JPH0764845A - データベース管理方式 - Google Patents

Abstract

(57)【要約】 【目的】 システム自体の管理者が、明示的に作業領域
の消去処理又は、アクセス権限の制御を必要としない操
作性の向上と、資源の節約と、データ改竄性の減少を実
現したデータベース管理方式を提供することを目的とす
る。 【構成】 作業領域の有効期間を設定して（２０３）、
作業領域を識別する識別データと該作業領域に対応して
設定した有効期間データを含むデータ群を有効期間を管
理するテーブルへ登録し（２０６）、適時、既に登録さ
れている前記テーブルへアクセスを行い、各作業領域で
有効期間が経過したか否かを判定して（４０１）、前記
識別データに基づいて、有効期間が経過した作業領域を
消去する（４０２）と共に、削除した作業領域に対応す
る前記データ群を前記テーブルから削除する（４０３）

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はデータベース管理方式に
関し、特にコンピュータシステムにおけるデータベース
に対する作業領域並びにアクセス権限等のアクセス可否
の管理を行うデータベース管理方式に関するものであ
る。

【０００２】

【従来の技術】従来、コンピュータシステムにおけるデ
ータベースでのアクセス可否の管理方式としては、例え
ば作業領域のアクセス管理やアクセス権限の管理があ
る。この内、作業領域の管理方式では、その作業領域に
対する管理者もしくはそのデータベース等のシステム自
体の管理者が、該当する消去コマンドの発行により消去
処理を行なっていた。また、アクセス権限管理方式にお
いても、表，ビュー等のデータベース・オブジェクトの
作成者もしくはそのデータベース等のシステム自体の管
理者が、該当するアクセス権限コマンドの発行等により
アクセス権限の制御を行なっていた。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
たように、従来のデータベース管理方式では管理者が該
当するコマンドの発行により処理を行なわなければなら
ないので、作業領域の管理においては操作が複雑となる
と共に、作業領域が迅速に解放されずに資源節約の面で
欠点がある。また、アクセス権限の制御においては操作
が複雑となると共に、アクセス権限の譲渡ミスはデータ
の改ざんに繋る。

【０００４】本発明の目的は、上述の点に鑑み、作業領
域を確保する際に作業領域の有効期間の設定を可能と
し、作業領域が迅速に解放されて資源の節約が出来るデ
ータベース管理方式を提供することにある。

【０００５】また、アクセス権限を与える有効期間の設
定を可能とし、アクセス権限の譲渡ミスを無くしたデー
タベース管理方式を提供することにある。

【０００６】

【課題を解決するための手段】この課題を解決するため
に、本発明のデータベース管理方式は、作業領域の有効
期間を設定する行程と、作業領域を識別する識別データ
と該作業領域に対応して設定した有効期間データを含む
データ群を有効期間を管理するテーブルへ登録する行程
と、適時、既に登録されている前記テーブルへアクセス
を行い、各作業領域で有効期間が経過したか否かを判定
する行程と、前記識別データに基づいて、有効期間が経
過した作業領域を消去する行程と、削除した作業領域に
対応する前記データ群を前記テーブルから削除する行程
とを備えることを特徴とする。ここで、設定された作業
領域の有効期間の有効性を判定する行程を更に備え、前
記登録行程は設定された有効期間が有効と判定された場
合に遂行される。

【０００７】また、アクセス権限の有効期間を設定する
行程と、アクセス権限を識別する識別データと該アクセ
ス権限に対応して設定した有効期間が設定されたデータ
群をアクセス権限の有効期間を管理するテーブルへ登録
する行程と、適時、既に登録されている前記テーブルへ
アクセスを行い、有効期間に到達したか否かを判定する
行程と、有効期間に到達した場合には、該当するアクセ
ス権限を譲渡する行程と、譲渡するアクセスレベルを判
定する行程と、該アクセスレベルが取消レベルと判定さ
れた場合に、アクセスレベルの取消を実行した登録デー
タ群を消去する行程とを備えることを特徴とする。ここ
で、設定されたアクセス権限の有効期間の有効性を判定
する行程を更に備え、前記登録行程は設定された有効期
間が有効と判定された場合に遂行される。

