JPH08123672A - 蓄積情報のアクセス管理を行うシステム - Google Patents

Abstract

(57)【要約】 【目的】ソフトウェア・プロダクトを開発及び利用する
過程に応じて利用者のアクセス範囲を決定するようなア
クセス管理を行うシステムを実現する。 【構成】蓄積する情報または情報群毎に蓄積状態を記憶
する蓄積状態記憶部１３と、最大限許可されるアクセス
権が同一の使用者のログインＩＤを集めてグループ名と
共に記憶するグループ情報記憶部１１と、グループ名に
対してアクセス権を記憶するアクセス権記憶部１２と、
使用者のログインＩＤを基に蓄積状態記憶部１３、グル
ープ情報記憶部１１及びアクセス権記憶部１２の記憶内
容を参照して使用者のアクセスの範囲を決定するアクセ
ス管理部１４とから成る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、蓄積された情報の機密
保護に係わり、特に使用者のグループとソフトウェア開
発の課程に関連した情報の蓄積状態とに応じて使用者に
アクセス許可する範囲を決めるようなアクセス管理を行
うシステムに関する。

【０００２】

【従来の技術】仕様書、プログラム等の情報が蓄積され
ているデータベースの機密保護をするために、従来から
オペレーティングシステムのログイン情報又はパスワー
ド情報に設定されている情報に従ってデータベース使用
者のアクセスを制限するアクセス管理が行われている。
例えばファイルの使用者を「所有者」「利用者グルー
プ」及び「一般利用者」の３つに区分し、ファイルに対
して許可する操作として参照のみ可、更新可及び参照・
更新とも不可の３つに区分し、使用者区分と操作区分と
を組み合わせたものをアクセス権とし、パスワード・フ
ァイルにこのアクセス権を登録するようにしたシステム
が知られている。ここで「所有者」は、ファイルの作成
者であり、「利用者グループ」及び「一般利用者」に対
してアクセス権を与えるものを言う。「利用者グルー
プ」は利用者の集まりであり、「一般利用者」はこれ以
外の利用者である。従来のシステムにおいては、ファイ
ルごとに又はファイルのディレクトリごとにアクセス権
が設定される。複数のユーザ間でファイル又はディレク
トリを共用するには、ログイン情報又はパスワード情報
で共通の利用者グループＩＤを設定することによってそ
のグループ内で共用できる。なおこの種の技術として関
連するものには、例えば株式会社日立製作所発行のマニ
ュアル「ＨＩＴＡＣＨＩ ＳＥＷＢ３ 運用の手引（３
０００−７−４５１）」Ｐ６０〜６６の記載がある。

【０００３】

【発明が解決しようとする課題】従来の技術によれば、
１人の利用者は１つの「利用者グループ」にしか属する
ことができないため、当該利用者が属する「利用者グル
ープ」についてアクセス権が設定されているファイル又
はディレクトリの範囲でしかデータベースにアクセスで
きず、それ以外のファイル又はディレクトリについては
アクセスできないか、設定されているアクセス権による
制約を受ける。ログイン情報又はパスワード情報に設定
する利用者グループＩＤを変更することはできるが、当
該利用者が属する「利用者グループ」を別の「利用者グ
ループ」に変更すると、元のファイル又はディレクトリ
に設定されているアクセス権も変更になるので、「利用
者グループ」を変更することも問題が生ずる。またソフ
トウェア・プロダクトを開発及び利用する課程は、開発
−コーディング−検査−一般利用者へのリリースのよう
な状態を経過し、これに応じてデータベースに蓄積した
情報の蓄積状態が変わるわけであるが、従来の技術によ
ればこのような開発及び利用の課程に応じてそれに関係
する利用者だけに限定して情報を公開するような仕組み
が組み込まれていないという問題があった。

【０００４】本発明は、従来の問題点を解決し、ソフト
ウェア・プロダクトを開発及び利用する課程に応じて利
用者のアクセス範囲を決定するようなアクセス管理を行
うシステムを提供することを目的としている。

