WO2012160814A1 - 情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム - Google Patents

情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム Download PDF

Info

Publication number
WO2012160814A1
WO2012160814A1 PCT/JP2012/003347 JP2012003347W WO2012160814A1 WO 2012160814 A1 WO2012160814 A1 WO 2012160814A1 JP 2012003347 W JP2012003347 W JP 2012003347W WO 2012160814 A1 WO2012160814 A1 WO 2012160814A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
information processing
access right
processing apparatus
interface
Prior art date
Application number
PCT/JP2012/003347
Other languages
English (en)
French (fr)
Inventor
直 高柳
松田　尚久
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to BR112013030089A priority Critical patent/BR112013030089A2/pt
Priority to US14/118,881 priority patent/US20140096237A1/en
Priority to EP12789815.3A priority patent/EP2717187A4/en
Priority to JP2013516213A priority patent/JP5807677B2/ja
Priority to CN201280025132.9A priority patent/CN103548321A/zh
Publication of WO2012160814A1 publication Critical patent/WO2012160814A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Definitions

  • the present invention relates to a technique for managing access rights from applications to a plurality of devices.
  • Patent Document 1 describes a remote management method of a machine to be controlled by an authorized user using IMS (Internet protocol) Multimedia Subsystem (IMS) which is an existing standard as an interface. ing.
  • IMS Internet protocol Multimedia Subsystem
  • the user and the machine are each equipped with an IMS client, thereby realizing the interaction between the user and the machine.
  • An object of the present invention is to provide a technique for solving the above-described problems.
  • an apparatus provides: An information processing apparatus having an application interface and a device interface generated based on each application and associated with each other, An access right table for storing whether each application has an access right to a device connected to the information processing apparatus; Access control means for controlling access between the application interface and the device interface with reference to the access right table; It is characterized by providing.
  • the method according to the present invention comprises: A method for controlling an information processing apparatus having an application interface and a device interface generated based on each application and associated with each other, Control access between the application interface and the device interface with reference to an access right table that stores whether each application has an access right to a device connected to the information processing apparatus. Including an access control step.
  • a program according to the present invention provides: A control program for an information processing apparatus having an application interface and a device interface generated based on each application and associated with each other, Control access between the application interface and the device interface with reference to an access right table that stores whether each application has an access right to a device connected to the information processing apparatus.
  • the access control step is executed by a computer.
  • a system provides: An information processing system that manages access rights from applications to a plurality of devices, Multiple applications, An application interface and a device interface generated based on the plurality of devices and each application and associated with each other; An access right table that stores whether each of the applications has an access right to the plurality of devices; Access control means for controlling access between the application interface and the device interface with reference to the access right table is provided.
  • the method according to the present invention comprises: In an information processing system having a plurality of applications and a plurality of devices, an access right management method for managing access rights from applications to the plurality of devices, Generating an application interface and a device interface associated with each other based on each application; An access control step of controlling access between the application interface and the device interface with reference to an access right table that stores whether each application has an access right to the plurality of devices When, It is characterized by including.
  • access rights can be managed while handling a plurality of applications and a plurality of devices independently.
  • the information processing apparatus 100 is an apparatus that includes application interfaces 111 and 112 and device interfaces 121 and 122 that are generated based on the applications 101 and 102 and are associated with each other.
  • the information processing apparatus 100 includes an access right table 130 and an access control unit 140.
  • the access right table 130 stores whether each of the applications 101 and 102 has an access right for the devices 103 to 105 connected to the information processing apparatus 100.
  • the access control unit 140 refers to the access right table 130 and controls access between the application interfaces 111 and 112 and the device interfaces 121 and 122.
  • FIG. 2A is a diagram for explaining an operation in the case of controlling the access right between the application and the device using the access right table 230-1 for access right management.
  • FIG. 2B is a diagram for explaining an operation when the access right between the application and the device is controlled using the access right table 230-2.
  • the device interfaces 221 to 223 read the device information from the devices 204 to 206, respectively.
  • the application interfaces 211 to 213 acquire device information from the device interfaces 221 to 223 in response to requests from the applications 201 to 203.
  • the access control unit 240 restricts device information that can be accessed by the application interfaces 211 to 213 based on the access right information in the access right table 230-1. That is, in FIG. 2A, as a result, devices that can be accessed by the application 201 are limited to the device 204, devices that can be accessed by the application 202 are limited to the devices 205 and 206, and devices that can be accessed by the application 203 are limited to the device 206. .
  • the device interfaces 221 to 223 read the respective device information from the devices 204 to 206. Then, the application interfaces 211 to 213 acquire device information from the device interfaces 221 to 223 in response to requests from the applications 201 to 203. At this time, the access control unit 240 restricts device information that can be accessed by the application interfaces 211 to 213 based on the access right information in the access right table 230-2. That is, in FIG. 2B, as a result, the devices that the application 201 can access are limited to the device 204, the devices that the application 202 can access are limited to the devices 204 and 205, and the devices that the application 203 can access are limited to the devices 205 and 206. Is done.
  • FIG. 3 is a diagram for explaining a functional configuration of the information processing system 2000.
  • the information processing system 2000 includes an information processing apparatus 200, an application 201, and devices 204 and 205.
  • the information processing apparatus 200 includes an application interface 211, an access right table 230, an access control unit 240, an interface / access right setting change unit 360, a device interface 221, and a device information database (hereinafter referred to as DB) 350. including.
  • the application interface 211 includes a device information acquisition unit 310 and a device information processing unit 320, and the device interface 221 includes a device information collection unit 330 and a device information storage unit 340.
  • the operator sets up the application interface 211, the device interface 221, and the access right table 230 in the information processing apparatus 200 via the interface / access right setting change unit 360.
  • the device information collection unit 330 collects device information from the devices 204 and 205 and passes it to the device information storage unit 340.
  • the device information storage unit 340 stores the device information collected by the device information collection unit 330 in the device information DB 350.
  • the device information acquisition unit 310 acquires the device information restricted by the access control unit 240 based on the access right information set in the access right table 230 and passes it to the device information processing unit 320.
  • the device information processing unit 320 processes device information in accordance with a request from the application 201 and passes it to the application 201.
  • the processing content performed in the device information processing unit 320 is set in advance according to the application 201.
  • FIG. 4 is a block diagram illustrating a hardware configuration of the information processing apparatus 200.
  • the information processing apparatus 200 includes a CPU 410, a ROM 420, a communication control unit 430, a RAM 440, and a storage 450.
  • the CPU 410 is a central processing unit and controls the entire information processing apparatus 200 by executing various programs.
  • the ROM 420 is a read-only memory, and stores various parameters and the like in addition to a boot program to be executed first by the CPU 410.
  • the communication control unit 430 controls communication with other terminals via the network.
  • the RAM 440 is a random access memory and has various storage areas.
  • the storage 450 stores programs in addition to data groups and databases.
  • the information processing apparatus 200 further includes an input / output interface 460, and is connected to the operator operation unit 461 and the display unit 462 via the input / output interface 460.
  • the RAM 440 has an area for storing access right information 441, an application interface 442, and a device interface 443 input in response to an operator's operation on the operator operation unit 461. These pieces of information are set up and stored in the storage 450 as an application interface group 210, a device interface group 220, and an access right table 230.
  • the RAM 440 also has an area for temporarily storing the device information 444 collected from the devices, and the device information 444 is accumulated in the device information DB 350 of the storage 450.
  • the RAM 440 further includes a storage area for storing device control information 445 for controlling the device, application reception information 446 received from the application, and application transmission information 447 to be transmitted to the application.
  • the storage 450 stores an information processing program 451.
  • the CPU 410 implements each functional configuration of FIG. 3 by reading and executing the information processing program 451, the various interface groups 210 and 220, and the like.
  • FIG. 5 is a diagram illustrating an example of the access right table 230.
  • the access right table 230 the access right between each application represented by the application IDs 521 to 523 and each device represented by the device IDs 511 to 514 is set.
  • the application AP001 has an access right to the device DV001.
  • the application AP001 has an access right to the device DV002
  • the application AP002 has an access right to the device DV003 and the device DVnnn.
  • the application APmmm has access rights to the devices DV002 and DV003.
  • FIG. 6 is a flowchart for explaining the flow of processing of the information processing apparatus 200.
  • the information processing apparatus 200 determines whether an instruction for setting up an interface is input in step S611, determines whether an instruction to start execution of the application 201 is received in step S621, and changes the access right in step S631. It is determined whether or not an instruction has been input.
  • the order of determination is S611, S621, and S631, but this is an example, and these determinations can be in any order.
  • the interface / access right setting changing unit 360 When the interface / access right setting changing unit 360 receives an instruction to set up the interface 201 from the operator, the interface / access right setting changing unit 360 proceeds from step S611 to step S613, and performs the setup process of the application interface 211. For example, the interface / access right setting changing unit 360 associates each application with the application interface 211 based on an operator input or predetermined information. In step S615, the interface / access right setting changing unit 360 performs setup processing for the device interface 221. For example, the interface / access right setting changing unit 360 associates each device connected to the information processing apparatus 200 with the device interface 221 based on an operator input or predetermined information. Further, the interface / access right setting changing unit 360 sets the access right table 230 in step S617. Here, as described above, the interface / access right setting changing unit 360 sets to which device the application 201 has an access right.
  • step S623 when an application execution start instruction is received from the application 201, the process proceeds from step S621 to step S623, and the device information acquisition unit 310 receives a detailed instruction from the application 201 via the application interface 211.
  • the access control unit 240 refers to the access right table 230 to identify a device to which the application 201 has an access right.
  • the device information acquisition unit 310 acquires the device information collected by the device specified by the access control unit 240 via the device interface 221.
  • step S627 the device information processing unit 320 processes device information corresponding to the request from the application 201.
  • step S629 the information processing apparatus 200 transmits the processing result of the device information to the application 201 via the application interface 211.
  • step S631 when the operator inputs an instruction to change the access right table 230, the process proceeds to step S633.
  • the interface / access right setting changing unit 360 adds or deletes the application 201 to the access right table 230, adds or deletes a device from the access right table 230, or transfers the application 201 to each device. Change the access rights for.
  • step S611, step S621, and step S631 the process proceeds to step S641, and the device information collection unit 330 collects device information via the device interface 221.
  • the device information storage unit 340 stores the device information collected by the device information collection unit 330 in the device information DB 350.
  • FIG. 6 shows only data and programs essential for the present embodiment, and general-purpose data and programs such as OS are not shown.
  • the access right can be handled while handling the plurality of applications and the plurality of devices independently. Can be managed.
  • FIG. 7A is a diagram for explaining the operation of the information processing system 7000 according to the present embodiment.
  • the information processing system 7000 is different from the second embodiment in that the information processing apparatus 700 includes a processing unit 710.
  • the processing unit 710 processes the device information transferred from the device interface 221 and restricted in transfer according to the setting of the access right table 230 by the access control unit 240. Then, the processing unit 710 passes the processed device information to the application interface 211.
  • Other configurations and operations of the application 201, the devices 204 and 205, and the information processing apparatus 700 are the same as those in the second embodiment, and thus the same reference numerals are given and description thereof is omitted.
  • the information processing system 7000 includes a program generation device 720 that generates an application interface 211, a device interface 221, and a processing unit 710.
  • the program generation device 720 includes a file reading unit 730, an SQL generation unit 750, and a WSDL generation unit 740.
  • the file reading unit 730 reads an XML file 760 described in XML (Extensible Markup Language).
  • the SQL generation unit 750 describes the processing by the device interface 221 or the processing processing unit 710 including a database structure by SQL (Structured English Query Language) based on the description of the XML file 760.
  • the WSDL generation unit 740 describes an application interface (API) 211 based on WSDL (Web Services Description Language) based on the description of the XML file 760. Note that this application interface (API) 211 is made public and supports the creation of the application 201.
  • API application interface
  • the XML file 760 includes a data model 761 that defines device information stored in the device information DB 350 and a processing model 762 that defines processing of the processing unit 710 that processes the device information. Furthermore, other models described by XML may be included.
  • an XML file 760 described in XML is input, the device interface 221 or processing unit 710 described in SQL is generated, and the application interface 211 described in WSDL is generated.
  • the language of the input file or the language of the generation program is not limited to this embodiment.
  • XML having a simple data model definition is selected as input, the description language SQL is selected as the database structure, and the web service description language WSDL is selected as the application interface 211.
  • a generated language for realizing each functional component may be determined, and at the same time, an appropriate input language may be selected.
  • FIG. 7B is a diagram for explaining an example of interface / database generation in the information processing system 7000 according to the present embodiment.
  • the input XML example shows the data model 761.
  • the model name of this data model 761 is “ABC weather sensor”, an integer “ID” and a character string “Serial No” are associated with an integer “temperature” and an integer “humidity”. Including.
  • the SQL description 750a-1 is generated by the SQL generation unit 750 from the data model 761 described in XML. With the SQL description 750a-1, an empty table 351 is generated in the device information DB 350. Then, a table 352 in which temperature and humidity are accumulated by collecting device information from the devices is obtained.
  • the WSDL description 740a is generated by the WSDL generation unit 740 from the data model 761 described in XML.
  • an input message from the application 201 and an output message to the application 201 are defined as the application interface 211.
  • the program generation apparatus 720 generates and sets up the application interface 211 and the device interface 221 of the information processing apparatus 700.
  • SOAP Simple Object Access Protocol
  • FIG. 7C is a view for explaining an example of device information processing processing unit generation in the information processing system 7000 according to the present embodiment.
  • FIG. 7C is executed in addition to the processing of FIG. 7B.
  • the input XML example shows a machining model 762.
  • the machining model 762 has a model name of “XYZ weather sensor” and is associated with an integer “ID” and a character string “Serial No”, an integer “highest temperature” and an integer “lowest temperature”. Etc.
  • the SQL description 750a-2 is generated by the SQL generation unit 750 from the machining model 762 described in XML.
  • a process comprising a function 711 for reading the temperature from the table 352 of the device information DB 350 to find the maximum temperature / minimum temperature, and an empty table 712 having an area for storing the maximum temperature and the minimum temperature.
  • a processing unit 710 is generated. Then, temperature and humidity are accumulated by collecting device information from the device.
  • the program generation apparatus 720 generates and sets up the application interface 211 and the device interface 221 of the information processing apparatus 700, and also generates and sets up the processing unit 710.
  • FIG. 8 is a diagram illustrating an application example of the information processing apparatus 200 according to the present embodiment.
  • FIG. 8 shows an example in which the information of the company A device 804 is occupied by the company A application 801 and the information of the company B device 805 is occupied by the company B application 802.
  • the access right to each device included in the application is set based on information indicating whether each device connected to the information processing apparatus 200 receives the service of the application.
  • Information indicating whether each device receives the service of the application may be set in advance in the information processing apparatus 200, for example, or may be added to registration information of the application.
  • the M2M-PF that is the information processing apparatus 200 has an access right table 230-81, and shows a state in which the A company application 801 occupies the A company device 804 and the B company application 802 occupies the B company device 805. .
  • FIG. 8 shows a state in which the Z company application 803 that does not own the device has entered.
  • the Z company application 803 has access rights to both the A company device 804 and the B company device 805.
  • the access right table 230-82 indicates that the new company Z application 803 has obtained access rights to the company A device 804 and the company B device 805.
  • This access right may be set when, for example, the owner of the company A device 804 and the company B device 805 contracts or registers for the service of the company Z application 803.
  • the information processing apparatus 200 allows the company A device 804 and the company B device 805 to provide services from the company Z application 803, for example, by an input from an operator.
  • the Z company application 803 can create an access right table 230-82 in which both the A company device 804 and the B company device 805 have access rights. it can.
  • the information processing apparatus 200 Information indicating that only the company 804 and the company B device 805 receive service from the company Z application 803 is added to the registration information of the company Z application 803 in advance.
  • the access right table 230-82 indicating that the Z company application 803 has no access right for the C company device can be created.
  • information indicating whether the new device receives a service from an existing application can be added to the registration information of the new device.
  • information indicating the access right in the existing application and the new device can be added to the access right table 230-82.
  • the present embodiment it is possible to provide a service to a device and collect information from the device by connecting to the M2M-PF without owning the device. Even when only a new device is added, it is possible to receive service provision from an existing application.
  • FIG. 9 is a diagram illustrating an application example of the information processing apparatus 200 according to the present embodiment.
  • FIG. 9 shows an example in which only the devices X911 to Z913 are connected to the M2M-PF, which is the information processing apparatus 200, and no application is connected.
  • the access right to each device included in the application is based on information indicating whether each device connected to the information processing apparatus 200 sets the access right unconditionally for the application. Is set.
  • the M2M-PF that is the information processing apparatus 200 has the access right table 230-91, but shows a state where only the device X911 to the device Z913 are connected.
  • the access right table 230-92 indicates that the new company A application 921 has obtained access rights to all devices.
  • This access right can be set when, for example, any of the devices X911 to Z913 does not have a specific private owner and is public or anyone can use.
  • the information processing apparatus 200 stores, in advance, information indicating whether or not to set an access right unconditionally for each newly entered application by each device, so that the newly entered application
  • the access right table 230-92 indicating the access right can be created.
  • any of the device X911, the device Y912, and the device Z913 can be used by anyone. Therefore, the information processing apparatus 200 holds information indicating that an access right is unconditionally set for an application in which these devices have newly entered.
  • an access right table 230-92 having access rights to the device X911, the device Y912, and the device Z913 can be created.
  • the present invention may be applied to a system composed of a plurality of devices, or may be applied to a single device. Furthermore, the present invention can also be applied to a case where a control program that realizes the functions of the embodiments is supplied directly or remotely to a system or apparatus. Therefore, in order to realize the functions of the present invention with a computer, a control program installed in the computer, a medium storing the control program, and a WWW (World Wide Web) server that downloads the control program are also included in the scope of the present invention. include.

Abstract

　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置であって、各アプリケーションに対応付けて、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルと、アクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御部と、を備えることを特徴とする。

Description

情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム
　本発明は、複数のデバイスに対するアプリケーションからのアクセス権を管理する技術に関する。
　上記技術分野において、特許文献１には、インタフェースとして既存の規格であるＩＭＳ(Internet protocol Multimedia Subsystem)を利用して、権限のあるユーザによるコントロールすべき機械の遠隔管理方式を示したものが記載されている。特許文献１においては、ユーザおよび機械にそれぞれＩＭＳクライアントを装備することにより、ユーザと機械との相互作用を実現する。
特表２００８－５４３１３７号公報
　しかしながら、上記従来技術では、各ユーザの各機械への権限を基にＩＭＳクライアント間で関係が定義されるので、複数のアプリケーション（ユーザに相当）と複数のデバイス（コントロールすべき機械に相当）とを独立に扱いながらアクセス権（権限に相当）を管理することができなかった。
　本発明の目的は、上述の課題を解決する技術を提供することにある。
　上記目的を達成するため、本発明に係る装置は、
　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置であって、
　前記各アプリケーションが、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルと、
　前記アクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御手段と、
　を備えることを特徴とする。
　上記目的を達成するため、本発明に係る方法は、
　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置の制御方法であって、
　前記各アプリケーションが当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップを含むことを特徴とする。
　上記目的を達成するため、本発明に係るプログラムは、
　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置の制御プログラムであって、
　前記各アプリケーションが当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップをコンピュータに実行させることを特徴とする。
　上記目的を達成するため、本発明に係るシステムは、
　複数のデバイスに対するアプリケーションからのアクセス権を管理する情報処理システムであって、
　複数のアプリケーションと、
　前記複数のデバイスと
　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェース及びデバイス・インタフェースと、
　前記各アプリケーションが、前記複数のデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルと、
　前記アクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御手段とを備えることを特徴とする。
　上記目的を達成するため、本発明に係る方法は、
　複数のアプリケーションと複数のデバイスとを有する情報処理システムにおいて、前記複数のデバイスに対するアプリケーションからのアクセス権を管理するアクセス権管理方法であって、
　各アプリケーションに基づいて、互いに関連付けられたアプリケーション・インタフェース及びデバイス・インタフェースを生成する生成ステップと、
　前記各アプリケーションが、前記複数のデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップと、
　を含むことを特徴とする。
　本発明によれば、複数のアプリケーションと複数のデバイスとを独立に扱いながらアクセス権を管理することができる。
　上述した目的、およびその他の目的、特徴および利点は、以下に述べる好適な実施の形態、およびそれに付随する以下の図面によってさらに明らかになる。
本発明の第１実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の第２実施形態に係る情報処理装置の動作の例を示す図である。 本発明の第２実施形態に係る情報処理装置の動作の例を示す図である。 本発明の第２実施形態に係る情報処理装置の機能構成を示すブロック図である。 本発明の第２実施形態に係る情報処理装置のハードウェア構成を示すブロック図である。 本発明の第２実施形態に係るアクセス権テーブルの構成を示す図である。 本発明の第２実施形態に係る情報処理装置の処理の流れを示すフローチャートである。 本発明の第３実施形態に係る情報処理装置におけるインタフェース生成のための機能構成を示すブロック図である。 本発明の第３実施形態に係る情報処理装置におけるインタフェース／データベース生成例を説明するための図である。 本発明の第３実施形態に係る情報処理装置におけるデバイス情報の加工処理部生成例を説明するための図である。 本発明の第４実施形態に係る情報処理装置の適用例を示す図である。 本発明の第５実施形態に係る情報処理装置の適用例を示す図である。
　以下に、図面を参照して、本発明の実施の形態について例示的に詳しく説明する。ただし、以下の実施の形態に記載されている構成要素はあくまで例示であり、本発明の技術範囲をそれらのみに限定する趣旨のものではない。
　［第１実施形態］
　本発明の第１実施形態としての情報処理装置１００について、図１を用いて説明する。情報処理装置１００は、各アプリケーション１０１、１０２に基づいて生成され、互いに関連付けられたアプリケーション・インタフェース１１１、１１２とデバイス・インタフェース１２１、１２２とを有する装置である。
　図１に示すように、情報処理装置１００は、アクセス権テーブル１３０と、アクセス制御部１４０とを含む。アクセス権テーブル１３０は、各アプリケーション１０１、１０２が、情報処理装置１００に接続されたデバイス１０３～１０５に対してアクセス権を有するか否かを記憶する。また、アクセス制御部１４０は、アクセス権テーブル１３０を参照して、アプリケーション・インタフェース１１１、１１２とデバイス・インタフェース１２１、１２２との間のアクセスを制御する。
　以上の構成により、複数のアプリケーション１０１、１０２と複数のデバイス１０３～１０５とを独立に扱いながらアクセス権を管理することができる。
　［第２実施形態］
　《情報処理システムの動作》
　次に本発明の第２実施形態に係る情報処理システム２０００の動作について、図２Ａ、図２Ｂを用いて説明する。図２Ａは、アクセス権管理のためのアクセス権テーブル２３０－１を用いて、アプリケーションとデバイスとの間のアクセス権を制御する場合の動作を説明するための図である。図２Ｂは、アクセス権テーブル２３０－２を用いて、アプリケーションとデバイスとの間のアクセス権を制御する場合の動作を説明するための図である。
　図２Ａにおいて、デバイス・インタフェース２２１～２２３は、デバイス２０４～２０６からそれぞれのデバイス情報を読み込む。一方、アプリケーション・インタフェース２１１～２１３は、アプリケーション２０１～２０３からの要求に応じて、デバイス・インタフェース２２１～２２３からのデバイス情報を取得する。この時、アクセス制御部２４０は、アクセス権テーブル２３０－１のアクセス権情報に基づいて、アプリケーション・インタフェース２１１～２１３がアクセスできるデバイス情報を制限する。すなわち、図２Ａでは、結果として、アプリケーション２０１がアクセスできるデバイスはデバイス２０４に制限され、アプリケーション２０２がアクセスできるデバイスはデバイス２０５、２０６に制限され、アプリケーション２０３がアクセスできるデバイスはデバイス２０６に制限される。
　一方、図２Ｂにおいても同様に、デバイス・インタフェース２２１～２２３は、デバイス２０４～２０６からそれぞれのデバイス情報を読み込む。そして、アプリケーション・インタフェース２１１～２１３は、アプリケーション２０１～２０３からの要求に応じて、デバイス・インタフェース２２１～２２３からのデバイス情報を取得する。この時、アクセス制御部２４０は、アクセス権テーブル２３０－２のアクセス権情報に基づいて、アプリケーション・インタフェース２１１～２１３がアクセスできるデバイス情報を制限する。すなわち、図２Ｂでは、結果として、アプリケーション２０１がアクセスできるデバイスはデバイス２０４に制限され、アプリケーション２０２がアクセスできるデバイスはデバイス２０４、２０５に制限され、アプリケーション２０３がアクセスできるデバイスはデバイス２０５、２０６に制限される。
　《情報処理システムの機能構成》
　図３は、情報処理システム２０００の機能構成を説明するための図である。情報処理システム２０００は、情報処理装置２００とアプリケーション２０１とデバイス２０４、２０５を含む。
　情報処理装置２００は、アプリケーション・インタフェース２１１と、アクセス権テーブル２３０と、アクセス制御部２４０と、インタフェース／アクセス権設定変更部３６０と、デバイス・インタフェース２２１と、デバイス情報データベース（以下、ＤＢ）３５０とを含む。
　また、アプリケーション・インタフェース２１１は、デバイス情報取得部３１０とデバイス情報処理部３２０とを含み、デバイス・インタフェース２２１は、デバイス情報収集部３３０とデバイス情報蓄積部３４０とを含む。
　オペレータは、インタフェース／アクセス権設定変更部３６０を介してアプリケーション・インタフェース２１１とデバイス・インタフェース２２１とアクセス権テーブル２３０とを情報処理装置２００にセットアップする。
　デバイス情報収集部３３０は、デバイス２０４、２０５からのデバイス情報を収集し、デバイス情報蓄積部３４０に渡す。デバイス情報蓄積部３４０は、デバイス情報収集部３３０が収集したデバイス情報をデバイス情報ＤＢ３５０に蓄積する。
　デバイス情報取得部３１０は、アクセス権テーブル２３０に設定されたアクセス権情報に基づいて、アクセス制御部２４０で制限されたデバイス情報を取得し、デバイス情報処理部３２０に渡す。デバイス情報処理部３２０は、アプリケーション２０１からの要求に従ってデバイス情報を処理し、アプリケーション２０１に渡す。デバイス情報処理部３２０で行なわれる処理内容は、アプリケーション２０１に応じてあらかじめ設定されている。
　《情報処理装置のハードウェア構成》
　図４は、情報処理装置２００のハードウェア構成を示すブロック図である。図４において、情報処理装置２００は、ＣＰＵ４１０、ＲＯＭ４２０、通信制御部４３０、ＲＡＭ４４０、およびストレージ４５０を備えている。
　ＣＰＵ４１０は中央処理部であって、様々なプログラムを実行することにより情報処理装置２００全体を制御する。ＲＯＭ４２０は、リードオンリメモリであり、ＣＰＵ４１０が最初に実行すべきブートプログラムの他、各種パラメータ等を記憶している。通信制御部４３０は、他の端末とのネットワークを介した通信を制御する。また、ＲＡＭ４４０は、ランダムアクセスメモリであり各種記憶領域を有している。ストレージ４５０は、データ群やデータベースのほか、プログラムを記憶している。情報処理装置２００はさらに、入出力インタフェース４６０を備え、入出力インタフェース４６０を介して、オペレータ操作部４６１、表示部４６２に接続されている。
　ＲＡＭ４４０は、オペレータ操作部４６１に対するオペレータの操作に応じて入力されたアクセス権情報４４１と、アプリケーション・インタフェース４４２と、デバイス・インタフェース４４３とを記憶する領域を有している。これらの情報はセットアップされ、ストレージ４５０において、アプリケーション・インタフェース群２１０、デバイス・インタフェース群２２０、アクセス権テーブル２３０、として記憶される。
　ＲＡＭ４４０はまた、デバイスから収集したデバイス情報４４４を一時的に記憶する領域を有し、そのデバイス情報４４４は、ストレージ４５０のデバイス情報ＤＢ３５０に蓄積される。
　ＲＡＭ４４０はさらに、デバイスを制御するためのデバイス制御情報４４５と、アプリケーションから受信したアプリケーション受信情報４４６と、アプリケーションに送信すべきアプリケーション送信情報４４７とを記憶する記憶領域を備えている。
　一方、ストレージ４５０は、情報処理プログラム４５１を格納している。ＣＰＵ４１０は、情報処理プログラム４５１や各種インタフェース群２１０、２２０などを読み出して実行することにより、図３の各機能構成を実現する。
　（アクセス権テーブルの構成）
　図５は、アクセス権テーブル２３０の一例を示す図である。このアクセス権テーブル２３０により、アプリケーションＩＤ５２１～５２３で表わされた各アプリケーションと、デバイスＩＤ５１１～５１４で表わされた各デバイスとの間のアクセス権が設定される。例えば、デバイスＤＶ００１とアプリケーションＡＰ００１との対応関係を示すセルには、○が示されているので、アプリケーションＡＰ００１はデバイスＤＶ００１に対してアクセス権を有していることが分かる。同様に、このアクセス権テーブル２３０によれば、アプリケーションＡＰ００１はデバイスＤＶ００２に対してもアクセス権を有し、アプリケーションＡＰ００２はデバイスＤＶ００３とデバイスＤＶｎｎｎに対してアクセス権を有することが分かる。さらに、アプリケーションＡＰｍｍｍはデバイスＤＶ００２とデバイスＤＶ００３に対してアクセス権を有していることが分かる。
　《情報処理装置の処理の流れ》
　図６は、情報処理装置２００の処理の流れを説明するためのフローチャートである。
　情報処理装置２００は、ステップＳ６１１においてインタフェースのセットアップの指示を入力したか否かを判定し、ステップＳ６２１においてアプリケーション２０１の実行開始指示を受信したか否かを判定し、ステップＳ６３１においてアクセス権の変更指示を入力したか否かを判定する。なお、図６において、説明の便宜上、判定の順序をＳ６１１、Ｓ６２１、Ｓ６３１の順としているが、これは一例であり、これらの判定は任意の順序とすることができる。
　インタフェース／アクセス権設定変更部３６０がオペレータからインタフェース２０１のセットアップ指示を受けた場合、インタフェース／アクセス権設定変更部３６０は、ステップＳ６１１からステップＳ６１３に進み、アプリケーション・インタフェース２１１のセットアップ処理を行なう。例えば、インタフェース／アクセス権設定変更部３６０は、オペレータの入力や予め定められた情報などに基づき、各アプリケーションとアプリケーション・インタフェース２１１を対応付ける。そして、インタフェース／アクセス権設定変更部３６０は、ステップＳ６１５において、デバイス・インタフェース２２１のセットアップ処理を行なう。例えば、インタフェース／アクセス権設定変更部３６０は、オペレータの入力や予め定められた情報などに基づき、情報処理装置２００に接続されている各デバイスとデバイス・インタフェース２２１とを対応づける。さらに、インタフェース／アクセス権設定変更部３６０は、ステップＳ６１７において、アクセス権テーブル２３０の設定を行なう。ここで、インタフェース／アクセス権設定変更部３６０は、先に説明したとおり、アプリケーション２０１がどのデバイスに対してアクセス権を有するかを設定する。
　一方、アプリケーション２０１からアプリケーション実行開始指示を受信した場合、ステップＳ６２１からステップＳ６２３に進み、デバイス情報取得部３１０は、アプリケーション・インタフェース２１１を介してアプリケーション２０１からの詳しい指示を受信する。そして、ステップＳ６２５では、デバイス情報取得部３１０がデバイス情報を取得する前に、アクセス制御部２４０がアクセス権テーブル２３０を参照して、アプリケーション２０１がアクセス権を有するデバイスを特定する。そして、デバイス情報取得部３１０は、アクセス制御部２４０が特定したデバイスが収集したデバイス情報を、デバイス・インタフェース２２１を介して取得する。続いてステップＳ６２７において、デバイス情報処理部３２０は、アプリケーション２０１からのリクエストに対応するデバイス情報の処理を行なう。さらに、ステップＳ６２９では、情報処理装置２００は、アプリケーション・インタフェース２１１を介してデバイス情報の処理結果をアプリケーション２０１に送信する。
　ステップＳ６３１において、アクセス権テーブル２３０の変更指示をオペレータが入力した場合、ステップＳ６３３に進む。そしてインタフェース／アクセス権設定変更部３６０は、その指示に応じて、アクセス権テーブル２３０へのアプリケーション２０１の追加または削除、アクセス権テーブル２３０へのデバイスの追加または削除、あるいは、アプリケーション２０１から各デバイスへのアクセス権の変更を行なう。
　さらに、ステップＳ６１１、ステップＳ６２１、ステップＳ６３１のいずれの判断ステップでもＮＯの場合、ステップＳ６４１に進んで、デバイス情報収集部３３０は、デバイス・インタフェース２２１を介したデバイス情報の収集を行なう。デバイス情報蓄積部３４０は、デバイス情報収集部３３０が収集したデバイス情報をデバイス情報ＤＢ３５０に蓄積する。
　なお、図６には、本実施形態に必須なデータやプログラムのみが示されており、ＯＳなどの汎用のデータやプログラムは図示されていない。
　以上説明したように、本実施形態によれば、アクセス権テーブル２３０を用いてアプリケーションとデバイスとの間のアクセス権を制御することにより、複数のアプリケーションと複数のデバイスとを独立に扱いながらアクセス権を管理することができる。
　［第３実施形態］
　《情報処理システムの動作》
　次に本発明の第３実施形態に係る情報処理システム７０００について、図７Ａを用いて説明する。図７Ａは、本実施形態に係る情報処理システム７０００の動作を説明するための図である。
　本実施形態に係る情報処理システム７０００は、上記第２実施形態と比べ、情報処理装置７００が加工処理部７１０を有する点で異なる。加工処理部７１０は、デバイス・インタフェース２２１から転送され、かつ、アクセス制御部２４０によりアクセス権テーブル２３０の設定に対応して転送が制限された、デバイス情報を加工処理する。そして、加工処理部７１０は、当該加工したデバイス情報をアプリケーション・インタフェース２１１に渡す。アプリケーション２０１、デバイス２０４、２０５、情報処理装置７００の他の構成および動作は第２実施形態と同様であるので、同じ参照番号を付し説明は省略する。
　さらに、情報処理システム７０００は、アプリケーション・インタフェース２１１とデバイス・インタフェース２２１と加工処理部７１０とを生成するプログラム生成装置７２０を有する。プログラム生成装置７２０は、ファイル読込部７３０とＳＱＬ生成部７５０とＷＳＤＬ生成部７４０とを備える。ファイル読込部７３０は、ＸＭＬ(Extensible Markup Language)で記述されたＸＭＬファイル７６０を読み込む。ＳＱＬ生成部７５０は、ＸＭＬファイル７６０の記述に基づいて、ＳＱＬ(Structured English Query Language)によるデータベース構造を含むデバイス・インタフェース２２１あるいは加工処理部７１０による処理を記述する。ＷＳＤＬ生成部７４０は、ＸＭＬファイル７６０の記述に基づいて、ＷＳＤＬ(Web Services Description Language)によるアプリケーション・インタフェース（ＡＰＩ）２１１を記述する。なお、このアプリケーション・インタフェース（ＡＰＩ）２１１は公開されて、アプリケーション２０１の作成への支援となる。
　ＸＭＬファイル７６０は、デバイス情報ＤＢ３５０に蓄積されるデバイス情報を定義するデータモデル７６１と、デバイス情報を加工処理する加工処理部７１０の処理を定義する加工モデル７６２とを含む。さらに、ＸＭＬにより記述される他のモデルを含んでもよい。
　なお、本実施形態では、ＸＭＬにより記述されたＸＭＬファイル７６０を入力し、ＳＱＬにより記述されたデバイス・インタフェース２２１あるいは加工処理部７１０を生成し、ＷＳＤＬにより記述されたアプリケーション・インタフェース２１１を生成した。しかしながら、入力ファイルの言語、あるいは生成プログラムの言語は本実施形態に限定されるものではない。本実施形態においては、データモデルの定義が簡単なＸＭＬを入力に選択し、データベース構造に記述言語ＳＱＬを選択し、アプリケーション・インタフェース２１１としてウェブサービスの記述言語ＷＳＤＬを選択した。情報処理装置７００において何を実現するかによって、各機能構成部を実現する生成言語が決定され、同時にそれに相応しい入力言語が選択されてよい。
　（インタフェース／データベース生成）
　図７Ｂは、本実施形態に係る情報処理システム７０００におけるインタフェース／データベース生成例を説明するための図である。
　入力ＸＭＬ例はデータモデル７６１を示す。このデータモデル７６１は、モデル名が"ＡＢＣ気象センサ"であり、整数の"ＩＤ"と、文字列の"シリアルＮｏ"とに対応付けて、整数の"温度"と整数の"湿度"などを含む。
　このＸＭＬで記述されたデータモデル７６１からは、ＳＱＬ生成部７５０によりＳＱＬ記述７５０ａ－１が生成される。かかるＳＱＬ記述７５０ａ－１により、デバイス情報ＤＢ３５０に空のテーブル３５１が生成される。そして、デバイスからのデバイス情報収集により温度および湿度が蓄積されたテーブル３５２となる。
　一方、このＸＭＬで記述されたデータモデル７６１からは、ＷＳＤＬ生成部７４０によりＷＳＤＬ記述７４０ａが生成される。かかるＷＳＤＬ記述７４０ａには、アプリケーション・インタフェース２１１としてアプリケーション２０１からの入力メッセージおよびアプリケーション２０１への出力メッセージが定義されている。
　このようにして、プログラム生成装置７２０によって、情報処理装置７００のアプリケーション・インタフェース２１１とデバイス・インタフェース２２１とが生成されて、セットアップされる。
　かかる情報処理装置７００に対して、アプリケーション２０１からは、アプリケーション・インタフェース２１１に対して、ＩＤ＝１の温度を検索するＳＯＡＰ(Simple Object Access Protocol)による検索要求２０１ａ－１が送信されている。すなわち、アプリケーション２０１は、アプリケーション・インタフェース以降の処理を考慮すること無しに、必要なデータを検索することができる。
　（加工処理部生成）
　図７Ｃは、本実施形態に係る情報処理システム７０００におけるデバイス情報の加工処理部生成例を説明するための図である。図７Ｃは、図７Ｂの処理に追加して実行される。
　入力ＸＭＬ例は加工モデル７６２を示す。この加工モデル７６２は、モデル名が"ＸＹＺ気象センサ"であり、整数の"ＩＤ"と、文字列の"シリアルＮｏ"とに対応付けて、整数の"最高温度"と整数の"最低温度"などを含む。
　このＸＭＬで記述された加工モデル７６２からは、ＳＱＬ生成部７５０によりＳＱＬ記述７５０ａ－２が生成される。かかるＳＱＬ記述７５０ａ－２により、デバイス情報ＤＢ３５０のテーブル３５２から温度を読み出して最高温度／最低温度を見つける関数７１１と、温度最高温度と最低温度を記憶する領域を有する空のテーブル７１２とからなる加工処理部７１０が生成される。そして、デバイスからのデバイス情報収集により温度および湿度が蓄積される。
　このようにして、プログラム生成装置７２０によって、情報処理装置７００のアプリケーション・インタフェース２１１とデバイス・インタフェース２２１とが生成されてセットアップされると共に、加工処理部７１０が生成されてセットアップされる。
　かかる情報処理装置７００に対して、アプリケーション２０１からは、アプリケーション・インタフェース２１１に対して、ＩＤ＝２の最高温度を検索するＳＯＡＰによる検索要求２０１ａ－２が送信されている。すなわち、アプリケーション２０１は、アプリケーション・インタフェース以降の処理を考慮すること無しに、加工されたデータを検索することができる。
　［第４実施形態］
　次に本発明の第４実施形態に係る情報処理システム８００の動作について、図８を用いて説明する。図８は、本実施形態に係る情報処理装置２００の適用例を示す図である。例えば、図８は、Ａ社デバイス８０４の情報がＡ社アプリ８０１に占有され、Ｂ社デバイス８０５の情報がＢ社アプリ８０２に占有されている場合の例である。
　なお、本実施形態で、アプリケーションが有する各デバイスへのアクセス権は、情報処理装置２００に接続されている各デバイスが当該アプリケーションのサービスを受けるか否かを示す情報に基づき設定される。各デバイスが当該アプリケーションのサービスを受けるか否かを示す情報は、例えば情報処理装置２００に事前に設定してもよいし、当該アプリケーションの登録情報に付加してもよい。
　図８の８１０は、上述の前提状態を示している。情報処理装置２００であるＭ２Ｍ－ＰＦはアクセス権テーブル２３０－８１を有し、Ａ社アプリ８０１がＡ社デバイス８０４を占有し、Ｂ社アプリ８０２がＢ社デバイス８０５を占有する状態を示している。
　図８の８２０は、デバイスを所有しないＺ社アプリ８０３が参入した状態を示している。Ｚ社アプリ８０３はＡ社デバイス８０４およびＢ社デバイス８０５の両方に対してアクセス権を有している。この場合に、アクセス権テーブル２３０－８２は、新たなＺ社アプリ８０３がＡ社デバイス８０４とＢ社デバイス８０５へのアクセス権を得たことを示している。このアクセス権は、例えば、Ａ社デバイス８０４およびＢ社デバイス８０５の所有者がＺ社アプリ８０３のサービスに対し契約あるいは登録をした場合に、設定されることが考えられる。ここで、Ｚ社アプリ８０３を情報処理システム８００に登録する際、情報処理装置２００は、例えばオペレータからの入力などにより、Ａ社デバイス８０４とＢ社デバイス８０５がＺ社アプリ８０３からサービスの提供を受けること示す情報を、予めＺ社アプリ８０３の登録情報に付加する。これにより、Ｚ社アプリ８０３が情報処理装置２００に追加された時に、Ｚ社アプリ８０３がＡ社デバイス８０４、Ｂ社デバイス８０５共にアクセス権を有するようなアクセス権テーブル２３０－８２を作成することができる。また、例えば、他にＣ社デバイスが情報処理装置２００に接続されていて、Ｃ社デバイスはＺ社アプリからサービスの提供を受ける契約等をしていない場合、情報処理装置２００は、Ａ社デバイス８０４およびＢ社デバイス８０５のみがＺ社アプリ８０３からサービスの提供を受けること示す情報を予めＺ社アプリ８０３の登録情報に付加する。これにより、Ｚ社アプリ８０３がＣ社デバイスに関してはアクセス権がない状態を示すアクセス権テーブル２３０－８２を作成することができる。
　また、新規デバイスを情報処理システム８００に追加する場合において、当該新規デバイスが既存のアプリケーションからサービスを受けるか否かを示す情報を、当該新規デバイスの登録情報に付加することができる。これにより、既存のアプリケーションと新規デバイスとにおけるアクセス権を示す情報を、アクセス権テーブル２３０－８２に追加することができる。
　このように、本実施形態によれば、デバイスを所有しなくてもＭ２Ｍ－ＰＦに接続することで、デバイスへのサービス提供やデバイスからの情報収集が可能になる。また、新たにデバイスのみ追加する場合も、既存のアプリケーションからのサービス提供を受けることが可能となる。
　［第５実施形態］
　次に本発明の第５実施形態に係る情報処理システム９００の動作について、図９を用いて説明する。図９は、本実施形態に係る情報処理装置２００の適用例を示す図である。例えば、図９は、デバイスＸ９１１～デバイスＺ９１３のみが情報処理装置２００であるＭ２Ｍ－ＰＦに接続され、アプリケーションは接続されてない場合の例である。
　なお、本実施形態で、アプリケーションが有する各デバイスへのアクセス権は、情報処理装置２００に接続されている各デバイスが当該アプリケーションに無条件でアクセス権を設定するか否かを示す情報に基づいて設定される。
　図９の９１０は、上述の前提状態を示している。情報処理装置２００であるＭ２Ｍ－ＰＦはアクセス権テーブル２３０－９１を有するが、デバイスＸ９１１～デバイスＺ９１３のみが接続された状態を示している。
　図９の９２０は、デバイスを所有しないＡ社アプリ９２１が参入した状態を示している。Ａ社アプリ９２１はデバイスＸ９１１～デバイスＺ９１３のすべてに対してアクセス権を有している。この場合に、アクセス権テーブル２３０－９２は、新たなＡ社アプリ９２１が全デバイスへのアクセス権を得たことを示している。このアクセス権は、例えば、デバイスＸ９１１～デバイスＺ９１３のいずれもが特定の私的所有者が無く、公のものあるいは誰でも使用できるものである場合に、設定されることが考えられる。ここで、例えば、情報処理装置２００は、各デバイスが新たに参入したアプリケーションに対し、無条件でアクセス権を設定するか否かを示す情報を予め保持しておくことで、新たに参入したアプリケーションのアクセス権を示すアクセス権テーブル２３０－９２を作成することができる。本実施形態では、デバイスＸ９１１、デバイスＹ９１２、デバイスＺ９１３のいずれも、誰でも使用できるものとなっている。そのため、情報処理装置２００は、これらのデバイスが新たに参入したアプリケーションに対して無条件でアクセス権を設定する旨の情報を保持している。これにより、Ａ社アプリ９２１が情報処理システム９００に参入した際、デバイスＸ９１１、デバイスＹ９１２、デバイスＺ９１３に対してアクセス権を有するようなアクセス権テーブル２３０－９２を作成することができる。
　また、新規デバイスを情報処理システム９００に追加する場合において、当該新規デバイスが各アプリケーションに対して無条件でアクセス権を設定するか否かを示す情報を、当該新規デバイスの登録情報に付加することができる。これにより、新規デバイスを追加すると同時に、既存のアプリケーションと新規デバイスとにおけるアクセス権を示す情報を、アクセス権テーブル２３０－９２に追加することができる。
　このように、本実施形態によれば、アプリケーションをＭ２Ｍ－ＰＦに接続するだけで、私的所有の無いデバイスへのサービス提供やデバイスからの情報収集が可能になる。
　［他の実施形態］
　以上、本発明の実施形態について詳述したが、それぞれの実施形態に含まれる別々の特徴を如何様に組み合わせたシステムまたは装置も、本発明の範疇に含まれる。
　また、本発明は、複数の機器から構成されるシステムに適用されてもよいし、単体の装置に適用されてもよい。さらに、本発明は、実施形態の機能を実現する制御プログラムが、システムあるいは装置に直接あるいは遠隔から供給される場合にも適用可能である。したがって、本発明の機能をコンピュータで実現するために、コンピュータにインストールされる制御プログラム、あるいはその制御プログラムを格納した媒体、その制御プログラムをダウンロードさせるＷＷＷ(World Wide Web)サーバも、本発明の範疇に含まれる。
　この出願は、２０１１年５月２４日に出願された日本出願特願２０１１－１１６３６９号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (12)

  1. 　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置であって、
    　前記各アプリケーションが、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルと、
    　前記アクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御手段と、
    　を備えることを特徴とする情報処理装置。
  2. 　新たなアプリケーションを追加する場合に、前記新たなアプリケーションに対応して新たなアプリケーション・インタフェースと新たなデバイス・インタフェースとを関連付けて生成する生成手段と、
    　前記新たなアプリケーション・インタフェースと前記新たなデバイス・インタフェースとを当該情報処理装置に追加するアプリケーション追加手段とをさらに備え、
    　前記アプリケーション追加手段は、前記新たなアプリケーションが、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かのデータを前記アクセス権テーブルに追加することを特徴とする請求項１に記載の情報処理装置。
  3. 　新たなデバイスを追加する場合、前記新たなデバイスに対して前記各アプリケーションがアクセス権を有するか否かのデータを前記アクセス権テーブルに追加するデバイス追加手段をさらに備えることを特徴とする請求項１または２に記載の情報処理装置。
  4. 　前記アプリケーションの前記デバイスへのアクセス権を変更する場合は、当該アクセス権の変更に従って、前記アプリケーションがアクセス権を有するか否かを示す前記アクセス権テーブルのデータを変更するアクセス権変更手段をさらに備えることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
  5. 　前記デバイス・インタフェースは、前記デバイスから収集されたデータをデータベースに蓄積する蓄積手段を含むことを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
  6. 　前記情報処理装置の管理のためにデータを入力する入力手段をさらに備え、
    　前記アプリケーションおよび前記デバイスの登録と前記アクセス権テーブルのデータの設定とは、前記入力手段を介して行なわれることを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
  7. 　前記アプリケーションの前記デバイスへのアクセス権は、前記情報処理装置に接続されている各デバイスが前記アプリケーションのサービスを受けるか否かを示す情報に基づいて設定されることを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
  8. 　前記アプリケーションの前記デバイスへのアクセス権は、前記デバイスが前記アプリケーションに対して無条件でアクセス権を設定するか否かの情報に基づいて設定されることを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
  9. 　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置の制御方法であって、
    　前記各アプリケーションが、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップを含むことを特徴とする情報処理装置の制御方法。
  10. 　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェースとデバイス・インタフェースとを有する情報処理装置の制御プログラムであって、
    　前記各アプリケーションが、当該情報処理装置に接続されたデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップをコンピュータに実行させることを特徴とする制御プログラム。
  11. 　複数のデバイスに対するアプリケーションからのアクセス権を管理する情報処理システムであって、
    　複数のアプリケーションと、
    　前記複数のデバイスと
    　各アプリケーションに基づいて生成され、互いに関連付けられたアプリケーション・インタフェース及びデバイス・インタフェースと、
    　前記各アプリケーションが、前記複数のデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルと、
    　前記アクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御手段とを備えることを特徴とする情報処理システム。
  12. 　複数のアプリケーションと複数のデバイスとを有する情報処理システムにおいて、前記複数のデバイスに対するアプリケーションからのアクセス権を管理するアクセス権管理方法であって、
    　各アプリケーションに基づいて、互いに関連付けられたアプリケーション・インタフェース及びデバイス・インタフェースを生成する生成ステップと、
    　前記各アプリケーションが、前記複数のデバイスに対してアクセス権を有するか否かを記憶するアクセス権テーブルを参照して、前記アプリケーション・インタフェースと前記デバイス・インタフェースとの間のアクセスを制御するアクセス制御ステップと、
    　を含むことを特徴とするアクセス権管理方法。
PCT/JP2012/003347 2011-05-24 2012-05-22 情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム WO2012160814A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
BR112013030089A BR112013030089A2 (pt) 2011-05-24 2012-05-22 sistema de processamento de informação, método de controle de direito de acesso, aparelho de processamento de informação e método de controle e programa de controle destes
US14/118,881 US20140096237A1 (en) 2011-05-24 2012-05-22 Information processing system, access right management method, information processing apparatus and control method and control program therefor
EP12789815.3A EP2717187A4 (en) 2011-05-24 2012-05-22 INFORMATION PROCESSING SYSTEM, ACCESS RIGHTS MANAGEMENT METHOD, INFORMATION PROCESSING DEVICE, AND CONTROL METHOD AND CONTROL PROGRAM THEREOF
JP2013516213A JP5807677B2 (ja) 2011-05-24 2012-05-22 情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム
CN201280025132.9A CN103548321A (zh) 2011-05-24 2012-05-22 信息处理系统、访问权限管理方法、信息处理设备及其控制方法和控制程序

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011-116369 2011-05-24
JP2011116369 2011-05-24

Publications (1)

Publication Number Publication Date
WO2012160814A1 true WO2012160814A1 (ja) 2012-11-29

Family

ID=47216905

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2012/003347 WO2012160814A1 (ja) 2011-05-24 2012-05-22 情報処理システム、アクセス権管理方法、情報処理装置およびその制御方法と制御プログラム

Country Status (6)

Country Link
US (1) US20140096237A1 (ja)
EP (1) EP2717187A4 (ja)
JP (2) JP5807677B2 (ja)
CN (1) CN103548321A (ja)
BR (1) BR112013030089A2 (ja)
WO (1) WO2012160814A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5737392B2 (ja) * 2011-05-24 2015-06-17 日本電気株式会社 情報処理システム、データ管理方法、情報処理装置およびその制御方法と制御プログラム
JP6140874B1 (ja) * 2016-10-03 2017-05-31 Kddi株式会社 制御装置、制御方法、及びコンピュータプログラム
JP2018060509A (ja) * 2017-04-28 2018-04-12 Kddi株式会社 制御装置、制御方法、及びコンピュータプログラム

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9384357B2 (en) 2014-10-01 2016-07-05 Quixey, Inc. Providing application privacy information
WO2016138652A1 (zh) * 2015-03-04 2016-09-09 华为技术有限公司 一种获取成员资源数据的方法及对应装置、设备
CN105404827B (zh) * 2015-12-24 2018-11-06 北京奇虎科技有限公司 控制应用程序之间通信的方法、装置及系统
US11182086B2 (en) * 2019-07-19 2021-11-23 Cignet Technology, Inc. Method and system for application-based management of user data storage rights
WO2023087278A1 (zh) * 2021-11-19 2023-05-25 国云科技股份有限公司 一种云平台权限设置方法、装置、终端设备及存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004227127A (ja) * 2003-01-21 2004-08-12 Hitachi Ltd 複数の環境情報を持つプログラムおよびこのプログラムを持つ情報処理装置
JP2008543137A (ja) 2005-05-23 2008-11-27 シーメンス ソシエタ ペル アツィオーニ 機械を、ｉｐマルチメディアサブシステムのｉｐリンクを介して遠隔管理するための方法およびシステム、ｉｍｓ
JP2008305336A (ja) * 2007-06-11 2008-12-18 Nippon Telegr & Teleph Corp <Ntt> アクセス許可設定方法、アクセス許可設定装置およびアクセス許可設定プログラム

