JPH06103236A - データベース利用者管理システム - Google Patents
データベース利用者管理システムInfo
- Publication number
- JPH06103236A JPH06103236A JP4252409A JP25240992A JPH06103236A JP H06103236 A JPH06103236 A JP H06103236A JP 4252409 A JP4252409 A JP 4252409A JP 25240992 A JP25240992 A JP 25240992A JP H06103236 A JPH06103236 A JP H06103236A
- Authority
- JP
- Japan
- Prior art keywords
- user
- class
- security
- identifier
- property
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000006243 chemical reaction Methods 0.000 claims abstract description 6
- 238000012795 verification Methods 0.000 claims description 5
- 239000010749 BS 2869 Class C1 Substances 0.000 abstract description 13
- 239000010750 BS 2869 Class C2 Substances 0.000 abstract description 6
- 238000007689 inspection Methods 0.000 abstract 1
- 238000010586 diagram Methods 0.000 description 7
- 238000000034 method Methods 0.000 description 7
- 102100026338 F-box-like/WD repeat-containing protein TBL1Y Human genes 0.000 description 3
- 101000835691 Homo sapiens F-box-like/WD repeat-containing protein TBL1X Proteins 0.000 description 3
- 101000835690 Homo sapiens F-box-like/WD repeat-containing protein TBL1Y Proteins 0.000 description 3
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 239000000126 substance Substances 0.000 description 2
- 101000800590 Homo sapiens Transducin beta-like protein 2 Proteins 0.000 description 1
- 102100033248 Transducin beta-like protein 2 Human genes 0.000 description 1
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】 （修正有）
【目的】データベースシステムに対し、最小限の情報で
複雑な利用者管理を終了とともに、きめ細やかな機密保
護が行う。 【構成】セキュリティユーザクラスＣ１と、セキュリテ
ィドメインクラスＣ２と、セキュリティクラスクラスＣ
３と、セキュリテーィプロパティクラスＣ４と、スキー
マパスクラスＣ５と、利用者検証部Ｃ７と、セーキュリ
ティ変換部Ｃ８と、プロパティ制御部Ｃ９とパス処理部
Ｃ１０とを含んで構成される。 【効果】最小限の情報で複雑な利用者管理を構成できる
とともに、より細やかなセキュリティ管理を構成でき
る。
複雑な利用者管理を終了とともに、きめ細やかな機密保
護が行う。 【構成】セキュリティユーザクラスＣ１と、セキュリテ
ィドメインクラスＣ２と、セキュリティクラスクラスＣ
３と、セキュリテーィプロパティクラスＣ４と、スキー
マパスクラスＣ５と、利用者検証部Ｃ７と、セーキュリ
ティ変換部Ｃ８と、プロパティ制御部Ｃ９とパス処理部
Ｃ１０とを含んで構成される。 【効果】最小限の情報で複雑な利用者管理を構成できる
とともに、より細やかなセキュリティ管理を構成でき
る。
Description
【０００１】
【産業上の利用分野】本発明は、データベース利用者管
理システム、特に、最小限の情報で複雑な利用者管理と
きめこまやかな機密保護が行えるデータベース利用者管
理システムに関する。
理システム、特に、最小限の情報で複雑な利用者管理と
きめこまやかな機密保護が行えるデータベース利用者管
理システムに関する。
【０００２】
【従来の技術】従来のデータベース利用者管理システム
は、利用者管理を行うためにすべての利用者に対して登
録権，更新権，参照権，削除権等の利用権を設定する必
要があり、機密保護に関しては新たなクラスを生成させ
てフィールドの保護を行っていた。
は、利用者管理を行うためにすべての利用者に対して登
録権，更新権，参照権，削除権等の利用権を設定する必
要があり、機密保護に関しては新たなクラスを生成させ
てフィールドの保護を行っていた。
【０００３】図６（ａ）〜（ｃ）は従来の一例における
利用者管理の動作を説明するための管理動作説明図で、
利用者管理体系とテーブルおよびフィールドの関係を示
す。図６の（ｂ）に示すテーブルＴＢＬ１にはフィール
ドＩＴＥＭ０１〜ＩＴＥＭ０３はあるが、図６の（ｃ）
にはフィールドＩＴＥＭ０２はないので、このフィール
ドＩＴＥＭ０２の内容は、図６の（ａ）からわかるよう
に利用者Ａ以外にはアクセスを許してはならない。
利用者管理の動作を説明するための管理動作説明図で、
利用者管理体系とテーブルおよびフィールドの関係を示
す。図６の（ｂ）に示すテーブルＴＢＬ１にはフィール
ドＩＴＥＭ０１〜ＩＴＥＭ０３はあるが、図６の（ｃ）
にはフィールドＩＴＥＭ０２はないので、このフィール
ドＩＴＥＭ０２の内容は、図６の（ａ）からわかるよう
に利用者Ａ以外にはアクセスを許してはならない。
【０００４】すなわち、利用者ＡにはテーブルＴＢＬ１
に対する利用権の設定を行い、デーブルＴＢＬ１よりフ
ィールドＩＴＥＭ０２を削除したテーブルＴＢＬ２を定
義し、テーブルＴＢＬ２に対する利用権の設定を利用者
Ｂ、および利用者Ｃに対して行う方法により、フィール
ドＩＴＥＭ０２を保護していた。
に対する利用権の設定を行い、デーブルＴＢＬ１よりフ
ィールドＩＴＥＭ０２を削除したテーブルＴＢＬ２を定
義し、テーブルＴＢＬ２に対する利用権の設定を利用者
Ｂ、および利用者Ｃに対して行う方法により、フィール
ドＩＴＥＭ０２を保護していた。
【０００５】
【発明が解決しようとする課題】しかしながら、このよ
うな上述した従来のデータベース利用者管理システムは
すべての利用者に対して利用権を設定する必要があり、
かつ利用者ごとに利用権を設定するため、利用権の情報
を格納しておく領域が必ず発生し、大規模データベース
システムあるいは大規模な企業といった場合に、莫大な
記憶領域を用意しなければならず、また、あるフィール
ドの内容は管理者レベルでしかアクセスしてはならない
場合においても、全ての利用者でフィールドの内容を参
照あるいは更新できてしまうという状態が発生するた
め、フィールド単位の機密保護が行えないとデータベー
スを破壊してしまうという問題点がある。
うな上述した従来のデータベース利用者管理システムは
すべての利用者に対して利用権を設定する必要があり、
かつ利用者ごとに利用権を設定するため、利用権の情報
を格納しておく領域が必ず発生し、大規模データベース
システムあるいは大規模な企業といった場合に、莫大な
記憶領域を用意しなければならず、また、あるフィール
ドの内容は管理者レベルでしかアクセスしてはならない
場合においても、全ての利用者でフィールドの内容を参
照あるいは更新できてしまうという状態が発生するた
め、フィールド単位の機密保護が行えないとデータベー
スを破壊してしまうという問題点がある。
【０００６】
【課題を解決するための手段】本発明のデータベース利
用者管理システムは、データベースを利用することので
きる利用者識別子と上位利用者識別子と利用者名とパス
ワードを格納するセキュリティユーザクラスと、利用者
名とパスワードを入力として利用者の検証を行う利用者
検証部と、利用者識別子とドメイン識別子を持ちドメイ
ンに対する利用権を格納するセキュリティドメインクラ
スと、利用者識別子とクラス識別子とデータベース内の
テーブルに対して利用者が保持するデータアクセス権を
格納するセキュリティクラスクラスと、コネクトユーザ
に対する利用権が存在しない場合上位利用者の利用権を
継承するセキュリティ変換部と、利用者識別子と利用者
のアクセス不可能なプロパティ識別子を格納するセキュ
ィティプロパティクラスと、セキュリティプロパティを
参照し参照不可となるプロパティに対してパディンゲキ
ャラクタを設定するプロパティ制御部と、各セキュリテ
ィクラスの従属関係を格納するスキーマパスクラスと、
ジョーィクラス識別子あるいは下位クラス識別子を入力
としてクラスの階層構造を認識するパス処理部とを含ん
で構成される。
用者管理システムは、データベースを利用することので
きる利用者識別子と上位利用者識別子と利用者名とパス
ワードを格納するセキュリティユーザクラスと、利用者
名とパスワードを入力として利用者の検証を行う利用者
検証部と、利用者識別子とドメイン識別子を持ちドメイ
ンに対する利用権を格納するセキュリティドメインクラ
スと、利用者識別子とクラス識別子とデータベース内の
テーブルに対して利用者が保持するデータアクセス権を
格納するセキュリティクラスクラスと、コネクトユーザ
に対する利用権が存在しない場合上位利用者の利用権を
継承するセキュリティ変換部と、利用者識別子と利用者
のアクセス不可能なプロパティ識別子を格納するセキュ
ィティプロパティクラスと、セキュリティプロパティを
参照し参照不可となるプロパティに対してパディンゲキ
ャラクタを設定するプロパティ制御部と、各セキュリテ
ィクラスの従属関係を格納するスキーマパスクラスと、
ジョーィクラス識別子あるいは下位クラス識別子を入力
としてクラスの階層構造を認識するパス処理部とを含ん
で構成される。
【０００７】
【実施例】次に、本発明の実施例について、図面を参照
して詳細に説明する。
して詳細に説明する。
【０００８】図１は本発明の一実施例を示すシステム構
成図である。
成図である。
【０００９】図１に示すデータベース利用者管理システ
ムは、データベースＤと利用者管理部Ｍとで構成されて
いる。
ムは、データベースＤと利用者管理部Ｍとで構成されて
いる。
【００１０】このデータベースＤは、セキュリティユー
ザクラスＣ１と、セキュリティドメインクラスＣ２と、
セキュリティクラスクラスＣ３と、セキュリティプロパ
ティクラスＣ４と、スキーマパスクラスＣ５と、実デー
タを格納する利用者データ領域Ｃ６とを含んで構成され
る。
ザクラスＣ１と、セキュリティドメインクラスＣ２と、
セキュリティクラスクラスＣ３と、セキュリティプロパ
ティクラスＣ４と、スキーマパスクラスＣ５と、実デー
タを格納する利用者データ領域Ｃ６とを含んで構成され
る。
【００１１】また、利用者管理部Ｍは利用者検証部Ｃ７
と、セキュリティ変換部Ｃ８と、プロパティ制御部Ｃ
９、パス処理部Ｃ１０とを含んで構成される。
と、セキュリティ変換部Ｃ８と、プロパティ制御部Ｃ
９、パス処理部Ｃ１０とを含んで構成される。
【００１２】利用者検証部Ｃ７は、システムにコネクト
しようとする利用者名とパスワードを入力とし、セキュ
リティユーザクラスＣ１を参照して、データベースＤへ
のコネクト可否を判定し、コネクト可能な場合、利用者
を一意に示す利用者識別子を出力する。
しようとする利用者名とパスワードを入力とし、セキュ
リティユーザクラスＣ１を参照して、データベースＤへ
のコネクト可否を判定し、コネクト可能な場合、利用者
を一意に示す利用者識別子を出力する。
【００１３】セキュリティ変換部Ｃ８は、データベース
Ｕへのコネクトが許可された利用者識別子を入力し、セ
キュリティドメインクラスＣ２を参照する。セキュリテ
ィドメインクラスＣ２内にレコードが存在す場合、入力
された利用者識別子を出力し、レコードが存在しない場
合、この利用者よりも上位の利用者の内、セキュリティ
ドメインクラスＣ２内にレコードが存在する上位利用者
の識別子を出力する。
Ｕへのコネクトが許可された利用者識別子を入力し、セ
キュリティドメインクラスＣ２を参照する。セキュリテ
ィドメインクラスＣ２内にレコードが存在す場合、入力
された利用者識別子を出力し、レコードが存在しない場
合、この利用者よりも上位の利用者の内、セキュリティ
ドメインクラスＣ２内にレコードが存在する上位利用者
の識別子を出力する。
【００１４】プロパティ制御部Ｃ９は、実データ処理時
にセキュリティプロパティクラスＣ４を参照し、存在す
るプロパティに対してパディングキャラクタを出力す
る。
にセキュリティプロパティクラスＣ４を参照し、存在す
るプロパティに対してパディングキャラクタを出力す
る。
【００１５】パス処理部Ｃ１０は、セクリティユーザク
ラスＣ１のクラス識別子を入力とし、下位クラス識別子
あるいは、上位クラス識別子を出力する。
ラスＣ１のクラス識別子を入力とし、下位クラス識別子
あるいは、上位クラス識別子を出力する。
【００１６】図２は図１に示す利用者データ領域の一例
を示す領域構成図である。
を示す領域構成図である。
【００１７】利用者データ領域Ｃ６には複数のドメイン
６１が含まれており、このドメイン６１は、データベー
スＤ内で情報を管理するための単位であり、複数のクラ
ス６２から構成される。このクラス６２は、複数のプロ
パティ６３から構成され、クラス６２の内部にデータの
実体である。レコードを格納する。プロパティ６３は、
クラス６２の内部の実体の性質を表現するための複数の
属性を示す。また、ドメイン６１、クラス６２、プロパ
ティ６３は、互いに包含関係にあり、ドメイン６１〉ク
ラス６２〉プロパティ６３の関係を持つ。図３にセキュ
リティクラスの階層モデルと、図３は図１に示すデータ
ベース内の各クラスの関係とレコードとを示す。クラス
関係図である。
６１が含まれており、このドメイン６１は、データベー
スＤ内で情報を管理するための単位であり、複数のクラ
ス６２から構成される。このクラス６２は、複数のプロ
パティ６３から構成され、クラス６２の内部にデータの
実体である。レコードを格納する。プロパティ６３は、
クラス６２の内部の実体の性質を表現するための複数の
属性を示す。また、ドメイン６１、クラス６２、プロパ
ティ６３は、互いに包含関係にあり、ドメイン６１〉ク
ラス６２〉プロパティ６３の関係を持つ。図３にセキュ
リティクラスの階層モデルと、図３は図１に示すデータ
ベース内の各クラスの関係とレコードとを示す。クラス
関係図である。
【００１８】図３に示すクラス関係図はグループを格納
するセキュリティユーザクラスＣ１と、グループの下位
に属するユーザを格納するセキュリティユーザクラスＣ
１１と、グループの与えられているドメイン６１に対す
る利用権を格納するセキュリティクラスクラスＣ３と、
マスクされているプロパティを格納するセキュリティプ
ロパティクラスＣ４と、セキュリティユーザクラスＣ１
１内の利用者に与えられているドメイン６１に対する利
用権を格納するセキュリティドメインクラスＣ１２と、
クラスに対する利用権を格納するセキュリティクルサク
ラスＣ１３と、マスクされているプロパティを格納する
セキュリティプロパティクラスＣ１４と、各クラス間の
パス情報をクラス識別子として格納するスキーマパスク
ラスＣ５との関係を示す。
するセキュリティユーザクラスＣ１と、グループの下位
に属するユーザを格納するセキュリティユーザクラスＣ
１１と、グループの与えられているドメイン６１に対す
る利用権を格納するセキュリティクラスクラスＣ３と、
マスクされているプロパティを格納するセキュリティプ
ロパティクラスＣ４と、セキュリティユーザクラスＣ１
１内の利用者に与えられているドメイン６１に対する利
用権を格納するセキュリティドメインクラスＣ１２と、
クラスに対する利用権を格納するセキュリティクルサク
ラスＣ１３と、マスクされているプロパティを格納する
セキュリティプロパティクラスＣ１４と、各クラス間の
パス情報をクラス識別子として格納するスキーマパスク
ラスＣ５との関係を示す。
【００１９】セキュリティユーザクラスＣ１内のレコー
ドとセキュリティユーザクラスＣ１１内のレコードは、
上位利用者識別子１１ｂのよって上下関係が表現され、
セキュリティユーザクラスＣ１内に登録されている利用
者グループ１は、下位利用者としてセキュリティユーザ
クラスＣ１１内のユーザ１〜２が属し、グループ２は、
下位利用者としてユーザ３〜９が属している。
ドとセキュリティユーザクラスＣ１１内のレコードは、
上位利用者識別子１１ｂのよって上下関係が表現され、
セキュリティユーザクラスＣ１内に登録されている利用
者グループ１は、下位利用者としてセキュリティユーザ
クラスＣ１１内のユーザ１〜２が属し、グループ２は、
下位利用者としてユーザ３〜９が属している。
【００２０】ここで、ユーザ１がデータベースＤにコネ
クトした場合のセキュリティについて説明する。
クトした場合のセキュリティについて説明する。
【００２１】ユーザ１はセキュリティユーザクラスＣ１
１に登録されており、上記クラスの下位に属するセキュ
リティドメインクラスＣ１２内には、ＤＯＭＡＩＮ１に
対する利用権が与えられているため、ユーザ１は自分自
身に与えられている利用権で、以後データをアクセスす
ることができ、ＤＯＭＡＩＮ１内のクラスであるＣＬＡ
ＳＳ１とＣＬＡＳＳ２に対する検索権が与えられる。
１に登録されており、上記クラスの下位に属するセキュ
リティドメインクラスＣ１２内には、ＤＯＭＡＩＮ１に
対する利用権が与えられているため、ユーザ１は自分自
身に与えられている利用権で、以後データをアクセスす
ることができ、ＤＯＭＡＩＮ１内のクラスであるＣＬＡ
ＳＳ１とＣＬＡＳＳ２に対する検索権が与えられる。
【００２２】次に、ユーザ２がデータベースＤにコネク
トした場合のセキュリティについて説明する。
トした場合のセキュリティについて説明する。
【００２３】ユーザ２はセキュリティユーザクラスＣ１
１に登録されており、上記クラスの下位に属するセキュ
リティドメインクラスＣ１２内には、ドメインに対する
利用権が与えらてていないため、ユーザ２はセキュリテ
ィユーザクラスＣ１に登録されている上位利用者グルー
ブ１の利用権により、以後データをアクセスすることが
でき、ＤＯＭＡＩＮ１に対する利用権と、ＤＯＭＡＩＮ
１内のＣＬＡＳＳ１に対する登録・更新・検索・削除権
と、ＣＬＡＳＳ２に対する検索権を与えられたこととな
る。セキュリティプロパティクラスＣ４内に、ＰＲＯＰ
ＥＲＴＹ１に対するプロパティマスクが設定されてお
り、ＰＲＯＰＥＲＴＹ１に対するアクセスが発生した場
合、パディングキャラクタがデータ領域に設定される。
１に登録されており、上記クラスの下位に属するセキュ
リティドメインクラスＣ１２内には、ドメインに対する
利用権が与えらてていないため、ユーザ２はセキュリテ
ィユーザクラスＣ１に登録されている上位利用者グルー
ブ１の利用権により、以後データをアクセスすることが
でき、ＤＯＭＡＩＮ１に対する利用権と、ＤＯＭＡＩＮ
１内のＣＬＡＳＳ１に対する登録・更新・検索・削除権
と、ＣＬＡＳＳ２に対する検索権を与えられたこととな
る。セキュリティプロパティクラスＣ４内に、ＰＲＯＰ
ＥＲＴＹ１に対するプロパティマスクが設定されてお
り、ＰＲＯＰＥＲＴＹ１に対するアクセスが発生した場
合、パディングキャラクタがデータ領域に設定される。
【００２４】次に、ユーザ３〜９がデータベースＤにコ
ネクトした場合のセキュリティについて説明する。
ネクトした場合のセキュリティについて説明する。
【００２５】ユーザ３〜９は、セキュリティユーザクラ
スＣ１１内に登録されており、上記クラスの下位に属す
るセキュリティドメインクラスＣ１２内には、ドメイン
に対する利用権が与えられていないため、ユーザ３〜９
は、セキュリティユーザクラスＣ１に登録されている利
用者グループ２の利用権により、以後データをアクセス
する。このように、ユーザ３〜９に対する利用権の設定
は必ずしも必要ではなく、上位となる利用者に利用権を
設定することによってアクセスできることになる。
スＣ１１内に登録されており、上記クラスの下位に属す
るセキュリティドメインクラスＣ１２内には、ドメイン
に対する利用権が与えられていないため、ユーザ３〜９
は、セキュリティユーザクラスＣ１に登録されている利
用者グループ２の利用権により、以後データをアクセス
する。このように、ユーザ３〜９に対する利用権の設定
は必ずしも必要ではなく、上位となる利用者に利用権を
設定することによってアクセスできることになる。
【００２６】図４は、図１に示す実施例におけるコネク
ト処理の動作を説明するためのフローチャートである。
ト処理の動作を説明するためのフローチャートである。
【００２７】まず、動作ステップＳ１で利用者名とパス
ワードを入力する。
ワードを入力する。
【００２８】次に、動作ステップＳ２において入力され
たィヨーァメートパスワードがセキュリティユーザクラ
ス内に登録されているかどうかをチェックし、登録され
ていなければ動作ステップＳ３で“コネクト失敗”とし
て処理を終了する。登録されていれば動作ステップＳ４
に進み、動作ステップＳ４１で入力された利用者にドメ
インに対する利用権がセキュリティドメイン内に存在す
るかどうかをチェックし、存在する場合は、動作ステッ
プＳ５で“コネクト成功”として処理を終了する。ドメ
インに対する利用権が存在しない場合、動作ステップＳ
６に進み、上位の利用者が存在するかどうかをチェック
し、存在しない場合、動作ステップＳ７で“コネクト失
敗”として処理を終了する。
たィヨーァメートパスワードがセキュリティユーザクラ
ス内に登録されているかどうかをチェックし、登録され
ていなければ動作ステップＳ３で“コネクト失敗”とし
て処理を終了する。登録されていれば動作ステップＳ４
に進み、動作ステップＳ４１で入力された利用者にドメ
インに対する利用権がセキュリティドメイン内に存在す
るかどうかをチェックし、存在する場合は、動作ステッ
プＳ５で“コネクト成功”として処理を終了する。ドメ
インに対する利用権が存在しない場合、動作ステップＳ
６に進み、上位の利用者が存在するかどうかをチェック
し、存在しない場合、動作ステップＳ７で“コネクト失
敗”として処理を終了する。
【００２９】動作ステップＳ６で上位利用者が存在する
場合、再度動作ステップＳ４に進み、動作ステップＳ６
で取得した上位利用者について、ドメインに対する利用
権の存在チェックを行い、上位利用者が存在しなくなる
まで動作ステップＳ６と動作ステップＳ４の処理を繰り
返す。
場合、再度動作ステップＳ４に進み、動作ステップＳ６
で取得した上位利用者について、ドメインに対する利用
権の存在チェックを行い、上位利用者が存在しなくなる
まで動作ステップＳ６と動作ステップＳ４の処理を繰り
返す。
【００３０】図５は、図１に示す実施例におけるアイセ
ス処理の動作を説明するためのフローチャートで、コネ
クトが成功した利用者が、実際にデータベースにアクセ
スが発生した場合の処理をフローチャートに示したもの
である。
ス処理の動作を説明するためのフローチャートで、コネ
クトが成功した利用者が、実際にデータベースにアクセ
スが発生した場合の処理をフローチャートに示したもの
である。
【００３１】まず、動作ステップＳ８でアクセスを行う
クラス識別子とアクセス指示（登録・更新・検索・削除
の指示）を入力する。
クラス識別子とアクセス指示（登録・更新・検索・削除
の指示）を入力する。
【００３２】動作ステップＳ９において、コネクトして
いる利用者のクラスに対する利用権がセキュリティクラ
スクラスに登録されているかどうかをチェックし、登録
されていなければ動作ステップＳ１０でエラー処理を行
った後、処理を終了する。登録されていれば動作ステッ
プＳ１１に進み、動作ステップＳ８で入力されたクラス
内に存在するプロバティを検索し、存在すれば動作ステ
ップＳ１３に進み、検索したプロパティに対するマスク
の設定が、セキュリティプロパティクラスに登録されて
いれば、動作ステップＳ１４でプロパティの所有するデ
ータ領域にパディングキャラクタの設定を行う。以降、
動作ステップＳ１１に進み、プロパティが存在しなくな
った時点で動作ステップＳ１２のアクセス指示に従った
処理を行う。
いる利用者のクラスに対する利用権がセキュリティクラ
スクラスに登録されているかどうかをチェックし、登録
されていなければ動作ステップＳ１０でエラー処理を行
った後、処理を終了する。登録されていれば動作ステッ
プＳ１１に進み、動作ステップＳ８で入力されたクラス
内に存在するプロバティを検索し、存在すれば動作ステ
ップＳ１３に進み、検索したプロパティに対するマスク
の設定が、セキュリティプロパティクラスに登録されて
いれば、動作ステップＳ１４でプロパティの所有するデ
ータ領域にパディングキャラクタの設定を行う。以降、
動作ステップＳ１１に進み、プロパティが存在しなくな
った時点で動作ステップＳ１２のアクセス指示に従った
処理を行う。
【００３３】
【発明の効果】本発明のデータベース利用者管理システ
ムは、利用者の設定を利用者単位に設定する必要がな
く、上位利用者に設定を行うことが可能になることによ
って、最小限の情報で複雑な利用者管理を行うことがで
きるとともに、プロパティ単位の機密保護の設定が利用
者単位に行えるため、より細やかなセキュリティ管理を
行うことができるという効果がある。
ムは、利用者の設定を利用者単位に設定する必要がな
く、上位利用者に設定を行うことが可能になることによ
って、最小限の情報で複雑な利用者管理を行うことがで
きるとともに、プロパティ単位の機密保護の設定が利用
者単位に行えるため、より細やかなセキュリティ管理を
行うことができるという効果がある。
【図１】本発明の一実施例を示すシステム構成図
【図２】図１に示す利用者データ領域の構成の一例を示
す領域
す領域
【図３】セキュリティのクラス階層モデルと、図１に示
すデータベース内の各クラスの関係とレコードとを示す
クラス関係図である。
すデータベース内の各クラスの関係とレコードとを示す
クラス関係図である。
【図４】図１に示す実施例におけるコネクト処理の動作
を説明するためのフローチャートである。
を説明するためのフローチャートである。
【図５】図１に示す実施例におけるアクセス処理の動作
を説明するためのフローチャートである。
を説明するためのフローチャートである。
【図６】（ａ）〜（ｃ）は、従来の一例における利用者
管理の動作を説明するための管理動作説明図である。
管理の動作を説明するための管理動作説明図である。
Ｄ データベース Ｍ 利用者管理部 Ｃ１，Ｃ１１ セキュリティユーザクラス Ｃ２，Ｃ１２ セキュィティドメインクラス Ｃ３，Ｃ１３ セキュリティクラスクラス Ｃ４．Ｃ１４ セキュリティプロパティクラス Ｃ５ スキーマパスクラス Ｃ６ 利用者データ領域 Ｃ７ 利用者検証部 Ｃ８ セキュリティ変換部 Ｃ９ プロパティ制御部 Ｃ１０ バス処理部
Claims (1)
- 【請求項１】 データベースを利用することのできる利
用者識別子と上位利用者識別子と利用者名とパスワード
を格納するセキュリティユーザクラスと、利用者名とパ
スワードを入力として利用者の検証を行う利用者検証部
と、利用者識別子とドメイン識別子を持ちドメインに対
する利用権を格納するセキュリティドメインクラスと、
利用者識別子とクラス識別子とデータベース内のクラス
に対して利用者が保持するデータアクセス権を格納する
セキュィティクラスクラスと、コネクトユーザに対する
利用権が存在しない場合上位利用者の利用権を継承する
セキュリティ変換部と、利用者識別子と利用者のアクセ
ス不可能なプロパティ識別子を格納するセキュリティプ
ロパティクラスと、セキュリティプロパティを参照し参
照不可となるプロパティに対してパディングキャラクタ
を設定するプロパティ制御部と、各セキュリティクラス
の従属関係を格納するスキーマパスクラスと、上位クラ
ス識別子あるいは下位スラス識別子を入力としてクラス
の階層構造を認識するパス処理部とを含むこと特徴とす
るデータベース利用者管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4252409A JPH06103236A (ja) | 1992-09-22 | 1992-09-22 | データベース利用者管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4252409A JPH06103236A (ja) | 1992-09-22 | 1992-09-22 | データベース利用者管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH06103236A true JPH06103236A (ja) | 1994-04-15 |
Family
ID=17236947
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4252409A Withdrawn JPH06103236A (ja) | 1992-09-22 | 1992-09-22 | データベース利用者管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH06103236A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH096662A (ja) * | 1995-06-15 | 1997-01-10 | Nec Corp | ファイル転送装置およびファイル転送方法 |
| JP2002041549A (ja) * | 2000-05-17 | 2002-02-08 | Kawaju Techno Service Corp | データ利用システム及びデータ利用方法 |
| JP2004164555A (ja) * | 2002-09-17 | 2004-06-10 | Fuji Xerox Co Ltd | 検索装置および方法ならびにそのインデクス構築装置および方法 |
| JP2007094522A (ja) * | 2005-09-27 | 2007-04-12 | Tokyo Univ Of Agriculture | 統合ユーザ管理システム |
-
1992
- 1992-09-22 JP JP4252409A patent/JPH06103236A/ja not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH096662A (ja) * | 1995-06-15 | 1997-01-10 | Nec Corp | ファイル転送装置およびファイル転送方法 |
| JP2002041549A (ja) * | 2000-05-17 | 2002-02-08 | Kawaju Techno Service Corp | データ利用システム及びデータ利用方法 |
| JP2004164555A (ja) * | 2002-09-17 | 2004-06-10 | Fuji Xerox Co Ltd | 検索装置および方法ならびにそのインデクス構築装置および方法 |
| JP2007094522A (ja) * | 2005-09-27 | 2007-04-12 | Tokyo Univ Of Agriculture | 統合ユーザ管理システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR940002344B1 (ko) | 새로운 참조 제한 조건의 유효성 결정 방법 및 장치 | |
| EP1696330B1 (en) | Discoverability and enumeration mechanisms in a hierarchically secure storage system | |
| US5797128A (en) | System and method for implementing a hierarchical policy for computer system administration | |
| Tari et al. | A role-based access control for intranet security | |
| US5758153A (en) | Object oriented file system in an object oriented operating system | |
| US8458764B2 (en) | Serialization of XACML policies | |
| US6711579B2 (en) | Data storage schema independent programming for data retrieval using semantic bridge | |
| Ulusoy et al. | GuardMR: Fine-grained security policy enforcement for MapReduce systems | |
| US7120698B2 (en) | Access control for an e-commerce application | |
| EP2405607A1 (en) | Privilege management system and method based on object | |
| JPH11504451A (ja) | データベース構造に適したオブジェクトのモデリング、リレーショナルデータベース構造への翻訳、それらへの流動的なサーチ | |
| JPH05181734A (ja) | データベースのアクセス権管理制御方式およびファイルシステムのアクセス権管理制御方式 | |
| Crampton et al. | A logic of access control | |
| Swift et al. | Improving the granularity of access control for windows 2000 | |
| Paton et al. | Combining active rules and metaclasses for enhanced extensibility in object-oriented systems | |
| JPH06103236A (ja) | データベース利用者管理システム | |
| JP2002312220A (ja) | ユーザ定義機能を使用したセルレベルのデータアクセス制御 | |
| Huang et al. | An attribute-based fine-grained access control mechanism for HBase | |
| Abd-Ali et al. | A Metamodel for Hybrid Access Control Policies. | |
| CN115455388A (zh) | 一种基于权限的分级管理方法及系统 | |
| CN118094492B (zh) | 生成页面的方法及装置、设备、存储介质 | |
| Kudo et al. | Access control model with provisional actions | |
| Regateiro et al. | SeqBAC: A Sequence-Based Access Control Model (S). | |
| Falk | A Frontend For Account Access Graphs | |
| US20250148064A1 (en) | Method and Device for Dynamic Access Control |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 19991130 |