JP2002063061A - ファイル管理装置、ファイル管理方法及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、複数のファイルに上下の階層を設定
しておき、最下位の階層のファイルまでの管理し得るフ
ァイル管理装置、ファイル管理方法及び記録媒体を提案
する。 【解決手段】複数のファイルを所定数ずつのファイル群
に区分けすると共に、当該各ファイル群に上下の階層を
設定しておき、ファイル群ごとにアクセス管理する場
合、複数のファイルに対応してそれぞれ割り当てられた
アクセス許可情報を記憶し、外部の端末から供給される
当該端末に割り当てられた識別情報及び所望のファイル
を指定するためのファイル指定情報を取得し、取得した
ファイル指定情報に対応するファイルを記憶手段から読
み出した後、取得した識別情報を当該ファイルに割り当
てられたアクセス許可情報と一致するか否かを判断し、
判断結果に基づいて対応するファイルへのアクセスを許
可するか否かを決定するようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はファイル管理装置、
ファイル管理方法及び記録媒体に関し、例えば種々のデ
ータを管理し、当該管理するデータの中で指定されたフ
ァイルを当該指定先に対して提供するＷｅｂサーバに適
用して好適なものである。

【０００２】

【従来の技術】近年、企業の各部署間及び部署内におい
て、データを互いに共有して利用することにより意思疎
通を図り、例えば製品の開発日数を短縮することが望ま
れている。このためインターネット技術をＬＡＮ(Local
Area Network)に適用したイントラネットを導入する企
業が増加しつつあり、社内の各部署に設けられた個人用
の端末装置及び又は各種データを蓄積したサーバを当該
イントラネットに接続するようになされている。

【０００３】そして部署間及び又は部署内における端末
装置が特定のサーバにそれぞれアクセスすることによ
り、複数の端末装置の間で同じデータを見ることがで
き、かくして部署間及び又は部署内の端末装置の間でデ
ータの共有化を図っている。

【０００４】一方サーバは、各種データとしてプログラ
ム、画像データ、テキストデータ等の集合からなるファ
イルを複数有しており、これら複数のファイルを関連す
る分野にまとめ、当該分野ごとにまとめられたファイル
をそれぞれ管理プログラムであるディレクトリに分けて
格納し、当該ディレクトリに上下の階層を設定して管理
している。

【０００５】実際上、ユーザは端末装置を用いてイント
ラネットを介してサーバにアクセスし、上位の階層のデ
ィレクトリから下位の階層のディレクトリに向けて当該
ユーザが所望するファイルを検索していき、検索した当
該所望のファイルをサーバに対して指定する。

【０００６】これに応じてサーバは、アクセスしてきた
端末装置によって指定されたファイルに基づいてＨＴＭ
Ｌ(Hyper Text Markup Language)形式の画像データを作
成し、かくして得られた画像データを当該端末装置に送
出する。

【０００７】かくしてサーバは、端末装置が上位の階層
のディレクトリから順に下位の階層のディレクトリに向
けて検索した所望のファイルを指定した後、当該指定さ
れたファイルに基づいて画像データを作成し、かくして
得られた画像データを当該端末装置に送出するようにな
されている。

【０００８】

【発明が解決しようとする課題】ところでサーバは、端
末装置からのアクセス制限をディレクトリごとに行い得
るようになされており、ディレクトリに対して端末装置
からのアクセスを許可する場合、上述のように当該端末
装置がディレクトリに格納されたファイルの中から特定
のファイルを検索することを許可し、又はディレクトリ
に対する端末装置からのアクセスを却下する場合、当該
端末装置のディレクトリに対するアクセスを中止するよ
うになされている。

【０００９】またサーバは、端末装置に対し連続してデ
ィレクトリへのアクセス許可を行うことにより、当該端
末装置を上位の階層のディレクトリから下位の階層のデ
ィレクトリに向けてアクセスさせることができる。

【００１０】例えばサーバは、重要なファイルを下位の
階層のディレクトリに格納すると共に、公のファイルを
上位の階層のディレクトリに格納し、また会社の重役に
対しては下位の階層のディレクトリまでのアクセスを許
可すると共に、一般社員に対しては上位の階層のディレ
クトリまでアクセスの許可に止めておくことにより、会
社内での役職に応じたディレクトリへのアクセス制限を
行うことができる。

【００１１】ところが特定のディレクトリに対してアク
セス制限した場合、当該ディレクトリに設けられた下位
の階層のディレクトリに対しても、特定のディレクトリ
と同じアクセス制限（アクセスを許可又は却下する）影
響を与えてしまう。

【００１２】このため特定のディレクトリに対してアク
セスを却下した場合、かかる下位の階層のディレクトリ
に格納されているファイルが必要か否かに関わらず、デ
ィレクトリにアクセスして当該ファイルを指定すること
ができず、最下位の階層のファイルまで管理できないと
いう問題があった。

【００１３】本発明は以上の点を考慮してなされたもの
で、複数のファイルに上下の階層を設定して、最下位の
階層のファイルまでの管理し得るファイル管理装置、フ
ァイル管理方法及び記録媒体を提案しようとするもので
ある。

【００１４】

【課題を解決するための手段】かかる課題を解決するた
めに本発明においては、複数のファイルを所定数ずつの
ファイル群に区分けすると共に、当該各ファイル群に上
下の階層を設定しておき、ファイル群ごとにアクセス管
理するファイル管理装置において、複数のファイルに対
応してそれぞれ割り当てられたアクセス許可情報を記憶
する記憶手段と、外部の端末から供給される当該端末に
割り当てられた識別情報及び所望のファイルを指定する
ためのファイル指定情報を取得する取得手段と、取得し
たファイル指定情報に対応するファイルを記憶手段から
読み出した後、取得した識別情報を当該ファイルに割り
当てられたアクセス許可情報と一致するか否かを判断す
る判断手段と、判断手段の判断結果に基づいて、対応す
るファイルへのアクセスを許可するか否かを決定するア
クセス決定手段とを設けるようにした。

【００１５】この結果このファイル管理装置では、階層
化されたファイル群のうち所定階層以上の各階層に応じ
たファイル群ごとに管理できるだけでなく、所定階層以
下の各階層に応じた各ファイル群でも管理することがで
きる。

【００１６】また本発明においては、複数のファイルを
所定数ずつのファイル群に区分けすると共に、当該各フ
ァイル群に上下の階層を設定しておき、ファイル群ごと
にアクセス管理するファイル管理方法において、複数の
ファイルに対応してそれぞれ割り当てられたアクセス許
可情報を記憶手段に記憶する第１のステップと、外部の
端末から供給される当該端末に割り当てられた識別情報
及び所望のファイルを指定するためのファイル指定情報
を取得する第２のステップと、取得したファイル指定情
報に対応するファイルを記憶手段から読み出した後、取
得した識別情報を当該ファイルに割り当てられたアクセ
ス許可情報と一致するか否かを判断する第３のステップ
と、判断結果に基づいて、対応するファイルへのアクセ
スを許可するか否かを決定する第４のステップとを設け
るようにした。

【００１７】この結果このファイル管理方法によれば、
階層化されたファイル群のうち所定階層以上の各階層に
応じたファイル群ごとに管理できるだけでなく、所定階
層以下の各階層に応じた各ファイル群でも管理すること
ができる。

【００１８】さらに本発明においては、複数のファイル
を所定数ずつのファイル群に区分けすると共に、当該各
ファイル群に上下の階層を設定しておき、ファイル群ご
とにアクセス管理する記録媒体において、複数のファイ
ルに対応してそれぞれ割り当てられたアクセス許可情報
を記憶手段に記憶する第１のステップと、外部の端末か
ら供給される当該端末に割り当てられた識別情報及び所
望のファイルを指定するためのファイル指定情報を取得
する第２のステップと、取得したファイル指定情報に対
応するファイルを記憶手段から読み出した後、取得した
識別情報を当該ファイルに割り当てられたアクセス許可
情報と一致するか否かを判断する第３のステップと、判
断結果に基づいて、対応するファイルへのアクセスを許
可するか否かを決定する第４のステップとを具える情報
処理を実行するためのプログラムを記録するようにし
た。

【００１９】この結果この記録媒体では、階層化された
ファイル群のうち所定階層以上の各階層に応じたファイ
ル群ごとに管理できるだけでなく、所定階層以下の各階
層に応じた各ファイル群でも管理することができる。

【００２０】

【発明の実施の形態】以下図面について、本発明の一実
施の形態を詳述する。

【００２１】（１）本実施の形態によるイントラネット
システムの構成 図１において、１は全体として本実施の形態によるイン
トラネットシステムを示し、個人ユーザが使用する端末
装置２と、当該端末装置２の送信要求に応じて必要なデ
ータを送受信するサーバ３と、端末装置２及びサーバ３
間の通信を中継する代理サーバ４とがイントラネット５
を介して接続されている。

【００２２】この端末装置２は、通常のパーソナルコン
ピュータであり、他の端末装置２やサーバ３とイントラ
ネット５を介して通信することにより必要なデータを送
受信したり、当該通信により得られた画面データに基づ
くＷｅｂページ画面をディスプレイに表示することがで
きるようになされている。

【００２３】また代理サーバ４は、端末装置２及びサー
バ３間の通信を中継するプロキシサーバであり、イント
ラネット５を介してアクセスしてきた端末装置２又はサ
ーバ３と通信する一方、イントラネット５を介してアク
セスするサーバ３又は端末装置２と通信して端末装置２
及びサーバ３間で必要なデータを送受信することができ
るようになされている。

【００２４】またサーバ３は、端末装置２が使用するフ
ァイルを管理するＷｅｂサーバであり、各種ファイルを
関連する分野にまとめ、当該分野ごとにまとめられたフ
ァイルをそれぞれ管理プログラムであるディレクトリに
分けて格納し、当該ディレクトリに上下の階層を設定し
て管理している。

【００２５】そしてサーバ３は、イントラネット５を介
してアクセスしてきた端末装置２と通信して必要なデー
タを送受信したり、ファイルに基づく画面データを作成
して当該端末装置２に送出することができるようになさ
れている。

【００２６】なおイントラネットシステム１では、複数
の端末装置２のうち所定の端末装置２に対してこのイン
トラネットシステム１を管理することができる管理権限
が与えらている。そしてこの管理権限が与えられた端末
装置２（以下、この端末装置を管理者端末装置と呼ぶ）
は、アクセスを許可したい端末装置２のＩＰ(Internet
Protocol) アドレスをサーバ３に設定することにより、
当該設定した端末装置２をサーバ３に対してアクセス制
限することができる。

【００２７】因みにこの場合、アクセス制限を行う識別
子として、ＩＰアドレスに換えて、端末装置に割り当て
られたＩＤ(Identification)番号及びパスワードをサー
バ３に設定することが考えられるが、ＩＤ番号及びパス
ワードは、ユーザによって一度ＩＤ番号及びパスワード
に対応した端末装置に入力される必要があり、ユーザが
端末装置ごとにＩＤ番号及びパスワードを覚えておかな
くてはならない点において、ＩＰアドレスよりもＩＤ番
号及びパスワードのほうが使い勝手が良い。

【００２８】そしてサーバ３は、アクセスしてきた端末
装置２から供給されるＩＰアドレスに基づいて端末装置
２を特定することにより、当該端末装置２からのアクセ
スを制限することができる。

【００２９】しかしながらサーバ３は、端末装置２が代
理サーバ４を経由してアクセスしてきた場合、代理サー
バ４が端末装置２から供給されたＩＰアドレスを自己の
ＩＰアドレスに換えてサーバ３に対し送出し直すため、
端末装置２のＩＰアドレスに換えて代理サーバ４のＩＰ
アドレスを受け取る。このためサーバ３は、実際の通信
相手である端末装置２に換えて代理サーバ４を通信相手
として判断するため、端末装置２のアスセスを制限する
ことが困難となる。

【００３０】このためサーバ３が端末装置２のアクセス
制限を行う場合は、その前提として端末装置２のＷｅｂ
ブラウザ上で、例えば「ＮＯ ＰＲＯＸＹの設定＝44.4
4.44.44 」というような代理サーバ４を経由せず直接Ｉ
Ｐアドレスが「44.44.44.44」のサーバ３にアクセスす
るための設定を行う必要がある。

【００３１】かくしてサーバ３は、アクセスしてきた端
末装置２から与えられたＩＰアドレス(44.44.44.252)の
基づいて、「44.44.44.252」を有する端末装置２からア
クセスされた旨を確認する。

【００３２】従って以下、サーバ３と端末装置２とが代
理サーバ４を介すことなく直接通信する場合を前提に説
明する。

【００３３】（２）サーバの構成 ここでサーバ３は、図４に示すように、サーバ３全体の
制御を司るＣＰＵ（Central Processing Unit)６と、後
述する各種プログラムが格納されたＲＯＭ(Read Only M
emory)７と、ＣＰＵ６のワークメモリとしてのＲＡＭ(R
andam Access Memory)８と、各種データが格納されたハ
ードディスク等の外部記録装置３Ｂと、ＣＰＵ６がイン
トラネット５を介して外部と通信するためのインターフ
ェイスであるネットワークインターフェイス部１０とを
有し、これらがバス１１を介して相互に接続されること
により構成されている。

【００３４】この場合ＣＰＵ６は、イントラネット５を
介してアクセスしてきた端末装置２から与えられるデー
タやコマンドをネットワークインターフェイス部１０を
介して取り込み、当該データやコマンドと、ＲＯＭ７に
格納されているプログラムとに基づいて各種処理を実行
する。

【００３５】そしてＣＰＵ６は、この処理結果として、
例えば外部記録装置３Ｂから読み出したファイルに基づ
いて作成したＷｅｂページの画像データや、他のプログ
ラム又はコマンドなどのデータをネットワークインター
フェイス部１０を介して対応する端末装置２に送出す
る。

【００３６】このようにしてサーバ３においては、アク
セスしてきた端末装置２に対してＷｅｂページの画像デ
ータや、この他の必要なデータを送受信することができ
るようになされている。

【００３７】すなわちサーバ３は、ＲＯＭ７に格納され
ているプログラムを実行処理することによって、図３に
示すような、ＨＴＭＬファイルを表示処理するためのＩ
ＩＳ(Internet Information Server、マイクロソフト社
商標）からなる表示機能部２０に加えて、ＡＳＰ(Acti
ve Serve Pages 、マイクロソフト社 商標）ファイルを
処理するＡＳＰ２１を有する。またサーバ３は、Ｗｅｂ
ページの作成手順が記述されたＡＳＰファイルやＨＴＭ
Ｌファイルを外部記録装置３Ｂに格納している。

【００３８】ここでＡＳＰファイルは、ＨＴＭＬに従っ
て記述された文字や画像のアドレス等の表示内容情報と
共に、簡易な記述言語であるビジュアルベーシック(Vis
ualBasic)や、ジャバ(Java)等のスクリプト言語によっ
て記述されたプログラム（以下、これをスクリプトと呼
ぶ）からなるファイルである。

【００３９】因みにＡＳＰファイルには、図４に示すよ
うに、ファイルの本体を書くためのタグ（すなわちＨＴ
ＭＬのコマンド）である「<body...> 」と「</body...
>」との間に、実際の処理内容が記述されたスクリプト
ファイル（Test.inc）を読み出すための読出しスクリプ
ト（「!--#include file="Test.inc"-- 」）、及びＨＴ
ＭＬによって記述された画像をどのように表示するかと
いう旨が記述されている。

【００４０】実際上ＡＳＰ２１のＡＳＰエンジン２２
は、端末装置２から与えられたＨＴＴＰ(Hyper Text Tr
ansfer Protocol)に従ったＡＳＰファイルの送信要求に
応じて、当該送信要求されたＡＳＰファイルＦ１を外部
記録装置３Ｂから読み出す。

