JPH10254751A - データベース管理システム - Google Patents

Abstract

(57)【要約】 【課題】 データベース管理システムに関し、操作者の
アクセス権限を操作目的に応じて柔軟に設定する。 【解決手段】 操作者に関する管理情報を設定した操作
者管理情報，データ操作の目的に関する管理情報を設定
した操作目的管理情報，操作者とデータ操作の目的との
組合せごとにデータ操作の許可または禁止を設定したア
クセス権限管理情報を管理情報格納部に格納しておく。
ログイン制御部は、入力されたログイン要求が正当か不
当かを操作者管理情報及び操作目的管理情報に基づいて
判定し、正当と認められたログイン要求のみを受け入れ
る。データ操作可否判定部は、ログイン要求及びデータ
操作要求をアクセス権限管理情報と照合し、データ操作
要求に該当するデータ操作の許可または禁止を判定す
る。データ操作制御部は、データ操作可否判定部によっ
て許可と判定されたデータ操作の実行制御を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータベース管理シ
ステムに係り、特に、データベースを利用しようとする
操作者のアクセス権限を操作目的に応じて柔軟に設定で
きるデータベース管理システムに関する。

【０００２】

【従来の技術】近年、ワークステーションやパソコンな
どのコンピュータ機器、こうしたコンピュータ機器で用
いられる外部記憶装置やハードディスクなどの周辺機器
の高性能化及び低価格化が進むのに伴い、これらのコン
ピュータ機器や周辺機器を利用したシステムで取り扱い
可能な情報すなわちデータの範囲や規模が、従来にくら
べると拡大しつつある。このことから、情報を一元的に
管理するために利用されているデータベース管理システ
ム（ＤＢＭＳ）に対し、範囲や規模が拡大した情報を容
易かつ確実に管理することが要求されている。

【０００３】データベース管理システムに要求される機
能として従来より知られているものに、データに対する
アクセス権限の管理機能がある。この機能は、データベ
ース管理システムが蓄積・管理しているデータに対して
検索，追加，削除，更新などの操作要求を行う操作者の
それぞれについて、その操作要求に対応する処理の実行
の可否（許可または禁止）を管理する機能である。

【０００４】図６は、従来のデータベース管理システム
の一例の構成を示すブロック図である。同図中、データ
ベース管理システム１は、各種のデータに対する操作の
可否すなわちアクセス権限の有無を操作者ごとに設定し
た操作者管理情報２０があらかじめ格納された管理情報
格納部２、この管理情報格納部２に格納された操作者管
理情報２０の設定・変更を行う管理情報設定部３、デー
タベース管理システム１に入力されたログイン要求Ｒ１
が正当か不当かを判定して正当と認められたログイン要
求のみを受け入れるログイン制御部４、正当と認められ
た操作者からのデータ操作要求Ｒ２と上述の操作者管理
情報２０とを照合してデータ操作要求Ｒ２に該当するデ
ータ操作の許可または禁止を判定するデータ操作可否判
定部５、このデータ操作可否判定部５によってデータ操
作が許可と判定されたときに限り、このデータ操作の具
体的な実行制御を行うデータ操作制御部６を有する。こ
こで、データベース管理システム１に与えられる上述し
たデータ操作要求Ｒ２の具体的な内容は、ＳＱＬと呼ば
れる標準化されたデータベース操作言語で記述する。す
なわちＳＱＬでは、データベース管理システム１にあら
かじめ定義した構造化された要素であるテーブル（表）
におけるカラム（列）に対し、所定の操作種別（検索、
追加、削除、更新などのいずれか）のデータ操作を行う
べきことを記述する。

【０００５】上述したデータベース管理システム１にお
いて、操作者が自身に固有の操作者識別子ＵＩＤを指定
したログイン要求Ｒ１を入力すると、ログイン制御部４
は、ログイン要求Ｒ１が正当か不当かを判定し、正当と
認められたログイン要求のみを受け入れる。ログイン要
求が受け入れられた正当な操作者は、続いて操作対象の
テーブル及びカラムと操作種別とを指定するデータ操作
識別子ＯＩＤをＳＱＬで記述したデータ操作要求Ｒ２を
データベース管理システム１に入力する。データ操作制
御部６は、このデータ操作要求Ｒ２に対応するデータ操
作の可否をデータ操作可否判定部５に問い合わせる。デ
ータ操作可否判定部５は、このデータ操作要求Ｒ２で与
えられたデータ操作識別子ＯＩＤ及び先にログイン要求
Ｒ１で与えられた操作者識別子ＵＩＤを管理情報格納部
２に格納された操作者管理情報２０と照合し、このデー
タ操作要求Ｒ２に該当するデータ操作の許可または禁止
を判定する。データ操作制御部６は、データ操作要求Ｒ
２に該当するデータ操作がデータ操作可否判定部５によ
って許可と判定されたときに限り、データ操作の具体的
な実行制御を行い、求められたデータ操作の結果を操作
者に返す。

【０００６】図７は、図６中の操作者管理情報の設定の
一例を示す図である。同図中、１１は操作者を識別する
操作者名称、１２は操作対象のテーブルを識別するテー
ブル名、１３は操作対象のカラムを識別するカラム名、
１４は操作者名称１１の操作者について設定されたデー
タ操作の可否、すなわちアクセス権限である。そして、
このアクセス権限１４は、データの内容参照の可否を設
定した参照アクセス権限１４ａ、データの新たな追加登
録の可否を設定した追加アクセス権限１４ｂ、データの
登録削除の可否を設定した削除アクセス権限１４ｃ、デ
ータの内容更新の可否を設定した更新アクセス権限１４
ｄの４種類のアクセス権限を含む。すなわち、図７
（ａ）に示す操作者管理情報２０によれば、“社員名
簿”テーブル中のカラム“社員番号”、カラム“社員
名”、カラム“入社年月日”、カラム“所属部署”、カ
ラム“役職”、カラム“勤務地”、カラム“現住所”、
カラム“連絡先”、カラム“生年月日”について、正当
な“操作者Ａ”には上述した４種類のアクセス権限がす
べて許可（○）に設定されている。そこで、図６に示し
たように“操作者Ａ”がＳＱＬで記述したデータ操作要
求Ｒ２をデータベース管理システム１に入力すれば、デ
ータの検索、追加、削除、更新のいずれも行うことがで
きる。

【０００７】一方、“操作者Ａ”についてはデータの検
索のみを許可し、データの追加、削除、更新を禁止する
場合、上述した管理情報設定部３によって、上述した操
作者管理情報２０中の追加アクセス権限１４ｂ、削除ア
クセス権限１４ｃ、更新アクセス権限１４ｄをそれぞれ
禁止（×）に設定する。図７（ｂ）はこのように設定さ
れた操作者管理情報である。この操作者管理情報２０に
よれば、“社員名簿”テーブル中のカラム“社員番
号”、カラム“社員名”、カラム“入社年月日”、カラ
ム“所属部署”、カラム“役職”、カラム“勤務地”、
カラム“現住所”、カラム“連絡先”、カラム“生年月
日”について、正当な“操作者Ａ”には上述した４種類
のアクセス権限のうち、参照アクセス権限１４ａのみが
許可（○）に設定され、追加アクセス権限１４ｂ，削除
アクセス権限１４ｃ，更新アクセス権限１４ｄが禁止
（×）に設定されている。そこで、図６に示したように
“操作者Ａ”がＳＱＬで記述したデータ操作要求Ｒ２を
データベース管理システム１に入力したとき、データの
検索については実行されるが、データの追加、削除、更
新については実行されない。

【０００８】したがって、操作者の各々についてデータ
操作の可否すなわちアクセス権限を適切に管理すれば、
操作者の操作ミスによるデータの破壊防止や、不正な操
作者によるデータの盗聴・改ざんなどの防止を図り、デ
ータベース管理システムにより蓄積・管理されるデータ
を保護することができる。

【０００９】

【発明が解決しようとする課題】ところで、取り扱い可
能な情報の範囲や規模の拡大に伴い、データベース管理
システムで様々な情報をすべて一元的に管理するように
なると、管理されている情報の範囲や規模に応じて、デ
ータベース管理システムにアクセスする操作者の操作目
的が多様化する。このため、操作者がデータベース管理
システムにデータ操作要求を入力して何らかのデータ操
作を実行させる際、操作者管理情報の設定で操作者に与
えられたアクセス権限によっては、操作者が本来の操作
目的と無関係なデータに誤ってアクセスし、最悪の場合
には破壊してしまう危険性が増大するという問題点があ
った。

【００１０】そこで従来は、それぞれの操作目的に応じ
た異なるアクセス権限を操作者管理情報に設定した複数
の操作者名称をあらかじめ定義し、同一の操作者が、こ
れら複数の操作者名称のうち操作目的に合った一つの操
作者名称を用いてデータベース管理システムへのログイ
ン要求を行っていた。このように操作目的に合わせて異
なるアクセス権限の操作者名称を使い分ける運用を実施
すれば、誤ったデータ操作要求による無関係なデータの
破壊などをかなり有効に回避できる。しかしながら、デ
ータベースを利用する操作者の人数の何倍かの操作者名
称の定義が必要となることから、これら多数の操作者名
称及びアクセス権限の管理が煩雑化してしまうという問
題点があった。また、データベースの利用が可能な操作
者名称の絶対数がかなり多くなるため、何らかの悪意を
持つ者に操作者名称などが知られやすくなり、データベ
ースに対して不当なアクセスが行われる危険性が増大し
てしまうという問題点があった。

【００１１】したがって本発明の第１の目的は、上記の
問題点を解決して、本来のデータ操作の目的と無関係な
データに誤ってアクセスする危険性のないデータベース
管理システムを提供することにある。

【００１２】また、本発明の第２の目的は、上記第１の
目的に加えて、操作者名称及びアクセス権限の管理が簡
単なデータベース管理システムを提供することにある。

【００１３】また、本発明の第３の目的は、上記第２の
目的に加えて、データベースに対する不当なアクセスが
従来より困難なデータベース管理システムを提供するこ
とにある。

【００１４】

【課題を解決するための手段】上記第１の目的を達成す
るため、本発明のデータベース管理システムの請求項１
に係る発明は、所定のデータベース中のデータに対し所
望のデータ操作要求を行うことができる操作者に関する
管理情報を設定した操作者管理情報を格納する管理情報
格納部と、入力されたログイン要求が正当か不当かを前
記操作者管理情報に基づいて判定し、正当と認められた
前記ログイン要求のみを受け入れるログイン制御部と、
前記ログイン要求を前記操作者管理情報と照合し、前記
データ操作要求に該当するデータ操作の許可または禁止
を判定するデータ操作可否判定部と、前記データ操作可
否判定部が許可と判定した前記データ操作の実行制御を
行うデータ操作制御部とを有するデータベース管理シス
テムにおいて、前記管理情報格納部に、前記データベー
ス中のデータに対する前記データ操作の目的に関する操
作目的管理情報と、前記操作者管理情報に設定された操
作者と前記操作目的管理情報に設定されたデータ操作の
目的との組合せ対応に前記データ操作の許可または禁止
を設定したアクセス権限管理情報とを格納し、前記ログ
イン制御部は、入力されたログイン要求が正当か不当か
を前記操作者管理情報及び前記操作目的管理情報に基づ
いて判定し、前記データ操作可否判定部は、前記ログイ
ン要求及び前記データ操作要求を前記アクセス権限管理
情報と照合し、前記データ操作要求に該当するデータ操
作の許可または禁止を判定するものである。

