JP2023023847A - 情報処理装置及びその制御プログラム - Google Patents

Abstract

【課題】セキュリティに係る被害を低減することができる情報処理装置及びその制御プログラムを提供する。【解決手段】情報処理装置は、記憶部と、制御部と、を具備する。記憶部は、第１ソフトウェアと、第１ソフトウェアとは異なる第２ソフトウェアとを記憶する。制御部は、セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、第１ソフトウェア及び第２ソフトウェアの実行を可能とし、所定時間を経過した場合、第１ソフトウェアの実行を可能とし、第２ソフトウェアの実行を不可能とする。【選択図】 図５

Description

本発明の実施形態は、情報処理装置及びその制御プログラムに関する。

ＰＣ（Personal Computer）、ＰＯＳ（Point Of Sales）端末、ＩｏＴ（Internet Of Things）機器等の情報処理装置では、オペレーティングシステム、ソフトウェア等の問題点、脆弱性等を修正するためのプログラム、いわゆるセキュリティパッチを、自装置内で稼働するソフトウェアに適用する処理が実行されている。セキュリティパッチは、インターネット等の通信ネットワークを介してセキュリティパッチを配信するサーバから受信される。しかしながら、例えば当該サーバと情報処理装置とが通信不可能である等、セキュリティパッチをソフトウェアに適用できない事態が起こりうる。この場合、例えばＰＣでは、ＰＣを操作する操作者の管理能力によってセキュリティパッチを改めて適用しない可能性がある。例えばＰＯＳ端末では、管理者とＰＯＳ端末を操作する操作者が異なるため、ＰＯＳ端末の管理についての詳しい知識がない操作者は、セキュリティパッチが未適用であることに気付かない又は気付いても管理者にその旨を報告することなく継続してＰＯＳ端末を使用する可能性がある。また、例えば家庭内で使用されるＩｏＴ機器では、ＩｏＴ機器を使用する使用者が当該機器の設置後に管理状況を確認しないことが多いため、セキュリティパッチの適用が長期間放置される可能性がある。このため、コンピュータウィルス感染等の被害の可能性が高まる。そこで、セキュリティパッチが未適用である情報処理装置においてセキュリティに係る被害を低減することができる仕組みが要望されている。

特開２０１５－９５０５３号公報

本発明の実施形態が解決しようとする課題は、セキュリティに係る被害を低減することができる情報処理装置及びその制御プログラムを提供しようとするものである。

一実施形態において、情報処理装置は、記憶部と、制御部と、を具備する。記憶部は、第１ソフトウェアと、第１ソフトウェアとは異なる第２ソフトウェアとを記憶する。制御部は、セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、第１ソフトウェア及び第２ソフトウェアの実行を可能とし、所定時間を経過した場合、第１ソフトウェアの実行を可能とし、第２ソフトウェアの実行を不可能とする。

図１は、一実施形態に係る情報処理システムの概略構成を示す模式図である。 図２は、ＰＯＳ端末の要部回路構成を示すブロック図である。 図３は、管理リストの一例を示す模式図である。 図４は、ＰＯＳ端末におけるプロセッサの要部制御手順を示す流れ図である。 図５は、ＰＯＳ端末におけるプロセッサの要部制御手順を示す流れ図である。 図６は、報知画面の一例を示す模式図である。

以下、一実施形態について、図面を用いて説明する。なお、この実施形態は、情報処理装置の一態様としてＰＯＳ端末を例示する。

図１は、一実施形態に係る情報処理システム１の概略構成を示す模式図である。
情報処理システム１は、複数台のＰＯＳ端末１０及び管理サーバ２０を含む。ＰＯＳ端末１０及び管理サーバ２０は、ＬＡＮ（Local Area Network）等の通信ネットワーク２に接続されている。

ＰＯＳ端末１０は、客が買い上げる買上商品の販売データ（商品の販売点数、販売金額等）を登録し、その登録された販売データを基に客が支払う代金を算出する。ＰＯＳ端末１０は、代金の支払いを受けて客との商取引を決済する。ＰＯＳ端末１０は、情報処理装置の一例である。

管理サーバ２０は、各ＰＯＳ端末１０にセキュリティパッチを提供する。セキュリティパッチは、オペレーティングシステム、ソフトウェア等の問題点、脆弱性等を修正するためのプログラムである。セキュリティパッチは、セキュリティに係るプログラムの一例である。

図２は、ＰＯＳ端末１０の要部回路構成を示すブロック図である。ＰＯＳ端末１０は、プロセッサ１０１、メインメモリ１０２、補助記憶デバイス１０３、時計１０４、通信インターフェース１０５、タッチパネル１０６、プリンタ１０７、スキャナ１０８、リーダ１０９、釣銭機インターフェース１１０及びシステム伝送路１１１を含む。そしてＰＯＳ端末１０は、システム伝送路１１１に、プロセッサ１０１、メインメモリ１０２、補助記憶デバイス１０３、時計１０４、通信インターフェース１０５、タッチパネル１０６、プリンタ１０７、スキャナ１０８、リーダ１０９及び釣銭機インターフェース１１０を直接又は信号入出力回路を介して電気的に接続している。ＰＯＳ端末１０は、プロセッサ１０１、メインメモリ１０２及び補助記憶デバイス１０３と、これらを接続するシステム伝送路１１１とによってコンピュータを構成する。

プロセッサ１０１は、上記コンピュータの中枢部分に相当する。プロセッサ１０１は、オペレーティングシステムやアプリケーションプログラムに従って、ＰＯＳ端末１０としての各種の機能を実現するべく各部を制御する。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）である。プロセッサ１０１は、制御部の一例である。

メインメモリ１０２は、上記コンピュータの主記憶部分に相当する。メインメモリ１０２は、不揮発性のメモリ領域及び揮発性のメモリ領域を含む。メインメモリ１０２は、不揮発性のメモリ領域ではオペレーティングシステムやアプリケーションプログラムを記憶する。メインメモリ１０２は、プロセッサ１０１が各部を制御するための処理を実行する上で必要なデータを不揮発性又は揮発性のメモリ領域で記憶する場合もある。メインメモリ１０２は、揮発性のメモリ領域を、プロセッサ１０１によってデータが適宜書き換えられるワークエリアとして使用する。不揮発性のメモリ領域は、例えばＲＯＭ（Read Only Memory）である。揮発性のメモリ領域は、例えばＲＡＭ（Random Access Memory）である。

補助記憶デバイス１０３は、上記コンピュータの補助記憶部分に相当する。例えばＥＥＰＲＯＭ（登録商標）（Electric Erasable Programmable Read-Only Memory）、ＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Drive）あるいはＳＥＤ（自己暗号化ドライブ（Self Encrypting Drive））等が補助記憶デバイス１０３として使用される。補助記憶デバイス１０３は、プロセッサ１０１が各種の処理を行う上で使用するデータや、プロセッサ１０１での処理によって生成されたデータを保存する。補助記憶デバイス１０３は、上記のアプリケーションプログラムを記憶する場合もある。補助記憶デバイス１０３は、記憶部の一例である。

メインメモリ１０２又は補助記憶デバイス１０３が記憶するアプリケーションプログラムは後述する制御プログラムを含む。制御プログラムをメインメモリ１０２又は補助記憶デバイス１０３にインストールする方法は特に限定されない。リムーバブルな記録媒体に制御プログラムを記録して、あるいはネットワークを介した通信により制御プログラムを配信して、メインメモリ１０２又は補助記憶デバイス１０３にインストールすることができる。記録媒体は、ＣＤ－ＲＯＭ、メモリカード等のようにプログラムを記憶でき、かつ装置が読み取り可能であれば、その形態は問わない。

時計１０４は、ＰＯＳ端末１０の時刻情報源として機能する。プロセッサ１０１は、時計１０４によって計時される時刻情報を基に、現在の日付及び時刻（日時）を計時する。

通信インターフェース１０５は、通信ネットワーク２に接続される。通信インターフェース１０５は、通信ネットワーク２を介して接続される他の機器との間で通信プロトコルに従いデータ通信を行う。

タッチパネル１０６は、ＰＯＳ端末１０の入力デバイス及び表示デバイスとして機能する。タッチパネル１０６は、表示された画像に対するタッチ位置を検出し、そのタッチ位置情報をプロセッサ１０１に出力する。

プリンタ１０７は、レシート用紙への印字を行う。印字されたレシート用紙は、例えば買上レシート、クレジット伝票等として発行される。プリンタ１０７は、例えばサーマルプリンタ、インクジェットプリンタ等である。

