JP4821539B2 - 情報処理システムおよび情報処理プログラム - Google Patents
情報処理システムおよび情報処理プログラム Download PDFInfo
- Publication number
- JP4821539B2 JP4821539B2 JP2006261780A JP2006261780A JP4821539B2 JP 4821539 B2 JP4821539 B2 JP 4821539B2 JP 2006261780 A JP2006261780 A JP 2006261780A JP 2006261780 A JP2006261780 A JP 2006261780A JP 4821539 B2 JP4821539 B2 JP 4821539B2
- Authority
- JP
- Japan
- Prior art keywords
- access right
- document
- attribute
- property
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/93—Document management systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Databases & Information Systems (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Data Mining & Analysis (AREA)
- General Business, Economics & Management (AREA)
- Business, Economics & Management (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
本発明は、情報処理システムおよび情報処理プログラムに関する。
現在、文書管理システムでは、コンピュータによって電子化されたデータを管理するために、ユーザーとオブジェクト（データ、情報）の関係においてアクセス権を設定し、アクセス権を有するユーザーのみが、そのアクセス権に対して定義された操作の許可を与えられるという情報管理方法が採られている。また、ユーザーの集合であるグループを定義し、このグループに対してアクセス権を設定することにより、アクセス権の設定を簡便に行えるようにすることが一般的に行われている。なお、アクセスとは、コンピュータで、記憶装置（メモリー等を含み、必ずしも該コンピュータ内にあるものとは限らない）に対してデータの読み取りまたは書き込みを行うことをいう。
電子化されたオブジェクトにはそれぞれ、タイトル、作成日時、概要、説明といったプロパティ（属性）が付与されているが、それらのプロパティの表示はオブジェクトのアクセス権により制御されるのが一般的である。つまり、アクセス権に関して、オブジェクトとそのプロパティは一体的に取り扱われている。具体的には、オブジェクトの読み取りが許可されているユーザーは、そのオブジェクトに付与されている、すべてのプロパティを参照でき、オブジェクトの編集を許可されているユーザーは、すべてのプロパティを編集できる。そのため、従来の技術では、オブジェクトに付与されているプロパティの中で、どのプロパティを表示／編集させるかを、ユーザーごとに制御することができなかった。
電子化されたオブジェクトにはそれぞれ、タイトル、作成日時、概要、説明といったプロパティ（属性）が付与されているが、それらのプロパティの表示はオブジェクトのアクセス権により制御されるのが一般的である。つまり、アクセス権に関して、オブジェクトとそのプロパティは一体的に取り扱われている。具体的には、オブジェクトの読み取りが許可されているユーザーは、そのオブジェクトに付与されている、すべてのプロパティを参照でき、オブジェクトの編集を許可されているユーザーは、すべてのプロパティを編集できる。そのため、従来の技術では、オブジェクトに付与されているプロパティの中で、どのプロパティを表示／編集させるかを、ユーザーごとに制御することができなかった。
これを解消する技術として、例えば、特許文献１と特許文献２に開示されている技術がある。特許文献１に開示されている技術では、オブジェクトのプロパティに対するアクセス権と、オブジェクトの内容に対するアクセス権を分けることで、上記の問題を解決している。
しかし、この方法では、対象オブジェクトに付与されているすべてのプロパティに対して、プロパティのアクセス権が反映されるので、どのプロパティを表示し又は非表示にするかを制限することができない。
しかし、この方法では、対象オブジェクトに付与されているすべてのプロパティに対して、プロパティのアクセス権が反映されるので、どのプロパティを表示し又は非表示にするかを制限することができない。
特許文献２に開示されている技術では、システムで用意しているアクセス権に、一部の属性のアクセス制限を追加して、新たなアクセス権を作成し、作成したアクセス権にユーザーを指定することで上記の問題を解決している。この方法は、ユーザーごとにプロパティの表示/非表示を切り替えたい場合には有効である。
しかし、複数のオブジェクトに対して同様の設定をしたい場合、オブジェクトすべてに対して、アクセス権の設定をしなくてはならなく、操作が煩雑になる。
特開２００４−１６４４６３号公報
特開２００４−０２１７１９号公報
しかし、複数のオブジェクトに対して同様の設定をしたい場合、オブジェクトすべてに対して、アクセス権の設定をしなくてはならなく、操作が煩雑になる。
本発明は、複数の個々の属性についてアクセス権を設定することができるようにした情報処理システムおよび情報処理プログラムを提供することを目的としている。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、文書と該文書に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定手段
を具備し、
前記アクセス権設定手段は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする。
請求項１の発明は、文書と該文書に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定手段
を具備し、
前記アクセス権設定手段は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする。
請求項２の発明は、コンピュータに、
文書と該文書に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定機能
を実現させ、
前記アクセス権設定機能は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする。
文書と該文書に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定機能
を実現させ、
前記アクセス権設定機能は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする。
請求項１に記載の情報処理システムによれば、属性そのものにアクセス権を設定でき、その属性に対応する情報のアクセス権に応じたアクセス権を設定することができるようになる。例えば、その属性に対応する情報のアクセス権が書き込み権であれば、その属性のアクセス権に書き込み権を設定することができるようになり、操作性、利便性がより一層向上する。
請求項２に記載の情報処理プログラムによれば、属性そのものにアクセス権を設定でき、その属性に対応する情報のアクセス権に応じたアクセス権を設定することができるようになる。例えば、その属性に対応する情報のアクセス権が書き込み権であれば、その属性のアクセス権に書き込み権を設定することができるようになり、操作性、利便性がより一層向上する。
まず、本実施の形態の理解を容易にするために、本実施の形態の概要を説明する。
プロパティの表示／非表示や編集の許可／不許可は、オブジェクトのアクセス権に沿って、柔軟に設定できることが好ましく、またその設定も簡単にできることが望ましい。
本実施の形態は、次の２つの技術によって、これらに対応しようとするものである。１つは、オブジェクトに付与される複数のプロパティそれぞれにアクセス権を付与すること、もう１つは、プロパティに付与されるアクセス権リストの設定対象を、ユーザーやグループではなく、オブジェクトに対してどのようなアクセス権を持つかで設定させることである。
プロパティの表示／非表示や編集の許可／不許可は、オブジェクトのアクセス権に沿って、柔軟に設定できることが好ましく、またその設定も簡単にできることが望ましい。