【０００８】

【実施例】以下、本発明の実施例を図面を参照して詳細
に説明する。

【０００９】（実施例１）図２は、本実施例のデータベ
ース管理方式が適用されている情報処理ネットワークシ
ステムの構成を示すブロック図である。

【００１０】この情報処理ネットワークシステムにおい
て、データベース主要部は端末装置１００と通信回線２
００とから構成されている。各端末装置１００は、入力
装置１１０と、表示装置１２０と、中央処理装置１３０
と、記憶域制御部１４０と、記憶装置１５０と、更に記
憶装置１５０内の作業領域有効期間管理テーブル１５１
と、作業領域管理部１６０と、データベース管理システ
ム１７０と、データベース１８０とから構成されてい
る。ここで、作業領域とは、通常のデータベースにおけ
る表，ビュー等のデータベース・オブジェクトそれ自
体、若しくはそれらが作成され得る領域である。また、
作業領域有効期間管理テーブル１５１は、有効期間が設
定された作業領域を識別するデータと、設定した有効期
間データ等のデータ群とから構成されているテーブルで
ある。

【００１１】図１を用いて本実施例のデータベース管理
方式の処理構成を説明する。

【００１２】本実施例のデータベース管理方式における
作業領域の管理処理は、作業領域確保ステップ１と、作
業領域有効期間設定ステップ２と、通常作業ステップ３
と、作業領域有効期間管理ステップ４とからなる。ここ
で、通常作業とは、通常のデータベースにおけるデータ
ベース・オブジェクトに対するデータの挿入、検索時の
処理である。

【００１３】図３は作業領域有効期間設定ステップ２の
詳細な手順を示す。

【００１４】作業領域有効期間設定ステップ２は、第１
入力操作２０１と、有効期間設定モード判定ステップ２
０２と、第２入力操作２０３と、有効期間設定判定ステ
ップ２０４と、設定された有効期間の有効性を判定する
ステップ２０５と、記憶装置１５０の作業領域有効期間
管理テーブル１５１へのアクセスによる有効期間が設定
された作業領域を識別するデータと設定した有効期間デ
ータ等を登録するステップ２０６とからなる。

【００１５】図４は通常作業（ステップ３）と並行して
機能する作業領域有効期間管理ステップ４の詳細な手順
を示す。

【００１６】適時に、作業領域有効期間管理テーブル１
５１へアクセスし登録されている作業領域に関して、設
定された有効期間を経過した作業領域が存在するかどう
かを確認するステップ４０１と、有効期間が経過した作
業領域が存在する場合にその作業領域をデータベースよ
り消去するステップ４０２と、再度作業領域有効期間管
理テーブルへアクセスし、そこに登録されている消去し
た作業領域関連のデータ群を消去するステップ４０３と
からなる。

【００１７】以上のように構成された本実施例の動作に
ついて、図１，図２，図３及び図４を参照しながら以下
に説明する。

【００１８】＜有効期間の登録＞まず、作業領域確保
（ステップ１）の後、端末装置１００の入力装置１１０
から第１入力操作により確保した作業領域に対して有効
期間設定モードキー（予め有効期間設定モードに入るた
めに設定された特定キー）が入力されると（図３ステッ
プ２０１）、作業領域管理部１６０に於て作業領域有効
期間処理モードキーが入力されたかどうかが判定され
（ステップ２０２）、この判定をＹＥＳで抜ける。次に
表示装置１２０に対して入力装置１１０より第２入力操
作により確保した作業領域に対する有効期間の設定が行
なわれると（ステップ２０３）、作業領域管理部１６０
において確保した作業領域に対する有効期間の設定が行
なわれたかどうか判定され（ステップ２０４）、この判
定をＹＥＳで抜ける。続いて、設定された有効期間が有
効かどうかが判定する（ステップ２０５）。

【００１９】ここで、有効な作業領域の有効期間とはシ
ステムクロック等の機能より取得した設定時の時刻デー
タと設定した有効期間データに矛盾が無いかどうかを判
定することを意味する。例えば、設定時の時刻データが
「１９９２／１０／０４ ＡＭ１０：００」であると
き、有効期間として「１９９２／０９／２８ ＰＭ８：
００」と入力された場合、設定した有効期間データは設
定時より前であり物理的に矛盾する。

【００２０】有効な場合は、有効期間を設定した作業領
域を識別するためのデータおよび設定した有効期間デー
タ等を第１記憶装置１５０内の作業領域有効期間管理テ
ーブル１５１に登録する（ステップ２０６）。有効でな
い場合はステップ２０３に戻る。

