JPH0588960A - アクセス権判定装置 - Google Patents
アクセス権判定装置Info
- Publication number
- JPH0588960A JPH0588960A JP3248584A JP24858491A JPH0588960A JP H0588960 A JPH0588960 A JP H0588960A JP 3248584 A JP3248584 A JP 3248584A JP 24858491 A JP24858491 A JP 24858491A JP H0588960 A JPH0588960 A JP H0588960A
- Authority
- JP
- Japan
- Prior art keywords
- level
- access
- access level
- group
- access right
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】グレープメンバに対してきめ細かいアクセス権
制御を行う。 【構成】ユーザとユーザの集まりであるグループを管理
する機能とキャビネットやフォルダ・文書等からなる電
子ファイリング機能をもつオフィスシステムにおけるア
クセス権判定装置において、グループメンバのアクセス
レベルの定義を含むアクセスレベルテーブルと、該アク
セスレベルテーブルを使って前記アクセスレベルを判定
するアクセスレベル判定手段と、該アクセスレベル判定
手段を呼び出してアクセス権の有無を判定するアクセス
権判定手段とを有することを特徴とするアクセス権判定
装置。
制御を行う。 【構成】ユーザとユーザの集まりであるグループを管理
する機能とキャビネットやフォルダ・文書等からなる電
子ファイリング機能をもつオフィスシステムにおけるア
クセス権判定装置において、グループメンバのアクセス
レベルの定義を含むアクセスレベルテーブルと、該アク
セスレベルテーブルを使って前記アクセスレベルを判定
するアクセスレベル判定手段と、該アクセスレベル判定
手段を呼び出してアクセス権の有無を判定するアクセス
権判定手段とを有することを特徴とするアクセス権判定
装置。
Description
【０００１】
【産業上の利用分野】本発明は、電子ファイリング機能
を持つオフィスシステムにおけるアクセス権判定方式に
関する。
を持つオフィスシステムにおけるアクセス権判定方式に
関する。
【０００２】
【従来の技術】ユーザと複数のユーザの集まりであるグ
ループをもち、ユーザの個人環境やグループの共用環境
や、システムの共用環境として、キャビネットやフォル
ダや文書等からなる階層的な電子ファイリング機能をも
つオフィスシステムにおいては、誤ってデータを破壊し
たり、関係者以外へ情報が漏れたりするのを防ぐため
に、ユーザの更新操作や参照操作を許可したり禁止した
りする制御（アクセス権制御）が必要である。
ループをもち、ユーザの個人環境やグループの共用環境
や、システムの共用環境として、キャビネットやフォル
ダや文書等からなる階層的な電子ファイリング機能をも
つオフィスシステムにおいては、誤ってデータを破壊し
たり、関係者以外へ情報が漏れたりするのを防ぐため
に、ユーザの更新操作や参照操作を許可したり禁止した
りする制御（アクセス権制御）が必要である。
【０００３】アスセス権制御は通常、ユーザからキャビ
ネットやフォルダ・文書等の参照や更新等のコマンドを
受け付けたときにアクセス権判定装置により、そのユー
ザがそのコマンドの処理対象であるキャビネットやフォ
ルダ・文書等に対してコマンドの処理対象であるキャビ
ネットやフォルダ文書等に対してコマンドで行なおうと
している処理を行なう権限（アクセス権）があるかどう
かを判定し、権限がない場合はコマンドの処理を中止す
る、という方法で行なう。
ネットやフォルダ・文書等の参照や更新等のコマンドを
受け付けたときにアクセス権判定装置により、そのユー
ザがそのコマンドの処理対象であるキャビネットやフォ
ルダ・文書等に対してコマンドの処理対象であるキャビ
ネットやフォルダ文書等に対してコマンドで行なおうと
している処理を行なう権限（アクセス権）があるかどう
かを判定し、権限がない場合はコマンドの処理を中止す
る、という方法で行なう。
【０００４】従来のこの種のアクセス権判定装置の構成
を図４に示す。
を図４に示す。
【０００５】図４において、４−１はアクセス権判定手
段、４−２はアクセスレベル判定手段、４−３はアクセ
スレベルテーブルをそれぞれ表わしている。アクセス権
判定手段４−１は全体の処理の流れを制御する。
段、４−２はアクセスレベル判定手段、４−３はアクセ
スレベルテーブルをそれぞれ表わしている。アクセス権
判定手段４−１は全体の処理の流れを制御する。
【０００６】アクセス権判定手段４−１はまず、アクセ
スレベル判定手段４−２を呼び出して、コマンド発行者
であるユーザがコマンドの処理対象に対してどのくらい
の強さの権限をもつか（アクセスレベル）を判定する。
次にその結果を使って、コマンドを実行する権限がある
かどうかを判定し、判定結果を出力する。
スレベル判定手段４−２を呼び出して、コマンド発行者
であるユーザがコマンドの処理対象に対してどのくらい
の強さの権限をもつか（アクセスレベル）を判定する。
次にその結果を使って、コマンドを実行する権限がある
かどうかを判定し、判定結果を出力する。
【０００７】アクセスレベルには、権限の強いほうから
レベル０，レベル１，レベル２，レベル３があり、各レ
ベルの権限はレベル０は特権，レベル１は参照更新可
能，レベル２は参照のみ可能，レベル３は参照も更新も
できない，という意味付けになっている。
レベル０，レベル１，レベル２，レベル３があり、各レ
ベルの権限はレベル０は特権，レベル１は参照更新可
能，レベル２は参照のみ可能，レベル３は参照も更新も
できない，という意味付けになっている。
【０００８】アクセスレベル判定手段４−２は、図５に
示すアクセスレベルテーブルを使って、アクセスレベル
を判定する。アクセスレベルテーブル４−３は、図５に
示すように、処理対象の所有者番号５−１，所有グルー
プ番号５−２，レベル１ユーザの条件リスタ５−３，レ
ベル２ユーザの条件リスト５−４から構成される。
示すアクセスレベルテーブルを使って、アクセスレベル
を判定する。アクセスレベルテーブル４−３は、図５に
示すように、処理対象の所有者番号５−１，所有グルー
プ番号５−２，レベル１ユーザの条件リスタ５−３，レ
ベル２ユーザの条件リスト５−４から構成される。
【０００９】図６はアクセスレベル判定手段４−２によ
る処理の流れを示す。
る処理の流れを示す。
【００１０】まず、入力データで引き渡されたコマンド
発行者の情報６−１により、コマンド発信者がシステム
責任者かどうかをチェックし（６−２）、システム責任
者ならば、レベル０を返却する（６−８）。コマンド発
信者がシステム責任者でない場合は、コマンドの処理対
象の情報からアクセスレベルテーブルを得て、コマンド
発信者がアクセスレベルテーブルの所有者番号と一致す
るかどうかをチェックし（６−４）、一致する場合は、
レベル０を返却する（６−８）。
発行者の情報６−１により、コマンド発信者がシステム
責任者かどうかをチェックし（６−２）、システム責任
者ならば、レベル０を返却する（６−８）。コマンド発
信者がシステム責任者でない場合は、コマンドの処理対
象の情報からアクセスレベルテーブルを得て、コマンド
発信者がアクセスレベルテーブルの所有者番号と一致す
るかどうかをチェックし（６−４）、一致する場合は、
レベル０を返却する（６−８）。
【００１１】一致しない場合は、コマンド発信者がアク
セスレベルテーブルの所有グループに所属するかどうか
を判定し（６−５）、所属するならばレベル１を返却す
る（６−１２）。所属しないならば、コマンド発信者が
アクセスレベルテーブルのレベル１ユーザ条件リストの
条件を満たすかどうかを判定し（６−７）、１つでも条
件を満たすならば、レベル１を返却する（６−９）。条
件を満たさないときは、コマンド発信者がアクセスレベ
ルテーブルのレベル２ユーザ条件リストを満たしかどう
かを判定し（６−７）１つでも条件を満たすならば、レ
ベル２を返却する（６−１）。満たさない場合は、レベ
ル３を返却する（６−１０）。
セスレベルテーブルの所有グループに所属するかどうか
を判定し（６−５）、所属するならばレベル１を返却す
る（６−１２）。所属しないならば、コマンド発信者が
アクセスレベルテーブルのレベル１ユーザ条件リストの
条件を満たすかどうかを判定し（６−７）、１つでも条
件を満たすならば、レベル１を返却する（６−９）。条
件を満たさないときは、コマンド発信者がアクセスレベ
ルテーブルのレベル２ユーザ条件リストを満たしかどう
かを判定し（６−７）１つでも条件を満たすならば、レ
ベル２を返却する（６−１）。満たさない場合は、レベ
ル３を返却する（６−１０）。
【００１２】
【発明が解決しようとする課題】上述した従来のアクセ
ス権判定装置では、コマンドの処理対象の所有者グルー
プにコマンド発信者であるユーザが所属する場合は、無
条件にレベル１と判定されてしまうため、グループメン
バがグループの共有環境に対してアクセスする場合、常
に参照更新可能になってしまう。そのため、グループメ
ンバに対してグループの共有環境の参照のみ許可した
り、参照も更新も禁止したりすることができないという
欠点がある。
ス権判定装置では、コマンドの処理対象の所有者グルー
プにコマンド発信者であるユーザが所属する場合は、無
条件にレベル１と判定されてしまうため、グループメン
バがグループの共有環境に対してアクセスする場合、常
に参照更新可能になってしまう。そのため、グループメ
ンバに対してグループの共有環境の参照のみ許可した
り、参照も更新も禁止したりすることができないという
欠点がある。
【００１３】また、すべてのグループメンバが等しい権
限を持つことになり、グループメンバ間での権限の制御
ができないという欠点がある。
限を持つことになり、グループメンバ間での権限の制御
ができないという欠点がある。
【００１４】
【課題を解決するための手段】本発明のアクセス変判定
装置はグループメンバのアクセスレベルの定義を含むア
クセスレベルテーブルと、該アクセスレベルテーブルを
使って前記アクセスレベルを判定するアクセスレベル判
定手段と、該アクセスレベル判定手段を呼び出してアク
セス権の有無を判定するアクセス権判定手段とを有して
いる。
装置はグループメンバのアクセスレベルの定義を含むア
クセスレベルテーブルと、該アクセスレベルテーブルを
使って前記アクセスレベルを判定するアクセスレベル判
定手段と、該アクセスレベル判定手段を呼び出してアク
セス権の有無を判定するアクセス権判定手段とを有して
いる。
【００１５】
【実施例】次に本発明について、図面を参照して説明す
る。
る。
【００１６】図１に本発明の一実施例の構成の概要を示
す。図中の１−１はアクセス権判定手段、１−２はアク
セスレベル判定手段、１−３はアクセスレベルテーブル
をそれぞれ表わしている。
す。図中の１−１はアクセス権判定手段、１−２はアク
セスレベル判定手段、１−３はアクセスレベルテーブル
をそれぞれ表わしている。
【００１７】アクセス権判定手段１−１は、アクセス権
判定装置の処理全体を実現する手段で、従来方式のアク
セス権判定手段４−１と同じものである。
判定装置の処理全体を実現する手段で、従来方式のアク
セス権判定手段４−１と同じものである。
【００１８】アクセスレベルテーブル１−３の構成を図
２に示す。アクセスレベルテーブルは、所有者番号２−
１と所有グループ番号２−２、グループメンバのアクセ
スレベル２−３と、レベル１ユーザ条件リスト２−４、
レベル２ユーザ条件リスト２−５で構成される。グルー
プメンバのアクセスレベル２−３以外は従来技術のアク
セスレベルテーブル４−３と同じである。グループメン
バのアクセスレベルは、所有グループに所属するユーザ
にレベル１，レベル２，レベル３の権限のうち、どの権
限を与えるかを定義する。
２に示す。アクセスレベルテーブルは、所有者番号２−
１と所有グループ番号２−２、グループメンバのアクセ
スレベル２−３と、レベル１ユーザ条件リスト２−４、
レベル２ユーザ条件リスト２−５で構成される。グルー
プメンバのアクセスレベル２−３以外は従来技術のアク
セスレベルテーブル４−３と同じである。グループメン
バのアクセスレベルは、所有グループに所属するユーザ
にレベル１，レベル２，レベル３の権限のうち、どの権
限を与えるかを定義する。
【００１９】図３に、本発明のアクセスレベル判定手段
１−２の処理の流れを示す。コマンド発行者がアクセス
レベルテーブル１−３の所有グループに所属していると
判定した（３−５）あとの処理を除けば、従来技術と同
じである。コマンド発行者がアクセスレベルテーブル１
−３の所有グループに所属していると判定する（３−
５）と、従来技術では、無条件にレベル１を返却してい
たが（６−１２）、本発明では、アクセスレベルテーブ
ルのグループメンバのアクセスレベルを返却する（３−
１２）。
１−２の処理の流れを示す。コマンド発行者がアクセス
レベルテーブル１−３の所有グループに所属していると
判定した（３−５）あとの処理を除けば、従来技術と同
じである。コマンド発行者がアクセスレベルテーブル１
−３の所有グループに所属していると判定する（３−
５）と、従来技術では、無条件にレベル１を返却してい
たが（６−１２）、本発明では、アクセスレベルテーブ
ルのグループメンバのアクセスレベルを返却する（３−
１２）。
【００２０】
【発明の効果】以上説明したように本発明は、アクセス
レベルテーブルにグループメンバのアクセスレベルを追
加したことにより、グループメンバがグループの共有環
境にアクセスする時のアクセスレベルをレベル１，レベ
ル２，レベル３のいずれかに設定することができる。こ
れとレベル１ユーザ条件リスト，レベル２ユーザ条件ル
ストを組み合わせて利用することで、グループメンバの
グループ共有環境に対するアクセス権制御をきめこまか
に行なうことができる。
レベルテーブルにグループメンバのアクセスレベルを追
加したことにより、グループメンバがグループの共有環
境にアクセスする時のアクセスレベルをレベル１，レベ
ル２，レベル３のいずれかに設定することができる。こ
れとレベル１ユーザ条件リスト，レベル２ユーザ条件ル
ストを組み合わせて利用することで、グループメンバの
グループ共有環境に対するアクセス権制御をきめこまか
に行なうことができる。
【００２１】例えば、一般のグループメンバには参照の
みを許可したり、参照も更新も禁止したりしておき、権
限の強いユーザをレベル１ユーザ条件リストに設定して
おけば、グループメンバの中で権限を分けることができ
る。
みを許可したり、参照も更新も禁止したりしておき、権
限の強いユーザをレベル１ユーザ条件リストに設定して
おけば、グループメンバの中で権限を分けることができ
る。
【図１】本発明の一実施例の構成の概要図である。
【図２】本発明のアクセスレベルテーブルの概要図であ
る。
る。
【図３】本発明のアクセスレベル判定手段での処理の流
れを示す図である。
れを示す図である。
【図４】従来方式の構成の概要図である。
【図５】従来方式のアクセスレベルテーブルの概要図で
ある。
ある。
【図６】従来方式のアクセスレベル判定手段での処理の
流れを示す図である。
流れを示す図である。
１−１，４−１ アクセス権判定手段 １−２，４−２ アクセスレベル判定手段 １−３，４−３ アクスレベルテーブル
Claims (1)
- 【請求項１】 ユーザとユーザの集まりであるグループ
を管理する機能とキャビネットやフォルダ・文書等から
なる電子ファイリング機能をもつオフィスシステムにお
けるアクセス権判定装置において、 グループメンバのアクセスレベルの定義を含むアクセス
レベルテーブルと、 該アクセスレベルテーブルを使って前記アクセスレベル
を判定するアクセスレベル判定手段と、 該アクセスレベル判定手段を呼び出してアクセス権の有
無を判定するアクセス権判定手段とを有することを特徴
とするアクセス権判定装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3248584A JPH0588960A (ja) | 1991-09-27 | 1991-09-27 | アクセス権判定装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3248584A JPH0588960A (ja) | 1991-09-27 | 1991-09-27 | アクセス権判定装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0588960A true JPH0588960A (ja) | 1993-04-09 |
Family
ID=17180301
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3248584A Pending JPH0588960A (ja) | 1991-09-27 | 1991-09-27 | アクセス権判定装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0588960A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH07191918A (ja) * | 1993-12-27 | 1995-07-28 | Matsushita Electric Ind Co Ltd | コンピュータシステムおよびネットワーク運用システム |
| US7035979B2 (en) | 2002-05-22 | 2006-04-25 | International Business Machines Corporation | Method and apparatus for optimizing cache hit ratio in non L1 caches |
| US7073030B2 (en) | 2002-05-22 | 2006-07-04 | International Business Machines Corporation | Method and apparatus providing non level one information caching using prefetch to increase a hit ratio |
| JP2010020419A (ja) * | 2008-07-08 | 2010-01-28 | Fuji Xerox Co Ltd | 文書管理プログラム、文書管理装置及び文書管理システム |
| JP2011128683A (ja) * | 2009-12-15 | 2011-06-30 | Fujitsu Ltd | 情報処理装置、コマンド判定プログラム、およびコマンド判定方法 |
-
1991
- 1991-09-27 JP JP3248584A patent/JPH0588960A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH07191918A (ja) * | 1993-12-27 | 1995-07-28 | Matsushita Electric Ind Co Ltd | コンピュータシステムおよびネットワーク運用システム |
| US7035979B2 (en) | 2002-05-22 | 2006-04-25 | International Business Machines Corporation | Method and apparatus for optimizing cache hit ratio in non L1 caches |
| US7073030B2 (en) | 2002-05-22 | 2006-07-04 | International Business Machines Corporation | Method and apparatus providing non level one information caching using prefetch to increase a hit ratio |
| JP2010020419A (ja) * | 2008-07-08 | 2010-01-28 | Fuji Xerox Co Ltd | 文書管理プログラム、文書管理装置及び文書管理システム |
| JP2011128683A (ja) * | 2009-12-15 | 2011-06-30 | Fujitsu Ltd | 情報処理装置、コマンド判定プログラム、およびコマンド判定方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5414852A (en) | Method for protecting data in a computer system | |
| Kain et al. | On access checking in capability-based systems | |
| Harwood | American public opinion and US immigration policy | |
| US4135240A (en) | Protection of data file contents | |
| CN100359427C (zh) | 一种移动终端用户使用权限分级管理实现方法 | |
| CN100492357C (zh) | 最优化行级别数据库安全的系统和方法 | |
| US8510818B2 (en) | Selective cross-realm authentication | |
| US9576148B2 (en) | Method, an apparatus, a computer system, a security component and a computer readable medium for defining access rights in metadata-based file arrangement | |
| CA2524371A1 (en) | System and method for electronic document security | |
| Fine | Individual liberalism in a Paretian society | |
| GB2384874A (en) | Apparatus for determining access rights to a computer | |
| Montgomery et al. | Secure object sharing in Java Card | |
| Bench-Capon et al. | Lessons from Implementing Factors with Magnitude. | |
| Bell | Modeling the “multipolicy machine” | |
| JPH0588960A (ja) | アクセス権判定装置 | |
| CA2149866C (en) | A method and system for maintaining access security of input and output operations in a computer system | |
| US20150052592A1 (en) | Methods and Systems for Using Derived User Accounts | |
| Chang | An information protection scheme based upon number theory | |
| Botha | CoSAWoE-a model for context-sensitive access control in workflow environments. | |
| US20230208842A1 (en) | Identification of permutations of permission groups having lowest scores | |
| EP0795151A2 (en) | A method for controlling access to a data base, a data base and a computer network using the same | |
| JPS6197756A (ja) | フアイル機密保護方式 | |
| JPH04279944A (ja) | オフィス情報装置 | |
| JPH05324445A (ja) | ファイル・データのアクセス・パミッション方法 | |
| JPH113264A (ja) | ファイルの使用者優先順位設定によるファイル保護方式 |