JPH10207775A - データベース検索システム及びプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 データベース検索システムで共通セキュリテ
ィ管理を行う通常のデータと個別セキュリティ管理を行
うファイルとを同一の検索操作で検索できる。 【解決手段】 複数のデータ１５とそれぞれ個別のファ
イル属性１７を有した複数のファイル１６とを記憶した
データベース１４と、検索者毎にデータベースに対する
検索、更新、削除に関するセキュリティ情報を記憶する
データベースセキュリティテーブル１９と、各ファイル
毎に、検索者の属性毎に該当検索者の書込、読出に関す
るセキュリティ情報を記憶するファイルセキュリティテ
ーブル２０とを設け、検索要求に応じて、データベース
セキュリティテーブルに検索者が検索可能と設定されて
いた場合、データベースに対する検索を許可とし、ファ
イルセキュリティテーブルに検索者が所属する属性が読
出可能と設定されていた場合、該当ファイルに対する検
索を許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データベースに記
憶された各種情報を検索するデータベース検索システム
に係わり、特に、ファイル管理システムで管理されてい
るファイルもデータデベースに情報として組込んで検索
可能にしたデータベース検索システム、及びこのデータ
ベース検索システムを動作させるためのプログラムを記
録した記録媒体に関する。

【０００２】

【従来の技術】各種の情報を管理し、また多数の人に提
供する代表的なシステムとしてファイル管理システムと
データベース検索システムとがある。図７に示すよう
に、ファイル管理システム１内には、多数のファイル２
が収納されている。このファイル２には例えば文章や図
面等の一つのまとまった情報が記憶されている。そし
て、各ファイル２の先頭部分には該当ファイル２の属性
を示すファイル属性３が設定されている。

【０００３】各ファイル属性３内には、ファイル名、フ
ァイル番号、登録日、登録者、複数の検索キー等の該当
ファイル２を特定する情報の他に、図８に示す階級構造
下（デレクトリ）でのセキュリティ情報４が設定されて
いる。このセキュリティ情報４内には、ログインユー
ザ、グループ，アザー等の該当ファイル２を検索（アク
セス）する人を階級別に区別して、それぞれの人に対し
て読出権レベル（有無）、書込権レベル（有無）が設定
されている。

【０００４】ログインユーザとは、該当ファイル２の著
者や登録者等のオーナであり、グループとはオーナでは
ないがオーナが所属するグループの人である。また、ア
ザーはオーナでもグルーブでもない一般人である。した
がって、一般的には、ログインユーザが最も高い読出権
レベル及び書込権レベルを有している。

【０００５】そして、ファイル管理システム１として
は、外部から検索者及びファイル名を指定した読出要求
が入力すると、指定されたファイル２の先頭部分のファ
イル情報３におけるセキュリティ情報４を調べて、検索
者がログインユーザ、グループ，アザーのどの階級に所
属するかを判断して、該当階級に指定されている読出権
レベルに応じて、読出要求に対する許諾を判断する。

【０００６】同様に、外部から検索者及びファイル名を
指定した書込要求が入力すると、検索者がどの階級に所
属するかを判断して、該当階級に指定されている書込権
レベルに応じて、書込要求に対する許諾を判断する。

【０００７】一方、図９に示すように、データベース検
索システム５内には、ＣＲＴ表示装置６ａとキーボード
６ｂとからなる操作部６と、実際に検索を実施する検索
処理部７と、多数のデータ８を記憶するデータベース９
と、セキュリティテーブル１０とが組込まれている。デ
ータベース９内に記憶された各データ８はデータ自体を
示す場合と、文献名等のように、文献の所在位置等の情
報を示す場合があり、基本的には、複数の検索キーが設
定されている。

【０００８】セキュリティテーブル１０内には、このデ
ータベース検索システム５に対して利用を許可された人
（検索者）を示すログオンユーザ毎に、検索権レベル
（有無）、削除権レベル（有無）、変更権レベル（有
無）が設定されている。

【０００９】そして、データベース検索システム５の検
索処理部７は、外部から検索者及び検索キーを指定した
検索要求が入力すると、セキュリティテーブル１０に検
索者の名前がログオンユーザとして登録されており、か
つ検索者の検索レベルが検索可能に設定されていること
を確認する。その後、入力した検索キーでデータベース
９の各データ８を検索する。

【００１０】また、検索者及びデータ８を指定した削
除、変更要求が入力した場合においても、セキュリティ
テーブル１０に検索者の名前がログオンユーザとして登
録されており、かつ検索者の削除レベル、変更レベルが
削除、変更可能に設定されていことを確認した後、削
除、変更を実施する。

【００１１】このように、それぞれ上述した特徴を有し
たファイル管理システム１及びデータベース検索システ
ム５であるが、目標とする情報を効率的に得たい利用者
にとっては、両方のシステム１、５を検索することは非
常に煩雑であるので、１回の検索操作でデータベース９
に登録された各データ８及びファイル管理システム１に
登録されている各ファイル２を検索できるシステムの開
発が要望されている。

【００１２】このような要望に答えるために、ファイル
管理システム１の各ファイル２をデータベース検索シス
テム５のデータベース９内に、前記各データ８と同様な
資格で登録し、検索者は検索キーを指定して検索要求を
入力すると、該当検索キーで各データ８と各ファイル２
とが同時に検索できるデータベース検索システムが考え
られる。

【００１３】

【発明が解決しようとする課題】しかし、データベース
にただ単にファイル管理システムの各ファイルを追加登
録したデータベース検索システムにおいては、まだ解消
すべき次のような課題があった。

【００１４】データベース検索システム５とファイル管
理システム１におけるそれぞれ管理するデータ８やファ
イル２に対してするセキャリティの仕組みが全く異な
る。すなわち、ファイル管理システム１においては、各
ファイル２毎に、該当ファイル２に対する読出，書込可
能な人（検索者）が階級別に登録されているのに対し
て、データベース検索システム５においては、データベ
ース９に登録されているすべてのデータ８に対して共通
に、検索，削除，変更が実施可能な人（検索者）が登録
されている。

【００１５】したがって、単純にデータベース９に各フ
ァイル２を追加登録した場合は、各ファイル２に対する
読出、書込のセキュリティは、データベース検索システ
ム５に設けられたセキュリティテーブル１０の設定内容
によって定まる。

【００１６】前述したように、セキュリティテーブル１
０に設定されているセキュリティ情報は、データベース
９に登録さている各データ８に共通に適用されるので、
各ファイル２毎に検索、削除，変更を許可する人（検索
者）を指定する個別セキュリティを設定することができ
なかった。

【００１７】このような不都合を回避するためには、デ
ータベース９の各データ８に対しても各ファイル２と同
様に、検索可能な人（ログインユーザ）を設定すればよ
い。しかし、一般にデータベース９に登録されているデ
ータ８は膨大な数であるのでログインユーザの登録作業
が煩雑になる。

【００１８】本発明はこのような事情に鑑みてなされた
ものであり、各ファイル毎にセキュリティ情報を記憶し
たファイルセキュリティテーブルを設けることにより、
入力された検索キーの検索対象がファイルを示すときは
各ファイルに設定されたセキュリティ情報に従って検索
の可否を行え、ファイルに対するセキュリティを十分確
保した状態で、一つのシステム上で各データと各ファイ
ルとを同一の検索操作で検索でき、検索者にとって、検
索作業能率を大幅に向上できるデータベース検索システ
ム及びこのデータベース検索システムを動作させるため
のプログラムを記録した記録媒体を提供することを目的
とする。

【００１９】

【課題を解決するための手段】上記課題を解消するため
に本発明の請求項１は、複数のデータとそれぞれ個別の
ファイル属性を有した複数のファイルとを記憶したデー
タベースを有し、検索者及び検索キーを指定した検索要
求に応じて、該当検索キーに対応するデータ又はファイ
ルを検索して出力するデータベース検索システムにおい
て、検索者毎にデータベースに対する検索、更新、削除
に関するセキュリティ情報を記憶するデータベースセキ
ュリティテーブルと、各ファイル毎に、検索者の属性毎
に該当検索者の書込、読出に関するセキュリティ情報を
記憶するファイルセキュリティテーブルと、検索要求に
応じて、データベースセキュリティテーブルに該当検索
者が検索可能と設定されていた場合、データベースに対
する検索を許可する手段と、検索要求に応じて、ファイ
ルセキュリティテーブルに該当検索者が所属する属性が
読出可能と設定されていた場合、該当ファイルに対する
検索を許可する手段とを備えている。

【００２０】請求項２においては、請求項１のデータベ
ース検索システムに対して、さらに、ファイル名及び検
索者を指定した削除，変更要求に応じて、ファイルセキ
ュリティテーブルに該当検索者が所属する属性が書込可
能と設定されていた場合、該当ファイルに対する削除，
変更を許可する手段を付加している。

【００２１】請求項３においては、請求項１，２のデー
タベース検索システムに対して、検索要求に応じて、検
索対象ファイルのファイル属性に含まれるセキュリティ
情報にファイルセキュリティテーブルの該当ファイルの
セキュリティ情報を整合させる手段を付加している。

【００２２】請求項４においては、請求項１，２，３の
データベース検索システムに対して、ファイルセキュリ
ティテーブルに記憶されたファイルのセキュリティ情報
の変更操作に応じて、データベースに記憶された対応す
るファイルのファイル属性に含まれるセキュリティ情報
も同時に変更する手段を付加している。

【００２３】このように構成されたデータベース検索シ
ステムにおいては、従来から存在する検索者毎にデータ
ベースに対する検索、更新、削除に関するセキュリティ
情報を記憶するデータベースセキュリティテーブルの他
に、各ファイル毎に、検索者の属性毎に該当検索者の書
込、読出に関するセキュリティ情報を記憶するファイル
セキュリティテーブルが設けられている。

【００２４】そして、検索者及び検索キーを指定した検
索要求が入力されると、通常のデータベース検索システ
ムと同様に、データベースセキュリティテーブルに該当
検索者が検索可能と設定されていることが確認される。
そして、検索キーで各データ及び各ファイルが検索され
るが、各ファイル検索に先立って、ファイルセキュリテ
ィテーブルにおける該当検索対象のファイルに該当検索
者が所属する属性が読出可能と設定されていた場合の
み、該当ファイルの検索を可能としている。

【００２５】すなわち、検索キーで各ファイルを順番に
検索する場合に、該当検索者に読出可能と設定されてい
るか否かを確認してから検索が実行される。したがっ
て、たとえファイル管理システムで管理されている各フ
ァイルをデータベースに他の一般のデータと同一条件で
登録したとしても、他の一般のデータに対する共通セキ
ュリィ管理を維持したままで、各ファイル毎に個別にフ
ァイルを管理する個別セキュリティ管理を実施できる。

【００２６】また、別の発明においては、ファイル名及
び検索者を指定した削除，変更要求が入力されると、フ
ァイルセキュリティテーブルにおける該当削除，変更対
象のファイルに該当検索者が所属する属性が書込可能と
設定されていた場合、該当ファイルに対する削除，変更
が実施される。

【００２７】したがって、この発明においては、各ファ
イルに対する検索のみならず、削除や変更も各ファイル
毎に厳格にセキュリティ管理が実施される。また、別の
発明においては、検索者及び検索キーを指定した検索要
求が入力されると、検索対象ファイルのファイル属性に
含まれるセキュリティ情報にファイルセキュリティテー
ブルの該当ファイルのセキュリティ情報が自動的に整合
する。すなわち、データベースに登録された各ファイル
に付されているファイル属性に含まれるセキュリティ情
報が例えばファイル管理システム側で変更した場合は、
ファイルセキュリティテーブルに設定されていてるセキ
ュリティ情報も自動的に変更されて、整合性を維持す
る。

【００２８】さらに、別の発明においては、ファイルセ
キュリティテーブルに記憶されたファイルのセキュリテ
ィ情報の変更操作が実行されると、データベースに記憶
された対応するファイルのファイル属性に含まれるセキ
ュリティ情報も同時に変更して、両者の整合性が維持さ
れる。すなわち、データベース側及びファイル側のいず
れを変更したとしても、最終的に両者間の整合性は維持
される。

【００２９】また、請求項５の発明は、プログラムを記
録したコンピュータ読み取り可能な記録媒体である。そ
して、このプログラムは、コンピュータに対して、検索
者毎に複数のデータとそれぞれ個別のファイル属性を有
した複数のファイルとを記憶したデータベースに対する
検索、更新、削除に関するセキュリティ情報を第１の記
憶手段に記憶する機能と、各ファイル毎に検索者の属性
毎に該当検索者の書込、読出に関するセキュリティ情報
を第２の記憶手段に記憶する機能と、検索者からの検索
要求に応じて、第１の記憶手段に該当検索者が検索可能
と設定されていた揚合、データベースに対する検索を許
可する機能と、検索要求に応じて第２の記憶手段に該当
検索者が所属する属性が読出可能と設定されていた場
合、該当ファイルに対する検索を許可する機能とを実現
させる。

【００３０】また、請求項６において、上述したプログ
ラムは、さらに、ファイル名及び検索者を指定した削
除、変更要求に応じて、第２の記憶手段に該当検索者が
所属する属性が書込可能と設定されていた場合、該当フ
ァイルに対する削除、変更を許可する機能をコンピュー
タに実現させる。

【００３１】また、請求項７において、上述したプログ
ラムは、さらに、検索要求に応じて、検索対象のファイ
ルのファイル属性に含まれるセキュリディ情報に第２の
記憶手段の該当ファイルのセキュリティ情報を整合する
機能をコンピュータに実現させる。

【００３２】また、請求項８において、上述したプログ
ラムは、さらに、第２の記憶手段に記憶されたファイル
のセキュリティ情報の変更操作に応じて、データベース
に記憶された対応するファイルのファイル属性に含まれ
るセキュリティ情報も同時に変更する機能をコンピュー
タに実現させる。

【００３３】このように構成されたプログラムを記録し
た記録媒体を用いることによって、上述した機能を有し
ていない従来のデータベース検索システムに対しても、
簡単に上述した機能を付加することができる。

【００３４】

【発明の実施の形態】以下本発明の一実施形態を図面を
用いて説明する。図１は実施形態のデータベース検索シ
ステムの概略構成を示すブロック図である。

【００３５】実施携帯のデータベース検索システム内に
は、操作部１１、検索処理部１２、セキュリティ情報を
記憶するセキュリティテーブル１３、データベース１４
が組込まれている。

【００３６】操作部１１は、図示するようにＣＲＴ表示
装置１１ａとキーボード１１ｂとで構成されており、利
用者がこのデータベース検索システムを利用して必要な
情報を得たい場合は、検索者と必要な情報の検索キーと
からなる検索要求をキーボード１１ｂを介して入力す
る。また、検索処理部１２で検索された検索結果をＣＲ
Ｔ表示装置１１ａへ表示出力する。

【００３７】さらに、必要に応じて、この操作部１１か
らデータベース１４に登録されたデータやファイルに対
する削除．変更指令が検索処理部１２へ入力される。デ
ータベース１４内には、図９の示す従来のデータベース
検索システム５と同一構成の複数のデータ１５と、図７
に示した従来のファイル検索システム１と同一構成の複
数のファイル１６とが収納されている。したがって、各
ファイル１６の先頭位置にはファイル属性１４が形成さ
れている。各ファイル属性１４内には、ファイル名、フ
ァイル番号、登録日，登録者、複数の検索キー等の該当
ファイル２を特定する情報の他に、図８に示したセキュ
リティ情報４と同一構成のセキュリティ情報が設定され
ている。

【００３８】なお、データベース１４内に登録された各
ファイル１６の内容及びファイル属性１７は外部のファ
イル管理システム１８にて書込み、登録、消去が可能で
ある。

【００３９】セキュリティテーブル１３内にはデータベ
ースセキュリティテーブル１９とファイルセキュリティ
テーブル２０とが形成されている。データベースセキュ
リティテーブル１９は、図１０に示す従来のデータベー
ス検索システム５におけるセキュリティテーブル１０と
同一構成を有している。すなわち、このデータベースセ
キュリティテーブル１９内には、この実施形態のデータ
ベース検索システムに対して利用を許可された人（検索
者）を示すログオンユーザ毎に、検索権レベル（有
無）、削除権レベル（有無）、変更権レベル（有無）が
設定されている。したがって、このデータベースセキュ
リティテーブル１９内には、データベース１４に登録さ
けた各データ１５に対する利用が許可された人以外に
も、各ファイル１６のセキュリティ情報に登録された各
ログインユーザ、グループの所属する人が登録されてい
る。

【００４０】また、ファイルセキュリティテーブル２０
内には、図２に示すように、データベース１４内に登録
された各ファイル１６のファイル名毎に、該当ファイル
１６のファイル情報１７内の図８に示したセキュリティ
情報に含まれるログインユーザ（著者又は登録者等のオ
ーナ）の氏名、ユーザが所属するグルーブのＩＤ（識別
番号）、ユーザ（ｕ）、グルーブ（Ｇ）、アザーズ
（Ｏ）に対するそれぞれのセキュリティ値２１が設定さ
れている。セキュリティ値２１が２以上で書込権があ
り、セキュリティ値２１が４以上で書込権及び読出権が
ある。

【００４１】例えば、ファイルＡについては、ユーザで
ある佐藤氏は読出権と書込権が与えられ、ＩＤ（識別番
号）が２１０のグルーブの各人には書込権のみが与えら
れている。そして、ユーザ及びグループの人以外の人を
示すアザーズには読出権及び書込権は全く与えられてい
ない。

【００４２】また、ファイルＢについては、ユーザであ
る伊藤氏は読出権と書込権が与えられているが、ＩＤ
（識別番号）が２２０のグルーブの各人及びユーザ及び
グループの人以外の人を示すアザーズにはなにも与えら
れていない。

【００４３】前記検索処理部１２は、操作部１１から検
索者と検索キーとからなる検索要求が入力されると、検
索者がデータベースセキュリティテーブル１９に検索可
能と設定されていることを確認した後、検索キーでデー
タベース１４の各データ１５をを検索する。次に、ファ
イルセキャリティテーブル２０に設定されているセキュ
リティ情報に従って、各ファイル１６を検索する。

【００４４】そして、検索処理部１２は、図３に示す流
れ図に従って一つのファイル１６に対する検索処理を実
行する。最初に、ファイルセキャリティテーブル２０内
の該当ファイル名に該当するユーザ名及びグループＩＤ
を読取る（Ｓ１）、そして、検索者がユーザ名と一致
し、かつユーザ（Ｕ）のセキュリティ値２１が４以上の
場合（Ｓ２）、該当ファイル１６に対して検索を実行す
る（Ｓ６）。

【００４５】また、検索者のグループＩＤ（識別番号）
が、設定されているグループＩＤと一致し、かつグルー
ブ（Ｇ）のセキュリティ値２１が４以上の場合（Ｓ
３）、該当ファイル１６に対して検索を実行する（Ｓ
６）。

【００４６】さらに、該当ファアル名のアザーズ（Ｏ）
のセキュリティ値２１が４以上の場合（Ｓ４）、該当フ
ァイル１６に対して検索を実行する（Ｓ６）。それ以外
の場合は、検索は許可されないので、検索を実行しない
（Ｓ５）。

【００４７】なお、図３に示す各ファイル１６に対する
検索処理は、図５（ａ）に示すように、検索者が鈴木氏
であり、鈴木氏の所属グループＩＤ（識別番号）は２１
０及び２２０である場合を例に示した。そして、「ユー
ザ名！」は鈴木氏を含む任意の人を示す。そして、図３
に示す鈴木氏を例にした検索処理を示す流れ図をプログ
ラムで記述すると図５（ｂ）に示すようになる。

【００４８】また、前記検索処理部１２は、操作部１１
から検索者とデータ８又はファイル名を指定した削除又
は変更要求が入力されると、検索者がデータベースセキ
ュリティテーブル１９に削除又は変更可能と設定されて
いることを確認した後、データ指定の場合は、データベ
ース１４の該当するデータ１５に対して削除処理又は変
更処理を実行する。

【００４９】また、ファイル指定の場合は、ファイルセ
キャリティテーブル２０に設定されているセキュリティ
情報に従って、該当ファイル１６に対する削除又は変更
処理を実行する。

【００５０】具体的には、検索処理部１２は、図４に示
す流れ図に従って指定されたファイル１６に対する削除
又は変更処理を実行する。ファイルセキャリティテーブ
ル２０内の該当ファイル名に該当するユーザ名．グルー
プＩＤを読取る（Ｑ１）、そして、検索者がユーザ名と
一致し、かつユーザ（Ｕ）のセキュリティ値２１が２以
上の場合（Ｑ２）、該当ファイル１６に対して削除又は
変更処理を実行する（Ｑ６）。

【００５１】また、検索者のグループＩＤ（識別番号）
が設定されているグループＩＤと一致し、かつグルーブ
（Ｇ）のセキュリティ値２１が２以上の場合（Ｑ３）、
該当ファイル１６に対して削除又は変更処理を実行する
（Ｑ６）。

【００５２】さらに、該当ファアル名のアザーズ（Ｏ）
のセキュリティ値２１が２以上の場合（Ｑ４）、該当フ
ァイル１６に対して削除又は変更処理を実行する（Ｑ
６）。それ以外の場合は、削除又は変更は許可されない
ので、削除又は変更処理を実行しない（Ｑ５）。

【００５３】なお、図４に示す各ファイル１６に対する
削除又は変更処理は、図５（ａ）に示すように、検索者
が鈴木氏であり、鈴木氏の所属グループＩＤ（識別番
号）は２１０及び２２０である場合を例に示した。そし
て、「ユーザ名！」は鈴木氏を含む任意の人を示す。そ
して、図３に示す鈴木氏を例にした削除又は変更処理を
示す流れ図をプログラムで記述すると図５（ｃ）又は図
５（ｄ）に示すようになる。

【００５４】また、前記検索処理部１２は操作部１１か
ら前述した検索指令が入力されると、図６（ａ）に示す
流れ図に従ってテーブルに対するセキュリティ情報の整
合処理を実行する。

【００５５】Ｒ１にて、図３に示す手順で一つのファイ
ル１６に対する検索処理が終了すると、該当ファイル１
６の先頭部分のファイル属性１７を読取り、このファイ
ル属性１７に含まれるユーザの氏名、グループのＩＤ
（識別銀号）、及びユーザ、グープ、アザーの氏名、グ
ループの各読出、書込の各レベルからなるセキュリティ
情報を抽出する（Ｒ２）。

【００５６】次に、ファイルセキュリティテーブル２０
内の該当ファイル名の欄に記憶されたに設定されたユー
ザの氏名、グループのＩＤ（識別銀号）、及びユーザ，
クループ、アザーの氏名、グループの各セキュリティ値
からなるセキュリティ情報を読出す。そして、両者を比
較して（Ｒ３）、一致しない場合は、ファイルセキュリ
ティテーブル２０に設定されているセキュリティ情報を
各ファイル１６のファイル情報１７に設定されたセキュ
リティ情報に一致させる（Ｒ４）。なお、一致している
場合はなにもしない。

【００５７】そして、検索結果を操作部１１のＣＲＴ表
示装置１１ａに表示出力する。また、検索処理部１２は
操作部１１からファイル名を指定したセキュリティの変
更指令が入力されると、図６（ａ）に示す流れ図に従っ
てファイル１６に対するセキュリティ情報の整合処理を
実行する。

【００５８】Ｔ１において、ファイルセキュリティテー
ブル２０の該当ファイル名のファイル情報を変更指令に
従って変更する。次に、データベース１４内の指定され
たフファイル１６の先頭部分のファイル属性１７から前
述したセキュリティ情報を読取る。そして、両者を比較
して（Ｔ２）、一致しない場合は、データベース１４内
のファイル１６のファイル情報１７を変更後のファイル
セキュリティテーブル２０に設定されている該当ファイ
ル名のセキュリティ情報に一致させる（Ｔ３）。なお、
一致している場合はなにもしない。

【００５９】このように構成されたデータベース検索シ
ステムにおいては、図１に示すように、セキュリティテ
ーブル１３内には、従来から存在する検索者毎にデータ
ベース１４に対する検索、更新、削除に関するセキュリ
ティ情報を記憶するデータベースセキュリティテーブル
１９の他に、図２に示す、各ファイル１６毎に、検索者
の属性を示すユーザ、グループ、アザーズ毎に、該当検
索者の書込、読出に関するセキュリティ値２１からなる
セキュリティ情報を記憶するファイルセキュリティテー
ブル２０が設けられている。

【００６０】そして、入力操作部１１から検索者及び検
索キーを指定した検索要求が入力されると、検索処理部
１２は、通常のデータベース検索システムと同様に、デ
ータベースセキュリティテーブル１９に該当検索者が検
索可能と設定されていることを確認する。そして、検索
キーでデータベース１４に登録されている各データ１５
及び各ファイル１６が検索されるが、各ファイル１６の
検索に先立って、ファイルセキュリティテーブル２０に
設定されている該当ファイル１６におけるセキュリティ
情報に該当検索者が読出可能と設定されていた場合の
み、該当ファイル１６の検索が実行される。

【００６１】すなわち、検索処理部１２において、操作
部１１から入力された検索キーで各ファイル１６を順番
に検索する場合に、該当検索者に読出可能と設定されて
いるか否かを確認してから検索が実行される。

【００６２】したがって、たとえファイル管理システム
１８で管理されている各ファイル１６をデータベース１
４に対して他の一般のデータ１５と同一条件で登録した
としても、他の一般のデータ１５に対するデータベース
セキュリティテーブル１９を用いた共通セキュリィ管理
を維持したままで、ファイルセキユリティテーブル２０
を用いて、各ファイル１６毎に個別にセキュリティを管
理する個別セキュリティ管理を実施できる。

【００６３】また、操作部１１からファイル名及び検索
者を指定した削除，変更要求が入力されると、ファイル
セキュリティテーブル２０における該当削除，変更対象
のファイル１６に該当検索者が所属する属性が書込可能
と設定されていた場合、該当ファイル１６に対する削
除，変更が実施される。その結果、各ファイル１６に対
する検索のみならず、削除や変更も各フアイル１６毎に
厳格にセキュリティ管理が実施される。

【００６４】したがって、操作者は検索キーと検索者を
指定した一つの検索操作のみで、通常のデータ１５とフ
ァイル１６とを一度に検索でき、図７，９に示す従来の
二つのシステム１，５を個別に操作する場合に比較し
て、検索作業能率を大幅に向上できる。

【００６５】また、ファイル検索時に図６（ａ）に示す
ように、例えば、ファイル管理システム１８側でデータ
ベース１４に登録されている各ファイル１６のファイル
属性１７が変更された場合、該当ファイル１６のファイ
ル属性に含まれるセキュリティ情報にファイルセキュリ
ティテーブル２０の該当ファイルのセキュリティ情報が
自動的に整合する。

【００６６】さらに、ファイルセキュリティテーブル２
０に記憶されたファイルのセキュリティ情報の変更操作
が実行されると、データベース１４に記憶された対応す
るファイル１６のファイル属性１７に含まれるセキュリ
ティ情報も同時に変更して、両者の整合性が維持され
る。

【００６７】すなわち、テーブル側及びファイル側のい
ずれ側のセキュリティ情報を変更したとしても、最終的
に両者間の整合性は維持される。なお、本発明は上記実
施形態のみに限定されるものではない。例えば、図１に
示したデータベース検索システムの検索処理部の機能を
プログラム化し、予めＣＤ−ＲＯＭなどの記録媒体に書
き込んでおき、このＣＤ−ＲＯＭをＣＤ−ＲＯＭドライ
ブを搭載した計算機に装着し、計算機がＣＤ−ＲＯＭか
らプログラムをロードすることにより、上記実施形態と
同様の機能を実現することができる。なお、記録媒体と
しては、上記ＣＤ−ＲＯＭ以外に、磁気テープ、ＤＶＤ
−ＲＯＭ、フロッピーディスク、ＭＯ、ＭＤ、ＣＤ−
Ｒ、メモリカードなどでもよい。

【００６８】

【発明の効果】以上説明したように、本発明のデータベ
ース検索システム及びプログラムを記録した記録媒体に
おいては、各ファイル毎にセキュリティ情報を記憶した
ファイルセキュリティテーブルを設けている。

【００６９】したがって、入力された検索キーの検索対
象がファイルを示すときは各ファイルに設定されたセキ
ュリティ情報に従って検索の可否を行え、各ファイルに
対するセキュリティを十分確保した状態で、一つのシス
テム上で各データと各ファイルとを同一の検索操作で検
索でき、検索者にとって、検索作業能率を大幅に向上で
きる。

【００７０】また、各ファイルのファイル情報をファイ
ルセキュリティテーブル側で変更しても、各ファイル側
で変更しても、必ず両者間の整合性が維持でき、セキュ
リティの信頼性をより一層向上できる。

【図面の簡単な説明】

【図１】 本発明の一実施形態のデータベース検索シス
テムの概略構成を示すブロック図

【図２】 同検索システムに組込まれたファイルセキュ
リティテーブルの記憶内容を示す図

【図３】 同検索システムにおけるファイルに対する検
索処理を示す図

【図４】 同検索システムにおけるファイルに対する削
除，更新処理を示す図

【図５】 同検索システムにおけるファイルに対する検
索，削除，更新に対する条件設定を示すプログラムを示
す図

【図６】 同検索システムにおけるセキュリティ情報の
整合処理を示す図

【図７】 従来のファイル管理システムを示す模式図

【図８】 同管理システムの各ファイルに設定されたセ
キュリティ情報を示す図

【図９】 従来のデータベース検索システムの概略構成
を示すブロック図

【図１０】 同検索システムに設けられたセキュリティ
テーブルの記憶内容を示す図

【符号の説明】

１１…操作部 １２…検索処理部 １３…セキュリティテーブル １４…データベース １５…データ １６…ファイル １７…ファイル情報 １８…ファイル管理システム １９…データベースセキュリティテーブル ２０…ファイルセキュリティテーブル ２１…セキュリティ値

