JPH0485636A - 階層構造を持つデータベースの機密保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は階層構造を持つデータベースの機密保護方式に
関し、特に階層構造を持つデータベースの繰返しを許す
項目のデータ参照に対する機密保護方式に関する。

〔従来の技術〕

−ｔＧに、データベースに対する機密保護方式としては
、利用者にデータベース自体を参照する権限があるか否
かをチエツクしたり、あるいは利用者に対してデータベ
ース内での参照可能なレコードや項目を限定したりして
いた。

しかし、階層構造を持つデータベースの場合、繰返しを
許す項目のデータのうちの特定のデータだけに対して利
用者の参照を許すまたは許さないというような機密保護
手段がなく、繰返しを許す項目の全てのデータ参照を利
用者に許すか、繰返しを許す項目の全ごのデータ参照を
利用者に約さないかの二者択一　シかできなかった。

〔発明が解決しよう２する課題〕 上述した従来の階層構造・を持つプ乙タ〜−−スの機密
保護方式では、繰返し２４許１項Ｌ１の全Ｃのデータ参
照を利用者に許すか繰返Ｌ　ｔ−約ｉ項１１の全てのデ
ータ参照を利用者に許さないかの三者１（−・しかでき
なかったので、陽・層構造を持つヌ′−タベースの繰返
しを許す項目のＹ−夕に対し゛ζζ個別６御本発明のＥ
ｌ的は、階層構造を持つデーター・、−スの繰返Ｌ２を
許す項目の全てのデータを利用者に参照させるのではな
く、繰返しを約す項Ｅｌのデル夕が繰返しを許す項目に
対と７で定義された利用者のデータ参照条件を満足し泣
ときだけに繰返しをハブ項［１の）゛ータ庖利用五ｔ：
参照させるよ・）（ごｔ，た階層構造を持つデーター２
−スの機密保１）力弐を提供することにある。

〔課題を解決するための手段〕 本発明の階層構造を持つｉ’−クヘースの機密保護方式
は、階層構造４〕肴つｙ−タベース！７．おい°ζ、該
データベースの繰返しを許１項目からデータ４読み出ず
データ訟゛出し１段さ１，該】′−々ベースの繰返Ｌ２
を許゛づ項ｌｊに対す゛る利用者のデ・り参照条件を定
義した機密保護情報庖格納擾る機密保護ソアイルから利
用何のデータ参照条件を取り出°４機１セ保護情報取出
ｔ２丁段２１、前記データ続出し手段により読め出され
たデータが前記機密保護情報取出し２丁段により取り出
された利用者のデータ参照条（」を満足するか台か４判
別−づる判別Ｊ′．段−一、この判別１段により前記デ
ータ読出し２丁段により続み出されたデータが前記機密
保護情報取出し１段により取り出された利用者のデータ
参照条（′１を満足すると判別されたときｔこ利用者１
．こ前記デー・夕続出し，１段により読み出されたデー
タの参照を可能Ｃごするデータ出力手段とをイｊする。

〔信用〕

本発明の階層構造を持つデータベースの機密保護方式で
は、データ続出し１段が該データへ〜スの繰返り，を於
ジ項目からデ・−夕を読み出Ｌ２、機密保護情報取出し
１段が該データベースの繰返し４′−許１項目に対する
利用者のデータ参照条件４定義した機密保護情報を格納
する機密保護ファイルから利用者のデータ参照条件を取
り出し、判別手段がデータ読出し丁７段により読み出さ
れたデ・−タが機密保護情報取出し１−段により取り出
された利用者のデータ参照条件を満足慢るか否かを判別
し、データ出力手段が判別手段によりデータ続出し４段
により読み出されたデータが機密保護情報取出し２丁段
により取り出された利用者のデータ参照条件を満足する
と判別されたときＣ利用者にデータ読出し手段により読
み出されたデータの参照４可能にする。

〔実施例〕

次に、本発明にづいて図面を参照Ｌ２”Ｃ詳細に説明す
る。

第１図は、本発明の一実施例に係る隅・層構造４−持・
つデータベースの機密保護力式の構成を示すブロック図
である。本実施例の階層構造を持つｙ′・−タベースの
機密保護力式は、階層構造を拮−５）データ・ベース１
と、データベース１の繰返しを許ず項１１からデータを
読み出すデータ読出し手段２と、データベース１の繰返
しを許す項目に対する利用者のデータ参照条（′１を定
義した機密保護情報を格納する機密保護ファイル３と、
機密保護ファイル３から利用者の１−夕参照条件を取り
出す機密保護情報取出し２手段４と、データ続出１．７
−手段２により読み出されたデータが機密保護情報取出
し下４段４により取り出された利用者の？ータ参照条件
を満足するか否かを判別する判別手段５と、判別１段５
によりデータ読出し手段２により読み出されたデータが
機密保護情報取出し手段４により取り出された利用者の
データ参照条件を満５Ｈすると判別されたときに利用者
にデータ読出し７手段２により読み出されたデータの参
照を可能に°する）′ータ出力１段６とから構成されて
いる。

第２Ｍを参照すると、本実施例の階層構造を持つデータ
ベースの機密保護方式の処理は、データ参照条ｆ４取出
しステップ２１と、繰返しを許さない項目データ読出し
ステップ２２と１，データ終了判定ステップ２３と、利
用者参照可能領域データ格納スラーツブ２４と、繰返し
を約す項目データ続出Ｕ７ステソプ２５と、データ終了
判定ステップ２５さ、データ参照条件満ｙ判定ステップ
２７と、利用者参照可能領域デ・−夕格納スノーツブ２
８とからなる。

第３図は、機密保護ファイル３の内容の−・例庖力くず
図であり、利用者名３１と利用者の繰返し７４訂ず項Ｌ
１に対するデータ参照条件 エントりが複数定義さオフでいる。

第４　ｔ、Ｒ［は、階層構造を持・つデータベース１に
対する利用者Ａ　（１り検索処理で求まった１／コード
Ｒ１゜Ｒ２およびＲ３のｆ−夕の内容４丞ず図である。

各レコーＦＲＩ、Ｒ２およびＲ３は、繰返し７を許さな
い項目である製品名４１および外傷４２と、繰返しを詐
り一項ＩＪである支店コード４３および売」−台数４４
とからなる。

次に、このよ・うに構成された本実施例の階層構造４持
・つデーター・−スの機密保護方式の動作についで説明
４−る。なお、ここでは、第３図に丞ず機密保護ファイ
ル３のデータ参照条件３２を用い、利用者Ａが第４１１
４こ小ずレニｚ−ドＲ１，Ｒ２およびＲ３から繰返し２
各納さない項目である製品名４１のデータおよび単価４
２のデ・−夕と、繰返し４許ず項］」である支店コード
４３のデータおよび売−Ｙ台数４４のデータとを読み出
す処理を例にとって説明する。

（１）まず１、機密保護情報取出し手段４は、機密保護
ファイル３の機密保護情報を参照し、利用者Ａの繰返し
２を許す項Ｌ１である支店：１−ド４３おｄ、び売」台
数４４に対するデータ参照条イ４３２“支店ご２−１′
・、０００１　０Ｒ０００３”を取り出す（ステップ２
］）。

（２）　　次に、データ読出し７手段２は、データベー
ス１からレコードＲ１の繰返しを許さない項ＩＪである
製品名４１のデータ“テレビ”と単価４２のデータ“１
ｏｏｏｏｏ″とを読み出ず（ステップ２２）。

（３）続いて、データ出力手段６は、（２）で読み出し
たデータを利用者Ａが参照可能な領域に格納し、利用者
へのデータ参照を可能にする（ステップ２４）。

（４）　　次に、データ続出し７十段２は、データヘー
・ス１からレコードＲ１の繰返しを許ず項目ごある支店
コード４３のデータ“０００１”と売■−台数４４のデ
ータ“１５００”とを読み出す（ステップ２５）。

（５）続いて、判別手段５は、繰返し２を許す項目のう
ちの支店二１−ド４３が０）で取り出し、六データ参照
条（１３２に指定されているので、（４）で読み出した
支店コード４３のデータが（１）で取り出し７だ利用者
へのデータ参照条件３２を満足するかどうかを判別する
（ステップ２７）。

＋６１　　＋４）で読み出した支店コード４３のデータ
が“０００１″であり、（１）で取り出した利用ＩＡの
データ参照条件３２を満足する。よって、データ出力１
段６は、（４）で読み出したデータを利用＠Ａが参照ｒ
ＪＪ能な領域に格納し、利用者Ａのデータ参照を可能番
こする（ステップ２Ｂ）。

（７）次に、データ校出し手段２は、データベース１か
ら１７コードＲｌの繰返しを許す項目である２つｌ］の
支店コード４３のデータ”０００２”と売」二台数４４
のデータ“２０００”とを読み出す（ステップ２５）。

（８）続いて、判別手段５ば、（７）で読み出した支店
二１−ド４３のデータ“０００２°が（１）で取り出Ｌ
７だ利用者へのデータ参照条件３２を満足するかどうか
を判別するくステップ２７）。

１９１　　（７１で読み出した支店コード４３のデータ
が“０００２″であり、（］）で取り出した利用者Ａの
データ参照条件３２を満足しない。よって、データ出力
手段６は、利用者へに対して（７）で読み出したデータ
を参照さゼない。

αＱ　レコードＲ１の繰返しを許ず項［）３つ目。

４つ目および５つＬ］のテ′−・夕に・ついても、それ
ぞれ繰返しを許す項目の１・つ目および２っ１］のデー
タと同様の手順により処理する。そして、ステップ２６
でレコードＲ１の繰返しを許す項目のデータがなくなる
と、ステップ２２に制御が戻る。

ａυ　続いて、レコードＲ２およびＲ３についてもレコ
ードＲ１と同様の手順により処理する。そして、ステッ
プ２３でしｊ−ドがなくなると、処理を終了する。

これら一連の処理により、第４図に示すレコードＲ，１
，Ｒ２およびＲ３のデータのうちの利用有人が参照を許
されたデータは、第５図ｔこ示ずようになる。

〔発明の効果〕

以上説明したように本発明は、階層構造を持つデータベ
ースにおいて、データヘー・スの繰返しを許す項目のデ
ータに対しこ機密保護ファイルに利用者のデータ参照条
件を定義することにより、繰返しを許す項目のデータを
全て利用者に参照さ干るのではなり、繰返しを許す項目
のデータが繰返しを許す項目に対する利用者のデータ参
照条件を満足したときにだけ繰返しを許す項目のデータ
を利用者に参照させ、階層構造を持つデ・−タヘースの
繰返しを許す項目に対して個別に機密保護を行うことが
可能になるという効果がある。

【図面の簡単な説明】

第１図は本発明の〜実施例に係る階層構造を持つデータ
ベースの８！密保護力武の構成を丞づ゛ブロック図、 第２図は本実施例の階層構造を持つデータヘスの機密保
護方式の処理をボず流れ図、第３図は第１図中の機密保
護ファイルの内容の一例を示す図、 第４図は第１図中のデータベースの繰返し４訂ず項目を
持つレコードのデータ内容の・例を示Ａ図、 第５図は第４図に示すレコードのデータのうちの利用者
Ａが参照を許されたデータの内容を示す図である。 図において、 １・・・データベース、 ２・・・データ読出し手段、 ３・・・機密保護ファイル、 ４・・・機密保護情報取出し手段、 ５・・・判別手段、 ６・・・データ出力手段、 ３１・・・利用者名、 ３２・・・データ参照条（１， ４１・・・製品名（繰返しを許さない項目）、４２・・
・単価（繰返しを許さない項目）、４３・・・支店コー
ド（繰返しを許を項目）、４４・・・売上台数（繰返し
、を許ず項Ｉｌｌ　’）、Ｒ１−Ｒ３・レコード番号で
ある。 第２図

Claims (1)

1. 【特許請求の範囲】 階層構造を持つデータベースにおいて、 該データベースの繰返しを許す項目からデータを読み出
   すデータ読出し手段と、 該データベースの繰返しを許す項目に対する利用者のデ
   ータ参照条件を定義した機密保護情報を格納する機密保
   護ファイルから利用者のデータ参照条件を取り出す機密
   保護情報取出し手段と、前記データ読出し手段により読
   み出されたデータが前記機密保護情報取出し手段により
   取り出された利用者のデータ参照条件を満足するか否か
   を判別する判別手段と、 この判別手段により前記データ読出し手段により読み出
   されたデータが前記機密保護情報取出し手段により取り
   出された利用者のデータ参照条件を満足すると判別され
   たときに利用者に前記データ読出し手段により読み出さ
   れたデータの参照を可能にするデータ出力手段と を有することを特徴とする階層構造を持つデータベース
   の機密保護方式。