JP2000066956A - 共有メモリのアクセス権設定・検証方式 - Google Patents

Abstract

(57)【要約】 【課題】 同一ユーザが起動した複数のプログラムにお
いてアクセス権の差別化ができるようにして、共有メモ
リのアクセスセキュリティを向上させる。 【解決手段】 要求受付手段１１により共有メモリの作
成要求が受け付けられると、共有メモリ作成手段１２は
共有資源から要求サイズ分のメモリを確保して共有メモ
リを作成し、アクセス権情報登録手段１３は共有メモリ
のアクセス権情報を採取して属性テーブル記憶部２０に
登録する。要求受付手段１１により共有メモリへのアク
セス要求が受け付けられると、アクセス権情報検索手段
１４はアクセス対象の共有メモリへのアクセス権情報を
属性テーブル記憶部２０から検索し、アクセス検証手段
１５はアクセス権情報に基づいてアクセス対象の共有メ
モリへのアクセスの可否を検証し、アタッチ手段１６は
アクセスが許可されたアクセス要求元のプロセスに対し
てアクセス対象の共有メモリを割り当てる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は共有メモリのアクセ
ス権設定・検証方式に関し、特に複数のプロセスにてメ
モリを共有する際の共有メモリのアクセス権設定・検証
方式に関する。

【０００２】

【従来の技術】従来の共有メモリのアクセス権設定・検
証方式では、共有メモリに対するアクセスの検証は、プ
ログラムを起動したユーザ名／ユーザグループ名に基づ
いて行われており、共有メモリを作成したプロセスが含
まれるプログラムを起動したユーザ（作成者）と同一の
ユーザ名，作成者と同一のユーザグループに所属するユ
ーザグループ員，および作成者とは異なるユーザグルー
プに所属する他ユーザグループ員の別に応じてアクセス
権が設定されていた。各アクセス権には、読み出し
（Ｒ），書き込み（Ｗ）および実行（Ｘ）のアクセス種
別の全部または一部が指定可能である。

【０００３】なお、先行技術文献としては、特開平９−
３０５４１８号公報がある。この公報に開示された「共
有メモリ管理方式」では、グループメモリ管理テーブル
を備え、グループメモリ管理テーブルにグループに割り
当てられたメモリ領域が他タスクによってアクセス可能
か否かを示す権限情報を含めることにより、グループに
対応するタスク以外のタスクからのメモリ領域へのアク
セス要求を権限情報に基づいて制御して、他タスクによ
る不正なメモリアクセスを防止するようにしている。

【０００４】

【発明が解決しようとする課題】第１の問題点は、従来
の共有メモリのアクセス権設定・検証方式では、同一ユ
ーザが複数のプログラムを起動する場合、あるプログラ
ムで扱う共有メモリ上のデータが他のプログラムからも
アクセスできてしまうことである。その理由は、ユーザ
が起動したプログラムを構成する全プロセスにより作成
された共有メモリに対して同一のユーザ名／ユーザグル
ープ名が与えられ、これらに応じたアクセス権が設定さ
れ、共有メモリへのアクセスがユーザ名／ユーザグルー
プ名に応じて設定されたアクセス権に基づいて検証され
ていたからである。このため、同一ユーザから起動され
たプログラムに含まれるプロセスは、全て同じアクセス
権が与えられることにより、あるプログラムを構成する
プロセスだけで共有したい共有メモリ上のデータが、同
一ユーザから起動された他のプログラムを構成するプロ
セスにも同レベルのアクセス権が与えられてしまい、他
のプログラムの誤動作により破壊されてしまうおそれが
あった。

【０００５】第２の問題点は、従来の共有メモリのアク
セス権設定・検証方式では、同一ユーザが一連のプログ
ラム群からなる業務プログラムを複数起動する場合、あ
る業務プログラムで扱う共有メモリ上のデータが他の業
務プログラムからもアクセスできてしまうことである。
その理由は、ユーザが起動した業務プログラムを構成す
る全プロセスにより作成された共有メモリに対して同一
のユーザ名／ユーザグループ名が与えられ、これらに応
じたアクセス権が設定され、共有メモリへのアクセスが
ユーザ名／ユーザグループ名に応じて設定されたアクセ
ス権に基づいて検証されていたからである。このため、
同一ユーザから起動された業務プログラムに含まれるプ
ロセスは、全て同じアクセス権が与えられることによ
り、ある業務プログラムを構成するプロセスだけで共有
したい共有メモリ上のデータが、同一ユーザから起動さ
れた他の業務プログラムを構成するプロセスにも同レベ
ルのアクセス権が与えられてしまい、他の業務プログラ
ムの誤動作により破壊されてしまうおそれがあった。

【０００６】本発明の第１の目的は、共有メモリを作成
したプロセス（以下、オーナプロセスという）およびオ
ーナプロセスを含むプログラムを構成するプロセスが所
属するプロセスグループ（１つのプログラム内に閉じた
プロセスの集まり）毎に共有メモリのアクセス権を設定
可能とし、同一ユーザが起動した複数のプログラムにお
いてアクセス権の差別化ができるようにして、共有メモ
リのアクセスセキュリティを向上させるようにした共有
メモリのアクセス権設定・検証方式を提供することにあ
る。

【０００７】本発明の第２の目的は、オーナプロセス，
オーナプロセスが所属するプロセスグループおよびオー
ナプロセスが所属するセッショングループ（複数のプロ
グラムにまたがるプロセスの集まり）毎に共有メモリの
アクセス権を設定可能とし、同一ユーザが起動した複数
の業務プログラムにおいてアクセス権の差別化ができる
ようにして、共有メモリのアクセスセキュリティを向上
させるようにした共有メモリのアクセス権設定・検証方
式を提供することにある。

【０００８】

【課題を解決するための手段】本発明の共有メモリのア
クセス権設定・検証方式は、複数のプロセスにてメモリ
を共有する際のアクセス権設定・検証方式において、共
有メモリ毎に、検索キーと、共有メモリＩＤと、ユーザ
名／ユーザグループ名と、プロセスＩＤおよびプロセス
グループＩＤからなるプロセス所属グループＩＤと、オ
ーナプロセスへのアクセス権および同一プロセスグルー
プへのアクセス権からなるプロセス所属グループへのア
クセス権と、セッショングループが異なる同一ユーザへ
のアクセス権と、同一ユーザグループ員へのアクセス権
と、他ユーザグループ員へのアクセス権とを含むアクセ
ス権情報を記憶する属性テーブル記憶部と、共有メモリ
の作成要求があったときに作成された共有メモリのアク
セス権情報を前記属性テーブル記憶部に登録するアクセ
ス権情報登録手段と、共有メモリへのアクセス要求があ
ったときに前記属性テーブル記憶部の該当するアクセス
権情報に基づいてアクセスが許可されるか否かを検証す
るアクセス検証手段とを備える。

【０００９】また、本発明の共有メモリのアクセス権設
定・検証方式は、複数のプロセスにてメモリを共有する
際のアクセス権設定・検証方式において、共有メモリ毎
に、検索キーと、共有メモリＩＤと、ユーザ名／ユーザ
グループ名と、プロセスＩＤ，プロセスグループＩＤお
よびセッショングループＩＤからなるプロセス所属グル
ープＩＤと、オーナプロセスへのアクセス権，同一プロ
セスグループへのアクセス権および同一セッショングル
ープへのアクセス権からなるプロセス所属グループへの
アクセス権と、セッショングループが異なる同一ユーザ
へのアクセス権と、同一ユーザグループ員へのアクセス
権と、他ユーザグループ員へのアクセス権とを含むアク
セス権情報を記憶する属性テーブル記憶部と、共有メモ
リの作成要求があったときに作成された共有メモリのア
クセス権情報を前記属性テーブル記憶部に登録するアク
セス権情報登録手段と、共有メモリへのアクセス要求が
あったときに前記属性テーブル記憶部の該当するアクセ
ス権情報に基づいてアクセスが許可されるか否かを検証
するアクセス検証手段とを備える。

