JPH1196183A

JPH1196183A - データベースのアクセス制御方法、アクセス制御装置、及び管理システム

Info

Publication number: JPH1196183A
Application number: JP9269392A
Authority: JP
Inventors: Yuki Yamashita; 由紀山下; Seiji Nogami; 誠治野上
Original assignee: Navitas Co Ltd; Nippon Steel Corp
Current assignee: Navitas Co Ltd; Nippon Steel Corp
Priority date: 1997-09-16
Filing date: 1997-09-16
Publication date: 1999-04-09

Abstract

(57)【要約】【課題】利用者数の増加に対して最小のコストで柔軟
且つ効率的にデータのセキュリティを管理すると共に、
操作性をも向上させたデータベースのアクセス制御装置
を提供する。【解決手段】入力された利用者コードからテーブル
Ａ，Ｂ，Ｃ別にセキュリティ条件を判定し、アクセス可
能であるテーブル名を表示し、該テーブル名の中から利
用者が選択したテーブルに対して、前記利用者コードか
ら前記テーブル中の項目別にセキュリティ条件を判定
し、アクセス可能である項目名を表示し、該項目名の中
から利用者が選択した項目に対して、さらに利用者が入
力したデータ検索条件式から利用者が必要とするデータ
を前記階層型データベースから抽出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、膨大なデータベー
スを複数の使用者で利用する際の各使用者に応じたアク
セス制御方法、アクセス制御装置、及び管理システムに
関するものである。

【０００２】

【従来の技術】例えば、クライアントサーバ方式のデー
タベース管理システムでは、サーバ及び複数のクライア
ント端末がネットワークを介して接続されており、多く
の使用者（利用者）は、クライアント端末から自由にサ
ーバにあるデータを抽出することができる。

【０００３】しかしながら、このようなクライアントサ
ーバ方式の場合、データを不正に利用される危険性が大
きく、それを防止するためには、利用者毎にデータに対
するアクセス権を制限して、セキュリティを確保するこ
と（セキュリティ機能）が必須である。

【０００４】そこで、例えば、複数のテーブルからな
り、各テーブルが複数のデータの集合である項目からな
る階層型データベースを管理システムで採用する場合、
上記アクセス権を制限するための方法として、予め各利
用者名とパスワード別に全テーブルに対するセキュリテ
ィ条件が設定されている一覧テーブルを用いる方法が一
般的に知られている。

【０００５】この方法は、クライアント端末から入力さ
れた利用者名とパスワードにより、当該利用者の一覧テ
ーブルを検索し、該一覧テーブルによりセキュリティの
かかっていないテーブルを認識して、該当する全テーブ
ル名をクライアント端末に表示する方法である。これに
より、利用者は、そのクライアント端末に表示されたテ
ーブル名から必要なテーブルを選択することで、最終的
にはサーバにあるデータを抽出することになる。

【０００６】

【発明が解決しようとする課題】しかしながら、上述し
たような従来の方法においては、利用者別に全テーブル
に対してセキュリティ条件を設定した上記一覧テーブル
を記憶しておく必要があったため、利用者数が多いほど
記憶容量も膨らむという問題があった。さらに、これに
伴ってコストが増大するばかりでなく、非効率的なメン
テナンス管理が強いられるという問題もあった。

【０００７】また、セキュリティのかかっていないテー
ブル名ではなく、テーブルデータそのものをクライアン
ト端末に表示する方法もあるが、この方法を膨大なデー
タ、すなわち多くのテーブルと項目を有するデータベー
スを対象としたデータベース管理システムで採用した場
合、クライアント端末にはセキュリティのかかっていな
い全テーブルが多量に表示されていた。また、項目には
セキュリティがかかっていなかったため、各テーブルの
項目全てが表示されていた。例えば、セキュリティのか
かっていないテーブルがＡ，Ｂ，Ｃ，・・・であり、各
テーブルは項目１，２，３，４，５，・・・からなる場
合、テーブルＡ項目１項目２項目３項目４項目５・・・テーブルＢ項目１項目２項目３項目４項目５・・・テーブルＣ項目１項目２項目３項目４項目５・・・・・・のように、セキュリティのかかっていないテーブル名全
てと、それらのテーブル中の項目名が全て表示され、利
用者は、この表示画面上で必要とするデータ（例えば、
項目３のデータ等）の選択を行っていた。このように、
従来では、利用者が必要なデータを抽出するための作業
が非常に煩雑となるという問題があった。

【０００８】そこで、本発明は、上記の欠点を除去する
ために成されたもので、利用者数の増加に対して最小の
コストで柔軟且つ効率的にデータのセキュリティーを管
理できると共に、操作性を向上させることができるデー
タベースのアクセス制御方法、アクセス制御装置、及び
管理システムを提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は上記課題を解決
するためになされたものであり、複数のテーブルを有
し、且つ該テーブルが複数のデータの集合である項目か
らなる階層型データベースヘ複数の利用者がアクセスす
る際のアクセス制御方法であって、該利用者が入力した
利用者コードからテーブル別にセキュリティ条件を判定
し、アクセス可能であるテーブル名を表示し、次にこの
表示したテーブル名の中から利用者が必要とするテーブ
ル名を選択し、選択したテーブルに対して、前記利用者
コードから前記テーブル中の項目別にセキュリティ条件
を判定し、アクセス可能である項目名を表示し、次に該
項目名の中から利用者が選択した項目に対して、さらに
利用者が入力したデータ検索条件式から利用者が必要と
するデータを前記階層型データベースから抽出すること
を特徴とする。

【００１０】また、前記利用者コードが複数桁の記号列
からなり、テーブル別及び項目別に前記利用者コードの
各桁の記号とセキュリティ条件との関係を設定したテー
ブル別及び項目別セキュリティデータを基に、前記利用
者コードの各桁別にセキュリティ条件を抽出し、抽出し
たセキュリティ条件を基に、各テーブル及び各項目のセ
キュリティ条件を判定することを特徴とする。

【００１１】さらに、前記セキュリティ条件は、アクセ
ス可能な「参照のみ可能」及び「参照及び書込みの何れ
も可能」、アクセス不可能な「参照及び書込の何れも不
可能」の少なくとも３条件のうちの何れか１つであるこ
とを特徴とする。

【００１２】また、本発明は、複数のテーブルを有し、
且つ該テーブルが複数のデータの集合である項目からな
る階層型データベースへ複数のクライアント手段がアク
セスする際の制御を行うアクセス制御装置であって、前
記クライアント手段は、利用者コード及びデータ検索条
件式を入力する入力手段と、テーブル名及び項目名を選
択する選択手段と、テーブル名及び項目名を表示する表
示手段とを含み、前記入力手段で入力された利用者コー
ドからテーブル別にセキュリティ条件を判定する第１の
判定手段と、該第１の判定手段の判定結果に基づいてア
クセス可能であるテーブル名を前記表示手段に表示させ
る第１の表示制御手段と、前記表示手段に表示されたテ
ーブル名の中から前記選択手段により選択されたテーブ
ルに対して、前記利用者コードから前記テーブル中の項
目別にセキュリティ条件を判定する第２の判定手段と、
該第２の判定手段の判定結果に基づいてアクセス可能で
ある項目名を前記表示手段に表示させる第２の表示制御
手段と、前記表示手段に表示された項目名の中から前記
選択手段により選択された項目に対して、前記入力手段
により入力されたデータ検索条件式に対応するデータを
前記階層型データベースから抽出する抽出手段とを備え
ることを特徴とする。

【００１３】また、前記入力手段は、複数桁の記号列か
らなる前記利用者コードを入力し、前記第１の判定手段
は、テーブル別に前記利用者コードの各桁の記号とセキ
ュリティ条件との関係を設定したテーブル別セキュリテ
ィデータと、該テーブル別セキュリティデータを基に前
記利用者コードの各桁別にセキュリティ条件を抽出する
第１の条件抽出手段と、該第１の条件抽出手段で抽出さ
れたセキュリティ条件を基に各テーブルのセキュリティ
条件を判定する第１の条件判定手段とを含み、前記第２
の判定手段は、項目別に前記利用者コードの各桁の記号
とセキュリティ条件との関係を設定した項目別セキュリ
ティデータと、該項目別セキュリティデータを基に前記
利用者コードの各桁別にセキュリティ条件を抽出する第
２の条件抽出手段と、該第２の条件抽出手段で抽出され
たセキュリティ条件を基に各項目のセキュリティ条件を
判定する第２の条件判定手段とを含むことを特徴とす
る。

【００１４】さらに、前記セキュリティ条件は、アクセ
ス可能な「参照のみ可能」及び「参照及び書込みの何れ
も可能」、アクセス不可能な「参照及び書込の何れも不
可能」の少なくとも３条件のうちの何れか１つであるこ
とを特徴とする。

【００１５】また、本発明は、複数のテーブルを有し、
且つ該テーブルが複数のデータの集合である項目からな
る階層型データベースを含むサーバ手段と、該サーバ手
段の階層型データベースへアクセスする複数のクライア
ント手段とが通信手段で接続されたデータベースの管理
システムであって、請求項４〜６の何れかに記載のアク
セス制御装置を含むことを特徴とする。

【００１６】これにより、サーバに格納された階層型デ
ータベースを複数の利用者がクライアント端末からアク
セスする場合、入力された利用者コードからテーブル別
セキュリティデータを基に各テーブルのセキュリティ条
件が判定された後、セキュリティ条件が「参照（ｒｅａ
ｄ）のみ可能」又は「参照（ｒｅａｄ）及び書込み（ｗ
ｒｉｔｅ）可能」であるアクセス可能なテーブルのみが
クライアント端末に表示される。その表示されたテーブ
ル名の中から利用者により選択されたテーブルに対し
て、前記利用者コードから項目別セキュリティデータを
基に前記利用者により選択されたテーブル中の各項目の
セキュリティ条件が判定された後、セキュリティ条件が
「参照（ｒｅａｄ）のみ可能」又は「参照（ｒｅａｄ）
及び書込み（ｗｒｉｔｅ）可能」であるアクセス可能な
項目名のみがクライアント端末に表示される。その表示
された項目名から利用者により選択された項目に対し
て、さらに入力されたデータ検索条件式に対応したデー
タが前記階層型データベースから抽出される。したがっ
て、膨大なデータベースを複数の利用者で共用する場合
でも、利用者の自由度及び操作性を向上させることがで
きる。

【００１７】また、前記利用者コードを複数桁の記号列
とし、データベースのテーブル別及び項目別に前記利用
者コードの各桁の記号とセキュリティ条件との関係を予
め設定したセキュリティデータを記憶部に有すること
で、入力された利用者コードからセキュリティデータを
基に、前記利用者コードの各桁毎にセキュリティ条件を
抽出し、これらのセキュリティ条件を基にテーブル又は
項目のセキュリティ条件を判定するため、利用者が増加
した場合でも、当該利用者コードを設定するだけで、デ
ータベースの各テーブル別及び項目別のセキュリティデ
ータの大きさは変わらないため、従来法に比べて最小の
コストで柔軟且つ効率的なデータのセキュリティ管理が
できる。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して説明する。

【００１９】本発明に係るデータベースのアクセス制御
方法は、例えば、図１に示すようなセキュリティ機能を
有するエンドユーザ解析支援システム（データ解析シス
テム）１００により実施され、このデータ解析システム
１００は、本発明に係るデータベースの管理システムを
適用したものでもある。

【００２０】すなわち、データ解析システム１００は、
上記図１に示すように、サーバ１０１と、クライアント
端末１０３ａ及び１０３ｂとがＬＡＮ１０２を介して接
続された構成としている。

【００２１】また、データ解析システム１００が有する
セキュリティ機能は、図２に示すような構成により実現
される。

【００２２】具体的には、上記図２に示すように、サー
バ１０１は、記憶回路２１０と、データベース管理シス
テム２２０と、通信管理ミドルウエア２３０とを備えて
おり、記憶回路２１０には、データ別セキュリティデー
タ２１１、項目別セキュリティデータ２１２、及びテー
ブルデータ２１３〜２１５（Ａテーブル〜Ｃテーブル）
が保持されるようになされている。

【００２３】一方、クライアント端末１０３ａ及び１０
３ｂは、各々が同様の構成をしており、例えば、クライ
アント端末１０３ａは、通信管理ミドルウエア３１０
と、記憶回路３２０と、処理回路３３０と、マンマシン
インターフェース回路３４０とを備えている。また、処
理回路３３０は、サーバ通信回路３３１とセキュリティ
判定回路３３２を備えており、マンマシンインターフェ
ース回路３４０は、表示回路３４１と、選択入力回路３
４２と、マンマシンインターフェース管理回路３４３と
を備えており、記憶回路３２０には、テーブル一覧ファ
イル３２１が保持されるようになされている。

【００２４】ここで、サーバ１０１の記憶回路２１０に
保持される各テーブルデータ２１３〜２１５は、マトリ
ックス形式の英数字列で表された複数のデータの集合か
らなる。例えば、テーブルデータ２１３は、図３に示す
ように、項目１のデータ２１３₁₁〜２１３₁₅、項目２の
データ２１３₂₁〜２１３₂₅、項目３のデータ２１３₃₁〜
２１３₃₅、項目４のデータ２１３₄₁〜２１３₄₅、及び項
目５のデータ２１３₅₁〜２１３₅₅の集合（図中の斜線部
分）である。ここでは、その一例として、各テーブルデ
ータ２１３〜２１５を工事予算実績のデータとし、テー
ブル中の列方向の複数のデータの集合である項目１〜５
を、「担当者コード」、「予算」、「実績」、「差」、
「日付」とする。

