JP2009080560A - アクセス権限制御システム - Google Patents
アクセス権限制御システム Download PDFInfo
- Publication number
- JP2009080560A JP2009080560A JP2007247778A JP2007247778A JP2009080560A JP 2009080560 A JP2009080560 A JP 2009080560A JP 2007247778 A JP2007247778 A JP 2007247778A JP 2007247778 A JP2007247778 A JP 2007247778A JP 2009080560 A JP2009080560 A JP 2009080560A
- Authority
- JP
- Japan
- Prior art keywords
- file
- access authority
- user
- information
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 claims description 58
- 230000008859 change Effects 0.000 claims description 21
- 230000008569 process Effects 0.000 claims description 9
- 230000005540 biological transmission Effects 0.000 claims description 7
- 238000012545 processing Methods 0.000 description 14
- 230000006870 function Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 4
- 241000700605 Viruses Species 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000007796 conventional method Methods 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000011156 evaluation Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000005764 inhibitory process Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000012552 review Methods 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
Abstract
ファイルのアクセス権限の判定を行う際に、当該ファイルの操作ログ情報を参照することにより、その判定を行うアクセス権限制御システムを提供することを目的とする。
【解決手段】
ユーザによるファイルへのアクセス可否の問い合わせとファイルのファイル識別情報とを受け付ける問い合わせ受付部と、少なくともファイルに対する操作ログ情報を記憶する操作ログ情報記憶部と、受け付けたファイル識別情報に基づいて、対応する操作ログ情報を操作ログ情報記憶部から取得する操作ログ情報取得部と、少なくとも取得した操作ログ情報を用いて、ユーザによるファイルへのアクセス権限の判定を行うアクセス可否判定部と、判定結果としてアクセス権限がないことを判定した場合には、所定のコンピュータ端末に警告表示指示を行う警告通知部と、を有するアクセス権限制御システムである。
【選択図】 図1
Description
2:管理サーバ
3:クライアント端末
4:管理者端末
5:問い合わせ受付部
6:操作ログ情報記憶部
7:操作ログ情報取得部
8:ユーザ情報記憶部
9:アクセス可否判定部
10:結果送信部
11:警告通知部
Claims (10)
- ファイルに対する操作ログ情報を用いてアクセス権限の判定を行うアクセス権限制御システムであって、
前記アクセス権限制御システムは、
ユーザによる前記ファイルへのアクセス可否の問い合わせと前記ファイルのファイル識別情報とを受け付ける問い合わせ受付部と、
少なくともファイルに対する操作ログ情報を記憶する操作ログ情報記憶部と、
前記受け付けたファイル識別情報に基づいて、対応する操作ログ情報を前記操作ログ情報記憶部から取得する操作ログ情報取得部と、
少なくとも前記取得した操作ログ情報を用いて、前記ユーザによる前記ファイルへのアクセス権限の判定を行うアクセス可否判定部と、
前記判定結果としてアクセス権限がないことを判定した場合には、所定のコンピュータ端末に警告表示指示を行う警告通知部と、
を有することを特徴とするアクセス権限制御システム。 - 前記アクセス権限制御システムは、更に、
各ユーザのユーザ識別情報とアクセス権限レベルの情報とを少なくとも記憶するユーザ情報記憶部を有しており、
前記問い合わせ受付部は、前記問い合わせの際に、更に、前記ユーザのユーザ識別情報を受け付け、
前記アクセス可否判定部は、
前記取得した操作ログ情報におけるファイル作成者またはファイル編集者のユーザ識別情報に基づいて、前記ユーザ情報記憶部に記憶する該ファイル作成者またはファイル編集者のアクセス権限レベルの情報を抽出し、前記問い合わせ受付部で受け付けたユーザのユーザ識別情報に基づいて、前記ユーザ情報記憶部に記憶する該ユーザのアクセス権限レベルの情報を抽出し、前記抽出したユーザのアクセス権限レベルと、前記抽出したファイル作成者またはファイル編集者のアクセス権限レベルの情報とを比較することによって、アクセス権限の判定を行う、
