JP2002091816A - アクセス制御システム - Google Patents
アクセス制御システムInfo
- Publication number
- JP2002091816A JP2002091816A JP2000274040A JP2000274040A JP2002091816A JP 2002091816 A JP2002091816 A JP 2002091816A JP 2000274040 A JP2000274040 A JP 2000274040A JP 2000274040 A JP2000274040 A JP 2000274040A JP 2002091816 A JP2002091816 A JP 2002091816A
- Authority
- JP
- Japan
- Prior art keywords
- access
- access control
- control rule
- request
- rule
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
- Multi Processors (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
ス制御規則に対するアクセス制御規則とを区別すること
なく扱うことにより、アクセス制御規則に対するアクセ
ス制御についても、データに対するアクセス制御と同様
の柔軟な制御を行うことができるアクセス制御システム
を提供する。 【解決手段】 アクセス制御システムにおいて、アクセ
ス要求に応じて、このオブジェクトに対するアクセスの
可否を、このオブジェクトに対するアクセス権限を規定
したアクセス制御規則に基づいて判断するアクセス制御
部200と、このオブジェクトに対するアクセス制御規
則を一般のデータオブジェクトと同様のオブジェクトと
して格納したオブジェクト格納部500とを備え、アク
セス制御部200は、アクセス制御規則を対象とするア
クセス要求に応じて、このアクセス制御規則に対するア
クセスの可否を判断する。
Description
し、特にアクセス制御規則を柔軟に設定するためのアク
セス制御規則に対するアクセス制御に関する。
点から、情報資源であるオブジェクト(データファイル
やディレクトリなど)に対するアクセス制御が一般に行
われている。アクセス制御は、所定のオブジェクトに対
してアクセス権限を持つ者やアクセスできる内容(実行
できる処理の種類)を制限するアクセス制御規則を設定
し、この規則に基づいて、ユーザなどからのアクセス要
求を評価し、アクセスの可否を判断する。
る代表的な例としてOS(OperatingSystem)のUNIX
(登録商標)がある。UNIXにおいては、ファイルシ
ステムやユーザID等を使用してアクセス制御が行われ
ている。ファイルシステムには、所有者(owner)、所有
者の所属するグループ(group)、その他(other)の三種類
のサブジェクトがある。そして各サブジェクトに対して
それぞれ、ファイルの読込み(read)、書込み(write)、
実行(execute)権限の可否が指定されている。これら全
ての権限を制限なく行使できるのは、全ての権限を持っ
ているスーパーユーザである、ルート(root)ユーザでな
ければならない。また、それぞれのユーザID毎のデー
タに制限なくアクセスすることができるのも、全ての権
限を持っているスーパーユーザである、rootユーザでな
ければならない。これらは、最上位の固定されたアクセ
ス制御規則により決定されている。そして、このrootユ
ーザが持っている権限の一部を他のユーザに委譲したり
することはできない。この為、他のユーザに対してroot
ユーザの持つような強い権限を与えようとする場合に
は、root権限そのものを与える必要がある。
リケーションソフトウェア自身が管理するオブジェクト
に対するアクセス制御を行う例がある。例えば、データ
ベース、ビュー、フォーム、文書などの複数オブジェク
トの階層に対して柔軟にアクセス制御を付加することが
できるソフトウェアとして、米国ロータス社のNotesが
知られている。このNotesによるアクセス制御規則の変
更権限はデータベース管理者のロールにのみ固定的に与
えられている。つまり、データベース管理者のロールに
ユーザを追加すれば、皆がアクセス制御規則を変更する
ことができる。しかしながら、一部のオブジェクト階層
にのみ変更権限を持たせ、他の部分のオブジェクト階層
には変更権限を持たせないようなアクセス制御を行うこ
とはできない。
ステムにおいて、一般に、アクセス制御規則に対するア
クセス権限に関して、ユーザは、全ての権限が与えられ
るか、全く何の権限も持つことができないかのどちらか
であった。
言語に関する従来技術としてBJSがある。このBJS
では、administration権限に基づいてアクセス制御規則
に対するアクセス制御規則を管理することができる。ad
ministration権限にはadministerとadm-accessの2種類
がある。administerはadministration権限を含む全ての
アクセス制御規則を作成することができ、adm-accessは
administer権限とadm-access権限とを除く他の権限(se
lectやcreateなど)を持つアクセス制御規則を作成する
ことができる。例えば、adm-access権限を持つAliceに
関して、次のアクセス制御規則が存在するとする。 <Alice, select, adm-access, strong, table1, Trent> このアクセス制御規則は、Aliceがtable1のselect操作
に関する限り、アクセス制御規則を自由に生成し、削除
することができることを意味する。例えば、Employeeが
table1にselectに関する権限を持ち、この権限の作成者
がAliceであることを示す規則、 <Employee, select, +, table1, Alice, strong> を作成することができる。他の例としては、例えば、ad
minister権限を持つBobに関して、次のアクセス制御規
則が存在するとする。 <Bob, select, administrater, strong, table1, Trent
> このアクセス制御規則は、Bobがtable1のselect操作に
関する限り、アクセス制御規則の作成権限を他人に委譲
することができることを意味する。例えば、Carolがtab
le1にselect操作権限に関する限り、Carolがtable1にse
lect操作権限に関するアクセス制御規則を作成する権限
を持ち、この権限の作成者がBobであることを示す規
則、 <Carol, select, adm-access, strong, table1, Bob> を作成することができる。
制御規則に対するアクセスを制御する規則を記述するこ
とができる。ただし、アクセス制御規則の記述と、アク
セス制御規則に対するアクセス制御規則であるadminist
ration権限の記述とは、異なる書式で行われる。
来、オペレーティングシステムやアプリケーションソフ
トウェアにて行われている一般的なアクセス制御は、ア
クセス制御規則自体に対するアクセス権限に関して、ユ
ーザは、全ての権限を与えられるか、全く何の権限も持
つことができないかのどちらかであった。そのため、特
定のアクセス制御規則の追加のみを特定のユーザに与え
るというように、アクセス制御規則に対するアクセス権
限を制限付きで認めることができなかった。すなわち、
アクセス制御規則に対するアクセス権限の一部を委譲す
ることはできなかった。そして、多くのユーザにアクセ
ス制御規則に対する全てのアクセス権限を与えてしまう
ことは、セキュリティ上好ましくない。また、システム
に変更があった場合に、権限の管理が煩雑となる。
たように、アクセス制御規則に対するアクセスを制御す
る規則を記述することが可能となる。しかし、BJSに
おいて、administration権限は、アクセス制御規則とは
異なる書式で記述されており、その内容を、当該admini
stration権限により制御されるアクセス制御規則の対象
であるオブジェクト(tableなど)との組で決めなけれ
ばならない。したがって、例えば特定のオブジェクトに
対して指定されたアクセス制御規則を見る権限(readな
ど)などのように、アクセス制御規則に対する権限の内
容がオブジェクトと分離されているような権限を設定す
ることはできない。このように、BJSを用いてアクセ
ス制御規則に対するアクセスを制御しようとする場合に
も、柔軟なアクセス制御を行うことができない。
を解決し、ユーザに対して、アクセス制御規則に対する
権限の任意の一部を与えることができれば、より使いや
すく便利なアクセス制御システムとして活用できる。ま
た、アクセス制御規則に対するアクセスを制御する規則
として、アクセス制御規則の追加、変更、削除等の記述
を柔軟に行うことができれば、更に使いやすく便利なア
クセス制御システムとして活用できる。
制御規則と、アクセス制御規則に対するアクセス制御規
則とを区別することなく扱うことにより、アクセス制御
規則に対するアクセス制御についても、データに対する
アクセス制御と同様の柔軟な制御を行うことができるア
クセス制御システムを提供することを目的とする。これ
により、ユーザに対して、アクセス制御規則に対する権
限の任意の一部を与えるようなアクセス制御を容易に行
うことが可能となる。また、アクセス制御規則の追加、
変更、削除等を容易に行うことが可能となる。
め、本発明は、情報資源であるオブジェクトへのアクセ
ス要求に対するアクセス制御を行うアクセス制御システ
ムにおいて、アクセス要求に応じて、このオブジェクト
に対するアクセスの可否を、このオブジェクトに対する
アクセス権限を規定したアクセス制御規則に基づいて判
断するアクセス要求判断部と、このオブジェクトに対す
るアクセス制御規則を一般のデータオブジェクトと同様
のオブジェクトとして格納したオブジェクト格納部とを
備え、アクセス要求判断部は、アクセス制御規則を対象
とするアクセス要求に応じて、このアクセス制御規則に
対するアクセスの可否を判断することを特徴とする。す
なわち、アクセス制御規則を一般のデータオブジェクト
と区別することなく扱うことができる。
アクセス制御規則を含む所定のオブジェクトを対象とす
るアクセス要求に応じて、オブジェクト格納部から、こ
のアクセス要求の対象であるオブジェクトとこのオブジ
ェクトに対するアクセス制御規則を記述したオブジェク
トとを取得し、取得したアクセス制御規則に基づいてこ
のオブジェクトに対するアクセスの可否を判断すること
を特徴とする。すなわち、アクセス要求判断部は、オブ
ジェクト格納部からアクセス対象とアクセス制御規則の
二つのオブジェクトを取得し、これらを用いてアクセス
要求に対するアクセスの可否を判断する。
オブジェクトとして格納されるアクセス制御規則は、同
じくオブジェクト格納部に格納されている他のアクセス
制御規則に対するアクセス権限を規定したアクセス制御
規則である場合を含む。言い換えれば、アクセス制御規
則に対するアクセス制御規則もオブジェクトとしてアク
セス要求の対象となり、さらに上位のアクセス制御規則
によってアクセス制御されるという多重化された構造を
取り得る。
て、アクセス要求の対象であるオブジェクトとこのオブ
ジェクトに対するアクセス制御規則との相互関係を管理
するオブジェクト対応管理部をさらに備えた構成とする
ことができる。具体的には、このオブジェクト対応管理
部は、アクセス制御規則との対応が記述されたオブジェ
クトからこの対応情報を取得して管理する。そして、こ
のオブジェクトに付随し、かつアクセス制御規則との対
応が記述されていないオブジェクトに対してアクセス要
求がなされた場合に、このオブジェクト対応管理部によ
り保管されていたアクセス制御規則の対応情報に基づい
てアクセス制御規則を取得し、このアクセス制御規則と
の対応が記述されていないオブジェクトに対するアクセ
ス制御規則として用いることができる。オブジェクトと
アクセス制御規則との対応情報は、オブジェクトに付す
るタグにより記述することができる。
ムを提供することができる。すなわち、所定の情報資源
へのアクセス要求に対するアクセス制御を行うアクセス
制御システムにおいて、この情報資源へのアクセス権限
を規定したアクセス制御規則と、このアクセス制御規則
と共通の書式で記述され、かつこのアクセス制御規則に
対するアクセス権限を規定した上位制御規則とを格納し
た格納手段と、このアクセス制御規則を対象とするアク
セス要求に応じて、このアクセス制御規則に対するアク
セスの可否を、この上位制御規則に基づいて判断する判
断手段とを備える。そして、この格納手段に格納された
アクセス制御規則は他のアクセス制御規則に対する上位
制御規則である場合を含むことを特徴とする。すなわ
ち、アクセス制御規則もアクセス要求の対象となる一つ
の情報資源としてみた場合に上位制御規則もアクセス制
御規則に他ならない。したがって、共通の書式でアクセ
ス制御規則を記述し、その制御対象を他のアクセス制御
規則とすることによって、上位制御規則を作成すること
ができ、アクセス制御規則を多重化することができる。
ス制御規則は、一般のデータオブジェクトにおいてアク
セス制御規則を指し示す指示情報を付加するのと同様
に、自アクセス制御規則に対する上位制御規則を指し示
す指示情報を付した指示情報付きオブジェクトとして記
述することができる。この指示情報は上述したタグで表
現することができる。
手段によりアクセスを許可されたアクセス要求に応じ
て、このアクセス制御規則及びこの上位制御規則を生成
し、変更し、または削除する処理手段をさらに備えた構
成とすることができる。
アクセス制御規則に対するアクセス権限の一部を特定の
主体に対して認めることを規定した規則とすることがで
きる。
システムを提供することができる。すなわち、データの
構成要素に対する制御情報を示すタグを付されたタグ付
きオブジェクトを対象とし、当該タグ付きオブジェクト
へのアクセス要求に対するアクセス制御を行うアクセス
制御システムにおいて、このタグ付きオブジェクトへの
アクセス権限を規定するアクセス制御規則を格納したア
クセス制御規則格納手段と、このアクセス要求に応じ
て、このアクセス要求の対象であるタグ付きオブジェク
トに対するアクセスの可否を、このアクセス制御規則に
基づいて判断するアクセス要求判断手段とを備え、この
アクセス制御規則格納手段に格納されたアクセス制御規
則は、規則の構成要素に対する制御情報を示すタグを付
されたタグ付きオブジェクトとして記述され、このアク
セス要求判断手段は、このアクセス制御規則を対象とす
るアクセス要求に応じて、タグ付きオブジェクトである
このアクセス制御規則に対するアクセスの可否を判断す
ることを特徴とする。すなわち、アクセス制御規則をタ
グ付きオブジェクトの形式で記述したことにより、アク
セス制御システム上は、HTMLなどの一般のタグ付き
データオブジェクトとアクセス制御規則とを区別するこ
となく扱うことができる。
グ付きオブジェクトとして記述されたタグ付きデータオ
ブジェクトと前記タグを持たないタグ無しデータオブジ
ェクトとを格納したデータオブジェクト格納手段をさら
に備え、アクセス要求判断手段は、アクセス制御規則、
タグ付きデータオブジェクト、タグ無しデータオブジェ
クトのいずれかに対するアクセスの可否を判断すること
を特徴とする。
は、このタグ付きデータオブジェクトに対するアクセス
要求が行われた場合に、このタグ付きデータオブジェク
トに対するアクセス制御規則に関する情報を保持する管
理手段をさらに備え、アクセス要求判断手段は、このタ
グ付きデータオブジェクトに付随するタグ無しデータオ
ブジェクトに対するアクセス要求が行われた場合に、こ
の管理手段に保持されている情報に基づいて、このタグ
付きデータオブジェクトに対するアクセス制御規則を取
得し、取得したこのアクセス制御規則に基づいてこのタ
グ無しデータオブジェクトに対するアクセスの可否を判
断する構成とすることができる。すなわち、データオブ
ジェクトをタグ付きデータオブジェクトとタグ無しデー
タオブジェクトとに分け、タグ無しデータオブジェクト
はこのオブジェクトが付随するタグ付きデータオブジェ
クトのアクセス制御規則を流用することにより、タグ無
しデータオブジェクトへのアクセス制御を実現できる。
セス要求を受け付けて、アクセス対象であるオブジェク
トに対してこのアクセス要求に応じた処理を行うサーバ
であって、アクセス要求に応じて、このアクセス要求の
対象であるオブジェクトに対するアクセスの可否を、当
該オブジェクトに対するアクセス権限を規定したアクセ
ス制御規則に基づいて判断するアクセス要求判断部と、
このアクセス要求判断部によりアクセスが許可されたア
クセス要求に応じて、このオブジェクトに対する処理を
実行するオブジェクト処理部と、このオブジェクトに対
するアクセス制御規則をオブジェクトとして格納したオ
ブジェクト格納部とを備え、このアクセス要求判断部
は、このアクセス制御規則を対象とするアクセス要求に
応じて、このアクセス制御規則に対するアクセスの可否
を判断することを特徴とする。すなわち、アクセス制御
を行ってオブジェクトに対する処理を行うサーバとして
提供することができる。
クトへのアクセス要求に対するアクセス制御を行うアク
セス制御方法において、アクセス制御規則を対象オブジ
ェクトとするアクセス要求を受け付けるステップと、こ
のアクセス要求の対象オブジェクトに対するアクセス権
限を規定するアクセス制御規則を取得するステップと、
取得したこのアクセス制御規則に基づいてこの対象オブ
ジェクトに対するアクセスの可否を判定するステップと
を含むことを特徴とする。すなわち、アクセス制御規則
を一般のデータオブジェクトと同様に対象オブジェクト
としてアクセス要求を受け付け、アクセス制御を行うこ
とができる。
に対する制御情報を示すタグを付されたタグ付きオブジ
ェクトを対象とし、このタグ付きオブジェクトへのアク
セス要求に対するアクセス制御を行うアクセス制御方法
において、このタグ付きオブジェクトに対するアクセス
要求が行われた場合に、このタグ付きオブジェクトに対
するアクセス制御規則に関する情報を保持するステップ
と、このタグ付きオブジェクトに付随するタグ無しオブ
ジェクトに対するアクセス要求が行われた場合に、この
アクセス制御規則に関する情報を保持するステップにお
いて保持された情報に基づいてこのタグ付きオブジェク
トに対するアクセス制御規則を取得するステップと、取
得されたアクセス制御規則を用いてこのタグ無しオブジ
ェクトに対するアクセスの可否を行うステップとを含む
ことを特徴とする。
クトへのアクセス要求に対するアクセス制御を行うため
のアクセス制御規則を生成するアクセス制御規則生成方
法において、このアクセス制御規則の生成要求を受け付
け、この生成要求に対する前記アクセス制御規則に基づ
いて、この生成要求を許可するかどうかを判断するステ
ップと、この生成要求が許可された場合に、この生成要
求に応じたアクセス制御規則を生成し、この生成要求に
対するアクセス制御規則を指示する指示情報を生成され
たこのアクセス制御規則に付加するステップとを含むこ
とを特徴とする。
法またはアクセス制御規則生成方法における各ステップ
に相当する処理をコンピュータに実行させるプログラム
を作成し、コンピュータにて読み取り可能な記憶媒体に
格納して提供したり、プログラム伝送装置から配信した
りすることにより提供することができる。
に基づいて本発明を詳細に説明する。まず、本発明の概
要について説明する。本発明は、通常のアクセス制御の
対象であるオブジェクトとアクセス制御規則自体とを区
別することなく扱うため、タグ付きオブジェクトという
概念を導入した。ここで、タグとは、データの構成要素
に対する制御情報を示すデータであり、例えば、データ
の構成要素に対して付けられた固有の名前とすることが
できる。また、タグ付きオブジェクトとは、タグ名によ
りデータを参照することができるようなオブジェクトで
ある。例えば、HTML(Hypertext Markup Languag
e)やXML(Extensible Markup Language)などのマ
ークアップ言語はオブジェクトである。
オブジェクトとして記述する。また、一般のデータオブ
ジェクトについてもタグ付きオブジェクトとタグを持た
ないタグ無しオブジェクトとに分類する。そして、オブ
ジェクトの記述形式に応じたアクセス制御を行う。これ
により、タグ付きオブジェクトであれば、アクセス制御
規則であるかデータオブジェクトであるかに関わらず、
同様の手法でアクセス制御を行うことが可能となる。
制御システムの全体構成を説明する図である。図1にお
いて、符号100はアクセス要求部であり、アクセス要
求を発行する。符号200はアクセス制御部であり、管
理している情報資源であるオブジェクトに対するアクセ
スの可否を制御するアクセス要求判断手段である。符号
300はオブジェクト管理部であり、オブジェクトやア
クセス制御規則をオブジェクト格納部(後述の符号50
0)から取り出して、アクセス制御部200に渡す。ま
た、オブジェクト格納部500から取り出されたオブジ
ェクトやアクセス制御規則を補足するために、必要に応
じてオブジェクト対応管理部(後述の符号400)を使
うことができる。符号400はオブジェクト対応管理部
であり、オブジェクト格納部500からオブジェクトを
取り出す際、またはオブジェクト格納部500に対して
オブジェクトを格納する際に、当該オブジェクトの状態
を管理する。特に、取り出されたオブジェクトに対する
アクセス制御規則などの情報を一時的に蓄える機能を持
つ。符号500はオブジェクト格納部であり、アクセス
要求の対象となるオブジェクトを格納している。符号6
00はアクセス処理部600であり、アクセス制御部2
00によって許可されたアクセス要求に応じて、当該ア
クセス制御の対象であるオブジェクトに対する処理を実
行する。
ムは、複数のコンピュータ装置をネットワークで接続し
たネットワークシステムとして構築されても良いし、単
一のコンピュータ装置の一部として構成されても良い。
前者の場合、例えば図1に示すアクセス要求部100
は、パーソナルコンピュータや携帯端末、その他の各種
の端末装置にて実現される。そして、アクセス制御部2
00、オブジェクト管理部300、オブジェクト対応管
理部400、オブジェクト格納部500及びアクセス処
理部600は、アクセス要求部100である端末装置に
ネットワークを介して接続されたサーバマシンにて実現
される。また、後者の場合、例えばアクセス要求部10
0は、コンピュータ装置内で動作し、オブジェクト格納
部500に格納されているオブジェクトに対してアクセ
スし、処理を行うアプリケーションプログラムの機能に
より実現される。そして、アクセス制御部200、オブ
ジェクト管理部300、オブジェクト対応管理部40
0、オブジェクト格納部500及びアクセス処理部60
0は、オペレーティングシステムやアプリケーションプ
ログラムの機能により実現される。なお、図1に示す各
構成要素は、上記アプリケーションプログラムやオペレ
ーティングシステムなどのコンピュータプログラムにて
制御されたCPUにて実現される仮想的なソフトウェア
ブロックである。CPUを制御する当該コンピュータプ
ログラムはCD−ROMやフロッピー(登録商標)ディ
スクなどの記憶媒体に格納したり、ネットワークを介し
て伝送したりすることにより提供される。
れるオブジェクトは、タグを付されたタグ付きオブジェ
クトとタグを持たないタグ無しオブジェクトからなる。
タグ付きオブジェクトには、文書など一般のデータであ
るタグオブジェクトとタグ付きオブジェクトに対するア
クセス制御規則を記述したアクセス制御タグオブジェク
トとがある。アクセス制御タグオブジェクトには、タグ
オブジェクトのみならず、他のアクセス制御タグオブジ
ェクトに対するアクセス制御規則を記述したものも存在
する。タグ無しオブジェクトは、内部にタグ表現を持た
ない任意の形式のオブジェクトである。
における動作のアルゴリズムの全体概要を表している。
まず、アクセス要求部100によって、オブジェクトに
対するアクセス要求が生成される(ステップ701)。ス
テップ701においてアクセス要求部100で生成され
たアクセス要求は、アクセス制御部200へ送られる。
アクセス制御部200を受け取ったアクセス要求は、オ
ブジェクト管理部300を介してオブジェクト格納部5
00からアクセス要求の対象となるオブジェクトを取り
出す(ここでは、アクセス要求の対象としてアクセス制
御タグオブジェクト、タグオブジェクト、タグ無しオブ
ジェクトの3種類が考えられるため、単にオブジェクト
と表記する)。オブジェクト管理部300は、アクセス
対象であるオブジェクトと共に、当該オブジェクトに対
するアクセス制御規則を記述したアクセス制御タグオブ
ジェクトをオブジェクト格納部500から取り出し、ア
クセス制御部200へ送る。この際、必要であれば、取
り出されたオブジェクトに対してオブジェクト対応管理
部400に処理を渡し、補足処理を行う。
セス制御タグオブジェクトを受け取ったアクセス制御部
200は、当該オブジェクトに対するアクセスの可否を
判定する(ステップ702)。ステップ702においてア
クセスが許可されると、アクセス処理部600が、アク
セス要求の対象であるオブジェクトに対し、アクセス要
求に応じた処理を施す(ステップ703)。ステップ70
3において処理が施されたオブジェクトは、当該処理の
内容に応じてアクセス制御部200によって返送先を判
断され、アクセス要求部100またはオブジェクト格納
部500に送られる(ステップ704)。例えば、アクセ
ス要求としてデータのリードを要求した場合は、対象で
あるオブジェクトはアクセス要求部100に返送される
必要がある。また、アクセス要求に応じた処理としてデ
ータの書き換えが行われた場合は、書き換えられたオブ
ジェクトをオブジェクト格納部500に格納する必要が
ある。以上のように、図1に示すアクセス制御システム
における主要な処理の流れは、アクセス対象がアクセス
制御規則であるアクセス制御タグオブジェクトである
と、一般のデータオブジェクトであるタグオブジェクト
またはタグ無しオブジェクトであるとを問わず同一であ
る。
象となるオブジェクトのデータ構造を説明する図であ
る。これらはオブジェクト格納部500に格納されるオ
ブジェクトであり、上述したように、タグ付きオブジェ
クトとタグ無しオブジェクトとからなる。タグ付きオブ
ジェクトはさらに、一般のデータオブジェクトであるタ
グオブジェクトと、タグがアクセス制御の内容に関する
規則を規定しているアクセス制御タグオブジェクトとに
分けられる。タグ付きオブジェクトのデータ構造は、タ
グにより、図3に示すように特定される。
されるタグには、アクセス制御識別名タグと、アクセス
可能主体タグと、その他の任意のタグとがある。アクセ
ス制御識別名タグは、自タグオブジェクトに対するアク
セス制御規則を記述したアクセス制御タグオブジェクト
を指示する、オブジェクトID等の識別名を示すタグで
ある。アクセス可能主体タグは、タグオブジェクトを生
成したアクセス主体であるユーザ名、グループ名、シス
テムプロセス番号等を指示するタグである。当該タグに
て示されるアクセス可能主体は、当該タグオブジェクト
に対して行うことができる処理の全てに対してアクセス
権限を持つ。また、タグオブジェクトには、当該タグオ
ブジェクトのデータ形式などに応じてデータ構造を示す
任意のタグを設定することができる。なお、アクセス制
御識別名タグ及びアクセス可能主体タグは、一つのタグ
オブジェクトに対してそれぞれ複数設定することができ
る。
されるタグには、アクセス制御識別名タグと、アクセス
可能主体タグと、アクセス対象タグと、アクセス主体タ
グと、アクセス種別タグと、アクセスフラグタグと、ア
クセス条件タグとがある。このうち、アクセス制御識別
名タグとアクセス可能主体タグとは、タグオブジェクト
において上述した各タグと同一である。アクセス対象タ
グは、当該アクセス制御タグオブジェクトによるアクセ
ス制御の対象となるオブジェクト(以下、対象オブジェ
クト)を示すタグである。当該アクセス対象タグの内容
は対象オブジェクトに付されたタグのタグ名である。複
数のオブジェクトによってタグの親子関係を示している
場合、タグ名を使うことによりアクセス対象のオブジェ
クトを決めることができる。アクセス主体タグは、当該
アクセス制御タグオブジェクトにより対象オブジェクト
へのアクセスを許可されている主体を示すタグである。
当該アクセス主体タグの内容は、対象オブジェクトへの
アクセスを行うユーザ、グループ、プロセスなどを特定
する識別子である。アクセス種別タグは、対象オブジェ
クトに対して行う処理の種類を示すタグである。処理の
例としては、読出し、変更、追加、生成、削除などがあ
る。アクセスフラグタグは、アクセスの可否を決めるフ
ラグであり、その内容は、許可と不許可である。すなわ
ち、アクセス要求において、アクセス主体タグにて示さ
れているアクセス主体が、アクセス対象タグにて示され
ている対象オブジェクトを対象として、アクセス種別タ
グに示されている処理を要求した場合、アクセスフラグ
タグが許可となっていれば、当該アクセス制御タグオブ
ジェクトは、そのようなアクセスを許可する。一方、ア
クセスフラグタグが不許可となっていれば、当該アクセ
ス制御タグオブジェクトは、そのようなアクセスを拒否
する。アクセス条件タグは、アクセス制御タグオブジェ
クトを適用する条件を示すタグであり、何らかの評価可
能な条件式として記述される。なお、アクセス制御タグ
オブジェクトを構成するタグのうち、アクセス対象タ
グ、アクセス主体タグ、アクセス種別タグ、アクセスフ
ラグタグ及びアクセス条件タグが一組となって、一つの
アクセス制御規則を表現する。したがって、この組を複
数設定することにより、当該アクセス制御タグオブジェ
クトに同種のアクセス制御規則を複数設定することがで
きる。なお、各組において、アクセス条件タグなど、特
に設定しなくてもアクセス制御に差し支えないタグにつ
いては、内容をNULLとすることもできる。また、こ
れらのタグの種類は一例に過ぎず、アクセス制御に差し
支えなければ、いずれかのタグを省略しても良いし、ア
クセス制御のために用いることができる情報であれば、
他のタグを追加しても良い。以上のように、本実施の形
態では、アクセス制御規則を、タグによりデータ構造を
特定されたタグ付きオブジェクトとして記述することに
より、上述したタグオブジェクトと同様に扱うことが可
能となる。
ブジェクトであり、内部にタグによって表現されるデー
タ構造を持たない。例えばGIFファイルなどはタグ無
しオブジェクトである。
ムの各ブロック間でやりとりされる情報(インターフェ
イス)の一覧を示す図である。図4を参照すると、アク
セス要求部100からアクセス制御部200の方向に
は、アクセス要求が送られる。ここで、アクセス要求と
は、アクセス対象、アクセス主体、アクセス種別からな
る三つのデータの組であり、例えば上述したタグのタグ
名を記述する。アクセス制御部200からアクセス要求
部100の方向には、アクセス制御の判定結果を表すア
クセスフラグの情報と、アクセス処理部600にて処理
されたオブジェクトが送られる。アクセス制御部200
からオブジェクト管理部300の方向には、アクセス対
象を表すオブジェクト識別子が送られる。ここで、オブ
ジェクト識別子とは、オブジェクトを一意に参照する情
報であり、例えば、オブジェクトIDやXPathなどの表
