JPH096681A - データ管理装置における機密チェック方法および装置 - Google Patents

Abstract

(57)【要約】 【目的】データ操作を行う際に、一人の操作員が簡易か
つ迅速に複数の権限で操作を行うことのできる機密保護
のチェック方法及び装置を提供する。 【構成】関連ある複数の項目についての１群のデータと
して記憶した複数群のデータから操作員が所望のデータ
を検索する際に、該操作員について機密保護のチェック
を行う装置であって、項目及び／又は操作内容につい
て、操作可能な範囲を定めた複数種類の権限を設定する
とともに、各操作員について、各データ群毎に権限の種
類を割り付ける権限設定手段（２，７）と、入力手段
（９）より入力された操作員の識別情報及び操作内容を
受けて、権限設定手段（２，７）から該操作員の権限を
検索し、所望したデータの操作について該操作員が権限
を有するならば該データの検索を可能と判定し、権限を
有しないならば検索を不可能と判定する判定手段（３）
とから構成する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、関連ある複数の項目に
ついて１群のデータとして記憶した複数群のデータから
操作員が所望のデータを検索する際に、該操作員につい
て機密保護のチェックを行う方法及び装置に関する。

【０００２】

【従来の技術】一般にコンピュータシステム装置におい
ては多種，多様且つ大量の情報を扱っており、またその
操作においても多くの操作員が関与しているので、重要
な情報に対しては自由な利用を制限する必要がある。そ
のため、かかる重要な情報に対しては、不正使用・不正
更新を防止すべく各操作員に対して利用できる操作範囲
を制限する機密保護の仕組を講じている。従来、この機
密保護のチェックは操作員の「ユーザ名及びパスワー
ド」等を用いて行われていた。

【０００３】この例を図７乃至９を用いて詳細に説明す
る。まず、図７に示すように、各操作員についてＩＤコ
ード及びパスワードとその権限を取り決める。また、図
８に示すように各権限についてその操作可能な範囲を取
り決める。そして、図９に示すように、データ操作に際
して機密保護チェックの処理を行う。即ち、まず、操作
員が自らのＩＤコード及びパスワードを入力する（ステ
ップＳ２０１）。これを受けて入力されたＩＤコード及
びパスワードが正しいか否かをチェックし（ステップＳ
２０２）、正しければ前記権限の取り決めから当該操作
員の権限を獲得する（ステップＳ２０３）。操作員から
の操作対象書類及び操作内容の入力を待って（ステップ
Ｓ２０４）、図８に示した権限内容から、入力された操
作を当該操作員が実行可能かどうかを判断し（ステップ
Ｓ２０５）、実行可能であれば当該操作を可能ならしめ
る（ステップＳ２０６，Ｓ２０７，Ｓ２０９）。そし
て、従来、異なる権限で操作を行う際には、操作員は再
び当該権限に対応したＩＤコード及びパスワードを入力
し、必要な権限を獲得した後でなければこれを実行する
ことができなかった（ステップＳ２０９）。

【０００４】

【発明が解決しようとする課題】このように、従来の機
密保護チェックにおいては、「ユーザー名及びパスワー
ド」により操作員を特定しチェックするといったよう
に、その操作可能権限は操作員に従属しており、１人の
操作員が複数の権限で同時に操作を行うことが不可能で
あった。かかる場合に、叙上のように当該操作員は別の
権限に対応した「ユーザー名及びパスワード」で再びロ
グインするといったように、機密保護チェックの処理を
再度通過して別の権限に移行する方法を採っていたた
め、その操作が煩雑であり、迅速な処理が困難であっ
た。

【０００５】本発明は以上の実情に鑑みなされたもので
あって、データ操作を行う際に、一人の操作員が簡易か
つ迅速に複数の権限で操作を行うことのできる機密保護
のチェック方法及び装置の提供を目的とする。

