JPH0895844A - オブジェクト指向データベースのセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【目的】オブジェクトをアクセスする際に、そのオブジ
ェクトへのアクセスが正当であるか否かの検査を可能と
し、アプリケーションプログラマの負荷を減らし、より
細かなアクセス制御が行えるようにする。 【構成】オブジェクト２１Ａに、当該オブジェクト２１
Ａがアクセス権を持つ他のオブジェクトを表すキーデー
タ２１５を持たせ、オブジェクト２１Ａからオブジェク
ト２１Ｂへのアクセス要求時には、引数と共にキーデー
タ２１５を要求先オブジェクト２１Ｂに渡す構成とする
と共に、この要求先オブジェクト２１Ｂでは、オブジェ
クト２１Ａから渡されたキーデータ２１５と自身のオブ
ジェクト識別子２１１をもとに、当該キーデータ２１５
により自身へのアクセスが許可されているか否かのアク
セス正当性検査が、手続き類２１２の一部として用意さ
れたセキュリティ検査部２１３を用いて行われる構成と
する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、複数の利用者からアク
セス操作されるオブジェクト指向データベース（ＯＯＤ
Ｂ）を備えたオブジェクト指向データベースシステムに
係り、特にオブジェクトに対するより細かなアクセス権
の制御を可能とするオブジェクト指向データベースのセ
キュリティ管理方法に関する。

【０００２】

【従来の技術】一般に、オブジェクト指向データベース
システム上のデータベース（オブジェクト指向データベ
ース）では、データを表現しているオブジェクトは互い
に関係し合っており、共通のオブジェクトを共有してい
ることも少なくない。そのため、関係データベースの場
合と異なり、データの持つ属性毎にアクセスを制限する
ことや複数のデータのまとまり（例えばテーブルを単位
とするまとまり）でのアクセスを制限することはできな
かった。

【０００３】そこで従来は、オブジェクト指向データベ
ースにおける利用者単位のセキュリティを実現するの
に、アプリケーションプログラムでその機能の実現を図
っていた。

【０００４】即ち従来は、図２（ｂ）に処理手順を示す
ように、あるオブジェクトからのアクセス要求があると
（ステップ２０１ｂ）、そのアクセスが正当であるか否
かのチェックをアプリケーションプログラムにて行い
（ステップ２０２ｂ）、その結果が正当であるならば、
対象とするオブジェクトに対する実際のアクセス要求が
アプリケーションプログラムから出され（ステップ２０
３ｂ）、アクセスされるオブジェクトの処理（被アクセ
ス処理）が行われる（ステップ２０４ｂ）。また、ステ
ップ２０２ｂでのチェックの結果、正当でないとなった
場合には、そのアクセス要求は拒否される（ステップ２
０５ｂ）。

【０００５】ここで、ステップ２０２ｂでのアクセスの
正当性の検査は、アクセスされるオブジェクト自体の静
的なアクセス許可／禁止フラグなどによるチェックや、
利用者からのパスワード情報などから判定されるように
なっており、幾つものステップからなっている。また、
アクセスの正当性検査（ステップ２０２ｂ）から実際の
アクセス要求（ステップ２０３ｂ）までの一連の処理２
０６ｂはアプリケーションプログラムに組み込まれてい
た。このため、非常に大まかな検査か、アクセスされる
オブジェクトによって千差万物のロジックをアプリケー
ションプログラム毎に用意する必要があった。

【０００６】

【発明が解決しようとする課題】上記したように従来
は、オブジェクト指向データベースでのセキュリティ管
理が利用者単位で行われており、アプリケーションプロ
グラムにその殆どを任せているのが一般的であった。こ
のため、アプリケーションプログラマの負荷が大きく、
またデータベースの共有が進むと細かなアクセス権の制
御ができないという問題もあった。

【０００７】本発明は上記事情を考慮してなされたもの
でその目的は、任意のオブジェクト間のアクセスを制限
し、不正なアクセスからオブジェクトを保護することが
できるオブジェクト指向データベースのセキュリティ管
理方法を提供することにある。

【０００８】本発明の他の目的は、オブジェクト間のア
クセス権を記述した情報をそのアクセス権が付与される
オブジェクトに持たせると共に、アクセス権の検査手続
きを各オブジェクトまたはオブジェクト指向データベー
スシステムに持たせることで、当該アクセス権記述情報
及びアクセス権検査手続きを利用者から隠蔽・保護でき
るオブジェクト指向データベースのセキュリティ管理方
法を提供することにある。

【０００９】本発明の更に他の目的は、第１のオブジェ
クトから第２のオブジェクトがアクセスされた際の当該
第２のオブジェクトでの処理の一部として、当該第２の
オブジェクトが第３のオブジェクトをアクセスする際
に、第２のオブジェクトから第３のオブジェクトへのア
クセスが許されていなくても、そのアクセスを第１のオ
ブジェクトから第３のオブジェクトへのアクセス権を利
用して制御することができ、これにより複数のデータ
（オブジェクト群）へのアクセスを一括して制限するこ
とや、利用者単位のセキュリティ管理が行えるオブジェ
クト指向データベースのセキュリティ管理方法を提供す
ることにある。

【００１０】本発明の更に他の目的は、第１のオブジェ
クトから第２のオブジェクトがアクセスされた際の当該
第２のオブジェクトでの処理の一部として、当該第２の
オブジェクトが第３のオブジェクトをアクセスする際
に、そのアクセスを当該第２のオブジェクトから第３の
オブジェクトへのアクセス権を利用して制御することが
でき、これにより第１のオブジェクトに対してのみアク
セス権だけを設定すれば、その第１のオブジェクトのア
クセス権によりアクセスを許されている第２のオブジェ
クトの構成要素である全ての第３のオブジェクトをアク
セスすることができ、もって複雑な関係をした幾つもの
オブジェクトそれぞれに対するアクセス権を逐一設定し
なくても済むオブジェクト指向データベースのセキュリ
ティ管理方法を提供することにある。

【００１１】本発明の更に他の目的は、第１のオブジェ
クトから第２のオブジェクトがアクセスされた際の当該
第２のオブジェクトでの処理の一部として、当該第２の
オブジェクトが第３のオブジェクトをアクセスする際
に、第２のオブジェクトから第３のオブジェクトへのア
クセスが許されていなくても、そのアクセスを第１のオ
ブジェクトから第３のオブジェクトへのアクセス権を利
用して制御できる他、第２のオブジェクトから第３のオ
ブジェクトへのアクセス権を利用しても制御できるオブ
ジェクト指向データベースのセキュリティ管理方法を提
供することにある。

【００１２】

【課題を解決するための手段及び作用】本発明の第１の
観点に係る（オブジェクト指向データベースの）セキュ
リティ管理方法は、オブジェクト指向データベース上の
各オブジェクトについてそのオブジェクトから他のオブ
ジェクトまたはオブジェクト群へのアクセス権を対応付
けた管理情報を用意しておき、オブジェクト指向データ
ベース上のあるオブジェクトから他のあるオブジェクト
へのアクセス要求が発生した場合には、上記管理情報に
従って、そのアクセスの正当性を検査するようにしたこ
とを特徴とするものである。

【００１３】このような構成においては、上記管理情報
として、オブジェクト指向データベース上の各オブジェ
クトについてそのオブジェクトから他のオブジェクトま
たはオブジェクト群へのアクセス権の有無を示すアクセ
ス権一覧テーブルが用意される。ここで、第１のオブジ
ェクトから第２のオブジェクトへのアクセス要求が発生
したものとすると、要求のあった処理に入る前に、オブ
ジェクト指向データベース管理システム（以下、単に管
理システムと称する）、または要求先のオブジェクトの
持つ手続き類の一部により上記アクセス権一覧テーブル
を参照して、第１のオブジェクトから第２のオブジェク
トへのアクセスの正当性を検査し、正当であると判断し
た場合だけ、第２のオブジェクトでの被アクセス処理が
許される。

