JPH03135241A - ネットワークシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は、パーソナルコンピュータ等の少なくとも１つ
のマシンがノートとしてネットワークによって結合され
、分散処理か行なわれるようになっているネットワーク
システムに関する６〔従来の技術〕 従来、分散処理が可能なように少なくとも１つのマシン
をそれぞれノートとしてネットワークによって結合した
ネットワークシステムでは、例えばＤＥＣ社のＯ８であ
るＶＭＳのように、ネットワーク環境上にある各ノード
が、それぞれ、他の全てのノードのアドレスおよび名前
を保持管理するようになっているか、あるいは、例えば
ＳＵＮＭ　Ｉ　ＣＲＯ３ＹＳＴＥＭＳ社の分散ファイル
システムＮＦＳのようにサーバクライアントモデルに基
ついて、ネットワークを中心となって制御する役割を１
台のノードにもたせ、このノードが、他の全てのノード
のアドレスおよび名前を保持管理するようになっていた
。

〔発明が解決しようとする課題〕

しかしながら、上述したような従来のネットワークシス
テムは環境の構成が静的に保持されているので、融通性
に欠け、ネットワーク環境の構成を変更しようとする場
合に、煩雑でかつ誤りを生じ易い作業が必要であった。

すなわち、各ノートに他の全てのノードのアドレスおよ
び名前を保持管理させるネットワークシステムでは、こ
の環境に例えば新規ノードを付加する場合に、全てのノ
ードで個々にアドレスおよび名前を更新する必要があり
、この更新時にはマシンの停止、再起動という煩雑な作
業を行なわなければならなかった。

また、１つのノードに他の全てのノードのアドレスおよ
び名前を保持管理させるネットワークシステムでは、該
１つのノード上で更新されない隔り、ネットワーク全体
を更新することができず、この更新時には上記と同様に
マシンの停止、再起動という煩雑な作業を行なわなけれ
ばならなかった。

本発明は、システムとしての融通性があり、煩雑な作業
を必要とすることなくネットワーク環境の構成の変更を
容易にかつ高い信頼性、安全性の下に行なわせることの
可能なネットワークシステムを提供することを目的とし
ている。

〔課題を解決するための手段〕

上記目的を達成するために本発明は、少なくとも１つの
ノードがネットワークによって結合されているネットワ
ークシステムにおいて、各ノードは、管理テーブルと、
該管理テーブルを参照して所定の管理制御を行なう管理
制御手段とを有し、前記管理テーブルには他のノードに
関する情報が登録されるようになっており、前記管理制
御手段は、管理テーブルに登録されていない新規なノー
ドからアクセス要求があったときには、該新規なノード
がネットワークの曲のノードで認証されているかを確認
するための確認メツセージを他のノードに発信し、該新
規のノードを認証しているノードがあるときには該認証
ノードからの前記新規のノードに関する・情報を取得し
自己の管理テーブルに登録するようになっていることを
特徴としたものである。

〔作用〕

あるノードに新規なノードからアクセス要求があったと
きに、アクセス先のノードはネットワークの他のノード
、例えば全てのノードに、新規なノードについての確認
メツセージを送信する。新規なノードを認証しているノ
ードがあるときにはこのノードは確認メツセージを出し
たノードに新規なノードに関する情報を渡し、確認メツ
セージを出したノードでは、この情報に例えば確信度の
重み付けをして自己の管理テーブルに新規に登録する。

〔実施例〕

以下、本発明の一実施例を図面に基づいて説明する。

第１図は本発明に係るネットワークシステムのブロック
図、第２図は第１図に示す各ノードの構成図である。

第１図、第２図を参照すると、本実施例のネットワーク
システムは、少なくとも１つのマシンが各々ノードＮ１
乃至Ｎ。としてネットワーク１に結合されており、各ノ
ードＮ１乃至Ｎｎ間での通信が可能となっている。各ノ
ードＮ１乃至Ｎ。は、それぞれ独自の識別情報１例えば
名前をもち、各ノードＮ１乃至Ｎ、には、他のノードと
の通信の制御を行なう通信制御部２と、管理テーブル３
と、管理制御部４とが設けられている。

通信制御部２は、他のノードにアクセスする場合に、ア
クセス要求メツセージをネットワーク３に送出し、この
際に、自己のノードの識別情報（名前）をアクセス要求
メツセージに必す含ませ、また曲のノードからアクセス
された場合に、そのアクセス要求メツセージを受信する
ようになっている。

管理テーブル３には、ネットワークシステムの各ノート
を管理するのに必要な情報として、各ノードの識別情報
（名前）と、該識別情報に対応させて、属性情報１例え
ば、認証ノード　認証ノードの信頼性情報、更新日時、
ローカルなアクセス権、ネットワークワイドのアクセス
権が記憶されるようになっている。なお、認証ノードの
信頼性情報、ネットワークワイドのアクセス権の各フィ
ールドは、新規ノードを登録する際にネットワークワイ
ドの管理を実現するために、あるいはローカルの管理に
おいて例えば全く新規のノード登録をネットワークを介
した通信で行なうような場合のために設けられており、
認証ノードの信頼性情報のフィールドには、例えば、認
証ノードでの新規ノードの登録が容易であったか困難で
あったかの情報が書かれている。またネットワークワイ
ドのアクセス権のフィールドには、新規登録の場合のア
クセス権を設定する手段方法が記述され、例えば、無条
件かつ自動的に登録する１人手による確認の後に登録す
る。全ての拒絶等がメソッドとして、すなわち一連の手
続き手順を記したプログラム（あるいはコマンド列）と
して書かれている。

管理制御部４は、アクセス元のノードからのアクセス要
求メツセージを通信制御部２が受信したときに、アクセ
ス要求メツセージに含まれているアクセス元のノートの
識別情報で管理テーブル３を検索し、この検索の結果、
アクセス元のノードの識別情報を検出したときには管理
テーブル３から該識別情報に対応する属性情報を得て資
源管理等の所定の制御を行ない、また検索の結果、アク
セス元のノードの識別情報を検出できなかったときには
これを自己のノードにおける新規ノードとみなし、ネッ
トワーク上の全てのノードに対してこの新規ノードを認
証しているか否かの確認通知を行ない、この新規ノード
を認証しているノードがある場合には、該認証ノードか
ら送られる返答情報に基づいて、自己の管理テーブル３
内に新規ノードの属性情報をその識別情報に対応させて
登録し、この属性情報を参照して所定の制御をしたりす
るというように自律的な管理を行なうようになっている
。

次にこのような構成のネットワークシステムの動作例を
第３図のフローチャートを用いて説明する。

いま、ノードＮ　がノードＮ、をアクセスするＪ 場合を考える。ノードＮ　では、ノードＮ　からのアク
セス要求メツセージを通信￥１１御部２で受信し、ノー
ドＮ　の識別情報（名前）を管理制御部■ ４に渡す（ステップＳ１）、管理制御部４は、管理テー
ブル３を検索し、ノードＮ　の識別、情報が管理テーブ
ル３に登録されているか否かを調べる（ステップＳ２）
。

アクセス先のノードＮ　の管理テーブル３にノ−ドＮ　
の識別情報がすでに登録されている場合には、ノードＮ
　の管理制御部４は、この識別悄報に対応して記憶され
ているノードＮ・の属性情報を自己の管理テーブル３か
ら得ることができる（ステップＳ３）、これにより管理
制御部４は、属性情報のうち認証ノードのフィールドを
参照してノードＮ、がネットワークのどのノードから認
証されたものであるのか、あるいは更新日時のフィール
ドを参照して認証情報が更新されたのはいつか、あるい
は、認証ノードの信頼性情報、ローカルなアクセス権、
ネットワークワイドのアクセス権のフィールドを参照し
て自己のノードＮｊに対するノードＮ・のアクセス権の
可否（例えば読■ 出し／書込みの可否）等の情報を得ることができて°、
このような種々の属性情報に基づき、例えばノードＮ・
からのアクセスの可否を決定したり、あるいは分散型デ
ータベース等のアグリゲーショングログラムヘノードＮ
　の属性情報を引き渡し、該アグリケーションプログラ
ムに対して簡易で強力なプログラミング可能性を与える
などの手助けを行なうことができる。

これに対して、ステップＳ２において、アクセス元のノ
ードＮ・の識別情報がノードＮｊの管理テーブル３に登
録されていない場合には、ノートＮ　の管理制御部４は
、ノードＮ、の属性Ｉｒｒｔ報を自己の管理テーブル３
かち得ることができないので、通信制御部２を介してネ
ットワークの全ノードにノードＮ　を認証しているか否
かを確認するための確認メツセージを同報通信で送出す
る（ステップＳ４）、これを受信した各ノードは、各々
の管理テ′−プルにノードＮ　の識別情報が登録されて
いるかすなわちノードＮ　を認証しているかを調べ（ス
テップＳ５）、認証しているノードが存在する場合には
、認証ノードは、この認証ノードにおけるノードＮ　の
属性情報をノードＮ　に」 返送する（ステップＳ６）、ノードＮ・の管理制神都４
は、返送されたノードＮ、の属性情報を受信しくステッ
プＳ７）、これに例えば確信度の重み付けをして自己の
管理テーブル３に新規に登録する（ステップ５８）０例
えば、ノードＮ、の管理制神都４は、ノードＮ　の属性
情報を返送してきた認証ノードの名前を調べ、その認証
ノードの信頼性のフィールドを参照して、確信度の重み
付けをして、ノードＮ　のアクセス権を設定する。

つまり、認証ノードは容易に誰でも新規登録するノード
であるからアクセス権を制限し低いレベルにするとか、
新規登録をほとんど行なわないノードであるから信頼し
て高いアクセス権を与えるといったように、ノードＮ　
のアクセス権を設定する。

このようにして、本実施例では、アクセス元のノードＮ
　の名前をネットワーク上のノードのいずれか１つが知
ってさえいれば、ノードＮ　のアクセス権をネットワー
ク全体で認識することができる。これにより、ネットワ
ークにノードＮ　を追加しこのノードＮ　のアクセス権
を各々のノードでローカルに管理する場合に、従来のよ
うにネットワークを停止、再起動してノードＮ、につい
てのローカルなアクセス権のフィールドをネットワーク
上の全てのノードで独自に作成するといった手間を省く
ことができる。さらにこのようなローカルなアクセス権
の設定とともに、独自の判断を加えて、ネットワークワ
イドのアクセス権の設定をも行なうことができるので、
ネットワークワイドでのきめ細かなアクセス制御か可能
となり、ネットワークの信頼性１安全性を高めることが
できる。

なお、ステップＳ５において、ネットワークのいずれの
ノートらノードＮ・を認証していないときには、ノード
Ｎ　は全く新規なものであるか、他のネットワークに属
するものと判断し、管理制御部４は、ネットワークワイ
ドな資源保護の観点から、アラートを発してそこで停止
する（ステップＳ９）、Ｌかる後、アクセス先ノードＮ
　では、この新規ノードＮ　の識別情報（名前）を登録
すす る手続きに移る（ステップ５ＩＯ）、この際に、登録を
拒否することも可能であるし、これと反対に、無粂件に
登録する場合もある。このような手続きは、全くローカ
ルな手続きであるので、この場合にも、ネットワークの
停止再起動といった手間は必要でなく、また前述したよ
うに、ノードＮ　に新規ノードＮ・が登録されたときに
、ネッＪ　　　　　　　　　　　　　　　　１トワーク
の各ノードは任意の時点で識別情報の確認メツセージを
送出することにより、ノードＮｊからネットワークの構
成が変更されたこと、すなわち新規ノードＮ　の存在を
知ることができる。

これにより、ネットワークの構成を変更する際にノード
Ｎ　に新規ノードＮ　を登録する以外の手間を何ら必要
とせず、システムの構成を動的に変更することができる
。

以上のように本実施例では、各々のノートが曲のノード
に対する自律的な管理を行なうので、各ノードでの管理
負担か分散され、またネットワーク全体の制御を明示的
に行なうノードか存在しなくても高い信頼性１安全性の
下で柔軟かつ融通性のあるネットワークの運用が可能と
なる。

〔発明の効果〕

以上に説明したように本発明によれば、管理テーブルに
登録されていない新規なノードからアクセス要求があっ
たときに、この新規なノードがネットワークの他のノー
ドで認証されているかを確認するためのメツセージを送
出し、認証ノードがあるときにはこれから新規のノード
に関する情報を取得し、自己の管理テーブルに登録する
ようになっているので、システムとしての融通性があり
、ネットワークの停止、再起動といった煩雑な作業を必
要とすることなくネットワーク環境の構成の変更を容易
にかつ高い信頼性、安全性の下に行なわせることができ
る。

【図面の簡単な説明】

第１図は本発明に係るネットワークシステムのブロック
図、第２図は第１図に示すノードの構成図、第３図は第
１図、第２図に示す構成のネットワークシステムにおけ
る処理流れを示すフローチャートである。 １・・・ネットワーク、２・・・通信制御部、３・・・
管理テーブル、４・・・管理制御部、Ｎ、乃至Ｎｎ・・
・ノード

Claims (1)

【特許請求の範囲】
1. 少なくとも１つのノードがネットワークによって結合さ
   れているネットワークシステムにおいて、各ノードは、
   管理テーブルと、該管理テーブルを参照して所定の管理
   制御を行なう管理制御手段とを有し、前記管理テーブル
   には他のノードに関する情報が登録されるようになって
   おり、前記管理制御手段は、自己の管理テーブルに登録
   されていない新規なノードからアクセス要求があったと
   きには、該新規なノードがネットワークの他のノードで
   認証されているかを確認するための確認メッセージを他
   のノードに発信し、該新規のノードを認証しているノー
   ドがあるときには該認証ノードからの前記新規のノード
   に関する情報を取得し自己の管理テーブルに登録するよ
   うになっていることを特徴とするネットワークシステム
   。