JP4329264B2 - アクセス権限レベル制御装置及び方法 - Google Patents
アクセス権限レベル制御装置及び方法 Download PDFInfo
- Publication number
- JP4329264B2 JP4329264B2 JP2000397129A JP2000397129A JP4329264B2 JP 4329264 B2 JP4329264 B2 JP 4329264B2 JP 2000397129 A JP2000397129 A JP 2000397129A JP 2000397129 A JP2000397129 A JP 2000397129A JP 4329264 B2 JP4329264 B2 JP 4329264B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- access
- level
- information
- access authority
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/105—Multiple levels of security
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2101—Auditing as a secondary aspect
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Databases & Information Systems (AREA)
- Automation & Control Theory (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ユーザに対して情報提供などのサービスを行うためのシステムに適用可能な装置及び方法に関し、特に、提供対象となる情報などの範囲を定めるためのアクセス権限のレベルに従ってサービスを行うシステムに適用可能な装置及び方法に関する。
【０００２】
【従来の技術】
従来より、製品の販売促進や宣伝を目的として、対象となる製品及びそれに関連した情報を通信網を介して不特定多数のユーザに提供するサービスが行われている。近年では、情報提供を行う者（以降、「運営者」と称する）がホームページを開設し、会員化されたユーザにＩＤを発行し、一定の制限枠のなかで会員へのサービスを提供している。会員には非会員に比べ、より高いアクセス権を与えることで、運営者は会員と非会員との間で情報提供サービスの差別化を行うことができる。
【０００３】
さらに運営者は、提供可能な情報の範囲を定める複数レベルのアクセス権限を会員毎に予め割り当てておき、このアクセス権限に従った情報の提供を行うことが多い。例えば、ホームページ上に段階的に掲示された情報のうち、どこまでの段階をアクセスしてきた会員に提供するかをアクセス権限のレベルに従って制御する。
【０００４】
【発明が解決しようとする課題】
運営者側では、ユーザを会員とする場合、ユーザの個人情報の提供を前提で行うことが多い。しかし、ユーザは一般的に自己の個人情報の提供を行うことに対しては慎重であり、個人情報の過度の提供要求は会員募集の妨げとなる場合がある。このため、運営者側はより多くの個人情報の提供を受けることできめの細かいサービスの提供につながることを承知の上で、提供される個人情報量と提供するサービスの質との間で適当な妥協点を設定しなくてはならない。
【０００５】
また、会員となったユーザであってもアクセス頻度が高い優良会員と、アクセス頻度が低い又はアクセスのほとんど無い会員とが存在する。このため、両者への情報の差別化の必要性があるにもかかわらず、同一のサービス提供を行わなくてはならない。さらに、長期会員もしくはアクセス頻度の高い会員には一般的にポイント制と称される履歴加算制度を用いて優遇処置を講じる場合があるが、前述した従来のサービス形態では実現することができない。
【０００６】
この他、近年では会員からの要求に応じ、自身の有する周辺機器へのアクセスや使用を許可したり、プログラムを提供することにより会員の使用する端末に特定の機能を付加させるなどのサービスも行われている。このような形態においても、先に述べた情報提供の場合と同様の問題がある。
また、不特定多数のユーザを相手とするサービスでは、情報の機密性、いわゆるセキュリティの維持も必要とされている。
【０００７】
このような実情により、本発明は、各ユーザに対して妥当な範囲内でサービスを行うための技術の提供を課題とする。そして、提供対象物の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための装置及び方法を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明によれば、提供対象物の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための方法及び装置が提供される。
【０００９】
本発明による第１のアクセス権限レベルの制御方法は、提供可能な情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第１の制御方法によれば、ユーザに対して妥当な範囲内の情報提供を行うためのアクセス権限レベルの制御を実現することができる。ここで提供される情報には、情報提供者が販売促進や宣伝の対象とする製品に関する情報などが該当する。
【００１０】
本発明による第２のアクセス権限レベルの制御方法は、使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第２の制御方法によれば、ユーザに対して妥当な範囲内で一又は複数の装置の使用を許容するためのアクセス権限レベルの制御を実現することができる。一又は複数の装置には、プリンタや大容量の記憶装置などが含まれる。
【００１１】
本発明による第３のアクセス権限レベルの制御方法は、要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザに割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第３の制御方法によれば、ユーザに対して妥当な範囲内のディジタル情報提供を行うためのアクセス権限レベルの制御を実現することができる。このディジタル情報には、提供先の端末やコンピュータで実行可能なプログラムが含まれる。
【００１２】
このような第１〜第３のアクセス権限レベルの制御方法は、ユーザを識別するためにユーザ自身により設定可能な識別情報をユーザ毎に保持するステップと、前記アクセス要求の際に要求元であるユーザに識別情報の入力を促し、入力された識別情報を用いたユーザの識別が正常に行われることを前記許容の条件として定めるステップとをさらに含み、前記検出するステップは、最も最近行われた識別情報設定後の履歴に基づいて前記関心度合い及び／又はその変化を検出してもよい。
【００１３】
このようなアクセス権限レベルの制御方法の場合、前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザに対して識別情報の更新を促すステップをさらに含んだり、前記検出された関心度合い及び／又はその変化が、アクセス要求回数が所定回数を越えたことを示す場合、前記アクセス要求元のユーザに対して識別情報の更新を促すステップをさらに含んでもよい。
さらに、識別情報の更新が行われなかったときに、前記アクセス要求元のユーザに割り当てられている現在のアクセス権限のレベルを、このレベルにより定められる範囲より狭いレベルに変更するステップをさらに含んでもよい。
【００１４】
また、第１〜第３のアクセス権限レベルの制御方法は、ユーザ自身に関する情報の提供と引き替えにこのユーザを識別するための識別情報と、提供された情報内容に応じたレベルのアクセス権限とを割り当てるステップと、前記アクセス要求の際に、割り当てられた識別情報の入力を要求元であるユーザに促し、入力された識別情報を用いたユーザの識別が正常に行われることを前記提供の条件として定めるステップとをさらに含み、前記検出するステップは、最も最近行われたアクセス要求時からの履歴に基づいて前記関心度合い及び／又はその変化を検出してもよい。
【００１５】
このようなアクセス権限レベルの制御方法の場合、前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザに対してユーザ自身に関する情報の提出を再度促すステップをさらに含んだり、前記検出された関心度合い及び／又はその変化が、前記最も最近行われたアクセス要求時から所定日数が経過したことを示す場合、前記アクセス要求元のユーザに対してユーザ自身に関する情報の提供を再度促すステップをさらに含んでもよい。
さらに、前記情報を再度促すステップに応じて、ユーザ自身に関する情報の提供が行われなかったときに、前記アクセス要求元のユーザに割り当てられている現在のアクセス権限のレベルを、このレベルにより定められる範囲より狭いレベルに変更するステップをさらに含んだり、このユーザに割り当てられた識別情報を抹消するステップをさらに含んでもよい。
【００１６】
本発明による第１のアクセス権限レベルの制御装置は、提供可能な情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するコンピュータシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える。
【００１７】
本発明による第２のアクセス権限レベルの制御装置は、使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するコンピュータシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える。
【００１８】
本発明による第３のアクセス権限レベルの制御装置は、要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザに割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にする手段とを備える。
前述した方法及び装置においては、対象物の提供によるサービスを運営する運営者にとって前述したユーザには、サービス提供の差別化を図る会員と非会員との両者が含まれる。
【００１９】
【発明の実施の形態】
＜第１実施形態＞
以下、図面を参照して本発明を適用した処理環境提供システムについて説明する。
図１は、本発明を適用した処理環境提供システム１がネットワーク３を介してユーザの操作する端末２−１〜２−ｎ（ｎは実数、以降、サフィックスは省略する）に処理環境を提供する形態を示している。端末に提供される処理環境とは、処理環境提供システム１に備えられている１つ又は複数の装置の使用と、ソフトウェア（ディジタル情報）をダウンロードして実行することによる処理機能の付加とがある。１つ又は複数の装置には、大容量の記憶装置や大判用のプリンタなどが含まれる。すなわち、この処理環境提供システム１は、アクセスされた端末２に対してソフトウェア又はハードウェアによる処理環境を構築するための提供を行う。
【００２０】
処理環境提供システム１は、通信制御部１１、環境提供制御部１２、装置群１３ａ、プログラム記憶部１３ｂ、アクセス権限レベル制御部１４、ＩＤテーブル管理部１５、及び、ＩＤデータベース１６を含んだ構成となっている。
通信制御部１１は、ネットワーク３を介した端末２との間の情報の送受信を制御する。通信制御部１１は、受信した情報を適宜アクセス権限レベル制御部１４に送ったり、端末２と環境提供制御部１２との間の通信を制御する。環境提供制御部１２は、端末２と装置群１３ａ及びプログラム記憶部１３ｂとの間での接続及び配信の制御を行う。この際、環境提供制御部１２は、アクセス権限レベル制御部１４からユーザ毎に定められたアクセス権限レベルを予め受け取り、このアクセス権限レベルに従った接続及び配信を許可する。
【００２１】
装置群１３ａは、大容量の記憶装置や大判のプリンタなどの各種ハードウェア装置により構成される。プログラム記憶部１３ｂは、端末２に処理機能を付加するためのソフトウェアが記憶されている。このようなソフトウェアは、特定の言語処理を可能とするためのプログラムや、特定の開発ツールなどを含む。
【００２２】
アクセス権限レベル制御部１４は、ユーザ毎（会員、非会員を含む）に提供可能な処理環境の範囲を示すアクセス権限レベルを、その提供対象環境に対するユーザの関心度合い及び／又はその変化に従って制御する。この第１実施形態における、アクセス権限レベルとは「シェル」が該当する。「シェル」とは、ＵＮＩＸにおいてログイン時にユーザがどのような使用環境で端末２上で処理を行えるかを定めたプログラム（モジュール）の一種である。また、この第１実施形態における関心度合い及び／又はその変化を検出するための情報として、アクセス数に対応するパスワードの変更回数を用いている。
【００２３】
ＩＤテーブル管理部１５は、ＩＤデータベース１６に保持されているＩＤテーブルの読み出しや書き込みを行う。ＩＤデータベース１６は、ユーザ毎にパスワード、アクセスカウント数、シェルなどの情報が記憶されているＩＤテーブルを保持している。端末２は、通信機能を有する汎用コンピュータを適用することができる。ネットワーク３には、ＬＡＮ(local area network)などの通信網が適用される。
【００２４】
次に、前記ＩＤデータベース１６に保持されているＩＤテーブルの一例を図２を参照して説明する。
「ＩＤ」は、それぞれ管理者を含むユーザや、最も処理環境の狭いシェルが割り当てられているゲストを示す情報である。「パスワード」は、対応するＩＤを認識するために用いられ、ユーザなどが自発的に設定・変更できる。「アクセスカウント」は、ＩＤ毎に、パスワードが設定・変更されてからの処理環境提供システム１へのログイン回数を示し、パスワードが変更されるたびにリセットされる。
【００２５】
「プライオリティカウント」は、パスワードの変更要求の判定に用いられる情報である。この第１実施形態では、パスワードの変更頻度を高くすることが要求されるシステム管理者については３０回、一般のユーザについては１００回を判定回数となるように設定されている。これは、一般に、システム管理者が使用できる処理環境はユーザのそれに比べて広いためであり、このような設定はセキュリティの向上につながる。なお、プライオリティカウントはシステム管理者のみが変更可能となっている。
【００２６】
