JPH10198593A - オブジェクト指向データベースシステム - Google Patents

Abstract

(57)【要約】 【課題】 さらに細かい段階でのデータ保護とより高い
検索効率を実現するオブジェクト指向データベースを提
供する。 【解決手段】 オブジェクト指向データベース１０１の
インスタンスオブジェクト１０２毎に、当該インスタン
スオブジェクトに対するアクセス制限の有無とアクセス
制限を設ける場合にアクセスの許可の有無とインスタン
スオブジェクトを生成した利用者の識別子を示す情報を
保護情報１０４として設定し、インスタンスオブジェク
トを生成した利用者名と識別子毎に、インスタンスオブ
ジェクトのアクセスを許可する他の利用者の識別子を格
納した管理テーブル２０１を設定し、データベース管理
システム２０５が、インスタンスオブジェクトへのアク
セス要求に対して、保護情報１０４と管理テーブル２０
１に基づいてアクセス制御を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明が属する技術分野】本発明は、オブジェクト指向
データベースシステムに関し、特により細かな段階での
データ保護と高い検索効率を実現できるオブジェクト指
向データベースシステムに関する。

【０００２】

【従来の技術】従来、この種のオブジェクト指向データ
ベースデータの保護情報については、例えば特開平５−
３５４８２号公報に示されるように、オブジェクト指向
における抽象データ型（クラス）内の各構成データに対
して保護情報（アクセス可否を示す情報）を付けること
が提案されている。

【０００３】図７は、上述した特開平５−３５４８２号
公報のオブジェクト指向データベースにおけるデータ保
護情報を示す。

【０００４】オブジェクト指向データベースでのデータ
格納構造は、下位が上位の性質を継承する関係を持つク
ラスの階層構造で決められ、それらクラスの実現値がイ
ンスタンスと呼ばれる。

【０００５】抽象データ型に対応するフレーム（クラ
ス）７０１内の構成データ（スロット）７０２毎にアク
セスの可否を示す保護情報７０３を与えることにより、
符号７０４の関係で示される継承範囲内の構成データの
参照、変更に対するデータ保護を実現している。

【０００６】

【発明が解決しようとする課題】一般的に、インスタン
スは各クラスに対して複数存在する。しかし、上述した
従来の技術のように構成データ毎に保護情報を設定する
方法では、全インスタンスは同じ保護レベルになる。

【０００７】例えば、全社システムのような大規模なデ
ータベースを考えた場合、同一クラスのインスタンスで
あっても、ある部門においては必要であるが、その他の
部門にはまったく必要がない或いは見られてはいけない
という場合があり得る。従来の構成データ毎の保護情報
の設定方式では、全インスタンスは同じ保護レベルであ
るため、上述したような同一クラスのインスタンスに対
して、ある部門に対してアクセスを許可し、他の部門に
対してアクセスを禁止するといった設定ができないとい
う欠点があった。

【０００８】また、このような問題を解決するために、
部門情報やアクセス情報を表す構成データを追加するこ
とが考えられる。しかし、ユーザレベルでの設定ではセ
キュリティの点で不安がある。また、検索時に複雑な条
件を記述することが必要となり、検索効率が低下する可
能性がある。

【０００９】本発明の目的は、特定のグループに属する
ユーザがアクセスするデータは、同一クラスのインスタ
ンス中で比較的限られた部分である可能性が高いことに
着目して、さらに細かい段階でのデータ保護とより高い
検索効率を実現するオブジェクト指向データベースを提
供することにある。

【００１０】

【課題を解決するための手段】上記の目的を達成する本
発明のオブジェクト指向データベースシステムは、オブ
ジェクト指向データベースと、該オブジェクト指向デー
タベースに対するインスタンスオブジェクトの生成及び
アクセスに対する制御を行なうデータベース管理手段を
備えるオブジェクト指向データベースシステムにおい
て、前記オブジェクト指向データベースの前記インスタ
ンスオブジェクト毎に、当該インスタンスオブジェクト
に対するアクセス制限の有無とアクセス制限を設ける場
合にアクセスの許可の有無とインスタンスオブジェクト
を生成した利用者の識別子を示す情報を保護情報として
設定する手段と、前記インスタンスオブジェクトを生成
した利用者名と識別子毎に、前記インスタンスオブジェ
クトのアクセスを許可する他の利用者の識別子を格納し
た管理テーブルを設定する手段とを備え、前記データベ
ース管理手段が、前記インスタンスオブジェクトへのア
クセス要求に対して、前記保護情報と前記管理テーブル
に基づいてアクセス制御を行なうことを特徴とする。