【００２５】そこで、まず、上述のようなデータ解析シ
ステム１００の一連の動作について、図４に示すフロー
チャートを用いて説明する。

【００２６】例えば、サーバ１０１の記憶回路２１０に
保持されているテーブルデータ２１３（Ａテーブル）中
のデータを、クライアント端末１０３ａから要求し、そ
のデータをクライアント端末１０３ａの表示回路３４１
で表示する場合、先ず、クライアント端末１０３ａの利
用者は、図示していない操作部を操作することで、利用
者コード及びパスワードを入力する。このパスワード
は、セキュリティ機能を有するデータ解析システム１０
０の利用に対するセキュリティチェックがなされた後、
利用許可を得た場合に、データ抽出要求がクライアント
端末１０３ａで検知されるようになされている。そこ
で、クライアント端末１０３ａは、マンマシンインター
フェース回路３４０の選択入力回路３４２で利用者から
のデータ抽出要求を検知すると、通信管理ミドルウェア
３１０、ＬＡＮ１０２及び通信管理ミドルウェア２３０
を順次介して、サーバ１０１に対してテーブル別セキュ
リティデータ２１１の出力を要求（テーブル別セキュリ
ティデータ要求）する（ステップＳ４０１）。

【００２７】これによりサーバ１０１は、図５に示すよ
うなテーブル別セキユリティデータ２１１をクライアン
ト端末１０３ａに送信する（ステップＳ４０２）。尚、
上記図５のテーブル別セキユリティデータ２１１につい
ての詳細は後述する。

【００２８】クライアント端末１０３ａは、処理回路３
３０のセキュリティ判定回路３３２において、サーバ１
０１から送信されてきたテーブル別セキュリティデータ
２１１を基に、既に上述したようにして入力されている
利用者コードから該利用者が少なくとも参照可能なテー
ブルを後述する方法で判定する。（ステップＳ４０
３）。そして、クライアント端末１０３ａは、この判定
により少なくとも参照可能であると判定したテーブル名
を、マンマシンインターフェース回路３４０の表示回路
３４１で画面表示する。これにより、利用者は、図示し
ていない操作部を操作することで、表示回路３４１で画
面表示された複数のテーブル名の中から必要なテーブル
名を選択する。

【００２９】次に、クライアント端末１０３ａは、マン
マシンインターフェース回路３４０の選択入力回路３４
２により、利用者から選択されたテーブル名を検知す
る。（ステップＳ４０４）。そして、クライアント端末
１０３ａは、このテーブル名の検知により、通信管理ミ
ドルウェア３１０、ＬＡＮ１０２及び通信管理ミドルウ
ェア２３０を順次介して、サーバ１０１に項目別セキュ
リティーデータ２１２の出力を要求する。

【００３０】これによりサーバ１０１は、図６に示すよ
うな項目別セキュリティデータ２１２をクライアント端
末１０３ａに送信する（ステップＳ４０５）。尚、上記
図６の項目別セキュリティデータ２１２についての詳細
は後述する。

【００３１】クライアント端末１０３ａは、処理回路３
３０のセキュリティ判定回路３３２において、サーバ１
０１から送信されてきた項目別セキュリティデータ２１
２を基に、利用者が選択したテーブル内の項目の中から
該利用者が少なくとも参照可能な項目を、後述する方法
で上述したようにして入力された利用者コードにより判
定する（ステップＳ４０６）。そして、クライアント端
末１０３ａは、この判定により少なくとも参照可能であ
ると判定した項目名を、マンマシンインターフェース回
路３４０の表示回路３４１で画面表示する。これによ
り、利用者は、図示していない操作部を操作すること
で、表示回路３４１で画面表示された複数の項目名の中
から、必要な項目を選択し、更に、その選択した各項目
に対するデータの抽出条件を入力する。この抽出条件と
は、例えば、図７に示すように、項目１（担当者コー
ド）が「２５１１２」、項目２（予算）が「２０．００
０以上」等のように、利用者が抽出したい項目別データ
の範囲を表す条件（図中の斜線部分）を言う。

【００３２】次に、クライアント端末１０３ａは、マン
マシンインターフェース回路３４０の選択入力回路３４
２により、利用者から選択された項目及び入力されたデ
ータ抽出条件を検知する（ステップＳ４０７）。そし
て、クライアント端末１０３ａは、処理回路３３０のサ
ーバ通信回路３３１により、既に利用者から選択された
テーブル名及びその項目に対するデータの抽出条件を、
通信管理ミドルウェア３１０、ＬＡＮ１０２及び通信管
理ミドルウェア２３０を順次介してサーバ１０１に送信
し、サーバ１０１に対してデータの抽出を要求する（ス
テップＳ４０８）。

【００３３】サーバ１０１は、データベース管理システ
ム２２０により、クライアント端末１０３ａからのデー
タ抽出要求を受信し、記憶回路２１０に保持されたテー
ブルデータ２１３〜２１５のデータの中から受信したデ
ータ抽出条件に対応するものを抽出し、クライアント端
末１０３ａに送信する（ステップＳ４０９）。

【００３４】クライアント端末１０３ａは、マンマシン
インターフェース回路３４０のマンマシンインターフェ
ース管理回路３４３によりサーバ１０１からのデータを
受信し、そのデータを、マンマシンインターフェース回
路３４０の表示回路３４１で画面表示する（ステップＳ
４１０）。このようにして表示回路３４１で画面表示さ
れたデータは、当該テーブル及び項目のセキュリティ条
件に応じて、利用者が自由に参照又は、加工及び編集等
が行われる。

【００３５】以上が、サーバ１０１に保持されているテ
ーブルデータ２１３〜２１５のデータをクライアント端
末１０３ａから要求し、それをクライアント端末１０３
ａに表示するまでの動作である。

【００３６】尚、クライアント端末１０３ｂの動作につ
いても、上述したクライアント端末１０３ａと同様であ
るため、その詳細な説明は省略する。

【００３７】つぎに、上述したテーブル別及び項目別の
セキュリティ判定（ステップＳ４０３、Ｓ４０６）の基
になるテーブル別セキュリティデータ２１１及び項目別
セキュリティデータ２１２について具体的に説明する。

【００３８】これらのテーブル別セキュリティデータ２
１１及び項目別セキュリティデータ２１２は、複数桁か
ら成る利用者コードの各桁の値とテーブル名或いは項目
名との組み合わせに対してアクセスレベルを表すセキュ
リティコードを設定したものである。

【００３９】その一例として、上記図５にテーブル別セ
キュリティデータ２１１を、上記図６に項目別セキュリ
ティデータ２１２を示した。

【００４０】上記図５及び図６では、利用者コードを、
「０」〜「９」、「Ａ」〜「Ｚ」の３６バイトの英数字
の組み合わせで表し、セキュリティを、「０：参照／上
書き禁止（ＲＥＡＤ／ＷＲｌＴＥ禁止）」、「１：参照
のみ可能（ＲＥＡＤのみ可能）」、「２：参照／上書き
可能（ＲＥＡＤ／ＷＲｌＴＥ可能）」という３通りのレ
ベルで表している。

【００４１】すなわち、例えば、テーブル別セキュリテ
ィデータ２１１は、テーブルデータ２１３（Ａテーブ
ル）に対して、利用者コードの１桁目が「０」の場合は
セキュリティレベルを「２」、利用者コードの１桁目が
「１」の場合はセキュリティレベルを「２」、利用者コ
ードの１桁目が「３」の場合はセキュリティレベルを
「２」、というように、全てのテーブルデータ２１３〜
２１５（Ａテーブル〜Ｃテーブル）に対して、利用者コ
ードを生成する３６バイトの英数字毎にセキュリティー
レベルを設定してマトリックスで表したものである。

【００４２】また、項目別セキュリティデータ２１２も
同様に、全てのテーブルデータ２１３〜２１５（Ａテー
ブル〜Ｃテーブル）の各項目に対して、利用者コードを
生成する３６バイトの英数字毎にセキュリティーレベル
を設定してマトリックスで表したものである。尚、上記
図６は、その一例として、テーブルデータ２１３〜２１
５のうちテーブルデータ２１３（テーブルＡ）の項目別
セキュリティデータ２１２を示したものである。

【００４３】そこで、まず、上述したテーブル別セキュ
リティ判定（ステップＳ４０３）の動作について、図８
に示すフローチャートを用いて具体的に説明する。

【００４４】先ず、クライアント端末１０３ａは、処理
回路３３０のセキュリティ判定回路３３２により、サー
バ１０１に対してサーバ１０１の記憶回路２１０に保持
されているテーブル別セキュリティデータ２１１（上記
図５）を要求する（ステップＳ５０１）。

【００４５】これによりサーバ１０１は、データベース
管理システム２２０により、記憶回路２１０に保持され
ているテーブル別セキュリティデータ２１１をクライア
ント端末１０３ａに送信する。

【００４６】クライアント端末１０３ａは、サーバ１０
１から送信されてきたテーブル別セキュリティデータ２
１１を受信する（ステップＳ５０２）。

【００４７】ここで、クライアント端末１０３ａの記憶
回路３２０に保持されているテーブル一覧ファイル３２
１は、サーバ１０１の記憶回路２１０に保持されている
テーブルデータ２１３〜２１５（テーブルＡ〜テーブル
Ｃ）のテーブル名を含んだファイルからなる。そこで、
クライアント端末１０３ａは、セキュリティ判定回路３
３２により、そのテーブルー覧ファイル３２１の各テー
ブル名（「Ａ」、「Ｂ」、「Ｃ」）各々に対して、以下
のステップＳ５０３〜ステップＳ５０７の処理を行う。

【００４８】先ず、上述したステップＳ５０２で受信し
たテーブル別セキュリティデータ２１１（上記図５）の
Ａテーブルに対するデータの中から、既に入力された５
桁から成る利用者コード（例えば「２５１１２」）に対
応した各セキュリティコードｘ（上記図５中の斜線部
分）を取り出す（ステップＳ５０３）。この取り出した
セキュリティコードｘは、図９に示すように、「２２２
１１」となる。

【００４９】次に、セキュリティコード（セキュリティ
コード列）ｘの中で、最もセキュリティの厳しいコード
である「１」（ＲＥＡＤのみ可能）を以て、Ａテーブル
に対するこの利用者の参照可否を判定する（ステップＳ
５０４）。

【００５０】ここで、セキュリティコードが「１」（Ｒ
ＥＡＤのみ可能）又は「２」（ＲＥＡＤ／ＷＲｌＴＥ可
能）であれば参照可能である。ここでは、最もセキュリ
ティの厳しいコードが「１」であるため、この利用者は
Ａテーブルを参照してもよいと判断し（ステップＳ５０
５）、テーブル名「Ａ」を表示回路３４１で画面表示す
る。（ステップＳ５０６）。

【００５１】他のテーブル名「Ｂ」、「Ｃ」についても
同様にして、ステップＳ５０３〜ステップＳ５０４によ
り、参照可否の判定を行い、参照可能と判断した場合の
み、そのテーブル名を表示回路３４１で画面表示し（ス
テップＳ５０６）、参照可能でなかった場合には、ステ
ップＳ５０６の表示回路３４１での画面表示は行わずに
次のテーブル名への処理に進む。

【００５２】上述のようにして、全てのテーブル名
「Ａ」〜「Ｃ」に対する処理が終了すると、ステップＳ
５０７の判別処理により、本処理終了となる。

【００５３】つぎに、上述した項目別セキュリティ判定
（ステップＳ４０６）の動作について、図１０に示すフ
ローチャートを用いて具体的に説明する。

【００５４】先ず、クライアント端末１０３ｂは、処理
回路３３０のセキュリティ判定回路３３２により、サー
バ１０１に対してサーバ１０１の記憶回路２１０に保持
されている項目別キュリティデータ２１２（上記図６）
を要求する（ステップＳ６０１）。

【００５５】これによりサーバ１０１は、データベース
管理システム２２０により、記憶回路２１０に保持され
ている項目別セキュリティデータ２１２をクライアント
端末１０３ｂに送信する。

【００５６】クライアント端末１０３ｂは、サーバ１０
１から送信されてきた項目別セキュリティデータ２１２
を受信する（ステップＳ６０２）。

【００５７】ここで、例えば、前に利用者より選択され
テーブル別セキュリティ判定（ステップＳ４０３）によ
り、参照可能であると判定されたテーブルをＡテーブル
とする。そこで、クライアント端末１０３ａは、ステッ
プＳ６０２で受信した項目別セキュリティデータ２１２
を基に、そのＡテーブル内の項目１〜項目５の各項目に
対して、以下のステップＳ６０３〜ステップＳ６０７の
処理を行う。

【００５８】先ず、ステップＳ６０２で受信した項目別
セキュリティデータ２１２（上記図６）のＡテーブルの
項目１の中から、既に入力された５桁から成る利用者コ
ード（例えば「２５１１２」）に対応した各セキュリテ
ィコードｙ（上記図６中の斜線部分）を取り出す（ステ
ップＳ６０３）。この取り出したセキュリティコードｙ
は、図１０に示すように、「２２２１０」となる。

【００５９】次に、セキュリティコード（セキュリティ
コード列）ｙの中で、最もセキュリティの厳しいコード
である「０」（ＲＥＡＤ／ＷＲｌＴＥ禁止）を以て、Ａ
テーブルの項目１に対するこの利用者の参照可否を判定
する（ステップＳ６０４）。

【００６０】ここで、セキュリティコードが「１」（Ｒ
ＥＡＤのみ可能）又は「２」（ＲＥＡＤ／ＷＲｌＴＥ可
能）であれば参照可能である。ここでは、最もセキュリ
ティの厳しいコードが「０」であるため、この利用者は
Ａテーブルの項目１を参照できない判断し（ステップＳ
６０５）、ステップＳ６０３に戻って、次の項目に対す
る処理に進む。

【００６１】他の項目２〜項目５の各項目についても同
様にして、ステップＳ６０３〜ステップＳ６０４によ
り、参照可否の判定を行い、参照可能でなかった場合に
は、次の項目への処理に進み、参照可能であった場合
に、その項目名、例えば、「予算」や「実績」等を表示
回路３４１で画面表示する。（ステップＳ６０６）。

【００６２】上述のようにして、Ａテーブルの全ての項
目１〜項目５に対する処理が終了すると、ステップＳ６
０７の判別処理により、本処理終了となる。

【００６３】上述の実施の形態によれば、例えば、セキ
ュリティのかかっていないテーブルがＡ，Ｂ，Ｃ，・・
・であり、各テーブルは項目１，２，３，４，５，・・
・からなる場合、先ず、利用者コードが入力されると、
全テーブルに対してセキュリティの条件の判定が行わ
れ、テーブルＡテーブルＢテーブルＣ・・・のように、セキュリティのかかっていないテーブル名が
表示される。次に、その中から必要とするテーブル（例
えば、テーブルＢ）が選択されると、テーブル判定時と
同様にして、テーブルＢの全項目別に利用者コードを基
にセキュリティ条件の判定が行われ、その結果、項目２項目３のように、選択されたテーブル（テーブルＢ）のセキュ
リティのかかっていない項目名が表示される。次に、そ
の中から必要とする項目（例えば、項目３）が選択され
ると共に、その項目のデータに対する抽出条件が入力さ
れると、選択された項目のデータのうち、上記抽出条件
を満たすデータがクライアントに送信されることにな
る。

【００６４】

【発明の効果】以上説明したように本発明によれば、利
用者が必要とするデータ項目を選択する際に、必要なデ
ータテーブルのデータ項目のみを表示するようにするこ
とが可能となり、表示項目数を削減することができる。
これにより、該利用者が必要なデータを容易に選択出来
るようにすることができる。更に、この利用者数が増加
しても最小限のコストで効率的にテーブル単位さらには
項目単位におけるデータのセキュリティを確保すること
ができる等の多大な効果を奏することができる。

【図面の簡単な説明】

【図１】本発明に係るデータベースのアクセス制御シス
テムを適用したエンドユーザ解析支援システムの構成を
示すブロック図である。

【図２】上記エンドユーザ解析支援システムが有するセ
キュリティ機能を説明するための図である。

【図３】テーブルデータを説明するための図である。

【図４】上記エンドユーザ解析支援システムにおいて、
サーバ及びクライアント端末の動作を説明するためのフ
ローチャートである。

【図５】テーブル別セキュリティデータを説明するため
の図である。

【図６】項目別セキュリティデータを説明するための図
である。

【図７】データ抽出条件を説明するための図である。

【図８】上記クライアント端末でのテーブル別セキュリ
ティ判定の動作を説明するためのフローチャートであ
る。

【図９】上記テーブル別セキュリティ判定でのセキュリ
ティコードを説明するための図である。

【図１０】上記クライアント端末での項目別セキュリテ
ィ判定の動作を説明するためのフローチャートである。

【図１１】上記項目別セキュリティ判定でのセキュリテ
ィコードを説明するための図である。

【符号の説明】

１０１サーバ１０２ＬＡＮ１０３ａクライアント端末２１０記憶回路２１１テーブル別セキュリティデータ２１２項目別セキュリティデータ２１３〜２１５テーブルデータ２２０データベース管理システム２３０通信管理ミドルウエア３１０通信管理ミドルウエア３２０記憶回路３２１テーブル一覧ファイル３３０処理回路３３１サーバ通信回路３３２セキュリティ判定回路３４０マンマシンインターフェース回路３４１表示回路３４２選択入力回路３４３マンマシンインターフェース管理回路

Claims

【特許請求の範囲】

【請求項１】複数のテーブルを有し、且つ該テーブル
が複数のデータの集合である項目からなる階層型データ
ベースヘ複数の利用者がアクセスする際のアクセス制御
方法であって、該利用者が入力した利用者コードからテーブル別にセキ
ュリティ条件を判定し、アクセス可能であるテーブル名
を表示し、次にこの表示したテーブル名の中から利用者が必要とす
るテーブル名を選択し、この選択したテーブルに対し
て、前記利用者コードから前記テーブル中の項目別にセ
キュリティ条件を判定し、アクセス可能である項目名を
表示し、次に該項目名の中から利用者が選択した項目に対して、
さらに利用者が入力したデータ検索条件式から利用者が
必要とするデータを前記階層型データベースから抽出す
ることを特徴とするアクセス制御方法。
【請求項２】前記利用者コードが複数桁の記号列から
なり、テーブル別及び項目別に前記利用者コードの各桁の記号
とセキュリティ条件との関係を設定したテーブル別及び
項目別セキュリティデータを基に、前記利用者コードの
各桁別にセキュリティ条件を抽出し、抽出したセキュリティ条件を基に、各テーブル及び各項
目のセキュリティ条件を判定することを特徴とする請求
項１記載のアクセス制御方法。
【請求項３】前記セキュリティ条件は、アクセス可能
な「参照のみ可能」及び「参照及び書込みの何れも可
能」、アクセス不可能な「参照及び書込の何れも不可
能」の少なくとも３条件のうちの何れか１つであること
を特徴とする請求項１記載のアクセス制御方法。
【請求項４】複数のテーブルを有し、且つ該テーブル
が複数のデータの集合である項目からなる階層型データ
ベースへ複数のクライアント手段がアクセスする際の制
御を行うアクセス制御装置であって、前記クライアント手段は、利用者コード及びデータ検索
条件式を入力する入力手段と、テーブル名及び項目名を
選択する選択手段と、テーブル名及び項目名を表示する
表示手段とを含み、前記入力手段で入力された利用者コードからテーブル別
にセキュリティ条件を判定する第１の判定手段と、該第１の判定手段の判定結果に基づいてアクセス可能で
あるテーブル名を前記表示手段に表示させる第１の表示
制御手段と、前記表示手段に表示されたテーブル名の中から前記選択
手段により選択されたテーブルに対して、前記利用者コ
ードから前記テーブル中の項目別にセキュリティ条件を
判定する第２の判定手段と、該第２の判定手段の判定結果に基づいてアクセス可能で
ある項目名を前記表示手段に表示させる第２の表示制御
手段と、前記表示手段に表示された項目名の中から前記選択手段
により選択された項目に対して、前記入力手段により入
力されたデータ検索条件式に対応するデータを前記階層
型データベースから抽出する抽出手段とを備えることを
特徴とするアクセス制御装置。
【請求項５】前記入力手段は、複数桁の記号列からな
る前記利用者コードを入力し、前記第１の判定手段は、テーブル別に前記利用者コード
の各桁の記号とセキュリティ条件との関係を設定したテ
ーブル別セキュリティデータと、該テーブル別セキュリ
ティデータを基に前記利用者コードの各桁別にセキュリ
ティ条件を抽出する第１の条件抽出手段と、該第１の条
件抽出手段で抽出されたセキュリティ条件を基に各テー
ブルのセキュリティ条件を判定する第１の条件判定手段
とを含み、前記第２の判定手段は、項目別に前記利用者コードの各
桁の記号とセキュリティ条件との関係を設定した項目別
セキュリティデータと、該項目別セキュリティデータを
基に前記利用者コードの各桁別にセキュリティ条件を抽
出する第２の条件抽出手段と、該第２の条件抽出手段で
抽出されたセキュリティ条件を基に各項目のセキュリテ
ィ条件を判定する第２の条件判定手段とを含むことを特
徴とする請求項４記載のアクセス制御装置。
【請求項６】前記セキュリティ条件は、アクセス可能
な「参照のみ可能」及び「参照及び書込みの何れも可
能」、アクセス不可能な「参照及び書込の何れも不可
能」の少なくとも３条件のうちの何れか１つであること
を特徴とする請求項４記載のアクセス制御装置。
【請求項７】複数のテーブルを有し、且つ該テーブル
が複数のデータの集合である項目からなる階層型データ
ベースを含むサーバ手段と、該サーバ手段の階層型デー
タベースへアクセスする複数のクライアント手段とが通
信手段で接続されたデータベースの管理システムであっ
て、請求項４〜６の何れかに記載のアクセス制御装置を含む
ことを特徴とする管理システム。