[發明專利]訪問控制方法、系統以及存儲介質

有效

• 申請號: 201580078622.9
• 申請日: 2015-03-31
• 公開（公告）號: CN107408267B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 宇賀神清德;林正人
• 申請（專利權）人: 株式會社三井住友銀行
• 主分類號: G06Q40/02
• 分類號: G06Q40/02
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 呂琳;樸秀玉

對于在多個國家設置網點的銀行而言，構建各網點的銀行職員可共有各網點所具有的信息的系統非常有用。以往，在這樣的所有網點的銀行職員都可利用的系統中，不存在按國家來遵守不同的法規制度并且進行適當的訪問控制并向適當的人公開適當的信息的系統。本發明提供一種多個國家的雇員遵守各國的法規制度并且能根據雇員的職務來訪問共有的信息的系統、方法以及程序。

技術領域

本發明涉及訪問控制。更詳細而言，涉及一種在多個國家具有營業網點的銀行的各網點的銀行職員之間共有信息時，按國家來遵守不同的法規制度，并且，根據其銀行職員的職務來提供訪問控制的技術。

背景技術

近年，伴隨著經濟的全球化，許多企業向海外發展。各銀行為了支持向海外發展的企業而在亞洲、大洋洲、美洲、歐州等設有營業網點。

作為銀行的融資方式，存在對特定的企業進行融資的公司融資(corporatefinance)、以及分析特定項目的現金流量(cash flow)來預測收益并將此項目的資產價值作為擔保來進行融資的項目融資(project finance)。特別是，不僅國內的企業，對于涉及多個外國企業的項目融資，銀行需要驗證跨多個國家的債務人、資助人(sponsor)(對此項目的特定目標公司出資的企業)以及承購商(off-taker)(購入此項目的產物的企業)等(以下，統稱為“相關當事人”)的信用風險，并進行信貸判斷。此外，對在多個國家開展業務的全球性企業進行的融資的信貸判斷中，銀行內的多個網點的銀行職員也需要共有信息。

但是，與顧客信息的處理有關的法規制度因國而異。在海外的分行，必須遵守這個國家的法規制度并且管理顧客信息。因此，所處理的信息大多按分行來進行管理，有時分行間的信息共有未充分進行。例如，在上述那樣的信貸判斷中需要基于顧客的管理層、業務內容、財務狀況、信貸狀況來綜合地進行判斷，但卻存在跨多個國家的網點間信息共有未充分進行的案例。

而且，銀行是公共性極高的企業，不僅要遵守營業上的法律、規則等法令，還要求遵守社會的規范、企業倫理。特別是在超大銀行(megabank)中，要求對合規(compliance)格外重視，實效性高的合規組織體制的配備是必不可少的。例如，在日本，從內部統一管理以及個人信息保護的觀點出發，在銀行內部要求高度重視對機密性高的文件的處理。特別是，在上述那樣在多個國家設置網點的超大銀行中，由于按國家必須遵守的法律的內容、基準不同，因此，要求進一步重視合規。

而且，在銀行所處理的信息中存在多種多樣的信息，因此，需要重視對內部信息的訪問。例如，如果MA信息等在被公之于眾之前就可被訪問，則存在導致內部交易的危險。需要將共有的信息劃分為各部分(parts)，并使信息的公開/非公開可設定。

對于在多個國家設置網點的銀行而言，構建一種各網點的銀行職員可共有各網點所具有的信息的系統是非常有用的。以往，在這樣的所有網點的銀行職員都可利用的系統中，并不存在一種按國家來遵守不同的法規制度并且進行適當的訪問控制來向適當的人公開適當的信息的系統。

因此，本發明的目的在于，使在多個國家設置網點的銀行的各網點的銀行職員能共有信息，并且，防止沒有權限的銀行職員訪問共有的信息而不會違反各國的法規制度。

發明內容

為了達到這樣的目的，本發明的由全球信貸管理系統來執行的信息訪問控制方法，具有：接收用戶的登錄ID的步驟；判定與所述登錄ID建立關聯的職務以及所述用戶所屬的實體的步驟；以及判定可否對所述用戶所嘗試訪問的信息進行訪問的步驟，其中所述可否訪問的判定基于以下步驟來進行：a)判定管理所述用戶所嘗試訪問的信息的實體的步驟；b)判定與管理所述用戶所嘗試訪問的信息的實體建立關聯的、基于法規制度的訪問控制模式的步驟；c)基于所述用戶所屬的實體與管理所述用戶所嘗試訪問的信息的實體的關系，判定是否滿足基于所述法規制度的訪問控制模式的步驟；d)判定以與所述登錄ID建立關聯的職務能否訪問所述用戶所嘗試訪問的信息的步驟。

根據本發明，多個國家的雇員能遵守各國的法規制度并且根據此雇員的職務來訪問共有的信息。