JP2009086695A - 周辺デバイスアクセス制限方法 - Google Patents

Abstract

【課題】 使用制限すべき周辺デバイスが接続された際に、ＯＳのエラーログ等を出力しないコンピュータ周辺デバイスのアクセス制限システムの提供を目的とする。
【解決手段】 ＯＳ１と周辺デバイス制御手段３の間に通信制御手段２を設け、周辺デバイスへ対する使用制限の判別処理を行う。周辺デバイス群５がコンピュータへ接続されると、前記通信制御手段２が、周辺デバイスの使用制限に関する情報を記録した周辺デバイス使用制限情報データベース４を参照し、使用が許可された周辺デバイスが接続された場合のみＯＳへその周辺デバイスの存在情報を返す。使用が許可されていない周辺デバイスが接続された場合、その周辺デバイスの存在情報をＯＳへ伝達しない。
【選択図】 図１

Description

本発明は、コンピュータ周辺デバイスのアクセス制限システムに関し、特に制限すべき周辺デバイス接続時のエラー出力を発生させない点を特徴とするコンピュータの周辺デバイスアクセス制限方法に関する。

企業等の組織において、パーソナルコンピュータの普及により電子化された機密情報や個人情報の漏洩は大きな損失を招くとして問題になっている。小型電子記録媒体の普及により簡単に大量の情報を持ち出せることがこうした問題を加速させている。また、コンピュータウイルスの侵入によるシステム停止は企業等にとって脅威となっている。コンピュータウイルスの感染経路として、前記の小型電子記録媒体によるファイル感染等が考えられる。

前記のような問題を解決するために、コンピュータ周辺デバイスに対するアクセスを制限することでファイルアクセスを制限し、ファイルの持ち出しや持ち込みを防ぐ機能を備えたシステムが存在する。

管理者が事前に、周辺デバイス毎に使用を許可するものを決定し、その情報を記録しておく。エンドユーザが周辺デバイスをコンピュータへ接続した際に、使用を許可されたものか否かを判別され、許可された周辺デバイスだけをアクセス可能とし、制限すべき周辺デバイスに対してはアクセスさせない機能を備える。

特開平７−１０４８８２

従来の技術では、使用制限すべき周辺デバイスが接続された際本来不要であるオペレーションシステム（以下ＯＳという）のエラーログ等が出力されるため、エンドユーザへ不安を与えてしまうことが問題点であった。

その理由は、 従来の技術では周辺デバイスへのアクセス制限機能を実現するソフトウェア等の実装において、ＯＳのエラーログ等の出力が考慮されていなかったためである。
［発明の目的］
本発明の目的は、使用制限すべき周辺デバイスが接続された際に、ＯＳのエラーログ等を出力しないコンピュータ周辺デバイスのアクセス制限システムを提供することにある。

前記の課題を解決するものために、本発明では、ＯＳとコンピュータ周辺デバイス制御手段の間に通信制御手段を設け、周辺デバイスへ対する使用制限の判別処理を行う。

周辺デバイスがコンピュータへ接続されると、ＯＳより周辺デバイス制御手段へ向けて通信が発行される。従来の技術では前記通信に対する応答を周辺デバイス制御手段が返すが、本発明では前記信号に対する応答を前記の通信制御手段が使用制限を行う周辺デバイスの存在情報を操作して応答する。前記通信が通信制御手段へ伝達された後、周辺デバイスの使用制限に関する情報を記録した周辺デバイス使用制限情報データベースを参照し、使用が許可された周辺デバイスが接続された場合のみＯＳへその周辺デバイスの存在情報を返す。

使用が許可されていない周辺デバイスが接続された場合、その周辺デバイスの存在情報をＯＳへ伝達しないため、前記周辺デバイス接続に伴うＯＳのエラーログ等が出力されることはない。

本発明の効果は、使用制限すべき周辺デバイスが接続された場合に、不要なエラーログが出力されないことにより、本発明を実装したコンピュータを使用するエンドユーザの負担を軽減することができる。

次に、本発明の実施の形態について図面を参照して詳細に説明する。
図１を参照すると、本発明の実施の形態は、ＯＳ１、通信制御手段２、周辺デバイス制御手段３、周辺デバイス使用制限情報データベース４、周辺デバイス群５から構成される。

通信制御手段２は、ＯＳ１と周辺デバイス制御手段３との間の通信の一部を遮断する機能を備える。前記通信制御手段２は、ＯＳ１からの周辺デバイスの存在情報の要求に対して応答を行う。

周辺デバイス制御手段３は、通常、ＯＳ１からの制御要求に応じて、アプリケーションと周辺デバイスとの間の処理要求の伝達する機能やＯＳへの周辺デバイスの存在情報の返信する機能を有する。

周辺デバイス群５は、コンピュータへ接続される周辺機器、各種ドライブ等のデバイス及びリソースであり、管理者による使用制限の対象となるものである。

周辺デバイス使用制限情報データベース４には、事前に管理者が定めた周辺デバイス群５の使用許可または不許可に関する情報が記録されている。

次に、本発明の実施の形態における処理の流れについて説明する。

コンピュータへ周辺デバイス群５が接続されると、接続を通知する通信がＯＳ１へ発行される。周辺デバイス群５の接続後にＯＳ１が起動した場合は、ＯＳ１の起動後に接続を通知する通信がＯＳ１へ発行される。前記周辺デバイスの接続通知を受け取ったＯＳ１は、周辺デバイスの存在情報を要求する通信を通信制御手段２へ発行する。周辺デバイスの存在情報とは、コンピュータへ接続された周辺デバイス群を個別に識別できる情報、例えばID番号等、である。次に、前記通信を受信した通信制御手段２は、周辺デバイス制御手段３へ周辺デバイスの存在情報の取得を要求する通信を発行する。前記周辺デバイスの存在情報を取得後、通信制御手段２は、周辺デバイス使用制限情報データベース４との情報を参照し、前記要求により取得した周辺デバイスの存在情報と比較して、管理者により使用が許可されていない周辺デバイスの存在情報は遮断し、使用を許可された周辺デバイスの存在情報のみＯＳへ返信する。

通信制御手段１が存在しない場合、ＯＳより発行される周辺デバイスの存在情報要求に対して、管理者により使用が許可されていない周辺デバイスに関する情報も含めて全て返信されてしまうため、ＯＳのエラーログ等が出力されてしまう。本発明の実施の形態において、ＯＳ１へ返信する周辺デバイスの存在情報を操作するため、前記のような問題は発生しない。

企業等のオフィスに設置されるパーソナルコンピュータの周辺デバイスのアクセス制限システムに適用できる。

本発明を実施する場合のシステム構成図である。

符号の説明

１ ＯＳ
２ 通信制御手段
３ 周辺デバイス制御手段
４ 周辺デバイス使用制限情報データベース
５ 周辺デバイス群

Claims (1)

1. コンピュータへ接続された周辺デバイスに対するアクセス制限方法であって、
   周辺デバイスが前記コンピュータへ接続された際に、前記コンピュータ内に有する通信制御手段により前記周辺デバイスの存在情報を収集するステップと、
   前記通信制御手段が、事前に記録された周辺デバイス使用制限情報データベースを参照し、前記周辺デバイスの存在情報と比較して使用が許可されている周辺デバイスか否かを判別するステップと、
   使用が許可されている周辺デバイスの情報のみをオペレーションシステムへ返信するステップを、
   実行させることを特徴とする周辺デバイスアクセス制限方法。
   

Images