現形式を持つ。また、アクセス制御部200からオブジ
ェクト格納部500の方向には、アクセス処理部600
にて処理されたオブジェクトが送られる。オブジェクト
管理部300からアクセス制御部200の方向には、対
象オブジェクトとアクセス制御タグオブジェクトが送ら
れる。オブジェクト管理部300からオブジェクト格納
部500の方向には、アクセス対象を表すオブジェクト
識別子が送られる。オブジェクト格納部500からオブ
ジェクト管理部300の方向には、対象オブジェクトま
たはアクセス制御タグオブジェクトが送られる。オブジ
ェクト管理部300からオブジェクト対応管理部400
の方向には、対象オブジェクトやアクセス制御タグオブ
ジェクトを表すオブジェクト識別子が送られる。オブジ
ェクト対応管理部400からオブジェクト管理部300
の方向には、アクセス制御タグオブジェクトが送られ
る。アクセス制御部200からアクセス処理部600の
方向には、処理対象であるオブジェクトと、アクセス制
御タグオブジェクトから取得されるアクセス対象タグ、
アクセス種別タグ及びアクセスフラグとが送られる。ま
た、アクセス処理部600からアクセス制御部200の
方向には処理済みのオブジェクトが送られる。
成要素とそれに伴うオブジェクトの動きを追いながらさ
らに詳しく説明する。以下の説明において、特に明示し
ない場合、タグオブジェクトとアクセス制御タグオブジ
ェクトとを総称してオブジェクトと呼ぶ。ユーザは、ア
クセス要求部100から、アクセス制御部200に対し
てアクセス要求を行う。アクセス要求に伴い引数とし
て、ここではオブジェクト識別名A、主体識別名A、ア
クセス種別A、アクセス引数Aが送られたものとする。
ここで、オブジェクト識別名Aとは、対象オブジェクト
を特定する情報であり、オブジェクトIDやファイル名
のような対象を指す名前、あるいはXPathのように木構
造の特定の場所を示すポインタである。主体識別名Aと
は、アクセス主体を特定する情報であり、ユーザ名やプ
ロセス名である。アクセス種別Aとは、要求する処理の
首里を特定する情報であり、読込みや書込みのような操
作名である。アクセス引数Aは、操作を規定するために
使われるパラメータである。
受け取ると、オブジェクト識別名Aに対するアクセス情
報を取得する為に、オブジェクト識別名Aを引数とし
て、オブジェクト管理部300を呼ぶ。
ト格納部500の中に、オブジェクト識別名Aのオブジ
ェクトIDもしくはファイル名に一致するオブジェクト
Aが格納されているかどうかを調べる。一致するものが
あれば、オブジェクト格納部500からオブジェクトA
を取得する。ここで、オブジェクトAは、タグオブジェ
クト、アクセス制御タグオブジェクト、タグ無しオブジ
ェクトの中の何れかである。オブジェクト格納部500
の中に、オブジェクト識別名Aに相当するオブジェクト
が存在しなかった場合には、エラーを出力して処理を終
了する。オブジェクト管理部300はさらに、オブジェ
クトAにアクセス制御識別名タグが存在していた場合、
そのタグに書かれたデータをオブジェクト識別名Bとみ
なし、再度オブジェクト格納部500からオブジェクト
識別名Bに該当するオブジェクトBをオブジェクトAに
対するアクセス制御規則として取得する。オブジェクト
制御識別タグが複数の場合には、取得すべきオブジェク
トBが複数であるものとする。また、オブジェクトAに
アクセス可能主体というタグ名があれば、当該オブジェ
クトに対してアクセスできるのが当該アクセス可能主体
のみであるため、ここではこれ以上の処理を行わない。
オブジェクト管理部300は、以上のようにして得られ
たオブジェクトA及びオブジェクトBをアクセス制御部
200に戻す。
に記述されたオブジェクトAに対するアクセス制御規則
に基づきアクセス判定を行う。そして、得られたアクセ
ス判定結果に基づき、アクセス処理部600に対して必
要な処理を依頼する。
うに、アクセス制御部200から対象オブジェクトと、
アクセス対象タグ、アクセス種別タグ、及びアクセス判
定結果を示すアクセスフラグタグを受け取り、これらに
基づいて対象オブジェクトに対する処理を実行する。そ
して、処理の結果に応じて結果オブジェクトRを生成
し、アクセス制御部200に送る。
600において生成された結果オブジェクトRを、アク
セス要求部100またはアクセス格納部500に送る。
例えば、アクセス要求にて要求された処理(アクセス種
別タグ)が対象オブジェクトのリードであれば、結果オ
ブジェクトR(対象オブジェクトと同一)をアクセス要
求部100に返送する。また、アクセス処理部600に
おいてデータの書き換えが行われたならば、生成された
結果オブジェクトRをアクセス処理部600へ送って格
納する。また、処理の内容によっては、アクセス要求部
100及びアクセス格納部500の両方に結果オブジェ
クトRを送る場合もあるし、何もしない場合もある。こ
れらの判断は、例えば、アクセス制御部200におい
て、図8に示すような対応テーブルを持っておき、アク
セス要求の引数であるアクセス種別またはアクセス制御
タグオブジェクトのアクセス種別タグに応じて決定する
ことができる。
されたオブジェクトAがタグ無しオブジェクトであった
場合について説明する。この場合、タグ無しオブジェク
トはタグを持たないため、アクセス制御規則を記述した
アクセス制御タグオブジェクトを指示することができな
い。そこで、オブジェクト対応管理部400により補足
処理を行う。この場合、オブジェクト管理部300は、
オブジェクト対応管理部400に対してオブジェクト識
別名Aに対応するアクセス制御を指定したエントリーが
あるかどうかを問い合わせる。オブジェクト対応管理部
400は、オブジェクト管理部300から問い合わせら
れたエントリーに対応するアクセス制御タグオブジェク
トがあれば、オブジェクト管理部300に対してそのオ
ブジェクトの識別名を戻す。ここでは、オブジェクト識
別名Bが戻されたものとする。また、オブジェクト管理
部300から問い合わせられたエントリーに対応するア
クセス制御タグオブジェクトがない場合には、何も記述
がされていない空のアクセス制御タグオブジェクトを戻
す。また、オブジェクト対応管理部400は、管理する
エントリーの有効期限や使用フラグに基づいてエントリ
ーの削除等の管理をも行う。オブジェクト対応管理部4
00に格納されているタグ無しオブジェクトとアクセス
制御タグオブジェクトとの対応関係の詳細については後
述する。
セス制御の判定を行う処理について詳細に説明する。オ
ブジェクト管理部300から送られてきたアクセス制御
タグオブジェクトには、アクセス対象、アクセス主体、
アクセス種別、アクセスフラグ、アクセス許可条件が記
述されている。図5は、アクセス要求部100から送ら
れたアクセス要求に対するアクセス判定アルゴリズムを
示す図である。図5において、まず、アクセス要求に応
じて取得された主体識別名A、アクセス種別A、アクセ
ス主体、アクセス種別、アクセスフラグ、アクセス許可
条件の各データがオブジェクト管理部300から送られ
てくる(ステップ801)。次に、主体識別名Aがアクセ
ス主体に含まれている規則を全て抽出する(ステップ8
02)。ここで、規則がない場合はアクセス不許可とな
る(ステップ808)。主体識別名Aがアクセス主体に含
まれているものがあれば、次の処理として、その中でさ
らにアクセス種別Aがアクセス種別に含まれている規則
を全て抽出する(ステップ803)。ここで、規則がない
場合はアクセス不許可となる(ステップ808)。アクセ
ス種別Aがアクセス種別に含まれているものがあれば、
次の処理として、その中でアクセス条件が満足されるも
のを全て抽出する(ステップ804)。ここで、規則がな
い場合はアクセス不許可となる(ステップ808)。アク
セス条件が満足されるものがあれば、次の処理として、
抽出された規則の中で最も優先度の高い規則を選択する
(ステップ805)。次に、選択された規則は一つあるい
は複数だが、アクセスフラグは全て同一であるかどうか
の判断を行う(ステップ806)。アクセスフラグが全て
同一でない場合には、アクセス不許可となる(ステップ
808)。アクセスフラグが全て同一であれば、次の処
理として、それらの規則においてアクセスフラグが許可
であるかどうかの判定を行う(ステップ807)。アクセ
スフラグが不許可であればアクセス不許可となる(ステ
ップ808)。ステップ807にて、アクセスフラグが
許可である場合にはアクセス許可となる(ステップ80
9)。
御するためのオブジェクト管理部300と、オブジェク
ト対応管理部400における処理について説明する。オ
ブジェクト管理部300に送られてきたタグオブジェク
トの中に、タグ無しオブジェクトの識別子が含まれてい
る場合に、オブジェクト管理部300は、オブジェクト
対応管理部400に対して新しくエントリーを生成する
ように要求する。これは、HTMLファイル等のタグオ
ブジェクトに対するアクセスが行われ、その直後に当該
gifファイルやWordファイル等のタグ無しオブジェクト
に対するアクセスが発生した場合に対処するために行
う。本実施の形態では、タグ無しオブジェクトに対する
アクセス制御規則は当該タグ無しオブジェクトがポイン
トされているタグオブジェクト経由でアクセス制御を行
うことを前提とする。従って、タグオブジェクトに含ま
れるタグ無しオブジェクトと対応するアクセス制御規則
をオブジェクト対応管理部400に送り、一時的に対応
表を作成するようにする。この表により、HTMLファ
イル等のタグオブジェクトが読まれた直後の、gifファ
イル等のタグ無しオブジェクトの読込みアクセスを柔軟
な制御を行うことができる。
ブジェクト対応管理処理について説明する。オブジェク
ト対応管理部400は、タグ無しオブジェクトとアクセ
ス制御規則の関係を一時的に保管するためのオブジェク
ト対応テーブルを管理する。図6はオブジェクト対応テ
ーブルの構成例を示す図である。図6を参照すると、オ
ブジェクト対応テーブルには、オブジェクト識別子、ア
クセス主体、アクセス種別、アクセス制御タグオブジェ
クト識別子、有効期限、履歴といったデータ項目とイン
ターフェイスの定義とを関係付けて構成される。オブジ
ェクト識別子は、タグ無しオブジェクトの識別子であ
り、例としてはgifファイル(.gif)等が挙げられる。ア
クセス制御タグオブジェクト識別子は、オブジェクト識
別子に対するアクセス制御規則であり、どの規則を使っ
たかが判るものである。これらのデータ項目の他に、各
エントリーの有効期限や使用履歴の示すフラグなどを設
定し、各エントリーの有効期限や使用履歴等の情報か
ら、有効期限の過ぎたエントリーの削除等を行い、オブ
ジェクト対応テーブルの管理を行う。
よって定められた必要処理をオブジェクトに対して実行
する。ここで、必要処理とは、アクセス処理部600に
格納されているスクリプトプログラム、及びデフォルト
で提供されているプログラムによって構成されているも
のとする。また、このスクリプトプログラムは、引数と
してオブジェクト、アクセス種別、アクセス引数を使
う。スクリプトプログラムは、要求に応じた処理結果を
処理済みオブジェクトとして戻す機能を持つ。図7にア
クセス処理部600における必要処理の例を示す。デフ
ォルトで提供されているプログラムは、新しくオブジェ
クトを生成する際にアクセス可能主体タグとアクセス制
御識別タグの値をセットするプログラムと、オブジェク
トを削除する際に中身のないヌルオブジェクトを作るプ
ログラムである。前者は、アクセス可能主体タグにアク
セス要求のアクセス主体識別名を、アクセス制御識別タ
グにアクセス制御タグオブジェクト識別子をセットする
プログラムである。
らアクセス制御部200に対してタグオブジェクトが送
られた際、送られてきたアクセス制御タグオブジェクト
の中には、複数のアクセス制御規則が記述されている場
合が考えられる。あるいは、オブジェクト管理部300
からは、複数のアクセス制御タグオブジェクトが送られ
てくる可能性がある。その場合、アクセス制御規則同士
で矛盾が発生する可能性がある。例えば、第一の規則
で、『AliceはDateタグの内容をReadできる』と書かれ
ているのに、第二の規則で、『AliceはDateタグの内容
をReadできない』と書かれているような場合である。そ
こで、本アルゴリズムは、規則間の優先順位に基づいた
矛盾解決方法を用いる。各規則に優先順位を設定し、常
に優先順位の高いアクセス制御規則が適用されることと
する。この場合、規則群の全ての規則に対して各々異な
る優先度を割り当てれば、必ず矛盾しない結果が得られ
ることは明らかである。
則の例を示す。ここで、ID=1の規則は、『人事課長
は社員の給料フィールドを変更できる』ことを示し、I
D=2の規則は、『社員の役職がない場合、人事課長は
社員の給料フィールドを変更できない』ことを示してい
る。このような場合、ID=1の規則から『変更可
能』、ID=2の規則から『変更不能』といったよう
に、ID=1とID=2の規則は変更権限に関して矛盾
した結果を出力する可能性がある。本実施の形態では、
各規則に付けた優先度に基づいて、矛盾解消を行う。図
9に示すように、規則1には優先度2(PR=2)、規則
2には優先度1(PR=1)を属性として設定した。つま
り、『変更不能』と設定した規則の優先度の方が、『変
更可能』と設定した規則の優先度よりも高いので、『変
更不能』という結果が得られることになる。このよう
に、権限に矛盾が発生した場合でも、優先度から規則を
判定することができる。
する変更動作をどのようにアクセス制御するかを具体的
な例を用いて更に詳しく説明する。オブジェクト内のデ
ータに対する変更動作は変更、あるいは追加というアク
セス種別で表現する。ここで変更とは、タグオブジェク
ト内のタグ構造を変更することを意味する。追加とは、
タグオブジェクト内に新しく子供のタグ構造を追加する
ことを意味する。
初期状態を表している。図10において、各タグオブジ
ェクトに付されたオブジェクト1、オブジェクト2、オ
ブジェクト3は、オブジェクト識別名である。オブジェ
クト識別名がオブジェクト1であるオブジェクトは、Al
iceという社員の給料に関する内容の情報を持つタグオ
ブジェクトである。また、オブジェクト識別名がオブジ
ェクト2であるオブジェクトは、タグオブジェクトに対
するアクセス制御規則群を表すアクセス制御タグオブジ
ェクトである。さらに、オブジェクト識別名がオブジェ
クト3であるオブジェクトは、アクセス制御タグオブジ
ェクトに対するアクセス制御規則を表すアクセス制御タ
グオブジェクトである。オブジェクト3には、アクセス
可能主体に相当する変更可能者が指定されている、ま
た、同図において、太い矢印はアクセス制御識別名タグ
の値を示しており、自オブジェクトに対するアクセス制
御規則を記述するオブジェクトを指している。細い矢印
はアクセス制御を行うことのできる対象範囲を示してい
る。
制御を行う場合の動作を説明する。図11は、図10に
示した関係のオブジェクト群において、タグオブジェク
トにデータを追加する様子を説明する図である。図11
の例では、アクセス要求部100から、オブジェクト識
別名Aが『オブジェクト1』、主体識別名Aが『人事課
長』、アクセス種別Aが『追加』、アクセス引数Aが
『<社員><名前>Bob</名前><給料>20万</給料></社員
>』というアクセス要求があったものとする。アクセス
制御部200は、受け取ったアクセス要求の中からオブ
ジェクト識別名Aであるオブジェクト1を取り出し、オ
ブジェクト管理部300に送る。
ト格納部500からオブジェクト識別名Aに相当するオ
ブジェクト1を取り出す。取り出されたオブジェクト1
であるタグオブジェクトから、当該タグオブジェクトの
アクセス制御識別名タグで示されるアクセス制御タグオ
ブジェクトの識別名を取り出す。ここで取り出される識
別名にて特定されるアクセス制御タグオブジェクトは、
当該オブジェクト1であるタグオブジェクトに対するア
クセス制御規則を規定する。ここでは、太い矢印で示さ
れるオブジェクト2である。オブジェクト管理部300
は、オブジェクト格納部500からオブジェクト2を取
り出す。アクセス制御部200は、データを表すオブジ
ェクト1とアクセス制御規則を表すオブジェクト2とを
受け取り、アクセス要求部100からのアクセス引数A
とともに、アクセス処理部600へ送る。
が人事課長によってオブジェクト1に対するアクセス引
数Aを追加することを許可しているかどうかを検証す
る。そして、規則1が社員データに対して人事課長がデ
ータを追加することができることが書かれている規則で
あることを確認し、追加処理を行う。これにより、アク
セス要求部100からアクセス引数Aとしてアクセス要
求があった、社員データであるオブジェクト1対するBo
bの社員エントリーの追加がなされる。更新されたオブ
ジェクト1は、オブジェクトRとしてアクセス制御部2
00に送られる。
応じて、更新されたオブジェクト1であるオブジェクト
Rをアクセス要求部100に送り返すか、オブジェクト
管理部300に送るかを決定する。オブジェクトRの送
り先は、例えば上述した図8に示すような対応テーブル
により、アクセス処理部600にて行われた処理の内容
に基づいて決定される。ここでは、アクセス種別が追加
の場合に、作成されたオブジェクトRをオブジェクト管
理部300に送るという規則があるものとし、社員エン
トリーの追加がなされたオブジェクト1であるオブジェ
クトRをオブジェクト管理部300に送る。オブジェク
ト管理部300は、アクセス制御部200から受け取っ
たオブジェクトRをオブジェクト格納部500に送り、
格納する。最後に、アクセス制御部200は、アクセス
判定結果をアクセス要求部100に送り、アクセス要求
に対する処理を終了する。
制御を行う場合の動作を説明する。図12は、図11の
状態にあるオブジェクト群において、アクセス制御タグ
オブジェクトにアクセス制御規則を追加する様子を説明
する図である。図12の例では、アクセス要求部100
から、オブジェクト識別名Aが『オブジェクト2』、主
体識別名Aが『人事部長』、アクセス種別Aが『追
加』、アクセス引数Aが『<規則>[名前、監査課、読み]
</規則>』というアクセス要求があったものとする。こ
こで、『[名前、監査課、読み]』の各部分はそれぞれ、
『名前』がアクセス対象タグ、『監査課』がアクセス主
体タグ、『読み』がアクセス種別タグを表現しているも
のとする。アクセスフラグタグには許可、アクセス条件
タグには真が指定されていると仮定する。アクセス制御
部200は、受け取ったアクセス要求の中からオブジェ
クト識別名Aであるオブジェクト2を取り出し、オブジ
ェクト管理部300に送る。
ト格納部500からオブジェクト識別名Aに相当するオ
ブジェクト2を取り出す。取り出されたオブジェクト2
であるアクセス制御タグオブジェクトから、アクセス制
御識別タグで示されるアクセス制御タグオブジェクトの
識別名を取り出す。個々で取り出される識別名にて特定
されるアクセス制御タグオブジェクトは、当該オブジェ
クト2であるアクセス制御タグオブジェクトに対するア
クセス制御規則を規定する。ここでは、太い矢印で示さ
れるオブジェクト3である。オブジェクト管理部300
は、オブジェクト格納部500からオブジェクト3を取
り出す。アクセス制御部200は、アクセス制御規則を
表すオブジェクト2とアクセス制御規則に対するアクセ
ス制御規則を表すオブジェクト3とを受け取り、アクセ
ス要求部100からのアクセス引数Aとともに、アクセ
ス処理部600へ送る。
が人事部長によってオブジェクト2に対するアクセス引
数Aを追加することを許可しているかどうかを検証す
る。そして、管理1がオブジェクト2のアクセス制御規
則の規則群に対して新たなアクセス制御規則を追加する
ことができるということが書かれている規則であるとい
うことを確認し、追加処理を行う。これにより、アクセ
ス要求部100からアクセス引数Aとしてアクセス要求
があった、オブジェクト2に対する規則3のエントリー
の追加がなされる。更新されたオブジェクト2は、オブ
ジェクトRとしてアクセス制御部200に送られる。
応じて、更新されたオブジェクト2であるオブジェクト
Rをアクセス要求部100に送り返すか、オブジェクト
管理部300に送るかを決定する。上述したように、ア
クセス種別が追加の場合には、作成されたオブジェクト
Rをオブジェクト管理部300に送るという規則がある
ものとし、規則3のエントリーの追加がなされたオブジ
ェクト2であるオブジェクトRをオブジェクト管理部3
00に送る。オブジェクト管理部300は、アクセス制
御部200から受け取ったオブジェクトRをオブジェク
ト格納部500に送り、格納する。最後に、アクセス制
御部200は、アクセス判定結果をアクセス要求部10
0に送り、アクセス要求に対する処理を終了する。
対するアクセス制御と、アクセス制御規則に対するアク
セス制御規則を同一に扱うことができる。なお、全ての
タグオブジェクトの上位に存在するアクセス制御タグオ
ブジェクトには、必ずアクセス可能主体が書かれている
ものとする。すなわち、本実施の形態によるアクセス制
御システムにおいても、全てのオブジェクトに対する権
限を持つユーザが設定されることになる。ただし、上記
のようにアクセス制御規則を多重化し、柔軟に設定でき
るため、特定のアクセス制御規則に対するアクセス権限
の一部のみを特定のユーザに与えようとする場合にも、
そのようなアクセス制御規則をアクセス制御タグオブジ
ェクトの形式で設定すれば良く、当該権限を与えようと
するユーザをアクセス可能主体に加える必要はない。図
10乃至図12に示した例では、最上位のアクセス制御
タグオブジェクトとしては、オブジェクト3が該当し、
アクセス可能主体(図では変更可能者と記載)として
は、人事システム担当者が記述されている。
御について、具体的な例を用いて説明する。タグオブジ
ェクトの生成処理は生成というアクセス種別で表現し、
削除処理は削除というアクセス種別で表現する。図13
に初期状態を示す。図13においてオブジェクト1、オ
ブジェクト2はオブジェクト識別名を表す。オブジェク
ト1は社員情報を表現するタグオブジェクトであり、オ
ブジェクト2はオブジェクト1へのアクセスを制御する
アクセス制御タグオブジェクトである。オブジェクト2
には、アクセス主体が『正社員』グループならば社員情
報タグの下位に新しくタグを生成できるという規則と、
オブジェクト2の生成者は、社員情報タグの中に書かれ
た要素内容を削除できるという規則を表す。ここでい
う、削除とはタグの削除、またはタグも含めたオブジェ
クトの構成要素全体の削除のどちらかを意味することに
なる。
アクセス制御要求について詳しく説明する。図14は、
図13の状態から新規のタグオブジェクト(オブジェク
ト識別名がオブジェクト3)を生成する様子を説明する
図である。アクセス要求部100から、オブジェクト識
別名Aが『オブジェクト1』、主体識別名が正社員フル
ープに含まれる『鈴木』、アクセス種別Aが『生成』、
アクセス引数Aが『<情報><PDA>WorkPad</PDA></情報
>』というアクセス要求があったものとする。これに応
じて、アクセス制御部200は、アクセス要求からオブ
ジェクト識別名Aである『オブジェクト1』を取り出
し、オブジェクト管理部300に送る。
ト格納部500からオブジェクト1を取り出す。オブジ
ェクト管理部300はオブジェクト1のアクセス制御識
別名タグがオブジェクト2をポイントしているので、オ
ブジェクト格納部500からオブジェクト識別名Aに相
当するオブジェクト2を取り出す。そして、取り出した
オブジェクト1及びオブジェクト2をアクセス制御部2
00へ送る。
理部300からオブジェクト1及びオブジェクト2を受
け取り、図5に示したアクセス判定アルゴリズムを実行
し、アクセス許可であることがわかる。したがって、ア
クセス制御部200は、アクセス要求部100からのア
クセス引数Aと共に、オブジェクト1及びオブジェクト
2をアクセス処理部600へ送る。
処理スクリプトプログラムが設けられているものとす
る。図15のタグオブジェクト生成プログラム及びデフ
ォルトのプログラムにより、新しいオブジェクト3が生
成され、処理済みオブジェクトとしてアクセス制御部2
00に送られる。ここで、オブジェクト3は、自オブジ
ェクトを生成したアクセス制御規則であるオブジェクト
2をアクセス制御識別タグの値として持つ。アクセス可
能主体の解釈としては、次のようなアクセス制御規則
(アクセス制御タグオブジェクト)が存在し、それはア
クセス制御識別タグで指定されたオブジェクトより低い
優先度を持っていると考えることができる。 <規則> [*、アクセス可能主体名、*] </規則> このアクセス制御タグオブジェクトは、該当オブジェク
トにアクセス制御識別の値がセットされていない場合
は、全ての権限を初期状態で持つものとする。
が生成の場合には、処理済みのオブジェクトの送り先と
してオブジェクト格納部500が設定されているものと
する。従って、アクセス制御部200は、生成されたオ
ブジェクト3をオブジェクト管理部300に送る。オブ
ジェクト管理部300は、アクセス制御部200から受
け取ったオブジェクト3をオブジェクト格納部500に
送る。オブジェクト格納部500は、オブジェクト3を
オブジェクト1の社員情報タグの下位に位置するオブジ
ェクトとして蓄える。
アクセス制御要求を考える。図14の状態で、アクセス
要求部100から、オブジェクト識別名Aが『オブジェ
クト3』、主体識別名Aが『鈴木』、アクセス種別Aが
『削除』というアクセス要求があったものとする。これ
に応じて、アクセス制御部200は、アクセス要求から
オブジェクト識別名Aである『オブジェクト3』を取り
出し、オブジェクト管理部300に送る。
ト格納部500からオブジェクト3を取り出す。オブジ
ェクト管理部300は、オブジェクト3のアクセス制御
識別名タグが、オブジェクト2をポイントしているの
で、オブジェクト格納部500からオブジェクト2を取
り出す。
理部300からオブジェクト2及びオブジェクト3を受
け取り、図5に示したアクセス判定アルゴリズムを実行
し、アクセス許可であることがわかる。アクセス制御部
200は、アクセス要求部100からの各アクセス引数
とともに、アクセス処理部600へ送る。
クト(Nullオブジェクト)を生成し、処理済みオブ
ジェクトとする。ここで、図17に示すように、アクセ
ス種別が削除の場合には、処理済みのオブジェクトの送
り先としてオブジェクト格納部500が設定されている
ものとする。従って、アクセス処理部200は、処理済
みのタグオブジェクトR(すなわちNullオブジェク
ト)をオブジェクト格納部500に送る。オブジェクト
格納部500では、送られてきたNullオブジェクト
によって相当するオブジェクト3を上書きし、結果とし
てオブジェクト3はオブジェクト格納部500から削除
される。このようにして、オブジェクト3が削除された
状態を図18に示す。
Bサーバ上に保管されたXMLファイルに対してアクセ
ス制御を行う場合の動作例を説明する。図19は、本実
施の形態によるアクセス制御システムを導入したWEB
サーバシステムの構成例を示す図である。図19に示す
例では、WEBサーバ1000上にオブジェクトとして
置かれた複数のXMLファイルに対するアクセス要求を
受け付け、当該アクセス要求に対してアクセス制御を行
い、その結果をアクセス要求の発信元であるWEBブラ
ウザ2000にHTML形式のファイルとして提供する
サービスを行うものとする。
は、図1におけるアクセス要求部100に相当する。す
なわち、XMLデータに対するアクセス要求を発行す
る。特に、本実施の形態では、WEBブラウザ2000
からのアクセス要求として、アクセス主体を示すユーザ
識別名、アクセス対象を示すXMLファイル名、及びア
クセス種別名を送る。
1100は、WEBブラウザ2000から送られたアク
セス要求を受け付け、XML−HTML変換部1200
に送る。また、XML−HTML変換部1200から送
られたHTMLファイルをWEBブラウザ2000に送
る。XML−HTML変換部1200は、送受信部11
00から送られてきたアクセス要求をアクセス制御部1
300に送る。また、アクセス制御部1300から送ら
れてきたXMLファイルをWEBブラウザ2000に返
す為に、HTMLファイルに変換し、送受信部1100
に送る。アクセス制御部1300は、図1におけるアク
セス制御部200、オブジェクト管理部300、オブジ
ェクト対応管理部400、アクセス処理部600に相当
する。すなわち、アクセス要求として送られてきた各ア
クセス引数に基づいて、アクセスの可否を判定し、アク
セス対象であるXMLファイル名を確定し、XMLデー
タ格納部1400から取得する。また、XMLデータ格
納部1400から取得したXMLファイルをXML−H
TML変換部1200に送る。XMLデータ格納部14
00は、図1におけるオブジェクト格納部500に相当
する。すなわち、オブジェクトであるXMLファイルを
格納する。格納されているXMLファイルには内容が一
般のデータであるものと、アクセス制御規則であるもの
とがある。
格納されているXMLファイルの構成例を示す図であ
る。図20を参照すると、オブジェクト識別名が、X00
1.xmlであるタグオブジェクトは、『社員番号1122
33のAliceという名前の社員の給料は100000円
である』という社員オブジェクトについて定義してい
る。Policy.xmlは、社員オブジェクトに対するアクセス
制御規則(アクセス制御タグオブジェクト)であり、
『人事課員は、社員オブジェクトを読み込みできる』こ
とを定義している。Admin.xmlは、社員オブジェクトに
対するアクセス制御規則であるPolicy.xmlへのアクセス
制御規則(アクセス制御タグオブジェクト)であり、
『人事課マネージャーは、社員オブジェクトに対するア
クセス制御を変更できる』ことを定義している。また、
Admin.xmlに記載されたアクセス制御主体は、このアク
セス制御タグオブジェクトAdmin.xml自体は、アクセス
可能主体である人事システム管理者がアクセス権限を持
ち、変更できることを意味する。
cy.xmlのオブジェクトは、オブジェクト識別名がX001.x
mlというデータオブジェクトに対するアクセス制御規則
である。また、オブジェクト識別名がAdmin.xmlのオブ
ジェクトは、オブジェクト識別名がPolicy.xmlというア
クセス制御規則に対するアクセス制御規則である。これ
ら、Policy.xmlとAdmin.xmlの記述形式には、全く違い
がない。このように、本実施の形態によれば、データオ
ブジェクトの定義に対するアクセス制御規則と、アクセ
ス制御規則に対するアクセス制御規則とを区別すること
なく、オブジェクト間の関係だけから決定できる。
用意されている状態で、例えば、WEBブラウザ200
0から、『人事課員の高橋は社員ファイルを読込みでき
るか』という質問のアクセス要求があったとする。ここ
で、アクセス主体は人事課員であるので、この質問に対
して、アクセス判定結果としてのアクセスフラグは『許
可』である。オブジェクトとしてXMLデータ格納部1
400に格納されている社員ファイルであるX001.xmlが
HTMLファイルに変換されてWEBブラウザ2000
に戻される。
00から、『監査課マネージャーの山本は社員ファイル
に対するアクセス制御記述を書き換えられるか』という
質問のアクセス要求があったとする。ここで、アクセス
主体は監査課マネージャーであるので、この質問に対し
て、アクセス判定結果として『不許可』がWEBブラウ
ザ2000に戻される。
ェクトへのアクセス制御規則を変更できる』という規則
があったとする。このアクセス制御規則に対して、『監
査課マネージャーは社員オブジェクトへのアクセス制御
規則の中で、アクセスフラグの部分を変更できる』とい
う規則を追加したとする。これは、監査課マネージャー
に対して、社員オブジェクトへのアクセス制御規則の一
部の権限を委譲したことを意味する。
ス制御タグオブジェクトであるXMLファイルを追加し
た状態を示す図である。図21において、オブジェクト
識別名がPolicy.xmlのオブジェクトは、アクセス制御識
別名として、Admin1.xmlとAdmin2.xmlを持つアクセス制
御規則であり、『人事課員は社員オブジェクトの読込み
ができる』ことを意味する。オブジェクト識別名がAdmi
n1.xmlであるタグオブジェクトは、Policy.xmlに対する
アクセス制御規則であり、アクセス可能主体は人事シス
テム管理者である。これは、『監査課マネージャーは、
アクセスフラグに対して変更ができる』ことを意味す
る。オブジェクト識別名がAdmin2.xmlであるタグオブジ
ェクトは、Policy.xmlに対するアクセス制御規則であ
り、アクセス可能主体は人事システム管理者である。こ
れは、『人事課マネージャーは、アクセス制御に対して
変更ができる』ことを意味する。
が発生した後に、WEBブラウザ2000から、『監査
課マネージャーの山本は社員ファイルに対するアクセス
制御記述を書き換えられるか』という質問のアクセス要
求があった場合、アクセス判定結果として『許可』がW
EBブラウザ2000に戻され、アクセス制御規則が記
述されたファイルであるAdmin1.xmlがHTML形式に変
換されてWEBブラウザ2000に戻される。
社員オブジェクトに対するアクセス制御規則であるPoli
cy.xml、また、アクセス制御規則Policy.xmlに対するア
クセス制御規則であるAdmPolicy1.xml及びAdmPolicy2.x
mlの各タグオブジェクト間の関係を示す図である。図2
2を参照すると、X001.xmlに対するアクセス制御規則が
Policy.xmlであり、Policy.xmlに対するアクセス制御規
則がAdmPolicy1.xml及びAdmpolicy2.xmlとなっている。
また、データオブジェクトであるX001.xmlに対するアク
セス制御規則Policy.xmlの記述形式と、アクセス制御規
則であるPolicy.xmlに対するアクセス制御規則AdmPolic
y1.xml及びAdmPolicy2.xmlの記述形式との間には、違い
がないことがわかる。
は、『アクセス制御規則を変更できる人は、システム管
理者のみ』というような単純な規則があり、この規則は
変更できなかった。これに対し、本実施の形態によれ
ば、データオブジェクトに対するアクセス制御規則と同
じ記述形式でアクセス制御規則を記述することにより、
データオブジェクトに対するアクセス制御規則と、アク
セス制御規則に対するアクセス制御規則を区別すること
なく扱うことができる。アクセス制御規則がデータオブ
ジェクトに対するものか、他のアクセス制御規則に対す
るものかは、各オブジェクト間の関係だけから決定でき
る。また、データオブジェクトに対するアクセス制御規
則の記述を追加、変更、削除する場合と同様に、アクセ
ス制御規則に対するアクセス制御規則の記述も柔軟に追
加、変更、削除することが可能である。
して、WEBサーバ間でXMLファイルをやりとりする
場合の動作例を説明する。図23は、本実施の形態によ
るアクセス制御システムを導入したWEBサーバと他の
WEBサーバとの関係を示す図である。図23に示す例
では、WEBサーバ3000上に置かれたXMLで記述
された電子注文文書の取得を要求するアクセス要求を他
のWEBサーバ4000から受け付け、当該アクセス要
求に対してアクセス制御を行い、その結果をアクセス要
求の発信元であるWEBサーバ4000にXML形式の
ファイルとして提供するサービスを行うものとする。
図1におけるアクセス要求部100に相当する。すなわ
ち、WEBサーバ3000に対するアクセス要求とし
て、ユーザ識別名、XMLファイル名、アクセス種別名
を送る。
3100は、WEBサーバ4000から送られたアクセ
ス要求を受け取り、アクセス制御部3200に送る。ま
た、アクセス制御部3200から送られたXMLデータ
をWEBサーバ4000に送る。
アクセス制御部200、オブジェクト管理部300、オ
ブジェクト対応管理部400、アクセス処理部600に
相当する。すなわち、送受信部3100からアクセス要
求として送られてきた各アクセス引数に基づいて、アク
セスの可否を判定し、アクセス対象であるXMLファイ
ル名を確定し、XMLデータ格納部3300から取得す
る。また、取得したXMLファイルに対するアクセス制
御規則をアクセス制御規則格納部3400から取得す
る。アクセス制御部3200にて取得されたXMLデー
タは、アクセス制御を経た後、送受信部3100を介し
てWEBサーバ4000に送られる。
制御規則格納部3400は、図1におけるオブジェクト
格納部500に相当する。すなわち、アクセス対象であ
るオブジェクトを格納する。XMLデータ格納部330
0は、データオブジェクトのみを格納しており、アクセ
ス制御規則は格納していない。アクセス制御規則格納部
3400は、XMLデータ格納部3300に格納されて
いるデータオブジェクトに対するアクセス制御規則や、
アクセス制御規則格納部3400に格納されている他の
アクセス制御規則に対するアクセス制御規則を格納して
いる。
明した例とは違い、アクセス対象であるオブジェクトを
データオブジェクトとアクセス制御規則(アクセス制御
タグオブジェクト)とに分け、XMLデータ格納部33
00とアクセス制御規則格納部3400とにそれぞれ格
納している。これにより、物理的に高度なセキュリティ
を施されたアクセス制御規則格納部3400にのみアク
セス制御規則を格納するなどのような、柔軟なアクセス
制御記述管理が可能となる。また、XMLデータ格納部
3300とアクセス制御規則格納部3400とを分けた
ことにより、アクセス制御規則は、タグ付きオブジェク
トの形式で記述されていれば良く、特に、XMLで記述
される必要は無くなる。例えばバイナリー形式のタグ付
きオブジェクトとして記述すれば、より高速なアクセス
制御処理を実現することもできる。
データに対するアクセス制御規則と、アクセス制御規則
に対するアクセス制御規則とを区別することなく扱うこ
とができるため、アクセス制御規則に対するアクセス制
御についても、データに対するアクセス制御と同様の柔
軟な制御を行うことができるアクセス制御システムを提
供することができる。これにより、ユーザに対して、ア
クセス制御規則に対する権限の任意の一部を与えるよう
なアクセス制御を容易に行うことが可能となる。また、
アクセス制御規則の追加、変更、削除等を容易に行うこ
とが可能となる。
ムの全体構成を説明するブロック図である。
全体概要を表す図である。
オブジェクトのデータ構造を示す図である。
ーフェイスの定義を説明する図である。
るアクセス判定アルゴリズムを示す図である。
ーブルの構成例を示す図である。
る処理であるアクセス種別と処理スクリプトプログラム
との関係を示す図である。
り処理を施されたオブジェクトの送り先を定めた規則の
一例を示す図である。
アクセス制御タグオブジェクトの例を示す図である。
作を説明する図であり、データの初期状態の例を示す図
である。
いて、タグオブジェクトにデータを追加する様子を説明
する図である。
て、アクセス制御タグオブジェクトにアクセス制御規則
を追加する様子を説明する図である。
ちタグオブジェクトの生成及び削除の動作を説明する図
であり、データの初期状態の例を示す図である。
を生成した様子を説明する図である。
理スクリプトプログラム名の関係の一例を示す図であ
る。
より生成されたオブジェクトの送り先を定めた規則の一
例を示す図である。
より削除されたオブジェクト(Nullオブジェクト)
の送り先を定めた規則の一例を示す図である。
した様子を説明する図である。
態によるアクセス制御システムを導入したWEBサーバ
システムの構成例を示す図である。
納部に格納されているXMLファイルの構成例を示す図
である。
オブジェクトであるXMLファイルを追加した状態を示
す図である。
の相互関係を示す図である。
の形態によるアクセス制御システムを導入したWEBサ
ーバと他のWEBサーバとの関係を示す図である。
00…オブジェクト管理部、400…オブジェクト対応
管理部、500…オブジェクト格納部、600…アクセ
ス処理部、1000、3000、4000…WEBサー
バ、1100、3100…送受信部、1200…XML
−HTML変換部、1300、3200…アクセス制御
部、1400、3300…XMLデータ格納部、340
0…アクセス制御規則格納部、2000…WEBブラウ
ザ
Claims (21)
- 【請求項1】 情報資源であるオブジェクトへのアクセ
ス要求に対するアクセス制御を行うアクセス制御システ
ムにおいて、 アクセス要求に応じて、前記オブジェクトに対するアク
セスの可否を、当該オブジェクトに対するアクセス権限
を規定したアクセス制御規則に基づいて判断するアクセ
ス要求判断部と、 前記オブジェクトに対するアクセス制御規則をオブジェ
クトとして格納したオブジェクト格納部とを備え、 前記アクセス要求判断部は、アクセス制御規則を対象と
するアクセス要求に応じて、当該アクセス制御規則に対
するアクセスの可否を判断することを特徴とするアクセ
ス制御システム。 - 【請求項2】 前記アクセス要求判断部は、 前記アクセス制御規則を含む所定の前記オブジェクトを
対象とするアクセス要求に応じて、前記オブジェクト格
納部から、当該アクセス要求の対象である前記オブジェ
クトと当該オブジェクトに対する前記アクセス制御規則
とを取得し、 取得した前記アクセス制御規則に基づいて前記オブジェ
クトに対するアクセスの可否を判断する、請求項1に記
載のアクセス制御システム。 - 【請求項3】 前記オブジェクト格納部にオブジェクト
として格納されるアクセス制御規則は、アクセス制御規
則に対するアクセス権限を規定したアクセス制御規則で
ある場合を含む、請求項1に記載のアクセス制御システ
ム。 - 【請求項4】 アクセス要求の対象である前記オブジェ
クトと当該オブジェクトに対する前記アクセス制御規則
との相互関係を管理するオブジェクト対応管理部をさら
に備えた、請求項1に記載のアクセス制御システム。 - 【請求項5】 所定の情報資源へのアクセス要求に対す
るアクセス制御を行うアクセス制御システムにおいて、 前記情報資源へのアクセス権限を規定したアクセス制御
規則と、当該アクセス制御規則と共通の書式で記述さ
れ、当該アクセス制御規則に対するアクセス権限を規定
した上位制御規則とを格納した格納手段と、 前記アクセス制御規則を対象とするアクセス要求に応じ
て、当該アクセス制御規則に対するアクセスの可否を、
前記上位制御規則に基づいて判断する判断手段とを備
え、 前記格納手段に格納された前記アクセス制御規則は他の
アクセス制御規則に対する前記上位制御規則である場合
を含むことを特徴とするアクセス制御システム。 - 【請求項6】 前記格納手段に格納された前記アクセス
制御規則は、前記上位制御規則を指し示す指示情報を付
した指示情報付きオブジェクトとして記述される、請求
項5に記載のアクセス制御システム。 - 【請求項7】 前記判断手段によりアクセスを許可され
たアクセス要求に応じて、前記アクセス制御規則及び前
記上位制御規則を生成し、変更し、または削除する処理
手段をさらに備えた、請求項5に記載のアクセス制御シ
ステム。 - 【請求項8】 前記上位制御規則は、前記アクセス制御
規則に対するアクセス権限の一部を特定の主体に対して
認めることを規定した規則である、請求項5に記載のア
クセス制御システム。 - 【請求項9】 データの構成要素に対する制御情報を示
すタグを付されたタグ付きオブジェクトを対象とし、当
該タグ付きオブジェクトへのアクセス要求に対するアク
セス制御を行うアクセス制御システムにおいて、 前記タグ付きオブジェクトへのアクセス権限を規定する
アクセス制御規則を格納したアクセス制御規則格納手段
と、 アクセス要求に応じて、当該アクセス要求の対象である
前記タグ付きオブジェクトに対するアクセスの可否を、
前記アクセス制御規則に基づいて判断するアクセス要求
判断手段とを備え、 前記アクセス制御規則格納手段に格納された前記アクセ
ス制御規則は、規則の構成要素に対する制御情報を示す
タグを付されたタグ付きオブジェクトとして記述され、 前記アクセス要求判断手段は、前記アクセス制御規則を
対象とするアクセス要求に応じて、タグ付きオブジェク
トである当該アクセス制御規則に対するアクセスの可否
を判断することを特徴とするアクセス制御システム。 - 【請求項10】 タグ付きオブジェクトとして記述され
たタグ付きデータオブジェクトと前記タグを持たないタ
グ無しデータオブジェクトとを格納したデータオブジェ
クト格納手段をさらに備え、 前記アクセス要求判断手段は、前記アクセス制御規則、
前記タグ付きデータオブジェクト、前記タグ無しデータ
オブジェクトのいずれかに対するアクセスの可否を判断
する、請求項9に記載のアクセス制御システム。 - 【請求項11】 前記タグ付きデータオブジェクトに対
するアクセス要求が行われた場合に、当該タグ付きデー
タオブジェクトに対するアクセス制御規則に関する情報
を保持する管理手段をさらに備え、 前記アクセス要求判断手段は、 前記タグ付きデータオブジェクトに付随する前記タグ無
しデータオブジェクトに対するアクセス要求が行われた
場合に、前記管理手段に保持されている情報に基づい
て、当該タグ付きデータオブジェクトに対する前記アク
セス制御規則を取得し、 取得した前記アクセス制御規則に基づいて前記タグ無し
データオブジェクトに対するアクセスの可否を判断す
る、請求項10に記載のアクセス制御システム。 - 【請求項12】 クライアントからのアクセス要求を受
け付けて、アクセス対象であるオブジェクトに対して当
該アクセス要求に応じた処理を行うサーバであって、 アクセス要求に応じて、当該アクセス要求の対象である
オブジェクトに対するアクセスの可否を、当該オブジェ
クトに対するアクセス権限を規定したアクセス制御規則
に基づいて判断するアクセス要求判断部と、 前記アクセス要求判断部によりアクセスが許可されたア
クセス要求に応じて、前記オブジェクトに対する処理を
実行するオブジェクト処理部と、 前記オブジェクトに対するアクセス制御規則をオブジェ
クトとして格納したオブジェクト格納部とを備え、 前記アクセス要求判断部は、前記アクセス制御規則を対
象とするアクセス要求に応じて、当該アクセス制御規則
に対するアクセスの可否を判断することを特徴とするサ
ーバ。 - 【請求項13】 前記オブジェクト処理部は、前記アク
セス制御規則を対象とするアクセス要求に応じて、前記
アクセス制御規則を生成し、変更し、または削除する、
請求項12に記載のサーバ。 - 【請求項14】 前記オブジェクト処理部は、前記アク
セス制御規則を対象とするアクセス要求に応じて、アク
セス制御規則に対するアクセス権限の一部を特定の主体
に対して認めるアクセス制御規則を生成する、請求項1
2に記載のサーバ。 - 【請求項15】 情報資源であるオブジェクトへのアク
セス要求に対するアクセス制御を行うアクセス制御方法
において、 アクセス制御規則を対象オブジェクトとするアクセス要
求を受け付けるステップと、 前記アクセス要求の対象オブジェクトに対するアクセス
権限を規定するアクセス制御規則を取得するステップ
と、 取得した前記アクセス制御規則に基づいて前記対象オブ
ジェクトに対するアクセスの可否を判定するステップと
を含む、アクセス制御方法。 - 【請求項16】 データの構成要素に対する制御情報を
示すタグを付されたタグ付きオブジェクトを対象とし、
当該タグ付きオブジェクトへのアクセス要求に対するア
クセス制御を行うアクセス制御方法において、 前記タグ付きオブジェクトに対するアクセス要求が行わ
れた場合に、当該タグ付きオブジェクトに対するアクセ
ス制御規則に関する情報を保持するステップと、 前記タグ付きオブジェクトに付随するタグ無しオブジェ
クトに対するアクセス要求が行われた場合に、前記アク
セス制御規則に関する情報を保持するステップにおいて
保持された情報に基づいて当該タグ付きオブジェクトに
対するアクセス制御規則を取得するステップと、 取得された前記アクセス制御規則を用いて前記タグ無し
オブジェクトに対するアクセスの可否を行うステップと
を含む、アクセス制御方法。 - 【請求項17】 情報資源であるオブジェクトへのアク
セス要求に対するアクセス制御を行うためのアクセス制
御規則を生成するアクセス制御規則生成方法において、 前記アクセス制御規則の生成要求を受け付け、当該生成
要求に対する前記アクセス制御規則に基づいて、当該生
成要求を許可するかどうかを判断するステップと、 前記生成要求が許可された場合に、当該生成要求に応じ
たアクセス制御規則を生成し、前記生成要求に対するア
クセス制御規則を指示する指示情報を生成された当該ア
クセス制御規則に付加するステップとを含む、アクセス
制御規則生成方法。 - 【請求項18】 コンピュータに実行させるプログラム
を当該コンピュータの入力手段が読取可能に記憶した記
憶媒体において、 前記プログラムは、 アクセス制御規則を対象オブジェクトとするアクセス要
求を受け付ける処理と、 前記アクセス要求の対象オブジェクトに対するアクセス
権限を規定するアクセス制御規則を取得する処理と、 取得した前記アクセス制御規則に基づいて前記対象オブ
ジェクトに対するアクセスの可否を判定する処理とを前
記コンピュータに実行させる、記憶媒体。 - 【請求項19】 コンピュータに実行させるプログラム
を当該コンピュータの入力手段が読取可能に記憶した記
憶媒体において、 前記プログラムは、 所定の情報資源に対するアクセス権限を規定するアクセ
ス制御規則の生成要求を受け付け、当該生成要求に対す
るアクセス制御を行うためのアクセス制御規則に基づい
て、当該生成要求を許可するかどうかを判断する処理
と、 前記生成要求が許可された場合に、当該生成要求に応じ
たアクセス制御規則を生成し、前記生成要求に対する前
記アクセス制御規則を指示する指示情報を生成された当
該アクセス制御規則に付加する処理とを前記コンピュー
タに実行させる、記憶媒体。 - 【請求項20】 コンピュータに、アクセス制御規則を
対象オブジェクトとするアクセス要求を受け付ける処理
と、前記アクセス要求の対象オブジェクトに対するアク
セス権限を規定するアクセス制御規則を取得する処理
と、取得した前記アクセス制御規則に基づいて前記対象
オブジェクトに対するアクセスの可否を判定する処理と
を実行させるプログラムを記憶する記憶手段と、 前記記憶手段から前記プログラムを読み出して当該プロ
グラムを送信する送信手段とを備えた、プログラム伝送
装置。 - 【請求項21】 コンピュータに、所定の情報資源に対
するアクセス権限を規定するアクセス制御規則の生成要
求を受け付け、当該生成要求に対するアクセス制御を行
うためのアクセス制御規則に基づいて、当該生成要求を
許可するかどうかを判断する処理と、前記生成要求が許
可された場合に、当該生成要求に応じたアクセス制御規
則を生成し、前記生成要求に対する前記アクセス制御規
則を指示する指示情報を生成された当該アクセス制御規
則に付加する処理とを実行させるプログラムを記憶する
記憶手段と、 前記記憶手段から前記プログラムを読み出して当該プロ
グラムを送信する送信手段とを備えた、プログラム伝送
装置。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2000274040A JP3790661B2 (ja) | 2000-09-08 | 2000-09-08 | アクセス制御システム |
US09/948,286 US7409390B2 (en) | 2000-09-08 | 2001-09-07 | Access control system and methods |
US11/457,805 US7792861B2 (en) | 2000-09-08 | 2006-07-15 | Access control system and methods |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2000274040A JP3790661B2 (ja) | 2000-09-08 | 2000-09-08 | アクセス制御システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2002091816A true JP2002091816A (ja) | 2002-03-29 |
JP3790661B2 JP3790661B2 (ja) | 2006-06-28 |
Family
ID=18759874
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2000274040A Expired - Fee Related JP3790661B2 (ja) | 2000-09-08 | 2000-09-08 | アクセス制御システム |
Country Status (2)
Country | Link |
---|---|
US (2) | US7409390B2 (ja) |
JP (1) | JP3790661B2 (ja) |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005316952A (ja) * | 2004-04-02 | 2005-11-10 | Ricoh Co Ltd | 情報処理装置、資源管理装置、属性変更許否判定方法、属性変更許否判定プログラム及び記録媒体 |
JP2005339506A (ja) * | 2004-04-28 | 2005-12-08 | Ricoh Co Ltd | 情報処理装置、操作許可データ生成方法、操作許可データ生成許否判定方法、操作許可データ生成プログラム、操作許否データ生成許否判定プログラム及び記録媒体 |
JP2006012033A (ja) * | 2004-06-29 | 2006-01-12 | Internatl Business Mach Corp <Ibm> | 木構造データによるアクセス制御手段 |
JP2006031080A (ja) * | 2004-07-12 | 2006-02-02 | Fuji Xerox Co Ltd | データ管理用コンピュータプログラムならびにデータ管理装置および方法 |
JP2006510116A (ja) * | 2002-12-13 | 2006-03-23 | ジェネラル・インスツルメント・コーポレーション | デジタル権限管理システムの規則の連鎖を提供する方法およびシステム |
JP2006092075A (ja) * | 2004-09-22 | 2006-04-06 | Fuji Xerox Co Ltd | オブジェクト管理用コンピュータプログラムならびにオブジェクト管理装置および方法 |
JP2007531148A (ja) * | 2004-03-29 | 2007-11-01 | サムスン エレクトロニクス カンパニー リミテッド | 携帯用保存装置及び携帯用保存装置のファイル管理方法 |
US7373347B2 (en) | 2002-07-22 | 2008-05-13 | Ricoh Company, Ltd. | Information processing apparatus and information processing method |
JP2008210377A (ja) * | 2007-01-29 | 2008-09-11 | Rockwell Automation Technologies Inc | 文字列タグに記録された名前を用いて制御装置のデータに間接アクセスする方法 |
JP2009110099A (ja) * | 2007-10-26 | 2009-05-21 | Toshiba Corp | アクセス判定装置及びアクセス判定プログラム |
JP2009134653A (ja) * | 2007-11-30 | 2009-06-18 | Internatl Business Mach Corp <Ibm> | アクセス制御方法、サーバ装置およびシステム |
JP2010061300A (ja) * | 2008-09-02 | 2010-03-18 | Fuji Xerox Co Ltd | 文書管理装置、文書管理システム、及び文書管理プログラム |
WO2012039081A1 (ja) * | 2010-09-22 | 2012-03-29 | 日本電気株式会社 | アクセス権可否生成装置、アクセス権可否生成方法、プログラム、及び、アクセス制御システム |
US8621557B2 (en) | 2009-02-17 | 2013-12-31 | Nec Corporation | Information processing system judging whether manipulation is possible or not based on access control policy and method of operation thereof |
JP2015022750A (ja) * | 2013-12-18 | 2015-02-02 | 富士ゼロックス株式会社 | 情報処理システム及びプログラム |
JP2015036868A (ja) * | 2013-08-12 | 2015-02-23 | インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Machines Corporation | データベースを管理する装置、データベースの制御方法およびプログラム |
WO2021131289A1 (ja) | 2019-12-27 | 2021-07-01 | ダイキン工業株式会社 | 情報処理システム、情報処理装置、方法及びプログラム |
Families Citing this family (62)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7877437B1 (en) | 2000-05-08 | 2011-01-25 | H.E.B., Llc | Method and apparatus for a distributable globe graphical object |
WO2001086384A2 (en) | 2000-05-08 | 2001-11-15 | Envoii | Method and apparatus for a portable information agent |
WO2002021404A1 (en) * | 2000-09-06 | 2002-03-14 | Envoii | Method and apparatus for a portable information account access agent |
US20060059117A1 (en) * | 2004-09-14 | 2006-03-16 | Michael Tolson | Policy managed objects |
US20060059544A1 (en) * | 2004-09-14 | 2006-03-16 | Guthrie Paul D | Distributed secure repository |
US7305469B2 (en) * | 2001-12-18 | 2007-12-04 | Ebay Inc. | Prioritization of third party access to an online commerce site |
US7584208B2 (en) | 2002-11-20 | 2009-09-01 | Radar Networks, Inc. | Methods and systems for managing offers and requests in a network |
US7640267B2 (en) * | 2002-11-20 | 2009-12-29 | Radar Networks, Inc. | Methods and systems for managing entities in a computing device using semantic objects |
US7526347B2 (en) * | 2003-02-18 | 2009-04-28 | Fisher-Rosemount Systems, Inc. | Security for objects in a process plant configuration system |
US7293286B2 (en) | 2003-02-20 | 2007-11-06 | Bea Systems, Inc. | Federated management of content repositories |
US7840614B2 (en) | 2003-02-20 | 2010-11-23 | Bea Systems, Inc. | Virtual content repository application program interface |
GB2399902A (en) * | 2003-03-28 | 2004-09-29 | Hewlett Packard Development Co | Security in trusted computing systems |
GB2399903A (en) * | 2003-03-28 | 2004-09-29 | Hewlett Packard Development Co | Security attributes of nodes in trusted computing systems |
US20050021980A1 (en) * | 2003-06-23 | 2005-01-27 | Yoichi Kanai | Access control decision system, access control enforcing system, and security policy |
CN1316325C (zh) * | 2003-06-23 | 2007-05-16 | 株式会社日立制作所 | 服务器 |
US7392383B2 (en) | 2003-09-25 | 2008-06-24 | International Business Machines Corporation | Method and apparatus for providing process-based access controls on computer resources |
US7185020B2 (en) * | 2003-10-01 | 2007-02-27 | Hewlett-Packard Development Company, L.P. | Generating one or more block addresses based on an identifier of a hierarchical data structure |
US7650512B2 (en) * | 2003-11-18 | 2010-01-19 | Oracle International Corporation | Method of and system for searching unstructured data stored in a database |
US7191189B2 (en) * | 2003-11-20 | 2007-03-13 | Hewlett-Packard Development Company, Lp. | Organizing data objects in a storage device |
US7433876B2 (en) | 2004-02-23 | 2008-10-07 | Radar Networks, Inc. | Semantic web portal and platform |
US20060028252A1 (en) * | 2004-04-13 | 2006-02-09 | Bea Systems, Inc. | System and method for content type management |
JP2006053903A (ja) * | 2004-07-16 | 2006-02-23 | Canon Inc | 表示装置、端末装置、配信装置及びそれらの制御方法、コンピュータプログラム並びに記憶媒体 |
US20060248592A1 (en) * | 2005-04-28 | 2006-11-02 | International Business Machines Corporation | System and method for limiting disclosure in hippocratic databases |
US7580933B2 (en) * | 2005-07-28 | 2009-08-25 | Microsoft Corporation | Resource handling for taking permissions |
JP4481903B2 (ja) * | 2005-08-24 | 2010-06-16 | キヤノン株式会社 | 文書配信システム、文書管理クライアント、文書配信方法およびプログラム |
US20070061699A1 (en) * | 2005-09-09 | 2007-03-15 | Microsoft Corporation | Named object view of electronic data report |
US20070118527A1 (en) * | 2005-11-22 | 2007-05-24 | Microsoft Corporation | Security and data filtering |
WO2008021832A2 (en) | 2006-08-09 | 2008-02-21 | Radar Networks, Inc. | Harvesting data from page |
US8516538B2 (en) * | 2007-02-01 | 2013-08-20 | Frequentz Llc | Providing security for queries to electronic product code information services |
CN101350052B (zh) * | 2007-10-15 | 2010-11-03 | 北京瑞星信息技术有限公司 | 发现计算机程序的恶意行为的方法和装置 |
CN101350054B (zh) * | 2007-10-15 | 2011-05-25 | 北京瑞星信息技术有限公司 | 计算机有害程序自动防护方法及装置 |
US8763155B1 (en) * | 2008-02-12 | 2014-06-24 | Avaya Communication Israel Ltd. | Tag based views for role based access control |
US20090300016A1 (en) * | 2008-06-02 | 2009-12-03 | Microsoft Corporation | Techniques for filtering data |
US20090326980A1 (en) * | 2008-06-27 | 2009-12-31 | Microsoft Corporation | Flagging to control access to health information |
US9642089B2 (en) | 2008-07-09 | 2017-05-02 | Secureall Corporation | Method and system for planar, multi-function, multi-power sourced, long battery life radio communication appliance |
US11469789B2 (en) | 2008-07-09 | 2022-10-11 | Secureall Corporation | Methods and systems for comprehensive security-lockdown |
US10128893B2 (en) | 2008-07-09 | 2018-11-13 | Secureall Corporation | Method and system for planar, multi-function, multi-power sourced, long battery life radio communication appliance |
US10447334B2 (en) | 2008-07-09 | 2019-10-15 | Secureall Corporation | Methods and systems for comprehensive security-lockdown |
WO2010120929A2 (en) | 2009-04-15 | 2010-10-21 | Evri Inc. | Generating user-customized search results and building a semantics-enhanced search engine |
US10628847B2 (en) | 2009-04-15 | 2020-04-21 | Fiver Llc | Search-enhanced semantic advertising |
WO2010120925A2 (en) | 2009-04-15 | 2010-10-21 | Evri Inc. | Search and search optimization using a pattern of a location identifier |
US8200617B2 (en) | 2009-04-15 | 2012-06-12 | Evri, Inc. | Automatic mapping of a location identifier pattern of an object to a semantic type using object metadata |
US9038168B2 (en) * | 2009-11-20 | 2015-05-19 | Microsoft Technology Licensing, Llc | Controlling resource access based on resource properties |
US9953178B2 (en) * | 2010-02-03 | 2018-04-24 | Os Nexus, Inc. | Role based access control utilizing scoped permissions |
US20110321117A1 (en) * | 2010-06-23 | 2011-12-29 | Itt Manufacturing Enterprises, Inc. | Policy Creation Using Dynamic Access Controls |
CN102402548B (zh) * | 2010-09-17 | 2013-10-23 | 金蝶软件(中国)有限公司 | 一种应用***的数据查询控制方法及*** |
US9747270B2 (en) | 2011-01-07 | 2017-08-29 | Microsoft Technology Licensing, Llc | Natural input for spreadsheet actions |
US9268960B2 (en) * | 2011-06-01 | 2016-02-23 | Microsoft Technology Licensing, Llc | Moderation of shared data objects |
US9064111B2 (en) | 2011-08-03 | 2015-06-23 | Samsung Electronics Co., Ltd. | Sandboxing technology for webruntime system |
US9396347B2 (en) | 2011-09-01 | 2016-07-19 | Microsoft Technology Licensing, Llc | Providing status of site access requests |
US9002790B2 (en) * | 2011-09-14 | 2015-04-07 | Google Inc. | Hosted storage locking |
US8893225B2 (en) | 2011-10-14 | 2014-11-18 | Samsung Electronics Co., Ltd. | Method and apparatus for secure web widget runtime system |
US9053083B2 (en) | 2011-11-04 | 2015-06-09 | Microsoft Technology Licensing, Llc | Interaction between web gadgets and spreadsheets |
US9171099B2 (en) | 2012-01-26 | 2015-10-27 | Microsoft Technology Licensing, Llc | System and method for providing calculation web services for online documents |
CN103268454B (zh) * | 2012-12-18 | 2017-05-17 | 北京奇虎测腾科技有限公司 | 用户公开的资料数据的展示控制方法及*** |
RU2580468C9 (ru) * | 2013-04-24 | 2017-03-24 | Общество С Ограниченной Ответственностью "Э-Студио" | Способ управления доступом к множеству вычислительных ресурсов |
US10664652B2 (en) | 2013-06-15 | 2020-05-26 | Microsoft Technology Licensing, Llc | Seamless grid and canvas integration in a spreadsheet application |
US9971613B2 (en) * | 2013-10-04 | 2018-05-15 | Vmware, Inc. | Tag based permission system and method for virtualized environments |
US9349022B2 (en) * | 2014-10-01 | 2016-05-24 | Sap Se | Providing integrated role-based access control |
US11048695B2 (en) * | 2017-09-12 | 2021-06-29 | Sap Se | Context-aware data commenting system |
GB2577488B (en) * | 2018-09-21 | 2021-11-24 | Jaguar Land Rover Ltd | Improvements to system controllers |
CN113285933A (zh) * | 2021-05-13 | 2021-08-20 | 京东数字科技控股股份有限公司 | 用户访问控制方法、装置、电子设备与存储介质 |
Family Cites Families (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4525780A (en) * | 1981-05-22 | 1985-06-25 | Data General Corporation | Data processing system having a memory using object-based information and a protection scheme for determining access rights to such information |
US5050074A (en) * | 1988-03-28 | 1991-09-17 | Digital Equipment Corporation | System for facilitating coordination of activities by a plurality of actors with an object database and state/action identification |
US5173939A (en) * | 1990-09-28 | 1992-12-22 | Digital Equipment Corporation | Access control subsystem and method for distributed computer system using compound principals |
JPH08161213A (ja) | 1994-12-06 | 1996-06-21 | Nippon Telegr & Teleph Corp <Ntt> | 文書管理方法 |
US6038563A (en) * | 1997-10-31 | 2000-03-14 | Sun Microsystems, Inc. | System and method for restricting database access to managed object information using a permissions table that specifies access rights corresponding to user access rights to the managed objects |
US5999978A (en) * | 1997-10-31 | 1999-12-07 | Sun Microsystems, Inc. | Distributed system and method for controlling access to network resources and event notifications |
US6085191A (en) * | 1997-10-31 | 2000-07-04 | Sun Microsystems, Inc. | System and method for providing database access control in a secure distributed network |
JPH11313102A (ja) * | 1998-02-27 | 1999-11-09 | Fujitsu Ltd | アクセス制御リスト生成方法及びその装置 |
US6859805B1 (en) * | 1999-11-29 | 2005-02-22 | Actuate Corporation | Method and apparatus for generating page-level security in a computer generated report |
US6820082B1 (en) * | 2000-04-03 | 2004-11-16 | Allegis Corporation | Rule based database security system and method |
-
2000
- 2000-09-08 JP JP2000274040A patent/JP3790661B2/ja not_active Expired - Fee Related
-
2001
- 2001-09-07 US US09/948,286 patent/US7409390B2/en not_active Expired - Lifetime
-
2006
- 2006-07-15 US US11/457,805 patent/US7792861B2/en not_active Expired - Fee Related
Cited By (26)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7373347B2 (en) | 2002-07-22 | 2008-05-13 | Ricoh Company, Ltd. | Information processing apparatus and information processing method |
JP2006510116A (ja) * | 2002-12-13 | 2006-03-23 | ジェネラル・インスツルメント・コーポレーション | デジタル権限管理システムの規則の連鎖を提供する方法およびシステム |
JP2007531148A (ja) * | 2004-03-29 | 2007-11-01 | サムスン エレクトロニクス カンパニー リミテッド | 携帯用保存装置及び携帯用保存装置のファイル管理方法 |
JP4742096B2 (ja) * | 2004-03-29 | 2011-08-10 | サムスン エレクトロニクス カンパニー リミテッド | 携帯用保存装置及び携帯用保存装置のファイル管理方法 |
JP2005316952A (ja) * | 2004-04-02 | 2005-11-10 | Ricoh Co Ltd | 情報処理装置、資源管理装置、属性変更許否判定方法、属性変更許否判定プログラム及び記録媒体 |
JP4676779B2 (ja) * | 2004-04-02 | 2011-04-27 | 株式会社リコー | 情報処理装置、資源管理装置、属性変更許否判定方法、属性変更許否判定プログラム及び記録媒体 |
US8312508B2 (en) | 2004-04-28 | 2012-11-13 | Ricoh Company, Ltd. | Information processing apparatus, operation permission generating method, operation permission generation determining method, operation permission generating program product and computer-readable recording medium, and generation permission determining program product and computer-readable recording medium |
JP2005339506A (ja) * | 2004-04-28 | 2005-12-08 | Ricoh Co Ltd | 情報処理装置、操作許可データ生成方法、操作許可データ生成許否判定方法、操作許可データ生成プログラム、操作許否データ生成許否判定プログラム及び記録媒体 |
JP4676782B2 (ja) * | 2004-04-28 | 2011-04-27 | 株式会社リコー | 情報処理装置、操作許可データ生成方法、操作許可データ生成許否判定方法、操作許可データ生成プログラム、操作許否データ生成許否判定プログラム及び記録媒体 |
JP2006012033A (ja) * | 2004-06-29 | 2006-01-12 | Internatl Business Mach Corp <Ibm> | 木構造データによるアクセス制御手段 |
JP4599919B2 (ja) * | 2004-07-12 | 2010-12-15 | 富士ゼロックス株式会社 | データ管理用コンピュータプログラムならびにデータ管理装置および方法 |
JP2006031080A (ja) * | 2004-07-12 | 2006-02-02 | Fuji Xerox Co Ltd | データ管理用コンピュータプログラムならびにデータ管理装置および方法 |
JP2006092075A (ja) * | 2004-09-22 | 2006-04-06 | Fuji Xerox Co Ltd | オブジェクト管理用コンピュータプログラムならびにオブジェクト管理装置および方法 |
JP2008210377A (ja) * | 2007-01-29 | 2008-09-11 | Rockwell Automation Technologies Inc | 文字列タグに記録された名前を用いて制御装置のデータに間接アクセスする方法 |
JP2009110099A (ja) * | 2007-10-26 | 2009-05-21 | Toshiba Corp | アクセス判定装置及びアクセス判定プログラム |
JP4686525B2 (ja) * | 2007-10-26 | 2011-05-25 | 株式会社東芝 | アクセス判定装置及びアクセス判定プログラム |
JP2009134653A (ja) * | 2007-11-30 | 2009-06-18 | Internatl Business Mach Corp <Ibm> | アクセス制御方法、サーバ装置およびシステム |
JP2010061300A (ja) * | 2008-09-02 | 2010-03-18 | Fuji Xerox Co Ltd | 文書管理装置、文書管理システム、及び文書管理プログラム |
US8621557B2 (en) | 2009-02-17 | 2013-12-31 | Nec Corporation | Information processing system judging whether manipulation is possible or not based on access control policy and method of operation thereof |
WO2012039081A1 (ja) * | 2010-09-22 | 2012-03-29 | 日本電気株式会社 | アクセス権可否生成装置、アクセス権可否生成方法、プログラム、及び、アクセス制御システム |
JP5807640B2 (ja) * | 2010-09-22 | 2015-11-10 | 日本電気株式会社 | アクセス権可否生成装置、アクセス権可否生成方法、プログラム、及び、アクセス制御システム |
US9256716B2 (en) | 2010-09-22 | 2016-02-09 | Nec Corporation | Access authority generation device |
JP2015036868A (ja) * | 2013-08-12 | 2015-02-23 | インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Machines Corporation | データベースを管理する装置、データベースの制御方法およびプログラム |
US11899668B2 (en) | 2013-08-12 | 2024-02-13 | International Business Machines Corporation | Database management apparatus, database control method and program |
JP2015022750A (ja) * | 2013-12-18 | 2015-02-02 | 富士ゼロックス株式会社 | 情報処理システム及びプログラム |
WO2021131289A1 (ja) | 2019-12-27 | 2021-07-01 | ダイキン工業株式会社 | 情報処理システム、情報処理装置、方法及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
US20070179954A1 (en) | 2007-08-02 |
JP3790661B2 (ja) | 2006-06-28 |
US7409390B2 (en) | 2008-08-05 |
US20020077803A1 (en) | 2002-06-20 |
US7792861B2 (en) | 2010-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3790661B2 (ja) | アクセス制御システム | |
US11574070B2 (en) | Application specific schema extensions for a hierarchical data structure | |
US6381602B1 (en) | Enforcing access control on resources at a location other than the source location | |
US7702725B2 (en) | Digital object repositories, models, protocol, apparatus, methods and software and data structures, relating thereto | |
US6535879B1 (en) | Access control via properties system | |
Barkley et al. | Supporting relationships in access control using role based access control | |
US6044378A (en) | Method and system for a federated digital library by managing links | |
US7984066B1 (en) | Mandatory access control list for managed content | |
US6289458B1 (en) | Per property access control mechanism | |
US6625603B1 (en) | Object type specific access control | |
US6044373A (en) | Object-oriented access control method and system for military and commercial file systems | |
JP4394643B2 (ja) | アイテムベースのストレージプラットフォームにおけるデータモデリングのためのシステムおよび方法 | |
US6772159B1 (en) | System and method for disconnected database access by heterogeneous clients | |
US20050289354A1 (en) | System and method for applying a file system security model to a query system | |
US7613726B1 (en) | Framework for defining and implementing behaviors across and within content object types | |
US20080244738A1 (en) | Access control | |
KR20060097577A (ko) | 시스템 데이터 인터페이스, 관련 아키텍처, 프린트 시스템데이터 인터페이스 및 관련 프린트 시스템 아키텍처 | |
JP2007521533A (ja) | アプリケーションプログラムをアイテムベースのストレージプラットフォームとインターフェースするためのシステムおよび方法 | |
JP2007515002A (ja) | 拡張可能なファイルシステムメタデータの作成及びファイルシステムコンテンツ処理のためのシステムと方法 | |
US8719903B1 (en) | Dynamic access control list for managed content | |
Haustein et al. | Optimizing lock protocols for native XML processing | |
MXPA05006260A (es) | Sistemas y metodos para extensiones y herencia para unidades de informacion manejables a traves de un sistema de interfaz de sistemas de componentes fisicos de computacion y programas y sistemas de programacion. | |
JPH03196364A (ja) | 探索項構築の制御テーブルの導入方法 | |
Hitchens et al. | RBAC for XML document stores | |
Antonioletti et al. | Grid data service specification |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050517 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050812 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060322 |
|
RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20060322 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060403 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090407 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100407 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110407 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110407 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120407 Year of fee payment: 6 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130407 Year of fee payment: 7 |
|
LAPS | Cancellation because of no payment of annual fees |