JPH06202926A - ファイルアクセス履歴管理方式 - Google Patents

Abstract

(57)【要約】 【目的】 ファイルのアクセス履歴を効率よく確実に管
理するファイルアクセス履歴管理方式を提供する。 【構成】 ファイルを記憶する記憶手段と、前記ファイ
ルを管理する管理手段とを備え、ネットワークに接続さ
れて複数のクライアント装置に共通にアクセスされるフ
ァイル装置において、各々のアクセス操作毎に操作者
名、操作ファイル名を含むアクセス履歴を作成する履歴
作成手段と、履歴作成手段により作成されたアクセス履
歴を記憶する履歴記憶手段と、履歴記憶手段に記憶され
たアクセス履歴のデータ量が設定値を越えたか否かを判
断する判断手段と、判断手段による判断結果がアクセス
履歴のデータ量を越えたことを示す時に、予じめ設定さ
れた削除基準に基づいて、履歴記憶手段の内容を削除す
る履歴削除手段と、履歴記憶手段の内容を出力装置に出
力する出力制御手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ファイルアクセス履歴
管理方式に関し、特に、ローカルエリアネットワーク等
のコンピュータネットワークに接続されたファイルサー
バ（ファイル装置）に格納されたファイルのアクセス履
歴を効率よく管理するファイルアクセス履歴管理方式に
関するものである。

【０００２】

【従来の技術】従来、コンピュータシステムにおける外
部記憶装置上に格納されたデータファアルの使用履歴を
管理するファイルアクセス履歴管理方式として、例え
ば、特開平１−１６２９５２号公報に記載の「ファイル
使用履歴管理方式」が知られている。このファイル使用
履歴管理方式では、データファイルの使用履歴を一括し
て格納できる使用履歴管理ファイルを設け、ファイルの
使用履歴を格納する際に、ファイル単位に予じめファイ
ル使用履歴を格納するための領域を確保しておき、各フ
ァイルの使用毎に当該領域を更新するようにしてファイ
ル使用履歴（ファイル名，使用者名，更新日，使用日な
ど）を管理する。

【０００３】

【発明が解決しようとする課題】このようなファイル使
用履歴管理方式においては、ファイル毎に特定の領域の
更新によってファイル使用履歴（ファイル名，使用者
名，更新日，使用日など）を管理しているため、ファイ
ル使用履歴としては、最新の使用履歴データしか保持す
ることができず、複数のユーザがファイルを更新する場
合などでは、そのファイルアクセス操作における十分な
履歴データ、即ち当該ファイルに対する複数のユーザの
使用状況，過去の複数回の更新履歴およびアクセス履歴
などの履歴データを表示することができない。

【０００４】これに対しては、全てのファイル使用履歴
を履歴データとして、外部記憶装置に保持しておくよう
な構成とすれば、管理対象のファイルの使用履歴を十分
に管理できるが、その場合には、ファイル操作毎に全て
の操作履歴がアクセス履歴データとして取得され保持さ
れるので、保持する使用履歴の履歴データのデータ量が
非常に多くなり、限られた資源の有効利用が図かれない
という問題がある。

【０００５】また、履歴データを保持しておくために使
用できる記憶領域は有限であり、このため生ずる問題に
対しても解決を講じておかなけれならない。例えば、使
用履歴管理ファイルにリングバッファを用いている場合
には、使用履歴データの一部が失なわれる。単純にファ
イル使用情報を追加している場合には、外部記憶装置の
容量ぎりぎりまで使いきってしまい、新たにファイル使
用情報を履歴に追加することができない。また、通常フ
ァイルと同一の記憶領域を共有する場合には、使用管理
ファイルが通常ファイル領域を圧迫することになるとい
う問題がある。

【０００６】これらの問題を避けるためには、システム
管理者がかなりの頻度で使用履歴ファイルを点検するこ
とが不可欠であり、その業務の負担が大きい。また、こ
のための対処方法が、例えば常に最古の使用履歴データ
を削除するような決まりきった所定の手続きであったと
しても、システム管理者自身が手動で対処しなければな
らず、負担の軽減になっていない。

【０００７】また、ファイル管理システムでは、通常、
アクセス権のないユーザがファイルサーバ内のファイル
に対してアクセスした場合、そのアクセスそのものを禁
止してしまうため、最新の使用履歴ファイルには、アク
セスが行なわれたにもかかわらず、そのアクセス履歴が
残らない。したがって、各ファイルのセキュリィに関
し、また、ファイル管理の運用の問題に関して、このよ
うなアクセス操作の実体を把握しようとしても、過去に
おいて、ユーザが何時、どのようにファイルサーバにア
クセスしたかを把握することができないという問題があ
る。

【０００８】本発明は上記のような問題点を解決するた
めになされたものであり、本発明の第１の目的は、ロー
カルエリアネットワーク等のコンピュータネットワーク
に接続されたファイルサーバに格納されたファイルのア
クセス履歴を効率よく確実に管理するファイルアクセス
履歴管理方式を提供することにある。

【０００９】本発明の第２の目的は、ファイルのアクセ
ス履歴を効率よく管理し、システム管理者がアクセス履
歴管理ファィルを頻繁に点検することをなくすため、ア
クセス履歴管理ファイルのデータが所定量を越えて、問
題が発生する前に、予じめ定められた措置を行うファイ
ルアクセス履歴管理方式を提供することにある。

【００１０】本発明の第３の目的は、ファイルのアクセ
ス履歴を効率よく管理し、システム管理者がアクセス履
歴管理ファィルを頻繁に点検することをなくすため、ア
クセス履歴管理ファイルのアクセス履歴が所定の保有期
間を越えた場合、アクセス履歴データを削除し、ファイ
ルアクセス履歴のデータ量を適切に減少させ、限られた
資源の有効利用を図るファイルアクセス履歴管理方式を
提供することにある。

【００１１】本発明の第４の目的は、ファイルのアクセ
ス履歴を効率よく確実に管理するため、アクセス権がな
いユーザがファイルをアクセスした場合にも、そのアク
セスエラーを検出してログを作成して残し、システム管
理者に通知することができるファイルアクセス履歴管理
方式を提供することにある。

【００１２】

【課題を解決するための手段】上記のような目的を達成
するため、本発明の第１の特徴とするファイルアクセス
管理方式は、ファイルを記憶する記憶手段（３：図１）
と、前記ファイルを管理する管理手段（８：図１）とを
備え、ネットワークに接続されて複数のクライアント装
置に共通にアクセスされるファイル装置においてアクセ
ス履歴を管理するファイルアクセス履歴管理方式であっ
て、各々のアクセス操作毎に操作者名、操作ファイル名
を含むアクセス履歴を作成する履歴作成手段（９：図
１）と、前記履歴作成手段により作成されたアクセス履
歴を記憶する履歴記憶手段（７：図１）と、前記履歴記
憶手段に記憶されたアクセス履歴のデータ量が設定値を
越えたか否かを判断する判断手段（１０：図１）と、前
記判断手段による判断結果がアクセス履歴のデータ量を
越えたことを示す時に、予じめ設定された削除基準に基
づいて、前記履歴記憶手段の内容を削除する履歴削除手
段（６，１０：図１）と、前記履歴記憶手段の内容を出
力装置に出力する出力制御手段（１１：図１）とを備え
たことを特徴とする。

【００１３】また、本発明の第２の特徴とするファイル
アクセス履歴管理方式は、ファイルを記憶する記憶手段
（３：図１）と、前記ファイルを管理する管理手段
（８：図１）とを備え、ネットワークに接続されて複数
のクライアント装置に共通にアクセスされるファイル装
置においてアクセス履歴を管理するファイルアクセス履
歴管理方式であって、各々のアクセス操作毎に操作者
名、操作ファイル名を含むアクセス履歴を作成する履歴
作成手段（９：図１）と、前記履歴作成手段により作成
されたアクセス履歴を記憶する履歴記憶手段（７：図
１）と、前記履歴記憶手段に記憶されたアクセス履歴の
データ量が設定値を越えた時に起動する対処プログラム
を選択して設定する設定手段（１２：図１）と、アクセ
ス履歴のデータ量が所定値を越えたことを示す時に起動
され、設定された対処プログラムに処理の制御を移す対
処プログラム制御手段（６，１０：図１）と、前記履歴
記憶手段の内容を出力装置に出力する出力制御手段（１
１：図１）とを備えたことを特徴とする。

【００１４】また、更に、本発明の第３の特徴とするフ
ァイルアクセス履歴管理方式は、ファイルを記憶する記
憶手段（３２：図５）と、前記ファイルを管理する管理
手段（３７：図５）とを備え、ネットワークに接続され
て複数のクライアント装置に共通にアクセスされるファ
イル装置においてアクセス履歴を管理するファイルアク
セス履歴管理方式であって、各々のアクセス操作毎に操
作者名、操作ファイル名，ファイル操作の項目を含むア
クセス履歴を作成する履歴作成手段（３８：図５）と、
前記履歴作成手段により作成されたアクセス履歴を記憶
する履歴記憶手段（３６：図５）と、前記履歴作成手段
により作成されるアクセス履歴の項目または全体に付与
する保有期間を設定する期間設定手段（４１：図５）
と、前記履歴記憶手段の内容を参照し、保有期間を過ぎ
たアクセス履歴を検出して、該当のアクセス履歴を削除
する履歴削除手段（３９：図５）と、前記履歴記憶手段
の内容を出力装置に出力する出力制御手段（４２：図
５）とを備えたことを特徴とする。

【００１５】また、更に、本発明の第４の特徴とするフ
ァイルアクセス履歴管理方式は、ファイルを記憶する記
憶手段（５２：図７）と、前記ファイルを管理する管理
手段（５７：図５）と、前記ファイルのアクセス時に当
該アクセスの操作者にアクセス権があるか否かを判断す
るアクセス権判断手段（５８：図７）とを備え、ネット
ワークに接続されて複数のクライアント装置に共通にア
クセスされるファイル装置においてアクセス履歴を管理
するファイルアクセス履歴管理方式であって、前記アク
セス権判断手段の判断結果に応じて、前記ファイルの各
々のアクセス操作毎に操作者名、操作ファイル名を含む
アクセス履歴を、アクセス権の有無に従って作成する履
歴作成手段（５９：図７）と、前記履歴作成手段により
作成されたアクセス履歴を記憶する履歴記憶手段（５
６：図７）と、前記履歴記憶手段の内容を出力装置に出
力する出力制御手段（６１：図７）とを備えたことを特
徴とする。

【００１６】また、本発明の第５の特徴するファイルア
クセス履歴管理方式は、第４の特徴とするファイルアク
セス履歴管理方式において、更に、前記アクセス履歴の
うちアクセス権無しのアクセス履歴についての統計デー
タを作成する統計データ作成手段（９１：図１２）と、
前記統計データが設定削除条件を満足する場合にアクセ
ス権無しのアクセス履歴の統計データを削除する履歴管
理手段（９４：図１２）とを備えたことを特徴とする。

【００１７】本発明の第６の特徴するファイルアクセス
履歴管理方式は、第１，第３，または第４の特徴とする
ファイルアクセス履歴管理方式において、更に、前記履
歴記憶手段に記憶されたアクセス履歴を削除する前に、
削除する対象のアクセス履歴に対する削除警告を出力す
る警告通知手段を備え、警告通知手段は出力装置または
ネットワークに接続された管理装置に削除警告を通知す
ることを特徴とする。

【００１８】また、本発明の第７の特徴するファイルア
クセス履歴管理方式では、第１，第３，または第４の特
徴とするファイルアクセス履歴管理方式において、更
に、前記履歴記憶手段に記憶されたアクセス履歴を削除
する前に、削除する対象のアクセス履歴をネットワーク
に接続された管理装置に送出するデータ転送手段を備え
ことを特徴とする。

【００１９】

【作用】本発明の第１の特徴とするファイルアクセス管
理方式において、ファイル装置には、ファイルを記憶す
る記憶手段（３）と、各々のファイルを管理する管理手
段（８）とが備えられており、記憶手段に記憶した各々
のファイルを管理手段が管理して、各ファイルに対する
操作要求を受け付ける。ファイル装置は、ネットワーク
に接続されており、ネットワークに接続されて複数のク
ライアント装置から共通にアクセスされるファイルの操
作要求によりファイル操作を実行する。

【００２０】ここでは、ファイルのアクセス履歴を管理
するため、履歴作成手段（９）が、ファイルの各々のア
クセス操作毎に操作者名、操作ファイル名を含むアクセ
ス履歴を作成する。履歴作成手段によって作成されたア
クセス履歴は、履歴記憶手段（７）において記憶され
る。判断手段（１０）が、履歴記憶手段に記憶されたア
クセス履歴のデータ量が設定値を越えたか否かを判断
し、前記判断手段による判断結果がアクセス履歴のデー
タ量を越えたことを示す時に、履歴削除手段（６，１
０）が、予じめ設定された削除基準に基づいて、前記履
歴記憶手段の内容を削除する。そして、アクセス履歴を
出力する場合、出力制御手段（１１）が、履歴記憶手段
の内容を出力装置に出力する。

【００２１】また、本発明の第２の特徴によるファイル
アクセス履歴管理方式においては、前述の場合と同様
に、ファイル装置には、ファイルを記憶する記憶手段
（３）と前記ファイルを管理する管理手段（８）とが備
えられ、ネットワークに接続されて複数のクライアント
装置に共通にアクセスされる。ファイル装置では、管理
手段（８）が、各々のファイルを管理しており、各ファ
イルに対する操作要求を受け付け、そのファイル操作に
対するアクセス履歴を管理する。このため、履歴作成手
段（９）が、各々のアクセス操作毎に操作者名、操作フ
ァイル名を含むアクセス履歴を作成し、履歴記憶手段
（７）において履歴作成手段により作成されたアクセス
履歴を記憶する。設定手段（１２）は、履歴記憶手段に
記憶されたアクセス履歴のデータ量が設定値を越えた時
に起動する対処プログラムを選択して設定する。これに
より、対処プログラム制御手段（１０）が、アクセス履
歴のデータ量が所定値を越えたことを示す時、設定され
た対処プログラム（６）を起動して、当該対処プログラ
ムに処理の制御を移す。この対処プログラム処理によ
り、例えば、履歴記憶手段（７）に記憶されたアクセス
履歴を整理して管理する。そして、出力制御手段（１
１）は、履歴記憶手段の内容を出力装置に出力する。

【００２２】また、本発明の第３の特徴とするファイル
アクセス履歴管理方式においては、前述の場合と同様
に、ファイル装置には、ファイルを記憶する記憶手段
（３２）と、各々のファイルを管理する管理手段（３
７）とが備えられており、記憶手段に記憶した各々のフ
ァイルを管理手段が管理して、各ファイルに対する操作
要求を受け付ける。ファイル装置は、ネットワークに接
続されており、ネットワークに接続されて複数のクライ
アント装置から共通にアクセスされるファイルの操作要
求によりファイル操作を実行する。この場合のファイル
アクセス履歴を管理すため、履歴作成手段（３８）は、
各々のアクセス操作毎に操作者名、操作ファイル名，フ
ァイル操作の項目を含むアクセス履歴を作成する。履歴
記憶手段は、履歴作成手段により作成されたアクセス履
歴は履歴記憶手段（３６）において記憶する。また、期
間設定手段（４１）は、履歴作成手段により作成される
アクセス履歴の項目または全体に付与する保有期間を設
定する。設定された保有期間に応じて、履歴削除手段
（３９）が履歴記憶手段の内容を参照し、保有期間を過
ぎたアクセス履歴を検出して、該当のアクセス履歴を削
除する。そして、出力制御手段（４２）は、履歴記憶手
段の内容を出力装置に出力する。

【００２３】また、本発明の第４の特徴とするファイル
アクセス履歴管理方式においては、ファイル装置には、
ファイルを記憶する記憶手段（５２）と、各々のファイ
ルを管理する管理手段（５７）と、アクセス権判断手段
（５８）が備えられており、記憶手段に記憶した各々の
ファイルを、管理手段が管理して、各ファイルに対する
操作要求を受け付ける。このファイルの操作要求の受け
付けは、アクセス権判断手段（５８）により、ファイル
のアクセス時に当該ファイルアクセスの操作者にアクセ
ス権があるか否かを判断して行う。また、ファイル装置
は、ネットワークに接続されており、ネットワークに接
続されて複数のクライアント装置から共通にアクセスさ
れるファイルの操作要求によりファイル操作を実行す
る。この場合、ファイルアクセス履歴を管理するため、
履歴作成手段（５９）が、アクセス権判断手段の判断結
果に応じて、ファイルの各々のアクセス操作毎に操作者
名、操作ファイル名を含むアクセス履歴を、アクセス権
の有無に従って作成する。履歴記憶手段（５６）は履歴
作成手段により作成されたアクセス履歴を記憶する。そ
して、出力制御手段（６１）が、履歴記憶手段の内容を
出力装置に出力する。

【００２４】また、本発明の第５の特徴するファイルア
クセス履歴管理方式においては、更に、統計データ作成
手段（９１）が、アクセス履歴のうちアクセス権無しの
アクセス履歴についての統計データを作成する。また、
履歴管理手段（９４）は、統計データが設定削除条件を
満足する場合にアクセス権無しのアクセス履歴を削除す
る。

【００２５】本発明の第６の特徴するファイルアクセス
履歴管理方式においては、更に、警告通知手段（４０）
が、前記履歴記憶手段に記憶されたアクセス履歴を削除
する前に、削除する対象のアクセス履歴に対する削除警
告を出力し、出力装置またはネットワークに接続された
管理装置に削除警告を通知する。

【００２６】また、本発明の第７の特徴するファイルア
クセス履歴管理方式において、データ転送手段が、前記
履歴記憶手段に記憶されたアクセス履歴を削除する前
に、削除する対象のアクセス履歴をネットワークに接続
された管理装置に送出する。

【００２７】このように、ファイルアクセス履歴管理に
おいて必要とされるアクセス履歴データが作成されて履
歴記憶手段に記憶されるが、履歴記憶手段のデータ量が
所定量を越えて、問題が発生する前に、予じめ定められ
た措置を行い、そのアクセス履歴管理を確実に行うこと
ができる。このため、システム管理者がアクセス履歴管
理ファィルを頻繁に点検する必要がなくなる。

【００２８】また、ここでは、このような予じめ定めら
れた措置として、例えば、履歴記憶手段に記憶されてい
る最古のアクセス履歴データを他のファイル（例えばネ
ットワークに接続された管理装置のファイル）に移動さ
せ、または削除し、また、その他にも、履歴管理手段の
アクセス履歴が所定の保有期間を越えた場合にも、当該
アクセス履歴のデータを削除する。これにより、履歴記
憶手段に記憶しているアクセス履歴のデータ量を適切に
減少させ、限られた資源の有効利用を図ることができ
る。

【００２９】また、ファイルのアクセス履歴管理の信頼
性を高め、管理を確実に行うため、この削除の処理の前
に、当該アクセス履歴のデータを削除警告を発して、管
理者に注意を促がすように構成する。また、この削除の
処理の前に、当該アクセス履歴のデータを管理している
ファイルから例えばネットワークに接続された他のサイ
トの管理装置のファイルに送出することとし、ここでの
アクセス履歴管理からは、当該アクセス履歴の管理は当
面は外すが、他のネットワークのサイトに設けられた管
理装置により、次の段階でのアクセス履歴管理を行うよ
うにしてしても良い。これにより、ここでの履歴記憶手
段に記憶しているアクセス履歴のデータ量を適切に減少
させ、限られた資源の有効利用を図ることができる。

【００３０】また、ファイルのアクセス履歴管理を確実
に行うため、通常では、アクセス履歴として取得されな
いアクセス権エラーが生じたアクセス操作のログ（統計
データ）を取るようにしている。このため、アクセス権
がないユーザがファイルをアクセスした場合にも、その
アクセスエラーを検出してログを作成して残し、システ
ム管理者に通知することにより、システムにおけるファ
イルのアクセス履歴管理を確実に、しかも効率よく行う
ことができる。これにより、ローカルエリアネットワー
ク等のコンピュータネットワークに接続されたファイル
サーバに格納されたファイルのアクセス履歴を確実に効
率よく管理することができる。

【００３１】

【実施例】以下、本発明の実施例を図面を用いて具体的
に説明する。図１は、本発明の第１の実施例にかかるフ
ァイルサーバの要部の構成を示すブロック図である。図
１に示すように、ここでのファイルサーバはネットワー
ク１に接続されており、ファイル管理を行うデータ処理
装置のファイル装置２と、各々のファイルデータおよび
アクセス履歴管理データが保持される外部記憶装置３
と、入出力装置４とを含んで構成されている。外部記憶
装置２には、各データファイルＡ，Ｂ，…，Ｎ（以下、
このうちの任意のデータファイルを単にファイルと称す
る）と、アクセス履歴管理を行うためのデータとしての
対処プログラム格納ファイル６と、アクセス履歴管理フ
ァイル７とが格納される。入出力装置４は、アクセス履
歴取得判定データの入力およびアクセス履歴表示要求の
入力を行い、出力されるアクセス履歴データの表示を行
う。

【００３２】ファイル装置２は、ファィル管理部８と、
アクセス履歴更新・登録部９と、対処プログラム起動制
御部１０と、アクセス履歴表示部１１と、対処プログラ
ム設定入力部１２と、ファイル処理プログラム部１３の
処理要素を有している。ファイル処理プログラム部１３
は、ファイル５に対する操作を行う各々の操作内容毎の
ファイル処理プログラムａ，ｂ，…，ｎ（以下、このう
ちの任意のファイル管理プログラムを単にファイル処理
プログラムと称する）を含んでおり、ネットワークの他
ノードのクライアント（クライアント装置）からのファ
イルアクセス要求により、各々のファイル処理プログラ
ムが、ファイルの転記，移動，削除などの操作内容に応
じて、それぞれに外部記憶装置３上に保持されたファイ
ル５に対するファイル操作処理を行う。ファイル管理部
８は、外部記憶装置３上に保持されたファイル５を管理
しており、ファイル操作が行なわれる度に、当該ファイ
ル操作に対するファイル履歴を作成して、アクセス履歴
更新・登録部９を介して、作成したアクセス履歴を外部
記憶装置３のアクセス履歴管理ファイル７に格納して保
持する。

【００３３】アクセス履歴更新・登録部９は、アクセス
履歴管理ファイル７に対して、アクセス履歴データを追
加出力して、更新および登録の処理を行い、アクセス履
歴管理ファイル７を管理する。その際、アクセス履歴管
理ファイルのサイズを所定サイズ値と比較し、アクセス
履歴管理ファイルのサイズ値が大きい場合に、対処プロ
グラム起動制御部１０に通知する。対処プログラム起動
制御部１０は、アクセス履歴管理ファイル７のデータ量
が所定のサイズを越えた旨の通知を受けた時、対処プロ
グラム設定入力部１２により予じめ設定されている対処
プログラムの削除処理プログラムを起動する制御を行
う。この削除処理プログラムは、ここでの対処プログラ
ムの１つとして、外部記憶装置の対処プログラム格納フ
ァイルに格納されたものから、システム起動時にファイ
ル装置２に読み込まれている。または、対処プログラム
起動制御部１０が複数の種類の対処プログラムから必要
に応じて選択し、対処プログラム起動時に該当する対処
プログラムを選択して、システム内に読み込むように構
成してもよい。

【００３４】このような複数の種類の対処プログラムと
しては、システムの利用形態，処理速度，ファイル領域
のディスク容量などに応じて、様々な対処を試みるよう
な比較的知的なプログラムを利用することができる。ま
た、単にシステム管理者にアクセス履歴を削除しなけれ
ばならない旨の警告通知を行うよう通知プログラムであ
っても良い。また、更に別の例として、ファイルの移動
や、メーリングなどの標準的なプログラムを逐次に実行
させるようなスクリプトでもよい。この対処プログラム
は、いわゆる、ここでのアクセス履歴管理ファイル７に
おいて保持し管理しているアクセス履歴のデータ量を、
アクセス履歴管理ファイル７における管理の範囲から除
外し、アクセス履歴管理ファイル７で保持するデータ量
を減少させる保守処理を行うようなものであれば良い。
したがって、単純には削除処理プログラムであり、ま
た、特定のネットワーク接続されているサイトにおける
管理装置のファイルに対して、データを移動させるデー
タ転送プログラムであっても良い。

【００３５】ファイル管理部８でアクセス履歴として作
成され、アクセス履歴管理ファイル７において、保持さ
れる履歴データは、ユーザがファイル処理プログラムを
通してファイルのアクセス操作を行った時に取得される
ファイルの操作者名，操作種類，操作ファイル，操作時
間などのデータである。アクセス履歴管理ファイル７に
保持されたアクセス履歴の各データは、ユーザからの表
示要求により、アクセス履歴表示部１１により、アクセ
ス履歴管理ファイル７から読み出され、表示要求内容に
応じてソートされ、ファイルサーバにおけるユーザのフ
ァイル操作のアクセス履歴が表示出力される。

【００３６】また、対処プログラム設定入力部１２は、
アクセス履歴管理を行う上での対処プログラムを選択す
る場合の設定入力を行う入力部である。例えば、ファイ
ル履歴管理ファイルのデータ量が所定のサイズを起える
と、最古のアクセス履歴データから一定量のデータを削
除する処理を行う場合には、削除オペレーションの指定
と、削除のデータ量と、削除する際の警告通知を行うか
否かなどの設定入力を行う。なお、ここでは明確に図示
していないが、ファイル装置１は、ローカルエリアネッ
トワーク等のコンピュータネットワークに接続されたフ
ァイルサーバであり、ネットワークシステムにおけるフ
ァイルサーバ機能を提供しているシステム要素となって
いる。

【００３７】次に、このように構成されているファイル
サーバにおけるファイルのアクセス履歴管理について説
明する。図２は、ファイルサーバにおけるファイル処理
の一連の流れを説明するフローチャートである。コンピ
ュータネットワークに接続されたファイルサーバにおけ
るファイル処理では、ネットワークからのファイル操作
の要求をファイル管理部が受け付け、図２に示すよう
に、まず、ステップ１５において、アクセス要求を受け
付けると、アクセス要求に対応するファイル操作を行う
ファイル処理プログラムを起動する。次に、ステップ１
６において、該当するファイルに対するファイル操作の
処理を起動したファイル処理プログラムにより実行す
る。このファイル操作による履歴をアクセス履歴とし
て、次のステップ１７において、アクセス履歴をアクセ
ス履歴管理ファイルに出力する。

【００３８】次に、ステップ１８において、アクセス履
歴管理ファイルのサイズのチェックを行い、アクセス履
歴管理ファイルの容量は所定値以上である否かを判定す
る。この判定において、ファイルの容量が所定値以上で
ない場合は、特に問題が生じることはないので、そのま
ま処理を終了する。また、アクセス履歴管理ファイルに
アクセス履歴を格納した結果、そのサイズが大きくな
り、ステップ１８の判定処理で、ファイルの容量が所定
値以上であると判定される場合は、ステップ１９に進ん
で、対処プログラムを取り出し、この対処プログラムに
よるアクセス履歴管理ファイルに対する保守処理を行っ
て処理を終了する。

【００３９】このように、ここでのファイルアクセス履
歴管理では、アクセス履歴管理ファイルのサイズの判定
を行い、当該ファイルのサイズが、所定の値を越える場
合において、例えば、削除処理プログラムなどの対処プ
ログラムを起動して、アクセス履歴管理ファイルに対す
る保守処理を行う。次に、このような保守処理の制御を
行う対処プログラム起動制御部１０について、更に詳細
に説明する。

【００４０】図３は、対処プログラム起動制御部が行う
対処プログラム制御の処理フロー示すフローチャートで
ある。図４は、ファイルサーバにおけるメモリマップと
ディスク領域における各領域を概略的に示す説明図であ
る。図４においては、ファイルサーバのメインメモリの
システム領域のメモリ内容２７と、ファイルサーバのデ
ィスク領域２８の要部の内容を示している。システム領
域のメモリ内容２７では、メモリ領域が、基本ソフトウ
ェア領域２７ｄ，クライアントとの通信プログラム領域
２７ｃ，ファイル処理ルーチン用の静的領域２７ｂ，お
よびファイル処理ルーチン用の動的領域２７ａに分けら
れており、ファイル処理ルーチン用の静的領域２７ｂに
は、ファイル管理のための管理データが格納され、ファ
イル処理ルーチン用の動的領域２７ａには、ファイル操
作の内容に応じて、該当するファイル処理プログラムが
読み込まれて、ファイル処理が行なわれる。

【００４１】また、ファイルサーバのディスク領域２８
には、ここでのアクセス履歴管理に関連して、データフ
ァイルのための領域２８ａ，アクセス履歴管理のための
領域２８ｂ，各種プログラムを格納するための領域２８
ｃが設けられている。データファイルのための領域２８
ａにはデータファイル５が格納され、アクセス履歴管理
のための領域２８ｂにはアクセス履歴管理ファイル７が
格納され、各種プログラムを格納するための領域２８ｃ
には、対処プログラム格納ファイル６が格納される。

【００４２】図３および図４を参照して、対処プログラ
ム起動制御について説明する。ここでのファイルサーバ
（ファイル管理部８，ファイル処理プログラム部１３な
ど含む）は、仮想記憶をサポートしていない基本ソフト
ウェア（ＯＳ）の上で、ファイルサーバ機能が実現され
ている。このため、ファイルサーバ本体部の処理制御で
は、アクセス履歴管理ファイルが所定のサイズを越えた
時に、対処プログラムによる処理を行うため、ファイル
サービスの受け付けを一時的に中断し、基本ソフトウェ
ア機能を用いて、メモリのファイル処理ルーチン用の動
的領域（スタック）２７ａの空領域に、ディスク領域の
プログラムを格納している領域２８ｃから対処プログラ
ムをロードし、処理の制御を対処プログラムに移し、終
了するのを待つ。対処プログラムから処理の制御が戻っ
たら、再びファイルサーバ機能を開始し、ファイルサー
ビスの受け付けを再開する。

【００４３】すなわち、アクセス履歴管理ファイルが所
定のサイズを越えた時に、対処プログラムによる処理を
行うため、ステップ２０において、ファイルサービスを
一時的に停止し、次のステップ２１において、対処プロ
グラム名を取り出す。次に、ステップ２２において、プ
ログラム領域から対応する対処プログラムをメモリの空
領域にロードする。続いて、ステップ２３において、ロ
ードした対処プログラムに処理の制御を移す。そして、
次のステップ２４において、対処プログラムによる処理
を行う。対処プログラムの処理が終了すると、次に、ス
テップ２５において、対処プログラムから処理の制御を
ファイル管理に戻し、次のステップ２６において、ファ
イルサービスを再開する。

【００４４】ところで、ディスク領域２８のプログラム
を格納する領域２８ｃには、予じめ基本ソフトウェアが
提供するプログラムのうち、対処プログラムとして、ア
クセス履歴管理ファイルの保守処理に必要なファイルの
転記プログラム、削除プログラムなどを入れておく、ま
た、ファイル処理プログラム（ファイル操作）の中で利
用できるプログラムであれば、当該プログラムを特定す
るプログラム名だけでもよい。これらはデータファイル
と別に扱われる。ここでの対処プログラムの名前の登
録、対処プログラム本体の格納、対処プログラムの作成
（独自のアクセス履歴管理ファイルの保守処理プログラ
ムを用意する場合）などは、基本ソフトウェア機能を用
いて行う。

【００４５】このようにして、アクセス履歴管理ファイ
ルの保守処理を行うので、ファイルのアクセス操作毎の
アクセス履歴データの追加登録により、アクセス履歴管
理ファイルのサイズが増え、外部記憶領域（ディスク領
域）を圧迫することで様々な問題が発生する可能性があ
るが、その前に、自動的に対処プログラムの起動制御を
行うため、対処プログラムによって、例えば、システム
管理者への通知、必要でない部分の削除，別のファイル
サーバなどに当該アクセス履歴のデータを転送するな
ど、適切な措置を行うことができる。これにより、シス
テム管理者に過度の負担をかけることがなく、システム
管理者は、円滑にアクセス履歴管理を行うことができ
る。

【００４６】次に、本発明の第２の実施例について説明
する。前述の第１の実施例においては、ファイルのアク
セス履歴管理およびその管理ファイルの保守は、対処プ
ログラムの起動制御を行い、対処プログラムの処理によ
り行うようにしているが、第２の実施例のファイルアク
セス履歴管理では、アクセス履歴管理ファイルにおける
アクセス履歴データそのものに着目して、管理を更に確
実なものとするため、アクセス履歴の種類に応じて、ア
クセス履歴データの保有期間を予じめ設定しておき、設
定された保有期間を過ぎたものを順次に削除するような
構成にする。これにより、アクセス履歴管理ファイルの
サイズの大きさをある程度に抑制できるので、システム
管理者は、アクセス履歴管理ファィルを頻繁に点検する
必要がなく、円滑にファイルのアクセス履歴管理を行う
ことができる。

【００４７】図５は、本発明の第２の実施例にかかるフ
ァイルサーバの要部の構成を示すブロック図である。図
５に示すように、ここでのファイルサーバは、ネットワ
ーク３０に接続されており、ファイル管理を行うデータ
処理装置のファイル装置３１と、各々のファイルデータ
が保持される外部記憶装置３２と、アクセス履歴管理の
ためのデータが保持される外部記憶装置３３と、入出力
装置３４とを含んで構成されている。外部記憶装置３２
には、ファイルＡ，Ｂ，…，Ｎ（以下、このうちの任意
のファイルを単にファイルと称する）が保持される。ま
た、外部記憶装置３３には、ファイル操作に伴うアクセ
ス履歴データを保持するアクセス履歴管理ファイル３６
が格納される。入出力装置３４は、アクセス履歴保有期
間の設定入力およびアクセス履歴表示要求の入力を行
い、出力されるアクセス履歴データの表示を行う。

【００４８】ファイル装置３１には、ファィル管理部３
７と、アクセス履歴作成部３８と、アクセス履歴削除処
理部３９と、アクセス履歴削除警告部４０と、アクセス
履歴保有期間設定部４１と、アクセス履歴表示部４２
と、ファイル処理プログラム部４３の処理要素が備えら
れている。ファイル処理プログラム部４３には、各ファ
イルＡ，Ｂ，…，Ｎに対する操作を行う場合の各操作内
容毎のファイル処理プログラムａ，ｂ，…，ｎを含んで
おり、各々のファイル処理プログラムが、それぞれに外
部記憶装置３２上に保持されたファイルに対する操作処
理を行う。ファイル管理部３７は、外部記憶装置３２上
に保持されたファイル３５を管理し、ネットワーク３０
からのファイル操作要求を受け付けて、該当のファイル
操作を行うファイル処理プログラムを起動し、ファイル
操作が行なわれる度にファイル履歴を作成して取得す
る。

【００４９】例えば、ユーザが外部記憶装置３２上への
ファイルの転記を行うファイル操作を行おうとすると、
ファイル処理プログラム部４３における外部記憶装置上
３２への転記操作に対応するファイル処理プログラムが
起動され、ユーザが指定したディレクトリにファイルの
転記が行なわれる。転記処理が終了した後、「ユーザ
名」，「サーバヘの転記」，「操作ファイル名」、「操
作時間」の情報をアクセス履歴データとして、アクセス
履歴管理ファイル３６に出力する。ユーザが外部記憶装
置上に保持されているファイルに対して転記、移動、削
除などの操作を行うときも同様である。

【００５０】アクセス履歴作成部３８は、アクセス履歴
データにアクセス履歴の種類に応じて保有期間を管理す
るためのデータ（作成日時データ）を付加して、アクセ
ス履歴管理ファイル３７に出力して保持する。ここでの
アクセス履歴として取得される履歴データは、ユーザが
ファイル処理プログラムを通してファイルのアクセス操
作を行った時の操作者名，操作種類，操作ファイル名お
よび操作時間などのデータである。アクセス履歴管理フ
ァイル３６に保持されたアクセス履歴の各データは、ユ
ーザからの表示要求により、アクセス履歴表示部４２の
処理により、アクセス履歴管理ファイル３６から、ファ
イルサーバに対するユーザのファイルアクセス履歴を表
示出力する。

【００５１】アクセス履歴削除処理部３９は、定期的に
アクセス履歴管理ファイルのアクセス履歴データを検索
して、アクセス履歴保有期間設定部４１で設定された保
有期間を過ぎたアクセス履歴データの削除処理を行う。
このとき、削除の対象となるアクセス履歴データが検索
された場合、アクセス履歴削除警告部４０に通知するの
で、アクセス履歴削除警告部４０は、削除の対象となる
アクセス履歴データの削除警告を行うが、この場合、削
除されるアクセス履歴データを確認するため、アクセス
履歴表示部４２を介して、該当するアクセス履歴データ
を読み出し入出力装置３４に表示し、更に当該アクセス
履歴データを削除する旨の警告を表示する。また、ここ
での削除警告の表示出力と削除するアクセス履歴データ
の表示出力の出力先は、ここでの入出力装置３４に替え
て、ネットワーク３０を介して、ネットワークの別のサ
イトに設置されているシステム管理装置に送信するよう
にしてもよい。

【００５２】アクセス履歴表示部４２は、入出力装置３
４からのアクセス履歴表示要求により、アクセス履歴管
理ファイル３６に保持されているアクセス履歴を表示す
る。この場合の操作については、入出力装置３４からフ
ァイルまたはディレクトリに対するアクセス履歴表示要
求（複数のファイル名、またはディレクトリ名を指定す
ることも可能）が出されると、アクセス履歴表示部４２
が、外部記憶装置３３上のアクセス履歴管理ファイル３
６から該当するファイルまたはディレクトリのアクセス
履歴を読み出して入出力装置３４に表示する処理を行
う。このとき、ファイル名またはディレクトリ名を指定
する代わりに、ユーザ名を指定するようにしても良く、
この場合は、指定したユーザ名のユーザが当該ファイル
装置においてファイル操作を行った全てのアクセス履歴
が読み出されて、入出力装置３４に表示される。

【００５３】また、この第２の実施例においては、ファ
イルを保持する外部記憶装置３２とアクセス履歴管理用
の外部記憶装置３３とを別に設ける構成としているが、
データファイルＡ，Ｂ，…，Ｎと、アクセス履歴管理フ
ァイルは、第１の実施例のように１つの同一の外部記憶
装置に保持するようにしても良い。

【００５４】アクセス履歴保有期間設定部４１は、入出
力装置３４からアクセス履歴データの保有期間設定要求
が出されると、入出力装置３４からの設定データを受け
付けて、保有期間データが設定される。このアクセス履
歴保有期間のデータは、アクセス履歴の種類（ユーザ
名、ファイル操作など）に応じて設定されており、アク
セス履歴削除処理部３９に対して、アクセス履歴データ
の削除基準を与えるデータとして供給する。

