JPH0850559A - ファイル記憶保護装置 - Google Patents

Abstract

(57)【要約】 【目的】 レビュー依頼、承認、登録といったアプリケ
ーションにおけるファイルに対するアクセス権の設定を
可能にし、かつ、ファイルに対するアクセス権を利用者
グループごとに設定することにより、アクセス権の設定
を容易にする。 【構成】 利用者を複数の利用者グループに分類して登
録し、ファイルに関するアクセス権を当該利用者グルー
プに対して設定し、ファイルに対するアクセスが実行さ
れたときファイルアクセス履歴を収集し、ファイルアク
セス履歴に基づいてファイル記憶保護状態を検索し、表
示する。 【効果】 （１）ファイルに対するアプリケーションに
おけるアクセス権の設定が可能になる。 （２）利用者グループが不変であれば利用者グループに
属する利用者個人に変更があってもアクセス権の再設定
を必要としない。 （３）ファイルに対する記憶保護の状態を的確に利用者
に提示することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、図面データファイルや
文書データファイルの記憶保護方式に関し、複数の利用
者グループによって図面や文書の作成、承認、登録を支
援するファイル管理システムにおけるファイル記憶保護
装置に関する。

【０００２】

【従来の技術】図２１は、特許出願公開昭６２−２４１
０６１（情報アクセス管理方式）を説明する図である。
図２１が示すとおり、計算機システムの利用者は、組織
の階層構造に従って階層的に位置付けられ、ファイルの
アクセス権は利用者の階層構造における相対的な位置関
係と、アクセス権に関する階層構造のノードの一覧とし
て管理されている。

【０００３】従来例における動作の概要は、以下のよう
である。組織階層（ａ）とファイルアクセスに対する登
録情報（ｂ）からアクセス可能階層位置リスト（ｃ）を
作り出す。このリストは、公知の木構造探索アルゴリズ
ムによって容易に行なうことができる。利用者からのア
クセス要求があったとき、アクセス可能階層位置リスト
を参照し、このリストに登録されている階層に属するフ
ァイルであればアクセスを許可し、無ければアクセスを
許可しない。従って、従来実施例ではファイルに対する
アクセス管理機能は、オペレーティングシステムが提供
する範囲におけるファイルアクセス権（参照と更新）に
限られている。また、利用者は組織の階層構造の中に位
置付けられることを前提としており、利用者グループ間
におけるファイルアクセス機能を扱っていない。

【０００４】

【発明が解決しようとする課題】一台の計算機システム
あるいは複数の計算機がネットワークで接続された計算
機システムにおいて、ファイルを複数の利用者または利
用者グループ間で相互利用する場合、ファイルの内容を
保護するためにファイルに対するアクセス権を設定する
必要がある。しかしながら、従来はファイルに対する操
作として、’ファイルのデータを読む”、”ファイルに
データを書く”、”ファイルのデータを変更する”、と
いうファイルに対する基本操作に限定した保護機能しか
提供していなかった。

【０００５】さらに、アプリケーションプログラムに対
するファイルの保護機能としては、基本操作だけでは不
十分である。例えば、ＣＡＤアプリケーションでは図面
データに対する“承認”という操作が行われるが、この
“承認”操作は、図面データファイルの限られた部分を
読み、また、限られた部分を変更することによって実現
されるもので、従来技術のようにファイル全体に対する
アクセス権の設定では対応できない。同様に、ＯＡアプ
リケーションにおける“レビュー”という操作も、文章
ファイルの限られた部分を読み、また、限られた部分を
変更することによって実現されるものであり、従来のフ
ァイルアクセス制御では対応できないものである。この
ように、アプリケーションプログラムにおけるファイル
保護は、ファイルに対する基本操作とは異なり、用途に
応じた木目細かな機能が要求される。そのため、アプリ
ケーションプログラム固有のアクセス権を従来技術のア
クセス権で表現するためには、多くの手続を要する複雑
なものとなるという問題点があった。

【０００６】また、従来技術では、利用者がアクセスで
きるファイルの一覧表示や、最後にアクセスした利用者
とその時刻などを手掛りにして検索する機能が提供され
ておらず、ファイルを複数の利用者によって相互利用す
る簡便な利用者インターフェースを提供できないという
問題点があった。

【０００７】本発明は上記のような解消するためになさ
れたもので、レビュー依頼、承認、登録といったアプリ
ケーションプログラム固有のファイルアクセス権を、自
由に設定可能にし、計算機システムの利用者に対し使い
易い利用環境を提供することを目的とする。

【０００８】また、当該ファイル記憶保護装置の利用者
をアプリケーションプログラムにおける利用者グループ
に割当てて登録し、ファイルに対するアクセス権を当該
利用者グループに対して設定することにより、ファイル
に対するアクセス権の設定を容易にし、当該利用者グル
ープが不変であれば当該利用者グループに属する利用者
個人に変更があっても、アクセス権の再設定を必要とし
ないファイル記憶保護装置を得ることを目的とする。

【０００９】

【課題を解決するための手段】この発明に係るファイル
記憶保護装置は、ファイル領域に格納されている情報に
対するファイルアクセス権を管理するファイル管理シス
テムにおいて、利用者のファイルに対するアクセス権を
設定するアクセス権設定手段と、ファイル利用者が所属
するグループ情報を登録した利用者所属グループ情報記
憶手段と、利用者が所属するグループ間におけるファイ
ルアクセス権管理情報を登録したグループ間アクセス権
情報記憶手段と、利用者からファイルアクセスが実行さ
れる都度そのアクセス情報を収集し管理するファイルア
クセス管理手段と、アクセス権と該アクセス権を有する
ファイル名の対応関係を登録したファイルアクセス権対
応情報記憶手段と、ファイルアクセス管理手段によるフ
ァイルアクセス履歴情報を保持し格納しておく履歴情報
記憶手段と、利用者からの要求に応じてファイル管理情
報に基づいて該当するファイルを検索し表示し実行する
ファイル制御手段とを備えるようにしたものである。

【００１０】また、この発明に係るファイル記憶保護装
置は、第１の発明におけるファイル記憶保護装置におい
て、ファイル制御手段に、利用者が保有するアクセス権
を表示する利用者保有アクセス権表示手段と、アクセス
権を保有する利用者名を表示するアクセス権保有者表示
手段と、利用者が保有するアクセス権が適用可能なファ
イルを表示するアクセス可能ファイル表示手段と、利用
者が保有するアクセス権が適用可能なファイルを検索す
るアクセス可能ファイル検索手段と、アクセス権を有す
るファイルに対しファイル実行を行なうファイルアクセ
ス実行手段と、を備えるようにしたものである。

【００１１】また、この発明に係るファイル記憶保護装
置は、第１の発明または第２の発明におけるファイル記
憶保護装置において、グループ間アクセス権情報記憶手
段を、依頼元グループ管理フィールドと、依頼先グルー
プ管理フィールドと、依頼元グループから依頼先グルー
プに対して許可されているアクセス権種別の管理フィー
ルドと、上記アクセス権保有者に許可された実行プログ
ラムリストの管理フィールドを備えた構成とするように
したものである。

【００１２】さらに、この発明に係るファイル記憶保護
装置は、第１乃至第３のいずれかの発明において、グル
ープをファイル管理対象物の作成過程、照査過程、管理
形態に応じてそれぞれ割り当てることにより、ファイル
の生成から保存管理に到る作業を一貫して行なうように
したものである。

【００１３】

【作用】利用者のファイルに対するアクセス権を設定す
るアクセス権設定手段と、ファイル利用者が所属するグ
ループ情報を登録した利用者所属情報記憶手段と、利用
者が所属するグループ間におけるファイルアクセス権管
理情報を登録したグループ間アクセス権情報記憶手段
と、利用者からファイルアクセスが実行される都度その
アクセス情報を収集し管理するファイルアクセス管理手
段と、アクセス権と該アクセス権を有するファイル名の
対応関係を登録したファイルアクセス権対応情報記憶手
段と、ファイルアクセス管理手段によるファイルアクセ
ス履歴情報を保持し格納しておく履歴情報格納手段と、
利用者からの要求に応じてファイル管理情報に基づいて
該当するファイルを検索し表示し実行する。

【００１４】また、利用者が保有するアクセス権を表示
する利用者保有アクセス権を表示し、アクセス権を保有
する利用者名を表示し、利用者が保有するアクセス権が
適用可能なファイルを表示し、利用者が保有するアクセ
ス権が適用可能なファイルを検索し、アクセス権を有す
るファイルに対しファイル実行を行なう。

【００１５】また、グループ間アクセス権情報記憶手段
を、依頼元グループ管理フィールドと、依頼先グループ
管理フィールドと、依頼元グループから依頼先グループ
に対して許可されているアクセス権種別管理フィールド
と、上記アクセス権保有者に許可された実行プログラム
リスト管理フィールドを備え、アプリケーションに対応
したファイル操作の違いに応じてアクセス権の設定を自
由に行なう。

【００１６】グループをファイル管理対象物の作成過
程、照査過程、管理形態に応じてそれぞれ割り当てるこ
とにより、ファイルの生成から保存管理に到る操作を一
貫して行なう。

【００１７】

【実施例】

実施例１．以下、この発明の第１の実施例を図１乃至図
１１について説明する。図１は、この発明を実現するた
めのハードウェア構成図である。図において、１はファ
イル記憶保護装置からのデータ表示やファイル記憶保護
装置へのデータ入力を確認するためのデータ表示を行な
う表示装置、２は主記憶装置を有するＣＰＵ、３はデー
タやコマンドの入力のために使用するキーボード、４は
１の表示装置に表示されるカーソル移動に使用するマウ
ス、５は補助記憶装置である。

【００１８】図２はこの発明によるファイル記憶保護装
置のシステム構成を示す図である。システム管理者１０
０は、利用者アクセス権設定手段１０１を使って、ファ
イル記憶保護装置の利用者名と利用者が所属するグルー
プの登録、および利用者の所属するグループ間で許され
るアクセス権の設定を行なう。利用者所属グループ情報
は利用者所属グループ一覧１０２に、グループ間アクセ
ス権情報はグループ間アクセス権一覧１０３に記憶され
る。１０２及び１０３の情報は、以下で説明する利用者
保有アクセス権表示手段１２０、アクセス権保有者表示
手段１２１、アクセス可能ファイル表示手段１２２、ア
クセス可能ファイル検索手段１２３、ファイルアクセス
実行手段１２４を実行するために必要な情報であり、こ
れらの各手段から参照される。アクセス要求が許可され
ファイルアクセスが実行されると、履歴データ収集手段
１１０によって、利用者名、アクセスの種類、時刻など
がアクセス履歴として履歴データファイル１１１に記憶
されている。また、アクセス権とそのアクセス権が適用
されるファイル一覧が、アクセス権ファイル名対応一覧
１１２に記憶される。

【００１９】利用者１０５は、利用者インターフェース
１０４を介してアイコンまたはコマンドを入力すること
により、利用者保有アクセス権表示手段１２０、アクセ
ス権保有者表示手段１２１、アクセス可能ファイル表示
手段１２２、アクセス可能ファイル検索手段１２３、フ
ァイルアクセス実行手段１２４を起動する。また、これ
らの各手段はアプリケーション・ソフトウェア・インタ
ーフェース１０６を介してアプリケーション・ソフトウ
ェア１０７からも呼び出すことができる。

【００２０】図３はこの発明によるファイル記憶保護装
置の動作を示す図である。 （１）システム管理者１００は利用者アクセス権設定手
段１０１を使って、利用者所属グループ一覧１０２とグ
ループ間アクセス権一覧１０３の設定処理を行なう（ス
テップ３００）。その後、利用者がアクセス要求を入力
する（ステップ３０１）。 （２）利用者インターフェース１０４またはアプリケー
ション・ソフトウェア・インターフェース１０６を介し
てアクセス要求が入力されると、アクセス要求内容が利
用者保有アクセス権表示か否かをチェックし（ステップ
３０２）、判定がＹＥＳであれば、利用者保有アクセス
権表示手段１２０を実行する（ステップ３０３）。 （３）ステップ３０２の判定がＮＯであれば、当該アク
セス要求がアクセス権保有者表示か否かを判定し（ステ
ップ３０４）、判定がＹＥＳであればアクセス権保有者
表示手段１２１を実行する（ステップ３０５）。 （４）ステップ３０４の判定がＮＯであれば、当該アク
セス要求がアクセス可能ファイル表示か否かを判定し
（ステップ３０６）、判定がＹＥＳであれば、アクセス
可能ファイル表示手段１２２を実行する（ステップ３０
７）。 （５）ステップ３０６の判定がＮＯであれば、当該アク
セス要求がアクセス可能ファイル検索か否かを判定し
（ステップ３０８）、判定がＹＥＳであれば、アクセス
可能ファイル検索手段１２３を実行する（ステップ３０
９）。 （６）ステップ３０８の判定がＮＯであれば、当該アク
セス要求がファイルアクセス実行か否かを判定し（ステ
ップ３１０）、判定がＹＥＳであれば、ファイルアクセ
ス実行手段１２４を実行する（ステップ３１１）。

【００２１】図４は、アクセス権管理に関する利用者
を、作成グループ、レビューグループ、管理グループに
分類し、作成グループが作成した成果物をレビューグル
ープがレビューし、レビューによって成果物が適切であ
ると承認された時の成果物を管理グループに登録すると
いう作業分担を実現するためのアクセス権管理を図示し
たものである。作成グループには担当者ＡとＢを、レビ
ューグループには担当者ＤとＥを、管理グループには担
当者Ｃを割り当てるものとしている。また、上記の役割
分担を実現するために、作成グループからレビューグル
ープに対して“レビュー依頼”権を設定し、レビューグ
ループから作成グループには“承認”権と“変更指示”
権を設定している。また、作成グループから管理グルー
プには“登録”権を設定している。

【００２２】図５は、利用者アクセス権設定手段１０１
が設定する利用者所属グループ一覧１０２の例で、図４
に示した利用者と所属グループの関係を示している。す
なわち、利用者ＡとＢが“作成”グループに属し、利用
者Ｃが“管理”グループに属し、利用者ＤとＥが“レビ
ュー”グループに属していることを示している。

【００２３】図６は、利用者アクセス権設定手段１０１
が設定するグループ間アクセス権一覧１０３の例で、図
４に示したグループとアクセス権ならびに当該アクセス
権を実行するプログラムの関係を表現している。例え
ば、作成グループからレビューグループに対し“レビュ
ー依頼”というアクセス権を設定している。また、この
アクセス権を実行するために／ｕｓｒ／ｂｉｎ／ｒｅｖ
ｉｅｗというプログラムを使うことを設定している。同
様に、作成グループから管理グループに対する“登録”
というアクセス権は／ｕｓｒ／ｂｉｎ／ｒｅｇｉｓとい
うプログラムを使うことを設定している。さらに、レビ
ューグループから作成グループに対しては、”承認”、
および”変更指示”というアクセス権が設定されてい
て、各々／ｕｓｒ／ｌｏｃａｌ／ｂｉｎ／ａｃｃｅｐ
ｔ、／ｕｓｒ／ｂｉｎ／ｃｈａｎｇｅというプログラム
を使用することを示している。このように、アプリケー
ション固有のファイルアクセス権をプログラムとして提
供し、当プログラムを図１に示した仕組に組み込むこと
により、ファイル記憶保護装置が提供する機能が実現さ
れる。

【００２４】利用者が、本発明によるファイル記憶保護
装置の使用を開始すると、利用者インターフェース１０
４は、利用者所属グループ一覧１０２を参照し、利用者
が所属するグループを認識する。次に、グループ間アク
セス一覧１０３を参照し、利用者が所属するグループの
保有するアクセス権を認識する。利用者インターフェー
ス１０４は、利用者に対して利用者保有アクセス権表示
手段１２０、アクセス権保有者表示手段１２１、アクセ
ス可能ファイル表示手段１２２、アクセス可能ファイル
検索手段１２３、ファイルアクセス実行手段１２４の実
行を可能にしているが、以下に、これらの手段の詳細を
説明する。

【００２５】利用者保有アクセス権表示手段１２０は、
当該ファイル記憶保護装置の利用者が保有するアクセス
権を表示する手段であり、前記のように利用者所属グル
ープ一覧１０２とグループ間アクセス権一覧１０３を参
照することにより、利用者が保有するアクセス権を表示
するものである。図７は、図５、図６における利用者Ａ
（またはＢ）に対応する利用者保有アクセス権表示の例
であり、この表示に至る動作は次のようになる。 （１）まず、利用者がファイル記憶保護装置の使用を開
始すると、ログイン手続きにより利用者名が識別され
る。 （２）図５の利用者所属グループ一覧を参照することに
より、所属グループを認識する。この例では、利用者が
Ａ（またはＢ）であるので、所属グループは“作成”と
なる。 （３）次に、図６のグループ間アクセス権一覧を参照
し、依頼元グループが“作成”であるものだけを選択
し、依頼先グループとアクセス権の項目のみを取り出
す。 この処理の結果、図７の表示を得る。すなわち、利用者
Ａ（またはＢ）は、レビューグループに対して“レビュ
ー依頼”権を、また管理グループに対しては“登録”権
を有していることを表示している。

【００２６】アクセス権保有者表示手段１２１は、アク
セス権を保有する利用者名を表示する手段である。図８
は、図５と図６における“承認”権に対するアクセス権
保有者表示の例である。この表示に至る動作は次のよう
になる。 （１）まず、利用者１０５が利用者インターフェース１
０４でアクセス権保有者表示を選択すると、利用者所属
グループ一覧１０２のアクセス権の項目より、ファイル
記憶保護装置に設定されているアクセス権を得る。図６
の場合、レビュー依頼、登録、承認、変更指示が得られ
る。 （２）次に、このアクセス権を利用者インターフェース
１０４に表示する。利用者はこの一覧よりアクセス権を
選択する。図８の例では、“承認”権を選択している。
“承認”権を保有するグループはグループ間アクセス一
覧１０３の依頼元グループの項目に書かれている。図６
の場合、レビューグループが該当する。 （３）続いて、利用者所属グループ一覧１０２をアクセ
スし、レビューグループに所属する利用者名を得る。図
５の場合、利用者ＤとＥが該当し、図８の表示を得るこ
とができる。すなわち、“承認”権を有するグループは
レビューグループであり、レビューグループに属する利
用者はＤとＥであることを表示している。

【００２７】アクセス可能ファイル表示手段１２２は、
利用者が有するアクセス権が適用できるファイルを表示
する手段である。図９は、図５と図６における利用者Ａ
（またはＢ）が有する“登録”権に関するファイル一覧
表示の例である。この表示に至る操作は、（１）利用者
が有するアクセス権を表示する、（２）表示されたアク
セス権から一つのアクセス権を選択する、（３）選択し
たアクセス権に対応するファイル名を検索する、の手順
に従って実行される。 （１）まづ、利用者が有するアクセス権を表示する処理
は、前記の利用者アクセス権表示手段１２０と同じ動作
である。すなわち、利用者がファイル記憶保護装置の使
用を開始すると、ログイン手続きにより利用者名が識別
される。図５の利用者所属グループ一覧を参照すること
により、所属グループを認識する。この例では、利用者
がＡ（またはＢ）であるので、所属グループは“作成”
となる。次に、図６のグループ間アクセス権一覧を参照
し、依頼元グループが“作成”であるものだけを選択
し、依頼先グループとアクセス権の項目のみを取り出
す。結果として利用者Ａ（またはＢ）は、レビューグル
ープに対して“レビュー依頼”権、管理グループに対し
て“登録”権を有していることが表示される。 （２）次に表示されたアクセス権から一つのアクセス権
を選択する処理は、利用者が希望するアクセス権を
（１）の処理で得られた一覧から選択することにより実
行される。図９（ａ）は、アクセス権として”登録権”
を選択した様子を示している。 （３） 続いて、（２）で選択されたアクセス権に対応
するファイル名を、アクセス権ファイル名対応一覧１１
２から検索し、結果を表示する。図９（ｂ）のファイル
一覧は、“登録”権によってアクセスできるファイル一
覧の例である。

【００２８】アクセス可能ファイル検索手段１２３は、
利用者が有するアクセス権が適用できるファイルを検索
する手段である。図９に示したごとく、ファイル記憶保
護装置にはファイルを特徴付ける属性（登録者、グルー
プ、サイズ、登録日、登録時刻、ファイル名、ツール）
が履歴データファイル１１１に記憶されているので、こ
の属性を使って目的とするファイルを検索するものであ
る。図１０は、アクセス可能ファイル検索手段１２３の
表示例で、図１０（ｂ）は利用者が有する“登録”権に
関し、作成者が“Ａ”で、サイズが２００バイト以上５
０００バイト以下で、登録日が１９９３年１月１日から
１９９４年３月１０日の間であるファイルを検索した結
果を示したものである。

【００２９】ファイルアクセス実行手段１２４は、アク
セス権を有するファイルに対し、当該ファイルアクセス
を実行するものである。図１１に示したごとく、アクセ
ス可能ファイル表示手段１２２またはアクセス可能ファ
イル検索手段１２３によって得たファイル一覧の中から
ファイルを選択する。次に、“ファイルアクセス実行”
を選択することにより選択したファイルに対するアクセ
スが実行される。図１１ではファイルＡＣＣに対する
“登録”処理を実行している。実行に至る動作は以下の
ごとくである。図１１では、アクセス可能ファイル検索
手段１２３によって実行対象とするファイル一覧を得て
いるが、利用者はこの検索を行なうときにアクセス権が
“登録”で、登録者がＡである事を指定している。従っ
て、図１１におけるファイルアクセス実行は、“登録”
権を有する利用者ＡによるファイルＡＣＣの“登録”処
理であることが分かる。利用者名Ａは図５の利用者所属
グループ一覧より、利用者の所属グループが作成グルー
プであることが分かる。また、図６から、作成グループ
は管理グループに対して“登録”権を有していることが
分かり、かつ、“登録”処理は／ｕｓｒ／ｂｉｎディレ
クトリのｒｅｇｉｓというプログラムによって実行され
ることが分かる。ファイルアクセス実行手段では、以上
の処理をした後、／ｕｓｒ／ｂｉｎ／ｒｅｇｉｓに処理
対象とするファイル名ＡＣＣと処理の依頼先である管理
グループのホームディレクトリを引数として渡すことに
より、目的とする“登録”処理を実行する。

【００３０】実施例２．この発明の第２の実施例につい
て、図１２乃至図１３に基づいて説明する。図１２は、
当該ファイル記憶保護装置の利用者が管理グループか作
成グループのいずれかに所属し、両グループ間に図示し
たようなアクセス権が存在することを示している。図１
３は図１２に対応する利用者所属グループ一覧であり、
図１４は図１２に対応するグループ間アクセス一覧を示
したものである。この実施例は、アクセス権管理を用い
てグループ間での処理分担を行なう方法を示したもので
ある。まず、アクセス権管理に関与する利用者を、作成
グループと管理グループに分ける。作成グループはプロ
ジェクトの遂行に必要なドキュメントまたは図面などを
作成するものとし、担当者Ｂ、Ｃ、Ｄ、Ｅ、Ｆを割り当
てる。一方、管理グループは、作成グループにて作成し
たドキュメントまたは図面などをチェックするものと
し、担当者Ａを割り当てるものとする。以上の処理分担
を実現するために、作成グループから管理グループに対
して“登録依頼”権と“承認依頼”権を設定し、管理グ
ループから作成グループに対しては、“変更指示”権と
“承認”権を設定する。図１４では、“登録依頼”権は
／ｕｓｒ／ｂｉｎ／ｒｅｇｉｓプログラムによって実現
することを示している。同様に、“承認依頼”権は／ｕ
ｓｒ／ｂｉｎ／ｒｅｖｉｅｗ、“変更指示”権は／ｕｓ
ｒ／ｂｉｎ／ｃｈａｎｇｅ、“承認”権は／ｕｓｒ／ｌ
ｏｃａｌ／ｂｉｎ／ａｃｃｅｐｔを実行することによっ
て実現することを示している。アクセス権はグループに
属するものとしているが、この実施例のように１つのグ
ループに１人が所属するようにすれば、実質的にアクセ
ス権を利用者個人に付与することができる。

【００３１】実施例３．この発明の第３の実施例につい
て、図１５乃至図１７に基づいて説明する。図１５は、
当該ファイル記憶保護装置の利用者が管理グループ、技
術レビューグループ、文書レビューグループ、作成グル
ープに所属し、これらのグループ間に図示したようなア
クセス権が存在することを示している。図１６は図１５
に対応する利用者所属グループ一覧を示した図であり、
図１７は図１５に対応するグループ間アクセス一覧を示
したものである。この実施例は、アクセス権管理を用い
て次の様なグループ間での処理分担を実現するようにし
たものである。まず、当該アクセス権管理に関与する利
用者を、作成グループ、技術レビューグループ、文章レ
ビューグループ、管理グループに分ける。作成グループ
はプロジェクトの遂行に必要なドキュメントまたは図面
などを作成するものとし、担当者Ｄ、Ｅ、Ｆ、Ｇを割り
当てる。技術レビューグループは作成グループが作成し
たドキュメントまたは図面などを技術的な側面からレビ
ューするものとし、担当者Ｃを割り当てる。文章レビュ
ーグループは作成グループが作成したドキュメントまた
は図面などを文章としての側面からレビューするものと
し、担当者Ｄ、Ｅを割り当てる。管理グループは、技術
レビューグループと文章レビューグループのチェックを
終えたドキュメントまたは図面などを登録し管理するも
のとし、担当者Ａ、Ｂを割り当てる。以上の処理分担を
実現するために、作成グループから技術レビューグルー
プに対し“技術レビュー依頼”権を設定する。技術レビ
ューグループから作成グループに対しては“技術承認”
権と“技術変更指示”権を設定する。また、作成グルー
プから文章レビューグループに対し“文章レビュー依
頼”権を設定する。文章レビューグループから作成グル
ープに対しては“文章承認”権と“文章変更指示”権を
設定する。作成グループから管理グループに対しては
“登録依頼”権を設定している。図１７では、“登録依
頼”権は／ｕｓｒ／ｂｉｎ／ｒｅｇｉｓプログラムによ
って実現することを示している。同様に、“技術レビュ
ー依頼”権は／ｕｓｒ／ｂｉｎ／ｔｅｃ−ｒｅｖｉｅ
ｗ、“文章レビュー依頼”権は／ｕｓｒ／ｂｉｎ／ｅｄ
ｉｔ−ｒｅｖｉｅｗ、“技術承認”権は／ｕｓｒ／ｌｏ
ｃａｌ／ｔｅｃ−ａｃｃｅｐｔ、“技術変更指示”権は
／ｕｓｒ／ｂｉｎ／ｔｅｃ−ｃｈａｇｅ、“文章承認”
権／ｕｓｒ／ｌｏｃａｌ／ｅｄｉｔ−ａｃｃｅｐｔ、
“文章変更指示”権は／ｕｓｒ／ｂｉｎ／ｅｄｉｔ−ｃ
ｈａｎｇｅを実行することによって実現することを示し
ている。この実施例では、アクセス権管理を用いてグル
ープ間での処理分担を実現することができる。

【００３２】実施例４．この発明の第４の実施例につい
て、図１８乃至図２０に基づいて説明する。図１８は、
ファイル記憶保護装置の利用者が、管理グループ、レビ
ューグループ、編集グループ、作図グループ、文章作成
グループに所属し、これらのグループ間に図示したよう
なアクセス権が存在することを示している。図１９は図
１８に対応する利用者所属グループ一覧を示した図であ
り、図２０は図１８に対応するグループ間アクセス一覧
を示した図である。まず、当該アクセス権管理に関与す
る利用者を、管理グループ、レビューグループ、編集グ
ループ、作図グループ、文章作成グループに分ける。文
章作成グループはプロジェクトの遂行に必要なドキュメ
ントを作成するものとし、担当者Ｆ、Ｇを割り当てる。
作図グループはプロジェクトの遂行に必要な図面を作成
するものとし、担当者Ｄ、Ｅを割り当てる。編集グルー
プは作図グループと文章作成グループが作成したドキュ
メントと図面を編集するものとし、担当者Ｃを割り当て
る。レビューグループは編集グループが作成したドキュ
メントと図面をレビューするものとし、担当者Ｂを割り
当てる。管理グループは、レビューグループがチェック
したドキュメントと図面を登録し管理するものとし、担
当者Ａを割り当てる。以上の処理分担を実現するため
に、作図グループから編集グループに対し“図面編集依
頼”権を設定する。編集グループから作図グループに対
しては“図面変更”権を設定する。文章作成グループか
ら編集グループに対しては“文章編集依頼”権を設定す
る。編集グループから文章作成グループに対しては“文
章変更”権を設定する。編集グループからレビューグル
ープに対しては“承認依頼”権を設定する。レビューグ
ループから編集グループに対しては“承認”権と“変更
指示”権を設定する。レビューグループから管理グルー
プに対しては“登録依頼”権を設定する。図２０は、
“登録依頼”権は／ｕｓｒ／ｂｉｎ／ｒｅｇｉｓプログ
ラムによって実現することを示している。同様に、“承
認依頼”権は／ｕｓｒ／ｂｉｎ／ａｃｃ−ｒｅｑ、“承
認”権は／ｕｓｒ／ｂｉｎ／ａｃｃｅｐｔ、“変更指
示”権は／ｕｓｒ／ｌｏｃａｌ／ｃｈａｎｇｅ、“図面
変更”権はｕｓｒ／ｂｉｎ／ｄｒａｗ−ｃｈａｎｇｅ、
“文章変更”権は／ｕｓｒ／ｌｏｃａｌ／ｅｄｉｔ−ｃ
ｈａｎｇｅ、“図面編集依頼”権は／ｕｓｒ／ｂｉｎ／
ｅｄｉｔ−ｒｅｑ−ｄ、“文章編集依頼”権は／ｕｓｒ
／ｂｉｎ／ｅｄｉｔ−ｒｅｑ−ｅを実行することによっ
て実現することを示している。この実施例によれば、１
つのドキュメント作成を複数の人に割り振り、それらを
編集するためのアクセス権を設定することができる。

【００３３】

【発明の効果】この発明は以上説明したように構成され
ているので、以下のような効果を奏する。利用者を複数
のグループに分類して登録し、グループ単位にファイル
アクセス権を設定するようにしたので、利用者グループ
内で自由にファイルアクセスを実行することができる。
また、グループ構成員を一人に限定することにより個人
に対してもファイルアクセス権を付与することができ
る。さらに、アプリケーションＳ／Ｗ対応に異なるファ
イル操作に応じて、アクセス権を自由に設定することが
できるようにしたものである。加えて、１つのドキュメ
ントについて作成過程、照査、管理等の異なった側面か
らアクセス権を設定することによりファイル作成から保
管に到る管理を一貫して行なうことができる。

【図面の簡単な説明】

【図１】この発明の実施例を示すハードウェア構成図。

【図２】この発明の実施例を示すシステム構成図。

【図３】この発明の実施例を示すフローチャート。

【図４】この発明の第１の実施例における利用者グルー
プとアクセス権の関係を示す図。

【図５】この発明の第１の実施例における利用者所属グ
ループ一覧を示す図。

【図６】この発明の第１の実施例におけるグループ間ア
クセス一覧を示す図。

【図７】この発明の第１の実施例におけるグ利用者イン
ターフェース表示例を示す図。

【図８】この発明の第１の実施例における利用者インタ
ーフェースの表示例を示す図。

【図９】この発明の第１の実施例における利用者インタ
ーフェースの表示例を示す図。

【図１０】この発明の第１の実施例における利用者イン
ターフェースの表示例を示す図。

【図１１】この発明の第１の実施例における利用者イン
ターフェースの表示例を示す図。

【図１２】この発明の第２の実施例における利用者グル
ープとアクセス権の関係を示す図。

【図１３】この発明の第２の実施例における利用者所属
グループ一覧を示す図。

【図１４】この発明の第２の実施例におけるグループ間
アクセス一覧を示す図。

【図１５】この発明の第３の実施例における利用者グル
ープとアクセス権の関係を示す図。

【図１６】この発明の第３の実施例における利用者所属
グループ一覧を示す図。

【図１７】この発明の第３の実施例におけるグループ間
アクセス一覧を示す図。

【図１８】この発明の第４の実施例における利用者グル
ープとアクセス権の関係を示す図。

【図１９】この発明の第４の実施例における利用者所属
グループ一覧を示す図。

【図２０】この発明の第４の実施例におけるグループ間
アクセス一覧を示す図。

【図２１】従来方式を示す図。

【符号の説明】

１００ システム管理者 １０１ 利用者アクセス権設定手段 １０２ 利用者所属グループ一覧 １０３ グループ間アクセス権一覧 １０４ 利用者インタフェース １０５ 利用者 １０６ アプリケーションソフトウエアインタフェース １０７ アプリケーションソフトウエア １０８ ファイル群 １１０ 履歴データ収集手段 １１１ 履歴データファイル １１２ アクセス権ファイル名対応一覧 １２０ 利用者保有アクセス権表示手段 １２１ アクセス権保有者表示手段 １２２ アクセス可能ファイル表示手段 １２３ アクセス可能ファイル検索手段 １２４ ファイルアクセス実行手段

Claims (4)

【特許請求の範囲】
1. 【請求項１】 ファイル領域に格納されている情報に対
   するファイルアクセス権を管理するファイル管理システ
   ムにおいて、 利用者のファイルに対するアクセス権を設定するアクセ
   ス権設定手段と、 ファイル利用者が所属するグループ情報を登録した利用
   者所属グループ情報記憶手段と、 利用者が所属するグループ間のファイルアクセス権管理
   情報を登録したグループ間アクセス権情報記憶手段と、 利用者からファイルアクセスが実行される都度そのアク
   セス情報を収集し管理するファイルアクセス管理手段
   と、 アクセス権と該アクセス権を有するファイル名の対応関
   係を登録したファイルアクセス権対応情報記憶手段と、 上記ファイルアクセス管理手段によるファイルアクセス
   履歴情報を記憶しておく履歴情報記憶手段と、 利用者からの要求に応じてファイル管理情報に基づいて
   該当するファイルを検索し表示し実行するファイル制御
   手段と、を備えたことを特徴とするファイル記憶保護装
   置。
2. 【請求項２】 上記ファイル制御手段は、 利用者が保有するアクセス権を表示する利用者保有アク
   セス権表示手段と、 アクセス権を保有する利用者名を表示するアクセス権保
   有者表示手段と、 利用者が保有するアクセス権が適用可能なファイルを表
   示するアクセス可能ファイル表示手段と、 利用者が保有するアクセス権が適用可能なファイルを検
   索するアクセス可能ファイル検索手段と、 アクセス権を有するファイルに対しファイル実行を行な
   うファイルアクセス実行手段と、を備えたことを特徴と
   する請求項第１項記載のファイル記憶保護装置。
3. 【請求項３】 上記グループ間アクセス権情報記憶手段
   は、 依頼元グループ管理フィールドと、依頼先グループ管理
   フィールドと、依頼元グループから依頼先グループに対
   して許可されているアクセス権種別の管理フィールド
   と、上記アクセス権保有者に許可された実行プログラム
   リストの管理フィールドを備えた構成としたことを特徴
   とする請求項第１項または第２項記載のファイル記憶保
   護装置。
4. 【請求項４】 上記グループをファイル管理対象物の作
   成過程、照査過程、管理形態に応じてそれぞれ割り当て
   ることにより、ファイルの生成から保存管理に到る作業
   を一貫して行なえるようにしたことを特徴とする請求項
   第１項乃至第３項のいずれかに記載のファイル記憶保護
   装置。