JP3537245B2

JP3537245B2 - 情報管理システム

Info

Publication number: JP3537245B2
Application number: JP00086796A
Authority: JP
Inventors: 三男別府; 政治芹澤
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1996-01-08
Filing date: 1996-01-08
Publication date: 2004-06-14
Anticipated expiration: 2016-01-08
Also published as: JPH09185541A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は電子的な各種資料、
図面データ、規格データ等を管理する情報管理システム
に関し、特に本発明は上記情報のアクセスをきめ細かく
管理することができる情報管理システムに関するもので
ある。

【０００２】

【従来の技術】図面データ、規格データ等の各種資料は
組織内において多数の利用者によって利用される。近
年、これらの情報は電子化され情報処理システムにより
管理されるようになってきている。しかしながら、これ
らの情報の中には第３者に公開できないものや、第３者
による更新を許さないものがあり、アクセス権を持たな
い者による参照／更新（以下、リード／ライトという）
から保護することが必要となる。従来、上記アクセス権
の制御は、所有者（以下、ユーザという）、ユーザが属
するグループ、上記ユーザ、グループ以外の第３者（以
下、ワールドという）の各々のリード／ライト権等の有
無を設定し、その範囲内において制御を行っていた。

【０００３】図１３、図１４は上記した従来のアクセス
権制御を説明する図である。図１３はユーザ登録ファイ
ルの一例を示しており、ユーザ登録ファイルには、同図
に示すように、ユーザ名（例えばユーザのＩＤであるＡ
１２３４）とそのユーザが属するグループ（例えばＧｒ
ｐ１）が登録される。また、図１４は従来のデータ管理
におけるアクセス権の基本形を示す図であり、アクセス
権制御ファイルには、同図に示すように、アクセス権と
ファイルの所有者であるユーザ名と、ユーザが属するグ
ループ名と、ファイル名が登録される。なお、図１４中
のアクセス権において、〔Ｒ〕はリード権、〔ＲＷ〕は
リード／ライト権を持つことを意味し、〔・〕はリード
／ライト権を持たないことを意味している。

【０００４】例えば、ファイルａａａａ．ｄａｔについ
て、ユーザＡ１２３４、および、そのユーザと同一グル
ープＧｒｐ１に属する者はリード／ライト権を有し、そ
の他の第３者（ワールド）はアクセス権を持たない。同
様に、ファイルｂｂｂｂ．ｄａｔについて、ユーザＡ１
２３４はリード／ライト権を有し、そのユーザと同一Ｇ
ｒｐ１に属する者、および、ワールドはリード権のみを
有している。

【０００５】図１３、図１４において、ファイルａａａ
ａ．ｄａｔ〜ｅｅｅｅ．ｄａｔにアクセスがあったと
き、各ファイルに対して次のようにしてアクセスが制御
される。例えば、ファイルａａａａ．ｄａｔにＡ１２３
４がアクセスしたとき、図１３、図１４に示すファイル
を参照して、Ａ１２３４のアクセス権を確認する。ファ
イルａａａａ．ｄａｔの場合、ユーザはＡ１２３４なの
で、Ａ１２３４に対して無条件でリード／ライトを許可
する。

【０００６】また、例えば、ファイルａａａａ．ｄａｔ
にＢ５６７８がアクセスしたとき、図１３のユーザ登録
ファイルを参照してＢ５６７８が属するグループを調べ
（この場合はＧｒｐ２）、図１４に示すファイルを参照
する。ファイルａａａａ．ｄａｔについては、ユーザＡ
１２３４とグループＧｒｐ１に属するもののみにアクセ
ス権が与えられているので、グループＧｒｐ２に属する
Ｂ５６７８にはアクセス権は与えられない。

【０００７】すなわち、ファイルの所有者に対しては無
条件でアクセスを許可し、所有者以外の者に対しては、
ファイルの所有者と同一グループに属するか否かを調
べ、属するグループに応じて与えるアクセス権の範囲を
判断しファイルの管理を行っていた。

【０００８】

【発明が解決しようとする課題】上記した従来技術は次
のような問題があった。（１）所有者と、所有者が属するグループと、それ以外
（ワールド）に分けてアクセス権を管理しているだけな
ので、所有者が属するグループ以外のグループにアクセ
ス権を認める場合には、ワールドにアクセス権を認める
こととなり、すべての者にアクセス権を認めることとな
ってしまう。（２）複数のグループに許可を与える場合には、図１
３、図１４に示すように許可する全てのグループを設定
しなければならない（例えば、図１３、図１４のＣ９０
１２参照）。（３）データの状態が非公開状態／公開状態等のデータ
の状態に応じたきめ細かいアクセス権の設定を行うこと
ができない。

【０００９】上記（１）（２）に問題に対処するため、
各ファイルに対応させて、当該ファイルにアクセスでき
る利用者の組織階層の階層位置ないし上下位置関係を示
すアクセス可能階層情報を登録するとともに、利用者の
組織階層の階層位置情報を用意し、当該ファイルにアク
セスがあったとき、利用者の階層位置情報と上記アクセ
ス可能階層情報に基づきファイルのアクセス権を管理す
る技術が提案されている（例えば特開昭６２−２４１０
６１号公報）。

【００１０】しかしながら上記技術は、各ファイルに対
応させてアクセス可能階層情報を登録しなければならず
ファイル管理が煩雑であり、また、アクセス権をきめ細
かく制御できないといった問題がある。また、上記
（３）の問題を解決するため、管理対象となる情報を
「非公開情報」、「未確定・公開情報」、「確定済・公
開情報」等に別けて各ファイルに格納し、それぞれのフ
ァイルに格納された情報に対するアクセス権の管理を行
う技術が提案されている（特開平５−２４１９３２号公
報）。しかしながら、上記技術は、ファイルの状態（公
開／非公開等）に応じて、それぞれのファイルを用意し
なければならず、ファイルを一元的に管理することがで
きないといった問題がある。

【００１１】本発明は上記した従来技術の問題点を解決
するためになされたものであって、本発明の目的は、複
数のファイルを一元的に管理することができるととも
に、設計中／登録済等のデータの状態、データの公開／
非公開状態、あるいは、利用者／利用者が属するグルー
プ等に対応させてきめ細かいアクセス権管理を行うこと
ができる情報管理システムを提供することである。

【００１２】

【課題を解決するための手段】図１は本発明の原理図で
ある。同図において、１は図面、規格、設計データ、仕
様等の電子データを格納した電子データ格納手段、２は
品番／版数等の電子データを特定する情報、基本アクセ
ス権、ＳＴＡＴＵＳ等の管理データを格納した管理デー
タ格納手段、３は会社の組織構成等の組織情報を格納し
た組織情報格納手段、４はユーザ／グループ名、ユーザ
／グループ毎のデフォルト・アクセス権、資格等を格納
したユーザ情報格納手段、５は特例アクセス権を格納し
た特例アクセス権情報格納手段である。また、６はデー
タを読み込み、ユーザ、グループ、ワールドに対するア
クセス権を判定するデータ読込み／アクセス権判定手
段、７はデータの新規登録／データ配付／アクセス権変
更時の処理を行うデータ書込み／アクセス権設定手段で
ある。

【００１３】図１において、本発明は次のようにして上
記課題を解決する。（１）電子的に作成されたデータを格納する電子データ
格納手段１と、データを読み込み上記データに対するア
クセス権を判定するデータ読込み／アクセス権判定手段
６を設ける。また、上記データを利用する組織の情報を
格納した組織情報格納手段３と、ユーザ名、グループ
名、ユーザ／グループ毎のデフォルト・アクセス権、ユ
ーザ資格を格納したユーザ情報格納手段４を設ける。さ
らに、管理データ格納手段２に上記データの品番、版数
等のデータを特定する情報、該データに対する基本アク
セス権、データの状態、データ公開の可否、データの所
在、および、特例アクセス権の有無等を格納し、特定の
ユーザ／グループあるいはワールドに対するアクセス権
の追加／剥奪を設定するため、特例アクセス権情報格納
手段５を設け、特例アクセス権を登録する。データ読込
み／アクセス権判定手段６は電子データ格納手段１に格
納されたデータに対するアクセス要求があったとき、上
記管理データ格納手段２と、組織情報格納手段３と、ユ
ーザ情報格納手段４と、特例アクセス権情報格納手段５
を参照して、アクセス要求した者が、上記データの所有
者か、所有者と同一のグループに属するものか、それ以
外の第３者であるワールドかを判定し、所有者／グルー
プ／ワールドに対する基本アクセス権、データの状態、
公開／非公開、および、特例アクセス権に基づきアクセ
ス可否を判定する。

【００１４】（２）上記（１）において、データ書込み
／アクセス設定手段７を設け、データの新規登録時、ユ
ーザ情報格納手段４に設定されるデフォルト・アクセス
権に基づき、管理データ格納手段２に基本アクセス権を
登録するとともに、管理データ格納手段２に登録される
データ状態、公開モードをそれぞれ「設計中」、「非公
開」に設定し、さらに、特例アクセス権の設定があった
とき、特例アクセス権情報格納手段５に特例アクセス権
を設定する。また、データの配付時、データ書込み／ア
クセス設定手段７は、管理データ格納手段２のデータ状
態を登録済に変更するとともに、公開モードを公開に変
更し、特例アクセス権の設定があったとき、特例アクセ
ス権情報格納手段５に特例アクセス権を設定する。さら
に、アクセス権の変更要求があったとき、該アクセス権
の変更要求に基づき、管理データ格納手段２の基本アク
セス権および公開モードを変更するとともに、特例アク
セス権の設定に応じて、特例アクセス権情報格納手段２
に特例アクセス権を登録する

【００１５】（３）上記（１）（２）において、図面デ
ータのアクセス権を管理する際、ユーザ情報格納手段４
に、設計者、検図者、承認者の資格情報を付加し、デー
タ読込み／アクセス権判定手段６は上記資格情報を用い
て、電子データ格納手段１に格納された図面データのア
クセスの可否を判定する。（４）上記（３）において、データ読込み／アクセス権
判定手段６は、管理データ格納手段２に格納された基本
アクセス権、データ状態、データ公開の可否情報に基づ
き、電子データ格納手段１に格納された図面データの状
態が設計中のとき、当該図面データの製造部門のアクセ
スを不可とし、上記データの状態が登録済のとき、当該
図面データの製造部門のアクセス可能とする。（５）上記（３）（４）において、製造部門が設計中の
図面データのアクセスを必要とするとき、データ書込み
／アクセス設定部により、上記図面データの公開モード
を公開に設定し、製造部門のアクセスが可能になるよう
に特例アクセス権情報格納手段に特例アクセス権を設定
する。

【００１６】本発明の請求項１の発明は、上記（１）の
ように構成したので、各種電子データを一元的に管理す
ることができるとともに、各種電子データのアクセス
を、データの状態、データの公開／非公開状態、あるい
は、利用者／利用者が属するグループ等に対応させてき
め細かく管理することができる。

【００１７】本発明の請求項２の発明は、上記（２）の
ようにデータ書込み／アクセス設定手段７を設けデータ
の新規登録／データ配付／アクセス権の変更時の処理を
行うようにしたので、新規登録時、データ配付時におけ
るデータ状態／公開モードの設定等を自動的に行うこと
ができ、また、データ状態／公開モードによっては、本
来アクセス権を持たないものにアクセス権を付与するこ
とができる等、電子データの実際の使用状況に応じた適
切なアクセス権の管理を行うことが可能となる。本発
明の請求項３〜請求項５の発明は上記（３）〜（５）の
ように構成したので、図面データのアクセス権を実際の
作業内容に合わせて管理することが可能となる。

【００１８】

【発明の実施の形態】次に、電子データ化された仕様、
設計データ、図面、規格等のアクセス権の管理について
本発明の実施例について説明する。図２は本発明の実施
例のシステムの構成を示す図である。同図において、１
１はデータ書込み／アクセス設定部であり、データ書込
み／アクセス設定部１１は基本アクセス権設定処理部１
１ａと、後述する特例アクセス権を設定する特例アクセ
ス権設定処理部１１ｂと、設計中／登録済等の状態を設
定するＳＴＡＴＵＳ設定処理部１１ｃと、公開／非公開
を設定する公開モード設定処理部１１ｄから構成されて
いる。

【００１９】１２はデータ読込み／アクセス判定部であ
り、データ読込み／アクセス判定部１２はユーザアクセ
ス権判定処理部１２ａと、利用者の属するグループ／組
織を判定する会社組織判定処理部１２ｂと、会社組織判
定処理部１２ｂの判定結果等に基づきアクセス権を判定
するデータアクセス判定処理部１２ｃから構成されてい
る。１３は管理データを格納した管理データ・ファイル
であり、管理データ・ファイル１３には図３に示すよう
に、管理対象となるデータの品番、版数、各データに対
するアクセス権、所有者名、ＳＴＡＴＵＳ、公開／非公
開を示す公開モード、そのデータの所在情報、特例アク
セス権の有無、および、その他の属性情報が登録されて
いる。

【００２０】なお、図３に示されるアクセス権は、最初
の２文字が所有者のアクセス権を示し、例えば〔ＲＷ×
×××〕は所有者がリード／ライト権を持つことを示し
ている。また次の２文字はグループのアクセス権を示
し、例えば〔××ＲＷ××〕はアクセス権を付与された
グループに属するものがリード／ライト権を持つことを
示している。さらに、次の２文字はワールド（第３者）
のアクセス権を示し、例えば〔××××Ｒ・〕はワール
ドがリード権のみを持つことを示している（〔Ｒ・〕に
おける〔・〕はライト権を持たないことを示す）。

【００２１】１４はユーザ／グループ、デフォルト・ア
クセス権、ユーザ資格等を登録したユーザ登録ファイル
であり、ユーザ登録ファイル１４には図４に示すよう
に、ユーザ名、そのユーザの属するグループ名、ユーザ
／グループ／ワールドに対するデフォルト・アクセス
権、ユーザの資格、および、各種属性情報が登録されて
いる。

【００２２】１５は会社等の組織構成を示す会社組織フ
ァイルであり、会社組織の構成が例えば図５に示す構成
のとき、会社組織ファイル１５には図６に示すように上
位グループ名、そのグループの下位の各グループ名、お
よび、各種属性情報が登録されている。なお、図５にお
いて、同一グループに属するとは、グループ名が同一の
場合であり、例えば、Ｇｒｐ１１１とＧｒｐ１１２はグ
ループが異なると判断される。また、後述する同一組織
に属するとは、図５の例では同じ組織、すなわ、Ｇｒｐ
１の下位グループのＧｒｐ１１、Ｇｒｐ１１１等に属す
るものは同一組織に属し、同様に、Ｇｒｐ２の下位グル
ープのＧｒｐ２１１、Ｇｒｐ２１２に属するものは同一
組織に属すると判断される。

【００２３】１６は特定のユーザ／グループに対するア
クセス権を設定した特例アクセス・ファイルであり、特
例アクセス・ファイル１６には、図７に示すように、図
３に示した品番の番号に対応したファイルＴＡＧ（例え
ばは図３の品番ｃｃｃｃに対応する）、ユーザあるい
はグループのいずれに対してアクセス権を認めるかを示
すアクセス区分、特例アクセス権が認められるユーザ名
／グループ名、および、アクセス権の内容がリード権か
ライト権かなどを示すアクセス権が登録されている。１
７はアクセス権の管理対象となる、設計データ、規格、
仕様、図面等の電子データを格納したファイルである。

【００２４】次に本実施例におけるアクセス権の管理に
ついて説明する。（１）ユーザ登録ファイル／会社組織ファイル／管理デ
ータファイルの作成予め、前記図４に示したデータを作成しユーザ登録ファ
イル１４に登録する。すなわち、Ａ１２３４，Ｂ５６７
８等の利用者のｉｄ（ユーザ名）、当該利用者が属する
Ｇｒｐ１１１１，Ｇｒｐ１２４２等のグループ名、ユー
ザ／グループ／ワールドに対するデフォルト・アクセス
権、当該ユーザの資格および氏名等の各種属性を登録す
る。

【００２５】また、会社の部門コード等に対応させたグ
ループ名で表現される前記図５に示した会社組織構成図
を、前記図６の例のように表現し、会社組織ファイル１
５に登録する。会社組織ファイル１５には、図６に示す
ようにグループ名と当該グループの直上位グループも併
せて登録する。さらに、各電子データを管理するために
管理データ・ファイル１３を用意する。管理データ・フ
ァイル１３では、管理する電子データを一意に識別する
ための品番、版数、電子データの所在を記憶し、ユーザ
／グループ／ワールド各々に対する基本アクセス権・所
有ユーザ名、設計中／承認済／登録済などの状態を管理
するＳＴＡＴＵＳ、データの公開可否識別、基本アクセ
ス権以外を付与する場合の特例アクセス有無を管理す
る。また、上記特例アクセスを付与するため、前記図７
に示すような特例アクセス・ファイルを用意し、このフ
ァイルで特例アクセス権を管理する。

【００２６】（２）データの新規登録／アクセス権の変
更／データリリース時の処理図８（ａ）はデータの新規登録時、データリリース時の
処理を示すフローチャートであり、同図を参照しながら
データの新規登録、データリリース時の処理について説
明する。データの新規登録時、図２に示したデータ書込
み／アクセス設定部１１の基本アクセス権設定処理部１
１ａは、ユーザ登録ファイル１４から該当所有者および
デフォルト・アクセス権を読み込み、所有者、デフォル
ト・アクセス権をセットする〔図８（ａ）のステップＳ
０１１〕。ＳＴＡＴＵＳ設定処理部１１ｃは、データの
新規登録なので、ＳＴＡＴＵＳを「設計中」にセットす
る〔ステップＳ０１２〕。また、公開モード設定処理部
１１ｄは「非公開」をセットする〔ステップＳ０１
３〕。そして、これらのデータをまとめて、管理データ
ファイル１３のアクセス権、所有者、ＳＴＡＴＵＳ、公
開モード欄にセットする。

【００２７】さらに、基本アクセス権以外の特例アクセ
ス権を設定する場合には、特例アクセス権設定処理部１
１ｂで特例アクセス権ファイル１６に、特例アクセスの
対象となるデータのファイルＴＡＧ、アクセス区分、ユ
ーザ／グループ名、アクセス権をセットし、管理データ
ファイル１３の特例アクセス欄に特例アクセス権ありを
設定する〔ステップＳ０２４〕。

【００２８】なお、特例アクセス権を設定することによ
り、本来アクセス権を持たないもの（デフォルト・アク
セス権を持たないもの）にアクセス権を与えたり（アク
セス権の追加）、あるいはデフォルトアクセス権を持つ
ものからアクセス権を剥奪することができる。例えば、
アクセス権を完全に剥奪する場合には、図７に示した特
例アクセス権ファイルのユーザ or 所有者の欄にアクセ
ス権を剥奪するユーザ名もしくはグループ名を登録し、
アクセス権の欄に〔・・〕を登録する。また、ライト権
のみを剥奪する場合には、上記アクセス権の欄に〔Ｒ
・〕を登録する。なお、特例アクセス権ファイルに登録
されたアクセス権はデフォルト・アクセス権に優先す
る。さらに、アクセス権を持つものを追加する場合に
は、特例アクセス権ファイルのユーザ or 所有者の欄に
アクセス権を追加するユーザ名もしくはグループ名を登
録し、例えばリード権のみを与える場合にはアクセス権
の欄に〔Ｒ・〕を登録する。

【００２９】一方、データリリース時には、図８（ａ）
に示すように、ＳＴＡＴＵＳ設定処理部１１ｃが、管理
データファイル１３のＳＴＡＴＵＳ欄を「登録済」（ま
たは「承認済」）に変更し〔ステップＳ０３２〕、公開
モード設定処理部１１ｄは管理データファイル１３の公
開モード欄を「公開」に変更する〔ステップＳ０３
３〕。さらに、特例アクセス権の設定がある場合には、
上記と同様特例アクセス権を設定する。

【００３０】図８（ｂ）はアクセス権の変更時の処理を
示すフローチャートであり、同図を参照しながらアクセ
ス権の変更について説明する。なお、アクセス権の変更
は、データの新規登録以降、必要に応じて適宜行われ
る。アクセス権の変更をする場合、基本アクセス権設定
処理部１１ａでユーザ／グループ／ワールドのアクセス
権を任意に設定し〔図８（ｂ）のステップＳ０２１〕、
また、公開モード設定処理部１１ｄで「公開／非公開」
の切り換えを行う〔図８（ｂ）のステップＳ０２３〕。
さらに、特例アクセス権設定処理部１１ｂにおいて、上
記と同様、基本アクセス権以外の特例アクセス権を設定
する。なお、ＳＴＡＴＵＳが「設計中」で、公開モード
が「公開」の状態においては、後述するように特例アク
セス権によるアクセスのみが認められるので、必ず特例
アクセス権の設定を行う必要がある。

【００３１】（３）アクセス権判定時の処理図９はデータ参照時のアクセス権判定フローを示す図で
あり、同図を参照しながらデータ参照時のアクセス権判
定処理について説明する。データ参照する場合、図２に
示したデータ読込み／アクセス判定処理部１２は管理デ
ータファイル１３から指定された管理データを読み込
み、該当品番の所有者、基本アクセス権、ＳＴＡＴＵ
Ｓ、公開モードなどのアクセス権に関する情報を入手す
る（図９のステップＳ１０１）。ユーザアクセス権判定
処理部１２ａはアクセスしようとしている利用者、アク
セスする対象となるデータの所有者の情報をユーザ登録
ファイル１４から入手し、利用者と所有者の関係を判定
する。そして、利用者＝所有者であれば、アクセスを無
条件で許可する（ステップＳ１０２）。例えば、図３に
おけるデータ（品番ａａａａ）を参照する利用者がＡ
１２３４の場合にはアクセスを許可し、そうでない場合
には次のステップＳ１０２に進む。

【００３２】ステップＳ１０２においては、会社組織フ
ァイル１５に登録されたグループ間の関係から、利用者
と所有者が同一グループに属するか否かを判定する。例
えば、図３のデータ（品番ａａａａ）を参照する場合
で、利用者が図４におけるＣ９０１２の場合には、Ｃ９
０１２がグループＧｒｐ１１１に属し、また、上記デー
タの所有者Ａ１２３４もグループＧｒｐ１１１に属して
いるので、両者は同一グループとなりステップＳ１０３
に進む。一方、利用者が図４におけるＢ５６７８、Ｄ３
４５６、Ｅ７８９０の場合には、所有者Ａ１２３４と別
グループとなるので、ステップＳ１１１へ進む。

【００３３】利用者と所有者が同一グループの場合、デ
ータアクセス判定処理部１２ｃは、管理データファイル
１３から入手した基本アクセス権を参照し、グループ内
アクセスが許可されているか否かを判定する（ステップ
Ｓ１０４）。グループ内アクセスが許可されている場合
には、ステップＳ１０５に進み特例アクセス権の有無を
確認する。また、グループ内アクセス権が許可されてい
ない場合には、ステップＳ１０７に進み、アクセス権は
ＮＧとしてエラーメッセージを出力して終了する。例え
ば、上記Ｃ９０１２が利用者の場合は、図３のデータ
（品番ａａａａ）のグループのアクセス権が〔ＲＷ〕と
なっており、リードが許可されているので、ステップＳ
１０５に進む。

【００３４】ステップＳ１０５においては、管理データ
ファイル１３の特例アクセス欄を参照して特例アクセス
の有無を確認する。特例アクセスなしの場合にはステッ
プＳ１０６に進みアクセスＯＫとなる。また、特例アク
セスありの場合には、特例アクセス・ファイル１６を参
照して、当該グループのアクセス権が剥奪されていない
ことを確認し、剥奪されていない場合にはアクセスＯＫ
となる。例えば、上記Ｃ９０１２が図３のデータを参
照する場合は、「特例アクセス権なし」なのでアクセス
ＯＫとなる。

【００３５】前記ステップＳ１０３で同一グループ以外
であると判断された場合には、ステップＳ１１１に進
み、管理データファイルの基本アクセス権でワールドに
対してアクセスが許可されているかを判定する。なお、
同一グループ以外と判断される場合は、例えば、図４の
Ｂ５６７８、Ｄ３４５６、Ｅ７８９０の利用者が図３の
〜のデータを参照する場合、あるいは、Ｂ５６７８
以外の利用者が図３ののデータを参照する場合であ
る。ワールドに対してアクセスが許可されていない場合
には、ステップＳ１０７に進みアクセス権はＮＧとな
る。また、ワールドに対してアクセスが許可されている
場合には、ＳＴＡＴＵＳを判定する（ステップＳ１１
２）。ＳＴＡＴＵＳが「設計中」である場合には、ステ
ップＳ１１３に進み、公開モードが「公開」であるかを
判定する。また、ＳＴＡＴＵＳが設計中でない場合に
は、ステップＳ１２１に進む。

【００３６】また、公開モードが「公開」でない場合に
は、ステップＳ１０７に進みアクセス権はＮＧとなる。
ＳＴＡＴＵＳが「設計中」でかつ公開モードが「公開」
の場合には、ステップＳ１１４に進み、特例アクセス権
が許可されているかを判定し、ＯＫならステップＳ１０
７に進みアクセスはＯＫとなる。また、特例アクセス権
が許可されていない場合には、ステップＳ１０７に進み
アクセス権はＮＧとなる。例えば、図３において、ＳＴ
ＡＴＵＳが「設計中」で公開モードが「公開」であり、
かつ特例アクセス権が設定されているデータは図３の
のデータであり、この場合には、図７に示すように特例
アクセス権の設定により、Ｄ３４５６の利用者のみがワ
ールドでアクセスＯＫとなる。

【００３７】ステップＳ１１２でＳＴＡＴＵＳが設計中
以外と判定された場合には、ステップＳ１２１におい
て、特例アクセス権を判定する。そして特例アクセス権
の設定によりＯＫであれば、ステップＳ１０６に進みア
クセスはＯＫとなる。特例アクセス権の定義がない場合
は、ステップＳ１２２に進み、会社組織ファイル１５を
参照して、利用者のグループと所有者のグループが同一
組織内にあるかを判定し（図５において、前記したよう
に、例えばＧｒｐ１の下位組織のグループは同一組織
内、Ｇｒｐ１とＧｒｐ２の下位組織のグループは同一組
織外）、同一組織内の場合には、ステップＳ１０６に進
みアクセスが許可される。また、同一組織内でない場合
には、ステップＳ１０７に進みアクセスはＮＧとなる。

【００３８】例えば、Ｅ７８９０の利用者が図３のの
データをリードする場合、Ｅ７８９０の属するグループ
はＧｒｐ２１３であり、また、特例アクセス権ファイル
にはグループＧｒｐ２１３に属するものに対して特例ア
クセス権を与えるように設定されているので、Ｅ７８９
０の利用者は特例アクセス権によりアクセスが許可され
る。さらに、それ以外の利用者は、会社組織ファイル１
５に基づき同一組織内と判別されアクセスが許可され
る。また、図３ののデータをリードする場合、Ｇｒｐ
２１１に属する利用者は、のデータ所有者と同一組織
に属していないので、アクセスは許可されない。

【００３９】次に、本発明を、図面データの作成から承
認、配付／受領までの一連の手続きにおけるアクセス管
理に適用した場合について説明する。図１０は本実施例
における図面データの作成から承認、配付／受領までの
手続き、および、上記図面データを管理するファイル群
の構成を示す図であり、同図においては、前記図２に示
したデータ書込み／アクセス設定部１１、データ読込み
／アクセス判定部１２は省略されている。

【００４０】図１０において、２１は図面データの所在
情報を格納した所在情報ファイル、２２はプロセス管理
情報ファイルであり、プロセス管理情報ファイル２２に
は、前記した図面データの図番／版数、基本アクセス
権、ＳＴＡＴＵＳ、公開モード情報、特例アクセス権情
報が格納され、上記所在情報ファイル２１、プロセス管
理情報ファイル２２を合わせたものが、前記図２に示し
た管理データファイル１３に対応する。

【００４１】２３は設計変更配付先情報を格納した設計
変更配付先情報ファイル、２４は図面の承認を求める宛
て先を格納した承認宛先情報ファイル、２５は図面デー
タの受領状態を管理するための受領管理情報ファイルで
ある。また、２６は前記図２に示したユーザ登録ファイ
ル１４に対応するユーザ情報を格納したユーザ情報ファ
イルであり、ユーザ情報ファイル２６には、前記図４に
示したように、ユーザ／グループ、デフォルト・アクセ
ス権、ユーザ資格（設計者、検図者、承認者等）等が登
録される。２７は前記図２に示した会社組織情報ファイ
ル１５に対応する職制情報ファイルであり、職制情報フ
ァイル２７には前記図６に示したように上位グループ名
と下位グループ名が登録される。２８は前記図２に示し
た電子データ・ファイル１７に対応する図面データ・フ
ァイルであり、図面データ・ファイル２８には電子化さ
れた図面データが格納される。

【００４２】図１０において、図面データの作成から配
付／受領までの手続きは次のように行われる。（１）図面作成／図面登録設計者により図面データが作成されると、前記図８
（ａ）に示した新規登録処理により、図面データの登録
が行われる。図面データの新規登録時には、前記したよ
うに、ユーザ情報ファイル２６より該当所有者のデフォ
ルト・アクセス権を読み込み、所有者およびデフォルト
・アクセス権をプロセス管理情報ファイル２２に書き込
むとともに、ＳＴＡＴＵＳを「設計中」、公開モードを
「非公開」に設定してプロセス管理情報ファイル２２に
書き込む。また、図面データの所在が所在情報ファイル
２１に書き込まれ、図面データは図面データ・ファイル
２８に格納される。さらに、必要に応じて、当該図面デ
ータの設計変更配付先情報、承認宛先情報、受領管理情
報がそれぞれ設計変更配付先情報ファイル２３、承認宛
先情報ファイル２４、受領管理情報ファイル２５に登録
される。

【００４３】（２）承認依頼設計変更単位の範囲内で選択された図番の承認依頼を行
う。なお、承認後、登録、配付を自動的に行うかを設定
しておくこともできる。承認依頼を行う場合には、承認
宛先情報ファイル２４等から承認宛先情報等を読み出
し、システムの端末の画面上で設計変更番号、図面番
号、版数、ＳＴＡＴＵＳ、設計者等の承認要求のための
条件指定を行い、調査者および承認者に対して電子メー
ル等を利用して検図、承認の依頼を行う。図１１は上記
操作により端末の画面上に表示される承認依頼の対象と
なるオブジェクト一覧、承認依頼内容指定画面の一例で
あり、同図に示す画面上で条件指定を行うと、依頼情報
が電子メール等で検図者および承認者に対して発行され
る。なお、同図中に示されるＥＣＯは設計変更単位を意
味している。

