JP5445708B2 - 情報処理装置、プログラム及び情報処理システム - Google Patents

Description

本発明は、情報処理装置、プログラム及び情報処理システムに関する。

記憶装置には、文書ファイル等の情報要素が配置されるフォルダ等と呼ばれる保管場所が仮想的に設けられる。こうした情報要素と保管場所とのそれぞれに利用権限を設定可能な技術が知られている。

特許文献１には、入力される画像情報が既に格納された画像情報と同じ場合に、既に格納された画像情報のセキュリティ要件を流用する装置が開示されている。

特開２００９−２０６２０号公報

本発明は、保管場所を利用可能な利用者と、その保管場所に配置される情報要素を利用可能な利用者と、の不一致を抑制することが可能な情報処理装置、プログラム及び情報処理システムを提供することを主な目的とする。

上記課題を解決するため、請求項１の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段と、各々の情報要素の利用者の権限を保持する第２の保持手段と、前記保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段と、コピー対象の情報要素を利用可能でなくかつ前記別の保管場所を利用可能な利用者の権限の前記コピー対象の情報要素への追加を、前記別の保管場所を利用可能でない前記コピー対象の情報要素の利用者の権限の変更を表示せずに問い合わせる問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項２の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段と、各々の情報要素の利用者の権限を保持する第２の保持手段と、前記保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段と、移動対象の情報要素を利用可能でなくかつ前記別の保管場所を利用可能な利用者の権限の前記移動対象の情報要素への追加を、前記別の保管場所を利用可能でない前記移動対象の情報要素の利用者の権限の変更を表示して問い合わせる問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項３の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段と、各々の情報要素の利用者の権限を保持する第２の保持手段と、前記保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段と、コピー対象の情報要素の利用者の権限と前記別の保管場所の利用者の権限との差分の利用者の権限の前記コピー対象の情報要素への変更を、前記別の保管場所を利用可能でない前記コピー対象の情報要素の利用者の権限の変更を表示せずに問い合わせる問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項４の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段と、各々の情報要素の利用者の権限を保持する第２の保持手段と、前記保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段と、移動対象の情報要素の利用者の権限と前記別の保管場所の利用者の権限との差分の利用者の権限の前記移動対象の情報要素への変更を、前記別の保管場所を利用可能でない前記移動対象の情報要素の利用者の権限の変更を表示して問い合わせる問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項５に記載の発明は、記憶装置に仮想的に設けられた各々の保管場所を利用可能な利用者の情報を保持する第１の保持手段と、各々の情報要素を利用可能な利用者の情報を保持する第２の保持手段と、或る保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段と、前記コピー対象の情報要素を利用可能でなく且つ前記別の保管場所を利用可能である利用者を、前記コピー対象の情報要素を利用可能な利用者として追加するか否かの問い合わせを、前記コピー対象の情報要素を利用可能であり且つ前記別の保管場所を利用可能でない利用者の情報を表示せず実行する問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項６に記載の発明は、記憶装置に仮想的に設けられた各々の保管場所を利用可能な利用者の情報を保持する第１の保持手段と、各々の情報要素を利用可能な利用者の情報を保持する第２の保持手段と、或る保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段と、前記移動対象の情報要素を利用可能でなく且つ前記別の保管場所を利用可能である利用者を、前記移動対象の情報要素を利用可能な利用者として追加するか否かの問い合わせを、前記移動対象の情報要素を利用可能であり且つ前記別の保管場所を利用可能でない利用者の情報を表示して実行する問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項７に記載の発明は、記憶装置に仮想的に設けられた各々の保管場所を利用可能な利用者の情報を保持する第１の保持手段と、各々の情報要素を利用可能な利用者の情報を保持する第２の保持手段と、或る保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段と、前記コピー対象の情報要素を利用可能な利用者と前記別の保管場所を利用可能である利用者との差分に相当する利用者を、前記コピー対象の情報要素を利用可能な利用者として追加するか否かの問い合わせを、前記コピー対象の情報要素を利用可能であり且つ前記別の保管場所を利用可能でない利用者の情報を表示せず実行する問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項８に記載の発明は、記憶装置に仮想的に設けられた各々の保管場所を利用可能な利用者の情報を保持する第１の保持手段と、各々の情報要素を利用可能な利用者の情報を保持する第２の保持手段と、或る保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段と、前記移動対象の情報要素を利用可能な利用者と前記別の保管場所を利用可能である利用者との差分に相当する利用者を、前記移動対象の情報要素を利用可能な利用者として追加するか否かの問い合わせを、前記移動対象の情報要素を利用可能であり且つ前記別の保管場所を利用可能でない利用者の情報を表示して実行する問い合わせ手段と、を備えることを特徴とする情報処理装置である。

また、請求項９の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段、各々の情報要素の利用者の権限を保持する第２の保持手段、前記保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段、及び、コピー対象の情報要素を利用可能でなくかつ前記別の保管場所を利用可能な利用者の権限の前記コピー対象の情報要素への追加を、前記別の保管場所を利用可能でない前記コピー対象の情報要素の利用者の権限の変更を表示せずに問い合わせる問い合わせ手段、としてコンピュータを機能させるプログラムである。

また、請求項１０の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段、各々の情報要素の利用者の権限を保持する第２の保持手段、前記保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段、及び、移動対象の情報要素を利用可能でなくかつ前記別の保管場所を利用可能な利用者の権限の前記移動対象の情報要素への追加を、前記別の保管場所を利用可能でない前記移動対象の情報要素の利用者の権限の変更を表示して問い合わせる問い合わせ手段、としてコンピュータを機能させるプログラムである。

また、請求項１１の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段、各々の情報要素の利用者の権限を保持する第２の保持手段、前記保管場所に配置された情報要素を別の保管場所へコピーする命令を受付ける受付手段、及び、コピー対象の情報要素の利用者の権限と前記別の保管場所の利用者の権限との差分の利用者の権限の前記コピー対象の情報要素への変更を、前記別の保管場所を利用可能でない前記コピー対象の情報要素の利用者の権限の変更を表示せずに問い合わせる問い合わせ手段、としてコンピュータを機能させるプログラムである。

また、請求項１２の発明は、記憶装置に設けられた各々の保管場所の利用者の権限を保持する第１の保持手段、各々の情報要素の利用者の権限を保持する第２の保持手段、前記保管場所に配置された情報要素を別の保管場所へ移動する命令を受付ける受付手段、及び、移動対象の情報要素の利用者の権限と前記別の保管場所の利用者の権限との差分の利用者の権限の前記移動対象の情報要素への変更を、前記別の保管場所を利用可能でない前記移動対象の情報要素の利用者の権限の変更を表示して問い合わせる問い合わせ手段、としてコンピュータを機能させるプログラムである。

請求項１〜１２に記載の発明によると、保管場所を利用可能な利用者と、その保管場所に配置される情報要素を利用可能な利用者と、の不一致を抑制することが可能である。

情報処理システムの構成例を表すブロック図である。 情報処理装置の機能構成例を表すブロック図である。 フォルダアクセス権管理テーブルの内容例を表す図である。 ファイルアクセス権管理テーブルの内容例を表す図である。 変更要求の処理前におけるフォルダと文書ファイルの関係を表す図である。 変更要求の処理前における文書ファイルのアクセス権を表す図である。 変更要求の処理前におけるフォルダＢのアクセス権を表す図である。 変更要求の処理後におけるフォルダと文書ファイルの関係を表す図である。 問い合わせ画面の表示例を表す図である。 変更要求の処理後における文書ファイルのアクセス権を表す図である。 変更要求の処理後におけるフォルダと文書ファイルの関係を表す図である。 問い合わせ画面の表示例を表す図である。 変更要求の処理後における文書ファイルのアクセス権を表す図である。 変更要求の処理前における文書ファイルのアクセス権を表す図である。 変更要求の処理前におけるフォルダＢのアクセス権を表す図である。 問い合わせ画面の表示例を表す図である。 変更要求の処理後における文書ファイルのアクセス権を表す図である。

本発明の情報処理装置、プログラム及び情報処理システムの実施形態を、図面を参照しながら説明する。

図１は、情報処理システム１の構成例を表すブロック図である。情報処理システム１は、サーバとして構成された情報処理装置２と、ユーザが利用する１または複数の端末３と、を含んでいる。これら情報処理装置２及び端末３は、インターネット等の通信線を介して相互にデータ通信する。

図２は、情報処理装置２の機能構成例を表すブロック図である。情報処理装置２は、データベースを記憶する記憶装置２１と、データベース管理部２２と、アクセス権比較部２３と、インターフェース部２４と、を備えている。データベース管理部２２は、第１の保持手段の例としてのフォルダアクセス権管理部２２ａと、第２の保持手段の例としてのファイルアクセス権管理部２２ｂと、を備えている。インターフェース部２４は、受付部２４ａと、問い合わせ手段の例としての出力部２４ｂと、を備えている。

各部の機能は、ＣＰＵ等の演算部、メモリ等の記憶部、データの入出力を担う入出力部などを備えるコンピュータが、プログラムを読み取り、実行することによって実現される。プログラムは、ＣＤ−ＲＯＭ等の、コンピュータ読み取り可能な情報記録媒体からコンピュータに提供されてもよいし、インターネット等の通信線を介してコンピュータに提供されてもよい。

データベース管理部２２は、記憶装置２１に仮想的な保存場所（以下、「フォルダ」という。）を設ける。具体的には、データベース管理部２２は、端末３から送信された文書ファイルと保存要求とを受付部２４ａから受け取ると、その文書ファイルを指定されたフォルダと対応付けて記憶装置２１に格納する。文書ファイルは、情報要素の一例である。データベース管理部２２は、文書ファイルとフォルダとの対応関係が記述されたテーブルを保持している。また、各々のフォルダには、上位のフォルダも対応付けられており、これによってネットワーク構造のデータベースが実現する。

また、データベース管理部２２は、端末３から送信された文書ファイルの保存フォルダの変更要求を受付部２４ａから受け取ると、その変更要求に従って文書ファイルが保存されるフォルダを変更する。このとき、テーブルに記述された文書ファイルとフォルダとの対応関係が変更される。なお、以下の第１および第３の動作例では、文書ファイルの保存フォルダの変更要求に伴い、当該文書ファイルは保存元のフォルダから削除されるわけではなく、新たな保存先にコピーされる例を示しており、変更要求に伴う処理が行われた後に、文書ファイルは保存元、保存先の両方のフォルダに対応付けられることになる。また、第２の動作例では、文書ファイルの保存フォルダの変更要求に伴い、当該文書ファイルは保存元のフォルダから削除される例を示しており、変更要求に伴う処理が行われた後に、文書ファイルは保存先のフォルダにのみ対応付けられることになる。すなわち、文書ファイルの保存フォルダの変更要求を受け取った場合は、保存元のフォルダから当該文書ファイルを削除するか否かに関しての指示を併せて受け取るようにしてもよい。

また、データベース管理部２２は、端末３から送信された文書ファイルの閲覧要求を受付部２４ａから受け取ると、文書ファイルを記憶装置２１から読み出し、出力部２４ｂを介して端末３へ送信する。

また、データベース管理部２２は、端末３から送信された文書ファイルの修正要求を受付部２４ａから受け取ると、その修正要求に従って、記憶装置２１に格納された文書ファイルを修正する。なお、修正要求には、文書ファイルの更新要求や文書ファイルへの書込要求、文書ファイルの保存先の変更要求、といった要求の何れかが含まれる。

また、データベース管理部２２は、端末３から送信されたフォルダの移動要求を受付部２４ａから受け取ると、その移動要求に従ってフォルダを移動する。このとき、テーブルに記述されたフォルダの上下関係が変更される。この場合のフォルダは、情報要素の一例として扱われる。また、データベース管理部２２は、端末３を利用するユーザからユーザ自身を識別するためのユーザ識別子やユーザが所属するグループを識別するためのグループ識別子を受付部２４ａから受け取り、記憶装置２１に格納することによって、端末３から送信される各種要求を行うユーザやユーザの所属するグループを確認する。

フォルダアクセス権管理部２２ａは、各々のフォルダを利用可能なユーザを管理する。具体的には、フォルダアクセス権管理部２２ａは、図３に示されるように、フォルダと、そのフォルダに格納された文書ファイルを利用可能なユーザとの対応関係が記述されたフォルダアクセス権管理テーブルを保持している。フォルダアクセス権管理テーブルには、各々のフォルダに格納された文書ファイルに対し、ユーザが閲覧（Ｒ）、書込（Ｗ）、管理（Ｍ）の何れを実行可能かが記述されている。なお、書込（Ｗ）に対応する処理としては、フォルダ内の文書ファイルの修正、更新、書込の各処理、保存先の変更処理等が、管理（Ｍ）に対応する処理としては、フォルダ内の文書ファイルの削除処理、フォルダの移動処理、文書ファイルへのアクセス権の更新処理等が含まれる。

このフォルダアクセス権管理部２２ａは、端末からの要求を受け取ったときに、フォルダアクセス権管理テーブルを参照して、端末３を利用するユーザが対応するアクセス権を有しているか否かを判定する。端末３を利用するユーザがアクセス権を有する場合、フォルダアクセス権管理部２２ａは、当該要求の実行を許可する。

また、フォルダアクセス権管理部２２ａは、端末３から送信された、フォルダのアクセス権の更新要求を受付部２４ａから受け取ると、フォルダアクセス権管理テーブルの内容を更新する。

ファイルアクセス権管理部２２ｂは、各々の文書ファイルを利用可能なユーザを管理する。具体的には、ファイルアクセス権管理部２２ｂは、図４に示されるように、文書ファイルと、その文書ファイルを利用可能なユーザとの対応関係が記述されたファイルアクセス権管理テーブルを保持している。ファイルアクセス権管理テーブルには、各々の文書ファイルに対し、ユーザが閲覧（Ｒ）、書込（Ｗ）、管理（Ｍ）の何れを実行可能かが記述されている。なお、書込（Ｗ）に対応する処理としては、文書ファイルの修正、更新、書込の各処理、保存先の変更処理等が、管理（Ｍ）に対応する処理としては、文書ファイルの削除処理、文書ファイルへのアクセス権の更新処理等が含まれる。

このファイルアクセス権管理部２２ｂは、端末３からの要求を受け取ったときに、ファイルアクセス権管理テーブルを参照して、端末３を利用するユーザが対応するアクセス権を有しているか否かを判定する。端末３を利用するユーザがアクセス権を有する場合、ファイルアクセス権管理部２２ｂは、当該要求の実行を許可する。

また、ファイルアクセス権管理部２２ｂは、端末３から送信された、ファイルのアクセス権の更新要求を受付部２４ａから受け取ると、ファイルアクセス権管理テーブルの内容を更新する。

アクセス権比較部２３は、端末３から送信された文書ファイルの保存先の変更要求を受付部２４ａから受け取ると、対象の文書ファイルを利用可能なユーザと、当該文書ファイルの新たな保存先となるフォルダを利用可能なユーザとを比較する。対象の文書ファイルを利用可能なユーザは、ファイルアクセス権管理テーブルから読み出され、当該文書ファイルの新たな保存先となるフォルダを利用可能なユーザは、フォルダアクセス権管理テーブルから読み出される。

対象の文書ファイルを利用可能なユーザと、当該文書ファイルの新たな保存先となるフォルダを利用可能なユーザとが異なる場合、アクセス権比較部２３は、両者の差分を表す差分情報を出力部２４ｂに送信する。

受付部２４ａは、閲覧要求、書込要求または管理要求を端末３から受付けると、当該要求をデータベース管理部２２に出力する。また、受付部２４ａは、文書ファイルの保存フォルダの変更要求を端末３から受付けると、当該要求をデータベース管理部２２とアクセス権比較部２３に出力する。

出力部２４ｂは、端末３から送信された要求の処理結果をデータベース管理部２２から受け取ると、処理結果を表す画面情報を生成し、端末３に送信する。

また、出力部２４ｂは、アクセス権比較部２３から差分情報を受け取ると、対象の文書ファイルを利用可能なユーザを、当該文書ファイルの新たな保存先となるフォルダを利用可能なユーザに応じて変更するか否かを問い合わせるための画面情報を生成し、端末３に送信する。これにより、端末３には、問い合わせ画面が表示される。なお、こうした態様に限られず、音声による問い合わせ等であってもよい。

なお、出力部２４ｂは、端末３で文書ファイルの保存先の変更要求を送信する操作を行ったユーザが文書ファイルのアクセス権限を更新する権限を有していない場合、問い合わせ画面の画面情報を、当該文書ファイルの所有者など、当該文書ファイルのアクセス権限を更新する権限を有しているユーザの利用する端末３に送信する。

以下、情報処理装置２の具体的な動作例について説明する。

［第１の動作例］
図５は、文書ファイルの保存先の変更要求の処理前におけるフォルダと文書ファイルの関係を表す図である。フォルダと文書ファイルの間の実線は、そのフォルダに文書ファイルが格納されていることを意味する。図６Ａ及び図６Ｂは、このときの文書ファイル及びフォルダＢのアクセス権を表す図である。変更要求の処理前において、文書ファイルはフォルダＡに格納されている。文書ファイルの閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権は、グループＡ及びＣに属するユーザに与えられている。フォルダＡのアクセス権もこれと同じである。これに対し、フォルダＢの閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権は、グループＢ及びＣに属するユーザに与えられている。

図７は、文書ファイルの保存先の変更要求の処理後におけるフォルダと文書ファイルの関係を表す図である。文書ファイルの保存先の変更要求が処理された結果、文書ファイルはフォルダＢにも格納される。すなわち、文書ファイルはフォルダＢにコピーされる。このとき、文書ファイルのアクセス権と、フォルダＢのアクセス権とに差異が発生するので、アクセス権を更新する権限を有しているユーザの利用する端末３の画面には、図８に示されるような、アクセス権の変更を問い合わせる問い合わせ画面が表示される。ここでは、グループＢのユーザに閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権を追加するか否かが問い合わされる。このアクセス権の変更が許可されることによって、図９に示されるように、グループＢのユーザに文書ファイルのアクセス権が付与される。

具体的には、アクセス権比較部２３は、対象の文書ファイルを利用可能なユーザと、当該文書ファイルの新たな保存先となるフォルダＢを利用可能なユーザとを比較し、差分情報を出力部２４ｂに送信する。本例における差分は、グループＡ及びＢに属するユーザのアクセス権の有無である。出力部２４ｂは、差分情報に基づいて問い合わせ画面の画面情報を生成し、端末３に送信する。文書ファイルをフォルダＢへコピーする変更要求の場合、文書ファイルがフォルダＡに格納されているという状況は変わらないので、問い合わせ画面は、グループＢに属するユーザにアクセス権を追加するか否かを問い合わせる内容とされる。

その後、端末３においてアクセス権の追加を許可する入力が為され、端末３から文書ファイルのアクセス権の更新要求が送信されると、ファイルアクセス権管理部２２ｂは、グループＢのユーザに文書ファイルのアクセス権を付与するように、ファイルアクセス権管理テーブルの内容を更新する。

なお、問い合わせ画面では、アクセス権の追加を許可しない入力をすることも可能であるし、閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権を個別に設定することも可能である。また、ユーザ毎にアクセス権を設定可能としてもよい。

以上により、グループＢのユーザがフォルダＢのアクセス権を有しているのに、フォルダＢに格納された文書ファイルのアクセス権を有していないという事態が解消される。

［第２の動作例］
本例では、文書ファイルの保存先の変更要求の処理前におけるフォルダと文書ファイルの関係及び各々のアクセス権は、上記第１の動作例と同じである（上記図５〜図６Ｂを参照）。図１０は、文書ファイルの保存先の変更要求の処理後におけるフォルダと文書ファイルの関係を表す図である。本例では、文書ファイルの保存先の変更要求が処理された結果、文書ファイルはフォルダＡから削除され、フォルダＢに格納される。すなわち、文書ファイルはフォルダＡからフォルダＢに移動される。このとき、文書ファイルのアクセス権と、フォルダＢのアクセス権とに差異が発生するので、アクセス権を更新する権限を有しているユーザの利用する端末３の画面には、図１１に示されるような、アクセス権の変更を問い合わせる問い合わせ画面が表示される。ここでは、グループＡのユーザから閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権を削除するか否か、グループＢのユーザに閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権を追加するか否かが問い合わされる。このアクセス権の変更が許可されることによって、図１２に示されるように、グループＡのユーザから文書ファイルのアクセス権が剥奪され、グループＢのユーザに文書ファイルのアクセス権が付与される。

具体的には、アクセス権比較部２３は、変更対象の文書ファイルを利用可能なユーザと、変更先のフォルダＢを利用可能なユーザとを比較し、差分情報を出力部２４ｂに送信する。本例における差分は、グループＡ及びＢに属するユーザのアクセス権の有無である。出力部２４ｂは、差分情報に基づいて問い合わせ画面の画面情報を生成し、アクセス権を更新する権限を有しているユーザの利用する端末３に送信する。文書ファイルの保存先の変更要求に伴い保存元のフォルダＡから当該文書ファイルを削除する場合、問い合わせ画面は、グループＡに属するユーザからアクセス権を削除するか否か、グループＢに属するユーザにアクセス権を追加するか否かを問い合わせる内容とされる。その後、端末３においてアクセス権の削除・追加を許可する入力が為され、端末３から文書ファイルのアクセス権の更新要求が送信されると、ファイルアクセス権管理部２２ｂは、グループＡのユーザから文書ファイルのアクセス権を剥奪し、グループＢのユーザに文書ファイルのアクセス権を付与するように、ファイルアクセス権管理テーブルの内容を更新する。なお、第１の動作例同様に、本動作例においても問い合わせ画面では、アクセス権の追加を許可しない入力をすることも可能であるし、閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権を個別に設定することも可能である。また、ユーザ毎にアクセス権を設定可能としてもよい。

以上により、文書ファイルがフォルダＢに移動されたのに、フォルダＢのアクセス権を有していないグループＡのユーザが文書ファイルのアクセス権を有しているという事態も解消される。

［第３の動作例］
本例では、文書ファイルの保存先の変更要求の処理前におけるフォルダと文書ファイルの関係は、上記第１の動作例と同じである（上記図５を参照）。図１３Ａ及び図１３Ｂは、このときの文書ファイル及びフォルダＢのアクセス権を表す図である。文書ファイルの閲覧（Ｒ）に係るアクセス権は、グループＡ、Ｂ及びＣに属するユーザに与えられており、文書ファイルの書込（Ｗ）に係るアクセス権は、グループＡ及びＢに属するユーザに与えられており、文書ファイルの管理（Ｍ）に係るアクセス権は、グループＡに属するユーザに与えられている。フォルダＡのアクセス権もこれと同じである。これに対し、フォルダＢの閲覧（Ｒ）及び書込（Ｗ）に係るアクセス権は、グループＡ、Ｂ及びＣに属するユーザに与えられている。

また、本例では、変更要求の処理後におけるフォルダと文書ファイルの関係も、上記第１の動作例と同じである（上記図７を参照）。変更要求が処理された結果、文書ファイルはフォルダＢにコピーされる。このとき、文書ファイルのアクセス権と、フォルダＢのアクセス権とに差異が発生するので、アクセス権を更新する権限を有しているユーザの利用する端末３の画面には、図１４に示されるような、一部のアクセス権の変更を問い合わせる問い合わせ画面が表示される。ここでは、グループＡのユーザから管理（Ｍ）に係るアクセス権を削除するか否か、グループＣのユーザに書込（Ｗ）に係るアクセス権を追加するか否かが問い合わされる。このうち、前者が拒否され、後者が許可されることによって、図１５に示されるように、グループＡのユーザに管理（Ｍ）に係るアクセス権が残され、グループＣのユーザに書込（Ｗ）に係るアクセス権が付与される。

具体的には、アクセス権比較部２３は、変更対象の文書ファイルを利用可能なユーザと、変更先のフォルダＢを利用可能なユーザとを比較し、差分情報を出力部２４ｂに送信する。本例における差分は、グループＡに属するユーザの管理（Ｍ）に係るアクセス権の有無と、グループＣに属するユーザの書込（Ｗ）に係るアクセス権の有無である。出力部２４ｂは、差分情報に基づいて問い合わせ画面の画面情報を生成し、端末３に送信する。その後、端末３においてアクセス権の削除・追加を許可する入力が為され、端末３から文書ファイルのアクセス権の更新要求が送信されると、ファイルアクセス権管理部２２ｂは、グループＣのユーザに書込（Ｗ）に係るアクセス権を付与するように、ファイルアクセス権管理テーブルの内容を更新する。

以上、本発明の実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、種々の変形実施が当業者にとって可能であるのはもちろんである。

上記実施形態では、文書ファイルが保存される保存場所を変更する場合を例として説明したが、こうした態様に限られず、フォルダが配置される保存場所を変更する場合にも、同様の処理を適用できる。すなわち、例えばフォルダＡをフォルダＢの中に配置する場合、両者のアクセス権に差異が発生する場合があるので、フォルダＡのアクセス権をフォルダＢのアクセス権に揃えるか否かを問い合わせる画面が表示されてもよい。なお、フォルダＡの中には下位のフォルダが存在する場合があるので、この場合、下位のフォルダのアクセス権まで変更するか否かを問い合わせる画面が表示されてもよい。

１ 情報処理システム、２ 情報処理装置、３ 端末、２１ 記憶装置、２２ データベース管理部、２２ａ フォルダアクセス権管理部、２２ｂ ファイルアクセス権管理部、２３ アクセス権比較部、２４ インターフェース部、２４ａ 受付部、２４ｂ 出力部。

Claims (4)

1. 記憶装置に設けられた各々の保管場所と、当該各々の保管場所の利用者ごとの権限との関係を格納したテーブルである保管場所管理テーブルを保持する第１の保持手段と、
   各々の情報要素と、当該各々の情報要素の利用者ごとの権限との関係を格納したテーブルである情報要素管理テーブルを保持する第２の保持手段と、
   前記保管場所のうちいずれかの保管場所に配置された情報要素を前記保管場所のうち前記情報要素が配置された保管場所とは異なる保管場所である別の保管場所へコピーする命令を受付ける受付手段と、
   前記受付手段が前記コピーする命令を受け付けた場合、前記保管場所管理テーブルの中から、前記別の保管場所の利用者ごとの権限を特定し、前記情報要素管理テーブルの中から、コピー対象の情報要素に対応する各々の利用者の権限を特定し、当該特定した前記別の保管場所の利用者ごとの権限と、当該特定した前記コピー対象の情報要素に対応する各々の利用者の権限とを比較し、利用者の権限に関する差分を抽出する差分抽出手段と、
   前記差分抽出手段が前記別の保管場所を利用可能ではあるが前記コピー対象の情報要素を利用可能でない利用者の権限を抽出した場合に、抽出された利用者の権限の前記コピー対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する許可を、前記コピー対象の情報要素を利用可能であっても前記別の保管場所を利用可能でない利用者の権限の変更は表示せず、かつ、前記コピー対象の情報要素を利用可能ではない前記別の保管場所を利用可能である利用者の権限を表示しつつ問い合わせる問い合わせ手段と、
   前記問い合わせの結果、前記追加の許可を受け付けた場合に、前記抽出された利用者の権限の前記コピー対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する追加手段と、
   を備えることを特徴とする情報処理装置。
2. 記憶装置に設けられた各々の保管場所と、当該各々の保管場所の利用者ごとの権限との関係を格納したテーブルである保管場所管理テーブルを保持する第１の保持手段と、
   各々の情報要素と、当該各々の情報要素の利用者ごとの権限との関係を格納したテーブルである情報要素管理テーブルを保持する第２の保持手段と、
   前記保管場所のうちいずれかの保管場所に配置された情報要素を前記保管場所のうち前記情報要素が配置された保管場所とは異なる保管場所である別の保管場所へ移動する命令を受付ける受付手段と、
   前記受付手段が前記移動する命令を受け付けた場合、前記保管場所管理テーブルの中から、前記別の保管場所の利用者ごとの権限を特定し、前記情報要素管理テーブルの中から、移動対象の情報要素に対応する各々の利用者の権限を特定し、当該特定した前記別の保管場所の利用者ごとの権限と、当該特定した前記移動対象の情報要素に対応する各々の利用者の権限とを比較し、利用者の権限に関する差分を抽出する差分抽出手段と、
   前記差分抽出手段が前記別の保管場所を利用可能ではあるが前記移動対象の情報要素を利用可能でない利用者の権限を抽出した場合に、抽出された利用者の権限の前記移動対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する許可を、前記移動対象の情報要素を利用可能であっても前記別の保管場所を利用可能でない利用者の権限の変更は表示せず、かつ、前記移動対象の情報要素を利用可能ではない前記別の保管場所を利用可能である利用者の権限を表示しつつ問い合わせる問い合わせ手段と、
   前記問い合わせの結果、前記追加の許可を受け付けた場合に、前記抽出された利用者の権限の前記移動対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する追加手段と、
   を備えることを特徴とする情報処理装置。
3. 記憶装置に設けられた各々の保管場所と、当該各々の保管場所の利用者ごとの権限との関係を格納したテーブルである保管場所管理テーブルを保持する第１の保持手段、
   各々の情報要素と、当該各々の情報要素の利用者ごとの権限との関係を格納したテーブルである情報要素管理テーブルを保持する第２の保持手段、
   前記保管場所のうちいずれかの保管場所に配置された情報要素を前記保管場所のうち前記情報要素が配置された保管場所とは異なる保管場所である別の保管場所へコピーする命令を受付ける受付手段、
   前記受付手段が前記コピーする命令を受け付けた場合、前記保管場所管理テーブルの中から、前記別の保管場所の利用者ごとの権限を特定し、前記情報要素管理テーブルの中から、コピー対象の情報要素に対応する各々の利用者の権限を特定し、当該特定した前記別の保管場所の利用者ごとの権限と、当該特定した前記コピー対象の情報要素に対応する各々の利用者の権限とを比較し、利用者の権限に関する差分を抽出する差分抽出手段、
   前記差分抽出手段が前記別の保管場所を利用可能ではあるが前記コピー対象の情報要素を利用可能でない利用者の権限を抽出した場合に、抽出された利用者の前記コピー対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する許可を、前記コピー対象の情報要素を利用可能であっても前記別の保管場所を利用可能でない利用者の権限の変更を表示せず、かつ、前記コピー対象の情報要素を利用可能ではない前記別の保管場所を利用可能である利用者の権限を表示しつつ問い合わせる問い合わせ手段と、及び、
   前記問い合わせの結果、前記追加の許可を受け付けた場合に、前記抽出された利用者の権限の前記コピー対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する追加手段、
   としてコンピュータを機能させるプログラム。
4. 記憶装置に設けられた各々の保管場所と、当該各々の保管場所の利用者ごとの権限との関係を格納したテーブルである保管場所管理テーブルを保持する第１の保持手段、
   各々の情報要素と、当該各々の情報要素の利用者ごとの権限との関係を格納したテーブルである情報要素管理テーブルを保持する第２の保持手段、
   前記保管場所のうちいずれかの保管場所に配置された情報要素を前記保管場所のうち前記情報要素が配置された保管場所とは異なる保管場所である別の保管場所へ移動する命令を受付ける受付手段、
   前記受付手段が前記移動する命令を受け付けた場合、前記保管場所管理テーブルの中から、前記別の保管場所の利用者ごとの権限を特定し、前記情報要素管理テーブルの中から、移動対象の情報要素に対応する各々の利用者の権限を特定し、当該特定した前記別の保管場所の利用者ごとの権限と、当該特定した前記移動対象の情報要素に対応する各々の利用者の権限とを比較し、利用者の権限に関する差分を抽出する差分抽出手段、
   前記差分抽出手段が前記別の保管場所を利用可能ではあるが前記移動対象の情報要素を利用可能でない利用者の権限を抽出した場合に、抽出された利用者の権限の前記移動対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する許可を、前記移動対象の情報要素を利用可能であっても前記別の保管場所を利用可能でない利用者の権限の変更は表示せず、かつ、前記移動対象の情報要素を利用可能ではない前記別の保管場所を利用可能である利用者の権限を表示しつつ問い合わせる問い合わせ手段、及び、
   前記問い合わせの結果、前記追加の許可を受け付けた場合に、前記抽出された利用者の権限の前記移動対象の情報要素の利用権限を前記情報要素管理テーブルへ追加する追加手段、
   としてコンピュータを機能させるプログラム。
   

Images