特許 7486368 情報処理装置、情報処理装置の制御方法、情報処理システム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-05-09

(45)【発行日】2024-05-17

(54)【発明の名称】情報処理装置、情報処理装置の制御方法、情報処理システム及びプログラム

(51)【国際特許分類】

   G06F 21/44 20130101AFI20240510BHJP

   G06F 3/06 20060101ALI20240510BHJP

【ＦＩ】

G06F21/44

G06F3/06 301Z

【請求項の数】 8

(21)【出願番号】P 2020125053

(22)【出願日】2020-07-22

(65)【公開番号】P2022021473

(43)【公開日】2022-02-03

【審査請求日】2023-07-20

(73)【特許権者】

【識別番号】000104652

【氏名又は名称】キヤノン電子株式会社

(74)【代理人】

【識別番号】110003281

【氏名又は名称】弁理士法人大塚国際特許事務所

(72)【発明者】

【氏名】関口 あずさ

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特開２０１６－０８１５１７（ＪＰ，Ａ）

【文献】特開２００９－２０５６７３（ＪＰ，Ａ）

【文献】特開２０１３－０５８１７９（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ３／０６

(57)【特許請求の範囲】

【請求項1】

第１の情報が保存されている第１の領域と、読み込みおよび書き込みが可能な第２の領域とを有する外部記憶装置を接続可能な情報処理装置であって、
外部記憶装置が接続されたとき、当該接続された外部記憶装置に対する要求をインターセプトするインターセプト手段と、
外部記憶装置の使用可否として、前記第１の領域の書き込みは不可、前記第２の領域の使用が許可と設定されているとき、前記インターセプト手段にてインターセプトされた前記外部記憶装置に対する要求を制御する制御手段と、
前記第１の領域に保存されている前記第１の情報に含まれるプロセスを特定するためのプロセス識別情報を取得する取得手段と
を備え、
前記取得手段により取得された前記プロセス識別情報により特定される前記プロセスが、外部記憶装置の使用を許可されたプロセスであった場合に、前記制御手段は、前記第１の領域を一時的に使用許可に変更することを特徴とする情報処理装置。

【請求項2】

前記プロセス識別情報は、プロセス名、プロセスＩＤ、プロセスのハッシュ値、及びプロセスのデジタル署名のいずれか、または組み合わせであることを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記第１の情報の保存先は、ＣＤドライブまたはＤＶＤドライブであることを特徴とする請求項１または２に記載の情報処理装置。

【請求項4】

前記第１の領域をＣＤドライブまたはＤＶＤドライブとしてマウントし、前記第２の領域をＵＳＢドライブとしてマウントすることを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。

【請求項5】

前記制御手段は、前記第１の領域を一時的に使用許可に変更することで、前記情報処理装置による前記第２の領域へのアクセスを可能にするための前記プロセスによる前記第１の領域への書込みを許可することを特徴とする請求項１ないし４のいずれか１項に記載の情報処理装置。

【請求項6】

第１の情報が保存されている第１の領域と、読み込みおよび書き込みが可能な第２の領域とを有する外部記憶装置を接続可能な情報処理装置の制御方法であって、
外部記憶装置が接続されたとき、当該接続された外部記憶装置に対する要求をインターセプトするインターセプト工程と、
外部記憶装置の使用可否として、前記第１の領域の書き込みは不可、前記第２の領域の使用が許可と設定されているとき、前記インターセプト工程にてインターセプトされた前記外部記憶装置に対する要求を制御する制御工程と、
前記第１の領域に保存されている前記第１の情報に含まれるプロセスを特定するためのプロセス識別情報を取得する取得工程と
を備え、
前記取得工程において取得された前記プロセス識別情報により特定される前記プロセスが、外部記憶装置の使用を許可されたプロセスであった場合に、前記制御工程は、前記第１の領域を一時的に使用許可に変更することを特徴とする情報処理装置の制御方法。

