JPH0895843A - データ管理システム及びその管理方法 - Google Patents

Abstract

(57)【要約】 【目的】 データの機密保護を強化すること。 【構成】 利用者に関するコード情報を入力する入力手
段と、前記入力情報に対応したデータの処理、または出
力を行い、データを管理するデータ管理手段とを備えた
データ管理システムに、正規利用者のコード情報及びそ
の利用者がアクセスできるデータの範囲を示したテーブ
ルを格納する第１のファイルと、前記第１のファイルに
格納されたテーブル中に該当する前記入力手段により入
力されたコード情報のレコードからデータアクセスに必
要な情報を取り出して格納する第２のファイルと、利用
者がアクセスするための種々のデータをレコード単位で
格納した第３のファイルとを有する記憶手段を備える

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、データ管理システム及
びその管理方法に関し、特に、データに機密保護を必要
とするデータ管理システム及びその管理方法に適用して
有効な技術に関するものである。

【０００２】

【従来の技術】従来のデータ管理システムにおいて、デ
ータが格納されたファイルの機密保護を行う方法として
は、特開昭６３−２５３４５０号公報に開示されている
ように、ユーザＩＤ、パスワードによってファイルの機
密保護をする他に、これらの情報が他人に入手されてい
てもシステムに構成されている回線に直接接続している
ハードウェアと物理的に接続されている端末でない限り
ユーザファイルへのアクセスをできないようにするもの
がある。

【０００３】この方法では、機密保護を必要とするユー
ザファイルに対して、オペレーティングシステムで端末
を制御するワークステーション制御、ファイルを直接制
御するファイル管理制御にユーザＩＤ、パスワード、シ
ステムのもつ回線アドレスをチェック、管理することに
より特定のファイルに対してのアクセスを防止している
ものである。

【０００４】

【発明が解決しようとする課題】本発明者は、上記従来
技術を検討した結果、以下の問題点を見いだした。

【０００５】従来の技術では、特定のファイルに対する
保護、即ちファイル単位での機密保護をしているため、
ファイル単位では機密を保護できるが、レコード単位で
の機密保護ができないという問題点があった。

【０００６】例えば、機密データを呼び出す場合におい
ては、ファイル単位では機密データは呼び出せないが、
レコード単位では呼び出せてしまうことが生じたり、デ
ータの機密を保護できない場合がある。

【０００７】したがって、本発明は、上述の課題を解決
しようとするもので、その目的は、データの機密保護を
強化することが可能な技術を提供することにある。

【０００８】本発明の前記ならびにその他の目的と新規
な特徴は、本明細書の記述及び添付図面によって明らか
になるであろう。

【０００９】

【課題を解決するための手段】本願において開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記のとおりである。

【００１０】利用者に関するコード情報を入力する入力
手段と、前記入力情報に対応したデータの処理、または
出力を行い、データを管理するデータ管理手段とを備え
たデータ管理システムであって、正規利用者のコード情
報及びその利用者がアクセスできるデータの範囲を示し
たテーブルを格納する第１のファイルと、前記第１のフ
ァイルに格納されたテーブル中に該当する前記入力手段
により入力されたコード情報のレコードからデータアク
セスに必要な情報を取り出して格納する第２のファイル
と、利用者がアクセスするための種々のデータをレコー
ド単位で格納した第３のファイルとを有する記憶手段を
備える。

【００１１】

【作用】上述した手段によれば、利用者に関するコード
情報を入力する入力手段と、前記入力情報に対応したデ
ータの処理、または出力を行い、データを管理するデー
タ管理手段とを備えたデータ管理システムに、正規利用
者のコード情報及びその利用者がアクセスできるデータ
の範囲を示したテーブルを格納する第１のファイルと、
前記第１のファイルに格納されたテーブル中に該当する
前記入力手段により入力されたコード情報のレコードか
らデータアクセスに必要な情報を取り出して格納する第
２のファイルと、利用者がアクセスするための種々のデ
ータをレコード単位で格納した第３のファイルとを有す
る記憶手段を備えることにより、従来のファイル単位毎
の機密データの管理ではなく、レコード単位毎にアクセ
スできるかどうかの権限を設定して機密データを管理す
ることができるので、データの機密保護を強化すること
が可能となる。

【００１２】以下、本発明について、実施例とともに説
明する。

【００１３】なお、実施例を説明するための全図におい
て、同一機能を有するものは同一符号を付け、その繰り
返しの説明は省略する。

【００１４】

【実施例】図１は本発明の一実施例であるデータ管理シ
ステムの構成を説明するための図である。

【００１５】図１に示すように、通信回線１には、レコ
ード単位にファイルの機密保護をするための全ての情報
についての処理を行うホストコンピュータ２と、入力し
た入力者コード、パスワード及び法人コードなどのコー
ド情報及びＷＳ４から送信された情報をホストコンピュ
ータ２に転送するサーバＷＳ３、入力者コード、パスワ
ード及び法人コードなどを入力して、サーバＷＳ３に送
信するＷＳ４が接続されている。

【００１６】ホストコンピュータ２には、機密情報マス
ターファイル５（第１のファイル）、機密保護情報ファ
イル６（第２のファイル）及びデータファイル７（第３
のファイル）を有する記憶装置が備え付けられている。

【００１７】上記機密情報マスターファイル５は、キー
ボードなどから入力された入力者コード、パスワード、
法人コードが正規なものであるかを確認するために利用
されるテーブルを格納するファイルである。

【００１８】図２は、その機密情報マスターファイル５
のテーブルの構成を説明するための図である。

【００１９】図２において、機密情報マスタファイル５
のテーブルは、入力者コード１０、パスワード１１、法
人コード１２、権限レベル１３、所属組織１４から構成
される。

【００２０】図２に示すように、入力者１０のエリアに
は、例えば、６桁の入力者コードが記録され、パスワー
ド１１のエリアには、例えば、８桁の入力者が持つパス
ワードが記録され、法人コード１２のエリアには、例え
ば、２桁の入力者が在籍する会社の法人コードが記録さ
れ、権限レベル１３のエリアには、入力者がどのような
権限レベル（全社レベル、支店レベル、部レベルなど）
にあって、後述するデータファイル７内のテーブルの各
レコードに対して、アクセスできるかが記録され、所属
組織１４のエリアには、入力者がデータファイル７内の
テーブルの各レコードに対して、アクセスできる権限レ
ベルを示すコードが記録される。

【００２１】次に、機密保護情報ファイル６は、入力さ
れた入力者コード、パスワード、法人コードの内容と機
密保護マスターファイル５に格納されたテーブルの内容
を比較し、一致するレコードがあれば、その中から入力
者、権限レベル、所属組織のエリアを抽出し、１レコー
ドとして格納するファイルである。

【００２２】例えば、図７（Ａ）に示すように、入力者
１０：A21001、権限レベル１３：支店、所属組織１４：
A2や、図７（Ｂ）に示すように、入力者１０：A24101、
権限レベル１３：課、所属組織１４：A241、A242などの
ように格納する。

【００２３】最後に、データファイル７は、組織コード
に対する各種データを格納するファイルである。ここ
で、その一例として、図３（Ａ）にデータファイル７内
のテーブルの構成を示す。

【００２４】図３（Ａ）に示したデータファイル７は、
組織コード２０、データ入力日２１、取引先コード２
２、商品コード２３、数量２４、単価２５、金額２６か
ら構成される。

【００２５】図３（Ａ）に示す組織コード２０のエリア
には、図２の所属組織１４のエリアと同じように、入力
者が有するファイルレコードをアクセスできる権限レベ
ルを示すコードが記録される。

【００２６】データ入力日２１のエリアには、データフ
ァイル７内のテーブルに実際にデータが入力された日付
が記録される。

【００２７】取引先コード２２、商品コード２３、数量
２４、単価２５、及び金額２６の各エリアには、それぞ
れ目的にあったコード、数量、金額が記録される。

【００２８】次に、本実施例のデータ管理システムの動
作について、図１〜図５を用いて詳細に説明する。

【００２９】図４及び図５は、本実施例のデータ管理シ
ステムの動作を説明するためのフローチャートである。

【００３０】本実施例のデータ管理システムにおいて、
まず、入力者は、サーバＷＳ３またはＷＳ４に設置され
ているキーボードなどの入力装置から、入力者コード、
パスワード及び法人コードなどの情報を入力する（ステ
ップ１０１）。

【００３１】サーバＷＳ３またはＷＳ４は、入力された
情報を通信回線１を介してホストコンピュータ２に送信
する（ステップ１０２）。

【００３２】ホストコンピュータ２は、送信された情報
と機密保護マスタファイル５内のテーブルの内容とを比
較し（ステップ１０３）、送信された情報がテーブル中
に存在するか否かを判別する（ステップ１０４）。

【００３３】存在すれば、そのテーブル中の送信された
情報が存在するレコードから、入力者１０、権限レベル
１３及び所属組織１４のエリアで示されるそれぞれのコ
ードを抽出し（ステップ１０５）、１レコードとして、
機密保護情報ファイル６に格納する（ステップ１０
６）。

【００３４】続けて、入力者は、実行したい処理形態を
サーバＷＳ３またはＷＳ４に設置されているディスプレ
イなどから選択する（ステップ１０７）。

【００３５】そして、選択した処理の画面上から、再び
キーボードなどにより、組織コードを入力する（ステッ
プ１０８）。

【００３６】次に組織コードが入力されると、ホストコ
ンピュータ２は、機密保護情報ファイル６に格納された
レコードの内容を検索する（ステップ１０９）。

【００３７】これに対してステップ１０４の結果、存在
しなければ、エラー処理する（ステップ１１０）。

【００３８】更に、検索の結果、ホストコンピュータ２
は入力された組織コードが、データファイル７内のテー
ブルの各レコードに対してアクセスできるコードの範囲
内であるか否かを判別する（ステップ１１１）。

【００３９】範囲内であれば、データファイル７内のテ
ーブルの内容を参照し（ステップ１１２）、そのテーブ
ルから該当するレコードを全て抽出する（ステップ１１
３）。

【００４０】最後に、抽出したレコードを先にステップ
１０７で選択した処理形態に従って、処理する（ステッ
プ１１４）。範囲内でなければ、エラー処理する（ステ
ップ１１５）。

【００４１】次に、上述した動作について図１〜図８を
用いて具体例を取り挙げて説明する。

【００４２】最初に、図６（Ａ）に示した入力者が帳票
を出力する場合について説明する。

【００４３】まず、入力者が、サーバＷＳ３またはＷＳ
４から図６の（Ａ）に示すように、入力者コード（A210
01）、パスワード（S1TEN999）、法人コード（00）を入
力する。

【００４４】サーバＷＳ３またはＷＳ４は、入力された
これらの情報を通信回線を介してホストコンピュータ２
に送信する。

【００４５】ホストコンピュータ２は、送信された情報
を図２に示した機密保護マスタファイル５内のテーブル
の内容と比較し、送信された情報がテーブル中に存在す
るか否かを判別する。ここでは、送信された情報がテー
ブル中に存在するので、そのテーブル中の情報が存在す
るレコードの中から、入力者１０：A21001、権限レベル
１３：支店及び所属組織１４：A2のそれぞれのコードを
抽出し、図７（Ａ）に示すように１レコードとして、機
密保護情報ファイル６に格納する。

【００４６】続けて、入力者は、サーバＷＳ３またはＷ
Ｓ４に設置されているディスプレイなどから帳票出力の
メニューを選択する。

【００４７】そして、選択した帳票出力の画面上から、
再びキーボードなどにより、図８（Ａ）に示すように組
織コード：A2を入力する。

【００４８】次に、ホストコンピュータ２は、機密保護
情報ファイル６に格納されたレコードの内容を検索す
る。これに対して、上述の送信された情報がテーブル中
に存在しなければ、エラー処理する。

【００４９】更に、検索の結果、ホストコンピュータ２
は入力された組織コード：A2が、データファイル７内の
テーブルの各レコードに対して、アクセスできる権限レ
ベルを示すコードの範囲内であるか否かを判別する。

【００５０】範囲内であれば、図３（Ａ）に示したデー
タファイル７内のテーブルの内容を参照し、その中から
該当するレコードを全て抽出する。ここでは、図７
（Ａ）に示す機密保護情報ファイル６に格納されたレコ
ードの内容から、入力者の権限レベルが支店レベルであ
り、A2というコードが少なくとも入力されれば、データ
ファイル７内のテーブルの該当するレコードにアクセス
できることがわかるので、組織コード２０のエリアか
ら、組織コードA211、A241、A242のレコードを抽出し、
図３（Ｂ）に示すように帳票として出力する。範囲内で
なければ、エラー処理する。

【００５１】最後に、図６（Ｂ）に示した入力者が帳票
を出力する場合について説明する。

【００５２】まず、入力者が、サーバＷＳ３またはＷＳ
４から図２の（Ｂ）に示すように、入力者コード（A241
01）、パスワード（55551111）、法人コード（00）を入
力する。サーバＷＳ３またはＷＳ４は、入力されたこれ
らの情報を通信回線を介してホストコンピュータ２に送
信する。

【００５３】ホストコンピュータ２は、送信された情報
を図２に示す機密保護マスタファイル５内のテーブルの
内容と比較し、送信された情報がテーブル中に存在する
か否かを判別する。ここでは、送信された情報がテーブ
ル中に存在するので、そのテーブル中の情報が存在する
レコードの中から、入力者１０（A24101）、権限レベル
１３（課）及び所属組織１４（A241,A242）のそれぞれ
のコードを抽出し、図７（Ｂ）に示すように１レコード
として、機密保護情報ファイル６に格納する。

【００５４】続けて、入力者は、サーバＷＳ３またはＷ
Ｓ４に設置されているディスプレイなどから帳票出力の
メニューを選択する。

【００５５】そして、選択した帳票出力の画面上から、
再びキーボードなどにより、図８（Ｂ）に示すように組
織コード（A241）を入力する。次に、ホストコンピュー
タ２は、機密保護情報ファイル６に格納されたレコード
の内容を検索する。

