特開 2024-81537 データベース管理プログラム、データベース管理方法、および情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024081537

(43)【公開日】2024-06-18

(54)【発明の名称】データベース管理プログラム、データベース管理方法、および情報処理装置

(51)【国際特許分類】

   G06F 21/60 20130101AFI20240611BHJP

   G06F 21/62 20130101ALI20240611BHJP

【ＦＩ】

G06F21/60 340

G06F21/62 318

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2022195232

(22)【出願日】2022-12-06

(71)【出願人】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】100104190

【弁理士】

【氏名又は名称】酒井 昭徳

(72)【発明者】

【氏名】森田 千尋

(72)【発明者】

【氏名】梅田 直樹

(72)【発明者】

【氏名】前田 卓真

(72)【発明者】

【氏名】椎木 裕鵬

(72)【発明者】

【氏名】鷲尾 信之

(72)【発明者】

【氏名】鈴木 康介

(57)【要約】

【課題】対象テーブルにおけるロールごとの適切なアクセス制御の内容を容易に特定可能にすること。
【解決手段】アクセス制御補助機能７００は、新規テーブル７０１の作成時に、新規テーブル７０１に格納されるデータ種別に応じたポリシーラベル７１１を、新規テーブル７０１のメタデータに格納する。アクセス制御補助機能７００は、ポリシー管理テーブル２３０を参照して、ポリシーラベル７１１に対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。アクセス制御補助機能７００は、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成する。アクセス制御情報は、新規テーブル７０１におけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表す。アクセス制御補助機能７００は、作成したアクセス制御情報を出力する。
【選択図】図７

【特許請求の範囲】

【請求項1】

データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
処理をコンピュータに実行させることを特徴とするデータベース管理プログラム。

【請求項2】

作成した前記アクセス制御情報を出力する、
処理を前記コンピュータに実行させることを特徴とする請求項１に記載のデータベース管理プログラム。

【請求項3】

前記データベース上の前記対象テーブルに対するアクセス制御の状況を参照して、前記対象テーブルにおけるロールごとに、当該ロールに対して実施されているアクセス制御の内容を表すアクセス制御実施情報を作成し、
前記アクセス制御情報と前記アクセス制御実施情報とを比較した比較結果に基づいて、前記アクセス制御情報に対する前記アクセス制御実施情報の差分箇所を検出する、
処理を前記コンピュータに実行させることを特徴とする請求項２に記載のデータベース管理プログラム。

【請求項4】

検出した前記差分箇所を特定可能な情報を出力する、
処理を前記コンピュータに実行させることを特徴とする請求項３に記載のデータベース管理プログラム。

【請求項5】

前記データベースに対する第１のロールからのログイン要求を受け付けた際に、前記第１のロールが前記差分箇所に対応するロールであるか否かを判断し、
前記第１のロールが前記差分箇所に対応するロールの場合、前記第１のロールのログインを拒否し、
前記第１のロールが前記差分箇所に対応するロールではない場合、前記第１のロールのログインを許可する、
処理を前記コンピュータに実行させることを特徴とする請求項３に記載のデータベース管理プログラム。

【請求項6】

前記アクセス制御情報を参照して、前記対象テーブルにおける前記差分箇所に対応するロールに対して実施するアクセス制御の内容を修正する、
処理を前記コンピュータに実行させることを特徴とする請求項３に記載のデータベース管理プログラム。

【請求項7】

前記ポリシー管理情報を参照して、前記第１のポリシーラベルに対応する前記各ロールパターンを特定し、
前記対象テーブルにおける、特定した前記各ロールパターンに対応する１以上のロールの指定を受け付け、
前記対象テーブルにおける前記各ロールパターンと、指定された前記１以上のロールとを対応付けた前記ロール管理情報を作成する、
処理を前記コンピュータに実行させることを特徴とする請求項１～６のいずれか一つに記載のデータベース管理プログラム。

【請求項8】

データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
処理をコンピュータが実行することを特徴とするデータベース管理方法。

【請求項9】

データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
制御部を有することを特徴とする情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、データベース管理プログラム、データベース管理方法、および情報処理装置に関する。

【背景技術】

【0002】

近年、システムとしてセキュリティ認定を取得することが必達要件となっており、導入されるミドルウェアやサービスもセキュリティ認定の標準規約に準拠することが求められる場合がある。セキュリティ認定は、一度取得すればよいのではなく、定期的な更新が必要となる場合がある。

【0003】

先行技術としては、アプリケーションによりリソースへアクセスが行われる場合に、当該アプリケーションが実行されている動作環境から動作環境ＤＢに記憶されるロールを特定し、特定したロールに対応付けられているアクセス制御情報をアクセス制御ＤＢから特定し、特定したアクセス制御情報に基づいて、リソースへのアクセス制御を実施するものがある。動作環境ＤＢは、アプリケーションが実行される動作環境に対応付けてユーザのロールを記憶する。アクセス制御ＤＢは、ユーザのロールに対応付けてアクセス制御情報を記憶する。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２００９－３０１３５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術では、データベース上のテーブルについて、セキュリティ認定の標準規約に基づいた適切なアクセス制御の実施や監視にかかる負荷が増大するという問題がある。

【0006】

一つの側面では、本発明は、対象テーブルにおけるロールごとの適切なアクセス制御の内容を容易に特定可能にすることを目的とする。

【課題を解決するための手段】

【0007】

１つの実施態様では、データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、データベース管理プログラムが提供される。

【発明の効果】

【0008】

本発明の一側面によれば、対象テーブルにおけるロールごとの適切なアクセス制御の内容を容易に特定可能にすることができるという効果を奏する。

【図面の簡単な説明】

【0009】

【図1】図１は、実施の形態にかかるデータベース管理方法の一実施例を示す説明図である。

【図2】図２は、情報処理システム２００のシステム構成例を示す説明図である。

【図3】図３は、データベース管理装置２０１のハードウェア構成例を示すブロック図である。

【図4】図４は、ポリシー管理テーブル２３０の記憶内容の一例を示す説明図である。

【図5】図５は、ロール管理テーブル２４０の記憶内容の一例を示す説明図である。

【図6】図６は、データベース管理装置２０１の機能的構成例を示すブロック図である。

【図7】図７は、データベース管理装置２０１の動作例を示す説明図である。

【図8】図８は、第１のポリシーラベルの格納例を示す説明図である。

【図9】図９は、ロール管理情報の作成例を示す説明図である。

【図10】図１０は、アクセス制御情報の作成例を示す説明図である。

【図11】図１１は、アクセス制御テーブル１１００の記憶内容の一例を示す説明図である。

【図12】図１２は、アクセス制御実施テーブル１２００の記憶内容の一例を示す説明図である。

【図13】図１３は、アクセス制御実施テーブル１２００（更新後）の記憶内容の一例を示す説明図である。

【図14】図１４は、差分検出結果の具体例を示す説明図（その１）である。

【図15】図１５は、差分検出結果の具体例を示す説明図（その２）である。

【図16】図１６は、データベース管理装置２０１のアクセス制御補助処理手順の一例を示すフローチャートである。

【図17】図１７は、データベース管理装置２０１のアクセス制御状況監視処理手順の一例を示すフローチャートである。

【図18】図１８は、データベース管理装置２０１のログイン許否判定処理手順の一例を示すフローチャートである。

【発明を実施するための形態】

【0010】

以下に図面を参照して、本発明にかかるデータベース管理プログラム、データベース管理方法、および情報処理装置の実施の形態を詳細に説明する。

【0011】

（実施の形態）
図１は、実施の形態にかかるデータベース管理方法の一実施例を示す説明図である。図１において、情報処理装置１０１は、データベース上のアクセス制御対象となる対象テーブルに対するアクセス制御を支援するコンピュータである。アクセス制御とは、データベースにアクセスできるユーザを制限したり、ユーザがアクセスできる範囲を制限したりすることである。アクセス制御は、例えば、アクセス可能なロールごとに、書き込み、生データ読み込みといったアクセス権限を付与することによって行われる。

【0012】

どのようなアクセス制御を実施するかは、例えば、システムに要求されるセキュリティ認定の標準規約や、システムに格納されるデータによって異なる。セキュリティ認定の標準規約としては、例えば、ＩＳＭＡＰ（Ｉｎｆｏｒｍａｔｉｏｎ ｓｙｓｔｅｍ Ｓｅｃｕｒｉｔｙ Ｍａｎａｇｅｍｅｎｔ ａｎｄ Ａｓｓｅｓｓｍｅｎｔ Ｐｒｏｇｒａｍ）管理基準や一般データ保護規則（ＧＤＰＲ）がある。

【0013】

一般データ保護規則を例に挙げると、条文に記載されたアクセス制御を守るために、テーブルにアクセス可能なユーザを制限したり、ユーザの必要とする権限のみを付与したりするといった対処が必要となる。例えば、ＥＵ在住者の個人情報については、管理者用ロールからの書き込み、生データの参照を許可し、参照用ロールからの匿名化したテーブルの参照を許可し、その他ロールからのいかなる操作も許可しないといったアクセス制御が求められる。

【0014】

従来、データベース管理者は、テーブルに格納されるデータ種別、セキュリティ認定の標準規約に従ったアクセス制御、テーブルを利用するロールなどを考慮して、テーブルごとのアクセス制御の設計を行っていた。そして、データベース管理者の設計に従って、システム構築者などがテーブルごとのアクセス制御を手動で実施していた。

【0015】

なお、アクセス制御の実施とは、例えば、ＧＲＡＮＴ文などのコマンドを発行して、特定のロールにアクセス権限の範囲を設定したりすることである。

【0016】

一方、データベース管理者の設計に従ってアクセス制御を実施するにあたり、アクセス権限の誤設定や設定漏れなどの人的ミスが生じる可能性がある。このため、セキュリティ監査者が、アクセス制御の状況を確認して、セキュリティ認定の標準規約に従ったアクセス制御がなされているかを監査することが行われる。

【0017】

しかしながら、従来技術では、セキュリティ規約に従ったアクセス制御の実施や監査に手間や時間かかる。例えば、データベース管理者は、新たなテーブルを追加する際に、その都度、テーブルに格納されるデータ種別や、セキュリティ認定の標準規約に従ったアクセス制御の内容を確認して、アクセス制御の設計を行う。

【0018】

このため、テーブルを追加する頻度やデータベース上のロールの数が増えるほど、アクセス制御の設計にかかる負担が増大する。また、セキュリティ規約に変更があった場合に、どのテーブルのアクセス制御を修正するのかを判断するために、テーブルに格納されている個々のレコードのデータ種別を逐一確認しなければならない。

【0019】

また、セキュリティ監査者は、例えば、テーブルごとに現状のアクセス制御の状況を確認して、セキュリティ認定の標準規定に従ったアクセス制御がなされているかを目視で確認する。このため、テーブルやロールの数が増えるほど、確認しなければならないアクセス制御の数が増え、不適切なアクセス制御の見落としなどのヒューマンエラーが発生する可能性が増大する。

【0020】

また、セキュリティ規約に変更があった場合に、どのテーブルのアクセス制御の状況を確認しなければならないかを判断するために、テーブルに格納されている個々のレコードのデータ種別を逐一確認しなければならない。このようなことから、セキュリティ規約に基づいて定められたアクセス制御に従ったデータベース運用をサポートする機能が望まれている。

【0021】

そこで、本実施の形態では、対象テーブルにおけるロールごとの適切なアクセス制御の内容を容易に特定可能にすることで、セキュリティ規約に従ったアクセス制御の実施や監視にかかる負荷を低減するデータベース管理方法について説明する。ここで、情報処理装置１０１の処理例（下記（１）～（３）に対応）について説明する。

【0022】

（１）情報処理装置１０１は、対象テーブル１２０に格納されるデータ種別に応じた第１のポリシーラベルＬ１を、対象テーブル１２０のメタデータ１２１に格納する。ここで、対象テーブル１２０は、データベース１１０上のアクセス制御対象となるテーブルである。メタデータ１２１は、対象テーブル１２０の属性を表す情報であり、例えば、システムカタログで管理されるデータベース上のオブジェクトの情報を表すデータである。

【0023】

第１のポリシーラベルＬ１は、例えば、データベース管理者Ｐ１によって付与される。例えば、データベース管理者Ｐ１は、対象テーブル１２０に格納予定のデータを考慮して、適切なポリシーラベルを対象テーブル１２０に付与する。そして、情報処理装置１０１は、付与された第１のポリシーラベルＬ１を、対象テーブル１２０のメタデータ１２１に格納する。

【0024】

（２）情報処理装置１０１は、ポリシー管理情報１３０を参照して、メタデータ１２１に格納された第１のポリシーラベルＬ１に対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。ここで、ポリシー管理情報１３０は、複数のポリシーラベルそれぞれについて、あらかじめ決められた各ロールパターンに対して実施すべきアクセス制御の内容を定義した情報である。複数のポリシーラベルそれぞれは、データ種別を表す。複数のポリシーラベルは、例えば、第１のポリシーラベルＬ１を含む。

【0025】

ロールパターンは、データベース上のテーブルにおけるロールの役割を表す。ロールパターンとしては、例えば、データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザなどが挙げられる。各ロールのテーブルに対するアクセス制御は、テーブルにおけるロールの役割ごとにパターン化が可能である。各ロールパターンに対して実施すべきアクセス制御の内容は、例えば、システムが取得するセキュリティ認定の標準規約（セキュリティ規約）に従って定められる。

【0026】

ここでは、情報処理装置１０１は、各テーブルにおけるロールの役割を「ロールパターン（ロールのひな形）」として表し、ポリシー管理情報１３０において、ポリシーラベルと対応付けてロールパターンごとに実施すべきアクセス制御の内容を管理する。アクセス制御の内容は、例えば、ポリシーラベルが示すデータ種別のデータに対する書き込み、生データの参照などの権限の有無（権限範囲）によって表される。

【0027】

（３）情報処理装置１０１は、ロール管理情報１４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報１５０を作成する。ここで、ロール管理情報１４０は、対象テーブル１２０における各ロールパターンと１以上のロールとの対応関係を表す情報である。

【0028】

ロール管理情報１４０は、例えば、データベース管理者Ｐ１によって作成される。例えば、情報処理装置１０１は、ポリシー管理情報１３０を参照して、第１のポリシーラベルＬ１に対応する各ロールパターンを特定する。つぎに、情報処理装置１０１は、対象テーブル１２０における、特定した各ロールパターンに対応する１以上のロールの指定を受け付ける。

【0029】

具体的には、例えば、情報処理装置１０１は、対象テーブル１２０について、特定した各ロールパターンをデータベース管理者Ｐ１に通知することにより、データベース管理者Ｐ１から各ロールパターンに対応する１以上のロールの指定を受け付ける。そして、情報処理装置１０１は、対象テーブル１２０における各ロールパターンと、指定された１以上のロールとを対応付けたロール管理情報１４０を作成する。

【0030】

また、アクセス制御情報１５０は、対象テーブル１２０におけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表す情報である。具体的には、例えば、情報処理装置１０１は、特定した各ロールパターンに対して実施すべきアクセス制御の内容を、当該各ロールパターンに対応するロールに対応付けることにより、アクセス制御情報１５０を作成する。

【0031】

このように、情報処理装置１０１によれば、対象テーブル１２０におけるロールごとの適切なアクセス制御の内容を容易に特定可能にすることができる。これにより、情報処理装置１０１は、セキュリティ規約に従ったアクセス制御の実施や監視にかかる負荷を低減することができる。

【0032】

例えば、データベース管理者Ｐ１は、対象テーブル１２０を作成する際に、アクセス制御情報１５０を参照して、対象テーブル１２０についてロールごとに実施すべきアクセス制御の内容を容易に特定することができる。これにより、データベース管理者Ｐ１は、セキュリティ規約に従ったロールごとのアクセス制御を設計する手間を削減して、アクセス制御の実施にかかる負荷を軽減することができる。また、データベース管理者Ｐ１は、アクセス制御の設計ミスや実施ミスを防止することができる。

【0033】

また、セキュリティ監査者Ｐ２は、アクセス制御情報１５０を用いて、セキュリティ認定の標準規定に従ったアクセス制御がなされているかを確認することができる。また、セキュリティ監査者Ｐ２は、セキュリティ規約に変更があった場合などに、ポリシーラベルを確認することで、監視対象となるテーブルを容易に特定可能となり、アクセス制御の状況確認にかかる負荷を軽減することができる。

【0034】

（情報処理システム２００のシステム構成例）
つぎに、図１に示した情報処理装置１０１を含む情報処理システム２００のシステム構成例について説明する。以下の説明では、図１に示した情報処理装置１０１を、情報処理システム２００内のデータベース管理装置２０１に適用した場合を例に挙げて説明する。情報処理システム２００は、例えば、セキュリティ認定の取得が要求されるデータベースシステムに適用される。

【0035】

図２は、情報処理システム２００のシステム構成例を示す説明図である。図２において、情報処理システム２００は、データベース管理装置２０１と、管理者端末２０２と、監査者端末２０３とを含む。情報処理システム２００において、データベース管理装置２０１、管理者端末２０２および監査者端末２０３は、有線または無線のネットワーク２１０を介して接続される。ネットワーク２１０は、例えば、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などである。

【0036】

ここで、データベース管理装置２０１は、データベース２２０を管理するコンピュータである。データベース管理装置２０１は、ポリシー管理テーブル２３０およびロール管理テーブル２４０を有し、データベース２２０上のアクセス制御対象となるテーブル（対象テーブル）に対するアクセス制御を支援する。データベース管理装置２０１は、例えば、データベースサーバである。

【0037】

図１に示したデータベース１１０は、例えば、データベース２２０に対応する。なお、ポリシー管理テーブル２３０およびロール管理テーブル２４０の記憶内容については、図４および図５を用いて後述する。

【0038】

管理者端末２０２は、データベース管理者Ｐ１が使用するコンピュータである。また、監査者端末２０３は、セキュリティ監査者Ｐ２が使用するコンピュータである。管理者端末２０２および監査者端末２０３は、例えば、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、タブレット端末などである。

【0039】

なお、ここでは管理者端末２０２と監査者端末２０３をそれぞれ１台のみ表示したが、これに限らない。例えば、情報処理システム２００には、複数の管理者端末２０２や監査者端末２０３が含まれてもよい。

【0040】

（データベース管理装置２０１のハードウェア構成例）
つぎに、データベース管理装置２０１のハードウェア構成例について説明する。

【0041】

図３は、データベース管理装置２０１のハードウェア構成例を示すブロック図である。図３において、データベース管理装置２０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３０１と、メモリ３０２と、ディスクドライブ３０３と、ディスク３０４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３０５と、可搬型記録媒体Ｉ／Ｆ３０６と、可搬型記録媒体３０７と、を有する。また、各構成部は、バス３００によってそれぞれ接続される。

【0042】

ここで、ＣＰＵ３０１は、データベース管理装置２０１の全体の制御を司る。ＣＰＵ３０１は、複数のコアを有していてもよい。メモリ３０２は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）およびフラッシュＲＯＭなどを有する。具体的には、例えば、フラッシュＲＯＭがＯＳのプログラムを記憶し、ＲＯＭがアプリケーションプログラムを記憶し、ＲＡＭがＣＰＵ３０１のワークエリアとして使用される。メモリ３０２に記憶されるプログラムは、ＣＰＵ３０１にロードされることで、コーディングされている処理をＣＰＵ３０１に実行させる。

【0043】

ディスクドライブ３０３は、ＣＰＵ３０１の制御に従ってディスク３０４に対するデータのリード／ライトを制御する。ディスク３０４は、ディスクドライブ３０３の制御で書き込まれたデータを記憶する。ディスク３０４は、例えば、磁気ディスク、光ディスクなどである。

【0044】

通信Ｉ／Ｆ３０５は、通信回線を通じてネットワーク２１０に接続され、ネットワーク２１０を介して外部のコンピュータ（例えば、図２に示した管理者端末２０２、監査者端末２０３）に接続される。そして、通信Ｉ／Ｆ３０５は、ネットワーク２１０と装置内部とのインターフェースを司り、外部のコンピュータからのデータの入出力を制御する。通信Ｉ／Ｆ３０５は、例えば、モデムやＬＡＮアダプタなどである。

【0045】

可搬型記録媒体Ｉ／Ｆ３０６は、ＣＰＵ３０１の制御に従って可搬型記録媒体３０７に対するデータのリード／ライトを制御する。可搬型記録媒体３０７は、可搬型記録媒体Ｉ／Ｆ３０６の制御で書き込まれたデータを記憶する。可搬型記録媒体３０７は、例えば、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリなどである。

【0046】

なお、データベース管理装置２０１は、上述した構成部のほかに、例えば、入力装置、ディスプレイなどを有してもよい。また、データベース管理装置２０１は、上述した構成部のうち、例えば、可搬型記録媒体Ｉ／Ｆ３０６、可搬型記録媒体３０７を有さなくてもよい。また、図２に示した管理者端末２０２および監査者端末２０３についても、データベース管理装置２０１と同様のハードウェア構成により実現することができる。ただし、管理者端末２０２および監査者端末２０３は、上述した構成部のほかに、例えば、入力装置、ディスプレイなどを有する。

【0047】

（ポリシー管理テーブル２３０およびロール管理テーブル２４０の記憶内容）
つぎに、図４および図５を用いて、データベース管理装置２０１が有するポリシー管理テーブル２３０およびロール管理テーブル２４０の記憶内容について説明する。ポリシー管理テーブル２３０およびロール管理テーブル２４０は、例えば、メモリ３０２、ディスク３０４などの記憶装置により実現される。

【0048】

図４は、ポリシー管理テーブル２３０の記憶内容の一例を示す説明図である。図４において、ポリシー管理テーブル２３０は、ポリシーラベル、ロールパターン、書き込み、生データ読み込み、マスキングおよびファイル暗号化のフィールドを有し、各フィールドに情報を設定することで、ポリシー管理情報（例えば、ポリシー管理情報４００－１，４００－２）をレコードとして記憶する。図１に示したポリシー管理情報１３０は、例えば、ポリシー管理テーブル２３０に対応する。

【0049】

ここで、ポリシーラベルは、データベース２２０（図２参照）上のテーブルに格納されるデータ種別を示す。例えば、ポリシーラベル「ＥＵ在住者＿個人情報」は、ＥＵ在住者の個人情報というデータ種別を示す。ロールパターンは、データベース２２０上のテーブルにおけるロールの役割を表す。ロールパターンは、例えば、データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザなどである。

【0050】

書き込み、生データ読み込みおよびマスキングは、各ロールパターンに対して実施すべきアクセス制御の内容を表す。書き込みは、データの書き込みを許可するか否かを示す。書き込み「○」は、データの書き込みを許可することを示す。書き込み「×」は、データの書き込みを許可しないことを示す。生データ読み込みは、生データの読み込みを許可するか否かを示す。生データ読み込み「○」は、生データの読み込みを許可することを示す。生データ読み込み「×」は、生データの読み込みを許可しないことを示す。

【0051】

マスキングは、マスキングされたデータの読み込みを許可するか否かを示す。マスキング「○」は、マスキングされたデータの読み込みを許可することを示す。マスキング「×」は、マスキングされたデータの読み込みを許可しないことを示す。ファイル暗号化は、データの暗号化が必要か否かを示す。ファイル暗号化「○」は、データベース２２０上でのデータの暗号化が必要であることを示す。ファイル暗号化「×」は、データの暗号化が不要であることを示す。

【0052】

例えば、ポリシー管理情報４００－１は、ポリシーラベル「ＥＵ在住者＿個人情報」のデータについて、各ロールパターンに対して実施すべきアクセス制御の内容、および、ファイル暗号の要否を示す。ロールパターン「データ管理者」を例に挙げると、ポリシー管理情報４００－１は、ポリシーラベル「ＥＵ在住者＿個人情報」のデータについて、書き込みを許可し、生データの読み込みを許可し、マスキングされたデータの読み込みを許可しないことを示す。

【0053】

以下の説明では、データ種別（ポリシーラベル）によって定められるロールパターンごとに実施すべきアクセス制御のルール（内容）を「セキュリティポリシー」と表記する場合がある。

【0054】

図５は、ロール管理テーブル２４０の記憶内容の一例を示す説明図である。図５において、ロール管理テーブル２４０は、テーブル、ロールパターンおよびロールのフィールドを有し、各フィールドに情報を設定することで、ロール管理情報５００－１～５００－４をレコードとして記憶する。図１に示したロール管理情報１４０は、例えば、ロール管理テーブル２４０に対応する。

【0055】

ここで、テーブルは、データベース２２０上のアクセス制御対象となるテーブル（対象テーブル）の名称である。ロールパターンは、データベース２２０上のテーブルにおけるロールの役割を表す。ロールは、データベース２２０上のテーブルを利用するロールである。ロールパターンは、ロールのひな形に相当する。ロールは、ロールパターンに対応する具体的なロール（例えば、ユーザ、アプリケーションなど）に相当する。

【0056】

例えば、ロール管理情報５００－１は、テーブル「アンケート情報＿ＥＵ」におけるロールパターン「データ管理者」とロール「販推＿管理者」との対応関係を示す。また、ロール管理情報５００－１は、テーブル「アンケート情報＿ＥＵ」におけるロールパターン「ＷＥＢアプリユーザ」とロール「セミナー＿ＡＰＬ１」との対応関係を示す。また、ロール管理情報５００－１は、テーブル「アンケート情報＿ＥＵ」におけるロールパターン「バッチアプリユーザ」とロール「セミナー＿バッチ１」との対応関係を示す。

【0057】

なお、図５の例では、各ロールパターンに対して、１つのロールが対応付けられる場合について説明したが、これに限らない。例えば、各ロールパターンに対して、２以上のロールが対応付けられてもよい。

【0058】

（データベース管理装置２０１の機能的構成例）
つぎに、データベース管理装置２０１の機能的構成例について説明する。

【0059】

図６は、データベース管理装置２０１の機能的構成例を示すブロック図である。図６において、データベース管理装置２０１は、受付部６０１と、付与部６０２と、第１の作成部６０３と、第２の作成部６０４と、検出部６０５と、アクセス制御部６０６と、出力部６０７と、を含む。受付部６０１～出力部６０７は制御部６００となる機能であり、具体的には、例えば、図３に示したメモリ３０２、ディスク３０４、可搬型記録媒体３０７などの記憶装置に記憶されたプログラムをＣＰＵ３０１に実行させることにより、または、通信Ｉ／Ｆ３０５により、その機能を実現する。各機能部の処理結果は、例えば、メモリ３０２、ディスク３０４などの記憶装置に記憶される。

【0060】

受付部６０１は、データベース２２０上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを受け付ける。第１のポリシーラベルは、例えば、データベース管理者Ｐ１によって、対象テーブルに格納予定のデータを考慮して指定される。具体的には、例えば、受付部６０１は、新規テーブル（対象テーブル）の作成時に、図２に示した管理者端末２０２から、新規テーブルに格納されるデータ種別に応じた第１のポリシーラベルを受け付ける。

【0061】

付与部６０２は、受け付けた第１のポリシーラベルを、対象テーブルのメタデータに格納する。対象テーブルのメタデータは、例えば、ＰｏｓｔｇｒｅＳＱＬ（Ｓｔｒｕｃｔｕｒｅｄ Ｑｕｅｒｙ Ｌａｎｇｕａｇｅ）におけるメタデータであり、システムカタログで管理される。具体的には、例えば、付与部６０２は、新規テーブル（対象テーブル）の作成時に、システムカタログ内の対象テーブルのメタデータに、受け付けた第１のポリシーラベルを追加する。

【0062】

これにより、付与部６０２は、例えば、新規テーブルの作成時に、新規テーブルに格納されるデータ種別に応じた第１のポリシーラベルを付与することができる。なお、第１のポリシーラベルの格納例については、図８を用いて後述する。

【0063】

第１の作成部６０３は、対象テーブルにおける各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を作成する。具体的には、例えば、第１の作成部６０３は、ポリシー管理情報を参照して、第１のポリシーラベルに対応する各ロールパターンを特定する。

【0064】

ここで、ポリシー管理情報は、データ種別を表すポリシーラベルごとに、各ロールパターンに対して実施すべきアクセス制御の内容を定義した情報である。ポリシー管理情報は、例えば、図４に示したポリシー管理テーブル２３０である。

【0065】

例えば、第１のポリシーラベルを「ＥＵ在住者＿個人情報」とする。この場合、第１の作成部６０３は、ポリシー管理テーブル２３０を参照して、第１のポリシーラベル「ＥＵ在住者＿個人情報」に対応する各ロールパターン「データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザ」を特定する。

【0066】

つぎに、第１の作成部６０３は、対象テーブルにおける、特定した各ロールパターンに対応する１以上のロールの指定を受け付ける。各ロールパターンに対応する１以上のロールの指定は、例えば、データベース管理者Ｐ１に行われる。そして、第１の作成部６０３は、対象テーブルにおける各ロールパターンと、指定された１以上のロールとを対応付けたロール管理情報を作成する。

【0067】

作成されたロール管理情報は、例えば、図５に示したロール管理テーブル２４０に記憶される。なお、ロール管理情報の作成例については、図９を用いて後述する。

【0068】

第２の作成部６０４は、対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する。具体的には、例えば、第２の作成部６０４は、ポリシー管理テーブル２３０を参照して、対象テーブルのメタデータに格納された第１のポリシーラベルに対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。

【0069】

そして、第２の作成部６０４は、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する。

【0070】

アクセス制御情報は、例えば、新規テーブルの作成時や、アクセス制御の状況の監視時に作成される。新規テーブルの作成時は、新規テーブルが対象テーブルとなる。アクセス制御の状況の監視時は、例えば、データベース２２０上の各テーブルが対象テーブルとなる。アクセス制御情報の作成例については、図１０および図１１を用いて後述する。

【0071】

出力部６０７は、作成されたアクセス制御情報を出力する。出力部６０７の出力形式としては、例えば、メモリ３０２、ディスク３０４などの記憶装置への記憶、通信Ｉ／Ｆ３０５による他のコンピュータへの送信、不図示のディスプレイへの表示、不図示のプリンタへの印刷出力などがある。

【0072】

具体的には、例えば、出力部６０７は、新規テーブルの作成時に、作成されたアクセス制御情報を管理者端末２０２に送信してもよい。これにより、データベース管理装置２０１は、新規テーブルにおけるロールごとに実施すべきアクセス制御の内容を特定可能な情報をデータベース管理者Ｐ１に提供することができる。

【0073】

また、出力部６０７は、アクセス制御の状況の監視時に、作成されたアクセス制御情報を監査者端末２０３（図２参照）に送信してもよい。これにより、データベース管理装置２０１は、データベース２２０上の各テーブルにおけるロールごとに実施すべきアクセス制御の内容を特定可能な情報をセキュリティ監査者Ｐ２に提供することができる。

【0074】

検出部６０５は、データベース２２０上の対象テーブルに対するアクセス制御の状況を参照して、アクセス制御実施情報を作成する。ここで、アクセス制御実施情報は、対象テーブルにおけるロールごとに、当該ロールに対して実施されているアクセス制御の内容を表す情報である。

【0075】

対象テーブルに対するアクセス制御の状況は、例えば、データベース２２０上の各テーブルに対するアクセス制御の状況を特定可能なシステム情報から特定される。システム情報は、例えば、データベース２２０上の各オブジェクトに対するアクセス制御の状況を特定可能なシステムテーブル（不図示）である。システムテーブルは、例えば、データベース２２０に格納されている。

【0076】

そして、検出部６０５は、アクセス制御情報とアクセス制御実施情報とを比較した比較結果に基づいて、アクセス制御実施情報におけるアクセス制御情報に対する差分箇所を検出する。ここで、差分箇所は、適切なアクセス制御（例えば、セキュリティ規約に従ったアクセス制御）が施されていない箇所に相当する。

【0077】

検出部６０５による処理は、例えば、アクセス制御の状況の監視時に実行される。検出部６０５による処理は、例えば、一定期間（１週間、１ヶ月など）ごとに定期的に実行されてもよい。アクセス制御実施情報の作成例については、図１２および図１３を用いて後述する。また、差分箇所の検出例については、図１４および図１５を用いて後述する。

【0078】

出力部６０７は、差分検出結果を出力する。ここで、差分検出結果は、例えば、検出された差分箇所を特定可能な情報（テーブル名、データ種別、ロール名など）である。また、差分箇所が検出されなかった場合、差分検出結果は、差分箇所が検出されなかったことを示す情報であってもよい。

【0079】

具体的には、例えば、出力部６０７は、アクセス制御の状況の監視時に、差分検出結果を監査者端末２０３に送信してもよい。これにより、データベース管理装置２０１は、適切なアクセス制御（例えば、セキュリティ規約に従ったアクセス制御）が施されていない箇所を特定可能な情報をセキュリティ監査者Ｐ２に提供することができる。

【0080】

アクセス制御部６０６は、データベース２２０に対する第１のロールからのログイン要求を受け付けた際に、第１のロールが、検出された差分箇所に対応するロールであるか否かを判断する。第１のロールは、データベース２２０上の設定では、ログインが許可されているロールである。

【0081】

ログイン要求には、例えば、第１のロールを特定する情報（テーブル名、ロール名など）が含まれる。ログイン要求は、例えば、受付部６０１によって第１のロールに対応するユーザが使用するコンピュータや、第１のロールに対応するアプリケーションを実行するコンピュータから受け付けられる。

【0082】

そして、アクセス制御部６０６は、第１のロールが差分箇所に対応するロールの場合、第１のロールのログインを拒否してもよい。一方、第１のロールが差分箇所に対応するロールではない場合には、アクセス制御部６０６は、第１のロールのログインを許可してもよい。

【0083】

これにより、データベース管理装置２０１は、セキュリティポリシーに違反したロール（第１のロール）のデータベース２２０へのログインを拒否することができる。ログインの拒否例については、図１４を用いて後述する。

【0084】

なお、検出部６０５による処理は、例えば、ログイン要求を受け付けた際に実行されてもよい。具体的には、例えば、検出部６０５は、ログイン要求を受け付けた際に、システム情報（例えば、システムテーブル）を参照して、アクセス制御実施情報を作成してもよい。そして、検出部６０５は、アクセス制御情報とアクセス制御実施情報とを比較した比較結果に基づいて、アクセス制御実施情報におけるアクセス制御情報に対する差分箇所を検出する。

【0085】

これにより、データベース管理装置２０１は、最新のアクセス制御の状況を考慮して、セキュリティポリシーに違反したロール（第１のロール）を判断可能となる。

【0086】

また、アクセス制御部６０６は、作成されたアクセス制御情報を参照して、対象テーブルにおける、検出された差分箇所に対応する第２のロールに対して実施するアクセス制御の内容を修正してもよい。具体的には、例えば、アクセス制御部６０６は、アクセス制御情報を参照して、対象テーブルにおける第２のロールに対して実施すべきアクセス制御の内容を特定する。

【0087】

そして、アクセス制御部６０６は、ＧＲＡＮＴ文やＲＥＶＯＫＥ文などを用いて、データベース２２０を操作することにより、特定したアクセス制御の内容を第２のロールに設定する。ＧＲＡＮＴ文は、ＳＱＬに用意された構文の一つであり、データベースの利用者に権限を設定するためのものである。ＲＥＶＯＫＥ文は、ＳＱＬに用意された構文の一つであり、ＧＲＡＮＴ文で与えた権限を抹消するためのものである。ＧＲＡＮＴ文やＲＥＶＯＫＥ文などを用いて変更された権限は、データベース２２０のシステムテーブルに反映される。

【0088】

（データベース管理装置２０１の動作例）
つぎに、図７を用いて、データベース管理装置２０１の動作例について説明する。ここでは、図６に示した機能部（受付部６０１～出力部６０７）を、データベース管理装置２０１のアクセス制御補助機能７００により実現する場合を例に挙げて説明する。

【0089】

図７は、データベース管理装置２０１の動作例を示す説明図である。まず、新規テーブルを作成する際のデータベース管理装置２０１の動作例について説明する。

【0090】

データベース管理者Ｐ１は、管理者端末２０２を用いて、新規テーブル７０１を作成する。このとき、データベース管理者Ｐ１は、新規テーブル７０１に格納予定のデータ種別を考慮して、新規テーブル７０１にポリシーラベル７１１を付与する。ポリシーラベル７１１は、新規テーブル７０１に格納されるデータ種別を示す情報であり、新規テーブル７０１のメタデータに格納される。

【0091】

新規テーブル７０１のメタデータの具体例については、図８を用いて後述する。

【0092】

つぎに、アクセス制御補助機能７００は、ポリシー管理テーブル２３０を参照して、付与されたポリシーラベル７１１に対応するロールパターンを特定する。アクセス制御補助機能７００は、データベース管理者Ｐ１に対して、新規テーブル７０１について、特定したロールパターンを通知して、ロール管理テーブル２４０に追記するロールを指定するよう要求する。

【0093】

データベース管理者Ｐ１は、管理者端末２０２を用いて、アクセス制御補助機能７００からの要求に応じて、ロール管理テーブル２４０に、新規テーブル７０１と、ロールパターンと、ロールとの対応関係を追加する。これにより、新規テーブル７０１における各ロールパターンと１以上のロールとの対応関係を表すロール管理情報がロール管理テーブル２４０に作成される。

【0094】

ロール管理情報の具体例については、図９を用いて後述する。

【0095】

つぎに、アクセス制御補助機能７００は、ポリシー管理テーブル２３０とロール管理テーブル２４０とを結合して、アクセス制御情報を作成する。アクセス制御情報は、新規テーブル７０１におけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表す。

【0096】

具体的には、例えば、アクセス制御補助機能７００は、ポリシー管理テーブル２３０を参照して、新規テーブル７０１のポリシーラベル７１１に対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。アクセス制御補助機能７００は、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成する。

【0097】

そして、アクセス制御補助機能７００は、データベース管理者Ｐ１に対して、作成したアクセス制御情報を提示する。データベース管理者Ｐ１は、提示されたアクセス制御情報を参照して、新規テーブル７０１の各ロール７１２に対するアクセス制御を実施することができる。

【0098】

作成されたアクセス制御情報は、例えば、アクセス制御テーブル１１００に記憶される。アクセス制御情報の作成例については、図１０および図１１を用いて後述する。

【0099】

つぎに、データベース２２０上の各テーブルに対するアクセス制御の状況を監視する際のデータベース管理装置２０１の動作例について説明する。

【0100】

アクセス制御補助機能７００は、ポリシー管理テーブル２３０とロール管理テーブル２４０とを結合して、アクセス制御テーブル１１００を作成する。アクセス制御テーブル１１００は、データベース２２０上の各テーブル（対象テーブル）についてのアクセス制御情報を記憶する（例えば、後述の図１１参照）。

【0101】

つぎに、アクセス制御補助機能７００は、作成したアクセス制御テーブル１１００をコピーして、アクセス制御実施テーブル１２００を作成する。そして、アクセス制御補助機能７００は、システムテーブル（不図示）を参照して、現状施されているアクセス制御の状況を確認し、確認した結果に従ってアクセス制御実施テーブル１２００を更新する。

【0102】

アクセス制御実施テーブル１２００の具体例については、図１２を用いて後述する。また、アクセス制御実施テーブル１２００の更新例については、図１３を用いて後述する。

【0103】

つぎに、アクセス制御補助機能７００は、アクセス制御テーブル１１００とアクセス制御実施テーブル１２００とのｄｉｆｆ（差分）を取る。ここで、ｄｉｆｆが出力された場合、適切なアクセス制御が施されていないとして、例えば、アクセス制御補助機能７００またはセキュリティ監査者Ｐ２が適切な処理を実施する。

【0104】

（第１のポリシーラベルの格納例）
図８を用いて、第１のポリシーラベルの格納例について説明する。

【0105】

図８は、第１のポリシーラベルの格納例を示す説明図である。図８において、システムカタログ８００は、データベース２２０上のオブジェクトのメタデータを記憶する。メタデータは、例えば、ｏｉｄ、ｔａｂｌｅｎａｍｅ、ｔａｂｌｅｎａｍｅｓｐａｃｅ、ｔａｂｌｅｏｗｎｅｒなどの情報を含む。

【0106】

ｏｉｄは、オブジェクトのｉｄである。ｔａｂｌｅｎａｍｅは、テーブルの名前を示す。ｔａｂｌｅｎａｍｅｓｐａｃｅは、テーブルのｎａｍｅｓｐａｃｅを示す。ｔａｂｌｅｏｗｎｅｒは、テーブルのｏｗｎｅｒを示す。例えば、メタデータ８００－１は、データベース２２０上のｏｉｄ「１６３９３」、ｔａｂｌｅｎａｍｅ「アンケート情報」、ｔａｂｌｅｎａｍｅｓｐａｃｅ「９９」およびｔａｂｌｅｏｗｎｅｒ「１０」を示す。

【0107】

ｔａｂｌｅｎａｍｅ「アンケート情報」のテーブルは、対象テーブル（例えば、図７に示した新規テーブル７０１）の一例である。ここで、ｔａｂｌｅｎａｍｅ「アンケート情報」のテーブルにポリシーラベル「ＥＵ在住者＿個人情報」を付与する場合を想定する。

【0108】

この場合、アクセス制御補助機能７００（図７参照）は、システムカタログ８００内のメタデータ８００－１に、ｔａｂｌｅｎａｍｅ「アンケート情報」のテーブルに付与するポリシーラベル「ＥＵ在住者＿個人情報」を追加する。具体的には、例えば、アクセス制御補助機能７００（図７参照）は、ＣＲＥＡＴＥ文を用いて、メタデータ８００－１にポリシーラベル「ＥＵ在住者＿個人情報」を追加する。

【0109】

これにより、アクセス制御補助機能７００は、ｔａｂｌｅｎａｍｅ「アンケート情報」のテーブルのメタデータ８００－１に、ポリシーラベル「ＥＵ在住者＿個人情報」を格納することができる。

【0110】

（ロール管理情報の作成例）
つぎに、図９を用いて、ロール管理情報の作成例について説明する。

【0111】

図９は、ロール管理情報の作成例を示す説明図である。図９において、新規テーブル７０１に対して「ＥＵ在住者＿個人情報」のポリシーラベル７１１が付与された場合を想定する。新規テーブル７０１は、例えば、ｔａｂｌｅｎａｍｅ「アンケート情報」のテーブルである。

【0112】

この場合、アクセス制御補助機能７００は、ポリシー管理テーブル２３０内のポリシーラベル７１１に対応するポリシー管理情報４００－１を参照して、ポリシーラベル７１１に対応するロールパターンを特定する。ここでは、ロールパターン「データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザ」が特定される。

【0113】

つぎに、アクセス制御補助機能７００は、データベース管理者Ｐ１に対して、新規テーブル７０１について、ロールパターン「データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザ」を通知する。これにより、アクセス制御補助機能７００は、ロール管理テーブル２４０に追記するロールを指定するよう要求する。

【0114】

データベース管理者Ｐ１は、ロール管理テーブル２４０に、新規テーブル７０１について、各ロールパターン「データ管理者、ＷＥＢアプリユーザ、バッチアプリユーザ」と、１以上のロールとの対応関係を追加する。ロールパターン「データ管理者」とロール「購買＿管理者」との対応関係が追加されている。

【0115】

また、ロールパターン「ＷＥＢアプリユーザ」とロール「在庫＿ＡＰＬ１」との対応関係が追加されている。また、ロールパターン「バッチアプリユーザ」とロール「在庫＿バッチ１」との対応関係が追加されている。この結果、新規テーブル７０１についてのロール管理情報５００－３がロール管理テーブル２４０に追加される。

【0116】

（アクセス制御情報の作成例）
つぎに、図１０および図１１を用いて、アクセス制御情報の作成例について説明する。

【0117】

図１０は、アクセス制御情報の作成例を示す説明図である。図１０において、アクセス制御補助機能７００は、ポリシー管理テーブル２３０とロール管理テーブル２４０とを結合して、図１１に示すようなアクセス制御テーブル１１００を作成する。

【0118】

ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「アンケート情報＿ＥＵ」を例に挙げて、アクセス制御テーブル１１００に格納されるアクセス制御情報の作成例について説明する。

【0119】

この場合、アクセス制御補助機能７００は、ポリシー管理テーブル２３０から、ポリシーラベル「ＥＵ在住者＿個人情報」に対応するポリシー管理情報４００－１を特定する。そして、アクセス制御補助機能７００は、ポリシー管理情報４００－１を参照して、ポリシーラベル「ＥＵ在住者＿個人情報」に対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。

【0120】

ロールパターン「データ管理者」を例に挙げると、ロールパターン「データ管理者」に対して実施すべきアクセス制御の内容「書き込み：○、生データ読み込み：○、マスキング：×、ファイル暗号化：○」が特定される。

【0121】

アクセス制御補助機能７００は、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成する。具体的には、例えば、アクセス制御補助機能７００は、ロール管理テーブル２４０を参照して、各ロールパターンに対応するロールを特定する。そして、アクセス制御補助機能７００は、特定した各ロールパターンに対して実施すべきアクセス制御の内容を、特定した各ロールパターンに対応するロールに対応付けることにより、アクセス制御情報を作成する。

【0122】

ここで、ロールパターン「データ管理者」を例に挙げると、ロールパターン「データ管理者」に対応するロールは「販推＿管理者」である。この場合、ロールパターン「データ管理者」に対して実施すべきアクセス制御の内容「書き込み：○、生データ読み込み：○、マスキング：×、ファイル暗号化：○」をロール「販推＿管理者」に対応付けることにより、図１１に示すようなアクセス制御情報１１００－１が作成される。

【0123】

図１１は、アクセス制御テーブル１１００の記憶内容の一例を示す説明図である。図１１において、アクセス制御テーブル１１００は、テーブル、ポリシーラベル、ロールパターン、ロール、書き込み、生データ読み込み、マスキングおよびファイル暗号化のフィールドを有する。各フィールドに情報を設定することで、アクセス制御情報１１００－１～１１００－５がレコードとして記憶される。

【0124】

ここで、テーブルは、データベース２２０上のテーブル（対象テーブル）の名称を示す。ポリシーラベルは、テーブルに格納されるデータ種別を示す。ロールパターンは、テーブルにおけるロールの役割を表す。ロールは、テーブルにおけるロールを示す。書き込み、生データ読み込みおよびマスキングは、各ロールパターンに対して実施すべきアクセス制御の内容を表す。

【0125】

アクセス制御情報１１００－１は、ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「アンケート情報＿ＥＵ」について、各ロールパターンに対応するロールに対して実施すべきアクセス制御の内容を示す。ただし、ファイル暗号化「○、×」は、データベース２２０上でのデータの暗号化の要否を示す。

【0126】

（アクセス制御実施情報の作成例）
つぎに、図１２および図１３を用いて、アクセス制御実施情報の作成例について説明する。

【0127】

図１２は、アクセス制御実施テーブル１２００の記憶内容の一例を示す説明図である。図１３は、アクセス制御実施テーブル１２００（更新後）の記憶内容の一例を示す説明図である。図１２および図１３において、アクセス制御実施テーブル１２００は、テーブル、ポリシーラベル、ロールパターン、ロール、書き込み、生データ読み込み、マスキングおよびファイル暗号化のフィールドを有する。各フィールドに情報を設定することで、アクセス制御実施情報１２００－１～１２００－５がレコードとして記憶される。

【0128】

例えば、アクセス制御補助機能７００は、図１１に示したアクセス制御テーブル１１００をコピーして、図１２に示すようなアクセス制御実施テーブル１２００を作成する。そして、アクセス制御補助機能７００は、システムテーブル（不図示）を参照して、現状施されているアクセス制御の状況を確認し、確認した結果に従ってアクセス制御実施テーブル１２００を更新する。

【0129】

ここで、ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「口座情報＿ＥＵ」について、ロールパターン「バッチアプリユーザ」に対応するロール「在庫＿バッチ２」に対して、書き込み「×」のアクセス制御が実施されているとする。この場合、アクセス制御補助機能７００は、アクセス制御実施テーブル１２００内のアクセス制御実施情報１２００－３のロール「在庫＿バッチ２」についての書き込みを「×」に変更する。

【0130】

これにより、アクセス制御補助機能７００は、データベース２２０上の各テーブルにおけるロールに対して実施されているアクセス制御の内容を表すアクセス制御実施情報１２００－１～１２００－５を作成することができる。

【0131】

（差分箇所の検出例）
つぎに、図１４および図１５を用いて、アクセス制御実施情報におけるアクセス制御情報に対する差分箇所の検出例について説明する。

【0132】

図１４は、差分検出結果の具体例を示す説明図（その１）である。図１４において、差分検出結果１４００は、ｄｉｆｆ結果１４０１～１４０５を含む。ｄｉｆｆ結果１４０１～１４０５は、データベース２２０上の各テーブルのロールについて、ロールに対して実施すべきアクセス制御の内容と、ロールに対して実施されているアクセス制御の内容との差分の有無を示す。

【0133】

図１４および図１５中、「なし」は、アクセス制御の内容に差分がないことを示す。「あり」は、アクセス制御の内容に差分があることを示す。また、監査結果「ＯＫ」は、アクセス制御のすべての内容に差分がないことを示す。監査結果「ＮＧ」は、アクセス制御の少なくともいずれかの内容に差分があることを示す。

【0134】

例えば、ｄｉｆｆ結果１４０３によれば、ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「口座情報＿ＥＵ」における、ロール「在庫＿バッチ２」に対する書き込みについてのアクセス制御に差分があることを特定することができる。

【0135】

この場合、アクセス制御補助機能７００は、例えば、データベース２２０に対するロール「在庫＿バッチ２」からのログイン要求を受け付けた際に、ｄｉｆｆ結果１４０３を参照して、ロール「在庫＿バッチ２」のログインを拒否してもよい。これにより、アクセス制御補助機能７００は、セキュリティポリシーに違反したロール「在庫＿バッチ２」の操作を拒否することができる。

【0136】

図１５は、差分検出結果の具体例を示す説明図（その２）である。図１５において、差分検出結果１５００は、ｄｉｆｆ結果１５０１～１５０５を含む。例えば、ｄｉｆｆ結果１５０１によれば、ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「アンケート情報＿ＥＵ」における、ロール「セミナー＿ＡＰＬ１」に対する書き込みについてのアクセス制御に差分があることを特定することができる。

【0137】

この場合、アクセス制御補助機能７００は、例えば、ロール「セミナー＿ＡＰＬ１」のアクセス制御情報１１００－１（図１１参照）を参照して、ロール「セミナー＿ＡＰＬ１」に対して実施するアクセス制御の内容を修正してもよい。具体的には、例えば、アクセス制御補助機能７００は、ポリシーラベル「ＥＵ在住者＿個人情報」が付与されたテーブル「アンケート情報＿ＥＵ」におけるロール「セミナー＿ＡＰＬ１」について、書き込みを許可しないように、データベース２２０の設定を変更する。

【0138】

これにより、アクセス制御補助機能７００は、セキュリティポリシーに違反している箇所のアクセス制御を、正しい権限に自動で修正することができる。

【0139】

（データベース管理装置２０１の各種処理手順）
つぎに、データベース管理装置２０１の各種処理手順について説明する。まず、図１６を用いて、データベース管理装置２０１のアクセス制御補助処理手順について説明する。データベース管理装置２０１のアクセス制御補助処理は、例えば、新規テーブルの作成時に実行される。

【0140】

図１６は、データベース管理装置２０１のアクセス制御補助処理手順の一例を示すフローチャートである。図１６のフローチャートにおいて、まず、データベース管理装置２０１は、新規テーブルに格納されるデータ種別に応じたポリシーラベルを受け付けたか否かを判断する（ステップＳ１６０１）。新規テーブルは、データベース２２０上のアクセス制御対象となる対象テーブルである。

【0141】

ここで、データベース管理装置２０１は、ポリシーラベルを受け付けるのを待つ（ステップＳ１６０１：Ｎｏ）。そして、データベース管理装置２０１は、ポリシーラベルを受け付けた場合（ステップＳ１６０１：Ｙｅｓ）、受け付けたポリシーラベルを、新規テーブルのメタデータに格納する（ステップＳ１６０２）。

【0142】

つぎに、データベース管理装置２０１は、ポリシー管理テーブル２３０を参照して、新規テーブルのメタデータに格納したポリシーラベルに対応するロールパターンを特定する（ステップＳ１６０３）。そして、データベース管理装置２０１は、データベース管理者Ｐ１に対して、新規テーブルについて、特定したロールパターンを通知する（ステップＳ１６０４）。

【0143】

つぎに、データベース管理装置２０１は、通知した各ロールパターンに対応する１以上のロールの指定を受け付けたか否かを判断する（ステップＳ１６０５）。ここで、データベース管理装置２０１は、ロールの指定を受け付けるのを待つ（ステップＳ１６０５：Ｎｏ）。

【0144】

データベース管理装置２０１は、ロールの指定を受け付けた場合（ステップＳ１６０５：Ｙｅｓ）、新規テーブルとロールパターンとロールとの対応関係を表すロール管理情報を作成する（ステップＳ１６０６）。作成されたロール管理情報は、例えば、ロール管理テーブル２４０に登録される。

【0145】

そして、データベース管理装置２０１は、ポリシー管理テーブル２３０を参照して、新規テーブルのメタデータに格納されたポリシーラベルに対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する（ステップＳ１６０７）。つぎに、データベース管理装置２０１は、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成する（ステップＳ１６０８）。

【0146】

作成されたアクセス制御情報は、新規テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表す。作成されたアクセス制御情報は、例えば、ポリシー管理テーブル２３０に登録される。

【0147】

そして、データベース管理装置２０１は、データベース管理者Ｐ１に対して、作成したアクセス制御情報を出力して（ステップＳ１６０９）、本フローチャートによる一連の処理を終了する。

【0148】

これにより、データベース管理装置２０１は、新規テーブルの作成時などに、新規テーブルにおける各ロールに対して実施すべきアクセス制御の内容を容易に特定可能にすることができる。

【0149】

つぎに、図１７を用いて、データベース管理装置２０１のアクセス制御状況監視処理手順について説明する。データベース管理装置２０１のアクセス制御状況監視処理は、例えば、一定期間（１週間、１ヶ月など）ごとに定期的に実行される。

【0150】

図１７は、データベース管理装置２０１のアクセス制御状況監視処理手順の一例を示すフローチャートである。図１７のフローチャートにおいて、まず、データベース管理装置２０１は、アクセス制御テーブル１１００を作成する（ステップＳ１７０１）。

【0151】

具体的には、例えば、データベース管理装置２０１は、データベース２２０上の各テーブル（対象テーブル）について、ポリシー管理テーブル２３０を参照して、各テーブルのメタデータに格納されたポリシーラベルに対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定する。そして、データベース管理装置２０１は、データベース２２０上の各テーブルについて、ロール管理テーブル２４０を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成する。これにより、データベース管理装置２０１は、データベース２２０上の各テーブルについてのアクセス制御情報が登録されたアクセス制御テーブル１１００を作成する。

【0152】

つぎに、データベース管理装置２０１は、作成したアクセス制御テーブル１１００をコピーして、アクセス制御実施テーブル１２００を作成する（ステップＳ１７０２）。そして、データベース管理装置２０１は、データベース２２０上の各テーブルについて、システムテーブル（不図示）を参照して、現状施されているアクセス制御の状況を特定する（ステップＳ１７０３）。

【0153】

つぎに、データベース管理装置２０１は、特定したアクセス制御の状況に従って、作成したアクセス制御実施テーブル１２００を更新する（ステップＳ１７０４）。そして、データベース管理装置２０１は、アクセス制御テーブル１１００内のアクセス制御情報とアクセス制御実施テーブル１２００内のアクセス制御実施情報とを比較する（ステップＳ１７０５）。

【0154】

つぎに、データベース管理装置２０１は、比較した比較結果に基づいて、アクセス制御情報に対するアクセス制御実施情報の差分箇所を検出する（ステップＳ１７０６）。そして、データベース管理装置２０１は、差分箇所が検出されたか否かを判断する（ステップＳ１７０７）。

【0155】

ここで、差分箇所が検出されなかった場合（ステップＳ１７０７：Ｎｏ）、データベース管理装置２０１は、本フローチャートによる一連の処理を終了する。

【0156】

一方、差分箇所が検出された場合（ステップＳ１７０７：Ｙｅｓ）、データベース管理装置２０１は、差分箇所に対応するアクセス制御情報を参照して、差分箇所に対応するロールに対して実施するアクセス制御の内容を修正して（ステップＳ１７０８）、本フローチャートによる一連の処理を終了する。

【0157】

これにより、データベース管理装置２０１は、データベース２２０におけるアクセス制御の状況を定期的に確認して、セキュリティポリシーに違反している箇所のアクセス制御を、正しい権限に自動で修正することができる。

【0158】

なお、図１７の例では、差分箇所に対応するロールに対して実施するアクセス制御の内容を自動で修正する場合について説明したが、これに限らない。例えば、データベース管理装置２０１は、ステップＳ１７０８において、セキュリティ監査者Ｐ２に対して、検出された差分箇所を特定可能な差分検出結果を出力してもよい。

【0159】

これにより、データベース管理装置２０１は、適切なアクセス制御が施されていない箇所を特定可能な情報をセキュリティ監査者Ｐ２に提供することができる。差分検出結果には、例えば、差分箇所に対応するロールに対して実施すべきアクセス制御の内容と、現状施されているアクセス制御の内容とを特定可能な情報が含まれる。

【0160】

つぎに、図１８を用いて、データベース管理装置２０１のログイン許否判定処理手順について説明する。

【0161】

図１８は、データベース管理装置２０１のログイン許否判定処理手順の一例を示すフローチャートである。図１８のフローチャートにおいて、まず、データベース２２０に対するログイン要求を受け付けたか否かを判断する（ステップＳ１８０１）。

【0162】

ここで、データベース管理装置２０１は、ログイン要求を受け付けるのを待つ（ステップＳ１８０１：Ｎｏ）。データベース管理装置２０１は、ログイン要求を受け付けた場合（ステップＳ１８０１：Ｙｅｓ）、アクセス制御テーブル１１００を作成する（ステップＳ１８０２）。

【0163】

つぎに、データベース管理装置２０１は、作成したアクセス制御テーブル１１００をコピーして、アクセス制御実施テーブル１２００を作成する（ステップＳ１８０３）。そして、データベース管理装置２０１は、データベース２２０上の各テーブルについて、システムテーブル（不図示）を参照して、現状施されているアクセス制御の状況を特定する（ステップＳ１８０４）。

【0164】

つぎに、データベース管理装置２０１は、特定したアクセス制御の状況に従って、作成したアクセス制御実施テーブル１２００を更新する（ステップＳ１８０５）。そして、データベース管理装置２０１は、アクセス制御テーブル１１００内のアクセス制御情報とアクセス制御実施テーブル１２００内のアクセス制御実施情報とを比較する（ステップＳ１８０６）。

【0165】

つぎに、データベース管理装置２０１は、比較した比較結果に基づいて、アクセス制御情報に対するアクセス制御実施情報の差分箇所を検出する（ステップＳ１８０７）。そして、データベース管理装置２０１は、差分箇所が検出されたか否かを判断する（ステップＳ１８０８）。

【0166】

ここで、差分箇所が検出されなかった場合（ステップＳ１８０８：Ｎｏ）、データベース管理装置２０１は、ステップＳ１８１０に移行する。一方、差分箇所が検出された場合（ステップＳ１８０８：Ｙｅｓ）、データベース管理装置２０１は、ログイン要求を受け付けたロールが、差分箇所に対応するロールであるか否かを判断する（ステップＳ１８０９）。

【0167】

ここで、差分箇所に対応するロールではない場合（ステップＳ１８０９：Ｎｏ）、データベース管理装置２０１は、ログイン要求を受け付けたロールのログインを許可して（ステップＳ１８１０）、本フローチャートによる一連の処理を終了する。

【0168】

一方、差分箇所に対応するロールの場合（ステップＳ１８０９：Ｙｅｓ）、データベース管理装置２０１は、ログイン要求を受け付けたロールのログインを許否して（ステップＳ１８１１）、本フローチャートによる一連の処理を終了する。

【0169】

これにより、データベース管理装置２０１は、セキュリティポリシーに違反したロールのデータベース２２０へのログインを拒否することができる。

【0170】

以上説明したように、実施の形態にかかるデータベース管理装置２０１によれば、データベース２２０上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、対象テーブルのメタデータに格納することができる。また、データベース管理装置２０１によれば、ポリシー管理情報を参照して、メタデータに格納された第１のポリシーラベルに対応する各ロールパターンに対して実施すべきアクセス制御の内容を特定することができる。ポリシー管理情報は、データ種別を表すポリシーラベルごとに、各ロールパターンに対して実施すべきアクセス制御の内容を定義した情報である（例えば、図４参照）。そして、データベース管理装置２０１によれば、ロール管理情報を参照して、特定した各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、アクセス制御情報を作成し、作成したアクセス制御情報を出力することができる。ロール管理情報は、対象テーブルにおける各ロールパターンと１以上のロールとの対応関係を表す情報である（例えば、図５参照）。アクセス制御情報は、対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表す情報である（例えば、図１１参照）。

【0171】

これにより、データベース管理装置２０１は、データベース２２０上の対象テーブル（例えば、新規テーブル）について、セキュリティ規約に従ったロールごとのアクセス制御の内容を容易に特定可能にすることができる。このため、データベース管理装置２０１は、セキュリティ規約に従った適切なアクセス制御を設計する手間を削減して、アクセス制御の実施にかかるデータベース管理者Ｐ１の作業負荷を低減することができる。例えば、データベース管理者Ｐ１は、対象テーブルにおける各ロールについてのアクセス権限を一括して設定することが可能となる。

【0172】

また、データベース管理装置２０１によれば、データベース２２０上の対象テーブルに対するアクセス制御の状況を参照して、アクセス制御実施情報を作成することができる。アクセス制御実施情報は、対象テーブルにおけるロールごとに、当該ロールに対して実施されているアクセス制御の内容を表す情報である。そして、データベース管理装置２０１によれば、アクセス制御情報とアクセス制御実施情報とを比較した比較結果に基づいて、アクセス制御情報に対するアクセス制御実施情報の差分箇所を検出することができる。

【0173】

これにより、データベース管理装置２０１は、セキュリティポリシーに違反している箇所を検出することができる。

【0174】

また、データベース管理装置２０１によれば、検出した差分箇所を特定可能な差分検出結果を出力することができる。

【0175】

これにより、データベース管理装置２０１は、セキュリティポリシーに違反している箇所を容易に特定可能にして、セキュリティ監査者Ｐ２がアクセス制御の状況を監視する際にかかる負担を軽減することができる。

【0176】

また、データベース管理装置２０１によれば、データベース２２０に対する第１のロールからのログイン要求を受け付けた際に、第１のロールが、検出した差分箇所に対応するロールであるか否かを判断することができる。そして、データベース管理装置２０１によれば、第１のロールが差分箇所に対応するロールの場合、第１のロールのログインを拒否することができる。また、データベース管理装置２０１によれば、第１のロールが差分箇所に対応するロールではない場合、第１のロールのログインを許可することができる。

【0177】

これにより、データベース管理装置２０１は、不正なアクセス権限を持つロールのデータベース２２０への操作をできないようにして、セキュリティを確保することができる。

【0178】

また、データベース管理装置２０１によれば、ログイン要求を受け付けた際に、データベース２２０上の対象テーブルに対するアクセス制御の状況を参照して、アクセス制御実施情報を作成することができる。そして、データベース管理装置２０１によれば、アクセス制御情報とアクセス制御実施情報とを比較した比較結果に基づいて、アクセス制御情報に対するアクセス制御実施情報の差分箇所を検出し、第１のロールが、検出した差分箇所に対応するロールであるか否かを判断することができる。

【0179】

これにより、データベース管理装置２０１は、最新のアクセス制御の状況を確認して、セキュリティポリシーに違反している箇所を検出することができる。

【0180】

また、データベース管理装置２０１によれば、アクセス制御情報を参照して、対象テーブルにおける差分箇所に対応するロールに対して実施するアクセス制御の内容を修正することができる。

【0181】

これにより、データベース管理装置２０１は、セキュリティポリシーに違反している箇所のアクセス制御を、正しい権限に自動で修正することができる。

【0182】

また、データベース管理装置２０１によれば、ポリシー管理情報を参照して、第１のポリシーラベルに対応する各ロールパターンを特定し、対象テーブルにおける、特定した各ロールパターンに対応する１以上のロールの指定を受け付けることができる。例えば、データベース管理装置２０１は、新規テーブル（対象テーブル）について、特定した各ロールパターンをデータベース管理者Ｐ１に通知することにより、データベース管理者Ｐ１から各ロールパターンに対応する１以上のロールの指定を受け付ける。そして、データベース管理装置２０１によれば、対象テーブルにおける各ロールパターンと、指定された１以上のロールとを対応付けたロール管理情報を作成することができる。

【0183】

これにより、データベース管理装置２０１は、新規テーブルの作成時などに、新規テーブルにおける各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を作成することができる。例えば、データベース管理者Ｐ１は、通知されたロールパターンに対応するロールを指定すればよいため、ロール管理情報の作成にかかる負担を軽減することができる。

【0184】

これらのことから、データベース管理装置２０１によれば、セキュリティ認定の標準規約に従ったアクセス制御が求められるデータベースシステムの管理にかかる負荷を軽減することができる。これにより、データベース管理装置２０１は、例えば、定期的な更新が必要なセキュリティ認定の取得にかかる負担を軽減するとともに、セキュリティ監査のためのランニングコストを抑えることができる。

【0185】

また、データベース管理装置２０１は、対象テーブルの列データとしてではなく、対象データのメタデータとしてデータ種別の情報（ポリシーラベル）を管理することができる。例えば、データベース管理者Ｐ１は、セキュリティ規約が書き換わるごとにすべてのテーブルを検分する必要がなくなる。例えば、セキュリティ規約の変更で「ＥＵ＿在住者」に該当する個人情報は、管理者以外による生データ読み込みが禁止になったとする。この場合、列データとしてデータ種別の情報を追加すると、データベース管理者Ｐ１は、すべてのテーブルのポリシーラベル列を参照して、変更対象となるラベルが存在するテーブルのアクセス制限を変更することになる。

【0186】

一方、メタデータとしてデータ種別の情報を管理すると、データベース管理者Ｐ１は、テーブルの中身を確認しなくても、メタデータのポリシーラベルを参照して、テーブルのアクセス制限の変更を行うことが可能となる。例えば、データベース管理者Ｐ１は、セキュリティ規約に変更があった場合、ポリシー管理情報を更新することで、アクセス制御の状況の監視において、変更後のセキュリティ規約に従ったアクセス制御が行われているかどうかを監査可能にすることができる。

【0187】

また、データベース管理装置２０１は、テーブル設計の変更やテーブルサイズの肥大化を防いで、データ種別の情報管理にともなう性能劣化を防ぐことができる。また、データベース管理装置２０１は、テーブル設計を変更しないため、セキュリティ認定の取得のために業務アプリケーション側を修正するといった作業を削減することができる。

【0188】

なお、本実施の形態で説明したデータベース管理方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーション等のコンピュータで実行することにより実現することができる。本データベース管理プログラムは、ハードディスク、フレキシブルディスク、ＣＤ－ＲＯＭ、ＤＶＤ、ＵＳＢメモリ等のコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行される。また、本データベース管理プログラムは、インターネット等のネットワークを介して配布してもよい。

【0189】

また、本実施の形態で説明した情報処理装置１０１（データベース管理装置２０１）は、スタンダードセルやストラクチャードＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などの特定用途向けＩＣやＦＰＧＡなどのＰＬＤ（Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）によっても実現することができる。

【0190】

上述した実施の形態に関し、さらに以下の付記を開示する。

【0191】

（付記１）データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
処理をコンピュータに実行させることを特徴とするデータベース管理プログラム。

【0192】

（付記２）作成した前記アクセス制御情報を出力する、
処理を前記コンピュータに実行させることを特徴とする付記１に記載のデータベース管理プログラム。

【0193】

（付記３）前記データベース上の前記対象テーブルに対するアクセス制御の状況を参照して、前記対象テーブルにおけるロールごとに、当該ロールに対して実施されているアクセス制御の内容を表すアクセス制御実施情報を作成し、
前記アクセス制御情報と前記アクセス制御実施情報とを比較した比較結果に基づいて、前記アクセス制御情報に対する前記アクセス制御実施情報の差分箇所を検出する、
処理を前記コンピュータに実行させることを特徴とする付記１または２に記載のデータベース管理プログラム。

【0194】

（付記４）検出した前記差分箇所を特定可能な情報を出力する、
処理を前記コンピュータに実行させることを特徴とする付記３に記載のデータベース管理プログラム。

【0195】

（付記５）前記データベースに対する第１のロールからのログイン要求を受け付けた際に、前記第１のロールが前記差分箇所に対応するロールであるか否かを判断し、
前記第１のロールが前記差分箇所に対応するロールの場合、前記第１のロールのログインを拒否し、
前記第１のロールが前記差分箇所に対応するロールではない場合、前記第１のロールのログインを許可する、
処理を前記コンピュータに実行させることを特徴とする付記３または４に記載のデータベース管理プログラム。

【0196】

（付記６）前記ログイン要求を受け付けた際に、前記データベース上の前記対象テーブルに対するアクセス制御の状況を参照して、前記アクセス制御実施情報を作成し、
前記アクセス制御情報と前記アクセス制御実施情報とを比較した比較結果に基づいて、前記差分箇所を検出し、
前記第１のロールが、検出した前記差分箇所に対応するロールであるか否かを判断する、ことを特徴とする付記５に記載のデータベース管理プログラム。

【0197】

（付記７）前記アクセス制御情報を参照して、前記対象テーブルにおける前記差分箇所に対応するロールに対して実施するアクセス制御の内容を修正する、
処理を前記コンピュータに実行させることを特徴とする付記３～６のいずれか一つに記載のデータベース管理プログラム。

【0198】

（付記８）前記ポリシー管理情報を参照して、前記第１のポリシーラベルに対応する前記各ロールパターンを特定し、
前記対象テーブルにおける、特定した前記各ロールパターンに対応する１以上のロールの指定を受け付け、
前記対象テーブルにおける前記各ロールパターンと、指定された前記１以上のロールとを対応付けた前記ロール管理情報を作成する、
処理を前記コンピュータに実行させることを特徴とする付記１～７のいずれか一つに記載のデータベース管理プログラム。

【0199】

（付記９）データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
処理をコンピュータが実行することを特徴とするデータベース管理方法。

【0200】

（付記１０）データベース上のアクセス制御対象となる対象テーブルに格納されるデータ種別に応じた第１のポリシーラベルを、前記対象テーブルのメタデータに格納し、
前記第１のポリシーラベルを含む複数のポリシーラベルそれぞれについて、各ロールパターンに対して実施すべきアクセス制御の内容を定義したポリシー管理情報を参照して、前記メタデータに格納された前記第１のポリシーラベルに対応する前記各ロールパターンに対して実施すべきアクセス制御の内容を特定し、
前記対象テーブルにおける前記各ロールパターンと１以上のロールとの対応関係を表すロール管理情報を参照して、特定した前記各ロールパターンに対して実施すべきアクセス制御の内容に基づいて、前記対象テーブルにおけるロールごとに、当該ロールに対して実施すべきアクセス制御の内容を表すアクセス制御情報を作成する、
制御部を有することを特徴とする情報処理装置。

【符号の説明】

【0201】

１０１ 情報処理装置
１１０，２２０ データベース
１２０ 対象テーブル
１２１ メタデータ
１３０ ポリシー管理情報
１４０ ロール管理情報
１５０ アクセス制御情報
２００ 情報処理システム
２０１ データベース管理装置
２０２ 管理者端末
２０３ 監査者端末
２１０ ネットワーク
２３０ ポリシー管理テーブル
２４０ ロール管理テーブル
３００ バス
３０１ ＣＰＵ
３０２ メモリ
３０３ ディスクドライブ
３０４ ディスク
３０５ 通信Ｉ／Ｆ
３０６ 可搬型記録媒体Ｉ／Ｆ
３０７ 可搬型記録媒体
６００ 制御部
６０１ 受付部
６０２ 付与部
６０３ 第１の作成部
６０４ 第２の作成部
６０５ 検出部
６０６ アクセス制御部
６０７ 出力部
７００ アクセス制御補助機能
７０１ 新規テーブル
７１１ ポリシーラベル
８００ システムカタログ
１１００ アクセス制御テーブル
１２００ アクセス制御実施テーブル
１４００，１５００ 差分検出結果

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】