JP2004302972A - Access control device and access control method - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To provide an access control device and access control method for restricting access to data according to a user, which can perform an efficient access restriction. <P>SOLUTION: In this access control device, access to a reference information database accumulating reference information is controlled based on user identification information. This device comprises a management table in which the connection of the user identification information with the reference information is tabled, and an access control means for acquiring the reference information from the user identification information through the management table. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明はアクセス制御装置並びにアクセス制御方法に係り、特に、ユーザに応じてデータへのアクセスを制限するためのアクセス制御装置並びにアクセス制御方法に関する。
【０００２】
【従来の技術】
図１２は従来の一例の動作説明図を示す。
【０００３】
従来、データベースのアクセス管理では、予め、データベースＤＢをアクセスを制限する項目毎にユーザ参照用ビューＶ１〜Ｖｍとして分割し、定義を行なっていた。検索ツール１００では、ユーザ識別情報と、そのユーザ識別情報によりアクセス可能なビューとの組み合わせが登録されており、ユーザからデータベースへのアクセス要求があった場合には、ユーザ識別情報に基づいてビューＶ１〜Ｖｍのうちの予めアクセスが許可されたビューＶｉを検索し、アクセスを許可していた。
【０００４】
【発明が解決しようとする課題】
しかるに、従来のアクセス制御装置は分割されたビューを識別するためのコードに変更あった場合には、ビューを再定義しなおすとともに、検索ツールのユーザ識別情報とビューとの組み合わせも再定義する必要があるため、ビューの定義を容易に再設定することができなかった。
【０００５】
また、データベースを予め制限項目毎にビューに分割する必要があったため、制限項目が多くなると、その維持管理に負荷がかかるなどの課題があった。
【０００６】
本発明は上記の点に鑑みてなされたもので、効率よくアクセス制限をかけられるアクセス制御装置並びにアクセス制御方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明は、ユーザ識別情報に基づいて参照情報が蓄積された参照情報データベースへのアクセスを制御するアクセス制御装置において、前記ユーザ識別情報と前記参照情報との結合をテーブル化した管理テーブルと、前記ユーザ識別情報から管理テーブルを介して前記参照情報を取得するアクセス制御手段とを有することを特徴とする。
【０００８】
本発明によれば、ユーザ識別情報と参照情報との結合をテーブル化した管理テーブルを介してユーザ識別情報から参照情報を取得することにより、ユーザ識別情報及び参照情報との結合関係に変更があった場合でも管理テーブルの結合を変えることにより対処できる。
【０００９】
【発明の実施の形態】
〔システム構成〕
図１は本発明の一実施例のシステム構成図を示す。
【００１０】
本実施例のシステム１は、クライアント１１−１〜１１−ｎ、ネットワーク１２、サーバ１３を含む構成とされている。クライアント１１−１〜１１−ｎは、例えば、パーソナルコンピュータシステムから構成されており、ネットワーク１２を介してサーバ１３と通信可能な構成とされている。ネットワーク１２は、例えば、ＬＡＮ（ｌｏｃａｌ ａｒｅａ ｎｅｔｗｏｒｋ）、ＷＡＮ（ｗｉｄｅ ａｒｅａ ｎｅｔｗｏｒｋ）、インターネット、一般電話回線網などから構成されており、クライアント１１−１〜１１−ｎとサーバ１３との通信路として作用する。サーバ１３は、例えば、データベースを内蔵したコンピュータシステムから構成されており、クライアント１１−１〜１１−ｎからの要求に応じてデータベースから情報を読み出し、クライアント１１−１〜１１−ｎに情報を提供する。
〔クライアント１１−ｉの構成〕
クライアント１１−１〜１１−ｎは同じ構成であるので、ここでは、クライアント１１−１〜１１−ｎのうちの、一つのクライアント１１−ｉについて説明を行なう。
【００１１】
図２はクライアント１１−ｉのブロック構成図を示す。
クライアント１１−ｉは、ＣＰＵ２１、ハードディスクドライブ２２、入力装置２３、通信装置２４、表示制御装置２５、表示装置２６、可換式ディスクドライブ２７、メモリ２８を含む構成とされている。
【００１２】
ＣＰＵ２１は、ハードディスクドライブ２２に記憶された情報参照用プログラムに基づいてデータ処理を行なう。ハードディスクドライブ２２には、情報参照用プログラムが予めインストールされているとともに、各種データが記憶されている。入力装置２３は、キーボード、マウスなどから構成されており、プログラムの起動やコマンド入力あるいはデータ入力に用いられる。
【００１３】
通信装置２４は、ネットワーク１２を介してサーバ１３との通信制御を行なう装置である。表示制御装置２５は、画像データに応じた画像を表示装置２６に表示させるための制御を行なう装置である。表示装置２６は、例えば、ＣＲＴ（ｃａｔｈｏｄｅ ｒａｙ ｔｕｂｅ）、ＬＣＤ（ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｅｖｉｃｅ）などから構成され、表示制御装置２５により制御され、画像の表示を行なう装置である。
