な場合にはリスト３ｆ内に既に入
力されている権利を変更したりすることができる。この
ような新たな入力及び変更の両方または何れか一方は、
管理者のような認定された人だけが行うことができるの
である。更に、アクセス権のこのような新たな入力また
は変更を行う権利は、認定された人のみに与えることが
できる。

【００１５】図２は、新しいアクセス権を入力する、ま
たはアクセス権を変更する権利を入力する手順を示す。 ワークステーション２の利用者は、先ず引出し３ｂの特
定の１つにログオンして、装置を管理者の命令が使用で
きる“可能化”モードにすることを試みる。次いでファ
イルサーバは、新しいアクセス権を入力している、また
はアクセス権を変更しようとしている人の名前またはコ
ードを問い合わせて、その人が認定された人か否かを判
定する。その人がこのようなジョブに対して認定された
人であることが分ると、装置は“可能化”モードにされ
る。次に利用者は、“ファイル引出し変更命令”を入力
し、次いで新引出し名と、新引出しのプロセッサ名と、
引出しの大きさの制限とを入力する。既存の引出しに対
するアクセス権を変更する場合には、利用者は単にその
引出しの名前を入力するだけでよい。これによりファイ
ルサーバは、アクセス権リストの変更を利用者が望んで
いるか否かを問い合わせる。利用者の答が“ＹＥＳ”で
あれば、装置はこのような変更を行い得る状態にされる
。

【００１６】図３は、アクセス権リスト３ｆを変更する
手順を示す。先ず、アクセス権を与える個人またはグル
ープの人々の名前を入力する。次に、読み出す権利、書
き込む権利、付加する権利、除去する権利、及びアクセ
ス権リストを変更する権利を、適切な人に順次与えて行
く。次にファイルサーバ３は、アクセス権リストにさら
なる変更を行うか否かを問い合わせる。もし答が“ＹＥ
Ｓ”であれば、上記手順が繰り返される。最後に、アク
セス権リストに入力された変更が確認される。もし確認
が得られなければ、その変更は取り消される。

【００１７】図４及び５はアクセス権を入力または変更
するための詳細な手順を示す。図４に示すように、第１
研究開発部門が所有しているファイルサーバ３内の文書
へのアクセス権を変更する場合には、先ずその部門の領
域所有権シートを開かなければならない。次にマウス２
ｃを賦活して“第１研究開発”と記した領域を指定し、
実行キーを押す。この手順によって、図５に示すような
アイコンが開く。次いでワークステーション２の利用者
は、特定の引出し、特定のファイルホルダ、特定の文書
及び文書内の特定の領域へのアクセス権を有する人の名
前を入力する。図５に示す特定例では、アクセス権は、
引出しＡ、引出しＡ内のファイルホルダＡ、ファイルホ
ルダＡ内の文書Ａ及び文書Ａ内の領域１に割り当てられ
ている。必要な入力を行う場合は、カーソルを区分“実
行”へ移動させて実行キーを賦活する。これによってア
クセス権の入力または変更が行われる。この例では、ア
クセス権は引出し、引出し内のファイルホルダ、ファイ
ルホルダ内の文書及び文書内の領域に割り当てられる。

【００１８】アクセス権を入力する別の例を図６に示す
。この例ではアクセス権は、読み出す権利、書き込む権
利及びアクセス権を変更する権利に分割されている。 読み出す権利は、管理者Ａ氏、研究開発グループの構成
員、及び同グループのグループリーダーに与えられてい
る。書き込む権利は、管理者と、グループリーダーとに
与えられる。アクセス権リストを変更する権利は管理者
に与えられている。

【００１９】図７はアクセス権を与える更に別の例を示
す。この例では書き込む権利が、付加する権利と、除去
する権利とに分割されている。付加する権利は、管理者
と、グループリーダーとに与えられるが、除去する権利
は管理者だけに与えられている。図８はアクセス制御装
置３ｅの動作を示す。文書を開く命令が入力されると、
アクセス制御装置３ｅはこの文書のアクセス権の存否を
調べる。アクセス権が設けられていなければ、命令に従
って文書を開く。この文書に関して入力されたアクセス
権が存在すれば、アクセス制御装置３ｅはこの文書を開
こうとしている利用者の名前を入手し、アクセス権リス
ト３ｆを調べてこの利用者がこの文書にアクセスする権
利を与えられているか否かを判定する。もしこの利用者
がこの文書にアクセスする権利を与えられていれば、ア
クセス制御装置３ｅは更に、この文書にはアクセス権が
設定されている特定の領域が存在するか否かを調べる。 このような領域が存在しなければ、アクセス制御装置３
ｅは利用者の要求に応じてこの文書を開く。アクセス権
を設けた領域を文書が有している場合には、アクセス制
御装置３ｅは、この利用者がこの特定領域にアクセスす
る権利を与えられているか否かを調べる。もし利用者が
アクセス権を有していれば、文書は何等の制約も受ける
ことなく開かれる。しかし、もし利用者がこの特定領域
へのアクセス権を有していなければ、文書はこの領域を
除いた部分だけが開かれる。このようにして開かれた文
書は、ワークステーションの利用者によって読み出され
、望む場合には印字することができる。

