JPH11212849A - 共有ファイル送受信システム、アクセス権利判定装置 - Google Patents

Abstract

(57)【要約】 【課題】 共有ファイルへのアクセス権の設定を、ファ
イルサーバに依らず共通の処理で、かつ、ファイルサー
バにおけるアクセス権利設定のための特権を要求するこ
となく行う。 【解決手段】 アクセスを許可するユーザーの条件を、
ユーザーの属性情報を組み合わせた条件式として記述し
たリストが付加された共有ファイルをサーバ情報処理装
置１１に格納し、アクセスしようとするユーザーのログ
イン情報をクライアント情報処理装置１２で取得し、前
記ユーザーのログイン情報およびアクセスしようとする
共有ファイルに付加されたリストに基づいてアクセス権
利判定処理装置１４によりアクセス権利を判定し、この
判定に従って共有ファイルを、サーバ情報処理装置１１
からクライアント情報処理装置１２にデータ中継装置１
３により中継する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、共有ファイルを通
信回線を介して送受信するための、共有ファイル送受信
システムに係り、特に、アクセス制御機能を備える共有
ファイル送受信システムに関する。

【０００２】

【従来の技術】インターネットと呼ばれる世界的規模の
ネットワークの普及と共に、このインターネットと企業
内ネットワークを接続し、インターネットを介して情報
を送受信するケースが増大している。また、前記インタ
ーネットにおいては、情報発信機能を持つＷＷＷ（Ｗｏ
ｒｌｄ−Ｗｉｄｅ Ｗｅｂ）サーバを利用し、ハイパー
テキストと呼ばれる形式の文書ファイルで情報を提供す
ることが一般的となっている。前記ハイパーテキストを
解釈し、グラフィカルに表示するソフトウェアはブラウ
ザと呼ばれ、広く普及している。前記ハイパーテキスト
の言語仕様としては、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ
Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）が一般に用いられて
いる。この言語仕様について、および、ＨＴＭＬで記述
されたファイルを表示するためのブラウザについては、
例えば、「ＵＮＩＸ ＭＡＧＡＺＩＮＥ」（ＡＳＣＩＩ
社、１９９４．１０）ｐｐ．５２−６０に記載されてい
る。なお、殆どのＨＴＭＬファイルは、他のＨＴＭＬフ
ァイルやイメージデータファイルとリンクしており、前
記ブラウザは、ＨＴＭＬファイルを受信した後で、それ
がリンクしているイメージデータファイルを受信し、該
ＨＴＭＬファイルの内容と合わせて同一画面に表示す
る。これらＨＴＭＬファイルとそれにリンクされたイメ
ージデータファイルを総括してページと呼ぶ。

【０００３】上記ＷＷＷサーバの多くは、機密情報を含
むページを格納するためのアクセス制御機能として、特
定の端末に対するページの送信を許可、または拒否する
機能や、ユーザーが正しいパスワードを入力することに
よってページの送信を許可する機能を備えている。これ
らの機能については、「ＯＰＥＮ ＤＥＳＩＧＮ」（Ｃ
Ｑ出版社、１９９７．１０）ｐｐ．１１４−１２５など
に記載されている。

【０００４】

【発明が解決しようとする課題】しかし、上述のＷＷＷ
サーバが持っているアクセス制御機能を利用する場合、
ＷＷＷサーバに対してアクセス権利の設定を行うことが
できる者は、ＷＷＷサーバの特権ユーザーに限られると
いう問題がある。

【０００５】また、アクセス制御に関する情報が各々の
ＷＷＷサーバに分散してしまうため、アクセス制御に関
する情報を変更する際の手間が大きいという問題があ
る。

【０００６】そして、アクセス制御の設定方法は、ＷＷ
Ｗサーバ毎に定められているため、個々のＷＷＷサーバ
毎にアクセス制御の設定方法を覚えなければならないと
いう問題がある。

【０００７】さらに、複数のＷＷＷサーバに跨って情報
が保存されている場合には利用者が情報を閲覧するため
に個々のＷＷＷサーバにログインしなければならないと
いう問題がある。

【０００８】本発明の第１の目的は、情報作成者がアク
セス権利を容易に設定できるようなアクセス制御機能を
備えた共有ファイル送受信システムを提供することにあ
る。

【０００９】本発明の第２の目的は、アクセス制御に関
する情報の変更が容易に行えるアクセス制御機能を備え
る共有ファイル送受信システムを提供することにある。

【００１０】本発明の第３の目的は、情報が複数のＷＷ
Ｗサーバに跨っている場合でも、システム全体として一
度ログインするだけで、アクセスする権利を持ってい
る、すべてのページにアクセス可能なアクセス制御機能
を備える共有ファイル送受信システムを提供することに
ある。

【００１１】本発明の第４の目的は、さまざまなＷＷＷ
サーバが利用されている環境においても、システム全体
としては同一の方法で設定可能なアクセス制御機能を備
える共有ファイル送受信システムを提供することにあ
る。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の態様によれば、通信回線を介して接
続される端末間で共有ファイルを送受するための共有フ
ァイル送受信システムであって、共有ファイルにアクセ
スする権利をデータ受信側の利用者が有するか否かを判
定するためのアクセス権利判定手段と、データ送信側の
端末からデータ受信側の端末にファイルを転送するため
のデータ中継手段とを備え、前記共有ファイルは、アク
セス権利を持つ利用者を示す開示先情報が予め付加さ
れ、前記アクセス権利判定手段は、共有ファイルにアク
セスする権利をデータ受信側の利用者が持つか否かを、
当該共有ファイルに付加されている前記開示先情報に基
づいて判定し、前記データ中継手段は、前記データ受信
側の利用者の要求に応じてデータ送信側の端末から共有
ファイルを受信し、当該受信した共有ファイルに対する
アクセス権利を前記利用者が有すると前記アクセス権利
判定手段が判定した場合にのみ、前記受信した共有ファ
イルをデータ受信側の端末に送信することを特徴とする
共有ファイル送受信システムが提供される。

【００１３】本発明の第２の態様によれば、通信回線を
介して接続される端末間で共有ファイルを送受するため
の共有ファイル送受信システムであって、アクセスする
権利を判定するためのアクセス権利判定装置と、データ
受信側の前記端末に前記データを送信するデータ中継装
置とが通信回線を介して接続され、前記アクセス権利判
定装置は、前記共有ファイルに付加された、アクセスす
る権利を持つ利用者の条件を、個人に関する予め定めら
れた属性情報が組み合わせられて記述されたリストを基
に、データ受信側の前記端末の利用者が前記共有ファイ
ルにアクセスする権利を持つか否かを判定し、前記デー
タ中継装置は、データ送信側の端末から前記共有ファイ
ルを受信し、当該共有ファイルに付加されている前記リ
ストを前記アクセス権利判定装置に送信し、前記利用者
に当該共有ファイルに対するアクセス権利があると前記
アクセス権利判定装置が判定した場合にのみ、データ受
信側の前記端末に前記データを送信することを特徴とす
る共有ファイル送受信システムが提供される。

【００１４】本発明の第３の態様によれば、共有ファイ
ルを格納するための機能、および、転送要求を受けた共
有ファイルを転送するための機能を有するサーバ装置
と、前記サーバ装置から共有ファイルを受信するための
機能、および、ユーザーに共有ファイルの情報を表示す
るための機能を有するクライアント装置と、共有ファイ
ルの転送要求を前記クライアント装置から前記サーバ装
置に中継し、共有ファイルを前記サーバ装置から前記ク
ライアント装置に中継するための機能、および、当該共
有ファイルをキャッシュするためのキャッシュ機能を有
する代理サーバ装置と、前記共有ファイルに付加され
た、アクセスする権利を持つ利用者の条件を、個人に関
する予め定められた属性情報が組み合わせられた記述さ
れたリストを基に、前記クライアント装置の利用者が前
記共有ファイルにアクセスする権利を持つか否かを判定
するためのアクセス権利判定装置と、前記サーバ装置か
ら前記共有ファイルを受信し、当該共有ファイルに付加
されている前記リストを前記アクセス権利判定装置に送
信し、前記アクセス権利判定装置が前記利用者に当該共
有ファイルに対するアクセス権利があると判定した場合
にのみ、前記代理サーバ装置に前記データを送信するデ
ータ中継装置とが通信回線を介して接続されていること
を特徴とする共有ファイル送受信システムが提供され
る。

【００１５】本発明の第４の態様によれば、通信回線を
介して受信した情報を基に、共有ファイルに対するアク
セス権利を持つか否かを判断するアクセス権利判定装置
であって、通信回線を介して受信する前記情報は、アク
セスを許可する利用者の条件を、個人の属性情報を組み
合わせて条件式として記述したリストであって、アクセ
ス権利を持つか否かの判断を依頼した依頼者を特定する
ための依頼者認証手段と、当該アクセス権利判定装置が
管理する前記依頼者の属性情報が前記リストを満足する
場合には、アクセスする権利を持つと判断するためのア
クセス権利判定手段とを備えることを特徴とするアクセ
ス権利判定装置が提供される。

