JP2000267996A - 情報共有システム、情報に対するアクセス制御装置及び方法、記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 情報共有システム内でユーザが不正にアクセ
スしようとしていることを検出して、当該不正なアクセ
スを防止できるようにする。 【解決手段】 開示ＤＢ１１内の共有情報に対するアク
セスを制限すべきユーザとアクセス回数しきい値とのリ
スト情報から成るアクセス制御テーブル１５と、アクセ
ス制限すべきユーザからのアクセス回数を検出し、当該
アクセス回数と上記リスト情報中のしきい値とをもと
に、ユーザからのアクセスが不正な意図を持ったアクセ
スであるかどうかを監視する監視部１６とを設け、ある
ユーザからしきい値に達する程何回もアクセスが行われ
ているときに、そのアクセスは不正なアクセスである可
能性が高いとして警告メッセージを出力するようにする
ことで、不正なアクセスによる共有情報の引き出しを有
効に防止できるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報共有システム、
情報に対するアクセス制御装置及び方法、記録媒体に関
し、例えば、ネットワーク上で複数のユーザが情報を共
有するためのシステムに用いて好適なものである。

【０００２】

【従来の技術】通常、ある製品を製造して販売するまで
の物流には、原材料の製造メーカ、保管業者、部品メー
カ、需要家などの様々な経路が含まれる。例えば、鉄鋼
業における物流では、図５に示すように、鋼板を製造す
る高炉メーカ、鋼板を保管するサービスセンタ等の倉庫
業者、鋼板をコイルに切断するコイルセンタ、コイルを
用いて部品を製造する部品メーカ、様々な部品を用いて
製品を製造・販売する需要家などが存在する。

【０００３】従来、このような物流システムにおいて、
鉄の物流に関する情報は、直接取引のある会社間でのみ
把握されるのが通常であった。例えば、高炉メーカであ
るＡ社は、サービスセンタであるＤ社に対して鋼板を保
管したという情報しか持っておらず、その後その鋼板が
どうなったかについては把握していない。また、Ｄ社
は、Ａ社から鋼板を受け取り、それをコイルセンタであ
るＨ社もしくはＩ社に納入したという情報しか持ってい
ない。言い換えれば、ある会社への入力と出力に関する
情報は、その会社でしか管理していなかった。

【０００４】このようなシステムでは、ある会社が単独
では鉄の市場全体の在庫を的確に把握することが困難な
ため、様々な場面で不都合が生じていた。例えば、高炉
メーカが来月の生産計画を立てようとする場合、ある規
格の鉄が市場在庫として今どのくらい存在しているか、
つまり余剰があるのか不足傾向なのかを調べ、それに応
じて適切な量の生産計画を立てる必要がある。

【０００５】また、例えば需要家がある納期を定めて新
製品を出荷しようとする場合に、その製品を製造するた
めに必要な材料として、納期に間に合うように既に市場
に存在している規格の鉄を調べて使用したいという要求
が生じる場合もある。ところが、従来は、ある会社の業
務担当者が高炉メーカから需要家に至る各会社に直接出
向いて市場在庫を調査したり、各会社の担当者がそれぞ
れの取引相手先に電話等で順に聞いていった内容を最後
に集計したりするなどの作業が必要であり、非常に面倒
であった。

【０００６】一方、近年におけるＣＰＵの処理能力の向
上、ネットワークにおける通信情報の大容量化とディジ
タル化、あるいは情報圧縮技術の発展などに伴い、例え
ばインターネットなどの通信システムが広く利用されて
きている。このような状況の下で、上述のような不都合
を解消して生産性や効率性を向上させることを目的とし
て、各会社が持つ物流に関する情報をインターネット上
で共有できるようにするシステムが提案されている。そ
の一例として、鉄鋼ＥＣ（Electronic Commerce ：電子
商業取引）システムを挙げることができる。

【０００７】図６は、この鉄鋼ＥＣシステムの概略的な
構成を示す図である。なお、ここでは図面の都合上、Ａ
社〜Ｅ社の５社のみがインターネットに接続された様子
を示しているが、図５のような物流に関して情報共有シ
ステムを構築する場合には、Ｆ社〜Ｐ社もインターネッ
ト上に接続される。〜は検索時の手順を表してい
る。

【０００８】このような鉄鋼ＥＣシステムにおいては、
各会社が持っている物流に関する情報をインターネット
上に公開する必要がある。そのために、鉄鋼ＥＣシステ
ムへの参加企業各社は、自己に関する取引について開示
すべき物流の情報を作成して、データベース（以下、開
示ＤＢと記す）１１ａ〜１１ｅとして保存しておく必要
がある。

【０００９】また、参加企業各社はそれぞれ、この開示
ＤＢ１１ａ〜１１ｅの他に、インターネットに接続され
たサーバマシン１０ａ〜１０ｅを保有する。サーバマシ
ン１０ａ〜１０ｅではエージェントサーバが稼働してい
る。このエージェントサーバは、開示ＤＢ１１ａ〜１１
ｅ内の物流情報をインターネット上に公開する処理の他
に、インターネットを介した各会社間の検索要求および
その検索結果の通信を暗号化する処理等を行う。

【００１０】一方、ユーザ端末としては、各会社内でＬ
ＡＮ接続された複数のクライアントマシン（パーソナル
コンピュータ等）１〜Ｎが用いられる。各クライアント
マシン１〜Ｎは、ユーザからの検索業務要求を入力する
ためのＷｅｂブラウザを備えており、ユーザからの検索
業務要求は、クライアント上で稼働しているＷｅｂブラ
ウザを介して入力され、Ｗｅｂサーバを介してエージェ
ントサーバに渡される。各クライアントマシン１〜Ｎ
は、検索業務要求に対する最終的な検索結果をディスプ
レイ上に表示する処理も行う。

【００１１】例えば、Ａ社のあるクライアント１から検
索業務要求が入力されると（）、それがＡ社のサーバ
１０ａに与えられて検索エージェントが生成され
（）、インターネットに向けて検索要求が発せられる
（）。この検索要求（検索エージェント）は、インタ
ーネットに接続された他のＢ社〜Ｅ社のうち検索要求先
（複数の場合もある）のサーバに与えられる。その際、
この検索要求の送信と共に検索要求元であるＡ社の会社
名の情報も与えられる。

【００１２】Ｂ社〜Ｅ社のサーバ１０ｂ〜１０ｅでは、
その内部に備えられている検索機能によって、あるいは
検索要求元から送られた検索エージェントが常駐するこ
とによって、与えられた検索要求中に含まれる検索条件
に合致する物流情報をそれぞれの開示ＤＢ１１ｂ〜１１
ｅの中から取り出し、インターネットを介してＡ社のサ
ーバ１０ａに返す（）。Ａ社のサーバ１０ａは、各会
社から送られてきた検索結果を統合して（）、検索業
務結果としてクライアント１に返す（）。

【００１３】このような鉄鋼ＥＣシステムを構築するこ
とにより、高炉メーカから需要家に至る様々な会社が持
つ鋼材流通に関わる情報を各会社間で共有することが可
能となる。これにより、他社が作成・管理している物流
に関する情報もインターネットを介して容易かつ瞬時に
手に入れることができ、例えば市場全体の在庫状況等を
容易に把握することができるようになる。

【００１４】なお、各会社が持っている物流に関する情
報をインターネット上に公開すると言っても、その情報
自体に各会社のノウハウや重要な秘密事項等が含まれて
いることもあるため、全ての情報を参加企業の誰もが自
由に見れるようにすることは好ましい形態ではない。例
えば、競合上の関係から同じ高炉メーカである同業他社
に対しては情報を見せないようにしたいとか、直接取引
のない会社には情報を見せないようにしたいといった要
求がある。

【００１５】しかも、このような要求は、ある会社が持
つ開示ＤＢ内の全ての情報を他の会社に対して見せない
ようにするといったものではなく、ある特定の取引に関
する情報については見せないようにするといったよう
に、より細かく複雑なものである。これを実現するため
には、データベース内の項目１個１個についてアクセス
を制限するための機構を設ける必要がある。従来の鉄鋼
ＥＣシステムでは、このようなデータのアクセス制限
を、以下に述べる方法によって行っていた。

【００１６】図７は、従来の鉄鋼ＥＣシステムにおいて
各会社が備える開示ＤＢの構成を示す概念図である。開
示ＤＢは、表形式のリレーショナル・データベースによ
り構成されており、１つのレコードには１つの取引に関
する物流情報が格納されるようになっている。さらに、
それぞれのレコードには、当該レコードの内容を開示し
ても良い会社を記述するための欄が設けられ、各レコー
ド内容の開示はこの欄に記載された会社に対してのみ行
うように成されていた。

【００１７】例えば、図７のように、あるレコードのア
クセス許可会社欄にＡ社，Ｂ社，Ｄ社が記述されていた
とすると、そのレコード内の物流情報は、Ａ社，Ｂ社，
Ｄ社からの検索要求に対してのみインターネットを介し
て要求元に送られる。つまり、各会社のサーバが、これ
に接続されている開示ＤＢの中から、検索条件にマッチ
するレコードのうち、アクセス許可会社欄に検索要求元
の会社名が記述されているレコードのみを取り出して要
求元に返すという処理を行うことにより、データベース
に対するレコード単位のアクセス制限を実現していた。

【００１８】

【発明が解決しようとする課題】しかしながら、従来の
鉄鋼ＥＣシステムを始めとする様々な情報共有システム
が、上述のようにデータベースへのアクセスを所定の会
社に対して制限する機構を備えていても、本来はアクセ
スを拒否されている会社が、例えば同業他社のノウハウ
を探るべくそのデータベースを何とか見ようとして試行
錯誤的に何度もアクセスを行うことがある。そして、そ
の結果アクセス制限が破られて、データベース内の情報
が不正に引き出される恐れがあるという問題があった。

【００１９】本発明は、このような問題を解決するため
に成されたものであり、複数のユーザ間で情報を共有す
るためのシステムにおいて、システム内のユーザが不正
にアクセスしようとしていることを検出できるようにし
て、不正アクセスを有効に防止できるようにすることを
目的とする。

【００２０】

【課題を解決するための手段】本発明の情報共有システ
ムは、ネットワーク上に存在する複数のユーザが第１の
記憶手段に記憶された情報を共有するためのシステムに
おいて、上記第１の記憶手段内の共有情報に対するアク
セスを制限すべきユーザとアクセス回数のしきい値とか
ら成るリスト情報を記憶する第２の記憶手段と、上記ア
クセスを制限すべきユーザから上記第１の記憶手段内の
共有情報へのアクセス回数を検出し、当該アクセス回数
と上記リスト情報中のしきい値とをもとに、ユーザから
のアクセスが不正な意図を持ったアクセスであるかどう
かを監視する監視手段とを備えたことを特徴とする。

【００２１】ここで、上記第１の記憶手段は、上記ネッ
トワーク上に存在する複数のユーザ毎にそれぞれ設けら
れたデータベース記憶手段であっても良い。また、上記
第２の記憶手段および上記監視手段は、ネットワーク上
に接続される上記複数のユーザが持つサーバにそれぞれ
備えられるようにしても良いし、上記複数のユーザとは
別にネットワーク上に接続されるサーバに備えられるよ
うにしても良い。

【００２２】本発明の他の態様では、上記第２の記憶手
段に記憶すべきリスト情報を作成するリスト作成手段を
備えることを特徴とする。ここで、上記リスト作成手段
は、アクセスを制限すべき各ユーザ毎に異なるしきい値
を設定可能である。

【００２３】本発明のその他の態様では、上記監視手段
は、上記アクセスを制限すべきユーザから上記第１の記
憶手段内の共有情報へのアクセス回数が上記リスト情報
中のしきい値に達した場合は警告メッセージを出力する
ことを特徴とする。また、与えられた検索要求に従って
上記第１の記憶手段内の共有情報にアクセスするアクセ
ス手段を備え、上記監視手段は、上記アクセスを制限す
べきユーザから上記第１の記憶手段内の共有情報へのア
クセス回数が上記リスト情報中のしきい値に達した場合
は、上記検索要求を上記アクセス手段に供給せずに、警
告メッセージを出力するようにしても良い。一方、上記
アクセスを制限すべきユーザから上記第１の記憶手段内
の共有情報へのアクセス回数が上記リスト情報中のしき
い値に達していない場合は、上記検索要求を上記アクセ
ス手段に供給するようにしても良い。

【００２４】また、本発明の情報に対するアクセス制御
装置は、複数のユーザがアクセス可能な第１の記憶手段
内の情報をアクセス制限するためのアクセス制御装置に
おいて、上記第１の記憶手段内の共有情報に対するアク
セスを制限すべきユーザとアクセス回数のしきい値とか
ら成るリスト情報を記憶する第２の記憶手段と、上記ア
クセスを制限すべきユーザから上記第１の記憶手段内の
共有情報へのアクセス回数を検出し、当該アクセス回数
と上記リスト情報中のしきい値とをもとに、ユーザから
のアクセスが不正な意図を持ったアクセスであるかどう
かを監視する監視手段とを備えたことを特徴とする。

【００２５】本発明の他の態様では、上記第２の記憶手
段に記憶すべきリスト情報を作成するリスト作成手段を
備え、例えば、アクセスを制限すべき各ユーザ毎に異な
るしきい値を設定可能であることを特徴とする。また、
本発明のその他の態様では、上記監視手段は、上記アク
セスを制限すべきユーザから上記第１の記憶手段内の共
有情報へのアクセス回数が上記リスト情報中のしきい値
に達した場合は警告メッセージを出力することを特徴と
する。

【００２６】また、本発明の情報に対するアクセス制御
方法は、複数のユーザがアクセス可能な第１の記憶手段
内の情報をアクセス制限するためのアクセス制御方法に
おいて、上記第１の記憶手段内の共有情報に対するアク
セスを制限すべきユーザとアクセス回数のしきい値とか
ら成るリスト情報を作成して記憶するステップと、上記
アクセスを制限すべきユーザから上記第１の記憶手段内
の共有情報へのアクセス回数を検出し、当該アクセス回
数と上記リスト情報中のしきい値とをもとに、ユーザか
らのアクセスが不正な意図を持ったアクセスであるかど
うかを監視するステップとを有することを特徴とする。

【００２７】本発明の他の態様では、上記監視ステップ
において、上記アクセスを制限すべきユーザから上記第
１の記憶手段内の共有情報へのアクセス回数が上記リス
ト情報中のしきい値に達したと判定した場合は、警告メ
ッセージを出力することを特徴とする。

【００２８】また、本発明のコンピュータ読み取り可能
な記録媒体は、第１の記憶手段内の共有情報に対するア
クセスを制限すべきユーザとアクセス回数のしきい値と
から成るリスト情報を記憶する第２の記憶手段と、上記
アクセスを制限すべきユーザから上記第１の記憶手段内
の共有情報へのアクセス回数を検出し、当該アクセス回
数と上記リスト情報中のしきい値とをもとに、ユーザか
らのアクセスが不正な意図を持ったアクセスであるかど
うかを監視する監視手段としてコンピュータを機能させ
るためのプログラムを記録したことを特徴とする。

【００２９】本発明の他の態様では、第１の記憶手段内
の共有情報に対するアクセスを制限すべきユーザとアク
セス回数のしきい値とから成るリスト情報を作成して記
憶する手順と、上記アクセスを制限すべきユーザから上
記第１の記憶手段内の共有情報へのアクセス回数を検出
し、当該アクセス回数と上記リスト情報中のしきい値と
をもとに、ユーザからのアクセスが不正な意図を持った
アクセスであるかどうかを監視する手順と、上記アクセ
スを制限すべきユーザから上記第１の記憶手段内の共有
情報へのアクセス回数が上記リスト情報中のしきい値に
達した場合に警告メッセージを出力する手順とをコンピ
ュータに実行させるためのプログラムを記録したことを
特徴とする。

【００３０】

【発明の実施の形態】（第１の実施形態）以下、本発明
の第１の実施形態を図面に基づいて説明する。図１は、
本発明による情報に対するアクセス制御装置の要素的特
徴を示す機能構成ブロック図である。この図１に示すア
クセス制御装置は、情報共有システムに適用することが
可能である。当該情報共有システムは、ネットワーク上
の複数のユーザ間で所定の情報を共有するためのシステ
ムであれば分野等を問わず適用することが可能である
が、以下ではその１つの例として鉄鋼ＥＣシステムにつ
いて説明することにする。

【００３１】第１の実施形態では、鉄鋼ＥＣシステムの
全体構成およびそこで使用する開示ＤＢの内部構成は、
図６および図７に示したものと同様で良い。ただし、各
会社が持つサーバマシン１０ａ〜１０ｅ内に備えられる
情報に対するアクセス制御装置は、図１のような各機能
構成を有し、この点で従来と異なっている。

【００３２】図１において、開示ＤＢ１１は、各会社が
取引の際などに作成した物流に関する情報を整理して格
納するものであり、図６に示した各開示ＤＢ１１ａ〜１
１ｅに相当する。この開示ＤＢ１１は、図７に示したよ
うに、表形式のリレーショナル・データベースにより構
成されており、１つのレコードには１つの取引に関する
物流情報が格納されるようになっている。さらに、開示
ＤＢ１１内の各レコードには、当該レコードの内容を開
示しても良い会社を記述するためのアクセス許可会社欄
が設けられている。

【００３３】この開示ＤＢ１１は、各会社の業務担当者
が、取引に関する物流情報やアクセスを許可する会社名
等をＤＢ作成部１３に入力することによって作成され
る。このＤＢ作成部１３は、例えばキーボードやマウス
等の入力デバイス、データの入力画面等を表示する表示
装置などにより構成される。ここでは、サーバの端末を
直接操作して開示ＤＢ１１を作成する例を示したが、業
務担当者が使用するクライアントマシンから必要な情報
を入力し、それを社内ＬＡＮを介してサーバ内のＤＢ作
成部１３に与えるようにしても良い。

【００３４】また、検索部１２は、入力された検索要求
に従って、検索条件にマッチするものを開示ＤＢ１１の
中から探し出して出力する。この検索要求は、他の会社
のクライアントマシンで発せられ、その会社のサーバか
らインターネットを介して送られてきたものである。検
索の際には、検索条件を満たし、かつ、検索要求と共に
送られてきた検索要求元の会社名の情報が開示ＤＢ１１
内のアクセス許可会社欄に記述されているレコードのみ
をピックアップして検索結果として出力する。この検索
部１２は、何を処理するべきかを自ら判断して実行でき
るソフトウェアモジュール（エージェント）として構成
することも可能である。

【００３５】また、テーブル作成部１４は、アクセス制
御テーブル１５、すなわち、各会社が備える開示ＤＢ１
１内の物流情報を開示してはいけない相手会社と、その
相手会社が例えば所定の期間内に何回アクセスしてきた
ときにそれが不正な意図を持ったアクセスであるとみな
すかのしきい値とから成るリストを作成するものであ
る。このテーブル作成部１４も、例えばキーボードやマ
ウス等の入力デバイス、データの入力画面等を表示する
表示装置などにより構成される。

【００３６】図２は、アクセス制御テーブル１５の構成
例を示す概念図である。この図２に示すアクセス制御テ
ーブル１５は、例えば図５に示すＡ社が持つテーブル内
容の一例を示したものである。図２に示すように、アク
セス制御テーブル１５は、鉄鋼ＥＣシステムに参加して
いる同業他社など、自社の物流情報を開示したくない会
社名と、その会社からのアクセスが不正な意図を持った
アクセスであるとみなす際の基準となるしきい値と、後
述する監視部１６内のカウンタ１６ａによりカウントさ
れる現在のアクセス回数の値との組み合わせにより構成
されている。

【００３７】例えば、１番上の行では、Ａ社の同業他社
であるＢ社がアクセス要求元である場合に、所定の期間
内に１０回アクセスしてきたらそれは不正な意図を持っ
たアクセスであるとみなすことを表している。さらに、
Ｂ社からＡ社に対するアクセスが現在３回行われている
ことも表している。また、上から２番目の行では、Ｃ社
がアクセス要求元である場合に、所定の期間内に１回で
もアクセスしてきたらそれは不正な意図を持ったアクセ
スであるとみなすことを表している。

【００３８】上述の監視部１６は、その内部にカウンタ
１６ａおよび判定部１６ｂを備え、アクセス制御テーブ
ル１５のリスト中に記述されている監視対象の会社（図
２のアクセス元会社名欄に記述されている会社）につい
て、所定期間内に何回アクセスが行われているかを監視
する。そして、それぞれの会社毎に定められた回数（図
２のしきい値欄に記述されている回数）だけアクセスが
行われたときは、所定の警告を出力するなどの処理を行
う。

【００３９】すなわち、カウンタ１６ａは、監視対象の
リストに入っている会社からインターネットを介して検
索要求が与えられる毎に（そのとき検索要求元の会社名
情報も与えられる）、当該検索要求元の会社からのアク
セス回数を１つずつカウントアップしていく処理を行
う。このカウント値は、アクセス制御テーブル１５に与
えられ、図２に示したアクセスカウント値の欄に格納さ
れる。このカウント値は、カウント動作を開始してから
所定の期間が過ぎたときには“０”にリセットされる。

【００４０】また、判定部１６ｂは、図２のアクセスカ
ウント値の欄に格納された現在のアクセス回数と、しき
い値の欄に記述されているアクセス回数のしきい値とを
比較し、現在のアクセス回数が所定のしきい値に達した
かどうかを判定する。なお、カウンタ１６ａによりカウ
ントされる現在のアクセス回数を判定部１６ｂに直接供
給するように構成すれば、アクセス制御テーブル１５に
現在のアクセスカウント値の欄を設ける必要は必ずしも
なく、判定部１６ｂではカウンタ１６ａから与えられる
現在のアクセス回数と、アクセス制御テーブル１５内の
しきい値とを比較して判定を行うことになる。

【００４１】上記判定部１６ｂによる判定の結果、現在
のアクセス回数がしきい値に達していない場合は、イン
ターネットを介して与えられた検索要求を検索部１２に
出力する。検索部１２は、与えられた検索要求に従って
上述したような検索処理を実行し、その検索結果を出力
する。つまり、検索条件を満たし、かつ、開示ＤＢ１１
内のアクセス許可会社欄の記述により検索要求元の会社
にアクセスが許可されているレコードのみをピックアッ
プして出力する。このとき、特定のレコードのアクセス
許可会社欄に監視対象リスト中の会社名が記述されてい
なければ、そのアクセス制限が破られない限り、検索処
理を行っても当該特定のレコードが監視対象の会社に開
示されることはない。

【００４２】一方、現在のアクセス回数が所定のしきい
値に達した場合は、監視部１６は、所定の警告メッセー
ジを出力するなどの処理を行う。この警告メッセージ
は、以上のような監視を行っている会社（アクセスが行
われた会社）のデータ管理者が使用しているクライアン
トマシンに対して社内ＬＡＮを介して送るようにしても
良いし、検索要求元の相手会社に対してインターネット
を介して直接送るようにしても良い。メッセージの内容
は、アプリケーションによって自由に決めれば良い。

【００４３】また、このように警告メッセージを出力す
る際には、外部より与えられた検索要求を検索部１２に
出力しないようにして、開示ＤＢ１１に対するアクセス
そのものを拒否するようにしても良い。なお、図１に示
した検索部１２、ＤＢ作成部１３、テーブル作成部１
４、アクセス制御テーブル１５および監視部１６は、例
えば図６に示した各会社のサーバマシン１０ａ〜１０ｅ
内にそれぞれ備えられる。

【００４４】図３は、上記監視部１６が行うアクセス回
数の監視処理の流れの一例を示すフローチャートであ
る。図３において、インターネットを介して検索要求を
受け取ったサーバ内では、その検索要求と共に送られて
きた検索要求元の会社名の情報を監視部１６で取得する
（ステップＳ１）。監視部１６は、その取得した検索要
求元の会社が、図２に例示したようなアクセス制御テー
ブル１５の監視対象リスト中に入っているかどうかを判
断する（ステップＳ２）。

【００４５】検索要求元の会社が監視対象リスト中に入
っている場合は、そのアクセス元に対応するアクセスカ
ウンタ１６ａの値を１つ増やし（ステップＳ３）、それ
により得られたカウント値が、そのアクセス元に対応す
るアクセス回数のしきい値に達したかどうかを判定部１
６ｂで判断する（ステップＳ４）。

【００４６】ここで、現在のアクセス回数がしきい値に
達した場合は所定の警告メッセージを出力し（ステップ
Ｓ５）、達していない場合は、与えられた検索要求を検
索部１２に出力する（ステップＳ６）。この例では、警
告メッセージを出力する際には、外部より与えられた検
索要求は検索部１２に出力されず、開示ＤＢ１１に対す
るアクセスが拒否される。

【００４７】その後、カウンタ１６ａのカウント動作の
開始起点から所定の時間が経過したかどうかを判断し
（ステップＳ７）、まだ経過していない場合はカウンタ
１６ａの値はそのままにステップＳ１に戻り、次の検索
要求待ちの状態となる。一方、所定の期間を経過した場
合は、カウンタ１６ａの値を“０”にリセットした後
（ステップＳ８）、ステップＳ１に戻って次の検索要求
待ちの状態となる。

【００４８】以上のように、本実施形態によれば、開示
ＤＢ１１内のレコードへのアクセスが拒否されている会
社から一定の期間内に何回もアクセスが行われているこ
とを検出したときは、そのアクセスは不正なアクセスで
ある可能性が高いとして警告メッセージを出力するよう
にすることができる。これにより、警告メッセージを受
けた管理者等がそのアクセス元の会社に対して適切な処
置をとることにより、不正なアクセスにより物流情報が
引き出されることを有効に防止することができるように
なる。

【００４９】また、本実施形態では、監視対象とする各
アクセス元の会社毎に異なるしきい値を設定できるよう
にすることにより、監視のランク付けを行い、ランクに
応じてアクセス制限の度合いに差をつけることもでき
る。この場合、図２のＣ社のようにしきい値を“１”に
設定しておくことにより、１回でもアクセスが行われた
ときには直ぐに警告を出すようにすることができる。こ
のとき、検索要求を出力しないように構成しておけば、
Ｃ社からＡ社へのアクセス要求に関しては、Ａ社の開示
ＤＢ１１そのものへのアクセスを禁止することができ
る。

【００５０】（第２の実施形態）次に、本発明の第２の
実施形態について説明する。図４は、第２の実施形態に
よる鉄鋼ＥＣシステムの概略的な構成を示す図である。
なお、図４において、図６に示したブロックと同じブロ
ックには同一の符号を付している。この図４に示す鉄鋼
ＥＣシステムでは、各会社のサーバマシン２０ａ〜２０
ｅの他に、どの会社にも属さない認証サーバ３０が設け
られ、インターネットに接続される。

【００５１】各会社のサーバマシン２０ａ〜２０ｅは、
図１に示した各機能構成ブロックのうち、検索部１２お
よびＤＢ作成部１３のみを備えている。また、テーブル
作成部１４、アクセス制御テーブル１５の代わりのアク
セス制御テーブル３３および監視部１６は、上述の認証
サーバ３０が備えている。この場合、認証サーバ３０が
備えるアクセス制御テーブル３３は、各会社のサーバマ
シン２０ａ〜２０ｅからインターネットを介してテーブ
ル作成部１４に送られてくる、監視対象とするアクセス
元会社としきい値とのリスト等をもとに作成されること
になる。

【００５２】すなわち、このようなアクセス制御テーブ
ル３３の作成は、各会社の業務担当者が、開示ＤＢ１１
ａ〜１１ｅの作成とは別に、任意の時点で監視対象のリ
ストをインターネットを介してテーブル作成部１４に与
えてやることによって行う。テーブル作成部１４は、ど
の会社からどのようなリストが送られてきたかを解釈
し、アクセス制御テーブル３３を構築する。本実施形態
において作成されるアクセス制御テーブル３３は、図２
に示したアクセス制御テーブル１５に対して更にアクセ
ス先の会社名の欄が設けられたものである。

【００５３】この図４に示す例の場合、認証サーバ３０
内に備えられる監視部１６は、検索要求と共に送られて
くる検索要求元の会社名と検索要求先の会社名とを取得
し、その組み合わせに対応するアクセスのしきい値に現
在のアクセス回数が達したかどうかを監視することによ
って、アクセス制限を実施する。

【００５４】以下に、図４に示した鉄鋼ＥＣシステムに
おける検索時の動作を説明する。例えば、Ａ社内のある
クライアント１から検索業務要求が入力されると
（）、それがＡ社のサーバマシン２０ａに与えられて
検索エージェントが生成され（）、インターネットに
向けて検索要求が発せられる（）。この検索要求に
は、検索要求元であるＡ社の会社名と、インターネット
に接続された他のＢ社〜Ｅ社のうち検索要求先（複数の
場合もある）の会社名とが付与されている。この検索要
求（検索エージェント）は、まず認証サーバ３０に与え
られる（）。

【００５５】認証サーバ３０では、その内部に備えられ
た監視部１６が、アクセス制御テーブル３３を参照する
ことによって、検索要求元のＡ社から検索要求先の会社
に対する現在のアクセスが監視対象リスト中に入ってい
るかどうかを調べ、入っている場合は、現在のアクセス
が所定の期間内で何回目のアクセスであるかを確認す
る。さらに、その検索要求元と要求先との組み合わせに
対してあらかじめ定められたしきい値に現在のアクセス
回数が達しているかどうかを判定する。

【００５６】ここで、現在のアクセス回数がしきい値に
達している場合は、Ａ社から与えられた検索要求が認証
サーバ３０から検索要求先の会社に送られることなく、
警告メッセージがインターネットに向けて出力され
（）、検索要求元のＡ社のサーバ２０ａに直接返され
る（）。なお、この場合の警告メッセージは、例えば
認証サーバ３０においてあらかじめ作成された定型文、
例えば不正なアクセスの可能性があるため注意を促す旨
の勧告文などで構成される。

【００５７】一方、現在のアクセス回数がしきい値に達
していない場合は、Ａ社から与えられた検索要求がイン
ターネットを介して検索要求先の会社に送られる
（）。検索要求先となったＢ社〜Ｅ社のサーバ２０ｂ
〜２０ｅでは、その内部に備えられている検索部１２に
よって、あるいは検索要求元のＡ社から送られた検索エ
ージェントが常駐することによって、与えられた検索要
求の条件に合致する物流情報をそれぞれの開示ＤＢ１１
ｂ〜１１ｅの中から取り出し、インターネットを介して
Ａ社のサーバ２０ａに返す（）。

【００５８】なお、検索要求元のＡ社から複数の会社に
向けて検索要求を発した場合には、それらに対応して複
数の検索結果が返ってくるので、Ａ社のサーバマシン２
０ａでは、検索要求先の各会社のサーバからインターネ
ットを介して送られてきた検索結果を統合して（）、
それを検索業務結果としてクライアントマシン１に返す
（）。

【００５９】以上のように、第２の実施形態によれば、
アクセス制限されている会社がある会社の開示ＤＢに対
して何度もアクセスを行っているときには、各会社とは
独立した認証サーバ３０がアクセス元の会社に警告メッ
セージを直接送ってくれるので、アクセス先の会社にお
ける不正なアクセスに対する対応業務を軽減することが
できる。また、各会社とは独立した認証サーバ３０から
定型文の警告メッセージが自動的に送られるので、頻繁
に行われたアクセスが不正な意図を持ったものでないの
に警告メッセージが送られてきたとしても、検索要求元
と要求先の会社間で角が立つようなことはない。

【００６０】なお、以上の第１、第２の実施形態では、
図１に示した機能構成を図６あるいは図４のような鉄鋼
ＥＣシステムに適用する場合を例にとって説明したが、
適用する情報共有システムはこれに限定されるものでは
ない。また、図１の機能構成を必ずしもネットワーク上
での情報共有システムに適用する必要もなく、ネットワ
ークを用いないスタンドアロン型のデータベースシステ
ム上においてデータへのアクセス制限を実現する場合に
適用することも可能である。

【００６１】例えば、上記鉄鋼ＥＣシステムは、開示Ｄ
Ｂ内のアクセス許可会社欄の記述によってレコード単位
でのアクセス制限を実施するものであるが、必ずしもレ
コード単位である必要はなく、例えばテーブル単位ある
いはデータベース単位でアクセス制限を実施するような
情報共有システムに適用することも可能である。さらに
は、元々は何のアクセス制限も設けられていないシステ
ムに対して本発明を適用することによって、新たにアク
セス制限を実施するようにすることも可能である。

【００６２】また、上記実施形態ではネットワークの例
としてインターネットを用いているが、これに限定され
るものではなく、企業内のイントラネットや、特定企業
間だけのエクストラネットなど、あらゆる形態のネット
ワークに応用することが可能である。

【００６３】また、開示ＤＢ１１を各会社が分散して持
つのではなく、例えば図４に示した認証サーバ３０等を
利用して、各会社とは別のデータベースサーバにおいて
あらかじめまとめて管理するようにしても良い。また、
上記実施形態では開示ＤＢ１１へのアクセスの一例とし
て検索を挙げたが、アクセスの態様はこれに限定されな
い。

【００６４】また、図２に示したアクセス制御テーブル
１５では、それぞれの会社毎にしきい値を１つ１つ規定
しているが、会社単位だけでなく、グループ単位でアク
セス制限をコントロールできるようにアクセス制御テー
ブル１５を構成しても良い。例えば、親会社や子会社等
を含むグループ会社、系列会社、同業会社などを単位と
してしきい値の情報を規定するようにしても良い。

【００６５】また、上記第１、第２の実施形態では、単
にどの会社からアクセスが行われているかをもとに監視
を実施しているが、そのアクセス要求元からどんな検索
条件でアクセスが行われているかまでを含めてよりきめ
細かく監視を実施するようにしても良い。この場合、ア
クセス制御テーブルは、１つのアクセス要求元の会社に
対するしきい値は、異なる検索条件に応じて様々なある
いは同一のしきい値が設定されることになる。このよう
にすれば、不正なアクセスかどうかの監視をデータベー
ス単位ではなく、レコード単位で実現することができ
る。

【００６６】また、上記第１、第２の実施形態では、ア
クセス要求元が監視対象リスト中に入っている場合で
も、現在のアクセス回数がしきい値に満たない場合は検
索要求を与えて検索処理を実行し、その検索処理の中
で、開示ＤＢ１１内のアクセス許可会社欄の記述内容に
従ってレコード単位でアクセス制限を実施している。こ
れに対して、アクセス要求元が監視対象リストに入って
いる場合には、検索要求を与えることなく開示ＤＢ１１
へのアクセスを一律に拒否し、その上で現在のアクセス
回数に応じて警告メッセージを出力するようにしても良
い。

【００６７】また、上記第１、第２の実施形態では、現
在のアクセス回数がしきい値に達したときの対応として
所定の警告メッセージを出力するようにしているが、対
応の仕方はこれに限定されるものではない。また、上記
第２の実施形態では、カウンタ１６ａの値を所定間隔毎
にリセットすることにより、一定期間内に何回アクセス
が行われたかに応じて警告メッセージを出力するように
しているが、カウンタ１６ａの値はリセットせず、通算
のアクセス回数に応じて警告メッセージを出力するよう
にしても良い。

【００６８】なお、以上に説明した本実施形態の情報に
対するアクセス制御装置は、コンピュータのＣＰＵある
いはＭＰＵ、ＲＡＭ、ＲＯＭなどで構成されるものであ
り、ＲＡＭやＲＯＭに記憶されたプログラムが動作する
ことによって実現できる。したがって、コンピュータが
上記機能を果たすように動作させるプログラムを、例え
ばＣＤ−ＲＯＭのような記録媒体に記録し、コンピュー
タに読み込ませることによって実現できるものである。
記録媒体としては、ＣＤ−ＲＯＭ以外に、フロッピー
（登録商標）ディスク、ハードディスク、磁気テープ、
光磁気ディスク、不揮発性メモリカード等を用いること
ができる。

【００６９】また、コンピュータが供給されたプログラ
ムを実行することにより上述の実施形態の機能が実現さ
れるだけでなく、そのプログラムがコンピュータにおい
て稼働しているＯＳ（オペレーティングシステム）ある
いは他のアプリケーションソフト等と共同して上述の実
施形態の機能が実現される場合や、供給されたプログラ
ムの処理の全てあるいは一部がコンピュータの機能拡張
ボードや機能拡張ユニットにより行われて上述の実施形
態の機能が実現される場合も、かかるプログラムは本発
明の実施形態に含まれる。

【００７０】

【発明の効果】本発明は上述したように、共有情報に対
するアクセスを制限すべきユーザとアクセス回数のしき
い値とから成るリスト情報を作成して記憶しておく。そ
して、アクセスを制限すべきユーザから共有情報へのア
クセス回数を検出して、当該アクセス回数とリスト情報
中のしきい値とから不正な意図を持ったアクセスである
かどうかを監視するようにしたので、共有情報へのアク
セスが拒否されているユーザから何回もアクセスが行わ
れていることを検出したときは、そのアクセスは不正な
アクセスである可能性が高いとして、例えば警告メッセ
ージを出力するようにすることができる。これにより、
警告メッセージを受けた管理者等がそのアクセス元のユ
ーザに対して適切な処置をとることにより、不正なアク
セスによる共有情報の引き出しを有効に防止することが
できる。

【００７１】また、本発明の他の特徴によれば、第２の
記憶手段に記憶すべきリスト情報を作成する際に、アク
セスを制限すべき各ユーザ毎に異なるしきい値を設定可
能なように構成したので、監視対象とするユーザ毎に監
視のランク付けを行い、ランクに応じてアクセス制限の
度合いに差をつけることができる。

【図面の簡単な説明】

【図１】本発明による情報に対するアクセス制御装置の
要素的特徴を示す機能構成ブロック図である。

【図２】本実施形態によるアクセス制御テーブルの構成
例を示す概念図である。

【図３】本実施形態による監視部が行うアクセス回数の
監視処理の流れの一例を示すフローチャートである。

【図４】図１に示した機能構成を実施した第２の実施形
態による鉄鋼ＥＣシステムの全体的な構成を示す図であ
る。

【図５】鉄鋼業における物流の一例を示す図である。

【図６】図１に示した機能構成を実施した第１の実施形
態による鉄鋼ＥＣシステムの全体的な構成を示す図であ
る。

【図７】鉄鋼ＥＣシステムにおいて各会社が備える開示
ＤＢの構成例を示す概念図である。

【符号の説明】

１０ａ〜１０ｅ サーバマシン １１ 開示ＤＢ １１ａ〜１１ｅ 開示ＤＢ １２ 検索部 １３ ＤＢ作成部 １４ テーブル作成部 １５ アクセス制御テーブル １６ 監視部 １６ａ カウンタ １６ｂ 判定部 ２０ａ〜２０ｅ サーバマシン ３０ 認証サーバ ３３ アクセス制御テーブル

Claims (23)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上に存在する複数のユーザ
   が第１の記憶手段に記憶された情報を共有するためのシ
   ステムにおいて、 上記第１の記憶手段内の共有情報に対するアクセスを制
   限すべきユーザとアクセス回数のしきい値とから成るリ
   スト情報を記憶する第２の記憶手段と、 上記アクセスを制限すべきユーザから上記第１の記憶手
   段内の共有情報へのアクセス回数を検出し、当該アクセ
   ス回数と上記リスト情報中のしきい値とをもとに、ユー
   ザからのアクセスが不正な意図を持ったアクセスである
   かどうかを監視する監視手段とを備えたことを特徴とす
   る情報共有システム。
2. 【請求項２】 上記第１の記憶手段は、上記ネットワー
   ク上に存在する複数のユーザ毎にそれぞれ設けられたデ
   ータベース記憶手段であることを特徴とする請求項１に
   記載の情報共有システム。
3. 【請求項３】 上記第２の記憶手段および上記監視手段
   は、ネットワーク上に接続される上記複数のユーザが持
   つサーバにそれぞれ備えられることを特徴とする請求項
   １または２に記載の情報共有システム。
4. 【請求項４】 上記第２の記憶手段および上記監視手段
   は、上記複数のユーザとは別にネットワーク上に接続さ
   れるサーバに備えられることを特徴とする請求項１また
   は２に記載の情報共有システム。
5. 【請求項５】 上記第２の記憶手段に記憶すべきリスト
   情報を作成するリスト作成手段を備えることを特徴とす
   る請求項１〜４の何れか１項に記載の情報共有システ
   ム。
6. 【請求項６】 上記リスト作成手段は、アクセスを制限
   すべき各ユーザ毎に異なるしきい値を設定可能であるこ
   とを特徴とする請求項５に記載の情報共有システム。
7. 【請求項７】 上記監視手段は、上記アクセスを制限す
   べきユーザから上記第１の記憶手段内の共有情報へのア
   クセス回数が上記リスト情報中のしきい値に達した場合
   は警告メッセージを出力することを特徴とする請求項１
   〜６の何れか１項に記載の情報共有システム。
8. 【請求項８】 与えられた検索要求に従って上記第１の
   記憶手段内の共有情報にアクセスするアクセス手段を備
   え、 上記監視手段は、上記アクセスを制限すべきユーザから
   上記第１の記憶手段内の共有情報へのアクセス回数が上
   記リスト情報中のしきい値に達した場合は、上記検索要
   求を上記アクセス手段に供給せずに、警告メッセージを
   出力することを特徴とする請求項１〜６の何れか１項に
   記載の情報共有システム。
9. 【請求項９】 上記監視手段は、上記アクセスを制限す
   べきユーザから上記第１の記憶手段内の共有情報へのア
   クセス回数が上記リスト情報中のしきい値に達していな
   い場合は、上記検索要求を上記アクセス手段に供給する
   ことを特徴とする請求項８に記載の情報共有システム。
10. 【請求項１０】 複数のユーザがアクセス可能な第１の
    記憶手段内の情報をアクセス制限するためのアクセス制
    御装置において、 上記第１の記憶手段内の共有情報に対するアクセスを制
    限すべきユーザとアクセス回数のしきい値とから成るリ
    スト情報を記憶する第２の記憶手段と、 上記アクセスを制限すべきユーザから上記第１の記憶手
    段内の共有情報へのアクセス回数を検出し、当該アクセ
    ス回数と上記リスト情報中のしきい値とをもとに、ユー
    ザからのアクセスが不正な意図を持ったアクセスである
    かどうかを監視する監視手段とを備えたことを特徴とす
    る情報に対するアクセス制御装置。
11. 【請求項１１】 上記第２の記憶手段に記憶すべきリス
    ト情報を作成するリスト作成手段を備えることを特徴と
    する請求項１０に記載の情報に対するアクセス制御装
    置。
12. 【請求項１２】 上記リスト作成手段は、アクセスを制
    限すべき各ユーザ毎に異なるしきい値を設定可能である
    ことを特徴とする請求項１１に記載の情報に対するアク
    セス制御装置。
13. 【請求項１３】 上記監視手段は、上記アクセスを制限
    すべきユーザから上記第１の記憶手段内の共有情報への
    アクセス回数が上記リスト情報中のしきい値に達した場
    合は警告メッセージを出力することを特徴とする請求項
    １０〜１２の何れか１項に記載の情報に対するアクセス
    制御装置。
14. 【請求項１４】 与えられた検索要求に従って上記第１
    の記憶手段内の共有情報にアクセスするアクセス手段を
    備え、 上記監視手段は、上記アクセスを制限すべきユーザから
    上記第１の記憶手段内の共有情報へのアクセス回数が上
    記リスト情報中のしきい値に達した場合は、上記検索要
    求を上記アクセス手段に供給せずに、警告メッセージを
    出力することを特徴とする請求項１０〜１３の何れか１
    項に記載の情報に対するアクセス制御装置。
15. 【請求項１５】 上記監視手段は、上記アクセスを制限
    すべきユーザから上記第１の記憶手段内の共有情報への
    アクセス回数が上記リスト情報中のしきい値に達してい
    ない場合は、上記検索要求を上記アクセス手段に供給す
    ることを特徴とする請求項１４に記載の情報に対するア
    クセス制御装置。
16. 【請求項１６】 複数のユーザがアクセス可能な第１の
    記憶手段内の情報をアクセス制限するためのアクセス制
    御方法において、 上記第１の記憶手段内の共有情報に対するアクセスを制
    限すべきユーザとアクセス回数のしきい値とから成るリ
    スト情報を作成して記憶するステップと、 上記アクセスを制限すべきユーザから上記第１の記憶手
    段内の共有情報へのアクセス回数を検出し、当該アクセ
    ス回数と上記リスト情報中のしきい値とをもとに、ユー
    ザからのアクセスが不正な意図を持ったアクセスである
    かどうかを監視するステップとを有することを特徴とす
    る情報に対するアクセス制御方法。
17. 【請求項１７】 上記監視ステップにおいて、上記アク
    セスを制限すべきユーザから上記第１の記憶手段内の共
    有情報へのアクセス回数が上記リスト情報中のしきい値
    に達したと判定した場合は、警告メッセージを出力する
    ことを特徴とする請求項１６に記載の情報に対するアク
    セス制御方法。
18. 【請求項１８】 与えられた検索要求に従って上記第１
    の記憶手段内の共有情報にアクセスするステップを上記
    監視ステップの後に更に有し、 上記監視ステップでは、上記アクセスを制限すべきユー
    ザから上記第１の記憶手段内の共有情報へのアクセス回
    数が上記リスト情報中のしきい値に達した場合は、上記
    検索要求を上記アクセス手段に供給せずに、警告メッセ
    ージを出力することを特徴とする請求項１６または１７
    に記載の情報に対するアクセス制御方法。
19. 【請求項１９】 上記監視ステップでは、上記アクセス
    を制限すべきユーザから上記第１の記憶手段内の共有情
    報へのアクセス回数が上記リスト情報中のしきい値に達
    していない場合は、上記検索要求を上記アクセス手段に
    供給することを特徴とする請求項１８に記載の情報に対
    するアクセス制御方法。
20. 【請求項２０】 第１の記憶手段内の共有情報に対する
    アクセスを制限すべきユーザとアクセス回数のしきい値
    とから成るリスト情報を記憶する第２の記憶手段と、 上記アクセスを制限すべきユーザから上記第１の記憶手
    段内の共有情報へのアクセス回数を検出し、当該アクセ
    ス回数と上記リスト情報中のしきい値とをもとに、ユー
    ザからのアクセスが不正な意図を持ったアクセスである
    かどうかを監視する監視手段としてコンピュータを機能
    させるためのプログラムを記録したことを特徴とするコ
    ンピュータ読み取り可能な記録媒体。
21. 【請求項２１】 上記第２の記憶手段に記憶すべきリス
    ト情報を作成するリスト作成手段としての機能を更にコ
    ンピュータに実現させるためのプログラムを記録したこ
    とを特徴とする請求項２０に記載のコンピュータ読み取
    り可能な記録媒体。
22. 【請求項２２】 上記アクセスを制限すべきユーザから
    上記第１の記憶手段内の共有情報へのアクセス回数が上
    記リスト情報中のしきい値に達した場合に警告メッセー
    ジを出力する手段としての機能を更にコンピュータに実
    現させるためのプログラムを記録したことを特徴とする
    請求項２０または２１に記載のコンピュータ読み取り可
    能な記録媒体。
23. 【請求項２３】 第１の記憶手段内の共有情報に対する
    アクセスを制限すべきユーザとアクセス回数のしきい値
    とから成るリスト情報を作成して記憶する手順と、 上記アクセスを制限すべきユーザから上記第１の記憶手
    段内の共有情報へのアクセス回数を検出し、当該アクセ
    ス回数と上記リスト情報中のしきい値とをもとに、ユー
    ザからのアクセスが不正な意図を持ったアクセスである
    かどうかを監視する手順と、 上記アクセスを制限すべきユーザから上記第１の記憶手
    段内の共有情報へのアクセス回数が上記リスト情報中の
    しきい値に達した場合に警告メッセージを出力する手順
    とをコンピュータに実行させるためのプログラムを記録
    したことを特徴とするコンピュータ読み取り可能な記録
    媒体。