(57)【要約】【課題】  ファイルへのアクセスを受け付けるための複数のプロトコルを有する場合に、ファイルへの自由なアクセス環境と制限された環境とを提供する。【解決手段】  アクセス管理装置１０の記憶部１１に記憶保持するファイルに対するアクセスの制限を行う場合には、アクセス権ポリシー設定手段１５が、ＰＣ２０やＭＦＰ３０等の情報処理装置からのアクセスを受け付けるネットワーク通信手段１３が有する複数のプロトコルのうちのいずれか１つのみを有効にすると共に、他のプロトコルを無効にしてこれら他のプロトコルによるアクセスを排除し、有効にしたプロトコルによるアクセスをアクセス権管理表１７に設定されているアクセス権に従ってアクセス制御手段１６に制限させる。また、アクセスの制限を行わない場合には、各プロトコルによるアクセスを制限なく受け付ける。【選択図】  図１
2007328623.tif 000002
【特許請求の範囲】
【請求項１】
記憶保持されたファイルに対する情報処理装置からのアクセスを管理するアクセス管理装置において、
前記情報処理装置からの前記ファイルに対するアクセスを受け付けるための複数のプロトコルを有するネットワーク通信手段と、
前記ファイルに対するアクセスの制限を開始する操作入力が管理者によりなされた場合に、いずれか１つのプロトコルのみを有効にするアクセス権ポリシー設定手段と、
いずれか１つのプロトコルのみが有効なときに受け付けるアクセスを前記管理者からの設定入力に応じて制限するアクセス制御手段と、
を備えたことを特徴とするアクセス管理装置。
【請求項２】
請求項１に記載のアクセス管理装置において、
前記アクセス権ポリシー設定手段は、前記管理者からの設定入力に先立って、全てのプロトコルを無効にして前記ファイルに対するアクセスを遮断しておくことを特徴とするアクセス管理装置。
【請求項３】
記憶保持されたファイルに対する情報処理装置からのアクセスを受け付けるための複数のプロトコルを有し、当該情報処理装置から受け付けるアクセスを管理するアクセス管理装置をコンピュータにより構成するプログラムにおいて、
前記ファイルに対するアクセスの制限を開始する操作入力が管理者によりなされた場合に、いずれか１つのプロトコルのみを有効にするアクセス権ポリシー設定機能と、
いずれか１つのプロトコルのみが有効なときに受け付けるアクセスを前記管理者からの設定入力に応じて制限するアクセス制御機能と、
をコンピュータに実行させることにより構成するアクセス管理プログラム。
【請求項４】
記憶保持されたファイルに対する情報処理装置からのアクセスを受け付けるための複数のプロトコルを有し、当該情報処理装置から受け付けるアクセスを管理するアクセス管理装置により実施される方法において、
前記アクセス管理装置は、アクセス権ポリシー設定手段と、アクセス制御手段と、を備えており、
前記アクセス権ポリシー設定手段が、前記ファイルに対するアクセスの制限を開始する操作入力が管理者によりなされた場合に、いずれか１つのプロトコルのみを有効にし、
前記アクセス制御手段が、いずれか１つのプロトコルのみが有効なときに受け付けるアクセスを前記管理者からの設定入力に応じて制限することを特徴とするアクセス管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
記憶保持されたファイルに対する情報処理装置からのアクセスを管理するアクセス管理装置に関し、特に、アクセス管理装置が情報処理装置からのアクセスを受け付けるための複数のプロトコルを有する場合において、自由なアクセス環境と制限されたアクセス環境とを提供できるようにする。
【背景技術】
【０００２】
複写機能、スキャナ機能、ＦＡＸ機能等を複合的に備えた複合機（ＭＦＰ）と接続した外部コントローラ（ファイルサーバ）に、スキャナ機能により読み取った紙文書の画像や、ＦＡＸ機能により受信したＦＡＸ画像等を電子ドキュメントとしてファイルサーバ上のフォルダに蓄積しておき、蓄積した電子ドキュメントに対する他の情報処理装置によるアクセスを受け付けてドキュメント共有を図ることが行われている。
【０００３】
このようなファイルサーバは、ＰＣ（パーソナル・コンピュータ）、ＰＤＡ（パーソナル・デジタル・アシスタント）、携帯電話等の種々の情報処理装置がファイルサーバのドキュメントにアクセスできると利便性が高まるため、各情報処理装置の種類や通信環境に応じた複数のネットワーク・プロトコル（例えば、ＨＴＴＰ、ＦＴＰ、ＳＭＢ等）をファイルサーバに用意して、種々の情報処理装置からのアクセスを受け付けることができるように構成されている。
【０００４】
ここで、クライアントマシンに専用のアプリケーションを用意せずとも特殊な文書処理を行わせることを可能にするために、クライアントマシンのＷｅｂブラウザからの文書登録、検索、編集、削除、ダウンロード等の文書操作の要求を、サーバマシンに伝達する前に一括処理依頼として複数保持することを可能とし、クライアントマシンからの一括処理依頼実行要求によりこれらの処理を一度にサーバマシンに依頼するようにした発明において、クライアントマシンからフォルダ／文書へアクセス権を設定する機能が開示されている（特許文献１参照。）。
【特許文献１】特開２００２−２５９５９０号公報。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ドキュメント共有においては、複数のプロトコルによるアクセスが可能な自由度の高い共有環境が望まれる一方で、特定のドキュメントについてはアクセスを制限してドキュメントの秘匿性を高めたいという要望がある。
そこで、このようなアクセス制限の要望を実現するために、ドキュメントの格納フォルダやドキュメント自体にアクセス権を設定しておくことで権限の無いアクセスを排除することが考えられる。
【０００６】
しかしながら、プロトコルが１つであれば問題ないが、複数のプロトコルを有する環境においては、例えば、或るドキュメントへのアクセスをプロトコルＡでは禁止したにも関わらずプロトコルＢでは禁止していないなど、各プロトコル間で矛盾したアクセス権が設定され得るという問題があった。
また、アクセス権を一元管理することで各プロトコル間のアクセス権の整合性をとることが考えられるが、アクセス権の一元管理には複雑な仕組みが必要であり、また、プロトコル毎に設定可能なアクセス権が異なる場合には整合性をとることができないという問題があった。
したがって、複数のプロトコルが用意された環境でアクセス制限を行うことは非常に困難なものであった。
【０００７】
なお、特許文献１の発明によると、クライアントマシンのＷｅｂブラウザ（ＨＴＴＰ）からアクセス権を設定することができるが、他のプロトコル（例えばＳＭＢ）のアクセス権は考慮されていない。
【０００８】
本発明は、上記従来の事情に鑑みなされたものであり、ファイル（フォルダ及びドキュメント）に対する情報処理装置からのアクセスを管理するアクセス管理装置が複数のプロトコルを有する場合において、ファイルへの自由なアクセスが可能な環境とファイルへのアクセスを制限した環境とを提供できるようにすることを目的する。
【課題を解決するための手段】
【０００９】
本発明は、記憶保持されたファイル（フォルダ及びドキュメント）に対する情報処理装置からのアクセスを受け付けるための複数のプロトコルを有し、情報処理装置から受け付けるアクセスを管理するアクセス管理装置、アクセス管理装置をコンピュータにより構成するプログラム、アクセス管理装置が実施するアクセス管理方法として実施される。
【００１０】
本発明のアクセス管理装置は、アクセス権ポリシー設定手段と、アクセス制御手段と、を備えており、アクセス権ポリシー設定手段が、ファイルに対するアクセスの制限を開始する操作入力が管理者によりなされた場合に、いずれか１つのプロトコルのみを有効にし、アクセス制御手段が、いずれか１つのプロトコルのみが有効なときに受け付けるアクセスを管理者からの設定入力に応じて制限する。
【００１１】
なお、アクセス権ポリシー設定手段は、管理者によるアクセス制限の設定入力に先立って、全てのプロトコルを無効にしてファイルに対するアクセスを遮断しておくことが望ましく、管理者は情報処理装置からのアクセスを気にすることなくアクセス制限の設定入力を行うことができる。
【発明の効果】
【００１２】
本発明によると、アクセス管理装置が情報処理装置からのアクセスを受け付けるための複数のプロトコルを有する場合において、アクセス制限を行う場合には、いずれか１つのプロトコルのみを有効にして当該プロトコルについてアクセス制限を行うようにすることで、矛盾のないアクセス制限を実現している。一方、アクセス制限を行わない場合には、用意されている複数のプロトコルによりアクセスを受け付けることができる。すなわち、自由なアクセス環境と制限されたアクセス環境とを利用者の要望に応じて切り替え可能なアクセス管理装置を提供することができる。
【発明を実施するための最良の形態】
【００１３】
本発明を実施例に基づいて具体的に説明する。
本例に係るシステムの構成を図１に示すように、フォルダやドキュメントといったファイルを記憶保持するアクセス管理装置１０と、ＰＣ２０やＭＦＰ３０といった複数の情報処理装置とをネットワークＮを介して接続しており、アクセス管理装置１０の保持ファイルに対する各情報処理装置からのアクセスを可能にしてファイル共有システムとして構成されている。
【００１４】
アクセス管理装置１０は、ファイル（フォルダ及びドキュメント）を記憶保持する記憶部１１、本システムの利用ユーザを管理するユーザ管理部１２、ＰＣ２０やＭＦＰ３０といった情報処理装置からのアクセスを受け付けるネットワーク通信手段１３、ファイルに対するアクセスを制限する制御部１４、管理者からの種々の情報入力を受け付けるユーザインタフェース（ＵＩ）１８、を備えている。
【００１５】
記憶部１１は、フォルダ毎にドキュメントを記憶保持しており、同図によると、「フォルダＡ」「フォルダＢ」「フォルダＣ」のフォルダを有し、当該フォルダ内に種々のドキュメントを格納している。
ユーザ管理部１２は、本システムを利用するユーザの識別情報を保持しており、同図によると、「Ｕｓｅｒ１」「Ｕｓｅｒ２」「Ｕｓｅｒ３」のユーザ識別情報が登録されている。
ネットワーク通信手段１３は、各情報処理装置からのアクセスを受け付けるために複数のプロトコルを有しており、同図によると、ＳＭＢ、ＨＴＴＰの２つのプロトコルを有している。
【００１６】
制御部１４は、アクセス制限に関する処理を制御するアクセス権ポリシー設定手段１５、アクセス制限を行うアクセス制御手段１６、アクセス制限する範囲を定めたアクセス権を保持するアクセス権管理表１７を備えており、アクセス制御手段１６及びアクセス権管理表１７により請求項に記載のアクセス制御手段を構成している。
なお、本例では、アクセス管理装置１０のコンピュータに、本発明に係るプログラムを実行させることで、アクセス権ポリシー設定手段１５、アクセス制御手段１６、アクセス権管理表１７を構成している。
【００１７】
本例のアクセス権管理表１７は、図２に示すように、各フォルダ毎に各ユーザのアクセス権を保持しているが、更に各ドキュメント毎にアクセス権を保持するようにしてもよい。また、各ユーザに代えて、複数のユーザをまとめたユーザグループや、各情報処理装置についてアクセス権を保持してもよい。
本例のアクセス権管理表１７に設定可能なアクセス権は、フォルダに対する一切のアクセスを禁止する「なし」、フォルダ中の格納ドキュメントの読み出しが可能な「読込み権」、当該読込み権に加えて、読み出しドキュメントの編集格納や新規ドキュメントの追加格納が可能な「読書き権」、当該読書き権に加えて、フォルダ配下のドキュメントやサブフォルダのアクセス権の変更が可能な「変更権」（すなわち、フォルダに対する変更権が設定されたユーザは当該フォルダについて管理者と同等の権限を有する）がある。
【００１８】
このアクセス権管理表１７は、ＵＩ１８で管理者から受け付けるアクセス権の入力に応じてアクセス制御手段１６により設定される。図２に示してある例によると、フォルダＡに対しては、Ｕｓｅｒ１は「読込み権」、Ｕｓｅｒ２は「変更権」、Ｕｓｅｒ３は「読書き権」が設定されており、フォルダＢに対しては、Ｕｓｅｒ１は「読書き権」、Ｕｓｅｒ２は「なし」、Ｕｓｅｒ３は「読込み権」が設定されており、フォルダＣに対しては、Ｕｓｅｒ１は「変更権」、Ｕｓｅｒ２は「読書き権」、Ｕｓｅｒ３は「なし」が設定されている。
【００１９】
アクセス制御手段１６は、上述したように管理者からの入力に応じてアクセス権管理表１７にアクセス権を設定するアクセス権設定機能のほか、ＰＣ２０やＭＦＰ３０等の情報処理装置により各ユーザからなされるアクセスを、アクセス権管理表１７のアクセス権に従って制限するアクセス制御機能を有している。
【００２０】