【００４１】ＡＳＰエンジン２２は、読み出したＡＳＰ
ファイルＦ１が新規に読み出されたファイルであるか、
又は以前読みだされたＡＳＰファイルＦ１であっても当
該読み出された以降更新されたＡＳＰファイルＦ１であ
るか否かを判断する。

【００４２】そしてＡＳＰエンジン２２は、かかる判断
結果に基づいてＡＳＰファイルＦ１が新規に読み出され
たファイルである、又は以前読みだされたＡＳＰファイ
ルＦ１であっても当該読み出された以降更新されたファ
イルであると確認した場合、このＡＳＰファイルＦ１を
コンパイルすることによりＡＳＰオブジェクトファイル
Ｆ２を作成し、これを図示しないキャッシュに格納す
る。

【００４３】一方ＡＳＰエンジン２２は、かかる判断結
果に基づいてＡＳＰファイルＦ１が以前コンパイルさ
れ、それ以降更新されていないファイルであると確認し
た場合、コンパイルによって以前得たＡＳＰオブジェク
トファイルＦ２をキャッシュから読み出す。

【００４４】続いてＡＳＰエンジン２２は、かくして得
られたＡＳＰオブジェクトファイルＦ２の表示内容デー
タ及びスクリプトに基づいて、ＡＳＰオブジェクトファ
イルＦ２の実行処理を表示内容データ用の実行処理とス
クリプト用の実行処理とに分離する。そしてＡＳＰエン
ジン２２は、ＡＳＰオブジェクトファイルＦ２における
スクリプトの実行処理をスクリプトエンジン２３に渡
す。

【００４５】次いでスクリプトエンジン２３は、渡され
たＡＳＰオブジェクトファイルＦ２におけるスクリプト
の実行処理を、当該スクリプトを記述するスクリプト言
語に基づいて、当該スクリプト言語に応じたインタープ
リト処理を行う。

【００４６】このときスクリプトエンジン２３は、かか
るインタープリト処理において必要に応じてＡＤＯ(Act
ive Data Objects) インターフェイス２４を介して外部
記録装置３Ｂのデータベースから必要なデータを読み出
し、当該必要なデータ、及びＡＳＰオブジェクトファイ
ルＦ２におけるスクリプトに基づいてインタープリト処
理を行う。そしてスクリプトエンジン２３は、この処理
結果として得たスクリプトデータＤ１を順次ＡＳＰエン
ジン２２に戻す。

【００４７】次いでＡＳＰエンジン２２は、スクリプト
エンジン２３から与えられるスクリプトデータＤ１をＨ
ＴＭＬ形式のスクリプトデータに変換処理することによ
り、ＨＴＭＬ形式からなるスクリプトデータＤ２を作成
する。

【００４８】続いてＡＳＰエンジン２２は、作成したス
クリプトデータＤ２を、上述のＡＳＰオブジェクトファ
イルＦ２のＨＴＭＬ部分と混合することにより表示用の
記述言語のみによって記述されたＨＴＭＬファイルＦ３
を作成する。そしてＡＳＰエンジン２２は、この作成し
たＨＴＭＬファイルＦ３を表示機能部２０に渡す。

【００４９】表示機能部２０は、ＨＴＭＬファイルＦ３
の記述内容に基づいて必要な画像等のデータを外部記録
装置３Ｂから読み出しながらＷｅｂページの画像データ
Ｄ３を作成し、当該作成した画像データＤ３を端末装置
２に送出する。

【００５０】かくして端末装置２は、ＨＴＭＬ形式によ
るＷｅｂページの画像データＤ３を受けとることによ
り、ディスプレイ上にＷｅｂブラウザを介して所望のＡ
ＳＰファイルのＷｅｂページを表示することができる。

【００５１】かかる構成に加えて管理者端末装置２は、
アクセス制限したいファイルを指定した後、図５に示す
ような端末装置設定画面３０をディスプレイ上にＧＵＩ
(Graphical User Interface)表示し、当該ＧＵＩが操作
されることによって、アクセスを許可する端末装置２の
ＩＰアドレスをＡＳＰファイルＦ１に設定するようにな
されている。

【００５２】実際に設定者が管理者端末装置２を用いて
「新規登録ボタン」Ｇ１をマウス操作に応じてクリック
するとき、端末装置設定画面３０が新規な端末装置の登
録を受け付ける状態となり、当該端末装置設定画面３０
を介して図５に示すような、設定する端末装置２に関連
づけて登録順に与えられる登録番号Ｇ２、アクセス許可
か否かを示すアクセス状況表示Ｇ３、当該端末装置２を
所持するユーザの名前Ｇ４、当該ユーザが社内で属する
部署名Ｇ５、端末装置２の設定を行った設定日Ｇ６と当
該設定を行った設定者名Ｇ７、端末装置２のＩＰアドレ
スＧ８及びその他関連情報Ｇ９をそれぞれ入力する。

【００５３】さらに管理者端末装置２は、図６に示すよ
うな端末装置変更画面３１をディスプレイ上にＧＵＩ表
示し、当該ＧＵＩの操作結果に基づいて、サーバ３に設
定した端末装置２の設定情報を編集して、再度設定し直
すことができるようになされている。

【００５４】因みに端末装置変更画面３１には、上述の
ように端末装置設定画面３０に設定された各種情報が当
該各種情報の属性別に整理されて表示されている。

【００５５】ここで管理者端末装置２は、端末装置設定
画面３０又は端末装置変更画面３１を介して入力さえた
設定情報をサーバ３に送出すると共に、当該送出した設
定情報のうちＩＰアドレスをサーバ３が格納する後述の
アクセス制限スクリプトファイルＦ５に設定する。

