JPH1131098A - トランザクションのシステム資源管理方式 - Google Patents

Abstract

(57)【要約】 【課題】利用者毎のデータベースのアクセス権およびシ
ステム資源の制限を容易に管理可能とするトランザクシ
ョン処理システムの提供。 【解決手段】トランザクション利用者に対応するデータ
ベースへのアクセス権情報およびシステム資源に対する
権威情報を、トランザクション処理システムが稼働する
まえに利用者情報記憶領域に登録する手段と、トランザ
クション利用者からの要求により、トランザクション業
務が開始された後、データベースへのアクセス要求およ
びシステム資源の割り当て要求がなされたときに、利用
者情報格納領域より、トランザクション利用者に関する
データベースのアクセス権情報とシステム資源の権威情
報を取得し、これらの情報を、データベースを管理する
データベース管理手段及びシステム資源を管理する手段
へ要求と共に受け渡す手段を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、トランザクション
のシステム資源管理方式に関し、特に、トランザクショ
ン処理システムを利用するトランザクション利用者の管
理情報による、トランザクションで使用するデータベー
ス、システム資源の管理を可能とするトランザクション
処理システムに関する。

【０００２】

【従来の技術】本発明に関連する技術の公知文献とし
て、例えば特開平１−２５５９４２号公報には、データ
ベースアクセス側プログラムにおいては、アクセス先プ
ログラムの管理が容易となるデータベース管理装置とし
て、特定のデータベースをアクセスする場合、データベ
ースアクセスプログラムに組み込んである該当データベ
ースへのアクセス情報を使いデータベースをアクセス
し、データベースアクセス情報をプログラムから分離し
あらかじめ論理的な一意名で記憶装置に記憶させ、プロ
グラムからは一意名でアクセス要求することで、データ
ベースアクセス機構が自動的に記憶されているアクセス
情報を取得することを実現するプログラムとアクセス情
報の結合を粗にしたデータベースアクセス管理方式が記
載されている。また、例えば特開平２−１９６３５４号
公報には、データ検索を行う場合に、あらかじめ各利用
者毎に対応する機密コードを設定しておき、かつ、デー
タベース側にも、ファイル／レコード／データ単位に、
アクセスの可否を機密コードに対応して設定しておくこ
とにより、利用者からのデータ検索要求に対して利用可
能か否かを決定する機密保護方式が提案されている。

【０００３】このように、従来方式において、データベ
ースを検索／更新する場合の不正アクセスへの保護につ
いては、全ての利用者に対応するデータベースアクセス
管理に必要な情報を事前に登録しておき、利用者からの
アクセス要求では、事前に登録されている情報を使いデ
ータベースのアクセス許可を決定する。

【０００４】トランザクション処理システムでは、極め
て多くの利用者、不特定な利用者からの利用を可能とし
ており、データベースアクセス管理で必要とする情報を
事前に定義しておくことは難しい。

【０００５】また、トランザクション処理システムの利
用者管理と各業務が取り扱うデータベースの利用者管理
を統一し共通管理とすることは、巨大なデータの情報を
記憶／検索して利用する必要があり、増加するトランザ
クション利用者／データベースの管理情報に対応／保守
していくことは容易ではない。

【０００６】

【発明が解決しようとする課題】以上説明したように、
従来のトランザクション処理システムにおいては、トラ
ンザクション処理システムの利用者毎に業務（トランザ
クション）の利用の可否を決定することはできるが、デ
ータベースに対するアクセスの可否（検索／更新）は、
業務内のプログラムにより実現しなければならない、と
いう問題点を有している。

【０００７】その理由は、従来のトランザクション処理
システムでは、トランザクション処理システムの利用者
の管理を、トランザクション処理システムへの接続情
報、および、業務の利用の可否を決定するものであり、
業務アプリケーションが動作してからのデータベースへ
のアクセスは、業務アプリケーションプログラムを作成
した時に決定したアクセス情報によって行われ、トラン
ザクション利用者毎の管理は行われないためである。

【０００８】このため、業務アプリケーションプログラ
ム作成において、プログラム内で利用者毎に、該当デー
タベースのアクセスを許可するか否かの判断を行う必要
がある。

