JP4500072B2 - ネットワークストレージ装置における認証プログラム - Google Patents
ネットワークストレージ装置における認証プログラム Download PDFInfo
- Publication number
- JP4500072B2 JP4500072B2 JP2004070795A JP2004070795A JP4500072B2 JP 4500072 B2 JP4500072 B2 JP 4500072B2 JP 2004070795 A JP2004070795 A JP 2004070795A JP 2004070795 A JP2004070795 A JP 2004070795A JP 4500072 B2 JP4500072 B2 JP 4500072B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- file
- password
- file system
- user name
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2143—Clearing memory, e.g. to prevent the data from being stolen
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
IEEE Draft P1003.1e、Draft Standard for Information technology - Portable Operating System Interface (POSIX) - Part 1: System Application Program Interface (API) - Amendment#: Protection, Audit and Control Interface [C Language]、October 1997
102 ネットワーク
103、1901 ネットワークストレージ装置
104、1902 プロセッサ装置
105、1903 ディスク装置
106、1904 ユーザ認証プログラム
107、1905 ファイル制御プログラム
108 ファイルシステム制御プログラム
109、1906 ログイン管理テーブル
110 ファイルシステム管理テーブル
111 パスワード管理テーブル
112 ファイルシステム
113 ファイル
Claims (17)
- ストレージ装置にログインするユーザに、前記ストレージ装置に記録されたファイルへのアクセスを許可する認証プログラムにおいて、
前記ユーザからユーザ名とパスワードとを受ける第1の手順と、
前記ストレージ装置に記録された当該ユーザ名と当該パスワードとの組に対応する有効期間を参照する第2の手順と、
前記参照結果に基づいて、前記有効期間に対応するファイルへの当該ユーザのアクセスを許可する第3の手順と、をプロセッサに実行させることを特徴とする認証プログラム。 - 前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であるファイルシステムを検索し、
前記第3の手順において、当該ファイルシステム内の前記ファイルへの当該ユーザのアクセスを許可することを特徴とする請求項1に記載の認証プログラム。 - 前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であり、かつ、最も新しいファイルシステムを検索することを特徴とする請求項2に記載の認証プログラム。
- 前記第1の手順において、前記ユーザから第1の時刻を受け、
前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であり、かつ、当該第1の時刻であるファイルシステムを検索することを特徴とする請求項2に記載の認証プログラム。 - 前記第3の手順において、前記ファイルに記録された当該ファイルの作成時刻を参照し、当該作成時刻が前記有効期間内であるファイルへの当該ユーザのアクセスを許可することを特徴とする請求項1に記載の認証プログラム。
- ユーザ名及びパスワードを受け付けるログイン要求受付部と、
予め設定した登録ユーザ名及び登録パスワードを格納する認証情報格納部と、
前記ユーザ名及び前記パスワードと前記登録ユーザ名及び前記登録パスワードとを比較して、一致した場合にファイルへのアクセス権を付与する認証部と、を備えたオペレーティングシステムにおいて、
前記認証情報格納部は、前記登録ユーザ名と前記登録パスワードに対応する有効期間を格納し、
前記認証部は、前記ユーザ名及び前記パスワードが前記登録ユーザ名及び前記登録パスワードと一致したときには、前記有効期間に対応するファイルに対するアクセス権を付与することを特徴とするオペレーティングシステム。 - ファイルシステムが作成された時刻を格納するファイルシステム管理情報格納部を備え、
前記認証部は、前記ユーザ名及び前記パスワードが前記登録ユーザ名及び前記登録パスワードと一致したときには、前記作成された時刻が前記有効期間内であるファイルシステム内のファイルに対するアクセス権を付与することを特徴とする請求項6に記載のオペレーティングシステム。 - 前記認証部は、前記ユーザ名及び前記パスワードが前記登録ユーザ名及び前記登録パスワードと一致したときには、前記作成された時刻が前記有効期間内であり、かつ、最も新しいファイルシステム内のファイルに対するアクセス権を付与することを特徴とする請求項7に記載のオペレーティングシステム。
- 前記ログイン要求受付部は、第1の時刻を受け付け、
前記認証部は、前記ユーザ名及び前記パスワードが前記登録ユーザ名及び前記登録パスワードと一致したときには、前記作成された時刻が前記有効期間内であり、かつ、当該第1の時刻であるファイルシステム内のファイルに対するアクセス権を付与することを特徴とする請求項7に記載のオペレーティングシステム。 - 前記認証部は、前記ユーザ名及び前記パスワードが前記登録ユーザ名及び前記登録パスワードと一致したときには、作成された時刻が前記有効期間内であるファイルに対するアクセス権を付与することを特徴とする請求項6に記載のオペレーティングシステム。
- ネットワークを経由してクライアントコンピュータと通信可能に接続され、
プロセッサ装置と、ディスク装置と、を備えるストレージ装置において、
前記ディスク装置には、
一つ以上のファイルを含む一つ以上のファイルシステムが記録され、
前記ファイルシステムのうち、一つは、現在使用している第1のファイルシステムであり、残りの前記ファイルシステムは、前記第1のファイルシステムを任意の時点で複製して作成した第2のファイルシステムであり、
前記ディスク装置は、
ユーザ名と、前記ユーザ名に対応するパスワードと、前記ユーザ名及び前記パスワードの組の有効期間と、が記録された認証情報格納部と、
各前記ファイルシステムが作成された時刻が記録されたファイルシステム管理情報格納部と、を備え、
前記プロセッサ装置は、
前記ストレージ装置にログインするユーザから前記ユーザ名と前記パスワードとを受け、
前記認証情報格納部から、当該ユーザ名及び当該パスワードの組を検索し、
前記認証情報格納部に記録された当該ユーザ名及び当該パスワードの組の前記有効期間と、前記ファイルシステム管理情報格納部に記録された各前記ファイルシステムが作成された時刻とを参照し、前記ファイルシステムのうち、前記作成された時刻が当該有効期間内であり、かつ、最も遅いファイルシステムを検索するユーザ認証部と、
当該ファイルシステム内の前記ファイルへの当該ユーザのアクセスを許可するファイル制御部と、を備えることを特徴とするストレージ装置。 - ネットワークを経由してクライアントコンピュータと通信可能に接続され、
プロセッサ装置と、ディスク装置と、を備えるストレージ装置において、
前記ディスク装置には、所有者名の情報と作成時刻の情報とを含む一つ以上のファイルが記録され、
前記ディスク装置は、ユーザ名と、前記ユーザ名に対応するパスワードと、前記ユーザ名及び前記パスワードの組の有効期間と、が記録された認証情報格納部を備え、
前記プロセッサ装置は、
前記ストレージ装置にログインするユーザから前記ユーザ名と前記パスワードとを受け、
前記認証情報格納部から、当該ユーザ名及び当該パスワードの組を検索し、
前記認証情報格納部に記録された当該ユーザ名及び当該パスワードの組の前記有効期間を参照するユーザ認証部と、
前記所有者名が当該ユーザ名である前記ファイルのうち、前記作成時刻が当該有効期間内であるファイルへの当該ユーザのアクセスを許可するファイル制御部と、を備えることを特徴とするストレージ装置。 - ストレージ装置にログインするユーザに、前記ストレージ装置に記録されたファイルへのアクセスを許可する認証方法において、
前記ユーザからユーザ名とパスワードとを受ける第1の手順と、
前記ストレージ装置に記録された当該ユーザ名と当該パスワードとの組に対応する有効期間を参照する第2の手順と、
前記参照結果に基づいて、前記有効期間に対応するファイルへの当該ユーザのアクセスを許可する第3の手順と、を含むことを特徴とする認証方法。 - 前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であるファイルシステムを検索し、
前記第3の手順において、当該ファイルシステム内の前記ファイルへの当該ユーザのアクセスを許可することを特徴とする請求項13に記載の認証方法。 - 前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であり、かつ、最も新しいファイルシステムを検索することを特徴とする請求項14に記載の認証方法。
- 前記第1の手順において、前記ユーザから第1の時刻を受け、
前記第2の手順において、前記ストレージ装置に記録されたファイルシステムから、作成された時刻が前記有効期間内であり、かつ、当該第1の時刻であるファイルシステムを検索することを特徴とする請求項14に記載の認証方法。 - 前記第3の手順において、前記ファイルに記録された当該ファイルの作成時刻を参照し、当該作成時刻が前記有効期間内であるファイルへの当該ユーザのアクセスを許可することを特徴とする請求項13に記載の認証方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004070795A JP4500072B2 (ja) | 2004-03-12 | 2004-03-12 | ネットワークストレージ装置における認証プログラム |
US10/864,647 US7647497B2 (en) | 2004-03-12 | 2004-06-10 | Method and program for user authentication in a network storage system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2004070795A JP4500072B2 (ja) | 2004-03-12 | 2004-03-12 | ネットワークストレージ装置における認証プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2005258886A JP2005258886A (ja) | 2005-09-22 |
JP4500072B2 true JP4500072B2 (ja) | 2010-07-14 |
Family
ID=34918547
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2004070795A Expired - Fee Related JP4500072B2 (ja) | 2004-03-12 | 2004-03-12 | ネットワークストレージ装置における認証プログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US7647497B2 (ja) |
JP (1) | JP4500072B2 (ja) |
Families Citing this family (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005284679A (ja) * | 2004-03-29 | 2005-10-13 | Fujitsu Ltd | リソース利用ログ取得プログラム |
US8959596B2 (en) * | 2006-06-15 | 2015-02-17 | Microsoft Technology Licensing, Llc | One-time password validation in a multi-entity environment |
US7970851B2 (en) * | 2006-10-31 | 2011-06-28 | Netapp, Inc. | Method and system for managing and monitoring virtual storage servers of a hosting storage server |
US8135849B2 (en) * | 2007-07-31 | 2012-03-13 | Hewlett-Packard Development Company, L.P. | Server for authenticating clients using file system permissions |
JP5307480B2 (ja) * | 2008-08-28 | 2013-10-02 | セコム株式会社 | 情報管理装置およびプログラム |
JP5088302B2 (ja) * | 2008-11-19 | 2012-12-05 | 大日本印刷株式会社 | データ保管システム |
US8554872B2 (en) * | 2010-03-31 | 2013-10-08 | Bank Of America Corporation | Integration of different mobile device types with a business infrastructure |
US8930498B2 (en) | 2010-03-31 | 2015-01-06 | Bank Of America Corporation | Mobile content management |
WO2013051061A1 (en) | 2011-10-05 | 2013-04-11 | Hitachi, Ltd. | Computer |
US11036676B2 (en) * | 2016-03-04 | 2021-06-15 | International Business Machines Corporation | Modifying storage space consumed by snapshots |
CN111090395B (zh) * | 2019-12-09 | 2023-06-20 | 张艺馨 | 一种用于会计行业的电子信息智能存储*** |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000253042A (ja) * | 1999-03-01 | 2000-09-14 | Nec Corp | 情報アクセス権管理システム |
JP2002373295A (ja) * | 2001-06-14 | 2002-12-26 | Mitsui & Co Ltd | 会員・非会員間の情報共有システム |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US5881225A (en) | 1997-04-14 | 1999-03-09 | Araxsys, Inc. | Security monitor for controlling functional access to a computer system |
JP4095226B2 (ja) * | 1999-03-02 | 2008-06-04 | キヤノン株式会社 | 情報処理装置及びシステム及びそれらの方法 |
US6564247B1 (en) | 1999-11-18 | 2003-05-13 | International Business Machines Corporation | System and method for registering user identifiers |
JP4480316B2 (ja) | 1999-12-22 | 2010-06-16 | 富士通株式会社 | 分散処理システム |
JP2004310621A (ja) * | 2003-04-10 | 2004-11-04 | Hitachi Ltd | 記憶装置システムにおけるファイルアクセス方法及びファイルアクセスのためのプログラム |
-
2004
- 2004-03-12 JP JP2004070795A patent/JP4500072B2/ja not_active Expired - Fee Related
- 2004-06-10 US US10/864,647 patent/US7647497B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000253042A (ja) * | 1999-03-01 | 2000-09-14 | Nec Corp | 情報アクセス権管理システム |
JP2002373295A (ja) * | 2001-06-14 | 2002-12-26 | Mitsui & Co Ltd | 会員・非会員間の情報共有システム |
Also Published As
Publication number | Publication date |
---|---|
JP2005258886A (ja) | 2005-09-22 |
US7647497B2 (en) | 2010-01-12 |
US20050204147A1 (en) | 2005-09-15 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10404708B2 (en) | System for secure file access | |
US7865537B2 (en) | File sharing system and file sharing method | |
JP4759570B2 (ja) | データベース管理システムにおけるファイル操作のためのロックを提供するための手法 | |
US10484383B2 (en) | Pre-authorizing a client application to access a user account on a content management system | |
US20060075228A1 (en) | Method and apparatus for recognition and real time protection from view of sensitive terms in documents | |
US8166472B2 (en) | Installation utility system and method | |
JP2003162441A (ja) | 分散ファイル共有システムおよびそのファイルアクセス制御方法 | |
US11010484B2 (en) | System and method to provide document management on a public document system | |
JP4500072B2 (ja) | ネットワークストレージ装置における認証プログラム | |
JP2008243172A (ja) | アクセス権限制御システム | |
JP4037058B2 (ja) | 電子情報の排他制御装置及び排他制御方法並びに排他制御プログラムを記録したコンピュータ読取可能な記録媒体 | |
JP4191239B2 (ja) | アクセス権限制御システム | |
US11880482B2 (en) | Secure smart containers for controlling access to data | |
JP2010079444A (ja) | メタデータによるファイル管理方法及びシステム | |
JP2019125347A (ja) | ストレージ装置、データ共有システム及びデータ共有方法 | |
US20080253559A1 (en) | Data Security Method, System and Storage Medium for Preventing a Desktop Search Tool from Exposing Encrypted Data | |
US10635641B1 (en) | System and method to provide document management on a public document system | |
JP4371995B2 (ja) | 共有ファイルのアクセス制御方法、システム、サーバ装置、及びプログラム | |
JP4005120B1 (ja) | アクセス権限制御システム | |
JP7347649B2 (ja) | 情報管理装置、情報管理システム、情報管理方法および情報管理プログラム | |
JP4882550B2 (ja) | オブジェクト管理システム及びオブジェクト管理方法、並びにコンピュータ・プログラム | |
US20220043783A1 (en) | Method for managing virtual file, apparatus for the same, computer program for the same, and recording medium storing computer program thereof | |
WO2023225763A1 (en) | System and method of in-place content management | |
JP2000259476A (ja) | ファイル管理システム及びサーバ計算機 | |
JP2021033706A (ja) | データ共有方法、データ共有システム及び端末装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20061213 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100413 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100416 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130423 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130423 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140423 Year of fee payment: 4 |
|
LAPS | Cancellation because of no payment of annual fees |