JPH08292909A - データセキュリティ装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 セキュリティレベルが未設定の項目にユーザ
の適切なセキュリティレベルを自動設定する。 【構成】 加工レコードの項目が計算式によってデータ
値が定まる項目である場合Ｓ１６、計算式の被演算子と
なっている項目の最大レベルと最小レベルを求めるＳ１
７。そして、ユーザのセキュリティレベル（オペレータ
レベル）が最小レベル以上であればＳ１８、オペレータ
レベルまたは最大レベル−１を計算式項目のセキュリテ
ィレベルに設定する。一方、オペレータレベルが最小レ
ベルよりも小さければＳ１８、最大レベルを計算項目の
セキュリティレベルに設定するＳ２０。そして、加工レ
コードの帳票出力の際には、項目のセキュリティレベル
がオペレータレベル以上のときのみＳ２４、その項目の
データを出力しＳ２５、オペレータレベルよりも小さけ
ればＳ２４、その項目のデータではなく”＊＊＊”を出
力するＳ２６。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、データベースに係わ
り、特に、項目データ単位でセキュリティを設定するデ
ータセキュリティ装置に関する。

【０００２】

【従来の技術】最近、企業では、データを一元管理し
て、データを有効に活用するためにデータベースシステ
ムの導入が盛んになっている。データベースは、情報
（データ）を蓄積し、情報を共有することを目的に使用
される。このため、複数のユーザがさまざまな目的でデ
ータベースを利用するので、極秘データの不正取得やプ
ライバシーに係わるデータの機密漏洩に対処するため
に、データのアクセスに対するセキュリティ対策が重要
となる。

【０００３】データベースに対するセキュリティには、
データベース全体に関する保護の他に、例えば、、リレ
ーショナルデータベースにおいては表の行または列に対
する保護、さらには、行（レコード）の各項目単位での
保護など、さまざまなレべルがある。このような保護
は、セキュリティレベルの設定によってなされる。すな
わち、例えば、項目単位での保護は、各項目毎にセキュ
リティレベルを設定すると共に、各ユーザ（オペレー
タ）にセキュリティレベルを設定することによってなさ
れる。この場合、リレーショナルデータベースのデータ
ベース管理システム（ＤＢＭＳ）は、あるユーザがある
項目をアクセスした場合、両者のセキュリティレベルを
比較して、項目のセキュリティレベルの方がユーザのセ
キュリティレベルよりも高い場合には、該ユーザに対し
て該項目のデータを公開させない。

【０００４】このような行の項目単位でセキュリティレ
ベルを設定できるセキュリティシステムは、各項目単位
でセキュリティを保持できるので、データに対する保全
性が極めて高い。

【０００５】

【発明が解決しようとする課題】しかしながら、上記の
ように、項目単位でセキュリティレベルを設定できる従
来のセキュリティシステムでは、実際の運用上、問題が
あった。例えば、オペレータが、業務において、ある特
定項目のデータを出力しようとするとき、その特定項目
のデータが他の項目を被演算子とする計算式の計算結果
である場合などである。すなわち、この場合、該他の項
目のセキュリティレベルが上記ユーザのセキュリテレベ
ルよりも高い場合には、データベース管理システムによ
るセキュリティチェックにより、オペレータは上記他の
項目のデータをリードすることができなくなるので、上
記計算結果すなわち上記特定項目のデータを得ることが
できない。

【０００６】このように、従来のセキュリティシステム
では、ある特定項目が他の項目を変数として含む場合、
該他の項目のセキュリティレベルよりも小さいセキュリ
ティレベルを有するオペレータは、該特定項目のデータ
を得ることができなかった。

【０００７】しかし、上記変数となっている項目のデー
タ自体は、上記オペレータに知らせてはならないが、上
記計算結果すなわち上記特定項目のデータについては該
オペレータに知らせる必要が生じる場合がある。例え
ば、その計算結果を印字出力したり、他のデータ入力処
理に用いる場合などである。このような場合、オペレー
タは、その計算結果を知らないと、自分の業務を遂行で
きず、仕事上、支障をきたしてしまう。

【０００８】このように、従来のデータセキュリティシ
ステムは、柔軟性に欠けており、実際の業務に支障をき
たす場合があった。本発明の課題は、他の項目のデータ
によってそのデータが決定されるある特定の項目をアク
セスしたユーザ（オペレータ）のセキュリティレベルが
該他の項目のセキュリティレベル以下であっても、両者
のセキュリティレベルが予め定められた一定の条件を満
足する関係にあれば、該ユーザが上記特定の項目のデー
タを利用できるようにすることである。

【０００９】

【課題を解決するための手段】本発明（第一の発明）
は、以下の手段を備える。判別手段は、セキュリティレ
ベルが未設定の項目を判別する。

【００１０】設定手段は、該判別手段によって判別され
た未設定項目のデータを決定する項目のセキュリティレ
ベルと、該未設定項目をアクセスしたユーザのセキュリ
ティレベル（オペレータレベル）とを比較し、それらの
大小関係に応じて該未設定項目のセキュリティレベルを
設定する。

【００１１】前記設定手段は、例えば、前記未設定項目
のデータを決定する項目のセキュリティレベルを基準と
して、該未設定項目のセキュリティレベルを設定する。
また、他の発明（第二の発明）は、以下の各手段を備え
る。

【００１２】判別手段は、セキュリティレベルが未設定
の項目を判別する。抽出手段は、該判別手段によって判
別された未設定項目のデータを決定する項目のセキュリ
ティレベルの中から最大レベルと最小レベルを抽出す
る。

【００１３】比較手段は、該抽出手段によって抽出され
た最小レベルと上記未設定項目をアクセスしたユーザの
セキュリティレベル（オペレータレベル）とを比較す
る。設定手段は、該比較手段によって、上記ユーザのセ
キュリティレベルが上記最小レベル以上と判別された場
合には、上記最大レベルよりも小さいレベルを、上記未
設定項目のセキュリティレベルとして設定する。

【００１４】さらに、別の他の発明（第三の発明）は、
以下の各手段を備える。判別手段は、セキュリティレベ
ルが未設定の項目を判別する。抽出手段は、該判別手段
によって判別された未設定項目のデータを決定する項目
のセキュリティレベルの中から最大レベルと最小レベル
を抽出する。

【００１５】比較手段は、該抽出手段によって抽出され
た最小レベルと上記未設定項目をアクセスしたユーザの
セキュリティレベル（オペレータレベル）とを比較す
る。設定手段は、該比較手段によって、上記ユーザのセ
キュリティレベルが上記最小レベル以上と判別された場
合には、該ユーザのセキュリティレベルを、上記未設定
項目のセキュリティレベルとして設定する。

【００１６】さらに、別の他の発明（第四の発明）は、
以下の各手段を備える。判別手段は、セキュリティレベ
ルが未設定の項目を判別する。抽出手段は、該判別手段
によって判別された未設定項目のデータを決定する項目
のセキュリティレベルの中から最大レベルと最小レベル
を抽出する。

【００１７】比較手段は、該抽出手段によって抽出され
た最小レベルと上記未設定項目をアクセスしたユーザの
セキュリティレベル（オペレータレベル）とを比較す
る。設定手段は、該比較手段によって、上記ユーザのセ
キュリティレベルが上記最小レベルよりも小さいと判別
された場合には、上記最大レベルを、上記未設定項目の
セキュリティレベルとして設定する。

【００１８】上記各データセキュリティ装置において、
前記未設定項目のデータは、例えば、セキュリティレベ
ルの設定されている複数の項目のデータを被演算子（例
えば）とする演算操作（例えば、計算式）によって求め
られる。

【００１９】

【作用】第一の発明では、まず、判別手段が、セキュリ
ティレベルが未設定の項目を判別する。次に、設定手段
が、該判別手段によって判別された未設定項目のデータ
を決定する項目のセキュリティレベルと、該未設定項目
をアクセスしたユーザのセキュリティレベルとを比較
し、それらの大小関係に応じて該未設定項目のセキュリ
ティレベルを設定する。このとき、例えば、前記未設定
項目のデータを決定する項目のセキュリティレベルを基
準として、該未設定項目のセキュリティレベルを設定す
る。

【００２０】したがって、ユーザのセキュリティレベル
と未設定項目のデータを決定する項目のセキュリティレ
ベルの大小関係を考慮して、該未設定項目のセキュリテ
ィレベルをセキュリティの保全に適切なレベルに設定す
ることができる。

【００２１】第二の発明では、まず、判別手段が、セキ
ュリティレベルが未設定の項目を判別する。次に、抽出
手段が、該判別手段によって判別された未設定項目のデ
ータを決定する項目のセキュリティレベルの中から最大
レベルと最小レベルを抽出する。続いて、比較手段が、
該抽出手段によって抽出された最小レベルと上記未設定
項目をアクセスしたユーザのセキュリティレベルとを比
較する。そして、設定手段が、該比較手段によって、上
記ユーザのセキュリティレベルが上記最小レベル以上と
判別された場合には、上記最大レベルよりも小さいレベ
ルを、上記未設定項目のセキュリティレベルとして設定
する。

【００２２】したがって、ユーザのセキュリティレベル
が上記最小レベル以上のとき、未設定項目のセキュリテ
ィレベルを、上記最大レベルよりも小さいセキュリティ
の保全に適切な適切なレベルに設定することができる。

【００２３】第三の発明では、まず、判別手段が、セキ
ュリティレベルが未設定の項目を判別する。次に、抽出
手段が、該判別手段によって判別された未設定項目のデ
ータを決定する項目のセキュリティレベルの中から最大
レベルと最小レベルを抽出する。続いて、比較手段が、
該抽出手段によって抽出された最小レベルと上記未設定
項目をアクセスしたユーザのセキュリティレベルとを比
較する。そして、設定手段が、該比較手段によって、上
記ユーザのセキュリティレベルが上記最小レベル以上と
判別された場合には、該ユーザのセキュリティレベル
を、上記未設定項目のセキュリティレベルとして設定す
る。

【００２４】したがって、ユーザのセキュリティレベル
（オペレータレベル）が上記最小レベル以上のとき、未
設定項目のセキュリティレベルを、該ユーザのセキュリ
ティレベルと同じレベルに設定することができる。この
ため、該ユーザは、この未設定項目のデータを知ること
が可能となる。

【００２５】第四の発明では、まず、判別手段が、セキ
ュリティレベルが未設定の項目を判別する。次に、抽出
手段が、該判別手段によって判別された未設定項目のデ
ータを決定する項目のセキュリティレベルの中から最大
レベルと最小レベルを抽出する。続いて、比較手段が、
該抽出手段によって抽出された最小レベルと上記未設定
項目をアクセスしたユーザのセキュリティレベルとを比
較する。そして、設定手段が、該比較手段によって、上
記ユーザのセキュリティレベルが上記最小レベルよりも
小さいと判別された場合には、上記最大レベルを、上記
未設定項目のセキュリティレベルとして設定する。

【００２６】したがって、ユーザのセキュリティレベル
が上記最小レベルよりも小さいとき、未設定項目セキュ
リティレベルを、上記最大レベルと同じレベルに設定す
ることができる。このため、セキュリティレベルが一定
基準よりも小さいユーザに対して、該未設定項目のデー
タのセキュリティを保持できる。

【００２７】

【実施例】以下、図面を参照しながら、本発明の実施例
を説明する。図１は、本発明の一実施例であるデータセ
キュリティ機能付きのデータベースシステムのブロック
図である。

【００２８】ＣＰＵ１１は、プログラムメモリ１２に格
納されているプログラム（ソフトウェア）を実行して、
セキュリティチェックを含むデータベース管理や帳票出
力などの制御を行う。

【００２９】プログラムメモリ１２は、例えば、ＲＯＭ
及びＲＡＭなどの半導体メモリから成り、データベース
管理及び帳票出力用のアプリケーションプログラムや基
本ソフトウェアなどを格納する記憶装置である。

【００３０】ソースレコードファイル１３は、帳票ファ
イルのソースレコードを格納しているファイルである。
該ソースレコードは、１レコードが複数の項目で構成さ
れており、これら各項目毎に個別にセキュリティレベル
が設定されている。

【００３１】項目別セキュリティレベル情報格納部１４
は、上記各項目毎のセキュリティレベル情報を格納して
いる記憶装置である。ユーザレベル（オペレータレベ
ル）情報格納部１４は、本データベースシステムを利用
するユーザのセキュリティレベルであるユーザレベル
（オペレータレベル）を、各ユーザ別に格納している記
憶装置である。

【００３２】レコード加工定義メモリ１６は、上記ソー
スレコードファイル１３に格納されたソースレコードを
加工して、帳票出力ための加工レコードを作成するため
の定義情報（加工レコード定義情報）を格納している記
憶装置である。この加工レコードは、上記ソースレコー
ドを構成する複数の項目の中から選択された１または複
数の項目から構成される。ＣＰＵ１１は、この加工レコ
ード定義情報を参照して上記加工レコードを作成する。

【００３３】加工用ワークメモリ１７は、ＣＰＵ１１に
よって作成された加工レコードが一時的に格納されるワ
ークメモリ（作業領域）である。帳票出力レコードファ
イル１８は、ＣＰＵ１１によって作成された帳票出力用
のレコード（加工レコード）を格納するファイルであ
る。

【００３４】入力部２１は、キーボード及びマウスなど
のポインティングデバイスからなり、上記アプリケーシ
ョンプログラムの起動や帳票データの入力に用いられる
入力装置である。

【００３５】表示部２２は、ＣＲＴディスプレイまたは
ＬＣＤ（液晶表示装置）などから成り、ＣＰＵ１１から
の制御命令を受けて、帳票の作成・修正用のユーザイン
ターフェース画面や該作成・修正された帳票の内容を表
示する表示装置である。

【００３６】印字部２３は、シリアルプリンタやぺージ
プリンタなどから成り、ＣＰＵ１１からの制御命令を受
けて、前記帳票出力レコードファイル１８内に格納され
ている加工レコードを基に帳票出力を行う。

【００３７】上記プログラムメモリ１２、ソースレコー
ドファイル１３、項目別セキュリティレベル情報格納部
１４、ユーザレベル情報格納部１５、レコード加工定義
メモリ１６、加工用ワークメモリ１７、入力部２１、表
示部２２、及び印字部２３は、ＣＰＵ１１とバス２６を
介して接続されている。

【００３８】次に、上記構成の実施例の動作を説明す
る。図２は、ソースレコード３１から前記レコード加工
定義メモリ１６内に格納されているレコード加工定義情
報を参照して加工レコード４１を作成する方法を、説明
する図である。

【００３９】前記ソースレコードファイル１３内に、図
２（ａ）に示すような、Ａ，Ｂ，Ｃ，Ｄ，Ｅ，及びＦの
６項目からなるソースレコード３１が格納されているも
のとする。

【００４０】このとき、上記ソースレコード３１に対し
て、前記レコード加工定義メモリ１６内に、以下の〜
の内容のレコード加工定義情報が設定されているもの
とする。

【００４１】 ソースレコードからＡ，Ｂ，及びＥの
項目を抽出する。 計算式”項目Ｂ×項目Ｅ”を、新たな項目Ｇとす
る。 ＣＰＵ１１は、このようなレコード加工定義情報を基
に、上記ソースレコード３１を加工して、図２（ｂ）に
示す加工レコード４１を作成する。

【００４２】この加工レコード４１において、項目Ｇ
は、後述するように項目Ｂ，Ｅのセキュリティレベル及
びユーザのセキュリティレベルに応じて、セキュリティ
レベルが決定される項目である。

【００４３】続いて、図３のフローチャート及び図４乃
至図６を参照しながら、ＣＰＵ１１の帳票出力処理を説
明する。ユーザが入力部２１を介してＣＰＵ１１に帳票
の出力指示を入力すると、ＣＰＵ１１は、ソースレコー
ドファイル１３から指定された帳票のソースレコードを
１レコードずつ読みだす（Ｓ１１）。

【００４４】次に、該読み出したソースレコードの各項
目を一つずつ順次指定し（Ｓ１２）、項目別セキュリテ
ィレベル情報格納部１４に格納されている該ソースレコ
ードのセキュリティレベル情報を参照して、該指定した
項目にセキュリティレベルを付加する（Ｓ１３）。

【００４５】上記ステップＳ１２〜Ｓ１３の処理は、セ
キュリティレベル情報が付加されていない項目がまだ存
在しているとる判別される間（Ｓ１４、ＹＥＳ）、上記
ソースレコードの全項目について繰り返される。これに
より、該全項目にセキュリティレベルが付加される。

【００４６】図４は、上記ソースレコードファイル３１
に対するセキュリティレベルの付加処理の一具体例を示
す図である。同図（ａ）に示すソースレコード３１のＡ
〜Ｆの各項目には、以下のようなデータが設定されてい
る。

【００４７】Ａ：太郎（名前） Ｂ：１０（人事考課に応じた基準賃金） Ｃ：羽村（勤務地） Ｄ：男（性別） Ｅ：２（人事考課レベル） Ｆ：４０（年齢） また、このソースレコード３１の各項目Ａ〜Ｆに対し
て、同図（ｂ）に示すようなセキュリティレベル情報１
４１が、項目別セキュリティレベル情報格納部１４に格
納されているものとする。

【００４８】項目Ａ：セキュリティレベル”１” 項目Ｂ：セキュリティレベル”２” 項目Ｃ：セキュリティレベル”１” 項目Ｄ：セキュリティレベル”１” 項目Ｅ：セキュリティレベル”３” 項目Ｆ：セキュリティレベル”２” このような場合、同図（ｃ）に示すような、各項目Ａ〜
Ｆの内容が、そのデータとそれに対応するセキュリティ
レベル情報とから成るレコード３２が作成される。

【００４９】再び、図３のフローチャートの説明を行
う。ソースレコードの全項目について、セキュリティレ
ベル情報の付加が終了したと判別すると（Ｓ１４、Ｎ
Ｏ），該ソースレコードに対応するレコード加工定義情
報をレコード加工定義メモリ１６から読出し、該レコー
ド加工定義情報に従って上記ソースレコードを加工し、
加工レコードを作成する（Ｓ１５）。

【００５０】次に、上記加工レコードに計算式によりデ
ータが設定される項目（計算式項目）が有るか否か判別
する（Ｓ１６）。そして、計算式項目があれば（Ｓ１
６、ＹＥＳ）、該計算式項目のデータを定義している計
算式に被演算子として含まれる項目のセキュリティレベ
ルの最大レベルと最小レベルを求め（Ｓ１７）、続い
て、ユーザのセキュリティレベル（オペレータレベル）
が上記最小レベル以上であるか否か判別する（Ｓ１
８）。

【００５１】そして、該ユーザのセキュリティレベル
（オペレータレベル）が上記最小レベル以上であれば
（Ｓ１８、ＹＥＳ）、該オペレータレベルまたは（最大
レベル−１）のいずれかを、上記計算式項目のセキュリ
ティレベル（項目レベル）として設定する（Ｓ１９）。

【００５２】一方、ユーザのセキュリティレベル（オペ
レータレベル）が上記最小レベルよりも小さければ（Ｓ
１８、ＮＯ）、上記最大レベルを上記計算式項目のセキ
ュリティレベル（項目レベル）として設定する（Ｓ２
０）。

【００５３】次に、上記計算項目のデータを上記計算式
に従って計算し（Ｓ２１）、その計算結果に上記ステッ
プＳ１９またはＳ２０で設定した上記計算項目のセキュ
リティレベルを付加して加工レコードに設定する（Ｓ２
２）。

【００５４】上記ステップＳ１７〜Ｓ２２の処理によ
り、図４（ａ）に示すレコード３２から図５（ａ）また
は図５（ｂ）に示す加工レコード４２または４３が作成
される。図５（ａ）はオペレータレベルが”２”のユー
ザがアクセスした場合の例であり、図５（ｂ）はオペレ
ータレベルが”１”のユーザがアクセスした場合の例で
ある。この場合、計算式項目Ｇの最大レベルは”３”、
最小レベルは”２”であるので、オペレータレベルが”
２”のユーザがアクセスした場合、上記ステップＳ１８
でＹＥＳとなり、該計算式項目Ｇのセキュリティレベル
には、例えば、オペレータレベルである ”２”が設定
される。一方、オペレータレベルが”１”のユーザがア
クセスした場合には、上記ステップＳ１８でＮＯとな
り、該計算式項目Ｇのセキュリティレベルには、最大レ
ベルである”３”が設定される。

【００５５】次に、以上の処理により作成された加工レ
コードの各項目を一つずつ指定する（Ｓ２３）。尚、上
記ステップＳ１６で加工レコードに計算式項目が無いと
判別された場合には（Ｓ１６、ＮＯ），直ちに、このス
テップＳ２３の処理に移る。

【００５６】続いて、上記指定項目について、そのセキ
ュリティレベルがユーザのセキュリティレベル（オペレ
ータレベル）以下であるか否か判別する（Ｓ２４）。そ
して、該セキュリティレベルが該ユーザのセキュリティ
レベル（オペレータレベル）以下であれば（Ｓ２４、Ｙ
ＥＳ）、その指定項目のデータを、前記帳票出力レコー
ドファイル１８に加工レコードの一項目として出力する
（Ｓ２５）。一方、該セキュリティレベルがユーザのセ
キュリティレベル（オペレータレベル）より大きければ
（Ｓ２４、ＮＯ）、上記指定項目のデータは出力せず、
代わりに、”＊＊＊”の文字列を、加工レコードの一項
目として前記帳票出力レコードファイル１８に出力する
（Ｓ２６）。

【００５７】上記ステップＳ２３〜Ｓ２６の処理は、加
工レコードの全項目について繰り返され、帳票出力レコ
ードファイル１８内にその加工レコードの帳票出力デー
タ（帳票出力レコード）が格納される。そして、上記加
工レコードの全項目について上記ステップＳ２３〜Ｓ２
６の処理が終了すると（Ｓ２７、ＹＥＳ）、次に処理す
べきソースレコード（次ソースレコード）が有るか否か
判別し（Ｓ２８）、次ソースレコードが有れば（Ｓ２
８、ＹＥＳ）、再び前記ステップＳ１１に戻り、該次ソ
ースレコードに対して上記ステップＳ１１以降の処理を
行う。

【００５８】そして、ソースレコードファイル１３内の
ユーザにより指定された帳票の全ソースレコードについ
て加工処理が終了したと判別すると（Ｓ２８、ＹＥ
Ｓ）、帳票出力レコードファイル１８への出力処理を終
了する。

【００５９】そして、ＣＰＵ１１は、帳票出力レコード
ファイル１８から全ての帳票出力レコードを順次読出
し、印字部２３を制御して該帳票出力レコードの内容
を、印字部２３を介して所定のフォーマットで印字出力
させる。

【００６０】図６は、図５（ａ），（ｂ）に示す加工レ
コード４２、４３の帳票出力結果を示す図である。図６
（ａ）は、図５（ａ）の加工レコード４２の帳票出力結
果であり、オペレータレベルが”２”のユーザのアクセ
ス結果である。この場合には、項目Ｅを除くＡ，Ｂ，及
びＧの項目についてそのデータが出力される。この結
果、オペレータレベルが”２”のユーザは、セキュリテ
ィレベルが”３”に設定された項目Ｅを除く全項目のデ
ータを知ることができるので、計算項目Ｇのデータにつ
いても知ることができる。一方、図６（ｂ）は、図５
（ｂ）の加工レコード４３の帳票出力結果であり、オペ
レータレベルが”１”のユーザのアクセス結果である。
この場合には、項目Ａのデータのみが出力される。この
結果、オペレータレベルが”１”のユーザは、セキュリ
ティレベルが”１”に設定された項目Ａのデータしか知
ることができず、計算式項目Ｇのデータについては知る
ことができない。

【００６１】以上述べたように、本実施例によれば、他
の項目を計算式に含む項目（計算式項目）のデータにつ
いて、該計算式項目をアクセスしたユーザのセキュリテ
ィレベル（オペレータレベル）と該計算式項目に被演算
子として含まれる項目のセキュリティレベルとの大小関
係を考慮して、該計算式項目計のセキュリティレベルを
自動的に設定する。そして、該計算式項目のデータをユ
ーザに公開するか否かは、ユーザのセキュリティレベル
（オペレータレベル）と上記自動設定した該計算式項目
のセキュリティレベルとを比較することにより決定す
る。したがって、上記計算式項目の計算式にユーザのセ
キュリティレベル（オペレータレベル）よりも高いセキ
ュリティレベルが設定された項目が含まれていても、該
オペレータレベルが上記計算式に含まれる項目の最小レ
ベル以上であれば、該ユーザは、その計算項目のデータ
を参照したり、他のデータ入力処理に利用することがで
きる。

【００６２】尚、本発明は、上記実施例に限定されるも
のではなく、計算式の中に自分自身を含む計算式項目に
ついてもそのセキュリティレベルを自動的に設定するこ
とができる。また、計算式に限らず、関数や論理式であ
ってもよい。また、これら以外にも、セキュリティレベ
ルが設定されている他の項目に対する演算や操作などに
よってそのデータが決定される全ての項目のセキュリテ
ィレベルについても、そのセキュリティレベルを自動的
に設定可能なものである。

【００６３】

【発明の効果】以上、説明したように、本発明によれ
ば、セキュリティレベルの設定されている他の項目によ
ってデータが決定される、まだセキュリティレベルが設
定されていない項目（未設定項目）のセキュリティレベ
ルを、該未設定項目をアクセスしたユーザのセキュリテ
ィレベルと上記他の項目のセキュリティレベルとの関係
を基に、任意に設定できる。したがって、ユーザのセキ
ュリティレベルが上記他の項目のセキュリティレベルに
対して一定の条件を満足している場合にのみ、上記未設
定項目のデータをユーザに公開するように制御すること
が可能になる。このため、例えば、他の項目を被演算子
とする計算式で表現される未設定項目のデータを、所定
レベル以上のセキュリティレベルを有するユーザにのみ
公開したり、該ユーザが、その未設定項目のデータを、
他のデータ入力処理など、各種処理に利用できるように
することが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例のデータべース機能を備えた
情報処理装置のブロック図である。

【図２】加工定義の内容に従って、ソースレコードから
加工レコードを作成する方法を説明する図である。

【図３】本実施例での帳票出力処理を説明するフローチ
ャートである。

【図４】ソースレコードからセキュリティレベルの付加
されたレコードを作成する方法を説明する図である。

【図５】オペレータレベルに応じて作成される加工レコ
ードの具体例を示す図である。

【図６】オペレータレベルに応じた帳票の出力結果を示
す図である。

【符号の説明】

１１ ＣＰＵ １２ プログラムメモリ １３ ソースレコードファイル １４ 項目別セキュリティレベル情報格納部 １５ ユーザレベル（オペレータレベル）情報格納
部 １６ レコード加工定義メモリ １７ 加工用ワークメモリ １８ 帳票出力レコードファイル ２１ 入力部 ２２ 表示部 ２３ 印字部 ２６ バス

Claims (4)

【特許請求の範囲】
1. 【請求項１】 セキュリティレベルが未設定の項目を判
   別する判別手段と、 該判別手段によって判別された未設定項目のデータを決
   定する項目のセキュリティレベルと、該未設定項目をア
   クセスしたユーザのセキュリティレベルとを比較し、そ
   れらの大小関係に応じて該未設定項目のセキュリティレ
   ベルを設定する設定手段と、 を備えたことを特徴とするデータセキュリティ装置。
2. 【請求項２】 セキュリティレベルが未設定の項目を判
   別する判別手段と、 該判別手段によって判別された未設定項目のデータを決
   定する項目のセキュリティレベルの中から最大レベルと
   最小レベルを抽出する抽出手段と、 該抽出手段によって抽出された最小レベルと上記未設定
   項目をアクセスしたユーザのセキュリティレベルとを比
   較する比較手段と、 該比較手段によって、上記ユーザのセキュリティレベル
   が上記最小レベル以上と判別された場合には、上記最大
   レベルよりも小さいレベルを、上記未設定項目のセキュ
   リティレベルとして設定する設定手段と、 を備えたことを特徴とするデータセキュリティ装置。
3. 【請求項３】 セキュリティレベルが未設定の項目を判
   別する判別手段と、 該判別手段によって判別された未設定項目のデータを決
   定する項目のセキュリティレベルの中から最大レベルと
   最小レベルを抽出する抽出手段と、 該抽出手段によって抽出された最小レベルと上記未設定
   項目をアクセスしたユーザのセキュリティレベルとを比
   較する比較手段と、 該比較手段によって、上記ユーザのセキュリティレベル
   が上記最小レベル以上と判別された場合には、該ユーザ
   のセキュリティレベルを、上記未設定項目のセキュリテ
   ィレベルとして設定する設定手段と、 を備えたことを特徴とするデータセキュリティ装置。
4. 【請求項４】 セキュリティレベルが未設定の項目を判
   別する判別手段と、 該判別手段によって判別された未設定項目のデータを決
   定する項目のセキュリティレベルの中から最大レベルと
   最小レベルを抽出する抽出手段と、 該抽出手段によって抽出された最小レベルと上記未設定
   項目をアクセスしたユーザのセキュリティレベルとを比
   較する比較手段と、 該比較手段によって、上記ユーザのセキュリティレベル
   が上記最小レベルよりも小さいと判別された場合には、
   上記最大レベルを、上記未設定項目のセキュリティレベ
   ルとして設定する設定手段と、 を備えたことを特徴とするデータセキュリティ装置。