JPH1124978A - 複数ネットワーク間のアクセス権限統合管理方法および装置 - Google Patents

複数ネットワーク間のアクセス権限統合管理方法および装置

Info

Publication number
JPH1124978A
JPH1124978A JP9189320A JP18932097A JPH1124978A JP H1124978 A JPH1124978 A JP H1124978A JP 9189320 A JP9189320 A JP 9189320A JP 18932097 A JP18932097 A JP 18932097A JP H1124978 A JPH1124978 A JP H1124978A
Authority
JP
Japan
Prior art keywords
authority
network
access
correspondence
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP9189320A
Other languages
English (en)
Inventor
Shuichi Shoji
修一 東海林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP9189320A priority Critical patent/JPH1124978A/ja
Publication of JPH1124978A publication Critical patent/JPH1124978A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)
  • Information Transfer Between Computers (AREA)
  • Computer And Data Communications (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

(57)【要約】 【課題】 複数の異なるネットワーク上のユーザ／グル
ープのそれぞれのアクセス権限を関連付ける。 【解決手段】 権限対応関係管理サーバ４では、権限対
応関係管理テーブル４０が複数のネットワーク上のアク
セス権限の対応関係を管理し、権限対応関係編集手段４
１が権限対応関係の追加，変更および削除に合わせて権
限対応関係の追加レコード，変更レコードおよび削除レ
コードを作成し、権限対応関係維持手段４２が権限対応
関係の追加レコード，変更レコードおよび削除レコード
に基づいて権限対応関係管理テーブル４０を維持管理
し、権限対応関係検索手段４３がアクセス要求元のネッ
トワーク名およびユーザ／グループ名とアクセス要求先
のネットワーク名とを元に権限対応関係管理テーブル４
０から対応するユーザ／グループ名を検索し、対応する
ユーザ／グループ名が存在した場合はそのユーザ／グル
ープ名を返却し、対応するユーザ／グループ名が存在し
なかった場合はエラーを返す。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明はネットワークシステ
ム上のリソースへのアクセス権限の管理方法および装置
に関し、特に複数ネットワーク間のアクセス権限統合管
理方法および装置に関する。
【０００２】
【従来の技術】従来、この種のアクセス権限の管理方法
では、コンピュータネットワークシステム上のリソース
に対するアクセス権限を現実世界の組織構造に適応させ
るため、たとえば特開平４−３０２３４４号公報に記載
されているように、情報に対するアクセス権限を示す組
織データが組織の下位にあたる組織データのアクセス権
限を含むことにより、現実世界の組織運営に好ましいア
クセス権限の管理を可能としていた。
【０００３】
【発明が解決しようとする課題】第１の問題点は、従来
のアクセス権限の管理方法では、複数のネットワーク上
にそれぞれが異なるアクセス権限を持つ組織構造で運用
されていた場合、あるネットワーク上のリソースに対す
るアクセス権限を持つユーザ／グループは他の異なるネ
ットワーク上ではリソースに対するアクセス権限を一般
的には保持していないか、または元のネットワークとは
異なるアクセス権限を与えられている場合があったこと
である。これは、異なる組織構造を基にして異なるネッ
トワーク上でリソースへのアクセス権限の管理を行った
場合に、それらの間におけるアクセス権限が関連付けら
れていないためである。
【０００４】本発明の目的は、複数の異なるネットワー
ク上のユーザ／グループのそれぞれのアクセス権限を関
連付ける複数ネットワーク間のアクセス権限統合管理方
法を提供することにある。
【０００５】また、本発明の他の目的は、複数の異なる
ネットワーク上のユーザ／グループのそれぞれのアクセ
ス権限を関連付ける複数ネットワーク間のアクセス権限
統合管理装置を提供することにある。
【０００６】さらに、本発明の別の目的は、コンピュー
タを、権限対応関係管理サーバにアクセス権限の対応関
係を問い合わせる権限対応関係要求手段として機能させ
るためのプログラムを記録した記録媒体を提供すること
にある。
【０００７】さらにまた、本発明の別の目的は、コンピ
ュータを、アクセス権限の対応関係の問い合わせに対し
て応答する権限対応関係管理サーバとして機能させるた
めのプログラムを記録した記録媒体を提供することにあ
る。
【０００８】
【発明を解決するための手段】本発明の複数ネットワー
ク間のアクセス権限統合管理方法は、複数のネットワー
クがネットワーク間接続装置を介して接続されたコンピ
ュータネットワークシステムにおいて、あるネットワー
ク上で管理されているユーザ／グループのアクセス権限
を、別ネットワーク上でのユーザ／グループのアクセス
権限と対応させてネットワーク上で管理することを特徴
とする。
【０００９】また、本発明の複数ネットワーク間のアク
セス権限統合管理装置は、複数のネットワークがネット
ワーク間接続装置を介して接続されたコンピュータネッ
トワークシステムにおいて、各ネットワークに接続され
自ネットワーク上におけるユーザ／グループに対応する
アクセス権限を管理するとともに他のネットワーク上で
のアクセス権限の対応関係を要求するアクセス権限サー
ビス部と、少なくとも１つのネットワークに接続され複
数のネットワーク上のアクセス権限の対応関係を管理し
前記アクセス権限サービス部からの権限対応関係要求に
応じてアクセス権限の対応関係を通知する権限対応関係
管理サーバとを備えることを特徴とする。また、前記ア
クセス権限サービス部が、自ネットワーク上におけるユ
ーザ／グループに対応するアクセス権限を管理するため
のアクセス権限編集／記憶／維持手段と、他のネットワ
ークからの自ネットワーク上のリソースヘのアクセス要
求があったときに他のネットワーク名およびユーザ／グ
ループ名と自ネットワーク名とを用いて前記権限対応関
係管理サーバに自ネットワーク上の対応するユーザ／グ
ループ名を問い合わせる権限対応関係要求手段とを備え
る。さらに、前記権限対応関係管理サーバが、複数のネ
ットワーク上のアクセス権限の対応関係を管理する権限
対応関係管理テーブルと、権限対応関係の追加，変更お
よび削除に合わせて権限対応関係の追加レコード，変更
レコードおよび削除レコードを作成する権限対応関係編
集手段と、権限対応関係の追加レコード，変更レコード
および削除レコードに基づいて権限対応関係管理テーブ
ルを維持管理する権限対応関係維持手段と、アクセス要
求元のネットワーク名およびユーザ／グループ名とアク
セス要求先のネットワーク名とを元に前記権限対応関係
管理テーブルから対応するユーザ／グループ名を検索
し、対応するユーザ／グループ名が存在した場合はその
ユーザ／グループ名を返却し、対応するユーザ／グルー
プ名が存在しなかった場合はエラーを返す権限対応関係
検索手段とを備える。
【００１０】一方、本発明の記録媒体は、複数のクライ
アントコンピュータを、各ネットワーク上におけるユー
ザ／グループに対応するアクセス権限を管理するアクセ
ス権限編集／記憶／維持手段，および他のネットワーク
からの自ネットワーク上のリソースヘのアクセス要求が
あったときに他のネットワーク名およびユーザ／グルー
プ名と自ネットワーク名とを用いて前記権限対応関係管
理サーバに自ネットワーク上の対応するユーザ／グルー
プ名を問い合わせる権限対応関係要求手段として機能さ
せるためのプログラムと、サーバコンピュータを、権限
対応関係の追加，変更および削除に合わせて権限対応関
係の追加レコード，変更レコードおよび削除レコードを
作成する権限対応関係編集手段，権限対応関係の追加レ
コード，変更レコードおよび削除レコードに基づいて権
限対応関係管理テーブルを維持管理する権限対応関係維
持手段，アクセス要求元のネットワーク名およびユーザ
／グループ名とアクセス要求先のネットワーク名とを元
に前記権限対応関係管理テーブルから対応するユーザ／
グループ名を検索し、対応するユーザ／グループ名が存
在した場合はそのユーザ／グループ名を返却し、対応す
るユーザ／グループ名が存在しなかった場合はエラーを
返す権限対応関係検索手段として機能させるためのプロ
グラムとを記録したことを特徴とする。
【００１１】また、本発明の記録媒体は、コンピュータ
を、各ネットワーク上におけるユーザ／グループに対応
するアクセス権限を管理するアクセス権限編集／記憶／
維持手段，および他のネットワークからの自ネットワー
ク上のリソースヘのアクセス要求があったときに他のネ
ットワーク名およびユーザ／グループ名と自ネットワー
ク名とを用いて前記権限対応関係管理サーバに自ネット
ワーク上の対応するユーザ／グループ名を問い合わせる
権限対応関係要求手段として機能させるためのプログラ
ムを記録したことを特徴とする。
【００１２】さらに、本発明の記録媒体は、コンピュー
タを、権限対応関係の追加，変更および削除に合わせて
権限対応関係の追加レコード，変更レコードおよび削除
レコードを作成する権限対応関係編集手段，権限対応関
係の追加レコード，変更レコードおよび削除レコードに
基づいて権限対応関係管理テーブルを維持管理する権限
対応関係維持手段，アクセス要求元のネットワーク名お
よびユーザ／グループ名とアクセス要求先のネットワー
ク名とを元に前記権限対応関係管理テーブルから対応す
るユーザ／グループ名を検索し、対応するユーザ／グル
ープ名が存在した場合はそのユーザ／グループ名を返却
し、対応するユーザ／グループ名が存在しなかった場合
はエラーを返す権限対応関係検索手段として機能させる
ためのプログラムを記録したことを特徴とする。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。
【００１４】図１は、本発明の第１の実施の形態に係る
複数ネットワーク間のアクセス権限統合管理方法が適用
されたコンピュータネットワークシステムの構成を示す
ブロック図である。このコンピュータネットワークシス
テムは、ネットワーク１１，２１および３１がルータ，
ハブ，ゲートウェイ，ブリッジ等のネットワーク間接続
装置を介して接続されており、ネットワーク１１にはア
クセス権限サービス部１が接続され、ネットワーク２１
にはアクセス権限サービス部２および権限対応関係管理
サーバ４が接続され、ネットワーク３１にはアクセス権
限サービス部３が接続されている。
【００１５】ネットワーク１１，２１および３１は、物
理的または論理的に異なるネットワークである。
【００１６】アクセス権限サービス部１，２および３
は、ネットワーク１１，２１および３１上におけるユー
ザ／グループに対応するアクセス権限を管理するための
アクセス権限編集／記憶／維持手段１２，２２および３
２をそれぞれ保持する。また、アクセス権限サービス部
１，２および３は、他のネットワークからの自ネットワ
ーク上のリソースヘのアクセス要求があったときに他の
ネットワーク名およびユーザ／グループ名と自ネットワ
ーク名とを用いて権限対応関係管理サーバ４に自ネット
ワーク上での対応するユーザ／グループ名を問い合わせ
る権限対応関係要求手段１３，２３および３３をそれぞ
れ保持する。
【００１７】図２を参照すると、権限対応関係要求手段
１３，２３および３３の処理は、権限対応関係問い合わ
せ処理（ユーザ名）ステップＳ００１と、権限対応関係
問い合わせ処理（グループ名）ステップＳ００２と、ユ
ーザ／グループ名返却ステップＳ００３と、エラー処理
ステップＳ００４とからなる。
【００１８】権限対応関係管理サーバ４は、あるネット
ワーク上で保持されるユーザ／グループのアクセス権限
を、別のネットワーク上のユーザ／グループのアクセス
権限に対応させる。具体的には、権限対応関係管理サー
バ４は、権限対応関係管理テーブル４０と、あるネット
ワークのアクセス権限と別のネットワークのアクセス権
限との対応を作成する権限対応関係編集手段４１と、ア
クセス権限の対応関係を権限対応関係管理テーブル４０
に維持管理する権限対応関係維持手段４２と、アクセス
権限サービス部１，２および３からの権限対応関係要求
に応じて権限対応関係管理テーブル４０を検索してユー
ザ／グループ名を返却する権限対応関係検索手段４３と
を有する。
【００１９】図３を参照すると、権限対応関係管理テー
ブル４０は、ネットワーク上で同じアクセス権限をもつ
ユーザまたはグループとして、対応するそれぞれのユー
ザ／グループ名を保持する。また、権限対応関係管理テ
ーブル４０は、対応する名前がユーザかグループかの種
別を示す情報も保持する。
【００２０】権限対応関係編集手段４１は、アクセス権
限サービス部１，２および３により維持されるネットワ
ーク上におけるそれぞれのユーザ／グループ名に対する
アクセス権限間の対応関係を追加／変更／削除するレコ
ードを作成する。
【００２１】図４を参照すると、権限対応関係編集手段
４１の処理は、権限対応関係追加処理ステップＳ１０１
と、権限対応関係変更処理ステップＳ１０２と、権限対
応関係削除処理ステップＳ１０３とからなる。
【００２２】権限対応関係維持手段４２は、権限対応関
係の追加／変更／削除レコードに基づいて権限対応関係
管理テーブル４０の権限対応関係を維持管理する。
【００２３】図５を参照すると、権限対応関係維持手段
４２の処理は、レコード確認ステップＳ２０１と、レコ
ード追加／変更／削除ステップＳ２０２と、エラー処理
ステップＳ２０３とからなる。
【００２４】権限対応関係検索手段４３は、あるネット
ワーク上のリソースに対して、異なるネットワーク上の
ユーザ／グループからのアクセス要求があった場合に、
リソースの存在するネットワーク上のアクセス権限サー
ビス部の権限対応関係要求手段からの問い合わせに対し
て、アクセス要求元のユーザ／グループに対応するユー
ザ／グループが存在するかどうかを判断し、その結果を
返却する。
【００２５】図６を参照すると、権限対応関係検索手段
４３の処理は、ユーザ／グループ名検索ステップＳ３０
１と、ユーザ／グループ名返却ステップＳ３０２と、エ
ラー処理ステップＳ３０３とからなる。
【００２６】次に、このように構成された第１の実施の
形態に係る複数ネットワーク間のアクセス権限統合管理
方法および装置の動作について説明する。
【００２７】例えば、ネットワーク１１および３１に、
図７に示すようなユーザおよびグループの組織構造があ
り、アクセス権限サービス部１では、アクセス権限編集
／記憶／維持手段１２により、ネットワーク１１上のあ
るリソースＲ（図示せず）に関してネットワーク１１上
のグループ１Ｃからの読出しを許可するというアクセス
権限があらかじめ登録されているものとする。また、リ
ソースＲに関してネットワーク１１上のグループ１Ｂお
よびユーザ１Ｄについてはアクセス権限は登録されてい
ないものとする。
【００２８】また、各ネットワーク１１，２１および３
１の管理者は、アクセス権限サービス部１，２および３
のアクセス権限編集／記憶／維持手段１２，２２および
３２に登録されるユーザ／グループ名に関して、他のネ
ットワークに存在するユーザ／グループ名との権限対応
関係を、権限対応関係管理サーバ４の権限対応関係編集
手段４１により権限対応関係の追加，変更および削除レ
コードを作成して、権限対応関係維持手段４２により権
限対応関係管理テーブル４０に追加，変更および削除す
ることができる。
【００２９】詳しくは、権限対応関係編集手段４１は、
アクセス権限の対応関係の追加，変更または削除に合わ
せて、権限対応関係を追加するレコードを作成したり
（ステップＳ１０１）、権限対応関係を変更するレコー
ドを作成したり（ステップＳ１０２）、権限対応関係を
削除するレコードを作成したりする（ステップＳ１０
３）。
【００３０】次に、権限対応関係維持手段４２は、権限
対応関係編集手段４１により作成されたレコードが権限
対応関係管理テーブル４０にすでに存在しているレコー
ドと内容が重複しているかをどうか（削除レコードにつ
いては削除対象となるレコードがあるかどうか）を検証
し（ステップＳ２０１）、重複していない場合にはレコ
ードを追加／変更／削除し（ステップＳ２０２）、重複
していない場合にはエラーとする（ステップＳ２０
３）。
【００３１】この結果、権限対応関係管理サーバ４で
は、権限対応関係編集手段４１および権限対応関係維持
手段４２により、図３に示すように、権限対応関係管理
テーブル４０に、ネットワーク１１上のグループ１Ｃと
対応してネットワーク３１上のグループ３Ａが権限対応
関係として登録されているものとする。また、ネットワ
ーク１１上のユーザ１Ｄと対応してネットワーク３１上
のユーザ３Ｅが権限対応関係として登録されているもの
とする。
【００３２】いま、ネットワーク３１上のグループ３Ａ
に属するユーザ３Ｂからネットワーク１１上のリソース
Ｒに対してアクセス要求が発生した場合、アクセス権限
サービス部１では、アクセス権限編集／記憶／維持手段
１２が、自分では管理していない他のネットワーク３１
からのアクセス要求であるので、権限対応関係要求手段
１３に制御を渡す。
【００３３】権限対応関係要求手段１３は、アクセス要
求元のネットワーク名３１およびユーザ名３Ｂとアクセ
ス要求先のネットワーク名１１とをパラメータとして権
限対応関係管理サーバ４に権限対応関係（ユーザ名）を
問い合わせる権限対応関係要求を発行する（ステップＳ
００１）。
【００３４】権限対応関係管理サーバ４では、権限対応
関係検索手段４３が、アクセス権限サービス部１からの
権限対応関係要求に対して、アクセス要求元のネットワ
ーク名３１およびユーザ名３Ｂとアクセス要求先のネッ
トワーク名１１とを用いて権限対応関係管理テーブル４
０を検索し（ステップＳ３０１）、対応するユーザ名が
登録されていないので、エラーをアクセス権限サービス
部１に返却する（ステップＳ３０３）。
【００３５】エラーを返却されたアクセス権限サービス
部１では、権限対応関係要求手段１３が、次にアクセス
要求元のネットワーク名３１およびグループ名３Ａとア
クセス要求先のネットワーク名１１とをパラメータとし
て権限対応関係管理サーバ４に権限対応関係（グループ
名）を問い合わせる権限対応関係要求を発行する（ステ
ップＳ００２）。
【００３６】権限対応関係管理サーバ４では、権限対応
関係検索手段４３が、アクセス権限サービス部１からの
権限対応関係要求に対して、アクセス要求元のネットワ
ーク名３１およびグループ名３Ａとアクセス要求先のネ
ットワーク名１１を用いて権限対応関係管理テーブル４
０を検索して対応するグループ名１Ｃを取得し（ステッ
プＳ３０１）、グループ名１Ｃをアクセス権限サービス
部１に返却する（ステップＳ３０２）。
【００３７】アクセス権限サービス部１では、権限対応
関係要求手段１３が、権限対応関係管理サーバ４から返
却されたグループ名１Ｃをアクセス権限編集／記憶／維
持手段１２に返却する（ステップＳ００３）。
【００３８】アクセス権限編集／記憶／維持手段１２
は、リソースＲに関してグループ１Ｃには読出しを許可
するアクセス権限を与えているので、ネットワーク３１
上のユーザ３Ｂからネットワーク１１上のリソースＲに
対するアクセス要求が読出しであればそのアクセスを許
可し、書込みであればそのアクセスを拒絶する。
【００３９】他方、ネットワーク３１上のユーザ３Ｅか
らネットワーク１１上のリソースＲに対してアクセス要
求が発行された場合、アクセス権限サービス部１では、
アクセス権限編集／記憶／維持手段１２が、自分では管
理していない他のネットワーク３１からのアクセス要求
であるので、権限対応関係要求手段１３に制御を渡す。
【００４０】権限対応関係要求手段１３は、アクセス要
求元のネットワーク名３１およびユーザ名３Ｅと自ネッ
トワーク名１１とをパラメータとして権限対応関係管理
サーバ４に権限対応関係（ユーザ名）を問い合わせる権
限対応関係要求を発行する（ステップＳ００１）。
【００４１】権限対応関係管理サーバ４では、権限対応
関係検索手段４３が、アクセス権限サービス部１からの
権限対応関係要求に対して、アクセス要求元のネットワ
ーク名３１およびユーザ名３Ｅとアクセス要求先のネッ
トワーク名１１とを用いて権限対応関係管理テーブル４
０を検索し（ステップＳ３０１）、ユーザ名３Ｅに対応
するユーザ名１Ｄをアクセス権限サービス部１に返却す
る（ステップＳ３０２）。
【００４２】アクセス権限サービス部１では、権限対応
関係要求手段１３が、権限対応関係管理サーバ４から返
却されたユーザ名１Ｄをアクセス権限編集／記憶／維持
手段１２に返却する（ステップＳ００３）。
【００４３】アクセス権限編集／記憶／維持手段１２
は、リソースＲに関してユーザ１Ｄにはアクセスを許可
するアクセス権限を与えていないので、ネットワーク３
１上のユーザ３Ｅからネットワーク１１上のリソースＲ
に対するアクセス要求を拒絶する。
【００４４】なお、上記第１の実施の形態の動作の説明
では、ネットワーク３１上のユーザからネットワーク１
１上のリソースにアクセス要求が発行された場合を例に
とって説明したが、他のネットワーク上のユーザから別
のネットワーク上のリソースにアクセス要求が発行され
た場合にも、同様の動作になることはいうまでもない。
【００４５】次に、本発明の第２の実施の形態について
図面を参照して詳細に説明する。
【００４６】図８を参照すると、本発明の第２の実施の
形態は、権限対応関係要求プログラムを記録した記録媒
体５１，５２および５３を備えるとともに、権限対応関
係管理プログラムを記録した記録媒体５４を備える。こ
れら記録媒体５１，５２，５３および５４は、磁気ディ
スク，半導体メモリ，その他の記録媒体であってもよ
い。
【００４７】権限対応関係要求プログラムは、記録媒体
５１，５２および５３からアクセス権限サービス部１，
２および３にアクセス権限編集／記憶／維持手段１２，
２２および３２ならびに権限対応関係要求手段１３，２
３および３３としてそれぞれ読み込まれ、アクセス権限
サービス部１，２および３の動作を制御する。
【００４８】また、権限対応関係管理プログラムは、記
録媒体５４から権限対応関係管理サーバ４に権限対応関
係編集手段４１，権限対応関係維持手段４２および権限
対応関係検索手段４３として読み込まれ、権限対応関係
管理サーバ４の動作を制御する。
【００４９】なお、権限対応関係要求プログラムの制御
によるアクセス権限サービス部１，２，３の動作，およ
び権限対応関係管理プログラムの制御による権限対応関
係管理サーバ４の動作は、第１の実施の形態に係るアク
セス権限統合管理装置の場合と全く同様であるので、そ
れらの詳しい説明を割愛する。
【００５０】
【発明の効果】本発明の第１の効果は、異なるネットワ
ーク上に別々の組織構造でアクセス権限が管理されてい
る場合でも簡単にアクセス権限の統合が可能となること
である。その理由は、ネットワーク上の権限対応関係管
理サーバで異なるネットワーク上のユーザ／グループ間
のアクセス権限の対応を管理するようにしたからであ
る。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態に係る複数ネットワ
ーク間のアクセス権限統合管理方法が適用されたコンピ
ュータネットワークシステムの構成を示すブロック図で
ある。
【図２】図１中の権限対応関係要求手段の処理を示すフ
ローチャートである。
【図３】図１中の権限対応関係管理テーブルの内容を示
す図である。
【図４】図１中の権限対応関係編集手段の処理を示すフ
ローチャートである。
【図５】図１中の権限対応関係維持手段の処理を示すフ
ローチャートである。
【図６】図１中の権限対応関係検索手段の処理を示すフ
ローチャートである。
【図７】第１の実施の形態に係る複数ネットワーク間の
アクセス権限統合管理方法を説明するためのネットワー
クの組織構造の一例を示す図である。
【図８】本発明の第２の実施の形態に係るアクセス権限
統合管理方法が適用されたコンピュータネットワークシ
ステムの構成を示すブロック図である。
【符号の説明】
１，２，３ アクセス権限サービス部 ４ 権限対応関係管理サーバ １１，２１，３１ ネットワーク １２，２２，３２ アクセス権限編集／記憶／維持手段 １３，２３，３３ 権限対応関係要求手段 ４０ 権限対応関係管理テーブル ４１ 権限対応関係編集手段 ４２ 権限対応関係維持手段 ４３ 権限対応関係検索手段 ５１〜５４ 記録媒体 Ｓ００１ 権限対応関係問い合わせ処理（ユーザ名）ス
テップ Ｓ００２ 権限対応関係問い合わせ処理（グループ名）
ステップ Ｓ００３ ユーザ／グループ名返却ステップ Ｓ００４ エラー処理ステップ Ｓ１０１ 権限対応関係追加処理ステップ Ｓ１０２ 権限対応関係変更処理ステップ Ｓ１０３ 権限対応関係削除処理ステップ Ｓ２０１ レコード確認ステップ Ｓ２０２ レコード追加／変更／削除ステップ Ｓ２０３ エラー処理ステップ Ｓ３０１ ユーザ／グループ名検索ステップ Ｓ３０２ ユーザ／グループ名返却ステップ Ｓ３０３ エラー処理ステップ

Claims (7)

    【特許請求の範囲】
  1. 【請求項１】 複数のネットワークがネットワーク間接
    続装置を介して接続されたコンピュータネットワークシ
    ステムにおいて、 あるネットワーク上で管理されているユーザ／グループ
    のアクセス権限を、別ネットワーク上でのユーザ／グル
    ープのアクセス権限と対応させてネットワーク上で管理
    することを特徴とする複数ネットワーク間のアクセス権
    限統合管理方法。
  2. 【請求項２】 複数のネットワークがネットワーク間接
    続装置を介して接続されたコンピュータネットワークシ
    ステムにおいて、 各ネットワークに接続され自ネットワーク上におけるユ
    ーザ／グループに対応するアクセス権限を管理するとと
    もに他のネットワーク上でのアクセス権限の対応関係を
    要求するアクセス権限サービス部と、 少なくとも１つのネットワークに接続され複数のネット
    ワーク上のアクセス権限の対応関係を管理し前記アクセ
    ス権限サービス部からの権限対応関係要求に応じてアク
    セス権限の対応関係を通知する権限対応関係管理サーバ
    とを備えることを特徴とする複数ネットワーク間のアク
    セス権限統合管理装置。
  3. 【請求項３】 前記アクセス権限サービス部が、自ネッ
    トワーク上におけるユーザ／グループに対応するアクセ
    ス権限を管理するためのアクセス権限編集／記憶／維持
    手段と、他のネットワークからの自ネットワーク上のリ
    ソースヘのアクセス要求があったときに他のネットワー
    ク名およびユーザ／グループ名と自ネットワーク名とを
    用いて前記権限対応関係管理サーバに自ネットワーク上
    の対応するユーザ／グループ名を問い合わせる権限対応
    関係要求手段とを備える請求項２記載の複数ネットワー
    ク間のアクセス権限統合管理装置。
  4. 【請求項４】 前記権限対応関係管理サーバが、複数の
    ネットワーク上のアクセス権限の対応関係を管理する権
    限対応関係管理テーブルと、権限対応関係の追加，変更
    および削除に合わせて権限対応関係の追加レコード，変
    更レコードおよび削除レコードを作成する権限対応関係
    編集手段と、権限対応関係の追加レコード，変更レコー
    ドおよび削除レコードに基づいて権限対応関係管理テー
    ブルを維持管理する権限対応関係維持手段と、アクセス
    要求元のネットワーク名およびユーザ／グループ名とア
    クセス要求先のネットワーク名とを元に前記権限対応関
    係管理テーブルから対応するユーザ／グループ名を検索
    し、対応するユーザ／グループ名が存在した場合はその
    ユーザ／グループ名を返却し、対応するユーザ／グルー
    プ名が存在しなかった場合はエラーを返す権限対応関係
    検索手段とを備える請求項２記載の複数ネットワーク間
    のアクセス権限統合管理装置。
  5. 【請求項５】 複数のクライアントコンピュータを、各
    ネットワーク上におけるユーザ／グループに対応するア
    クセス権限を管理するアクセス権限編集／記憶／維持手
    段，および他のネットワークからの自ネットワーク上の
    リソースヘのアクセス要求があったときに他のネットワ
    ーク名およびユーザ／グループ名と自ネットワーク名と
    を用いて前記権限対応関係管理サーバに自ネットワーク
    上の対応するユーザ／グループ名を問い合わせる権限対
    応関係要求手段として機能させるためのプログラムと、 サーバコンピュータを、権限対応関係の追加，変更およ
    び削除に合わせて権限対応関係の追加レコード，変更レ
    コードおよび削除レコードを作成する権限対応関係編集
    手段，権限対応関係の追加レコード，変更レコードおよ
    び削除レコードに基づいて権限対応関係管理テーブルを
    維持管理する権限対応関係維持手段，アクセス要求元の
    ネットワーク名およびユーザ／グループ名とアクセス要
    求先のネットワーク名とを元に前記権限対応関係管理テ
    ーブルから対応するユーザ／グループ名を検索し、対応
    するユーザ／グループ名が存在した場合はそのユーザ／
    グループ名を返却し、対応するユーザ／グループ名が存
    在しなかった場合はエラーを返す権限対応関係検索手段
    として機能させるためのプログラムとを記録したことを
    特徴とする記録媒体。
  6. 【請求項６】 コンピュータを、各ネットワーク上にお
    けるユーザ／グループに対応するアクセス権限を管理す
    るアクセス権限編集／記憶／維持手段，および他のネッ
    トワークからの自ネットワーク上のリソースヘのアクセ
    ス要求があったときに他のネットワーク名およびユーザ
    ／グループ名と自ネットワーク名とを用いて前記権限対
    応関係管理サーバに自ネットワーク上の対応するユーザ
    ／グループ名を問い合わせる権限対応関係要求手段とし
    て機能させるためのプログラムを記録したことを特徴と
    する記録媒体。
  7. 【請求項７】 コンピュータを、権限対応関係の追加，
    変更および削除に合わせて権限対応関係の追加レコー
    ド，変更レコードおよび削除レコードを作成する権限対
    応関係編集手段，権限対応関係の追加レコード，変更レ
    コードおよび削除レコードに基づいて権限対応関係管理
    テーブルを維持管理する権限対応関係維持手段，アクセ
    ス要求元のネットワーク名およびユーザ／グループ名と
    アクセス要求先のネットワーク名とを元に前記権限対応
    関係管理テーブルから対応するユーザ／グループ名を検
    索し、対応するユーザ／グループ名が存在した場合はそ
    のユーザ／グループ名を返却し、対応するユーザ／グル
    ープ名が存在しなかった場合はエラーを返す権限対応関
    係検索手段として機能させるためのプログラムを記録し
    たことを特徴とする記録媒体。
JP9189320A 1997-06-30 1997-06-30 複数ネットワーク間のアクセス権限統合管理方法および装置 Pending JPH1124978A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP9189320A JPH1124978A (ja) 1997-06-30 1997-06-30 複数ネットワーク間のアクセス権限統合管理方法および装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP9189320A JPH1124978A (ja) 1997-06-30 1997-06-30 複数ネットワーク間のアクセス権限統合管理方法および装置

Publications (1)

Publication Number Publication Date
JPH1124978A true JPH1124978A (ja) 1999-01-29

Family

ID=16239396

Family Applications (1)

Application Number Title Priority Date Filing Date
JP9189320A Pending JPH1124978A (ja) 1997-06-30 1997-06-30 複数ネットワーク間のアクセス権限統合管理方法および装置

Country Status (1)

Country Link
JP (1) JPH1124978A (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000148737A (ja) * 1998-11-13 2000-05-30 Fuji Xerox Co Ltd 分散電子文書のアクセスコントロールシステム
JP2007149067A (ja) * 2005-10-28 2007-06-14 Ricoh Co Ltd 文書管理システム
US7617238B2 (en) 2003-07-11 2009-11-10 Nippon Telegraph And Telephone Corporation System management method, system management device, system management program, and storage medium containing system management program

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000148737A (ja) * 1998-11-13 2000-05-30 Fuji Xerox Co Ltd 分散電子文書のアクセスコントロールシステム
US7617238B2 (en) 2003-07-11 2009-11-10 Nippon Telegraph And Telephone Corporation System management method, system management device, system management program, and storage medium containing system management program
JP2007149067A (ja) * 2005-10-28 2007-06-14 Ricoh Co Ltd 文書管理システム

Similar Documents

Publication Publication Date Title
US8255420B2 (en) Distributed storage
CN101093499B (zh) 用于管理文档使用的文档管理服务器、方法和系统
KR100974149B1 (ko) 네임스페이스에 대한 정보 유지 방법, 시스템 및 컴퓨터 판독가능 저장 매체
US8370910B2 (en) File server for translating user identifier
US7783737B2 (en) System and method for managing supply of digital content
US9122397B2 (en) Exposing storage resources with differing capabilities
KR101366220B1 (ko) 분산형 저장소
US6879982B2 (en) Data management system, server, and data management method
JPH087707B2 (ja) データ処理方法
JPH0816876B2 (ja) 資源オブジェクトの関係する活動のレコードを維持する方法及びそのためのデータ処理システム
WO2000065449A1 (fr) Procede et systeme de gestion de fichiers dans un environnement reparti
JP2007310481A (ja) 文書管理方法、そのプログラム及び記録媒体、並びに文書共有サーバ及び文書共有システム
US8281365B2 (en) Information management method, information management system, computer-readable medium and computer data signal
JPH04217037A (ja) データ処理方法
JP3026286B2 (ja) 計算機システムの権限管理装置および方法
JPH1124978A (ja) 複数ネットワーク間のアクセス権限統合管理方法および装置
US8146155B1 (en) Controlling access to content on an object addressable storage system
WO2021208527A1 (zh) 一种基于光盘的数据库分布式存储系统和存储方法
JP4400515B2 (ja) ストレージシステム、ストレージ装置、論理ディスク接続関係変更方法及びプログラム
EP1860846B1 (en) Method and devices for managing distributed storage
WO2007095793A1 (fr) Réseau à fonction de stockage et procédé de stockage de données
JPH1055300A (ja) ファイルアクセス方法
JPH1185597A (ja) 階層化された複数オブジェクトのロック制御方法
JP4981412B2 (ja) ファイル転送システムおよびその方法、管理装置ならびにサーバ
JPH10320261A (ja) ファイル蓄積管理システム