【００４４】（３）検図／承認検図者および承認者は承認依頼されたものに対して図面
データを参照して図面内容の確認を行うとともに、承認
可否を決定し、依頼元に返却する。なお、この状態にお
ける図面データのＳＴＡＴＵＳは、通常、「設計中」、
公開モードは「非公開」であり、例えば製造部門のもの
にはアクセス権が与えられないが、設計者と同一グルー
プに属する検図者および承認者にはアクセス権が与えら
れている。このようにすることにより、設計途上の図面
データを漏洩から保護することができる。

【００４５】図１２は端末に表示される検図・承認回答
画面の一例であり、検図者および承認者は上記画面によ
り検図・承認回答を行うと、承認情報がプロセス管理情
報ファイル２２に格納され、図面データ・ファイル２８
に格納された図面データに承認が記録される。そして、
承認と同時に自動的な登録・配付が指定されている場合
には自動的に次の登録／配付処理に進む。

【００４６】（４）登録／配付一つの設計変更に関連する全ての図面データの承認が完
了した時点で、当該図面にかかわる設計者は設計変更単
位で図面データの登録・配付を行う。登録／配付時に
は、前記図８（ａ）に示したデータリリース時の処理が
行われる。すなわち、ＳＴＡＴＵＳを「登録済」に変更
し、また、公開モードを「公開」に変更する。登録がな
されると、登録日等の登録情報がプロセス管理情報ファ
イル２２に記録され、設計変更配付先情報ファイル２３
に格納された配付先情報に基づき、所定の配付先に電子
メール等で通知される。

【００４７】（５）配付／受領配付通知されたものに対して、図面データの参照／印刷
／ファイル出力が行われ、受領管理情報ファイル２５に
受領情報が記録される。（６）状況参照端末を介して、承認依頼や配付されたものに対して受領
状態、どこまで手続きが進んでいるか等の確認すること
ができる。

【００４８】（７）アクセス権の変更上記した手続きにおいては、設計途上の図面データが漏
洩しないようにアクセス権を持たないものの参照を拒否
するようにしたが、製造手番がかかるようなものについ
ては、先行して製造部門が製造に着手しなければならな
い場合があり、ＳＴＡＴＵＳが「設計中」の状態であっ
ても製造部門にアクセス権を与える必要がある。この場
合には、前記した図８（ｂ）に示すアクセス権の変更処
理を行う。すなわち、公開モードを「公開」に変更し、
必要とする部門に対してアクセス権を追加する。これに
よりＳＴＡＴＵＳが「設計中」の状態であっても製造部
門は該当する図面を参照することが可能となる。

【００４９】また、会社組織上の判定ではアクセス不可
のグループに属するが、場合によってはアクセスを許可
しなければならない場合もある。これは、例えば、関係
会社との共同開発や製造委託の場合が該当する。上記場
合にも、特例アクセス権を設定し、該当部門、または、
個人に対してアクセス権を与える。

【００５０】

【発明の効果】以上説明したように本発明においては、
以下の効果を得ることができる。（１）電子的に作成されたデータを格納する電子データ
格納手段と、上記データに対するアクセス権を判定する
アクセス権判定手段を設け、アクセス権判定手段によ
り、ユーザ／グループ／ワールドに対する上記データの
基本アクセス権以外に、少なくとも、上記データを利用
する組織の構成、データの状態、データ公開の可否に基
づき、上記データのアクセスの可否を判定するようにし
たので、各種電子データを一元的に管理することができ
るとともに、各種電子データのアクセスを、データの状
態、データの公開／非公開状態、あるいは、利用者／利
用者が属するグループ等に対応させてきめ細かく管理す
ることができる。

【００５１】（２）データ書込み／アクセス設定手段を
設け、データの新規登録／データ配付／アクセス権変更
時の処理を行うようにしたので、新規登録時、データ配
付時におけるデータ状態／公開モードの設定等を自動的
に行うことができ、また、データ状態／公開モードによ
っては、本来アクセス権を持たないものにアクセス権を
付与することができる等、電子データの実際の使用状況
に応じた適切なアクセス権の管理を行うことが可能とな
る。（３）図面データのアクセス権を管理する際、ユーザ情
報格納手段に、設計者、検図者、承認者の資格情報を付
加し、また、図面データの設計中／登録済、公開／非公
開の状態、特例アクセス権等に応じて製造部門等におけ
るアクセス権を管理するようにしているので、実際の作
業内容に応じて図面データのアクセス権を管理すること
が可能となる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の実施例のシステムの構成を示す図であ
る。

【図３】本発明の実施例の管理データ・ファイルの一例
を示す図である。

【図４】本発明の実施例のユーザ登録ファイルの一例を
示す図である。

【図５】本発明の実施例の会社組織の構成例を示す図で
ある。

【図６】本発明の実施例の会社組織ファイルの一例を示
す図である。

【図７】本発明の実施例の特例アクセス権ファイルの一
例を示す図である。

【図８】新規登録／データリリース／アクセス権変更時
の処理を示す図である。

【図９】データ参照時のアクセス権判定処理を示す図で
ある。

【図１０】本発明を図面データのアクセス権管理に適用
した実施例を示す図である。

【図１１】図面データの承認依頼時に表示される画面の
一例を示す図である。

【図１２】検図・承認回答画面の一例を示す図である。

【図１３】従来のユーザ登録ファイルの一例を示す図で
ある。

【図１４】従来のデータ管理におけるアクセス権の基本
形を示す図である。

【符号の説明】

１電子データ格納手段２管理データ格納手段３組織情報格納手段４ユーザ情報格納手段５特例アクセス権情報格納手段６データ読込み／アクセス権判定手段７データ書込み／アクセス権設定手段１１データ書込み／アクセス設定部１１ａ基本アクセス権設定処理部１１ｂ特例アクセス権設定処理部１１ｃＳＴＡＴＵＳ設定処理部１１ｄ設定処理部１２データ読込み／アクセス判定部１２ａユーザアクセス権判定処理部１２ｂ会社組織判定処理部１２ｃデータアクセス判定処理部１３管理データ・ファイル１４ユーザ登録ファイル１５会社組織ファイル１６特例アクセス・ファイル１７電子データを格納したファイル２１所在情報ファイル２２プロセス管理情報ファイル２３設計変更配付先情報ファイル２４承認宛先情報ファイル２５受領管理情報ファイル２６ユーザ情報ファイル２７職制情報ファイル２８図面データ・ファイル

───────────────────────────────────────────────────── フロントページの続き (56)参考文献特開平５−324446（ＪＰ，Ａ) 特開平７−56794（ＪＰ，Ａ) 特開平７−262072（ＪＰ，Ａ) 特開平３−280139（ＪＰ，Ａ) 特開平６−149841（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/00 G06F 12/14

Claims

(57)【特許請求の範囲】

【請求項１】電子的に作成されたデータを格納する電
子データ格納手段と、上記データの品番、版数等のデータを特定する情報、該
データに対する基本アクセス権、データの状態、データ
公開の可否、データの所在、および、特例アクセス権の
有無を格納した管理データ格納手段と、当該データを利用する組織の情報を格納した組織情報格
納手段と、ユーザ名、グループ名、ユーザ／グループ毎のデフォル
ト・アクセス権、ユーザ資格を格納したユーザ情報格納
手段と、特例アクセス権を格納した特例アクセス権情報
格納手段と、上記管理データ格納手段と、組織情報格納手段と、ユー
ザ情報格納手段と、特例アクセス権情報格納手段に格納
された情報に基づき、上記データに対するアクセス権を
判定するデータ読込み／アクセス権判定手段とを備え、データ読込み／アクセス権判定手段は上記データに対す
るアクセス要求があったとき、上記管理データ格納手段
と、組織情報格納手段と、ユーザ情報格納手段と、特例
アクセス権情報格納手段を参照して、アクセス要求した
者が、上記データの所有者か、所有者と同一のグループ
に属するものか、それ以外の第３者であるワールドかを
判定し、所有者／グループ／ワールドに対する基本アクセス権、
および特例アクセス権に基づきアクセス可否を判定する
とともに、アクセス要求したものがワールドの場合に、
上記基本アクセス権および特例アクセス権に加えて上記
データの状態、公開の可否に基づきアクセス可否を判定
し、アクセス可の利用者に対して上記データのアクセス
を許容することを特徴とする情報管理システム。
【請求項２】データ書込み／アクセス設定手段を備
え、上記データ書込み／アクセス設定手段は、データの新規
登録時、ユーザ情報格納手段に設定されるデフォルト・
アクセス権に基づき、管理データ格納手段に基本アクセ
ス権を登録するとともに、管理データ格納手段に登録さ
れるデータ状態、公開モードをそれぞれ設計中、非公開
に設定し、さらに、特例アクセス権の設定があったと
き、特例アクセス権情報格納手段に特例アクセス権を設
定し、データの配付時、管理データ格納手段のデータ状態を登
録済に変更するとともに、公開モードを公開に変更し、
さらに、特例アクセス権の設定があったとき、特例アク
セス権情報格納手段に特例アクセス権を設定し、アクセス権の変更要求があったとき、該アクセス権の変
更要求に基づき、管理データ格納手段の基本アクセス権
および公開モードを変更するとともに、特例アクセス権
の設定に応じて、特例アクセス権情報格納手段に特例ア
クセス権を登録することを特徴とする請求項１の情報管
理システム。
【請求項３】ユーザ情報格納手段に、設計者、検図
者、承認者の資格情報を付加し、データ読込み／アクセ
ス権判定手段は上記資格情報を用いて、電子データ格納
手段に格納された図面データのアクセスの可否を判定す
ることを特徴とする請求項１または請求項２の情報管理
システム。
【請求項４】データ読込み／アクセス権判定手段は、
管理データ格納手段に格納された基本アクセス権、デー
タ状態、データ公開の可否情報に基づき、電子データ格
納手段に格納された図面データの状態が設計中のとき、
当該図面データの製造部門のアクセスを不可とし、上記
データの状態が登録済のとき、当該図面データの製造部
門のアクセス可能とすることを特徴とする請求項３の情
報管理システム。
【請求項５】製造部門が設計中の図面データのアクセ
スを必要とするとき、データ書込み／アクセス設定手段
により、上記図面データの公開モードを公開に設定し、
製造部門のアクセスが可能になるように特例アクセス権
情報格納手段に特例アクセス権を設定することを特徴と
する請求項３または請求項４の情報管理システム。