JP2002318633A - プログラム実行制限方法及び制限装置 - Google Patents

Abstract

(57)【要約】 【課題】電子計算機のプログラムの実行制限を行い、た
とえネットワーク経由での不正侵入やウィルス感染など
のセキュリティ上の問題が発生した場合でも、電子計算
機のプログラムが不正に実行できないようにすること。 【解決手段】管理対象の電子計算機にプログラムファイ
ルの変形を行う変形用プログラムと、プログラムファイ
ルを復元して実行する復元実行用プログラムを入れ、ま
ず、本システムの導入時に、前記変形用プログラムを動
作させ、プログラムファイルを変形／移動／消去するこ
とでプログラムの実行を不可にしておき、本システムの
運用時に、正規の管理者が管理対象上でプログラムを実
行する際に、前記プログラムファイルを復元して実行す
ることとする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子計算機の管理
方式に関連し、特に管理対象の計算機上でのプログラム
実行を制限することが可能なプログラム実行制限方式お
よび制限装置に関する。

【０００２】

【従来の技術】インターネットなどネットワークを利用
した情報システムの利用拡大に伴い、ネットワーク経由
での情報伝達が便利になった反面、サーバ計算機や通信
機器、パーソナルコンピュータなどの電子計算機に対す
るネットワーク経由での不正利用や、ウィルスなどのセ
キュリティ上の危険性が増大している。

【０００３】このような電子計算機の不正利用を防ぐた
めの従来技術として、電子計算機の利用者を特定するた
めのユーザ認証機能がある。これは、例えば、ユーザ名
とパスワードなどその人しか知らないまたは作り出すこ
とができないと思われる情報を利用者に入力させ、それ
が正しいかどうかを調べることによって、利用者が正当
なものかどうかを判定する技術である。このユーザ認証
機能の実現方式としては、ＲＦＣ１９３８で提案されて
いる、ワンタイムパスワード方式などがある。

【０００４】また、不正利用を防ぐための従来技術とし
て、電子計算機上での利用者が使用できるプログラムを
利用者毎に制限する利用者プログラム制限機能もある。
これは、例えば、計算機全体に影響を及ぼすプログラム
は、利用者が管理者だった場合のみに使用できるように
する技術である。これにより、管理者権限を持たない利
用者が不正に計算機全体に影響を及ぼすプログラムを使
って電子計算機を操作することを防ぐことができる。

【０００５】

【発明が解決しようとする課題】サーバ計算機や通信機
器、パーソナルコンピュータなどの電子計算機は、ネッ
トワークで通信するために、外部からのネットワークデ
ータを受け入れる機能がある。この時、従来技術である
ユーザ認証機能や利用者プログラム制限機能が正しく作
動すると、外部からの不正利用は困難なものとなる。

【０００６】ところが、ソフトウェアの不具合など電子
計算機上の機能の不備によって従来のセキュリティ対策
機能が正しく機能せず、結果、不正利用を許してしまう
問題が発生することがある。このような電子計算機上の
機能の不備（セキュリティホールと呼ぶ）のある計算機
では、ネットワーク経由の不正な操作で、電子計算機上
の任意のプログラムを不正に実行されてしまう危険性が
ある。例えば、従来技術のユーザ認証機能を持つ電子計
算機において、ユーザ認証機能にセキュリティホールが
あった場合、ネットワーク経由の操作でユーザ認証を受
けずに電子計算機上のプログラムを実行されてしまう恐
れがある。

【０００７】本発明では、電子計算機のプログラムの実
行制限を行い、たとえネットワーク経由での不正侵入や
ウィルス感染などのセキュリティ上の問題が発生した場
合でも、電子計算機のプログラムが不正に実行できない
ようにすることを課題とする。

【０００８】

【課題を解決するための手段】上記課題を解決するため
に本発明では、管理対象の電子計算機にプログラムファ
イルの変形を行う変形用プログラムと、プログラムファ
イルを復元して実行する復元実行用プログラムを入れ、
まず、本システムの導入時に、前記変形用プログラムを
動作させ、プログラムファイルを変形／移動／消去する
ことでプログラムの実行を不可にしておき、本システム
の運用時に、正規の管理者が管理対象上でプログラムを
実行する際に、前記プログラムファイルを復元して実行
することとする。

【０００９】

【発明の実施の形態】以下、本発明の実施の形態である
第１実施形態について説明する。

【００１０】図１は、本発明の第１実施形態が適用され
た情報システムの構成図である。図示するように、本実
施形態の情報システムは、管理対象計算機１０１〜１０
２と管理用計算機１０３と管理者使用計算機１０６が、
ネットワーク１０５を介して接続された構成を有してい
る。管理対象計算機１０１〜１０２は、サービス計算機
やネットワーク計算機など、ユーザに対してネットワー
クサービスを提供するための計算機であり、本管理シス
テムが管理対象とする計算機である。管理者１０４は、
管理者使用計算機１０６を操作して、ネットワーク１０
５を介してリモートから管理用計算機１０３を使用する
ことで、管理対象計算機１０１〜１０２の管理作業を行
う。

【００１１】図２に、管理対象計算機１０１の構成を示
す。

【００１２】図示するように、管理対象計算機１０１の
ハードウエア構成は、例えば、ＣＰＵ２０４と、メモリ
２０１と、ハードディスク装置などの固定記憶装２０２
と、ネットワーク１０５に接続された通信装置２０５
と、上述した各構成要素間のデータ送受信を司るバス２
０３とを備えた、一般的な電子計算機の構成である。ま
た、メモリ２０１には、ＯＳプログラム２０１１とサー
ビスプログラム２０１２がロードされ、ＯＳプログラム
上でサービスプログラム２０１２が動作することで、ユ
ーザに対するネットワークサービスの機能を電子計算機
上で実現している。また、メモリ２０１上には、本発明
のプログラム実行制限機能を電子計算機上に構築するた
めのエージェントプログラム２０１３がロードされ実行
される。さらに、固定記憶装置２０２上には、管理対象
計算機１０１上でプログラムを実行させためのプログラ
ムやデータが記述された複数のプログラムファイル２０
２１〜２０２２が格納されている。以下の説明におい
て、本発明のプログラム実行制限機能により本プログラ
ムファイル２０２１の実行を制限することとし説明す
る。

【００１３】図３に、エージェントプログラム２０１３
のプログラム構成を示す。エージェントプログラム２０
１３は、管理対象計算機１０１のＯＳ種別を調査するＯ
Ｓ識別調査部３０１、管理対象計算機１０１上のファイ
ルをファイル名で検索するファイル検索部３０２、管理
対象計算機１０１上のファイルを暗号鍵により暗号化す
るファイル暗号部３０３、前述のファイル暗号部３０３
で暗号化したファイルを復号するファイル復号部３０
４、管理対象計算機１０１上のファイルを実行するプロ
グラム実行部３０５、後述する管理計算機１０３上のマ
ネージャプログラムとの通信を制御するマネージャ間通
信処理部３０６から構成される。エージェントプログラ
ム２０１３は、後述するマネージャプログラムによりネ
ットワーク１０５を介して操作され、マネージャの指示
により３０１〜３０５の各部を実行する。

【００１４】図４に、管理用計算機１０３の構成を示
す。

【００１５】ここで、図２に示す管理対象計算機１０１
と同じ機能を有するものには同じ符号を付している。

【００１６】図示するように、メモリ２０２上には、本
発明のプログラム実行制限昨日を電子計算機上に構築す
るためのマネージャプログラム４０１２がロードされ実
行される。また、固定記憶装置２０２上に、計算機デー
タベース４０２１、登録プログラムデータベース４０２
２、および、管理対象計算機毎の計算機プログラムデー
タベース４０２３を形成する。

【００１７】図５に、マネージャプログラム４０１２の
プログラム構成を示す。マネージャプログラム４０１２
は、エージェントのプログラムファイル２０２１を登録
するプログラム登録部５０１、管理対象計算機１０１上
のプログラムのリモート実行を実施するプログラム実行
部５０２、および、管理対象計算機１０１のエージェン
トプログラム２０２１との通信を制御するエージェント
間通信処理部５０３から構成される。

【００１８】次に、管理用計算機１０３の各データベー
スについて説明する。

【００１９】図６に、計算機データベース４０２１の構
成を示す。

【００２０】図中、各行において、列６０１には、管理
対象計算機を一意に識別する識別子(計算機ＩＤ)が記述
される。列６０２には、列６０１の計算機ＩＤの計算機
名称が記述される。列６０３には、列６０１の計算機Ｉ
Ｄで示される計算機のネットワークアドレスが記述され
る。そして、列６０４には、列６０１の計算機ＩＤで示
される計算機のＯＳ種別が格納される。以下の説明にお
いて、計算機データベース４０２２には、管理対象計算
機の一覧（計算機ＩＤ６０１と計算機名称６０２とネッ
トワークアドレス６０３の組が複数）が既に記述されて
いるものとする。

【００２１】図７に、登録プログラムデータベース４０
２２の構成を示す。

【００２２】図中、各行において、列７０１には、管理
対象計算機で実行されるプログラムを一意に識別する識
別子(プログラムＩＤ)が記述される。列７０２には、列
７０１のプログラムＩＤの欄に記述されたプログラムの
ファイル名が記述される。列７０３には、列７０１のプ
ログラムＩＤの欄に記述されたプログラムのファイルを
検索する時のサーチパスが記述される。そして、列７０
４には、列７０１のプログラムＩＤで示されるプログラ
ムが実行されるＯＳ名(複数可)が格納される。登録プロ
グラムデータベース４０２３には、運用時、管理対象計
算機上での実行を禁止するプログラムを全て記述してお
く。以下の説明において、登録プログラムデータベース
４０２３には、管理対象計算機上での実行を禁止するプ
ログラムがプログラムの対象とするＯＳ情報と共に格納
されているものとする。

【００２３】図８に、管理対象計算機毎の計算機プログ
ラムデータベース４０２３の構成を示す。本データベー
スが固定記憶装置２０２上に管理対象計算機毎に複数構
築される。以下、管理対象計算機毎の計算機プログラム
データベース４０２４の構成を、１管理対象計算機(計
算機Ａとする)に限定したデータベースとして、説明す
る。

【００２４】図８の各行において、列８０１には、計算
機Ａ上で実行されるプログラムを一意に識別する識別子
(プログラムＩＤ)が記述される。列８０２には、列８０
１のプログラムＩＤの欄に記述されたプログラムの計算
機Ａ上でのファイルパスが記述される。そして、列８０
３には、列８０１のプログラムＩＤの欄に記述されたプ
ログラムを運用時に暗号化する際に使用する暗号鍵が記
述される。

【００２５】さて次に、このような情報システムにおけ
る、プログラム実行制限方法の動作について説明する。

【００２６】まず、本システムの導入時に、管理対象計
算機上のプログラムファイル２０２１を管理用計算機に
登録する。登録は、管理用計算機上でマネージャプログ
ラム４０１２のプログラム登録部５０１を実行すること
により行う。登録が終了すると、管理用計算機の計算機
プログラムデータベース４０２３が作成され、また、管
理対象計算機上のプログラムファイル２０２１は、暗号
化される。そのため、管理対象上でのプログラムファイ
ル２０２１の実行を禁止することができる。

【００２７】導入後、本システムの運用時に、管理者が
管理対象上でプログラムファイル２０２１を実行するた
めには、管理用計算機上でマネージャプログラム４０２
１のプログラム実行部５０２を動作させる。プログラム
実行部５０２により、管理者が指定した管理対象計算機
上のプログラムファイル２０２１は、一時的に復号さ
れ、実行可能状態となる。プログラム実行後、管理対象
計算機上のプログラムファイル２０２１は、再び暗号化
される。

【００２８】以下、本発明の根幹を成すマネージャプロ
グラム４０１２のプログラム登録部５０１とプログラム
実行部５０２の動作手順を示す。

【００２９】図９に、マネージャプログラム４０１２の
プログラム登録部５０１の動作手順を示す。

【００３０】まず、管理者は、管理者使用計算機１０６
を操作して、管理用計算機１０４にネットワーク接続
し、マネージャプログラム４０１２のプログラム実行部
５０１を起動する。すると、プログラム実行部５０１で
は、図９に示す動作を行う。

【００３１】プログラム実行部５０１は、まず、計算機
データベース４０２１の内容を読出し、順に１つずつ計
算機ＩＤを取り出す（ステップＳ９０２）。取り出した
計算機ＩＤをＡとする。以下、計算機Ａに対して、ステ
ップＳ９０３〜Ｓ９１７を行う。

【００３２】計算機データベース４０２１の計算機Ａに
該当するネットワークアドレス６０３を使用して、計算
機Ａとネットワーク接続し、エージェントプログラムを
リモートから起動できる状態にする（ステップＳ９０
３）。

【００３３】次に、計算機Ａ上で、エージェントプログ
ラムを起動し、ＯＳ種別調査部３０１を実行すること
で、計算機ＡのＯＳ種別名を取得する（ステップＳ９０
４）。そして、ステップＳ９０４で取得したＯＳ種別名
を計算機データベース４０２１の計算機ＯＳ種別６０４
の計算機Ａに該当する欄に記入する（ステップＳ９０
５）。図１０は、計算機ＯＳ種別の欄にＯＳ種別名が記
述された結果を示す図である。

【００３４】次に、登録プログラムデータベース４０２
２から、順に１つずつプログラムＩＤを取り出す（ステ
ップＳ９０６）。取り出したプログラムＩＤをＣとす
る。以下、プログラムＣに対して、ステップＳ９０７〜
Ｓ９１５を行う。

【００３５】ステップＳ９０４で取得した計算機ＡのＯ
Ｓ種別が、登録プログラムデータベース４０２２のプロ
グラムＩＤ＝Ｃに該当するプログラムＯＳ７０４に記述
されたＯＳ種別の中にあるかを調べる（ステップＳ９０
７）。ステップＳ９０７の処理の結果、ＯＳ種別の中に
なかった場合には、プログラムＩＤ＝Ｃは、計算機Ａと
は無関係として、登録処理をスキップし、ステップＳ９
１５に飛ぶ。

【００３６】ステップＳ９０７の処理の結果、ＯＳ種別
の中にあった場合、計算機Ａ上で、エージェントプログ
ラムのファイル検索部３０２を実行し、登録プログラム
データベース４０２２のプログラムＩＤ＝Ｃに該当する
サーチパス７０３に対して、登録プログラムデータベー
ス４０２２のプログラムＩＤ＝Ｃに該当するプログラム
ファイル名７０２に記述されたファイル名と同一の名称
を持ったファイルがないかを計算機Ａ上で検索する（ス
テップＳ９０８）。

【００３７】ステップＳ９０８の処理の結果、ファイル
が見つからなかった場合には、プログラムＩＤ＝Ｃの登
録処理をスキップし、ステップＳ９１５に飛ぶ（ステッ
プＳ９０９）。

【００３８】ステップＳ９０８の処理の結果、ファイル
が見つかった場合（見つかったファイルをＦとする）に
は、本ファイルの名称を管理者使用計算機１０６のモニ
タに表示し、実行制限の対象とするかを管理者に質問す
る（ステップＳ９１０）。ステップＳ９１０の結果、実
行制限の対象としないと管理者から指示があった場合に
は、プログラムＩＤ＝Ｃの登録処理をスキップし、ステ
ップＳ９１５に飛ぶ（ステップＳ９１１）。

【００３９】ステップＳ９１０の結果、実行制限の対象
とすると管理者から指示があった場合には、計算機Ａ用
の計算機プログラムデータベース４０２２に行を追加
し、追加した行に、プログラムＩＤ８０１の欄に新規プ
ログラムＩＤ、プログラムファイルパスの欄にはファイ
ルＦの絶対パスを記入する（ステップＳ９１２）。

【００４０】次に、ファイル暗号用の鍵データをランダ
ムに生成し、Ｓ９０８で追加した計算機プログラムデー
タベース４０２３の暗号鍵８０３の欄に記入する（ステ
ップＳ９１３）。

【００４１】そして、計算機Ａ上で、エージェントプロ
グラムのファイル暗号部３０３を実行し、ステップＳ９
１３で生成した暗号鍵により、ファイルＦを暗号化する
（ステップＳ９１４）。

【００４２】以上、ステップＳ９０６〜Ｓ９１４の処理
を登録プログラムデータベース４０２２に登録された全
てのプログラムＩＤに対して行う（ステップＳ９１
５）。

【００４３】次に、ステップＳ９０３で確立したネット
ワーク通信を切断する（ステップＳ９１６）。

【００４４】以上、ステップＳ９０２〜Ｓ９１６の処理
を計算機データベース４０２１に登録された全ての計算
機ＩＤに対して行う（ステップＳ９１７）。

【００４５】以上で述べたプログラム登録部５０１の処
理により、管理用計算機の計算機プログラムデータベー
ス４０２３が作成され、また、管理対象計算機上のプロ
グラムファイル２０２１は、暗号化された状態となる。
図１１は、プログラム登録部５０１の処理後に作成され
るプログラムデータベース４０２３の概要を示したもの
である。登録プログラムデータベース４０２３に登録さ
れた各プログラムに対して対象計算機上で発見されたプ
ログラムは、プログラムＩＤ１１０１をそれぞれ付与さ
れ、プログラムファイルの絶対パスを記述するプログラ
ムファイルパス１１０２、暗号化のために作成された暗
号鍵を記述する暗号鍵１１０３と共に記述される。

【００４６】図１２は、以上説明したプログラム登録部
５０１の動作手順について、マネージャプログラム４０
１２とエージェントプログラム２０１３との動作協調の
流れを示すために、時系列のフローと、マネージャプロ
グラム４０１２とエージェントプログラム２０１３との
間でやり取りされる情報を示したものである。図１２の
中において、上から下に時系列で処理手順が示してあ
る。図１２に示した時系列処理を計算機データベース４
０２１に登録された全ての管理対象計算機に対して行
う。

【００４７】ステップＳ１２０１〜Ｓ１２０２は、図９
のステップＳ９０４の動作を示したものであり、マネー
ジャはエージェントに対して、計算機ＯＳ調査部３０１
の起動命令を送信する。これに対して、エージェント
は、計算機ＯＳ調査部３０１を実行し、計算機ＯＳ名を
マネージャに返信する。

【００４８】続いて、ステップＳ１２０３〜Ｓ１２０４
は、図９中のステップＳ９０８の動作を示したものであ
り、マネージャはエージェントに対して、ファイル名と
検索パスの情報を送信し、かつファイル検索部３０２の
起動命令を送信する。これに対して、エージェントは、
ファイル検索部３０２を実行し、マネージャから送られ
てきたファイル名を持つファイルが、同じくマネージャ
から送られてきた検索パスの中にあるかどうかを調査
し、結果をマネージャに返信する。ファイル発見時に
は、発見したファイルのフルパス名を返信する。

【００４９】続いて、ステップＳ１２０５〜Ｓ１２０７
は、図９中のステップＳ９１３〜Ｓ９１４の動作を示し
たものであり、マネージャは暗号鍵を生成後、エージェ
ントに対して、ファイルのフルパス名と暗号鍵の情報を
送信し、かつファイル暗号化部３０３の起動命令を送信
する。これに対して、エージェントは、ファイル暗号化
部３０３を実行し、マネージャから送られてきたファイ
ルのフルパス名に該当するファイルを、同じくマネージ
ャから送られてきた暗号鍵により暗号化し、暗号化の結
果をマネージャに返信する。

【００５０】次に、図１３に、マネージャプログラム４
０１２のプログラム実行部５０２の動作手順を示す。

【００５１】まず、管理者は、管理者使用計算機１０６
を操作して、管理用計算機１０４にネットワーク接続
し、マネージャプログラム４０１２のプログラム実行部
５０２を起動する。すると、プログラム実行部５０２で
は、図１３に示す動作を行う。

【００５２】プログラム実行部５０２では、管理者がプ
ログラムを実行したい計算機とプログラム名とプログラ
ム引数を、管理者に入力させる。

【００５３】そこで、まず、計算機データベース４０２
１を読出し、計算機ＩＤと計算機名の一覧を管理者使用
計算機１０６のモニタに表示し、管理者が計算機ＩＤを
入力するのを待つ（ステップＳ１３０２）。ここで、入
力された計算機ＩＤをＡとする。

【００５４】次に、計算機Ａ用の計算機プログラムデー
タベース４０２３を読出し、プログラムＩＤとプログラ
ムパスの一覧を管理者使用計算機１０６のモニタに表示
し、管理者がプログラムＩＤを入力するのを待つ（ステ
ップＳ１３０３）。ここで、入力されたプログラムＩＤ
をＣとする。

【００５５】さらに、プログラム引数を入力させるため
のプロンプトを管理者使用計算機１０６のモニタに表示
し、管理者が引数を入力するのを待つ（ステップＳ１３
０４）。

【００５６】続いて、計算機データベース４０２１のネ
ットワークアドレス６０３に記述してある計算機Ａに該
当するネットワークアドレスを使用して、対象計算機と
ネットワーク接続し、エージェントプログラムをリモー
トから起動できる状態にする（ステップＳ１３０５）。

【００５７】次に、計算機Ａ上で、エージェントプログ
ラムを起動し、ファイル復号部３０４を実行し、プログ
ラムＩＤ＝Ｃに対応した計算機プログラムデータベース
４０２３のプログラムファイルパス１１０２に記述され
ているファイルを復号する（ステップＳ１３０６）。こ
の時使用する鍵は、プログラムＩＤ＝Ｃに対応した計算
機プログラムデータベース４０２３の暗号鍵１１０３の
欄に記述されている暗号鍵である。

【００５８】そして、計算機Ａ上で、エージェントプロ
グラムのプログラム実行部３０５を実行し、Ｓ１３０６
で復号したファイルをＳ１３０４で入力された引数を付
けて実行する（Ｓ１３０７）。

【００５９】実行後、計算機Ａ上で、エージェントプロ
グラムのファイル暗号部３０３を実行し、Ｓ１３０６で
復号したファイルを再度暗号化する（ステップＳ１３０
８）。この際の暗号鍵としては、プログラムＩＤ＝Ｃに
対応した計算機プログラムデータベース４０２３の暗号
鍵８０３の欄に記述された暗号鍵を使用する。

【００６０】次に、Ｓ１３０７で実行したプログラムの
結果を管理者使用計算機１０６のモニタに表示する（Ｓ
１３０９）。

【００６１】最後に、Ｓ１３０５で確立したネットワー
ク通信を切断する（Ｓ１３１０）。

【００６２】図１４は、以上説明したプログラム実行部
５０２の動作手順について、図１２と同様に、マネージ
ャプログラム４０１２とエージェントプログラム２０１
３との動作協調の流れを示すために、時系列のフロー
と、マネージャプログラム４０１２とエージェントプロ
グラム２０１３との間でやり取りされる情報を示したも
のである。図１４の中において、上から下に時系列で処
理手順が示してある。図１４に示した時系列処理を計算
機データベース４０２１に登録された全ての管理対象計
算機に対して行う。

【００６３】ステップＳ１４０１〜Ｓ１４０５は、図１
３中のステップＳ１３０６〜Ｓ１３０８の動作を示した
ものであり、マネージャはエージェントに対して、ファ
イルのフルパス名と暗号鍵の情報とプログラム実行引数
を送信し、かつファイル復号部３０４とプログラム実行
部３０５とファイル暗号化部３０６の順番での起動命令
を送信する。これに対して、エージェントは、ファイル
復号部３０４を実行し、マネージャから送られてきたフ
ァイルのフルパス名に該当するファイルを、同じくマネ
ージャから送られてきた暗号鍵によって復号し、続い
て、プログラム実行部３０５を実行し、マネージャから
送られてきたファイルのフルパス名に該当するファイル
を、同じくマネージャから送られてきた引数をつけて実
行し、続いて、ファイル暗号化部３０３を実行し、マネ
ージャから送られてきたファイルのフルパス名に該当す
るファイルを、同じくマネージャから送られてきた暗号
鍵により暗号化し、最後にＳ１４０４でのプログラム実
行結果をマネージャに返信する。

【００６４】以上説明したマネージャプログラムのプロ
グラム実行部５０２により、管理者が入力した管理対象
計算機上でプログラムが実行される。実行後、プログラ
ムファイルは再度暗号化された状態となる。

【００６５】以上のとおり、本発明の１実施形態として
第１実施形態を示した。本実施形態にすることで、シス
テム運用時に、管理計算機上での管理プログラムの不正
な鼓動を防止できるという効果が得られる。これは、プ
ログラムのファイルを暗号化することにより、不正にプ
ログラムを発行しても、ファイルが暗号化されているた
め、動作させることができないというものである。これ
により、例えば、不正侵入者が管理対象計算機のシステ
ムのセキュリティホールをつき、リモートから不正にプ
ログラムを実行しようとした場合にも、不正侵入者は管
理対象計算機上の管理用プログラムを使用することがで
きないため、管理対象計算機の被害を抑えることができ
る。

【００６６】

【発明の効果】本発明により、電子計算機のプログラム
の実行制限を行うことで、たとえネットワーク経由での
不正侵入やウィルス感染などのセキュリティ上の問題が
発生した場合でも、電子計算機のプログラムが不正に実
行できないため、電子計算機への被害を抑えることがで
きるようになる。

【図面の簡単な説明】

【図１】本発明の第１実施形態に係るプログラム実行制
限システムの全体構成を示す図である。

【図２】本発明の第１実施形態に係る管理対象の計算機
の構成を示す図である。

【図３】本発明の第１実施形態に係るエージェントプロ
グラム２０２１のモジュール構成を示す図である。

【図４】本発明の第１実施形態に係る管理用計算機の構
成を示す図である。

【図５】本発明の第１実施形態に係るマネージャプログ
ラム４０２１のモジュール構成を示す図である。

【図６】本発明の第１実施形態に係る計算機データベー
ス４０２２の構成を示す図である。

【図７】本発明の第１実施形態に係る登録プログラムデ
ータベース４０２３の構成を示す図である。

【図８】本発明の第１実施形態に係る管理対象計算機毎
の計算機プログラムデータベース４０２４の構成を示す
図である。

【図９】本発明の第１実施形態に係るマネージャプログ
ラムのプログラム登録部のフローチャートである。

【図１０】本発明の第１実施形態に係るマネージャプロ
グラムのプログラム登録部を実行した後の計算機データ
ベース４０２２の状態を示した図である。

【図１１】本発明の第１実施形態に係るマネージャプロ
グラムのプログラム登録部を実行した後の計算機プログ
ラムデータベース４０２４の状態を示した図である。

【図１２】本発明の第１実施形態に係るマネージャプロ
グラムのプログラム登録部の動作手順について、マネー
ジャプログラムとエージェントプログラムとの動作協調
の流れを示した図である。

【図１３】本発明の第１実施形態に係るマネージャプロ
グラムのプログラム実行部のフローチャートである。

【図１４】本発明の第１実施形態に係るマネージャプロ
グラムのプログラム実行部の動作手順について、マネー
ジャプログラムとエージェントプログラムとの動作協調
の流れを示した図である。

【符号の説明】

１０１〜１０２…管理対象計算機、１０３…管理用計算
機、１０４…管理者、１０５…ネットワーク、１０６…
管理者使用計算機、２０１…メモリ、２０１１…ＯＳプ
ログラム、２０１２…サービスプログラム、２０１３…
エージェントプログラム、２０２…固定記憶装置、２０
２１〜２０２２…プログラムファイル、２０３…バス、
２０４…ＣＰＵ、２０５…通信装置、３０１…ＯＳ種別
調査部、３０２…ファイル検索部、３０３…ファイル暗
号化部、３０４…ファイル復号部、３０５…ファイル実
行部、３０６…マネージャ間通信処理部、４０１…メモ
リ、４０１１…ＯＳプログラム、４０１２…マネージャ
プログラム、４０２…固定記憶装置、４０２１…計算機
データベース、４０２２…登録プログラムデータベー
ス、４０２３…管理対象計算機毎の計算機プログラムデ
ータベース、４０３…バス、４０４…ＣＰＵ、４０５…
入出力制御装置、４０６…通信装置、５０１…プログラ
ム登録部、５０２…プログラム実行部、５０３…エージ
ェント間通信処理部、６０１…計算機ＩＤフィールド、
６０２…計算機名フィールド、６０３…ネットワークア
ドレスフィールド、６０４…計算機ＯＳ種別フィール
ド、７０１…プログラムＩＤフィールド、７０２…プロ
グラムファイル名フィールド、７０３…データパスフィ
ールド、７０４…プログラム対象ＯＳフィールド、８０
１…プログラムＩＤフィールド、８０２…プログラムフ
ァイルパスフィールド、８０３…暗号鍵フィールド、１
００１…計算機ＩＤフィールド、１００２…計算機名フ
ィールド、１００３…ネットワークアドレスフィール
ド、１００４…計算機ＯＳ種別フィールド、１１０１…
プログラムＩＤフィールド、１１０２…プログラムファ
イルパスフィールド、１１０３…暗号鍵フィールド。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 永井 康彦 神奈川県川崎市麻生区王禅寺1099番地 株 式会社日立製作所システム開発研究所内 (72)発明者 ▲高▼山 聡一郎 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア事業部内 Ｆターム(参考） 5B076 FA01 5B085 AA08 AC03 AE01 AE06 AE29 5J104 AA01 NA02 PA07

Claims (4)

【特許請求の範囲】
1. 【請求項１】 電子計算機の運用管理を行うシステムに
   おいて、管理対象の電子計算機上でプログラムを実行さ
   せためのプログラムまたはデータが記述されたプログラ
   ムファイルの全体または一部を、変形または移動または
   消去することでプログラムの実行を不可にするプログラ
   ムファイル変形手段と、前記プログラムファイル変形手
   段により実行不可にされたプログラムファイルを復元し
   プログラムの実行を行うプログラムファイル復元実行手
   段と、前記プログラムファイル復元実行手段が正当な計
   算機や管理者からしか使用できないように使用要求の認
   証を行う認証手段とを管理対象の電子計算機に設け、通
   常はプログラムファイルを変形しておき、正当な権利を
   持ったもののみが必要なときだけプログラムファイルを
   復元させ実行可能とすることで、管理対象の電子計算機
   上でのプログラムの実行を制限することを特徴とするプ
   ログラム実行制限方法及び制限装置。
2. 【請求項２】 複数の電子計算機をネットワーク経由で
   運用管理するシステムにおいて、複数の管理対象の電子
   計算機のプログラムファイル変形手段をネットワーク経
   由で使用するリモートプログラムファイル変形手段と、
   複数の管理対象の電子計算機のプログラムファイル復元
   実行手段をネットワーク経由で使用するリモートプログ
   ラムファイル復元実行手段と、複数の管理対象の電子計
   算機の前記認証手段により認証を受けるのに必要なパス
   ワードなどの認証情報を保持する認証情報保持手段とを
   管理用の電子計算機に設けることで、管理対象の電子計
   算機上に前記認証情報を置かず、複数の電子計算機のプ
   ログラムを集中管理することを特徴とする請求項１記載
   のプログラム実行制限方法及び制限装置。
3. 【請求項３】 電子計算機の運用管理を行うシステムに
   おいて、管理対象の電子計算機上のプログラムファイル
   を暗号化するプログラムファイル暗号化手段と、前記プ
   ログラムファイル暗号化手段によりプログラムファイル
   を復号しプログラムの実行を行うプログラムファイル復
   号実行手段とを管理対象の電子計算機に設け、また、複
   数の管理対象の電子計算機の前記プログラムファイル暗
   号化手段をネットワーク経由で使用するリモートプログ
   ラムファイル暗号化手段と、複数の管理対象の電子計算
   機の前記認証手段を介したプログラムファイル復号実行
   手段をネットワーク経由で使用するリモートプログラム
   ファイル復号実行手段と、前記リモートプログラムファ
   イル暗号化手段および前記リモートプログラムファイル
   復号実行手段で使用する暗号鍵を一括して保持する暗号
   鍵保持手段とを管理用の電子計算機に設けることで、暗
   号化によるプログラムの実行制限と、複数の電子計算機
   のプログラムの集中管理を行うことを特徴とするプログ
   ラム実行制限方法及び制限装置。
4. 【請求項４】 管理対象の電子計算機にインストールさ
   れたソフトウェアの種類を調査する計算機調査手段と、
   電子計算機の種類毎に実行制限するプログラムのリスト
   を保管するプログラムリスト保管手段と、前記計算機種
   類調査手段とプログラムリスト保管手段を用いて管理対
   象の電子計算機の種別に従い実行制限するプログラムの
   リストを決定することを特徴とする請求項１または請求
   項２または請求項３記載のプログラム実行制限方法及び
   制限装置。