「ログインシェル」は、ユーザがログインした直後に実行されるシェルを格納しているディレクトリの位置を表す。なお、この第１実施形態においては、パスワードの変更が所定の条件を満足していない場合、ゲストとしてログインしたユーザと同じシェルが設定される。これによって、後述するユーザ独自の処理環境が制限される。
【００２７】
「オリジナルシェル」は、各ユーザに対して設定されておいり、対応するユーザに対して本来実行されるべきシェルを格納しているディレクトリの位置を表す。この第１実施形態では、オリジナルシェルはユーザの登録時にシステム管理者により設定できるような構成となっている。
【００２８】
次に、この第１実施形態において、ユーザからログインを受け付けてからそのユーザに対応するシェルを実行するまでの動作を図３〜図７を参照して説明する。
先ず、アクセス権限レベル制御部１４は、通信制御部１１を介してユーザからのアクセスを受け付けると図４に示されるようなログイン画面がユーザの操作する端末２上で表示されるように必要な情報を端末２宛に送出する。端末２において、表示された画面に従ってＩＤとパスワードとが入力されると、この情報が処理環境提供システム１に送出される。アクセス権限レベル制御部１４はこの情報を受け取ると、ＩＤとパスワードとの照合処理を行い、予め登録されているユーザであるか否かを判断する。登録されたユーザであることの照合が完了するとＩＤテーブルに登録されているアクセスカウントとプライオリティカウントとが読み出され、それぞれ、変数Ａｃ、Ｐｃに代入される（ステップＳ１０１）。この後、アクセス権限レベル制御部１４は、各変数を比較し、ＡｃがＰｃを越えているか否かを判定する（ステップＳ１０２）。
【００２９】
ＡｃがＰｃを越えている場合（ステップＳ１０２：YES）、アクセスを受け付けたユーザに対応するログインシェルが「/user/guest」となるようにＩＤテーブルが書き換えられる。この後、アクセス権限レベル制御部１４は、ユーザの操作する端末２に図５に示される画面が表示されるように情報を送出する。これにより、ユーザに対してパスワードの変更が要求されることになる（ステップＳ１０４）。
この画面に沿ってユーザからパスワードの変更が行われた場合（ステップＳ１０５：YES）、ログインシェルがオリジナルシェルと同じになるようにＩＤテーブルが書き換えられ、さらに、Ａｃに０が代入される（ステップＳ１０６）。この後、Ａｃの値がＩＤテーブルに反映されるように、ＩＤテーブルが書き換えられ、アクセスしたユーザのログインシェルが実行される（ステップＳ１０７）。
【００３０】
ＡｃがＰｃを越えていない場合（ステップＳ１０２：NO）、すなわち、アクセスカウントがプライオリティカウントを越えていない場合にはＡｃが１だけインクリメントされる（ステップＳ１０８）。また、ステップＳ１０４において要求されたパスワードの変更に応じなかった場合（ステップＳ１０５：NO）の場合も同様な処理が行われる。いずれの場合も、変更されたＡｃの値がＩＤテーブルに反映されるように、ＩＤテーブルが書き換えられ、アクセスしたユーザのログインシェルが実行される（ステップＳ１０７）。
パスワードの変更要求に従わなかった場合のＩＤテーブル例を図７に示す。ここでは、ＩＤがユーザ２であるユーザは、パスワードが従来のままでログインシェルが「/user/guest」に書き換えられている。
【００３１】
以上の処理において、アクセス権限レベル制御部１４によるアクセス権限レベル（シェル）の制御が行われる。特に、パスワードの変更が要求されたにもかかわらず、パスワードの変更を行わなかったユーザには、ゲストと同様のシェルが割り当てられる。このため、本来自己に割り当てられているシェルよりも処理環境が制限されたシェルが割り当てられることになる。このため、ユーザは、セキュリティに対する意識を高く持ち、アクセス数に対して所定頻度以上のパスワードの書き換えを実行することが促される。
【００３２】
例えば、図２のＩＤテーブルに登録されているＩＤ「ユーザ２」のユーザがシステム１にアクセスした場合、アクセスカウントがプライオリティカウントを越えているため、パスワードの更新が要求される。この要求に応じてユーザがパスワードの変更を行うと、図６に示されるように新たなパスワードが登録されると共に、アクセスカウントが０に戻される。
もし、ユーザがパスワードの変更を拒否した場合、アクセスカウントが１だけインクリメントされると共に、ログインシェルがゲストのものと同様に書き換えられ、本来自己に割り当てられている処理環境よりも制限された環境での処理が余儀なくされる。
【００３３】
なお、ログインシェルが一旦ゲストと同様の者に変更されたユーザであっても、システム１にアクセスする度にパスワードの変更が要求されるため、これに応じることにより本来のシェルに従った処理環境を取り戻すことができる。
また、ステップＳ１０７以降では、ログインシェルがアクセス権限レベル制御部１４から環境提供制御部１２に通知され、この環境提供制御部１２がログインシェルを実行する。これにより、ユーザは、アクセス権限レベル制御部１４により制御されたアクセス権限レベルに従った装置群１３ａの使用許可、プログラム記憶部１３ｂに記憶されているソフトウェアの配信が可能となる。
【００３４】
パスワードの変更は、アクセスカウントがプライオリティカウントを越えたときのみに可能なものではなく、ユーザの希望に応じて随時可能となり、その度にＩＤテーブルのアクセスカウントが０に戻される。
この第１実施形態では、関心度合及び／又はその変化を検出するための情報としてアクセス数に対応するパスワードの変更回数をもちいているがこれに限らない。例えば、最終アクセス日やパスワード変更日（設定日）からの経過時間（経過日数）に基づいて関心度合い及び／又はその変化を検出するようにしてもよい。さらに、ＩＤテーブルを多重化し、これらの情報全体から関心度合い及び／又はその変化を検出するように構成することもできる。
また、シェルは、処理環境に多様な範囲が設定可能である場合、これに従って多種のシェルを設定することができる。
【００３５】
＜第２実施形態＞
以下、図面を参照して本発明を適用した情報提供システムについて説明する。図８は、本発明を適用した情報提供システム４が回線網を介して不特定多数のユーザに情報を提供（配信）するための一形態を示している。同図において、情報提供システム４は、不特定多数のユーザが操作する端末２−１〜２−ｎ（ｎは実数、以降、サフィックスは省略する）にネットワーク３を介して接続されている。これにより情報提供システム４と端末２との間で双方向通信が可能となる。なお、端末２及びネットワーク３は前述した第１の実施形態と同様であるので同じ参照符号を付している。
【００３６】
情報提供システム４は、通信制御部４１、情報提供制御部４２、コンテンツデータベース４３、アクセス権限レベル制御部４４、ＩＤテーブル管理部４５、及び、ＩＤデータベー４６を含んでいる。
通信制御部４１は、ネットワーク３を介した端末２との間の情報の送受信を制御する。通信制御部４１は、受信した情報を適宜アクセス権限レベル制御部４４に送り、情報提供制御部４２から送られるコンテンツデータを所望の端末２宛に送出する。情報提供制御部４２は、コンテンツデータベース４３からコンテンツデータを読み出し、これを通信制御部４１に送る。この際、情報提供制御部４２は、アクセス権限レベル制御部４４からユーザ毎に定められたアクセス権限レベルを予め受け取り、このアクセス権限レベルに従った範囲内のコンテンツデータのみを通信制御部４１に送る。
【００３７】
コンテンツデータベース４３は、情報提供システム４を運営・管理する者が所望の製品の販売促進や宣伝という目的を達成するための情報をデジタル化されたコンテンツデータとして保持する。また、コンテンツデータは、例えば、インターネットのホームページに掲載するための情報である場合、端末２の画面に情報の種類や内容に応じて段階的に表示されるような形式でコンテンツデータベース４３に保持されている。具体的には、情報の所在を示すＵＲＬ(uniform resource locators)を、情報の種類や内容毎に使い分けて保持する。以下、コンテンツデータがホームページ用のデジタルデータであるとして説明する。
【００３８】
アクセス権限レベル制御部４４は、ユーザ毎に提供可能な情報の範囲を示すアクセス権限レベルを、コンテンツデータとして保持されている製品やそれに関する情報へのユーザの関心度合い及び／又はその変化に従って制御する。この第２実施形態における、アクセス権限レベルとは後述する「プライオリティレベル」を示す。また、関心度合及び／又はその変化を検出するために、最終アクセス日からの経過日数が用いられる。
【００３９】
ＩＤテーブル管理部４５は、ＩＤデータベース４６に保持されているＩＤテーブルの読み出しや書き込みを行う。ＩＤデータベース４６は、ユーザ毎にパスワード、最終アクセス日、プライオリティレベルなどの情報が記憶されているＩＤテーブルを保持している。
端末２は、通信機能を有する汎用コンピュータを適用することができる。ネットワーク３には、端末２と情報提供システム４とを接続する公衆回線網を適用することができる。
【００４０】
次に、ＩＤデータベース４６に保持されているＩＤテーブル例を図９を参照して説明する。
「ＩＤ」は、管理者や、各ユーザや、初めてこのホームページにアクセスするゲスト（非会員）を示す情報である。「パスワード」は、対応するＩＤを認識するために用いられ、ユーザ（会員）などが自発的に設定・変更できる。「最終アクセス日」は、対応するユーザがシステム４にアクセスした最も最近の年月日を示す。最初の１回しかアクセスしていないユーザは、この最初のアクセス日、すなわち登録した年月日となる。
【００４１】
「プライオリティレベル」は、ユーザ毎に割り当てられるアクセス権限レベルであり、このレベルに従って提供可能な情報の範囲が定められている。この第２実施形態では、「０」〜「４」までの５段階のレベルのいずれかが割り当てられる。なお、最も広い情報範囲が提供可能となるレベルが０であり、以降数字の昇順に伴って提供可能となる情報の範囲が制限される。
【００４２】
「スタートページ」は、ログインしたユーザが最初に閲覧できるＷｅｂページを示すＨＴＭＬ(hypertext markup language)である。この第２実施形態では、各Ｗｅｂは一般的な名付けがなされている。「tour.html」はホームページのサイトマップ（構造）や内容のオーバビューを見せることができるものであり、ゲストユーザの初期Ｗｅｂページとして提供されている。「index.html」は各レベル毎の初期Ｗｅｂページを意味する。「admin.html」は管理者用Ｗｅｂページを意味する。
なお、図９のＩＤテーブルにおいて、ＩＤが「ユーザ３０２」のエントリは、現在空きであり、パスワード、最終アクセス日、プライオリティレベル、スタートページの項に対応する欄にはデフォルトデータが登録されている。
【００４３】
次に、情報提供システム４へのＩＤ登録処理について説明する。情報提供システム４は、情報提供を要求するユーザからのアクセスに応じ所定の画面を端末２に表示させるための処理を行う。
【００４４】
ここで端末２に表示される画面例を図１０に示す。この画面は大きく５つの領域に分類することができる。１番上の領域は、既にＩＤを取得したユーザ向けの領域である。２番目の領域はＩＤの取得を希望しないユーザ向けの領域であり、この領域からホームページに入った場合、ユーザはゲストとした扱われ最も狭い情報提供の範囲内でのみ情報提供が可能となる。３番目の領域は、ＩＤの取得は要求するが、ユーザが自己の情報提供を望まない場合での登録領域である。
残りの２つの領域の内、一つはユーザが自己の名前と電話番号を提供することでＩＤを取得するための領域であり、もう一つはユーザが自己の名前、電話番号、住所、性別、年齢を提供することによってＩＤを取得するための領域である。
【００４５】
ここで、ユーザがＩＤ「ユーザ３０２」を取得した場合に更新されるＩＤテーブル例を図１１及び図１２に示す。図１１は、図１０に示されるＩＤのみの取得でユーザが情報提供を要求した場合のテーブル例である。ここでは、ＩＤのみの取得であるため、ＩＤ「ユーザ３０２」が付与されるだけで、パスワードの設定は不要となり、対応するプライオリティレベルが３、スタートページが/level1/level2/level3/index.htmlとなる。
【００４６】
図１２は、ユーザが名前と電話番号を提供することによりＩＤを取得した場合のＩＤテーブルの例である。ここでは、ユーザの希望によるパスワードが設定されると共に、プライオリティレベルが２、スタートページが/level1/level2/index.htmlとなる。ただし、いずれの登録であっても、その登録が行われた日付が最終アクセス日としてＩＤテーブルに登録される。
また、ユーザから通知された名前や電話番号などの情報は、図示せぬ記憶部に記憶される。ここで記憶された情報は、情報提供システム４を運営・管理する者が、個人のプライバシーを侵害しない範囲で利用可能なように記憶する構成でもよい。
【００４７】
次に、図１３〜図１５を参照して、既にＩＤを取得したユーザ、又はＩＤの取得を望まないユーザのアクセスに応じた情報提供システム４の動作について説明する。
先ず、ユーザからのアクセスがあると、先に説明した図１０と同様の画面がユーザの操作する端末２に表示される。ここで、ユーザが、既にＩＤを取得している場合、ユーザ名とパスワードを入力することができる。端末２から入力されたＩＤとパスワードとは通信制御部４１を介してアクセス権限レベル制御部４４に送られる。ユーザ情報制御部は、ＩＤテーブル管理部４５を介してＩＤデータベース４６からＩＤに対応するパスワードを取得し、端末２を操作するユーザの認証処理を行う。
【００４８】
なお、ＩＤの取得を望まないユーザからのアクセス、又は、プライオリティレベルが３のユーザからのアクセスに応じては、いずれもパスワードの入力が不要であるため、認証処理は省略されて後続の処理が行われる。
アクセス権限レベル制御部４４は認証処理が正常に行われた場合、ＩＤテーブルに登録されたユーザのプライオリティレベルを変数Ｐｒに、最終アクセス日をＡｄに代入する（ステップＳ２０１）。この際、アクセス権限レベル制御部４４は、登録されたＩＤに対応するスタートページもＩＤテーブルから読み出しておく。
【００４９】
この後、アクセス権限レベル制御部４４は、Ｐｒが４であるか否か判定する（ステップＳ２０２）。Ｐｒが４である場合（ステップＳ２０２：YES）、このプライオリティレベル４と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２０３）。なお、プライオリティレベル４は、ツアーといういわゆるホームページの構造を見学するためのものであり、ユーザに提供される情報としては最も狭い範囲の情報となる。
【００５０】
Ｐｒが４ではない場合（ステップＳ２０２：NO）、アクセス権限レベル制御部４４は、Ｐｒが３であるか否か判定する（ステップＳ２０４）。Ｐｒが３である場合（ステップＳ２０４：YES）、Ａｄに１ヶ月の月日が加算される（ステップＳ２０５）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス日）を取得し、加算された後のＡｄと比較する（ステップＳ２０６）。
【００５１】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が１ヶ月以上ではない場合（ステップＳ２０６：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日に更新する（ステップＳ２０７）。この後、プライオリティレベル３と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２０８）。
【００５２】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が１ヶ月以上である場合（ステップＳ２０６：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２０９）。このタイムアウト処理とは、図１５に示される画面を端末２に表示させるための処理を含む。同図に示される画面では、ＩＤに対応する有効期限が過ぎており、ＩＤの取得が無効になっていることを通知するための画面である。タイムアウト処理では、この画面に従ったユーザのＩＤ再取得、又は、ゲストとしてのホームページの閲覧を支援するための処理である。これにより、一旦ＩＤの登録が消去されたユーザは、再度自己の情報を提供することにより新たなＩＤを取得することが可能となる。この場合、提供する情報の内容（レベル）を変更することにより、先に割り当てられたプライオリティレベルと異なるプライオリティレベルでのＩＤを取得することが可能となる。また、ＩＤの取得を望まないユーザは、ゲストとしての情報提供を情報提供システム４に要求することができる。
【００５３】
Ｐｒが３ではない場合（ステップＳ２０４：NO）、アクセス権限レベル制御部４４は、Ｐｒが２であるか否か判定する（図１４、ステップＳ２１０）。Ｐｒが２である場合（ステップＳ２１０：YES）、Ａｄに１年の年月日が加算される（ステップＳ２１１）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス年月日）を取得し、加算された後のＡｄと比較する（ステップＳ２１２）。
【００５４】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が１年以上ではない場合（ステップＳ２１２：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日（年月日）に更新する（ステップＳ２１３）。この後、プライオリティレベル２と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２１４）。
【００５５】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が１年以上である場合（ステップＳ２１２：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２１５）。このタイムアウト処理は、前述したステップＳ２０９の処理と同様であるので説明は省略する。
【００５６】
Ｐｒが２ではない場合（ステップＳ２１０：NO）、アクセス権限レベル制御部４４は、Ｐｒが１であるか否か判定する（ステップＳ２１６）。Ｐｒが１である場合（ステップＳ２１６：YES）、Ａｄに２年の年月日が加算される（ステップＳ２１７）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス年月日）を取得し、加算された後のＡｄと比較する（ステップＳ２１８）。
【００５７】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が２年以上ではない場合（ステップＳ２１８：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日（年月日）に更新する（ステップＳ２１９）。この後、プライオリティレベル１と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２２０）。
【００５８】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が２年以上である場合（ステップＳ２１８：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２２１）。このタイムアウト処理は、前述したステップＳ２０９の処理と同様であるので説明は省略する。
【００５９】
Ｐｒが１ではない場合（ステップＳ２１６：NO）、アクセス権限レベル制御部４４は、アクセスしてきたユーザが、プライオリティレベル０の管理者であると判断し、ＩＤテーブルの管理者に対応するアクセス日を現在のアクセス日に更新する（ステップＳ２２２）。この後、プライオリティレベル０と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２２３）。
【００６０】
以上の処理により、プライオリティレベルに応じた範囲内での情報提供が行われる。特にこの第２実施形態では、ＩＤ登録する際に、情報提供システム４に提供されるユーザの個人情報の内容に従って、提供可能な情報の範囲を定めるプライオリティレベルが設定される。従って、情報提供システム４を運営・管理する者は、登録されたユーザがどの程度提供する情報に関心を持っているかを判断することができる。
さらに、登録後の関心がどのように変化しているかも検出することができ、ユーザから得られた個人情報や提供する情報にこれを利用することもできる。すなわち、提供される情報に対するユーザの関心が低下した場合、情報提供システム４にアクセスする間隔が長くなる。このため、多くのユーザのアクセス間隔が長くなった場合には、コンテンツデータとしてユーザに提供している情報を見直すこともできる。
【００６１】
また、予めプライオリティレベル毎に所定の時間間隔を設定し、この設定を越えた場合にユーザの関心が低下したと判断し、ＩＤテーブルの登録が削除される。従って、ＩＤテーブルに提供情報に対する関心が所定の度合い以上低下した場合には登録が削除されるため、必要なユーザに対する情報のみを管理することができる。ただし、登録が削除された後でも、ユーザは再登録（ＩＤの再取得）が可能であるため、一旦関心が低下した後でもユーザは情報の提供を得ることができる。
なお、この第２実施形態では、ＩＤテーブルからの削除処理をユーザからのアクセスをトリガとして行っているがこれに限らず、たとえば、定期的に時間経過を通知するタイマを用いてアクセスの有無に関係無く定期的に行うようにしてもよい。
【００６２】
以上第１及び第２実施形態を用いて説明したように本発明によれば、提供する処理環境や情報に対するユーザの関心度合及び／又はその変化が定量化され、これが用いられることにより、ユーザに対する処理環境や情報の提供範囲を定める情報を制御することができる。従って、優良なユーザにはそれに見合った処理環境や情報を提供することが可能となる。
【００６３】
なお、第１実施形態では、アクセス権限レベルに「シェル」、関心度合い及び／又はその変化を検出するための情報に「パスワード変更回数」、ユーザへの提供対象に「処理環境」を用い、第２実施形態ではこれらそれぞれに「プライオリティレベル」、「最終アクセス日からの経過日数」、「情報」を用いているがこれに限らない。これらの組合せを変更したり、共用することも可能である。
また、関心度合い及び／又はその変化の定量化には、ログイン回数、登録後の継続期間（例えば、ユーザが登録により会員となる場合にはその会員継続期間）、又は他のユーザを紹介した場合などのユーザ行為をポイントに換算してそのユーザに付与するポイント付与を適用することもできる。この際、ユーザの行為内容に応じたポイント数割当を設定しておくことにより、ユーザの関心度合い及び／又はその変化を効果的に定量化することができる。付与されたポイントは累積加算したり、所定のポイント数から減算することに用いてもよい。従って、前述した実施形態におけるＩＤテーブルでは、これらのポイント加算又は減算結果を記録するための欄を新たに設ける必要がある。
【００６４】
この他、定量化されたユーザの関心度合い及び／又はその変化に従って、ユーザに対する処理環境や情報の提供範囲を定める情報、すなわちアクセス権限レベルを制御するとともに、他の要因に従ってアクセス権限レベルを制御してもよい。
例えば、ユーザが登録後に会員として扱われる場合、会員となった直後の一定期間を会員の初心者向けの処理環境や情報が提供されるようにアクセス権限レベルを制御したり、登録後から特定期間が経過する前後に特別な処理環境や情報を提供するようにアクセス権限レベルを制御してもよい。特定期間経過前後とは、提供対象物がホームページに掲載される情報である場合、会員登録後１年間経過したときに加入１年目用のプレミアムページの閲覧を会員が可能となるようにすることもできる。登録の際にユーザから誕生日などの特定の日時に関した情報が提供された場合には、提供された日時の当日またはその前後などに特別な処理環境や情報が提供されるようにアクセス権限レベルを変更してもよい。
【００６５】
【発明の効果】
本発明により各ユーザに対して妥当な情報範囲内での情報や処理環境を提供を行うための技術が提供される。特に提供可能な情報や処理環境の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための装置及び方法が提供される。
【図面の簡単な説明】
【図１】本発明を適用した処理環境提供システムの実施形態（第１実施形態）の構成を示すブロック図。
【図２】処理環境提供システムのＩＤデータベースに保持されているＩＤテーブルの一例。
【図３】処理環境提供システムにおいて、ユーザからログインを受け付けてからの処理を説明するための手順説明図。
【図４】ログイン時にユーザの操作する端末に表示される画面例。
【図５】パスワード変更が要求されたユーザの操作する端末に表示される画面例。
【図６】パスワード変更要求にユーザが応じたことにより更新されたＩＤテーブルの一例。
【図７】パスワード変更要求にユーザが応じなかった場合に更新されたＩＤテーブルの一例。
【図８】本発明を適用した情報提供システムの実施形態（第２実施形態）の構成を示すブロック図。
【図９】情報提供システムのＩＤデータベースに保持されているＩＤテーブルの一例。
【図１０】ユーザからの情報提供要求に応じてユーザの操作する端末に表示される画面例。
【図１１】図１０の画面例に従って、ユーザがＩＤの取得のみを望んだ場合に更新されたＩＤテーブルの一例。
【図１２】図１０の画面例に従って、ユーザが自己の名前と電話番号を通知することによりＩＤの取得の望んだ場合に更新されたＩＤテーブルの一例。
【図１３】既にＩＤを取得したユーザ、又はＩＤの取得の望まないユーザのアクセスに応じた情報提供システム４の処理を説明するための手順説明図。
【図１４】既にＩＤを取得したユーザ、又はＩＤの取得の望まないユーザのアクセスに応じた情報提供システム４の処理を説明するための手順説明図。
【図１５】図１４及び図１５の手順において、ユーザのアクセス間隔がユーザのプライオリティレベルに応じた間隔を越えた場合に、ユーザの操作する端末に表示される画面例。
【符号の説明】
１ 処理環境提供システム
２−１〜２−ｎ 端末
３ ネットワーク
４ 情報提供システム
１１ 通信制御部
１２ 環境提供制御部
１３ａ 装置群
１３ｂ プログラム記憶部
１４ アクセス権限レベル制御部
１５ ＩＤテーブル管理部
１６ ＩＤデータベース
４１ 通信制御部
４２ 情報提供制御部
４３ コンテンツデータベース
４４ アクセス権限レベル制御部
４５ ＩＤテーブル管理部
４６ ＩＤデータベース
【発明の属する技術分野】
本発明は、ユーザに対して情報提供などのサービスを行うためのシステムに適用可能な装置及び方法に関し、特に、提供対象となる情報などの範囲を定めるためのアクセス権限のレベルに従ってサービスを行うシステムに適用可能な装置及び方法に関する。
【０００２】
【従来の技術】
従来より、製品の販売促進や宣伝を目的として、対象となる製品及びそれに関連した情報を通信網を介して不特定多数のユーザに提供するサービスが行われている。近年では、情報提供を行う者（以降、「運営者」と称する）がホームページを開設し、会員化されたユーザにＩＤを発行し、一定の制限枠のなかで会員へのサービスを提供している。会員には非会員に比べ、より高いアクセス権を与えることで、運営者は会員と非会員との間で情報提供サービスの差別化を行うことができる。
【０００３】
さらに運営者は、提供可能な情報の範囲を定める複数レベルのアクセス権限を会員毎に予め割り当てておき、このアクセス権限に従った情報の提供を行うことが多い。例えば、ホームページ上に段階的に掲示された情報のうち、どこまでの段階をアクセスしてきた会員に提供するかをアクセス権限のレベルに従って制御する。
【０００４】
【発明が解決しようとする課題】
運営者側では、ユーザを会員とする場合、ユーザの個人情報の提供を前提で行うことが多い。しかし、ユーザは一般的に自己の個人情報の提供を行うことに対しては慎重であり、個人情報の過度の提供要求は会員募集の妨げとなる場合がある。このため、運営者側はより多くの個人情報の提供を受けることできめの細かいサービスの提供につながることを承知の上で、提供される個人情報量と提供するサービスの質との間で適当な妥協点を設定しなくてはならない。
【０００５】
また、会員となったユーザであってもアクセス頻度が高い優良会員と、アクセス頻度が低い又はアクセスのほとんど無い会員とが存在する。このため、両者への情報の差別化の必要性があるにもかかわらず、同一のサービス提供を行わなくてはならない。さらに、長期会員もしくはアクセス頻度の高い会員には一般的にポイント制と称される履歴加算制度を用いて優遇処置を講じる場合があるが、前述した従来のサービス形態では実現することができない。
【０００６】
この他、近年では会員からの要求に応じ、自身の有する周辺機器へのアクセスや使用を許可したり、プログラムを提供することにより会員の使用する端末に特定の機能を付加させるなどのサービスも行われている。このような形態においても、先に述べた情報提供の場合と同様の問題がある。
