JP2005322020A5 - - Google Patents

Download PDF

Info

Publication number
JP2005322020A5
JP2005322020A5 JP2004139471A JP2004139471A JP2005322020A5 JP 2005322020 A5 JP2005322020 A5 JP 2005322020A5 JP 2004139471 A JP2004139471 A JP 2004139471A JP 2004139471 A JP2004139471 A JP 2004139471A JP 2005322020 A5 JP2005322020 A5 JP 2005322020A5
Authority
JP
Japan
Prior art keywords
file
attributes
access rule
attribute
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004139471A
Other languages
English (en)
Other versions
JP4491273B2 (ja
JP2005322020A (ja
Filing date
Publication date
Application filed filed Critical
Priority to JP2004139471A priority Critical patent/JP4491273B2/ja
Priority claimed from JP2004139471A external-priority patent/JP4491273B2/ja
Priority to US11/055,634 priority patent/US7865520B2/en
Publication of JP2005322020A publication Critical patent/JP2005322020A/ja
Publication of JP2005322020A5 publication Critical patent/JP2005322020A5/ja
Application granted granted Critical
Publication of JP4491273B2 publication Critical patent/JP4491273B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Claims (9)

  1. ネットワークを介して相互に通信可能に接続されたノードと、
    前記ノードに接続された記憶装置と、を備えるストレージシステムにおいて、
    ファイルの属性を検出するファイル属性検出部と、
    前記ファイルの属性に対応するファイルアクセス規則に関する情報を格納するファイルアクセス規則情報格納部と、
    前記検出されたファイルの属性に対応する前記ファイルアクセス規則に従って前記記憶装置に対するファイルアクセスを制御するファイルアクセス制御部と、を有するファイルシステムを備えることを特徴とするストレージシステム。
  2. 前記ファイルアクセス規則情報格納部は、
    前記ファイルアクセス規則を格納するファイルアクセス規則格納部と、
    前記ファイルアクセス規則と前記ファイルの属性とを対応させるポリシを格納するファイルアクセス規則選択ポリシ格納部と、を有し、
    前記ファイルアクセス制御部は、
    前記ファイルアクセス規則選択ポリシ格納部から、前記検出されたファイルの属性に対応する前記ファイルアクセス規則を選択し、
    前記ファイルアクセス規則格納部から前記選択されたファイルアクセス規則を読み出し、
    前記読み出されたファイルアクセス規則に従って、前記記憶装置に対するファイルアクセスを制御することを特徴とする請求項１に記載のストレージシステム。
  3. 前記ファイルの属性には、静的ファイル属性及び／又は動的ファイル属性が含まれ、
    前記静的ファイル属性には、前記ファイルの属するディレクトリ名、前記ファイルの名前、ファイルサイズ、前記ファイルを所有するユーザ名又は前記ファイルを作成したユーザ名の一以上の属性が含まれ、
    前記動的ファイル属性には、前記ファイルにアクセスするプログラム名、前記ファイルにアクセスするプロセスの識別子、前記ファイルにアクセスするユーザ名、前記ファイルへのアクセスの種類又は前記ファイルへのアクセスの単位の一以上の属性が含まれることを特徴とする請求項１に記載のストレージシステム。
  4. ネットワークを介して相互に通信可能に接続されたノードと、
    前記ノードに接続された記憶装置と、を備えるストレージシステムに以下の手順を実行させるファイルアクセス制御プログラムであって、
    ファイルの属性を検出する第１手順と、
    前記ファイルの属性に対応するファイルアクセス規則に関する情報に従って、前記記憶装置に対するファイルアクセスを制御する第２手順と、を含むことを特徴とするファイルアクセス制御プログラム。
