JPH0764844A - データベースアクセス管理システム - Google Patents

Abstract

(57)【要約】 【目的】各ユーザからのデータベースアクセスに対する
セキュリティ管理に必要な、管理者の作業が軽減できる
ようにする。 【構成】アクセス権情報ファイル２に設定登録された、
ユーザ、ユーザが所属するグループ単位での、掲示板グ
ループ、掲示板に対するアクセス権についての情報を、
システム立ち上げ時にシステム立ち上げ処理部９により
メモリ８上に展開してアクセス権テーブル６を作成す
る。ユーザ操作に従うメッセージ取り出し／登録要求が
端末４から掲示板クライアント処理部１１に渡される
と、アクセス権チェック部１０により、同要求で指定さ
れた掲示板について、要求元ユーザ、更には要求元ユー
ザの所属グループに対してアクセス権が設定されている
かのチェックを、アクセス権テーブル６をもとに、環境
テーブル７の示すユーザ登録環境および掲示板環境に従
って要求元ユーザについての設定内容を優先して行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、電子掲示板など複数
ユーザにより共用される各種データベースに対するアク
セスを管理するデータベースアクセス管理システムに関
する。

【０００２】

【従来の技術】電子掲示板に対するユーザアクセスを管
理する従来のデータベース管理システムにおいて、個々
の掲示板に対するセキュリティ管理方式には、以下の２
つがあった。

【０００３】第１は、管理者（掲示板管理者）が、特定
の掲示板に対しアクセス可能なユーザに、パスワードを
与える方式（以下、パスワード付与方式と称する）であ
る。この方式では、パスワードは、文書または電子メー
ル等で、管理者から該当するユーザへ通知される。

【０００４】第２は、管理者が、ユーザ単位に、特定の
掲示板に対するアクセス権（参照許可、参照禁止、書き
込み許可）を与える方式（以下、アクセス権付与方式と
称する）である。

【０００５】

【発明が解決しようとする課題】上記したように、従来
のデータベースアクセス管理システムでは、個々の掲示
板（データベース）に対するセキュリティ管理のため
に、パスワード与方式またはアクセス権付与方式が適用
されていた。

【０００６】しかし、パスワード付与方式では、何らか
の手段（文書、電子メール等）により管理者（掲示板管
理者）から各ユーザへパスワードを通知しなくてはなら
ないため、手間がかかるという問題があった。また、多
数の掲示板にアクセスするユーザは、各掲示板のパスワ
ードを覚えていなくてはならず、また他人にパスワード
が漏れる虞があるという問題もあった。

【０００７】一方、アクセス権付与方式では、通常、管
理者は多数の掲示板を管理していることから、各掲示板
に対する、ユーザ一人一人のアクセス権を設定するの
に、膨大な手間が発生するという問題があった。

【０００８】以上の問題は、掲示板だけでなく、セキュ
リティを必要とする、他の膨大なデータベースに対する
アクセスを管理するデータベース管理システム全般に共
通である。

【０００９】この発明は上記事情を考慮してなされたも
のでその目的は、各ユーザからのデータベースアクセス
に対するセキュリティ管理に必要な、管理者の作業が軽
減できるデータベースアクセス管理システムを提供する
ことにある。

【００１０】この発明の他の目的は、ユーザがデータベ
ースへアクセスしようとする度に頻繁に実行されるアク
セス権チェックのための処理が高速に行えるデータベー
スアクセス管理システムを提供することにある。

【００１１】

【課題を解決するための手段】この発明は、複数ユーザ
に共用される各種データベースに対するアクセスを管理
するデータベースアクセス管理システムにおいて、ユー
ザ、およびユーザが属する少なくとも１レベルの階層の
グループ毎に、データベース、およびデータベースが属
する少なくとも１レベルの階層のデータベースグループ
に対するアクセス権が設定登録されるアクセス権情報格
納手段と、外部からのデータベースアクセス要求に対し
て、要求元となるユーザの階層構造、アクセス対象とな
るデータベースの階層構造およびアクセス権情報格納手
段の内容をもとに、より下位層のアクセス権設定内容を
優先して、アクセス権のチェックを行うアクセス権チェ
ック手段とを設け、このアクセス権チェック手段のチェ
ック結果に従って、データベースアクセス要求を実行す
ることを特徴とするものである。

【００１２】また、この発明は、アクセス権情報格納手
段の内容をメモリ上に展開してアクセス権チェック用の
テーブルを作成するテーブル作成手段を更に設け、アク
セス権のチェック時には、アクセス権情報格納手段の内
容に代えて、このテーブルを参照するようにしたことを
も特徴とする。

【００１３】

【作用】上記の構成においては、アクセス権情報格納手
段には、１ユーザの１データベースに対するアクセス権
だけでなく、データベースグループ、ユーザが所属する
グループ単位でのアクセス権が設定登録される。そし
て、これらの設定登録されたアクセス権と、ユーザおよ
びデータベースの階層構造に従って、外部から要求され
たデータベースアクセスに対するアクセス権のチェック
が、より下位層の設定を優先してアクセス権チェック手
段により行われる。

【００１４】このため、各データベース毎に、各ユーザ
個々のアクセス権を設定しなくても、各種データベース
のセキュリティ管理が行え、管理者の手間を大幅に省く
ことが可能となる。また、ユーザおよびデータベースの
階層構造を考慮した細かいレベルでのアクセス権の設定
が可能となる。

【００１５】更に、アクセス権のチェック時に、アクセ
ス権情報格納手段の内容に代えて、この内容がメモリ上
に展開されたアクセス権チェック用のテーブルを参照す
ることにより、高速チェックが可能となる。

【００１６】

【実施例】以下、この発明を電子掲示板に対するユーザ
アクセスを管理するデータベース管理システムに実施し
た場合の一実施例につき、図面を参照して説明する。図
１は同実施例におけるデータベース管理システムの構成
を示すブロック図である。

【００１７】図１において、１は各種掲示板データが格
納されている掲示板データベースである。本実施例にお
いて、掲示板データベース１に格納されている掲示板デ
ータは、掲示板（電子掲示板）Ｐ，Ｑ，Ｒ，Ｓの４種の
データであるものとする。これら各掲示板Ｐ〜Ｓは、図
２に示すように階層管理されている。即ち、掲示板Ｐ，
Ｑは支社Ａの掲示板グループの下位層をなし、掲示板
Ｒ，Ｓは共通掲示板グループの下位層をなし、これら支
社Ａの掲示板グループおよび共通掲示板グループは、掲
示板の下位層をなしている。

【００１８】また、本実施例において、掲示板データベ
ース１に格納されている掲示板を利用するユーザは、ｈ
１，ｈ２，ａ１〜ａ３，ｂ１，ｂ２であるものとする。
各ユーザｈ１，ｈ２，ａ１〜ａ３，ｂ１，ｂ２は、本社
Ｈおよび支社Ａ，Ｂから構成される株式会社Ｋの社員で
あり、図３に示すように階層管理されている。即ちユー
ザｈ１，ｈ２は本社Ｈの下位層をなし、ユーザａ１〜ａ
３は支社Ａの下位層をなし、そしてユーザｂ１，ｂ２は
支社Ｂの下位層をなす。本社および支社Ａ，Ｂは株式会
社Ｋの下位層をなす。ここで、ルートとなる株式会社Ｋ
をシステム、その下位層をなす本社Ｈおよび支社Ａ，Ｂ
をグループと呼ぶ。

【００１９】再び図１を参照すると、２はユーザ、（ユ
ーザが所属する）グループ単位での、掲示板グループ、
掲示板に対するアクセス権についての情報（アクセス権
情報）等が格納されるアクセス権情報ファイル、３は環
境ファイルである。環境ファイル３には、掲示板データ
ベース１に格納されている掲示板データに関する図２に
示したような階層構造の情報（掲示板環境情報）、およ
び掲示板のユーザに関する図３に示したような階層構造
の情報（ユーザ登録環境情報）が格納される。

【００２０】４は本システムのユーザが利用する端末
（クライアント計算機）、５はユーザ（掲示板管理者）
の操作に従う端末４からの指定に応じて上記アクセス権
情報の設定登録を行うためのアクセス権設定部である。
なお、端末４は、１台に限らない。

【００２１】６はアクセス権情報ファイル２の内容をも
とに作成されるアクセス権テーブル、７は環境ファイル
３の内容をもとに作成される環境テーブル、８はアクセ
ス権テーブル６および環境テーブル７が置かれるメモ
リ、９はシステム立ち上げ処理部である。システム立ち
上げ処理部９は、システム立ち上げ時にアクセス権テー
ブル６と環境テーブル７の作成を行う。

【００２２】１０はユーザ／グループの、指定掲示板グ
ループ／掲示板へのアクセス権をアクセス権テーブル６
および環境テーブル７の内容に従ってチェックするアク
セス権チェック部、１１は掲示板クライアント処理部で
ある。掲示板クライアント処理部１１は、ユーザ操作に
従う端末４からの要求（メッセージ取り出し／登録要
求）を受けて、アクセス権チェック部１０によるアクセ
ス権のチェックを行わせ、そのチェック結果をもとに、
掲示板データベース１に対して要求されたアクセス処理
を行う。

【００２３】図４はアクセス権テーブル６の基本構造を
示す。アクセス権テーブル６は、同図（ａ）に示すよう
に、ヘッダ部６１とデータ部６２から構成される。ヘッ
ダ部６１は、登録可能掲示板数６１-1と、現在の登録掲
示板数６１-2の各情報を持ち、データ部６２は、個々の
掲示板グループまたは掲示板毎のアクセス権情報部６３
を持つ。

【００２４】各アクセス権情報部６３は、同図（ｂ）に
示すように、１つの掲示板グループまたは掲示板（掲示
板グループ／掲示板）についての情報部６３１（３２ビ
ット）を持つほか、登録可能ユーザおよび同ユーザが属
するグループ数分のユーザ／グループ情報部６３２を持
つ。

【００２５】情報部６３１には、対象となる掲示板グル
ープ／掲示板の識別情報、および、その掲示板グループ
／掲示板についての掲示板データベース１内データを管
理するためのテーブル（図示せず）のアドレス（テーブ
ルポインタ）が設定される。

【００２６】ユーザ／グループ情報部６３２は、登録ユ
ーザ／グループについては、そのユーザ／グループと１
対１に対応付けられている。各ユーザ／グループ情報部
６３２は、第１乃至第４の４ビットで構成される。

【００２７】第１ビットは、対応するユーザ／グループ
情報部６３２への情報設定がなされている（“１”の場
合）か否（“０”の場合）か、即ち対応するユーザ／グ
ループ情報部６３２が有効であるか否かを示す。第２ビ
ットは未使用である。

【００２８】第３および第４ビットは、対応するユーザ
／グループでの、掲示板グループ／掲示板に対するアク
セス／参照／書き込みの権限を意味するアクセス権の設
定に用いられる。本実施例において、第３および第４ビ
ットは、“００”でアクセス不可（参照および書き込み
不可）を、“０１”でアクセス可（対象が掲示板グルー
プの場合）または参照可（対象が掲示板の場合）を、そ
して“１１”で書き込み可を示す。ここで、掲示板グル
ープへのアクセス可は、任意のグループまたはユーザに
対する、その掲示板グループの下位層の掲示板へのアク
セス権の設定が可能であることを示す。また、書き込み
可は、参照も可であることを示す。

【００２９】次に、この発明の一実施例の動作を説明す
る。まず、システムの立ち上げ時、システム立ち上げ処
理部９は、アクセス権情報ファイル２に格納されている
アクセス権情報を読み込み、メモリ８上に、図４に示し
たような構造のアクセス権テーブル６を作成する。同時
にシステム立ち上げ処理部９は、環境ファイル３に格納
されている掲示板環境情報およびユーザ登録環境情報を
もとに、図２および図３に示したような掲示板環境およ
びユーザ登録環境を反映した環境テーブル７をメモリ８
上に作成する。

【００３０】また、システム稼働中にアクセス権の設定
（新規設定、追加設定または変更設定）を行うために、
掲示板管理者が端末４を用いて必要な入力操作を実行し
た場合には、アクセス権設定部５が起動される。この場
合、アクセス権設定部５は、掲示板管理者の入力操作に
従う端末４からの指定に応じて、アクセス権情報ファイ
ル２中に対応するアクセス権情報を設定登録すると共
に、メモリ８上のアクセス権テーブル６に対しても、同
様の設定動作を行う。

【００３１】このアクセス権設定部５における、アクセ
ス権設定規則は、次の通りである。 （１）任意のグループまたはユーザが掲示板グループに
アクセス可の場合のみ、その下位層の掲示板へのアクセ
ス権を設定できる。

【００３２】（２）アクセス権が設定されていない場
合、全員がアクセス（参照）可能となる。但し、掲示板
の場合、掲示板グループにアクセス可能なグループ、ユ
ーザに限られる。

【００３３】今、図２および図３に示したような環境に
おいて、上記したシステム立ち上げ処理部９のシステム
立ち上げ時の動作、或いはシステム稼働中におけるアク
セス権設定部５の動作により、メモリ８上のアクセス権
テーブル６に設定されたデータ部６２の内容が、図５に
示すようになっているものとする。

【００３４】この図５の例では、図２に示した掲示板環
境の中の支社Ａの掲示板グループ、掲示板Ｐおよび掲示
板Ｒについてのみ、図３に示したユーザ登録環境にある
ユーザ／グループのアクセス権が設定されている。

【００３５】具体的には、支社Ａの掲示板グループにつ
いては、ユーザｂ１からのアクセス可と、ユーザｈ１，
ｈ２の所属グループ（本社Ｈ）単位と、ユーザａ１〜ａ
３の所属グループ（支社Ａ）単位でのアクセス可が設定
されている。

【００３６】また、掲示板Ｐについては、ユーザｈ２，
ａ１からの書き込み可と、ユーザａ２からのアクセス不
可（参照および書き込み不可）と、ユーザａ１〜ａ３の
所属グループ（支社Ａ）単位でのアクセス可（参照可）
が設定されている。

【００３７】また、掲示板Ｒについては、ユーザｈ１か
らのアクセス可（参照可）と、ユーザａ１〜ａ３の所属
グループ（支社Ａ）単位でのアクセス可（参照可）が設
定されている。

【００３８】以上のアクセス権設定内容を、各掲示板グ
ループ、各掲示板について、各グループ、各ユーザ毎
に、図６（ａ）に整理して示す。なお、図中の“本Ｈ”
は“本社Ｈ”を、“支Ａ”は“支社Ａ”を、“支Ｂ”は
“支社Ｂ”を示す。また、“Ａ掲示グ”は“支社Ａの掲
示板グループ”を、“共掲示グ”は“共通掲示板グルー
プ”を示す。また、“可”は対応掲示板グループへのア
クセス可を、“参可”は対応掲示板への参照可（書き込
みは不可）を示す。また、“書可”は対応掲示板への書
き込み可（参照も可）を示し、“不可”は対応掲示板へ
の参照および書き込み不可（アクセス不可）を示す。

【００３９】さて、図２および図３に示した環境におい
て、図６（ａ）に整理して示したようなアクセス権が設
定されている状態で、掲示板データベース１に格納され
ている所望の掲示板データを対象とするメッセージ取り
出し／登録のために、ユーザ（クライアント）が端末４
を操作したものとする。

【００４０】すると、ユーザ（クライアント）操作に従
うメッセージ取り出し／登録要求が、端末４から掲示板
クライアント処理部１１に渡される。掲示板クライアン
ト処理部１１は、この要求を受けると、同要求で指定さ
れた掲示板について、要求元ユーザ、更には要求元ユー
ザの所属グループに対してアクセス権が設定されている
か否かのアクセス権チェックを、アクセス権チェック部
１０に依頼する。

【００４１】これによりアクセス権チェック部１０は、
図７に示すフローチャートに従って、以下に述べるアク
セス権チェックを行う。まずアクセス権チェック部１０
は、要求元ユーザが指定した掲示板（以下、指定掲示板
と称する）へのアクセス権が、要求元ユーザに対して設
定されているか否かをチェックする（ステップＳ１）。
このチェックは、アクセス権テーブル６のデータ部６２
内の指定掲示板についてのアクセス権情報部６３のう
ち、要求元ユーザに対応したユーザ／グループ情報部６
３２を参照することにより行われる。

【００４２】もし、指定掲示板へのアクセス権が、要求
元ユーザに対して設定されているならば、アクセス権チ
ェック部１０は、掲示板クライアント処理部１１に対し
て、そのアクセス権に従う結果通知を行う（ステップＳ
２）。このステップＳ２の通知が行われるのは、図６
（ａ）の例では、指定掲示板がＰで要求元ユーザがｈ
２，ａ１，ａ２の場合と、指定掲示板がＲで要求元ユー
ザがｈ１の場合である。このときの通知結果を、図６
（ｂ）に記号＊１を付して示す。ここで、アクセス権が
アクセス不可（“００”）の場合には、参照および書き
込み不可が、アクセス可（“０１”）の場合には、参照
可が、書き込み可（“１１”）の場合には、書き込み可
が通知される。

【００４３】一方、指定掲示板へのアクセス権が、要求
元ユーザに対して設定されていないならば、アクセス権
チェック部１０は、指定掲示板へのアクセス権が、要求
元ユーザ所属のグループに対して設定されているか否か
をチェックする（ステップＳ３）。このチェックは、ア
クセス権テーブル６のデータ部６２内の指定掲示板につ
いてのアクセス権情報部６３のうち、要求元ユーザ所属
グループに対応したユーザ／グループ情報部６３２を参
照することにより行われる。また、要求元ユーザ所属の
グループは、メモリ８上の環境テーブル７（に反映され
ている図３に示したユーザ登録環境）から求められる。

【００４４】もし、指定掲示板へのアクセス権が、要求
元ユーザ所属のグループに対して設定されているなら
ば、アクセス権チェック部１０は上記ステップＳ２と同
様に、掲示板クライアント処理部１１に対して、そのア
クセス権に従う結果通知を行う（ステップＳ４）。この
ステップＳ４の通知が行われるのは、図６（ａ）の例で
は、指定掲示板がＰで要求元ユーザがａ３の場合と、指
定掲示板がＲで要求元ユーザがａ１〜ａ３の場合であ
る。このときの通知結果を、図６（ｂ）に記号＊２を付
して示す。

【００４５】一方、指定掲示板へのアクセス権が、要求
元ユーザ所属のグループに対して設定されていないなら
ば、アクセス権チェック部１０は、指定掲示板へのアク
セス権が、他のグループまたは他のユーザのいずれかに
対して設定されているか否かをチェックする（ステップ
Ｓ５）。

【００４６】もし、指定掲示板へのアクセス権が、他の
グループ、ユーザのいずれかに対して設定されているな
らば、アクセス権チェック部１０は、掲示板クライアン
ト処理部１１に対して参照および書き込み不可（アクセ
ス不可）を通知する（ステップＳ６）。このステップＳ
６の通知が行われるのは、図６（ａ）の例では、指定掲
示板がＰで要求元ユーザがｈ１，ｂ１，ｂ２の場合と、
指定掲示板がＲで要求元ユーザがｈ２，ｂ１，ｂ２の場
合である。このときの通知結果を、図６（ｂ）に記号＊
３を付して示す。

【００４７】一方、指定掲示板へのアクセス権が、他の
グループ、ユーザに対しても設定されていないならば、
アクセス権チェック部１０は、指定掲示板が属する掲示
板グループへのアクセス権が、要求元ユーザに対して設
定されているか否かをチェックする（ステップＳ７）。

【００４８】もし、指定掲示板が属する掲示板グループ
へのアクセス権が、要求元ユーザに対して設定されてい
るならば、アクセス権チェック部１０は上記ステップＳ
２と同様に、掲示板クライアント処理部１１に対して、
そのアクセス権に従う結果通知を行う（ステップＳ
８）。このステップＳ８の通知が行われるのは、図６
（ａ）の例では、指定掲示板がＱで要求元ユーザがｂ１
の場合だけである。このときの通知結果を、図６（ｂ）
に記号＊４を付して示す。

【００４９】一方、指定掲示板が属する掲示板グループ
へのアクセス権が、要求元ユーザに対して設定されてい
ないならば、アクセス権チェック部１０は、その掲示板
グループへのアクセス権が、要求元ユーザ所属のグルー
プに対して設定されているか否かをチェックする（ステ
ップＳ９）。

【００５０】もし、上記掲示板グループへのアクセス権
が、要求元ユーザ所属のグループに対して設定されてい
るならば、アクセス権チェック部１０は上記ステップＳ
２と同様に、掲示板クライアント処理部１１に対して、
そのアクセス権に従う結果通知を行う（ステップＳ１
０）。このステップＳ１０の通知が行われるのは、図６
（ａ）の例では、指定掲示板がＱで要求元ユーザがｈ
１，ｈ２，ａ１〜ａ３の場合である。このときの通知結
果を、図６（ｂ）に記号＊５を付して示す。

【００５１】一方、上記掲示板グループへのアクセス権
が、要求元ユーザ所属のグループに対して設定されてい
ないならば、アクセス権チェック部１０は、上記掲示板
グループへのアクセス権が、他のグループ（要求元ユー
ザが所属していないグループ）または他のユーザのいず
れかに対して設定されているか否かをチェックする（ス
テップＳ１１）。

【００５２】もし、上記掲示板グループへのアクセス権
が、他のグループ、ユーザのいずれかに対して設定され
ているならば、アクセス権チェック部１０は上記ステッ
プＳ６と同様に、掲示板クライアント処理部１１に対し
て参照および書き込み不可（アクセス不可）を通知する
（ステップＳ１２）。このステップＳ１２の通知が行わ
れるのは、図６（ａ）の例では、指定掲示板がＱで要求
元ユーザがｂ２の場合だけである。このときの通知結果
を、図６（ｂ）に記号＊６を付して示す。

【００５３】一方、上記掲示板グループへのアクセス権
が、他のグループ、ユーザに対しても設定されていない
ならば、アクセス権チェック部１０は、掲示板クライア
ント処理部１１に対して参照可を通知する（ステップＳ
１３）。このステップＳ１３の通知が行われるのは、図
６（ａ）の例では、指定掲示板がＳで要求元ユーザがｈ
１，ｈ２，ａ１〜ａ３，ｂ１，ｂ２の場合である。この
ときの通知結果を、図６（ｂ）に記号＊７を付して示
す。

【００５４】さて、アクセス権チェック部１０からの結
果通知を受けた掲示板クライアント処理部１１は、参照
可または書き込み可（この場合には参照も可）が通知さ
れると、それがユーザ操作に従う端末４からのメッセー
ジ取り出し／登録要求に合致するならば、掲示板データ
ベース１内の指定掲示板（のデータ）を対象として、要
求された処理を行う。

【００５５】以上の結果、図５および図６（ａ）の例に
示したように、支社Ａの掲示板グループに対するアクセ
ス可を示すアクセス権を、本社Ｈ（ユーザａ１，ａ２の
所属するグループ）、支社Ａ（ユーザｂ１〜ｂ３の所属
するグループ）、および支社Ｂのユーザｂ１に設定して
おいた場合には、明らかなように、今後本社Ｈ、支社Ａ
に入社するユーザはアクセス可となり、また支社Ｂに入
社するユーザはアクセス不可となる。したがって、これ
でよいならば、そのユーザのアクセス権を新規に設定す
る必要がなくなる。

【００５６】また、図５および図６（ａ）の例のよう
に、掲示板Ｐには、支社Ａのユーザのみ参照可としてお
くことで、掲示板単位での設定も可能である。また本実
施例では、各ユーザに対するアクセス権が設定されてい
る場合には、グループに対するアクセス権が設定されて
いても、各ユーザに対するアクセス権が優先されるた
め、様々なケースに柔軟に対処できる。

【００５７】更に本実施例では、システム立ち上げ時
に、アクセス権情報ファイル２および環境ファイル３の
内容をもとにメモリ８上にアクセス権テーブル６および
環境テーブル７を作成し、以後アクセス権チェック部１
０によるアクセス権のチェックは、このメモリ８上のテ
ーブル６，７を参照して行われるため、アクセス権チェ
ックの高速化が図れる。

【００５８】なお、前記実施例ではグループの階層を１
つとしたが、これに限るものではなく、本発明は、より
深い階層からなる環境（掲示板環境、ユーザ登録環境）
にも適用可能である。また、電子掲示板データに限ら
ず、セキュリティを必要とし、且つ階層構造による管理
が可能な他の膨大なデータベースに対するアクセス管理
にも適用可能である。

【００５９】

【発明の効果】以上詳述したようにこの発明によれば、
１ユーザの１データベースに対するアクセス権だけでな
く、データベースグループ、ユーザが所属するグループ
単位でのアクセス権が設定可能な構成とすると共に、こ
れら設定されたアクセス権と、ユーザおよびデータベー
スの階層構造に従って、ユーザから要求されたデータベ
ースアクセスに対するアクセス権のチェックを行う構成
としたので、各データベース毎に、各ユーザ個々のアク
セス権を設定しなくても、各種データベースのセキュリ
ティ管理が行え、管理者の手間を大幅に省くことができ
る。また、ユーザおよびデータベースの階層構造を考慮
した細かいレベルでのアクセス権の設定が行え、しか
も、より下位層の設定が優先されるため、柔軟性のある
データベース管理システムを実現できる。

【００６０】また、この発明によれば、アクセス権チェ
ック用のテーブルをメモリ上に作成しておき、このメモ
リ上のテーブルを参照してアクセス権チェックを行う構
成としたので、ユーザがデータベースへアクセスしよう
とする度に頻繁に行われるアクセス権のチェック処理の
高速化が実現できる。

【図面の簡単な説明】

【図１】この発明の一実施例に係るデータベース管理シ
ステムの構成を示すブロック図。

【図２】同実施例における掲示板環境の階層構造を示す
図。

【図３】同実施例におけるユーザ登録環境の階層構造を
示す図。

【図４】図１中のアクセス権テーブル６の基本構造を示
す図。

【図５】図４に示す基本構造を持つアクセス権テーブル
６に設定されたデータ部６２の内容の具体例を示す図。

【図６】図５の例におけるアクセス権設定内容を、各掲
示板グループ、各掲示板について、各グループ、各ユー
ザ毎に、整理して示すと共に、このアクセス権設定状態
における各ユーザの各掲示板へのアクセス状態を示す
図。

【図７】同実施例におけるアクセス権チェック部１０の
動作を説明するためのフローチャート。

【符号の説明】

１…掲示板データベース、２…アクセス権情報ファイ
ル、３…環境ファイル、４…端末、５…アクセス権設定
部、６…アクセス権テーブル（アクセス権チェック用テ
ーブル）、７…環境テーブル、８…メモリ、９…システ
ム立ち上げ処理部（テーブル作成手段）、１０…アクセ
ス権チェック部、１１…掲示板クライアント処理部、６
２…データ部、６３…アクセス権情報部、６３２…ユー
ザ／グループ情報部。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 複数ユーザに共用される各種データベー
   スに対するアクセスを管理するデータベースアクセス管
   理システムにおいて、 ユーザ、およびユーザが属する少なくとも１レベルの階
   層のグループ毎に、データベース、およびデータベース
   が属する少なくとも１レベルの階層のデータベースグル
   ープに対するアクセス権が設定登録されるアクセス権情
   報格納手段と、 外部からのデータベースアクセス要求に対して、要求元
   となるユーザの階層構造、アクセス対象となるデータベ
   ースの階層構造および前記アクセス権情報格納手段の内
   容をもとに、より下位層のアクセス権設定内容を優先し
   て、アクセス権のチェックを行うアクセス権チェック手
   段とを具備し、前記アクセス権チェック手段のチェック
   結果に従って、前記データベースアクセス要求を実行す
   ることを特徴とするデータベースアクセス管理システ
   ム。
2. 【請求項２】 複数ユーザに共用される各種データベー
   スに対するアクセスを管理するデータベースアクセス管
   理システムにおいて、 ユーザ、およびユーザが属する少なくとも１レベルの階
   層のグループ毎に、データベース、およびデータベース
   が属する少なくとも１レベルの階層のデータベースグル
   ープに対するアクセス権が設定登録されるアクセス権情
   報格納手段と、 このアクセス権情報格納手段の内容をメモリ上に展開し
   てアクセス権チェック用のテーブルを作成するテーブル
   作成手段と、 外部からのデータベースアクセス要求に対して、要求元
   となるユーザの階層構造、アクセス対象となるデータベ
   ースの階層構造および前記アクセス権チェック用テーブ
   ルの内容をもとに、より下位層のアクセス権設定内容を
   優先して、アクセス権のチェックを行うアクセス権チェ
   ック手段とを具備し、前記アクセス権チェック手段のチ
   ェック結果に従って、前記データベースアクセス要求を
   実行することを特徴とするデータベースアクセス管理シ
   ステム。