JP2004152251A - セキュリティに関する情報を更新する方法、クライアント、サーバ、及び管理端末 - Google Patents

Abstract

【課題】ポリシファイルを更新するまでの間、アクセス制御やウイルス対策等を最新の状態で行うことができなかった。
【解決手段】クライアントとサーバとがネットワークを通じて接続され、前記サーバは、前記クライアントによって管理される記憶装置を備えるのであって、前記記憶装置にはセキュリティ情報が格納されており、前記サーバにおける前記クライアントが管理する前記記憶装置に格納された前記セキュリティ情報を更新する。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
この発明は、セキュリティに関する情報を更新する方法、クライアント、サーバ、及び管理端末に関する。
【０００２】
【従来の技術】
ネットワークを介してサーバに接続されるクライアントは、図７に示すように、ＣＰＵ、メモリ、ネットワークインタフェース、及びハードディスク装置で構成されるストレージ（ローカルなディスク装置）を備えている。メモリには、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、セキュリティソフトウエア及びアプリケーションプログラムが展開される。ストレージには各種ファイルが記憶されている。これら各種ファイルとしては、ＯＳを構成するファイル群やポリシファイル群、及び、その他ファイル群である。その他ファイル群としては、セキュリティソフトウエア、アプリケーションプログラム、データファイル（適宜、単にファイルと称する）、及びファイルシステムが含まれる。このファイルシステムには、各ファイルの属性やファイルアロケーションテーブル等、様々なファイルの管理情報が記述されている（例えば、非特許文献１参照）。
【０００３】
一般的なＯＳの制御の下では、図８に示すように、アプリケーションプログラムがファイルに対してアクセスを要求すると（Ｓ１０）、ファイルアクセス制御機能によりファイルシステムが参照され、アクセスの可否が判定される（Ｓ２０）。この判定で許可されると、アプリケーションプログラムはドライバによりファイルにアクセスできる（Ｓ３０→Ｓ４０）。また、アプリケーションプログラムがアクセスするファイルは、ネットワークを介して接続されるサーバ側のファイルも含む。すなわち、ネットワークドライバ及びネットワークカードにより、ネットワークを介して接続されるサーバ側のファイルにアクセスする（Ｓ５０→Ｓ６０→Ｓ７０）。
【０００４】
このストレージに格納されるファイルシステムの内容としては、例えば、ファイル属性（図２参照、例えば、非特許文献２参照）、アロケーションテーブル（図３参照）、及びクラスタ（図４参照）がある。図２のファイル属性に示すように、各ファイルについて、ファイル名やパス名をはじめ、所有者やグループ名等の属性が対応づけられている。特に、所有者やグループ、及び外部といったユーザからの各ファイルへのアクセスに関し、読み出し（図中「読」）や書き込み（図中「書」）及び実行といった各項目を設けている。そして、これら各項目について、許可（図中「可」）や不許可（図中「不」）といったアクセス権に関する属性が対応づけられている。
【０００５】
そして、図７に示すセキュリティソフトウエアは、ＯＳに追加するソフトウエアであり、前述したアクセス制御機能を強化する。このセキュリティソフトウエアは、ポリシファイルに記述されたアクセス制御情報に基づき、よりセキュリティを高める緻密なアクセス制御を行う。このポリシファイルには、ファイルに対するアクセスを許可する条件として、ユーザやアプリケーション及び時間帯等の詳細な属性が特定されている。
【０００６】
また、このポリシファイルには、ウイルスパターンファイルや、シグネチャファイルも含まれる。ウイルスパターンファイルは、アンチウイルスソフトと称されるウイルス対策用ソフトウエアに用いられる。シグネチャファイルは、ホスト型侵入検知システムと称されるネットワーク攻撃対策用ソフトウエアに用いられる。アンチウイルスソフトは、コンピュータウイルスの特徴を示すパターンに基づき、ファイルのオープン時または一定期間毎に、ファイルに対するコンピュータウイルスの感染の有無を検査し、必要な処置を適宜に講じる。ホスト型侵入検知システムは、シグネチャと呼ばれるネットワークパケットを識別し、ネットワークを通じた攻撃を検知したり、実行中のアプリケーションプログラムが出力したログファイル等を監視し、攻撃を検知する。
【０００７】
ここで、ポリシ（セキュリティポリシ）とは、コンピュータの使用に関する制限を総称したセキュリティ情報である。つまり、ポリシとは、特定のアプリケーションの実行を禁止したり、設定変更を防止するための情報だけでなく、各種ソフトウエアも含む。
【０００８】
次に、ネットワーク環境下におけるポリシファイルの更新について説明する。図９に示すように、まず、電源を投入してクライアントを起動させる（Ｓ１００）と、そのＯＳが起動する（Ｓ１１０）。起動したＯＳの制御により、ネットワーク接続や各種ソフトウエアによるサービスが起動し（Ｓ１２０）、ネットワークを介したデータの授受が可能となる。そして、クライアントは、セキュリティソフトウエアの実行によりポリシファイルの更新機能が起動し（Ｓ１３０）、ネットワークを介して管理端末から、前述したポリシファイルの更新を受ける。すなわち、クライアントは、管理端末からポリシファイルの最新バージョンを受信する（Ｓ１３０）。そして、クライアントは、ユーザの操作入力に応じた各種の処理が実行可能となる（Ｓ１４０）。
【０００９】
【非特許文献１】
村瀬康治著「入門ＭＳ−ＤＯＳ 改訂新版」株式会社アスキー出版、１９９１年８月１１日ｐ．６３−６４
【非特許文献２】
村瀬康治著「入門ＭＳ−ＤＯＳ 改訂新版」株式会社アスキー出版、１９９１年８月１１日ｐ．１３１−１３２
【００１０】
【発明が解決しようとする課題】
前述した従来の技術にあっては、クライアントに付帯するストレージにポリシファイルが格納されている。このため、クライアントの動作が停止中では、当然ながら、ポリシファイルを更新することができない。このため、ポリシファイルを更新するまでの間、アクセス制御やウイルス対策等を最新の状態で行うことができない。
【００１１】
また、図９のフローチャートで示したように、起動後にクライアントのポリシファイルが更新されるため、起動してからアップデートされるまでの間、古いバージョンのセキュリティ情報で運用されることになる。この間、アクセス制御やウイルス対策等を最新の状態で行うことができない。特に、ネットワーク感染型のウイルスは、ネットワークに接続されている機器に対して攻撃する。このため、起動してからアップデートされるまでの間、クライアントは常時攻撃を受けうる無防備な状態となってしまう。
【００１２】
さらに、ポリシの更新作業に関し、複数あるクライアントそれぞれについて、ポリシの更新作業を実施しなければならず、各クライアントすべての管理負担が膨大となる。
【００１３】
これとは別に、クライアントが稼動状態にある最中に、セキュリティポリシを更新する場合、クライアントのメモリに保持されているストレージ内の情報のコピーがクライアントの感知しない形で更新される場合に、情報の一貫性が保てないという問題や、ストレージ側でセキュリティポリシが更新されても、更新されたセキュリティポリシで運用されなければセキュリティホールになるという課題もある。
【００１４】
【課題を解決するための手段】
本発明が提供する主たる技術では、クライアントとサーバとがネットワークを通じて接続され、前記サーバは、前記クライアントによって管理される記憶装置を備えるのであって、前記記憶装置にはセキュリティ情報が格納されており、前記サーバにおける前記クライアントが管理する前記記憶装置に格納された前記セキュリティ情報を更新する。
本発明の他の特徴については、本明細書及び添付図面の記載により明らかにする。
【００１５】
【発明の実施の形態】
＝＝＝＝＝発明の概要＝＝＝＝＝
本明細書及び添付図面の記載により、少なくとも次の事項が明らかとなる。 本実施の形態に係る、セキュリティに関する情報を更新する方法では、クライアントとサーバとがネットワークを通じて接続され、
前記サーバは、前記クライアントによって管理される記憶装置を備えるのであって、前記記憶装置にはセキュリティ情報が格納されており、
前記サーバにおける前記クライアントが管理する前記記憶装置に格納された前記セキュリティ情報を更新するステップを備える。
前記クライアントはローカルなディスク装置を有しないこととできる。
前記サーバは管理端末とネットワークを通じて接続され、前記セキュリティ情報を更新するステップでは、前記管理端末が、前記セキュリティ情報を更新することとできる。
