JPH10320288A - アクセス制御方法及びシステム及びアクセス制御プログラムを格納した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 特定の権限を持つ人だけに文書やプログラム
などの利用を許可したり、インターネット上で提供する
サービスにおいて、会員の持つ資格によって利用できる
サービスや閲覧できる情報の内容を切り換えることが可
能なアクセス制御方法及びシステム及びアクセス制御プ
ログラムを格納した記憶媒体を提供する。 【解決手段】 本発明は、個々の利用者を区別するため
の利用者識別情報と該利用者の分類情報を保持し、ある
オブジェクトがどの範囲の利用者から利用可能かを表す
利用範囲情報とオブジェクト本体を一体的に格納し、利
用者がオブジェクトを要求すると、利用者の要求するオ
ブジェクトが該利用者から利用可能かどうかを、利用者
識別情報、利用者の分類情報及び、利用範囲情報を参照
して判定し個々のオブジェクト毎に利用範囲情報に対応
する利用者のみにオブジェクトの利用を許可し、オブジ
ェクトを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アクセス制御方法
及びシステム及びアクセス制御プログラムを格納した記
憶媒体に係り、特に、様々な立場や権利をもつ多数の利
用者に、文書やプログラムなどのオブジェクトの利用・
閲覧を可能とするサービスにおいて、利用者の分類に応
じたアクセス制御（閲覧・利用の許可、不許可）を行う
ためのアクセス制御方法及びシステム及びアクセス制御
プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来の技術では、オブジェクトの利用・
閲覧に関するアクセスを制御するために次のような方法
を用いている。 １．オブジェクトの保管場所とアクセス可能な利用者と
の対応関係を、サービスに関する定義情報として予め登
録しておき、特定の保管場所にあるオブジェクトは保管
場所毎に許可された範囲の利用者からアクセス可能とす
る。

【０００３】２．サービス毎にアクセス制御用のプログ
ラムを作成し、サービス毎にどのオブジェクトを提供す
るかを制御する。

【０００４】

【発明が解決しようとする課題】しかしながら、上記従
来の技術では、保管場所毎にオブジェクトへのアクセス
権が決定されるため、予めサービス提供者によって用意
された保管場所以外に、きめ細かいアクセス権の設定を
オブジェクトの作成者自身が行うことができないという
問題がある。

【０００５】また、異なる利用者集団に対して同一のオ
ブジェクトを提供したり、特定の種類のオブジェクトを
利用可能な新しいサービスの追加が困難であるという問
題がある。本発明は、上記の点に鑑みなされたもので、
特定の権限を持つ人だけに文書やプログラムなどの利用
を許可したり、インターネット上で提供するサービスに
おいて、会員の持つ資格によって利用できるサービスや
閲覧できる情報の内容を切り換えることが可能なアクセ
ス制御方法及びシステム及びアクセス制御プログラムを
格納した記憶媒体を提供することを目的とする。

【０００６】

【課題を解決するための手段】図１は、本発明の原理を
説明するための図である。本発明は、多数の利用者に文
書やプログラムなどのオブジェクトの利用・閲覧を可能
とするサービスにおけるアクセス制御方法において、個
々の利用者を区別するための利用者識別情報と該利用者
の分類情報を保持し（ステップ１）、あるオブジェクト
がどの範囲の利用者から利用可能かを表す利用者分類リ
スト（オブジェクト利用範囲情報）とオブジェクト本体
を一体的に格納し（ステップ２）、利用者からオブジェ
クトが要求されると（ステップ３）、該利用者が要求す
るオブジェクトが、該利用者が利用可能かどうかを、利
用者識別情報、利用者の分類情報及び、利用者分類リス
トを参照して判定し（ステップ４）、個々のオブジェク
ト毎に利用者分類リストに対応する利用者のみに、オブ
ジェクトの利用を許可し（ステップ５）、オブジェクト
を提供する（ステップ６）。

【０００７】また、本発明は、多数の利用者に文書やプ
ログラムなどのオブジェクトの利用・閲覧を可能とする
サービスにおけるアクセス制御方法において、個々の利
用者を区別するための利用者識別情報と該利用者の分類
情報を保持し、オブジェクト分類情報とオブジェクト本
体を一体的に格納し、オブジェクト分類毎にどの範囲の
利用者が利用可能かを表すオブジェクト許可情報を保持
し、利用者の要求するオブジェクトが、該利用者が利用
可能かどうかを、利用者識別情報、利用者の分類情報、
オブジェクト許可情報を参照して判定し、個々のオブジ
ェクト毎にオブジェクト許可情報に対応する利用者のみ
にオブジェクトの利用を許可する。

【０００８】また、本発明は、利用者分類リストまた
は、オブジェクト許可情報の利用者の範囲を柔軟に変更
する。図２は、本発明の原理構成図である。本発明は、
多数の利用者に文書やプログラムなどのオブジェクトの
利用・閲覧を可能とするサービスにおけるアクセス制御
システムであって、個々の利用者を区別するための利用
者識別情報と該利用者の分類情報を保持する利用者情報
記憶手段３０と、あるオブジェクトがどの範囲の利用者
から利用可能かを表す利用者分類リストとオブジェクト
本体を一体的に格納する第１のアクセス制御情報付きオ
ブジェクト記憶手段４０と、利用者の要求するオブジェ
クトが該利用者から利用可能かどうかを、利用者情報記
憶手段３０及び第１のアクセス制御情報付きオブジェク
ト記憶手段４０とを参照して判定する利用判定手段２１
と、個々のオブジェクト毎に利用分類リストに対応する
利用者のみにオブジェクトの利用を許可する利用許可手
段２２とを有する。

【０００９】また、本発明は、多数の利用者に文書やプ
ログラムなどのオブジェクトの利用・閲覧を可能とする
サービスにおけるアクセス制御システムであって、個々
の利用者を区別するための利用者識別情報と該利用者の
分類情報を保持する利用者情報記憶手段と、オブジェク
ト分類情報と該オブジェクト本体の内容と一体的に格納
する第２のアクセス制御情報つきオブジェクト記憶手段
と、オブジェクトの分類毎にどの範囲の利用者が利用可
能かを表す情報を保持するオブジェクト許可情報記憶手
段と、利用者の要求するオブジェクトが該利用者から利
用可能かどうかを、利用者情報記憶手段、第２のアクセ
ス制御情報付きオブジェクト記憶手段及び、オブジェク
ト許可情報記憶手段の内容を参照して判定する利用判定
手段と、個々のオブジェクト毎に、どの範囲の利用者が
利用可能かを表す情報に対応する利用者のみに、オブジ
ェクトの利用を許可する利用許可手段とを有する。

【００１０】また、本発明は、第１のアクセス制御情報
付きオブジェクト記憶手段３０、第２のアクセス制御情
報付きオブジェクト記憶手段、オブジェクト許可情報記
憶手段の、オブジェクトを利用可能な利用者の範囲を柔
軟に変更する変更手段を含む。また、本発明は、多数の
利用者に文書やプログラムなどのオブジェクトの利用・
閲覧を可能とするサービスにおけるアクセス制御プログ
ラムを格納した記憶媒体であって、利用者の要求するオ
ブジェクトが該利用者から利用可能かどうかを、個々の
利用者を区別するための利用者識別情報と該利用者の分
類情報と、あるオブジェクトがどの範囲の利用者から利
用可能かを表す利用者分類リストとオブジェクト本体を
一体的に格納した情報を参照して判定する利用判定プロ
セスと、個々のオブジェクト毎に利用者分類リストに対
応する利用者のみにオブジェクトの利用を許可する利用
許可プロセスとを有する。

【００１１】また、本発明は、多数の利用者に文書やプ
ログラムなどのオブジェクトの利用・閲覧を可能とする
サービスにおけるアクセス制御プログラムを格納した記
憶媒体であって、利用者の要求するオブジェクトが該利
用者から利用可能かどうかを、個々の利用者を区別する
ための利用者識別情報と該利用者分類リストと、オブジ
ェクトの分類情報及び、オブジェクトの分類毎にどの範
囲の利用者から利用可能かを表す許可情報を参照し、利
用者の要求するオブジェクトが該利用者から利用可能か
どうかを判定する利用判定プロセスと、個々のオブジェ
クト毎に許可情報に対応する利用者のみに、オブジェク
トの利用を許可する利用許可プロセスとを有する。

【００１２】また、本発明は、利用者分類リスト、許可
情報の、オブジェクトを利用可能な利用者の範囲を柔軟
に変更する変更プロセスを更に有する。本発明は、個々
の利用者がどの利用者分類に属するかという情報を保持
し、利用者識別名が与えられると、当該利用者の属する
利用者分類のリストを返却する利用者情報記憶手段を有
すると共に、オブジェクト本体と共に当該オブジェクト
がどの利用者から利用可能かを表す情報として、オブジ
ェクト分類情報や利用可能な利用者に関する利用者分類
情報を保持するアクセス制御情報オブジェクト記憶手段
を有する。このような記憶手段に格納されている情報を
参照して、要求されたオブジェクトに対する利用者のア
クセス可否を決定し、アクセス可能であれば、アクセス
制御情報付きオブジェクト記憶手段からオブジェクト本
体を取り出して、要求元の利用者に返却する。このと
き、入力されるのは、利用者識別情報と、要求するオブ
ジェクトの識別名であり、出力されるのは、アクセス可
否情報と、要求されたオブジェクト本体である。

【００１３】また、本発明は、個々のオブジェクト分類
が、どの利用者分類の利用者から利用可能かを識別する
ための情報をオブジェクト許可情報記憶手段に保持し、
オブジェクト分類が与えられると、当該オブジェクトを
利用可能な利用者の属する利用者分類のリストを返却す
る。これにより、当該リストに利用者が含まれていれ
ば、オブジェクトを提供することができる。

【００１４】これにより、特定の権限を持つ人だけに文
書やプログラムなどの利用を許可したり、インターネッ
ト上で提供するサービスにおいて、会員のもつ資格によ
って利用できるサービスや閲覧できる情報の内容を切り
替えることができ、きめ細かいサービスを実現すること
ができる。

【００１５】

【発明の実施の形態】本発明のアクセス制御装置は、要
求されたオブジェクト（オブジェクト識別名Ｏ）に対す
る利用者（利用者識別名：Ｕ）のアクセス可否の制御を
以下のようにして行う。図３は、本発明の第１のアクセ
ス制御システムの構成を示す。

【００１６】同図に示すアクセス制御システムは、利用
者端末１０、アクセス制御装置２０、利用者情報記憶装
置３０及びアクセス制御情報付きオブジェクト格納装置
４０から構成される。利用者端末１０は、利用者識別名
（Ｕ）と要求するオブジェクト情報（Ｏ）をアクセス制
御装置２０に送出し、アクセス制御装置２０からアクセ
ス可否情報と、オブジェクト本体を取得する。

【００１７】利用者情報記憶装置３０は、個々の利用者
を区別するための利用者識別情報とその利用者の分類を
保持する。アクセス制御情報付きオブジェクト格納装置
４０は、オブジェクト分類情報または、あるオブジェク
トがどの範囲の利用者から利用可能かを表す情報を格納
する利用者分類リストと、オブジェクト本体の内容とを
一体化して格納する。

【００１８】アクセス制御装置２０は、利用者端末１０
から要求されたオブジェクト（Ｏ）に対応する利用者名
（Ｕ）のアクセス可否の制御を以下のようにして行う。
図４は、本発明の第１のアクセス制御装置の動作を示す
フローチャートである。 ステップ１０１） 利用者情報記憶装置３０から利用者
識別名Ｕに基づいて、当該利用者に関する利用者分類
｛Ｃ_u1 ，…，Ｃ_un｝を取り出す。

【００１９】ステップ１０２） アクセス制御情報付き
オブジェクト格納装置４０よりオブジェクト識別名Ｏの
オブジェクトをアクセス制御情報と共に取り出す。 ステップ１０３） アクセス制御情報として保持されて
いる、そのオブジェクトを利用可能な利用者分類｛Ｃ_o1
，…，Ｃ_om｝をアクセス制御情報付きオブジェクト格
納装置４０から取り出し、｛Ｃ_u1，…，Ｃ_um｝の中にそ
れと一致するものがあるかを調べる。一致するものがな
ければステップ１０４に移行し、一致するものがあれば
ステップ１０５に移行する。

【００２０】ステップ１０４） 一致するものがなけれ
ば、当該オブジェクトへのアクセスはできないことを要
求元に通知する。 ステップ１０５） 一致するものがあれば、当該オブジ
ェクトへのアクセスが可能であることを示す情報と共
に、当該オブジェクトのオブジェクト本体をアクセス制
御情報付きオブジェクト格納装置４０から取り出して、
要求元に返却する。

【００２１】次に、オブジェクトの分類毎にどの範囲の
利用者から利用可能かを表す情報を有する構成について
説明する。図５は、本発明の第２のアクセス制御システ
ムの構成を示す。同図に示す構成は、図３に示す構成に
加えて、オブジェクト許可情報記憶装置５０が追加され
構成である。

【００２２】オブジェクト許可情報記憶装置５０は、個
々のオブジェクト分類が、どの利用者分類の利用者から
利用可能かを識別するための情報を保持し、オブジェク
ト分類が与えられると、当該オブジェクトを利用可能な
利用者の属する利用者分類リストをアクセス制御装置２
０に返却する。これにより、アクセス制御装置２０は、
要求されたオブジェクト（オブジェクト識別名：Ｏ）に
対する利用者（利用者識別名：Ｕ）のアクセス可否の制
御を、前述の図６のフローチャートに沿って行う。但
し、ステップ１０３の動作のみが異なる。

【００２３】アクセス制御装置２０の動作を説明する。
図６は、本発明の第２のアクセス制御装置の動作を示す
フローチャートである。 ステップ２０１） 利用者情報記憶装置３０から利用者
別名Ｕに基づいて当該利用者に関する利用者分類｛Ｃ
_u1 ，…，Ｃ_un｝を取り出す。

【００２４】ステップ２０２） アクセス制御情報付き
オブジェクト格納装置４０よりオブジェクト識別名Ｏの
オブジェクトをアクセス制御情報と共に取り出す。 ステップ２０３） この場合、アクセス制御情報付きオ
ブジェクト格納装置４０にアクセス制御情報として、そ
のオブジェクトに関するオブジェクト分類｛Ｏ _c1，…，
Ｏ_ck｝が保持されている。これにより、アクセス制御装
置２０は、オブジェクト分類｛Ｏ_c1，…，Ｏ_ck｝をアク
セス制御情報付きオブジェクト格納装置４０から取り出
す。

【００２５】ステップ２０４） オブジェクト許可情報
記憶装置５０を参照し、ステップ２０３で取り出された
オブジェクト分類｛Ｏ_c1，…，Ｏ_ck｝に対してアクセス
可能な利用者分類のリスト｛Ｏ_o1，…，Ｏ_om｝を返却す
る。 ステップ２０５） アクセス制御装置２０は、｛Ｃ_u1，
…，Ｃ_un｝の中に、アクセス可能な利用者分類のリスト
｛Ｃ_o1，…，Ｃ_om｝と一致するものがあるかを調べる。

【００２６】ステップ２０６） 一致するものがなけれ
ば、当該オブジェクトへのアクセスはできないことを要
求元に通知する。 ステップ２０７） 一致するものがあれば、当該オブジ
ェクトへのアクセスが可能であることを示す情報と共
に、当該オブジェクトのオブジェクト本体をアクセス制
御情報付きオブジェクト格納装置４０から取り出して、
要求元に返却する。

【００２７】

【実施例】以下、図面と共に、本発明の実施例を説明す
る。以下の実施例は図５に示す構成に基づいて説明す
る。図７は、本発明の一実施例の利用者によって閲覧で
きる文書の範囲を制限するシステムの構成を示す。

【００２８】同図では、本発明をインターネット上でＨ
ＴＭＬで記述された文書を提供するサービスに適用した
例である。同図に示すシステムは、利用者端末１０にお
けるＷＷＷブラウザ、アクセス制御プログラム（アクセ
ス制御装置）２０、利用者情報記憶装置３０、アクセス
制御情報付きＨＴＭＬファイル群４０、オブジェクト許
可情報記憶装置５０、ＷＷＷサーバ６０及びＨＴＭＬア
クセスプログラム７０から構成される。

【００２９】このシステムでは、利用者に提供する最初
のＨＴＭＬページにて、利用者の識別名を入力させ、そ
れ以降に利用者に転送するＨＴＭＬページの情報にこの
利用者名を毎回埋め込むことによってＷＷＷブラウザ１
０からの以降の要求には、要求するＵＲＬに利用者識別
名が必ず含まれるようにしている。ＷＷＷサーバ６０
は、ＷＷＷブラウザ１０からＵＲＬを受け取ると、この
ＵＲＬを要求されたＨＴＭＬファイル名と利用者識別名
に分解して、ＨＴＭＬアクセスプログラム７０を起動
し、これらの情報を渡す。

【００３０】ＨＴＭＬアクセスプログラム２０は、本発
明におけるアクセス制御装置２０に相当するアクセス制
御プログラム２０を起動し、利用者識別名とＨＴＭＬフ
ァイル名を渡す。アクセス制御プログラム２０は、指定
されたＨＴＭＬファイル名を持つアクセス制御情報付き
ＨＴＭＬファイル４０を読み出す。ＨＴＭＬファイルに
は、文書として表示されるべきＨＴＭＬ情報に加えて、
当該文書の分類を示す情報｛Ｏ_c1，…，Ｏ_ck｝が当該シ
ステムで定めた形式で（例えば、拡張タグのような形
で）アクセス制御情報として記述されている。アクセス
制御プログラム２０は、利用者識別名を利用者情報記憶
装置３０から、当該利用者に関する利用者分類｛Ｃ_u1，
…，Ｃ_un｝を取り出す。

【００３１】また、アクセス制御プログラム２０は、文
書の分類を示す情報｛Ｏ_c1，…，Ｏ _ck｝をオブジェクト
許可情報記憶装置５０に送り、この分類の文書に対して
アクセス可能な利用者分類のリスト｛Ｃ_o1，…，Ｃ_om｝
を得る。次に、アクセス制御プログラム２０は、
｛Ｃ_u1，…，Ｃ_un｝の中に、｛Ｃ_o1，…，Ｃ_om｝と一致
するものがあるかを調べる。

【００３２】一致するものがなければ、アクセス制御プ
ログラム２０は、ＨＴＭＬアクセスプログラム７０に対
してアクセスができないことを通知する。これによりＨ
ＴＭＬアクセスプログラム７０は、アクセス権がない旨
のメッセージを含んだＨＴＭＬを生成して、ＷＷＷサー
バ６０に返却し、これが利用者のＷＷＷブラウザ１０に
送られて表示される。

【００３３】一致するものがあれば、アクセス制御プロ
グラム２０は、アクセス情報付きＨＴＭＬファイル４０
の中からアクセス制御情報を取り除いたＨＴＭＬで書か
れたコンテンツ（オブジェクト本体）だけを取り出し、
アクセス可能であることを示す情報と共に、ＨＴＭＬア
クセスプログラム７０に返却する。すると、ＨＴＭＬア
クセスプログラム７０は、このＨＴＭＬで書かれたコン
テンツをＷＷＷサーバ６０に返却し、これが利用者のＷ
ＷＷブラウザ１０に送られて表示される。

【００３４】なお、本発明は、上記の実施例に限定され
ることなく、特許請求の範囲内で種々変更・応用が可能
である。

【００３５】

【発明の効果】上述のように、本発明によれば、オブジ
ェクト本体を作成する際に、アクセス制御情報としてオ
ブジェクトヘのアクセス権を設定できるため、きめ細か
いアクセス権の設定をオブジェクトの作成者が行うこと
ができる。また、複数の異なる利用者集団に、同一のオ
ブジェクトを提供する際にも、利用者集団毎にオブジェ
クトのコピーを用意する必要がないため、オブジェクト
の維持管理が容易になる。

【００３６】また、本発明によれば、特定の種類のオブ
ジェクトを利用可能な新しいサービスを追加する際に
も、オブジェクト許可情報記憶装置に保持する情報と、
利用者情報記憶装置に保持する情報を変更するだけでよ
く、オブジェクト自身の変更が必要ないため、オブジェ
クトの維持管理が容易になる。

【図面の簡単な説明】

【図１】本発明の原理を説明するための図である。

【図２】本発明の原理構成図である。

【図３】本発明の第１のアクセス制御システムの構成図
である。

【図４】本発明の第１のアクセス制御装置の動作を説明
するフローチャートである。

【図５】本発明の第２のアクセス制御システムの構成図
である。

【図６】本発明の第２のアクセス制御装置の動作を説明
するフローチャートである。

【図７】本発明の第１の実施例の利用者によって閲覧で
きる文書の範囲を制限するシステムの構成図である。

【符号の説明】

１０ 利用者端末，ＷＷＷブラウザ ２０ アクセス制御装置，アクセス制御プログラム ２１ 利用判定手段 ２２ 利用許可手段 ３０ 利用者情報記憶手段，利用者情報記憶装置 ４０ アクセス制御情報付きオブジェクト記憶手段、ア
クセス制御情報付きオブジェクト格納装置 ５０ オブジェクト許可情報記憶装置 ６０ ＷＷＷサーバ１ ７０ ＨＴＭＬアクセスプログラム

Claims (9)

【特許請求の範囲】
1. 【請求項１】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御方法において、 個々の利用者を区別するための利用者識別情報と該利用
   者の分類情報を保持し、 あるオブジェクトがどの範囲の利用者から利用可能かを
   表す利用者分類リストとオブジェクト本体を一体的に格
   納し、 利用者の要求するオブジェクトが、該利用者が利用可能
   かどうかを、前記利用者識別情報、前記利用者の分類情
   報及び、前記利用者分類リストを参照して判定し、 個々のオブジェクト毎に前記利用者分類リストに対応す
   る利用者のみに、前記オブジェクトの利用を許可するこ
   とを特徴とするアクセス制御方法。
2. 【請求項２】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御方法において、 個々の利用者を区別するための利用者識別情報と該利用
   者の分類情報を保持し、 オブジェクト分類情報とオブジェクト本体を一体的に格
   納し、 オブジェクト分類毎にどの範囲の利用者が利用可能かを
   表すオブジェクト許可情報を保持し、 利用者の要求するオブジェクトが、該利用者が利用可能
   かどうかを、前記利用者識別情報、前記利用者の分類情
   報、前記オブジェクト許可情報を参照して判定し、 個々のオブジェクト毎に前記オブジェクト許可情報に対
   応する利用者のみにオブジェクトの利用を許可すること
   を特徴とするアクセス制御方法。
3. 【請求項３】 前記利用者分類リストまたは、前記オブ
   ジェクト許可情報の利用者の範囲を柔軟に変更する請求
   項１または２記載のアクセス制御方法。
4. 【請求項４】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御システムであって、 個々の利用者を区別するための利用者識別情報と該利用
   者の分類情報を保持する利用者情報記憶手段と、 あるオブジェクトがどの範囲の利用者から利用可能かを
   表す利用者分類リストとオブジェクト本体を一体的に格
   納する第１のアクセス制御情報付きオブジェクト記憶手
   段と、 利用者の要求するオブジェクトが該利用者から利用可能
   かどうかを、前記利用者情報記憶手段及び前記第１のア
   クセス制御情報付きオブジェクト記憶手段とを参照して
   判定する利用判定手段と、 個々のオブジェクト毎に前記利用分類リストに対応する
   利用者のみにオブジェクトの利用を許可する利用許可手
   段とを有することを特徴とするアクセス制御システム。
5. 【請求項５】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御システムであって、 個々の利用者を区別するための利用者識別情報と該利用
   者の分類情報を保持する利用者情報記憶手段と、 オブジェクト分類情報と該オブジェクト本体の内容と一
   体的に格納する第２のアクセス制御情報つきオブジェク
   ト記憶手段と、 前記オブジェクトの分類毎にどの範囲の利用者が利用可
   能かを表す情報を保持するオブジェクト許可情報記憶手
   段と、 利用者の要求するオブジェクトが該利用者から利用可能
   かどうかを、前記利用者情報記憶手段、前記第２のアク
   セス制御情報付きオブジェクト記憶手段及び、前記オブ
   ジェクト許可情報記憶手段の内容を参照して判定する利
   用判定手段と、 個々のオブジェクト毎に、前記どの範囲の利用者が利用
   可能かを表す情報に対応する利用者のみに、オブジェク
   トの利用を許可する利用許可手段とを有することを特徴
   とするアクセス制御システム。
6. 【請求項６】 前記第１のアクセス制御情報付きオブジ
   ェクト記憶手段、前記第２のアクセス制御情報付きオブ
   ジェクト記憶手段、前記オブジェクト許可情報記憶手段
   の、オブジェクトを利用可能な利用者の範囲を柔軟に変
   更する変更手段を含む請求項４または５記載のアクセス
   制御システム。
7. 【請求項７】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御プログラムを格納した記憶媒体であっ
   て、 利用者の要求するオブジェクトが該利用者から利用可能
   かどうかを、個々の利用者を区別するための利用者識別
   情報と該利用者の分類情報と、あるオブジェクトがどの
   範囲の利用者から利用可能かを表す利用者分類リストと
   オブジェクト本体を一体的に格納した情報を参照して判
   定する利用判定プロセスと、 個々のオブジェクト毎に前記利用者分類リストに対応す
   る利用者のみにオブジェクトの利用を許可する利用許可
   プロセスとを有することを特徴とするアクセス制御プロ
   グラムを格納した記憶媒体。
8. 【請求項８】 多数の利用者に文書やプログラムなどの
   オブジェクトの利用・閲覧を可能とするサービスにおけ
   るアクセス制御プログラムを格納した記憶媒体であっ
   て、 利用者の要求するオブジェクトが該利用者から利用可能
   かどうかを、個々の利用者を区別するための利用者識別
   情報と該利用者分類リストと、オブジェクトの分類情報
   及び、オブジェクトの分類毎にどの範囲の利用者から利
   用可能かを表す許可情報を参照し、利用者の要求するオ
   ブジェクトが該利用者から利用可能かどうかを判定する
   利用判定プロセスと、 個々のオブジェクト毎に前記許可情報に対応する利用者
   のみに、オブジェクトの利用を許可する利用許可プロセ
   スとを有することを特徴とするアクセス制御プログラム
   を格納した記憶媒体。
9. 【請求項９】 前記利用者分類リスト、前記許可情報
   の、オブジェクトを利用可能な利用者の範囲を柔軟に変
   更する変更プロセスを更に有する請求項７または、８記
   載のアクセス制御プログラムを格納した記憶媒体。