JP2002007195A - アクセス制御システムおよび記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、ファイルのアクセスを制御するア
クセス制御システムおよび記録媒体に関し、複数のアク
セス情報ファイルを設けてアクセス制御を行い、時間で
切り替えたり、アクセス制御を任意に開始／解除した
り、対象プロセスをアクセス制御の対象／対象外とした
りし、アクセス制御を簡易かつログインし直しなしに柔
軟に適用することを目的とする。 【解決手段】 ファイルのアクセス情報を設定するアク
セス情報ファイルと、ファイルのアクセスがあったとき
に、上記アクセス情報ファイルを参照してアクセス可と
判明したときに、アクセス制御する手段とを備えるよう
に構成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファイルのアクセ
スを制御するアクセス制御システムおよび記録媒体に関
するものである。

【０００２】

【従来の技術】従来、コンピュータシステムにおいて、
既に存在するドライブ、フォルダ、ファイルの個々に対
して、ログインするユーザ名あるいはユーザグループ毎
にアクセス制限（参照のみ、更新のみ、参照と更新の両
者などの制限）の設定を行い、アクセス制限を行ってい
た。

【０００３】

【発明が解決しようとする課題】上述したように従来の
アクセス制限は、一度コンピュータシステムにあるユー
ザ名でログインするとログアウトするまで、同じアクセ
ス制限であって、現在存在しないこれから作成しようと
するフォルダやファイルに対してアクセス制限を行うに
は、１つ上のレベル（ファイルはフォルダ、フォルダは
ドライブという１つ上のレベル）全体に対してアクセス
制限しておくしか方法が無いという問題があった。

【０００４】このため、新たに作成したファイルやフォ
ルダなどの作成不可にするようなアクセス制限を行えな
いという問題があった。また、アクセス制限の解除や制
限の変更は、個々のファイルやフォルダやドライブのア
クセス制限の設定を変更するか、アクセス制限の異なる
ユーザや制限の種類に合せたユーザを作成しそのユーザ
名でログインをし直す必要があるという問題があった。

【０００５】また、同じ構成のコンピュータシステムで
あっても、それぞれ個別にアクセス制限を設定する必要
があり、台数が多いとその設定作業が大変であるという
問題もあった。

【０００６】本発明は、これらの問題を解決するため、
複数のアクセス情報ファイルを設けてアクセス制御を行
い、時間で切り替えたり、アクセス制御を任意に開始／
解除したり、対象ファイルをアクセス制御の対象／対象
外としたりし、アクセス制御を簡易かつログインし直し
なしに柔軟に適用することを目的としている。

【０００７】

【課題を解決するための手段】図１を参照して課題を解
決するための手段を説明する。図１において、アクセス
監視手段１２は、ディスク装置へのアクセスを監視する
ものである。

【０００８】アクセス制御手段１３は、ディスク装置へ
のアクセスを制御するものである。アクセス制限情報切
替手段１４は、アクセス制限情報ファイル（アクセス情
報ファイル）２０を切り替えるものである。

【０００９】アクセス制限情報ファイル２０は、種別に
対応づけてアクセス制限情報を設定したものである。基
本情報ファイル２１は、アクセス許可などの時間、アク
セス制限情報ファイル名などを設定したものである。

【００１０】対象プロセス情報ファイル２２は、アクセ
ス許可などの対象となるプロセスを設定するものであ
る。アクセス管理ファイル２３は、ユーザ毎のアクセス
制限情報ファイル２０を設定したものである。

【００１１】次に、動作を説明する。アクセス監視手段
１２がファイルのアクセスを検出したときに、アクセス
制御手段１３がアクセス制限情報ファイル２０を参照し
てアクセス可と判明したときに、アクセス制御を許可す
るようにしている。

【００１２】この際、アクセス情報ファイル２０に、ド
ライブ、フォルダ、ファイル、および拡張子の名称のい
ずれか１つ以上に対応づけて参照、更新、作成、実行、
削除のいずれか１つ以上を可あるいは不可と設定するよ
うにしている。

【００１３】また、アクセス制限情報ファイル２０を複
数設け、アクセス制限情報切替手段１４が該当するアク
セス制限情報ファイル２０に切り替えてアクセス制御を
行わせるようにしている。

【００１４】また、アクセス制御を行う時間範囲に対応
づけてアクセス制御を行うアクセス制限情報ファイル２
０を設定する基本情報ファイル２１を設け、時間範囲に
対応した当該ファイル中のアクセス制限情報ファイル２
０に切り替えてアクセス制御するようにしている。

【００１５】また、アクセス制御の対象あるいは対象外
とする、対象プロセスを設定する対象プロセス情報ファ
イル２２を設け、当該ファイルに設定された対象ファイ
ルをアクセス制御不可あるいは許可するようにしてい
る。

【００１６】また、計算機システムを使用するユーザ名
毎にアクセス制限情報ファイル２０を設定したアクセス
管理ファイル２３を設け、当該ファイルに設定されたユ
ーザのアクセス制限情報ファイル２０をもとにアクセス
制御を行うようにしている。

【００１７】従って、複数のアクセス制限情報ファイル
２０を設けてアクセス制御を行い、時間でアクセス制限
情報ファイル２０を切り替えたり、アクセス制御を任意
に開始／解除したり、対象プロセスをアクセス制御の対
象／対象外としたりすることにより、アクセス制御を簡
易かつログインし直しなしに柔軟に行うことが可能とな
る。

【００１８】

【発明の実施の形態】次に、図１から図１１を用いて本
発明の実施の形態および動作を順次詳細に説明する。

【００１９】図１は、本発明のシステム構成図を示す。
図１において、オペレーティングシステム（ＯＳ）１
は、計算機システムの全体を統括制御する制御プログラ
ムであって、ここでは、Ｉ／Ｏマネージャ２、ファイル
システム３、ディスクドライバ４などから構成されるも
のである。

【００２０】Ｉ／Ｏマネージャ２は、図示外のＩ／Ｏで
あるディスク装置に対する入出力を制御するものであ
る。このＩ／Ｏマネージャ２が発行する入出力命令を、
本発明に係るディスクアクセス制御システム１１がイン
ターセプトしてアクセス制御を行うものである。

【００２１】ファイルシステム３は、図示外のディスク
装置中のファイルをアクセス制御するものである。ディ
スクドライバ４は、図示外のディスク装置を制御してフ
ァイルをアクセス制御するものである。

【００２２】ディスクアクセス制御システム１１は、Ｉ
／Ｏマネージャ２が発行したＩ／Ｏ命令をインターセプ
トし、アクセス制限情報ファイル２０などに従いアクセ
スを制限するものであって、１２ないし２３から構成さ
れるものである。

【００２３】アクセス監視手段１２は、Ｉ／Ｏマネージ
ャ２がＩ／Ｏ命令を発行し、ここでは、図示外のディス
ク装置中のファイルのアクセスを監視してインターセプ
トするものである。

【００２４】アクセス制御手段１３は、アクセス監視手
段１２によってインターセプトされたアクセス命令（デ
ィスク装置に対するＩ／Ｏ命令）について、アクセスを
許可あるいは不許可に制御するものである。

【００２５】制御スイッチ手段１７は、アクセス制限情
報ファイル２０を参照してアクセス制御を開始、解除を
切り替えるものである。アクセス制限情報切替手段１４
は、アクセス制限情報ファイル２０を、時間経過、オペ
レータからの指示、あるいはソフトウェアなどからの指
示に従い切り替えるものである。

【００２６】アクセス制限情報管理手段１５は、アクセ
ス制限情報ファイル２０、基本情報ファイル２１、対象
プロセス情報ファイル２２、アクセス管理ファイル２３
などを管理し、該当するファイルをもとにアクセス制御
手段１３に指示してアクセスを許可したり、不許可にし
たりなどするものである。

【００２７】制限時間監視手段１６は、制限時間を経過
したか監視したりなどするものである。アクセス制限情
報設定手段１８は、アクセス制限情報をアクセス制限情
報ファイル２０に設定したり、修正したり、削除したり
などするものである。

【００２８】アクセス制限情報格納手段１９は、アクセ
ス制限情報設定手段１８の指示に従い、アクセス制限情
報ファイル２０、基本情報ファイル２１、対象プロセス
情報ファイル２２、アクセス管理ファイル２３にそれぞ
れ該当情報を格納したり、修正したり、削除したりなど
するものである。

【００２９】アクセス制限情報ファイル２０は、種別に
対応づけてアクセス制限情報を設定したものである（図
２参照）。基本情報ファイル２１は、アクセス許可など
の時間、アクセス制限情報ファイル名などを設定したも
のである（図８参照）。

【００３０】対象プロセス情報ファイル２２は、アクセ
ス許可あるいはアクセス不許可の対象となるプロセスを
設定するものである（図１１参照）。アクセス管理ファ
イル２３は、ユーザ毎のアクセス制限情報ファイル２０
を設定したものである（図１０参照）。

【００３１】図２は、本発明のアクセス制限情報ファイ
ル例を示す。アクセス制限情報ファイル２０は、図示の
下記の項目（情報）を対応づけて設定したものである。 ・種別：ドライブ、フォルダ、ファイル、拡張子 ・対象ドライブ： ・対象名： ・アクセス制御：参照不可、更新不可、実行不可、削除
不可、作成不可 ・その他： ここで、種別は、ディスク装置中でアクセス制御を行う
種別（ドライブ、フォルダ、ファイル、拡張子）であ
る。対象ドライブはアクセス制御の対象となるドライブ
あるいは全ドライブである。対象名は、アクセス制御す
る対象である。アクセス制御は、アクセス制御の対象に
対する、参照不可、更新不可、実行不可、削除不可、作
成不可というアクセス制限をそれぞれ設定したものであ
る。

【００３２】以上のように、アクセス制限情報ファイル
２０に設定することで、ドライブ、フォルダ、ファイ
ル、拡張子毎に任意のアクセス制限を設定することが可
能となる。これにより、これから作成しようとするファ
イルであっても、該当するときはそのアクセス制御を自
動的に受けることととなる。

【００３３】次に、図３のフローチャートの順番に従い
図１の構成の動作を詳細に説明する。図３は、本発明の
動作説明フローチャートを示す。

【００３４】図３において、Ｓ１は、アクセス制限情報
ファイルなどを読み込む。これは、アクセス制御の対象
となる該当するファイルである、アクセス制限情報ファ
イル２０、および後述する基本情報ファイル２１、対象
プロセス情報ファイル２２、およびアクセス管理ファイ
ル２３を読み込む。

【００３５】Ｓ２は、時間によるアクセス制御が有りか
判別する。これは、Ｓ１で読み込んだファイルをもと
に、時間によるアクセス制御が有りか判別する。例えば
後述する図７の基本情報ファイル２１に時間範囲に対応
づけてアクセス制限情報ファイル２０が設定されている
か判別する。ＹＥＳの場合には、時間監視が必要と判明
したので、、Ｓ３で制御時間監視手段（制御時間監視プ
ロセス）１６を起動する。そして、Ｓ４に進む。一方、
ＮＯの場合には、時間監視が不要と判明したので、その
まま、Ｓ４に進む。

【００３６】Ｓ４は、アクセス制御を開始か判別する。
ＹＥＳの場合には、アクセス制御を開始すると判明した
ので、Ｓ５でアクセス制御手段（アクセス制御プロセ
ス）１３を起動し、Ｓ７に進む。一方、ＮＯの場合に
は、アクセス制御の解除と判明したので、Ｓ６でアクセ
ス制御手段１３を終了し、Ｓ７に進む。

【００３７】Ｓ７は、処理選択入力ループに入る。そし
て、 ・Ｓ８のファイルを切り替える指示があった場合（例え
ば時間範囲外となりアクセス制限情報ファイル２０を切
り替える指示があった場合）には、Ｓ１に戻り繰り返
す。

【００３８】・Ｓ９で制御開始／解除の切替の指示があ
った場合（例えば設定された時間になってアクセス制御
を開始、あるいは設定された時間を経過してアクセス制
御を解除する場合）には、Ｓ４に戻り繰り返す。

【００３９】・Ｓ１０でシステム終了と判明した場合に
は、一連のアクセス制御を終了する。 以上によって、時間指定、アクセス制御の開始／解除の
指示があったときに、該当するアクセス制限情報ファイ
ル２０をもとに対象をアクセス制御（参照不可、更新不
可、実行不可、削除不可、作成不可）を簡易に実行する
と共に、新たに作成されたファイルなどについてもアク
セス制御を実施でき、従来のログインのし直しなどなし
に、柔軟性のあるアクセス制御を実現することが可能と
なる。以下順次詳細に説明する。

【００４０】図４は、本発明の動作説明フローチャート
（時間監視）を示す。図４において、Ｓ２１は、時間監
視の終了割込み有りか判別する。ＹＥＳの場合には、時
間監視の終了割込みが有りと判明したので、終了する
（ＥＮＤ）。一方、ＮＯの場合には、Ｓ２２に進む。

【００４１】Ｓ２２は、時間チェックする。これは、時
間監視の設定時間内か、設定時間外か判別する。設定時
間外の場合には、Ｓ２２に戻り、時間監視を繰り返す。
一方、設定時間内の場合には、アクセス制御する設定時
間内と判明したので、Ｓ２３制御開始解除の割込みを設
定して、既述した図３のフローチャートのＳ１からＳ１
０を実行する。

【００４２】以上によって、制限時間監視手段１６が時
間監視を行い、設定時間内となったときに割込みで図３
のＳ１以降の処理を実行して、該当アクセス制限情報フ
ァイル２０をもとにアクセス制御を行ったり、設定時間
外となったときにアクセス制御を終了したりすることが
可能となる。

【００４３】図５は、本発明の動作説明フローチャート
（アクセス制御）を示す。図５において、Ｓ３１は、入
出力の監視をループする。これは、図１のアクセス監視
手段１２が、Ｉ／Ｏマネージャ２がディスク装置に対す
るＩ／Ｏ命令の発行を監視し、入出力があり（Ｉ／Ｏ命
令の発行あり）のときにインターセプトし、Ｓ３２に進
む。入出力がないときは、Ｓ３１に戻りループして監視
を続ける。

【００４４】Ｓ３２は、アクセス制限チェックを行う。
これは、既述した図３のフローチャートに従い、該当す
るアクセス制限情報ファイル２０をもとにアクセス制御
のアクセス制限のチェックを行う。ＯＫの場合には、ア
クセス制御が許可されたので、Ｓ３４に進む。ＮＧの場
合には、アクセス制御が不許可とされたので、Ｓ３３で
オペレーティングシステムのＩ／Ｏマネージャ２にエラ
ーコードを返し、終了する。

【００４５】Ｓ３４は、Ｓ３２のＯＫでアクセス制御の
許可がでたので、入出力命令をオペレーティングシステ
ムのファイルシステム３に渡し、Ｓ３５に進む。Ｓ３５
は、制限解除割込みが有りか判別する。有りの場合に
は、終了する。なしの場合には、Ｓ３１に戻り繰り返
す。

【００４６】以上によって、図示外のディスク装置に対
するＩ／Ｏ命令を監視し、発行されたときにＩ／Ｏ命令
をインターセプトし、アクセス制限情報ファイル２０を
もとにアクセス制御がＯＫと判明したときはＩ／Ｏ命令
をファイルシステム３に渡し、一方、ＮＧと判明したと
きはエラーコードを返して終了し、アクセス命令（ディ
スク装置に対するＩ／Ｏ命令）をアクセス制限情報ファ
イル２０に従い許可あるいは不許可に簡易に制御するこ
とが可能となると共に、新規作成されたファイルなどに
対しても、従来のログインし直しなおしなしに、アクセ
ス制限情報ファイル２０に従いアクセス制限することが
可能となる。

【００４７】図６は、本発明の動作説明フローチャート
（アクセス制御）を示す。図６において、Ｓ４１は、フ
ァイルを作成してフルパス指定する。これは、ファイル
を作成した後、当該ファイルを格納する場所および名
前。拡張子を含むいわゆるフルパス（例えばドライブ
名：￥フォルダ名：￥ファイル名．拡張子）を指定す
る。

【００４８】Ｓ４２は、ディスク装置への新規作成を開
始する。Ｓ４３は、対象プロセスか判別する。これは、
アクセス制限の対象のプロセス（ファイル、例えば実行
ファイル）か判別、例えば後述する図１１の対象プロセ
ス情報ファイル２２を参照して、アクセス制御対象のプ
ロセスか判別する。ＹＥＳの場合には、アクセス制御の
対象となるファイルと判明したので、Ｓ４４に進む。一
方，ＮＯの場合には、アクセス制御の対象となるファイ
ルでないと判明したので、Ｓ４８でディスク装置内に作
成し、アクセス制限の対象外にしてアクセス制御を行う
ことが可能となる。

【００４９】Ｓ４４は、ドライブ作成可か判別する。こ
れは、該当アクセス制限情報ファイル２０を参照して、
フルパス指定されたファイルについて、ドライブ作成可
か判別する。ＹＥＳの場合には、Ｓ４５に進む。ＮＯの
場合には、Ｓ４９でファイル作成不可とし、終了する。

【００５０】Ｓ４５は、フォルダ作成可か判別する。こ
れは、該当アクセス制限情報ファイル２０を参照して、
フルパス指定されたファイルについて、フォルダ作成可
か判別する。ＹＥＳの場合には、Ｓ４６に進む。ＮＯの
場合には、Ｓ４９でファイル作成不可とし、終了する。

【００５１】Ｓ４６は、拡張子作成可か判別する。これ
は、該当アクセス制限情報ファイル２０を参照して、フ
ルパス指定されたファイルについて、拡張子作成可か判
別する。ＹＥＳの場合には、Ｓ４７に進む。ＮＯの場合
には、Ｓ４９でファイル作成不可とし、終了する。

【００５２】Ｓ４７は、ファイル名作成可か判別する。
これは、該当アクセス制限情報ファイル２０を参照し
て、フルパス指定されたファイルについて、ファイル名
作成可か判別する。ＹＥＳの場合には、Ｓ４８に進む。
ＮＯの場合には、Ｓ４９でファイル作成不可とし、終了
する。

【００５３】Ｓ４８は、Ｓ４３からＳ４４７のそれぞれ
のＹＥＳでアクセス制限情報ファイル２０を参照して作
成可と判明したので、ディスク装置にファイルを作成し
てデータを格納する。

【００５４】以上によって、ファイル作成時に、対象プ
ロセス情報ファイル２２を参照して作成可と判明したと
きには例外としてファイル作成でき、それ以外のときは
該当アクセス制限情報ファイル２０を参照してファイル
作成可と判明したときにファイル作成するという制御を
自動的に実行することが可能となる。

【００５５】尚、図６では、ファイルを新規に作成する
場合について説明したが、これ以外に、 ・参照（ファイルの読み込み）： ・更新（ファイルへの書き込み）： ・実行（ファイル（プログラムファイル）を読み出して
実行）： ・削除（ファイルの削除）： についても、作成の部分をそれぞれ読み替えて同様にア
クセス制御することが可能となる。

【００５６】図７は、本発明の動作説明フローチャート
を示す。図７において、Ｓ５１は、時刻をチェックす
る。これは、例えば後述する図８の（ａ）の基本情報フ
ァイル２１中のいずれの時間範囲かチェックする。この
例の場合には、８：００から１７：００のときはＳ５２
に進み、１７：００から８：００のときはＳ５３に進
む。

【００５７】Ｓ５２は、Ｓ５１で８：００から１７：０
０と判明した図８の（ａ）の基本情報ファイル１に設定
されている、アクセス制限情報ファイル１に切り替え
る、例えばあるファイルの更新削除が可となるというア
クセス制限情報ファイル１に切り替える。

【００５８】Ｓ５３は、Ｓ５１で１７：００から８：０
０と判明した図８の（ｂ）の基本情報ファイル２に設定
されている、アクセス制限情報ファイル２に切り替え
る、例えばあるファイルの更新削除が不可となるという
アクセス制限情報ファイル２に切り替える。

【００５９】以上によって、時間範囲によってアクセス
制限情報ファイル２０を切り替えてアクセス制御を当該
時間範囲に合わせて動的に最適に設定することが可能と
なる。例えばあるファイルの削除は昼の８：００から１
７：００までは許可（管理者がいる昼のときは削除可）
とし、夜の１７：００から８：００までは不許可（管理
者がいない夜のときは削除不可）と動的に切り替えるこ
とが可能となる。

【００６０】図８は、本発明の基本情報ファイル例を示
す。図８の（ａ）は、基本情報ファイル（１）２１の例
を示す。ここでは、図示の下記のように設定されてい
る。

【００６１】・時間：８：００〜１７：００ ・制限方法：１（アクセス可） ・アクセス制限情報ファイル：１ ・その他： 図８の（ｂ）は、基本情報ファイル（２）２１の例を示
す。ここでは、図示の下記のように設定されている。

【００６２】・時間：１７：００〜８：００ ・制限方法：１（アクセス可） ・アクセス制限情報ファイル：２ ・その他： 以上の基本情報ファイル２１に時間範囲（８：００から
１７：００、１７：００〜８：００）の２つにそれぞれ
対応づけて使用するアクセス制限情報ファイル２０を設
定することにより、時間範囲にあったアクセス制限情報
ファイル２０に従いアクセス制御を動的に最適に行うこ
とが可能となる。

【００６３】図９は、本発明の動作説明フローチャート
（切替）を示す。図９において、Ｓ６１は、制御開始ス
イッチが押されたか判別する。ＹＥＳの場合には、Ｓ６
２でアクセス制限情報ファイルを有効にする。これによ
り、アクセス制限情報ファイル２０を有効にし、既述し
た図３のフローチャートに従いアクセス制御を開始する
ことが可能となる。一方、Ｓ６１のＮＯの場合には、Ｓ
６３に進む。

【００６４】Ｓ６３は、制御解除スイッチが押されたか
判別する。ＹＥＳの場合には、Ｓ６４でアクセス制限情
報ファイルを無効にする。これにより、アクセス制限情
報ファイル２０を無効にし、既述した図３のフローチャ
ートによりアクセス制御を終了させることが可能とな
る。

【００６５】以上のように、制御開始スイッチあるいは
制御解除スイッチを押下し、アクセス制限情報ファイル
２０を有効あるいは無効にして、アクセス制御を開始あ
るいは解除を簡易に行うことが可能となる。

【００６６】図１０は、本発明のアクセス管理ファイル
例を示す。このアクセス管理ファイル２３は、ユーザに
対応つけて図示の下記の情報を設定したものである。 ・ユーザ名： ・アクセス制限情報ファイル： ・その他： 以上のように、アクセス管理ファイル２３にユーザに対
応つけてアクセス制限情報ファイル２０を設定すること
により、ユーザ毎にアクセス制御を簡易に実現し、時間
範囲などで切り替える場合にアクセス制限ファイル２０
の切り替えることで柔軟にユーザ毎のアクセス制御を簡
易かつ動的に制御することが可能となる。

【００６７】図１１は、本発明の対象プロセス情報ファ
イル例を示す。この対象プロセス情報ファイル２２は、
図示の下記の情報を設定したものである。 以上のように、対象プロセス情報ファイル２２に制御方
法（対象外あるいは対象の区別）およびアクセス制御の
対象、ここではプロセス（実行ファイル名）を設定する
ことにより、設定したプロセス（実行ファイル、ｃｏｎ
ｔｒｏｌ．ｅｘｅ、ａｄｍｉｎ．ｅｘｅ、ｓｙｓｔｅ
ｍ．ｅｘｅ）は、アクセス制御対象外として既述した図
６のＳ４３のＮＯとなり、たとえアクセス制限情報ファ
イル２０に該当してアクセス禁止される場合でも、例外
的にアクセスして実行することが可能となる。

【００６８】（付記１） ファイルのアクセスを制御す
るアクセス制御システムにおいて、ファイルのアクセス
情報を設定するアクセス情報ファイルと、ファイルのア
クセスがあったときに、上記アクセス情報ファイルを参
照してアクセス可と判明したときに、アクセス制御する
手段とを備えたことを特徴とするアクセス制御システ
ム。

【００６９】（付記２） 上記アクセス情報ファイル
に、ドライブ、フォルダ、ファイル、および拡張子の名
称のいずれか１つ以上に対応づけて参照、更新、作成、
実行、削除のいずれか１つ以上を可あるいは不可と設定
したことを特徴とする請求項１記載のアクセス制御シス
テム。

【００７０】（付記３） 上記アクセス情報ファイルを
複数設けていずれかを選択あるいはいずれかに切り替え
る手段を備えたことを特徴とする請求項１あるいは請求
項２記載のアクセス制御システム。

【００７１】（付記４） 上記アクセス制御を行う時間
範囲に対応づけて、当該時間範囲内のときにアクセス制
御を行うアクセス情報ファイルを設定するファイルを備
えたことを特徴とする請求項１から請求項３のいずれか
に記載のアクセス制御システム。

【００７２】（付記５） 上記アクセス制御の対象ある
いは対象外とする、対象プロセスを設定するファイルを
備えたことを特徴とする請求項１から請求項４のいずれ
かに記載のアクセス制御システム。

【００７３】（付記６） 計算機システムを使用するユ
ーザ名毎に上記アクセス情報ファイルを設定するファイ
ルを備えたことを特徴とする請求項１から請求項５のい
ずれかに記載のアクセス制御システム。

【００７４】（付記７） ファイルのアクセス情報をア
クセス情報ファイルに設定する手段と、ファイルのアク
セスがあったときに、上記アクセス情報ファイルを参照
してアクセス可と判明したときに、アクセス制御する手
段として機能させるプログラムを記録したコンピュータ
読取可能な記録媒体。

【００７５】

【発明の効果】以上説明したように、本発明によれば、
複数のアクセス制限情報ファイル２０を設けてアクセス
制御を行い、時間でアクセス制限情報ファイル２０を切
り替えたり、アクセス制御を任意に開始／解除したり、
対象プロセスをアクセス制御の対象／対象外としたりす
る構成を採用しているため、アクセス制御を簡易かつロ
グインし直しなしに柔軟に行うことができる。

【図面の簡単な説明】

【図１】本発明のシステム構成図である。

【図２】本発明のアクセス制限情報ファイル例である。

【図３】本発明の動作説明フローチャートである。

【図４】本発明の動作説明フローチャート（時間監視）
である。

【図５】本発明の動作説明フローチャート（アクセス制
御）である。

【図６】本発明の動作説明フローチャート（アクセス制
御）である。

【図７】本発明の動作説明フローチャートである。

【図８】本発明の基本情報ファイル例である。

【図９】本発明の動作説明フローチャート（切替）であ
る。

【図１０】本発明のアクセス管理ファイル例である。

【図１１】本発明の対象プロセス情報ファイル例であ
る。

【符号の説明】

１：オペレーティングシステム ２：Ｉ／Ｏマネージャ ３：ファイルシステム ４：ディスクドライバ １１：ディスクアクセス制御システム １２：アクセス監視手段 １３：アクセス制御手段 １４：アクセス制限情報切替手段 １５：アクセス制限情報管理手段 １６：制御時間監視手段 １７：制御スイッチ手段 １８：アクセス制限情報設定手段 １９：アクセス制限情報格納手段 ２０アクセス制限情報ファイル ２１：基本情報ファイル ２２：対象プロセス情報ファイル ２３：アクセス管理ファイル

───────────────────────────────────────────────────── フロントページの続き (72)発明者 関畑 宏行 宮城県仙台市宮城野区榴岡４丁目２番３号 株式会社富士通東北システムエンジニア リング内 Ｆターム(参考） 5B017 AA01 BA06 BB06 CA16 5B082 EA11 GA13

Claims (5)

【特許請求の範囲】
1. 【請求項１】ファイルのアクセスを制御するアクセス制
   御システムにおいて、 ファイルのアクセス情報を設定するアクセス情報ファイ
   ルと、 ファイルのアクセスがあったときに、上記アクセス情報
   ファイルを参照してアクセス可と判明したときに、アク
   セス制御する手段とを備えたことを特徴とするアクセス
   制御システム。
2. 【請求項２】上記アクセス情報ファイルに、ドライブ、
   フォルダ、ファイル、および拡張子の名称のいずれか１
   つ以上に対応づけて参照、更新、作成、実行、削除のい
   ずれか１つ以上を可あるいは不可と設定したことを特徴
   とする請求項１記載のアクセス制御システム。
3. 【請求項３】上記アクセス制御を行う時間範囲に対応づ
   けて、当該時間範囲内のときにアクセス制御を行うアク
   セス情報ファイルを設定するファイルを備えたことを特
   徴とする請求項１あるいは請求項２記載のアクセス制御
   システム。
4. 【請求項４】上記アクセス制御の対象あるいは対象外と
   する、対象ファイルを設定するファイルを備えたことを
   特徴とする請求項１から請求項３のいずれかに記載のア
   クセス制御システム。
5. 【請求項５】ファイルのアクセス情報をアクセス情報フ
   ァイルに設定する手段と、 ファイルのアクセスがあったときに、上記アクセス情報
   ファイルを参照してアクセス可と判明したときに、アク
   セス制御する手段として機能させるプログラムを記録し
   たコンピュータ読取可能な記録媒体。