JP4478915B2 - 設定確認表示装置、設定確認表示方法、及びそのプログラム - Google Patents
設定確認表示装置、設定確認表示方法、及びそのプログラム Download PDFInfo
- Publication number
- JP4478915B2 JP4478915B2 JP2003059679A JP2003059679A JP4478915B2 JP 4478915 B2 JP4478915 B2 JP 4478915B2 JP 2003059679 A JP2003059679 A JP 2003059679A JP 2003059679 A JP2003059679 A JP 2003059679A JP 4478915 B2 JP4478915 B2 JP 4478915B2
- Authority
- JP
- Japan
- Prior art keywords
- setting
- condition
- access right
- access
- narrowing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Landscapes
- Storage Device Security (AREA)
- Document Processing Apparatus (AREA)
- User Interface Of Digital Computer (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、条件設定を支援する設定確認表示装置に関する。
【０００２】
【従来の技術】
１つの対象に複数の機密部分があると、この対象に対して複数のアクセス権が設定される（例えば、特許文献１〜６）。例えば、電子文書にアクセス権が設定される場合に、複数の文書領域に対して、アクセス権の内容（閲覧、編集、又はコピー等の許可／不許可）、アクセス権が与えられる対象の範囲、及び、アクセス権の有効期間等の２種以上の設定条件からなるアクセス権が設定される。
このように、複数の条件からなるアクセス権が互いに入り組んだ状態で複数設定される場合に、これらの条件を単に羅列して表示しただけでは、設定されたアクセス権の把握が困難であり、アクセス権の設定漏れが発生するおそれもある。
【０００３】
【特許文献１】
特開平１−２４３１７２号公報
【特許文献２】
特開平６−２１４８６２号公報
【特許文献３】
特開平１０−１１６２７１号公報
【特許文献４】
特開平１１−２５０７６号公報
【特許文献５】
特開２０００−２０３７７号公報
【特許文献６】
特開２００２−２７９２８９号公報
【０００４】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、アクセス権の設定漏れを防止する設定確認表示装置、設定確認表示方法、およびそのプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
［設定確認表示装置］
上記目的を達成するために、本発明にかかる設定確認表示装置は、アクセス権の設定条件を絞り込むための絞込み条件を受け付ける入力手段と、前記入力手段により受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象の未設定部分を抽出する抽出手段と、前記抽出手段により抽出された未設定部分を、前記設定対象と共に表示する表示手段とを有する。
【０００６】
好適には、前記設定対象に設定されているアクセス権の設定条件に基づいて、絞込み条件の選択範囲を設定する選択範囲設定手段をさらに有し、前記入力手段は、前記選択範囲設定手段により設定された選択範囲から、前記絞込み条件を受け付ける。
【０００７】
好適には、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件の少なくとも一部を、前記選択範囲に設定する。
【０００８】
好適には、アクセス権の設定条件は、アクセス権の有効期間と、アクセス権が付与される付与対象とを含み、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の有効期間および付与対象の少なくとも一方を、前記選択範囲に設定する。
【０００９】
好適には、複数の設定項目の中から少なくとも１つの設定項目を指定する指定操作に従って、設定項目を指定する項目指定手段をさらに有し、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件であって、前記項目指定手段により指定された設定項目に関する設定条件の少なくとも一部を、前記絞込み条件の選択範囲に設定する。
【００１０】
［設定確認表示方法］
また、本発明にかかる設定確認表示方法は、アクセス権の設定条件を絞り込むための絞込み条件を受け付け、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、設定対象から抽出し、抽出された未設定部分を、前記設定対象と共に表示する。
【００１１】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含む設定確認表示装置において、アクセス権の設定条件を絞り込むための絞込み条件を受け付けるステップと、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、前記設定対象から抽出するステップと、抽出された未設定部分を、前記設定対象と共に表示するステップとを前記設定確認表示装置のコンピュータに実行させる。
【００１２】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、電子文書に機密部分が含まれている場合に、この機密部分に対して、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止の権限（以下、権限レベル）がアクセス権として設定される。また、電子文書の各機密部分に対して、閲覧者毎及び期間毎にアクセス権を設定したい場合もある。このように様々な設定条件からなるアクセス権が多数設定される場合に、アクセス権の設定範囲と、このアクセス権の設定条件とを容易に確認する手段が必要とされる。
このような要求に対して、例えば、電子文書に含まれる１つの機密部分に対して設定条件の異なる複数のアクセス権が重ねて設定された場合に、設定されたアクセス権の設定条件に応じて互いに異なる表示態様で、それぞれのアクセス権の設定範囲を表示することにより、設定されたアクセス権の設定条件を識別させてもよい。
しかしながら、上記のような手段によっても、あまりにも多くのアクセス権が設定されると、設定結果の把握が困難になり、アクセス権の設定漏れが発生する可能性があった。
【００１３】
そこで、本実施形態の条件設定装置２は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の未設定部分を表示して、アクセス権の設定漏れを防止する。
【００１４】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
図１に示すように、条件設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１５】
［条件設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
図２に示すように、条件設定プログラム５は、ＵＩ部５１０、設定管理部５２０、設定データベース（設定ＤＢ）５３０、項目指定部５４０、選択範囲設定部５５０、抽出部５６０、ＵＩ制御部５７０、及び印刷部５８０から構成される。
条件設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００１６】
条件設定プログラム５において、ＵＩ部５１０（入力手段）は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権を設定するための設定情報、または、設定されたアクセス権を確認するための絞込み条件等の入力を受け付け、設定管理部５２０、項目指定部５４０及びＵＩ制御部５４０に対して出力する。また、ＵＩ部５１０（表示手段）は、ＵＩ装置２６の表示装置を制御して、設定画面及び設定確認画面等を表示させる。
【００１７】
設定管理部５２０は、ＵＩ部５１０から入力された設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０に格納されている設定テーブルを更新する。本例の設定管理部５２０は、アクセス権の権限レベル（閲覧権限、印刷権限、複製権限および編集権限の有無）、アクセス権が付与される付与対象、および、アクセス権の有効期間を指定して、アクセス権を設定する。その際に、設定管理部５２０は、新たに入力された設定情報（権限レベル、付与対象および有効期間）が、既に設定されているアクセス権と矛盾しないかチェックして、このチェックの結果を、ＵＩ部５１０を介して出力してもよい。
【００１８】
項目指定部５４０は、ＵＩ部５１０を介して、アクセス権の設定項目を指定する指定操作を検知すると、この指定操作により指定された設定項目を、選択範囲設定部５５０に対して出力する。本例の項目指定部５４０は、権限レベル、付与対象および有効期間の中から、少なくとも１つの設定項目を指定する。なお、項目指定部５４０は、設定項目全ての指定を禁止して、設定項目の一部の指定を受け付けるようにしてもよい。
【００１９】
選択範囲設定部５５０は、項目指定部５４０により指定された設定項目について、既に設定されているアクセス権の設定条件を抽出し、抽出された設定条件をまとめる。選択範囲設定部５５０は、まとめられた設定条件を絞込み条件の選択範囲に設定し、抽出部５６０に対して出力する。
本例の選択範囲設定部５５０は、設定ＤＢ５３０内の設定テーブルを参照して、指定された設定項目毎の設定条件を抽出し、抽出された設定条件の和集合を、絞込み条件の選択範囲に設定する。選択範囲設定部５５０は、抽出された設定条件の積集合（共通部分）または差分集合等を、絞込条件の選択範囲に設定してもよい。
なお、絞込み条件とは、アクセス権の各設定項目について設定条件を絞り込むための条件であり、例えば、アクセス権の有効期間、アクセス権の権限レベル、および、アクセス権が与えられる付与対象等を指定する条件である。アクセス権の有効期間は、時点または期間のいずれで指定してもよい。また、権限レベルとは、許可／禁止される内容を示し、例えば、「閲覧可」、「印刷可」または「複製不可」等の条件で指定される。
【００２０】
抽出部５６０は、未設定範囲の表示が指示された場合に、ＵＩ制御部５７０を制御して、選択範囲設定部５５０により設定された絞込み条件の選択範囲を表示させる。さらに、表示された選択範囲の中から絞込み条件が選択されると、抽出部５６０は、選択された絞込み条件に対応するアクセス権の未設定範囲を抽出し、ＵＩ制御部５７０に対して出力する。ここで、未設定範囲とは、絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象（例えば、電子文書の部分）である。本例の抽出部５６０は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の設定範囲を特定し、電子文書全体からこの設定範囲を除くことにより、アクセス権の未設定範囲を抽出する。
なお、抽出部５６０は、絞込み条件が選択されない場合は、設定された選択範囲の全てを絞り込み条件として、アクセス権の未設定範囲を抽出する。
また、抽出部５６０は、未設定範囲の表示が指示されていない場合には、電子文書に設定されている全てのアクセス権の設定範囲を抽出し、ＵＩ制御部５７０に対して出力し、設定されたアクセス権の設定範囲を表示させる。
【００２１】
ＵＩ制御部５７０は、抽出部５６０からアクセス権の設定範囲が入力された場合に、アクセス権が設定されている設定範囲を、ＵＩ部５１０を制御して表示させる。一方、ＵＩ制御部５７０は、抽出部５６０からアクセス権の未設定範囲が入力された場合に、この未設定範囲を表示させる。
本例のＵＩ制御部５７０は、アクセス権の設定範囲または未設定範囲を、画面上の領域を示す設定範囲表示（例えば、枠または網掛けなど）を用いて表示させるが、これに限定されるものではなく、設定範囲を示す文字列（座標値そのものなど）を用いて表示させてもよい。
本例のＵＩ制御部５７０は、設定されているアクセス権または絞込み条件の内容（権限レベル、有効期間、及び付与対象等）を区別できるように、設定範囲表示の色又は模様を変えて、アクセス権の設定対象に重ねて表示させる。
また、ＵＩ制御部５７０は、抽出部５６０から複数の絞込み条件に対応するアクセス権の未設定範囲が入力されると、これらの絞込み条件に対応する未設定範囲について論理演算（ＡＮＤ演算、ＯＲ演算、ＮＯＴ演算、ＸＯＲ演算等）を行い、演算結果に対応する未設定範囲の設定範囲表示を表示させてもよい。例えば、絞込み条件として期間１と期間２との「共通部分」が指定されている場合に、ＵＩ制御部５７０は、期間１および期間２の両方でアクセス権が設定されていない未設定範囲を抽出し、この未設定範囲を示す設定範囲表示を表示させる。
【００２２】
印刷部５８０は、ＵＩ部５１０を介して印刷指示が入力されると、プリンタ２３（図１）を制御して設定確認画面等を印刷する。
【００２３】
図３は、設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定ＤＢ５３０は、設定条件番号（設定条件Ｎｏ）、アクセス権が設定される機密部分、アクセス権が与えられる付与対象（権限範囲）、権限レベル（権限内容）、及び権限の有効期間（期間）を互いに対応付けて設定テーブル５３２として記憶する。
「設定条件Ｎｏ」は、アクセス権設定情報の入力順に割り当てられるシリアル番号であり、設定されるアクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される範囲を示し、本例では、電子文書内の機密部分を示す。
「権限範囲」は、アクセス権が与えられている閲覧者の範囲を示す。例えば、「Ａ１２Ｇ００００」は、「Ａ１２グループ」の構成員全体が権限の付与対象であることを示し、「Ａ１３Ｇ０００１」は、「Ａ１３グループ」に属する構成員番号「０００１」に対応する構成員が権限の付与対象であることを示す。
「権限内容」は、権限レベルを示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「期間」は、設定されたアクセス権の有効期間を示し、期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたもの等を含む。
【００２４】
［アクセス権設定動作］
以下、条件設定装置２のアクセス権設定動作を説明する。
図４は、条件設定装置２（条件設定プログラム５）のアクセス権設定動作（Ｓ１０）を示すフローチャートである。
図４に示すように、ステップ１１０（Ｓ１１０）において、電子文書にアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、機密部分、権限の付与対象の範囲、権限内容（権限レベル）及び有効期間を指定する設定情報を入力すると、ＵＩ部５１０は、入力された設定情報を設定管理部５２０に対して出力する。
設定管理部５２０は、入力された設定情報に応じて、電子文書の機密部分にアクセス権を設定し、設定ＤＢ５３０の設定テーブル５３２を更新する。
ステップ１２０（Ｓ１２０）において、ＵＩ制御部５７０は、設定ＤＢ５３０内の更新を検知すると、新たに設定されたアクセス権を特定し、新たに設定されたアクセス権に対応する設定範囲表示を検索する。すなわち、ＵＩ制御部５７０は、新たに設定されたアクセス権と同一の権限属性（権限レベル、付与対象および有効期間）を有するアクセス権が既に登録されていないか判断する。他の機密部分に同一のアクセス権が設定されている場合には、これと同一の表示態様（色及び模様）で設定範囲表示を表示させるためである。ここで、権限属性とは、複数の設定条件の組合せで決定されるアクセス権の属性であり、同一の権限属性を有するアクセス権の設定範囲表示は、同一の表示態様で表示され、互いに類似する権限属性を有するアクセス権の設定範囲表示は、互いに類似する表示態様で表示される。
【００２５】
ステップ１３０（Ｓ１３０）において、ＵＩ制御部５７０は、対応する設定範囲表示を発見した場合に、条件設定プログラム５は、Ｓ１５０の処理に移行し、これ以外の場合に、Ｓ１４０の処理に移行する。
ステップ１４０（Ｓ１４０）において、ＵＩ制御部５７０は、新たに設定されるアクセス権の設定範囲表示について、表示態様（色及び模様）を選択させる画面（表示属性設定画面）を表示させて、表示態様の選択を受け付け、選択された表示態様を権限属性に対応付けて登録する。
ステップ１５０（Ｓ１５０）において、ＵＩ制御部５７０は、アクセス権が設定された機密領域に、設定されたアクセス権の権限属性に応じた設定範囲表示を表示させる。
このように、ＵＩ制御部５７０は、新たにアクセス権が設定されると、新たな設定範囲表示を追加して、設定された複数のアクセス権に対応する設定範囲表示を表示させる。
【００２６】
図５は、図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
図５に示すように、ステップ１１２（Ｓ１１２）において、ＵＩ部５１０は、ＵＩ装置２６（図１）を介して、機密部分の範囲を指定する操作を受け付け、さらに、指定された機密部分についてアクセス権を与える付与対象（権限付与対象）の入力を受け付ける。
ステップ１１４（Ｓ１１４）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の有効期間の入力を受け付ける。
ステップ１１６（Ｓ１１６）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の権限レベルの設定操作を受け付ける。
ステップ１１８（Ｓ１１８）において、ＵＩ部５１０は、機密部分、付与対象、有効期間、及び権限レベルを識別する情報を、アクセス権設定情報として設定管理部５２０に対して出力する。
設定管理部５２０は、入力されたアクセス権設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２７】
［設定画面］
図６は、ＵＩ部５１０により表示される設定画面を例示する図である。図６（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、図６（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、図６（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する。
図６（Ａ）に例示するように、ＵＩ部５１０は、図５のＳ１１２において、設定画面６１０を表示させる。設定画面６１０には、設定確認画面６１２と、画面遷移ボタン６１４とが表示される。
設定確認画面６１２は、アクセス権設定の対象となる電子文書を表示し、機密部分の範囲を指定する操作を受け付ける。指定された機密部分は、指定範囲表示６１２ａにより表示される。
画面遷移ボタン６１４には、期間設定画面６２０に遷移するためのボタン６１４ａと、権限付与対象を設定する対象設定画面に遷移するためのボタン６１４ｂと、権限レベルを設定するレベル設定画面６３０に遷移するためのボタン６１４ｃとが含まれる。
アクセス権の設定者は、設定確認画面６１２で機密部分の範囲（アクセス権が設定されるコンテンツ）を指定し、画面遷移ボタン６１４をクリック等して、指定された機密部分に対する権限属性（権限レベル、付与対象および有効期間）の設定処理に移行する。
【００２８】
図６（Ｂ）に例示するように、ＵＩ部５１０は、図５のＳ１１４において、期間設定画面６２０を表示させる。期間設定画面６２０には、図６（Ａ）と実質的に同一の設定確認画面６１２と、テンキーボタン６２２と、スライダーバー６２４と、期間表示部６２６とが表示される。
テンキーボタン６２２は、表示された数字又は文字の選択操作を検知して、アクセス権の有効期間の入力を受け付ける。また、スライダーバー６２４は、バー６２４ａのドラッグ操作を検知して、アクセス権の有効期間の入力を受け付ける。
期間表示部６２６は、入力された有効期間を表示して、入力結果を確認させる。
【００２９】
図６（Ｃ）に例示するように、ＵＩ部５１０は、図５のＳ１１６において、レベル設定画面６１２を表示させる。レベル設定画面６１２には、図６（Ａ）と実質的に同一の設定確認画面６１２と、レベル設定ボタン６３２とが表示される。レベル設定ボタン６３２は、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）及び編集の可否を選択する操作を受け付ける。
【００３０】
図７は、ＵＩ制御部５７０により表示される表示属性設定画面６４０を例示する図である。ＵＩ制御部５７０は、図４のＳ１４０において、表示属性設定画面６４０を表示させる。表示属性設定画面６４０には、色指定部６４２と、パターン指定部６４４とが表示される。
色指定部６４２は、自動色割当ボタン６４２ａと、色選択ボタン６４２ｂ等とを有する。自動色割当ボタン６４２ａがクリック操作等を検知すると、ＵＩ制御部５７０は、権限属性を一意に区別できるように色を自動的に割り当てる。また、色選択ボタン６４２ｂ等でクリック操作等が検知されると、ＵＩ制御部５７０は、検知位置に応じた色を設定範囲表示に割り当てる。
パターン指定部６４４は、複数の模様に対応するパターン選択ボタン６４４ａ等を有する。パターン選択ボタン６４４ａで選択操作が検知されると、ＵＩ制御部５７０は、選択操作に対応する模様を設定範囲表示に割り当てる。
アクセス権の設定者は、この表示属性設定画面６４０を用いて、アクセス権の属性を区別できるように、設定範囲表示の色及び模様を設定する。設定された表示属性（色及び模様）は、確認のため表示属性設定画面６４０上に表示される。なお、本例は、色の種類及び模様を表示属性とした形態を具体例として説明したが、これに限定されるものではなく、例えば、色の濃さ又は彩度、並びに、強調度合い等を表示属性とし、アクセス権の属性に応じて変化させてもよい。
【００３１】
図８は、設定確認画面６１２に表示される電子文書を例示する図である。また、図９は、図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
図８に例示するように、本例の電子文書は「Ａ開発部」の組織図である。すなわち、本例のＵＩ部５１０は、アクセス権の設定対象として、「Ａ開発部」の組織図を示す電子文書を表示する。
図９に例示するように、ＵＩ部５１０は、図８に例示した電子文書をプレビュー画面７００上に表示し、さらに、ＵＩ制御部５７０の制御に応じて、アクセス権の設定範囲を示す設定範囲表示７１０ａ、７１０ｂ、７１０ｃ、及び７１０ｄを、プレビュー画面７００上に重ねて表示する。プレビュー画面７００に表示された設定範囲表示７１０は、アクセス権の属性に応じた色及び模様で表示され、アクセス権が設定された機密部分（設定対象）の上または近傍に配置される。
なお、プレビュー画面７００は、プレビューの指示を受け付けた場合に、設定確認画面６１２の領域に表示される場合を具体例として説明するが、これに限定されるものではなく、他の領域に表示されてもよい。また、プレビュー画面７００は、プリンタ２３（図１）によりシート上に印刷されてもよい。
このように、条件設定プログラム５は、電子文書の複数の機密部分に複数のアクセス権が設定された場合に、これらのアクセス権の設定範囲を、設定内容に応じて互いに異なる表示態様で表すことにより、アクセス権の設定内容の違いを可視化する。しかしながら、１つの機密部分に複数のアクセス権が重ねて設定されると、設定されたアクセス権の把握が困難になり、設定漏れが発生する可能性もある。
そこで、以下に説明するように、条件設定プログラム５は、絞込み条件で設定条件を絞り込み、絞り込まれた設定条件に対応するアクセス権の未設定範囲を表示して、未設定部分の確認を容易にする。
【００３２】
[未設定範囲の表示]
図１０は、未設定範囲表示処理（Ｓ２０）の動作を説明するフローチャートである。また、図１１は、未設定範囲確認画面６５０を例示する図である。
図１０に示すように、ステップ２１０（Ｓ２１０）において、アクセス権の設定者が、未設定範囲確認画面６５０の表示を指定すると、ＵＩ部５１０は、図１１に例示する未設定範囲確認画面６５０を表示して、選択範囲設定エリア７２０の「設定項目」の欄で設定項目の選択を受け付ける。
ＵＩ部５１０は、設定項目（権限レベル、付与対象および有効期間）の中から少なくとも１つを選択する操作を受け付けると、選択された設定項目を示す情報を項目指定部５４０に対して出力する。
項目指定部５４０は、ＵＩ部５１０から入力された設定項目を示す情報に応じて、絞込み条件の選択範囲を決定するための設定項目を設定する。
【００３３】
ステップ２２０（Ｓ２２０）において、選択範囲設定部５５０は、項目指定部５４０により設定された設定項目に関するアクセス権設定情報（設定条件）を設定ＤＢ５３０から抽出する。
ステップ２３０（Ｓ２３０）において、選択範囲設定部５５０は、抽出されたアクセス権設定情報に基づいて、設定項目毎に設定条件を層別し、絞込み条件の選択範囲として抽出部５６０に対して出力する。
抽出部５６０は、選択範囲設定部５５０から入力された選択範囲を、ＵＩ制御部５７０を介してＵＩ部５１０に対して出力し、選択範囲を表示させる。
【００３４】
ステップ２４０（Ｓ２４０）において、ＵＩ部５１０は、未設定範囲確認画面６５０（図１１）の選択範囲設定エリア７２０の「選択範囲」の欄に、抽出部５６０から入力された選択範囲を表示する。さらに、ＵＩ部５１０は、絞込み条件設定エリア７３０（図１１）において、表示された選択範囲の中から絞込み条件の入力を受け付け、ＵＩ制御部５７０を介して、抽出部５６０に対して出力する。
【００３５】
ステップ２５０（Ｓ２５０）において、抽出部５６０は、ＵＩ部５１０から入力された絞込み条件に対応する設定条件を有するアクセス権設定情報を、設定ＤＢ５３０から抽出し、抽出されたアクセス権設定情報に基づいて、絞込み条件に対応するアクセス権の設定範囲を特定する。さらに、抽出部５６０は、電子文書（設定対象）全体から、特定されたアクセス権の設定範囲を除いて、絞込み条件に対応するアクセス権の未設定範囲を抽出する。
【００３６】
ステップ２６０（Ｓ２６０）において、抽出部５６０は、抽出された未設定範囲を示す情報を、ＵＩ制御部５７０に対して出力する。ＵＩ制御部５７０は、抽出部５６０から入力された未設定範囲を示す情報に基づいて、未設定範囲を示す設定範囲表示７１２（後述）を表示する。
【００３７】
図１２は、未設定範囲を表示するプレビュー画面７００を例示する図である。
図１２に例示するように、プレビュー画面７００には、絞込み条件に対応するアクセス権の未設定範囲に相当する設定範囲表示７１２が表示される。本例のプレビュー画面７００は、図１１に例示した未設定範囲確認画面６５０内に設けられたものであり、プレビュー画面７００に表示された設定範囲表示７１２は、絞込み条件設定エリア７３０に表示された絞込み条件に対応する表示態様で表示される。
このように、本実施形態の条件設定装置２は、絞込み条件で設定条件を絞り込み、この設定条件に対応するアクセス権が設定されていない範囲を表示することにより、アクセス権の未設定部分の確認を容易にする。これにより、アクセス権の設定者は、体系的に絞込み条件を入力し、アクセス権の未設定部分について系統だった確認を行うことができる。
また、本例の条件設定装置２は、絞込み条件の選択範囲を、既に設定されているアクセス権の設定条件と関連性を有する範囲に限定することにより、アクセス権が設定される可能性の高い設定条件での未設定範囲を優先的に表示し確認させる。
【００３８】
なお、上記実施形態では、電子文書に対するアクセス権設定に適用する場合を具体例として説明したが、これに限定されるものではなく、例えば、ネットワーク上の各構成にセキュリティ情報を設定する場面に適用してもよい。
また、上記実施形態では、スタンドアロンのコンピュータを用いて条件設定装置２を実現する場合を説明したが、クライアント・サーバシステムにより実現されてもよい。例えば、条件設定プログラム５をサーバ装置にインストールしておき、この条件設定プログラム５のＵＩ部５１０が、クライアント端末と通信を行い、クライアント端末で入力されたデータを受信し、クライアント端末に設定画面等のデータを送信し表示させることにより実現してもよい。
【００３９】
【発明の効果】
以上説明したように、本発明にかかる設定確認表示装置によれば、設定された条件の確認を容易にする。
【図面の簡単な説明】
【図１】本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
【図３】設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】条件設定装置２（条件設定プログラム５）のアクセス権設定動作（Ｓ１０）を示すフローチャートである。
【図５】図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
【図６】（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する図である。
【図７】ＵＩ制御部５７０により表示される表示属性設定画面６４０を例示する図である。
【図８】設定確認画面６１２に表示される電子文書を例示する図である。
【図９】図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
【図１０】未設定範囲表示処理（Ｓ２０）の動作を説明するフローチャートである。
【図１１】未設定範囲確認画面６５０を例示する図である。
【図１２】未設定範囲を表示するプレビュー画面７００を例示する図である。
【符号の説明】
２・・・条件設定装置
５・・・条件設定プログラム
５１０・・・ＵＩ部
５２０・・・設定管理部
５３０・・・設定データベース
５４０・・・項目指定部
５５０・・・選択範囲設定部
５６０・・・抽出部
５７０・・・ＵＩ制御部
５８０・・・印刷部
６５０・・・未設定範囲確認画面
７００・・・プレビュー画面
７１０，７１２・・・設定範囲表示
【発明の属する技術分野】
本発明は、条件設定を支援する設定確認表示装置に関する。
【０００２】
【従来の技術】
１つの対象に複数の機密部分があると、この対象に対して複数のアクセス権が設定される（例えば、特許文献１〜６）。例えば、電子文書にアクセス権が設定される場合に、複数の文書領域に対して、アクセス権の内容（閲覧、編集、又はコピー等の許可／不許可）、アクセス権が与えられる対象の範囲、及び、アクセス権の有効期間等の２種以上の設定条件からなるアクセス権が設定される。
このように、複数の条件からなるアクセス権が互いに入り組んだ状態で複数設定される場合に、これらの条件を単に羅列して表示しただけでは、設定されたアクセス権の把握が困難であり、アクセス権の設定漏れが発生するおそれもある。
【０００３】
【特許文献１】
特開平１−２４３１７２号公報
【特許文献２】
特開平６−２１４８６２号公報
【特許文献３】
特開平１０−１１６２７１号公報
【特許文献４】
特開平１１−２５０７６号公報
【特許文献５】
特開２０００−２０３７７号公報
【特許文献６】
特開２００２−２７９２８９号公報
【０００４】
【発明が解決しようとする課題】
本発明は、上述した背景からなされたものであり、アクセス権の設定漏れを防止する設定確認表示装置、設定確認表示方法、およびそのプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
［設定確認表示装置］
上記目的を達成するために、本発明にかかる設定確認表示装置は、アクセス権の設定条件を絞り込むための絞込み条件を受け付ける入力手段と、前記入力手段により受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象の未設定部分を抽出する抽出手段と、前記抽出手段により抽出された未設定部分を、前記設定対象と共に表示する表示手段とを有する。
【０００６】
好適には、前記設定対象に設定されているアクセス権の設定条件に基づいて、絞込み条件の選択範囲を設定する選択範囲設定手段をさらに有し、前記入力手段は、前記選択範囲設定手段により設定された選択範囲から、前記絞込み条件を受け付ける。
【０００７】
好適には、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件の少なくとも一部を、前記選択範囲に設定する。
【０００８】
好適には、アクセス権の設定条件は、アクセス権の有効期間と、アクセス権が付与される付与対象とを含み、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の有効期間および付与対象の少なくとも一方を、前記選択範囲に設定する。
【０００９】
好適には、複数の設定項目の中から少なくとも１つの設定項目を指定する指定操作に従って、設定項目を指定する項目指定手段をさらに有し、前記選択範囲設定手段は、前記設定対象に設定されているアクセス権の設定条件であって、前記項目指定手段により指定された設定項目に関する設定条件の少なくとも一部を、前記絞込み条件の選択範囲に設定する。
【００１０】
［設定確認表示方法］
また、本発明にかかる設定確認表示方法は、アクセス権の設定条件を絞り込むための絞込み条件を受け付け、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、設定対象から抽出し、抽出された未設定部分を、前記設定対象と共に表示する。
【００１１】
［プログラム］
また、本発明にかかるプログラムは、コンピュータを含む設定確認表示装置において、アクセス権の設定条件を絞り込むための絞込み条件を受け付けるステップと、受け付けられた絞込み条件により絞り込まれた設定条件を有するアクセス権の未設定部分を、前記設定対象から抽出するステップと、抽出された未設定部分を、前記設定対象と共に表示するステップとを前記設定確認表示装置のコンピュータに実行させる。
【００１２】
【発明の実施の形態】
［背景］
まず本発明の理解を助けるために、具体例を挙げてその背景を説明する。
例えば、電子文書に機密部分が含まれている場合に、この機密部分に対して、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）、及び編集（Ｅｄｉｔ）等の許可／禁止の権限（以下、権限レベル）がアクセス権として設定される。また、電子文書の各機密部分に対して、閲覧者毎及び期間毎にアクセス権を設定したい場合もある。このように様々な設定条件からなるアクセス権が多数設定される場合に、アクセス権の設定範囲と、このアクセス権の設定条件とを容易に確認する手段が必要とされる。
このような要求に対して、例えば、電子文書に含まれる１つの機密部分に対して設定条件の異なる複数のアクセス権が重ねて設定された場合に、設定されたアクセス権の設定条件に応じて互いに異なる表示態様で、それぞれのアクセス権の設定範囲を表示することにより、設定されたアクセス権の設定条件を識別させてもよい。
しかしながら、上記のような手段によっても、あまりにも多くのアクセス権が設定されると、設定結果の把握が困難になり、アクセス権の設定漏れが発生する可能性があった。
【００１３】
そこで、本実施形態の条件設定装置２は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の未設定部分を表示して、アクセス権の設定漏れを防止する。
【００１４】
［実施形態］
次に、本発明の実施形態を説明する。
図１は、本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
図１に示すように、条件設定装置２は、ＣＰＵ２０２およびメモリ２０４などを含む制御装置２０、通信装置２２、プリンタ２３、ＨＤＤ・ＣＤ装置などの記録装置２４、および、ＬＣＤ表示装置あるいはＣＲＴ表示装置およびマウス・キーボード・タッチパネルなどを含むユーザインターフェース装置（ＵＩ装置）２６から構成される。
【００１５】
［条件設定プログラム５］
図２は、制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
図２に示すように、条件設定プログラム５は、ＵＩ部５１０、設定管理部５２０、設定データベース（設定ＤＢ）５３０、項目指定部５４０、選択範囲設定部５５０、抽出部５６０、ＵＩ制御部５７０、及び印刷部５８０から構成される。
条件設定プログラム５は、例えば記録媒体２４０（図１）またはネットワークを介して制御装置２０に供給され、メモリ２０４にロードされて実行される。
【００１６】
条件設定プログラム５において、ＵＩ部５１０（入力手段）は、ＵＩ装置２６（図１）のマウス又はキーボードを制御して、アクセス権を設定するための設定情報、または、設定されたアクセス権を確認するための絞込み条件等の入力を受け付け、設定管理部５２０、項目指定部５４０及びＵＩ制御部５４０に対して出力する。また、ＵＩ部５１０（表示手段）は、ＵＩ装置２６の表示装置を制御して、設定画面及び設定確認画面等を表示させる。
【００１７】
設定管理部５２０は、ＵＩ部５１０から入力された設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０に格納されている設定テーブルを更新する。本例の設定管理部５２０は、アクセス権の権限レベル（閲覧権限、印刷権限、複製権限および編集権限の有無）、アクセス権が付与される付与対象、および、アクセス権の有効期間を指定して、アクセス権を設定する。その際に、設定管理部５２０は、新たに入力された設定情報（権限レベル、付与対象および有効期間）が、既に設定されているアクセス権と矛盾しないかチェックして、このチェックの結果を、ＵＩ部５１０を介して出力してもよい。
【００１８】
項目指定部５４０は、ＵＩ部５１０を介して、アクセス権の設定項目を指定する指定操作を検知すると、この指定操作により指定された設定項目を、選択範囲設定部５５０に対して出力する。本例の項目指定部５４０は、権限レベル、付与対象および有効期間の中から、少なくとも１つの設定項目を指定する。なお、項目指定部５４０は、設定項目全ての指定を禁止して、設定項目の一部の指定を受け付けるようにしてもよい。
【００１９】
選択範囲設定部５５０は、項目指定部５４０により指定された設定項目について、既に設定されているアクセス権の設定条件を抽出し、抽出された設定条件をまとめる。選択範囲設定部５５０は、まとめられた設定条件を絞込み条件の選択範囲に設定し、抽出部５６０に対して出力する。
本例の選択範囲設定部５５０は、設定ＤＢ５３０内の設定テーブルを参照して、指定された設定項目毎の設定条件を抽出し、抽出された設定条件の和集合を、絞込み条件の選択範囲に設定する。選択範囲設定部５５０は、抽出された設定条件の積集合（共通部分）または差分集合等を、絞込条件の選択範囲に設定してもよい。
なお、絞込み条件とは、アクセス権の各設定項目について設定条件を絞り込むための条件であり、例えば、アクセス権の有効期間、アクセス権の権限レベル、および、アクセス権が与えられる付与対象等を指定する条件である。アクセス権の有効期間は、時点または期間のいずれで指定してもよい。また、権限レベルとは、許可／禁止される内容を示し、例えば、「閲覧可」、「印刷可」または「複製不可」等の条件で指定される。
【００２０】
抽出部５６０は、未設定範囲の表示が指示された場合に、ＵＩ制御部５７０を制御して、選択範囲設定部５５０により設定された絞込み条件の選択範囲を表示させる。さらに、表示された選択範囲の中から絞込み条件が選択されると、抽出部５６０は、選択された絞込み条件に対応するアクセス権の未設定範囲を抽出し、ＵＩ制御部５７０に対して出力する。ここで、未設定範囲とは、絞込み条件により絞り込まれた設定条件を有するアクセス権が設定されていない設定対象（例えば、電子文書の部分）である。本例の抽出部５６０は、絞込み条件により絞り込まれた設定条件に対応するアクセス権の設定範囲を特定し、電子文書全体からこの設定範囲を除くことにより、アクセス権の未設定範囲を抽出する。
なお、抽出部５６０は、絞込み条件が選択されない場合は、設定された選択範囲の全てを絞り込み条件として、アクセス権の未設定範囲を抽出する。
また、抽出部５６０は、未設定範囲の表示が指示されていない場合には、電子文書に設定されている全てのアクセス権の設定範囲を抽出し、ＵＩ制御部５７０に対して出力し、設定されたアクセス権の設定範囲を表示させる。
【００２１】
ＵＩ制御部５７０は、抽出部５６０からアクセス権の設定範囲が入力された場合に、アクセス権が設定されている設定範囲を、ＵＩ部５１０を制御して表示させる。一方、ＵＩ制御部５７０は、抽出部５６０からアクセス権の未設定範囲が入力された場合に、この未設定範囲を表示させる。
本例のＵＩ制御部５７０は、アクセス権の設定範囲または未設定範囲を、画面上の領域を示す設定範囲表示（例えば、枠または網掛けなど）を用いて表示させるが、これに限定されるものではなく、設定範囲を示す文字列（座標値そのものなど）を用いて表示させてもよい。
本例のＵＩ制御部５７０は、設定されているアクセス権または絞込み条件の内容（権限レベル、有効期間、及び付与対象等）を区別できるように、設定範囲表示の色又は模様を変えて、アクセス権の設定対象に重ねて表示させる。
また、ＵＩ制御部５７０は、抽出部５６０から複数の絞込み条件に対応するアクセス権の未設定範囲が入力されると、これらの絞込み条件に対応する未設定範囲について論理演算（ＡＮＤ演算、ＯＲ演算、ＮＯＴ演算、ＸＯＲ演算等）を行い、演算結果に対応する未設定範囲の設定範囲表示を表示させてもよい。例えば、絞込み条件として期間１と期間２との「共通部分」が指定されている場合に、ＵＩ制御部５７０は、期間１および期間２の両方でアクセス権が設定されていない未設定範囲を抽出し、この未設定範囲を示す設定範囲表示を表示させる。
【００２２】
印刷部５８０は、ＵＩ部５１０を介して印刷指示が入力されると、プリンタ２３（図１）を制御して設定確認画面等を印刷する。
【００２３】
図３は、設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
図３に例示するように、設定ＤＢ５３０は、設定条件番号（設定条件Ｎｏ）、アクセス権が設定される機密部分、アクセス権が与えられる付与対象（権限範囲）、権限レベル（権限内容）、及び権限の有効期間（期間）を互いに対応付けて設定テーブル５３２として記憶する。
「設定条件Ｎｏ」は、アクセス権設定情報の入力順に割り当てられるシリアル番号であり、設定されるアクセス権の識別情報として用いられる。
「機密部分」は、アクセス権が設定される範囲を示し、本例では、電子文書内の機密部分を示す。
「権限範囲」は、アクセス権が与えられている閲覧者の範囲を示す。例えば、「Ａ１２Ｇ００００」は、「Ａ１２グループ」の構成員全体が権限の付与対象であることを示し、「Ａ１３Ｇ０００１」は、「Ａ１３グループ」に属する構成員番号「０００１」に対応する構成員が権限の付与対象であることを示す。
「権限内容」は、権限レベルを示し、例えば、「Ｖ」及び「Ｅ」は、それぞれ閲覧可能及び編集可能を示し、「ＡＬＬ」は、閲覧、印刷、複製及び編集の全てが可能であることを示す。
「期間」は、設定されたアクセス権の有効期間を示し、期間の指定がない場合（「ｎｕｌｌ」の場合）には、無期限にアクセス権が有効であることを示す。なお、有効期間は、始期及び終期が定められていない無期限のもの、期間の始期のみが定められたもの、期間の終期のみが定められたもの、及び、期間の始期及び終期が定められたもの等を含む。
【００２４】
［アクセス権設定動作］
以下、条件設定装置２のアクセス権設定動作を説明する。
図４は、条件設定装置２（条件設定プログラム５）のアクセス権設定動作（Ｓ１０）を示すフローチャートである。
図４に示すように、ステップ１１０（Ｓ１１０）において、電子文書にアクセス権を設定する設定者が、ＵＩ装置２６（図１）を用いて、機密部分、権限の付与対象の範囲、権限内容（権限レベル）及び有効期間を指定する設定情報を入力すると、ＵＩ部５１０は、入力された設定情報を設定管理部５２０に対して出力する。
設定管理部５２０は、入力された設定情報に応じて、電子文書の機密部分にアクセス権を設定し、設定ＤＢ５３０の設定テーブル５３２を更新する。
ステップ１２０（Ｓ１２０）において、ＵＩ制御部５７０は、設定ＤＢ５３０内の更新を検知すると、新たに設定されたアクセス権を特定し、新たに設定されたアクセス権に対応する設定範囲表示を検索する。すなわち、ＵＩ制御部５７０は、新たに設定されたアクセス権と同一の権限属性（権限レベル、付与対象および有効期間）を有するアクセス権が既に登録されていないか判断する。他の機密部分に同一のアクセス権が設定されている場合には、これと同一の表示態様（色及び模様）で設定範囲表示を表示させるためである。ここで、権限属性とは、複数の設定条件の組合せで決定されるアクセス権の属性であり、同一の権限属性を有するアクセス権の設定範囲表示は、同一の表示態様で表示され、互いに類似する権限属性を有するアクセス権の設定範囲表示は、互いに類似する表示態様で表示される。
【００２５】
ステップ１３０（Ｓ１３０）において、ＵＩ制御部５７０は、対応する設定範囲表示を発見した場合に、条件設定プログラム５は、Ｓ１５０の処理に移行し、これ以外の場合に、Ｓ１４０の処理に移行する。
ステップ１４０（Ｓ１４０）において、ＵＩ制御部５７０は、新たに設定されるアクセス権の設定範囲表示について、表示態様（色及び模様）を選択させる画面（表示属性設定画面）を表示させて、表示態様の選択を受け付け、選択された表示態様を権限属性に対応付けて登録する。
ステップ１５０（Ｓ１５０）において、ＵＩ制御部５７０は、アクセス権が設定された機密領域に、設定されたアクセス権の権限属性に応じた設定範囲表示を表示させる。
このように、ＵＩ制御部５７０は、新たにアクセス権が設定されると、新たな設定範囲表示を追加して、設定された複数のアクセス権に対応する設定範囲表示を表示させる。
【００２６】
図５は、図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
図５に示すように、ステップ１１２（Ｓ１１２）において、ＵＩ部５１０は、ＵＩ装置２６（図１）を介して、機密部分の範囲を指定する操作を受け付け、さらに、指定された機密部分についてアクセス権を与える付与対象（権限付与対象）の入力を受け付ける。
ステップ１１４（Ｓ１１４）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の有効期間の入力を受け付ける。
ステップ１１６（Ｓ１１６）において、ＵＩ部５１０は、ＵＩ装置２６を介して、アクセス権の権限レベルの設定操作を受け付ける。
ステップ１１８（Ｓ１１８）において、ＵＩ部５１０は、機密部分、付与対象、有効期間、及び権限レベルを識別する情報を、アクセス権設定情報として設定管理部５２０に対して出力する。
設定管理部５２０は、入力されたアクセス権設定情報に応じて、アクセス権の設定を行い、設定ＤＢ５３０の設定テーブル５３２を更新する。
【００２７】
［設定画面］
図６は、ＵＩ部５１０により表示される設定画面を例示する図である。図６（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、図６（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、図６（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する。
図６（Ａ）に例示するように、ＵＩ部５１０は、図５のＳ１１２において、設定画面６１０を表示させる。設定画面６１０には、設定確認画面６１２と、画面遷移ボタン６１４とが表示される。
設定確認画面６１２は、アクセス権設定の対象となる電子文書を表示し、機密部分の範囲を指定する操作を受け付ける。指定された機密部分は、指定範囲表示６１２ａにより表示される。
画面遷移ボタン６１４には、期間設定画面６２０に遷移するためのボタン６１４ａと、権限付与対象を設定する対象設定画面に遷移するためのボタン６１４ｂと、権限レベルを設定するレベル設定画面６３０に遷移するためのボタン６１４ｃとが含まれる。
アクセス権の設定者は、設定確認画面６１２で機密部分の範囲（アクセス権が設定されるコンテンツ）を指定し、画面遷移ボタン６１４をクリック等して、指定された機密部分に対する権限属性（権限レベル、付与対象および有効期間）の設定処理に移行する。
【００２８】
図６（Ｂ）に例示するように、ＵＩ部５１０は、図５のＳ１１４において、期間設定画面６２０を表示させる。期間設定画面６２０には、図６（Ａ）と実質的に同一の設定確認画面６１２と、テンキーボタン６２２と、スライダーバー６２４と、期間表示部６２６とが表示される。
テンキーボタン６２２は、表示された数字又は文字の選択操作を検知して、アクセス権の有効期間の入力を受け付ける。また、スライダーバー６２４は、バー６２４ａのドラッグ操作を検知して、アクセス権の有効期間の入力を受け付ける。
期間表示部６２６は、入力された有効期間を表示して、入力結果を確認させる。
【００２９】
図６（Ｃ）に例示するように、ＵＩ部５１０は、図５のＳ１１６において、レベル設定画面６１２を表示させる。レベル設定画面６１２には、図６（Ａ）と実質的に同一の設定確認画面６１２と、レベル設定ボタン６３２とが表示される。レベル設定ボタン６３２は、閲覧（Ｖｉｅｗ）、印刷（Ｐｒｉｎｔ）、複製（Ｃｏｐｙ）及び編集の可否を選択する操作を受け付ける。
【００３０】
図７は、ＵＩ制御部５７０により表示される表示属性設定画面６４０を例示する図である。ＵＩ制御部５７０は、図４のＳ１４０において、表示属性設定画面６４０を表示させる。表示属性設定画面６４０には、色指定部６４２と、パターン指定部６４４とが表示される。
色指定部６４２は、自動色割当ボタン６４２ａと、色選択ボタン６４２ｂ等とを有する。自動色割当ボタン６４２ａがクリック操作等を検知すると、ＵＩ制御部５７０は、権限属性を一意に区別できるように色を自動的に割り当てる。また、色選択ボタン６４２ｂ等でクリック操作等が検知されると、ＵＩ制御部５７０は、検知位置に応じた色を設定範囲表示に割り当てる。
パターン指定部６４４は、複数の模様に対応するパターン選択ボタン６４４ａ等を有する。パターン選択ボタン６４４ａで選択操作が検知されると、ＵＩ制御部５７０は、選択操作に対応する模様を設定範囲表示に割り当てる。
アクセス権の設定者は、この表示属性設定画面６４０を用いて、アクセス権の属性を区別できるように、設定範囲表示の色及び模様を設定する。設定された表示属性（色及び模様）は、確認のため表示属性設定画面６４０上に表示される。なお、本例は、色の種類及び模様を表示属性とした形態を具体例として説明したが、これに限定されるものではなく、例えば、色の濃さ又は彩度、並びに、強調度合い等を表示属性とし、アクセス権の属性に応じて変化させてもよい。
【００３１】
図８は、設定確認画面６１２に表示される電子文書を例示する図である。また、図９は、図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
図８に例示するように、本例の電子文書は「Ａ開発部」の組織図である。すなわち、本例のＵＩ部５１０は、アクセス権の設定対象として、「Ａ開発部」の組織図を示す電子文書を表示する。
図９に例示するように、ＵＩ部５１０は、図８に例示した電子文書をプレビュー画面７００上に表示し、さらに、ＵＩ制御部５７０の制御に応じて、アクセス権の設定範囲を示す設定範囲表示７１０ａ、７１０ｂ、７１０ｃ、及び７１０ｄを、プレビュー画面７００上に重ねて表示する。プレビュー画面７００に表示された設定範囲表示７１０は、アクセス権の属性に応じた色及び模様で表示され、アクセス権が設定された機密部分（設定対象）の上または近傍に配置される。
なお、プレビュー画面７００は、プレビューの指示を受け付けた場合に、設定確認画面６１２の領域に表示される場合を具体例として説明するが、これに限定されるものではなく、他の領域に表示されてもよい。また、プレビュー画面７００は、プリンタ２３（図１）によりシート上に印刷されてもよい。
このように、条件設定プログラム５は、電子文書の複数の機密部分に複数のアクセス権が設定された場合に、これらのアクセス権の設定範囲を、設定内容に応じて互いに異なる表示態様で表すことにより、アクセス権の設定内容の違いを可視化する。しかしながら、１つの機密部分に複数のアクセス権が重ねて設定されると、設定されたアクセス権の把握が困難になり、設定漏れが発生する可能性もある。
そこで、以下に説明するように、条件設定プログラム５は、絞込み条件で設定条件を絞り込み、絞り込まれた設定条件に対応するアクセス権の未設定範囲を表示して、未設定部分の確認を容易にする。
【００３２】
[未設定範囲の表示]
図１０は、未設定範囲表示処理（Ｓ２０）の動作を説明するフローチャートである。また、図１１は、未設定範囲確認画面６５０を例示する図である。
図１０に示すように、ステップ２１０（Ｓ２１０）において、アクセス権の設定者が、未設定範囲確認画面６５０の表示を指定すると、ＵＩ部５１０は、図１１に例示する未設定範囲確認画面６５０を表示して、選択範囲設定エリア７２０の「設定項目」の欄で設定項目の選択を受け付ける。
ＵＩ部５１０は、設定項目（権限レベル、付与対象および有効期間）の中から少なくとも１つを選択する操作を受け付けると、選択された設定項目を示す情報を項目指定部５４０に対して出力する。
項目指定部５４０は、ＵＩ部５１０から入力された設定項目を示す情報に応じて、絞込み条件の選択範囲を決定するための設定項目を設定する。
【００３３】
ステップ２２０（Ｓ２２０）において、選択範囲設定部５５０は、項目指定部５４０により設定された設定項目に関するアクセス権設定情報（設定条件）を設定ＤＢ５３０から抽出する。
ステップ２３０（Ｓ２３０）において、選択範囲設定部５５０は、抽出されたアクセス権設定情報に基づいて、設定項目毎に設定条件を層別し、絞込み条件の選択範囲として抽出部５６０に対して出力する。
抽出部５６０は、選択範囲設定部５５０から入力された選択範囲を、ＵＩ制御部５７０を介してＵＩ部５１０に対して出力し、選択範囲を表示させる。
【００３４】
ステップ２４０（Ｓ２４０）において、ＵＩ部５１０は、未設定範囲確認画面６５０（図１１）の選択範囲設定エリア７２０の「選択範囲」の欄に、抽出部５６０から入力された選択範囲を表示する。さらに、ＵＩ部５１０は、絞込み条件設定エリア７３０（図１１）において、表示された選択範囲の中から絞込み条件の入力を受け付け、ＵＩ制御部５７０を介して、抽出部５６０に対して出力する。
【００３５】
ステップ２５０（Ｓ２５０）において、抽出部５６０は、ＵＩ部５１０から入力された絞込み条件に対応する設定条件を有するアクセス権設定情報を、設定ＤＢ５３０から抽出し、抽出されたアクセス権設定情報に基づいて、絞込み条件に対応するアクセス権の設定範囲を特定する。さらに、抽出部５６０は、電子文書（設定対象）全体から、特定されたアクセス権の設定範囲を除いて、絞込み条件に対応するアクセス権の未設定範囲を抽出する。
【００３６】
ステップ２６０（Ｓ２６０）において、抽出部５６０は、抽出された未設定範囲を示す情報を、ＵＩ制御部５７０に対して出力する。ＵＩ制御部５７０は、抽出部５６０から入力された未設定範囲を示す情報に基づいて、未設定範囲を示す設定範囲表示７１２（後述）を表示する。
【００３７】
図１２は、未設定範囲を表示するプレビュー画面７００を例示する図である。
図１２に例示するように、プレビュー画面７００には、絞込み条件に対応するアクセス権の未設定範囲に相当する設定範囲表示７１２が表示される。本例のプレビュー画面７００は、図１１に例示した未設定範囲確認画面６５０内に設けられたものであり、プレビュー画面７００に表示された設定範囲表示７１２は、絞込み条件設定エリア７３０に表示された絞込み条件に対応する表示態様で表示される。
このように、本実施形態の条件設定装置２は、絞込み条件で設定条件を絞り込み、この設定条件に対応するアクセス権が設定されていない範囲を表示することにより、アクセス権の未設定部分の確認を容易にする。これにより、アクセス権の設定者は、体系的に絞込み条件を入力し、アクセス権の未設定部分について系統だった確認を行うことができる。
また、本例の条件設定装置２は、絞込み条件の選択範囲を、既に設定されているアクセス権の設定条件と関連性を有する範囲に限定することにより、アクセス権が設定される可能性の高い設定条件での未設定範囲を優先的に表示し確認させる。
【００３８】
なお、上記実施形態では、電子文書に対するアクセス権設定に適用する場合を具体例として説明したが、これに限定されるものではなく、例えば、ネットワーク上の各構成にセキュリティ情報を設定する場面に適用してもよい。
また、上記実施形態では、スタンドアロンのコンピュータを用いて条件設定装置２を実現する場合を説明したが、クライアント・サーバシステムにより実現されてもよい。例えば、条件設定プログラム５をサーバ装置にインストールしておき、この条件設定プログラム５のＵＩ部５１０が、クライアント端末と通信を行い、クライアント端末で入力されたデータを受信し、クライアント端末に設定画面等のデータを送信し表示させることにより実現してもよい。
【００３９】
【発明の効果】
以上説明したように、本発明にかかる設定確認表示装置によれば、設定された条件の確認を容易にする。
【図面の簡単な説明】
【図１】本発明にかかる設定確認表示方法が適応される条件設定装置２のハードウェア構成を例示する図である。
【図２】制御装置２０（図１）により実行され、本発明にかかる設定確認表示方法を実現する条件設定プログラム５の構成を示す図である。
【図３】設定ＤＢ５３０が記憶する設定テーブル５３２を例示する図である。
【図４】条件設定装置２（条件設定プログラム５）のアクセス権設定動作（Ｓ１０）を示すフローチャートである。
【図５】図４に示された設定情報入力処理（Ｓ１１０）をより詳細に説明するフローチャートである。
【図６】（Ａ）は、機密部分の指定を受け付ける設定画面６１０を例示し、（Ｂ）は、アクセス権の有効期間の設定を受け付ける設定画面６２０を例示し、（Ｃ）は、権限レベルの設定を受け付ける設定画面６３０を例示する図である。
【図７】ＵＩ制御部５７０により表示される表示属性設定画面６４０を例示する図である。
【図８】設定確認画面６１２に表示される電子文書を例示する図である。
【図９】図８に例示された電子文書にアクセス権が設定された場合のプレビュー画面７００を例示する図である。
【図１０】未設定範囲表示処理（Ｓ２０）の動作を説明するフローチャートである。
【図１１】未設定範囲確認画面６５０を例示する図である。
【図１２】未設定範囲を表示するプレビュー画面７００を例示する図である。
【符号の説明】
２・・・条件設定装置
５・・・条件設定プログラム
５１０・・・ＵＩ部
５２０・・・設定管理部
５３０・・・設定データベース
５４０・・・項目指定部
５５０・・・選択範囲設定部
５６０・・・抽出部
５７０・・・ＵＩ制御部
５８０・・・印刷部
６５０・・・未設定範囲確認画面
７００・・・プレビュー画面
７１０，７１２・・・設定範囲表示
Claims (4)
- 電子文書に含まれる構成部分に対して設定されており、いずれの種類の処理のためのアクセスが許可されるかを示す処理の内容、当該処理の内容の有効期間およびアクセス許可対象者からなるアクセス権の設定条件を、前記処理の内容、前記処理の内容の有効期間および前記アクセス許可対象者の少なくとも一つに基づいて絞り込むための絞込み条件を受け付ける受付手段と、
電子文書に含まれる構成部分の内、前記受付手段により受け付けられた絞込み条件により絞り込まれたアクセス権の設定条件が設定されている構成部分以外の未設定構成部分を抽出する抽出手段と、
前記抽出手段により抽出された未設定構成部分を、前記電子文書全体と共に表示制御する表示制御手段と、
前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件に基づいて、前記設定されているアクセス権の有効期間およびアクセス許可対象者の少なくとも一方について、絞込み条件の選択範囲を設定する選択範囲設定手段と
を有し、
前記受付手段は、前記選択範囲設定手段により設定された選択範囲から、前記絞込み条件を受け付ける
設定確認表示装置。 - 前記選択範囲設定手段は、前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件の少なくとも一部を、前記選択範囲に設定する
請求項１に記載の設定確認表示装置。 - 複数の設定項目の中から少なくとも１つの設定項目を指定する指定操作に従って、設定項目を指定する項目指定手段
をさらに有し、
前記選択範囲設定手段は、前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件であって、前記項目指定手段により指定された設定項目に関する設定条件の少なくとも一部を、前記絞込み条件の選択範囲に設定する
請求項１に記載の設定確認表示装置。 - コンピュータを含む設定確認表示装置において、
電子文書に含まれる構成部分に対して設定されており、いずれの種類の処理のためのアクセスが許可されるかを示す処理の内容、当該処理の内容の有効期間およびアクセス許可対象者からなるアクセス権の設定条件を、前記処理の内容、前記処理の内容の有効期間および前記アクセス許可対象者の少なくとも一つに基づいて絞り込むための絞込み条件を受け付けるステップと、
電子文書に含まれる構成部分の内、受け付けられた絞込み条件により絞り込まれたアクセス権の設定条件が設定されている構成部分以外の未設定構成部分を抽出するステップと、
抽出された未設定構成部分を、前記電子文書全体と共に表示制御するステップと、
前記電子文書に含まれる構成部分に設定されているアクセス権の設定条件に基づいて、前記設定されているアクセス権の有効期間およびアクセス許可対象者の少なくとも一方について、絞込み条件の選択範囲を設定するステップと
を前記設定確認表示装置のコンピュータに実行させ、
前記受け付けるステップは、前記選択範囲を設定するステップにより設定された選択範囲から、前記絞込み条件を受け付ける
プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003059679A JP4478915B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003059679A JP4478915B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004272422A JP2004272422A (ja) | 2004-09-30 |
| JP4478915B2 true JP4478915B2 (ja) | 2010-06-09 |
Family
ID=33122427
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003059679A Expired - Lifetime JP4478915B2 (ja) | 2003-03-06 | 2003-03-06 | 設定確認表示装置、設定確認表示方法、及びそのプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4478915B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4710221B2 (ja) * | 2003-11-07 | 2011-06-29 | 日本電気株式会社 | 情報管理システムおよび情報管理プログラム |
| JP6557295B2 (ja) | 2017-07-26 | 2019-08-07 | ファナック株式会社 | パラメータ設定支援装置 |
-
2003
- 2003-03-06 JP JP2003059679A patent/JP4478915B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004272422A (ja) | 2004-09-30 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10708452B2 (en) | Image forming apparatus that selectively displays executed jobs, method of controlling same, and storage medium | |
| AU2004258516B2 (en) | System and method for electronically managing privileged and non-privileged documents | |
| EP1874027B1 (en) | Image forming device | |
| JP4839103B2 (ja) | 画像形成装置、画像形成装置の機密保持方法、プログラム及びプログラムを記憶した記憶媒体 | |
| US6872015B2 (en) | Coordinated concurrent printing of print jobs | |
| JP2009042991A (ja) | 画像処理装置、及び画像処理装置の管理システム | |
| JP2000174949A (ja) | 画像読取システム | |
| JP2004287789A (ja) | アクセス権が設定された文書ファイルの処理装置、画像形成媒体、処理方法、及びそのプログラム | |
| JP4623437B2 (ja) | 認証システム及び認証方法並びに認証プログラム | |
| JP2010140222A (ja) | 操作制御装置 | |
| JP2004252539A (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP2004192219A (ja) | 管理者が設定画面の操作を管理可能なプリンタドライバ | |
| JP2006040060A (ja) | 印刷システムおよびその制御プログラム | |
| JP4424463B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP4809198B2 (ja) | 画像処理機器，記事画像選択方法，プログラム，および記録媒体 | |
| JP4478915B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| JP2011028403A (ja) | コンピュータプログラム | |
| US11089171B2 (en) | Recording medium storing control program and electronic device for controlling use of function | |
| US10616445B2 (en) | Information processing apparatus, image forming apparatus, information processing method, and non-transitory computer readable medium for managing setting items | |
| US8488146B2 (en) | Image forming system, groupware server, image forming apparatus and computer-readable storage medium | |
| JP4449311B2 (ja) | 設定確認表示装置、設定確認表示方法、及びそのプログラム | |
| US8060537B2 (en) | Storage portion management device, image processor, method for controlling the same and computer program product | |
| US11283948B2 (en) | Information processing apparatus having second application creatable from first application | |
| US8135632B2 (en) | Device administration system that administers device use status for each administrative unit, administration information change program, charge information processing program and charge information processing method | |
| JP2011043909A (ja) | 情報処理装置とプログラムとコンピュータ読み取り可能な記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060220 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090806 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090925 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20091110 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20091209 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100219 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100304 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130326 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4478915 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130326 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140326 Year of fee payment: 4 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| EXPY | Cancellation because of completion of term |