JPH04160542A - 分散データベース管理システム - Google Patents
分散データベース管理システムInfo
- Publication number
- JPH04160542A JPH04160542A JP2287772A JP28777290A JPH04160542A JP H04160542 A JPH04160542 A JP H04160542A JP 2287772 A JP2287772 A JP 2287772A JP 28777290 A JP28777290 A JP 28777290A JP H04160542 A JPH04160542 A JP H04160542A
- Authority
- JP
- Japan
- Prior art keywords
- database
- user
- control means
- external storage
- management table
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 claims abstract description 76
- 230000004044 response Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 6
- 238000000034 method Methods 0.000 description 6
- 150000003839 salts Chemical class 0.000 description 6
- 230000008676 import Effects 0.000 description 2
- FFBHFFJDDLITSX-UHFFFAOYSA-N benzyl N-[2-hydroxy-4-(3-oxomorpholin-4-yl)phenyl]carbamate Chemical compound OC1=C(NC(=O)OCC2=CC=CC=C2)C=CC(=C1)N1CCOCC1=O FFBHFFJDDLITSX-UHFFFAOYSA-N 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔産業上の利用分野〕
本発明はデータベースの利用者に対する利用権の管理に
利用する。本発明はデータベース処理における所在情報
および利用権情報を保護する分散データベース管理シス
テムに関する。
利用する。本発明はデータベース処理における所在情報
および利用権情報を保護する分散データベース管理シス
テムに関する。
本発明は、データベースを含む外部記１．ｉ！装置を備
えた複数のホストコンピュータが相互に接続され、利用
者からのアクセス要求に応じてデータベース処理を行う
分散データベース管理システムにふいて、 システム管理者のみが参照および更新を行うことができ
る所在管理表と利用者管理表とを辞書として設けること
により、 所在情報および利用権情報を保護できるようにしたもの
である。
えた複数のホストコンピュータが相互に接続され、利用
者からのアクセス要求に応じてデータベース処理を行う
分散データベース管理システムにふいて、 システム管理者のみが参照および更新を行うことができ
る所在管理表と利用者管理表とを辞書として設けること
により、 所在情報および利用権情報を保護できるようにしたもの
である。
従来、この種の辞書アクセス方式においては、利用者の
データベースに対するアクセス要求に対し、データベー
ス塩と、データベースを保持する外部記憶装置の通信上
のアドレスとを一意に対応付けた所在管理表、および利
用者名と、データベースを保持する外部記憶装置の通信
上のアドレスと、利用者名に対する外部記憶装置での利
用者名とを一意に対応付けた利用者管理表に対し、利用
者が参照および更新することが可能なように利用者に対
し利用権を与え管理する方式がとられていた。
データベースに対するアクセス要求に対し、データベー
ス塩と、データベースを保持する外部記憶装置の通信上
のアドレスとを一意に対応付けた所在管理表、および利
用者名と、データベースを保持する外部記憶装置の通信
上のアドレスと、利用者名に対する外部記憶装置での利
用者名とを一意に対応付けた利用者管理表に対し、利用
者が参照および更新することが可能なように利用者に対
し利用権を与え管理する方式がとられていた。
従来の辞書アクセス方式では、前述したように分散デー
タベース処理を行うにあたり、データベース塩と、デー
タベースを保持する外部記憶装置の通信上のアドレスと
を一意に対応付けた所在管理表、および利用者名と、デ
ータベースを保持する゛外部記憶装置の通信上のアドレ
スと、利用者名に対する外部記憶装置での利用者名とを
一意に対応付けた利用者管理表を作成する際、利用者に
対し参照および更新権を与えて管理しているため、辞書
の情報の機密保護が不十分であった。
タベース処理を行うにあたり、データベース塩と、デー