【００２１】一方、ステップ２０１で作業領域有効期間
設定モードキーが入力されずステップ２０２で作業領域
有効期間設定モードではないと判定された場合、及びス
テップ２０３で有効期間を入力しないためにステップ２
０４で有効期間が設定されたと判定されなかった場合
は、通常処理３に処理（ステップ３）が委ねられる。

【００２２】＜有効期間の経過判定＞次に、先の有効期
間設定（ステップ２：図３のステップ２０１〜２０６）
を経て通常処理（ステップ３）モード入った場合は、通
常処理（ステップ３）と並行して作業領域管理部１６０
が、適時、記憶装置１５０内の作業領域有効期間管理テ
ーブル１５１をアクセスし、有効期間を経過した作業領
域が存在するかどうかを判定する（ステップ図４の４０
１）。

【００２３】有効期間を経過したた作業領域が存在した
場合、データベース管理システム１７０を経由してデー
タベース１８０内の該当する作業領域の消去を行なう
（ステップ４０２）。次に、再度記憶装置１５０内の作
業領域管理テーブル１５１とアクセスし、消去した作業
領域関連のデータ群の消去を行なう（ステップ４０
３）。

【００２４】尚、図２に示した情報処理ネットワークシ
ステム（通常、スタンド・アローン型と呼ばれる）の他
にサーバ／クライアント型，Ｐｏｉｎｔ−Ｔｏ−Ｐｏｉ
ｎｔ型，分散処理型等の広範なネットワークシステムに
対しても適用することが出来る。

【００２５】また、図２における端末装置１００におけ
る作業領域管理部１６０がアクセスする作業領域有効期
間管理テーブル１５１を含む記憶装置１５０をデータベ
ース・オブジェクトの１つとしてデータベース管理シス
テム１７０が管理するデータベース１８０に統合するこ
とができる。

【００２６】（実施例２）図６は、本実施例のデータベ
ース管理方式が適用されている情報処理ネットワークシ
ステムの構成を示すブロック図である。

【００２７】この情報処理ネットワークシステムでは、
データベース主要部は端末装置１００と通信回線２００
とから構成されている。また、各端末装置１００は、入
力装置１１０と、表示装置１２０と、中央処理装置１３
０と、記憶域制御部１４０と、記憶装置１５０と、更に
記憶装置１５０内のアクセス権限管理テーブル１５２
と、アクセス権限管理部１９０と、データベース管理シ
ステム１７０と、データベース１８０とから構成されて
いる。ここで、アクセス権限管理テーブル１５２とは、
有効期間が設定された表と、ビュー等のデータベース・
オブジェクトないしアクセスするユーザ等を識別するデ
ータと、設定した有効期間データ及び実行するアクセス
権限内容等のデータ群とから構成されているアクセス権
限管理テーブルを意味する。

【００２８】図５を用いて本実施例のデータベース管理
方式の処理構成を説明する。

【００２９】本実施例のデータベース管理方式における
アクセス権限の管理処理は、アクセス権限設定ステップ
１０と、通常作業ステップ２０と、アクセス権限管理ス
テップ３０とからなる。

【００３０】図７は、アクセス権限設定ステップ１０の
詳細な手順を示す。

【００３１】アクセス権限設定ステップ１０は、第１入
力操作１０１と、アクセス権限有効期間設定モード判定
ステップ１０２と、第２入力操作１０３と、アクセス権
限有効期間設定判定ステップ１０４と、設定された有効
期間の有効性を判定するステップ１０５と、記憶装置１
５０のアクセス権限管理テーブル１５２へのアクセスに
よる有効期間が設定された表、ビュー等のデータベース
・オブジェクトないしアクセスするユーザ等を識別する
データと設定した有効期間データ及び実行するアクセス
権限内容等のデータ群を登録するステップ１０６と、先
のステップ１０２もしくはステップ１０４でアクセス権
限に有効期間を設定しないと判定された時に、通常のア
クセス権限の譲渡を行なうステップ１０７とからなる。

【００３２】図８は、通常作業（ステップ２０）と並行
して機能するアクセス権限管理ステップ３０の詳細な手
順を示す。

【００３３】適時に、アクセス権限管理テーブルへアク
セスし有効期間に到達した登録データが存在するかどう
かを確認するステップ３０１と、有効期間に到達した登
録データが存在する場合にそのアクセス権限を譲渡する
ステップ３０２と、譲渡したアクセス権限のレベルが
［取消］レベルであるかどうを判定するステップ３０３
と、このアクセスレベル判定においてアクセスレベルが
［取消］の時に再度アクセス権限管理テーブルへアクセ
スしアクセスレベル［取消］が実行された登録データを
削除するステップ４０３とからなる。

【００３４】以上のように構成された本実施例の動作に
ついて、図５，図６，図７及び図８を参照しながら説明
する。

【００３５】まず、アクセス権限を設定する時に、端末
装置１００の入力装置１１０から第１入力操作によりア
クセス権限有効期間設定モードキー（予めアクセス権限
有効期間設定モードに入るために設定された特定キー）
が入力されると（図７ステップ１０１）、アクセス権限
管理部１９０に於てアクセス権限有効期間処理モードキ
ーが入力されたかどうかが判定され（ステップ１０
２）、この判定をＹＥＳで抜ける。次に表示装置１２０
に対して入力装置１１０より第２入力操作によりアクセ
ス権限の有効期間の設定が行なわれると（ステップ１０
３）、アクセス権限管理部１９０においてアクセス権限
に対する有効期間の設定が行なわれた有効期間が有効か
どうかが判定する（ステップ１０５）。

【００３６】ここで、有効なアクセス権限の有効期間と
はシステムクロック等の機能より取得した設定時の時刻
データと設定した有効期間データに矛盾が無いかどうか
を判定することを意味する。例えば、設定時の時刻デー
タが「１９９２／１０／０４ＡＭ１０：００」であると
き有効期間として「１９９２／０９／０４ ＡＭ１１：
００〜１９９２／０９／２８ ＰＭ８：００」と入力さ
れた場合、設定有効期間データは設定時より前であり物
理的に矛盾する。

【００３７】有効な場合は、有効期間が設定された表、
ビュー等のデータベース・オブジェクトないしアクセス
するユーザ等を識別するデータと設定した有効期間デー
タ及び実行するアクセス権限内容等のデータ群を記憶装
置１５０内のアクセス権限管理テーブル１５２に登録す
る（ステップ１０６）。一方、有効でない場合は、ステ
ップ１０３に戻る。

【００３８】ステップ１０１でアクセス権限有効期間設
定モードキーが入力されずステップ１０２でアクセス権
限有効期間設定モードではないと判定された場合、及び
ステップ１０３で有効期間を入力しないためにステップ
１０４で有効期間が設定されたと判定されなかった場合
は、通常のアクセス権限の譲渡処理を行なう（ステップ
１０７）。次に先の有効期間設定（ステップ１０：図７
の１０１〜１０６）を経て、通常処理（ステップ２０）
モードに入った場合、通常処理（ステップ２０）と並行
してアクセス権限管理部１９０が、適時、記憶装置１５
０内のアクセス権限管理テーブル１５２とアクセスし、
有効期間に到達した登録データが存在するかどうかを判
定する（ステップ３０１）。

【００３９】有効期間に到達した登録データが存在した
場合、データベース管理システム１７０を経由してデー
タベース１８０内の該当する表、ビュー等のデータベー
ス・オブジェクトないしアクセスするユーザ等を識別す
るデータに対してアクセス権限の譲渡を行なう（ステッ
プ３０２）。

【００４０】次に、実行したアクセス権限のアクセスレ
ベルの判定を行なう（ステップ３０３）。アクセスレベ
ルが［取消］の場合、再度記憶装置１５０内のアクセス
権限管理テーブル１５２とアクセスし、アクセスレベル
［取消］が実行された登録データ群の削除を行なう（ス
テップ３０４）。

【００４１】尚、図６に示した情報処理ネットワークシ
ステム（通常、スタンド・アローン型と呼ばれる）の他
にサーバ／クライアント型，Ｐｏｉｎｔ−Ｔｏ−Ｐｏｉ
ｎｔ型，分散処理型等の広範なネットワークシステムに
対しても適用することが出来る。

【００４２】また、図６における端末装置１００におけ
るアクセス権限管理部１９０がアクセスするアクセス権
限管理テーブル１５２を含む記憶装置１５０をデータベ
ース・オブジェクトの１つとしてデータベース管理シス
テム１７０が管理するデータベース１８０に統合するこ
とが出来る。

