JPH05181734A - データベースのアクセス権管理制御方式およびファイルシステムのアクセス権管理制御方式 - Google Patents

Abstract

(57)【要約】 【目的】 異種分散システムの各処理装置に接続された
データベース、ファイルへのアクセスに対するアクセス
権のチェックを容易にする。 【構成】 アクセス対象がデータベースのテーブルの場
合、テーブル毎にアクセス権番号を割り当てる。この番
号は、例えば、小さい番号ほどアクセスの権限が強いも
のとする。ユーザにもアクセス権番号を付与する。そし
て、テーブル名とアクセス権番号からなるテーブル名管
理表と、ユーザ名とアクセス権番号からなるユーザ名管
理表を設け、アクセスが為されたとき、アクセス対象の
テーブルに対応するアクセス権番号とアクセスユーザに
対応するアクセス権番号を読み出し、両アクセス権番号
を比較し、テーブルのアクセス権番号がユーザのアクセ
ス権番号より小さいときにはアクセスを禁止し、大きい
か等しいときにはアクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、計算機ネットワークに
接続された複数計算機で構成される分散システムが適用
されるプラント、ロボット、制御装置を操作する制御サ
ブシステムとそこで作成されたり、活用されるデータを
処理する情報処理サブシステムの保持するデータベース
やファイルから構成される異種分散データベースシステ
ムの統合化に関して、特にデータベースやファイルに対
してユーザが発行するアクセス命令のアクセス権限の管
理制御方式に関する。（以下、データベースとファイル
を代表してデータベースと呼ぶ）

【０００２】

【従来技術】データベースシステムのアクセス権の管理
制御は、データベースに対するユーザのアクセス権許認
可を管理、制御することにより、データベースのデータ
の機密を保護する機能を果たす。実行権限とは、当該ユ
ーザがデータベースに対して発行する命令の実行可能性
のことである。

【０００３】データベースシステムは、命令を発行した
ユーザが、当該命令の実行権限を所有するかどうかを判
別して当該命令の実行可能性を決める。

【０００４】従来の技術としてリレーショナルデータベ
ース（ＲＤＢ）では、アクセス権のの管理、制御機能と
して以下のようなコマンドが用意されていた。

【０００５】ＧＲＡＮＴ ＜アクセス権限＞ ＯＮ ＜
ＤＢ名．テーブル名＞ ＴＯ ＜ユーザ名＞ このコマンドは、＜ユーザ名＞で指定されたユーザに対
して＜ＤＢ名・テーブル名＞で指定されたデータベース
のテーブルの＜アクセス権＞で指定したアクセス権限を
付与することを示す。ここでアクセス権限とは、テーブ
ルに対するデータの参照、更新、削除、挿入などの権限
のことである。

【０００６】リレーショナルデータベースのアクセス権
限の許認可と解除に関する仕様は、例えば、アデイソン
・ウェズレー社のアン・イントロダクション・ツー デ
ータベース・システムズ、第４版（１９８６年）の第４
４１頁から第４４３頁（Ｉｎｔｒｏｄｕｃｔｉｏｎ Ｔ
ｏ Ｄａｔａｂａｓｅ Ｓｙｓｔｅｍｓ， Ｆｏｕｒｔ
ｈ Ｅｄｉｔｉｏｎ，Ａｄｄｉｓｏｎ−Ｗｅｓｌｅｙ
（１９８６），Ｐ．Ｐ．４４１−４４３）に記述されて
いる。

【０００７】また、汎用計算機システムでマルチ・ユー
ザ、マルチ・プログラムを扱うオペレーテング・システ
ム（以下ＯＳと略す）は、ユーザの誤った使用や故意に
よるプログラムから他人のプログラムやシステムの破壊
を守るためにプロテクション機構が組み込まれている。
これは、基本的にプログラム（命令コード、データ）を
リングに割当て、実行中にはそのプログラムのリングと
その周り、即ち外側のリングのプログラムを呼び出すま
たは参照する特権が与えられる。逆に内側のリングにあ
るプログラムは、参照できないようになっている。ＯＳ
の於けるプログラム・プロテクションの方式は、例え
ば、共立出版社のＭＵＬＴＩＣＳ上巻、Ｅ．Ｉ．オーガ
ニック著 菊地豊彦、佐々木彬夫 共訳のＰ．Ｐ．１５
８−２３６に記述されている。