【００２０】図９は、アクセス権が設けられている文書
の訂正を制御する手順を示す。文書に付加する命令が入
力されると、アクセス制御装置３ｅは、その文書に何か
を付加する際の制約に関するアクセス権が存在するか否
かを判定する。この文書に付加を行うにはアクセス権が
必要であると判定されれば、アクセス制御装置３ｅは利
用者の名前を入手してこの利用者がこの文書に付加を行
う権利を有しているか否かを判定する。もし彼がこの権
利を有していなければ、付加は拒絶される。彼が文書に
付加する権利を有していると判定されれば、文書への所
望の付加が許可される。

【００２１】文書から除去する命令が入力されるとアク
セス制御装置３ｅは、除去に関するアクセス権がこの文
書に設けられているか否かを判定する。このようなアク
セス権が設けられていなければ、除去が許可される。除
去に関してアクセス権が設けられている場合にはアクセ
ス制御装置３ｅは、この文書に関して除去を行う権利を
この利用者が有しているか否かを調べる。もし彼がこの
権利を有していなければ、除去即ち削除は拒絶される。 もし彼がこの権利を有していれば、アクセス制御装置３
ｅは除去を許可する。

【００２２】以上に本発明を特定の実施例に関して説明
したが、本発明は説明した実施例の詳細に限定されるも
のではなく、特許請求の範囲から逸脱することなく多く
の変化及び変更が可能である。

【図面の簡単な説明】

【図１】本発明を実施できるオフィス情報装置の一部の
概要図。

【図２】アクセス権を入力または変更する権利を決定す
る手順の流れ図。

【図３】アクセスする権利を入力または変更する手順の
流れ図。

【図４】領域所有権シートを入力するアイコンを示す図
。

【図５】アクセス権を入力するアイコンの一例を示す図
。

【図６】別の型のアクセス権を入力するアイコンの別の
例を示す図。

【図７】更に別の型のアクセス権を入力するアイコンの
更に別の例を示す図。

【図８】ファイルサーバ内の文書のある領域にアクセス
するのを制御する例を示す流れ図。

【図９】ファイルサーバ内の文書のある領域へアクセス
するのを制御する別の例を示す流れ図。

【符号の説明】

１　　回路網 ２　　ワークステーション ２ａ　　表示装置 ２ｂ　　キーボード ２ｃ　　マウス ３　　ファイルサーバ ３ａ　　メモリ ３ｂ　　引出し ３ｃ　　ファイルホルダ ３ｄ　　文書 ３ｅ　　アクセス制御装置 ３ｆ　　アクセス権リスト ３ｇ　　アクセス権変更装置

Claims (3)

【特許請求の範囲】
1. 【請求項１】　　回路網と、この回路網に接続され回路
   網を通して情報を受信するファイルサーバ装置と、アク
   セス制御装置とを含み、上記ファイルサーバ装置が複数
   の副記憶区分に各々細分されている複数の主記憶区分を
   含み、上記アクセス制御装置が第１の群の人々に少なく
   とも１つの第１の主記憶区分へのアクセスを許容する低
   位の第１アクセス権を付与し、また第１の群の人々の中
   から選択された少なくとも１人に少なくとも１つの副記
   憶区分へのアクセスを許容するより高位の第２アクセス
   権を付与することを特徴とするオフィス情報装置。
2. 【請求項２】　　回路網と、この回路網に接続され回路
   網を通して情報を受信するファイルサーバ装置と、アク
   セス制御装置とを含み、このアクセス制御装置が第１の
   群の人々にファイルサーバ装置内に記憶されている情報
   へのアクセスを許容する低位の第１アクセス権を付与し
   、また第１の群の人々の中から選択された少なくとも１
   人にファイルサーバ装置内に記憶されている情報の選択
   された部分へのアクセスを許容するより高位の第２アク
   セス権を付与することを特徴とするオフィス情報装置。
3. 【請求項３】　　回路網と、この回路網に接続され回路
   網を通して情報を受信するファイルサーバ装置と、アク
   セス制御装置とを含み、このアクセス制御装置が一群の
   人々にファイルサーバ装置内に記憶されている情報への
   アクセスを許容するアクセス権と、この群の人々の中か
   ら選択された少なくとも１人にアクセス権を変更するこ
   とを許容する権利とを付与することを特徴とするオフィ
   ス情報装置。