JPH0594357A - 分散型システムにおけるデータアクセス権検査方式 - Google Patents
分散型システムにおけるデータアクセス権検査方式Info
- Publication number
- JPH0594357A JPH0594357A JP3254884A JP25488491A JPH0594357A JP H0594357 A JPH0594357 A JP H0594357A JP 3254884 A JP3254884 A JP 3254884A JP 25488491 A JP25488491 A JP 25488491A JP H0594357 A JPH0594357 A JP H0594357A
- Authority
- JP
- Japan
- Prior art keywords
- access right
- access
- information
- class
- right information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000007689 inspection Methods 0.000 claims description 16
- 238000000034 method Methods 0.000 claims description 8
- 230000002194 synthesizing effect Effects 0.000 claims description 5
- 238000013500 data storage Methods 0.000 abstract description 8
- 238000007726 management method Methods 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 15
Landscapes
- Multi Processors (AREA)
Abstract
(57)【要約】
【目的】分散型データシステムにおける利用者のデータ
アクセス権情報の情報量を削減するとともに、管理を容
易にする。 【構成】データアクセス装置１０３は、プログラム実行
装置１６１よりアクセス権情報登録要求を受けると、ア
クセス権情報生成装置１０１を起動する。アクセス権情
報生成装置１０１は入力されたアクセス権入力情報から
アクセス権が有効なアクセスクラスの範囲とアクセスク
ラス毎のアクセス内容を規定したアクセス権情報を生成
する。次に、データアクセス装置１０３はプログラム実
行装置１６１よりデータ格納装置１０４へのアクセス要
求を受けると、データ格納装置１０４からアクセス権情
報を読み込みアクセス権情報検査装置１０２に送出す
る。アクセス権情報検査装置１０２は入力されたアクセ
ス権情報と入力された利用者情報読み込み装置１５２か
らの利用者情報からアクセスの妥当性を検査する。
アクセス権情報の情報量を削減するとともに、管理を容
易にする。 【構成】データアクセス装置１０３は、プログラム実行
装置１６１よりアクセス権情報登録要求を受けると、ア
クセス権情報生成装置１０１を起動する。アクセス権情
報生成装置１０１は入力されたアクセス権入力情報から
アクセス権が有効なアクセスクラスの範囲とアクセスク
ラス毎のアクセス内容を規定したアクセス権情報を生成
する。次に、データアクセス装置１０３はプログラム実
行装置１６１よりデータ格納装置１０４へのアクセス要
求を受けると、データ格納装置１０４からアクセス権情
報を読み込みアクセス権情報検査装置１０２に送出す
る。アクセス権情報検査装置１０２は入力されたアクセ
ス権情報と入力された利用者情報読み込み装置１５２か
らの利用者情報からアクセスの妥当性を検査する。
Description
【０００１】
【産業上の利用分野】本発明は分散型システムにおける
データのアクセス権を検査する方式に関する。
データのアクセス権を検査する方式に関する。
【０００２】
【従来の技術】従来は、分散型システムにおいて、利用
者個別にデータ毎にアクセス権を登録しておき、アクセ
ス時には登録内容により検査していた。また、同一の利
用者が複数の分散システムでアクセスする可能性がある
場合は、各々のシステムに同一名、同一内容のアクセス
権情報を登録しておき、検査を実施していた。
者個別にデータ毎にアクセス権を登録しておき、アクセ
ス時には登録内容により検査していた。また、同一の利
用者が複数の分散システムでアクセスする可能性がある
場合は、各々のシステムに同一名、同一内容のアクセス
権情報を登録しておき、検査を実施していた。
【０００３】
【発明が解決しようとする課題】上述した従来のアクセ
ス権検査方式は、利用者個別にデータ毎にアクセス権を
登録しておかなければならないため、登録情報が膨大に
なり、また複数のシステムで登録するような場合には、
情報の管理が大変になるという欠点があった。
ス権検査方式は、利用者個別にデータ毎にアクセス権を
登録しておかなければならないため、登録情報が膨大に
なり、また複数のシステムで登録するような場合には、
情報の管理が大変になるという欠点があった。
【０００４】
【課題を解決するための手段】第１の発明は、分散型シ
ステムにおけるデータアクセス権検査方式において、入
力されたアクセス権入力情報からアクセス権が有効なア
クセスクラスの範囲を示すアクセス権有効範囲情報を取
り出すアクセス権有効範囲設定装置と前記アクセス権入
力情報からアクセスクラス毎のアクセス内容を規定した
クラス別アクセス権情報を取り出すクラス別アクセス権
リスト設定装置と前記取り出されたアクセス権有効範囲
情報と前記クラス別アクセス権情報とをアクセス権情報
として合成するアクセス権情報合成装置とを有するアク
セス権情報生成装置と、入力された前記アクセス権情報
から前記アクセス権有効範囲情報と前記クラス別アクセ
ス権情報とに振り分けるアクセス権情報振り分け装置と
入力されたアクセスクラスとアクセス方法によるデータ
アクセスが振り分けられた前記アクセス権有効範囲情報
と前記クラス別アクセス権情報を参照して妥当かどうか
検査するクラス別アクセス権リスト検査装置とを有する
アクセス権情報検査装置を含むことを特徴とする。
ステムにおけるデータアクセス権検査方式において、入
力されたアクセス権入力情報からアクセス権が有効なア
クセスクラスの範囲を示すアクセス権有効範囲情報を取
り出すアクセス権有効範囲設定装置と前記アクセス権入
力情報からアクセスクラス毎のアクセス内容を規定した
クラス別アクセス権情報を取り出すクラス別アクセス権
リスト設定装置と前記取り出されたアクセス権有効範囲
情報と前記クラス別アクセス権情報とをアクセス権情報
として合成するアクセス権情報合成装置とを有するアク
セス権情報生成装置と、入力された前記アクセス権情報
から前記アクセス権有効範囲情報と前記クラス別アクセ
ス権情報とに振り分けるアクセス権情報振り分け装置と
入力されたアクセスクラスとアクセス方法によるデータ
アクセスが振り分けられた前記アクセス権有効範囲情報
と前記クラス別アクセス権情報を参照して妥当かどうか
検査するクラス別アクセス権リスト検査装置とを有する
アクセス権情報検査装置を含むことを特徴とする。
【０００５】
【実施例】次に、本発明の実施例について図面を参照し
て説明する。
て説明する。
【０００６】図１は本発明の一実施例を示すブロック図
であり、図２は本実施例におけるアクセス権情報生成装
置の構成図であり、図３はアクセス権情報検査装置の構
成図である。さらに、図４は本実施例の動作説明図であ
り、図５はアクセス権情報の一例を示す図であり、図６
は利用者情報の一例を示す図、図７はアクセス権有効範
囲情報の一例を示す図である。
であり、図２は本実施例におけるアクセス権情報生成装
置の構成図であり、図３はアクセス権情報検査装置の構
成図である。さらに、図４は本実施例の動作説明図であ
り、図５はアクセス権情報の一例を示す図であり、図６
は利用者情報の一例を示す図、図７はアクセス権有効範
囲情報の一例を示す図である。
【０００７】次に、図１〜図３を用いて本発明の動作を
説明する。
説明する。
【０００８】本装置の機能としては、アクセス権を登録
する機能と、アクセス権を検査する機能があり、まずア
クセス権を登録する場合の動作を説明する。
する機能と、アクセス権を検査する機能があり、まずア
クセス権を登録する場合の動作を説明する。
【０００９】プログラム実行装置１６１よりアクセス権
情報登録要求をデータアクセス装置１０３に送出する
と、データアクセス装置１０３は、アクセス権情報生成
装置１０１を起動する。
情報登録要求をデータアクセス装置１０３に送出する
と、データアクセス装置１０３は、アクセス権情報生成
装置１０１を起動する。
【００１０】アクセス権情報生成装置１０１では、クラ
ス別アクセス権リスト設定装置２０１がプログラム実行
装置１６１より設定したいアクセス権情報を入力し、ア
クセス権有効範囲設定装置２０５に制御を渡す。アクセ
ス権有効範囲設定装置２０５は、プログラム実行装置１
６１より入力されたアクセス権入力情報からアクセス権
有効範囲を取り出し、アクセス権有効範囲記憶装置２０
３にアクセス権有効範囲情報を設定する。次に、クラス
別アクセス権リスト設定装置２０１に制御を戻し、クラ
ス別アクセス権リスト設定装置２０１はアクセス権入力
情報からクラス別アクセス権リスト記憶装置２０２にク
ラス別アクセス権情報を設定する。
ス別アクセス権リスト設定装置２０１がプログラム実行
装置１６１より設定したいアクセス権情報を入力し、ア
クセス権有効範囲設定装置２０５に制御を渡す。アクセ
ス権有効範囲設定装置２０５は、プログラム実行装置１
６１より入力されたアクセス権入力情報からアクセス権
有効範囲を取り出し、アクセス権有効範囲記憶装置２０
３にアクセス権有効範囲情報を設定する。次に、クラス
別アクセス権リスト設定装置２０１に制御を戻し、クラ
ス別アクセス権リスト設定装置２０１はアクセス権入力
情報からクラス別アクセス権リスト記憶装置２０２にク
ラス別アクセス権情報を設定する。
【００１１】次に、アクセス権情報合成装置２０４は、
アクセス権有効範囲記憶装置２０３に格納されているア
クセス権有効範囲情報とクラス別アクセス権リスト記憶
装置２０２に設定されているクラス別アクセス権情報を
取り出し、アクセス権情報として合成してデータアクセ
ス装置１０３に送出する。この時点で、アクセス権情報
生成装置１０１からデータアクセス装置１０３に制御が
渡り、データアクセス装置１０３は、データ格納装置１
０４にアクセス権情報を格納する。
アクセス権有効範囲記憶装置２０３に格納されているア
クセス権有効範囲情報とクラス別アクセス権リスト記憶
装置２０２に設定されているクラス別アクセス権情報を
取り出し、アクセス権情報として合成してデータアクセ
ス装置１０３に送出する。この時点で、アクセス権情報
生成装置１０１からデータアクセス装置１０３に制御が
渡り、データアクセス装置１０３は、データ格納装置１
０４にアクセス権情報を格納する。
【００１２】次に、アクセス権を検査する場合の動作を
説明する。
説明する。
【００１３】プログラム実行装置１６１よりデータアク
セス装置１０３にデータ格納装置１０４へのアクセス要
求があると、データアクセス装置１０３はデータ格納装
置１０４からアクセス権情報を読み込みアクセス権情報
検査装置１０２に送出する。
セス装置１０３にデータ格納装置１０４へのアクセス要
求があると、データアクセス装置１０３はデータ格納装
置１０４からアクセス権情報を読み込みアクセス権情報
検査装置１０２に送出する。
【００１４】アクセス権情報検査装置１０２では、アク
セス権情報振り分け装置３０４がアクセス権情報をアク
セス権有効範囲情報としてアクセス権有効範囲記憶装置
３０３に設定し、又、クラス別アクセス権情報としてク
ラス別アクセス権リスト記憶装置３０２に設定する。次
に、クラス別アクセス権リスト検査装置３０１は、利用
者情報読み込み装置１５２を介して利用者情報登録装置
１５０により登録される利用者情報格納装置１５１から
利用者情報を読み込み、プログラム実行装置１６１より
アクセス方法を入力し、アクセス権有効範囲記憶装置３
０３のアクセス権有効範囲情報とクラス別アクセス権リ
スト記憶装置３０２に設定されているクラス別アクセス
権情報を参照してアクセスが妥当かどうか検査する。
セス権情報振り分け装置３０４がアクセス権情報をアク
セス権有効範囲情報としてアクセス権有効範囲記憶装置
３０３に設定し、又、クラス別アクセス権情報としてク
ラス別アクセス権リスト記憶装置３０２に設定する。次
に、クラス別アクセス権リスト検査装置３０１は、利用
者情報読み込み装置１５２を介して利用者情報登録装置
１５０により登録される利用者情報格納装置１５１から
利用者情報を読み込み、プログラム実行装置１６１より
アクセス方法を入力し、アクセス権有効範囲記憶装置３
０３のアクセス権有効範囲情報とクラス別アクセス権リ
スト記憶装置３０２に設定されているクラス別アクセス
権情報を参照してアクセスが妥当かどうか検査する。
【００１５】次に、図４の動作説明図、図５のアクセス
権情報例を基に本発明の動作を説明する。
権情報例を基に本発明の動作を説明する。
【００１６】ここでは、Ａシステム系で作成したデータ
をＢシステム系で読む例として説明する。
をＢシステム系で読む例として説明する。
【００１７】まず、図４に示すように、Ａシステム系で
プログラムＡにより本発明装置Ａを用いて、図５にある
ようなアクセス権情報とデータを格納する。次に、デー
タ格納装置Ａの内容をＢシステム系に転送する。Ｂシス
テム系では、データ格納装置Ａよりアクセス権情報を読
み込み、Ｂシステムの利用者情報Ｂと本発明装置Ｂを用
いて検査し、妥当であればプログラムＢへデータを送出
する。
プログラムＡにより本発明装置Ａを用いて、図５にある
ようなアクセス権情報とデータを格納する。次に、デー
タ格納装置Ａの内容をＢシステム系に転送する。Ｂシス
テム系では、データ格納装置Ａよりアクセス権情報を読
み込み、Ｂシステムの利用者情報Ｂと本発明装置Ｂを用
いて検査し、妥当であればプログラムＢへデータを送出
する。
【００１８】
【発明の効果】以上説明したように、本発明は、データ
に対するアクセスクラスを設け、データ毎にアクセスが
許されるアクセスクラスの範囲と、許されたアクセスク
ラスのアクセス条件を登録しておくようにしたことによ
り、利用者情報としてはアクセスクラスを有していれば
よく、情報量が大幅に削減できるとともに、管理が容易
になるという効果がある。
に対するアクセスクラスを設け、データ毎にアクセスが
許されるアクセスクラスの範囲と、許されたアクセスク
ラスのアクセス条件を登録しておくようにしたことによ
り、利用者情報としてはアクセスクラスを有していれば
よく、情報量が大幅に削減できるとともに、管理が容易
になるという効果がある。
【図１】本発明の一実施例を示すブロック図である。
【図２】本実施例におけるアクセス権情報生成装置の構
成図である。
成図である。
【図３】本実施例におけるアクセス権情報検査装置の構
成図である。
成図である。
【図４】本実施例の動作説明図である。
【図５】本実施例におけるアクセス権情報の一例を示す
図である。
図である。
【図６】本実施例における利用者情報の一例を示す図で
ある。
ある。
【図７】本実施例におけるアクセス権有効範囲情報の一
例を示す図である。
例を示す図である。
１０１ アクセス権情報生成装置 １０２ アクセス権情報検査装置 １０３ データアクセス装置 １０４ データ格納装置 １５０ 利用者情報登録装置 １５１ 利用者情報格納装置 １５２ 利用者情報読み込み装置 １６１ プログラム実行装置 ２０１ クラス別アクセス権リスト設定装置 ２０２ クラス別アクセス権リスト記憶装置 ２０３ アクセス権有効範囲記憶装置 ２０４ アクセス権情報合成装置 ２０５ アクセス権有効範囲設定装置 ３０１ クラス別アクセス権リスト検査装置 ３０２ クラス別アクセス権リスト記憶装置 ３０３ アクセス権有効範囲記憶装置 ３０４ アクセス権情報振り分け装置
Claims (1)
- 【請求項１】 分散型システムにおけるデータアクセス
権検査方式において、入力されたアクセス権入力情報か
らアクセス権が有効なアクセスクラスの範囲を示すアク
セス権有効範囲情報を取り出すアクセス権有効範囲設定
装置と前記アクセス権入力情報からアクセスクラス毎の
アクセス内容を規定したクラス別アクセス権情報を取り
出すクラス別アクセス権リスト設定装置と前記取り出さ
れたアクセス権有効範囲情報と前記クラス別アクセス権
情報とをアクセス権情報として合成するアクセス権情報
合成装置とを有するアクセス権情報生成装置と、入力さ
れた前記アクセス権情報から前記アクセス権有効範囲情
報と前記クラス別アクセス権情報とに振り分けるアクセ
ス権情報振り分け装置と入力されたアクセスクラスとア
クセス方法によるデータアクセスが振り分けられた前記
アクセス権有効範囲情報と前記クラス別アクセス権情報
を参照して妥当かどうか検査するクラス別アクセス権リ
スト検査装置とを有するアクセス権情報検査装置を含む
ことを特徴とする分散型システムにおけるデータアクセ
ス権検査方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3254884A JPH0594357A (ja) | 1991-10-02 | 1991-10-02 | 分散型システムにおけるデータアクセス権検査方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP3254884A JPH0594357A (ja) | 1991-10-02 | 1991-10-02 | 分散型システムにおけるデータアクセス権検査方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0594357A true JPH0594357A (ja) | 1993-04-16 |
Family
ID=17271179
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP3254884A Pending JPH0594357A (ja) | 1991-10-02 | 1991-10-02 | 分散型システムにおけるデータアクセス権検査方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0594357A (ja) |
-
1991
- 1991-10-02 JP JP3254884A patent/JPH0594357A/ja active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6341308B1 (en) | Input/output device information management system for multi-computer system | |
| CN112529694A (zh) | 授信处理方法、装置、设备及系统 | |
| CN112667721A (zh) | 数据分析方法、装置、设备及存储介质 | |
| KR900005287A (ko) | 데이타 제어 장치 및 그것을 사용하는 시스템 | |
| CN112819305A (zh) | 业务指标分析方法、装置、设备及存储介质 | |
| US6983262B1 (en) | Server having an automatic management mechanism | |
| US5218701A (en) | Command file processing and authorizing system and method with variable access levels | |
| JPH0594357A (ja) | 分散型システムにおけるデータアクセス権検査方式 | |
| CN118484792A (zh) | 基于数据分类分级的数据处理方法、设备和存储介质 | |
| US6484243B1 (en) | Shared memory tracing apparatus | |
| JPS63200257A (ja) | コンピユ−タのプログラムロ−ド方式 | |
| JPH09212530A (ja) | 図面管理装置 | |
| JPH09114784A (ja) | アクセス権評価装置 | |
| CN116009901B (zh) | 基于共享脚本的软件功能管理方法、装置、设备及介质 | |
| JP5156491B2 (ja) | 情報処理装置、情報処理方法、およびプログラム | |
| JPH09160822A (ja) | アクセス権機能つきハイパーテキスト | |
| CN119718185A (zh) | 加速单元、控制单元、专用数据处理器、主机和数据读写方法 | |
| CN107885839A (zh) | 一种在Word文件中读取信息的方法和装置 | |
| JP2692196B2 (ja) | テストデータ編集方式 | |
| JPH03164828A (ja) | ローカルエリアネットワークシステム | |
| JPH11212738A (ja) | 印刷制御装置 | |
| JP2897807B2 (ja) | ネットワークシステムの機密保護装置 | |
| JPH07134766A (ja) | 文書及びデータ管理システム装置 | |
| CN116451274A (zh) | 开放银行系统的数据查看方法、设备及存储介质 | |
| CN119719460A (zh) | 信息查询方法及装置、存储介质和电子设备 |