JP2004030437A

JP2004030437A - データ管理装置及びデータ管理方法、コンピュータプログラム

Info

Publication number: JP2004030437A
Application number: JP2002188387A
Authority: JP
Inventors: Yoshito Kamiya; 神谷　喜人; Masaru Miyauchi; 宮内　賢; Hiroaki Yokozuka; 横塚　浩章
Original assignee: NTT ME Corp
Current assignee: NTT ME Corp
Priority date: 2002-06-27
Filing date: 2002-06-27
Publication date: 2004-01-29

Abstract

【課題】ＮＡＳ装置を使用してファイルサーバを構成するシステムにおいて、共有ディレクトリの存在を該共有者であるクライアントに対してのみ開示することができるデータ管理装置を実現する。
【解決手段】ＮＡＳ装置１において、クライアント端末３からのアクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報に予め関連付けられている記憶領域へのアクセスのみを許可する制御手段を備える。
【選択図】　　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、データ管理装置及びデータ管理方法、並びにそのデータ管理装置をコンピュータを利用して実現するためのコンピュータプログラムに関する。
【０００２】
【従来の技術】
従来、ＮＡＳ（Ｎｅｔｗｏｒｋ　Ａｔｔａｃｈｅｄ　Ｓｔｏｒａｇｅ）装置は簡単にファイルサーバ機能を実現し、複数のクライアント間でファイルを共有するために利用されている。ＮＡＳ装置はハードディスク装置などの記憶装置を備え、該記憶領域を複数に論理的に分割して管理し、各記憶領域に対応する共有ディレクトリを設け、共有ディレクトリ内に共有ファイルを格納する。そして、ユーザアカウント（ユーザＩＤ）による識別やパスワードによる認証によって正当なクライアントであるか否かを判定し、正当なクライアントに対してのみ該当する共有ディレクトリへのアクセスを許可する。これにより、共有ディレクトリに対する不正アクセスを防止して共有ファイルの安全性を高めている。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来のＮＡＳ装置では共有ファイルへの直接的な不正アクセスを防ぐことは可能であるが、共有ファイルが格納されている共有ディレクトリの存在は不特定のクライアントに分かってしまうという問題がある。例えば、ＮＡＳ装置からなるファイルサーバによってデータ保管サービスを提供するデータセンタシステムにおいては、複数の企業が同一のファイルサーバに接続し、各企業が自己の共有ディレクトリにアクセスする。このような場合、ある企業（Ａ社）の共有ディレクトリの存在がＡ社以外の企業に知れることとなり、Ａ社が不利益を被る虞が生じる。
【０００４】
本発明は、このような事情を考慮してなされたもので、その目的は、ＮＡＳ装置を使用してファイルサーバを構成するシステムにおいて、共有ディレクトリの存在を該共有者であるクライアントに対してのみ開示することができるデータ管理装置及びデータ管理方法を提供することにある。
【０００５】
また、本発明は、そのデータ管理装置をコンピュータを利用して実現するためのコンピュータプログラムを提供することも目的とする。
【０００６】
【課題を解決するための手段】
上記の課題を解決するために、請求項１に記載のデータ管理装置は、複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理装置であって、アクセス元識別情報と該アクセス元に割り当てられた前記記憶領域との関連付けが設定された記憶領域割当テーブルと、前記アクセス要求を受けると、前記記憶領域割当テーブルを参照し、当該アクセス要求に係るアクセス元識別情報に関連付けられている前記記憶領域へのアクセスのみを許可する制御手段と、を備えたことを特徴としている。
この発明によれば、クライアント端末からアクセス要求を受けた場合に、予め割り当てられている記憶領域へのアクセスのみを許可するので、未割当の記憶領域内のデータが参照されることを防ぐことができる。これにより、ＮＡＳ装置を使用してファイルサーバを構成するシステムにおいて、共有ディレクトリの存在を該共有者であるクライアントに対してのみ開示することが可能となる。
【０００７】
請求項２に記載のデータ管理装置においては、前記アクセス元識別情報は、特定の前記記憶領域を共有して使用するクライアント端末が接続されている通信ネットワークのネットワーク識別情報であることを特徴とする。
この発明によれば、共有者であるクライアントの端末が属する通信ネットワーク単位に記憶領域の割当管理を行うことができるので、該割当管理が容易となる。
【０００８】
請求項３に記載のデータ管理装置においては、前記アクセス元識別情報は、クライアント端末の識別情報であることを特徴とする。
この発明によれば、クライアント端末単位に記憶領域の割当管理を行うことができるので、記憶領域の割当を柔軟に行うことが可能となる。
【０００９】
上記の課題を解決するために、請求項４に記載のデータ管理方法は、複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理方法であって、前記アクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報に予め関連付けられている前記記憶領域へのアクセスのみを許可することを特徴としている。
【００１０】
上記の課題を解決するために、請求項５に記載のコンピュータプログラムは、複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理処理を行うためのコンピュータプログラムであって、前記アクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報に予め関連付けられている前記記憶領域へのアクセスのみを許可する処理をコンピュータに実行させることを特徴としている。
これにより、前述のデータ管理装置がコンピュータを利用して実現できるようになる。
【００１１】
【発明の実施の形態】
以下、図面を参照し、本発明の一実施形態について説明する。
図１は、本発明の一実施形態によるデータ管理装置を適用したＮＡＳ（Ｎｅｔｗｏｒｋ　Ａｔｔａｃｈｅｄ　Ｓｔｏｒａｇｅ）装置１を備えたデータセンタシステムの構成例を示すブロック図である。この図１のシステムは、ＮＡＳ装置１とスイッチングハブ装置（ＳＷ−ＨＵＢ）２とクライアント端末３と通信ネットワーク４，５ａ〜５ｃから構成される。通信ネットワーク４，５ａ〜５ｃは、ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）パケットの転送を行うＩＰ網である。
【００１２】
図１のシステムにおいて、ＮＡＳ装置１は通信ネットワーク４に接続されている。このＮＡＳ装置１は、自装置が有する記憶領域を複数に論理的に分割して管理し、各記憶領域に対応する共有ディレクトリを設け、共有ディレクトリ内に共有ファイルを格納し、複数のクライアント間でファイルを共有するためのファイルサーバとして機能する。
【００１３】
スイッチングハブ装置２は複数のポートを有しており、これらポートにより通信ネットワーク４，５ａ〜５ｃに接続している。これにより通常は、通信ネットワーク４，５ａ〜５ｃは一つのＬＡＮ（ローカルエリアネットワーク）を構成することとなる。ただし、スイッチングハブ装置２はＶＬＡＮ（仮想ローカルエリアネットワーク）を実現するＶＬＡＮ機能を有しており、この機能によって通信ネットワーク５ａ〜５ｃをそれぞれＶＬＡＮとしている。したがって、図１のシステムにおいては、通信ネットワーク４，５ａ〜５ｃからなる一つのＬＡＮが見かけ上４つのＬＡＮに分割され、通信ネットワーク４，５ａ〜５ｃがそれぞれ一つのＬＡＮに対応する。以下、通信ネットワーク４をＬＡＮ４と称し、通信ネットワーク５ａ，５ｂ，５ｃをＶＬＡＮ５ａ，５ｂ，５ｃと称する。
【００１４】
スイッチングハブ装置２は、ＬＡＮ４，ＶＬＡＮ５ａ〜５ｃの各ネットワーク上を流れるパケットを宛先アドレスに基づいて該当するネットワークへ転送する。これにより、ＶＬＡＮ５ａ〜５ｃに対しては各々のネットワーク内の宛先アドレスを有するパケットのみが転送される。したがって、ＶＬＡＮ５ａ〜５ｃには不要なパケットが流入しない。例えばＶＬＡＮ５ｃに接続されるクライアント端末３宛てのパケットがＶＬＡＮ５ａへ流入することはない。これにより、ＶＬＡＮ５ａ〜５ｃの通信帯域を効率よく使用することができる。
【００１５】
また、スイッチングハブ装置２は、「ＶＬＡＮ　Ｔｒｕｎｋｉｎｇ機能」を有する。この機能により、ＬＡＮ４へは、ＶＬＡＮ５ａ〜５ｃ上を流れる全てのパケットが転送される。そして、スイッチングハブ装置２は、ＬＡＮ４へ転送する際に、パケット内の所定位置に転送元のＶＬＡＮのネットワーク識別情報（ＶＬＡＮ＿ＩＤ）を付加する。例えば、ＶＬＡＮ５ａ上を流れるパケットについては、ＶＬＡＮ５ａのＶＬＡＮ＿ＩＤである「ＶＬＡＮ−Ａ」を付加してＬＡＮ４へ転送する。同様に、ＶＬＡＮ５ｂ上を流れるパケットにはＶＬＡＮ５ｂのＶＬＡＮ＿ＩＤである「ＶＬＡＮ−Ｂ」を、ＶＬＡＮ５ｃ上を流れるパケットにはＶＬＡＮ５ｃのＶＬＡＮ＿ＩＤである「ＶＬＡＮ−Ｃ」を、それぞれ付加してＬＡＮ４へ転送する。各ＶＬＡＮ５ａ〜５ｃのＶＬＡＮ＿ＩＤはスイッチングハブ装置２に予め設定されている。
これにより、ＮＡＳ装置１には、ＶＬＡＮ５ａ〜５ｃ上を流れる全てのパケットが到着する。
なお、上記ＶＬＡＮについての仕様はＩＥＥＥ８０２．１ｑ規格に準拠している。
【００１６】
ＶＬＡＮ５ａ〜５ｃには、それぞれにＮＡＳ装置１の特定の記憶領域を共有して使用するクライアント端末３が接続されている。例えば、ＶＬＡＮ５ａにはＡ社のクライアント端末３が接続され、これらクライアント端末３によりＮＡＳ装置１のＡ社用記憶領域が共有して使用される。同様に、ＶＬＡＮ５ｂにはＢ社のクライアント端末３が接続され、これらクライアント端末３によりＮＡＳ装置１のＢ社用記憶領域が共有して使用される。また、ＶＬＡＮ５ｃにはＣ社のクライアント端末３が接続され、これらクライアント端末３によりＮＡＳ装置１のＣ社用記憶領域が共有して使用される。
【００１７】
図２は図１に示すＮＡＳ装置１の構成を示すブロック図である。この図２のＮＡＳ装置１において、通信部１１はＬＡＮ４に接続してＬＡＮ４上を流れるパケットを受信し、またＬＡＮ４へパケットを送信する。データアクセス部１２は受信したパケットに格納されるクライアント端末３からのアクセス要求に応じて、ハードディスク装置１４の記憶領域へのデータの読み書きをディスク入出力部１３に指示する。また、パケットにより該アクセス要求の返答を行う。
【００１８】
ディスク入出力部１３は、データアクセス部１２や制御部１５からの指示に従ってハードディスク装置１４へアクセスしてデータを読み書きする。制御部１５（制御手段）は、クライアント端末３からのアクセス要求に対して該当する記憶領域へのアクセスを制御する。データアクセス部１２はこの制御部１５のアクセス制御に従って動作する。また、制御部１５は、ディスク入出力部１３によりハードディスク装置１４の記憶領域へのデータの読み書きを行う。
【００１９】
図３にハードディスク装置１４の記憶領域の構成例を示す。図３に示すように、ハードディスク装置１４の記憶領域は論理的に複数の記憶領域（Ｖｏｌｕｍｅ−Ａ，Ｂ，Ｃ，…，Ｍ，…）に分割して管理されている。各記憶領域には対応する共有ディレクトリが設けられ、共有ディレクトリ内に共有ファイルが格納される。例えば、Ｖｏｌｕｍｅ−ＡはＶＬＡＮ５ａ（例えばＡ社）用の記憶領域に割り当てられてＡ社の共有ディレクトリが準備される。同様に、Ｖｏｌｕｍｅ−ＢはＶＬＡＮ５ｂ（例えばＢ社）用の記憶領域に割り当てられてＢ社の共有ディレクトリが準備され、Ｖｏｌｕｍｅ−ＣはＶＬＡＮ５ｃ（例えばＣ社）用の記憶領域に割り当てられてＣ社の共有ディレクトリが準備される。また、一つの記憶領域が複数のＶＬＡＮ用に割り当てられることもある。例えば、Ｖｏｌｕｍｅ−ＡがＶＬＡＮ５ａ（例えばＡ社の営業部門）用とＶＬＡＮ５ｃ（例えばＡ社の製造部門）用とに割り当てられ、共通の共有ディレクトリが準備される。
【００２０】
また、ＮＡＳ装置１の管理者用の記憶領域も準備される。例えばＶｏｌｕｍｅ−Ｍが管理者用記憶領域に割り当てられる。管理者用記憶領域には、ユーザＩＤやパスワード等の利用者情報、記憶領域割当テーブルなどが格納される。
【００２１】
図４に記憶領域割当テーブルの構成例を示す。図４に示すように、記憶領域割当テーブルには、ＶＬＡＮ＿ＩＤとこのＶＬＡＮに割り当てられた記憶領域との関連付けが設定される。例えば、ＶＬＡＮ＿ＩＤ（ＶＬＡＮ−Ａ）のＶＬＡＮ５ａにはＶｏｌｕｍｅ−Ａが割り当てられており、ＶＬＡＮ５ａに接続されているクライアント端末３に対してＶｏｌｕｍｅ−Ａのアクセス権が付与されることになる。また、ＶＬＡＮ＿ＩＤ（ＶＬＡＮ−Ｂ）のＶＬＡＮ５ｂにはＶｏｌｕｍｅ−Ｂが割り当てられており、ＶＬＡＮ５ｂに接続されているクライアント端末３に対してＶｏｌｕｍｅ−Ｂのアクセス権が付与されることになる。また、ＶＬＡＮ＿ＩＤ（ＶＬＡＮ−Ｃ）のＶＬＡＮ５ｃにはＶｏｌｕｍｅ−ＡとＶｏｌｕｍｅ−Ｃが割り当てられており、ＶＬＡＮ５ｃに接続されているクライアント端末３に対してはＶｏｌｕｍｅ−ＡとＶｏｌｕｍｅ−Ｃの双方のアクセス権が付与されることになる。
【００２２】
制御部１５は、管理者用のユーザＩＤとパスワードによる識別及び認証を行い、これらの正常終了によって管理者用記憶領域へのアクセスを許可する。これにより、管理者用端末から記憶領域割当テーブルの設定や利用者情報の登録を行うことができる。
【００２３】
次に、図５、図６を参照して、図１のデータセンタシステムにおいてクライアント端末３から共有ディレクトリへアクセスする際の各装置の動作を説明する。図５は、クライアント端末３から共有ディレクトリへアクセスする際の処理全体の流れを示すシーケンスチャートである。図６は、図２に示す制御部１５が行うデータ管理処理の流れを示すフローチャートである。
【００２４】
初めに、ＮＡＳ装置１の記憶領域割当テーブルには、例えば図４に示すように、ＶＬＡＮ＿ＩＤとこのＶＬＡＮに割り当てられた記憶領域との関連付けが予め設定される。図５において、先ず、クライアント端末３が共有ディレクトリの問い合せのためにパケットをＮＡＳ装置１へ送信する（ステップＳ１）。このパケットにはユーザＩＤとパスワードが格納される。ＳＷ−ＨＵＢ２は該パケットを受信すると、転送元のＶＬＡＮのＶＬＡＮ＿ＩＤを受信パケットに付加してＬＡＮ４へ転送する（ステップＳ２）。
【００２５】
次いで、ＮＡＳ装置１の通信部１１は該パケットを受信すると、データアクセス部１２へ受信パケットを出力し、データアクセス部１２はこの受信パケットによりクライアント端末３からの共有ディレクトリの問い合せである旨を認識する。そして、制御部１５へ該受信パケットを出力し、制御部１５が図６の記憶領域（Ｖｏｌｕｍｅ）選択処理を開始する（ステップＳ３）。
【００２６】
図６において、制御部１５は、受信パケットからＶＬＡＮ＿ＩＤを抽出する（ステップＳ１１）。次いで、制御部１５は、記憶領域割当テーブルを参照し、抽出したＶＬＡＮ＿ＩＤに割り当てられている記憶領域があるか否かを判断する（ステップＳ１２、Ｓ１３）。この結果、割り当てられている記憶領域がある場合に、受信パケットに格納されているユーザＩＤとパスワードによりユーザ認証を行う（ステップＳ１４）。この結果、認証良ならばデータアクセス部１２に対して該割当記憶領域（割当Ｖｏｌｕｍｅ）へのアクセスのみを許可する（ステップＳ１６）。
【００２７】
一方、割り当てられている記憶領域がない場合や認証不良の場合には、全記憶領域へのアクセスを非許可とする（ステップＳ１７）。これにより図６の処理が終了する。
【００２８】
次いで、図５のステップＳ４では、データアクセス部１２は、アクセスが許可された割当記憶領域内のディレクトリ情報を読み出して問い合せ元のクライアント端末３へパケットにより送信する。このパケットはＳＷ−ＨＵＢ２によりＬＡＮ４から転送先のＶＬＡＮへ転送される。問い合せ元のクライアント端末３は、このパケットを受信すると、該受信パケットに格納されているディレクトリ情報により共有ディレクトリの内容を表示する（ステップＳ５）。なお、データアクセス部１２は、ステップＳ３の結果、アクセスが非許可の場合にはその旨を問い合せ元のクライアント端末３へパケットにより通知する。
【００２９】
上述したように本実施形態によれば、クライアント端末からアクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報（ＶＬＡＮ＿ＩＤ）に予め関連付けられている記憶領域へのアクセスのみを許可するので、当該クライアント端末により未割当の記憶領域内のデータが参照されることを防ぐことができる。これにより、ＮＡＳ装置を使用してファイルサーバを構成するシステムにおいて、共有ディレクトリの存在を該共有者であるクライアントに対してのみ開示することが可能となり、不特定のクライアントに共有ディレクトリの存在が認識されてしまう問題を解消することができる。
【００３０】
また、アクセス元識別情報として、特定の記憶領域を共有して使用するクライアント端末が接続されている通信ネットワーク（ＶＬＡＮ）のネットワーク識別情報（ＶＬＡＮ＿ＩＤ）を使用するので、共有者であるクライアントの端末が属する通信ネットワーク単位に記憶領域の割当管理を行うことが可能となり、該割当管理が容易となる。
【００３１】
なお、上述した実施形態では、アクセス元識別情報としてＶＬＡＮ＿ＩＤを使用したが、これに限定されない。例えば、クライアント端末の識別情報の一つであるＩＰアドレスを使用してもよい。この場合、ＮＡＳ装置１の制御部１５は、受信パケットの送信元ＩＰアドレスをアクセス要求に係るアクセス元識別情報として取得する。また、ＮＡＳ装置１の記憶領域割当テーブルには、クライアント端末のＩＰアドレスとこのクライアント端末に割り当てられた記憶領域との関連付けを設定する。このようにすれば、クライアント端末単位に記憶領域の割当管理を行うことができるので、記憶領域の割当を柔軟に行うことが可能となる。
【００３２】
また、図５または図６に示す各ステップを実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによりデータ管理処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００３３】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００３４】
以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【００３５】
【発明の効果】
以上説明したように、本発明によれば、クライアント端末からアクセス要求を受けた場合に、予め割り当てられている記憶領域へのアクセスのみを許可するので、未割当の記憶領域内のデータが参照されることを防ぐことができる。これにより、ＮＡＳ装置を使用してファイルサーバを構成するシステムにおいて、共有ディレクトリの存在を該共有者であるクライアントに対してのみ開示することが可能となり、不特定のクライアントに共有ディレクトリの存在が認識されてしまう問題を解消することができる。
【００３６】
また、請求項２に記載の発明によれば、共有者であるクライアントの端末が属する通信ネットワーク単位に記憶領域の割当管理を行うことができるので、該割当管理が容易となる。
【００３７】
また、請求項３に記載の発明によれば、クライアント端末単位に記憶領域の割当管理を行うことができるので、記憶領域の割当を柔軟に行うことが可能となる。
【図面の簡単な説明】
【図１】本発明の一実施形態によるデータ管理装置を適用したＮＡＳ装置１を備えたデータセンタシステムの構成例を示すブロック図である。
【図２】図１に示すＮＡＳ装置１の構成を示すブロック図である。
【図３】図２に示すハードディスク装置１４の記憶領域の構成例を示す図である。
【図４】記憶領域割当テーブルの構成例を示す図である。
【図５】クライアント端末３から共有ディレクトリへアクセスする際の処理全体の流れを示すシーケンスチャートである。
【図６】図２に示す制御部１５が行うデータ管理処理の流れを示すフローチャートである。
【符号の説明】
１…ＮＡＳ装置、２…スイッチングハブ装置（ＳＷ−ＨＵＢ）、３…クライアント端末、４…通信ネットワーク（ＬＡＮ）、５ａ〜５ｃ…通信ネットワーク（ＶＬＡＮ）、１１…通信部、１２…データアクセス部、１３…ディスク入出力部、１４…ハードディスク装置、１５…制御部

Claims

複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理装置であって、
アクセス元識別情報と該アクセス元に割り当てられた前記記憶領域との関連付けが設定された記憶領域割当テーブルと、
前記アクセス要求を受けると、前記記憶領域割当テーブルを参照し、当該アクセス要求に係るアクセス元識別情報に関連付けられている前記記憶領域へのアクセスのみを許可する制御手段と、
を備えたことを特徴とするデータ管理装置。
前記アクセス元識別情報は、特定の前記記憶領域を共有して使用するクライアント端末が接続されている通信ネットワークのネットワーク識別情報である
ことを特徴とする請求項１に記載のデータ管理装置。
前記アクセス元識別情報は、クライアント端末の識別情報である
ことを特徴とする請求項１に記載のデータ管理装置。
複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理方法であって、
前記アクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報に予め関連付けられている前記記憶領域へのアクセスのみを許可することを特徴とするデータ管理方法。
複数の記憶領域に格納するデータを管理し、クライアント端末からのアクセス要求に応じて該当する前記記憶領域へデータを読み書きするシステムにおけるデータ管理処理を行うためのコンピュータプログラムであって、前記アクセス要求を受けると、当該アクセス要求に係るアクセス元識別情報に予め関連付けられている前記記憶領域へのアクセスのみを許可する処理をコンピュータに実行させることを特徴とするコンピュータプログラム。