JPH10232811A - データベースのセキュリティ管理方法 - Google Patents
データベースのセキュリティ管理方法Info
- Publication number
- JPH10232811A JPH10232811A JP9036095A JP3609597A JPH10232811A JP H10232811 A JPH10232811 A JP H10232811A JP 9036095 A JP9036095 A JP 9036095A JP 3609597 A JP3609597 A JP 3609597A JP H10232811 A JPH10232811 A JP H10232811A
- Authority
- JP
- Japan
- Prior art keywords
- database
- client
- server
- security
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】 クライアントサーバシステムにおいて、クラ
イアント側からみて統一した仕様であってきめ細かにア
クセス権を設定できるデータベースのセキュリティ管理
を実現する。 【解決手段】 セキュリティ情報テーブル３２は、各ユ
ーザ又はユーザグループについてデータベース２２中の
データベース、データベース中の表、表中の列、列中の
特定のデータに至るまでのアクセス権を設定する。ＡＰ
１４はセキュリティ情報取得部１６を介してセキュリテ
ィサーバ３０へ特定のユーザについてアクセス可能なデ
ータベース、表一覧又は列一覧を照会する。セキュリテ
ィ情報管理部３４は、ＡＰ１４にアクセス可能なデータ
ベースの範囲を通知する。ＡＰ１４はアクセス可能なデ
ータベースの範囲内でデータベースサーバ２０に検索要
求を行う。
イアント側からみて統一した仕様であってきめ細かにア
クセス権を設定できるデータベースのセキュリティ管理
を実現する。 【解決手段】 セキュリティ情報テーブル３２は、各ユ
ーザ又はユーザグループについてデータベース２２中の
データベース、データベース中の表、表中の列、列中の
特定のデータに至るまでのアクセス権を設定する。ＡＰ
１４はセキュリティ情報取得部１６を介してセキュリテ
ィサーバ３０へ特定のユーザについてアクセス可能なデ
ータベース、表一覧又は列一覧を照会する。セキュリテ
ィ情報管理部３４は、ＡＰ１４にアクセス可能なデータ
ベースの範囲を通知する。ＡＰ１４はアクセス可能なデ
ータベースの範囲内でデータベースサーバ２０に検索要
求を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、データベースのセ
キュリティ管理方法に係わり、特にクライアントサーバ
システムでクライアントからサーバのデータベースをア
クセスするときのセキュリティ管理に関するものであ
る。
キュリティ管理方法に係わり、特にクライアントサーバ
システムでクライアントからサーバのデータベースをア
クセスするときのセキュリティ管理に関するものであ
る。
【０００２】
【従来の技術】パーソナルコンピュータ等の情報処理装
置によって構成されるクライアントからワークステーシ
ョン、メインフレーム等の情報処理装置によって構成さ
れるサーバのデータベースにアクセスし、クライアント
が取得したデータを加工し編集するいわゆるクライアン
トサーバシステム（ＣＳＳ）が知られている。ＣＳＳで
はあらかじめ登録されたユーザにのみデータベースのア
クセスを許可するために、サーバのデータベース管理シ
ステム又はアプリケーションプログラムがデータベース
のセキュリティ管理を行っている。しかしながらデータ
ベース管理システム又はサーバのアプリケーションプロ
グラムの間で必ずしもセキュリティ仕様が統一されてな
く、システム又はプログラムによってサポートする機能
が相違する。例えばリレーショナル型のデータベースに
ついて、あるデータベース管理システムでは表中の列ご
とにユーザにアクセス権を設定することが可能である
が、別のデータベース管理システムでは列ごとにアクセ
ス権を設定することができない。
置によって構成されるクライアントからワークステーシ
ョン、メインフレーム等の情報処理装置によって構成さ
れるサーバのデータベースにアクセスし、クライアント
が取得したデータを加工し編集するいわゆるクライアン
トサーバシステム（ＣＳＳ）が知られている。ＣＳＳで
はあらかじめ登録されたユーザにのみデータベースのア
クセスを許可するために、サーバのデータベース管理シ
ステム又はアプリケーションプログラムがデータベース
のセキュリティ管理を行っている。しかしながらデータ
ベース管理システム又はサーバのアプリケーションプロ
グラムの間で必ずしもセキュリティ仕様が統一されてな
く、システム又はプログラムによってサポートする機能
が相違する。例えばリレーショナル型のデータベースに
ついて、あるデータベース管理システムでは表中の列ご
とにユーザにアクセス権を設定することが可能である
が、別のデータベース管理システムでは列ごとにアクセ
ス権を設定することができない。
【０００３】
【発明が解決しようとする課題】上記従来技術によれ
ば、データベースのセキュリティ管理は、サーバ側のデ
ータベース管理システム及びアプリケーションプログラ
ムに依存しているため、クライアント側では各データベ
ース管理システム及びアプリケーションプログラムのセ
キュリティ仕様を理解し、各々のセキュリティ仕様に応
じて対応しなければならないという面倒がある。またデ
ータベースによってはデータベース中の表、表中の列、
さらに列中のデータに至るまできめ細かいセキュリティ
管理ができないという問題があった。
ば、データベースのセキュリティ管理は、サーバ側のデ
ータベース管理システム及びアプリケーションプログラ
ムに依存しているため、クライアント側では各データベ
ース管理システム及びアプリケーションプログラムのセ
キュリティ仕様を理解し、各々のセキュリティ仕様に応
じて対応しなければならないという面倒がある。またデ
ータベースによってはデータベース中の表、表中の列、
さらに列中のデータに至るまできめ細かいセキュリティ
管理ができないという問題があった。
【０００４】本発明の目的は、データベースを管理する
サーバ側でなくクライアント側に統一した仕様をもつセ
キュリティ管理システムを構築して上記問題を解決する
ことにある。
サーバ側でなくクライアント側に統一した仕様をもつセ
キュリティ管理システムを構築して上記問題を解決する
ことにある。
【０００５】本発明の他の目的は、データベースの表中
の列の個々のデータに至るまでのアクセス権を設定でき
るきめ細かなセキュリティ管理を可能とすることにあ
る。
の列の個々のデータに至るまでのアクセス権を設定でき
るきめ細かなセキュリティ管理を可能とすることにあ
る。
【０００６】本発明のさらに他の目的は、不当に入手し
たログオン情報を使ってデータベースサーバにアクセス
する操作を防止することにある。
たログオン情報を使ってデータベースサーバにアクセス
する操作を防止することにある。
【０００７】
【課題を解決するための手段】本発明は、クライアント
とデータベースサーバの他にセキュリティサーバを設
け、クライアントからセキュリティサーバへ特定のユー
ザについてアクセス可能なデータベース、データベース
中の表又は表中の列のいずれかを照会し、セキュリティ
サーバによってセキュリティ情報テーブルを参照してア
クセス可能なデータベース名、表名又は列名をクライア
ントに通知し、クライアントからデータベースサーバへ
アクセス可能なデータベース、表又は列の範囲内の検索
要求を送信するセキュリティ管理方法を特徴とする。な
おセキュリティ情報テーブルにアクセス可能な列に対応
して列中の非公開とするデータ自体を設定すれば、アク
セス可能な列名とともに非公開なデータをクライアント
に通知し、データベースサーバから受けた検索結果のう
ち非公開データの表示を抑止することが可能である。
とデータベースサーバの他にセキュリティサーバを設
け、クライアントからセキュリティサーバへ特定のユー
ザについてアクセス可能なデータベース、データベース
中の表又は表中の列のいずれかを照会し、セキュリティ
サーバによってセキュリティ情報テーブルを参照してア
クセス可能なデータベース名、表名又は列名をクライア
ントに通知し、クライアントからデータベースサーバへ
アクセス可能なデータベース、表又は列の範囲内の検索
要求を送信するセキュリティ管理方法を特徴とする。な
おセキュリティ情報テーブルにアクセス可能な列に対応
して列中の非公開とするデータ自体を設定すれば、アク
セス可能な列名とともに非公開なデータをクライアント
に通知し、データベースサーバから受けた検索結果のう
ち非公開データの表示を抑止することが可能である。
【０００８】さらにクライアントがセキュリティサーバ
及びデータベースサーバにログオンするときに使用する
ユーザＩＤとパスワードについて、データベースサーバ
にログオンするときの正規のユーザＩＤとパスワードに
対応してそれぞれユーザＩＤ別名とパスワード別名とを
設定し、ユーザがユーザＩＤ別名とパスワード別名だけ
で両サーバにログオンできるようにすれば、正規のユー
ザＩＤとパスワードが漏洩するのを防止できる。
及びデータベースサーバにログオンするときに使用する
ユーザＩＤとパスワードについて、データベースサーバ
にログオンするときの正規のユーザＩＤとパスワードに
対応してそれぞれユーザＩＤ別名とパスワード別名とを
設定し、ユーザがユーザＩＤ別名とパスワード別名だけ
で両サーバにログオンできるようにすれば、正規のユー
ザＩＤとパスワードが漏洩するのを防止できる。
【０００９】
【発明の実施の形態】以下本発明の実施形態について図
面を用いて説明する。
面を用いて説明する。
【００１０】図１は、本実施形態のクライアントサーバ
システムの構成図である。システムはクライアント１
０、データベースサーバ２０及びセキュリティサーバ３
０から構成される。クライアント１０は、処理装置１９
及びこの処理装置１９に接続される表示装置１１、入力
装置１２から構成される情報処理装置である。処理装置
１９の主記憶装置にはユーザインターフェース部１３、
アプリケーションプログラム（ＡＰ）１４、アプリケー
ションプログラム（ＡＰ）１５、セキュリティ情報取得
部１６及び接続要求処理部１７の各プログラムが格納さ
れ、処理装置１９によって実行される。通信制御部１８
は、通信回線４０，５０を介してデータベースサーバ２
０及びセキュリティサーバ３０との通信を制御するハー
ドウェア及びプログラムである。セキュリティ情報取得
部１６は、通信制御部１８を介してセキュリティサーバ
３０にセキュリティ情報を要求し取得する処理部であ
る。接続要求処理部１７は、通信制御部１８を介してデ
ータベースサーバ２０と論理的な接続を要求する処理部
である。表示装置１１はデータベース検索の対象とする
表及び列を表示し、検索結果を表示する装置である。入
力装置１２はログオン時にユーザＩＤとパスワードを入
力し、検索の対象とする表及び列を指示し、検索条件を
入力するキーボード、マウス等の装置である。ユーザイ
ンターフェース部１３は、ＡＰ１４及びＡＰ１５と表示
装置１１及び入力装置１２との間に介在し、表示装置１
１及び入力装置１２を制御するオペレーティングシステ
ム、ウィンドウシステム等の制御プログラムである。Ａ
Ｐ１４は入力装置１２からの指示に従ってセキュリティ
サーバ３０へセキュリティ情報の照会を行ってその結果
を表示装置１１上に表示し、選択されたデータベースの
表または列についてデータベースサーバ２０へ検索要求
を送信し、受け取った検索結果を表示装置１１上に表示
する。ＡＰ１５も入力装置１２からの指示に従ってデー
タベースサーバ２０へデータベースの検索要求を送信
し、受け取った検索結果を表示装置１１上に表示する
が、セキュリティ情報取得部１６によるセキュリティ情
報の照会を行わない。なおセキュリティ情報取得部１６
は、セキュリティサーバ３０に対してログオン要求をす
るための接続要求処理を行うものとする。ＡＰ１４とセ
キュリティ情報取得部１６とは、これらの間の特別なア
プリケーションプログラム・インタフェース（ＡＰＩ）
に基づいて情報の受け渡しをする。なお一般にクライア
ント１０は複数台存在する。
システムの構成図である。システムはクライアント１
０、データベースサーバ２０及びセキュリティサーバ３
０から構成される。クライアント１０は、処理装置１９
及びこの処理装置１９に接続される表示装置１１、入力
装置１２から構成される情報処理装置である。処理装置
１９の主記憶装置にはユーザインターフェース部１３、
アプリケーションプログラム（ＡＰ）１４、アプリケー
ションプログラム（ＡＰ）１５、セキュリティ情報取得
部１６及び接続要求処理部１７の各プログラムが格納さ
れ、処理装置１９によって実行される。通信制御部１８
は、通信回線４０，５０を介してデータベースサーバ２
０及びセキュリティサーバ３０との通信を制御するハー
ドウェア及びプログラムである。セキュリティ情報取得
部１６は、通信制御部１８を介してセキュリティサーバ
３０にセキュリティ情報を要求し取得する処理部であ
る。接続要求処理部１７は、通信制御部１８を介してデ
ータベースサーバ２０と論理的な接続を要求する処理部
である。表示装置１１はデータベース検索の対象とする
表及び列を表示し、検索結果を表示する装置である。入
力装置１２はログオン時にユーザＩＤとパスワードを入
力し、検索の対象とする表及び列を指示し、検索条件を
入力するキーボード、マウス等の装置である。ユーザイ
ンターフェース部１３は、ＡＰ１４及びＡＰ１５と表示
装置１１及び入力装置１２との間に介在し、表示装置１
１及び入力装置１２を制御するオペレーティングシステ
ム、ウィンドウシステム等の制御プログラムである。Ａ
Ｐ１４は入力装置１２からの指示に従ってセキュリティ
サーバ３０へセキュリティ情報の照会を行ってその結果
を表示装置１１上に表示し、選択されたデータベースの
表または列についてデータベースサーバ２０へ検索要求
を送信し、受け取った検索結果を表示装置１１上に表示
する。ＡＰ１５も入力装置１２からの指示に従ってデー
タベースサーバ２０へデータベースの検索要求を送信
し、受け取った検索結果を表示装置１１上に表示する
が、セキュリティ情報取得部１６によるセキュリティ情
報の照会を行わない。なおセキュリティ情報取得部１６
は、セキュリティサーバ３０に対してログオン要求をす
るための接続要求処理を行うものとする。ＡＰ１４とセ
キュリティ情報取得部１６とは、これらの間の特別なア
プリケーションプログラム・インタフェース（ＡＰＩ）
に基づいて情報の受け渡しをする。なお一般にクライア
ント１０は複数台存在する。
【００１１】データベースサーバ２０は、処理装置２９
及びこの処理装置２９に接続される記憶装置から構成さ
れる情報処理装置であり、この記憶装置上にはログオン
テーブル２１及びデータベース２２を格納する。処理装
置２９の主記憶装置にはログオン管理部２３及びデータ
ベース管理部２４の各プログラムが格納され、処理装置
２９によって実行される。通信制御部２５は、通信回線
４０を介してクライアント１０との通信を制御するハー
ドウェア及びプログラムである。ログオンテーブル２１
はデータベースサーバ２０にアクセス可能なユーザＩＤ
と対応するパスワードとを登録するテーブルである。デ
ータベース２２はリレーショナル型のデータベースであ
り、複数のデータベースを格納する。また各データベー
スは複数の表から構成される。ログオン管理部２３は、
ログオンテーブル２１を参照して接続要求のあったユー
ザのユーザＩＤとパスワードをチェックする。データベ
ース管理部２４は、データベース２２を参照して要求さ
れたデータベースの指定された表及び列について検索
し、通信制御部２５を介して検索結果をクライアント１
０へ送信する。また要求によってデータベース２２上の
データを更新・追加・削除する。
及びこの処理装置２９に接続される記憶装置から構成さ
れる情報処理装置であり、この記憶装置上にはログオン
テーブル２１及びデータベース２２を格納する。処理装
置２９の主記憶装置にはログオン管理部２３及びデータ
ベース管理部２４の各プログラムが格納され、処理装置
２９によって実行される。通信制御部２５は、通信回線
４０を介してクライアント１０との通信を制御するハー
ドウェア及びプログラムである。ログオンテーブル２１
はデータベースサーバ２０にアクセス可能なユーザＩＤ
と対応するパスワードとを登録するテーブルである。デ
ータベース２２はリレーショナル型のデータベースであ
り、複数のデータベースを格納する。また各データベー
スは複数の表から構成される。ログオン管理部２３は、
ログオンテーブル２１を参照して接続要求のあったユー
ザのユーザＩＤとパスワードをチェックする。データベ
ース管理部２４は、データベース２２を参照して要求さ
れたデータベースの指定された表及び列について検索
し、通信制御部２５を介して検索結果をクライアント１
０へ送信する。また要求によってデータベース２２上の
データを更新・追加・削除する。
【００１２】セキュリティサーバ３０は、処理装置３９
及びこの処理装置３９に接続される記憶装置から構成さ
れる情報処理装置であり、この記憶装置上にはログオン
テーブル３１及びセキュリティ情報テーブル３２を格納
する。処理装置３９の主記憶装置にはログオン管理部３
３及びセキュリティ情報管理部３４の各プログラムが格
納され、処理装置３９によって実行される。通信制御部
３５は、通信回線５０を介してクライアント１０との通
信を制御するハードウェア及びプログラムである。ログ
オンテーブル３１はセキュリティサーバ３０にアクセス
可能なユーザＩＤと対応するパスワードを登録するテー
ブルであるが、ユーザＩＤ及びパスワードの別名も登録
する。セキュリティ情報テーブル３２は、各ユーザ又は
ユーザグループがアクセス可能なデータベース名、表名
および列名を設定する。ログオン管理部３３は、ログオ
ンテーブル３１を参照してログオン要求のあったユーザ
のユーザＩＤ別名とパスワード別名をチェックし、正当
であればユーザＩＤとパスワードの別名を正規のユーザ
ＩＤとパスワードに変換してクライアント１０へ送る。
セキュリティ情報管理部３４は、クライアント１０から
のセキュリティ情報要求に応答し、セキュリティ情報テ
ーブル３２を参照して要求されたユーザがアクセス可能
なデータベース名、表名及び列名をクライアント１０へ
送信する。
及びこの処理装置３９に接続される記憶装置から構成さ
れる情報処理装置であり、この記憶装置上にはログオン
テーブル３１及びセキュリティ情報テーブル３２を格納
する。処理装置３９の主記憶装置にはログオン管理部３
３及びセキュリティ情報管理部３４の各プログラムが格
納され、処理装置３９によって実行される。通信制御部
３５は、通信回線５０を介してクライアント１０との通
信を制御するハードウェア及びプログラムである。ログ
オンテーブル３１はセキュリティサーバ３０にアクセス
可能なユーザＩＤと対応するパスワードを登録するテー
ブルであるが、ユーザＩＤ及びパスワードの別名も登録
する。セキュリティ情報テーブル３２は、各ユーザ又は
ユーザグループがアクセス可能なデータベース名、表名
および列名を設定する。ログオン管理部３３は、ログオ
ンテーブル３１を参照してログオン要求のあったユーザ
のユーザＩＤ別名とパスワード別名をチェックし、正当
であればユーザＩＤとパスワードの別名を正規のユーザ
ＩＤとパスワードに変換してクライアント１０へ送る。
セキュリティ情報管理部３４は、クライアント１０から
のセキュリティ情報要求に応答し、セキュリティ情報テ
ーブル３２を参照して要求されたユーザがアクセス可能
なデータベース名、表名及び列名をクライアント１０へ
送信する。
【００１３】図２は、ログオンテーブル３１のデータ形
式を示す図である。グループＩＤ６１はユーザのグルー
プに付けられた識別子、ユーザＩＤ６２はデータベース
サーバ２０にログオンするときに使用されるユーザの識
別子、ユーザＩＤ別名６３はユーザＩＤ６２に対応しセ
キュリティサーバ３０にログオンするときに使用される
ユーザ識別子、パスワード６４はデータベースサーバ２
０にログオンするときに使用されるユーザ対応のパスワ
ード、パスワード別名６５はパスワード６４に対応しセ
キュリティサーバ３０にログオンするときに使用される
パスワードである。ログオンテーブル２１のデータ形式
は、グループＩＤ６１、ユーザＩＤ６２及びパスワード
６４から構成され、ユーザＩＤ別名６３及びパスワード
別名６５がない。ログオンテーブル３１は図示しないプ
ログラムによって記憶装置中に登録される。
式を示す図である。グループＩＤ６１はユーザのグルー
プに付けられた識別子、ユーザＩＤ６２はデータベース
サーバ２０にログオンするときに使用されるユーザの識
別子、ユーザＩＤ別名６３はユーザＩＤ６２に対応しセ
キュリティサーバ３０にログオンするときに使用される
ユーザ識別子、パスワード６４はデータベースサーバ２
０にログオンするときに使用されるユーザ対応のパスワ
ード、パスワード別名６５はパスワード６４に対応しセ
キュリティサーバ３０にログオンするときに使用される
パスワードである。ログオンテーブル２１のデータ形式
は、グループＩＤ６１、ユーザＩＤ６２及びパスワード
６４から構成され、ユーザＩＤ別名６３及びパスワード
別名６５がない。ログオンテーブル３１は図示しないプ
ログラムによって記憶装置中に登録される。
【００１４】図３は、セキュリティ情報テーブル３２の
データ形式を示す図である。ユーザＩＤまたはグループ
ＩＤ７１は、ログオンテーブル３１のグループＩＤ６１
又はユーザＩＤ６２に同じである。接続先データベース
７２は、データベース２２内の接続対象となるデータベ
ースの名称である。表名７３は当該データベース内の表
の名称、表のアクセス権７４は当該表についてユーザに
対するアクセス権を示す。ｓは参照、ｕは更新、ｄは削
除、ｉは追加を許可することを示し、Ｎは許可しないこ
とを示す。列名７５は当該表内の列の名称、列のアクセ
ス権７６は当該列についてユーザに対するアクセス権を
示す。非公開データ名７７は、当該列について格納され
るデータのうち非公開とするデータ実体を示す。接続先
データベース７２、表名７３又は列名７５の名称にユー
ザに親しみ易い別名も設け、表示装置１１上には別名で
表示し、データベースサーバ２０への検索条件として正
規の接続先データベース７２、表名７３または列名７５
を使用するようにしてもよい。なお図３の例によれば、
ユーザをグループ化することによってセキュリティ情報
テーブル３２のエントリ数を削減できることが理解され
る。セキュリティ情報テーブル３２は、図示しないプロ
グラムによって記憶装置中に登録される。
データ形式を示す図である。ユーザＩＤまたはグループ
ＩＤ７１は、ログオンテーブル３１のグループＩＤ６１
又はユーザＩＤ６２に同じである。接続先データベース
７２は、データベース２２内の接続対象となるデータベ
ースの名称である。表名７３は当該データベース内の表
の名称、表のアクセス権７４は当該表についてユーザに
対するアクセス権を示す。ｓは参照、ｕは更新、ｄは削
除、ｉは追加を許可することを示し、Ｎは許可しないこ
とを示す。列名７５は当該表内の列の名称、列のアクセ
ス権７６は当該列についてユーザに対するアクセス権を
示す。非公開データ名７７は、当該列について格納され
るデータのうち非公開とするデータ実体を示す。接続先
データベース７２、表名７３又は列名７５の名称にユー
ザに親しみ易い別名も設け、表示装置１１上には別名で
表示し、データベースサーバ２０への検索条件として正
規の接続先データベース７２、表名７３または列名７５
を使用するようにしてもよい。なお図３の例によれば、
ユーザをグループ化することによってセキュリティ情報
テーブル３２のエントリ数を削減できることが理解され
る。セキュリティ情報テーブル３２は、図示しないプロ
グラムによって記憶装置中に登録される。
【００１５】クライアント１０の入力装置１２からユー
ザＩＤ別名６３及びパスワード別名６５が入力されてセ
キュリティサーバ３０へログオン要求されると、このロ
グオン要求はユーザインターフェース部１３及びＡＰ１
４を介してセキュリティ情報取得部１６に渡され、セキ
ュリティ情報取得部１６は通信制御部１８及び通信回線
５０を介してこの要求をセキュリティサーバ３０へ送信
する。セキュリティサーバ３０のログオン管理部３３
は、通信制御部３５を介してこの要求を受け取り、ログ
オンテーブル３１を参照して受信したユーザＩＤ別名６
３及びパスワード別名６５がログオンテーブル３１内の
ユーザＩＤ別名６３と対応するパスワード別名６５に一
致するか否かを判定する。一致すれば要求のあったＡＰ
１４とセキュリティ情報管理部３４との接続を許可し、
応答として対応するグループＩＤ６１、ユーザＩＤ６２
及びパスワード６４をＡＰ１４に返す。
ザＩＤ別名６３及びパスワード別名６５が入力されてセ
キュリティサーバ３０へログオン要求されると、このロ
グオン要求はユーザインターフェース部１３及びＡＰ１
４を介してセキュリティ情報取得部１６に渡され、セキ
ュリティ情報取得部１６は通信制御部１８及び通信回線
５０を介してこの要求をセキュリティサーバ３０へ送信
する。セキュリティサーバ３０のログオン管理部３３
は、通信制御部３５を介してこの要求を受け取り、ログ
オンテーブル３１を参照して受信したユーザＩＤ別名６
３及びパスワード別名６５がログオンテーブル３１内の
ユーザＩＤ別名６３と対応するパスワード別名６５に一
致するか否かを判定する。一致すれば要求のあったＡＰ
１４とセキュリティ情報管理部３４との接続を許可し、
応答として対応するグループＩＤ６１、ユーザＩＤ６２
及びパスワード６４をＡＰ１４に返す。
【００１６】図４は、ログオン手続きが終了し、ＡＰ１
４とセキュリティ情報管理部３４が接続された後のセキ
ュリティ情報管理部３４の処理の流れを示すフローチャ
ートである。入力装置１２から接続先データベース７２
を指定して接続先を照会する要求が入力されると、この
要求はユーザインターフェース部１３及びＡＰ１４を介
してセキュリティ情報取得部１６に渡され、セキュリテ
ィ情報取得部１６はこの要求をユーザＩＤ６２又はグル
ープＩＤ６１とともにセキュリティサーバ３０へ送信す
る。セキュリティ情報管理部３４はこの要求を受け取り
（ステップ５１）、接続先照会と認識するので、セキュ
リティ情報テーブル３２を参照して指定されたユーザＩ
ＤまたはグループＩＤ７１に対応する接続先データベー
ス７２をすべて取得する（ステップ５２）。次に照会の
あった接続先データベース７２が取得した接続先データ
ベース７２に含まれていれば接続可と判断し（ステップ
５３ＹＥＳ）、セキュリティ情報取得部１６を介してＡ
Ｐ１４へ接続可を通知する（ステップ５４）。照会のあ
った接続先データベース７２が取得した接続先データベ
ース７２に含まれていなければ接続不可と判断し（ステ
ップ５３ＮＯ）、ＡＰ１４へ接続不可を通知する（ステ
ップ５５）。ＡＰ１４は受信した接続可又は接続不可を
示す情報を表示装置１１上に表示する。接続可の場合、
入力装置１２からその接続先データベース７２について
表一覧を照会する要求が入力されると、この要求はＡＰ
１４を介してセキュリティ情報取得部１６に渡され、セ
キュリティ情報取得部１６はユーザＩＤ６２又はグルー
プＩＤ６１及び接続先データベース７２を指定して表一
覧取得要求をセキュリティサーバ３０へ送信する。セキ
ュリティ情報管理部３４はこの要求を受け取り（ステッ
プ５１）、表一覧要求と認識するので、セキュリティ情
報テーブル３２を参照して指定されたユーザＩＤまたは
グループＩＤ７１と接続先データベース７２に対応する
表名７３及び表のアクセス権７４を取得し（ステップ５
６）、アクセスが許可されている表名７３のみを一覧表
の形式にしてＡＰ１４へ送信する（ステップ５７）。Ａ
Ｐ１４は受信した表名７３とアクセス権７４の一覧表を
表示装置１１上に表示する。入力装置１２から表名を指
定して列一覧を照会する要求が入力されると、この要求
はＡＰ１４を介してセキュリティ情報取得部１６に渡さ
れ、セキュリティ情報取得部１６はユーザＩＤ６２又は
グループＩＤ６１及び表名７３を指定して列一覧取得要
求をセキュリティサーバ３０へ送信する。セキュリティ
情報管理部３４はこの要求を受け取り（ステップ５
１）、列一覧要求と認識するので、セキュリティ情報テ
ーブル３２を参照して指定されたユーザＩＤまたはグル
ープＩＤ７１と表名７３に対応する列名７５、列のアク
セス権７６及び非公開データ名７７を取得し（ステップ
５８）、アクセスが許可されている列名７５のみについ
てその列のアクセス権７６及び非公開データ名７７を一
覧表の形式にしてＡＰ１４へ送信する（ステップ５
９）。ＡＰ１４は受信した列名７５及び列のアクセス権
７６の一覧表を表示装置１１上に表示する。非公開デー
タ名７７は表示せず、主記憶装置上に保存する。
４とセキュリティ情報管理部３４が接続された後のセキ
ュリティ情報管理部３４の処理の流れを示すフローチャ
ートである。入力装置１２から接続先データベース７２
を指定して接続先を照会する要求が入力されると、この
要求はユーザインターフェース部１３及びＡＰ１４を介
してセキュリティ情報取得部１６に渡され、セキュリテ
ィ情報取得部１６はこの要求をユーザＩＤ６２又はグル
ープＩＤ６１とともにセキュリティサーバ３０へ送信す
る。セキュリティ情報管理部３４はこの要求を受け取り
（ステップ５１）、接続先照会と認識するので、セキュ
リティ情報テーブル３２を参照して指定されたユーザＩ
ＤまたはグループＩＤ７１に対応する接続先データベー
ス７２をすべて取得する（ステップ５２）。次に照会の
あった接続先データベース７２が取得した接続先データ
ベース７２に含まれていれば接続可と判断し（ステップ
５３ＹＥＳ）、セキュリティ情報取得部１６を介してＡ
Ｐ１４へ接続可を通知する（ステップ５４）。照会のあ
った接続先データベース７２が取得した接続先データベ
ース７２に含まれていなければ接続不可と判断し（ステ
ップ５３ＮＯ）、ＡＰ１４へ接続不可を通知する（ステ
ップ５５）。ＡＰ１４は受信した接続可又は接続不可を
示す情報を表示装置１１上に表示する。接続可の場合、
入力装置１２からその接続先データベース７２について
表一覧を照会する要求が入力されると、この要求はＡＰ
１４を介してセキュリティ情報取得部１６に渡され、セ
キュリティ情報取得部１６はユーザＩＤ６２又はグルー
プＩＤ６１及び接続先データベース７２を指定して表一
覧取得要求をセキュリティサーバ３０へ送信する。セキ
ュリティ情報管理部３４はこの要求を受け取り（ステッ
プ５１）、表一覧要求と認識するので、セキュリティ情
報テーブル３２を参照して指定されたユーザＩＤまたは
グループＩＤ７１と接続先データベース７２に対応する
表名７３及び表のアクセス権７４を取得し（ステップ５
６）、アクセスが許可されている表名７３のみを一覧表
の形式にしてＡＰ１４へ送信する（ステップ５７）。Ａ
Ｐ１４は受信した表名７３とアクセス権７４の一覧表を
表示装置１１上に表示する。入力装置１２から表名を指
定して列一覧を照会する要求が入力されると、この要求
はＡＰ１４を介してセキュリティ情報取得部１６に渡さ
れ、セキュリティ情報取得部１６はユーザＩＤ６２又は
グループＩＤ６１及び表名７３を指定して列一覧取得要
求をセキュリティサーバ３０へ送信する。セキュリティ
情報管理部３４はこの要求を受け取り（ステップ５
１）、列一覧要求と認識するので、セキュリティ情報テ
ーブル３２を参照して指定されたユーザＩＤまたはグル
ープＩＤ７１と表名７３に対応する列名７５、列のアク
セス権７６及び非公開データ名７７を取得し（ステップ
５８）、アクセスが許可されている列名７５のみについ
てその列のアクセス権７６及び非公開データ名７７を一
覧表の形式にしてＡＰ１４へ送信する（ステップ５
９）。ＡＰ１４は受信した列名７５及び列のアクセス権
７６の一覧表を表示装置１１上に表示する。非公開デー
タ名７７は表示せず、主記憶装置上に保存する。
【００１７】次にＡＰ１４は取得したユーザＩＤ６２及
びパスワード６４を含むログオン要求を接続要求処理部
１７に渡す。接続要求処理部１７は、通信制御部１８及
び通信回線４０を介してこの要求をデータベースサーバ
２０へ送信する。データベースサーバ２０のログオン管
理部２３は、通信制御部２５を介してこの要求を受け取
り、ログオンテーブル２１を参照して受信したユーザＩ
Ｄ６２及びパスワード６４がログオンテーブル２１内の
ユーザＩＤ６２と対応するパスワード６４に一致するか
否かを判定する。一致すれば要求のあったＡＰ１４とデ
ータベース管理部２４との接続を許可する。ログオン手
続きが終了し、ＡＰ１４とデータベース管理部２４が接
続された後、入力装置１２からデータベースの検索条件
を入力することが可能となる。ＡＰ１４はアクセス許可
されている接続先データベース７２と表名７３又は接続
先データベース７２、表名７３及び列名７５が入力装置
１２を介して指定されて検索条件が入力されたとき、指
定された検索条件を含む検索要求をデータベース管理部
２４へ送信する。データベース管理部２４はデータベー
ス２２を検索して取得した検索結果をＡＰ１４へ送信す
る。ＡＰ１４は検索結果を表示装置１１上に表示する。
ただし非公開データ名７７が付いている列については、
検索結果と非公開データ名７７とを照合し、非公開デー
タを表示装置１１上に表示しない。ＡＰ１４はアクセス
が許可されている表名７３及び列名７５のみを検索条件
として許可し、表のアクセス権７４及び列のアクセス権
７６によって許可されている操作のみをユーザに許可す
る。なおユーザがすでにアクセス可能な接続先データベ
ース７２を知っていれば、接続先データベース７２を指
定する表一覧要求から開始してよい。またユーザがアク
セス可能な接続先データベース７２及び表名７３を知っ
ていれば、接続先データベース７２と表名７３を指定す
る列一覧要求から開始してよい。またユーザがアクセス
可能な接続先データベース７２を知らない場合も考慮す
るならば、アクセス可能なデータベース一覧を照会する
ようにしてもよい。またセキュリティ情報テーブル３２
上に接続先データベース７２、表名７３又は列名７５の
別名が設定されている場合には、セキュリティ情報管理
部３４はＡＰ１４へ正規の名称と別名とをともに送信す
る。ＡＰ１４は表示装置１１へは別名で表示し、データ
ベースサーバ２０へ検索要求するときは、検索条件中の
別名を正規の名称に変換し正規の名称によって表現す
る。
びパスワード６４を含むログオン要求を接続要求処理部
１７に渡す。接続要求処理部１７は、通信制御部１８及
び通信回線４０を介してこの要求をデータベースサーバ
２０へ送信する。データベースサーバ２０のログオン管
理部２３は、通信制御部２５を介してこの要求を受け取
り、ログオンテーブル２１を参照して受信したユーザＩ
Ｄ６２及びパスワード６４がログオンテーブル２１内の
ユーザＩＤ６２と対応するパスワード６４に一致するか
否かを判定する。一致すれば要求のあったＡＰ１４とデ
ータベース管理部２４との接続を許可する。ログオン手
続きが終了し、ＡＰ１４とデータベース管理部２４が接
続された後、入力装置１２からデータベースの検索条件
を入力することが可能となる。ＡＰ１４はアクセス許可
されている接続先データベース７２と表名７３又は接続
先データベース７２、表名７３及び列名７５が入力装置
１２を介して指定されて検索条件が入力されたとき、指
定された検索条件を含む検索要求をデータベース管理部
２４へ送信する。データベース管理部２４はデータベー
ス２２を検索して取得した検索結果をＡＰ１４へ送信す
る。ＡＰ１４は検索結果を表示装置１１上に表示する。
ただし非公開データ名７７が付いている列については、
検索結果と非公開データ名７７とを照合し、非公開デー
タを表示装置１１上に表示しない。ＡＰ１４はアクセス
が許可されている表名７３及び列名７５のみを検索条件
として許可し、表のアクセス権７４及び列のアクセス権
７６によって許可されている操作のみをユーザに許可す
る。なおユーザがすでにアクセス可能な接続先データベ
ース７２を知っていれば、接続先データベース７２を指
定する表一覧要求から開始してよい。またユーザがアク
セス可能な接続先データベース７２及び表名７３を知っ
ていれば、接続先データベース７２と表名７３を指定す
る列一覧要求から開始してよい。またユーザがアクセス
可能な接続先データベース７２を知らない場合も考慮す
るならば、アクセス可能なデータベース一覧を照会する
ようにしてもよい。またセキュリティ情報テーブル３２
上に接続先データベース７２、表名７３又は列名７５の
別名が設定されている場合には、セキュリティ情報管理
部３４はＡＰ１４へ正規の名称と別名とをともに送信す
る。ＡＰ１４は表示装置１１へは別名で表示し、データ
ベースサーバ２０へ検索要求するときは、検索条件中の
別名を正規の名称に変換し正規の名称によって表現す
る。
【００１８】なおログオン管理部３３およびセキュリテ
ィ情報管理部３４からＡＰ１４へ送られる情報は、ユー
ザＩＤ６２、パスワード６４、非公開データ名７７等ユ
ーザに公開しない情報を含むので、これらの情報が処理
装置１９の主記憶装置上に残ると主記憶ダンプによって
実質的に公開となる恐れがある。このような危険を防止
するために、ログオン管理部３３およびセキュリティ情
報管理部３４からＡＰ１４へ送る情報のうち少なくとも
公開しない情報を暗号化して送信することができる。Ａ
Ｐ１４は暗号化された情報を復号するとき復号された情
報が主記憶上に残らないように適当なタイミングで消去
する。もちろん情報を暗号化しなくても主記憶上の公開
しない情報の消去は可能であるが、暗号化すればより確
実に情報を隠蔽することができる。
ィ情報管理部３４からＡＰ１４へ送られる情報は、ユー
ザＩＤ６２、パスワード６４、非公開データ名７７等ユ
ーザに公開しない情報を含むので、これらの情報が処理
装置１９の主記憶装置上に残ると主記憶ダンプによって
実質的に公開となる恐れがある。このような危険を防止
するために、ログオン管理部３３およびセキュリティ情
報管理部３４からＡＰ１４へ送る情報のうち少なくとも
公開しない情報を暗号化して送信することができる。Ａ
Ｐ１４は暗号化された情報を復号するとき復号された情
報が主記憶上に残らないように適当なタイミングで消去
する。もちろん情報を暗号化しなくても主記憶上の公開
しない情報の消去は可能であるが、暗号化すればより確
実に情報を隠蔽することができる。
【００１９】上記のようにしてクライアント１０とセキ
ュリティサーバ３０との間でセキュリティ管理システム
が構築されれば、データベースサーバ２０のデータベー
ス管理部２４又はアプリケーションプログラムが用意す
るセキュリティ管理はデータベース単位程度の大雑把な
単位の管理でよいことになる。またＡＰ１５のユーザに
対してはセキュリティ情報テーブル３２によってセキュ
リティ管理するデータベースに応じてアクセス可能なデ
ータベースを制限することができる。
ュリティサーバ３０との間でセキュリティ管理システム
が構築されれば、データベースサーバ２０のデータベー
ス管理部２４又はアプリケーションプログラムが用意す
るセキュリティ管理はデータベース単位程度の大雑把な
単位の管理でよいことになる。またＡＰ１５のユーザに
対してはセキュリティ情報テーブル３２によってセキュ
リティ管理するデータベースに応じてアクセス可能なデ
ータベースを制限することができる。
【００２０】本実施形態によれば、クライアント１０が
セキュリティサーバ３０と通信することによってアクセ
ス可能な表一覧及び列一覧の情報を取得できるので、従
来のように一覧情報を取得するためにデータベースサー
バ２０にアクセスする必要がなくなり、クライアント１
０がデータベースサーバ２０と通信する時間を削減し、
データベースサーバ２０へのアクセス集中を緩和するこ
とができる。また本実施形態によれば、ＡＰ１４を利用
するユーザはログオン情報としてユーザＩＤ別名６３及
びパスワード別名６５を使用し、対応するユーザＩＤ６
２及びパスワード６４を知らないので、ＡＰ１５を利用
する他のユーザが他人のユーザＩＤ別名６３及びパスワ
ード別名６５を知ったとしてもデータベースサーバ２０
にログオンすることはできない。またＡＰ１４とセキュ
リティ情報取得部１６との間のＡＰＩは特別なＡＰＩな
ので、このＡＰＩを適用しない他のＡＰ１５はセキュリ
ティサーバ３０にログオンできず、従ってセキュリティ
情報テーブル３２にアクセスすることができず、データ
ベース２２の徹底したセキュリティ管理を行うことがで
きる。なお特定のグループごとにそれぞれ専用のセキュ
リティサーバ３０を設ければ、管理する対象のユーザを
それぞれのセキュリティサーバ３０に分割でき、各々の
ログオンテーブル３１及びセキュリティ情報テーブル３
２の情報量も削減され、よりきめ細かいセキュリティ管
理が可能となる。
セキュリティサーバ３０と通信することによってアクセ
ス可能な表一覧及び列一覧の情報を取得できるので、従
来のように一覧情報を取得するためにデータベースサー
バ２０にアクセスする必要がなくなり、クライアント１
０がデータベースサーバ２０と通信する時間を削減し、
データベースサーバ２０へのアクセス集中を緩和するこ
とができる。また本実施形態によれば、ＡＰ１４を利用
するユーザはログオン情報としてユーザＩＤ別名６３及
びパスワード別名６５を使用し、対応するユーザＩＤ６
２及びパスワード６４を知らないので、ＡＰ１５を利用
する他のユーザが他人のユーザＩＤ別名６３及びパスワ
ード別名６５を知ったとしてもデータベースサーバ２０
にログオンすることはできない。またＡＰ１４とセキュ
リティ情報取得部１６との間のＡＰＩは特別なＡＰＩな
ので、このＡＰＩを適用しない他のＡＰ１５はセキュリ
ティサーバ３０にログオンできず、従ってセキュリティ
情報テーブル３２にアクセスすることができず、データ
ベース２２の徹底したセキュリティ管理を行うことがで
きる。なお特定のグループごとにそれぞれ専用のセキュ
リティサーバ３０を設ければ、管理する対象のユーザを
それぞれのセキュリティサーバ３０に分割でき、各々の
ログオンテーブル３１及びセキュリティ情報テーブル３
２の情報量も削減され、よりきめ細かいセキュリティ管
理が可能となる。
【００２１】
【発明の効果】以上述べたように本発明によれば、セキ
ュリティサーバを設けて主としてクライアントとセキュ
リティサーバの側でセキュリティ管理を行うので、少な
くとも特定のグループに属するユーザの間で統一した仕
様をもつセキュリティ管理を行うことができる。またデ
ータベースの表中の列の個々のデータに至るまでのアク
セス権を設定でき、きめ細かなセキュリティ管理が可能
である。さらにデータベースサーバにログオンするとき
に、ユーザの不注意によってログオン情報が漏洩するの
を防止することができる。
ュリティサーバを設けて主としてクライアントとセキュ
リティサーバの側でセキュリティ管理を行うので、少な
くとも特定のグループに属するユーザの間で統一した仕
様をもつセキュリティ管理を行うことができる。またデ
ータベースの表中の列の個々のデータに至るまでのアク
セス権を設定でき、きめ細かなセキュリティ管理が可能
である。さらにデータベースサーバにログオンするとき
に、ユーザの不注意によってログオン情報が漏洩するの
を防止することができる。
【図１】実施形態のクライアントサーバシステムの構成
図である。
図である。
【図２】実施形態のログオンテーブル３１のデータ形式
を示す図である。
を示す図である。
【図３】実施形態のセキュリティ情報テーブル３２のデ
ータ形式を示す図である。
ータ形式を示す図である。
【図４】実施形態のセキュリティ情報管理部３４の処理
の流れを示すフローチャートである。
の流れを示すフローチャートである。
１６：セキュリティ情報取得部、３１：ログオンテーブ
ル、３２：セキュリティ情報テーブル、３４：セキュリ
ティ情報管理部、６３：ユーザＩＤ別名、６５：パスワ
ード別名、７２：接続先データベース、７３：表名、７
５：列名、７７：非公開データ名
ル、３２：セキュリティ情報テーブル、３４：セキュリ
ティ情報管理部、６３：ユーザＩＤ別名、６５：パスワ
ード別名、７２：接続先データベース、７３：表名、７
５：列名、７７：非公開データ名
Claims (5)
- 【請求項１】それぞれ情報処理装置によって構成される
クライアント、セキュリティサーバ及びデータベースサ
ーバを有するシステムのセキュリティ管理方法であっ
て、該クライアントから該セキュリティサーバへ特定の
ユーザについてアクセス可能なデータベース、データベ
ース中の表又は表中の列のいずれかを照会し、該セキュ
リティサーバによって該照会に応答して記憶手段中のテ
ーブルを参照してアクセス可能なデータベース名、表名
又は列名をクライアントに通知し、該クライアントから
該データベースサーバへアクセス可能なデータベース、
表又は列の範囲内の検索要求を送信し、該データベース
サーバによって指定されたデータベース、表又は列の検
索を行って検索結果を該クライアントへ送信し、該クラ
イアントによって検索結果を表示装置上に表示すること
を特徴とするデータベースのセキュリティ管理方法。 - 【請求項２】該セキュリティサーバによって各ユーザの
ユーザＩＤとパスワードに対応してそれぞれユーザＩＤ
別名とパスワード別名を記憶手段中のログオンテーブル
に登録し、該クライアントからのユーザＩＤ別名とパス
ワード別名を伴うログオン要求に応答して該ログオンテ
ーブルに基づいてユーザＩＤ別名とパスワード別名のチ
ェックを行い、正当なログオンであれば対応するユーザ
ＩＤとパスワードとを該クライアントへ送信し、該クラ
イアントによって該データベースサーバへ該ユーザＩＤ
とパスワードとを伴うログオン要求を行うことを特徴と
する請求項１記載のデータベースのセキュリティ管理方
法。 - 【請求項３】該テーブル中にさらにアクセス可能な列に
対応して列中の非公開とするデータを設定し、該セキュ
リティサーバによって表中の列の照会に応答してアクセ
ス可能な列名とともに非公開なデータをクライアントに
通知し、該クライアントによって該データベースサーバ
から受けた検索結果のうち非公開データの表示を抑止す
ることを特徴とする請求項１記載のデータベースのセキ
ュリティ管理方法。 - 【請求項４】該セキュリティサーバによって該非公開デ
ータを暗号化して該クライアントに通知し、該クライア
ントによって受信した該非公開データを復号することを
特徴とする請求項３記載のデータベースのセキュリティ
管理方法。 - 【請求項５】それぞれ情報処理装置によって構成される
クライアント、セキュリティサーバ及びデータベースサ
ーバを有するシステムであって該クライアントからデー
タベースの検索条件を該データベースサーバへ送信し該
データベースサーバによってデータベースを検索して得
た検索結果を該クライアントへ送信するシステムのセキ
ュリティ管理方法であって、該クライアントから該セキ
ュリティサーバへ特定のユーザについてアクセス可能な
データベース、データベース中の表又は表中の列のいず
れかを照会し、該セキュリティサーバによって該照会に
応答して記憶手段中のテーブルを参照してアクセス可能
なデータベース名、表名又は列名をクライアントに通知
し、該クライアントから該データベースサーバへアクセ
ス可能なデータベース、表又は列の範囲内の検索要求を
送信することを特徴とするデータベースのセキュリティ
管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP03609597A JP3698851B2 (ja) | 1997-02-20 | 1997-02-20 | データベースのセキュリティ管理方法及びシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP03609597A JP3698851B2 (ja) | 1997-02-20 | 1997-02-20 | データベースのセキュリティ管理方法及びシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10232811A true JPH10232811A (ja) | 1998-09-02 |
| JP3698851B2 JP3698851B2 (ja) | 2005-09-21 |
Family
ID=12460214
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP03609597A Expired - Fee Related JP3698851B2 (ja) | 1997-02-20 | 1997-02-20 | データベースのセキュリティ管理方法及びシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3698851B2 (ja) |
Cited By (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001282744A (ja) * | 2000-03-27 | 2001-10-12 | Internatl Business Mach Corp <Ibm> | 情報提供方法およびシステム |
| JP2001331686A (ja) * | 2000-05-24 | 2001-11-30 | Yoshiyuki Nagamatsu | 業務発注請負仲介処理装置および業務発注請負仲介処理サーバー |
| JP2002007346A (ja) * | 2000-06-21 | 2002-01-11 | Hewlett Packard Japan Ltd | 通信システム |
| JP2002175217A (ja) * | 2000-12-07 | 2002-06-21 | Toppan Printing Co Ltd | データベースシステム及びデータベースのアクセス制御方法並びにデータベースのアクセス制御プログラムを記録した記録媒体 |
| JP2002207638A (ja) * | 2001-01-09 | 2002-07-26 | Nec System Technologies Ltd | データベースのセキュリティ管理システム及びコンピュータ読み取り可能な記録媒体 |
| JP2003510694A (ja) * | 1999-09-20 | 2003-03-18 | クインタイルズ トランスナショナル コーポレイション | 匿名化された健康管理情報を分析するためのシステム及び方法 |
| JP2003203145A (ja) * | 2002-01-04 | 2003-07-18 | Sumitomo Trust & Banking Co Ltd | 人事管理支援システムおよび方法 |
| JP2004164555A (ja) * | 2002-09-17 | 2004-06-10 | Fuji Xerox Co Ltd | 検索装置および方法ならびにそのインデクス構築装置および方法 |
| JP2004530195A (ja) * | 2001-03-14 | 2004-09-30 | カーゴ インク． | ユーザプロファイル管理のためのアクセス制御プロトコル |
| JP2006505877A (ja) * | 2002-11-06 | 2006-02-16 | オラクル・インターナショナル・コーポレイション | アプリケーション特有のアクセス制御を別個のサーバを用いてサポートするための手法 |
| KR20060058546A (ko) * | 2004-11-25 | 2006-05-30 | 펜타시큐리티시스템 주식회사 | 데이터베이스 암호화 및 접근 제어 방법 및 장치 |
| US7155612B2 (en) | 2003-04-30 | 2006-12-26 | International Business Machines Corporation | Desktop database data administration tool with row level security |
| WO2007013181A1 (ja) * | 2005-07-27 | 2007-02-01 | Open Firm, Inc. | バイオメトリクス認証サーバ、事業提供者端末、プログラム、バイオメトリクス認証サービス提供方法 |
| JP2007188381A (ja) * | 2006-01-16 | 2007-07-26 | Nippon Telegr & Teleph Corp <Ntt> | 認証方法、認証サーバ、認証プログラム及びそのプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2007249622A (ja) * | 2006-03-16 | 2007-09-27 | Fuji Electric Holdings Co Ltd | 公開／非公開項目を含む情報の提供方法、情報提供システム、プログラム |
| JPWO2005022391A1 (ja) * | 2003-08-28 | 2007-11-22 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｓｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | データベースシステム、情報取得可否検査システム、情報取得方法、およびプログラム |
| JP2011523481A (ja) * | 2008-05-21 | 2011-08-11 | サンディスク コーポレイション | 周辺装置用ソフトウェア開発キットのアクセス認証 |
| JP2012216000A (ja) * | 2011-03-31 | 2012-11-08 | Daikin Ind Ltd | 電子文書共有システム |
| JP2015207230A (ja) * | 2014-04-23 | 2015-11-19 | 株式会社寺岡精工 | データの共用管理とそのデータの取り込み方法及びデータ管理システム |
| CN118101347A (zh) * | 2024-04-25 | 2024-05-28 | 深圳昂楷科技有限公司 | 数据库防火墙防护方法、装置、终端设备以及存储介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06348575A (ja) * | 1993-06-11 | 1994-12-22 | Pfu Ltd | データベース制御装置 |
| JPH0713843A (ja) * | 1993-06-28 | 1995-01-17 | Nec Software Kansai Ltd | データベース項目単位機密保護装置 |
-
1997
- 1997-02-20 JP JP03609597A patent/JP3698851B2/ja not_active Expired - Fee Related
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06348575A (ja) * | 1993-06-11 | 1994-12-22 | Pfu Ltd | データベース制御装置 |
| JPH0713843A (ja) * | 1993-06-28 | 1995-01-17 | Nec Software Kansai Ltd | データベース項目単位機密保護装置 |
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003510694A (ja) * | 1999-09-20 | 2003-03-18 | クインタイルズ トランスナショナル コーポレイション | 匿名化された健康管理情報を分析するためのシステム及び方法 |
| JP2001282744A (ja) * | 2000-03-27 | 2001-10-12 | Internatl Business Mach Corp <Ibm> | 情報提供方法およびシステム |
| JP2001331686A (ja) * | 2000-05-24 | 2001-11-30 | Yoshiyuki Nagamatsu | 業務発注請負仲介処理装置および業務発注請負仲介処理サーバー |
| JP2002007346A (ja) * | 2000-06-21 | 2002-01-11 | Hewlett Packard Japan Ltd | 通信システム |
| JP2002175217A (ja) * | 2000-12-07 | 2002-06-21 | Toppan Printing Co Ltd | データベースシステム及びデータベースのアクセス制御方法並びにデータベースのアクセス制御プログラムを記録した記録媒体 |
| JP2002207638A (ja) * | 2001-01-09 | 2002-07-26 | Nec System Technologies Ltd | データベースのセキュリティ管理システム及びコンピュータ読み取り可能な記録媒体 |
| JP2004530195A (ja) * | 2001-03-14 | 2004-09-30 | カーゴ インク． | ユーザプロファイル管理のためのアクセス制御プロトコル |
| JP2003203145A (ja) * | 2002-01-04 | 2003-07-18 | Sumitomo Trust & Banking Co Ltd | 人事管理支援システムおよび方法 |
| JP2004164555A (ja) * | 2002-09-17 | 2004-06-10 | Fuji Xerox Co Ltd | 検索装置および方法ならびにそのインデクス構築装置および方法 |
| JP2006505877A (ja) * | 2002-11-06 | 2006-02-16 | オラクル・インターナショナル・コーポレイション | アプリケーション特有のアクセス制御を別個のサーバを用いてサポートするための手法 |
| JP4787617B2 (ja) * | 2002-11-06 | 2011-10-05 | オラクル・インターナショナル・コーポレイション | アプリケーション特有のアクセス制御を別個のサーバを用いてサポートするための手法 |
| US7155612B2 (en) | 2003-04-30 | 2006-12-26 | International Business Machines Corporation | Desktop database data administration tool with row level security |
| US7836312B2 (en) | 2003-08-28 | 2010-11-16 | International Business Machines Corporation | Information acquisition enabled/disabled inspection system |
| JP5430819B2 (ja) * | 2003-08-28 | 2014-03-05 | インターナショナル・ビジネス・マシーンズ・コーポレーション | データベースシステム、情報取得可否検査システム、情報取得方法、およびプログラム |
| JPWO2005022391A1 (ja) * | 2003-08-28 | 2007-11-22 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｓｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | データベースシステム、情報取得可否検査システム、情報取得方法、およびプログラム |
| KR20060058546A (ko) * | 2004-11-25 | 2006-05-30 | 펜타시큐리티시스템 주식회사 | 데이터베이스 암호화 및 접근 제어 방법 및 장치 |
| WO2007013181A1 (ja) * | 2005-07-27 | 2007-02-01 | Open Firm, Inc. | バイオメトリクス認証サーバ、事業提供者端末、プログラム、バイオメトリクス認証サービス提供方法 |
| JP4620595B2 (ja) * | 2006-01-16 | 2011-01-26 | 日本電信電話株式会社 | 認証方法、認証システム、認証プログラム及びそのプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2007188381A (ja) * | 2006-01-16 | 2007-07-26 | Nippon Telegr & Teleph Corp <Ntt> | 認証方法、認証サーバ、認証プログラム及びそのプログラムを記録したコンピュータ読み取り可能な記録媒体 |
| JP2007249622A (ja) * | 2006-03-16 | 2007-09-27 | Fuji Electric Holdings Co Ltd | 公開／非公開項目を含む情報の提供方法、情報提供システム、プログラム |
| JP2011523481A (ja) * | 2008-05-21 | 2011-08-11 | サンディスク コーポレイション | 周辺装置用ソフトウェア開発キットのアクセス認証 |
| JP2012216000A (ja) * | 2011-03-31 | 2012-11-08 | Daikin Ind Ltd | 電子文書共有システム |
| JP2015207230A (ja) * | 2014-04-23 | 2015-11-19 | 株式会社寺岡精工 | データの共用管理とそのデータの取り込み方法及びデータ管理システム |
| CN118101347A (zh) * | 2024-04-25 | 2024-05-28 | 深圳昂楷科技有限公司 | 数据库防火墙防护方法、装置、终端设备以及存储介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3698851B2 (ja) | 2005-09-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3698851B2 (ja) | データベースのセキュリティ管理方法及びシステム | |
| US6275939B1 (en) | System and method for securely accessing a database from a remote location | |
| US6385730B2 (en) | System and method for restricting unauthorized access to a database | |
| US7454421B2 (en) | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program | |
| US7516134B2 (en) | Controlling access to a database using database internal and external authorization information | |
| US6336114B1 (en) | System and method for restricting access to a data table within a database | |
| US20030204752A1 (en) | System and method for securely accessing a database from a remote location | |
| US5734718A (en) | NIS+ password update protocol | |
| US20010011349A1 (en) | System and method for encrypting a data session between a client and a server | |
| US20040024764A1 (en) | Assignment and management of authentication & authorization | |
| JP5365502B2 (ja) | ファイル管理装置、ファイル管理プログラム、およびファイル管理方法 | |
| US20030005333A1 (en) | System and method for access control | |
| JPH04310188A (ja) | 文書／画像ライブラリのためのライブラリサービス方法 | |
| CN105516059B (zh) | 一种资源访问控制方法和装置 | |
| CN106330836B (zh) | 一种服务端对客户端的访问控制方法 | |
| JP2002297606A (ja) | 問合せ内容を隠蔽可能なデータベースのアクセス方法およびシステム | |
| JP3137173B2 (ja) | 認証情報管理装置 | |
| US20030163707A1 (en) | Information management apparatus and method | |
| US11921869B1 (en) | Authorization methods and systems for accessing multiple data sources | |
| JPH1013403A (ja) | データ管理システム | |
| JP4071390B2 (ja) | 画像通信装置および通信中継装置 | |
| KR102379098B1 (ko) | 가상 드라이버를 통한 데이터베이스 로그인 정보 관리 시스템 및 그 제어방법 | |
| US20180139198A1 (en) | Key based authorization for programmatic clients | |
| EP1112635A1 (en) | System and method for securely accessing a database from a remote location | |
| CN115146245B (zh) | 一种密钥权限可动态管理的Hive列级数据加密方法及*** |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050301 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050428 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050705 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050706 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080715 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090715 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |