CN1328654C

CN1328654C - 功能限制方法和安装程序生成装置

Info

Publication number: CN1328654C
Application number: CNB2004100557134A
Authority: CN
Inventors: 鹤卷宪祐
Original assignee: FFC Ltd
Current assignee: FFC Ltd
Priority date: 2003-08-04
Filing date: 2004-08-04
Publication date: 2007-07-25
Anticipated expiration: 2024-08-04
Also published as: JP2005056137A; CN1581051A; US20050033981A1

Abstract

功能限制方法和安装程序生成设备。公开了一种能够实现详细的安全设置的功能限制方法。该方法基于包含定义为用于指定对于一个或多个题目字符串不允许执行的某些处理的禁止处理指定信息的安全策略，在显示装置上显示其标题字符串与安全策略信息中的多个题目字符串中的任何一个一致的功能限制目标窗口的情况下，禁止计算机执行根据包含在安全策略信息中的禁止处理指定信息对于与功能限制目标程序的标题字符串一致的题目字符串不允许执行的各个处理。

Description

功能限制方法和安装程序生成装置

技术领域

本发明涉及一种用于防止信息泄露等的功能限制方法、一种用于生成将使用了该功能限制方法的程序安装到计算机中的安装程序(installer)的安装程序生成设备。

背景技术

众所周知，近年来已通过利用办公室、工厂等(在下文中统称为办公室等)中的计算机进行了多种工作。然而，用于这些工作的大量信息中包含了应该防止被未经授权的人员打印和复制到介质上的信息(应该防止泄露到外部的信息)。

可以通过使每一个计算机作为在开始使用计算机时(或者在将信息打印或复制到介质上时)要求用户输入用户名和密码的设备来进行操作，以实现禁止信息被未经授权的人员打印和复制到介质上的方案。事实上，存在通过采用密码系统来防止信息泄露的办公室等。

通过使用密码系统来实现使得这些现有的计算机能够防止信息泄露，必须涉及对各个计算机的多种操作(例如替换预安装的操作系统和应用程序，并且改变设置)。即，基于密码系统的信息泄露防止方案要花费巨大的成本来实施该方案。此外，基于密码系统的信息泄露防止方案涉及计算机操作过程中的变化(其中，必须在开始使用该计算机时以及在打印时输入密码等)。

例如，已经开发了一种能够通过预先将应用程序(网络浏览器等)以及涉及打印和保存的菜单项指定为无效，即通过执行所谓的消息钩(message hook)，使规定了指定应用程序的每个菜单项无效的程序(例如，参见日本专利申请公开No.2002-149297公报)。

使用该程序使得每一台计算机能够作为下述的设备进行操作，该设备可以以目前执行的相同的处理进行操作，但能够防止未经授权的人员将信息打印和复制到介质上。也就是说，使用这种程序能够实现防止信息泄漏的环境，而不会引起任何在采用密码系统时所产生的问题。

然而，在该程序中，除了在一个应用程序接一个应用程序的基础上以外，不能进行安全设置(例如指定哪个菜单项无效)。因此，在使用该程序的情况下，会产生下述问题：不能将使用同一浏览应用程序的两条信息中的一条信息设置为可以打印而另一条信息设置为不能打印。

发明内容

在这种情况下，本发明的第一目的是提供一种能够执行更详细的安全设置的功能限制方法。

本发明的第二目的是提供一种能够使将使用了该功能限制方法的程序安装到多个计算机中的操作便利的安装程序生成设备。

为了实现第一目的，根据本发明，提出了在包括输入设备和显示设备的计算机中使用的一种功能限制方法，该方法包括：在输入到所述输入设备的信息的基础上，生成包含禁止处理指定信息的安全策略信息；根据包含禁止处理指定信息的安全策略信息，在该显示设备上显示功能限制目标窗口的情况下，禁止该计算机执行根据包含在安全策略信息中的禁止处理指定信息对于与功能限制目标程序的标题(title)字符串一致的题目(caption)字符串不允许执行的各个处理，其中该禁止处理指定信息被定义为用于指定对于一个或多个题目字符串不允许执行的一些处理的信息，该功能限制目标窗口被定义为其标题字符串与该安全策略信息中的多个题目字符串中的任何一个一致的窗口。

该功能限制方法的使用使得能够为每一个题目字符串(标题字符串)进行安全设置，由此，与现有技术相比，可以执行更详细的安全设置，例如将使用同一浏览应用程序的两条信息中的一条信息设置为可以打印，而将另一条信息设置为不可打印。

为了实现第二目的，根据本发明，提供了一种用于包括输入设备和显示设备的计算机的安装程序生成设备，该设备包括：安全策略信息生成装置，用于在输入到输入设备的信息的基础上生成安全策略信息，该安全策略信息包含禁止处理指定信息，该禁止处理指定信息被定义为用于指定对于一个或多个题目字符串不允许执行的一些程序的信息；以及安装程序生成装置，用于生成安装程序，该安装程序被定义为这样的程序：当执行该程序时，通过该程序将由该安全策略信息生成装置生成的安全策略信息和使用了本发明的功能限制方法的程序安装到计算机中。

本安装程序生成设备的使用消除了在安装有使用了该功能限制方法的程序的计算机上进行设置安全策略信息的操作的必要性。因此，本发明的安装程序生成设备的使用方便了将使用了功能限制方法的程序安装到多个计算机中的操作。

附图说明

通过以下参照附图的说明，本发明的这些和其他目的和优点将变得明了，其中：

图1是其中利用了使用根据本发明一个实施例的功能限制方法的功能限制程序的系统的解释性示图；

图2是由功能限制程序使用的安全策略文件的解释性示图；

图3是在创建和编辑安全策略文件时显示的题目字符串登记对话框的解释性示图；

图4是在创建和编辑安全策略文件时显示的安全策略设置对话框的解释性示图；以及

图5是显示功能限制程序的操作过程的流程图。

具体实施方式

下文中将参照附图详细描述实施本发明的最佳方式。

如图1示意性所示，根据本发明一个实施例的功能限制程序10是基于下述假设创建的程序：该程序在包括网络服务器设备60以及配备有来自网络服务器设备60的各种类型的网页的多个客户机终端50的系统(下文中称为面向商务的网络系统)中的各个客户机终端50上执行的。

利用该功能限制程序10的面向商务的网络系统中的网络服务器设备60通常预装有安装程序生成程序20，安装程序生成程序20被定义为用于简便地为该多个客户机终端50安装功能限制程序10(以及安全策略文件15)的程序。

虽然在此省略了其详细说明，但安装程序生成程序20具有：功能(a)，根据由操作者(该操作者是面向商务的网络的管理员)给出的指令创建和编辑安全策略文件15；功能(b)，生成用于将已如此创建和编辑的安全策略文件15与功能限制程序10一起安装到计算机(客户机终端50)中的安装程序22；功能(c)，生成安装程序的网页24，通过该网页可以下载所生成的安装程序22，等等。

这里所包含的安全策略文件15具有如图2示意性所示的内容(文件格式的数据库)，当功能限制程序10运行时要参照安全策略文件15。即，安全策略文件15是表述(retail)给定数量的元组(对应于大量应用程序的记录)的文件，每一个元组包含一个题目字符串和多条信息(该信息在下文中被称为“禁止处理指定信息”)，该信息指定禁止执行多种处理中的哪一个处理。

注意，当通过利用安装程序生成程序20创建安全策略文件15时，在网络服务器设备60的显示器上显示如图3所示的题目字符串登记对话框30和如图4所示的安全策略设置对话框40。

即，实际的安全策略文件15保留了给定数量的元组，每一个元组包括题目字符串和多条禁止处理指定信息，该禁止处理指定信息对于每一种网络浏览器(例如Microsoft Internet Explorer、Netscape Navigator、Microsoft Excel和Microsoft Word(Microsoft Internet Explorer、Microsoft Excel和Microsoft Word是美国Microsoft Corporation公司的商标，Netscape Navi gator是美国和其他国家的Netscapecommunication Corporation公司的商标))指定由用户进行的哪一个操作是无效的(参照图4中的安全策略设置对话框40中的题目)。

此外，实际的安全策略文件15存储有禁止处理指定信息，该禁止处理指定信息包含各种信息，例如表示屏幕拷贝是否无效(“Print Screen”键是否无效)的信息、表示诸如“saving with a name”的每一个菜单项是否无效的信息、表示是否禁止右键点击的信息、等等。

另一方面，与安装程序生成程序20一样，本功能限制程序10具有创建和编辑安全策略文件15的功能。功能限制程序10涉及准备用于将功能限制程序10安装到客户机设备(终端)50中的CD-ROM。在从CD-ROM将功能限制程序10安装到客户机设备50中的情况下，由管理员执行通过利用包含在功能限制程序10中的上述功能创建安全策略文件15的操作。

当启动时(当客户机终端50上的操作系统启动时)，功能限制程序10开始执行图5所示的处理。顺便说一下，在下面的说明中，将其中设置有包括安全策略文件15中的题目字符串和禁止处理指定信息的信息的应用程序称为功能限制目标(对象)应用程序。

即，首先，功能限制程序10执行在RAM上创建由安全策略文件15中的多条信息构成的安全策略表的处理(步骤S101)。简言之，功能限制程序10执行用于设置存储在可用状态下的安全策略文件15中的信息的处理。

然后，功能限制程序10对操作系统(Windows XP等：Windows XP是美国Microsoft corporation公司的商标)执行步骤S102中的处理(用于执行所谓的全局钩)，以在将消息递送给应用程序之前将该消息传送给功能限制程序10。

随后，功能限制程序10开始监控从操作系统传送的以下消息的处理(步骤S103)：通过其由功能限制目标程序在显示器上显示一窗口(在下文中将该窗口称为功能限制目标窗口)的消息(下文中将该消息称为新窗口显示消息)，该窗口包含被解释为与安全策略表中的多个题目字符串中的任何一个一致的标题字符串；以及通过其关闭功能限制目标窗口的消息(下文中将称为窗口关闭消息)。注意如果在步骤S103中，屏幕拷贝禁止标志(其细节将稍后进行说明；初始值为“OFF”)被设置为“ON”，则功能限制程序10监控从操作系统传送的、通过其将显示在显示器上的画面的图像数据复制到剪贴板的消息(该消息将称为屏幕拷贝指令消息)。

然后，如果传送该新窗口显示消息(步骤S103；新窗口显示)，则功能限制程序10执行使各菜单项和键盘操作无效的处理(步骤S105)，用于指示显示功能限制目标窗口的功能限制目标应用程序执行应该由与功能限制目标窗口相关联(链接到功能限制目标窗口)的禁止处理指定信息禁止的各个处理。此外，如果与功能限制目标窗口相关联的禁止处理指定信息是禁止屏幕拷贝，则在步骤S105中，功能限制程序10还执行将屏幕拷贝禁止标志设置为“ON”状态的处理。注意，与功能限制目标窗口相关联的禁止处理指定信息是以下述方式存储在安全策略表(安全策略文件15)中的禁止处理指定信息：用于显示功能限制目标窗口的功能限制目标应用程序与被解释为和功能限制目标窗口的标题字符串一致的题目字符串相关联。

已完成步骤S105中的处理的功能限制程序重新开始步骤S103中的处理。

当传送窗口关闭消息(步骤S103；窗口关闭)时，功能限制程序10执行用于将屏幕拷贝禁止标志设置为“OFF”状态的处理(步骤S106)，除非在功能限制目标窗口已由包含任何表示禁止屏幕拷贝的元素的窗口关闭消息关闭之后还留有功能限制目标窗口。此后，功能限制程序10再次开始步骤S102中的处理。当传送屏幕拷贝指令消息(步骤S103；屏幕拷贝指令)时，功能限制程序10执行用于清除由屏幕拷贝指令消息复制到剪贴板的信息的处理，然后重新开始步骤S103中的处理。

如上所述，本实施例中的功能限制程序10能够使用标题字符串指定安全级别(用于禁止执行的处理的种类)。因此，该功能限制程序10的应用使得安全设置能够如下述一样详细：将使用同一浏览应用程序的两条信息中的一条信息设置为可打印，而将另一条信息设置为不可打印。

功能限制程序10不基于为活动的功能限制目标窗口设置的处理禁止指定信息来判断是否禁止屏幕拷贝(在甚至存在一个禁止屏幕拷贝的功能限制目标窗口的情况下，禁止屏幕拷贝)。因此，预安装有功能限制程序10的客户机终端50用作为甚至通过在显示器上同时显示禁止屏幕拷贝的功能限制目标窗口和不禁止屏幕拷贝的功能限制目标窗口也不能进行屏幕拷贝的设备(不能提取关于禁止屏幕拷贝的功能限制目标窗口的信息)。

<修改方式>

可以将上述功能限制程序10修改为各种形式。例如，可以将功能限制程序10修改为使得只有其标题字符串与安全策略文件15(安全策略表)中的题目字符串一致的窗口才可作为功能限制目标窗口进行处理。还可以将功能限制程序10修改为使得其标题字符串和题目字符串相似的窗口(例如，如果将半角字符转换为全角字符，则该窗口为具有与题目字符串相同的标题字符串的窗口)也可作为功能限制目标窗口进行处理。还可以将功能限制程序10修改为使得只有当实际显示禁止屏幕拷贝的功能限制目标窗口时，才使屏幕拷贝无效(以使得在禁止屏幕拷贝的功能限制目标窗口最小化和该窗口完全被其它窗口挡住的情况下不使屏幕拷贝无效)。

此外，理所当然可以将作为功能限制目标的应用程序的种类设置为与上述的那些不同，并且可以将在创建和修改安全策略文件15时显示的对话框设置为与上述的那些不同。

Claims

1.一种在包括输入设备和显示设备的计算机中使用的功能限制方法，该方法包括以下步骤：

在输入到所述输入设备的信息的基础上，生成包含禁止处理指定信息的安全策略信息；

根据包含禁止处理指定信息的安全策略信息，在所述显示设备上显示功能限制目标窗口的情况下，禁止所述计算机执行根据包含在安全策略信息中的禁止处理指定信息对于与功能限制目标程序的标题字符串一致的题目字符串不允许执行的各个处理，其中

所述禁止处理指定信息被定义为用于指定对于一个或多个题目字符串不允许执行的某些处理的信息；

所述功能限制目标窗口被定义为其标题字符串与所述安全策略信息中的多个题目字符串中的任何一个一致的窗口。

2.根据权利要求1所述的功能限制方法，其中，还将其标题字符串包含所述安全策略信息中的多个题目字符串中的任何一个的窗口作为所述功能限制目标窗口进行处理。

3.根据权利要求1所述的功能限制方法，包括：在所述显示设备上显示多个功能限制目标窗口的情况下，禁止所述计算机执行根据所述安全策略信息中的与这些功能限制目标窗口的标题字符串相关联的任何一条禁止处理指定信息不允许执行的处理。

4.一种用于包括输入设备和显示设备的计算机的安装程序生成设备，该设备包括：

安全策略信息生成装置，用于在输入到所述输入设备的信息的基础上，生成包含禁止处理指定信息的安全策略信息，该禁止处理指定信息被定义为用于指定对于一个或多个题目字符串不允许执行的一些处理的信息；以及

安装程序生成装置，用于生成安装程序，该安装程序被定义为这样的程序：当执行该程序时，通过该程序将由所述安全策略信息生成装置生成的安全策略信息以及使用了根据权利要求1的所述功能限制方法的程序安装到计算机中。