【０００９】また、利用者／データベースを変更／追加
する場合には、業務アプリケーションプログラムを変更
する必要がある。

【００１０】したがって、本発明は、上記問題点に鑑み
てなされたものであって、その目的は、多数の利用者で
多くのデータベース、システム資源を利用可能なトラン
ザクション処理システムにおいて、利用者毎のデータベ
ースのアクセス権およびシステム資源の制限を容易に管
理可能とするトランザクション処理システムを提供する
ことにある。

【００１１】

【課題を解決するための手段】前記目的を達成するた
め、本発明のトランザクション処理システムは、トラン
ザクション利用者に対応するデータベースへのアクセス
権情報、およびシステム資源に対する権威情報を、トラ
ンザクション処理システムが稼働するまえに利用者情報
記憶領域に登録する手段と、トランザクション利用者か
らの要求により、トランザクション業務が開始された
後、前記データベースへのアクセス要求、及び、システ
ム資源の割り当て要求がなされたときに、前記利用者情
報格納領域より、前記トランザクション利用者に関する
前記データベースのアクセス権情報と前記システム資源
の権威情報を取得し、これらの情報を、前記データベー
スを管理するデータベース管理手段および前記システム
資源を管理する手段へ、それぞれ、前記要求と共に、受
け渡す手段と、を備えたことを特徴とする。

【００１２】

【発明の実施の形態】本発明の実施の形態について説明
する。本発明は、その好ましい実施の形態において、各
種トランザクション業務を提供するトランザクション処
理システムが稼働し、個々の管理単位で制御するデータ
ベース（図１の２１１）のアクセス管理（図１の２１
０）やシステム資源の管理（図１の２２１）を行いシス
テムの基盤を提供しているシステム制御機構（図１の２
２０）が稼働しているホストコンピュータシステムにお
いて、トランザクション処理システムに接続しトランザ
クション業務を利用するトランザクション利用者の情報
を格納する利用者情報格納領域（図１の１０）を備え、
この利用者情報格納領域（図１の１０）に、トランザク
ション利用者に対応するデータベースへのアクセス権情
報およびシステム資源への権威情報を格納する利用者情
報登録手段（図１の１）と、トランザクション処理シス
テムの稼働にさきがけて利用者情報登録手段（図１の
１）を利用し、一括に利用者情報を登録する利用者情報
登録プログラム（図１の３００）と、トランザクション
利用者からの要求により、トランザクション業務が開始
された後、データベースへのアクセス要求、システム資
源の割り当て要求がなされたときに、データベースのア
クセス権情報とシステム資源要求時の権威情報とを、利
用者情報格納領域（図の１０）より取得し、データベー
ス管理およびシステム資源管理へ、上記要求の内容と共
に受け渡すシステム利用者管理手段（図１の２）と、を
備えて構成されている。

【００１３】本発明の実施の形態においては、トランザ
クション処理システムで管理するトランザクション利用
者の情報に、データベースのアクセスやメモリやファイ
ルなどのシステム資源の管理をするための利用者管理情
報を併せて記憶しておき、データベースのアクセス時に
は、データベース管理用の利用者情報、システム資源の
要求時には、システム資源管理用の利用者情報というよ
うに、資源の性質に合わせ、複数の利用者の管理情報を
切り替えることを可能としている。

【００１４】本発明の実施の形態においては、利用者毎
に、トランザクション処理システムへの接続／業務の利
用の可否の管理から、利用者毎に、データベースの検索
／更新の可否の管理と、システム資源の制限を、業務ア
プリケーションプログラムでは考慮する必要がなく、デ
ータベースの保護とシステム資源への負荷制御と持ちつ
つ、業務アプリケーションの作成を容易とし、利用者や
データベースの変更／追加への対応を不要としている。

【００１５】上記した実施の形態について更に詳細に説
明すべく、本発明の実施例について図面を参照して以下
に説明する。

【００１６】図１は、本発明の一実施例の構成を示すブ
ロック図である。図１を参照すると、本発明の一実施例
は、各種トランザクション業務１０１を提供するトラン
ザクション処理システム１００が稼働し、個々の管理単
位で制御するデータベースのアクセス管理やシステム資
源の管理を行いシステムの基盤を提供しているシステム
制御機構２００が稼働しているホストコンピュータシス
テムにおいて、トランザクション処理システム１００に
接続しトランザクション業務を利用するトランザクショ
ン利用者の情報を格納する利用者情報格納領域１０を備
える。

【００１７】そして、利用者情報格納領域１０に、トラ
ンザクション利用者に対応するデータベースへのアクセ
ス権情報およびシステム資源への権威情報を格納する利
用者情報登録手段１と、トランザクション処理システム
１００の稼働にさきがけ利用者情報登録手段１を利用し
一括に利用者情報を登録する利用者情報登録プログラム
３００と、トランザクション利用者からの要求によりト
ランザクション業務が開始された後、データベースへの
アクセス要求、システム資源の割り当てを要求されたと
きに、データベースのアクセス権情報とシステム資源要
求時の権威情報を利用者情報格納領域１０より取得し、
データベース管理およびシステム資源管理へ要求と共に
受け渡すシステム利用者管理手段２と、を備えて構成さ
れている。

【００１８】図２は、本発明の一実施例を説明するため
の図である。図３は、本発明の一実施例の利用者情報設
定例を示す図である。図４は、本発明の一実施例におけ
る利用者情報登録処理の動作を示す流れ図である。図５
及び図６は、本発明の一実施例における利用者からのト
ランザクション業務実行の動作を示す流れ図である。図
１乃至図６を参照して、本発明の一実施例の動作につい
て説明する。

【００１９】トランザクション処理システム１００の稼
働にさきがけて、システム管理者は、 ・既知のトランザクション処理システムの利用者の識別
情報と、 ・データベースをアクセスする時の利用者識別を明示す
る識別情報と、 ・システム資源の割り当ての権威を明示する識別情報
と、 を含んでなる登録データを入力し、利用者情報登録プロ
グラム３００を起動する（図４のステップＳ１）。

【００２０】利用者情報登録プログラム３００は、入力
された登録データを読み込み、利用者情報登録手段１を
呼び出し、トランザクション処理システムの利用者識別
名毎に、利用者情報記憶領域１０へ登録データを格納ま
たは更新する（図４のステップＳ２）。

【００２１】利用者情報を登録した状態で、トランザク
ション処理システム１００を起動する。

【００２２】トランザクション処理システム１００が稼
働した後、トランザクション利用者４００が接続要求す
ると（図５のステップＳ３）、トランザクション処理シ
ステム１００は、接続要求している利用者が、トランザ
クション利用者として許可されているか否かを確認する
ために、利用者情報記憶領域を検索し（図５のステップ
Ｓ４）、登録されている場合には、接続を許可し、登録
されていない場合には一切のトランザクション業務の利
用を許可されていない利用者として接続を拒否する（図
５のステップＳ５）。

【００２３】トランザクション処理システム１００に接
続したトランザクション利用者４００は、トランザクシ
ョンデータを投入することで、トランザクション業務の
開始をトランザクション処理システム１００へ要求する
（図５のステップＳ６）。

【００２４】トランザクション業務を要求されたトラン
ザクション処理システム１００は、要求されたトランザ
クション業務アプリケーションを起動し、トランザクシ
ョン業務を開始する（図５のステップＳ７）。

【００２５】業務アプリケーションが実行され、データ
ベースへの検索／更新が要求されると（図６のステップ
Ｓ８）、システム利用者管理手段３が呼び出され（図５
のステップＳ９）、トランザクション利用者の識別に対
応するデータベースのアクセス権威を示す識別情報を、
利用者情報記憶領域１０より取得し（図５のステップＳ
１０）、システム制御機構２００のデータベースアクセ
スのための利用者識別へ設定する（図６のステップＳ１
１）。

【００２６】システム制御機構２００のデータベース管
理は、格納されているデータベースアクセス制御用の識
別名で、データベースの検索／更新の正当性の確認が行
われる（図６のステップＳ１２）。

【００２７】同様に、業務アプリケーションより、メモ
リ／ファイルの割り付けなどが要求されると（図６のス
テップＳ１３）、システム利用者管理手段３が呼び出さ
れ（図６のステップＳ１４）、トランザクション利用者
の識別に対応するシステム資源の制限を示す識別情報
を、利用者情報記憶領域１０より取得し（図６のステッ
プＳ１５）、システム制御機構２００のシステム資源管
理のための利用者識別へ設定する（図６のステップＳ１
６）。

【００２８】システム制御機構２００のシステム資源管
理は、格納されているシステム資源制御用の識別名で、
メモリやファイルへの制限が行われる（図６のステップ
Ｓ１７）。

【００２９】以上により、本発明の実施例の動作である
トランザクション利用者毎のトランザクション実行時の
資源管理が完了する。

【００３０】本発明の一実施例の動作について、以下に
より具体的且つ詳細に説明する。

【００３１】図２に示すようなトランザクション処理シ
ステムの形態において、人事データベース２１１₁、勤
怠管理データベース２１１₂、給与管理データベース２
１１_nなど複数のデータベースが混在するトランザクシ
ョン処理システム１００で互いのデータベースを、検索
／更新するトランザクション業務アプリケーション１０
１が存在する形態で、トランザクション処理システムへ
接続するトランザクション利用者４００の識別情報を、
事前に、利用者情報登録プログラム３００を利用し利用
者情報格納領域１０に登録しておく。

【００３２】一般的に、データベースを管理するコンピ
ュータシステムでは、個々のデータベースへのアクセス
管理情報は、個別にデータベース管理（図１の２１０）
により一意の識別名で、各データベースへの検索可能、
更新可能、特定データ域のアクセス禁止などのアクセス
権を指定することが可能である。

【００３３】事前に登録する利用者情報として、 ・トランザクション利用者に対応するデータベースのア
クセス管理情報を示す識別名、 ・システム資源の制限を示す識別名に、トランザクショ
ン利用者の役職、役務により各データベースへのアクセ
ス権、システム資源の制限値を適正な権利を指定した識
別名を格納する。

【００３４】例えば図３（ａ）に示すようなデータベー
ス管理用利用者設定を行うと、 ・一般の担当者は、勤怠データベースの検索のみが許可
されており、 ・一般管理職は、勤怠データベースの検索／更新と、人
事データベースの検索が許可されており、 ・人事部門担当者は、人事データベースの検索／更新が
許可され、 ・人事担当管理者は、人事データベースの検索／更新に
加え、勤怠データベースの検索／更新と、給与データベ
ースの検索を可能とする、 という設定となる。

【００３５】図３（ｂ）に示すシステム資源の管理用利
用者設定も、同様に、メモリ、ファイルなどの制限情報
（メモリ制限値、ファイル容量制限）が、利用者識別名
毎に設定される。

【００３６】図３（ｃ）は、データベース管理用の利用
者識別名とシステム資源管理用の利用者識別名を各トラ
ンザクション利用者毎に設定したものを示した図であ
る。

【００３７】図３（ｃ）を参照すると、トランザクショ
ン利用者“Ａ山 Ｂ夫”は、データベース管理用識別名
が「一般担当」、システム資源管理用利用者名が「ＵＳ
ＥＲ」であることから、勤怠データベースの検索のみが
許可され、メモリは「１００」まで、ファイルの容量は
「５００」までで制限され、“Ｅ野 Ｆ美”は、データ
ベース管理用識別名が「人事管理」、システム資源管理
用利用者名が「ＭＡＳＴＥＲ」であることから、シシテ
ム人事データベースと勤怠データベースの検索／更新と
給与データベースの検索を許可され、メモリ／ファイル
とも「無制限」となる。

【００３８】これによりトランザクション処理システム
に利用者が接続要求すると利用者名が確認され、利用者
名が格納されていれば接続が許可され、トランザクショ
ンの実行が可能となる。

【００３９】トランザクションが依頼され、業務アプリ
ケーションが実行され、データベースのアクセスが依頼
されると、利用者情報記憶領域１０に格納されているデ
ータベース管理用の識別名が読み込まれデータベース管
理２１０へ渡される。

【００４０】データベース管理２１０は、アクセス要求
と識別名が示すアクセス権を検査し、勤怠データベース
の検索要求以外は、アクセス権の不正と判断し、要求を
拒否する。

【００４１】接続した利用者が人事担当管理者に対応す
る識別名が設定されているトランザクション利用者であ
れば、同様に、利用者情報記憶領域１０に格納された識
別名が示すアクセス権と、判断され給与データベースの
更新要求を除く全ての要求が許可される。

【００４２】システム資源についても、同様にして、ト
ランザクション利用者毎にメモリ、ファイルなどの制限
値を示す識別名を格納しておき、システム資源を要求す
る際、システムの資源管理に識別名を渡すことで、制限
値を超える要求は拒否される。

【００４３】以上により、個々のトランザクション処理
システムの利用者毎の各データベースへのアクセス権の
設定と、システム資源の制限を可能とし、不正なアクセ
スからの保護と、システム資源の使用を排除し、且つ、
業務アプリケーションプログラムでの利用者毎の管理処
理を不要とする。

【００４４】

【発明の効果】以上説明したように、本発明によれば、
トランザクション処理システムの利用者管理、及び利用
者毎にデータベースのアクセス権の設定、システム資源
の制限値の設定を、トランザクション処理システム及び
トランザクション業務アプリケーションと分離して管理
することができ、利用者の追加、変更あるいはデータベ
ースの追加、変更、システム環境の変更によるシステム
資源の制限値の変更などを容易化し、保守性、生産性を
向上する、という効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図であ
る。

【図２】本発明の一実施例を説明するための図である。

【図３】本発明の一実施例を説明するための図であり、
利用者情報設定例を示す図である。

【図４】本発明の一実施例における利用者情報設定の動
作を説明するための流れ図である。

【図５】本発明の一実施例における利用者からのトラン
ザクション業務実行の動作を説明するための流れ図（そ
の１）である。

【図６】本発明の一実施例における利用者からのトラン
ザクション業務実行の動作を説明するための流れ図（そ
の２）である。

【符号の説明】

１ 利用者情報登録手段 ２ システム利用者管理手段 １０ 利用者情報記憶領域 １００ トランザクション処理システム １０１ トランザクション業務アプリケーション ２００ システム制御機構 ３００ 利用者情報登録プログラム ４００ トランザクション利用者

Claims (2)

【特許請求の範囲】
1. 【請求項１】トランザクション利用者に対応するデータ
   ベースへのアクセス権情報、およびシステム資源に対す
   る権威情報を、トランザクション処理システムが稼働す
   るまえに利用者情報記憶領域に登録する手段と、 トランザクション利用者からの要求により、トランザク
   ション業務が開始された後、前記データベースへのアク
   セス要求、および、システム資源の割り当て要求がなさ
   れたときに、前記利用者情報格納領域より、前記トラン
   ザクション利用者に関する前記データベースのアクセス
   権情報と前記システム資源の権威情報を取得し、これら
   の情報を、前記データベースを管理するデータベース管
   理手段、および、前記システム資源を管理する手段へ、
   それぞれ、前記要求と共に、受け渡す手段と、 を備えたことを特徴とするトランザクション処理システ
   ム。
2. 【請求項２】各種トランザクション業務を提供するトラ
   ンザクション処理システムが稼働し、個々の管理単位で
   制御するデータベースのアクセス管理、及びシステム資
   源の管理を行いシステムの基盤を提供するシステム制御
   機構が稼働しているホストコンピュータシステムにおい
   て、 前記トランザクション処理システムに接続しトランザク
   ション業務を利用するトランザクション利用者の情報を
   格納する利用者情報格納領域を備え、 前記利用者情報格納領域に、トランザクション利用者に
   対応するデータベースへのアクセス権情報およびシステ
   ム資源への権威情報を格納する利用者情報登録手段と、 前記トランザクション処理システムの稼働にさきがけ
   て、前記利用者情報登録手段を利用し一括に利用者情報
   を登録する手段と、 トランザクション利用者からの要求によりトランザクシ
   ョン業務が開始された後、データベースへのアクセス要
   求、及び、システム資源の割り当てを要求されたとき
   に、データベースのアクセス権情報とシステム資源要求
   時の権威情報を前記利用者情報格納領域より取得し、デ
   ータベース管理およびシステム資源管理へ前記要求と共
   に受け渡すシステム利用者管理手段と、 を備えたことを特徴とするトランザクション処理システ
   ム。