特開 2024-125002 表示プログラム、表示方法および情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024125002

(43)【公開日】2024-09-13

(54)【発明の名称】表示プログラム、表示方法および情報処理装置

(51)【国際特許分類】

   G06F 21/60 20130101AFI20240906BHJP

   G06F 3/0482 20130101ALI20240906BHJP

   G06F 16/176 20190101ALI20240906BHJP

   G06F 21/62 20130101ALI20240906BHJP

【ＦＩ】

G06F21/60 340

G06F3/0482

G06F16/176

G06F21/62 318

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023033045

(22)【出願日】2023-03-03

【国等の委託研究の成果に係る記載事項】（出願人による申告）令和元年度、国立研究開発法人海上・港湾・航空技術研究所、戦略的イノベ－ション創造プログラム「スマート物流サービス」「物流・商流データ基盤に関する技術（要素基礎技術）」委託研究、産業技術力強化法第１７条の適用を受ける特許出願

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】田中 杏奈

(72)【発明者】

【氏名】菅原 久嗣

(72)【発明者】

【氏名】三奈木 梨帆

(72)【発明者】

【氏名】岡田 隼人

【テーマコード（参考）】

5E555

【Ｆターム（参考）】

5E555AA08

5E555AA33

5E555BA01

5E555BA53

5E555BB01

5E555BC17

5E555EA14

5E555FA00

(57)【要約】

【課題】ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させること。
【解決手段】情報処理装置は、記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、アクセスルールに関連するユーザを更新するロール更新情報とを取得する。情報処理装置は、取得したアクセスルールを、複数のアクセスルールが格納されたアクセスルールテーブルに追加する。情報処理装置は、ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定する。情報処理装置は、ユーザの置き換えが発生した場合、置き換え前のユーザに対応するアクセスルールと、置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定する。情報処理装置は、置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、差分の存在有無の情報を視覚可能に設定した表示画面を生成する。
【選択図】図６

【特許請求の範囲】

【請求項1】

記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理をコンピュータに実行させることを特徴とする表示プログラム。

【請求項2】

前記ユーザには、前記ファイルを提供する提供者と、前記ファイルを参照する利用者とが含まれ、複数の提供者および複数の利用者を二軸で表現した前記表示画面において、前記差分の存在するユーザの組に対応する領域を強調表示する処理を更にコンピュータに実行させることを特徴とする請求項１に記載の表示プログラム。

【請求項3】

前記ロール更新情報には、削除対象のユーザおよび追加対象のユーザが含まれ、前記判定する処理は、前記削除対象のユーザに対応付けられたユーザと、前記追加対象のユーザに対応付けられたユーザとが一致する場合に、前記ユーザの置き換えが発生したと判定することを特徴とする請求項１に記載の表示プログラム。

【請求項4】

前記アクセスルールには、ファイルのデータ種別、ファイルの提供者、ファイルの利用者、ファイルの参照可能な項目の情報が設定され、前記特定する処理は、前記置き換え前のユーザに対応するアクセスルールに設定された情報と、前記置き換え後のユーザに対応するアクセスルールに設定された情報とを比較して、前記差分を特定することを特徴とする請求項１に記載の表示プログラム。

【請求項5】

前記アクセスルールテーブルに、第１のアクセスルールが追加された場合、前記アクセスルールテーブルに格納された前記複数のアクセスルールから、前記第１のアクセスルールに関連するユーザと同一のユーザに関連する第２のアクセスルールを特定し、前記第１のアクセスルールと、前記第２のアクセスルールとの差分の有無を視覚可能に設定した表示画面を生成する処理を更にコンピュータに実行させることを特徴とする請求項１に記載の表示プログラム。

【請求項6】

記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理をコンピュータが実行することを特徴とする表示方法。

【請求項7】

記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理を実行する制御部を有する情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、表示プログラム等に関する。

【背景技術】

【0002】

サプライチェーン上の各企業は、物流および商流等に関するファイルをデータ基盤に蓄積し、データ基盤に蓄積されたファイルを共有している。たとえば、データの提供者は、ファイルをデータ基盤に格納する場合に、アクセスルールを設定する。データ基盤は、利用者からのファイルに対するアクセスを受け付けた場合、アクセスルールに基づいて、アクセス制御を行う。以下の説明では、データ（ファイル）の提供者を単に「提供者」と表記する。データの利用者を単に「利用者」と表記する。

【0003】

図３３は、提供者が設定するアクセスルールの一例を示す図である。図３３に示すように、アクセスルールには、データ種別、提供者、データ条件、利用者、参照可能な項目を有する。たとえば、データ種別には「納品書」が設定され、提供者には「荷送人Ａ」が設定されている。これは、データ基盤にファイルを保存した提供者が「荷送人Ａ」であり、ファイルのデータ種別が「納品書」であることを示す。

【0004】

また、データ条件には「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」が設定される。利用者には「荷受人」が設定され、参照可能な項目には「全項目」が設定されている。これは、利用者「荷受人」が、提供者「荷送人Ａ」に保存されたファイル「納品書」にアクセスする際、データ条件を満たす場合において、ファイルの全項目を参照可能であることを示す。なお、「荷受人」は、「荷受人Ａ」、「荷受人Ｂ」等を包含する特定の利用者カテゴリを示す。

【0005】

提供者は、ファイルをデータ基盤に格納する際、状況に応じて、新たなアクセスルールを追加する場合がある。これによって、データ基盤に格納されたファイルは、複数のアクセスルルールに基づいて、アクセス制御を受けることになる。

【0006】

データ基盤に格納されるアクセスルールの数を減らすために、アクセスルールは適用ユーザの範囲に応じて３つの階層に分類され、各階層には優先度が設定される。あるユーザに適用するアクセスルールとして、複数のアクセスルールが該当する場合に、より優先度の高いアクセスルールが適用される。たとえば、ユーザは、提供者および利用者を包含する。

【0007】

図３４は、適用ユーザの範囲と優先度との関係を説明するための図である。たとえば、図３４に示すように、特定の提供者および特定の利用者に対応するアクセスルールには「優先度３」が設定される。特定の提供者および特定の利用者は、適用ユーザの範囲が一番狭い。

【0008】

特定の提供者カテゴリおよび特定の利用者カテゴリに対応するアクセスルールには「優先度２」が設定される。特定の提供者カテゴリおよび特定の利用者カテゴリは、適用ユーザの範囲が二番目に狭い。

【0009】

任意の提供者および任意の利用者に対応するアクセスルールには「優先度１」が設定される。任意の提供者および任意の利用者は、適用ユーザの範囲が一番広い。なお、デフォルトのアクセスルールの状態を「優先度０」とする。デフォルトの状態では、ファイルを格納した提供者自身が、ファイルの全項目を参照可能となる。

【先行技術文献】

【特許文献】

【0010】

【特許文献1】特開２０１０－２８７１７１号公報

【特許文献2】特開平１１－２２４２２２号公報

【発明の概要】

【発明が解決しようとする課題】

【0011】

たとえば、データ基盤に新たなアクセスルールが追加された場合において、ロールに属するユーザの置き換えが発生する場合がある。以下の説明では、ロールに属するユーザを「ロールユーザ」と表記する。

【0012】

図３５は、ロールユーザの置き換えを説明するための図である。図３５に示す例では、ノード基盤において、ルールＩＤ「０００１」～「０００４」のアクセスルールが格納されおり、ルールＩＤ「０００５」、「０００６」のアクセスルールが追加された場合を示す。ルールＩＤは、アクセスルールを識別する番号である。

【0013】

たとえば、提供者は、ルールＩＤ「０００５」、「０００６」のアクセスルールを追加する場合に、ロールユーザ「小売り」をロールユーザ「スーパー」および「コンビニ」に分割することをデータ基盤に入力する。これによって、ロールユーザ「小売り」は削除され、ロールユーザ「小売り」は、ロールユーザ「スーパー」および「コンビニ」に置き換えられる。

【0014】

上記のように、ロールユーザの置き換えが発生した場合に、削除されたロールユーザ「小売り」に対するアクセスルールと、ロールユーザ「スーパー」および「コンビニ」に対するアクセスルールとのふるまいの差分をユーザに確認させることが求められる。

【0015】

しかしながら、既存技術では、ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させることができていない。

【0016】

１つの側面では、本発明は、ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させることができる表示プログラム、表示方法および情報処理装置を提供することを目的とする。

【課題を解決するための手段】

【0017】

第１の案では、コンピュータに次の処理を実行させる。コンピュータは、記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、アクセスルールに関連するユーザを更新するロール更新情報とを取得する。コンピュータは、取得したアクセスルールを、複数のアクセスルールが格納されたアクセスルールテーブルに追加する。コンピュータは、ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定する。コンピュータは、ユーザの置き換えが発生した場合、置き換え前のユーザに対応するアクセスルールと、置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定する。コンピュータは、置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、差分の存在有無の情報を視覚可能に設定した表示画面を生成する。

【発明の効果】

【0018】

ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させることができる。

【図面の簡単な説明】

【0019】

【図1】図１は、本実施例１に係るシステムの一例を示す図である。

【図2】図２は、情報処理装置の基本機能を説明するための図（１）である。

【図3】図３は、情報処理装置の基本機能を説明するための図（２）である。

【図4】図４は、情報処理装置の基本機能を説明するための図（３）である。

【図5】図５は、本実施例１に係る情報処理装置の処理を説明するための図（１）である。

【図6】図６は、本実施例１に係る情報処理装置の処理を説明するための図（２）である。

【図7】図７は、本実施例１に係る情報処理装置の処理手順を示すフローチャート（１）である。

【図8】図８は、本実施例１に係る情報処理装置の処理手順を示すフローチャート（２）である。

【図9】図９は、図７のステップＳ１０３～Ｓ１０５の処理を補足説明するための図である。

【図10】図１０は、図７のステップＳ１０６の処理を補足説明するための図である。

【図11】図１１は、図７のステップＳ１０７の処理を補足説明するための図である。

【図12】図１２は、図７のステップＳ１０９の処理を補足説明するための図である。

【図13】図１３は、図７のステップＳ１１０～Ｓ１１２の処理を補足説明するための図である。

【図14】図１４は、図７のステップＳ１１３の処理を補足説明するための図である。

【図15】図１５は、本実施例１に係る情報処理装置の構成を示す機能ブロック図である。

【図16】図１６は、本実施例２に係る情報処理装置の処理を説明するための図（１）である。

【図17】図１７は、本実施例２に係る情報処理装置の処理を説明するための図（２）である。

【図18】図１８は、本実施例２に係る情報処理装置の処理を説明するための図（３）である。

【図19】図１９は、本実施例２に係る情報処理装置の処理手順を示すフローチャート（１）である。

【図20】図２０は、本実施例２に係る情報処理装置の処理手順を示すフローチャート（２）である。

【図21】図２１は、図１９のステップＳ２０１の処理を補足説明するための図である。

【図22】図２２は、図１９のステップＳ２０２の処理を補足説明するための図である。

【図23】図２３は、図１９のステップＳ２０３の処理を補足説明するための図である。

【図24】図２４は、図１９のステップＳ２０４、Ｓ２０５の処理を補足説明するための図（１）である。

【図25】図２５は、図１９のステップＳ２０４、Ｓ２０５の処理を補足説明するための図（２）である。

【図26】図２６は、図１９のステップＳ２０６の処理を補足説明するための図である。

【図27】図２７は、図２０のステップＳ２０８～Ｓ２１０の処理を補足説明するための図（１）である。

【図28】図２８は、図２０のステップＳ２０８～Ｓ２１０の処理を補足説明するための図（２）である。

【図29】図２９は、図２０のステップＳ２１１の処理を補足説明するための図である。

【図30】図３０は、図２０のステップＳ２１３の処理を補足説明するための図である。

【図31】図３１は、本実施例２に係る情報処理装置の構成を示す機能ブロック図である。

【図32】図３２は、情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【図33】図３３は、提供者が設定するアクセスルールの一例を示す図である。

