JP2002108709A - アクセス制御方法及びその実施装置並びにその処理プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 要求されたアクセス内容の実行側での利用者
管理等の負担を増やすことなく利用者毎に木目細かなア
クセス制御を行うことが可能な技術を提供する。 【解決手段】 利用者から受付けたアクセス内容の実行
を制御するアクセス制御方法において、利用者から要求
されたアクセスの内容を示すアクセス内容を受付けるス
テップと、前記受付けたアクセス内容の実行を当該利用
者の利用者属性と共に要求するステップと、前記要求さ
れたアクセス内容の処理をそのアクセス内容と共に送ら
れた利用者属性に対応する範囲内で実行するステップと
を有するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は利用者から受付けた
アクセス内容の実行を制御するアクセス制御システムに
関し、特に利用者から受付けた情報要求内容の検索をそ
の利用者の利用者属性に応じて制御するアクセス制御シ
ステムに適用して有効な技術に関するものである。

【０００２】

【従来の技術】従来、インターネット上のサイトでは各
種情報の発信が行われており、それらのサイトへアクセ
スすることにより、誰でもが多くの情報を参照すること
ができる。この様なインターネット上で情報を発信しよ
うとする場合には、インターネット上でサイトを開設
し、発信しようとする情報が書き込まれたＨＴＭＬ(Hyp
erText Markup Language)等のファイルを作成してお
き、誰でもがその情報を読み出せる様にそのファイルへ
のアクセス権限を設定しておけば良い。

【０００３】この様にして不特定多数の利用者に対して
発信されている情報を参照しようとする場合、利用者
は、インターネット上の検索サイトを利用して特定のキ
ーワードを含むサイトを検索したり、他のサイトに設け
られているリンクを辿ったりして目的のサイトに遷移
し、そのサイトから発信されている情報を参照すること
ができる。例えば、ある利用者がインフルエンザに関す
る情報を収集しようとする際には、検索サイトでキーワ
ード「インフルエンザ」を入力して検索を行うことによ
り、単語「インフルエンザ」を含む情報を開示している
サイトを検索することができる。

【０００４】また、情報を発信しているサイトへのアク
セスに制限を設け、特定の利用者だけにそのサイトの情
報を開示する場合もある。この様なアクセス制限では、
予め特定の利用者に対してユーザ登録を行ってユーザＩ
Ｄとパスワードを発行しておき、そのユーザＩＤ及びパ
スワードを入力した特定の利用者のみにその情報へのア
クセスを許可する等の方法が用いられている。

【０００５】なお特定の権限を持つ人だけに文書やプロ
グラムなどの利用を許可したり、インターネット上で提
供するサービスにおいて、会員の持つ資格によって利用
できるサービスや閲覧できる情報の内容を切り換えるこ
とが可能なアクセス制御方法及びシステム及びアクセス
制御プログラムを格納した記憶媒体については特開平１
０−３２０２８８号公報に記載されている。その概要
は、個々の利用者を区別するための利用者識別情報と該
利用者の分類情報を保持し、あるオブジェクトがどの範
囲の利用者から利用可能かを表す利用範囲情報とオブジ
ェクト本体を一体的に格納し、利用者がオブジェクトを
要求すると、利用者の要求するオブジェクトが該利用者
から利用可能かどうかを、利用者識別情報、利用者の分
類情報及び、利用範囲情報を参照して判定し個々のオブ
ジェクト毎に利用範囲情報に対応する利用者のみにオブ
ジェクトの利用を許可し、オブジェクトを提供するもの
である。

【０００６】

【発明が解決しようとする課題】前記従来の技術におい
て、任意の利用者からのアクセスを許可しているインタ
ーネット上のサイトでは、アクセスしているのがどうい
った利用者であるかに関わらず同様の処理が行われる
為、利用者が望む結果が得られない場合が生じるという
問題がある。

【０００７】例えば、ある利用者がインフルエンザに関
する情報を収集しようとする際には、一般の人がインフ
ルエンザとはどういうものであるかを知りたい場合や、
医師が最新のウィルス種別及び対応ワクチンについて調
査したい場合等、その利用者によって必要とする情報の
内容が異なってくるが、検索サイトで「インフルエン
ザ」を検索した場合には、利用者がどういった人間であ
るかに関わらず、キーワード「インフルエンザ」を含む
全てのサイトが検索される為、利用者は、それらの多く
のサイトの情報の中から自分の望む情報がどれであるか
を探さなければならない。

【０００８】前記従来の様に利用者が望む結果が得られ
ない場合には、利用者毎に木目細かなアクセス制御を行
うことが望まれるが、前記の様なインターネット上のア
クセスでは、不特定の利用者が不特定のサイトへアクセ
スすることが多い為、ユーザＩＤ及びパスワード等によ
るユーザ管理ではそのユーザ管理に必要な負担が増大す
るという問題がある。

【０００９】すなわち前記従来の技術において、ユーザ
ＩＤ及びパスワード等によって利用者毎に異なるアクセ
ス制御を行おうとした場合、利用者は目的とする情報が
得られそうな全てのサイトで予めユーザＩＤ及びパスワ
ードを取得して管理し、またサイト運営者はアクセスを
希望する全ての利用者毎に異なるアクセス権限を設定し
て管理する必要がある為、不特定多数の利用者が不特定
多数のサイトへアクセスすることを想定した場合では、
管理対象のユーザＩＤ及びパスワードの数が増大し、そ
れらを管理することが実質的に不可能になるという問題
がある。

【００１０】本発明の目的は上記問題を解決し、要求さ
れたアクセス内容の実行側での利用者管理等の負担を増
やすことなく利用者毎に木目細かなアクセス制御を行う
ことが可能な技術を提供することにある。

【００１１】

【課題を解決するための手段】本発明は、利用者から受
付けたアクセス内容の実行を制御するアクセス制御シス
テムにおいて、利用者が要求したアクセス内容の実行を
当該利用者の利用者属性に応じて制御するものである。

【００１２】本発明のアクセス制御システムでは、まず
利用者の各種属性を示す利用者属性をプロバイダ側処理
装置に設定しておき、利用者から受付けたアクセス内容
の実行を行うアクセス処理装置に当該利用者の利用者属
性に応じたアクセス制御を行う為の情報を設定してお
く。

【００１３】利用者側処理装置では、利用者から要求さ
れた情報検索等のアクセスの内容を示すアクセス内容を
受付けて、当該利用者の利用者属性の開示方針を示す利
用者属性開示ポリシーと共にプロバイダ側処理装置に送
る。

【００１４】プロバイダ側処理装置では、前記受付けた
アクセス内容の処理を実行するアクセス処理装置を利用
者属性開示ポリシーに従って決定し、前記利用者属性の
開示先の制限を行う。またプロバイダ側処理装置では、
前記決定したアクセス処理装置に対して開示する利用者
属性の内容を利用者属性開示ポリシーに従って決定し、
前記利用者属性の開示内容の制限を行う。そして前記受
付けたアクセス内容及び前記制限した開示内容の利用者
属性を前記決定したアクセス処理装置に送り、そのアク
セス内容の実行を要求する。

【００１５】アクセス処理装置では、アクセス内容と共
に送られた利用者属性に応じてアクセス制御レベルを設
定し、前記要求されたアクセス内容の処理をそのアクセ
ス制御レベルに対応した範囲内で実行する。

【００１６】以上の様に本発明のアクセス制御システム
によれば、利用者から要求されたアクセス内容の実行を
当該利用者の利用者属性に応じて制御するので、要求さ
れたアクセス内容の実行側での利用者管理等の負担を増
やすことなく利用者毎に木目細かなアクセス制御を行う
ことが可能である。

【００１７】

【発明の実施の形態】以下に利用者から受付けたアクセ
ス内容の実行をその利用者の属性情報に応じて制御する
一実施形態のアクセス制御システムについて説明する。

【００１８】図１は本実施形態のアクセス制御システム
の概略構成を示す図である。図１に示す様に本実施形態
のアクセス制御システムは、プロバイダ側処理装置１０
０と、利用者側処理装置１０１と、アクセス処理装置１
０２とを有している。

【００１９】プロバイダ側処理装置１００は、利用者か
ら要求されたアクセスの内容を示すアクセス内容と当該
利用者の利用者属性の開示方針を示す利用者属性開示ポ
リシーを利用者側処理装置１０１から受付け、当該利用
者属性開示ポリシーに従って決定したアクセス処理装置
１０２に当該アクセス内容の処理を要求するプロバイダ
側の情報処理装置である。

【００２０】利用者側処理装置１０１は、アクセス内容
及び利用者属性開示ポリシーを利用者から受付けて当該
アクセス内容の処理をプロバイダ側処理装置１００に依
頼する利用者側の情報処理装置である。アクセス処理装
置１０２は、プロバイダ側処理装置１００から要求され
たアクセス内容の処理をそのアクセス内容と共に送られ
た利用者属性に対応する範囲内で実行する情報処理装置
である。

【００２１】図２は本実施形態のプロバイダ側処理装置
１００の概略構成を示す図である。図２に示す様に本実
施形態のプロバイダ側処理装置１００は、ＣＰＵ２０１
と、メモリ２０２と、磁気ディスク装置２０３と、入力
装置２０４と、出力装置２０５と、ＣＤ−ＲＯＭ装置２
０６と、利用者属性ＤＢ２０７とを有している。

【００２２】ＣＰＵ２０１は、プロバイダ側処理装置１
００全体の動作を制御する装置である。メモリ２０２
は、プロバイダ側処理装置１００全体の動作を制御する
際にその為の各種処理プログラムやデータをロードする
記憶装置である。

【００２３】磁気ディスク装置２０３は、前記各種処理
プログラムやデータを格納しておく記憶装置である。入
力装置２０４は、利用者から受付けたアクセス内容の処
理をアクセス処理装置１０２に要求する為の各種入力を
行う装置である。

【００２４】出力装置２０５は、利用者から受付けたア
クセス内容の処理要求に伴う各種出力を行う装置であ
る。ＣＤ−ＲＯＭ装置２０６は、前記各種処理プログラ
ムを記録したＣＤ−ＲＯＭの内容を読み出す装置であ
る。利用者属性ＤＢ２０７は、利用者の氏名、性別、年
齢、職業、勤務先・役職等の各種属性を示す情報を格納
するデータベースである。

【００２５】またプロバイダ側処理装置１００は、利用
者属性設定処理部２１０と、開示ポリシー処理部２１１
と、アクセス要求処理部２１２とを有している。

【００２６】利用者属性設定処理部２１０は、利用者の
各種属性を示す利用者属性を利用者側処理装置１０１か
ら受信してプロバイダ側処理装置１００内の利用者属性
ＤＢ２０７に設定する処理部である。開示ポリシー処理
部２１１は、利用者から要求されたアクセスの内容を示
すアクセス内容と当該利用者の利用者属性の開示方針を
示す利用者属性開示ポリシーとを利用者側処理装置１０
１から受付け、当該アクセス内容の処理を実行するアク
セス処理装置１０２とそのアクセス処理装置１０２に開
示する利用者属性の内容とを前記利用者属性開示ポリシ
ーに従って決定する処理部である。アクセス要求処理部
２１２は、利用者側処理装置１０１から送信されたアク
セス内容の処理を前記利用者属性の開示内容と共に前記
決定したアクセス処理装置１０２に要求する処理部であ
る。

【００２７】プロバイダ側処理装置１００を利用者属性
設定処理部２１０、開示ポリシー処理部２１１及びアク
セス要求処理部２１２として機能させる為のプログラム
は、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気ディスク
等に格納された後、メモリにロードされて実行されるも
のとする。なお前記プログラムを記録する記録媒体はＣ
Ｄ−ＲＯＭ以外の他の記録媒体でも良い。

【００２８】図３は本実施形態の利用者側処理装置１０
１の概略構成を示す図である。図３に示す様に本実施形
態の利用者側処理装置１０１は、ＣＰＵ３０１と、メモ
リ３０２と、磁気ディスク装置３０３と、入力装置３０
４と、出力装置３０５と、ＣＤ−ＲＯＭ装置３０６とを
有している。

【００２９】ＣＰＵ３０１は、利用者側処理装置１０１
全体の動作を制御する装置である。メモリ３０２は、利
用者側処理装置１０１全体の動作を制御する際にその為
の各種処理プログラムやデータをロードする記憶装置で
ある。

【００３０】磁気ディスク装置３０３は、前記各種処理
プログラムやデータを格納しておく記憶装置である。入
力装置３０４は、利用者から入力されたアクセス内容の
処理をプロバイダ側処理装置１００に依頼する為の各種
入力を行う装置である。

【００３１】出力装置３０５は、利用者から入力された
アクセス内容の処理依頼に伴う各種出力を行う装置であ
る。ＣＤ−ＲＯＭ装置３０６は、前記各種処理プログラ
ムを記録したＣＤ−ＲＯＭの内容を読み出す装置であ
る。

【００３２】また利用者側処理装置１０１は、利用者属
性設定依頼処理部３１０と、アクセス依頼処理部３１１
とを有している。

【００３３】利用者属性設定依頼処理部３１０は、利用
者側処理装置１０１を利用する利用者の各種属性を表す
利用者属性の設定をプロバイダ側処理装置１００に依頼
する処理部である。アクセス依頼処理部３１１は、利用
者から要求されたアクセスの内容を示すアクセス内容と
当該利用者の利用者属性の開示方針を示す利用者属性開
示ポリシーとを受付けて当該アクセス内容の処理をプロ
バイダ側処理装置１００に依頼する処理部である。

【００３４】利用者側処理装置１０１を利用者属性設定
依頼処理部３１０及びアクセス依頼処理部３１１として
機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒
体に記録され磁気ディスク等に格納された後、メモリに
ロードされて実行されるものとする。なお前記プログラ
ムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒
体でも良い。

【００３５】図４は本実施形態のアクセス処理装置１０
２の概略構成を示す図である。図４に示す様に本実施形
態のアクセス処理装置１０２は、ＣＰＵ４０１と、メモ
リ４０２と、磁気ディスク装置４０３と、入力装置４０
４と、出力装置４０５と、ＣＤ−ＲＯＭ装置４０６と、
アクセス制御情報ＤＢ４０７とを有している。

【００３６】ＣＰＵ４０１は、アクセス処理装置１０２
全体の動作を制御する装置である。メモリ４０２は、ア
クセス処理装置１０２全体の動作を制御する際にその為
の各種処理プログラムやデータをロードする記憶装置で
ある。

【００３７】磁気ディスク装置４０３は、前記各種処理
プログラムやデータを格納しておく記憶装置である。入
力装置４０４は、プロバイダ側処理装置１００から要求
されたアクセス内容の処理を実行する為の各種入力を行
う装置である。

【００３８】出力装置４０５は、プロバイダ側処理装置
１００から要求されたアクセス内容の処理実行に伴う各
種出力を行う装置である。ＣＤ−ＲＯＭ装置４０６は、
前記各種処理プログラムを記録したＣＤ−ＲＯＭの内容
を読み出す装置である。アクセス制御情報ＤＢ４０７
は、アクセス処理装置１０２でサイトを公開しているサ
イト公開者の各種属性や、利用者属性に応じたアクセス
制御内容を示す情報を格納するデータベースである。

【００３９】またアクセス処理装置１０２は、アクセス
制御情報設定処理部４１０と、アクセス実行処理部４１
１とを有している。

【００４０】アクセス制御情報設定処理部４１０は、ア
クセス処理装置１０２でサイトを公開しているサイト公
開者の各種属性や、利用者属性に応じたアクセス制御内
容を示す情報をアクセス制御情報ＤＢ４０７に設定する
処理部である。アクセス実行処理部４１１は、プロバイ
ダ側処理装置１００から要求されたアクセス内容の処理
をそのアクセス内容と共に送られた利用者属性に対応す
る範囲内で実行する処理部である。

【００４１】アクセス処理装置１０２をアクセス制御情
報設定処理部４１０及びアクセス実行処理部４１１とし
て機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録
媒体に記録され磁気ディスク等に格納された後、メモリ
にロードされて実行されるものとする。なお前記プログ
ラムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録
媒体でも良い。

【００４２】本実施形態の利用者側処理装置１０１の利
用者属性設定依頼処理部３１０は、利用者側処理装置１
０１を利用する利用者の氏名、性別、年齢、職業、勤務
先・役職等の利用者属性の設定をプロバイダ側処理装置
１００に依頼する処理を行い、プロバイダ側処理装置１
００の利用者属性設定処理部２１０は、前記利用者属性
を利用者側処理装置１０１から受信してプロバイダ側処
理装置１００内の利用者属性ＤＢ２０７に設定する処理
を行う。

【００４３】図５は本実施形態の利用者属性ＤＢ２０７
の一例を示す図である。図５に示す様に本実施形態の利
用者属性ＤＢ２０７には、利用者側処理装置１０１を利
用する利用者の利用者属性として、氏名、性別、年齢、
職業、勤務先・役職等の情報が格納されている。

【００４４】本実施形態のアクセス処理装置１０２のア
クセス制御情報設定処理部４１０は、アクセス処理装置
１０２でサイトを公開しているサイト公開者の各種属性
や、利用者属性に応じたアクセス制御内容を示す情報を
アクセス制御情報ＤＢ４０７に設定する処理を行う。

【００４５】図６は本実施形態のアクセス制御情報ＤＢ
４０７の一例を示す図である。図６に示す様に本実施形
態のアクセス制御情報ＤＢ４０７には、アクセス処理装
置１０２でサイトを公開しているサイト公開者の属性と
して、サイト公開者名、サイト情報が格納され、プロバ
イダ側処理装置１００からアクセス内容の処理を要求さ
れた場合にその利用者属性に応じたアクセス範囲を示す
レベルを設定する為の情報提供ポリシー、前記設定した
レベルに応じた制御内容を示すアクセス制御情報が格納
されている。ここで、サイト公開者名やサイト情報等の
情報に第３者機関の認証情報を付加してその改竄を防止
しているものとする。

【００４６】この図６では、インフルエンザに関する情
報検索を行う場合の情報提供ポリシー及びアクセス制御
情報を示しており、他のアクセス内容について情報提供
ポリシーを設定する場合にはその職業や役職の違いに応
じて異なるアクセス制御レベルを設定し、またそれらの
アクセス制御レベルに対応するアクセス制御情報にはア
クセス制御レベルが高くなるに従ってより高度な情報へ
のアクセスが可能な制御情報が設定されるものとする。

【００４７】以下に本実施形態のアクセス制御システム
において、利用者側処理装置１０１からアクセス内容の
処理をプロバイダ側処理装置１００に依頼し、当該アク
セス内容の処理を実行するアクセス処理装置１０２とそ
のアクセス処理装置１０２に開示する利用者属性の内容
とを利用者属性開示ポリシーに従って決定する処理をプ
ロバイダ側処理装置１００で行い、前記決定された開示
内容の利用者属性に対応する範囲内で当該アクセス内容
の処理をアクセス処理装置１０２で実行する処理につい
て説明する。

【００４８】図７は本実施形態のアクセス依頼処理の処
理手順を示すフローチャートである。図７に示す様に利
用者側処理装置１０１のアクセス依頼処理部３１１は、
利用者から要求されたアクセスの内容を示すアクセス内
容と当該利用者の利用者属性の開示方針を示す利用者属
性開示ポリシーとを受付けて当該アクセス内容の処理を
プロバイダ側処理装置１００に依頼する処理を行う。

【００４９】本実施形態のアクセス制御システムにおい
て、利用者がインターネット等のネットワークで接続さ
れた各アクセス処理装置に対して情報検索等のアクセス
内容の処理を要求する場合には、プロバイダ側処理装置
１００にログインしてそのネットワークに接続した後、
そのアクセス内容と、その処理を実行する際に当該利用
者の利用者属性をどれだけアクセス処理装置１０２へ開
示するかを示す利用者属性開示ポリシーを利用者側処理
装置１０１に入力する。

【００５０】ステップ７０１で利用者側処理装置１０１
のアクセス依頼処理部３１１は、プロバイダ側処理装置
１００にログインする為のユーザＩＤ及びパスワードの
入力を利用者から受付けてそれらの情報をプロバイダ側
処理装置１００へ送り、プロバイダ側処理装置１００に
ログインする。

【００５１】ステップ７０２では、利用者が要求するア
クセス内容の入力が行われたかどうかを調べ、アクセス
内容の入力が行われた場合にはステップ７０３へ進む。
ステップ７０３では、前記入力されたアクセス内容を受
付けてアクセス内容情報としてメモリ３０２に格納す
る。

【００５２】ステップ７０４では、当該利用者の利用者
属性の開示方針を示す利用者属性開示ポリシーの入力が
行われたかどうかを調べ、利用者属性開示ポリシーの入
力が行われた場合にはステップ７０５へ進む。ステップ
７０５では、前記入力された利用者属性開示ポリシーを
受付けて利用者属性開示ポリシー情報としてメモリ３０
２に格納する。

【００５３】ステップ７０６では、前記格納したアクセ
ス内容情報及び利用者属性開示ポリシー情報をネットワ
ーク経由でプロバイダ側処理装置１００に送り、当該ア
クセス内容の処理をプロバイダ側処理装置１００へ依頼
する。

【００５４】ステップ７０７では、前記依頼したアクセ
ス内容の処理結果をプロバイダ側処理装置１００から受
信しているかどうかを調べ、アクセス内容の処理結果を
受信している場合にはステップ７０８へ進む。ステップ
７０８では、前記受信した処理結果を出力装置３０５へ
表示する。

【００５５】図８は本実施形態のアクセス要求処理の処
理手順を示すフローチャートである。図８に示す様にプ
ロバイダ側処理装置１００の開示ポリシー処理部２１１
は、利用者から要求されたアクセスの内容を示すアクセ
ス内容と当該利用者の利用者属性の開示方針を示す利用
者属性開示ポリシーとを利用者側処理装置１０１から受
付け、当該アクセス内容の処理を実行するアクセス処理
装置１０２とそのアクセス処理装置１０２に開示する利
用者属性の内容とを前記利用者属性開示ポリシーに従っ
て決定する処理を行い、そしてアクセス要求処理部２１
２は、利用者側処理装置１０１から送信されたアクセス
内容の処理を前記利用者属性の開示内容と共に前記決定
したアクセス処理装置１０２に要求する処理を行う。

【００５６】ステップ８０１でプロバイダ側処理装置１
００の開示ポリシー処理部２１１は、アクセス内容の処
理依頼を利用者側処理装置１０１から受信しているかど
うかを調べ、アクセス内容の処理依頼を受信している場
合にはステップ８０２へ進む。

【００５７】ステップ８０２では、前記受信したアクセ
ス内容の処理が可能なアクセス処理装置１０２からサイ
ト情報を受信する。ステップ８０３では、利用者側処理
装置１０１から受信した利用者属性開示ポリシーとアク
セス処理装置１０２から受信したサイト情報とを比較し
て、そのアクセス処理装置１０２が利用者属性開示ポリ
シーで示された条件を満たしているかどうかを調べる認
証処理を行い、利用者属性開示ポリシーの条件を満たし
ている場合にはステップ８０４へ進む。ステップ８０４
では、利用者属性開示ポリシーの条件を満たしているア
クセス処理装置１０２を当該アクセス内容の処理を実行
する処理装置として設定する。

【００５８】ステップ８０５では、前記受信したアクセ
ス内容の処理が可能な全てのアクセス処理装置１０２か
らサイト情報を受信したかどうかを調べ、またサイト情
報を受信していないアクセス処理装置１０２がある場合
にはステップ８０２へ戻り、全てのアクセス処理装置１
０２からサイト情報を受信し終えた場合にはステップ８
０６へ進む。

【００５９】なお本実施形態では前記の様に各アクセス
処理装置１０２からサイト情報を受信して利用者属性開
示ポリシーの条件を満たしているかどうかを判定してい
るが、予め各アクセス処理装置１０２からサイト情報を
受信してプロバイダ側処理装置１００に格納しておき、
利用者側処理装置１０１から受信した利用者属性開示ポ
リシーとプロバイダ側処理装置１００に格納されたサイ
ト情報とを比較して、利用者属性開示ポリシーの条件を
満たしているかどうかを判定しても良い。

【００６０】ステップ８０６では、利用者側処理装置１
０１から受信した利用者属性開示ポリシーに従って当該
利用者のユーザＩＤに対応する利用者属性を利用者属性
ＤＢ２０７から読み出して、アクセス処理装置１０２へ
開示するマスキングされた利用者属性情報を設定する。

【００６１】ステップ８０７でアクセス要求処理部２１
２は、利用者側処理装置１０１から送信されたアクセス
内容の処理を実行する処理装置として設定したアクセス
処理装置１０２に当該アクセス内容及び前記マスキング
された利用者属性情報を送り、当該アクセス内容の処理
を前記設定したアクセス処理装置１０２に要求する。

【００６２】ステップ８０８では、前記要求したアクセ
ス内容の処理結果をアクセス処理装置１０２から受信し
ているかどうかを調べ、アクセス内容の処理結果を受信
している場合にはステップ８０９へ進む。ステップ８０
９では、前記受信した処理結果を当該アクセス内容の処
理を依頼した利用者側処理装置１０１へ送信する。

【００６３】図９は本実施形態のアクセス実行処理の処
理手順を示すフローチャートである。図９に示す様にア
クセス処理装置１０２のアクセス実行処理部４１１は、
プロバイダ側処理装置１００から要求されたアクセス内
容の処理をそのアクセス内容と共に送られた利用者属性
に対応する範囲内で実行する処理を行う。

【００６４】ステップ９０１でアクセス処理装置１０２
のアクセス実行処理部４１１は、アクセス内容の処理要
求をプロバイダ側処理装置１００から受信しているかど
うかを調べ、アクセス内容の処理要求を受信している場
合にはステップ９０２へ進む。

【００６５】ステップ９０２では、プロバイダ側処理装
置１００から受信したマスキングされた利用者属性情報
の内容とアクセス制御情報ＤＢ４０７中の情報提供ポリ
シーの内容とを比較してその利用者の利用者属性が情報
提供ポリシーで示された条件を満たしているかどうかを
調べる認証処理を行い、当該アクセス内容の処理を行う
際のアクセス制御レベルを設定する。

【００６６】ステップ９０３では、アクセス制御情報Ｄ
Ｂ４０７中のアクセス制御情報の内容を参照し、前記設
定したアクセス制御レベルの範囲内で当該アクセス内容
の処理を実行する。ステップ９０４では、ステップ９０
３でのアクセス内容の処理結果をプロバイダ側処理装置
１００へ送信する。

【００６７】以下に本実施形態のアクセス制御システム
において、利用者側処理装置１０１からインフルエンザ
に関する情報検索の処理をプロバイダ側処理装置１００
に依頼し、当該情報検索を実行するアクセス処理装置１
０２とそのアクセス処理装置１０２に開示する利用者属
性の内容とを利用者属性開示ポリシーに従って決定する
処理をプロバイダ側処理装置１００で行い、前記決定さ
れた開示内容の利用者属性に対応する範囲内で当該情報
検索をアクセス処理装置１０２で実行する処理について
説明する。

【００６８】図７のステップ７０１で利用者側処理装置
１０１のアクセス依頼処理部３１１は、ユーザＩＤ及び
パスワードを送信してプロバイダ側処理装置１００にロ
グインする。ステップ７０２では、利用者が要求するア
クセス内容として、「インフルエンザにおいて可能な限
り新しくかつ詳しい情報の検索」等の検索内容を入力
し、ステップ７０３で検索内容情報としてメモリ３０２
に格納する。ステップ７０４では、当該利用者の利用者
属性の開示方針を示す利用者属性開示ポリシーとして図
１０に示す様な情報を入力し、ステップ７０５で利用者
属性開示ポリシー情報としてメモリ３０２に格納する。

【００６９】図１０は本実施形態の利用者属性開示ポリ
シーの一例を示す図である。図１０に示す様に本実施形
態の利用者属性開示ポリシーでは、情報検索が行われる
アクセス処理装置１０２の条件を示す情報として、サイ
ト安全性・信頼性レベル「Ｂ」以上、プライバシー保護
レベル「Ｂ」以上、大学、病院または医薬品企業のオフ
ィシャルサイト、最終更新日時３ヶ月以内等が設定され
ており、そのアクセス処理装置１０２に対して開示する
利用者属性情報の内容を示す情報として職業及び勤務先
・役職が設定されている。

【００７０】ステップ７０６では、前記格納した検索内
容情報及び利用者属性開示ポリシー情報をネットワーク
経由でプロバイダ側処理装置１００に送り、当該情報検
索をプロバイダ側処理装置１００へ依頼する。

【００７１】図８のステップ８０１でプロバイダ側処理
装置１００の開示ポリシー処理部２１１は、情報検索依
頼を利用者側処理装置１０１から受信してステップ８０
２へ進み、ステップ８０２では、その情報検索の実行が
可能なアクセス処理装置１０２からサイト情報として、
図６に示した様な（株）△□製薬オフィシャルサイト、
サイト安全性・信頼性レベル「Ａ」、プライバシー保護
レベル「Ａ」、最終更新日：○○○○年○○月○○日等
の情報を受信する。

【００７２】ステップ８０３では、利用者側処理装置１
０１から受信した利用者属性開示ポリシーのサイト安全
性・信頼性レベル「Ｂ」以上、プライバシー保護レベル
「Ｂ」以上、大学、病院または医薬品企業のオフィシャ
ルサイト、最終更新日時３ヶ月以内等の情報と、アクセ
ス処理装置１０２から受信したサイト情報の（株）△□
製薬オフィシャルサイト、サイト安全性・信頼性レベル
「Ａ」、プライバシー保護レベル「Ａ」、最終更新日：
○○○○年○○月○○日等の情報とを比較して、そのア
クセス処理装置１０２が利用者属性開示ポリシーで示さ
れた条件を満たしているかどうかを調べる認証処理を行
い、ステップ８０４では、利用者属性開示ポリシーの条
件を満たしているアクセス処理装置１０２を当該情報検
索の実行を行う処理装置として設定する。

【００７３】ステップ８０５では、前記情報検索の実行
が可能な全てのアクセス処理装置１０２からサイト情報
を受信したかどうかを調べ、全てのアクセス処理装置１
０２からサイト情報を受信し終えた場合にはステップ８
０６へ進む。

【００７４】ステップ８０６では、利用者側処理装置１
０１から受信した利用者属性開示ポリシーに従って当該
利用者のユーザＩＤに対応する職業「医師」及び勤務先
・役職「○×病院院長」の情報を利用者属性ＤＢ２０７
から読み出して、アクセス処理装置１０２へ開示するマ
スキングされた利用者属性情報を設定する。

【００７５】ステップ８０７でアクセス要求処理部２１
２は、前記情報検索を実行する処理装置として設定した
アクセス処理装置１０２に当該検索内容及び前記マスキ
ングされた利用者属性情報を送り、当該情報検索を前記
設定したアクセス処理装置１０２に要求する。

【００７６】ステップ９０１でアクセス処理装置１０２
のアクセス実行処理部４１１は、情報検索要求をプロバ
イダ側処理装置１００から受信してステップ９０２へ進
む。ステップ９０２では、プロバイダ側処理装置１００
から受信したマスキングされた利用者属性情報の内容で
ある職業「医師」及び勤務先・役職「○×病院院長」
と、アクセス制御情報ＤＢ４０７中の情報提供ポリシー
の内容とを比較してその利用者の利用者属性が情報提供
ポリシーで示された条件を満たしているかどうかを調べ
る認証処理を行い、当該情報検索を行う際のアクセス制
御レベルとしてレベル「Ａ」を設定する。

【００７７】ステップ９０３では、アクセス制御情報Ｄ
Ｂ４０７中のアクセス制御情報の内容を参照し、前記設
定したレベル「Ａ」の範囲内で情報検索処理を行う。す
なわちレベル「Ａ」では最新研究成果のアクセスが許さ
れており、その最新研究成果の情報が格納されたデータ
ベースを検索する。ここで、レベル「Ａ」の範囲内では
それ以下の情報にもアクセス可能であるものとし、レベ
ル「Ｂ」の最新ウィルス種別及び対応ワクチンの情報が
格納されたデータベース及びレベル「Ｃ」のインフルエ
ンザについての情報が格納されたデータベースも検索す
るものとしても良い。ステップ９０４では、ステップ９
０３での情報検索結果をプロバイダ側処理装置１００へ
送信する。

【００７８】ステップ８０８でプロバイダ側処理装置１
００のアクセス要求処理部２１２は、前記の様に利用者
属性に応じた最新研究成果を含む情報検索結果を受信
し、ステップ８０９では当該情報検索を依頼した利用者
側処理装置１０１へその情報検索結果を送信する。ステ
ップ７０７で利用者側処理装置１０１のアクセス依頼処
理部３１１は、当該利用者の利用者属性に応じた最新研
究成果を含む情報検索結果を受信し、ステップ７０８で
その情報検索結果を出力装置３０５へ表示する。

【００７９】前記の様に本実施形態では、利用者の属性
情報に応じてアクセス内容を処理するので、多くの利用
者のユーザ管理に伴うアクセス処理装置１０２側での負
担やリスクを増やすこと無く、利用者毎に木目細かなア
クセス制御を行うことが可能である。

【００８０】また本実施形態では、利用者属性の開示内
容及び開示先を利用者属性開示ポリシーに従って制限し
ているので、利用者のプライバシーを保護することが可
能である。更に本実施形態では、そのアクセス処理装置
１０２が利用者属性開示ポリシーで示された条件を満た
しているかどうかを調べる認証処理と、その利用者の利
用者属性が情報提供ポリシーで示された条件を満たして
いるかどうかを調べる認証処理、すなわち利用者側のポ
リシーによる認証処理とアクセス処理装置１０２側のポ
リシーによる認証処理という双方向の認証処理を行って
いる為、より高度なアクセス制御を行うことが可能であ
る。

【００８１】また本実施形態では、各装置間で送受信さ
れる情報のインタフェースを統一し、自動的に情報を要
求・提供するエージェント技術に適用して、双方向認
証、情報の要求／提供等の各種アクセス処理をエージェ
ントによって実行することにより、木目細かな制御の完
全な自動化を行うことが可能である。

【００８２】以上説明した様に本実施形態のアクセス制
御システムによれば、利用者から要求されたアクセス内
容の実行を当該利用者の利用者属性に応じて制御するの
で、要求されたアクセス内容の実行側での利用者管理等
の負担を増やすことなく利用者毎に木目細かなアクセス
制御を行うことが可能である。

【００８３】

【発明の効果】本発明によれば利用者から要求されたア
クセス内容の実行を当該利用者の利用者属性に応じて制
御するので、要求されたアクセス内容の実行側での利用
者管理等の負担を増やすことなく利用者毎に木目細かな
アクセス制御を行うことが可能である。

【図面の簡単な説明】

【図１】本実施形態のアクセス制御システムの概略構成
を示す図である。

【図２】本実施形態のプロバイダ側処理装置１００の概
略構成を示す図である。

【図３】本実施形態の利用者側処理装置１０１の概略構
成を示す図である。

【図４】本実施形態のアクセス処理装置１０２の概略構
成を示す図である。

【図５】本実施形態の利用者属性ＤＢ２０７の一例を示
す図である。

【図６】本実施形態のアクセス制御情報ＤＢ４０７の一
例を示す図である。

【図７】本実施形態のアクセス依頼処理の処理手順を示
すフローチャートである。

【図８】本実施形態のアクセス要求処理の処理手順を示
すフローチャートである。

【図９】本実施形態のアクセス実行処理の処理手順を示
すフローチャートである。

【図１０】本実施形態の利用者属性開示ポリシーの一例
を示す図である。

【符号の説明】

１００…プロバイダ側処理装置、１０１…利用者側処理
装置、１０２…アクセス処理装置、２０１…ＣＰＵ、２
０２…メモリ、２０３…磁気ディスク装置、２０４…入
力装置、２０５…出力装置、２０６…ＣＤ−ＲＯＭ装
置、２０７…利用者属性ＤＢ、２１０…利用者属性設定
処理部、２１１…開示ポリシー処理部、２１２…アクセ
ス要求処理部、３０１…ＣＰＵ、３０２…メモリ、３０
３…磁気ディスク装置、３０４…入力装置、３０５…出
力装置、３０６…ＣＤ−ＲＯＭ装置、３１０…利用者属
性設定依頼処理部、３１１…アクセス依頼処理部、４０
１…ＣＰＵ、４０２…メモリ、４０３…磁気ディスク装
置、４０４…入力装置、４０５…出力装置、４０６…Ｃ
Ｄ−ＲＯＭ装置、４０７…アクセス制御情報ＤＢ、４１
０…アクセス制御情報設定処理部、４１１…アクセス実
行処理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 村上 剛司 東京都江東区新砂一丁目６番27号 株式会 社日立製作所公共システム事業部内 Ｆターム(参考） 5B017 AA03 BA06 BB09 CA15 CA16 5B075 KK43 5B082 EA11 GA11 5B085 AE06

Claims (5)

【特許請求の範囲】
1. 【請求項１】 利用者から受付けたアクセス内容の実行
   を制御するアクセス制御方法において、 利用者から要求されたアクセスの内容を示すアクセス内
   容を受付けるステップと、前記受付けたアクセス内容の
   実行を当該利用者の利用者属性と共に要求するステップ
   と、前記要求されたアクセス内容の処理をそのアクセス
   内容と共に送られた利用者属性に対応する範囲内で実行
   するステップとを有することを特徴とするアクセス制御
   方法。
2. 【請求項２】 前記利用者属性の開示内容を利用者属性
   開示ポリシーに従って制限することを特徴とする請求項
   １に記載されたアクセス制御方法。
3. 【請求項３】 前記利用者属性の開示先を利用者属性開
   示ポリシーに従って制限することを特徴とする請求項１
   または請求項２のいずれかに記載されたアクセス制御方
   法。
4. 【請求項４】 利用者から受付けたアクセス内容の実行
   を制御するアクセス制御システムにおいて、 利用者から要求されたアクセスの内容を示すアクセス内
   容を受付けるアクセス依頼処理部と、前記受付けたアク
   セス内容の実行を当該利用者の利用者属性と共に要求す
   るアクセス要求処理部と、前記要求されたアクセス内容
   の処理をそのアクセス内容と共に送られた利用者属性に
   対応する範囲内で実行するアクセス実行処理部とを備え
   ることを特徴とするアクセス制御システム。
5. 【請求項５】 利用者から受付けたアクセス内容の実行
   を制御するアクセス制御システムとしてコンピュータを
   機能させる為のプログラムを記録したコンピュータ読み
   取り可能な記録媒体において、 利用者から要求されたアクセスの内容を示すアクセス内
   容を受付けるアクセス依頼処理部と、前記受付けたアク
   セス内容の実行を当該利用者の利用者属性と共に要求す
   るアクセス要求処理部と、前記要求されたアクセス内容
   の処理をそのアクセス内容と共に送られた利用者属性に
   対応する範囲内で実行するアクセス実行処理部としてコ
   ンピュータを機能させる為のプログラムを記録したこと
   を特徴とする記録媒体。