JPH09231173A

JPH09231173A - アクセスレベルによるｈｍｉ端末の利用機能のマスク方法及びシステム

Info

Publication number: JPH09231173A
Application number: JP8033986A
Authority: JP
Inventors: Nobuhiko Masui; 信彦増井
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 1996-02-21
Filing date: 1996-02-21
Publication date: 1997-09-05

Abstract

(57)【要約】【課題】オペレータの操作性の性能向上を図るため
に、オペレータのアクセスレベルに応じて利用可能なオ
ペレーション機能の制限を各端末でマスクして行うこと
が可能なアクセスレベルによるＨＭＩ端末の利用機能の
マスク方法及びシステムを提供する。【解決手段】本発明は、オペレータのアクセスレベル
情報を、オペレータ毎に、プラットフォーム側に配置
し、オペレータがＨＭＩ端末のオペレーション時に、ア
クセスレベル情報を参照して、オペレータ毎にアクセス
レベル情報に基づいてＨＭＩ端末の機能のマスク処理を
行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アクセスレベルに
よるＨＭＩ端末の利用機能のマスク方法及びシステムに
係り、特に、オペレーションシステム（以下Ｏｐｓと記
す）における、オペレータのアクセスレベルによるオペ
レーション機能の制限に必要なアクセスレベルによるＨ
ＭＩ端末の利用機能のマスク方法及びシステムに関す
る。

【０００２】詳しくは、Ｏｐｓは、通常、複数の場所に
設置されている複数のＨＭＩ端末から複数のオペレータ
によって利用される。そのため、実際にＨＭＩ端末を操
作するオペレータのアクセスレベルに応じて、利用でき
るオペレーション機能の制限を各端末毎にマスクして行
うことが重要である。

【０００３】また、そのため、セキュリティを考慮した
上で、オペレータを自動認証が可能なアクセスレベルに
よるＨＭＩ端末の利用機能のマスク方法及びシステムが
望まれている。

【０００４】

【従来の技術】従来、オペレータのアクセスレベルに応
じて利用できるオペレーション機能を制限するために
は、各端末毎に異なるオペレーション用のプログラムを
配付しておいて、使用する端末でアクセスレベルを区別
したり、オペレータが自分で利用する機能を特定して利
用する等の方法を運用対処策としている。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来のシステムでは、以下のような問題がある。（１）機能を制限するためのマスクの設定単位が、オ
ペレータ毎に割り付けるのか、又は、端末毎に割り付け
るのかが明確でない。

【０００６】（２）システム上でオペレータのアクセ
スレベル情報を保持する箇所を決めるために、メンテナ
ンス、セキュリティの観点を考慮していない。本発明は、上記の点に鑑みなされたもので、上記従来の
問題点を解決し、オペレータの操作性の性能向上を図る
ために、オペレータのアクセスレベルに応じて利用可能
なオペレーション機能の制限を各端末でマスクして行う
ことが可能なアクセスレベルによるＨＭＩ端末の利用機
能のマスク方法及びシステムを提供することを目的とす
る。

【０００７】

【課題を解決するための手段】第１の発明は、オペレー
ションシステムにおけるオペレータのアクセスレベルに
よるオペレーション機能を制限するためのアクセスレベ
ルによるＨＭＩ端末の利用機能のマスク方法において、
オペレータのアクセスレベル情報を、オペレータ毎に、
プラットフォーム側に配置し、オペレータがＨＭＩ端末
のオペレーション時に、アクセスレベル情報を参照し
て、オペレータ毎にアクセスレベル情報に基づいてＨＭ
Ｉ端末の機能のマスク処理を行う。

【０００８】第２の発明は、オペレータから入力される
要求に対してＨＭＩ端末の機能のマスク処理を、プラッ
トフォーム側から取得したアクセスレベル情報に基づい
て、ＨＭＩ端末側で行う。図１は、本発明の第１の原理
を説明するための図である。

【０００９】第３の発明は、オペレータがＨＭＩ端末に
ログインした場合に、入力されたオペレータＩＤとパス
ワードを取り込み（ステップ１）、オペレータＩＤをプ
ラットフォーム側に転送し（ステップ２）、プラットフ
ォーム側からパスワードとオペレータＩＤに対応するア
クセスレベルを取得し（ステップ３）、入力されたパス
ワードを、プラットフォーム側から取得したパスワード
を用いて認証し（ステップ４）、オペレータがＨＭＩ端
末操作を行うことにより、要求内容を受け取り（ステッ
プ５）、アクセスレベルに基づいてマスク処理を行い
（ステップ６）、プラットフォーム側に転送し（ステッ
プ７）、プラットフォーム側では、マスク処理された要
求内容に対する処理を行って（ステップ８）、その結果
をＨＭＩ端末に転送する（ステップ９）。

【００１０】第４の発明は、オペレータから入力される
要求に対してＨＭＩ端末の機能のマスク処理を、プラッ
トフォーム側に保持されているアクセスレベル情報に基
づいて、プラットフォーム側で行う。図２は、本発明の
第２の原理を説明するための図である。

【００１１】第５の発明は、オペレータがＨＭＩ端末に
ログインした場合に、入力されたオペレータＩＤとパス
ワードを取り込み（ステップ１０）、オペレータＩＤを
プラットフォーム側に転送し（ステップ１１）、プラッ
トフォーム側からパスワードとオペレータＩＤに対応す
るアクセスレベルを取得し（ステップ１２）、入力され
たパスワードを、プラットフォーム側から取得したパス
ワードを用いて認証し（ステップ１３）、アクセスレベ
ルを判定し、オペレータＩＤとアクセスレベルをプラッ
トフォームに転送し（ステップ１４）、オペレータがＨ
ＭＩ端末操作を行うことにより、要求内容を受け取り、
プラットフォームに転送し（ステップ１５）、プラット
フォーム側において、要求内容に対してアクセスレベル
に応じたマスク処理を行い（ステップ１６）、マスクを
かけた要求内容に対する処理を行って（ステップ１
７）、その結果をＨＭＩ端末に転送する（ステップ１
８）。

【００１２】第６の発明は、要求内容が書込み要求であ
る場合には、オペレータＩＤ及び該書込み要求に関する
履歴情報を保持する。第７の発明は、オペレーションシ
ステムにおけるオペレータのアクセスレベルによるオペ
レーション機能を制限するためのアクセスレベルによる
ＨＭＩ端末の利用機能のマスクシステムであって、オペ
レータのアクセスレベル情報を、オペレータ毎に保持す
るプラットフォームと、オペレータからのＨＭＩ端末の
オペレーション時に、アクセスレベル情報を参照して、
オペレータ毎のアクセスレベル情報に基づいてＨＭＩ端
末の機能のマスク処理を行うＨＭＩ端末とを有する。

【００１３】図３は、本発明の第１の原理構成図であ
る。第８の発明において、ＨＭＩ端末１０は、オペレー
タがＨＭＩ端末１０にログインした場合に、入力された
オペレータＩＤとパスワードを取得するオペレータＩＤ
取得手段１１と、入力されたパスワードとプラットフォ
ーム側で管理されるパスワードを用いて、オペレータＩ
Ｄの認証を行う認証手段１２と、プラットフォーム側よ
り取得したアクセスレベル情報に基づいてオペレータの
アクセスレベルを決定するアクセスレベル判定手段１３
と、オペレータからの要求についてアクセスレベル判定
手段１３により決定されたアクセスレベルに応じて該要
求をマスクするマスク手段１４と、マスク手段によりマ
スク処理された要求をプラットフォーム側に転送し、該
プラットフォームから取得した要求に対応する情報を取
得し、オペレータに提示する情報提示手段１５とを有
し、プラットフォーム２０は、オペレータ毎のアクセス
レベル情報を保持するアクセスレベル保持手段２１と、
ＨＭＩ端末１０から取得したマスク処理された要求に基
づいて該要求に対応する処理を行って、その結果をＨＭ
Ｉ端末１０に提供する情報提供手段２２とを有する。

【００１４】第９の発明は、第８の発明において、プラ
ットフォーム２０が、ＨＭＩ端末１０からの要求に対応
するデータを提供するためのデータ及び、要求が書込み
要求である場合に、オペレータＩＤ及び書込み要求に関
する履歴情報を保持するデータ保持手段を含む。

【００１５】第１０の発明は、オペレーションシステム
におけるオペレータのアクセスレベルによるオペレーシ
ョン機能を制限するためのアクセスレベルによるＨＭＩ
端末１０の利用機能のマスクシステムであって、オペレ
ータのアクセスレベル情報をオペレータ毎に保持し、該
アクセスレベル情報に基づいてＨＭＩ端末１０からの要
求に対してＨＭＩ端末１０の機能のマスク処理を行うプ
ラットフォームと、オペレータＩＤ、パスワードの認証
を行い、オペレータからの要求をプラットフォームに転
送し、該プラットフォームから要求に対応する情報を取
得するＨＭＩ端末１０とを有する。

【００１６】図４は、本発明の第２の原理構成図であ
る。第１１の発明において、ＨＭＩ端末１０は、オペレ
ータがＨＭＩ端末１０にログインした場合に、入力され
たオペレータＩＤとパスワードを取得するオペレータＩ
Ｄ取得手段１１と、入力されたパスワードとプラットフ
ォーム側で管理されるパスワードを用いて、オペレータ
ＩＤの認証を行う認証手段１２と、プラットフォーム２
０側より取得したアクセスレベル情報に基づいてオペレ
ータのアクセスレベルを決定するアクセスレベル判定手
段１３と、オペレータからの要求をプラットフォーム側
に送信し、プラットフォームから該要求に対応する情報
を取得して、該オペレータに提示する情報提示手段１５
とを有し、プラットフォーム２０は、オペレータ毎のア
クセスレベルを保持するアクセスレベル保持手段２１
と、ＨＭＩ端末１０から要求を取得する要求取得手段２
３と、ＨＭＩ端末１０のアクセスレベル判定手段により
決定されたアクセスレベルに応じて要求取得手段で取得
した該要求をマスクするマスク手段２４と、マスク手段
２４によりマスク処理された要求に対応する処理を行っ
て、その結果をＨＭＩ端末１０に提供する情報提供手
段２２とを有する。

【００１７】第１２の発明は、プラットフォーム２０
が、ＨＭＩ端末からの要求に対応するデータを提供する
ためのデータ及び、要求が書込み要求である場合に、オ
ペレータＩＤ及び書込み要求に関する履歴情報を保持す
るデータ保持手段を含む。このように、本発明は、アク
セスレベルの設定単位を、ＨＭＩ端末毎に割り付けるの
ではなく、オペレータごとに自動的に割り付けるもので
ある。即ち、利用できる機能をオペレータ毎に設定でき
るようにするものである。従って、従来のように、各端
末毎に異なるオペレーション用のプログラムを配付して
おく必要はない。

【００１８】また、オペレータのアクセスレベル情報
は、ＨＭＩ端末１０側ではなく、プラットフォーム（Ｐ
Ｆ）側に保持するようにすることにより、メンテナンス
性の見地からＨＭＩ端末１０でオペレータのアクセスレ
ベル情報を保持した場合には、オペレータのアクセスレ
ベル情報をデリバリする際に、全てのＨＭＩ端末に対し
て設定を行う必要があるが、ＰＦ側においてオペレータ
のアクセスレベル情報を保持することにより、全ＨＭＩ
端末側のオペレータのアクセスレベル情報をＰＨ側で一
元管理することができる。また、セキュリティ性の見地
からは、オペレータのアクセスレベル情報は、各ＨＭＩ
端末に置かずに済むため、ＰＦのデータベースのセキュ
リティ機構を利用することができるため、ＨＭＩ端末を
扱うオペレータがアクセスレベル情報を操作することは
不可能であり、秘匿性を有することが可能である。

【００１９】上記のように、本発明は、オペレータ単位
にアクセスレベルに応じたオペレーション機能をマスク
することができると共に、オペレータのアクセスレベル
情報をメンテナンス性及びセキュリティ性を考慮して管
理することが可能となる。

【００２０】

【発明の実施の形態】図５は、本発明の第１のアクセス
レベルによるＨＭＩ端末の利用機能のマスクシステムの
構成を示す。以下に示す第１の方法は、第１のマスク処
理をＨＭＩ端末において行うものである。

【００２１】同図に示すシステムは、複数台のＨＭＩ端
末１００₁〜１００_nと１つの共通ＰＦ／ＤＢ２００か
ら構成される。各ＨＭＩ端末１００は、オペレータＩＤ
入力部１０１、アクセスレベル判定部１０２、要求入力
／結果出力部１０４、マスク処理部１０５から構成され
る。

【００２２】オペレータＩＤ入力部１０１は、オペレー
タがＨＭＩ端末のログインする等の利用開始するための
検証時に、入力されたオペレータＩＤとパスワードを取
込み、そのオペレータＩＤとパスワードをアクセスレベ
ル判定部１０２に転送する。アクセスレベル判定部１０
２は、オペレータＩＤ入力部１０１から転送されたオペ
レータＩＤを受け取って保持しておき、オペレータＩＤ
を共通ＰＦ／ＤＢ２００に転送する。また、共通ＰＦ／
ＤＢ２００からパスワードとアクセスレベルを受け取る
と、当該パスワードを共通ＰＦ／ＤＢ２００から送られ
たパスワードとを用いて認証を行い、正しく認証できた
場合には、オペレータＩＤとアクセスレベルをマスク処
理部１０５に転送する。

【００２３】マスク処理部１０５は、アクセスレベル判
定部１０２から転送されたオペレータＩＤとアクセスレ
ベルを受け取り、保持しておき、ＨＭＩ端末１００自体
からの要求を、要求受け取り／返却部１０４を介して受
け取ると、アクセスレベルに応じて要求内容にマスクを
かけ、マスクをかけた要求内容を、共通ＰＦ／ＤＢ２０
０に転送する。

【００２４】要求受け取り／返却部１０４は、オペレー
タがＨＭＩ端末１００からの要求を受け取り、また、マ
スク処理部１０５から送られた要求内容の情報を受け取
りＨＭＩ端末１００に要求内容の情報を表示する。共通
ＰＦ／ＤＢ２００は、オペレータ管理テーブル２０１、
要求算出部２０２、データ保持部２０３を有する。

【００２５】オペレータ管理テーブル２０１は、ＨＭＩ
端末１００のアクセスレベル判定部１０２から転送され
たオペレータＩＤを受け取り、保持しているオペレータ
管理情報の中から、該当するオペレータＩＤのパスワー
ドとアクセスレベルを抽出し、そのパスワードとアクセ
スレベルをＨＭＩ端末１００のアクセスレベル判定部１
０２に転送する。オペレータ管理テーブル２０１におい
て、オペレータ管理情報は、図６に示すように保持して
いる。オペレータ管理情報は、オペレータＩＤ、パスワ
ード及びアクセスレベル等である。

【００２６】要求算出部２０２は、ＨＭＩ端末１００の
マスク処理部１０５からの要求内容を受け取り、当該要
求内容に相当する情報をデータ保持部２０３に転送する
と共に、データ保持部２０３から当該要求内容に該当う
る取得して、ＨＭＩ端末のマスク処理部１０５に転送す
るデータ保持部２０３は、要求算出部２０２から要求さ
れた情報を要求算出部２０２に転送する。要求内容が情
報の書き込みの場合は、オペレータＩＤを含めた変更履
歴を作成し、データを書き込みする。

【００２７】図７は、本発明の第１のアクセスレベルに
よるＨＭＩ端末の利用機能のマスクシステムの動作を示
すシーケンスチャートである。ステップ１０１）オペレータＩＤ入力部１０１は、オ
ペレータがＨＭＩ端末１００にログインする等の利用開
始操作を行うと、当該オペレータから入力されるオペレ
ータＩＤ及びパスワードを取得する。

【００２８】ステップ１０２）アクセスレベル判定部
１０２は、オペレータＩＤ入力部１０１から取得したオ
ペレータＩＤ（Ｈ）とパスワード（Ｈ）をワークメモリ
に保持する。ステップ１０３）アクセスレベル判定部１０２は、オ
ペレータ毎のアクセスレベルを判定するために、共通Ｐ
Ｆ／ＤＢ２００のオペレータ管理テーブル２０１に対し
てオペレータＩＤ（Ｈ）を転送する。

【００２９】ステップ１０４）オペレータ管理テーブ
ル２０１において、アクセスレベル判定部１０２から取
得したオペレータＩＤ（Ｈ）をキーにして、当該オペレ
ータのアクセスレベルを抽出する。ステップ１０５）オペレータ管理テーブル２０１が、
パスワード（Ｐ）と抽出されたアクセスレベルをＨＭＩ
端末１００のアクセスレベル判定部１０２に転送する。

【００３０】ステップ１０６）ＨＭＩ端末１００のア
クセスレベル判定部１０２は、ワークメモリ内に保持し
ているパスワード（Ｈ）と、共通ＰＦ／ＤＢ２００から
取得したパスワード（Ｐ）を用いて認証を行い、正しい
と認証できた場合には、オペレータＩＤとアクセスレベ
ルをマスク処理部１０５に転送する。

【００３１】ステップ１０７）ここで、ＨＭＩ端末１
００のオペレータから要求が入力されると、要求入力／
結果出力部１０４は、当該要求を取得し、当該要求をマ
スク処理部１０５に転送する。これにより、マスク処理
部１０５は、当該要求内容にマスク処理を行う。

【００３２】ステップ１０８）マスク処理部１０５
は、マスクをかけた要求内容を共通ＰＦ／ＤＢ２００の
要求算出部２０２に転送する。ステップ１０９）要求算出部２０２は、マスク処理部
１０５から取得した要求内容を取得し、要求内容に相当
する情報をデータ保持部２０３に要求する。これにより
データ保持部２０３は、当該要求に対応する情報を抽出
して、要求算出部２０２に返却する。

【００３３】ステップ１１０）要求算出部２０２は、
データ保持部２０３からの情報を取得し、要求内容の情
報を算出して、マスク処理部１０５に転送する。ステップ１１１）マスク処理部１０５は、要求算出部
２０２から取得した要求内容の情報を受け取り、要求内
容の情報を要求入力／結果出力部１０４に転送する。こ
れにより、要求入力／結果出力部１０４は、ＨＭＩ端末
１００に当該要求内容の情報を表示する。

【００３４】このように、上記の第１のシステムでは、
ＨＭＩ端末１００内のアプリケーションのレベルでマス
ク処理を行うため、情報取得のオブジェクトライブラリ
群にその仕組みを持たせ、比較的簡単にマスクを実施す
ることができる。図８は、本発明の第２のアクセスレベ
ルによるＨＭＩ端末の利用機能のマスクシステムの構成
を示す。以下に示す第２のシステムは、マスク処理を共
通ＰＦ／ＤＢ側において行うものである。

【００３５】同図に示すシステムは、オペレータＩＤ入
力部１０１、アクセスレベル判定部１０２、要求解析部
１０３及び要求入力／結果出力部１０４より構成される
ＨＭＩ端末１００と、オペレータ管理テーブル２０１、
データ保持部２０３、及び要求・マスク処理部２０４よ
り構成される。

【００３６】ＨＭＩ端末１００のオペレータＩＤ入力部
１０１は、オペレータがＨＭＩ端末のログインする等の
利用開始するための検証時に、入力されたオペレータＩ
Ｄとパスワードを取込み、そのオペレータＩＤとパスワ
ードをアクセスレベル判定部１０２に転送する。

【００３７】アクセスレベル判定部１０２は、オペレー
タＩＤ入力部１０１から転送されたオペレータＩＤとパ
スワードを受け取り、パスワードは保持し、オペレータ
ＩＤを共通ＰＦ／ＤＢ２００に転送する。また、共通Ｐ
Ｆ／ＤＢ２００からパスワードとアクセスレベルを受け
取ると、当該パスワードを共通ＰＦ／ＤＢ２００から送
られたパスワードとを用いて認証を行い、正しく認証で
きた場合には、オペレータＩＤとアクセスレベルを共通
ＰＦ／ＤＢ２００に転送する。

【００３８】要求入力／結果出力部１０４は、オペレー
タがＨＭＩ端末で要求を行った時に、当該要求を受け取
って要求解析部１０３に転送する。また、要求解析部１
０３を介して、共通ＰＦ／ＤＢ２００からの要求に対応
する情報を取得すると、当該情報をオペレータに提示す
る。

【００３９】要求解析部１０３は、要求入力／結果出力
部１０４から取得した要求を共通ＰＦ／ＤＢ２００に転
送する。また、共通ＰＦ／ＤＢ２００から取得した要求
に対応する情報を要求入力／結果出力部１０４に転送す
る。共通ＰＦ／ＤＢ２００は、オペレータ管理テーブル
２０１、データ保持部２０３及び、要求・マスク処理部
２０４より構成される。

【００４０】オペレータ管理テーブル２０１及びデータ
保持部２０３は、前述の図５の構成と同様である。要求
・マスク処理部２０４は、ＨＭＩ端末１００から取得し
たオペレータＩＤとアクセスレベルを受け取って保持し
ておき、ＨＭＩ端末１００の要求解析部１０３から、オ
ペレータの要求を受け取り、当該オペレータのアクセス
レベルに応じて要求内容にマスクをかけた要求内容に相
当する情報をデータ保持部２０３に要求する。

【００４１】次に、第２のアクセスレベルによるＨＭＩ
端末の利用機能のマスクシステムの動作を示す。図９
は、本発明の第２のアクセスレベルによるＨＭＩ端末の
利用機能のマスクシステムの動作を示すシーケンスチャ
ートである。

【００４２】ステップ２０１）オペレータＩＤ入力部
１０１は、オペレータがＨＭＩ端末１００にログインす
る等の利用開始操作を行うと、当該オペレータから入力
されるオペレータＩＤ及びパスワードを取得する。ステップ２０２）アクセスレベル判定部１０２は、オ
ペレータＩＤ入力部１０１から取得したオペレータＩＤ
（Ｈ）とパスワード（Ｈ）をワークメモリに保持する。

【００４３】ステップ２０３）アクセスレベル判定部
１０２は、オペレータ毎のアクセスレベルを判定するた
めに、共通ＰＦ／ＤＢ２００のオペレータ管理テーブル
２０１に対してオペレータＩＤ（Ｈ）を転送する。ステップ２０４）オペレータ管理テーブル２０１にお
いて、アクセスレベル判定部１０２から取得したオペレ
ータＩＤをキーにして、当該オペレータのアクセスレベ
ルを抽出する。

【００４４】ステップ２０５）オペレータ管理テーブ
ル２０１は、パスワード（Ｐ）と抽出されたアクセスレ
ベルをＨＭＩ端末１００のアクセスレベル判定部１０２
に転送する。ステップ２０６）ＨＭＩ端末１００のアクセスレベル
判定部１０２は、ワークメモリ内に保持しているパスワ
ード（Ｈ）と、共通ＰＦ／ＤＢ２００から取得したパス
ワード（Ｐ）を用いて認証を行う。

【００４５】ステップ２０７）認証において、正しい
と認証できた場合には、オペレータＩＤとアクセスレベ
ルを、共通ＰＦ／ＤＢ２００の要求・マスク処理部２０
４に転送する。ステップ２０８）共通ＰＦ／ＤＢ２００の要求・マス
ク処理部２０４は、取得したオペレータＩＤとアクセス
レベルを保持しておく。

【００４６】ステップ２０９）ここで、オペレータか
ら要求が入力されると、ＨＭＩ端末１００の要求入力／
結果出力部１０４は、当該要求内容を共通ＰＦ／ＤＢ２
００の要求・マスク処理部２０４に転送する。ステップ２１０）共通ＰＦ／ＤＢ２００の要求・マス
ク処理部２０４は、要求内容にマスク処理を行い、デー
タ保持部２０３にマスク処理済の要求を発行する。

【００４７】ステップ２１１）要求・マスク処理部２
０４は、データ保持部２０３から当該要求に対応するデ
ータを取得して、ＨＭＩ端末１００の要求解析部１０３
に転送する。ステップ２１２）ＨＭＩ端末１００の要求解析部１０
３は、取得したデータを要求入力・結果出力部１０４に
転送する。これにより、要求入力・結果出力部１０４
は、ＨＭＩ端末１００に当該要求内容の情報を表示す
る。

【００４８】このように、第２のアクセスレベルによる
ＨＭＩ端末の利用機能のマスクシステムでは、要求内容
にマスクをかける箇所は共通ＰＦ／ＤＢ２００側で行
う。第２のアクセスレベルによるＨＭＩ端末の利用機能
のマスクシステムでは、共通ＰＦ／ＤＢ２００側におい
て、アプリケーションレベルでマスク処理を行うため、
メンテナンスの際に当該共通ＰＦ／ＤＢ２００側で一元
管理を行うことが可能であるため、各ＨＭＩ端末１００
にデリバリする必要がない。これは、オブジェクト管理
アプリケーションをＨＭＩ情報取得窓口として、共通Ｐ
Ｆ／ＤＢ２００に構築し、オペレータのアクセスレベル
情報に従って、ＨＭＩ端末１００に返却する情報を制御
するからである。

【００４９】

【実施例】以下に、本発明の実施例を図面と共に説明す
る。《第１の実施例》本実施例を前述の図７のシーケンスチ
ャートに基づいて説明する。

【００５０】まず、本実施例では、オペレータのアクセ
スレベルを図６に示すように『特権』、『一般』、『デ
モ』の３つのレベルとする。ＨＭＩ端末１００のオペレ
ータＩＤを“２３４５６７８９”とし、パスワードを
“ＢＹ３ＣＣＺ４Ｆ”とする。共通ＰＦ／ＤＢ２００の
オペレータ管理テーブル２０１には、図６に示す内容が
予め登録されているものとする。

【００５１】（１）オペレータＩＤ入力部１０１は、
オペレータからオペレータＩＤとして、“２３４５６７
８９”とパスワード“ＢＹ３ＣＣＺ４Ｆ”が入力される
（ステップ１０１）。（２）アクセスレベル判定部１０２は、オペレータＩ
Ｄ入力部１０１から取得したオペレータＩＤ“２３４５
６７８９”とパスワード“ＢＹ３ＣＣＺ４Ｆ”をワーク
メモリに保持する（ステップ１０２）。

【００５２】（３）アクセスレベル判定部１０２は、
共通ＰＦ／ＤＢ２００のオペレータ管理テーブル２０１
に対してオペレータＩＤ（２３４５６７８９）を転送す
る（ステップ１０３）。（４）オペレータ管理テーブル２０１において、アク
セスレベル判定部１０２から取得したオペレータＩＤ
（２３４５６７８９）をキーにして、アクセスレベル
『一般用』を取得する（ステップ１０４）。

【００５３】（５）共通ＰＦ／ＤＢ２００は、アクセ
スレベル『一般用』とパスワード“ＢＹ３ＣＣＺ４Ｆ”
をＨＭＩ端末１００のアクセスレベル判定部１０２に転
送する。（６）アクセスレベル判定部１０２は、ワークメモリ
内に格納されているパスワード（ＢＹ３ＣＣＺ４Ｆ）
と、共通ＰＦ／ＤＢ２００から取得したパスワード“Ｂ
Ｙ３ＣＣＺ４Ｆ”とを比較する。この例では、同一であ
るために正しいと認証する。このオペレータＩＤ（２３
４５６７８９）とパスワード（ＢＹ３ＣＣＺ４Ｆ）をマ
スク処理部１０５に転送する（ステップ１０６）。

【００５４】（７）ＨＭＩ端末１００のオペレータか
ら、『実際の苦情の全リストの一覧』という要求が入力されると、要求入力／結果出力部１０
４は、当該要求を取得して、当該要求のマスク処理を行
う。マスク処理は、図６に示すように、当該オペレータ
のアクセスレベルは『一般』であるので、マスク処理
は、図１０に示すように「オペレータの担当する苦情の
リスト一覧」となり、当該オペレータが担当する範囲に
限定される（ステップ１０７）。

【００５５】（８）マスク処理部１０５は、マスクを
かけた要求内容「オペレータの担当する苦情のリスト一
覧」を共通ＰＦ／ＤＢ２００の要求算出部２０２に転送
する（ステップ１０８）。（９）要求算出部２０２は、データ保持部２０３から
当該要求に対応するリスト一覧のデータを抽出して、要
求算出部２０２に返却する（ステップ１０９）。

【００５６】（１０）要求算出部２０２は、リスト一
覧のデータを取得して、マスク処理部１０５に転送する
（ステップ１１０）。（１１）マスク処理部１０５は、要求内容に対応する
データ（リスト一覧）を受け取り、要求入力／結果出力
部１０４に転送する（ステップ１１１）。

【００５７】（１２）これにより、要求入力／結果出
力部１０４は、ディスプレイ等の出力機器に当該リスト
を出力する。このように、本実施例では、ＨＭＩ端末１００側におい
てマスク処理された要求内容に対応するデータが共通Ｐ
Ｆ／ＤＢ２００側より取得することができる。

【００５８】なお、上記の実施例では、オペレータのア
クセスレベルが『一般』の例を説明したが、図１０の例
において、オペレータのアクセスレベルが『特権』の場
合には、マスク処理は行わず、実際の苦情の全リストの
一覧の提供が要求内容となる。また、『デモ』の場合に
は、デモ用の苦情リストの一覧の提供が要求内容とな
る。

【００５９】《第２の実施例》次に、前述の図９のシー
ケンスチャートに従って、本発明の第２の実施例を説明
する。本実施例では、オペレータのアクセスレベルを
『特権』、『一般』、『デモ』の３つのレベルとする。

【００６０】ＨＭＩ端末１００のオペレータＩＤを“３
４５６７８９０”とし、パスワードを“ＣＺ４ＤＤＡ５
Ｅ”とする。共通ＰＦ／ＤＢ２００のオペレータ管理テ
ーブル２０１には、図６に示す内容が予め登録されてい
るものとする。（１）オペレータＩＤ入力部１０１は、当該オペレー
タから入力されるオペレータＩＤ及びパスワードを取得
する（ステップ２０１）。

【００６１】（２）アクセスレベル判定部１０２は、
オペレータＩＤ入力部１０１から取得したオペレータＩ
Ｄ（３４５６７８９０）とパスワード（ＣＺ４ＤＤＡ５
Ｅ）をワークメモリに保持する（ステップ２０２）。（３）アクセスレベル判定部１０２は、オペレータ毎
のアクセスレベルを判定するために、共通ＰＦ／ＤＢ２
００のオペレータ管理テーブル２０１に対してオペレー
タＩＤ（３４５６７８９０）を転送する（ステップ２０
３）。

【００６２】（４）オペレータ管理テーブル２０１に
おいて、アクセスレベル判定部１０２から取得したオペ
レータＩＤ（３４５６７８９０）によりオペレータのア
クセスレベル『デモ』を抽出する（ステップ２０４）。（５）オペレータ管理テーブル２０１は、パスワード
（ＣＺ４ＤＤＡ５Ｅ）と抽出されたアクセスレベル（デ
モ）をＨＭＩ端末１００のアクセスレベル判定部１０２
に転送する（ステップ２０５）。

【００６３】（６）ＨＭＩ端末１００のアクセスレベ
ル判定部１０２は、ワークメモリ内に保持しているパス
ワード（ＣＺ４ＤＤＡ５Ｅ）と、共通ＰＦ／ＤＢ２００
から取得したパスワード（ＣＺ４ＤＤＡ５Ｅ）を用いて
認証を行う。（７）この認証では、双方のパスワードが一致するた
め、正しいと認証する。従って、オペレータＩＤ（３４
５６７８９０）とアクセスレベル（デモ）を、共通ＰＦ
／ＤＢ２００の要求・マスク処理部２０４に転送する
（ステップ２０７）。

【００６４】（８）共通ＰＦ／ＤＢ２００の要求・マ
スク処理部２０４は、取得したオペレータＩＤ（３４５
６７８９０）とアクセスレベル（デモ）をワークメモリ
内に保持しておく（ステップ２０８）。（９）ここで、オペレータから以下のような要求が入
力されると、『実際の全顧客の契約条件の一覧』ＨＭＩ端末１００の要求入力／結果出力部１０４は、当
該要求内容を共通ＰＦ／ＤＢ２００の要求・マスク処理
部２０４に転送する（ステップ２０９）。

【００６５】（１０）共通ＰＦ／ＤＢ２００の要求・
マスク処理部２０４は、図１１に示すように、要求内容
にマスク処理を行い、データ保持部２０３に以下のよう
なマスク処理済の要求を発行する（ステップ２１０）。

【００６６】「デモ用の顧客の契約条件の一覧」（１１）要求・マスク処理部２０４は、データ保持部
２０３から当該要求「デモ用の顧客の契約条件の一覧」
に対応するデータを取得して、ＨＭＩ端末１００の要求
解析部１０３に転送する（ステップ２１１）。

【００６７】（１２）ＨＭＩ端末１００の要求解析部
１０３は、取得したデータを要求入力・結果出力部１０
４に転送する。これにより、要求入力・結果出力部１０
４は、ＨＭＩ端末１００に当該要求内容の情報を表示す
る。なお、上記の実施例では、オペレータのアクセスレ
ベルが『デモ』の例を説明したが、オペレータのアクセ
スレベルが『特権』の場合には、マスク処理は行わず、
実際の全顧客の契約条件の一覧の提供が要求内容とな
る。また、『一般』の場合には、オペレータの所属する
部署の担当する顧客の契約条件の一覧の提供が要求内容
となる。

【００６８】《第３の実施例》次に、第３の実施例とし
て、要求内容が書き込み要求の場合の例を説明する。具
体的な要求内容を『全ての解約者の情報を消去する』と
して説明する。この場合におけるアクセスレベルを『一
般』とし、ＨＭＩ端末１００のオペレータＩＤを“２３
４５６７８９”とし、パスワードを“ＢＹ３ＣＣＺ４
Ｄ”とする。共通ＰＦ／ＤＢ２００のオペレータ管理テ
ーブル２０１には、図６に示す内容が予め登録されてい
るものとする。

【００６９】マスク処理は、上記の第２の実施例に沿っ
て行うものとする。つまり、マスク処理を共通ＰＦ／Ｄ
Ｂ２００側で行う。従って、前述の図９に示すシーケン
スチャートに沿って説明する。（１）オペレータＩＤ入力部１０１は、当該オペレー
タから入力されるオペレータＩＤ（２３４５６７８９）
及びパスワード（ＢＹ３ＣＣＺ４Ｄ）を取得する（ステ
ップ２０１）。

【００７０】（２）アクセスレベル判定部１０２は、
オペレータＩＤ入力部１０１から取得したオペレータＩ
Ｄ（２３４５６７８９）とパスワード（ＢＹ３ＣＣＺ４
Ｄ）をワークメモリに保持する（ステップ２０２）。（３）アクセスレベル判定部１０２は、オペレータ毎
のアクセスレベルを判定するために、共通ＰＦ／ＤＢ２
００のオペレータ管理テーブル２０１に対してオペレー
タＩＤ（２３４５６７８９）を転送する（ステップ２０
３）。

【００７１】（４）図６に示すオペレータ管理テーブ
ル２０１において、アクセスレベル判定部１０２から取
得したオペレータＩＤ（２３４５６７８９）をキーにし
て、当該オペレータのアクセスレベル『一般』を抽出す
る（ステップ２０４）。（５）オペレータ管理テーブル２０１は、パスワード
（ＢＹ３ＣＣＺ４Ｄ）と抽出されたアクセスレベル（一
般）をＨＭＩ端末１００のアクセスレベル判定部１０２
に転送する（ステップ２０５）。

【００７２】（６）ＨＭＩ端末１００のアクセスレベ
ル判定部１０２は、ワークメモリ内に保持しているパス
ワード（ＢＹ３ＣＣＺ４Ｄ）と、共通ＰＦ／ＤＢ２００
から取得したパスワード（ＢＹ３ＣＣＺ４Ｄ）を用いて
認証を行う。（７）この認証では、双方のパスワードが一致するた
め、正しいと認証する。従って、オペレータＩＤ（２３
４５６７８９）とアクセスレベル（一般）を、共通ＰＦ
／ＤＢ２００の要求・マスク処理部２０４に転送する
（ステップ２０７）。

【００７３】（８）共通ＰＦ／ＤＢ２００の要求・マ
スク処理部２０４は、取得したオペレータＩＤ（２３４
５６７８９）とアクセスレベル（一般）をワークメモリ
内に保持しておく（ステップ２０８）。（９）ここで、オペレータから以下のような要求が入
力されると、『全ての解約者の情報を消去する』ＨＭＩ端末１００の要求入力／結果出力部１０４は、当
該要求内容を共通ＰＦ／ＤＢ２００の要求・マスク処理
部２０４に転送する（ステップ２０９）。

【００７４】（１０）共通ＰＦ／ＤＢ２００の要求・
マスク処理部２０４は、図１２に示すように、要求内容
にマスク処理を行い、データ保持部２０３に以下のよう
なマスク処理済の要求を発行する（ステップ２１０）。「オペレータが担当した解約者の情報のみを消去する」このとき、要求・マスク処理部２０４は、データ保持部
２０３に変更履歴用の領域を用意し、当該領域に当該オ
ペレータのオペレータＩＤ（２３４５６７８９）と当該
処理日時及び解約者情報を書き込む。

【００７５】（１１）要求・マスク処理部２０４は、
データ保持部２０３が保持する契約者ファイルに対し
て、当該要求「オペレータが担当した解約者の情報のみ
を消去する」に対応する更新処理を行い、更新結果をＨ
ＭＩ端末１００の要求解析部１０３に転送する（ステッ
プ２１１）。

【００７６】（１２）ＨＭＩ端末１００の要求解析部
１０３は、更新結果を要求入力・結果出力部１０４に転
送する。これにより、要求入力・結果出力部１０４は、
ＨＭＩ端末１００に当該更新結果を表示する。このように、要求内容が情報を参照する場合には、上記
の（１０）の後半の処理は不要であるが、情報を投入／
修正／削除等の更新処理を行う書き込み要求を行う場合
には、変更者であるオペレータの情報及び変更記録情報
を変更履歴として保持可能なように、マスクをかけた要
求内容に相当する情報をデータ保持部２０３に格納する
処理を行う。

【００７７】上記の第３の実施例では、前述の第２の実
施例に沿って説明したが、第１の実施例のように、ＨＭ
Ｉ端末１００側でマスク処理を行う場合には、ＨＭＩ端
末１００のマスク処理部１０５でマスク処理された要求
に応じて、書き込み要求がある場合には、共通ＰＦ／Ｄ
Ｂ２００の要求算出部２０２においてデータ保持部２０
３に変更情報を格納する処理を行う。

【００７８】上述のように、上記の各実施例によれば、
ＨＭＩ端末１００において、オペレータのアクセスレベ
ルに応じて、利用できるオペレーション機能をマスクす
ることができる。また、オペレータのアクセスレベル情
報は共通ＰＦ／ＤＢ２００で管理しているので、不用意
にアクセスされることがないように制御できる。

【００７９】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【００８０】

【発明の効果】上述のように、本発明によれば、オペレ
ータのアクセスレベルに応じて利用できるオペレーショ
ン機能の制限を各ＨＭＩ端末でマスクして行うことがで
きる。また、メンテナンス、セキュリティを考慮したオ
ペレータのアクセスレベル情報の管理を行うことができ
る。

【図面の簡単な説明】

【図１】本発明の第１の原理を説明するための図であ
る。

【図２】本発明の第２の原理を説明するための図であ
る。

【図３】本発明の第１の原理構成図である。

【図４】本発明の第２の原理構成図である。

【図５】本発明の第１のアクセスレベルによるＨＭＩ端
末の利用機能のマスクシステムの構成図である。

【図６】本発明のオペレータ管理テーブルの構成例を示
す図である。

【図７】本発明の第１のアクセスレベルによるＨＭＩ端
末の利用機能のマスクシステムの動作を示すシーケンス
チャートである。

【図８】本発明の第２のアクセスレベルによるＨＭＩ端
末の利用機能のマスクシステムの構成図である。

【図９】本発明の第２のアクセスレベルによるＨＭＩ端
末の利用機能のマスクシステムの動作を示すシーケンス
チャートである。

【図１０】本発明の第１の実施例のアクセスレベルとマ
スクをかけた要求内容の例を示す図である。

【図１１】本発明の第２の実施例のアクセスレベルとマ
スクをかけた要求内容の例を示す図である。

【図１２】本発明の第３の実施例のアクセスレベルとマ
スクをかけた要求内容の例を示す図である。

【符号の説明】

１０ＨＭＩ端末１１オペレータＩＤ取得手段１２認証手段１３アクセスレベル判定手段１４マスク手段１５情報提示手段２０プラットフォーム２１アクセスレベル保持手段２２情報提供手段２３要求取得手段２４マスク手段１００ＨＭＩ端末１０１オペレータＩＤ入力部１０２アクセスレベル判定部１０３要求解析部１０４要求入力／結果出力部１０５マスク処理部２００共通ＰＦ／ＤＢ２０１オペレータ管理テーブル２０２要求算出部２０３データ保持部２０４要求・マスク処理部

Claims

【特許請求の範囲】

【請求項１】オペレーションシステムにおけるオペレ
ータのアクセスレベルによるオペレーション機能を制限
するためのアクセスレベルによるＨＭＩ端末の利用機能
のマスク方法において、オペレータのアクセスレベル情報を、オペレータ毎に、
プラットフォーム側に配置し、オペレータがＨＭＩ端末のオペレーション時に、前記ア
クセスレベル情報を参照して、オペレータ毎に前記アク
セスレベル情報に基づいて前記ＨＭＩ端末の機能のマス
ク処理を行うことを特徴とするアクセスレベルによるＨ
ＭＩ端末の利用機能のマスク方法。
【請求項２】オペレータから入力される要求に対して
前記ＨＭＩ端末の機能のマスク処理を、前記プラットフ
ォーム側から取得したアクセスレベル情報に基づいて、
前記ＨＭＩ端末側で行う請求項１記載のアクセスレベル
によるＨＭＩ端末の利用機能のマスク方法。
【請求項３】オペレータがＨＭＩ端末にログインした
場合に、入力されたオペレータＩＤとパスワードを取り
込み、前記プラットフォーム側からパスワードと前記オペレー
タＩＤに対応するアクセスレベルを取得し、入力された前記パスワードを、前記プラットフォーム側
から取得したパスワードを用いて認証し、オペレータが前記ＨＭＩ端末操作を行うことにより、要
求内容を受け取り、前記アクセスレベルに基づいてマス
ク処理を行い、前記プラットフォーム側に転送し、前記プラットフォーム側では、マスク処理された要求内
容に対する処理を行って、その結果を前記ＨＭＩ端末に
転送する請求項２記載のアクセスレベルによるＨＭＩ端
末の利用機能のマスク方法。
【請求項４】オペレータから入力される要求に対して
前記ＨＭＩ端末の機能のマスク処理を、前記プラットフ
ォーム側に保持されているアクセスレベル情報に基づい
て、前記プラットフォーム側で行う請求項１記載のアク
セスレベルによるＨＭＩ端末の利用機能のマスク方法。
【請求項５】オペレータがＨＭＩ端末にログインした
場合に、入力されたオペレータＩＤとパスワードを取り
込み、前記プラットフォーム側からパスワードと前記オペレー
タＩＤに対応するアクセスレベルを取得し、入力された前記パスワードを、前記プラットフォーム側
から取得したパスワードを用いて認証し、アクセスレベ
ルを判定し、前記オペレータＩＤと前記アクセスレベル
を前記プラットフォームに転送し、オペレータが前記ＨＭＩ端末操作を行うことにより、要
求内容を受け取り、前記プラットフォームに転送し、前記プラットフォーム側において、前記要求内容に対し
て前記アクセスレベルに応じたマスク処理を行い、前記マスクをかけた要求内容に対する処理を行い、その
結果を前記ＨＭＩ端末に転送する請求項４記載のアクセ
スレベルによるＨＭＩ端末の利用機能のマスク方法。
【請求項６】前記要求内容が書込み要求である場合に
は、オペレータＩＤ及び該書込み要求に関する履歴情報
を保持する請求項３または５記載のアクセスレベルによ
るＨＭＩ端末の利用機能のマスク方法。
【請求項７】オペレーションシステムにおけるオペレ
ータのアクセスレベルによるオペレーション機能を制限
するためのアクセスレベルによるＨＭＩ端末の利用機能
のマスクシステムであって、オペレータのアクセスレベル情報を、オペレータ毎に保
持するプラットフォームと、オペレータからのＨＭＩ端末のオペレーション時に、前
記アクセスレベル情報を参照して、オペレータ毎の前記
アクセスレベル情報に基づいて前記ＨＭＩ端末の機能の
マスク処理を行うＨＭＩ端末とを有することを特徴とす
るアクセスレベルによるＨＭＩ端末の利用機能のマスク
システム。
【請求項８】前記ＨＭＩ端末は、オペレータがＨＭＩ端末にログインした場合に、入力さ
れたオペレータＩＤとパスワードを取得するオペレータ
ＩＤ取得手段と、入力されたパスワードと前記プラットフォーム側で管理
されるパスワードを用いて、前記オペレータＩＤの認証
を行う認証手段と、前記プラットフォーム側より取得したアクセスレベル情
報に基づいて前記オペレータのアクセスレベルを決定す
るアクセスレベル判定手段と、前記オペレータからの要求について前記アクセスレベル
判定手段により決定されたアクセスレベルに応じて該要
求をマスクするマスク手段と、前記マスク手段によりマスク処理された要求を前記プラ
ットフォーム側に転送し、該プラットフォームから取得
した要求に対応する情報を取得し、前記オペレータに提
示する情報提示手段とを有し、前記プラットフォームは、オペレータ毎のアクセスレベル情報を保持するアクセス
レベル保持手段と、前記ＨＭＩ端末から取得した前記マスク処理された要求
に基づいて該要求に対応する処理を行い、その結果を前
記ＨＭＩ端末に提供する情報提供手段とを有する請求項
７記載のアクセスレベルによるＨＭＩ端末の利用機能の
マスクシステム。
【請求項９】前記プラットフォームは、前記ＨＭＩ端
末からの要求に対応するデータを提供するためのデータ
及び、前記要求が書込み要求である場合に、オペレータ
ＩＤ及び書込み要求に関する履歴情報を保持するデータ
保持手段を含む請求項８記載のデータ保持手段を有す
る。
【請求項１０】オペレーションシステムにおけるオペ
レータのアクセスレベルによるオペレーション機能を制
限するためのアクセスレベルによるＨＭＩ端末の利用機
能のマスクシステムであって、オペレータのアクセスレベル情報をオペレータ毎に保持
し、該アクセスレベル情報に基づいて前記ＨＭＩ端末か
らの要求に対して前記ＨＭＩ端末の機能のマスク処理を
行うプラットフォームと、オペレータＩＤ、パスワードの認証を行い、オペレータ
からの要求を前記プラットフォームに転送し、該プラッ
トフォームから要求に対応する情報を取得するＨＭＩ端
末とを有することを特徴とするアクセスレベルによるＨ
ＭＩ端末の利用機能のマスクシステム。
【請求項１１】前記ＨＭＩ端末は、オペレータがＨＭＩ端末にログインした場合に、入力さ
れたオペレータＩＤとパスワードを取得するオペレータ
ＩＤ取得手段と、入力されたパスワードと前記プラットフォーム側で管理
されるパスワードを用いて、前記オペレータＩＤの認証
を行う認証手段と、前記プラットフォーム側より取得したアクセスレベル情
報に基づいて前記オペレータのアクセスレベルを決定す
るアクセスレベル判定手段と、前記オペレータからの要求を前記プラットフォーム側に
送信し、前記プラットフォームから該要求に対応する情
報を取得して、該オペレータに提示する情報提示手段と
を有し、前記プラットフォームは、オペレータ毎のアクセスレベルを保持するアクセスレベ
ル保持手段と、前記ＨＭＩ端末から前記要求を取得する要求取得手段
と、前記ＨＭＩ端末の前記アクセスレベル判定手段により決
定されたアクセスレベルに応じて前記要求取得手段で取
得した該要求をマスクするマスク手段と、前記マスク手段によりマスク処理された要求に対応する
処理を行い、その結果を前記ＨＭＩ端末に提供する情報
提供手段とを有する請求項１０記載のアクセスレベルに
よるＨＭＩ端末の利用機能のマスクシステム。
【請求項１２】前記プラットフォームは、前記ＨＭＩ
端末からの要求に対応するデータを提供するためのデー
タ及び、前記要求が書込み要求である場合に、オペレー
タＩＤ及び書込み要求に関する履歴情報を保持するデー
タ保持手段を有する請求項１１記載のアクセスレベルに
よるＨＭＩ端末の利用機能のマスクシステム。