【００１６】本発明の第５の態様によれば、通信回線を
介して受信した情報を基に、共有ファイルに対するアク
セス権利を持つか否かを判断するアクセス権利判定装置
であって、通信回線を介して受信する情報とは、前記依
頼者の属性情報を、暗号鍵と呼ばれる情報によって暗号
化したものと、アクセスを許可する利用者の条件を、個
人の属性情報を組み合わせて条件式として記述したリス
トとであって、当該アクセス権利判定装置は、前記暗号
化された属性情報を、前記依頼者が当該アクセス権利判
定装置に登録した、復号鍵と呼ばれる情報によって復号
する属性情報復号手段を備え、前記アクセス権利判定手
段は、前記属性情報復号手段によって復号化した、前記
依頼者の属性情報が前記リストを満足する場合には、ア
クセスする権利を持つと判断するものであることを特徴
とするアクセス権利判定装置が提供される。

【００１７】本発明の第６の態様によれば、共有ファイ
ルに対するアクセス権利を持つか否かをコンピュータを
用いて判定するためのアクセス権利判定プログラムを格
納した記憶媒体において、共有ファイルを要求している
ユーザーが、ログインしているクライアント情報情報処
理装置から、当該ユーザーのログイン情報を取得し、上
記ユーザーが要求している共有ファイルを、サーバー情
報処理装置から取得し、上記取得した共有ファイルに付
加されている開示先リストに示されている条件を、上記
取得したログイン情報が満足するか否かを判定し、上記
条件が満足されるとき、上記ユーザは、上記要求した共
有ファイルにアクセスする権利があると判定することを
特徴とするアクセス権利判定プログラムを格納した記憶
媒体が提供される。

【００１８】

【発明の実施の形態】以下、図面を参照して、本発明の
実施形態について説明する。

【００１９】まず、図１を参照して、本発明がＷＷＷ
（Ｗｏｒｌｄ−Ｗｉｄｅ Ｗｅｂ）システムに適用され
たファイル共有システムの構成の概略について説明す
る。

【００２０】図１において、本実施の形態におけるファ
イル共有システム１０は、ＷＷＷのサーバ機能を備える
サーバ情報処理装置１１と、ＷＷＷのクライアント機能
を備えるクライアント情報処理装置１２と、前記サーバ
情報処理装置１１およびクライアント情報処理装置１２
で送受されるデータを中継する機能を備えるデータ中継
処理装置１３と、前記中継しようとするデータのアクセ
ス権利を判定するためのアクセス権利判定処理装置１４
とが、ネットワーク１に接続されて構成されている。

【００２１】上記ネットワーク１としては、例えば、企
業内のネットワークなどのローカルエリアネットワーク
（ＬＡＮ）が適用され、前記各処理装置が、ＬＡＮケー
ブル１５を介して相互に接続されて構成される。

【００２２】前記アクセス権利判定処理装置１４は、前
記サーバ情報処理装置１１から前記クライアント情報処
理装置１２に送信されるデータに対して、前記クライア
ント情報処理装置１２にログインしている利用者（ログ
インユーザー）（以下、単に、利用者、ユーザーとも称
する）が当該データにアクセスする権利を持つかどうか
を判定する機能を備える。

【００２３】ここで、図１では、ネットワーク１に一つ
のクライアント情報処理装置１２が接続されている場合
を示しているが、接続されるクライアント情報処理装置
１２の数はこれに限らず、クライアント情報処理装置１
２がＬＡＮケーブル１５に複数接続されてもよいことは
勿論である。

【００２４】また、図１では、ネットワーク１に一つの
サーバ情報処理装置１１が接続されている場合を示して
いるが、接続されるサーバ情報処理装置１１の数はこれ
に限らず、サーバ情報処理装置１１がＬＡＮケーブル１
５に複数接続されてもよいことは勿論である。

【００２５】同様に、複数のデータ中継処理装置１３が
ＬＡＮケーブル１５に接続されていてもよい。また、複
数のアクセス権利判定処理装置１４がＬＡＮケーブル１
５に接続されていてもよい。

【００２６】なお、前記各処理装置は、ＬＡＮケーブル
１５に代えて、電話回線などを介して前記ネットワーク
１に接続されてもよい。例えば、前記クライアント情報
処理装置１２と前記データ中継処理装置１３とが互いに
離れた場所に存在する場合、ＬＡＮケーブル１５に代え
て、電話回線などで両者を接続することができる。ま
た、各処理装置相互のデータ転送トラフィックに応じ
て、より転送容量、速度が大きな伝送路で、特定の処理
装置同士を接続することができる。

【００２７】前記サーバ情報処理装置１１は、中央処理
装置（ＣＰＵ）１１１と、メモリ１１２と、ＬＡＮコン
トローラ１１３と、ディスクコントローラ１１４と、磁
気ディスク１１５とを備えて構成される。

【００２８】サーバ情報処理装置は、起動時に、磁気デ
ィスク１１５に格納されているオペレーティングシステ
ム（ＯＳ）１１５ａおよびＷＷＷサーバプログラム１１
５ｂを、ディスクコントローラ１１４を介して、メモリ
１１２上にロードする。そして、ＣＰＵ１１１がＷＷＷ
サーバプログラム１１５ｂを実行することで、ＷＷＷサ
ーバとして機能する。

【００２９】すなわち、サーバ情報処理装置１１は、磁
気ディスク１１５にＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍ
ａｒｋｕｐ Ｌａｎｇｕａｇｅ）ファイルや画像ファイ
ルを格納したり、クライアント情報処理装置１２がデー
タ中継処理装置１３を介して要求した、ＨＴＭＬファイ
ル、または、これに加えて、当該ＨＴＭＬファイル２０
０にリンク（参照指定）された画像ファイル、動画ファ
イル、音声ファイルなど（以下、被参照ファイルともい
う）を、前記クライアント情報処理装置１２に転送す
る。

【００３０】ＷＷＷサーバプログラム１１５ｂとして
は、ＷＷＷシステムに用いられる既存のプログラムを変
更することなく、そのまま使用することができる。

【００３１】なお、ＷＷＷサーバプログラム１１５ｂ
は、当該ＷＷＷサーバプログラム１１５ｂが備えるアク
セス制御機能を利用して、データ中継処理装置１３から
のアクセスのみを受け付けるように設定されている。

【００３２】前記クライアント情報処理装置１２は、Ｃ
ＰＵ１２１と、メモリ１２２と、ＬＡＮコントローラ１
２３と、ディスクコントローラ１２４と、磁気ディスク
１２５とを備えて構成される。

【００３３】クライアント情報処理装置１２は、起動時
に、磁気ディスク１２５に格納されているＯＳ１２５ａ
を、ディスクコントローラ１２４を介して、メモリ１２
２にロードする。

【００３４】また、クライアント情報処理装置１２は、
ユーザーの指示に従い、ブラウザプログラム１２５ｂ
を、ディスクコントローラ１２４を介して、磁気ディス
ク１２５からメモリ１２２上にロードする。そして、Ｃ
ＰＵ１２１がブラウザプログラム１２５ｂを実行するこ
とで、ＷＷＷクライアントの機能を実現している。すな
わち、クライアント情報処理装置１２は、ＷＷＷクライ
アントとして、ユーザーが要求するＨＴＭＬファイルや
被参照ファイルなどの転送を前記サーバ情報処理装置１
１に要求し、また、前記サーバ情報処理装置１１から転
送されてきたＨＴＭＬファイル、または、これに加えて
画像ファイルなどの被参照ファイルを表示する。

【００３５】なお、ブラウザプログラム１２５ｂは、プ
ロキシサーバ（代理サーバ）を設定する機能を利用し
て、前記サーバ情報処理装置１１とデータの送受を行う
際には、必ず前記データ中継装置１３を介して行うよう
に設定されている。

【００３６】ブラウザプログラム１２５ｂとしては、プ
ロキシサーバを利用できるものであれば、ＷＷＷシステ
ムに用いられる既存のプログラムを変更することなく、
そのまま使用することができる。

【００３７】また、クライアント情報処理装置１２は、
ユーザーの指示に従い、アクセス権利設定プログラム１
２５ｃを、ディスクコントローラ１２４を介して、磁気
ディスク１２５からメモリ１２２にロードする。

【００３８】アクセス権利設定プログラム１２５ｃは、
ＨＴＭＬファイルに対して、アクセス権利を設定するた
めのものである。ＨＴＭＬファイルとしては、ユーザー
が作成するなどして、予め磁気ディスク１２５に格納さ
れているものを想定して説明するが、アクセス権利の設
定を行いつつ、作成するものであってもよい。

【００３９】前記データ中継処理装置１３は、ＣＰＵ１
３１と、メモリ１３２と、ＬＡＮコントローラ１３３
と、ディスクコントローラ１３４と、磁気ディスク１３
５とを備えて構成される。

【００４０】データ中継処理装置１３は、起動時に磁気
ディスク１３５に格納されているＯＳ１３５ａと、デー
タ中継処理プログラム１３５ｂとをディスクコントロー
ラ１３４を介して、メモリ１３２にロードする。データ
中継処理プログラム１３５ｂは、前記クライアント情報
処理装置１２から送信されてきた、ＨＴＭＬファイルや
被参照ファイルなどの転送要求を前記サーバ情報処理装
置１１に送信したり、前記サーバ情報処理装置１１から
送信されてきたＨＴＭＬファイルや画像ファイルに対し
て、ユーザーがアクセスする権利を持つかどうかを前記
アクセス権利判定装置１４に確認し、アクセスする権利
を持つ場合には当該ＨＴＭＬファイルや画像ファイルを
前記クライアント情報処理装置１２に送信するためのも
のである。

【００４１】前記アクセス権利判定装置１４は、ＣＰＵ
１４１と、メモリ１４２と、ＬＡＮコントローラ１４３
と、ディスクコントローラ１４４と、磁気ディスク１４
５とを備えて構成される。

【００４２】アクセス権利判定装置１４は、起動時に、
磁気ディスク１４５に格納されているＯＳ１４５ａと、
アクセス権利判定プログラム１４５ｂとをディスクコン
トローラ１４４を介して、メモリ１４２にロードする。

【００４３】なお、アクセス権利判定装置１４は、パス
ワード管理ファイル１４５ｃと、ユーザーＩＤ情報ファ
イル１４５ｄと、共有グループ定義ファイル１４５ｅと
を磁気ディスク１４５に格納している。

【００４４】アクセス権利判定プログラム１４５ｂは、
ユーザーのパスワード情報をパスワード管理ファイル１
４５ｃによって管理する。前記パスワード情報は、前記
アクセス権利判定プログラム１４５ｂの指示によって前
記メモリ１４２にロードされ、ユーザーを特定するため
に用いられる。

【００４５】また、アクセス権利判定プログラム１４５
ｂは、ユーザーＩＤ情報ファイル１４５ｄによって予め
定義されているユーザーの個人情報、および、共有グル
ープ定義ファイル１４５ｅによって予め定義されている
共有グループ情報を管理する。前記ユーザーＩＤ情報お
よび前記共有グループ定義情報は、前記アクセス権利判
定プログラム１４５ｂの指示によって前記メモリ１４２
にロードされ、アクセスする権利を持つか否かを判定す
るために用いられる。

【００４６】以下、上述したファイル共有システム１０
の主な構成について、詳細に説明する。

【００４７】まず、図２を参照して、前記ユーザーＩＤ
情報ファイル１４５ｄについて説明する。

【００４８】ユーザーＩＤ情報ファイル１４５ｄでは、
個人に関する属性のカテゴリを示す情報と、属性の内容
を示す情報とが互いに対応付けられ、情報の組として記
述される。ユーザーＩＤ情報ファイル１４５ｄによって
記述される属性のカテゴリの数は、１つであっても、複
数であってもよい。複数のカテゴリについて、属性を記
述する場合、１つのカテゴリについて属性を記述する情
報の組を、複数組記述することが好適である。

【００４９】図２に示されるユーザーＩＤ情報ファイル
１４５ｄは、１０組の情報の組が記述され、１０のカテ
ゴリについて、属性を登録している。そして、カテゴリ
を示す情報として、カテゴリを識別するためのカテゴリ
番号が用いられている。また、いくつかのカテゴリにつ
いて、そのカテゴリの属性の内容を示す情報として、予
め定められたコードが用いられている。

【００５０】なお、本実施の形態では、ユーザーＩＤ情
報ファイル１４５ｄに登録され得るカテゴリは予め定め
られ、これらのカテゴリを予め定められた順序で、欠番
および重複なくなく並べる形式としている。すなわち、
属性の内容を示す情報が、予め定められた順番で並べら
れ、その情報が現れる順番によりカテゴリを示してい
る。このため、アクセス権利判定装置１４（図１参照）
の前記磁気ディスク１４５（図１参照）に実際に記憶さ
れるのは、属性の内容を示すデータだけ、あるいは、デ
ータに加えてコードの値とすることができる。

【００５１】次に、図３を参照して、前記共有グループ
情報ファイル１４５ｅ（図２参照）について説明する。

【００５２】図３において、共有グループ情報ファイル
１４５ｅは、共有グループ情報と、当該共有グループ情
報の名称と、当該共有グループの作成者の識別子と、作
成日時とが互いに対応付けられた情報組が、１組または
複数組登録される。図３に示される例では、６組の情報
組が登録されている。

【００５３】前記共有グループ情報１４５ｅにおいて
は、アクセスを許可する条件がリスト形式で記述されて
いる。以下、このリストを開示先リストを呼ぶ。

【００５４】開示先リストは、アクセスを許可すべきユ
ーザーの条件（以下、追加条件という）、または、アク
セスを拒否すべきユーザーの条件（以下、除外条件とい
う）が記述される項を少なくとも１つ含む。項は、その
項が追加条件を示すか、除外条件を示すかを示す区切り
記号に続けて記述され、複数の項が含まれる場合、区切
り記号により区切られて並べられる。前記追加条件を示
す区切り記号としては、カンマ（，）が用いられ、前記
除外条件を示す区切り記号としては、マイナス（−）が
用いられる。ただし、追加条件を示す項が、開示先リス
トの先頭に現れる場合には、その項の区切り記号（，）
は省略される。

【００５５】前記項は、ユーザーの条件が関係演算子で
記述された条件式を少なくとも１つ含む。条件式は、ユ
ーザーの条件を、ユーザーＩＤ情報ファイル１４５ｄに
おける属性、または、他のグループを示すグループ名称
を指定するためのものである。共通する項に、複数の条
件式が含まれる場合、条件式と条件式とは、論理演算子
（＾）で連結される。この論理演算子（＾）は、論理積
の意味を持つ。

【００５６】各条件式は、「カテゴリ番号」と、「グル
ープ／データ／コード識別子」と、「関係演算子」と、
「条件データ」とが互いに対応付けられて記述されてい
る。

【００５７】前記「カテゴリ番号」は、条件の指定に用
いるデータのカテゴリを示すためのものである。

【００５８】前記「グループ／データ／コード識別子」
は、前記カテゴリ番号により示されるカテゴリにおける
データの種類を識別するためのものである。グループ／
データ／コード識別子としては、条件の指定に用いられ
るデータの種類が、他の開示先リストにより定義された
グループ名称で記述されることを示すＧ（Ｇｒｏｕｐ）
と、ユーザーＩＤ情報ファイル１４５ｄにおけるデータ
の情報を用いることを示すＤ（Ｄａｔａ）と、ユーザー
ＩＤ情報ファイル１４５ｄにおけるコードの情報を用い
ることを示すＣ（Ｃｏｄｅ）とを用いることができる。

【００５９】前記「条件データ」は、関係演算子と共
に、条件を指定するためのものであり、前記「カテゴリ
番号」および「グループ／データ／コード識別子」で指
定された情報に対応して、「条件データ」としては、グ
ループ名称、データ、コードのいずれかが用いられる。
前記関係演算子、としては、等しい（＝）、等しくない
（≠）、大きい（＞）、小さい（＜）を用いることがで
きる。なお、前記「条件データ」が数値以外の文字列で
ある場合、文字コードの数値を用いて、関係演算子が指
定する関係を定義することができるここで、前記関係演
算子の演算は、前記論理演算子および区切り記号の演算
に先行して演算され、また、前記論理演算子の演算は、
区切り記号の演算に先行して演算される。なお、区切り
記号の演算は、左から右に順番に演算される。

【００６０】例えば、図２で示した前記ユーザーＩＤ情
報１４５ｄの定義と、図３で示した前記共有グループ情
報１４５ｅとを用いた場合、「本社の資材グループと、
システム研究所の第四部の主任以上と、暗号太郎」とい
う開示先に対する共有グループ情報は、「０Ｇ＝本社資
材，５Ｃ＝６７６＾６Ｃ＝０４＾８Ｃ＞＝５，２Ｄ＝暗
号太郎」という開示先リストになる。すなわち、この開
示先リストは、追加条件を示す項３つで記述され、この
うち、第２項は、３つの条件式の論理積で記述されてい
る。

【００６１】また、「本社のうちの営業以外と、システ
ム研究所のうちの安全課以外とであって、かつ、氏名コ
ード6781901001および678951010を除く」という開示先
に対する共有グループ情報は、「５Ｃ＝００１＾６Ｃ≠
２１，５Ｃ＝６７６＾７Ｃ≠４０２−４Ｃ＝6781901001
−４Ｃ＝678951010」という開示先リストになる。すな
わち、この開示先リストは、追加条件を示す項２つと、
除外条件を示す項２つとで記述され、このうち、第１項
および第２項は、それぞれ２つの条件式の論理式で記述
されている。

【００６２】次に、図４を参照して、アクセス権利をＨ
ＴＭＬファイルに対して設定する方法、および、アクセ
ス権利が設定されたＨＴＭＬファイルについて説明す
る。

【００６３】図４（ａ）において、ＨＴＭＬファイル３
００は、サーバー情報処理装置１１（図１参照）のユー
ザー（以下、ＨＴＭＬファイルのオーナー、または、単
にオーナーともいう）が作成したＨＴＭＬファイルの例
である。ユーザーは、テキストエディタやＨＴＭＬエデ
ィタなどを用いて、図４（ａ）に示すようなＨＴＭＬフ
ァイルを作成することができる。

【００６４】ここで、ＨＴＭＬファイルのオーナーと
は、当該ＨＴＭＬファイルにアクセスする権利を設定す
る権利を持つ者を指し、当該ＨＴＭＬファイルを作成し
た者だけでなく、このファイルを改変する権利を持つ
者、および、アクセス権利を設定、変更する権利のみを
有する者を含み、一人のユーザーである場合だけでな
く、複数人のユーザが属するグループなどであってもよ
い。

【００６５】なお、上記アクセス権利を設定、変更する
権利のみを有する者とは、例えば、サーバー情報処理装
置１１（図１参照）において、ＨＴＭＬファイルを書き
換える権利はないが、アクセス権利設定プログラム１２
５ｃを実行する権利は有する者として設定することがで
きる。

【００６６】次に、ＨＴＭＬファイルのオーナーは、前
記アクセス権利設定プログラム１２５ｃによって、ＨＴ
ＭＬファイルにアクセス権利を設定する。

【００６７】図４（ｂ）において、ＨＴＭＬファイル４
００は、図４（ａ）に示されるＨＴＭＬファイル３００
に、アクセス権利が設定されたＨＴＭＬファイルの例で
ある。

【００６８】アクセス権利が設定されたＨＴＭＬファイ
ル４００は、アクセス権利が設定される前のＨＴＭＬフ
ァイル４２０の先頭部分に、アクセス制御のためのヘッ
ダ４１０（以降、当該ヘッダをアクセス制御ヘッダと呼
ぶ）４１０を付加したものになっている。

【００６９】図４（ｃ）を参照して、ＨＴＭＬファイル
４００（図４（ｂ）参照）における、アクセス制御ヘッ
ダ４１０（図４（ｂ）参照）の詳細について説明する。

【００７０】図４（ｃ）において、前記アクセス制御ヘ
ッダ４１０は、アクセス制御ヘッダであることを示す文
字列を記述するための領域４１１と、当該ＨＴＭＬファ
イルにアクセス権利を設定したオーナーの識別子を記述
するための領域４１２と、当該ＨＴＭＬファイルにアク
セス権利を設定した日付を記述するための領域４１３
と、当該ＨＴＭＬファイルにアクセスを許可するユーザ
ー条件の開示先リストを記述するための領域４１４と、
当該ＨＴＭＬファイルにアクセスする権利がない場合に
表示すべきメッセージが格納されたメッセージファイル
を示すリンク情報（参照先を指定する情報）を記述する
ための領域４１５と、当該ＨＴＭＬファイルのアクセス
権利を判定するアクセス権利判定装置１４（図１参照）
のホスト名を記述するための領域４１６とを含んで構成
される。

【００７１】前記領域４１５に記録されている、アクセ
スする権利がない場合に表示するメッセージファイルの
リンク情報は、例えば、ＷＷＷシステムに適用される場
合、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏ
ｃａｔｏｒｓ）形式で記述することが便利である。アク
セスする権利がない場合に表示すべきメッセージを記録
したファイルは、前記サーバ情報処理装置１１（図１参
照）の磁気ディスク１１５（図１参照）に格納されてい
る。なお、メッセージファイルのリンク情報に代えて、
メッセージそのものを格納してもよい。また、当該ＨＴ
ＭＬファイルにアクセスする権利がない場合であって
も、メッセージを表示せず、ユーザー透過的な情報提示
態様とすることも可能である。この場合、メッセージ、
または、それを格納したメッセージファイルを、前記領
域４１５に格納することは省略される。

【００７２】ここで、前記アクセス制御ヘッダ部分４１
０は、ＨＴＭＬにおけるコメントを記述する文法を利用
して記述されている。このため、当該ＨＴＭＬファイル
をブラウザプログラムで直接表示した場合でも、余分な
情報が表示されることや、画面が乱れること、を防ぐこ
とができる。

【００７３】アクセス権利が設定されたＨＴＭＬファイ
ル４００は、通常のＨＴＭＬファイルと同様に、前記サ
ーバ情報処理装置１１（図１参照）の磁気ディスク１１
５（図１参照）に格納される。

【００７４】次に、図５、６、および、図９から１２を
参照して、アクセス権利設定プログラム１２５ｃについ
て説明する。

【００７５】まず、図６を参照して、アクセス権利設定
プログラム１２５ｃのモジュール構成について説明す
る。

【００７６】図６において、アクセス権利設定プログラ
ム１２５ｃは、ログイン処理ルーチン１１００と、アク
セス権利設定ルーチン１２００と、ログアウト処理ルー
チン１３００とを含んで構成される。

【００７７】次に、図５を参照して、アクセス権利設定
プログラム１２５ｃの動作フローについて説明する。

【００７８】図５において、アクセス権利設定プログラ
ム１２５ｃは、まず、ステップ１００１で、前記ログイ
ン処理ルーチン１１００を実行し、アクセス権利を設定
しようとしているユーザーを特定するための処理を行
う。ログイン処理ルーチン１１００は、アクセス権利を
設定しようとしているユーザーを特定するため（すなわ
ち、当該ＨＴＭＬファイルのオーナーであるか否かを判
定するため）に、アクセス権利判定プログラム１４５ｂ
に対してログイン処理を行うためのものである。ログイ
ン処理ルーチン１１００におけるログイン処理では、前
記アクセス権利判定プログラム１４５ｂに何度もログイ
ンすることを防止するため、ログイン証明書を用いる。
ログイン証明書は、アクセスしているユーザーが、過去
に前記アクセス権利判定プログラム１４５ｂにログイン
した正当なユーザーであることを保証するものである。
ログイン処理ルーチン１１００における処理の詳細につ
いては後述する。

【００７９】次に、ユーザーの特定が成功したか否かを
判定する(ステップ１００２)。ユーザーの特定に成功し
たと判定された場合には、ステップ１００３に移行し、
イベント待ち状態をとる。イベントが到着すると、イベ
ントがアクセス権利設定要求か否かを調べる（ステップ
１００４）。

【００８０】アクセス権利設定要求である場合には、ス
テップ１００８に移行し、前記アクセス権利設定ルーチ
ン１２００を実行して、ステップ１００３に戻る。一
方、アクセス権利設定要求でない場合には、ステップ１
００５に移行し、イベントがログアウト要求か否かを調
べる。

【００８１】ログアウト要求であれば、前記ログアウト
処理ルーチン１３００を実行し、ログアウト処理を行
う。ステップ１００７で、ログアウトに成功すると、プ
ログラムを終了する。一方、ログアウトに失敗した場合
には、ステップ１００３に戻る。

【００８２】図９を参照して、ログイン証明書の構成に
ついて説明する。

【００８３】図９において、ログイン証明書２００は、
ログイン証明書の識別番号を記述するための領域２０１
と、前記ユーザーの識別子を記述するための領域２０２
と、ログイン証明書の発行日時を記録するための領域２
０３と、当該ログイン証明書を使用してアクセスを行っ
た回数を記述するための領域２０４と、当該ログイン証
明書を使用して最後にアクセスを行った日時を記録する
ための領域２０５とを含んで構成されている。

【００８４】なお、本実施の形態におけるログイン証明
書の形式は、Ｃｏｏｋｉｅと呼ばれる形式を利用してい
る。Ｃｏｏｋｉｅは、ブラウザの状態を保存するために
一般的に用いられている形式である。前記ブラウザプロ
グラム１２５ｂがログイン証明書を保持することが、Ｃ
ｏｏｋｉｅの形式を利用することにより可能となる。従
って、後述するＨＴＭＬファイルを閲覧する際に、前記
ブラウザプログラム１２５ｂが、前記クライアント情報
処理装置１２の利用者を特定することができる。

【００８５】図１０を参照して、アクセス権利設定プロ
グラムにおける前記ログインルーチン１１００の動作フ
ローについて説明する。

【００８６】まず、ログイン証明書を持っているかどう
かを調べる（ステップ１１０１）。ログイン証明書を持
っている場合には、ログイン証明書が有効であるかどう
かを調べるためにログイン証明書を前記アクセス権利判
定プログラム１４５ｂに送信する（ステップ１１０
２）。

【００８７】次に、送信したログイン証明書が有効かど
うかの判定結果を受信する（ステップ１１０３）。ログ
イン証明書が有効であった場合には、ステップ１００７
以下を実行して、新しいログイン証明書の発行と、古い
ログイン証明書の破棄を行い、処理を終了する。

【００８８】一方、ログイン証明書が有効でなかった場
合には、ＩＤとパスワードとをユーザーから取得する
（ステップ１１０４）。次に、ユーザー認証処理を行う
（ステップ１１０５）。ユーザー認証処理においてログ
インに成功した場合には、新しいログイン証明書の発行
（ステップ１１０７）と、古いログイン証明書の破棄
（ステップ１１０８）とを行い、処理を終了する。

【００８９】ステップ１１０５におけるユーザー認証処
理でログインに失敗した場合には、ステップ１１０９に
移行し、３回続けて失敗するまでは、ステップ１１０４
〜ステップ１１０６の処理を繰り返すように制御する。
３回続けて失敗した場合には、ステップ１１０８を実行
する。

【００９０】なお、本実施の形態では、ログイン証明書
が有効かどうかを確認するための処理をアクセス権利判
定プログラム１４５ｂで行っているが、この処理を、ロ
グイン処理ルーチンに処理１１００を組み込んでもよ
い。

【００９１】図１１を参照して、アクセス権利設定プロ
グラム１２５ｃの前記ログアウト処理ルーチン１３００
の動作フローについて説明する。ログアウト処理ルーチ
ン１３００は、アクセス権利判定プログラム１４５ｂ
（図６参照）に対してログアウト処理を行うためのもの
である。

【００９２】図１１において、まず、ステップ１３０１
で、現在オープン中のファイルがあるかどうかを調べ
る。オープン中のファイルがない場合には、ステップ１
３０４以下を実行し、アクセス権利判定プログラム１４
５ｂからのログアウト処理を行う。オープン中のファイ
ルがある場合には、ログアウト処理を中断するかどうか
をユーザーに確認する（ステップ１３０２）。ログアウ
ト処理を中断する場合には、処理を終了する。ログアウ
ト処理を続行する場合には、ステップ１３０３で、オー
プン中のファイルをクローズする。次に、ステップ１３
０４で、前記アクセス権利判定プログラム１４５ｂにロ
グイン証明書を送信し、ログイン証明書を無効化する。

【００９３】図１２を参照して、アクセス権利設定プロ
グラムの前記アクセス権利設定ルーチン１２００の動作
フローについて説明する。アクセス権利設定ルーチン１
２００は、ユーザーが作成したＨＴＭＬファイルにアク
セス権利を設定するためのものである。すなわち、サー
バ情報処理装置１１（図１参照）のユーザーが、当該ユ
ーザーがオーナーであるＨＴＭＬファイルのアクセス権
利を設定するために用いられる。

【００９４】まず、ステップ１２０１で結果を一時的に
出力する一時ファイルを作成する。次に、ステップ１２
０２で前記開示先リストを作成する。ステップ１２０３
では、作成した開示先リストを含めたヘッダ部分を一時
ファイルに書き込む。次に、ステップ１２０４でアクセ
ス権利を設定するＨＴＭＬファイル（以降、入力ファイ
ルと呼ぶ）のデータをバッファに読み込む。次に、ステ
ップ１２０５で入力ファイルから、すべてのデータを読
み込み終えたかどうかを調べる。これは、読み込んだデ
ータのサイズが０であれば、入力ファイルから、すべて
のデータを読み込み終えたと判断する。入力ファイルか
ら、すべてのデータを読み込み終えていない場合には、
ステップ１２０６で一時ファイルに読み込んだデータを
書き込み、ステップ１２０４に戻る。一方、入力ファイ
ルのすべてのデータを読み込み終えている場合には、入
力ファイルをクローズし（ステップ１２０７）、一時フ
ァイルもクローズする（ステップ１２０８）。次に、ス
テップ１２０９で、アクセス権利を設定したＨＴＭＬフ
ァイル（以降、出力ファイルと呼ぶ）のファイル名が入
力ファイルのファイル名と一致しているかどうかを調べ
る。ファイル名が一致していない場合には、一時ファイ
ルのファイル名を出力名に変更し、処理を終了する。一
方、ファイル名が一致している場合には、ステップ１２
１０で入力ファイルを削除した後、一時ファイルのファ
イル名を出力ファイル名に変更し、処理を終了する。

【００９５】図１３を参照して、ユーザーが、アクセス
権利が設定されたＨＴＭＬファイルを閲覧する場合の動
作の概略について説明する。図１３には、アクセス権利
が設定されたＨＴＭＬファイルを、前記サーバ情報処理
装置１１と前記クライアント情報処理装置１２との間で
送受する場合に、本実施の形態における各プログラム間
で送受されるデータのフローが描かれている。

【００９６】図１３において、まず、ユーザーは、前記
ブラウザプログラム１２５ｂにＨＴＭＬファイルを要求
する。

【００９７】次に、前記ブラウザプログラム１２５ｂ
は、前記データ中継プログラム１３５ｂに前記要求を転
送する。転送に際し、前記ブラウザプログラム１２５ｂ
が前記ログイン証明書を保持している場合には、当該ロ
グイン証明書も同時に転送する。前記データ中継プログ
ラム１３５ｂは、前記ＷＷＷサーバプログラム１１５ｂ
に前記要求を転送し、前記ＷＷＷサーバプログラム１１
５ｂから要求したＨＴＭＬファイルを受信する。ＨＴＭ
Ｌファイルを受信した、前記データ中継プログラム１３
５ｂは、前記アクセス権利判定プログラム１４５ｂに対
して、ログイン証明書を転送し、ユーザー認証処理を行
う。

【００９８】次に、前記データ中継プログラム１３５ｂ
は、ＨＴＭＬファイルから開示先リストを取り出し、前
記アクセス権利判定プログラム１４５ｂに転送する。前
記アクセス権利判定プログラム１４５ｂは、開示先リス
トの条件にユーザーのＩＤ情報が適合するかどうかを調
べ、結果を前記データ中継プログラム１３５ｂに通知す
る。前記結果を受信した前記データ中継プログラム１３
５ｂは、前記アクセス権利判定プログラム１４５ｂが
「ユーザーは当該ＨＴＭＬファイルに対しアクセス権利
を持つ」と判定した場合には、当該ＨＴＭＬファイルを
前記ブラウザプログラム１２５ｂに転送する。一方、前
記アクセス権利判定プログラム１４５ｂが「ユーザーは
当該ＨＴＭＬファイルに対してアクセス権利を持たな
い」と判定した場合には、当該ＨＴＭＬファイルからエ
ラーメッセージファイルのファイル名を取り出し、前記
ＷＷＷサーバプログラム１１５ｂにエラーメッセージフ
ァイルを要求する。そして、前記ＷＷＷサーバプログラ
ム１１５ｂから受信したエラーメッセージファイルを前
記ブラウザプログラム１２５ｂに転送する。最後に、前
記ブラウザプログラム１２５ｂは、前記データ中継プロ
グラム１３５ｂから受信した、ファイルを前記クライア
ント情報処理装置１２の画面に表示する。

【００９９】次に、図２０から図２２を参照して、ＨＴ
ＭＬファイルの転送を要求した場合に表示される画面に
ついて説明する。

【０１００】図２０は、図４（ｂ）の前記ＨＴＭＬファ
イルに対してアクセスする権利を持つユーザーが、図４
（ｂ）の前記ＨＴＭＬファイルの転送を要求した場合に
表示される画面の例である。

【０１０１】一方、図２１は、図４（ｂ）の前記ＨＴＭ
Ｌファイルに対してアクセスする権利を持たないユーザ
ーが、図４（ｂ）の前記ＨＴＭＬファイルの転送を要求
した場合に表示される画面の例である。なお、この例で
は、前記サーバー情報処理装置１１には、エラーメッセ
ージファイルとして、図２２のファイルが格納されてい
る。

【０１０２】次に、図８、１４、１５を参照して、前記
データ中継処理プログラム１３５ｂについて説明する。

【０１０３】まず、図８を参照して、前記データ中継処
理プログラム１３５ｂのモジュール構成について説明す
る。

【０１０４】前記データ中継処理プログラム１３５ｂ
は、ログイン処理ルーチン２０００と、ログアウト処理
ルーチン２１００と、データ中継処理ルーチン２２００
と、アクセス権利確認ルーチン２３００とを含んで構成
される。

【０１０５】前記データ中継処理ルーチン２２００は、
サーバ情報処理装置１１とクライアント情報処理装置１
２との間で行われる、データの送受を中継するためのも
のである。

【０１０６】次に、図１４を参照して、データ中継処理
ルーチン２２００の動作フローについて説明する。

【０１０７】まず、ステップ２２０１で、前記ブラウザ
プログラム１２５ｂからの要求を待ち受ける。要求がく
ると、ステップ２２０２で、要求にログイン証明書が含
まれているかどうかを調べる。ログイン証明書が含まれ
ていない場合には、ステップ２２０４以下を実行する。
ログイン証明書が含まれている場合には、ログイン証明
書を取り出し、ステップ２２０４以下を実行する。ステ
ップ２２０４では、ブラウザプログラム１２５ｂからの
前記要求がログアウト要求であるかどうかを調べる。本
実施の形態では、前記データ処理ルーチンは、前記ＷＷ
Ｗサーバ１１５ｂに格納されている、ある特定のＨＴＭ
Ｌファイルの転送を要求することを、ログアウト要求と
して解釈する。ログアウト要求である場合には、ログア
ウト処理を実行し（ステップ２２１７）、ステップ２２
０１に戻る。ログアウト要求でなかった場合には、前記
ＷＷＷサーバプログラム１１５ｂに前記要求を転送す
る。次に、前記ＷＷＷサーバプログラム１１５ｂからＨ
ＴＭＬファイルを受信する。ステップ２２０７で、前記
ＨＴＭＬファイルにアクセス権利が設定されているかど
うかを調べ、アクセス権利が設定されていなければ、ス
テップ２２１２で、前記ＨＴＭＬファイルを前記ブラウ
ザプログラム１２５ｂに送信する。一方、アクセス権利
が設定されている場合には、ステップ２２０８に移行
し、ログイン処理ルーチン２０００をコールし、ログイ
ン処理を行う。次に、ステップ２２０８のログイン処理
が成功したかどうかを調べ、ログインに失敗した場合に
は、エラーメッセージを前記ブラウザプログラム１２５
ｂに転送し、ステップ２２０１に戻る。一方、ログイン
に成功した場合には、ステップ２２１０で、前記アクセ
ス権利確認ルーチン２３００をコールし、ユーザーが前
記ＨＴＭＬファイルに対するアクセス権利を持つかどう
かを調べる。アクセス権利を持つ場合には、前記ＨＴＭ
Ｌファイルを前記ブラウザプログラム１２５ｂに送信し
（ステップ２２１２）、ステップ２２０１に戻る。一
方、アクセス権利を持たない場合には、前記ＨＴＭＬフ
ァイルからエラーメッセージファイルのＵＲＬを取り出
し（ステップ２２１３）、前記ＷＷＷサーバプログラム
１１５ｂにエラーメッセージファイルの転送を要求する
（ステップ２２１４）。次に、ステップ２２１５で、前
記ＷＷＷサーバプログラム１１５ｂからエラーメッセー
ジファイルを受信し、前記ブラウザプログラム１２５ｂ
に前記エラーメッセージファイルを転送する（ステップ
２２１６）。ファイルの転送が終了するとステップ２２
０１に戻る。

【０１０８】ログイン処理ルーチン２０００、およびロ
グアウト処理ルーチン２１００は、前記アクセス権利設
定プログラム１２５ｃのログイン処理ルーチン１１０
０、ログアウト処理ルーチン１３００と同じ処理を行う
ため、ここでは説明を省略する。

【０１０９】次に、図１５を参照して、前記アクセス権
利確認ルーチン２３００の動作フローについて説明す
る。アクセス権利確認ルーチン２３００は、前記ＷＷＷ
サーバプログラム１１５ｂから受信したＨＴＭＬファイ
ルにユーザーがアクセスする権利を持つかどうかを前記
アクセス権利判定プログラム１４５ｂに確認するための
ものである。

【０１１０】まず、ステップ２３０１で、アクセス権利
が設定されたＨＴＭＬファイルから、開示先リストを取
り出す。次に、ステップ２３０２で、アクセス権利を持
つかどうかを判定するため、前記開示先リストを前記ア
クセス権利判定プログラム１４５ｂに送信する。次に、
ステップ２３０３で、アクセス権利判定プログラム１４
５ｂから判定結果を受信し、処理を終了する。

【０１１１】次に、図７、１６から１９を参照して、前
記アクセス権利判定プログラム１４５ｂについて説明す
る。

【０１１２】まず、図７を参照して、前記アクセス権利
判定プログラム１４５ｂのモジュール構成について説明
する。

【０１１３】図７において、前記アクセス権利判定プロ
グラム１４５ｂは、ログイン処理ルーチン３１００と、
アクセス権利判定ルーチン３２００と、ログアウト処理
ルーチン３３００とを含んで構成される。

【０１１４】次に、図１６を参照して、前記アクセス権
利判定プログラム１４５ｂの動作フローについて説明す
る。

【０１１５】まず、アクセス権利判定プログラム１４５
ｂは、ステップ３００１で、前記データ中継処理プログ
ラム１３５ｂや前記アクセス権利設定プログラム１２５
ｃからのアクセスを待ち受ける。（以降、アクセス権利
判定プログラム１４５ｂに対してアクセスを行う、前記
データ中継処理プログラム１３５ｂや前記アクセス権利
設定プログラム１２４ｃをクライアントと総称する。）
アクセス要求を受信すると、ステップ３００２で、その
要求がログイン要求であるかどうかを調べる。ログイン
要求の場合には、ログイン処理を行い、ステップ３００
１で、クライアントからの要求待ち状態に戻る。ログイ
ン要求でない場合には、ステップ３００３で、その要求
がアクセス権利判定要求であるかどうかを調べる。アク
セス権利判定要求の場合には、アクセス権利判定処理を
行い、ステップ３００１に戻る。アクセス権利判定要求
でない場合には、ステップ３００４で、ログアウト要求
かどうかを調べる。ログアウト要求の場合には、ログア
ウト処理を行い、ステップ３００１に戻る。ログアウト
要求でない場合には、ステップ３００１に戻る。

【０１１６】次に、図１７を参照して、前記ログイン処
理ルーチン３１００の動作フローについて説明する。ロ
グイン処理ルーチン３１００は、アクセスを行うユーザ
ーを特定するためのものである。

【０１１７】まず、ステップ３１０１で、クライアント
からユーザーＩＤを取得する。次に、パスワード情報フ
ァイルから、ユーザーのパスワード情報を読み込み、ユ
ーザー認証処理を行う。ステップ３１０４で、ユーザー
認証処理が成功したかどうかを調べ、成功した場合に
は、新しいログイン証明書を発行する（ステップ３１０
５）。一方、ユーザー認証処理が失敗した場合には、ス
テップ３１０６に移行し、３回続けて失敗するまでは、
ステップ３１０１〜ステップ３１０４の処理を繰り返す
ように制御する。

【０１１８】次に、図１８を参照して、前記アクセス権
利判定ルーチン３２００の動作フローについて説明す
る。アクセス権利判定ルーチン３２００は、ログインし
ているユーザーが、前記クライアントから送信されてき
た開示先リストの条件に適合するかどうかを判定するた
めのものである。

【０１１９】まず、ステップ３２０１で、クライアント
がログイン証明書を持っているかどうかを調べる。ログ
イン証明書を持っている場合には、ステップ３２０２
で、そのログイン証明書が有効かどうかを調べる。ログ
イン証明書が有効であった場合には、ステップ３２０５
以下を実行する。一方、ステップ３２０１でログイン証
明書を持っていなかった場合や、ステップ３２０２でロ
グイン証明書が有効でなかった場合には、ログイン処理
を行い、ログイン処理が失敗した場合には、そのまま処
理を終了する。ログインに成功すると、ステップ３２０
５に移行し、ログインしたユーザーのユーザーＩＤ情報
を読み込む。次に、クライアントから開示先リストを受
信し（ステップ３２０６）、開示先リストの条件を、ロ
グインしているユーザーが満足するかどうかを調べる
（ステップ３２０７）。ユーザーが条件を満足する場合
には、クライアントに「アクセス権あり」を通知し（ス
テップ３２０９）、処理を終了する。一方、ユーザーが
条件を満足しない場合には、クライアントに「アクセス
権なし」を通知し（ステップ３２１０）、処理を終了す
る。

【０１２０】なお、本実施の形態では、前記アクセス権
利判定プログラム１４５ｂは既に無効化されたログイン
証明書を保持しており、前記ログイン証明書が、既に無
効化されたログイン証明書と一致する場合や、前記ログ
イン証明書の発行日時を記録するための領域５０３に記
述されている値が、現在時刻から１日以上古い値である
場合や、前記ログイン証明書のアクセス回数を記録する
ための領域５０４に記述されている値が、１００を超え
ている場合や、前記ログイン証明書の最終アクセス時刻
を記録するための領域５０５に記述されている値が、現
在時刻から１時間以上古い値である場合には、当該ログ
イン証明書は無効であると判断する。

【０１２１】また、前記クライアント情報処理装置１２
（図１参照）から、前記アクセス権利判定装置１４（図
１参照）に、ユーザーの属性情報を転送するに際し、ク
ライアント情報処理装置１２において、当該属性情報を
予め定められた情報を暗号鍵として暗号化した状態で送
信することができる。この場合、上記暗号鍵に対応する
復号鍵を前記アクセス権利判定装置１４に予め格納して
おき、当該復号鍵を用いて前記暗号化された属性情報を
復号化する復号機能を前記アクセス権利判定プログラム
１４５ｂ（図１参照）に設けておく。前記アクセス権利
判定装置１４において、受信したユーザーの属性情報を
前記復号機能により復号化した属性情報が、共有ファイ
ルに付加されている開示先リストが示す条件を満たす否
かによって、アクセスする権利の有無を判定することが
できる。

【０１２２】次に。図１９を参照して、前記ログアウト
処理ルーチン３３００の動作フローについて説明する。
ログアウト処理ルーチン３３００は、ログインしている
ユーザーがアクセスを終了することを宣言するためのも
のである。

【０１２３】まず、ステップ３３０１で、ログイン証明
書が有効か否か、すなわち、ログイン証明書が既に無効
化されているかどうかを調べる。

【０１２４】既に無効化されたログイン証明書であった
場合には、処理を終了する。

【０１２５】一方、未だ無効化されていないログイン証
明書であった場合には、当該ログイン証明書を無効化さ
れたログイン証明書として保持してログイン証明書を無
効化（ステップ３３０２）し、処理を終了する。

【０１２６】

【発明の効果】以上説明したように、本発明によれば、
ＨＴＭＬファイルに付加された開示先リストを基にして
アクセス制御を行うため、ＷＷＷサーバに対して特別な
権利を持たない情報作成者でもアクセス権を容易に設定
することができる。。

【０１２７】また、本発明によれば、アクセス権利判定
装置がユーザーの属性情報を一括して管理し、アクセス
制御に関する情報の変更は、ＨＴＭＬファイルに付加さ
れた開示先リストを変更するのではなく、アクセス権利
判定装置が管理しているユーザーの属性情報を変更する
ことによって行うことができる。従って、アクセス制御
に関する情報の変更が容易に行うことができる。

【０１２８】さらに、本発明によれば、ＷＷＷサーバが
持っているアクセス制御機能を使用せず、データ中継処
理プログラムがアクセス制御を行うことができる。この
ため、さまざまなＷＷＷサーバが利用されている環境に
おいても、システム全体としては同一の方法でアクセス
制御を行うことができる。

