JP2003162441A - 分散ファイル共有システムおよびそのファイルアクセス制御方法 - Google Patents

分散ファイル共有システムおよびそのファイルアクセス制御方法

Info

Publication number
JP2003162441A
JP2003162441A JP2001362287A JP2001362287A JP2003162441A JP 2003162441 A JP2003162441 A JP 2003162441A JP 2001362287 A JP2001362287 A JP 2001362287A JP 2001362287 A JP2001362287 A JP 2001362287A JP 2003162441 A JP2003162441 A JP 2003162441A
Authority
JP
Japan
Prior art keywords
file
directory
information
access
host terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2001362287A
Other languages
English (en)
Other versions
JP2003162441A5 (ja
JP4186456B2 (ja
Inventor
Noritaka Koyama
法孝 小山
Kumiko Wada
久美子 和田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Oki Electric Industry Co Ltd
Original Assignee
Oki Electric Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oki Electric Industry Co Ltd filed Critical Oki Electric Industry Co Ltd
Priority to JP2001362287A priority Critical patent/JP4186456B2/ja
Priority to US10/305,139 priority patent/US7191195B2/en
Publication of JP2003162441A publication Critical patent/JP2003162441A/ja
Publication of JP2003162441A5 publication Critical patent/JP2003162441A5/ja
Application granted granted Critical
Publication of JP4186456B2 publication Critical patent/JP4186456B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10File systems; File servers
    • G06F16/18File system types
    • G06F16/182Distributed file systems
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10STECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00Data processing: database and file management or data structures
    • Y10S707/99931Database or file accessing
    • Y10S707/99933Query processing, i.e. searching
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10STECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00Data processing: database and file management or data structures
    • Y10S707/99951File or database maintenance
    • Y10S707/99952Coherency, e.g. same view to multiple users

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

(57)【要約】 【課題】 アクセス権限に関わる検索時間の短縮化およ
びファイル操作の効率化を図ることができる分散ファイ
ル共有システムおよびそのファイルアクセス制御方法の
提供。 【解決手段】 分散ファイルシステム10は、ファイル共
有インデックス管理機能部120で共有するインデックス
情報ファイル1244を用いてインデックス情報からアクセ
ス権限に応じた管理を行い、各ホスト端末装置16, 18,
・・・のうち、ユーザが操作するホスト端末装置が対象の
ディレクトリ情報を持っていなくても、各ホスト端末装
置にアクセスすることなく、ファイル共有インデックス
管理機能部120からアクセス権限を得ることができ、各
ホスト端末装置16, 18, ・・・のファイル共有管理機能部1
60, 180, ・・・で局所的な管理を行い、処理完了までの各
ホスト端末装置16, 18, ・・・へのアクセスを最小限にす
ることができる。

Description

【発明の詳細な説明】
【0001】
【発明の属する技術分野】本発明は、分散ファイル共有
システムおよびそのファイルアクセス制御方法に関し、
分散ファイル共有システムは、ネットワークに分散して
接続する複数の端末装置に備えるファイルの共有化を図
って仮想的に一つのファイルシステムとする分散ファイ
ルシステムに適用して好適なものであり、この分散ファ
イルシステムを仮想的なファイルシステムとして扱い、
このファイルシステム内におけるディレクトリやファイ
ルに対するアクセス制御に用いて好適なファイルアクセ
ス制御方法に関するものである。
【0002】
【従来の技術】通常、ホストとして用いる1台のコンピ
ュータ端末装置(以下、ホスト端末装置という)上にお
いて、ファイルにアクセスする制御方法には、OS(Oper
atingSystem)機能としてのアクセス制御リストを使用す
る。OSの一つであるUNIX(登録商標)システムでは、フ
ァイルやディレクトリ毎に、たとえば所有者、所有者グ
ループ、その他のユーザに分類し、この分類に対して読
出し、書込みおよび実行のアクセス権限をそれぞれに設
定してファイルのアクセス制御を実現させている。ホス
ト端末装置を遠隔端末装置からネットワークを介して使
用する場合、ホスト端末装置は、ホスト端末装置に格納
されているユーザのアカウントに従って上述したファイ
ルやディレクトリへのアクセス権限を判定している。
【0003】この他に、アクセス制御の観点において、
複数のホスト端末装置がファイルサーバを共有する場
合、この共有にともなう負荷分散(負荷軽減)させる方
法が提案されている。特開平11-120063号公報に記載の
分散システムにおける共有ファイルシステムは、ファイ
ル管理の計算負荷をなくし、ファイルデータの転送がネ
ットワークを経由しないようにして処理の高速化を図っ
ている。
【0004】特開平9-305470号公報に記載の共有ファイ
ル管理装置は、共有ファイルの状態およびファイル格納
手段の状態を監視し、監視結果に基づきシステム管理部
で共有ファイルの配置または多重化の見直しを図り、フ
ァイルアクセス制御部で見直しに応じた共有ファイルの
移動または多重化を実行して運用効率を向上させてい
る。また、特開平8-77054号公報に記載の分散ファイル
システムは、複数の計算機をネットワーク接続した計算
機クラスタ上の複数のサーバ計算機に分散ファイルに対
応する複数の分割ファイルの作成と削除を分割ファイル
作成部と分割ファイル削除部とでそれぞれ行わせ、分散
ファイル管理部では、分散ファイルに対する参照/更新
要求を行う前に、分割ファイルに対する参照/更新振分
け情報をクライアント計算機に配送し、この情報に応じ
て参照/更新要求振分け部では参照/更新要求の指定に
用いるレコードのインデックスが格納される分割ファイ
ルの所在を決定することで、処理要求が集中しても有効
に負荷分散させている。
【0005】さらに、特開平6-332782号公報に記載のフ
ァイルサーバシステムは、複数のファイルサーバがネッ
トワークを介して並設され、ファイルサーバは各ファイ
ル格納装置にアクセスする。このシステムにおいて、フ
ァイルアクセス要求配分手段は、負荷情報モニタリング
手段で計測した各ファイルサーバの負荷状況を参照し、
ファイルアクセスするファイルサーバを選定するファイ
ル管理を行い、選定したファイルサーバが自己のサーバ
または他のサーバか否かに応じて対応する通信制御手段
を介してファイルアクセス要求を発行することにより、
特に、ファイル書込み時に負荷の軽いファイルサーバを
選んでアクセスさせて特定のファイルサーバにアクセス
要求が集中しないようにしている。上述した4つの提案
は、アクセス制御の観点に基づく提案であり、アクセス
権限を付与してファイルのアクセスを制御する方法とま
ったく異なる技術である。
【0006】
【発明が解決しようとする課題】ところで、複数のホス
ト端末装置がネットワークに分散して配設され、これら
を仮想的に1つのファイルシステムのようにみなした分
散ファイル共有システムについて検討する。一般的に、
このような分散ファイルシステムでは、システム内にお
けるアクセス権限の一元管理をどのように行うかが大き
な問題になる。すなわち、この分散ファイルシステムに
おいて1台のホスト端末装置がアクセス権限管理サーバ
を動作制御する。このとき、前述したUNIXシステムのフ
ァイルアクセスに倣ってファイルパスのアクセス権限す
べてをチェックする方法を適用すると、分散ファイルシ
ステムは、ファイルのアクセス権限の判定にディレクト
リおよびファイルの両方をチェックすることから、検索
に時間がかかり過ぎて現実的でない場合がある。
【0007】ファイルの共有性を加味した分散ファイル
共有システムでファイル検索を行う場合、検索条件に合
致するすべてのファイルパスの各ディレクトリおよびフ
ァイルに対してアプリケーションレベルでのアクセス権
限の判定を行うことから、分散ファイル共有システムで
は、さらに多くの検索時間がかかると推定される。
【0008】また、分散ファイル共有システムは、上述
したように仮想的に1つのファイルシステムとみなすこ
とから、あるホスト端末装置のファイルの複製を他のホ
スト端末装置にキャッシュすることが可能になる。この
キャッシュ機能により、一度アクセスして得られたホス
ト端末装置のファイルは、ファイルが削除されない限り
このファイルに関するアクセス権限の確認を行うためネ
ットワークを介して行わなくてもよくなる。この状況に
もかかわらず、ホスト端末装置は、内蔵するファイルの
アクセス権限を判定する際にネットワークを介してアク
セス権限管理用のサーバに問い合わせを行ってしまう。
これは、ホスト端末装置にファイルをキャッシュする意
味を減殺させてしまう。
【0009】本発明はこのような従来技術の欠点を解消
し、アクセス権限に関わる検索時間の短縮化およびファ
イル操作の効率化を図ることができる分散ファイル共有
システムおよびそのファイルアクセス制御方法を提供す
ることを目的とする。
【0010】
【課題を解決するための手段】本発明は上述の課題を解
決するために、データをまとめて扱うファイルを階層構
造の位置を示すディレクトリの下に格納してファイル管
理する端末装置を備え、この端末装置のそれぞれをネッ
トワークに接続させ、各端末装置をホスト端末装置と
し、ホスト端末装置は、これらのホスト端末装置のう
ち、共有に関するディレクトリおよびファイルにアクセ
スする資格の情報をアクセス権限情報としてインデック
ス情報に含め、このインデックス情報すべてを管理する
大域管理機能ブロックをネットワーク内に少なくとも一
つ含み、ホスト端末装置は、各ホスト端末装置で共有す
るディレクトリを含めたファイルの管理およびこの各ホ
スト端末装置自体に対する局所的なファイル管理、なら
びにファイル管理に用いるディレクトリに対するアクセ
ス権限情報の設定および管理を行うファイル共有管理機
能ブロックを含むことを特徴とする。
【0011】本発明の分散ファイル共有システムは、大
域管理機能ブロックに共有するファイルに関するインデ
ックス情報を用いてインデックス情報からアクセス権限
に応じた管理を行い、ユーザが操作するホスト端末装置
が対象のディレクトリ情報を持っていなくても、各ホス
ト端末装置へのアクセスを行わずに大域管理機能ブロッ
クから容易にアクセス権限を得ることができ、ファイル
共有管理機能ブロックで局所的な管理を行う。
【0012】また、本発明は上述の課題を解決するため
に、データをまとめて扱うファイルを階層構造の位置を
示すディレクトリの下に格納してファイル管理するホス
ト端末装置のそれぞれがネットワーク接続されたホスト
端末装置においてこのディレクトリおよびファイルのい
ずれか一方の情報に対する操作に応じてファイル管理の
対象にアクセス要求を出力する第1の工程と、このアク
セス要求に応じて対象へのアクセス操作するユーザの権
限をアクセス権限とし、まとめて管理されているアクセ
ス権限を用いてこのユーザのアクセス要求に対するアク
セス資格があるか否かを判定する第2の工程と、このア
クセス資格を満足するアクセス権限がユーザにあると
き、アクセス要求に対応した処理を情報に施す第3の工
程と、アクセス資格がないユーザと判定されたとき、ア
クセス要求に対応した処理を回避する応答を出力する第
4の工程と、ホスト端末装置のそれぞれに対するアクセ
ス権限を含むインデックス情報を管理対象としてこのイ
ンデックス情報に対して処理を施す第5の工程と、この
インデックス情報の処理に対応した応答信号を操作した
ホスト端末装置に出力する第6の工程とを含むことを特
徴とする。
【0013】本発明の分散ファイル共有システムのファ
イルアクセス制御方法は、ディレクトリおよびファイル
のいずれか一方の情報に対する操作を行う際に、この操
作に対する対象へのアクセスができるか否かを設定され
ているアクセス権限により判定して制御することによ
り、個々のアプリケーションレベルでのファイル検索に
よる判定に比べて検索の所要時間の短縮化を図ることが
できる。
【0014】
【発明の実施の形態】次に添付図面を参照して本発明に
よる分散ファイル共有システムの一実施例を詳細に説明
する。
【0015】本実施例は、本発明の分散ファイル共有シ
ステムを仮想ファイルシステムである分散ファイルシス
テム10に適用した場合である。本発明と直接関係のない
部分について図示および説明を省略する。以下の説明
で、信号はその現れる接続線の参照番号で指示する。
【0016】分散ファイルシステム10には、図1に示す
ように、複数のホスト端末装置12,14, 16, 18, 20, ・・・
がネットワーク100に接続されている。ホスト端末装置1
2には、ファイル共有インデックス管理機能部120および
インデックス情報ファイル1244が含まれている。ホスト
端末装置14には、ユーザ情報管理機能部140およびユー
ザ情報ファイル1444が備えられている。また、ホスト端
末装置16, 18には、それぞれ、ファイル共有管理機能部
160, 180およびデータファイル1644, 1844が一組ずつ配
設されている。参照符号が付されていない一点鎖線で表
したホスト端末装置も3種類のいずれかが該当する。
【0017】さらに、各ホスト端末装置について構成を
説明する。ホスト端末装置12, 14,16, 18, ・・・には、本
体装置部12a, 14a, 16a, 18a, ・・・および周辺装置部12
b, 14b, 16b, 18b, ・・・が、それぞれ備えられている。
ホスト端末装置12において本体装置部12aは、図2に示
すように、CPU(Central Processing Unit)120a、メモ
リ122、ストレージ124およびネットワーク接続部126を
含む。周辺装置部12bには、ディスプレイ128、キーボー
ド130、およびポインティングデバイスとしてマウス132
があり、周辺装置部12bは本体装置部12aに信号線134、1
36、138を介して接続されている。
【0018】ストレージ124は、ハードディスクドライ
ブ装置(Hard Disk Drive unit:以下、HDDという)で
ある。ストレージ124は、プログラム記憶領域124Pとデ
ータ記憶領域124Dとに分けて記憶している。プログラム
記憶領域124Pには、ファイル共有インデックス管理プロ
グラム1240および操作インタフェース処理プログラム12
42が格納されている。ファイル共有インデックス管理プ
ログラム1240は、ネットワーク100に接続するホスト端
末装置12, 14, 16, 18, ・・・において共有指定されたフ
ァイルやディレクトリすべてのインデックス情報ファイ
ル1244を管理する。データ記憶領域124Dには、インデッ
クス情報ファイル1244があり、共有指定されたファイル
やディレクトリすべてのインデックス情報が含まれてい
る。
【0019】ネットワーク接続部126は、ネットワーク1
00との接続インタフェースである。ホスト端末装置12
は、ネットワーク接続部126を介してネットワーク100に
接続され、分散ファイルシステム10は、他のホスト端末
装置14, 16, 18, ・・・を含めた、全体として一つの仮想
ファイルシステムを構築している。
【0020】ホスト端末装置14において本体装置部14a
は、図3に示すように、CPU 140a、メモリ142、ストレ
ージ144およびネットワーク接続部146を含む。周辺装置
部14bには、ディスプレイ148、キーボード150、および
マウス152があり、周辺装置部14bは本体装置部14aと信
号線154、156、158を介して接続されている。
【0021】ストレージ144は、HDDで、ストレージ144
は、プログラム記憶領域144Pとデータ記憶領域144Dとに
分けて記憶している。プログラム記憶領域144Pには、ユ
ーザ情報管理プログラム1440および操作インタフェース
処理プログラム1442が格納されている。ユーザ情報管理
プログラム1440は、ネットワーク100に接続するホスト
端末装置12, 14, 16, 18, ・・・におけるユーザ情報ファ
イル1444を管理する。ユーザ情報ファイル1444には、た
とえば、ユーザを特定するユーザID(IDentifier)、パ
スワード等の秘密情報がある。データ記憶領域144Dに
は、ユーザ情報ファイル1444が格納されている。
【0022】ユーザ情報管理機能部140は、ユーザ情報
ファイル1444内のユーザ情報を定義する情報を基にグル
ープ化することができる。定義情報は、様々に設定でき
ることから、ユーザは複数のグループに所属することが
できる。ユーザ情報管理機能部140は、操作するユーザ
が操作インタフェースを使用する場合、ユーザ認証を行
う。ユーザ認証は、上述したユーザIDおよび秘密情報が
ログイン時にキーボードを用いてホスト端末装置に入力
され、ユーザ情報ファイル142内のユーザ情報と照合す
ることで行われる。
【0023】より具体的に、ユーザ情報とは、ユーザID
および秘密情報等である。ユーザ情報管理機能部140
は、この認証の結果、一致した正当なユーザにだけ操作
を許可する。このとき、該当するホスト端末装置の操作
インタフェース処理プログラムがメモリ122にロードさ
れ、操作インタフェース処理機能部142aとして操作を受
け付ける。
【0024】ネットワーク接続部146は、ネットワーク1
00との接続インタフェースである。ユーザ情報管理機能
部140およびユーザ情報ファイル142を持たないホスト端
末装置12, 16, 18, ・・・では、ネットワーク接続部146を
介してそれぞれのホスト端末装置12, 16, 18, ・・・から
のユーザIDおよび秘密情報が供給され、認証結果の可否
が返送される。この返送された結果に応じてユーザのア
クセス可否が決まる。
【0025】なお、ホスト端末装置14には、図示しない
が後述するファイル共有管理機能部を含んでいてもよ
い。
【0026】また、ホスト端末装置16において本体装置
部16aは、図4に示すように、CPU 160a、メモリ162、ス
トレージ164およびネットワーク接続部166を含む。周辺
装置部16bには、ディスプレイ168、キーボード170、お
よびマウス172があり、周辺装置部16bは本体装置部16a
と信号線174、176、178を介して接続されている。
【0027】ストレージ164は、HDDでストレージ164
は、プログラム記憶領域164Pとデータ記憶領域164Dとに
分けて記憶している。プログラム記憶領域164Pには、フ
ァイル共有管理プログラム1640および操作インタフェー
ス処理プログラム1642が格納されている。ファイル共有
管理プログラム1640は、ネットワーク100に接続するホ
スト端末装置16, 18, ・・・において個々に共有指定され
たデータファイル1644, 1844に対する処理に応じて管理
する。 データ記憶領域164Dのデータファイル1644に
は、たとえばディレクトリ情報やファイル情報が格納さ
れている。
【0028】ファイル共有管理機能部160は、ファイル
やディレクトリの操作機能を局所的に実現させるととも
に、他のホスト端末装置12, 14, 18, ・・・のファイル共
有インデックス管理機能部120、ユーザ情報管理機能部1
40およびファイル共有管理機能部180, ・・・との連携を図
ることができる。ファイルやディレクトリの操作機能と
は、後段で説明するように登録機能、検索機能、獲得機
能、読出し機能、更新機能および削除機能である。
【0029】分散ファイルシステム10には、ホスト端末
装置16と同様の構成のホスト端末装置18, ・・・が分散し
て配置されている。ホスト端末装置18は、ファイル共有
管理機能部180を有している。
【0030】次に分散ファイルシステム10で扱われるデ
ータ記憶領域164D, 184Dおよび124Dの情報について説明
する。ホスト端末装置16は、データ記憶領域164Dにデー
タファイル1644を含む。データファイル1644は、図5(a)
に示すように、ディレクトリ“/P”に対するディレクト
リ情報Pおよびファイル164A(=“/P/A”)を含む。ここ
で、ファイル164Aは、ファイル情報Aとファイル164aを
一つのファイルとして保持している。ディレクトリ“/
P”およびファイル164Aは、操作インタフェース処理機
能部162aを通じて操作され、ファイル共有管理機能部16
0の機能により作成・登録されたものである。
【0031】ただし、ファイル164aは、ホスト端末装置
16で用いるOSにおけるファイルパス“/P/A”のファイル
というわけではない。操作インタフェース処理機能部16
2aからファイル共有管理機能部160の管理下にあるファ
イルを表示させると、図5(b)のローカルビューのよう
に、ディレクトリ“/P”に対してファイル164Aのツリー
構造を示す。
【0032】同様に、ファイル共有管理機能部180を含
むホスト端末装置18は、図6(a)のデータ記憶領域にデ
ィレクトリ情報Q, Rがあり、ファイル184Bがファイル情
報Bおよびファイル184b、ファイル184Cがファイル情報C
およびファイル184cで、それぞれ関連付けている。より
具体的には、ディレクトリ“/Q”,“/Q/R”およびファ
イル“/Q/184B”,“Q/R/184C”の関係にファイルを管理
している。上述したディレクトリおよびファイルは、そ
れぞれ操作インタフェース処理機能部182aを通じて操作
され、ファイル共有管理機能部180の機能により作成・
登録されたものである。この場合もファイル184b, 184c
は、ホスト端末装置18で用いるOSにおけるファイルパス
“/Q/184B”,“/Q/R/184C”のファイルというわけでは
ない。操作インタフェース処理機能部182aからファイル
共有管理機能部180の管理下にあるファイルを表示させ
ると、図6(b)のローカルビューのように、ディレクトリ
“/Q”に対してファイル184Bとディレクトリ“/Q/R”に
対してファイル184Cのツリー構造を示す。
【0033】また、ホスト端末装置12は、図7(a)に示す
ように分散ファイルシステム10のディレクトリ情報P,
Q, Rおよびファイル情報A, B, Cすべてをファイル共有
インデックス管理機能部120で一元管理する。これらす
べてに対してインデックス情報と呼び、インデックス情
報ファイル1244に格納されている。ファイル共有インデ
ックス管理機能部120の管理によってインデックス情報
ファイル1244をグローバルビュー表示させると、ディレ
クトリ情報とファイル情報とを含むインデックス情報フ
ァイル1244が、図7(b)に示すように、ディレクトリ“/
P”-ファイル情報A, ディレクトリ“/Q”-ファイル情報
B, およびディレクトリ“/Q/R”-ファイル情報Cの仮想
的なツリー構造で表される。
【0034】次に前述したディレクトリ情報およびファ
イル情報について説明する。ディレクトリ情報は、図8
に示すようにキー40、ディレクトリ名42、ディレクトリ
更新日44、所有者46、破棄日48、公開日50、アクセス権
限52を有している。キー40は、たとえばディレクトリを
表す値である。ディレクトリ名42は、分散ファイルシス
テム10における仮想ディレクトリパス名を示す。ディレ
クトリ更新日44は、このディレクトリが最後に更新され
た日の情報である。所有者46は、ディレクトリの作成者
を所有者として所有者名を表す。ディレクトリ情報は、
この所有者とシステム管理者adminだけが更新すること
ができる。
【0035】また、検索対象外を指定する日として破棄
日48と公開日50がある。破棄日48は、この日を過ぎた場
合、検索対象外にする検索対象の有効期限終了日で、公
開日50は、これ以前の日を検索対象外とする検索対象の
有効期限開始日である。アクセス権限52は、アクセス制
御リストを含む。
【0036】アクセス制御リストは、図9に示すよう
に、ユーザ名またはグループ名とアクセス権限とを対応
させたものである。ユーザ名およびグループ名は、ユー
ザ情報管理部機能部140によってユーザ情報ファイル144
4に登録されている名称である。アクセス権限には、読
出し(以下、rという)権限、書込み(以下、wという)権
限および読出し書込み権限(以下、rwという)権限があ
り、これら3つの内、いずれか一つの権限がユーザ名ま
たはグループ名に対応させる。アクセス制御リストは、
可変長にしている。アクセス権限については後段でさら
に説明する。
【0037】ファイル情報は、図10に示すように、キー
60、ファイル名62、ファイル更新日64、所有者66、破棄
日68、公開日70、ファイルの状態72を含んでいる。ファ
イル情報においてディレクトリ情報と同じ名称の項目
は、同じ定義であることから説明を省略する。ここで、
ファイル名62は仮想ファイルパス名、所有者66はファイ
ルの登録者である。また、ファイルの状態72とは、その
ファイルがオリジナルかキャッシュ、すなわち複製され
たものかを区別する識別子である。
【0038】ここで、ホスト端末装置16がホスト端末装
置18からファイル184Bをキャッシュすることにより獲得
(複製)した場合のファイル共有管理を図11に示す。こ
の獲得にともなってホスト端末装置16のデータ記憶領域
164Dには、図11(a)に示すようにディレクトリ情報Qとフ
ァイル184Bが追加される。ファイル184Bは、ファイル情
報Bおよびファイル184bを含んでいる。キャッシュされ
た情報には、斜線が施されている。したがって、ユーザ
が操作インタフェース機能部162aからファイル共有管理
機能部160の管理下のファイル表示を行わせると、ロー
カルビューでディレクトリ“/P”にファイル164Aとディ
レクトリ“/Q”にファイル184Bが見える。
【0039】ただし,ファイル184Bは、斜線で示される
ようにキャッシュ(複製)であることも示している。
【0040】次にディレクトリ情報におけるアクセス権
限について説明する。たとえば、ディレクトリPにおけ
るr権限とは、任意のホスト端末装置のファイル共有管
理機能部からディレクトリPに対する権限で、第1に、
ディレクトリP直下のファイル名の読出し権限、第2
に、ディレクトリP直下のファイルに対する検索/獲得/
読出し処理の権限、そして、第3に、ディレクトリP直
下のディレクトリ名の読出し権限である。上述した獲得
処理は、読み出したファイルのキャッシュを作成するこ
とを意味し、読出し処理は、単なる読出しを意味するも
のである。
【0041】また、ディレクトリPにおけるw権限とは、
任意のホスト端末装置のファイル共有管理機能部からデ
ィレクトリPに対する権限で、第1に、ディレクトリP直
下に新たなディレクトリの作成権限、第2に、ディレク
トリP直下のディレクトリの削除権限、第3に、ディレ
クトリP直下に新たなファイルの登録権限、そして、第
4に、ディレクトリP直下のファイルの更新/削除権限
である。ただし、キャッシュファイルの更新はできな
い。
【0042】分散ファイルシステム10では、システム管
理者アカウントadminが存在し、アカウントadminは、す
べてのディレクトリに対してrw権限を有している。ま
た、ディレクトリの所有者は、所有するディレクトリに
対してrw権限を持っている。
【0043】次にアクセス権限の判定手順について説明
する。ユーザは、ディレクトリ操作やファイル操作を行
う前にアクセス権限の判定を受けてアクセス操作の可否
を得ている。図12に示すように、操作ユーザが、システ
ム管理者か否かの判定を行う(ステップS10)。実際に、
この判定は、ユーザIDがシステム管理者アカウントadmi
nか否かで判定する。ユーザIDがシステム管理者アカウ
ントadminに一致した場合(YES)、操作ユーザに対して
ディレクトリおよびファイルすべてのアクセスが許可さ
れる(ステップS12)。このときのアクセス権限は、rw権
限である。この判定の後、終了に移行する。
【0044】また、操作ユーザがシステム管理者アカウ
ントadminでなかった場合(NO)、分散ファイルシステ
ム10において操作ユーザの属するグループすべての取得
を行う(ステップS14)。このグループ情報は、使用する
ホスト端末装置にログインした際にホスト端末装置14の
ユーザ情報管理機能部140を動作させて、ユーザ情報フ
ァイル1444から取得することができる。
【0045】次に操作しているホスト端末装置上に操作
対象とするディレクトリやファイルの親ディレクトリ情
報が有るか否かの判定を行う(ステップS16)。親ディレ
クトリ情報を保持していない場合(NO)、操作中のホス
ト端末装置は、ホスト端末装置12のファイル共有インデ
ックス管理機能部120を介してインデックス情報ファイ
ル1244から親ディレクトリ情報を取得する(ステップS1
8)。
【0046】また、親ディレクトリ情報を保持している
場合や親ディレクトリ情報を取得した後に、親ディレク
トリ情報に含まれるアクセス制御リストを参照して、ア
クセス権限の確認を行う(ステップS20)。
【0047】次に確認で得られたアクセス権限に一つで
も許可を示すエントリが存在するか否かを判定する(ス
テップS22)。許可エントリが存在する場合(YES)、操作
中のホスト端末装置にて許可に応じた処理が行えるよう
にする(許可:ステップS24)。また、許可エントリが存
在しない場合(NO)、ディレクトリおよびファイルへの
アクセスを禁止する(ステップS26)。これらの処理を経
て終了に移行する。
【0048】アクセス権限の判定には、上述した手順だ
けでなく、図13ディレクトリ情報を更新する場合に行う
判定処理もある。図12のアクセス権限の確認手順と同じ
処理を行う過程には、図12のフローチャートで付した参
照符号を付し、説明を大幅に省略する。システム管理者
か否かの判定(ステップS10)によって、操作ユーザがシ
ステム管理者の場合、すべて許可してユーザ認証を終了
する。これ以外の操作ユーザがシステム管理者でないと
判定された場合(NO)、操作対象の親ディレクトリ情報
を保持しているか否かの判定を行う(ステップS16)。こ
の親ディレクトリを保持していない場合(NO)、ファイ
ル共有インデックス管理機能部120を動作させてインデ
ックス情報ファイル1244から取得する。
【0049】次に保持しているディレクトリ情報または
取得したディレクトリ情報を参照して、操作ユーザがデ
ィレクトリの所有者か否かの確認を行う(ステップS2
8)。ディレクトリ情報の所有者と操作ユーザのユーザID
とを比較して一致した場合(YES)、情報の更新を許可す
る(ステップS24)。また、この比較が不一致の場合(N
O)、情報の更新を禁止し、不許可にする(ステップS2
6)。このようにして情報更新の場合、ユーザ認証を行っ
て更新資格の有無を判定して終了する。
【0050】このようなアクセス権限の判定およびユー
ザ認証を行いながら、分散ファイルシステム10における
ディレクトリ操作およびファイル操作のシーケンスを説
明する。ディレクトリおよびファイルに関するシーケン
スは、基本的に図14に示す通りである。この基本的なシ
ーケンスは、ディレクトリの作成、ディレクトリ情報の
更新およびディレクトリの削除である。
【0051】図14のシーケンスでは、説明の便宜上、ホ
スト端末装置16を用いている。ディレクトリに対する操
作指示信号200が、時刻T10にてキー操作により操作イン
タフェース処理機能部162aに供給される。操作インタフ
ェース処理機能部162aは、時刻T12に指示要求信号202を
ファイル共有管理機能部160に送出する。
【0052】ファイル共有管理機能部160では、時刻T14
でディレクトリに対するアクセス権限の判定処理を開始
する。ファイル共有管理機能部160は、時刻T16でディレ
クトリ情報がない場合、ホスト端末装置12のファイル共
有インデックス管理機能部120に親ディレクトリ情報の
情報取得要求信号204を送出する。ファイル共有インデ
ックス管理機能部120は、時刻T18で一元管理しているイ
ンデックス情報ファイル1244を基に要求された親ディレ
クトリ情報の検索を開始する。ファイル共有インデック
ス管理機能部120は、検索によって得られた親ディレク
トリ情報を時刻T20に取得情報信号206としてファイル共
有管理機能部160に送出する。
【0053】ファイル共有管理機能部160は、時刻T22で
供給された親ディレクトリ情報を基にアクセス権限の確
認を行う。ファイル共有管理機能部160は、確認により
得られたアクセス権限がないと判定した場合、時刻T24
で権限がないことを示す応答信号208を操作インタフェ
ース処理機能部162aに送出する。さらに、操作インタフ
ェース処理機能部162aは、ユーザが使用するディスプレ
イ168に権限のないことを示す応答信号210を出力する。
これにより、ユーザはアクセス権限のないことを知る。
【0054】また、アクセス権限の判定処理においてフ
ァイル共有管理機能部160では管理下のデータファイル1
644に親ディレクトリ情報が存在した場合、時刻T16でた
だちにアクセス権限の確認を行う。アクセス権限のない
ことが判定されたとき、以降の処理を時刻T24にて行う
応答処理に進み、さらに、上述した時刻T24, T26の応答
処理を行う。
【0055】一方、アクセス権限の確認判定の結果、ア
クセス権限がある場合、時刻T16または時刻T22の段階か
ら時刻T28での要求処理に進む。このとき、ファイル共
有管理機能部160は、指示要求に応じたそれぞれの処理
を行い、時刻T28で処理されたディレクトリ情報を情報
通知信号212としてファイル共有インデックス管理機能
部120に通知する。分散ファイルシステム10は、ネット
ワーク100を介して複数のホスト端末装置から同時に操
作要求がファイル共有インデックス管理機能部120に出
されても不整合が発生してしまう虞がある。
【0056】この不整合の発生を防止するため、ホスト
端末装置120は、一つのホスト端末装置だけと通信を行
う一対一の接続制御を行う。別な観点で見ると、ファイ
ル共有インデックス管理機能部120は、接続中のホスト
端末装置以外と通信できないように排他制御が行われて
いる。この排他制御は、時刻T30から管理対象に対する
処理が完了し、ファイル共有インデックス管理機能部12
0が応答信号214をファイル共有管理機能部160に送出す
る時刻T32まで継続する。
【0057】ファイル共有管理機能部160は、時刻T34に
要求処理が完了したことを示す応答信号216を操作イン
タフェース処理機能部162aに出力する。さらに、操作イ
ンタフェース処理機能部162aは、時刻T36に応答信号218
をディスプレイ168に送出する。これにより、操作ユー
ザは、所望の処理が完了したことを知る。
【0058】より具体的な例を挙げて簡単に説明する。
分散ファイルシステム10においてホスト端末装置16から
ディレクトリ作成の場合、ホスト端末装置16は、操作イ
ンタフェース処理機能部162aを介してディレクトリ作成
の操作を行う(時刻T12)。ファイル共有管理機能部160
は、アクセス権限のうち、w権限が操作ユーザにあるか
否かの判定処理を開始する(時刻T14)。
【0059】w権限が確認された場合、時刻T28までにフ
ァイル共有管理機能部160は、キーボード170から操作イ
ンタフェース処理機能部162aを介して供給された入力デ
ータを基にディレクトリ情報を作成する。ファイル共有
管理機能部160は、時刻T28に作成したディレクトリ情報
をファイル共有インデックス管理機能部120に通知す
る。時刻T30〜T32の間にファイル共有インデックス管理
機能部120は、前述した排他制御を行いながら、通知さ
れたディレクトリ情報を管理対象としてインデックス情
報ファイル1244に追加し、インデックス情報を更新す
る。
【0060】時刻T16または時刻T22にてw権限がないと
確認された場合、ファイル共有管理機能部160は、時刻T
24の処理に進み、以後の応答処理を行う。
【0061】ディレクトリ情報の更新を行う場合、ホス
ト端末装置16は、操作インタフェース処理機能部162aを
介してディレクトリ情報更新操作を行う。この操作を受
けてファイル共有管理機能部160は、ディレクトリ情報
を所有しているか否かに応じて時刻T16および時刻T22の
いずれかでユーザ認証のアクセス判定処理を行う。操作
ユーザがディレクトリの所有者またはシステム管理者と
いう判定された場合、ホスト端末装置16は、ディレクト
リ情報の更新を行うアクセスが許可される。
【0062】ファイル共有管理機能部160は、時刻T28ま
でに、キーボード170から操作インタフェース処理機能
部162aを介して供給された入力データを基に更新するデ
ィレクトリ情報を作成する。ファイル共有管理機能部16
0は、時刻T28に作成したディレクトリ情報をファイル共
有インデックス管理機能部120に通知する。時刻T30〜T3
2の間にファイル共有インデックス管理機能部120は、前
述した排他制御を行いながら、通知されたディレクトリ
情報を管理対象としてインデックス情報ファイル1244に
追加し、インデックス情報を更新する。
【0063】ところで、ファイル共有インデックス管理
機能部120は、どのホスト端末装置に更新するディレク
トリが存在するかを知っているので、更新されたディレ
クトリ情報を通知する。この通知をイベント通知とい
う。イベント通知は、更新に限定されるものでなく、後
述するディレクトリ削除、ファイル更新およびファイル
削除においても行われる。以下に示す手順は、ディレク
トリ削除、ファイル更新およびファイル削除においても
同じであることから、上述の3つの処理に関して後段に
おける説明は簡略化し、異なる点に着目して説明を行
う。
【0064】このイベント通知に該当するディレクトリ
をホスト端末装置18, 20が持っているとする。この場
合、図15に示すように、ファイル共有インデックス管理
機能部120は、ホスト端末装置18, 20にそれぞれ時刻T4
0, T44で更新されたディレクトリ情報をイベント通知信
号220, 222として通知する。ファイル共有管理機能部18
0は、時刻T42にイベント通知を受けて、時刻T48までに
データファイル1844内のディレクトリ情報の更新処理を
行う。また、ファイル共有管理機能部20aは、時刻T46に
イベント通知を受けて、時刻T50までにデータファイル
(図示せず)ディレクトリ情報の更新処理を行う。
【0065】ファイル共有管理機能部180は、時刻T48に
ファイル共有インデックス管理機能部120に更新したデ
ィレクトリ情報を更新通知信号224として通知する。同
様に、ファイル共有管理機能部20aは、時刻T50に更新し
たディレクトリ情報を更新通知信号226として通知す
る。ファイル共有インデックス管理機能部120は、たと
えば、時刻T52〜T54の間を排他制御し、供給された更新
通知信号224, 226を基にホスト端末装置18, 20のインデ
ックス情報ファイル1244のインデックス情報を更新す
る。ファイル共有インデックス管理機能部120は、ホス
ト端末装置18, 20にそれぞれ時刻T54, T56にて応答信号
228, 230を出力する。このように時刻T40〜T56までの処
理によりイベント通知に対応したディレクトリ情報の更
新が行われる。
【0066】ここで、上述した一連のイベント通知、更
新処理、インデックス情報の更新、応答は、ホスト端末
装置18, 20に対して順序を考慮して行っているが、各ホ
スト端末装置に対する一連の手順が遵守されていれば、
ホスト端末装置の順序は順不同にしてもよい。
【0067】ディレクトリ情報を削除する場合、ホスト
端末装置16は、操作インタフェース処理機能部162aを介
してディレクトリの削除操作を行う(時刻T12)。ファ
イル共有管理機能部160は、アクセス権限のうち、w権限
が操作ユーザにあるか否かの判定処理を開始する(時刻
T14)。w権限が確認された場合、時刻T28までにファイ
ル共有管理機能部160は、キーボード170から操作インタ
フェース処理機能部162aを介して供給された入力データ
またはマウス172を介してディスプレイ168上で指摘され
た位置のディレクトリに対するディレクトリ情報を削除
する。
【0068】ファイル共有管理機能部160は、時刻T28に
削除したディレクトリ情報をファイル共有インデックス
管理機能部120に通知する。時刻T30〜T32の間にファイ
ル共有インデックス管理機能部120は、前述した排他制
御を行いながら、通知されたディレクトリ情報を管理対
象としてインデックス情報ファイル1244から削除する。
ファイル共有インデックス管理機能部120は、ディレク
トリ削除のイベント通知も行う。
【0069】ファイルに関するシーケンスも基本的に図
14に示したシーケンスで行われる。ファイル共有管理機
能部160は、ファイルの登録、検索・獲得(読出し)、
更新、削除を処理として行う。ファイルを登録する場
合、操作インタフェース処理機能部162aを介してファイ
ルの登録操作を行う。ファイル共有管理機能部160で
は、アクセス権限の内、w権限に対する操作ユーザの判
定処理を行う。アクセス権限がない場合、ファイル共有
管理機能部160は、時刻T24で権限のないことを示す応答
信号208を操作インタフェース処理機能部162aに出力す
る。また、w権限があると判定した場合、ファイル共有
管理機能部160は、データファイル1644にファイルを登
録する。この際、ファイル共有管理機能部160は、ファ
イル情報を作成し、登録するファイルを管理対象とす
る。ファイル共有管理機能部160は、時刻T28にて作成し
たファイル情報を情報通知信号212としてファイル共有
インデックス管理機能部120に通知する。
【0070】ファイル共有インデックス管理機能部120
は、排他制御を行い、供給されたファイル情報を管理対
象としてインデックス情報ファイル1244に追加してイン
デックス情報を更新する。この更新後、時刻T32にてフ
ァイル共有インデックス管理機能部120は、ファイル共
有管理機能部160に応答信号214を出力する。
【0071】ファイルを更新する場合、操作インタフェ
ース処理機能部162aを介してファイルの更新操作を行
う。ファイル共有管理機能部160では、アクセス権限の
内、w権限に対する操作ユーザの判定処理を行う。アク
セス権限がない場合、ファイル共有管理機能部160は、
時刻T24で権限のないことを示す応答信号208を操作イン
タフェース処理機能部162aに出力する。
【0072】また、w権限があると判定した場合、ファ
イル共有管理機能部160は、データファイル1644に対し
てファイルの更新を行う。この際、ファイル共有管理機
能部160は、更新に応じたファイル情報を作成し、登録
するファイルを管理対象とする。ここで、ファイル共有
管理機能部160が更新可能なファイルは、オリジナルフ
ァイルだけである。ファイル共有管理機能部160で複製
により作成されたキャッシュファイルは、更新できな
い。キャッシュファイルの更新は、後述するようにファ
イル共有インデックス管理機能部120からのイベント通
知を受けて対象のホスト端末装置に獲得要求を出力して
行われる。
【0073】ファイル共有管理機能部160は、時刻T28に
て作成したファイル情報を情報通知信号212としてファ
イル共有インデックス管理機能部120に通知する。ファ
イル共有インデックス管理機能部120は、排他制御を行
い、供給されたファイル情報を管理対象としてインデッ
クス情報ファイル1244のインデックス情報を更新する。
この更新後、時刻T32にてファイル共有インデックス管
理機能部120は、ファイル共有管理機能部160に応答信号
214を出力する。
【0074】ところで、ファイル共有インデックス管理
機能部120は、更新したキャッシュファイルがどのホス
ト端末装置に含まれているか一元管理している。これに
より、ファイル共有インデックス管理機能部120は、前
述したシーケンスにより更新対象のホスト端末装置18,
20に対してイベント通知する。
【0075】なお、このイベント通知処理の場合、図15
のシーケンスに含まれていないシーケンスが行われる。
このシーケンスでは、ファイル共有管理機能部180, 20a
が、ファイル共有管理機能部160に対して更新ファイル
の獲得要求を出力する。ファイル共有管理機能部160
は、供給される獲得要求に応じて更新したファイル情報
および更新ファイルをファイル共有管理機能部180, 20a
に出力する。ファイル共有管理機能部180, 20aは、供給
される更新したファイル情報および更新ファイルに応じ
てキャッシュファイルを更新する。ファイル共有管理機
能部180, 20aは、それぞれ、ファイル共有インデックス
管理機能部120に更新通知信号224, 226として更新した
ファイル情報を通知する。ファイル共有インデックス管
理機能部120は、排他制御を行い、ファイル共有管理機
能部180, 20aから供給されたファイル情報によりインデ
ックス情報ファイル1244のインデックス情報を更新す
る。この更新後、ファイル共有インデックス管理機能部
120は、時刻T54, T56にてそれぞれ、応答信号228, 230
を出力する。
【0076】次にファイルの削除を行う場合、操作イン
タフェース処理機能部162aを介してファイルの削除操作
を行う。ファイル共有管理機能部160では、アクセス権
限の内、w権限に対する操作ユーザの判定処理を行う。
アクセス権限がない場合、ファイル共有管理機能部160
は、時刻T24で権限のないことを示す応答信号208を操作
インタフェース処理機能部162aに出力する。また、w権
限があると判定した場合、ファイル共有管理機能部160
は、データファイル1644に対してファイルの削除を行
う。ファイル管理機能部160は、削除したファイル情報
を情報通知信号212としてファイル共有インデックス管
理機能部120に通知する。ホスト端末装置16におけるキ
ャッシュファイルの削除は、この通知段階までである。
【0077】ホスト端末装置16におけるオリジナルファ
イルを削除する場合、さらに、ファイル共有インデック
ス管理機能部120は排他制御を行い、ファイル共有管理
機能部160から供給されたファイル情報をインデックス
情報ファイル1244から削除する。ファイル共有インデッ
クス管理機能部120は、削除したファイルに関して複製
されたキャッシュファイルの存在するホスト端末装置を
一元管理して知っているから、前述した更新と同様にイ
ベント通知し、ファイル共有管理機能部180, 20aにおけ
る削除したファイルのファイル情報およびファイルを削
除する。ファイル共有インデックス管理機能部120は、
ファイル共有管理機能部180, 20aからの削除したファイ
ル情報の通知を受けてインデックス情報ファイル1244か
らホスト端末装置18, 20のファイル情報を削除する。
【0078】最後に、ファイルの検索、獲得(読出し)
を行う場合について図16を参照しながら、説明する。ホ
スト端末装置16は、操作インタフェース処理機能部162a
にファイル検索を指示する操作指示信号200を入力する
(時刻T10)。操作インタフェース処理機能部162aは、
ファイル検索要求として指示要求信号202をファイル共
有管理機能部160に出力する(時刻T12)。ファイル共有
管理機能部160は、アクセス権限のうち、r権限が操作ユ
ーザにあるか否かの判定処理を開始する(時刻T14)。
ここで、ファイル共有管理機能部160は、操作ユーザに
対するディレクトリ情報の有無を調べる。
【0079】ファイル共有管理機能部160で操作ユーザ
のディレクトリ情報がない場合、ファイル共有管理機能
部160は、ファイル共有インデックス管理機能部120に情
報取得要求信号204を出力する(時刻T16)。ファイル共
有インデックス情報管理機能部120では、時刻T18以降イ
ンデックス情報ファイル1244から操作ユーザのアクセス
権限リストの検索を行う。ファイル共有インデックス管
理機能部120は、インデックス情報ファイル1244から時
刻T18〜T20の間にアクセス権限リストを含んだ該当する
ディレクトリ情報を取得する。取得したディレクトリ情
報は、ファイル共有インデックス管理機能部120からフ
ァイル共有管理機能部160に取得情報信号206として供給
される(時刻T22)。
【0080】また、ファイル共有管理機能部160が操作
ユーザのディレクトリ情報を持っている場合、ファイル
共有管理機能部160は、時刻T16にてアクセス権限がr権
限か否かの判定処理を行う。したがって、ファイル共有
管理機能部160は、時刻T16および時刻T22のいずれかに
て供給されるディレクトリ情報からアクセス権限の内、
r権限があるか否かの判定処理を行う。r権限がないと判
定した場合、ファイル共有管理機能部160は、時刻T24で
権限がないことを示す応答信号208を操作インタフェー
ス処理機能部162aに出力する。操作インタフェース処理
機能部162aは、応答信号208を受けて時刻T26に応答信号
210をディスプレイ168に出力する。
【0081】r権限が確認された場合、時刻T28までにフ
ァイル共有管理機能部160は、キーボード170から操作イ
ンタフェース処理機能部162aを介して供給された検索デ
ータを情報通知信号212としてファイル共有インデック
ス管理機能部120に通知する。時刻T30〜T32の間にファ
イル共有インデックス管理機能部120は、前述した排他
制御を行いながら、通知された検索データに対するイン
デックス情報ファイル1244にて管理しているファイル情
報の検索を行う。ファイル共有インデックス管理機能部
120は、検索データに一致するファイル情報の照合によ
り、所望するファイルがホスト端末装置18に存在するこ
とを検索する。
【0082】ファイル共有インデックス管理機能部120
は、時刻T32に検索結果を応答信号212としてファイル共
有管理機能部160に出力する。ファイル共有管理機能部1
60は、時刻T34に応答信号216を操作インタフェース処理
機能部162aに出力し、操作インタフェース処理機能部16
2aは、時刻T36に応答信号218を出力する。これにより、
仮想的に構築した分散システムにおいてホスト端末装置
16は、ファイル検索結果をこれまでよりも迅速に得るこ
とができ、ディスプレイ168に表示させることができ
る。
【0083】ファイル検索処理に続けて、たとえば、フ
ァイル獲得を行う場合を説明する。この場合、ホスト端
末装置16は、時刻T60で操作インタフェース処理機能部1
62aを介してファイル獲得の指示を入力する。操作イン
タフェース処理機能部162aは、時刻T62にファイル獲得
要求をファイル共有管理機能部160に出力する。この要
求を時刻T64で受けたファイル共有管理機能部160は、前
述のファイル検索で得られたホスト端末装置18に対して
ファイル獲得要求として情報取得要求信号204を出力す
る。
【0084】ここで、ファイル共有管理機能部160は、
ファイル獲得要求をする前にローカルビューの視点でフ
ァイル検索結果が示すファイルパスからデータファイル
1644内にこれまでにないディレクトリを含むか否かを調
べる。ファイル共有管理機能部160は、ローカルビュー
になかったディレクトリがファイル検索結果に含まれて
いる場合にファイル共有管理機能部180にこのディレク
トリに対応するディレクトリ情報の獲得も要求する。
【0085】ファイル共有管理機能部180は、時刻T68で
受けた要求に応じて時刻T70にて対応するファイル情
報、ファイルを取得情報信号206としてファイル共有管
理機能部160に出力する。ファイル共有管理機能部160が
上述したディレクトリ情報の獲得要求も合わせて出して
いる場合、ファイル共有管理機能部180は、ディレクト
リ情報も取得情報信号206に含めて送出する。
【0086】ファイル共有管理機能部160は、供給され
た情報をキャッシュする(時刻T72)。そして、ファイ
ル共有管理機能部160は、時刻T74にファイル共有インデ
ックス管理機能部120に獲得した情報として情報通知信
号212を通知する。ディレクトリ情報も獲得している場
合、上述の情報にはディレクトリ情報も含むことは言う
までもない。ファイル共有インデックス管理機能部120
は、排他制御を行いながら、時刻T76〜T78の間にインデ
ックス情報ファイル1244内にホスト端末装置16に新たな
獲得した情報をインデックス情報として更新する。ファ
イル共有インデックス管理機能部120、ファイル管理機
能部160、操作インタフェース処理機能部162aは、それ
ぞれ、時刻T78, T80, T82にて更新完了を示す応答信号2
14, 216, 218を出力する。
【0087】ファイル検索およびファイル獲得の処理に
おいて、処理を継続して行っていることから、アクセス
権限の判定処理は1度しか行っていない。処理を継続せ
ず、各処理を個々に操作する場合、各操作においてこの
判定処理はそれぞれ1回ずつ行う。また、単なるファイ
ル読出し操作の場合も分散ファイルシステム10では、前
述したようにアクセス判定処理、アクセス制御処理、排
他制御処理が行われることは言うまでもない。
【0088】このようにそれぞれの場合に応じて仮想的
に分散ファイルとして扱って、インデックス情報を基に
集中管理して処理することにより、簡単に個々のアプリ
ケーションレベルにおいてアクセス権限を判定して作
成、更新、削除、検索、獲得を行う場合に比べて処理に
要する所要時間を大幅に短縮することができる。
【0089】以上のように構成することにより、分散フ
ァイルシステム10は、ファイル共有インデックス管理機
能部120に共有するファイルに関するインデックス情報
を用いてインデックス情報からアクセス権限に応じた管
理を行い、各ホスト端末装置16, 18, ・・・のうち、ユー
ザが操作するホスト端末装置が対象のディレクトリ情報
を持っていなくても、各ホスト端末装置にアクセスする
ことなく、ファイル共有インデックス管理機能部120か
らアクセス権限を得ることができ、各ホスト端末装置1
6, 18, ・・・のファイル共有管理機能部160, 180, ・・・で
局所的な管理を行うことにより、処理完了までに行う各
ホスト端末装置16, 18, ・・・へのアクセスを最小限にす
ることができるので、処理の所要時間をこれまでよりも
短時間で済ませることができる。したがって、分散ファ
イルシステム10は、使い勝手のよいシステムを提供する
ことができる。
【0090】また、ファイル共有インデックス管理機能
部120が一元管理し、ホスト端末装置のそれぞれが有す
るディレクトリ情報を保持してアクセス権限の判定処理
にこのディレクトリ情報を用いることにより、キャッシ
ュしたファイルに対するアクセス権限の判定処理にとも
なってファイル共有インデックス管理機能部120へのア
クセスをなくして、各ホスト端末装置が有するキャッシ
ュファイルを有効に使用することができ、分散ファイル
に対する処理を効率的に行わせることができる。
【0091】特に、アクセス権限を変更した場合、変更
したディレクトリをキャッシュしているホスト端末装置
すべてに対してアクセス権限の更新が行われるので、シ
ステム中のアクセス権限の一貫性を保つことができる。
【0092】
【発明の効果】このように本発明の分散ファイル共有シ
ステムおよびそのファイルアクセス制御方法によれば、
大域管理機能ブロックに共有するファイルに関するイン
デックス情報を用いてインデックス情報からアクセス権
限に応じた管理を行い、ユーザが操作するホスト端末装
置が対象のディレクトリ情報を持っていなくても、各ホ
スト端末装置へのアクセスを行わずに、大域管理機能ブ
ロックからアクセス権限を得ることができ、ファイル共
有管理機能ブロックで局所的な管理を行うことにより、
処理完了までに行う各ホスト端末装置へのアクセスを最
小限にすることができるので、処理の所要時間をこれま
でよりも短時間で済ませることができる。このシステム
は、使い勝手のよいシステムとして提供することができ
る。
【0093】また、大域管理機能ブロックが一元管理
し、ホスト端末装置のそれぞれが有するディレクトリ情
報を保持してアクセス権限の判定処理にこのディレクト
リ情報を用いることにより、キャッシュしたファイルに
対するアクセス権限の判定処理にともなって大域管理機
能ブロックへのアクセスをなくして、各ホスト端末装置
が有するキャッシュファイルを有効に使用することがで
き、分散ファイルに対する処理を効率的に行わせること
ができる。
【図面の簡単な説明】
【図1】本発明の分散ファイル共有システムを適用した
分散ファイルシステムの概略的な構成を示す図である。
【図2】図1のホスト端末装置の内、ファイル共有イン
デックス管理を行うホスト端末装置の概略的な構成を示
す図である。
【図3】図1のホスト端末装置の内、ユーザ情報管理を
行うホスト端末装置の概略的な構成を示す図である。
【図4】図1のホスト端末装置の内、ファイル共有管理
を行う一般的なホスト端末装置の概略的な構成を示す図
である。
【図5】図1のホスト端末装置16におけるファイル管理
を説明する図である。
【図6】図1のホスト端末装置18におけるファイル管理
を説明する図である。
【図7】図1のホスト端末装置12におけるファイルの管
理およびインデックス情報の管理を説明する図である。
【図8】図1のホスト端末装置の各ディレクトリが有す
るディレクトリ情報のデータ項目を説明する図である。
【図9】図8のディレクトリ情報の項目であるアクセス
制御リストを説明する図である。
【図10】図1のホスト端末装置の各ファイルが有する
ファイル情報のデータ項目を説明する図である。
【図11】図5に示したホスト端末装置にてファイル獲
得処理を行った後のファイル管理を説明する図である。
【図12】図1の分散ファイルシステムにおけるアクセ
ス権限の確認手順を説明するフローチャートである。
【図13】図1の分散ファイルシステムにおける更新に
ともなうユーザ認証の手順を説明するフローチャートで
ある。
【図14】図1の分散ファイルシステムでのディレクト
リおよびファイルに対する基本的な動作を示すシーケン
スチャートである。
【図15】図1の分散ファイルシステムでのイベント通
知に対する基本的な動作を示すシーケンスチャートであ
る。
【図16】図1の分散ファイルシステムでのファイル検
索・ファイル獲得の動作を示すシーケンスチャートであ
る。
【符号の説明】
10 分散ファイルシステム 12〜20 ホスト端末装置 120 ファイル共有インデックス管理機能部 124, 144, 164, 184 ストレージ 140 ユーザ情報管理機能部 160, 180, 20a ファイル共有管理機能部 1244 インデックス情報ファイル 1444 ユーザ情報ファイル 1644, 1844 データファイル
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 FI テーマコート゛(参考) G06F 17/30 120 G06F 17/30 120B 150 150C Fターム(参考) 5B075 KK03 KK43 KK54 KK63 KK64 KK66 KK67 5B082 EA11 FA16 GA13 5B085 AA01 AA08 AE04 BA07 BG03

Claims (19)

    【特許請求の範囲】
  1. 【請求項1】 データをまとめて扱うファイルを階層構
    造の位置を示すディレクトリの下に格納してファイル管
    理する端末装置を備え、該端末装置のそれぞれをネット
    ワークに接続させ、各端末装置をホスト端末装置とし、 前記ホスト端末装置は、これらのホスト端末装置のう
    ち、共有に関するディレクトリおよびファイルにアクセ
    スする資格の情報をアクセス権限情報としてインデック
    ス情報に含め、該インデックス情報すべてを管理する大
    域管理機能ブロックを前記ネットワーク内に少なくとも
    一つ含み、 前記ホスト端末装置は、各ホスト端末装置で共有する前
    記ディレクトリを含めたファイルの管理および該各ホス
    ト端末装置自体に対する局所的なファイル管理、ならび
    に前記ファイル管理に用いるディレクトリに対するアク
    セス権限情報の設定および管理を行うファイル共有管理
    機能ブロックを含むことを特徴とする分散ファイル共有
    システム。
  2. 【請求項2】 請求項1に記載のシステムにおいて、前
    記大域管理機能ブロックは、前記インデックス情報に前
    記ディレクトリすべての前記アクセス権限情報を含めて
    管理することを特徴とする分散ファイル共有システム。
  3. 【請求項3】 請求項1または2に記載のシステムにお
    いて、前記大域管理機能ブロックは、前記インデックス
    情報の参照および更新を制御することを特徴とする分散
    ファイル共有システム。
  4. 【請求項4】 請求項1、2または3に記載のシステム
    において、該システムは、前記ホスト端末装置へのアク
    セス許可をユーザ情報として登録し、かつ該ユーザ情報
    の認証に基づいてアクセス許可の可否を管理するユーザ
    管理機能ブロックを前記ホスト端末装置に含むことを特
    徴とする分散ファイル共有システム。
  5. 【請求項5】 請求項1ないし4のいずれか一項に記載
    のシステムにおいて、前記ホスト端末装置は、前記大域
    管理機能ブロックの前記インデックス情報で管理される
    前記共有に関するファイルのキャッシュを保持し、かつ
    該ファイルの親ディレクトリが有する前記アクセス権限
    情報のキャッシュを保持することを特徴とする分散ファ
    イル共有システム。
  6. 【請求項6】 請求項5に記載のシステムにおいて、前
    記各ホスト端末装置上の前記ファイル共有管理機能ブロ
    ックは、局所的に実施されたアクセス権限情報の更新を
    前記大域管理機能ブロックに通知し、 さらに、該大域管理機能ブロックは、該アクセス権限情
    報を格納する他のホスト端末装置すべてに対して該アク
    セス権限情報の更新を通知することを特徴とする分散フ
    ァイル共有システム。
  7. 【請求項7】 請求項1、2、5または6に記載のシス
    テムにおいて、前記アクセス権限情報は、可変長である
    ことを特徴とする分散ファイル共有システム。
  8. 【請求項8】 請求項7に記載のシステムにおいて、前
    記アクセス権限情報は、登録されているユーザ名または
    グループ名に対する読出し権限、書込み権限、ならびに
    前記読出し権限および前記書込み権限のいずれかが含ま
    れていることを特徴とする分散ファイル共有システム。
  9. 【請求項9】 請求項8に記載のシステムにおいて、前
    記読出し権限は、前記ディレクトリの直下にあるファイ
    ル名またはディレクトリ名の読出し、該ファイルに対す
    る検索、該ファイルの前記キャッシュへの作成および該
    ファイルの読出しを許可することを特徴とする分散ファ
    イル共有システム。
  10. 【請求項10】 請求項8に記載のシステムにおいて、
    前記書込み権限は、前記ディレクトリの直下にファイル
    またはディレクトリの新たな登録、該ファイルに対する
    更新または削除、前記ディレクトリの削除を許可するこ
    とを特徴とする分散ファイル共有システム。
  11. 【請求項11】 請求項8に記載のシステムにおいて、
    前記読出し権限および前記書込み権限は、前記ディレク
    トリの直下にあるファイル名またはディレクトリ名の読
    出し、該ファイルに対する検索、該ファイルの前記キャ
    ッシュへの作成および該ファイルの読出しの許可と、 前記ディレクトリの直下にファイルまたはディレクトリ
    の新たな登録、該ファイルに対する更新または削除、前
    記ディレクトリの削除の許可とを含むことを特徴とする
    分散ファイル共有システム。
  12. 【請求項12】 データをまとめて扱うファイルを階層
    構造の位置を示すディレクトリの下に格納してファイル
    管理するホスト端末装置のそれぞれがネットワーク接続
    されたホスト端末装置において該ディレクトリおよび前
    記ファイルのいずれか一方の情報に対する操作に応じて
    前記ファイル管理の対象にアクセス要求を出力する第1
    の工程と、 該アクセス要求に応じて前記対象へのアクセス操作する
    ユーザの権限をアクセス権限とし、まとめて管理されて
    いるアクセス権限を用いて該ユーザの前記アクセス要求
    に対するアクセス資格があるか否かを判定する第2の工
    程と、 該アクセス資格を満足する前記アクセス権限が前記ユー
    ザにあるとき、前記アクセス要求に対応した処理を前記
    情報に施す第3の工程と、 前記アクセス資格がないユーザと判定されたとき、前記
    アクセス要求に対応した処理を回避する応答を出力する
    第4の工程と、 前記ホスト端末装置のそれぞれに対する前記アクセス権
    限を含むインデックス情報を管理対象として該インデッ
    クス情報に対して処理を施す第5の工程と、 該インデックス情報の処理に対応した応答信号を前記操
    作したホスト端末装置に出力する第6の工程とを含むこ
    とを特徴とする分散ファイル共有システムのファイルア
    クセス制御方法。
  13. 【請求項13】 請求項12に記載の方法において、前記
    アクセス権限は、登録されているユーザ名またはグルー
    プ名に対する読出し権限、書込み権限、ならびに前記読
    出し権限および前記書込み権限のいずれかが含まれてい
    ることを特徴とする分散ファイル共有システムのファイ
    ルアクセス制御方法。
  14. 【請求項14】 請求項13に記載の方法において、前記
    読出し権限は、前記ディレクトリの直下にあるファイル
    名またはディレクトリ名の読出し、該ファイルに対する
    検索、該ファイルの前記キャッシュへの作成および該フ
    ァイルの読出しを許可することを特徴とする分散ファイ
    ル共有システムのファイルアクセス制御方法。
  15. 【請求項15】 請求項13に記載の方法において、前記
    書込み権限は、前記ディレクトリの直下にファイルまた
    はディレクトリの新たな登録、該ファイルに対する更新
    または削除、前記ディレクトリの削除を許可することを
    特徴とする分散ファイル共有システムのファイルアクセ
    ス制御方法。
  16. 【請求項16】 請求項13に記載の方法において、前記
    読出し権限および前記書込み権限は、前記ディレクトリ
    の直下にあるファイル名またはディレクトリ名の読出
    し、該ファイルに対する検索、該ファイルの前記キャッ
    シュへの作成および該ファイルの読出しの許可と、 前記ディレクトリの直下にファイルまたはディレクトリ
    の新たな登録、該ファイルに対する更新または削除、前
    記ディレクトリの削除の許可とを含むことを特徴とする
    分散ファイル共有システムのファイルアクセス制御方
    法。
  17. 【請求項17】 請求項12ないし16のいずれか一項に記
    載の方法において、第2の工程は、前記ホスト端末装置
    からユーザがアクセスした際に該アクセスしたユーザが
    前記ネットワーク全体を管理するシステム管理者か否か
    を判定する第7の工程と、 該判定が前記システム管理者の場合、前記ファイルに対
    する操作の可否をアクセス権限とし、該ファイルすべて
    のアクセス権限を許可する第8の工程と、 前記判定が前記システム管理者と異なるユーザの場合、
    該ユーザの属するグループに対するアクセス権限を取得
    する第9の工程と、 操作するホスト端末装置に操作対象の元を表す親ディレ
    クトリ情報を保持しているか否かを判定する第10の工程
    と、 前記親ディレクトリ情報が空状態と判定した場合、前記
    ディレクトリを含めたファイルに対するインデックス情
    報の中から対応する親ディレクトリ情報を取得する第11
    の工程と、 前記親ディレクトリ情報が含むアクセス権限を確認し、
    該アクセス権限の確認結果に応じて前記アクセス権限の
    許可および禁止のいずれかを行う第12の工程とを含むこ
    とを特徴とする分散ファイル共有システムのファイルア
    クセス制御方法。
  18. 【請求項18】 請求項17に記載の方法において、第11
    の工程と第12の工程の間に、前記ユーザが前記ディレク
    トリの所有者か否かを判定する第13の工程を含み、 前記ディレクトリの所有者のとき、第12の工程に進み、
    これ以外のとき、前記アクセス権限を禁止して終了する
    ことを特徴とする分散ファイル共有システムのファイル
    アクセス制御方法。
  19. 【請求項19】 請求項12ないし18のいずれか一項に記
    載の方法において、第5の工程は、該処理期間中、前記
    アクセス要求を送出したホスト端末装置とだけ一対一の
    接続関係を保つ制御を行うことを特徴とする分散ファイ
    ル共有システムのファイルアクセス制御方法。
JP2001362287A 2001-11-28 2001-11-28 分散ファイル共有システムおよびその制御方法 Expired - Fee Related JP4186456B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001362287A JP4186456B2 (ja) 2001-11-28 2001-11-28 分散ファイル共有システムおよびその制御方法
US10/305,139 US7191195B2 (en) 2001-11-28 2002-11-27 Distributed file sharing system and a file access control method of efficiently searching for access rights

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001362287A JP4186456B2 (ja) 2001-11-28 2001-11-28 分散ファイル共有システムおよびその制御方法

Publications (3)

Publication Number Publication Date
JP2003162441A true JP2003162441A (ja) 2003-06-06
JP2003162441A5 JP2003162441A5 (ja) 2005-06-16
JP4186456B2 JP4186456B2 (ja) 2008-11-26

Family

ID=19172811

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001362287A Expired - Fee Related JP4186456B2 (ja) 2001-11-28 2001-11-28 分散ファイル共有システムおよびその制御方法

Country Status (2)

Country Link
US (1) US7191195B2 (ja)
JP (1) JP4186456B2 (ja)

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005144779A (ja) * 2003-11-13 2005-06-09 Oki Data Corp 画像形成装置
US7143146B2 (en) 2003-03-13 2006-11-28 Hitachi, Ltd. Method for accessing distributed file system
JP2007509435A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 静的および動的リストの使用を伴う仮想フォルダおよび項目共有のためのシステムおよび方法
JP2007219784A (ja) * 2006-02-16 2007-08-30 Mitsubishi Electric Corp 監視制御システム
JP2007299063A (ja) * 2006-04-27 2007-11-15 Canon Inc 情報処理装置、情報処理方法
WO2008010473A1 (fr) * 2006-07-19 2008-01-24 Panasonic Corporation Système de gestion de fichiers distribués
JP2008154035A (ja) * 2006-12-19 2008-07-03 Murata Mach Ltd 中継サーバおよびクライアント端末
US7469260B2 (en) 2003-03-19 2008-12-23 Hitachi, Ltd. File storage service system, file management device, file management method, ID denotative NAS server and file reading method
JP2009187326A (ja) * 2008-02-06 2009-08-20 Fuji Xerox Co Ltd 情報処理装置及びプログラム
JP2010009091A (ja) * 2008-06-24 2010-01-14 Mitsubishi Electric Corp データ管理装置
WO2010041516A1 (ja) * 2008-10-08 2010-04-15 インターナショナル・ビジネス・マシーンズ・コーポレーション 情報処理装置、文書検索システム、文書検索方法およびプログラム
JP2010102562A (ja) * 2008-10-24 2010-05-06 Nec System Technologies Ltd ファイル管理システム、ファイル管理方法及びファイル管理プログラム
JP2010238241A (ja) * 2010-04-01 2010-10-21 Konica Minolta Holdings Inc リソース提供システム、仲介エージェント、リソース提供方法、およびコンピュータプログラム
JP2011510422A (ja) * 2008-01-23 2011-03-31 マイクロソフト コーポレーション ファイルコンテンツの分散型インデックス付け
JP2011237846A (ja) * 2010-05-06 2011-11-24 Hitachi Ltd フォールトトレラントコンピュータシステム、およびデータアクセス方法
KR20120013475A (ko) * 2010-08-05 2012-02-15 에스케이 텔레콤주식회사 분산 파일 시스템에서 url정보를 이용한 데이터 관리 장치 및 그 방법
US8499083B2 (en) 2006-03-29 2013-07-30 Murata Kikai Kabushiki Kaisha Relay device and communication system
US9792315B2 (en) 2014-08-21 2017-10-17 Dropbox, Inc. Multi-user search system with methodology for bypassing instant indexing
US9959357B2 (en) 2015-01-30 2018-05-01 Dropbox, Inc. Personal content item searching system and method
US10394910B2 (en) 2015-01-30 2019-08-27 Dropbox, Inc. Personal content item searching system and method

Families Citing this family (78)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8127217B2 (en) * 2002-04-19 2012-02-28 Kabushiki Kaisha Toshiba Document management system for transferring a plurality of documents
US7712034B2 (en) * 2003-03-24 2010-05-04 Microsoft Corporation System and method for shell browser
US7769794B2 (en) * 2003-03-24 2010-08-03 Microsoft Corporation User interface for a file system shell
US7409644B2 (en) * 2003-05-16 2008-08-05 Microsoft Corporation File system shell
US7188316B2 (en) * 2003-03-24 2007-03-06 Microsoft Corporation System and method for viewing and editing multi-value properties
US7234114B2 (en) * 2003-03-24 2007-06-19 Microsoft Corporation Extensible object previewer in a shell browser
US7240292B2 (en) * 2003-04-17 2007-07-03 Microsoft Corporation Virtual address bar user interface control
US7421438B2 (en) 2004-04-29 2008-09-02 Microsoft Corporation Metadata editing control
US7627552B2 (en) * 2003-03-27 2009-12-01 Microsoft Corporation System and method for filtering and organizing items based on common elements
US7823077B2 (en) * 2003-03-24 2010-10-26 Microsoft Corporation System and method for user modification of metadata in a shell browser
US7827561B2 (en) 2003-03-26 2010-11-02 Microsoft Corporation System and method for public consumption of communication events between arbitrary processes
US7890960B2 (en) 2003-03-26 2011-02-15 Microsoft Corporation Extensible user context system for delivery of notifications
US7526483B2 (en) * 2003-03-27 2009-04-28 Microsoft Corporation System and method for virtual folder sharing including utilization of static and dynamic lists
US7650575B2 (en) * 2003-03-27 2010-01-19 Microsoft Corporation Rich drag drop user interface
US7925682B2 (en) 2003-03-27 2011-04-12 Microsoft Corporation System and method utilizing virtual folders
US8132261B1 (en) * 2003-12-12 2012-03-06 Oracle International Corporation Distributed dynamic security capabilities with access controls
US20050188174A1 (en) * 2003-10-12 2005-08-25 Microsoft Corporation Extensible creation and editing of collections of objects
US8024335B2 (en) 2004-05-03 2011-09-20 Microsoft Corporation System and method for dynamically generating a selectable search extension
US7181463B2 (en) 2003-10-24 2007-02-20 Microsoft Corporation System and method for managing data using static lists
US20050240773A1 (en) * 2004-04-21 2005-10-27 Fuji Xerox Co., Ltd. Secure file sharing
US7657846B2 (en) * 2004-04-23 2010-02-02 Microsoft Corporation System and method for displaying stack icons
US7694236B2 (en) * 2004-04-23 2010-04-06 Microsoft Corporation Stack icons representing multiple objects
US7992103B2 (en) * 2004-04-26 2011-08-02 Microsoft Corporation Scaling icons for representing files
US20050240878A1 (en) * 2004-04-26 2005-10-27 Microsoft Corporation System and method for scaling icons
US8707209B2 (en) 2004-04-29 2014-04-22 Microsoft Corporation Save preview representation of files being created
US8108430B2 (en) 2004-04-30 2012-01-31 Microsoft Corporation Carousel control for metadata navigation and assignment
US8131674B2 (en) 2004-06-25 2012-03-06 Apple Inc. Methods and systems for managing data
US8490015B2 (en) * 2005-04-15 2013-07-16 Microsoft Corporation Task dialog and programming interface for same
US20060236253A1 (en) * 2005-04-15 2006-10-19 Microsoft Corporation Dialog user interfaces for related tasks and programming interface for same
US20060236244A1 (en) * 2005-04-15 2006-10-19 Microsoft Corporation Command links
US8522154B2 (en) 2005-04-22 2013-08-27 Microsoft Corporation Scenario specialization of file browser
US8195646B2 (en) 2005-04-22 2012-06-05 Microsoft Corporation Systems, methods, and user interfaces for storing, searching, navigating, and retrieving electronic information
US20060265395A1 (en) * 2005-05-19 2006-11-23 Trimergent Personalizable information networks
US20060265394A1 (en) * 2005-05-19 2006-11-23 Trimergent Personalizable information networks
US20060265396A1 (en) * 2005-05-19 2006-11-23 Trimergent Personalizable information networks
US7665028B2 (en) * 2005-07-13 2010-02-16 Microsoft Corporation Rich drag drop user interface
JP2007108905A (ja) * 2005-10-12 2007-04-26 Fuji Xerox Co Ltd ファイルサーバ、ファイル提供方法及びプログラム
US8539554B2 (en) * 2005-12-26 2013-09-17 Panasonic Corporation Mobile network managing apparatus and mobile information managing apparatus for controlling access requests
US20090265464A1 (en) * 2006-02-15 2009-10-22 Gabriel Jakobson System and method for alerting on open file-share sessions assosciated with a device
EP2013779A4 (en) * 2006-04-14 2012-07-18 Vertafore Inc METHOD, SYSTEM AND COMPUTER-READABLE MEDIUM FOR PROVIDING PERSONALIZED CLASSIFICATION OF DOCUMENTS IN A FILE MANAGEMENT SYSTEM
US20070282927A1 (en) * 2006-05-31 2007-12-06 Igor Polouetkov Method and apparatus to handle changes in file ownership and editing authority in a document management system
KR100754433B1 (ko) * 2006-08-18 2007-08-31 삼성전자주식회사 근거리 무선통신을 이용하여 휴대단말기의 정보를 공유하는방법
US8006281B2 (en) 2006-12-21 2011-08-23 Microsoft Corporation Network accessible trusted code
US7930487B1 (en) * 2007-09-13 2011-04-19 Emc Corporation System and method for providing access control to raw shared devices
US9203928B2 (en) 2008-03-20 2015-12-01 Callahan Cellular L.L.C. Data storage and retrieval
US7636761B1 (en) * 2008-09-29 2009-12-22 Gene Fein Measurement in data forwarding storage
US8458285B2 (en) 2008-03-20 2013-06-04 Post Dahl Co. Limited Liability Company Redundant data forwarding storage
US7636759B1 (en) * 2008-09-29 2009-12-22 Gene Fein Rotating encryption in data forwarding storage
US7599997B1 (en) 2008-08-01 2009-10-06 Gene Fein Multi-homed data forwarding storage
US8386585B2 (en) * 2008-04-25 2013-02-26 Tajitshu Transfer Limited Liability Company Real-time communications over data forwarding framework
US8452844B2 (en) * 2008-05-07 2013-05-28 Tajitshu Transfer Limited Liability Company Deletion in data file forwarding framework
US20090327396A1 (en) * 2008-06-30 2009-12-31 International Business Machines Corporation Tiny File Transfer Protocol (TFTP) Relay Agent
US8370446B2 (en) 2008-07-10 2013-02-05 Tajitshu Transfer Limited Liability Company Advertisement forwarding storage and retrieval network
US8599678B2 (en) 2008-07-10 2013-12-03 Tajitshu Transfer Limited Liability Company Media delivery in data forwarding storage network
US8352635B2 (en) * 2008-09-29 2013-01-08 Tajitshu Transfer Limited Liability Company Geolocation assisted data forwarding storage
US7685248B1 (en) * 2008-09-29 2010-03-23 Gene Fein User interface in data forwarding network
US8478823B2 (en) * 2008-09-29 2013-07-02 Tajitshu Transfer Limited Liability Company Selective data forwarding storage
US9002811B2 (en) * 2008-11-14 2015-04-07 Nec Corporation System, method and program for information processing
US20150019250A1 (en) * 2009-05-22 2015-01-15 A-Vu Media Corp. Manager-controllable integrated user content and services system
US8886597B2 (en) * 2009-10-28 2014-11-11 Sandisk Il Ltd. Synchronizing changes in a file system which are initiated by a storage device and a host device
US8447974B2 (en) * 2009-11-19 2013-05-21 Nokia Corporation Method and apparatus for managing access rights to information spaces
US9063932B2 (en) * 2009-12-18 2015-06-23 Vertafore, Inc. Apparatus, method and article to manage electronic or digital documents in a networked environment
US8700682B2 (en) 2009-12-24 2014-04-15 Vertafore, Inc. Systems, methods and articles for template based generation of markup documents to access back office systems
US9384198B2 (en) 2010-12-10 2016-07-05 Vertafore, Inc. Agency management system and content management system integration
US8731973B2 (en) 2011-04-19 2014-05-20 Vertafore, Inc. Overlaying images in automated insurance policy form generation
US9361443B2 (en) * 2011-08-15 2016-06-07 Bank Of America Corporation Method and apparatus for token-based combining of authentication methods
US20130326035A1 (en) * 2012-05-30 2013-12-05 International Business Machines Corporation Centralized enterprise level infrastructure management
US9507814B2 (en) 2013-12-10 2016-11-29 Vertafore, Inc. Bit level comparator systems and methods
CA2899996C (en) * 2013-12-11 2020-04-14 Intralinks, Inc. Customizable secure data exchange environment
US9367435B2 (en) 2013-12-12 2016-06-14 Vertafore, Inc. Integration testing method and system for web services
CN104618217B (zh) * 2014-03-24 2018-09-04 腾讯科技(北京)有限公司 分享资源的方法、终端、服务器及系统
US9747556B2 (en) 2014-08-20 2017-08-29 Vertafore, Inc. Automated customized web portal template generation systems and methods
US9632851B1 (en) * 2015-02-18 2017-04-25 Amazon Technologies, Inc. Secure inter-process communications for mobile devices
CN105138545B (zh) * 2015-07-09 2018-10-09 中国科学院计算技术研究所 一种分布式文件系统中目录项异步预读的方法及系统
US9600400B1 (en) 2015-10-29 2017-03-21 Vertafore, Inc. Performance testing of web application components using image differentiation
US11822511B2 (en) 2016-05-31 2023-11-21 Microsoft Technology Licensing, Llc File access permission revocation notification
CN111125743B (zh) * 2018-10-31 2022-02-08 上海哔哩哔哩科技有限公司 权限管理方法、系统、计算机设备及计算机可读存储介质
CN111611220B (zh) * 2019-02-26 2024-02-06 宁波创元信息科技有限公司 一种基于层级式节点的文件共享方法及系统

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH06332782A (ja) 1993-03-22 1994-12-02 Hitachi Ltd ファイルサーバシステム及びそのファイルアクセス制御方法
JPH0877054A (ja) 1994-09-06 1996-03-22 Toshiba Corp 分散ファイルシステム
US5608903A (en) * 1994-12-15 1997-03-04 Novell, Inc. Method and apparatus for moving subtrees in a distributed network directory
US6247026B1 (en) * 1996-10-11 2001-06-12 Sun Microsystems, Inc. Method, apparatus, and product for leasing of delegation certificates in a distributed system
JP2943695B2 (ja) 1996-05-15 1999-08-30 日本電気株式会社 共有ファイル管理装置
JP3411159B2 (ja) * 1996-08-02 2003-05-26 株式会社日立製作所 移動計算機サポートシステム
JP3605271B2 (ja) 1997-10-14 2004-12-22 富士通株式会社 分散システムにおける共有ファイルシステム
US6658417B1 (en) * 1997-12-31 2003-12-02 International Business Machines Corporation Term-based methods and apparatus for access to files on shared storage devices
US6260040B1 (en) * 1998-01-05 2001-07-10 International Business Machines Corporation Shared file system for digital content
US7444390B2 (en) * 1999-10-20 2008-10-28 Cdimensions, Inc. Method and apparatus for providing a web-based active virtual file system
US6934702B2 (en) * 2001-05-04 2005-08-23 Sun Microsystems, Inc. Method and system of routing messages in a distributed search network
US20020188735A1 (en) * 2001-06-06 2002-12-12 Needham Bradford H. Partially replicated, locally searched peer to peer file sharing system
EP1563389A4 (en) * 2001-08-01 2008-06-25 Actona Technologies Ltd VIRTUAL DATA DISTRIBUTION NETWORK

Cited By (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7143146B2 (en) 2003-03-13 2006-11-28 Hitachi, Ltd. Method for accessing distributed file system
US7284041B2 (en) 2003-03-13 2007-10-16 Hitachi, Ltd. Method for accessing distributed file system
US7363352B2 (en) 2003-03-13 2008-04-22 Hitachi, Ltd. Method for accessing distributed file system
US7469260B2 (en) 2003-03-19 2008-12-23 Hitachi, Ltd. File storage service system, file management device, file management method, ID denotative NAS server and file reading method
US8190573B2 (en) 2003-03-19 2012-05-29 Hitachi, Ltd. File storage service system, file management device, file management method, ID denotative NAS server and file reading method
US8700573B2 (en) 2003-03-19 2014-04-15 Hitachi, Ltd. File storage service system, file management device, file management method, ID denotative NAS server and file reading method
JP2007509435A (ja) * 2003-10-23 2007-04-12 マイクロソフト コーポレーション 静的および動的リストの使用を伴う仮想フォルダおよび項目共有のためのシステムおよび方法
JP4732358B2 (ja) * 2003-10-23 2011-07-27 マイクロソフト コーポレーション 静的および動的リストの使用を伴う仮想フォルダおよび項目共有のためのシステムおよび方法
JP2005144779A (ja) * 2003-11-13 2005-06-09 Oki Data Corp 画像形成装置
JP2007219784A (ja) * 2006-02-16 2007-08-30 Mitsubishi Electric Corp 監視制御システム
US8499083B2 (en) 2006-03-29 2013-07-30 Murata Kikai Kabushiki Kaisha Relay device and communication system
JP2007299063A (ja) * 2006-04-27 2007-11-15 Canon Inc 情報処理装置、情報処理方法
JP2009259265A (ja) * 2006-07-19 2009-11-05 Panasonic Corp 分散ファイル管理システム
WO2008010473A1 (fr) * 2006-07-19 2008-01-24 Panasonic Corporation Système de gestion de fichiers distribués
US8010598B2 (en) 2006-12-19 2011-08-30 Murata Machinery, Ltd. Relay server and client terminal
JP2008154035A (ja) * 2006-12-19 2008-07-03 Murata Mach Ltd 中継サーバおよびクライアント端末
JP2011510422A (ja) * 2008-01-23 2011-03-31 マイクロソフト コーポレーション ファイルコンテンツの分散型インデックス付け
JP2009187326A (ja) * 2008-02-06 2009-08-20 Fuji Xerox Co Ltd 情報処理装置及びプログラム
JP2010009091A (ja) * 2008-06-24 2010-01-14 Mitsubishi Electric Corp データ管理装置
WO2010041516A1 (ja) * 2008-10-08 2010-04-15 インターナショナル・ビジネス・マシーンズ・コーポレーション 情報処理装置、文書検索システム、文書検索方法およびプログラム
US8612466B2 (en) 2008-10-08 2013-12-17 International Business Machines Corporation Information processing apparatus, document retrieval system, document retrieval method, and program
JP5419886B2 (ja) * 2008-10-08 2014-02-19 インターナショナル・ビジネス・マシーンズ・コーポレーション 情報処理装置、文書検索システム、文書検索方法およびプログラム
JP2010102562A (ja) * 2008-10-24 2010-05-06 Nec System Technologies Ltd ファイル管理システム、ファイル管理方法及びファイル管理プログラム
JP2010238241A (ja) * 2010-04-01 2010-10-21 Konica Minolta Holdings Inc リソース提供システム、仲介エージェント、リソース提供方法、およびコンピュータプログラム
JP2011237846A (ja) * 2010-05-06 2011-11-24 Hitachi Ltd フォールトトレラントコンピュータシステム、およびデータアクセス方法
KR20120013475A (ko) * 2010-08-05 2012-02-15 에스케이 텔레콤주식회사 분산 파일 시스템에서 url정보를 이용한 데이터 관리 장치 및 그 방법
KR101666064B1 (ko) * 2010-08-05 2016-10-13 에스케이텔레콤 주식회사 분산 파일 시스템에서 url정보를 이용한 데이터 관리 장치 및 그 방법
US9792315B2 (en) 2014-08-21 2017-10-17 Dropbox, Inc. Multi-user search system with methodology for bypassing instant indexing
US9977810B2 (en) 2014-08-21 2018-05-22 Dropbox, Inc. Multi-user search system with methodology for personal searching
US9984110B2 (en) 2014-08-21 2018-05-29 Dropbox, Inc. Multi-user search system with methodology for personalized search query autocomplete
US10102238B2 (en) 2014-08-21 2018-10-16 Dropbox, Inc. Multi-user search system using tokens
US10579609B2 (en) 2014-08-21 2020-03-03 Dropbox, Inc. Multi-user search system with methodology for bypassing instant indexing
US10817499B2 (en) 2014-08-21 2020-10-27 Dropbox, Inc. Multi-user search system with methodology for personal searching
US10853348B2 (en) 2014-08-21 2020-12-01 Dropbox, Inc. Multi-user search system with methodology for personalized search query autocomplete
US9959357B2 (en) 2015-01-30 2018-05-01 Dropbox, Inc. Personal content item searching system and method
US10394910B2 (en) 2015-01-30 2019-08-27 Dropbox, Inc. Personal content item searching system and method
US10977324B2 (en) 2015-01-30 2021-04-13 Dropbox, Inc. Personal content item searching system and method
US11120089B2 (en) 2015-01-30 2021-09-14 Dropbox, Inc. Personal content item searching system and method

Also Published As

Publication number Publication date
JP4186456B2 (ja) 2008-11-26
US20030101200A1 (en) 2003-05-29
US7191195B2 (en) 2007-03-13

Similar Documents

Publication Publication Date Title
JP4186456B2 (ja) 分散ファイル共有システムおよびその制御方法
CN111698228B (zh) 系统访问权限授予方法、装置、服务器及存储介质
US7680932B2 (en) Version control system for software development
US7865537B2 (en) File sharing system and file sharing method
US7392261B2 (en) Method, system, and program for maintaining a namespace of filesets accessible to clients over a network
US7783737B2 (en) System and method for managing supply of digital content
US7930487B1 (en) System and method for providing access control to raw shared devices
US7958200B2 (en) Methods, computer program products, and apparatuses for providing remote client access to exported file systems
JP5439337B2 (ja) 情報処理システム、情報処理システムの制御方法、検索制御装置
KR101265856B1 (ko) 운영 체제 배포 동안의 자동화된 상태를 마이그레이션하는서버 관리 시스템, 방법 및 컴퓨팅 장치로마이그레이션하는 방법
US7197608B2 (en) Software management method for a storage system, and storage system
US8533242B2 (en) File management method in web storage system
JP2005508048A (ja) ネットワーク中でファイルを配布するためのローカル化された読み込み専用記憶装置
JP4521865B2 (ja) ストレージシステム、計算機システムまたは記憶領域の属性設定方法
US11886425B2 (en) Blockchain registry scaling
WO2007013983A2 (en) Access based file system directory enumeration
JP4500072B2 (ja) ネットワークストレージ装置における認証プログラム
JP2002342144A (ja) ファイル共有システム、プログラムおよびファイル受渡し方法
JP2001005710A (ja) データベース統合システムおよび複数のデータベースのデータアクセス方法
US10657139B2 (en) Information processing apparatus and non-transitory computer readable medium for distributed resource management
JP2001273279A (ja) 電子ファイリングシステムおよび文書作成方法
KR102584597B1 (ko) 데이터베이스에 대한 api 기반의 접근 제어 시스템 및 방법
JP4492569B2 (ja) ファイル操作制御装置、ファイル操作制御システム、ファイル操作制御方法及びファイル操作制御プログラム
JPH09114784A (ja) アクセス権評価装置
JP2000259476A (ja) ファイル管理システム及びサーバ計算機

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20040917

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20040917

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20071204

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080201

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080819

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080901

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 4186456

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110919

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120919

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120919

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130919

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees