JP2001290691A - 計算機システム及び二次記憶装置 - Google Patents

Abstract

(57)【要約】 【課題】ＯＳを介さない低オーバーヘッドのファイル入
出力機能をユーザプログラムに提供しつつ、ユーザプロ
グラムからの不当なファイルアクセスを防ぐ。 【解決手段】二次記憶装置２０は、ファイルオープン処
理時にトークンを生成し、オープンしたファイルのファ
イル識別子とともに登録し、ユーザプログラムにトーク
ンを通知する。ユーザプログラムは通知されたトークン
をファイル識別子と組にして記録し、ファイル単位の入
出力処理を行なう際に、ファイル識別子と一緒にトーク
ンを渡す。ファイル単位の入出力を依頼された二次記憶
装置２０は、指定されたファイル識別子とトークンの組
が登録されているかどうかを確認し、登録されていれば
ファイル入出力処理を行ない、登録されていなければ入
出力処理を行なわない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、計算機と二次記憶
装置からなる計算機システムに関し、特に、ファイル単
位の入出力を提供する二次記憶装置と、ユーザプログラ
ムによるＯＳを介さない直接入出力機能をサポートする
計算機からなる計算機システムの、ファイルへのアクセ
スコントロールに関する。

【０００２】

【従来の技術】特開平７−７３０９０号公報「計算機シ
ステムおよび二次記憶装置」には、ファイル単位の入出
力をサポートする二次記憶装置が開示されている。特開
平７−７３０９０号公報に記載の二次記憶装置は、ファ
イル識別子により二次記憶装置に格納されているファイ
ルを識別し、個々のファイルを対象として読出しや書込
みなどの入出力処理を行なうことが出来る。計算機のオ
ペレーティングシステム（以下ＯＳ）は、二次記憶装置
に対してファイル識別子をパラメータとして持つ入出力
コマンドを発行することにより、二次記憶装置に格納さ
れているファイルを対象とした入出力処理を行なう。こ
のような二次記憶装置の利点は、二次記憶装置における
ファイルの最適配置が可能なことと、複数の種類のＯＳ
にまたがったファイル共用が容易なことである。

【０００３】また、「Ｖｉｒｔｕａｌ Ｉｎｔｅｒｆ
ａｃｅ ＡｒｃｈｉｔｅｃｔｕｒｅＳｐｅｃｉｆｉｃ
ａｔｉｏｎ Ｄｒａｆｔ Ｒｅｖｉｓｉｏｎ １．０」
（１９９７ Ｃｏｍｐａｑ Ｃｏｍｐｕｔｅｒ Ｃｏｒ
ｐ．， Ｉｎｔｅｌ Ｃｏｒｐｏｒａｔｉｏｎ， Ｍ
ｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ．）（以
下「ＶＩＡ仕様書」と略す）には、ＯＳの介在なしに、
ユーザプログラムが入出力を行なうための入出力インタ
ーフェイスが記載されている。「ＶＩＡ仕様書」によれ
ば、従来ＯＳにのみ使用が許されていた入出力インター
フェイスを、ユーザプログラムからも使用可能とするこ
とにより、ユーザプログラムがＯＳの助けを借りずに入
出力を処理することを可能としている。このような入出
力インターフェイスの利点は、ユーザプログラムに低オ
ーバーヘッドの入出力機能が提供可能なことである。

【０００４】

【発明が解決しようとする課題】特開平７−７３０９０
号公報に開示されているような二次記憶装置と、「ＶＩ
Ａ仕様書」に記載の入出力インターフェイスを組み合わ
せると、二次記憶装置に格納されているファイルに対し
て、ユーザプログラムがＯＳの介在なしに入出力を処理
することが可能となる。このようなシステムでは、ユー
ザプログラムは、ファイルに対する入出力を開始する
時、ＯＳの提供するファイルオープン機能を使って目的
のファイルに対応するファイル識別子を取得する。一旦
ファイル識別子を取得したあとは、「ＶＩＡ仕様書」に
記載の入出力インターフェイスを用いてファイル識別子
をパラメータとする入出力コマンドを直接二次記憶装置
に発行することにより、ＯＳの介在なしに直接ユーザプ
ログラムがファイル識別子に対応するファイルに対する
入出力を処理できる。しかしながら、このシステムに
は、ユーザプログラムによる不当なファイルアクセス
を、ＯＳが防止出来ないという問題点がある。

【０００５】一般にＯＳは、実行しているユーザプログ
ラムに適切な権限を与え、ファイル入出力の際にその権
限をチェックすることにより、ユーザプログラムの不当
なファイルアクセスを防止している。これが可能なの
は、従来のＯＳではファイル入出力機能をＯＳ内部に備
えており、そのようなＯＳ上で実行しているユーザプロ
グラムがファイル入出力を行なうにはＯＳのファイル入
出力機能を呼び出す必要があるからである。しかし、ユ
ーザプログラムが二次記憶装置に直接入出力コマンドを
発行可能なシステムでは、ファイル入出力の際にＯＳを
介さないため、ＯＳが権限チェックを行なうことが出来
ない。

【０００６】例えば、ユーザプログラムがファイルに対
する入出力を行なう際、オープンにより得られたファイ
ル識別子とは異なる不当なファイル識別子をパラメータ
として入出力コマンドを二次記憶装置に発行した場合を
考える。このような場合ても、特開平７−７３０９０号
公報に記載の二次記憶装置を「ＶＩＡ仕様書」に記載の
入出力インターフェイスで接続した計算機システムで
は、指定された不当なファイル識別子に対応するファイ
ルへの入出力処理を行なってしまう。このように、ユー
ザプログラムがＯＳを介さずにファイル入出力を行なう
ことが可能なシステムでは、ユーザプログラムの不当な
ファイルへのアクセスを防ぐことが出来ない。

【０００７】本発明の目的は、ＯＳを介さない低オーバ
ーヘッドのファイル入出力機能をユーザプログラムに提
供しつつ、ユーザプログラムからの不当なファイルアク
セスを防ぐことが可能な、両者の利点を合わせ持った計
算機システムを提供する事である。

【０００８】

【課題を解決するための手段】二次記憶装置は、ファイ
ルオープン処理時にランダムな番号を生成し（本明細書
ではこのような数値をトークンと呼ぶ）、オープンした
ファイルのファイル識別子とともに登録し、ユーザプロ
グラムにトークンを通知する。

【０００９】ユーザプログラムは通知されたトークンを
ファイル識別子と組にして記録し、ファイル単位の入出
力処理を行なう際に、ファイル識別子と一緒にトークン
を渡す。

【００１０】ファイル単位の入出力を依頼された二次記
憶装置は、指定されたファイル識別子とトークンの組が
登録されているかどうかを確認し、登録されていればフ
ァイル入出力処理を行ない、登録されていなければ入出
力処理を行なわない。

【００１１】このようにすると、ファイル単位の入出力
を提供する二次記憶装置と、ユーザプログラムによるＯ
Ｓを介さない直接入出力機能をサポートする計算機から
なる計算機システムにおいて、ＯＳを介さない低オーバ
ーヘッドのファイル入出力機能をユーザプログラムに提
供しつつ、ユーザプログラムからの不当なファイルアク
セスを防ぐことが可能となる。

【００１２】

【発明の実施の形態】以下本発明の実施の形態を、図を
用いて説明する。

【００１３】図１は、本発明が実施される計算機システ
ムのハードウェア構成例である。計算機１０は命令処理
装置３０とメモリ４０を含み、インターフェイス５０を
介して二次記憶装置２０につながっている。二次記憶装
置２０はディスク制御装置７０とディスク装置８０を含
み、インターフェイス６０を介して計算機１０とつなが
っている。ここで、インターフェイス５０は、「ＶＩＡ
仕様書」に記載されているような、ユーザプログラムか
ら直接使用可能な入出力インターフェイスである。ユー
ザプログラムは、二次記憶装置２０が実行可能な入出力
コマンドを、インターフェイス５０を使って計算機１０
上のＯＳ１３０を介さずに二次記憶装置２０に発行でき
る。

【００１４】図２は、計算機１０のソフトウェアの構成
図である。ＯＳ１３０は、計算機１０全体を制御する基
本ソフトウェアであり、プロセス１７０は、ユーザプロ
グラムを実行するためにＯＳ１３０が提供する仕組みで
ある。ユーザプログラムはＯＳ１３０からプロセス１７
０として与えられる計算機資源を用いて処理を進める。

【００１５】ＯＳ１３０は、ファイルオープン手段１４
０と、ファイルクローズ手段１５０と、ＯＳトークン管
理手段２９０と、ディレクトリ管理テーブル１６０と、
ＯＳトークンを含む。ファイルオープン手段１４０はプ
ロセス１７０により実行されるユーザプログラムにファ
イルオープン機能を提供する。同様にファイルクローズ
手段１５０は、ユーザプログラムにファイルクローズ機
能を提供する。ＯＳトークン管理手段２９０は、ファイ
ルのオープン／クローズ処理のためにＯＳ１３０が用い
る特殊な入出力トークンＯＳトークンを二次記憶装置２
０から取得し、ＯＳトークン３００に格納する。また、
計算機１０を停止する際、取得したＯＳトークンの破棄
を二次記憶装置２０に指示する。ディレクトリ管理テー
ブル１６０は、ファイルオープン時にユーザプログラム
が指定したファイル名からファイル識別子を求めるため
に用いられる。

【００１６】プロセス１７０は、ファイル入出力手段１
８０と、インターフェイス制御手段３１０と、入出力情
報管理テーブル１９０と、入出力バッファ２４０を含
む。ファイル入出力手段１８０は、インターフェイス制
御手段３１０を使って二次記憶装置２０にファイル入出
力コマンドを発行することによりファイル入出力を行な
う。インターフェイス制御手段３１０は、プロセス１７
０により実行されるユーザプログラムにインターフェイ
ス５０を操作する手段を提供する。入出力情報管理テー
ブル１９０は、ファイル入出力手段１８０が入出力を行
なう際に必要なファイル識別子などを記録しておくため
のテーブルである。入出力バッファ２４０は、ファイル
入出力時に読み書きする内容を蓄えるために用いられ
る。

【００１７】図３は、ディスク制御装置７０の構成図で
ある。ディスク制御装置７０は、ファイル管理・コマン
ド管理手段９０と、ファイル管理テーブル１１０と、ア
クセス制御手段１００と、アクセス管理テーブル１２０
と、ＯＳトークン３２０を含む。ファイル管理・コマン
ド管理手段９０は、計算機１０から送られてくる入出力
コマンドの処理および二次記憶装置２０に格納されてい
るファイルの管理を行なう。ファイル管理テーブル１１
０は、二次記憶装置２０に格納されているファイルの管
理に用いられる。アクセス制御手段１００は、ファイル
管理・コマンド管理手段９０が受け取った入出力コマン
ドの正当性のチェックおよびファイル管理・コマンド管
理手段９０がファイルオープンコマンドを処理する時に
パラメータとして受け取ったファイル識別子に対応する
入出力トークンの生成を行なう。アクセス管理テーブル
１２０は、アクセス制御手段１００が入出力コマンドの
正当性をチェックする際参照される。ＯＳトークン３２
０は、ＯＳ１３０に渡したＯＳトークンを記録するため
のものである。なお、ファイル管理・コマンド管理手段
９０は特開平７−７３０９０の「ファイル管理・コマン
ド管理手段」と、ファイル管理テーブル１１０は特開平
７−７３０９０号公報の「ローカルファイル管理テーブ
ル」と同じ機能を持つものである。

【００１８】図４は、入出力情報管理テーブル１９０の
構成図である。入出力情報管理テーブル１９０は、プロ
セス１７０がオープンしているファイルについての情報
を記録するためのテーブルであり、ファイル識別子２０
０と、入出力トークン２１０を含む。ファイル識別子２
００はオープンしているファイルのファイル識別子を保
持する。入出力トークン２１０は、ファイルオープン手
段１４０によるファイルオープン処理が正常に終わった
時に二次記憶装置２０から返される入出力トークンを保
持する。入出力情報管理テーブル１９０は、プロセス１
７０がオープンしているファイルの数だけプロセス１７
０内に存在する。