【図34】図３４は、適用ユーザの範囲と優先度との関係を説明するための図である。

【図35】図３５は、ロールユーザの置き換えを説明するための図である。

【発明を実施するための形態】

【0020】

以下に、本願の開示する表示プログラム、表示方法および情報処理装置の実施例を図面に基づいて詳細に説明する。なお、この実施例によりこの発明が限定されるものではない。

【実施例0021】

本実施例１に係るシステムの一例について説明する。図１は、本実施例１に係るシステムの一例を示す図である。図１に示すように、このシステムは、提供者端末１０ａ，１０ｂと、利用者端末２０ａ，２０ｂと、情報処理装置１００とを有する。提供者端末１０ａ，１０ｂと、情報処理装置１００とはネットワークを介して相互に接続される。利用者端末２０ａ，２０ｂと、情報処理装置１００とはネットワークを介して相互に接続される。

【0022】

図１では、提供者端末１０ａ，１０ｂを示すが、その他の提供者端末が含まれていてもよい。利用者端末２０ａ，２０ｂを示すが、その他の利用者端末が含まれていてもよい。

【0023】

提供者端末１０ａ，１０ｂは、提供者が利用する端末である。以下の説明では、提供者端末１０ａ，１０ｂ、他の提供者端末をまとめて、「提供者端末１０」と表記する。提供者は、提供者端末１０を操作して、情報処理装置１００にアクセスし、物流および商流等に関するファイルを格納する。また、提供者は、提供者端末１０を操作して、アクセスルールを設定する。

【0024】

利用者端末２０ａ，２０ｂは、利用者が利用する端末である。以下の説明では、利用者端末２０ａ，２０ｂ、他の利用者端末をまとめて、「利用者端末２０」と表記する。利用者は、利用者端末２０を操作して、情報処理装置１００にアクセスし、ファイルを参照する。

【0025】

情報処理装置１００は、データ基盤の一例である。情報処理装置１００は、提供者端末１０からファイルを受信し、受信したファイルをファイルテーブル１４１に格納する。また、情報処理装置１００は、提供者端末１０ａからアクセスルールを受信し、アクセスルールをアクセスルールテーブル１４２に格納する。

【0026】

情報処理装置１００は、利用者端末２０からファイルテーブル１４１のファイルに対するアクセスを受け付けた場合には、アクセスルールテーブル１４２に格納されたアクセスルールに基づいて、アクセス制御を行う。

【0027】

ここで、情報処理装置１００の基本機能について説明する。図２は、情報処理装置の基本機能を説明するための図（１）である。たとえば、アクセスルールテーブル１４２には、項番（１）～（４）のアクセスルールが設定されている。項番は、各アクセスルールを区別するために、便宜的に付したものであり、後述するように、項番の代わりに、ルールＩＤが設定されていてもよい。アクセスルールには、データ種別、提供者、データ条件、利用者、参照可能な項目に各値が設定されている。

【0028】

項番（１）のアクセスルールは、任意の提供者「＊」が格納した、任意のデータ種別「＊」のファイルに対するアクセスルールである。かかるファイルに対し、利用者「提供者と同じ（提供者＝利用者）」は、全ての項目を参照可能である。

【0029】

各アクセスルールの優先度は、図３４に基づき、アクセスルールの提供者の優先度と、アクセスルールの利用者の優先度との各優先度のうち、低い方の優先度となる。

【0030】

項番（２）のアクセスルールは、特定のカテゴリ提供者「荷送人」が格納した、データ種別「納品書」のファイルに対するアクセスルールである。かかるファイルに対し、特定のカテゴリ利用者「小売り」は、全ての項目を参照可能である。図３４で説明したように、特定のカテゴリ提供者および特定のカテゴリ利用者に関するアクセスルールの優先度は「優先度２」となる。

【0031】

項番（３）のアクセスルールは、特定のカテゴリ提供者「荷受人」が格納した、データ種別「受領書」のファイルに対するアクセスルールである。かかるファイルに対し、特定の利用者「荷受人Ａ」は、データ条件「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」を満たす場合に、「納品時備考」以外の項目を参照可能である。図３４で説明したように、特定のカテゴリ提供者および特定の利用者の場合には、アクセスルールの優先度は「優先度２」となる。

【0032】

項番（４）のアクセスルールは、特定の提供者「荷送人Ａ」が格納した、データ種別「納品書」のファイルに対するアクセスルールである。かかるファイルに対し、特定の利用者「荷受人Ａ」は、全ての項目を参照可能である。図３４で説明したように、特定のカテゴリ提供者およびと特定の利用者に関する優先度は「優先度３」となる。

【0033】

情報処理装置１００は、上記の項番（１）～（４）のアクセスルールを基にして、アクセスルール画面３０を生成し、生成したアクセスルール画面３０を、管理者等が参照可能な表示部に表示させる。アクセスルール画面３０は、アクセスルールに含まれる任意の２軸を縦軸、横軸に適用したマトリクス表である。

【0034】

図２に示す例では、アクセスルール画面３０において、データ発生元、データ種別、利用者に関する情報がそれぞれ設定される。アクセスルール画面３０の領域３０ａについて説明する。データ発生元として、提供者が設定される。提供者として、荷受人および荷送人が設定される。荷送人には、荷送人Ａおよび荷送人Ｂが設定される。荷受人には、荷受人Ａおよび荷受人Ｂが設定される。

【0035】

アクセスルール画面３０の領域３０ｂについて説明する。データ種別として、納品書および受領書が設定される。

【0036】

アクセスルール画面３０の領域３０ｃについて説明する。利用者として、荷送人、荷受人、小売りが設定される。荷送人として、荷送人Ａおよび荷送人Ｂが設定される。荷受人として、荷受人Ａおよび荷受人Ｂが設定される。小売りとして、スーパーＡ、スーパーＢ、コンビニＡ、コンビニＢが設定される。

【0037】

アクセスルール画面３０の領域３０ｄについて説明する。領域３０ｄの各セルには、アクセスルールに基づいて、ファイルに対するアクセス権限「〇」、「△」、「×」、「＊」が設定される。アクセス権限「〇」は、全ての項目（カラム）が参照可能であることを示す。アクセス権限「△」は、一部の項目のみ参照可能であることを示す。アクセス権限「×」は、全ての項目が参照不可であることを示す。アクセス権限「＊」は、データ条件付きで、該当する項目が参照可能であることを示す。

【0038】

本実施例１では一例として、領域３０ｄの各セルをｉ行目、ｊ列目＜セル（ｉ，ｊ）＞で示す。本実施例では、左上隅のセルをセル（０，０）とする。たとえば、セル（０，０）には「〇」が設定されている。これは、提供者「荷送人Ａ」が格納した、データ種別「納品書」のファイルに対し、利用者「荷送人Ａ」は、全ての項目を参照可能であることを示す。

【0039】

セル（０，１）には「×」が設定されている。これは、提供者「荷送人Ａ」が格納した、データ種別「納品書」のファイルに対し、利用者「荷送人Ｂ」は、全ての項目を参照できないことを示す。

【0040】

セル（２、２）には「△＊」が設定されている。これは、提供者「荷受人Ａ」が格納した、データ種別「受領書」のファイルに対し、利用者「荷受人Ａ」は、データ条件付きで、一部の項目のみ参照可能であることを示す。

【0041】

図３は、情報処理装置の基本機能を説明するための図（２）である。図３では、アクセスルール画面３０と、各アクセスルールとの対応関係について説明する。

【0042】

たとえば、項番（１）のアクセスルールは、アクセスルール画面３０の領域３０ｄのセル（０，０）、（１，１）、（２，２）、（３，３）に対応する。

【0043】

項番（２）のアクセスルールは、アクセスルール画面３０の領域３０ｄのセル（０，４）～（０，７）、（１，４）～（１，７）に対応する。

【0044】

項番（３）のアクセスルールは、アクセスルール画面３０の領域３０ｄのセル（２，２）、（３，２）に対応する。

【0045】

項番（４）のアクセスルールは、アクセスルール画面３０の領域３０ｄのセル（０，２）に対応する。

【0046】

ここで、セル（２，２）において、項番（１）のアクセスルールと、項番（３）のアクセスルールとが重複する。図２で説明したように、項番（３）のアクセスルールの優先度（優先度２）は、項番（３）のアクセスルールの優先度（優先度１）よりも大きいため、情報処理装置１００は、セル（２，２）について、項番（３）のアクセスルールを優先して適用する。

【0047】

なお、項番（１）～（４）のアクセスルールに対応するセル以外のセルは、デフォルトのアクセスルールに対応する。たとえば、デフォルトのアクセスルールは、基本的には該当するファイルのアクセスを許容しない。図３４で説明したように、デフォルトのアクセスルールの優先度は、優先度０であるため、他のアクセスルールと重複するセルについては、優先度の高い側のアクセスルールが適用される。

【0048】

図４は、情報処理装置の基本機能を説明するための図（３）である。情報処理装置１００は、アクセスルール画面３０を表示部に表示させ、管理者等からあるセルの選択を受け付けた場合には、アクセスルール詳細画面を表示する。たとえば、情報処理装置は、アクセスルール画面３０の領域３０ｄのセル（３，３）の選択を受け付けた場合には、セル（３，３）に対応するアクセスルール詳細画面３１を表示させる。

【0049】

図３で説明したように、セル（３，３）に対応するアクセスルールは、項番（３）のアクセスルールである。情報処理装置１００は、項番（３）のアクセスルール等を用いて、アクセスルール詳細画面３１を生成して、表示させる。

【0050】

たとえば、アクセスルール詳細画面３１には、項目と、権限と、データ条件とが含まれる。項目には、伝票種別、伝票発行日、荷受人コード、納品伝票番号、納品時備考が含まれる。伝票種別、伝票発行日、荷受人コード、納品伝票番号に対する権限が「Read」となっているため、データ条件を満たす場合に、利用者（この場合は、荷受人Ａ）は、伝票種別、伝票発行日、荷受人コード、納品伝票番号のデータを参照することが可能である。アクセスルール詳細画面３１のデータ条件は「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」となっている。たとえば、「荷受人コード」項目に設定される値と、荷受人Ａの値とが一致する場合に、ファイルに登録された伝票種別、伝票発行日、荷受人コード、納品伝票番号のデータを、荷受人Ａが参照できることを意味する。

【0051】

以上、情報処理装置１００が実行する基本機能について説明を行った。

【0052】

続いて、本実施例１の情報処理装置１００の処理について説明する。図５は、本実施例１に係る情報処理装置の処理を説明するための図（１）である。前提として、アクセスルールテーブル１４２には、ルールＩＤ「０００１」～「０００４」の各アクセスルールが格納されている。ルールＩＤ「０００１」～「０００４」のアクセスルールに関する説明は、図２の項番（１）～（４）で説明したアクセスルールに関する説明と同様である。

【0053】

情報処理装置１００は、上記の基本機能によって、アクセスルールテーブル１４２に格納されたアクセスルールから、アクセスルール画面３０を生成し、表示部等に表示させてもよい。

【0054】

図６は、本実施例１に係る情報処理装置の処理を説明するための図（２）である。たとえば、情報処理装置１００は、提供者端末１０から、ロール更新情報を受け付け、ルールＩＤ「０００５」、「０００６」のアクセスルールが、アクセスルールテーブル１４２に新規に追加されたものとする。ロール更新情報には、ロールユーザ「小売り」をロールユーザ「スーパー」および「コンビニ」に分割する旨の情報が含まれており、情報処理装置１００は、ロールユーザの置き換えが発生したことを検出する。

【0055】

情報処理装置１００は、ロールユーザの置き換えが発生したことを検出すると、ロールユーザの置き換えによって、アクセスルールに差分が発生する部分、ロールユーザの変更部分、それまで使用されていたが、削除されたロールユーザを、強調表示したアクセスルール画面４０を生成する。

【0056】

図６に示す例では、アクセスルール画面４０の領域４０ｃにおいて、「スーパー」および「コンビニ」が、ロールユーザの変更部分として強調表示されている。アクセスルール画面４０の領域４０ｃにおいて、ロールユーザ「小売り」が、それまで使用されていたが、削除されたロールユーザとして強調表示されている。

【0057】

アクセスルール画面４０の領域４０ｄのセル（０，６）、（０，７）、（１，６）、（１，７）が、アクセスルールに差分が発生する部分として強調表示されている。

【0058】

管理者は、アクセスルール画面４０の領域４０ｃの強調部分を参照することで、ロールユーザ「小売り」がロールユーザ「スーパー」および「コンビニ」に置き換わったことを容易に把握することができる。

【0059】

アクセスルール画面４０の領域４０ｄにおいて、「スーパー（スーパーＡ、スーパーＢ）」の列に含まれるセルに強調部分が存在しない。このため、管理者は、利用者「スーパーＡ」、「スーパーＢ」のアクセスルールは、ロールルールの置き換え前と同じであることを容易に把握できる。

【0060】

一方、アクセスルール画面４０の領域４０ｄにおいて、「コンビニ（コンビニＡ、コンビニＢ）」の列に含まれるセル（０，６）、（０，７）、（１，６）、（１，７）が強調されている。このため、管理者は、セル（０，６）、（０，７）、（１，６）、（１，７）に対応するアクセスルールに差分が発生していることを容易に把握することができる。

【0061】

次に、図５および図６で説明した、情報処理装置１００の処理手順について説明する。図７および図８は、本実施例１に係る情報処理装置の処理手順を示すフローチャートである。図７に示すように、情報処理装置１００は、提供者端末１０から、ロール更新情報と、追加対象のアクセスルールを受け付ける（ステップＳ１０１）。情報処理装置１００は、アクセスルールテーブル１４２に、追加対象のアクセスルールを格納する（ステップＳ１０２）。

【0062】

情報処理装置１００は、削除対象のロールユーザおよび追加されるロールユーザに関し、該当ロールユーザ一覧を基にして、ロールユーザの置き換えが発生しているか否かを判定する（ステップＳ１０３）。情報処理装置１００は、ロールユーザの置き換えが発生している場合には（ステップＳ１０４，Ｙｅｓ）、置き換え対応表を生成する（ステップＳ１０５）。

【0063】

一方、情報処理装置１００は、ロールユーザの置き換えが発生していない場合には（ステップＳ１０４，Ｎｏ）、図８のステップＳ１１４に移行する。

【0064】

情報処理装置１００は、置き換え対応表を基にして、アクセスルール画面上で、置き換え前ロールユーザと、置き換え後ロールユーザとを重ね合わせて表示する（ステップＳ１０６）。

【0065】

情報処理装置１００は、変更前後のアクセスルールに置き換え対象のロールユーザが使用されているか否かを判定する（ステップＳ１０７）。

【0066】

情報処理装置１００は、変更前後のアクセスルールに置き換え対象のロールユーザが使用されている場合には（ステップＳ１０８，Ｙｅｓ）、ルール置き換え対応表を生成し（ステップＳ１０９）、図８のステップＳ１１０に移行する。一方、情報処理装置１００は、変更前後のアクセスルールに置き換え対象のロールユーザが使用されてない場合には（ステップＳ１０８，Ｎｏ）、図８のステップＳ１１４に移行する。

【0067】

図８の説明に移行する。情報処理装置１００は、変更前後のアクセスルールに置き換え対象のロールユーザが使用されているか否かを特定する（ステップＳ１１０）。情報処理装置１００は、置き換え前後のアクセスルールに、上位階層ルールがある場合には（ステップＳ１１１，Ｙｅｓ）、ステップＳ１１４に移行する。一方、情報処理装置１００は、置き換え前後のアクセスルールに、上位階層ルールがない場合には（ステップＳ１１１，Ｎｏ）、ステップＳ１１２に移行する。

【0068】

情報処理装置１００は、置き換えたアクセスルールに差分がない場合には（ステップＳ１１２，Ｎｏ）、ステップＳ１１４に移行する。一方、情報処理装置１００は、置き換えたアクセスルールに差分がある場合には（ステップＳ１１２，Ｙｅｓ）、置き換えたロールユーザの差分の該当範囲を特定する（ステップＳ１１３）。

【0069】

情報処理装置１００は、ロールユーザの置き換えによる差分を強調表示したアクセスルール画面を表示する（ステップＳ１１４）。

【0070】

続いて、図７、図８で説明した情報処理装置１００が実行する処理について、補足説明を行う。

【0071】

図９は、図７のステップＳ１０３～Ｓ１０５の処理を補足説明するための図である。情報処理装置１００は、データ基盤内情報と、削除対象のロールユーザとを基にして、削除対象のロールユーザに対応するユーザ一覧テーブルｔｅ１－１を生成する。ユーザ一覧テーブルｔｅ１－１では、削除対象のロールユーザ「小売り」に含まれる特定のロールユーザ「スーパーＡ」、「スーパーＢ」、「コンビニＡ」、「コンビニＢ」が設定されている。

【0072】

情報処理装置１００は、データ基盤内情報と、追加対象のロールユーザとを基にして、追加対象のロールユーザに対応するユーザ一覧テーブルｔｅ１－２を生成する。ユーザ一覧テーブルｔｅ１－２では、追加対象のロールユーザ「スーパー」に含まれる特定のロールユーザ「スーパーＡ」、「スーパーＢ」が設定されている。また、追加対象のロールユーザ「コンビニ」に含まれる特定のロールユーザ「コンビニＡ」、「コンビニＢ」が設定されている。

【0073】

情報処理装置１００は、ユーザ一覧テーブルｔｅ１－１，ｔｅ１－２のロールユーザを比較し、ロールユーザが一致するものの、削除対象のロールユーザと追加対象のロールユーザとが異なるため、ロールユーザの置き換えが発生したと判定する。

【0074】

情報処理装置１００は、ロールユーザの置き換えが発生したと判定した場合には、置き換え対応表ｔｅ１－３を生成する。置き換え対応表ｔｅ１－３は、置き換え前ロールユーザと、置き換え後ロールユーザとが対応付けられる。情報処理装置１００は、置き換え前ロールユーザとして、削除対象のロールユーザ「小売り」を設定する。情報処理装置１００は、置き換え後ロールユーザとして、追加対象のロールユーザ「スーパー」、「コンビニ」を設定する。

【0075】

図１０は、図７のステップＳ１０６の処理を補足説明するための図である。情報処理装置１００は、置き換え対応表ｔｅ１－３を基にして、アクセスルール画面４０の領域４０ｃにおいて、置き換え前ロールユーザ「小売り」と、置き換え後ロールユーザ「スーパー」、「コンビニ」とを重ね合わせて表示する。

【0076】

図１１は、図７のステップＳ１０７の処理を補足説明するための図である。情報処理装置１００は、テーブルｔｅ１－４を生成する。テーブルｔｅ１－４は、アクセスルールテーブル１４２の各項目に、第１フラグおよび第２フラグを追加したテーブルである。

【0077】

第１フラグは、該当するアクセスルールが、置き換え前ロールユーザを使用するか否かを示す情報である。該当するアクセスルールが、置き換え前ロールユーザを使用する場合には「Ｙ」が設定される。一方、該当するアクセスルールが、置き換え前ロールユーザを使用しない場合には「Ｎ」が設定される。たとえば、置き換え前ロールユーザと、利用者とが一致する場合には、該当するアクセスルールが、置き換え前ロールユーザを使用することを意味する。

【0078】

図１１に示す例では、ルールＩＤ「０００２」のアクセスルールに対応する利用者「小売り」が、置き換え前ロールユーザ「小売り」と一致するため、第１フラグに「Ｙ」が設定される。その他のアクセスルールに対応する第１フラグには「Ｎ」が設定される。

【0079】

第２フラグは、該当するアクセスルールが、置き換え後ロールユーザを使用するか否かを示す情報である。該当するアクセスルールが、置き換え後ロールユーザを使用する場合には「Ｙ」が設定される。一方、該当するアクセスルールが、置き換え後ロールユーザを使用しない場合には「Ｎ」が設定される。たとえば、置き換え後ロールユーザと、利用者とが一致する場合には、該当するアクセスルールが、置き換え後ロールユーザを使用することを意味する。

【0080】

図１１に示す例では、ルールＩＤ「０００５」のアクセスルールに対応する利用者「スーパー」が、置き換え前ロールユーザ「スーパー」と一致するため、第２フラグに「Ｙ」が設定される。ルールＩＤ「０００６」のアクセスルールに対応する利用者「コンビニ」が、置き換え前ロールユーザ「コンビニ」と一致するため、第２フラグに「Ｙ」が設定される。その他のアクセスルールに対応する第２フラグには「Ｎ」が設定される。

【0081】

図１２は、図７のステップＳ１０９の処理を補足説明するための図である。情報処理装置１００は、図１１のテーブルｔｅ１－４において、第１フラグが「Ｙ」に設定されたルールＩＤ「０００２」のレコードを抽出する。情報処理装置１００は、図１１のテーブルｔｅ１－４において、第２フラグが「Ｙ」に設定されたルールＩＤ「０００５」、「０００６」のレコードを抽出する。

【0082】

情報処理装置１００は、第１フラグが「Ｙ」に設定されたルールＩＤ「０００２」を、ルール置き換え対応表Ｔｅ１－４の置き換え前ルールＩＤに設定する。第２フラグが「Ｙ」に設定されたルールＩＤ「０００５」、「０００６」を、ルール置き換え対応表Ｔｅ１－４の置き換え後ルールＩＤに設定する。

【0083】

図１３は、図７のステップＳ１１０～Ｓ１１２の処理を補足説明するための図である。情報処理装置１００は、アクセスルールテーブル１４２を基にして、テーブルｔｅ１－６を生成する。たとえば、テーブルｔｅ１－６は、データ種別、提供者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、削除ロール使用ルールＩＤを有する。

【0084】

データ種別、提供者、アクセス権限に関する説明は、上記の説明と同様である。「＊あり」は、データ条件付きで、該当する項目が参照可能である場合に「Ｙ」が設定され、データ条件がない場合には、「Ｎ」が設定される。

【0085】

採用したルールＩＤ、削除ロール使用ルールＩＤについて、テーブルｔｅ１－６の１行目のレコードを例にして説明を行う。１行目のレコードは、データ種別「納品書」、提供者「荷送人Ａ」に対して、利用者「スーパーＡ」がアクセスする場合のアクセスルールに関する。

【0086】

データ種別「納品書」、提供者「荷送人Ａ」に対して、利用者「スーパーＡ」がアクセスする場合のアクセスルールは、置き換え前ＩＤ「０００２」のアクセスルール、および、置き換え後ＩＤ「０００５」のアクセスルールが該当する。ここで、情報処理装置１００は、採用したルールＩＤに対し、置き換え後ＩＤ「０００５」を設定する。情報処理装置１００は、削除ロール使用ルールＩＤに対し、置き換え後ＩＤ「０００５」を設定する。

【0087】

情報処理装置１００は、テーブルｔｅ１－６の１行目以降のレコードについても、上記処理を繰り返し実行することで、採用したルールＩＤ、削除ロール使用ルールＩＤを設定する。なお、不採用のルールＩＤとして、本実施例１では、デフォルトのアクセスルールデータが設定される。

【0088】

たとえば、情報処理装置１００は、テーブルｔｅ１－６の採用したルールＩＤの優先度と、削除ロール使用ルールＩＤの優先度を比較して、各優先度が同一の場合には、上位階層ルールがないと判定する。情報処理装置１００は、上位階層ルールがない場合に、以降の処理を実行する。

【0089】

情報処理装置１００は、置き換え前ルールＩＤのアクセスルールと、置き換え後ルールＩＤのアクセスルールとの間に、利用者を除く項目について、差分が存在するか否かを判定し、テーブルｔｅ１－７を生成する。テーブルｔｅ１－７には、置き換え前ルールＩＤと、置き換え後ルールＩＤと、ルール間差分とが含まれる。

【0090】

情報処理装置１００は、ルールＩＤ「０００２」のアクセスデータと、ルールＩＤ「０００５」のアクセスデータとを比較すると、利用者を除く項目について一致しており、ルール間差分に「なし」を設定する。

【0091】

一方、情報処理装置１００は、ルールＩＤ「０００２」のアクセスデータと、ルールＩＤ「０００６」のアクセスデータとを比較すると、利用者の他に、参照可能な項目が異なっており、ルール間差分に「あり」を設定する。

【0092】

図１４は、図７のステップＳ１１３の処理を補足説明するための図である。情報処理装置１００は、テーブルｔｅ１－６と、テーブルｔｅ１－７とを基にして、テーブルｔｅ１－８を生成する。テーブルｔｅ１－８は、データ種別、提供者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、削除ロール使用ルールＩＤ、差分を有する。データ種別、提供者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、削除ロール使用ルールＩＤに関する説明は、テーブルｔｅ１－６で行った説明と同様である。

【0093】

差分は、採用したルールＩＤと、削除ロール使用ルールＩＤとの間に、ルール間差分が含まれるか否かを示す。ルール差分がある場合には「Ｙ」が設定される。ルール差分がない場合には「Ｎ」が設定される。

【0094】

図１４に示す例では、テーブルｔｅ１－７において、置き換え前ルールＩＤ「０００２」と、置き換え後ルールＩＤ「０００５」とに対応するルール間差分が「なし」となっている。このため、情報処理装置１００は、採用したルールＩＤ「０００５」、削除ロール使用ルールＩＤ「０００２」の組に対応する差分を「Ｎ」に設定する。

【0095】

また、テーブルｔｅ１－７において、置き換え前ルールＩＤ「０００２」と、置き換え後ルールＩＤ「０００６」とに対応するルール間差分が「あり」となっている。このため、情報処理装置１００は、採用したルールＩＤ「０００６」、削除ロール使用ルールＩＤ「０００２」の組に対応する差分を「Ｙ」に設定する。

【0096】

ここで、図７のステップＳ１１４の処理を補足説明する。ロールユーザの置き換えによる差分を強調表示したアクセスルール画面は、図６に示したアクセスルール画面４０となる。情報処理装置１００は、図１０で示した、置き換え前ロールユーザ「小売り」と、置き換え後ロールユーザ「スーパー」、「コンビニ」とを重ね合わせた情報を、アクセスルール画面４０の領域４０ｃに設定して、強調表示させる。

【0097】

また、情報処理装置１００は、図１４で説明したテーブルｔｅ１－８を基にして、差分が「Ｙ」となるデータ種別、提供者および利用者の各関係に対応するセルを強調表示する。たとえば、情報処理装置１００は、データ種別「納品書」、提供者「荷送人Ａ」、利用者「コンビニＡ」に対応するセル（０，６）を強調表示する。情報処理装置１００は、データ種別「納品書」、提供者「荷送人Ａ」、利用者「コンビニＢ」に対応するセル（０，７）を強調表示する。

【0098】

情報処理装置１００は、データ種別「納品書」、提供者「荷送人Ｂ」、利用者「コンビニＡ」に対応するセル（１，６）を強調表示する。情報処理装置１００は、データ種別「納品書」、提供者「荷送人Ｂ」、利用者「コンビニＢ」に対応するセル（１，７）を強調表示する。

【0099】

上記のように、本実施例１に係る情報処理装置１００は、ロールユーザの置き換えが発生した場合に、置き換え前のロールユーザと、置き換え後のロールユーザとを組み合わせて、アクセスルール画面４０の領域４０ｃに設定する。また、情報処理装置１００は、置き換え前のロールユーザに対応するアクセスルールと、置き換え後のロールユーザに対応するアクセスルールとの差分を特定し、差分を強調表示する。これによって、ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させることができる。

【0100】

次に、上述した処理を実行する情報処理装置１００の構成例について説明する。図１５は、本実施例１に係る情報処理装置の構成を示す機能ブロック図である。図１５に示すように、この情報処理装置１００は、通信部１１０と、入力部１２０と、表示部１３０と、記憶部１４０と、制御部１５０とを有する。

【0101】

通信部１１０は、ネットワークを介して、提供者端末１０、利用者端末２０、他の外部装置等との間でデータ通信を実行する。通信部１１０は、ＮＩＣ（Network Interface Card）等である。

【0102】

入力部１２０は、情報処理装置１００の制御部１５０に各種の情報を入力する入力装置である。たとえば、入力部１２０は、キーボードやマウス、タッチパネル等に対応する。

【0103】

表示部１３０は、制御部１５０から出力される情報を表示する表示装置である。たとえば、表示部１３０は、図６で示したアクセスルール画面４０等を表示する。

【0104】

記憶部１４０は、ファイルテーブル１４１、アクセスルールテーブル１４２、データ基盤内情報１４３を有する。記憶部１４０は、メモリなどの記憶装置である。図示を省略するが、記憶部１４０は、情報処理装置１００が処理の過程で生成する、各テーブルのデータを記憶する。

【0105】

ファイルテーブル１４１は、提供者端末１０から送信されるファイルを格納する。

【0106】

アクセスルールテーブル１４２は、提供者端末１０から送信されるアクセスルールを格納する。たとえば、アクセスルールテーブル１４２は、図５、図６等に示したアクセスルールテーブル１４２である。

【0107】

データ基盤内情報１４３は、データ基盤に関する各種の情報を保持する。データ基盤内情報１４３には、ロールユーザ間の関係を定義する情報を保持する。たとえば、ロールユーザ間の関係を定義する情報には、利用者に、荷送人、荷受人、小売りが含まれ、荷送人に、荷送人Ａ、荷送人Ｂが含まれ、荷受人に、荷受人Ａ、荷受人Ｂが含まれ、小売りに、スーパーＡ、スーパーＢ、コンビニＡ、コンビニＢが含まれるといった情報を含む。また、ロールユーザ間の関係を定義する情報には、スーパーには、スーパーＡ、スーパーＢが含まれ、コンビニには、コンビニＡ、コンビニＢが含まれるといった情報を含む。

【0108】

また、データ基盤内情報には、図３４で説明した各階層のユーザに対応する優先度の情報が含まれる。

【0109】

制御部１５０は、取得部１５１、表示制御部１５２、アクセス制御部１５３を有する。制御部１５０は、ＣＰＵ（Central Processing Unit）等である。

【0110】

取得部１５１は、通信部１１０を介して、提供者端末１０からファイル、ロール更新情報、アクセスルール等を取得する。取得部１５１は、入力部１２０を介して、ロール更新情報を取得してもよい。

【0111】

取得部１５１は、取得したファイルをファイルテーブル１４１に格納する。取得部１５１は、取得したロール更新情報を表示制御部１５２に出力する。取得部１５１は、取得したアクセスルールを、アクセスルールテーブル１４２に格納する。

【0112】

表示制御部１５２は、ロール更新情報を取得した場合に、ロール更新情報と、データ基盤内情報１４３とを基にして、ロールユーザの置き換えが発生したか否かを判定する。表示制御部１５２は、ロールユーザの置き換えが発生したことを判定すると、置き換え前のロールユーザと、置き換え後のロールユーザとを組み合わせて、アクセスルール画面４０の領域４０ｃに設定する。また、表示制御部１５２は、置き換え前のロールユーザに対応するアクセスルールと、置き換え後のロールユーザに対応するアクセスルールとの差分を特定し、差分を強調表示する。

【0113】

表示制御部１５２の具体的な処理は、図７、図８で説明した処理、図９～図１４で補足説明した処理に対応する。

【0114】

アクセス制御部１５３は、利用者端末２０から、ファイルテーブル１４１に格納されたファイルに対するアクセスを受け付けた場合に、アクセスルールテーブル１４２に格納された複数のアクセスルールを基にして、アクセス制御を実行する。

【0115】

次に、本実施例１に係る情報処理装置１００の効果について説明する。情報処理装置１００は、ロールユーザの置き換えが発生した場合に、置き換え前のロールユーザと、置き換え後のロールユーザとを組み合わせて、アクセスルール画面４０の領域４０ｃに設定する。また、情報処理装置１００は、置き換え前のロールユーザに対応するアクセスルールと、置き換え後のロールユーザに対応するアクセスルールとの差分を特定し、差分を強調表示する。これによって、ロールユーザの置き換えが発生した場合に、ユーザにアクセスルールのふるまいの差分を容易に確認させることができる。

【0116】

情報処理装置１００は、提供者と利用者とを２軸で表現したアクセスルール画面を生成し、アクセスルール画面上のセルであって、置き換え前後のロールユーザに対応するセルを強調表示する。これによって、差分の発生したアクセスルールに関連するロールユーザを容易に特定することができる。

【0117】

情報処理装置１００は、削除対象のロールユーザに対応付けられたユーザ一覧テーブルｔｅ１－１と、追加対象のロールユーザに対応付けられたユーザ一覧テーブルｔｅ１－２とを基にして、ロールユーザの置き換えが発生したか否かを判定する。これによって、ロールユーザの置き換えを適切に判定することができる。

【実施例0118】

次に、本実施例２に係る情報処理装置について説明する。本実施例２に係る情報処理装置を、「情報処理装置２００」と表記する。情報処理装置２００は、図１で説明した情報処理装置１００と同様にして、提供者端末１０および利用者端末２０にネットワークを介して接続される。情報処理装置２００が有するファイルテーブルを「ファイルテーブル２４１」と表記する。情報処理装置２００が有するアクセスルールテーブルを「アクセスルールテーブル２４２」と表記する。

【0119】

情報処理装置２００は、データ基盤の一例である。情報処理装置２００は、提供者端末１０からファイルを受信し、受信したファイルをファイルテーブル２４１に格納する。また、情報処理装置１００は、提供者端末１０ａからアクセスルールを受信し、アクセスルールをアクセスルールテーブル２４２に格納する。

【0120】

情報処理装置２００は、実施例１の情報処理装置１００と同様にして、図２～図５で説明した基本機能を有するものとする。

【0121】

続いて、本実施例２の情報処理装置２００の処理について説明する。図１６は、本実施例２に係る情報処理装置の処理を説明するための図（１）である。前提として、アクセスルールテーブル２４２には、項番（１）～（４）のアクセスルールが設定されているものとする。項番（１）～（４）のアクセスルールに関する説明は、図２で説明したアクセスルールに関する説明と同様である。

【0122】

情報処理装置２００は、上記の基本機能によって、アクセスルールテーブル２４２に格納されたアクセスルールから、アクセスルール画面３０を生成し、表示部等に表示させてもよい。

【0123】

図１７は、本実施例２に係る情報処理装置の処理を説明するための図（２）である。たとえば、情報処理装置２００は、提供者端末１０によって、項番（５）、（６）のアクセスルールが、アクセスルールテーブル２４２に新規に追加されたものとする。

【0124】

項番（５）のアクセスルールは、特定の提供者「荷送人Ａ」が格納した、データ種別「納品書」のファイルに対するアクセスルールである。かかるファイルに対し、特定のカテゴリ利用者「荷受人」は、データ条件「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」を満たす場合に、「納品時備考」以外の項目を参照可能である。

【0125】

項番（６）のアクセスルールは、特定の提供者「荷受人Ｂ」が格納した、データ種別「受領書」のファイルに対するアクセスルールである。かかるファイルに対し、特定の利用者「荷受人Ａ」は、データ条件「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」を満たす場合に、「納品時備考」、「伝票発行日」以外の項目を参照可能である。

【0126】

情報処理装置２００は、項番（５）、（６）のアクセスルールが追加されると、アクセスルール画面５０において、アクセスルールが追加されたことによる差分が発生するセルの箇所を強調表示する。たとえば、情報処理装置２００は、領域５０ｄのセル（０，３）と、セル（３，２）を、差分が発生した箇所として、強調表示する。

【0127】

たとえば、項番（５）のアクセスルールは、データ種別「納品書」、特定の提供者「荷送人Ａ」、特定のカテゴリ利用者「荷受人」に関するアクセスルールであり、セル（０，２）、（０，３）に関連する。一方、項番（２）のアクセスルールは、データ種別「納品書」、特定の提供者「荷送人Ａ」、特定の利用者「荷受人Ａ」に関するアクセスルールであり、セル（０，２）に関連する。

【0128】

このため、項番（５）のアクセスルールに関連するセル（０，２）については、項番（２）のアクセスルールも関連することになる。ここで、項番（２）のアクセスルールの利用者側の優先度（優先度３）は、項番（５）のアクセスルールの利用者側の優先度（優先度２）よりも大きいため、セル（０，２）に対し、項番（２）のアクセスルールが優先して適用される。すなわち、セル（０，２）については、項番（５）のアクセスルールが追加されても、アクセスルールの変更がないため、強調表示されない。

【0129】

他方、項番（５）のアクセスルールに関連するセル（０，３）については、デフォルトのアクセスルールが設定されているため、追加された項番（５）のアクセスルールが適用される。セル（０，３）に対しては、項番（５）が適用されることにより、アクセスルールが変更され、データ条件も変更される。このように、情報処理装置２００は、アクセスルールが変更され、かつ、データ条件も変更される場合には、第１の色によって、セルを強調表示する。第１の色は、たとえば、赤色である。

【0130】

続いて、項番（６）のアクセスルールは、データ種別「受領書」、特定の提供者「荷受人Ｂ」、特定のカテゴリ利用者「荷受人Ａ」に関するアクセスルールであり、セル（３，２）に関連する。一方、項番（３）のアクセスルールは、データ種別「受領書」、特定のカテゴリ提供者「荷送人」、特定の利用者「荷受人Ａ」に関するアクセスルールであり、セル（２，２）（３，２）に関連する。

【0131】

このため、項番（６）のアクセスルールに関連するセル（３，２）については、項番（３）のアクセスルールも関連することになる。ここで、項番（３）のアクセスルールの優先度（優先度２）は、項番（６）のアクセスルールの優先度（優先度３）よりも小さいため、セル（３，２）に対し、項番（６）のアクセスルールが優先して適用される。項番（３）のアクセスルールから、項番（６）のアクセスルールに変わったものの、セル（３，２）の表記は「△＊」のままとなる。一方、マトリクス表上の表記は「△＊」で変化はないものの、内部の細かなルールが変更になった場合には、第２の色で、マトリクス（３，２）を強調表示する。たとえば、第２の色は、水色である。

【0132】

図１８は、本実施例２に係る情報処理装置の処理を説明するための図（３）である。たとえば、情報処理装置２００は、提供者端末１０によって、項番（５）のアクセスルールが新規に追加されたものとする。情報処理装置２００は、アクセスルールが追加された前後で、どのようにファイルに対してアクセス制御が実行されるのかを視覚的に表示する。

【0133】

たとえば、アクセス制御を受ける実データ（テストデータ）を、ファイルＦ１とする。ファイルＦ１には、項目とデータ内容とが対応付けられる。項目には、伝票種別、取引区分コード、荷受人コード、納入日、納品伝票番号が含まれる。伝票種別のデータ内容は「１０」である。取引区分コードのデータ内容は「１００」である。荷受人コードのデータ内容は「荷受人Ｂ」である。納入日のデータ内容は「２０２２／０１／０１」である。納品伝票番号のデータ内容は「１２３４５６６」である。

【0134】

情報処理装置２００は、項番（５）のアクセスルールが追加される前の、項番（１）～（４）のアクセスルールを基にして、アクセスルール画面５０－１を生成する。情報処理装置２００は、提供者「荷送人Ａ」、利用者「荷受人Ａ」のセルが選択された場合に、選択されたセルのアクセス権限「〇」によって、ファイルＦ１－１を表示させる。係るセルのアクセス権限が「〇」であるため、表示されるファイルＦ１－１のデータ内容は、ファイルＦ１のデータ内容と同様となる。

【0135】

情報処理装置２００は、提供者「荷送人Ａ」、利用者「荷受人Ｂ」のセルが選択された場合に、選択されたセルのアクセス権限「×」によって、ファイルＦ１－２を表示させる。選択されたセルのアクセス権限「×」によって、表示されるファイルＦ１－２の各項目に対するデータ内容は、全て参照できない状態となっている。

【0136】

情報処理装置２００は、項番（５）のアクセスルールが追加された後、項番（１）～（５）のアクセスルールを基にして、アクセスルール画面５０－２を生成する。情報処理装置２００は、提供者「荷送人Ａ」、利用者「荷受人Ａ」のセルが選択された場合に、選択されたセルのアクセス権限「〇」によって、ファイルＦ１－１を表示させる。アクセス権限が「〇」であるため、表示されるファイルＦ１－１のデータ内容は、ファイルＦ１のデータ内容と同様となる。

【0137】

情報処理装置２００は、提供者「荷送人Ａ」、利用者「荷受人Ｂ」のセルが選択された場合に、選択されたセルのアクセス権限「△＊」によって、ファイルＦ１－３を表示させる。選択されたセルのアクセス権限「△＊」によって、表示されるファイルＦ１－３のデータ内容は、伝票種別のデータ内容「１０」、取引区分コードのデータ内容「１００」、荷受人コードのデータ内容「荷受人Ｂ」、納品日のデータ内容「２０２２／０１／０１」が参照可能となっている。なお、納品伝票番号のデータ内容は参照できない状態である。

【0138】

情報処理装置２００の管理者は、ファイルＦ１－２と、ファイルＦ１－３とを比較することで、項番（５）のアクセスルールが追加されたことによるデータ条件の差分を視覚的に把握することができる。

【0139】

次に、図１７、図１８で説明した、情報処理装置２００の処理手順について説明する。図１９および図２０は、本実施例２に係る情報処理装置の処理手順を示すフローチャートである。

【0140】

情報処理装置２００は、提供者端末１０から、追加対象となるアクセスルールを受け付ける（ステップＳ２０１）。情報処理装置２００は、追加されたアクセスルールを基にして、アクセスルール対象データを生成し、項目情報を取得する（ステップＳ２０２）。

【0141】

情報処理装置２００は、アクセスルール対象データを基にして、アクセスルールが変更されるアクセス対象を特定する（ステップＳ２０３）。情報処理装置２００は、アクセスルールが変更されるアクセス対象に関するテストデータを流し、アクセス制御結果に差分があるか否かを判定する（ステップＳ２０４）。

【0142】

情報処理装置２００は、アクセス制御結果に差分がある場合には（ステップＳ２０５，Ｙｅｓ）、アクセスルール画面の該当箇所を強調表示し（ステップＳ２０６）、図２０のステップＳ２０７に移行する。一方、アクセス制御結果に差分がない場合には（ステップＳ２０５，Ｎｏ）、図２０のステップＳ２１４に移行する。

【0143】

図２０の説明に移行する。情報処理装置２００は、冗長ルールの探索を行うか否かを判定する（ステップＳ２０７）。情報処理装置２００は、冗長ルールの探索を行わない場合には（ステップＳ２０７，Ｎｏ）、Ｓ２１４に移行する。

【0144】

情報処理装置２００は、冗長ルールの探索を行う場合には（ステップＳ２０７，Ｙｅｓ）、不採用のルールＩＤが設定されたレコードを特定する（ステップＳ２０８）。情報処理装置２００は、採用したルールＩＤのアクセスルールのデータ条件とテストデータとを基にして、アクセス制御結果を生成する（ステップＳ２０９）。

【0145】

情報処理装置２００は、不採用のルールＩＤのアクセス条件とテストデータとを基にして、アクセス制御結果を生成する（ステップＳ２１０）。情報処理装置２００は、各アクセス制御結果を基にして、冗長ルールであるか否かを判定する（ステップＳ２１１）。

【0146】

情報処理装置２００は、冗長ルールを検出していない場合には（ステップＳ２１２，Ｎｏ）、ステップＳ２１４に移行する。一方、情報処理装置２００は、冗長ルールを検出した場合には（ステップＳ２１２，Ｙｅｓ）、ステップＳ２１３に移行する。

【0147】

情報処理装置２００は、アクセスルール画面の冗長ルールの該当箇所を強調表示する（ステップＳ２１３）。情報処理装置２００は、アクセス制御結果を利用者端末２０に通知する（ステップＳ２１４）。

【0148】

続いて、図１９、図２０で説明した情報処理装置２００が実行する処理について、補足説明を行う。

【0149】

図２１は、図１９のステップＳ２０１の処理を補足説明するための図である。たとえば、アクセスルールテーブル２４２には、ルールＩＤ「０００１」～「０００４」のアクセスルールが格納されているものとする。新規に追加されるアクセスルールを、ルールＩＤ「０００５」のアクセスルールとする。ルールＩＤ「０００１」～「０００４」に関するアクセスルールの説明は、項番（１）～（４）に関するアクセスルールの説明と同様である。

【0150】

図２２は、図１９のステップＳ２０２の処理を補足説明するための図である。情報処理装置２００は、アクセスルールテーブル２４２において、ルールＩＤ「０００５」のアクセスルールのデータ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人（荷受人Ａ、荷受人Ｂ、・・・）」の組合せから、アクセスルール対象データｔｅ２－１を生成する。

【0151】

情報処理装置２００は、データ基盤内情報から、ルールＩＤ「０００５」のアクセスルールのデータ種別「納品書」に対応する項目情報ｔｅ２－２を取得する。たとえば、項目情報ｔｅ２－２には、伝票識別、取引区分コード、荷受人コード、納入日、納品伝票番号が含まれる。

【0152】

図２３は、図１９のステップＳ２０３の処理を補足説明するための図である。情報処理装置２００は、アクセスルール対象データｔｅ２－１と、ルールＩＤ「０００１」～「０００５」のアクセスルールとを基にして、テーブルｔｅ２－３を生成する。たとえば、テーブルｔｅ２－３は、データ種別、提供者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、削除ロール使用ルールＩＤを有する。説明の便宜上、テーブルｔｅ２－３に項番を付して説明する。

【0153】

データ種別、提供者、アクセス権限、＊ありに関する説明は、上記の説明と同様である。情報処理装置２００は、テーブルｔｅ２－３のデータ種別、提供者、利用者の値として、アクセスルール対象データｔｅ２－１のデータ種別、提供者、利用者の値を設定する。

【0154】

テーブルｔｅ２－３の項番（１）のレコードについて説明する。データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷送人Ａ」のファイルのアクセス制御に関連するアクセスルールは、ルールＩＤ「０００１」のアクセスルールである。ルールＩＤ「０００１」のアクセスルールにはデータ条件がないため、情報処理装置２００は、＊ありに「Ｎ」を設定し、アクセス権限を「〇」を設定する。ルールＩＤ「０００５」が追加されても、データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷送人Ａ」のファイルのアクセス制御に関連するアクセスルールは変化がない。このため、情報処理装置１００は、採用したルールＩＤに「０００１」、不採用のルールＩＤに「－（デフォルトのルール、以下同様）」、ルール変更前採用ルールＩＤに「０００１」を設定する。

【0155】

テーブルｔｅ２－３の項番（２）のレコードについて説明する。データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷送人Ｂ」のファイルのアクセス制御に関連するアクセスルールは、デフォルトのアクセスルールである。デフォルトのアクセスルールには、データ条件がなく、基本的にファイルへのアクセスを許容しない。このため、情報処理装置２００は、＊ありに「Ｎ」を設定し、アクセス権限は「×」を設定する。ルールＩＤ「０００５」が追加されても、データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷送人Ｂ」のファイルのアクセス制御に関連するアクセスルールは変化がない。このため、情報処理装置１００は、採用したルールＩＤに「－」、不採用のルールＩＤに「－」、ルール変更前採用ルールＩＤに「－」を設定する。

【0156】

テーブルｔｅ２－３の項番（３）のレコードについて説明する。データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人Ａ」のファイルのアクセス制御に関連するアクセスルールは、ルールＩＤ「０００４」および「０００５」のアクセスルールである。ルールＩＤ「０００４」の優先度が、ルールＩＤ「０００５」のアクセスルールの優先度よりも大きいため、ルールＩＤ「０００５」のアクセスルールが不採用となる。ルールＩＤ「０００４」のアクセスルールにはデータ条件がないため、情報処理装置２００は、＊ありに「Ｎ」を設定し、アクセス権限を「〇」を設定する。情報処理装置１００は、採用したルールＩＤに「０００４」、不採用のルールＩＤに「０００５」、ルール変更前採用ルールＩＤに「０００４」を設定する。

【0157】

テーブルｔｅ２－３の項番（４）のレコードについて説明する。データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人Ｂ」のファイルのアクセス制御に関連するアクセスルールは、新規に追加されたルールＩＤ「０００５」のアクセスルールである。ルールＩＤ「０００５」のアクセスルールにはデータ条件があるため、情報処理装置２００は、＊ありに「Ｙ」を設定し、アクセス権限を「△＊」を設定する。なお、ルールＩＤ「０００５」のアクセスルールが追加される前は、データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人Ｂ」のファイルのアクセス制御に関連するアクセスルールをデフォルトのアクセスルールである。このため、情報処理装置２００は、採用したルールＩＤに「０００５」、不採用のルールＩＤに「－」、ルール変更前採用ルールＩＤに「－」を設定する。

【0158】

情報処理装置２００は、テーブルｔｅ２－３の「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが異なるか否かを特定することで、テーブルｔｅ２－４を生成する。ここで、テーブルｔｅ２－３の「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが異なるということは、アクセスルールが変更されることを意味する。

【0159】

テーブルＴｅ２－３は、データ種別、提供者、利用者、ＤＩＦＦを有する。ＤＩＦＦには、「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが異なる場合「Ｙ」が設定される。ＤＩＦＦには、「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが同じの場合「Ｎ」が設定される。

【0160】

たとえば、テーブルｔｅ２－３の項番（１）～（３）では、「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが同一となる。このため、情報処理装置２００は、テーブルＴｅ２－４の項番（１）～（３）のＤＩＦＦを「Ｎ」に設定する。

【0161】

テーブルｔｅ２－３の項番（４）では、「採用したルールＩＤ」と、「ルール変更前採用ルールＩＤ」とが異なる。このため、情報処理装置２００は、テーブルＴｅ２－４の項番（４）のＤＩＦＦを「Ｙ」に設定する。

【0162】

情報処理装置２００は、テーブルｔｅ２－４の各レコードから、ＤＩＦＦに「Ｙ」が設定された項番（４）のレコードを抽出することで、テーブルｔｅ２－５を生成する。情報処理装置２００は、テーブルｔｅ２－３と、テーブルｔｅ２－５とを基にして、テーブルｔｅ２－６を生成する。

【0163】

図２４は、図１９のステップＳ２０４、Ｓ２０５の処理を補足説明するための図である。一例として、採用したルールＩＤ「０００５」の各項目に設定されるデータ条件を、テーブルｔｅ２－７に示す条件とする。テーブルｔｅ２－７に関する情報は、ルールＩＤ「０００５」のアクセスルールに関連付けて記憶されていてもよい。テーブルｔｅ２－７に示すように、各項目となる、伝票識別、取引区分コード、荷受人コード、納入日は、データ条件を満たす場合に、権限「Ｒｅａｄ」が与えられ、参照可能となる。たとえば、データ条件を「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」とする。なお、納品伝票番号の権限には「ｎｏｎｅ」が設定されており、参照を許容しない。

【0164】

情報処理装置２００は、項目情報ｔｅ２－２を基にして、テストデータｔｅ２－８と、テストデータｔｅ２－９を生成する。情報処理装置２００は、項目情報ｔｅ２－２に対応する複数のテストデータとして、予め準備されたテストデータを利用してもよい。

【0165】

たとえば、テストデータｔｅ２－８の伝票種別のデータ内容は「１０」である。取引区分コードのデータ内容は「１００」である。荷受人コードのデータ内容は「荷受人Ｂ」である。納入日のデータ内容は「２０２２／０１／０１」である。納品伝票番号のデータ内容は「１２３４５６６」である。

