JP2005055998A - アクセス権設定装置、アクセス権設定方法、及びそのプログラム - Google Patents
アクセス権設定装置、アクセス権設定方法、及びそのプログラム Download PDFInfo
- Publication number
- JP2005055998A JP2005055998A JP2003206478A JP2003206478A JP2005055998A JP 2005055998 A JP2005055998 A JP 2005055998A JP 2003206478 A JP2003206478 A JP 2003206478A JP 2003206478 A JP2003206478 A JP 2003206478A JP 2005055998 A JP2005055998 A JP 2005055998A
- Authority
- JP
- Japan
- Prior art keywords
- access right
- priority information
- access
- setting
- right setting
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Document Processing Apparatus (AREA)
- Storage Device Security (AREA)
Abstract
【課題】矛盾のないアクセス権の設定を支援するアクセス権設定装置を提供する。
【解決手段】文書ファイルに対して複数のアクセス権を設定する場合に、アクセス権設定装置２は、アクセス権の優先順位を指定する優先情報を予め記憶し、複数のアクセス権の設定条件が重なり合う重複部分を検出し、検出された重複部分についてアクセス権の内容が矛盾するか否かを判定し、矛盾する場合に、記憶されている優先情報に基づいていずれのアクセス権を有効化するか決定する。
【選択図】 図２
【解決手段】文書ファイルに対して複数のアクセス権を設定する場合に、アクセス権設定装置２は、アクセス権の優先順位を指定する優先情報を予め記憶し、複数のアクセス権の設定条件が重なり合う重複部分を検出し、検出された重複部分についてアクセス権の内容が矛盾するか否かを判定し、矛盾する場合に、記憶されている優先情報に基づいていずれのアクセス権を有効化するか決定する。
【選択図】 図２
Description
【０００１】
【発明の属する技術分野】
本発明は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置、アクセス権設定方法、およびそのプログラムに関する。
【０００２】
【従来の技術】
文書ファイルに含まれる複数の領域に対して、複数のアクセス権が設定される場合がある。例えば、複数の文書領域に対して、２種以上の権限（閲覧、編集、又はコピー等の許可／不許可）を指定したアクセス権が設定される。また、文書領域の他に、対象者及び有効期間等を指定して、アクセス権が設定される場合もある。
このように、複数の条件（領域、対象者、有効期間など）が互いに入り組んだ状態でアクセス権が設定された場合に、これらの条件を単に羅列して表示しただけでは、設定された条件の把握が困難であり、設定されたアクセス権の間に矛盾が生じる場合もある。
【０００３】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、矛盾のないアクセス権の設定を支援するアクセス権設定装置、アクセス権設定方法、およびそのプログラムを提供することを目的とする。
【０００４】
【課題を解決するための手段】
［アクセス権設定装置］
上記目的を達成するために、本発明にかかるアクセス権設定装置は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置であって、アクセス権の優先順位を指定する優先情報を記憶する記憶手段と、複数のアクセス権の設定条件が重なり合う重複部分を検出する重複検出手段と、前記重複検出手段により検出された重複部分について、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する決定手段とを有する。
【０００５】
好適には、前記重複検出手段により検出された重複部分について、アクセス権により付与される権限が一致するか否かを判定する一致判定手段をさらに有し、前記決定手段は、前記一致判定手段により権限が異なると判定された重複部分について、いずれのアクセス権を有効化するか決定する。
【０００６】
好適には、前記アクセス権の設定条件は、文書内の領域を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の設定領域が重なり合う重複領域を検出し、前記決定手段は、前記重複検出手段により検出された重複領域について、いずれのアクセス権を有効化するか決定する。
【０００７】
好適には、前記アクセス権の設定条件は、アクセス権の対象者を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の対象者が重なり合う重複対象者を検出し、前記決定手段は、前記重複検出手段により検出された重複対象者について、いずれのアクセス権を有効化するか決定する。
【０００８】
好適には、前記アクセス権の設定条件は、アクセス権の有効期間を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の有効期間が重なり合う重複期間を検出し、前記決定手段は、前記重複検出手段により検出された重複期間について、いずれの設定条件を有効化するか決定する。
【０００９】
好適には、前記重複検出手段により設定条件の重複部分が検出された場合に、この重複部分のアクセス権に対する優先情報の入力を受け付ける入力手段をさらに有し、前記記憶手段は、前記入力手段により入力された優先情報を記憶し、前記決定手段は、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する。
【００１０】
好適には、前記重複検出手段により重複部分が検出された場合に、検出された重複部分をアクセス権設定者に通知する通知手段をさらに有し、前記入力手段は、前記通知手段により重複部分が通知された場合に、優先情報の入力を受け付ける。
【００１１】
好適には、前記記憶手段は、付与される権限が最も少ないアクセス権を有効化させる優先情報を記憶し、前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も少ないアクセス権を有効化するよう決定する。
【００１２】
好適には、前記記憶手段は、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も多いアクセス権を有効化するよう決定する。
【００１３】
好適には、前記記憶手段は、前記重複領域または前記重複期間を有するアクセス権について、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、前記決定手段は、この優先情報に基づいて、重複領域または重複期間について、付与される権限が最も多いアクセス権を有効化するよう決定する。
【００１４】
［アクセス権設定方法］
また、本発明にかかるアクセス権設定方法は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定方法であって、複数のアクセス権の設定条件が重なり合う重複部分を検出し、検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定する。
【００１５】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含み、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置において、複数のアクセス権の設定条件が重なり合う重複部分を検出するステップと、検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定するステップとを前記アクセス権設定装置のコンピュータに実行させる。
【００１６】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、文書ファイルに複数の機密部分が含まれている場合に、これらの機密部分について、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止（権限）がアクセス権として設定される。また、文書ファイルの各機密部分に対して、閲覧者および有効期間を指定してアクセス権が設定される場合もある。
このように、文書ファイルに含まれる複数の機密部分に対して複数の条件（対象者および有効期間など）でアクセス権が設定されると、設定されたアクセス権の条件が交錯し、設定結果の確認が困難になる。そのため、設定された複数のアクセス権がその重複部分で矛盾してもこれに気付かない可能性もある。
【００１７】
そこで、本実施形態のアクセス権設定装置２は、設定条件の重複部分を検出し、検出された重複部分について、予め登録された優先情報に従い、いずれのアクセス権を有効化するかを決定する。また、予め登録された優先情報ではいずれのアクセス権を有効化すべきであるか決定できない場合に、アクセス権設定装置２は、重複部分をアクセス権設定者に通知して、優先情報の入力を促す。
【００１８】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかるアクセス権設定方法が適応されるアクセス権設定装置２のハードウェア構成を例示する図である。
図１に示すように、アクセス権設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１９】
［アクセス権設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかるアクセス権設定方法を実現するアクセス権設定プログラム５の構成を示す図である。
図２に示すように、アクセス権設定プログラム５は、ユーザ・インタフェース部（ＵＩ部）５１０、設定入力部５２０、設定条件データベース（設定条件ＤＢ）５３０、重複検出部５４０、一致判定部５５０、優先情報データベース（優先情報ＤＢ）５６０、及び決定部５７０から構成される。
アクセス権設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００２０】
アクセス権設定プログラム５において、ＵＩ部５１０は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権の設定条件等の入力を受け付け、設定入力部５２０に対して出力する。また、ＵＩ部５１０は、ＵＩ装置２６の表示装置を制御して、「設定画面」（不図示）または「かぶり通知画面」（後述）等を表示させ、これに対するアクセス権設定者の入力を受け付ける。
【００２１】
設定入力部５２０は、ＵＩ部５１０から入力された設定条件に応じて、選択された文書ファイルに対してアクセス権を設定し、設定条件ＤＢ５３０内の設定テーブル（後述）を更新する。
【００２２】
重複検出部５４０は、設定条件ＤＢ５３０に格納されている設定テーブルを参照して、設定条件の重複部分を検出し、一致判定部５５０に対して出力する。設定条件の重複部分とは、アクセス権の設定条件（文書内の領域、対象者、有効期間など）が共通する部分であり、例えば、複数のアクセス権が同一の文書内領域に設定されている場合や、複数のアクセス権が同一の対象者に設定されている場合に発生する。特に、対象者の範囲が、社員区分（管理職、一般社員など）、職種（技術、営業、総務、人事など）、性別、年齢等の互いに重なりを有するグループとして取り扱われる場合に、設定条件の重複部分が生じやすい。
【００２３】
一致判定部５５０は、重複検出部５４０から入力された重複部分について、アクセス権により付与される権限の一致／不一致を判定し、判定結果をＵＩ部５１０および決定部５７０に対して出力する。権限が閲覧、印刷、複製、及び編集などのように複数ある場合には、一致判定部５５０は、例えば、全ての権限が一致するか否かを判定する。なお、一致判定部５５０は、予め指定された一部の権限についてのみ、一致／不一致を判定してもよい。
【００２４】
優先情報ＤＢ５６０は、アクセス権の優先情報を記憶する。アクセス権の優先情報は、設定条件の重複部分について、いずれのアクセス権を有効化すべきであるかを指定する情報であり、予めアクセス権設定者により入力される。
例えば、優先情報ＤＢ５６０は、文書ファイルの機密度が高く慎重にアクセス権設定を行う必要がある場合には、付与される権限が最も少ないアクセス権を有効化する優先情報を記憶させる。また、優先情報ＤＢ５６０は、業務の円滑化を重視する場合には、付与される権限が最も多いアクセス権を有効化する優先情報を記憶する。
【００２５】
決定部５７０は、一致判定部５５０から不一致である旨が入力されると、優先情報ＤＢ５６０を参照して、この設定条件の重複部分について有効化すべきアクセス権を決定し、決定されたアクセス権を有効化するために設定条件ＤＢ５３０内の設定テーブルを更新する。
【００２６】
図３は、設定条件ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定条件ＤＢ５３０は、アクセス権設定番号（アクセス権Ｎｏ）、アクセス権が設定される文書内の領域（機密部分）、アクセス権が設定される対象者の範囲（対象者範囲）、アクセス権により付与される権限（権限内容）、及びアクセス権の有効期間を互いに対応付ける設定テーブル５３２を記憶する。
「アクセス権Ｎｏ」は、アクセス権設定情報（権限および設定条件）の入力順に割り当てられるシリアル番号であり、アクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される文書内の領域を示す。
「対象者範囲」は、アクセス権が設定される対象者の範囲を示し、例えば、「管理職Ａ」または「技術担当Ａ」などのように、対象者が属するグループとして入力される。対象者のグループは、互いに異なる基準に基づいて区分されたものであってもよく、例えば、職階により区分される「管理職」または「一般社員」などのグループと、職種により区分される「技術担当」または「営業担当」などのグループとがグループとして併存してもよい。
「権限内容」は、アクセス権により付与される権限の具体的な内容を示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「有効期間」は、設定されたアクセス権の有効期間を示し、有効期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたものを含む。
【００２７】
図４は、優先情報ＤＢ５６０により記憶される優先情報を例示する図であり、（Ａ）は、文書内の各領域に対応する優先情報を例示し、（Ｂ）は、対象者グループに対応する優先情報を例示し、（Ｃ）は、有効期間に対応する優先情報を例示する。
図４（Ａ）に例示するように、優先情報ＤＢ５６０は、文書内の領域に対応付けて、優先すべきアクセス権（権限の組合せ）を指定する優先情報を記憶する。これにより、領域毎の機密度に応じたアクセス権設定ポリシーを規定することができる。
決定部５７０は、文書内の領域に対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
なお、優先情報ＤＢ５６０は、文書内領域の包含関係に応じて、有効化するアクセス権を決定する優先情報を記憶してもよい。例えば、優先情報ＤＢ５６０は、第１の領域が第２の領域に包含される場合に、第１の領域に設定されたアクセス権（すなわち、より狭い領域に設定されたアクセス権）を有効化させる優先情報を記憶する。
【００２８】
図４（Ｂ）に例示するように、優先情報ＤＢ５６０は、対象者のグループに対応付けて、優先すべきアクセス権を指定する優先情報を記憶する。これにより、対象者のグループ毎にアクセス権設定ポリシーを規定することができる。
決定部５７０は、対象者のグループに対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
【００２９】
図４（Ｃ）に例示するように、優先情報ＤＢ５６０は、アクセス権の有効期間に対応付けて、優先すべきアクセス権を指定する優先情報を記憶する。これにより、期間毎にアクセス権設定ポリシーを規定することができる。例えば、有効期間が既定値よりも長い場合には、機密度が高い場合が多いので、権限の最も少ないアクセス権を有効化する。
決定部５７０は、対象者のグループに対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
【００３０】
図５は、優先情報ＤＢ５６０により記憶される対象者グループ間の優先情報を例示する。
図５に例示するように、優先情報ＤＢ５６０は、互いに重複する対象者グループ間の優先順位を記憶する。これにより、同一対象者が、複数のグループに属する場合であっても、矛盾無くアクセス権を設定することができる。例えば、「技術担当」に対して設定されたアクセス権の設定条件と、「一般社員」に対して設定されたアクセス権の設定条件とが重複した場合に、決定部５７０は、本例の優先情報を参照し、「技術担当」であり、かつ、「一般社員」である対象者については、「技術担当」して設定されたアクセス権を有効化する。
【００３１】
［アクセス権設定動作］
以下、アクセス権設定装置２の全体動作を説明する。
図６は、アクセス権設定装置２（アクセス権設定プログラム５）の動作（Ｓ１０）を示すフローチャートである。
図６に示すように、ステップ１００（Ｓ１００）において、文書ファイルにアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、文書内の領域（機密部分）、対処者、及び有効期間を指定として権限内容（Ｖ，Ｅなど）を入力すると、文書内領域、対象者、有効期間および権限内容をアクセス権設定情報として設定入力部５２０に対して出力する。
設定入力部５２０は、入力されたアクセス権設定情報に応じて、文書ファイルにアクセス権を設定し、設定条件ＤＢ５３０の設定テーブル５３２を更新する。
【００３２】
ステップ１０５（Ｓ１０５）において、重複検出部５４０は、設定条件ＤＢ５３０内で設定テーブル５３２の更新を検知すると、設定条件の重複部分を検出し、一致判定部５５０に対して出力する。具体的には、重複検出部５４０は、文書内領域、対象者および有効期間の全てが共通する部分を重複部分として検出する。
【００３３】
ステップ１１０（Ｓ１１０）において、一致判定部５５０は、重複検出部５４０から入力された重複部分の１つを選択し、この重複部分に設定された各アクセス権の内容（権限）を特定する。続いて、一致判定部５５０は、特定された権限が互いに一致するか否かを判定する。
ステップ１１５（Ｓ１１５）において、一致判定部５５０は、重複部分に設定された少なくとも１つの権限が異なる場合に、この重複部分を示す情報をＵＩ部５１０および決定部５７０に対して出力し、Ｓ１２０の処理に移行する。また、一致判定部５５０は、重複部分に設定された権限が全て一致する場合に、Ｓ１５０の処理に移行する。
【００３４】
ステップ１２０（Ｓ１２０）において、ＵＩ部５１０（通知手段）は、一致判定部５５０から重複部分を示す情報が入力されると、「かぶり通知画面」をＵＩ装置２６（図１）に表示して、重複部分を設定者に通知する。
【００３５】
ステップ１２５（Ｓ１２５）において、決定部５７０は、一致判定部５５０から重複部分を示す情報が入力されると、優先情報ＤＢ５６０を参照して、この重複部分に対応する優先情報を検索する。
アクセス権設定プログラム５は、優先情報が発見された場合に、Ｓ１４０の処理に移行し、これ以外の場合に、Ｓ１３０の処理に移行する。
【００３６】
ステップ１３０（Ｓ１３０）において、ＵＩ部５１０（通知手段）は、優先情報が発見されなかった旨を優先情報ＤＢ５６０から入力されると、「かぶり通知画面」上で優先情報の入力を促すメッセージを表示する。
ステップ１３５（Ｓ１３５）において、ＵＩ部５１０（入力手段）は、優先情報の入力を受け付け、優先情報ＤＢ５６０に対して書き込む。
【００３７】
ステップ１４０（Ｓ１４０）において、決定部５７０は、優先情報ＤＢ５６０に記憶されている優先情報を参照して、この重複部分について有効化すべきアクセス権を決定する。
ステップ１４５（Ｓ１４５）において、決定部５７０は、有効化することを決定したアクセス権を設定条件ＤＢ５３０に通知して、設定テーブル５３２内の設定条件または権限を更新する。また、ＵＩ部５１０は、「かぶり通知画面」において、有効化されたアクセス権を設定者に通知する。
ステップ１５０（Ｓ１５０）において、アクセス権設定プログラム５は、全ての重複部分について有効化すべきアクセス権を決定したか否かを判断し、全ての重複部分について決定された場合には、処理を終了し、これ以外の場合に、Ｓ１１０の処理に戻り、次に重複部分を選択する。
【００３８】
このように、アクセス権設定プログラム５は、設定条件の重複部分を検出し、検出された重複部分の中からアクセス権が矛盾する重複部分を選択し、この重複部分について有効化するアクセス権を決定する。
【００３９】
［かぶり通知画面］
図７は、ＵＩ部５１０により表示されるかぶり通知画面６００を例示する図である。
図７に例示するように、ＵＩ部５１０は、プレビュー画面６１０、詳細情報エリア６２０、および結果表示エリア６３０を含むかぶり通知画面６００を表示する。
プレビュー画面６１０には、文書ファイルが表示される。ＵＩ部５１０は、このプレビュー画面６１０内に、アクセス権が設定された領域６１２ａおよび領域６１２ｂの範囲を表示し、その重なり部分を反転表示する。また、この反転表示部分に設定されている「アクセス権Ｎｏ」が、重複通知メッセージ６１４として表示される。
また、ＵＩ部５１０は、重複部分の設定条件および権限を詳細情報エリア６２０に表示する。この詳細情報エリア６２０は、クリッカブルエリアであり、クリックに応じて、優先するアクセス権の指定を優先情報として受け付ける。ＵＩ部５１０は、詳細情報エリア６２０で設定者のクリックを検知すると、表示を反転させてそのアクセス権が優先適用された旨を示す。また、ＵＩ部５１０は、優先適用されたアクセス権を結果表示エリア６３０に表示する。
【００４０】
以上説明したように、本実施形態におけるアクセス権設定装置２は、設定条件の重複部分を検出し、検出された重複部分の中からアクセス権が矛盾する重複部分を選択し、この重複部分について有効化するアクセス権を決定する。また、アクセス権設定装置２は、かぶり通知画面６００を表示して、重複部分を通知し、優先情報の入力を受け付ける。
【００４１】
【発明の効果】
以上説明したように、本発明にかかるアクセス権設定装置によれば、矛盾のないアクセス権の設定を支援する。
【図面の簡単な説明】
【図１】本発明にかかるアクセス権設定方法が適応されるアクセス権設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかるアクセス権設定方法を実現するアクセス権設定プログラム５の構成を示す図である。
【図３】設定条件ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】優先情報ＤＢ５６０により記憶される優先情報を例示する図であり、（Ａ）は、文書内の各領域に対応する優先情報を例示し、（Ｂ）は、対象者グループに対応する優先情報を例示し、（Ｃ）は、有効期間に対応する優先情報を例示する。
【図５】優先情報ＤＢ５６０により記憶される対象者グループ間の優先情報を例示する図である。
【図６】アクセス権設定装置２（アクセス権設定プログラム５）の動作（Ｓ１０）を示すフローチャートである。
【図７】ＵＩ部５１０により表示されるかぶり通知画面６００を例示する図である。
【符号の説明】
２・・・アクセス権設定装置
５・・・アクセス権設定プログラム
５１０・・・ＵＩ部
５２０・・・設定入力部
５３０・・・設定条件データベース
５４０・・・重複検出部
５５０・・・一致判定部
５６０・・・優先情報データベース
５７０・・・決定部
６００・・・かぶり通知画面
【発明の属する技術分野】
本発明は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置、アクセス権設定方法、およびそのプログラムに関する。
【０００２】
【従来の技術】
文書ファイルに含まれる複数の領域に対して、複数のアクセス権が設定される場合がある。例えば、複数の文書領域に対して、２種以上の権限（閲覧、編集、又はコピー等の許可／不許可）を指定したアクセス権が設定される。また、文書領域の他に、対象者及び有効期間等を指定して、アクセス権が設定される場合もある。
このように、複数の条件（領域、対象者、有効期間など）が互いに入り組んだ状態でアクセス権が設定された場合に、これらの条件を単に羅列して表示しただけでは、設定された条件の把握が困難であり、設定されたアクセス権の間に矛盾が生じる場合もある。
【０００３】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、矛盾のないアクセス権の設定を支援するアクセス権設定装置、アクセス権設定方法、およびそのプログラムを提供することを目的とする。
【０００４】
【課題を解決するための手段】
［アクセス権設定装置］
上記目的を達成するために、本発明にかかるアクセス権設定装置は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置であって、アクセス権の優先順位を指定する優先情報を記憶する記憶手段と、複数のアクセス権の設定条件が重なり合う重複部分を検出する重複検出手段と、前記重複検出手段により検出された重複部分について、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する決定手段とを有する。
【０００５】
好適には、前記重複検出手段により検出された重複部分について、アクセス権により付与される権限が一致するか否かを判定する一致判定手段をさらに有し、前記決定手段は、前記一致判定手段により権限が異なると判定された重複部分について、いずれのアクセス権を有効化するか決定する。
【０００６】
好適には、前記アクセス権の設定条件は、文書内の領域を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の設定領域が重なり合う重複領域を検出し、前記決定手段は、前記重複検出手段により検出された重複領域について、いずれのアクセス権を有効化するか決定する。
【０００７】
好適には、前記アクセス権の設定条件は、アクセス権の対象者を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の対象者が重なり合う重複対象者を検出し、前記決定手段は、前記重複検出手段により検出された重複対象者について、いずれのアクセス権を有効化するか決定する。
【０００８】
好適には、前記アクセス権の設定条件は、アクセス権の有効期間を指定する条件を含み、前記重複検出手段は、それぞれのアクセス権の有効期間が重なり合う重複期間を検出し、前記決定手段は、前記重複検出手段により検出された重複期間について、いずれの設定条件を有効化するか決定する。
【０００９】
好適には、前記重複検出手段により設定条件の重複部分が検出された場合に、この重複部分のアクセス権に対する優先情報の入力を受け付ける入力手段をさらに有し、前記記憶手段は、前記入力手段により入力された優先情報を記憶し、前記決定手段は、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する。
【００１０】
好適には、前記重複検出手段により重複部分が検出された場合に、検出された重複部分をアクセス権設定者に通知する通知手段をさらに有し、前記入力手段は、前記通知手段により重複部分が通知された場合に、優先情報の入力を受け付ける。
【００１１】
好適には、前記記憶手段は、付与される権限が最も少ないアクセス権を有効化させる優先情報を記憶し、前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も少ないアクセス権を有効化するよう決定する。
【００１２】
好適には、前記記憶手段は、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も多いアクセス権を有効化するよう決定する。
【００１３】
好適には、前記記憶手段は、前記重複領域または前記重複期間を有するアクセス権について、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、前記決定手段は、この優先情報に基づいて、重複領域または重複期間について、付与される権限が最も多いアクセス権を有効化するよう決定する。
【００１４】
［アクセス権設定方法］
また、本発明にかかるアクセス権設定方法は、文書ファイルに対して複数のアクセス権を設定するアクセス権設定方法であって、複数のアクセス権の設定条件が重なり合う重複部分を検出し、検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定する。
【００１５】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含み、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置において、複数のアクセス権の設定条件が重なり合う重複部分を検出するステップと、検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定するステップとを前記アクセス権設定装置のコンピュータに実行させる。
【００１６】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、文書ファイルに複数の機密部分が含まれている場合に、これらの機密部分について、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止（権限）がアクセス権として設定される。また、文書ファイルの各機密部分に対して、閲覧者および有効期間を指定してアクセス権が設定される場合もある。
このように、文書ファイルに含まれる複数の機密部分に対して複数の条件（対象者および有効期間など）でアクセス権が設定されると、設定されたアクセス権の条件が交錯し、設定結果の確認が困難になる。そのため、設定された複数のアクセス権がその重複部分で矛盾してもこれに気付かない可能性もある。
【００１７】
そこで、本実施形態のアクセス権設定装置２は、設定条件の重複部分を検出し、検出された重複部分について、予め登録された優先情報に従い、いずれのアクセス権を有効化するかを決定する。また、予め登録された優先情報ではいずれのアクセス権を有効化すべきであるか決定できない場合に、アクセス権設定装置２は、重複部分をアクセス権設定者に通知して、優先情報の入力を促す。
【００１８】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかるアクセス権設定方法が適応されるアクセス権設定装置２のハードウェア構成を例示する図である。
図１に示すように、アクセス権設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１９】
［アクセス権設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかるアクセス権設定方法を実現するアクセス権設定プログラム５の構成を示す図である。
図２に示すように、アクセス権設定プログラム５は、ユーザ・インタフェース部（ＵＩ部）５１０、設定入力部５２０、設定条件データベース（設定条件ＤＢ）５３０、重複検出部５４０、一致判定部５５０、優先情報データベース（優先情報ＤＢ）５６０、及び決定部５７０から構成される。
アクセス権設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００２０】
アクセス権設定プログラム５において、ＵＩ部５１０は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権の設定条件等の入力を受け付け、設定入力部５２０に対して出力する。また、ＵＩ部５１０は、ＵＩ装置２６の表示装置を制御して、「設定画面」（不図示）または「かぶり通知画面」（後述）等を表示させ、これに対するアクセス権設定者の入力を受け付ける。
【００２１】
設定入力部５２０は、ＵＩ部５１０から入力された設定条件に応じて、選択された文書ファイルに対してアクセス権を設定し、設定条件ＤＢ５３０内の設定テーブル（後述）を更新する。
【００２２】
重複検出部５４０は、設定条件ＤＢ５３０に格納されている設定テーブルを参照して、設定条件の重複部分を検出し、一致判定部５５０に対して出力する。設定条件の重複部分とは、アクセス権の設定条件（文書内の領域、対象者、有効期間など）が共通する部分であり、例えば、複数のアクセス権が同一の文書内領域に設定されている場合や、複数のアクセス権が同一の対象者に設定されている場合に発生する。特に、対象者の範囲が、社員区分（管理職、一般社員など）、職種（技術、営業、総務、人事など）、性別、年齢等の互いに重なりを有するグループとして取り扱われる場合に、設定条件の重複部分が生じやすい。
【００２３】
一致判定部５５０は、重複検出部５４０から入力された重複部分について、アクセス権により付与される権限の一致／不一致を判定し、判定結果をＵＩ部５１０および決定部５７０に対して出力する。権限が閲覧、印刷、複製、及び編集などのように複数ある場合には、一致判定部５５０は、例えば、全ての権限が一致するか否かを判定する。なお、一致判定部５５０は、予め指定された一部の権限についてのみ、一致／不一致を判定してもよい。
【００２４】
優先情報ＤＢ５６０は、アクセス権の優先情報を記憶する。アクセス権の優先情報は、設定条件の重複部分について、いずれのアクセス権を有効化すべきであるかを指定する情報であり、予めアクセス権設定者により入力される。
例えば、優先情報ＤＢ５６０は、文書ファイルの機密度が高く慎重にアクセス権設定を行う必要がある場合には、付与される権限が最も少ないアクセス権を有効化する優先情報を記憶させる。また、優先情報ＤＢ５６０は、業務の円滑化を重視する場合には、付与される権限が最も多いアクセス権を有効化する優先情報を記憶する。
【００２５】
決定部５７０は、一致判定部５５０から不一致である旨が入力されると、優先情報ＤＢ５６０を参照して、この設定条件の重複部分について有効化すべきアクセス権を決定し、決定されたアクセス権を有効化するために設定条件ＤＢ５３０内の設定テーブルを更新する。
【００２６】
図３は、設定条件ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定条件ＤＢ５３０は、アクセス権設定番号（アクセス権Ｎｏ）、アクセス権が設定される文書内の領域（機密部分）、アクセス権が設定される対象者の範囲（対象者範囲）、アクセス権により付与される権限（権限内容）、及びアクセス権の有効期間を互いに対応付ける設定テーブル５３２を記憶する。
「アクセス権Ｎｏ」は、アクセス権設定情報（権限および設定条件）の入力順に割り当てられるシリアル番号であり、アクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される文書内の領域を示す。
「対象者範囲」は、アクセス権が設定される対象者の範囲を示し、例えば、「管理職Ａ」または「技術担当Ａ」などのように、対象者が属するグループとして入力される。対象者のグループは、互いに異なる基準に基づいて区分されたものであってもよく、例えば、職階により区分される「管理職」または「一般社員」などのグループと、職種により区分される「技術担当」または「営業担当」などのグループとがグループとして併存してもよい。
「権限内容」は、アクセス権により付与される権限の具体的な内容を示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「有効期間」は、設定されたアクセス権の有効期間を示し、有効期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたものを含む。
【００２７】
図４は、優先情報ＤＢ５６０により記憶される優先情報を例示する図であり、（Ａ）は、文書内の各領域に対応する優先情報を例示し、（Ｂ）は、対象者グループに対応する優先情報を例示し、（Ｃ）は、有効期間に対応する優先情報を例示する。
図４（Ａ）に例示するように、優先情報ＤＢ５６０は、文書内の領域に対応付けて、優先すべきアクセス権（権限の組合せ）を指定する優先情報を記憶する。これにより、領域毎の機密度に応じたアクセス権設定ポリシーを規定することができる。
決定部５７０は、文書内の領域に対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
なお、優先情報ＤＢ５６０は、文書内領域の包含関係に応じて、有効化するアクセス権を決定する優先情報を記憶してもよい。例えば、優先情報ＤＢ５６０は、第１の領域が第２の領域に包含される場合に、第１の領域に設定されたアクセス権（すなわち、より狭い領域に設定されたアクセス権）を有効化させる優先情報を記憶する。
【００２８】
図４（Ｂ）に例示するように、優先情報ＤＢ５６０は、対象者のグループに対応付けて、優先すべきアクセス権を指定する優先情報を記憶する。これにより、対象者のグループ毎にアクセス権設定ポリシーを規定することができる。
決定部５７０は、対象者のグループに対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
【００２９】
図４（Ｃ）に例示するように、優先情報ＤＢ５６０は、アクセス権の有効期間に対応付けて、優先すべきアクセス権を指定する優先情報を記憶する。これにより、期間毎にアクセス権設定ポリシーを規定することができる。例えば、有効期間が既定値よりも長い場合には、機密度が高い場合が多いので、権限の最も少ないアクセス権を有効化する。
決定部５７０は、対象者のグループに対応する優先情報を参照し、重複部分について、優先順位の高い権限を付与するアクセス権を有効化する。
【００３０】
図５は、優先情報ＤＢ５６０により記憶される対象者グループ間の優先情報を例示する。
図５に例示するように、優先情報ＤＢ５６０は、互いに重複する対象者グループ間の優先順位を記憶する。これにより、同一対象者が、複数のグループに属する場合であっても、矛盾無くアクセス権を設定することができる。例えば、「技術担当」に対して設定されたアクセス権の設定条件と、「一般社員」に対して設定されたアクセス権の設定条件とが重複した場合に、決定部５７０は、本例の優先情報を参照し、「技術担当」であり、かつ、「一般社員」である対象者については、「技術担当」して設定されたアクセス権を有効化する。
【００３１】
［アクセス権設定動作］
以下、アクセス権設定装置２の全体動作を説明する。
図６は、アクセス権設定装置２（アクセス権設定プログラム５）の動作（Ｓ１０）を示すフローチャートである。
図６に示すように、ステップ１００（Ｓ１００）において、文書ファイルにアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、文書内の領域（機密部分）、対処者、及び有効期間を指定として権限内容（Ｖ，Ｅなど）を入力すると、文書内領域、対象者、有効期間および権限内容をアクセス権設定情報として設定入力部５２０に対して出力する。
設定入力部５２０は、入力されたアクセス権設定情報に応じて、文書ファイルにアクセス権を設定し、設定条件ＤＢ５３０の設定テーブル５３２を更新する。
【００３２】
ステップ１０５（Ｓ１０５）において、重複検出部５４０は、設定条件ＤＢ５３０内で設定テーブル５３２の更新を検知すると、設定条件の重複部分を検出し、一致判定部５５０に対して出力する。具体的には、重複検出部５４０は、文書内領域、対象者および有効期間の全てが共通する部分を重複部分として検出する。
【００３３】
ステップ１１０（Ｓ１１０）において、一致判定部５５０は、重複検出部５４０から入力された重複部分の１つを選択し、この重複部分に設定された各アクセス権の内容（権限）を特定する。続いて、一致判定部５５０は、特定された権限が互いに一致するか否かを判定する。
ステップ１１５（Ｓ１１５）において、一致判定部５５０は、重複部分に設定された少なくとも１つの権限が異なる場合に、この重複部分を示す情報をＵＩ部５１０および決定部５７０に対して出力し、Ｓ１２０の処理に移行する。また、一致判定部５５０は、重複部分に設定された権限が全て一致する場合に、Ｓ１５０の処理に移行する。
【００３４】
ステップ１２０（Ｓ１２０）において、ＵＩ部５１０（通知手段）は、一致判定部５５０から重複部分を示す情報が入力されると、「かぶり通知画面」をＵＩ装置２６（図１）に表示して、重複部分を設定者に通知する。
【００３５】
ステップ１２５（Ｓ１２５）において、決定部５７０は、一致判定部５５０から重複部分を示す情報が入力されると、優先情報ＤＢ５６０を参照して、この重複部分に対応する優先情報を検索する。
アクセス権設定プログラム５は、優先情報が発見された場合に、Ｓ１４０の処理に移行し、これ以外の場合に、Ｓ１３０の処理に移行する。
【００３６】
ステップ１３０（Ｓ１３０）において、ＵＩ部５１０（通知手段）は、優先情報が発見されなかった旨を優先情報ＤＢ５６０から入力されると、「かぶり通知画面」上で優先情報の入力を促すメッセージを表示する。
ステップ１３５（Ｓ１３５）において、ＵＩ部５１０（入力手段）は、優先情報の入力を受け付け、優先情報ＤＢ５６０に対して書き込む。
【００３７】
ステップ１４０（Ｓ１４０）において、決定部５７０は、優先情報ＤＢ５６０に記憶されている優先情報を参照して、この重複部分について有効化すべきアクセス権を決定する。
ステップ１４５（Ｓ１４５）において、決定部５７０は、有効化することを決定したアクセス権を設定条件ＤＢ５３０に通知して、設定テーブル５３２内の設定条件または権限を更新する。また、ＵＩ部５１０は、「かぶり通知画面」において、有効化されたアクセス権を設定者に通知する。
ステップ１５０（Ｓ１５０）において、アクセス権設定プログラム５は、全ての重複部分について有効化すべきアクセス権を決定したか否かを判断し、全ての重複部分について決定された場合には、処理を終了し、これ以外の場合に、Ｓ１１０の処理に戻り、次に重複部分を選択する。
【００３８】
このように、アクセス権設定プログラム５は、設定条件の重複部分を検出し、検出された重複部分の中からアクセス権が矛盾する重複部分を選択し、この重複部分について有効化するアクセス権を決定する。
【００３９】
［かぶり通知画面］
図７は、ＵＩ部５１０により表示されるかぶり通知画面６００を例示する図である。
図７に例示するように、ＵＩ部５１０は、プレビュー画面６１０、詳細情報エリア６２０、および結果表示エリア６３０を含むかぶり通知画面６００を表示する。
プレビュー画面６１０には、文書ファイルが表示される。ＵＩ部５１０は、このプレビュー画面６１０内に、アクセス権が設定された領域６１２ａおよび領域６１２ｂの範囲を表示し、その重なり部分を反転表示する。また、この反転表示部分に設定されている「アクセス権Ｎｏ」が、重複通知メッセージ６１４として表示される。
また、ＵＩ部５１０は、重複部分の設定条件および権限を詳細情報エリア６２０に表示する。この詳細情報エリア６２０は、クリッカブルエリアであり、クリックに応じて、優先するアクセス権の指定を優先情報として受け付ける。ＵＩ部５１０は、詳細情報エリア６２０で設定者のクリックを検知すると、表示を反転させてそのアクセス権が優先適用された旨を示す。また、ＵＩ部５１０は、優先適用されたアクセス権を結果表示エリア６３０に表示する。
【００４０】
以上説明したように、本実施形態におけるアクセス権設定装置２は、設定条件の重複部分を検出し、検出された重複部分の中からアクセス権が矛盾する重複部分を選択し、この重複部分について有効化するアクセス権を決定する。また、アクセス権設定装置２は、かぶり通知画面６００を表示して、重複部分を通知し、優先情報の入力を受け付ける。
【００４１】
【発明の効果】
以上説明したように、本発明にかかるアクセス権設定装置によれば、矛盾のないアクセス権の設定を支援する。
【図面の簡単な説明】
【図１】本発明にかかるアクセス権設定方法が適応されるアクセス権設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかるアクセス権設定方法を実現するアクセス権設定プログラム５の構成を示す図である。
【図３】設定条件ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】優先情報ＤＢ５６０により記憶される優先情報を例示する図であり、（Ａ）は、文書内の各領域に対応する優先情報を例示し、（Ｂ）は、対象者グループに対応する優先情報を例示し、（Ｃ）は、有効期間に対応する優先情報を例示する。
【図５】優先情報ＤＢ５６０により記憶される対象者グループ間の優先情報を例示する図である。
【図６】アクセス権設定装置２（アクセス権設定プログラム５）の動作（Ｓ１０）を示すフローチャートである。
【図７】ＵＩ部５１０により表示されるかぶり通知画面６００を例示する図である。
【符号の説明】
２・・・アクセス権設定装置
５・・・アクセス権設定プログラム
５１０・・・ＵＩ部
５２０・・・設定入力部
５３０・・・設定条件データベース
５４０・・・重複検出部
５５０・・・一致判定部
５６０・・・優先情報データベース
５７０・・・決定部
６００・・・かぶり通知画面
Claims (13)
- 文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置であって、
アクセス権の優先順位を指定する優先情報を記憶する記憶手段と、
複数のアクセス権の設定条件が重なり合う重複部分を検出する重複検出手段と、
前記重複検出手段により検出された重複部分について、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する決定手段と
を有するアクセス権設定装置。 - 前記重複検出手段により検出された重複部分について、アクセス権により付与される権限が一致するか否かを判定する一致判定手段
をさらに有し、
前記決定手段は、前記一致判定手段により権限が異なると判定された重複部分について、いずれのアクセス権を有効化するか決定する
請求項１に記載のアクセス権設定装置。 - 前記アクセス権の設定条件は、文書内の領域を指定する条件を含み、
前記重複検出手段は、それぞれのアクセス権の設定領域が重なり合う重複領域を検出し、
前記決定手段は、前記重複検出手段により検出された重複領域について、いずれのアクセス権を有効化するか決定する
請求項１または２に記載のアクセス権設定装置。 - 前記記憶手段は、文書内の領域の包含関係と、優先順位とを対応付けた優先情報を記憶し、
前記決定手段は、前記重複検出手段により包含関係にある領域が検出された場合に、この包含関係と対応付けられた優先順位に基づいて、いずれのアクセス権を有効化するか決定する
請求項３に記載のアクセス権設定装置。 - 前記アクセス権の設定条件は、アクセス権の対象者を指定する条件を含み、
前記重複検出手段は、それぞれのアクセス権の対象者が重なり合う重複対象者を検出し、
前記決定手段は、前記重複検出手段により検出された重複対象者について、いずれのアクセス権を有効化するか決定する
請求項１または２に記載のアクセス権設定装置。 - 前記アクセス権の設定条件は、アクセス権の有効期間を指定する条件を含み、
前記重複検出手段は、それぞれのアクセス権の有効期間が重なり合う重複期間を検出し、
前記決定手段は、前記重複検出手段により検出された重複期間について、いずれの設定条件を有効化するか決定する
請求項１または２に記載のアクセス権設定装置。 - 前記重複検出手段により設定条件の重複部分が検出された場合に、この重複部分のアクセス権に対する優先情報の入力を受け付ける入力手段
をさらに有し、
前記記憶手段は、前記入力手段により入力された優先情報を記憶し、
前記決定手段は、前記記憶手段により記憶された優先情報に基づいて、いずれのアクセス権を有効化するか決定する
請求項１〜６のいずれかに記載のアクセス権設定装置。 - 前記重複検出手段により重複部分が検出された場合に、検出された重複部分をアクセス権設定者に通知する通知手段
をさらに有し、
前記入力手段は、前記通知手段により重複部分が通知された場合に、優先情報の入力を受け付ける
請求項７に記載のアクセス権設定装置。 - 前記記憶手段は、付与される権限が最も少ないアクセス権を有効化させる優先情報を記憶し、
前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も少ないアクセス権を有効化するよう決定する
請求項１〜６のいずれかに記載のアクセス権設定装置。 - 前記記憶手段は、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、
前記決定手段は、前記重複検出手段により検出された重複部分について、この優先情報に基づいて、付与される権限が最も多いアクセス権を有効化するよう決定する
請求項１〜６のいずれかに記載のアクセス権設定装置。 - 前記記憶手段は、前記重複領域または前記重複期間を有するアクセス権について、付与される権限が最も多いアクセス権を有効化させる優先情報を記憶し、
前記決定手段は、この優先情報に基づいて、重複領域または重複期間について、付与される権限が最も多いアクセス権を有効化するよう決定する
請求項３または６に記載のアクセス権設定装置。 - 文書ファイルに対して複数のアクセス権を設定するアクセス権設定方法であって、
複数のアクセス権の設定条件が重なり合う重複部分を検出し、
検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定する
アクセス権設定方法。 - コンピュータを含み、文書ファイルに対して複数のアクセス権を設定するアクセス権設定装置において、
複数のアクセス権の設定条件が重なり合う重複部分を検出するステップと、
検出された前記重複部分について、アクセス権の優先順位を指定する優先情報が記憶されたデータベースを参照し、このデータベースに予め記憶された優先情報に基づいていずれのアクセス権を有効化するか決定するステップと
を前記アクセス権設定装置のコンピュータに実行させるプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003206478A JP2005055998A (ja) | 2003-08-07 | 2003-08-07 | アクセス権設定装置、アクセス権設定方法、及びそのプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003206478A JP2005055998A (ja) | 2003-08-07 | 2003-08-07 | アクセス権設定装置、アクセス権設定方法、及びそのプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2005055998A true JP2005055998A (ja) | 2005-03-03 |
Family
ID=34363326
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003206478A Pending JP2005055998A (ja) | 2003-08-07 | 2003-08-07 | アクセス権設定装置、アクセス権設定方法、及びそのプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2005055998A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005182478A (ja) * | 2003-12-19 | 2005-07-07 | Ntt Data Corp | アクセス権の矛盾・冗長ルール検出を行うアクセス制御システム及びそのコンピュータプログラム |
| JP2007220111A (ja) * | 2006-02-17 | 2007-08-30 | Internatl Business Mach Corp <Ibm> | コンテンツ管理システム内のデジタル・コンテンツを管理するための方法、コンピータ・プログラム、およびコンテンツ管理システム |
| JP2008117026A (ja) * | 2006-11-01 | 2008-05-22 | Fujitsu Ltd | アクセス制御プログラム及びアクセス制御方法並びにアクセス制御システム |
| JP2008165631A (ja) * | 2006-12-28 | 2008-07-17 | Toyo Networks & System Integration Co Ltd | 情報フィルタ装置、情報フィルタ制御方法、情報フィルタ制御プログラム及び記録媒体 |
| JP2009003885A (ja) * | 2007-06-25 | 2009-01-08 | Fuji Xerox Co Ltd | 情報処理装置及びプログラム |
| JP2009110099A (ja) * | 2007-10-26 | 2009-05-21 | Toshiba Corp | アクセス判定装置及びアクセス判定プログラム |
| JP2009524865A (ja) * | 2006-01-26 | 2009-07-02 | コミサリア ア レネルジ アトミク | 電子ドキュメントの管理方法 |
-
2003
- 2003-08-07 JP JP2003206478A patent/JP2005055998A/ja active Pending
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005182478A (ja) * | 2003-12-19 | 2005-07-07 | Ntt Data Corp | アクセス権の矛盾・冗長ルール検出を行うアクセス制御システム及びそのコンピュータプログラム |
| JP4545430B2 (ja) * | 2003-12-19 | 2010-09-15 | 株式会社エヌ・ティ・ティ・データ | アクセス権の矛盾・冗長ルール検出を行うアクセス制御システム及びそのコンピュータプログラム |
| JP2009524865A (ja) * | 2006-01-26 | 2009-07-02 | コミサリア ア レネルジ アトミク | 電子ドキュメントの管理方法 |
| US9292703B2 (en) | 2006-01-26 | 2016-03-22 | Commissariat A L'energie Atomique Et Aux Energies Alternatives | Electronic document management method |
| JP2007220111A (ja) * | 2006-02-17 | 2007-08-30 | Internatl Business Mach Corp <Ibm> | コンテンツ管理システム内のデジタル・コンテンツを管理するための方法、コンピータ・プログラム、およびコンテンツ管理システム |
| JP2008117026A (ja) * | 2006-11-01 | 2008-05-22 | Fujitsu Ltd | アクセス制御プログラム及びアクセス制御方法並びにアクセス制御システム |
| US8448217B2 (en) | 2006-11-01 | 2013-05-21 | Fujitsu Limited | Computer program, method, and system for access control |
| JP2008165631A (ja) * | 2006-12-28 | 2008-07-17 | Toyo Networks & System Integration Co Ltd | 情報フィルタ装置、情報フィルタ制御方法、情報フィルタ制御プログラム及び記録媒体 |
| JP2009003885A (ja) * | 2007-06-25 | 2009-01-08 | Fuji Xerox Co Ltd | 情報処理装置及びプログラム |
| JP2009110099A (ja) * | 2007-10-26 | 2009-05-21 | Toshiba Corp | アクセス判定装置及びアクセス判定プログラム |
| JP4686525B2 (ja) * | 2007-10-26 | 2011-05-25 | 株式会社東芝 | アクセス判定装置及びアクセス判定プログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7130858B2 (en) | System and method for electronically managing privileged and non-privileged documents | |
| US8201079B2 (en) | Maintaining annotations for distributed and versioned files | |
| US20220272218A1 (en) | Information processing apparatus having second application creatable from first application | |
| JP2005055998A (ja) | アクセス権設定装置、アクセス権設定方法、及びそのプログラム | |
| JP2003091448A (ja) | 文書管理システム | |
| JP4207417B2 (ja) | 文書管理装置 | |
| JP2010033470A (ja) | 文書管理装置、文書管理プログラムおよび記録媒体 | |
| JPH10289134A (ja) | データベースにおけるアクセス管理方式 | |
| JP2004178119A (ja) | 情報管理システム | |
| JP4424463B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP4186452B2 (ja) | 文書管理装置 | |
| JPH08314786A (ja) | ファイルアクセス制御方式 | |
| JP4478915B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JPH11195046A (ja) | 文書処理装置 | |
| JP4449311B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JPH04310147A (ja) | 排他制御方法 | |
| JP2010244229A (ja) | 情報管理装置 | |
| JPH06348470A (ja) | アクセス管理方式 | |
| JP2006227785A (ja) | 文書画像データ処理プログラム、文書画像データ処理装置、方法 | |
| JP2003108737A (ja) | 申請データ処理装置 | |
| JPH0728788A (ja) | 文書作成装置及び文書保存呼び出し方法 | |
| JPH04299409A (ja) | メニュー管理方式 | |
| JP2002063511A (ja) | 貸出装置および貸出方法ならびにデータベースおよび記録媒体 | |
| JPH0916690A (ja) | データ入力装置 | |
| JPS63278138A (ja) | 書画ファイルシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060724 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071116 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071122 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080110 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080416 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080616 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080820 |