【００１９】図５は、アクセス管理テーブル１２０の構
成図である。アクセス管理テーブル１２０は、アクセス
制御手段１００により参照され、ファイル識別子２５０
と、入出力トークン２６０と、読み書き属性２２０を含
む。アクセス管理テーブル１２０は、二次記憶装置２０
がファイルオープンコマンドを正常に処理した時に作成
され、ファイル識別子２５０にはファイルオープンコマ
ンドで指定されたファイル識別子が、読み書き属性２２
０にはファイルオープンコマンドで指定された読み書き
属性が、入出力トークン２６０にはファイルオープンコ
マンド処理時にアクセス制御手段１００で生成される入
出力トークンがそれぞれセットされる。また、ファイル
クローズコマンドを正常に処理した時に対応するアクセ
ス管理テーブル１２０が削除される。

【００２０】図６は、ディレクトリ管理テーブル１６０
の構成図である。ディレクトリ管理テーブル１６０は、
ファイル名２３０と、ファイル識別子２７０と、アクセ
ス権限情報２８０を含む。アクセス権限情報２８０は、
ファイル名２３０で示されるファイルに対するアクセス
権限を示す。ディレクトリ管理テーブル１６０は、二次
記憶装置２０に格納されているファイルの個数だけ存在
する。

【００２１】図７は、ファイルオープン手段１４０の提
供する計算機１０におけるファイルオープン処理のフロ
ーチャートである。ユーザプログラムがファイルへの入
出力を処理するためには、入出力処理に先立ってＯＳ１
３０のファイルオープン手段１４０を呼び出さなければ
ならない。

【００２２】ユーザプログラムから呼び出されたファイ
ルオープン手段は、まずユーザプログラムから指定され
たファイル名を持つファイルが実際に存在するかどうか
テストする（ステップ１０７０）。ファイルが存在して
いれば、次に、ユーザプログラムを実行しているプロセ
ス１７０が指定されたファイル名をアクセスする権限を
持っているかどうかをテストする（ステップ１０８
０）。ファイルが存在しない、あるいはアクセス権限を
持っていない場合は、ステップ１０６０へ分岐する。ス
テップ１０６０は、オープン処理が異常終了したことを
呼び出したユーザプログラムに伝え、制御をユーザプロ
グラムに返す。

【００２３】指定されたファイル名をファイル名２３０
に持つディレクトリ管理テーブル１６０のファイル識別
子２７０からファイル識別子を取得し（ステップ１００
０）、取得したファイル識別子とＯＳトークン３００に
記録されているＯＳトークンとユーザプログラムから指
定された読み書き属性を指定し、二次記憶装置２０への
ファイルオープンコマンドを生成し、発行する（ステッ
プ１０１０）。

【００２４】このコマンドの発行により、ファイルオー
プンコマンドがインターフェイス５０とインターフェイ
ス６０を通じて二次記憶装置２０に伝えられ、二次記憶
装置２０におけるファイルオープンコマンドの処理が開
始される。このように、全ての入出力処理は、計算機１
０での処理と二次記憶装置２０での処理の連携により実
行される。ファイルオープン処理の二次記憶装置２０で
の処理は後述する。

【００２５】ファイルオープン手段１４０は、発行した
ファイルオープンコマンドの終了通知が二次記憶装置２
０から返るのを待つ（ステップ１０２０）。終了通知が
返ってきたら、ファイルオープンコマンドが成功したか
どうかをチェックし（ステップ１０３０）、成功してい
なければステップ１０６０へ進む。

【００２６】ファイルオープンコマンドが成功していれ
ば、二次記憶装置２０から入出力トークンが返されるの
で、呼び出したユーザプログラムを実行しているプロセ
ス１７０の入出力情報管理テーブル１９０のファイル識
別子２００と入出力トークン２１０にそれぞれ、ファイ
ル識別子と入出力トークンを設定し（ステップ１０４
０）、オープン処理が正常終了したことを呼び出したユ
ーザプログラムに伝え、制御をユーザプログラムに返す
（ステップ１０５０）。

【００２７】図８は、ファイルオープン手段１４０から
呼び出される二次記憶装置２０におけるファイルオープ
ンコマンドのフローチャートである。

【００２８】ステップ１４００で、ファイルオープン手
段１４０が指定したＯＳトークンがＯＳトークン３２０
に保存されているものと同じかどうかチェックする。同
じであれば、次に、指定されたファイル識別子を持つフ
ァイルが存在するかどうかをチェックする（ステップ１
４１０）。ＯＳトークンが不正、あるいはファイルが存
在しなければ、ステップ１４５０へ分岐する。ステップ
１４５０は、オープンコマンドが異常終了したことを示
すコマンド終了通知をファイルオープン手段１４０に渡
す。

【００２９】アクセス制御手段１００により、指定され
たファイル識別子に対応するファイルへのアクセスに用
いる入出力トークンを生成し（ステップ１４２０）、フ
ァイルオープン手段１４０から渡されたファイル識別子
と読み書き属性とともに、アクセス管理テーブル１２０
に保存する（ステップ１４３０）。

【００３０】最後に、生成した入出力トークンと一緒に
オープンコマンドが正常終了したことを示すコマンド終
了通知をファイルオープン手段１４０に渡す（ステップ
１４４０）。

【００３１】図９は、ファイルクローズ手段１５０の提
供する計算機１０におけるファイルクローズ処理のフロ
ーチャートである。ユーザプログラムがファイルへの入
出力処理を終える時は、ファイルクローズ手段１５０を
呼び出さなければならない。

【００３２】ステップ１１００で、入出力情報管理テー
ブル１９０からファイルオープン時に取得したファイル
識別子と入出力トークンを取り出し、二次記憶装置２０
へのファイルクローズコマンドを生成し、発行する。

【００３３】発行したファイルクローズコマンドの終了
通知が二次記憶装置２０から返るのを待ち（ステップ１
１１０）、終了通知が返ってきたら、ファイルクローズ
コマンドが成功したかどうかをチェックし（ステップ１
１２０）、成功していればステップ１１３０へ、成功し
ていなければステップ１１４０へ進む。

【００３４】ステップ１１３０は、クローズ処理が正常
終了したことを呼び出したユーザプログラムに伝え、制
御をユーザプログラムに返す。同様に、ステップ１１４
０は、クローズ処理が異常終了したことを呼び出したユ
ーザプログラムに伝え、制御をユーザプログラムに返
す。

【００３５】図１０は、ファイルクローズ手段１５０か
ら呼び出される二次記憶装置２０におけるファイルクロ
ーズコマンドのフローチャートである。

【００３６】ステップ１５００で、指定されたファイル
識別子と入出力トークンを持つアクセス管理テーブル１
２０が存在するかどうかをチェックする。存在しなけれ
ば、ステップ１５３０へ分岐する。ステップ１５３０
は、クローズコマンドが異常終了したことを示すコマン
ド終了通知をファイルクローズ手段１５０に渡す。

【００３７】ステップ１５１０で、ステップ１５００で
取得したアクセス管理テーブル１２０を削除する。

【００３８】最後に、クローズコマンドが正常終了した
ことを示すコマンド終了通知をファイルクローズ手段１
５０に渡す（ステップ１５２０）。

【００３９】図１１は、ファイル入出力手段１８０の提
供する計算機１０におけるファイル入出力処理（ファイ
ル書込み処理とファイル読み込み処理の総称）のフロー
チャートである。ファイルオープン手段１４０やファイ
ルクローズ手段１５０と異なり、ファイル入出力手段１
８０は、ユーザプログラムが実行されているプロセス１
７０内で直接処理される。

【００４０】ステップ１２００で、ファイル入出力の操
作が選ばれる。ファイルへの書込みの場合はステップ１
２１０へ、ファイルからの読出しの場合はステップ１２
２０へ分岐する。

【００４１】ステップ１２１０では、ファイルオープン
時に取得したファイル識別子とそれに対応する入出力ト
ークンを入出力情報管理テーブル１９０から取得し、そ
れらと入出力バッファ２４０を指定して二次記憶装置２
０へのファイル書込みコマンドを生成し、発行する。同
様に、ステップ１２２０では、ファイル識別子と入出力
トークンを入出力情報管理テーブル１９０から取得し、
それらと入出力バッファ２４０を指定して二次記憶装置
２０へのファイル読出しコマンドを生成し、発行する。

【００４２】なお、二次記憶装置２０へのコマンドがフ
ァイル書込みコマンドの場合、入出力バッファ２４０の
内容が二次記憶装置２０へと送られ、ファイル管理・コ
マンド管理手段９０によってファイル識別子に対応する
ファイルに書込まれる。また、二次記憶装置２０へのコ
マンドがファイル読出しコマンドの場合、ファイル管理
・コマンド管理手段９０によってファイル識別子に対応
するファイルが読出されたファイルの内容が、入出力バ
ッファ２４０に書込まれる。

【００４３】ステップ１２３０で、二次記憶装置２０か
らコマンド終了通知が返ってくるのを待つ。終了通知が
返ってきたら、ステップ１２４０で、発行したコマンド
が成功したかどうかをチェックする。成功した場合はス
テップ１２５０へ、失敗した場合はステップ１２６０へ
進む。

【００４４】ステップ１２５０は、入出力処理が正常終
了したことを表す値を持って呼び出したユーザプログラ
ムにリターンする。同様に、ステップ１２６０は、入出
力処理が異常終了したことを表す値を持って呼び出した
ユーザプログラムにリターンする。

【００４５】図１２は、ファイル入出力手段１８０から
呼び出される二次記憶装置２０におけるファイル入出力
コマンド（ファイル書込みコマンドとファイル読み込み
コマンドの総称）のフローチャートである。

【００４６】ステップ１６００で、指定されたファイル
識別子と入出力トークンを持つアクセス管理テーブル１
２０が存在するかどうかをチェックする。存在しなけれ
ば、ステップ１６６０へ分岐する。ステップ１６６０
は、入出力コマンドが異常終了したことを示すコマンド
終了通知をファイル入出力手段１８０に渡す。

【００４７】ステップ１６１０で、アクセス管理テーブ
ル１２０の読み書き属性２２０を参照し、指定されたフ
ァイル入出力コマンドの操作が可能かどうかをチェック
する。不可能ならば（例えば、書込み属性が与えられて
いないにもかかわらず書込みコマンドを処理しようとし
たなど）、ステップ１６６０へ分岐する。

【００４８】ステップ１６２０で、ファイル入出力コマ
ンドが書込みコマンドの場合ステップ１６３０へ、指定
されたファイル入出力コマンドが読出しコマンドの場合
ステップ１６４０へ進む。

【００４９】ステップ１６３０では、指定された入出力
バッファ２４０から内容を読出し、指定されたファイル
識別子の示すファイルへ書込む。ステップ１６４０で
は、指定されたファイル識別子の示すファイルの内容
を、指定された入出力バッファ２４０へ書込む。

【００５０】最後に、ステップ１６５０で、入出力コマ
ンドが正常終了したことを示すコマンド終了通知をファ
イル入出力手段１８０に渡す。

【００５１】図１３は、ＯＳトークン管理手段２９０の
提供する計算機１０におけるＯＳトークンを取得する処
理のフローチャートである。この処理は、計算機１０の
電源投入や再立ち上げ時などに実行されるＯＳ１３０の
初期化ルーチンから呼び出される。

【００５２】ステップ１３００で、二次記憶装置２０か
らＯＳトークンを取得するためのコマンドを生成・発行
し、ステップ１３１０で、ＯＳトークン取得コマンドの
終了通知を待つ。

【００５３】ステップ１３２０で、コマンドが成功した
かどうかをチェックし、成功した場合はステップ１３３
０で、取得したＯＳトークンをＯＳトークン３００に登
録し、ステップ１３４０で、ＯＳトークン取得処理を正
常終了する。

【００５４】ＯＳトークン取得コマンドが失敗した場合
はステップ１３５０で、ＯＳトークン取得処理を異常終
了する。

【００５５】図１４は、ＯＳトークン管理手段２９０か
ら呼び出される二次記憶装置２０におけるＯＳトークン
取得コマンドのフローチャートである。

【００５６】ステップ１７００で、ＯＳトークンがすで
に取得されているかどうかをチェックする。すでに取得
されている時は、二重にＯＳトークンを発行することは
出来ないので、ステップ１７３０へ分岐する。ステップ
１７３０は、ＯＳトークン取得コマンドが異常終了した
ことを示すコマンド終了通知をＯＳトークン管理手段２
９０に渡す。

【００５７】ステップ１７１０で、アクセス制御手段１
００によりＯＳトークンを生成しＯＳトークン３２０に
登録する。

【００５８】最後に、ステップ１７２０で、生成したＯ
Ｓトークンと一緒にＯＳトークン取得コマンドが正常終
了したことを示すコマンド終了通知をＯＳトークン管理
手段２９０に渡す。

【００５９】

【発明の効果】ファイル単位の入出力を提供する二次記
憶装置と、ユーザプログラムによるＯＳを介さない直接
入出力機能をサポートする計算機からなる計算機システ
ムにおいて、ＯＳを介さない低オーバーヘッドのファイ
ル入出力機能をユーザプログラムに提供しつつ、ユーザ
プログラムからの不当なファイルアクセスを防ぐことを
可能とする。

【図面の簡単な説明】

【図１】本発明の実施される計算機システムのハードウ
ェア構成例を示す図である。

【図２】計算機のソフトウェアの構成図である。

【図３】ディスク制御装置の構成図である。

【図４】入出力情報管理テーブルの構成図である。

【図５】アクセス管理テーブルの構成図である。

【図６】ディレクトリ管理テーブルの構成図である。

【図７】ファイルオープン処理の計算機側フローチャー
トである。

【図８】ファイルオープン処理の二次記憶装置側フロー
チャートである。

【図９】ファイルクローズ処理の計算機側フローチャー
トである。

【図１０】ファイルクローズ処理の二次記憶装置側フロ
ーチャートである。

【図１１】ファイル入出力処理の計算機側フローチャー
トである。

【図１２】ファイル入出力処理の二次記憶装置側フロー
チャートである。

【図１３】ＯＳトークン取得処理の計算機側フローチャ
ートである。

【図１４】ＯＳトークン取得処理の二次記憶装置側フロ
ーチャートである。

【符号の説明】

１０…計算機、２０…二次記憶装置、３０…命令処理装
置、５０…インターフェイス、７０…ディスク制御装
置、１２０…アクセス管理テーブル、１３０…オペレー
ティングシステム、１４０…ファイルオープン手段、１
９０…入出力情報管理テーブル、２９０…ＯＳトークン
管理手段。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 計算機と、当該計算機に接続された１ま
   たは複数の二次記憶装置とを有し、 前記計算機は、オペレーティングシステムと、ユーザプ
   ログラムを実行するプロセスを備え、ユーザプログラム
   がオペレーティングシステムの介在なくデータを入出力
   できる入出力インターフェイスを備え、 前記二次記憶装置は、当該二次記憶装置内のファイルを
   識別するためのファイル識別子と、当該ファイル識別子
   により識別されるファイルを指定することにより入出力
   を行い、 前記計算機と前記二次記憶装置が、前記入出力インター
   フェイスで接続されている計算機システムであって、 ユーザプログラムはオペレーティングシステムの介在な
   く前記二次記憶装置内のファイルをアクセスし、当該二
   次記憶装置はファイルアクセスを監視し、アクセス権限
   のあるユーザプログラムからのアクセスを処理し、権限
   のないユーザプログラムからのアクセスを処理しないこ
   とを特徴とする計算機システム。
2. 【請求項２】 前記請求項１に記載の計算機システムに
   であって、 前記プロセスには、ユーザプログラムがオペレーティン
   グシステムの介在なしに前記二次記憶装置内のファイル
   をアクセスするためのファイル入出力手段と、ファイル
   入出力手段が入出力インターフェイスを制御するための
   インターフェイス制御手段と、入出力処理を行なってい
   るファイルの情報を記録する入出力情報管理テーブル
   と、ファイルに書込む、あるいはファイルから読み込む
   データを蓄える入出力バッファと、 前記オペレーティングシステムには、ファイルオープン
   処理を行なうファイルオープン手段と、ファイルクロー
   ズ処理を行なうファイルクローズ手段と、オペレーティ
   ングシステム用の特殊なパスワードの管理を行なうＯＳ
   トークン管理手段と、ファイルオープン処理のためにフ
   ァイル名とファイル識別子を対応付けるディレクトリ管
   理テーブルと、ＯＳトークンを保持するＯＳトークンを
   備え、 前記二次記憶装置には、二次記憶装置内のファイルをフ
   ァイル識別子を用いて管理し、ファイル識別子で指定さ
   れたファイルに対して入出力処理を行なうファイル管理
   ・コマンド管理手段と、ファイルオープン時にはファイ
   ルアクセスのためのパスワードを生成し、入出力処理を
   行なう際ファイルへのアクセス権限を当該パスワードを
   用いて監視するアクセス制御手段と、ファイル識別子と
   ファイルの実態の対応付けを行なうファイル管理テーブ
   ルと、アクセス制御手段にがアクセス権限を登録するア
   クセス管理テーブルと、ファイルオープン要求を処理す
   るかどうかを決めるために用いるＯＳトークンを備える
   ことを特徴とする計算機システム。
3. 【請求項３】 前記請求項２に記載の計算機システムで
   あって、 ユーザプログラムからの要求を受け前記ファイルオープ
   ン手段がファイル識別子を求め、当該ファイル識別子を
   指定したファイルオープンコマンドを前記二次記憶装置
   へ発行し、 二次記憶装置は、アクセス制御手段によりトークンを生
   成し、指定されたファイル識別子とトークンの組を前記
   アクセス管理テーブルに登録し、トークンを前記ファイ
   ルオープン手段に返し、 ファイルオープン手段は返されたトークンを前記ファイ
   ル識別子と組にして入出力情報管理テーブルに記録する
   ことを特徴とする計算機システム。
4. 【請求項４】 前記請求項２に記載の計算機システムで
   あって、 ユーザプログラムからの要求を受け前記ファイルクロー
   ズ手段がファイル識別子とトークンを求め、当該ファイ
   ル識別子と当該トークンを指定したファイルクローズコ
   マンドを前記二次記憶装置へ発行し、 二次記憶装置は、アクセス制御手段によりファイル識別
   子とトークンの組が登録された前記アクセス管理テーブ
   ルを探し、合致するアクセス管理テーブルがあれば当該
   アクセス管理テーブルを削除し、合致するものがなけれ
   ばエラーを返すことを特徴とする計算機システム。
5. 【請求項５】 前記請求項２に記載の計算機システムで
   あって、 ユーザプログラムに備わる前記ファイル入出力手段がフ
   ァイル識別子とトークンを求め、当該ファイル識別子と
   当該トークンを指定したファイル入出力コマンドを前記
   二次記憶装置へ発行し、 二次記憶装置は、アクセス制御手段によりファイル識別
   子とトークンの組が登録された前記アクセス管理テーブ
   ルを探し、合致するアクセス管理テーブルがあれば前記
   ファイル入出力コマンドにより指示された入出力動作を
   行ない、合致するものがなければエラーを返すことを特
   徴とする計算機システム。
6. 【請求項６】 前記請求項２に記載の計算機システムで
   あって、 計算機の初期化時に前記ＯＳトークン管理手段を実行
   し、 ＯＳトークン管理手段は、ＯＳトークン取得コマンドを
   前記二次記憶装置に発行し、 二次記憶装置は、ＯＳトークンが取得されていなければ
   アクセス制御手段によりＯＳトークンを生成し、当該Ｏ
   Ｓトークンを当該二次記憶装置内のＯＳトークンに登録
   し、ＯＳトークンを前記ＯＳトークン取得手段に返し、 ＯＳトークン取得手段は返されたＯＳトークンを前記オ
   ペレーティングシステム内のＯＳトークンに登録するこ
   とを特徴とする計算機システム。