【００１４】
可換式ディスクドライブ２７は、ＣＤ−ＲＯＭ（ｃｏｍｐａｃｔ ｄｉｓｃ−ｒｏｍ）ドライブ、ＣＤ−Ｒ／ＲＷ（ＣＤ−ｒｅｃｏｄａｂｌｅ／ｒｅｗｒｉｔｅ−ａｂｌｅ）ドライブ、ＤＶＤ−ＲＯＭ（ｄｉｇｉｔａｌ ｖｅｒｓａｔｉｌｅ ｄｉｓｃ−ｒｏｍ）ドライブ、ＤＶＤ−Ｒ／ＲＷ（ＤＶＤ−ｒｅｃｏｄａｂｌｅ／ｒｅｗｒｉｔｅ−ａｂｌｅ）ドライブ、ＤＶＤ−ＲＡＭ（ＤＶＤ−ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）ドライブ、あるいは、それらを用いたマルチドライブなどから構成されており、可換式ディスクが挿入され、可換式ディスクからデータを読み出したり、可換式ディスクにデータを記録したりする装置である。情報参照用プログラムは可換式ディスクにより提供され、ハードディスクドライブ２２にインストールされて処理される。メモリ２８は、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）から構成されており、ＣＰＵ２１の作業用記憶領域として用いられる。
【００１５】
なお、クライアント１１−ｉの処理動作について後に図を用いて説明する。
〔サーバ１３の構成〕
次にサーバ１３の構成について説明する。
【００１６】
図３はサーバ１３のブロック構成図を示す。
【００１７】
サーバ１３は、管理装置３１、売上明細データベース部３２、社員データベース３３、バリュー管理テーブル部３４を含む構成とされている。
【００１８】
管理装置３１は、ＣＰＵ４１、ハードディスクドライブ４２、入力装置４３、通信装置４４、表示制御装置４５、表示装置４６、可換式ディスクドライブ４７、メモリ４８を含む構成とされている。
【００１９】
ＣＰＵ４１は、ハードディスクドライブ４２に記憶された情報管理用プログラムに基づいてデータ処理を行なう。ハードディスクドライブ４２には、情報管理用プログラムが予めインストールされているとともに、各種データが記憶されている。入力装置２３は、キーボード、マウスなどから構成されており、プログラムの起動やコマンド入力あるいはデータ入力に用いられる。
【００２０】
通信装置４４は、ネットワーク１２を介してクライアント１１−１〜１１−ｎとの通信制御を行なう装置である。表示制御装置４５は、画像データに応じた画像を表示装置４６に表示させるための制御を行なう装置である。表示装置４６は、例えば、ＣＲＴ（ｃａｔｈｏｄｅ ｒａｙ ｔｕｂｅ）、ＬＣＤ（ｌｉｑｕｉｄ ｃｒｙｓｔａｌ ｄｅｖｉｃｅ）などから構成され、表示制御装置４５により制御され、画像の表示を行なう装置である。
【００２１】
可換式ディスクドライブ４７は、ＣＤ−ＲＯＭ（ｃｏｍｐａｃｔ ｄｉｓｃ−ｒｏｍ）ドライブ、ＣＤ−Ｒ／ＲＷ（ＣＤ−ｒｅｃｏｄａｂｌｅ／ｒｅｗｒｉｔｅ−ａｂｌｅ）ドライブ、ＤＶＤ−ＲＯＭ（ｄｉｇｉｔａｌ ｖｅｒｓａｔｉｌｅ ｄｉｓｃ−ｒｏｍ）ドライブ、ＤＶＤ−Ｒ／ＲＷ（ＤＶＤ−ｒｅｃｏｄａｂｌｅ／ｒｅｗｒｉｔｅ−ａｂｌｅ）ドライブ、ＤＶＤ−ＲＡＭ（ＤＶＤ−ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）ドライブ、あるいは、それらを用いたマルチドライブなどから構成されており、可換式ディスクが挿入され、可換式ディスクからデータを読み出したり、可換式ディスクにデータを記録したりする装置である。情報参照用プログラムは可換式ディスクにより提供され、ハードディスクドライブ４２にインストールされて処理される。メモリ４８は、ＲＡＭ（ｒａｎｄｏｍ ａｃｃｅｓｓ ｍｅｍｏｒｙ）から構成されており、ＣＰＵ４１の作業用記憶領域として用いられる。このとき、管理装置３１は、ハードディスクドライブ４２に記憶された情報管理用プログラムに基づいて社員データベース部３３及びバリュー管理テーブル部３４を参照して、売上明細データベース部３４へのアクセスを許可する処理を行なう。なお、情報管理用プログラムによる処理動作は後で説明を行なう。
【００２２】
ここで、売上明細データベース部３４について説明する。
【００２３】
図５は売上明細データベース部３４のデータ構成図を示す。
【００２４】
売上明細データベース部３４は、販売会社ＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、会社名、所在、電話番号、売上明細情報を含む構成とされている。販売会社ＩＤは、販売会社を識別するための識別情報である。会社名は、販売会社の名称である。所在は、販売会社の所在地の住所を示す情報である。電話番号は、販売会社の連絡先電話番号を示す情報である。売上明細情報は、対応する販売会社の売上を示す情報であり、顧客ＩＤ、販売機種、担当者ＩＤ、売上日、売上高、備考欄などから構成される。
【００２５】
顧客ＩＤは、販売先の顧客を識別するための識別情報を示す。販売機種は、販売した機器の機種などを識別するための情報である。担当者ＩＤは、販売担当者を識別するための識別情報である。売上日は、その顧客への機器の納入日、あるいは、顧客からの支払い日を示す情報である。売上高は、機器の売上高を示す情報である。備考欄は、その他の追加情報を付与するための項目である。
【００２６】
次に、社員データベース部３３について説明する。
【００２７】
図６は社員データベース部３３のデータ構成図を示す。
【００２８】
社員データベース部３３は、社員ＩＤ、社員名、所属、連絡先、備考などの情報から構成される。社員ＩＤは、社員を識別するための識別情報である。社員名は、その社員の名前を示す情報である。所属は、会社ＩＤ及び部署情報から構成される。会社ＩＤは、その社員が所属する会社を識別するための識別情報である。部署情報は、その社員が所属する部署を示す情報である。連絡先情報は、その社員の現住所などの住所を示す情報である。備考欄は、その社員に関する他の情報を付与する項目である。
【００２９】
次に、バリュー管理テーブル部３４について説明する。
【００３０】
図７はバリュー管理テーブル部３４のデータ構成図を示す。
【００３１】
バリュー管理テーブル部３４は、ユーザＩＤ、アプリケーションコード、参照ビュー名、バリュー値、セキュリティー名目、登録日、登録担当者、更新日、更新担当者名など情報から構成されている。
【００３２】
ユーザＩＤは、ユーザを識別するためのＩＤであり、登録時にユーザの所属する販売会社ＩＤ、社員ＩＤに基づいて自動的に生成される。アプリケーションコードは、参照に用いるアプリケーションの種類を示す情報である。参照ビュー名は、ユーザの参照ビュー名を識別するための情報である。バリュー値は、ユーザに参照を許可する会社ＩＤなどの情報である。セキュリティー名目は、セキュリティーの名目を示す情報である。登録日は、バリュー値が登録された日付を示す情報である。登録担当者は、登録担当者を識別するための情報であり、社員ＩＤあるいは名前から構成される。更新日は、そのバリュー値の更新の日付を示す情報である。更新担当者名は、バリュー値の更新を許可した担当者を識別するための情報であり、ＩＤあるいは名前から構成される。
〔クライアント１１−ｉのデータベース参照時の動作〕
次にクライアント１１−ｉの処理動作を説明する。
【００３３】
図８はクライアント１１−ｉの売上明細参照時の処理フローチャートを示す。
【００３４】
クライアント１１−ｉは、ステップＳ１−１でユーザにより入力装置２３が操作され、売上明細参照要求が発行されると、ステップＳ１−２で売上明細書参照要求をサーバ１３に送信する。
【００３５】
クライアント１１−ｉは、ステップＳ１−３でサーバ１３からユーザＩＤ要求画面を受信すると、ステップＳ１−４でユーザＩＤ要求画面を表示装置２６に表示する。クライアント１１−ｉはステップＳ１−５でユーザによりユーザＩＤが入力され、送信ボタンが操作されると、ステップＳ１−６でサーバ１３からの承認の通知を待つ。
【００３６】
クライアント１１−ｉはステップＳ１−６でサーバ１３により承認された旨の通知を受信すると、ステップＳ１−７でサーバ１３からの売上明細情報の通知を待つ。クライアント１１−ｉはステップＳ１−７でサーバ１３から売上明細情報を取得すると、ステップＳ１−８で取得した売上明細情報を表示する。
【００３７】
上記処理によりクライアント１１−ｉには、ユーザＩＤに対応した売上明細情報が表示される。
〔サーバ１３のデータベース参照時の動作〕
次にサーバ１３の処理動作を説明する。
【００３８】
図９はサーバ１３の売上明細参照時の処理フローチャートを示す。
【００３９】
サーバ１３はステップＳ２−１でクライアント１１−ｉから売上明細参照の要求を受信すると、ステップＳ２−２で認証用画面をクライアント１１−ｉに送信し、クライアント１１−ｉからのユーザＩＤの通知を待つ。サーバ１３は、ステップＳ２−３でクライアント１１−ｉからユーザＩＤを受信すると、ステップＳ２−４で受信したユーザＩＤが登録されているか否かを確認する処理を行なう。
【００４０】
サーバ１３はステップ２−５で受信したユーザＩＤが登録済であれば、ステップＳ２−６で受信したユーザＩＤをキーとしてバリュー管理テーブル部３３を参照する。サーバ１３はステップＳ２−７でバリュー管理テーブル部３３の参照結果、受信したユーザＩＤに対応するバリュー値、例えば、会社ＩＤを取得すると、ステップＳ２−８で取得したバリュー値、すなわち、会社ＩＤをキーにして、売上明細データベース部３２を参照する。
【００４１】
サーバ１３はステップＳ２−９で売上明細データベース部３２の参照結果、キーとした会社ＩＤに対応する会社の売上明細情報を取得すると、ステップＳ２−１０で取得した売上明細情報をクライアント１１−ｉに送信する。
【００４２】
以上により、受信したユーザＩＤに参照が許可された売上明細情報がクライアント１１−ｉに提供できる。
【００４３】
本実施例によれば、バリュー値テーブル部３４を介してユーザＩＤと売上明細データベース部３２とをリンクさせることによりバリュー値テーブル部３４の変更で、ユーザＩＤの変更などに容易に対応できる。
〔クライアント１１−ｉのユーザＩＤ登録時の処理〕
次にユーザＩＤ登録時のクライアント１１−ｉの動作を説明する。
【００４４】
図１０はクライアント１１−ｉのユーザＩＤ登録時の処理フローチャートを示す。
【００４５】
クライアント１１−ｉはステップＳ３−１でユーザにより入力装置２３が操作され、ユーザＩＤを登録するための指示が行なわれると、ステップＳ３−２でユーザ登録を行なう旨の通知をサーバ１３に送信する。
【００４６】
クライアント１１−ｉはステップＳ３−３でサーバ１３から登録用画面を受信すると、ステップＳ３−４で登録画面を表示装置２６に表示する。クライアント１１−ｉは、ステップＳ３−５でユーザにより登録画面の指示に基づいて会社ＩＤ、社員ＩＤ、パスワードなどの登録情報の入力が行なわれ、送信ボタンが操作されると、ステップＳ３−６で登録情報をサーバ１３に送信する。
【００４７】
クライアント１１−ｉはステップＳ３−７でサーバ１３により承認され、ステップＳ３−８でユーザＩＤを受信すると、ステップＳ３−９でユーザＩＤを表示装置２６に表示して、登録処理が終了する。このとき、サーバ１３側では、自動的に参照可能な売上明細が設定され、バリュー管理テーブル部３４に登録される。ユーザは、表示されたユーザＩＤを控えておき、データベース参照時に要求されたときに、控えたユーザＩＤをサーバ１３に送信することによりバリュー管理テーブル部３４に登録された売上明細の参照が可能となる。
〔サーバ１３のユーザＩＤ登録時の処理〕
次にユーザＩＤ登録時のサーバ１３の動作を説明する。
【００４８】
サーバ１３は、ステップＳ４−１でクライアント１１−ｉからユーザ登録を行なう旨の要求があると、ステップＳ４−２で登録用画面をクライアント１１−ｉに送信する。
【００４９】
サーバ１３は、ステップＳ４−３でクライアント１１−ｉから会社ＩＤ、社員ＩＤ、パスワードなどの登録情報を受信すると、ステップＳ４−４で社員データベース部３３を参照して、受信した登録情報の正否を確認する。サーバ１３は、ステップＳ４−５で登録情報を承認すると、ステップＳ４−６でユーザＩＤを自動的に作成する。作成されるユーザＩＤは、例えば、会社ＩＤと社員ＩＤとを連結した情報である。
【００５０】
次にサーバ１３は、ステップＳ４−７で社員データベース部３３を参照して、ステップＳ４−８で会社ＩＤを取得し、ステップＳ４−９で取得した会社ＩＤを作成されたユーザＩＤのバリュー値としてバリュー管理テーブル部３４に登録する。また、サーバ１３は、ステップＳ４−１０で作成されたユーザＩＤをクライアント１１−ｉに送信する。
【００５１】
以上によりユーザＩＤが自動生成されるとともに、バリュー管理テーブル部３４に自動的に登録される。
【００５２】
本実施例によれば、売上明細データベース部３２を分割する必要がないので、データベースの維持管理を軽減できる。
【００５３】
また、バリュー管理テーブル部３４のバリュー値を変更するだけで、容易にアクセス制限を変更できる。さらに、社員ＩＤなどの変更があった場合には、自動的にアクセス制限がかかり、セキュリティー性を向上させることができる。
【００５４】
また、検索ツールにおいては、ログインＩＤ、すなわち、ユーザＩＤの取得機能は一般の機能として通常提供されているものであり、本実施例では、ログインＩＤ機能を用いてアクセス制限がかかるので、検索ツールに依存せず、適用可能である。さらに、バリュー管理テーブル部３４を通してデータベースへのアクセスを許可しているので、適用するデータベースに応じてバリュー管理テーブル部３４を設計することにより、データベースの種類にとらわれることなく適用できる。
【００５５】
また、バリュー管理テーブル部３４のバリュー値の設定によってアクセス制限をかけているため、実質的にアクセス可能な項目などの制限がないので、アクセス制御の自由度が非常に高く、多様なニーズに対応できる。
【００５６】
なお、本実施例では、会社ＩＤをバリュー値として設定したが、これに限定されるものではなく、売上明細データベース部３４に含まれる情報、例えば、顧客ＩＤ、担当者ＩＤ、機種などの情報をバリュー値して設定することも可能であり、要は、売上明細データベース部３４に含まれる情報を用いることができる。
【００５７】
また、本実施例では、例として売上明細データベース部３４を参照する場合について説明したが、参照するデータベースは売上明細に限定されるものではなく、ＩＤなどの属性情報と組み合わせて登録されたデータから構成されるデータベースに適用できることは言うまでもない。
【００５８】
さらに、本実施例では、ユーザによりクライアント１１−ｉから入力された会社ＩＤ、社員ＩＤ、パスワードなどの登録情報からユーザＩＤを作成しているが、社員ＩＤだけから社員データベース部３３を参照することによりユーザＩＤを自動生成するようにしてもよい。
【００５９】
また、本実施例では、予めユーザＩＤを登録するようにしたが、アクセスの旅に社員ＩＤからユーザＩＤを作成し、売上明細情報を取得するようにしてもよい。この方式によれば、ユーザがユーザＩＤを認識している必要がない。
【００６０】
【発明の効果】
上述の如く、本発明によれば、ユーザ識別情報と参照情報との結合をテーブル化した管理テーブルを介してユーザ識別情報から参照情報を取得することにより、ユーザ識別情報及び参照情報との結合関係に変更があった場合でも管理テーブルの結合を変えることにより対処できるため、効率よくアクセス制限の変更を行なえるなどのなどの特長を有する。
【図面の簡単な説明】
【図１】本発明の一実施例のシステム構成図である。
【図２】クライアント１１−ｉのブロック構成図である。
【図３】サーバ１３のブロック構成図である。
【図４】管理装置３１のブロック構成図である。
【図５】売上明細データベース部３２のデータ構成図である。
【図６】社員データベース部３３のデータ構成図である。
【図７】バリュー管理テーブル部３４のデータ構成図である。
【図８】クライアント１１−ｉの売上明細参照時の処理フローチャートである。
【図９】サーバ１３の売上明細参照時の処理フローチャートである。
【図１０】クライアント１１−ｉのユーザＩＤ登録時の処理フローチャートである。
【図１１】サーバ１３のユーザＩＤ登録時の処理フローチャートである。
【図１２】従来の一例の動作説明図である。
【符号の説明】
１ システム
１１−１〜１１−ｎ、１１−ｉ クライアント、１２ ネットワーク
１３ サーバ
２１、４１ ＣＰＵ、２２、４２ ハードディスクドライブ
２３、４３ 入力装置、２４、４４ 通信装置、２５、４５ 表示制御装置
２６、４６ 表示装置[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an access control device and an access control method, and more particularly, to an access control device and an access control method for restricting access to data according to a user.
[0002]
[Prior art]
FIG. 12 is a diagram illustrating an operation of an example of the related art.
[0003]
Conventionally, in database access management, the database DB is divided in advance into user reference views V1 to Vm for each item for which access is to be restricted and defined. In the search tool 100, a combination of user identification information and a view accessible by the user identification information is registered. When a user requests access to the database, the view V1 is set based on the user identification information. The search for the view Vi to which the access has been permitted in advance is performed, and the access is permitted.
[0004]
[Problems to be solved by the invention]
However, when the conventional access control device changes the code for identifying the divided view, it is necessary to redefine the view and also redefine the combination of the user identification information of the search tool and the view. Because of this, the view definition could not be easily reset.
[0005]
In addition, since it is necessary to divide the database into views for each restriction item in advance, when the number of restriction items increases, there is a problem that the maintenance and management of the restriction items are burdensome.
[0006]
The present invention has been made in view of the above points, and an object of the present invention is to provide an access control device and an access control method capable of efficiently restricting access.
[0007]
[Means for Solving the Problems]
The present invention provides an access control device for controlling access to a reference information database in which reference information is stored based on user identification information, wherein a management table in which a combination of the user identification information and the reference information is tabulated; Access control means for acquiring the reference information from the user identification information via a management table.
[0008]
According to the present invention, by obtaining the reference information from the user identification information via the management table in which the connection between the user identification information and the reference information is tabulated, there is no change in the connection relationship between the user identification information and the reference information. Can be dealt with by changing the connection of the management tables.
[0009]
BEST MODE FOR CARRYING OUT THE INVENTION
〔System configuration〕
FIG. 1 shows a system configuration diagram of an embodiment of the present invention.
[0010]
The system 1 of the present embodiment is configured to include clients 11-1 to 11-n, a network 12, and a server 13. Each of the clients 11-1 to 11-n is configured from, for example, a personal computer system, and is configured to be able to communicate with the server 13 via the network 12. The network 12 includes, for example, a local area network (LAN), a wide area network (WAN), the Internet, and a general telephone network, and functions as a communication path between the clients 11-1 to 11-n and the server 13. I do. The server 13 is composed of, for example, a computer system having a built-in database, reads information from the database in response to requests from the clients 11-1 to 11-n, and provides the information to the clients 11-1 to 11-n. I do.
[Configuration of Client 11-i]
Since the clients 11-1 to 11-n have the same configuration, one of the clients 11-1 to 11-n will be described here.
[0011]
FIG. 2 shows a block diagram of the client 11-i.
The client 11-i includes a CPU 21, a hard disk drive 22, an input device 23, a communication device 24, a display control device 25, a display device 26, a replaceable disk drive 27, and a memory 28.
[0012]
The CPU 21 performs data processing based on the information reference program stored in the hard disk drive 22. In the hard disk drive 22, an information reference program is installed in advance, and various data are stored. The input device 23 includes a keyboard, a mouse, and the like, and is used for starting a program, inputting a command, or inputting data.
[0013]
The communication device 24 is a device that controls communication with the server 13 via the network 12. The display control device 25 is a device that performs control for displaying an image corresponding to the image data on the display device 26. The display device 26 is configured by, for example, a cathode ray tube (CRT), a liquid crystal device (LCD), and the like, and is controlled by the display control device 25 to display an image.
[0014]
The replaceable disk drive 27 includes a CD-ROM (compact disc-rom) drive, a CD-R / RW (CD-recoverable / rewrite-able) drive, a DVD-ROM (digital versatile disc-rom) drive, and a DVD-R. / RW (DVD-recoverable / rewrite-able) drive, DVD-RAM (DVD-random access memory) drive, or a multi-drive using them, etc., in which a replaceable disk is inserted and replaced. This is a device that reads data from a disc and records data on a replaceable disc. The information reference program is provided on a replaceable disk, and is installed in the hard disk drive 22 and processed. The memory 28 is composed of a random access memory (RAM), and is used as a work storage area of the CPU 21.
[0015]
The processing operation of the client 11-i will be described later with reference to the drawings.
[Configuration of Server 13]
Next, the configuration of the server 13 will be described.
[0016]
FIG. 3 shows a block diagram of the server 13.
[0017]
The server 13 includes a management device 31, a sales statement database unit 32, an employee database 33, and a value management table unit.
[0018]
The management device 31 includes a CPU 41, a hard disk drive 42, an input device 43, a communication device 44, a display control device 45, a display device 46, a replaceable disk drive 47, and a memory 48.
[0019]
The CPU 41 performs data processing based on the information management program stored in the hard disk drive 42. In the hard disk drive 42, an information management program is installed in advance, and various data are stored. The input device 23 includes a keyboard, a mouse, and the like, and is used for starting a program, inputting a command, or inputting data.
[0020]
The communication device 44 is a device that controls communication with the clients 11-1 to 11-n via the network 12. The display control device 45 is a device that performs control for displaying an image corresponding to the image data on the display device 46. The display device 46 is configured by, for example, a cathode ray tube (CRT), a liquid crystal device (LCD), or the like, and is controlled by the display control device 45 to display an image.
[0021]
The replaceable disk drive 47 includes a CD-ROM (compact disc-rom) drive, a CD-R / RW (CD-recordable / rewrite-able) drive, a DVD-ROM (digital versatile disc-rom) drive, and a DVD-R. / RW (DVD-recoverable / rewrite-able) drive, DVD-RAM (DVD-random access memory) drive, or a multi-drive using them, etc., in which a replaceable disk is inserted and replaced. This is a device that reads data from a disc and records data on a replaceable disc. The information reference program is provided on a replaceable disk, and is installed in the hard disk drive 42 and processed. The memory 48 is composed of a random access memory (RAM), and is used as a working storage area of the CPU 41. At this time, the management device 31 refers to the employee database unit 33 and the value management table unit 34 based on the information management program stored in the hard disk drive 42, and performs a process of permitting access to the sales statement database unit 34. Do. The processing operation by the information management program will be described later.
[0022]
Here, the sales statement database unit 34 will be described.
[0023]
FIG. 5 shows a data configuration diagram of the sales statement database unit 34.
[0024]
The sales statement database unit 34 is configured to include a sales company ID (identification), a company name, a location, a telephone number, and sales statement information. The sales company ID is identification information for identifying the sales company. The company name is the name of the sales company. The location is information indicating the address of the sales company. The telephone number is information indicating a contact telephone number of the sales company. The detailed sales information is information indicating the sales of the corresponding sales company, and includes a customer ID, a sales model, a person in charge ID, a sales date, a sales amount, a remarks column, and the like.
[0025]
The customer ID indicates identification information for identifying a customer of a sales destination. The sales model is information for identifying the model of the sold device. The salesperson ID is identification information for identifying a salesperson. The sales date is information indicating a delivery date of the device to the customer or a payment date from the customer. The sales is information indicating the sales of the device. The remarks column is an item for adding other additional information.
[0026]
Next, the employee database unit 33 will be described.
[0027]
FIG. 6 shows a data configuration diagram of the employee database unit 33.
[0028]
The employee database unit 33 includes information such as employee ID, employee name, affiliation, contact information, and remarks. The employee ID is identification information for identifying the employee. The employee name is information indicating the name of the employee. The affiliation is composed of a company ID and department information. The company ID is identification information for identifying the company to which the employee belongs. The department information is information indicating the department to which the employee belongs. The contact information is information indicating an address such as the current address of the employee. The remarks column is an item for giving other information about the employee.
[0029]
Next, the value management table unit 34 will be described.
[0030]
FIG. 7 shows a data configuration diagram of the value management table unit 34.
[0031]
The value management table section 34 includes information such as a user ID, an application code, a reference view name, a value, a security name, a registration date, a registered person, an update date, and an update person name.
[0032]
The user ID is an ID for identifying the user, and is automatically generated at the time of registration based on the sales company ID and the employee ID to which the user belongs. The application code is information indicating the type of application used for reference. The reference view name is information for identifying the reference view name of the user. The value value is information such as a company ID that the user is allowed to refer to. The security name is information indicating a security name. The registration date is information indicating the date on which the value was registered. The registration clerk is information for identifying the registration clerk, and is composed of an employee ID or a name. The update date is information indicating the date of update of the value. The name of the person in charge of updating is information for identifying the person in charge of updating the value, and is composed of an ID or a name.
[Operation of Client 11-i When Referencing Database]
Next, the processing operation of the client 11-i will be described.
[0033]
FIG. 8 shows a processing flowchart when the client 11-i refers to the sales statement.
[0034]
When the input device 23 is operated by the user in step S1-1 and a sales statement reference request is issued, the client 11-i transmits the sales statement reference request to the server 13 in step S1-2.
[0035]
Upon receiving the user ID request screen from the server 13 in step S1-3, the client 11-i displays the user ID request screen on the display device 26 in step S1-4. When the user inputs the user ID in step S1-5 and operates the send button in step S1-5, the client 11-i waits for a notice of approval from the server 13 in step S1-6.
[0036]
When the client 11-i receives the notification of approval by the server 13 in step S1-6, the client 11-i waits for notification of the sales statement information from the server 13 in step S1-7. When the client 11-i acquires the sales statement information from the server 13 in step S1-7, the client 11-i displays the sales statement information acquired in step S1-8.
[0037]
By the above processing, the sales statement information corresponding to the user ID is displayed on the client 11-i.
[Operation when referencing database of server 13]
Next, the processing operation of the server 13 will be described.
[0038]
FIG. 9 shows a processing flowchart when the server 13 refers to the sales statement.
[0039]
Upon receiving the request for reference to the sales statement from the client 11-i in step S2-1, the server 13 transmits an authentication screen to the client 11-i in step S2-2, and notifies the client 11-i of the user ID. wait. Upon receiving the user ID from the client 11-i in step S2-3, the server 13 performs a process of checking whether or not the user ID received in step S2-4 is registered.
[0040]
If the user ID received in step 2-5 is already registered, the server 13 refers to the value management table unit 33 using the user ID received in step S2-6 as a key. When the server 13 acquires the value corresponding to the received user ID, for example, the company ID, as a result of referring to the value management table unit 33 in step S2-7, the server 13 acquires the value acquired in step S2-8, that is, the company ID. The sales statement database 32 is referred to as a key.
[0041]
When the server 13 obtains the sales detailed information of the company corresponding to the company ID used as the key as a result of referring to the sales detailed database 32 in step S2-9, the sales detailed information obtained in step S2-10 is transmitted to the client 11-i. Send.
[0042]
As described above, the detailed sales information for which reference is permitted to the received user ID can be provided to the client 11-i.
[0043]
According to the present embodiment, by linking the user ID and the sales statement database unit 32 via the value value table unit 34, it is possible to easily cope with a change in the user ID or the like by changing the value value table unit 34.
[Processing at the time of user ID registration of client 11-i]
Next, the operation of the client 11-i when registering a user ID will be described.
[0044]
FIG. 10 shows a processing flowchart when registering the user ID of the client 11-i.
[0045]
When the input device 23 is operated by the user in step S3-1 and an instruction for registering a user ID is issued in step S3-1, the client 11-i transmits a notification to the effect that user registration is to be performed to the server 13 in step S3-2. .
[0046]
Upon receiving the registration screen from the server 13 in step S3-3, the client 11-i displays the registration screen on the display device 26 in step S3-4. In step S3-5, the client 11-i inputs registration information such as a company ID, an employee ID, and a password based on an instruction on the registration screen by the user, and operates the send button. The registration information is transmitted to the server 13.
[0047]
When the client 11-i is approved by the server 13 in step S3-7 and receives the user ID in step S3-8, the user ID is displayed on the display device 26 in step S3-9, and the registration process ends. At this time, on the server 13 side, sales details that can be automatically referred to are set and registered in the value management table unit 34. The user records the displayed user ID, and when requested at the time of referring to the database, transmits the recorded user ID to the server 13 so that the sales details registered in the value management table unit 34 can be referred to. Become.
[Process at the time of user ID registration of server 13]
Next, the operation of the server 13 when registering a user ID will be described.
[0048]
When there is a request from the client 11-i to perform user registration in step S4-1, the server 13 transmits a registration screen to the client 11-i in step S4-2.
[0049]
Upon receiving the registration information such as the company ID, the employee ID, and the password from the client 11-i in step S4-3, the server 13 refers to the employee database unit 33 in step S4-4 to determine whether the received registration information is correct. Confirm. When the server 13 approves the registration information in step S4-5, the server 13 automatically creates a user ID in step S4-6. The created user ID is, for example, information in which a company ID and an employee ID are linked.
[0050]
Next, the server 13 refers to the employee database unit 33 in step S4-7, acquires a company ID in step S4-8, and uses the company ID acquired in step S4-9 as a value value of the created user ID. It is registered in the value management table unit 34. Further, the server 13 transmits the user ID created in step S4-10 to the client 11-i.
[0051]
As described above, the user ID is automatically generated and registered in the value management table unit 34 automatically.
[0052]
According to the present embodiment, it is not necessary to divide the sales statement database unit 32, so that maintenance of the database can be reduced.
[0053]
Further, the access restriction can be easily changed only by changing the value of the value management table unit 34. Further, when there is a change in the employee ID or the like, the access is automatically restricted, and the security can be improved.
[0054]
In a search tool, a function of acquiring a login ID, that is, a user ID, is usually provided as a general function. In the present embodiment, access is restricted using the login ID function. And is applicable. Further, since access to the database is permitted through the value management table unit 34, the value management table unit 34 is designed according to the database to be applied, so that the application can be applied regardless of the type of database.
[0055]
In addition, since the access is restricted by setting the value value in the value management table section 34, there is substantially no restriction on the items that can be accessed, so that the degree of freedom of access control is very high, and it corresponds to various needs. it can.
[0056]
In this embodiment, the company ID is set as the value. However, the present invention is not limited to this. Information included in the sales statement database unit 34, for example, information such as a customer ID, a person in charge ID, and a model is used. It is also possible to set the value as a value. In short, the information contained in the sales statement database unit 34 can be used.
[0057]
Further, in the present embodiment, the case where the sales statement database unit 34 is referred to as an example has been described. However, the database to be referred to is not limited to the sales statement. Needless to say, it can be applied to a structured database.
[0058]
Furthermore, in this embodiment, the user ID is created from the registered information such as the company ID, the employee ID, and the password input by the user from the client 11-i. However, the employee database unit 33 is referred to only from the employee ID. , The user ID may be automatically generated.
[0059]
Further, in the present embodiment, the user ID is registered in advance, but a user ID may be created from the employee ID on an access trip to obtain detailed sales information. According to this method, the user does not need to recognize the user ID.
[0060]
【The invention's effect】
As described above, according to the present invention, by obtaining the reference information from the user identification information via the management table in which the connection between the user identification information and the reference information is tabulated, the connection relationship between the user identification information and the reference information is obtained. In the case where there is a change in the access control, it can be dealt with by changing the connection of the management tables.
[Brief description of the drawings]
FIG. 1 is a system configuration diagram of an embodiment of the present invention.
FIG. 2 is a block diagram of a client 11-i.
FIG. 3 is a block diagram of a server 13;
FIG. 4 is a block diagram of the management device 31.
5 is a data configuration diagram of a sales statement database unit 32. FIG.
6 is a data configuration diagram of an employee database unit 33. FIG.
FIG. 7 is a data configuration diagram of a value management table unit.
FIG. 8 is a processing flowchart when a client 11-i refers to a sales statement.
FIG. 9 is a processing flowchart when the server 13 refers to a sales statement.
FIG. 10 is a processing flowchart when registering a user ID of a client 11-i.
FIG. 11 is a processing flowchart when a user ID is registered in the server 13;
FIG. 12 is a diagram illustrating an operation of an example of the related art.
[Explanation of symbols]
1 System 11-1 to 11-n, 11-i Client, 12 Network 13 Server 21, 41 CPU, 22, 42 Hard Disk Drive 23, 43 Input Device, 24, 44 Communication Device, 25, 45 Display Control Device 26, 46 Display device

Claims (11)

ユーザ識別情報に基づいて参照情報が蓄積された参照情報データベースへのアクセスを制御するアクセス制御装置において、
前記ユーザ識別情報と前記参照情報との結合をテーブル化した管理テーブルと、
前記ユーザ識別情報から管理テーブルを介して前記参照情報を取得するアクセス制御手段とを有することを特徴とするアクセス制御装置。An access control device that controls access to a reference information database in which reference information is stored based on user identification information,
A management table in which a combination of the user identification information and the reference information is tabulated,
Access control means for acquiring the reference information from the user identification information via a management table. 前記管理テーブルは、前記ユーザの識別情報と、そのユーザによるアクセスを許可する参照情報に含まれる属性情報との組み合わせが登録されたことを特徴とする請求項１記載のアクセス制御装置。2. The access control device according to claim 1, wherein a combination of the identification information of the user and attribute information included in reference information that permits access by the user is registered in the management table. 前記アクセス制御手段は、前記ユーザからの識別情報に基づいて前記バリュー管理テーブル部を参照し、前記バリュー管理テーブル部から対応するバリュー値を取得し、取得したバリュー値に含まれる前記属性情報が含まれる参照情報に対してアクセスを許可することを特徴とする請求項２記載のアクセス制御装置。The access control unit refers to the value management table unit based on the identification information from the user, acquires a corresponding value value from the value management table unit, and includes the attribute information included in the acquired value value. 3. The access control device according to claim 2, wherein access to the reference information is permitted. 前記参照情報データベースは、前記属性情報としてユーザの所属を識別する所属情報を含み、
前記ユーザの識別情報と所属情報とがデータベース化された所属情報データベース部と、
前記所属情報データベース部に記憶された前記識別情報と前記所属情報と前記属性情報とに基づいて前記識別情報を作成する識別情報作成部とを有することを特徴とする請求項１記載のアクセス制御装置。The reference information database includes affiliation information for identifying the affiliation of the user as the attribute information,
A belonging information database unit in which the identification information and the belonging information of the user are stored in a database,
2. The access control device according to claim 1, further comprising: an identification information creation unit that creates the identification information based on the identification information, the assignment information, and the attribute information stored in the assignment information database unit. . 前記管理テーブルは、前記所属情報データベース部の所属情報がバリュー値として登録されたことを特徴とする請求項４記載のアクセス制御装置。The access control device according to claim 4, wherein the management table registers the affiliation information of the affiliation information database unit as a value value. 社員情報と会社情報とを含む情報がデータベース化された社員データベース部と、
前記会社情報を含む参照情報がデータベース化された参照情報データベース部と、
ユーザ識別情報と前記会社情報とを含む情報がデータベース化された管理テーブル部と、
前記社員データベース部に含まれる前記社員情報と前記会社情報とに基づいて前記ユーザ識別情報を作成し、予め前記管理テーブル部に前記ユーザ識別情報と前記会社情報とを組み合わせて登録するとともに、前記ユーザ識別情報に基づいて前記管理テーブル部を参照し、対応する会社情報を取得し、前記会社情報に基づいて前記参照情報データベース部から参照情報を取得する制御手段とを有することを特徴とするアクセス制御装置。An employee database section in which information including employee information and company information is stored in a database;
A reference information database unit in which reference information including the company information is made into a database,
A management table section in which information including user identification information and the company information is stored in a database,
The user identification information is created based on the employee information and the company information included in the employee database unit, and the user identification information and the company information are registered in advance in the management table unit, and the user is registered. Control means for referring to the management table section based on identification information, acquiring corresponding company information, and acquiring reference information from the reference information database section based on the company information. apparatus. ユーザ識別情報に基づいて参照情報が蓄積された参照情報データベースへのアクセスを制御するアクセス制御方法において、
前記ユーザ識別情報と前記参照情報との結合をテーブル化した管理テーブルを有し、
前記ユーザ識別情報から管理テーブルを介して前記参照情報を取得することを特徴とするアクセス制御方法。An access control method for controlling access to a reference information database in which reference information is stored based on user identification information,
Having a management table in which the combination of the user identification information and the reference information is tabulated,
An access control method comprising: acquiring the reference information from the user identification information via a management table. 前記管理テーブルは、前記ユーザの識別情報と、そのユーザによるアクセスを許可する参照情報に含まれる属性情報との組み合わせが登録されており、
前記ユーザからの識別情報に基づいて前記バリュー管理テーブル部を参照し、前記バリュー管理テーブル部から対応するバリュー値を取得し、取得したバリュー値に含まれる前記属性情報が含まれる参照情報に対してアクセスを許可することを特徴とする請求項７記載のアクセス制御方法。In the management table, a combination of the identification information of the user and the attribute information included in the reference information allowing access by the user is registered,
Refer to the value management table section based on the identification information from the user, obtain a corresponding value value from the value management table section, and refer to the reference information including the attribute information included in the obtained value value. The access control method according to claim 7, wherein access is permitted. 前記参照情報データベースは、前記属性情報としてユーザの所属を識別する所属情報を含み、
前記ユーザの識別情報と所属情報とがデータベース化された所属情報データベース部と、
前記所属情報データベース部に記憶された前記識別情報と前記所属情報と前記属性情報とに基づいて前記識別情報を作成することを特徴とする請求項６記載のアクセス制御方法。The reference information database includes affiliation information for identifying the affiliation of the user as the attribute information,
A belonging information database unit in which the identification information and the belonging information of the user are stored in a database,
7. The access control method according to claim 6, wherein the identification information is created based on the identification information, the affiliation information, and the attribute information stored in the affiliation information database unit. 前記管理テーブルに、前記所属情報データベース部の所属情報がバリュー値として登録されたことを特徴とする請求項８記載のアクセス制御方法。9. The access control method according to claim 8, wherein the affiliation information of the affiliation information database unit is registered as a value value in the management table. 社員情報と会社情報とを含む情報がデータベース化された社員データベース部と、
前記会社情報を含む参照情報がデータベース化された参照情報データベース部と、
ユーザ識別情報と前記会社情報とを含む情報がデータベース化された管理テーブル部とを有し、
前記社員データベース部に含まれる前記社員情報と前記会社情報とに基づいて前記ユーザ識別情報を作成し、予め前記管理テーブル部に前記ユーザ識別情報と前記会社情報とを組み合わせて登録するとともに、前記ユーザ識別情報に基づいて前記管理テーブル部を参照し、対応する会社情報を取得し、前記会社情報に基づいて前記参照情報データベース部から参照情報を取得することを特徴とするアクセス制御方法。An employee database section in which information including employee information and company information is stored in a database;
A reference information database unit in which reference information including the company information is made into a database,
Having a management table section in which information including user identification information and the company information is made into a database,
The user identification information is created based on the employee information and the company information included in the employee database unit, and the user identification information and the company information are registered in advance in the management table unit, and the user is registered. An access control method, comprising referring to the management table section based on identification information, acquiring corresponding company information, and acquiring reference information from the reference information database section based on the company information.

Images