【０００６】

【課題を解決するための手段】上記目的を達成するため
の本発明の請求項１にかかる発明は、関連ある複数の項
目について１群のデータとして記憶した複数群のデータ
から操作員が所望のデータを検索するに際して、該操作
員について機密保護のチェックを行う方法であって、前
記項目及び／又は操作内容について、操作可能な範囲を
定めた複数種類の権限を設定するとともに、各操作員に
ついて、前記各データ群毎に前記権限の種類を割り付
け、データ検索時に、該操作員が所望した該データにつ
いての該操作員の権限をチェックし、該操作員が該デー
タについて権限を有するならば該データの検索を可能と
判定し、権限を有しないならば検索を不可能と判定する
ことを特徴とするものである。

【０００７】また、請求項２に係る発明は、関連ある複
数の項目についての１群のデータとして記憶した複数群
のデータから操作員が所望のデータを検索するに際し
て、該操作員について機密保護のチェックを行う装置で
あって、前記項目及び／又は操作内容について、操作可
能な範囲を定めた複数種類の権限を設定するとともに、
各操作員について、前記各データ群毎に前記権限の種類
を割り付ける権限設定手段と、入力手段より入力された
操作員の識別情報及び操作内容を受けて、前記権限設定
手段から該操作員の権限を検索し、所望したデータの操
作について該操作員が権限を有するならば該データの検
索を可能と判定し、権限を有しないならば検索を不可能
と判定する判定手段とから構成したことを特徴とするも
のである。

【０００８】

【作用】本発明の請求項１及び２の発明によれば、ま
ず、権限設定手段により、データの項目及び／又は操作
内容について、操作可能な範囲を定めた複数種類の権限
を設定するとともに、各操作員について、各データ毎に
前記権限の種類を割りつける。ついで、操作員は自身の
識別情報及び操作内容を判定手段に入力する。判定手段
はこれを受けて該操作員の権限を検索し、所望したデー
タの操作について該操作員が権限を有するならば、該デ
ータの検索を可能と判定し、権限を有しないならば検索
不可能と判定する。

【０００９】以上のように本発明によれば、１人の操作
員に対してデータ郡毎に異なる権限の設定が可能であ
り。その結果、データ郡毎に機密保護のチェックを行う
ことができ、全データについての機密保護チェックを行
う必要がないため、機密保護のチェック処理を簡易且つ
迅速に行うことができる。

【００１０】

【実施例】以下、本発明の実施例を添付図面に基づいて
詳述する。図１は本発明の一実施例装置の概略を示す説
明図である。この装置は文書データ等をファイルするフ
ァイリング装置であり、操作員（以下、「ユーザ」とい
う）に関する機密保護のチェック機構を備えている。図
１に示すように、この装置はＣＰＵ（１）と、記憶装置
（５）と、入力装置（９）と、表示装置（１０）とを備
えてなるものであり、ＣＰＵ（１）は権限登録部
（２），権限検索／判定部（３）及び処理実行部（４）
を備え、記憶装置（５）はデータ記憶部（６），権限情
報記憶部（７）及び処理プログラム部（８）を備えてい
る。以下、各部の詳細について説明する。尚、前記入力
装置（９）はキーボード，マウス等よりなり、前記表示
装置（１０）はディスプレイ等よりなるもので、いずれ
も公知の要素であるのでここではその詳しい説明を省略
する。また、この例では、ファイルするデータを文書デ
ータとしているが、これに限るものではなく、数値デー
タであっても問題ない。

【００１１】前記処理プログラム部（８）は所定の処理
を実行するためのプログラムを格納するものであり、処
理実行部（４）は指定された処理に対応したプログラム
を前記処理プログラム部（８）より読み出して、当該プ
ログラムを実行するものである。

【００１２】前記権限登録部（２）は前記入力装置
（９）からの入力を受けてユーザの操作可能な範囲を定
めた複数種類の権限を設定するとともに、各ユーザにつ
いて、前記権限の種類を割り付けるものである。当該権
限登録部（２）の具体的な機能について、図２及び図３
を用いて更に詳しく説明する。図２は権限の種類の設定
について説明するための図表であり、図３は権限の割り
付けについて説明するための図表である。尚、本例にお
ける文書データについてはテーマ毎（例えば顧客毎）に
複数種の文書（見積書及び契約書）データが存在する。
そしてこの「各文書データ」が前記請求項における「項
目」に相当し、「テーマ毎の複数の文書データ」が前記
請求項における「一群のデータ」に相当する。

【００１３】まず、権限設定について説明する。本例で
は図２に示すように、前記権限について「管理者権限」
と「担当者権限」とを設け、それぞれその内容を設定し
ている。即ち、「管理者権限」は見積書類の承認，契約
書類の承認についての操作は可能であるが、見積書類の
作成／変更，契約書類の作成／変更についての操作は不
可能であるというものであり、「担当者権限」は見積書
類の作成／変更，契約書類の作成／変更についての操作
は可能であるが、見積書類の承認，契約書類の承認につ
いての操作は不可能であるというものである。尚、ここ
にいう「作成」，「変更」，「承認」が請求項における
「操作内容」に相当する。このように、権限設定は「文
書データ」に係る「操作内容」の可否を設定することに
より行われる。

【００１４】また、図３に示すように、各ユーザについ
て各テーマ毎に前記「管理者権限」を有するか、「担当
者権限」を有するかを割り付けている。即ち、例えばユ
ーザである「社員Ａ」はテーマ１については「担当者権
限」を有し、テーマ２については「管理者権限」を有
し、テーマ３については「管理者権限」及び「担当者権
限」を有する。このように、権限の割り付けは各テーマ
についてユーザ毎に権限を割り付けることにより行われ
る。

【００１５】前記データ記憶部（６）はテーマ毎に前記
文書データを記憶するものであり、前記権限情報記憶部
（７）は前記権限登録部（２）で設定した権限情報を記
憶するものである。

【００１６】前記権限検索／判定部（３）はユーザの識
別情報及びテーマに関する情報を得、当該情報を基に前
記権限情報記憶部（７）を検索して当該ユーザの権限情
報を得、この権限情報を基に、ユーザの指定した文書デ
ータを当該ユーザが検索可能かどうかを判定するもので
ある。

【００１７】この判定処理を図４を用いて更に詳しく説
明する。同図に示すように、まず、ユーザである「社員
Ａ」は入力装置（９）から自分のユーザー名及びパスワ
ードを入力し、ログインを行う（ステップＳ１）。これ
により、権限検索／判定部（３）はユーザー名とパスワ
ードによってユーザが「社員Ａ」であることを識別す
る。この時にユーザーに対するパスワードが正しくなけ
ればエラーとなりログインは不可能となる。ついで「社
員Ａ」は自分の担当しているテーマの中から操作するテ
ーマ（この例では「テーマ１」）を選択，入力する（ス
テップＳ２）。この入力を受けて権限検索／判定部
（３）は前記権限情報記憶部（７）を検索して、「社員
Ａ」の権限種を得、その権限内容を得る（ステップＳ
３）。尚この際、「社員Ａ」は自身が権限を有している
テーマのみを選択可能であり、権限のない他のテーマは
選択できないようになっている。図３に示すように、
「社員Ａ」は「テーマ１」，「テーマ２」，「テーマ
３」について権限を有し、「テーマ４」については権限
を有しないので、「社員Ａ」は「テーマ１」，「テーマ
２」，「テーマ３」についての選択はできるが、「テー
マ４」についての選択はできない。図４の例では「テー
マ１」を選択しており、権限検索／判定部（３）は権限
情報記憶部（７）より「社員Ａ」の権限が「担当者権
限」であるとの情報を得る。

【００１８】ついで「社員Ａ」は所望の操作内容を選
択，入力する。これを受けて、権限検索／判定部（３）
は前記権限情報記憶部（７）より得た権限内容と入力さ
れた操作内容とを照合して、「社員Ａ」が当該処理を操
作可能であれば「操作可」の信号を処理実行部（４）に
出力し、操作不可能であれば「操作不可」と表示装置
（１０）に表示する。処理実行部（４）は選択された処
理に対応した処理プログラムを記憶装置（５）の処理プ
ログラム部（８）から読み出し、これを実行する（ステ
ップＳ４）。図４の例では「社員Ａ」は見積書の作成若
しくは変更又は契約書の作成若しくは変更の操作が可能
であり、見積書の承認又は契約書の承認の操作は不可能
である。

【００１９】図５はログイン後にテーマの切替を行う場
合の例を示した説明図である。本例では、ログイン後い
つでもテーマの切替を実施することができる。ログイン
後のテーマ切替の際にもユーザが関係しない他のテーマ
についての操作は行えないようになっている。前述した
ように「社員Ａ」が選択可能なテーマは「テーマ１」，
「テーマ２」，「テーマ３」であるため、「社員Ａ」は
これ以外の他のテーマについての操作は行えない。そし
てテーマを切替ると、権限検索／判定部（３）はユーザ
の選択したテーマによって、そのユーザが当該テーマに
対して割り当てられている権限を自動的に獲得し、権限
の切替を行う。図５の例では「テーマ２」に切替ると権
限が「管理者権限」に、「テーマ３」に切替ると権限が
「管理者権限＋担当者権限」に自動的に切替られる。そ
して、ユーザはこの権限に応じた操作を行うことができ
る。

【００２０】以上の一連の処理を図６に示している。

【００２１】

【発明の効果】以上詳述したように本発明によれば、一
人の操作員に対してデータ郡毎に異なる権限の設定が可
能である。その結果、データ郡毎に機密保護のチェック
を行うことができ、全データについての機密保護チェッ
クを行う必要がないため、機密保護のチェック処理を簡
易且つ迅速に行うことができる。また、一人の操作員に
対して複数の権限を設定でき、より詳細な機密保護チェ
ックが行えるとともに、異なる権限への移行を容易に行
うことができ迅速な操作を行うことができる。

【図面の簡単な説明】

【図１】本発明の一実施例装置の概略構成を示すブロッ
ク図である。

【図２】権限の種類について説明するための説明図であ
る。

【図３】権限の割り付けについて説明するための説明図
である。

【図４】判定処理を説明するための説明図である。

【図５】ログイン後におけるテーマの切替えについて説
明するための説明図である。

【図６】判定処理及びテーマの切替え処理を示すフロー
チャートである。

【図７】ＩＤコード等と権限との関係を示す図表であ
る。

【図８】権限の種類について説明するための説明図であ
る。

【図９】従来の機密保護チェック処理を示す説明図であ
る。

【符号の説明】

１ ＣＰＵ ２ 権限登録部 ３ 権限検索／判定部 ４ 処理実行部 ５ 記憶装置 ６ データ記憶部 ７ 権限情報記憶部 ８ 処理プログラム部 ９ 入力装置 １０ 表示装置

Claims (2)

【特許請求の範囲】
1. 【請求項１】 関連ある複数の項目について１群のデー
   タとして記憶した複数群のデータから操作員が所望のデ
   ータを検索する際に、該操作員について機密保護のチェ
   ックを行う方法であって、 前記項目及び／又は操作内容について、操作可能な範囲
   を定めた複数種類の権限を設定するとともに、 各操作員について、前記各データ群毎に前記権限の種類
   を割り付け、 データ検索時に、該操作員が所望した該データについて
   の該操作員の権限をチェックし、該操作員が該データに
   ついて権限を有するならば該データの検索を可能とし、
   権限を有しないならば検索を不可能とすることを特徴と
   するデータ管理装置における機密チェック方法。
2. 【請求項２】 関連ある複数の項目についての１群のデ
   ータとして記憶した複数群のデータから操作員が所望の
   データを検索する際に、該操作員について機密保護のチ
   ェックを行う装置であって、 前記項目及び／又は操作内容について、操作可能な範囲
   を定めた複数種類の権限を設定するとともに、各操作員
   について、前記各データ群毎に前記権限の種類を割り付
   ける権限設定手段と、 入力手段より入力された操作員の識別情報及び操作内容
   を受けて、前記権限設定手段から該操作員の権限を検索
   し、所望したデータの操作について該操作員が権限を有
   するならば該データの検索を可能と判定し、権限を有し
   ないならば検索を不可能と判定する判定手段とから構成
   したことを特徴とするデータ管理装置における機密チェ
   ック装置。