【0166】

テストデータｔｅ２－９の伝票種別のデータ内容は「１０」である。取引区分コードのデータ内容は「１００」である。荷受人コードのデータ内容は「荷受人Ａ」である。納入日のデータ内容は「２０２２／０１／０１」である。納品伝票番号のデータ内容は「１２３４５６６」である。

【0167】

情報処理装置２００は、テストデータｔｅ２－８と、テーブルｔｅ２－７とを基にして、アクセス制御結果ｔｅ２－１０を生成する。たとえば、テストデータｔｅ２－８の荷受人コード「荷受人Ｂ」と、利用者カラムの値「荷受人Ｂ」とが一致するため、アクセス制御結果ｔｅ２－１０の伝票識別、取引区分コード、納入日に対応するデータ内容が表示させる。

【0168】

情報処理装置２００は、テストデータｔｅ２－９と、テーブルｔｅ２－７とを基にして、アクセス制御結果ｔｅ２－１１を生成する。たとえば、テストデータｔｅ２－９の荷受人コード「荷受人Ａ」と、利用者カラムの値「荷受人Ｂ」とが一致しないため、制御結果ｔｅ２－１１の伝票識別、取引区分コード、納入日に対応するデータ内容が表示されない。

【0169】

図２４で説明したように、情報処理装置２００が、テストデータと、テーブルｔｅ２－７とを基にして、アクセス制御結果ｔｅ２－１１を得ることが、「テストデータを流し、アクセス制御結果を得る」ことに対応する。

【0170】

図２５は、図１９のステップＳ２０４、Ｓ２０５の処理を補足説明するための図（２）である。情報処理装置２００は、ルール変更前採用ルールＩＤのアクセスルールの各項目に設定されるデータ条件のテーブルと、テストデータｔｅ２－８とを基にして、アクセス制御結果ｔｅ２－１２を得る。図２４で説明したように、ルール変更前採用ルールＩＤは「－（デフォルトのアクセスルール）」である。図２５に示すアクセス制御結果ｔｅ２－１２は、図２４で説明した、アクセス制御結果である。

【0171】

情報処理装置２００は、アクセス制御結果ｔｅ２－１０と、アクセス制御結果ｔｅ２－１２とを比較すると、データ内容が相違するため、アクセスルールの追加前後において、データ差分が存在すると判定する。情報処理装置２００は、判定結果を基にして、テーブルｔｅ２－１３を生成する。

【0172】

テーブルｔｅ２－１３には、データ種別、提供者、ＤＩＦＦ、採用したルールＩＤ、不採用のルールＩＤ、ルール変更前採用ルールＩＤ、データ差分を有する。テーブルｔｅ２－１３において、データ種別、提供者、ＤＩＦＦ、採用したルールＩＤ、不採用のルールＩＤ、ルール変更前採用ルールＩＤの値は、テーブルｔｅ２－６の値が設定される。

【0173】

テーブルｔｅ２－１３のデータ差分には、アクセスルールの追加前後において、データ差分が存在するか否かの判定結果が格納される。データ差分が存在する場合には「Ｙ」が設定される。データ差分が存在しない場合には「Ｎ」が設定される。図２５では、アクセス制御結果ｔｅ２－１０と、アクセス制御結果ｔｅ２－１２とを比較すると、データ内容が相違するため、情報処理装置２００は、テーブルｔｅ２－１３のデータ差分に「Ｙ」を設定する。

【0174】

図２６は、図１９のステップＳ２０６の処理を補足説明するための図である。テーブルｔｅ２－１３に示すように、データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人Ｂ」に対応するセルは、アクセスルール画面５０の領域５０ｄのセル（０，３）である。情報処理装置２００は、アクセス制御結果に差分があることを示すため、セル（０，３）を強調表示する。

【0175】

図２７は、図２０のステップＳ２０８～Ｓ２１０の処理を補足説明するための図（１）である。ステップＳ２０７以降の説明では説明の便宜上、図２７のアクセスルールテーブル２４２に、ルールＩＤ「０００１」～「０００５」のアクセスルールが設定されているものとする。その後に、ルールＩＤ「０００４」のアクセスルールが削除され、ルールＩＤ「０００６」のアクセスルールが追加されたものとする。ルールＩＤ「０００１」～「０００６」のアクセスルールの説明は、上記の項番（１）～（６）のアクセスルールの説明と同様である。

【0176】

図２８は、図２０のステップＳ２０８～Ｓ２１０の処理を補足説明するための図（２）である。情報処理装置２００は、アクセスルールテーブル２４２を基にして、テーブルｔｅ３－１を生成する。情報処理装置２００が、アクセスルールテーブル２４２から、テーブルｔｅ３－１を生成する処理は、上述したアクセスルールテーブル２４２から、テーブルｔｅ２－３を生成する処理と同様である。

【0177】

テーブルｔｅ３－１は、データ種別、提供者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、削除ロール使用ルールＩＤを有する。情報処理装置２００は、テーブルｔｅ３－１の不採用のルールＩＤを走査し、不採用のルールＩＤに「－」以外のルールＩＤが設定されたレコードを抽出することで、テーブルｔｅ３－２を生成する。

【0178】

図２８に示す例では、項番（３）のレコードの不採用のルールＩＤに「０００５」が設定されている。情報処理装置２００は、項番（３）のレコードのデータ種別、提供者、利用者、採用したルールＩＤ、不採用のルールＩＤの値を、テーブルｔｅ３－２に設定する。

【0179】

一例として、採用したルールＩＤ「０００６」の各項目に設定されるデータ条件を、テーブルｔｅ３－３に示す条件とする。テーブルｔｅ３－３に示すように、各項目となる、伝票識別、取引区分コード、荷受人コード、納入日は、データ条件を満たす場合に、権限「Ｒｅａｄ」が与えられ、参照可能となる。たとえば、データ条件を「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」とする。なお、納品伝票番号の権限には「ｎｏｎｅ」が設定されており、参照を許容しない。

【0180】

採用したルールＩＤ「０００５」の各項目に設定されるデータ条件を、テーブルｔｅ３－４に示す条件とする。テーブルｔｅ３－４に示すように、各項目となる、伝票識別、取引区分コード、荷受人コード、納入日は、データ条件を満たす場合に、権限「Ｒｅａｄ」が与えられ、参照可能となる。たとえば、データ条件を「「荷受人コード」項目が利用者カラムの値と一致するデータには許可」とする。なお、納品伝票番号の権限には「ｎｏｎｅ」が設定されており、参照を許容しない。

【0181】

情報処理装置２００は、テストデータｔｅ３－５と、テーブルｔｅ３－３とを基にして、アクセス制御結果ｔｅ３－６を生成する。たとえば、テストデータｔｅ３－５の荷受人コード「荷受人Ａ」と、利用者カラムの値「荷受人Ａ」とが一致するため、アクセス制御結果ｔｅ３－６の伝票識別、取引区分コード、納入日に対応するデータ内容が表示させる。

【0182】

情報処理装置２００は、テストデータｔｅ３－５と、テーブルｔｅ３－４とを基にして、アクセス制御結果ｔｅ３－７を生成する。たとえば、テストデータｔｅ３－５の荷受人コード「荷受人Ａ」と、利用者カラムの値「荷受人Ａ」とが一致するため、アクセス制御結果ｔｅ３－７の伝票識別、取引区分コード、納入日に対応するデータ内容が表示させる。

【0183】

図２９は、図２０のステップＳ２１１の処理を補足説明するための図である。情報処理装置２００は、アクセス制御結果ｔｅ３－６と、アクセス制御結果ｔｅ３－７とを比較して、テーブルｔｅ３－８を生成する。テーブルｔｅ３－８は、データ種別、提供者、利用者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤ、冗長ルールを有する。情報処理装置２００は、テーブルｔｅ３－８のデータ種別、提供者、利用者、アクセス権限、＊あり、採用したルールＩＤ、不採用のルールＩＤの値には、テーブルｔｅ３－１の項番（３）のレコードに設定された値を登録する。

【0184】

情報処理装置２００は、アクセス制御結果ｔｅ３－６と、アクセス制御結果ｔｅ３－７とを比較して、各項目のデータ内容が全て一致する場合には、冗長ルールに「Ｙ」を設定する。一方、情報処理装置２００は、アクセス制御結果ｔｅ３－６と、アクセス制御結果ｔｅ３－７とを比較して、各項目のデータ内容が全て一致しない場合には、冗長ルールに「Ｎ」を設定する。

【0185】

図２９に示す例では、情報処理装置２００は、アクセス制御結果ｔｅ３－６と、アクセス制御結果ｔｅ３－７とを比較して、各項目のデータ内容が全て一致するため、テーブルｔｅ３－８の冗長ルールに「Ｙ」を設定する。

【0186】

図３０は、図２０のステップＳ２１３の処理を補足説明するための図である。テーブルｔｅ３－８に示すように、データ種別「納品書」、提供者「荷送人Ａ」、利用者「荷受人Ａ」に対応するセルは、アクセスルール画面５０の領域５０ｄのセル（０，２）である。情報処理装置２００は、アクセス制御結果に差分があることを示すため、セル（０，２）を強調表示する。なお、セル（０，３）の強調表示は、図２６で説明した強調表示である。

【0187】

次に、上述した処理を実行する情報処理装置２００の構成例について説明する。図３１は、本実施例２に係る情報処理装置の構成を示す機能ブロック図である。図３１に示すように、この情報処理装置２００は、通信部２１０と、入力部２２０と、表示部２３０と、記憶部２４０と、制御部２５０とを有する。

【0188】

通信部２１０は、ネットワークを介して、提供者端末１０、利用者端末２０、他の外部装置等との間でデータ通信を実行する。通信部２１０は、ＮＩＣ等である。

【0189】

入力部２２０は、情報処理装置２００の制御部２５０に各種の情報を入力する入力装置である。たとえば、入力部２２０は、キーボードやマウス、タッチパネル等に対応する。

【0190】

表示部２３０は、制御部１５０から出力される情報を表示する表示装置である。たとえば、表示部２３０は、図３０で示したアクセスルール画面５０等を表示する。

【0191】

記憶部２４０は、ファイルテーブル２４１、アクセスルールテーブル２４２、データ基盤内情報２４３を有する。記憶部２４０は、メモリなどの記憶装置である。図示を省略するが、記憶部２４０は、情報処理装置２００が処理の過程で生成する、各テーブルのデータを記憶する。

【0192】

ファイルテーブル２４１は、提供者端末１０から送信されるファイルを格納する。

【0193】

アクセスルールテーブル２４２は、提供者端末１０から送信されるアクセスルールを格納する。たとえば、アクセスルールテーブル２４２は、図２１、図２７等に示したアクセスルールテーブル１４２である。

