JPH1074158A - ネットワークのファイルシステムのクライアントのダイナミック認証方法および装置 - Google Patents
ネットワークのファイルシステムのクライアントのダイナミック認証方法および装置Info
- Publication number
- JPH1074158A JPH1074158A JP9049377A JP4937797A JPH1074158A JP H1074158 A JPH1074158 A JP H1074158A JP 9049377 A JP9049377 A JP 9049377A JP 4937797 A JP4937797 A JP 4937797A JP H1074158 A JPH1074158 A JP H1074158A
- Authority
- JP
- Japan
- Prior art keywords
- client
- nfs
- read
- file system
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6236—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database between heterogeneous systems
Abstract
(57)【要約】
【課題】 分散ファイルシステムのクライアントをダイ
ナミックに認証するための種々の方法と装置を提供す
る。 【解決手段】 分散されたファイルシステムコンピュー
ティング環境内において分散ファイルシステムのクライ
アントをダイナミックに認証するため、ＮＦＳクライア
ント１２からＮＦＳリクエスト２２を受け、ＮＦＳクラ
イアント１２がＮＦＳリクエスト２２を実行するのに十
分なアクセス状態を有するか否かを判定し、ＮＦＳクラ
イアント１２が十分なアクセス状態を有するときＮＦＳ
リクエスト２２を実行する。
ナミックに認証するための種々の方法と装置を提供す
る。 【解決手段】 分散されたファイルシステムコンピュー
ティング環境内において分散ファイルシステムのクライ
アントをダイナミックに認証するため、ＮＦＳクライア
ント１２からＮＦＳリクエスト２２を受け、ＮＦＳクラ
イアント１２がＮＦＳリクエスト２２を実行するのに十
分なアクセス状態を有するか否かを判定し、ＮＦＳクラ
イアント１２が十分なアクセス状態を有するときＮＦＳ
リクエスト２２を実行する。
Description
【０００１】
【発明の属する技術分野】本発明は一般的にコンピュー
タネットワーク上でのファイルの共有リング（共用）に
関する。より具体的には、本発明は、分散コンピュータ
ファイルシステム（a distributed computer file syst
em）におけるダイナミッククライアント認証（dynamic
client aythentication）を提供するための方法と装置
に関するものである。
タネットワーク上でのファイルの共有リング（共用）に
関する。より具体的には、本発明は、分散コンピュータ
ファイルシステム（a distributed computer file syst
em）におけるダイナミッククライアント認証（dynamic
client aythentication）を提供するための方法と装置
に関するものである。
【０００２】
【従来の技術および発明が解決しようとする課題】サン
マイクロシステムズ社（Sun Microsystems, Inc.）の
「分散されたファイルシステム」は、ＮＦＳ（登録商
標）と称し、複数のコンピュータシステムがコンピュー
タネットワーク上でファイルを共有することを可能にす
るように設計された、コンピュータによって実行される
サービスである。すなわち、ＮＦＳによると、実際はフ
ァイルシステムが遠隔のサーバーコンピュータに格納さ
れていても、ファイルシステムがネットワーク全体にわ
たってマウント（mount）されていて、あたかも個々の
コンピュータシステムが、ファイルシステムに個別にア
クセスしているかのように見えるのである。ＮＦＳを用
いることにより、ネットワーク全体にわたって個別ファ
イル、ファイル階層、および全ファイルシステムを共有
することが可能である。
マイクロシステムズ社（Sun Microsystems, Inc.）の
「分散されたファイルシステム」は、ＮＦＳ（登録商
標）と称し、複数のコンピュータシステムがコンピュー
タネットワーク上でファイルを共有することを可能にす
るように設計された、コンピュータによって実行される
サービスである。すなわち、ＮＦＳによると、実際はフ
ァイルシステムが遠隔のサーバーコンピュータに格納さ
れていても、ファイルシステムがネットワーク全体にわ
たってマウント（mount）されていて、あたかも個々の
コンピュータシステムが、ファイルシステムに個別にア
クセスしているかのように見えるのである。ＮＦＳを用
いることにより、ネットワーク全体にわたって個別ファ
イル、ファイル階層、および全ファイルシステムを共有
することが可能である。
【０００３】ＮＦＳはクライアント／サーバー方式を採
用している。自己のファイルシステムをネットワーク上
の他のコンピュータと共有しようとするコンピュータ
は、サーバーコンピュータとして動作する。ファイルは
物理的にはサーバーコンピュータ上に置かれ、サ−バ−
コンピュ−タによって管理される。サーバーコンピュー
タ上に置かれたファイルにアクセスしようとする別のコ
ンピュータは、サーバーコンピュータのクライアントと
して動作する。サーバーコンピュータ上に置かれたファ
イルへアクセスするためには、クライアントコンピュー
タは先ず必要なファイルシステムをマウントし、次に、
ネットワーク上でサーバーに対してファイルアクセスリ
クエスト（file access request）を行う。一般的に、
あるコンピュータはクライアントおよびサーバーとして
同時に動作することができる。
用している。自己のファイルシステムをネットワーク上
の他のコンピュータと共有しようとするコンピュータ
は、サーバーコンピュータとして動作する。ファイルは
物理的にはサーバーコンピュータ上に置かれ、サ−バ−
コンピュ−タによって管理される。サーバーコンピュー
タ上に置かれたファイルにアクセスしようとする別のコ
ンピュータは、サーバーコンピュータのクライアントと
して動作する。サーバーコンピュータ上に置かれたファ
イルへアクセスするためには、クライアントコンピュー
タは先ず必要なファイルシステムをマウントし、次に、
ネットワーク上でサーバーに対してファイルアクセスリ
クエスト（file access request）を行う。一般的に、
あるコンピュータはクライアントおよびサーバーとして
同時に動作することができる。
【０００４】図１は、従来技術のＮＦＳクライアント／
サーバー方式（an NFS client/server paradigm）１０
の模式図である。このＮＦＳクライアント／サーバー方
式１０は、ＮＦＳクライアント１２とＮＦＳサーバー１
４とを備える。ＮＦＳサーバー１４は、カーネル１６と
マウントデーモン１８とを備える。当業者には周知のよ
うに、通常、カーネル１６は、サーバーのオペレーティ
ングシステムの最も基本的な機能を実行する。また、カ
ーネル１６は、ランダムアクセスメモリ（ＲＡＭ）内に
常駐するのが普通であるので、これら基本機能によって
使用されるメモリ容量をできるだけ小さくするのが健全
なプログラミング戦略である。
サーバー方式（an NFS client/server paradigm）１０
の模式図である。このＮＦＳクライアント／サーバー方
式１０は、ＮＦＳクライアント１２とＮＦＳサーバー１
４とを備える。ＮＦＳサーバー１４は、カーネル１６と
マウントデーモン１８とを備える。当業者には周知のよ
うに、通常、カーネル１６は、サーバーのオペレーティ
ングシステムの最も基本的な機能を実行する。また、カ
ーネル１６は、ランダムアクセスメモリ（ＲＡＭ）内に
常駐するのが普通であるので、これら基本機能によって
使用されるメモリ容量をできるだけ小さくするのが健全
なプログラミング戦略である。
【０００５】マウントデーモン１８はサーバー１４上で
実行されるプロセスであり、サーバー１４はファイルシ
ステムマウントリクエスト（file system mount reques
t）に自主的に応答し、クライアントが合法的にアクセ
スするファイルシステムを使用可能にする。ＮＦＳクラ
イアント１２が与えられたファイルシステム３０をマウ
ントしようとする場合には、マウントデーモン（a moun
t daemon）１８は、ＮＦＳクライアント１２がファイル
システム３０にアクセスする資格があるか判断し、資格
があれば、ファイルシステム３０に対応するファイルハ
ンドル（a filehandle）２４を返送する。ファイルハン
ドル２４は、ファイルシステム３０に関するＮＦＳクラ
イアント１２とＮＦＳサーバー１４との間の以後すべて
のリクエストを容易にするキーの役割を果たす。
実行されるプロセスであり、サーバー１４はファイルシ
ステムマウントリクエスト（file system mount reques
t）に自主的に応答し、クライアントが合法的にアクセ
スするファイルシステムを使用可能にする。ＮＦＳクラ
イアント１２が与えられたファイルシステム３０をマウ
ントしようとする場合には、マウントデーモン（a moun
t daemon）１８は、ＮＦＳクライアント１２がファイル
システム３０にアクセスする資格があるか判断し、資格
があれば、ファイルシステム３０に対応するファイルハ
ンドル（a filehandle）２４を返送する。ファイルハン
ドル２４は、ファイルシステム３０に関するＮＦＳクラ
イアント１２とＮＦＳサーバー１４との間の以後すべて
のリクエストを容易にするキーの役割を果たす。
【０００６】ＮＦＳクライアント１２がファイルハンド
ル２４を受け取ると、全てのファイルシステムリクエス
トが、カーネル１６内で実行されるＮＦＳサ−ビス２０
によって実行される。各ファイルシステムリクエスト、
例えばＮＦＳリクエスト２２は、ファイルハンドル２４
とファイルオペレーション２６とを含む。ファイルハン
ドル２４が有効であれば、ＮＦＳサービス２０は当然の
こととして、ＮＦＳクライアント１２を認証せずにファ
イルオペレーション２６を実行する。必要ならば、ＮＦ
Ｓサービス２０はＮＦＳレスポンス２８を返送し、リク
エストされたファイル情報またはリクエストされたファ
イルオペレーション２６の成否を示すメッセージをＮＦ
Ｓクライアント１２に提供する。
ル２４を受け取ると、全てのファイルシステムリクエス
トが、カーネル１６内で実行されるＮＦＳサ−ビス２０
によって実行される。各ファイルシステムリクエスト、
例えばＮＦＳリクエスト２２は、ファイルハンドル２４
とファイルオペレーション２６とを含む。ファイルハン
ドル２４が有効であれば、ＮＦＳサービス２０は当然の
こととして、ＮＦＳクライアント１２を認証せずにファ
イルオペレーション２６を実行する。必要ならば、ＮＦ
Ｓサービス２０はＮＦＳレスポンス２８を返送し、リク
エストされたファイル情報またはリクエストされたファ
イルオペレーション２６の成否を示すメッセージをＮＦ
Ｓクライアント１２に提供する。
【０００７】従来技術のＮＦＳ方式１０はネットワーク
上で共有する資源を提供するが、本来的に発生し得るネ
ットワーク内におけるセキュリティ上の問題を内包して
いる。ここで使用する「セキュリティ上の問題」には、
ＮＦＳサ−バ−コンピュ−タ上で見つかった、資源への
無資格なアクセスが含まれる。特に、従来技術で実装さ
れたＮＦＳは、いわゆるスタティックなクライアント認
証メカニズムしか提供しない。
上で共有する資源を提供するが、本来的に発生し得るネ
ットワーク内におけるセキュリティ上の問題を内包して
いる。ここで使用する「セキュリティ上の問題」には、
ＮＦＳサ−バ−コンピュ−タ上で見つかった、資源への
無資格なアクセスが含まれる。特に、従来技術で実装さ
れたＮＦＳは、いわゆるスタティックなクライアント認
証メカニズムしか提供しない。
【０００８】クライアントのスタティック認証メカニズ
ムは、セッションを開いているクライアントのログ（lo
g）について、クライアントが資源をマウントしようと
するときにのみ、最初に１回だけ動作する。おそらく最
も安全性を必要としない状態で、マウントデーモン１８
は、ＮＦＳクライアント１２とマウントリクエスト（mo
unt request）とを、一般的に共有タブ（sharetab）
（テーブル共有用）と呼ばれるファイルに格納されてい
るクライアントのアクセス状態と比較することにより、
ＮＦＳクライアント１２にアクセスの資格があることを
確認するに過ぎない。これから分かるように、与えられ
たファイルシステム３０へのクライアントのアクセス状
態（access status）は「アクセスなし」、「ｒｏ」
（リードオンリーアクセス（read only access）の
略）、および「ｒｗ」（リードアンドライトアクセス
（read and write access）の略）のいずれかである。
クライアントのアクセス状態がマウントリクエストの条
件を満たせば、ＮＦＳクライアント１２にはそれ以後の
ＮＦＳリクエストに用いるために有効なファイルハンド
ル２４が与えられる。
ムは、セッションを開いているクライアントのログ（lo
g）について、クライアントが資源をマウントしようと
するときにのみ、最初に１回だけ動作する。おそらく最
も安全性を必要としない状態で、マウントデーモン１８
は、ＮＦＳクライアント１２とマウントリクエスト（mo
unt request）とを、一般的に共有タブ（sharetab）
（テーブル共有用）と呼ばれるファイルに格納されてい
るクライアントのアクセス状態と比較することにより、
ＮＦＳクライアント１２にアクセスの資格があることを
確認するに過ぎない。これから分かるように、与えられ
たファイルシステム３０へのクライアントのアクセス状
態（access status）は「アクセスなし」、「ｒｏ」
（リードオンリーアクセス（read only access）の
略）、および「ｒｗ」（リードアンドライトアクセス
（read and write access）の略）のいずれかである。
クライアントのアクセス状態がマウントリクエストの条
件を満たせば、ＮＦＳクライアント１２にはそれ以後の
ＮＦＳリクエストに用いるために有効なファイルハンド
ル２４が与えられる。
【０００９】したがって、スタティッククライアント認
証メカニズムは、有効なファイルハンドルを持たない無
資格のＮＦＳクライアントからＮＦＳサーバーを保護す
ることができる。しかし、更に複雑なスタティッククラ
イアント認証メカニズムでさえも、有効なファイルハン
ドルを有しているクライアントは、その有効なファイル
ハンドルに対応するサーバーのファイルシステムにアク
セスする資格が与えられるという想定に依存している。
有効なファイルハンドルを推測した、あるいは悪用する
アタッキング（attacking）クライアントに対抗する保
護は何も与えられていない。
証メカニズムは、有効なファイルハンドルを持たない無
資格のＮＦＳクライアントからＮＦＳサーバーを保護す
ることができる。しかし、更に複雑なスタティッククラ
イアント認証メカニズムでさえも、有効なファイルハン
ドルを有しているクライアントは、その有効なファイル
ハンドルに対応するサーバーのファイルシステムにアク
セスする資格が与えられるという想定に依存している。
有効なファイルハンドルを推測した、あるいは悪用する
アタッキング（attacking）クライアントに対抗する保
護は何も与えられていない。
【００１０】図２は、有効なファイルハンドル２４を持
ったアタッキングクライアント１２によるＮＦＳサーバ
ー１４のセキュリティ破壊５０を説明するフローチャー
トである。この破壊５０はステップ５２から始まる。ス
テップ５２において、無資格のアタッキングクライアン
トは有効なファイルハンドル２４を有している。このア
タッキングクライアントは、ネットワーク上で盗聴して
有効なファイルハンドル２４を推測するか、あるいは盗
んだのかも知れない。ステップ５４において、アタッキ
ングクライアント１４は、有効なファイルハンドル２４
を含むＮＦＳリクエスト２２を行う。現在のＮＦＳリク
エスト２２が有効なファイルハンドル２４を含んでいる
ので、ＮＦＳサービス２０はリクエストされたファイル
オペレーション２６を実行する。次にステップ５６にお
いて、アタッキングクライアントは所望のレスポンスの
返送を受け、サーバー１４のセキュリティは破壊され
る。
ったアタッキングクライアント１２によるＮＦＳサーバ
ー１４のセキュリティ破壊５０を説明するフローチャー
トである。この破壊５０はステップ５２から始まる。ス
テップ５２において、無資格のアタッキングクライアン
トは有効なファイルハンドル２４を有している。このア
タッキングクライアントは、ネットワーク上で盗聴して
有効なファイルハンドル２４を推測するか、あるいは盗
んだのかも知れない。ステップ５４において、アタッキ
ングクライアント１４は、有効なファイルハンドル２４
を含むＮＦＳリクエスト２２を行う。現在のＮＦＳリク
エスト２２が有効なファイルハンドル２４を含んでいる
ので、ＮＦＳサービス２０はリクエストされたファイル
オペレーション２６を実行する。次にステップ５６にお
いて、アタッキングクライアントは所望のレスポンスの
返送を受け、サーバー１４のセキュリティは破壊され
る。
【００１１】図２の例はアタッキングクライアントによ
るセキュリティ破壊に焦点を絞ったが、セキュリティ問
題は、与えられたファイルシステム３０をマウントした
後にアクセス状態が変わったクライアントに関しても存
在する。その理由は、与えられたＮＦＳクライアント１
２が一旦従来技術のＮＦＳ内でクライアント／サーバー
方式１０をマウントすると、あるＮＦＳサーバー１４
が、与えられたファイルシステム３０へのこのクライア
ントの新しいアクセス状態を実行できる唯一の方法は、
ＮＦＳクライアント１２に、このファイルシステム３０
をアンマウント（削除）させてから、このファイルシス
テム３０を再びマウントさせることだからである。
るセキュリティ破壊に焦点を絞ったが、セキュリティ問
題は、与えられたファイルシステム３０をマウントした
後にアクセス状態が変わったクライアントに関しても存
在する。その理由は、与えられたＮＦＳクライアント１
２が一旦従来技術のＮＦＳ内でクライアント／サーバー
方式１０をマウントすると、あるＮＦＳサーバー１４
が、与えられたファイルシステム３０へのこのクライア
ントの新しいアクセス状態を実行できる唯一の方法は、
ＮＦＳクライアント１２に、このファイルシステム３０
をアンマウント（削除）させてから、このファイルシス
テム３０を再びマウントさせることだからである。
【００１２】したがって、各ＮＦＳリクエストごとにＮ
ＦＳクライアント認証を提供するダイナミックなＮＦＳ
クライアント認証メカニズムが求められるのである。そ
のようなダイナミックなＮＦＳクライアント認証メカニ
ズムは、クライアントのリクエストが有効なファイルハ
ンドルを有しているか否かにかかわらず有、資格クライ
アントのみがサーバーのファイルシステムへのアクセス
を許されることを保証すべきである。
ＦＳクライアント認証を提供するダイナミックなＮＦＳ
クライアント認証メカニズムが求められるのである。そ
のようなダイナミックなＮＦＳクライアント認証メカニ
ズムは、クライアントのリクエストが有効なファイルハ
ンドルを有しているか否かにかかわらず有、資格クライ
アントのみがサーバーのファイルシステムへのアクセス
を許されることを保証すべきである。
【００１３】
【課題を解決するための手段】上記およびその他の目的
達成のため、および本発明の目的に従って、本発明は様
々な方法と装置を提供する。本発明の方法は、分散され
たファイルシステムコンピューティング環境内における
ダイナミックなネットワークファイルシステムクライア
ント認証を提供する方法である。この方法はＮＦＳサー
バーコンピュータシステム上で実行され、ＮＦＳクライ
アントからネットワークファイルシステムリクエストを
受けるステップと、ＮＦＳクライアントがＮＦＳリクエ
ストを実行するのに十分なアクセス状態を有しているか
否かを判定するステップと、ＮＦＳクライアントが十分
なアクセス状態を有している場合にＮＦＳリクエストを
実行するステップとを備える。いくつかの実施例では、
ＮＦＳリクエストは、サーバーコンピュータシステム上
で使用可能なファイルシステムを表すファイルハンドル
と、そのファイルシステム上で実行するべきファイルオ
ペレーションとを含む。
達成のため、および本発明の目的に従って、本発明は様
々な方法と装置を提供する。本発明の方法は、分散され
たファイルシステムコンピューティング環境内における
ダイナミックなネットワークファイルシステムクライア
ント認証を提供する方法である。この方法はＮＦＳサー
バーコンピュータシステム上で実行され、ＮＦＳクライ
アントからネットワークファイルシステムリクエストを
受けるステップと、ＮＦＳクライアントがＮＦＳリクエ
ストを実行するのに十分なアクセス状態を有しているか
否かを判定するステップと、ＮＦＳクライアントが十分
なアクセス状態を有している場合にＮＦＳリクエストを
実行するステップとを備える。いくつかの実施例では、
ＮＦＳリクエストは、サーバーコンピュータシステム上
で使用可能なファイルシステムを表すファイルハンドル
と、そのファイルシステム上で実行するべきファイルオ
ペレーションとを含む。
【００１４】本発明では、サーバーコンピュータシステ
ム上にはエクスポート情報テーブル（an export inform
ation table）が常駐する。与えられたファイルシステ
ムに関するエクスポート情報テーブルへのエントリは、
リードオンリービット（a read only bit）とリードラ
イトビット（a read-write bit）とを含む。リードオン
リービットはグローバルリードオンリーアクセス状態
（global read only access status）を表す一方、リー
ドライトビットはグローバルリードアンドライトアクセ
ス状態（global read and write access status）を表
す。こうした場合には、エクスポート情報テーブルをサ
ーチして、ＮＦＳクライアントがＮＦＳリクエストを実
行するのに十分なアクセス状態を有しているか否かを判
定する。リードオンリービットが設定されると、クライ
アントのアクセス状態はリードオンリーに設定される。
同様に、リードライトビットが設定されると、クライア
ントのアクセス状態はリードライトに設定される。この
ようにして、エクスポート情報テーブルへのエントリ
が、クライアントのアクセス状態を判定できる状態にな
ると、リクエストされたＮＦＳオペレーションが実行で
きるか否かが、クライアントのアクセス状態から直接的
に判定される。
ム上にはエクスポート情報テーブル（an export inform
ation table）が常駐する。与えられたファイルシステ
ムに関するエクスポート情報テーブルへのエントリは、
リードオンリービット（a read only bit）とリードラ
イトビット（a read-write bit）とを含む。リードオン
リービットはグローバルリードオンリーアクセス状態
（global read only access status）を表す一方、リー
ドライトビットはグローバルリードアンドライトアクセ
ス状態（global read and write access status）を表
す。こうした場合には、エクスポート情報テーブルをサ
ーチして、ＮＦＳクライアントがＮＦＳリクエストを実
行するのに十分なアクセス状態を有しているか否かを判
定する。リードオンリービットが設定されると、クライ
アントのアクセス状態はリードオンリーに設定される。
同様に、リードライトビットが設定されると、クライア
ントのアクセス状態はリードライトに設定される。この
ようにして、エクスポート情報テーブルへのエントリ
が、クライアントのアクセス状態を判定できる状態にな
ると、リクエストされたＮＦＳオペレーションが実行で
きるか否かが、クライアントのアクセス状態から直接的
に判定される。
【００１５】更に本発明では、エクスポート情報テーブ
ルへのエントリがクライアントのアクセス状態を判定で
きる状態にない（いずれのビットも設定されていない）
とき、当該ファイルシステムに対応するＮＦＳクライア
ントに関する特定のエクスポート認証キャッシュエント
リ（an export authentication cache entry）を見いだ
すためにキャッシュメモリがサーチされることとするこ
とができる。見いだされた場合には、この特定のエクス
ポート認証キャッシュエントリは、当該ファイルシステ
ムに関するクライアントのアクセス状態を表し、これに
よってリクエストされたＮＦＳオペレーションが実行可
能か否かを直接的に判定できるようにする。見いだされ
ない場合には、まず、特定のエクスポート認証キャッシ
ュエントリを作成する。
ルへのエントリがクライアントのアクセス状態を判定で
きる状態にない（いずれのビットも設定されていない）
とき、当該ファイルシステムに対応するＮＦＳクライア
ントに関する特定のエクスポート認証キャッシュエント
リ（an export authentication cache entry）を見いだ
すためにキャッシュメモリがサーチされることとするこ
とができる。見いだされた場合には、この特定のエクス
ポート認証キャッシュエントリは、当該ファイルシステ
ムに関するクライアントのアクセス状態を表し、これに
よってリクエストされたＮＦＳオペレーションが実行可
能か否かを直接的に判定できるようにする。見いだされ
ない場合には、まず、特定のエクスポート認証キャッシ
ュエントリを作成する。
【００１６】本発明の装置の一実施例は、ＮＦＳコンピ
ューティング環境において用いるためのサーバーコンピ
ュータであり、このサーバーコンピュータは、ダイナミ
ックなＮＦＳクライアント認証を提供するよう動作でき
る。サーバーコンピュータは、ＣＰＵと、ＣＰＵによっ
てアクセス可能なＲＡＭと、ＣＰＵによってアクセス可
能なＲＯＭと、ＣＰＵに接続されたネットワ−クＩ／Ｏ
ポ−トと、ＣＰＵによってアクセス可能な大容量記憶装
置と、サーバーコンピュータ上で実行されるカーネルと
を含む。大容量記憶装置は、与えられたファイルシステ
ムを記憶することができる。与えられたファイルシステ
ムは、自らに関するリードライトのアクセス状態を持っ
たサーバーコンピュータのクライアントによる修正が可
能であり、自らに関するリードオンリーのアクセス状態
を持ったサーバーコンピュータのクライアントによる読
み出しが可能であり、その他のクライアントからはアク
セスできない。更に、サーバーコンピュータは、ＮＦＳ
クライアントからＮＦＳリクエストを受け、ＮＦＳリク
エストに関してＮＦＳクライアントを認証するように動
作可能な、ダイナミックＮＦＳクライアント認証サービ
スを実行する。ダイナミックＮＦＳクライアント認証サ
ービスは、時刻、日付、ＮＦＳクライアントのアイデン
ティティ（identity）、ＮＦＳリクエストの性質、およ
びＮＦＳリクエストの動作の基礎となる資源の現状など
の要因を考慮する。
ューティング環境において用いるためのサーバーコンピ
ュータであり、このサーバーコンピュータは、ダイナミ
ックなＮＦＳクライアント認証を提供するよう動作でき
る。サーバーコンピュータは、ＣＰＵと、ＣＰＵによっ
てアクセス可能なＲＡＭと、ＣＰＵによってアクセス可
能なＲＯＭと、ＣＰＵに接続されたネットワ−クＩ／Ｏ
ポ−トと、ＣＰＵによってアクセス可能な大容量記憶装
置と、サーバーコンピュータ上で実行されるカーネルと
を含む。大容量記憶装置は、与えられたファイルシステ
ムを記憶することができる。与えられたファイルシステ
ムは、自らに関するリードライトのアクセス状態を持っ
たサーバーコンピュータのクライアントによる修正が可
能であり、自らに関するリードオンリーのアクセス状態
を持ったサーバーコンピュータのクライアントによる読
み出しが可能であり、その他のクライアントからはアク
セスできない。更に、サーバーコンピュータは、ＮＦＳ
クライアントからＮＦＳリクエストを受け、ＮＦＳリク
エストに関してＮＦＳクライアントを認証するように動
作可能な、ダイナミックＮＦＳクライアント認証サービ
スを実行する。ダイナミックＮＦＳクライアント認証サ
ービスは、時刻、日付、ＮＦＳクライアントのアイデン
ティティ（identity）、ＮＦＳリクエストの性質、およ
びＮＦＳリクエストの動作の基礎となる資源の現状など
の要因を考慮する。
【００１７】
【発明の実施の形態】本発明の好ましい実施例において
は、分散されたファイルシステムコンピューティング環
境は、ネットワ−クにより相互に接続された、サーバー
コンピュータと１台またはそれ以上のクライアントコン
ピュータで実行される。ネットワークは任意の適当な形
式を取ることができる。例として、代表的なネットワー
ク構成１００を図３に示す。ネットワーク構成１００
は、伝送線１０４に接続された第１コンピュータ１０２
を含む。ネットワーク１００は、ネットワークコンピュ
ータどうし間でＮＦＳリクエストおよびＮＦＳリプライ
（回答）の授受ができるように、他のコンピュータ１０
８、１１０および１１２に加えて、更にルータ等１０６
を含む。コンピュータ１０２、１０６、１０８、１１
０、および１１２はいずれも、ＮＦＳサーバーまたはそ
のＮＦＳクライアントまたは両方として構成できること
が理解されるであろう。コンピュータネットワークの設
計、構成、および実装は当業者には周知であろう。
は、分散されたファイルシステムコンピューティング環
境は、ネットワ−クにより相互に接続された、サーバー
コンピュータと１台またはそれ以上のクライアントコン
ピュータで実行される。ネットワークは任意の適当な形
式を取ることができる。例として、代表的なネットワー
ク構成１００を図３に示す。ネットワーク構成１００
は、伝送線１０４に接続された第１コンピュータ１０２
を含む。ネットワーク１００は、ネットワークコンピュ
ータどうし間でＮＦＳリクエストおよびＮＦＳリプライ
（回答）の授受ができるように、他のコンピュータ１０
８、１１０および１１２に加えて、更にルータ等１０６
を含む。コンピュータ１０２、１０６、１０８、１１
０、および１１２はいずれも、ＮＦＳサーバーまたはそ
のＮＦＳクライアントまたは両方として構成できること
が理解されるであろう。コンピュータネットワークの設
計、構成、および実装は当業者には周知であろう。
【００１８】図３のコンピュータ１０２、１０８、１１
０および／または１１２として適切な代表的コンピュー
タ１３０を図４に模式的に示す。コンピュータ１３０は
中央処理装置（ＣＰＵ）１３２を備え、ＣＰＵ１３２
は、ランダムアクセスメモリ（ＲＡＭ）１３４と、リー
ドオンリーメモリ（ＲＯＭ）１３６とに接続されてい
る。通常、ＲＡＭ１３４は「スクラッチパッド」メモリ
として用いられ、ＣＰＵ１３２上で現在動作中のプロセ
ス用のプログラミング命令およびデータを含んでいる。
ＲＯＭ１３６は、通常、コンピュータ１３０がその機能
を実行するために用いる基本オペレ−ティング命令およ
びデータを含んでいる。更に、ハードディスク、ＣＤＲ
ＯＭ、光磁気（フロプティカル）ドライブ、テープドラ
イブ等の大容量記憶装置１３８をＣＰＵ１３２にオプシ
ョンとして接続することができる。
０および／または１１２として適切な代表的コンピュー
タ１３０を図４に模式的に示す。コンピュータ１３０は
中央処理装置（ＣＰＵ）１３２を備え、ＣＰＵ１３２
は、ランダムアクセスメモリ（ＲＡＭ）１３４と、リー
ドオンリーメモリ（ＲＯＭ）１３６とに接続されてい
る。通常、ＲＡＭ１３４は「スクラッチパッド」メモリ
として用いられ、ＣＰＵ１３２上で現在動作中のプロセ
ス用のプログラミング命令およびデータを含んでいる。
ＲＯＭ１３６は、通常、コンピュータ１３０がその機能
を実行するために用いる基本オペレ−ティング命令およ
びデータを含んでいる。更に、ハードディスク、ＣＤＲ
ＯＭ、光磁気（フロプティカル）ドライブ、テープドラ
イブ等の大容量記憶装置１３８をＣＰＵ１３２にオプシ
ョンとして接続することができる。
【００１９】大容量記憶装置１３８はＮＦＳクライアン
トにとってはオプションであるが、ＮＦＳサーバーにと
っては不可欠な要素である。その理由は、ＮＦＳサーバ
ーは、十分な役割を果たすために、大きなファイルシス
テムを維持しなければならないからである。しかし、本
発明の方法と装置は、大容量記憶装置１３８を含まない
コンピュータ１３０上で実行可能である。ＮＦＳサーバ
ーの大容量記憶装置１３８は、ネットワーク１００上の
全てのＮＦＳクライアントがアクセス可能なファイルシ
ステム形式のデータを含んでいる。更に、大容量記憶装
置１３８は、通常、ＣＰＵ１３２によって頻繁には用い
られない付加的なプログラミング命令、データ、および
オブジェクトを含むが、そのアドレス空間は、例えばバ
ーチャルメモリ等のためにＣＰＵ１３２によるアクセス
が可能である。
トにとってはオプションであるが、ＮＦＳサーバーにと
っては不可欠な要素である。その理由は、ＮＦＳサーバ
ーは、十分な役割を果たすために、大きなファイルシス
テムを維持しなければならないからである。しかし、本
発明の方法と装置は、大容量記憶装置１３８を含まない
コンピュータ１３０上で実行可能である。ＮＦＳサーバ
ーの大容量記憶装置１３８は、ネットワーク１００上の
全てのＮＦＳクライアントがアクセス可能なファイルシ
ステム形式のデータを含んでいる。更に、大容量記憶装
置１３８は、通常、ＣＰＵ１３２によって頻繁には用い
られない付加的なプログラミング命令、データ、および
オブジェクトを含むが、そのアドレス空間は、例えばバ
ーチャルメモリ等のためにＣＰＵ１３２によるアクセス
が可能である。
【００２０】上記各コンピュータは、ネットワ−ク１０
０のようなネットワ−クに接続されたネットワ−ク入出
力源１４０を含む。ネットワーク入出力源は任意の適当
な形態を取ることができる。上記コンピュータは更に、
オプションとして、キーボードポインタ装置（例えばマ
ウスまたはスタイラス等）および／またはディスプレイ
接続等の入出力源を含んでもよい。上記のハードウェア
要素、ソフトウェア要素、およびネットワーキング装置
の設計と構成は、標準的なものであって、当業者には周
知であることが理解されるであろう。
０のようなネットワ−クに接続されたネットワ−ク入出
力源１４０を含む。ネットワーク入出力源は任意の適当
な形態を取ることができる。上記コンピュータは更に、
オプションとして、キーボードポインタ装置（例えばマ
ウスまたはスタイラス等）および／またはディスプレイ
接続等の入出力源を含んでもよい。上記のハードウェア
要素、ソフトウェア要素、およびネットワーキング装置
の設計と構成は、標準的なものであって、当業者には周
知であることが理解されるであろう。
【００２１】次に、図５を参照して、本発明の一実施例
によるＮＦＳクライアント／サーバー方式１９８を説明
する。このＮＦＳクライアント／サーバー方式１９８
は、ＮＦＳクライアント１２とＮＦＳサーバー２００と
を備える。ＮＦＳクライアント１２とＮＦＳサーバー２
００は、例えば、コンピュータ１３０のような任意の適
当な形態を取ることができる。ＮＦＳクライアント１２
とＮＦＳサーバー２００とは、通常、ネットワーク１０
０のようなネットワーク上で接続されていて、ＮＦＳリ
クエスト２２およびＮＦＳレスポンス２８のようなＮＦ
ＳリクエストおよびＮＦＳレスポンスを介して通信を行
うことができる。本発明の好ましい一実施例において、
ＮＦＳリクエスト２２のフォーマットは、ファイルハン
ドル２４とファイルオペレーション２６を有する従来技
術のＮＦＳクライアント／サーバー方式１０のフォーマ
ットと同じである。したがって、本発明の好ましい一実
施例は、従来のＮＦＳ方式との間で後方互換性（backwa
rd conpatibility）がある。ファイルハンドル２４は、
以前に成功したマウントリクエストの間にＮＦＳクライ
アント１２に与えられた特定のファイルシステム３０へ
のアイデンティファイア（identifier）、すなわちキー
であることが理解されるであろう。一般的に、特定のフ
ァイルシステム３０は、サーバーコンピュータ上で使用
可能な任意のＮＦＳ資源を表すことができる。ＮＦＳ資
源の例としては、ファイルやファイルシステム階層構造
等がある。
によるＮＦＳクライアント／サーバー方式１９８を説明
する。このＮＦＳクライアント／サーバー方式１９８
は、ＮＦＳクライアント１２とＮＦＳサーバー２００と
を備える。ＮＦＳクライアント１２とＮＦＳサーバー２
００は、例えば、コンピュータ１３０のような任意の適
当な形態を取ることができる。ＮＦＳクライアント１２
とＮＦＳサーバー２００とは、通常、ネットワーク１０
０のようなネットワーク上で接続されていて、ＮＦＳリ
クエスト２２およびＮＦＳレスポンス２８のようなＮＦ
ＳリクエストおよびＮＦＳレスポンスを介して通信を行
うことができる。本発明の好ましい一実施例において、
ＮＦＳリクエスト２２のフォーマットは、ファイルハン
ドル２４とファイルオペレーション２６を有する従来技
術のＮＦＳクライアント／サーバー方式１０のフォーマ
ットと同じである。したがって、本発明の好ましい一実
施例は、従来のＮＦＳ方式との間で後方互換性（backwa
rd conpatibility）がある。ファイルハンドル２４は、
以前に成功したマウントリクエストの間にＮＦＳクライ
アント１２に与えられた特定のファイルシステム３０へ
のアイデンティファイア（identifier）、すなわちキー
であることが理解されるであろう。一般的に、特定のフ
ァイルシステム３０は、サーバーコンピュータ上で使用
可能な任意のＮＦＳ資源を表すことができる。ＮＦＳ資
源の例としては、ファイルやファイルシステム階層構造
等がある。
【００２２】ＮＦＳサーバー２００は、カーネル２０
２、マウントデーモン２０４、dfstabファイル２０６、
および共有テーブルファイル２０８を含む。ＮＦＳコン
ピューティング環境になじみのある人々には理解される
であろうように、dfstabファイル２０６はテキストファ
イルであって、共有のためにＮＦＳサーバーが使用可能
にしている両資源、すなわち、共用資源へのアクセスを
許されたクライアントおよび当該クライアントのアクセ
ス状態をリストアップしたものである。共有テーブルフ
ァイル２０８はdfstabファイル２０６から作成され、同
様の情報を提供するが、マウントデーモン２０４にとっ
てより役立つフォーマットになっている。
２、マウントデーモン２０４、dfstabファイル２０６、
および共有テーブルファイル２０８を含む。ＮＦＳコン
ピューティング環境になじみのある人々には理解される
であろうように、dfstabファイル２０６はテキストファ
イルであって、共有のためにＮＦＳサーバーが使用可能
にしている両資源、すなわち、共用資源へのアクセスを
許されたクライアントおよび当該クライアントのアクセ
ス状態をリストアップしたものである。共有テーブルフ
ァイル２０８はdfstabファイル２０６から作成され、同
様の情報を提供するが、マウントデーモン２０４にとっ
てより役立つフォーマットになっている。
【００２３】カーネル２０２は、ＮＦＳ方式１９８内で
ＮＦＳサービス２２０を含むサーバーのオペレーティン
グシステムのより原始的な機能を実行することが理解さ
れるであろう。以下、図９から図１３までを参照して説
明するように、ＮＦＳサービス２２０は全てのＮＦＳリ
クエストを管理する。こうした管理を可能にするため、
ＮＦＳサービス２２０はエクスポート情報テーブル２２
２を含み、更にキャッシュメモリに格納された特定のク
ライアントに関するエクスポート認証キャッシュ２２４
のようなエクスポート認証情報も含むことができる。エ
クスポート情報テーブル２２２は、リストアップされた
資源に対してグローバルアクセス状態に関する情報を提
供する。すなわち、エクスポート情報テーブル２２２内
に提供された任意のアクセス状態は、全てのＮＦＳクラ
イアントに適用される。
ＮＦＳサービス２２０を含むサーバーのオペレーティン
グシステムのより原始的な機能を実行することが理解さ
れるであろう。以下、図９から図１３までを参照して説
明するように、ＮＦＳサービス２２０は全てのＮＦＳリ
クエストを管理する。こうした管理を可能にするため、
ＮＦＳサービス２２０はエクスポート情報テーブル２２
２を含み、更にキャッシュメモリに格納された特定のク
ライアントに関するエクスポート認証キャッシュ２２４
のようなエクスポート認証情報も含むことができる。エ
クスポート情報テーブル２２２は、リストアップされた
資源に対してグローバルアクセス状態に関する情報を提
供する。すなわち、エクスポート情報テーブル２２２内
に提供された任意のアクセス状態は、全てのＮＦＳクラ
イアントに適用される。
【００２４】本発明の一実施例によれば、エクスポート
情報テーブル２２２は、ファイルシステム識別子２２
８、リードオンリ（ｒｏ）ビット２３０、およびリード
ライト（ｒｗ）ビット２３２を有するエントリ２２６等
のエントリを有する。ファイルシステム識別子２２８は
ファイルパス等の任意の適当な形式を取ることができ
る。ｒｏビット２３０は、ファイルシステム識別子２２
８によって代表される資源に関して、全てのクライアン
トがリードオンリーアクセス状態を有するとき設定され
る。同様に、ｒｗビット２３２は、ファイルシステム識
別子２２８によって代表される資源に関して、全てのク
ライアントがリードアンドライトアクセス状態を有する
とき設定される。ｒｏビット２３０とｒｗビット２３２
とは排他的である。すなわち、両者の一方しか設定され
ない。もちろん、ｒｏビット２３０とｒｗビット２３２
とは同等の情報を表す別のフォーマットによって実行す
ることができる。例えば、ｒｏビットはＡＳＣＩＩスト
リングであってよいが、その場合、「ＴＲＵＥ」値は全
てのクライアントがリ−ドオンリ−アクセス状態である
ことを示す。
情報テーブル２２２は、ファイルシステム識別子２２
８、リードオンリ（ｒｏ）ビット２３０、およびリード
ライト（ｒｗ）ビット２３２を有するエントリ２２６等
のエントリを有する。ファイルシステム識別子２２８は
ファイルパス等の任意の適当な形式を取ることができ
る。ｒｏビット２３０は、ファイルシステム識別子２２
８によって代表される資源に関して、全てのクライアン
トがリードオンリーアクセス状態を有するとき設定され
る。同様に、ｒｗビット２３２は、ファイルシステム識
別子２２８によって代表される資源に関して、全てのク
ライアントがリードアンドライトアクセス状態を有する
とき設定される。ｒｏビット２３０とｒｗビット２３２
とは排他的である。すなわち、両者の一方しか設定され
ない。もちろん、ｒｏビット２３０とｒｗビット２３２
とは同等の情報を表す別のフォーマットによって実行す
ることができる。例えば、ｒｏビットはＡＳＣＩＩスト
リングであってよいが、その場合、「ＴＲＵＥ」値は全
てのクライアントがリ−ドオンリ−アクセス状態である
ことを示す。
【００２５】エクスポート認証キャッシュ２２４は、特
定のクライアントのアクセス状態に関する情報を提供す
る。図５の実施例において、エクスポート認証キャッシ
ュ２２４は、クライアント識別子２４０、ファイルシス
テム識別子２４２、およびクライアントアクセス状態２
４４を有する。例えば、クライアント識別子２４０はネ
ットワークソースアドレスであることができ、ファイル
システム識別子２４２はファイルパスまたは適当な他の
識別子であることができ、クライアントアクセス状態２
４４は、アクセスなし、リードオンリーアクセス、およ
びリードアンドライトアクセスのいずれか一つを表すパ
ラメータであることができる。クライアントアクセス状
態２４４は、ファイルシステム識別子２４２によって識
別された資源に関するＮＦＳクライアント１２のアクセ
ス状態を示すことが理解されるであろう。
定のクライアントのアクセス状態に関する情報を提供す
る。図５の実施例において、エクスポート認証キャッシ
ュ２２４は、クライアント識別子２４０、ファイルシス
テム識別子２４２、およびクライアントアクセス状態２