【００５６】これに対して、上述の送信された情報がテ
ーブル中に存在しなければ、エラー処理する。更に、検
索の結果、ホストコンピュータ２は入力された組織コー
ド(A241)が、データファイル７内のテーブルの各レコー
ドに対して、アクセスできる権限レベルを示すコードの
範囲内であるか否かを判別する。範囲内であれば、図３
（Ａ）に示すデータファイル７内のテーブルの内容を参
照し、その中から該当するレコードを全て抽出する。

【００５７】ここでは、図７（Ｂ）に示す機密保護情報
ファイル６に格納されたレコードの内容から、入力者の
権限レベルが課レベルであり、A241またはA242というコ
ードが入力されれば、データファイル７内のテーブルの
該当するレコードにアクセスできることがわかるので、
組織コード２０のエリアから、組織コードA241のレコー
ドを抽出し、図３（Ｃ）に示すように帳票として出力す
る。

【００５８】したがって、上述したように、利用者に関
するコード情報を入力する入力手段と、前記入力情報に
対応したデータの処理、または出力を行い、データを管
理するデータ管理手段とを備えたデータ管理システム
に、正規利用者のコード情報及びその利用者がアクセス
できるデータの範囲を示したテーブルを格納する第１の
ファイルと、前記第１のファイルに格納されたテーブル
中に該当する前記入力手段により入力されたコード情報
のレコードからデータアクセスに必要な情報を取り出し
て格納する第２のファイルと、利用者がアクセスするた
めの種々のデータをレコード単位で格納した第３のファ
イルとを有する記憶手段を備えることにより、従来のフ
ァイル単位毎の機密データの管理ではなく、レコード単
位毎にアクセスできるかどうかの権限を設定して機密デ
ータを管理することができるので、データの機密保護を
強化することが可能となる。

【００５９】尚、本実施例では、図１に示すようなネッ
トワークシステムにおいて説明してきたが、他の形態の
システムであっても本発明が適用できることは言うまで
もない。

【００６０】また、本実施例で用いた入力者のコード情
報の入力形態及び帳票の出力形態もこれに限定されな
い。

【００６１】以上、本発明者によってなされた発明を、
前記実施例に基づき具体的に説明したが、本発明は、前
記実施例に限定されるものではなく、その要旨を逸脱し
ない範囲において種々変更可能であることは勿論であ
る。

【００６２】

【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記のとおりである。

【００６３】従来のように、ファイル単位毎の機密デー
タの管理ではなく、レコード単位毎にアクセスできるか
どうかの権限を設定して機密データを管理するので、デ
ータの機密保護を強化することが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施例であるデータ管理システムの
構成を説明するための図である。

【図２】本実施例の機密情報マスターファイル５のテー
ブルの構成を説明するための図である。

【図３】本実施例のデータファイルの構成とその出力例
を説明するための図である。

【図４】本実施例のデータ管理システムの動作を説明す
るフローチャートである。

【図５】本実施例のデータ管理システムの動作を説明す
るフローチャートである。

【図６】本実施例の入力者のコード情報の入力例を示し
た図である。

【図７】本実施例の機密保護情報ファイルの構成を説明
するための図である。

【図８】本実施例の入力者の組織コード情報の入力例を
示した図である。

【符号の説明】

１…通信回線、２…ホストコンピュータ、３…サーバＷ
Ｓ３、４…ＷＳ４、５…機密情報マスターファイル、６
…機密保護情報ファイル、７…データファイル、１０…
入力者、１１…パスワード、１２…法人コード、１３…
権限レベル、１４…所属組織、２０…組織コード、２１
…データ入力日、２２…取引先コード、２３…商品コー
ド、２４…数量、２５…単価、２６…金額。

Claims (2)

【特許請求の範囲】
1. 【請求項１】 利用者に関するコード情報を入力する入
   力手段と、前記入力情報に対応したデータの処理、また
   は出力を行い、データを管理するデータ管理手段とを備
   えたデータ管理システムであって、 正規利用者のコード情報及びその利用者がアクセスでき
   るデータの範囲を示したテーブルを格納する第１のファ
   イルと、 前記第１のファイルに格納されたテーブル中に該当する
   前記入力手段により入力されたコード情報のレコードか
   らデータアクセスに必要な情報を取り出して格納する第
   ２のファイルと、 利用者がアクセスするための種々のデータをレコード単
   位で格納した第３のファイルとを有する記憶手段を備え
   たことを特徴とするデータ管理システム。
2. 【請求項２】 利用者がアクセスする種々のデータをレ
   コード単位で管理するデータの管理方法であって、 利用者に関するコード情報の入力を受け、その入力され
   たコード情報がデータにアクセスできる正規の利用者の
   ものであるか否かを判断し、正規の利用者であればその
   利用者がアクセス可能なデータが存在するレコードのみ
   を取り出し、処理、または出力してデータを管理するこ
   とを特徴とするデータの管理方法。