【００４３】以上説明した様に、本実施例は、作業領域
の有効期間を設定ステップを設け、作業領域の有効期間
を設定することを可能とし、作業領域の有効期間を管理
するステップにより有効期間の経過した作業領域を自動
的に消去することを可能とすることで、一定期間後に消
去することが可能な作業領域に対する消去処理を簡素化
し、データベース等の作業領域の管理方法の操作性、資
源の節約を実現することが出来る。

【００４４】また、本実施例によれば、アクセス権限の
有効期間を設定するステップを設け、アクセス権限の有
効期間を設定することを可能とし、アクセス権限管理ス
テップにより有効期間に対応してアクセス権限を自動的
に制御することを可能とすることで、ある期間内のみの
アクセスを許容する必要性がある場合のアクセス権限の
譲渡を実現する際の操作性の向上、データ改竄性の減少
を実現することが出来る。

【００４５】尚、本発明は、複数の機器から構成される
システムに適用しても、１つの機器から成る装置に適用
しても良い。また、本発明はシステム或は装置にプログ
ラムを供給することによって達成される場合にも適用で
きることは言うまでもない。

【００４６】

【発明の効果】本発明により、作業領域を確保する際に
作業領域の有効期間の設定を可能とし、作業領域が迅速
に解放されて資源の節約が出来るデータベース管理方式
を提供できる。また、アクセス権限を与える有効期間の
設定を可能とし、アクセス権限の譲渡ミスを無くしたデ
ータベース管理方式を提供できす。

【図面の簡単な説明】

【図１】実施例１のデータベース管理ステップの処理の
流れを示すフローチャートである。

【図２】実施例１のデータベース管理ステップが適用さ
れる情報処理ネットワークシステムの構成の例を示すブ
ロック図である。

【図３】実施例１の作業領域有効期間設定ステップ２を
説明するためのフローチャートである。

【図４】実施例１の作業領域有効期間管理ステップ４を
説明するためのフローチャート図である。

【図５】実施例２のデータベースアクセス権限管理ステ
ップの処理の流れを示すフローチャート図である。

【図６】実施例２のデータベースアクセス権限管理ステ
ップが適用される情報処理ネットワークシステムの構成
の例を示すブロック図である。

【図７】実施例２のアクセス権限有効期間設定ステップ
１０を説明するためのフローチャート図である。

【図８】実施例２のアクセス権限管理ステップ３０を説
明するためのフローチャート図である。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 作業領域の有効期間を設定する行程と、 作業領域を識別する識別データと該作業領域に対応して
   設定した有効期間データを含むデータ群を有効期間を管
   理するテーブルへ登録する行程と、 適時、既に登録されている前記テーブルへアクセスを行
   い、各作業領域で有効期間が経過したか否かを判定する
   行程と、 前記識別データに基づいて、有効期間が経過した作業領
   域を消去する行程と、 削除した作業領域に対応する前記データ群を前記テーブ
   ルから削除する行程とを備えることを特徴とするデータ
   ベース管理方式。
2. 【請求項２】 設定された作業領域の有効期間の有効性
   を判定する行程を更に備え、前記登録行程は設定された
   有効期間が有効と判定された場合に遂行されることを特
   徴とする請求項１記載のデータベース管理方式。
3. 【請求項３】 アクセス権限の有効期間を設定する行程
   と、 アクセス権限を識別する識別データと該アクセス権限に
   対応して設定した有効期間が設定されたデータ群をアク
   セス権限の有効期間を管理するテーブルへ登録する行程
   と、 適時、既に登録されている前記テーブルへアクセスを行
   い、有効期間に到達したか否かを判定する行程と、 有効期間に到達した場合には、該当するアクセス権限を
   譲渡する行程と、 譲渡するアクセスレベルを判定する行程と、 該アクセスレベルが取消レベルと判定された場合に、ア
   クセスレベルの取消を実行した登録データ群を消去する
   行程とを備えることを特徴とするデータベース管理方
   式。
4. 【請求項４】 設定されたアクセス権限の有効期間の有
   効性を判定する行程を更に備え、前記登録行程は設定さ
   れた有効期間が有効と判定された場合に遂行されること
   を特徴とする請求項３記載のデータベース管理方式。