JPH02227755A - ファイル管理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は各々のユーザが所有するデータの機密保護を考
慮したファイル管理方式に関する。

〈従来の技術） 従来のファイル管理方式におけるファイルの機密保護に
関してはファイルに対して入出力を行うプログラムを起
動するユーザか、そのファイルを使用できるか否かをホ
ストコンピュータ側で指定するのみであった。またファ
イルが使用できるか否かの判断はＪＣ：Ｌ　（ジョブ制
御言語）が資源要求を行った時に限ぎられていた。

〈発明が解決しようとする課題） 上述した従来のファイル管理方式はファイルの入出力権
の指定がファイルを使用できるか否かのみしか制御でき
ず、あるユーザに対しファイルの内容を書き換えさえし
なければファイルを読み出し・参照してもいい場合であ
っても、そのユーザに対してはファイルの使用を全て禁
止しなければならないという欠点があった。また、ファ
イルの使用権の判断はＪＣＬが資源要求を行った時に限
られており、ファイルを使用しているプログラムの実行
中はホストコンピュータ側で使用権を変更しても、それ
が即時にプログラムに反映されないという欠点があった
。

本発明は上記問題点を鑑みてなされたもので、ファイル
の読み出し及び書き込み操作毎に細かくファイル入出力
権を設定することができ、がっ、プログラム実行中でも
即時に入出力権を変更することができるファイル管理方
式を提供することを目的とする。

（課題を解決するための手段） 前記課題は、ユーザ名等のユーザ情報をユーザ管理情報
メモリに記憶させるユーザ情報登録手段と、ファイル名
等のファイル情報をファイル管理情報メモリに記憶させ
るファイル管理情報登録手段と、前記ユーザ情報と前記
ファイル情報との組み合せにより作成された機密保護管
理情報を読み出し制御テーブル及び書き込み制御テーブ
ルに記憶させる機密保護管理登録手段と、ユーザがファ
イルに対して入出力を要求したときに前記ユーザ情報及
び前記ファイル情報と前記読み出し制御テーブル又は前
記書き込み制御テーブルの情報とにより前記ユーザに入
出力を許可するか判定する入出力管理手段とを備えるこ
とで解決することができる。

（作　用） 本発明によれは、ユーザ情報、ファイル情報、読み出し
、書き込制御テーブルの情報によりユーザ及びファイル
毎にファイルの読み出し、書き出し毎に入出力権を設定
することがでると共にプログラム作動中でも入出力権の
変更を行なうことかできる。

（実　施　例） 次に本発明について図面を参照して説明する。

第１図は本発明の一実施例を含むコンピュータシステム
の構成を示すブロック図である。本実施例は端末入力手
段のキーボード１、および３、ユーザ情報登録手段２、
ファイル管理情報登録手段４、機密保護管理登録手段５
、ファイルに対して人出力を要求するプログラム６、入
出力要求手段７、入出力管理手段８、機密保護管理テー
ブル９、ユーザ情報ファイル１０本発明のユーザ管理情
報メモリを構成するユーザ管理情報ファイル１１、本発
明のファイル管理情報メモリを構成するファイル管理情
報ファイル１２、ユーザファイル１３から構成される。

まず、ユーザ情報登録手段２は、端末入力手段のキーボ
ード１、または、ユーザ情報ファイル１０、からユーザ
情報を入力し、ユーザ管理ファイル１１に登録する。次
に、ファイル管理情報登録手段４は端末入力手段３から
ファイル管理情報を入力し、ファイル管理情報ファイル
１２に登録する。。機密保護管理登録手段５は前記ユー
ザ管理情報ファイル１１およびファイル管理情報ファイ
ルにより、機密保護管理テーブル９を作成する。ファイ
ルに対して入出力を要求するプログラム６がファイルに
対して入出力を要求した時、その旨を入出力要求手段７
に通知する。入出力管理手段８はプログラム６を起動し
たユーザのユーザ名と入出力を要求されたファイルのフ
ァイル名および機密保護管理テーブル９を参照して、プ
ログラム６のファイル１３に対して入出力を許可するか
否かを判定する。

次に本実施例中の機密保護制御テーブルの作成までを説
明する。

第２図の流れ図を参照すると、まずシステム全体を管理
するユーザが、ユーザ管理情報の登録を行う（ステップ
２１）。また、登録されたユーザの中で、あるファイル
に対してどのユーザに読み出しを許可するか、どのユー
ザに書き込みを許可するかを指定し、ファイル管理情報
ファイルに登録する（ステップ２２）。そして、登録さ
れたユーザ管理情報とファイル管理情報より、第３図お
よび第４図に示す読み出し制御テーブルと、書き込みテ
ーブルの２つの機密保護制御テーブルを作成し、システ
ムのメモリ上に常駐させる（ステップ２３）。このテー
ブルは、ユーザと読み出しおよび書き込み制御を行うフ
ァイルをそれぞれフラグで対応づけ、入出力の制御を別
々に細かく行うことができるようにしている。

第５図の流れ図は、プログラム６からファイル１３に対
して入出力要求があった場合の入出力管理手段の処理を
示す。プログラム６から、ファイル１３への読み出しあ
るいは書き込み要求が出されると入出力要求手段は、こ
のプログラムを起動したユーザのユーザ名を、要求先の
ファイル名とともに入出力管理手段へ通知する。この通
知を受は取った入出力管理手段は、まず読み出し要求か
書き込み要求かを判定しくステップ４１）、次にその要
求が許可されているか否かを判定する（ステップ４２．
４５）。判定の結果読み出しあるいは書き込みを許可す
るか否かのフラグを設定しくステップ４３．４４．４６
．４７）、入出力要求手段７に通知する。入出力要求手
段７はフラグを参照して、許可されていればファイル１
３に対して入出力を行い、禁止されていればその旨をプ
ログラム６へ通知する。したがって、コンピュータでプ
ログラム６か作動中においてもユーザ及びファイル毎に
人出権を設定することができる。

（発明の効果） 以上説明したように本発明を使用するとファイルへの読
み出しおよび書き込みの制御を別々に設定することによ
りファイルの使用権に関してより細かな制御を行うこと
かでき、かつ、簡略化した機密保護テーブルをシステム
のメモリ上に常駐させることによって、ファイルに対す
る入出力に関する性能をほとんど低下させることなく実
現することかできる。

【図面の簡単な説明】

第１図は本発明の一実施例のブロック図、第２図は同上
の機密保護制御テーブルを作成するまでの流れ図、第３
図は同上の機密保護制御テーブルのうち読み出し制御テ
ーブル、第４図は同上の機密保護制御テーブルのうち書
き込み制御テーブル、第５図は同上の第１図の入出力管
理手段７の動作を示す流れ図である。 ２・・・ユーザ情報登録手段、４・・・ファイル管理情
報登録手段、５・・・機密保護管理登録手段、８・・・
入出力管理手段、９・・・機密保護管理テーブル、１１
・・・ユーザ管理情報ファイル、１２・・・ファイル管
理情報ファイル、３１・・・読み出し制御テーブル、３
２・・・読み出し制御フラグ、３３・・・書き込み制御
テーブル、３４・・・書き込み制御フラグ、２１〜２３
．４１〜４７・・・操作ステップ。

Claims (1)

【特許請求の範囲】
1. ユーザ名等のユーザ情報をユーザ管理情報メモリに記憶
   させるユーザ情報登録手段と、ファイル名等のファイル
   情報をファイル管理情報メモリに記憶させるファイル管
   理情報登録手段と、前記ユーザ情報と前記ファイル情報
   との組み合わせにより作成された機密保護管理情報を読
   み出し制御テーブル及び書き込み制御テーブルに記憶さ
   せる機密保護管理登録手段と、ユーザがファイルに対し
   て入出力を要求したときに前記ユーザ情報及び前記ファ
   イル情報と前記読み出し制御テーブル又は前記書き込み
   制御テーブルの情報とにより前記ユーザに入出力を許可
   するか否か判定する入出力管理手段とを備えたファイル
   管理方式。