ことを特徴とする請求項1に記載のアクセス権限制御システム。 - 前記アクセス可否判定部は、
前記問い合わせ受付部で受け付けたファイル識別情報に基づいて、対応する操作ログ情報を前記操作ログ情報記憶部から取得できない場合には、アクセス権限がないと判定する、
ことを特徴とする請求項1または請求項2に記載のアクセス権限制御システム。 - 前記アクセス可否判定部は、
前記取得した操作ログ情報においてファイル識別情報の変更を示す情報があった場合には、まず変更後のファイル識別情報を用いてアクセス権限の判定を行い、変更後のファイル識別情報でアクセス権限の判定が行えない場合には、変更前のファイル識別情報を用いてアクセス権限の判定を行う、
ことを特徴とする請求項1から請求項3のいずれかに記載のアクセス権限制御システム。 - 前記アクセス権限制御システムは、更に、
各ユーザのユーザ識別情報とアクセス権限レベルの情報とを少なくとも記憶するユーザ情報記憶部を有しており、
前記アクセス可否判定部は、
前記取得した操作ログ情報においてファイル識別情報の変更を示す情報があった場合には、変更後のファイル識別情報を用いて前記ユーザ情報記憶部からアクセス権限レベルが記憶されているかを判定し、記憶されていれば該アクセス権限レベルを用いてアクセス権限の判定を行い、記憶されていなければ、変更前のファイル識別情報を用いて前記ユーザ情報記憶部に記憶されているかを判定し、それが記憶されていれば該アクセス権限レベルを用いてアクセス権限の判定を行う、
ことを特徴とする請求項1から請求項4のいずれかに記載のアクセス権限制御システム。 - 前記問い合わせ受付部は、前記問い合わせの際に、更に、前記ファイルの作成日時または更新日時の情報を受け付け、
前記アクセス可否判定部は、
前記取得した操作ログ情報におけるファイルの作成日時または更新日時の情報と、前記問い合わせ受付部で受け付けたファイルの作成日時または更新日時の情報とを比較し、それらが一致しているか否かによりアクセス権限の判定を行う、
ことを特徴とする請求項1から請求項5のいずれかに記載のアクセス権限制御システム。 - 前記アクセス可否判定部は、
ユーザ識別情報毎にアクセス権限の判定方法を記憶しており、前記問い合わせ受付部で受け付けたユーザ識別情報に基づいて、アクセス権限の判定方法を特定する、
ことを特徴とする請求項1から請求項6のいずれかに記載のアクセス権限制御システム。 - 前記アクセス権限制御システムは、更に、
前記判定結果に基づく制御指示を、ファイルに対するアクセス制御処理を実行するアクセス制御部に送信する結果送信部、を有しており、
前記アクセス制御部は、
前記結果送信部から受け取った制御指示に基づいて前記ファイルの制御を行う、
ことを特徴とする請求項1から請求項7のいずれかに記載のアクセス権限制御システム。 - 前記警告通知部は、
前記判定結果としてアクセス権限がないことを判定した場合には、前記コンピュータ端末の表示装置において表示している各クライアント端末の操作画面情報のうち、判定したユーザの操作画面情報を強調表示する、
ことを特徴とする請求項1から請求項8のいずれかに記載のアクセス権限制御システム。 - 少なくともファイルに対する操作ログ情報を記憶装置に記憶しているコンピュータを、
ユーザによる前記ファイルへのアクセス可否の問い合わせと前記ファイルのファイル識別情報とをクライアント端末から受け付ける問い合わせ受付部、
前記受け付けたファイル識別情報に基づいて、対応する操作ログ情報を前記記憶装置から取得する操作ログ情報取得部、
少なくとも前記取得した操作ログ情報を用いて、前記ユーザによる前記ファイルへのアクセス権限の判定を行うアクセス可否判定部、
前記判定結果としてアクセス権限がないことを判定した場合には、所定のコンピュータ端末に警告表示指示を行う警告通知部、
として機能させることを特徴とするアクセス権限制御プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007247778A JP4769241B2 (ja) | 2007-09-25 | 2007-09-25 | アクセス権限制御システム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007247778A JP4769241B2 (ja) | 2007-09-25 | 2007-09-25 | アクセス権限制御システム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009080560A true JP2009080560A (ja) | 2009-04-16 |
JP4769241B2 JP4769241B2 (ja) | 2011-09-07 |
Family
ID=40655286
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007247778A Active JP4769241B2 (ja) | 2007-09-25 | 2007-09-25 | アクセス権限制御システム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4769241B2 (ja) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013190896A (ja) * | 2012-03-13 | 2013-09-26 | Nec Corp | 情報処理装置、ファイル暗号化判定方法、権限決定方法およびプログラム |
JP2015094985A (ja) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | 情報管理プログラム、装置、及び方法 |
JP2018077736A (ja) * | 2016-11-10 | 2018-05-17 | 富士通株式会社 | 情報処理装置、情報処理方法および情報処理システム |
WO2023127312A1 (ja) * | 2021-12-27 | 2023-07-06 | 株式会社日立ハイテク | 情報管理システム、情報管理方法 |
Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH01321536A (ja) * | 1988-06-23 | 1989-12-27 | Casio Comput Co Ltd | ファイルアクセス制御装置 |
JPH08137799A (ja) * | 1994-11-08 | 1996-05-31 | Sony Corp | サイバースペースシステム |
JPH09233453A (ja) * | 1996-02-20 | 1997-09-05 | Canon Inc | アクセス制御方式 |
JP2003330802A (ja) * | 2002-05-15 | 2003-11-21 | Hitachi Information Systems Ltd | 機密情報アクセス監視制御方法、該アクセス監視制御方法を利用した機密情報アクセス監視制御システム及び前記機密情報アクセス監視制御プログラムを格納した記録媒体 |
JP2004287810A (ja) * | 2003-03-20 | 2004-10-14 | Nec Corp | 不正アクセス防止システム、不正アクセス防止方法、および不正アクセス防止プログラム |
JP2006185113A (ja) * | 2004-12-27 | 2006-07-13 | Hitachi Software Eng Co Ltd | 情報処理装置 |
JP2006251932A (ja) * | 2005-03-08 | 2006-09-21 | Canon Inc | セキュリティ管理方法、装置およびセキュリティ管理用プログラム |
JP2007140961A (ja) * | 2005-11-18 | 2007-06-07 | Pumpkin House:Kk | 不正にコピーされたファイルの使用防止装置およびプログラム |
JP2007164661A (ja) * | 2005-12-16 | 2007-06-28 | Fuji Xerox Co Ltd | ユーザ認証プログラム、ユーザ認証装置、ユーザ認証方法 |
JP4122042B1 (ja) * | 2007-06-28 | 2008-07-23 | Sky株式会社 | アクセス権限制御システム |
JP4191239B2 (ja) * | 2008-03-10 | 2008-12-03 | Sky株式会社 | アクセス権限制御システム |
-
2007
- 2007-09-25 JP JP2007247778A patent/JP4769241B2/ja active Active
Patent Citations (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH01321536A (ja) * | 1988-06-23 | 1989-12-27 | Casio Comput Co Ltd | ファイルアクセス制御装置 |
JPH08137799A (ja) * | 1994-11-08 | 1996-05-31 | Sony Corp | サイバースペースシステム |
JPH09233453A (ja) * | 1996-02-20 | 1997-09-05 | Canon Inc | アクセス制御方式 |
JP2003330802A (ja) * | 2002-05-15 | 2003-11-21 | Hitachi Information Systems Ltd | 機密情報アクセス監視制御方法、該アクセス監視制御方法を利用した機密情報アクセス監視制御システム及び前記機密情報アクセス監視制御プログラムを格納した記録媒体 |
JP2004287810A (ja) * | 2003-03-20 | 2004-10-14 | Nec Corp | 不正アクセス防止システム、不正アクセス防止方法、および不正アクセス防止プログラム |
JP2006185113A (ja) * | 2004-12-27 | 2006-07-13 | Hitachi Software Eng Co Ltd | 情報処理装置 |
JP2006251932A (ja) * | 2005-03-08 | 2006-09-21 | Canon Inc | セキュリティ管理方法、装置およびセキュリティ管理用プログラム |
JP2007140961A (ja) * | 2005-11-18 | 2007-06-07 | Pumpkin House:Kk | 不正にコピーされたファイルの使用防止装置およびプログラム |
JP2007164661A (ja) * | 2005-12-16 | 2007-06-28 | Fuji Xerox Co Ltd | ユーザ認証プログラム、ユーザ認証装置、ユーザ認証方法 |
JP4122042B1 (ja) * | 2007-06-28 | 2008-07-23 | Sky株式会社 | アクセス権限制御システム |
JP4191239B2 (ja) * | 2008-03-10 | 2008-12-03 | Sky株式会社 | アクセス権限制御システム |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2013190896A (ja) * | 2012-03-13 | 2013-09-26 | Nec Corp | 情報処理装置、ファイル暗号化判定方法、権限決定方法およびプログラム |
JP2015094985A (ja) * | 2013-11-08 | 2015-05-18 | 富士通株式会社 | 情報管理プログラム、装置、及び方法 |
JP2018077736A (ja) * | 2016-11-10 | 2018-05-17 | 富士通株式会社 | 情報処理装置、情報処理方法および情報処理システム |
WO2023127312A1 (ja) * | 2021-12-27 | 2023-07-06 | 株式会社日立ハイテク | 情報管理システム、情報管理方法 |
Also Published As
Publication number | Publication date |
---|---|
JP4769241B2 (ja) | 2011-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP3921865B2 (ja) | データ処理システムおよびそのプログラム記録媒体 | |
JP6932175B2 (ja) | 個人番号管理装置、個人番号管理方法、および個人番号管理プログラム | |
US20100169957A1 (en) | Weak password support in a multi-user environment | |
TWI306203B (en) | Processes for controlling access to a host computer via user specific smart cards and for using low-cost memory cards to log onto a host computer and apparatus for performing the same | |
JP2013008121A (ja) | データベースアクセス管理システム、方法、及びプログラム | |
CN107786551B (zh) | 访问内网服务器的方法及控制访问内网服务器的装置 | |
JP2005234729A (ja) | 不正アクセス防御システム及びその方法 | |
JP2007058502A (ja) | 端末管理システム | |
JP2008117316A (ja) | 業務情報防護装置 | |
JP4122042B1 (ja) | アクセス権限制御システム | |
JP2006119719A (ja) | コンピュータシステム及びユーザ認証方法 | |
JP4769241B2 (ja) | アクセス権限制御システム | |
JP4850159B2 (ja) | 外部装置管理システム | |
JP2008117317A (ja) | 業務情報防護装置 | |
JP2008059063A (ja) | 情報管理プログラム | |
JP4191239B2 (ja) | アクセス権限制御システム | |
JP2008108232A (ja) | 情報漏洩抑止装置、情報漏洩抑止プログラム、情報漏洩抑止記録媒体、及び情報漏洩抑止システム | |
JP4653150B2 (ja) | ファイル制御システム | |
JP4830576B2 (ja) | 情報処理装置、データ管理方法、プログラム | |
JP6351061B2 (ja) | 管理システム、管理方法、プログラム、および利用者端末 | |
JP4005120B1 (ja) | アクセス権限制御システム | |
JP4138854B1 (ja) | 外部装置管理システム | |
JP2015153257A (ja) | アクセス制御装置、情報共有システム、プログラム及びアクセス制御方法 | |
JP2002304231A (ja) | コンピュータシステム | |
JP4752125B2 (ja) | コンピュータシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20100906 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100921 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101025 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110201 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110329 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110607 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110617 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4769241 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |