CN1755573A - 计算机系统的管理方法、计算机管理系统及程序 - Google Patents

Abstract

计算机系统的管理方法、计算机管理系统及程序。公开了一种计算机系统的管理方法，用于简单并更可靠地防止非授权使用应用程序。该计算机系统包括硬件、O/S、存储有多个动态链接库文件的动态链接库，以及使用该多个动态链接库文件的多个应用程序，该计算机系统的管理方法防止非授权使用应用程序，该应用程序的使用对于某些用户是禁止的。确定识别被禁止的应用程序所需的禁止动态链接库文件集合，与使用条件相关联地存储该禁止动态链接库文件集合，当请求激活应用程序时检测使用条件，检测要由该应用程序使用的动态链接库文件集合，判断检测到的动态链接库文件集合是否包括与检测到的使用条件相关联的禁止动态链接库文件集合，以及当判定其包括该禁止动态链接库文件集合时，终止该应用程序。

Description

计算机系统的管理方法、计算机管理系统及程序

技术领域

本发明涉及一种管理方法以及管理和使用计算机系统中的应用程序的系统。更具体地，本发明涉及一种用于防止非授权使用计算机系统的方法和管理系统，在该计算机系统中对各个用户可以使用的应用程序进行了限制。

背景技术

诸如个人计算机的计算机系统具有两个或更多个用户。在这种情况下，通常各个用户必须首先输入他/她自己的密码，并且在核准密码以后，他/她才可以使用计算机系统。

在计算机系统中安装了许多应用程序，用户需要指定并加载(例如通过双击)应用程序来对其进行使用。

当计算机系统具有两个或更多个用户时，预先确定每一个可以使用的应用程序，并且提供一种管理系统，以防止用户激活不允许其使用的应用程序。由这种管理系统采用的用于防止激活对于某用户禁止使用的特定应用程序的方法包括以下两种方法。

在这两种方法之一中，将防止由各个用户激活的应用程序的执行文件名预先记录在管理表等中，并且当各个用户试图激活应用程序时，获取该应用程序的执行文件名，并且如果该应用程序被作为不能由该用户激活的应用程序而记录在管理表中，则立即终止该应用程序。

在另一种方法中，将防止由各个用户激活的应用程序的窗口标题名称预先记录在管理表等中，并且当用户试图激活应用程序时，获取该应用程序的窗口标题名称，并且如果该窗口标题名称被记录为不能由该用户激活的应用程序的窗口标题名称，则立即终止该应用程序。

日本未审专利公报(公开)No.7-230380描述了一种构造，其中，当应用程序调用在动态链接库(DLL)中作为部分程序预先准备的DLL文件时调用管理程序，以使得可以可靠地监测所有激活应用程序的请求。

发明内容

在目前广泛使用的操作系统(O/S)中，用户可以任意改变应用程序的执行文件名。因此，例如用户可以通过改变应用程序的执行文件名并使用已改变的执行文件名来激活该应用程序来执行该应用程序。如上所述，通过上述方法(其中记录并管理被禁止的应用程序的执行文件名)不能充分地防止非授权使用。

此外，与文件名不同，用户不能随意改变窗口标题名称，但是例如当可以将通过应用程序而打开的文件的名称显示为窗口标题名称时，可能存在可以改变窗口标题名称的情况，这取决于应用程序。如上所述，窗口标题名称不是固定的。因此，不能认为记录并管理被禁止的窗口标题名称的方法是能够根据各种应用程序充分地防止激活的方法。

如上所述，通过记录并管理被禁止使用的应用程序的执行文件名或窗口标题名称的传统方法不能防止有意的非授权使用，因为可以改变执行文件名或窗口标题名称。即使使用专利文献1中所述的管理方法，如果改变执行文件名或窗口标题名称也不能防止非授权使用。

本发明的目的是实现一种更简便、更可靠的防止非授权使用应用程序的方法。

为了达到上述目的，在根据本发明的计算机系统的管理方法中，根据要用作为部分程序的DLL文件集合来识别应用程序。

换句话说，根据本发明的计算机系统的管理方法防止非授权使用应用程序(在预定的使用条件下禁止使用该应用程序)，该计算机系统包括：硬件，其包括处理器；操作系统(O/S)，用于执行程序；动态链接库(DLL)存储要用作为部分程序的多个动态链接库(DLL)文件；以及多个应用程序，其使用该多个DLL文件中的至少一个作为部分程序，该计算机系统的特征在于：从要由被禁止的应用程序使用的多个DLL文件中确定用于识别该应用程序的DLL文件集合；与预定的使用条件相关联地存储该预定的DLL文件集合；当请求激活该应用程序时检测使用条件；检测由被请求激活的应用程序所使用的DLL文件集合；判断所检测的使用条件是否为所存储的预定使用条件，同时判断所检测的DLL文件集合是否包括与预定使用条件相关联存储的预定DLL文件集合；以及当判定所检测的使用条件为所存储的预定使用条件，并且所检测的DLL文件集合包括预定DLL文件集合时，终止被请求激活的应用程序。

因为每一个应用程序都使用作为一部分程序的DLL文件，所以可以基于要使用的DLL文件集合来识别应用程序。根据本发明，因为基于DLL文件集合来识别被禁止的应用程序，所以即使改变了应用程序的执行文件名或者窗口标题名称，也可以识别被禁止的应用程序并防止其被激活。

该使用条件主要包括用户名，但是还可以将使用条件和其它条件相关联。

在目前广泛使用的O/S中，也可以改变DLL文件的名称。然而，如果DLL文件的名称改变，则不能再从应用程序调用所需的DLL文件，并且不能执行该应用程序，因此，从防止激活被禁止的应用程序的角度来看，不存在任何问题。

通常，应用程序使用多个DLL文件，并且某些DLL文件由多个应用程序共用。因此，优选地基于包括至少两个或更多个DLL文件的集合来识别应用程序。然而，存在可以仅通过一个DLL文件来识别应用程序的情况。

根据本发明的管理方法可以是一种始终监测应用程序激活请求的方法，或者是一种以与日本未审专利公报(公开)No.7-230380中所述相同的方式，响应于DLL文件的调用，自动监测应用程序激活请求的方法。

通过检测要由应用程序调用的DLL文件来检测要使用的DLL文件集合也是优选的。

此外，根据本发明的管理方法可以和预先记录被禁止的应用程序的执行文件名的传统方法一起使用。在这种情况下，当请求激活应用程序时，获取该应用程序的执行文件名，并判断该应用程序是否为被禁止的应用程序。当判定该应用程序是被禁止的应用程序时，终止该应用程序，而不进行任何进一步的操作，并且仅当判定该应用程序不是被禁止的应用程序时，检测DLL文件集合，并判断该集合是否为被禁止的集合。

根据本发明，可以在计算机系统中容易并更可靠地防止激活被禁止的应用程序，并进一步提高计算机系统的可靠性。

附图说明

根据以下结合附图的说明，可以更清楚地理解本发明的特征和优点，在附图中：

图1表示根据本发明一实施例的计算机系统的分层结构。

图2是用于说明应用程序调用DLL文件的操作的简图。

图3表示在根据该实施例的计算机系统中的程序使用管理系统的结构。

图4是根据该实施例的管理程序的功能性方框图。

图5表示记录表的示例。

图6是显示该实施例中的处理的流程图。

图7是显示在一改进示例中的附加处理的流程图。

具体实施方式

图1表示根据本发明一实施例的计算机系统的分层结构。该实施例中的计算机系统是由具有不同权限的多个用户使用的诸如个人计算机或工作站的系统。如图1所示，该计算机系统包括：硬件层1，其包括诸如CPU、ROM和RAM、硬盘驱动器(HDD)的多个存储器、监示器、打印机以及诸如通信功能终端的各种外围设备；操作系统(O/S)2；动态链接库(DLL)3，用于存储要用作为部分程序的各种DLL文件；以及应用层4。在本发明中对使用DLL文件的应用程序的激活进行管理。某些应用程序不使用DLL文件，但是这些应用程序通常是非常简单的程序，并且不是要进行保护的目标，因此，即使不对其应用本发明，也不会产生任何问题。

图2是用于说明应用程序调用DLL文件的操作的简图。DLL文件是由各种应用程序共用的程序，这些DLL文件执行基本处理，并且被编程为可以容易地将各种基本处理和其它处理进行组合使用的形式。当创建应用程序时，不需要从头开始创建所有程序，而是调用适当的DLL文件(预先准备用于基本处理)来使用。因此，创建应用程序变得容易，同时，因为不会重复存储共用的程序，所以可以减少在计算机系统中存储所有程序所需的容量，此外，因为使用了优异品质的DLL文件，所以提高了计算机系统的可靠性。

应用程序文件11具有用于存储要使用的DLL文件的列表的头部，并在激活时执行处理来调用DLL文件12-1、...、12-n。如果没有正确执行该处理，则不加载也不执行该应用程序。

图3表示本实施例的计算机系统中的程序使用管理系统的结构。如示意性所示，除了各种应用程序11-A、...，11-P、...，11-R、...之外，还提供了管理程序21。如图1所示，还提供了O/S和DLL文件，但在此未示出，因为其层级不同。如上所述，每一个应用程序都使用DLL文件。管理程序21以不同的方式进行管理，当用户试图激活应用程序时，管理程序21中的非授权激活防止部分判断该用户是否被授权，并当判定该用户是授权用户时允许激活，而如果判定该用户是非授权用户，则执行处理以终止该应用程序。

如图3所示，应用程序A是禁止用户X和Y使用的应用程序，并且使用这些DLL文件中的DLL1、DLL2、DLL3、...、DLL1等。应用程序P是禁止用户Z使用的应用程序，并且使用这些DLL文件中的DLL1、DLL2、DLL4、...、DLLj、DLLm等。此外，应用程序R是不禁止任何用户使用的应用程序(即任何用户都可以使用应用程序R)，并且使用这些DLL文件中的DLL1、DLL2、...、DLLj等。

图3是仅表示被禁止使用应用程序的用户根据应用程序而不同，并且所调用的DLL也根据应用程序而不同，因此，不必在应用程序中保持与被禁止使用该应用程序的用户相关的信息。

图4是表示在本实施例的管理程序21中提供的非授权激活防止部分的功能框图。如图4所示，当通过鼠标或键盘的操作指示O/S激活应用程序时，O/S激活目标应用程序11，并且同时将指示该激活的用户的名称通知给管理程序21。管理程序21通过监测由被激活的应用程序11调用的DLL文件来获得要由应用程序11使用的DLL文件的列表，并且在非授权使用的情况下终止该应用程序。此外，管理程序21将所获取的DLL文件列表和用户名称与存储在记录22内的DLL文件集合(该DLL文件集合的使用对于各个用户是禁止的)进行比较。

图5表示存储在记录22中的DLL文件集合列表的示例，这些DLL文件集合的使用对于各个用户是禁止的。如示意性所示，对于各个用户，存储禁止使用的应用程序的名称，以及识别被禁止的应用程序所需的一个DLL文件的集合或者两个或更多个DLL文件的集合。仅在列表中存储多个DLL文件集合而不存储被禁止的应用程序的名称也是可以接受的。

如图5所示，禁止用户X使用应用程序A和B等，禁止用户Y使用应用程序A和D等，用户Z仅被禁止使用应用程序P，不禁止用户S使用任何应用程序，即允许用户S使用任一应用程序。禁止其它用户使用应用程序A、B、D、P等。当应用程序包括DLL1、DLL2、...、DLL1的集合时判定该应用程序为应用程序A，当应用程序包括DLL1、DLL5、DLL7、...、DLLt的集合时判定该应用程序为应用程序B，当应用程序包括DLL10和DLLi的集合时判定该应用程序为应用程序D，而当应用程序包括DLL1、DLL2、...、DLLm的集合时判定该应用程序为应用程序P。

不必为了识别应用程序而描述各个应用程序使用的所有DLL文件。例如，当一应用程序使用其它应用程序都不使用的DLL文件时，在列表中仅存储该DLL文件是可以接受的。此外，当禁止某一用户使用的两个应用程序使用五个共用的DLL文件，并且还分别使用一个以上的不同DLL文件，并且该五个共用DLL文件的集合可以与禁止另一用户使用的DLL文件集合相区分时，仅需要列出该五个共用DLL文件的集合。

图6是表示本实施例的管理程序21中的非授权激活防止部分的处理过程的流程图。如图6所示，在步骤100中，非授权激活防止部分检测通过O/S响应于鼠标或键盘来激活应用程序的操作事件。在步骤101中，非授权激活防止部分获取试图通过O/S执行该操作事件以激活该应用程序的用户名称。在步骤102中，非授权激活防止部分通过监测由被指示激活的应用程序调用的要使用的DLL文件，来获取要使用的DLL文件的名称列表。

在步骤103中，判断所获取的DLL文件的名称列表中是否包括存储在记录22中的与用户名称相关联记录的所有DLL文件集合。当该列表中包括所有集合时，因为激活了被禁止的应用程序，所以流程进行到步骤104，以终止该应用程序。当该列表中不包括所有集合时，即当存储在记录22中的与所获取的用户名称相关联记录的DLL文件集合中，存在未包括在所获取的DLL文件的名称列表中的DLL文件时，不禁止使用该应用程序，因此，流程进行到步骤105，以继续激活该应用程序。换句话说，管理程序21不进行任何处理，也不向该应用程序发出终止命令，因此继续激活该应用程序，并最终激活该应用程序。

在上述实施例中，仅根据要使用的DLL文件来判断应用程序是否被禁止使用，但是也可以接受下述的改进示例，该改进示例除了采用本方法以外，还采用根据应用程序的执行文件名来判断该应用程序是否被禁止使用的传统方法。在这种情况下，首先执行可以比本方法更快地判断应用程序是否被禁止使用的传统方法，并当判定该应用程序为非禁止的应用程序时，如上述实施例中所述根据要使用的DLL文件进一步判断该应用程序是否被禁止使用。

图7是表示要添加到该改进示例中的处理的流程图。在执行图6的步骤100和101之后，在图7的步骤111中，获取该应用程序的执行文件名。然后，判断存储在图5所示的记录22内的用户名称以及与该用户名称相关联记录的被禁止的应用程序的名称是否与所获取的用户和应用程序的名称一致。当存储在该记录中的用户名称和被禁止的应用程序与所获取的用户和应用程序的名称一致时，因为激活了被禁止使用的应用程序，所以流程进行到步骤112，以终止该应用程序。如果不一致，则流程进行到图6的步骤102。

如上对本发明的实施例进行了描述，但是还可以存在各种改进示例。例如，虽然在上述实施例中，管理程序检测通过O/S发出的激活应用程序的指示，但是还可以设计为使得当各个应用程序调用DLL文件时自动激活管理程序，如在上述专利文献1中所述。

根据本发明，由于提高了防止非授权使用的计算机系统的可靠性，所以可以通过应用本发明，以低成本来构造在要求严格控制的领域中使用的计算机系统。

Claims (5)

1、一种计算机系统的管理方法，用于防止非授权使用在预定使用条件下禁止使用的应用程序，该计算机系统包括：

硬件，其包括处理器；

操作系统，用于执行程序；

动态链接库，用于存储要用作为部分程序的多个动态链接库文件；以及

多个应用程序，该多个应用程序将所述多个动态链接库文件中的至少一个用作为部分程序，其中

从要由被禁止的应用程序使用的多个动态链接库文件中确定用于识别该应用程序的一动态链接库文件或者两个或更多个动态链接库文件的集合，

与所述预定使用条件相关联地存储所确定的动态链接库文件或所确定的动态链接库文件集合，

当请求激活所述应用程序时检测使用条件，

检测由被请求激活的应用程序使用的动态链接库文件或动态链接库文件集合，

判断所检测的使用条件是否为所存储的预定使用条件，同时判断所检测的动态链接库文件或动态链接库文件集合是否包括与所述预定使用条件相关联存储的所述预定的动态链接库文件或所述预定的动态链接库文件集合，并且

当判定所检测的使用条件为所存储的预定使用条件，并且所检测的动态链接库文件或动态链接库文件集合包括所述预定的动态链接库文件或所述预定的动态链接库文件集合时，终止被请求激活的应用程序。

2、根据权利要求1所述的计算机系统的管理方法，其中通过检测被请求激活的应用程序对所述多个动态链接库文件的调用，来检测要由该应用程序使用的动态链接库文件或动态链接库文件集合。

3、根据权利要求1所述的计算机系统的管理方法，其中

当与所述预定使用条件相关联地存储所述预定的动态链接库文件或所述预定的动态链接库文件集合时，还与所述预定使用条件相关联地存储所述被禁止的应用程序，

在请求激活所述应用程序时检测到使用条件之后，判断检测到的使用条件和所述应用程序是否与所存储的预定使用条件以及与所述预定使用条件相关联地存储的应用程序一致，

当判定检测到的使用条件和所述应用程序与所存储的预定使用条件和应用程序一致时，终止被请求激活的所述应用程序，并且

仅当不终止所述应用程序时，才执行对要由被请求激活的所述应用程序使用的动态链接库文件或动态链接库文件集合进行检测的处理以及后续处理。

4、一种计算机系统的管理系统，用于防止非授权使用在预定使用条件下禁止使用的应用程序，该计算机系统包括：

硬件，其包括处理器；

操作系统，用于执行程序；

动态链接库，用于存储要用作为部分程序的多个动态链接库文件；以及

多个应用程序，该多个应用程序将所述多个动态链接库文件中的至少一个用作为部分程序，其中

计算机的所述管理系统包括：

存储装置，用于与所述预定使用条件相关联地存储用于识别所述应用程序的一动态链接库文件或者两个或更多个动态链接库文件的集合，这些动态链接库文件来自要由所述被禁止的应用程序使用的多个动态链接库文件；

用于在请求激活所述应用程序时，检测使用条件的检测装置；

用于检测要由被请求激活的所述应用程序使用的一动态链接库文件或动态链接库文件集合的检测装置；

判断装置，用于判断检测到的使用条件是否为所存储的预定使用条件，以及检测到的动态链接库文件或检测到的动态链接库文件集合是否包括与所述预定使用条件相关联存储的所述预定的动态链接库文件或所述预定的动态链接库文件集合；以及

用于当判定检测到的使用条件为所存储的预定使用条件，并且检测到的动态链接库文件或检测到的动态链接库文件集合包括与所述预定使用条件相关联存储的所述预定的动态链接库文件或所述预定的动态链接库文件集合时，终止被请求激活的所述应用程序的装置。

5、一种计算机管理程序，用于防止激活程序，并使计算机用作为：

存储装置，用于与使用条件相关联地管理由应该被防止激活的程序调用的一动态链接库文件或者两个或更多个动态链接库文件的集合；

判断装置，用于在请求激活应用程序时，判断该应用程序使用的多个动态链接库文件是否包括存储在所述存储装置中的所述预定的动态链接库文件或所述预定的动态链接库文件集合；以及

终止装置，当判定包括所述预定的动态链接库文件或所述预定的动态链接库文件集合时，终止被请求激活的所述应用程序。

Images