４４を有する。例えば、クライアント識別子２４０はネ
ットワークソースアドレスであることができ、ファイル
システム識別子２４２はファイルパスまたは適当な他の
識別子であることができ、クライアントアクセス状態２
４４は、アクセスなし、リードオンリーアクセス、およ
びリードアンドライトアクセスのいずれか一つを表すパ
ラメータであることができる。クライアントアクセス状
態２４４は、ファイルシステム識別子２４２によって識
別された資源に関するＮＦＳクライアント１２のアクセ
ス状態を示すことが理解されるであろう。
【００２６】図５の実施例において、マウントデーモン
２０４は、マウントサービス２５０と、ＮＦＳ認証サー
ビス２５２とを含む。デーモンは自主的プロセス（auto
nomous process）であることが理解されるであろう。す
なわち、コンピュータ内のプロセスは、専用に割り当て
られたメモリの他に少なくとも一つの実行のスレッド
（thread）を有する。マウントサービス２５０は、自主
的にファイルシステムマウントリクエストに回答し、Ｎ
ＦＳサーバー２００が共有を希望しているそれらのファ
イルシステムを使用可能にする。ＮＦＳクライアント１
２が、特定のファイルシステム３０をマウントしようと
すると、マウントサービス２５０は、ＮＦＳクライアン
ト１２が特定のファイルシステム３０にアクセスする資
格があることを認証し、もし資格があれば、特定のファ
イルシステムに対応するファイルハンドル２４を返送す
る。マウントサービス２５０は、本質的に従来技術のマ
ウントデーモン１８の機能を実行することが理解される
であろう。
２０４は、マウントサービス２５０と、ＮＦＳ認証サー
ビス２５２とを含む。デーモンは自主的プロセス（auto
nomous process）であることが理解されるであろう。す
なわち、コンピュータ内のプロセスは、専用に割り当て
られたメモリの他に少なくとも一つの実行のスレッド
（thread）を有する。マウントサービス２５０は、自主
的にファイルシステムマウントリクエストに回答し、Ｎ
ＦＳサーバー２００が共有を希望しているそれらのファ
イルシステムを使用可能にする。ＮＦＳクライアント１
２が、特定のファイルシステム３０をマウントしようと
すると、マウントサービス２５０は、ＮＦＳクライアン
ト１２が特定のファイルシステム３０にアクセスする資
格があることを認証し、もし資格があれば、特定のファ
イルシステムに対応するファイルハンドル２４を返送す
る。マウントサービス２５０は、本質的に従来技術のマ
ウントデーモン１８の機能を実行することが理解される
であろう。
【００２７】また、ＮＦＳサーバー２００は、ダイナミ
ックＮＦＳクライアント認証サービス２７０を含む。図
５のような実施例においては、ダイナミックＮＦＳクラ
イアント認証サービス２７０は、ＮＦＳサービス２２０
とＮＦＳ認証サービス２５２とを含む。本発明によれ
ば、ダイナミックＮＦＳクライアント認証サービスは、
各ＮＦＳリクエスト２２に関してリクエストを行うＮＦ
Ｓクライアント１２を認証する。ＮＦＳクライアント１
２の認証に係わるステップは下記を含む。
ックＮＦＳクライアント認証サービス２７０を含む。図
５のような実施例においては、ダイナミックＮＦＳクラ
イアント認証サービス２７０は、ＮＦＳサービス２２０
とＮＦＳ認証サービス２５２とを含む。本発明によれ
ば、ダイナミックＮＦＳクライアント認証サービスは、
各ＮＦＳリクエスト２２に関してリクエストを行うＮＦ
Ｓクライアント１２を認証する。ＮＦＳクライアント１
２の認証に係わるステップは下記を含む。
【００２８】まず、ファイルハンドル２４とファイルオ
ペレーション２６とを含むＮＦＳリクエスト２２を受け
る。次に、ファイルハンドル２４によって示される特定
のファイルシステム３０に関するクライアントのアクセ
ス状態が判定される。クライアントのアクセス状態の判
定基準は様々であるかも知れないが、基本的な基準は、
共有テーブルファイル２０８において与えられるよう
な、特定のファイルシステム３０に関するクライアント
のアクセス状態である。しかし、この情報は、（直接的
または間接的に）エクスポート情報テーブル２２２内に
おいて、またはキャッシュ２２４へのエントリとして提
供することもできる。その場合、共有テーブルファイル
２０８を参照する必要はない。この基本的基準の他に、
クライアントのアクセス状態が、他のパラメータによっ
て更に制限または拡大されるかも知れない。
ペレーション２６とを含むＮＦＳリクエスト２２を受け
る。次に、ファイルハンドル２４によって示される特定
のファイルシステム３０に関するクライアントのアクセ
ス状態が判定される。クライアントのアクセス状態の判
定基準は様々であるかも知れないが、基本的な基準は、
共有テーブルファイル２０８において与えられるよう
な、特定のファイルシステム３０に関するクライアント
のアクセス状態である。しかし、この情報は、（直接的
または間接的に）エクスポート情報テーブル２２２内に
おいて、またはキャッシュ２２４へのエントリとして提
供することもできる。その場合、共有テーブルファイル
２０８を参照する必要はない。この基本的基準の他に、
クライアントのアクセス状態が、他のパラメータによっ
て更に制限または拡大されるかも知れない。
【００２９】例えば、いくつかの実施例においては、使
用のピーク期間中に、特定の資源へのアクセスを制限す
ることが望ましいことがあるかも知れない。商用オンラ
インサービスでは、会員構造に階層を設定するかも知れ
ない。最低レベルの会員は、高需要資源へは、需要の非
ピーク期間にのみアクセスすることになろう。一方、高
レベル会員には何らのアクセス制限もないであろう。ア
クセスを制御するのに適していると思われるもう一つの
基準は、特定のファイルシステム３０の現状であろう。
例えば、当該ファイルシステム３０がオフラインであれ
ば、ＮＦＳサーバー２００が、当初は、ファイルシステ
ム３０を共有することを意図していたとしても、アクセ
スが制限されることが望ましいかも知れない。したがっ
て、こうした情報は、ＮＦＳクライアント１２を認証す
る際にダイナミックＮＦＳクライアント認証サービス２
７０によって利用されるであろう。
用のピーク期間中に、特定の資源へのアクセスを制限す
ることが望ましいことがあるかも知れない。商用オンラ
インサービスでは、会員構造に階層を設定するかも知れ
ない。最低レベルの会員は、高需要資源へは、需要の非
ピーク期間にのみアクセスすることになろう。一方、高
レベル会員には何らのアクセス制限もないであろう。ア
クセスを制御するのに適していると思われるもう一つの
基準は、特定のファイルシステム３０の現状であろう。
例えば、当該ファイルシステム３０がオフラインであれ
ば、ＮＦＳサーバー２００が、当初は、ファイルシステ
ム３０を共有することを意図していたとしても、アクセ
スが制限されることが望ましいかも知れない。したがっ
て、こうした情報は、ＮＦＳクライアント１２を認証す
る際にダイナミックＮＦＳクライアント認証サービス２
７０によって利用されるであろう。
【００３０】いずれにせよ、特定のファイナルシステム
に関するクライアントのアクセス状態が、アクセスな
し、リードオンリーアクセス、およびリードアンドライ
トアクセスのいずれか一つと判定されると、認証プロセ
スは、ファイルオペレーション２６の性質を判定するこ
とによって続行する。例えば、ファイルオペレーション
が、リードまたはライトオペレーションであるとする。
そうすると、ファイルオペレーション２６を実行するべ
きか否かを判定するため、クライアントのアクセス状態
は、ファイルオペレーション２６の性質と比較される。
例えば、ファイルオペレーション２６が当該ファイルシ
ステム３０を修正する必要があるにもかかわらず、クラ
イアントのアクセス状態がリードオンリーアクセスであ
れば、ファイルオペレーション２６は認証されず、実行
もされない。
に関するクライアントのアクセス状態が、アクセスな
し、リードオンリーアクセス、およびリードアンドライ
トアクセスのいずれか一つと判定されると、認証プロセ
スは、ファイルオペレーション２６の性質を判定するこ
とによって続行する。例えば、ファイルオペレーション
が、リードまたはライトオペレーションであるとする。
そうすると、ファイルオペレーション２６を実行するべ
きか否かを判定するため、クライアントのアクセス状態
は、ファイルオペレーション２６の性質と比較される。
例えば、ファイルオペレーション２６が当該ファイルシ
ステム３０を修正する必要があるにもかかわらず、クラ
イアントのアクセス状態がリードオンリーアクセスであ
れば、ファイルオペレーション２６は認証されず、実行
もされない。
【００３１】図５に示すように、ダイナミックＮＦＳク
ライアント認証サービス２７０の好適な実施例は複数の
要素によって実行される。ダイナミックＮＦＳクライア
ント認証サービス２７０の一部分のみ（ＮＦＳサービス
２２０）をカーネル内に用意することの理論的根拠は以
下のとおりである。すなわち、カーネル２００は、ＲＡ
Ｍ１３４のような（コストと利用可能性の点で）貴重な
ランダムアクセスメモリにおいて実行されるのが普通で
ある。最も時間効率のよいレスポンスはカーネル内にお
ける全ダイナミックＮＦＳクライアント認証サービス２
７０の実行から得られることが理解されるであろう。し
かし、ＮＦＳサービス２２０用にＲＡＭ１３４を利用す
ることのコストは、ＮＦＳサーバー２００上で実行中の
他のソフトウェアのためにＲＡＭを保存する必要性とバ
ランスさせねばならない。
ライアント認証サービス２７０の好適な実施例は複数の
要素によって実行される。ダイナミックＮＦＳクライア
ント認証サービス２７０の一部分のみ（ＮＦＳサービス
２２０）をカーネル内に用意することの理論的根拠は以
下のとおりである。すなわち、カーネル２００は、ＲＡ
Ｍ１３４のような（コストと利用可能性の点で）貴重な
ランダムアクセスメモリにおいて実行されるのが普通で
ある。最も時間効率のよいレスポンスはカーネル内にお
ける全ダイナミックＮＦＳクライアント認証サービス２
７０の実行から得られることが理解されるであろう。し
かし、ＮＦＳサービス２２０用にＲＡＭ１３４を利用す
ることのコストは、ＮＦＳサーバー２００上で実行中の
他のソフトウェアのためにＲＡＭを保存する必要性とバ
ランスさせねばならない。
【００３２】すなわち、ＮＦＳサービス２２０は、最低
限のダイナミックＮＦＳクライアント認証を提供すべき
である。こうした最低限のダイナミックＮＦＳクライア
ント認証は、（ａ）当該ファイルシステム３０に関する
クライアントのアクセス状態が前回のＮＦＳリクエスト
２２において判定されたとき、ＮＦＳクライアントを認
証する、（ｂ）ＮＦＳサーバー２００が当該ファイルシ
ステム３０に関して全てのＮＦＳクライアントにリード
オンリーアクセスを提供、かつファイルオペレーション
２６が当該ファイルシステム３０の修正を要求しないと
き、ＮＦＳクライアントを認証する、（ｃ）ＮＦＳサー
バー２００が当該ファイルシステム３０に関して全ての
ＮＦＳクライアントにリードライトアクセスを提供する
ときＮＦＳクライアントを認証する、および（ｄ）上記
必要条件（ａ）ないし（ｃ）のいずれも充たされなかっ
たとき、カーネル２００の外部の資源にダイナミック認
証のリクエストを行うという各能力を含む。したがっ
て、ＮＦＳ認証サービス２５２は、ＮＦＳサービス２２
０から送られたダイナミックＮＦＳクライアント認証リ
クエストに関して受信、実行、および回答ができなけれ
ばならない。ダイナミックＮＦＳクライアント認証サー
ビス２７０の機能性分離のために適当な一実施例を、以
下で図１０から図１３を参照して説明する。
限のダイナミックＮＦＳクライアント認証を提供すべき
である。こうした最低限のダイナミックＮＦＳクライア
ント認証は、（ａ）当該ファイルシステム３０に関する
クライアントのアクセス状態が前回のＮＦＳリクエスト
２２において判定されたとき、ＮＦＳクライアントを認
証する、（ｂ）ＮＦＳサーバー２００が当該ファイルシ
ステム３０に関して全てのＮＦＳクライアントにリード
オンリーアクセスを提供、かつファイルオペレーション
２６が当該ファイルシステム３０の修正を要求しないと
き、ＮＦＳクライアントを認証する、（ｃ）ＮＦＳサー
バー２００が当該ファイルシステム３０に関して全ての
ＮＦＳクライアントにリードライトアクセスを提供する
ときＮＦＳクライアントを認証する、および（ｄ）上記
必要条件（ａ）ないし（ｃ）のいずれも充たされなかっ
たとき、カーネル２００の外部の資源にダイナミック認
証のリクエストを行うという各能力を含む。したがっ
て、ＮＦＳ認証サービス２５２は、ＮＦＳサービス２２
０から送られたダイナミックＮＦＳクライアント認証リ
クエストに関して受信、実行、および回答ができなけれ
ばならない。ダイナミックＮＦＳクライアント認証サー
ビス２７０の機能性分離のために適当な一実施例を、以
下で図１０から図１３を参照して説明する。
【００３３】図５にはネットワークネームサービス２６
０も示す。当業者には理解できるように、ネットワーク
ネームサービス２６０は、ネットワーク１００に接続さ
れているコンピュータに関する情報を提供する。本発明
に特に関係がある点は、ネットワークネームサービス２
６０が、ＮＦＳクライアント１２のネットワークソース
アドレスを、ホストネームに変換するように操作可能な
ことである。これは、ＮＦＳリクエスト２２が、ＮＦＳ
クライアント１２のネットワークソースアドレスのみを
示すのが普通であるのに対して、共有テーブルファイル
２０８はホストネームで構成されるのが普通であるの
で、必要になるかも知れない。これを以下で図１２を参
照しつつ更に詳細に検討する。
０も示す。当業者には理解できるように、ネットワーク
ネームサービス２６０は、ネットワーク１００に接続さ
れているコンピュータに関する情報を提供する。本発明
に特に関係がある点は、ネットワークネームサービス２
６０が、ＮＦＳクライアント１２のネットワークソース
アドレスを、ホストネームに変換するように操作可能な
ことである。これは、ＮＦＳリクエスト２２が、ＮＦＳ
クライアント１２のネットワークソースアドレスのみを
示すのが普通であるのに対して、共有テーブルファイル
２０８はホストネームで構成されるのが普通であるの
で、必要になるかも知れない。これを以下で図１２を参
照しつつ更に詳細に検討する。
【００３４】次に、図６を参照して、本発明の一実施例
によるＮＦＳサーバー２００に関する初期化の方法２９
８を説明する。この初期化方法２９８は、ステップ３０
０においてＮＦＳサーバー２００をスタートさせること
から始まる。ＮＦＳサーバー２００を立ち上げるために
は、本発明に直接関係のない複数のステップを実行しな
ければならない。しかし、それらは当業者には周知であ
るので、ここでは説明を省略する。次のステップ３０２
において、dfstabファイル２０６を処理し、共有テーブ
ルファイル２０８を作成し、カーネル２０２の内部のエ
クスポート情報テーブル２２２を作成する。
によるＮＦＳサーバー２００に関する初期化の方法２９
８を説明する。この初期化方法２９８は、ステップ３０
０においてＮＦＳサーバー２００をスタートさせること
から始まる。ＮＦＳサーバー２００を立ち上げるために
は、本発明に直接関係のない複数のステップを実行しな
ければならない。しかし、それらは当業者には周知であ
るので、ここでは説明を省略する。次のステップ３０２
において、dfstabファイル２０６を処理し、共有テーブ
ルファイル２０８を作成し、カーネル２０２の内部のエ
クスポート情報テーブル２２２を作成する。
【００３５】dfstabファイル２０６を処理した後、ステ
ップ３０４は、マウントデーモン２０４内でマウントサ
ービス２５０をスタートする。次に、ステップ３０６
で、マウントデーモン２０４内でのＮＦＳ認証サービス
２５２をスタートさせる。これらのステップ３０４と３
０６とは逆の順序で実行してもよい。更に、本発明の他
の実施例において、別のプロセス内またはカーネル２０
２内で、マウントサービス２５０およびＮＦＳ認証サー
ビス２５２を適当に実行できることが理解されるであろ
う。次に、ステップ３０８で、カーネル２０２内でのＮ
ＦＳサービス２２０をスタートさせる。ＮＦＳサービス
２２０をスタートさせると、ステップ３１０で、ＮＦＳ
サーバー２００は、ＮＦＳマウントおよびファイルアク
セスのリクエストの処理準備完了となる。
ップ３０４は、マウントデーモン２０４内でマウントサ
ービス２５０をスタートする。次に、ステップ３０６
で、マウントデーモン２０４内でのＮＦＳ認証サービス
２５２をスタートさせる。これらのステップ３０４と３
０６とは逆の順序で実行してもよい。更に、本発明の他
の実施例において、別のプロセス内またはカーネル２０
２内で、マウントサービス２５０およびＮＦＳ認証サー
ビス２５２を適当に実行できることが理解されるであろ
う。次に、ステップ３０８で、カーネル２０２内でのＮ
ＦＳサービス２２０をスタートさせる。ＮＦＳサービス
２２０をスタートさせると、ステップ３１０で、ＮＦＳ
サーバー２００は、ＮＦＳマウントおよびファイルアク
セスのリクエストの処理準備完了となる。
【００３６】次に、図７を参照して、本発明による有資
格クライアントへのレスポンス方法４００を説明する。
この方法４００はステップ４０２からスタートし、ここ
では任意の必要な初期化手順が行われる。図６の初期化
手順がまだ行われていない場合、この初期化手順には、
図６を参照して上記に説明した手順が含まれる。次に、
ステップ４０４において、あるＮＦＳクライアント１２
が、ファイルハンドル２４とファイルオペレーション２
６を持つＮＦＳリクエスト２２を行う。有効なＮＦＳリ
クエストは、リード（読み出し）、デリート（削除）、
およびモディファイ（修正）等のファイルオペレーショ
ンを含むことが理解されるであろう。ＮＦＳリクエスト
２２に応答して（そして従来技術とは対照的に）、ＮＦ
Ｓサーバー２００はダイナミックにＮＦＳクライアント
１２を認証する。すなわち、ＮＦＳサーバー２００は、
ファイルハンドル２４によって識別される特定のファイ
ルシステム３０上で、ファイルオペレーション２６を実
行するために必要なアクセス状態を有しているか否かを
判定する。ＮＦＳサーバー２００がダイナミックにＮＦ
Ｓクライアント１２を認証するための一つの適当な方法
を、図９を参照して以下に説明する。図７において、Ｎ
ＦＳクライアント１２は認証され、よってＮＦＳサーバ
ー２００はファイルオペレーション２６を実行する。し
たがって、ステップ４０６において、ＮＦＳクライアン
ト１２は所望のレスポンス２８の返送を受け取る。
格クライアントへのレスポンス方法４００を説明する。
この方法４００はステップ４０２からスタートし、ここ
では任意の必要な初期化手順が行われる。図６の初期化
手順がまだ行われていない場合、この初期化手順には、
図６を参照して上記に説明した手順が含まれる。次に、
ステップ４０４において、あるＮＦＳクライアント１２
が、ファイルハンドル２４とファイルオペレーション２
６を持つＮＦＳリクエスト２２を行う。有効なＮＦＳリ
クエストは、リード（読み出し）、デリート（削除）、
およびモディファイ（修正）等のファイルオペレーショ
ンを含むことが理解されるであろう。ＮＦＳリクエスト
２２に応答して（そして従来技術とは対照的に）、ＮＦ
Ｓサーバー２００はダイナミックにＮＦＳクライアント
１２を認証する。すなわち、ＮＦＳサーバー２００は、
ファイルハンドル２４によって識別される特定のファイ
ルシステム３０上で、ファイルオペレーション２６を実
行するために必要なアクセス状態を有しているか否かを
判定する。ＮＦＳサーバー２００がダイナミックにＮＦ
Ｓクライアント１２を認証するための一つの適当な方法
を、図９を参照して以下に説明する。図７において、Ｎ
ＦＳクライアント１２は認証され、よってＮＦＳサーバ
ー２００はファイルオペレーション２６を実行する。し
たがって、ステップ４０６において、ＮＦＳクライアン
ト１２は所望のレスポンス２８の返送を受け取る。
【００３７】図８を参照して、本発明による無資格クラ
イアントレスポンス方法４１０を説明する。この方法４
１０は、ステップ４１２からスタートし、ステップ４１
４において、ＮＦＳクライアント１２は、有効なファイ
ルハンドル２４とファイルオペレーション２６を含むＮ
ＦＳリクエスト２２を行う。しかし、（従来技術と対照
的に）ＮＦＳサーバー２００は、ＮＦＳクライアント１
２がリクエストされたファイルオペレーション２６を実
行するために必要なアクセス状態を有していない旨、ダ
イナミックに判定する。ＮＦＳサーバー２００がダイナ
ミックにＮＦＳクライアント１２を認証するための一つ
の適当な方法を、図９を参照して以下に説明する。した
がって、ＮＦＳサーバー２００は、クエストされたファ
イルオペレーション２６を実行しない。ステップ４１６
において、ＮＦＳクライアント１２は所望のレスポンス
ではなくエラー表示を受信する。したがって、ＮＦＳサ
ーバー２００のセキュリティは破壊されない。
イアントレスポンス方法４１０を説明する。この方法４
１０は、ステップ４１２からスタートし、ステップ４１
４において、ＮＦＳクライアント１２は、有効なファイ
ルハンドル２４とファイルオペレーション２６を含むＮ
ＦＳリクエスト２２を行う。しかし、（従来技術と対照
的に）ＮＦＳサーバー２００は、ＮＦＳクライアント１
２がリクエストされたファイルオペレーション２６を実
行するために必要なアクセス状態を有していない旨、ダ
イナミックに判定する。ＮＦＳサーバー２００がダイナ
ミックにＮＦＳクライアント１２を認証するための一つ
の適当な方法を、図９を参照して以下に説明する。した
がって、ＮＦＳサーバー２００は、クエストされたファ
イルオペレーション２６を実行しない。ステップ４１６
において、ＮＦＳクライアント１２は所望のレスポンス
ではなくエラー表示を受信する。したがって、ＮＦＳサ
ーバー２００のセキュリティは破壊されない。
【００３８】本発明のダイナミックＮＦＳクライアント
認証を行うための方法４３０を、図９を参照して説明す
る。この方法４３０はステップ４３２からスタートし、
このステップには任意の必要な初期化プロセスが含まれ
る。これらのプロセスには、マウントデーモン２０４と
ＮＦＳサービス２２０とをスタートさせるプロセスの他
に、ネットワークの初期化プロセスが含まれることが理
解されるであろう。もちろん、一般的にこれらの初期化
プロセスは１回だけ行えばよく、それ以後、方法４３０
を行うにはそのようなステップは含まないと想定され
る。
認証を行うための方法４３０を、図９を参照して説明す
る。この方法４３０はステップ４３２からスタートし、
このステップには任意の必要な初期化プロセスが含まれ
る。これらのプロセスには、マウントデーモン２０４と
ＮＦＳサービス２２０とをスタートさせるプロセスの他
に、ネットワークの初期化プロセスが含まれることが理
解されるであろう。もちろん、一般的にこれらの初期化
プロセスは１回だけ行えばよく、それ以後、方法４３０
を行うにはそのようなステップは含まないと想定され
る。
【００３９】次のステップ４３４において、ＮＦＳサー
バー２００はＮＦＳクライアント１２からＮＦＳリクエ
スト２２を受け取る。図５を参照して上記に説明したよ
うに、ＮＦＳリクエスト２２はファイルハンドル２４と
ファイルオペレーション２６とを含む。ファイルハンド
ル２４は、もし有効であれば、ＮＦＳサーバー２００上
に存在する、当該ファイルシステム３０を表すことが理
解されるであろう。ファイルオペレーション２６は、当
該ファイルシステム３０上で実行されるオペレーション
である。ＮＦＳサーバー２００はリクエスト２２に応答
して、ステップ４３４で、クライアントのアクセス状態
をファイルオペレーション２６に必要なアクセス状態と
比較し、それ相応に応答する。例えば、もしクライアン
トのアクセス状態がリードオンリーであり、当該ファイ
ルシステム３０の修正をファイルオペレーション２６が
要求したとすると、ＮＦＳサーバー２００はエラーメッ
セージをもって応答し、必要なライトアクセス状態が欠
けていることをＮＦＳクライアント１２に知らせるであ
ろう。このとき、ＮＦＳサーバー２００はまた、リクエ
ストされたコマンドが、実行できないことを示す応答を
することもできよう。
バー２００はＮＦＳクライアント１２からＮＦＳリクエ
スト２２を受け取る。図５を参照して上記に説明したよ
うに、ＮＦＳリクエスト２２はファイルハンドル２４と
ファイルオペレーション２６とを含む。ファイルハンド
ル２４は、もし有効であれば、ＮＦＳサーバー２００上
に存在する、当該ファイルシステム３０を表すことが理
解されるであろう。ファイルオペレーション２６は、当
該ファイルシステム３０上で実行されるオペレーション
である。ＮＦＳサーバー２００はリクエスト２２に応答
して、ステップ４３４で、クライアントのアクセス状態
をファイルオペレーション２６に必要なアクセス状態と
比較し、それ相応に応答する。例えば、もしクライアン
トのアクセス状態がリードオンリーであり、当該ファイ
ルシステム３０の修正をファイルオペレーション２６が
要求したとすると、ＮＦＳサーバー２００はエラーメッ
セージをもって応答し、必要なライトアクセス状態が欠
けていることをＮＦＳクライアント１２に知らせるであ
ろう。このとき、ＮＦＳサーバー２００はまた、リクエ
ストされたコマンドが、実行できないことを示す応答を
することもできよう。
【００４０】場合によっては、ＮＦＳサーバー２００は
無資格のＮＦＳクライアントに対して更に厳しいセキュ
リティ対策をもって応答することがある。例えば、ＮＦ
Ｓサーバー２００は、認証されないＮＦＳリクエスト２
２をＮＦＳクライアント１２から受信した旨、ファイル
および／またはシステムターミナルに記録することがで
きる。状況次第で、ＮＦＳサーバー２００は、このＮＦ
Ｓクライアント１２はアタック中であると判断し、この
ＮＦＳクライアント１２がそれ以上ＮＦＳリクエストを
行うことを排除する。図１０を参照して、ステップ４３
６の一実施例を以下に更に詳細に説明する。
無資格のＮＦＳクライアントに対して更に厳しいセキュ
リティ対策をもって応答することがある。例えば、ＮＦ
Ｓサーバー２００は、認証されないＮＦＳリクエスト２
２をＮＦＳクライアント１２から受信した旨、ファイル
および／またはシステムターミナルに記録することがで
きる。状況次第で、ＮＦＳサーバー２００は、このＮＦ
Ｓクライアント１２はアタック中であると判断し、この
ＮＦＳクライアント１２がそれ以上ＮＦＳリクエストを
行うことを排除する。図１０を参照して、ステップ４３
６の一実施例を以下に更に詳細に説明する。
【００４１】次に、図１０を参照して、本発明の一実施
例による、図９のステップ４３６の実行方法を説明す
る。この方法はステップ４５２からスタ−トし、ＮＦＳ
サービス２２０は、ＮＦＳサーバー２００が図９のステ
ップ４３４において受け取ったＮＦＳリクエスト２２を
受けて、応答を開始する。図５を参照して先に説明した
ように、ＮＦＳサービス２２０は、ＮＦＳサーバー２０
０のカーネル２０２内で実行される。ＮＦＳリクエスト
２２のフォーマットが、ＮＦＳサービス２２０が使用す
るのに適さない場合、ステップ４５２は、それをＮＦＳ
サービス２２０が使用するのに適するフォ−マットに、
ＮＦＳリクエストを処理するステップを含むことが理解
されるであろう。一般的に、この処理はカーネル２０２
の外部で行われる。例えば、データはしばしばネットワ
ーク伝送に適するようにマーシャル（marshal）されて
からネットワーク上を伝送される。したがって、ＮＦＳ
リクエストを受け取ると、ＮＦＳサービス２２０が使用
する前、にＮＦＳリクエスト２２をアンマーシャル（un
marshal）する必要がある。しかし、ネットワークフォ
ーマットは、ＮＦＳサービス２２０が使用するのに適し
ているかも知れない。もちろん、このように個々の適用
に特定の詳細事項は、全て当業者にはなじみであろう。
例による、図９のステップ４３６の実行方法を説明す
る。この方法はステップ４５２からスタ−トし、ＮＦＳ
サービス２２０は、ＮＦＳサーバー２００が図９のステ
ップ４３４において受け取ったＮＦＳリクエスト２２を
受けて、応答を開始する。図５を参照して先に説明した
ように、ＮＦＳサービス２２０は、ＮＦＳサーバー２０
０のカーネル２０２内で実行される。ＮＦＳリクエスト
２２のフォーマットが、ＮＦＳサービス２２０が使用す
るのに適さない場合、ステップ４５２は、それをＮＦＳ
サービス２２０が使用するのに適するフォ−マットに、
ＮＦＳリクエストを処理するステップを含むことが理解
されるであろう。一般的に、この処理はカーネル２０２
の外部で行われる。例えば、データはしばしばネットワ
ーク伝送に適するようにマーシャル（marshal）されて
からネットワーク上を伝送される。したがって、ＮＦＳ
リクエストを受け取ると、ＮＦＳサービス２２０が使用
する前、にＮＦＳリクエスト２２をアンマーシャル（un
marshal）する必要がある。しかし、ネットワークフォ
ーマットは、ＮＦＳサービス２２０が使用するのに適し
ているかも知れない。もちろん、このように個々の適用
に特定の詳細事項は、全て当業者にはなじみであろう。
【００４２】適当にフォーマットされたＮＦＳリクエス
ト２２が一旦ＮＦＳサービス２２０に与えられると、サ
ーチステップ４５４で、当該ファイルシステム３０をエ
クスポート情報テーブル２２２内で、サーチする。図５
を参照して先に説明した実施例によれば、エクスポート
情報テーブル２２２は、ファイルシステム識別子２２
８、リードオンリー（ｒｏ）ビット２３０、およびリー
ドアンドライト（ｒｗ）ビット２３２を持つエントリ２
２６のようなエントリを有する。好ましい実施例におい
て、ファイルシステム識別子２２８のフォーマットは、
ファイルハンドル２４のフォーマットと同一である。し
たがって、サーチステップ４５４は、エクスポート情報
テーブル２２２内で特定のファイルシステム３０を見い
だすためのキーとしてファイルハンドル２４を利用す
る。
ト２２が一旦ＮＦＳサービス２２０に与えられると、サ
ーチステップ４５４で、当該ファイルシステム３０をエ
クスポート情報テーブル２２２内で、サーチする。図５
を参照して先に説明した実施例によれば、エクスポート
情報テーブル２２２は、ファイルシステム識別子２２
８、リードオンリー（ｒｏ）ビット２３０、およびリー
ドアンドライト（ｒｗ）ビット２３２を持つエントリ２
２６のようなエントリを有する。好ましい実施例におい
て、ファイルシステム識別子２２８のフォーマットは、
ファイルハンドル２４のフォーマットと同一である。し
たがって、サーチステップ４５４は、エクスポート情報
テーブル２２２内で特定のファイルシステム３０を見い
だすためのキーとしてファイルハンドル２４を利用す
る。
【００４３】ステップ４５４において、一旦エクスポー
ト情報テーブル２２２がサーチされると、ステップ４５
６は当該ファイルシステム３０がエクスポート情報テー
ブル２２２内で見いだされたか否かを判定する。ＮＦＳ
サーバー２００が共用のために当該ファイルシステム３
０をアクセス可能にしているときのみ、当該ファイルシ
ステム３０はエクスポート情報テーブル２２２内に存在
する。サーチステップ４５４において当該ファイル３０
が見いだされなかった場合、コントロールはステップ４
５８に移行し、ＮＦＳクライアント１２へエラーメッセ
ージが返送される。本発明のいくつかの実施例におい
て、追加または別のセキュリティ対策を実行することが
できる。図９を参照して上記に説明したように、これら
の対策には、システムターミナルにメッセージをログす
ること、無資格クライアントのリクエストのファイル記
録を維持すること、および／またはＮＦＳクライアント
１２のそれ以後のＮＦＳリクエストのオペレーションを
排除すること、が含まれる。
ト情報テーブル２２２がサーチされると、ステップ４５
６は当該ファイルシステム３０がエクスポート情報テー
ブル２２２内で見いだされたか否かを判定する。ＮＦＳ
サーバー２００が共用のために当該ファイルシステム３
０をアクセス可能にしているときのみ、当該ファイルシ
ステム３０はエクスポート情報テーブル２２２内に存在
する。サーチステップ４５４において当該ファイル３０
が見いだされなかった場合、コントロールはステップ４
５８に移行し、ＮＦＳクライアント１２へエラーメッセ
ージが返送される。本発明のいくつかの実施例におい
て、追加または別のセキュリティ対策を実行することが
できる。図９を参照して上記に説明したように、これら
の対策には、システムターミナルにメッセージをログす
ること、無資格クライアントのリクエストのファイル記
録を維持すること、および／またはＮＦＳクライアント
１２のそれ以後のＮＦＳリクエストのオペレーションを
排除すること、が含まれる。
【００４４】サーチステップ４５４において当該ファイ
ルシステム３０が見いだされた場合、コントロールは判
定ステップ４５６からステップ４６０に移行する。ステ
ップ４６０は、クライアントのアクセス状態を判定する
ため、サブルーチン「ＮＦＳＡＵＴＨ」を呼び出す。ス
テップ４６０のコールのためのパラメータには、クライ
アントのネットワークソースアドレスと、（ステップ４
５４において見いだされた）当該ファイルシステム３０
に対応するエクスポート情報テーブルエントリ２２６が
含まれる。クライアントのネットワークソースアドレス
は、ＮＦＳクライアント１２のネットワークアドレスの
数値による識別子である。例えば、もしネットワークが
周知のＴＣＰ／ＩＰネットワ−クプロトコルのもとで動
作中であれば、クライアントのネットワークソースアド
レスは、クライアントのインターネットプロトコル（Ｉ
Ｐ）アドレスであろう。サブルーチン「ＮＦＳ ＡＵＴ
Ｈ」の適切な一実施例を、図１１を参照して以下に説明
する。当業者には周知であるが、サブルーチンとは、コ
ンピュータコード内の複数の実行点で必要なプロセスを
実行するコンピュータコードの一部分である。そのよう
なプロセスをサブルーチンを介して実行することによ
り、コンピュータコード内の冗長度が最小になる。しか
し、本発明の他の適切な実施例では、サブルーチン「Ｎ
ＦＳ ＡＵＴＨ」を呼び出さずに、むしろ冗長コードを
実行する。
ルシステム３０が見いだされた場合、コントロールは判
定ステップ４５６からステップ４６０に移行する。ステ
ップ４６０は、クライアントのアクセス状態を判定する
ため、サブルーチン「ＮＦＳＡＵＴＨ」を呼び出す。ス
テップ４６０のコールのためのパラメータには、クライ
アントのネットワークソースアドレスと、（ステップ４
５４において見いだされた）当該ファイルシステム３０
に対応するエクスポート情報テーブルエントリ２２６が
含まれる。クライアントのネットワークソースアドレス
は、ＮＦＳクライアント１２のネットワークアドレスの
数値による識別子である。例えば、もしネットワークが
周知のＴＣＰ／ＩＰネットワ−クプロトコルのもとで動
作中であれば、クライアントのネットワークソースアド
レスは、クライアントのインターネットプロトコル（Ｉ
Ｐ）アドレスであろう。サブルーチン「ＮＦＳ ＡＵＴ
Ｈ」の適切な一実施例を、図１１を参照して以下に説明
する。当業者には周知であるが、サブルーチンとは、コ
ンピュータコード内の複数の実行点で必要なプロセスを
実行するコンピュータコードの一部分である。そのよう
なプロセスをサブルーチンを介して実行することによ
り、コンピュータコード内の冗長度が最小になる。しか
し、本発明の他の適切な実施例では、サブルーチン「Ｎ
ＦＳ ＡＵＴＨ」を呼び出さずに、むしろ冗長コードを
実行する。
【００４５】いずれにしても、ＮＦＳサービス２２０
は、ステップ４６０のコールに応答して、サブルーチン
ＮＦＳ ＡＵＴＨからクライアントのアクセス状態を受
け取る。クライアントのアクセス状態は、リードオンリ
ー（ｒｏ）アクセス、リードアンドライト（ｒｗ）アク
セス、およびノーアクセスの内の一つである。次にコン
トロールはステップ４６４へ移行し、クライアントのア
クセス状態がノーアクセスに等しいか否かを判定する。
もし等しければ、コントロールはステップ４６４からス
テップ４６６へ移行し、ＮＦＳクライアント１２へエラ
ーメッセージが返送される。その他の実施例において
は、追加のセキュリティ対策を実行することができる。
クライアントのアクセス状態がノーアクセス以外である
ときは、コントロールは上記と異なり、ステップ４６８
へ移行し、リクエストされたファイルオペレーション２
６が当該ファイルシステム３０に対する修正を要求する
か否かが判定される。リクエストされたファイルオペレ
ーション２６が修正を要求しない場合、ステップ４７０
においてＮＦＳクライアント１２にはｒｏアクセス状態
が与えられ、リクエストされたファイルオペレーション
２６が実行される。リクエストされたファイルオペレー
ション２６が修正を要求せず、かつＮＦＳクライアント
１２がノーアクセス以外のアクセス状態である場合、ス
テップ４７０において、リクエストされたファイルオペ
レーション２６を実行するためには、ｒｏアクセス状態
のみを与えればよい。
は、ステップ４６０のコールに応答して、サブルーチン
ＮＦＳ ＡＵＴＨからクライアントのアクセス状態を受
け取る。クライアントのアクセス状態は、リードオンリ
ー（ｒｏ）アクセス、リードアンドライト（ｒｗ）アク
セス、およびノーアクセスの内の一つである。次にコン
トロールはステップ４６４へ移行し、クライアントのア
クセス状態がノーアクセスに等しいか否かを判定する。
もし等しければ、コントロールはステップ４６４からス
テップ４６６へ移行し、ＮＦＳクライアント１２へエラ
ーメッセージが返送される。その他の実施例において
は、追加のセキュリティ対策を実行することができる。
クライアントのアクセス状態がノーアクセス以外である
ときは、コントロールは上記と異なり、ステップ４６８
へ移行し、リクエストされたファイルオペレーション２
６が当該ファイルシステム３０に対する修正を要求する
か否かが判定される。リクエストされたファイルオペレ
ーション２６が修正を要求しない場合、ステップ４７０
においてＮＦＳクライアント１２にはｒｏアクセス状態
が与えられ、リクエストされたファイルオペレーション
２６が実行される。リクエストされたファイルオペレー
ション２６が修正を要求せず、かつＮＦＳクライアント
１２がノーアクセス以外のアクセス状態である場合、ス
テップ４７０において、リクエストされたファイルオペ
レーション２６を実行するためには、ｒｏアクセス状態
のみを与えればよい。
【００４６】しかし、リクエストされたファイルオペレ
ーション２６が当該ファイルシステム３０に対する修正
を要求する旨、ステップ４６８が判定した場合、コント
ロールはステップ４７２へ移行し、クライアントのネッ
トワークソースアドレスとエクスポート情報テーブルエ
ントリ２２６とをパラメータとして、サブルーチン「Ｎ
ＦＳ ＡＵＴＨ」が（再び）呼び出される。これは、図
１０の実施例によれば、クライアントのアクセス状態が
ステップ４６４からステップ４７２へ保存されないの
で、必要である。これは、カーネル２０２のメモリスペ
ースを最小化するために行われる。しかし、他の実施例
においては、カーネル２０２がクライアントのアクセス
状態のコピーを維持するこができ、その場合、ステップ
４７２はスキップしてもよい。いずれにしても、次のス
テップ４７４で、クライアントのアクセス状態がｒｏア
クセスに等しいか否かを判定する。クライアントのアク
セス状態がｒｏアクセスである場合、ＮＦＳクライアン
ト１２はリクエストされたファイルオペレーション２６
を実行する資格を与えられない。その理由は、ステップ
４６８において、当該ファイルシステム３０への修正が
要求されているからである。したがって、コントロール
はステップ４７６へ移行し、ＮＦＳクライアント１２へ
エラーメッセージを返送する。もちろん、ステップ４７
６は、ステップ４５８について上記で説明したものを含
む他の適当なセキュリティ対策を実行することができ
る。ステップ４７４で、クライアントのアクセス状態が
ｒｏアクセスに等しくないと判定された場合、クライア
ントのアクセス状態はｒｗである。したがって、次のス
テップ４７８は、ＮＦＳクライアント１２にｒｏアクセ
スを与え、リクエストされたファイルオペレーション２
６を当該ファイルシステム３０上で実行する。
ーション２６が当該ファイルシステム３０に対する修正
を要求する旨、ステップ４６８が判定した場合、コント
ロールはステップ４７２へ移行し、クライアントのネッ
トワークソースアドレスとエクスポート情報テーブルエ
ントリ２２６とをパラメータとして、サブルーチン「Ｎ
ＦＳ ＡＵＴＨ」が（再び）呼び出される。これは、図
１０の実施例によれば、クライアントのアクセス状態が
ステップ４６４からステップ４７２へ保存されないの
で、必要である。これは、カーネル２０２のメモリスペ
ースを最小化するために行われる。しかし、他の実施例
においては、カーネル２０２がクライアントのアクセス
状態のコピーを維持するこができ、その場合、ステップ
４７２はスキップしてもよい。いずれにしても、次のス
テップ４７４で、クライアントのアクセス状態がｒｏア
クセスに等しいか否かを判定する。クライアントのアク
セス状態がｒｏアクセスである場合、ＮＦＳクライアン
ト１２はリクエストされたファイルオペレーション２６
を実行する資格を与えられない。その理由は、ステップ
４６８において、当該ファイルシステム３０への修正が
要求されているからである。したがって、コントロール
はステップ４７６へ移行し、ＮＦＳクライアント１２へ
エラーメッセージを返送する。もちろん、ステップ４７
６は、ステップ４５８について上記で説明したものを含
む他の適当なセキュリティ対策を実行することができ
る。ステップ４７４で、クライアントのアクセス状態が
ｒｏアクセスに等しくないと判定された場合、クライア
ントのアクセス状態はｒｗである。したがって、次のス
テップ４７８は、ＮＦＳクライアント１２にｒｏアクセ
スを与え、リクエストされたファイルオペレーション２
６を当該ファイルシステム３０上で実行する。
【００４７】方法１０のコントロールの流れは様々なや
り方で再編成することができ、それぞれのやり方が、リ
クエストされた当該ファイルオペレーション２６のため
に必要なアクセスを当該ファイルシステム３０に関する
クライアントのアクセス状態を満足させたか否かを判定
するのに適するようになし得ることが理解できるであろ
う。
り方で再編成することができ、それぞれのやり方が、リ
クエストされた当該ファイルオペレーション２６のため
に必要なアクセスを当該ファイルシステム３０に関する
クライアントのアクセス状態を満足させたか否かを判定
するのに適するようになし得ることが理解できるであろ
う。
【００４８】次に、図１１を参照して、本発明におけ
る、ＮＦＳクライアント１２のアクセス状態をリクエス
トするコールに応答するためのサブルーチン「ＮＦＳ
ＡＵＴＨ」に関する方法５００を説明する。この方法５
００は、ＮＦＳクライアント１２のアクセス状態を判定
するためにサブルーチンを使用しないＮＦＳサービス２
２０の中へ組み込んでもよいことが理解できるであろ
う。いずれにしても、方法５００はステップ５０２から
始まり、必要な初期化プロセスを行う。次にステップ５
０４において、ＮＦＳクライアント１２の情報とファイ
ルシステム識別子２２８とをパラメータとして持つアク
セス状態に関するリクエストを受け取る。次のステップ
５０６は、ｒｏビット２３０が設定されているか否かを
判定する。もし設定されていれば、コントロールはステ
ップ５０８へ移行し、ＮＦＳクライアント１２に関する
アクセス状態ｒｏを返送する。設定されていない場合、
ステップ５１４で、ｒｗビット２３２が設定されている
か否かを判定し、もし設定されていれば、コントロール
はステップ５１６へ移行し、ＮＦＳクライアント１２に
関するアクセス状態ｒｗを返送する。
る、ＮＦＳクライアント１２のアクセス状態をリクエス
トするコールに応答するためのサブルーチン「ＮＦＳ
ＡＵＴＨ」に関する方法５００を説明する。この方法５
００は、ＮＦＳクライアント１２のアクセス状態を判定
するためにサブルーチンを使用しないＮＦＳサービス２
２０の中へ組み込んでもよいことが理解できるであろ
う。いずれにしても、方法５００はステップ５０２から
始まり、必要な初期化プロセスを行う。次にステップ５
０４において、ＮＦＳクライアント１２の情報とファイ
ルシステム識別子２２８とをパラメータとして持つアク
セス状態に関するリクエストを受け取る。次のステップ
５０６は、ｒｏビット２３０が設定されているか否かを
判定する。もし設定されていれば、コントロールはステ
ップ５０８へ移行し、ＮＦＳクライアント１２に関する
アクセス状態ｒｏを返送する。設定されていない場合、
ステップ５１４で、ｒｗビット２３２が設定されている
か否かを判定し、もし設定されていれば、コントロール
はステップ５１６へ移行し、ＮＦＳクライアント１２に
関するアクセス状態ｒｗを返送する。
【００４９】当該ファイルシステム３０に関するｒｏビ
ット２３０も、ｒｗビット２３２も設定されていない場
合、ステップ５２０はクライアントのソースネットワー
クアドレスがエクスポート認証キャッシュ２２４内に見
いだされるか否かを判定する。図５の実施例に関して上
記に説明したように、エクスポート認証キャッシュ２２
４のような各エクスポート認証キャッシュは、カーネル
２０２のキャッシュメモリ内に保存されており、特定の
ＮＦＳクライアントのアクセス状態に関する情報を提供
する。図１１の実施例において、各エクスポート認証キ
ャッシュ２２４は、ソースネットワークアドレス２４
０、ファイルシステム識別子２４２、およびクライアン
トアクセス状態２４４を含む。クライアントアクセス状
態２４４は、ファイルシステム識別子２４２によって識
別された資源に対するＮＦＳクライアント１２のアクセ
ス状態を示す。
ット２３０も、ｒｗビット２３２も設定されていない場
合、ステップ５２０はクライアントのソースネットワー
クアドレスがエクスポート認証キャッシュ２２４内に見
いだされるか否かを判定する。図５の実施例に関して上
記に説明したように、エクスポート認証キャッシュ２２
４のような各エクスポート認証キャッシュは、カーネル
２０２のキャッシュメモリ内に保存されており、特定の
ＮＦＳクライアントのアクセス状態に関する情報を提供
する。図１１の実施例において、各エクスポート認証キ
ャッシュ２２４は、ソースネットワークアドレス２４
０、ファイルシステム識別子２４２、およびクライアン
トアクセス状態２４４を含む。クライアントアクセス状
態２４４は、ファイルシステム識別子２４２によって識
別された資源に対するＮＦＳクライアント１２のアクセ
ス状態を示す。
【００５０】ステップ５２０が、クライアントのソース
ネットワークアドレスを、特定のエクスポート認証キャ
ッシュ２２４内のソースネットワークアドレス２２４に
マッチさせると、ステップ５５２は、その値を対応する
クライアントアクセス状態２２４内へ直接返送し、方法
５００はステップ５３０において実行される。次にステ
ップ５３０、はコントロールをＮＦＳサーバー２２０の
メインコードへ逆移行させる。当該ファイルシステム３
０とＮＦＳクライアント１２の両方に対応するエクスポ
ート認証キャッシュ２２４がまだ作成されていない場
合、コントロールはステップ５２４へ移行する。ステッ
プ５２４において、ＮＦＳ ＡＵＴＨサブルーチンは、
クライアントのネットワークソースアドレスとファイル
ハンドル２４をパラメータとしてパスして（用いて）、
ＮＦＳ認証サービス２５２をコールする。図５を参照し
て上記に説明したように、好ましい実施例においては、
ＮＦＳ認証サービス２５２はマウントデーモン２０４内
に常駐する。しかし、他の適当な実施例において、ＮＦ
Ｓ認証サービス２５２を別のプロセス内、例えばカーネ
ル２０２内にさえも常駐させてもよい。
ネットワークアドレスを、特定のエクスポート認証キャ
ッシュ２２４内のソースネットワークアドレス２２４に
マッチさせると、ステップ５５２は、その値を対応する
クライアントアクセス状態２２４内へ直接返送し、方法
５００はステップ５３０において実行される。次にステ
ップ５３０、はコントロールをＮＦＳサーバー２２０の
メインコードへ逆移行させる。当該ファイルシステム３
０とＮＦＳクライアント１２の両方に対応するエクスポ
ート認証キャッシュ２２４がまだ作成されていない場
合、コントロールはステップ５２４へ移行する。ステッ
プ５２４において、ＮＦＳ ＡＵＴＨサブルーチンは、
クライアントのネットワークソースアドレスとファイル
ハンドル２４をパラメータとしてパスして（用いて）、
ＮＦＳ認証サービス２５２をコールする。図５を参照し
て上記に説明したように、好ましい実施例においては、
ＮＦＳ認証サービス２５２はマウントデーモン２０４内
に常駐する。しかし、他の適当な実施例において、ＮＦ
Ｓ認証サービス２５２を別のプロセス内、例えばカーネ
ル２０２内にさえも常駐させてもよい。
【００５１】ステップ５２４のコールに応答して、ＮＦ
Ｓ ＡＵＴＨサブルーチンは、ステップ５２６において
当該ファイルシステム３０に関するクライアントのアク
セス状態を受け取る。次にステップ５２８において、Ｎ
ＦＳ ＡＵＴＨサブル−チンは、エクスポ−ト認証キャ
ッシュ２２４の対応エントリを作成する。したがって、
ＮＦＳクライアント１２のアクセス状態に関するそれ以
後の問い合わせに対する回答は、カーネル２０２内のキ
ャッシュメモリ２２４から直接行うことができる。一
旦、認証キャッシュ２２４が作成されると、コントロー
ルはステップ５２２へ移行し、ＮＦＳクライアント１２
のアクセス状態がキャッシュから直接返送される。次
に、ステップ５３０において、サブルーチン「ＮＦＳ
ＡＵＴＨ」が完了し、プロセスコントロールはＮＦＳサ
ーバー２２０のメインコードへ返送される。
Ｓ ＡＵＴＨサブルーチンは、ステップ５２６において
当該ファイルシステム３０に関するクライアントのアク
セス状態を受け取る。次にステップ５２８において、Ｎ
ＦＳ ＡＵＴＨサブル−チンは、エクスポ−ト認証キャ
ッシュ２２４の対応エントリを作成する。したがって、
ＮＦＳクライアント１２のアクセス状態に関するそれ以
後の問い合わせに対する回答は、カーネル２０２内のキ
ャッシュメモリ２２４から直接行うことができる。一
旦、認証キャッシュ２２４が作成されると、コントロー
ルはステップ５２２へ移行し、ＮＦＳクライアント１２
のアクセス状態がキャッシュから直接返送される。次
に、ステップ５３０において、サブルーチン「ＮＦＳ
ＡＵＴＨ」が完了し、プロセスコントロールはＮＦＳサ
ーバー２２０のメインコードへ返送される。
【００５２】次に、図１２を参照して、本発明による、
与えられたファイルシステム３０へのＮＦＳクライアン
ト１２のアクセス状態を判定するためのＮＦＳ認証サー
ビス２５２に関する方法５５０を説明する。図５を参照
して先に説明したように、ＮＦＳ認証サービス２５２
は、カーネル２０２の外部でマウントデーモン２０４内
に常駐している。これは単に正常なコンピュータプログ
ラミングとして行われる。しかし、本発明の他の実施例
において、ＮＦＳ認証サービス２５２は別のプロセス、
あるいはカーネル内にさえ常駐することができる。これ
は主としてアプリケーションごとに特有の詳細事項であ
って、本発明の実施にあたって決定することができる。
この方法５５０は、ステップ５５２からスタ−トし、必
要な初期化手順を行う。次にステップ５５４において、
ＮＦＳ認証サービス２５２はカーネルからリクエストを
受け取ってＮＦＳクライアント１２のアクセス状態を判
定する。次のステップ５５６は、共有テーブル２０８内
にファイルシステム３０のエントリがあるか否か、共有
テーブルファイル２０８をサーチする。もし、ファイル
システム３０のエントリがない場合、コントロールはス
テップ５５８へ移行し、カーネル２０２へノーアクセス
というアクセス状態を返送する。このような矛盾をファ
イル内および／またはシステムターミナル上にログする
ことができる。ステップ５５８が終了すると、コントロ
ールはステップ５６８へ移行し、本例の方法５５０は完
了する。
与えられたファイルシステム３０へのＮＦＳクライアン
ト１２のアクセス状態を判定するためのＮＦＳ認証サー
ビス２５２に関する方法５５０を説明する。図５を参照
して先に説明したように、ＮＦＳ認証サービス２５２
は、カーネル２０２の外部でマウントデーモン２０４内
に常駐している。これは単に正常なコンピュータプログ
ラミングとして行われる。しかし、本発明の他の実施例
において、ＮＦＳ認証サービス２５２は別のプロセス、
あるいはカーネル内にさえ常駐することができる。これ
は主としてアプリケーションごとに特有の詳細事項であ
って、本発明の実施にあたって決定することができる。
この方法５５０は、ステップ５５２からスタ−トし、必
要な初期化手順を行う。次にステップ５５４において、
ＮＦＳ認証サービス２５２はカーネルからリクエストを
受け取ってＮＦＳクライアント１２のアクセス状態を判
定する。次のステップ５５６は、共有テーブル２０８内
にファイルシステム３０のエントリがあるか否か、共有
テーブルファイル２０８をサーチする。もし、ファイル
システム３０のエントリがない場合、コントロールはス
テップ５５８へ移行し、カーネル２０２へノーアクセス
というアクセス状態を返送する。このような矛盾をファ
イル内および／またはシステムターミナル上にログする
ことができる。ステップ５５８が終了すると、コントロ
ールはステップ５６８へ移行し、本例の方法５５０は完
了する。
【００５３】ファイルシステム３０のエントリが共有テ
ーブルファイル２０８内に存在する場合、ステップ５６
０は、ネットワークネームサービス２７０を呼び出し
て、ＮＦＳクライアント１２のネットワークソースアド
レスに対応するホストネームを決定する。図５を参照し
て上記に説明したように、ネットワークネームサービス
２７０は、与えられたネットワークソースアドレスに対
応するホストネームを提供するなどのネットワークサー
ビスを実行する。一般に、共有テーブルファイル２０８
は、ネットワークソースアドレスによってではなく、ホ
ストネームによってＮＦＳクライアントを識別するの
で、ステップ５６０では、共有テーブルファイル２０８
のサーチを可能にすることを要求される。しかし、共有
テーブルファイル２０８がＮＦＳクライアントのネット
ワークソースアドレスによって、ＮＦＳクライアントを
識別する実施例においては、ステップ５６０が必要であ
ろう。ステップ５６０に応答して、ステップ５６２では
ＮＦＳクライアント１２に関連するホストネームを受け
取る。次にステップ５６４では、共有テ−ブルファイル
２０８をサ−チし、ＮＦＳクライアント１２に関連する
ホストネ−ムを用いて、当該ファイルシステム３０に関
するＮＦＳクライアント１２のアクセス状態を判定す
る。当該ファイルシステム３０に関するアクセス状態が
見いだされなかった場合、このステップは、ＮＦＳクラ
イアント１２がノーアクセス状態であることを示すにす
ぎない。ＮＦＳクライアント１２のアクセス状態が一旦
判定されると、ステップ５６６はカーネル２０２へアク
セス状態を返送する。
ーブルファイル２０８内に存在する場合、ステップ５６
０は、ネットワークネームサービス２７０を呼び出し
て、ＮＦＳクライアント１２のネットワークソースアド
レスに対応するホストネームを決定する。図５を参照し
て上記に説明したように、ネットワークネームサービス
２７０は、与えられたネットワークソースアドレスに対
応するホストネームを提供するなどのネットワークサー
ビスを実行する。一般に、共有テーブルファイル２０８
は、ネットワークソースアドレスによってではなく、ホ
ストネームによってＮＦＳクライアントを識別するの
で、ステップ５６０では、共有テーブルファイル２０８
のサーチを可能にすることを要求される。しかし、共有
テーブルファイル２０８がＮＦＳクライアントのネット
ワークソースアドレスによって、ＮＦＳクライアントを
識別する実施例においては、ステップ５６０が必要であ
ろう。ステップ５６０に応答して、ステップ５６２では
ＮＦＳクライアント１２に関連するホストネームを受け
取る。次にステップ５６４では、共有テ−ブルファイル
２０８をサ−チし、ＮＦＳクライアント１２に関連する
ホストネ−ムを用いて、当該ファイルシステム３０に関
するＮＦＳクライアント１２のアクセス状態を判定す
る。当該ファイルシステム３０に関するアクセス状態が
見いだされなかった場合、このステップは、ＮＦＳクラ
イアント１２がノーアクセス状態であることを示すにす
ぎない。ＮＦＳクライアント１２のアクセス状態が一旦
判定されると、ステップ５６６はカーネル２０２へアク
セス状態を返送する。
【００５４】図１２の実施例において、ＮＦＳ認証サー
ビス２５２は、ＮＦＳクライアント１２のアクセス状態
を共有テーブルファイル２０８に基づいて判定した。し
かし、本発明の他の実施例によれば、あるＮＦＳ認証サ
ービス２５２は、ＮＦＳクライアント１２が特定のファ
イルシステム３０へアクセスする資格があるか否か判定
する際、追加の資源および／または戦略を用いることが
できる。例えば、あるＮＦＳサーバー２００は、使用の
ピーク期間中、特定の資源へのアクセスを制限し、その
ような期間中選ばれたグループ、あるいは限られた数の
クライアントのみアクセスできるようにすることができ
る。これは、ＮＦＳ認証サービス２５２に現在時間と、
ピーク期間中に特定の資源へのアクセスを認められたク
ライアントのテーブルとを与えることによって、実行す
ることができる。
ビス２５２は、ＮＦＳクライアント１２のアクセス状態
を共有テーブルファイル２０８に基づいて判定した。し
かし、本発明の他の実施例によれば、あるＮＦＳ認証サ
ービス２５２は、ＮＦＳクライアント１２が特定のファ
イルシステム３０へアクセスする資格があるか否か判定
する際、追加の資源および／または戦略を用いることが
できる。例えば、あるＮＦＳサーバー２００は、使用の
ピーク期間中、特定の資源へのアクセスを制限し、その
ような期間中選ばれたグループ、あるいは限られた数の
クライアントのみアクセスできるようにすることができ
る。これは、ＮＦＳ認証サービス２５２に現在時間と、
ピーク期間中に特定の資源へのアクセスを認められたク
ライアントのテーブルとを与えることによって、実行す
ることができる。
【００５５】図１３を参照して、本発明の一局面による
ＮＦＳクライアント１２のアクセス状態を一時的に修正
するための方法６００を説明する。本発明では、ダイナ
ミックＮＦＳクライアント認証を提供することに加え
て、ＮＦＳクライアント１２が特定のファイルシステム
３０をマウントした後、ＮＦＳクライアント１２のアク
セス状態を修正することを可能にする。この一時的修正
はステップ６０２から始まり、通常は、ＮＦＳサーバー
２００のシステムアドミニストレータによって開始およ
び実行される。ステップ６０４において、共有テーブル
ファイル２０８はＮＦＳクライアントのアクセス状態の
所望する変更に従って修正される。次にステップ６０６
は、エクスポート情報テーブル２２２内の対応するエン
トリを入れ替えて、修正されたアクセス状態を表わす。
ステップ６０６は、キャッシュ２２４のエントリをパー
ジ（purge）することも含む。次にステップ６００は、
ステップ６０８において終了する。ステップ６０４とス
テップ６０６とは、ＮＦＳ共有コマンドを適当に組み合
わせることによって実行される。
ＮＦＳクライアント１２のアクセス状態を一時的に修正
するための方法６００を説明する。本発明では、ダイナ
ミックＮＦＳクライアント認証を提供することに加え
て、ＮＦＳクライアント１２が特定のファイルシステム
３０をマウントした後、ＮＦＳクライアント１２のアク
セス状態を修正することを可能にする。この一時的修正
はステップ６０２から始まり、通常は、ＮＦＳサーバー
２００のシステムアドミニストレータによって開始およ
び実行される。ステップ６０４において、共有テーブル
ファイル２０８はＮＦＳクライアントのアクセス状態の
所望する変更に従って修正される。次にステップ６０６
は、エクスポート情報テーブル２２２内の対応するエン
トリを入れ替えて、修正されたアクセス状態を表わす。
ステップ６０６は、キャッシュ２２４のエントリをパー
ジ（purge）することも含む。次にステップ６００は、
ステップ６０８において終了する。ステップ６０４とス
テップ６０６とは、ＮＦＳ共有コマンドを適当に組み合
わせることによって実行される。
【００５６】dfstabファイル２０６上で共有テーブル２
０８に対して行った修正と同等な修正を行うことによっ
て、ＮＦＳクライアント１２のアクセス状態を恒久的に
修正するように、図１３の方法６００を適応させること
ができる。そのような修正が行われると、ＮＦＳサーバ
ー２００の初期化と同時に、図６を参照して上記に説明
したように、これらの変更は共有テーブルファイル２０
８とエクスポート情報テーブル２２２の一部分となる。
０８に対して行った修正と同等な修正を行うことによっ
て、ＮＦＳクライアント１２のアクセス状態を恒久的に
修正するように、図１３の方法６００を適応させること
ができる。そのような修正が行われると、ＮＦＳサーバ
ー２００の初期化と同時に、図６を参照して上記に説明
したように、これらの変更は共有テーブルファイル２０
８とエクスポート情報テーブル２２２の一部分となる。
【００５７】以上、本発明のただ一つの実施例を説明し
たが、本発明はその精神と範囲から逸脱することなく他
の多くの特定の形態に具現化することができる。例え
ば、ここに説明した概念は種々の分散ファイルシステム
コンピューティング環境において等しく適用可能であ
る。したがって、記述された実施例は説明のためであっ
て制限を課すものではない。
たが、本発明はその精神と範囲から逸脱することなく他
の多くの特定の形態に具現化することができる。例え
ば、ここに説明した概念は種々の分散ファイルシステム
コンピューティング環境において等しく適用可能であ
る。したがって、記述された実施例は説明のためであっ
て制限を課すものではない。
【図１】従来技術のＮＦＳクライアント／サ−バ−パラ
ダイムを示す。
ダイムを示す。
【図２】有効なファイルハンドルを有するアタッキング
ＮＦＳクライアントコンピュータによるＮＦＳサ−バ−
コンピュ−タのセキュリティ破壊を示すフローチャート
である。
ＮＦＳクライアントコンピュータによるＮＦＳサ−バ−
コンピュ−タのセキュリティ破壊を示すフローチャート
である。
【図３】コンピュータネットワーク内で相互接続された
種々のコンピュータを示す。
種々のコンピュータを示す。
【図４】図３のコンピュータの主要要素の模式図であ
る。
る。
【図５】ＮＦＳクライアント／サ−バ−パラダイムを示
す。
す。
【図６】ＮＦＳサーバーがスタートするプロセスを示す
フローチャートである。
フローチャートである。
【図７】有資格のＮＦＳクライアントがＮＦＳリクエス
トを行う方法を示すフローチャートである。
トを行う方法を示すフローチャートである。
【図８】無資格のＮＦＳクライアントがＮＦＳリクエス
トを行う方法を示すフローチャートである。
トを行う方法を示すフローチャートである。
【図９】ＮＦＳサ−バ−がＮＦＳリクエストに関してダ
イナミックＮＦＳクライアント認証を行う方法を示すフ
ローチャートである。
イナミックＮＦＳクライアント認証を行う方法を示すフ
ローチャートである。
【図１０】図９のステップ４３６の詳細を示すフローチ
ャートである。
ャートである。
【図１１】ダイナミックＮＦＳクライアント認証のう
ち、ＮＦＳサーバーのカーネル内で行われる部分を実行
する一つの方法を示すフローチャートである。
ち、ＮＦＳサーバーのカーネル内で行われる部分を実行
する一つの方法を示すフローチャートである。
【図１２】ダイナミックＮＦＳクライアント認証のう
ち、ＮＦＳサーバーのカーネル内で行われる部分を実行
する一つの方法を示すフローチャートである。
ち、ＮＦＳサーバーのカーネル内で行われる部分を実行
する一つの方法を示すフローチャートである。
【図１３】ＮＦＳサーバー上の与えられたファイルシス
テムに関するＮＦＳクライアントのアクセス状態を一時
的に修正する方法を示すフローチャートである。
テムに関するＮＦＳクライアントのアクセス状態を一時
的に修正する方法を示すフローチャートである。
１２…ＮＦＳクライアント、２２…ＮＦＳリクエスト、
２４…ファイルハンドル、２６…ファイルオペレーショ
ン、２８…ＮＦＳレスポンス、３０…ファイルシステ
ム、１００…ネットワーク、１０２，１０６，１０８，
１１０，１１２…コンピュータ、１０４…伝送線、１３
０…コンピュータ、１３２…ＣＰＵ、１３４…ＲＡＭ、
１３６…ＲＯＭ、１３８…大容量記憶装置、１４０，１
４２…入出力源、２００…ＮＦＳクライアント／サーバ
方式、２００…ＮＦＳサーバ、２０２…カーネル、２０
４…マウントデーモン、２０６…dfstabファイル、２０
８…共有テーブルファイル、２２０…ＮＦＳサービス、
２２２…エクスポート情報テーブル、２２４…エクスポ
ート認証キャッシュ、２２６…エントリ、２２８…ファ
イルシステム識別子、２３０…リードオンリー（ｒｏ）
ビット、２３２…リードライト（ｒｗ）ビット、２４０
…クライアント識別子、２４２…ファイルシステム識別
子、２４４…クライアントアクセス状態、２５０…マウ
ントサービス、２５２…ＮＦＳ認証サービス、２７０…
ダイナミックＮＦＳクライアント認証サービス。
２４…ファイルハンドル、２６…ファイルオペレーショ
ン、２８…ＮＦＳレスポンス、３０…ファイルシステ
ム、１００…ネットワーク、１０２，１０６，１０８，
１１０，１１２…コンピュータ、１０４…伝送線、１３
０…コンピュータ、１３２…ＣＰＵ、１３４…ＲＡＭ、
１３６…ＲＯＭ、１３８…大容量記憶装置、１４０，１
４２…入出力源、２００…ＮＦＳクライアント／サーバ
方式、２００…ＮＦＳサーバ、２０２…カーネル、２０
４…マウントデーモン、２０６…dfstabファイル、２０
８…共有テーブルファイル、２２０…ＮＦＳサービス、
２２２…エクスポート情報テーブル、２２４…エクスポ
ート認証キャッシュ、２２６…エントリ、２２８…ファ
イルシステム識別子、２３０…リードオンリー（ｒｏ）
ビット、２３２…リードライト（ｒｗ）ビット、２４０
…クライアント識別子、２４２…ファイルシステム識別
子、２４４…クライアントアクセス状態、２５０…マウ
ントサービス、２５２…ＮＦＳ認証サービス、２７０…
ダイナミックＮＦＳクライアント認証サービス。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 マイケル アール． アイズラー アメリカ合衆国， カリフォルニア州， サン ノゼ， デルタ ロード 3080
Claims (30)
- 【請求項１】 分散ファイルシステムコンピューティン
グ環境においてダイナミックなクライアント認証を提供
するためのサーバーコンピュータシステムで実行される
方法であって、 前記サーバーコンピュータのリードライト（read-writ
e）に応じたアクセス状態を有するクライアントによる
修正が可能であり、前記サーバーコンピュータのリード
オンリー（read only）に応じたアクセス状態を有する
クライアントによる読み出しが可能であり、前記サーバ
ーコンピュータの他の全てのクライアントにはアクセス
不可能である、前記サーバーコンピュータシステムで利
用可能な特定のファイルシステムに関するＮＦＳリクエ
ストであって、特定のファイルシステムを表すファイル
ハンドルと、前記特定のファイルシステム上で実行され
るべきファイルオペレーションとを含むＮＦＳリクエス
トをＮＦＳクライアントから受け取る、コンピュータ制
御によるステップと、 前記ＮＦＳリクエストを実行するのに十分なアクセス状
態を、前記ＮＦＳクライアントが有しているか否かを、
動的に判定する、コンピュータ制御によるステップと、 前記ＮＦＳクライアントが十分なアクセス状態を有して
いる場合、前記ＮＦＳリクエストを実行する、コンピュ
ータ制御によるステップとを備える方法。 - 【請求項２】 前記ＮＦＳクライアントが前記ＮＦＳリ
クエストを実行するのに十分なアクセス状態を有してい
るか否かを判定する前記ステップは、 前記サーバーコンピュータシステム上に常駐するエクス
ポート情報テーブルをサーチして、前記特定のファイル
システムがその中にエントリを有しているか否かを判定
するサブステップと、 前記特定のファイルシステムが前記エクスポート情報テ
ーブル内に見いだされなかった場合に、前記ＮＦＳクラ
イアントへエラー表示を返送するサブステップとを備え
る請求項１記載の方法。 - 【請求項３】 前記エクスポート情報テーブルが前記特
定のファイルシステムに関するエントリを有するとき、
前記エントリは、設定されると前記特定のファイルシス
テムへのグローバルリードオンリーアクセス（global r
ead only access）を表示するリードオンリービット
と、設定されると前記特定のファイルシステムへのグロ
ーバルリードアンドライトアクセス（global read and
write access）を表示する、前記リードオンリービット
とは排他的であるリードライトビットとを含むととも
に、 前記ＮＦＳリクエストを実行するのに十分なアクセス状
態を前記ＮＦＳクライアントが有するか否かを判定する
前記ステップは、 前記リードオンリービットが設定されると、前記クライ
アントのアクセス状態をリードオンリーに設定するサブ
ステップと、 前記リードライトビットが設定されると、前記クライア
ントのアクセス状態をリードアンドライトに設定するサ
ブステップとを更に備える請求項２記載の方法。 - 【請求項４】 前記クライアントのアクセス状態がリー
ドオンリーおよびリードアンドライトのいずれか一方で
あり、かつ、前記ファイルオペレーションが前記特定の
ファイルシステムの修正を要求しないとき、前記クライ
アントのアクセス状態は前記ＮＦＳリクエストを実行す
るのに十分である、請求項３記載の方法。 - 【請求項５】 前記クライアントのアクセス状態がリー
ドオンリーであり、かつ、前記ファイルオペレーション
が前記特定のファイルの修正を要求するとき、前記クラ
イアントのアクセス状態は前記ＮＦＳリクエストを実行
するのに十分ではない、請求項３記載の方法。 - 【請求項６】 前記クライアントのアクセス状態がリー
ドライトのとき、前記クライアントのアクセス状態は、
前記ＮＦＳリクエストを実行するのに十分である、請求
項３記載の方法。 - 【請求項７】 前記リードオンリービットも、前記リー
ドライトビットも設定されてないとき、 前記特定のファイルシステムに対応する前記ＮＦＳクラ
イアントに関する特定のエクスポート認証キャッシュエ
ントリを見いだすために、前記サーバーコンピュータシ
ステム上に常駐するキャッシュメモリをサーチし、前記
特定のエクスポート認証キャッシュエントリは、それが
存在する場合、前記特定のファイルシステムへの前記ク
ライアントのアクセス状態を表示するステップと、 前記特定のエクスポート認証キャッシュエントリが存在
しない場合、特定のエクスポート認証を作成するステッ
プとを更に備える請求項３記載の方法。 - 【請求項８】 前記クライアントのアクセス状態を、前
記特定のエクスポート認証キャッシュによって表示され
たものに設定するステップと、 前記クライアントのアクセス状態がリードオンリーおよ
びリードライトのいずれか一方であり、かつ、前記ファ
イルオペレーションが前記特定のファイルシステムの修
正を要求しないとき、前記クライアントのアクセス状態
は前記ＮＦＳリクエストを実行するのに十分であると判
定するステップと、 前記クライアントのアクセス状態がリードオンリーであ
り、かつ、前記ファイルオペレーションが前記特定のフ
ァイルシステムの修正を要求するとき、前記クライアン
トのアクセス状態は前記ＮＦＳリクエストを実行するの
に十分でないと判定するステップと、 前記クライアントのアクセス状態がリードライトのと
き、前記クライアントのアクセス状態は、前記ＮＦＳリ
クエストを実行するのに十分であると判定するステップ
とを更に備える請求項７記載の方法。 - 【請求項９】 前記特定のエクスポート認証を作成する
前記ステップは、 前記特定のファイルシステムに関する共有エントリを見
いだすために、前記サーバーコンピュータ上に常駐する
共有テーブルファイルをサーチするサブステップと、 前記共有テーブルファイル内に前記特定のファイルシス
テムに関する前記共有エントリが見いだされないとき、
前記クライアントのアクセス状態を、ノーアクセスに設
定するサブステップと、 前記共有テーブルファイル内に前記共有エントリが見い
だされたとき、前記クライアントのアクセス状態を、前
記特定のファイルシステムに関する前記共有エントリに
応じて設定するサブステップとを備える請求項７記載の
方法。 - 【請求項１０】 アクセス状態情報が、クライアントネ
ットワークネームに応じて共有テーブルファイルに保存
されるとともに、前記特定のファイルシステムに関する
共有エントリからクライアントのアクセス状態を判定す
る前記サブステップが、前記ＮＦＳクライアントのネッ
トワークネームを確認するために、前記ＮＦＳコンピュ
ーティング環境内で利用可能なネットワークネームサー
ビスを呼び出すことを含む、請求項９に記載の方法。 - 【請求項１１】 前記クライアントの修正されたアクセ
ス状態を表示するために、前記ＮＦＳクライアントをデ
ィスマウント（dismount）する必要無しに、前記共有テ
ーブルファイルと前記エクスポート情報テーブルの両者
を修正することによって、前記クライアントのアクセス
状態をダイナミックに修正可能である、請求項９に記載
の方法。 - 【請求項１２】 前記特定のファイルシステムは、ファ
イルとファイルシステム階層構造とを含むグループから
選ばれた、前記サーバーコンピュータで利用可能な資源
である、請求項１記載の方法。 - 【請求項１３】 前記ＮＦＳクライアントが前記ＮＦＳ
リクエストを実行するのに十分なアクセス状態を有する
か否かを判定する前記ステップが、時刻、日付、前記Ｎ
ＦＳクライアントのアイデンティティ（identity）、前
記ＮＦＳリクエストの性質、および前記ＮＦＳリクエス
トの動作を支える資源の現状の内の少なくとも一つにつ
いての考慮を含む、請求項１記載の方法。 - 【請求項１４】 分散ファイルシステムコンピューティ
ング環境において動作中のサーバーコンピュータにダイ
ナミックなクライアント認証を提供するためのコンピュ
ータプログラムを含む、コンピュータによる読み出し可
能な媒体であって、 前記コンピュータプログラムは、 前記サーバーコンピュータのリードライトに応じたアク
セス状態を有するクライアントによる修正が可能であ
り、前記サーバーコンピュータのリードオンリーに応じ
たアクセス状態を有するクライアントによる読み出しが
可能であり、前記サーバーコンピュータの他の全てのク
ライアントにはアクセス不可能である、前記サーバーコ
ンピュータシステムで利用可能な特定のファイルシステ
ムに関するＮＦＳリクエストであって、特定のファイル
システムを表すファイルハンドルと、前記特定のファイ
ルシステム上で実行されるべきファイルオペレーション
とを含むＮＦＳリクエストをＮＦＳクライアントから受
け取るための、コンピュータで実行可能な命令と、 前記ＮＦＳリクエストを実行するのに十分なアクセス状
態を、前記ＮＦＳクライアントが有しているか否かを、
ダイナミックに判定するための、コンピュータによる実
行可能な命令と、 前記ＮＦＳクライアントが十分なアクセス状態を有して
いる場合、前記ＮＦＳリクエストを実行するための、コ
ンピュータによる実行可能な命令とを備えるコンピュー
タが読み出し可能な媒体。 - 【請求項１５】 前記ＮＦＳリクエストを実行するのに
十分なアクセス状態を、前記ＮＦＳクライアントが有す
るか否かを判定する、コンピュータにより実行可能な前
記命令は、 前記サーバーコンピュータシステム上に常駐するエクス
ポート情報テーブルをサーチして、前記特定のファイル
システムがその中にエントリを有しているか否かを判定
するためのサブ命令と、 前記特定のファイルシステムが前記エクスポート情報テ
ーブル内に見いだされなかったとき、前記ＮＦＳクライ
アントへエラー表示を返送するためのサブ命令とを含む
請求項１４記載のコンピュータが読み出し可能な媒体。 - 【請求項１６】 前記エクスポート情報テーブルが前記
特定のファイルシステムに関するエントリを有すると
き、前記エントリは、設定されると前記特定のファイル
システムへのグローバルリードオンリーアクセスを表示
するリードオンリービットと、設定されると前記特定の
ファイルシステムへのグローバルリードアンドライトア
クセスを表示する、前記リードオンリービットとは排他
的であるリードライトビットとを含むとともに、 前記ＮＦＳリクエストを実行するのに十分なアクセス状
態を前記ＮＦＳクライアントが有するか否かを判定する
ためのコンピュータプログラム命令は、 前記リードオンリービットが設定されると、前記クライ
アントのアクセス状態をリードオンリーに設定するため
のサブ命令と、 前記リードライトビットが設定されると、前記クライア
ントのアクセス状態をリードアンドライトに設定するた
めのサブ命令とを更に含む請求項１５記載のコンピュー
タが読み出し可能な媒体。 - 【請求項１７】 前記クライアントのアクセス状態が、
リードオンリーとリードアンドライトのいずれか一方で
あり、かつ前記ファイルオペレーションが前記特定のフ
ァイルの修正を要求しない場合、前記クライアントのア
クセス状態は、前記ＮＦＳリクエストを実行するのに十
分である、コンピュータによる実行可能な命令を更に含
む、請求項１６記載のコンピュータによる読み出し可能
な媒体。 - 【請求項１８】 前記クライアントのアクセス状態がリ
ードオンリーであり、かつ、前記ファイルオペレーショ
ンが前記特定のファイルの修正を要求するとき、前記ク
ライアントのアクセス状態は、前記ＮＦＳリクエストを
実行するのに十分でない、コンピュータによる実行可能
な命令を更に含む請求項１６記載のコンピュータによる
読み出し可能な媒体。 - 【請求項１９】 前記クライアントのアクセス状態がリ
ードライトのとき、前記クライアントのアクセス状態
は、前記ＮＦＳリクエストを実行するのに十分である、
コンピュータによる実行可能な命令を更に含む請求項１
６記載のコンピュータによる読み出し可能な媒体。 - 【請求項２０】 前記リードオンリービットも、前記リ
ードライトビットも設定されないとき、前記コンピュー
タプログラムは、 前記特定のファイルシステムに対応する前記ＮＦＳクラ
イアントに関する特定のエクスポート認証キャッシュエ
ントリを見いだすために、前記サーバーコンピュータシ
ステム上に常駐するキャッシュメモリをサーチし、前記
特定のエクスポート認証キャッシュエントリが存在する
場合、前記特定のファイルシステムへの前記クライアン
トのアクセス状態を、前記特定のエクスポート認証キャ
ッシュエントリが表示するための、コンピュータによる
実行可能な命令と、 前記特定のエクスポート認証キャッシュエントリが存在
しない場合、特定のエクスポート認証を作成するため
の、コンピュータによる実行可能な命令とを更に含む請
求項１６記載のコンピュータによる読み出し可能な媒
体。 - 【請求項２１】 前記クライアントのアクセス状態を、
前記特定のエクスポート認証キャッシュによって表示さ
れたものに設定するためのコンピュータプログラム命令
と、 前記クライアントのアクセス状態がリードオンリーとリ
ードライトのいずれか一方であり、かつ、前記ファイル
オペレーションが前記特定のファイルシステムの修正を
要求しないとき、前記クライアントのアクセス状態は、
前記ＮＦＳリクエストを実行するのに十分であると判定
するためのコンピュータプログラム命令と、 前記クライアントのアクセス状態がリードオンリーであ
り、かつ前記ファイルオペレーションが前記特定のファ
イルシステムの修正を要求する場合、前記クライアント
のアクセス状態は、前記ＮＦＳリクエストを実行するの
に十分でないと判定するためのコンピュータプログラム
命令と、 前記クライアントのアクセス状態がリードライトのと
き、前記クライアントのアクセス状態は、前記ＮＦＳリ
クエストを実行するのに十分であると判定するためのコ
ンピュータプログラム命令とを更に含む請求項２０記載
のコンピュータによる読み出し可能な媒体。 - 【請求項２２】 前記特定のエクスポート認証を作成す
るための前記コンピュータ命令は、 前記特定のファイルシステムに関する共有エントリを見
いだすために、前記サーバーコンピュータ上に常駐する
共有テーブルファイルをサーチするための、コンピュー
タによる実行可能なサブ命令と、 前記共有テーブルファイル内に前記特定のファイルシス
テムに関する前記共有エントリが見いだされない場合、
前記クライアントのアクセス状態をノーアクセスに設定
するための、コンピュータによる実行可能なサブ命令
と、 前記共有テーブルファイル内に前記共有エントリが見い
だされた場合、前記クライアントのアクセス状態を前記
特定のファイルシステムに関する前記共有エントリに応
じて設定するための、コンピュータによる実行可能なサ
ブ命令とを含む請求項２０記載コンピュータによる読み
出し可能な媒体。 - 【請求項２３】 前記特定のファイルシステムが、ファ
イルとファイルシステム階層構造を含むグループから選
ばれた、前記サーバーコンピュータ上で利用可能な資源
である、請求項１４記載のコンピュータによる読み出し
可能な媒体。 - 【請求項２４】 前記ＮＦＳリクエストを実行するのに
十分なアクセス状態を、前記ＮＦＳクライアントが有す
るか否かを判定するための前記コンピュータプログラム
命令が、時刻、日付、前記ＮＦＳクライアントのアイデ
ンティティ、前記ＮＦＳリクエストの性質、および前記
ＮＦＳリクエストの動作を支える資源の現状の内少なく
とも一つを考慮する、請求項１４記載のコンピュータに
よる読み出し可能な媒体。 - 【請求項２５】 ＮＦＳクライアントのダイナミックな
認証を提供するために動作可能で、分散されたファイル
システムコンピューティング環境において用いるための
サーバーコンピュータであって、 中央処理装置（ＣＰＵ）と、 前記ＣＰＵがアクセス可能なランダムアクセスメモリ
と、 前記ＣＰＵがアクセス可能なリードオンリーメモリと、 前記ＣＰＵに接続可能なネットワーク入／出力ポート
と、 前記ＣＰＵがアクセス可能な大容量記憶装置であって、
特定のファイルシステムに関するリードライトのアクセ
ス状態を有する前記サーバーコンピュータのクライアン
トによる修正が可能であり、前記特定のファイルシステ
ムに関するリードオンリーアクセス状態を有する前記サ
ーバーコンピュータのクライアントによる読み出しが可
能であり、かつ、前記サーバーコンピュータの他のすべ
てのクライアントにはアクセス不可能な前記特定のファ
イルシステムを保存可能である大容量記憶装置と、 前記サーバーコンピュータ上で実行され、前記サーバー
コンピュータのためのオペレーティングシステムの原始
的機能を実行するカーネルと、 ＮＦＳクライアントからＮＦＳリクエストを受け取っ
て、前記ＮＦＳリクエストに関連して前記ＮＦＳクライ
アントをダイナミックに認証するよう動作可能であり、
時刻、日付、前記ＮＦＳクライアントのアイデンティテ
ィの内の少なくとも一つを考慮するように動作可能なＮ
ＦＳクライアントのダイナミック認証サービスとを備え
るサーバーコンピュータ。 - 【請求項２６】 前記ダイナミックＮＦＳクライアント
認証サービスは、 前記カーネル内で実行されるＮＦＳサービスであって、
前記ＮＦＳクライアントから、前記特定のファイルシス
テムを識別するファイルハンドルと、前記特定のファイ
ルシステム上で実行されるべきファイルオペレーション
とを含み、前記特定のファイルシステムへの前記クライ
アントのアクセス状態は、ノーアクセス、リードオンリ
ーアクセス、およびリードライトアクセスの内のいずれ
か一つである前記ＮＦＳリクエストを受け取るように動
作可能であり、また、（ａ）前記特定のファイルシステ
ムへの前記クライアントのアクセス状態が前回のＮＦＳ
リクエストにおいて判定されているとき、前記ＮＦＳク
ライアントを認証し、（ｂ）前記サーバーコンピュータ
が、すべてのＮＦＳクライアントに、前記特定のファイ
ルシステムに関するリードオンリーアクセスを与え、か
つ、前記ファイルオペレーションが前記特定のファイル
システムの修正を要求しないとき、前記ＮＦＳクライア
ントを認証し、（ｃ）前記サーバーコンピュータが全て
のＮＦＳクライアントにリードライトアクセスを与える
とき、前記ＮＦＳクライアントを認証し、（ｄ）前記
（ａ）から（ｃ）の必要条件のいずれもが充たされなか
ったとき、前記カーネルの外部の資源にダイナミック認
証リクエストを行うＮＦＳサービスと、 前記サーバーコンピュータ上でカーネルの外部で実行さ
れ、前記ＮＦＳサービスから送られるダイナミックＮＦ
Ｓクライアント認証リクエストの受信、実行、および回
答を行うように動作可能なＮＦＳ認証サービスとを含む
請求項２５記載のサーバーコンピュータ。 - 【請求項２７】 前記カーネルは、 前記サーバーコンピュータ上で利用可能な複数のファイ
ルシステムに関するエントリを有して、前記カーネル内
に常駐するエクスポート情報テーブルであって、前記各
エントリが同一フォーマットであり、特定のファイルシ
ステムに関するエントリは、設定されると前記特定のフ
ァイルシステムへのグローバルリードオンリーアクセス
を示すリードオンリービットと、設定されると前記特定
のファイルシステムへのグローバルリードアンドライト
アクセスを示す、前記リードオンリービットとは排他的
であるリードライトビットとを含むエクスポート情報テ
ーブルと、 複数のエクスポート認証キャッシュエントリを保存する
ためのキャッシュメモリであって、特定のエクスポート
認証キャッシュエントリが、ファイルシステムと、ＮＦ
Ｓクライアントとに関する識別子、および、前記ファイ
ルシステム識別子によって識別されたファイルシステム
に関する前記ＮＦＳクライアントのアクセス状態を含む
キャッシュメモリとを含む請求項２６記載のサーバーコ
ンピュータ。 - 【請求項２８】 前記サーバーコンピュータ上で共有可
能なファイルシステムのリストと、対応する複数のクラ
イアントのアクセス状態とを含む共有テーブルファイル
を更に含む、請求項２５記載のサーバーコンピュータ。 - 【請求項２９】 複数のコンピュータシステムの一つが
請求項２５に記載のサーバーコンピュータである、前記
複数のコンピュータシステムを含むコンピュータネット
ワーク。 - 【請求項３０】 分散されたファイルシステムコンピュ
ーティング環境において、ダイナミッククライアント認
証を提供するために、サーバーコンピュータで実行され
る方法であって、 前記サーバーコンピュータのリードライトに応じたアク
セス状態を有するクライアントによる修正が可能であ
り、前記サーバーコンピュータのリードオンリーに応じ
たアクセス状態を有するクライアントによる読み出しが
可能であり、前記サーバーコンピュータの他の全てのク
ライアントにはアクセス不可能である、前記サーバーコ
ンピュータシステムで利用可能な特定のファイルシステ
ムに関するＮＦＳリクエストであって、特定のファイル
システムを表すファイルハンドルと、前記特定のファイ
ルシステム上で実行されるべきファイルオペレーション
とを含むＮＦＳリクエストをＮＦＳクライアントから受
け取る、コンピュータ制御によるステップと、 前記所定のファイルシステム中に、設定されると前記特
定のファイルシステムへのグローバルリードオンリーア
クセスを表示するリードオンリービットと、設定される
と前記特定のファイルシステムへのグローバルリードア
ンドライトアクセスを表示する、前記リードオンリービ
ットとは排他的であるリードライトビットとを含むエン
トリを有するか否かを判定するため、前記サーバーコン
ピュータシステム上に常駐するエクスポート情報テーブ
ルをサーチする、コンピュータ制御によるステップステ
ップと、 前記リードオンリービットが設定されると、前記クライ
アントのアクセス状態をリードオンリーに設定する、コ
ンピュータ制御によるステップと、 前記リードライトビットが設定されると、前記クライア
ントのアクセス状態をリードアンドライトに設定するコ
ンピュータ制御によるステップと、 前記リードオンリービットも前記リードライトビットも
設定されないとき、 （ａ）前記特定のファイルシステムに対応する前記ＮＦ
Ｓクライアントに関する特定のエクスポート認証キャッ
シュエントリを見いだすために、前記サーバーコンピュ
ータシステム上に常駐するキャッシュメモリをサーチ
し、前記特定のエクスポート認証キャッシュエントリ
は、それが存在するとき、前記特定のファイルシステム
への前記クライアントのアクセス状態を表示するととも
に、引き続き前記クライアントのアクセス状態をそれに
設定するサブステップと、 （ｂ）前記特定のエクスポート認証キャッシュエントリ
が存在しないとき、特定のエクスポート認証を作成する
とともに、引き続き前記クライアントのアクセス状態を
新規作成された特定のエクスポート認証キャッシュエン
トリによって表示された状態に設定するサブステップで
あって、 前記特定のエクスポート認証キャッシュエントリの作成
が、（ｉ）前記特定のファイルシステムに関する共有エ
ントリを見いだすため、前記サーバーコンピュータ上に
常駐する共有テーブルファイルをサーチし、（ｉｉ）前
記共有テーブルファイル内に、前記特定のファイルシス
テムに関する共有エントリが見いだされなかった場合、
前記クライアントのアクセス状態をノーエントリに設定
し、（ｉｉｉ）前記共有テーブル内に、前記共有エント
リが見いだされた場合、前記特定のファイルシステムに
関する共有エントリから前記クライアントのアクセス状
態を判定し、（ｉｖ）前記共有テーブル内に、前記共有
エントリが見いだされた場合、前記クライアントのアク
セス状態を、前記特定のファイルシステムに関する共有
エントリに応じて設定することを含むサブステップとを
実行する、コンピュータ制御によるステップと、 （ｉ）前記クライアントのアクセス状態がリードオンリ
ーであって、前記ファイルオペレーションが前記特定の
ファイルシステムの修正を要求しないとき、あるいは
（ｉｉ）前記クライアントのアクセス状態がリードライ
トであるとき、前記ＮＦＳリクエストを実行する、コン
ピュータ制御によるステップとを備える方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/610,704 US5737523A (en) | 1996-03-04 | 1996-03-04 | Methods and apparatus for providing dynamic network file system client authentication |
| US08/610704 | 1996-03-22 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1074158A true JPH1074158A (ja) | 1998-03-17 |
Family
ID=24446092
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP9049377A Pending JPH1074158A (ja) | 1996-03-04 | 1997-03-04 | ネットワークのファイルシステムのクライアントのダイナミック認証方法および装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US5737523A (ja) |
| EP (1) | EP0794479B1 (ja) |
| JP (1) | JPH1074158A (ja) |
| DE (1) | DE69733914T2 (ja) |
Families Citing this family (104)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6604118B2 (en) | 1998-07-31 | 2003-08-05 | Network Appliance, Inc. | File system image transfer |
| US5963962A (en) | 1995-05-31 | 1999-10-05 | Network Appliance, Inc. | Write anywhere file-system layout |
| DE69434381T2 (de) | 1993-06-04 | 2006-01-19 | Network Appliance, Inc., Sunnyvale | Verfahren zur Paritätsdarstellung in einem Raid-Untersystem unter Verwendung eines nichtflüchtigen Speichers |
| US6209037B1 (en) | 1995-05-30 | 2001-03-27 | Roy-G-Biv Corporation | Motion control systems using communication map to facilitating communication with motion control hardware |
| US7139843B1 (en) | 1995-05-30 | 2006-11-21 | Roy-G-Biv Corporation | System and methods for generating and communicating motion data through a distributed network |
| US6542925B2 (en) | 1995-05-30 | 2003-04-01 | Roy-G-Biv Corporation | Generation and distribution of motion commands over a distributed network |
| US6571141B1 (en) | 1995-05-30 | 2003-05-27 | Roy-G-Biv Corporation | Application programs for motion control devices including access limitations |
| US5691897A (en) | 1995-05-30 | 1997-11-25 | Roy-G-Biv Corporation | Motion control systems |
| US6859671B1 (en) | 1995-05-30 | 2005-02-22 | Roy-G-Biv Corporation | Application programs for motion control devices including access limitations |
| US7137107B1 (en) | 2003-04-29 | 2006-11-14 | Roy-G-Biv Corporation | Motion control systems and methods |
| US7024666B1 (en) | 2002-01-28 | 2006-04-04 | Roy-G-Biv Corporation | Motion control systems and methods |
| US20060206219A1 (en) * | 1995-05-30 | 2006-09-14 | Brown David W | Motion control systems and methods |
| US20100131081A1 (en) * | 1995-05-30 | 2010-05-27 | Brown David W | Systems and methods for motion control |
| US20020156872A1 (en) * | 2001-01-04 | 2002-10-24 | Brown David W. | Systems and methods for transmitting motion control data |
| US6941543B1 (en) | 1995-05-30 | 2005-09-06 | Roy-G-Biv Corporation | Motion control system and method |
| US5757914A (en) | 1995-10-26 | 1998-05-26 | Sun Microsystems, Inc. | System and method for protecting use of dynamically linked executable modules |
| US6070242A (en) * | 1996-12-09 | 2000-05-30 | Sun Microsystems, Inc. | Method to activate unregistered systems in a distributed multiserver network environment |
| US5918228A (en) * | 1997-01-28 | 1999-06-29 | International Business Machines Corporation | Method and apparatus for enabling a web server to impersonate a user of a distributed file system to obtain secure access to supported web documents |
| US5908469A (en) * | 1997-02-14 | 1999-06-01 | International Business Machines Corporation | Generic user authentication for network computers |
| US7290288B2 (en) | 1997-06-11 | 2007-10-30 | Prism Technologies, L.L.C. | Method and system for controlling access, by an authentication server, to protected computer resources provided via an internet protocol network |
| US5948064A (en) * | 1997-07-07 | 1999-09-07 | International Business Machines Corporation | Discovery of authentication server domains in a computer network |
| US20010032278A1 (en) * | 1997-10-07 | 2001-10-18 | Brown Stephen J. | Remote generation and distribution of command programs for programmable devices |
| US6144895A (en) * | 1997-11-26 | 2000-11-07 | Allen-Bradley Company, Llc | System and method for networking a computer numerical control with a workstation |
| US6101425A (en) * | 1997-11-26 | 2000-08-08 | Allen-Bradley Company, Llc | Multiple connection networked man-machine interfaces for computer numerical controls |
| US6516351B2 (en) | 1997-12-05 | 2003-02-04 | Network Appliance, Inc. | Enforcing uniform file-locking for diverse file-locking protocols |
| US6470377B1 (en) * | 1997-12-19 | 2002-10-22 | Rockwell Automation Technologies, Inc. | Networked file operations for computer numerical controls |
| US6457130B2 (en) * | 1998-03-03 | 2002-09-24 | Network Appliance, Inc. | File access control in a multi-protocol file server |
| US6317844B1 (en) | 1998-03-10 | 2001-11-13 | Network Appliance, Inc. | File server storage arrangement |
| GB9806918D0 (en) * | 1998-03-31 | 1998-05-27 | British Telecomm | Software access |
| US6279011B1 (en) | 1998-06-19 | 2001-08-21 | Network Appliance, Inc. | Backup and restore for heterogeneous file server environment |
| US7756986B2 (en) * | 1998-06-30 | 2010-07-13 | Emc Corporation | Method and apparatus for providing data management for a storage system coupled to a network |
| US6189103B1 (en) * | 1998-07-21 | 2001-02-13 | Novell, Inc. | Authority delegation with secure operating system queues |
| US6574591B1 (en) | 1998-07-31 | 2003-06-03 | Network Appliance, Inc. | File systems image transfer between dissimilar file systems |
| US6119244A (en) * | 1998-08-25 | 2000-09-12 | Network Appliance, Inc. | Coordinating persistent status information with multiple file servers |
| JP2000076193A (ja) * | 1998-08-27 | 2000-03-14 | Fujitsu Ltd | 電子情報共有セキュリティシステム及び電子情報共有セキュリティプログラムを記録したコンピュータ読み取り可能記録媒体 |
| US6343984B1 (en) | 1998-11-30 | 2002-02-05 | Network Appliance, Inc. | Laminar flow duct cooling system |
| JP4294142B2 (ja) | 1999-02-02 | 2009-07-08 | 株式会社日立製作所 | ディスクサブシステム |
| US6513062B1 (en) | 1999-05-25 | 2003-01-28 | Grischa Corporation | Method, apparatus, and computer program product for efficient server response generation using intermediate state caching |
| US6961749B1 (en) | 1999-08-25 | 2005-11-01 | Network Appliance, Inc. | Scalable file server with highly available pairs |
| US6401005B1 (en) | 1999-09-27 | 2002-06-04 | Rockwell Automation Technologies, Inc. | Programmable synchronous and asynchronous block execution for a computer numerical control |
| US6606665B2 (en) | 1999-09-27 | 2003-08-12 | Rockwell Automation Technologies, Inc. | Multiple connection architecture for communication with a computer numerical control resident in a workstation and other networked computer numerical controls |
| US20010044904A1 (en) * | 1999-09-29 | 2001-11-22 | Berg Ryan J. | Secure remote kernel communication |
| US6885898B1 (en) | 2001-05-18 | 2005-04-26 | Roy-G-Biv Corporation | Event driven motion systems |
| CA2389183C (en) | 1999-10-27 | 2008-05-20 | Roy-G-Biv Corporation | Systems and methods for generating and communicating motion data through a distributed network |
| US8032605B2 (en) * | 1999-10-27 | 2011-10-04 | Roy-G-Biv Corporation | Generation and distribution of motion commands over a distributed network |
| US20100131078A1 (en) * | 1999-10-27 | 2010-05-27 | Brown David W | Event driven motion systems |
| EP1104133A1 (en) * | 1999-11-29 | 2001-05-30 | BRITISH TELECOMMUNICATIONS public limited company | Network access arrangement |
| US6883120B1 (en) | 1999-12-03 | 2005-04-19 | Network Appliance, Inc. | Computer assisted automatic error detection and diagnosis of file servers |
| US6715034B1 (en) | 1999-12-13 | 2004-03-30 | Network Appliance, Inc. | Switching file system request in a mass storage system |
| US7127745B1 (en) | 2000-03-24 | 2006-10-24 | Lucent Technologies Inc. | Method of controlling access for software development via a virtual common desktop with plural viewers |
| US20010037314A1 (en) * | 2000-03-30 | 2001-11-01 | Ishikawa Mark M. | System, method and apparatus for authenticating the distribution of data |
| CN1142653C (zh) * | 2000-04-28 | 2004-03-17 | 杨宏伟 | 动态口令认证系统及方法 |
| US7260636B2 (en) * | 2000-12-22 | 2007-08-21 | Emc Corporation | Method and apparatus for preventing unauthorized access by a network device |
| WO2002071241A1 (en) * | 2001-02-09 | 2002-09-12 | Roy-G-Biv Corporation | Event management systems and methods for the distribution of motion control commands |
| US7904194B2 (en) | 2001-02-09 | 2011-03-08 | Roy-G-Biv Corporation | Event management systems and methods for motion control systems |
| WO2003019397A1 (en) * | 2001-08-31 | 2003-03-06 | Roy-G-Biv Corporation | Motion services protocol accessible through uniform resource locator (url) |
| US20030115259A1 (en) * | 2001-12-18 | 2003-06-19 | Nokia Corporation | System and method using legacy servers in reliable server pools |
| US7707416B2 (en) * | 2002-02-01 | 2010-04-27 | Novell, Inc. | Authentication cache and authentication on demand in a distributed network environment |
| US7134139B2 (en) * | 2002-02-12 | 2006-11-07 | International Business Machines Corporation | System and method for authenticating block level cache access on network |
| US8140622B2 (en) | 2002-05-23 | 2012-03-20 | International Business Machines Corporation | Parallel metadata service in storage area network environment |
| US7010528B2 (en) * | 2002-05-23 | 2006-03-07 | International Business Machines Corporation | Mechanism for running parallel application programs on metadata controller nodes |
| US20030220943A1 (en) * | 2002-05-23 | 2003-11-27 | International Business Machines Corporation | Recovery of a single metadata controller failure in a storage area network environment |
| US7448077B2 (en) * | 2002-05-23 | 2008-11-04 | International Business Machines Corporation | File level security for a metadata controller in a storage area network |
| US7265865B2 (en) * | 2002-06-19 | 2007-09-04 | Hewlett-Packard Development Company, L.P. | Security for mass storage devices in imaging devices |
| US7343488B2 (en) * | 2002-09-30 | 2008-03-11 | Intel Corporation | Method and apparatus for providing discrete data storage security |
| DE10253174A1 (de) * | 2002-11-14 | 2004-06-03 | Siemens Ag | Vorrichtung zur Entwicklung und/oder Konfiguration eines Automatisierungssystems |
| US7254696B2 (en) * | 2002-12-12 | 2007-08-07 | Alacritech, Inc. | Functional-level instruction-set computer architecture for processing application-layer content-service requests such as file-access requests |
| JP2004280283A (ja) | 2003-03-13 | 2004-10-07 | Hitachi Ltd | 分散ファイルシステム、分散ファイルシステムサーバ及び分散ファイルシステムへのアクセス方法 |
| US7117303B1 (en) | 2003-03-14 | 2006-10-03 | Network Appliance, Inc. | Efficient, robust file handle invalidation |
| JP4320195B2 (ja) * | 2003-03-19 | 2009-08-26 | 株式会社日立製作所 | ファイルストレージサービスシステム、ファイル管理装置、ファイル管理方法、ｉｄ指定型ｎａｓサーバ、および、ファイル読出方法 |
| JP4219196B2 (ja) * | 2003-03-19 | 2009-02-04 | シャープ株式会社 | 画像送信装置 |
| US20050010752A1 (en) * | 2003-06-23 | 2005-01-13 | Nokia, Inc. | Method and system for operating system anti-tampering |
| US20070022194A1 (en) * | 2003-09-25 | 2007-01-25 | Brown David W | Database event driven motion systems |
| US20060064503A1 (en) * | 2003-09-25 | 2006-03-23 | Brown David W | Data routing systems and methods |
| US8027349B2 (en) | 2003-09-25 | 2011-09-27 | Roy-G-Biv Corporation | Database event driven motion systems |
| US8015301B2 (en) * | 2003-09-30 | 2011-09-06 | Novell, Inc. | Policy and attribute based access to a resource |
| US7316027B2 (en) | 2004-02-03 | 2008-01-01 | Novell, Inc. | Techniques for dynamically establishing and managing trust relationships |
| US7467415B2 (en) * | 2003-09-30 | 2008-12-16 | Novell, Inc. | Distributed dynamic security for document collaboration |
| US7299493B1 (en) | 2003-09-30 | 2007-11-20 | Novell, Inc. | Techniques for dynamically establishing and managing authentication and trust relationships |
| EP1690173A4 (en) * | 2003-11-17 | 2010-04-21 | Roy G Biv Corp | COMMAND PROCESSING SYSTEMS AND METHODS |
| US7814131B1 (en) * | 2004-02-02 | 2010-10-12 | Network Appliance, Inc. | Aliasing of exported paths in a storage system |
| US7549171B2 (en) * | 2004-06-10 | 2009-06-16 | Hitachi, Ltd. | Method and apparatus for validation of application data on a storage system |
| US7627574B2 (en) * | 2004-12-16 | 2009-12-01 | Oracle International Corporation | Infrastructure for performing file operations by a database server |
| US8984636B2 (en) | 2005-07-29 | 2015-03-17 | Bit9, Inc. | Content extractor and analysis system |
| US8272058B2 (en) | 2005-07-29 | 2012-09-18 | Bit 9, Inc. | Centralized timed analysis in a network security system |
| US7895651B2 (en) | 2005-07-29 | 2011-02-22 | Bit 9, Inc. | Content tracking in a network security system |
| WO2007047986A1 (en) * | 2005-10-21 | 2007-04-26 | Wisconsin Alumni Research Foundation | Method and system for delivering nucleic acid into a target cell |
| US8832229B2 (en) * | 2006-05-04 | 2014-09-09 | Dell Products L.P. | System and method for using a network file system mount from a remote management card |
| US8990270B2 (en) * | 2006-08-03 | 2015-03-24 | Hewlett-Packard Development Company, L. P. | Protocol virtualization for a network file system |
| US20080082600A1 (en) * | 2006-09-28 | 2008-04-03 | Microsoft Corporation | Remote network operating system |
| US20080098185A1 (en) * | 2006-10-20 | 2008-04-24 | Saleem Mohideen | Remote file system with efficient handling of uncommitted pages |
| WO2008099402A2 (en) * | 2007-02-16 | 2008-08-21 | Forescout Technologies | A method and system for dynamic security using authentication server |
| US8874907B1 (en) | 2007-09-28 | 2014-10-28 | Symantec Operating Corporation | Controlling access to an NFS share |
| US8239486B2 (en) * | 2008-03-19 | 2012-08-07 | Oracle International Corporation | Direct network file system |
| US8495030B2 (en) * | 2011-01-06 | 2013-07-23 | International Business Machines Corporation | Records declaration filesystem monitoring |
| US8838815B2 (en) * | 2009-05-29 | 2014-09-16 | At&T Intellectual Property I, L.P. | Systems and methods to make a resource available via a local network |
| US20150373110A1 (en) * | 2014-06-23 | 2015-12-24 | Ge Aviation Systems Llc | Data communications system for an aircraft |
| US11044240B2 (en) | 2016-08-01 | 2021-06-22 | At&T Intellectual Property I, L.P. | Method and system to manage access to a wireless local area network |
| US10097996B2 (en) | 2016-08-01 | 2018-10-09 | At&T Intellectual Property I, L.P. | Method and system to dynamically authenticate and grant access to non-trusted anonymous Wi-Fi |
| KR102107277B1 (ko) * | 2016-08-08 | 2020-05-06 | (주)나무소프트 | 피싱 또는 랜섬웨어 공격을 차단하는 방법 및 시스템 |
| US10474396B2 (en) * | 2016-10-25 | 2019-11-12 | Sandisk Technologies Llc | System and method for managing multiple file systems in a memory |
| US10742657B2 (en) | 2018-07-11 | 2020-08-11 | International Business Machines Corporation | Accessing shared resources without system groups |
| US11907405B2 (en) * | 2020-10-14 | 2024-02-20 | International Business Machines Corporation | Secure data storage device access control and sharing |
| CN113709100B (zh) * | 2021-07-16 | 2022-12-27 | 苏州浪潮智能科技有限公司 | 一种共享文件访问控制方法、装置、设备及可读存储介质 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5001628A (en) * | 1987-02-13 | 1991-03-19 | International Business Machines Corporation | Single system image uniquely defining an environment for each user in a data processing system |
| US5113519A (en) * | 1989-05-15 | 1992-05-12 | International Business Machines Corporation | Maintenance of file attributes in a distributed data processing system |
| EP0398492B1 (en) * | 1989-05-15 | 1997-01-22 | International Business Machines Corporation | A flexible interface to authentication services in a distributed data processing system |
| US5560008A (en) * | 1989-05-15 | 1996-09-24 | International Business Machines Corporation | Remote authentication and authorization in a distributed data processing system |
| US5452447A (en) * | 1992-12-21 | 1995-09-19 | Sun Microsystems, Inc. | Method and apparatus for a caching file server |
-
1996
- 1996-03-04 US US08/610,704 patent/US5737523A/en not_active Expired - Lifetime
-
1997
- 1997-01-30 EP EP97300619A patent/EP0794479B1/en not_active Expired - Lifetime
- 1997-01-30 DE DE69733914T patent/DE69733914T2/de not_active Expired - Lifetime
- 1997-03-04 JP JP9049377A patent/JPH1074158A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| EP0794479B1 (en) | 2005-08-10 |
| DE69733914T2 (de) | 2006-06-08 |
| DE69733914D1 (de) | 2005-09-15 |
| EP0794479A1 (en) | 1997-09-10 |
| US5737523A (en) | 1998-04-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH1074158A (ja) | ネットワークのファイルシステムのクライアントのダイナミック認証方法および装置 | |
| US11522701B2 (en) | Generating and managing a composite identity token for multi-service use | |
| JP3518958B2 (ja) | 拡張属性サポートを有する分散ファイル・システム・トランスレータ | |
| US7200862B2 (en) | Securing uniform resource identifier namespaces | |
| US5604490A (en) | Method and system for providing a user access to multiple secured subsystems | |
| US7506102B2 (en) | Method and apparatus for local access authorization of cached resources | |
| US5889952A (en) | Access check system utilizing cached access permissions | |
| US7260838B2 (en) | Incorporating password change policy into a single sign-on environment | |
| US5828833A (en) | Method and system for allowing remote procedure calls through a network firewall | |
| EP1653710B1 (en) | Securing LDAP (lightweight directory access protocol) traffic | |
| US20120131646A1 (en) | Role-based access control limited by application and hostname | |
| US8528057B1 (en) | Method and apparatus for account virtualization | |
| US20070083917A1 (en) | Apparatus system and method for real-time migration of data related to authentication | |
| US20030115267A1 (en) | System and method for user enrollment in an e-community | |
| US20030229689A1 (en) | Method and system for managing stored data on a computer network | |
| US8589569B2 (en) | Method and apparatus for invoking a plug-in on a server | |
| JPH04310188A (ja) | 文書／画像ライブラリのためのライブラリサービス方法 | |
| JP2000047924A (ja) | 管理オブジェクトへのユーザアクセス権に対応するアクセス権を特定する許諾表を用いて管理オブジェクト情報へのデータベースアクセスを限定する装置及び方法 | |
| WO2007126701A1 (en) | Isolated access to named resources | |
| US20020112045A1 (en) | User name mapping | |
| US20080046576A1 (en) | System and method for detecting unused accounts in a distributed directory service | |
| JP2007533033A (ja) | 共有ファイル・システムのためのプロキシを設けるためのシステムおよび方法 | |
| US7016897B2 (en) | Authentication referral search for LDAP | |
| US6928427B2 (en) | Efficient computational techniques for authorization control | |
| KR100218623B1 (ko) | 네트워크 시스템 서버, 패스워드 동기 제공 방법, 컴퓨터 프로그램 제품 및 패스워드 구성 체크 수행 방법 |