アクセス権ポリシー設定手段１５は、ＵＩ１８が管理者から受け付ける要求入力に応じて、アクセス制限に関する処理の制御を行う。
アクセス権設定の開始の要求された場合は、アクセス権ポリシー設定手段１５は、アクセス制御手段１６のアクセス権設定機能を有効にして、アクセス権管理表１７へのアクセス権の設定を行えるようにする。なお、アクセス権ポリシー設定手段１５は、管理者によるアクセス権の設定中における他のユーザによるアクセスを遮断するために、ネットワーク通信手段１３の有する全てのプロトコルを無効にしており、管理者は他のユーザを意識することなくアクセス権を設定できる。
【００２１】
アクセス制限の開始が要求された場合は、アクセス権ポリシー設定手段１５は、アクセス制御手段１６のアクセス制御機能を有効にして、アクセス権管理表１７に設定されたアクセス権に従ったアクセス制限を開始させると共に、ネットワーク通信手段１３の有する複数のプロトコルのうちのいずれか１つのみを有効にして他のプロトコルを無効にする。すなわち、無効にしたプロトコルによるアクセスは遮断され、有効にしたプロトコルによるアクセスのみが受け付けられ、当該プロトコルによるアクセスはアクセス権管理表１７の設定内容に従って制限される。
【００２２】
アクセス制限の解除が要求された場合は、アクセス権ポリシー設定手段１５は、アクセス制御手段１６のアクセス権設定機能及びアクセス制御機能を無効にしてアクセス制限を終了させると共に、ネットワーク通信手段１３の有する全てのプロトコルを有効にする。すなわち、各ユーザは、全てのプロトコルにより自由にアクセスすることができるようになる。
【００２３】
図３には、アクセス制限の開始や解除等を制御する際の処理フローが示してあり、同図を用いてアクセス制限の制御を具体的に説明する。なお、制御前の時点ではアクセス制限がなされておらず、各ユーザは、ネットワーク通信手段１３の有する全てのプロトコルによる自由にアクセスが可能である。
【００２４】
ＵＩ１８には管理者ＩＤ及びパスワードの入力を促すログオン画面が表示されており、管理者により管理者ＩＤ及びパスワードが入力されてログオンが要求されると（ステップＳ１１）、アクセス権ポリシー設定手段１５は、予め規定されている管理者ＩＤ及びパスワードと入力された管理者ＩＤ及びパスワードとを比較して、管理者によるログオンか否かを判別する（ステップＳ１２）。
管理者ＩＤ或いはパスワードのいずれかが一致しない場合（ＮＯ）は、管理者によるログオンではないため処理を行うことなく終了し（ステップＳ１８）、管理者ＩＤ及びパスワードのそれぞれが一致する場合（ＹＥＳ）は、管理者によるログオンであるため以下の処理を行う。
【００２５】
まず、アクセス権ポリシー設定手段１５は、ネットワーク通信手段１３の有する全てのプロトコル（ＨＴＴＰ、ＳＭＢ）を停止して無効とし、管理者による作業中は他のユーザからのアクセスを受け付けないようにする（ステップＳ１３）。
そして、ＵＩ１８に、アクセス権設定の開始指示又はアクセス制限の解除指示を受け付けるメニュー画面を表示して、管理者による指示を待機する（ステップＳ１４）。本例では、アクセス権設定の開始を管理者が指示する際にプロトコルを１つ選択することを管理者に要求しており、当該選択されたプロトコルがアクセス制限の際に有効にされる。なお、管理者にプロトコルの選択要求をせずに、予め有効にするプロトコルを規定しておいてもよい。
【００２６】
管理者からアクセス権設定の開始が指示されると、アクセス権ポリシー設定手段１５は、アクセス権管理表１７の全アクセス権に「なし」を設定して初期化し（ステップＳ１５）、アクセス制御手段１６のアクセス権設定機能を有効にする（ステップＳ１６）。ＵＩ１８にはアクセス権の設定画面が表示され、管理者が各フォルダ毎に各ユーザに必要なアクセス権を入力すると、入力されたアクセス権はアクセス制御手段１６のアクセス権設定機能によりアクセス権管理表１７に設定される。
【００２７】
アクセス権の設定画面は、アクセス権の設定を受け付けるほかアクセス制限の開始指示を受け付けており、管理者からアクセス制限の開始が指示されると、アクセス権ポリシー設定手段１５は、アクセス制御手段１６のアクセス制御機能を有効にすると共に、ネットワーク通信手段１３の有するプロトコルのうちのいずれか１つのみを有効にする。本例では、アクセス権設定の開始の指示の際にＨＴＴＰが選択されており、ＨＴＴＰのみを再起動して有効にする一方でＳＭＢの停止を継続し（ステップＳ１７）、処理を終了する（ステップＳ１８）。
【００２８】
このようなアクセス制限がなされた状態における、ＰＣ２０やＭＦＰ３０等の情報処理装置による各ユーザからのアクセスは、アクセスに用いられるプロトコルやアクセス権管理表１７の設定内容に応じて制限される。
上述した例の場合においては、ＳＭＢによるアクセス要求は、ネットワーク通信手段１３のＳＭＢが停止されて無効なために一切受け付けられないが、ＨＴＴＰによるアクセス要求は、ネットワーク通信手段１３で受け付けられた後にアクセス権管理表１７の設定内容に応じて制限される。
すなわち、ＨＴＴＰによるアクセスは、アクセス要求をしたユーザ及びアクセス対象のフォルダについてアクセス権管理表１７に設定されているアクセス権に応じて処理され、要求されたアクセスの種類（格納ドキュメントの読み出し、新規ドキュメントの追加格納、等）がアクセス権の範囲内の場合にはその要求どおりに処理されるが、アクセス権の範囲外の場合には処理を中止し、アクセス要求したユーザに処理できない旨が通知される。
【００２９】
次に、アクセス制限を解除させる場合について説明する。
アクセス制限を開始する場合と同様に、管理者が管理者ＩＤ及びパスワードを入力してログオンすると（ステップＳ１１、Ｓ１２）、全てのプロトコルを停止して無効とする（ステップＳ１３）。
そして、ＵＩ１８に表示したメニュー画面により管理者からアクセス制限の解除指示を受け付けると（ステップＳ１４）、アクセス権ポリシー設定手段１５は、アクセス権管理表１７の全アクセス権に「読書き権」を設定し（ステップＳ２１）、アクセス制御手段１６のアクセス権設定機能及びアクセス制御機能を無効にし（ステップＳ２２）、ネットワーク通信手段１３の全てのプロトコル（ＨＴＴＰ、ＳＭＢ）を起動して有効として、処理を終了する（ステップＳ１８）。
したがって、各ユーザは、再び全てのプロトコルにより自由にアクセスできるようになる。
【００３０】
このように、アクセス制限を望まない場合には、全てのプロトコルによる自由なアクセスを提供する一方で、アクセス制限を望む場合には、いずれか１つのプロトコルのみが有効となり、当該プロトコルで受け付けるアクセスにはアクセス権の設定内容に応じた制限が加えられる。
すなわち、利用者の要望に応じて、自由なアクセス環境と制限されたアクセス環境とを切り替えることが可能となる。
【００３１】
なお、本例では、アクセス管理装置１０が記憶部１１を備えてファイルを記憶保持しているが、アクセス管理装置１０とは別体の装置に記憶部１１を設けて、当該装置に記憶保持されたファイルへのアクセス制御を行うようにしてもよい。
また、管理者からの各種情報の入力は、アクセス管理装置１０のＵＩ１８により受け付けているが、例えば、ネットワークＮを介して接続されているＰＣ２０などの他の情報処理装置から受け付けるようにしてもよい。
【００３２】
また、本例のアクセス権ポリシー設定手段１５は、アクセス制限の開始に応じて、有効にしたプロトコルの情報を各ユーザに通知する機能を備えており、各ユーザは当該通知を確認することで、無効なプロトコルによるアクセスを試みずに済むようにしてある。
本例では、ユーザ管理部１２に各ユーザ識別情報に対応するユーザの電子メールアドレスを保持しており、アクセス権ポリシー設定手段１５は、有効にしたプロトコルの情報を電子メールによる通知している。
【図面の簡単な説明】
【００３３】
【図１】本発明の一実施例に係るファイル共有システムの構成を説明する図である。
【図２】本発明の一実施例に係るアクセス権管理表を説明する図である。
【図３】本発明の一実施例に係るアクセス制限の制御手順を説明する図である。
【符号の説明】
【００３４】
１０：アクセス管理装置、  １１：記憶部、
１２：ユーザ管理部、  １５：アクセス権ポリシー設定手段、
１６：アクセス制御手段、  １７：アクセス権管理表、
１８：ユーザインタフェース（ＵＩ）
【図１】
2007328623.tif 000003
【図２】
2007328623.tif 000004
【図３】
2007328623.tif 000005