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19937529A1 (de) * 1999-08-09 2001-03-01 Giesecke & Devrient Gmbh Tragbarer Datenträger und Verfahren zur Nutzung in einer Mehrzahl von Anwendungen
NZ531131A (en) * 2001-08-13 2005-12-23 Qualcomm Inc Using permissions to allocate device resources to an application
JP4277952B2 (ja) * 2002-11-15 2009-06-10 パナソニック株式会社 競合調停装置、競合調停方法および競合調停プログラム
US7543331B2 (en) * 2003-12-22 2009-06-02 Sun Microsystems, Inc. Framework for providing a configurable firewall for computing systems
JP2005352908A (ja) * 2004-06-11 2005-12-22 Ntt Docomo Inc 移動通信端末及びデータアクセス制御方法
JP4185895B2 (ja) * 2004-07-28 2008-11-26 キヤノン株式会社 画像処理装置、画像処理装置の制御方法、および画像処理装置の制御プログラム
US7535880B1 (en) * 2005-01-13 2009-05-19 2Wire, Inc. Method and apparatus for controlling wireless access to a network
US7853961B2 (en) * 2005-02-28 2010-12-14 Microsoft Corporation Platform for data services across disparate application frameworks
WO2006114878A1 (ja) * 2005-04-21 2006-11-02 Mitsubishi Electric Corporation コンピュータ及びコンピュータリソースへのアクセス制御方法及びアクセス制御プログラム
US7770174B1 (en) * 2005-06-13 2010-08-03 Sprint Spectrum L.P. Client-based resource manager with network-based rights acquisition
JP2007041883A (ja) * 2005-08-03 2007-02-15 Toshiba Corp 業務主導セキュリティー制御システムおよび業務主導セキュリティー制御方法
US7657662B2 (en) * 2005-08-31 2010-02-02 International Business Machines Corporation Processing user space operations directly between an application instance and an I/O adapter
JP4661574B2 (ja) * 2005-12-14 2011-03-30 セイコーエプソン株式会社 組込機器、電子機器、組込機器の制御方法、制御プログラムおよび記録媒体
JP2007282181A (ja) * 2006-03-14 2007-10-25 Ricoh Co Ltd 画像処理装置、画像処理方法、およびプログラム
JP4407662B2 (ja) * 2006-04-05 2010-02-03 ソニー株式会社 情報処理装置及びアプリケーション調停方法
JP2008219419A (ja) * 2007-03-02 2008-09-18 Nec Corp アクセス制御設定支援システム
US20090191846A1 (en) * 2008-01-25 2009-07-30 Guangming Shi Biometric smart card for mobile devices
US20100031324A1 (en) * 2008-03-07 2010-02-04 Strich Ronald F Apparatus and method for dynamic licensing access to wireless network information
US8473898B2 (en) * 2008-07-08 2013-06-25 Synapsense Corporation Apparatus and method for building integrated distributed applications for use with a mesh network
US8533844B2 (en) * 2008-10-21 2013-09-10 Lookout, Inc. System and method for security data collection and analysis
JP5338484B2 (ja) * 2009-06-02 2013-11-13 株式会社リコー 情報処理装置、データ送信方法、プログラム、記憶媒体
JP5449905B2 (ja) * 2009-07-29 2014-03-19 フェリカネットワークス株式会社 情報処理装置、プログラム、および情報処理システム
CN102238573A (zh) * 2010-04-30 2011-11-09 中兴通讯股份有限公司 一种m2m业务的架构及实现m2m业务的方法
US8620998B2 (en) * 2010-09-11 2013-12-31 Steelcloud, Inc. Mobile application deployment for distributed computing environments

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004227127A (ja) * 2003-01-21 2004-08-12 Hitachi Ltd 複数の環境情報を持つプログラムおよびこのプログラムを持つ情報処理装置
JP2008543137A (ja) 2005-05-23 2008-11-27 シーメンス ソシエタ ペル アツィオーニ 機械を、ｉｐマルチメディアサブシステムのｉｐリンクを介して遠隔管理するための方法およびシステム、ｉｍｓ
JP2008305336A (ja) * 2007-06-11 2008-12-18 Nippon Telegr & Teleph Corp <Ntt> アクセス許可設定方法、アクセス許可設定装置およびアクセス許可設定プログラム

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
KOJI KATA ET AL.: "Carrier Cloud o Shien suru M2M Service Platform", NEC TECHNICAL JOURNAL, vol. 63, no. 2, April 2010 (2010-04-01), pages 101 - 105, XP055138558, Retrieved from the Internet <URL:http://www.nec.co.jp/techrep/ja/ journal/g10/n02/100221.pdf> [retrieved on 20120621] *
See also references of EP2717187A4

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5737392B2 (ja) * 2011-05-24 2015-06-17 日本電気株式会社 情報処理システム、データ管理方法、情報処理装置およびその制御方法と制御プログラム
JP6140874B1 (ja) * 2016-10-03 2017-05-31 Kddi株式会社 制御装置、制御方法、及びコンピュータプログラム
JP2018060295A (ja) * 2016-10-03 2018-04-12 Kddi株式会社 制御装置、制御方法、及びコンピュータプログラム
JP2018060509A (ja) * 2017-04-28 2018-04-12 Kddi株式会社 制御装置、制御方法、及びコンピュータプログラム

Also Published As

Publication number Publication date
JP6252570B2 (ja) 2017-12-27
BR112013030089A2 (pt) 2016-09-20
JPWO2012160814A1 (ja) 2014-07-31
CN103548321A (zh) 2014-01-29
JP2016027483A (ja) 2016-02-18
EP2717187A4 (en) 2014-11-05
JP5807677B2 (ja) 2015-11-10
EP2717187A1 (en) 2014-04-09
US20140096237A1 (en) 2014-04-03

Similar Documents

Publication Publication Date Title
JP6252570B2 (ja) 情報処理システム、アクセス制御方法、情報処理装置およびその制御方法と制御プログラム
KR101107319B1 (ko) 오픈 ａｐｉ 기반 웹포털 서비스 제공 방법 및 시스템
US20090235167A1 (en) Method and system for context aware collaborative tagging
CN1692354B (zh) 信息管理系统、信息处理设备以及信息处理方法
Schmid et al. An architecture for interoperable IoT Ecosystems
CN103957270A (zh) 一种云原子单元投递与部署的方法及装置
US20130091416A1 (en) Method for establishing a relationship between semantic data and the running of a widget
CN106230889B (zh) 移动应用业务组件资源管理方法及系统
Schroth et al. Brave new web: Emerging design principles and technologies as enablers of a global soa
US9350738B2 (en) Template representation of security resources
US11831485B2 (en) Providing selective peer-to-peer monitoring using MBeans
Chen et al. Grid computing enhances standards-compatible geospatial catalogue service
Xu et al. Gatorshare: a file system framework for high-throughput data management
Bakalova et al. WebSphere dynamic cache: improving J2EE application performance
CN115002072A (zh) 一种基于jmx的获取数据方法、装置及介质
CN113822557A (zh) 数据融合管理系统、装置、电子设备及介质
Han et al. Cloud-based active content collaboration platform using multimedia processing
Li et al. Deploying mobile agents in distributed data mining
Kindermann Climate Data Analysis and Grid Infrastructures: Experiences and Perspectives
KR102016810B1 (ko) 사물을 제어하는 다수 IoT 플랫폼을 생성하는 액추에이터 컴포지션 시스템
Kiviluoma Integrating Industrial Process Data to Azure Using OPC UA and Azure IoT Edge: Process Data Integrator
CN115705435A (zh) 云服务的数据处理的方法、装置、设备及介质
Yu et al. Research of a massive distributed remote sensing data resource sharing method under grid environment
Meng et al. On Heterogeneous Database Integration Under the Scope of Web Service and Java
Watson III et al. Storage Manager and File Transfer Web Services

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12789815

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2013516213

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14118881

Country of ref document: US

REEP Request for entry into the european phase

Ref document number: 2012789815

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: 112013030089

Country of ref document: BR

ENP Entry into the national phase

Ref document number: 112013030089

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20131122