(57)【要約】【課題】データ登録者が容易に、データ閲覧者の開示レベルを管理可能であるデータベースアクセス管理システムを提供することを目的とする。【解決手段】情報を記述するための属性値を登録する手段と、属性値に対し開示許可レベルを有するデータセットを作成する手段と、データセットを登録または保存する手段と、データセットへのアクセスを要求するデータ閲覧者に応じてデータセットへのアクセスを制御する手段とから構成され、データ閲覧者がデータセットへアクセスを要求したときに、あらかじめ登録されているデータ閲覧者毎の開示許可レベル該データセット内の属性値毎に設定されている開示許可レベルからアクセス制御を行うことにより、データ登録者が容易に、データ閲覧者の開示レベルを管理できるデータベースアクセス管理システムを提供する。【選択図】      図１
2004206591.tif 000002
【特許請求の範囲】
【請求項１】
情報を記述するための少なくとも１つの属性値を登録する属性値登録部と、該属性値に対し開示許可レベルを有するデータセットを作成するデータ登録部と、該データセットを登録または保存するデータベース蓄積部と、該データセットへのアクセスを要求するデータ閲覧者に応じて該データセットへのアクセスを制御するデータベースアクセス管理部から構成されるシステムであって、データ閲覧者が該データセットへアクセスを要求したときに、データベースアクセス管理部があらかじめ登録されているデータ閲覧者毎の開示許可レベルと該データセット内の属性値毎に設定されている開示許可レベルからアクセス制御を行うことを特徴とするデータベースアクセス管理システム。
【請求項２】
前記データベースアクセス管理部が現在登録されているデータ閲覧者ごとの開示許可レベルの変更を行う開示許可レベル変更手段を有することを特徴とする請求項１に記載されたデータベースアクセス管理システム。
【請求項３】
前記データ閲覧者が前記データセットへのアクセスを要求したときに、データ登録者に対し該データ閲覧者の開示許可レベルの変更要否を確認するための通知を行うデータ閲覧者確認通知手段と、データ登録者が変更の必要があると判断したときに、現在登録されているデータ閲覧者ごとの開示許可レベルの変更情報を受信し、更新する開示許可レベル更新手段とを有することを特徴とする請求項１乃至２に記載されたデータベースアクセス管理システム。
【請求項４】
前記データ閲覧者が前記データ閲覧代行者を経由して、前記データセットへのアクセスを要求したときに、該データセットへのアクセスを要求するデータ閲覧者に対する開示許可レベルと、データ閲覧者に対する代行者に対する開示許可レベルとを対比して、前記データセット内の属性値毎に、よりきびしい開示許可レベルに応じてアクセス制御を行うことを特徴とする請求項１から３のいずれかに記載されたデータベースアクセス管理システム。
【請求項５】
前記データ閲覧者がデータ閲覧代行者を経由して、前記データセットへのアクセスを要求したときに、データ登録者に対し該代行者の開示許可レベルの変更要否を確認する通知を行うデータ閲覧代行者確認通知手段と、前記データ登録者が変更の必要があると判断した場合ときに、前記開示許可レベル更新手段により、現在登録されているデータ閲覧者ごとの開示許可レベルの変更情報を受信し、更新することを特徴とする請求項４に記載されたデータベースアクセス管理システム。
【請求項６】
前記データ閲覧者あるいはデータ閲覧代行者に対する開示許可レベルを保持するデータテーブルを有し、該データテーブルに記載された情報がタイマ満了により無効となることを特徴とする請求項１から５のいずれかに記載されたデータベースアクセス管理システム。
【請求項７】
前記データ閲覧者あるいはデータ閲覧代行者が、前記複数のデータセットへのアクセスを要求したときに、データセットを構成する少なくとも１つの属性値に関する条件に応じて参照可否の判断を行う参照可否判断手段を有することを特徴とする請求項１から６のいずれかに記載されたデータベースアクセス管理システム。
【請求項８】
前記データ閲覧者あるいはデータ閲覧代行者が、前記データセットへアクセスを許可されたときに、アクセス内容を該データ登録者に通知するアクセス内容通知手段を有することを特徴とする請求項１から７のいずれかに記載されたデータベースアクセス管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
データベースのアクセス制御に関し、特にある個人情報を含むデータ系列が蓄積されたデータベースサーバに対するデータベースアクセス管理システムに関する。
【０００２】
【従来の技術】
従来から、データベースに対するアクセスに関しては、データベース内に格納されるデータの秘密保護の観点から様々な技術が提案されている。例えば、その一例として、データベースのアクセス制御の対象である各テーブルの各カラム（項目）に対して、アクセス権を格納するマスクテーブルを用意し、マスクテーブルに格納されている各アクセス権と、ユーザコードとの間で演算を行なって、アクセス制御の対象であるテーブルの各カラム（項目）に対するアクセス可否を求め、それらアクセス可否に基づいて、アクセス制御の対象であるテーブルの各カラム（項目）に対するアクセスの許可又は不許可を判断するデータベースシステムが提案されている（例えば、特許文献１参照。）。
【０００３】
【特許文献１】
特開２００２−１７５２１７号公報（第２−４頁、第１図）
【０００４】
【発明が解決しようとする課題】
しかし、これらのデータにアクセスするユーザに対しては開示の要否についてしか言及しておらず、アクセスを行うユーザの開示レベルを適宜変更することは容易ではなかった。また、アクセスレベルが記載されたデータと、アクセスを要求するユーザのレベル情報とを元に、アクセス可否を計算することによりアクセス可否を決定する方法では、時系列的な履歴情報をはじめとする属性の特長にあわせて開示可否を決定することができないという問題がある。さらに、従来の個人情報データベースを活用した技術においては、個人情報を活用するサービス提供事業者が個人情報を収集・管理する場合が多い。しかし、こうしたモデルでは、個人情報の管理者が、同時にサービス提供事業者であるため、個人情報を所有するデータ登録者による開示レベルの設定の自由度が低いという問題もあった。
【０００５】
そこで、本発明は、上述した問題点に鑑みてなされたものであって、データ登録者が容易に、データ閲覧者の開示レベルを管理可能であるデータベースアクセス管理システムを提供することを目的とする。また、データ閲覧者だけでなく、データ閲覧者の代理者（以下，データ閲覧代理者）がアクセスを求めてきた際に、データ閲覧者だけでなく、データ閲覧代理者も含めて、アクセス要否を決定可能とすることを可能とするデータベースアクセス管理システムを提供することを目的とする。さらに、データ所有者の開示レベル設定管理において、単に上記のアクセスレベルの判断だけでなく、データ内に含まれる時系列的な履歴情報等をはじめとする属性の特長にあわせて開示可否を決定可能とするデータベースアクセス管理システムを提供する
ことを目的とする。
【０００６】
【課題を解決するための手段】
前記課題を解決するため、本発明は、以下の手段を提案している。
請求項１に係る発明は、情報を記述するための少なくとも１つの属性値を登録する属性値登録部と、該属性値に対し開示許可レベルを有するデータセットを作成するデータ登録部と、該データセットを登録または保存するデータベース蓄積部と、該データセットへのアクセスを要求するデータ閲覧者に応じて該データセットへのアクセスを制御するデータベースアクセス管理部から構成されるシステムであって、データ閲覧者が該データセットへアクセスを要求したときに、データベースアクセス管理部があらかじめ登録されているデータ閲覧者毎の開示許可レベルと該データセット内の属性値毎に設定されている開示許可レベルからアクセス制御を行うことを特徴とするデータベースアクセス管理システムを提案している。
【０００７】
この発明によれば、データ閲覧者がデータセットへアクセスを要求したときに、このデータ閲覧者への開示レベルをデータ閲覧者毎の開示許可レベルとデータセット内の属性値毎に設定されている開示許可レベルから判断して、アクセス制御を行うこととしたことから、個人情報の不正なアクセスや漏洩を防止することができる。
【０００８】
請求項２に係る発明は、請求項１に記載されたデータベースアクセス管理システムについて、前記データベースアクセス管理部が現在登録されているデータ閲覧者ごとの開示許可レベルの変更を行う開示許可レベル変更手段を有することを特徴とする請求項１に記載されたデータベースアクセス管理システムを提案している。
【０００９】
この発明によれば、データベースアクセス管理部が現在登録されているデータ閲覧者ごとの開示許可レベルの変更をする手段を有することから、その時々の事情やデータの種別に応じて、個人情報等を適切に保護することができる。
【００１０】
請求項３に係る発明は、請求項１乃至２に記載されたデータベースアクセス管理システムについて、前記データ閲覧者が前記データセットへのアクセスを要求したときに、データ登録者に対し該データ閲覧者の開示許可レベルの変更要否を確認するための通知を行うデータ閲覧者確認通知手段と、データ登録者が変更の必要があると判断したときに、現在登録されているデータ閲覧者ごとの開示許可レベルの変更情報を受信し、更新する開示許可レベル更新手段とを有することを特徴とするデータベースアクセス管理システムを提案している。
【００１１】
この発明によれば、データ閲覧者がデータセットへのアクセスを要求したときに、データ登録者に対しそのデータ閲覧者の開示許可レベルの変更要否を確認するための通知を行うこととしたので、データ登録者は、データ閲覧者および閲覧を要求するデータ毎に、迅速で、かつ、的確な対応をとることができる。
【００１２】
請求項４に係る発明は、請求項１から３のいずれかに記載されたデータベースアクセス管理システムについて、前記データ閲覧者が前記データ閲覧代行者を経由して、前記データセットへのアクセスを要求したときに、該データセットへのアクセスを要求するデータ閲覧者に対する開示許可レベルと、データ閲覧者に対する代行者に対する開示許可レベルとを対比して、前記データセット内の属性値毎に、よりきびしい開示許可レベルに応じてアクセス制御を行うことを特徴とするデータベースアクセス管理システムを提案している。
【００１３】
この発明によれば、データ閲覧者がデータ閲覧代行者を経由して、データセットへのアクセスを要求したときに、データセットへのアクセスを要求するデータ閲覧者に対する開示許可レベルと、データ閲覧者に対する代行者に対する開示許可レベルとを対比して、データセット内の属性値毎に、よりきびしい開示許可レベルに応じてアクセス制御を行うことしたため、まったくの第三者であるデータ閲覧代行者に個人情報等が漏洩することを防止することができる。
【００１４】
請求項５に係る発明は、請求項４に記載されたデータベースアクセス管理システムについて、前記データ閲覧者がデータ閲覧代行者を経由して、前記データセットへのアクセスを要求したときに、データ登録者に対し該代行者の開示許可レベルの変更要否を確認する通知を行うデータ閲覧代行者確認通知手段と、前記データ登録者が変更の必要があると判断した場合ときに、前記開示許可レベル更新手段により、現在登録されているデータ閲覧者ごとの開示許可レベルの変更情報を受信し、更新することを特徴とするデータベースアクセス管理システムを提案している。
【００１５】
この発明によれば、データ閲覧者がデータ閲覧代行者を経由して、データセットへのアクセスを要求したときに、データ登録者に対し代行者の開示許可レベルの変更要否を確認する通知をし、開示許可レベル更新することができるため、データ登録者は、データ閲覧者、データ閲覧代行者および閲覧を要求する情報に応じて、迅速で的確な対応を行うことができる。
【００１６】
請求項６に係る発明は、請求項１から５のいずれかに記載されたデータベースアクセス管理システムについて、前記データ閲覧者あるいはデータ閲覧代行者に対する開示許可レベルを保持するデータテーブルを有し、該データテーブルに記載された情報がタイマ満了により無効となることを特徴とするデータベースアクセス管理システムを提案している。
【００１７】
この発明によれば、データ閲覧者あるいはデータ閲覧代行者に対する開示許可レベルに有効期限を設けたため、データ登録者が必要なデータの更新を怠った場合にも、安全に個人情報等を運用することができる。
【００１８】
請求項７に係る発明は、請求項１から６のいずれかに記載されたデータベースアクセス管理システムについて、前記データ閲覧者あるいはデータ閲覧代行者が、前記複数のデータセットへのアクセスを要求したときに、データセットを構成する少なくとも１つの属性値に関する条件に応じて参照可否の判断を行う参照可否判断手段を有することを特徴とするデータベースアクセス管理システムを提案している。
【００１９】
この発明によれば、データ閲覧者あるいはデータ閲覧代行者が、複数のデータセットへのアクセスを要求したときにデータセットを構成する少なくとも１つの属性値に関する条件に応じて参照可否の判断を行うこととしたため、複数のデータセットへのアクセスに対しても、個人情報等を安全に運用することができる。
【００２０】
請求項８に係る発明は、請求項１から７のいずれかに記載されたデータベースアクセス管理システムについて、前記データ閲覧者あるいはデータ閲覧代行者が、前記データセットへアクセスを許可されたときに、アクセス内容を該データ登録者に通知するアクセス内容通知手段を有することを特徴とするデータベースアクセス管理システムを提案している。
【００２１】
この発明によれば、データ閲覧者あるいはデータ閲覧代行者が、データセットへアクセスを許可されたときにも、そのアクセス内容を該データ登録者に通知することとしたため、データ登録者は、そのアクセス内容を確認することにより、開示レベル等の設定を再度確認することができる。
【００２２】
【発明の実施の形態】
以下、本発明の実施形態に係るデータベースアクセス管理システムについて図１から図７を参照して詳細に説明する。
本発明の第１の実施形態に係るデータベースアクセス管理システムは、データベース蓄積部１と、データベースアクセス管理部２と、データ登録部３と、データ閲覧部４と、データベース５と、データ閲覧者開示レベルデータ６とから構成されている。データベース蓄積部１は、何らかの通信手段によってデータ登録部３から該データを受信し、これに時刻情報を追加してデータベース５に登録する機能を有する。データベースアクセス管理部２は、データ閲覧部４からのアクセスによって、データ閲覧者開示レベルデータ６を確認し、確認したデータ閲覧者開示レベルに応じて、必要なデータをデータベース５から取得し、データ閲覧部４に出力する。
【００２３】
データ登録部３は、データ登録者が携帯端末等を用いて登録した様々なデータからデータセットを作成し、作成したデータセットをデータベース蓄積部１に出力する。図２は登録されたデータ系列の例を示している。図２の例では、データを記述する属性として、ｐｌａｃｅ属性、ｏｂｊｅｃｔ属性、ａｃｔｉｖｉｔｙ属性が設定されており、「自宅のパソコンでゲームをした」という情報を記述するために、上記各属性に対し、それぞれ、「自宅」、「パソコン」、「ゲームをした」というワードが配置されている。さらに、各属性毎に、第三者への開示レベルとして３段階のレベルが設定されている。
【００２４】
データ閲覧部４は、データ閲覧者が所有する携帯端末等であり、データの閲覧を希望するときには、閲覧を希望するデータを特定してデータベースアクセス管理部２にアクセスを行う。データベース５は、個人情報が図２に示すような形式で格納された記憶装置である。データ閲覧者開示レベルデータ６は、データ閲覧者毎に設定された開示レベルを格納する記憶装置である。
【００２５】
本実施形態において、データの閲覧を行うための処理を図７を用いて説明する。まず、データ閲覧者がデータを閲覧するためには、データ閲覧部４を介して、ユーザ宛のデータにアクセスを要求する（ステップ２０１）。データベースアクセス管理部２は、データ閲覧部４からのアクセスを受信するとデータ登録者に対する問い合わせの要否を確認し（ステップ２０２）、データ閲覧者開示レベルデータ６内に記述されているデータ閲覧者毎に設定された開示レベルを参照し、ユーザ開示レベルの変更通知を行った後（ステップ２０４）、ユーザ開示レベルを受信して（ステップ２０５）、開示レベルを更新する（ステップ２０６）。
【００２６】
データベースアクセス管理部２は、引き続いて、開示レベルとアクセス要求のあった情報の各属性について予め設定された開示レベルからアクセス可否を決定する（ステップ２０７）。アクセス可否の決定は、例えば、所望のデータ閲覧者に設定された開示レベルがＮである場合、Ｎ以下の数値に設定されている属性を開示可能と判断する等の方法で実行される。その結果、アクセス可と決定されたデータをデータ閲覧部４へ送信する（ステップ２０８）。なお、データ登録者に対する問い合わせが不要である場合は、ユーザに対する開示レベルの管理データの有無を確認し（ステップ２０３）、管理データが有る場合には、ステップ２０７に進んで、開示レベルを取得し、管理データがない場合には、ステップ３０１に進んで、処理を続行する。
【００２７】
また、データ登録者がデータ閲覧者開示レベルデータ６内に記載されているデータ閲覧者毎の登録内容を変更する場合には、データ登録部３からデータベースアクセス管理部２へ設定変更要求を出す（ステップ１０１）。すると、データベースアクセス管理部２は、データ閲覧者開示レベルデータ６から得られる現状の設定状態をデータ登録部３へ返信する（ステップ１０２）。図３は、データ登録部３で表示される現状の設定状態および設定変更フォームの例を示している。図３には、現在の設定されているデータ閲覧者のユーザネーム（ログインネーム）とそのデータ閲覧者に対する現在設定されている開示レベルが表示されている。開示レベルは、選択により他の開示レベルに変更できるとともに、新規にユーザネームの追加可能である。引き続いて、データ登録部３は、変更部分のみをデータベースアクセス管理部２へ送信し（ステップ１０３）、該データベースアクセス管理部２は、データ閲覧者開示レベルデータ６に対してデータの更新を行う（ステップ１０４）。
【００２８】
また、データ閲覧者がデータにアクセスを要求した場合に、データ閲覧者の開示レベル情報がないとき、もしくは、登録されている開示レベル情報にかかわらずデータ登録者にその都度開示レベルを問合せるように設定されているときは、データベースアクセス管理部２が、データ登録部３へ確認を促すメッセージを送付し（ステップ３０１）、該データ閲覧者の開示レベルを設定してもらい（ステップ３０２）、開示レベルを更新する（ステップ３０３）。データ登録部３における画面例を図４に示す。
【００２９】
次に、本発明の第２の実施形態について説明する。本発明の第２の実施形態に係るデータベースアクセス管理システムは、図５に示すように、第１の実施形態に係るデータベースアクセス管理システムに対し、さらに、データ閲覧代行部７と、データ閲覧代行者開示レベルデータ８とを有する構成になっている。ここで、データ閲覧代行部７は、データ閲覧者に代行してデータへのアクセスを行うものであり、例えば、サービスプロバイダ等が相当する。データ閲覧代行者開示レベルデータ８は、データ閲覧代行者ごとに予め設定された各データに対する開示レベルを記述した記憶装置である。
【００３０】
本実施形態は、データ閲覧者がデータ閲覧部４からではなく、データ閲覧代行者がデータ閲覧代行部７からデータベースアクセス管理部２へアクセスを要求する場合を想定したものである。ただし、データ閲覧者からの要求を代行するトリガは、データ閲覧部４がデータ閲覧代行部７に指示を出す場合だけでなく、データ閲覧者が予めデータ閲覧代行者と何らかの契約等をしており、データ閲覧者４からの明示的な指示がなくとも、データ閲覧代行部７が自律的にデータベースアクセス管理部２へ要求を出す場合等をも含んでいる。
【００３１】
データ閲覧代行部７がアクセスを要求した場合、データベースアクセス管理部２は、データ閲覧者開示レベルデータ６内に記述されている該データ閲覧者の開示レベルデータ：Ｎ１と、データ閲覧代行者の開示レベルデータ８内に記述されている該データ閲覧代行者の開示レベルデータ：Ｎ２とを取得する。これらの開示レベルデータ：Ｎ１，Ｎ２に加え、アクセス要求のあった情報の各属性に設定された開示レベルからアクセス可否を決定する。アクセス可否の決定は、例えば、ｍｉｎ｛Ｎ１，Ｎ２｝以下の数値に設定している属性を開示可能と判断する等の方法で実行される。
【００３２】
また、データ登録者がデータ閲覧代行者の開示レベルデータ８内に記載されているデータ閲覧代行者毎の登録内容を変更する場合には、データ登録部３からデータベースアクセス管理部２へ設定変更要求を出す。すると、データベースアクセス管理部２は、データ閲覧代行者の開示レベルデータ８から得られる現状の設定状態および設定変更フォームをデータ登録部３へ返信する。引き続いて、データ登録部３は、変更部分のみをデータベースアクセス部２へ返信し、該データベースアクセス管理部２は、データ閲覧代行者の開示レベルデータ８に対してデータの更新を行う。
【００３３】
また、上記のシステムにおいては、データ閲覧者開示レベルデータ６およびデータ閲覧代行者の開示レベルデータ８の有効期限を設定することも可能である。タイマ監視の実施の方法は、データベースアクセス管理部２においてタイマ計測装置を配備し、ある周期毎に期限切れかどうかをチェックする方法と、予め期限切れになる時間を登録しておき、その期限がきれるときに該当するデータを消去する方法等がある。
【００３４】
次に、本発明の第３の実施形態について説明する。本発明の第３の実施形態に係るデータベースアクセス管理システムは、図６に示すように、第２の実施形態に係るデータベースアクセス管理システムに対し、さらに、属性値による開示レベル制御データ９が加えられた構成となっている。ここで、属性値による開示レベル制御データ９は、データの各属性値ごとに、データ閲覧者およびデータ閲覧代行者の開示レベルが記述された記憶装置である。
【００３５】
第３の実施形態は、データ閲覧者もしくはデータ閲覧代行者および，登録された情報内の属性毎に設定された開示レベルからだけでなく，さらに，データを構成する属性値に関する条件を加味することで，アクセス制御可否を決定するものである。該データベースへアクセス要求が来た場合、データベースアクセス管理部２は、上述のいずれかの方法で開示レベルを決定した上で、データ閲覧者もしくはデータ閲覧代行者に対し、設定されている属性値による開示レベル制御データ９を参照して最終的に参照可能なデータ属性を決定する。なお、属性値による開示レベル制御データの例としては、要求がきた時の時刻に対し、ｔｉｍｅ属性が３０分以内のデータに限り開示可能と判断するためのスクリプト言語等がある。
【００３６】
以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成はこれらの実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、本実施形態においては、データの登録形式を図２に示すようなカラム形式で説明したが、これに限らず、ＸＭＬ形式であってもよい。
【００３７】
また、本実施形態においては、単一のデータ閲覧者もしくはデータ閲覧代行者を想定して説明をおこなったが、複数の同時アクセスが可能となるように構成することも可能である。さらに、本実施形態においては、あるデータ閲覧者は、データ登録者への通知なしに、（閲覧要求を出していることをデータ登録者が知らなくとも）該データベースへアクセス可能であるとして説明をおこなったが、データ登録者の設定により、データ閲覧者からの該データベースアクセスに対して、その都度、アクセス履歴をデータ登録者に通知するように構成することも可能である。
【００３８】
【発明の効果】
以上のように、この発明によれば、アプリケーションの利用形態等に応じて、データ閲覧者に対する開示レベルを変更する必要性がある場合に、データ登録者が開示レベルを容易に変更が可能となるという効果がある。例えば、データ閲覧者からアクセスがくるたびに、その都度開示レベルを設定するようにデータ登録者に喚起することや開示レベルの有効期限の設定等が可能となる。
【００３９】
また、データ閲覧者が直接アクセスするのではなく、データ閲覧代行者がアクセスしてきた場合においては、 データ閲覧代行者が該個人情報を知りえるため、データ閲覧者だけでなく、データ閲覧代行者も含めたデータベースアクセス管理が可能になるとなるという効果がある。
【００４０】
さらに、データ閲覧者あるいは、データ閲覧代行者に対する開示レベルおよびデータセットに定義されている開示レベルだけでなく、データセットを構成する属性値情報に対して開示要否を決定する条件を満たすかどうかを判断することにより該データへの参照可否が設定可能になるという効果がある。また、ユーザの位置情報、行動履歴、その時々の個人の感情等に関する個人情報を対象として、他者に対する開示レベルを設定して保存することにより構成したデータベースに対し、本発明によるデータベースアクセス管理システムを適用すると、これらのデータベースに対するアクセス制御がよりユーザ主導で実現可能となるという効果もある。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係る構成図である。
【図２】本発明の第１の実施形態に係る登録データの形式を示した図である。
【図３】本発明の第１の実施形態に係る設定画面の表示内容を示した図である。
【図４】本発明の第１の実施形態に係る問い合わせ時の画面の表示を示した図である。
【図５】本発明の第２の実施形態に係る構成図である。
【図６】本発明の第３の実施形態に係る構成図である。
【図７】本発明の実施形態に係る処理の手順を示したフォローチャートである。
【符号の説明】
１・・・データベース蓄積部、２・・・データベースアクセス管理部、３・・・データ登録部、４・・・データ閲覧部、５・・・データベース、６・・・データ閲覧者開示レベルデータ、７・・・データ閲覧代行部、８・・・データ閲覧代行者開示レベルデータ、９・・・開示レベル制御データ、
【図１】
2004206591.tif 000003
【図２】
2004206591.tif 000004
【図３】
2004206591.tif 000005
【図４】
2004206591.tif 000006
【図５】
2004206591.tif 000007
【図６】
2004206591.tif 000008
【図７】
2004206591.tif 000009