JPH08314786A - ファイルアクセス制御方式 - Google Patents
ファイルアクセス制御方式Info
- Publication number
- JPH08314786A JPH08314786A JP7117451A JP11745195A JPH08314786A JP H08314786 A JPH08314786 A JP H08314786A JP 7117451 A JP7117451 A JP 7117451A JP 11745195 A JP11745195 A JP 11745195A JP H08314786 A JPH08314786 A JP H08314786A
- Authority
- JP
- Japan
- Prior art keywords
- access
- file
- time
- attribute
- function
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【目的】 電子計算機システム中のファイルのアクセス
許可の判定に時間情報を用いる。 【構成】 アクセス属性ファイル編集機能１によってア
クセス属性ファイル４に時間情報を含むアクセス属性を
設定しておく。アクセス対象ファイル５のアクセス時に
必ず起動されるファイルアクセス機能２によってアクセ
ス属性ファイル４を参照し、時間情報を含めたアクセス
許可の判定を行い、アクセスを行う。
許可の判定に時間情報を用いる。 【構成】 アクセス属性ファイル編集機能１によってア
クセス属性ファイル４に時間情報を含むアクセス属性を
設定しておく。アクセス対象ファイル５のアクセス時に
必ず起動されるファイルアクセス機能２によってアクセ
ス属性ファイル４を参照し、時間情報を含めたアクセス
許可の判定を行い、アクセスを行う。
Description
【０００１】
【産業上の利用分野】本発明は、ファイルアクセス制御
方式に関し、特に電子計算機システム中のファイルに対
するファイルアクセス制御方式に関する。
方式に関し、特に電子計算機システム中のファイルに対
するファイルアクセス制御方式に関する。
【０００２】
【従来の技術】従来のファイルアクセス制御方式では、
アクセス対象のファイルに対するアクセス要求時に利用
者、参照か更新かの種別、その他の条件が許可されてい
るか否かをチェックすることによって、ファイルアクセ
スの可否の判定を行っていた。
アクセス対象のファイルに対するアクセス要求時に利用
者、参照か更新かの種別、その他の条件が許可されてい
るか否かをチェックすることによって、ファイルアクセ
スの可否の判定を行っていた。
【０００３】また、データベースのレコードに時間の項
目を持たせた方式（特開平２−２６３２５０号公報）
は、対象がデータベースであり、時間をレコードの探索
条件として使用しているため、ファイルアクセス制御方
式とは異なる。
目を持たせた方式（特開平２−２６３２５０号公報）
は、対象がデータベースであり、時間をレコードの探索
条件として使用しているため、ファイルアクセス制御方
式とは異なる。
【０００４】
【発明が解決しようとする課題】従来のファイルアクセ
ス制御方式では、時間の条件が許可されているか否かを
チェックすることによって、ファイルアクセスの可否を
判定することはできなかった。このため、あらかじめア
クセス可否の時間帯が決まっていた場合でも、時間の経
過に合わせ、随時、人手によってファイルアクセス権の
変更を行わなければならなかった。
ス制御方式では、時間の条件が許可されているか否かを
チェックすることによって、ファイルアクセスの可否を
判定することはできなかった。このため、あらかじめア
クセス可否の時間帯が決まっていた場合でも、時間の経
過に合わせ、随時、人手によってファイルアクセス権の
変更を行わなければならなかった。
【０００５】
【課題を解決するための手段】本発明のファイルアクセ
ス制御方式は、アクセス対象ファイルと、アクセスを許
可されている利用者、参照か更新かの種別、時間帯の組
み合わせをアクセス対象ファイル単位に記憶するアクセ
ス属性ファイルと、アクセス属性ファイルの参照更新を
行うアクセス属性ファイル編集機能と、アクセス対象フ
ァイルに対するアクセス要求時に必ず起動され、アクセ
ス属性ファイルを参照し、利用者、参照か更新かの種
別、時刻が許可されているか否かを判定し、許可された
場合のみファイルアクセスを行うファイルアクセス機能
を備えている。
ス制御方式は、アクセス対象ファイルと、アクセスを許
可されている利用者、参照か更新かの種別、時間帯の組
み合わせをアクセス対象ファイル単位に記憶するアクセ
ス属性ファイルと、アクセス属性ファイルの参照更新を
行うアクセス属性ファイル編集機能と、アクセス対象フ
ァイルに対するアクセス要求時に必ず起動され、アクセ
ス属性ファイルを参照し、利用者、参照か更新かの種
別、時刻が許可されているか否かを判定し、許可された
場合のみファイルアクセスを行うファイルアクセス機能
を備えている。
【０００６】また、本発明は、前記アクセス属性ファイ
ル編集機能及び前記ファイルアクセス機能をディレクト
リに対して使用可能とする機能を備えている。
ル編集機能及び前記ファイルアクセス機能をディレクト
リに対して使用可能とする機能を備えている。
【０００７】更に、本発明は、前記アクセス対象ファイ
ルにはガードを掛け、前記ファイルアクセス機能以外か
らはアクセス不可能とする機能を備えている。
ルにはガードを掛け、前記ファイルアクセス機能以外か
らはアクセス不可能とする機能を備えている。
【０００８】
【実施例】次に本発明の実施例について図面を参照して
説明する。
説明する。
【０００９】図１は、本発明のファイルアクセス制御方
式の第一実施例の模式的ブロック図である。図１におい
て、アクセス属性ファイル４は、図２に示すようにファ
イル名４１、利用者４２、種別４３、時間帯４４の各領
域を有している。
式の第一実施例の模式的ブロック図である。図１におい
て、アクセス属性ファイル４は、図２に示すようにファ
イル名４１、利用者４２、種別４３、時間帯４４の各領
域を有している。
【００１０】図３は、アクセス属性ファイル４へ項目の
追加・削除・更新・参照を行うアクセス属性ファイル編
集機能１の処理フローである。まず、アクセス属性ファ
イル編集機能１を使用する利用者が、システム管理者等
の許された利用者であるか否かを利用者チェック処理１
１においてチェックし、不正の場合は処理を打ち切る。
次に追加・削除・更新・参照の内容、すなわち参照か更
新かの種別、時間帯等に誤りが有るか無いかを編集内容
チェック処理１２においてチェックし、不正の場合は処
理を打ち切る。この際、未生成のファイルや、未登録の
利用者についてあらかじめ設定しておくことを可能にす
るため、存在しないファイル名、利用者を不正とするか
否かのチェックは任意とする。指定の内容としては、た
とえばファイルＦに対して、利用者Ａは３月４日から３
月１０日までの間更新可能、利用者Ｂは３月１１日以後
参照可能といったものが考えられる。また、時間帯の指
定において月日等を省略し、毎日何時から何時まで、何
月何日から何日まで、または毎週何曜日といった指定も
可能にする。最後にアクセス属性ファイル４への項目の
追加・削除・更新・参照し、参照の場合は、参照結果を
表示装置３に表示するまでをアクセス属性編集処理１３
において行う。これにより、アクセス属性ファイル４に
ファイル名４１、利用者４２、種別４３、時間帯４４の
各項目の設定や参照が可能になる。
追加・削除・更新・参照を行うアクセス属性ファイル編
集機能１の処理フローである。まず、アクセス属性ファ
イル編集機能１を使用する利用者が、システム管理者等
の許された利用者であるか否かを利用者チェック処理１
１においてチェックし、不正の場合は処理を打ち切る。
次に追加・削除・更新・参照の内容、すなわち参照か更
新かの種別、時間帯等に誤りが有るか無いかを編集内容
チェック処理１２においてチェックし、不正の場合は処
理を打ち切る。この際、未生成のファイルや、未登録の
利用者についてあらかじめ設定しておくことを可能にす
るため、存在しないファイル名、利用者を不正とするか
否かのチェックは任意とする。指定の内容としては、た
とえばファイルＦに対して、利用者Ａは３月４日から３
月１０日までの間更新可能、利用者Ｂは３月１１日以後
参照可能といったものが考えられる。また、時間帯の指
定において月日等を省略し、毎日何時から何時まで、何
月何日から何日まで、または毎週何曜日といった指定も
可能にする。最後にアクセス属性ファイル４への項目の
追加・削除・更新・参照し、参照の場合は、参照結果を
表示装置３に表示するまでをアクセス属性編集処理１３
において行う。これにより、アクセス属性ファイル４に
ファイル名４１、利用者４２、種別４３、時間帯４４の
各項目の設定や参照が可能になる。
【００１１】図４は、アクセス対象のファイル５に対す
るアクセス要求時に必ず起動され、アクセス属性ファイ
ル４を参照し、利用者、参照か更新かの種別、時刻が許
可されているか否かを判定し、許可された場合のみファ
イルアクセスを行うファイルアクセス機能２の処理フロ
ーである。まず、アクセス対象のファイル名に一致する
ファイル名４１、利用者４２、種別４３、時間帯４４の
全ての組をアクセス属性ファイル４からアクセス属性参
照処理２１によって参照する。次に、今回のアクセスに
おける利用者、参照か更新かの種別、時刻が、アクセス
属性参照処理２１によって参照された結果の何れかに一
致するか否かをアクセス属性比較処理２２において判定
し、不正の場合は処理を打ち切る。時刻については時間
帯の中に含まれるか否かで判定する。最後にアクセス対
象ファイル５のアクセスをファイルアクセス処理２３に
おいて行う。これにより、アクセス属性ファイル４に設
定されているファイル名４１、利用者４２、種別４３、
時間帯４４に一致する場合のみアクセス対象ファイル５
をアクセスすることが可能になる。
るアクセス要求時に必ず起動され、アクセス属性ファイ
ル４を参照し、利用者、参照か更新かの種別、時刻が許
可されているか否かを判定し、許可された場合のみファ
イルアクセスを行うファイルアクセス機能２の処理フロ
ーである。まず、アクセス対象のファイル名に一致する
ファイル名４１、利用者４２、種別４３、時間帯４４の
全ての組をアクセス属性ファイル４からアクセス属性参
照処理２１によって参照する。次に、今回のアクセスに
おける利用者、参照か更新かの種別、時刻が、アクセス
属性参照処理２１によって参照された結果の何れかに一
致するか否かをアクセス属性比較処理２２において判定
し、不正の場合は処理を打ち切る。時刻については時間
帯の中に含まれるか否かで判定する。最後にアクセス対
象ファイル５のアクセスをファイルアクセス処理２３に
おいて行う。これにより、アクセス属性ファイル４に設
定されているファイル名４１、利用者４２、種別４３、
時間帯４４に一致する場合のみアクセス対象ファイル５
をアクセスすることが可能になる。
【００１２】また、アクセス対象ファイル５にはカード
を掛け、ファイルアクセス機能２以外からはアクセスさ
れないように設定する。
を掛け、ファイルアクセス機能２以外からはアクセスさ
れないように設定する。
【００１３】第二の実施例として、本方式の実施対象と
なるファイルシステムがディレクトリの階層構造を持つ
場合、上位のディレクトリに対して設定したアクセス属
性を下位のファイルおよびディレクトリに対して適用す
ることも本方式に含む。
なるファイルシステムがディレクトリの階層構造を持つ
場合、上位のディレクトリに対して設定したアクセス属
性を下位のファイルおよびディレクトリに対して適用す
ることも本方式に含む。
【００１４】第二実施例の場合、アクセス属性ファイル
編集機能１、ファイルアクセス機能２をディレクトリに
対して使用可能とする。これにより、アクセス属性ファ
イル４にディレクトリの項目が設定可能となる。
編集機能１、ファイルアクセス機能２をディレクトリに
対して使用可能とする。これにより、アクセス属性ファ
イル４にディレクトリの項目が設定可能となる。
【００１５】また、第二実施例の場合、ファイルアクセ
ス機能２の処理フローは、図５となる。まず、アクセス
対象のファイル名またはディレクトリ名に一致するファ
イル名４１、利用者４２、種別４３、時間帯４４の全て
の組をアクセス属性ファイル４からアクセス属性参照処
理３１によって参照する。次に、今回のアクセスにおけ
る利用者、参照か更新かの種別、時刻が、アクセス属性
参照処理３１によって参照された結果の何れかに一致す
るか否かをアクセス属性比較処理３２においてチェック
し、不正の場合は処理を打ち切る。次に上位ディレクト
リ判定処理３３により、チェック対象のファイルまたは
ディレクトリに上位ディレクトリが存在するか否かを判
定する。存在する場合、このディレクトリについてアク
セス属性参照処理３１からを繰り返し、存在しない場
合、ループを抜ける。最後にアクセス対象ファイル５の
アクセスをファイルアクセス処理３４において行う。こ
れにより、上位のディレクトリに対して設定したアクセ
ス属性を下位のファイルおよびディレクトリに対して適
用することが可能となる。
ス機能２の処理フローは、図５となる。まず、アクセス
対象のファイル名またはディレクトリ名に一致するファ
イル名４１、利用者４２、種別４３、時間帯４４の全て
の組をアクセス属性ファイル４からアクセス属性参照処
理３１によって参照する。次に、今回のアクセスにおけ
る利用者、参照か更新かの種別、時刻が、アクセス属性
参照処理３１によって参照された結果の何れかに一致す
るか否かをアクセス属性比較処理３２においてチェック
し、不正の場合は処理を打ち切る。次に上位ディレクト
リ判定処理３３により、チェック対象のファイルまたは
ディレクトリに上位ディレクトリが存在するか否かを判
定する。存在する場合、このディレクトリについてアク
セス属性参照処理３１からを繰り返し、存在しない場
合、ループを抜ける。最後にアクセス対象ファイル５の
アクセスをファイルアクセス処理３４において行う。こ
れにより、上位のディレクトリに対して設定したアクセ
ス属性を下位のファイルおよびディレクトリに対して適
用することが可能となる。
【００１６】
【発明の効果】以上説明したように、本発明のファイル
アクセス制御方式は、時間情報を含むアクセス属性をア
クセス属性ファイルに設定しておき、アクセス対象ファ
イルのアクセス時に必ずアクセス属性ファイルを参照
し、アクセス対象ファイルおよび上位ディレクトリに対
するアクセスが許可されているか否かを判定する。この
ことにより、時間の経過と共にアクセス許可を変化させ
る必要のあるファイルに対してアクセス許可を自動的に
変更でき、保守性の向上が図られる。
アクセス制御方式は、時間情報を含むアクセス属性をア
クセス属性ファイルに設定しておき、アクセス対象ファ
イルのアクセス時に必ずアクセス属性ファイルを参照
し、アクセス対象ファイルおよび上位ディレクトリに対
するアクセスが許可されているか否かを判定する。この
ことにより、時間の経過と共にアクセス許可を変化させ
る必要のあるファイルに対してアクセス許可を自動的に
変更でき、保守性の向上が図られる。
【００１７】たとえばファイルＦに対して、利用者Ａは
３月４日から３月１０日までの間更新可能、利用者Ｂは
３月１１日以後参照可能と指定することにより、利用者
ＡがファイルＦを編集終了するのを待ち、利用者Ｂにフ
ァイルＦを公開することが可能となる。
３月４日から３月１０日までの間更新可能、利用者Ｂは
３月１１日以後参照可能と指定することにより、利用者
ＡがファイルＦを編集終了するのを待ち、利用者Ｂにフ
ァイルＦを公開することが可能となる。
【図１】本発明の第一実施例の模式的ブロック図であ
る。
る。
【図２】本発明の第一実施例におけるアクセス属性ファ
イルの構造を示す図である。
イルの構造を示す図である。
【図３】本発明の第一実施例におけるアクセス属性ファ
イル編集機能のフロー図である。
イル編集機能のフロー図である。
【図４】本発明の第一実施例におけるファイルアクセス
機能のフロー図である。
機能のフロー図である。
【図５】本発明の第二実施例におけるファイルアクセス
機能のフロー図である。
機能のフロー図である。
１ アクセス属性ファイル編集機能 ２ ファイルアクセス機能 ３ 表示装置 ４ アクセス属性ファイル ５ アクセス対象ファイル
Claims (3)
- 【請求項１】 アクセス対象ファイルと、アクセスを許
可されている利用者、参照か更新かの種別、時間帯の組
み合わせをアクセス対象ファイル単位に記憶するアクセ
ス属性ファイルと、アクセス属性ファイルの参照更新を
行うアクセス属性ファイル編集機能と、アクセス対象フ
ァイルに対するアクセス要求時に必ず起動され、アクセ
ス属性ファイルを参照し、利用者、参照か更新かの種
別、時刻が許可されているか否かを判定し、許可された
場合のみファイルアクセスを行うファイルアクセス機能
を備えることを特徴とするファイルアクセス制御方式。 - 【請求項２】 前記アクセス属性ファイル編集機能及び
前記ファイルアクセス機能をディレクトリに対して使用
可能とすることを特徴とする請求項１記載のファイルア
クセス制御方式。 - 【請求項３】 前記アクセス対象ファイルにはガードを
掛け、前記ファイルアクセス機能以外からはアクセス不
可能とすることを特徴とする請求項１記載のファイルア
クセス制御方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7117451A JPH08314786A (ja) | 1995-05-16 | 1995-05-16 | ファイルアクセス制御方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7117451A JPH08314786A (ja) | 1995-05-16 | 1995-05-16 | ファイルアクセス制御方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08314786A true JPH08314786A (ja) | 1996-11-29 |
Family
ID=14711987
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7117451A Pending JPH08314786A (ja) | 1995-05-16 | 1995-05-16 | ファイルアクセス制御方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08314786A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000267922A (ja) * | 1999-03-16 | 2000-09-29 | Hitachi Information Technology Co Ltd | コンピュータネットワークシステムの共有資源アクセス制御方法 |
| JP2000267923A (ja) * | 1999-03-16 | 2000-09-29 | Fujitsu Denso Ltd | ネットワーク上に接続された複数の装置間における共用ファイル処理の排他制御方法 |
| JP2001290777A (ja) * | 2000-04-07 | 2001-10-19 | Ntt Communications Kk | 情報公開方法およびシステム |
| JP2005339153A (ja) * | 2004-05-26 | 2005-12-08 | Konica Minolta Business Technologies Inc | アクセス制御システム、画像形成装置、アクセス制御方法、およびコンピュータプログラム |
| US7607131B2 (en) | 2000-11-20 | 2009-10-20 | Humming Heads, Inc. | Information processing method, apparatus, and system for controlling computer resources, control method therefor, storage medium, and program |
| US9325722B2 (en) | 2013-07-30 | 2016-04-26 | Fujitsu Limited | Apparatus, method, and computer-readable medium |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6197756A (ja) * | 1984-10-18 | 1986-05-16 | Nec Corp | フアイル機密保護方式 |
| JPH0778101A (ja) * | 1993-09-08 | 1995-03-20 | Nec Corp | 電子ファイル管理装置 |
-
1995
- 1995-05-16 JP JP7117451A patent/JPH08314786A/ja active Pending
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6197756A (ja) * | 1984-10-18 | 1986-05-16 | Nec Corp | フアイル機密保護方式 |
| JPH0778101A (ja) * | 1993-09-08 | 1995-03-20 | Nec Corp | 電子ファイル管理装置 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000267922A (ja) * | 1999-03-16 | 2000-09-29 | Hitachi Information Technology Co Ltd | コンピュータネットワークシステムの共有資源アクセス制御方法 |
| JP2000267923A (ja) * | 1999-03-16 | 2000-09-29 | Fujitsu Denso Ltd | ネットワーク上に接続された複数の装置間における共用ファイル処理の排他制御方法 |
| JP2001290777A (ja) * | 2000-04-07 | 2001-10-19 | Ntt Communications Kk | 情報公開方法およびシステム |
| US7607131B2 (en) | 2000-11-20 | 2009-10-20 | Humming Heads, Inc. | Information processing method, apparatus, and system for controlling computer resources, control method therefor, storage medium, and program |
| US8356307B2 (en) | 2000-11-20 | 2013-01-15 | Humming Heads Inc. | Information processing method, apparatus, and system for controlling computer resources, control method therefor, storage medium, and program |
| US8504706B2 (en) | 2000-11-20 | 2013-08-06 | Humming Heads, Inc. | Information processing method, apparatus, and system for controlling computer resources, control method therefor, storage medium, and program |
| JP2005339153A (ja) * | 2004-05-26 | 2005-12-08 | Konica Minolta Business Technologies Inc | アクセス制御システム、画像形成装置、アクセス制御方法、およびコンピュータプログラム |
| US9325722B2 (en) | 2013-07-30 | 2016-04-26 | Fujitsu Limited | Apparatus, method, and computer-readable medium |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7035910B1 (en) | System and method for document isolation | |
| KR100738603B1 (ko) | 특권 및 비특권 문서 전자 관리 시스템, 방법 및 기록 매체 | |
| US6728716B1 (en) | Client-server filter computing system supporting relational database records and linked external files operable for distributed file system | |
| US7200593B2 (en) | Document management system | |
| US7937431B2 (en) | System and method for generating aggregated data views in a computer network | |
| US6513039B1 (en) | Profile inferencing through automated access control list analysis heuristics | |
| US7831618B2 (en) | Method and apparatus for managing a database and processing program therefor | |
| US20030055828A1 (en) | Methods for synchronizing on-line and off-line transcript projects | |
| JPH07244639A (ja) | アクセス権管理装置 | |
| JP2002099454A (ja) | ファイル管理システムおよび方法 | |
| US6055534A (en) | File management system and file management method | |
| KR102561492B1 (ko) | 개인적 데이터를 담은 매체의 안전한 저장과 저장된 개인적 데이터의 삭제를 위한 기기 및 방법 | |
| JPH08314786A (ja) | ファイルアクセス制御方式 | |
| JP2003131919A (ja) | 文書管理装置 | |
| JPH10289134A (ja) | データベースにおけるアクセス管理方式 | |
| KR100616216B1 (ko) | 온라인 맞춤 정보의 검색 관리 시스템 및 그 방법 | |
| JP2005055998A (ja) | アクセス権設定装置、アクセス権設定方法、及びそのプログラム | |
| JPH07271569A (ja) | プログラム仕様書作成システム | |
| JP2004133505A (ja) | ファイル管理システム | |
| JPH08106473A (ja) | データベース管理システム | |
| JPH05274208A (ja) | 情報ファイル装置 | |
| JP2655448B2 (ja) | 電子ファイリングシステム | |
| JPH04131944A (ja) | 文書タイトル情報一括変更機能を備えた文書フアイリング装置 | |
| EP0435804A2 (en) | A method of expanding user access to a library of shared electronic documents | |
| CN121615164A (zh) | 一种数据权限的控制方法及电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 19970805 |