JPH03127142A - ファイル保護方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、計算機システムにおけるファイル保護方法に
関する。

〔従来の技術〕

複数の利用者が使用する計算機システムでは。

許可されていない者がファイル内情報を読みだしたり、
あるいは利用者による不注意や故意によってファイル内
容が破壊されたり、改ざんされたりするという問題があ
る。これらの侵犯から、ファイル内の情報を保護するこ
とは、計算機システムにとって必要不可欠な機能である
。

このような問題に対する従来の解決策として、オペレー
ティング・システム、〔日本コンピュータ協会（１９７
６年）発行〕第４１７頁〜第４１９頁に記載されている
ように、計算機利用者毎に識別子を与え、計算機内の各
ファイルについて、各利用者のアクセス権限臼（例えば
参照のみ可能あるいは更新可能等）を登録する登録簿を
磁気ディスク等に設け、ある利用者があるファイルをア
クセスしようとする時（通常はファイルオープンが要求
された時）、当該利用者の当該ファイルに対するアクセ
ス権限を上記登録簿を照合してチェツクし、利用者のア
クセス要求と、利用者に与えられたアクセス権限が一致
しない場合、ファイルへのアクセスを許可しないという
方法がある。

〔発明が解決しようとする課題〕

しかし、上記した従来技術には、次のような問題点があ
る。

（１）すべての利用者のアクセス要求に対しチェックが
行われるので、利用者の増加や、ジョブまたはＴＳＳセ
ツションの増加により、アクセス権限のチェック件数も
増大する。従って、チェック件数が増大すると、アクセ
ス権限登録簿への参照件数が増え、登録簿のあるディス
クがビジーとなり、アクセス権限チェックに要する時間
が増加し、ジョブまたはＴＳＳセツションのターンアラ
ウンドタイム（以下、ＴＡＴ）が悪化する。

（２）同一のジョブまたはＴＳＳセツション内で、２＠
以上アクセス権限の要求がなされた場合、要求の都度、
登録簿との照合が行われることになり、そのジョブ又は
、ＴＳＳセツションのＴＡＴが悪化し、さらに上記（１
）の問題も引き起こし、他の利用者のＴＡＴも悪化する
。

本発明は、前記問題点を解決するためになされたもので
ある。

本発明の目的は、アクセス権限登録簿への照合回数を低
減せしめたファイル保護方法を提供することにある。

〔課題を解決するための手段〕

上記目的は、個々のジョブあるいは、ＴＳＳセツション
に対し、メモリ上にファイルアクセス権限チェックの実
績を登録するテーブルを設け、同一ジョブ又はＴＳＳセ
ツション内の２回目以降のアクセス権限要求に対しては
アクセス権限登録簿でなく、上記アクセス実績テーブル
を参照して、アクセス権限チェックを行うことにより達
成される。

〔作　用〕

あるジョブ又はＴＳＳセツション内で、あるファイルに
対し、初めてアクセス権限が要求された時、従来技術と
同様にアクセス権限登録簿を照合して、アクセス権限チ
ェックを行う。この時、チェック結果をアクセス実績テ
ーブルに登録しておく。次に、同一のジョブ又はＴ’Ｓ
Ｓセツション内で、再度同じファイルへのアクセス権限
が要求された場合、アクセス実績テーブル上の、最初の
アクセス時のチェック結果を参照して、アクセス権限チ
ェックを行う。

〔実施例〕

以下、本発明の一実施例を図面を用いて具体的に説明す
る。

なお、実施例を説明するための全回において、同一機能
を有するものは同一符号を付け、その繰り返しの説明は
省略する。

第１図は本発明の一実施例のシステム構成を示す図であ
る。　１Ｇは、利用者の投入したジョブ、１１はジョブ
１０上のユーザプログラムである。１２はジョブ毎に設
けられるアクセス実績テーブルであり、１３は計算機シ
ステム内の各ファイルについて、各利用者のアクセス権
限を登録しであるアクセス権限登録簿である。１４はア
クセス権限登録簿を照合して、利用者のアクセス権限を
チェックするアクセス権限チェックプログラムである。

１５はスーパバイザであり、ユーザプログラムからのア
クセス要求に応じ、アクセス権限チェックプログラム１
４を起動する機能を有している。１６は、ユーザプログ
ラム１１がアクセスしようとするファイルを示している
。

第２図は、アクセス権限登録１１（の登録例を示してい
る。この例では、計算機利用者ＶＳＲ−１はファイルＤ
Ｓ−Ｂに対し、更新できる権限がある。それに対し、利
用者ＶＳＲ−３はＤＳ−Ｈに対しアクセス権は与えられ
ていない。なおこの登録簿はディスク上に作成されてい
るものとする。

第３図は、アクセス実績テーブル１２の登録例を示した
ものである。このテーブルは利用者のジョブ毎に作られ
るが、第１図のジョブ１０は、現在までに、ファイルＤ
Ｓ−Ｂ、ＤＳ−Ｃにアクセス要求しており、アクセス権
限チェックの結果、それぞれのファイルに対し、更新の
権限が許可されたことが記録されている。

第４図は１本発明の処理手順を示したフローチヤードで
ある。

以下、第４図のフローチャートを用いて本発明の詳細な
説明する。

まず、ジョブの実行が開始されると（１０１）、そのジ
ョブに対し、アクセス実績テーブル１２がメモリ上に作
成される（１０２）。ジョブの中で、ユーザプログラム
１１より、ファイル１６に対してファイルオープンが発
行されると（１０４）、スーパバイザ１５は、アクセス
実績テーブル１２を参照し、そのジョブがファイル１６
に対しアクセスした実績があるかチェックする（１０５
）。実績の有無の判断は、テーブル１２上にファイル１
６に関する情報が登録されていれば、実績あり、登録が
なければ。

実績なしとして行う（１０６）。

アクセス実績が無い場合、アクセス権限チェックプログ
ラム１４により、アクセス権限登録簿１３と、プログラ
ム１１のアクセス権限要求との照合が行われる（１０７
）。そして、アクセス権限登録簿に記録された、ファイ
ル１６に関する利用者のアクセス権限がアクセス実績テ
ーブル１２に登録される（１０８）。

これに対し、アクセス実績がある場合、スーパバイザ１
５によって、プログラム１１からのアクセス権限要求と
、アクセス実績テーブル１２上のアクセス権限の照合が
行われる（１０９）。

以上の照合の結果、ファイル１６へのアクセスが許可さ
れるならば（１１０）、ファイル１６がオープンされる
（１１１）。許可されていない場合ファイルのオープン
は行わない。

以上の処理を、プログラム１１が終了し、ジョブが終了
するまで（１０３）繰り返す。

ジョブ終了時には、アクセス実績テーブル１２は、メモ
リ上から削減される（１１２，１１３）。

なお、１つのジョブ内で、プログラムが複数ある時は、
１０３から１１１までのステップを全プログラム終了ま
で繰り返せばよい。

〔発明の効果〕

以上、説明したように、本発明によれば、ファイルアク
セス権限チェックを、アクセス権限登録簿だけを用いて
行うのではなく、２回目以降のファイルアクセスに対し
ては、アクセス実績テーブルを前記登録簿の代替として
用いているので、アクセス権限登録簿の参照回数、つま
り登録簿のあるディスクへのアクセス回数を低減でき、
アクセス権限チェックに要する時間を短縮することがで
きる。

また、登録簿のあるディスクのビジー状態を回避できる
のでファイルをアクセスする他のジョブ又はＴＳＳセツ
ションのアクセス権限チェックの時間短縮、さらにＴＡ
Ｔ短縮が図れ、計算機システム全体の処理効率向上が実
現できる。

【図面の簡単な説明】

第１図は、本発明の一実施例のシステム構成図、第２図
は、アクセス権限登録簿の登録例を示す図、 第３図は、本発明のアクセス実績テーブルの登録例を示
す図、 第４図は、本発明の一実施例による処理手順を示すフロ
ーチャートである。 図中、１１・・・ユーザプログラム、１２・・・アクセ
ス実績テーブル。 １３・・・アクセス権限登録簿、 １４・・・アク セス権限チェックプログラム、 １５・・・スーパバイザ、 Ｒ 四 第２図 ３

Claims (1)

【特許請求の範囲】
1. １、フアイルへのアクセス権限情報を保持するアクセス
   権限登録簿と、前記登録簿内の情報に基づいて計算機利
   用者のファイルアクセス権限をチェックする手段を有す
   るファイル保護方法において、同一のジョブ内で最初の
   ファイルアクセス要求時には、前記登録簿内に保持され
   ているアクセス権限情報を照合することによりアクセス
   権限をチェックし、そのチェック結果をアクセス実績テ
   ーブルに登録し、２回目以降のファイルアクセス要求時
   には、前記登録簿の代わりに、前記アクセス実績テーブ
   ルを参照することにより、アクセス権限のチェックを行
   うことを特徴とするファイル保護方法。