本実施の形態は、次の２つの技術によって、これらに対応しようとするものである。１つは、オブジェクトに付与される複数のプロパティそれぞれにアクセス権を付与すること、もう１つは、プロパティに付与されるアクセス権リストの設定対象を、ユーザーやグループではなく、オブジェクトに対してどのようなアクセス権を持つかで設定させることである。
プロパティにアクセス権を設定しておけば、そのプロパティを利用するすべてのオブジェクトにプロパティのアクセス権が反映されるため、オブジェクトごとに逐一アクセス権を設定する必要がなくなる。また、プロパティのアクセス権リストの設定対象を、オブジェクトに対してどのようなアクセス権を持つかで設定させることで、それぞれのオブジェクトのアクセス権に応じて、プロパティの表示／非表示や編集の許可／不許可を、自動的に柔軟に変更することができるようになる。
以下、図面に基づき本発明の好適な一実施の形態を説明する。
各図は一実施の形態を示している。図１は、一実施の形態の概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、プログラム、システムおよび方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散または並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。
また、記憶部に対して、プログラムによってアクセスを実現させる場合には、記憶部に記憶等させるように制御するようなモジュールプログラムとなる。
以下、オブジェクトとして、文書を主に例示して説明する。
各図は一実施の形態を示している。図１は、一実施の形態の概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、プログラム、システムおよび方法の説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散または並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、システムとは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。
また、記憶部に対して、プログラムによってアクセスを実現させる場合には、記憶部に記憶等させるように制御するようなモジュールプログラムとなる。
以下、オブジェクトとして、文書を主に例示して説明する。
本実施の形態は、図１に示すように、文書編集システム１１０、文書リポジトリ１２０、メタデータＤＢ１３０を有している。なお、文書リポジトリ１２０とメタデータＤＢ１３０とは、１つのデータベースによって管理されていてもよい。
文書編集システム１１０内には、文書表示モジュール１１１、文書編集モジュール１１２、プロパティ表示モジュール１１３、プロパティ編集モジュール１１４、アクセス権設定モジュール１１５、プロパティアクセス権設定モジュール１１６を有している。文書リポジトリ１２０には、文書１２１が記憶されており、メタデータＤＢ１３０には、アクセス権リスト１２２、プロパティアクセス権リスト１２３、プロパティ１２４等が記憶されている。
文書編集システム１１０と文書リポジトリ１２０とは接続されており、文書編集システム１１０内の各種モジュールは文書リポジトリ１２０内の各種データにアクセスすることができる。同様に、文書編集システム１１０とメタデータＤＢ１３０とは接続されており、文書編集システム１１０内の各種モジュールはメタデータＤＢ１３０内の各種データにアクセスすることができる。
文書編集システム１１０内には、文書表示モジュール１１１、文書編集モジュール１１２、プロパティ表示モジュール１１３、プロパティ編集モジュール１１４、アクセス権設定モジュール１１５、プロパティアクセス権設定モジュール１１６を有している。文書リポジトリ１２０には、文書１２１が記憶されており、メタデータＤＢ１３０には、アクセス権リスト１２２、プロパティアクセス権リスト１２３、プロパティ１２４等が記憶されている。
文書編集システム１１０と文書リポジトリ１２０とは接続されており、文書編集システム１１０内の各種モジュールは文書リポジトリ１２０内の各種データにアクセスすることができる。同様に、文書編集システム１１０とメタデータＤＢ１３０とは接続されており、文書編集システム１１０内の各種モジュールはメタデータＤＢ１３０内の各種データにアクセスすることができる。
文書表示モジュール１１１は、文書リポジトリ１２０に記憶されている文書１２１の内容を、ディスプレイ等の表示部に表示するものである。表示できるか否かは、文書１２１に対応するメタデータＤＢ１３０内のアクセス権リスト１２２による。つまり、表示しようとする操作者が、文書１２１に対して、読み取り権を有していなければ表示が禁止される。
文書編集モジュール１１２は、文書リポジトリ１２０に記憶されている文書１２１の内容を、操作者の操作に応じて、編集するものである。編集できるか否かは、文書１２１に対応するメタデータＤＢ１３０内のアクセス権リスト１２２による。つまり、表示しようとする操作者が、文書１２１に対して、書き込み権を有していなければ編集が禁止される。
文書編集モジュール１１２は、文書リポジトリ１２０に記憶されている文書１２１の内容を、操作者の操作に応じて、編集するものである。編集できるか否かは、文書１２１に対応するメタデータＤＢ１３０内のアクセス権リスト１２２による。つまり、表示しようとする操作者が、文書１２１に対して、書き込み権を有していなければ編集が禁止される。
プロパティ表示モジュール１１３は、対象となっている文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４の内容を、ディスプレイ等の表示部に表示するものである。プロパティの内容を表示できるか否かは、プロパティアクセス権設定モジュール１１６による設定またはその設定を記憶している文書１２１に対応するメタデータＤＢ１３０内のプロパティアクセス権リスト１２３による。つまり、表示しようとする操作者が、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４に対して、読み取り権を有していなければ表示が禁止される。以下、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４とは、文書１２１そのものに対するプロパティ（文書属性）、文書１２１内の情報（例えば、文字）に対するプロパティ（文字属性）のいずれであってもよい。
プロパティ編集モジュール１１４は、対象となっている文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４の内容を、操作者の操作に応じて、編集するものである。プロパティ１２４の内容を編集できるか否かは、プロパティアクセス権設定モジュール１１６による設定またはその設定を記憶している文書１２１に対応するメタデータＤＢ１３０内のプロパティアクセス権リスト１２３による。つまり、編集しようとする操作者が、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４に対して、書き込み権を有していなければ編集が禁止される。
プロパティ編集モジュール１１４は、対象となっている文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４の内容を、操作者の操作に応じて、編集するものである。プロパティ１２４の内容を編集できるか否かは、プロパティアクセス権設定モジュール１１６による設定またはその設定を記憶している文書１２１に対応するメタデータＤＢ１３０内のプロパティアクセス権リスト１２３による。つまり、編集しようとする操作者が、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４に対して、書き込み権を有していなければ編集が禁止される。
アクセス権設定モジュール１１５は、文書１２１に対するアクセス権を、操作者の操作に応じて、設定するものである。その設定結果は、その文書１２１に対応するメタデータＤＢ１３０内のアクセス権リスト１２２に記憶される。
プロパティアクセス権設定モジュール１１６は、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４に対するアクセス権を、操作者の操作または文書１２１のアクセス権に応じて、設定するものである。その設定結果は、その文書１２１に対応するメタデータＤＢ１３０内のプロパティアクセス権リスト１２３に記憶される。複数のプロパティがある場合はプロパティ毎にアクセス権を設定する。
プロパティアクセス権設定モジュール１１６は、文書１２１に対応するメタデータＤＢ１３０内のプロパティ１２４に対するアクセス権を、操作者の操作または文書１２１のアクセス権に応じて、設定するものである。その設定結果は、その文書１２１に対応するメタデータＤＢ１３０内のプロパティアクセス権リスト１２３に記憶される。複数のプロパティがある場合はプロパティ毎にアクセス権を設定する。
文書１２１は、文書編集モジュール１１２等による編集対象となる文書である。この文書１２１に対応してメタデータＤＢ１３０内にプロパティ１２４がある。プロパティとして複数ある場合もある。
アクセス権リスト１２２は、文書１２１に対するアクセス権を記憶しているリストである。
プロパティアクセス権リスト１２３は、文書１２１のプロパティに対するアクセス権を記憶しているリストである。
アクセス権リスト１２２は、文書１２１に対するアクセス権を記憶しているリストである。
プロパティアクセス権リスト１２３は、文書１２１のプロパティに対するアクセス権を記憶しているリストである。
図２に示した例を用いて、オブジェクトである文書のアクセス権リストを説明する。
文書に図２のようなアクセス権リストを対応させる。文書のアクセス権リスト２００は、文書作成時にその文書に付与されるものとする。また、プロパティには図３のようなアクセス権リストを対応させる。プロパティのアクセス権リスト３００は、システムに登録されているプロパティそれぞれに付与されており、新規にプロパティを作成する場合は、プロパティ作成時にプロパティに設定でき、また編集もできるものとする。
図２に示した文書のアクセス権リスト２００は、情報資源欄２１０が記憶する情報資源、ユーザー欄２２０が記憶するユーザー、アクセス権欄２３０が記憶するアクセス権を一組とし、そのリストとして実現される。
情報資源は、個々のオブジェクト（例えば、文書−１、文書−２等）である。これらにアクセス権が設定される。
文書に図２のようなアクセス権リストを対応させる。文書のアクセス権リスト２００は、文書作成時にその文書に付与されるものとする。また、プロパティには図３のようなアクセス権リストを対応させる。プロパティのアクセス権リスト３００は、システムに登録されているプロパティそれぞれに付与されており、新規にプロパティを作成する場合は、プロパティ作成時にプロパティに設定でき、また編集もできるものとする。
図２に示した文書のアクセス権リスト２００は、情報資源欄２１０が記憶する情報資源、ユーザー欄２２０が記憶するユーザー、アクセス権欄２３０が記憶するアクセス権を一組とし、そのリストとして実現される。
情報資源は、個々のオブジェクト（例えば、文書−１、文書−２等）である。これらにアクセス権が設定される。
ユーザーは、情報資源に対してアクセス権が設定されたものである。もちろん、ユーザー欄２２０には、ユーザーの他にグループが記憶されていてもよい。以下、ユーザーという場合は、「ユーザーまたはグループ」のように断らない限り、グループを含めた広義の意味として用いる。
アクセス権は、情報資源に対して、ユーザーに与えられる権利のことであり、“ｒｅａｄ”は読み取り権を、“ｗｒｉｔｅ”は書き込み権を、“ａｄｍｉｎ”は管理権を意味する。なお、これらのアクセス権は包含関係にあり、“ｗｒｉｔｅ”権を持つユーザーは“ｒｅａｄ”権も持ち、“ａｄｍｉｎ”権を持つユーザーは“ｗｒｉｔｅ”権と“ｒｅａｄ”権を持つものとする。
図２に示した文書のアクセス権リスト２００のようにアクセス権が設定されている場合、文書１に対して、Ｕｓｅｒ−１は読み取り権と書き込み権と管理権を持ち、Ｕｓｅｒ−２は読み取り権と書き込み権を持ち、Ｇｒｏｕｐ−１は読み取り権のみを持つことを意味する。
アクセス権は、情報資源に対して、ユーザーに与えられる権利のことであり、“ｒｅａｄ”は読み取り権を、“ｗｒｉｔｅ”は書き込み権を、“ａｄｍｉｎ”は管理権を意味する。なお、これらのアクセス権は包含関係にあり、“ｗｒｉｔｅ”権を持つユーザーは“ｒｅａｄ”権も持ち、“ａｄｍｉｎ”権を持つユーザーは“ｗｒｉｔｅ”権と“ｒｅａｄ”権を持つものとする。
図２に示した文書のアクセス権リスト２００のようにアクセス権が設定されている場合、文書１に対して、Ｕｓｅｒ−１は読み取り権と書き込み権と管理権を持ち、Ｕｓｅｒ−２は読み取り権と書き込み権を持ち、Ｇｒｏｕｐ−１は読み取り権のみを持つことを意味する。
図３に示した例を用いて、プロパティのアクセス権リスト３００を説明する。
図３に示したプロパティのアクセス権リスト３００は、プロパティ名欄３１０が記憶するプロパティ名、対象オブジェクトアクセス権欄３２０が記憶する対象オブジェクトアクセス権、アクセス権欄３３０が記憶するアクセス権を一組とし、そのリストとして実現される。
プロパティ名欄３１０には、対象としている文書に付されているプロパティが列挙される。図３の場合、プロパティは複数である。
対象オブジェクトアクセス権欄３２０には、対象としている文書のアクセス権を設定する。
また、アクセス権は、“ｒｅａｄ”は読み取り権を、“ｗｒｉｔｅ”は書き込み権を、“ａｄｍｉｎ”は管理権を意味する。
図３に示したプロパティのアクセス権リスト３００は、プロパティ名欄３１０が記憶するプロパティ名、対象オブジェクトアクセス権欄３２０が記憶する対象オブジェクトアクセス権、アクセス権欄３３０が記憶するアクセス権を一組とし、そのリストとして実現される。
プロパティ名欄３１０には、対象としている文書に付されているプロパティが列挙される。図３の場合、プロパティは複数である。
対象オブジェクトアクセス権欄３２０には、対象としている文書のアクセス権を設定する。
また、アクセス権は、“ｒｅａｄ”は読み取り権を、“ｗｒｉｔｅ”は書き込み権を、“ａｄｍｉｎ”は管理権を意味する。
図３に示したプロパティのアクセス権リスト３００のようにアクセス権が設定されている場合、“タイトル”プロパティは、オブジェクトのアクセス権で“ａｄｍｉｎ”と“ｗｒｉｔｅ”の権限を持っているユーザーとグループには、読み取り権（“ｒｅａｄ”）と書き込み権（“ｗｒｉｔｅ”）を与え、“ｒｅａｄ”の権限を持っているユーザーとグループには、読み取り権（“ｒｅａｄ”）を与えることを示している。また、“評価”プロパティは、オブジェクトのアクセス権で“ａｄｍｉｎ”の権限を持っているユーザーとグループには、読み取り権（“ｒｅａｄ”）と書き込み権（“ｗｒｉｔｅ”）を与え、オブジェクトのアクセス権で“ｗｒｉｔｅ”の権限を持っているユーザーとグループには、読み取り権（“ｒｅａｄ”）のみを与えるが、その他のユーザーとグループには、読み取り権も書き込み権も与えないことを示している。
プロパティ表示モジュール１１３またはプロパティ編集モジュール１１４は、文書のアクセス権リスト２００とプロパティのアクセス権リスト３００を利用し、アクセスするユーザーごとに、どのプロパティを表示させ、また編集を許可するかを決定する。
図４に示した例を用いて、文書のアクセス権リストを説明する。文書１のアクセス権４００は、文書のアクセス権リスト２００を基にして作成したものである。
文書１のアクセス権４００は、ユーザー欄４１０が記憶するユーザー、ｒｅａｄ欄４２０が記憶する“ｒｅａｄ”権があることを示す符号、ｗｒｉｔｅ欄４３０が記憶する“ｗｒｉｔｅ”権があることを示す符号、ａｄｍｉｎ欄４４０が記憶する“ａｄｍｉｎ”権があることを示す符号を一組とし、そのリストとして実現される。
具体的には、図４に示した文書１のアクセス権４００は、文書１に対してＵｓｅｒ−１は“ｒｅａｄ権”、“ｗｒｉｔｅ”権、“ａｄｍｉｎ”権があること、Ｕｓｅｒ−２は“ｒｅａｄ権”、“ｗｒｉｔｅ”権があるが、“ａｄｍｉｎ”権は有していないこと、Ｇｒｏｕｐ−１は“ｒｅａｄ権”のみを有していることを表している。
文書１のアクセス権４００は、ユーザー欄４１０が記憶するユーザー、ｒｅａｄ欄４２０が記憶する“ｒｅａｄ”権があることを示す符号、ｗｒｉｔｅ欄４３０が記憶する“ｗｒｉｔｅ”権があることを示す符号、ａｄｍｉｎ欄４４０が記憶する“ａｄｍｉｎ”権があることを示す符号を一組とし、そのリストとして実現される。
具体的には、図４に示した文書１のアクセス権４００は、文書１に対してＵｓｅｒ−１は“ｒｅａｄ権”、“ｗｒｉｔｅ”権、“ａｄｍｉｎ”権があること、Ｕｓｅｒ−２は“ｒｅａｄ権”、“ｗｒｉｔｅ”権があるが、“ａｄｍｉｎ”権は有していないこと、Ｇｒｏｕｐ−１は“ｒｅａｄ権”のみを有していることを表している。
図５に示した例を用いて、データ集合体を説明する。データ集合体は、対象として文書のプロパティおよびその値のリストである。
図５に示したデータ集合体５００は、プロパティ名欄５１０が記憶するプロパティ名、データ欄５２０が記憶するデータを一組とし、そのリストとして実現される。データは、プロパティの実際の値である。例えば、プロパティ名「所有者」のデータは「田中一郎」である。
図５に示したデータ集合体５００は、プロパティ名欄５１０が記憶するプロパティ名、データ欄５２０が記憶するデータを一組とし、そのリストとして実現される。データは、プロパティの実際の値である。例えば、プロパティ名「所有者」のデータは「田中一郎」である。
図６に示した例を用いて、対象とする文書のアクセス権とその文書のある１つのプロパティのアクセス権との関連を説明する。
評価プロパティのアクセス権６００は、対象オブジェクトアクセス権欄６１０が記憶する対象としている文書のアクセス権、ｒｅａｄ欄６２０が記憶する“ｒｅａｄ”権があることを示す符号、ｗｒｉｔｅ欄６３０が記憶する“ｗｒｉｔｅ”権があることを示す符号を一組とし、そのリストとして実現される。
具体的には、図６に示した評価プロパティのアクセス権６００は、対象とする文書のアクセス権として“ａｄｍｉｎ”権を有していれば、ある１つのプロパティは“ｒｅａｄ”権および“ｗｒｉｔｅ”権も有していることを表している。対象とする文書のアクセス権として“ｗｒｉｔｅ”権を有していれば、ある１つのプロパティは“ｒｅａｄ”権を有していることを表している。対象とする文書のアクセス権として“ｒｅａｄ”権を有していれば、そのプロパティは“ｒｅａｄ”権、“ｗｒｉｔｅ”権、ともに有していないことを表している。
評価プロパティのアクセス権６００は、対象オブジェクトアクセス権欄６１０が記憶する対象としている文書のアクセス権、ｒｅａｄ欄６２０が記憶する“ｒｅａｄ”権があることを示す符号、ｗｒｉｔｅ欄６３０が記憶する“ｗｒｉｔｅ”権があることを示す符号を一組とし、そのリストとして実現される。
具体的には、図６に示した評価プロパティのアクセス権６００は、対象とする文書のアクセス権として“ａｄｍｉｎ”権を有していれば、ある１つのプロパティは“ｒｅａｄ”権および“ｗｒｉｔｅ”権も有していることを表している。対象とする文書のアクセス権として“ｗｒｉｔｅ”権を有していれば、ある１つのプロパティは“ｒｅａｄ”権を有していることを表している。対象とする文書のアクセス権として“ｒｅａｄ”権を有していれば、そのプロパティは“ｒｅａｄ”権、“ｗｒｉｔｅ”権、ともに有していないことを表している。
図７に示した例を用いて、表示可能なプロパティのリスト、編集可能なプロパティのリストを説明する。
図７に示した表示プロパティリスト１２３１は、表示可能なプロパティのリストであり、例えば、作成日時、アクセス日時、ページ数は表示可能であることを示している。編集プロパティリスト１２３２は、編集可能なプロパティのリストであり、例えば、タイトル、所有者、評価、キーワードは編集可能であることを示している。なお、編集可能であれば、表示も可能である。
図１で示したメタデータＤＢ１３０内のプロパティアクセス権リスト１２３は、表示プロパティリスト１２３１、編集プロパティリスト１２３２を有している。プロパティ表示モジュール１１３は、表示プロパティリスト１２３１を参照してプロパティを表示する。プロパティ編集モジュール１１４は、編集プロパティリスト１２３２を参照して許可されているプロパティの編集をする。
図７に示した表示プロパティリスト１２３１は、表示可能なプロパティのリストであり、例えば、作成日時、アクセス日時、ページ数は表示可能であることを示している。編集プロパティリスト１２３２は、編集可能なプロパティのリストであり、例えば、タイトル、所有者、評価、キーワードは編集可能であることを示している。なお、編集可能であれば、表示も可能である。
図１で示したメタデータＤＢ１３０内のプロパティアクセス権リスト１２３は、表示プロパティリスト１２３１、編集プロパティリスト１２３２を有している。プロパティ表示モジュール１１３は、表示プロパティリスト１２３１を参照してプロパティを表示する。プロパティ編集モジュール１１４は、編集プロパティリスト１２３２を参照して許可されているプロパティの編集をする。
図８に示した例を用いて、文書のプロパティの表示を説明する。
図８に示した文書のプロパティ８００は、表示プロパティリスト１２３１、編集プロパティリスト１２３２に基づいて、プロパティ表示モジュール１１３が表示したものである。つまり、表示プロパティリスト１２３１には作成日時、アクセス日時、ページ数があり、編集プロパティリスト１２３２にはタイトル、所有者、評価、キーワードがあるので、文書のプロパティ８００には、タイトル項目８１０、所有者項目８２０、作成日時項目８３０、アクセス日時項目８４０、ページ数項目８５０、評価項目８６０、キーワード項目８７０が表示されており、作成日時項目８３０、アクセス日時項目８４０、ページ数項目８５０は編集が不可能であり、タイトル項目８１０、所有者項目８２０、評価項目８６０、キーワード項目８７０は編集が可能となっている。
図８に示した文書のプロパティ８００は、表示プロパティリスト１２３１、編集プロパティリスト１２３２に基づいて、プロパティ表示モジュール１１３が表示したものである。つまり、表示プロパティリスト１２３１には作成日時、アクセス日時、ページ数があり、編集プロパティリスト１２３２にはタイトル、所有者、評価、キーワードがあるので、文書のプロパティ８００には、タイトル項目８１０、所有者項目８２０、作成日時項目８３０、アクセス日時項目８４０、ページ数項目８５０、評価項目８６０、キーワード項目８７０が表示されており、作成日時項目８３０、アクセス日時項目８４０、ページ数項目８５０は編集が不可能であり、タイトル項目８１０、所有者項目８２０、評価項目８６０、キーワード項目８７０は編集が可能となっている。
次に作用・働き（動作）を説明する。
図９は、プロパティの表示/編集を決定する手順を示したフローチャートである。
文書のプロパティを表示/編集する場合の概略を説明する。まず、文書のアクセス権を取得し、アクセスしているユーザーがどのアクセス権のグループに属するかを取得する。次に文書のプロパティの一覧を取得し、設定されたグループが、それぞれのプロパティについて、どのような権限を持つかをチェックし、それぞれのプロパティの表示/編集を決定する。
図９は、プロパティの表示/編集を決定する手順を示したフローチャートである。
文書のプロパティを表示/編集する場合の概略を説明する。まず、文書のアクセス権を取得し、アクセスしているユーザーがどのアクセス権のグループに属するかを取得する。次に文書のプロパティの一覧を取得し、設定されたグループが、それぞれのプロパティについて、どのような権限を持つかをチェックし、それぞれのプロパティの表示/編集を決定する。
詳細には、以下の通りである。
ステップＳ９０２では、対象としているオブジェクトである文書のアクセス権を取得する。
ステップＳ９０３では、ステップＳ９０２で取得した文書のアクセス権に“ｒｅａｄ”権があるか否かを判断する。“ｒｅａｄ”権があればステップＳ９０５へ進み、“ｒｅａｄ”権がなければステップＳ９０４へ進む。
ステップＳ９０４では、その文書に付与されている全てのプロパティのアクセス権を「表示しない（できない）」、「編集しない（できない）」に設定する。つまり、“ｒｅａｄ”権、“ｗｒｉｔｅ”権のいずれをも設定しない。
ステップＳ９０２では、対象としているオブジェクトである文書のアクセス権を取得する。
ステップＳ９０３では、ステップＳ９０２で取得した文書のアクセス権に“ｒｅａｄ”権があるか否かを判断する。“ｒｅａｄ”権があればステップＳ９０５へ進み、“ｒｅａｄ”権がなければステップＳ９０４へ進む。
ステップＳ９０４では、その文書に付与されている全てのプロパティのアクセス権を「表示しない（できない）」、「編集しない（できない）」に設定する。つまり、“ｒｅａｄ”権、“ｗｒｉｔｅ”権のいずれをも設定しない。
ステップＳ９０５では、ステップＳ９０２で取得した文書のアクセス権に“ａｄｍｉｎ”権があるか否かを判断する。“ａｄｍｉｎ”権があればステップＳ９０７へ進み、“ａｄｍｉｎ”権がなければステップＳ９０６へ進む。
ステップＳ９０６では、ステップＳ９０２で取得した文書のアクセス権に“ｗｒｉｔｅ”権があるか否かを判断する。“ｗｒｉｔｅ”権があればステップＳ９０８へ進み、“ｗｒｉｔｅ”権がなければステップＳ９０９へ進む。
ステップＳ９０７では、アクセス権グループを“ａｄｍｉｎ”グループとする。
ステップＳ９０８では、アクセス権グループを“ｗｒｉｔｅ”グループとする。
ステップＳ９０９では、アクセス権グループを“ｒｅａｄ”グループとする。
ステップＳ９０６では、ステップＳ９０２で取得した文書のアクセス権に“ｗｒｉｔｅ”権があるか否かを判断する。“ｗｒｉｔｅ”権があればステップＳ９０８へ進み、“ｗｒｉｔｅ”権がなければステップＳ９０９へ進む。
ステップＳ９０７では、アクセス権グループを“ａｄｍｉｎ”グループとする。
ステップＳ９０８では、アクセス権グループを“ｗｒｉｔｅ”グループとする。
ステップＳ９０９では、アクセス権グループを“ｒｅａｄ”グループとする。
ステップＳ９１０では、対象となっている文書が有している全てのプロパティが格納されているリスト（データ集合体５００内のプロパティ名欄５１０）を取得する。そして、そのリスト内にある個々のプロパティについて、ステップＳ９１１からステップＳ９１５までの処理を行う。
ステップＳ９１１では、ステップＳ９０７、ステップＳ９０８またはステップＳ９０９で決定されたグループおよびプロパティのアクセス権リスト３００を用いて、対象となっているプロパティのアクセス権に“ｒｅａｄ”権があるか否かを判断する。“ｒｅａｄ”権があればステップＳ９１２へ進み、“ｒｅａｄ”権がなければステップＳ９１３へ進む。
ステップＳ９１２では、対象となっているプロパティを表示プロパティリスト１２３１に追加する。
ステップＳ９１１では、ステップＳ９０７、ステップＳ９０８またはステップＳ９０９で決定されたグループおよびプロパティのアクセス権リスト３００を用いて、対象となっているプロパティのアクセス権に“ｒｅａｄ”権があるか否かを判断する。“ｒｅａｄ”権があればステップＳ９１２へ進み、“ｒｅａｄ”権がなければステップＳ９１３へ進む。
ステップＳ９１２では、対象となっているプロパティを表示プロパティリスト１２３１に追加する。
ステップＳ９１３では、ステップＳ９０７、ステップＳ９０８またはステップＳ９０９で決定されたグループおよびプロパティのアクセス権リスト３００を用いて、対象となっているプロパティのアクセス権に“ｗｒｉｔｅ”権があるか否かを判断する。“ｗｒｉｔｅ”権があればステップＳ９１４へ進み、“ｗｒｉｔｅ”権がなければステップＳ９１５へ進む。
ステップＳ９１４では、対象となっているプロパティを編集プロパティリスト１２３２に追加する。
ステップＳ９１５では、ステップＳ９１０で取得したリスト内のすべてのプロパティを処理したか否かを判断する。すべてのプロパティの処理が終了したのであればステップＳ９１６（終了）へ進み、終了していなければステップＳ９１１へ戻る。
ステップＳ９１４では、対象となっているプロパティを編集プロパティリスト１２３２に追加する。
ステップＳ９１５では、ステップＳ９１０で取得したリスト内のすべてのプロパティを処理したか否かを判断する。すべてのプロパティの処理が終了したのであればステップＳ９１６（終了）へ進み、終了していなければステップＳ９１１へ戻る。
例えば、文書１に図４に示す文書１のアクセス権４００のようなアクセス権が設定されているとする。Ｕｓｅｒ−２で文書１にアクセスした場合、Ｕｓｅｒ−２は文書１のａｄｍｉｎ権限は持たないが、ｗｒｉｔｅ権限を持つため、“ｗｒｉｔｅ”グループと定義される（ステップＳ９０８）。
次に、文書１のそれぞれのプロパティについて、“ｗｒｉｔｅ”グループがそのプロパティに対してどのような権限を持つかをチェックする（ステップＳ９１１、ステップＳ９１３）。例えば、文書１に評価プロパティが付与されており（図５のデータ集合体５００参照）、評価プロパティが図６に示す評価プロパティのアクセス権６００のようなアクセス権を持っている場合、“ｗｒｉｔｅ”グループは“ｒｅａｄ”権限を持つため、評価プロパティを表示することができる。しかし“ｗｒｉｔｅ”権限を持っていないため、評価プロパティを編集することはできない。このように、文書１のすべてのプロパティについてチェックを行い（ステップＳ９１５）、“ｒｅａｄ”権限を持つプロパティについては表示を許可し（ステップＳ９１２）、“ｗｒｉｔｅ”権限を持つプロパティは編集を許可する（ステップＳ９１４）。
次に、文書１のそれぞれのプロパティについて、“ｗｒｉｔｅ”グループがそのプロパティに対してどのような権限を持つかをチェックする（ステップＳ９１１、ステップＳ９１３）。例えば、文書１に評価プロパティが付与されており（図５のデータ集合体５００参照）、評価プロパティが図６に示す評価プロパティのアクセス権６００のようなアクセス権を持っている場合、“ｗｒｉｔｅ”グループは“ｒｅａｄ”権限を持つため、評価プロパティを表示することができる。しかし“ｗｒｉｔｅ”権限を持っていないため、評価プロパティを編集することはできない。このように、文書１のすべてのプロパティについてチェックを行い（ステップＳ９１５）、“ｒｅａｄ”権限を持つプロパティについては表示を許可し（ステップＳ９１２）、“ｗｒｉｔｅ”権限を持つプロパティは編集を許可する（ステップＳ９１４）。
前述のように、プロパティにアクセス権を設定することで、従来の方法のように、オブジェクトごとにプロパティの表示／編集を設定するような煩雑さをなくすことができた。また、プロパティのアクセス権についても、ユーザーやグループを指定するのではなく、オブジェクトのアクセス権を持つユーザー群（例えば、“ａｄｍｉｎ”グループ、“ｗｒｉｔｅ”グループ、“ｒｅａｄ”グループ）を指定することにより、オブジェクトのアクセス権を変更するだけで、プロパティの表示／編集も自動的に変更されるため、アクセス権設定の手間を省くことができるようになった。
前記実施の形態においては、オブジェクトとして文書を示したが、文書以外にデバイス等であってもよい。
なお、本実施の形態が実行されるコンピュータとは、図１０に示すように、一般的なコンピュータであり、パーソナルコンピュータ等がある。文書表示モジュール１１１、文書編集モジュール１１２、プロパティ表示モジュール１１３、プロパティ編集モジュール１１４、アクセス権設定モジュール１１５、プロパティアクセス権設定モジュール１１６等のモジュールを実行するＣＰＵ１０１０と、そのプログラム、文書、その属性等のデータを記憶するメモリ１０２０と、ＨＤＤ等により構成されている補助記憶装置１０３０と、キーボード、マウス等のデータを入力する入力装置１０４０と、ＣＲＴや液晶ディスプレイ等の出力装置１０５０、結果等を紙等に出力するための印刷装置１０６０、クライアントと通信をするためのネットワークインタフェース１０８０、そして、それらをつないでデータのやりとりをするためのバス１０７０により構成されている。これらのコンピュータが複数台互いにネットワークによって接続されていてもよい。
なお、図１０に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１０に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えばＡＳＩＣ等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよく、さらに図１０に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、複写機、ファックス、スキャナ、プリンタ、複合機（多機能複写機とも呼ばれ、スキャナ、プリンタ、複写機、ファックス等の機能を有している）などに組み込まれていてもよい。
なお、説明した実施の形態のプログラムについては、プログラムを記録したコンピュータ読み取り可能な記録媒体に格納すること、通信回線によって提供することも可能である。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
前述の実施の形態は以下のように把握してもよい。
[Ａ] 情報と該情報に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている属性毎にアクセス権を設定するアクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｂ] 情報と該情報に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている情報を表示装置に表示させる情報表示手段と、
前記記憶手段に記憶されている情報を編集する情報編集手段と、
前記記憶手段に記憶されている属性毎に、対応する情報のアクセス権に応じて、アクセス権を設定するアクセス権設定手段と、
前記記憶手段に記憶されている属性を、前記アクセス権設定手段によって設定されたアクセス権に応じて前記表示装置に表示させる属性表示手段と、
前記記憶手段に記憶されている属性を、前記アクセス権設定手段によって設定されたアクセス権に応じて編集する属性編集手段
を具備することを特徴とする情報処理システム。
[Ｃ] 外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶するアクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性に対するアクセス権を設定する属性アクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｄ] 外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶するアクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の複数の属性に対して、その個々の属性のアクセス権を設定する属性アクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｅ] 操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶するアクセス権記憶手段と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶する属性アクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権および前記属性アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性を表示するか否かを決定する属性表示決定手段
を具備することを特徴とする情報処理システム。
[Ｆ] 操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶するアクセス権記憶手段と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶する属性アクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権および前記属性アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性を編集できるか否かを決定する属性表示決定手段
を具備することを特徴とする情報処理システム。
[Ｇ] コンピュータに、
情報と該情報に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている属性毎に、アクセス権を設定するアクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｈ] コンピュータに、
情報と該情報に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている情報を表示部に表示する情報表示機能と、
前記記憶部に記憶されている情報を編集する情報編集機能と、
前記記憶部に記憶されている属性毎に、対応する情報のアクセス権に応じて、アクセス権を設定するアクセス権設定機能と、
前記記憶部に記憶されている属性を、前記アクセス権設定機能によって設定されたアクセス権に応じて前記表示部に表示する属性表示機能と、
前記記憶部に記憶されている属性を、前記アクセス権設定機能によって設定されたアクセス権に応じて編集する属性編集機能
を実現させることを特徴とする情報処理プログラム。
[Ｉ] コンピュータに、
外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
前記記憶部に記憶されているアクセス権に応じて、前記情報の属性に対するアクセス権を設定する属性アクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｊ] コンピュータに、
外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
前記記憶部に記憶されているアクセス権に応じて、前記情報の複数の属性に対して、その個々の属性のアクセス権を設定する属性アクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｋ] コンピュータに、
操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶部に記憶させるように制御する属性アクセス権記憶機能と、
前記記憶部に記憶されている情報についてのアクセス権および前記記憶部に記憶されている属性についてのアクセス権に応じて、前記情報の属性を表示するか否かを決定する属性表示決定機能
を実現させることを特徴とする情報処理プログラム。
[Ｌ] コンピュータに、
操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶部に記憶させるように制御する属性アクセス権記憶機能と、
前記記憶部に記憶されている情報についてのアクセス権および前記記憶部に記憶されている属性についてのアクセス権に応じて、前記情報の属性を編集できるか否かを決定する属性表示決定機能
を実現させることを特徴とする情報処理プログラム。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
前述の実施の形態は以下のように把握してもよい。
[Ａ] 情報と該情報に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている属性毎にアクセス権を設定するアクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｂ] 情報と該情報に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている情報を表示装置に表示させる情報表示手段と、
前記記憶手段に記憶されている情報を編集する情報編集手段と、
前記記憶手段に記憶されている属性毎に、対応する情報のアクセス権に応じて、アクセス権を設定するアクセス権設定手段と、
前記記憶手段に記憶されている属性を、前記アクセス権設定手段によって設定されたアクセス権に応じて前記表示装置に表示させる属性表示手段と、
前記記憶手段に記憶されている属性を、前記アクセス権設定手段によって設定されたアクセス権に応じて編集する属性編集手段
を具備することを特徴とする情報処理システム。
[Ｃ] 外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶するアクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性に対するアクセス権を設定する属性アクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｄ] 外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶するアクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の複数の属性に対して、その個々の属性のアクセス権を設定する属性アクセス権設定手段
を具備することを特徴とする情報処理システム。
[Ｅ] 操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶するアクセス権記憶手段と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶する属性アクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権および前記属性アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性を表示するか否かを決定する属性表示決定手段
を具備することを特徴とする情報処理システム。
[Ｆ] 操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶するアクセス権記憶手段と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶する属性アクセス権記憶手段と、
前記アクセス権記憶手段に記憶されているアクセス権および前記属性アクセス権記憶手段に記憶されているアクセス権に応じて、前記情報の属性を編集できるか否かを決定する属性表示決定手段
を具備することを特徴とする情報処理システム。
[Ｇ] コンピュータに、
情報と該情報に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている属性毎に、アクセス権を設定するアクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｈ] コンピュータに、
情報と該情報に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている情報を表示部に表示する情報表示機能と、
前記記憶部に記憶されている情報を編集する情報編集機能と、
前記記憶部に記憶されている属性毎に、対応する情報のアクセス権に応じて、アクセス権を設定するアクセス権設定機能と、
前記記憶部に記憶されている属性を、前記アクセス権設定機能によって設定されたアクセス権に応じて前記表示部に表示する属性表示機能と、
前記記憶部に記憶されている属性を、前記アクセス権設定機能によって設定されたアクセス権に応じて編集する属性編集機能
を実現させることを特徴とする情報処理プログラム。
[Ｉ] コンピュータに、
外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
前記記憶部に記憶されているアクセス権に応じて、前記情報の属性に対するアクセス権を設定する属性アクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｊ] コンピュータに、
外部記憶装置に記憶された情報について、操作者とアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
前記記憶部に記憶されているアクセス権に応じて、前記情報の複数の属性に対して、その個々の属性のアクセス権を設定する属性アクセス権設定機能
を実現させることを特徴とする情報処理プログラム。
[Ｋ] コンピュータに、
操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶部に記憶させるように制御する属性アクセス権記憶機能と、
前記記憶部に記憶されている情報についてのアクセス権および前記記憶部に記憶されている属性についてのアクセス権に応じて、前記情報の属性を表示するか否かを決定する属性表示決定機能
を実現させることを特徴とする情報処理プログラム。
[Ｌ] コンピュータに、
操作者と外部記憶装置に記憶された情報についてのアクセス権とを対応させて記憶部に記憶させるように制御するアクセス権記憶制御機能と、
情報の属性について、該情報のアクセス権とその情報の属性についてのアクセス権とを対応させて記憶部に記憶させるように制御する属性アクセス権記憶機能と、
前記記憶部に記憶されている情報についてのアクセス権および前記記憶部に記憶されている属性についてのアクセス権に応じて、前記情報の属性を編集できるか否かを決定する属性表示決定機能
を実現させることを特徴とする情報処理プログラム。
１１０…文書編集システム
１１１…文書表示モジュール
１１２…文書編集モジュール
１１３…プロパティ表示モジュール
１１４…プロパティ編集モジュール
１１５…アクセス権設定モジュール
１１６…プロパティアクセス権設定モジュール
１２０…文書リポジトリ
１２１…文書
１２２…アクセス権リスト
１２３…プロパティアクセス権リスト
１２４…プロパティ
１３０…メタデータＤＢ
１１１…文書表示モジュール
１１２…文書編集モジュール
１１３…プロパティ表示モジュール
１１４…プロパティ編集モジュール
１１５…アクセス権設定モジュール
１１６…プロパティアクセス権設定モジュール
１２０…文書リポジトリ
１２１…文書
１２２…アクセス権リスト
１２３…プロパティアクセス権リスト
１２４…プロパティ
１３０…メタデータＤＢ
Claims (2)
- 文書と該文書に対する少なくともひとつの属性を記憶する記憶手段と、
前記記憶手段に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定手段
を具備し、
前記アクセス権設定手段は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする情報処理システム。 - コンピュータに、
文書と該文書に対する少なくともひとつの属性を記憶部に記憶させるように制御する記憶制御機能と、
前記記憶部に記憶されている属性毎に、対応する文書のアクセス権に応じて、ユーザー又はグループにアクセス権を設定するアクセス権設定機能
を実現させ、
前記アクセス権設定機能は、
ユーザー又はグループに対象としている文書のアクセス権として読込権限がない場合は、該ユーザー又はグループに該文書内の属性のアクセス権は設定せず、
ユーザー又はグループを、対象としている文書に対するアクセス権に応じて管理権限グループ、書込権限グループ、読込権限グループのいずれかに分類し、
属性毎に該属性に対応する文書のアクセス権のグループと該属性のアクセス権との関係を規定している表にしたがって、
該表内の該分類したグループに対応する属性のアクセス権を、該文書内の該属性のアクセス権として設定する
ことを特徴とする情報処理プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006261780A JP4821539B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理システムおよび情報処理プログラム |
| US11/783,453 US20080077756A1 (en) | 2006-09-27 | 2007-04-10 | Information processing system and computer readable medium |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006261780A JP4821539B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理システムおよび情報処理プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008083884A JP2008083884A (ja) | 2008-04-10 |
| JP4821539B2 true JP4821539B2 (ja) | 2011-11-24 |
Family
ID=39226398
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006261780A Expired - Fee Related JP4821539B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理システムおよび情報処理プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20080077756A1 (ja) |
| JP (1) | JP4821539B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8332575B2 (en) * | 2007-06-20 | 2012-12-11 | Samsung Electronics Co., Ltd. | Data management systems, methods and computer program products using a phase-change random access memory for selective data maintenance |
| CA2601154C (en) | 2007-07-07 | 2016-09-13 | Mathieu Audet | Method and system for distinguising elements of information along a plurality of axes on a basis of a commonality |
| US8601392B2 (en) | 2007-08-22 | 2013-12-03 | 9224-5489 Quebec Inc. | Timeline for presenting information |
| US8739050B2 (en) | 2008-03-07 | 2014-05-27 | 9224-5489 Quebec Inc. | Documents discrimination system and method thereof |
| JP2010079444A (ja) * | 2008-09-24 | 2010-04-08 | Hitachi Software Eng Co Ltd | メタデータによるファイル管理方法及びシステム |
| US9015728B2 (en) * | 2010-10-12 | 2015-04-21 | Hewlett-Packard Development Company, L.P. | Methods, apparatus, and systems to access runtime values of object instances |
| US9189129B2 (en) | 2011-02-01 | 2015-11-17 | 9224-5489 Quebec Inc. | Non-homogeneous objects magnification and reduction |
| CA2790799C (en) | 2011-09-25 | 2023-03-21 | Mathieu Audet | Method and apparatus of navigating information element axes |
| US9519693B2 (en) | 2012-06-11 | 2016-12-13 | 9224-5489 Quebec Inc. | Method and apparatus for displaying data element axes |
| US9646080B2 (en) | 2012-06-12 | 2017-05-09 | 9224-5489 Quebec Inc. | Multi-functions axis-based interface |
| CA3007166C (en) | 2017-06-05 | 2024-04-30 | 9224-5489 Quebec Inc. | Method and apparatus of aligning information element axes |
| JP6724951B2 (ja) * | 2018-07-24 | 2020-07-15 | 横河電機株式会社 | 装置、方法、プログラムおよび記録媒体 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5956715A (en) * | 1994-12-13 | 1999-09-21 | Microsoft Corporation | Method and system for controlling user access to a resource in a networked computing environment |
| JP3090021B2 (ja) * | 1996-02-14 | 2000-09-18 | 富士ゼロックス株式会社 | 電子文書管理装置 |
| US6871231B2 (en) * | 2001-01-03 | 2005-03-22 | Ipac Acquisition Subsidiary I, Llc | Role-based access to image metadata |
| US7171468B2 (en) * | 2001-11-10 | 2007-01-30 | Kabushiki Kaisha Toshiba | System and method for accessing a document management repository |
| EP1424618B1 (en) * | 2002-11-29 | 2012-01-04 | Sap Ag | Method and computer system for protecting electronic documents |
| US20050165829A1 (en) * | 2003-11-04 | 2005-07-28 | Jeffrey Varasano | Systems, Methods and Computer Program Products for Developing Enterprise Software Applications |
| JP2006092022A (ja) * | 2004-09-21 | 2006-04-06 | Fuji Xerox Co Ltd | データ管理用コンピュータプログラムならびにデータ管理装置およびそのアクセス制御方法 |
| US7664751B2 (en) * | 2004-09-30 | 2010-02-16 | Google Inc. | Variable user interface based on document access privileges |
| NO20054720L (no) * | 2005-10-13 | 2007-04-16 | Fast Search & Transfer Asa | Informasjonstilgang med bruksdrevet metadatatilbakekobling |
| US8862551B2 (en) * | 2005-12-29 | 2014-10-14 | Nextlabs, Inc. | Detecting behavioral patterns and anomalies using activity data |
| US20090025063A1 (en) * | 2007-07-18 | 2009-01-22 | Novell, Inc. | Role-based access control for redacted content |
-
2006
- 2006-09-27 JP JP2006261780A patent/JP4821539B2/ja not_active Expired - Fee Related
-
2007
- 2007-04-10 US US11/783,453 patent/US20080077756A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| JP2008083884A (ja) | 2008-04-10 |
| US20080077756A1 (en) | 2008-03-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4821539B2 (ja) | 情報処理システムおよび情報処理プログラム | |
| RU2495484C2 (ru) | Структурированная соавторская разработка | |
| RU2498391C2 (ru) | Обмен информацией между пользовательским интерфейсом внутреннего пространства редактора документов и пользовательским интерфейсом внешнего пространства редактора документов | |
| US8719691B2 (en) | Document providing system and computer-readable storage medium | |
| US20200380200A1 (en) | Information processing apparatus and method and non-transitory computer readable medium | |
| AU2014208213B2 (en) | Information processing apparatus and information processing program | |
| CN103907110A (zh) | 文档协作 | |
| US20030120655A1 (en) | Document processing apparatus | |
| JP2018533150A (ja) | コンピューターファイルシステム及び電子メールのためのカスタマイズ可能なブラウザ | |
| JP5482183B2 (ja) | 情報処理装置およびプログラム | |
| JP2009064105A (ja) | 電子情報処理プログラム及び電子情報処理システム | |
| JP2008052651A (ja) | アクセス権管理プログラムおよびアクセス権管理システム | |
| US20080301141A1 (en) | Computer readable medium and information processing system | |
| JP4980691B2 (ja) | 画像形成システム、グループウェアサーバ、画像形成装置、画像形成方法、画像形成プログラム | |
| CN101661540B (zh) | 信息管理方法和信息管理系统 | |
| JP2009187341A (ja) | 情報処理プログラム及び情報処理装置 | |
| JP2002140319A (ja) | 部品説明書の作成支援方法、部品説明書の作成支援システム、及びコンピュータ読取可能な記録媒体 | |
| JP5970886B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP2010045423A (ja) | 画像形成装置、ヘルプ画面生成方法及びプログラム | |
| JP5214211B2 (ja) | 帳票キーワード登録装置、帳票キーワード登録方法、および、プログラム | |
| JP2011008372A (ja) | 情報処理プログラム及び情報処理装置 | |
| JP2009181267A (ja) | 情報処理プログラム及び情報処理装置 | |
| JP6759872B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP2010026766A (ja) | 情報処理装置、情報処理方法及びプログラム | |
| JP2008299816A (ja) | 情報処理装置、データ表示方法及びデータ表示プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090818 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110607 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110720 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110809 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110822 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140916 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |