JPH03220640A - ライブラリメンバのアクセス保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明はコンピュータシステムにおいて複数個のメンバ
が登録されたライブラリメンバのアクセス保護方式に関
する。

〔従来の技術〕

従来、オペレーティングシステムが提供する基本的な機
能である、データの書き出しや読み込み時の利用者の課
金単位名、および利用者名によるアクセス権限の設定や
検証、すなわちアクセス保護は、ファイル（ライブラリ
）単位となっていた。

〔発明が解決しようとする課題〕

上述した従来のアクセス保護方式は、ファイル単位とな
っているので、ライブラリのメンバのアクセス保護は、
ファイル単位に設定されたアクセス保護がそのままライ
ブラリ中の全メンバに一律に行われ、ライブラリ中の全
メンバに一律に同じアクセス権が設定されてしまうとい
う問題点があった。

また、アクセス保護をライブラリのメンバ単位まで拡張
しようとすると、一つのライブラリには通常数十から数
百のメンバが存在するので、ファイル単位の場合に比較
して数十から数百倍のアクセス保護情報の増大となり、
システム生成時にファイル保護情報を格納するための領
域の計算が複雑になるという問題点があった。

さらに、保護情報はリスト構造を有し、メンバの保護情
報はファイルの保護情報の下位のノードに位置づけられ
るため、ライブラリの磁気テープへの退避などの全メン
バの一括処理のときは、メンバごとにファイルの保護情
報とメンバの保護情報とを参照してアクセス権限を検証
することになり、運用時のオーバヘッドが倍増するとい
う問題点があった。

本発明の目的は、ライブラリのメンバごとにアクセス保
護を設定でき、メンバのアクセス保護情報を格納する領
域のためのオペレーティングシステムの容量計算は不要
となり、利用者がメンバをアクセスするときのアクセス
権限の検証のためのオペレーティングシステムのオーバ
ヘッドが少なくてすむライブラリメンバのアクセス保護
方式を提供することにある。

〔課題を解決するための手段〕

本発明のライブラリメンバのアクセス保護方式は、複数
個のメンバが登録されるコンピュータシステムのライブ
ラリに対するライブラリメンバのアクセス保護方式にお
いて、 （Ａ）利用者からの指示を受けて前記ライブラリに登録
されるライブラリメンバのアクセスの保護を指示するア
クセス保護指示手段、 （Ｂ）前記アクセス保護指示手段の指示により、前記ラ
イブラリに登録されるライブラリメンバのアクセス保護
情報を、ライブラリメンバの登録時に自動的に前記ライ
ブラリに登録するアクセス保護情報自動登録手段、 （Ｃ）前記アクセス保護指示手段の指示により、前記ラ
イブラリメンバをアクセスするプログラムのアクセス権
限を、そのライブラリメンバのアクセス保護情報を参照
することにより検証するアクセス検証手段、 （Ｄ）前記ライブラリメンバのアクセス保護情報の保守
と、前記ライブラリのアクセス保護の指示の変更とを行
うアクセス保護保守手段、を備えている。

５− 〔実施例〕 次に、本発明の実施例について図面を参照して説明する
。

第１図は本発明のライブラリメンバのアクセス保護方式
の一実施例を示すコンピュータシステムのブロック図で
ある。

第１図に示すコンピュータシステムは、ライブラリ作成
手段１、テキストエディタ２、ディスク３、データ管理
部８、コンパイラ９、磁気テープ装置１０１ライブラリ
アン１１、プリンタ１２から構成されている。

また、ライブラリ作成手段１は、利用者からの指示を受
けて、ライブラリに登録されるメンバのアクセスを保護
することを指示するアクセス保護指示手段を含んでいる
。

また、データ管理部８は、アクセス保護指示手段の指示
によりライブラリに登録されるメンバのアクセス保護情
報を、メンバの登録時に自動的にライブラリに登録する
アクセス保護情報自動登録手段と、アクセス保護指示手
段の指示によりライ６一 ブラリのメンバをアクセスするプログラムのアクセス権
限を、そのメンバのアクセス保護情報を参照することに
より検証するアクセス検証手段とを含んでいる。

さらに、ライブラリアン１１は、アクセス保護情報の変
更、削除９表示、退避、および回復などライブラリのメ
ンバのアクセス保護情報の保守や、ライブラリのアクセ
ス保護の指示そのものを変更するアクセス保護保守手段
を含んでいる。

次に、動作を説明する。

ライブラリ作成手段１は、利用者からライブラリの作成
時に、登録される各メンバのアクセスを保護することを
指示されると、ディスク３上にライブラリ５を格納する
領域を確保するとともに、ＶＴＯＣ（ＶＯＬＵＭＥ　Ｔ
ＡＢＬＥ　ＯＦ　Ｃ０ＮＴＥＮＴＳ）　４（７）７クセ
ス保護指示情報格納領域４３に、メンバの保護情報の登
録やアクセス権限の検証をデータ管理部８に指示する指
示情報である、メンバのアクセス保護指示の有無を示す
情報４２を格納する。

ディスク３は、外部記憶装置であり、装置内のファイル
に関する情報を管理するＶＴＯＣ４とライブラリ５の格
納領域とを有し、■ＴＯＣ４には、ライブラリ名４１と
そのライブラリのメンバのアクセス保護指示の有無を示
す情報４２が記録され、ライブラリ５にはメンバ６のア
クセス保護情報を有する管理メンバ７が格納される。

テキストエディタ２により、利用者はメンバ６をライブ
ラリ５に新しく登録する。オペレーティングシステムの
基本的な機能であるデータ管理を行うデータ管理部８は
、テキストエディタ２によるメンバ６の作成開始時にＶ
ＴＯＣ４を参照し、ライブラリ５の各メンバがアクセス
保護されるようにライブラリ作成手段１から指示されて
いれば、メンバ６のアクセス保護情報を格納したメンバ
６の管理メンバ７がライブラリ５に既に存在するかを調
べる。管理メンバ７があれば、データ管理部８は、メン
バ６を作成しようとするテキストエディタ２の利用者が
、メンバ６を作成する権限を有するか否かを、管理メン
バ７に格納されたメンバ６のアクセス保護情報から検証
する。管理メンバ７がなければ、データ管理部８は、テ
キストエディタ２がメンバ６を登録した時点でメンバ６
の管理メンバ７を自動的に登録し、メンバ６のアクセス
保護情報の初期値を格納する。アクセス保護情報の初期
値は、オペレーティングシステムの標準の機能であるフ
ァイル単位のアクセス保護の体系に準じ、メンバ６のア
クセスの権限はライブラリ５のアクセス権限と矛盾しな
いように、あらかじめオペレーティングシステムで約束
を決めておく。なお、管理メンバ７はメンバ６と１対１
に対応し、各メンバごとに管理メンバが存在し、管理メ
ンバ７の名前は対応するメンバ６と容易に関連づけられ
るように、また、利用者からはアクセスすることができ
ないように特殊な規則で命名する。

そして、コンパイラ９により、既に登録されたメンバ６
を参照する。データ管理部８は、コンパイラ９によるメ
ンバ６の参照開始時点でＶＴＯＣ４を参照し、ライブラ
リ５の各メンバ６がアクセス保護されるようにライブラ
リの作成手段１から９− 指示されていれば、メンバ６のアクセス保護情報を格納
したメンバ６の管理メンバ７がライブラリ５に既に存在
するか否かを調べる。管理メンバ７があれば、データ管
理部８は、メンバ６を参照しようとするコンパイラ９の
利用者がメンバ６を参照する権限を有するか否かを、管
理メンバ７に格納されたメンバ６のアクセス保護情報か
ら検証する。管理メンバ７がなければ、コンパイラ９に
よリメンバ６を参照しようとする利用者のアクセス権限
はデータ管理部８では検証せず、どの利用者もライブラ
リ５のアクセス権限の範囲内で自由にメンバ６をアクセ
スすることができる。

メンバ６のアクセス保護情報を有する管理メンバ７は、
本来のライブラリメンバであるメンバ６の場合と同様に
ライブラリアン１１が保守する。

ライブラリアン１１は、データ管理部８から管理メンバ
７の登録、変更、削除、参照といった管理メンバ７を保
守する上で必要な機能を、例えばマクロ形式で提供され
、メンバ６の登録以前あるいは、以後の管理メンバ７の
登録や、管理メンバ７１０− の削除、すなわち、メンバ６のアクセス保護の解除や、
アクセス保護情報のプリンタ１２への表示を、利用者の
アクセス権限の範囲内で利用者の要求に従って実行する
。また、ライブラリアン１１はライブラリメンバ６の磁
気テープ装置１０への退避や、逆に磁気テープ装置１０
へ退避されたライブラリメンバ６のライブラリ５への回
復の際は、管理メンバ７も同時に退避、回復しメンバ６
と管理メンバ７の同期を保証する。その上、ライブラリ
アン１１は、ｖＴＯＣ４にライブラリ作成手段１により
記録されたライブラリメンバのアクセス保護の指示の有
無を示す情報４２を、データ管理部８の機能を通して変
更することができ、利用者のファイル単位のアクセス権
限の範囲内で、既に記録されているメンバのアクセス保
護の指示情報を解除したり、メンバのアクセス保護が指
示されていないライブラリにライブラリ作成手段１の機
能と同等の機能で、メンバのアクセス保護をデータ管理
部８に指示する指示情報を、アクセス保護指示情報格納
領域４３に記録することができる。

本実施例のライブラリメンバのアクセス保護方式では、
メンバのアクセス保護情報をメンバ６の管理メンバ７と
してメンバ６と同一のライブラリ５に格納するので、保
護情報の格納領域をオペレーティングシステムでの複雑
な容量計算をすることなしに、ライブラリ単位で簡単に
見積ることができ、管理メンバ７もライブラリメンバの
一部として組み込むので、利用者にはライブラリアン１
１の機能の自然な拡張として見える。そして、ライブラ
リ作成手段１とデータ管理部８とライブラリアン１１以
外の、ライブラリ５をアクセスするテキストエディタ２
やコンパイラ９は、特別な改造を必要としないので、容
易に実現することができ、メンバ６のアクセス権限の検
証をデータ管理部８の機能として行うことにより、正確
にアクセス権限を検証することができ、管理メンバ７は
メンバ６と同じライブラリ５の中に存在するので、ライ
ブラリ５中の全メンバの退避、他ライブラリへの複写お
よびディレクトリ情報の表示のような一括処理のときに
、−旦ライブラリを開けば、データ管理部８は利用者が
ライブラリを閉じるまでの間、利用者のライブラリのア
クセス権限を記憶しているので、１メンバごとにライブ
ラリのアクセス権限を検証せずに、メンバのアクセス権
限だけの検証で済み、運用時のオーバヘッドが少ない。

さらに、ライブラリアン１１は、ＶＴＯＣ４のアクセス
保護指示情報格納領域４３の内容を変更することができ
、既に登録されているメンバ６のアクセス情報を格納す
る管理メンバ７を事後登録することができるので、この
機能を実装する前に作成されたライブラリ５にメンバの
アクセス保護を指示することができ、メンバ６のアクセ
ス保護情報を登録することができる。すなわち、この機
能を実装する前に作成されたライブラリに対しても、メ
ンバのアクセス保護を適用することができる。

〔発明の効果〕

以上説明したように、本発明は、ライブラリメ１３− ンバのアクセス保護情報を同一ライブラリ中に管理メン
バとして格納することにより、ライブラリのメンバごと
にアクセス保護を設定でき、またメンバのアクセス保護
情報を格納する領域のためのオペレーティングシステム
の容量計算は不要となり、さらに、利用者がメンバをア
クセスするときのアクセス権限の検証のためのオペレー
ティングシステムのオーバヘッドが少なくてすむという
効果を有する。

【図面の簡単な説明】

第１図は本発明のライブラリメンバのアクセス保護方式
の一実施例を示すコンピュータシステムのブロック図で
ある。 １・・・・・・ライブラリ作成手段、２・・・・・・テ
キストエディタ、３・・・・・・ディスク、４・・・・
・・ＶＴＯＣ１５・・・・・・ライブラリ、６・・・・
・・メンバ、７・・・・・・管理メンバ、８・・・・・
・データ管理部、９・・・・・・コンパイラ、１０・・
・・・・磁気テープ装置、１１・・・・・・ライブラリ
アン、１２・・・・・・プリンタ、４１・・・・・・ラ
イブラリ名、１４− ４２・・・・・・メンバのアクセス保護指示の有無を示
す情報、 ３・・・・・・アクセス保護指示情報格納領域。

Claims (1)

1. 【特許請求の範囲】 １、複数個のメンバが登録されるコンピュータシステム
   のライブラリに対するライブラリメンバのアクセス保護
   方式において、 （Ａ）利用者からの指示を受けて前記ライブラリに登録
   されるライブラリメンバのアクセスの保護を指示するア
   クセス保護指示手段、 （Ｂ）前記アクセス保護指示手段の指示により、前記ラ
   イブラリに登録されるライブラリメンバのアクセス保護
   情報を、ライブラリメンバの登録時に自動的に前記ライ
   ブラリに登録するアクセス保護情報自動登録手段、 （Ｃ）前記アクセス保護指示手段の指示により、前記ラ
   イブラリメンバをアクセスするプログラムのアクセス権
   限を、そのライブラリメンバのアクセス保護情報を参照
   することにより検証するアクセス検証手段、 （Ｄ）前記ライブラリメンバのアクセス保護情報の保守
   と、前記ライブラリのアクセス保護の指示の変更とを行
   うアクセス保護保守手段、 を備えたことを特徴とするライブラリメンバのアクセス
   保護方式。 ２、請求項１記載のライブラリメンバのアクセス保護方
   式において、前記アクセス保護保守手段は、前記アクセ
   ス保護情報の変更、削除、表示、退避、および回復を含
   む前記ライブラリメンバのアクセス保護情報の保守と、
   前記ライブラリのアクセス保護の指示の変更とを行うこ
   とを特徴とするライブラリメンバのアクセス保護方式。