  5. 前記ファイルアクセス規則に関する情報には、前記ファイルアクセス規則と前記ファイルの属性とを対応させるポリシが含まれており、
    前記第２手順は、
    前記ポリシから、前記検出されたファイルの属性に対応する前記ファイルアクセス規則を選択する第３手順と、
    前記選択されたファイルアクセス規則を読み出す第４手順と、を含み、
    前記読み出されたファイルアクセス規則に従って、前記記憶装置に対するファイルアクセスを制御することを特徴とする請求項４に記載のファイルアクセス制御プログラム。
  6. 前記ファイルの属性には、静的ファイル属性及び／又は動的ファイル属性が含まれ、
    前記静的ファイル属性には、前記ファイルの属するディレクトリ名、前記ファイルの名前、ファイルサイズ、前記ファイルを所有するユーザ名又は前記ファイルを作成したユーザ名の１以上の属性が含まれ、
    前記動的ファイル属性には、前記ファイルにアクセスするプログラム名、前記ファイルにアクセスするプロセスの識別子、前記ファイルにアクセスするユーザ名、前記ファイルへのアクセスの種類又は前記ファイルへのアクセスの単位の１以上の属性が含まれることを特徴とする請求項４に記載のファイルアクセス制御プログラム。
  7. ネットワークを介して相互に通信可能に接続されたノードと、
    前記ノードに接続された記憶装置と、を備えるストレージシステムのファイルアクセス制御方法であって、
    ファイルの属性を検出する第１手順と、
    前記ファイルの属性に対応するファイルアクセス規則に関する情報に従って、前記記憶装置に対するファイルアクセスを制御する第２手順と、を含むことを特徴とするファイルアクセス制御方法。
  8. 前記ファイルアクセス規則に関する情報には、前記ファイルアクセス規則と前記ファイルの属性とを対応させるポリシが含まれており、
    前記第２手順は、
    前記ポリシから、前記検出されたファイルの属性に対応する前記ファイルアクセス規則を選択する第３手順と、
    前記選択されたファイルアクセス規則を読み出す第４手順と、を含み、
    前記読み出されたファイルアクセス規則に従って、前記記憶装置に対するファイルアクセスを制御することを特徴とする請求項７に記載のファイルアクセス制御方法。
  9. 前記ファイルの属性には、静的ファイル属性及び／又は動的ファイル属性が含まれ、
    前記静的ファイル属性には、前記ファイルの属するディレクトリ名、前記ファイルの名前、ファイルサイズ、前記ファイルを所有するユーザ名又は前記ファイルを作成したユーザ名の１以上の属性が含まれ、
    前記動的ファイル属性には、前記ファイルにアクセスするプログラム名、前記ファイルにアクセスするプロセスの識別子、前記ファイルにアクセスするユーザ名、前記ファイルへのアクセスの種類又は前記ファイルへのアクセスの単位の１以上の属性が含まれることを特徴とする請求項７に記載のファイルアクセス制御方法。
JP2004139471A 2004-05-10 2004-05-10 ストレージシステム、ファイルアクセス制御プログラム及びファイルアクセス制御方法 Expired - Fee Related JP4491273B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2004139471A JP4491273B2 (ja) 2004-05-10 2004-05-10 ストレージシステム、ファイルアクセス制御プログラム及びファイルアクセス制御方法
US11/055,634 US7865520B2 (en) 2004-05-10 2005-02-11 Program and method for file access control in a storage system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2004139471A JP4491273B2 (ja) 2004-05-10 2004-05-10 ストレージシステム、ファイルアクセス制御プログラム及びファイルアクセス制御方法

Publications (3)

Publication Number Publication Date
JP2005322020A JP2005322020A (ja) 2005-11-17
JP2005322020A5 true JP2005322020A5 (ja) 2007-05-24
JP4491273B2 JP4491273B2 (ja) 2010-06-30

Family

ID=35240602

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004139471A Expired - Fee Related JP4491273B2 (ja) 2004-05-10 2004-05-10 ストレージシステム、ファイルアクセス制御プログラム及びファイルアクセス制御方法

Country Status (2)

Country Link
US (1) US7865520B2 (ja)
JP (1) JP4491273B2 (ja)

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8126856B2 (en) * 2005-05-26 2012-02-28 Hewlett-Packard Development Company, L.P. File access management system
US20070078914A1 (en) * 2005-09-30 2007-04-05 International Business Machines Corporation Method, apparatus and program storage device for providing a centralized policy based preallocation in a distributed file system
US7296135B2 (en) * 2005-10-05 2007-11-13 Hewlett-Packard Development Company, L.P. Data misalignment detection and correction in a computer system utilizing a mass storage subsystem
JP4859198B2 (ja) * 2005-12-22 2012-01-25 キヤノン株式会社 情報処理装置、情報処理方法、プログラム、記憶媒体
US20070150492A1 (en) * 2005-12-27 2007-06-28 Hitachi, Ltd. Method and system for allocating file in clustered file system
JP2007265270A (ja) 2006-03-29 2007-10-11 Hitachi Ltd ストレージシステム及び記憶領域割当て方法
JP4656428B2 (ja) * 2006-04-26 2011-03-23 ソニー株式会社 コンテンツ処理装置および方法、並びにプログラム
US8909799B2 (en) * 2006-07-13 2014-12-09 International Business Machines Corporation File system firewall
CN101170416B (zh) * 2006-10-26 2012-01-04 阿里巴巴集团控股有限公司 网络数据存储系统及其数据访问方法
JP4922769B2 (ja) * 2007-01-17 2012-04-25 株式会社リコー 情報処理装置、情報処理方法、情報処理プログラム
US7386885B1 (en) 2007-07-03 2008-06-10 Kaspersky Lab, Zao Constraint-based and attribute-based security system for controlling software component interaction
US20090086239A1 (en) * 2007-10-02 2009-04-02 Selvaraj Senthil K Approach For Generating Print Data Using A Multi-Document Print Driver
JP5125624B2 (ja) * 2008-03-06 2013-01-23 日本電気株式会社 ファイルシステム制御装置
US20100122313A1 (en) * 2008-11-09 2010-05-13 Aspect9, Inc. Method and system for restricting file access in a computer system
US8869299B2 (en) * 2009-03-04 2014-10-21 Titus Inc. Method and system for generating trusted security labels for electronic documents
US8407805B2 (en) 2009-03-04 2013-03-26 Titus Inc. Method and system for classifying and redacting segments of electronic documents
US8332350B2 (en) * 2009-04-08 2012-12-11 Titus Inc. Method and system for automated security access policy for a document management system
US8495289B2 (en) * 2010-02-24 2013-07-23 Red Hat, Inc. Automatically detecting discrepancies between storage subsystem alignments
US9235354B2 (en) 2010-04-13 2016-01-12 Hitachi, Ltd. Storage network system and its control method
US20130117313A1 (en) * 2011-11-08 2013-05-09 Microsoft Corporation Access control framework
US9516028B1 (en) 2014-08-06 2016-12-06 Amazon Technologies, Inc. Hierarchical policy-based shared resource access control
US9906582B2 (en) * 2015-06-16 2018-02-27 Airwatch Llc Content snip capture and sharing
KR101806499B1 (ko) 2016-06-10 2017-12-07 주식회사 지어소프트 파일 관리 방법 및 이를 이용한 파일 관리 장치
US20180336336A1 (en) * 2017-05-17 2018-11-22 B. G. Negev Technologies And Applications Ltd., At Ben-Gurion University System for authentication - based file access control
US11036877B2 (en) * 2018-12-03 2021-06-15 Veritas Technologies Llc Systems and methods for controlling access to information stored in an information retention system
TWI691184B (zh) * 2019-04-09 2020-04-11 聚騰科技股份有限公司 資料傳輸及接收方法
US12013961B2 (en) * 2022-05-18 2024-06-18 Sap Se Resource-efficient row-level security in database systems

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2264798A (en) * 1992-03-04 1993-09-08 Hitachi Ltd High speed access control
JP2857289B2 (ja) * 1992-10-08 1999-02-17 富士通株式会社 ディスクアレイ装置
JP2994917B2 (ja) * 1993-07-26 1999-12-27 三洋電機株式会社 記憶システム
US5548724A (en) * 1993-03-22 1996-08-20 Hitachi, Ltd. File server system and file access control method of the same
JPH07134670A (ja) * 1993-11-09 1995-05-23 Toshiba Corp 領域割付方法
US5499358A (en) * 1993-12-10 1996-03-12 Novell, Inc. Method for storing a database in extended attributes of a file system
US5987506A (en) * 1996-11-22 1999-11-16 Mangosoft Corporation Remote access and geographically distributed computers in a globally addressable storage environment
JP3817339B2 (ja) 1997-06-26 2006-09-06 株式会社日立製作所 ファイル入出力制御方法
US6275898B1 (en) * 1999-05-13 2001-08-14 Lsi Logic Corporation Methods and structure for RAID level migration within a logical unit
US20030158893A1 (en) * 2000-04-10 2003-08-21 Masashige Komatsu Information management system and information management method
EP1290260A2 (en) * 2000-06-12 2003-03-12 The Procter & Gamble Company Method and system for optimizing performance of consumer appliances
US6928459B1 (en) * 2000-07-18 2005-08-09 International Business Machines Corporation Plurality of file systems using weighted allocation to allocate space on one or more storage devices
JP2002132548A (ja) * 2000-10-23 2002-05-10 Toshiba Corp 記憶装置および方法
US6931450B2 (en) * 2000-12-18 2005-08-16 Sun Microsystems, Inc. Direct access from client to storage device
US20020138559A1 (en) * 2001-01-29 2002-09-26 Ulrich Thomas R. Dynamically distributed file system
US10033700B2 (en) * 2001-12-12 2018-07-24 Intellectual Ventures I Llc Dynamic evaluation of access rights
US7013364B2 (en) * 2002-05-27 2006-03-14 Hitachi, Ltd. Storage subsystem having plural storage systems and storage selector for selecting one of the storage systems to process an access request
US7546633B2 (en) * 2002-10-25 2009-06-09 Microsoft Corporation Role-based authorization management framework
JP4322031B2 (ja) * 2003-03-27 2009-08-26 株式会社日立製作所 記憶装置
US7103740B1 (en) * 2003-12-31 2006-09-05 Veritas Operating Corporation Backup mechanism for a multi-class file system

Similar Documents

Publication Publication Date Title
JP2005322020A5 (ja)
US9292217B2 (en) Logical volume space sharing
JP2007515725A5 (ja)
JP2016140116A (ja) ネットワーク複製のための技法
JP2009506465A5 (ja)
JP2004362144A (ja) 運用管理方法及び実施装置並びに処理プログラム
CN103617007B (zh) 多级智能存储实现方法和系统
CA2560215A1 (en) Property tree for metadata navigation and assignment
RU2007134734A (ru) Устройство обработки информации, способ обработки информации и компьютерная программа
JP2006079465A (ja) 情報処理方法及び装置
JP2006127127A5 (ja)
CN103294794B (zh) 一种在线归档和访问文件的系统
JP2002049637A5 (ja)
CN103455543B (zh) 文档管理服务器和文档管理方法
JP2002108932A5 (ja)
JP2002108932A (ja) 画面情報保存制御用プログラムの記録媒体
JP5300650B2 (ja) ＨｔｔｐＳｅｒｖｉｃｅを用いたサービス登録装置、コンテンツ登録装置、サービス登録方法、コンテンツ登録方法、プログラム及び記録媒体
CN103345500A (zh) 数据处理方法以及数据处理装置
TWI526849B (zh) Portable electronic device, dual heterogeneity operating system sharing file, recording media and computer program products
CN104375781B (zh) 数据存取方法及装置
JP2008287675A (ja) ストレージインタフェース変換装置、情報処理システムおよびコンピュータプログラム
JP2009522692A (ja) 構造化されたデータストレージ
JP2003230086A5 (ja)
CN103853715B (zh) 一种实现文件快速浏览的方法及装置
JP2009093420A (ja) 情報処理装置及びプログラム