WO2014119233A1 - ネットワークシステム - Google Patents

ネットワークシステム Download PDF

Info

Publication number
WO2014119233A1
WO2014119233A1 PCT/JP2014/000142 JP2014000142W WO2014119233A1 WO 2014119233 A1 WO2014119233 A1 WO 2014119233A1 JP 2014000142 W JP2014000142 W JP 2014000142W WO 2014119233 A1 WO2014119233 A1 WO 2014119233A1
Authority
WO
WIPO (PCT)
Prior art keywords
account
node
access control
recorded
control list
Prior art date
Application number
PCT/JP2014/000142
Other languages
English (en)
French (fr)
Inventor
靖二郎 萱場
Original Assignee
日本電気株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 日本電気株式会社 filed Critical 日本電気株式会社
Priority to CN201480006985.7A priority Critical patent/CN104969235B/zh
Priority to EP14746195.8A priority patent/EP2953051A4/en
Priority to JP2014559545A priority patent/JP5991386B2/ja
Priority to US14/759,760 priority patent/US10129173B2/en
Publication of WO2014119233A1 publication Critical patent/WO2014119233A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L47/00—Traffic control in data switching networks
    • H04L47/70—Admission control; Resource allocation
    • H04L47/80—Actions related to the user profile or the type of traffic
    • H04L47/808—User-type aware
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/30—Profiles
    • H04L67/306—User profiles

Definitions

  • the present invention relates to a network system such as a work group in which each node individually manages a user account, its node, its access control list changing method, and a program.
  • a large-scale network system with a large number of nodes generally includes a plurality of domains, each of which includes a domain controller that centrally manages user accounts. By providing a domain controller, a large-scale network system can be managed and operated efficiently and safely.
  • a small network system such as a work group with a small number of nodes generally does not include a domain controller, and manages individual user accounts on individual nodes. That is, in a network system that does not include a domain controller (sometimes referred to as an individual management network system), the user needs to create his / her own account for each node that he / she wishes to access (see, for example, Patent Document 1). .
  • a user inputs an account creation request including an account name and a password for each node that desires access, and an account name, an account ID, and It is necessary to record account information consisting of passwords.
  • the account name is a character string used by a person to identify the account.
  • the account ID is an identifier used by the node to uniquely identify the account, and is uniquely generated at each node.
  • the account ID is sometimes called a security identifier (SID; Security Identifier).
  • SID security identifier
  • each node generates an account ID independently, so that the account ID generated at each node is not necessarily the same. Absent.
  • the account information registered as described above is used for authentication processing.
  • an authentication request including an account name and password is sent from the node used by the user, the node compares the registered account information with the information sent from the terminal device, and if the verification is successful, Allow access to the local node.
  • An access control list of an object includes an access control entry (ACE; Access ⁇ ⁇ Control Entry) in which the account ID and access authority of an account that permits access to the object are recorded. If there is an access request for an object from an account having a certain account ID (for example, IDX), is an access control entry in which the account ID “IDX” is recorded included in the access control list for the object? If it is not included, access is denied. If it is included, it is further determined whether or not to permit access based on the access authority recorded in association with the account ID “IDX” and the content of the access request.
  • each node independently generates an account ID for identifying an account.
  • an access request source Are identified by an account ID. Therefore, in an individual management network system that performs access control using an access control list, changing the access control list of an object that can be accessed from multiple nodes using the same account name is cumbersome. There is a problem of becoming. This problem will be described by taking the network system of FIG. 16 as an example.
  • the network system in FIG. 16 includes a plurality of nodes N1 to N3 and a shared storage device ST shared by the nodes N1 and N2.
  • a file F that can be accessed from the node N1 and the node N2 by the user U of the node N3 using the account name “XYZ” is recorded.
  • the file F includes an access control list ACL and a file body FH.
  • an access control entry ACE1 in which an account ID “IDN1” and an access authority “ALL” uniquely generated by the node N1 when an account with the account name “XYZ” is created in the node N1 is recorded.
  • an access control entry ACE2 in which the account ID “IDN2” and the access authority “ALL” that are uniquely generated by the node N2 when the account with the same account name “XYZ” is created in the node N2 are included. .
  • the account information generated when the account creation request including the account name “XYZ” and the password “P” is sent from the node N3 is recorded.
  • This account information includes an account name “XYZ” and a password “P” included in the account creation request, and an account ID “IDN1” uniquely generated by the own node N1.
  • the account information generated when the account creation request including the account name “XYZ” and the password “P” is sent from the node N3 is recorded.
  • This account information includes an account name “XYZ” and a password “P” included in the account creation request, and an account ID “IDN2” uniquely generated by the own node N2.
  • the node N3 When the user U of the node N3 accesses the file F from the node N1 using the account name “XYZ”, the node N3 transmits an access request including the account name “XYZ” and access contents to the node N1. .
  • the node N1 searches the account information storage unit SA for the account ID “IDN1” recorded in association with the account name “XYZ”.
  • the account ID “IDN1” is searched because the access control list ACL manages an account (user) that can access the object (in this case, the file F) by the account ID.
  • the node N1 checks whether or not the access control entry ACL in which the account ID “IDN1” is recorded is included in the access control list ACL of the file F.
  • the node N1 since there is an access control entry ACE1 in which the account ID “IDN1” is recorded, the node N1 is a file based on the access authority recorded in the access control entry ACE1 and the access content in the access request. It is determined whether or not access to F is permitted. In this example, since the access authority recorded in the access control entry ACE1 is “ALL”, the user U is permitted to access the file F.
  • the node N3 transmits an access request including the account name “XYZ” and access contents to the node N2. To do. As a result, processing similar to the processing performed at the node N1 described above is performed at the node N2, and access to the file F is permitted.
  • the user U of the node N3 sends the identification information of the object (file F in this example) whose access control list is to be changed from the node N3 to the node N1, and the account name (for example, “XYZ”) and the change contents (for example, the access authority is changed to “WRITE”) are transmitted.
  • the node N1 searches the account information storage unit SA for the account ID “IDN1” recorded in association with the account name “XYZ”. Thereafter, the node N1 changes the access authority in the access control entry ACE1 in which the searched account ID “IDN1” is recorded from “ALL” to “WRITE”. If this is the case, the access authority between the user U accessing the file F from the node N1 using the account name “XYZ” and the user U accessing the file F from the node N2 using the same account name “XYZ”. Will be different.
  • the user U transmits an access control list change request having the same content as the access control list change request described above to the node N2.
  • processing similar to that described above is performed at the node N2, and the access authority in the access control entry ACE2 is changed from “ALL” to “WRITE”.
  • the access control list change request in order to make the access authority when accessed from the node N1 and the access authority when accessed from the node N2, the access control list change request must be transmitted to the node N1 and the node N2. Therefore, the operation of changing the access control list becomes troublesome.
  • the number of transmissions of the access control list change request is two because the nodes N1 and N2 can access the file F using the same account name “XYZ”. When there are N access nodes in file F using the same account name “XYZ”, the access control list change request transmission work must be performed N times.
  • an object of the present invention is that, in a network system that does not include a domain controller, when changing the access control list of an object that can be accessed from a plurality of nodes using the same account name, the change work becomes troublesome. It is to provide a network system that solves this problem.
  • the network system includes: An account ID of an account that is an access control list for each object shared by the first node, the second node, the first node, and the second node, and that allows access to the object And an access control list including an access control entry in which the access authority is recorded,
  • the first node is: An account correspondence table in which the account name and account ID of the account created in the own node are recorded in association with each other, and the account name and account ID of the account created in the second node are recorded in association with each other;
  • the access control list change request including the identification information of the object whose access control list is to be changed, the account name of the account whose access control entry is to be changed, and the change contents
  • the access control list change request from the account correspondence table An account ID recorded in association with the account name in the access, and an access control entry in which the searched account ID is recorded, and is included in the access control list of the object indicated by the identification information
  • An access control list changing unit for changing the control entry according to the change contents.
  • the node according to the present invention is: An account correspondence table in which the account name and account ID of the account created in the own node are recorded in association with each other, and the account name and account ID of the account created in the other node are recorded in association with each other; An access control list change request including identification information of an object whose access control list is to be changed, an account name of an account whose access control entry is to be changed, and a change content among objects shared by the own node and the other node
  • an account ID recorded in association with the account name in the access control list change request is searched from the account correspondence table, and the searched account ID and access authority are recorded in the access control entry
  • an access control list changing unit that changes an access control entry included in the access control list of the object indicated by the identification information in accordance with the change contents.
  • An access control list changing method includes: An account ID of an account that is an access control list for each object shared by the first node, the second node, the first node, and the second node, and that allows access to the object And an access control list changing method in a network system comprising an access control list including an access control entry in which an access right is recorded,
  • the first node creates in its own node in response to an access control list change request including the identification information of the object whose access control list is to be changed, the account name of the account whose access control entry is to be changed, and the change contents
  • the access control list is changed from the account correspondence table in which the account name and account ID of the account created are recorded in association with each other and the account name and account ID of the account created in the second node are recorded in association with each other.
  • An account ID recorded in association with the requesting account name is searched, and the searched account ID is recorded, and is included in the access control list of the object indicated by the identification information Change the access control entry according to the change That.
  • the program according to the present invention is: A computer having an account correspondence table in which the account name and account ID of an account created on its own computer are recorded in association with each other, and the account name and account ID of an account created on another computer are recorded in association with each other.
  • An access control list change request including identification information of an object whose access control list is to be changed, an account name of an account whose access control entry is to be changed, and change contents among objects shared by the local computer and the other computer
  • an account ID recorded in association with the account name in the access control list change request is searched from the account correspondence table, and the searched account ID and access authority are recorded in the access control entry
  • the access control entry included in the access control list of the object indicated by the identification information is made to function as an access control list changing unit that changes according to the change contents.
  • the network system functions as a node, nodes 1 and 2 functioning as file servers, a shared storage device 3 accessible from nodes 1 and 2, and a client.
  • Nodes 4 and 5 are provided, and the servers 1, 2, 4, and 5 are connected to each other via a network NW.
  • NW a network NW.
  • the nodes 4 and 5 functioning as clients access the files 31-1 to 31-N on the shared storage device 3, if the node 1 is operating normally, If the node 1 is accessed and a failure occurs in the node 1, the node 2 is accessed.
  • the file 31-i (1 ⁇ i ⁇ N) on the shared storage device 3 is composed of file metadata 311, an access control list 312, and a file body 313 as shown in FIG.
  • the file metadata 311 includes a file creation date, a file creator account name, a file name, and the like.
  • the nodes 1 and 2 functioning as file servers include transmission / reception units 11 and 21, control units 12 and 22, storage devices 13 and 23, input units 14 and 24 such as a keyboard, and display unit 15 such as an LCD. 25.
  • the storage devices 13 and 23 in the nodes 1 and 2 are provided with account information storage units 131 and 231 and account correspondence table storage units 132 and 232, respectively.
  • account information including the account name, account ID, and password of the account created in the own node 1 is recorded. Further, in the account information storage unit 231 in the node 2, account information including the account name, account ID, and password of the account created in the own node 2 is recorded.
  • 3A and 3B are diagrams showing examples of contents of the account information storage units 131 and 231, respectively.
  • the account correspondence table storage unit 132 in the node 1 In the account correspondence table storage unit 132 in the node 1, the account name and account ID of the account created in the own node 1 are recorded in association with each other, and the account name and account ID of the account created in the other node 2 are recorded. The account correspondence table recorded in association with is recorded. Further, in the account correspondence table storage unit 232 in the node 2, the account name and account ID of the account created in the own node 2 are recorded in association with each other, and the account name of the account created in the other node 1 is recorded. An account correspondence table recorded in association with the account ID is recorded. 4A and 4B are diagrams showing examples of contents of the account correspondence table storage units 132 and 232, respectively.
  • the transmission / reception units 11 and 21 in the nodes 1 and 2 each have a function of transmitting and receiving data via the network NW.
  • the control units 12 and 22 in the nodes 1 and 2 include account management units 121 and 221, account correspondence table management units 122 and 222, authentication units 123 and 223, and file systems 124 and 224, respectively.
  • the account management unit 121 in the node 1 A function for generating an account ID for uniquely identifying the account information, and a function for recording the account information including the generated account ID and the account name and password in the account creation request in the account information storage unit 131. Further, the account management unit 121 has a function of passing an account correspondence table registration request including the generated account ID and the account name in the account creation request to the account correspondence table management unit 122 in the own node 1, and the account correspondence It has a function of transmitting a table registration request to another node 2.
  • the account management unit 121 when an account creation request that does not include a password is sent, the account management unit 121 generates an account ID that uniquely identifies the account, and the account ID and the account name in the account creation request Is stored in the account information storage unit 131.
  • the account management unit 221 in the node 2 responds to the account creation request including the account name and password of the account to be created sent from the node 4 or the node 5 functioning as a client. It has a function of generating an account ID for uniquely identifying the account, and a function of recording account information including the generated account ID and the account name and password in the account creation request in the account information storage unit 231. Further, the account management unit 221 has a function of passing an account correspondence table registration request including the generated account ID and the account name in the account creation request to the account correspondence table management unit 222 in the own node 2, and the account correspondence It has a function of transmitting a table registration request to another node 1.
  • the account correspondence table management unit 122 in the node 1 associates the account name and account ID included in the account correspondence table registration request passed from the account management unit 121 in the own node 1 and associates the account correspondence table storage unit 132 with the account name. And the function of recording the account name and account ID included in the account correspondence table registration request sent from the other node 2 in association with each other in the account correspondence table storage unit 132.
  • the account correspondence table management unit 222 in the node 2 associates the account name and account ID included in the account correspondence table registration request passed from the account management unit 221 in the own node 2 and stores the account correspondence table.
  • the account information storage units of the own nodes 1 and 2 It has a function of permitting the use of the file systems 124 and 224 when collation is successful with the account information recorded in 131 and 231.
  • the file systems 124 and 224 in the nodes 1 and 2 include access control units 125 and 225 and file registration units 127 and 227, respectively.
  • the access control units 125 and 225 are respectively access control list change units (ACL change units). ) 126, 226.
  • the access control unit 125 in the node 1 has the following functions (1) to (4).
  • a function of determining whether or not to permit file access by referring to an access control list of a file to be accessed when a file access request is sent from the node 4 or the node 5 functioning as a client. This function is described in detail as follows.
  • the file access request includes an access target for only a file body, an access control list for only an access control list, and an access target for both a file body and an access control list.
  • the file access request for accessing only the file main body includes the file name 51 of the file to be accessed and the account name of the account used when accessing the file with the file name 51. 52 and access contents (WRITE, READ, etc.) 53 for the file body.
  • the file access request for accessing only the access control list includes the file name of the file to be accessed (file name of the file whose access control list is to be changed) 51 and the file name.
  • the account name 52 of the account used when accessing the file 51, the account name 54 of the account whose access control entry is to be changed, and the change contents 55 to the access control list are included.
  • the contents of changes to the access control list include not only access authority changes, but also additions and deletions of access control entries.
  • the file access request for accessing both the file body and the access control list is performed when accessing the file name 51 of the file to be accessed and the file of this file name 51.
  • the account name 52 of the account used for the access, the access content 53 for the file body, the account name 54 of the account for changing the access control entry, and the change content 55 for the access control list are included.
  • the access control unit 125 first records the account recorded in association with the account name 52.
  • the ID is searched from the account information storage unit 131, and it is checked whether or not the searched account ID is included in the access control list of the file indicated by the file name 51. If not, access is denied. If it is included, it is further determined whether or not to permit access based on the access authority and the access content 53 recorded in association with the searched account ID.
  • processing other than the processing when the searched account ID is included in the access control list of the access target file is performed. The same processing as described above is performed. If the searched account ID is included in the access control list, it is determined whether or not to permit access based on the access authority recorded in association with the account ID and the change content 55.
  • the file access request is the one shown in FIG. 5C in which both the file body and the access control list are to be accessed
  • processing other than the processing when the searched account ID is included in the access control list is included in the access control list.
  • the same processing as described above is performed. If the searched account ID is included in the access control list, whether to permit access based on the access authority recorded in association with the account ID, the access content 53, and the change content 55 is determined. judge. That is, if the recorded access authority can perform both the process indicated by the access content 53 and the process indicated by the change content 55, the access is permitted, and otherwise, the access is denied.
  • the above is the detail of the function shown in (1).
  • the access control list changing unit (ACL changing unit) 126 is called to execute the access control list changing process. And a function to return the processing result to the request source.
  • the access control list changing unit 126 is indicated by a function for searching all account IDs recorded in association with the account name 54 from the account correspondence table recorded in the account correspondence table storage unit 132, or by the file name 51.
  • the access control entry in which the searched account ID is recorded is changed according to the change contents 55.
  • the change content 55 is addition of an access control entry, an access control entry in which the account ID and the access authority are recorded is created on the access control list for each searched account ID.
  • the access authority is included in the change content 55.
  • the above is the function of the access control unit 125.
  • the access control unit 225 in the node 2 also has the same function as the access control unit 125.
  • the file registration unit 127 in the node 1 uses the file metadata 311 (see FIG. 2) of the file to be registered as the account name of the file creator. For each of the account IDs recorded in association with the extracted account names from the account correspondence table recorded in the account correspondence table storage unit 132, A function of creating on the access control list 312 an access control entry in which an account ID and a predetermined access right for a file creator (for example, ALL) are recorded. Also, the file registration unit 227 in the node 2 has the same function as the file registration unit 127.
  • the node 1 can be realized by a computer.
  • the node 1 When the node 1 is realized by a computer, for example, the following is performed.
  • a disk, a semiconductor memory, and other recording media recording programs for causing the computer to function as the account management unit 121, the account correspondence table management unit 122, the authentication unit 123, and the file system 124 are prepared. Let me read.
  • the computer implements an account management unit 121, an account correspondence table management unit 122, an authentication unit 123, and a file system 124 on its own computer by controlling its own operation according to the read program.
  • the node 2 can be realized by a computer.
  • the node 4 functioning as a client includes a transmission / reception unit 41, a control unit 42, an input unit 43 such as a keyboard, and a display unit 44 such as an LCD.
  • the transmission / reception unit 41 has a function of transmitting / receiving data via the network NW.
  • the control unit 42 includes an account creation request unit 421, an authentication request unit 422, a file registration unit 423, and a file access unit 424.
  • the account creation request unit 421 has a function of creating an account creation request including an account name and a password in accordance with an instruction from the user U4 and transmitting it to the node designated by the user U4.
  • the authentication request unit 422 has a function of transmitting an authentication request including an account name and a password to the node 1 in accordance with an instruction from the user U4. However, when a failure occurs in the node 1, the authentication request unit 422 transmits an authentication request to the node 2.
  • the file registration request unit 423 has a function of transmitting a file registration request including a registration target file to the node 1 in accordance with an instruction from the user U4. However, if a failure has occurred in the node 1, the file registration request unit 423 transmits a file registration request to the node 2.
  • the file access unit 424 has a function of transmitting a file access request shown in FIG. 5A, FIG. 5B, or FIG. 5C to the node 1 in accordance with an instruction from the user U4. However, if a failure has occurred in the node 1, the file access unit 424 transmits a file access request to the node 2.
  • a determination method for determining whether or not a failure has occurred in the node for example, a method for determining that a failure has occurred in the node 1 when a request for the node 1 has failed continuously a predetermined number of times.
  • a method of determining that a failure has occurred in the node 1 can be employed.
  • the node 5 has the same configuration as the node 4.
  • the node 4 can be realized by a computer.
  • the node 4 is realized by a computer, for example, the following is performed.
  • the computer In order to make the computer function as the account creation request unit 421, the authentication request unit 422, the file registration unit 423, and the file access unit 424, a disk, a semiconductor memory, and other recording media on which a program is recorded are prepared. Let me read.
  • the computer realizes an account creation request unit 421, an authentication request unit 422, a file registration unit 423, and a file access unit 424 on its own computer by controlling its own operation according to the read program.
  • the user U4 inputs an account creation instruction including the account name “A”, the password “PA”, and the transmission destination “node 1” from the input unit 43 of the node 4. Accordingly, the account creation request unit 421 transmits an account creation request including the account name “A” and the password “PA” to the node 1 (step S701 in FIG. 7).
  • the account management unit 121 in the node 1 When an account creation request is sent, the account management unit 121 in the node 1 generates an account ID “IDA1” for uniquely identifying the account in the own node 1 (steps S702 in FIG. 7 and FIG. 8). Step S81). After that, the account management unit 121 generates account information including the generated account ID “IDA1”, the account name “A” and the password “PA” in the account creation request, and records them in the account information storage unit 131 ( Step S703 in FIG. 7 and Steps S82 and S83 in FIG. 8).
  • the account management unit 121 passes an account correspondence table registration request including the account name “A” and the account ID “IDA1” to the account correspondence table management unit 122 (step S84 in FIG. 8). Thereby, the account correspondence table management unit 122 records the account name “A” and the account ID “IDA1” in the account correspondence table storage unit 132 in association with each other (step S704 in FIG. 7).
  • the account management unit 121 transmits an account correspondence table registration request including the account name “A” and the account ID “IDA1” to the node 2 (step S705 in FIG. 7 and step S85 in FIG. 8).
  • the account correspondence table management unit 222 in the node 2 receives the account correspondence table registration request from the node 1, the account correspondence table storage unit 132 associates the account name “A” with the account ID “IDA1”. (Step S706 in FIG. 7).
  • the user U4 of the node 4 creates an account with the account name “A” in the node 2, so the account name “A”, the password “PA”, and the transmission destination “node 2” are input from the input unit 43. Enter the account creation instructions.
  • the account creation request unit 421 transmits an account creation request including the account name “A” and the password “PA” to the node 2 (step S707 in FIG. 7).
  • the account management unit 221 in the node 2 When an account creation request is sent, the account management unit 221 in the node 2 generates an account ID “IDA2” for uniquely identifying the account in the own node 2 (steps S708 in FIG. 7, FIG. 8). Step S81). After that, the account management unit 221 generates account information including the generated account ID “IDA2”, the account name “A” and the password “PA” in the account creation request, and records them in the account information storage unit 231 ( Step S709 in FIG. 7 and Steps S82 and S83 in FIG. 8). Further, the account management unit 221 passes an account correspondence table registration request including the account name “A” and the account ID “IDA2” to the account correspondence table management unit 222 (step S84 in FIG. 8). As a result, the account correspondence table management unit 222 records the account name “A” and the account ID “IDA2” in association with each other in the account correspondence table storage unit 232 (step S710 in FIG. 7).
  • the account management unit 221 transmits an account correspondence table registration request including the account name “A” and the account ID “IDA2” to the node 1 (step S711 in FIG. 7 and step S85 in FIG. 8).
  • the account correspondence table registration unit 122 in the node 1 receives the account correspondence table registration request from the node 2
  • the account correspondence table storage unit 232 associates the account name “A” with the account ID “IDA2”. (Step S712 in FIG. 7).
  • the same processing as described above is performed.
  • the contents of the account information storage units 131 and 231 are as shown in FIGS. 3A and 3B, respectively, and the contents of the account correspondence table storage units 132 and 232 are as shown in FIG. As shown in (A) and (B).
  • the authentication unit 123 in the node 1 collates the account name “A” and the password “PA” in the authentication request sent from the node 4 with the account information recorded in the account information storage unit 131 (see FIG. 9 step S91). If the collation is successful (Yes in step S92), the node 4 is allowed to use the file system 124 (step S93). If the collation fails (step S92 is No), the use is rejected. (Step S94).
  • the user U4 of the node 4 inputs a file registration instruction including the file name of the file to be registered from the input unit 43.
  • the file registration request unit 423 transmits a file registration request including a file to be registered to the node 1.
  • the file registration unit 127 in the node 1 When a file registration request is sent from the node 4, the file registration unit 127 in the node 1 first records the registration target file in the shared storage device 3 (step S101 in FIG. 10). Thereafter, the file registration unit 127 extracts the account name of the file creator from the file metadata of the file, and searches all account IDs recorded in association with the extracted account name from the account correspondence table storage unit 132 (step S102, S103). For example, if the account name of the file creator is “A” and the contents of the account correspondence table storage unit 132 are as shown in FIG. 4A, the account IDs “IDA1” and “IDA2” are searched. Become.
  • the file registration unit 127 generates and generates an access control entry including the account ID and a predetermined access right for the file creator (for example, ALL) for each searched account ID.
  • the account control entry is recorded in the access control list (step S104).
  • User U 4 first transmits an authentication request to node 1 using authentication request unit 422 of node 4. Then, when the use of the file system 124 is permitted by the authentication unit 123 in the node 1, the file access unit 424 follows the instructions of the user U4 input from the input unit 43, as shown in FIGS. B) or a file access request shown in FIG.
  • the access control unit 125 in the node 1 determines whether to permit file access by referring to the access control list of the file indicated by the file name 51 in the file access request. (Step S1201 in FIG. 12).
  • step S1202 If the access control unit 125 determines that access is not permitted (No in step S1202), the access control unit 125 notifies the requesting node 4 that there is no access authority (step S1211), and then ends the process. On the other hand, if it is determined that access is permitted (Yes in step S1202), it is further determined whether the file access request is accompanied by a change in the access control list (step S1203). This determination is made based on whether or not “account name 54 of the account whose access control entry is to be changed” and “change content 55 for the access control list” are included in the file access request.
  • the access control unit 125 calls the access control list changing unit 126 to execute an access control list change process (step S1204).
  • the access control list changing unit 126 searches the account correspondence table storage unit 132 for the account ID recorded in association with the account name 54 of the account whose access control entry is to be changed (step S131 in FIG. 13).
  • the access control entry in which the account ID is recorded is changed according to the change contents 55 (step S132).
  • the access control list changing unit 126 returns a processing result to the access control unit 125 (step S133).
  • the access control list changing unit 126 performs the following process.
  • step S131 account IDs “IDB1” and “IDB2” recorded in association with the account name “B” are searched from the account correspondence table storage unit 132.
  • step S132 the account ID is “IDB1” and the access authority is set.
  • An access control entry with “READ” and an access control entry with an account ID “IDB2” and an access authority “READ” are added to the access control list.
  • the contents of the access control list are changed to those shown in FIG.
  • the access control list changing unit 126 performs the following process.
  • step S131 account IDs “IDB1” and “IDB2” recorded in association with the account name “B” are retrieved from the account correspondence table storage unit 132.
  • step S132 access including the account IDs “IDB1” and “IDB2” is retrieved. Both the access rights of the control list are changed to “WRITE”.
  • the contents of the access control list are as shown in FIG.
  • the access control list changing unit 126 performs the following process.
  • step S131 account IDs “IDB1” and “IDB2” recorded in association with the account name “B” are retrieved from the account correspondence table storage unit 132.
  • step S132 access including the account IDs “IDB1” and “IDB2” is retrieved. The control entry is deleted.
  • the access control list is as shown in FIG.
  • the access control unit 125 When the processing result returned from the access control list changing unit 126 indicates failure (step S1205), the access control unit 125 returns a response indicating processing failure to the requesting node 4 (step S1210). Then, the process ends.
  • step S1205 whether the file access request sent from the node 4 involves processing on the file body. It is determined whether or not (step S1206). This determination is made based on whether or not “access content 53 for the file body” is included in the file access request.
  • step S1206 If not included (No in step S1206), a response indicating that the process is successful is returned to the requesting node 4 (step S1209), and then the process ends. On the other hand, if it is included (step S1206 is Yes), processing according to “access content 53 for file main body” in the file access request is executed (step S1207). Note that the process of step S1207 is also performed when the determination result of step S1203 is No.
  • step S1208 If the process is successful (Yes in step S1208), a response indicating the process success is returned to the requesting node 4 (step S1209), and then the process ends. On the other hand, if the process has failed (No in step S1208), a response indicating the process failure is returned to the requesting node 4 (step S1210), and then the process ends.
  • the node 4 When the node 4 receives a response indicating the processing failure, the node 4 transmits a file access request to the node 1 again. When the node 4 receives a response indicating the processing failure continuously for a predetermined number of times, the node 4 It is determined that a failure has occurred, and processing similar to that performed on node 1 is performed on node 2. By doing so, the availability of the file server can be improved.
  • the object whose access is controlled by the access control list is a file, but the object is not limited to this, and may be another object such as a folder.
  • two nodes function as file servers. However, three or more nodes may be used.
  • the reason is that when a file access request including the account name of the account whose access control entry is to be changed and the change content is input, the account ID recorded in association with the account name is searched from the account correspondence table storage unit. This is because the access control entry in which the searched account ID is recorded among the account control entries in the access control list to be changed is changed according to the change contents.
  • the first node when an account creation request including the account name of the account to be created is input, the first node generates an account ID that uniquely identifies the account to be created in its own node, and the generated account ID and The account name in the account creation request is associated and recorded in the account correspondence table storage unit of the own node, and when an account correspondence table registration request is sent from the second node, the account ID included in this request
  • the account creation request including the account name of the account created by the second node is input, the account to be created is uniquely identified in the own node.
  • Generate an account ID to identify, and this account ID and account creation request Account correspondence table registration request including a count name is because so as to transmit to the first node.
  • the reason is that the third node functioning as a client sends a file access request to the first node when the first node is operating normally, and a failure occurs in the first node. This is because the file access request is transmitted to the second node.
  • the reason is that, when a file registration request is input, the account ID recorded in association with the account name of the file creator is searched from the account correspondence table storage unit, and the searched account ID and a predetermined access authority are searched. This is because the access control entry recorded in association with is created on the access control list of the registration target file.
  • the network system includes an object 300-1 that is shared by first node 100, second node 200, first node 100, and second node 200.
  • the first node 100 includes an account correspondence table 101 and an account control list changing unit 102.
  • the account name and account ID of the account created in the own node 100 are recorded in association with each other, and the account name and account ID of the account created in the second node are recorded in association with each other. Is done.
  • the access control list changing unit 102 responds to the access control list change request including the identification information of the object for changing the access control list, the account name of the account for changing the access control entry, and the change contents, and An account ID recorded in association with the account name for which the access control list change request is made is searched from 101. After that, the access control list changing unit 102 changes the access control entry in which the searched account ID is recorded and is included in the access control list of the object indicated by the identification information according to the change contents. To do.
  • the reason is that when an access control list change request including the account name and change contents of the account whose access control entry is to be changed is input, the account ID recorded in association with the account name is searched from the account correspondence table. This is because the access control entry in which the searched account ID is recorded among the account control entries in the access control list to be changed is changed according to the change contents.
  • the programs described in the above embodiments and the like are stored in a storage device or recorded on a computer-readable recording medium.
  • the recording medium is a portable medium such as a flexible disk, an optical disk, a magneto-optical disk, and a semiconductor memory.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)

Abstract

　アカウント対応表101には、ノード100,200に作成されたアカウントのアカウントIDとアカウント名とが関連付けて記録される。アクセス制御リスト変更部102は、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、アカウント対応表101から上記アカウント名に関連付けて記録されているアカウントIDを検索し、変更対象になっているアクセス制御リスト中のアカウント制御エントリの内の、上記検索したアカウントＩＤが記録されているアクセス制御エントリを上記変更内容に従って変更する。

Description

ネットワークシステム
　本発明は、ユーザのアカウントを各ノードが個別に管理するワークグループ等のネットワークシステム、そのノード、そのアクセス制御リスト変更方法、及び、プログラムに関する。
　ネットワークシステムには、大きく分けてドメインコントローラを備えているものと、備えていないものとが存在する。ノード数が多い大規模なネットワークシステムは、一般的に複数のドメインを含み、その各々にユーザのアカウントを一元管理するドメインコントローラを備えている。ドメインコントローラを備えることにより、大規模なネットワークシステムを効率的且つ安全に管理、運用することが可能になる。
　これに対して、ノード数が少ないワークグループ等の小規模なネットワークシステムは、一般的にドメインコントローラを備えておらず、個々のノードで個別にユーザのアカウントを管理するようにしている。つまり、ドメインコントローラを備えていないネットワークシステム（個別管理ネットワークシステムという場合もある）では、ユーザはアクセスを希望するノード毎に自身のアカウントを作成しておく必要がある（例えば、特許文献１参照）。
　より具体的には、ドメインコントローラを備えていないネットワークシステムでは、ユーザはアクセスを希望するノード毎に、アカウント名とパスワードとを含んだアカウント作成要求を入力し、各ノードにアカウント名とアカウントＩＤとパスワードとから構成されるアカウント情報を記録しておく必要がある。ここで、アカウント名は人がアカウントを識別するために使用する文字列等である。また、アカウントＩＤはノードがアカウントを一意に識別するために使用する識別子であり、各ノードで独自に生成される。なお、アカウントＩＤはセキュリティ識別子（ＳＩＤ；Security Identifier）と呼ばれることもある。また、同一のアカウント名とパスワードを含んだアカウント作成要求を複数のノードに入力しても、各ノードは独自にアカウントＩＤを生成するので、各ノードで生成されるアカウントＩＤが同一になるとは限らない。上記したようにして登録されたアカウント情報は、認証処理に利用される。ユーザが利用するノードからアカウント名とパスワードとを含む認証要求が送られてくると、ノードは登録されているアカウント情報と端末装置から送られてきた情報とを照合し、照合に成功した場合、自ノードへのアクセスを許可する。
　また、ネットワークシステムでは、セキュリティを高めるため、ファイルやフォルダ等のオブジェクトに対してアクセス制御リスト（ＡＣＬ；Access Control List）を利用したアクセス制御を実施している（例えば、特許文献２参照）。或るオブジェクトのアクセス制御リストには、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリ（ＡＣＥ；Access Control Entry）が含まれる。そして、或るアカウントＩＤ（例えば、ＩＤＸ）を有するアカウントからオブジェクトに対するアクセス要求があった場合は、上記オブジェクトのアクセス制御リストにアカウントＩＤ「ＩＤＸ」が記録されているアクセス制御エントリが含まれているか否かを調べ、含まれていない場合は、アクセスを拒否する。含まれている場合は、更に、アカウントＩＤ「ＩＤＸ」に関連付けて記録されているアクセス権限とアクセス要求の内容とに基づいてアクセスを許可するか否かを決定する。
特開２００６－８５６９７号公報 特表２０１１－５２６３８７号公報
　上述したようにドメインコントローラを備えていない個別管理ネットワークシステムでは、各ノードがアカウントを識別するためのアカウントＩＤを独自に生成しており、また、アクセス制御リストを利用したアクセス制御では、アクセス要求元のアカウントをアカウントＩＤによって識別するようにしている。このため、アクセス制御リストを利用してアクセス制御を実施している個別管理ネットワークシステムでは、同一のアカウント名を用いて複数のノードからアクセスできるオブジェクトのアクセス制御リストを変更する場合、変更作業が面倒になるという問題がある。この問題点について、図１６のネットワークシステムを例に挙げて説明する。
　図１６のネットワークシステムは、複数のノードＮ１～Ｎ３と、ノードＮ１，Ｎ２によって共有される共有記憶装置ＳＴとを備えている。
　共有記憶装置ＳＴには、ノードＮ３のユーザＵがアカウント名「ＸＹＺ」を用いてノードＮ１とノードＮ２とからアクセスできるファイルＦが記録されている。ファイルＦは、アクセス制御リストＡＣＬと、ファイル本体ＦＨとを含んでいる。アクセス制御リストＡＣＬには、ノードＮ１にアカウント名「ＸＹＺ」のアカウントを作成する際にノードＮ１が独自に生成したアカウントＩＤ「ＩＤＮ１」とアクセス権限「ＡＬＬ」とが記録されたアクセス制御エントリＡＣＥ１と、ノードＮ２に同一アカウント名「ＸＹＺ」のアカウントを作成する際にノードＮ２が独自に生成したアカウントＩＤ「ＩＤＮ２」とアクセス権限「ＡＬＬ」とが記録されたアクセス制御エントリＡＣＥ２とが含まれている。
　ノードＮ１のアカウント情報記憶部ＳＡには、ノードＮ３からアカウント名「ＸＹＺ」及びパスワード「Ｐ」を含んだアカウント作成要求が送られてきたときに生成したアカウント情報が記録されている。このアカウント情報は、アカウント作成要求に含まれていたアカウント名「ＸＹＺ」及びパスワード「Ｐ」と、自ノードＮ１で独自に生成したアカウントＩＤ「ＩＤＮ１」とから構成されている。
　ノードＮ２のアカウント情報記憶部ＳＢには、ノードＮ３からアカウント名「ＸＹＺ」及びパスワード「Ｐ」を含んだアカウント作成要求が送られてきたときに生成したアカウント情報が記録されている。このアカウント情報は、アカウント作成要求に含まれていたアカウント名「ＸＹＺ」及びパスワード「Ｐ」と、自ノードＮ２で独自に生成したアカウントＩＤ「ＩＤＮ２」とから構成されている。
　ノードＮ３のユーザＵは、アカウント名「ＸＹＺ」を用いてノードＮ１からファイルＦをアクセスする場合、ノードＮ３からノードＮ１に対してアカウント名「ＸＹＺ」やアクセス内容などを含んだアクセス要求を送信する。このアクセス要求に応答してノードＮ１は、アカウント名「ＸＹＺ」に関連付けて記録されているアカウントＩＤ「ＩＤＮ１」をアカウント情報記憶部ＳＡから検索する。ここで、アカウントＩＤ「ＩＤＮ１」を検索するのは、アクセス制御リストＡＣＬでは、アカウントＩＤによってオブジェクト（この場合はファイルＦ）へアクセスできるアカウント（ユーザ）を管理しているからである。
　その後、ノードＮ１は、ファイルＦのアクセス制御リストＡＣＬにアカウントＩＤ「ＩＤＮ１」が記録されているアクセス制御エントリが含まれているか否かを調べる。この例では、アカウントＩＤ「ＩＤＮ１」が記録されているアクセス制御エントリＡＣＥ１が存在するので、ノードＮ１、はアクセス制御エントリＡＣＥ１に記録されているアクセス権限とアクセス要求中のアクセス内容とに基づいてファイルＦへのアクセスを許可するか否かを判定する。この例では、アクセス制御エントリＡＣＥ１に記録されているアクセス権限が「ＡＬＬ」であるので、ユーザＵがファイルＦへアクセスすることを許可する。
　また、ノードＮ３のユーザは、アカウント名「ＸＹＺ」を用いてノードＮ２からファイルＦをアクセスする場合、ノードＮ３からノードＮ２に対してアカウント名「ＸＹＺ」やアクセス内容などを含んだアクセス要求を送信する。これにより、ノードＮ２において前述したノードＮ１で行われた処理と同様の処理が行われ、ファイルＦへのアクセスが許可される。
　次に、ファイルＦのアクセス制御リストＡＣＬを変更する場合の動作を説明する。先ず、ノードＮ３のユーザＵは、ノードＮ３からノードＮ１に対して、アクセス制御リストを変更するオブジェクト（この例ではファイルＦ）の識別情報と、アクセス制御リストの変更対象になるアカウントのアカウント名（例えば「ＸＹＺ」）と、変更内容（例えば、アクセス権限を「ＷＲＩＴＥ」に変更）とを含んだアクセス制御リスト変更要求を送信する。これに応答して、ノードＮ１は、アカウント名「ＸＹＺ」に関連付けて記録されているアカウントＩＤ「ＩＤＮ１」をアカウント情報記憶部ＳＡから検索する。その後、ノードＮ１は、検索したアカウントＩＤ「ＩＤＮ１」が記録されているアクセス制御エントリＡＣＥ１中のアクセス権限を、「ＡＬＬ」から「ＷＲＩＴＥ」に変更する。このままでは、ユーザＵがアカウント名「ＸＹＺ」を使用してノードＮ１からファイルＦをアクセスした場合と、同じアカウント名「ＸＹＺ」を使用してノードＮ２からファイルＦをアクセスした場合とで、アクセス権限が異なるものになってしまう。
　そこで、ユーザＵは、ノードＮ２に対しても上述したアクセス制御リスト変更要求と同一内容のアクセス制御リスト変更要求を送信する。これにより、前述した処理と同様の処理がノードＮ２において行われ、アクセス制御エントリＡＣＥ２中のアクセス権限が「ＡＬＬ」から「ＷＲＩＴＥ」に変更される。このように、ノードＮ１からアクセスしたときのアクセス権限とノードＮ２からアクセスしたときのアクセス権限とを同一にするためには、アクセス制御リスト変更要求をノードＮ１とノードＮ２とに送信しなければならず、アクセス制御リストの変更作業は面倒なものになる。なお、図１６のネットワークシステムは、同一アカウント名「ＸＹＺ」を用いてファイルＦにアクセスできるノードがノードＮ１，Ｎ２の２台であるので、アクセス制御リスト変更要求の送信回数は２回となるが、同一アカウント名「ＸＹＺ」を用いてファイルＦにアクセスノードがＮ台である場合には、アクセス制御リスト変更要求の送信作業をＮ回行わなければならない。
［発明の目的］
　そこで、本発明の目的は、ドメインコントローラを備えていないネットワークシステムでは、同一のアカウント名を用いて複数のノードからアクセスできるオブジェクトのアクセス制御リストを変更する場合、変更作業が面倒になる、という課題を解決したネットワークシステムを提供することにある。
　本発明に係るネットワークシステムは、
　第１のノードと、第２のノードと、前記第１のノードと前記第２のノードとによって共有されるオブジェクト毎のアクセス制御リストであって、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリを含むアクセス制御リストとを備え、
　前記第１のノードは、
　自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、前記第２のノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表と、
　アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更するアクセス制御リスト変更部とを備える。
　本発明に係るノードは、
　自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表と、
　自ノードと前記他ノードとによって共有されるオブジェクトの内の、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤとアクセス権限とが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更するアクセス制御リスト変更部と、を備える。
　本発明に係るアクセス制御リスト変更方法は、
　第１のノードと、第２のノードと、前記第１のノードと前記第２のノードとによって共有されるオブジェクト毎のアクセス制御リストであって、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリを含むアクセス制御リストとを備えたネットワークシステムにおけるアクセス制御リスト変更方法であって、
　前記第１のノードが、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、前記第２のノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更する。
　本発明に係るプログラムは、
　自コンピュータに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他コンピュータに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表を備えたコンピュータを、
　自コンピュータと前記他コンピュータとによって共有されるオブジェクトの内の、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤとアクセス権限とが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更するアクセス制御リスト変更部として機能させる。
　本発明によれば、各ノードが個別にアカウントを管理するネットワークシステムにおいて、同一のアカウント名を用いて複数のノードからアクセスできるオブジェクトのアクセス制御リストを変更する場合であっても、変更作業を簡単なものにすることができるという効果を得ることができる。
本発明の第１の実施の形態に係るネットワークシステムの構成例を示すブロック図である。 ファイルの構成例を示す図である。 アカウント情報記憶部の内容例を示す図である。 アカウント対応表記憶部の内容例を示す図である。 ファイルアクセス要求の例を示す図である。 クライアントとして機能するノードの構成例を示すブロック図である。 アカウント作成時の動作を説明するためのシーケンス図である。 アカウント管理部の処理例を示すフローチャートである。 認証部の処理例を示すフローチャートである。 ファイル登録部の処理例を示すフローチャートである。 アクセス制御リストの一例を示す図である。 アクセス制御部の処理例を示すフローチャートである。 アクセス制御リスト変更部の処理例を示すフローチャートである。 アクセス制御リストが変更される様子を示す図である。 本発明の第２の実施の形態に係るネットワークシステムの構成例を示すブロック図である。 発明が解決しようとする課題を説明するための図である。
　次に、本発明の実施の形態について、図面を参照して詳細に説明する。
［本発明の第１の実施の形態］
　図１を参照すると、本発明の第１の実施の形態に係るネットワークシステムは、ファイルサーバとして機能するノード１，２と、ノード１，２からアクセス可能な共有記憶装置３と、クライアントとして機能するノード４，５とを備え、各サーバ１，２，４，５は、ネットワークＮＷを介して相互に接続されている。本実施の形態では、可用性を高めるため、クライアントとして機能するノード４，５は、共有記憶装置３上のファイル３１－１～３１－Ｎをアクセスする場合、ノード１が正常動作していれば、ノード１を利用してアクセスし、ノード１に障害が発生していれば、ノード２を利用してアクセスする。
　共有記憶装置３上のファイル３１－ｉ（１≦ｉ≦Ｎ）は、図２に示すように、ファイルメタデータ３１１と、アクセス制御リスト３１２と、ファイル本体３１３とから構成されている。ファイルメタデータ３１１には、ファイルの作成日時や、ファイル作成者のアカウント名や、ファイル名などが含まれる。
　ファイルサーバとして機能するノード１，２は、それぞれ送受信部１１，２１と、制御部１２，２２と、記憶装置１３，２３と、キーボード等の入力部１４，２４と、ＬＣＤ等の表示部１５，２５とを備えている。
　ノード１，２内の記憶装置１３，２３には、それぞれアカウント情報記憶部１３１，２３１と、アカウント対応表記憶部１３２，２３２とが設けられている。
　ノード１内のアカウント情報記憶部１３１には、自ノード１に作成されたアカウントのアカウント名、アカウントＩＤ、及び、パスワードを含むアカウント情報が記録される。また、ノード２内のアカウント情報記憶部２３１には、自ノード２に作成されたアカウントのアカウント名、アカウントＩＤ、及び、パスワードを含むアカウント情報が記録される。図３（Ａ）,（Ｂ）は、それぞれアカウント情報記憶部１３１，２３１の内容例を示した図である。
　ノード１内のアカウント対応表記憶部１３２には、自ノード１に作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他ノード２に作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表が記録される。また、ノード２内のアカウント対応表記憶部２３２には、自ノード２に作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他ノード１に作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表が記録される。図４（Ａ）,（Ｂ）は、それぞれアカウント対応表記憶部１３２，２３２の内容例を示す図である。
　ノード１，２内の送受信部１１，２１は、それぞれネットワークＮＷを介してデータを送受信する機能を有する。
　ノード１，２内の制御部１２，２２は、それぞれアカウント管理部１２１，２２１と、アカウント対応表管理部１２２，２２２と、認証部１２３，２２３と、ファイルシステム１２４，２２４とを備える。
　ノード１内のアカウント管理部１２１は、クライアントとして機能するノード４やノード５から送られてくる、作成するアカウントのアカウント名およびパスワードを含んだアカウント作成要求に応答して、自ノード１において上記アカウントを一意に識別するアカウントＩＤを生成する機能や、この生成したアカウントＩＤと上記アカウント作成要求中のアカウント名およびパスワードとを含んだアカウント情報をアカウント情報記憶部１３１に記録する機能を有する。更に、アカウント管理部１２１は、上記生成したアカウントＩＤと上記アカウント作成要求中のアカウント名とを含むアカウント対応表登録要求を自ノード１内のアカウント対応表管理部１２２に渡す機能や、上記アカウント対応表登録要求を他ノード２へ送信する機能を有する。なお、アカウントをパスワードによって保護する必要がない場合は、アカウント作成要求にパスワードを含める必要はない。また、アカウント管理部１２１は、パスワードが含まれていないアカウント作成要求が送られてきた場合は、アカウントを一意に識別するアカウントＩＤを生成し、このアカウントＩＤと上記アカウント作成要求中のアカウント名とを含むアカウント情報をアカウント情報記憶部１３１に記録する。
　一方、ノード２内のアカウント管理部２２１は、クライアントとして機能するノード４やノード５から送られてくる、作成するアカウントのアカウント名とパスワードとを含むアカウント作成要求に応答して、自ノード２において上記アカウントを一意に識別するアカウントＩＤを生成する機能や、この生成したアカウントＩＤと、上記アカウント作成要求中のアカウント名およびパスワードとを含むアカウント情報をアカウント情報記憶部２３１に記録する機能を有する。更に、アカウント管理部２２１は、上記生成したアカウントＩＤと上記アカウント作成要求中のアカウント名とを含むアカウント対応表登録要求を自ノード２内のアカウント対応表管理部２２２に渡す機能や、上記アカウント対応表登録要求を他ノード１へ送信する機能を有する。
　ノード１内のアカウント対応表管理部１２２は、自ノード１内のアカウント管理部１２１から渡されたアカウント対応表登録要求に含まれているアカウント名とアカウントＩＤとを関連付けてアカウント対応表記憶部１３２に記録する機能や、他ノード２から送られてきたアカウント対応表登録要求に含まれているアカウント名とアカウントＩＤとを関連付けてアカウント対応表記憶部１３２に記録する機能を有する。
　一方、ノード２内のアカウント対応表管理部２２２は、自ノード２内のアカウント管理部２２１から渡されたアカウント対応表登録要求に含まれているアカウント名とアカウントＩＤとを関連付けてアカウント対応表記憶部２３２に記録する機能や、他ノード１から送られてきたアカウント対応表登録要求に含まれているアカウント名とアカウントＩＤとを関連付けてアカウント対応表記憶部２３２に記録する機能を有する。
　ノード１，２内の認証部１２３，２２３は、それぞれクライアントとして機能するノード４やノード５からアカウント名とパスワードとを含む認証要求が送られてくると、自ノード１，２のアカウント情報記憶部１３１，２３１に記録されているアカウント情報と照合し、照合に成功した場合、ファイルシステム１２４，２２４の利用を許可する機能を有する。
　ノード１，２内のファイルシステム１２４，２２４は、それぞれアクセス制御部１２５，２２５と、ファイル登録部１２７，２２７とを備え、アクセス制御部１２５，２２５は、それぞれアクセス制御リスト変更部（ＡＣＬ変更部）１２６，２２６を備えている。
　ノード１内のアクセス制御部１２５は、下記の（１）～（４）の機能を有する。
（１）クライアントとして機能するノード４やノード５からファイルアクセス要求が送られてきたとき、アクセス対象にするファイルのアクセス制御リストを参照してファイルアクセスを許可するか否かを判定する機能。この機能を詳しく説明すると、次のようになる。
　本実施の形態のファイルアクセス要求には、ファイル本体だけをアクセス対象にするものと、アクセス制御リストだけをアクセス対象にするものと、ファイル本体とアクセス制御リストとの両方をアクセス対象にするものとがある。ファイル本体だけをアクセス対象にするファイルアクセス要求は、図５（Ａ）に示すように、アクセス対象にするファイルのファイル名５１と、ファイル名５１のファイルをアクセスする際に使用するアカウントのアカウント名５２と、ファイル本体に対するアクセス内容（ＷＲＩＴＥやＲＥＡＤ等）５３とを含む。アクセス制御リストだけをアクセス対象にするファイルアクセス要求は、図５（Ｂ）に示すように、アクセス対象にするファイルのファイル名（アクセス制御リストを変更するファイルのファイル名）５１と、このファイル名５１のファイルをアクセスする際に使用するアカウントのアカウント名５２と、アクセス制御エントリを変更するアカウントのアカウント名５４と、アクセス制御リストに対する変更内容５５とを含む。なお、アクセス制御リストに対する変更内容には、アクセス権限の変更だけでなく、アクセス制御エントリの追加や削除も含まれる。ファイル本体とアクセス制御リストとの両方をアクセス対象にするファイルアクセス要求は、図５（Ｃ）に示すように、アクセス対象にするファイルのファイル名５１と、このファイル名５１のファイルをアクセスする際に使用するアカウントのアカウント名５２と、ファイル本体に対するアクセス内容５３と、アクセス制御エントリを変更するアカウントのアカウント名５４と、アクセス制御リストに対する変更内容５５とを含む。
　そして、アクセス制御部１２５は、送られてきたファイルアクセス要求がファイル本体だけをアクセス対象にする図５（Ａ）に示すものである場合は、先ず、アカウント名５２に関連付けて記録されているアカウントＩＤをアカウント情報記憶部１３１から検索し、検索したアカウントＩＤがファイル名５１によって示されるファイルのアクセス制御リストに含まれているか否かを調べ、含まれていない場合は、アクセスを拒否する。含まれている場合は、更に、上記検索したアカウントＩＤに関連付けて記録されているアクセス権限とアクセス内容５３とに基づいてアクセスを許可するか否か判定する。
　また、ファイルアクセス要求がアクセス制御リストだけをアクセス対象にする図５（Ｂ）に示すものである場合は、検索したアカウントＩＤがアクセス対象ファイルのアクセス制御リストに含まれているときの処理以外は前述した処理と同様の処理を行う。検索したアカウントＩＤがアクセス制御リストに含まれている場合は、上記アカウントＩＤに関連付けて記録されているアクセス権限と変更内容５５とに基づいてアクセスを許可するか否かを判定する。
　また、ファイルアクセス要求がファイル本体とアクセス制御リストの両方をアクセス対象にする図５（Ｃ）に示すものである場合は、検索したアカウントＩＤがアクセス制御リストに含まれているときの処理以外は、前述した処理と同様の処理を行う。検索したアカウントＩＤがアクセス制御リストに含まれている場合は、上記アカウントＩＤに関連付けて記録されているアクセス権限と、アクセス内容５３と、変更内容５５とに基づいてアクセスを許可するか否かを判定する。即ち、記録されているアクセス権限で、アクセス内容５３が示す処理と、変更内容５５が示す処理との両方を行える場合は、アクセスを許可し、それ以外の場合はアクセスを拒否する。以上が（１）に示した機能の詳細である。
（２）ファイルアクセス要求がファイル本体だけをアクセス対象にする図５（Ａ）に示すものである場合、ファイル名５１のファイルのファイル本体に対して、アクセス内容５３に従った処理を実施し、要求元に処理結果を返す機能。
（３）ファイルアクセス要求がアクセス制御リストだけをアクセス対象にする図５（Ｂ）に示すものである場合、アクセス制御リスト変更部（ＡＣＬ変更部）１２６を呼出してアクセス制御リストの変更処理を実行させる機能や、要求元に処理結果を返す機能。なお、アクセス制御リスト変更部１２６は、アカウント対応表記憶部１３２に記録されているアカウント対応表からアカウント名５４に関連付けて記録されているアカウントＩＤを全て検索する機能や、ファイル名５１によって示されるファイルのアクセス制御リストに含まれているアクセス制御エントリの内、上記検索したアカウントＩＤが記録されているアクセス制御エントリを変更内容５５に従って変更する機能を有する。但し、変更内容５５がアクセス制御エントリの追加である場合は、検索したアカウントＩＤ毎に、そのアカウントＩＤとアクセス権限とを記録したアクセス制御エントリを、アクセス制御リスト上に作成する。なお、アクセス権限は、変更内容５５に含まれている。
（４）ファイルアクセス要求がファイル本体とアクセス制御リストとの両方をアクセス対象にする図５（Ｃ）に示すものである場合は、上記（２）、（３）の処理を行い、要求元に処理結果を返す機能。
　以上が、アクセス制御部１２５の機能である。なお、ノード２内のアクセス制御部２２５もアクセス制御部１２５と同様の機能を有する。
　ノード１内のファイル登録部１２７は、クライアントとして機能するノード４やノード５からファイル登録要求が送られてきたとき、登録対象ファイルのファイルメタデータ３１１（図２参照）からファイル作成者のアカウント名を抽出する機能や、アカウント対応表記憶部１３２に記録されているアカウント対応表から上記抽出したアカウント名に関連付けて記録されているアカウントＩＤを全て検索する機能や、検索したアカウントＩＤ毎に、そのアカウントＩＤと予め定められているファイル作成者用のアクセス権限（例えば、ＡＬＬ）とを記録したアクセス制御エントリをアクセス制御リスト３１２上に作成する機能。また、ノード２内のファイル登録部２２７も、ファイル登録部１２７と同様の機能を有する。
　なお、ノード１は、コンピュータによって実現可能であり、コンピュータによって実現する場合は、例えば、次のようにする。コンピュータをアカウント管理部１２１、アカウント対応表管理部１２２、認証部１２３、及び、ファイルシステム１２４として機能させるためのプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って自身の動作を制御することにより、自コンピュータ上に、アカウント管理部１２１、アカウント対応表管理部１２２、認証部１２３、及び、ファイルシステム１２４を実現する。また、ノード２もノード１と同様に、コンピュータによって実現することができる。
　図６を参照すると、クライアントとして機能するノード４は、送受信部４１と、制御部４２と、キーボード等の入力部４３と、ＬＣＤ等の表示部４４とを備えている。送受信部４１は、ネットワークＮＷを介してデータを送受信する機能を有する。
　制御部４２は、アカウント作成要求部４２１と、認証要求部４２２と、ファイル登録部４２３と、ファイルアクセス部４２４とを備えている。
　アカウント作成要求部４２１は、ユーザＵ４の指示に従って、アカウント名とパスワードとを含むアカウント作成要求を作成し、ユーザＵ４によって指定されたノードへ送信する機能を有する。
　認証要求部４２２は、ユーザＵ４の指示に従って、アカウント名とパスワードとを含む認証要求をノード１へ送信する機能を有する。但し、ノード１に障害が発生している場合は、認証要求部４２２は、ノード２に対して認証要求を送信する。
　ファイル登録要求部４２３は、ユーザＵ４の指示に従って登録対象ファイルを含んだファイル登録要求をノード１へ送信する機能を有する。但し、ノード１に障害が発生している場合は、ファイル登録要求部４２３は、ノード２に対してファイル登録要求を送信する。
　ファイルアクセス部４２４は、ユーザＵ４の指示に従って図５（Ａ）、図５（Ｂ）または図５（Ｃ）に示すファイルアクセス要求をノード１へ送信する機能を有する。但し、ノード１に障害が発生している場合は、ファイルアクセス部４２４は、ノード２に対して、ファイルアクセス要求を送信する。なお、ノード１に障害が発生しているか否かを判定する判定方法としては、例えば、ノード１に対する要求が所定回数連続して失敗した場合、ノード１に障害が発生していると判定する方法や、ノード１からの正常動作していることを示す信号を受信できなくなった場合、ノード１に障害が発生していると判定する方法等を採用することができる。
　なお、ノード５もノード４と同様の構成を有する。また、ノード４はコンピュータにより実現可能であり、コンピュータにより実現する場合は、例えば、次のようにする。コンピュータをアカウント作成要求部４２１、認証要求部４２２、ファイル登録部４２３、及び、ファイルアクセス部４２４として機能させるためプログラムを記録したディスク、半導体メモリ、その他の記録媒体を用意し、コンピュータに上記プログラムを読み取らせる。コンピュータは、読み取ったプログラムに従って、自身の動作を制御することにより、自コンピュータ上にアカウント作成要求部４２１、認証要求部４２２、ファイル登録部４２３、及び、ファイルアクセス部４２４を実現する。
　次に、本実施の形態の動作について詳細に説明する。
　先ず、ノード４のユーザＵ４がノード１，２にアカウント名「Ａ」のアカウントを作成する場合の動作について説明する。
　ユーザＵ４は、ノード４の入力部４３からアカウント名「Ａ」とパスワード「ＰＡ」と送信先「ノード１」とを含んだアカウント作成指示を入力する。これにより、アカウント作成要求部４２１は、ノード１に対してアカウント名「Ａ」とパスワード「ＰＡ」とを含んだアカウント作成要求を送信する（図７のステップＳ７０１）。
　ノード１内のアカウント管理部１２１は、アカウント作成要求が送られてくると、自ノード１においてアカウントを一意に識別するためのアカウントＩＤ「ＩＤＡ１」を生成する（図７のステップＳ７０２、図８のステップＳ８１）。その後、アカウント管理部１２１は、生成したアカウントＩＤ「ＩＤＡ１」と、アカウント作成要求中のアカウント名「Ａ」及びパスワード「ＰＡ」とを含むアカウント情報を生成し、アカウント情報記憶部１３１に記録する（図７のステップＳ７０３、図８のステップＳ８２、Ｓ８３）。
　更に、アカウント管理部１２１は、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ１」とを含んだアカウント対応表登録要求をアカウント対応表管理部１２２に渡す（図８のステップＳ８４）。これにより、アカウント対応表管理部１２２は、アカウント対応表記憶部１３２に、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ１」とを関連付けて記録する（図７のステップＳ７０４）。
　その後、アカウント管理部１２１は、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ１」とを含んだアカウント対応表登録要求をノード２へ送信する（図７のステップＳ７０５、図８のステップＳ８５）。ノード２内のアカウント対応表管理部２２２は、ノード１から上記アカウント対応表登録要求が送られてくると、アカウント対応表記憶部１３２に、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ１」とを関連付けて記録する（図７のステップＳ７０６）。
　また、ノード４のユーザＵ４は、ノード２にもアカウント名「Ａ」のアカウントを作成するため、入力部４３からアカウント名「Ａ」と、パスワード「ＰＡ」と、送信先「ノード２」とを含んだアカウント作成指示を入力する。これにより、アカウント作成要求部４２１は、アカウント名「Ａ」と、パスワード「ＰＡ」とを含んだアカウント作成要求をノード２へ送信する（図７のステップＳ７０７）。
　ノード２内のアカウント管理部２２１は、アカウント作成要求が送られてくると、自ノード２においてアカウントを一意に識別するためのアカウントＩＤ「ＩＤＡ２」を生成する（図７のステップＳ７０８、図８のステップＳ８１）。その後、アカウント管理部２２１は、生成したアカウントＩＤ「ＩＤＡ２」と、アカウント作成要求中のアカウント名「Ａ」及びパスワード「ＰＡ」とを含むアカウント情報を生成し、アカウント情報記憶部２３１に記録する（図７のステップＳ７０９、図８のステップＳ８２、Ｓ８３）。更に、アカウント管理部２２１は、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ２」とを含んだアカウント対応表登録要求をアカウント対応表管理部２２２に渡す（図８のステップＳ８４）。これにより、アカウント対応表管理部２２２は、アカウント対応表記憶部２３２に、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ２」とを関連付けて記録する（図７のステップＳ７１０）。
　その後、アカウント管理部２２１は、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ２」とを含んだアカウント対応表登録要求をノード１へ送信する（図７のステップＳ７１１、図８のステップＳ８５）。ノード１内のアカウント対応表管理部１２２は、ノード２から上記アカウント対応表登録要求が送られてくると、アカウント対応表記憶部２３２に、アカウント名「Ａ」とアカウントＩＤ「ＩＤＡ２」とを関連付けて記録する（図７のステップＳ７１２）。
　また、ノード５のユーザＵ５がノード１，２上にアカウント名「Ｂ」のアカウントを作成する場合も、前述した処理と同様の処理が行われる。以上の処理が行われることにより、アカウント情報記憶部１３１，２３１の内容は、それぞれ図３（Ａ）,（Ｂ）に示すものとなり、アカウント対応表記憶部１３２，２３２の内容は、それぞれ図４（Ａ）,（Ｂ）に示すものとなる。
　次に、ノード４のユーザＵ４が、ノード１に作成したアカウント名「Ａ」のアカウントを利用して、共有記憶装置３にファイルを登録する場合の動作を説明する。
　ユーザＵ４は、先ず、ノード４の入力部４３から認証要求部４２２に対してアカウント名「Ａ」とパスワード「ＰＡ」とを入力する。これにより、認証要求部４２２は、ノード１に対して認証要求を送信する。
　ノード１内の認証部１２３は、ノード４から送られてきた認証要求中のアカウント名「Ａ」及びパスワード「ＰＡ」と、アカウント情報記憶部１３１に記録されているアカウント情報とを照合する（図９のステップＳ９１）。そして、照合に成功した場合（ステップＳ９２がＹｅｓ）は、ノード４に対してファイルシステム１２４の利用を許可し（ステップＳ９３）、照合に失敗した場合（ステップＳ９２がＮｏ）は、利用を拒否する（ステップＳ９４）。
　ノード４のユーザＵ４は、ファイルシステム１２４の利用が許可されると、入力部４３から登録対象にするファイルのファイル名などを含むファイル登録指示を入力する。これにより、ファイル登録要求部４２３は、登録対象にするファイルを含んだファイル登録要求をノード１へ送信する。
　ノード１内のファイル登録部１２７は、ノード４からファイル登録要求が送られてくると、先ず、登録対象ファイルを共有記憶装置３に記録する（図１０のステップＳ１０１）。その後、ファイル登録部１２７は、ファイルのファイルメタデータからファイル作成者のアカウント名を抽出し、抽出したアカウント名に関連付けて記録されているアカウントＩＤをアカウント対応表記憶部１３２から全て検索する（ステップＳ１０２、Ｓ１０３）。例えば、ファイル作成者のアカウント名が「Ａ」で、アカウント対応表記憶部１３２の内容が図４（Ａ）に示すものであるとすると、アカウントＩＤ「ＩＤＡ１」「ＩＤＡ２」が検索されることになる。その後、ファイル登録部１２７は、検索したアカウントＩＤ毎に、そのアカウントＩＤと、予め定められているファイル作成者用のアクセス権限（例えば、ＡＬＬ）とを含んだアクセス制御エントリを生成し、生成したアカウント制御エントリをアクセス制御リストに記録する（ステップＳ１０４）。以上の処理により、例えば、図１１に示すようなアクセス制御リストが作成される。
　次に、ノード４のユーザＵ４が、ノード１に作成したアカウント名「Ａ」のアカウントを利用して、共有記憶装置３上のファイルをアクセスする場合の動作を説明する。
　ユーザＵ４は、先ず、ノード４の認証要求部４２２を利用して、ノード１に対して認証要求を送信する。そして、ノード１内の認証部１２３によって、ファイルシステム１２４の利用が許可されると、ファイルアクセス部４２４は、入力部４３から入力されるユーザＵ４の指示に従って、図５（Ａ）、図５（Ｂ）または図５（Ｃ）に示すファイルアクセス要求を作成し、ノード１へ送信する。
　ノード１内のアクセス制御部１２５は、ファイルアクセス要求が送られてくると、ファイルアクセス要求中のファイル名５１によって示されるファイルのアクセス制御リストを参照してファイルアクセスを許可するか否かを判定する（図１２のステップＳ１２０１）。
　アクセス制御部１２５は、アクセスを許可しないと判定した場合（ステップＳ１２０２がＮｏ）は、要求元のノード４に対してアクセス権限がない旨を通知し（ステップＳ１２１１）、その後、処理を終了する。これに対して、アクセスを許可すると判定した場合（ステップＳ１２０２がＹｅｓ）は、更に、ファイルアクセス要求がアクセス制御リストの変更を伴うか否かを判定する（ステップＳ１２０３）。この判定は、ファイルアクセス要求中に「アクセス制御エントリを変更するアカウントのアカウント名５４」「アクセス制御リストに対する変更内容５５」が含まれているか否かに基づいて行う。
　そして、アクセス制御リストの変更を伴うと判定した場合（ステップＳ１２０３がＹｅｓ）は、アクセス制御部１２５はアクセス制御リスト変更部１２６を呼出し、アクセス制御リストの変更処理を実行させる（ステップＳ１２０４）。
　これにより、アクセス制御リスト変更部１２６は、アクセス制御エントリを変更するアカウントのアカウント名５４に関連付けて記録されているアカウントＩＤをアカウント対応表記憶部１３２から検索し（図１３のステップＳ１３１）、検索したアカウントＩＤが記録されているアクセス制御エントリを、変更内容５５に従って変更する（ステップＳ１３２）。その後、アクセス制御リスト変更部１２６は、アクセス制御部１２５に対して処理結果を返す（ステップＳ１３３）。
　今、例えば、アカウント対応表記憶部１３１の内容が図４（Ａ）に示すものであり、変更対象にしているアクセス制御リストが図１１に示すものであるとする。さらに、例えば、ファイルアクセス要求中のファイルアクセス制御エントリを変更するアカウントのアカウント名５４が「Ｂ」、アクセス制御リストに対する変更内容５５が「アクセス権限がＲＥＡＤのアクセス制御エントリを追加する」であるとする。この場合は、アクセス制御リスト変更部１２６において、次のような処理が行われる。ステップＳ１３１では、アカウント名「Ｂ」に関連付けて記録されているアカウントＩＤ「ＩＤＢ１」「ＩＤＢ２」がアカウント対応表記憶部１３２から検索され、ステップＳ１３２では、アカウントＩＤが「ＩＤＢ１」で、アクセス権限が「ＲＥＡＤ」のアクセス制御エントリと、アカウントＩＤが「ＩＤＢ２」で、アクセス権限が「ＲＥＡＤ」のアクセス制御エントリとがアクセス制御リストに追加される。この結果、アクセス制御リストの内容は、図１４（Ａ）に示すものに変更される。
　また、例えば、アカウント対応表記憶部１３１の内容が図４（Ａ）に示すものであり、変更対象にしているアクセス制御リストが図１４（Ａ）に示すものであるとする。さらに、例えば、ファイルアクセス要求中のファイルアクセス制御エントリを変更するアカウントのアカウント名５４が「Ｂ」、アクセス制御リストに対する変更内容５５が「アクセス権限をＷＲＩＴＥに変更する」であるとする。この場合は、アクセス制御リスト変更部１２６において、次のような処理が行われる。ステップＳ１３１では、アカウント名「Ｂ」に関連付けて記録されているアカウントＩＤ「ＩＤＢ１」「ＩＤＢ２」がアカウント対応表記憶部１３２から検索され、ステップＳ１３２では、アカウントＩＤ「ＩＤＢ１」「ＩＤＢ２」を含むアクセス制御リストのアクセス権限が共に「ＷＲＩＴＥ」に変更される。この結果、アクセス制御リストの内容は、図１４（Ｂ）に示すものとなる。
　また、例えば、アカウント対応表記憶部１３２の内容が図４（Ａ）に示すものであり、変更対象にしているアクセス制御リストが図１４（Ｂ）に示すものであるとする。さらに、例えば、ファイルアクセス要求中のアクセス制御エントリを変更するアカウントのアカウント名５４が「Ｂ」、アクセス制御リストに対する変更内容が「アクセス制御エントリを削除する」であるとする。この場合は、アクセス制御リスト変更部１２６において、次のような処理が行われる。ステップＳ１３１では、アカウント名「Ｂ」に関連付けて記録されているアカウントＩＤ「ＩＤＢ１」「ＩＤＢ２」がアカウント対応表記憶部１３２から検索され、ステップＳ１３２では、アカウントＩＤ「ＩＤＢ１」「ＩＤＢ２」を含むアクセス制御エントリが削除される。この結果、アクセス制御リストは、図４（Ｃ）に示すものとなる。
　アクセス制御部１２５は、アクセス制御リスト変更部１２６から返された処理結果が失敗を示している場合（ステップＳ１２０５）は、要求元のノード４に対して処理失敗を示す応答を返し（ステップＳ１２１０）、その後、処理を終了する。
　これに対して、アクセス制御リスト変更部１２６から返された処理結果が成功を示している場合（ステップＳ１２０５がＹｅｓ）は、ノード４から送られてきたファイルアクセス要求がファイル本体に対する処理を伴うか否かを判定する（ステップＳ１２０６）。この判定は、ファイルアクセス要求に「ファイル本体に対するアクセス内容５３」が含まれているか否かに基づいて行う。
　そして、含まれていない場合（ステップＳ１２０６がＮｏ）は、要求元のノード４に対して処理成功を示す応答を返し（ステップＳ１２０９）、その後、処理を終了する。これに対して、含まれている場合（ステップＳ１２０６がＹｅｓ）は、ファイルアクセス要求中の「ファイル本体に対するアクセス内容５３」に従った処理を実行する（ステップＳ１２０７）。なお、ステップＳ１２０３の判定結果がＮｏとなった場合も、ステップＳ１２０７の処理が行われる。
　そして、処理に成功した場合（ステップＳ１２０８がＹｅｓ）は、処理成功を示す応答を要求元のノード４に返し（ステップＳ１２０９）、その後、処理を終了する。これに対して、処理に失敗した場合（ステップＳ１２０８がＮｏ）は、処理失敗を示す応答を要求元のノード４に返し（ステップＳ１２１０）、その後、処理を終了する。
　ノード４は、処理失敗を示す応答を受信した場合は、再度、ノード１に対してファイルアクセス要求を送信するが、所定回数連続して処理失敗を示す応答を受信した場合には、ノード１に障害が発生したと判断し、ノード２に対してノード１に対して行った処理と同様の処理を行う。このようにすることにより、ファイルサーバの可用性を向上させることができる。
　なお、上述した実施の形態では、アクセス制御リストによってアクセス制御するオブジェクトをファイルとしたが、オブジェクトはこれに限られるものではなく、フォルダなど他のオブジェクトであっても良い。また、上述した実施の形態では、ファイルサーバとして機能するノードを２台としたが、３台以上であっても構わない。
［第１の実施の形態の効果］
　本実施の形態によれば、各ノードが個別にアカウントを管理するネットワークシステムにおいて、同一のアカウント名を用いて複数のノードからアクセスできるファイル（オブジェクト）のアクセス制御リストを変更する場合であっても、変更作業を簡単なものにすることができるという効果を得ることができる。
　その理由は、アクセス制御エントリを変更するアカウントのアカウント名と変更内容とを含むファイルアクセス要求が入力されたとき、アカウント対応表記憶部から上記アカウント名に関連付けて記録されているアカウントＩＤを検索し、変更対象になっているアクセス制御リスト中のアカウント制御エントリの内の、上記検索したアカウントＩＤが記録されているアクセス制御エントリを上記変更内容に従って変更するようにしているからである。
　また、本実施の形態によれば、アカウント対応表を容易に作成することができるという効果を得ることができる。
　その理由は、第１のノードが、作成するアカウントのアカウント名を含んだアカウント作成要求が入力されたとき、作成するアカウントを自ノードにおいて一意に識別するアカウントＩＤを生成し、生成したアカウントＩＤとアカウント作成要求中のアカウント名とを関連付けて自ノードのアカウント対応表記憶部に記録し、第２のノードからアカウント対応表登録要求が送られてきたとき、この要求に含まれているアカウントＩＤとアカウント名とを関連付けて自ノードのアカウント対応表記憶部に記録し、第２のノードが作成するアカウントのアカウント名を含んだアカウント作成要求が入力されたとき、作成するアカウントを自ノードにおいて一意に識別するアカウントＩＤを生成し、このアカウントＩＤとアカウント作成要求中のアカウント名とを含んだアカウント対応表登録要求を第１のノードへ送信するようにしているからである。
　更に、本実施の形態によれば、ネットワークシステムの可用性を高いものにすることができるという効果を得ることができる。
　その理由は、クライアントとして機能する第３のノードは、第１のノードが正常動作している場合には、第１のノードに対してファイルアクセス要求を送信し、第１のノードに障害が発生している場合には、第２のノードに対してファイルアクセス要求を送信するようにしているからである。
　また、本実施の形態によれば、複数のノードからアクセスされるファイルのアクセス制御リストを、ファイルの作成時に自動的に作成することができるという効果を得ることができる。
　その理由は、ファイル登録要求が入力されたとき、ファイル作成者のアカウント名に関連付けて記録されているアカウントＩＤをアカウント対応表記憶部から検索し、検索したアカウントＩＤと予め定められているアクセス権限とを関連付けて記録したアクセス制御エントリを、上記登録対象ファイルのアクセス制御リスト上に作成するようにしているからである。
［本発明の第２の実施の形態］
　次に、本発明の第２の実施の形態に係るネットワークシステムについて説明する。
　図１５を参照すると、本実施の形態に係るネットワークシステムは、第１のノード１００と、第２のノード２００と、第１のノード１００と第２のノード２００とによって共有されるオブジェクト３００－１～３００－Ｎ毎のアクセス制御リスト３０１－１～３０１－Ｎであって、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリを含むアクセス制御リスト３００－１～３００－Ｎとを備えている。
　第１のノード１００は、アカウント対応表１０１と、アカウント制御リスト変更部１０２とを備えている。
　アカウント対応表１０１には、自ノード１００に作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、第２のノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録される。
　アクセス制御リスト変更部１０２は、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、アカウント対応表１０１から上記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索する。その後、アクセス制御リスト変更部１０２は、検索したアカウントＩＤが記録されているアクセス制御エントリであって、上記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを上記変更内容に従って変更する。
［第２の実施の形態の効果］
　本実施の形態によれば、各ノードが個別にアカウントを管理するネットワークシステムにおいて、同一のアカウント名を用いて複数のノードからアクセスできるオブジェクトのアクセス制御リストを変更する場合であっても、変更作業を簡単なものにすることができるという効果を得ることができる。
　その理由は、アクセス制御エントリを変更するアカウントのアカウント名と変更内容とを含むアクセス制御リスト変更要求が入力されたとき、アカウント対応表から上記アカウント名に関連付けて記録されているアカウントＩＤを検索し、変更対象になっているアクセス制御リスト中のアカウント制御エントリの内の、上記検索したアカウントＩＤが記録されているアクセス制御エントリを上記変更内容に従って変更するようにしているからである。
　なお、上記各実施形態等において記載したプログラムは、記憶装置に記憶されていたり、コンピュータが読み取り可能な記録媒体に記録されている。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、及び、半導体メモリ等の可搬性を有する媒体である。
　以上、上記各実施形態を参照して本願発明を説明したが、本願発明は、上述した実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解しうる様々な変更をすることができる。
　なお、本発明は、日本国にて２０１３年１月３１日に特許出願された特願２０１３－０１６８３４の特許出願に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
１，２，４，５・・・ノード
１１，２１・・・送受信部
１２，２２・・・制御部
１２１，２２１・・・アカウント管理部
１２２，２２２・・・アカウント対応表管理部
１２３，２２３・・・認証部
１２４，２２４・・・ファイルシステム
１２５，２２５・・・アクセス制御部
１２６，２２６・・・アクセス制御リスト変更部
１２７，２２７・・・ファイル登録部
１３，２３・・・記憶装置
１３１，２３１・・・アカウント情報記憶部
１３２，２３２・・・アカウント対応表記憶部
１４，２４・・・入力部
１５，２５・・・表示部
３・・・共有記憶装置
３１－１～３１－Ｎ・・・ファイル
３１１・・・ファイルメタデータ
３１２・・・アクセス制御リスト
３１３・・・ファイル本体
１００，２００・・・ノード
１０１・・・アカウント対応表
１０２・・・アクセス制御リスト変更部
３００－１～３００－Ｎ・・・オブジェクト
３０１－１～３０１－Ｎ・・・アクセス制御リスト

Claims (8)

  1. 　第１のノードと、第２のノードと、前記第１のノードと前記第２のノードとによって共有されるオブジェクト毎のアクセス制御リストであって、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリを含むアクセス制御リストとを備え、
    　前記第１のノードは、
    　自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、前記第２のノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表と、
    　アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容と、を含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを、前記変更内容に従って変更するアクセス制御リスト変更部と、を備える、
    ことを特徴とするネットワークシステム。
  2. 　請求項１記載のネットワークシステムにおいて、
    　前記第１のノードは、
    　第１のアカウント情報記憶部と、
    　作成するアカウントのアカウント名を含んだ第１のアカウント作成要求に応答して、自ノードにおいて前記アカウントを一意に識別するための第１のアカウントＩＤを生成し、該生成した第１のアカウントＩＤと前記第１のアカウント作成要求中のアカウント名とを含んだ第１のアカウント情報を前記第１のアカウント情報記憶部に記録する第１のアカウント管理部と、
    　該第１のアカウント管理部で生成した前記第１のアカウントＩＤと前記第１のアカウント作成要求中のアカウント名とを関連付けて前記アカウント対応表に記録すると共に、前記第２のノードから送られてくるアカウント対応表登録要求に含まれている第２のアカウントＩＤとアカウント名とを関連付けて前記アカウント対応表に記録するアカウント対応表管理部と、を備え、
    　前記第２のノードは、
    　第２のアカウント情報記憶部と、
    　作成するアカウントのアカウント名を含んだ第２のアカウント作成要求に応答して、自ノードにおいて前記アカウントを一意に識別するための第２のアカウントＩＤを生成し、該生成した第２のアカウントＩＤと前記第２のアカウント作成要求中のアカウント名とを含んだ第２のアカウント情報を前記第２のアカウント情報記憶部に記録すると共に、前記第１のノードに対して前記第２のアカウントＩＤと前記第２のアカウント作成要求中のアカウント名とを含んだアカウント対応表登録要求を送信する第２のアカウント管理部と、を備える、
    ことを特徴とするネットワークシステム。
  3. 　請求項１または２記載のネットワークシステムにおいて、
    　前記第１のノードが正常動作している場合は、前記第１のノードに対してアクセス対象にするオブジェクトの識別情報と、該識別情報が示すオブジェクトをアクセスする際に使用するアカウント名と、アクセス内容と、を含むアクセス要求を送信し、前記第１のノードに障害が発生している場合は、前記第２のノードに対してアクセス対象にするオブジェクトの識別情報と、該識別情報が示すオブジェクトをアクセスする際に使用するアカウント名と、アクセス内容と、を含むアクセス要求を送信するアクセス制御部を有する第３のノードを備える、
    ことを特徴とするネットワークシステム。
  4. 　請求項１乃至３の何れか１項に記載のネットワークシステムにおいて、
    　前記第１のノードと前記第２のノードとによって共有される前記オブジェクトは、前記第１のノードと前記第２のノードとからアクセス可能な共有記憶装置に記録されたファイルである、
    ことを特徴とするネットワークシステム。
  5. 　請求項４記載のネットワークシステムにおいて、
    　前記第１のノードは、
    　ファイル登録要求に応答して、前記アカウント対応表から登録対象ファイルの作成者のアカウント名に関連付けて記録されているアカウントＩＤを全て検索し、該検索したアカウントＩＤと予め定められているアクセス権限とを関連付けて記録したアクセス制御エントリを、前記登録対象ファイルのアクセス制御リスト上に作成するファイル登録部を備える、
    ことを特徴とするネットワークシステム。
  6. 　自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表と、
    　自ノードと前記他ノードとによって共有されるオブジェクトの内の、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤとアクセス権限とが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更するアクセス制御リスト変更部と、
    を備えることを特徴とするノード。
  7. 　第１のノードと、第２のノードと、前記第１のノードと前記第２のノードとによって共有されるオブジェクト毎のアクセス制御リストであって、そのオブジェクトへのアクセスを許可するアカウントのアカウントＩＤとアクセス権限とが記録されたアクセス制御エントリを含むアクセス制御リストと、を備えたネットワークシステムにおけるアクセス制御リスト変更方法であって、
    　前記第１のノードが、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、自ノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、前記第２のノードに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを、前記変更内容に従って変更する、
    ことを特徴とするアクセス制御リスト変更方法。
  8. 　自コンピュータに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されると共に、他コンピュータに作成されたアカウントのアカウント名とアカウントＩＤとが関連付けて記録されたアカウント対応表を備えたコンピュータを、
    　自コンピュータと前記他コンピュータとによって共有されるオブジェクトの内の、アクセス制御リストを変更するオブジェクトの識別情報と、アクセス制御エントリを変更するアカウントのアカウント名と、変更内容とを含むアクセス制御リスト変更要求に応答して、前記アカウント対応表から前記アクセス制御リスト変更要求中のアカウント名に関連付けて記録されているアカウントＩＤを検索し、該検索したアカウントＩＤとアクセス権限とが記録されているアクセス制御エントリであって、前記識別情報が示すオブジェクトのアクセス制御リストに含まれているアクセス制御エントリを前記変更内容に従って変更するアクセス制御リスト変更部として機能させるためのプログラム。
     
PCT/JP2014/000142 2013-01-31 2014-01-15 ネットワークシステム WO2014119233A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201480006985.7A CN104969235B (zh) 2013-01-31 2014-01-15 网络系统
EP14746195.8A EP2953051A4 (en) 2013-01-31 2014-01-15 NETWORK SYSTEM
JP2014559545A JP5991386B2 (ja) 2013-01-31 2014-01-15 ネットワークシステム
US14/759,760 US10129173B2 (en) 2013-01-31 2014-01-15 Network system and method for changing access rights associated with account IDs of an account name

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2013016834 2013-01-31
JP2013-016834 2013-01-31

Publications (1)

Publication Number Publication Date
WO2014119233A1 true WO2014119233A1 (ja) 2014-08-07

Family

ID=51261951

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2014/000142 WO2014119233A1 (ja) 2013-01-31 2014-01-15 ネットワークシステム

Country Status (5)

Country Link
US (1) US10129173B2 (ja)
EP (1) EP2953051A4 (ja)
JP (1) JP5991386B2 (ja)
CN (1) CN104969235B (ja)
WO (1) WO2014119233A1 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9858288B2 (en) 2012-08-03 2018-01-02 Egnyte, Inc. System and method for event-based synchronization of remote and local file systems
CN103997508A (zh) * 2013-02-20 2014-08-20 中兴通讯股份有限公司 一种集中存储照片的方法及装置
US10380076B2 (en) 2014-07-21 2019-08-13 Egnyte, Inc. System and method for policy based synchronization of remote and local file systems
US20170177613A1 (en) 2015-12-22 2017-06-22 Egnyte, Inc. Event-Based User State Synchronization in a Cloud Storage System
KR102523695B1 (ko) * 2017-06-28 2023-04-20 골드만 삭스 뱅크 유에스에이 인터페이스 고유의 계정 식별자
WO2024072452A1 (en) * 2022-09-29 2024-04-04 Siemens Industry Software Inc. User credential parameter space partitioning in a rule based access control system

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005128781A (ja) * 2003-10-23 2005-05-19 Hitachi Ltd 系切り替え方法及び情報処理システム
JP2006085697A (ja) 2004-09-15 2006-03-30 Microsoft Corp 信頼できるネットワークノードへのアクセス特権を制御するための方法とシステム
US20070011136A1 (en) * 2005-07-05 2007-01-11 International Business Machines Corporation Employing an identifier for an account of one domain in another domain to facilitate access of data on shared storage media
JP2010044519A (ja) * 2008-08-11 2010-02-25 Fuji Xerox Co Ltd 利用者情報管理プログラム、情報管理プログラム、情報管理装置、利用者情報管理装置及び情報管理システム
JP2011526387A (ja) 2008-06-27 2011-10-06 マイクロソフト コーポレーション コンピューティングプロセスのための最小特権アクセスの付与

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5768519A (en) * 1996-01-18 1998-06-16 Microsoft Corporation Method and apparatus for merging user accounts from a source security domain into a target security domain
US5708812A (en) * 1996-01-18 1998-01-13 Microsoft Corporation Method and apparatus for Migrating from a source domain network controller to a target domain network controller
US6032216A (en) * 1997-07-11 2000-02-29 International Business Machines Corporation Parallel file system with method using tokens for locking modes
US7392383B2 (en) * 2003-09-25 2008-06-24 International Business Machines Corporation Method and apparatus for providing process-based access controls on computer resources
US9697373B2 (en) * 2004-11-05 2017-07-04 International Business Machines Corporation Facilitating ownership of access control lists by users or groups
US20060123472A1 (en) * 2004-12-07 2006-06-08 Microsoft Corporation Providing tokens to access federated resources
US7627569B2 (en) * 2005-06-30 2009-12-01 Google Inc. Document access control
US20080077635A1 (en) * 2006-09-22 2008-03-27 Digital Bazaar, Inc. Highly Available Clustered Storage Network
US8214641B2 (en) * 2007-08-23 2012-07-03 Microsoft Corporation File access in multi-protocol environment
US20100199346A1 (en) * 2009-02-02 2010-08-05 Telcordia Technologies, Inc. System and method for determining symantic equivalence between access control lists
US8370510B2 (en) * 2009-12-18 2013-02-05 Microsoft Corporation Remote application presentation over a public network connection
JP2012037951A (ja) * 2010-08-04 2012-02-23 Fuji Xerox Co Ltd 情報処理プログラム及び情報処理装置
US8869244B1 (en) * 2011-05-03 2014-10-21 Symantec Corporation Techniques for providing role-based access control using dynamic shared accounts
US8516607B2 (en) * 2011-05-23 2013-08-20 Qualcomm Incorporated Facilitating data access control in peer-to-peer overlay networks
US8856530B2 (en) * 2011-09-21 2014-10-07 Onyx Privacy, Inc. Data storage incorporating cryptographically enhanced data protection
US20130091562A1 (en) * 2011-10-05 2013-04-11 Hitachi, Ltd. Computer
US8826390B1 (en) * 2012-05-09 2014-09-02 Google Inc. Sharing and access control
US9460300B1 (en) * 2012-09-10 2016-10-04 Google Inc. Utilizing multiple access control objects to manage access control

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005128781A (ja) * 2003-10-23 2005-05-19 Hitachi Ltd 系切り替え方法及び情報処理システム
JP2006085697A (ja) 2004-09-15 2006-03-30 Microsoft Corp 信頼できるネットワークノードへのアクセス特権を制御するための方法とシステム
US20070011136A1 (en) * 2005-07-05 2007-01-11 International Business Machines Corporation Employing an identifier for an account of one domain in another domain to facilitate access of data on shared storage media
JP2011526387A (ja) 2008-06-27 2011-10-06 マイクロソフト コーポレーション コンピューティングプロセスのための最小特権アクセスの付与
JP2010044519A (ja) * 2008-08-11 2010-02-25 Fuji Xerox Co Ltd 利用者情報管理プログラム、情報管理プログラム、情報管理装置、利用者情報管理装置及び情報管理システム

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2953051A4

Also Published As

Publication number Publication date
EP2953051A4 (en) 2016-09-21
CN104969235A (zh) 2015-10-07
US10129173B2 (en) 2018-11-13
EP2953051A1 (en) 2015-12-09
CN104969235B (zh) 2018-02-02
JP5991386B2 (ja) 2016-09-14
JPWO2014119233A1 (ja) 2017-01-26
US20150350107A1 (en) 2015-12-03

Similar Documents

Publication Publication Date Title
US11128465B2 (en) Zero-knowledge identity verification in a distributed computing system
JP5991386B2 (ja) ネットワークシステム
CN108280367B (zh) 数据操作权限的管理方法、装置、计算设备及存储介质
US11372990B2 (en) Restricting access to content
US11082226B2 (en) Zero-knowledge identity verification in a distributed computing system
US9294485B2 (en) Controlling access to shared content in an online content management system
CN110192198B (zh) 访问存储的资源的安全性
US7716490B2 (en) Access control apparatus, access control method, access control program, recording medium, access control data, and relation description data
US10484383B2 (en) Pre-authorizing a client application to access a user account on a content management system
JP5320433B2 (ja) 統合検索装置、統合検索システム、統合検索方法
JP6140735B2 (ja) アクセス制御装置、アクセス制御方法、およびプログラム
CN105516059B (zh) 一种资源访问控制方法和装置
US11803663B2 (en) Systems and methods for multi-region data center connectivity
KR101668550B1 (ko) 비밀번호 기반 역할 및 권한 부여 장치 및 방법
JP2007535753A (ja) 連絡先ベースのリソース共有を提供するユーザーインタフェースのためのシステムおよび方法
JP4952600B2 (ja) 管理装置および管理プログラム
JP2022108304A (ja) チャットボット制御装置およびチャットボット制御方法
JP4068125B2 (ja) データアクセス方法および計算機システム
JP5980421B2 (ja) アクセス制御装置及びアクセス制御方法及びプログラム
JP7497230B2 (ja) 計算機システム及び連携制御方法
JP2018005592A (ja) 文書閲覧制御装置、文書閲覧制御システム及びプログラム
JP2023001780A (ja) データアクセス制御方法、データアクセス制御装置、データアクセス制御プログラム
JP2008234510A (ja) データ管理システム及び方法並びにプログラム
JP2010033102A (ja) 情報処理端末、アクセス制御システム、アクセス制御規則割当方法およびプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14746195

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14759760

Country of ref document: US

Ref document number: 2014746195

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2014559545

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE