JPH06214862A

JPH06214862A - クライアント・サーバシステムにおける文書アクセス方法

Info

Publication number: JPH06214862A
Application number: JP5003835A
Authority: JP
Inventors: Shigeki Satomi; 繁樹里見; Naoo Ono; 猶生小野; Masami Oka; 眞美岡
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 1993-01-13
Filing date: 1993-01-13
Publication date: 1994-08-05

Abstract

(57)【要約】【目的】サーバノードが具備する文書ファイルのアク
セス制御をユーザ単位及び文書内領域単位に行って、完
全・確実な機密保護を実現する。【構成】Ａ地区のホストセンタのサーバノード１０１
は、該ホストセンタで管理する文書ファイル１０２を有
する。Ｂ地区のサーバノード１０３も文書ファイル１０
４を有する。該文書ファイル１０４上にユーザ管理テー
ブルと文書管理テーブルを内蔵し、ユーザ単位及び文書
の所定領域単位に読込み、更新、印刷等別のアクセス権
を設定しておく。サーバノード１０３は、クライアント
ノード１０５、１０６、１０７からの文書アクセス要求
を受けると、ユーザ管理テーブルと文書管理テーブルを
突き合わせ、アクセスを要求したユーザがアクセスを要
求された文書内領域をアクセスできるか判定する。他の
サーバノード１０８，１１３も同様である。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、文書ファイルを具備し
て、文書の読込み、更新、印刷等のサービスを提供する
サーバノードと、ユーザのサービス要求をサーバノード
へ送り、サービスの提供を受けるクライアントノードか
ら構成されるクライアント・サーバシステムにおける文
書アクセス方法に関する。

【０００２】

【従来の技術】従来、ワードプロセッサ等の文書編集装
置においては、例えば特開平１−２４３１７２号公報に
記載のように、文書内の一部分の変更を禁止するように
した文書内領域アクセス制御方式がある。この方式で
は、文書を構成するテキスト、図形、画像、表などの領
域単位にアクセス権を設定できるようにして、複数のユ
ーザが共有する文書内に他人が変更できない情報を書込
み可能にしている。アクセス権チエックは、ユーザのパ
スワード入力と文書内領域のアクセス権フラグにより判
定し、特定データに対し部分的に書き込みができない様
にしている。

【０００３】

【発明が解決しようとする課題】上述の従来技術では、
文書の書込み権についてはアクセス制御を行うため、特
定ユーザの特定領域への書込みのみを許可し、それ以外
の書込みを禁止できるが、文書の読み込み、印刷等につ
いては何も考慮されていない。このため、文書の画面表
示、印刷のさいは何も規制されずに、全ユーザが全文書
を読んだり印刷できることになる。これは、ワードプロ
セッサのように利用するユーザがある程度特定され、且
つ限定される場合は左程問題はないが、クライアント・
サーバシステムのように、オープンシステム環境下で多
数のユーザへ文書の読込み、更新、印刷等の各種サービ
スを提供する場合には問題がある。

【０００４】本発明の目的は、クライアント・サーバシ
ステムにおいて、サーバノードが具備する文書ファイル
に対して、ユーザ単位及び文書内所定領域単位の読込
み、書込み（更新）、印刷等を許可することにより、オ
ープンシステム環境下での不正ユーザによる不正アクセ
スをほぼ完全に防止し、機密保護の管理を容易に実現す
ることにある。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、請求項１の発明は、文書ファイルを具備し、文書の
読込み、更新、印刷等のサービスを提供するサーバノー
ドと、ユーザのサービス要求をサーバノードへ送り、サ
ービスの提供を受けるクライアントノードから構成され
るクライアント・サーバシステムにおいて、サーバノー
ドは、ユーザごとに文書ファイルに対するサービス別の
アクセス権を管理するユーザ管理テーブルと、文書ファ
イルの所定領域ごとにサービス別のアクセス権を管理す
る文書管理テーブルを持ち、クライアントノードからユ
ーザのサービス要求を受信すると、前記ユーザ管理テー
ブルと文書管理テーブルを突き合せて、当該ユーザの要
求するサービスを提供できるかどうか判定することを特
徴とするものである。

【０００６】請求項２の発明は、前記ユーザ管理テーブ
ル及び文書管理テーブルのアクセス権をそれぞれ複数段
階にレベル分けし、サーバノードは、ユーザのサービス
要求に対して、当該ユーザのアクセス権レベル及び当該
文書の当該領域のアクセス権レベルに応じたサービスを
提供することを特徴とするものである。

【０００７】請求項３の発明は、サーバノードは、さら
に前記ユーザ管理テーブルに対するユーザごとのサービ
ス別のアクセス権を管理するユーザ管理テーブル・アク
セス権管理テーブルと、前記文書管理テーブルに対する
所定領域ごとのサービス別のアクセス権権を管理する文
書管理テーブル・アクセス権管理テーブルを持ち、クラ
イアントノードからユーザの前記ユーザ管理テーブルあ
るいは前記文書管理テーブルのサービス要求を受信する
と、前記ユーザ管理テーブル・アクセス権管理テーブル
あるいは前記文書管理テーブル・アクセス権管理テーブ
ルを参照して、前記ユーザ管理テーブルあるいは前記文
書管理テーブルについてユーザの要求するサービスを提
供できるかどうか判定することを特徴とするものであ
る。

【０００８】

【作用】サーバノードのユーザ管理テーブルと文書管理
テーブルには、ユーザごと及び文書の領域ごとに読込
み、書込み、印刷等のアクセス権が設定されている。該
サーバノードは、クライアントノードからの文書アクセ
ス要求を受け、文書管理テーブルとユーザ管理テーブル
の突き合せを行い、サービスすなわちアクセスを要求し
たユーザがアクセスを要求された文書内領域をアクセス
できるか判定し、その結果をクライアントノードに返
す。これにより、ユーザはアクセスを許可された文書内
領域に限り、許可された範囲で（（読込み／書込み／印
刷等）アクセスすることができる。つまり、オープンシ
ステム環境における文書の読込み、書込み、印刷等のア
クセス制御を文書内領域単位及びユーザ単位に実現でき
る。

【０００９】

【実施例】以下、本発明の一実施例について図面により
詳細に説明する。

【００１０】図１では本発明の一実施例を示すクライア
ント・サーバシステムのネットワークブロック図であ
る。ここで、Ａ地区にはホストセンターがあり、サーバ
ノード１０１が設置される。このサーバノード１０１は
メインフレーム・ホストコンピュータ等であり、ホスト
センター管理する文書に関するファイル１０２と該ファ
イル１０２のバックアップ用ファイル１０２Ｂを持つ。
Ｂ地区にはサーバノード１０３が設置され、文書ファイ
ル１０４とそのバックアップ用ファイル１０４Ｂを持
つ。サーバノード１０３は、パソコン、ワークステーシ
ョン等である。このサーバノード１０３はＬＡＮ等の回
線１２４でクライアントノード１０５、１０６、１０７
と接続されている。クライアントノード１０５、１０
６、１０７もパソコン、ワークステーション等である。
Ｃ地区、Ｄ地区とＢ地区も同様に、サーバノード１０
８、１１３が文書ファイル１０９、１１４、バックアッ
プ用ファイル１０９Ｂ、１１４Ｂ、を持ち、ＬＡＮ等の
回線１２５、１２６によりクライアントノード１１０〜
１１２、１１５〜１１７とそれぞれ接続されている。

【００１１】Ａ地区のサーバノード１０１は、Ｂ地区の
サーバノード１０３と、回線１２０〜ＷＡＮ（公衆網
等）〜回線１２１で接続され、さらに、Ｃ地区、Ｄ地区
のサーバノード１０８、１１３とも同様に、回線１２０
〜ＷＡＮ（公衆網等）〜回線１２２、回線１２０〜ＷＡ
Ｎ（公衆網等」〜回線１２３で各々接続されている。通
信回線はＩＳＤＮ、ＤＤＸ−Ｃ、ＤＤＸ−Ｐ、専用回線
等である。

【００１２】以下では、Ｂ地区のクライアント・サーバ
システムを例にして、サーバノードの文書管理及びユー
ザ、クライアントノード、サーバノードの動作例を詳述
する。

【００１３】図１０は、Ｂ地区サーバノード１０３が持
つ文書ファイル１０４上のユーザＩＤ／パスワード管理
テーブル１０００である。図１０において、ユーザＩＤ
／パスワード管理テーブル１０００には、サーバノード
１０３が管理する文書ファイルをアクセスできる全ユー
ザのユーザＩＤ／パスワードが登録されており、各々の
ユーザＩＤ／パスワードごとに、読込み、更新、印刷の
アクセス権が４段階レベルＰ１〜Ｐ４で設定してある。
例えば、Ｐ１は極秘文書もアクセスできるレベル、Ｐ２
は極密以外の秘密文書はアクセスできるレベル、Ｐ３は
社外秘文書はアクセスできるレベル、Ｐ４は規制無文書
のみアクセスできるレベル等である。また、このユーザ
ＩＤ／パスワード管理テーブル１１００には、ユーザＩ
Ｄ／パスワードの初期登録日時と登録者及び最新変更日
時と変更者を設定できる。

【００１４】図１１は、Ｂ地区サーバノード１０３の文
書ファイル１０４中の文書のアクセス権管理テーブル１
１００であり、Ｂ地区のサーバノード１０３が管理する
文書のアクセス権を設定している。図１１においては、
文書は、ファイル単位、ページ単位、文・図・文節・単
位などの領域ごとに、読込み、更新、印刷のアクセス権
レベルを設定できる。アクセス権レベルは、例えば４段
階あり、Ｐ１は極秘扱い、Ｐ２は秘密扱い、Ｐ３は社外
秘扱い、Ｐ４は規制無し扱い等である。また、ディスプ
レイ画面や印刷紙上の取扱いメッセージ（例えば”極
秘””社外秘”等）の表示の有無を設定できる。さらに
文書及びファイルの所有者の設定も行える。

【００１５】図１２は、Ｂ地区サーバノード１０３の文
書ファイル１０４上のユーザＩＤ／パスワード管理テー
ブルのアクセス権管理テーブル１２００である。これ
は、図１０のユーザＩＤ／パスワード管理テーブル１０
００に対するアクセス（表示、変更、印字等）権をユー
ザＩＤ／パスワードごとに４段階レベルに設定したもの
である。権利レベルは、例えば、Ｑ１がＰ１レベルのア
クセス権を扱える、Ｑ２がＰ２レベルのアクセス権を扱
える、Ｑ３がＰ３レベルのアクセス権を扱える、Ｑ４が
Ｐ４レベルのアクセス権を扱える、等である。これは、
サーバノード１０３側のシステム管理者があらかじめ設
定しておく。

【００１６】図１３は、Ｂ地区サーバノード１０３の文
書ファイル１０４上の文書アクセス権管理テーブルのア
クセス権管理テーブル１３００であり、図１１の文書ア
クセス権管理テーブル１１００に対するアクセス（表
示、変更、印字等）権を４段階レベルに設定したもので
ある。権利レベルは、例えばＱ１がＰ１相当のアクセス
権レベル、Ｑ２がＰ２相当のアクセス権レベル、Ｑ３が
Ｐ３相当のアクセス権レベル、Ｑ４がＰ４相当のアクセ
ス権レベル、等である。これも、サーバノード１０３側
のシステム管理者があらかじめ社内文書取扱規則に従い
設定しておく。

【００１７】Ａ地区、Ｃ地区、Ｄ地区サーバノード１０
１、１０８、１１３も、図１０〜図１３と同様のユーザ
ＩＤ／パスワード管理テーブル、文書のアクセス権管理
テーブル、ユーザＩＤ／パスワード管理テーブルのアク
セス権管理テーブル、文書アクセス権管理テーブルのア
クセス権管理テーブルを各々文書ファイル１０２、１０
９、１１４上に持つ。

【００１８】Ｂ地区のサーバノード１０３は、クライア
ントノード１０５〜１０７からユーザのアクセス要求を
受け取ると、必要に応じて図１０〜図１３の管理テーブ
ルを文書ファイル１０４から読込み、文書や一覧表や必
要な指示をクライアントノードに送信する。以下の説明
では、クライアントノードは１０５、ユーザはユーザＩ
ＤがＮＷ１０１のものとする。

【００１９】図２乃至図４は、ユーザが文書を読込む場
合のユーザＮＷ１０１、クライアントノード１０５、サ
ーバノード１０３、１０１の動作例を示すフローチャー
トである。

【００２０】まず、クライアントノード１０５のユーザ
ＮＷ１０１が文書を読込む場合、ユーザＮＷ１０１はク
ライアントノード１０５に対し電源を投入し（２０
１）、初期画面を立ち上げる（２０２）。これにより、
クライアントノード１０５は、ユーザＩＤ／パスワード
の入力要求のメッセージを画面に表示する（２０３）。
ユーザＮＷ１０１が自ユーザＩＤ／パスワードを入力す
ると（２０４）、クライアントノード１０５は、入力さ
れたユーザＩＤ／パスワードを直ちにサーバノード１０
３に送信する（２０５）。

【００２１】サーバノード１０３は、ユーザＩＤ／パス
ワードを受信し、文書ファイル１０４からユーザＩＤ／
パスワード管理テーブル１０００（図１０）を読込み
（２０６）、ユーザＩＤ／パスワードの整合性チエック
を行う（２０７、２０７′）。整合性がとれない時に
は、サーバノード１０３は当該ユーザＩＤ／パスワード
では、文書のアクセスができない旨をクライアントノー
ド１０５に対し送信する（２０８）。クライアントノー
ド１０５は、サーバノード１０３からのメッセージを受
信し、これを画面に表示する（２０９）。一方、ユーザ
ＩＤ／パスワードの整合性がとれた時には、対象とする
文書をホストセンターで管理している可能性がある場合
に対処するため、サーバノード１０３はユーザＩＤ／パ
スワードをＡ地区ホストセンターのサーバノード１０１
に対し送信する。

【００２２】Ａ地区サーバノード１０１は、ユーザＩＤ
／パスワードを受信すると（２１０）、自分の管理する
文書ファイル１０２上に該当ユーザＩＤ／パスワードが
登録されていないかチエックする（２１１、２１２）。
そして、Ａ地区サーバノード１０１は文書ファイル１０
２上に登録されていなければ、その旨をＢ地区サーバノ
ード１０３に送信し（２１２）、登録されていれば、当
該ユーザＩＤ／パスワードがアクセスできる文書である
か判定するために、文書ファイル１０２より文書のアク
セス権管理テーブルを読込み、既取得のユーザＩＤ／パ
スワード管理テーブルとつきあわせ、つきあわせ結果テ
ーブルを作成する（２１３）。さらにＡ地区サーバノー
ド１０１は、つきあわせ結果テーブルをもとに、該当ユ
ーザがアクセスできる文書を判定し、該当する文書一覧
をＢ地サーバノード１０３に送信する（２１４）。な
お、サーバノード１０１で作成される突合せ結果テーブ
ル及び文書一覧の様式は、後述のサーバノード１０３で
作成される突合せ結果テーブル１及び文書一覧１と基本
的に同じである。

【００２３】Ｂ地区サーバノード１０３は、Ａ地区サー
バノード１０１から文書一覧を受信するとともに、Ｂ地
区の文書ファイル１０４から文書のアクセス権管理テー
ブル１１００（図１１）を読込み、既取得のユーザＩＤ
／パスワード管理テーブル１０００とつきあわせを行
い、つきあわせ結果テーブル（これを、つきあわせ結果
テーブル１と称す）を作成する（２１５）。さらにＡ地
区サーバノード１０１からの受信結果を考慮して、該当
ユーザがアクセスできる文書一覧（これを文書一覧１と
称す）を作成し、クライアントノード１０５に送信する
（２１６）。つきあわせ結果テーブル１及び文書一覧１
と、その作成の仕組みについては、図１４及び図１５に
より後述する。

【００２４】クライアントノード１０５は、受信した文
書一覧１を画面に表示し（２１７）、ユーザにアクセス
したい文書名の入力をうながすメッセージを出力する
（２１８）。ユーザが文書名を入力すると（２１９）、
クライアントノード１０５は、入力された文書名が文書
一覧１上に存在するかチエックを行い（２２０）、存在
する場合には、サーバノード１０３に該当文書の送信要
求を出す（２２１）。サーバノード１０３は、文書ファ
イル１０４から該当する文書を読込み（２２２）、既作
成のつきあわせ結果テーブル１をもとに、文書上に取扱
メッセージの表示や表示できない部分のマスクがけを行
い（２２３）、クライアントノード１０５に該当文書を
送信する（２２４）。クライアントノード１０５は、受
信した文書を画面に表示し（２２５）、ユーザが文書操
作を開始する（２２６）。

【００２５】一方、ユーザから入力された文書名が文書
一覧１に存在しない時、クライアントノード１０５は、
文書が新規作成であるか問い合わせのメッセージを出力
する（２２７）。ユーザがＹＥＳかＮＯを入力すると
（２２８）、クライアントノード１０５は、これを判定
し（２２９）、ＮＯ（新規作成文書でない）の場合に
は、該当文書が無い旨のメッセージを出力する（２３
０）。ＹＥＳ（新規作成文書である）の場合には、クラ
イアントノード１０５は文書の新規作成要求をサーバノ
ード１０３に連絡する（２３１）。サーバノード１０３
は、文書の新規作成要求を受信すると、つきあわせ結果
テーブル１を参照して、該当するユーザが文書の新規作
成ができるか判定し（２３２、２３３）、判定結果をク
ライアントノード１０５に送信する（２３４）。クライ
アントノード１０５は、受信結果を判定して（２３
５）、新規作成ができない場合、別文書名などの入力を
うながすメッセージを表示する（２３６）。新規作成が
できる場合、クライアントノード１０５は新規文書画面
を表示し（２３７）、ユーザが新規文書入力を開始する
（２３８）。

【００２６】図５は、ユーザが文書を変更して格納する
場合のユーザＮＷ１０１、クライアントノード１０５、
サーバノード１０３、１０１の動作例を示すフローチャ
ートである。

【００２７】ユーザが、表示された文書を変更し格納を
行う場合には、ユーザの文書入力終了（３０１）に続く
文書格納要求（３０２）に対し、Ｂ地区クライアントノ
ード１０５は、格納要求をサーバノード１０３に対して
送信する（３０３）。Ｂ地区サーバノード１０３は、格
納要求を受信すると、既作成のつきあわせ結果テーブル
１を参照し、該当ユーザが該当文書の変更ができるか判
定し（３０４、３０５）、判定結果をクライアントノー
ド１０５に送信する（３０６）。クライアントノード１
０５は、受信結果を判定し（３０７）、文書変更（格
納）ができない場合、文書格納できない旨を画面表示す
る（３０８）。

【００２８】一方、文書変更ができる場合、クライアン
トノード１０５は、ユーザに格納確認をうながすメッセ
ージを表示し（３０９）、ユーザの格納確認（３１０）
を受け、文書の格納要求と格納する文書をサーバノード
１０３に送信する（３１１）。サーバノード１０３は、
これを受信し、つきあわせ結果テーブル１をもとに格納
文書の所有者を判定し（３１２、３１３）、所有者がＡ
地区ホストセンターのサーバノード１０１の場合には、
Ａ地区サーバノード１０１に対して格納要求と格納文書
を送信する。これに対し、Ａ地区サーバノード１０１
は、既作成のつきあわせ結果テーブルをもとに変更権の
ない箇所が変更されていないかチエックする（３１４、
３１５）。チエックを通過すれば、文書を格納し（３１
７）、変更権のない箇所が変更されている場合には、格
納できない箇所と格納できない旨をＢ地区サーバノード
１０３に送信する（３１６）。

【００２９】格納する文書の所有者がＢ地区サーバノー
ド１０３の場合には（３１３）、Ｂ地区サーバノード１
０３は、つきあわせ結果テーブル１を参照し、変更権の
ない箇所が変更されていないかチエックする（３１８、
３１９）。変更権のない箇所が変更されていない事が確
認できた場合（３１９）、文書を格納する（３２１）。
変更権のない箇所が変更されている場合には、Ａ地区サ
ーバノード１０１からの送信文も考慮し、格納できない
箇所と格納できない旨をクライアントノード１０５に送
信する（３２０）。クライアントノード１０５は、受信
した格納できない箇所と格納できない旨のメッセージを
画面出力する（３２２）。

【００３０】図６は、ユーザが文書を印刷する場合のユ
ーザＮＷ１０１、クライアントノード１０５、サーバノ
ード１０３の動作例を示すフローチャートである。

【００３１】ユーザＮＷ１０１が文書を印刷する場合に
は、ユーザがアクセスできる文書一覧１から印刷したい
文書名を選択し、印刷要求を入力すると（４０１）、Ｂ
地区クライアントノード１０５は、印刷要求をサーバノ
ード１０３に送信する（４０２）。Ｂ地区サーバノード
１０３は、つきあわせ結果テーブル１を参照し、該当ユ
ーザが該当文書を印刷できるか判定し（４０３、４０
４）、判定結果をクライアントノード１０５に送信する
（４０５）。クライアントノード１０５は、この判定結
果により、印刷権が無い場合、印刷できない旨のメッセ
ージを画面出力する（４０６）。

【００３２】一方、印刷権がある場合、クライアントノ
ード１０５は、印刷先プリンタ入力をうながすメッセー
ジを指示し（４０７）、ユーザからのプリンタ名入力
（４０８）を受け、この指定されたプリンタ名をサーバ
ノード１０３に送信する（４０９）。サーバノード１０
３は、該当プリンタが出力可能である事を確認した上
（４１０）、再度つきあわせた結果テーブル１を参照
し、取扱メッセージや印字できない部分のマスクがけを
行い（４１１）、印刷文書をクライアントノード１０５
に送信する（４１２）。クライアントノード１０５は、
サーバノード１０３から印刷文書を受信すると、ユーザ
に印刷確認をうながすメッセージを表示し（４１３）、
ユーザからの印刷確認の入力を受け（４１４）、印刷を
行う（４１５）。

【００３３】ここで、ユーザＮＷ１０１が文書を読込み
／変更（更新）／印刷する場合にサーバノード１０３で
作成・参照されるつきあわせ結果テーブル１や文書一覧
１について、図１４及び図１５により説明する。

【００３４】図１４はつきあわせ結果テーブル１の一例
である。これは、Ｂ地区サーバノード１０３がクライア
ントノード１０５からの最初の文書アクセス要求を受信
した時に、文書ファイル１０４上の図１０のユーザＩＤ
／パスワード管理テーブル１０００と図１１の文書アク
セス権管理テーブル１１００を読込み、この２つのテー
ブルをつきあわせ、権利レベルの高低比較を行い、アク
セス可／不可を表にしたものである。このつきあわせ結
果テーブル１は、該当ユーザＮＷ１０１の処理終了まで
サーバノード１０３内に保持しておく。権利レベルは、
Ｐ１、Ｐ２、Ｐ３、Ｐ４の順に高いものとし、高低比較
では、ユーザの権利レベル≧文書の権利レベルの時、ア
クセス可能であり、ユーザ権利レベル＜文書の権利レベ
ルの時、アクセス不可とする。例えばユーザＮＷ１０１
の読込み権レベルをＰ２、ＬＡＮ・ＣＤ１０５１ページ
図１の読込み権レベルをＰ１とすると、Ｐ２＜Ｐ１であ
るから、ユーザＮＷ１０１はＬＡＮ・ＣＤ１０５１ペー
ジ図１の読込み権はない。一方、ＬＡＮ・ＣＤ１０５２
ページ読込み権レベルをＰ２とすると、Ｐ２＝Ｐ２であ
るから、ユーザＮＷ１０１はＬＡＮ・ＣＤ１０５２ペー
ジを読込むことができる。以下同様にアクセス可／不可
を判定している。又、取扱表示、取扱印刷については、
文書アクセス権管理テーブル１１００から取扱メッセー
ジや表示／印刷できない箇所のマスクかけを考慮して、
画面表示／印刷時のレイアウトを図示したものである。

【００３５】図１５はユーザがアクセスでき文書一覧１
である。ここでは、Ｂ地区サーバノード１０３が図１４
のつきあわせ結果テーブル１をもとに、クライアントノ
ード１０５に送信するために作成したユーザＮＷ１０１
がアクセスできる文書一覧を示している。これがクライ
アントノード１０５の画面に表示され、ユーザＮＷ１０
１はこの中から読込み、書込みあるいは印刷する文書を
選択する。

【００３６】次に、ユーザがユーザＩＤ／パスワード管
理テーブル（ユーザＩＤ／パスワード権利一覧）をアク
セス（表示、変更、印刷）する場合の動作を説明する。

【００３７】図７は、ユーザＮＷ１０１がユーザＩＤ／
パスワード管理テーブル（図１０）を一覧表示する場合
のユーザＮＷ１０１、クライアントノード１０５、サー
バノード１０３、１０１の動作例を示すフローチャート
である。

【００３８】ユーザＮＷ１０１がユーザＩＤ／パスワー
ド管理テーブルを一覧を表示する場合、ユーザＮＷ１０
１からユーザＩＤ／パスワード権利一覧表示の要求（５
０１）を受けると、Ｂ地区クライアントノード１０５
は、該当ユーザのユーザＩＤ／パスワードと、ユーザＩ
Ｄ／パスワード権利一覧表示要求をＢ地区サーバノード
１０３に送信する（５０２）。サーバノード１０３は、
クライアントノード１０５から該要求を受信すると、文
書ファイル１０４上のユーザＩＤ／パスワード管理テー
ブルのアクセス権管理テーブル１２００（図１２）を読
込み、つきあわせ結果テーブル２を作成するとともに
（５０４）、クライアントノード１０５から受信したユ
ーザＩＤ／パスワードをＡ地区サーバノード１０３に送
信する（５０３）。Ａ地区サーバノード１０１は、文書
ファイル１０２上のユーザＩＤ／パスワード管理テーブ
ルを読込み、Ｂ地区サーバノード１０３から送信された
ユーザＩＤ／パスワードが登録されているか検索する
（５０５、５０５′）。登録されていなければ、Ａ地区
サーバノード１０１には登録されていない旨をＢ地区サ
ーバノード１０３に送信する（５０６）。登録されてい
れば、Ａ地区サーバノード１０１は、ユーザＩＤ／パス
ワード管理テーブルのアクセス権管理テーブル（図１２
と同様のテーブル）の読込みを行い、該当ユーザと他ユ
ーザの権利レベルをつきあわせ、つきあわせ結果テーブ
ルを作成する（５０７）。さらに、このつきあわせ結果
テーブルを参照し、該当ユーザがアクセスできるユーザ
ＩＤ権利一覧を作成し、Ｂ地区サーバノード１０３に送
信する（５０８）。Ｂ地区サーバノード１０３は、既作
成のつきあわせ結果テーブル２と、Ａ地区サーバノード
１０１から受信したユーザＩＤ権利一覧をもとに、該当
ユーザがアクセスできるユーザＩＤ権利一覧２を作成
し、クライアントノード１０５に送信する（５０９）。
クライアントノード１０５は、受信したユーザＩＤ権利
一覧を画面表示する（５１０）。

【００３９】なお、Ｂ地区サーバノード１０３で作成す
るつきあわせ結果テーブル２及びユーザＩＤ権利一覧２
と、その作成の仕組みについては、図１６、図１７を用
いて後述する。又、Ａ地区サーバノード１０１で作成す
るつきあわせ結果テーブル、ユーザＩＤ権利一覧の詳細
説明は省略するが、作成方法についてはＢ地区サーバノ
ード１０３の場合と同様である。

【００４０】図８は、ユーザＮＷ１０１がユーザＩＤ／
パスワード管理テーブル（図１０）を変更するときのユ
ーザＮＷ１０１、クライアントノード１０５、サーバノ
ード１０３の動作例を示すフローチャートである。

【００４１】ユーザＮＷ１０１が画面表示中のユーザＩ
Ｄ／パスワード管理テーブル（ユーザＩＤ権利一覧）を
変更する場合、ユーザＮＷ１０１からの入力終了後（６
０１）、ユーザＩＤ権利一覧の変更要求（６０２）を受
けると、Ｂ地区クライアントノード１０５はユーザＮＷ
１０１のユーザＩＤ／パスワードと変更要求をＢ地区サ
ーバノード１０３に送信する（６０３）。Ｂ地区サーバ
ノード１０３は、既作成のつきあわせ結果テーブル２
（図１６）をもとに該当ユーザに変更権があるか判定す
る（６０４、６０４′）。該当ユーザに変更権がない場
合には、サーバノード１０３は変更できない旨のメッセ
ージをクライアントノード１０５に送信し（６０５）、
クライアントノード１０５が変更できない旨を画面表示
する（６０６）。該当ユーザに変更権がある場合には、
サーバノード１０３は変更できる旨のメッセージと変更
する一覧表の送信要求をクライアントノード１０５に送
信する（６０７）。クライアントノード１０５が変更す
る一覧表を送信すると（６０８）、サーバノード１０３
はつきあわせ結果テーブル２（図１６）をもとに変更権
がない箇所が変更されていないかチエックし（６０９、
６０９′）、もし変更権のない箇所が変更されている場
合には、変更できない箇所がある旨のメッセージとその
箇所をクライアントノード１０５に送信し（６１０）、
クライアントノード１０５がこれを画面表示する（６１
１）。変更箇所に全て変更権があることが確認された場
合、Ｂ地区サーバノード１０３はクライアントノード１
０５に、変更確認要求を送信し（６１２）、クライアン
トノード１０５が変更確認をユーザにうながすメッセー
ジを画面表示する（６１３）。ユーザが変更確認を入力
すると（６１４）、クライアントノード１０５はこれを
サーバノード１０３に送信し（６１５）、サーバノード
１０３がユーザＩＤ／パスワード管理テーブルの更新を
行う（６１６）。

【００４２】図９は、ユーザＮＷ１０１がユーザＩＤ／
パスワード管理テーブル（図１０）を印刷する場合のユ
ーザＮＷ１０１、クライアントノード１０５、サーバノ
ード１０３の動作例を示すフローチャートである。

【００４３】ユーザＮＷ１０１がユーザＩＤ／パスワー
ド管理テーブル（ユーザＩＤ権利一覧）を印刷する場
合、ユーザから印刷要求（７０１）を受けると、クライ
アントノード１０５はユーザＩＤ／パスワードと印刷要
求をＢ地区サーバノード１０３に送信する（７０２）。
Ｂ地区サーバノード１０３は既作成のつきあわせ結果テ
ーブル２（図１６）をもとに、該当ユーザに印刷権があ
るか判定し（７０３、７０３′）、印刷権がない時は、
印刷できない旨のメッセージをクライアントノード１０
５に送信し（７０４）、クライアントノード１０５がこ
れを画面表示する（７０５）。印刷権がある時は、クラ
イアントノード１０３は印刷できる旨のメッセージをク
ライアントノード１０５に送信し（７０６）、クライア
ントノード１０５はユーザに印刷先プリンタ名の入力を
うながすメッセージを表示する（７０７）。ユーザから
のプリンタ名入力（７０８）を受けると、クライアント
ノード１０５はこれをサーバノード１０３に送信する
（７０９）。サーバノード１０３は指定されたプリンタ
が出力可能であるか確認し（７１０）、既作成のつきあ
わせ結果テーブル２（図１６）を参照して印刷文書を作
成し、クライアントノード１０５に送信する（７１
１）。クライアントノード１０５は、サーバノード１０
３からの印刷文書を受信し、ユーザに印刷確認をうなが
すメッセージを表示する（７１２）。ユーザが印刷確認
を行うと（７１３）、クライアントノード１０５は、印
刷を行なう（７１４）。

【００４４】次に、図１６及び図１７により、つきあわ
せ結果テーブル２とユーザＩＤ権利一覧２の詳細と作成
方法について説明する。

【００４５】図１６はのつきあわせ結果テーブル２の一
例である。これは、、ユーザＩＤ／パスワード管理テー
ブルをアクセスする場合に、Ｂ地区サーバノード１０３
が、文書ファイル１０４上のユーザＩＤ／パスワード管
理テーブルのアクセス権管理テーブル１２００（図１
２）を読込み、該当ユーザＩＤ／パスワード権利と他ユ
ーザＩＤ／パスワード権利をつきあわせ、権利レベルの
高低比較を行い、アクセス可／不可を表にしたものであ
る。このつきあわせ結果テーブル２は、該当ユーザＮＷ
１０１の処理終了までサーバノード１０３内に保持して
おく。権利レベルはＱ１、Ｑ２、Ｑ３、Ｑ４、の順に高
く、高低比較では、該当ユーザの権利レベル≧アクセス
相手権利レベルの時、アクセス可であり、該当ユーザ権
利レベル＜相手ユーザ権利レベルの時、アクセス不可で
ある。例えばユーザＮＷ１０１のユーザＩＤ／パスワー
ド管理テーブルの表示権はＱ２、ユーザＯＰ１１０の表
示権をＱ１とすると、Ｑ２＜Ｑ１であるから、ユーザＮ
Ｗ１０１は、ユーザＩＤ／パスワード管理テーブル上の
ユーザＯＰ１０１の権利を表示することはできない。一
方、ユーザＮＷ１０１の変更権がＱ２に対し、ユーザＢ
Ｓ３２０の変更権が、Ｑ３であるとすると、Ｑ２＞Ｑ３
であるから、ユーザＮＷ１０１はユーザＩＤ／パスワー
ド管理テーブル上のユーザＢＳ３２０のアクセス権を変
更できることになる。以下同様にアクセス可／不可を判
定できる。

【００４６】図１７はユーザＩＤ権利一覧２の一例であ
る。これは、サーバノード１０３が図１６のつきあわせ
結果テーブル２をもとに、ユーザＮＷ１０１からのユー
ザＩＤ／パスワード権利一覧表示要求に対する返信のた
めに作成した表である。図１６より、ユーザＮＷ１０１
はユーザＯＰ１１０のアクセス権一覧を表示／変更／印
刷することができないため、図１７には、ユーザＯＰ１
１０以外のユーザＮＷ１０１、ユーザＢＳ３２０、ユー
ザＢＳ３２０、ユーザＯＡ５１０のユーザＩＤ／パスワ
ード管理テーブルのユーザＩＤ権利一覧が表示されてい
る。サーバノード１０３は図１７のユーザＩＤ権利一覧
２をクライアントノード１０５に送信し、クライアント
ノード１０５の画面に表示する。ユーザＮＷ１０１はこ
の一覧表に示されるユーザＩＤ／パスワード管理テーブ
ル内のユーザにアクセスすることになる。

【００４７】ユーザが図１１の文書アクセス権管理テー
ブル１１００をアクセス（表示／変更／印刷）する場合
のユーザ／クライアントノード／サーバノードの動作
は、基本的にはユーザが文書を読込み／更新／印刷する
場合と同様である。ただし、サーバノードは図１２及び
図１３のユーザ及び文書の各アクセス権管理テーブル１
２００、１３００をつき合わせて、図１４や図１５のよ
うな突合せ結果テーブルや一覧表を作成することにな
る。

【００４８】

【発明の効果】請求項１の発明によれば、サーバノー
ド、クライアントノードから構成されるネットワークシ
ステムにおいて、複数ユーザ、複数クライアントノード
からの文書アクセスに対し、サーバノードがユーザ単位
及び文書内領域単位にアクセス権を管理し、特定ユーザ
に特定データの読込み、印刷、書込み等を許可すること
により、不正ユーザによる不正アクセスを防止し、機密
保護の管理が容易に実現できる。

【００４９】また、請求項２の発明によれば、サーバノ
ードがユーザ単位及び文書内領域単位にアクセス権にレ
ベルをつけて管理することにより、ユーザのアクセス権
レベルが高い場合又はアクセス権レベルが高い箇所だけ
アクセスを許可し、アクセス不可の文書内領域は自動的
に除いて読込み、更新、印刷等を行うことができる。

【００５０】さらに、請求項３の発明によれば、サーバ
ノードは、ユーザ権限一覧のアクセス権管理テーブルと
ファイル権限一覧のアクセス権管理テーブルを持ち、ユ
ーザ権一覧のアクセス権管理テーブルにおいて、ユーザ
ＩＤ／パスワード管理テーブルのアクセス権をユーザＩ
Ｄごとに設定し管理し、ファイル権限一覧のアクセス権
管理テーブルにおいて、ファイルのアクセス権管理テー
ブルのアクセス権をユーザＩＤごとにさらにファイル又
は文、図、文節ごとに管理することにより、ユーザ及び
文書管理テーブルに対する不正ユーザによる不正アクセ
スも防止することができる。

【図面の簡単な説明】

【図１】本発明の一実施例を示すクライアント・サーバ
システムのネットワークブロック図である。

【図２】ユーザが文書を読込む時のユーザ、クライアン
トノード、サーバノードの動作例を示すフローチャート
である。

【図３】図２のフローチャートの続きである。

【図４】同じく図２のフローチャートの続きである。

【図５】ユーザが文書を変更する時のユーザ、クライア
ントノード、サーバノードの動作例を示すフローチャー
トである。

【図６】ユーザが文書を印刷する時のユーザ、クライア
ントノード、サーバノードの動作例を示すフローチャー
トである。

【図７】ユーザがユーザＩＤ／パスワード管理テーブル
を表示する時のユーザ、クライアントノード、サーバノ
ードの動作例を示すフローチャートである。

【図８】ユーザがユーザＩＤ／パスワード管理テーブル
を変更する時のユーザ、クライアントノード、サーバノ
ードの動作例を示すフローチャートである。

【図９】ユーザがユーザＩＤ／パスワード管理テーブル
を印刷する時のユーザ、クライアントノード、サーバノ
ードの動作例を示すフローチャートである。

【図１０】サーバノードが持つユーザＩＤ／パスワード
管理テーブルの一例である。

【図１１】サーバノードが持つ文書のアクセス権管理テ
ーブルの一例である。

【図１２】サーバノードが持つユーザＩＤ／パスワード
管理テーブルのアクセス権管理テーブルの一例である。

【図１３】サーバノードが持つ文書アクセス権管理テー
ブルのアクセス権管理テーブルの一例である。

【図１４】図１０のユーザＩＤ／パスワード管理テーブ
ルと図１１の文書アクセス権管理テーブルのつきあわせ
結果を示すテーブルである。

【図１５】クライアントノードの画面に表示される特定
ユーザがアクセスできる文書一覧表の一例である。

【図１６】図１２のユーザＩＤ／パスワード管理テーブ
ルのアクセス権管理テーブルにおける自ユーザと他ユー
ザのつきあわせ結果を示すテーブルの一例である。

【図１７】クライアントノードの画面に表示される特定
ユーザがアクセスできるユーザＩＤ権利一覧表の一例で
ある。

【符号の説明】

１０１、１０３、１０８、１１３サーバノード１０５、１０６、１０７、１１０、１１１、１１２、１
１５、１１６、１１７クライアントノード１０２、１０４、１０９、１１４ファイル１０２Ｂ、１０４Ｂ、１０９Ｂ、１１４Ｂバックア
ップ用ファイル１２０、１２１、１２２、１２３通信回線１０００ユーザＩＤ／パスワード管理テーブル１１００文書のアクセス権管理テーブル１２００ユーザＩＤパスワード管理テーブルのアク
セス権管理テーブル１３００文書アクセス権管理テーブルのアクセス権
管理テーブル

Claims

【特許請求の範囲】

【請求項１】文書ファイルを具備し、文書の読込み、
更新、印刷等のサービスを提供するサーバノードと、ユ
ーザのサービス要求をサーバノードへ送り、サービスの
提供を受けるクライアントノードから構成されるクライ
アント・サーバシステムにおける文書アクセス方法であ
って、前記サーバノードは、ユーザごとに文書ファイルに対す
るサービス別のアクセス権を管理するユーザ管理テーブ
ルと、文書ファイルの所定領域ごとにサービス別のアク
セス権を管理する文書管理テーブルを持ち、クライアン
トノードからユーザのサービス要求を受信すると、前記
ユーザ管理テーブルと文書管理テーブルを突き合せて、
当該ユーザの要求するサービスを提供できるかどうか判
定することを特徴とする文書アクセス方法。
【請求項２】前記ユーザ管理テーブル及び文書管理テ
ーブルのアクセス権をそれぞれ複数段階にレベル分け
し、サーバノードは、ユーザのサービス要求に対して、
当該ユーザのアクセス権レベル及び当該文書の当該領域
のアクセス権レベルに応じたサービスを提供することを
特徴とする請求項１記載の文書アクセス方法。
【請求項３】前記サーバノードは、前記ユーザ管理テ
ーブルに対するユーザごとのサービス別のアクセス権を
管理するユーザ管理テーブル・アクセス権管理テーブル
と、前記文書管理テーブルに対する所定領域ごとのサー
ビス別のアクセス権権を管理する文書管理テーブル・ア
クセス権管理テーブルを持ち、クライアントノードから
ユーザの前記ユーザ管理テーブルあるいは前記文書管理
テーブルのサービス要求を受信すると、前記ユーザ管理
テーブル・アクセス権管理テーブルあるいは前記文書管
理テーブル・アクセス権管理テーブルを参照して、前記
ユーザ管理テーブルあるいは前記文書管理テーブルにつ
いてユーザの要求するサービスを提供できるかどうか判
定することを特徴とする請求項１もしくは２記載の文書
アクセス方法。