スキャナ１０８は、商品に付されたバーコード、二次元データコード等のコードシンボルを読み取り、読み取ったデータをプロセッサ１０１に出力する。スキャナ１０８は、レーザ光の走査によりコードシンボルを読み取るタイプであってもよいし、撮像デバイスで撮像した画像からコードシンボルを読み取るタイプであってもよい。

リーダ１０９は、記録媒体に記録されたデータを読み取り、読み取ったデータをプロセッサ１０１に出力する。リーダ１０９は、記録媒体が磁気カードの場合には磁気カードリーダであり、接触式ＩＣカードの場合にはＩＣカードリーダである。非接触式ＩＣカード又はスマートフォン等のようにＲＦＩＤ（Radio Frequency Identification）を使用した記録媒体の場合には、ＲＦＩＤリーダがリーダ１０９として使用される。

釣銭機インターフェース１１０は、自動釣銭機との間でデータ信号の入出力を行う。例えば釣銭機インターフェース１１０は、自動釣銭機から投入金額データを入力する。また釣銭機インターフェース１１０は、釣銭額データを自動釣銭機に出力する。因みに自動釣銭機では、釣銭額データに応じた釣銭額相当の紙幣又は硬貨が払い出される。

かかる構成のＰＯＳ端末１０は、補助記憶デバイス１０３の記憶領域の一部を、ステータスメモリ１０３１、変更メモリ１０３２、管理リスト１０３３（図３を参照）、第１記憶領域１０３４及び第２記憶領域１０３５とする。

ステータスメモリ１０３１は、第２記憶領域１０３５へのアクセス状態を表すデータ、いわゆるステータスを記憶する。第２記憶領域１０３５は、後述する。第２記憶領域１０３５へのアクセス状態には、第２記憶領域１０３５へのアクセスが可能である状態と、第２記憶領域１０３５へのアクセスが不可能である状態とがある。第２記憶領域１０３５へのアクセスが可能である状態を示すステータスを“０”とする。第２記憶領域１０３５へのアクセスが不可能である状態を示すステータスを“１”とする。

変更メモリ１０３２は、変更フラグを記憶する。変更フラグは、第２記憶領域１０３５へのアクセスが不可能である状態から、アクセスが可能である状態に変更したことを特定するための１ビットのデータである。変更フラグは、第２記憶領域１０３５へのアクセスが不可能である状態から、アクセスが可能である状態に変更した場合、“１”にセットされる。変更フラグの初期状態は、“０”である。

図３は、管理リスト１０３３の一例を示す模式図である。図３に示すように、管理リスト１０３３は、適用日時と適用フラグとを記述するための領域を有する。適用日時は、セキュリティパッチの適用処理が実行された日時である。適用フラグは、セキュリティパッチの適用が成功したことを特定するための１ビットのデータである。適用フラグは、セキュリティパッチの適用が成功した場合、“１”にセットされる。セキュリティパッチの適用が成功したとは、ソフトウェアのアップデート処理が成功し、ソフトウェアを最新の状態に更新できたことを意味する。また、適用フラグは、セキュリティパッチの適用が成功しなかった場合、“０”にセットされる。セキュリティパッチの適用が成功しなかったとは、ソフトウェアのアップデート処理が成功せず、ソフトウェアを最新の状態に更新できなかったことを意味する。なお、管理リスト１０３３は、上述した項目のデータに限定されるものではない。

第１記憶領域１０３４には、第１ソフトウェアが記憶される。第１ソフトウェアは、例えばＰＯＳ端末１０の動作に最低限必要なソフトウェア、いわゆる基本ソフトウェアである。第１ソフトウェアは、例えば買上商品の販売データの登録、商取引の決済を行うソフトウェアである。第２記憶領域１０３５には、第２ソフトウェアが記憶される。第２ソフトウェアは、第１ソフトウェアとは異なるソフトウェアである。第２ソフトウェアは、例えばＰＯＳ端末１０を使用する際の利便性、快適性等を向上させるためのソフトウェア、いわゆる応用ソフトウェアである。すなわち第２ソフトウェアが機能しない場合又は第２ソフトウェアを有さない場合であっても、ＰＯＳ端末１０の最低限必要な動作には影響を与えない。第２ソフトウェアは、例えばポイント会員に対して発行されたポイントカードの処理を行うソフトウェアである。なお、本実施形態では、第１ソフトウェア及び第２ソフトウェアのいずれもが、ＰＯＳ端末１０の動作に係るソフトウェアである。すなわち第２ソフトウェアは、第１ソフトウェアと関連性のあるソフトウェアである。

ここで、プロセッサ１０１は、記憶領域に記憶された各種のデータの読み書き等を行うために、記憶領域へのアクセス権限を制御する。本実施形態では、プロセッサ１０１は、第２記憶領域１０３５へのアクセス状態を設定することができるものとする。プロセッサ１０１が第２記憶領域１０３５へのアクセスが可能である状態に設定した場合、各種のデータの読み書きが可能となる。これにより、第２記憶領域１０３５に記憶された第２ソフトウェアの実行が可能となる。第２記憶領域１０３５へのアクセスが不可能である状態に設定した場合、各種のデータの読み書きが不可能となる。これにより、第２記憶領域１０３５に記憶された第２ソフトウェアの実行が不可能となる。なお、例えばＳＥＤを使用して、記憶領域毎にアクセス状態を設定する機能を利用してもよい。

図４及び図５は、ＰＯＳ端末１０のプロセッサ１０１が、制御プログラムに従って実行する主要な情報処理の手順を示す流れ図である。以下、これらの図を用いて情報処理システム１の動作説明を行う。なお、以下に説明する動作説明は一例である。同様な結果が得られるのであれば、その手順等は特に限定されるものではない。

ＰＯＳ端末１０では、ソフトウェアを最新の状態に更新させるために、定期的にセキュリティパッチの適用処理が実行される。所定日時になると、ＰＯＳ端末１０のプロセッサ１０１は、図４の流れ図に示す手順の情報処理を開始する。すなわちプロセッサ１０１は、ＡＣＴ１として所定日時になるのを待ち受ける。所定日時をどのように設定するかは任意である。所定日時は、ＰＯＳ端末１０において固定の日時であってもよいし、ＰＯＳ端末１０を管理する管理者等によって所望の日時に変更可能であってもよい。

所定日時になった場合、プロセッサ１０１は、ＡＣＴ１においてＹＥＳと判定し、処理はＡＣＴ２へ遷移する。

プロセッサ１０１は、ＡＣＴ２として管理サーバ２０に対してセキュリティパッチのダウンロードを問い合わせる。この問い合わせにより、管理サーバ２０は、ＰＯＳ端末１０へセキュリティパッチを送信する。しかしてプロセッサ１０１は、ＡＣＴ３としてセキュリティパッチを受信する。

プロセッサ１０１は、ＡＣＴ４としてステータスメモリ１０３１に記憶されたステータスが“０”であるか否かを確認する。ステータスが“０”でない場合すなわちステータスが“１”である場合、プロセッサ１０１は、ＡＣＴ４においてＮＯと判定し、処理はＡＣＴ５へ遷移する。

プロセッサ１０１は、ＡＣＴ５としてステータスを“０”に更新する。すなわちプロセッサ１０１は、第２記憶領域１０３５へのアクセスが可能である状態に設定する。これにより、第２記憶領域１０３５に記憶された各種のデータの読み書きが可能となり、セキュリティパッチの適用処理の実行が可能となる。プロセッサ１０１は、ＡＣＴ６として変更メモリ１０３２に記憶された変更フラグを“１”に更新する。

ステータスが“０”である場合、処理はＡＣＴ７へ遷移する。

プロセッサ１０１は、ＡＣＴ７として第１記憶領域１０３４に記憶された第１ソフトウェア及び第２記憶領域１０３５に記憶された第２ソフトウェアに、セキュリティパッチをそれぞれ適用する。

プロセッサ１０１は、ＡＣＴ８としてセキュリティパッチの適用が成功したか否かを確認する。セキュリティパッチの適用が成功した場合、プロセッサ１０１は、ＡＣＴ８においてＹＥＳと判定し、処理はＡＣＴ１１へ遷移する。ＡＣＴ１１の処理は、後述する。

セキュリティパッチの適用が成功しなかった場合、プロセッサ１０１は、ＡＣＴ８においてＮＯと判定し、処理はＡＣＴ９へ遷移する。

プロセッサ１０１は、ＡＣＴ９として変更メモリ１０３２に記憶された変更フラグが“１”であるか否かを確認する。変更フラグが“１”である場合、プロセッサ１０１は、ＡＣＴ９においてＹＥＳと判定し、処理はＡＣＴ１０へ遷移する。

プロセッサ１０１は、ＡＣＴ１０としてステータスメモリ１０３１に記憶されたステータスを“１”に更新する。すなわちプロセッサ１０１は、セキュリティパッチを適用する前のステータスであった、第２記憶領域１０３５へのアクセスが不可能である状態の設定に戻す。そして処理はＡＣＴ１１へ遷移する。

変更フラグが“１”でない場合すなわち変更フラグが“０”である場合、処理はＡＣＴ１１へ遷移する。

プロセッサ１０１は、ＡＣＴ１１として時計１０４で計時されている現在日時を取得する。

プロセッサ１０１は、ＡＣＴ１２として管理リスト１０３３にデータを記述する。具体的にはプロセッサ１０１は、セキュリティパッチの適用が成功した場合には、管理リスト１０３３に、適用日時としてＡＣＴ１１の処理で取得した現在日時と、適用フラグとして“１”とを関連付けて記述する。セキュリティパッチの適用が成功しなかった場合には、プロセッサ１０１は、管理リスト１０３３に、適用日時としてＡＣＴ１１の処理で取得した現在日時と、適用フラグとして“０”とを関連付けて記述する。以上で、プロセッサ１０１は、図４の流れ図に示す手順の情報処理を終了する。

さて、ＰＯＳ端末１０の操作者は、先ず、ＰＯＳ端末１０を立ち上げる。ＰＯＳ端末１０の操作者は、例えば店舗の決済業務担当者である。ＰＯＳ端末１０を立ち上げると、ＰＯＳ端末１０のプロセッサ１０１は、図５の流れ図に示す手順の情報処理を開始する。

プロセッサ１０１は、ＡＣＴ２１として時計１０４で計時されている現在日時を取得する。

プロセッサ１０１は、ＡＣＴ２２として管理リスト１０３３を参照して、管理リスト１０３３に記述された適用日時とＡＣＴ２１の処理で取得した現在日時との時間差を算出する。
具体的にはプロセッサ１０１は、管理リスト１０３３の最終行に適用フラグとして“１”が記述されている場合、その適用フラグに関連付けて記述された適用日時と、ＡＣＴ２１の処理で取得した現在日時との時間差を算出する。プロセッサ１０１は、管理リスト１０３３の最終行に適用フラグとして“０”が記述されている場合、その適用フラグに関連付けて記述された適用日時からその時刻を遡る方向に管理リスト１０３３を検索する。そしてプロセッサ１０１は、適用フラグとして“１”が記述されていることを検出すると、その適用フラグに関連付けて記述された適用日時と、ＡＣＴ２１の処理で取得した現在日時との時間差を算出する。すなわちプロセッサ１０１は、セキュリティパッチの適用が成功した適用日時から現在日時までに経過した日時を算出する。

プロセッサ１０１は、ＡＣＴ２３として時間差が閾値以上であるか否かを確認する。閾値をどのように設定するかは任意である。閾値は、ＰＯＳ端末１０において固定の日時であってもよいし、ＰＯＳ端末１０を管理する管理者によって所望の閾値に変更可能であってもよい。閾値は、所定時間の一例である。時間差が閾値未満である場合、プロセッサ１０１は、ＡＣＴ２３においてＮＯと判定し、処理はＡＣＴ２４へ遷移する。

プロセッサ１０１は、ＡＣＴ２４として第１記憶領域１０３４に記憶された第１ソフトウェア及び第２記憶領域１０３５に記憶された第２ソフトウェアの実行を可能とする。すなわちセキュリティパッチの適用が成功してから経過した日時が閾値未満である場合には、セキュリティが維持されているものとして、第１ソフトウェア及び第２ソフトウェアの実行が可能となる。以上で、プロセッサ１０１は、図５の流れ図に示す手順の情報処理を終了する。

時間差が閾値以上である場合、プロセッサ１０１は、ＡＣＴ２３においてＹＥＳと判定し、処理はＡＣＴ２５へ遷移する。

プロセッサ１０１は、ＡＣＴ２５としてステータスメモリ１０３１に記憶されたステータスを“１”に更新する。すなわちプロセッサ１０１は、第２記憶領域１０３５へのアクセスが不可能である状態に設定する。

プロセッサ１０１は、ＡＣＴ２６として第１記憶領域１０３４に記憶された第１ソフトウェアの実行を可能とする。すなわちセキュリティパッチの適用が成功してから経過した日時が閾値以上である場合、セキュリティが維持されていない可能性があるとして、基本ソフトウェアである第１ソフトウェアのみの実行が可能となる。

プロセッサ１０１は、ＡＣＴ２７としてタッチパネル１０６に報知画面ＳＣ（図６を参照）を表示させる。

図６は、報知画面ＳＣの一例を示す模式図である。図６に示すように、報知画面ＳＣには、ソフトウェアを最新の状態に更新することをＰＯＳ端末１０の操作者に促し、応用ソフトウェアである第２ソフトウェアの実行を不可能とする旨を報知するためのメッセージが表示される。なお、図６に表示されているテキストデータの内容及び画像は一例である。
以上で、プロセッサ１０１は、図５の流れ図に示す手順の情報処理を終了する。

以上の説明から明らかなように、情報処理装置としてのＰＯＳ端末１０は、補助記憶デバイス１０３、プロセッサ１０１を備える。補助記憶デバイス１０３は、第１ソフトウェアと、第１ソフトウェアとは異なる第２ソフトウェアとを記憶する。プロセッサ１０１は、図５のＡＣＴ２３乃至ＡＣＴ２６の処理を実行することにより、セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、第１ソフトウェア及び第２ソフトウェアの実行を可能とし、所定時間を経過した場合、第１ソフトウェアの実行を可能とし、第２ソフトウェアの実行を不可能とする。

したがって、セキュリティパッチの適用が成功してから経過した日時が閾値未満である場合には、セキュリティが維持されているものとして、第１ソフトウェア及び第２ソフトウェアの実行が可能となる。一方、セキュリティパッチの適用が成功してから経過した日時が閾値以上である場合には、セキュリティが維持されていない可能性があるとして、第２ソフトウェアの実行が不可能となり、第１ソフトウェアのみの実行が可能となる。このため、セキュリティに係る被害を低減することができる。

また、第１ソフトウェアは、基本ソフトウェアであり、第２ソフトウェアは、応用ソフトウェアである。セキュリティが維持されていない可能性がある場合でも、基本ソフトウェアは実行可能である。したがって、ＰＯＳ端末１０の最低限必要な動作には影響を与えることなく、操作者はＰＯＳ端末１０を利用することができる。

さらに、補助記憶デバイス１０３は、第１ソフトウェアを記憶する第１記憶領域１０３４と、第２ソフトウェアを記憶する第２記憶領域１０３５とを含む。プロセッサ１０１は、セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、第１記憶領域１０３４に記憶された第１ソフトウェア及び第２記憶領域１０３５に記憶された第２ソフトウェアの実行を可能とし、所定時間を経過した場合、第１記憶領域１０３４に記憶された第１ソフトウェアの実行を可能とし、第２記憶領域１０３５に記憶された第２ソフトウェアの実行を不可能とする。したがって、記憶領域を複数に分けることにより、記憶領域毎にセキュリティに係る管理を行うことができる。

また、プロセッサ１０１は、図５のＡＣＴ２７の処理を実行することにより、セキュリティに係るプログラムの適用が成功してから所定時間を経過した場合、第２ソフトウェアの実行を不可能とする旨を報知する。

第２ソフトウェアの実行が不可能とされた場合、ＰＯＳ端末１０の操作者は、ＰＯＳ端末１０の故障に起因するものか、セキュリティパッチの適用処理に起因するものかが一見して分からない。タッチパネル１０６に報知画面ＳＣが表示されることにより、操作者は、セキュリティパッチの適用処理に起因して第２ソフトウェアの実行が不可能とされていることを知ることができる。また報知画面ＳＣには、ソフトウェアを最新の状態に更新することを促すメッセージが表示されるため、操作者は、ＰＯＳ端末１０の状態を把握することができる。したがって、ソフトウェアの更新が長期間放置されることなく、セキュリティに係る被害を未然に防ぐことができる。

以上、情報処理装置及びその制御プログラムの実施形態について説明したが、かかる実施形態はこれに限定されるものではない。

前記実施形態では、情報処理装置としてＰＯＳ端末１０を例示した。情報処理装置は、例えばＰＣ、ＩｏＴ機器等でもよい。

前記実施形態では、ＰＯＳ端末１０は、補助記憶デバイス１０３の記憶領域の一部を、第１記憶領域１０３４及び第２記憶領域１０３５とすることを例示した。
ＰＯＳ端末１０は、例えばメインメモリ１０２の不揮発性メモリ領域の一部を第１記憶領域１０３４の領域とし、メインメモリ１０２の揮発性メモリ領域の一部を第２記憶領域１０３５の領域としてもよい。この場合、第２記憶領域１０３５に記憶された第２ソフトウェアにのみ、セキュリティパッチの適用処理が実行されてもよい。この場合、メインメモリ１０２は、記憶部の一例となる。

前記実施形態では、第２ソフトウェアは、第１ソフトウェアと関連性のあるソフトウェアであることを例示した。例えば第１ソフトウェア及び第２ソフトウェアの間には、関連性がなくてもよい。例えば情報処理装置がＰＣである場合、第１ソフトウェアがＩｏＴ機器から送信されたデータを管理するソフトウェアであり、第２ソフトウェアがインターネット等を通じてダウンロードされたゲームに係るソフトウェアであってもよい。すなわち第２ソフトウェアは、第１ソフトウェアと関連性のないソフトウェアでもよい。

前記実施形態では、報知画面ＳＣには、ソフトウェアを最新の状態に更新することをＰＯＳ端末１０の操作者に促し、第２ソフトウェアの実行を不可能とする旨を報知するためのメッセージが表示されることを例示した。例えば報知画面ＳＣには、ソフトウェアを最新の状態に更新する手順の説明が更に表示されてもよい。

この他、本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態及びその変形は、発明の範囲に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

１…情報処理システム、２…通信ネットワーク、１０…ＰＯＳ端末、２０…管理サーバ、１０１…プロセッサ、１０２…メインメモリ、１０３…補助記憶デバイス、１０４…時計、１０５…通信インターフェース、１０６…タッチパネル、１０７…プリンタ、１０８…スキャナ、１０９…リーダ、１１０…釣銭機インターフェース、１１１…システム伝送路、１０３１…ステータスメモリ、１０３２…変更メモリ、１０３３…管理リスト、１０３４…第１記憶領域、１０３５…第２記憶領域。

Claims (5)

1. 第１ソフトウェアと、前記第１ソフトウェアとは異なる第２ソフトウェアとを記憶する記憶部と、
   セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、前記第１ソフトウェア及び前記第２ソフトウェアの実行を可能とし、前記所定時間を経過した場合、前記第１ソフトウェアの実行を可能とし、前記第２ソフトウェアの実行を不可能とする制御部と、
   を具備する情報処理装置。
2. 前記第１ソフトウェアは、基本ソフトウェアであり、前記第２ソフトウェアは、応用ソフトウェアである、請求項１記載の情報処理装置。
3. 前記記憶部は、前記第１ソフトウェアを記憶する第１記憶領域と、前記第２ソフトウェアを記憶する第２記憶領域とを含み、
   前記制御部は、前記セキュリティに係るプログラムの適用が成功してから前記所定時間を経過しない場合、前記第１記憶領域に記憶された前記第１ソフトウェア及び前記第２記憶領域に記憶された前記第２ソフトウェアの実行を可能とし、前記所定時間を経過した場合、前記第１記憶領域に記憶された前記第１ソフトウェアの実行を可能とし、前記第２記憶領域に記憶された前記第２ソフトウェアの実行を不可能とする、請求項１又は２記載の情報処理装置。
4. 前記制御部は、前記セキュリティに係るプログラムの適用が成功してから前記所定時間を経過した場合、前記第２ソフトウェアの実行を不可能とする旨を報知する、請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 第１ソフトウェアと、前記第１ソフトウェアとは異なる第２ソフトウェアとを記憶する記憶部を備える情報処理装置のコンピュータに、
   セキュリティに係るプログラムの適用が成功してから所定時間を経過しない場合、前記第１ソフトウェア及び前記第２ソフトウェアの実行を可能とし、前記所定時間を経過した場合、前記第１ソフトウェアの実行を可能とし、前記第２ソフトウェアの実行を不可能とする機能、
   を実現させるための制御プログラム。

Images