JP2015523637A5 - - Google Patents

Claims (20)

1. 分散コンピューティング環境において異種デバイスに統一されたセキュリティモデルを提供する方法であって、前記分散コンピューティング環境は少なくとも１つのプロセッサと、前記デバイスを管理する分散オペレーティングシステムを含み、該方法は、
   １つまたは複数のデバイスにアクセスするための資格情報を含む、複数のデバイスセキュリティモデルについての情報を格納するステップと、
   統一されたセキュリティモデルについての情報を格納するステップであって、前記統一されたセキュリティモデルが、前記１つまたは複数のデバイスに対して様々なプリンシパルがどのアクセス権を有するかを定義するステップと、
   プリンシパルを識別するステップと、を備え、
   前記分散オペレーティングシステムは、前記デバイスセキュリティモデルから１つ又は複数の格納された資格情報を使用することによって、識別されたプリンシパルに代わって、前記統一されたセキュリティモデルに従って、前記１つ又は複数のデバイスにアクセスするエージェントを提供し、
   前記分散オペレーティングシステムは、前記プリンシパルが前記１つ又は複数のデバイスへ直接アクセスすることを回避し、識別されたプリンシパルによって入力されたコマンドが、前記識別されたプリンシパルに代わって前記コマンドを実行するエージェントへのコマンドとして提供される、方法。
2. 前記複数のデバイスセキュリティモデルがデバイスの秘密を備える、請求項１に記載の方法。
3. 前記統一されたセキュリティモデルが、分散オペレーティングシステムセキュリティモデルである、請求項１に記載の方法。
4. 前記統一されたセキュリティモデルがプリンシパルアクセス制限を備える、請求項１に記載の方法。
5. 前記統一されたセキュリティモデルが時間ベースのアクセス制限を備える、請求項１に記載の方法。
6. １つまたは複数のデバイスへの異なるプリンシパルによる競合するアクセス要求を識別するステップ、およびそのような競合するアクセス要求を調停するステップをさらに備える、請求項１に記載の方法。
7. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する複数のエンドユーザーを備える、請求項６に記載の方法。
8. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する複数のソフトウェアプリンシパルを備える、請求項６に記載の方法。
9. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する少なくとも１つのソフトウェアプリンシパル、および１人のエンドユーザーを備える、請求項６に記載の方法。
10. 分散コンピューティング環境において異種デバイスに統一されたセキュリティモデルを提供するコンピューターシステムであって、前記分散コンピューティング環境は、前記デバイスを管理する分散オペレーティングシステムを含み、該システムは、
    １つ又は複数のプロセッサと、
    前記１つ又は複数のプロセッサに結合された１つ又は複数のコンピュータ可読媒体であって、前記１つ又は複数のコンピュータ可読媒体は、前記１つ又は複数のプロセッサのうち少なくとも１つによって実行されると前記１つ又は複数のプロセッサのうちの少なくとも１つに、
    １つまたは複数のデバイスにアクセスするための資格情報を含む、複数のデバイスセキュリティモデルについての情報を格納するステップと、
    統一されたセキュリティモデルについての情報を格納するステップであって、前記統一されたセキュリティモデルは、前記１つまたは複数のデバイスに対して様々なプリンシパルがどのアクセス権を有するかを定義する、ステップと、
    プリンシパルを識別するステップと、
    を実行させるコンピュータ実行可能な命令を含み、
    前記分散オペレーティングシステムは、前記デバイスセキュリティモデルから１つ又は複数の格納された資格情報を使用することによって、識別されたプリンシパルに代わって、前記統一されたセキュリティモデルに従って、前記１つ又は複数のデバイスにアクセスするエージェントを提供し、
    前記分散オペレーティングシステムは、前記プリンシパルが前記１つ又は複数のデバイスへ直接アクセスすることを回避し、識別されたプリンシパルによって入力されたコマンドが、前記識別されたプリンシパルに代わって前記コマンドを実行するエージェントへのコマンドとして提供される、コンピューターシステム。
11. 前記複数のデバイスセキュリティモデルがデバイスの秘密を備える、請求項１０に記載のコンピューターシステム。
12. 前記統一されたセキュリティモデルが、分散オペレーティングシステムセキュリティモデルである、請求項１０に記載のコンピューターシステム。
13. 前記統一されたセキュリティモデルがプリンシパルアクセス制限を備える、請求項１０に記載のコンピューターシステム。
14. 前記統一されたセキュリティモデルが時間ベースのアクセス制限を備える、請求項１０に記載のコンピューターシステム。
15. １つまたは複数のデバイスへの異なるプリンシパルによる競合するアクセス要求を識別するステップ、およびそのような競合するアクセス要求を調停するステップをさらに備える、請求項１０に記載のコンピューターシステム。
16. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する複数のエンドユーザーを備える、請求項１５に記載のコンピューターシステム。
17. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する複数のソフトウェアプリンシパルを備える、請求項１５に記載のコンピューターシステム。
18. 前記競合するアクセス要求が、１つまたは複数のデバイスへの競合するアクセスを要求する少なくとも１つのソフトウェアプリンシパル、および１人のエンドユーザーを備える、請求項１５に記載のコンピューターシステム。
19. 分散コンピューティング環境において異種デバイスに統一されたセキュリティモデルを提供するシステムであって、
    分散システムにおける複数の物理マシンノードと、
    前記分散システムにおける複数のノードの任意のノードによって利用可能な複数の分散システムデバイスと、
    前記分散システムにおいて前記複数の物理マシンノードを管理するよう構成され、前記複数の物理マシンノード上で展開される分散オペレーティングシステムと、
    前記分散システムの複数のデバイスに対する資格情報となる、複数の分散システムデバイスに関する複数のデバイスセキュリティモデルについての情報を格納するデバイスセキュリティモデルストアと、
    前記分散されたオペレーティングシステムを用いて少なくとも１つのユーザ又はアプリケーションを含む、アクセス制限及びプリンシパルの許可を定義する統一されたセキュリティモデルについての情報を格納する統一されたセキュリティモデルストアと、
    前記分散オペレーティングシステムは、前記デバイスセキュリティモデルから前記資格情報を使用することによって、識別されたプリンシパルに代わって、前記統一されたセキュリティモデルに従って、前記デバイスにアクセスするエージェントを提供し、
    前記分散オペレーティングシステムは、前記プリンシパルが前記１つ又は複数のデバイスへ直接アクセスすることを回避し、識別されたプリンシパルによって入力されたコマンドが、前記識別されたプリンシパルに代わって前記コマンドを実行するエージェントへのコマンドとして提供される、システム。
20. 前記分散オペレーティングシステムを通じて、前記分散されたシステムデバイスの利用を監査するよう構成された１又は複数のモジュールをさらに備える、請求項１９に記載のシステム。