また、不特定多数のユーザを相手とするサービスでは、情報の機密性、いわゆるセキュリティの維持も必要とされている。
【０００７】
このような実情により、本発明は、各ユーザに対して妥当な範囲内でサービスを行うための技術の提供を課題とする。そして、提供対象物の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための装置及び方法を提供することを目的とする。
【０００８】
【課題を解決するための手段】
本発明によれば、提供対象物の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための方法及び装置が提供される。
【０００９】
本発明による第１のアクセス権限レベルの制御方法は、提供可能な情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第１の制御方法によれば、ユーザに対して妥当な範囲内の情報提供を行うためのアクセス権限レベルの制御を実現することができる。ここで提供される情報には、情報提供者が販売促進や宣伝の対象とする製品に関する情報などが該当する。
【００１０】
本発明による第２のアクセス権限レベルの制御方法は、使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第２の制御方法によれば、ユーザに対して妥当な範囲内で一又は複数の装置の使用を許容するためのアクセス権限レベルの制御を実現することができる。一又は複数の装置には、プリンタや大容量の記憶装置などが含まれる。
【００１１】
本発明による第３のアクセス権限レベルの制御方法は、要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザに割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムにおいて実行される方法であって、前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む。この第３の制御方法によれば、ユーザに対して妥当な範囲内のディジタル情報提供を行うためのアクセス権限レベルの制御を実現することができる。このディジタル情報には、提供先の端末やコンピュータで実行可能なプログラムが含まれる。
【００１２】
このような第１〜第３のアクセス権限レベルの制御方法は、ユーザを識別するためにユーザ自身により設定可能な識別情報をユーザ毎に保持するステップと、前記アクセス要求の際に要求元であるユーザに識別情報の入力を促し、入力された識別情報を用いたユーザの識別が正常に行われることを前記許容の条件として定めるステップとをさらに含み、前記検出するステップは、最も最近行われた識別情報設定後の履歴に基づいて前記関心度合い及び／又はその変化を検出してもよい。
【００１３】
このようなアクセス権限レベルの制御方法の場合、前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザに対して識別情報の更新を促すステップをさらに含んだり、前記検出された関心度合い及び／又はその変化が、アクセス要求回数が所定回数を越えたことを示す場合、前記アクセス要求元のユーザに対して識別情報の更新を促すステップをさらに含んでもよい。
さらに、識別情報の更新が行われなかったときに、前記アクセス要求元のユーザに割り当てられている現在のアクセス権限のレベルを、このレベルにより定められる範囲より狭いレベルに変更するステップをさらに含んでもよい。
【００１４】
また、第１〜第３のアクセス権限レベルの制御方法は、ユーザ自身に関する情報の提供と引き替えにこのユーザを識別するための識別情報と、提供された情報内容に応じたレベルのアクセス権限とを割り当てるステップと、前記アクセス要求の際に、割り当てられた識別情報の入力を要求元であるユーザに促し、入力された識別情報を用いたユーザの識別が正常に行われることを前記提供の条件として定めるステップとをさらに含み、前記検出するステップは、最も最近行われたアクセス要求時からの履歴に基づいて前記関心度合い及び／又はその変化を検出してもよい。
【００１５】
このようなアクセス権限レベルの制御方法の場合、前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザに対してユーザ自身に関する情報の提出を再度促すステップをさらに含んだり、前記検出された関心度合い及び／又はその変化が、前記最も最近行われたアクセス要求時から所定日数が経過したことを示す場合、前記アクセス要求元のユーザに対してユーザ自身に関する情報の提供を再度促すステップをさらに含んでもよい。
さらに、前記情報を再度促すステップに応じて、ユーザ自身に関する情報の提供が行われなかったときに、前記アクセス要求元のユーザに割り当てられている現在のアクセス権限のレベルを、このレベルにより定められる範囲より狭いレベルに変更するステップをさらに含んだり、このユーザに割り当てられた識別情報を抹消するステップをさらに含んでもよい。
【００１６】
本発明による第１のアクセス権限レベルの制御装置は、提供可能な情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するコンピュータシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える。
【００１７】
本発明による第２のアクセス権限レベルの制御装置は、使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のいずれかのレベルのアクセス権限がユーザ毎に割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するコンピュータシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える。
【００１８】
本発明による第３のアクセス権限レベルの制御装置は、要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうちのいずれかのレベルのアクセス権限がユーザに割り当てられており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムに適用される装置であって、前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にする手段とを備える。
前述した方法及び装置においては、対象物の提供によるサービスを運営する運営者にとって前述したユーザには、サービス提供の差別化を図る会員と非会員との両者が含まれる。
【００１９】
【発明の実施の形態】
＜第１実施形態＞
以下、図面を参照して本発明を適用した処理環境提供システムについて説明する。
図１は、本発明を適用した処理環境提供システム１がネットワーク３を介してユーザの操作する端末２−１〜２−ｎ（ｎは実数、以降、サフィックスは省略する）に処理環境を提供する形態を示している。端末に提供される処理環境とは、処理環境提供システム１に備えられている１つ又は複数の装置の使用と、ソフトウェア（ディジタル情報）をダウンロードして実行することによる処理機能の付加とがある。１つ又は複数の装置には、大容量の記憶装置や大判用のプリンタなどが含まれる。すなわち、この処理環境提供システム１は、アクセスされた端末２に対してソフトウェア又はハードウェアによる処理環境を構築するための提供を行う。
【００２０】
処理環境提供システム１は、通信制御部１１、環境提供制御部１２、装置群１３ａ、プログラム記憶部１３ｂ、アクセス権限レベル制御部１４、ＩＤテーブル管理部１５、及び、ＩＤデータベース１６を含んだ構成となっている。
通信制御部１１は、ネットワーク３を介した端末２との間の情報の送受信を制御する。通信制御部１１は、受信した情報を適宜アクセス権限レベル制御部１４に送ったり、端末２と環境提供制御部１２との間の通信を制御する。環境提供制御部１２は、端末２と装置群１３ａ及びプログラム記憶部１３ｂとの間での接続及び配信の制御を行う。この際、環境提供制御部１２は、アクセス権限レベル制御部１４からユーザ毎に定められたアクセス権限レベルを予め受け取り、このアクセス権限レベルに従った接続及び配信を許可する。
【００２１】
装置群１３ａは、大容量の記憶装置や大判のプリンタなどの各種ハードウェア装置により構成される。プログラム記憶部１３ｂは、端末２に処理機能を付加するためのソフトウェアが記憶されている。このようなソフトウェアは、特定の言語処理を可能とするためのプログラムや、特定の開発ツールなどを含む。
【００２２】
アクセス権限レベル制御部１４は、ユーザ毎（会員、非会員を含む）に提供可能な処理環境の範囲を示すアクセス権限レベルを、その提供対象環境に対するユーザの関心度合い及び／又はその変化に従って制御する。この第１実施形態における、アクセス権限レベルとは「シェル」が該当する。「シェル」とは、ＵＮＩＸにおいてログイン時にユーザがどのような使用環境で端末２上で処理を行えるかを定めたプログラム（モジュール）の一種である。また、この第１実施形態における関心度合い及び／又はその変化を検出するための情報として、アクセス数に対応するパスワードの変更回数を用いている。
【００２３】
ＩＤテーブル管理部１５は、ＩＤデータベース１６に保持されているＩＤテーブルの読み出しや書き込みを行う。ＩＤデータベース１６は、ユーザ毎にパスワード、アクセスカウント数、シェルなどの情報が記憶されているＩＤテーブルを保持している。端末２は、通信機能を有する汎用コンピュータを適用することができる。ネットワーク３には、ＬＡＮ(local area network)などの通信網が適用される。
【００２４】
次に、前記ＩＤデータベース１６に保持されているＩＤテーブルの一例を図２を参照して説明する。
「ＩＤ」は、それぞれ管理者を含むユーザや、最も処理環境の狭いシェルが割り当てられているゲストを示す情報である。「パスワード」は、対応するＩＤを認識するために用いられ、ユーザなどが自発的に設定・変更できる。「アクセスカウント」は、ＩＤ毎に、パスワードが設定・変更されてからの処理環境提供システム１へのログイン回数を示し、パスワードが変更されるたびにリセットされる。
【００２５】
「プライオリティカウント」は、パスワードの変更要求の判定に用いられる情報である。この第１実施形態では、パスワードの変更頻度を高くすることが要求されるシステム管理者については３０回、一般のユーザについては１００回を判定回数となるように設定されている。これは、一般に、システム管理者が使用できる処理環境はユーザのそれに比べて広いためであり、このような設定はセキュリティの向上につながる。なお、プライオリティカウントはシステム管理者のみが変更可能となっている。
【００２６】
「ログインシェル」は、ユーザがログインした直後に実行されるシェルを格納しているディレクトリの位置を表す。なお、この第１実施形態においては、パスワードの変更が所定の条件を満足していない場合、ゲストとしてログインしたユーザと同じシェルが設定される。これによって、後述するユーザ独自の処理環境が制限される。
【００２７】
「オリジナルシェル」は、各ユーザに対して設定されておいり、対応するユーザに対して本来実行されるべきシェルを格納しているディレクトリの位置を表す。この第１実施形態では、オリジナルシェルはユーザの登録時にシステム管理者により設定できるような構成となっている。
【００２８】
次に、この第１実施形態において、ユーザからログインを受け付けてからそのユーザに対応するシェルを実行するまでの動作を図３〜図７を参照して説明する。
先ず、アクセス権限レベル制御部１４は、通信制御部１１を介してユーザからのアクセスを受け付けると図４に示されるようなログイン画面がユーザの操作する端末２上で表示されるように必要な情報を端末２宛に送出する。端末２において、表示された画面に従ってＩＤとパスワードとが入力されると、この情報が処理環境提供システム１に送出される。アクセス権限レベル制御部１４はこの情報を受け取ると、ＩＤとパスワードとの照合処理を行い、予め登録されているユーザであるか否かを判断する。登録されたユーザであることの照合が完了するとＩＤテーブルに登録されているアクセスカウントとプライオリティカウントとが読み出され、それぞれ、変数Ａｃ、Ｐｃに代入される（ステップＳ１０１）。この後、アクセス権限レベル制御部１４は、各変数を比較し、ＡｃがＰｃを越えているか否かを判定する（ステップＳ１０２）。
【００２９】
ＡｃがＰｃを越えている場合（ステップＳ１０２：YES）、アクセスを受け付けたユーザに対応するログインシェルが「/user/guest」となるようにＩＤテーブルが書き換えられる。この後、アクセス権限レベル制御部１４は、ユーザの操作する端末２に図５に示される画面が表示されるように情報を送出する。これにより、ユーザに対してパスワードの変更が要求されることになる（ステップＳ１０４）。
この画面に沿ってユーザからパスワードの変更が行われた場合（ステップＳ１０５：YES）、ログインシェルがオリジナルシェルと同じになるようにＩＤテーブルが書き換えられ、さらに、Ａｃに０が代入される（ステップＳ１０６）。この後、Ａｃの値がＩＤテーブルに反映されるように、ＩＤテーブルが書き換えられ、アクセスしたユーザのログインシェルが実行される（ステップＳ１０７）。
【００３０】
ＡｃがＰｃを越えていない場合（ステップＳ１０２：NO）、すなわち、アクセスカウントがプライオリティカウントを越えていない場合にはＡｃが１だけインクリメントされる（ステップＳ１０８）。また、ステップＳ１０４において要求されたパスワードの変更に応じなかった場合（ステップＳ１０５：NO）の場合も同様な処理が行われる。いずれの場合も、変更されたＡｃの値がＩＤテーブルに反映されるように、ＩＤテーブルが書き換えられ、アクセスしたユーザのログインシェルが実行される（ステップＳ１０７）。
パスワードの変更要求に従わなかった場合のＩＤテーブル例を図７に示す。ここでは、ＩＤがユーザ２であるユーザは、パスワードが従来のままでログインシェルが「/user/guest」に書き換えられている。
【００３１】
以上の処理において、アクセス権限レベル制御部１４によるアクセス権限レベル（シェル）の制御が行われる。特に、パスワードの変更が要求されたにもかかわらず、パスワードの変更を行わなかったユーザには、ゲストと同様のシェルが割り当てられる。このため、本来自己に割り当てられているシェルよりも処理環境が制限されたシェルが割り当てられることになる。このため、ユーザは、セキュリティに対する意識を高く持ち、アクセス数に対して所定頻度以上のパスワードの書き換えを実行することが促される。
【００３２】
例えば、図２のＩＤテーブルに登録されているＩＤ「ユーザ２」のユーザがシステム１にアクセスした場合、アクセスカウントがプライオリティカウントを越えているため、パスワードの更新が要求される。この要求に応じてユーザがパスワードの変更を行うと、図６に示されるように新たなパスワードが登録されると共に、アクセスカウントが０に戻される。
もし、ユーザがパスワードの変更を拒否した場合、アクセスカウントが１だけインクリメントされると共に、ログインシェルがゲストのものと同様に書き換えられ、本来自己に割り当てられている処理環境よりも制限された環境での処理が余儀なくされる。
【００３３】
なお、ログインシェルが一旦ゲストと同様の者に変更されたユーザであっても、システム１にアクセスする度にパスワードの変更が要求されるため、これに応じることにより本来のシェルに従った処理環境を取り戻すことができる。
また、ステップＳ１０７以降では、ログインシェルがアクセス権限レベル制御部１４から環境提供制御部１２に通知され、この環境提供制御部１２がログインシェルを実行する。これにより、ユーザは、アクセス権限レベル制御部１４により制御されたアクセス権限レベルに従った装置群１３ａの使用許可、プログラム記憶部１３ｂに記憶されているソフトウェアの配信が可能となる。
【００３４】
パスワードの変更は、アクセスカウントがプライオリティカウントを越えたときのみに可能なものではなく、ユーザの希望に応じて随時可能となり、その度にＩＤテーブルのアクセスカウントが０に戻される。
この第１実施形態では、関心度合及び／又はその変化を検出するための情報としてアクセス数に対応するパスワードの変更回数をもちいているがこれに限らない。例えば、最終アクセス日やパスワード変更日（設定日）からの経過時間（経過日数）に基づいて関心度合い及び／又はその変化を検出するようにしてもよい。さらに、ＩＤテーブルを多重化し、これらの情報全体から関心度合い及び／又はその変化を検出するように構成することもできる。
また、シェルは、処理環境に多様な範囲が設定可能である場合、これに従って多種のシェルを設定することができる。
【００３５】
＜第２実施形態＞
以下、図面を参照して本発明を適用した情報提供システムについて説明する。図８は、本発明を適用した情報提供システム４が回線網を介して不特定多数のユーザに情報を提供（配信）するための一形態を示している。同図において、情報提供システム４は、不特定多数のユーザが操作する端末２−１〜２−ｎ（ｎは実数、以降、サフィックスは省略する）にネットワーク３を介して接続されている。これにより情報提供システム４と端末２との間で双方向通信が可能となる。なお、端末２及びネットワーク３は前述した第１の実施形態と同様であるので同じ参照符号を付している。
【００３６】
情報提供システム４は、通信制御部４１、情報提供制御部４２、コンテンツデータベース４３、アクセス権限レベル制御部４４、ＩＤテーブル管理部４５、及び、ＩＤデータベー４６を含んでいる。
通信制御部４１は、ネットワーク３を介した端末２との間の情報の送受信を制御する。通信制御部４１は、受信した情報を適宜アクセス権限レベル制御部４４に送り、情報提供制御部４２から送られるコンテンツデータを所望の端末２宛に送出する。情報提供制御部４２は、コンテンツデータベース４３からコンテンツデータを読み出し、これを通信制御部４１に送る。この際、情報提供制御部４２は、アクセス権限レベル制御部４４からユーザ毎に定められたアクセス権限レベルを予め受け取り、このアクセス権限レベルに従った範囲内のコンテンツデータのみを通信制御部４１に送る。
【００３７】
コンテンツデータベース４３は、情報提供システム４を運営・管理する者が所望の製品の販売促進や宣伝という目的を達成するための情報をデジタル化されたコンテンツデータとして保持する。また、コンテンツデータは、例えば、インターネットのホームページに掲載するための情報である場合、端末２の画面に情報の種類や内容に応じて段階的に表示されるような形式でコンテンツデータベース４３に保持されている。具体的には、情報の所在を示すＵＲＬ(uniform resource locators)を、情報の種類や内容毎に使い分けて保持する。以下、コンテンツデータがホームページ用のデジタルデータであるとして説明する。
【００３８】
アクセス権限レベル制御部４４は、ユーザ毎に提供可能な情報の範囲を示すアクセス権限レベルを、コンテンツデータとして保持されている製品やそれに関する情報へのユーザの関心度合い及び／又はその変化に従って制御する。この第２実施形態における、アクセス権限レベルとは後述する「プライオリティレベル」を示す。また、関心度合及び／又はその変化を検出するために、最終アクセス日からの経過日数が用いられる。
【００３９】
ＩＤテーブル管理部４５は、ＩＤデータベース４６に保持されているＩＤテーブルの読み出しや書き込みを行う。ＩＤデータベース４６は、ユーザ毎にパスワード、最終アクセス日、プライオリティレベルなどの情報が記憶されているＩＤテーブルを保持している。
端末２は、通信機能を有する汎用コンピュータを適用することができる。ネットワーク３には、端末２と情報提供システム４とを接続する公衆回線網を適用することができる。
【００４０】
次に、ＩＤデータベース４６に保持されているＩＤテーブル例を図９を参照して説明する。
「ＩＤ」は、管理者や、各ユーザや、初めてこのホームページにアクセスするゲスト（非会員）を示す情報である。「パスワード」は、対応するＩＤを認識するために用いられ、ユーザ（会員）などが自発的に設定・変更できる。「最終アクセス日」は、対応するユーザがシステム４にアクセスした最も最近の年月日を示す。最初の１回しかアクセスしていないユーザは、この最初のアクセス日、すなわち登録した年月日となる。
【００４１】
「プライオリティレベル」は、ユーザ毎に割り当てられるアクセス権限レベルであり、このレベルに従って提供可能な情報の範囲が定められている。この第２実施形態では、「０」〜「４」までの５段階のレベルのいずれかが割り当てられる。なお、最も広い情報範囲が提供可能となるレベルが０であり、以降数字の昇順に伴って提供可能となる情報の範囲が制限される。
【００４２】
「スタートページ」は、ログインしたユーザが最初に閲覧できるＷｅｂページを示すＨＴＭＬ(hypertext markup language)である。この第２実施形態では、各Ｗｅｂは一般的な名付けがなされている。「tour.html」はホームページのサイトマップ（構造）や内容のオーバビューを見せることができるものであり、ゲストユーザの初期Ｗｅｂページとして提供されている。「index.html」は各レベル毎の初期Ｗｅｂページを意味する。「admin.html」は管理者用Ｗｅｂページを意味する。
なお、図９のＩＤテーブルにおいて、ＩＤが「ユーザ３０２」のエントリは、現在空きであり、パスワード、最終アクセス日、プライオリティレベル、スタートページの項に対応する欄にはデフォルトデータが登録されている。
【００４３】
次に、情報提供システム４へのＩＤ登録処理について説明する。情報提供システム４は、情報提供を要求するユーザからのアクセスに応じ所定の画面を端末２に表示させるための処理を行う。
【００４４】
ここで端末２に表示される画面例を図１０に示す。この画面は大きく５つの領域に分類することができる。１番上の領域は、既にＩＤを取得したユーザ向けの領域である。２番目の領域はＩＤの取得を希望しないユーザ向けの領域であり、この領域からホームページに入った場合、ユーザはゲストとした扱われ最も狭い情報提供の範囲内でのみ情報提供が可能となる。３番目の領域は、ＩＤの取得は要求するが、ユーザが自己の情報提供を望まない場合での登録領域である。
残りの２つの領域の内、一つはユーザが自己の名前と電話番号を提供することでＩＤを取得するための領域であり、もう一つはユーザが自己の名前、電話番号、住所、性別、年齢を提供することによってＩＤを取得するための領域である。
【００４５】
ここで、ユーザがＩＤ「ユーザ３０２」を取得した場合に更新されるＩＤテーブル例を図１１及び図１２に示す。図１１は、図１０に示されるＩＤのみの取得でユーザが情報提供を要求した場合のテーブル例である。ここでは、ＩＤのみの取得であるため、ＩＤ「ユーザ３０２」が付与されるだけで、パスワードの設定は不要となり、対応するプライオリティレベルが３、スタートページが/level1/level2/level3/index.htmlとなる。
【００４６】
図１２は、ユーザが名前と電話番号を提供することによりＩＤを取得した場合のＩＤテーブルの例である。ここでは、ユーザの希望によるパスワードが設定されると共に、プライオリティレベルが２、スタートページが/level1/level2/index.htmlとなる。ただし、いずれの登録であっても、その登録が行われた日付が最終アクセス日としてＩＤテーブルに登録される。
また、ユーザから通知された名前や電話番号などの情報は、図示せぬ記憶部に記憶される。ここで記憶された情報は、情報提供システム４を運営・管理する者が、個人のプライバシーを侵害しない範囲で利用可能なように記憶する構成でもよい。
【００４７】
次に、図１３〜図１５を参照して、既にＩＤを取得したユーザ、又はＩＤの取得を望まないユーザのアクセスに応じた情報提供システム４の動作について説明する。
先ず、ユーザからのアクセスがあると、先に説明した図１０と同様の画面がユーザの操作する端末２に表示される。ここで、ユーザが、既にＩＤを取得している場合、ユーザ名とパスワードを入力することができる。端末２から入力されたＩＤとパスワードとは通信制御部４１を介してアクセス権限レベル制御部４４に送られる。ユーザ情報制御部は、ＩＤテーブル管理部４５を介してＩＤデータベース４６からＩＤに対応するパスワードを取得し、端末２を操作するユーザの認証処理を行う。
【００４８】
なお、ＩＤの取得を望まないユーザからのアクセス、又は、プライオリティレベルが３のユーザからのアクセスに応じては、いずれもパスワードの入力が不要であるため、認証処理は省略されて後続の処理が行われる。
アクセス権限レベル制御部４４は認証処理が正常に行われた場合、ＩＤテーブルに登録されたユーザのプライオリティレベルを変数Ｐｒに、最終アクセス日をＡｄに代入する（ステップＳ２０１）。この際、アクセス権限レベル制御部４４は、登録されたＩＤに対応するスタートページもＩＤテーブルから読み出しておく。
【００４９】
この後、アクセス権限レベル制御部４４は、Ｐｒが４であるか否か判定する（ステップＳ２０２）。Ｐｒが４である場合（ステップＳ２０２：YES）、このプライオリティレベル４と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２０３）。なお、プライオリティレベル４は、ツアーといういわゆるホームページの構造を見学するためのものであり、ユーザに提供される情報としては最も狭い範囲の情報となる。
【００５０】
Ｐｒが４ではない場合（ステップＳ２０２：NO）、アクセス権限レベル制御部４４は、Ｐｒが３であるか否か判定する（ステップＳ２０４）。Ｐｒが３である場合（ステップＳ２０４：YES）、Ａｄに１ヶ月の月日が加算される（ステップＳ２０５）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス日）を取得し、加算された後のＡｄと比較する（ステップＳ２０６）。
【００５１】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が１ヶ月以上ではない場合（ステップＳ２０６：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日に更新する（ステップＳ２０７）。この後、プライオリティレベル３と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２０８）。
【００５２】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が１ヶ月以上である場合（ステップＳ２０６：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２０９）。このタイムアウト処理とは、図１５に示される画面を端末２に表示させるための処理を含む。同図に示される画面では、ＩＤに対応する有効期限が過ぎており、ＩＤの取得が無効になっていることを通知するための画面である。タイムアウト処理では、この画面に従ったユーザのＩＤ再取得、又は、ゲストとしてのホームページの閲覧を支援するための処理である。これにより、一旦ＩＤの登録が消去されたユーザは、再度自己の情報を提供することにより新たなＩＤを取得することが可能となる。この場合、提供する情報の内容（レベル）を変更することにより、先に割り当てられたプライオリティレベルと異なるプライオリティレベルでのＩＤを取得することが可能となる。また、ＩＤの取得を望まないユーザは、ゲストとしての情報提供を情報提供システム４に要求することができる。
【００５３】
Ｐｒが３ではない場合（ステップＳ２０４：NO）、アクセス権限レベル制御部４４は、Ｐｒが２であるか否か判定する（図１４、ステップＳ２１０）。Ｐｒが２である場合（ステップＳ２１０：YES）、Ａｄに１年の年月日が加算される（ステップＳ２１１）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス年月日）を取得し、加算された後のＡｄと比較する（ステップＳ２１２）。
【００５４】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が１年以上ではない場合（ステップＳ２１２：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日（年月日）に更新する（ステップＳ２１３）。この後、プライオリティレベル２と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２１４）。
【００５５】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が１年以上である場合（ステップＳ２１２：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２１５）。このタイムアウト処理は、前述したステップＳ２０９の処理と同様であるので説明は省略する。
【００５６】
Ｐｒが２ではない場合（ステップＳ２１０：NO）、アクセス権限レベル制御部４４は、Ｐｒが１であるか否か判定する（ステップＳ２１６）。Ｐｒが１である場合（ステップＳ２１６：YES）、Ａｄに２年の年月日が加算される（ステップＳ２１７）。アクセス権限レベル制御部４４は図示されないタイマから現在の年月日（現在のアクセス年月日）を取得し、加算された後のＡｄと比較する（ステップＳ２１８）。
【００５７】
Ａｄが現在のアクセス日より前である場合、すなわち、ユーザのアクセス間隔が２年以上ではない場合（ステップＳ２１８：YES）、アクセス権限レベル制御部４４はＩＤテーブルの最終アクセス日を現在のアクセス日（年月日）に更新する（ステップＳ２１９）。この後、プライオリティレベル１と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２２０）。
【００５８】
Ａｄが現在のアクセス日以降である場合、すなわち、ユーザのアクセス間隔が２年以上である場合（ステップＳ２１８：NO）、アクセス権限レベル制御部４４は、ＩＤテーブルに登録されたユーザの情報を削除すると共に、所定のタイムアウト処理を行う（ステップＳ２２１）。このタイムアウト処理は、前述したステップＳ２０９の処理と同様であるので説明は省略する。
【００５９】
Ｐｒが１ではない場合（ステップＳ２１６：NO）、アクセス権限レベル制御部４４は、アクセスしてきたユーザが、プライオリティレベル０の管理者であると判断し、ＩＤテーブルの管理者に対応するアクセス日を現在のアクセス日に更新する（ステップＳ２２２）。この後、プライオリティレベル０と読み出されたスタートページとが情報提供制御部４２に通知される。情報提供制御部４２は、受け取ったスタートページを端末２に表示するための処理を行い、その後、プライオリティレベルに従ってコンテンツデータベース４３に保持されているコンテンツの提供を行う（ステップＳ２２３）。
【００６０】
以上の処理により、プライオリティレベルに応じた範囲内での情報提供が行われる。特にこの第２実施形態では、ＩＤ登録する際に、情報提供システム４に提供されるユーザの個人情報の内容に従って、提供可能な情報の範囲を定めるプライオリティレベルが設定される。従って、情報提供システム４を運営・管理する者は、登録されたユーザがどの程度提供する情報に関心を持っているかを判断することができる。
さらに、登録後の関心がどのように変化しているかも検出することができ、ユーザから得られた個人情報や提供する情報にこれを利用することもできる。すなわち、提供される情報に対するユーザの関心が低下した場合、情報提供システム４にアクセスする間隔が長くなる。このため、多くのユーザのアクセス間隔が長くなった場合には、コンテンツデータとしてユーザに提供している情報を見直すこともできる。
【００６１】
また、予めプライオリティレベル毎に所定の時間間隔を設定し、この設定を越えた場合にユーザの関心が低下したと判断し、ＩＤテーブルの登録が削除される。従って、ＩＤテーブルに提供情報に対する関心が所定の度合い以上低下した場合には登録が削除されるため、必要なユーザに対する情報のみを管理することができる。ただし、登録が削除された後でも、ユーザは再登録（ＩＤの再取得）が可能であるため、一旦関心が低下した後でもユーザは情報の提供を得ることができる。
なお、この第２実施形態では、ＩＤテーブルからの削除処理をユーザからのアクセスをトリガとして行っているがこれに限らず、たとえば、定期的に時間経過を通知するタイマを用いてアクセスの有無に関係無く定期的に行うようにしてもよい。
【００６２】
以上第１及び第２実施形態を用いて説明したように本発明によれば、提供する処理環境や情報に対するユーザの関心度合及び／又はその変化が定量化され、これが用いられることにより、ユーザに対する処理環境や情報の提供範囲を定める情報を制御することができる。従って、優良なユーザにはそれに見合った処理環境や情報を提供することが可能となる。
【００６３】
なお、第１実施形態では、アクセス権限レベルに「シェル」、関心度合い及び／又はその変化を検出するための情報に「パスワード変更回数」、ユーザへの提供対象に「処理環境」を用い、第２実施形態ではこれらそれぞれに「プライオリティレベル」、「最終アクセス日からの経過日数」、「情報」を用いているがこれに限らない。これらの組合せを変更したり、共用することも可能である。
また、関心度合い及び／又はその変化の定量化には、ログイン回数、登録後の継続期間（例えば、ユーザが登録により会員となる場合にはその会員継続期間）、又は他のユーザを紹介した場合などのユーザ行為をポイントに換算してそのユーザに付与するポイント付与を適用することもできる。この際、ユーザの行為内容に応じたポイント数割当を設定しておくことにより、ユーザの関心度合い及び／又はその変化を効果的に定量化することができる。付与されたポイントは累積加算したり、所定のポイント数から減算することに用いてもよい。従って、前述した実施形態におけるＩＤテーブルでは、これらのポイント加算又は減算結果を記録するための欄を新たに設ける必要がある。
【００６４】
この他、定量化されたユーザの関心度合い及び／又はその変化に従って、ユーザに対する処理環境や情報の提供範囲を定める情報、すなわちアクセス権限レベルを制御するとともに、他の要因に従ってアクセス権限レベルを制御してもよい。
例えば、ユーザが登録後に会員として扱われる場合、会員となった直後の一定期間を会員の初心者向けの処理環境や情報が提供されるようにアクセス権限レベルを制御したり、登録後から特定期間が経過する前後に特別な処理環境や情報を提供するようにアクセス権限レベルを制御してもよい。特定期間経過前後とは、提供対象物がホームページに掲載される情報である場合、会員登録後１年間経過したときに加入１年目用のプレミアムページの閲覧を会員が可能となるようにすることもできる。登録の際にユーザから誕生日などの特定の日時に関した情報が提供された場合には、提供された日時の当日またはその前後などに特別な処理環境や情報が提供されるようにアクセス権限レベルを変更してもよい。
【００６５】
【発明の効果】
本発明により各ユーザに対して妥当な情報範囲内での情報や処理環境を提供を行うための技術が提供される。特に提供可能な情報や処理環境の範囲を定める複数レベルのアクセス権限をユーザ毎に適宜制御するための装置及び方法が提供される。
【図面の簡単な説明】
【図１】本発明を適用した処理環境提供システムの実施形態（第１実施形態）の構成を示すブロック図。
【図２】処理環境提供システムのＩＤデータベースに保持されているＩＤテーブルの一例。
【図３】処理環境提供システムにおいて、ユーザからログインを受け付けてからの処理を説明するための手順説明図。
【図４】ログイン時にユーザの操作する端末に表示される画面例。
【図５】パスワード変更が要求されたユーザの操作する端末に表示される画面例。
【図６】パスワード変更要求にユーザが応じたことにより更新されたＩＤテーブルの一例。
【図７】パスワード変更要求にユーザが応じなかった場合に更新されたＩＤテーブルの一例。
【図８】本発明を適用した情報提供システムの実施形態（第２実施形態）の構成を示すブロック図。
【図９】情報提供システムのＩＤデータベースに保持されているＩＤテーブルの一例。
【図１０】ユーザからの情報提供要求に応じてユーザの操作する端末に表示される画面例。
【図１１】図１０の画面例に従って、ユーザがＩＤの取得のみを望んだ場合に更新されたＩＤテーブルの一例。
【図１２】図１０の画面例に従って、ユーザが自己の名前と電話番号を通知することによりＩＤの取得の望んだ場合に更新されたＩＤテーブルの一例。
【図１３】既にＩＤを取得したユーザ、又はＩＤの取得の望まないユーザのアクセスに応じた情報提供システム４の処理を説明するための手順説明図。
【図１４】既にＩＤを取得したユーザ、又はＩＤの取得の望まないユーザのアクセスに応じた情報提供システム４の処理を説明するための手順説明図。
【図１５】図１４及び図１５の手順において、ユーザのアクセス間隔がユーザのプライオリティレベルに応じた間隔を越えた場合に、ユーザの操作する端末に表示される画面例。
【符号の説明】
１ 処理環境提供システム
２−１〜２−ｎ 端末
３ ネットワーク
４ 情報提供システム
１１ 通信制御部
１２ 環境提供制御部
１３ａ 装置群
１３ｂ プログラム記憶部
１４ アクセス権限レベル制御部
１５ ＩＤテーブル管理部
１６ ＩＤデータベース
４１ 通信制御部
４２ 情報提供制御部
４３ コンテンツデータベース
４４ アクセス権限レベル制御部
４５ ＩＤテーブル管理部
４６ ＩＤデータベース
Claims (15)
- 提供可能な情報の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザ毎に割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するシステムにおいて実行される方法であって、
前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、
検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む、
アクセス権限レベルの制御方法。 - 使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザ毎に割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するシステムにおいて実行される方法であって、
前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、
検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む、
アクセス権限レベルの制御方法。 - 要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザ毎に割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムにおいて実行される方法であって、
前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を検出するステップと、
検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にするステップとを含む、
アクセス権限レベルの制御方法。 - ユーザを識別するためにユーザ自身により設定可能なパスワードをユーザ毎に保持するステップと、
前記アクセス要求の際に要求元であるユーザに前記パスワードの入力を促し、入力されたパスワードを用いたユーザの識別が正常に行われることを前記許容の条件として定めるステップとをさらに含み、
前記検出するステップは、最も最近行われた前記パスワード設定後の前記履歴に基づいて前記関心度合い及び／又はその変化を検出する、
請求項１ないし３のいずれか記載のアクセス権限レベルの制御方法。 - 前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザに対して前記パスワードの更新を促すステップをさらに含む、
請求項４記載のアクセス権限レベルの制御方法。 - 前記検出された関心度合い及び／又はその変化が、アクセス要求回数が所定回数を越えたことを示す場合、前記アクセス要求元のユーザに対して前記パスワードの更新を促すステップをさらに含む、
請求項４記載のアクセス権限レベルの制御方法。 - 前記パスワードの更新が行われなかったときに、前記アクセス要求元のユーザに割り当てられている現在のアクセス権限のレベルを、このレベルにより定められる範囲より狭いレベルに変更するステップをさらに含む、
請求項５又は６記載のアクセス権限レベルの制御方法。 - 前記個人情報の提供と引き替えにこのユーザを識別するための識別情報を割り当てて、ユーザ毎に、当該ユーザの識別情報、当該ユーザに割り当てられたアクセス権限、及び当該ユーザのアクセス要求の履歴を含む情報をＩＤテーブルに登録するステップと、
前記アクセス要求の際に、割り当てられた識別情報の入力を要求元であるユーザに促し、入力された識別情報を用いたユーザの識別が正常に行われることを前記提供の条件として定めるステップとをさらに含み、
前記検出するステップは、最も最近行われたアクセス要求時からの履歴に基づいて前記関心度合い及び／又はその変化を検出する、
請求項１ないし３のいずれか記載のアクセス権限レベルの制御方法。 - 前記検出された関心度合い及び／又はその変化が、所定の条件を満足するときに、前記アクセス要求元のユーザの前記ＩＤテーブルに登録された情報を削除するステップをさらに含む、
請求項８記載のアクセス権限レベルの制御方法。 - 前記検出された関心度合い及び／又はその変化が、前記最も最近行われたアクセス要求時から所定日数が経過したことを示す場合、前記アクセス要求元のユーザの前記ＩＤテーブルに登録された情報を削除するステップをさらに含む、
請求項８記載のアクセス権限レベルの制御方法。 - 前記アクセス要求元のユーザの前記ＩＤテーブルに登録された情報を削除するステップでは、当該ユーザに前記ＩＤテーブルに登録された情報が削除されたことを通知する、
請求項９又は１０記載のアクセス権限レベルの制御方法。 - 前記アクセス要求元のユーザの前記ＩＤテーブルに登録された情報を削除するステップでは、当該ユーザに前記識別情報の再取得を促す、
請求項９乃至１１のいずれかの項記載のアクセス権限レベルの制御方法。 - 提供可能な情報の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザ毎に割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の情報へのアクセスを許容するコンピュータシステムに適用される装置であって、
前記ユーザのアクセス要求の履歴に基づいて提供対象情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、
前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える
アクセス権限レベルの制御装置。 - 使用可能な一又は複数の装置の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザ毎に割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲の前記一又は複数の装置の使用を許容するコンピュータシステムに適用される装置であって、
前記ユーザのアクセス要求の履歴に基づいて使用対象である一又は複数の装置に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、
前記関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能とする手段とを備える
アクセス権限レベルの制御装置。 - 要求に応じてユーザの操作する端末に処理機能を付加するためのディジタル情報の提供を行うコンピュータシステムであって、提供可能なディジタル情報の範囲を定める複数レベルのアクセス権限のうち、ユーザから提供される当該ユーザの個人情報の量に応じたレベルのアクセス権限をユーザに割り当てており、アクセス権限を伴うユーザからのアクセス要求があったときにこのユーザによる前記アクセス権限のレベルに適合する範囲のディジタル情報の提供を許容するシステムに適用される装置であって、
前記ユーザのアクセス要求の履歴に基づいて提供対象のディジタル情報に対する前記ユーザの関心度合い及び／又はその変化を監視する手段と、
検出された関心度合い及び／又はその変化に応じて前記ユーザに割り当てられている現在のアクセス権限のレベルを他のレベルに変更可能にする手段とを備える
アクセス権限レベルの制御装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000397129A JP4329264B2 (ja) | 2000-12-27 | 2000-12-27 | アクセス権限レベル制御装置及び方法 |
| US10/027,233 US20020091947A1 (en) | 2000-12-27 | 2001-12-27 | Apparatus and method for controlling levels of access permission |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000397129A JP4329264B2 (ja) | 2000-12-27 | 2000-12-27 | アクセス権限レベル制御装置及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002196965A JP2002196965A (ja) | 2002-07-12 |
| JP4329264B2 true JP4329264B2 (ja) | 2009-09-09 |
Family
ID=18862306
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000397129A Expired - Fee Related JP4329264B2 (ja) | 2000-12-27 | 2000-12-27 | アクセス権限レベル制御装置及び方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20020091947A1 (ja) |
| JP (1) | JP4329264B2 (ja) |
Families Citing this family (72)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7194464B2 (en) | 2001-12-07 | 2007-03-20 | Websense, Inc. | System and method for adapting an internet filter |
| US7912971B1 (en) * | 2002-02-27 | 2011-03-22 | Microsoft Corporation | System and method for user-centric authorization to access user-specific information |
| WO2004099913A2 (en) * | 2003-04-30 | 2004-11-18 | Becton, Dickinson And Company | Method and system for validating changes in medical practice, procedures and product choice |
| US7934101B2 (en) * | 2004-04-16 | 2011-04-26 | Cisco Technology, Inc. | Dynamically mitigating a noncompliant password |
| US8234374B2 (en) * | 2004-04-26 | 2012-07-31 | Microsoft Corporation | Privacy model that grants access rights and provides security to shared content |
| GB2416879B (en) * | 2004-08-07 | 2007-04-04 | Surfcontrol Plc | Device resource access filtering system and method |
| US7593916B2 (en) * | 2004-08-19 | 2009-09-22 | Sap Ag | Managing data administration |
| GB2418037B (en) * | 2004-09-09 | 2007-02-28 | Surfcontrol Plc | System, method and apparatus for use in monitoring or controlling internet access |
| GB2418999A (en) * | 2004-09-09 | 2006-04-12 | Surfcontrol Plc | Categorizing uniform resource locators |
| US7832003B2 (en) * | 2005-04-28 | 2010-11-09 | Microsoft Corporation | Walled gardens |
| GB0512744D0 (en) * | 2005-06-22 | 2005-07-27 | Blackspider Technologies | Method and system for filtering electronic messages |
| US20060293767A1 (en) * | 2005-06-28 | 2006-12-28 | Eischeid Todd M | Policy based automation rule selection control system |
| US8326775B2 (en) | 2005-10-26 | 2012-12-04 | Cortica Ltd. | Signature generation for multimedia deep-content-classification by a large-scale matching system and method thereof |
| US11003706B2 (en) * | 2005-10-26 | 2021-05-11 | Cortica Ltd | System and methods for determining access permissions on personalized clusters of multimedia content elements |
| US8615800B2 (en) | 2006-07-10 | 2013-12-24 | Websense, Inc. | System and method for analyzing web content |
| US8020206B2 (en) | 2006-07-10 | 2011-09-13 | Websense, Inc. | System and method of analyzing web content |
| JP2008112284A (ja) * | 2006-10-30 | 2008-05-15 | Fujitsu Ltd | 資源管理方法、資源管理システム、およびコンピュータプログラム |
| US20080120706A1 (en) * | 2006-11-20 | 2008-05-22 | Inventec Multimedia & Telecom Corporation | Network audio / video communication system and method |
| US9654495B2 (en) | 2006-12-01 | 2017-05-16 | Websense, Llc | System and method of analyzing web addresses |
| GB2458094A (en) | 2007-01-09 | 2009-09-09 | Surfcontrol On Demand Ltd | URL interception and categorization in firewalls |
| GB2445764A (en) | 2007-01-22 | 2008-07-23 | Surfcontrol Plc | Resource access filtering system and database structure for use therewith |
| EP2127311B1 (en) * | 2007-02-02 | 2013-10-09 | Websense, Inc. | System and method for adding context to prevent data leakage over a computer network |
| US8015174B2 (en) * | 2007-02-28 | 2011-09-06 | Websense, Inc. | System and method of controlling access to the internet |
| GB0709527D0 (en) | 2007-05-18 | 2007-06-27 | Surfcontrol Plc | Electronic messaging system, message processing apparatus and message processing method |
| JP2009003500A (ja) * | 2007-06-19 | 2009-01-08 | Hitachi Software Eng Co Ltd | マスタデータメンテナンスツール |
| JP2009217497A (ja) * | 2008-03-10 | 2009-09-24 | Oki Electric Ind Co Ltd | 汎用サーバおよびそのコマンドガード方法 |
| US9130986B2 (en) | 2008-03-19 | 2015-09-08 | Websense, Inc. | Method and system for protection against information stealing software |
| US8370948B2 (en) * | 2008-03-19 | 2013-02-05 | Websense, Inc. | System and method for analysis of electronic information dissemination events |
| US8407784B2 (en) * | 2008-03-19 | 2013-03-26 | Websense, Inc. | Method and system for protection against information stealing software |
| US9015842B2 (en) | 2008-03-19 | 2015-04-21 | Websense, Inc. | Method and system for protection against information stealing software |
| EP2318955A1 (en) | 2008-06-30 | 2011-05-11 | Websense, Inc. | System and method for dynamic and real-time categorization of webpages |
| JP5381080B2 (ja) * | 2008-12-22 | 2014-01-08 | 富士通株式会社 | フレーム転送装置及びフレーム転送方法 |
| CA2763513A1 (en) | 2009-05-26 | 2010-12-02 | Roy Barkan | Systems and methods for efficient detection of fingerprinted data and information |
| JP5523208B2 (ja) * | 2010-06-07 | 2014-06-18 | キヤノン株式会社 | サーバ装置、その制御方法、及びプログラム |
| US8607330B2 (en) * | 2010-09-03 | 2013-12-10 | International Business Machines Corporation | Orderly change between new and old passwords |
| US20120265692A1 (en) * | 2011-04-14 | 2012-10-18 | Gerald Gerber | System and method for project estimates |
| CN102902900B (zh) * | 2012-09-19 | 2015-05-27 | 无锡华御信息技术有限公司 | 对外发文件的操作权限进行变更的方法及*** |
| PL2909977T3 (pl) * | 2012-10-17 | 2020-03-31 | Signify Holding B.V. | Przyznawanie kontroli nad systemem współdzielonym |
| US9058470B1 (en) * | 2013-03-04 | 2015-06-16 | Ca, Inc. | Actual usage analysis for advanced privilege management |
| US10929551B2 (en) * | 2013-03-13 | 2021-02-23 | Comcast Cable Communications, Llc | Methods and systems for managing data assets |
| US9798892B2 (en) * | 2013-03-15 | 2017-10-24 | Live Nation Entertainment, Inc. | Prioritized link establishment for data transfer using task scheduling |
| US10657278B2 (en) | 2013-03-15 | 2020-05-19 | Live Nation Entertainment, Inc. | Prioritized link establishment for data transfer using task scheduling |
| JP6160154B2 (ja) * | 2013-03-22 | 2017-07-12 | セイコーエプソン株式会社 | 頭部装着型表示装置を利用した情報表示システム、頭部装着型表示装置を利用した情報表示方法、および、頭部装着型表示装置 |
| US10904261B2 (en) * | 2014-10-23 | 2021-01-26 | Dele Atanda | Intelligent personal information management system |
| JP2016133820A (ja) * | 2015-01-15 | 2016-07-25 | グラドコＲ＆Ｄ株式会社 | エンディング支援システム |
| EP3131056A4 (en) * | 2015-04-16 | 2017-03-08 | Panasonic Healthcare Holdings Co., Ltd. | Medication history management method, medication history management device and medication history management program |
| WO2017068926A1 (ja) * | 2015-10-21 | 2017-04-27 | ソニー株式会社 | 情報処理装置及びその制御方法、並びにコンピュータ・プログラム |
| CA3060648C (en) * | 2016-04-08 | 2021-08-17 | Husqvarna Ab | Intelligent watering system |
| WO2019008581A1 (en) | 2017-07-05 | 2019-01-10 | Cortica Ltd. | DETERMINATION OF DRIVING POLICIES |
| US11899707B2 (en) | 2017-07-09 | 2024-02-13 | Cortica Ltd. | Driving policies determination |
| CN108105954B (zh) * | 2017-11-07 | 2019-12-17 | 珠海格力电器股份有限公司 | 设备控制方法和装置、存储介质及处理器 |
| US10839694B2 (en) | 2018-10-18 | 2020-11-17 | Cartica Ai Ltd | Blind spot alert |
| US20200133308A1 (en) | 2018-10-18 | 2020-04-30 | Cartica Ai Ltd | Vehicle to vehicle (v2v) communication less truck platooning |
| US11181911B2 (en) | 2018-10-18 | 2021-11-23 | Cartica Ai Ltd | Control transfer of a vehicle |
| US11126870B2 (en) | 2018-10-18 | 2021-09-21 | Cartica Ai Ltd. | Method and system for obstacle detection |
| US10748038B1 (en) | 2019-03-31 | 2020-08-18 | Cortica Ltd. | Efficient calculation of a robust signature of a media unit |
| US11700356B2 (en) | 2018-10-26 | 2023-07-11 | AutoBrains Technologies Ltd. | Control transfer of a vehicle |
| US10789535B2 (en) | 2018-11-26 | 2020-09-29 | Cartica Ai Ltd | Detection of road elements |
| US11643005B2 (en) | 2019-02-27 | 2023-05-09 | Autobrains Technologies Ltd | Adjusting adjustable headlights of a vehicle |
| US11285963B2 (en) | 2019-03-10 | 2022-03-29 | Cartica Ai Ltd. | Driver-based prediction of dangerous events |
| US11694088B2 (en) | 2019-03-13 | 2023-07-04 | Cortica Ltd. | Method for object detection using knowledge distillation |
| US11132548B2 (en) | 2019-03-20 | 2021-09-28 | Cortica Ltd. | Determining object information that does not explicitly appear in a media unit signature |
| US10796444B1 (en) | 2019-03-31 | 2020-10-06 | Cortica Ltd | Configuring spanning elements of a signature generator |
| US11222069B2 (en) | 2019-03-31 | 2022-01-11 | Cortica Ltd. | Low-power calculation of a signature of a media unit |
| US10789527B1 (en) | 2019-03-31 | 2020-09-29 | Cortica Ltd. | Method for object detection using shallow neural networks |
| US10776669B1 (en) | 2019-03-31 | 2020-09-15 | Cortica Ltd. | Signature generation and object detection that refer to rare scenes |
| US11593662B2 (en) | 2019-12-12 | 2023-02-28 | Autobrains Technologies Ltd | Unsupervised cluster generation |
| US10748022B1 (en) | 2019-12-12 | 2020-08-18 | Cartica Ai Ltd | Crowd separation |
| US11590988B2 (en) | 2020-03-19 | 2023-02-28 | Autobrains Technologies Ltd | Predictive turning assistant |
| US11827215B2 (en) | 2020-03-31 | 2023-11-28 | AutoBrains Technologies Ltd. | Method for training a driving related object detector |
| US20210374202A1 (en) * | 2020-05-26 | 2021-12-02 | Hand in Hand Tech, LLC | Relationships management systems, methods, and apparatuses |
| US11756424B2 (en) | 2020-07-24 | 2023-09-12 | AutoBrains Technologies Ltd. | Parking assist |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5787177A (en) * | 1996-08-01 | 1998-07-28 | Harris Corporation | Integrated network security access control system |
-
2000
- 2000-12-27 JP JP2000397129A patent/JP4329264B2/ja not_active Expired - Fee Related
-
2001
- 2001-12-27 US US10/027,233 patent/US20020091947A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20020091947A1 (en) | 2002-07-11 |
| JP2002196965A (ja) | 2002-07-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4329264B2 (ja) | アクセス権限レベル制御装置及び方法 | |
| JP3992250B2 (ja) | 通信制御方法及び装置 | |
| US8839456B2 (en) | System and method for data and request filtering | |
| US7305432B2 (en) | Privacy preferences roaming and enforcement | |
| EP1764978B1 (en) | Attested identities | |
| KR101158150B1 (ko) | 프리젠스 속성 정보에의 액세스를 관리하기 위한 방법,프리젠스 속성 정보 서버 및 관리자 애플리케이션 | |
| US20030135379A1 (en) | System and method for publishing a person's affinities | |
| US20020143961A1 (en) | Access control protocol for user profile management | |
| US20030088520A1 (en) | System, method, and business methods for enforcing privacy preferences on personal-data exchanges across a network | |
| JPH10240690A (ja) | クライアント・サーバシステム、サーバおよびクライアント端末 | |
| JPH11143827A (ja) | 計算機資源割り当てシステム、携帯端末及び計算機資源管理方法 | |
| JP2007164661A (ja) | ユーザ認証プログラム、ユーザ認証装置、ユーザ認証方法 | |
| WO2008049457A1 (en) | Methods, programs and a system of providing remote access | |
| JP6510258B2 (ja) | ユーザ属性情報管理システムおよびユーザ属性情報管理方法 | |
| JP4238548B2 (ja) | 個人情報管理装置および方法 | |
| JP6948223B2 (ja) | 医療情報管理サーバ、医療情報管理システム及び医療情報管理方法 | |
| JP2005004549A (ja) | ポリシーサーバ、そのポリシー設定方法、アクセス制御方法、プログラム | |
| JP3706821B2 (ja) | 複数サイト間の情報共有による会員情報更新管理システム | |
| JP2006185313A (ja) | ネットワーク上のｉｄ管理システム | |
| JP2002108822A (ja) | セキュリティ管理方式 | |
| JP2012027691A (ja) | 情報管理システムおよび情報管理方法 | |
| JP6937120B2 (ja) | アクセス管理装置、アクセス管理方法、および、アクセス管理プログラム | |
| JPH1131132A (ja) | 認証／権限制御システム | |
| JP2001117803A (ja) | アクセス権判定方法および装置およびアクセス権判定プログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP4114311B2 (ja) | ユーザ管理システム及びユーザ管理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051114 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090127 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090224 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090317 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090428 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090526 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090608 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120626 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130626 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |