JP2023102493A - 情報処理装置 - Google Patents
情報処理装置 Download PDFInfo
- Publication number
- JP2023102493A JP2023102493A JP2022003005A JP2022003005A JP2023102493A JP 2023102493 A JP2023102493 A JP 2023102493A JP 2022003005 A JP2022003005 A JP 2022003005A JP 2022003005 A JP2022003005 A JP 2022003005A JP 2023102493 A JP2023102493 A JP 2023102493A
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- processor
- processing program
- restricted area
- devices
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 129
- 238000012545 processing Methods 0.000 claims abstract description 51
- 238000012546 transfer Methods 0.000 claims description 2
- 238000000034 method Methods 0.000 description 27
- 230000006870 function Effects 0.000 description 23
- 230000008569 process Effects 0.000 description 23
- 230000004044 response Effects 0.000 description 7
- 230000005540 biological transmission Effects 0.000 description 6
- 238000004891 communication Methods 0.000 description 6
- 101100490404 Dibothriocephalus dendriticus ACT6 gene Proteins 0.000 description 4
- 101100215344 Dictyostelium discoideum act17 gene Proteins 0.000 description 4
- 101100054766 Dictyostelium discoideum act25 gene Proteins 0.000 description 4
- HEFNNWSXXWATRW-UHFFFAOYSA-N Ibuprofen Chemical compound CC(C)CC1=CC=C(C(C)C(O)=O)C=C1 HEFNNWSXXWATRW-UHFFFAOYSA-N 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- 101150079344 ACT4 gene Proteins 0.000 description 3
- 101100215339 Arabidopsis thaliana ACT11 gene Proteins 0.000 description 3
- 101000908384 Bos taurus Dipeptidyl peptidase 4 Proteins 0.000 description 3
- 101100215368 Dictyostelium discoideum act21 gene Proteins 0.000 description 3
- 101100054764 Dictyostelium discoideum act24 gene Proteins 0.000 description 3
- 101100054768 Dictyostelium discoideum act27 gene Proteins 0.000 description 3
- 101100054769 Dictyostelium discoideum act28 gene Proteins 0.000 description 3
- 101100217138 Mus musculus Actr10 gene Proteins 0.000 description 3
- 101100056774 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) ARP3 gene Proteins 0.000 description 3
- 101150024393 ACT5 gene Proteins 0.000 description 2
- 101100434208 Arabidopsis thaliana ACT9 gene Proteins 0.000 description 2
- 102100031102 C-C motif chemokine 4 Human genes 0.000 description 2
- 101100108071 Dictyostelium discoideum act10 gene Proteins 0.000 description 2
- 101100054763 Dictyostelium discoideum act23 gene Proteins 0.000 description 2
- 101100054767 Dictyostelium discoideum act26 gene Proteins 0.000 description 2
- 101000777470 Mus musculus C-C motif chemokine 4 Proteins 0.000 description 2
- 101100492334 Saccharomyces cerevisiae (strain ATCC 204508 / S288c) ARP1 gene Proteins 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 101150026261 ACT7 gene Proteins 0.000 description 1
- 101100434207 Arabidopsis thaliana ACT8 gene Proteins 0.000 description 1
- 101100000858 Caenorhabditis elegans act-3 gene Proteins 0.000 description 1
- 101100161935 Caenorhabditis elegans act-4 gene Proteins 0.000 description 1
- 101100215345 Dictyostelium discoideum act18 gene Proteins 0.000 description 1
- 101100161922 Dictyostelium discoideum act22 gene Proteins 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000001010 compromised effect Effects 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
- G06Q20/3227—Aspects of commerce using mobile devices [M-devices] using secure elements embedded in M-devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/08—Payment architectures
- G06Q20/20—Point-of-sale [POS] network systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/06—Buying, selling or leasing transactions
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07G—REGISTERING THE RECEIPT OF CASH, VALUABLES, OR TOKENS
- G07G1/00—Cash registers
- G07G1/0009—Details of the software in the checkout register, electronic cash register [ECR] or point of sale terminal [POS]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q2220/00—Business processing using cryptography
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Finance (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Development Economics (AREA)
- Marketing (AREA)
- Economics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Storage Device Security (AREA)
- Stored Programmes (AREA)
Abstract
【課題】 情報処理プログラムをプリインストールしていながら、その情報処理プログラムの実行に制限をかけることを可能とする。
【解決手段】 実施形態の情報処理装置は、インタフェース手段、処理手段、記憶手段及び制御手段を備える。インタフェース手段は、接続されたデバイスとのデータの授受をインタフェースする。処理手段は、情報処理プログラムに基づく情報処理を実行する。記憶手段は、インタフェース手段に接続されたデバイスとのデータの授受を伴って行う情報処理に関する情報処理プログラムを記憶する。制御手段は、インタフェース手段へのデバイスの接続状況が予め定められた条件を満たす場合に限り記憶手段に記憶された情報処理プログラムを処理手段が実行することを許容する。
【選択図】 図３
【解決手段】 実施形態の情報処理装置は、インタフェース手段、処理手段、記憶手段及び制御手段を備える。インタフェース手段は、接続されたデバイスとのデータの授受をインタフェースする。処理手段は、情報処理プログラムに基づく情報処理を実行する。記憶手段は、インタフェース手段に接続されたデバイスとのデータの授受を伴って行う情報処理に関する情報処理プログラムを記憶する。制御手段は、インタフェース手段へのデバイスの接続状況が予め定められた条件を満たす場合に限り記憶手段に記憶された情報処理プログラムを処理手段が実行することを許容する。
【選択図】 図３
Description
本発明の実施形態は、情報処理装置に関する。
タブレット型のコンピュータ装置などの情報処理装置にスキャナなどのデバイスを外付けするとともに、当該情報処理装置により取引処理のための情報処理を実行させることによりＰＯＳ端末装置として機能させることは既に実現されている。
しかしながらこのようなＰＯＳ端末装置の利用を開始するに当たっては、情報処理装置に取引処理のための情報処理プログラムをインストールする作業が必要となる。
しかしながらこのようなＰＯＳ端末装置の利用を開始するに当たっては、情報処理装置に取引処理のための情報処理プログラムをインストールする作業が必要となる。
そこで、情報処理装置に情報処理プログラムをプリインストールしておくことが考えられるが、この場合は、情報処理装置を入手しさえすれば、当該情報処理装置に取引処理のための情報処理を実行させることが可能となり、情報処理装置の提供者側が情報処理装置の利用に何らかの制限をかけることができない。
このような事情から、情報処理プログラムを情報処理装置にプリインストールしていながら、その情報処理プログラムの実行に制限をかけることが可能であることが望まれていた。
このような事情から、情報処理プログラムを情報処理装置にプリインストールしていながら、その情報処理プログラムの実行に制限をかけることが可能であることが望まれていた。
本発明が解決しようとする課題は、情報処理プログラムをプリインストールしていながら、その情報処理プログラムの実行に制限をかけることが可能な情報処理装置を提供することである。
実施形態の情報処理装置は、インタフェース手段、処理手段、記憶手段及び制御手段を備える。インタフェース手段は、接続されたデバイスとのデータの授受をインタフェースする。処理手段は、情報処理プログラムに基づく情報処理を実行する。記憶手段は、インタフェース手段に接続されたデバイスとのデータの授受を伴って行う情報処理に関する情報処理プログラムを記憶する。制御手段は、インタフェース手段へのデバイスの接続状況が予め定められた条件を満たす場合に限り記憶手段に記憶された情報処理プログラムを処理手段が実行することを許容する。
以下、実施の形態の一例について図面を用いて説明する。
図１は本実施形態に係る情報処理装置１の要部回路構成を表すブロック図である。
情報処理装置１は、プロセッサ１１、メインメモリ１２、補助記憶ユニット１３、インタフェースユニット１４、通信ユニット１５及び伝送路１６を含む。情報処理装置１のハードウェアとしては、例えばタブレット型又はデスクトップ型などの様々なタイプの汎用のコンピュータ装置を用いることができる。
図１は本実施形態に係る情報処理装置１の要部回路構成を表すブロック図である。
情報処理装置１は、プロセッサ１１、メインメモリ１２、補助記憶ユニット１３、インタフェースユニット１４、通信ユニット１５及び伝送路１６を含む。情報処理装置１のハードウェアとしては、例えばタブレット型又はデスクトップ型などの様々なタイプの汎用のコンピュータ装置を用いることができる。
プロセッサ１１、メインメモリ１２及び補助記憶ユニット１３が伝送路１６で接続されて、任意の情報処理を実行するコンピュータが構成される。
プロセッサ１１は、上記コンピュータの中枢部分に相当する。プロセッサ１１は、メインメモリ１２及び補助記憶ユニット１３に記憶されたオペレーティングシステム、ミドルウェア及びアプリケーションプログラムなどの情報処理プログラムに基づく情報処理を実行する。
プロセッサ１１は、上記コンピュータの中枢部分に相当する。プロセッサ１１は、メインメモリ１２及び補助記憶ユニット１３に記憶されたオペレーティングシステム、ミドルウェア及びアプリケーションプログラムなどの情報処理プログラムに基づく情報処理を実行する。
メインメモリ１２は、上記コンピュータの主記憶部分に相当する。メインメモリ１２は、不揮発性のメモリ領域と揮発性のメモリ領域とを含む。メインメモリ１２は、不揮発性のメモリ領域では上記の情報処理プログラムを記憶する。またメインメモリ１２は、プロセッサ１１が各種の情報処理を実行する上で必要なデータを不揮発性または揮発性のメモリ領域で記憶する場合もある。メインメモリ１２は、揮発性のメモリ領域を、プロセッサ１１によってデータが適宜書き換えられるワークエリアとして使用する。
補助記憶ユニット１３は、上記コンピュータの補助記憶部分に相当する。補助記憶ユニット１３は、例えばＥＥＰＲＯＭ（electric erasable programmable read-only memory）、ＨＤＤ（hard disc drive）、ＳＳＤ（solid state drive）等の周知の記憶デバイスを備える。補助記憶ユニット１３は、プロセッサ１１が各種の情報処理を行う上で使用するデータや、プロセッサ１１での処理によって生成されたデータを保存する。補助記憶ユニット１３は、上記の情報処理プログラムを記憶する場合もある。補助記憶ユニット１３として本実施形態においては、暗号化機能付きの記憶ユニットを用いることとする。当該の記憶ユニットとしては、例えば自己暗号化ドライブなどと称される既存の記憶ユニットを用いることができる。
インタフェースユニット１４は、複数のデバイス２を接続するための複数のポートを有する。ただし、複数のデバイス２がハブを介してインタフェースユニット１４のポートに接続されてもよい。従ってインタフェースユニット１４は、ポートを１つのみ有するように構成されても構わない。インタフェースユニット１４に接続されるデバイス２は、情報処理装置１により例えば物販店における取引処理のための情報処理を実行するのであれば、ディスプレイ、キーボード、磁気リーダ、スキャナ、プリンタ及び決済機などである。インタフェースユニット１４としては、汎用のデバイスインタフェース用の既製のデバイスを用いることができる。本実施形態ではインタフェースユニット１４は、ＵＳＢ（universal serial bus）規格に準拠するものとする。このため本実施形態では、デバイス２としては、ＵＳＢインタフェースを用いて別の機器に接続されて用いられるタイプのデバイスが適用される。インタフェースユニット１４は、インタフェース手段の一例である。
通信ユニット１５は、通信ネットワーク３を介したデータ通信のための処理を行う。
伝送路１６は、アドレスバス、データバス及び制御信号線等を含む。伝送路１６は、接続されている各部の間で授受されるデータ及び信号を伝送する。
伝送路１６は、アドレスバス、データバス及び制御信号線等を含む。伝送路１６は、接続されている各部の間で授受されるデータ及び信号を伝送する。
補助記憶ユニット１３の記憶領域の一部は、非制限領域ＡＲＡ、第１の制限領域ＡＲＢ、第２の制限領域ＡＲＣ及び第３の制限領域ＡＲＤのそれぞれに設定される。これらの各記憶領域は、例えば個別のパーティションとして設定される。
補助記憶ユニット１３は、非制限領域ＡＲＡには、制御プログラムＰＲＡ及び制御テーブルＴＡＡを、暗号化することなく記憶する。制御プログラムＰＲＡは、後述する制御処理の手順に関して記述されたアプリケーションプログラムである。制御テーブルＴＡＡは、制御処理で参照するために予め用意されたデータテーブルである。
補助記憶ユニット１３は、非制限領域ＡＲＡには、制御プログラムＰＲＡ及び制御テーブルＴＡＡを、暗号化することなく記憶する。制御プログラムＰＲＡは、後述する制御処理の手順に関して記述されたアプリケーションプログラムである。制御テーブルＴＡＡは、制御処理で参照するために予め用意されたデータテーブルである。
補助記憶ユニット１３は、第１の制限領域ＡＲＢ、第２の制限領域ＡＲＣ及び第３の制限領域ＡＲＤには、各種プログラム及び各種データを暗号化した状態で記憶する。補助記憶ユニット１３は、第１の制限領域ＡＲＢ、第２の制限領域ＡＲＣ及び第３の制限領域ＡＲＤに関しては、それぞれの領域に対して予め定められたキーを指定しての解除要求に応じてロックを解除した状態にある場合に限って、記憶している各種プログラム及び各種データを復号した上で出力する。つまり補助記憶ユニット１３は、第１の制限領域ＡＲＢ、第２の制限領域ＡＲＣ及び第３の制限領域ＡＲＤに関しては、ロック状態にあってはアクセスを制限する。第１の制限領域ＡＲＢ、第２の制限領域ＡＲＣ及び第３の制限領域ＡＲＤは、別々の第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤをそれぞれ記憶する。第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤは、いずれもアプリケーションプログラムである。第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤはいずれも、インタフェースユニット１４に接続されたデバイス２とのデータの授受を伴って行う情報処理に関して記述したものである。例えば、第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤは、情報処理装置１を取引処理装置として動作させることとするのであれば、いずれも例えばスキャナなどのデバイス２とのデータの授受を伴っての取引処理を実現するための情報処理の手順を記述したものとすることが想定される。かくして補助記憶ユニット１３は、インタフェース手段に接続されたデバイスとのデータの授受を伴って行う情報処理に関する情報処理プログラムにそれぞれが相当する第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤを記憶する記憶手段に相当する。
図２は制御テーブルＴＡＡに含まれるデータレコードＲＥＡの１つの構成を模式的に表す図である。
制御テーブルＴＡＡは、インタフェースユニット１４にデバイス２として接続され得る各種のデバイスの種類に関連付けられるデータレコードＲＥＡの集合である。
データレコードＲＥＡは、フィールドＦＡＡ，ＦＡＢ、ＦＡＣ，ＦＡＤ，ＦＡＥ，ＦＡＦを含む。フィールドＦＡＡには、制御テーブルＴＡＡに含まれるデータレコードＲＥＡの個々を識別する識別子としてのエントリ番号がセットされる。フィールドＦＡＢには、関連付けられた種類のデバイスに関して割り当てられているクラスＩＤ（identifier）がセットされる。クラスＩＤは、様々なデバイスを、そのデバイスが持つ機能に応じて大まかに分類するクラスの個々を識別する識別子であり、例えばＵＳＢ規格により規定されている。フィールドＦＡＣには、関連付けられた種類のデバイスに関して割り当てられているプロダクトＩＤがセットされる。プロダクトＩＤは、デバイスの供給元が、その供給元が供給する各種のデバイスの機種を識別可能に割り当てた識別子である。フィールドＦＡＤには、第１のフラグがセットされる。第１のフラグは、関連付けられた種類のデバイスの接続を必須とするか否かを表すデータである。フィールドＦＡＥには、第２のフラグがセットされる。第２のフラグは、関連付けられた種類のデバイスに関する予め定められたＩＤをキーの生成に用いるか否かを表すデータである。フィールドＦＡＦには、関連付けられた種類のデバイスの交換を管理するための交換管理データがセットされる。
制御テーブルＴＡＡは、インタフェースユニット１４にデバイス２として接続され得る各種のデバイスの種類に関連付けられるデータレコードＲＥＡの集合である。
データレコードＲＥＡは、フィールドＦＡＡ，ＦＡＢ、ＦＡＣ，ＦＡＤ，ＦＡＥ，ＦＡＦを含む。フィールドＦＡＡには、制御テーブルＴＡＡに含まれるデータレコードＲＥＡの個々を識別する識別子としてのエントリ番号がセットされる。フィールドＦＡＢには、関連付けられた種類のデバイスに関して割り当てられているクラスＩＤ（identifier）がセットされる。クラスＩＤは、様々なデバイスを、そのデバイスが持つ機能に応じて大まかに分類するクラスの個々を識別する識別子であり、例えばＵＳＢ規格により規定されている。フィールドＦＡＣには、関連付けられた種類のデバイスに関して割り当てられているプロダクトＩＤがセットされる。プロダクトＩＤは、デバイスの供給元が、その供給元が供給する各種のデバイスの機種を識別可能に割り当てた識別子である。フィールドＦＡＤには、第１のフラグがセットされる。第１のフラグは、関連付けられた種類のデバイスの接続を必須とするか否かを表すデータである。フィールドＦＡＥには、第２のフラグがセットされる。第２のフラグは、関連付けられた種類のデバイスに関する予め定められたＩＤをキーの生成に用いるか否かを表すデータである。フィールドＦＡＦには、関連付けられた種類のデバイスの交換を管理するための交換管理データがセットされる。
次に以上のように構成された情報処理装置１の動作について説明する。なお、以下に説明する処理の内容は一例であって、一部の処理の順序の変更、一部の処理の省略、あるいは別の処理の追加などは適宜に可能である。
情報処理装置１は、動作モードとして、第１のモード、第２のモード及び第３のモードを備える。第１のモードは、インタフェースユニット１４に接続されたデバイス２の中に、予めキーデバイスとして定められた１つのデバイス２が含まれていることを条件として、第１の処理プログラムＰＲＢに基づく情報処理を実行する動作モードである。第２のモードは、インタフェースユニット１４に接続されたデバイス２の中に、キーデバイスとして定められたデバイス２を含んで予め定められた複数のデバイスが全て含まれていることを条件として、第２の処理プログラムＰＲＣに基づく情報処理を実行する動作モードである。第３のモードは、インタフェースユニット１４に接続されたデバイス２の中に、キーデバイスとして定められたデバイス２を含んで予め定められた複数のデバイスが全て含まれていて、さらにこれら複数のデバイスのうちの交換禁止とされたデバイスの交換がなされていないことを条件として、第３の処理プログラムＰＲＤに基づく情報処理を実行する動作モードである。これら第１のモード、第２のモード及び第３のモードのうちの１つが利用者などによって適宜に選択されて、情報処理装置１の動作モードとして定められる。
情報処理装置１の動作が起動されると、プロセッサ１１は制御プログラムＰＲＡに従って制御処理を開始する。
図３、図４及び図５はプロセッサ１１による制御処理のフローチャートである。
図３、図４及び図５はプロセッサ１１による制御処理のフローチャートである。
図３中のＡＣＴ１としてプロセッサ１１は、インタフェースユニット１４に接続されている全てのデバイス２のデバイス情報を取得する。ここで取得するデバイス情報には、クラスＩＤ、プロダクトＩＤ及びシリアル番号を少なくとも含む。プロセッサ１１は、デバイス情報として、ベンダＩＤなどの他の情報も取得してもよい。プロセッサ１１は、取得したデバイス情報を、メインメモリ１２又は補助記憶ユニット１３に保存しておく。
ＡＣＴ２としてプロセッサ１１は、情報処理装置１の動作モードとして第１のモードが設定されているか否かを確認する。そしてプロセッサ１１は、第１の動作モードが設定されていることを確認したならばＹＥＳと判定してＡＣＴ３へと進む。
ＡＣＴ３としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを確認の対象とするデバイス（以下、対象デバイスと称する）として選択する。
ＡＣＴ３としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを確認の対象とするデバイス（以下、対象デバイスと称する）として選択する。
ＡＣＴ４としてプロセッサ１１は、対象デバイスがキーデバイスであるか否かを確認する。ここでキーデバイスとは、第１の制限領域ＡＲＢのロック解除のためのキーの生成に用いるプロダクトＩＤが設定されているデバイス２である。そこでプロセッサ１１は例えば、対象デバイスから取得したクラスＩＤ及びプロダクトＩＤをそれぞれ引数として予め定められたハッシュ関数をそれぞれ演算することで、クラスＩＤ及びプロダクトＩＤのそれぞれに関するハッシュ値を算出する。そしてプロセッサ１１は例えば、これら２つのハッシュ値がフィールドＦＡＢ，ＦＡＣにそれぞれセットされているデータレコードＲＥＡを制御テーブルＴＡＡから探し出し、該当のデータレコードＲＥＡのフィールドＦＡＥにセットされている第２のフラグがＩＤをキーの生成に用いることを表さないならば、対象デバイスがキーデバイスではないとしてＮＯと判定し、ＡＣＴ５へと進む。なお、プロセッサ１１は、該当のデータレコードＲＥＡを見つけ出すことができなかった場合も、対象デバイスがキーデバイスではないと判定する。
なお、キーデバイスは、第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤのそれぞれに基づく情報処理を行うにあたって必ず利用されるデバイス２の１つとして、例えば情報処理装置１の設計者などによって適宜に定められる。一例として、第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤのそれぞれに基づく情報処理に、プリンタによるプリントを実行させる処理が必ず含まれるのであれば、デバイス２としてのプリンタがキーデバイスに設定される。
ＡＣＴ５としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２の中に、今回の制御処理の中でまだ対象デバイスとして選択していないデバイス２が存在するか否かを確認する。そしてプロセッサ１１は、該当のデバイス２が存在するならばＹＥＳと判定し、ＡＣＴ３以降を上述と同様に実行する。ただしプロセッサ１１は、ＡＣＴ３を２度目以降に実行するときには、まだ対象デバイスとして選択されていないデバイス２を新たに対象デバイスとして選択する。
プロセッサ１１は、例えばＡＣＴ４では、探し出したデータレコードＲＥＡのフィールドＦＡＥにセットされている第２のフラグがＩＤをキーの生成に用いることを表すならば、対象デバイスがキーデバイスであるとしてＹＥＳと判定し、ＡＣＴ６へと進む。
ＡＣＴ６としてプロセッサ１１は、第１の制限領域ＡＲＢのロックを解除するためのキーを生成する。プロセッサ１１は例えば、対象デバイスのプロダクトＩＤに規定の固定部を付加して得た値を引数として前述のハッシュ関数を演算することで求まるハッシュ値をキーとする。なお、キーの生成方法は、他の任意の方法であって構わない。
ＡＣＴ６としてプロセッサ１１は、第１の制限領域ＡＲＢのロックを解除するためのキーを生成する。プロセッサ１１は例えば、対象デバイスのプロダクトＩＤに規定の固定部を付加して得た値を引数として前述のハッシュ関数を演算することで求まるハッシュ値をキーとする。なお、キーの生成方法は、他の任意の方法であって構わない。
ＡＣＴ７としてプロセッサ１１は、第１の制限領域ＡＲＢのロックを解除する。プロセッサ１１は例えば、ＡＣＴ６で生成したキーの指定を伴って、第１の制限領域ＡＲＢのロック解除を補助記憶ユニット１３に要求する。第１の制限領域ＡＲＢに対しては、ＡＣＴ６で生成されるキーがロック解除用のキーとして予め定められる。このため補助記憶ユニット１３は、プロセッサ１１からの上記の要求に応じて第１の制限領域ＡＲＢのロックを解除する。補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第１の制限領域ＡＲＢに暗号化して記憶しているプログラム及びデータを復号した上で出力する。また補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第１の制限領域ＡＲＢへの書込要求に対しては、対象のデータ等を暗号化した上で第１の制限領域ＡＲＢに記憶させる。
ＡＣＴ８としてプロセッサ１１は、第１の処理プログラムＰＲＢに基づく情報処理を起動する。つまりプロセッサ１１は、第１の処理プログラムＰＲＢに基づく情報処理の実行を、例えば制御処理とは別スレッドの処理として開始する。そしてプロセッサ１１は、これをもって制御処理を終了する。
このように動作モードとして第１のモードが設定されている場合には、キーデバイスに定められた１つのデバイス２がインタフェースユニット１４に接続されていることを条件として、第１の処理プログラムＰＲＢに基づく情報処理が開始される。
なおプロセッサ１１は、第１の処理プログラムＰＲＢに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第１の制限領域ＡＲＢに書き込むようにすることが想定される。
このように動作モードとして第１のモードが設定されている場合には、キーデバイスに定められた１つのデバイス２がインタフェースユニット１４に接続されていることを条件として、第１の処理プログラムＰＲＢに基づく情報処理が開始される。
なおプロセッサ１１は、第１の処理プログラムＰＲＢに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第１の制限領域ＡＲＢに書き込むようにすることが想定される。
第１の処理プログラムＰＲＢに基づく情報処理を実行するとき、プロセッサ１１を中枢部分とするコンピュータは、記憶手段としての補助記憶ユニット１３に記憶された情報処理プログラムとしての第１の処理プログラムＰＲＢに基づく情報処理を行う処理手段として機能する。そして制御プログラムＰＲＡに基づく情報処理をプロセッサ１１が実行することによって、プロセッサ１１を中枢部分とするコンピュータは、デバイスの接続状況が予め定められた条件を満たす場合に限りを第１の処理プログラムＰＲＢに基づく情報処理を実行することを許容する制御手段として機能する。
さて、キーデバイスに定められた１つのデバイス２がインタフェースユニット１４に接続されていない場合は、プロセッサ１１はインタフェースユニット１４に接続されている全てのデバイス２を対象デバイスとして選択し終えた状態であっても、ＡＣＴ４にてＹＥＳと判定することはなく、ＡＣＴ５にてＮＯと判定することになる。そしてこの場合にプロセッサ１１は、ＡＣＴ９へと進む。
ＡＣＴ９としてプロセッサ１１は、エラー処理を実行する。エラー処理としてどのような処理を実行するかは、例えば情報処理装置１の設計者などによって任意に定められてよい。エラー処理としては例えば、デバイス２の接続状況が正しく無いために処理を起動することができない旨を利用者に通報するための予め定められた通報動作を行うことが想定される。そしてプロセッサ１１はこののち、制御処理を終了する。
プロセッサ１１は、ＡＣＴ２にて第１の動作モードが設定されていないことを確認したならばＮＯと判定し、図４中のＡＣＴ１０へと進む。
ＡＣＴ１０としてプロセッサ１１は、情報処理装置１の動作モードとして第２のモードが設定されているか否かを確認する。そしてプロセッサ１１は、第２の動作モードが設定されていることを確認したならばＹＥＳと判定してＡＣＴ１１へと進む。
ＡＣＴ１１としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを対象デバイスとして選択する。
ＡＣＴ１０としてプロセッサ１１は、情報処理装置１の動作モードとして第２のモードが設定されているか否かを確認する。そしてプロセッサ１１は、第２の動作モードが設定されていることを確認したならばＹＥＳと判定してＡＣＴ１１へと進む。
ＡＣＴ１１としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを対象デバイスとして選択する。
ＡＣＴ１２としてプロセッサ１１は、対象デバイスが必須デバイスであるか否かを確認する。ここで必須デバイスとは、情報処理装置を第２のモードで動作させるに当たってインタフェースユニット１４に接続することを必須として定められたデバイス２である。
どのようなデバイス２を必須デバイスとするかは、例えば情報処理装置１の設計者又は管理者などによって任意に定められてよい。一例として、第２の処理プログラムＰＲＣに基づく情報処理により実現される機能の利用を、例えばディスプレイ、キーボード、磁気リーダ、スキャナ、プリンタ及び決済機をそれぞれデバイス２としてインタフェースユニット１４に接続している状況でのみ許容することを設計者が決定したのであるならば、それらの各デバイス２が必須デバイスとされる。そして、制御テーブルＴＡＡに含まれるデータレコードＲＥＡのうちで、必須デバイスに設定されたデバイス２の種類が関連付けられているデータレコードＲＥＡのフィールドＦＡＤにセットされている第１のフラグは、接続を必須とすることを表す状態とされる。
どのようなデバイス２を必須デバイスとするかは、例えば情報処理装置１の設計者又は管理者などによって任意に定められてよい。一例として、第２の処理プログラムＰＲＣに基づく情報処理により実現される機能の利用を、例えばディスプレイ、キーボード、磁気リーダ、スキャナ、プリンタ及び決済機をそれぞれデバイス２としてインタフェースユニット１４に接続している状況でのみ許容することを設計者が決定したのであるならば、それらの各デバイス２が必須デバイスとされる。そして、制御テーブルＴＡＡに含まれるデータレコードＲＥＡのうちで、必須デバイスに設定されたデバイス２の種類が関連付けられているデータレコードＲＥＡのフィールドＦＡＤにセットされている第１のフラグは、接続を必須とすることを表す状態とされる。
そこでプロセッサ１１は例えば、対象デバイスから取得したクラスＩＤ及びプロダクトＩＤをそれぞれ引数として予め定められたハッシュ関数をそれぞれ演算することで、クラスＩＤ及びプロダクトＩＤのそれぞれに関するハッシュ値を算出する。そしてプロセッサ１１は例えば、これら２つのハッシュ値がフィールドＦＡＢ，ＦＡＣにそれぞれセットされているデータレコードＲＥＡを制御テーブルＴＡＡから探し出し、該当のデータレコードＲＥＡのフィールドＦＡＤにセットされている第１のフラグが接続を必須とすることを表さないならば、対象デバイスが必須デバイスではないとしてＮＯと判定し、ＡＣＴ１３へと進む。なお、プロセッサ１１は、該当のデータレコードＲＥＡを見つけ出すことができなかった場合も、対象デバイスが必須デバイスではないと判定する。
ＡＣＴ１３としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２の中に、今回の制御処理の中でまだ対象デバイスとして選択していないデバイス２が存在するか否かを確認する。そしてプロセッサ１１は、該当のデバイス２が存在するならばＹＥＳと判定し、ＡＣＴ１１以降を上述と同様に実行する。ただしプロセッサ１１は、ＡＣＴ１１を２度目以降に実行するときには、まだ対象デバイスとして選択していないデバイス２を新たに対象デバイスとして選択する。
プロセッサ１１は、例えばＡＣＴ１２では、探し出したデータレコードＲＥＡのフィールドＦＡＥにセットされている第１のフラグが接続を必須とすることを表すならば、対象デバイスが必須デバイスであるとしてＹＥＳと判定し、ＡＣＴ１４へと進む。
ＡＣＴ１４としてプロセッサ１１は、対象デバイスを確認済みリストに追加する。なお、プロセッサ１１は例えば、今回の制御処理の中でＡＣＴ１４を初めて実行するときには、そのときにおける対象デバイスのみを含んだ確認済みリストを生成し、メインメモリ１２又は補助記憶ユニット１３に記憶させる。そしてプロセッサ１１は例えば、今回の制御処理の中でＡＣＴ１４を２度目以降に実行するときには、メインメモリ１２又は補助記憶ユニット１３に記憶されている確認済みリストを、そのときにおける対象デバイスを含むように更新する。
ＡＣＴ１４としてプロセッサ１１は、対象デバイスを確認済みリストに追加する。なお、プロセッサ１１は例えば、今回の制御処理の中でＡＣＴ１４を初めて実行するときには、そのときにおける対象デバイスのみを含んだ確認済みリストを生成し、メインメモリ１２又は補助記憶ユニット１３に記憶させる。そしてプロセッサ１１は例えば、今回の制御処理の中でＡＣＴ１４を２度目以降に実行するときには、メインメモリ１２又は補助記憶ユニット１３に記憶されている確認済みリストを、そのときにおける対象デバイスを含むように更新する。
ＡＣＴ１５としてプロセッサ１１は、対象デバイスがキーデバイスであるか否かを、例えばＡＣＴ４と同様な処理により確認する。そしてプロセッサ１１は、対象デバイスがキーデバイスであることを確認したならばＹＥＳと判定し、ＡＣＴ１６へと進む。
ＡＣＴ１６としてプロセッサ１１は、第２の制限領域ＡＲＣのロックを解除するためのキーを生成する。プロセッサ１１は例えば、対象デバイスのプロダクトＩＤに規定の固定部を付加して得た値を引数として前述のハッシュ関数を演算することで求まるハッシュ値をキーとする。本実施形態においては、キーデバイスは第１のモード及び第２のモードにおいて区別が無いので、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとは同一となる。なお、第１のモード用のキーデバイスと、第２のモード用のキーデバイスとをそれぞれ別々のデバイス２としておくことで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。また、ＡＣＴ６とＡＣＴ１６とで、キーの生成に用いる固定部及びハッシュ関数の少なくともいずれか一方を異ならせることで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。あるいは、第１のモード用のキーデバイスと第２のモード用のキーデバイスとを同一としながら、キーデバイスから取得したデバイス情報に含まれる別々の情報を引数の決定に用いることで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。
ＡＣＴ１６としてプロセッサ１１は、第２の制限領域ＡＲＣのロックを解除するためのキーを生成する。プロセッサ１１は例えば、対象デバイスのプロダクトＩＤに規定の固定部を付加して得た値を引数として前述のハッシュ関数を演算することで求まるハッシュ値をキーとする。本実施形態においては、キーデバイスは第１のモード及び第２のモードにおいて区別が無いので、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとは同一となる。なお、第１のモード用のキーデバイスと、第２のモード用のキーデバイスとをそれぞれ別々のデバイス２としておくことで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。また、ＡＣＴ６とＡＣＴ１６とで、キーの生成に用いる固定部及びハッシュ関数の少なくともいずれか一方を異ならせることで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。あるいは、第１のモード用のキーデバイスと第２のモード用のキーデバイスとを同一としながら、キーデバイスから取得したデバイス情報に含まれる別々の情報を引数の決定に用いることで、第１の制限領域ＡＲＢのロックを解除するためのキーと第２の制限領域ＡＲＣのロックを解除するためのキーとを異ならせてもよい。
そしてプロセッサ１１は、キーを生成し終えたならば、ＡＣＴ１７へと進む。なおプロセッサ１１は、対象デバイスがキーデバイスではないならば、ＡＣＴ１５にてＮＯと判定し、ＡＣＴ１６をパスしてＡＣＴ１７へと進む。
ＡＣＴ１７としてプロセッサ１１は、全ての必須デバイスがインタフェースユニット１４に接続されていることを確認できたか否かを確認する。プロセッサ１１は例えば、必須デバイスの全てが確認済みリストに含まれるか否かを確認する。そしてプロセッサ１１は例えば、確認済みリストに含まれない必須デバイスが存在するならばＮＯと判定しＡＣＴ１３以降を前述と同様に実行する。プロセッサ１１は、ＡＣＴ１１～ＡＣＴ１７を繰り返すことにより、必須デバイスの全てを確認済みリストに追加した後にＡＣＴ１７へと進んだ場合はＹＥＳと判定し、ＡＣＴ１８へと進む。
ＡＣＴ１７としてプロセッサ１１は、全ての必須デバイスがインタフェースユニット１４に接続されていることを確認できたか否かを確認する。プロセッサ１１は例えば、必須デバイスの全てが確認済みリストに含まれるか否かを確認する。そしてプロセッサ１１は例えば、確認済みリストに含まれない必須デバイスが存在するならばＮＯと判定しＡＣＴ１３以降を前述と同様に実行する。プロセッサ１１は、ＡＣＴ１１～ＡＣＴ１７を繰り返すことにより、必須デバイスの全てを確認済みリストに追加した後にＡＣＴ１７へと進んだ場合はＹＥＳと判定し、ＡＣＴ１８へと進む。
ＡＣＴ１８としてプロセッサ１１は、第２の制限領域ＡＲＣのロックを解除する。プロセッサ１１は例えば、ＡＣＴ１６で生成したキーの指定を伴って、第２の制限領域ＡＲＣのロック解除を補助記憶ユニット１３に要求する。第２の制限領域ＡＲＣに対しては、ＡＣＴ１６で生成されるキーがロック解除用のキーとして予め定められる。このため補助記憶ユニット１３は、プロセッサ１１からの上記の要求に応じて第２の制限領域ＡＲＣのロックを解除する。補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第２の制限領域ＡＲＣに暗号化して記憶しているプログラム及びデータを復号した上で出力する。また補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第２の制限領域ＡＲＣへの書込要求に対しては、対象のデータ等を暗号化した上で第２の制限領域ＡＲＣに記憶させる。
ＡＣＴ１９としてプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理を起動する。つまりプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理の実行を、例えば制御処理とは別スレッドの処理として開始する。そしてプロセッサ１１は、これをもって制御処理を終了する。
ＡＣＴ１９としてプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理を起動する。つまりプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理の実行を、例えば制御処理とは別スレッドの処理として開始する。そしてプロセッサ１１は、これをもって制御処理を終了する。
このように動作モードとして第２のモードが設定されている場合には、必須デバイスに定められた全てのデバイス２がインタフェースユニット１４に接続されていることを条件として、第２の処理プログラムＰＲＣに基づく情報処理が開始される。
なおプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第２の制限領域ＡＲＣに書き込むようにすることが想定される。
なおプロセッサ１１は、第２の処理プログラムＰＲＣに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第２の制限領域ＡＲＣに書き込むようにすることが想定される。
第２の処理プログラムＰＲＣに基づく情報処理を実行するとき、プロセッサ１１を中枢部分とするコンピュータは、記憶手段としての補助記憶ユニット１３に記憶された情報処理プログラムとしての第２の処理プログラムＰＲＣに基づく情報処理を行う処理手段として機能する。そして制御プログラムＰＲＡに基づく情報処理をプロセッサ１１が実行することによって、プロセッサ１１を中枢部分とするコンピュータは、デバイスの接続状況が予め定められた条件を満たす場合に限りを第２の処理プログラムＰＲＣに基づく情報処理を実行することを許容する制御手段として機能する。
さて、必須デバイスに定められたデバイス２が１つでもインタフェースユニット１４に接続されていない場合は、プロセッサ１１はインタフェースユニット１４に接続されている全てのデバイス２を対象デバイスとして選択し終えた状態であっても、ＡＣＴ１７にてＹＥＳと判定することはなく、ＡＣＴ１３にてＮＯと判定することになる。そしてこの場合にプロセッサ１１は、ＡＣＴ２０へと進む。
ＡＣＴ２０としてプロセッサ１１は、エラー処理を実行する。エラー処理としてどのような処理を実行するかは、例えば情報処理装置１の設計者などによって任意に定められてよい。エラー処理としては例えば、デバイス２の接続状況が正しく無いために処理を起動することができない旨を利用者に通報するための予め定められた通報動作を行うことが想定される。そしてプロセッサ１１はこののち、制御処理を終了する。
プロセッサ１１は、ＡＣＴ１０にて第２の動作モードが設定されていないことを確認したならばＮＯと判定し、図５中のＡＣＴ２１へと進む。
ＡＣＴ２１としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを対象デバイスとして選択する。
ＡＣＴ２１としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２のうちの１つを対象デバイスとして選択する。
ＡＣＴ２２としてプロセッサ１１は、対象デバイスが必須デバイスであるか否かを確認する。そしてプロセッサ１１は、対象デバイスが必須デバイスではないならばＮＯと判定し、ＡＣＴ２３へと進む。
ＡＣＴ２３としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２の中に、今回の制御処理の中でまだ対象デバイスとして選択していないデバイス２が存在するか否かを確認する。そしてプロセッサ１１は、該当のデバイス２が存在するならばＹＥＳと判定し、ＡＣＴ２１以降を上述と同様に実行する。ただしプロセッサ１１は、ＡＣＴ２１を２度目以降に実行するときには、まだ対象デバイスとして選択していないデバイス２を新たに対象デバイスとして選択する。
ＡＣＴ２３としてプロセッサ１１は、インタフェースユニット１４に接続されているデバイス２の中に、今回の制御処理の中でまだ対象デバイスとして選択していないデバイス２が存在するか否かを確認する。そしてプロセッサ１１は、該当のデバイス２が存在するならばＹＥＳと判定し、ＡＣＴ２１以降を上述と同様に実行する。ただしプロセッサ１１は、ＡＣＴ２１を２度目以降に実行するときには、まだ対象デバイスとして選択していないデバイス２を新たに対象デバイスとして選択する。
プロセッサ１１は、対象デバイスが必須デバイスであるならばＡＣＴ２２にてＹＥＳと判定し、ＡＣＴ２４へと進む。
ＡＣＴ２４としてプロセッサ１１は、対象デバイスが交換禁止に設定されているか否かを確認する。
ＡＣＴ２４としてプロセッサ１１は、対象デバイスが交換禁止に設定されているか否かを確認する。
ここで、例えば決済機などのような交換によりセキュリティが損なわれる恐れがあるなどの理由で、一部又は全てのデバイスに関して、交換禁止として設定することが可能である。どのデバイス２を交換禁止とするかは、例えば情報処理装置１の設計者又は管理者などによって任意に定められてよい。そして制御テーブルＴＡＡに含まれる各データレコードのフィールドＦＡＦには初期状態においては、関連付けられたデバイス２が交換禁止であれば予め定められた第１の無効値とし、また交換禁止でなければ予め定められた第２の無効値とした交換管理データが、それぞれ予めセットされる。なお第１の無効値及び第２の無効値は、シリアル番号に関するハッシュ値と明確に区別できる値であればどのような値であってもよい。
そしてプロセッサ１１はＡＣＴ２４としては例えば、対象デバイスが関連付けられたデータレコードＲＥＡのフィールドＦＡＦに第２の無効値がセットされていないならば、交換禁止であるとしてＹＥＳと判定し、ＡＣＴ２５へと進む。
ＡＣＴ２５としてプロセッサ１１は、対象デバイスが新規の接続であるか否かを確認する。プロセッサ１１は例えば、対象デバイスから取得したクラスＩＤ及びプロダクトＩＤをそれぞれ引数として上記のハッシュ関数をそれぞれ演算することで、クラスＩＤ及びプロダクトＩＤのそれぞれに関するハッシュ値を算出する。そしてプロセッサ１１は例えば、これら２つのハッシュ値がフィールドＦＡＢ，ＦＡＣにそれぞれセットされているデータレコードＲＥＡを制御テーブルＴＡＡから探し出し、該当のデータレコードＲＥＡのフィールドＦＡＦに第１の無効値がセットされているならば、対象デバイスが新規の接続であるとしてＹＥＳと判定し、ＡＣＴ２６へと進む。
ＡＣＴ２５としてプロセッサ１１は、対象デバイスが新規の接続であるか否かを確認する。プロセッサ１１は例えば、対象デバイスから取得したクラスＩＤ及びプロダクトＩＤをそれぞれ引数として上記のハッシュ関数をそれぞれ演算することで、クラスＩＤ及びプロダクトＩＤのそれぞれに関するハッシュ値を算出する。そしてプロセッサ１１は例えば、これら２つのハッシュ値がフィールドＦＡＢ，ＦＡＣにそれぞれセットされているデータレコードＲＥＡを制御テーブルＴＡＡから探し出し、該当のデータレコードＲＥＡのフィールドＦＡＦに第１の無効値がセットされているならば、対象デバイスが新規の接続であるとしてＹＥＳと判定し、ＡＣＴ２６へと進む。
ＡＣＴ２６としてプロセッサ１１は、ＡＣＴ２５で探し出したデータレコードＲＥＡのフィールドＦＡＦにセットされている交換管理データを、当該データレコードＲＥＡが関連付けられたデバイス２の個体を識別可能に更新する。プロセッサ１１は例えば、対象デバイスのシリアル番号を引数として上記のハッシュ関数を演算することで、シリアル番号に関するハッシュ値を算出する。そしてプロセッサ１１は、該当の交換管理データを、上記の算出したハッシュ値を表すように更新する。そしてプロセッサ１１はこののち、ＡＣＴ２８へと進む。
かくしてプロセッサ１１は、過去に実行した制御処理により上記のように交換管理データが更新されているデータレコードＲＥＡが関連付けられたデバイス２を対象デバイスとして選択している場合には、ＡＣＴ２４にてＹＥＳ、ＡＣＴ２５にてＮＯと判定することとなり、ＡＣＴ２７へと進む。なお、プロセッサ１１は、ＡＣＴ２５においてはクラスＩＤ及びプロダクトＩＤのそれぞれに関するハッシュ値を参照しているため、対象デバイスが、クラスＩＤ及びプロダクトＩＤが同じであり、シリアル番号が異なるデバイス２から交換されていたとしても、ＡＣＴ２７へと進むことになる。
ＡＣＴ２７としてプロセッサ１１は、対象デバイスが未交換か否かを確認する。プロセッサ１１は例えば、対象デバイスのシリアル番号を引数として上記のハッシュ関数を演算することで、シリアル番号に関するハッシュ値を算出する。そしてプロセッサ１１は、当該の算出したハッシュ値が、ＡＣＴ２５で探し出したデータレコードＲＥＡのフィールドＦＡＦに交換管理データとしてセットされているハッシュ値と一致するか否かを確認する。そしてプロセッサ１１は例えば、両ハッシュ値が一致するならば、未交換であるとしてＹＥＳと判定し、ＡＣＴ２８へと進む。
なお、プロセッサ１１は、ＡＣＴ２４にてフィールドＦＡＦにセットされているのが第１の無効値以外であるならば、交換禁止ではないとしてＮＯと判定し、ＡＣＴ２５～ＡＣＴ２７をパスしてＡＣＴ２８へと進む。
なお、プロセッサ１１は、ＡＣＴ２４にてフィールドＦＡＦにセットされているのが第１の無効値以外であるならば、交換禁止ではないとしてＮＯと判定し、ＡＣＴ２５～ＡＣＴ２７をパスしてＡＣＴ２８へと進む。
こののちにプロセッサ１１は、ＡＣＴ２８～ＡＣＴ３１としての処理を、例えば図４中のＡＣＴ１４～ＡＣＴ１７としての処理と同様に行う。そしてプロセッサ１１は、必須デバイスの全ての接続を確認したことによりＡＣＴ３１にてＹＥＳと判定したならば、ＡＣＴ３２へと進む。
ＡＣＴ３２としてプロセッサ１１は、第３の制限領域ＡＲＤのロックを解除する。プロセッサ１１は例えば、ＡＣＴ３０で生成したキーの指定を伴って、第３の制限領域ＡＲＤのロック解除を補助記憶ユニット１３に要求する。第３の制限領域ＡＲＤに対しては、ＡＣＴ３０で生成されるキーがロック解除用のキーとして予め定められる。このため補助記憶ユニット１３は、プロセッサ１１からの上記の要求に応じて第３の制限領域ＡＲＤのロックを解除する。補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第３の制限領域ＡＲＤに暗号化して記憶しているプログラム及びデータを復号した上で出力する。また補助記憶ユニット１３は、このようにロックを解除した状態にあっては、第３の制限領域ＡＲＤへの書込要求に対しては、対象のデータ等を暗号化した上で第３の制限領域ＡＲＤに記憶させる。
ＡＣＴ３３としてプロセッサ１１は、第３の処理プログラムＰＲＤに基づく情報処理を起動する。つまりプロセッサ１１は、第３の処理プログラムＰＲＤに基づく情報処理の実行を、例えば制御処理とは別スレッドの処理として開始する。そしてプロセッサ１１は、これをもって制御処理を終了する。
このように動作モードとして第３のモードが設定されている場合には、必須デバイスに定められた全てのデバイス２がインタフェースユニット１４に接続され、かつこれらのデバイスのうちで交換禁止に設定されているデバイス２が交換されていないことを条件として、第３の処理プログラムＰＲＤに基づく情報処理が開始される。
なおプロセッサ１１は、第３の処理プログラムＰＲＤに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第３の制限領域ＡＲＤに書き込むようにすることが想定される。
なおプロセッサ１１は、第３の処理プログラムＰＲＤに基づく情報処理では、例えば決済のログ又は顧客のプライバシー情報などのようなセキュリティ性の高いデータに関しては、例えば第３の制限領域ＡＲＤに書き込むようにすることが想定される。
第３の処理プログラムＰＲＤに基づく情報処理を実行するとき、プロセッサ１１を中枢部分とするコンピュータは、記憶手段としての補助記憶ユニット１３に記憶された情報処理プログラムとしての第３の処理プログラムＰＲＤに基づく情報処理を行う処理手段として機能する。そして制御プログラムＰＲＡに基づく情報処理をプロセッサ１１が実行することによって、プロセッサ１１を中枢部分とするコンピュータは、デバイスの接続状況が予め定められた条件を満たす場合に限りを第３の処理プログラムＰＲＤに基づく情報処理を実行することを許容する制御手段として機能する。
さて、過去にインタフェースユニット１４に接続された対象デバイスと同種のデバイス２が取り外されて、代わりにインタフェースユニット１４に対象デバイスが接続されている場合には、ＡＣＴ２７にて両ハッシュ値が一致しない。そこでこの場合にプロセッサ１１は、ＡＣＴ２７にてＮＯと判定し、ＡＣＴ３４へと進む。
ＡＣＴ３４としてプロセッサ１１は、エラー処理を実行する。エラー処理としてどのような処理を実行するかは、例えば情報処理装置１の設計者などによって任意に定められてよい。エラー処理としては例えば、禁止されているデバイス２の交換が行われているために処理を起動することができない旨を利用者に通報するための予め定められた通報動作を行うことが想定される。そしてプロセッサ１１はこののち、制御処理を終了する。
さて、必須デバイスに定められたデバイス２が１つでもインタフェースユニット１４に接続されていない場合は、プロセッサ１１はインタフェースユニット１４に接続されている全てのデバイス２を対象デバイスとして選択し終えた状態であっても、ＡＣＴ３１にてＹＥＳと判定することはなく、ＡＣＴ２３にてＮＯと判定することになる。そしてこの場合にプロセッサ１１は、ＡＣＴ３５へと進む。
ＡＣＴ３５としてプロセッサ１１は、例えばＡＣＴ２０と同様にエラー処理を実行する。そしてプロセッサ１１はこののち、制御処理を終了する。
ＡＣＴ３５としてプロセッサ１１は、例えばＡＣＴ２０と同様にエラー処理を実行する。そしてプロセッサ１１はこののち、制御処理を終了する。
以上のように情報処理装置１は、第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ、第３の処理プログラムＰＲＤのいずれに関しても、デバイス２の接続状況に関して予め定められた条件を満たせば、各情報処理プログラムを実行可能であるが、デバイス２が条件を満たすように正しく接続されていない状況にあっては、各情報処理プログラムは実行されない。かくして情報処理装置１によれば、第１の処理プログラムＰＲＢ、第２の処理プログラムＰＲＣ、第３の処理プログラムＰＲＤをプリインストールしていながら、デバイス２の接続状況に応じてこれらの情報処理プログラムの実行に制限をかけることが可能である。
また情報処理装置１は、第１のモード、第２のモード及び第３のモードのそれぞれで、プリインストールされた情報処理プログラムを実行可能とする条件を異ならせている。かくして情報処理装置１によれば、動作モードの選択により、プリインストールされた情報処理プログラムを実行可能とする条件を切り替えることが可能である。
また情報処理装置１は、第１のモードでは第１の処理プログラムＰＲＢを、第２のモードでは第２の処理プログラムＰＲＣを、そして第３のモードでは第３の処理プログラムＰＲＤを、それぞれ実行の対象とする。かくして情報処理装置１によれば、必要とする条件の違いに応じてそれぞれ異なる情報処理を実行することができる。つまり、情報処理により実現される機能の違いに応じて、デバイス２の接続に関わる制約の大きさを異ならせることができる。例えば、第２の処理プログラムＰＲＣ及び第３の処理プログラムＰＲＤは、第１の処理プログラムＰＲＢに基づく情報処理の実行により実現される機能よりも高度な機能を実現するための情報処理に関して記述されるものとし、また第３の処理プログラムＰＲＤは、第１の処理プログラムＰＲＢ及び第２の処理プログラムＰＲＣに基づく情報処理の実行により実現される機能よりも高度なセキュリティが求められる機能を実現するための情報処理に関して記述されるものとすることが想定される。
この実施形態は、次のような種々の変形実施が可能である。
動作モードは、第１のモード、第２のモード及び第３のモードのいずれか１つ又は２つのみから選択可能としてもよい。第１のモードを除外するならば第１の制限領域ＡＲＢを、第２のモードを除外するならば第２の制限領域ＡＲＣを、第３のモードを除外するならば第３の制限領域ＡＲＤを、それぞれ補助記憶ユニット１３に設けないようにしてもよい。
動作モードは、第１のモード、第２のモード及び第３のモードのいずれか１つ又は２つのみから選択可能としてもよい。第１のモードを除外するならば第１の制限領域ＡＲＢを、第２のモードを除外するならば第２の制限領域ＡＲＣを、第３のモードを除外するならば第３の制限領域ＡＲＤを、それぞれ補助記憶ユニット１３に設けないようにしてもよい。
第１のモード、第２のモード及び第３のモードのうちの２つ又は３つで、同一の情報処理プログラムを実行するのでもよい。この場合、いずれか１つの制限領域に保存される情報処理プログラムを複数のモードのそれぞれで実行するのでもよいし、異なる複数の制限領域にそれぞれ保存される同一の情報処理プログラムをそれぞれで実行するのでもよい。
第１のモードをベースとし、さらにキーデバイスが交換されていないことも条件として情報処理を実行するようにしたモードなどの別のモードを、第１のモード～第３のモードに加えて、あるいは第１のモード～第３のモードのいずれかに代えて備えてもよい。
プロセッサ１１が補助記憶ユニット１３に関するプログラムの読み出し要求を拒否するなどして制限領域へのアクセスを制限することとし、制限領域での暗号化は行わないようにしてもよい。
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
１…情報処理装置、２…デバイス、３…通信ネットワーク、１１…プロセッサ、１２…メインメモリ、１３…補助記憶ユニット、１４…インタフェースユニット、１５…通信ユニット、１６…伝送路。
Claims (5)
- 接続されたデバイスとのデータの授受をインタフェースするインタフェース手段と、
情報処理プログラムに基づく情報処理を実行する処理手段と、
前記インタフェース手段に接続されたデバイスとのデータの授受を伴って行う情報処理に関する情報処理プログラムを記憶する記憶手段と、
前記インタフェース手段へのデバイスの接続状況が予め定められた条件を満たす場合に限り前記記憶手段に記憶された情報処理プログラムを前記処理手段が実行することを許容する制御手段と、
を具備した情報処理装置。 - 前記制御手段は、予め定められた複数種類のデバイスのうちのいずれか１つが前記インタフェース手段に接続されていることをもって前記条件を満たすと判定する、
請求項１に記載の情報処理装置。 - 前記制御手段は、予め定められた複数種類のデバイスの全てが前記インタフェース手段に接続されていることをもって前記条件を満たすと判定する、
請求項１に記載の情報処理装置。 - 前記制御手段は、前記インタフェース手段に接続されていることを過去に検出済みのデバイスが前記インタフェース手段に接続されていない場合には前記条件を満たさないと判定する、
請求項１～請求項３のいずれか一項に記載の情報処理装置。 - 前記制御手段は、前記インタフェース手段に接続されているデバイスから、当該デバイスの種類を識別するための識別子を取得し、当該識別子に基づいて定まる引数を予め定められたハッシュ関数に与えることで求まるハッシュ値が予め定められた設定値と一致する場合に、設定値に関連付けられた種類のデバイスが前記インタフェース手段に接続されていると判定する、
請求項１～請求項４のいずれか一項に記載の情報処理装置。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2022003005A JP2023102493A (ja) | 2022-01-12 | 2022-01-12 | 情報処理装置 |
| US17/976,496 US11983694B2 (en) | 2022-01-12 | 2022-10-28 | Information processing device for retail transaction processing systems |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2022003005A JP2023102493A (ja) | 2022-01-12 | 2022-01-12 | 情報処理装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2023102493A true JP2023102493A (ja) | 2023-07-25 |
Family
ID=87069783
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2022003005A Pending JP2023102493A (ja) | 2022-01-12 | 2022-01-12 | 情報処理装置 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US11983694B2 (ja) |
| JP (1) | JP2023102493A (ja) |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5513018B2 (ja) | 2008-06-27 | 2014-06-04 | キヤノン電子株式会社 | 周辺装置及び画像読取装置 |
| EP3379445B1 (en) * | 2017-03-22 | 2024-06-12 | Diebold Nixdorf Systems GmbH | System and method to generate encryption keys based on information of peripheral devices |
-
2022
- 2022-01-12 JP JP2022003005A patent/JP2023102493A/ja active Pending
- 2022-10-28 US US17/976,496 patent/US11983694B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| US20230222481A1 (en) | 2023-07-13 |
| US11983694B2 (en) | 2024-05-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102171704B (zh) | 用硬件加密存储设备进行外部加密和恢复管理 | |
| US11861194B2 (en) | Storage device configuration and method managing storage configuration | |
| EP1855188B1 (en) | Storage system | |
| CN100483991C (zh) | 使用访问控制证书的数据访问管理系统及管理方法数据访问管理系统、存储器安装设备、数据访问管理方法 | |
| US8442235B2 (en) | Extensible management of self-encrypting storage devices | |
| EP2221741B1 (en) | License management system, license management computer, license management method, and license management program embodied on computer readable medium | |
| JP5531819B2 (ja) | 管理装置，ライセンス管理サーバ，電子機器，電子機器管理システム，管理方法，プログラム，および記録媒体 | |
| US7752676B2 (en) | Encryption of data in storage systems | |
| JP4532237B2 (ja) | 計算機および計算機におけるアクセス制御方法 | |
| US10698838B2 (en) | Data storage apparatus | |
| WO2019110511A1 (en) | Software container application encryption | |
| US20240094925A1 (en) | Methods for restricting read access to supply chips | |
| CN114237817A (zh) | 虚拟机数据读写方法及相关装置 | |
| JP2023102493A (ja) | 情報処理装置 | |
| CN113518951B (zh) | 控制系统、控制方法以及控制设备 | |
| JP6065161B2 (ja) | 産業機器生産システム、産業機器生産方法、プログラム、及び情報記憶媒体 | |
| US20220004603A1 (en) | Method for controlling device through application, and apparatus and system for performing the same | |
| US8943327B2 (en) | Apparatus and method to enable operation between a main assembly and a sub-assembly that are cryptographically related | |
| US20090292864A1 (en) | Identification information management system and method for microcomputer | |
| CN117494217A (zh) | 一种敏感数据管理方法及终端 | |
| JP6016831B2 (ja) | ストレージ制御装置およびストレージ制御プログラム | |
| JP4874180B2 (ja) | 操作制御システム、情報処理装置、操作制御方法、及び操作制御プログラム | |
| JP2015099480A (ja) | 決済端末装置、更新プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20230104 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20240913 |