Claims (8)

【特許請求の範囲】
1. 【請求項１】 複数のデータとそれぞれ個別のファイル
   属性を有した複数のファイルとを記憶したデータベース
   を有し、検索者及び検索キーを指定した検索要求に応じ
   て、該当検索キーに対応するデータ又はファイルを検索
   して出力するデータベース検索システムにおいて、 検索者毎に前記データベースに対する検索、更新、削除
   に関するセキュリティ情報を記憶するデータベースセキ
   ュリティテーブルと、 前記各ファイル毎に、検索者の属性毎に該当検索者の書
   込、読出に関するセキュリティ情報を記憶するファイル
   セキュリティテーブルと、 前記検索要求に応じて、データベースセキュリティテー
   ブルに該当検索者が検索可能と設定されていた場合、前
   記データベースに対する検索を許可する手段と、 前記検索要求に応じて、前記ファイルセキュリティテー
   ブルに該当検索者が所属する属性が読出可能と設定され
   ていた場合、該当ファイルに対する検索を許可する手段
   とを備えたデータベース検索システム。
2. 【請求項２】 ファイル名及び検索者を指定した削除，
   変更要求に応じて、前記ファイルセキュリティテーブル
   に該当検索者が所属する属性が書込可能と設定されてい
   た場合、該当ファイルに対する削除，変更を許可する手
   段を備えた請求項１記載のデータベース検索システム。
3. 【請求項３】 前記検索要求に応じて、検索対象のファ
   イルのファイル属性に含まれるセキュリティ情報に前記
   ファイルセキュリティテーブルの該当ファイルのセキュ
   リティ情報を整合させる手段を備えた請求項１又は２記
   載のデータベース検索システム。
4. 【請求項４】 前記ファイルセキュリティテーブルに記
   憶されたファイルのセキュリティ情報の変更操作に応じ
   て、前記データベースに記憶された対応するファイルの
   ファイル属性に含まれるセキュリティ情報も同時に変更
   する手段を備えた請求項１，２，３のいずれか１項記載
   のデータベース検索システム。
5. 【請求項５】 検索者毎に複数のデータとそれぞれ個別
   のファイル属性を有した複数のファイルとを記憶したデ
   ータベースに対する検索、更新、削除に関するセキュリ
   ティ情報を第１の記憶手段に記憶する機能と、 前記各ファイル毎に検索者の属性毎に該当検索者の書
   込、読出に関するセキュリティ情報を第２の記憶手段に
   記憶する機能と、 検索者からの検索要求に応じて、前記第１の記憶手段に
   該当検索者が検索可能と設定されていた揚合、前記デー
   タベースに対する検索を許可する機能と、 前記検索要求に応じて前記第２の記憶手段に該当検索者
   が所属する属性が読出可能と設定されていた場合、該当
   ファイルに対する検索を許可する機能とを実現させるプ
   ログラムを記録したコンピュータ読み取り可能な記録媒
   体。
6. 【請求項６】 ファイル名及び検索者を指定した削除、
   変更要求に応じて、前記第２の記憶手段に該当検索者が
   所属する属性が書込可能と設定されていた場合、該当フ
   ァイルに対する削除、変更を許可する機能を実現させる
   プログラムを記録した請求項５記載のコンピュータ読み
   取り可能な記録媒体。
7. 【請求項７】 前記検索要求に応じて、検索対象のファ
   イルのファイル属性に含まれるセキュリディ情報に前記
   第２の記憶手段の該当ファイルのセキュリティ情報を整
   合する機能を実現させるプログラムを記録した請求項５
   又は６記載のコンピュータ読み取り可能な記録媒体。
8. 【請求項８】 前記第２の記憶手段に記憶されたファイ
   ルのセキュリティ情報の変更操作に応じて、前記データ
   ベースに記憶された対応するファイルのファイル属性に
   含まれるセキュリティ情報も同時に変更する機能を実現
   させるプログラムを記録した請求項５、６、７いずれか
   １項記載のコンピュータ読み取り可能な記録媒体。