JPH1049443A - 情報処理システム - Google Patents
情報処理システムInfo
- Publication number
- JPH1049443A JPH1049443A JP8205030A JP20503096A JPH1049443A JP H1049443 A JPH1049443 A JP H1049443A JP 8205030 A JP8205030 A JP 8205030A JP 20503096 A JP20503096 A JP 20503096A JP H1049443 A JPH1049443 A JP H1049443A
- Authority
- JP
- Japan
- Prior art keywords
- access control
- list
- capability
- access
- control information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 クライアントオブジェクトからターゲットオ
ブジェクトにアクセスする方法としてアクセス制御リス
トを用いる方法と、ケイパビリティリストを用いる方法
がある。これらの使い分けは、システム管理者がシステ
ムの立ち上がり時に設定するため、システム管理者がシ
ステムの状況を把握したり、リストの書換えを行う必要
がある。 【解決手段】 ケイパビリティリストのアクセス回数を
計測し、頻繁にアクセスするターゲットオブジェクトに
対するアクセス制御情報は、アクセス制御リストに転記
する。 【効果】 システムの能力を有効に利用することができ
る。ユーザが頻繁にアクセスするターゲットオブジェク
トのアクセスまでの時間を短縮できる。
ブジェクトにアクセスする方法としてアクセス制御リス
トを用いる方法と、ケイパビリティリストを用いる方法
がある。これらの使い分けは、システム管理者がシステ
ムの立ち上がり時に設定するため、システム管理者がシ
ステムの状況を把握したり、リストの書換えを行う必要
がある。 【解決手段】 ケイパビリティリストのアクセス回数を
計測し、頻繁にアクセスするターゲットオブジェクトに
対するアクセス制御情報は、アクセス制御リストに転記
する。 【効果】 システムの能力を有効に利用することができ
る。ユーザが頻繁にアクセスするターゲットオブジェク
トのアクセスまでの時間を短縮できる。
Description
【０００１】
【発明の属する技術分野】本発明はソフトウェアの制御
に利用する。本発明は情報処理システムの処理能力を有
効に利用するための技術に関する。
に利用する。本発明は情報処理システムの処理能力を有
効に利用するための技術に関する。
【０００２】
【従来の技術】クライアントオブジェクトからターゲッ
トオブジェクトに対するアクセス制御方法として、一般
によく用いられているものとして、アクセス制御リスト
（ＡＣＬ）による方法と、ケイパビリティチケットによ
る方法とがある。アクセス制御リストは、アクセスでき
るターゲットオブジェクトの集合であるドメインとそれ
に対する操作の対（ドメイン、操作）からなるリスト
で、オブジェクト毎に規定される。ケイパビリティチケ
ットは、アクセス制御リストの各行からなるオブジェク
トとそのオブジェクトに対する操作の対（オブジェク
ト、操作）からなり、各ドメインに対して規定される。
ケイパビリティチケットをリスト化したものをケイパビ
リティリストと呼ぶ。
トオブジェクトに対するアクセス制御方法として、一般
によく用いられているものとして、アクセス制御リスト
（ＡＣＬ）による方法と、ケイパビリティチケットによ
る方法とがある。アクセス制御リストは、アクセスでき
るターゲットオブジェクトの集合であるドメインとそれ
に対する操作の対（ドメイン、操作）からなるリスト
で、オブジェクト毎に規定される。ケイパビリティチケ
ットは、アクセス制御リストの各行からなるオブジェク
トとそのオブジェクトに対する操作の対（オブジェク
ト、操作）からなり、各ドメインに対して規定される。
ケイパビリティチケットをリスト化したものをケイパビ
リティリストと呼ぶ。
【０００３】図９にオペレーティングシステムの制御単
位であるプロセス毎にプログラムとセグメント毎の操作
を示すファイルシステムのアクセス行列を示し、そのア
クセス制御リストおよびケイパビリティリストの例を表
１および表２に示す。図９に示したアクセス行列をアク
セス制御リストに置き換えると、 〔表１〕 プログラム１のアクセス制御リスト：＜プロセス１，(Read,Execute)＞ セグメントＡのアクセス制御リスト：＜プロセス１，(Read,Write)＞ セグメントＢのアクセス制御リスト：＜プロセス２， Read ＞ となる。また、ケイパビリティリストに置き換えると、 〔表２〕 プロセス１のケイパビリティリスト：＜プログラム１，(Read,Execute)＞ ＜セグメントＡ，(Read,Write) ＞ プロセス２のケイパビリティリスト：＜セグメントＢ， Read ＞ となる。
位であるプロセス毎にプログラムとセグメント毎の操作
を示すファイルシステムのアクセス行列を示し、そのア
クセス制御リストおよびケイパビリティリストの例を表
１および表２に示す。図９に示したアクセス行列をアク
セス制御リストに置き換えると、 〔表１〕 プログラム１のアクセス制御リスト：＜プロセス１，(Read,Execute)＞ セグメントＡのアクセス制御リスト：＜プロセス１，(Read,Write)＞ セグメントＢのアクセス制御リスト：＜プロセス２， Read ＞ となる。また、ケイパビリティリストに置き換えると、 〔表２〕 プロセス１のケイパビリティリスト：＜プログラム１，(Read,Execute)＞ ＜セグメントＡ，(Read,Write) ＞ プロセス２のケイパビリティリスト：＜セグメントＢ， Read ＞ となる。
【０００４】ケイパビリティ方式は、特定のプロセスの
情報を局所化するのには有用であるため、分散システム
での適用には有効である。アクセス制御リストを分散リ
ストで適用する場合には、プログラムやセグメントにお
けるプロセス数が大きくなりがちであるため、アクセス
が可能か否かを探索するために時間がかかる。
情報を局所化するのには有用であるため、分散システム
での適用には有効である。アクセス制御リストを分散リ
ストで適用する場合には、プログラムやセグメントにお
けるプロセス数が大きくなりがちであるため、アクセス
が可能か否かを探索するために時間がかかる。
【０００５】一般には、ケイパビリティリストはクライ
アントオブジェクトが持つ方式が用いられている。この
ため、クライアントオブジェクトが勝手に偽造したり変
形したりしないようにケイパビリティチケットの暗号化
が必要となる。このため、クライアントオブジェクトは
ケイパビリティチケットの入手から実際にターゲットオ
ブジェクトにアクセスするまでに要する時間はアクセス
制御リストに比べてきわめて長い。
アントオブジェクトが持つ方式が用いられている。この
ため、クライアントオブジェクトが勝手に偽造したり変
形したりしないようにケイパビリティチケットの暗号化
が必要となる。このため、クライアントオブジェクトは
ケイパビリティチケットの入手から実際にターゲットオ
ブジェクトにアクセスするまでに要する時間はアクセス
制御リストに比べてきわめて長い。
【０００６】一部のシステムには、アクセス制御リスト
とケイパビリティの両方を採用しているものがある。ア
クセス制御リストとケイパビリティリストを使いわける
ことで、システムの資源と処理性能に最適な機能分担が
可能となり、上記の問題が解決できる。
とケイパビリティの両方を採用しているものがある。ア
クセス制御リストとケイパビリティリストを使いわける
ことで、システムの資源と処理性能に最適な機能分担が
可能となり、上記の問題が解決できる。
【０００７】具体的には、まず、クライアントオブジェ
クトがアクセス制御リストにアクセスが許可されている
か否か問い合わせ、許可されている場合は、ターゲット
オブジェクトに対しアクセスする。許可されていない場
合には、ケイパビリティサーバなどにケイパビリティチ
ケットの発行を要求し、ケイパビリティリストでアクセ
スが許可されているとき、ターゲットオブジェクトの秘
密鍵などで暗号化されたケイパビリティチケットを保持
した状態でアクセスを実行する。許可されていない場合
は、ケイパビリティサーバなどが許可されていない旨を
クライアントオブジェクトに通知する。
クトがアクセス制御リストにアクセスが許可されている
か否か問い合わせ、許可されている場合は、ターゲット
オブジェクトに対しアクセスする。許可されていない場
合には、ケイパビリティサーバなどにケイパビリティチ
ケットの発行を要求し、ケイパビリティリストでアクセ
スが許可されているとき、ターゲットオブジェクトの秘
密鍵などで暗号化されたケイパビリティチケットを保持
した状態でアクセスを実行する。許可されていない場合
は、ケイパビリティサーバなどが許可されていない旨を
クライアントオブジェクトに通知する。
【０００８】
【発明が解決しようとする課題】しかしながら、この方
法は以下のような新たな問題を生じる。アクセス制御リ
ストかケイパビリティリストのいずれでアクセス制御を
実行するかは、システム管理者かアプリケーション開発
者がシステム立ち上げのときなどに設定する。このた
め、ユーザのシステムの使用形態が変わる毎に、システ
ム管理者は上記リストを書き替えなければならない。こ
れはすなわち、システム管理者がユーザやアプリケーシ
ョンのシステム使用形態を常に把握しておく必要がある
ことを意味する。システム管理者のこれらの変化の認識
が遅れると、ケイパビリティチケットを頻繁に使用した
アクセス制御を行うことになり、情報処理システムの処
理性能が低下する。
法は以下のような新たな問題を生じる。アクセス制御リ
ストかケイパビリティリストのいずれでアクセス制御を
実行するかは、システム管理者かアプリケーション開発
者がシステム立ち上げのときなどに設定する。このた
め、ユーザのシステムの使用形態が変わる毎に、システ
ム管理者は上記リストを書き替えなければならない。こ
れはすなわち、システム管理者がユーザやアプリケーシ
ョンのシステム使用形態を常に把握しておく必要がある
ことを意味する。システム管理者のこれらの変化の認識
が遅れると、ケイパビリティチケットを頻繁に使用した
アクセス制御を行うことになり、情報処理システムの処
理性能が低下する。
【０００９】本発明は、このような背景に行われたもの
であって、アクセス制御リストおよびケイパビリティリ
ストの記載内容を自動的に最適な状態に書き換えること
ができる情報処理システムを提供することを目的とす
る。本発明は、システム管理者がシステム使用形態を常
時監視する必要のない情報処理システムを提供すること
を目的とする。本発明は、システムの能力を有効に利用
することができる情報処理システムを提供することを目
的とする。本発明は、システムの障害を自動的に検出す
ることができる情報処理システムを提供することを目的
とする。本発明は、ユーザが速やかに希望するターゲッ
トオブジェクトにアクセスすることができる情報処理シ
ステムを提供することを目的とする。
であって、アクセス制御リストおよびケイパビリティリ
ストの記載内容を自動的に最適な状態に書き換えること
ができる情報処理システムを提供することを目的とす
る。本発明は、システム管理者がシステム使用形態を常
時監視する必要のない情報処理システムを提供すること
を目的とする。本発明は、システムの能力を有効に利用
することができる情報処理システムを提供することを目
的とする。本発明は、システムの障害を自動的に検出す
ることができる情報処理システムを提供することを目的
とする。本発明は、ユーザが速やかに希望するターゲッ
トオブジェクトにアクセスすることができる情報処理シ
ステムを提供することを目的とする。
【００１０】
【課題を解決するための手段】本発明は、実行中の処理
とは非同期に、システム管理者を介することなく、ケイ
パビリティリストからアクセス制御リストにアクセス制
御を移し換えることを特徴とする。
とは非同期に、システム管理者を介することなく、ケイ
パビリティリストからアクセス制御リストにアクセス制
御を移し換えることを特徴とする。
【００１１】すなわち、本発明は情報処理システムであ
って、アクセス制御リストにアクセス制御情報が記載さ
れているターゲットオブジェクトに対してそのアクセス
制御情報にしたがってアクセス可能であり、前記アクセ
ス制御リストにアクセス制御情報の記載がなくケイパビ
リティリストにアクセス制御情報が記載されているター
ゲットオブジェクトに対しては前記ケイパビリティリス
トからケイパビリティチケットの発行を受けそのチケッ
トによってそのケイパビリティリストに伴うアクセス制
御情報にしたがってアクセス可能となるアクセス制御手
段を備えた情報処理システムである。本発明の特徴とす
るところは、前記ケイパビリティチケットの発行回数を
計測記録する手段と、この計測記録する手段により記録
されたケイパビリティチケット発行回数が所定数を越え
たとき前記ケイパビリティリストに記載された当該アク
セス制御情報を前記アクセス制御リストに自動的に転記
する手段とを備えたところにある。
って、アクセス制御リストにアクセス制御情報が記載さ
れているターゲットオブジェクトに対してそのアクセス
制御情報にしたがってアクセス可能であり、前記アクセ
ス制御リストにアクセス制御情報の記載がなくケイパビ
リティリストにアクセス制御情報が記載されているター
ゲットオブジェクトに対しては前記ケイパビリティリス
トからケイパビリティチケットの発行を受けそのチケッ
トによってそのケイパビリティリストに伴うアクセス制
御情報にしたがってアクセス可能となるアクセス制御手
段を備えた情報処理システムである。本発明の特徴とす
るところは、前記ケイパビリティチケットの発行回数を
計測記録する手段と、この計測記録する手段により記録
されたケイパビリティチケット発行回数が所定数を越え
たとき前記ケイパビリティリストに記載された当該アク
セス制御情報を前記アクセス制御リストに自動的に転記
する手段とを備えたところにある。
【００１２】これにより、ケイパビリティリストに記載
されているアクセス制御情報の内で、アクセスが頻繁に
行われるターゲットオブジェクトのアクセス制御情報に
ついては、アクセス制御リストに自動的に転記されるた
め、アクセスまでに要する時間をアクセスが頻繁に行わ
れるターゲットオブジェクトについて短縮することがで
きる。
されているアクセス制御情報の内で、アクセスが頻繁に
行われるターゲットオブジェクトのアクセス制御情報に
ついては、アクセス制御リストに自動的に転記されるた
め、アクセスまでに要する時間をアクセスが頻繁に行わ
れるターゲットオブジェクトについて短縮することがで
きる。
【００１３】前記アクセス制御リストに転記されたアク
セス制御情報をその転記終了後に前記ケイパビリティリ
ストから削除する手段を備えることが望ましい。
セス制御情報をその転記終了後に前記ケイパビリティリ
ストから削除する手段を備えることが望ましい。
【００１４】また、アクセス制御リストにアクセス制御
情報が記載されているターゲットオブジェクトに対して
そのアクセス制御情報にしたがってアクセスされた回数
をこのアクセス制御情報毎に計測記録する手段と、この
計測記録する手段に記録された回数が小さいものから順
に前記アクセス制御リストに記載された当該アクセス制
御情報を自動的に削除する手段を備える構成とすること
もできる。
情報が記載されているターゲットオブジェクトに対して
そのアクセス制御情報にしたがってアクセスされた回数
をこのアクセス制御情報毎に計測記録する手段と、この
計測記録する手段に記録された回数が小さいものから順
に前記アクセス制御リストに記載された当該アクセス制
御情報を自動的に削除する手段を備える構成とすること
もできる。
【００１５】これにより、アクセス制御リストにアクセ
ス制御情報が記載されているターゲットオブジェクトの
中で、アクセス頻度が低く、アクセス制御情報をアクセ
ス制御リストに記載する意味を持たないターゲットオブ
ジェクトが存在するときには、そのアクセス制御情報を
削除することにより、アクセス制御リストの書込み容量
を低減させないように保つことができる。
ス制御情報が記載されているターゲットオブジェクトの
中で、アクセス頻度が低く、アクセス制御情報をアクセ
ス制御リストに記載する意味を持たないターゲットオブ
ジェクトが存在するときには、そのアクセス制御情報を
削除することにより、アクセス制御リストの書込み容量
を低減させないように保つことができる。
【００１６】このとき、前記アクセス制御リストから削
除されたアクセス制御情報を前記ケイパビリティリスト
に転記する手段を備える構成としてもよい。
除されたアクセス制御情報を前記ケイパビリティリスト
に転記する手段を備える構成としてもよい。
【００１７】アクセス制御リストにアクセス制御情報が
記載されているターゲットオブジェクトに対してそのア
クセス制御情報にしたがってアクセスされた回数をこの
アクセス制御情報毎に計測記録する第二の計測記録手段
を備え、この第二の計測記録手段には、きわめて大きな
上限値が設定され、この計数結果がこの上限値を越えた
ときシステムの障害発生を通知する手段を備える構成と
してもよい。これにより、無限ループなどのようなシス
テム障害を検出することができる。
記載されているターゲットオブジェクトに対してそのア
クセス制御情報にしたがってアクセスされた回数をこの
アクセス制御情報毎に計測記録する第二の計測記録手段
を備え、この第二の計測記録手段には、きわめて大きな
上限値が設定され、この計数結果がこの上限値を越えた
ときシステムの障害発生を通知する手段を備える構成と
してもよい。これにより、無限ループなどのようなシス
テム障害を検出することができる。
【００１８】
【００１９】
（第一実施例）本発明第一実施例の構成を図１を参照し
て説明する。図１は本発明第一実施例の全体構成図であ
る。
て説明する。図１は本発明第一実施例の全体構成図であ
る。
【００２０】本発明は情報処理システムであって、アク
セス制御リスト１３にアクセス制御情報が記載されてい
るターゲットオブジェクト１２に対してそのアクセス制
御情報にしたがってアクセス可能であり、アクセス制御
リスト１３にアクセス制御情報の記載がなくケイパビリ
ティリスト１５にアクセス制御情報が記載されているタ
ーゲットオブジェクト１２に対してはケイパビリティリ
スト１５からケイパビリティチケット１６の発行を受け
そのチケットによってそのケイパビリティリスト１５に
伴うアクセス制御情報にしたがってアクセス可能となる
アクセス制御手段としてのアクセス制御切換部１９を備
えた情報処理システムである。
セス制御リスト１３にアクセス制御情報が記載されてい
るターゲットオブジェクト１２に対してそのアクセス制
御情報にしたがってアクセス可能であり、アクセス制御
リスト１３にアクセス制御情報の記載がなくケイパビリ
ティリスト１５にアクセス制御情報が記載されているタ
ーゲットオブジェクト１２に対してはケイパビリティリ
スト１５からケイパビリティチケット１６の発行を受け
そのチケットによってそのケイパビリティリスト１５に
伴うアクセス制御情報にしたがってアクセス可能となる
アクセス制御手段としてのアクセス制御切換部１９を備
えた情報処理システムである。
【００２１】ここで、本発明の特徴とするところは、ケ
イパビリティチケット１６の発行回数を計測記録する手
段としてのアクセス回数計測部２０およびカウンタ２５
と、このアクセス回数計測部２０およびカウンタ２５に
より記録されたケイパビリティチケット発行回数が所定
数を越えたときケイパビリティリスト１５に記載された
当該アクセス制御情報をアクセス制御リスト１３に自動
的に転記する手段としてのリスト書換指示部２４および
アクセス制御リスト（ＡＣＬと略す）書換部２１とを備
えたところにある。
イパビリティチケット１６の発行回数を計測記録する手
段としてのアクセス回数計測部２０およびカウンタ２５
と、このアクセス回数計測部２０およびカウンタ２５に
より記録されたケイパビリティチケット発行回数が所定
数を越えたときケイパビリティリスト１５に記載された
当該アクセス制御情報をアクセス制御リスト１３に自動
的に転記する手段としてのリスト書換指示部２４および
アクセス制御リスト（ＡＣＬと略す）書換部２１とを備
えたところにある。
【００２２】アクセス制御リスト１３に転記されたアク
セス制御情報をその転記終了後にケイパビリティリスト
１５から削除する手段としてのチケット取消部２２を備
えている。
セス制御情報をその転記終了後にケイパビリティリスト
１５から削除する手段としてのチケット取消部２２を備
えている。
【００２３】本発明第一実施例の動作を説明する。本発
明第一実施例として、セキュリティ機能として欠かすこ
とのできない監査部１７と組み合わせた場合を示す。図
１において、１１はクライアントオブジェクトであり、
１２はターゲットオブジェクトであり、１３はアクセス
制御リストであり、１５はケイパビリティリストであ
り、１６はケイパビリティチケットであり、１４はクラ
イアントオブジェクトに対するケイパビリティチケット
の発行要求受け付けおよび発行を行うケイパビリティサ
ーバであり、１７は監査部であり、１８はディスクであ
り、１９はアクセス制御切換部であり、２０はアクセス
回数計測部であり、２１はアクセス制御リスト書換部で
あり、２２はチケット取消部であり、２３はシステム管
理者であり、２４はリスト書換指示部である。
明第一実施例として、セキュリティ機能として欠かすこ
とのできない監査部１７と組み合わせた場合を示す。図
１において、１１はクライアントオブジェクトであり、
１２はターゲットオブジェクトであり、１３はアクセス
制御リストであり、１５はケイパビリティリストであ
り、１６はケイパビリティチケットであり、１４はクラ
イアントオブジェクトに対するケイパビリティチケット
の発行要求受け付けおよび発行を行うケイパビリティサ
ーバであり、１７は監査部であり、１８はディスクであ
り、１９はアクセス制御切換部であり、２０はアクセス
回数計測部であり、２１はアクセス制御リスト書換部で
あり、２２はチケット取消部であり、２３はシステム管
理者であり、２４はリスト書換指示部である。
【００２４】図２は本発明第一実施例の通常処理におけ
るアクセス制御の手順を示すフローチャートであるが、
まず、通常処理におけるアクセス制御手順の説明を図２
を参照して行う。クライアントオブジェクト１１からタ
ーゲットオブジェクト１２への呼び出しを行うとき（１
０１）、クライアントオブジェクト１１はアクセス制御
リスト（ＡＣＬと略す）１３でターゲットオブジェクト
１２にアクセス可能か否か確認する（１０２）。アクセ
ス可能であれば、ターゲットオブジェクトへのアクセス
を開始する（１０３、１０４）。アクセスが不可能な場
合には、クライアントオブジェクト１１は自己のＩＤと
パスワードをケイパビリティサーバ１４に掲示し、ケイ
パビリティチケット１６の発行を要求する（１０３、１
０５）。ケイパビリティサーバ１４はケイパビリティリ
スト１５を検索して、アクセスが可能か否か確認する
（１０６）。アクセスが可能なとき、ケイパビリティサ
ーバ１４はクライアントオブジェクト１１に対してター
ゲットオブジェクトが提示した鍵を使って暗号化したケ
イパビリティチケット１６をクライアントオブジェクト
１１に返送する（１０８）。クライアントオブジェクト
１１はターゲットオブジェクトの提示した鍵で暗号化し
たケイパビリティチケット１６をターゲットオブジェク
ト１２に提示して、アクセス許可をターゲットオブジェ
クト１２から返送されると同時にアクセスを開始する
（１０９）。アクセスが不可能な場合には、クライアン
トオブジェクト１１に対し、ターゲットオブジェクト１
２へのアクセスが不可能であることを通知する（１１
０）。
るアクセス制御の手順を示すフローチャートであるが、
まず、通常処理におけるアクセス制御手順の説明を図２
を参照して行う。クライアントオブジェクト１１からタ
ーゲットオブジェクト１２への呼び出しを行うとき（１
０１）、クライアントオブジェクト１１はアクセス制御
リスト（ＡＣＬと略す）１３でターゲットオブジェクト
１２にアクセス可能か否か確認する（１０２）。アクセ
ス可能であれば、ターゲットオブジェクトへのアクセス
を開始する（１０３、１０４）。アクセスが不可能な場
合には、クライアントオブジェクト１１は自己のＩＤと
パスワードをケイパビリティサーバ１４に掲示し、ケイ
パビリティチケット１６の発行を要求する（１０３、１
０５）。ケイパビリティサーバ１４はケイパビリティリ
スト１５を検索して、アクセスが可能か否か確認する
（１０６）。アクセスが可能なとき、ケイパビリティサ
ーバ１４はクライアントオブジェクト１１に対してター
ゲットオブジェクトが提示した鍵を使って暗号化したケ
イパビリティチケット１６をクライアントオブジェクト
１１に返送する（１０８）。クライアントオブジェクト
１１はターゲットオブジェクトの提示した鍵で暗号化し
たケイパビリティチケット１６をターゲットオブジェク
ト１２に提示して、アクセス許可をターゲットオブジェ
クト１２から返送されると同時にアクセスを開始する
（１０９）。アクセスが不可能な場合には、クライアン
トオブジェクト１１に対し、ターゲットオブジェクト１
２へのアクセスが不可能であることを通知する（１１
０）。
【００２５】このフローチャートは、通常処理とは非同
期に監査部１７を用いて主メモリなどに書込み（１０
４、１０８、１１０）、一定の周期でディスク１８に書
込む。
期に監査部１７を用いて主メモリなどに書込み（１０
４、１０８、１１０）、一定の周期でディスク１８に書
込む。
【００２６】図３は本発明第一実施例のアクセス制御切
換え手順を示すフローチャートである。図４はプログラ
ム１のアクセス制御リストおよびプロセス２のケイパビ
リティリストにおけるアクセスの許可回数の例を示す図
である。次に、本発明におけるアクセス制御の手順の説
明を図３を用いて行う。監査部１７で記録しているアク
セス情報をアクセス制御切換部１９が定期的にルックイ
ンし、クライアントオブジェクト１１がターゲットオブ
ジェクト１２に対して呼び出しを行うために、アクセス
制御リスト１３やケイパビリティリスト１５を参照し、
アクセスの可能性を確認する（２０２）。アクセスが許
可されていた場合には、アクセス回数計測部２０で、図
４に示すような情報をクライアントオブジェクトＩＤ
（１）、ターゲットオブジェクトＩＤ（２）、アクセス
回数（３）をアクセス制御リスト１３とケイパビリティ
リスト１５毎に採取する（２０３、２０４）。例えば、
図４では、クライアントオブジェクトＩＤ（１）のプロ
グラム１がターゲットオブジェクトＩＤ（２）のプロセ
ス１にアクセス制御リスト１３を使用してアクセスした
回数が３回であるという具合にである。アクセスが許可
されていない場合には、図４に示すデータの更新は行わ
ない（２０３、２１０）。
換え手順を示すフローチャートである。図４はプログラ
ム１のアクセス制御リストおよびプロセス２のケイパビ
リティリストにおけるアクセスの許可回数の例を示す図
である。次に、本発明におけるアクセス制御の手順の説
明を図３を用いて行う。監査部１７で記録しているアク
セス情報をアクセス制御切換部１９が定期的にルックイ
ンし、クライアントオブジェクト１１がターゲットオブ
ジェクト１２に対して呼び出しを行うために、アクセス
制御リスト１３やケイパビリティリスト１５を参照し、
アクセスの可能性を確認する（２０２）。アクセスが許
可されていた場合には、アクセス回数計測部２０で、図
４に示すような情報をクライアントオブジェクトＩＤ
（１）、ターゲットオブジェクトＩＤ（２）、アクセス
回数（３）をアクセス制御リスト１３とケイパビリティ
リスト１５毎に採取する（２０３、２０４）。例えば、
図４では、クライアントオブジェクトＩＤ（１）のプロ
グラム１がターゲットオブジェクトＩＤ（２）のプロセ
ス１にアクセス制御リスト１３を使用してアクセスした
回数が３回であるという具合にである。アクセスが許可
されていない場合には、図４に示すデータの更新は行わ
ない（２０３、２１０）。
【００２７】図３において、クライアントオブジェクト
１１とターゲットオブジェクト１２の対のアクセス回数
がカウンタ２５にあらかじめ設定してある回数より多く
なった（オーバーフローした）場合には（２０５）、ア
クセス制御リスト書換指示部２４を介し（２１１）、図
４を参照して、カウンタ２５がオーバーフローしたケイ
パビリティチケット１６のオブジェクトと操作の対を図
９および表１、表２を用いて説明したような形式でドメ
インと操作の対に変換し、アクセス制御リスト書換部２
１によりアクセス制御リスト１３に追加する（２０
８）。カウンタ２５がオーバーフローしたケイパビリテ
ィチケット１６は、チケット取消部２２でケイパビリテ
ィリスト１５から削除する。このとき、アクセス回数計
測部２０上にある図４のデータも書換える。
１１とターゲットオブジェクト１２の対のアクセス回数
がカウンタ２５にあらかじめ設定してある回数より多く
なった（オーバーフローした）場合には（２０５）、ア
クセス制御リスト書換指示部２４を介し（２１１）、図
４を参照して、カウンタ２５がオーバーフローしたケイ
パビリティチケット１６のオブジェクトと操作の対を図
９および表１、表２を用いて説明したような形式でドメ
インと操作の対に変換し、アクセス制御リスト書換部２
１によりアクセス制御リスト１３に追加する（２０
８）。カウンタ２５がオーバーフローしたケイパビリテ
ィチケット１６は、チケット取消部２２でケイパビリテ
ィリスト１５から削除する。このとき、アクセス回数計
測部２０上にある図４のデータも書換える。
【００２８】図３において、クライアントオブジェクト
１１とターゲットオブジェクト１２の対のアクセス回数
があらかじめ設定してある回数より多くなっていないと
き（２０５）、上記のような処理は実行しない（２１
０）。アクセス制御リスト１３やケイパビリティリスト
１５からの追加や削除は（２０６〜２０８）、必要なら
ばシステム管理者２３に報告する（２０９）。
１１とターゲットオブジェクト１２の対のアクセス回数
があらかじめ設定してある回数より多くなっていないと
き（２０５）、上記のような処理は実行しない（２１
０）。アクセス制御リスト１３やケイパビリティリスト
１５からの追加や削除は（２０６〜２０８）、必要なら
ばシステム管理者２３に報告する（２０９）。
【００２９】上記により、高信頼化のために設置した監
査部１７に記録したデータをもとに、システム管理者２
３の介在なしに、アクセス制御リスト１３とケイパビリ
ティリスト１５の書換えが可能となる。
査部１７に記録したデータをもとに、システム管理者２
３の介在なしに、アクセス制御リスト１３とケイパビリ
ティリスト１５の書換えが可能となる。
【００３０】（第二実施例）本発明第二実施例を図５な
いし図７を参照して説明する。図５は本発明第二実施例
の全体構成である。図６は本発明第二実施例の通常処理
におけるアクセス制御の手順を示すフローチャートであ
る。図７は本発明第二実施例のアクセス制御切換え手順
を示すフローチャートである。本発明第一実施例に示し
たアクセス回数計測部２０のためのシステム資源が十分
用意できない場合の対処策として、アクセス制御リスト
１３やケイパビリティリスト１５にアクセス回数計測部
２０1および２０2 とカウンタ２５を付加した場合の例
を示す。
いし図７を参照して説明する。図５は本発明第二実施例
の全体構成である。図６は本発明第二実施例の通常処理
におけるアクセス制御の手順を示すフローチャートであ
る。図７は本発明第二実施例のアクセス制御切換え手順
を示すフローチャートである。本発明第一実施例に示し
たアクセス回数計測部２０のためのシステム資源が十分
用意できない場合の対処策として、アクセス制御リスト
１３やケイパビリティリスト１５にアクセス回数計測部
２０1および２０2 とカウンタ２５を付加した場合の例
を示す。
【００３１】図５に示すように、本発明第一実施例で図
１に示した構成から、監査部１７、ディスク１８、アク
セス制御切換部１９を削除し、アクセス制御リスト書換
部２１にアクセス回数計測部２０1 を、ケイパビリティ
リスト１５にアクセス回数計測部２０2 とカウンタ２５
を付加する。図９のようなアクセス行列を例にとると、
アクセス制御リスト１３とケイパビリティリスト１４に
アクセス回数計測部２０1 および２０2 を付加した場合
の内部構成は、それぞれ、 〔表３〕 アクセス制御リスト１３の内部構造：＜ドメイン名，操作，アクセス回数＞ プログラム１のアクセス制御リスト：＜プロセス１，(Read,Execute)，１＞ セグメントＡのアクセス制御リスト：＜プロセス２，(Read,Write)， ０＞ セグメントＢのアクセス制御リスト：＜プロセス２， Read, ８＞ 〔表４〕 ケイパビリティリストの内部構造：＜オブジェクト名，操作，アクセス回数＞ プロセス１のケイパビリティリスト：＜プロセス１，(Read,Execute)，１＞ ＜セグメントＡ，(Read,Write)， ３＞ プロセス２のケイパビリティリスト：＜セグメントＢ，Read, ０＞ のようになる。
１に示した構成から、監査部１７、ディスク１８、アク
セス制御切換部１９を削除し、アクセス制御リスト書換
部２１にアクセス回数計測部２０1 を、ケイパビリティ
リスト１５にアクセス回数計測部２０2 とカウンタ２５
を付加する。図９のようなアクセス行列を例にとると、
アクセス制御リスト１３とケイパビリティリスト１４に
アクセス回数計測部２０1 および２０2 を付加した場合
の内部構成は、それぞれ、 〔表３〕 アクセス制御リスト１３の内部構造：＜ドメイン名，操作，アクセス回数＞ プログラム１のアクセス制御リスト：＜プロセス１，(Read,Execute)，１＞ セグメントＡのアクセス制御リスト：＜プロセス２，(Read,Write)， ０＞ セグメントＢのアクセス制御リスト：＜プロセス２， Read, ８＞ 〔表４〕 ケイパビリティリストの内部構造：＜オブジェクト名，操作，アクセス回数＞ プロセス１のケイパビリティリスト：＜プロセス１，(Read,Execute)，１＞ ＜セグメントＡ，(Read,Write)， ３＞ プロセス２のケイパビリティリスト：＜セグメントＢ，Read, ０＞ のようになる。
【００３２】通常処理におけるアクセス制御の手順の説
明を図６を用いて行う。クライアントオブジェクト１１
からターゲットオブジェクト１２への呼び出しを行うと
き（１０１）、クライアントオブジェクト１１はアクセ
ス制御リスト１３でターゲットオブジェクト１２にアク
セス可能か否か確認する（１０２）。
明を図６を用いて行う。クライアントオブジェクト１１
からターゲットオブジェクト１２への呼び出しを行うと
き（１０１）、クライアントオブジェクト１１はアクセ
ス制御リスト１３でターゲットオブジェクト１２にアク
セス可能か否か確認する（１０２）。
【００３３】アクセスが可能なとき（１０３）、表３の
当該ドメインと操作の対のアクセス回数計測部２０1 の
値を更新する（１００１）。そして、ターゲットオブジ
ェクト１２へのアクセスを開始する（１０４）。
当該ドメインと操作の対のアクセス回数計測部２０1 の
値を更新する（１００１）。そして、ターゲットオブジ
ェクト１２へのアクセスを開始する（１０４）。
【００３４】アクセス制御リスト１３でのアクセスが許
可されないとき、クライアントオブジェクト１１は自己
のＩＤとパスワードをケイパビリティサーバ１４に提示
し、ケイパビリティチケット１６の発行を要求する（１
０３、１０５）。ケイパビリティサーバ１４はケイパビ
リティリスト１５を検索して、アクセスが可能か否か確
認する（１０６）。
可されないとき、クライアントオブジェクト１１は自己
のＩＤとパスワードをケイパビリティサーバ１４に提示
し、ケイパビリティチケット１６の発行を要求する（１
０３、１０５）。ケイパビリティサーバ１４はケイパビ
リティリスト１５を検索して、アクセスが可能か否か確
認する（１０６）。
【００３５】アクセスが可能なとき、表４の当該オブジ
ェクトと操作の対のアクセス回数計測部２０2 の値を更
新する（１００２）。ケイパビリティサーバ１４はクラ
イアントオブジェクト１１に対してターゲットオブジェ
クトが提示した鍵を使って暗号化したケイパビリティチ
ケット１６をクライアントオブジェクト１１に返送する
（１０８）。クライアントオブジェクト１１はターゲッ
トオブジェクトの提示した鍵で暗号化したケイパビリテ
ィチケット１６をターゲットオブジェクト１２に提示し
て、アクセス許可をターゲットオブジェクト１２から返
送されると同時にアクセスを開始する（１０９）。
ェクトと操作の対のアクセス回数計測部２０2 の値を更
新する（１００２）。ケイパビリティサーバ１４はクラ
イアントオブジェクト１１に対してターゲットオブジェ
クトが提示した鍵を使って暗号化したケイパビリティチ
ケット１６をクライアントオブジェクト１１に返送する
（１０８）。クライアントオブジェクト１１はターゲッ
トオブジェクトの提示した鍵で暗号化したケイパビリテ
ィチケット１６をターゲットオブジェクト１２に提示し
て、アクセス許可をターゲットオブジェクト１２から返
送されると同時にアクセスを開始する（１０９）。
【００３６】アクセスが不可能なとき、クライアントオ
ブジェクト１１に対し、ターゲットオブジェクト１２へ
のアクセスが不可能であることを通知する（１１０）。
ブジェクト１１に対し、ターゲットオブジェクト１２へ
のアクセスが不可能であることを通知する（１１０）。
【００３７】上記通常処理とは非同期に行われるアクセ
ス制御切換手順の説明を図７を用いて行う。クライアン
トオブジェクト１１とターゲットオブジェクト１２の対
のアクセス回数がカウンタ２５のオーバーフローによ
り、あらかじめ設定してある回数より多くなった場合
（２０５）、リスト書換指示部２４を介し（２１１）、
アクセス回数の最も少ないクライアントオブジェクト１
１とターゲットオブジェクト１２の対をアクセス制御リ
スト書換部２１によりアクセス制御リストから削除し
（２０６、２０７）、カウンタ２５がオーバーフローし
たケイパビリティチケット１６のオブジェクトと操作の
対を図９および表１、表２で説明したような形式でドメ
インと操作の対に変換し、アクセス制御リスト書換部２
１によりアクセス制御リスト１３に追加する（２０
８）。カウンタ２５がオーバーフローしたケイパビリテ
ィチケット１６は、チケット取消部２２でケイパビリテ
ィリスト１５から削除する。カウンタ２５がオーバーフ
ローしないとき（２０５）、上記のような処理は実行し
ない（２１０）。各リストからの追加や削除は（２０６
〜２０８）、必要ならばシステム管理者２３に報告する
（２０９）。
ス制御切換手順の説明を図７を用いて行う。クライアン
トオブジェクト１１とターゲットオブジェクト１２の対
のアクセス回数がカウンタ２５のオーバーフローによ
り、あらかじめ設定してある回数より多くなった場合
（２０５）、リスト書換指示部２４を介し（２１１）、
アクセス回数の最も少ないクライアントオブジェクト１
１とターゲットオブジェクト１２の対をアクセス制御リ
スト書換部２１によりアクセス制御リストから削除し
（２０６、２０７）、カウンタ２５がオーバーフローし
たケイパビリティチケット１６のオブジェクトと操作の
対を図９および表１、表２で説明したような形式でドメ
インと操作の対に変換し、アクセス制御リスト書換部２
１によりアクセス制御リスト１３に追加する（２０
８）。カウンタ２５がオーバーフローしたケイパビリテ
ィチケット１６は、チケット取消部２２でケイパビリテ
ィリスト１５から削除する。カウンタ２５がオーバーフ
ローしないとき（２０５）、上記のような処理は実行し
ない（２１０）。各リストからの追加や削除は（２０６
〜２０８）、必要ならばシステム管理者２３に報告する
（２０９）。
【００３８】これにより、本発明第一実施例に比べて、
アクセス回数計測のためのシステム資源をほとんど増や
すことなく、アクセス制御が可能となる。
アクセス回数計測のためのシステム資源をほとんど増や
すことなく、アクセス制御が可能となる。
【００３９】（第三実施例）本発明第三実施例を図８を
参照して説明する。図８は本発明第三実施例の全体構成
図である。本発明第二実施例のアクセス制御リスト１３
に設置するアクセス回数計測部２０1 に、無限ループの
ようなシステム障害を検出するためにアクセス回数計測
手段としての障害検出カウンタ２６をさらに設け、本発
明がソフトウェア障害のようなシステム障害検出にも使
用できる例について示す。
参照して説明する。図８は本発明第三実施例の全体構成
図である。本発明第二実施例のアクセス制御リスト１３
に設置するアクセス回数計測部２０1 に、無限ループの
ようなシステム障害を検出するためにアクセス回数計測
手段としての障害検出カウンタ２６をさらに設け、本発
明がソフトウェア障害のようなシステム障害検出にも使
用できる例について示す。
【００４０】本発明第三実施例は、本発明第二実施例で
図５に示したアクセス制御リスト１３のアクセス回数計
測部２０1 に障害検出のための障害検出カウンタ２６を
追加したシステムである。
図５に示したアクセス制御リスト１３のアクセス回数計
測部２０1 に障害検出のための障害検出カウンタ２６を
追加したシステムである。
【００４１】アクセス制御リスト１３によりアクセス制
御を行うターゲットオブジェクト１２のアクセス回数が
障害検出カウンタ２６により著しく多いと判断したと
き、すなわち、障害検出カウンタ２６がオーバーフロー
したとき、システムに障害が発生したとみなし、システ
ム管理者２３に通知する。
御を行うターゲットオブジェクト１２のアクセス回数が
障害検出カウンタ２６により著しく多いと判断したと
き、すなわち、障害検出カウンタ２６がオーバーフロー
したとき、システムに障害が発生したとみなし、システ
ム管理者２３に通知する。
【００４２】これにより、アクセス制御リスト１３に対
するアクセス頻度の計測をすることによって、無限ルー
プなどのシステム障害を検出できる。
するアクセス頻度の計測をすることによって、無限ルー
プなどのシステム障害を検出できる。
【００４３】
【発明の効果】以上説明したように、本発明によれば、
アクセス制御リストおよびケイパビリティリストの記載
内容を自動的に最適な状態に書き換えることができる。
したがって、システム管理者がシステム使用形態を常時
監視する必要がない。これにより、システムの能力を有
効に利用することができる。また、ユーザが希望するタ
ーゲットオブジェクトに速やかにアクセスすることがで
きる。さらに、システムの障害を自動的に検出すること
ができる。
アクセス制御リストおよびケイパビリティリストの記載
内容を自動的に最適な状態に書き換えることができる。
したがって、システム管理者がシステム使用形態を常時
監視する必要がない。これにより、システムの能力を有
効に利用することができる。また、ユーザが希望するタ
ーゲットオブジェクトに速やかにアクセスすることがで
きる。さらに、システムの障害を自動的に検出すること
ができる。
【図１】本発明第一実施例の全体構成図。
【図２】本発明第一実施例の通常処理におけるアクセス
制御の手順を示すフローチャート。
制御の手順を示すフローチャート。
【図３】本発明第一実施例のアクセス制御切換え手順を
示すフローチャート。
示すフローチャート。
【図４】プログラム１のアクセス制御リストおよびプロ
セス２のケイパビリティリストにおけるアクセスの許可
回数の例を示す図。
セス２のケイパビリティリストにおけるアクセスの許可
回数の例を示す図。
【図５】本発明第二実施例の全体構成。
【図６】本発明第二実施例の通常処理におけるアクセス
制御の手順を示すフローチャート。
制御の手順を示すフローチャート。
【図７】本発明第二実施例のアクセス制御切換え手順を
示すフローチャート。
示すフローチャート。
【図８】本発明第三実施例の全体構成図。
【図９】プロセス毎にプログラムとセグメント毎の操作
を示すファイルシステムのアクセス行列を示す図。
を示すファイルシステムのアクセス行列を示す図。
１１ クライアントオブジェクト １２ ターゲットオブジェクト １３ アクセス制御リスト １４ ケイパビリティサーバ １５ ケイパビリティリスト １６ ケイパビリティチケット １７ 監査部 １８ ディスク １９ アクセス制御切換部 ２０、２０1 、２０2 アクセス回数計測部 ２１ アクセス制御リスト書換部 ２２ チケット取消部 ２３ システム管理者 ２４ リスト書換指示部 ２５ カウンタ ２６ 障害検出カウンタ
Claims (5)
- 【請求項１】 アクセス制御リストにアクセス制御情報
が記載されているターゲットオブジェクトに対してその
アクセス制御情報にしたがってアクセス可能であり、前
記アクセス制御リストにアクセス制御情報の記載がなく
ケイパビリティリストにアクセス制御情報が記載されて
いるターゲットオブジェクトに対しては前記ケイパビリ
ティリストからケイパビリティチケットの発行を受けそ
のチケットによってそのケイパビリティリストに伴うア
クセス制御情報にしたがってアクセス可能となるアクセ
ス制御手段を備えた情報処理システムにおいて、 前記ケイパビリティチケットの発行回数を計測記録する
手段と、この計測記録する手段により記録されたケイパ
ビリティチケット発行回数が所定数を越えたとき前記ケ
イパビリティリストに記載された当該アクセス制御情報
を前記アクセス制御リストに自動的に転記する手段とを
備えたことを特徴とする情報処理システム。 - 【請求項２】 前記アクセス制御リストに転記されたア
クセス制御情報をその転記終了後に前記ケイパビリティ
リストから削除する手段を備えた請求項１記載の情報処
理システム。 - 【請求項３】 アクセス制御リストにアクセス制御情報
が記載されているターゲットオブジェクトに対してその
アクセス制御情報にしたがってアクセスされた回数をこ
のアクセス制御情報毎に計測記録する手段と、 この計測記録する手段に記録された回数が小さいものか
ら順に前記アクセス制御リストに記載された当該アクセ
ス制御情報を自動的に削除する手段を備えた請求項１ま
たは２記載の情報処理システム。 - 【請求項４】 前記アクセス制御リストから削除された
アクセス制御情報を前記ケイパビリティリストに転記す
る手段を備えた請求項３記載の情報処理システム。 - 【請求項５】 アクセス制御リストにアクセス制御情報
が記載されているターゲットオブジェクトに対してその
アクセス制御情報にしたがってアクセスされた回数をこ
のアクセス制御情報毎に計測記録する第二の計測記録手
段を備え、 この第二の計測記録手段には、きわめて大きな上限値が
設定され、この計数結果がこの上限値を越えたときシス
テムの障害発生を通知する手段を備えた請求項３記載の
情報処理システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8205030A JPH1049443A (ja) | 1996-08-02 | 1996-08-02 | 情報処理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8205030A JPH1049443A (ja) | 1996-08-02 | 1996-08-02 | 情報処理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH1049443A true JPH1049443A (ja) | 1998-02-20 |
Family
ID=16500284
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8205030A Pending JPH1049443A (ja) | 1996-08-02 | 1996-08-02 | 情報処理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH1049443A (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002149494A (ja) * | 2000-11-06 | 2002-05-24 | Nippon Telegr & Teleph Corp <Ntt> | アクセス制御方法およびアクセス制御装置および記録媒体 |
| WO2002065287A1 (en) * | 2001-02-16 | 2002-08-22 | Sony Corporation | Data processing method and its apparatus |
| WO2003088057A1 (fr) * | 2002-04-15 | 2003-10-23 | Sony Corporation | Dispositif de traitement d'information, procede, support d'enregistrement et programme |
| US6852563B1 (en) | 2004-01-21 | 2005-02-08 | Lumera Corporation | Process of fabricating electro-optic polymer devices with polymer sustained microelectrodes |
| US6868471B1 (en) | 1999-04-20 | 2005-03-15 | Nec Corporation | Memory address space extension device and storage medium storing therein program thereof |
| US7125949B2 (en) | 2004-01-21 | 2006-10-24 | Lumera Corporation | Fluorinated sol-gel electro-optic materials, process for producing same, and devices therefrom |
| JP2007058567A (ja) * | 2005-08-24 | 2007-03-08 | Canon Inc | 文書配信システム、クライアント装置および文書配信方法 |
| US7241394B2 (en) | 2004-01-21 | 2007-07-10 | Lumera Corporation | Process of fabricating polymer sustained microelectrodes |
| US7250712B2 (en) | 2004-01-21 | 2007-07-31 | Lumera Corporation | Polymer sustained microelectrodes |
| KR100969906B1 (ko) | 2006-05-11 | 2010-07-13 | 파나소닉 전공 주식회사 | 네트워크 시스템 |
| JP2019179547A (ja) * | 2018-02-20 | 2019-10-17 | アクセンチュア グローバル ソリューションズ リミテッド | 複数の対象システムおよびアプリケーションに対するアクセス権を制御するシステム |
-
1996
- 1996-08-02 JP JP8205030A patent/JPH1049443A/ja active Pending
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6868471B1 (en) | 1999-04-20 | 2005-03-15 | Nec Corporation | Memory address space extension device and storage medium storing therein program thereof |
| JP2002149494A (ja) * | 2000-11-06 | 2002-05-24 | Nippon Telegr & Teleph Corp <Ntt> | アクセス制御方法およびアクセス制御装置および記録媒体 |
| US7240345B2 (en) | 2001-02-16 | 2007-07-03 | Sony Corporation | Data processing apparatus and associated method |
| US8141057B2 (en) | 2001-02-16 | 2012-03-20 | Sony Corporation | Data processing apparatus and associated method |
| WO2002065287A1 (en) * | 2001-02-16 | 2002-08-22 | Sony Corporation | Data processing method and its apparatus |
| WO2003088057A1 (fr) * | 2002-04-15 | 2003-10-23 | Sony Corporation | Dispositif de traitement d'information, procede, support d'enregistrement et programme |
| CN1310157C (zh) * | 2002-04-15 | 2007-04-11 | 索尼公司 | 信息处理设备和方法 |
| US7125949B2 (en) | 2004-01-21 | 2006-10-24 | Lumera Corporation | Fluorinated sol-gel electro-optic materials, process for producing same, and devices therefrom |
| US6852563B1 (en) | 2004-01-21 | 2005-02-08 | Lumera Corporation | Process of fabricating electro-optic polymer devices with polymer sustained microelectrodes |
| US7241394B2 (en) | 2004-01-21 | 2007-07-10 | Lumera Corporation | Process of fabricating polymer sustained microelectrodes |
| US7250712B2 (en) | 2004-01-21 | 2007-07-31 | Lumera Corporation | Polymer sustained microelectrodes |
| JP2007058567A (ja) * | 2005-08-24 | 2007-03-08 | Canon Inc | 文書配信システム、クライアント装置および文書配信方法 |
| US7853986B2 (en) | 2005-08-24 | 2010-12-14 | Canon Kabushiki Kaisha | Document distribution system and method |
| JP4481903B2 (ja) * | 2005-08-24 | 2010-06-16 | キヤノン株式会社 | 文書配信システム、文書管理クライアント、文書配信方法およびプログラム |
| KR100969906B1 (ko) | 2006-05-11 | 2010-07-13 | 파나소닉 전공 주식회사 | 네트워크 시스템 |
| JP2019179547A (ja) * | 2018-02-20 | 2019-10-17 | アクセンチュア グローバル ソリューションズ リミテッド | 複数の対象システムおよびアプリケーションに対するアクセス権を制御するシステム |
| JP2022028899A (ja) * | 2018-02-20 | 2022-02-16 | アクセンチュア グローバル ソリューションズ リミテッド | 対象システムおよびアプリケーションに対するアクセス権を制御するシステム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2703479B2 (ja) | タイム・ゼロ・バックアップ・セッションの安全保護機能を有するデータ処理方法及びシステム | |
| US7120746B2 (en) | Technique for data transfer | |
| US6056786A (en) | Technique for monitoring for license compliance for client-server software | |
| BG63373B1 (bg) | Метод за достъп в компютърна система и компютърнасистема | |
| US10394488B2 (en) | Managing a collection of data | |
| JPH1049443A (ja) | 情報処理システム | |
| JP4706750B2 (ja) | 情報処理システムおよび情報処理プログラム | |
| US20050216466A1 (en) | Method and system for acquiring resource usage log and computer product | |
| US7660790B1 (en) | Method and apparatus for utilizing a file change log | |
| US20130332932A1 (en) | Command control method | |
| JP2723231B2 (ja) | ソフトウェア権利管理制御方法 | |
| US6009414A (en) | Computer system with checkpoint facility and accounting facility indicating charges payable for processes | |
| JPH0855062A (ja) | 媒体記憶装置へのアクセス制限システムおよび方法 | |
| US20080127301A1 (en) | Delivering Callbacks Into Secure Application Areas | |
| JP3485940B2 (ja) | 仮想記憶制御装置及び方法 | |
| EP2145335A1 (en) | System and method for detecting and mitigating the writing of sensitive data to memory | |
| JPS63228335A (ja) | 計算機システムにおける事象通知・受取処理方式 | |
| CN110008681A (zh) | 访问控制方法、设备及*** | |
| US6832257B1 (en) | Computer, recorded medium on which address validity checking program is recorded, and address validity checking method | |
| JP2000112890A (ja) | 不正操作防止と追跡装置 | |
| JP3346422B2 (ja) | マシン資源管理システム | |
| JP2828252B2 (ja) | ファイルアクセス制御方式 | |
| JP3206453B2 (ja) | 共有ファイル更新制御方式 | |
| JP4445944B2 (ja) | ファイル管理装置及びファイル管理プログラム | |
| JPH10240594A (ja) | データファイル監視システム |