JP2000502825A - データ処理システムの安全装置及び安全管理方法 - Google Patents

Abstract

(57)【要約】 処理ノード（１２、１８）及び従属ノード（１４、１６、２０、２２）を有するデータ処理システム（１０）。各処理ノード（１２、１８）には、リモートプロクシ（３６、５０）のリスト、及びローカルプロクシ（３８、５２）のリストが含まれる。リモートプロクシ（３６、５０）及びローカルプロクシ（３８、５２）は、従属ノード（１４、１６、２０、２２）によって処理ノード（１２、１８）の記憶又は処理能力へのアクセスを特定する。

Description

【発明の詳細な説明】 データ処理システムの安全装置及び安全管理方法発明の属する技術分野 本発明は、一般的には、データ処理システムの分野に関し、特に、データ処理 システムの安全装置及び管理方法に関する。発明の背景 多くのデータ処理システムには、互いに接続された装置が集合している場合が ある。これらのシステムの記憶及び処理能力は、これらの相互に接続された装置 間に分配することができる。この種の型のシステムの第１装置の使用者は、該シ ステムの第２装置の記憶及び処理能力を利用したいと考えることがある。 データ処理システムは、より大型化され、種々の使用者が利用するにはより複 雑になっているため、システム管理者は、そのシステムの装置の記憶及び処理能 力の利用を制限したいと考えることがある。既知の安全技術によって、使用者は 、識別子やパスワード等の適当なアクセス情報を準備することによってシステム 装置へのアクセスの制限を解除される。しかし、使用が認められていない使用者 がアクセス情報を手に入れることにより、この安全技術を妨害する可能性がある 。さらに、この安全技術は、使用者特定のアクセス指定を与えるものではない。発明の要約 本発明によれば、データ処理システムの安全に関する欠点及び問題点が実質的 に軽減し、解消される。 本発明の一実施例によれば、処理システムには、識別子を有する従属ノードが 含まれる。一つの処理ノードは、前記従属ノードに接続され、前記従属ノードに 関連するプロクシを記憶するメモリを含む。このプロクシは、前記従属ノードに よってアクセス可能な処理ノードのメモリの位置を特定する。処理ノードは、従 属ノードの識別子を受信し、前記プロクシに従って従属ノードに処理ノードへの アクセスを提供する。 本発明による重要な技術的利点には、処理ノードにおいて、前記処理ノードの 記憶及び処理能力にアクセスすることを希望する従属ノードのためのプロクシを 維持することが含まれる。プロクシには、従属ノードによってアクセス可能な処 理ノードのメモリ内の位置を維持するための一つ以上のアクセスパラメータが含 まれる。アクセスパラメータは、従属ノード又は従属ノードの使用者に関連する プロクシとして記憶することができる。もう一つの重要な技術的な利点としては 、従属ノードのアクセスパラメータを特定するため、リモートプロクシとローカ ルプロクシの両方が提供されることが挙げられる。一つの実施例においては、リ モートプロクシによって特定された第１のアクセスパラメータが、ローカルプロ クシに特定された第２のアクセスパラメータに対して優先する。このように、ロ ーカルプロクシは使用者のクラスのためのベースラインアクセスパラメータを確 立し、リモートプロクシは使用者を特定するアクセスパラメータを指定する。図面の簡単な説明 本発明及び本発明の特徴及び利点をより完全に理解するため、添付図面ととも に、以下に説明する。次の図面が添付されている。 図１は、本発明によって教示されるデータ処理システムを示す。 図２は、本発明によって教示されるデータ処理システムおいて使用されるリモ ートプロクシ及びローカルプロクシを示す。 図３は、本発明によって教示されるデータ処理システムを動作させる方法を説 明するためのフローチャートである。発明の詳細な説明 図１は、従属ノード１４及び１６に接続される処理ノード１２と、従属ノード ２０及び２２に接続される処理ノード１８を含むデータ処理システム１０を示す 。一つの実施例において、処理ノード１２及び１８は、リンクによって接続され た２つの分離された処理ノード１２及び１８とすることができる。両処理ノード １２及び１８、並びに従属ノード１４、１６、２０及び２２は、一般的には装置 と呼ばれる。従属ノード１４、１６、２０及び２２は、処理ノード１２及び１８ とのアクセスが望まれる。一般的に、データ処理システム１０は処理ノード１２ 及び１８の記憶及び処理能力の割り当て及びアクセスを管理する。 従属ノード１４、１６、２０及び２２は、記億及び処理能力を有するコンピュ ータ又は他の装置とすることができるが、顕著なローカル記憶又は処理能力を有 しないターミナル又は他の入力／出力装置である場合もある。従属ノード１４、 １６、２０及び２２は、分離された装置として図示されているが、処理ノード１ ２及び１８を動作させるプログラム又は命令である場合もある。一般的に、従属 ノード１４、１６、２０及び２２は、ハードウエア及び／又はソフトウエアにお けるいかなる論理エンティティとすることもでき、その関係する処理ノード１２ 又は１８とは分離されているか、又は一体となっており、処理ノード１２及び１ ８の記憶及び処理能力へのアクセスを提供する。 処理ノード１２は、第１インタフェース回路２４を介して従属ノード１４及び １６に接続される。第２インタフェース回路２６は、処理ノード１２をリンク２ ８を介して処理ノード１８に接続される。プロセッサ３０及び３２は、バス３４ を介して第１インタフェース回路２４及び第２インタフェース回路２６に接続さ れる。 メモリ３２には、ダイナミック又はスタティックなランダムアクセスメモリ（ ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、磁気媒体、光媒体、ＣＤ−ＲＯＭ 、又は他の適当な揮発性又は不揮発性記憶媒体等の適当なメモリを使用すること ができる。メモリ３２は、第１インタフェース回路２４、第２インタフェース回 路２６又はプロセッサ３０によってアクセスすることのできる、ファイル、ディ レクトリ又は他の適当な配置に情報を記憶することができる。 メモリ３２には、処理ノード１２の動作を管理するため、プロセッサ３０によ って実行される命令が含まれる。メモリ３２にはまた、処理ノード１２の記憶及 び処理能力へのアクセスを特定するプロクシのリストが含まれる。プロクシは、 データ処理システム１０内の装置又は装置の使用者に関係する一つ以上のアクセ スパラメータで構成される。アクセスパラメータには、読み書き認証、処理認証 、ファイル又はディレクトリ仕様、ファイル割り当て制限、処理割り当て制限、 又は処理ノード１２の記憶及び処理能力へのアクセス又は利用可能性を特定する 他のすべての情報が含まれる。 処理ノード１２のメモリ３２に記憶されているアクセスパラメータは、リモー トプロクシ３６のリスト及びローカルプロクシ３８のリストに配置するようにで き、これらは図２を参照しながらさらに詳細に説明される。リモートプロクシ３ ６は、処理ノード１８、及び従属ノード２０及び２２等の処理ノード１２によっ て遠隔操作により動作されるデータ処理システム１０内の装置に関係付けられる 。ローカルプロクシ３８は、従属ノード１４及び１６等の処理ノード１２によっ て局所的に動作される装置に関係付けられる。ローカルプロクシ３８はまた、従 属ノードを動作させない処理ノード１２の直接の使用者に関係付けられる。リモ ートプロクシ３６及びローカルプロクシ３８はまた、処理ノード１２及び１８に 関して動作するプログラム又は命令に関係付けられる。リモートプロクシ３６及 びローカルプロクシ３８は、それらに関係する装置に追加して、又はそれらの代 わりに、装置の使用者に関係付けられる。 処理ノード１８は、第１インタフェース回路４０を介して従属ノード２０及び ２２に接続される。第２インタフェース回路４２は、リンク２８を介して処理ノ ード１８を処理ノード１２に接続させる。プロセッサ４４及びメモリ４６は、バ ス４８を介して第１インタフェース回路４０及び第２インタフェース回路４２に 接続される。 メモリ４６は、処理ノード１２内のメモリ３２との関係で上述したすべての適 当な記憶媒体とすることができる。メモリ４６は、第１インタフェース回路４０ 、第２インタフェース回路４２又はプロセッサ４４によってアクセスすることの できる、ファイル、ディレクトリ又は他の適当な配置に情報を記憶することがで きる。メモリ４６には、処理ノード１８の動作を管理するため、プロセッサ４４ によって実行される命令が記憶される。 メモリ４６にはまた、処理ノード１８の記憶及び処理能力への使用者アクセス を特定するプロクシのリストが記憶される。各プロクシは、データ処理システム １０内の装置又は装置の使用者に関係する一つ以上のアクセスパラメータで構成 される。アクセスパラメータは、リモートプロクシ５０のリスト又はローカルプ ロクシ５２のリストに配置するようにできる。リモートプロクシ５０は、処理ノ ード１２並びに従属ノード１４及び１６等の処理ノード１８によって遠隔操作に より動作する装置に関係づけられる。ローカルプロクシ５２は、従属ノード２０ 及び２２等の処理ノード１８によって局所的に動作する装置に関係づけられる。 ローカルプロクシ５２はまた、従属ノードを動作しない処理ノード１８の直接の 使用者に関係づけられる。リモートプロクシ５０及びローカルプロクシ５２もま た、処理ノード１２及び１８に関して動作するプログラム又は命令に関係付けら れる。リモートプロクシ５０及びローカルプロクシ５２は、それらに関係する装 置に追加して、又はそれらの代わりに、装置の使用者に関係付けられる。 動作中、データ処理システム１０は、処理ノード１２及び１８の記憶及び処理 能力の割り当て及びアクセスを管理する。一つの実施例において、従属ノード１ ４、１６、２０及び２２は、処理ノード１２及び１８にログインすなわち相互作 用することが望まれる場合がある。従属ノード１４、１６、２０及び２２は、処 理ノード１２及び１８によって実行される命令を発生させる。これらの命令は、 処理ノード１２及び１８において実行されるプロセスとして配置するようにでき るか、又は処理ノードに相互作用する間に従属ノードの使用者によって発生する 。従属ノード１４、１６、２０及び２２によって発生する命令は、ジョブ、タス クを動作させ、ファイルをコピーし、追加的なプロセスを送出し、又は処理ノー ド１２及び１８において他の適当なタスクを行うコマンドを含むことができる。 送出される命令又はプロセスには、通信において間接的に特定されるか、特定 の識別子ステートメントによって直接特定される従属ノード又は該従属ノードの 使用者の識別子が含まれる。処理ノード１２及び１８は、従属ノード又は該従属 ノードの使用者に関係するリモートプロクシ及びローカルプロクシを検索するた めの識別子を使用し、それらの記憶及び処理能力へのアクセスを制限するためこ れらのプロクシを利用する。 例えば、従属ノード１４は、ハードウエア及び／又はソフトウエアにおけるい かなる論理エンティティとすることもでき、その関係する処理ノード１２とは分 離されているか、又は一体となっており、処理ノード１２の記憶及び処理能力に 対してアクセスが望まれる。従属ノード１４が処理ノード１２とは分離されてい る実施例において、従属ノード１４の識別子は、処理ノード１２の第１インタフ ェース回路２４と交信する。この識別子の受信に応答して、処理ノード１２は、 従属ノード１４又は従属ノード１４の使用者に関連するメモリ３２に記憶されて いるローカルプロクシ３８を検索する。プロクシには、例えば、従属ノード１４ によってアクセスすることのできる処理ノード１２のメモリ３２内の位置を特定 するアクセスパラメータが含まれる。そして、処理ノード１２は、従属ノード１ ４に、ローカルプロクシ３８内に特定されるアクセスパラメータに応じた記憶及 び処理能力へのアクセスを提供する。 他の実施例において、識別子を有する従属ノード１６が処理ノード１８へアク セスするのを望む。識別子は、処理ノード１２の第１インタフェース回路２４と 交信し、そして、バス３４を介して第２インタフェース回路２６へ識別子を送信 させる。処理ノード１２が、従属ノード１６から受信された識別子においてまだ 参照されていないときには、処理ノード１２は、処理ノード１２の識別を含める ため、従属ノード１６の識別子を修正又は補足する。特定の実施例において、従 属ノード１６の識別子は、従属ノード１６に関係する第１識別子と、処理ノード １２に関係する第２識別子によって構成される。例えば、従属ノード１６の名称 が「ＭＩＫＥ」で、処理ノード１２の名称が「ＲＥＭＯＴＥ」の場合には、識別 は、「ＭＩＫＥ＠ＲＥＭＯＴＥ」となるであろう。 従属ノード１６によって発生し、場合によって処理ノード１２によって修正又 は補足される識別子は、次に、リンク２８を介して処理ノード１８の第２インタ フェース回路４２と交信する。識別子を受信すると、処理ノード１８は従属ノー ド１６又は従属ノード１６の使用者に関連するメモリ４６内のリモートプロクシ ５０にアクセスする。一つの実施例において、処理ノード１８は、従属ノード１ ６に、リモートプロクシ５０に特定されるアクセスパラメータに応じてその記憶 及び処理能力にアクセスを提供する。 従属ノード１６は、プロクシを決定するためのメカニズムを無効にするため、 処理ノード１８に情報を提供することができる。この場合、処理ノード１８にお けるリモートプロクシ５０はバイパスされ、処理ノード１８においてローカルプ ロクシ５２が使用されるか、全くプロクシが使用されないかのいずれかである。 従属ノード１６によって提供される情報を無効にすることによって、使用される べき特定のローカルプロクシ５２が決定される。特定の実施例において、無効に された情報は、「ＳＮＯＤＥＩＤ」又は「ＲＥＭＯＴＥＩＤ」ステートメントを 使用して特定される。 他の実施例において、従属ノード１６又は従属ノード１６の使用者に関係する リモートプロクシ５０には、ローカル識別子が含まれる。ローカル識別子は、一 つ以上のベースラインアクセスパラメータを確立するローカルプロクシ５２に関 係付けられる。そして、リモートプロクシ５０は、さらにローカルプロクシ５２ のアクセスパラメータを特定し、又は修正する一つ以上のアクセスパラメータを 提供する。このようにして、処理ノード１８は、リモートゲスト等の使用者のク ラス、又は処理ノード１２によって局所的に動作する装置のクラスを適用するロ ーカルプロクシ５２内に特定されるテンプレート又はベースラインアクセスパラ メータを維持する。このテンプレートは、特定の従属ノード１６又は従属ノード １６の特定の使用者に関連するリモートプロクシ５０内のアクセスパラメータに よってさらにカスタマイズされる。 リモートプロクシ５０及びローカルプロクシ５２の双方は、従属ノードとの関 係において具体的か一般的かのいずれかである。特定のリモートプロクシ５０は 、例えば、識別子「ＭＩＫＥ＠ＲＥＭＯＴＥ」を有する従属ノード１６に関係付 けられる。これに反して、一般的なリモートプロクシ５０は、処理ノード１８へ のアクセスを望むいかなる従属ノードに対しても適応される。第１及び第２の識 別子を使用して従属ノード１６が確認される特定の実施例において、処理ノード １８が、第１及び第２の両方の識別子と符合するリモート又はローカルのいずれ か特定のプロクシ、第１の識別子又は第２の識別子のいずれかと符合するより一 般的なプロクシ、又はすべての従属ノード１６に適用される最も一般的なプロク シを維持することができる。このようにして、特定の及び一般的なプロクシによ って、定められたアクセスパラメータを有する関係する使用者のグループに柔軟 性が与えられる。 処理ノード１２及び１８はまた、データ処理システム１０内の他の装置の記憶 及び処理能力にアクセスすることを望む場合がある。例えば、識別子を有する処 理ノード１２は、処理ノード１８へのアクセスを望む場合がある。識別子を受信 すると、処理ノード１８は、処理ノード１２又は処理ノード１２の使用者に関連 するリモートプロクシ５０にアクセスし、場合によってはローカルプロクシ５２ にアクセスし、固有のアクセスパラメータを決定する。本発明は、データ処理シ ステム１０内の一つの装置によって、もう一つの装置のローカルアクセス又はリ モートアクセスを意図するものである。 図２は、処理ノード１８に関連するメモリ４６に記憶されているリモートプロ クシ５０及びローカルプロクシ５２の内容を示す。議論を行うため、リモートプ ロクシ５０及びローカルプロクシ５２は、処理ノード１８へのアクセスを望む従 属ノード１６の使用者に関係付けられる。例えば、従属ノード１６の使用者は、 処理ノード１８へのログインすなわち相互作用を望むことができる。従属ノード １６の使用者は、双方向的に又はバッチ的に、処理ノード１８を動作させるため の命令又はプロセスを送出する。リモートプロクシ５０には、従属ノード１６の 使用者を確認するための識別子１００が含まれる。例えば、識別子「ＭＩＫＥ＠ ＲＥＭＯＴＥ」は、従属ノード１６の使用者が「ＭＩＫＥ」と名付けられ、処理 ノード１２が「ＲＥＭＯＴＥ」と名付けられることを特定する。リモートプロク シ５０には、また、従属ノード１６の使用者をローカルプロクシ５２に関連付け るローカル識別子１０２が含まれる。 従属ノード１６の使用者の識別子を受信すると、処理ノード１８は、従属ノー ド１６の使用者をローカル識別子１０２に関係付ける。リモートユーザ「ＭＩＫ Ｅ＠ＲＥＭＯＴＥ」の有効なローカルユーザ「ＧＵＥＳＴ」への翻訳によって、 従属ノード１６も処理ノード１２も、処理ノード１８で維持されているローカル 識別子１０２へアクセスすることができないため、安全のための追加レベルが提 供される。処理ノード１８による「ＧＵＥＳＴ」のために許容されている追加的 な、動作システム安全メカニズム等のいかなる安全メカニズムも、プロクシによ って提供される補足安全メカニズムに対して履行される。 「ＭＩＫＥ＠ＲＥＭＯＴＥ」から「ＧＵＥＳＴ」への翻訳によって、ローカル プロクシ５２内のアクセスパラメータが従属ノード１６の使用者に適用される。 ローカルプロクシ５２には、リモートプロクシ５０のローカル識別子１０２に対 応する識別子１０４が含まれる。リモートプロクシ５０及びローカルプロクシ５ ２の両方には、処理ノード１８の記憶及び処理能力に対していかなる機能認証従 属ノード１６が許容されるか、及びどのようにして機能認証を実行するかという ことを決定する機能認証が含まれる。例えば、リモートプロクシ５０又はローカ ルプロクシ５２において特定される機能認証には、従属ノード１６がアップロー ド、ダウンロード、送出、動作できるか否か、又は、従属ノード１６における他 の機能又はコマンドを実行するかどうかという指示を含むことができる。いかに して認証機能を実行するかをさらに定義するため、辞書仕様、コマンド制限、読 み書き制限、記憶又は処理制限その他の追加情報を提供することができる。 アップロード認証１０６は、従属ノード１６の使用者が処理ノード１８のメモ リ４６に情報を記憶させることができるか否かを示し、アップロードディレクト リ１０８は、辞書、又は従属ノード１６の使用者から受信した情報を記憶するこ とのできる、処理ノード１８に関する他の適当なメモリ位置を特定する。同様に 、ダウンロード認証１１０は、従属ノード１６の使用者が処理ノード１８のメモ リ４６に記憶されている情報を受信することができるかどうかを示し、ダウンロ ードディレクトリ１１２は、辞書、又は情報を受信するため従属ノード１６の使 用者がアクセスすることのできる処理ノード１８に関する、適切なメモリ位置を 特定する。アップロード認証１０６が、認証及びアップロードディレクトリ１０ ８が特定されていないことを示している場合には、従属ノード１６の使用者は、 制限なしに、処理ノード１８のメモリ４６のすべての場所に情報を記憶させるこ とができる。同様に、ダウンロード認証１１０が認証及びダウンロードディレク トリ１１２が特定されていないことを示している場合には、従属ノード１６の使 用者は、制限なしに、処理ノード１８のメモリ４６のすべての場所に情報を記憶 させることができる。 ローカルプロクシ５２にはまた、従属ノード１６の使用者が、プログラム、シ ェルスクリプトその他の処理ノード１８に関して実行されるものすべてを動作さ せることができる辞書又は適当なメモリ位置を特定する動作ディレクトリ１１４ が含まれる。従属ノード１６の使用者が、ＵＮＩＸ動作環境におけるスラッシュ （／）及び動作ディレクトリ１１４において動作される制限コマンド等の辞書識 別子から開始されるコマンドを発することを禁止することによってさらに安全性 を確保することができる。さらに、システム管理者は、動作ディレクトリ１１４ に維持されるファイル又はファイルの中身を厳格に管理することによって安全性 を高めることができる。 送出ディレクトリ１１６は、従属ノード１６の使用者が、処理ノード１８へ命 令又はプロセスを送出することのできる処理ノード１８における辞書又は適当な メモリ位置を特定する。例えば、従属ノード１６から送出され、処理ノード１８ に関して実行される一連の命令は、他の処理ノードに関して実行される命令を有 する追加的なプロセスを発生させることができる。命令内において送出する命令 のデージーチェーン効果が、ローカルプロクシ５２において特定された送出ディ レクトリ１１６に応じて、助長され、制限され、又は回避される。 一つの実施例において、「ＧＵＥＳＴ」として指定されるローカルプロクシ５ ２が、一般的に、処理ノード１８に対してアクセスを希望するリモート装置の使 用者に適用される。使用者特定アクセスパラメータを希望する場合には、リモー トプロクシ５０には、ローカルプロクシ５２において特定されたアクセスパラメ ータに対して優先するアクセスパラメータが含まれる。例えば、図２に示される ように、リモートプロクシ５０のアップロード認証１１８はローカルプロクシ５ ２のアップロード認証１０６に対して優先し、従属ノード１６の使用者によるア ップロードは認証されない。同様に、リモートプロクシ５０内のダウンロードデ ィレクトリ１２０及び動作ディレクトリ１２２は、従属ノード１６の使用者によ ってアクセス可能なディレクトリを特定する。リモートプロクシ５０において特 定されていないアクセスパラメータが、ローカルプロクシ５２内のエンティティ によって確立される。 リモートプロクシ５０及びローカルプロクシ５２内のいくつかのアクセスパラ メータが、従属ノード１６に対してアクセス可能な、ディレクトリ仕様等の処理 ノードのメモリの位置を特定する。例えば、従属ノード１６が処理ノード１８か らファイルをコピーすることを希望する場合には、リモートプロクシ５０及びロ ーカルプロクシ５２内のダウンロード認証及びダウンロードディレクトリ仕様が 、コピーを行う前に確かめられる。コピー命令が、従属ノード１６によってアク セスすることができないディレクトリを特定している場合には、その命令は実行 されない。同様に、従属ノード１６は、処理ノード１８におけるプログラムを動 作させることを希望することも可能である。リモートプロクシ５０又はローカル プロクシ５２内の動作ディレクトリ仕様とは異なるディレクトリを特定している 場合には、その命令は実行されない。リモートプロクシ５０及びローカルプロク シ５２のために特定のアクセスパラメータが特定されているけれども、本発明は 、処理ノード１８の記憶及び処理能力の割り当て又はアクセスを管理するため特 定される適当ないかなるアクセスパラメータをも意図している。 リモートプロクシ５０及びローカルプロクシ５２の階層構造によって、いくつ かの利点が得られる。例えば、使用者グループのための一般的なローカルプロク シ５２が、アクセスパラメータのベースラインを特定するために確立される。そ して、使用者対使用者ベースで、リモートプロクシ５０を使用することによって 、多少のアクセスパラメータの制限リストが維持される。リモートプロクシ５０ の識別子１００は、従属ノード１６又は従属ノード１６の使用者によって特定す ることができ、これによって、異なるプロクシ及び異なるアクセスパラメータに 関連する異なる識別子を使用する処理ノード１８に対するアクセスを許容する。 例えば、従属ノード１６の使用者は、「ＭＩＫＥ＠ＲＥＭＯＴＥ」の代わりに 「ＪＯＥ＠ＲＥＭＯＴＥ」を使用して、処理ノード１８にアクセスを試みること ができる。データ処理システム１０内の他の装置にアクセスするため、従属ノー ド１６は処理ノード１２を使用することができるため、識別子の最後の部分は、 「ＲＥＭＯＴＥ」（処理ノード１２の名称）とすることができる。リモートプロ クシ５０内の識別子１００が、通信の際に従属ノード１６及び処理ノード１８の 間に間接的に特定されるか、又は、従属ノード１６において発生した識別子ステ ートメントによって直接特定される。さらに、従属ノード１６の使用者は、処理 ノード１８に対してローカルな識別子を特定することができる。 さらに、従属ノード１６を、処理ノード１２及び１８の両方で維持されるプロ クシによって支配することができる。例えば、従属ノード１６は、処理ノード１ ８の記憶及び処理能力に対してアクセスすることを希望することができる。従属 ノード１６は、従属ノード１６に関連するローカルプロクシ３８に特定されるア クセスパラメータに応じて、最初に処理ノード１２にアクセスする。ローカルプ ロクシ３８において特定されているアクセスパラメータによって認証されている 場合には、従属ノード１６は、リモートプロクシ５０及びローカルプロクシ５２ の一つ又はこれらの組み合わせに応じて処理ノード１８にアクセスを試みる。従 って、従属ノード１６は、処理ノード１２及び処理ノード１８におけるプロクシ によって確立されるアクセスパラメータの二つのレベルによって支配されること ができる。このように、種々の割り込み処理ノードを介して処理ノードに対して アクセスを希望する従属ノードが、通信チェーン内の処理ノードの各々における プロクシ安全メカニズムに支配される。 図３は、本発明にかかる技術によって、データ処理システム１０を動作させる 方法を示すフローチャートである。以下の説明において、従属ノード１６に対す るすべての記載は、従属ノード１６の使用者に対しても同様に提供されるものと する。この方法は、ステップ２００において、従属ノード１６が処理ノード１８ にアクセスを試みることによって開始される。上述のように、これは、まず、ロ ーカルプロクシ３８によって特定されるアクセスパラメータに応じて処理ノード １２へのアクセスを成功させることによって達成される。 処理ノード１８が、ステップ２０２において、従属ノード１６のためにプロク シの検索を強要する場合には、処理ノード１８は、従属ノード１６がステップ２ ０４において識別ステートメントを得たか否かを決定する。識別ステートメント は、識別子及び選択的に従属ノード１６のためのパスワードを特定する。ステッ プ２０４において命令の中に識別ステートメントが見出された場合には、ステッ プ２０６において、識別ステートメントに特定された情報に関係するリモートプ ロクシ５０を処理ノード１８が検索する。 対応するリモートプロクシ５０が見つかった場合には、ステップ２０８におい て、処理ノード１８はリモートプロクシ５０におけるローカル識別子１０２に基 づいて従属ノード１６のためにアクセスパラメータを特定する。 これらのアクセスパラメータは、ローカル識別子１０２に関連するローカルプ ロクシ５２から検索することができる。そして、ステップ２１０において、ロー カルプロクシ５２のアクセスパラメータは、リモートプロクシ５０に特定された アクセスパラメータによって補足、修正される。使用者識別子、及び選択的には パスワード等の、確立されたアクセスパラメータからの識別情報が、ステップ２ １１において、例えば、動作システム安全手順を使用することにより有効となる 。ステップ２１１で識別情報が有効となった場合には、ステップ２１２において 、動作システム安全メカニズム等の、確立されたアクセスパラメータ及び処理ノ ード１８に関する他の安全制限に応じて、従属ノード１６は処理ノード１８にア クセスすることが可能となる。識別情報が有効にならなければ、ステップ２１６ において、従属ノード１６の処理ノード１８へのアクセス要求は拒絶される。 ステップ２０４において従属ノード１６に識別ステートメントが与えられてい ない場合には、ステップ２１４において、処理ノード１８は、従属ノード１６の 識別子に関連するリモートプロクシ５０を検索する。この識別子は、従属ノード １６と処理ノード１８間の通信において、間接的に又は固有のものとして特定さ れうる。識別子としてリモートプロクシ５０が見出された場合には、ステップ２ ０８及びステップ２１０において、処理ノード１８は従属ノード１６のためにア クセスパラメータを確立し、ステップ２１２において、従属ノード１６がアクセ ス可能となる。ステップ２０６及びステップ２１４においてリモートプロクシ５ ０が見出されなかった場合には、ステップ２１６において、従属ノード１６の処 理ノード１８へのアクセス要求は拒絶される。 ステップ２０２において処理ノード１８が従属ノード１６のためにプロクシを 検索することを強要しない場合には、処理ノード１８は、ステップ２１８におい て従属ノード１６に識別ステートメントが与えられているか否かを判断する。識 別ステートメントが見つからなければ、ステップ２１４において、処理ノード１ ８は、従属ノード１６の識別子に関連するリモートプロクシ５０を検索し、ステ ップ２０８及び２１０においてアクセスパラメータを特定し、ステップ２１２に おいてアクセスを可能とする。 ステップ２１８において識別ステートメントが見出された場合には、識別ステ ートメントの識別子及びパスワードがステップ２２０において有効となる。識別 ステートメントの識別子及びパスワードがステップ２２０において有効となった 場合には、ステップ２２２において識別子に基づいてアクセスパラメータが特定 される。あるいは、有効な識別子及びパスワードが備えられると、アクセスパラ メータを特定しないでも、矢印２２４によって示すように、従属ノード１６は処 理ノード１８に対してアクセスすることが可能となる。そして、ステップ２１２ において、従属ノード１６は処理ノード１８にアクセスすることができる。ステ ップ２２０において識別ステートメントの識別子及びパスワードが有効でない場 合には、ステップ２１６において、従属ノード１６の処理ノード１８へのアクセ ス要求は拒絶される。従属ノード１６が有効な識別子及びパスワードを提供した 際の処理ノード１８へのアクセスの認証は、プロクシによって確立されるべきア クセスパラメータを強要する場合と比較して確実でないことを理解しなければな らない。 本発明をいくつかの実施例とともに説明したが、本発明の属する技術分野にお ける熟練者であれば、種々の変更、改変、変化、構成の変更、改良を行うことが 示唆されるであろうが、本発明は、添付の特許請求の範囲の記載及び本発明の精 神を逸脱しない範囲内において、そのような変更、改変、変化、構成の変更、改 良を含むことを意図するものである。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，Ｌ Ｕ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ， ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＬＳ，ＭＷ，ＳＤ，Ｓ Ｚ，ＵＧ)，ＵＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ ，ＲＵ，ＴＪ，ＴＭ)，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ， ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，Ｇ Ｅ，ＨＵ，ＩＬ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ ，ＫＺ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ， ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ，Ｐ Ｌ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＵＡ，ＵＧ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １．データ処理システムであって、 識別子を有する従属ノードと、 前記従属ノードと接続される処理ノードとを備え、 該処理ノードは前記従属ノードに関連するプロクシを記憶するため動作可能な メモリを有し、前記プロクシは前記従属ノードによってアクセス可能な前記処理 ノードのメモリ内の位置を特定し、前記処理ノードは前記従属ノードの識別子を 受信し、前記プロクシに応じて前記従属ノードに前記処理ノードへのアクセスを 実現するため動作可能であることを特徴とするデータ処理システム。 ２．さらに、前記従属ノード及び前記処理ノードに接続されるリモートノードで あって、前記従属ノードの識別子を受信し、該識別子を前記処理ノードへ通信す るため動作可能である前記リモートノードを備えることを特徴とする請求項１記 載のデータ処理システム。 ３．さらに、前記従属ノード及び前記処理ノードに接続されるリモートノードで あって、前記従属ノードの識別子を受信し、該識別子を前記処理ノードへ通信す るため動作可能である前記リモートノードを備え、前記識別子は、前記従属ノー ドに関連付けられた第１の識別子と、前記リモートノードに関連付けられた第２ の識別子とを有することを特徴とする請求項１記載のデータ処理システム。 ４．前記従属ノードの識別子は、前記処理ノードにおいて実行されるプロセスに 含まれることを特徴とする請求項１記載のデータ処理システム。 ５．前記プロクシは、 前記従属ノードに関連付けられたリモートプロクシであって、前記従属ノード のための第１アクセスパラメータとローカル識別子を有する前記リモートプロク シと、 前記ローカル識別子に関連付けられたローカルプロクシであって、第２アクセ スパラメータを有する前記ローカルプロクシと、 を具備することを特徴とする請求項１記載のデータ処理システム。 ６．前記プロクシは、 前記従属ノードに関連付けられたリモートプロクシであって、前記従属ノード のための第１アクセスパラメータとローカル識別子を有する前記リモートプロク シと、 前記ローカル識別子に関連付けられたローカルプロクシであって、第２アクセ スパラメータを有する前記ローカルプロクシと、 を具備し、 前記リモートプロクシからの前記第１アクセスパラメータは、前記ローカルプ ロクシからの前記第２アクセスパラメータに対して優先することを特徴とする請 求項１記載のデータ処理システム。 ７．前記プロクシは、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項１記載のデータ処理システム。 ８．前記プロクシは、 前記従属ノードが、前記処理ノードにおいて記憶されるファイルを受信するこ とができることを示すダウンロード認証と、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードが、前記処理ノードにおいてファイルを記憶することができる こと示すアップロード認証と、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項１記載のデータ処理システム。 ９．処理ノードへのアクセスを提供する方法であって、 従属ノードから前記処理ノードに前記従属ノードの識別子を通信し、 前記従属ノードの識別子を使用して、前記処理ノードに記憶されているプロク シであって、前記従属ノードによってアクセス可能な前記処理ノードのメモリ内 の位置を特定する前記プロクシを検索し、 前記プロクシに従って、前記従属ノードに前記処理ノードへのアクセスを提供 することを特徴とする方法。 １０．前記通信ステップは、 前記従属ノードからリモートノードへ前記識別子を通信し、 前記リモートノードから前記処理ノードに識別子を通信することを特徴とする 請求項９記載の処理ノードへのアクセスを提供する方法。 １１．前記従属ノードの識別子は、前記処理ノードにおいて実行されるプロセス に含まれることを特徴とする請求項９記載の処理ノードへのアクセスを提供する 方法。 １２．前記プロクシは、 前記従属ノードに関連付けられたリモートプロクシであって、前記従属ノード のための第１アクセスパラメータとローカル識別子を有する前記リモートプロク シと、 前記ローカル識別子に関連付けられたローカルプロクシであって、第２アクセ スパラメータを有する前記ローカルプロクシと、 を具備することを特徴とする請求項９記載の処理ノードへのアクセスを提供する 方法。 １３．前記プロクシは、 前記従属ノードに関連付けられたリモートプロクシであって、前記従属ノード のための第１アクセスパラメータとローカル識別子を有する前記リモートプロク シと、 前記ローカル識別子に関連付けられたローカルプロクシであって、第２アクセ スパラメータを有する前記ローカルプロクシと、 を具備し、 前記リモートプロクシからの前記第１アクセスパラメータは、前記ローカルプ ロクシからの前記第２アクセスパラメータに対して優先することを特徴とする請 求項９記載の処理ノードへのアクセスを提供する方法。 １４．前記プロクシは、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項９記載の処理ノードへのアクセスを提供する 方法。 １５．前記プロクシは、 前記従属ノードが、前記処理ノードにおいて記憶されるファイルを受信するこ とができることを示すダウンロード認証と、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードが、前記処理ノードにおいてファイルを記憶することができる こと示すアップロード認証と、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項９記載の処理ノードへのアクセスを提供する 方法。 １６．従属ノードが処理ノードにアクセスするアクセスパラメータを発生する方 法であって、 前記従属ノードに関連付けられたリモートプロクシであって、前記従属ノード のための複数の第１アクセスパラメータと一つのローカル識別子を有する前記リ モートプロクシを検索し、 前記ローカル識別子に関連付けられたローカルプロクシであって、複数の第２ アクセスパラメータを有する前記ローカルプロクシを検索し、 前記リモートプロクシからの第１アクセスパラメータと前記ローカルプロクシ からの前記第２アクセスパラメータを使用して、前記従属ノードのためにアクセ スパラメータを発生することを特徴とする方法。 １７．前記従属ノードから受信された識別ステートメントに応答して、前記リモ ートプロクシを検索することを特徴とする請求項１６記載の方法。 １８． 前記リモートプロクシからの前記第１アクセスパラメータは、前記ロー カルプロクシからの前記第２アクセスパラメータに対して優先することを特徴と する請求項１６記載の方法。 １９．前記アクセスパラメータは、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項１６記載の方法。 ２０．前記アクセスパラメータは、 前記従属ノードが、前記処理ノードにおいて記憶されるファイルを受信するこ とができることを示すダウンロード認証と、 前記従属ノードに送信するファイルを記憶するために動作可能な前記処理ノー ドの前記メモリの位置を特定するダウンロードディレクトリと、 前記従属ノードが、前記処理ノードにおいてファイルを記憶することができる こと示すアップロード認証と、 前記従属ノードから受信するファイルを記憶するために動作可能な前記処理ノ ードの前記メモリの位置を特定するアップロードディレクトリと、 を具備することを特徴とする請求項１６記載の方法。