JPH10269181A - データベースシステム - Google Patents

Abstract

(57)【要約】 【課題】 データベースを管理する情報提供管理装置と
データベースにアクセスする端末装置とを備えたシステ
ムにおいて、データベースに蓄積されたデータの漏洩等
を防止する。 【解決手段】 端末装置３では、入力手段１２によりユ
ーザから入力された第１のパスワードを第１の通知手段
１３が通信手段１１により情報提供管理装置２へ送信さ
せるとともに、データベース１と接続するための第２の
パスワードが通信手段１１により受信された場合には、
アクセス手段１４がこれを用いてデータベース１に対し
てアクセスする。また、情報提供管理装置２では、通信
手段２１により受信された第１のパスワードを照合手段
２３が予め設定されたパスワードと照合して、パスワー
ドが一致した場合には、第２の通知手段２４が記憶手段
２２に記憶された第２のパスワードを通信手段２１によ
り端末装置３へ送信させる。また、更新手段２５が所定
の条件に基づいて第２のパスワードを他のパスワードへ
更新させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データベースを管
理する情報提供管理装置と当該データベースにアクセス
する端末装置とを備えたデータベースシステムに関し、
特に、ユーザが特定の端末装置のみからデータベースに
アクセスすることができるようにすることにより、デー
タベースに蓄積されたデータが第三者に漏洩等してしま
うことを防止し、当該データの安全性（セキュリティ）
を担保するデータベースシステムに関する。

【０００２】

【従来の技術】データベースシステムでは、例えばデー
タベースを管理する情報提供管理装置であるサーバ（ホ
スト）と端末装置であるクライアントとをネットワーク
を介して接続し、ユーザがクライアントを操作すること
によりサーバを介してデータベースにアクセスするこ
と、すなわち、データベースを検索等することが行われ
ている。また、このようなデータベースシステムでは一
般に、正規に登録されたユーザにのみデータベースを利
用するためのパスワードを設定することにより、正規に
登録されていない不正な第三者によりデータベースが検
索等されてしまうことを防止することが行われており、
特に、データベースに蓄積された例えば秘匿性が高いと
いった重要なデータが第三者に漏洩等してしまうことを
上記のようなパスワードを設定することにより防止して
いる。

【０００３】ここで、このようなデータベースシステム
の一構成例を図５に示す。同図に示したデータベースシ
ステムには、データを蓄積したデータベース３１と、デ
ータベース３１を管理する情報提供管理装置（サーバ）
３２と、データベース３１にアクセスする端末装置（ク
ライアント）３３ａ、３３ｂ、３３ｃとが備えられてお
り、これらがネットワーク３４を介して接続されてい
る。また、端末装置３３ａ、３３ｂ、３３ｃには、デー
タベース３１にアクセスするための手段であるデータベ
ース（ＤＢ）検索手段３６ａ、３６ｂ、３６ｃがそれぞ
れ備えられており、また、情報提供管理装置３２には、
上記したデータベース検索手段３６ａ、３６ｂ、３６ｃ
による処理に対応して、端末装置３３ａ、３３ｂ、３３
ｃをデータベース３１に接続させるための手段であるデ
ータベース（ＤＢ）サーバ手段３５が備えられている。

【０００４】なお、上記したデータベースサーバ手段３
５やデータベース検索手段３６ａ、３６ｂ、３６ｃは、
例えば制御プログラムといったソフトウェアとして情報
提供管理装置３２や端末装置３３ａ、３３ｂ、３３ｃに
備えられている。また、正規に登録されたユーザに対し
て、ユーザ名データ（ユーザの名前のデータ）とパスワ
ードデータとから成るユーザアカウントが各ユーザ毎に
設定されており、これら設定されたユーザアカウントが
情報提供管理装置３２に登録（ユーザ登録）されてい
る。また、設定されたユーザアカウントはそれぞれ該当
する各ユーザに公開されており、ユーザは上記したデー
タベース検索手段３６ａ、３６ｂ、３６ｃを用いること
により、自己のユーザアカウントを端末装置３３ａ，３
３ｂ，３３ｃから情報提供管理装置３２に通知して、当
該端末装置３３ａ，３３ｂ，３３ｃからデータベース３
１にアクセスすることができる。

【０００５】すなわち、例えばユーザが端末装置３３ａ
を操作してデータベース３１にアクセスするに際して
は、まず、ユーザが端末装置３３ａを操作して自己のユ
ーザアカウントを情報提供管理装置３２に通知する。次
に、情報提供管理装置３２に備えられたデータベースサ
ーバ手段３５が、端末装置３３ａから通知されたユーザ
アカウントが正規に登録されているものであるかどうか
を照合し、この結果、通知されたユーザアカウントが正
規に登録されているものであることが確認された場合に
は、端末装置３３ａとデータベース３１とを接続させ
る。これにより、ユーザは、端末装置３３ａを操作して
データベース３１を検索等することができる。なお、ユ
ーザは、同様に、端末装置３３ｂや端末装置３３ｃを操
作してデータベース３１を検索することもできる。

【０００６】

【発明が解決しようとする課題】しかしながら、上記の
ようなデータベースシステムでは、上記したデータベー
ス検索手段を備えた端末装置であればデータベースにア
クセスすることができるため、ユーザ登録されていない
不正な第三者であっても、登録されているユーザアカウ
ントを知っていれば、上記した端末装置から容易にデー
タベースにアクセスすることができてしまうといった不
具合があった。また、例えば、ユーザ登録されていない
第三者であっても、汎用のオペレーティングシステム
（ＯＳ）を備えたコンピュータ等のハードウェア機器に
一般的に入手可能な市販されている汎用のデータベース
検索ソフトをインストールすること等により、上記のよ
うなデータベースにアクセスすることができる端末装置
を容易に構成（セットアップ）することができてしまう
といった不具合があった。

【０００７】すなわち、以上のように、ユーザ登録され
ていない第三者であっても、データベースにアクセスす
ることができる端末装置を容易に利用することができる
ため、正規に登録されたユーザアカウント（すなわち、
データベースにアクセスするためのパスワード）を知っ
ていれば、このユーザアカウントを用いてデータベース
を検索等することができてしまい、このため、データベ
ースに蓄積された例えば秘匿性が高いといった重要なデ
ータが第三者に容易に漏洩等してしまうといったデータ
の安全性（セキュリティ）においての不具合があった。

【０００８】本発明は、このような従来の課題を解決す
るためになされたもので、データベースを管理する情報
提供管理装置と当該データベースにアクセスする端末装
置とを備えたデータベースシステムにおいて、データベ
ースに蓄積されたデータが不正な第三者に漏洩等してし
まうことを防止し、当該データの安全性（セキュリテ
ィ）を担保することができるデータベースシステムを提
供することを目的とする。更に具体的には、データベー
スに蓄積されたデータの安全性（セキュリティ）を担保
するために、ユーザが特定の端末装置からのみ情報提供
管理装置を介してデータベースにアクセスすることがで
きるようにする。

【０００９】また、本発明は、例えば上記したユーザア
カウント中のパスワードデータといった端末装置とデー
タベースとを接続させるためのパスワードデータを例え
ば一定期間毎に他のパスワードデータへ更新させるよう
にすることにより、例えば、こうしたパスワードデータ
が第三者に知られてしまった場合であっても、この知ら
れてしまったパスワードデータが第三者によって不正に
使用される前に当該パスワードデータが他のパスワード
データへ更新されるようにしてこの不正な使用を防ぐこ
とにより、データベースに蓄積されたデータの漏洩等を
防止してデータの安全性（セキュリティ）を担保するこ
とができるデータベースシステムを提供することを目的
とする。

【００１０】

【課題を解決するための手段】上記目的を達成するた
め、本発明に係るデータベースシステムでは、データベ
ースを管理する情報提供管理装置と、当該データベース
にアクセスする端末装置とを備えたデータベースシステ
ムにおいて、次のようにして前記端末装置が前記データ
ベースにアクセスする。まず、前記端末装置では、入力
手段がユーザから入力された第１のパスワードデータを
受け付け、第１のパスワードデータ通知手段が入力され
た第１のパスワードデータを端末側通信手段により前記
情報提供管理装置へ送信させる。

【００１１】次に、前記情報提供管理装置では、照合手
段が情報提供管理側通信手段により前記端末装置から受
信された第１のパスワードデータを予め設定されたパス
ワードデータと照合し、この結果、前記照合手段により
パスワードデータの一致が確認された場合には、第２の
パスワードデータ通知手段が記憶手段に記憶された前記
端末装置と前記データベースとを接続させるための第２
のパスワードデータを前記情報提供管理側通信手段によ
り前記端末装置へ送信させる。次いで、前記端末装置で
は、アクセス手段が前記端末側通信手段により前記情報
提供管理装置から受信された第２のパスワードデータを
用いて前記データベースに対してアクセスする。

【００１２】従って、例えば、端末装置とデータベース
とを接続させるための第２のパスワードデータ（例え
ば、上記従来例で示したユーザアカウント中のパスワー
ドデータ）をユーザに公開する代わりに、上記した第１
のパスワードデータをユーザに公開し、ユーザが第１の
パスワードデータを上記した各機能手段を備えた端末装
置に入力した場合にのみ、情報提供管理装置が当該端末
装置をデータベースに接続させるために第２のパスワー
ドデータを当該端末装置へ送信する。このように、デー
タベースにアクセスすることができる端末装置が上記し
た各機能手段を備えた端末装置のみに限定されるため、
例えば不正な第三者により構成（セットアップ）された
上記各機能手段を有しない端末装置からデータベースが
検索等されてしまうことを防止することができ、これに
より、データベースに蓄積されたデータの漏洩等を防止
してデータの安全性（セキュリティ）を担保することが
できる。

【００１３】また、本発明に係るデータベースシステム
では、前記情報提供管理装置に更に、例えば一定期間毎
といった所定の条件に基づいて、前記記憶手段に記憶さ
れた第２のパスワードデータを他のパスワードデータへ
更新させる更新手段を備える。従って、前記端末装置と
前記データベースとを接続させるための第２のパスワー
ドデータが例えば一定期間毎といった所定の条件に基づ
いて更新されるため、例えば、第２のパスワードデータ
が第三者に知られてしまった場合であっても、この知ら
れてしまった第２のパスワードデータが第三者によって
不正に使用される前に当該パスワードデータが他のパス
ワードデータへ更新されるようにしてこの不正な使用を
防ぐことにより、データベースに蓄積されたデータの漏
洩等を防止してデータの安全性（セキュリティ）を担保
することができる。

【００１４】

【発明の実施の形態】本発明に係る一実施例を図面を参
照して説明する。図１には、本発明に係るデータベース
システムの一例を示してあり、このデータベースシステ
ムには、データを蓄積したデータベース１と、データベ
ース１を管理する情報提供管理装置２と、データベース
１にアクセスする端末装置３とが備えられている。ま
た、データベース１は情報提供管理装置２に接続されて
おり、また、情報提供管理装置２と端末装置３とはネッ
トワーク４を介して接続されている。また、このネット
ワーク４には、後述する端末装置５ａと端末装置５ｂと
が接続されている。

【００１５】なお、本例では、上記従来例と同様に、情
報提供管理装置２をサーバとして構成し、端末装置３や
端末装置５ａや端末装置５ｂをクライアントとして構成
してある。情報提供管理装置２には、後述するサーバ側
ログインプロセスという機能の形式により構成されたデ
ータベース（ＤＢ）サーバ手段２０が備えられており、
また、端末装置３には、後述するクライアント側ログイ
ンプロセスという機能の形式により構成されたデータベ
ース（ＤＢ）検索手段１０が備えられている。

【００１６】本例では、上記のように、情報提供管理装
置２にサーバ側ログインプロセスという機能を備えると
ともに、端末装置３にクライアント側ログインプロセス
という機能を備えることにより、後述するように、クラ
イアント側ログインプロセスを備えた端末装置（本例で
は端末装置３）のみが情報提供管理装置２を介してデー
タベース１にアクセスすること（すなわち、データベー
ス１を検索等すること）ができる構成とする。このた
め、上記従来例で示したデータベース検索手段３６ａ、
３６ｂ、３６ｃと同様なデータベース検索手段５０ａ、
５０ｂを備えていても、クライアント側ログインプロセ
スを備えていない図１に示す端末装置５ａや端末装置５
ｂは情報提供管理装置２を介してデータベースにアクセ
スすることができず、これにより、データベース１に蓄
積されたデータの漏洩等を防止してデータの安全性（セ
キュリティ）を担保することができる。

【００１７】ここで、上記した端末装置３及び情報提供
管理装置２の構成例を図２を用いて更に詳しく説明す
る。なお、本例では、これらの装置２、３をＣＰＵやメ
モリ等を備えたハードウェア回路として構成した場合の
例を示し、このため本例では、これらの装置２、３によ
る処理は、ＣＰＵがＲＯＭに格納された制御プログラム
をＲＡＭに展開して実行することにより制御される。端
末装置３には、データを送受信する手段である端末側通
信手段１１と、ユーザから入力されたデータを受け付け
る手段である入力手段１２とが備えられており、また、
情報提供管理装置２を介してデータベース１にアクセス
するためのクライアント側ログインプロセスという機能
の形式により構成されたデータベース検索手段１０が例
えば制御プログラムとしてＲＯＭに格納されて備えられ
ている。

【００１８】ここで、端末側通信手段１１は、例えばネ
ットワーク４を介してデータを送受信するモデムから構
成されており、また、入力手段１２は、例えばユーザが
操作してデータを入力するためのキーボードやマウス等
から構成されている。また、データベース検索手段１０
には、入力手段１２によりユーザから入力された第１の
パスワードデータを端末側通信手段１１により情報提供
管理装置２へ送信させる手段である第１のパスワードデ
ータ通知手段１３と、後述する第２のパスワードデータ
を用いてデータベース１に対してアクセスする手段であ
るアクセス手段１４とが備えられている。

【００１９】ここで、上記した第１のパスワードデータ
はユーザに公開されるパスワードデータであり、本例で
は、この第１のパスワードデータとユーザ名データ（ユ
ーザの名前のデータ）とから構成されるユーザリストを
データベース１を利用するために登録されたユーザに公
開するものとし、各ユーザにはそれぞれに設定されたユ
ーザリストが知らされている。また、上記した第２のパ
スワードデータは、端末装置３とデータベース１とを接
続させるためのパスワードデータであって本例ではユー
ザに公開されず、この第２のパスワードデータと上記し
たユーザ名データとからユーザアカウントを構成する。
なお、本例では、ユーザリスト中のユーザ名データとユ
ーザアカウント中のユーザ名データとを同一のデータと
してある。

【００２０】また、本例では、上記した第１のパスワー
ドデータ通知手段１３やアクセス手段１４は、ＣＰＵが
ＲＯＭに格納された制御プログラムをＲＡＭに展開して
実行することにより構成される。以上の構成により、端
末装置３では、ユーザにより入力されたユーザリスト
（ユーザ名データ及び第１のパスワードデータ）を情報
提供管理装置２へ送信し、情報提供管理装置２からユー
ザアカウント（ユーザ名データ及び第２のパスワードデ
ータ）を受信した場合には、当該ユーザアカウントを用
いてデータベース１に対してアクセスするというクライ
アント側ログインプロセスによる形式での処理を行う。

【００２１】情報提供管理装置２には、データを送受信
する手段である情報提供管理側通信手段２１と、ユーザ
アカウントを記憶する手段である記憶手段２２とが備え
られており、また、上記したクライアント側ログインプ
ロセスという機能を備えた端末装置３をデータベース１
に接続させるためのサーバ側ログインプロセスという機
能の形式で構成されたデータベースサーバ手段２０が例
えば制御プログラムとしてＲＯＭに格納されて備えられ
ている。情報提供管理側通信手段２１は、例えばネット
ワーク４を介してデータを送受信するモデムから構成さ
れている。記憶手段２２は、例えばメモリから構成され
ており、この記憶手段２２には、データベース１を利用
するために登録されたユーザに設定された上記したユー
ザアカウント（ユーザ名データ及び第２のパスワードデ
ータ）が記憶されている。

【００２２】また、データベースサーバ手段２０には、
端末装置３から受信されたユーザリストを照合する手段
である照合手段２３と、ユーザアカウント（ユーザ名デ
ータ及び第２のパスワードデータ）を端末装置３に通知
させる手段である第２のパスワードデータ通知手段２４
と、記憶手段２２に記憶されたユーザアカウント中の第
２のパスワードデータを他のパスワードデータへ更新さ
せる手段である更新手段２５とが備えられている。照合
手段２３は、データベース１を利用するために登録され
たユーザに予め設定されたユーザリスト（ユーザ名デー
タ及び第１のパスワードデータ）を記憶しており、情報
提供管理側通信手段２１により端末装置３から受信され
たユーザリスト中の第１のパスワードデータを予め設定
されたパスワードデータと照合する手段である。

【００２３】すなわち、照合手段２３は、端末装置３か
ら受信されたユーザリスト中のユーザ名データと第１の
パスワードデータとを読み取り、この読み取られた第１
のパスワードデータが当該ユーザ名データに対して予め
設定されたパスワードデータと一致するかどうかを照合
する。これにより、例えばこれらのパスワードデータが
一致しなかった場合や、読み取られたユーザ名データが
登録されていないものであった場合には、情報提供管理
装置２は、端末装置３をデータベース１に接続すること
を許可しないことを通知するための接続不可通知を端末
装置３へ送信する。

【００２４】第２のパスワードデータ通知手段２４は、
照合手段２３によりパスワードデータの一致が確認され
たことに基づいて、記憶手段２２に記憶されている該当
するユーザのユーザアカウントを読み出し、読み出され
たユーザアカウントを情報提供管理側通信手段２１によ
り端末装置３へ送信させる手段である。なお、本例で
は、ユーザリスト中のユーザ名データとユーザアカウン
ト中のユーザ名データとを同じデータとしているため、
第２のパスワードデータ通知手段２４は、該当するユー
ザアカウント中の第２のパスワードデータのみを端末装
置３へ送信させるという構成であってもよく、この場合
であっても、端末装置３では、ユーザにより入力された
ユーザリスト中のユーザ名データと情報提供管理装置２
から通知された第２のパスワードデータとからユーザア
カウントを把握することができる。

【００２５】更新手段２５は、所定の条件に基づいて、
記憶手段２２に記憶されているユーザアカウント中の第
２のパスワードデータを他のパスワードデータへ更新さ
せる手段であり、本例では、所定の条件として、ユーザ
がデータベース１にアクセスするために端末装置３から
ユーザリストを情報提供管理装置２に通知する度毎に第
２のパスワードデータが更新されるように設定されてい
るとする。また、本例では、上記した照合手段２３や第
２のパスワードデータ通知手段２４や更新手段２５は、
ＣＰＵがＲＯＭに格納された制御プログラムをＲＡＭに
展開して実行することにより構成される。

【００２６】また、情報提供管理装置２は、登録された
（すなわち、記憶手段２２に記憶された）ユーザアカウ
ントを端末装置３から受信した場合に、当該端末装置３
とデータベース１とを接続させるとともに、当該接続を
通知するための接続許可通知を端末装置３へ送信する。
以上の構成により、情報提供管理装置２では、端末装置
３から受信したユーザリストを照合し、この照合の結
果、パスワードデータの一致を確認した場合には、該当
するユーザアカウントを端末装置３へ送信することによ
り当該端末装置３をデータベース１に接続させるという
サーバ側ログインプロセスによる形式での処理を行う。

【００２７】次に、以上の構成から成るデータベースシ
ステムにより行われる処理の手順を図３を参照して説明
する。ユーザが端末装置３を操作してデータベース１に
アクセスするに際しては、まず、ユーザが自己のユーザ
リスト（ユーザ名データ及び第１のパスワードデータ）
をキーボード等を操作して端末装置３へ入力する。これ
により、入力されたユーザリストが端末装置３から情報
提供管理装置２に通知（ログイン要求）される（ステッ
プＳ１）。

【００２８】次に、情報提供管理装置２では、端末装置
３から通知されたユーザリスト中の第１のパスワードデ
ータを予め設定されたパスワードデータと照合し（ステ
ップＳ２）、この結果、これらのパスワードデータが一
致した場合、すなわち、ユーザにより入力されたユーザ
リストが正規に登録されたものであると認証された場合
には、更新手段２５が当該ユーザに対して設定されてい
るユーザアカウント中の第２のパスワードデータを他の
パスワードデータへ更新させ（ステップＳ３）、第２の
パスワードデータ通知手段２４がこの更新されたユーザ
アカウント（ユーザ名データ及び更新された第２のパス
ワードデータ）を読み出して端末装置３に通知する（ス
テップＳ４）。

【００２９】次いで、端末装置３では、情報提供管理装
置２から通知されたユーザアカウントを用いて、当該端
末装置３をデータベース１に接続させるように情報提供
管理装置２へ接続要求を送信する（ステップＳ５）。そ
して、情報提供管理装置２が、端末装置３とデータベー
ス１との接続を許可する接続許可通知を端末装置３へ送
信するとともに、当該端末装置３とデータベース１とを
接続させ（ステップＳ６）、以上の処理により、端末装
置３がデータベース１にアクセスする。なお、ユーザが
端末装置３へ入力したユーザリストが登録されているユ
ーザリストと一致しないことが情報提供管理装置２によ
り確認された場合には（ステップＳ２）、当該端末装置
３とデータベース１とを接続しないことを通知する接続
不可通知が端末装置３へ送信される（ステップＳ７）。

【００３０】従って、情報提供管理装置を介してデータ
ベースにアクセスすることができる端末装置が上記した
クライアント側ログインプロセスの機能を備えた特定の
端末装置のみに限定され、ユーザは、公開されたユーザ
リスト（ユーザ名データ及び第１のパスワードデータ）
を上記のような特定の端末装置から情報提供管理装置に
通知した場合にのみデータベースを検索することができ
る。このため、不正な第三者により上記したクライアン
ト側ログインプロセスの機能を備えていない端末装置か
らデータベースが検索等されてしてしまうのを防止する
ことができ、これにより、データベースに蓄積された例
えば秘匿性が高いといった重要なデータが第三者に漏洩
等してしまうのを防止して当該データの安全性（セキュ
リティ）を担保することができる。

【００３１】また、端末装置とデータベースとを接続さ
せるための第２のパスワードデータが所定の条件に基づ
いて更新されるため、例えば、登録されたユーザアカウ
ント（ユーザ名データ及び第２のパスワードデータ）が
第三者に知られてしまった場合であっても、この知られ
てしまったユーザアカウントが第三者によって不正に使
用される前に当該ユーザアカウントが他のユーザアカウ
ントへ更新されるように第２のパスワードデータを頻繁
に更新させてこの不正な使用を防ぐことにより、データ
ベースに蓄積されたデータの漏洩等を防止して当該デー
タの安全性（セキュリティ）を担保することができる。

【００３２】また、上記実施例では、端末装置３に備え
られたアクセス手段１４が情報提供管理装置２から通知
された第２のパスワードデータを自動的に用いてデータ
ベース１に対してアクセスするという構成にしたため、
ユーザは、ユーザリストを端末装置３に入力するのみで
データベース１にアクセスすることができ、ユーザにと
って操作性がよい構成となっている。ここで、アクセス
手段がデータベースに対してアクセスする構成としては
任意であり、例えば、情報提供管理装置から通知された
第２のパスワードデータを端末装置がユーザに表示し、
ユーザがこの表示された第２のパスワードデータを端末
装置に入力することにより、アクセス手段がデータベー
スに対してアクセスするという構成にしてもよく、要
は、データベースにアクセスするためのキー（第２のパ
スワードデータ）のセキュリティが保たれる構成であれ
ばよい。

【００３３】なお、上記のように、第２のパスワードデ
ータをユーザに表示する構成にした場合には、ユーザに
表示された第２のパスワードデータが不正な第三者によ
り知られてしまう危険性が大きくなるため、データベー
スに蓄積されたデータの安全性を担保するために、更新
手段２５により第２のパスワードデータの更新処理を行
うことが特に有効な手段となる。また、上記実施例で示
したクライアント側ログインプロセスの形式で構成され
たデータベース検索手段１０やサーバ側ログインプロセ
スの形式で構成されたデータベースサーバ手段２０とし
ては、例えばソフトウェアとして構成されている従来の
データベース検索手段やデータベースサーバ手段を利用
して、これらを上記したクライアント側ログインプロセ
スやサーバ側ログインプロセスの形式で構築し直すこと
により、上記実施例で示した機能を有するデータベース
検索手段１０やデータベースサーバ手段２０を構成する
こともできる。

【００３４】また、上記実施例では、例えばプロセッサ
やメモリ等を備えたハードウェア資源において、プロセ
ッサがデータベース検索手段１０やデータベースサーバ
手段２０といった制御プログラムを実行することによ
り、上記した端末装置とデータベースとの接続処理を制
御する構成としたが、本発明では、当該処理を実行する
ための各機能手段を独立したハードウェア回路として構
成してもよい。また、本発明は上記の制御プログラムを
格納したフロッピーディスクやＣＤ−ＲＯＭ等の記憶媒
体として把握することもでき、当該制御プログラムを記
憶媒体からコンピュータに入力してプロセッサに実行さ
せることにより、本発明に係る処理を遂行させることが
できる。

【００３５】また、上記実施例では、図１や図２に示し
たように、端末装置３と情報提供管理装置２とをネット
ワーク４を介して接続し、端末装置３から情報提供管理
装置２へユーザアカウント（ユーザ名データ及び第２の
パスワードデータ）を通知することにより、情報提供管
理装置２が当該装置２に接続されたデータベース１と端
末装置３とを接続させるという構成を示した。すなわ
ち、上記実施例では、情報提供管理装置２が、端末装置
３をデータベース１にアクセスさせるためのアクセス権
（第２のパスワードデータ）を管理するとともに、第２
のパスワードデータによりデータベース１に蓄積された
データを端末装置３へ提供等するサービスを管理する場
合の例を示したが、例えば図４に示すように、端末装置
３と情報提供管理装置２とデータベース１とをそれぞれ
個別に同一のネットワーク４を介して接続し、端末装置
３が情報提供管理装置２から通知されたユーザアカウン
トを用いてネットワーク４を介してデータベース１に直
接的にアクセスするという構成を用いることもできる。
すなわち、図４に示した場合には、上記したアクセス権
を管理する手段は情報提供管理装置２に備えられてお
り、上記したサービスを管理する手段はデータベース１
に備えられている。

【００３６】また、上記実施例では、端末装置をクライ
アントから構成し、情報提供管理装置をサーバから構成
し、これらをネットワークを用いて接続したが、データ
ベースシステムの構成としては上記実施例の構成に限ら
れず、例えばオペレータが情報提供管理装置を操作して
データベースのアクセス権となる第２のパスワードデー
タを端末装置に通知するという構成であってもよく、ま
た、上記実施例で示したクライアントサーバシステムや
後者のシステムは、必ずしもネットワークで構成されて
いるものに限られず、１つのコンピュータの内部におい
て上記と同様なシステム構成を構築するものであっても
よい。

【００３７】また、更新手段により情報提供管理装置に
記憶されている第２のパスワードデータを他のパスワー
ドデータへ更新させるための所定の条件としては、例え
ば上記実施例のようにユーザがデータベースにアクセス
するためにユーザリストを端末装置から情報提供管理装
置に通知する度毎に更新させるようにしてもよく、ま
た、例えば一定期間が経過する度毎やユーザがデータベ
ースに一定回数アクセスする度毎に更新させるようにし
てもよく、要は、データベースに蓄積されたデータの漏
洩等を防止して当該データの安全性（セキュリティ）を
担保することができるような条件で第２のパスワードデ
ータの更新が行われればよい。

【００３８】また、本発明に係るデータベースシステム
は、例えば販売管理システムや生産管理システムや在庫
管理システムや顧客管理システムや財務システムや人事
システムといった種々なシステムに適用することがで
き、これら販売管理や生産管理等に関する種々なデータ
をデータベースに蓄積させて安全性（セキュリティ）を
担保して利用することができる。

【００３９】

【発明の効果】以上説明したように、本発明に係るデー
タベースシステムによると、データベースを管理する情
報提供管理装置と当該データベースにアクセスする端末
装置とを備えたデータベースシステムにおいて、ユーザ
が本発明に係る機能手段を有した特定の端末装置からの
み情報提供管理装置を介してデータベースを検索するこ
とができるようにしたため、不正な第三者により本発明
に係る機能手段を有しない端末装置から情報提供管理装
置を介してデータベースが検索されてしまうことを防止
することができ、これにより、データベースに蓄積され
たデータが第三者に漏洩等してしまうことを防止して当
該データの安全性（セキュリティ）を担保することがで
きる。

【００４０】また、本発明に係るデータベースシステム
によると、端末装置とデータベースとを接続させるため
のパスワードデータを例えば一定期間毎といった所定の
条件に基づいて他のパスワードデータへ更新させるよう
にしたため、例えば、このパスワードデータが第三者に
知られてしまった場合であっても、この知られてしまっ
たパスワードデータが第三者によって不正に使用される
前に当該パスワードデータが他のパスワードデータへ更
新されるようにしてこの不正な使用を防止することによ
り、データベースに蓄積されたデータの漏洩等を防止し
てデータの安全性（セキュリティ）を担保することがで
きる。

【図面の簡単な説明】

【図１】本発明の一実施例に係るデータベースシステム
の構成例である。

【図２】端末装置及び情報提供管理装置の一構成例を説
明するための図である。

【図３】データベースシステムによる処理の手順を説明
するための図である。

【図４】データベースシステムの一構成例である。

【図５】従来のデータベースシステムを説明するための
図である。

【符号の説明】

１・・データベース、 ２・・情報提供管理装置、 ３
・・端末装置、４・・ネットワーク、 ５ａ、５ｂ・・
端末装置、１０・・データベース検索手段（クライアン
ト側ログインプロセス）、１１・・端末側通信手段、
１２・・入力手段、１３・・第１のパスワードデータ通
知手段、 １４・・アクセス手段、２０・・データベー
スサーバ手段（サーバ側ログインプロセス）、２１・・
情報提供管理側通信手段、 ２２・・記憶手段、 ２３
・・照合手段、２４・・第２のパスワードデータ通知手
段、 ２５・・更新手段、５０ａ、５０ｂ・・データベ
ース検索手段、

Claims (2)

【特許請求の範囲】
1. 【請求項１】 データベースを管理する情報提供管理装
   置と、当該データベースにアクセスする端末装置とを備
   えたデータベースシステムにおいて、 前記端末装置には、データを送受信する端末側通信手段
   と、 ユーザから入力された第１のパスワードデータを受け付
   ける入力手段と、 入力された第１のパスワードデータを前記端末側通信手
   段により前記情報提供管理装置へ送信させる第１のパス
   ワードデータ通知手段と、を備え、 前記情報提供管理装置には、データを送受信する情報提
   供管理側通信手段と、 前記端末装置と前記データベースとを接続させるための
   第２のパスワードデータを記憶した記憶手段と、 前記情報提供管理側通信手段により前記端末装置から受
   信された第１のパスワードデータを予め設定されたパス
   ワードデータと照合する照合手段と、 前記照合手段によりパスワードデータの一致を確認した
   ことに基づいて、前記記憶手段に記憶された第２のパス
   ワードデータを前記情報提供管理側通信手段により前記
   端末装置へ送信させる第２のパスワードデータ通知手段
   と、を備え、 前記端末装置には更に、前記端末側通信手段により前記
   情報提供管理装置から受信された第２のパスワードデー
   タを用いて前記データベースに対してアクセスするアク
   セス手段を備えたことを特徴とするデータベースシステ
   ム。
2. 【請求項２】 請求項１に記載のデータベースシステム
   において、 前記情報提供管理装置には、所定の条件に基づいて、前
   記記憶手段に記憶された第２のパスワードデータを他の
   パスワードデータへ更新させる更新手段を更に備えたこ
   とを特徴とするデータベースシステム。