JPH10293749A

JPH10293749A - コンピュータシステムおよびそのアクセス管理方法

Info

Publication number: JPH10293749A
Application number: JP9103266A
Authority: JP
Inventors: Takashi Oya; 剛史大矢
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 1997-04-21
Filing date: 1997-04-21
Publication date: 1998-11-04

Abstract

(57)【要約】【課題】所属のグループが変わっても前の所属のグル
ープアカウントを使用可能とする。【解決手段】ユーザ定義ファイル７に記載されたユー
ザＩＤに関連させて、グループアカウントの履歴を記載
しておく。ユーザがログインしたときには、そのユーザ
ＩＤからグループアカウントの履歴を調べ、履歴に記載
されているグループアカウントをユーザに与える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のユーザのア
クセス操作を管理するコンピュータネットワークまたは
独立したコンピュータ等のコンピュータシステムおよび
そのアクセス管理方法に関する。

【０００２】

【従来の技術】従来、ネットワークコンピューティング
を含むコンピュータのアカウント管理は、ファイルを含
むコンピュータの持つリソースへのアクセス権利を各ユ
ーザアカウント単位に設定し、またユーザアカウントを
グループ化したグループアカウントによるグループアカ
ウント単位でユーザアカウントと同等機能のアクセス権
利を設定する。ユーザは、ユーザアカウントでのアクセ
ス権利および所属するグループアカウントでのアクセス
権利で、コンピュータのリソースへのアクセスを行う。

【０００３】人事異動などにより、ユーザアカウントが
所属すべきグループアカウントを変更する場合が発生す
る。この場合、いままで所属していたグループアカウン
トでのアクセス権利が利用できなくなり、いままで使用
していたリソース（ファイルやプリンタなど）の利用が
できなくなる。その具体例を説明する。

【０００４】図１は、コンピュータシステムの中のアカ
ウント管理システムの構成を示すブロック図である。こ
のブロック図は、コンピュータのハード資源とプログラ
ムモジュールをブロック化している。図１において１は
ユーザがコンピュータ資源へのアクセスを行うためのイ
ンタフェースを司るユーザアクセスコントローラであ
る。２はコンピュータ資源へのアクセスを制御するリソ
ースアクセスコントローラである。３はコンピュータ資
源を管理するリソース管理モジュール、４はアカウント
管理を行うアカウント管理モジュールである。５はリソ
ース管理モジュール３により管理されるリソースの１つ
であるファイルシステムである。６はファイルシステム
５のファイルシステムの構造およびアクセス権利情報を
持つデータベースである。７は、アカウント情報をもつ
ユーザ定義ファイル、８はアカウントをグループ化して
定義するグループ定義ファイルである。

【０００５】本システムで利用されるリソース、すなわ
ち、ファイルシステムの名前をＦＳ１：とし、このファ
イルシステム内には、ディレクトリ名ＵＤ１，Ｕｅｖ
１，Ｄｅｖ２，Ｄｅｐ１１，Ｄｅｐ１２の５つのディレ
クトリがあり、各ディレクトリはアクセス権利情報を持
つ。これらの情報はデータベース６に、リソース名（Ｒ
ｎａｍｅ）・利用可能アカウント名（Ａｃｃ）・アクセ
ス権利（Ｒｉｇｈｔ）の３つの情報を１組の構成として
持ち、"(RName,[Acc,Right],...)の形式で以下のように
表される。

【０００６】(FS1:UD1,[UserA,READWRITE])この記述
は、ファイルシステムＦＳ１のディレクトリＵＤ１は、
ＵｓｅｒＡというグループＩＤに含まれるユーザまたは
ユーザＩＤを持つユーザによりREADWRITE アクセスが可
能であることを示す。他の４つのディレクトリも以下の
形式で記述される。

【０００７】(FS1:Dev1,[GDiv1,READ]) (FS1:Dev2,[GDiv2,READ]) (FS1:Dep11,[GDep11,READWRITE]) (FS1:Dep12,[GDep12,READWRITE]) この利用可能なリソースを示す記述は、特定する記述形
式ではなく、一例にすぎない。

【０００８】ユーザ定義ファイル８は、ユーザＩＤ（Ｕ
ＩＤ）・ユーザ名（ＮＡＭＥ）・パスワード（ＰＡＳＳ
ＷＯＲＤ）・所属グループＩＤ（ＧＩＤ）の４つを１組
とする情報を持つ。本実施例でのユーザ定義ファイル
を"(NAME,PASSWORD,UID,GID,)"の形で記述すると、以下
の形式で表される。

【０００９】(userA,userA pass, UserA,GDep11) この記述は、このユーザは、システム内唯一のユーザＩ
Ｄである“ＵｓｅｒＡ”で管理され、ユーザの名前はｕ
ｓｅｒＡ、パスワードは暗号化された記号ｕｓｅｒＡ＿
ｐａｓｓ、所属するグループは、ＧＤｅｐ１１というグ
ループＩＤを持つグループであることを示す。グループ
定義ファイルは、グループＩＤ（ＵＩＤ）・親グループ
ＩＤ（ＰＩＤ）の２つの情報を一組とする情報を持つ。
本実施例で示すグループ構造は、階層型になっており、
親グループのアクセス権利を継承する特徴を持つ。本実
施例で持つグループ定義ファイルを“（ＧＩＤ，ＰＩ
Ｄ）”の形で記述すると、以下の形式で表される。

【００１０】(GDiv1,Center1) この記述は、このグループはシステム内唯一のグループ
ＩＤである“ＧＤｉｖ１”で管理され、親グループはＣ
ｅｎｔｅｒ１であることを示す。従来例では、以下の４
つを含め５つのグループ定義を用いる。

【００１１】(Center1,) (GDiv2,Center1) (GDep11,Div1) (GDep12,Div1) このグループ構成を図２に示す。

【００１２】以下、図１および上記定義ファイル内容、
リソース管理モジュール３、アカウント管理モジュール
４の動作を示す図３のフローチャートを用いて従来例の
動作を説明する。ユーザｕｓｅｒＡが本システムを利用
する場合、システムへログインするため、ユーザアクセ
スコントローラ１からユーザ名およびパスワードを入力
する。ユーザアクセスコントローラ１はユーザ認証をリ
ソースアクセスコントローラ２へ要求する。リソースア
クセスコントローラ２はアカウント管理モジュール４へ
ｕｓｅｒＡのユーザ認証を要求する。アカウント管理モ
ジュール４は、ユーザ定義ファイル７を参照して、のユ
ーザ名、パスワードからユーザのシステムへのアクセス
許可をチェックする。アクセス許可が許されれば、アカ
ウント管理モジュール４はリソースアクセスコントロー
ラ２へアクセス許可を応答する。リソースアクセスコン
トローラ２はユーザアクセスコントローラ１へ応答を返
し、ユーザアクセスコントローラ１はユーザのユーザＩ
Ｄを記憶し、以降のシステムへのアクセス管理を行う。

【００１３】ユーザからファイルシステム内のＦＳ１：
ＵＤ１へのＷＲＩＴＥ（書き込み）要求があった場合、
ユーザアクセスコントローラ１はユーザＩＤとＦＳ１：
ＵＤ１へのＷＲＩＴＥ要求をリソースアクセスコントロ
ーラ２へ渡す。リソースアクセスコントローラ２は、ア
カウント管理モジュール４へユーザＩＤとＦＳ１：ＵＤ
１へのＷＲＩＴＥ権利のチェックを要求する（３０
１）。アカウント管理モジュール４は、リソース管理モ
ジュール３へユーザＩＤでＦＳ１：ＵＤ１へのＷＲＩＴ
Ｅ権利の確認を要求する（３０２）。リソース管理モジ
ュール３はアクセス権利情報データベース６を参照し
（３０３）、ＵｓｅｒＡがＦＳ１：ＵＤ１へのＷＲＩＴ
Ｅアクセスが可能であることをアカウント管理モジュー
ル４へ応答する。アカウント管理モジュール４はこの応
答により、要求が受け付けられたことをリソースアクセ
スコントローラ２へ応答する（３１５）。

【００１４】リソースアクセスコントローラ２は、アカ
ウント管理モジュール４からの応答により、ＵｓｅｒＡ
のＦＳ１：ＵＤ１へのＷＲＩＴＥ可能を確認し、リソー
ス管理モジュール３へＦＳ１：ＵＤ１へのＷＲＩＴＥを
要求する。リソース管理モジュール３はリソースアクセ
スコントローラ２からのＦＳ１：ＵＤ１へのＷＲＩＴＥ
要求を受けると、ファイルシステム５へのＷＲＩＴＥを
行う。

【００１５】同じく、ユーザからＦＳ１：Ｄｉｖ１への
ＲＥＡＤ要求があった場合、ユーザアクセスコントロー
ラ１はユーザＩＤとＦＳ１：Ｄｉｖ１へのＲＥＡＤ（読
み出し）要求をリソースアクセスコントローラ２へ渡
す。リソースアクセスコントローラ２は、アカウント管
理モジュール４へユーザＩＤのＦＳ１：Ｄｉｖ１へのＲ
ＥＡＤ権利のチェックを要求する（３０１）。アカウン
ト管理モジュール４は、リソース管理モジュール３へユ
ーザＩＤでＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を
要求する（３０２）。リソース管理モジュール３はアク
セス権利情報データベース６を参照し（３０３）、Ｕｓ
ｅｒＡがＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可
であることをアカウント管理モジュール４へ応答する。
アカウント管理モジュール４はこの結果を得て、続いて
グループによるアクセス権利のチェックを行う（３０
４）。アカウント管理モジュール４は定義ファイル７よ
りＵｓｅｒＡの所属グループが、ＧＤｅｐ１１であるこ
とを確認し（３０５）、再度リソース管理モジュール３
へＧＤｅｐ１１によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権
利の確認を要求する（３０６）。

【００１６】リソース管理モジュール３はアクセス権利
情報データベース６を参照し（３０７）、ＧＤｅｐ１１
がＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可である
ことをアクセス管理モジュール４へ応答する。アクセス
管理モジュール４はこの結果を得て、他に所属するグル
ープの検索を行う（３０８）。この例では、所属するグ
ループは１つなので、続いてグループの親をたどる（３
０９）。アクセス管理モジュール４は、グループ定義フ
ァイル８からＧＤｅｐ１１の親グループがＧＤｉｖ１で
あることを確認し（３１０）、再度リソース管理モジュ
ール３へＧＤｉｖ１によるＦＳ１：Ｄｉｖ１へのＲＥＡ
Ｄ権利の確認を要求する（３１１）。リソース管理モジ
ュール３はアクセス権利情報データベース６を参照し
（３１２）、ＧＤｉｖ１がＦＳ１：Ｄｉｖ１へのＲＥＡ
Ｄアクセスが可能であることをアカウント管理モジュー
ル４へ応答する。アカウント管理モジュール４はこの応
答により、要求が受け付けられたことをリソースアクセ
スコントローラ２へ応答する（３１５）。リソースアク
セスコントローラ２は、アカウント管理モジュール４か
らの応答により、ＦＳ１：Ｄｉｖ１へのＲＥＡＤ可能を
確認し、リソース管理モジュール３へＦＳ１：Ｄｉｖ１
へのＲＥＡＤを要求する。リソース管理モジュール３は
リソースアクセスコントローラ２からのＦＳ１：Ｄｉｖ
１へのＲＥＡＤ要求を受けると、ファイルシステム５へ
のＲＥＡＤを行う。

【００１７】この状況下でＵｓｅｒＡをＤｅｐ１１グル
ープからＤｉｖ２へ移動したと仮定する。この場合、一
般的なＯＳ（オペレーティングシステム）に付属するア
カウント管理ユーティリティまたはアカウント管理者に
よる手作業での処理により、ＵｓｅｒＡのユーザ定義フ
ァイルの内容が次のように変わる。

【００１８】(userA,userA pass,UserA,GDiv2) この記述は、ユーザＩＤ"UserA" で管理されるユーザ
は、所属するグループは、ＧＤｉｖ２グループであるこ
とを示す。

【００１９】ユーザからＦＳ１：Ｄｉｖ１へのＲＥＡＤ
要求があった場合、ユーザアクセスコントローラ１はユ
ーザＩＤとＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求をリソー
スアクセスコントローラ２へ渡す。リソースアクセスコ
ントローラ２は、アカウント管理モジュール４へユーザ
ＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利のチェックを
要求する（３０１）。アカウント管理モジュール４は、
リソース管理モジュール３へユーザＩＤでＦＳ１：Ｄｉ
ｖ１へのＲＥＡＤ権利の確認を要求する（３０２）。リ
ソース管理モジュール３はアクセス権利情報データベー
ス６を参照し（３０３）、ＵｓｅｒＡがＦＳ１：Ｄｉｖ
１へのＲＥＡＤアクセスが不可であることをアカウント
管理モジュール４へ応答する。

【００２０】アカウント管理モジュール４はこの結果を
得て、続いてユーザ定義ファイル７よりＵｓｅｒＡの所
属グループがＧＤｉｖ２であることを確認し（３０４，
３０５）、再度アカウント管理モジュール３へＧＤｉｖ
２によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要
求する（３０６）。リソース管理モジュール３はアクセ
ス権利情報データベース６を参照し（３０７）、ＧＤｉ
ｖ２がＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可で
あることをアカウント管理モジュール４へ応答する。

【００２１】アカウント管理モジュール４はこの結果を
得て、グループの親をたどる（３０９）。アカウント管
理モジュール４はグループ定義ファイル８よりＧＤｉｖ
２の親グループがＣｅｎｔｅｒ１であることを確認し
（３１０）、再度リソース管理モジュール３へＣｅｎｔ
ｅｒ１によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認
を要求する（３１１）。この操作を繰り返し、最終的に
いづれもＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利がないこと
を確認すると、ＦＳ１：Ｄｉｖ１へのＲＥＡＤ許可が無
いことをリソースアクセスコントローラ２へ応答する
（３１４）、リソースアクセスコントローラ２は、アカ
ウント管理モジュール４からの応答により、ＦＳ１：Ｄ
ｉｖ１へのＲＥＡＤ要求を拒否したことをユーザアクセ
スコントローラへ応答する。

【００２２】

【発明が解決しようとする課題】このように、従来で
は、ユーザアカウントの所属すべきグループアカウント
を変更した場合、いままで所属していたグループアカウ
ントでのアクセス権利が利用できなくなり、いままで使
用していたファイルやプリンタの利用ができなくなると
いう問題がある。

【００２３】そこで、本発明の目的は、過去に所属した
グループアカウント情報を保持し、該情報を用いて過去
に所属したグループアカウントでのアクセス権利を利用
することで、過去のグループアカウントで利用可能であ
ったファイルやプリンタなどのリソースの利用を有効に
することができるコンピュータシステムおよびそのアク
セス管理方法を提供することにある。

【００２４】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、リソースへのアクセス権
利をユーザアカウント単位およびグループアカウント単
位で設定するコンピュータシステムにおいて、ユーザＩ
Ｄ毎にユーザの所属するグループアカウントの履歴を記
憶する記憶手段と、該記憶手段に記憶された履歴の示す
グループアカウントに対応するリソースへのアクセス権
利を有効にする制御手段とを具えたことを特徴とする。

【００２５】請求項２の発明は、請求項１に記載のコン
ピュータシステムにおいて、ユーザアカウントは、前記
リソースへのアクセスを許可するユーザＩＤを記載した
ユーザ定義ファイルに基づき管理され、該ユーザ定義フ
ァイルに関連付けて前記グループアカウントの履歴を前
記記憶手段に記憶することを特徴とする。

【００２６】請求項３の発明は、請求項１に記載のコン
ピュータシステムにおいて、グループアカウントは、前
記リソースへのアクセスを許可するユーザＩＤをグルー
プ毎に記載したグループ定義ファイルに基づき管理さ
れ、該グループ定義ファイルに関連付けて前記グループ
アカウントの履歴を前記記憶手段に記憶することを特徴
とする。

【００２７】請求項４の発明は、請求項１に記載のコン
ピュータシステムにおいて、ユーザアカウントがグルー
プアカウントから削除された日時をユーザＩＤに関連付
けて記憶する日時記憶手段と、当該記憶された日時から
一定期間の間は、前記制御手段は前記グループアカウン
トから削除されたユーザＩＤについての履歴を参照し、
該履歴のグループアカウントに対応するリソースへのア
クセス権利を有効にすることを特徴とする。

【００２８】請求項５の発明は、請求項４に記載のコン
ピュータシステムにおいて、前記一定期間は可変設定可
能であることを特徴とする。

【００２９】請求項６の発明は、請求項１に記載のコン
ピュータシステムにおいて、前記リソースへのアクセス
権利はアクセスの種別に応じて設定されることを特徴と
する。

【００３０】請求項７の発明は、リソースへのアクセス
権利をユーザアカウント単位およびグループアカウント
単位で設定するコンピュータシステムのアクセス管理方
法において、ユーザＩＤ毎にユーザの所属するグループ
アカウントの履歴を記憶装置に記憶し、該記憶装置に記
憶された履歴の示すグループアカウントに対応するリソ
ースへのアクセス権利を有効にすることを特徴とする。

【００３１】請求項８の発明は、請求項７に記載のコン
ピュータシステムのアクセス管理方法において、ユーザ
アカウントは、前記リソースへのアクセスを許可するユ
ーザＩＤを記載したユーザ定義ファイルに基づき管理さ
れ、該ユーザ定義ファイルに関連付けて前記グループア
カウントの履歴を前記記憶装置に記憶することを特徴と
する。

【００３２】請求項９の発明は、請求項７に記載のコン
ピュータシステムのアクセス管理方法において、グルー
プアカウントは、前記リソースへのアクセスを許可する
ユーザＩＤをグループ毎に記載したグループ定義ファイ
ルに基づき管理され、該グループ定義ファイルに関連付
けて前記グループアカウントの履歴を前記記憶手段に記
憶することを特徴とする。

【００３３】請求項１０の発明は、請求項７に記載のコ
ンピュータシステムのアクセス管理方法において、ユー
ザアカウントがグループアカウントから削除された日時
をユーザＩＤに関連付けて前記記憶装置または他の記憶
装置に記憶し、当該記憶された日時から一定期間の間
は、グループアカウントから削除されたユーザＩＤにつ
いての履歴を参照し、該履歴のグループアカウントに対
応するリソースへのアクセス権利を有効にすることを特
徴とする。

【００３４】請求項１１の発明は、請求項１０に記載の
コンピュータシステムのアクセス管理方法において、前
記一定期間は可変設定可能であることを特徴とする。

【００３５】請求項１２の発明は、請求項１０に記載の
コンピュータシステムのアクセス管理方法において、前
記リソースへのアクセス権利はアクセスの種別に応じて
設定されることを特徴とする。

【００３６】

【発明の実施の形態】以下、図面を参照して本発明の実
施の形態を説明する。

【００３７】（第１実施形態）第１実施形態のコンピュ
ータシステムは図１の従来例とほぼ同様のシステム構成
とすることができるので従来例との相違点を説明する。
ユーザ定義ファイル７は、ユーザＩＤ（ＵＩＤ）・ユー
ザ名（ＮＡＭＥ）・パスワード（ＰＡＳＳＷＯＲＤ）・
所属グループＩＤ（ＧＩＤ）を持つとともに、本実施形
態の特徴である、グループ履歴(GIDHISTORY)を持つ。本
実施形態でのユーザ定義ファイル７を"(NAME,PASSWORD,
UID,GID,GIDHISTORY)"の形で記述すると、以下の形式で
表される。

【００３８】(userA,userA pass,UserA,GDiv2,GDep11) この記述は、このユーザは、システム内唯一のユーザＩ
Ｄである“ＵｓｅｒＡ”で管理され、ユーザの名前はｕ
ｓｅｒＡ、パスワードは暗号化された記号ｕｓｅｒＡ＿
ｐａｓｓ、所属するグループは、ＧＤｉｖ２というグル
ープＩＤをもつグループ、過去に所属したグループはＧ
Ｄｅｐ１１であることを示す。

【００３９】この情報は、ＵｓｅｒＡをＤｅｐ１１グル
ープからＤｉｖ２へ移動したときに、一般的なＯＳに付
属するアカウント管理ユーティリティまたはアカウント
管理者による手作業での処理により、変更されたもので
ある。

【００４０】以下、図４に示すフローチャートを参照し
て本実施の形態の動作を説明する。図４の処理におい
て、図３の従来と同じ処理には同一の符号を付してい
る。従来と同様、ユーザからＦＳ１：Ｄｉｖ１へのＲＥ
ＡＤ要求があった場合、ユーザアクセスコントローラ１
は該ユーザＩＤとＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求を
リソースアクセスコントローラ２へ渡す。リソースアク
セスコントローラ２は、アカウント管理モジュール４へ
ユーザＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利のチェ
ックを要求する（３０１）。アカウント管理モジュール
４は、リソース管理モジュール３へユーザＩＤでＦＳ
１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する（３０
２）。リソース管理モジュール３はアクセス権利情報デ
ータベース６を参照し（３０３）、ＵｓｅｒＡがＦＳ
１：Ｄｉｖ１へのＲＥＡＤアクセスが不可であることを
アカウント管理モジュール４へ応答する。アカウント管
理モジュール４はこの結果を得て、続いてグループでの
アクセス権利をチェックする（３０４）。

【００４１】ユーザ定義ファイル７よりＵｓｅｒＡの所
属グループがＧＤｉｖ２であることを確認し（３０
５）、再度３へＧＤｉｖ２によるＦＳ１：Ｄｉｖ１への
ＲＥＡＤ権利の確認を要求する（３０６）。リソース管
理モジュール３はアクセス権利情報データベース６を参
照し（３０７）、ＧＤｉｖ２がＦＳ１：Ｄｉｖ１へのＲ
ＥＡＤアクセスが不可であることをアカウント管理モジ
ュール４へ応答する。アカウント管理モジュール４はこ
の結果を得て、他の所属するグループの検索を行う（３
０８）。所属するグループが他にない場合（３０５）、
続いて親グループの検索を行う（３０９）。アカウント
管理モジュール４はグループ定義ファイル８よりＧＤｉ
ｖ２の親グループがＣｅｎｔｅｒ１であることを確認し
（３１０）、再度リソース管理モジュール３へＣｅｎｔ
ｅｒ１によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認
を要求する（３１１）。この操作を繰り返し、最終的に
いずれもＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利がないこと
を確認すると、アカウント管理モジュール４は、次にＵ
ｓｅｒＡが所属していた過去のグループを検索する（４
０１）。

【００４２】アカウント管理モジュール４はグループ定
義ファイル８のGIDHISTORYからＵｓｅｒＡは過去にＧＤ
ｅｐ１１に所属していたことを確認し（４０２）、再度
アカウント管理モジュール３へＧＤｅｐ１１によるＦＳ
１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する（４０
３）。アカウント管理モジュール３はアクセス権利情報
データベース６を参照し（４０４）、ＧＤｅｐ１１がＦ
Ｓ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可であること
をアカウント管理テーブル４へ応答する。アカウント管
理テーブル４はこの結果を得て、他に所属していたグル
ープの検索を行う（４０５）。他に所属していたグルー
プがない場合、続いて親グループの検索を行う（４０
６）。アカウント管理テーブル４は８よりＧＤｅｐ１１
がＧＤｉｖ１であることを確認し（４０７）、再度リソ
ース管理モジュール３へＧＤｉｖ１によるＦＳ１：Ｄｉ
ｖ１へのＲＥＡＤ権利の確認を要求する（４０８）。リ
ソース管理モジュール３はアクセス権利情報データベー
ス６を参照し（４０９）、ＧＤｉｖ１がＦＳ１：Ｄｉｖ
１へのＲＥＡＤアクセスが可能であることをアカウント
管理モジュール４へ応答する。アカウント管理モジュー
ル４はこの応答により、要求が受け付けられたことをリ
ソースアクセスコントローラ２へ応答する（３１５）。
リソースアクセスコントローラ２はアカウント管理モジ
ュール４からの応答により、ＦＳ１：Ｄｉｖ１へのＲＥ
ＡＤ可能を確認し、リソース管理モジュール３へＦＳ
１：Ｄｉｖ１へのＲＥＡＤを要求する。リソース管理モ
ジュール３はリソースアクセスコントローラ２からのＦ
Ｓ１：Ｄｉｖ１へのＲＥＡＤ要求を受けると、ファイル
システム５へのＲＥＡＤを行う。

【００４３】以上説明したように、第１実施形態では、
ユーザが過去に所属したグループ情報を持ち、アクセス
権利を評価する場合に、このグループ情報を参照するこ
とで、過去に所属したグループで利用可能であったリソ
ースへのアクセスを可能にする。なお、本実施形態で
は、グループ履歴には唯一のグループＩＤが記述されて
いるが、これを配列にするなど複数のグループＩＤをグ
ループ履歴に持たせ、上記の操作を繰り返すと、これま
でに保有していたグループＩＤでのアクセスが可能とな
る。

【００４４】（第２実施形態）第２実施形態のシステム
構成は第１実施形態とほぼ同一である。ただし、ユーザ
定義ファイル７は、ユーザＩＤ（ＵＩＤ）・ユーザ名
（ＮＡＭＥ）・パスワード（ＰＡＳＳＷＯＲＤ）を持
つ。本実施形態でのユーザ定義ファイル７を"(NAME,PAS
SWORD,UID)" の形で記述すると、以下の形式で表され
る。

【００４５】(userA,userA pass,UserA) この記述は、ｕｓｅｒＡという名前のユーザは、システ
ム内唯一のユーザＩＤである“ＵｓｅｒＡ”で管理さ
れ、パスワードは暗号化された記号userA passであるこ
とを示す。

【００４６】グループ定義ファイル８には、グループＩ
Ｄ（ＧＩＤ）・このグループに所属するユーザＩＤまた
はグループＩＤ（ＭＩＤ）・過去にこのグループに所属
したユーザ情報であるユーザ履歴ＩＤ（ＨＩＤ）をも
つ。本実施例で持つグループ定義ファイル８を"(GID,[M
ID,...],[HID,...])" の形で記述すると、以下の形式で
表される。

【００４７】(GDiv1,[GDep11,GDep12,UserB],[]) この記述は、このグループはシステム内唯一のグループ
ＩＤである“ＧＤｉｖ１”で管理され、このグループに
所属するグループまたはユーザはＧＤｅｐ１１，ＧＤｅ
ｐ１２，ＵｓｅｒＢというＩＤをもち、過去にこのグル
ープに所属し、現在は削除されたユーザＩＤはないこと
を示す。本実施例では以下の４つを含め、５つのグルー
プ定義を用いる。

【００４８】(Center1,[GDiv1,GDiv2],[]) (GDiv2,[],[]) (GDep11,[UserA],[]) (GDep12,[],[]) なお、本実施形態で用いるアクセス権利情報データベー
ス６は、従来で示した内容と同一である。

【００４９】第２の実施形態の動作フローは、図４と同
様である。図４において、ユーザｕｓｅｒＡが本システ
ムを利用する場合、システムへログインするため、ユー
ザアクセスコントローラ１からユーザ名およびパスワー
ドを入力する。ユーザアクセスコントローラ１はリソー
スアクセスコントローラ２、アカウント管理モジュール
４を通してユーザ定義ファイルのユーザ名、パスワード
を用いて、ユーザのシステムへのアクセス許可をチェッ
クする。アクセス許可が許されれば、ユーザアクセスコ
ントローラ１は該ユーザのユーザＩＤを記憶し、以降の
システムへのアクセス管理を行う。

【００５０】ユーザからファイルシステム内のＦＳ１：
ＵＤ１へのＷＲＩＴＥ要求があった場合、ユーザアクセ
スコントローラ１はユーザＩＤとＦＳ１：ＵＤ１へのＷ
ＲＩＴＥ要求をリソースアクセスコントローラ２へ渡
す。リソースアクセスコントローラ２は、アカウント管
理モジュール４へユーザＩＤとＦＳ１：ＵＤ１へのＷＲ
ＩＴＥ権利のチェックを要求する（３０１）。アカウン
ト管理モジュール４は、リソース管理モジュール３へユ
ーザＩＤでＦＳ１：ＵＤ１へのＷＲＩＴＥ権利の確認を
要求する（３０２）。アカウント管理モジュール３はア
クセス権利情報データベース６を参照し（３０３）、Ｕ
ｓｅｒＡがＦＳ１：ＵＤ１へのＷＲＩＴＥアクセスが可
能であることをアカウント管理モジュール４へ応答す
る。アカウント管理モジュール４はこの応答により、要
求が受け付けられたことをリソースアクセスコントロー
ラ２へ応答する（３１５）。リソースアクセスコントロ
ーラ２は、アカウント管理モジュール４からの応答によ
り、ＵｓｅｒＡのＦＳ１：ＵＤ１へのＷＲＩＴＥ可能を
確認し、リソース管理モジュール３へＦＳ１：ＵＤ１へ
のＷＲＩＴＥを要求する。リソース管理モジュール３は
リソースアクセスコントローラ２からのＦＳ１：ＵＤ１
へのＷＲＩＴＥ要求を受けると、ファイルシステム５へ
のＷＲＩＴＥを行う。

【００５１】ユーザからＦＳ１：Ｄｉｖ１へのＲＥＡＤ
要求があった場合、上記と同じく、ユーザアクセスコン
トローラ１はユーザとＦＳ１：Ｄｉｖ１へのＲＥＡＤ要
求をリソースアクセスコントローラ２へ渡す。リソース
アクセスコントローラ２は、アカウント管理モジュール
４へ該ユーザＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利
のチェックを要求する（３０１）。アカウント管理モジ
ュール４は、リソース管理モジュール３へ該ユーザＩＤ
でＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利を確認する要求す
る（３０２）。リソース管理モジュール３はアクセス権
利情報データベース６を参照し（３０３）、ＵｓｅｒＡ
がＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可である
ことをアカウント管理モジュール４へ応答する。アカウ
ント管理モジュール４はこの結果を得て、続いてグルー
プ定義ファイル８を参照し、ＵｓｅｒＡをＭＩＤに持つ
グループを検索する（３０４）。アカウント管理モジュ
ール４は、ＧＤｅｐ１１のグループがＵｓｅｒＡをＭＩ
Ｄにもつことを確認し（３０５）、再度リソース管理モ
ジュール３へＧＤｅｐ１１によるＦＳ１：Ｄｉｖ１への
ＲＥＡＤ権利の確認を要求する（３０６）。

【００５２】リソース管理モジュール３はグループ定義
ファイル６を参照し（３０７）、ＧＤｅｐ１１がＦＳ
１：Ｄｉｖ１へのＲＥＡＤアクセスが不可であることを
アカウント管理モジュール４へ応答する。アカウント管
理モジュール４はこの結果を得て、再度ＵｓｅｒＡをＭ
ＩＤに持つ他のグループを検索する（３０８）。該当グ
ループがない場合、続いてＵｓｅｒＡをＭＩＤに持つグ
ループをＭＩＤとして持つグループを検索する（３０
９）。すなわち、ここではＧＤｅｐ１１をＭＩＤに持つ
グループを検索する。ＧＤｉｖ１のグループがＧＤｅｐ
１１をＭＩＤに持つことを確認し（３１０）、リソース
管理モジュール３へＧＤｉｖ１によるＦＳ１：Ｄｉｖ１
へのＲＥＡＤ権利の確認を要求する（３１１）。リソー
ス管理モジュール３はアクセス権利情報データベース６
を参照し（３１２）、ＧＤｉｖ１がＦＳ１：Ｄｉｖ１へ
のＲＥＡＤアクセスが可能であることをアカウント管理
モジュール４へ応答する。アカウント管理モジュール４
はこの応答により、要求が受け付けられたことをリソー
サクセスコントローラ２へ応答する（３１５）。リソー
スアクセスコントローラ２は、アカウント管理モジュー
ル４からの応答により、ＦＳ１：Ｄｉｖ１へのＲＥＡＤ
可能を確認し、リソース管理モジュール３へＦＳ１：Ｄ
ｉｖ１へのＲＥＡＤを要求する。リソース管理モジュー
ル３はリソースアクセスコントローラ２からのＦＳ１：
Ｄｉｖ１へのＲＥＡＤ要求を受けると、ファイルシステ
ム５へのＲＥＡＤを行う。

【００５３】ＵｓｅｒＡをＤｅｐ１１グループからＤｉ
ｖ２へ移動したと仮定する。この場合、一般的なＯＳに
付属するアカウント管理ユーティリティまたはアカウン
ト管理者による手作業での処理により、グループ定義フ
ァイル８の内容は、次のように変更される。

【００５４】(Center1,[GDiv1,GDiv2],[]) (GDiv1,[GDep11,GDep12,UserB],[]) (GDiv2,[UserA],[]) (GDep11,[],[UserA]) (GDep12,[],[]) ユーザの所属グループ変更後に、ユーザからファイルシ
ステム内のＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求があった
場合、ユーザアクセスコントローラ１はユーザＩＤとＦ
Ｓ１：Ｄｉｖ１へのＲＥＡＤ要求をリソースアクセルコ
ントローラ２は、アカウント管理モジュール４へユーザ
ＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利のチェックを
要求する（３０１）。カウント管理モジュール４は、リ
ソース管理モジュール３へユーザＩＤでＦＳ１：Ｄｉｖ
１へのＲＥＡＤ権利の確認を要求する（３０２）。リソ
ース管理モジュール３はアクセス権利情報データベース
６を参照し（３０３）、ＵｓｅｒＡがＦＳ１：ＤＩｖ１
へのＲＥＡＤアクセスが不可であることをアカウント管
理モジュール４へ応答する。アカウント管理モジュール
４はこの結果を得て、続いてグループ定義ファイル８を
参照し、ＵｓｅｒＡをＭＩＤに持つグループを検索する
（３０４）。アカウント管理モジュール４は、ＧＤｉｖ
２のグループがＵｓｅｒＡをＭＩＤに持つことを確認し
（３０５）、再度リソース管理モジュール３へＧＤｉｖ
２によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要
求する（３０６）。リソース管理モジュール３はアクセ
ス権利情報データベース６を参照し（３０７）、ＧＤｉ
ｖ２がＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可で
あることをアカウント管理モジュール４へ応答する。ア
カウント管理モジュール４はこの結果を得て、再度Ｕｓ
ｅｒＡをＭＩＤに持つ他のグループを検索する（３０
８）。該当グループがない場合（３０５：Ｎｏ）、続い
てＵｓｅｒＡをＭＩＤに持つグループをＭＩＤとして持
つグループを検索する（３０９）。

【００５５】すなわち、ここではＧＤｉｖ２をＭＩＤに
持つグループを検索する。ＧＤｉｖ１のグループがＧＤ
ｅｐ１１をＭＩＤに持つことを確認し（３１０）、リソ
ース管理モジュール３へＧＤｉｖ１によるＦＳ１：Ｄｉ
ｖ１へのＲＥＡＤ権利の確認を要求する（３１１）。同
様の操作を繰り返し、関係するグループがＦＳ１：Ｄｉ
ｖ１へのＲＥＡＤ権利を保有しないことを確認すると、
続いて、ＵｓｅｒＡが所属していた過去のグループの検
索を開始する。アカウント管理モジュール４はグループ
定義ファイル８を参照し、ＵｓｅｒＡをＨＩＤに持つグ
ループを検索する（４０１）。アカウント管理モジュー
ル４はＧＤｅｐ１１のグループがＵｓｅｒＡをＭＩＤに
持つことを確認し（４０２）、再度３へＧＤｅｐ１１に
よるＦＳ：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する
（４０３）。

【００５６】リソース管理モジュール３はアクセス権利
情報データベース６を参照し（４０４）、ＧＤｅｐ１１
がＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが不可である
ことをアカウント管理モジュール４へ応答する。アカウ
ント管理モジュール４はこの結果を得て、再度Ｕｓｅｒ
ＡをＨＩＤに持つ他のグループを検索する（４０５）。

【００５７】該当グループがない場合、続いてＵｓｅｒ
ＡをＨＩＤに持つグループをＭＩＤとして持つグループ
を検索する（４０６）。すなわち、ここではＧＤｅｐ１
１をＭＩＤに持つグループを検索する。ＧＤｉｖ１のグ
ループがＧＤｅｐ１１をＭＩＤに持つことを確認し（４
０７）、リソース管理モジュール３へＧＤｉｖ１による
ＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する
（４０８）。リソース管理モジュール３はアクセス権利
情報データベース６を参照し（４０９）、ＧＤｉｖ１が
ＦＳ１：Ｄｉｖ１へのＲＥＡＤアクセスが可能であるこ
とを４へ応答する。アカウント管理モジュール４はこの
応答により、要求が受け付けられたことをリソースアク
セスコントローラ２へ応答する（３１５）。リソースア
クセスコントローラ２は、アカウント管理モジュール４
からの応答により、ＦＳ１：Ｄｉｖ１へのＲＥＡＤ可能
を確認し、リソース管理モジュール３へＦＳ１：Ｄｉｖ
１へのＲＥＡＤを要求する。リソース管理モジュール３
はリソースアクセスコントローラ２からのＦＳ１：Ｄｉ
ｖ１へのＲＥＡＤ要求を受けると、ファイルシステム５
へのＲＥＡＤを行う。

【００５８】以上のように過去に所属したグループ情報
を持ち、アクセス権利を評価する場合、グループ情報を
参照することで、過去に所属したグループで利用可能で
あったリソースへのアクセスが可能となる。

【００５９】（第３実施形態）ユーザ定義ファイル８中
のグループ履歴にタイムスタンプを付随する第３実施形
態を説明する。本実施形態の全体構成を図５に示す。図
５における符号１から符号８は図１に示したブロックの
符号と同じである。９は本システムで基準とする時間を
通知するタイマ、１０は使用可能期間である１０日間を
示す情報、１１は日時計算処理機能を有し、タイマ９と
情報１０からアクセス期限を管理するアクセス期限管理
モジュールである。

【００６０】ユーザ定義ファイル８は、ユーザＩＤ（Ｕ
ＩＤ）・ユーザ名（ＮＡＭＥ）・パスワード（ＰＡＳＳ
ＷＯＲＤ）・所属グループＩＤ（ＧＩＤ）とともにグル
ープ履歴(GIDHISTORY)と変更時刻(GHTIME)をもつ。本実
施形態でのユーザ定義ファイルを"(NAME,PASSWORD,UID,
GID,GIDHISTORY:GHTIME)" の形で記述すると、以下の形
式で表される。

【００６１】(userA,userA pass,UserA,GDiv2,GDep11:1
9960101) この記述は、このユーザは、システム内唯一のユーザＩ
Ｄである“ＵｓｅｒＡ”で管理され、ユーザの名前はｕ
ｓｅｒＡ、パスワードは暗号化された記号ｕｓｅｒＡ＿
ｐａｓｓ、所属するグループは、ＧＤｉｖ２というグル
ープＩＤを持つグループ、過去に所属したグループはＧ
Ｄｅｐ１１で１９９６年１月１日にグループから除外さ
れたことを示す。なお、アクセス権利情報データベース
６の情報は従来例で示された形と同じである。

【００６２】以下、上記定義ファイル内容、図５中のリ
ソース管理モジュール、アカウント管理モジュール４、
アクセス管理モジュール１１の動作を示す図６のフロー
チャートを参照し、第３実施形態の動作を説明する。ユ
ーザｕｓｅｒＡが本システムを利用する場合のシステム
へログイン処理、ユーザ定義ファイルに記述されている
アクセス権利で許可されているリソースへのアクセス手
順、所属するグループのもつアクセス権利で許可されて
いるリソースへのアクセス手順は第１実施形態と同様で
ある。

【００６３】ユーザからＦＳ１：Ｄｉｖ１へのＲＥＡＤ
要求があった場合、ユーザアクセスコントローラ１はユ
ーザＩＤとＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求をリソー
スアクセスコントローラ２へ渡す。リソースアクセスコ
ントローラ２は、アカウント管理モジュール４へ該ユー
ザＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利のチェック
を要求する（３０１）。アカウント管理モジュール４
は、リソース管理モジュール３へ該ユーザＩＤでＦＳ
１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する（３０
２）。リソース管理モジュール３はアクセス権利情報デ
ータベース６を参照し（３０３）、ＵｓｅｒＡがＦＳ
１：Ｄｉｖ１へのＲＥＡＤアクセスが不可であることを
アカウント管理モジュール４へ応答する。アカウント管
理モジュール４はこの結果を得て、続いてユーザ定義フ
ァイル７よりＵｓｅｒＡの所属グループがＧＤｉｖ２で
あることを確認し（３０４，３０５）、再度リソース管
理モジュール３へＧＤｉｖ２によるＦＳ１：Ｄｉｖ１へ
のＲＥＡＤ権利の確認を要求する（３０６）。リソース
管理モジュール３はアクセス権利情報データベース６を
参照し（３０７）、ＧＤｉｖ２がＦＳ１：Ｄｉｖ１への
ＲＥＡＤアクセスが不可であることをアカウント管理モ
ジュール４へ応答する。アカウント管理モジュール４は
この結果を得て、続いて第１実施形態と同じ動作で他の
グループの検索、親グループの検索を行い（３０８，３
０９）、グループ定義ファイル８よりＧＤｉｖ２の親グ
ループがＣｅｎｔｅｒ１であることを確認し（３１
０）、再度リソース管理モジュール３へＣｅｎｔｅｒ１
によるＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求
する（３１１）。

【００６４】この操作を繰り返し、最終的に、いずれも
ＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利がないことを確認す
ると（３１２，３１３）、アカウント管理モジュール４
は、さらにＵｓｅｒＡが所属していた過去のグループを
検索する（４０１）。ここまでは、第１実施形態と同じ
動作である。アクント管理モジュール４は７内のGIDHIS
TROYおよびGHTIMEから（４０２）、ＵｓｅｒＡがＧＤｅ
ｐ１１に１９９６年１月１日まで所属していた情報を得
て（６０１）、アクセス制限管理モジュール１１に現在
の期日の有効性の有無の評価を要求する。アクセス制限
管理モジュール１１は期間情報１０を参照して得た期間
情報１０とタイマ９から所得したシステムタイム（６０
２）とを比較し、期日の有効性の有無を評価する（６０
３）。

【００６５】システムタイムが１９９６年１月１日から
１０日以内ならば有効、それ以外ならば無効という評価
結果をアカウント管理モジュール４へ返す。以降の動作
は、第１実施形態と同じ動作である。アカウント管理モ
ジュール４は、アクセス制限管理モジュール１１からの
応答が有効ならば、再度３へＧＤｅｐ１１によるＦＳ
１：Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する（４０
３）。リソース管理モジュール３はアクセス権利情報デ
ータベース６を参照し（４０４）、ＧＤｅｐ１１がＦＳ
１：Ｄｉｖ１へのＲＥＡＤアクセスが不可であることを
アカウント管理モジュール４へ応答する。アカウント管
理モジュール４はこの結果を得て、続いてグループ定義
ファイル８よりＧＤｅｐ１１の親グループがＧＤｉｖ１
であることを確認し（４０５，４０６，４０７）、再度
リソース管理モジュール３へＧＤｉｖ１によるＦＳ１：
Ｄｉｖ１へのＲＥＡＤ権利の確認を要求する（４０
８）。アカウント管理モジュール３はアクセス権利情報
データベース６を参照し（４０９）、ＧＤｉｖ１がＦＳ
１：Ｄｉｖ１へのＲＥＡＤアクセスが可能であることを
アカウント管理モジュール４へ応答する。アカウント管
理モジュール４はこの応答により、要求が受け付けられ
たことをリソースアクセスコントローラ２へ応答する
（３１５）。リソースアクセスコントローラ２は、アカ
ウント管理モジュール４からの応答により、ＦＳ１：Ｄ
ｉｖ１へのＲＥＡＤ可能を確認し、リソース管理モジュ
ール３へＦＳ１：Ｄｉｖ１へのＲＥＡＤを要求する。リ
ソース管理モジュール３はリソースアクセスコントロー
ラ２からのＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求を受ける
と、ファイルシステム５へのＲＥＡＤを行う。

【００６６】以上のように、過去に所属したグループ情
報およびグループから除外された期日を持ち、アクセス
権利を評価する場合、グループ情報と期日とを参照する
ことで、過去に所属したグループで利用可能であったリ
ソースへのアクセスを一定期間のみ可能にすることがで
きる。

【００６７】なお、本実施の形態では、有効期間を１０
日としたが、この期間は任意であり、異なる期間でも本
特許に影響はない。また、図示しないが、有効期間設定
モジュールを備え、期間情報１０をたとえば端末から与
えられた期日で書き換え可能にすれば任意の期間を設定
することができる。

【００６８】（第４実施形態）過去に所属したグループ
でのアクセス権利を用いたアクセスの場合に権利種別を
変更する第４実施形態を説明する。本実施形態の全体構
成を図７に示す。図７における符号１から８は図１に示
したブロックの符号と同じであり、１２はグループ履歴
によるアクセス権利種別を制限する情報、１３はアクセ
ス権利を評価するアクセス権利評価モジュールである。

【００６９】以下、図８のフローチャートを参照して、
第４の実施形態の動作を説明する。ユーザｕｓｅｒＡが
本システムを利用する場合のシステムへログイン処理、
ユーザ定義ファイルに記述されているアクセス権利で許
可されているリソースへのアクセス手順、所属するグル
ープの持つアクセス権利で許可されているリソースへの
アクセス手順は第１実施形態と同様である。

【００７０】ユーザからＦＳ１：Ｄｉｖ１へのＲＥＡＤ
要求があった場合、ユーザアクセスコントローラ１は該
ユーザＩＤとＦＳ１：Ｄｉｖ１へのＲＥＡＤ要求をリソ
ースアクセスコントローラ２へ渡す。リソースアクセス
コントローラ２は、アカウント管理モジュール４へ該ユ
ーザＩＤのＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利のチェッ
クを要求する（３０１）。４は、ＵｓｅｒＡが所属する
グループを含め、従来例で述べたように、３と相互作用
してＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利の確認を行う。
最終的に、いずれもＦＳ１：Ｄｉｖ１へのＲＥＡＤ権利
がないことを確認すると、アカウント管理モジュール４
は、さらにＵｓｅｒＡが所属していた過去のグループを
検索する。

【００７１】グループ履歴によるアクセス権利を利用す
るために、初めにアクセス権利の評価を行う。アカウン
ト管理モジュール４はＦＳ１：Ｄｉｖ１へのアクセス種
別ＲＥＡＤをデータとしてアクセス権利評価モジュール
１３へ評価を要求する。アクセス権利評価モジュール１
３は、アクセス権利情報１２のアクセス種別情報（８０
１）とアカウント管理モジュール４から得たＦＳ１：Ｄ
ｉｖ１へのアクセス種別を評価し（８０２）、処理可能
か・否かアカウント管理モジュール４へ返す。この場
合、ＦＳ１：Ｄｉｖ１へのアクセス種別はＲＥＡＤであ
り、またアクセス権利情報１２から得たアクセス種別も
ＲＥＡＤであるため、アクセス可能を示す情報をアカウ
ント管理モジュール４へ応答する。

【００７２】アカウント管理モジュール４は、アクセス
権利評価モジュール１３からの応答で、アクセス可能で
あれば、続いてＵｓｅｒＡが所属していた過去のグルー
プの検索を開始する。以降は、第１実施形態と同じ動作
である。

【００７３】以上説明したように、過去に所属したグル
ープ履歴情報およびグループ履歴によるアクセス種別が
規定されていることで、過去に所属したグループ情報を
用いたアクセスは、アクセス種別、グループ履歴情報を
参照することで、アクセス制限を行った利用ができ、不
用意なアクセスを禁止できる。

【００７４】本実施の形態では、アクセス権利情報１２
のアクセス権利種別を特定したが、この種別は任意であ
り、異なる種別でも本特許に影響はない。また、図示し
ないが、権利種別設定モジュールを備え、任意のアクセ
ス種別を設定することも可能である。

【００７５】上述の実施形態の他に次の形態を実施でき
る。

【００７６】１）コンピュータシステムのハード構成と
しては、ホストコンピュータに複数の端末装置が接続す
る構成、サーバに対して複数のクライアントがアクセス
する構成等に本発明を適用できる。図１の構成部、すな
わち、プログラムおよびデータベース情報等はホストコ
ンピュータやサーバ側のハードディスク等の記憶装置に
記憶すればよく、端末装置またはクライアント側から与
えられれるユーザＩＤに基づいて、上述のグループアカ
ウントの履歴の照合処理をホストコンピュータやサーバ
側のＣＰＵにおいて行う。スタンドアローンのコンピュ
ータシステムの場合にはキーボードからユーザＩＤを入
力し、コンピュータ内のＣＰＵによりグループアカウン
トの履歴の照合処理を行う。

【００７７】

【発明の効果】請求項１、７の発明は、ユーザＩＤに関
連させて、グループアカウントの履歴を記憶し、この履
歴に記載されているグループについては対応のリソース
にアクセスを許可する。これによりユーザの所属するグ
ループが変更になっても、引き続きリソースを使用する
ことができる。

【００７８】請求項２、３、８、９の発明では、ユーザ
定義またはグループ定義のいずれかにグループアカウン
トの履歴を記載することにより、ユーザがログインのた
めに入力するユーザＩＤを使用してユーザアカウントお
よびグループアカウントの確認を行うことができる。

【００７９】請求項４、５、１０、１１の発明では、ユ
ーザがグループを移動したときに、前のグループアカウ
ントを使用できる期間を制限することができる。また、
その期間を可変設定可能とすることにより所属の部署の
業務内容に対応させることができる。

【００８０】請求項６、１２の発明では、アクセス種
別、すなわち、読み出し、書き込み等の制限を与えるこ
とで、リソースのセキュリティを保持することができ
る。

【図面の簡単な説明】

【図１】従来例および本発明の第１、第２実施の形態の
システム構成を示すブロック図である。

【図２】グループの構成を示す説明図である。

【図３】従来のアクセス管理処理の手順を示すフローチ
ャートである。

【図４】第１の実施の形態の処理手順を示すフローチャ
ートである。

【図５】第３実施形態のシステム構成を示すブロック図
である。

【図６】第３実施形態の処理手順を示すフローチャート
である。

【図７】第４実施の形態のシステム構成を示すブロック
図である。

【図８】第４実施の形態の処理手順を示すフローチャー
トである。

【符号の説明】

１ユーザアクセスコントローラ２リソースアクセスコントローラ３リソース管理モジュール４アカウント管理モジュール５ファイルシステム６アクセス権利情報データベース７ユーザ定義ファイル８グループ定義ファイル

Claims

【特許請求の範囲】

【請求項１】リソースへのアクセス権利をユーザアカ
ウント単位およびグループアカウント単位で設定するコ
ンピュータシステムにおいて、ユーザＩＤ毎にユーザの所属するグループアカウントの
履歴を記憶する記憶手段と、該記憶手段に記憶された履歴の示すグループアカウント
に対応するリソースへのアクセス権利を有効にする制御
手段とを具えたことを特徴とするコンピュータシステ
ム。
【請求項２】請求項１に記載のコンピュータシステム
において、ユーザアカウントは、前記リソースへのアク
セスを許可するユーザＩＤを記載したユーザ定義ファイ
ルに基づき管理され、該ユーザ定義ファイルに関連付け
て前記グループアカウントの履歴を前記記憶手段に記憶
することを特徴とするコンピュータシステム。
【請求項３】請求項１に記載のコンピュータシステム
において、グループアカウントは、前記リソースへのア
クセスを許可するユーザＩＤをグループ毎に記載したグ
ループ定義ファイルに基づき管理され、該グループ定義
ファイルに関連付けて前記グループアカウントの履歴を
前記記憶手段に記憶することを特徴とするコンピュータ
システム。
【請求項４】請求項１に記載のコンピュータシステム
において、ユーザアカウントがグループアカウントから
削除された日時をユーザＩＤに関連付けて記憶する日時
記憶手段と、当該記憶された日時から一定期間の間は、
前記制御手段は前記グループアカウントから削除された
ユーザＩＤについての履歴を参照し、該履歴のグループ
アカウントに対応するリソースへのアクセス権利を有効
にすることを特徴とするコンピュータシステム。
【請求項５】請求項４に記載のコンピュータシステム
において、前記一定期間は可変設定可能であることを特
徴とするコンピュータシステム。
【請求項６】請求項１に記載のコンピュータシステム
において、前記リソースへのアクセス権利はアクセスの
種別に応じて設定されることを特徴とするコンピュータ
システム。
【請求項７】リソースへのアクセス権利をユーザアカ
ウント単位およびグループアカウント単位で設定するコ
ンピュータシステムのアクセス管理方法において、ユーザＩＤ毎にユーザの所属するグループアカウントの
履歴を記憶装置に記憶し、該記憶装置に記憶された履歴の示すグループアカウント
に対応するリソースへのアクセス権利を有効にすること
を特徴とするコンピュータシステムのアクセス管理方
法。
【請求項８】請求項７に記載のコンピュータシステム
のアクセス管理方法において、ユーザアカウントは、前
記リソースへのアクセスを許可するユーザＩＤを記載し
たユーザ定義ファイルに基づき管理され、該ユーザ定義
ファイルに関連付けて前記グループアカウントの履歴を
前記記憶装置に記憶することを特徴とするコンピュータ
システムのアクセス管理方法。
【請求項９】請求項７に記載のコンピュータシステム
のアクセス管理方法において、グループアカウントは、
前記リソースへのアクセスを許可するユーザＩＤをグル
ープ毎に記載したグループ定義ファイルに基づき管理さ
れ、該グループ定義ファイルに関連付けて前記グループ
アカウントの履歴を前記記憶手段に記憶することを特徴
とするコンピュータシステムのアクセス管理方法。
【請求項１０】請求項７に記載のコンピュータシステ
ムのアクセス管理方法において、ユーザアカウントがグ
ループアカウントから削除された日時をユーザＩＤに関
連付けて前記記憶装置または他の記憶装置に記憶し、当
該記憶された日時から一定期間の間は、グループアカウ
ントから削除されたユーザＩＤについての履歴を参照
し、該履歴のグループアカウントに対応するリソースへ
のアクセス権利を有効にすることを特徴とするコンピュ
ータシステムのアクセス管理方法。
【請求項１１】請求項１０に記載のコンピュータシス
テムのアクセス管理方法において、前記一定期間は可変
設定可能であることを特徴とするコンピュータシステム
のアクセス管理方法。
【請求項１２】請求項１０に記載のコンピュータシス
テムのアクセス管理方法において、前記リソースへのア
クセス権利はアクセスの種別に応じて設定されることを
特徴とするコンピュータシステムのアクセス管理方法。