タベースを保持する外部記憶装置の通信上のアドレスと
を一意に対応付けた所在管理表、および利用者名と、デ
ータベースを保持する゛外部記憶装置の通信上のアドレ
スと、利用者名に対する外部記憶装置での利用者名とを
一意に対応付けた利用者管理表を作成する際、利用者に
対し参照および更新権を与えて管理しているため、辞書
の情報の機密保護が不十分であった。
本発明はこのような問題を解決するもので、所在情報お
よび利用権情報がシステム管理者以外に漏洩することを
防止するシステムを提供することを目的とする。
よび利用権情報がシステム管理者以外に漏洩することを
防止するシステムを提供することを目的とする。
本発明の第一は、データベースを保持する複数の外部記
憶装置と複数のホストコンピュータとが通信回線を介し
て相互に接続可能に構成され、前記ホストコンピュータ
に、利用者からのアクセス要求の対象となる前記外部記
憶装置を決定するためのデータベース名および通信上の
アドレスを一意に対応付けた所在管理表と、利用者名、
データベースを保持する前記外部記憶装置の通信上のア
ドレスおよび前記外部記憶装置での利用者名を一意に対
応付けた利用者管理表とを含む辞書を設け、分散する前
記データベースに対する処理の制御を行う分散データベ
ース制御手段と、利用者から要求された前記データベー
スの所在情報を前記所在管理表から取り込むとともに、
前記利用者管理表から利用者情報を取り込み前記分散デ
ータベース制御手段に転送する辞書アクセス制御手段と
、前記外部記憶装置とのデータ通信を制御する通信制御
装置とを備え、前記外部記憶装置に、前記ホストコンピ
ュータとのデータ通信を制御する通信制御手段と、前記
ホストコンピュータから転送された前記データベースへ
のアクセス要求に対する制御を行う分散データベース制
御手段と、この分散データベース制御手段の制御により
前記データベースに対し対象データのアクセスを行うデ
ータベースアクセス手段とを備えた分散データベース管
理システムにおいて、前記辞書アクセス手段に、システ
ム管理者名で前記所在管理表をアクセスし、利用者の要
求した前記データベースの所在情報を取り込むとともに
、利用者名をシステム管理者名に変換し、システム管理
者名で前記利用者管理表をアクセスして利用者の要求し
た前記データベースに対する利用者の利用権情報を取り
込み転送する手段を含むことを特徴とする。
憶装置と複数のホストコンピュータとが通信回線を介し
て相互に接続可能に構成され、前記ホストコンピュータ
に、利用者からのアクセス要求の対象となる前記外部記
憶装置を決定するためのデータベース名および通信上の
アドレスを一意に対応付けた所在管理表と、利用者名、
データベースを保持する前記外部記憶装置の通信上のア
ドレスおよび前記外部記憶装置での利用者名を一意に対
応付けた利用者管理表とを含む辞書を設け、分散する前
記データベースに対する処理の制御を行う分散データベ
ース制御手段と、利用者から要求された前記データベー
スの所在情報を前記所在管理表から取り込むとともに、
前記利用者管理表から利用者情報を取り込み前記分散デ
ータベース制御手段に転送する辞書アクセス制御手段と
、前記外部記憶装置とのデータ通信を制御する通信制御
装置とを備え、前記外部記憶装置に、前記ホストコンピ
ュータとのデータ通信を制御する通信制御手段と、前記
ホストコンピュータから転送された前記データベースへ
のアクセス要求に対する制御を行う分散データベース制
御手段と、この分散データベース制御手段の制御により
前記データベースに対し対象データのアクセスを行うデ
ータベースアクセス手段とを備えた分散データベース管
理システムにおいて、前記辞書アクセス手段に、システ
ム管理者名で前記所在管理表をアクセスし、利用者の要
求した前記データベースの所在情報を取り込むとともに
、利用者名をシステム管理者名に変換し、システム管理
者名で前記利用者管理表をアクセスして利用者の要求し
た前記データベースに対する利用者の利用権情報を取り
込み転送する手段を含むことを特徴とする。
本発明の第二は、データベースを保持する複数の外部記
憶装置と複数のホストコンピュータとが通信回線を介し
て相互に接続可能に構成され、前記ホストコンピュータ
に、利用者からのアクセス要求の対象となる前記外部記
憶装置を決定するためのデータベース名および通信上の
アドレスを一意に対応付けた所在管理表と、利用者名、
データベースを保持する前記外部記憶装置の通信上のア
ドレスおよび前記外部記憶装置での利用者名を一意に対
応付けた利用者管理表とを含む辞書を設け、分散する前
記データベースに対する処理の制御を行う分散データベ
ース制御手段と、利用者から要求された前記データベー
スの所在情報を前記所在管理表から取り込むとともに、
前記利用者管理表から利用者情報を取り込み前記分散デ
ータベース制御手段に転送する辞書アクセス制御手段と
、前記外部記憶装置とのデータ通信を制御する通信制御
装置とを備え、前記外部記憶装置に、前記ホストコンピ
ュータとのデータ通信を制御する通信制御手段と、前記
ホストコンピュータから転送された前記データベースへ
のアクセス要求に対する制御を行う分散データベース制
御手段と、この分散データベース制御手段の制御により
前記データベースに対し対象データのアクセスを行うデ
ータベースアクセス手段とを備えた分散データベース管
理システムにおいて、前記分散データベース制御手段に
は、前記データベースの所在情報を利用者に通知するこ
となく前記外部記憶装置の接続制御を行う手段を含むこ
とを特徴とする。
憶装置と複数のホストコンピュータとが通信回線を介し
て相互に接続可能に構成され、前記ホストコンピュータ
に、利用者からのアクセス要求の対象となる前記外部記
憶装置を決定するためのデータベース名および通信上の
アドレスを一意に対応付けた所在管理表と、利用者名、
データベースを保持する前記外部記憶装置の通信上のア
ドレスおよび前記外部記憶装置での利用者名を一意に対
応付けた利用者管理表とを含む辞書を設け、分散する前
記データベースに対する処理の制御を行う分散データベ
ース制御手段と、利用者から要求された前記データベー
スの所在情報を前記所在管理表から取り込むとともに、
前記利用者管理表から利用者情報を取り込み前記分散デ
ータベース制御手段に転送する辞書アクセス制御手段と
、前記外部記憶装置とのデータ通信を制御する通信制御
装置とを備え、前記外部記憶装置に、前記ホストコンピ
ュータとのデータ通信を制御する通信制御手段と、前記
ホストコンピュータから転送された前記データベースへ
のアクセス要求に対する制御を行う分散データベース制
御手段と、この分散データベース制御手段の制御により
前記データベースに対し対象データのアクセスを行うデ
ータベースアクセス手段とを備えた分散データベース管
理システムにおいて、前記分散データベース制御手段に
は、前記データベースの所在情報を利用者に通知するこ
となく前記外部記憶装置の接続制御を行う手段を含むこ
とを特徴とする。
利用者のデータベースに対するアクセス要求に対し、ア
クセス要求の対象となるデータベース塩、およびデータ
ベースを保持する外部記憶装置の通信上のアドレスを一
意に対応付けた所在管理表と、利用者名、アクセス要求
の対象となるデータベースを保持する外部記憶装置の通
信上のアドレスおよび利用者名に対する外部記憶装置で
の利用者名を−意に対応付けた利用者管理表とを備えて
いる。
クセス要求の対象となるデータベース塩、およびデータ
ベースを保持する外部記憶装置の通信上のアドレスを一
意に対応付けた所在管理表と、利用者名、アクセス要求
の対象となるデータベースを保持する外部記憶装置の通
信上のアドレスおよび利用者名に対する外部記憶装置で
の利用者名を−意に対応付けた利用者管理表とを備えて
いる。
本発明ではこの二つの表をシステム管理者名参照できる
ものとする。すなわちデータベースをアクセスするとき
は、利用者名ではなくシステｌ、管理者名でアクセスし
てデータベース側には最終利用者は知らされない。また
、利用者に対してデータベースの所在を知らせずに要求
されたデータを取り出し送信する。これにより、所在情
報および利用権情報を保護することができる。
ものとする。すなわちデータベースをアクセスするとき
は、利用者名ではなくシステｌ、管理者名でアクセスし
てデータベース側には最終利用者は知らされない。また
、利用者に対してデータベースの所在を知らせずに要求
されたデータを取り出し送信する。これにより、所在情
報および利用権情報を保護することができる。
次に、本発明実施例を図面に基づいて説明する。
第１図は本発明実施例の構成を示すブロック図、第２図
は本発明実施例における所在管理表の構成を示す図、第
３図は本発明実施例における利用者管理表の構成を示す
図である。
は本発明実施例における所在管理表の構成を示す図、第
３図は本発明実施例における利用者管理表の構成を示す
図である。
本発明実施例は、データベース１０を保持する外部記憶
装置（以下サーバという）１２を備えた複数のホストコ
ンピュータ （以下クライアントという）１１が通信回
線を介して相互に接続され、クライアント１１に、利用
者１からのアクセス要求の対象上なるサーバ１２を決定
するためのデータベース名および通信上のアドレスを一
意に対応付けた所在管理表４と、利用者名、データベー
ス１０を保持するサーバＩ２の通信」−のアドレスおよ
びサーバ１２での利用者名を一意に対応付けた利用者管
理表５とを含む辞書１３を設け、分散するデータベース
１０に対する処理の制御を行う分散データベース制御手
段２と、利用者１から要求されたデータベース１０の所
在情報を所在管理表４から取り込むとともに、利用者管
理表５から利用者情報を取り込み分散データベース制御
手段２に転送する辞書アクセス制御手段３と、サーバ１
２（！：のデータ通信を制御する通信制御装置とを備え
、サーバ１２に、クライアント１１とのデータ通信を制
御する通信制御手段７と、クライアント１１から転送さ
れたデータベース１０へのアクセス要求に対する制御を
行う分散データベース制御手段８と、この分散データベ
ース制御手段８の制御によりデータベース１０に対し対
象データのアクセスを行うデータベースアクセス手段９
とを備え、さらに、本発明の特徴として、辞書アクセス
制御手段３に、システム管理者名で所在管理表４をアク
セスし、利用者１の要求したデータベース１０の所在情
報を取り込むとともに、利用者名をシステム管理者名に
変換し、システム管理者名で利用者管理表５をアクセス
して利用者１の要求したデータベース１０に対する利用
者１の利用権情報を取り込み転送する手段を含み、分散
データベース制御手段２には、データベース１０の所在
情報を利用者に通知することなくサーバ１２の接続制御
を行う手段を含む。
装置（以下サーバという）１２を備えた複数のホストコ
ンピュータ （以下クライアントという）１１が通信回
線を介して相互に接続され、クライアント１１に、利用
者１からのアクセス要求の対象上なるサーバ１２を決定
するためのデータベース名および通信上のアドレスを一
意に対応付けた所在管理表４と、利用者名、データベー
ス１０を保持するサーバＩ２の通信」−のアドレスおよ
びサーバ１２での利用者名を一意に対応付けた利用者管
理表５とを含む辞書１３を設け、分散するデータベース
１０に対する処理の制御を行う分散データベース制御手
段２と、利用者１から要求されたデータベース１０の所
在情報を所在管理表４から取り込むとともに、利用者管
理表５から利用者情報を取り込み分散データベース制御
手段２に転送する辞書アクセス制御手段３と、サーバ１
２（！：のデータ通信を制御する通信制御装置とを備え
、サーバ１２に、クライアント１１とのデータ通信を制
御する通信制御手段７と、クライアント１１から転送さ
れたデータベース１０へのアクセス要求に対する制御を
行う分散データベース制御手段８と、この分散データベ
ース制御手段８の制御によりデータベース１０に対し対
象データのアクセスを行うデータベースアクセス手段９
とを備え、さらに、本発明の特徴として、辞書アクセス
制御手段３に、システム管理者名で所在管理表４をアク
セスし、利用者１の要求したデータベース１０の所在情
報を取り込むとともに、利用者名をシステム管理者名に
変換し、システム管理者名で利用者管理表５をアクセス
して利用者１の要求したデータベース１０に対する利用
者１の利用権情報を取り込み転送する手段を含み、分散
データベース制御手段２には、データベース１０の所在
情報を利用者に通知することなくサーバ１２の接続制御
を行う手段を含む。
クライアント１１の分散データベース制御手段２は、利
用者１からデータベース１０に対するアクセス要求を受
は取ると、辞鶴アクセス制御手段３にデータベース１０
を保持するサーバ１２の通信上のアドレスを検索する要
求と、利用者１のクライアント１１での利用者名をサー
バ１２での利用者名へ変換する要求とを入力し、辞書ア
クセス制御手段３からデータベース１０を保持するサー
バ１２の通信上のアドレスと、利用者１の利用者名に対
するサーバ１２での利用者名とを受は取り、通信制御手
段６へ転送する。
用者１からデータベース１０に対するアクセス要求を受
は取ると、辞鶴アクセス制御手段３にデータベース１０
を保持するサーバ１２の通信上のアドレスを検索する要
求と、利用者１のクライアント１１での利用者名をサー
バ１２での利用者名へ変換する要求とを入力し、辞書ア
クセス制御手段３からデータベース１０を保持するサー
バ１２の通信上のアドレスと、利用者１の利用者名に対
するサーバ１２での利用者名とを受は取り、通信制御手
段６へ転送する。
辞書アクセス制御手段３は、分散データベース制御手段
２からデータベース１０を保持するサーバ１２の通信上
のアドレスと、利用者１に対するクライアント１１での
利用者名をサーバ１２での利用者名へ変換する要求を受
は取り、利用者１の利用者名をシステｌ、管理者名に置
き換えて辞書アクセスを行い、所在管理表４からデータ
ベース１０を保持するサーバ１２の通信上のアドレスと
、利用者管理表５から利用者１のクライアント１１での
利用者名に対するサーバ１２での利用者名を取得し、分
散データベース制御手段２に返却する。
２からデータベース１０を保持するサーバ１２の通信上
のアドレスと、利用者１に対するクライアント１１での
利用者名をサーバ１２での利用者名へ変換する要求を受
は取り、利用者１の利用者名をシステｌ、管理者名に置
き換えて辞書アクセスを行い、所在管理表４からデータ
ベース１０を保持するサーバ１２の通信上のアドレスと
、利用者管理表５から利用者１のクライアント１１での
利用者名に対するサーバ１２での利用者名を取得し、分
散データベース制御手段２に返却する。
通信制御手段６は、分散データベース制御手段２から通
信要求を受は取り、アクセス要求のあったデータベース
１０を保持するサーバ１２の通信制御手段７に対し通信
を行う。
信要求を受は取り、アクセス要求のあったデータベース
１０を保持するサーバ１２の通信制御手段７に対し通信
を行う。
サーバ１２の通信ルリ御手段７は、通信回線によってク
ライアント１１からデータベース１０に対するアクセス
要求を取得し分散データベース制御手段８に転送し、分
散データベース制御手段８は、通信制御手段７から転送
されたデータベース１０に対するアクセス要求を受は取
り、データベースアクセス手段９に転送する。
ライアント１１からデータベース１０に対するアクセス
要求を取得し分散データベース制御手段８に転送し、分
散データベース制御手段８は、通信制御手段７から転送
されたデータベース１０に対するアクセス要求を受は取
り、データベースアクセス手段９に転送する。
データベースアクセス手段９は、分散データベース制御
手段８からデータベース１０に対するアクセス要求を受
は取り、データベース１０に対しアクセスを行い、対象
データを取り出して分散データベース制御手段８に返却
する。
手段８からデータベース１０に対するアクセス要求を受
は取り、データベース１０に対しアクセスを行い、対象
データを取り出して分散データベース制御手段８に返却
する。
クライアント１１が利用者１からデータベース処理要求
を受けると、分散データベース制御手段２が辞書アクセ
ス制御手段３に対しデータベース１０を保持するサーバ
１２の通信上のアドレスと、利用者１に対するサーバ１
２での利用者名との読み出しを依頼する。
を受けると、分散データベース制御手段２が辞書アクセ
ス制御手段３に対しデータベース１０を保持するサーバ
１２の通信上のアドレスと、利用者１に対するサーバ１
２での利用者名との読み出しを依頼する。
辞書アクセス制御手段３は、この要求に応じて利用者１
の利用者名をシステム管理者名に変換して辞書アクセス
を行い、所在管理表４と利用者管理表５を読み出し、デ
ータベース１０を保持するサーバ１２の通信上のアドレ
スと利用者１のサーバ１２での利用者名とを取得して分
散データベース制御手段２に返却する。
の利用者名をシステム管理者名に変換して辞書アクセス
を行い、所在管理表４と利用者管理表５を読み出し、デ
ータベース１０を保持するサーバ１２の通信上のアドレ
スと利用者１のサーバ１２での利用者名とを取得して分
散データベース制御手段２に返却する。
分散データベース制御手段２は、辞書アクセス制御手段
３からデータベースを保持するサーバ１２の通信上のア
ドレスと利用者１のサーバ１２での利用者名を取得し、
通信制御手段６に人力してサーバ１２の通信制御手段７
との通信を依頼する。
３からデータベースを保持するサーバ１２の通信上のア
ドレスと利用者１のサーバ１２での利用者名を取得し、
通信制御手段６に人力してサーバ１２の通信制御手段７
との通信を依頼する。
各々のデータベース１０がどのクライアント１１に存在
しているかを管理する技術は、この種の分散データベー
スシステムにおいては基本的な既知の技術である。
しているかを管理する技術は、この種の分散データベー
スシステムにおいては基本的な既知の技術である。
クライアント１１の通信制御手段６は、分散データベー
ス制御手段２から人力されたデータベース１０を保持す
るサーバ１２の通信上のアドレスを受は取り、通信制御
手段７との通信要求に応じて通信制御手段７に通信を要
求し、サーバ１２での利用者名を入力し、データベース
１０に対するアクセスを依頼する。
ス制御手段２から人力されたデータベース１０を保持す
るサーバ１２の通信上のアドレスを受は取り、通信制御
手段７との通信要求に応じて通信制御手段７に通信を要
求し、サーバ１２での利用者名を入力し、データベース
１０に対するアクセスを依頼する。
サーバ１２の通信制御手段７は、クライアント１１の通
信制御手段６からの通信要求に応じて、通信回線を介し
てサーバ１２での利用者名およびデータベース１０に対
するアクセス要求を取得し、分散データベース制御手段
８に転送する。
信制御手段６からの通信要求に応じて、通信回線を介し
てサーバ１２での利用者名およびデータベース１０に対
するアクセス要求を取得し、分散データベース制御手段
８に転送する。
分散データベース制御手段８は、通信制御手段７から利
用者１のサーバ１２での利用者名とデータベース１０に
対するアクセス要求を受は取り、データベースアクセス
手段９に人力しデータベース１０に対するアクセスを依
頼する。
用者１のサーバ１２での利用者名とデータベース１０に
対するアクセス要求を受は取り、データベースアクセス
手段９に人力しデータベース１０に対するアクセスを依
頼する。
データベースアクセス手段９は、分散データベース制御
手段８から入力されたデータベース１０に対するアクセ
ス要求に応じてデータベース１０を検索し、利用者１が
アクセスを要求しているデータを取得する。データベー
スアクセス手段９は、利用者１に対応するデータを取得
すると分散データベース制御手段８に転送する。
手段８から入力されたデータベース１０に対するアクセ
ス要求に応じてデータベース１０を検索し、利用者１が
アクセスを要求しているデータを取得する。データベー
スアクセス手段９は、利用者１に対応するデータを取得
すると分散データベース制御手段８に転送する。
分散データベース制御手段８は、データベースアクセス
手段９から利用者１の要求したデータを受は取ると、デ
ータに対して分散データベース処理を行い、その結果を
サーバ１２の通信制御手段７およびクライアント１１の
通信制御手段６を介してクライアント１１の分散データ
ベース制御手段２に返却する。
手段９から利用者１の要求したデータを受は取ると、デ
ータに対して分散データベース処理を行い、その結果を
サーバ１２の通信制御手段７およびクライアント１１の
通信制御手段６を介してクライアント１１の分散データ
ベース制御手段２に返却する。
次に、本発明実施例の辞書アクセス制御手段の動作につ
いて説明する。第４図は辞書アクセス手段の動作の流れ
を示す流れ図である。
いて説明する。第４図は辞書アクセス手段の動作の流れ
を示す流れ図である。
利用者名” Ｓ Ａ Ｔ○″である利用者が、分散デー
タベースシステムに対しデータベース塩゛ＤＢ１″のデ
ータベースに対するアクセスを人力した場合、第４図に
示すよう□に辞書アクセス制御手段３は、分散データベ
ース制御手段２から利用者名およびデータベース塩の取
り込み処理１を行う。
タベースシステムに対しデータベース塩゛ＤＢ１″のデ
ータベースに対するアクセスを人力した場合、第４図に
示すよう□に辞書アクセス制御手段３は、分散データベ
ース制御手段２から利用者名およびデータベース塩の取
り込み処理１を行う。
辞書アクセス制御手段３はシステム管理者名で辞書アク
セス処理２を行い、分散データベース制御手段２から取
得したデータベース塩”ＤＢＩ”をキーとして第２図に
示す所在管理表を検索し、データベース塩”ＤＢＩ”に
対するサーバ１２の通信上のアドレス“Ｓ Ｖ １ ”
を取得する。
セス処理２を行い、分散データベース制御手段２から取
得したデータベース塩”ＤＢＩ”をキーとして第２図に
示す所在管理表を検索し、データベース塩”ＤＢＩ”に
対するサーバ１２の通信上のアドレス“Ｓ Ｖ １ ”
を取得する。
次に、辞書アクセス制御手段３は、分散データベース制
御手段２から取得したクライアント１１での利用者名“
ＳＡＴ○′″と、所在管理表から取得したサーバ１２の
通信上のアドレス” ｓ ｖビ°をキ−とじて、第３図
における利用者管理表を検索し、サーバ’ＳＶＩ”での
利用者名”ＵＳＲＩ”を取得する。
御手段２から取得したクライアント１１での利用者名“
ＳＡＴ○′″と、所在管理表から取得したサーバ１２の
通信上のアドレス” ｓ ｖビ°をキ−とじて、第３図
における利用者管理表を検索し、サーバ’ＳＶＩ”での
利用者名”ＵＳＲＩ”を取得する。
辞書アクセス制御手段３は、データベース塩゛ＤＢＩ”
に対するサーバ１２の通信上のアドレス゛Ｓ Ｖ １
”と、クライアント１１での利用者名” Ｓ ＡＴ○″
に対するサーバ１２での利用者名”ＵＳＲＩ”を取得す
ると、分散データベース制御手段２に対しサーバの通信
上のアドレス゛’ＳＶＩ”と、サーバＢでの利用者名”
ＵＳＲＩ”を返却する処理３を行い、辞書アクセス制御
手段の動作を完了する。
に対するサーバ１２の通信上のアドレス゛Ｓ Ｖ １
”と、クライアント１１での利用者名” Ｓ ＡＴ○″
に対するサーバ１２での利用者名”ＵＳＲＩ”を取得す
ると、分散データベース制御手段２に対しサーバの通信
上のアドレス゛’ＳＶＩ”と、サーバＢでの利用者名”
ＵＳＲＩ”を返却する処理３を行い、辞書アクセス制御
手段の動作を完了する。
このようにして、辞書アクセス制御手段３は、利用者か
らのデータベース処理要求に対して上記動作を随時行う
。
らのデータベース処理要求に対して上記動作を随時行う
。
以上説明したように本発明によれば、利用者のデータベ
ースアクセス要求に応じてデータベース処理を行う分散
データベースシステムにおいて、システム管理者のみが
参照および更新可能な辞書として所在管理表と利用者管
理表とを設けることにより、所在情報および利用権情報
を保護することができる効果がある。
ースアクセス要求に応じてデータベース処理を行う分散
データベースシステムにおいて、システム管理者のみが
参照および更新可能な辞書として所在管理表と利用者管
理表とを設けることにより、所在情報および利用権情報
を保護することができる効果がある。
第１図は本発明実施例の構成を示すブロック図。
第２図は本発明実施例における所在管理表の構成を示す
図。 第３図は本発明実施例における利用者管理表の構成を示
す図。 第４図は本発明実施例における辞書アクセス制御手段の
動作の流れを示すフローチャート。 １・・・利用者、２．８・・・分散データベース制御手
段、３・・・辞書アクセス制御手段、４・・・所在管理
表、５・・・利用者管理表、６．７・・・通信制御手段
、９・・・データベースアクセス手段、１０・・・デー
タベース、１３・・・辞書。
図。 第３図は本発明実施例における利用者管理表の構成を示
す図。 第４図は本発明実施例における辞書アクセス制御手段の
動作の流れを示すフローチャート。 １・・・利用者、２．８・・・分散データベース制御手
段、３・・・辞書アクセス制御手段、４・・・所在管理
表、５・・・利用者管理表、６．７・・・通信制御手段
、９・・・データベースアクセス手段、１０・・・デー
タベース、１３・・・辞書。
Claims (1)
- 【特許請求の範囲】 １、データベースを保持する複数の外部記憶装置と複数
のホストコンピュータとが通信回線を介して相互に接続
可能に構成され、 前記ホストコンピュータに、 利用者からのアクセス要求の対象となる前記外部記憶装
置を決定するためのデータベース名および通信上のアド
レスを一意に対応付けた所在管理表と、利用者名、デー
タベースを保持する前記外部記憶装置の通信上のアドレ
スおよび前記外部記憶装置での利用者名を一意に対応付
けた利用者管理表とを含む辞書を設け、 分散する前記データベースに対する処理の制御を行う分
散データベース制御手段と、 利用者から要求された前記データベースの所在情報を前
記所在管理表から取り込むとともに、前記利用者管理表
から利用者情報を取り込み前記分散データベース制御手
段に転送する辞書アクセス制御手段と、 前記外部記憶装置とのデータ通信を制御する通信制御装
置と を備え、 前記外部記憶装置に、 前記ホストコンピュータとのデータ通信を制御する通信
制御手段と、 前記ホストコンピュータから転送された前記データベー
スへのアクセス要求に対する制御を行う分散データベー
ス制御手段と、 この分散データベース制御手段の制御により前記データ
ベースに対し対象データのアクセスを行うデータベース
アクセス手段と を備えた分散データベース管理システムにおいて、 前記辞書アクセス手段に、システム管理者名で前記所在
管理表をアクセスし、利用者の要求した前記データベー
スの所在情報を取り込むとともに、利用者名をシステム
管理者名に変換し、システム管理者名で前記利用者管理
表をアクセスして利用者の要求した前記データベースに
対する利用者の利用権情報を取り込み転送する手段を含
む ことを特徴とする分散データベース管理システム。 ２、データベースを保持する複数の外部記憶装置と複数
のホストコンピュータとが通信回線を介して相互に接続
可能に構成され、 前記ホストコンピュータに、 利用者からのアクセス要求の対象となる前記外部記憶装
置を決定するためのデータベース名および通信上のアド
レスを一意に対応付けた所在管理表と、利用者名、デー
タベースを保持する前記外部記憶装置の通信上のアドレ
スおよび前記外部記憶装置での利用者名を一意に対応付
けた利用者管理表とを含む辞書を設け、 分散する前記データベースに対する処理の制御を行う分
散データベース制御手段と、 利用者から要求された前記データベースの所在情報を前
記所在管理表から取り込むとともに、前記利用者管理表
から利用者情報を取り込み前記分散データベース制御手
段に転送する辞書アクセス制御手段と、 前記外部記憶装置とのデータ通信を制御する通信制御装
置と を備え、 前記外部記憶装置に、 前記ホストコンピュータとのデータ通信を制御する通信
制御手段と、 前記ホストコンピュータから転送された前記データベー
スへのアクセス要求に対する制御を行う分散データベー
ス制御手段と、 この分散データベース制御手段の制御により前記データ
ベースに対し対象データのアクセスを行うデータベース
アクセス手段と を備えた分散データベース管理システムにおいて、 前記分散データベース制御手段には、 前記データベースの所在情報を利用者に通知することな
く前記外部記憶装置の接続制御を行う手段を含むことを
特徴とする分散データベース管理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2287772A JPH04160542A (ja) | 1990-10-24 | 1990-10-24 | 分散データベース管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2287772A JPH04160542A (ja) | 1990-10-24 | 1990-10-24 | 分散データベース管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH04160542A true JPH04160542A (ja) | 1992-06-03 |
Family
ID=17721554
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2287772A Pending JPH04160542A (ja) | 1990-10-24 | 1990-10-24 | 分散データベース管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH04160542A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08195772A (ja) * | 1995-01-18 | 1996-07-30 | Nec Corp | 分散電子掲示板システム |
| KR20000051051A (ko) * | 1999-01-18 | 2000-08-16 | 김덕중 | 능동형 데이터베이스 관리 시스템 및 방법 |
-
1990
- 1990-10-24 JP JP2287772A patent/JPH04160542A/ja active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08195772A (ja) * | 1995-01-18 | 1996-07-30 | Nec Corp | 分散電子掲示板システム |
| KR20000051051A (ko) * | 1999-01-18 | 2000-08-16 | 김덕중 | 능동형 데이터베이스 관리 시스템 및 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7409397B2 (en) | Supporting replication among a plurality of file operation servers | |
| US9881170B2 (en) | DBFS permissions using user, role, and permissions flags | |
| US20190014123A1 (en) | Network-based real-time distributed data compliance broker | |
| AU711060B2 (en) | Method and apparatus for managing multiple server requests and collating responses | |
| US20070011136A1 (en) | Employing an identifier for an account of one domain in another domain to facilitate access of data on shared storage media | |
| JPH096706A (ja) | 疎結合計算機システム | |
| JPH05334165A (ja) | 並列データベース処理システムおよびその２次キー検索方法 | |
| US7725459B2 (en) | Method and apparatus for manipulating data within a remote database in a multiple tier environment | |
| US8224837B2 (en) | Method and mechanism for supporting virtual content in performing file operations at a RDBMS | |
| US8447825B2 (en) | File sharing system and file sharing method | |
| JPH10232811A (ja) | データベースのセキュリティ管理方法 | |
| CN101989923A (zh) | 将cim代理注册到管理代理的方法和系统以及管理系统 | |
| JP2007219634A (ja) | 分散型データベースシステム及びデータベースの分散管理方法 | |
| JP2002342144A (ja) | ファイル共有システム、プログラムおよびファイル受渡し方法 | |
| JPH05143435A (ja) | データベースシステム | |
| JPH04160542A (ja) | 分散データベース管理システム | |
| JP2003036207A (ja) | データアクセス制御システム及びデータアクセス制御方法 | |
| EP1648138B1 (en) | Method and system for caching directory services | |
| JPH06103150A (ja) | システム間の更新の速度をあげる方法 | |
| JPS63276158A (ja) | パスワ−ド入力管理方式 | |
| KR20000051051A (ko) | 능동형 데이터베이스 관리 시스템 및 방법 | |
| JP2003233517A (ja) | 文書管理システム、文書管理サーバ、ディレクトリサーバ、クライアント端末及びプログラム | |
| JP3163522B2 (ja) | 機器設置場所認識方法 | |
| CN117577273A (zh) | 医疗影像数据管理共享系统 | |
| JPH07262118A (ja) | 情報利用システム |