特許
J-GLOBAL ID:200903045652309100
アクセス権評価装置
発明者:
出願人/特許権者:
代理人 (1件):
守山 辰雄
公報種別:公開公報
出願番号(国際出願番号):特願平7-294851
公開番号(公開出願番号):特開平9-114784
出願日: 1995年10月18日
公開日(公表日): 1997年05月02日
要約:
【要約】 (修正有)【課題】 複数のユーザをグループ化してアクセス権を管理する情報資源管理システムにおいて、グループ情報の取得回数を減少させて迅速なるアクセス権評価処理を実現するための情報を、必要な時点で用意する。【解決手段】 グループ情報管理手段15によってグループの識別子と複数のグループから成る上位グループのグループ識別子とを対応付けて管理しており、外部通信管理手段11からユーザ識別子とともにアクセス要求が入力されると、グループ情報15aに基づいて、所属グループ情報生成手段18が対応するユーザ識別子を含む全てのグループの識別子の集合を所属グループ情報として生成する。アクセスリスト管理手段13がアクセス権を有するユーザについてアクセスリスト13aを保持しており、所属グループ情報及びアクセスリストを参照して、ユーザに対するアクセス権を評価する。
請求項(抜粋):
ユーザを識別するユーザ識別情報とアクセス対象を識別する対象識別情報とを入力する入力手段と、複数のユーザの集合体であるグループを識別するグループ識別情報と複数のグループの集合体である上位グループを識別するグループ識別情報とを対応付けて管理するグループ情報管理手段と、グループ情報管理手段が保持する管理情報に基づいて、前記入力手段から入力されたユーザ識別情報に該当するユーザを含む全てのグループの識別情報の集合を当該ユーザ識別情報をキーとして生成する所属グループ情報生成手段と、アクセス対象にアクセス権を有するユーザについてのユーザ識別情報或いはグループ識別情報と当該アクセス対象の対象識別情報とを対応付けて管理するアクセスリスト管理手段と、前記所属グループ情報生成手段により生成された情報及び前記アクセスリスト管理手段が保持する管理情報を参照して前記入力手段から入力されたユーザ識別情報に対するアクセス対象へのアクセス権を評価するアクセス権評価手段と、を備えたことを特徴とするアクセス権評価装置。
IPC (2件):
G06F 15/00 330
, G06F 12/00 570
FI (2件):
G06F 15/00 330 D
, G06F 12/00 570 A
前のページに戻る