【００５５】次に、このように構成されているファイル
サーバにおけるファイルのアクセス履歴管理について説
明する。図６は、ファイルサーバにおけるファイル削除
処理部の処理フローを示すフローチャートである。この
ファイル削除処理は、定期的に起動され、図６に示すよ
うに、まず、ステップ４５において、アクセス履歴管理
ファイルを検索し、次のステップ４６において、検索し
たアクセス履歴が保有期間を過ぎているか否かを判定す
る。この判定は、アクセス履歴の種類に応じて設定され
ている保有期間と、当該アクセス履歴のデータ作成日時
と現在日時との差の保有期間との比較を行い、保有期間
を過ぎているか否かを判定する。この判定の結果、保有
期間を過ぎていない場合、ステップ４９に進む。

【００５６】また、ステップ４６の判定処理において、
検索したアクセス履歴が保有期間を過ぎている場合、次
のステップ４７に進み、該当のアクセス履歴に対して削
除警告を行い、該当のアクセス履歴データを表示する。
そして、システム管理者からの確認入力を受けた後、ま
たは、一定時間の表示出力の後、次のステップ４８にお
いて、アクセス履歴の削除処理を行う。次に、ステップ
４９において、アクセス履歴管理ファイルの全てのアク
セス履歴のデータについて処理が終了したか否かを判定
し、未処理のアクセス履歴がある場合は、次のアクセス
履歴データに対する処理を行うベく、ステップ４５に戻
り、ステップ４５からの処理を行う。また、今回の全て
のアクセス履歴データに対する処理が終っている場合に
は、処理を終了する。

【００５７】このようにして、第２の実施例によるファ
イルアクセス履歴管理においては、アクセス履歴の種類
に応じて、設定された保有期間を過ぎたアクセス履歴デ
ータは、削除対象のアクセス履歴データの削除警告と共
に、順次に削除するようにする。この削除処理を行う前
に、また、削除対象のアクセス履歴データは、ネットワ
ーク３０を介して、ネットワークの別のサイトに設置さ
れているシステム管理装置に送信するようにしてもよ
い。管理装置においては、このような送信されたきた削
除対象のアクセス履歴データを一定期間の保持しておく
か、または、削除するかは任意に選択すればよい。これ
により、ここでのアクセス履歴管理ファイルのサイズの
大きさをある程度に抑制できるので、システム管理者
は、ファイルアクセス履歴管理でアクセス履歴管理ファ
ィルを頻繁に点検する必要がなく、手間を減らすことが
できる。

【００５８】次に、本発明の第３の実施例について説明
する。前述の第１の実施例および第２の実施例は、いず
れも、ファイルのアクセス履歴管理を効率よく、確実に
行うために、システム管理者が行うアクセス履歴管理フ
ァイルに対しての保守処理を効率よく行うものである
が、ここでは、更に、ファイルのアクセス履歴管理を効
率よく確実に行うため、アクセス権がないユーザがファ
イルをアクセスした場合にも、そのアクセスエラーを検
出してログを作成して残し、システム管理者に通知する
ようにしてファイルのアクセス履歴管理を行う。これに
より、システム管理者には、例えば、アクセス権エラー
を頻繁に引き起こすユーザに対して警告を発するなどし
て、ファイルのアクセス履歴管理を確実に行い、システ
ムの運用を能率よく行える。

【００５９】図７は、本発明の第３の実施例にかかるフ
ァイルサーバの要部の構成を示すブロック図である。図
７に示すように、このファイルサーバは、ネットワーク
５０に接続されており、ファイル管理を行うデータ処理
装置のファイル装置５１と、各々のファイルのデータが
保持される外部記憶装置５２と、アクセス履歴管理のた
めのデータが保持される外部記憶装置５３と、入出力装
置５４とを含んで構成されている。外部記憶装置５２に
は、ファイル５５が保持される。また、外部記憶装置５
３には、ファイル操作に伴うアクセス履歴データをアク
セス権エラーが生じた場合の履歴データも含めて保持す
るアクセス履歴管理ファイル５６が格納される。入出力
装置５４は、アクセス履歴表示要求の入力を行い、出力
されるアクセス履歴データの表示を行うと共に、アクセ
ス権エラーが検出された場合のアクセス権エラーの通知
を表示する。

【００６０】ファイル装置５１には、ファィル管理部５
７と、アクセス権エラー検出部５８と、アクセス履歴作
成部５９と、アクセス権エラー通知部６０と、アクセス
履歴表示部６１と、ファイル処理プログラム部６２の処
理要素が備えられている。ファイル処理プログラム部６
２には、各ファイルＡ，Ｂ，…，Ｎに対する操作を行う
場合の各操作内容毎のファイル処理プログラムａ，ｂ，
…，ｎを含んでおり、各々のファイル処理プログラム
が、それぞれに外部記憶装置５２上に保持されたファイ
ルに対する操作処理を行う。ファイル管理部５７は、外
部記憶装置５２上に保持されたファイル５５を管理し、
ネットワーク５０からのファイル操作要求を受け付け
て、ファイル処理プログラム部６２の該当のファイル操
作を行うファイル処理プログラムを起動する。そして、
ファイル処理プログラムによるファイル操作が行なわれ
る度にファイル履歴を作成する。

【００６１】次に、本実施例の動作について説明する。
ユーザが外部記憶装置５２上へのデータファイルに対し
てアクセス要求を出してファイル操作を行おうとする
と、アクセス権が正しい場合（正常なアクセスの場合）
は、ファイル管理部５７がファイル処理プログラム部６
２のファイル操作に対応するファイル処理プログラムを
起動して実行し、正常なアクセス動作を行い処理を終了
する。アクセス操作の終了後、「ユーザ名」，「アクセ
スの種類」，「操作ファイル名」、「操作時間」などの
アクセス履歴データが、アクセス履歴作成部５９により
取得されて、アクセス履歴管理ファイル５６に出力され
る。

【００６２】一方、ユーザが外部記憶装置５２上へのデ
ータファイルに対してアクセス要求を出してファイル操
作を行おうとしても、アクセス権が正しくない場合（ア
クセス権エラーの場合）には、ファイル管理部５７はア
クセス要求を受け付けず、アクセスを禁止して、アクセ
ス権エラーとアクセス履歴データからなるアクセス権エ
ラー情報を送出する。送出されたアクセス権エラー情報
は、アクセス権エラー検出部５８により検出され、アク
セス権エラー検出部５８は、検出したアクセス権エラー
情報を、アクセス権エラー通知部６０に送出する。アク
セス権エラー通知部６０は、アクセス権エラー情報を入
出力装置５４に出力する。

【００６３】また、アクセス権エラー検出部５８は、検
出したアクセス権エラー情報をアクセス履歴作成部５９
に送出する。アクセス履歴作成部５９は、アクセス権エ
ラー検出部５８により送出されて来たアクセス権エラー
情報を、アクセス履歴データとして、アクセス履歴管理
ファイル５６に出力する。アクセス履歴管理ファイル５
６におけるアクセス履歴データは、アクセス履歴表示部
６１によって、入出力装置５４からのアクセス履歴表示
要求により読み出されて表示される。

【００６４】このように構成されているファイルサーバ
におけるファイルのアクセス履歴管理の処理を次に説明
する。図８は、ファイルサーバにおけるファイル処理の
一連の流れを説明するフローチャートである。コンピュ
ータネットワークに接続されたファイルサーバにおける
ファイル処理は、ネットワーク５０からのファイル操作
の要求をファイル管理部５１が受け付けて開始される。
この場合、アクセス要求を受け付けると、図８に示すよ
うに、まず、ステップ６３において、アクセス要求に対
応するファイル操作を行うファイル処理プログラムを起
動する。次に、ステップ６４において、該当するファイ
ルに対するファイル操作の処理を起動したファイル処理
プログラムにより実行する。このときのファイル処理の
実行においては、まず、アクセス権のチェックを行い、
次に、ステップ６５において、アクセス権エラーが発生
しているか否かを判定する。アクセス権エラーが発生し
ていない場合には、ステップ６６に進んで、当該ファイ
ル処理プログラムの実行を続けて行い、ファイルに対す
る操作を行う。次に、ステップ６７において、このファ
イル操作にかかるアクセス履歴をアクセス履歴管理ファ
イルに出力して、処理を終了する。

【００６５】一方、ステップ６５の判定処理において、
アクセス権エラーが発生していることが判定されると、
ステップ６８に進んで、アクセス権エラーの種類を検出
し、アクセス権エラー情報を作成し送出する。次のステ
ップ６９において、作成されたアクセス権エラー情報
は、アクセス履歴データとして、アクセス履歴管理ファ
イルに格納する。そして、次のステップ７０において、
アクセス権エラー情報を入出力装置に出力して、処理を
終了する。

【００６６】このように、ここでのファイルアクセス履
歴管理では、アクセス権エラー発生によるアクセス権エ
ラー情報がアクセス履歴データとして、他の正常なファ
イル操作にかかるアクセス履歴データと同様に、アクセ
ス履歴管理ファイルに格納される。このため、ここでの
アクセス履歴管理ファイルのデータ構造は、アクセス権
エラーフィールドを設け、格納されるアクセス履歴デー
タを、アクセス権エラー情報によるアクセス履歴データ
と、正常なアクセス操作によるアクセス履歴データと
を、アクセス権エラーフィールドのフラグで区別して格
納する。また、アクセス権エラーフィールドを設けない
データ構造によるアクセス履歴管理ファイルを設ける場
合には、正常なアクセス操作によるアクセス履歴データ
を格納するための第１のアクセス履歴管理ファイルと、
アクセス権エラー情報によるアクセス履歴データを格納
するための第２のアクセス履歴管理ファイルとの２つの
アクセス履歴管理ファイルを設ける管理ファイルの構造
とする。

【００６７】図９はアクセス権エラーフィールドを設け
たデータ構造のアクセス履歴管理ファイルの一例を説明
する図である。図９に示すように、ここでのアクセス履
歴管理ファイル７６は、アクセス権エラー情報によるア
クセス履歴データと、正常なアクセス操作によるアクセ
ス履歴データとを１つのファイルに格納するため、アク
セス履歴管理ファイル７６には、アクセス履歴データの
各項目データを格納するデータフィールドとして、操作
者フィールド７１，操作種類フィールド７２，操作ファ
イル名フィールド７３，および操作時間フィールド７４
に加えて、アクセス権エラーフィールド７５を設ける構
造としている。このアクセス履歴管理ファイル７６で
は、ユーザ名が“user２”のユーザにより「データファ
イル２」に対してアクセス要求された「転記」のファイ
ル操作において、アクセス権エラーが生じ、このアクセ
ス権エラー情報が履歴データとして格納されている。

【００６８】また、図１０はアクセス権エラーフィール
ドを設けない構造のアクセス履歴管理ファイルの構成例
を説明する図である。このアクセス履歴管理ファイルの
構成では、図１０（Ａ）に示すような正常なアクセス操
作によるアクセス履歴データを格納するための第１のア
クセス履歴管理ファイル８０と、図１０（Ｂ）に示すよ
うなアクセス権エラー情報によるアクセス履歴データを
格納するための第２のアクセス履歴管理ファイル８１と
の２つのアクセス履歴管理ファイルを設ける構造とす
る。

【００６９】第１のアクセス履歴管理ファイル８０は、
図１０（Ａ）に示すように、アクセス履歴データの各項
目データを格納するデータフィールドとして、操作者フ
ィールド８０ａ，操作種類フィールド８０ｂ，操作ファ
イル名フィールド８０ｃ，および操作時間フィールド８
０ｄが設けられている。また、第２のアクセス履歴管理
ファイル８１に格納するデータは、アクセスが禁止され
たアクセス権エラー情報を格納するファイルであるが、
正常なアクセス履歴データを格納する場合と同様に、図
１０（Ｂ）に示すように、第２のアクセス履歴管理ファ
イル８１においても、アクセス履歴データの各項目デー
タを格納するデータフィールドとして、操作者フィール
ド８１ａ，操作種類フィールド８１ｂ，操作ファイル名
フィールド８１ｃ，および操作時間フィールド８１ｄが
設けられている。この例では、アクセス権エラー情報が
格納される第２のアクセス履歴管理ファイル８１には、
アクセス権エラー情報によるアクセス履歴データとし
て、ユーザ名が“user２”のユーザにより「データファ
イル２」に対してアクセス要求された「転記」のファイ
ル操作の３回分のアクセス権エラー情報が格納されてい
る。

【００７０】このように、アクセス履歴管理ファイルを
２つにファイルに分けて、アクセス権エラーの生じたア
クセス操作の履歴データを別ファイルとして格納するこ
とにより、アクセス権エラー情報のアクセス履歴データ
に対して、統計データを作成することが容易となり、ア
クセス権エラー情報の分析などの管理を行いやすくな
る。

【００７１】第３の実施例において、ファイル装置５１
のアクセス権エラー通知部６０は、アクセス権エラー情
報が検出された時に、常に入出力装置５４に対してアク
セス権エラー発生を通知するが、ファイル操作において
は単純なファイル名の指定誤りによる操作ミスもあり、
この場合にもアクセス権エラー情報が検出される。この
ようなアクセス権エラー情報は、発生する頻度は少な
く、特にファイルアクセス履歴の管理においては、注目
されるベきでなく、システム管理者にとってはノイズと
なる。これに対しては、アクセス権エラー通知部６０か
ら通知されるアクセス権エラー情報に対して、通知され
る前にフィルタリング処理を行い、例えば同一ユーザか
らのアクセス権エラーの回数が一定時間内にある閾値を
越えた場合にのみ、アクセス権エラー情報の通知を行う
ような構成にする。

【００７２】次に、このような構成による第３の実施例
の変形例について説明する。この変形例は、同一ユーザ
が一定時間（Ｔ１）内にＮ回以上アクセス権エラーを起
した場合に、アクセス権エラーを起したユーザ名を通知
する構成の変形例として、または、同一ファイルに対し
て一定時間（Ｔ１）内にＮ回以上アクセス権エラーが起
った場合に、そのファイル名を通知する構成の変形例と
して実施されうる。次に、これらの例として同一ユーザ
が一定時間（Ｔ１）内にＮ回以上アクセス権エラーを起
した場合について更に詳細に説明する。

【００７３】図１１は、本発明の第３の実施例の変形例
にかかるファイルサーバの要部の構成を示すブロック図
である。図１１に示すように、このファイルサーバは、
ネットワーク５０に接続されており、ファイル管理を行
うデータ処理装置のファイル装置５１と、各々のファイ
ルのデータが保持される外部記憶装置５２と、アクセス
履歴管理のためのデータが保持される外部記憶装置５３
と、入出力装置５４とを含んで構成されている。外部記
憶装置５２には各々のファイル５５が保持される。ま
た、外部記憶装置５３には、ファイル操作に伴うアクセ
ス履歴データをアクセス権エラーが生じた場合のアクセ
ス履歴も含めて保持するアクセス履歴管理ファイル５６
が格納される。入出力装置５４は、アクセス履歴表示要
求の入力を行い、出力されるアクセス履歴データの表示
を行うと共に、アクセス権エラーが検出された場合のア
クセス権エラーの通知を表示する。これらの構成は、図
５に示す第３の実施例のファイルサーバと同様な構成で
ある。ここでは、ファイル装置５１の処理要素として、
更にフィルタリング処理部９０が設けられている。

【００７４】ファイル装置５１には、ファィル管理部５
７と、アクセス権エラー検出部５８と、アクセス履歴作
成部５９と、アクセス権エラー通知部６０と、アクセス
履歴表示部６１と、ファイル処理プログラム部６２と、
更に、フィルタリング処理部９０の処理要素が備えられ
る。ファイル処理プログラム部６２には、各ファイル５
５に対する操作を行う場合の各操作内容毎のファイル処
理プログラムａ，ｂ，…，ｎを含んでおり、各々のファ
イル処理プログラムがそれぞれに外部記憶装置５２上に
保持されたファイルに対する操作処理を行う。ファイル
管理部５７は、外部記憶装置５２上に保持されたファイ
ル５５を管理し、ネットワーク５０からのファイル操作
要求を受け付けて、ファイル処理プログラム６２の該当
のファイル操作を行うファイル処理プログラムを起動
し、ファイル操作が行なわれる度にファイル履歴を作成
する。

【００７５】ファイル管理部５７がファイル処理プログ
ラム部６２のファイル操作に対応するファイル処理プロ
グラムを起動して実行し、正常なアクセス動作を行い処
理を終了すると、アクセス履歴作成部５９によりアクセ
ス履歴データが取得されて、アクセス履歴管理ファイル
５６に出力される。アクセス権が正しくないアクセス要
求がなされた場合（アクセス権エラーの場合）、ファイ
ル管理部５７はアクセス要求を受け付けず、アクセスを
禁止して、アクセス権エラーとアクセス履歴データから
なるアクセス権エラー情報を送出する。送出されたアク
セス権エラー情報は、アクセス権エラー検出部５８によ
り検出され、検出したアクセス権エラー情報を、フィル
タリング処理部９０を介して、フィルタ処理を行い、ア
クセス権エラー通知部６０に送出する。アクセス権エラ
ー通知部６０は、受けとったアクセス権エラー情報を入
出力装置５４に出力する。

【００７６】また、アクセス権エラー検出部５８は、検
出したアクセス権エラー情報をアクセス履歴作成部５９
に送出する。アクセス履歴作成部５９は、アクセス権エ
ラー検出部５８により送出されて来たアクセス権エラー
情報を、アクセス履歴データとして、アクセス履歴管理
ファイル５６に出力する。アクセス履歴管理ファイル５
６におけるアクセス履歴データは、アクセス履歴表示部
６１によって、入出力装置５４からのアクセス履歴表示
要求により読み出されて表示される。

【００７７】図１２は、アクセス権エラー検出部とアク
セス権エラー通知部の間に設けるフィルタリング処理部
の構成を示すブロック図である。図１２に示すように、
フィルタリング処理部９０には、条件付きアクセス権エ
ラー統計処理部９１と、条件付きアクセス権エラー統計
データ保持部９２と、フィルタリング条件設定部９３
と、統計データ管理部９４とが設けられている。条件付
きアクセス権エラー統計処理部９１は、フィルタリング
条件とアクセス権エラー情報（アクセス権エラー指示フ
ラグおよびアクセス履歴データからなる）から、条件付
きアクセス権エラー統計データを作成または更新し、フ
ィルタリング条件によって決まる閾値を越えた条件付き
アクセス権エラー統計データを、アクセス権エラー通知
部６０に送出する。条件付きアクセス権エラー統計デー
タ保持部９２は、条件付きアクセス権エラー統計処理部
９１により作成され変更された条件付きアクセス権エラ
ー統計データを保持する。フィルタリング条件設定部９
３はフィルタリング条件を設定して保持する。また、統
計データ管理部９４は、条件付きアクセス権エラー統計
データ保持部９２で保持されている統計データを管理す
る。

【００７８】図１３は、アクセス権エラーを管理する条
件付きアクセス権エラー統計データの構成の一例を説明
する図である。図１３に示すように、この条件付きアク
セス権エラー統計データ９２のデータ構成は、操作者フ
ィールド９５，統計データ作成時刻（Ｔｃ）フィールド
９６，およびカウント（Ｎｃ）フィールド９７から構成
される。操作者フィールド９５にはアクセス権エラーを
起したユーザ名が格納され、統計データ作成時刻（Ｔ
ｃ）フィールド９６には、当該統計データを新規に作成
した時間が格納される。カウント（Ｎｃ）フィールド９
７には、一定時間Ｔ１時間内にアクセス権エラーが生じ
た回数がカウントされて格納される。

【００７９】次に、このように構成されているフィルタ
リング処理部の動作を説明する。まず、フィルタリング
条件設定部９３においてファルタリング条件を設定する
と、フィルタリング条件の設定データが保持される。フ
ィルタリング条件は、ここでは、同一ユーザが一定時間
（Ｔ１）内にＮ回以上アクセス権エラーを起した場合の
統計データ処理を行うので、一定時間のＴ１と回数Ｎが
設定される。

【００８０】フィルタリング処理部９０においては、こ
のフィルタリング条件を基にして、条件付きアクセス権
エラー統計処理部９１が、アクセス権エラー検出部５８
からアクセス権エラー情報が発生されるのを待つ。アク
セス権エラー情報の発生が通知されると、条件付きアク
セス権エラー統計処理部９１は、まず、条件付きアクセ
ス権エラー統計データ保持部９２に保持されている条件
付きアクセス権エラー統計データを検索し、該当のアク
セス権エラー情報の統計データが既に作成されているか
否かを調ベる。ここで該当のアクセス権エラー情報の統
計データが作成されていない場合、新規に条件付きアク
セス権エラー統計データ(User X 用）を作成する。新規
の統計データは、アクセス履歴データから「操作者名」
を得て、現在時刻を統計データ作成時刻（Ｔｃ）として
登録し、カウント（Ｎｃ）数は１とする。

【００８１】また、既に該当のアクセス権エラー情報の
統計データが作成されている場合には、条件付きアクセ
ス権エラー統計処理部９１が、統計データ管理部９４の
管理データに従い、条件付きアクセス権エラー統計デー
タ保持部９２の条件付きアクセス権エラー統計データを
スキャンする。これにより、通知されたアクセス権エラ
ー情報に対応するユーザ名（User X）で登録されている
条件付きアクセス権エラー統計データ(User X 用）が検
索されるので、このユーザ名（User X）のユーザ用の統
計データの処理を行う。すなわち、その統計データのカ
ウント（Ｎｃ）をインクリメントして、カウント数がＮ
回を越えているか比較する。この結果、カウント数がＮ
回を越えていない場合は、ここでの処理を終了とする。
また、統計データのカウントのインクリメントの結果、
カウント数がＮ回を越えた場合には、条件付きアクセス
権エラー統計データ(User X 用）をアクセス権エラー通
知部６０に送出する。そして、この条件付きアクセス権
エラー統計データ(User X用）を削除する。

【００８２】また、統計データは一定時間のＴ１時間内
で検出されるデータとするため、ここでの条件付きアク
セス権エラー統計処理部９１は、条件付きアクセス権エ
ラー統計データ保持部９２における条件付きアクセス権
エラー統計データのスキャンを行う場合、条件付きアク
セス権エラー統計データ(User Other 用）がアクセス権
エラーを起したユーザ(User X）の統計データでなけれ
ば、統計データ作成時刻（Ｔｃ）に時間Ｔ１を加算した
時刻と、条件付きアクセス権エラー統計データを取得し
た現在時刻Ｔnow とを比較して、Ｔｃ＋Ｔ１＜Ｔnow で
あれば、条件付きアクセス権エラー統計データ(User Ot
her 用）を削除する。

【００８３】図１４は、このようなフィルタリング処理
部が行う条件付きアクセス権エラー統計処理の処理フロ
ーを示すフローチャートである。図１４を参照してアク
セス権エラー統計処理の説明する。この処理は、アクセ
ス権エラー情報が発生することにより処理が開始され
る。処理が開始されると、ステップ１０１において、条
件付きアクセス権エラー統計データが存在するか否かを
判定する。条件付きアクセス権エラー統計データが存在
しない場合には、ステップ１１４に進み、新規にこのア
クセス権エラーを起したユーザ用の条件付きアクセス権
エラー統計データを作成して処理を終了する。

【００８４】また、ステップ１０１において、条件付き
アクセス権エラー統計データが存在する場合には、ステ
ップ１０２に進み、条件付きアクセス権エラー統計デー
タをスキャンする。次にステップ１０３において、統計
データのスキャンにより読み出された条件付きアクセス
権エラー統計データは、アクセス権エラーを起したユー
ザ（User X）の統計データであるか否かを判定する。こ
の判定の結果、統計データがアクセス権エラーを起した
ユーザ（User X）の統計データである場合、次のステッ
プ１０４に進み、条件付きアクセス権エラー統計データ
のカウンタをインクリメントする。次に、ステップ１０
５において、カウンタのカウント値Ｎｃと所定の閾値Ｎ
とを比較する。次のステップ１０６において、比較の結
果のカウント値Ｎｃが閾値Ｎを越えたか否かを判定す
る。

【００８５】ステップ１０６の判定結果で、カウント値
Ｎｃが閾値Ｎとを越えた場合は、ステップ１０７に進
み、閾値を越えた条件付きアクセス権エラー統計データ
を（アクセス権エラー通知部）に送出する。次に、ステ
ップ１０８において、ここでの閾値を越えた条件付きア
クセス権エラー統計データを削除する。そして、ステッ
プ１１２に進む。また、ステップ１０６の判定結果で、
カウント値Ｎｃが閾値Ｎとを越えない場合は、そのまは
ステップ１１２に進む。

【００８６】一方、先のステップ１０３の判定処理にお
いて、スキャンで得た統計データがアクセス権エラーを
起したユーザ（User X）の統計データでない場合、次の
ステップ１０９に進み、当該スキャンで得た条件付きア
クセス権エラー統計データの統計データ作成時刻Ｔｃと
一定時間Ｔ１とを加算した時刻と、現在時刻Ｔnow とを
比較する。そして、次のステップ１１０において、比較
結果を判定する。この比較結果の判定において、Ｔｃ＋
Ｔ１＜Ｔnow であれば、ステップ１１１に進んで、ここ
での統計データのスキャンで得た条件付きアクセス権エ
ラー統計データを削除し、ステップ１１２に進む、ま
た、Ｔｃ＋Ｔ１＜Ｔnow でなければ、そのままステップ
１１２に進む。

【００８７】ステップ１１２において、ここで処理を行
っている統計データは、条件付きアクセス権エラー統計
データの最後の統計データがあるか否かを判定する。こ
の結果、最後の統計データでなければ、次の統計データ
の処理を行うために、ステップ１０２に戻り、ステップ
１０２で次の統計データをスキャンして得て、その統計
データに対する処理を繰り返し行う。

【００８８】また、ステップ１１２の判定において、こ
こで処理を行っている統計データが最後の統計データで
あることが判定できると、次のステップ１１３に進み、
ここで処理を行っているアクセス権エラー情報を発生し
ているユーザ（User X）の統計データが作成されたこと
を確認し、当該統計データの存在が確認できると処理を
終了する。また、この統計データ処理中において一定時
間Ｔ１が経過し、当該統計データが削除されている場合
などにおいては、ステップ１１３において、当該統計デ
ータの存在が確認できない。この場合には、ステップ１
１４に進み、新規に、このアクセス権エラーを起したユ
ーザ用の条件付きアクセス権エラー統計データを作成し
て処理を終了する。

【００８９】ところで、アクセス権エラーを起したユー
ザ用の新規の統計データの作成は、条件付きアクセス権
エラー統計データを最後までスキャンして、条件付きア
クセス権エラー統計データ(User X 用）を見つけること
ができなかった場合に作成するようにしても良い。ま
た、ここでは一定時間Ｔ１以上、アクセス権エラーが発
生しない場合には、条件付きアクセス権エラー統計デー
タを削除するが、この処理は統計データ管理部９４が行
うようにしても良い。すなわち、統計データ管理部９４
には、最新のアクセス権エラー発生が発生してから、Ｔ
１時間以上経過した場合に、全ての条件付きアクセス権
エラー統計データを削除する機能を持たせるようにす
る。この機能により、不要な条件付きアクセス権エラー
統計データをＴ１時間以上存在させないようにもでき
る。

【００９０】これにより、ファイルサーバに対して発生
するアクセス履歴およびアクセス権エラーについて、シ
ステム管理者はその内容を的確に把握できる。また、フ
ァイルサーバのファイルに対して、どの位のアクセス履
歴およびアクセス権エラーが生じているのかの統計情報
を取ることができる。どのユーザがどの位のアクセス操
作を行い、アクセス権エラーを起しているかも的確に把
握できる。

【００９１】

【発明の効果】以上、説明したように、本発明のファイ
ルアクセス履歴管理方式によれば、ファイルアクセス履
歴管理において必要とされるアクセス履歴データが作成
されて履歴記憶手段に記憶されるが、履歴記憶手段のデ
ータ量が所定量を越えて、問題が発生する前に、予じめ
定められた措置を行い、そのアクセス履歴管理を確実に
行うことができる。このため、システム管理者がアクセ
ス履歴管理ファイルを頻繁に点検する必要がなくなる。

【００９２】また、ここでは、このような予じめ定めら
れた措置として、例えば、履歴記憶手段に記憶されてい
る最古のアクセス履歴データを他のファイルに移動さ
せ、または削除し、また、その他にも、履歴管理手段の
アクセス履歴が所定の保有期間を越えた場合にも、当該
アクセス履歴のデータを削除する。このようして、履歴
記憶手段に記憶しているアクセス履歴のデータ量を適切
に減少させ、限られた資源の有効利用を図ることができ
る。

【００９３】また、ファイルのアクセス履歴管理を確実
に行うため、本発明のファイルアクセス履歴管理方式に
よれば、通常では、アクセス履歴として取得されないア
クセス権エラーが生じたアクセス操作のログ（統計デー
タ）を取る。このため、アクセス権がないユーザがファ
イルをアクセスした場合にも、そのアクセスエラーを検
出してログを作成して残し、システム管理者に通知する
ことにより、システムにおけるファイルのアクセス履歴
管理を確実に、しかも効率よく行うことができる。これ
により、ローカルエリアネットワーク等のコンピュータ
ネットワークに接続されたファイルサーバに格納された
ファイルのアクセス履歴を確実に効率よく管理すること
ができる。

【図面の簡単な説明】

【図１】 図１は本発明の第１の実施例にかかるファイ
ルサーバの要部の構成を示すブロック図、

【図２】 図２はファイルサーバにおけるファイル処理
の一連の流れを説明するフローチャート、

【図３】 図３は対処プログラム起動制御部が行う対処
プログラム制御の処理フロー示すフローチャート、

【図４】 図４はファイルサーバにおけるメモリマップ
とディスク領域における各領域を概略的に示す説明図、

【図５】 図５は本発明の第２の実施例にかかるファイ
ルサーバの要部の構成を示すブロック図、

【図６】 図６はファイルサーバにおけるファイル削除
処理部の処理フローを示すフローチャート、

【図７】 図７は本発明の第３の実施例にかかるファイ
ルサーバの要部の構成を示すブロック図、

【図８】 図８はファイルサーバにおけるファイル処理
の一連の流れを説明するフローチャート、

【図９】 図９はアクセス権エラーフィールドを設けた
データ構造のアクセス履歴管理ファイルの一例を説明す
る図、

【図１０】 図１０はアクセス権エラーフィールドを設
けない構造のアクセス履歴管理ファイルの構成例を説明
する図、

【図１１】 図１１は本発明の第３の実施例の変形例に
かかるファイルサーバの要部の構成を示すブロック図、

【図１２】 図１２はアクセス権エラー検出部とアクセ
ス権エラー通知部の間に設けるフィルタリング処理部の
構成を示すブロック図、

【図１３】 図１３はアクセス権エラーを管理する条件
付きアクセス権エラー統計データの構成の一例を説明す
る図、

【図１４】 図１４はフィルタリング処理部が行う条件
付きアクセス権エラー統計処理の処理フローを示すフロ
ーチャートである。

【符号の説明】

１…ネットワーク、２…ファイル装置、３…外部記憶装
置、４…入出力装置、５…ファイル、６…対処プログラ
ム格納ファイル、７…アクセス履歴管理ファイル、８…
ファイル管理部、９…アクセス履歴更新・登録部、１０
…対処プログラム起動制御部、１１…アクセス履歴表示
部、１２…対処プログラム設定入力部、２７…ファイル
サーバのメモリ内容、２７ａ…ファイル処理ルーチン用
の動的領域、２７ｂ…ファイル処理ルーチン用の静的領
域、２７ｃ…クライアントとの通信プログラム領域、２
７ｄ…基本ソフトウェア領域、２８…ファイルサーバの
ディスク領域、２８ａ…データファイルのための領域、
２８ｂ…アクセス履歴管理のための領域、２８ｃ…各種
プログラムを格納するための領域、３０…ネットワー
ク、３１…ファイル装置、３２…外部記憶装置、３３…
外部記憶装置、３４…入出力装置、３５…ファイル、３
６…アクセス履歴管理ファイル、３７…ファイル管理
部、３８…アクセス履歴作成部、３９…アクセス履歴削
除処理部、４０…アクセス履歴削除警告部、４１…アク
セス履歴保期間設定部、４２…アクセス履歴表示部、４
３…ファイル処理プログラム部、５０…ネットワーク、
５１…ファイル装置、５２…外部記憶装置、５３…外部
記憶装置、５４…入出力装置、５５…ファイル、５６…
アクセス履歴管理ファイル、５７…ファイル管理部、５
８…アクセス権エラー検出部、５９…アクセス履歴作成
部、６０…アクセス権エラー通知部、６１…アクセス履
歴表示部、６２…ファイル処理プログラム部、７６…ア
クセス履歴管理ファイル、８０…第１のアクセス履歴管
理ファイル（正常アクセス履歴データ）、８１…第２の
アクセス履歴管理ファイル（アクセス権エラー情報）、
９０…フィルタリング処理部、９１…条件付きアクセス
権エラー統計処理部、９２…条件付きアクセス権エラー
統計データ保持部、９３…フィルタリング条件設定部、
９４…統計データ管理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 竹下 芳裕 神奈川県川崎市高津区坂戸３丁目２番１号 ＫＳＰ Ｒ＆Ｄビジネスパークビル 富 士ゼロックス株式会社内

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ファイルを記憶する記憶手段と、前記フ
   ァイルを管理する管理手段とを備え、ネットワークに接
   続されて複数のクライアント装置に共通にアクセスされ
   るファイル装置においてアクセス履歴を管理するファイ
   ルアクセス履歴管理方式であって、 各々のアクセス操作毎に操作者名、操作ファイル名を含
   むアクセス履歴を作成する履歴作成手段と、 前記履歴作成手段により作成されたアクセス履歴を記憶
   する履歴記憶手段と、 前記履歴記憶手段に記憶されたアクセス履歴のデータ量
   が設定値を越えたか否かを判断する判断手段と、 前記判断手段による判断結果がアクセス履歴のデータ量
   を越えたことを示す時に、予じめ設定された削除基準に
   基づいて、前記履歴記憶手段の内容を削除する履歴削除
   手段と、 前記履歴記憶手段の内容を出力装置に出力する出力制御
   手段とを備えたことを特徴とするファイルアクセス履歴
   管理方式。
2. 【請求項２】 ファイルを記憶する記憶手段と、前記フ
   ァイルを管理する管理手段とを備え、ネットワークに接
   続されて複数のクライアント装置に共通にアクセスされ
   るファイル装置においてアクセス履歴を管理するファイ
   ルアクセス履歴管理方式であって、 各々のアクセス操作毎に操作者名、操作ファイル名を含
   むアクセス履歴を作成する履歴作成手段と、 前記履歴作成手段により作成されたアクセス履歴を記憶
   する履歴記憶手段と、 前記履歴記憶手段に記憶されたアクセス履歴のデータ量
   が設定値を越えた時に起動する対処プログラムを選択し
   て設定する設定手段と、 アクセス履歴のデータ量が所定値を越えたことを示す時
   に起動され、設定された対処プログラムに処理の制御を
   移す対処プログラム制御手段と、 前記履歴記憶手段の内容を出力装置に出力する出力制御
   手段とを備えたことを特徴とするファイルアクセス履歴
   管理方式。
3. 【請求項３】 ファイルを記憶する記憶手段と、前記フ
   ァイルを管理する管理手段とを備え、ネットワークに接
   続されて複数のクライアント装置に共通にアクセスされ
   るファイル装置においてアクセス履歴を管理するファイ
   ルアクセス履歴管理方式であって、 各々のアクセス操作毎に操作者名、操作ファイル名，フ
   ァイル操作の項目を含むアクセス履歴を作成する履歴作
   成手段と、 前記履歴作成手段により作成されたアクセス履歴を記憶
   する履歴記憶手段と、 前記履歴作成手段により作成されるアクセス履歴の項目
   または全体に付与する保有期間を設定する期間設定手段
   と、 前記履歴記憶手段の内容を参照し、保有期間を過ぎたア
   クセス履歴を検出し、該当のアクセス履歴を削除する履
   歴削除手段と、 前記履歴記憶手段の内容を出力装置に出力する出力制御
   手段とを備えたことを特徴とするファイルアクセス履歴
   管理方式。
4. 【請求項４】 ファイルを記憶する記憶手段と、前記フ
   ァイルを管理する管理手段と、前記ファイルのアクセス
   時に当該アクセスの操作者にアクセス権があるか否かを
   判断するアクセス権判断手段とを備え、ネットワークに
   接続されて複数のクライアント装置に共通にアクセスさ
   れるファイル装置においてアクセス履歴を管理するファ
   イルアクセス履歴管理方式であって、 前記アクセス権判断手段の判断結果に応じて、前記ファ
   イルの各々のアクセス操作毎に操作者名、操作ファイル
   名を含むアクセス履歴を、アクセス権の有無に従って作
   成する履歴作成手段と、 前記履歴作成手段により作成されたアクセス履歴を記憶
   する履歴記憶手段と、 前記履歴記憶手段の内容を出力装置に出力する出力制御
   手段とを備えたことを特徴とするファイルアクセス履歴
   管理方式。
5. 【請求項５】 請求項４に記載のファイルアクセス履歴
   管理方式において、更に、 前記アクセス履歴のうちアクセス権無しのアクセス履歴
   についての統計データを作成する統計データ作成手段
   と、 前記統計データが設定削除条件を満足する場合にアクセ
   ス権無しのアクセス履歴の統計データを削除する履歴管
   理手段とを備えたことを特徴とするファイルアクセス履
   歴管理方式。
6. 【請求項６】 請求項１，請求項３，または請求項４に
   記載のファイルアクセス履歴管理方式において、更に、 前記履歴記憶手段に記憶されたアクセス履歴を削除する
   前に、削除する対象のアクセス履歴に対する削除警告を
   出力する警告通知手段を備え、警告通知手段は出力装置
   またはネットワークに接続された管理装置に削除警告を
   通知することを特徴とするファイルアクセス履歴管理方
   式。
7. 【請求項７】 請求項１，請求項３，または請求項４に
   記載のファイルアクセス履歴管理方式において、更に、 前記履歴記憶手段に記憶されたアクセス履歴を削除する
   前に、削除する対象のアクセス履歴をネットワークに接
   続された管理装置に送出するデータ転送手段を備えこと
   を特徴とするファイルアクセス履歴管理方式。