【０１２９】そして、本発明によれば、最初のログイン
時にログイン証明書を発行し、当該ログイン証明書を使
用して以降のアクセスにおけるユーザーを特定すること
ができる。このため、情報が複数のＷＷＷサーバに跨っ
ている場合でもシステム全体として一度ログインするだ
けで、アクセスする権利を持っているページのすべてに
アクセスすることが可能となる。

【図面の簡単な説明】

【図１】 本発明の一実施形態が適用されたファイル共
有システムの概略構成図である。

【図２】 ユーザーＩＤ情報ファイル１４５ｄの内容の
一例を示す図である。

【図３】 共有グループ情報ファイル１４５ｅの内容の
一例を示す図である。

【図４】 ＨＴＭＬファイル、アクセス権利が設定され
たＨＴＭＬファイル、アクセス制御ヘッダの一例を示す
図である。

【図５】 アクセス権利設定プログラム１２５ｃの動作
フローを示した図である。

【図６】 アクセス権利設定プログラム１２５ｃのモジ
ュール構成を表した図である。

【図７】 アクセス権利判定プログラム１４５ｂのモジ
ュール構成を表した図である。

【図８】 データ中継処理プログラム１３５ｂのモジュ
ール構成を表した図である。

【図９】 ログイン証明書の構成の一例を示す図であ
る。

【図１０】 アクセス権利設定プログラム１２５ｃのロ
グイン処理ルーチン１０００の動作フローを示した図で
ある。

【図１１】 アクセス権利設定プログラム１２５ｃのロ
グアウト処理ルーチン１１００の動作フローを示した図
である。

【図１２】 アクセス権利設定プログラム１２５ｃのア
クセス権利設定ルーチン１２００の動作フローを示した
図である。

【図１３】 アクセス権利が設定されたＨＴＭＬファイ
ルを、サーバ情報処理装置１１とクライアント情報処理
装置１２との間で送受する場合に、本実施の形態の各プ
ログラム間で送受されるデータのフローの概略を示した
図である。

【図１４】 データ中継プログラム１３５ｂのデータ中
継処理ルーチン２２００の動作フローを示した図であ
る。

【図１５】 データ中継プログラム１３５ｂのアクセス
権利確認ルーチン２３００の動作フローを示した図であ
る。

【図１６】 アクセス権利判定プログラム１４５ｂの動
作フローを示した図である。

【図１７】 アクセス権利判定プログラム１４５ｂのロ
グイン処理ルーチン３１００の動作フローを示した図で
ある。

【図１８】 アクセス権利判定プログラム１４５ｂのア
クセス権利判定ルーチン３２００の動作フローを示した
図である。

【図１９】 アクセス権利判定プログラム１４５ｂのロ
グアウト処理ルーチン３３００の動作フローを示した図
である。

【図２０】 アクセス権利が設定されたＨＴＭＬファイ
ルを、アクセスする権利を持つユーザーが閲覧しようと
する場合に表示される、画面の一例である。

【図２１】 アクセス権利が設定されたＨＴＭＬファイ
ルを、アクセスする権利を持たないユーザーが閲覧しよ
うとする場合に表示される、画面の一例である。

【図２２】 アクセス権利が設定されたＨＴＭＬファイ
ルを、アクセスする権利を持たないユーザーが閲覧する
場合に表示される、エラーメッセージファイルの一例で
ある。

【符号の説明】

１…ネットワーク、１０…ファイル共有システム、１１
…サーバ情報処理装置、１２…クライアント情報処理装
置、１３…データ中継処理装置、１４…アクセス権利判
定処理装置、１１１…ＣＰＵ（中央演算処理装置）、１
１２…メモリ、１１３…ＬＡＮコントローラ、１１４…
ディスクコントローラ、１１５…磁気ディスク、１１５
ａ…ＯＳ(オペレーティングシステム)、１１５ｂ…ＷＷ
Ｗサーバプログラム、１２１…ＣＰＵ（中央演算処理装
置）、１２２…メモリ、１２３…ＬＡＮコントローラ、
１２４…ディスクコントローラ、１２５…磁気ディス
ク、１２５ａ…ＯＳ（オペレーティングシステム）、１
２５ｂ…ブラウザプログラム、１２５ｃ…アクセス権利
設定プログラム、１３１…ＣＰＵ（中央演算処理装
置）、１３２…メモリ、１３３…ＬＡＮコントローラ、
１３４…ディスクコントローラ、１３５…磁気ディス
ク、１３５ａ…ＯＳ（オペレーティングシステム）、１
３５ｂ…データ中継処理プログラム、１４１…ＣＰＵ
（中央演算処理装置）、１４２…メモリ、１４３…ＬＡ
Ｎコントローラ、１４４…ディスクコントローラ、１４
５…磁気ディスク、１４５ａ…ＯＳ（オペレーティング
システム）、１４５ｂ…アクセス権利判定プログラム、
１４５ｃ…パスワード情報、１４５ｄ…ユーザーＩＤ情
報、１４５ｅ…共有グループ情報、２００…ログイン証
明書、３００…ＨＴＭＬファイル、４００…アクセス権
利が設定されたＨＴＭＬファイル、４１０…アクセス制
御ヘッダ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 柴田 利幸 東京都品川区南大井六丁目26番３号 株式 会社日立情報ネットワーク内 (72)発明者 今村 友彦 東京都品川区南大井六丁目26番３号 株式 会社日立情報ネットワーク内

Claims (20)

【特許請求の範囲】
1. 【請求項１】通信回線を介して接続される端末間で共有
   ファイルを送受するための共有ファイル送受信システム
   であって、 共有ファイルにアクセスする権利をデータ受信側の利用
   者が有するか否かを判定するためのアクセス権利判定手
   段と、 データ送信側の端末からデータ受信側の端末にファイル
   を転送するためのデータ中継手段とを備え、 前記共有ファイルは、アクセス権利を持つ利用者を示す
   開示先情報が予め付加され、 前記アクセス権利判定手段は、共有ファイルにアクセス
   する権利をデータ受信側の利用者が持つか否かを、当該
   共有ファイルに付加されている前記開示先情報に基づい
   て判定し、 前記データ中継手段は、前記データ受信側の利用者の要
   求に応じてデータ送信側の端末から共有ファイルを受信
   し、当該受信した共有ファイルに対するアクセス権利を
   前記利用者が有すると前記アクセス権利判定手段が判定
   した場合にのみ、前記受信した共有ファイルをデータ受
   信側の端末に送信することを特徴とする共有ファイル送
   受信システム。
2. 【請求項２】 請求項１記載の共有ファイル送受信シス
   テムにおいて、 前記開示先情報は、それが付加されている共有ファイル
   に対してアクセスが許可される条件が、個人に関する予
   め定められた属性情報を指定するリストとして記述さ
   れ、 前記アクセス権利判定手段は、データ受信側の前記利用
   者に関する属性情報が前記リストの条件を満足する場合
   に、前記共有ファイルにアクセスする権利があるものと
   判断することを特徴とする共有ファイル送受信システ
   ム。
3. 【請求項３】 請求項２記載の共有ファイル送受信シス
   テムにおいて、 前記リストは、当該リストを識別するための名称が予め
   定められ、 前記共有ファイルは、前記リストに代えて、当該リスト
   を示す名称が付加され、 前記アクセス権利判定手段は、前記リストと当該リスト
   の名称との組を保持していて、 前記名称に対応する前記リストの条件を前記利用者に関
   する属性情報が満足する場合に、前記共有ファイルにア
   クセスする権利があると判断するものであることを特徴
   とする共有ファイル送受信システム。
4. 【請求項４】 請求項２および３のいずれか一項記載の
   共有ファイル送受信システムにおいて、 前記共有ファイルには、前記利用者がアクセス権利を持
   たないことを通知するメッセージが付加されていて、 前記データ中継手段は、前記利用者が前記共有ファイル
   に対してアクセスする権利を持たないことが、前記アク
   セス権利判定手段により判断された場合、データ受信側
   の前記端末に、前記利用者がアクセス権利を持たないこ
   とを通知するメッセージを送信することを特徴とする共
   有ファイル送受信システム。
5. 【請求項５】 請求項４記載の共有ファイル送受信シス
   テムにおいて、 前記利用者がアクセスする権利を持たないことを通知す
   るメッセージは、データ送信側の前記端末にエラーメッ
   セージファイルとして格納されていて、 前記共有ファイルには、前記メッセージに代えて前記エ
   ラーメッセージファイルを示すリンク情報が付加されて
   いて、 前記データ中継手段は、前記利用者が前記共有ファイル
   に対してアクセスする権利を持たないことが、前記アク
   セス権利判定手段により判断された場合、データ送信側
   の前記端末から前記エラーメッセージファイルを受信
   し、データ受信側の前記端末に前記エラーメッセージフ
   ァイルを送信することを特徴とする共有ファイル送受信
   システム。
6. 【請求項６】通信回線を介して接続される端末間で共有
   ファイルを送受するための共有ファイル送受信システム
   であって、 アクセスする権利を判定するためのアクセス権利判定装
   置と、データ受信側の前記端末に前記データを送信する
   データ中継装置とが通信回線を介して接続され、 前記アクセス権利判定装置は、 前記共有ファイルに付加された、アクセスする権利を持
   つ利用者の条件を、個人に関する予め定められた属性情
   報が組み合わせられて記述されたリストを基に、データ
   受信側の前記端末の利用者が前記共有ファイルにアクセ
   スする権利を持つか否かを判定し、 前記データ中継装置は、 データ送信側の端末から前記共有ファイルを受信し、 当該共有ファイルに付加されている前記リストを前記ア
   クセス権利判定装置に送信し、 前記利用者に当該共有ファイルに対するアクセス権利が
   あると前記アクセス権利判定装置が判定した場合にの
   み、データ受信側の前記端末に前記データを送信するこ
   とを特徴とする共有ファイル送受信システム。
7. 【請求項７】共有ファイルを格納するための機能、およ
   び、転送要求を受けた共有ファイルを転送するための機
   能を有するサーバ装置と、 前記サーバ装置から共有ファイルを受信するための機
   能、および、ユーザーに共有ファイルの情報を表示する
   ための機能を有するクライアント装置と、 共有ファイルの転送要求を前記クライアント装置から前
   記サーバ装置に中継し、共有ファイルを前記サーバ装置
   から前記クライアント装置に中継するための機能、およ
   び、当該共有ファイルをキャッシュするためのキャッシ
   ュ機能を有する代理サーバ装置と、 前記共有ファイルに付加された、アクセスする権利を持
   つ利用者の条件を、個人に関する予め定められた属性情
   報が組み合わせられた記述されたリストを基に、前記ク
   ライアント装置の利用者が前記共有ファイルにアクセス
   する権利を持つか否かを判定するためのアクセス権利判
   定装置と、 前記サーバ装置から前記共有ファイルを受信し、当該共
   有ファイルに付加されている前記リストを前記アクセス
   権利判定装置に送信し、前記アクセス権利判定装置が前
   記利用者に当該共有ファイルに対するアクセス権利があ
   ると判定した場合にのみ、前記代理サーバ装置に前記デ
   ータを送信するデータ中継装置とが通信回線を介して接
   続されていることを特徴とする共有ファイル送受信シス
   テム。
8. 【請求項８】通信回線を介して受信した情報を基に、共
   有ファイルに対するアクセス権利を持つか否かを判断す
   るアクセス権利判定装置であって、 通信回線を介して受信する前記情報は、アクセスを許可
   する利用者の条件を、個人の属性情報を組み合わせて条
   件式として記述したリストであって、 アクセス権利を持つか否かの判断を依頼した依頼者を特
   定するための依頼者認証手段と、 当該アクセス権利判定装置が管理する前記依頼者の属性
   情報が前記リストを満足する場合には、アクセスする権
   利を持つと判断するためのアクセス権利判定手段とを備
   えることを特徴とするアクセス権利判定装置。
9. 【請求項９】 請求項８記載のアクセス権利判定装置に
   おいて、 アクセスを許可する利用者の条件を記述したリストと当
   該リストの名称との組を記録するための手段と、 前記リストの名称から前記リストを検索するための手段
   とを備え、 通信回線を介して受信される前記リストには、前記共有
   リストの名称が含まれ、 前記アクセス権利判定手段は、前記共有リストに前記依
   頼者に関する情報が含まれている場合にも、アクセスす
   る権利を持つと判断することを特徴とするアクセス権利
   判定装置。
10. 【請求項１０】通信回線を介して受信した情報を基に、
    共有ファイルに対するアクセス権利を持つか否かを判断
    するアクセス権利判定装置であって、 通信回線を介して受信する情報とは、前記依頼者の属性
    情報を、暗号鍵と呼ばれる情報によって暗号化したもの
    と、アクセスを許可する利用者の条件を、個人の属性情
    報を組み合わせて条件式として記述したリストとであっ
    て、 当該アクセス権利判定装置は、前記暗号化された属性情
    報を、前記依頼者が当該アクセス権利判定装置に登録し
    た、復号鍵と呼ばれる情報によって復号する属性情報復
    号手段を備え、 前記アクセス権利判定手段は、前記属性情報復号手段に
    よって復号化した、前記依頼者の属性情報が前記リスト
    を満足する場合には、アクセスする権利を持つと判断す
    るものであることを特徴とするアクセス権利判定装置。
11. 【請求項１１】 請求項８、９および１０のいずれか一
    項記載のアクセス権利判定装置において、 前記依頼者認証手段は、ログイン証明書と呼ばれる情報
    を受信することによって依頼者を特定するものであり、 当該アクセス権利判定装置は、前記ログイン証明書を発
    行する証明書発行手段を備えることを特徴とするアクセ
    ス権利判定装置。
12. 【請求項１２】 請求項１１記載のアクセス権利判定装
    置において、 前記ログイン証明書には、前記依頼者の識別子と、当該
    ログイン証明書が有効か否かを調べるための情報と、が
    記録されていて、 当該アクセス権利判定装置は、受信した前記ログイン証
    明書が有効か否かを調べる有効性確認手段を備え、 前記依頼者認証手段は、前記ログイン証明書が前記有効
    性確認手段によって有効であると判断された場合には、
    前記依頼者の識別子によって依頼者を特定するものであ
    ることを特徴とするアクセス権利判定装置。
13. 【請求項１３】 請求項１２記載のアクセス権利判定装
    置において、 受信したログイン証明書を保存するためのログイン証明
    書保存手段を備え、 前記有効性確認手段は、新たに受信したログイン証明書
    が、既に保存されている場合には、当該ログイン証明書
    が無効であると判定することを特徴とするアクセス権利
    判定装置。
14. 【請求項１４】請求項１２および１３のいずれか一項記
    載のアクセス権利判定装置において、 前記ログイン証明書には、当該ログイン証明書の発行日
    時が記録されていて、 前記有効性確認手段は、現在の日時が、前記許可証の発
    行日時から所定の期間以上経過している場合には、当該
    ログイン証明書が無効であると判定するものであること
    を特徴とするアクセス権利判定装置。
15. 【請求項１５】 請求項１２、１３および１４記載のア
    クセス権利判定装置において、 前記ログイン証明書には、当該ログイン証明書を、最も
    最近に受信した日時が記録されていて、 前記有効性確認手段は、現在の日時が、前記受信日時か
    ら所定の期間以上経過している場合には、当該ログイン
    証明書が無効であると判定するものであることを特徴と
    するアクセス権利判定装置。
16. 【請求項１６】 請求項１２から１５のいずれか一項記
    載のアクセス権利判定装置において、 前記ログイン証明書には、当該ログイン証明書を受信し
    た回数が記録されていて、 前記有効性確認手段は、前記受信回数が、所定の回数を
    超過している場合には、当該ログイン証明書が無効であ
    ると判定するものであることを特徴とするアクセス権利
    判定装置。
17. 【請求項１７】請求項１２から１６のいずれか一項記載
    のアクセス権利判定装置において、 前記ログイン証明書には、当該証明書を送信可能な回数
    が記録されていて、 前記有効性確認手段は、前記送信可能な回数が、所定の
    回数よりも少ない場合には、当該ログイン証明書が無効
    であると判定するものであることを特徴とするアクセス
    権利判定装置。
18. 【請求項１８】 請求項１２から１７のいずれか一項記
    載のアクセス権利判定装置において、 前記依頼者認証手段は、前記有効性確認手段によって、
    前記証明書が無効であると判断された場合に、他の認証
    手法によって前記依頼者を特定するものであって、 前記証明書発行手段は、前記他の認証手法によって依頼
    者が特定された場合に、証明書を発行するものであるこ
    とを特徴とするアクセス権利判定装置。
19. 【請求項１９】共有ファイルに対するアクセス権利を持
    つか否かをコンピュータを用いて判定するためのアクセ
    ス権利判定プログラムを格納した記憶媒体において、 共有ファイルを要求しているユーザーが、ログインして
    いるクライアント情報情報処理装置から、当該ユーザー
    のログイン情報を取得し、 上記ユーザーが要求している共有ファイルを、サーバー
    情報処理装置から取得し、 上記取得した共有ファイルに付加されている開示先リス
    トに示されている条件を、上記取得したログイン情報が
    満足するか否かを判定し、 上記条件が満足されるとき、上記ユーザは、上記要求し
    た共有ファイルにアクセスする権利があると判定するこ
    とを特徴とするアクセス権利判定プログラム。
20. 【請求項２０】 請求項１９記載のアクセス権利判定プ
    ログラムを格納した記憶媒体において、 上記コンピュータは、上記クライアント情報処理装置に
    ログオンし得る各ユーザーのについての予め定められた
    属性情報が記述されたユーザー情報ファイルが予め格納
    されており、 上記ログイン情報は、上記クライアント情報処理装置に
    おける上記ユーザーに関するＣｏｏｋｉｅデータであ
    り、 上記開示先リストは、個人に関する予め定められた属性
    情報が記述され、 上記アクセス権利判定プログラムは、上記Ｃｏｏｋｉｅ
    データが示すユーザーに関する属性を、上記ユーザーフ
    ァイルから検出し、 上記検出した属性が、上記開示先リストが示す条件を満
    足するか否かを判定することを特徴とするアクセス権利
    判定プログラムを格納した記憶媒体。