【０００５】

【課題を解決するための手段】本発明は、情報の使用者
の種別に応じて使用者グループを設定し、この使用者グ
ループは情報の参照、更新又はアクセス不可のうち最大
限許可する操作に対応させるようにしておき、一方蓄積
された各情報ごとに情報の開発からリリースまでの課程
に応じて蓄積状態を設定し、特定の使用者が与えられた
ときこの使用者が属する使用者グループと所望する情報
の蓄積状態とから許可する操作を決定するようなアクセ
ス管理を行うシステムを特徴とする。

【０００６】

【作用】蓄積された情報に対して許可する操作として、
単に使用者が属する使用者グループによって許可する操
作を決めるのでなく、一応使用者グループごとに最大限
許可する操作を決めておくが、ソフトウェア・プロダク
トの開発からリリースまでの課程において遷移する状態
を反映した情報の蓄積状態を設定し、蓄積状態に応じて
使用者グループごとに仮定される最大限許可する操作を
越えない範囲で許可する操作を制限するよう構成したシ
ステムである。各使用者は同時に２つ以上の使用者グル
ープに属することができ、この場合属する使用者グルー
プから定まる最も高いレベルの操作が許可される。許可
される操作のレベルは、アクセス不可、参照のみ、更新
可の順に高くなる。

【０００７】

【実施例】まず情報の使用者別アクセス権の例について
説明する。使用者別アクセス権は、「開発者アクセス」
「検査者アクセス」「利用者アクセス」及び「アクセス
不可」の４つに区分され、それぞれ使用者のグループに
対して設定される。「開発者アクセス」はソフトウェア
・プロダクト等の開発者を対象とし、蓄積された情報の
更新が許されるような使用者のグループである。「検査
者アクセス」はソフトウェア・プロダクト等の検査をす
る者を対象とし、検査のために蓄積された情報の参照の
みが許される使用者のグループである。「利用者アクセ
ス」はソフトウェア・プロダクト等蓄積された情報の更
新が許されず、参照のみが許される使用者のグループで
ある。「アクセス不可」は蓄積された情報についてのア
クセス権を与えないような使用者のグループである。な
お各使用者のグループに対して与えられるアクセス権は
最大限可能な操作であり、このアクセス権は情報の蓄積
状態に応じてこれ以下のアクセス権に制限され得る。１
人の使用者は例えば「開発者アクセス」及び「検査者ア
クセス」に属するというように２つ以上の使用者別アク
セス権に属することができる。なお情報の使用者に対す
る管理者は、管理者としてはどの使用者別アクセス権に
も属することはない。

【０００８】次に情報の蓄積状態の例について説明す
る。情報の蓄積状態は、「開発中」「検査中」「リリー
ス」及び「イジェクト」の４つに区分される。「開発
中」とは、ソフトウェア・プロダクトを開発開始してか
ら開発終了し、これを検査のために検査者に渡すまでの
状態である。「検査中」とは、ソフトウェア・プロダク
トの検査を開始してから検査を終了し、これを一般の利
用者にリリースするまでの状態である。「リリース」と
は、検査を終了したソフトウェア・プロダクトを一般の
利用者に公開する状態又は外部から導入したソフトウェ
ア・プロダクトのインストールを終了し、一般の利用者
に公開する状態である。「イジェクト」とは、検査の終
了したソフトウェア・プロダクトを他のシステムで利用
するために外部へ追い出すことができる状態である。

【０００９】図１は、本発明の一実施例を概念的に示す
ブロック図である。１０は本発明になるアクセス管理を
する部分であり、グループ情報記憶部１１、アクセス権
記憶部１２、蓄積状態記憶部１３及びアクセス管理部１
４から成る。グループ情報記憶部１１は、使用者別アク
セス権が同じ使用者をグループとして設定するグループ
情報の記憶部であり、管理者１５によってアクセスされ
る。アクセス権記憶部１２は、グループ情報記憶部１１
で設定されたグループと使用者別アクセス権との対応を
設定する記憶部であり、管理者１５によってアクセスさ
れる。蓄積状態記憶部１３は、蓄積部１７に蓄積されて
いるソフトウェア・プロダクト等の情報又は情報群毎に
その蓄積状態を設定する記憶部であり、管理者１５によ
ってアクセスされる。アクセス管理部１４は、使用者１
６から入力されたログインＩＤを基にグループ情報記憶
部１１、アクセス権記憶部１２及び蓄積状態記憶部１３
に記憶されている設定情報を参照して使用者に許される
アクセスの範囲を決定し、そのアクセスの範囲内で使用
者１６の要求に答える処理をするところである。管理者
１５は、グループ情報記憶部１１、アクセス権記憶部１
２及び蓄積状態記憶部１３に上記のような情報を登録又
は更新する者である。使用者１６は、アクセス管理部１
４にログインＩＤを渡し、ログインＩＤに応じたアクセ
ス権に従って蓄積部１７に格納された情報にアクセスす
る者である。なお使用者１６とは、ソフトウェア・プロ
ダクト等の開発者、検査者又は一般利用者を含む。蓄積
部１７は、管理者１５がインストールしたソフトウェア
・プロダクト等の情報を蓄積し、アクセス管理部１４の
要求に応じて情報を渡す部分である。

【００１０】図１に示す概念的なブロック図を実際の装
置と対応づけると、使用者１６及び管理者１５はこれら
の人間が操作する端末装置に対応し、使用者１６の端末
と管理者１５の端末とは接続されている。またアクセス
管理をする部分１０は、電子計算機、ワークステーショ
ン、パソコン等の情報処理装置であり、この情報処理装
置は使用者１６の端末及び管理者１５の端末と接続され
ている。アクセス管理部１４はこの情報処理装置内に格
納されているプログラムによって実現される。またグル
ープ情報記憶部１１、アクセス権記憶部１２、蓄積状態
記憶部１３及び蓄積部１７は情報処理装置に内蔵される
記憶装置又は接続される外部記憶装置と関連する処理を
実行するプログラムとによって実現できる。

【００１１】図２は、グループ情報記憶部１１に設定さ
れるグループ情報のデータ構成例を示す図である。ログ
インＩＤは各使用者に対しユニークに設定されるユーザ
識別子であり、ログイン情報の詳細は別のパスワード・
ファイル等に格納される。図２は、複数のログインＩＤ
をまとめてグループとし、これにグループ名を設定する
様子を示している。同じログインＩＤ（同一使用者）が
複数のグループに属してもよい。

【００１２】図３は、アクセス権記憶部１２に設定され
る情報のデータ構成例を示す図である。グループ名はグ
ループ情報記憶部１１に設定されたグループ名である。
アクセス権は、当該グループ名に対応して設定された使
用者別アクセス権であり、「開発者アクセス」「検査者
アクセス」「利用者アクセス」又は「アクセス不可」の
いずれかを示す識別子である。複数のグループ名に対応
して同一の使用者別アクセス権を設定してもよい。

【００１３】図４は、蓄積状態記憶部１３に設定される
情報のデータ構成の例を示す図である。蓄積情報名は蓄
積部１７に蓄積された情報の名称、例えば仕様書の名
称、プログラムの名称等である。蓄積状態は当該蓄積情
報名に対応して設定された蓄積状態であり、「開発中」
「検査中」「リリース」又は「イジェクト」のいずれか
を示す識別子である。

【００１４】図５は、使用者別アクセス権と蓄積状態と
から使用者のアクセスの範囲を判定するために参照する
テーブルの例を示す図である。図中の交差する部分が使
用者１６のアクセスできる範囲を表しており、このアク
セスできる範囲はその使用者１６が属する使用者別アク
セス権を上限とし、この使用者別アクセス権を越えない
蓄積された情報に対して許可する操作を与えるものであ
る。

【００１５】以下図１に示す本実施例のシステムの動作
について説明する。当システムの動作には「使用者の登
録」「情報の蓄積」「情報の使用」及び「蓄積状態の変
更」がある。

【００１６】「使用者の登録」は、システムを使用する
使用者１６を登録する動作である。使用者１６がその端
末装置を介してシステムを使用するには、管理者１５の
端末にログインＩＤを送信して使用者の登録を依頼す
る。管理者１５は、使用者１６の依頼に基づいてその端
末を介してグループ情報記憶部１１と通信し、グループ
名とログインＩＤをグループ情報記憶部１１に設定す
る。次に管理者１５は、使用者１６の使用者別アクセス
権を決定し、図３に示すように、設定したグループ名と
「開発者アクセス」「検査者アクセス」「利用者アクセ
ス」及び「アクセス不可」のいずれかの使用者別アクセ
ス権とをアクセス権記憶部１２に設定する。これによっ
てシステムの使用者を登録することができる。

【００１７】「情報の蓄積」は、システムに情報を蓄積
するための動作であり、この処理ができるのは管理者１
５と使用者別アクセス権が「開発者アクセス」である使
用者１６だけである。使用者１６がシステムに情報を蓄
積するには、その端末を介して管理者１５に蓄積情報名
と蓄積状態が「開発中」である旨を送信し、管理者１５
はその端末を介して蓄積状態記憶部１３と通信し、図４
に示すようなデータ形式で蓄積状態記憶部１３に蓄積情
報名と蓄積状態とを設定する。次に管理者１５はその端
末を介して上記のようにして設定した蓄積情報名を蓄積
部１７に登録する。これによって使用者別アクセス権が
「開発者アクセス」である使用者１５は、当該蓄積情報
名の下にアクセス管理部１４を介して蓄積部１７に情報
の蓄積を行うことができる。管理者１５が外部から導入
したソフトウェア・プロダクト等の情報又は開発者がこ
れから開発開始するプロダクトに関する情報をシステム
に蓄積するには、蓄積したい情報を蓄積部１７に格納
し、蓄積状態を「イジェクト」から「リリース」又は
「開発中」に変更することによって、蓄積した情報をシ
ステムの管理下に置くことができる。

【００１８】「情報の使用」は、蓄積部１７に格納され
た情報を使用する動作である。使用者１６が当該装置を
使用するには、その端末を介して使用者１６のログイン
ＩＤをアクセス管理部１４に入力する。アクセス管理部
１４は、使用者１６から入力されたログインＩＤを基に
グループ情報記憶部１１とアクセス権記憶部１２と蓄積
状態記憶部１３とに記憶されている情報を参照し、図５
に示すようなアクセスの範囲を判定するテーブルを利用
して使用者が使用できる情報と使用者のアクセスの範囲
を決定する。そしてその結果を使用者１６の端末に伝え
る。アクセス管理部１４は、使用者１６からの要求に応
答してそのアクセスの範囲内で蓄積部１７にアクセス
し、使用者１６の要求する情報の操作を行う。なお使用
者１６が２つ以上の使用者グループに属する場合には、
それぞれの使用者グループについて許可されるアクセス
の範囲を比較してその中で最もレベルの高いアクセスの
範囲が選択される。

【００１９】「蓄積状態の変更」は、蓄積部１７に蓄積
された情報の蓄積状態を変更する動作である。使用者１
６が蓄積状態を変更するには、その端末を介して蓄積状
態を変更したい蓄積情報名と変更後の蓄積状態を何にす
るかを管理者１５に伝える。管理者１５がこれを認めた
とき、管理者１５はその端末を介して蓄積状態記憶部１
３と通信し、蓄積状態記憶部１３の記憶内容を変更す
る。

【００２０】図６は、本発明の他の実施例を示すブロッ
ク図であり、図１に示すシステムに蓄積状態制御部６０
を加えたシステムのブロック図である。図６のシステム
は、蓄積状態制御部６０を除く各記憶部及び処理部の動
作は図１に示すものと同一である。管理者１５が情報の
蓄積状態を変更するには、その端末を介して変更したい
情報名を蓄積状態制御部６０に入力する。蓄積状態制御
部６０は、管理者１５から入力された蓄積情報名を基に
蓄積状態記憶部１３からその蓄積状態を読み出し、その
蓄積状態から遷移可能な蓄積状態を探し、その結果を管
理者１５に伝える。管理者１５は、蓄積状態制御部６０
から伝えられた遷移可能な蓄積状態を基に変更後の蓄積
状態を蓄積状態制御部６０に入力する。蓄積状態制御部
６０は、入力された蓄積状態が遷移可能であるならば蓄
積状態記憶部１３の記憶内容を変更する。

【００２１】図７は、蓄積状態の状態遷移の一例を示す
図である。蓄積状態制御部６０は、この状態遷移を状態
遷移マトリックスの形式で記憶する。図７の例によれ
ば、開発中７２の状態が終了したプロダクトは検査中７
３の状態に遷移でき、検査中７３の状態が終了したプロ
ダクトはリリース７１の状態か又は本システムの外部で
リリースするためにイジェクト７０の状態に移行でき
る。また検査中７３の状態でプロダクトに不良が見つか
れば開発中７２の状態に戻る。またリリース７１の状態
にあるプロダクトに不良が検出されて開発中７２の状態
に戻ることもある。また開発開始するプロダクトはイジ
ェクト７０の状態から開発中７２の状態に移るし、開発
中止とするプロダクトは開発中７２の状態からイジェク
ト７０の状態に戻る。また外部から導入したプロダクト
に追加・変更を行うためにイジェクト７０から開発中７
２に移ることもあり得る。

【００２２】管理者１５は、第一の実施例に示すように
蓄積状態記憶部１３だけでも蓄積状態記憶部の記憶内容
を変更できるが、蓄積状態制御部６０を加えることによ
って目的とする蓄積情報の現在の蓄積状態から遷移可能
な蓄積状態を問い合わせることができるし、管理者が誤
って蓄積状態を変更してしまうような誤操作を防止でき
る。本実施例によれば、プロダクトの開発過程又は導入
状態に応じてそのサイクルを確実に制御できる。

【００２３】本発明を例えばソフトウェア・プロダクト
の開発支援を行うシステムに組み込むことができる。こ
の場合にはプロダクトの開発が主体であり、使用者別ア
クセス権のうち「利用者アクセス」の区分を除き、また
蓄積状態のうち「リリース」の状態を除いて本発明を適
用してもよい。また本発明をソフトウェア・プロダクト
の再利用を行うシステムに組み込むことができる。ソフ
トウェア・プロダクトの再利用とは、内部で開発したプ
ロダクト又は外部から導入したプロダクトを開発者又は
一般利用者が利用することであり、上記実施例によれば
情報の蓄積状態が「リリース」の状態になって初めて再
利用が可能になる。再利用支援システムは、プロダクト
の再利用支援が主体となるシステムである。また上記の
説明から理解されるように、開発支援と再利用支援が融
合したような支援システムに本発明を適用できることは
言うまでもない。また上記した蓄積部１７に格納される
情報として文字データの他に画像データや音声情報など
が含まれていても本発明を適用可能であることは言うま
でもない。

【００２４】なお上記説明によって理解されるように、
グループ情報記憶部１１及びアクセス権記憶部１２に設
定される情報は従来のログイン情報やパスワード情報と
は独立に設けられる。従って従来のログイン情報やパス
ワード情報を変更する必要がない。本発明を適用する情
報の使用者に関しては従来のパスワード情報は参照され
ない。

【００２５】

【発明の効果】本発明によれば、蓄積された情報毎に蓄
積状態を記憶しているので、この蓄積状態と使用者グル
ープとから定まるアクセスの範囲に蓄積された情報に対
するアクセス権を制限することができる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すブロック図である。

【図２】グループ情報記憶部のデータ構成例を示す図で
ある。

【図３】アクセス権記憶部のデータ構成例を示す図であ
る。

【図４】蓄積状態記憶部のデータ構成例を示す図であ
る。

【図５】アクセスの許可範囲の一実施例を示す図であ
る。

【図６】本発明の他の実施例を示すブロック図である。

【図７】蓄積状態の状態遷移の一実施例を示す図であ
る。

【符号の説明】

１１・・・グループ情報記憶部 １２・・・アクセス権記憶部 １３・・・蓄積状態記憶部 １４・・・アクセス管理部 １５・・・管理者 １６・・・使用者 １７・・・蓄積部 ６０・・・蓄積状態制御部

Claims (1)

【特許請求の範囲】
1. 【請求項１】蓄積された情報の使用者がその種別に応じ
   てグループ分けされており、各グループについて該情報
   の参照、更新又はアクセス不可のうち最大限許可する操
   作に対応して使用者グループを記憶する手段と、 蓄積された情報の蓄積状態を該情報の開発からリリース
   までの課程に応じて区分し、各蓄積情報ごとに該蓄積状
   態を設定する記憶手段と、 使用者からの要求に応答して該使用者が属する使用者グ
   ループと該蓄積状態とを参照して該使用者グループと該
   蓄積状態とから定まる上記の最大限許可する操作を越え
   ない許可する操作を決定する処理手段とを有することを
   特徴とする蓄積情報のアクセス管理を行うシステム。