JPH04220733A - 利用権を独立したファイル管理システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は利用権を独立したファイ
ル管理システムに関し、特にデータベースを含むあらゆ
るファイルへの更新，参照等アクセス方法を制御する利
用権を独立したファイル管理システムに関する。

【０００２】

【従来の技術】従来のファイル利用におけるアクセス方
法の利用権は、ファイル毎に各利用者の利用権が設定さ
れており、利用者に従属する型でファイルのアクセス方
法の利用権が設定されていた。このため、利用プログラ
ムにおいてファイルのアクセス方法に必要な利用権を利
用者毎に設定する必要があった。

【０００３】

【発明が解決しようとする課題】上述した従来のファイ
ル管理システムでは、利用権が利用者と従属した関係に
なっているため、プログラムからのみの利用権を与える
等の条件付きでのアクセス方法は困難であった。又、従
来の利用権で認められた利用者のファイルについてのア
クセス方法は無条件に可能であり、特定以外のプログラ
ムからファイルへのアクセス方法及び処理が行われて、
データの破壊を発生させる恐れがある。この様に、利用
者に従属するファイルのアクセス方法の利用権は、機密
保護の上において問題点があった。

【０００４】又、ファイルアクセスを行うプログラムの
ファイルの変更等が発生した時、基本的に全利用者への
適切な利用権の設定が必要であり、ファイル管理上、統
合的に一貫性を保つことは、多大な作業を発生する問題
点もあった。

【０００５】

【課題を解決するための手段】本発明の利用権を独立し
たファイル管理システムは、アプリケーションプログラ
ムを通して利用者から入力されたファイルについてのオ
ペレーションデータの正当性の確認を行うデータ入出力
制御部と、ファイルへのアクセス権の情報をファイルご
とに編成・格納し、正当性を損わずアクセス情報の更新
・登録・削除の管理を行い、ファイルのアクセス時にプ
ログラムに従属したアクセス方法と利用者に従属したア
クセス方法とを区別しアクセス方法に利用権の制御を行
うファイル情報制御部と、正当な利用権に基いたアクセ
ス方法によるファイルへのオペレーションデータの処理
を行い、記憶装置でのファイル編成を秩序正しく管理す
るファイル構造管理部とを有し、ファイルの利用者と利
用権の独立を実現し、且つ、一貫性を保ち統合的にファ
イルのアクセス制御を行って構成される。

【０００６】

【実施例】次に、本発明の実施例について図面を参照し
て説明する。

【０００７】図１は、本発明の一実施例の構成を示すブ
ロック図を示す。

【０００８】本発明はファイルを利用する利用者１１・
アプリケーションプログラム１２と、データ入出力制御
部２２にファイルアクセス制御部２５とファイルアクセ
ス情報管理部２４とを合わせ持つファイル情報制御部２
３とファイル構造管理部２６とから成るファイル管理シ
ステム２１と、実際のデータを持つ記憶装置３０とから
構成される。利用者１１・アプリケーションプログラム
１２はファイルへのオペレーション指示を含むデータの
入力を可能とするインタフェイス機能を担い、入力デー
タをファイル管理システム２１に送る。

【０００９】ファイル管理システム２１のうち、データ
入出力制御部２２は、ファイルに対する更新・参照・削
除等の処理の入力データの正当性をチェックする。デー
タの正当性の確認後、ファイルへのオペレーションのチ
ェックをファイル情報制御部２３で行う。

【００１０】ファイルの利用権情報は、ファイルアクセ
ス情報管理部２４で編成し格納や更新等の処理の制御を
行い、一貫性を保ち統合的な管理を実現している。

【００１１】入力データからのオペレーション指示は、
ファイルアクセス情報管理部２４によって管理されたフ
ァイル利用権の情報により、ファイルアクセス制御部２
５にて正当性を確認し、ファイルの処理に従ってファイ
ル構造管理部２６にデータを受け渡す。また、不適切な
利用権のアクセスは、その旨を通知する。

【００１２】データ及びオペレーションの利用権の確認
の上、適切な入力オペレーションデータにより記憶装置
３０の記憶装置管理部３１の装置毎の管理情報を通して
データ格納部３２のデータを操作する。上記のファイル
アクセス処理の制御及び記憶装置管理部３１のデータ構
造の管理を、ファイル構造管理部２６が実現している。

【００１３】次に、本実施例の動作について説明する。

【００１４】図２および図３はそれぞれ入力オペレーシ
ョンデータとファイルアクセス管理情報の利用権に関す
る部分のイメージを示したものである。まず、ファイル
利用権の制御処理について、第３図のフローチャートを
参照しながら説明する。

【００１５】最初にオペレーション入力データ（図２）
はアプリケーションプログラム１２に従って、データ入
出力制御部２２に入力される。入力後、入力形式の正当
性の確認を行う（ステップ４１）。入力データは、確認
後ファイル情報制御部２３でファイル名“ＴＥＳＴ１”
についてアクセスモード“Ｐ”によりプログラム利用権
で処理を行い、処理指示はオペレーションモード“Ｕ”
により更新処理と判断される（ステップ４２）。

【００１６】ファイルアクセス制御部２５により、ファ
イルの有無の確認（ステップ４４）及びプログラム利用
権の確認（ステップ４５〜４７）を行う。ファイルアク
セス管理情報（図３）よりファイル名“ＴＥＳＴ１”の
利用権をアクセスモードもしくは、アクティブタイプ“
Ｐ”のプログラム利用権を検索する。利用者“ＴＡＲＯ
”に従属する利用権は“Ｎ”となっており存在しないを
意味するが、プログラム従属の利用権としては“Ｕ”で
あり、更新利用までの権利を意味している。よって、プ
ログラム名“ＫＯＳＨＩＮ”のプログラム従属の利用権
によるオペレーション入力データは更新処理指示と判断
される。オペレーション入力データは、ファイル構造管
理部２６を通してデータの更新を行う（ステップ４８）
。

【００１７】この様に、利用者には利用権がなくても、
特定のアプリケーションプログラムから更新処理を可能
にするといった、条件つき利用権の設定利用が容易にで
きることがわかる。

【００１８】なお、本実施例は、本発明を特定の例につ
いて説明したものであり、ファイルのアクセス管理分野
における他の具体的な例についても本発明を適用できる
ことは明らかである。それ故、ここで示した例は本発明
を制限するものではない。

【００１９】

【発明の効果】本発明によって、ファイルへの利用権を
利用者と独立させることができるのでプログラム等のオ
ブジェクト毎のファイルの利用権を設定することが可能
となり、条件付きの利用権の設定が実現され、機密保護
の上において従来より一層の詳細なファイル管理が行え
る。又、利用権の設定より目的に沿ったようにできるの
で操作性の向上とともに統合的な管理を容易にするとい
う効果を有する。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図

【図
２】本実施例の動作上の入力内容を示す説明図

【図３】
本実施例のファイルアクセス管理内容を示す説明図

【図４】本実施例の動作を示すフローチャート

【符号の説明】

１１　　　　端末利用者 １２　　　　アプリケーションプログラム２１　　　　
ファイル管理システム ２２　　　　データ入出力制御部 ２３　　　　ファイル情報制御部 ２４　　　　ファイルアクセス情報管理部２５　　　　
ファイルアクセス制御部 ２６　　　　ファイル構造管理部 ３０　　　　記憶装置 ３１　　　　記憶装置管理部 ３２　　　　データ格納部

Claims (1)

【特許請求の範囲】
1. 【請求項１】　　アプリケーションプログラムを通して
   利用者から入力されたファイルについてのオペレーショ
   ンデータの正当性の確認を行うデータ入出力制御部と、
   ファイルへのアクセス権の情報をファイルごとに編成・
   格納し、正当性を損わずアクセス情報の更新・登録・削
   除の管理を行い、ファイルのアクセス時にプログラムに
   従属したアクセス方法と利用者に従属したアクセス方法
   とを区別しアクセス方法に利用権の制御を行うファイル
   情報制御部と、正当な利用権に基いたアクセス方法によ
   るファイルへのオペレーションデータの処理を行い、記
   憶装置でのファイル編成を秩序正しく管理するファイル
   構造管理部とを有し、ファイルの利用者と利用権との独
   立を実現し、且つ、一貫性を保ち統合的にファイルのア
   クセス制御を行って成ることを特徴とするファイル管理
   システム。