JPH096662A - ファイル転送装置およびファイル転送方法 - Google Patents
ファイル転送装置およびファイル転送方法Info
- Publication number
- JPH096662A JPH096662A JP7149214A JP14921495A JPH096662A JP H096662 A JPH096662 A JP H096662A JP 7149214 A JP7149214 A JP 7149214A JP 14921495 A JP14921495 A JP 14921495A JP H096662 A JPH096662 A JP H096662A
- Authority
- JP
- Japan
- Prior art keywords
- client
- keyword
- file
- server
- program
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 33
- 238000010586 diagram Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 230000006378 damage Effects 0.000 description 1
- 230000007717 exclusion Effects 0.000 description 1
- 230000002452 interceptive effect Effects 0.000 description 1
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【目的】クライアント毎にアクセス可能なサーバファイ
ルシステムのディレクトリの定義／制限を行い不正アク
セスの防止及びセキュリティを向上させる。 【構成】サーバＥＷＳ３Ａが、キーワード６１とこのキ
ーワード６１で定義するクライアントホスト名７１，ロ
グイン名６３を格納したセキュリティ管理データベース
６と、キーワード７１とこのキーワード７１で定義する
実行コマンド７２，ディレクトリ７３とによりクライア
ント４の各々毎のアクセス可能範囲を設定するアクセス
定義データベース７とを備える。ユーザのファイル転送
時にキーワードを指定し（ステップＳ１）、サーバ５は
ファイル転送時にキーワードとアクセス定義データベー
ス７を照合し（ステップＳ４）、定義されたディレクト
リ内で（ステップＳ７）定義されたコマンド７２を実行
する（ステップ１Ｓ）。
ルシステムのディレクトリの定義／制限を行い不正アク
セスの防止及びセキュリティを向上させる。 【構成】サーバＥＷＳ３Ａが、キーワード６１とこのキ
ーワード６１で定義するクライアントホスト名７１，ロ
グイン名６３を格納したセキュリティ管理データベース
６と、キーワード７１とこのキーワード７１で定義する
実行コマンド７２，ディレクトリ７３とによりクライア
ント４の各々毎のアクセス可能範囲を設定するアクセス
定義データベース７とを備える。ユーザのファイル転送
時にキーワードを指定し（ステップＳ１）、サーバ５は
ファイル転送時にキーワードとアクセス定義データベー
ス７を照合し（ステップＳ４）、定義されたディレクト
リ内で（ステップＳ７）定義されたコマンド７２を実行
する（ステップ１Ｓ）。
Description
【０００１】
【産業上の利用分野】本発明はファイル転送方法および
ファイル転送装置に関し、特にコンピュータネットワー
クを介したコンピュータ間のファイル転送を行う場合の
セキュリテイ機能を有するファイル転送方法およびファ
イル転送装置に関する。
ファイル転送装置に関し、特にコンピュータネットワー
クを介したコンピュータ間のファイル転送を行う場合の
セキュリテイ機能を有するファイル転送方法およびファ
イル転送装置に関する。
【０００２】
【従来の技術】この種のコンピュータネットワークで
は、ネットワーク上にさまざまな機能・サービスなどの
資源を提供するサーバとユーザである複数のクランイア
ントとが存在し、クランイアントはサーバのハードディ
スク上に置いたプログラムファイルやデータファイルな
どの上記資源を同時にアクセスして同時に実行したり更
新をかけたりできるいわゆるファイル共有機能を有す
る。
は、ネットワーク上にさまざまな機能・サービスなどの
資源を提供するサーバとユーザである複数のクランイア
ントとが存在し、クランイアントはサーバのハードディ
スク上に置いたプログラムファイルやデータファイルな
どの上記資源を同時にアクセスして同時に実行したり更
新をかけたりできるいわゆるファイル共有機能を有す
る。
【０００３】このファイル共有機能では、クライアント
が目的と直接関係のないデータのコピーや悪用あるいは
破壊することなどの不都合を防止するため、この種のア
クセスを制限するためのセキュリテイ機能を有する。
が目的と直接関係のないデータのコピーや悪用あるいは
破壊することなどの不都合を防止するため、この種のア
クセスを制限するためのセキュリテイ機能を有する。
【０００４】従来のこの種のセキュリテイ機能を有する
一般的なファイル転送装置としてｆｔｐがある。
一般的なファイル転送装置としてｆｔｐがある。
【０００５】従来の第１のファイル転送装置であるｆｔ
ｐの構成をブロックで示す図５を参照すると、この従来
の第１のファイル転送装置は、ネットワーク１により接
続されたクライアント用のＥＷＳ２およびサーバ用のＥ
ＷＳ３と、ＥＷＳ２上に存在するｆｔｐクライアントの
プログラム（以下クライアント）４０と、ＥＷＳ３上に
存在するコマンドインタプリタ部５１を含むｆｔｐサー
バのプログラム（以下サーバ）５０と、ＥＷＳ３上に存
在しクライアントユーザの認証を行うパスワード情報デ
ータベース８とを備える。
ｐの構成をブロックで示す図５を参照すると、この従来
の第１のファイル転送装置は、ネットワーク１により接
続されたクライアント用のＥＷＳ２およびサーバ用のＥ
ＷＳ３と、ＥＷＳ２上に存在するｆｔｐクライアントの
プログラム（以下クライアント）４０と、ＥＷＳ３上に
存在するコマンドインタプリタ部５１を含むｆｔｐサー
バのプログラム（以下サーバ）５０と、ＥＷＳ３上に存
在しクライアントユーザの認証を行うパスワード情報デ
ータベース８とを備える。
【０００６】パスワード情報データベース８の構成例を
示す図６を参照すると、このパスワード情報データベー
ス８はユーザの登録名すなわちログイン名８１とパスワ
ード文字８２との情報とを含む。
示す図６を参照すると、このパスワード情報データベー
ス８はユーザの登録名すなわちログイン名８１とパスワ
ード文字８２との情報とを含む。
【０００７】次に、図５，６およびｆｔｐをバッチ方式
で実行してファイル転送を行う従来の第１のファイル転
送方法をフローチャートで示す図７を参照して、この従
来の第１のファイル転送方法について説明すると、まず
クライアント４０を起動し、ユーザ名，パスワード，フ
ァイル名を入力する（ステップＰ１）。ｆｔｐサーバ５
０はパスワード情報データベース８上のユーザ名，パス
ワード文字列とクライアントＥＷＳ２から通知されたユ
ーザ名，パスワード文字列とを比較し（ステップＰ
２）、比較結果（ステップＰ３）認証に失敗した場合は
クライアント４０ににエラーを通知し（ステップＰ４）
ファイル転送を行うことなく処理を終了する（ステップ
Ｐ１２，Ｐ１３）。認証に成功すると、サーバ５０では
入力されたファイル名対応のファイルをサーバ４０の保
有するファイルシステム内において検索し（ステップＰ
７）、発見出来なければ（ステップＰ８）クライアント
４０へエラーを通知、発見すればそのファイルの転送を
開始する（ステップＰ９，Ｐ１０）。転送完了後、クラ
イアント４０側、サーバ５０側の両プログラム共終了す
る（ステップ７１０，７１１）。
で実行してファイル転送を行う従来の第１のファイル転
送方法をフローチャートで示す図７を参照して、この従
来の第１のファイル転送方法について説明すると、まず
クライアント４０を起動し、ユーザ名，パスワード，フ
ァイル名を入力する（ステップＰ１）。ｆｔｐサーバ５
０はパスワード情報データベース８上のユーザ名，パス
ワード文字列とクライアントＥＷＳ２から通知されたユ
ーザ名，パスワード文字列とを比較し（ステップＰ
２）、比較結果（ステップＰ３）認証に失敗した場合は
クライアント４０ににエラーを通知し（ステップＰ４）
ファイル転送を行うことなく処理を終了する（ステップ
Ｐ１２，Ｐ１３）。認証に成功すると、サーバ５０では
入力されたファイル名対応のファイルをサーバ４０の保
有するファイルシステム内において検索し（ステップＰ
７）、発見出来なければ（ステップＰ８）クライアント
４０へエラーを通知、発見すればそのファイルの転送を
開始する（ステップＰ９，Ｐ１０）。転送完了後、クラ
イアント４０側、サーバ５０側の両プログラム共終了す
る（ステップ７１０，７１１）。
【０００８】次に、ｆｔｐをインタラクティブ方式で実
行してファイル転送を行う従来の第２のファイル転送方
法を図７と共通の処理は共通の文字／数字を付して同様
にフローチャートで示す図８を参照すると、この従来の
第２のファイル転送方法の第１のファイル転送方法との
相違点は、ステップＰ３で認証に成功すると、サーバは
コマンドインタプリタ５１を起動し、コマンドインタプ
リタ５１のプロンプトをクライアントへ表示するステッ
プＰ５と、ユーザはクライアント４０に表示されたプロ
ンプトから転送コマンドと転送対象のファイル名とを入
力するステップＰ６と、さらに、ステップＰ９，Ｐ１０
のファイル転送終了後、他に転送対象ファイルの有無を
確認し無ければステップＰ１２で終了し、有ればステッ
プＰ６へ戻り以下Ｐ１１までを反復するステップＰ１１
とを付加することである。
行してファイル転送を行う従来の第２のファイル転送方
法を図７と共通の処理は共通の文字／数字を付して同様
にフローチャートで示す図８を参照すると、この従来の
第２のファイル転送方法の第１のファイル転送方法との
相違点は、ステップＰ３で認証に成功すると、サーバは
コマンドインタプリタ５１を起動し、コマンドインタプ
リタ５１のプロンプトをクライアントへ表示するステッ
プＰ５と、ユーザはクライアント４０に表示されたプロ
ンプトから転送コマンドと転送対象のファイル名とを入
力するステップＰ６と、さらに、ステップＰ９，Ｐ１０
のファイル転送終了後、他に転送対象ファイルの有無を
確認し無ければステップＰ１２で終了し、有ればステッ
プＰ６へ戻り以下Ｐ１１までを反復するステップＰ１１
とを付加することである。
【０００９】ｆｔｐで他のユーザからのアクセスを拒否
するには、全てのディレクトリファイルに所有権を付加
し、ステップＰ７の時点でエラーを発生し、ファイル自
体のアクセスを拒否する必要がある。
するには、全てのディレクトリファイルに所有権を付加
し、ステップＰ７の時点でエラーを発生し、ファイル自
体のアクセスを拒否する必要がある。
【００１０】このように、サーバ５０はＥＷＳ３への接
続時にのみユーザであるクライアント認証を行い、この
接続完了後は基本的にクライアントはファイルシステム
の全てを参照することが可能であり、上記接続後のクラ
イアントのコマンド実行毎アクセス可能ディレクトリ空
間のチェック機能を有しない。またクライアントの認証
はパスワード情報データベース８を用いて行うが、この
パスワード情報データベース８のログイン名はログイン
時のディレクトリを指定するだけでアクセス制限機能は
なく、クライアント毎のディレクトリアクセス制限を行
うことが出来ない。
続時にのみユーザであるクライアント認証を行い、この
接続完了後は基本的にクライアントはファイルシステム
の全てを参照することが可能であり、上記接続後のクラ
イアントのコマンド実行毎アクセス可能ディレクトリ空
間のチェック機能を有しない。またクライアントの認証
はパスワード情報データベース８を用いて行うが、この
パスワード情報データベース８のログイン名はログイン
時のディレクトリを指定するだけでアクセス制限機能は
なく、クライアント毎のディレクトリアクセス制限を行
うことが出来ない。
【００１１】また、アクセス制限を行う従来の第２のフ
ァイル転送装置として、簡易版ｆｔｐ（ｔｆｔｐ）があ
る。この従来の第２のファイル転送装置ではユーザがア
クセス可能なディレクトリを設定し、そのディレクトリ
より上位のディレクトリにはアクセス不可とすることが
出来る。この設定は全ユーザに等しく有効となる。
ァイル転送装置として、簡易版ｆｔｐ（ｔｆｔｐ）があ
る。この従来の第２のファイル転送装置ではユーザがア
クセス可能なディレクトリを設定し、そのディレクトリ
より上位のディレクトリにはアクセス不可とすることが
出来る。この設定は全ユーザに等しく有効となる。
【００１２】
【発明が解決しようとする課題】上述した従来の第１，
第２のファイル転送方法および第１のファイル転送装置
は、サーバプログラムがサーバマシンへの接続時にのみ
ユーザであるクライアント認証を行い、この接続完了後
は基本的にファイルシステムの全てを参照することが可
能であり、上記接続後のユーザのアクセス可能ディレク
トリ空間のチェック機能を有せず、またクライアントの
認証を行うパスワード情報データベースのログイン名は
ログイン時のディレクトリの指定機能だけでアクセス制
限機能はないので、同一ファイルシステム内の異なった
ディレクトリ空間に異なるユーザがそれぞれファイルを
所有している場合、他人の管理するディレクトリ空間に
アクセス可能であるため、ユーザ間での機密保持が出来
ないという欠点があった。
第２のファイル転送方法および第１のファイル転送装置
は、サーバプログラムがサーバマシンへの接続時にのみ
ユーザであるクライアント認証を行い、この接続完了後
は基本的にファイルシステムの全てを参照することが可
能であり、上記接続後のユーザのアクセス可能ディレク
トリ空間のチェック機能を有せず、またクライアントの
認証を行うパスワード情報データベースのログイン名は
ログイン時のディレクトリの指定機能だけでアクセス制
限機能はないので、同一ファイルシステム内の異なった
ディレクトリ空間に異なるユーザがそれぞれファイルを
所有している場合、他人の管理するディレクトリ空間に
アクセス可能であるため、ユーザ間での機密保持が出来
ないという欠点があった。
【００１３】また、ディレクトリやファイルの所有権定
義により相互排除を設定することは可能ではあるが、全
てのディレクトリやファイルの一つ一つに対して矛盾な
く設定するのは非常に困難であるという問題点があっ
た。
義により相互排除を設定することは可能ではあるが、全
てのディレクトリやファイルの一つ一つに対して矛盾な
く設定するのは非常に困難であるという問題点があっ
た。
【００１４】また、従来の第２のファイル転送装置は、
ディレクトリアクセス制限機能を有するが、ユーザの認
証を行わないため、アクセス制限をクライアント／ユー
ザ単位で行うことが出来ず、異なるクライアント／ユー
ザ間のサーバ上でのデータのアクセス制限を行えないと
いうという欠点があった。
ディレクトリアクセス制限機能を有するが、ユーザの認
証を行わないため、アクセス制限をクライアント／ユー
ザ単位で行うことが出来ず、異なるクライアント／ユー
ザ間のサーバ上でのデータのアクセス制限を行えないと
いうという欠点があった。
【００１５】
【課題を解決するための手段】本発明のファイル転送装
置は、各々ネットワークを介して接続されユーザが使用
するクライアントプログラムを走らせるクライアントＥ
ＷＳとプログラムの解析ルーチンであるインタプリタを
含むサーバプログラムを走らせるサーバＥＷＳとを備え
るファイル転送装置において、前記サーバＥＷＳが、キ
ーワードとこのキーワードで定義するセキュリティ管理
情報を格納したセキュリティ管理データベースと、前記
キーワードとこのキーワードで定義するアクセス定義情
報により前記クライアントプログラムの各々毎のアクセ
ス可能範囲を設定するアクセス定義データベースとを備
えて構成されている。
置は、各々ネットワークを介して接続されユーザが使用
するクライアントプログラムを走らせるクライアントＥ
ＷＳとプログラムの解析ルーチンであるインタプリタを
含むサーバプログラムを走らせるサーバＥＷＳとを備え
るファイル転送装置において、前記サーバＥＷＳが、キ
ーワードとこのキーワードで定義するセキュリティ管理
情報を格納したセキュリティ管理データベースと、前記
キーワードとこのキーワードで定義するアクセス定義情
報により前記クライアントプログラムの各々毎のアクセ
ス可能範囲を設定するアクセス定義データベースとを備
えて構成されている。
【００１６】本発明のファイル転送方法は、各々ネット
ワークを介して接続されユーザが使用するクライアント
プログラムを走らせるクライアントＥＷＳとプログラム
の解析ルーチンであるインタプリタを含むサーバプログ
ラムを走らせるサーバＥＷＳとの間のファイル転送方法
において、前記サーバプログラムが、セキュリティ管理
情報を格納したセキュリティ管理データベースと前記ク
ライアントプログラムの各々毎のアクセス可能範囲を設
定するアクセス定義データベースとを含み、前記ユーザ
が前記クライアントプログラムを起動し第１のキーワー
ドおよび転送ファイル名を入力するとともにこのクライ
アントプログラムが第１のクライアントホストおよびユ
ーザ名を付加して前記サーバプログラムに送信する第１
のステップと、前記サーバプログラムが受信した第１の
キーワードとクライアントホスト名とユーザ名の各々と
前記セキュリティ管理データベースの第２のキーワード
とクライアントホスト名とユーザ名の各々とを照合する
第２のステップと、前記照合の結果正式の登録クライア
ントであることを確認した場合に前記第１のキーワード
対応の前記アクセス定義データベースの定義内容とを比
較する第３のステップと、前記第３のステップで前記第
１のキーワードが正しいキーワードであることの確認後
定義されたディレクトリを指定ディレクトリ以下以外へ
のアクセスを制限する仮想ルートディレクトリに置換す
る第４のステップと、前記仮想ルートディレクトリ以下
で転送対象ファイルを検索する第５のステップと、前記
転送ファイルを発見したとき前記アクセス定義データベ
ース内でキーワードに対して一意に定義される転送コマ
ンドを実行する第６のステップとを含むことを特徴とす
るものである。
ワークを介して接続されユーザが使用するクライアント
プログラムを走らせるクライアントＥＷＳとプログラム
の解析ルーチンであるインタプリタを含むサーバプログ
ラムを走らせるサーバＥＷＳとの間のファイル転送方法
において、前記サーバプログラムが、セキュリティ管理
情報を格納したセキュリティ管理データベースと前記ク
ライアントプログラムの各々毎のアクセス可能範囲を設
定するアクセス定義データベースとを含み、前記ユーザ
が前記クライアントプログラムを起動し第１のキーワー
ドおよび転送ファイル名を入力するとともにこのクライ
アントプログラムが第１のクライアントホストおよびユ
ーザ名を付加して前記サーバプログラムに送信する第１
のステップと、前記サーバプログラムが受信した第１の
キーワードとクライアントホスト名とユーザ名の各々と
前記セキュリティ管理データベースの第２のキーワード
とクライアントホスト名とユーザ名の各々とを照合する
第２のステップと、前記照合の結果正式の登録クライア
ントであることを確認した場合に前記第１のキーワード
対応の前記アクセス定義データベースの定義内容とを比
較する第３のステップと、前記第３のステップで前記第
１のキーワードが正しいキーワードであることの確認後
定義されたディレクトリを指定ディレクトリ以下以外へ
のアクセスを制限する仮想ルートディレクトリに置換す
る第４のステップと、前記仮想ルートディレクトリ以下
で転送対象ファイルを検索する第５のステップと、前記
転送ファイルを発見したとき前記アクセス定義データベ
ース内でキーワードに対して一意に定義される転送コマ
ンドを実行する第６のステップとを含むことを特徴とす
るものである。
【００１７】
【実施例】次に、本発明の第１の実施例を図５と共通の
構成要素には共通の参照文字／数字を付して同様にブロ
ックで示す図１を参照すると、この図に示す本実施例の
ファイル転送装置は、従来と共通のネットワーク１と、
クライアントプログラム（以下クライアント）４とを含
むクライアント用のＥＷＳ２とに加えて、ネットワーク
１に接続したサーバ用のＥＷＳ３Ａと、ＥＷＳ３Ａ上に
走らせるコマンド解析ルーチン（インタプリタ）５１を
含むサーバプログラム（以下サーバ）５と、セキュリテ
ィ管理のためのセキュリティ管理データベース６と、ク
ライアント毎のアクセス可能範囲を定義するアクセス定
義データベース７とを備える。
構成要素には共通の参照文字／数字を付して同様にブロ
ックで示す図１を参照すると、この図に示す本実施例の
ファイル転送装置は、従来と共通のネットワーク１と、
クライアントプログラム（以下クライアント）４とを含
むクライアント用のＥＷＳ２とに加えて、ネットワーク
１に接続したサーバ用のＥＷＳ３Ａと、ＥＷＳ３Ａ上に
走らせるコマンド解析ルーチン（インタプリタ）５１を
含むサーバプログラム（以下サーバ）５と、セキュリテ
ィ管理のためのセキュリティ管理データベース６と、ク
ライアント毎のアクセス可能範囲を定義するアクセス定
義データベース７とを備える。
【００１８】セキュリティ管理データベース６の内容を
示す図２（Ａ）を参照すると、このセキュリティ管理デ
ータベース６は、キーワード６１と、そのキーワードの
指定時に一組として定義するサーバ３Ａへのアクセス許
可対象のクライアントホスト名６２およびクライアント
ログイン名６３を含む。サーバ５はクライアント４より
送信されてきたキーワード，クライアントホスト名，ク
ライアントユーザ名の各々をこのセキュリティ管理デー
タベース６のこれら内容６１〜６３と照合し、正しく登
録されていなければアクセス要求を拒絶する。
示す図２（Ａ）を参照すると、このセキュリティ管理デ
ータベース６は、キーワード６１と、そのキーワードの
指定時に一組として定義するサーバ３Ａへのアクセス許
可対象のクライアントホスト名６２およびクライアント
ログイン名６３を含む。サーバ５はクライアント４より
送信されてきたキーワード，クライアントホスト名，ク
ライアントユーザ名の各々をこのセキュリティ管理デー
タベース６のこれら内容６１〜６３と照合し、正しく登
録されていなければアクセス要求を拒絶する。
【００１９】ＥＷＳ３Ａ上に置かれたアクセス定義デー
タベース７の内容およびキーワードにより限定されるア
クセス範囲を示す図２（Ｂ）を参照すると、アクセス定
義データベース７は一組として定義するキーワード７１
と、そのキーワードの指定時に実際に実行されるコマン
ド７２と、コマンド７２の実行時にアクセス可能なディ
レクトリ７３とを含む。この図において、全体のファイ
ルシステム１０に対して、キーワード７１「ＦＥＮＤＥ
Ｒ」を指定した場合のアクセス可能なディレクトリ範囲
１０１と、キーワード７１「ＧＩＢＳＯＮ」を指定した
場合にアクセス可能なディレクトリ範囲１０２とをそれ
ぞれ示す。
タベース７の内容およびキーワードにより限定されるア
クセス範囲を示す図２（Ｂ）を参照すると、アクセス定
義データベース７は一組として定義するキーワード７１
と、そのキーワードの指定時に実際に実行されるコマン
ド７２と、コマンド７２の実行時にアクセス可能なディ
レクトリ７３とを含む。この図において、全体のファイ
ルシステム１０に対して、キーワード７１「ＦＥＮＤＥ
Ｒ」を指定した場合のアクセス可能なディレクトリ範囲
１０１と、キーワード７１「ＧＩＢＳＯＮ」を指定した
場合にアクセス可能なディレクトリ範囲１０２とをそれ
ぞれ示す。
【００２０】次に、図１，２，および本実施例のファイ
ル転送装置をバッチ方式に適用した場合の本発明の第２
の実施例のファイル転送方法の処理をフローチャートで
示す図３を参照して本実施例の動作について説明する
と、まず、ユーザはクライアントプログラム４を起動し
キーワード，転送ファイル名を入力する（ステップＳ
１）。サーバ５へは入力キーワード，転送ファイル名の
他、クライアント４が自動的にクライアントホスト名，
ユーザ名を取得し、これらの情報がサーバ５に送信され
る。サーバ５は受信したキーワード，クライアントホス
ト名，ユーザ名の各々とセキュリティ管理データベース
６の内容６１〜６３とを照合する（ステップＳ２）。照
合の結果（ステップＳ３）、正式に登録されたクライア
ントであることが確認出来なかった場合、クライアント
４にエラー通知を行い（ステップＳ４）、ファイル転送
を行うことなく処理を終了する（ステップＳ１５，Ｓ１
６）。確認出来た場合、通知されたキーワードとアクセ
ス定義データベースの定義内容とを比較し（ステップＳ
７）、正しいキーワードであることを確認した後（ステ
ップＳ８）定義されたディレクトリを仮想的にルートデ
ィレクトリに置き換える（ステップＳ９）。このステッ
プＳ９によって、指定したディレクトリ以下以外へのア
クセスを制限する。次に指定したディレクトリ（仮想ル
ートディレクトリ）以下で転送ファイルを検索し（ステ
ップＳ１０）、ファイルが発見されれば（ステップＳ１
１）アクセス定義データベース７内でキーワードに対し
て一意に定義される転送コマンドを実行する。本実施例
ではサーバ５からクライアント４へファイルを転送する
コマンドを起動する（ステップＳ１２）。クライアント
４はサーバ５より送信されるファイルを受信する（ステ
ップＳ１３）。ファイルの送受信が完了すると、転送コ
マンドの動作は完了する（ステップＳ１５，Ｓ１６）。
ル転送装置をバッチ方式に適用した場合の本発明の第２
の実施例のファイル転送方法の処理をフローチャートで
示す図３を参照して本実施例の動作について説明する
と、まず、ユーザはクライアントプログラム４を起動し
キーワード，転送ファイル名を入力する（ステップＳ
１）。サーバ５へは入力キーワード，転送ファイル名の
他、クライアント４が自動的にクライアントホスト名，
ユーザ名を取得し、これらの情報がサーバ５に送信され
る。サーバ５は受信したキーワード，クライアントホス
ト名，ユーザ名の各々とセキュリティ管理データベース
６の内容６１〜６３とを照合する（ステップＳ２）。照
合の結果（ステップＳ３）、正式に登録されたクライア
ントであることが確認出来なかった場合、クライアント
４にエラー通知を行い（ステップＳ４）、ファイル転送
を行うことなく処理を終了する（ステップＳ１５，Ｓ１
６）。確認出来た場合、通知されたキーワードとアクセ
ス定義データベースの定義内容とを比較し（ステップＳ
７）、正しいキーワードであることを確認した後（ステ
ップＳ８）定義されたディレクトリを仮想的にルートデ
ィレクトリに置き換える（ステップＳ９）。このステッ
プＳ９によって、指定したディレクトリ以下以外へのア
クセスを制限する。次に指定したディレクトリ（仮想ル
ートディレクトリ）以下で転送ファイルを検索し（ステ
ップＳ１０）、ファイルが発見されれば（ステップＳ１
１）アクセス定義データベース７内でキーワードに対し
て一意に定義される転送コマンドを実行する。本実施例
ではサーバ５からクライアント４へファイルを転送する
コマンドを起動する（ステップＳ１２）。クライアント
４はサーバ５より送信されるファイルを受信する（ステ
ップＳ１３）。ファイルの送受信が完了すると、転送コ
マンドの動作は完了する（ステップＳ１５，Ｓ１６）。
【００２１】次に、図１，２，および本実施例のファイ
ル転送装置をインタラクティブ方式に適用した場合の本
発明の第３の実施例のファイル転送方法の処理を図３と
共通の処理には共通の参照文字／数字を付して同様にフ
ローチャートで示す図４を参照して本実施例の動作につ
いて説明すると、この図に示す本実施例のファイル転送
方法と上述の第１の実施例との相違点は、ステップＳ３
で確認に成功すると、サーバ５はコマンドインタプリタ
５１を起動し、コマンドインタプリタ５１のプロンプト
をクライアントへ表示するステップＳ５と、ユーザはク
ライアント４に表示されたプロンプトから転送コマンド
と転送対象のファイル名とを入力するステップＳ６と、
さらに、ステップＳ１２，Ｓ１３のファイル転送終了
後、他に転送対象ファイルの有無を確認し無ければステ
ップＳ１５で終了し、有ればステップＳ６へ戻り以下Ｓ
１４までを反復するステップＳ１４とを付加することで
ある。これにより、ファイル転送の度にキーワードとア
クセス定義ファイルの照合が行われる。
ル転送装置をインタラクティブ方式に適用した場合の本
発明の第３の実施例のファイル転送方法の処理を図３と
共通の処理には共通の参照文字／数字を付して同様にフ
ローチャートで示す図４を参照して本実施例の動作につ
いて説明すると、この図に示す本実施例のファイル転送
方法と上述の第１の実施例との相違点は、ステップＳ３
で確認に成功すると、サーバ５はコマンドインタプリタ
５１を起動し、コマンドインタプリタ５１のプロンプト
をクライアントへ表示するステップＳ５と、ユーザはク
ライアント４に表示されたプロンプトから転送コマンド
と転送対象のファイル名とを入力するステップＳ６と、
さらに、ステップＳ１２，Ｓ１３のファイル転送終了
後、他に転送対象ファイルの有無を確認し無ければステ
ップＳ１５で終了し、有ればステップＳ６へ戻り以下Ｓ
１４までを反復するステップＳ１４とを付加することで
ある。これにより、ファイル転送の度にキーワードとア
クセス定義ファイルの照合が行われる。
【００２２】
【発明の効果】以上説明したように、本発明のファイル
転送方法およびファイル転送装置は、キーワードと、そ
れと組となるクライアントユーザ名，クライアントホス
ト名，実行コマンド，およびアクセス可能ディレクトリ
が予めデータベース上に定義されており、ユーザはファ
イル転送実行時にこのキーワードの使用を義務付けられ
ており、クライアント毎に異なるキーワードを割当るこ
とによって、異なるクライアント毎のアクセス可能なデ
ィレクトリの制限を可能とするという効果がある。
転送方法およびファイル転送装置は、キーワードと、そ
れと組となるクライアントユーザ名，クライアントホス
ト名，実行コマンド，およびアクセス可能ディレクトリ
が予めデータベース上に定義されており、ユーザはファ
イル転送実行時にこのキーワードの使用を義務付けられ
ており、クライアント毎に異なるキーワードを割当るこ
とによって、異なるクライアント毎のアクセス可能なデ
ィレクトリの制限を可能とするという効果がある。
【図１】本発明の第１の実施例のファイル転送装置を示
すブロック図である。
すブロック図である。
【図２】図１のセキュリテイ管理データベースの内容と
アクセス定義データベースの内容およびアクセス範囲指
定の一例を示す図である。
アクセス定義データベースの内容およびアクセス範囲指
定の一例を示す図である。
【図３】本発明の第２の実施例のファイル転送方法を示
すフローチャートである。
すフローチャートである。
【図４】本発明の第３の実施例のファイル転送方法を示
すフローチャートである。
すフローチャートである。
【図５】従来の第１のファイルファイル転送装置の一例
を示すブロック図である。
を示すブロック図である。
【図６】従来のパスワード情報データベースの内容の例
を示す図である。
を示す図である。
【図７】従来の第１のファイル転送方法を示すフローチ
ャートである。
ャートである。
【図８】従来の第２のファイル転送方法を示すフローチ
ャートである。
ャートである。
１ ネットワーク ２，３ ＥＷＳ ４，４０ クライアント ５，５０ サーバ ６ セキュリテイ管理データベース ７ アクセス定義データベース ８ パスワード情報データベース ５１ コマンドインタリプタ ６１，７１ キーワード ６２ クライアントホスト名 ６３ クライアントログイン名 ７２ コマンド ７３ ディレクトリ
Claims (4)
- 【請求項１】 各々ネットワークを介して接続されユー
ザが使用するクライアントプログラムを走らせるクライ
アントＥＷＳとプログラムの解析ルーチンであるインタ
プリタを含むサーバプログラムを走らせるサーバＥＷＳ
とを備えるファイル転送装置において、 前記サーバＥＷＳが、キーワードとこのキーワードで定
義するセキュリティ管理情報を格納したセキュリティ管
理データベースと、 前記キーワードとこのキーワードで定義するアクセス定
義情報により前記クライアントプログラムの各々毎のア
クセス可能範囲を設定するアクセス定義データベースと
を備えることを特徴とするファイル転送装置。 - 【請求項２】 前記セキュリティ管理情報が、前記キー
ワードの指定時に一組として定義する前記サーバプログ
ラムへのアクセス許可対象のクライアントホスト名およ
びクライアントログイン名を含み、 前記アクセス定義情報が、前記キーワードの指定に対応
して実行されるコマンドと、このコマンドの実行時にア
クセス可能なディレクトリとを含むことを特徴とする請
求項１記載のファイル転送装置。 - 【請求項３】 各々ネットワークを介して接続されユー
ザが使用するクライアントプログラムを走らせるクライ
アントＥＷＳとプログラムの解析ルーチンであるインタ
プリタを含むサーバプログラムを走らせるサーバＥＷＳ
との間のファイル転送方法において、 前記サーバプログラムが、セキュリティ管理情報を格納
したセキュリティ管理データベースと前記クライアント
プログラムの各々毎のアクセス可能範囲を設定するアク
セス定義データベースとを含み、 前記ユーザが前記クライアントプログラムを起動し第１
のキーワードおよび転送ファイル名を入力するとともに
このクライアントプログラムが第１のクライアントホス
トおよびユーザ名を付加して前記サーバプログラムに送
信する第１のステップと、 前記サーバプログラムが受信した第１のキーワードとク
ライアントホスト名とユーザ名の各々と前記セキュリテ
ィ管理データベースの第２のキーワードとクライアント
ホスト名とユーザ名の各々とを照合する第２のステップ
と、 前記照合の結果正式の登録クライアントであることを確
認した場合に前記第１のキーワード対応の前記アクセス
定義データベースの定義内容とを比較する第３のステッ
プと、 前記第３のステップで前記第１のキーワードが正しいキ
ーワードであることの確認後定義されたディレクトリを
指定ディレクトリ以下以外へのアクセスを制限する仮想
ルートディレクトリに置換する第４のステップと、 前記仮想ルートディレクトリ以下で転送対象ファイルを
検索する第５のステップと、 前記転送ファイルを発見したとき前記アクセス定義デー
タベース内でキーワードに対して一意に定義される転送
コマンドを実行する第６のステップとを含むことを特徴
とするファイル転送方法。 - 【請求項４】 前記第３のステップで前記第１のキーワ
ードが正しいキーワードであることの確認後前記サーバ
プログラムが前記コマンドインタプリタを起動しこのコ
マンドインタプリタのプロンプトを前記クライアントプ
ログラムに表示する第７のステップと、 前記ユーザが前記クライアントプログラムへの前記プロ
ンプトの表示に応答して転送コマンドと転送対象のファ
イル名とを入力する第８のステップと、 前記第６のステップのファイル転送終了後他に転送対象
ファイルの有無を確認し無ければ処理を終了し、有れば
前記第７のステップへ戻り以降の処理を反復する第９の
ステップとをさらに含むことを特徴とする請求項３記載
のファイル転送方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7149214A JPH096662A (ja) | 1995-06-15 | 1995-06-15 | ファイル転送装置およびファイル転送方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7149214A JPH096662A (ja) | 1995-06-15 | 1995-06-15 | ファイル転送装置およびファイル転送方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH096662A true JPH096662A (ja) | 1997-01-10 |
Family
ID=15470346
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7149214A Pending JPH096662A (ja) | 1995-06-15 | 1995-06-15 | ファイル転送装置およびファイル転送方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH096662A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000018080A1 (en) * | 1998-09-24 | 2000-03-30 | Bowne Global Solutions Germany Gmbh | File transfer method and apparatus |
| JP2000253024A (ja) * | 1999-03-03 | 2000-09-14 | Kobe Steel Ltd | 通信システム及び通信装置 |
| JP2000339142A (ja) * | 1999-05-28 | 2000-12-08 | Nec Software Okinawa Ltd | セキュリティチェック機能付きインストール及びアンインストール制御装置と方法 |
| CN102633117A (zh) * | 2012-04-19 | 2012-08-15 | 德清明裕照明电器有限公司 | 一种灯芯转移装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63146144A (ja) * | 1986-12-09 | 1988-06-18 | Sanyo Electric Co Ltd | 情報フアイル装置 |
| JPH05313983A (ja) * | 1992-05-11 | 1993-11-26 | Nec Corp | ファイルシステムの利用者によるウィンドウマウント方式 |
| JPH06103236A (ja) * | 1992-09-22 | 1994-04-15 | Chugoku Nippon Denki Software Kk | データベース利用者管理システム |
| JPH06214862A (ja) * | 1993-01-13 | 1994-08-05 | Hitachi Ltd | クライアント・サーバシステムにおける文書アクセス方法 |
-
1995
- 1995-06-15 JP JP7149214A patent/JPH096662A/ja active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63146144A (ja) * | 1986-12-09 | 1988-06-18 | Sanyo Electric Co Ltd | 情報フアイル装置 |
| JPH05313983A (ja) * | 1992-05-11 | 1993-11-26 | Nec Corp | ファイルシステムの利用者によるウィンドウマウント方式 |
| JPH06103236A (ja) * | 1992-09-22 | 1994-04-15 | Chugoku Nippon Denki Software Kk | データベース利用者管理システム |
| JPH06214862A (ja) * | 1993-01-13 | 1994-08-05 | Hitachi Ltd | クライアント・サーバシステムにおける文書アクセス方法 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2000018080A1 (en) * | 1998-09-24 | 2000-03-30 | Bowne Global Solutions Germany Gmbh | File transfer method and apparatus |
| EP0996264A1 (en) * | 1998-09-24 | 2000-04-26 | Bowne Global Solutions Germany GmbH | File transfer method and apparatus |
| JP2000253024A (ja) * | 1999-03-03 | 2000-09-14 | Kobe Steel Ltd | 通信システム及び通信装置 |
| US6457079B1 (en) | 1999-03-03 | 2002-09-24 | Kobe Steel, Ltd. | Communication apparatus with means for allocating alternate designation information to each function unit, and communication system with said two communication apparatuses |
| JP2000339142A (ja) * | 1999-05-28 | 2000-12-08 | Nec Software Okinawa Ltd | セキュリティチェック機能付きインストール及びアンインストール制御装置と方法 |
| CN102633117A (zh) * | 2012-04-19 | 2012-08-15 | 德清明裕照明电器有限公司 | 一种灯芯转移装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7496954B1 (en) | Single sign-on system and method | |
| CN107342992B (zh) | 一种系统权限管理方法、装置及计算机可读存储介质 | |
| US7440962B1 (en) | Method and system for management of access information | |
| US5604490A (en) | Method and system for providing a user access to multiple secured subsystems | |
| EP1061432B1 (en) | Distributed authentication mechanisms for handling diverse authentication systems in an enterprise computer system | |
| US7249262B2 (en) | Method for restricting access to a web site by remote users | |
| US6338064B1 (en) | Method for enabling a web server running a “closed” native operating system to impersonate a user of a web client to obtain a protected file | |
| EP1645971B1 (en) | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program | |
| EP0977399B1 (en) | Authentication and access control in a management console program for managing services in a computer network | |
| US7577659B2 (en) | Interoperable credential gathering and access modularity | |
| US7076795B2 (en) | System and method for granting access to resources | |
| US8572215B2 (en) | Remote automated volume mounting | |
| JPH04310188A (ja) | 文書／画像ライブラリのためのライブラリサービス方法 | |
| US20030005333A1 (en) | System and method for access control | |
| EP1503266A2 (en) | Zone based security administration for data items | |
| MXPA03010778A (es) | Metodos y sistemas para la autenticacion de un usuario para sub-ubicaciones de una ubicacion de red. | |
| JPH10161933A (ja) | クライアント／サーバ・システムにおける適切なセキュリティ環境でのユーザ・タスク実行方法及び装置 | |
| JP2002207739A (ja) | ドキュメント管理システム | |
| JPH096662A (ja) | ファイル転送装置およびファイル転送方法 | |
| US7949682B2 (en) | Method for providing a flat view of a hierarchical namespace without requiring unique leaf names | |
| JP2004070814A (ja) | サーバセキュリティ管理方法及び装置並びにプログラム | |
| JP2941725B2 (ja) | 分散処理計算機システム | |
| JP2000207362A (ja) | ネットワ―クシステム及びネットワ―クシステムにおけるユ―ザ認証方法 | |
| US7191337B2 (en) | Apparatus for wildcarded security policy and method therefor | |
| CN113196263A (zh) | 用户认证系统、用户认证服务器及用户认证方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 19980217 |