【００１５】この請求項１に係る発明によれば、所定の
データベース中のデータに対し所望のデータ操作要求を
行うことができる操作者に関する管理情報を設定した操
作者管理情報と、データ操作の目的に関する操作目的管
理情報と、操作者管理情報に設定された操作者と操作目
的管理情報に設定されたデータ操作の目的との組合せ対
応にデータ操作の許可または禁止を設定したアクセス権
限管理情報とが、管理情報格納部に格納されている。ロ
グイン要求が入力されると、ログイン制御部は、このロ
グイン要求が正当か不当かを操作者管理情報及び操作目
的管理情報に基づいて判定し、正当と認められたログイ
ン要求のみを受け入れる。データ操作可否判定部は、受
け入れたログイン要求及び操作者が行ったデータ操作要
求をアクセス権限管理情報と照合し、このデータ操作要
求に該当するデータ操作の許可または禁止を判定する。
そして、データ操作制御部は、データ操作可否判定部が
許可と判定したデータ操作の実行制御を行う。

【００１６】すなわち、ログイン要求を入力したとき、
このログイン要求で指定された操作者が操作者管理情報
に設定され、同時に、このログイン要求で指定されたデ
ータ操作の目的が操作目的管理情報に設定されている場
合に限って、ログイン要求が受け入れられてデータ操作
要求を行うことが可能となる。そして、このログイン要
求後にデータ操作要求が行われると、ログイン要求を行
った操作者とそのデータ操作の目的との組合せ対応にア
クセス権限管理情報に設定されている該当するデータ操
作の設定が許可及び禁止のいずれであるかが判定され、
該当するデータ操作の設定が許可であった場合に限り、
そのデータ操作の実行制御が行われる。したがって、最
初のログイン要求で指定した本来のデータ操作の目的と
無関係なデータに誤ってアクセスする危険性がない。

【００１７】また、上記第２の目的を達成するため、請
求項２に係る発明は、上記請求項１に係る発明におい
て、前記管理情報格納部に格納された前記操作者管理情
報，前記操作目的管理情報，前記アクセス権限管理情報
の設定を行う管理情報設定部を設けるものである。

【００１８】この請求項２に係る発明によれば、管理情
報設定部によって、管理情報格納部に格納された操作者
管理情報，操作目的管理情報，アクセス権限管理情報の
設定を容易に行うことができ、データベースにアクセス
するための操作者名称及びアクセス権限の管理が簡単に
なる。

【００１９】また、上記第３の目的を達成するため、請
求項３に係る発明は、上記請求項１及び請求項２のいず
れかに係る発明において、前記操作者管理情報は、異な
る操作者をそれぞれ識別する操作者名称及びこの操作者
名称による前記ログイン要求が正当か不当かを判定する
ための操作者パスワードを含み、前記操作目的管理情報
は、異なるデータ操作の目的をそれぞれ識別する操作目
的名称及びこの操作目的名称による前記ログイン要求が
正当か不当かを判定するための操作目的パスワードを含
み、前記ログイン要求は、前記操作者名称，前記操作者
パスワード，前記操作目的名称，前記操作目的パスワー
ドの各情報を有するものである。

【００２０】この請求項３に係る発明によれば、ログイ
ン要求で入力される操作者名称及び操作者パスワードが
いずれも操作者管理情報に設定されているとともに、入
力される操作目的名称及び操作目的パスワードがいずれ
も操作目的管理情報に設定されている場合に限り、この
ログイン要求が受け入れられてデータ操作要求を行うこ
とが可能となるので、操作者名称及び操作者パスワード
のみでログイン要求が正当か不当かを判定していた従来
より、データベースに対する不当なアクセスが困難にな
る。

【００２１】

【発明の実施の形態】以下、本発明のデータベース管理
システムの実施の形態を図面を用いて詳細に説明する。

【００２２】図１は、本発明のデータベース管理システ
ムの一実施形態の構成を示すブロック図である。同図
中、１ａは本実施形態のデータベース管理システムすな
わちＤＢＭＳであって、２０は所定のデータベース中の
データに対し所望のデータ操作要求を行うことができる
操作者に関する管理情報を設定した操作者管理情報、２
１はデータ操作の目的に関する操作目的管理情報、２２
は操作者管理情報２０に設定された操作者と操作目的管
理情報２１に設定されたデータ操作の目的との組合せ対
応にデータ操作の許可または禁止を設定したアクセス権
限管理情報、２ａは上述した操作者管理情報２０，操作
目的管理情報２１，アクセス権限管理情報２２を格納す
る管理情報格納部、３ａは管理情報格納部２ａに格納さ
れた操作者管理情報２０，操作目的管理情報２１，アク
セス権限管理情報２２の設定を行う管理情報設定部、Ｒ
１はデータベース管理システム１を用いたデータベース
の利用を開始するために必要なログイン要求、ＵＰＩＤ
は操作者が入力したログイン要求Ｒ１の内容を表す操作
者操作目的識別子、Ｒ２はログイン要求Ｒ１が受け入れ
られた後に操作者が入力したデータ操作要求、ＯＩＤは
データ操作要求Ｒ２の内容を表すデータ操作識別子、４
ａは入力されたログイン要求Ｒ１が正当か不当かを操作
者管理情報２０及び操作目的管理情報２１に基づいて判
定し、正当と認められたログイン要求Ｒ１のみを受け入
れるログイン制御部、５ａは操作者操作目的識別子ＵＰ
ＩＤ及びデータ操作識別子ＯＩＤをアクセス権限管理情
報２２と照合してデータ操作要求Ｒ２に該当するデータ
操作の許可または禁止を判定するデータ操作可否判定
部、６はデータ操作可否判定部５ａによって許可と判定
されたデータ操作の実行制御を行うデータ操作制御部で
ある。

【００２３】図２は、図１中のアクセス権限管理情報２
２の設定の一例を示す図、図３は、図１中の操作者管理
情報２０の設定の一例を示す図、図４は、図１中の操作
目的管理情報２１の設定の一例を示す図、図５は、図１
のシステムの操作対象となるデータの一例を示す図であ
る。図２〜図４において、１５はデータに対するデータ
操作の目的を識別する操作目的名称、１１ａは各々の操
作者について固有に設定された操作者パスワード、１５
ａは各々のデータ操作の目的について固有に設定された
操作目的パスワードであり、上記以外の図７と同等の部
分には同一符号を付してある。また、図５において、Ｔ
は“社員名簿”テーブルであって、カラム“社員番号”
T1，カラム“社員名”T2，カラム“役職”T3，カラム
“入社年月日”T4，カラム“所属部署”T5，カラム“勤
務地”T6，カラム“現住所”T7，カラム“連絡先”T8，
カラム“生年月日”T9などのデータを各々の社員対応に
記録してある。

【００２４】以下、図２〜図４のように設定された操作
者管理情報２０，操作目的管理情報２１，アクセス権限
管理情報２２が管理情報格納部２ａに格納されていると
き、操作対象として図５のデータにアクセスする場合の
本実施形態のデータベース管理システムの動作について
説明する。

【００２５】図１中の操作者管理情報２０には、データ
ベース中のデータに対してデータ操作を要求し得る操作
者に関する管理情報として、異なる操作者をそれぞれ識
別する操作者名称１１及びこの操作者名称１１によるロ
グイン要求が正当か否か判定するための操作者パスワー
ド１１ａをあらかじめ設定してある。例えば、図３に示
すように、操作者名称“操作者Ａ”については操作者パ
スワード“ｘｙｚ＿０００”を設定してある。また、図
１中の操作目的管理情報２１には、データ操作の目的に
関する管理情報として、異なる操作目的をそれぞれ識別
する操作目的名称１５及びこの操作目的名称１５による
ログイン要求が正当か否か判定するための操作目的パス
ワード１５ａをあらかじめ設定してある。例えば、図４
に示すように、操作目的名称“社員名簿の作成”につい
ては操作目的パスワード“ａｂｃ＿１２３”を、操作目
的名称“人事異動”については操作目的パスワード“ｄ
ｅｆ＿４５６”を、操作目的名称“住所録の作成”につ
いては操作目的パスワード“ｇｈｉ＿７８９”を、操作
目的名称“住所変更”については操作目的パスワード
“ｊｋｌ＿０００”を、あらかじめ設定してある。ま
た、図１中のアクセス権限管理情報２２には、操作者管
理情報２０に設定された操作者と操作目的管理情報２１
に設定されたデータ操作の目的との組合せの各々につい
てその組合せによるデータ操作の許可（○）または禁止
（×）をあらかじめ設定してある。例えば、図２に示す
ように、操作者名称“操作者Ａ”と操作目的名称“住所
変更”との組合せについては、カラム“社員番号”T1，
カラム“社員名”T2，カラム“役職”T3，カラム“入社
年月日”T4，カラム“所属部署”T5，カラム“勤務地”
T6の参照許可と、カラム“現住所”T7及びカラム“連絡
先”T8の参照・追加・削除・更新の許可とをあらかじめ
設定してある。

【００２６】“操作者Ａ”が“社員名簿”テーブルＴの
“住所変更”を操作目的としてデータベースにアクセス
する場合には、上述した操作者名称“操作者Ａ”，操作
者パスワード“ｘｙｚ＿０００”，操作目的名称“住所
変更”，操作目的パスワード“ｊｋｌ＿０００”からな
る操作者操作目的識別子ＵＰＩＤを指定したログイン要
求Ｒ１を、データベース管理システム１ａのログイン制
御部４ａに入力する。ログイン制御部４ａは、このログ
イン要求Ｒ１で与えられた操作者名称“操作者Ａ”及び
操作者パスワード“ｘｙｚ＿０００”を操作者管理情報
２０と照合し、操作目的名称“住所変更”及び操作目的
パスワード“ｊｋｌ＿０００”を操作目的管理情報２１
と照合する。そして、ログイン要求Ｒ１で与えられた操
作者名称，操作者パスワード，操作目的名称，操作目的
パスワードが、操作者管理情報２０及び操作目的管理情
報２１にあらかじめ設定されていたものとすべて一致し
たときにはこのログイン要求Ｒ１が正当なものと判定し
て受け入れ、引き続き“操作者Ａ”が入力する“住所変
更”を目的としたデータ操作要求を受け付けるよう動作
するが、いずれか一つでも一致しないときにはログイン
要求Ｒ１が正当でないとして以後の操作を受け付けない
よう動作する。

【００２７】上述したログイン要求Ｒ１が受け入れられ
ると、引き続き“操作者Ａ”は、操作対象のテーブル及
びカラムと操作種別とを指定するデータ操作識別子ＯＩ
ＤをＳＱＬで記述したデータ操作要求Ｒ２をデータベー
ス管理システム１ａに入力する。データ操作制御部６
は、このデータ操作要求Ｒ２に対応するデータ操作の可
否をデータ操作可否判定部５に問い合わせる。データ操
作可否判定部５は、データ操作要求Ｒ２により指定され
たデータ操作識別子ＯＩＤ及び上述した操作者操作目的
識別子ＵＰＩＤをアクセス権限管理情報２２と照合し
て、データ操作要求Ｒ２に該当するデータ操作の許可ま
たは禁止を判定する。例えば、“操作者Ａ”が指定した
データ操作識別子ＯＩＤの指示内容が、「“社員名簿”
テーブルＴのカラム“現住所”T7に属するデータを更新
する」ものであった場合には、図２に示すように、該当
するデータ操作は許可（○）と判定される。しかし、
“操作者Ａ”が指定したデータ操作識別子ＯＩＤの指示
内容が、「“社員名簿”テーブルＴのカラム“所属部
署”T5に属するデータを更新する」ものであった場合に
は、図２に示すように、該当するデータ操作は禁止
（×）と判定される。データ操作制御部６は、データ操
作可否判定部５ａによって許可と判定されたデータ操作
についてのみ実行制御を行うので、上述において、“操
作者Ａ”が指定したデータ操作識別子ＯＩＤの指示内容
が、「“社員名簿”テーブルＴのカラム“現住所”T7に
属するデータを更新する」ものであった場合には、該当
するデータ操作が行われるよう動作するが、「“社員名
簿”テーブルＴのカラム“所属部署”T5に属するデータ
を更新する」ものであった場合にはデータ操作が行われ
ないよう動作する。

【００２８】一方、上述した“住所変更”でなく、“操
作者Ａ”が“社員名簿”テーブルＴにおける“社員名簿
の作成”を操作目的としてデータベースにアクセスする
場合には、上述した操作者名称“操作者Ａ”，操作者パ
スワード“ｘｙｚ＿０００”，操作目的名称“社員名簿
の作成”，操作目的パスワード“ａｂｃ＿１２３”から
なる操作者操作目的識別子ＵＰＩＤを指定したログイン
要求Ｒ１を、データベース管理システム１ａのログイン
制御部４ａに入力する。この場合、図２に示すように、
データ操作制御部６によって実行されるデータ操作は、
“社員名簿”テーブルＴのカラム“社員番号”T1，カラ
ム“社員名”T2，カラム“役職”T3，カラム“入社年月
日”T4，カラム“所属部署”T5，カラム“勤務地”T6の
参照のみに限定され、それ以外のデータ操作は行われな
いよう動作する。

【００２９】したがって、本実施形態のデータベース管
理システムでは、データベースに対する本来のデータ操
作の目的と無関係なデータに誤ってアクセスする危険性
がなくなり、操作者の操作ミスによるデータの破壊防止
を図ることができる。また、管理情報設定部３ａによっ
て、管理情報格納部２ａに格納された操作者管理情報２
０，操作目的管理情報２１，アクセス権限管理情報２２
を容易に設定することができ、データベースにアクセス
するための操作者名称及びアクセス権限の管理が簡単に
なるので、データベースシステムの管理に必要な作業負
担の軽減を図ることができる。さらに、入力される操作
者名称１１及び操作者パスワード１１ａがいずれも操作
者管理情報２０に設定され、同時に、入力される操作目
的名称１５及び操作目的パスワード１５ａがいずれも操
作目的管理情報２１に設定されている場合に限り、ログ
イン要求Ｒ１が受け入れられてデータ操作要求Ｒ２が可
能となるので、操作者名称１１及び操作者パスワード１
１ａのみでログイン要求が正当か否か判定していた従来
より、データベースに対する不当なアクセスが困難にな
り、不正な操作者によるデータの盗聴や改ざんなどの確
実な防止を図ることができる。

【００３０】なお、図示は省略するが、操作目的管理情
報２１に設定する管理項目として、操作可能日時（例え
ば、月曜〜金曜、9:00〜17:00など）や操作可能位置
（例えば、操作可能端末名称、操作可能場所識別子な
ど）を追加して設け、この情報を含めてデータ操作の可
否を判定するようにすれば、データベースに対する不当
なアクセスがさらに困難になり、不正な操作者によるデ
ータの盗聴や改ざんなどをさらに高い確度で防止するこ
とができる。

【００３１】

【発明の効果】以上説明したように、本発明の請求項１
に係る発明によれば、ログイン要求で指定された操作者
が操作者管理情報に設定され、同時に、このログイン要
求で指定されたデータ操作の目的が操作目的管理情報に
設定されている場合に限って、ログイン要求が受け入れ
られてデータ操作要求を行うことができ、このログイン
要求後にデータ操作要求が行われると、ログイン要求を
行った操作者とそのデータ操作の目的との組合せ対応に
アクセス権限管理情報に設定されている該当するデータ
操作の設定が許可であった場合に限り、そのデータ操作
の実行制御が行われるため、本来のデータ操作の目的と
無関係なデータに誤ってアクセスする危険性がなくな
り、操作者の操作ミスによるデータの破壊防止を図るこ
とができる。

【００３２】また、特に請求項２に係る発明によれば、
データベースにアクセスするための操作者名称及びアク
セス権限の管理が簡単になるので、データベースシステ
ムの管理に必要な作業負担の軽減を図ることができる。

【００３３】また、特に請求項３に係る発明によれば、
従来よりデータベースに対する不当なアクセスが困難に
なり、不正な操作者によるデータの盗聴や改ざんなどの
確実な防止が図ることができる。

【図面の簡単な説明】

【図１】本発明のデータベース管理システムの一実施形
態の構成を示すブロック図である。

【図２】図１中のアクセス権限管理情報の設定の一例を
示す図である。

【図３】図１中の操作者管理情報の設定の一例を示す図
である。

【図４】図１中の操作目的管理情報の設定の一例を示す
図である。

【図５】図１のシステムの操作対象となるデータの一例
を示す図である。

【図６】従来のデータベース管理システムの一例の構成
を示すブロック図である。

【図７】図６中の操作者管理情報の設定の一例を示す図
である。

【符号の説明】

１ａ データベース管理システム ２ａ 管理情報格納部 ２０ 操作者管理情報 ２１ 操作目的管理情報 ２２ アクセス権限管理情報 ３ａ 管理情報設定部 ４ａ ログイン制御部 ５ａ データ操作可否判定部 ６ データ操作制御部 ＵＰＩＤ 操作者操作目的識別子 ＯＩＤ データ操作識別子 Ｒ１ ログイン要求 Ｒ２ データ操作要求

Claims (3)

【特許請求の範囲】
1. 【請求項１】 所定のデータベース中のデータに対し所
   望のデータ操作要求を行うことができる操作者に関する
   管理情報を設定した操作者管理情報を格納する管理情報
   格納部と、 入力されたログイン要求が正当か不当かを前記操作者管
   理情報に基づいて判定し、正当と認められた前記ログイ
   ン要求のみを受け入れるログイン制御部と、 前記ログイン要求を前記操作者管理情報と照合し、前記
   データ操作要求に該当するデータ操作の許可または禁止
   を判定するデータ操作可否判定部と、 前記データ操作可否判定部が許可と判定した前記データ
   操作の実行制御を行うデータ操作制御部とを有するデー
   タベース管理システムにおいて、 前記管理情報格納部に、前記データベース中のデータに
   対する前記データ操作の目的に関する操作目的管理情報
   と、前記操作者管理情報に設定された操作者と前記操作
   目的管理情報に設定されたデータ操作の目的との組合せ
   対応に前記データ操作の許可または禁止を設定したアク
   セス権限管理情報とを格納し、 前記ログイン制御部は、入力されたログイン要求が正当
   か不当かを前記操作者管理情報及び前記操作目的管理情
   報に基づいて判定し、 前記データ操作可否判定部は、前記ログイン要求及び前
   記データ操作要求を前記アクセス権限管理情報と照合
   し、前記データ操作要求に該当するデータ操作の許可ま
   たは禁止を判定することを特徴とするデータベース管理
   システム。
2. 【請求項２】 前記管理情報格納部に格納された前記操
   作者管理情報，前記操作目的管理情報，前記アクセス権
   限管理情報の設定を行う管理情報設定部を設けることを
   特徴とする請求項１記載のデータベース管理システム。
3. 【請求項３】 前記操作者管理情報は、異なる操作者を
   それぞれ識別する操作者名称及びこの操作者名称による
   前記ログイン要求が正当か不当かを判定するための操作
   者パスワードを含み、 前記操作目的管理情報は、異なるデータ操作の目的をそ
   れぞれ識別する操作目的名称及びこの操作目的名称によ
   る前記ログイン要求が正当か不当かを判定するための操
   作目的パスワードを含み、 前記ログイン要求は、前記操作者名称，前記操作者パス
   ワード，前記操作目的名称，前記操作目的パスワードの
   各情報を有することを特徴とする請求項１または２記載
   のデータベース管理システム。