JPH05274208A - 情報ファイル装置 - Google Patents

Abstract

(57)【要約】 【目的】 同一ファイルを複数ユーザで共有する場合に
ユーザ別にアクセス許可条件等のファイル属性情報の設
定を可能としてファイルの機密性及び装置の利用性を高
める。 【構成】 ユーザ別に設定されたファイルの識別情報に
対応付けて、ファイルを特定する唯一の特定情報ととも
に、ユーザ別に定義されるアクセス許可条件等のファイ
ル属性情報をディスク装置５に記憶しておき、ユーザプ
ログラム３からそのユーザが設定した識別情報とともに
openシステムコールが入力されると、この識別情報に対
応するファイル属性情報をディスク装置５からデータ領
域42に読み出し、この属性情報に基づいて、アクセス許
可の判定等を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ファイルを多重リンク
で管理して複数のユーザによる同一ファイルの共用を可
能とするオペレーティングシステムを備えた情報ファイ
ル装置に関する。

【０００２】

【従来の技術】マルチユーザ型のオペレーティングシス
テムとして広く採用されているUNIXオペレーティングシ
ステムを搭載した情報ファイル装置では、すべてのファ
イルを体系づけ階層化した木構造でファイルを管理して
いる。個々のファイルは、木構造の上位のルートから各
ファイルに到るまでのパス（経路）の各階層におけるエ
ントリ名の列からなるパス名によって特定される。各フ
ァイルにアクセスする場合、パス名に含まれる各エント
リ名を木構造の上位から順にたどり、エントリ名が全部
一致した場合のみこのファイルにアクセスできる。

【０００３】しかし、このような階層構造では１つのフ
ァイルに１つのパス名でしかアクセスできないことにな
る。従って、複数のユーザ間でファイルを共用する場合
には、複数のユーザが個別に設定したパス名に含まれる
ユーザ固有のエントリ名と、木構造に沿ったファイルの
唯一のパス名に含まれるエントリ名とを対応付けたシン
ボリックリンクファイルを作成しておき、ユーザ固有の
エントリ名を木構造のパスに含まれるエントリ名に置き
換えることにより、複数のパス名による同一ファイルへ
のアクセスを可能としている。

【０００４】以下に、UNIXオペレーティングシステムに
おけるシンボリックリンクファイルを用いたファイルの
アクセス制御の手順を説明する。各ファイルの属性情報
としてファイルに対するアクセス許可条件（読み出しの
み，書き込みのみ，読み出し及び書き込み等）が格納さ
れている。ユーザプログラムがファイルにアクセスする
場合、openシステムコールで、アクセス対象ファイルを
木構造の最上位のエントリ名からアクセス対象ファイル
に到るまでのエントリ名を順に列挙したパス名で指定す
る。次に、ファイルopen後のアクセスタイプ（読み出し
のみ，書き込みのみ，読み出し及び書き込み両方等、）
を指定する。

【０００５】ユーザプログラムが上記のように指定して
openシステムコールが発行されると、オペレーティング
システムは指定されたパス名内の個々のファイル名を木
構造の上位から順にたどり、アクセス対象のファイルを
検索する。このとき、パス名内のエントリ名がシンボリ
ックリンクファイルに属していると、そのエントリ名
を、シンボリックリンクファイルに対応付けて記憶され
ている木構造対応の唯一のエントリ名に置換して検索を
継続する。

【０００６】このような手順でシンボリックリンクファ
イルを経由して最終的にアクセス対象となるファイルを
検索すると、シンボリックリンクファイルを経由しない
でアクセス対象ファイルを検索した場合と同様に、アク
セス対象ファイルの属性情報に格納されているアクセス
許可条件とopenシステムコールで指定したアクセスタイ
プとを比較し、openシステムコールを発行したユーザに
ファイルへのアクセスを許可するかどうかを判定する。
openシステムコール以降のwrite, read, close等の同フ
ァイルに対するアクセス関連のシステムコールのアクセ
ス許可判定についてはopenシステムコールで指定したア
クセスタイプと比較して実行される。

【０００７】

【発明が解決しようとする課題】上述のような従来の情
報ファイル装置におけるシンボリックリンクファイルは
単なるポインタとして、最終的にアクセスの対象となる
ファイルへのアクセスパスの切替えを行うだけである。
また、複数のユーザが同一ファイルを共用する場合、ア
クセス許可条件等のファイルの属性情報が最終的なアク
セス対象のファイルに定められた属性情報に一義的に固
定されるので、ファイルのアクセス許可条件等をユーザ
ごとに定義して機密性を高めることができなかった。

【０００８】本発明はこのような問題点を解決するため
になされたものであって、アクセス許可，データ変換等
のファイル格納情報の処理に関わる属性情報をユーザが
個別に設定したファイル名等のファイル識別情報ごとに
定義可能とすることにより、ファイルの機密性及び装置
の利用性を高めた情報ファイル装置の提供を目的とす
る。

【０００９】

【課題を解決するための手段】本発明に係る情報ファイ
ル装置は、ファイルを特定する唯一の特定情報によって
該ファイルをアクセスする一方、複数のユーザによりそ
れぞれ定義された該ファイルの識別情報により該ファイ
ルへのアクセスを指定した場合、該識別情報を前記特定
情報に置換することによって複数の識別情報での同一フ
ァイルのアクセスを可能となした情報ファイル装置にお
いて、ユーザ別のファイルの識別情報それぞれに対応付
けて、該ファイルの特定情報とともに、該識別情報別に
定義された、該ファイルの格納情報の処理に関わる属性
情報を記憶する手段と、ファイルをアクセスすべく指定
された識別情報に対応する属性情報に従って該ファイル
の格納情報を処理する手段とを備えたことを特徴とす
る。

【００１０】

【作用】本発明に係る情報ファイル装置は、ファイルの
アクセスをユーザ別に定義された識別情報により指定す
ると、この識別情報に対応付けて記憶されているファイ
ルの唯一の特定情報に置換してファイルにアクセスする
際、ファイルのアクセス許可の判定等、識別情報に対応
付けて記憶されているファイルの格納情報の処理に関す
る属性情報に従ってファイルの格納情報を処理する。

【００１１】

【実施例】以下、本発明をその実施例を示す図に基づい
て説明する。図１はファイルのアクセス権をユーザごと
に定義可能とするファイル管理機能を備えた本発明に係
る情報ファイル装置の構成を示すブロック図である。図
中１はオペレーティングシステム及びユーザプログラム
の命令コードを解釈実行するCPU 、２はメモリであっ
て、メモリ２は、ユーザプログラム３の命令コード列，
データ領域が割り付けられる領域及びユーザプログラム
３からのopen,write, read, close等のシステムコール
に対して処理を行うファイル管理部41、データ領域42、
後述するディスク装置５に対するデータ入出力を制御す
るディスクデバイスドライバ43を含むオペレーティング
システム４の領域を有する。

【００１２】外部メモリとしてのディスク装置５にはフ
ァイルディレクトリ情報，ファイル属性情報，ファイル
データ等が格納されており、ディスク装置５内のデータ
は、オペレーティングシステム４のみが読み書き可能で
あり、ユーザプログラム３はオペレーティングシステム
４の提供するシステムコールを通してのみディスク装置
５のデータにアクセスできる。これらに加えて、ユーザ
がユーザプログラム３の起動，その実行結果を確認する
ためのディスプレイ及びキーボードからなる入出力端末
６がCPU １に接続されている。

【００１３】図２はディスク装置５内のデータの記憶状
態の概念図である。ディレクトリ情報51はファイル名
と、ファイル属性情報が格納されているディスク装置５
のアドレスとの対応表になっている。ファイルごとに設
けられたファイル属性情報52は、当該ファイルがユーザ
データからなるデータファイルであるか又はデータファ
イルへのポインタの機能を備えたリンクファイルである
かを識別するファイルタイプ、ユーザIDと同じ体系のコ
ードでファイル所有者を識別するファイル所有者ID、ア
クセス許可条件（所有者の読み出し可／不可，書き込み
可／不可，ファイル所有者以外のユーザの読み出し可／
不可，書き込み可／不可）、及び当該ファイルのデータ
が格納されているディスク装置５内のデータ格納アドレ
スの４つのデータから構成されている。ファイルデータ
53は、ファイルタイプがデータファイルの場合はユーザ
データが格納されており、リンクファイルの場合はデー
タファイルのファイル名が格納されている。

【００１４】また、図３はオペレーティングシステム４
のデータ領域42に格納されるデータの概念図である。デ
ータ領域42にはファイルアクセス制御変数として、検索
中のファイル名を格納しておく検索ファイル名領域421
、アクセス権制御で使用するためのアクセス権検査用
所有者ID領域422 、アクセス権検査用アクセス許可条件
領域423 、アクセス権検査用情報設定済みフラグ領域42
4 がそれぞれ設けられている。ファイル管理ブロック42
5 は、openシステムコールの発行に伴って確保される領
域であって、ディスク装置５に格納されているファイル
属性情報52を書き込むファイル属性情報コピー領域425a
とopenシステムコールで指定されたアクセスタイプを格
納するアクセスタイプ領域425bとで構成され、close シ
ステムコールが発行された時点でこれらの領域425a，42
5bは解放される。

【００１５】ユーザプログラム３は、ユーザが入出力端
末４からログイン手続きを行う際に入力したユーザIDが
オペレーティングシステム４に設定された後、ユーザが
入出力端末４からプログラムを指定することにより実行
される。

【００１６】実行中のユーザプログラム３は、以下の４
種類のシステムコール（open, write,read, close ）に
よりオペレーティングシステム４に対してファイルアク
セスを要求する。openシステムコールは、ファイルを検
索するために使用され、引数としてファイル名とファイ
ルのアクセスタイプ（読み出しのためのopenか、書き込
みのためのopenか、読み書き両用のためのopenか）を指
定し、それ以降のシステムコールで使用するためのファ
イル識別子を返す。open処理が失敗した場合は異常終了
しファイル識別子は返さない。

【００１７】readシステムコールは、ファイルデータを
読み込むために使用され、引数としてopenシステムコー
ルで返されたファイル識別子・ファイルの読み出し開始
アドレス・読み出しデータを格納するユーザプログラム
３内のデータ領域のアドレス・読み出しデータ長を指定
し、当該ファイルからデータを読み込む。

【００１８】write システムコールは、ファイルデータ
を書き込むために使用され、引数としてopenシステムコ
ールで返されたファイル識別子・ファイルの書き込み開
始アドレス・書き込みデータが格納されているユーザプ
ログラム３内のデータ領域のアドレス・書き込みデータ
長を指定し、当該ファイルへデータを書き込む。

【００１９】close システムコールは、当該ファイルに
対するアクセスを終了するときに使用され、引数とし
て、openシステムコールで返されたファイル識別子を指
定し、以降、指定したファイル識別子を使用不可能にし
てメモリ領域を解放する。

【００２０】上記のような構成を持ったオペレーティン
グシステム４において、ファイルのアクセス権制御は、
openシステムコール内で行われ、それ以降のread, writ
e, closeシステムコールでは、openシステムコールで指
定した条件に従っているかどうかのチェックだけを行
う。以下にファイル管理が行うopenシステムコールの処
理手順について図４及び図５に示すフローチャートに基
づいて説明する。

【００２１】openシステムコールが発行されると、ファ
イル管理ブロック425 をオペレーティングシステム４の
データ領域42に確保し(S1)、openシステムコールの引数
で指定されるファイルアクセスタイプをファイル管理ブ
ロック425 のアクセスタイプ領域425bにコピーする(S
2)。引数で指定されたファイル名を検索ファイル名領域
421 にコピーし(S3)、アクセス権検査用情報設定済みフ
ラグ領域424 のフラグを無効とする(S4)。

【００２２】検索ファイル名領域421 に格納されている
ファイル名をキーとしてディスク装置５内のディレクト
リ情報51を検索し、このファイルに対応するファイル属
性情報52の格納アドレスを求める(S5)。ディレクトリ情
報51の検索に失敗した場合は(S6)、ファイル管理ブロッ
ク425 を返却し(S18) 、openシステムコールを異常終了
させる。

【００２３】ディレクトリ情報51の検索に成功した場合
は(S6)、ファイル属性情報52をディスク装置５からファ
イル管理ブロック425 のファイル属性情報コピー領域42
5aに読み込む(S7)。アクセス権検査用情報設定済みフラ
グ領域424 を調べ(S8)、フラグが無効であればファイル
属性情報52のファイル所有者IDをアクセス権検査用所有
者ID領域422 に、ファイル属性情報52のアクセス許可条
件をアクセス権検査用アクセス許可条件領域423 にそれ
ぞれコピーし(S9, 10)、アクセス権検査用情報設定済み
フラグ領域424 のフラグを有効にする(S11) 。

【００２４】ファイル属性情報コピー領域425aにコピー
したファイル属性情報52のファイルタイプを調べ(S12)
、ファイルタイプがリンクファイルの場合は、当該フ
ァイル属性情報のファイルデータ格納アドレスに従って
ファイルデータ53をディスク装置５から検索ファイル名
領域421 に読み出し(S13) 、置き換えられた検索ファイ
ル名のディレクトリ情報の検索を再試行する。

【００２５】ステップS12 でファイル属性情報のファイ
ルタイプを調べた結果、ファイルタイプがリンクファイ
ルでない場合は、実行中のユーザプログラム３の持つユ
ーザID及びopenシステムコールの引数で指定されたファ
イルアクセスタイプを、アクセス権検査用所有者ID領域
422 の所有者ID及びアクセス権検査用アクセス許可条件
領域423 のアクセス許可条件と比較し、アクセスが許可
されるかどうかを判定する(S14) 。

【００２６】これらが一致してアクセスが許可される場
合は、リンクファイルの場合と同様に、ファイル管理ブ
ロック425 に対応したファイル識別子を返してopenシス
テムコールを正常終了させる。ステップS14 の比較の結
果、アクセスが許可されない場合は、ファイル管理ブロ
ック425 を返却してメモリを解放し(S17) 、openシステ
ムコールを異常終了させる。

【００２７】なお、本実施例ではファイルのアクセス許
可の判定処理について説明したが、本発明に係る情報フ
ァイル装置は、例えば、ユーザプログラムに渡すまたは
ユーザプログラムから渡されるデータのフォーマット指
定をファイル属性情報として持つ場合にも適用可能であ
って、その場合、リンクファイルの属性情報内のフォー
マット指定に従って、リンクファイルが参照しているフ
ァイルへの書き込み前、又は読み出し後に自動的にデー
タフォーマットを変換する。

【００２８】

【発明の効果】以上のように、複数のユーザが個別に設
定したファイル識別情報ごとに、アクセス許可条件等の
ファイル格納情報の処理に関する属性情報を設定できる
ので、ファイルの機密性及び装置の利用性が高まるとい
う優れた効果を奏する。

【図面の簡単な説明】

【図１】本発明に係る情報ファイル装置の構成を示すブ
ロック図である。

【図２】本発明に係る情報ファイル装置の一部構成を示
すブロック図である。

【図３】本発明に係る情報ファイル装置の一部構成を示
すブロック図である。

【図４】本発明に係る情報ファイル装置によるファイル
アクセスの手順を示すフローチャートである。

【図５】本発明に係る情報ファイル装置によるファイル
アクセスの手順を示すフローチャートである。

【符号の説明】

１ CPU ２ メモリ ３ ユーザプログラム ４ オペレーティングシステム ５ ディスク装置 41 ファイル管理部 42 データ領域 51 ディレクトリ情報 52 ファイル属性情報 53 ファイルデータ 421 検索ファイル名領域 422 アクセス権検査用所有者ID領域 423 アクセス権監査用アクセス許可条件領域 424 アクセス権検査用情報設定済みフラグ領域 425 ファイル管理ブロック 425a ファイル属性情報コピー領域 425b アクセスタイプ領域

Claims (1)

【特許請求の範囲】
1. 【請求項１】 ファイルを特定する唯一の特定情報によ
   って該ファイルをアクセスする一方、複数のユーザによ
   りそれぞれ定義された該ファイルの識別情報により該フ
   ァイルへのアクセスを指定した場合、該識別情報を前記
   特定情報に置換することによって複数の識別情報での同
   一ファイルのアクセスを可能となした情報ファイル装置
   において、ユーザ別のファイルの識別情報それぞれに対
   応付けて、該ファイルの特定情報とともに、該識別情報
   別に定義された、該ファイルの格納情報の処理に関わる
   属性情報を記憶する手段と、ファイルをアクセスすべく
   指定された識別情報に対応する属性情報に従って該ファ
   イルの格納情報を処理する手段とを備えたことを特徴と
   する情報ファイル装置。