【００５６】これによりサーバ３は、記憶装置３Ｂから
読み出したアクセス制限スクリプトファイルＦ５、及び
上述のように当該アクセス制限スクリプトファイルＦ５
に設定したＩＰアドレスとに基づいてアクセス制限処理
を行うことにより、アクセスしたきた端末装置２をアク
セス制限する制限し得るようになされている。

【００５７】すなわちＡＳＰ２１のスクリプトエンジン
２３は、与えられたアクセス制限スクリプトファイルＦ
５のスクリプトに基づいてアクセス制限処理を行うこと
により、まずＡＳＰファイルＦ１を要求した端末装置２
のＩＰアドレスを読み出す。

【００５８】続いてスクリプトエンジン２３は、アクセ
ス制限スクリプトファイルＦ５に設定された単数又は複
数のＩＰアドレスからなるＩＰアドレス群の中に、アク
セスしてきたサーバ３から与えられたＩＰアドレスが存
在するか否かを判断する。

【００５９】そしてスクリプトエンジン２３は、読み出
したＩＰアドレスに基づいてアクセス制限スクリプトフ
ァイルに記述されたＩＰアドレス群の中からかかるＩＰ
アドレスと同一のＩＰアドレスを検出した場合、その結
果をＡＳＰエンジン２２に送出する。

【００６０】次いでＡＳＰエンジン２２は、与えられた
検出結果に基づいてアクセスしてきた端末装置３がアク
セス可能であることを確認した後、ＨＴＭＬ方式による
Ｗｅｂページの画像データを作成する処理を表示機能部
２０に与える。

【００６１】そして表示機能部２０は、上述のように作
成したＨＴＭＬ方式によるＷｅｂページの画像データ
を、アクセスが許可された端末装置２に送出する。

【００６２】一方スクリプトエンジン２３は、読み出し
たＩＰアドレスに基づいてアクセス制限スクリプトファ
イルに記述されたＩＰアドレス群の中からかかるＩＰア
ドレスと同一のＩＰアドレスを検出し得ない場合、ＡＤ
Ｏインターフェイス２４を介して記憶装置３Ｂに格納さ
れたデータベースから、当該ＩＰアドレスではアクセス
を許可し得ない旨を記述した不許可表示ファイルＦ６を
読み出す。

【００６３】続いてスクリプトエンジン２３は、この不
許可表示ファイルＦ６を当該不許可表示ファイルＦ６の
記述内容に基づいてインタープリト処理することによ
り、検出を失敗したＩＰアドレスを実際に記述した不許
可表示データＤ５を作成する。そしてスクリプトエンジ
ン２３は、得た不許可表示データＤ５を、ＩＰアドレス
を検出し得ない検出結果と共に、ＡＳＰエンジン２２に
送出する。

【００６４】次いでＡＳＰエンジン２２は、与えられた
検出結果に基づいてアクセスしてきた端末装置３がアク
セス不可能であることを確認した後、同様に与えられた
不許可表示データＤ５をＨＴＭＬ形式のデータ形式に変
換処理する。そしてＡＳＰエンジン２２は、得られたＨ
ＴＭＬ形式の不許可表示ファイルＦ７を表示機能部２０
に渡す。

【００６５】表示機能部２０は、与えられた不許可表示
ファイルＦ７の記述内容に基づいて、かかるＩＰアドレ
スを許可し得ない旨を記述した、例えば「あなたのＩＰ
アドレスは不許可です！」というようなＷｅｂページの
画像データＤ６を作成する。そして表示機能部２０は、
作成した画像データＤ６をアクセスを却下された端末装
置２に送出する。

【００６６】（３）サーバ３のアクセス制限処理 すなわちサーバ３のＣＰＵ６は、ＡＳＰファイルの読出
しスクリプトを実行することにより外部記録装置３Ｂか
らアクセス制限スクリプトファイルＦ５を読み出すと、
アクセス制限処理手順ＲＴ１をステップＳＰ０において
開始し、続くステップＳＰ１において、このＡＳＰファ
イルを要求した端末装置２のＩＰアドレスを通信時に格
納しておいたＲＡＭ８から読み出した後、ステップＳＰ
２に進む。

【００６７】続いてＣＰＵ６は、アクセス制限スクリプ
トファイルＦ５に設定されたＩＰアドレス群を確認し、
これらＩＰアドレスとステップＳＰ１において読み出し
たＩＰアドレスとが一致するか否かを順次判断する。

【００６８】そしてＣＰＵ６は、このステップＳＰ２に
おいて否定結果を得た場合、このことはＡＳＰファイル
Ｆ１を要求した端末装置２のＩＰアドレスがかかるＩＰ
アドレス群の中に確認できないことを表しており、ステ
ップＳＰ３に進んで外部記録装置３Ｂからアクセスを却
下することを表示するための不許可表示ファイルＦ６を
読み出した後、ステップＳＰ４に進む。

【００６９】続いてＣＰＵ６は、不許可表示ファイルＦ
６をコンパイルした後、ステップＳＰ１において読み出
したＩＰアドレスを当該コンパイルした不許可表示ファ
イルＦ６と混合し、当該混合した不許可表示ファイルＦ
６をＨＴＭＬ形式の不許可表示ファイルＦ７に変換した
後、ステップＳＰ５に進む。

【００７０】続いてＣＰＵ６は、ＨＴＭＬ形式の不許可
表示ファイルＦ７の記述内容に基づいてＷｅｂページの
画像データＤ６を作成し、これを端末装置２のＷｅｂブ
ラウザ上に表示してアクセスを却下する旨を伝えた後、
ステップＳＰ６に進んで、アクセス制限処理手順ＲＴ１
を終了する。

【００７１】一方ＣＰＵ６は、ステップＳＰ２において
肯定結果が得られる場合、このことはＡＳＰファイルを
要求した端末装置２のＩＰアドレスがかかるＩＰアドレ
ス群の中に確認できたことを意味し、ステップＳＰ７に
進んで上述のように要求されたＡＳＰファイルＦ１の処
理を実行した後、この処理によって作成したＷｅｂペー
ジの画像データＤ３を作成して端末装置２に送出した
後、ステップＳＰ６に進んで、アクセス制限処理手順Ｒ
Ｔ１を終了する。

【００７２】（４）本実施の形態の動作及び効果 以上の構成において、サーバ３は、複数のファイルを所
定数ずつのファイル群に区分けして一つのディレクトリ
として管理すると共に、当該各ディレクトリに上下の階
層を設定して、これら複数のファイルを記憶装置３Ｂに
記憶する。

【００７３】そしてサーバ３は、端末装置２から、当該
端末装置２側でアクセスを所望するファイルのファイル
指定情報を取得すると共に、当該端末装置２に割り当て
られたＩＰアドレスを取得する。

【００７４】続いてサーバ３は、取得したファイル指定
情報に対応するファイルを記憶装置３Ｂから読み出した
後、当該ファイルに割り当てられたアクセス許可用のＩ
Ｐアドレス群を記憶装置３Ｂから読み出す。

【００７５】次いでサーバ３は、記憶装置３Ｂから読み
出したアクセス許可用のＩＰアドレス群の中に、端末装
置２から供給されたＩＰアドレスと一致するＩＰアドレ
スがあるか否かを判断し、当該判断結果に基づいて端末
装置２からの対応するファイルへのアクセスを許可する
か否かを決定する。

【００７６】従ってこのサーバ３によれば、端末装置２
によってファイルへのアクセスが要求され、当該要求さ
れたファイルに割り当てられたアクセス許可用のＩＰア
ドレス群と当該端末装置に割り当てられたＩＰアドレス
とに基づいて端末装置２のファイルへのアクセスを制限
することにより、ファイル単位で端末装置２からのアク
セスを管理することができる。

【００７７】以上の構成によれば、端末装置２によって
ファイルへのアクセスが要求され、当該要求されたファ
イルに割り当てられたアクセス許可用のＩＰアドレス群
と当該端末装置に割り当てられたＩＰアドレスとに基づ
いて端末装置２のファイルへのアクセスを制限し、ファ
イルに割り当てられたアクセス許可用のＩＰアドレス群
の中から端末装置２のＩＰアドレスと一致するＩＰアド
レスを検出する場合に限りファイルに対するアクセスを
許可することにより、ファイル単位で端末装置２からの
アクセスを管理することができ、かくして使い勝手良い
ファイル管理を行うなうサーバを実現することができ
る。

【００７８】（５）他の実施の形態 なお上述の実施の形態においては、ＡＳＰファイルのア
クセス制限スクリプトの識別データとしてＩＰアドレス
を記述してアクセス制限を行う場合について述べたが、
本発明はこれに限らず、ＡＳＰファイルのアクセス制限
スクリプトに識別データとしてＩＤ番号及びパスワード
を記述し、当該ＩＤ番号及びパスワードに基づいてアク
セス制限を行うようにしても良い。

【００７９】また上述の実施の形態においては、端末装
置２に設定されたＩＰアドレスに基づいてアクセス制限
する場合について述べたが、本発明はこれに限らず、端
末装置２を使用するユーザに割り当てられたＩＤ番号及
びパスワードをＩＣカード等の携帯用記録媒体に記録し
ておき、当該携帯用記録媒体から読み出したＩＤ番号及
びパスワードに基づいてアクセス制限するようにしても
良い。

【００８０】さらに上述の実施の形態においては、ＡＳ
Ｐファイルのアクセス制限スクリプトに識別データとし
てＩＰアドレスを記述してアクセス制限を行う場合につ
いて述べたが、本発明はこれに限らず、ＡＳＰファイル
のアクセス制限スクリプトに識別データとしてサーバ３
から端末装置２に与えられたクッキー(Cookie)を記述
し、当該クッキーに基づいてアクセス制限するようにし
ても良い。

【００８１】さらに上述の実施の形態においては、Ｗｅ
ｂページの画像データを作成する作成機能部としてスク
リプト実行機能を有するＡＳＰを用いる場合について述
べたが、本発明はこれに限らず、スクリプト実行機能を
有するのであれば他のＷｅｂページの画像データを作成
する作成機能部を用いるようにしても良い。

【００８２】さらに上述の実施の形態においては、アク
セス制限したい端末装置２のＩＰアドレスを、例えば
「44.44.44.45 」のように逐一ＡＳＰファイルに記述し
て端末装置２毎にアクセス制限する場合について述べた
が、本発明はこれに限らず、アクセス制限したい端末装
置２のＩＰアドレスを、例えば「44.44.44.XX 」のよう
にＡＳＰファイルに記述して、端末装置２をグループで
アクセス制限するようにしても良い。

【００８３】さらに上述の実施の形態においては、端末
装置２からサーバ３に送出するＩＰアドレスに基づいて
アクセス制限する場合について述べたが、本発明はこれ
に限らず、かかるＩＰアドレスに加えて端末装置２の端
末データや当該端末装置２を使用するユーザのデータも
送出し、これらに基づいてアクセス制限するようにして
も良い。

【００８４】さらに上述の実施の形態においては、ＡＳ
Ｐファイルに基づいて画像データを作成する際、端末装
置２のアクセスを許可するか否かの判断を行い、却下す
ると不許可表示ファイルＦ６を読み出し、かかるＡＳＰ
ファイルに基づいた画像データに換えて当該不許可表示
ファイルＦ６に基づいた画像データを作成する場合につ
いて述べたが、本発明はこれに限らず、端末装置２への
アクセスを許可すると、ＡＳＰファイル用の画像ファイ
ルを読み出し、始めてこの画像ファイルに基づいた画像
データを作成するようにしても良い。

【００８５】この場合画像ファイルに基づいて画像デー
タを作成する際、再度アクセス制限処理を実行し、２重
にアクセスを許可するか否かの判断をするようにしても
よい。

【００８６】またこのとき端末装置２へのアクセスを許
可するか否かを判断し、許可して始めて画像ファイルを
読み出して当該画像ファイルに基づいて画像データを作
成するため、従来の実施の形態と異なり却下する端末装
置２に対して全ての画像データを遮断することができ
る。

【００８７】さらに上述の実施の形態においては、管理
者端末装置２がＡＳＰファイルＦ１に対してＩＰアドレ
スを設定する場合について述べたが、本発明はこれに限
らず、端末装置各自で作成したＡＳＰファイルに対して
は自己のＩＰアドレスを当該ＡＳＰファイルに設定する
ようにしても良い。

【００８８】さらに上述の実施の形態においては、端末
としてパーソナルコンピュータ等の端末装置を用いる場
合について述べたが、本発明はこれに限らず、キーボー
ドやマウス等の入力装置を用いるようにしても良い。

【００８９】

【発明の効果】上述のように本発明によれば、複数のフ
ァイルを所定数ずつのファイル群に区分けすると共に、
当該各ファイル群に上下の階層を設定しておき、所定階
層以上の各階層に応じたファイル群ごとにアクセス管理
するファイル管理装置において、複数のファイルに対応
してそれぞれ割り当てられたアクセス許可情報を記憶す
る記憶手段と、外部の端末から供給される当該端末に割
り当てられた識別情報及び所望のファイルを指定するた
めのファイル指定情報を取得する取得手段と、取得した
ファイル指定情報に対応するファイルを記憶手段から読
み出した後、取得した識別情報を当該ファイルに割り当
てられたアクセス許可情報と一致するか否かを判断する
判断手段と、判断手段の判断結果に基づいて、端末から
の対応するファイルへのアクセスを許可するか否かを決
定するアクセス決定手段とを設けるようにしたことによ
り、階層化されたファイル群のうち所定階層以上の各階
層に応じたファイル群ごとに管理できるだけでなく、最
下位の階層のファイル群のファイルをも管理することの
できるファイル管理装置を実現できる。

【００９０】また本発明によれば、複数のファイルを所
定数ずつのファイル群に区分けすると共に、当該各ファ
イル群に上下の階層を設定しておき、所定階層以上の各
階層に応じたファイル群ごとにアクセス管理するファイ
ル管理装置において、複数のファイルに対応してそれぞ
れ割り当てられたアクセス許可情報を記憶手段に記憶す
る第１のステップと、外部の端末から供給される当該端
末に割り当てられた識別情報及び所望のファイルを指定
するためのファイル指定情報を取得する第２のステップ
と、取得したファイル指定情報に対応するファイルを記
憶手段から読み出した後、取得した識別情報を当該ファ
イルに割り当てられたアクセス許可情報と一致するか否
かを判断する第３のステップと、判断結果に基づいて、
端末からの対応するファイルへのアクセスを許可するか
否かを決定する第４のステップとを設けるようにしたこ
とにより、階層化されたファイル群のうち所定階層以上
の各階層に応じたファイル群ごとに管理するだけでな
く、最下位の階層のファイル群のファイルをも管理する
ことのできるファイル管理方法を実現できる。

【００９１】さらに本発明によれば、複数のファイルを
所定数ずつのファイル群に区分けすると共に、当該各フ
ァイル群に上下の階層を設定しておき、所定階層以上の
各階層に応じたファイル群ごとにアクセス管理する記録
媒体において、複数のファイルに対応してそれぞれ割り
当てられたアクセス許可情報を記憶手段に記憶する第１
のステップと、外部の端末から供給される当該端末に割
り当てられた識別情報及び所望のファイルを指定するた
めのファイル指定情報を取得する第２のステップと、取
得したファイル指定情報に対応するファイルを記憶手段
から読み出した後、取得した識別情報を当該ファイルに
割り当てられたアクセス許可情報と一致するか否かを判
断する第３のステップと、判断結果に基づいて、端末か
らの対応するファイルへのアクセスを許可するか否かを
決定する第４のステップとを具える情報処理を実行させ
るためのプログラムを記録するようにしたことにより、
階層化されたファイル群のうち所定階層以上の各階層に
応じたファイル群ごとに管理するだけでなく、最下位の
階層のファイル群のファイルをも管理することのできる
記録媒体を実現できる。

【図面の簡単な説明】

【図１】本実施の形態によるイントラネットシステムの
構成を示すブロック図である。

【図２】サーバの構成を示すブロック図である。

【図３】サーバの構成を示すブロック図である。

【図４】ＡＳＰファイルの説明に供する略線図である。

【図５】端末装置の設定画面の説明に供する略線図であ
る。

【図６】端末装置の変更画面の説明に供する略線図であ
る。

【図７】アクセス制限処理手順を示すフローチャートで
ある。

【図８】アクセス制限スクリプトファイルの説明に供す
る略線図である。

【図９】不許可表示ファイルの説明に供する略線図であ
る。

【符号の説明】

１……イントラネットシステム、２……端末装置、３…
…サーバ、３Ｂ……外部記録装置、５……イントラネッ
ト、６……ＣＰＵ、８……ＲＡＭ、２０……表示機能
部、２１……ＡＳＰ、２２……ＡＳＰエンジン、２３…
…スクリプトエンジン、Ｆ１……ＡＳＰファイル、Ｆ５
……アクセス制限スクリプトファイル、Ｆ６……不許可
表示ファイル。

Claims (9)

【特許請求の範囲】
1. 【請求項１】複数のファイルを所定数ずつのファイル群
   に区分けすると共に、当該各ファイル群に上下の階層を
   設定しておき、所定階層以上の各上記階層に応じた上記
   ファイル群ごとにアクセス管理するファイル管理装置に
   おいて、 複数の上記ファイルに対応してそれぞれ割り当てられた
   アクセス許可情報を記憶する記憶手段と、 外部の端末から供給される当該端末に割り当てられた識
   別情報及び所望のファイルを指定するためのファイル指
   定情報を取得する取得手段と、 上記取得したファイル指定情報に対応する上記ファイル
   を上記記憶手段から読み出した後、上記取得した識別情
   報を当該ファイルに割り当てられたアクセス許可情報と
   一致するか否かを判断する判断手段と、 上記判断手段の判断結果に基づいて、上記端末からの対
   応するファイルへのアクセスを許可するか否かを決定す
   るアクセス決定手段とを具えることを特徴とするファイ
   ル管理装置。
2. 【請求項２】上記識別情報は、上記端末を特定するため
   の情報であることを特徴とする請求項１に記載のファイ
   ル管理装置。
3. 【請求項３】上記アクセス決定手段は、上記端末からの
   対応するファイルへのアクセスを許可するか否かを決定
   結果を上記端末に通知することを特徴とする請求項１に
   記載のファイル管理装置。
4. 【請求項４】複数のファイルを所定数ずつのファイル群
   に区分けすると共に、当該各ファイル群に上下の階層を
   設定しておき、所定階層以上の各上記階層に応じた上記
   ファイル群ごとにアクセス管理するファイル管理装置に
   おいて、 複数の上記ファイルに対応してそれぞれ割り当てられた
   アクセス許可情報を記憶手段に記憶する第１のステップ
   と、 外部の端末から供給される当該端末に割り当てられた識
   別情報及び所望のファイルを指定するためのファイル指
   定情報を取得する第２のステップと、 上記取得したファイル指定情報に対応する上記ファイル
   を上記記憶手段から読み出した後、上記取得した識別情
   報を当該ファイルに割り当てられたアクセス許可情報と
   一致するか否かを判断する第３のステップと、 上記判断結果に基づいて、上記端末からの対応するファ
   イルへのアクセスを許可するか否かを決定する第４のス
   テップとを具えることを特徴とするファイル管理方法。
5. 【請求項５】上記識別情報は、上記端末を特定するため
   の情報であることを特徴とする請求項４に記載のファイ
   ル管理方法。
6. 【請求項６】上記第４のステップでは、上記端末からの
   対応するファイルへのアクセスを許可するか否かの決定
   結果を上記端末に通知することを特徴とする請求項４に
   記載のファイル管理方法。
7. 【請求項７】複数のファイルを所定数ずつのファイル群
   に区分けすると共に、当該各ファイル群に上下の階層を
   設定しておき、所定階層以上の各上記階層に応じた上記
   ファイル群ごとにアクセス管理する記録媒体において、 複数の上記ファイルに対応してそれぞれ割り当てられた
   アクセス許可情報を記憶手段に記憶する第１のステップ
   と、 外部の端末から供給される当該端末に割り当てられた識
   別情報及び所望のファイルを指定するためのファイル指
   定情報を取得する第２のステップと、 上記取得したファイル指定情報に対応する上記ファイル
   を上記記憶手段から読み出した後、上記取得した識別情
   報を当該ファイルに割り当てられたアクセス許可情報と
   一致するか否かを判断する第３のステップと、 上記判断結果に基づいて、上記端末からの対応するファ
   イルへのアクセスを許可するか否かを決定する第４のス
   テップとを具える情報処理を実行させるためのプログラ
   ムが記述されたことを特徴とする記録媒体。
8. 【請求項８】上記識別情報は、上記端末を特定するため
   の情報であることを特徴とする請求項７に記載の記録媒
   体。
9. 【請求項９】上記第４のステップでは、上記端末からの
   対応するファイルへのアクセスを許可するか否かの決定
   結果を上記端末に通知することを特徴とする請求項７に
   記載の記録媒体。