【００１４】これにより、任意のオブジェクト間のアク
セスを制限し、不正なアクセスからオブジェクトを保護
することが可能となる。この他、アクセス権一覧テーブ
ルに代えて、オブジェクト間のアクセス権を記述したア
クセス権記述情報をオブジェクトの持つ属性（の一部）
として持たせ、当該情報を持つ特別のオブジェクトにて
アクセス正当性検査を行うことも可能である。

【００１５】本発明の第２の観点に係るセキュリティ管
理方法は、オブジェクト指向データベース上の各オブジ
ェクトに、そのオブジェクトがアクセス権を持つ（即ち
そのオブジェクトからアクセス可能な）他のオブジェク
トまたはオブジェクトの群を表したデータであるキーデ
ータを持たせ、オブジェクト指向データベース上のある
オブジェクトから他のあるオブジェクトをアクセスする
際には、要求する処理のための引数と共に自身が持つキ
ーデータを出力し、アクセス要求先のオブジェクトの持
つ手続き類の一部により、アクセス要求元のオブジェク
トからのキーデータと当該アクセス要求先オブジェクト
を特定する値をもとに、その値の示す当該アクセス要求
先オブジェクトへのアクセスの正当性を検査するように
したことを特徴とする。

【００１６】このような構成において、例えば第１のオ
ブジェクトから第２のオブジェクトをアクセスする場合
には、そのアクセス要求時に、他の引数（要求する処理
で使用する本来の引数）と共に、第１のオブジェクトの
保持するキーデータが出力される。このキーデータは、
要求先の第２のオブジェクトに渡されて、当該第２のオ
ブジェクトの持つ手続き類の一部として用意されたセキ
ュリティ検査手段に、アクセス要求先の第２のオブジェ
クトを特定する値、例えばオブジェクト識別子（ＯＩ
Ｄ）と共に入力される。そして、セキュリティ検査手段
では、その入力キーデータにより、第１のオブジェクト
からアクセス可能なオブジェクトとして、入力オブジェ
クト識別子の示すアクセス要求先の第２のオブジェクト
が示されているか否かがチェックされ、アクセスの正当
性が判断される。

【００１７】このように、アクセス権を記述したデータ
（キーデータ）をオブジェクトに持たせ、アクセス権の
有無の検査手段をオブジェクトの持つ処理手続き類の一
部として持たせることで、当該キーデータ及びアクセス
権の検査手続きをアプリケーションプログラム（利用
者）や他のオブジェクトから隠蔽・保護することが可能
となる。しかも、前記第１の観点に係る方法と比べて、
オブジェクト間のアクセス権を記述したデータの容量が
少なくて済む。

【００１８】なお、アクセス要求先でのアクセス正当性
検査を、管理システムで行うようにすることも可能であ
る。本発明の第３の観点に係るセキュリティ管理方法
は、第１のオブジェクトが第２のオブジェクトへのアク
セス権を持ち、且つ第１のオブジェクトが第２のオブジ
ェクトに要求した処理の一部として第３のオブジェクト
をアクセスする特定処理が含まれている場合に、当該特
定処理に従って第２のオブジェクトから第３のオブジェ
クトをアクセスする際には、第１のオブジェクトから渡
されるキーデータを指定することで、第２のオブジェク
トから第３のオブジェクトへのアクセスの正当性を、第
２のオブジェクトに対するアクセス要求元の第１のオブ
ジェクトのキーデータをもとに検査するようにしたこと
を特徴とする。

【００１９】この構成においては、第１のオブジェクト
から第２のオブジェクトがアクセスされた際の当該第２
のオブジェクトでの処理の一部として、当該第２のオブ
ジェクトが第３のオブジェクトをアクセスする際には、
当該第２のオブジェクトをアクセスした第１のオブジェ
クトから渡されたキーデータ（第１のオブジェクトの保
持するキーデータ）が、第３のオブジェクトに渡され
る。そして、第３のオブジェクトでは、処理手続き類の
一部として用意されているセキュリティ検査手段によ
り、第１のオブジェクトのキーデータと当該第３のオブ
ジェクトのオブジェクト識別子をもとに、第２のオブジ
ェクトから第３のオブジェクトへのアクセスの正当性検
査、即ち第１のオブジェクトから第２のオブジェクトが
アクセスされた際の当該第２のオブジェクトでの処理の
一部としての、第２のオブジェクトから第３のオブジェ
クトへのアクセスの正当性検査が行われる。

【００２０】これにより、本来第２のオブジェクトには
許されていない第３のオブジェクトへのアクセスであっ
ても、第１のオブジェクトから第３のオブジェクトへの
アクセス権を利用して、第１のオブジェクトから第２の
オブジェクトへのアクセスの一部として行われる、第２
のオブジェクトから第３のオブジェクトへのアクセスを
実行することができる。したがって、複数のデータ（オ
ブジェクト群）へのアクセスを一括して制限すること
や、利用者単位のセキュリティ管理を行うことが可能と
なる。

【００２１】本発明の第４の観点に係るセキュリティ管
理方法は、第１のオブジェクトが第２のオブジェクトへ
のアクセス権を持つ他、第１のオブジェクトが第２のオ
ブジェクトに要求した処理の一部として第３のオブジェ
クトをアクセスする特定処理が含まれ、且つ第２のオブ
ジェクトが第３のオブジェクトへのアクセス権を持つ場
合に、当該特定処理に従って第２のオブジェクトから第
３のオブジェクトをアクセスする際には、第２のオブジ
ェクト自身が持つキーデータを指定することで、第２の
オブジェクトから第３のオブジェクトへのアクセスの正
当性を、その直接のアクセス要求元の第２のオブジェク
トのキーデータをもとに検査するようにしたことを特徴
とする。

【００２２】この構成においては、第１のオブジェクト
から第２のオブジェクトがアクセスされた際の当該第２
のオブジェクトでの処理の一部として、当該第２のオブ
ジェクトが第３のオブジェクトをアクセスする際には、
当該第２のオブジェクトの保持するキーデータが第３の
オブジェクトに渡される。そして、第３のオブジェクト
では、処理手続き類の一部として用意されているセキュ
リティ検査手段により、アクセス要求元のキーデータと
当該第３のオブジェクトのオブジェクト識別子をもと
に、第２のオブジェクトから第３のオブジェクトへのア
クセスの正当性検査、即ち第１のオブジェクトから第２
のオブジェクトがアクセスされた際の当該第２のオブジ
ェクトでの処理の一部としての、第２のオブジェクトか
ら第３のオブジェクトへのアクセスの正当性検査が行わ
れる。

【００２３】これにより、あるオブジェクトに対しての
みアクセス権だけを設定すれば、そのアクセス権により
アクセスを許されているオブジェクトに関係付けられて
いる全てのオブジェクトに対するアクセスが可能とな
る。したがって、複雑な関係をした幾つものオブジェク
トそれぞれに対するアクセス権を逐一設定する必要がな
くなる。

【００２４】本発明の第５の観点に係るセキュリティ管
理方法は、第１のオブジェクトが第２のオブジェクトへ
のアクセス権を持つ他、第１のオブジェクトが第２のオ
ブジェクトに要求した処理の一部として第３のオブジェ
クトをアクセスする特定処理が含まれている場合に、当
該特定処理に従って第２のオブジェクトから第３のオブ
ジェクトをアクセスする際には、第１のオブジェクトか
ら渡されるキーデータと第２のオブジェクトの持つキー
データとを連結して新たなキーデータを生成し、この新
たなキーデータを指定することで、第１のオブジェクト
から第２のオブジェクトがアクセスされた際の処理の一
部として行われる第２のオブジェクトから第３のオブジ
ェクトへのアクセスの正当性を、上記連結された新たな
キーデータをもとに検査するようにしたことを特徴とす
る。

【００２５】この構成においては、第１のオブジェクト
から第２のオブジェクトがアクセスされた際の当該第２
のオブジェクトでの処理の一部として、当該第２のオブ
ジェクトが第３のオブジェクトをアクセスする際には、
当該第２のオブジェクトをアクセスした第１のオブジェ
クトから渡されたキーデータ（第１のオブジェクトの保
持するキーデータ）と、当該第２のオブジェクトが保持
するキーデータとを連結したデータが、新たなキーデー
タとして第３のオブジェクトに渡される。そして、第３
のオブジェクトでは、処理手続き類の一部として用意さ
れているセキュリティ検査手段により、アクセス要求元
である第２のオブジェクトから渡されたキーデータ（第
１及び第２のオブジェクトの保持する両キーデータを連
結したデータ）と当該第３のオブジェクトのオブジェク
ト識別子をもとに、第２のオブジェクトから第３のオブ
ジェクトへのアクセスの正当性検査が行われる。これに
より、前記第３及び第４の観点に係るセキュリティ管理
方法で適用される２つのアクセス制御を同時に実現する
ことが可能となる。

【００２６】

【実施例】以下、本発明の実施例につき図面を参照して
説明する。 ［第１の実施例］図１は本発明の第１の実施例を示すブ
ロック構成図である。

【００２７】図１において、１Ａはアクセス要求元のオ
ブジェクト、１Ｂは当該オブジェクト１Ａのアクセス要
求先のオブジェクトである。２は任意のオブジェクト間
のアクセス権を対応付けておくためのアクセス権一覧テ
ーブルである。このテーブル２には、アクセス要求元２
ａとなり得る任意のオブジェクトとアクセス要求先２ｂ
となり得る任意のオブジェクトの全ての組み合わせにつ
いて、アクセスが許可されているか否かを示すアクセス
許可／不許可情報２ｃが保持されている。

【００２８】３はオブジェクト１Ａ，１Ｂを含むオブジ
ェクト群を蓄えているオブジェクト指向データベース
（図示せず）を管理するオブジェクト指向データベース
管理システム（ＯＯＤＢＭＳ）である。この管理システ
ム３は、アクセス要求元のオブジェクト（１Ａ）からア
クセス要求先のオブジェクト（１Ｂ）へのアクセス要求
が発生した場合に、アクセス権一覧テーブル２を参照し
て、そのアクセスの正当性を検査する検査部（以下、セ
キュリティ検査部と称する）３ａを有している。

【００２９】次に図１の構成の動作を、オブジェクト１
Ａからオブジェクト１Ｂへのアクセス要求が発生した場
合について、図２（ａ）のフローチャートを参照して説
明する。

【００３０】まず、オブジェクト１Ａからオブジェクト
１Ｂへのアクセス要求が発生すると（ステップ２０１
ａ）、管理システム（ＯＯＤＢＭＳ）３内のセキュリテ
ィ検査部３ａは、アクセス権一覧テーブル２から、アク
セス要求元２ａがオブジェクト１Ａでアクセス要求先２
ｂがオブジェクト１Ｂの場合のアクセス許可／不許可情
報２ｃを検索して、当該情報２ｃをもとに、要求された
アクセスの正当性の検査を行う（ステップ２０２ａ）。

【００３１】管理システム３は、ステップ２０２ａでの
アクセス正当性検査の結果、オブジェクト１Ａからオブ
ジェクト１Ｂへのアクセスが許可されていると判断した
ならば、オブジェクト１Ａからのメッセージをオブジェ
クト１Ｂに渡す。これにより、アクセスされるオブジェ
クト１Ｂの処理（被アクセス処理）がオブジェクト１Ａ
からのメッセージに従って行われる（ステップ２０３
ａ）。これに対し、オブジェクト１Ａからオブジェクト
１Ｂへのアクセスが許可されていないと判断された場合
には、オブジェクト１Ａからのアクセス要求は管理シス
テム３により拒否され（ステップ２０４ａ）、不正なア
クセスからオブジェクト１Ｂが保護される。

【００３２】ここで、ステップ２０２ａでのアクセス正
当性検査、即ち図２中の処理２０５ａは、アクセス権一
覧テーブル２をもとに管理システム３（内のセキュリテ
ィ検査部３ａ）により行われるため、図２（ｂ）に示し
た従来の処理手順の場合のように、アプリケーションプ
ログラム毎に用意する必要はない。

【００３３】以上に述べた実施例では、アクセスの正当
性検査を管理システムで行うようにしているが、アクセ
ス要求先のオブジェクトにて正当性検査を行うようにし
ても構わない。そこで、アクセス要求先のオブジェクト
にて正当性検査を行うようにした第２の実施例につき図
面を参照して説明する。 ［第２の実施例］図３は本発明の第２の実施例を示すブ
ロック構成図である。なお、図１と同一部分には同一符
号を付してある。

【００３４】図３において、１１Ａはアクセス要求元の
オブジェクト、１１Ｂは当該オブジェクト１１Ａのアク
セス要求先のオブジェクトである。オブジェクト１１Ｂ
は、手続き類１１０の一部としてアクセス要求元のオブ
ジェクトから当該オブジェクト１１Ｂへのアクセス要求
が発生した場合に、アクセス権一覧テーブル２を参照し
て、そのアクセスの正当性を検査する検査手続き（以
下、セキュリティ検査部と称する）１１１を有してい
る。オブジェクト１１Ａも自身がアクセス要求先となっ
た場合のために同様のセキュリティ検査部を有している
が、図では省略されている。

【００３５】１３はオブジェクト１１Ａ，１１Ｂを含む
オブジェクト群を蓄えているオブジェクト指向データベ
ース（図示せず）を管理するオブジェクト指向データベ
ース管理システム（ＯＯＤＢＭＳ）である。

【００３６】さて、図３の構成において、例えばオブジ
ェクト１１Ａからオブジェクト１１Ｂへのアクセス要求
が発生した場合の動作は、アクセスの正当性検査が、管
理システム１３ではなくて、アクセス要求先のオブジェ
クト１１Ｂ（内のセキュリティ検査部１１１）により行
われる点を除けば、図１の構成とほぼ同様である。

【００３７】即ち、オブジェクト１１Ａからオブジェク
ト１１Ｂへのアクセス要求が発生すると、そのメッセー
ジが管理システム（ＯＯＤＢＭＳ）１３を介してオブジ
ェクト１１Ｂに渡される。

【００３８】オブジェクト１１Ｂ内のセキュリティ検査
部１１１はオブジェクト１１Ａからのメッセージを受け
取ると、アクセス権一覧テーブル２から、アクセス要求
元２ａがオブジェクト１１Ａでアクセス要求先２ｂがオ
ブジェクト１１Ｂの場合のアクセス許可／不許可情報２
ｃを検索して、当該情報２ｃをもとに、要求されたアク
セスの正当性の検査を行う。もし、オブジェクト１１Ａ
からオブジェクト１１Ｂへのアクセスが許可されている
ならば、オブジェクト１１Ａからのメッセージに従うオ
ブジェクト１１Ｂでの被アクセス処理が行われる。これ
に対し、オブジェクト１１Ａからオブジェクト１１Ｂへ
のアクセスが許可されていないならば、オブジェクト１
１Ａからのアクセス要求はオブジェクト１１Ｂにより拒
否され、当該オブジェクト１１Ｂは不正なアクセスから
保護される。

【００３９】この実施例におけるアクセス正当性検査
は、アクセス権一覧テーブル２をもとにアクセス要求先
のオブジェクト１１Ｂ（内のセキュリティ検査部１１
１）により行われるため、アプリケーション毎に用意す
る必要はない。

【００４０】以上に述べた第１及び第２の実施例では、
アクセス正当性検査に用いられるアクセス許可／不許可
情報（２ｃ）を保持するテーブル（２）を設けている
が、当該テーブルに代えて、オブジェクト間のアクセス
権を記述したアクセス権記述情報をオブジェクトの持つ
属性（の一部）として持たせ、当該情報を持つオブジェ
クトにてアクセス正当性検査を行うようにしても構わな
い。そこで、アクセス権記述情報を属性（の一部）とし
て持つ特定オブジェクトにより正当性検査を行うように
した第３の実施例及び第４の実施例につき図面を参照し
て順次説明する。 ［第３の実施例］図４は本発明の第３の実施例を示すブ
ロック構成図である。なお、図１と同一部分には同一符
号を付してある。

【００４１】同４において、３′はオブジェクト指向デ
ータベース管理システム（ＯＯＤＢＭＳ）、４は特定の
オブジェクトである。このオブジェクト４は、手続き類
４０１の一部としてアクセス要求元のオブジェクトから
アクセス要求先のオブジェクトへのアクセス要求が発生
した場合に、そのアクセスの正当性を検査する検査手続
き（以下、セキュリティ検査部と称する）４０２を有し
ている。オブジェクト４はまた、属性類４０３の一部と
して、アクセス要求元となり得る任意のオブジェクトと
アクセス要求先となり得る任意のオブジェクトの全ての
組み合わせについてのアクセス権を記述した（図１及び
図２中のアクセス権一覧テーブル２に相当する）アクセ
ス権記述情報を有している。

【００４２】この図４の構成においては、オブジェクト
１Ａからオブジェクト１Ｂへのアクセス要求が発生する
と、管理システム（ＯＯＤＢＭＳ）３′からオブジェク
ト４に対し、そのアクセスが正当であるか否かの問い合
わせメッセージが渡される。

【００４３】するとオブジェクト４では、セキュリティ
検査部４０２により、（アクセス要求元オブジェクト、
アクセス要求先オブジェクト及び）アクセス権記述情報
４０４に基づいてアクセス正当性の検査が行われ、その
検査結果が問い合わせ元の管理システム３′に返され
る。

【００４４】管理システム３′は、オブジェクト４から
返された検査結果によりオブジェクト１Ａからオブジェ
クト１Ｂへのアクセスが許可されているならば、オブジ
ェクト１Ａからのメッセージをオブジェクト１Ｂに渡
す。これにより、アクセスされるオブジェクト１Ｂの処
理（被アクセス処理）がオブジェクト１Ａからのメッセ
ージに従って行われることになる。これに対し、オブジ
ェクト１Ａからオブジェクト１Ｂへのアクセスが許可さ
れていないならば、オブジェクト１Ａからのアクセス要
求は管理システム３′により拒否され、当該オブジェク
ト１Ｂは不正なアクセスから保護される。 ［第４の実施例］図５は本発明の第４の実施例を示すブ
ロック構成図である。なお、図１または図４と同一部分
には同一符号を付してある。

【００４５】同５において、１１Ａ′はアクセス要求元
のオブジェクト、１１Ｂ′は当該オブジェクト１１Ａ′
のアクセス要求先のオブジェクトである。このオブジェ
クト１１Ｂ′は、アクセス要求元のオブジェクトから当
該オブジェクト１１Ｂ′へのアクセス要求が発生した場
合に、そのアクセスが正当であるか否かをオブジェクト
４に問い合わせる機能を有している。オブジェクト１１
Ａ′も自身がアクセス要求先となった場合のために同様
の問い合わせ機能を有している。

【００４６】この図５の構成においては、オブジェクト
１１Ａ′からオブジェクト１１Ｂ′へのアクセス要求が
発生すると、そのメッセージが管理システム（ＯＯＤＢ
ＭＳ）１３を介してオブジェクト１１Ｂ′に渡される。

【００４７】オブジェクト１１Ｂ′は、オブジェクト１
１Ａ′からのメッセージを受け取ると、オブジェクト４
に対し、そのアクセスが正当であるか否かの問い合わせ
メッセージを渡す。

【００４８】するとオブジェクト４では、セキュリティ
検査部４０２により、（アクセス要求元オブジェクト、
アクセス要求先オブジェクト及び）アクセス権記述情報
４０４に基づいてアクセス正当性の検査が行われ、その
検査結果が問い合わせ元のオブジェクト１１Ｂ′に返さ
れる。

【００４９】このオブジェクト１１Ｂ′に返された検査
結果によりオブジェクト１１Ａ′からオブジェクト１１
Ｂ′へのアクセスが許可されているならば、オブジェク
ト１１Ａ′からのメッセージに従うオブジェクト１１
Ｂ′での被アクセス処理が行われる。これに対し、オブ
ジェクト１１Ａ′からオブジェクト１１Ｂ′へのアクセ
スが許可されていないならば、オブジェクト１１Ａ′か
らのアクセス要求はオブジェクト１１Ｂ′により拒否さ
れ、当該オブジェクト１１Ｂ′は不正なアクセスから保
護される。

【００５０】なお、以上に述べた第１乃至第４の実施例
では、オブジェクトをアクセスする際のアクセス権を、
アクセス権一覧テーブル２またはアクセス権記述情報４
０４によりオブジェクト毎に付与しているが、任意の単
位のオブジェクト群毎に付与するようにしても構わな
い。

【００５１】また第１乃至第４の実施例では、アクセス
要求元オブジェクト並びにアクセス要求先オブジェクト
と、アクセス要求元オブジェクトのアクセス要求先オブ
ジェクトへのアクセス権とを対応させているが、これに
限るものではない。例えば、各オブジェクトに、そのオ
ブジェクトがアクセス権を持つ他のオブジェクト（また
はオブジェクト群）のオブジェクト識別子（またはオブ
ジェクト識別子群）を含み、暗号化（符号化）されたデ
ータ（以下、キーデータと称する）を保持させ、あるオ
ブジェクトが別のオブジェクトをアクセスする場合に
は、当該キーデータを他の引数と共に渡し、アクセス要
求先のオブジェクトまたは管理システム（ＯＯＤＢＭ
Ｓ）で当該キーデータを入力してアクセスの正当性を検
査する構成とすることも可能である。そこで、このキー
データを用いた第５の実施例につき図面を参照して説明
する。 ［第５の実施例］図６は本発明の第５の実施例を示すブ
ロック構成図である。

【００５２】図６（ａ）において、２１Ａはアクセス要
求元のオブジェクト、２１Ｂは当該オブジェクト２１Ａ
のアクセス要求先のオブジェクトである。各オブジェク
ト２１ｉ（ｉ＝Ａ，Ｂ）は、図６（ｂ）に示すように、
周知のオブジェクト識別子２１１、手続き類２１２及び
属性類２１４の他に、他のオブジェクトから保護された
内部データとしてキーデータ２１５を保持している。こ
のキーデータ２１５は、オブジェクト２１ｉがアクセス
権を持つ（即ちオブジェクト２１ｉからのアクセスが許
される）他のオブジェクト（オブジェクト群）のオブジ
ェクト識別子（オブジェクト識別子群）を含む一種の暗
号化（符号化）データである。また、手続き類２１２の
中には、他のオブジェクトからのアクセス要求時に、そ
の要求元オブジェクトの持つキーデータ（２１５）と要
求先オブジェクトのオブジェクト識別子（２１１）をも
とにアクセスの正当性を検査する検査手続き（以下、セ
キュリティ検査部と称する）２１３を有している。

【００５３】ここで、オブジェクト２１Ａの持つキーデ
ータ２１５を、他のオブジェクトの持つキーデータ２１
５と区別するためにキーデータ２１Ａｋと呼ぶことにす
る。次に、図６の構成の動作を、オブジェクト２１Ａか
らオブジェクト２１Ｂへのアクセス要求が発生した場合
について、図７のフローチャートを参照して説明する。

【００５４】まず、オブジェクト２１Ａは、オブジェク
ト２１Ｂへのアクセス要求が発生して当該オブジェクト
２１Ｂをアクセスする際には、引数と共に自身のキーデ
ータ２１Ａｋ（２１５）を当該オブジェクト２１Ｂに渡
す。

【００５５】オブジェクト２１Ｂは、オブジェクト２１
Ａからのアクセス要求があると（ステップ７０１）、ア
クセスされる側の処理である被アクセス処理（ステップ
７０２）の中で、アクセスの正当性検査のために、アク
セス要求元のオブジェクト１１Ａから渡されたキーデー
タ２１Ａｋ（２１５）と、オブジェクト２１Ｂ自身（即
ちアクセスされるオブジェクト２１Ｂ自身）を特定する
ための情報、例えばオブジェクト識別子２１１とを、自
身が持つ手続き類２１２の一部であるセキュリティ検査
部２１３に渡す。

【００５６】アクセス要求先オブジェクト２１Ｂのセキ
ュリティ検査部２１３は、要求元オブジェクト１１Ａか
らのキーデータ２１Ａｋ（２１５）と自身（要求先オブ
ジェクト２１Ｂ）のオブジェクト識別子２１１をもと
に、当該キーデータ２１Ａｋ（２１５）によりオブジェ
クト識別子２１１の示すオブジェクト２１Ｂへのアクセ
スが許可されているか否か（即ち、要求元オブジェクト
２１Ａには要求先オブジェクト２１Ｂへのアクセス権が
付与されているか否か）のアクセス正当性検査（ステッ
プ７０３）を行う。

【００５７】もし、オブジェクト２１Ａからオブジェク
ト２１Ｂへのアクセスが許可されているならば、オブジ
ェクト１１Ｂでの実際の被アクセス処理（ステップ７０
４）が行われる。これに対し、オブジェクト２１Ａから
オブジェクト２１Ｂへのアクセスが許可されていないな
らば、オブジェクト２１Ａからのアクセス要求はオブジ
ェクト２１Ｂにより拒否され（ステップ７０５）、当該
オブジェクト２１Ｂは不正なアクセスから保護される。

【００５８】ここで、ステップ７０３でのアクセス正当
性検査、即ち図７中の処理７０６は、アクセスされる側
のオブジェクト（２１Ｂ）の処理、即ち手続き類２１２
の一部として隠蔽されるので、高いセキュリティと柔軟
な対応が可能となる。

【００５９】なお、セキュリティ検査部２１３に相当す
る検査手段を管理システム（ＯＯＤＢＭＳ）に持たせ、
上記ステップ７０３でのアクセス正当性検査を、アクセ
ス要求先のオブジェクト（２１Ｂ）ではなくて、管理シ
ステム（ＯＯＤＢＭＳ）で行わせるようにしても構わな
い。これは、以降の実施例においても同様である。

【００６０】上記第５の実施例は、あるオブジェクトか
ら別のオブジェクトをアクセスする際にキーデータを渡
すようにして、そのキーデータ（とアクセスされるオブ
ジェクトのオブジェクト識別子）をもとにアクセスの正
当性検査を行うセキュリティ管理について述べたもので
ある。

【００６１】このように第５の実施例は、アクセス要求
元オブジェクトのキーデータを用いて、その要求元オブ
ジェクトから直接アクセスされる要求先オブジェクトへ
のアクセスの正当性を検査するものとしているが、例え
ば第１のオブジェクトが第２のオブジェクトに要求した
処理の一部として（第２のオブジェクトがアクセス権を
持たない）第３のオブジェクトへのアクセスが含まれて
いる場合に、この第２のオブジェクトから第３のオブジ
ェクトへのアクセスの正当性検査を、第２のオブジェク
ト（直接の要求元）のキーデータではなくて、第１のオ
ブジェクト（元々の要求元）から渡されたキーデータを
用いて行うようにすることも可能である。そこで、この
ようなアクセス正当性検査を適用した第６の実施例につ
き図面を参照して説明する。 ［第６の実施例］図８は本発明の第６の実施例を示すブ
ロック構成図である。

【００６２】図８（ａ）において、３１Ａ〜３１Ｃはオ
ブジェクトである。ここで、オブジェクト３１Ａはオブ
ジェクト３１Ｂへのアクセス権を持っており、当該オブ
ジェクト３１Ｂのアクセス要求元となっているものとす
る。また、オブジェクト３１Ａからオブジェクト３１Ｂ
に要求する処理の一部として、オブジェクト３１Ｂから
オブジェクト３１Ｃへのアクセスが含まれているものと
する。したがって、オブジェクト３１Ｂはオブジェクト
３１Ｃのアクセス要求元となっている。但し、オブジェ
クト３１Ｂはオブジェクト３１Ｃへのアクセス権を持っ
ていないものとする。

【００６３】オブジェクト３１Ａ〜３１Ｃの基本構造
は、図６に示したオブジェクト２１ｉと同様である。例
えばオブジェクト３１Ａ，３１Ｂは、図８（ｂ），
（ｃ）に示すように、オブジェクト識別子３１１Ａ，３
１１Ｂ、手続き類３１２Ａ，３１２Ｂ、属性類３１４
Ａ，３１４Ｂ及びキーデータ３１５Ａ（３１Ａｋ），３
１５Ｂ（３１Ｂｋ）を有している。

【００６４】さて本実施例では、オブジェクト３１Ａの
手続き類（処理）３１２Ａの一部として、オブジェクト
３１Ｂをアクセスする処理“３１Ｂ．ｆｕｎｃ２（引
数，３１Ａｋ）”が用意されている。

【００６５】ここでｆｕｎｃ２に付された括弧内の記述
部分は、オブジェクト３１Ａから呼ばれるオブジェクト
３１Ｂでの処理（ｆｕｎｃ２）に渡される引数を指定す
るものであり、上記の例では、オブジェクト３１Ｂに要
求する処理に用いられる本来の引数と、キーデータ（こ
こではオブジェクト３１Ａのキーデータ３１５Ａである
３１Ａｋ）とを指定している。

【００６６】したがって、オブジェクト３１Ａにおい
て、アクセス処理“３１Ｂ．ｆｕｎｃ２（引数，３１Ａ
ｋ）”が発生すると、その際に当該オブジェクト３１Ａ
のキーデータ３１５Ａである３１Ａｋが引数と共にオブ
ジェクト３１Ｂに渡される。

【００６７】この場合、例えばオブジェクト３１Ｂの手
続き類３１２Ｂ中にある（図６中のセキュリティ検査部
２１３に相当する）セキュリティ検査部により、オブジ
ェクト３１Ａのキーデータ３１５Ａとオブジェクト３１
Ｂのオブジェクト識別子３１１Ｂをもとに、当該オブジ
ェクト３１Ｂへのアクセスの正当性が検査される。ここ
では、オブジェクト３１Ａはオブジェクト３１Ｂへのア
クセス権を持っていることから、アクセスの正当性が判
断され、オブジェクト３１Ｂでの被アクセス処理が行わ
れる。

【００６８】また本実施例では、オブジェクト３１Ａに
よりアクセスされた際のオブジェクト３１Ｂの手続き類
（処理）３１２Ｂの一部として、オブジェクト３１Ｃを
アクセスする処理“３１Ｃ．ｆｕｎｃ３（引数，ａＫｅ
ｙ）”が用意されている。即ち、オブジェクト３１Ａが
オブジェクト３１Ｂに要求した処理の一部としてオブジ
ェクト３１Ｃをアクセスする処理“３１Ｃ．ｆｕｎｃ３
（引数，ａＫｅｙ）”が含まれている。

【００６９】ここでｆｕｎｃ３に付された括弧内の記述
部分は、オブジェクト３１Ｂから呼ばれるオブジェクト
３１Ｃでの処理（ｆｕｎｃ３）に渡される引数を指定す
るものであり、上記の例では、オブジェクト３１Ｃに要
求する処理に用いられる本来の引数と、オブジェクト３
１Ｂから渡されたキーデータ“ａＫｅｙ”（ここではオ
ブジェクト３１Ａのキーデータ３１５Ａである３１Ａ
ｋ）とを指定している。

【００７０】したがって、処理“３１Ｃ．ｆｕｎｃ３
（引数，ａＫｅｙ）”に従うオブジェクト３１Ｃへのア
クセスに際しては、即ちオブジェクト３１Ａから処理
“３１Ｂ．ｆｕｎｃ２（引数，３１Ａｋ）”に従ってオ
ブジェクト３１Ｂがアクセスされることにより、当該オ
ブジェクト３１Ｂが更にオブジェクト３１Ｃをアクセス
する際には、自身のキーデータ３１５Ｂ（３１Ｂｋ）で
はなく、その処理の引数（の一部）として渡されている
“ａＫｅｙ”（ここではオブジェクト３１Ａのキーデー
タ３１５Ａである３１Ａｋ）が、オブジェクト３１Ｃを
アクセスする処理“３１Ｃ．ｆｕｎｃ３（引数，ａＫｅ
ｙ）”の引数（の一部）として、このオブジェクト３１
Ｃに渡される。

【００７１】オブジェクト３１Ｃでは、手続き類の中に
用意されている（図６中のセキュリティ検査部２１３に
相当する）セキュリティ検査部により、処理“３１Ｃ．
ｆｕｎｃ３（引数，ａＫｅｙ）”に従ってオブジェクト
３１Ｂから渡された“ａＫｅｙ”、即ちオブジェクト３
１Ａのキーデータ３１５Ａである３１Ａｋと、オブジェ
クト３１Ｃのオブジェクト識別子とをもとに、アクセス
の正当性検査が行われる。

【００７２】これにより、例えばオブジェクト３１Ａが
利用者のアクセス権を反映しており、オブジェクト３１
Ｂがあるデータベース（オブジェクト３１Ｃ）をアクセ
スするオブジェクトであるとすると、利用者の権限内で
しかそのオブジェクト３１Ｃのデータをオブジェクト３
１Ａにはアクセスさせないという処理が簡単に実現でき
る。

【００７３】このように、本実施例では、オブジェクト
３１Ａがオブジェクト３１Ｂへのアクセス権を持ち、オ
ブジェクト３１Ａがオブジェクト３１Ｂに要求した処理
の一部としてオブジェクト３１Ｃへのアクセスが含まれ
ている場合、その処理でオブジェクト３１Ｂがオブジェ
クト３１Ｃをアクセスする際に、オブジェクト３１Ａか
ら与えられた当該オブジェクト３１Ａのキーデータを指
定することで、（たとえオブジェクト３１Ｂがオブジェ
クト３１Ｃへのアクセス権を持っていなくても）元々の
要求元であるオブジェクト３１Ａのオブジェクト３１Ｃ
へのアクセス権によって当該オブジェクト３１Ｃへのア
クセスの正当性を決定するようにした。

【００７４】なお、第１のオブジェクトが第２のオブジ
ェクトに要求した処理の一部として（第１のオブジェク
トがアクセス権を持たない）第３のオブジェクトへのア
クセスが含まれている場合において、この第２のオブジ
ェクトから第３のオブジェクトへのアクセスの正当性検
査を、上記第６の実施例とは異なって、第２のオブジェ
クト（直接の要求元）のキーデータを用いて行うように
することも可能である。そこで、このようなアクセス正
当性検査を適用した第７の実施例につき図面を参照して
説明する。 ［第７の実施例］図９は本発明の第７の実施例を示すブ
ロック構成図である。

【００７５】図９（ａ）において、４１Ａ〜４１Ｃはオ
ブジェクトである。ここで、オブジェクト４１Ａはオブ
ジェクト４１Ｂへのアクセス権を持っており、当該オブ
ジェクト４１Ｂのアクセス要求元となっているものとす
る。また、オブジェクト４１Ａからオブジェクト４１Ｂ
に要求する処理の一部として、オブジェクト４１Ｂから
オブジェクト４１Ｃへのアクセスが含まれているものと
する。したがって、オブジェクト４１Ｂはオブジェクト
４１Ｃのアクセス要求元となっている。更に、オブジェ
クト４１Ｂはオブジェクト４１Ｃへのアクセス権を持っ
ているが、オブジェクト４１Ａは当該オブジェクト４１
Ｃへのアクセス権を持っていないものとする。

【００７６】オブジェクト４１Ａ〜４１Ｃの基本構造
は、図６に示したオブジェクト２１ｉと同様である。例
えばオブジェクト４１Ａ，４１Ｂは、図９（ｂ），
（ｃ）に示すように、オブジェクト識別子４１１Ａ，４
１１Ｂ、手続き類４１２Ａ，４１２Ｂ、属性類４１４
Ａ，４１４Ｂ及びキーデータ４１５Ａ（４１Ａｋ），４
１５Ｂ（４１Ｂｋ）を有している。

【００７７】さて本実施例では、オブジェクト４１Ａの
手続き類（処理）４１２Ａの一部として、オブジェクト
４１Ｂをアクセスする処理“４１Ｂ．ｆｕｎｃ２（引
数，４１Ａｋ）”が用意されている。

【００７８】したがって、オブジェクト４１Ａにおい
て、このアクセス処理“４１Ｂ．ｆｕｎｃ２（引数，４
１Ａｋ）”が発生すると、その際に当該オブジェクト４
１Ａのキーデータ４１５Ａである４１Ａｋが引数と共に
オブジェクト４１Ｂに渡される。

【００７９】この場合、例えばオブジェクト４１Ｂの手
続き類４１２Ｂ中にある（図６中のセキュリティ検査部
２１３に相当する）セキュリティ検査部より、オブジェ
クト４１Ａのキーデータ４１５Ａとオブジェクト４１Ｂ
のオブジェクト識別子５１１Ｂをもとに、当該オブジェ
クト４１Ｂへのアクセスの正当性が検査される。ここで
は、オブジェクト４１Ａはオブジェクト４１Ｂへのアク
セス権を持っていることから、アクセスの正当性が判断
され、オブジェクト４１Ｂでの被アクセス処理が行われ
る。

【００８０】また本実施例では、オブジェクト４１Ａに
よりアクセスされた際のオブジェクト４１Ｂの手続き類
（処理）４１２Ｂの一部として、オブジェクト４１Ｃを
アクセスする処理“４１Ｃ．ｆｕｎｃ３（引数，４１Ｂ
ｋ）”が用意されている。即ち、オブジェクト４１Ａが
オブジェクト４１Ｂに要求した処理の一部としてオブジ
ェクト４１Ｃをアクセスする処理“４１Ｃ．ｆｕｎｃ３
（引数，４１Ｂｋ）”が含まれている。

【００８１】この処理“４１Ｃ．ｆｕｎｃ３（引数，４
１Ｂｋ）”に従うオブジェクト４１Ｃへのアクセスに際
しては、即ちオブジェクト４１Ａから処理“４１Ｂ．ｆ
ｕｎｃ２（引数，４１Ａｋ）”に従ってオブジェクト４
１Ｂがアクセスされることにより、当該オブジェクト４
１Ｂが更にオブジェクト４１Ｃをアクセスする際には、
（オブジェクト４１Ａからオブジェクト４１Ｂへのアク
セスに際して当該オブジェクト４１Ａから渡されたキー
データではなくて）、自身のキーデータ４１５Ｂ（４１
Ｂｋ）が、オブジェクト４１Ｃをアクセスする処理“４
１Ｃ．ｆｕｎｃ３（引数，４１Ｂｋ）”の引数（の一
部）として、このオブジェクト４１Ｃに渡される。

【００８２】オブジェクト４１Ｃでは、手続き類の中に
用意されている（図６中のセキュリティ検査部２１３に
相当する）セキュリティ検査部により、処理“４１Ｃ．
ｆｕｎｃ３（引数，４１Ｂｋ）”に従ってオブジェクト
４１Ｂから渡された（当該オブジェクト４１Ｂの）キー
データ４１５Ｂ（４１Ｂｋ）と、オブジェクト４１Ｃの
オブジェクト識別子とをもとに、アクセスの正当性検査
が行われる。

【００８３】これにより、例えばオブジェクト４１Ｂが
多くの構成要素であるオブジェクト（４１Ｃ-1，４１Ｃ
-2，…）を持っている場合、オブジェクト４１Ａにオブ
ジェクト４１Ｂへのアクセス権を付与するだけで、その
オブジェクト４１Ｂの構成要素である全オブジェクトの
アクセスを許すことが簡単に実現できる。

【００８４】この他、前記第６及び第７の実施例におけ
る両アクセス制御（セキュリティ管理）を同時に実現す
ることも可能である。そこで、このようなセキュリティ
管理機能を実現する第８の実施例につき図面を参照して
説明する。 ［第８の実施例］図１０は本発明の第８の実施例を示す
ブロック構成図である。

【００８５】図１０（ａ）において、５１Ａ〜５１Ｃは
オブジェクトである。ここで、オブジェクト５１Ａはオ
ブジェクト５１Ｂ及びオブジェクト５１Ｃへのアクセス
権を持っており、オブジェクト５１Ｂのアクセス要求元
となっているものとする。また、オブジェクト５１Ａか
らオブジェクト５１Ｂに要求する処理の一部として、オ
ブジェクト５１Ｂからオブジェクト５１Ｃへのアクセス
が含まれているものとする。したがって、オブジェクト
５１Ｂはオブジェクト５１Ｃのアクセス要求元となって
いる。

【００８６】オブジェクト５１Ａ〜５１Ｃの基本構造
は、図６に示したオブジェクト２１ｉと同様である。例
えばオブジェクト５１Ａ，５１Ｂは、図１０（ｂ），
（ｃ）に示すように、オブジェクト識別子５１１Ａ，５
１１Ｂ、手続き類５１２Ａ，５１２Ｂ、属性類５１４
Ａ，５１４Ｂ及びキーデータ５１５Ａ（５１Ａｋ），５
１５Ｂ（５１Ｂｋ）を有している。

【００８７】さて本実施例では、オブジェクト５１Ａの
手続き類（処理）５１２Ａの一部として、オブジェクト
５１Ｂをアクセスする処理“５１Ｂ．ｆｕｎｃ２（引
数，５１Ａｋ）”が用意されている。

【００８８】したがって、オブジェクト５１Ａにおい
て、このアクセス処理“５１Ｂ．ｆｕｎｃ２（引数，５
１Ａｋ）”が発生すると、その際に当該オブジェクト５
１Ａのキーデータ５１５Ａである５１Ａｋが引数と共に
オブジェクト５１Ｂに渡される。

【００８９】この場合、例えばオブジェクト５１Ｂの手
続き類５１２Ｂ中にある（図６中のセキュリティ検査部
２１３に相当する）セキュリティ検査部より、オブジェ
クト５１Ａのキーデータ５１５Ａとオブジェクト５１Ｂ
のオブジェクト識別子５１１Ｂをもとに、当該オブジェ
クト５１Ｂへのアクセスの正当性が検査される。ここで
は、オブジェクト５１Ａはオブジェクト５１Ｂへのアク
セス権を持っていることから、アクセスの正当性が判断
され、オブジェクト５１Ｂでの被アクセス処理が行われ
る。

【００９０】また本実施例では、オブジェクト５１Ａに
よりアクセスされた際のオブジェクト５１Ｂの手続き類
（処理）５１２Ｂの一部として、オブジェクト５１Ｃを
アクセスする処理“５１Ｃ．ｆｕｎｃ３（引数，ｋｅｙ
Ｂｉｎｄ（ａＫｅｙ，５１Ｂｋ））”が用意されてい
る。

【００９１】ここでｆｕｎｃ３に付された括弧内の記述
部分は、オブジェクト５１Ｂから呼ばれるオブジェクト
５１Ｃでの処理（ｆｕｎｃ３）に渡される引数を指定す
るものであり、上記の例では、オブジェクト５１Ｃに要
求する処理に用いられる本来の引数と、上記処理（ｆｕ
ｎｃ２）の引数として渡されている“ａＫｅｙ”（ここ
ではオブジェクト５１Ａのキーデータ５１５Ａである５
１Ａｋ）と自身のキーデータ５１５Ｂである５１Ｂｋを
連結した新たなキーデータ“ｋｅｙＢｉｎｄ（ａＫｅ
ｙ，５１Ｂｋ）”とを指定している。

【００９２】このため、オブジェクト５１Ａによりアク
セスされた際のオブジェクト５１Ｂの手続き類（処理）
５１２Ｂの一部として、２つのキーデータｋｅｙ１，ｋ
ｅｙ２（ここでは、ｋｅｙ１＝ａＫｅｙ＝５１Ａｋ，ｋ
ｅｙ２＝＝５１Ｂｋ）を連結して新たなキーデータを生
成する処理“ｋｅｙＢｉｎｄ”も用意されている。

【００９３】そこで、オブジェクト５１Ｂにおける、上
記処理“５１Ｃ．ｆｕｎｃ３（引数，ｋｅｙＢｉｎｄ
（ａＫｅｙ，５１Ｂｋ））”に従うオブジェクト５１Ｃ
へのアクセスに際しては、即ちオブジェクト５１Ａから
処理“５１Ｂ．ｆｕｎｃ２（引数，５１Ａｋ）”に従っ
てオブジェクト５１Ｂがアクセスされることにより、当
該オブジェクト５１Ｂが更にオブジェクト５１Ｃをアク
セスする際には、オブジェクト５１Ａから渡されている
“ａＫｅｙ”（ここではオブジェクト５１Ａのキーデー
タ５１５Ａである５１Ａｋ）と自身（オブジェクト５１
Ｂ）のキーデータ５１５Ｂである５１Ｂｋとが処理“ｋ
ｅｙＢｉｎｄ”を用いて連結され、新たなキーデータ
“ａＫｅｙ＋５１Ｂｋ”（ここでは“５１Ａｋ＋５１Ｂ
ｋ”）が生成される。そして、この新たなキーデータ
が、オブジェクト５１Ｃをアクセスする処理“５１Ｃ．
ｆｕｎｃ３（引数，ｋｅｙＢｉｎｄ（ａＫｅｙ，５１Ｂ
ｋ））”の引数（の一部）として、このオブジェクト５
１Ｃに渡される。

【００９４】オブジェクト５１Ｃでは、手続き類の中に
用意されている（図６中のセキュリティ検査部２１３に
相当する）セキュリティ検査部により、処理“５１Ｃ．
ｆｕｎｃ３（引数，ｋｅｙＢｉｎｄ（ａＫｅｙ，５１Ｂ
ｋ））”に従ってオブジェクト５１Ｂから渡されたキー
データ（オブジェクト５１Ａのキーデータ５１５Ａであ
る５１Ａｋとオブジェクト５１Ｂのキーデータ５１５Ｂ
である５１Ｂｋを連結したキーデータ）“ａＫｅｙ＋５
１Ｂｋ”（＝“５１Ａｋ＋５１Ｂｋ”）と、オブジェク
ト５１Ｃのオブジェクト識別子とをもとに、このキーデ
ータ“ａＫｅｙ＋５１Ｂｋ”（＝“５１Ａｋ＋５１Ｂ
ｋ”）により当該オブジェクト識別子の示すオブジェク
ト５１Ｃへのアクセスが許可されているか否かのアクセ
スの正当性検査が行われる。

【００９５】これにより、前記第６及び第７の実施例で
述べたアクセス制御（セキュリティ管理）が同時に実現
できる。以上は、説明を簡略化するために、アクセス権
の種類を１つとし、あるオブジェクトから別のオブジェ
クトへのアクセス権を有しているならば、アクセスの種
類に無関係にアクセス可能であるとしたが、これに限る
ものではない。例えば、参照、更新などのアクセスの種
類毎にアクセス権を設定（付与）するようにしてもよ
い。即ち、アクセスの種類を考慮したアクセス権のモー
ドという概念を導入し、アクセス権一覧テーブル２に相
当するテーブル（またはアクセス権記述情報４０４に相
当するアクセス権記述情報）により、アクセス要求元オ
ブジェクト並びにアクセス要求先オブジェクトと、アク
セス要求元オブジェクトのアクセス要求先オブジェクト
へのアクセス権のモードとを対応させるとか、各オブジ
ェクトに、アクセス権のモードと対象オブジェクトの対
応を記述したキーデータを保持させるようにしてもよ
い。

【００９６】

【発明の効果】以上詳述したように本発明によれば、オ
ブジェクトをアクセスする際にアクセス権を意味するデ
ータを付与することにより、そのオブジェクトへのアク
セスが正当であるか否かの検査が行えるようになり、ア
プリケーションプログラマの負荷を減らし、より細かな
アクセス制御を行うことができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示すブロック構成図。

【図２】同第１の実施例の動作を従来と対比して示す図
であり、図２（ａ）は図１の構成においてオブジェクト
１Ａからオブジェクト１Ｂへのアクセス要求が発生した
場合における処理手順を示すフローチャート、図２
（ｂ）は従来の処理手順を示すフローチャート。

【図３】本発明の第２の実施例を示すブロック構成図。

【図４】本発明の第３の実施例を示すブロック構成図。

【図５】本発明の第４の実施例を示すブロック構成図。

【図６】本発明の第５の実施例を示すブロック構成図。

【図７】同第５の実施例の動作を、オブジェクト２１Ａ
からオブジェクト２１Ｂへのアクセス要求が発生した場
合について説明するためのフローチャート。

【図８】本発明の第６の実施例を示すブロック構成図。

【図９】本発明の第７の実施例を示すブロック構成図。

【図１０】本発明の第８の実施例を示すブロック構成
図。

【符号の説明】

１Ａ，１Ｂ，４，１１Ａ，１１Ｂ，１１Ａ′，１１
Ｂ′，２１Ａ，２１Ｂ，２１ｉ，３１Ａ，３１Ｂ，４１
Ａ，４１Ｂ，５１Ａ，５１Ｂ…オブジェクト、２…アク
セス権一覧テーブル、３，３′，１３…オブジェクト指
向データベース管理システム（ＯＯＤＢＭＳ）、３ａ，
１１１，２１３，４０２…セキュリティ検査部、１１
０，２１２，３１２Ａ，３１２Ｂ，４０１，４１２Ａ，
４１２Ｂ，５１２Ａ，５１２Ｂ…手続き類、２１４，３
１４Ａ，３１４Ｂ，４０３，４１４Ａ，４１４Ｂ，５１
４Ａ，５１４Ｂ…属性類、４０４…アクセス権記述情
報、２１１，３１１Ａ，３１１Ｂ，４１１Ａ，４１１
Ｂ，５１１Ａ，５１１Ｂ…オブジェクト識別子、２１
５，３１５Ａ，３１５Ｂ，４１５Ａ，４１５Ｂ，５１５
Ａ，５１５Ｂ…キーデータ。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 データを表現するオブジェクトの群を蓄
   えておくオブジェクト指向データベースのセキュリティ
   管理方法において、 前記オブジェクト指向データベース上の各オブジェクト
   についてそのオブジェクトから他のオブジェクトまたは
   オブジェクト群へのアクセス権を対応付けた管理情報を
   用意しておき、 前記オブジェクト指向データベース上のあるオブジェク
   トから他のあるオブジェクトへのアクセス要求が発生し
   た場合には、前記管理情報に従って、そのアクセスの正
   当性を検査するようにしたことを特徴とするオブジェク
   ト指向データベースのセキュリティ管理方法。
2. 【請求項２】 データを表現するオブジェクトの群を蓄
   えておくオブジェクト指向データベースのセキュリティ
   管理方法において、 前記オブジェクト指向データベース上の各オブジェクト
   に、そのオブジェクトがアクセス権を持つ他のオブジェ
   クトまたはオブジェクトの群を表したデータであるキー
   データを持たせ、 前記オブジェクト指向データベース上のあるオブジェク
   トから他のあるオブジェクトをアクセスする際には、要
   求する処理のための引数と共に自身が持つ前記キーデー
   タを出力し、 前記オブジェクト指向データベースを管理するオブジェ
   クト指向データベース管理システムまたはアクセス要求
   先のオブジェクトの持つ手続き類の一部により、アクセ
   ス要求元のオブジェクトからの前記キーデータと当該ア
   クセス要求先オブジェクトを特定する値をもとに、その
   値の示す当該アクセス要求先オブジェクトへのアクセス
   の正当性を検査するようにしたことを特徴とするオブジ
   ェクト指向データベースのセキュリティ管理方法。
3. 【請求項３】 前記オブジェクト指向データベースに蓄
   えられているオブジェクト群には第１乃至第３のオブジ
   ェクトが含まれており、且つ前記第１のオブジェクトは
   少なくとも前記第２のオブジェクトへのアクセス権を持
   つことを示す特定キーデータを有し、前記第２のオブジ
   ェクトは前記第１のオブジェクトからアクセスされた際
   の処理手続きの一部として、前記第３のオブジェクトを
   アクセスする特定処理を有している場合に、 前記特定処理に従って前記第２のオブジェクトから前記
   第３のオブジェクトをアクセスする際には、前記第１の
   オブジェクトから出力される前記特定キーデータを指定
   することで、 前記第２のオブジェクトから前記第３のオブジェクトへ
   のアクセスの正当性を、前記第２のオブジェクトに対す
   るアクセス要求元の前記第１のオブジェクトのキーデー
   タをもとに検査するようにしたことを特徴とする請求項
   ２記載のオブジェクト指向データベースのセキュリティ
   管理方法。
4. 【請求項４】 前記オブジェクト指向データベースに蓄
   えられているオブジェクト群には第１乃至第３のオブジ
   ェクトが含まれており、且つ前記第１のオブジェクトは
   少なくとも前記第２のオブジェクトへのアクセス権を持
   つことを示す第１のキーデータを有し、前記第２のオブ
   ジェクトは前記第１のオブジェクトからアクセスされた
   際の処理手続きの一部として、前記第３のオブジェクト
   をアクセスする特定処理を有すると共に、少なくとも前
   記第３のオブジェクトへのアクセス権を持つことを示す
   第２のキーデータを有している場合に、 前記特定処理に従って前記第２のオブジェクトから前記
   第３のオブジェクトをアクセスする際には、前記第２の
   キーデータを指定することで、 前記第１のオブジェクトから前記第２のオブジェクトが
   アクセスされた際の処理手続きの一部として行われる前
   記第２のオブジェクトから前記第３のオブジェクトへの
   アクセスの正当性を、前記第２のオブジェクトの前記第
   ２のキーデータをもとに検査するようにしたことを特徴
   とする請求項２記載のオブジェクト指向データベースの
   セキュリティ管理方法。
5. 【請求項５】 前記オブジェクト指向データベースに蓄
   えられているオブジェクト群には第１乃至第３のオブジ
   ェクトが含まれており、且つ前記第１のオブジェクトは
   少なくとも前記第２のオブジェクトへのアクセス権を持
   つことを示す第１のキーデータを有し、前記第２のオブ
   ジェクトは前記第１のオブジェクトからアクセスされた
   際の処理手続きの一部として、前記第３のオブジェクト
   をアクセスする特定処理を有すると共に第２のキーデー
   タを有している場合に、 前記特定処理に従って前記第２のオブジェクトから前記
   第３のオブジェクトをアクセスする際には、前記第１の
   オブジェクトから出力される前記第１のキーデータと前
   記第２のオブジェクトの持つ前記第２のキーデータとを
   連結して新たなキーデータを生成し、この新たなキーデ
   ータを指定することで、 前記第１のオブジェクトから前記第２のオブジェクトが
   アクセスされた際の処理手続きの一部として行われる前
   記第２のオブジェクトから前記第３のオブジェクトへの
   アクセスの正当性を、前記第１のオブジェクトの前記第
   １のキーデータと前記第２のオブジェクトの前記第２の
   キーデータとが連結された新たなキーデータをもとに検
   査するようにしたことを特徴とする請求項２記載のオブ
   ジェクト指向データベースのセキュリティ管理方法。