【０００８】

【発明が解決しようとする課題】ＷＳ（Ｗｏｒｋ Ｓｔ
ａｔｉｏｎ）やネットワークが高性能化され、工場、オ
フィス等の仕事は高性能化されたＷＳやネットワーク用
い構築した分散処理システムで処理されるようになって
きた。このような傾向のなかで、機器の制御のための分
散処理システムやデータ処理のための分散処理システム
のような個別に開発された分散処理システム同志を接続
統合した異種分散処理システムも構築されるようになっ
てきた。この目的の一つに、機器やプラントの制御情報
を経営に活用したりユーザサービスに使って新しい業務
とし、この業務を営業化することがある。例えば、鉄道
や飛行機の運航管理システムのデータを旅行業者に公開
して旅行プランの新しい商品を作るとか、駅で列車の運
行状況を実時間でお客さんにサービスする等である。こ
のように分散処理システムの主目的の業務以外に、そこ
から得られる情報に付加価値をつけて営業活動をしよう
とする動きがある。

【０００９】ここで一つの課題は、異種分散処理システ
ムの情報のアクセス権の問題である。分散処理システム
における各処理システムのファイルやデータベース内の
情報には機器やプラントを制御している情報や秘密の情
報などがあり、アクセスする人を限定したり、アクセス
できる機能を制限（参照は出来るが更新は出来ないな
ど）する制御が必要である。これは、例えば、列車運行
制御システムなどのデータを一般のユーザが勝手に変更
すれば事故につながる恐れが予想されることからもわか
る。

【００１０】制御と情報処理のように異種の分散処理シ
ステムが統合された異種分散処理システムシステムにお
ける情報アクセス権限を管理するときの問題点は、異種
の複数のベンダの計算機やソフトウエアが混在しており
情報を管理する方法も異なっていることであり、プラン
トや機器を制御するシステムは、機能の変更や機器の増
設などが繰り返される性質を持っていることである。ま
た、各ファイルやデータベースにアクセスするユーザの
数が多くなり、アクセス権を管理するテーブルは大きく
なり、それを使用したアクセス権のチェック処理に多く
の時間が必要になり、アクセス権情報を保守運用する処
理が複雑になるという問題点がある。

【００１１】そこで、上記のような場合に、アクセス権
の管理のために、前述のＯＳに於けるプログラムのプロ
テクションの方式を適用することが考えられるが、この
方式はデータベースや異種分散データベースのアクセス
権制御に関する考慮をしておらず、一つの計算機システ
ムのＯＳが管理するプログラム上のプロテクションにの
み有効なものであるから上記のような場合には適当なも
のでなく、たとえ適用しても、処理対象データ量が多く
なり、処理時間が大になり、さらに追加プログラムの量
が多くなると云った欠陥が生じてしまうものである。

【００１２】本発明の目的は、このような環境のなか
で、通常の分散データベースには勿論適用でき、異種分
散データベースにおいて統一的で操作が簡単で情報のア
クセス権を正確に制御する方式を提供することである。

【００１３】

【課題を解決するための手段】アクセス対象がデータベ
ースのテーブルの場合、テーブル毎にアクセス権番号を
割り当てる。この番号は、例えば、小さい番号ほどアク
セスの権限が強いものとする。ユーザにもアクセス権番
号を付与する。そして、テーブル名とアクセス権番号か
らなるテーブル名管理表と、ユーザ名とアクセス権番号
からなるユーザ名管理表を設け、アクセスが為されたと
き、アクセス対象のテーブルに対応するアクセス権番号
とアクセスユーザに対応するアクセス権番号を読み出
し、両アクセス権番号の大小関係によりアクセスの許可
又は禁止を判定するようにしている。 アクセス対象
が、ファイルの場合、データベースの場合あるいはファ
イルシステムの場合も同様である。

【００１４】

【作用】アクセスが為されたとき、テーブル名管理表か
らアクセス対象のテーブルに与えられているアクセス権
番号を読み出し、ユーザ名管理表からアクセスユーザに
与えられているアクセス権番号を読み出し、両アクセス
権番号を比較し、テーブルのアクセス権番号がユーザの
アクセス権番号より小さいときにはアクセスを禁止し、
大きいか等しいときにはアクセスを許可する。このた
め、アクセス権の管理制御が容易にでき、管理制御のた
めの情報の保守を容易にでき、処理時間を少なくでき、
さらに、異種分散処理システムにおける各データベース
やファイルでのアクセス権の管理制御を容易にすること
ができる。

【００１５】

【実施例】

〈実施例１〉図１は、機器制御を目的とする分散処理シ
ステムとデータ処理を目的とする情報処理のための分散
処理システムを統合した異種分散処理システムの構成例
を示したものである。機器制御を目的とする分散処理シ
ステムは、ネットワーク５にＷＳ（ＷｏｒｋＳｔａｔｉ
ｏｎ）２や制御用計算機３が接続され、ＷＳ２にロボッ
ト１が接続され、制御用計算機３には制御装置４が接続
され、ＷＳ２および制御用計算機３にはデータを格納す
るディスク１０が接続されており、製品の製造を行な
う。

【００１６】一方、データ処理を目的とする情報処理の
ための分散処理システムは、ネットワーク９にＷＳ７、
ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）８などが
接続されている。これらのＷＳ７、ＰＣ８にはディスク
１０が接続されておりデータが格納されている。このよ
うに異なる処理を行なう分散処理システムは、ゲートウ
エイ６と呼ばれる装置を使いネットワーク同志の接続が
図られている。

【００１７】図２は、ネットワークに接続されたＷＣ、
ＰＣ、制御用計算機のハードウエア構成例を示したもの
である。基本構成は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏ
ｃｅｓｓｉｎｇ Ｕｎｉｔ）２１、メモリ２２、ＤＫＣ
（Ｄｉｓｋ Ｃｏｎｔｒｏｌｌｅｒ）２３、とそれに接
続されたディスク２４、バス２５、通信制御装置２９、
コンソール装置２６から構成されている。コンソール装
置２６にはディスプレイ２７、キーボード２８等が接続
される。制御システムのＷＳや制御用計算機はロボット
や制御機器が接続されている。

【００１８】情報（データ）は、ディスクに格納されて
いる。また、ディスクに格納された情報（データベー
ス）は、ＤＢＭＳ（データベース管理システム）と呼ば
れるソフトウエアでアクセス、管理される。このＤＢＭ
Ｓは、メモリ上にロードされたプログラムやコンソール
装置からのアクセス・コマンドにより起動されディスク
のデータベースをアクセスする。

【００１９】データベースをアクセスするコマンドは、
データベースの存在するＷＳ、ＰＣなどのほかにネット
ワークを経由してネットワーク上の他のＷＳ、ＰＣなど
の計算機から送られてくることがある。その場合は、通
信制御装置経由でコマンドが送られてきて、結果のデー
タ等は通信制御装置経由でネットワークを介してコマン
ド送信元のＷＳ、ＰＣへ返送される。

【００２０】図３は、ＷＳ、ＰＣ等に備えられたソフト
ウエアを示すものであり、３０はＤＢＭＳ、３１はファ
イル管理システム、３２はオペレーティングシステムで
ある。ディスクに格納されたデータベースをアクセス・
管理するＤＢＭＳ３０は、データベースアクセス・コマ
ンド入力処理部３３、コマンド構文解析部３４、意味解
析部３５、データベースアクセス権チェック部３７、デ
ータベースアクセス命令生成部３８、アクセス命令実行
制御部３９、データベースアクセス処理ルーチン群４
０、データベースのアクセス結果をコマンド発行元へ返
すデータベースアクセス結果出力部３６から構成されて
いる。

【００２１】図４は、ＤＢＭＳの処理概要を示したもの
である。データベースのアクセス・コマンドが、ＤＢＭ
Ｓに入力される（ステップ５１）と構文の解析が行なわ
れ（ステップ５２）、構文にエラーが有る場合は構文誤
りエラーメッセージをコマンド発行元に返送し（ステッ
プ５３）、構文にエラーが無い場合は次に意味上のチェ
ックを行なう（ステップ５４）。意味上の誤りの有る場
合はエラーメッセージをコマンド発行元へ返送し（ステ
ップ５５）、意味上の誤りが無ければアクセス権のチェ
ックが行なわれる（ステップ５６）。アクセス権のチェ
ックの結果、データベースをアクセスする権限が与えら
れていない場合にはエラーメッセージをコマンド発行元
へ返送し（ステップ５７）、データベースをアクセスす
る権限が与えられている場合にはデータベースをアクセ
スする命令の列を生成する（ステップ５８）。次いで、
生成した命令の列を実行してデータベースのアクセスを
行なう（ステップ５９）。アクセスの結果はコマンドの
発行元に返送する（ステップ６０）。

【００２２】本実施例は、上記したデータベースアクセ
ス権チェック部３７に係るものであり、データベースま
たはファイルのデータが、リレーショナルデータベース
のように２次元の表（テーブル）の形式を取っているよ
うなデータベースに係るものである。

【００２３】図５は、データベースの各テーブルに与え
られるアクセス権番号とユーザに与えられるアクセス権
番号とを表にしたアクセス権管理表３２を示すものであ
り、上記したシステムで使用する１つのデータベース上
のテーブル Ｔ１，Ｔ２，・・・Ｔｉ，・・・Ｔｎ ３
０とデータベースのアクセスユーザ Ｕ１，Ｕ２，・・
・Ｕｉ，・・・Ｕｎ ３１を表３２のようにアクセス権
番号３３により分類したものである。

【００２４】アクセス権管理表３２の意味は、アクセス
権番号０には、テーブルＴ１，Ｔ３，を、アクセス権番
号１には、テーブルＴ２，Ｔ４，Ｔ５を、アクセス権番
号２には、テーブルＴ６，Ｔｉ，Ｔｊのように順次割当
て、それぞれのテーブルをアクセスできるユーザ名３５
を定義している。アクセス権番号０のテーブルＴ１，Ｔ
３には、ユーザＵ１，Ｕ２がアクセスできる。アクセス
権番号１のテーブルＴ２，Ｔ４，Ｔ５には、ユーザＵ３
がアクセスできる。

【００２５】アクセス権番号は、小さい方から順番に割
り振り、テーブルとそれをアクセスできるユーザの関係
を定義する。ここでいうアクセスできるという意味は、
テーブルのアクセス権番号とユーザのアクセス権番号の
関係で両者のアクセス権番号を比較してテーブルのアク
セス権番号のほうが、小さい時は、参照のみ、等しいか
大きい時は、テーブルの参照に加えて更新、挿入、削除
ができるということである。この他、ユーザのアクセス
権番号よりテーブルのアクセス権番号のほうが小さい時
アクセス禁止、大きいか等しい時は、アクセス可能と定
義することもできる。この定義はアプリケーションシス
テムの性質により選択する。また、上記の場合、アクセ
ス権番号は、小さい方から順番に割り振っているが、逆
に大きい方から順番に割り振ってもよい。この場合、ア
クセス権番号の比較結果とアクセスの許可、禁止の関係
は逆になる。

【００２６】図６は、データベースに設けられており、
データベースのテーブルをアクセスするユーザの名前を
管理するユーザ名管理表４０を示した図であり、本実施
例では、データベースのデータベースアクセス権チェッ
ク部で参照するカラムを４３として追加した。このカラ
ムには、本実施例で使うテーブルへのアクセス権を示す
番号が格納される。他のカラムとしてユーザの名前を格
納するカラム４１やユーザ名の人の所属や地位などの属
性情報を格納するカラム４２が設けられる。

【００２７】図７は、データベースに設けられているデ
ータベースのテーブル名管理表５０を示す図であり、本
実施例では、カラム５５を新たに追加している。このカ
ラムは、本実施例で使うテーブルのアクセス権を格納し
ておき、データベースアクセス権チェック部で参照して
ユーザに対するテーブルのアクセス権のチェックに使
う。テーブル名管理表のその他のカラムは、テーブル名
５１、テーブル作成者５２などが格納されている。

【００２８】図８は、データベースアクセス権チェック
部におけるユーザのデータベースに対するアクセス権限
をチェックするための処理フローを示すものである。

【００２９】データベースは、データ実体とデータ定義
情報やアクセス権管理情報などからなるディクショナリ
と呼ばれる大きくわけて二つの情報から構成されており
いずれもディスクに格納されている。データベースへの
アクセスが要求されるとＤＢＭＳがオペレーティングシ
ステムによりメモリ上にロードされる。そして制御がＤ
ＢＭＳにわたされる。そして、ＤＢＭＳの実行が開始さ
れデータベースのディクショナリが実行に必要な部分だ
けロードされる。ＤＢＭＳにコマンドか入力され、それ
を実行するとき必要なディクショナリやデータがディス
クからロードされる。アクセス権管理のために用意され
たテーブルは、コマンドが解析され実行されるときディ
スクからロードされる。なお、一度ロードされた管理テ
ーブルは、次にディスクから読み取るディクショナリや
データを格納するメモリ領域がなくディスクに格納され
るまでメモリ上に残っている。管理テーブルへのアクセ
スが必要なときメモリ上に管理テーブルがないときディ
スクからロードしメモリ上に予め存在するときはそれを
アクセスする。データベースへのアクセスを終了したと
きメモリ上の管理テーブルを含むディクショナリ、デー
タはディスクへ格納される。データベースへのアクセス
が、再び始まったときにディスクからＤＢＭＳによりロ
ードされアクセスされる。

【００３０】処理６１は、まずテーブル名管理表５０か
らアクセス権番号（Ａｔｎｏ．）を求める。次いで処理
６２は、データベースのアクセスユーザのユーザ名管理
表４０からデータベース・アクセス権番号（Ａｕｎ
ｏ．）を求める。判定処理６３は、テーブルのアクセス
権番号Ａｔｎｏ．とユーザに付与されたアクセス権番号
Ａｕｎｏ．を比較し、Ａｔｎｏ．≧Ａｕｎｏ．であるか
否かを判定する。テーブルのアクセス権番号が小さい時
（Ａｔｎｏ．＜Ａｕｎｏ．）、判定処理６４でアクセス
命令の種類が参照命令であるか否かを調べる。参照命令
でないときは、アクセス権がないので図４のステップ５
７に移り、アクセス禁止のエラーメッセージをアクセス
元に返送する。判定処理６３でテーブルのアクセス権番
号のほうが大きいか、等しいときには（Ａｔｎｏ．≧Ａ
ｕｎｏ．）図４のステップ５７に移り、アクセス命令列
の生成を行なう。判定処理６４で命令の種類が参照命令
の時には、命令の実行権利があるので図４のステップ５
７に移り、アクセス命令列の生成を行なう。

【００３１】〈実施例２〉実施例１は、データベースの
テーブルについて説明したが、ファィルシステムのファ
イルについても同様に実行することができる。図９は、
ファイル・システムに設けられており、ファイル・アク
セスをするユーザのユーザ名管理表７０を示す。カラム
７１は、ユーザの名前を文字コードで格納してあり、カ
ラム７２は、ユーザの属性情報を格納してある。カラム
７３は、データベースのテーブル同様にファイルに対す
るアクセス権番号であり、この実施例を実現するため追
加したものである。図１０は、ファイル・システムに設
けられているファイル名管理表８０を示すものである。
カラム８１は、ファイル名が文字コードで格納されてお
りカラム８２はファイルの作成者、カラム８３は、ファ
イルの属性をそれぞれ格納している。カラム８４は、フ
ァイルに対するアクセス権番号を本実施例を実行するた
めに付加したものである。図１１は、ファイル・アクセ
ス命令を受けた際の、ファイル・システムのアクセス権
チェック部におけるユーザのファイルに対するアクセス
権限をチェックするための処理フローを示すものであ
る。該処理フローは図８に示したデータベースにおける
処理フローと同様であるので、詳細な説明は省略する。

【００３２】〈実施例３〉実施例１、２は、アクセス対
象が、データベースの各テーブル、ファイル・システム
の各ファイルであったが、アクセス対象をテーブルの集
合であるデータベース自体またはファイル・システム自
体に対してアクセス権を管理するために使用できる。テ
ーブル名管理表、ファイル名管理表に代えてデータベー
ス名管理表、ファイル・システム名管理表を用いる。実
施例１、２と同様に、データベース名管理表と、ファイ
ル・システム名管理表と、ユーザ名管理表にアクセス権
番号を格納するカラムを追加することで実現できる。

【００３３】データベース・アクセスまたはファイル・
システム・アクセスのためのアクセス命令の処理フロー
は、前述の実施例１、２における処理フローと同様であ
る。

【００３４】以上、第１実施例〜第３実施例について説
明したが、第１実施例と第３実施例を組み合わせて使う
ことも出来、また、第２実施例と第３実施例を組み合わ
せて使うことも出来る。

【００３５】また、システムのＷＳやＰＣに、データベ
ースが接続された場合およびファイルが接続された場合
について説明したが、上記ＷＳやＰＣにデータベースと
ファイルが混在して接続されているような場合にも本発
明は適用することができる。

【００３６】

【発明の効果】以上に述べたように、本発明によれば、
データベースやファイルのアクセス権の管理制御が、ア
クセス権番号をユーザと、データベースやファイルのア
クセス対象である各テーブルや各ファイルに割当てるだ
けで容易に実行でき、アクセス権を管理する情報が、コ
ンパクトになるうえに、それを保守することが容易にな
り、また、アクセス権を判定する処理は、ユーザに割当
てられたアクセス権番号とデータベースのテーブルやフ
ァイルに割当てられたアクセス番号の比較により簡単に
行なえるので、処理時間が少なくてすみ、さらに、異種
分散処理システムにおける各データベースやファイルで
のアクセス権の管理制御を容易に実行することができ
る。

【図面の簡単な説明】

【図１】本発明が適用される異種分散処理システムの構
成例を示す図である。

【図２】異種分散処理システムにおけるＷＳ、ＰＣ、制
御用計算機のハードウェア構成を示す図である。

【図３】ＷＳ、ＰＣ等に備えられたソフトウエアとＤＢ
ＭＳの構成を示す図である。

【図４】ＤＢＭＳにおけるアクセス・コマンドの処理フ
ローを示す図である。

【図５】ユーザとデータベースのテーブルのアクセス権
番号による分類を示す図である。

【図６】データベース・アクセス・ユーザの名前を管理
するユーザ名管理表を示す図である。

【図７】データベースのテーブルを管理するテーブル名
管理表を示す図である。

【図８】データベースアクセス権チェック部におけるユ
ーザのデータベースに対するアクセス権限をチェックす
るための処理フローを示す図である。

【図９】ファイル・アクセス・ユーザの名前を管理する
ユーザ名管理表を示す図である。

【図１０】ファイルシステムのファイルを管理するファ
イル名管理表を示す図である。

【図１１】ファイルアクセス権チェック部におけるユー
ザのファイルに対するアクセス権限をチェックするため
の処理フローを示す図である。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 表（テーブル）形式のデータからなるデ
   ータベースのアクセス権管理制御方式であって、 データベースは、少なくとも複数のテーブル名と各テー
   ブル名に与えられたアクセス権番号からなるテーブル名
   管理表と、 少なくとも複数のユーザ名と各ユーザ名に与えられたア
   クセス権番号からなるユーザ名管理表を備え、 アクセス元からのアクセス・コマンドを受けたとき、該
   アクセス・コマンドが指示するテーブル名に対応するア
   クセス権番号とユーザ名に対応するアクセス権番号を夫
   々前記テーブル名管理表とユーザ名管理表から読み出
   し、テーブル名に対応するアクセス権番号がユーザ名に
   対応するアクセス権番号と等しいか大きいとき（また
   は、等しいか小さいとき）アクセスを許可し、小さいと
   き（または、大きいとき）アクセスを禁止するよう制御
   することを特徴とするデータベースのアクセス権管理制
   御方式。
2. 【請求項２】 請求項１記載のデータベースのアクセス
   権管理制御方式において、テーブル名に対応するアクセ
   ス権番号がユーザ名に対応するアクセス権番号より小さ
   いとき（または、大きいとき）でかつアクセス内容が参
   照のみのときアクセスを許可するよう制御することを特
   徴とするデータベースのアクセス権管理制御方式。
3. 【請求項３】 ファイルシステムのアクセス権管理制御
   方式であって、 ファイルシステムは、少なくとも複数のファイル名と各
   ファイル名に与えられたアクセス権番号からなるファイ
   ル名管理表と、 少なくとも複数のユーザ名と各ユーザ名に与えられたア
   クセス権番号からなるユーザ名管理表を備え、 アクセス元からのアクセス・コマンドを受けたとき、該
   アクセス・コマンドが指示するファイル名に対応するア
   クセス権番号とユーザ名に対応するアクセス権番号を夫
   々前記ファイル名管理表とユーザ名管理表から読み出
   し、ファイル名に対応するアクセス権番号がユーザ名に
   対応するアクセス権番号と等しいか大きいとき（また
   は、等しいか小さいとき）アクセスを許可し、小さいと
   き（または、大きいとき）アクセスを禁止するよう制御
   することを特徴とするファイルシステムのアクセス権管
   理制御方式。
4. 【請求項４】 請求項３記載のファイルシステムのアク
   セス権管理制御方式において、ファイル名に対応するア
   クセス権番号がユーザ名に対応するアクセス権番号より
   小さいとき（または、大きいとき）でかつアクセス内容
   が参照のみのときアクセスを許可するよう制御すること
   を特徴とするファイルシステムのアクセス権管理制御方
   式。
5. 【請求項５】 夫々データベースが接続された複数の処
   理装置がネットワークで接続されたシステムにおけるデ
   ータベースのアクセス権管理制御方式であって、 データベースは、少なくとも複数のデータベース名と各
   データベース名に与えられたアクセス権番号からなるデ
   ータベース名管理表と、 少なくとも複数のユーザ名と各ユーザ名に与えられたア
   クセス権番号からなるユーザ名管理表を備え、 アクセス元からのアクセス・コマンドを受けたとき、該
   アクセス・コマンドが指示するデータベース名に対応す
   るアクセス権番号とユーザ名に対応するアクセス権番号
   を夫々前記データベース名管理表とユーザ名管理表から
   読み出し、データベース名に対応するアクセス権番号が
   ユーザ名に対応するアクセス権番号と等しいか大きいと
   き（または、等しいか小さいとき）アクセスを許可し、
   小さいとき（または、大きいとき）アクセスを禁止する
   よう制御することを特徴とするデータベースのアクセス
   権管理制御方式。
6. 【請求項６】 請求項５記載のデータベースのアクセス
   権管理制御方式において、データベース名に対応するア
   クセス権番号がユーザ名に対応するアクセス権番号より
   小さいとき（または、大きいとき）でかつアクセス内容
   が参照のみのときアクセスを許可するよう制御すること
   を特徴とするデータベースのアクセス権管理制御方式。
7. 【請求項７】 夫々ファイルシステムが接続された複数
   の処理装置がネットワークで接続されたシステムにおけ
   るファイルシステムのアクセス権管理制御方式であっ
   て、 ファイルシステムは、少なくとも複数のファイルシステ
   ム名と各ファイルシステム名に与えられたアクセス権番
   号からなるファイルシステム名管理表と、 少なくとも複数のユーザ名と各ユーザ名に与えられたア
   クセス権番号からなるユーザ名管理表を備え、 アクセス元からのアクセス・コマンドを受けたとき、該
   アクセス・コマンドが指示するファイルシステム名に対
   応するアクセス権番号とユーザ名に対応するアクセス権
   番号を夫々前記ファイルシステム名管理表とユーザ名管
   理表から読み出し、ファイルシステム名に対応するアク
   セス権番号がユーザ名に対応するアクセス権番号と等し
   いか大きいとき（または、等しいか小さいとき）アクセ
   スを許可し、小さいとき（または、大きいとき）アクセ
   スを禁止するよう制御することを特徴とするファイルシ
   ステムのアクセス権管理制御方式。
8. 【請求項８】 請求項７記載のファイルシステムのアク
   セス権管理制御方式において、ファイルシステム名に対
   応するアクセス権番号がユーザ名に対応するアクセス権
   番号より小さいとき（または、大きいとき）でかつアク
   セス内容が参照のみのときアクセスを許可するよう制御
   することを特徴とするファイルシステムのアクセス権管
   理制御方式。