【００１１】請求項２の本発明のオブジェクト指向デー
タベースシステムは、前記インスタンスオブジェクトの
生成に際し、前記データベース管理手段は、前記インス
タンスオブジェクトを生成する前記利用者名が前記管理
テーブルに登録済みが否かを判別し、登録済みであれば
前記管理テーブルから対応する利用者の識別子を取得
し、登録済みでなければ新規の識別子を発行して前記利
用者名と共に前記管理テーブルに登録し、前記インスタ
ンスオブジェクトに対するアクセス制限の有無とアクセ
ス制限を設ける場合にアクセスの許可の有無と前記利用
者の識別子を前記保護情報に付加することにより前記イ
ンスタンスオブジェクトを生成することを特徴とする。

【００１２】請求項３の本発明のオブジェクト指向デー
タベースシステムは、前記インスタンスオブジェクトへ
のアクセス要求に対し、前記データベース管理手段は、
アクセスを要求した利用者名が前記管理テーブルに登録
されている場合に、前記管理テーブルから利用者名に対
応する識別子を取得し、アクセス対象の前記インスタン
スオブジェクトの前記保護情報にアクセス制限がない場
合、またアクセス制限がある場合にアクセスを要求した
利用者の識別子と前記管理情報の識別子が一致する場合
に、前記アクセスを要求した利用者に対してアクセス対
象の前記インスタンスオブジェクトを返し、前記アクセ
スを要求した利用者の識別子と前記管理情報の識別子が
一致しない場合、前記保護情報に他の利用者へのアクセ
ス許可を示す情報が設定され、かつ前記アクセスを要求
した利用者の識別子が前記管理テーブルに登録されいる
場合に、前記アクセスを要求した利用者に対してアクセ
ス対象の前記インスタンスオブジェクトを返すＫとを特
徴とする。

【００１３】請求項４の本発明のオブジェクト指向デー
タベースシステムは、前記保護情報の前記利用者の識別
子として、識別子と区別される特定の値を設定すること
で、前記インスタンスオブジェクトに対するアクセス制
限の有無を示すことを特徴とする。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は、本発明の第
１の実施の形態によるオブジェクト指向データベースシ
ステムの構成を示す。

【００１５】本発明の実施の形態によるオブジェクト指
向データベースシステムでは、図１に示されるように、
オブジェクト指向データベース１０１内に格納されてい
る各インスタンスオブジェクト１０２に固有のオブジェ
クト識別子１０３に、拡張保護情報１０４を持たせ、さ
らにデータアクセスを多様化するために拡張保護情報１
０４内に信頼できる他グループからのアクセス可否を表
すアクセス可否フラグ１０５と、当該インスタンスオブ
ジェクトを生成したグループのグループ識別子１０６を
備えている。

【００１６】また、データベース管理システム２０５
に、図２に示されるように、グループ識別子２０２とデ
ータベース使用者グループ名２０３との対応を表し、各
グループが信頼できる他グループ識別子列２０４を含む
構成の管理テーブル２０１を持たせている。

【００１７】図２を参照すると、インスタンス作成時ま
たはアクセス時に必要なグループ識別子を得るために用
いる管理テーブル２０１は、データベース管理システム
２０５により決定，管理されるグループ識別子２０２
と、ユーザによって決定されデータベース管理システム
に通知される利用者グループ名２０３、このグループが
信頼できる他グループにアクセスを許可したインスタン
スオブジェクトが存在する場合に、その他グループを識
別する信頼グループ識別子列２０４を持つ。

【００１８】次に、本実施の形態によるオブジェクト指
向データベースシステムにおける保機情報設定時の動作
について図３を参照して説明する。

【００１９】インスタンスオブジェクト１０２の生成時
にデータベース利用者２１０は、まず以下の２つの事柄
について決定し、情報として設定する。すなわち、生成
インスタンスオブジェクトにアクセス制限を設けるかど
うかと、アクセス制限を設ける場合、信頼できる他グル
ープへのアクセスを許可するかどうかである。この他グ
ループへのアクセス許可を有効に利用するためには、自
グループにとって信頼できる（アクセスを許可する）他
グループを予め設定しておく。

【００２０】インスタンス生成命令が実行されると、デ
ータベース管理システム２０５は、上記の２つの情報と
データベース利用者２１０のグループ名２０３を取得す
る（ステップ３０１）。

【００２１】データベース管理システム２０５は、イン
スタンス作成要求を出したグループ名２０３が、図２で
示される管理テーブル２０１に既に登録されているか否
かを調べる（ステップ３０２）。グループ名２０３が登
録済の場合は、対応するグループ識別子２０２を管理テ
ーブル２０１より取得し（ステップ３０３）、オブジェ
クト識別子１０３に、データベース利用者より受け取っ
た２つの情報（アクセス制限を設けるか否かと他グルー
プへのアクセスを許可するか否かを示す情報）とステッ
プ３０３で得たグループ識別子を拡張保護情報１０４と
して付加することによりインスタンス生成を行う（ステ
ップ３０４）。

【００２２】特例としてアクセス制限が無い場合は、フ
ラグを設定せずに、グループ識別子１０６を“０”で埋
めることでアクセス制限が無いことを表す。すなわち、
本実施の形態においては、拡張保護情報１０４のグルー
プ識別子１０６に、グループ名に対応するグループ識別
子の値を格納するか、或いは“０”（または、グループ
識別子と区別できる他の値）で埋めるかによって、アク
セス制限の有無を表している。このように、フラグを設
定せずに、グループ識別子１０６を“０”で埋めること
でアクセス制限が無いことを表す構成とすることで、拡
張保護情報１０４としてデータ量を小さくすることを可
能としている。

【００２３】管理テーブル２０１にグループ名２０３が
未登録の場合は、グループ識別子２０２を新規に発行し
管理テーブル２０１に登録する（ステップ３０５）。そ
の後、ステップ３０３の動作を行う。

【００２４】次に、インスタンスオブジェクト１０２へ
のアクセス時の動作について図４を参照して説明する。

【００２５】データベース利用者２１０からインスタン
スアクセス要求があると、データベース管理システム２
０５は、アクセス要求をしたデータベース利用者２１０
のグループ名２０３を取得し（ステップ４０１）、図２
で示される管理テーブル２０１より利用者のグループ名
２０３の登録の有無を調べる（ステップ４０２）。グル
ープ名２０３が未登録の場合は、アクセス可能データが
データベース内に存在しないことを示すので、データベ
ース利用者２１０に対してアクセス拒否を返す（ステッ
プ４０９）。グループ名２０３が登録されている場合
は、管理テーブル２０１から対応するグループ識別子２
０２を取得する（ステップ４０３）。

【００２６】データベース管理システム２０５は、アク
セス対象となっているインスタンスオブジェクト１０２
のアクセス制限の有無を調べる（ステップ４０４）。こ
の場合、拡張保護情報１０４のグループ識別子１０６が
全て“０”であるかどうかによってアクセス制限の有無
を調べる。

【００２７】制限がなければ（グループ識別子１０６が
全て“０”であれば）、データベース利用者２１０にイ
ンスタンスを返す（ステップ４０８）。制限がある場合
は、要求者であるデータベース利用者２１０のグループ
識別子２０２と対象インスタンスオブジェクト１０２の
拡張保護情報１０４のグループ識別子１０６が一致する
か否かを調べる（ステップ４０５）。グループ識別子１
０６が一致すれば、データベース利用者２１０にインス
タンスを返す（ステップ４０８）。

【００２８】グループ識別子が一致しなければ、拡張保
護情報１０４のアクセス許可フラグ１０５によって対象
インスタンスオブジェクト１０２が信頼できる他グルー
プへのアクセスを許可しているか否かを調べる（ステッ
プ４０６）。

【００２９】許可していない場合は、データベース利用
者２１０にアクセス拒否を返す（ステップ４０９）。許
可している場合は、対象インスタンスオブジェクト１０
２のグループ識別子１０６と図２で示される管理テーブ
ル２０１に基づいて、データベース利用者２１０のグル
ープ識別子が信頼できる他グループ列２０４に登録され
ているか否かを調べる（ステップ４０７）。登録されて
いれば、データベース利用者２１０にインスタンスを返
す（ステップ４０８）。登録されていなければ、データ
ベース利用者２１０にアクセス拒否を返す（ステップ４
０９）。

【００３０】図５に、本発明の第２の実施の形態による
オブジェクト指向データベースシステムの構成を示す。
図１に示した実施の形態においては、拡張保護情報１０
４に、他グループへのアクセス許可フラグ１０５とグル
ープ識別子１０６を備え、グループ識別子１０６に
“０”（または、グループ識別子と区別できる値）が格
納されているかどうかによってアクセス制限の有無を示
す構成としたが、この第２の実施の形態では、拡張保護
情報５０４に、上記アクセス許可フラグ１０５とグルー
プ識別子１０６に加えて、アクセス制限の有無を示すア
クセス制限フラグ５０５を設けた構成としている。

