JPH07295941A - アクセス権参照方式及び設定方式 - Google Patents

Abstract

(57)【要約】 【目的】サーバの記憶装置内の情報を、関連項目の内の
いずれかの項目をキーとして一覧表示することにより、
アクセス権の参照・更新操作の理解容易性、操作性を向
上させること。 【構成】ユーザ・グループを一意に設定するリスト４０
２と追加または削除の設定モードを設定するリスト４０
３とアクセス権の組み合わせを設定するボタン４０４
と、４０２，４０４の設定項目により表示内容が一意に
定められるディレクトリ一覧４０５、ファイル一覧４０
８を一画面上に表示する。 【効果】アクセス権設定者はディレクトリ・ファイルの
アクセス権の参照、更新操作を、ディレクトリ・ファイ
ル全体のアクセス権設定状況を把握した上で行うことが
でき、理解容易性を向上し、設定誤りを減少させること
ができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、LAN(Local Area Netwo
rk)や通信回線などのネットワークに接続されたワーク
ステーションやパーソナルコンピュータから、ネットワ
ーク上のコンピュータの記憶装置(ハードディスク，磁
気テープ，光磁気ディスク，CD-ROMなど)を共有して使
用するネットワークシステムのアクセス権設定方式に関
する。

【０００２】

【従来の技術】近年、複数のワークステーションやパー
ソナルコンピュータをネットワークに相互接続して使用
するネットワークに対するニーズの増大に伴い、サーバ
装置に接続された記憶装置を共同利用できるネットワー
クOS(Operating System)が普及してきている。ここで、
サーバ装置の記憶装置を複数のユーザが共同利用する場
合にもし、ネットワークにログインできる全てのユーザ
が全ディレクトリに対して何でもできてしまうネットワ
ークでは、重要なデータを喪失する可能性があり、やが
てはシステムの稼動すら保証できなくなってしまう。そ
こでネットワークOSをインストールした後は、ネットワ
ークを使用する各ユーザおよびグループに対してアクセ
ス権を設定し、サーバの記憶装置に対するセキュリティ
を構築する必要がある。このアクセス権設定を、ごく一
般的な小規模グループに対して設定する際の考え方、お
よび実施例が月刊LAN TIMES 1994年1月号P.46からP.55
の「実践的アクセス権設定法」に紹介されている。ま
た、記憶装置上のディレクトリ、ファイルの作成者、更
新者の判別を容易に行うために、個々のユーザに割り当
てられた色をユーザカラー格納部に格納し、ディレクト
リまたはファイルを表示する際に作成者または更新者に
対応する色と対にして表示する方式が特開平5-216727号
公報に紹介されている。

【０００３】

【発明が解決しようとする課題】上記従来技術における
ネットワークOSに備わっているアクセス権設定コマンド
では、その大部分はユーザおよびグループ、またはディ
レクトリおよびファイルの設定対象ごとに別画面をオー
プンしてアクセス権の設定を行う必要があり、操作が煩
雑であった。また、ユーザまたはグループ（以後、本明
細書ではユーザ・グループと記述する。）、ディレクト
リまたはファイル（以後、本明細書ではディレクトリ・
ファイルと記述する。）、アクセス権の３つの関連要素
の内、各要素の限られた範囲間の関連のみしか確認して
アクセス権を設定することができない。つまりユーザ・
グループ、またはディレクトリ・ファイルの全体のアク
セス権設定状況を把握した上でアクセス権を設定するこ
とができず、ユーザ・インタフェースの点で使い勝手が
悪かった。また、ある程度アクセス権の機能を理解して
いても、アプリケーションをインストールしたディレク
トリにアクセス権を設定する場合には、アクセス権の中
のいくつかの権利を組み合わせた権利を設定しなければ
ならないものもあり、試行錯誤を繰り返さないと最適な
アクセス権を設定できないという不具合があった。ま
た、一度設定したアクセス権を変更する場合には、最初
からアクセス権設定用コマンドを逐一使用してディレク
トリ・ファイルに対するアクセス権を設定し直すという
操作が必要であった。

【０００４】

【課題を解決するための手段】上記問題を解決するため
に、本発明によるアクセス権設定方式は、指定ユーザ・
グループが指定アクセス権を持つディレクトリ・ファイ
ルを、ディレクトリ・ファイル一覧が表示されている中
に強調表示する手段をとる。この場合に強調表示されて
いないディレクトリ・ファイルをマウスでクリックする
ことにより、クリックされたディレクトリ・ファイルを
強調表示に変化させ、かつ指定ディレクトリ・ファイル
において指定アクセス権が変更されたという情報を保存
する。また、ディレクトリ・ファイルを一意に指定した
場合は、指定ディレクトリ・ファイルにおいて指定アク
セス権を持つユーザ・グループを、ユーザ・グループ一
覧が表示されている中に強調表示する手段をとる。ここ
でもユーザ・グループを指定した場合と同様にマウスク
リックにより、アクセス権が変更されたという情報を保
存する機能を持つ。アクセス権設定者が設定したこれら
のアクセス権に関する情報はファイルとして保存してお
き、アクセス権設定者が任意のファイルを選択すること
により、記憶装置のアクセス権設定を容易に変更できる
ようにする。また、アクセス権設定の際には複数個の単
一アクセス権の組み合わせをアクセス権として設定でき
るようにする機能も持たせる。また、ディレクトリ・フ
ァイル一覧、ユーザ・グループ一覧を表示する画面にお
いて、個々の項目を色分けして表示する機能を持たせ、
各々のアクセス権に関して個別に表示色を設定し、ディ
レクトリ・ファイル一覧、またはユーザ・グループ一覧
において設定されているアクセス権ごとに異なる色を表
示させる手段をとる。

【０００５】

【作用】アクセス権設定を行う端末がクライアントの場
合は、ネットワーク上で使用しているネットワークOSの
クライアント用API(Application Program Interface)を
発行することにより、サーバの記憶装置のディレクトリ
・ファイル、ユーザ・グループ情報を取得する。また、
アクセス権設定を行う端末がサーバの場合は、ネットワ
ークOSのサーバ用APIを発行することにより、サーバの
記憶装置の情報を取得する。そして取得した情報を、ア
クセス権設定を行う端末の画面上に表示する。この画面
上でユーザ・グループを一意に指定した場合は指定ユー
ザ・グループがアクセス権を持つディレクトリ・ファイ
ルがディレクトリ・ファイル一覧上に強調表示される。
また、ディレクトリ・ファイル一覧を一意に指定した場
合は指定ディレクトリ・ファイルがアクセス権利を持つ
ユーザ・グループがユーザ・グループ一覧上に強調表示
される。またこの場合、任意のアクセス権を設定可能と
する。このように、ディレクトリ・ファイル一覧または
ユーザ・グループ一覧において指定アクセス権を持つ項
目とそうでない項目を判別可能とする。この場合、アク
セス権設定者がアクセス権の変更を行った場合はその情
報をファイルに保存しておく。そしてこれらの内の任意
のファイルを選択し、そのファイルに記述されているア
クセス権を設定すると指定することにより、そのファイ
ル中に記述されている情報に基づきアクセス権の設定を
行う。この場合のアクセス権の設定処理はアクセス権を
取得した場合と同様に、操作端末がクライアントである
場合はネットワークOSのクライアント用APIを使用し、
操作端末がサーバである場合はネットワークOSのサーバ
用APIを使用することにより行う。またアクセス権の参
照，変更を行う場合には、読み込みまたは書き込みなど
の単一のアクセス権のみに関して参照，変更を行うので
はなく、複数のアクセス権を組み合わせたアクセス権に
関しても一個のアクセス権として使用可能とする。これ
を実現するには次の方式を採る。画面上に、各アクセス
権に対応し、マウスクリックに従いボタンの押下状況が
トグル状に変化するボタンを表示する。これらのボタン
の内、押下されているボタンのアクセス権を組み合わせ
たアクセス権を一個のアクセス権として検査するように
する。また、ディレクトリ・ファイル一覧およびユーザ
・グループ一覧において各項目を複数の色で色分けして
表示する機能を持たせ、各アクセス権に対して異なる色
を設定し、一覧の各項目が保持しているアクセス権に対
応する色を表示する。このアクセス権に対する色の設定
は、色のメニューを一覧表示し、その中からユーザが任
意の色を各アクセス権に対して割り当てることができる
ようにする。ここで、任意のアクセス権を組み合わせた
アクセス権に対しても色を設定可能とする。

【０００６】

【実施例】本発明の実施例を、以下図面を参照しながら
詳細に説明する。まず、図１にネットワークの基本的な
形態を示す。ここで１０１はサーバ、１０２は記憶装
置、１０３はクライアントである。このネットワークを
使用する複数のユーザはサーバ１０１，クライアント１
０３のいずれかからネットワークにログインし、記憶装
置１０２に保存されている情報を共通にアクセスする。
ここで記憶装置１０２としてはハードディスク，磁気テ
ープ，光磁気ディスクなどの磁気記憶装置、またはCD-R
OMなどを示す。

【０００７】図２に本発明の画面遷移図を示す。２０１
はアクセス権設定情報選択画面、２０２はディレクトリ
・ファイル設定画面、２０３はディレクトリ・ファイル
選択画面、２０４はユーザ・グループ設定画面を示す。
図２の矢印は画面が遷移する順序を示す。本発明のアク
セス権設定方式では、起動直後にアクセス権設定情報選
択画面２０１が表示される。この画面では記憶装置内の
ディレクトリ・ファイルに対するアクセス権の情報を保
存したアクセス権設定情報ファイルの選択を行う。この
アクセス権設定情報ファイルに関しては、図３，図８で
詳細に説明する。またこのアクセス権設定情報選択画面
２０１ではディレクトリ・ファイル一覧、ユーザ・グル
ープ一覧のどちらを表示するかを選択する。ディレクト
リ・ファイル一覧を表示すると指定した場合はディレク
トリ・ファイル設定画面２０２が表示される。この画面
ではディレクトリ・ファイル一覧を表示し、ディレクト
リ・ファイルのアクセス権参照変更を行う。２０１でユ
ーザ・グループ一覧を表示すると指定した場合はディレ
クトリ・ファイル選択画面２０３が表示される。ここで
はユーザ・グループ一覧を表示するディレクトリ・ファ
イルを選択する。ディレクトリ・ファイル選択画面２０
３でユーザ・グループのアクセス権参照変更を行うと指
定した場合はユーザ・グループ設定画面２０４が表示さ
れる。この画面では指定ディレクトリ・ファイルに対す
るユーザ・グループのアクセス権参照，変更を行う。

【０００８】図３にアクセス権設定情報選択画面２０１
を示す。アクセス権設定情報選択画面２０１において３
０１はアクセス権設定情報ファイルのファイル一覧リス
ト、３０２はカレントディレクトリ、３０３はカレント
ディレクトリのサブディレクトリ一覧リスト、３０４は
ドライブ一覧リストである。３０１，３０２，３０３，
３０４に示されている各情報は画面操作端末の記憶装置
内の情報を示す。３０１，３０３，３０４の各リストを
操作することにより、アクセス権設定情報ファイルを一
意に選択することができる。なお、３０１においてアク
セス権設定情報ファイル名の拡張子として*.ACSを指定
しているが、別の任意の拡張子を設定してもよい。３０
５はユーザ設定ボタンであり、このボタンを押下するこ
とによりディレクトリ・ファイル選択画面２０３が表示
される。３０６はディレクリ設定ボタンであり、このボ
タンを押下することによりディレクトリ・ファイル設定
画面２０２が表示される。また、３０１のリストにおい
て任意のアクセス権設定情報ファイルを選択し、３０７
の"開く"ボタンを押下すると、３０５，３０６のボタン
を押下した場合に、選択したアクセス権設定情報ファイ
ルの情報がディレクトリ・ファイル、またはユーザ・グ
ループに対して設定された一覧が表示される。３０８
の"保存"ボタンを押した場合は、画面２０２，２０３，
２０４で既にアクセス権の設定の変更が行われていた場
合はその情報をファイルに保存する。ここで、３０１で
ファイル名が指定されていた場合はそのファイル名でフ
ァイルを保存し、指定されていない場合は新たにファイ
ル名を指定する画面をオープンする。画面２０２，２０
３，２０４でまだアクセス権の設定の変更が行われてい
ない場合は現在のアクセス権の情報をアクセス権設定情
報ファイルに保存する。３０９の"設定"ボタンを押下し
た場合は現在開かれているアクセス権設定情報ファイル
の情報が記憶装置内のアクセス権として設定される。開
かれているアクセス権ファイルがない場合はこのボタン
は無効となり機能しない。３１０の"終了"ボタンを押し
た場合はこの画面がクローズする。

【０００９】図４にディレクトリ・ファイル設定画面を
示す。この画面は指定ユーザ・グループに対してディレ
クトリ・ファイルの保有するアクセス権の参照，変更を
行う画面である。４０１はこの画面の表示モードの設定
を行う。ここで表示モードを選択モードに設定した場合
には４０６，４０７のディレクトリ、ファイル一覧を表
示することのみ行う。表示モードを設定モードに設定し
た場合には４０６，４０７においてアクセス権の変更を
行うことができる。具体的なアクセス権の変更方法に関
しては後述する。４０２はユーザ・グループを選択する
リストである。右側の下矢印ボタンをマウスでクリック
することによりユーザ・グループの一覧リストが表示さ
れ、その中から任意の項目を選択することができる。４
０３は設定モードの設定を行う。ここで設定モードを追
加モードにした場合はアクセス権の追加処理を行い、削
除モードにした場合はアクセス権の削除処理を行う。４
０４はアクセス権を設定するためのボタンである。これ
らのボタンはトグル機能を持っていて、マウスでクリッ
クする度に押下されていない状態と押下されている状態
が切り換わる。ここで示されているＳ，Ｒ，Ｗ，Ｃ，
Ｅ，Ｍ，Ｆ，Ａはそれぞれスーパバイザ権(Ｓ)、読み込
み権(Ｒ)、書き込み権(Ｗ)、作成権(Ｃ)、削除権(Ｅ)、
変更権（Ｍ）、検索権（Ｆ）、アクセス制御権（Ａ）を
示す。４０５はディレクトリ一覧を示す。このディレク
トリ一覧において４０６はサーバ名を示す。ネットワー
ク上に複数個のサーバが存在する場合は、ディレクトリ
一覧には複数個のサーバ名が表示されることになる。４
０７はパーティション名(またはボリューム名)を示す。
パーティションとはサーバの一個の記憶装置内に割り当
てられた領域のことであり、一個のサーバに対して一個
以上のパーティションが存在する。４０５に表示されて
いる他の項目は全てディレクトリである。４０５のディ
レクトリ項目の右側に表示されている"（Ｓ ）"等の表
示は４０２に示されているユーザ・グループに対して、
各ディレクトリに割り当てられているアクセス権を示
す。ここでは表示されている文字(ＤＩＲ１ではＳ)のア
クセス権は所有しているが、表示されていない文字(Ｓ
以外の文字)のアクセス権は所有していないことを示
す。４０８のファイル一覧においては４０５の指定ディ
レクトリ内に存在するファイルの一覧が表示される。４
０５においてディレクトリを指定する方法においては後
述する。４０８のファイル一覧においてファイル名の右
側に表示されている文字列の意味は４０５のディレクト
リの意味と同じである。４０２，４０５，４０８で示し
たユーザ・グループ、ディレクトリ・ファイル情報は操
作端末がクライアントであればネットワークOSのクライ
アント用APIを発行することにより取得する。また、操
作端末がサーバである場合はネットワークOSのサーバ用
APIを発行することにより取得する。次にディレクト
リ、ファイルの指定方法およびアクセス権の設定方法を
示す。４０１において表示モードを選択モードに設定し
た場合はディレクトリ一覧４０５、ファイル一覧４０８
において一項目しか選択できない。この場合、ディレク
トリ一覧４０５において選択した項目のディレクトリ内
に存在するファイルが４０８のファイル一覧に表示され
る。ディレクトリ一覧４０５で選択した項目がディレク
トリ以外の場合、またはディレクトリであってもその中
に一個のファイルも存在しない場合はファイル一覧４０
８には何も表示されない。４０１において表示モードを
設定モードに設定した場合は、４０２，４０３，４０４
の設定情報に従い４０５，４０８の項目が強調表示され
る。それを具体的に示す。４０３において設定モードが
追加モードに設定されていた場合は、４０２に示されて
いるユーザ・グループに対して４０４で押下されている
ボタンに対するアクセス権を持つディレクトリ・ファイ
ルのみが強調表示される。ここで４０４で複数個のボタ
ンが押下されていた場合は押下されているボタンの示す
アクセス権を全て保有しているディレクトリ・ファイル
のみ強調表示される。図４ではアクセス権としてＥＭＦ
Ａが指定されている場合を示し、ディレクトリ一覧では
DIR3、ファイル一覧ではFILE3が強調表示されている。
ここで強調表示されている項目をクリックしてもその項
目に関するアクセス権は変更されないが、強調表示され
ていない項目をクリックするとその項目に対して指定ア
クセス権を追加することができる。この場合クリックさ
れた項目は表示が強調表示に変更され、項目の右側のカ
ッコ内のアクセス権として新たに４０４で指定されてい
るアクセス権が追加される。指定アクセス権以外のアク
セス権に関しては変更されない。ここで４０１で設定モ
ード、４０３で削除モードが指定されていた場合は、４
０２に示されているユーザ・グループに対して４０４で
押下されているボタンに対するアクセス権を持たないデ
ィレクトリ・ファイルのみが強調表示される。ここで４
０４で複数個のボタンが押下されていた場合は押下され
ているボタンの示すアクセス権をいずれも保有していな
いディレクトリ・ファイルのみ強調表示される。ここで
強調表示されている項目をクリックしてもその項目に関
するアクセス権は変更されないが、強調表示されていな
い項目をクリックするとその項目から４０４で指定され
ているアクセス権を削除することができる。この場合ク
リックされた項目は強調表示に表示が変更され、項目の
右側のカッコ内に表示されていたアクセス権の内、４０
４で指定されているアクセス権は削除される。指定アク
セス権以外のアクセス権に関しては変更されない。また
表示モードが設定モードの場合は４０８のファイル一覧
の内容が別のディレクトリ内の情報に切り換わることは
ない。このように４０１の表示モードを設定モードに設
定することにより、ディレクトリ・ファイルのアクセス
権をマウスクリックのみで変更することができる。アク
セス権に関して変更要求が生じた場合はすぐにはアクセ
ス権の設定変更を行わず、変更すべきアクセス権の情報
を一時的ファイルに保管しておく。そしてアクセス権設
定情報選択画面２０１の設定ボタン３０９が押された時
にアクセス権の変更を行う。設定終了ボタン４０９を押
下した場合はディレクトリ・ファイル設定画面２０２に
おける変更内容を保存して画面を終了し、設定中止ボタ
ン４１０を押下した場合は変更内容を破棄して画面を終
了する。ここでファイルに対してアクセス権を設定する
場合には、４０４に示したアクセス権の他にＡ（アーカ
イブ）、Ｃ（コピー禁止）、Ｄ（削除禁止）、Ｘ（実行
専用）、Ｈ（隠し）、Ｐ（パージ）、Ｒｏ／Ｒｗ（読み
込み専用／書き込み専用）、Ｒ（名前変更禁止）、Ｓ
（共有可能）、Ｓｙ（システム）、Ｔ(トランザクショ
ン）などのアクセス権を設定してもよい。また、ユーザ
・グループ選択リスト４０２で同時に複数の項目を選択
可能なインタフェースにしてもよい。 図５はディレク
トリ・ファイル選択画面２０３を示す。この画面は図３
のユーザ設定ボタン３０５を押下することによりオープ
ンされる。５０１，５０２，５０３，５０４はそれぞれ
図４の４０５，４０６，４０７，４０８と同様の意味で
ある。５０１，５０４に表示される内容はサーバの記憶
装置のディレクトリ・ファイル情報であり、図４と同様
の方式により取得する。５０１，５０４の操作方法は４
０５，４０８と同様である。ただ５０１，５０４では図
４で示した設定モードは存在せず、図４の選択モードに
相当する操作方法のみ可能である。つまり５０１，５０
４ではそれぞれ一項目のみ選択可能である。また５０
１，５０４では４０５，４０８で表示されたアクセス権
情報は表示されない。ユーザボタン５０７を押下した場
合はユーザ・グループ設定画面２０４をオープンする。
ユーザ・グループ設定画面２０４ではディレクトリ・フ
ァイル選択画面２０３で選択されたディレクトリ・ファ
イルに対するユーザ・グループのアクセス権を設定す
る。設定終了ボタン５０５を押下した場合はユーザ・グ
ループ設定画面２０４で設定したアクセス権の情報を保
存してディレクトリ・ファイル選択画面２０３の画面を
終了する。設定中止ボタン５０６を押下した場合はユー
ザ・グループ設定画面２０４で設定したアクセス権の情
報を破棄してディレクトリ・ファイル選択画面２０３の
画面を終了する。また、この画面で同時に複数個のディ
レクトリ、複数個のファイルを選択可能なインタフェー
スにしてもよい。

【００１０】図６はユーザ・グループ設定画面２０４を
示す。ここでディレクトリ・ファイル６０１はディレク
トリ・ファイル選択画面２０３で選択したディレクト
リ、またはファイルが表示される。２０３で特にユーザ
がファイルをクリックした場合には６０１にはディレク
トリパスを含むファイル名が表示される。それ以外の場
合は２０３で選択されているディレクトリ名が表示され
る。６０２，６０３はそれぞれ図４の４０３，４０４と
同様の機能を持つ。６０５はユーザ・グループの一覧で
ある。サーバの記憶装置に保存されている全てのユーザ
・グループ情報が表示される。この情報の取得は、ディ
レクトリ・ファイル情報を取得した方法と同様に、操作
端末がクライアントの場合はクライアント用APIを発行
することにより取得し、操作端末がサーバの場合はサー
バ用APIを発行することにより行う。ここで６０４の各
項目に関して、項目がユーザの場合は６０５のように左
端に"(U)"と表示され、項目がグループの場合は６０６
のように左端に"(G)"と表示される。また、各項目の右
側には各ユーザ・グループが６０１のディレクトリまた
はファイルにおいて保有しているアクセス権が表示され
る。また、６０２の設定モードが追加モードの場合は６
０３で押下されているボタンに対応する全てのアクセス
権を保有する項目が６０４において強調表示され、６０
２の設定モードが削除モードの場合は６０３で押下され
ているボタンのいずれのアクセス権も持たない項目が６
０４において強調表示される。６０４の各項目において
アクセス権を変更する方式は図４で示した方式と同様で
ある。設定終了ボタン６０７を押下した場合はこの画面
で設定した情報を保存して画面を終了し、設定中止ボタ
ン６０８を押下した場合はこの画面で設定した情報を破
棄して画面を終了する。

【００１１】図７はアクセス権に対してそれぞれ異なる
色を設定して表示する場合の方式を示した図である。図
４および図６では、押下されているアクセス権ボタンの
組み合わせにより、ディレクトリ，ファイル，ユーザ・
グループ一覧で検査するアクセス権を指定し、ディレク
トリ，ファイル，ユーザ・グループの各項目が指定アク
セス権を保有する否かを示す表示は、各項目を強調表示
するかしないかによって区別していた。ここで、ディレ
クトリ，ファイル，ユーザ・グループの各項目が保有す
るアクセス権を検査する際に、個々のアクセス権にそれ
ぞれ異なる色を設定し、各項目が保有するアクセス権に
対応して各項目を色分け表示すれば、各項目が保有する
アクセス権に対する理解容易性を高めることができる。
以下にその例を示す。図７の７１１は図４の４０４また
は図６の６０３に対応して置き換わるものである。７０
２はアクセス権リストを示す。ここでは（S )、( R )
などの各アクセス権に関してそれぞれ異なる色が割り当
てられている場合を示している。ここで個々のアクセス
権に対して色を設定するにはアクセス権色設定ボタン７
０３を押下してアクセス権色設定画面７０１をオープン
する。ここで７０４は７０２で示されているものと同じ
アクセス権リストである。アクセス権ボタン７０５を押
下してアクセス権を選択し、７０６の設定色によりアク
セス権に割り当てる色を選択する。そして登録ボタン７
０９を押下すると選択したアクセス権、設定色がアクセ
ス権リスト７０４に登録される。また、アクセス権リス
ト７０４において項目を選択した後、削除ボタン７１０
を押下するとアクセス権リストから指定アクセス権を削
除することができる。ここで、７０５は４０４，６０３
と同様の機能を持つ。また７０６は７０５と同様なトグ
ルボタンであるとする。ここで７０６ではいずれか一つ
のボタンしか押下できないものとする。設定終了ボタン
７０７を押下した場合は７０１で設定した情報を保存し
て７０１の画面を終了し、設定中止ボタン７０８を押下
した場合は７０１で設定した情報を破棄して７０１の画
面を終了する。

【００１２】図８はアクセス権設定情報ファイル８０１
の内容を示す。８０１にはディレクトリ・ファイル８０
２、ユーザ・グループ８０３、アクセス権８０４の情報
が互いに対応付けられて記録されている。

【００１３】

【発明の効果】本発明によれば、ネットワークの端末上
でユーザ・グループを指定すれば指定アクセス権を持つ
ディレクトリ・ファイルがディレクトリ・ファイル一覧
中において強調表示され、ディレクトリ・ファイルを指
定すれば指定アクセス権を持つユーザ・グループがユー
ザ・グループ一覧中に強調表示される。また、一覧にお
いて項目のクリックのみでアクセス権の変更が行える。
このため、各項目が保有するアクセス権の参照、変更操
作の操作性を向上させることができる。また、アクセス
権の設定情報をアクセス権設定情報ファイルに保存し、
これらのファイルの内の任意のファイルを選択してアク
セス権を設定できるようにしたため、アクセス権を大幅
に変更する場合の操作効率も向上する。また、個々のア
クセス権に対して異なる色を設定することにより、ディ
レクトリ・ファイル一覧、ユーザ・グループ一覧におい
てそれぞれの項目が持つアクセス権に対する理解容易性
を高めることができる。

【図面の簡単な説明】

【図１】ネットワークの基本的な構成を示す図である。

【図２】本発明の画面遷移を示す図である。

【図３】本発明のアクセス権設定情報選択画面を示す図
である。

【図４】本発明のディレクトリ・ファイル設定画面を示
す図である。

【図５】本発明のディレクトリ・ファイル選択画面を示
す図である。

【図６】本発明のユーザ・グループ設定画面を示す図で
ある。

【図７】本発明のアクセス権色設定方式およびアクセス
権色設定画面を示す図である。

【図８】本発明のアクセス権設定情報ファイルの構造を
示す図である。

【符号の説明】

１０１…サーバ、１０２…記憶装置、１０３…クライア
ント、２０１…アクセス権設定情報選択画面、２０２…
ディレクトリ・ファイル設定画面、２０３…ディレクト
リ・ファイル選択画面、２０４…ユーザ・グループ設定
画面、７０１…アクセス権色設定画面、８０１…アクセ
ス権設定情報ファイル。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 古川 博 神奈川県川崎市麻生区王禅寺1099番地株式 会社日立製作所システム開発研究所内 (72)発明者 三宅 滋 神奈川県川崎市麻生区王禅寺1099番地株式 会社日立製作所システム開発研究所内

Claims (7)

【特許請求の範囲】
1. 【請求項１】ネットワークに接続されている記憶装置を
   複数のユーザまたはグループがアクセスする場合に、前
   記記憶装置内のディレクトリおよびファイル名一覧をネ
   ットワーク端末の画面上に表示し、前記画面上でユーザ
   またはグループ、およびアクセス権を指定することによ
   り、指定アクセス権を保有するディレクトリ、ファイル
   名を強調表示して参照できることを特徴とするアクセス
   権参照方式。
2. 【請求項２】請求項１において、前記画面のモードを設
   定モードに設定し、前記ディレクトリおよびファイル名
   一覧においてディレクトリまたはファイル名を指示する
   ことにより、指示されたディレクトリまたはファイルに
   設定されているアクセス権を変更できることを特徴とす
   るアクセス権設定方式。
3. 【請求項３】ネットワークに接続されている記憶装置を
   複数のユーザまたはグループがアクセスする場合に、ネ
   ットワーク端末の画面上で前記記憶装置内のディレクト
   リまたはファイル名を指定してから、別の画面でユーザ
   およびグループ一覧を表示し、ユーザおよびグループ一
   覧が表示されている前記画面でアクセス権を指定するこ
   とにより、指定アクセス権を保有するユーザまたはグル
   ープ名を強調表示して参照できることを特徴とするアク
   セス権参照方式。
4. 【請求項４】請求項３において、ユーザおよびグループ
   名一覧が表示されている前記画面のモードを設定モード
   に設定し、前記ユーザおよびグループ名一覧においてユ
   ーザまたはグループ名を指示することにより、指示され
   たユーザまたはグループに設定されているアクセス権を
   変更できることを特徴とするアクセス権設定方式。
5. 【請求項５】請求項２又は４において、アクセス権の情
   報がアクセス権設定情報ファイルとして保存され、前記
   アクセス権設定情報ファイルを指定することにより、前
   記記憶装置全体のアクセス権の変更が行えることを特徴
   とするアクセス権設定方式。
6. 【請求項６】請求項１，２，３又は４において、任意の
   単一アクセス権を組み合わせたアクセス権を、参照変更
   を行うアクセス権として取り扱えることを特徴とするア
   クセス権設定方式。
7. 【請求項７】請求項１，２，３又は４において、ディレ
   クトリおよびファイル一覧が表示される前記画面、およ
   びユーザおよびグループ一覧が表示される前記画面にお
   いてアクセス権を保有する項目が三色以上の色に色分け
   して表示されることを特徴とするアクセス権設定方式。