JPH0451336A

JPH0451336A - ネットワーク通信網に繋がれたコンピュータにおけるファイルの管理処理方式

Info

Publication number: JPH0451336A
Application number: JP2161089A
Authority: JP
Inventors: Mitsuo Watanabe; 渡辺　光夫
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1990-06-19
Filing date: 1990-06-19
Publication date: 1992-02-19

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔概　要〕本発明は、ネットワーク通信網に繋がれたコンピュータ
におけるファイルの管理処理方式に関しネットワークに
繋がれたコンピュータのファイルにおけるアクセス権等
の認可権をファイル作成者に持たせ、もってファイルの
セキュリティー向上をはかるとともに、多くの端末局が
所持するファイルをネットワーク通信網上で一元管理し
、これにより１つのジョブを多くの端末局間で時分割処
理し得るようにすることを目的とし。

自局におけるファイル内の各種システムそれぞれに対し
１個人レベル、友人レベルあるいは共有レベルを意図し
た属性情報を付加し、かつそのファイルにおける各種シ
ステムそれぞれに付加された属性情報が個人レベル２友
人レヘルあるいは共有レベルのいずれであるかを確認す
るファイルの属性情報確認機能と、そのファイルにおけ
るシステムに対するアクセスを要求してきた他の端末局
が、当該属性情報からみて当該システムをアクセスする
権限を存するか否かを判断する端末局のアクセス権判断
機能とを持たせるよう構成する。

〔産業上の利用分野〕

本発明は、ネットワーク通信網に繋がれたコンピュータ
におけるファイルの管理処理方式に関する。

コンピュータのファイルをネットワーク上に特定の条件
を付けて公開し１条件を満たず他の端末局に提供すると
いうことが地域を越えて頻繁に行われるようになってき
た。このことからは、高いセキュリティーを保持しつつ
１つのジョブを多くの端末局で分散し処理できるシステ
ムの開発が求められる。

〔従来の技術〕

−Ｉｌｌｕに、大型のコンピュータにおいては時分割処
理（ＴＳＳ）を行い、あるいはスタンドアロンの状態の
下で運用することを前提に設計されている。

例えば、ＴＳＳのオペレーティングシステム（ｕｎｉｘ
等）では、多くの端末局をＴＳＳにて運用しており、他
の端末局からのアクセスを中央演算処理装置（ＣＰ　Ｕ
）が管理し、つまりＣＰＵがパスワードを判断し、妥当
なアクセス権があれば、当該他の端末局からのアクセス
を認可するようにしている。

これを具体的に言えば、パスワードを受け取ったＣＰＵ
が、その送り手である他の端末局にアクセス権が有るか
無いかを確認し、かつアクセス範囲の程度を判断するこ
とになり、これにより、そのアクセスが妥当であること
が判れば当該臼システムの実行を認可するようになって
いる。

一方、スタンドアロンのオペレーティングシステム（Ｍ
Ｓ−ＤＯ３等）では２　このようなコンピュータをネッ
トワーク通信網を通して接続すると。

あるコンピュータＡのオペレータがネットワーク通信網
を通して接続されている他のコンピュータＢ内のファイ
ルを削除したり読み書きを実行したりすることができる
ものとなっている。

〔発明が解決しようとする課題〕

従来においては、まずＴＳＳの場合、もしアクセス権の
あるパスワードを外部に洩らしてしまうと外部者のアク
セスを許してしまうことになるので、パスワードの対処
に苦慮するという欠点がある。

またこの問題を解決するために、端末に高性能のコンピ
ュータを使用したとしてもシステムグル−プ全体として
はメリットが少く、必らずしも解決にならない。

そしてスタンドアロンの場合、オペレーティングシステ
ムが孤立して独立に作動するので、多数のコンピュータ
をネットワーク通信網で繋いだ分散処理には適さないも
のであり、かつ他の端末局（コンピュータ）のファイル
を自由使用できるものとなってしまうことから、不慮の
事故や悪意のもとで他の端末局のシステムを破壊しかね
ない。

本発明は、このような課題に鑑みなされたものであり、
ネットワークに繋がれたコンピュータのファイルにおけ
るアクセス権等の認可権をファイル作成者に持たセ、も
ってファイルのセキュリティー向上をはかるとともに、
多くの端末局が所持するファイルをネットワーク通信網
上で一元管理し、これにより１つのジョブを多くの端末
局間で時分割処理し得るようにすることを目的とする。

〔課題を解決するための手段〕

第１図は本発明の原理構成図を示す。

図中、１０はネッＩ・ワーク通信網であり２例えば公衆
電話回線である。

１２はネットワーク通信網１０に繋がれた自端末局であ
り５図示しない中央演算処理装置（ＣＰＵ）はもとより
デイスプレー装置、キーボード装置を備えている他、各
種システムが記録されたファイル１３を備えている。フ
ァイル１３内の各種システムそれぞれには、必要に応じ
て個人レベル。

友人レベルあるいは共有レベルを意図する属性情報が個
別に付加されている。

ここに個人レベル（ｐｒｉｖａｔｅ）とは、自端末局１
２のみにおいて使用（削除、読み書き等のアクセス）を
許す情報である。したがって外部からのアクセスは一切
除外する情報でもある。

友人レベル（ｆｒｉｅｎｄ）とは、自端末局１２および
同じグループに属して友人レベルにある他の端末局で使
用することを許す情報である。ただし。

友人レベルにある他の端末局では読み（リート）のアク
セスのみが許される情報である。

共有レベル（ｐｕｂｌｉｃ）とは、不ツ１へワーク通信
網に繋がれた全ての端末局で使用することを許す情報で
ある。これは読みのアクセスのみを許す情報である。

また自端末局１２のＣＰＵには、ファイル１３内におけ
る各種システムの前記属性情報を確認するファイルの属
性情報確認機能を備えており、さらに、アクセスを要求
する側にある端末局のアクセス権を判断する端末局のア
クセス権判断機能をも備えている。

１４はネットワーク管理局であり、１．６．１８・・・
はそれぞれネットワーク通信網に繋がれた他の端末局で
ある。これらは、前述した自端末局１２の各構成と全（
同様に構成されていると考えてよい。すなわち各々が所
有するファイル１５．１７１９・・・内の各種システム
には上記と同様の属性情報が付加されており、各々が備
えるＣＰＵには。

ファイルの属性情報確認機能および端末局のアクセス権
判断機能が備えられている。

ただし、ネットワーク管理局１４には、自局１４も含め
多くの端末局１２．１６．１８・・・が所有するファイ
ル１３，１５．１７．１９・・・内の各種システムに付
加された属性情報を収集し、これをネットワーク通信網
１０上に公開する公開リストが備えられている。その公
開リストの内容は。

全ての端末局１２．１４，１６．１８・・・が参照する
ことができるようになっている。

なお、ネットワーク通信網１０に接続された各々のＣＰ
Ｕ　（、つまりコンピュータである端末局）は、ネット
ワーク上にログインすることによりネットワークに接続
された分散オペレーティングシステムとして機能するよ
うにもなっている。

〔作　用〕

例えば、自端末局１２におけるファイル１３内の各種シ
ステムには、必要に応じて個人レベル友人レベルあるい
は共有レベルを意図する属性情報を付与し、これらをネ
ットワーク通信網１０の公開リスト上に提供しく矢線ａ
、ｂ、ｃ）公開している。

このようにすることにより、自端末局１２のＣＰＵに備
えられたファイルの属性情報確認機能それに端末局のア
クセス権判断機能は次のように機能する。

自端末局１２のファイル１３内で個人レベルにあるシス
テムを自局１２がアクセスする場合、まず属性情報確認
機能がこのことを確認し、アクセス権判断機能が自局１
２の属性レベルを判断する。

自局１２は自分自身であるから個人レベルにあり当該個
人レベルのシステムを削除や書き込み等のアクセスをし
ても良いと判断するのでそのアクセスを認可する。

ただし、これを友人レベルあるいは非友人レベルにある
他局１４．１６．１８がアクセスする場合１両者機能は
その他局１４．１６．１８・・・にはアクセス権無しと
判断し当該アクセスを除外する。

自端末局１２のファイル１３内で友人レベルにあるシス
テムを友人レベルにある他局１６が読みのアクセスをす
る場合１両者機能は同しグループ内とみてその他局１６
に読みのアクセス権有りと判断し当該アクセスを認可す
る。

ただし、これを非友人レベルにある他局１４１８・・・
がアクセスする場合９両者機能はその他局ｉ４，１８・
・・にはアクセス権無しと判断し当該アクセスを除外す
る。

自端末局１２のファイル１３内で共有レベルにあるシス
テムを友人レベルもしくは非友人レベル（つまり全ての
レベル）にある他局１４．　１６１８・・・がアクセス
する場合、このシステムは誰が参照しても良いので両者
機能はその他局１４１６．１８・・・にアクセス権有り
と判断し当該アクセスを認可する。

また、自端末局１２および他の端末局１４１６．１８・
・・におけるファイル１３．１５，１７゜１９・・・の
各種システムに付与された属性情報はネットワーク管理
局１４の公開リストに登録しく矢線ａ、ｂ、ｃ）、かつ
友人および共有レベルにある各種システムの内容をスト
アまたはバンクスラッシュすることができる。

こうすることにより、各共有ファイル（システム）をネ
ットワーク管理局１４で一元管理することができる。す
なわちこの場合、ある端末局が公開リストを参照し、あ
る共有ファイルの１つのジョブをネットワーク管理局１
４あるいは自局で分割し、多くの端末局間で分散して実
行させることができるし２そのためのシステムグループ
を設定することができる。

なお、各共有ファイルを公開リストを介しネットワーク
管理局１４で一元管理しており、それを参照したある他
の端末局が、自端末局に対し、システムの新たな実行権
を付与してもらいたい旨の依願を出すことも可能になる
。

〔実施例〕

第２図は本実施例の全体構成図を示す。

図中、符号１０はネットワーク通信網、１２は自端末局
、１４はネットワーク管理局、１６１８．２０．２２．
２４は他の端末局、１３１５．１７．１９，２１．２３
．２５はファイルを示す。

本実施例の自端末局１２には、各種プログラムのシステ
ムを格納したファイル１３はもとより図示しないファイ
ルの属性情報確認機能、および端末局のアクセス権判断
機能を備えた中央演算処理装置が備えられている。さら
にはネットワーク通信網１０を介しデータ通信を実現す
る通信オブジェクトをも備えており、この他、ＣＲＴデ
イスプレィ装置、キーボード装置をも備えている。

自端末局１２のファイル１３内に格納された各種システ
ムには、その種別を表わす情報として個人レベル、友人
レベルあるいは共有レベルを意図した属性情報が付加さ
れている。

既に述べた通り２個人レベル（ｐｒｉｖａｔｅ）とは自
端末局１２のみにおいて使用（削除、読み書き等の全て
のアクセス）を許す情報である。したがって外部からの
アクセスは一切除外する情報でもある。

友人レベル（ｆｒｉｅｎｄ）とは、自端末局および同じ
グループに属して友人レベルにある他の端末局で使用す
ることを許す情報である。ただし、友人レベルにある他
の端末局において読み（リード）のアクセスのみを許す
情報である。

共有レベル（ｐｕｂｌｉｃ）　とは、ネットワーク通信
網に繋がれた全ての端末局で使用することを許す情報で
ある。これは読みのアクセスのみを許す情報である。

ＣＰＵに付与されるファイルの属性情報確認機能として
は１例えば自端末局１２に他の端末局からある種パスワ
ードが入力されたときに起動しパスワードが指名するフ
ァイル１３内のシステムをまず検出すると、そのシステ
ムの属性情報が何レベルにあるかを検索して確認するよ
うになっている。

一方、端末局のアクセス権判断機能としては。

例えばファイルの属性情報確認機能に続いて起動し、明
確となったシステムの属性情報に対しパスワード転送側
の端末局がどの程度のレベルにあるかを判断するように
なっている。つまり自局１２なのか同システムグループ
内の他局１６なのかそれとも何の関係もない一般の他局
なのかを判断するようになっている。

また本実施例におけるネットワーク管理局１４およびネ
ットワーク通信網１０に繋がれた多くの他の端末局１６
，１８，２０，２２．２４については、くわしい既述は
省略するが少なくとも上述した自端末局１２の構成と同
し機構１機能を備えて構成されていると考えてよい。

ただし、各々のファイル１７，１９．２１２３２５内に
格納された各種システムの内容がそれぞれ相違すること
は言うまでもない。

なお　ネットワーク管理局１４には２図示していないが
多くの端末局１２，１４，１６．１８゜２０２２．２４
・・・から様々な情報が提供され。

それらをネットワーク通信網１０上に公開する公開リス
トが備えられており、ネットワーク通信網１０上のデー
タ通信状況を一元管理できるようになっている。

本実施例では、公開リスト内に、各端末局１２１４　１
６、・・・が所有するファイル１３，１５゜１７・・・
内の各々の各種システムに付加された属性情報のうち、
友人レベル、共有しベルに係わる属性情報が収集され提
供されている（矢線ａ、　　ｂ（、ｃ’）。そして、そ
れら属性情報が付加された各種システムの内容も例えば
図示しない別ファイル内に格納され、各端末局のもつフ
ァイルについてのバックアンプの役割をもっている。

この公開リストを備えるネットワーク管理局１４がネッ
トワーク通信網１０上のデータ通信状況を一元管理する
ということは、公開リストを参照した（矢線ｄ、　　ｅ
、　　ｆ、　　ｇ）ある端末局がどのシステムを利用し
たいのか、またどのように利用したいのか　ざらにはど
のように利用したのかを一元的に管理するということで
ある。これを応用することにより、１つのシステム１つ
のジョブを分割処理により多くの端末局１２．１４．１
６１８、・・・で分散処理（矢線り、ｉ、ｊ、ｋ）する
ことが可能である。この点については後で詳述する。

第３図は公開リストの内容を示す図である。

画面表示された公開リストの内容について、左側の欄か
ら順次説明する。例えば初めに、ファイル名３０にはフ
ァイルの名称１４ＬＥ　Ａ、　ＦＩＬＥ　Ｂ、　ＦＴＬ
ＥＣ等が記述される。次に属性３１には上述したｐｒｉ
ｖａｔｅ、　ｐａｂｌｉｃ、　ｆｒｉｅｎｄ等が記述さ
れる。次に実行３２にはファイルが実行されたか否かが
記述される。次に削除３３にはファイルが削除されたか
否かが記述される。次に読み３４にはファイルが実行さ
れて読みが行われたか否かが記述される。

次に書き３５にはファイルが実行されて新たな書き込み
が行われていたか否かが記述される。次に更新日３６に
はファイルの内容が変更指令などにより更新されたとき
の日付が記述される。次に創生口３７にはファイルが創
生された日付が記述される。次に作成者ＴＤ３８にはフ
ァイル作成者の認識番号が記述される。このように公開
リストには　それらの情報が各ファイル名ごとに付与さ
れ公開されている。公開リストは誰でも参照できる。

第４図はネットワーク管理局１４が収集した多くのファ
イルを一元管理するときの動作状況を示す図である。

ネットワーク管理局１４が所持しネントワーク通信網１
０上に公開される共有ファイルは、まず作成者が提供者
となってネットワーク（システム）管理者へ提供する。

そして両者が同一の属性情報を持ちいずれか片方をハッ
クアンプとして使用する（矢線ｌ）。これにより外部者
がアクセスして利用する際に生じるかも知れないシステ
ム破壊を防止することができ、セキュリティーの面でよ
り充実し向上する。

もし他の端末局１６が自端来月１２が所持する例えば共
有ファイルの内容を変更したい場合には他の端末局１６
は自端来月１２に対しまず変更依頼を出しく矢線ｍ）５
問題なければ、自端来月１２が変更を行った結果を当該
他の端末局１６に対し転送してもらう（矢線ｎ）。そし
てこのとき自端来月１２はその結果をネットワーク管理
局１４にも転送しておく（矢線０）。このように変更依
頼に当っては自端来月１２で対応するので高いセキュリ
ティーを確保できる。

第５図はネントワーク通信網１０上に繋がれた多くの端
末局１２．１４．１６・・・で１つのシステム１つのジ
ョブを分散処理する場合の動作状況を示す図である。

ネットワーク１０通信網に繋がれた端末局（コンピュー
タ）はネンＩ・ワークにログインすることにより、ネッ
トワークに繋がれた分散オペレーティングシステムとし
て機能する。各端末局１２゜１４．１６・・・のジョブ
実行状況はスーパバイザ（ネットワーク管理局）により
管理される。

自端来月１２において複数のジョブを同時に実行したい
場合１次のような手順で実行する。

まずスーパバイザに同じグループ内で非作動状態にある
コンピュータがあるか否か依頼して確かめてみる（矢線
ｐ）。このときスーパバイザでは例えば他の端末局１６
が非作動状態にあるコンピュータであることが判ったと
すればそのコンピュータＴＤとその処理能力を自端来月
１２に通知する（矢線ｑ）。ここで自端来月１２では、
他の端末局１６に対して所定のシステムを転送する（矢
線ｒ）。そして後に、他の端末局１６が必要な作動を開
始して得られる処理結果を転送してもらう（矢線Ｓ）。

このように両端来月１２．１６をネットワーク管理局１
０に繋くことにより、自端来月１２のスループットが向
上する。

第６図（Ａ）は同じシステムグループ内で端末局におけ
るファイルの新たなアクセス権を得るときの動作状況を
示す図であり、第６図（Ｂ）は同しシステムグループ内
でシステムの新たな実行権を付与するときの動作状況を
示す図である。

例えば第６図（Ａ）の場合、すなわら自端来月１２が他
の端末局１６において新たなアクセス権を得るときであ
るが、自端来月１２では、まずネットワーク通信網１０
を通して他の端末局１６に対し新たなアクセス権取得に
係わる処理の依頼をする（矢線Ｌ）。ここで当該他の端
末局工６がＯＫと認めればその処理を実行しく番号ｕ）
、その処理結果を自端来月１２に対し転送する（矢線Ｖ
）。これにより、自端来月１２は他局が個人レベルとし
て保有するシステムを利用することが可能になる。他局
としても自己が処理を実行することから高いセキュリテ
ィーが得られる。

第６図（Ｂ）の場合、すなわち第６図（Ａ）とは逆の立
場であるが、自端来月１２が作成した例えば個人レベル
にあるシステムの実行権を当該他の端末局１６に付与す
るときには、自端来月１２では、まずネットワーク通信
網１０を通して他の端末局１６に対しシステムを転送し
てシステム実行の依頼を出す（矢線Ｘ）。ここで当該他
の端末局１６がＯＫと認めればその処理を実行しく番号
ｙ）、その処理結果を自端来月１２に対して転送する（
矢線２）。これにより、自端来月１２としては他局に個
人レベルとしてのシステム実行権を新たに付与すること
が可能になる。自局としても自己がシステムを転送する
ものであることから自己の判断が介在しており、高いセ
キュリティーを確保できる。

本実施例では、各端末局１２．１４等におけるファイル
１３．１５等内の各種システムに個人レベル、友人レベ
ルあるいは共有レベルを意図する属性情報を付加し、こ
れをもとに、パスワードを転送してきた他の端末局（た
だしこれは自局１２ともなり得るが）１４．１６．等の
アクセス権があるか否かを判断するようにしたから、高
いセキュリティーを確保できるし、その外にも、管理局
１４での一元管理や分割処理による複数の端末局間での
同時並行処理をも容易にする。

〔発明の効果〕

以上説明したように１本発明によれば、各端末局におけ
るファイルの各種システムには細大レベル、友人しベル
あるいは共有レベルを意図する属性情報を付加し、ファ
イルの属性を明確化したことにより、ファイルの属性情
報確認機能、および端末局のアクセス権判断機能の働き
で、当該各種システムをアクセスするときのアクセス権
を少なくとも３段階に別けて判断することができる。

これにより、高いセキュリティーを確保することができ
、悪意ないし不慮に他人のファイルを破壊してしまうこ
とをを効に回避できる。

またそのようなファイルの属性情報をネットワク管理局
の公開リス１−に提供するようにしたから、ネットワー
ク管理局にて各種システムを一元管理することができる
。

これにより、ネットワーク上にログインした多くの端末
局で１つのシステム１つのジョブを分散処理して実行す
ることができ、システムグループ全体のスループットが
大幅に向上する。

また、グルーピングされた端末局間における各種システ
ムの新たなアクセス権の認可をファイル作成者に持たせ
たことにより、コンピュータの独立性をたかめることが
でき、殊に悪意等によるシステムアクセスを全て除外で
きる。

【図面の簡単な説明】

第１図は本発明の原理構成図。第２図は実施例の全体構成図。第３図は公開リストの内容を示す図第４図はネットワーク管理局によりシステムの一元管理
を行うときの動作状況を示す間第５図は多くの端末局で
１つのジョブを分散処理するときの動作状況を示す図第６図はシステムにおける属性情報の設定変更を行うと
きの動作状況を示す図である。１０・・・ネットワーク通信網１２・・・自端未開１３．１５，１７．１９・・・ファイル１４・・・ネッ
トワーク管理局１６．１８・・・他の端末局

Claims

【特許請求の範囲】

（１）ファイル（１３）内における各種システムのアク
セス状況等を管理する中央演算処理装置が、ネットワー
ク通信網を介してネットワーク管理局（１４）あるいは
他の端末局（１６）（１８）から転送されてきたパスワ
ードを受け取り、当該パスワードのアクセス権の有無を
判断し、アクセス権があれば、当該パスワードのアクセ
スを容認し、もってそのシステムを実行させるようにし
たネットワーク通信網に繋がれたコンピュータにおける
ファイルの管理処理方式において、上記ファイル（１３）内の各種システムそれぞれに対し
、個人レベル、友人レベルあるいは共有レベルを意図し
たファイルの種別を表わす属性情報を付加するよう構成
されてなり、上記中央演算処理装置に、上記ファイル（１３）におけ
る各種システムそれぞれに付加された属性情報が個人レ
ベル、友人レベルあるいは共有レベルのいずれかである
かを確認するファイルの属性情報確認機能と、上記ファイル（１３）における前記属性情報の付加され
た各種システムをアクセスするためにある種パスワード
を転送してきた他の端末局（１６）（１８）が、当該属
性情報からみて当該各種システムをアクセスする権利等
を有するか否かを判断する端末局のアクセス権判断機能
とを持たせ、上記ネットワーク通信網を介してアクセスされた処理を
実行させるか否かを判断するようにしたことを特徴とす
るネットワーク通信網に繋がれたコンピュータにおける
ファイルの管理処理方式。
（２）ネットワーク管理局（１４）と多くの他の端末局
（１６）（１８）とが装備する中央演算処理装置にも、
上記ファイルの属性情報確認機能、および端末局のアク
セス権判断機能を持たせると共に、当該ネットワーク管理局（１４）が所持する公開リスト
に、自局（１４）も含めて端末局（１２）（１６）が所
持している上記ファイル（１３）（１７）内の各種シス
テムに付加された属性情報を公開し、かつ管理局（１４
）に、当該公開リストに公開された属性情報が友人レベ
ルあるいは共有レベルにある各種システムの内容をスト
アするようにしたことを特徴とする請求項（１）記載のネットワーク通信
網に繋がれたコンピュータにおけるファイルの管理処理
方式。