JPS62241061A - 情報アクセス管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 【産業上の利用分野〕 本発明は情報アクセス管理方式に関し、特に単−ないし
はネットワークで結ばれた複数の電子計算機システムの
主記憶装置ないしは補助記憶装置上のファイルに格納さ
れている情報を参照、更新ないしは参照および更新する
ファイルアクセス権を管理するファイルアクセス管理シ
ステムにおける情報アクセス管理方式に関する。

〔従来の技術〕

不特定多数の利用者により利用される単一ないしはネッ
トワークで結ばれた複数の電子計算機システムにおいて
は、電子計算機システム内の情報を第三者の参照ないし
は更新から保護することが必要である。

従来、電子計算機システムにおいて、情報は主記憶装置
ないしは補助記憶装置上に確保されたファイルと呼ばれ
る領域に格納され、第三者からの情報の参照ないしは更
新の保護管理は情報が格納されているファイルへのアク
セス権として管理され、各ファイルごとにアクセス権を
持つ」−ないしはネットワークで結ばれた複数の電子計
算機システムの利用者の一人ないしは複数の利用者名を
指定せしめ、指定されていない利用者がファイルにアク
セスすることを拒絶することにより、主記憶装置ないし
は補助記憶装置上に格納されている情報を第三者の参照
ないしは更新から保護している。

〔発明が解決しようとする問題点〕

不特定多数の利用者により利用される単一ないしはネッ
トワークで結ばれた複数の電子計算機システムのファイ
ル内に格納されている情報を複数の利用者間で参照ない
しは更新する利用形態において、ファイルにアクセスで
きる利用者の範囲は、■　範囲を限定しない、 ■　特定個人に限定、 ■　複数人に限定 の３レベルに分類される。

■のレベルは、誰でもがアクセスできるレベルであるの
で、誰でもアクセス可能と指定せしめろことにより従来
技術によって実現されうる。

■のレベルは、ファイルごとにファイルをアクセスでき
る利用者名を設定せしめることにより従来技術によって
実現されるが、情報を参照ないしは更新する利用者が少
なく情報と情報を参照ないしは更新する利用者との関係
が長期間固定しているような場合には余り問題にはなら
ないが、情報を参照ないしは更新する利用者数が多いと
情報が格納されているファイルに対応したファイルへの
アクセス権を持つ利用者名数が非常に多くなり、また情
報と情報を参照ないしは更新する利用者との関係が度々
変わるような場合には、情報と情報を参照ないしは更新
する利用者との関係が変わるごとに影響をうける各ファ
イルすべてのファイルへのアクセス権を持つ利用者名を
変更しなければならないという欠点がある。

■のレベルは、複数の利用者名を指定せしめることによ
り従来技術でも実現されえないことはないが、利用者が
多いと情報が格納されているファイルに対応したファイ
ルへのアクセス権を持つ利用者名数が非常に多くなり、
また情報と情報を参照ないしは更新する利用者との関係
が度々変わるような場合には、情報と情報を参照ないし
は更新する利用者との関係が変わるごとに影響をうける
各ファイルすべてのファイルへのアクセス権を持つ利用
者名を変更しなければならないとい欠点がある。

多数の利用者で情報を参照ないしは更新するのは、たと
えば会社などの階層的組織がほとんどである。会社など
の階層的組織では、組織内での階層位置ないしは階層の
上下関係により情報へのアクセス権が決まり、各個人が
誰であるかは問われない情報と個人のみで参照ないしは
更新する情報とが大部分であり、特定の複数者のみ参照
ないしは更新する情報は少ない。

本発明の目的は、上述の点に鑑み、階層的′ｆＪＡ、織
では組織内のかなりの情報が組織内での階層位置ないし
は階層の上下関係により情報へのアクセス権が決まり各
個人が誰であるかは問われない性格を持っていることに
着目して、階層的組織の構成員の変動の度ごとに各情報
が格納されているファイルの参照ないしは更新のための
アクセス権を変更する必要のない情報アクセス管理方式
を提供することにある。

〔問題点を解決するための手段〕

本発明の情報アクセス管理方式は、単一ないしはネット
ワークで結ばれた複数の電子計算機システムの主記憶装
置ないしは補助記憶装置上に確保されたファイル領域に
格納されている情報を参照、更新ないしは参照および更
新するファイルアクセス権を管理するファイルアクセス
管理システムにおいて、前記電子計算機システムのファ
イルに格納されている情報を参照、更新ないしは参照お
よび更新できる利用者の組織階層の階層位置ないしは上
下位置関係を示すアクセス可能階層情報と前記情報が格
納されているファイルを識別するファイル名とから構成
されるアクセス権管理情報を登録する登録手段と、この
登録手段から供給される前記アクセス権管理情報を記憶
するアクセス権記憶手段と、前記電子計算機システムの
利用者からのファイルに格納されている情報を参照ない
しは更新するファイルアクセス要求を受け付ける要求受
付は手段と、前記電子計算機システムの利用者の利用者
名と利用者の組織階層の階層位置情報とで構成される利
用者ｍ層情報を通知する組織情報通知手段と、前記要求
受付は手段から供給される前記ファイルアクセス要求の
正当性を前記組織情報通知手段によって通知される前記
利用者組織情報と前記アクセス権記憶手段によって記憶
されている前記アクセス権管理情報とに基づいて判定す
る判定手段と、この判定手段からの判定結果に基づき前
記ファイルアクセス要求の許可ないしは拒否をファイル
アクセスを要求した前記利用者に応答する応答手段とを
含む。

〔実施例〕

次に、本発明について図面を参照して詳細に説明する。

第１図は参照すると、本発明の一実施例は、登録手段１
１アクセス権記憶手段２、判定手段３、要求受付は手段
４、応答手段５および組織情報通知手段６から構成され
ている。

第２図を参照すると、登録手段１における処理は、ファ
イルアクセス権情報登録要求受付はステップ２１および
登録情報通知ステップ２２からなる。

第３図を参照すると、アクセス権記憶手段２における処
理は、登録情報受付はステップ３１および登録情報記憶
ステップ３２からなる。

第４図を参照すると、判定手段３における処理は、ファ
イルアクセス要求情報受付はステップ４１、アクセス権
情報取得ステップ４２、組織情報取得ステップ４３、正
当性判定ステップ４４、正当通知ステップ４５および不
当通知ステップ４６からなる。

第５図を参照すると、要求受付は手段４における処理は
、ファイルアクセス要求受付はステップ５１およびファ
イルアクセス要求情報通知ステップ５２からなる。

第６図を参照すると、応答手段５における処理は、判定
結果取得ステップ６１、判定結果比較ステップ６２、要
求許可通知ステップ６３および要求拒否通知ステップ６
４からなる。

第７図を参照すると、組織情報通知手段６における処理
は、取得要求受付はステップ７１、組織情報取得ステッ
プ７２および組織情報通知ステ。

プ７３からなる。

第８図を参照すると、アクセス権管理情報８゜は、ファ
イルを識別するファイル名８１と、そのファイルに格納
されている情報を参照ないしは更新できる利用者の組織
階層の階層位置ないしは上下位置関係を示すアクセス可
能階層情報８２とから構成されている。

第９図を参照すると、利用者組織情報９０は、利用者の
利用者名９１と、利用者の組織階層の階層位置情報９２
とから構成されている。

ここで、組織の階層位置とは、会社の部とか課とか研究
所のグループなどの階層的な＆Ｉｌ織の組織単位であり
、上下位置関係とは、その階層の課長とか部長とかグル
ープ長などの役職の上下関係のことである。

次に、このように構成された本実施例の情報アクセス管
理方式の動作につい説明する。

まず、利用者は、情報を作成すると、作成した情報を格
納するファイルを電子計算機システムの主記憶ないしは
補助記憶装置上に確保して情報を格納する。このとき、
利用者は、情報を格納したファイル名８１に対応して格
納情報を参照ないしは更新できる利用者の組織階層の階
層位置ないしは上下位置関係を示すアクセス可能階層情
報８２を指定して登録手段１を動作させる。

登録手段１は、ファイルアクセス権情報登録要求受付は
ステップ２１でこの登録要求を受け付け、登録情報通知
ステップ２２でこの登録情報をアクセス権記憶手段２に
通知する。

アクセス権記憶手段２は、この登録情報を登録情報受付
はステップ３１で受け付け、登録情報記憶ステップ３２
でこの登録情報であるアクセス可能階層情報８２と作成
した情報を格納したファイルを識別するファイル名８１
とがアクセス権管理情報として記憶されて動作が停止さ
れる。

次に、利用者は、ファイルに格納されている情報を参照
ないしは更新するというファイルアクセス要求を行い、
要求受付は手段４を動作させる。

要求受付は手段４は、このファイルアクセス要求ラフア
イルアクセス要求受付はステップ５１で受け付け、ファ
イルアクセス要求情報通知ステップ５２で参照ないしは
更新要求するファイル名と要求利用者名とで構成される
ファイルアクセス要求情報を判定手段３に通知する。

判定手段３は、このファイルアクセス要求情報の通知を
ファイルアクセス要求情報受付はステップ４１で受け付
け、アクセス権情報取得ステップ４２でこの受け付けた
ファイルアクセス要求情報のファイル名に対応するファ
イルのアクセス権記憶手段２によって記憶されたアクセ
ス権管理情報８０が取得され、さらに＆ｌ織情報取得ス
テップ４３でファイルアクセス要求情報の利用者名に対
応する利用者の利用者組織情報９０を通知するように組
織情報通知手段６に要求する。

組織情報通知手段６は、この要求を取得要求受付はステ
ップ７１で受け付け、組織情報取得ステップ７２で要求
された利用者名に対応する利用者＆１１織情報９０を取
得し、組織情報通知ステップ７３で判定手段３に通知す
る。

判定手段３は、この通知された利用者組織情報９０を組
織情報取得ステップ４３で取得し、この利用者組織情報
９０とアクセス権管理情報８ｏとから正当性判定ステッ
プ４４で利用者のファイルアクセス要求の正当性が判定
される。この判定結果が正当であれば、正当通知ステッ
プ４５で正当という判定結果が応答手段５に通知される
。判定結果が不当であれば、不当通知ステップ４６で不
当という判定結果が応答手段５に通知される。

応答手段５は、この判定結果通知を判定結果取得ステッ
プ６１で取得し、判定結果比較ステップ６２で取得され
た判定結果が正当であるか不当であるかを比較によって
判定し、比較結果が正当であれば要求許可通知ステップ
６３で利用者に許可が通知されて動作が停止される。比
較結果が不当であれば、要求拒否通知ステップ６４で利
用者に拒否が通知されて動作が停止される。

次に、判定手段３における判定処理について具体例を用
いて説明する。ここでは、第１０図（ａ）で示される階
層の組織において、第１０図（ｂ）で示されるアクセス
可能階層情報８２が登録されているファイルに格納され
ている情報をアクセスする場合を例にとって説明する。

第１０図（ａ）は、＆１１１階層の一例を示し、Ａ〜Ａ
ａａａｃｂはその組織の階層位置を示す。

第１０図（ｂ）は、ファイルに対応したアクセス可能階
層情報８２の一例を示す。

第１０図（Ｃ）は、第１０図（ａ）で示される組織にお
いて、第１０図（６）で示されるアクセス可能階層情報
が登録されているファイルにアクセスできる階層位置の
リストを示す。ここで、参照可能階層位置リストのＡａ
ａａａ、Ａａａａｂ。

ＡａａａＣおよびＡａａａｄは、第１０図（ｂ）の参照
アクセス可能階層情報の同階眉という登録情報から、Ａ
ａａａおよびＡａａは直上２階層までという登録情報か
ら、ＡａａｂおよびＡａａｃは直上２階層下の直下１階
層という登録情報がらそれぞれ導かれる。また、更新可
能階層位置リストのＡａａａは、第１０図（ｂ）の更新
アクセス可能階層情報の直上１階層という登録情報から
導かれる。

例えば、Ａａａａａの階層位置の利用者のファイルに格
納されている情報への参照アクセス要求は、第１０図＜
ｃ＞に示される参照可能階層位置リストに利用者のＡａ
ａａａという階層位置が含まれているので正当と判定さ
れるが、更新アクセス要求は第１０図（ｃ）に示される
更新可能階層位置リストにＡａａａａという階層位置が
含まれていないので不当と判定される。また、Ａａａａ
の階層位置の利用者の参照アクセス要求は、第１０図（
Ｃ）に示される参照可能階層位置リストに利用者のＡａ
ａａという階層位置が含まれているので正当と判定され
、更新アクセス要求も第１０図（Ｃ）に示される更新可
能階層位置リストにＡａａａという階層位置が含まれて
いるので正当と判定される。

しかしながら、ＡａａａｃａやＡａｂなどの階層位置の
利用者の参照アクセス要求ないしは更新アクセス要求は
、第１０図（Ｃ）に示される参照可能階層位置リストに
も更新可能階層位置リストにもＡａａａｅａおよびＡａ
ｂという階層位置は含まれていないので、両方とも不当
と判定される。

〔発明の効果〕

以上説明したように本発明には、主記憶装置ないしは補
助記憶装置上に確保されたファイル領域に格納されてい
る情報を参照、更新ないしは参照および更新できる１人
ないしは複数の利用者名だけでなく、組織階層の階層位
置ないしは上下位置関係を各ファイルに対して登録でき
るようにすることにより、単一ないしはネットワークで
結ばれた複数の電子計算機システムの情報を複数の利用
者で参照ないしは更新する利用形態において、組織構成
員が絶えず変動しても、組織階層の階層位置ないしは上
下位置関係を指定されたファイルにおいては、ファイル
へのアクセス権はアクセス要求者の組織階層の階層位置
ないしは上下位置関係により決まり、要求者個人の利用
者名には依存しないので、構成員の変動の度ごとに各情
報が格納されているファイルの参照ないしは更新のため
のアクセス権を変更する必要がなくなるという効果があ
る。

【図面の簡単な説明】

第１図は本発明の一実施例を示す構成図、第２図は第１
図中に示した登録手段における処理を示す流れ図、 第３図は第１図中に示したアクセス権記憶手段における
処理を示す流れ図、 第４図は第１図中に示した判定手段における処理を示す
流れ図、 第５図は第１図中に示した要求受付は手段における処理
を示す流れ図、 第６図は第１図中に示した応答手段における処理を示す
流れ図、 第７図は第１図中に示した組織情報通知手段における処
理を示す流れ図、 第８図はアクセス権管理情報の構成を示す図、第９図は
利用者組織情報の構成を示す図、第１０図（ａ）〜（ｃ
）は階層組織の一例を示す図、アクセス可能階層情報を
示す図およびアクセス可能階層位置のリストである。 図において、 ■・・・・・登録手段、 ２・・・・・アクセス権記憶手段、 ３・・・・・判定手段、 ４・・・・・要求受付は手段、 ５・・・・・応答手段、 ６・・・・・組織情報通知手段である。

Claims (1)

1. 【特許請求の範囲】 単一ないしはネットワークで結ばれた複数の電子計算機
   システムの主記憶装置ないしは補助記憶装置上に確保さ
   れたファイル領域に格納されている情報を参照、更新な
   いしは参照および更新するファイルアクセス権を管理す
   るファイルアクセス管理システムにおいて、 前記電子計算機システムのファイルに格納されている情
   報を参照、更新ないしは参照および更新できる利用者の
   組織階層の階層位置ないしは上下位置関係を示すアクセ
   ス可能階層情報と前記情報が格納されているファイルを
   識別するファイル名とから構成されるアクセス権管理情
   報を登録する登録手段と、 この登録手段から供給される前記アクセス権管理情報を
   記憶するアクセス権記憶手段と、 前記電子計算機システムの利用者からのファイルに格納
   されている情報を参照ないしは更新するファイルアクセ
   ス要求を受け付ける要求受付け手段と、 前記電子計算機システムの利用者の利用者名と利用者の
   組織階層の階層位置情報とで構成される利用者組織情報
   を通知する組織情報通知手段と、前記要求受付け手段か
   ら供給される前記ファイルアクセス要求の正当性を前記
   組織情報通知手段によって通知される前記利用者組織情
   報と前記アクセス権記憶手段によって記憶されている前
   記アクセス権管理情報とに基づいて判定する判定手段と
   、 この判定手段からの判定結果に基づき前記ファイルアク
   セス要求の許可ないしは拒否をファイルアクセスを要求
   した前記利用者に応答する応答手段と、 を含むことを特徴とする情報アクセス管理方式。