【００３１】従って、図３のフローチャートに示すイン
スタンスオブジェクト１０２の生成において、データベ
ース管理システム２０５は、オブジェクト識別子１０３
に、データベース利用者より受け取った２つの情報（ア
クセス制限を設けるか否かと他グループへのアクセスを
許可するか否かを示す情報）とデータベース利用者のグ
ループ識別子を拡張保護情報５０４のアクセス制限フラ
グ５０５、アクセス許可フラグ１０５、とグループ識別
子１０６に設定することによりインスタンス生成を行
う。

【００３２】また、図４のフローチャートに示すアクセ
ス処理において、データベース管理システム２０５は、
アクセス対象となっているインスタンスオブジェクト１
０２のアクセス制限の有無を、拡張保護情報５０４のア
クセス制限フラグ５０５によって調べる。上記以外の動
作については、第１の実施の形態と同様である。

【００３３】

【実施例】次に、本発明によるインスタンスオブジェク
トへのアクセスの具体的な動作について実施例をあげて
説明する。図６は、アクセス制限あり、インスタンスオ
ブジェクト１０２を作成したグループ名「ＧＲＰ３」の
グループ識別子が「０００３」、信頼できる他グループ
へのアクセス可能」という拡張保護情報１０４を持つイ
ンスタンスオブジェクト１０２が生成された場合に、グ
ループＧＲＰ２（グループ識別子「０００２」）に属す
るデータベース利用者が上記インスタンスオブジェクト
１０２をアクセスする場合の動作を図２と図４に対応さ
せて表したものである。

【００３４】この場合、図２に示すように、インスタン
スオブジェクト１０２を生成したグループ名「ＧＲＰ
３」とグループ識別子「０００３」及びアクセスを許可
した他グループのグループ識別子「０００２」が、管理
テーブル２０１に登録されている。

【００３５】まずインスタンスアクセス要求があると、
ステップ４０１で要求者のグループ名ＧＲＰ２を取得す
る。ステップ４０２で図２に示す管理テーブル２０１に
グループ名ＧＲＰ２が登録済であることを確認する。ス
テップ４０３で図２の管理テーブル２０４よりグループ
名ＧＲＰ２に対応するグループ識別子０００２を取得す
る。

【００３６】ステップ４０４でアクセス対象インスタン
スオブジェクト１０２にアクセス制限があることを確認
する。ステップ４０５でアクセス対象インスタンスオブ
ジェクト１０２の作成者グループ識別子は「０００３」
であるので、アクセス要求者のグループ識別子と一致し
ないことを確認する。

【００３７】ステップ４０６でアクセス対象インスタン
スオブジェクト１０２は、信頼できる他グループへのア
クセスを許可していることを確認する。ステップ４０７
で図２の管理テーブル２０１よりアクセス要求者のグル
ープ識別子「０００２」が、アクセス対象インスタンス
オブジェクト１０２の作成者グループ「ＧＲＰ３」に対
応する信頼できる他グループ列２０４に登録されている
ことを確認する。よって、ステップ４０８でアクセス要
求者であるグループＧＲＰ２（グループ識別子「０００
２」）に属するデータベース利用者はインスタンスオブ
ジェクト１０２を取得できる。

【００３８】以上好ましい実施の形態をあげて本発明を
説明したが、本発明は必ずしも上記実施の形態に限定さ
れるものではない。

【００３９】

【発明の効果】以上説明したように本発明のオブジェク
ト指向データベースによれば、各インスタンスオブジェ
クト毎にアクセスに関する保護情報を設定し、かつアク
セス制御を行なう管理テーブルを設けた構成により、従
来より細かい単位で保護情報を設定可能にしたことによ
って、より一層のデータ保護を実現し、無駄なデータが
見えてしまうことによる検索時の冗長性を軽減すること
ができる。

【００４０】例えば、全社システムのような大規模なデ
ータベースを考えた場合、同一クラスのインスタンスで
あっても、ある部門においては必要であるが、その他の
部門にはまったく必要がない或いは見られてはいけない
という場合、同一クラスのインスタンスに対して、ある
部門に対してアクセスを許可し、他の部門に対してアク
セスを禁止するといった設定ができるようになる。

【００４１】さらに、保護情報をクラスの構成データと
して持たずにインスタンスオブジェクトのオブジェクト
識別子に付加することにより、アクセス権限確認のため
にインスタンス内部アクセスの必要がないので、検索時
に複雑な条件を記述する必要がなく、検索コストも軽減
される。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態によるオブジェク
ト指向データベースシステムの構成を示す図である。

【図２】 本発明の第１の実施の形態による管理テーブ
ルの構成を示す図である。

【図３】 本発明の第１の実施の形態によるインスタン
スオブジェクト生成における処理を説明するフローチャ
ートである。

【図４】 本発明の第１の実施の形態によるインスタン
スオブジェクトへのアクセス制御の処理を説明するフロ
ーチャートである。

【図５】 本発明の第２の実施の形態によるオブジェク
ト指向データベースシステムの構成を示す図である。

【図６】 本発明によるインスタンスオブジェクトへの
アクセスの具体的な動作を示す実施例を説明する図であ
る。

【図７】 従来のオブジェクト指向データベースにおけ
るデータ保護情報の構成を示す図である。

【符号の説明】

１０１ オブジェクト指向データベース １０２ インスタンスオブジェクト １０３ オブジェクト識別子 １０４，５０４ 拡張保護情報 １０５ アクセス許可フラグ １０６ グループ識別子 ２０１ 管理テーブル ２０２ グループ識別子 ２０３ グループ名 ２０４ 他グループ識別子列 ５０５ アクセス制限フラグ

Claims (4)

【特許請求の範囲】
1. 【請求項１】 オブジェクト指向データベースと、該オ
   ブジェクト指向データベースに対するインスタンスオブ
   ジェクトの生成及びアクセスに対する制御を行なうデー
   タベース管理手段を備えるオブジェクト指向データベー
   スシステムにおいて、 前記オブジェクト指向データベースの前記インスタンス
   オブジェクト毎に、当該インスタンスオブジェクトに対
   するアクセス制限の有無とアクセス制限を設ける場合に
   アクセスの許可の有無とインスタンスオブジェクトを生
   成した利用者の識別子を示す情報を保護情報として設定
   する手段と、 前記インスタンスオブジェクトを生成した利用者名と識
   別子毎に、前記インスタンスオブジェクトのアクセスを
   許可する他の利用者の識別子を格納した管理テーブルを
   設定する手段とを備え、 前記データベース管理手段が、前記インスタンスオブジ
   ェクトへのアクセス要求に対して、前記保護情報と前記
   管理テーブルに基づいてアクセス制御を行なうことを特
   徴とするオブジェクト指向データベースシステム。
2. 【請求項２】 前記インスタンスオブジェクトの生成に
   際し、前記データベース管理手段は、前記インスタンス
   オブジェクトを生成する前記利用者名が前記管理テーブ
   ルに登録済みが否かを判別し、登録済みであれば前記管
   理テーブルから対応する利用者の識別子を取得し、登録
   済みでなければ新規の識別子を発行して前記利用者名と
   共に前記管理テーブルに登録し、前記インスタンスオブ
   ジェクトに対するアクセス制限の有無とアクセス制限を
   設ける場合にアクセスの許可の有無と前記利用者の識別
   子を前記保護情報に付加することにより前記インスタン
   スオブジェクトを生成することを特徴とする請求項１に
   記載のオブジェクト指向データベースシステム。
3. 【請求項３】 前記インスタンスオブジェクトへのアク
   セス要求に対し、前記データベース管理手段は、アクセ
   スを要求した利用者名が前記管理テーブルに登録されて
   いる場合に、前記管理テーブルから利用者名に対応する
   識別子を取得し、アクセス対象の前記インスタンスオブ
   ジェクトの前記保護情報にアクセス制限がない場合、ま
   たアクセス制限がある場合にアクセスを要求した利用者
   の識別子と前記管理情報の識別子が一致する場合に、前
   記アクセスを要求した利用者に対してアクセス対象の前
   記インスタンスオブジェクトを返し、前記アクセスを要
   求した利用者の識別子と前記管理情報の識別子が一致し
   ない場合、前記保護情報に他の利用者へのアクセス許可
   を示す情報が設定され、かつ前記アクセスを要求した利
   用者の識別子が前記管理テーブルに登録されいる場合
   に、前記アクセスを要求した利用者に対してアクセス対
   象の前記インスタンスオブジェクトを返すＫとを特徴と
   する請求項１に記載のオブジェクト指向データベースシ
   ステム。
4. 【請求項４】 前記保護情報の前記利用者の識別子とし
   て、識別子と区別される特定の値を設定することで、前
   記インスタンスオブジェクトに対するアクセス制限の有
   無を示すことを特徴とする請求項１に記載のオブジェク
   ト指向データベースシステム。