|
高い情報生存能力を実現する上でもっとも重要な技術は、アクセス制御である。この研究では、記号の集合に基づく名前サービスSetNSにおいて、アクセス制御の分かりやすい表現形式とその効率のよい実現方式を明らかにする。
今年度は、ファイル・システムにおける疑似記号を用いるアクセス制御の実装を行った。疑似記号とは、SetNSにおける通常の記号(要素文字列)と同様に名前に含むことができる記号で、順序を入れ替えたり名前解決時に省略することができるものである。疑似記号としてアクセス制御を意味するものを導入した。たとえば、:privateという疑似記号は、アクセスしているプロセスの利用者識別子とファイルの属性である利用者識別子が一致していた場合に任意の操作ができることを意味する。あるファイルが名前の中に複数の疑似記号が含まれていた場合には、すべての疑似記号が許可した場合にのみアクセスを許可する。疑似記号は、個々のファイルの属性に付加することにした。また疑似記号の動作を記述した表は、メモリ中に保持することにした。これにより、従来の方式と比較して入出力回数を増やすことなくアクセス制御を導入することが可能になった。
また本年度は、XML Webサービスにおけるアクセス制御の研究を行った。その結果、XML Webサービスでは、ケーパビリティに基づく方式が適していることがわかった。今後は、そのようなケーパビリティ・ベースのものにSetNSに基づくアクセス制御機能を実現していく。
|
