JPH056322A - 情報資源アクセス方式 - Google Patents

Abstract

(57)【要約】 【目的】 同報通信可能なネットワークシステムにおい
て、一時的なアクセス権変更の処理を簡単な処理により
行い、情報資源のアクセスを可能とする。 【構成】 ネットワーク上で制限的に共通利用可能な情
報資源と、当該情報資源に対するアクセスの許可／禁止
を規定するアクセス権を管理するアクセス権情報とを格
納し、当該情報資源を管理するアクセス処理手段に対
し、当該情報資源に対するアクセス権を有しないユーザ
から当該情報資源に対するアクセス要求があった場合、
アクセス処理手段は、当該アクセス要求に対する当該情
報資源のアクセス権変更の同報通信を行い、当該情報資
源の管理者からの応答により制限的なアクセスを許可す
るアクセス権変更を行い、当該情報資源に対するアクセ
ス要求の処理を行う。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、情報資源アクセス方式
に関し、特に、ローカルエリアネットワークにより複数
のワークステーションが接続されたネットワークシステ
ムにおいて、ネットワーク上で制限的なアクセスを許可
している共通利用可能な情報資源に対して、当該情報資
源のアクセス権を持たないユーザに対しても、セキュリ
イを低下させることなく、ネットワーク機能を利用し
て、制限的なアクセス権変更の処理を自動的に行い、当
該情報資源のアクセスを可能とする情報資源アクセス方
式に関するものである。

【０００２】

【従来の技術】従来、ローカルエリアネットワークによ
り複数のワークステーションが相互に接続されたネット
ワークシステムにおいて、ネットワーク上で利用される
情報資源には、機密保護のため、また、システムの安全
性のため、各利用者に対してまたは利用者のグループに
対して、制限的にアクセスを許可するアクセス権が付与
され、他の利用者からの当該情報資源に対するアクセス
を制限することが行なわれる。これは、複数の利用者に
より共用されるコンピュータシステムにおける情報資源
に対しても同様であり、記憶保護リングなどで同様なセ
キュリティ保護の対策が講じられている。

【０００３】したがって、利用者が利用しようと希望す
る情報資源に対するアクセス権を有しない場合、当該情
報資源に対するアクセスは当然に禁止される。このた
め、利用しようとする情報資源に対するアセセス権を有
しない利用者が、そのような情報資源をアクセスするた
めには、まず、当該情報資源のアクセス権を得ることが
必要であり、当該情報資源に対するアクセス権の変更要
求を、その情報資源の管理している者に対して行なわな
ければならない。情報資源に対するアクセス権の変更の
措置は、例えば、当該情報資源に対するアクセス権を新
たに付与するといったようなアクセス権を緩和する措置
で行なわれる。

【０００４】

【発明が解決しようとする課題】しかし、情報資源のア
クセス権の変更の措置では、特に、アクセス権を緩和す
る措置では、管理者が意識して戻さければ、そのままに
なっていまうことが多く、アクセス権付与によるアクセ
ス制限が緩和されて、結局、制限がなくなってしまうこ
とになる。このため、情報資源に対してアクセス権を設
定する意味付けがなくなり、情報資源のセキュリィが低
下する。また、情報資源のアクセス権の変更要求は、ア
クセス変更の要求者が自分で発行しなければならず、ア
クセス変更の要求者と被要求者が共にネットワークにア
クセスしている場合で、しかも、両者の間で何らかのコ
ミュニケーションを取って、アクセス権の変更を行うこ
とが強いられる。したがって、アクセス権の変更要求を
受けた被要求者は、単に情報資源の部分的な参照アクセ
スのみを一時的に許可する場合であっても煩らわしい変
更手続きの処理を行なわなければならないという問題が
ある。

【０００５】本発明の目的は、これらの問題点、すなわ
ち、アクセス権の一時的な変更要求が自動的に行なわれ
ないことによる種々の問題点を解消し、セキュリティを
低下させることなく、一時的なアクセス権変更の処理を
簡単な処理により行い、情報資源のアクセスを可能とす
る情報資源アクセス方式を提供することにある。

【０００６】

【課題を解決するための手段】上記の目的を達成するた
め、本発明の情報資源アクセス方式は、複数のワークス
テーションが接続された同報通信可能なネットワークシ
ステムにおいて、ネットワークを通して各ワークステー
ションの間で制限的なアクセスを許可している共通利用
可能な情報資源を格納している情報資源格納手段（ＲＳ
１）と、前記情報資源に対するアクセスの許可／禁止を
規定するアクセス権情報を保持するアクセス権記憶手段
（Ｔ１）と、アクセス権情報を参照して情報資源を管理
し、当該情報資源に対するアクセス権を有しないユーザ
からアクセス要求があった場合、当該アクセス要求に対
する当該情報資源のアクセス権変更の同報通信を行い、
当該情報資源の管理者からの応答により制限的なアクセ
スを許可するアクセス権変更を行い、当該情報資源に対
するアクセス要求の処理を行うアクセス処理手段（２
Ｓ）とを有すること特徴とする。

【０００７】

【作用】複数のワークステーションが接続された同報通
信可能なネットワークシステムにおいて、情報資源格納
手段（ＲＳ１）は、ネットワークを通して各ワークステ
ーションの間で制限的なアクセスを許可している共通利
用可能な情報資源を格納しており、この情報資源に対応
して、アクセス権記憶手段（Ｔ１）が、情報資源に対す
るアクセスの許可／禁止を規定するアクセス権情報を保
持している。アクセス処理手段（２Ｓ）は、アクセス権
記憶手段（Ｔ１）に格納されたアクセス権情報を参照し
て、情報資源格納手段（ＲＳ１）に格納されている情報
資源を管理している。そして、当該情報資源に対するア
クセス権を有しないユーザからアクセス要求があった場
合、アクセス処理手段（２Ｓ）は、当該アクセス要求に
対する当該情報資源のアクセス権変更の同報通信をネッ
トワークを通して行い、ネットワークからの当該情報資
源の管理者からの応答によって、制限的なアクセスを許
可するアクセス権変更を行い、当該情報資源に対するア
クセス要求の処理を行う。

【０００８】このような構成により、ネットワークシス
テムにおいて、ある情報資源に対して、当該情報資源の
アクセス権がない利用者からのアクセス要求が発行され
た場合にも、当該情報資源の管理者に対するアクセス権
変更要求の処理が自動的に発行されて、ネットワークを
通じてアクセス権変更の処理が行なわれ、当該情報資源
に対するアクセスが可能となる。この場合のアクセス権
変更の処理において、ユーザはネットワークにおけるア
クセス権変更の要求者として、当該情報資源の管理者の
被要求者との間での煩わしいコミュニケーションを取る
必要がない。また、ここでのアクセス権が変更されたア
クセスは、制限的な一時的なアクセスとすることによ
り、また、ネットワークを通じてのアクセス権変更が同
報通知されていることにより、当該アクセス権変更によ
る制限的なアクセスが行なわれたことは、他の管理者に
より監視されており、セキュリティが低下することはな
い。

【０００９】

【実施例】図１は本発明の一実施例にかかるネットワー
クシステムの要部の構成を示すブロック図であり、図２
はネットワークを通して各ワークステーションの間で制
限的なアクセスを許可している共通利用可能な情報資源
を格納しているワークステーションの要部の構成を更に
詳細に示す図である。また、図３はネットワークシステ
ムにおいてクライアントからのアクセス要求によりサー
バがアクセス権の変更処理を行う場合の通信手順を説明
する図である。

【００１０】図１において、Ｎはネットワークであり、
１Ｗ〜４Ｗはワークステーションである。ワークステー
ション１Ｗ〜４Ｗは同報通信機能および相互の通信機能
を有し、ネットワークＮによって相互に接続されるノー
ドとなっている。１Ｓ，２Ｓ，３Ｓ，および４Ｓは、１
Ｗ，２Ｗ，３Ｗ，および４Ｗのそれぞれのノード（ワー
クステーション）で起動されるサーバである。ワークス
テーション２Ｗにおけるサーバ２Ｓは、自己に保持して
いるシステムにおいて共通利用可能な情報報資源ＲＳ１
をアクセス権情報記憶テーブルＴ１に記憶したアクセス
権情報により管理している。また、Ｃ１，Ｃ２は、それ
ぞれノード３Ｗ，１Ｗで起動されたクライアントであ
る。

【００１１】このように、ネットワークＮを介して各ワ
ークステーション１Ｗ〜４Ｗが相互接続され、クライア
ント・サーバ処理方式によりデータ処理を分散して行う
ネットワークシステムにおいては、各々のサーバＳ（１
Ｓ，２Ｓ，３Ｓ，４Ｓなど）は各クライアントＣ（Ｃ
１，Ｃ２など）から要求を受け付け、情報資源ＲＳの参
照，更新，アクセス権の変更，情報資源ＲＳの管理者と
の通信，一時的なアクセス権の記憶などの処理を行う。
ここでのクライアントＣには、アクセスを要求するユー
ザが起動する第１のクライアントＣ１と、情報資源の管
理者が起動する第２のクライアントＣ２との２種類が存
在する。

【００１２】情報資源ＲＳ１のアクセスを要求するユー
ザが起動するクライアントＣ１は、ユーザとサーバ２Ｓ
との間のインタフェースの役割を果たす。具体的には、
ユーザＵからのコマンドの解釈を行い、サーバ２Ｓに対
する情報資源アクセス要求の発行を行う。例えば、サー
バ２Ｓに対するアクセス権参照要求の発行を行い、情報
データの授受を行う。また、情報資源ＲＳ１の管理者が
起動したクライアントＣ２は、サーバ２Ｓとの通信を行
い、要求されたアクセスに対して許可，不許可を規定す
るアクセス権情報の発行または変更を指示する通信を行
う。

【００１３】図２に示すように、ネットワークシステム
のワークステーション２Ｗには、情報資源ＲＳ１の格納
部に、例えば、ファイルＡ，ファイルＢ，ファイルＣが
格納されている。ここに格納された情報資源ＲＳ１の各
々のファイルＡ，ファイルＢ，ファイルＣは、ネットワ
ークを通して各ワークステーションの間で制限的なアク
セスを許可している共通利用可能な情報資源である。こ
れらの情報資源のファイルＡ，ファイルＢ，ファイルＣ
に対して、アクセス権情報記憶テーブルＴ１には、情報
資源の各ファイルに対応するアクセスの許可／禁止を規
定するアクセス権情報が、その管理者情報（アクセス権
を有するユーザ名）Ｕ１，Ｕ２，Ｕ３などと共に格納さ
れている。そして、サーバ２Ｓは、アクセス権情報記憶
テーブルＴ１の各アクセス権情報を参照して、情報資源
の各々のファイルＡ，ファイルＢ，ファイルＣを管理
し、アクセス要求に対する処理を行う。例えば、この情
報資源のファイルＡに対して、アクセス権を有しないユ
ーザＵ３からアクセス要求があった場合、サーバ２Ｓ
は、ネットワークＮを通して当該アクセス要求に対する
当該情報資源のアクセス権変更の同報通信を行う。そし
て、当該情報資源のファイルＡの管理者であるユーザＵ
１またはユーザＵ２が起動しているクライアントＣ２か
らの応答があった場合に、制限的なアクセスを許可する
アクセス権変更を行って、ユーザＵ３に対して、当該情
報資源のファィルＡに対するアクセス要求の処理を行
う。

【００１４】次に、アクセス要求された情報資源に対す
るアクセス要求処理がネットワークの同報通信機能を利
用し、クライアントＣとサーバＳの間の通信手順によっ
て、どのように処理されるかを、図３を参照して説明す
る。

【００１５】クライアントＣ１は、ワークステーション
２Ｗが保持する情報資源をアクセスするために、当該ワ
ークステーション２Ｗ上で起動されたサーバ２Ｓに対し
てアクセス要求を出す（通信手順）。クライアントＣ
１からのアクセス要求を受け付けたサーバ２Ｓは、アク
セス要求された情報資源に対するアクセス権情報を調
べ、当該アクセス要求に対して、アクセス権があるユー
ザからのアクセス要求である場合には、そのまま、アク
セス要求処理を実行し、その後の情報データの授受を行
う。

【００１６】一方、アクセス要求された情報資源に対す
るアクセス権を調べた結果、当該アクセス要求に対して
は、アクセス権がないユーザからのアクセス要求である
場合には、サーバ２Ｓは情報資源の管理者のクライアン
トＣ２に対してメッセージを送出して、アクセス権の変
更を要求する処理を行う。そのため、サーバ２Ｓは、ま
ず、他の全てのサーバ（１Ｓ，３Ｓ，４Ｓ）に対して同
報通信によってメッセージを送出し（通信手順）、一
定時間の間その応答を待つ。これに対して、各サーバが
らの応答がなければ、当該アクセス要求に対しては、ユ
ーザに情報資源アクセス要求の拒否を連絡する。

【００１７】ところで、同報通信によるメッセージを受
け取った各サーバは、そのワークステーションを当該管
理者のユーザが使用しているかどうかを調ベて、使用し
ていれば、そのワークステーションの端末にメッセージ
を表示する。

【００１８】管理者はクライアントＣ２を起動し、サー
バ２Ｓとの通信を行い、アクセスの許可，不許可，アク
セスの内容，そのアクセス権を適用する期間などの制限
的なアクセス権の変更内容をサーバに通知する（通信手
順）。

【００１９】サーバ２Ｓは、情報資源アクセス要求を出
したユーザに対して、アクセス権が与えられると、与え
られたアクセス権情報による範囲で、アクセス要求に応
じて情報データの授受を行ない（通信手順）、データ
授受の処理が終了すると、各了通信を行って、一連の処
理を終了する（通信手順）。

【００２０】なお、サーバ２ＳはクライアントＣ１との
接続が行われた時点で、ユーザや管理者を確認するため
にネットワーク上の認証サービスを利用して認証を行
う。また、ユーザはサーバ２Ｓに対してアクセス要求を
行う時、当該情報資源に対するアクセス権がない場合に
は、管理者に対してアクセス権変更要求を送出しないよ
うに指定して、アクセス要求を出すこともできる。

【００２１】また、制限的なアクセス権を与える場合、
当該アクセス権が有効な期間として、サーバ２Ｓとクラ
イアントＣ１が接続されている間を指定することによ
り、一時的なアクセス権の設定を行うことができる。

【００２２】このように、本実施例の情報資源アクセス
方式によれば、複数のワークステーションが接続された
同報通信可能なネットワークシステムにおいて、ネット
ワーク上の情報資源と当該情報資源に対するアクセスの
許可／禁止を規定するアクセス権を管理するアクセス権
管理テーブルとを備えて当該情報資源を管理するサーバ
に対し、当該情報資源に対するアクセス権を有しないユ
ーザのクライアントから当該情報資源に対するアクセス
要求があった場合、アクセス要求を受けたサーバが、当
該情報資源に対するアクセス権変更の同報通信を行い、
当該情報資源に対するアクセス権を有するユーザのクラ
イアントからアクセス権変更の許可を得て、当該情報資
源に対するアクセスを行うことになる。

【００２３】したがって、一時的なアクセス権の変更に
よりセキュリティの低下を招くことなく、情報資源に対
するアクセス権を有しないユーザにおいても、煩雑な操
作を行うことなく、ネットワーク上における情報資源を
利用する処理が能率よく行うことができる。

【００２４】

【発明の効果】以上説明したように、本発明によれば、
ネットワークにおける同報通信機能を用いて、アクセス
権がない場合のアクセス権変更要求が自動的に管理者に
対して行なわれ、ネットワークを通じてアクセス権の変
更が行われるので、アクセス権変更の要求者と被要求者
との間で煩わしいコミュニケーションをとらなけれなら
ない問題がなくなる。また、一時的なアクセス権変更に
よりセキュリティの低下を防ぐことができる。

【図面の簡単な説明】

【図１】 図１は本発明の一実施例にかかるネットワー
クシステムの要部の構成を示すブロック図、

【図２】 図２はネットワークを通して各ワークステー
ションの間で制限的なアクセスを許可している共通利用
可能な情報資源を格納しているワークステーションの要
部の構成を更に詳細に示す図、

【図３】 図３はネットワークシステムにおいてクライ
アントからのアクセス要求によりサーバがアクセス権の
変更処理を行う場合の通信手順を説明する図である。

【符号の説明】

１Ｗ〜４Ｗ…ノード（ワークステーション）、１Ｓ〜４
Ｓ…サーバ、Ｃ１〜Ｃ２…クライアント、Ｔ１…アクセ
ス権情報記憶テーブル、ＲＳ１…情報資源、Ｎ…ネット
ワーク。

Claims (1)

1. 【特許請求の範囲】 【請求項１】 複数のワークステーションが接続された
   同報通信可能なネットワークシステムにおいて、ネット
   ワークを通して各ワークステーションの間で制限的なア
   クセスを許可している共通利用可能な情報資源を格納し
   ている情報資源格納手段と、前記情報資源に対するアク
   セスの許可／禁止を規定するアクセス権情報を保持する
   アクセス権記憶手段と、アクセス権情報を参照して情報
   資源を管理し、当該情報資源に対するアクセス権を有し
   ないユーザからアクセス要求があった場合、当該アクセ
   ス要求に対する当該情報資源のアクセス権変更の同報通
   信を行い、当該情報資源の管理者からの応答により制限
   的なアクセスを許可するアクセス権変更を行い、当該情
   報資源に対するアクセス要求の処理を行うアクセス処理
   手段とを有すること特徴とする情報資源アクセス方式。