[发明专利]在分布系统中用于对系统资源可靠控制存取的方法和系统

权利要求书

1.一在分布计算机系统中用于对系统资源控制存取的计算机系统实施方法，该方法包括下述步骤：

把来自客户对象的请求送给伸展图表服务器，以对伸展图表对象赋以组标志符；

在伸展图表服务器控制下，

获得伸展图表对象；

存储具有伸展图表对象的组标志符；

产生不会伪造的检查和；

存储具有伸展图表对象的不会伪造的检查和；

把不会遗忘的检查和送到顾客对象；

在客户对象的控制下，

把请求送到混合文件服务器，以打印混合文件；

在混合文件服务器的控制下，

把请求送到伸展图表服务器以请求伸展图表服务器从伸展图表对象返送数据；

在伸展图表服务器控制下，

基于组标志符的分析允许或拒绝对伸展图表对象的存取。

2.一种在分布计算机系统中便于对系统资源存取控制的计算机系统实施方法，该分布计算机系统包括客户对象、第一服务器对象、目标对象和第二服务器对象，这些对象的每一个属于一个或多个存在于计算机系统的对象指定组，该方法包括以下步骤：

在第一服务器对象的控制下，

存储具有目标对象的组标志符，该组标志符用对目标对象的存取特权表示系统中对象的组；

在第二服务器对象控制下，

获得贮存器对象；

把请求送给请求对目标对象存取的第一服务器对象，该请求包括识别以第二服务器对象名义操作的委托人的委托人标志符；和

在第一服务器控制下，

检验第二服务器许可使用存储于目标对象中的组标志符和包括在来自第二服务器请求中的委托人标志符来存取目标对象。

3.根据权利要求2所述的方法，其特征在于获取贮存器对象的步骤进一步包括：

在第一服务器对象的控制下，

把目标对象基准传送给客户对象，该目标对象基准指出计算机系统中的目标对象位置；

在客户对象的控制下，

安置以属于客户对象组的成员名义操作的第二服务器；

把请求送给被安置的第二服务器，请求第二服务器获得参考该目标对象的贮存器对象，从客户对象到第二服务器对象的请求包括目标对象基准，该请求还包括识别客户对象属于该组的组标志符；

在第二服务器的控制下，

获得贮存器对象；和

在贮存器对象中存储目标对象基准和组标志符。

4.根据权利要求2所述的方法，其特征在于把来自第二服务器的请求送给第一服务器的步骤包括：

在客户对象的控制下，

把请求送给第二服务器以使用贮存器对象，该请求包括贮存器的基准和客户对象的委托人的标志符；和

在第二服务器控制下，

响应来自客户对象的请求，把请求送入第一服务器以存取目标对象，该请求包括目标对象的基准和代表第二服务器操作的委托人的标志符。

5.根据权利要求4的方法，进一步包括以下步骤：

在第一服务器控制下，

使用从第二服务器送到第一服务器的委托人识别来鉴别第二服务器。

6.根据权利要求5所述的方法，进一步包括以下步骤：

当第二服务器被授权和被确定是具有对目标对象的存取权的组的成员时，确定第二服务器是否授权以被请求的方式存取目标对象，

从第一服务器基准检索不会伪造的数字；

把被检索的不会伪造数字与存有目标对象的不会伪造数字相比较；和

当这些不会伪造数字相一致时，在第二服务器的存取权控制下允许服务器存取目标对象。

7.根据权利要求2所述的方法，其特征在于检验第二服务器许可存取目标对象的步骤进一步包括：

在第一服务器控制下，

从目标对象中检索组标志符；

把被检索组标志符和委托人标志符同确定委托人是否是具有对目标对象的存取权的组成员的请求一起送到全体成员机构；和

当第二服务器被确定是以委托人名义操作时，允许第二服务器存取目标对象，这里所说的委托人是具有对目标对象的存取权的组的成员。