【請求項7】

請求項１から請求項５の何れか１項に記載された情報処理装置と、
ネットワークを介して、前記情報処理装置に使用を許可されるプロセスを特定可能な情報を前記情報処理装置へ送信するサーバ装置と
を有し、
前記情報処理装置の前記制御手段は、前記サーバ装置から送信された前記情報処理装置に使用を許可されるプロセスを特定可能な情報と、前記取得手段により取得された前記プロセス識別情報と、に基づき、当該プロセス識別情報により特定される前記プロセスが、外部記憶装置の使用を許可されたプロセスかどうかを判定することを特徴とする情報処理システム。

【請求項8】

コンピュータを、請求項１乃至５の何れか１項に記載の情報処理装置の各手段として機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理装置の制御方法、情報処理システム及びプログラムに関する。

【背景技術】

【0002】

ＣＤ、ＤＶＤ、ＵＳＢストレージデバイス（以下、「ＵＳＢメモリ」という）などの外部記憶装置は、情報処理装置の記憶装置として広く普及している。ユーザにとって、情報処理装置内のデジタルデータをファイルとして外部記憶装置に書き込んだり、複製したりすることは容易である。そのため、外部記憶装置を媒介して情報漏えいが増加しうる。そこで、特許文献１に開示されているように、ＣＤなどの外部記録装置の利用を制御する情報処理装置が知られている。

【0003】

また、近年、ＵＳＢメモリへのウィルス混入や感染、情報漏洩などのトラブルを未然に防ぐために、ＵＳＢメモリにアンチウィルスソフトなどのセキュリティ機能を搭載したＵＳＢメモリ（以下、「セキュリティＵＳＢメモリ」という）が提供されている。セキュリティＵＳＢメモリは、たとえば、認証アプリケーション（たとえば、Ｓｔａｒｔｕｐ．ｅｘｅ）が保存されたＣＤ領域と、ストレージ領域とを備える。セキュリティＵＳＢメモリを情報処理装置に接続して、ＣＤドライブをマウントし、ＣＤ領域に保存されている認証アプリケーションを起動すると、認証アプリケーションがユーザにアクセス認証キーの入力を求める。アクセス認証キーの照合が成功すると、ＵＳＢメモリのドライブをマウントし、ストレージ領域への書き込み／読み込みが可能となる。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１４－１５３８８８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、情報処理装置において、ＣＤ／ＤＶＤの「使用を禁止」（書き込み・読み込みを禁止）、かつ、ＵＳＢメモリの「使用を許可」（書き込み・読み込みを許可）する設定であった場合、ＣＤ／ＤＶＤを利用できないため、セキュリティＵＳＢメモリを使用することができない。また、ＣＤ領域からストレージ領域に切り替える際に、ＣＤ領域に書き込みを行うセキュリティＵＳＢメモリも存在する。ＣＤ／ＤＶＤを「読み込みのみ許可」、かつ、ＵＳＢメモリの「使用を許可」する設定であった場合、ＣＤ領域からストレージ領域に切り替えることができずにエラーとなり、セキュリティＵＳＢメモリを使用することができない。また、セキュリティを考慮して、セキュリティＵＳＢの使用は許可するが、ＣＤ／ＤＶＤの使用は禁止したい場合がある。

【0006】

そこで、本発明は、セキュリティと利便性とを両立しつつ、複数の領域を有する外部記憶装置（たとえば、セキュリティＵＳＢ）へのアクセスを制御することを目的とする。

【課題を解決するための手段】

【0007】

上記課題を解決するために本発明は以下の構成を有する。すなわち、
第１の情報が保存されている第１の領域と、読み込みおよび書き込みが可能な第２の領域とを有する外部記憶装置を接続可能な情報処理装置であって、
外部記憶装置が接続されたとき、当該接続された外部記憶装置に対する要求をインターセプトするインターセプト手段と、
外部記憶装置の使用可否として、前記第１の領域の書き込みは不可、前記第２の領域の使用が許可と設定されているとき、前記インターセプト手段にてインターセプトされた前記外部記憶装置に対する要求を制御する制御手段と、
前記第１の領域に保存されている前記第１の情報に含まれるプロセスを特定するためのプロセス識別情報を取得する取得手段と
を備え、
前記取得手段により取得された前記プロセス識別情報により特定される前記プロセスが、外部記憶装置の使用を許可されたプロセスであった場合に、前記制御手段は、前記第１の領域を一時的に使用許可に変更する。

【発明の効果】

【0008】

本発明によれば、セキュリティとユーザの利便性を両立しつつ、複数の領域を有する外部記憶装置へのアクセスを制御することができる。

【図面の簡単な説明】

【0009】

【図1】情報処理システムの構成例を示すシステム構成図

【図2】クライアント端末装置１１０を示すハードウェア構成図

【図3】サーバ装置１２０を示すハードウェア構成図

【図4】設定情報１２１の例を示す図

【図5】設定情報１２１の例を示す図

【図6】クライアント端末装置１１０の処理を示すフローチャート

【図7】ステップＳ６０４の処理を示すフローチャート

【図8】許可プロセス情報リストの構成例を示す図

【図9】ステップＳ６０４の処理を示すフローチャート

【図10】許可メモリ情報リストの構成例を示す図

【図11】ステップＳ６０４の処理を示すフローチャート

【発明を実施するための形態】

【0010】

以下、図面を参照し本発明の好適な実施形態について説明する。なお、以下に説明する実施形態は、本発明を具体的に実施した場合の一例を示すもので、特許請求の範囲に記載された構成の具体的な実施例の１つである。

【0011】

［第一の実施形態］
＜システム構成図＞
先ず、本実施形態に係る情報処理システム構成について、図１のシステム構成図を用いて説明する。図１に示す如く、本実施形態に係る情報処理システムは、情報処理装置１１０、１２０、外部記憶装置１３０を有しており、それぞれの情報処理装置はＬＡＮやインターネットなどのネットワーク１４０に接続されている。以下、情報処理装置１１０をクライアント端末装置、情報処理装置１２０をサーバ装置と呼称する場合がある。なお、クライアント端末装置１１０、サーバ装置１２０は複数でもよい。また、クライアント端末装置１１０、サーバ装置１２０は、ＰＣ・携帯端末装置等の、情報処理装置が行うものとして後述する各処理を実行可能な装置であれば、如何なる装置であっても構わない。また、端末装置１１０はネットワーク１４０を介して接続されているが、ネットワーク１４０を介さないスタンドアローンでもよい。なお、情報処理システムは、シンクライアント（たとえば、ターミナルサービスなど）を利用した構成でもよい。シンクライアントとは、情報処理装置（クライアント端末装置）がサーバコンピュータにリモート接続し、サーバコンピュータ上に生成された仮想デスクトップ環境を利用してサーバコンピュータ上でアプリケーションプログラムを実行するコンピュータアーキテクチャである

【0012】

更にクライアント端末装置１１０には外部記憶装置１３０を接続することができる。外部記憶装置１３０は、たとえば、Ｓｔａｒｔｕｐ．ｅｘｅなどのアプリケーションプログラム（第１の情報）を格納するＣＤ領域１３１（第１の領域）と、ファイルや情報を記憶することができるストレージ領域１３２（読み込み書き込み可能な第２の領域）を備えている。

【0013】

たとえば、外部記憶装置１３０を情報処理装置に接続して、ＣＤ／ＤＶＤドライブをマウントし、ＣＤ領域に保存されている認証アプリケーションプログラムを起動する。認証アプリケーションがユーザにアクセス認証キーの入力を求め、アクセス認証キーの照合が成功すると、ＵＳＢメモリのドライブをマウントし、ストレージ領域への書き込み／読み込みが可能となる。外部記憶装置１３０としては、たとえば、ＵＳＢメモリ、モバイル端末、カードリーダ－／ライター、画像読取装置などである。なお、本発明に係る情報処理システムにおいて、外部記憶装置１３０は必ずしも構成要素の一つである必要はなく、外部記憶装置を使用可能な情報処理システムであればよい。

【0014】

＜クライアント端末装置１１０＞
本実施形態に係るクライアント端末装置１１０のハードウェア構成について、図２を用いて説明する。クライアント端末装置１１０、サーバ装置１２０は何れも同じハードウェア構成を有するものとして説明する。然るに、ハードウェア構成についてはクライアント端末装置１１０を例にとり説明する。ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１は、ＲＡＭ１２やＲＯＭ１３に格納されているコンピュータプログラムやデータを用いて各種の処理を実行することで、本装置全体の動作制御を行うと共に、本装置が行うものとして後述する各処理を実行する。

【0015】

ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２は、記憶装置１６からロードされたコンピュータプログラムやデータを一時的に記憶するためのエリアや、Ｉ／Ｆ（インターフェース）１７を介して外部機器から受信した各種のデータを一時的に記憶するためのエリアを有する。更にＲＡＭ１２は、ＣＰＵ１１が各種の処理を実行する際に用いるワークエリアも有する。このようにＲＡＭ１２は、各種のエリアを適宜提供することができる。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１３には、本装置の設定データやブートプログラムなどが格納されている。

【0016】

操作部１４は、マウスやキーボードなどにより構成されており、本装置の操作者が操作することで、各種の指示をＣＰＵ１１に対して入力することができる。表示部１５は、ＣＲＴ、液晶画面またはＯＬＥＤなどにより構成されており、ＣＰＵ１１による処理結果を画像や文字などでもって表示することができる。

【0017】

記憶装置１６は、ハードディスクドライブ装置に代表される大容量情報記憶装置である。この記憶装置１６には、ＯＳ（オペレーティングシステム）や、本装置が行うものとして後述する各処理をＣＰＵ１１に実行させるためのコンピュータプログラムやデータが保存されている。このコンピュータプログラムには、セキュリティソフトウェア１１１が含まれている。セキュリティソフトウェア１１１は、クライアント端末装置１１０のデータやプログラム等の安全を確保するセキュリティ管理のためのプログラムであり、たとえば、機器の接続の可否の設定に応じてその機器の接続を制限する機能を有する。記憶装置１６に保存されているコンピュータプログラムやデータは、ＣＰＵ１１による制御に従って適宜ＲＡＭ１２にロードされ、ＣＰＵ１１による処理対象となる。

【0018】

Ｉ／Ｆ１７は、様々なインターフェースで構成されている。ネットワーク１４０に接続するためのネットワークインターフェース、外部記憶装置１３０を接続するためのデバイスインターフェースを含む。上記の各部は何れも、バス１８に接続されている。

【0019】

＜サーバ装置１２０＞
サーバ装置のハードウェア構成は、図３に示す如く、上記で説明したクライアント端末装置１１０のハードウェア構成と同様であるとする。図３において、図２に示す部材と同一の部材は詳細な説明は省略する。即ち、サーバ装置１２０のＣＰＵ３１は、サーバ装置１２０の記憶装置３６に保存されているコンピュータプログラムやデータを用いて、サーバ装置１２０のＩ／Ｆ３７を介して外部機器とのデータ通信を行うと共に、サーバ装置が行うものとして後述する各処理を実行する。また、サーバ装置１２０の記憶装置３６には、設定情報１２１が登録されている。

【0020】

この設定情報１２１には、外部記憶装置（ＵＳＢメモリ、ＣＤ／ＤＶＤなど）に対して実行される制御の内容が設定されている。図４、図５は、設定情報１２１の一例を示す図である。具体的には、図４に示す如く、クライアント端末装置１１０が利用可能な対象機器名（ＵＳＢメモリ、ＣＤ／ＤＶＤなど）と制御方法（許可、読み込みのみ許可、書き込み禁止、禁止など）が登録されている。たとえば、クライアント端末装置１１０における設定情報１２１には、ＵＳＢメモリは「使用許可」で、ＣＤ／ＤＶＤは「読み込みのみ許可」と登録されていることになる。また、設定情報１２１は、許可対象のＵＳＢメモリの識別情報（対象とするＵＳＢメモリによって、アクセスを許可する場合に、アクセスを許可するＵＳＢメモリを示す情報）でもよい。この情報は図５のように、ベンダＩＤ、プロダクトＩＤ、シリアル番号など、ＵＳＢメモリを個々に識別できる情報、もしくは、ＵＳＢメモリ全部を許可する、などの情報でもよい。また、設定情報１２１は、禁止対象のＵＳＢメモリの識別情報（対象とするＵＳＢメモリによって、アクセスを禁止する場合に、アクセスを禁止するＵＳＢメモリを示す情報）でもよい。

【0021】

なお、クライアント端末装置１１０における設定情報１２１をサーバ装置１２０の記憶装置１６が一括して管理する代わりに、それぞれのクライアント端末装置１１０が自身の設定情報１２１を保持しておくようにしても構わない。然るにこのような場合には、サーバ装置１２０は必須ではない。なお、図４、図５の設定情報１２１は一例であって、ユーザ名、端末名などが登録されていてもよい。

【0022】

＜クライアント端末装置の処理＞
次に、クライアント端末装置１１０の記憶装置１６に保存されている、セキュリティソフトウェア１１１について、フローチャート図６を用いて説明する。ここでは、アプリケーションプログラム（たとえば、Ｓｔａｒｔｕｐ．ｅｘｅ）が記憶されたＣＤ領域１３１と、ストレージ領域１３２とを有する外部記憶装置１３０（たとえば、セキュリティＵＳＢメモリ）を例に説明をする。また、設定情報１２１は、図４に示すように、ＵＳＢメモリは「使用許可」で、ＣＤ／ＤＶＤは「読み込みのみ許可」と登録されているものとして説明する。

【0023】

セキュリティソフトウェア１１１は、自装置（ここではクライアント端末装置１１０）に接続された外部記憶装置への制御方法を変更し、外部記憶装置へのアクセス制御を行うためのソフトウエアである。なお、図６の手順は、それぞれのクライアント端末装置１１０が自身の設定情報１２１を保持しているものとして説明する。また本実施形態では、クライアント端末１１０では、たとえば、Ｗｉｎｄｏｗｓ（登録商標）オペレーティングシステム（ＯＳ）が実行され、プログラムはその管理下で実行される。なお、Ｗｉｎｄｏｗｓに限らず、ＭａｃＯＳおよびＬｉｎｕｘ（登録商標）などのオペレーティングシステムでもよい。

【0024】

ＣＰＵ１１は、セキュリティソフトウェア１１１を記憶装置１６からＲＡＭ１２にロードし、該ロードされたセキュリティソフトウェア１１１を起動する。セキュリティソフトウェア１１１は、サービスプログラムとして自動的に起動するようにしても構わないし、ユーザからの操作指示に応じて任意に起動するようにしても構わない。ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、セキュリティソフトウェア１１１のファイルシステムフィルタドライバをロードし、クライアント端末装置１１０のファイルシステムを監視する。ファイルシステムフィルタドライバは、ファイルシステムドライバの上で、かつシステムコールＡＰＩの下のレイヤに位置するプログラムであり、すべてのファイルシステムの処理を監視することができる。このとき、セキュリティソフトウェア１１１は、ロードしたファイルシステムフィルタドライバに、設定情報１２１を送信する。

【0025】

ＵＳＢメモリが挿されると、ファイルシステムが作成されるので、Ｓ６０１では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、作成されたファイルシステムを検知し、上記ファイルシステムのＩ／Ｏ Ｒｅｑｕｅｓｔ Ｐａｃｋｅｔ（以下、「ＩＲＰ」という）を監視する。たとえば、ＩＲＰ＿ＭＪ＿ＷＲＩＴＥやＩＲＰ＿ＭＪ＿ＳＥＴ＿ＩＮＦＯＭＡＴＩＯＮなどのＩＲＰを、ファイルシステムフィルタドライバがインターセプトする。

【0026】

Ｓ６０２では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、インターセプトしたＩＲＰから、対象機器はＣＤ／ＤＶＤか否かを判定する。

【0027】

対象機器はＣＤ／ＤＶＤではないと判定された場合（Ｓ６０２のＮＯ）、Ｓ６０３では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、設定情報１２１に基づいて、対象機器の制御（使用許可・使用禁止（書き込み・読み込み禁止）・読み込みのみ許可）を行う。たとえば、図４に示すような設定情報１２１では、ＵＳＢメモリは「使用許可」であるため、ファイルシステムフィルタドライバは、ＵＳＢメモリのドライバにＳＴＡＴＵＳ＿ＳＵＣＣＥＳＳを返し、使用できるようにする。またＳ６０１で渡されたＵＳＢメモリの識別情報（デバイス名、ベンダＩＤ、プロダクトＩＤ、シリアル番号等）と、図５のような設定情報を基に判断してもよい。

【0028】

対象機器はＣＤ／ＤＶＤであると判定した場合（Ｓ６０２のＹＥＳ）、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、Ｓ６０４に進む。

【0029】

なお、ここでは、フィルタリングする方法として、フィルタドライバ技術を使用しているが、ＡＰＩフックなど別の方法が採用されてもよい。ＡＰＩフックとは、ＡＰＩ要求を監視し、ＡＰＩ要求を別の内容に置き換えることをいう。また、デバイスマネージャーを用いて制御処理を行ってもよい。例えばＲｅｇｉｓｔｅｒＤｅｖｉｃｅＮｏｔｉｆｉｃａｔｉｏｎというＡＰＩを用いて、デバイスマネージャーを監視する。デバイスマネージャーは、ＷｉｎｄｏｗｓＯＳが備えているユーティリティプログラムのひとつであり、コンピュータを構成するハードウェアを管理することができる。管理の内容には、コンピュータに接続された機器の一覧や正常動作の確認、装置の有効または無効の切り替え等が可能である。

【0030】

＜ステップＳ６０４における処理１＞
上記ステップＳ６０４における処理の詳細について、同処理のフローチャートを示す図７を用いて説明する。ここでは、サーバ装置１２０からクライアント端末装置１１０に、図８のように、使用を許可するプロセスを示す許可プロセス情報リストが送信され、設定情報１２１として保存されているものとして説明する。なお、プロセス名は一例であり、プロセスＩＤ、ハッシュ値、プロセスのデジタル署名有無、プロセスの製造企業名などでもよい。

【0031】

Ｓ７０１では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、起動したプロセスを識別するプロセス情報を取得する。具体的には、起動したＣＤ領域に記憶されているアプリケーションプログラム名（プロセス名）を取得する。なお、取得するのは、プロセス名に限らず、プロセスＩＤ、ハッシュ値、プロセスのデジタル署名有無、プロセスの製造企業名などでもよい。

【0032】

Ｓ７０２では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、Ｓ７０１で取得したプロセス情報と、許可プロセス情報リストとを比較して、使用許可プロセスか否かを判定する。

【0033】

使用許可プロセスであると判定された場合（Ｓ７０２のＹＥＳ）、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、使用許可（書き込み・読み込みを許可）に変更して制御する（Ｓ７０３）。すなわち、図４に示す設定情報１２１では、ＣＤ／ＤＶＤは「読み込みのみ許可」であるが、使用許可プロセスであると判定されると、ＣＤ／ＤＶＤへの「書き込み」も可能となる。なお、この際に設定情報１２１を「読み込みのみ許可」から一時的に「使用許可」に変更し、プロセス終了後に元に戻してもよい。

【0034】

使用許可プロセスでないと判定された場合（Ｓ７０２のＮＯ）、処理を終了してＳ６０３に進み、設定情報１２１に基づく制御を行う。

【0035】

複数の領域（たとえば、ＣＤ領域１３１、ストレージ領域１３２）を有するＵＳＢメモリを利用する場合、領域間（ＣＤ領域１３１からストレージ領域１３２）を切り替える際に、クライアント端末装置１１０は書き込み要求と同様な要求をＣＤ領域１３１に対して行う場合がある。図４に示す設定情報１２１のように、ＣＤ／ＤＶＤが「読み込みのみ許可」の場合、領域間を切り替えることができずにエラーとなり、複数の領域を有するＵＳＢメモリを使用することができない。しかしながら、上述したように、使用許可プロセスであると判定されると、複数の領域を有するＵＳＢメモリへの書き込みも可能となり、複数の領域を有するＵＳＢメモリを使用することが可能となる。

【0036】

また、ＣＤ領域に保存されている認証アプリケーションプログラムを起動し、ユーザにアクセス認証キーの入力を求め、アクセス認証キーの照合を行う際に、クライアント端末装置１１０は書き込み要求と同様な要求をＣＤ領域に対して行う場合がある。図４に示す設定情報１２１のように、ＣＤ／ＤＶＤが「読み込みのみ許可」の場合、アクセス認証キーの照合ができずにエラーとなり、複数の領域を有するＵＳＢメモリを使用することができない。しかしながら、上述したように、使用許可プロセスであると判定されると、複数の領域を有するＵＳＢメモリへの書き込みも可能となり、複数の領域を有するＵＳＢメモリを使用することが可能となる。

【0037】

また、複数の領域を有するＵＳＢメモリは、メモリ毎に異なるアプリケーション（プロセス）をＣＤ領域に有する。上述したように、プロセスに応じて制御方法を変更することで、複数の領域を有するＵＳＢメモリ毎に異なる制御を行うことができる。

【0038】

＜ステップＳ６０４における処理２＞
上記ステップＳ６０４における別の処理の詳細について、同処理のフローチャートを示す図９を用いて説明する。ここでは、サーバ装置１２０からクライアント端末装置１１０に、図１０のように、アクセスを許可するメモリを示す許可メモリ情報リスト（使用許可企業名、ベンダＩＤ、プロダクトＩＤなど）が送信され、設定情報１２１として保存されているものとして説明する。なお、許可メモリ情報リストは一例であって、外部記憶装置を識別する情報であればこれに限定されない。

【0039】

Ｓ９０１では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、クライアント端末装置１１０に挿し込まれた複数の領域を有するＵＳＢメモリがマウントしたＣＤ／ＤＶＤを識別するメモリ情報（製造した企業名・ベンダＩＤ・プロダクトＩＤなど）を取得する。

【0040】

Ｓ９０２では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、Ｓ９０１で取得したメモリ情報と、許可メモリ情報リストとを比較して、使用許可メモリか否かを判定する。

【0041】

使用許可メモリであると判定された場合（Ｓ９０２のＹＥＳ）、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、使用許可（書き込み・読み込みを許可）に変更して制御する（Ｓ９０３）。すなわち、図４に示す設定情報１２１では、ＣＤ／ＤＶＤは「読み込みのみ許可」であるが、使用許可メモリであると判定されると、ＣＤ／ＤＶＤへの「書き込み」も可能となる。なお、この際に設定情報１２１を「読み込みのみ許可」から一時的に「使用許可」に変更し、外部記憶装置１３０をクライアント端末装置１１０から抜いた後に元に戻してもよい。

【0042】

使用許可メモリではないと判定された場合（Ｓ９０２のＮＯ）、処理を終了してＳ６０３に進み、設定情報１２１に基づく制御を行う。

【0043】

図４に示す設定情報１２１のように、ＣＤ／ＤＶＤが「読み込みのみ許可」の場合、領域間を切り替えることができずにエラーとなり、複数の領域を有するＵＳＢメモリを使用することができない。しかしながら、上述したように、使用許可メモリであると判定されると、複数の領域を有するＵＳＢメモリへの書き込みも可能となり、複数の領域を有するＵＳＢメモリを使用することが可能となる。

【0044】

また、図４に示す設定情報１２１のように、ＣＤ／ＤＶＤが「読み込みのみ許可」の場合、アクセス認証キーの照合ができずにエラーとなり、複数の領域を有するＵＳＢメモリを使用することができない。しかしながら、上述したように、使用許可メモリであると判定されると、複数の領域を有するＵＳＢメモリへの書き込みも可能となり、複数の領域を有するＵＳＢメモリを使用することが可能となる。

【0045】

また、上述したように、使用許可メモリ情報（企業名・ベンダＩＤ・プロダクトＩＤなど）に応じて制御方法を変更することで、複数の領域を有するＵＳＢメモリ内に記憶されているアプリケーションがバージョンアップした場合でも、制御を行うことができる。

【0046】

＜ステップＳ６０４における処理３＞
上記ステップＳ６０４における別の処理の詳細について、同処理のフローチャートを示す図１１を用いて説明する。

【0047】

Ｓ１１０１では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、起動されたプログラム（起動されたＣＤ領域に記憶されているアプリケーションプログラム）が保存された保存先を示す情報を取得する。すなわち、クライアント端末装置１１０における保存先を示す情報を取得する。

【0048】

Ｓ１１０２では、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、Ｓ１１０１で取得した情報が示す保存先がＣＤ／ＤＶＤドライブ内か否かを判定する。

【0049】

保存先がＣＤ／ＤＶＤドライブ内であった場合（Ｓ１１０２のＹＥＳ）、ＣＰＵ１１は、セキュリティソフトウェア１１１にしたがって、使用許可（書込み／読み込みを許可）に変更して制御する（Ｓ１１０３）。すなわち、図４に示す設定情報１２１では、ＣＤ／ＤＶＤは「読み込みのみ許可」であるが、保存先がＣＤ／ＤＶＤドライブ内であると判定されると、ＣＤ／ＤＶＤへの「書き込み」も可能となる。なお、この際に設定情報１２１を「読み込みのみ許可」から一時的に「使用許可」に変更し、プロセス終了後に元に戻してもよい。

【0050】

ＣＤ／ＤＶＤドライブ内に保存されていないプログラムの起動である場合（Ｓ１１０２のＮＯ）、処理を終了してＳ６０３に進み、設定情報１２１に基づく制御を行う。または、ＣＤ／ＤＶＤドライブ外に保存されたプログラムの起動である場合、ウィルスなどの可能性もあるため、使用禁止（書き込み・読み込みを禁止）状態に変更してもよい。

【0051】

上述したように、プロセスの保存先に応じて制御方法を変更することで、プロセス名やベンダＩＤ等の管理を行うことなく、汎用的な制御を行うことができる。

【0052】

このように、本実施形態によれば、プロセス情報、メモリ情報、またはプロセスの保存先に基づいて制御を変更するので、セキュリティと利便性とを両立した制御を行うことができる。

【0053】

また、設定情報に関わらず使用を変更する処理は、前記の具体例に限定されるものではない。プロセス情報、メモリ情報、またはプロセスの保存先のいずれか、または組み合わせに基づいて制御を変更してもよい。たとえば、「許可プロセス名リストと一致し、かつ、許可メモリ情報と一致する場合、使用許可に変更する」という組み合わせでもよい。

【0054】

また、本実施形態では、許可対象のリスト（許可プロセス情報リスト、許可メモリ情報リスト）として説明したが、リストは禁止対象のリストでもよい。

【0055】

また、本実施形態では、設定情報１２１は、ＵＳＢメモリは「使用許可」、ＣＤ／ＤＶＤは「読み込みのみ許可」と登録されているものとして説明したが、ＵＳＢメモリは「使用許可」で、ＣＤ／ＤＶＤは「使用禁止」（書き込み禁止・読み込み禁止）と登録されている場合でも、複数の領域を有するＵＳＢメモリへのアクセスを制御することが可能である。

【0056】

また、本実施形態では、図６のＳ６０２にて、インターセプトしたＩＲＰから、対象機器はＣＤ／ＤＶＤか否かを判定する処理を行っている。しかし、ＣＤ領域に対するＩＲＰ・ストレージ領域に対するＩＲＰを各々フィルタリングすることで、Ｓ６０２の処理を省略してもよい。その場合、図７のＳ７０２、図９のＳ９０２、図１１のＳ１１０２にて「ＮＯ」と判定された場合、Ｓ６０３に示す設定情報１２１に基づいた制御を行えばよい。

【0057】

＜その他の実施形態＞
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】