前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることとできる。
前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることとできる。
前記クライアントが前記セキュリティ情報を参照することとできる。
前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むこととできる。
【００１６】
本実施の形態に係るクライアントでは、サーバにネットワークを通じて接続するのであって、前記クライアントが管理する記憶装置を前記サーバに備え、前記記憶装置には、前記セキュリティ情報が格納されており、前記セキュリティ情報は更新され、前記セキュリティ情報を参照する。
前記クライアントはローカルなディスク装置を有しないこととできる。
前記サーバは管理端末とネットワークを通じて接続され、前記管理端末が、前記セキュリティ情報を更新することとできる。
前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることとできる。
前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることとできる。
前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むこととできる。
【００１７】
本実施の形態に係るサーバでは、クライアントとネットワークを通じて接続されるのであって、前記クライアントによって管理される記憶装置を備え、前記記憶装置には、前記セキュリティ情報が格納され、前記セキュリティ情報は更新される。
前記クライアントはローカルなディスク装置を有しないこととできる。
前記サーバは管理端末とネットワークを通じて接続され、前記管理端末が、前記セキュリティ情報を更新することとできる。
前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることとできる。
前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることとできる。
前記セキュリティ情報は、前記クライアントにより、参照されることとできる。
前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むこととできる。
【００１８】
本実施の形態に係る管理端末では、クライアントによって管理される記憶装置を備えたサーバとネットワークを通じて接続されるのであって、前記サーバの前記記憶装置には前記セキュリティ情報が格納されており、前記セキュリティ情報を更新する。
＝＝＝＝＝実施例＝＝＝＝＝
クライアントは、ローカルのハードディスク装置を備えない、いわゆるディスクレスのコンピュータで構成される。本実施例では、このクライアントをディスクレスクライアントと称する。
【００１９】
図１に示すように、一又は複数台のディスクレスクライアント１００がネットワークを介してストレージサーバと称するサーバ２００に接続する。このサーバ２００には、ネットワークを介して管理端末３００（図中では管理用計算機）が接続される。なお、この管理端末３００の機能をサーバ２００が備えることで、管理端末３００を省略してもよい。
【００２０】
ディスクレスクライアント１００は、従来同様、ＣＰＵ１１０、メモリ１２０及びネットワークインタフェース１３０を装備している。メモリ１２０には、ＯＳ１２１、セキュリティソフトウエア１２２、アプリケーションプログラム１２３、及びネットワークストレージドライバ１２４がサーバ２００から読み出されて展開される。また、ディスクレスクライアント１００は、その記憶装置の機能をディスクイメージ２２０としてサーバ２００に持たせている。
すなわち、ディスクレスクライアント１００は、ローカルなディスク装置を有さず、サーバ２００のハードディスク装置（ストレージ，記憶装置）がマウントされている。ディスクレスクライアント１００のネットワークストレージドライバ１２４が、ネットワーク経由でマウントされたサーバ２００のディスクを制御する。
【００２１】
サーバ２００は、ネットワークインタフェース２１０及びＣＰＵ２２０を備えるとともに、各ディスクレスクライアント１００が管理するハードディスク装置を多数備える。このサーバ２００は、例えばＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｅｘｐｅｎｓｉｖｅ Ｄｉｓｋｓ）方式で運用してもよい。ハードディスク装置には、ディスクレスクライアント１００が使用するディスクイメージ２３０が格納される。このディスクイメージ２３０は、各ディスクレスクライアント１００毎に存在する。このディスクイメージ２３０とは、前述した図７に示す従来のクライアントのストレージ（ハードディスク装置）に格納されたものと同じファイル群である。
すなわち、ディスクレスクライアント１００が使用するディスクイメージ２３０は、ＯＳの構成に関するＯＳ構成ファイル群２３１、ポリシファイル群２３２及びその他のファイル群２３３である。これらファイル群２３１乃至２３３には、前述した従来の技術と同様のセキュリティ情報が含まれる。
すなわち、ポリシファイル群２３２は、前述した、アクセス制御情報、ウイルスパターンファイル、及びシグネチャファイル等で構成される。その他のファイル群２３３は、セキュリティソフトウエア１２２、アプリケーションプログラム１２３、及びソフトウエアやプログラムが使用するデータファイル、ネットワークストレージドライバ１２４を含む。加えて、その他のファイル群２３３には、ファイルの属性やファイルアロケーションテーブル等、図２乃至図４に示すように様々なファイルの管理情報がファイルシステムとして含まれる。
【００２２】
管理端末３００は、ＣＰＵ３１０、メモリ３３０、ネットワークインタフェース３２０、及びハードディスク装置で構成されるストレージ３４０を備えている。メモリ３３０には、ＯＳ３３１、管理用ソフトウエア３３２及びアプリケーションプログラム３３３が展開される。ストレージ３４０には、ＯＳ、管理ソフトウエア及びアプリケーションプログラム及びデータファイル等、各種ファイル群３４１乃至３４３が格納されている。管理用ソフトウエア３３２が管理ソフトウエアファイル群３４２を用いて、サーバ２００のディスクイメージ２３０における各種ファイル群３４１乃至３４３の内容、すなわち、セキュリティ情報を更新して最新のバージョンとする。
【００２３】
クライアント停止中の具体的なポリシのアップデート手順を図５に示す。図１に示すように、従来と異なり、ディスクレスクライアント１００が使用するポリシは、サーバ２００が保持する各種ファイル群２３１乃至２３３に含まれる。そして、随時、サーバ２００がポリシのアップデート機能を起動し（Ｓ２００）、管理端末３００から適宜各種ファイル群２３１乃至２３３の最新版を受け取り、ポリシのアップデートを完了する（Ｓ２１０）。このことで、サーバ２００が接続するネットワーク全体において、ファイルの属性やユーザＩＤをはじめ、各種ウイルス対策等のポリシのアップデートが行われる。このことで、不正アクセスやウイルスの侵入や攻撃等に対し、最新のセキュリティが確保される。
【００２４】
このポリシのアップデートの完了後に、ディスクレスクライアント１００が起動する（Ｓ２２０）。詳しくは、ディスクレスクライアント１００が電源投入されるとＩＰＬ（Ｉｎｉｔｉａｌ Ｐｒｏｇｒａｍ Ｌｏａｄｅｒ）が起動される。ＩＰＬの作用によりネットワークを通じてサーバ２０のディスクイメージ２３０から基本ＯＳが呼び出され、ディスクレスクライアント１００のメモリ１２０に基本ＯＳが展開される。展開された基本ＯＳが動作を開始（Ｓ２３０）することにより、ディスクレスクライアント１００はコンピュータとしての動作を開始する。
【００２５】
起動したＯＳの制御により、ディスクレスクライアント１００は、ネットワーク接続や各種ソフトウエアによるサービスが起動し（Ｓ２４０）、ネットワークを介したデータの授受が可能となる。動作を開始したディスクレスクライアント１００は、ユーザのＩＤ（ユーザ名）やパスワード等の認証情報の入力を受け付けると、サーバ２００のディスクイメージ２３０内のファイル群２３１，２３２内に登録された認証情報と照合する。照合の結果、グループＩＤ（グループ名）も含めた認証情報の正当性が確認されると、ユーザによるクライアントの使用を可能とする。
【００２６】
次にクライアント実行中のポリシアップデート手順を図１０に示す。図１に示すように、ディスクレスクライアント１００は、起動されるとＩＰＬの作用によりネットワークを通じてサーバ２０のディスクイメージ２３０から基本ＯＳが呼び出され、ディスクレスクライアント１００のメモリ１２０に基本ＯＳが展開される。展開された基本ＯＳが動作を開始（Ｓ１００２）することにより、ディスクレスクライアント１００はコンピュータとしての動作を開始する。
【００２７】
起動したＯＳの制御により、ディスクレスクライアント１００は、ネットワーク接続や各種ソフトウェアによるサービスが起動し（Ｓ１００３）、ネットワークを介したデータの授受が可能となる。この後、管理者の指示や、あらかじめ定められたスケジュール等に従って、ポリシアップデート機能が起動する（１００４）。クライアント動作中のポリシアップデートに於いては、ディスクレスクライアント１００上のメモリ１２０に展開されたＯＳ１２１が、アップデート対象であるディスクイメージ２３０上の一部を使用している可能性があるため、クライアント１００上で動作するＯＳ１２１に対し、セキュリティポリシアップデート対象になっているディスクイメージ２３０をオフラインにするよう指示を出す（Ｓ１００５）。この指示の方法は、ストレージサーバ２００側から発行される信号であっても良いし、また、管理用計算機上３００の管理ソフトウェア３３２からの通信であっても良いし、あるいは、管理者による手動の通知であっても良い。
【００２８】
通知を受けたＯＳ１２１は、その上で動作するアプリケーションプログラム１２２等に対し、今メモリ上に保持していて、ディスクイメージ２３０に書き込まれていない情報を書き出すよう指示をだし、ＯＳ１２１自身もメモリ１２０上に保持しているがいまだディスクイメージ２３０に書き込んでいない情報をディスクイメージに書き込むことによって、ディスクイメージをオフラインにするための準備をする（Ｓ１００６）。アプリケーションプログラム１２２等への通知がＯＳ１２１からは困難である場合、管理者が介入する場合もある。
【００２９】
セキュリティポリシ更新の準備が整うと、管理ソフトウェア３３２は、ディスクイメージ２３０に対しセキュリティポリシの更新を行う（Ｓ１００７）。セキュリティポリシの更新が終了すると、管理ソフトウェアまたはストレージサーバまたはシステム管理者はディスクレスクライアント１００上のＯＳ１２１に対し、ディスクイメージ２３０のオンライン可能を通知する。通知されたＯＳ１２１または運用管理者はＯＳ１２１上のアプリケーションプログラム１２３に対し、ディスクイメージのオンライン可能を通知する（Ｓ１００８）。
【００３０】
ディスクレスクライアント１００でアプリケーションプログラムが動作する場合において、セキュリティソフトウエア１２２によるセキュリティを高める追加のアクセス制御について説明する。セキュリティソフトウエア１２２は、前述したアクセス制御機能を強化すべく、ＯＳに追加するソフトウエアである。このセキュリティソフトウエア１２２は、ポリシファイルに記述されたアクセス制御情報に基づき、よりセキュリティを高める緻密なアクセス制御を行う。このポリシファイルには、アプリケーションプログラム等が使用するファイルに対するアクセスを許可する条件として、ユーザやアプリケーション及び時間帯等の詳細な属性が特定されている。
【００３１】
すなわち、図６のフローチャートに示すように、ＯＳの制御の下では、図１のアプリケーションプログラム１２３が、サーバ２００のディスクイメージ２３０内のファイルに対してアクセスを要求すると（Ｓ３１０）、セキュリティソフトウエア１２２による追加のファイルアクセス制御が機能する（Ｓ３１１）。このファイルアクセス制御により、サーバ２００のディスクイメージ２３０内のポリシファイル２３２を参照し、アクセスが要求されたファイルについて、そのポリシを確認する（Ｓ３１２）。このポリシとしては、各ファイルに関し、その属性、アクセスを許可するユーザＩＤやアプリケーションを特定する情報である。このポリシの確認の結果、アプリケーションによるファイルアクセスが許可されると、次にＯＳによるファイルアクセス制御が機能する。このＯＳのファイルアクセス制御により、アクセスが要求されたファイルについて、そのファイルシステムを参照し、図４に示すファイル属性を確認する（Ｓ３１３）。この確認の結果、ユーザＩＤが一致する等でアクセスが許可されると、ネットワークストレージドライバ１２４がネットワークインタフェース１３０を介し、サーバ２００のディスクイメージ２３０内のファイルにアクセスする（Ｓ３１４→Ｓ３１５→Ｓ３１６）。
【００３２】
以上、本発明の実施の形態について、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。
【００３３】
本発明の実施の形態にあっては次の効果を奏する。
ディスクレスのクライアントが管理して使用するディスクは、ネットワーク上のサーバにマウントされている。加えて、このサーバにマウントされたディスクには、ポリシ（セキュリティポリシ）やファイルを含むクライアントのディスクイメージが格納されている。そして、このディスクイメージにおけるポリシの更新については、管理端末が行う。
【００３４】
このため、クライアントの動作停止の有無に関わらず、随時、ポリシ（セキュリティ情報）を更新することができる。したがって、停止中のクライアントが起動した時点では、既にポリシの更新が完了している。このため、クライアントは常時更新されたポリシに則って運用される。
【００３５】
複数のクライアントが一つのサーバにディスクをマウントする場合でも、サーバのポリシを更新するだけで済む。例えば、管理端末を介してサーバのポリシを更新する。すなわち、従来のように、各クライアントそれぞれについて、ポリシの更新作業を実施する必要がなく、各クライアントの管理負担を大幅に軽減することができる。
【００３６】
【発明の効果】
クライアントが動作停止中でも、セキュリティ情報を更新することができる。
【図面の簡単な説明】
【図１】本発明に係る一実施例を示すシステムブロック図である。
【図２】本発明に係る一実施例におけるファイル属性を示す図表である。
【図３】本発明に係る一実施例におけるアロケーションテーブルを示す図表である。
【図４】本発明に係る一実施例におけるクラスタの構造を示す図表である。
【図５】本発明に係る一実施例におけるクライアント停止時のポリシのアップデート手順に示すフローチャートである。
【図６】本発明に係る一実施例におけるファイルの追加的なアクセス制御を示すフローチャートである。
【図７】本発明に係る一実施例におけるクライアントの構成を示すブロック図である。
【図８】従来のクライアントによるファイルに対するアクセスの制御を示すフローチャートである。
【図９】従来のクライアントによるポリシファイルの更新を示すフローチャートである。
【図１０】本発明に係る一実施例におけるクライアント実行中のポリシのアップデート手順に示すフローチャートである。
【符号の説明】
１００ ディスクレスクライアント
１１０ ＣＰＵ
１２０ メモリ
１２１ ＯＳ
１２２ セキュリティソフトウエア
１２３ アプリケーションプログラム
１２４ ネットワークストレージドライバ
１３０ ネットワークインタフェース
２００ サーバ
２１０ ネットワークインタフェース
２２０ ＣＰＵ
２３０ ディスクイメージ
２３１ ＯＳ構成ファイル群
２３２ ポリシファイル群
２３３ その他のファイル群
３００ 管理端末
３１０ ＣＰＵ
３２０ ネットワークインタフェース
３３０ メモリ
３３１ ＯＳ
３３２ 管理用ソフトウエア
３３３ アプリケーションプログラム
３４０ ストレージ
３４１ ＯＳ構成ファイル群
３４２ 管理ソフトウエアファイル群
３４３ その他のファイル群

Claims (24)

1. クライアントとサーバとがネットワークを通じて接続され、
   前記サーバは、前記クライアントによって管理される記憶装置を備えるのであって、前記記憶装置にはセキュリティ情報が格納されており、
   前記サーバにおける前記クライアントが管理する前記記憶装置に格納された前記セキュリティ情報を更新するステップを備えることを特徴とするセキュリティに関する情報を更新する方法。
2. 前記クライアントはローカルなディスク装置を有しないことを特徴とする請求項１に記載のセキュリティに関する情報を更新する方法。
3. 前記サーバは管理端末とネットワークを通じて接続され、
   前記セキュリティ情報を更新するステップでは、前記管理端末が、前記セキュリティ情報を更新することを特徴とする請求項１に記載のセキュリティに関する情報を更新する方法。
4. 前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、
   前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることを特徴とする請求項１に記載のセキュリティに関する情報を更新する方法。
5. 前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることを特徴とする請求項４に記載のセキュリティに関する情報を更新する方法。
6. 前記クライアントが前記セキュリティ情報を参照することを特徴とする請求項１に記載のセキュリティに関する情報を更新する方法。
7. 前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むことを特徴とする請求項６に記載のセキュリティに関する情報を更新する方法。
8. 前記クライアントが、前記セキュリティ情報を更新する際、前記記憶装置への接続を一時中断する手順を備えることを特徴とする請求項１に記載のセキュリティに関する情報を更新する方法。
9. サーバにネットワークを通じて接続するクライアントであって、
   前記クライアントが管理する記憶装置を前記サーバに備え、
   前記記憶装置には、前記セキュリティ情報が格納されており、前記セキュリティ情報は更新され、
   前記セキュリティ情報を参照することを特徴とするクライアント。
10. 前記クライアントはローカルなディスク装置を有しないことを特徴とする請求項８に記載のクライアント。
11. 前記サーバは管理端末とネットワークを通じて接続され、前記管理端末が、前記セキュリティ情報を更新することを特徴とする請求項８に記載のクライアント。
12. 前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、
    前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることを特徴とする請求項８に記載のクライアント。
13. 前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることを特徴とする請求項１１に記載のクライアント。
14. 前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むことを特徴とする請求項８に記載のクライアント。
15. 前記クライアントが管理する記憶装置を前記サーバが備え、
    前記記憶装置には、前記セキュリティ情報が格納されており、前記セキュリティ情報は更新され、その際、前記記憶装置への接続を前記セキュリティ情報の更新中は中断することを特徴とする請求項８に記載のクライアント。
16. クライアントとネットワークを通じて接続されるサーバであって、
    前記クライアントによって管理される記憶装置を備え、
    前記記憶装置には、前記セキュリティ情報が格納され、前記セキュリティ情報は更新されることを特徴とするサーバ。
17. 前記クライアントはローカルなディスク装置を有しないことを特徴とする請求項１４に記載のサーバ。
18. 前記サーバは管理端末とネットワークを通じて接続され、
    前記管理端末が、前記セキュリティ情報を更新することを特徴とする請求項１４に記載のサーバ。
19. 前記サーバにおける前記クライアントが管理する前記記憶装置は、前記クライアントが使用するファイルを格納しており、
    前記セキュリティ情報は、前記クライアントが使用する前記ファイルに関する属性であることを特徴とする請求項１４に記載のサーバ。
20. 前記セキュリティ情報は、前記クライアントが使用する前記ファイルに対するアクセス制御情報であることを特徴とする請求項１７に記載のサーバ。
21. 前記セキュリティ情報は、前記クライアントにより参照されることを特徴とする請求項１４に記載のサーバ。
22. 前記セキュリティ情報は、前記クライアントの使用をユーザに許可するための認証情報を含むことを特徴とする請求項１９に記載のサーバ。
23. 前記サーバにおける前記クライアントが管理する前記記憶装置の前記セキュリティ情報更新の際、前記クライアントによる前記記憶装置への接続を一時中断することを前記クライアントに要求することを特徴とする請求項１４に記載のサーバ。
24. クライアントによって管理される記憶装置を備えたサーバとネットワークを通じて接続される管理端末であって、
    前記サーバの前記記憶装置には、前記セキュリティ情報が格納されており、前記セキュリティ情報を更新することを特徴とする管理端末。

Images