【0194】

データ基盤内情報２４３は、データ基盤に関する各種の情報を保持する。データ基盤内情報２４３には、データ種別に対応する項目情報や、テストデータ等が含まれる。

【0195】

制御部２５０は、取得部２５１、表示制御部２５２、アクセス制御部２５３を有する。制御部２５０は、ＣＰＵ等である。

【0196】

取得部２５１は、取得したファイルをファイルテーブル２４１に格納する。取得部２５１は、取得したアクセスルールを、アクセスルールテーブル２４２に格納する。

【0197】

表示制御部２５２は、基本機能によって、アクセスルールテーブル２４２に格納されたアクセスルールを基にして、アクセスルール画面を生成し、表示部２３０に表示させる。

【0198】

表示制御部２５２は、アクセスルールがアクセスルールテーブル２４２に追加された場合に、アクサスルールの追加の前後において、アクセス制御の差分を検出する。表示制御部２５２は、アクセスルール画面上の差分に該当するセルを強調表示させる。

【0199】

表示制御部２５２は、アクセスルールがアクセスルールテーブル２４２に追加された場合に、アクサスルールの追加の前後において、冗長ルールの検索を行う。表示制御部２５２は、アクセスルール画面上の冗長ルールの箇所に該当するセルを強調表示させる。

【0200】

表示制御部２５２の具体的な処理は、図１９、図２０で説明した処理、図２１～図３０で補足説明した処理に対応する。

【0201】

アクセス制御部２５３は、利用者端末２０から、ファイルテーブル２４１に格納されたファイルに対するアクセスを受け付けた場合に、アクセスルールテーブル２４２に格納された複数のアクセスルールを基にして、アクセス制御を実行する。

【0202】

次に、本実施例２に係る情報処理装置２００の効果について説明する。情報処理装置２００は、新たなアクセスルールがアクセスルールテーブル２４２に追加された場合に、アクサスルールの追加の前後において、アクセス制御の差分を検出し、アクセスルール画面上の差分に該当するセルを強調表示させる。これによって、アクセスルールが追加されたことによるアクセス制御の差分を容易に把握させることができる。

【0203】

情報処理装置２００は、アクセスルールがアクセスルールテーブル２４２に追加された場合に、アクサスルールの追加の前後において、冗長ルールの検索を行い、アクセスルール画面上の冗長ルールの箇所に該当するセルを強調表示させる。これによって、冗長なアクセスルールに該当する箇所を容易に把握させることができる。

【0204】

なお、実施例２で説明した情報処理装置２００は、実施例１で説明した情報処理装置１００の処理を更に実行してもよい。たとえば、情報処理装置２００の制御部２５０は、図１５で説明した、取得部１５１、表示制御部１５２、アクセス制御部１５３を更に有していてもよい。

【0205】

次に、上述した情報処理装置１００，２００と同様の機能を実現するコンピュータのハードウェア構成の一例について説明する。図３２は、実施例の情報処理装置と同様の機能を実現するコンピュータのハードウェア構成の一例を示す図である。

【0206】

図３２に示すように、コンピュータ３００は、各種演算処理を実行するＣＰＵ３０１と、ユーザからのデータの入力を受け付ける入力装置３０２と、ディスプレイ３０３とを有する。また、コンピュータ３００は、有線または無線ネットワークを介して、外部装置等との間でデータの授受を行う通信装置３０４と、インタフェース装置３０５とを有する。また、コンピュータ３００は、各種情報を一時記憶するＲＡＭ３０６と、ハードディスク装置３０７とを有する。そして、各装置３０１～３０７は、バス３０８に接続される。

【0207】

ハードディスク装置３０７は、取得プログラム３０７ａ、表示制御プログラム３０７ｂ、アクセス制御プログラム３０７ｃを有する。また、ＣＰＵ３０１は、各プログラム３０７ａ～３０７ｃを読み出してＲＡＭ３０６に展開する。

【0208】

取得プログラム３０７ａは、取得プロセス３０６ａとして機能する。表示制御プログラム３０７ｂは、表示制御プロセス３０６ｂとして機能する。アクセス制御プログラム３０７ｃは、アクセス制御プロセス３０６ｃとして機能する。

【0209】

取得プロセス３０６ａの処理は、取得部１５１，２５１の処理に対応する。表示制御プロセス３０６ｂの処理は、表示制御部１５２、２５２の処理に対応する。アクセス制御プロセス３０６ｃの処理は、アクセス制御部１５３，２５３の処理に対応する。

【0210】

なお、各プログラム３０７ａ～３０７ｃについては、必ずしも最初からハードディスク装置３０７に記憶させておかなくても良い。例えば、コンピュータ３００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ－ＲＯＭ、ＤＶＤ、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」に各プログラムを記憶させておく。そして、コンピュータ３００が各プログラム３０７ａ～３０７ｃを読み出して実行するようにしてもよい。

【0211】

以上の各実施例を含む実施形態に関し、さらに以下の付記を開示する。

【0212】

（付記１）記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理をコンピュータに実行させることを特徴とする表示プログラム。

【0213】

（付記２）前記ユーザは、前記ファイルを提供する提供者と、前記ファイルを参照する利用者とが含まれ、複数の提供者および複数の利用者を二軸で表現した前記表示画面において、前記差分の存在するユーザの組に対応する領域を強調表示する処理を更にコンピュータに実行させることを特徴とする付記１に記載の表示プログラム。

【0214】

（付記３）前記ロール更新情報は、削除対象のユーザおよび追加対象のユーザが含まれ、前記判定する処理は、前記削除対象のユーザに対応付けられたユーザと、前記追加対象のユーザに対応付けられたユーザとが一致する場合に、前記ユーザの置き換えが発生したと判定することを特徴とする付記１に記載の表示プログラム。

【0215】

（付記４）前記アクセスルールには、ファイルのデータ種別、ファイルの提供者、ファイルの利用者、ファイルの参照可能な項目の情報が設定され、前記特定する処理は、前記置き換え前のユーザに対応するアクセスルールに設定された情報と、前記置き換え後のユーザに対応するアクセスルールに設定された情報とを比較して、前記差分を特定することを特徴とする付記１に記載の表示プログラム。

【0216】

（付記５）前記アクセスルールテーブルに、第１のアクセスルールが追加された場合、前記アクセスルールテーブルに格納された前記複数のアクセスルールから、前記第１のアクセスルールに関連するユーザと同一のユーザに関連する第２のアクセスルールを特定し、前記第１のアクセスルールと、前記第２のアクセスルールとの差分の有無を視覚可能に設定した表示画面を生成する処理を更にコンピュータに実行させることを特徴とする付記１に記載の表示プログラム。

【0217】

（付記６）記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理をコンピュータが実行することを特徴とする表示方法。

【0218】

（付記７）前記ユーザには、前記ファイルを提供する提供者と、前記ファイルを参照する利用者とが含まれ、複数の提供者および複数の利用者を二軸で表現した前記表示画面において、前記差分の存在するユーザの組に対応する領域を強調表示する処理を更にコンピュータが実行することを特徴とする付記６に記載の表示方法。

【0219】

（付記８）前記ロール更新情報は、削除対象のユーザおよび追加対象のユーザが含まれ、前記判定する処理は、前記削除対象のユーザに対応付けられたユーザと、前記追加対象のユーザに対応付けられたユーザとが一致する場合に、前記ユーザの置き換えが発生したと判定することを特徴とする付記６に記載の表示方法。

【0220】

（付記９）前記アクセスルールには、ファイルのデータ種別、ファイルの提供者、ファイルの利用者、ファイルの参照可能な項目の情報が設定され、前記特定する処理は、前記置き換え前のユーザに対応するアクセスルールに設定された情報と、前記置き換え後のユーザに対応するアクセスルールに設定された情報とを比較して、前記差分を特定することを特徴とする付記６に記載の表示方法。

【0221】

（付記１０）前記アクセスルールテーブルに、第１のアクセスルールが追加された場合、前記アクセスルールテーブルに格納された前記複数のアクセスルールから、前記第１のアクセスルールに関連するユーザと同一のユーザに関連する第２のアクセスルールを特定し、前記第１のアクセスルールと、前記第２のアクセスルールとの差分の有無を視覚可能に設定した表示画面を生成する処理を更にコンピュータが実行することを特徴とする付記６に記載の表示方法。

【0222】

（付記１１）記憶装置に格納されたファイルに対するアクセス条件を定義したアクセスルールと、前記アクセスルールに関連するユーザを更新するロール更新情報とを取得し、
取得した前記アクセスルールを、複数の前記アクセスルールが格納されたアクセスルールテーブルに追加し、
前記ロール更新情報を基にして、ユーザの置き換えが発生したか否かを判定し、
前記ユーザの置き換えが発生した場合、前記置き換え前のユーザに対応するアクセスルールと、前記置き換え後のユーザに対応するアクセスルールとに差分が存在するか否かを特定し、
置き換え前のユーザおよび置き換え後のユーザを組み合わせた情報と、前記差分の存在有無の情報を視覚可能に設定した表示画面を生成する
処理を実行する制御部を有する情報処理装置。

【0223】

（付記１２）前記ユーザには、前記ファイルを提供する提供者と、前記ファイルを参照する利用者とが含まれ、前記制御部は、複数の提供者および複数の利用者を二軸で表現した前記表示画面において、前記差分の存在するユーザの組に対応する領域を強調表示する処理を更に実行することを特徴とする付記１１に記載の情報処理装置。

【0224】

（付記１３）前記ロール更新情報には、削除対象のユーザおよび追加対象のユーザが含まれ、前記判定する処理は、前記削除対象のユーザに対応付けられたユーザと、前記追加対象のユーザに対応付けられたユーザとが一致する場合に、前記ユーザの置き換えが発生したと判定することを特徴とする付記１１に記載の情報処理装置。

【0225】

（付記１４）前記アクセスルールには、ファイルのデータ種別、ファイルの提供者、ファイルの利用者、ファイルの参照可能な項目の情報が設定され、前記特定する処理は、前記置き換え前のユーザに対応するアクセスルールに設定された情報と、前記置き換え後のユーザに対応するアクセスルールに設定された情報とを比較して、前記差分を特定することを特徴とする付記１１に記載の情報処理装置。

【0226】

（付記１５）前記制御部は、前記アクセスルールテーブルに、第１のアクセスルールが追加された場合、前記アクセスルールテーブルに格納された前記複数のアクセスルールから、前記第１のアクセスルールに関連するユーザと同一のユーザに関連する第２のアクセスルールを特定し、前記第１のアクセスルールと、前記第２のアクセスルールとの差分の有無を視覚可能に設定した表示画面を生成する処理を更に実行することを特徴とする付記１１に記載の情報処理装置。