【００１０】さらに、本発明の共有メモリのアクセス権
設定・検証方式は、複数のプロセスにてメモリを共有す
る際のアクセス権設定・検証方式において、共有メモリ
毎に、検索キーと、共有メモリＩＤと、ユーザ名／ユー
ザグループ名と、プロセスＩＤ，プロセスグループＩＤ
およびセッショングループＩＤからなるプロセス所属グ
ループＩＤと、オーナプロセスへのアクセス権，同一プ
ロセスグループへのアクセス権および同一セッショング
ループへのアクセス権からなるプロセス所属グループへ
のアクセス権と、セッショングループが異なる同一ユー
ザへのアクセス権と、同一ユーザグループ員へのアクセ
ス権と、他ユーザグループ員へのアクセス権とを含むア
クセス権情報を記憶する属性テーブル記憶部と、共有メ
モリの作成要求およびアクセス要求を受け付ける要求受
付手段と、この要求受付手段により共有メモリの作成要
求が受け付けられたときに共有資源から要求サイズ分の
メモリを確保して共有メモリを作成する共有メモリ作成
手段と、この共有メモリ作成手段により作成された共有
メモリのアクセス権情報を採取して前記属性テーブル記
憶部に登録するアクセス権情報登録手段と、前記要求受
付手段により共有メモリへのアクセス要求が受け付けら
れたときにアクセス対象の共有メモリへのアクセス権情
報を前記属性テーブル記憶部から検索するアクセス権情
報検索手段と、このアクセス権情報検索手段により検索
されたアクセス権情報に基づいてアクセス対象の共有メ
モリへのアクセスの可否を検証するアクセス検証手段
と、このアクセス検証手段によりアクセスが許可された
アクセス要求元のプロセスに対してアクセス対象の共有
メモリを割り当てるアタッチ手段とを備える。

【００１１】さらにまた、本発明の共有メモリのアクセ
ス権設定・検証方式は、複数のプロセスにてメモリを共
有する際のアクセス権設定・検証方式において、共有メ
モリ毎に、検索キーと、共有メモリＩＤと、ユーザ名／
ユーザグループ名と、プロセスＩＤ，プロセスグループ
ＩＤおよびセッショングループＩＤからなるプロセス所
属グループＩＤと、オーナプロセスへのアクセス権，同
一プロセスグループへのアクセス権および同一セッショ
ングループへのアクセス権からなるプロセス所属グルー
プへのアクセス権と、セッショングループが異なる同一
ユーザへのアクセス権と、同一ユーザグループ員へのア
クセス権と、他ユーザグループ員へのアクセス権とを含
むアクセス権情報を記憶する属性テーブル記憶部と、共
有メモリの作成要求およびアクセス要求を受け付ける要
求受付手段と、この要求受付手段により共有メモリの作
成要求が受け付けられたときに共有資源から要求サイズ
分のメモリを確保して共有メモリを作成する共有メモリ
作成手段と、この共有メモリ作成手段により作成された
共有メモリの検索キーと、共有メモリＩＤと、ユーザ名
／ユーザグループ名と、プロセスＩＤ，プロセスグルー
プＩＤおよびセッショングループＩＤからなるプロセス
所属グループＩＤと、オーナプロセスへのアクセス権，
同一プロセスグループへのアクセス権および同一セッシ
ョングループへのアクセス権からなるプロセス所属グル
ープへのアクセス権と、セッショングループが異なる同
一ユーザへのアクセス権と、同一ユーザグループ員への
アクセス権と、他ユーザグループ員へのアクセス権とを
含むアクセス権情報を前記属性テーブル記憶部に登録す
るアクセス権情報登録手段と、前記要求受付手段により
共有メモリへのアクセス要求が受け付けられたときにア
クセス対象の共有メモリへのアクセス権情報を前記検索
キーを用いて前記属性テーブル記憶部から検索するアク
セス権情報検索手段と、このアクセス権情報検索手段に
より検索されたアクセス権情報中のユーザ名とアクセス
要求元のプロセスが含まれるプログラムを起動したユー
ザ名とを比較し、ユーザ名が一致すれば前記アクセス権
情報検索手段により検索されたアクセス権情報中のプロ
セスＩＤとアクセス要求元のプロセスのプロセスＩＤと
を比較し、プロセスＩＤが一致すればオーナプロセスへ
のアクセス権をチェックし、プロセスＩＤが不一致であ
れば前記アクセス権情報検索手段により検索されたアク
セス権情報中のプロセスグループＩＤとアクセス要求元
のプロセスが含まれるプロセスグループＩＤとを比較
し、プロセスグループＩＤが一致すれば同一プロセスグ
ループへのアクセス権をチェックし、プロセスグループ
ＩＤが不一致であれば前記アクセス権情報検索手段によ
り検索されたアクセス権情報中のセッショングループＩ
Ｄとアクセス要求元のプロセスが含まれるセッショング
ループＩＤとを比較し、セッショングループＩＤが一致
すれば同一セッショングループへのアクセス権をチェッ
クし、セッショングループＩＤが不一致であればセッシ
ョングループが異なる同一ユーザへのアクセス権をチェ
ックして、アクセスの可否を検証するアクセス検証手段
と、このアクセス検証手段によりアクセスが許可された
アクセス要求に対しアクセス要求元のプロセスにアクセ
ス対象の共有メモリを割り当てるアタッチ手段とを備え
る。

【００１２】一方、本発明の記録媒体は、コンピュータ
を、共有メモリ毎に、検索キーと、共有メモリＩＤと、
ユーザ名／ユーザグループ名と、プロセスＩＤおよびプ
ロセスグループＩＤからなるプロセス所属グループＩＤ
と、オーナプロセスへのアクセス権および同一プロセス
グループへのアクセス権からなるプロセス所属グループ
へのアクセス権と、セッショングループが異なる同一ユ
ーザへのアクセス権と、同一ユーザグループ員へのアク
セス権と、他ユーザグループ員へのアクセス権とを含む
アクセス権情報を記憶する属性テーブル記憶部，共有メ
モリの作成要求があったときに作成された共有メモリの
アクセス権情報を前記属性テーブル記憶部に登録するア
クセス権情報登録手段，および共有メモリへのアクセス
要求があったときに前記属性テーブル記憶部の該当する
アクセス権情報に基づいてアクセスが許可されるか否か
を検証するアクセス検証手段として機能させるためのプ
ログラムを記録する。

【００１３】また、本発明の記録媒体は、コンピュータ
を、共有メモリ毎に、検索キーと、共有メモリＩＤと、
ユーザ名／ユーザグループ名と、プロセスＩＤ，プロセ
スグループＩＤおよびセッショングループＩＤからなる
プロセス所属グループＩＤと、オーナプロセスへのアク
セス権，同一プロセスグループへのアクセス権および同
一セッショングループへのアクセス権からなるプロセス
所属グループへのアクセス権と、セッショングループが
異なる同一ユーザへのアクセス権と、同一ユーザグルー
プ員へのアクセス権と、他ユーザグループ員へのアクセ
ス権とを含むアクセス権情報を記憶する属性テーブル記
憶部，共有メモリの作成要求があったときに作成された
共有メモリのアクセス権情報を前記属性テーブル記憶部
に登録するアクセス権情報登録手段，および共有メモリ
へのアクセス要求があったときに前記属性テーブル記憶
部の該当するアクセス権情報に基づいてアクセスが許可
されるか否かを検証するアクセス検証手段として機能さ
せるためのプログラムを記録する。

【００１４】さらに、本発明の記録媒体は、コンピュー
タを、共有メモリ毎に、検索キーと、共有メモリＩＤ
と、ユーザ名／ユーザグループ名と、プロセスＩＤ，プ
ロセスグループＩＤおよびセッショングループＩＤから
なるプロセス所属グループＩＤと、オーナプロセスへの
アクセス権，同一プロセスグループへのアクセス権およ
び同一セッショングループへのアクセス権からなるプロ
セス所属グループへのアクセス権と、セッショングルー
プが異なる同一ユーザへのアクセス権と、同一ユーザグ
ループ員へのアクセス権と、他ユーザグループ員へのア
クセス権とを含むアクセス権情報を記憶する属性テーブ
ル記憶部，共有メモリの作成要求およびアクセス要求を
受け付ける要求受付手段，この要求受付手段により共有
メモリの作成要求が受け付けられたときに共有資源から
要求サイズ分のメモリを確保して共有メモリを作成する
共有メモリ作成手段，この共有メモリ作成手段により作
成された共有メモリのアクセス権情報を採取して前記属
性テーブル記憶部に登録するアクセス権情報登録手段，
前記要求受付手段により共有メモリへのアクセス要求が
受け付けられたときにアクセス対象の共有メモリへのア
クセス権情報を前記属性テーブル記憶部から検索するア
クセス権情報検索手段，このアクセス権情報検索手段に
より検索されたアクセス権情報に基づいてアクセス対象
の共有メモリへのアクセスの可否を検証するアクセス検
証手段，およびこのアクセス検証手段によりアクセスが
許可されたアクセス要求元のプロセスに対してアクセス
対象の共有メモリを割り当てるアタッチ手段として機能
させるためのプログラムを記録する。

【００１５】さらにまた、本発明の記録媒体は、コンピ
ュータを、共有メモリ毎に、検索キーと、共有メモリＩ
Ｄと、ユーザ名／ユーザグループ名と、プロセスＩＤ，
プロセスグループＩＤおよびセッショングループＩＤか
らなるプロセス所属グループＩＤと、オーナプロセスへ
のアクセス権，同一プロセスグループへのアクセス権お
よび同一セッショングループへのアクセス権からなるプ
ロセス所属グループへのアクセス権と、セッショングル
ープが異なる同一ユーザへのアクセス権と、同一ユーザ
グループ員へのアクセス権と、他ユーザグループ員への
アクセス権とを含むアクセス権情報を記憶する属性テー
ブル記憶部，共有メモリの作成要求およびアクセス要求
を受け付ける要求受付手段，この要求受付手段により共
有メモリの作成要求が受け付けられたときに共有資源か
ら要求サイズ分のメモリを確保して共有メモリを作成す
る共有メモリ作成手段，この共有メモリ作成手段により
作成された共有メモリの検索キーと、共有メモリＩＤ
と、ユーザ名／ユーザグループ名と、プロセスＩＤ，プ
ロセスグループＩＤおよびセッショングループＩＤから
なるプロセス所属グループＩＤと、オーナプロセスへの
アクセス権，同一プロセスグループへのアクセス権およ
び同一セッショングループへのアクセス権からなるプロ
セス所属グループへのアクセス権と、セッショングルー
プが異なる同一ユーザへのアクセス権と、同一ユーザグ
ループ員へのアクセス権と、他ユーザグループ員へのア
クセス権とを含むアクセス権情報を前記属性テーブル記
憶部に登録するアクセス権情報登録手段，前記要求受付
手段により共有メモリへのアクセス要求が受け付けられ
たときにアクセス対象の共有メモリへのアクセス権情報
を前記検索キーを用いて前記属性テーブル記憶部から検
索するアクセス権情報検索手段，このアクセス権情報検
索手段により検索されたアクセス権情報中のユーザ名と
アクセス要求元のプロセスが含まれるプログラムを起動
したユーザ名とを比較し、ユーザ名が一致すれば前記ア
クセス権情報検索手段により検索されたアクセス権情報
中のプロセスＩＤとアクセス要求元のプロセスのプロセ
スＩＤとを比較し、プロセスＩＤが一致すればオーナプ
ロセスへのアクセス権をチェックし、プロセスＩＤが不
一致であれば前記アクセス権情報検索手段により検索さ
れたアクセス権情報中のプロセスグループＩＤとアクセ
ス要求元のプロセスが含まれるプロセスグループＩＤと
を比較し、プロセスグループＩＤが一致すれば同一プロ
セスグループへのアクセス権をチェックし、プロセスグ
ループＩＤが不一致であれば前記アクセス権情報検索手
段により検索されたアクセス権情報中のセッショングル
ープＩＤとアクセス要求元のプロセスが含まれるセッシ
ョングループＩＤとを比較し、セッショングループＩＤ
が一致すれば同一セッショングループへのアクセス権を
チェックし、セッショングループＩＤが不一致であれば
セッショングループが異なる同一ユーザへのアクセス権
をチェックして、アクセスの可否を検証するアクセス検
証手段，およびこのアクセス検証手段によりアクセスが
許可されたアクセス要求に対しアクセス要求元のプロセ
スにアクセス対象の共有メモリを割り当てるアタッチ手
段として機能させるためのプログラムを記録する。

【００１６】本発明の共有メモリのアクセス権設定・検
証方式では、プロセスから共有メモリの作成要求がある
と、アクセス権情報登録手段は、プロセスを含むプログ
ラムを起動したユーザ名／ユーザグループ名の他、オー
ナプロセスへのアクセス権およびプロセスグループへの
アクセス権を取得し、属性テーブル記憶部にアクセス権
情報を登録する。次に、プロセスから共有メモリへのア
クセス要求があると、アクセス権情報検索手段は、アク
セス要求された共有メモリに対するアクセス権情報を属
性テーブル記憶部から検索する。アクセス検証手段は、
アクセス要求されたアクセスが許可されるかどうかを、
アクセス権情報検索手段により検索されたアクセス権情
報をもとにオーナプロセスおよびプロセスグループ毎に
検証する。このように、属性テーブル記憶部でプロセス
グループとそれに与えるアクセス権とを管理すること
で、同一ユーザから起動された複数のプログラム間に対
しても、共有メモリのアクセスに関しデータの保護がで
きるようになる。

【００１７】また、本発明の共有メモリのアクセス権設
定・検証方式では、プロセスから共有メモリの作成要求
があると、アクセス権情報登録手段は、プロセスを含む
プログラムを起動したユーザ名／ユーザグループ名の
他、オーナプロセスへのアクセス権，プロセスグループ
へのアクセス権およびセッショングループへのアクセス
権を取得し、属性テーブル記憶部にアクセス権情報を登
録する。次に、プロセスから共有メモリへのアクセス要
求があると、アクセス権情報検索手段は、アクセス要求
された共有メモリに対するアクセス権情報を属性テーブ
ル記憶部から検索する。アクセス検証手段は、アクセス
要求されたアクセスが許可されるかどうかを、アクセス
権情報検索手段により検索されたアクセス権情報をもと
に検証する。このように、属性テーブル記憶部でプロセ
スグループおよびセッショングループとそれらに与える
アクセス権とを管理することで、同一ユーザから起動さ
れた複数のプログラム間および複数の業務プログラム
（一連のプログラム群）間に対しても、共有メモリのア
クセスに関しデータの保護ができるようになる。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００１９】図１は、本発明の第１の実施の形態に係る
共有メモリのアクセス権設定・検証方式の構成を示すブ
ロック図である。本実施の形態に係る共有メモリのアク
セス権設定・検証方式は、プログラム１０を動作させる
制御処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓ
ｓｉｎｇ Ｕｎｉｔ）１と、属性テーブル記憶部２０を
備える主記憶装置（メモリ）２とが接続されて、その主
要部が構成されている。

【００２０】制御処理装置１は、プログラム１０と、要
求受付手段１１と、共有メモリ作成手段１２と、アクセ
ス権情報登録手段１３と、アクセス権情報検索手段１４
と、アクセス検証手段１５と、アタッチ手段１６とを備
えている。

【００２１】プログラム１０は、ユーザから起動される
単位であり、共有メモリの作成要求およびアクセス要求
を発生する複数のプロセスからなる。プロセスは、１つ
のプログラム１０内で１つ以上のプロセスグループを構
成することができる。また、プロセスは、１つ以上のプ
ログラムにまたがってセッショングループ（業務プログ
ラム）を構成することができる。

【００２２】要求受付手段１１は、プログラム１０に含
まれるプロセスから共有メモリの作成要求およびアクセ
ス要求を受け付け、作成要求であるかアクセス要求であ
るかに応じて共有メモリ作成手段１２またはアクセス権
情報検索手段１４に制御を渡す。

【００２３】共有メモリ作成手段１２は、共有メモリの
作成要求時に、共有メモリを検索するための検索キーと
ともに共有資源から要求サイズ分のメモリを確保して共
有メモリを作成する。

【００２４】アクセス権情報登録手段１３は、共有メモ
リの作成に成功した場合に実行され、共有メモリを検索
するための検索キーと、共有メモリＩＤと、ユーザ名／
グループ名と、プロセスＩＤ，プロセスグループＩＤお
よびセッショングループＩＤからなるプロセス所属グル
ープＩＤと、オーナプロセスへのアクセス権，同一プロ
セスグループへのアクセス権および同一セッショングル
ープへのアクセス権からなるプロセス所属グループへの
アクセス権と、セッショングループが異なる同一ユーザ
へのアクセス権と、同一ユーザグループ員へのアクセス
権と、他ユーザグループ員へのアクセス権とから構成さ
れるアクセス権情報を格納する。

【００２５】アクセス権情報検索手段１４は、アクセス
要求のあった共有メモリのアクセス権情報を、検索キー
をキーにして属性テーブル記憶部２０から検索する。

【００２６】アクセス検証手段１５は、アクセス権情報
検索手段１４によって検索されたアクセス権情報（以
下、検索アクセス権情報という）に基づいて、アクセス
要求元のプロセスに対してアクセスが許可されるか否か
を検証する。

【００２７】アタッチ手段１６は、アクセスが許可され
る場合にアクセス要求元のプロセスの空間にアクセス対
象の共有メモリを貼り付ける。

【００２８】図２を参照すると、属性テーブル記憶部２
０は、共有メモリ毎に、検索キーと、共有メモリＩＤ
と、ユーザ名／ユーザグループ名と、共有メモリを作成
したプロセスＩＤ，プロセスグループＩＤおよびセッシ
ョングループＩＤからなるプロセス所属グループＩＤ
と、オーナプロセスへのアクセス権，同一プロセスグル
ープへのアクセス権および同一セッショングループへの
アクセス権からなるプロセス所属グループへのアクセス
権と、セッショングループが異なる同一ユーザへのアク
セス権と、同一ユーザグループ員へのアクセス権と、他
ユーザグループ員へのアクセス権とから構成されるアク
セス権情報を格納する。

【００２９】図３を参照すると、アクセス権情報登録手
段１３の処理は、検索キー格納ステップ１３−１と、共
有メモリＩＤ格納ステップ１３−２と、ユーザ名／ユー
ザグループ名取得・格納ステップ１３−３と、ユーザ／
ユーザグループへのアクセス権格納ステップ１３−４
と、プロセスＩＤ取得・格納ステップ１３−５と、プロ
セスグループＩＤ取得・格納ステップ１３−６と、セッ
ショングループＩＤ取得・格納ステップ１３−７と、オ
ーナプロセスへのアクセス権取得・格納ステップ１３−
８と、同一プロセスグループへのアクセス権取得・格納
ステップ１３−９と、同一セッショングループへのアク
セス権取得・格納ステップ１３−１０とからなる。

【００３０】図４を参照すると、アクセス検証手段１５
の処理は、ユーザ名一致判断ステップ１５−１と、プロ
セスＩＤ一致判断ステップ１５−２と、オーナプロセス
へのアクセス権チェックステップ１５−３と、プロセス
グループＩＤ一致判断ステップ１５−４と、同一プロセ
スグループへのアクセス権チェックステップ１５−５
と、セッショングループＩＤ一致判断ステップ１５−６
と、同一セッショングループへのアクセス権チェックス
テップ１５−７と、セッショングループが異なる同一ユ
ーザへのアクセス権チェックステップ１５−８と、ユー
ザグループ名一致判断ステップ１５−９と、同一ユーザ
グループ員へのアクセス権チェックステップ１５−１０
と、他ユーザグループ員へのアクセス権チェックステッ
プ１５−１１とからなる。

【００３１】次に、このように構成された第１の実施の
形態に係る共有メモリのアクセス権設定・検証方式の動
作について、図１ないし図４を参照して詳細に説明す
る。

【００３２】制御処理装置１では、プログラム１０に含
まれるプロセスからの共有メモリに対する要求は、要求
受付手段１１で受け付けられる。

【００３３】要求受付手段１１は、受け付けた要求が新
たな共有メモリの作成要求であるのか、既存の共有メモ
リへのアクセス要求であるのかを調べ、作成要求であれ
ば共有メモリ作成手段１２に制御を渡し、アクセス要求
であればアクセス権情報検索手段１４に制御を渡す。

【００３４】共有メモリ作成手段１２は、作成要求され
たサイズ分のメモリを共有資源から割り当てて共有メモ
リを作成する。

【００３５】共有メモリが作成されると、アクセス権情
報登録手段１３は、作成された共有メモリのアクセス権
情報を属性テーブル記憶部２０に登録する。

【００３６】詳しくは、アクセス権情報登録手段１３
は、属性テーブル記憶部２０に新たなエントリ（以下、
作成アクセス権情報という）を確保して、作成された共
有メモリの検索キーを作成アクセス権情報に格納し（ス
テップ１３−１）、共有メモリＩＤを作成アクセス権情
報に格納し（ステップ１３−２）、作成要求元のプロセ
スを含むプログラム１０を起動したユーザ名およびユー
ザグループ名を取得して作成アクセス権情報に格納し
（ステップ１３−３）、作成要求元のプロセスがパラメ
ータとして指定したセッショングループが異なる同一ユ
ーザへのアクセス権，同一ユーザグループ員へのアクセ
ス権および他ユーザグループ員へのアクセス権をそれぞ
れ作成アクセス権情報に格納する（ステップ１３−
４）。

【００３７】次に、アクセス権情報登録手段１３は、オ
ペレーティングシステム（図示せず）が管理しているプ
ロセス認証テーブル（図示せず）から取得関数（システ
ムコール）により、作成要求元のプロセスのプロセスＩ
Ｄを取得して作成アクセス権情報に格納し（ステップ１
３−５）、プロセスグループＩＤを取得して作成アクセ
ス権情報に格納し（ステップ１３−６）、セッショング
ループＩＤを取得して作成アクセス権情報に格納する
（ステップ１３−７）。

【００３８】続いて、アクセス権情報登録手段１３は、
作成要求元のプロセスがパラメータとして指定したオー
ナプロセスへのアクセス権を取得して作成アクセス権情
報に格納し（ステップ１３−８）、作成要求元のプロセ
スがパラメータとして指定した同一プロセスグループへ
のアクセス権を取得して作成アクセス権情報に格納し
（ステップ１３−９）、作成要求元のプロセスがパラメ
ータとして指定した同一セッショングループへのアクセ
ス権を取得して作成アクセス権情報に格納する（ステッ
プ１３−１０）。

【００３９】一方、要求受付手段１１は、受け付けた要
求がアクセス要求であれば、アクセス権情報検索手段１
４に制御を渡す。

【００４０】アクセス権情報検索手段１４は、アクセス
要求元のプロセスからパラメータとして指定された検索
キーを用いて属性テーブル記憶部２０からアクセス対象
の共有メモリに関するアクセス権情報（以下、検索アク
セス権情報という）を検索し、アクセス検証手段１５に
渡す。

【００４１】アクセス検証手段１５は、検索アクセス権
情報に基づいてアクセス要求された共有メモリへのアク
セスが許可されるかどうかを検証する。

【００４２】詳しくは、アクセス検証手段１５は、アク
セス要求元のプロセスを含むプログラム１０を起動した
ユーザ名を取得し、検索アクセス権情報中のユーザ名と
一致するかどうかを判断する（ステップ１５−１）。

【００４３】ユーザ名が不一致の場合、アクセス検証手
段１５は、プログラム１０を起動したユーザが所属する
ユーザグループ名を取得し、検索アクセス権情報中のユ
ーザグループ名と一致するかどうかを判断する（ステッ
プ１５−９）。

【００４４】ユーザグループ名が一致した場合、アクセ
ス検証手段１５は、検索アクセス権情報中の同一ユーザ
グループ員へのアクセス権をチェックし、アクセス要求
されたアクセス種別が登録されていればアクセスを許可
し、アクセス要求されたアクセス種別が登録されていな
ければアクセスを不許可とする（ステップ１５−１
０）。

【００４５】ユーザグループ名が一致しなかった場合、
アクセス検証手段１５は、検索アクセス権情報中の他ユ
ーザグループ員へのアクセス権をチェックし、アクセス
要求されたアクセス種別が登録されていればアクセスを
許可し、アクセス要求されたアクセス種別が登録されて
いなければアクセスを不許可とする（ステップ１５−１
１）。

【００４６】ステップ１５−１でユーザ名が一致しなか
ったときには、アクセス検証手段１５は、アクセス要求
元のプロセスのプロセスＩＤを取得し、検索アクセス権
情報中のプロセスＩＤと一致するかどうかを判断する
（ステップ１５−２）。

【００４７】プロセスＩＤが一致した場合、アクセス検
証手段１５は、検索アクセス権情報中のオーナプロセス
へのアクセス権をチェックし、アクセス要求されたアク
セス種別が登録されていればアクセスを許可し、アクセ
ス要求されたアクセス種別が登録されていなければアク
セスを不許可とする（ステップ１５−３）。

【００４８】プロセスＩＤが不一致の場合、アクセス検
証手段１５は、アクセス要求元のプロセスが所属するプ
ロセスグループのプロセスグループＩＤを取得して、検
索アクセス権情報中のプロセスグループＩＤと一致する
かどうかを判断する（ステップ１５−４）。

【００４９】プロセスグループＩＤが一致した場合、ア
クセス検証手段１５は、検索アクセス権情報中の同一プ
ロセスグループへのアクセス権をチェックし、アクセス
要求されたアクセス種別が登録されていればアクセスを
許可し、アクセス要求されたアクセス種別が登録されて
いなればアクセスを不許可とする（ステップ１５−
５）。

【００５０】プロセスグループＩＤが不一致の場合、ア
クセス検証手段１５は、アクセス要求元のプロセスが所
属するセッショングループのセッショングループＩＤを
取得して、検索アクセス権情報中のセッショングループ
ＩＤと一致するかどうかを判断する（ステップ１５−
６）。

【００５１】セッショングループＩＤが一致した場合、
アクセス検証手段１５は、検索アクセス権情報中の同一
セッショングループへのアクセス権をチェックし、アク
セス要求されたアクセス種別が登録されていればアクセ
スを許可し、アクセス要求されたアクセス種別が登録さ
れていなければアクセスを不許可とする（ステップ１５
−７）。

【００５２】セッショングループＩＤが不一致の場合、
アクセス検証手段１５は、検索アクセス権情報中のセッ
ショングループが異なる同一ユーザへのアクセス権をチ
ェックし、アクセス要求されたアクセス種別が登録され
ていればアクセスを許可し、アクセス要求されたアクセ
ス種別が登録されていなければアクセスを不許可とする
（ステップ１５−８）。

【００５３】次に、同じユーザが起動したプログラムに
含まれるプロセスが構成するプロセスグループおよびセ
ッショングループの具体例について、図２および図５を
用いて説明する。

【００５４】図５において、プログラムＡは、プロセス
Ｐ２，Ｐ２−１，Ｐ２−１−１，Ｐ２−１−１−１，Ｐ
２−１−１−２，Ｐ２−１−２，Ｐ２−２，およびＰ２
−２−１の８つのプロセスから構成されている。プロセ
スＰ２−１，Ｐ２−１−１，Ｐ２−１−１−１，Ｐ２−
１−１−２，およびＰ２−１−２の５つのプロセスは、
プロセスグループＧ１を構成し、プロセスＰ２，Ｐ２−
２，およびＰ２−２−１の３つのプロセスは、プロセス
グループＧ２を構成している。プロセスグループＧ１お
よびＧ２は、セッショングループＳ１に所属している。

【００５５】プログラムＢは、プロセスＰ１，Ｐ１−
１，およびＰ１−２の３つのプロセスから構成されてい
る。この３つのプロセスＰ１，Ｐ１−１，およびＰ１−
２は、プロセスグループＧ３を構成している。プロセス
グループＧ３は、セッショングループＳ１に所属してい
る。

【００５６】プログラムＡおよびプログラムＢは、同じ
ユーザから起動されると、プログラムＡの８つのプロセ
スと、プログラムＢの３つのプロセスとには全て同一ユ
ーザ名および同一ユーザグループ名が割り当てられる
が、各プロセスが所属するプロセスグループは異なるこ
とになる。

【００５７】ここで、プロセスＰ２−１が共有メモリを
作成し、図２に示した属性テーブル記憶部２０中の第１
エントリのアクセス権情報が登録される場合について説
明する。

【００５８】プロセスＰ２−１から新たな共有メモリの
作成要求が発行され、共有メモリ作成手段１２により共
有メモリが作成されると、アクセス権情報登録手段１３
は、属性テーブル記憶部２０の第１エントリ（作成アク
セス権情報）を確保して、プログラム１０が指定した検
索キー”Ｋｅｙ１”を作成アクセス権情報に格納し（ス
テップ１３−１）、オペレーティングシステム（図示せ
ず）が割り当てた共有メモリＩＤ”１０００”を作成ア
クセス権情報に格納する（ステップ１３−２）。

【００５９】次に、アクセス権情報登録手段１３は、プ
ロセスＰ２−１を含むプログラムＡを起動したユーザ
名”ＲＯＯＴ”およびそのユーザが所属するユーザグル
ープ名”ＳＹＳ”を取得して作成アクセス権情報に格納
する（ステップ１３−３）。

【００６０】続いて、アクセス権情報登録手段１３は、
プロセスＰ２−１がパラメータとして指定した、セッシ
ョングループが異なる同一ユーザへのアクセス権”Ｒ−
−”，同一ユーザグループ員へのアクセス権”−−
−”，および他ユーザグループ員へのアクセス権”−−
−”を作成アクセス権情報に格納する（ステップ１３−
４）。

【００６１】次に、アクセス権情報登録手段１３は、プ
ロセスＰ２−１のプロセスＩＤ”Ｐ２−１”を取得して
作成アクセス権情報に格納し（ステップ１３−５）、プ
ロセスＰ２−１が所属するプロセスグループＧ１のプロ
セスグループＩＤ”Ｇ１”を取得して作成アクセス権情
報に格納し（ステップ１３−６）、プロセスＰ２−１が
所属するセッショングループＳ１のセッショングループ
ＩＤ”Ｓ１”を取得して作成アクセス権情報に格納する
（ステップ１３−７）。

【００６２】続いて、アクセス権情報登録手段１３は、
プロセスＰ２−１がパラメータとして指定したオーナプ
ロセスへのアクセス権”ＲＷＸ”を作成アクセス権情報
に格納し（ステップ１３−８）、プロセスＰ２−１がパ
ラメータとして指定した同一プロセスグループへのアク
セス権”ＲＷＸ”を作成アクセス権情報に格納し（ステ
ップ１３−９）、プロセスＰ２−１がパラメータとして
指定した同一セッショングループへのアクセス権”Ｒ−
−”を作成アクセス権情報に格納する（ステップ１３−
１０）。

【００６３】次に、このようにして共有メモリのアクセ
ス権情報が登録された後に、当該共有メモリへの書き込
み（Ｗ）のアクセス要求をプロセスＰ２−２−１が発行
する場合について説明する。

【００６４】プロセスＰ２−２−１が既存の共有メモ
リ”１０００”に対して書き込みのアクセスを要求する
と、アクセス検証手段１５は、プロセスＰ２−２−１が
含まれるプログラムＡを起動したユーザ名を取得し、検
索アクセス権情報中のユーザ名”ＲＯＯＴ”と一致する
かどうかを判断する（ステップ１５−１）。

【００６５】ユーザ名が不一致の場合、アクセス検証手
段１５は、プログラムＡを起動したユーザが所属するユ
ーザグループ名を取得し、検索アクセス権情報中のユー
ザグループ名”ＳＹＳ”と一致するかどうかを判断する
（ステップ１５−９）。

【００６６】ユーザグループ名が一致した場合、アクセ
ス検証手段１５は、同一ユーザグループ員へのアクセス
権”−−−”をチェックし、アクセス要求されたアクセ
ス種別が登録されていないのでアクセスを不許可とする
（ステップ１５−１０）。

【００６７】ユーザグループ名が一致しなかった場合、
アクセス検証手段１５は、他ユーザグループ員へのアク
セス権”−−−”をチェックし、アクセス要求されたア
クセス種別が登録されていないのでアクセスを不許可と
する（ステップ１５−１１）。

【００６８】プロセスＰ２−２−１を含むプログラムＡ
を起動したユーザ名と検索アクセス権情報中のユーザ
名”ＲＯＯＴ”とが一致した場合、アクセス検証手段１
５は、プロセスＰ２−２−１のプロセスＩＤ”Ｐ２−２
−１”が検索アクセス権情報中のプロセスＩＤ”Ｐ２−
１”と一致するかどうかを判断する（ステップ１５−１
２）。

【００６９】ここでは、プロセスＰ２−２−１のプロセ
スＩＤ”Ｐ２−２−１”と検索アクセス権情報中のプロ
セスＩＤ”Ｐ２−１”とが不一致となる。

【００７０】この場合、アクセス検証手段１５は、プロ
セスＰ２−２−１が所属するプロセスグループＧ２のプ
ロセスグループＩＤ”Ｇ２”が、検索アクセス情報中の
プロセスグループＩＤ”Ｇ１”と一致するかどうかを判
断する（ステップ１５−４）。

【００７１】ここでは、プロセスＰ２−２−１が所属す
るプロセスグループＧ２のプロセスグループＩＤ”Ｇ
２”と検索アクセス情報中のプロセスグループＩＤ”Ｇ
１”とが不一致となる。

【００７２】この場合、アクセス検証手段１５は、プロ
セスＰ２−２−１が所属するセッショングループＳ１の
セッショングループＩＤ”Ｓ１”が、検索アクセス情報
中のセッショングループＩＤ”Ｓ１”と一致するかどう
かを判断する（ステップ１５−１６）。

【００７３】ここでは、プロセスＰ２−２−１が所属す
るセッショングループＳ１のセッショングループＩＤ”
Ｓ１”と検索アクセス権情報中のセッショングループＩ
Ｄ”Ｓ１”とが一致する。

【００７４】この場合、アクセス検証手段１５は、検索
アクセス権情報中の同一セッショングループへのアクセ
ス権”Ｒ−−”をチェックして、書き込み（Ｗ）のアク
セス種別が許可されるかどうかをチェックする（ステッ
プ１５−１７）。

【００７５】ここでは、共有メモリ”１０００”の同一
セッショングループへのアクセス権は”Ｒ−−”、すな
わち読み出し（Ｒ）のアクセス種別のみが許可されてお
り、アクセス要求された書き込みアクセスは許可されて
いないため、アクセス要求は拒否されことになる。

【００７６】このように、共有メモリの作成要求時に、
アクセス権情報登録手段１３によってプロセスの所属す
るプロセスグループへのアクセス権（プロセスグループ
に許可するアクセス種別）およびプロセスの所属するセ
ッショングループへのアクセス権（セッショングループ
に許可するアクセス種別）を登録し、共有メモリへのア
クセス要求時にアクセス検証手段１５によってプロセス
の所属するプロセスグループおよびセッショングループ
の一致を判断し、対応するプロセスグループおよびセッ
ショングループに許可されたアクセス権にてアクセスの
可否を検証することにより、従来のプロセスを起動した
ユーザ名／ユーザグループ名といった大きな範囲でのア
クセスの検証に比較し、より細かな範囲に対してアクセ
ス権の設定およびアクセスの検証が可能となる。

【００７７】なお、上記実施の形態では、オーナプロセ
スへのアクセス権，プロセスグループへのアクセス権お
よびセッショングループへのアクセス権を設定して、オ
ーナプロセス，プロセスグループおよびセッショングル
ープに対してアクセスの可否を検証できるようにした
が、オーナプロセスへのアクセス権およびプロセスグル
ープへのアクセス権だけを設定して、オーナプロセスお
よびプロセスグループに対してだけアクセスの可否を検
証するようにすることもできる。

【００７８】次に、本発明の第２の実施の形態に係に係
る共有メモリのアクセス権設定・検証方式について図面
を参照して説明する。

【００７９】図６を参照すると、本発明の第２の実施の
形態に係る共有メモリのアクセス権設定・検証方式は、
図１に示した第１の実施の形態に係る共有メモリアクセ
ス権設定・検証方式において制御処理装置１にアクセス
権設定・検証プログラムを記録した記録媒体３を備える
ようにしたものである。この記録媒体３は、磁気ディス
ク，半導体メモリ，その他の記録媒体であってよい。

【００８０】アクセス権設定・検証プログラムは記録媒
体３から制御処理装置１に読み込まれ、要求受付手段１
１，共有メモリ作成手段１２，アクセス権情報登録手段
１３，アクセス権情報検索手段１４，アクセス検証手段
１５およびアタッチ手段１６として機能するとともに、
主記憶装置２上に属性テーブル記憶部２０を作成する。
アクセス権設定・検証プログラムの制御による制御処理
装置１の動作は、第１の実施の形態に係る共有メモリの
アクセス権設定・検証方式の場合と全く同様になるの
で、その詳しい説明を割愛する。

【００８１】

【発明の効果】第１の効果は、プロセスが所属するプロ
セスグループ毎に共有メモリのアクセス権を設定して検
証することで、同一ユーザが起動した複数のプログラム
においてアクセス権の差別化ができることである。その
理由は、プロセスが所属するプロセスグループ毎に共有
メモリのアクセス権をアクセス権情報登録手段により設
定し、共有メモリのアクセス要求の際にアクセス検証手
段によりアクセス要求元のプロセスが所属するプロセス
グループを調べ、さらに対応するプロセスグループに与
えられたアクセス権をもとに要求されたアクセスが許可
できるかどうかを検証するためである。

【００８２】第２の効果は、プロセスが所属するプロセ
スグループおよびセッショングループ毎に共有メモリの
アクセス権を設定して検証することで、同一ユーザが起
動した複数の業務プログラム（一連のプログラムからな
る）においてアクセス権の差別化ができることである。
その理由は、プロセスが所属するプロセスグループおよ
びセッショングループ（業務プログラム）毎に共有メモ
リのアクセス権をアクセス権情報登録手段により設定
し、共有メモリのアクセス要求の際にアクセス検証手段
によりアクセス要求元のプロセスが所属するプロセスグ
ループおよびセッショングループを調べ、さらに対応す
るプロセスグループおよびセッショングループに与えら
れたアクセス権をもとに要求されたアクセスが許可でき
るかどうかを検証するためである。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る共有メモリの
アクセス権設定・検証方式の構成を示すブロック図であ
る。

【図２】図１中の属性テーブル記憶部の内容例を示す図
である。

【図３】図１中のアクセス権情報登録手段の処理を示す
流れ図である。

【図４】図１中のアクセス検証手段の処理を示す流れ図
である。

【図５】本実施の形態に係る共有メモリのアクセス権設
定・検証方式が適用されるプログラム，プロセス，プロ
セスグループおよびセッショングループを例示する図で
ある。

【図６】本発明の第２の実施の形態に係る共有メモリの
アクセス権設定・検証方式の構成を示すブロック図であ
る。

【符号の説明】

１ 制御処理装置 ２ 主記憶装置 ３ 記録媒体 １０ プログラム １１ 要求受付手段 １２ 共有メモリ作成手段 １３ アクセス権情報登録手段 １４ アクセス権情報検索手段 １５ アクセス検証手段 １６ アタッチ手段 ２０ 属性テーブル記憶部

Claims (8)

【特許請求の範囲】
1. 【請求項１】 複数のプロセスにてメモリを共有する際
   のアクセス権設定・検証方式において、共有メモリ毎
   に、検索キーと、共有メモリＩＤと、ユーザ名／ユーザ
   グループ名と、プロセスＩＤおよびプロセスグループＩ
   Ｄからなるプロセス所属グループＩＤと、オーナプロセ
   スへのアクセス権および同一プロセスグループへのアク
   セス権からなるプロセス所属グループへのアクセス権
   と、セッショングループが異なる同一ユーザへのアクセ
   ス権と、同一ユーザグループ員へのアクセス権と、他ユ
   ーザグループ員へのアクセス権とを含むアクセス権情報
   を記憶する属性テーブル記憶部と、共有メモリの作成要
   求があったときに作成された共有メモリのアクセス権情
   報を前記属性テーブル記憶部に登録するアクセス権情報
   登録手段と、共有メモリへのアクセス要求があったとき
   に前記属性テーブル記憶部の該当するアクセス権情報に
   基づいてアクセスが許可されるか否かを検証するアクセ
   ス検証手段とを備えることを特徴とする共有メモリのア
   クセス権設定・検証方式。
2. 【請求項２】 複数のプロセスにてメモリを共有する際
   のアクセス権設定・検証方式において、共有メモリ毎
   に、検索キーと、共有メモリＩＤと、ユーザ名／ユーザ
   グループ名と、プロセスＩＤ，プロセスグループＩＤお
   よびセッショングループＩＤからなるプロセス所属グル
   ープＩＤと、オーナプロセスへのアクセス権，同一プロ
   セスグループへのアクセス権および同一セッショングル
   ープへのアクセス権からなるプロセス所属グループへの
   アクセス権と、セッショングループが異なる同一ユーザ
   へのアクセス権と、同一ユーザグループ員へのアクセス
   権と、他ユーザグループ員へのアクセス権とを含むアク
   セス権情報を記憶する属性テーブル記憶部と、共有メモ
   リの作成要求があったときに作成された共有メモリのア
   クセス権情報を前記属性テーブル記憶部に登録するアク
   セス権情報登録手段と、共有メモリへのアクセス要求が
   あったときに前記属性テーブル記憶部の該当するアクセ
   ス権情報に基づいてアクセスが許可されるか否かを検証
   するアクセス検証手段とを備えることを特徴とする共有
   メモリのアクセス権設定・検証方式。
3. 【請求項３】 複数のプロセスにてメモリを共有する際
   のアクセス権設定・検証方式において、共有メモリ毎
   に、検索キーと、共有メモリＩＤと、ユーザ名／ユーザ
   グループ名と、プロセスＩＤ，プロセスグループＩＤお
   よびセッショングループＩＤからなるプロセス所属グル
   ープＩＤと、オーナプロセスへのアクセス権，同一プロ
   セスグループへのアクセス権および同一セッショングル
   ープへのアクセス権からなるプロセス所属グループへの
   アクセス権と、セッショングループが異なる同一ユーザ
   へのアクセス権と、同一ユーザグループ員へのアクセス
   権と、他ユーザグループ員へのアクセス権とを含むアク
   セス権情報を記憶する属性テーブル記憶部と、共有メモ
   リの作成要求およびアクセス要求を受け付ける要求受付
   手段と、この要求受付手段により共有メモリの作成要求
   が受け付けられたときに共有資源から要求サイズ分のメ
   モリを確保して共有メモリを作成する共有メモリ作成手
   段と、この共有メモリ作成手段により作成された共有メ
   モリのアクセス権情報を採取して前記属性テーブル記憶
   部に登録するアクセス権情報登録手段と、前記要求受付
   手段により共有メモリへのアクセス要求が受け付けられ
   たときにアクセス対象の共有メモリへのアクセス権情報
   を前記属性テーブル記憶部から検索するアクセス権情報
   検索手段と、このアクセス権情報検索手段により検索さ
   れたアクセス権情報に基づいてアクセス対象の共有メモ
   リへのアクセスの可否を検証するアクセス検証手段と、
   このアクセス検証手段によりアクセスが許可されたアク
   セス要求元のプロセスに対してアクセス対象の共有メモ
   リを割り当てるアタッチ手段とを備えることを特徴とす
   る共有メモリのアクセス権設定・検証方式。
4. 【請求項４】 複数のプロセスにてメモリを共有する際
   のアクセス権設定・検証方式において、共有メモリ毎
   に、検索キーと、共有メモリＩＤと、ユーザ名／ユーザ
   グループ名と、プロセスＩＤ，プロセスグループＩＤお
   よびセッショングループＩＤからなるプロセス所属グル
   ープＩＤと、オーナプロセスへのアクセス権，同一プロ
   セスグループへのアクセス権および同一セッショングル
   ープへのアクセス権からなるプロセス所属グループへの
   アクセス権と、セッショングループが異なる同一ユーザ
   へのアクセス権と、同一ユーザグループ員へのアクセス
   権と、他ユーザグループ員へのアクセス権とを含むアク
   セス権情報を記憶する属性テーブル記憶部と、共有メモ
   リの作成要求およびアクセス要求を受け付ける要求受付
   手段と、この要求受付手段により共有メモリの作成要求
   が受け付けられたときに共有資源から要求サイズ分のメ
   モリを確保して共有メモリを作成する共有メモリ作成手
   段と、この共有メモリ作成手段により作成された共有メ
   モリの検索キーと、共有メモリＩＤと、ユーザ名／ユー
   ザグループ名と、プロセスＩＤ，プロセスグループＩＤ
   およびセッショングループＩＤからなるプロセス所属グ
   ループＩＤと、オーナプロセスへのアクセス権，同一プ
   ロセスグループへのアクセス権および同一セッショング
   ループへのアクセス権からなるプロセス所属グループへ
   のアクセス権と、セッショングループが異なる同一ユー
   ザへのアクセス権と、同一ユーザグループ員へのアクセ
   ス権と、他ユーザグループ員へのアクセス権とを含むア
   クセス権情報を前記属性テーブル記憶部に登録するアク
   セス権情報登録手段と、前記要求受付手段により共有メ
   モリへのアクセス要求が受け付けられたときにアクセス
   対象の共有メモリへのアクセス権情報を前記検索キーを
   用いて前記属性テーブル記憶部から検索するアクセス権
   情報検索手段と、このアクセス権情報検索手段により検
   索されたアクセス権情報中のユーザ名とアクセス要求元
   のプロセスが含まれるプログラムを起動したユーザ名と
   を比較し、ユーザ名が一致すれば前記アクセス権情報検
   索手段により検索されたアクセス権情報中のプロセスＩ
   Ｄとアクセス要求元のプロセスのプロセスＩＤとを比較
   し、プロセスＩＤが一致すればオーナプロセスへのアク
   セス権をチェックし、プロセスＩＤが不一致であれば前
   記アクセス権情報検索手段により検索されたアクセス権
   情報中のプロセスグループＩＤとアクセス要求元のプロ
   セスが含まれるプロセスグループＩＤとを比較し、プロ
   セスグループＩＤが一致すれば同一プロセスグループへ
   のアクセス権をチェックし、プロセスグループＩＤが不
   一致であれば前記アクセス権情報検索手段により検索さ
   れたアクセス権情報中のセッショングループＩＤとアク
   セス要求元のプロセスが含まれるセッショングループＩ
   Ｄとを比較し、セッショングループＩＤが一致すれば同
   一セッショングループへのアクセス権をチェックし、セ
   ッショングループＩＤが不一致であればセッショングル
   ープが異なる同一ユーザへのアクセス権をチェックし
   て、アクセスの可否を検証するアクセス検証手段と、こ
   のアクセス検証手段によりアクセスが許可されたアクセ
   ス要求に対しアクセス要求元のプロセスにアクセス対象
   の共有メモリを割り当てるアタッチ手段とを備えること
   を特徴とする共有メモリのアクセス権設定・検証方式。
5. 【請求項５】 コンピュータを、共有メモリ毎に、検索
   キーと、共有メモリＩＤと、ユーザ名／ユーザグループ
   名と、プロセスＩＤおよびプロセスグループＩＤからな
   るプロセス所属グループＩＤと、オーナプロセスへのア
   クセス権および同一プロセスグループへのアクセス権か
   らなるプロセス所属グループへのアクセス権と、セッシ
   ョングループが異なる同一ユーザへのアクセス権と、同
   一ユーザグループ員へのアクセス権と、他ユーザグルー
   プ員へのアクセス権とを含むアクセス権情報を記憶する
   属性テーブル記憶部，共有メモリの作成要求があったと
   きに作成された共有メモリのアクセス権情報を前記属性
   テーブル記憶部に登録するアクセス権情報登録手段，お
   よび共有メモリへのアクセス要求があったときに前記属
   性テーブル記憶部の該当するアクセス権情報に基づいて
   アクセスが許可されるか否かを検証するアクセス検証手
   段として機能させるためのプログラムを記録した記録媒
   体。
6. 【請求項６】 コンピュータを、共有メモリ毎に、検索
   キーと、共有メモリＩＤと、ユーザ名／ユーザグループ
   名と、プロセスＩＤ，プロセスグループＩＤおよびセッ
   ショングループＩＤからなるプロセス所属グループＩＤ
   と、オーナプロセスへのアクセス権，同一プロセスグル
   ープへのアクセス権および同一セッショングループへの
   アクセス権からなるプロセス所属グループへのアクセス
   権と、セッショングループが異なる同一ユーザへのアク
   セス権と、同一ユーザグループ員へのアクセス権と、他
   ユーザグループ員へのアクセス権とを含むアクセス権情
   報を記憶する属性テーブル記憶部，共有メモリの作成要
   求があったときに作成された共有メモリのアクセス権情
   報を前記属性テーブル記憶部に登録するアクセス権情報
   登録手段，および共有メモリへのアクセス要求があった
   ときに前記属性テーブル記憶部の該当するアクセス権情
   報に基づいてアクセスが許可されるか否かを検証するア
   クセス検証手段として機能させるためのプログラムを記
   録した記録媒体。
7. 【請求項７】 コンピュータを、共有メモリ毎に、検索
   キーと、共有メモリＩＤと、ユーザ名／ユーザグループ
   名と、プロセスＩＤ，プロセスグループＩＤおよびセッ
   ショングループＩＤからなるプロセス所属グループＩＤ
   と、オーナプロセスへのアクセス権，同一プロセスグル
   ープへのアクセス権および同一セッショングループへの
   アクセス権からなるプロセス所属グループへのアクセス
   権と、セッショングループが異なる同一ユーザへのアク
   セス権と、同一ユーザグループ員へのアクセス権と、他
   ユーザグループ員へのアクセス権とを含むアクセス権情
   報を記憶する属性テーブル記憶部，共有メモリの作成要
   求およびアクセス要求を受け付ける要求受付手段，この
   要求受付手段により共有メモリの作成要求が受け付けら
   れたときに共有資源から要求サイズ分のメモリを確保し
   て共有メモリを作成する共有メモリ作成手段，この共有
   メモリ作成手段により作成された共有メモリのアクセス
   権情報を採取して前記属性テーブル記憶部に登録するア
   クセス権情報登録手段，前記要求受付手段により共有メ
   モリへのアクセス要求が受け付けられたときにアクセス
   対象の共有メモリへのアクセス権情報を前記属性テーブ
   ル記憶部から検索するアクセス権情報検索手段，このア
   クセス権情報検索手段により検索されたアクセス権情報
   に基づいてアクセス対象の共有メモリへのアクセスの可
   否を検証するアクセス検証手段，およびこのアクセス検
   証手段によりアクセスが許可されたアクセス要求元のプ
   ロセスに対してアクセス対象の共有メモリを割り当てる
   アタッチ手段として機能させるためのプログラムを記録
   した記録媒体。
8. 【請求項８】 コンピュータを、共有メモリ毎に、検索
   キーと、共有メモリＩＤと、ユーザ名／ユーザグループ
   名と、プロセスＩＤ，プロセスグループＩＤおよびセッ
   ショングループＩＤからなるプロセス所属グループＩＤ
   と、オーナプロセスへのアクセス権，同一プロセスグル
   ープへのアクセス権および同一セッショングループへの
   アクセス権からなるプロセス所属グループへのアクセス
   権と、セッショングループが異なる同一ユーザへのアク
   セス権と、同一ユーザグループ員へのアクセス権と、他
   ユーザグループ員へのアクセス権とを含むアクセス権情
   報を記憶する属性テーブル記憶部，共有メモリの作成要
   求およびアクセス要求を受け付ける要求受付手段，この
   要求受付手段により共有メモリの作成要求が受け付けら
   れたときに共有資源から要求サイズ分のメモリを確保し
   て共有メモリを作成する共有メモリ作成手段，この共有
   メモリ作成手段により作成された共有メモリの検索キー
   と、共有メモリＩＤと、ユーザ名／ユーザグループ名
   と、プロセスＩＤ，プロセスグループＩＤおよびセッシ
   ョングループＩＤからなるプロセス所属グループＩＤ
   と、オーナプロセスへのアクセス権，同一プロセスグル
   ープへのアクセス権および同一セッショングループへの
   アクセス権からなるプロセス所属グループへのアクセス
   権と、セッショングループが異なる同一ユーザへのアク
   セス権と、同一ユーザグループ員へのアクセス権と、他
   ユーザグループ員へのアクセス権とを含むアクセス権情
   報を前記属性テーブル記憶部に登録するアクセス権情報
   登録手段，前記要求受付手段により共有メモリへのアク
   セス要求が受け付けられたときにアクセス対象の共有メ
   モリへのアクセス権情報を前記検索キーを用いて前記属
   性テーブル記憶部から検索するアクセス権情報検索手
   段，このアクセス権情報検索手段により検索されたアク
   セス権情報中のユーザ名とアクセス要求元のプロセスが
   含まれるプログラムを起動したユーザ名とを比較し、ユ
   ーザ名が一致すれば前記アクセス権情報検索手段により
   検索されたアクセス権情報中のプロセスＩＤとアクセス
   要求元のプロセスのプロセスＩＤとを比較し、プロセス
   ＩＤが一致すればオーナプロセスへのアクセス権をチェ
   ックし、プロセスＩＤが不一致であれば前記アクセス権
   情報検索手段により検索されたアクセス権情報中のプロ
   セスグループＩＤとアクセス要求元のプロセスが含まれ
   るプロセスグループＩＤとを比較し、プロセスグループ
   ＩＤが一致すれば同一プロセスグループへのアクセス権
   をチェックし、プロセスグループＩＤが不一致であれば
   前記アクセス権情報検索手段により検索されたアクセス
   権情報中のセッショングループＩＤとアクセス要求元の
   プロセスが含まれるセッショングループＩＤとを比較
   し、セッショングループＩＤが一致すれば同一セッショ
   ングループへのアクセス権をチェックし、セッショング
   ループＩＤが不一致であればセッショングループが異な
   る同一ユーザへのアクセス権をチェックして、アクセス
   の可否を検証するアクセス検証手段，およびこのアクセ
   ス検証手段によりアクセスが許可されたアクセス要求に
   対しアクセス要求元のプロセスにアクセス対象の共有メ
   モリを割り当てるアタッチ手段として機能させるための
   プログラムを記録した記録媒体。