JP4731305B2 - 利用者端末の管理方法および利用者端末 - Google Patents
利用者端末の管理方法および利用者端末 Download PDFInfo
- Publication number
- JP4731305B2 JP4731305B2 JP2005365104A JP2005365104A JP4731305B2 JP 4731305 B2 JP4731305 B2 JP 4731305B2 JP 2005365104 A JP2005365104 A JP 2005365104A JP 2005365104 A JP2005365104 A JP 2005365104A JP 4731305 B2 JP4731305 B2 JP 4731305B2
- Authority
- JP
- Japan
- Prior art keywords
- write
- storage device
- user terminal
- data
- secondary storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Landscapes
- Storage Device Security (AREA)
Description
本発明は、著作権等で保護されている重要データを利用する利用者端末の管理方法および当該管理方法を適用した利用者端末に関するものである。
学校や駅、図書館等の公共施設においては、サーバに保管されたデータをダウンロードして利用する利用者端末が使用されている。
このような不特定多数の利用者に利用される利用者端末にあっては、利用者が変わるたびに、毎回、利用者端末の状態を初期状態に戻す必要がある。
従来では、利用者端末に初期状態のＯＳ（オペレーティングシステム）やアプリケーションをバックアップしておいて、利用者端末の利用後にバックアップを復元する方法を採っていた。この方法では、具体的には、初期状態のバックアップデータをサーバ側に保存し、復元時にネットワーク経由でダウンロードして利用者端末のハードディスクなどの二次記憶装置に上書きする方法が採られている。
このような不特定多数の利用者に利用される利用者端末にあっては、利用者が変わるたびに、毎回、利用者端末の状態を初期状態に戻す必要がある。
従来では、利用者端末に初期状態のＯＳ（オペレーティングシステム）やアプリケーションをバックアップしておいて、利用者端末の利用後にバックアップを復元する方法を採っていた。この方法では、具体的には、初期状態のバックアップデータをサーバ側に保存し、復元時にネットワーク経由でダウンロードして利用者端末のハードディスクなどの二次記憶装置に上書きする方法が採られている。
また、公共の利用者端末の記憶装置の管理方法として、下記の特許文献１のような技術が提案されている。
特開２００３−３０３１０４号公報
しかしながら、上記のように、サーバ内にバックアップされているデータを利用者端末にダウンロードして利用者端末を初期状態に復元するという管理方法にあっては、一時的にせよ、利用者端末の二次記憶装置が書込み可能な状態になることから、書込み可能状態とした時点で、サーバにアクセスしてサーバ内の著作権で保護すべきコンテンツや機密情報などの重要データを利用者端末の二次記憶装置内に保存させることが可能になり、もしもその重要データを保存させた二次記憶装置を利用者が取外して外部に持ち出した場合には、重要データが外部に拡散してしまうといった事態が生じ、重要データを取り扱う公共施設の利用者端末の管理方法としては機密保持の点で極めて重大な問題を引き起こしてしまう。
この場合、利用者端末としてノート型ＰＣを採用していた場合には、このノート型ＰＣ自体を外部に持ち出すことにより、公共施設から持ち出してはならない重要データが外部に拡散してしまうということが生じる。
この場合、利用者端末としてノート型ＰＣを採用していた場合には、このノート型ＰＣ自体を外部に持ち出すことにより、公共施設から持ち出してはならない重要データが外部に拡散してしまうということが生じる。
一方、このような利用者端末においては、二次記憶装置にインストールされているＯＳやアプリケーションをアップデートする必要が生じることがある。ところが、ＯＳやアプリケーションをアップデートする際には、二次記憶装置を書込み可能状態にすることから、書込み可能状態にした時点で利用者によるＯＳの改変、不正なアプリケーションのインストール、不正データの書込みが行われてしまう危険性がある。もしも、重要データが書き込まれてしまった場合には、上記と同様に、重要データが外部に拡散してしまうという問題が生じる。
上記特許文献１に開示された方法にあっては、利用者自身が利用する環境を利用者毎の書き込み可能な可搬記憶媒体に記憶させるというものであるため、その可搬記憶媒体に重要データを保存して外部に持ち出すことが可能になり、重要データの拡散を防止することはできない。
本発明の目的は、不特定多数の人が使用し、かつ重要データを取り扱う利用者端末において、重要データの拡散や紛失を防ぐとともに、利用者端末への不適切なアプリケーションの新規インストールやアンインストール、設定変更、データの保存等を防ぐことができる利用者端末の管理方法および当該管理方法を適用した利用者端末を提供することにある。
上記課題を解決するために、本発明に係る利用者端末の管理方法は、サーバ内に保管されたデータをダウンロードして利用する利用者端末において、前記サーバからダウンロードして利用するデータについては揮発性記憶装置に記憶させるとともに、不揮発性の二次記憶装置内のＯＳ及びアプリケーションを所定の状態に更新する場合には、前記二次記憶装置を書き込み許可状態とし、かつ情報漏洩を保護すべきデータを保管した前記サーバへのアクセスを禁止し、更新操作が終了して前記二次記憶装置を書き込み禁止状態にした後に、前記サーバへのアクセス禁止状態を解除することを特徴とする。
また、前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記スワップファイルは暗号・復号処理によって読み書きすることを特徴とする。
また、前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記スワップファイルは暗号・復号処理によって読み書きすることを特徴とする。
本発明に係る利用者端末は、サーバ内に保管されたデータをダウンロードして利用する利用者端末において、前記サーバからダウンロードして利用するデータについては揮発性記憶装置に記憶させる第１の制御手段と、不揮発性の二次記憶装置内のＯＳ及びアプリケーションを所定の状態に更新する場合には、前記二次記憶装置を書き込み許可状態とし、かつ情報漏洩を保護すべきデータを保管した前記サーバへのアクセスを禁止し、更新操作が終了して前記二次記憶装置を書き込み禁止状態にした後に、前記サーバへのアクセス禁止状態を解除する第２の制御手段とを備えることを特徴とする。
また、前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記第１の制御手段は前記スワップファイルを暗号・復号処理によって読み書きすることを特徴とする。
また、前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記第１の制御手段は前記スワップファイルを暗号・復号処理によって読み書きすることを特徴とする。
本発明によれば、二次記憶装置への書込み制御を行うことにより、重要データの二次記憶装置への保存を禁止して拡散・紛失を防止するとともに、不適切なアプリケーションやデータの保存を禁止し、再起動によって初期化が簡単にできることで端末管理が容易になる。
また、二次記憶装置をスワップファイルの記憶領域として活用することができる。
また、二次記憶装置をスワップファイルの記憶領域として活用することができる。
以下、本発明について、図面を用いて詳細に説明する。
図１は、本発明の実施の形態を示すシステム構成図である。
本実施形態に示すシステムは、利用者端末１００、管理サーバ１０１、及びファイルサーバ１０２で構成されており、それぞれがネットワーク１０３で接続されている。
管理サーバ１０１には、遠隔からネットワーク１０３経由で各利用者端末１００を管理・制御するための端末管理サービス１１０が稼動している。
また、ファイルサーバ１０２には一般データ１１１と重要データ１１２が格納されている。重要データ１１２は、著作権保護対象のコンテンツや機密情報など、厳重に管理しなければならないデータであり、組織外部への持ち出しや各端末への拡散・紛失等を防がなければならないデータである。
一般データ１１１は重要データ１１２ではない、利用者が一般的に使用するデータである。
図１は、本発明の実施の形態を示すシステム構成図である。
本実施形態に示すシステムは、利用者端末１００、管理サーバ１０１、及びファイルサーバ１０２で構成されており、それぞれがネットワーク１０３で接続されている。
管理サーバ１０１には、遠隔からネットワーク１０３経由で各利用者端末１００を管理・制御するための端末管理サービス１１０が稼動している。
また、ファイルサーバ１０２には一般データ１１１と重要データ１１２が格納されている。重要データ１１２は、著作権保護対象のコンテンツや機密情報など、厳重に管理しなければならないデータであり、組織外部への持ち出しや各端末への拡散・紛失等を防がなければならないデータである。
一般データ１１１は重要データ１１２ではない、利用者が一般的に使用するデータである。
利用者端末１００には、不揮発性の二次記憶装置１０８と揮発性のメモリ１０９が搭載されており、二次記憶装置１０８にはＯＳ１０４やアプリケーション１０５、端末管理エージェント１０６、書込み制御モジュール１０７がインストールされている。
アプリケーション１０５は、重要データ１１１や一般データ１１０等を取り扱うために使用するものであり、ＯＳ１０４上で動作する任意のアプリケーションである。
アプリケーション１０５は、重要データ１１１や一般データ１１０等を取り扱うために使用するものであり、ＯＳ１０４上で動作する任意のアプリケーションである。
端末管理エージェント１０６は、ＯＳ１０４の起動時に自動的に起動されるものであり、端末管理サービス１０９と連動して利用者端末１００を管理・制御するためのサービスである。
具体的な機能としては、書込み制御モジュール１０７の制御や、ネットワーク上のファイルサーバ１０２へのアクセス制御、アプリケーションの自動アップデート補助等の機能がある。
書込み制御モジュール１０７は、ＯＳ１０４やアプリケーション１０５の二次記憶装置１０８へのデータの書込み禁止を実現するものである。
ＯＳ１０４やアプリケーション１０５が二次記憶装置１０８にアクセスする場合、二次記憶装置１０８からの読み込みは通常通り行い、書込みに関しては、書込みデータを揮発性のメモリ１０９にキャッシュするだけで、実際の二次記憶装置１０８には書き込ませない機能を持つモジュールである。実際には、ファイルシステムへのＩＯ処理をフックするフィルタドライバとＲＡＭディスク技術の組み合わせによって、書込みデータの揮発性メモリ１０９中へのキャッシュと二次記憶装置１０８への書込み禁止が実現可能である。
具体的な機能としては、書込み制御モジュール１０７の制御や、ネットワーク上のファイルサーバ１０２へのアクセス制御、アプリケーションの自動アップデート補助等の機能がある。
書込み制御モジュール１０７は、ＯＳ１０４やアプリケーション１０５の二次記憶装置１０８へのデータの書込み禁止を実現するものである。
ＯＳ１０４やアプリケーション１０５が二次記憶装置１０８にアクセスする場合、二次記憶装置１０８からの読み込みは通常通り行い、書込みに関しては、書込みデータを揮発性のメモリ１０９にキャッシュするだけで、実際の二次記憶装置１０８には書き込ませない機能を持つモジュールである。実際には、ファイルシステムへのＩＯ処理をフックするフィルタドライバとＲＡＭディスク技術の組み合わせによって、書込みデータの揮発性メモリ１０９中へのキャッシュと二次記憶装置１０８への書込み禁止が実現可能である。
書込み制御モジュール１０７には、書込み禁止モードと書込み可能モードがあり、書込み禁止モードでは上述の通り、二次記憶装置１０８への書込み禁止機能が働き、書込み可能モードでは、通常のＰＣと同じく、二次記憶装置１０８への書込みが可能となる。この２つのモードの切り替えは、端末管理エージェント１０６により行われ、起動時に適用される。
したがって、モードを切り替えるには、設定変更後に再起動する必要がある。
ファイルサーバ１０２からダウンロードした一般データ１１１や重要データ１１２については、揮発性メモリ１０９中にキャッシュし、二次記憶装置１０８への書込みを禁止することで、ファイルサーバ１０２から利用者端末１００へのデータコピーは電源を落とすことで消去してしまうことになり、重要データ１１２の拡散を防止する。更に、二次記憶装置１０８のデータは改変されることがないため、起動するたびに初期構成に戻り、利用者端末１００を利用者が変わるたびに初期状態に戻す操作が不要となり、利用者端末１００の管理が簡易化される。
したがって、モードを切り替えるには、設定変更後に再起動する必要がある。
ファイルサーバ１０２からダウンロードした一般データ１１１や重要データ１１２については、揮発性メモリ１０９中にキャッシュし、二次記憶装置１０８への書込みを禁止することで、ファイルサーバ１０２から利用者端末１００へのデータコピーは電源を落とすことで消去してしまうことになり、重要データ１１２の拡散を防止する。更に、二次記憶装置１０８のデータは改変されることがないため、起動するたびに初期構成に戻り、利用者端末１００を利用者が変わるたびに初期状態に戻す操作が不要となり、利用者端末１００の管理が簡易化される。
図２は、書込み制御モジュール１０７の処理を示すフローチャートである。
利用者端末１００にあるアプリケーション１０５が二次記憶装置１０８内のデータへのアクセスを試みると、書込み制御モジュール１０７は書込み処理かどうかを判定する（ステップ２００、２０１）。
書込み処理の場合は、書込みデータを揮発性メモリ１０９中にキャッシュし（ステップ２０５）、二次記憶装置１０８にはデータを書き込まない。また、書込み処理でない場合、処理は読み込み処理であるので、まず、読み込み対象データが揮発性メモリ１０９中にキャッシュされているかどうかをチェックする（ステップ２０２）。キャッシュされている場合は、そのデータを読み込んでアプリケーション１０５に返す（ステップ２０３）。キャッシュされていない場合は、対応するデータを二次記憶装置１０８から読み込んでアプリケーション１０５に返す（ステップ２０４）。
このフローチャートでは、すべてのファイルを保存禁止にしているが、ファイルごとに選択して保存させることも考えられる。例えば、アプリケーション１０５の設定などが格納された設定ファイルやレジストリだけは保存させることにより、重要データの保存は防ぎつつ、アプリケーション１０５の設定を保存することが可能になる。
利用者端末１００にあるアプリケーション１０５が二次記憶装置１０８内のデータへのアクセスを試みると、書込み制御モジュール１０７は書込み処理かどうかを判定する（ステップ２００、２０１）。
書込み処理の場合は、書込みデータを揮発性メモリ１０９中にキャッシュし（ステップ２０５）、二次記憶装置１０８にはデータを書き込まない。また、書込み処理でない場合、処理は読み込み処理であるので、まず、読み込み対象データが揮発性メモリ１０９中にキャッシュされているかどうかをチェックする（ステップ２０２）。キャッシュされている場合は、そのデータを読み込んでアプリケーション１０５に返す（ステップ２０３）。キャッシュされていない場合は、対応するデータを二次記憶装置１０８から読み込んでアプリケーション１０５に返す（ステップ２０４）。
このフローチャートでは、すべてのファイルを保存禁止にしているが、ファイルごとに選択して保存させることも考えられる。例えば、アプリケーション１０５の設定などが格納された設定ファイルやレジストリだけは保存させることにより、重要データの保存は防ぎつつ、アプリケーション１０５の設定を保存することが可能になる。
図３は、端末管理エージェント１０６によるファイルコピー時のメモリ管理処理のフローチャートである。
利用者端末１００のメモリサイズには制限があり、ファイルの書込み処理の際には揮発性メモリ１０９にキャッシュされる仕組みであるため、ファイルコピー時にファイルコピーが可能かどうかを判定する必要があり、このフローチャートはそのための処理を示している。
最初に、利用者がファイルサーバ１０２からファイルのダウンロードを開始すると（ステップ３００）、端末管理エージェント１０６はダウンロードファイルのサイズ情報を取得する（ステップ３０１）。
次に、端末管理エージェント１０６は、揮発性メモリ１０９の空き容量を取得する（ステップ３０２）。取得したファイルサイズと揮発性メモリ１０９の空き容量を比較して（ステップ３０３）、ファイルサイズが空メモリ量を超えた場合は、ファイルのコピー処理を中断する（ステップ３０４）。超えなかった場合は、揮発性メモリ１０９中へのキャッシュが可能なので、ファイルのダウンロードを開始する（ステップ３０５）。
こうすることで、ファイルデータの揮発性メモリ１０９中への残存を軽減することができる。
利用者端末１００のメモリサイズには制限があり、ファイルの書込み処理の際には揮発性メモリ１０９にキャッシュされる仕組みであるため、ファイルコピー時にファイルコピーが可能かどうかを判定する必要があり、このフローチャートはそのための処理を示している。
最初に、利用者がファイルサーバ１０２からファイルのダウンロードを開始すると（ステップ３００）、端末管理エージェント１０６はダウンロードファイルのサイズ情報を取得する（ステップ３０１）。
次に、端末管理エージェント１０６は、揮発性メモリ１０９の空き容量を取得する（ステップ３０２）。取得したファイルサイズと揮発性メモリ１０９の空き容量を比較して（ステップ３０３）、ファイルサイズが空メモリ量を超えた場合は、ファイルのコピー処理を中断する（ステップ３０４）。超えなかった場合は、揮発性メモリ１０９中へのキャッシュが可能なので、ファイルのダウンロードを開始する（ステップ３０５）。
こうすることで、ファイルデータの揮発性メモリ１０９中への残存を軽減することができる。
図４は、利用者端末１００のＯＳ・アプリケーションを自動アップデートする際の処理のフローチャートである。
まず、管理サーバ１０１の端末管理サービス１１０が端末管理エージェント１０６に自動アップデート開始のためのアップデート通知を送る（ステップ４００）。これにしたがって、端末管理エージェント１０６は、ＯＳ１０４を書込み可能モードで再起動する（ステップ４０１）。これは、二次記憶装置１０８への書込み保護を解除した状態であり、通常のＰＣ端末と同様に、任意のファイル、アプリケーションを二次記憶装置１０８にコピー・インストールすることが可能である。
次に、端末管理エージェント１０６が、ファイルサーバ１０２へのアクセスを禁止し、重要データ１１２へのアクセスを禁止する（ステップ４０２）。これは、ＯＳ１０４が書き込み可能な状態のときに、利用者が重要データをダウンロードして二次記憶装置１０８に書き込ませないことを意図している。
まず、管理サーバ１０１の端末管理サービス１１０が端末管理エージェント１０６に自動アップデート開始のためのアップデート通知を送る（ステップ４００）。これにしたがって、端末管理エージェント１０６は、ＯＳ１０４を書込み可能モードで再起動する（ステップ４０１）。これは、二次記憶装置１０８への書込み保護を解除した状態であり、通常のＰＣ端末と同様に、任意のファイル、アプリケーションを二次記憶装置１０８にコピー・インストールすることが可能である。
次に、端末管理エージェント１０６が、ファイルサーバ１０２へのアクセスを禁止し、重要データ１１２へのアクセスを禁止する（ステップ４０２）。これは、ＯＳ１０４が書き込み可能な状態のときに、利用者が重要データをダウンロードして二次記憶装置１０８に書き込ませないことを意図している。
ＯＳ１０４が書き込み可能な状態の時に、アップデート処理を行う（ステップ４０３）。ここで想定しているのが自動アップデートであり、この場合は、アップデート用のファイルを管理サーバ１０１よりダウンロードして自動インストールする方式を想定している。なお、管理者が手動でインストールすることも可能である。
最後に、アップデート処理が終了次第、端末管理エージェント１０６はＯＳ１０４を書込み禁止モードで再起動する（ステップ４０４）。
このように、利用者端末１００のアップデート前にリブートし、かつアップデート時には重要データ１１２へのアクセスを禁止することで、重要データ１１２の利用者端末１００への保存ができないようになっている。
なお、端末管理エージェント１０６の重要データ１１２へのアクセス制御方法であるが、重要データ１１２はＳＳＬ相互認証プロトコルによるアクセスを強制させ、利用者端末１００の証明書を利用可能・不可能と切り替えることで実現することができる。
また、重要データ１１２と一般データ１１１の保管先ファイルサーバを分け、利用者端末１００からアクセスできるファイルサーバをパケットフィルタリングにより制御することで、アクセス制御することも可能である。
最後に、アップデート処理が終了次第、端末管理エージェント１０６はＯＳ１０４を書込み禁止モードで再起動する（ステップ４０４）。
このように、利用者端末１００のアップデート前にリブートし、かつアップデート時には重要データ１１２へのアクセスを禁止することで、重要データ１１２の利用者端末１００への保存ができないようになっている。
なお、端末管理エージェント１０６の重要データ１１２へのアクセス制御方法であるが、重要データ１１２はＳＳＬ相互認証プロトコルによるアクセスを強制させ、利用者端末１００の証明書を利用可能・不可能と切り替えることで実現することができる。
また、重要データ１１２と一般データ１１１の保管先ファイルサーバを分け、利用者端末１００からアクセスできるファイルサーバをパケットフィルタリングにより制御することで、アクセス制御することも可能である。
上述の説明では、スワップファイルを作成しない方法であるが、図５は使用可能なメモリ容量を拡張するために、スワップファイルを作成する場合の二次記憶装置のデータ構成図である。
二次記憶装置５００の書込み禁止領域５０１は、書込み制御モジュール１０７によって書込み禁止されている部分であり、書込みデータは揮発性メモリ１０９にキャッシュされる部分である。また、書込み制御領域５０２は、書込み制御モジュール１０７により、暗号化スワップファイル５０４のみ暗号化による書込みを許可し、それ以外のファイルは書込み禁止であり、揮発性メモリ１０９へのキャッシュも行わない部分である。
二次記憶装置１０８は基本的にこの二つの領域で構成されており、書き込み処理が発生した場合には、必ず書込み制御モジュール１０７が処理を行う。暗号・復号鍵については、書込み制御モジュール１０７が起動時にランダムに生成し、ＯＳ１０４の稼動中に同じ鍵を使用し、電源を落としたときに消去する方式でよい。なぜなら、暗号化スワップファイル５０４はＯＳ１０４の起動ごとに毎回リフレッシュしてよく、電源のオンオフにまたがって暗号鍵を保管しておく必要がないからである。
二次記憶装置５００の書込み禁止領域５０１は、書込み制御モジュール１０７によって書込み禁止されている部分であり、書込みデータは揮発性メモリ１０９にキャッシュされる部分である。また、書込み制御領域５０２は、書込み制御モジュール１０７により、暗号化スワップファイル５０４のみ暗号化による書込みを許可し、それ以外のファイルは書込み禁止であり、揮発性メモリ１０９へのキャッシュも行わない部分である。
二次記憶装置１０８は基本的にこの二つの領域で構成されており、書き込み処理が発生した場合には、必ず書込み制御モジュール１０７が処理を行う。暗号・復号鍵については、書込み制御モジュール１０７が起動時にランダムに生成し、ＯＳ１０４の稼動中に同じ鍵を使用し、電源を落としたときに消去する方式でよい。なぜなら、暗号化スワップファイル５０４はＯＳ１０４の起動ごとに毎回リフレッシュしてよく、電源のオンオフにまたがって暗号鍵を保管しておく必要がないからである。
図６は、スワップファイルを作成する場合における書込み制御モジュール１０７の書込み処理のフローチャートである。
ＯＳ１０４が二次記憶装置１０８にデータを書き込もうとした際（ステップ６００）、書込み制御モジュール１０７は書込み禁止領域５０１への書込みかどうかを調べる（ステップ６０１）。書込み禁止領域５０１への書込みの場合には、書込みデータを揮発性メモリ１０９にキャッシュする（ステップ６０６）。
書込み禁止領域５０１ではなく、書込み制御領域５０２の場合には、スワップファイルへの書込みかどうかを調べる（ステップ６０２）。スワップファイルへの書込みでない場合には、データの書込みを禁止する（ステップ６０３）。スワップファイルへの書込みの場合には、書込みデータを暗号化し（ステップ６０４）、スワップファイルに書き込む（スワップ６０５）。
ＯＳ１０４が二次記憶装置１０８にデータを書き込もうとした際（ステップ６００）、書込み制御モジュール１０７は書込み禁止領域５０１への書込みかどうかを調べる（ステップ６０１）。書込み禁止領域５０１への書込みの場合には、書込みデータを揮発性メモリ１０９にキャッシュする（ステップ６０６）。
書込み禁止領域５０１ではなく、書込み制御領域５０２の場合には、スワップファイルへの書込みかどうかを調べる（ステップ６０２）。スワップファイルへの書込みでない場合には、データの書込みを禁止する（ステップ６０３）。スワップファイルへの書込みの場合には、書込みデータを暗号化し（ステップ６０４）、スワップファイルに書き込む（スワップ６０５）。
図７は、スワップファイルを作成する場合の書込み制御モジュール１０７の読込み処理のフローチャートである。
ＯＳ１０４が二次記憶装置１０８にデータ読込みを行ったとき（ステップ７００）、書込み禁止領域５０１からの読込みかどうかをチェックする（ステップ７０１）。書込み禁止領域５０１からの読み込みの場合には、読込みデータが揮発性メモリ１０９にキャッシュされていれば、キャッシュから読込み、そうでなければ二次記憶装置１０８から読み込む（ステップ７０６）。
書込み禁止領域５０１からの読み込みでない場合は、書込み制御領域５０２からの読み込みであり、読込み対象ファイルがスワップファイルかどうかをチェックする（ステップ７０２）。スワップファイルの読込みでない場合には、データの読込みを禁止する（ステップ７０３）。スワップファイルからの読み込みの場合には、データを読み込んで（ステップ７０４）、読込みデータを復号化し（ステップ７０５）、ＯＳ１０４に渡す。
以上の読み書き制御により、スワップファイルのみを二次記憶装置１０８に暗号化して保存し、利用することができる。
ＯＳ１０４が二次記憶装置１０８にデータ読込みを行ったとき（ステップ７００）、書込み禁止領域５０１からの読込みかどうかをチェックする（ステップ７０１）。書込み禁止領域５０１からの読み込みの場合には、読込みデータが揮発性メモリ１０９にキャッシュされていれば、キャッシュから読込み、そうでなければ二次記憶装置１０８から読み込む（ステップ７０６）。
書込み禁止領域５０１からの読み込みでない場合は、書込み制御領域５０２からの読み込みであり、読込み対象ファイルがスワップファイルかどうかをチェックする（ステップ７０２）。スワップファイルの読込みでない場合には、データの読込みを禁止する（ステップ７０３）。スワップファイルからの読み込みの場合には、データを読み込んで（ステップ７０４）、読込みデータを復号化し（ステップ７０５）、ＯＳ１０４に渡す。
以上の読み書き制御により、スワップファイルのみを二次記憶装置１０８に暗号化して保存し、利用することができる。
１００ 利用者端末
１０１ 管理サーバ
１０２ ファイルサーバ
１０３ ネットワーク
１０４ ＯＳ（オペレーティングシステム）
１０５ アプリケーション
１０６ 端末管理エージェント
１０７ 書込み制御モジュール
１０８ 二次記憶装置
１０９ 揮発性メモリ
１１０ 端末管理サービス
１１２ 重要データ
５０１ 書込み禁止領域
５０２書込み制御領域
５０４ 暗号化スワップファイル
１０１ 管理サーバ
１０２ ファイルサーバ
１０３ ネットワーク
１０４ ＯＳ（オペレーティングシステム）
１０５ アプリケーション
１０６ 端末管理エージェント
１０７ 書込み制御モジュール
１０８ 二次記憶装置
１０９ 揮発性メモリ
１１０ 端末管理サービス
１１２ 重要データ
５０１ 書込み禁止領域
５０２書込み制御領域
５０４ 暗号化スワップファイル
Claims (4)
- サーバ内に保管されたデータをダウンロードして利用する利用者端末の管理方法であって、
前記サーバからダウンロードして利用するデータについては揮発性記憶装置に記憶させるとともに、不揮発性の二次記憶装置内のＯＳ及びアプリケーションを所定の状態に更新する場合には、前記二次記憶装置を書き込み許可状態とし、かつ情報漏洩を保護すべきデータを保管した前記サーバへのアクセスを禁止し、更新操作が終了して前記二次記憶装置を書き込み禁止状態にした後に、前記サーバへのアクセス禁止状態を解除することを特徴とする利用者端末の管理方法。 - 前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記スワップファイルは暗号・復号処理によって読み書きすることを特徴とする請求項１に記載の利用者端末の管理方法。
- 本発明に係る利用者端末は、サーバ内に保管されたデータをダウンロードして利用する利用者端末において、
前記サーバからダウンロードして利用するデータについては揮発性記憶装置に記憶させる第１の制御手段と、不揮発性の二次記憶装置内のＯＳ及びアプリケーションを所定の状態に更新する場合には、前記二次記憶装置を書き込み許可状態とし、かつ情報漏洩を保護すべきデータを保管した前記サーバへのアクセスを禁止し、更新操作が終了して前記二次記憶装置を書き込み禁止状態にした後に、前記サーバへのアクセス禁止状態を解除する第２の制御手段とを備えることを特徴とする利用者端末。 - 前記二次記憶装置を書き込み禁止領域と書き込み制御領域に分割し、前記書込み禁止領域はＯＳ及びアプリケーションの記憶領域として使用し、前記書き込み制御領域はスワップファイルの記憶領域として使用する場合、前記第１の制御手段は前記スワップファイルを暗号・復号処理によって読み書きすることを特徴とする請求項３に記載の利用者端末。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005365104A JP4731305B2 (ja) | 2005-12-19 | 2005-12-19 | 利用者端末の管理方法および利用者端末 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2005365104A JP4731305B2 (ja) | 2005-12-19 | 2005-12-19 | 利用者端末の管理方法および利用者端末 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2007172063A JP2007172063A (ja) | 2007-07-05 |
| JP4731305B2 true JP4731305B2 (ja) | 2011-07-20 |
Family
ID=38298589
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005365104A Expired - Fee Related JP4731305B2 (ja) | 2005-12-19 | 2005-12-19 | 利用者端末の管理方法および利用者端末 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4731305B2 (ja) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4757066B2 (ja) * | 2006-03-15 | 2011-08-24 | 株式会社日立ソリューションズ | 利用者端末における二次記憶装置の管理方法及び利用者端末 |
| JP4631974B2 (ja) * | 2009-01-08 | 2011-02-16 | ソニー株式会社 | 情報処理装置、情報処理方法、プログラム、および情報処理システム |
| US8635672B2 (en) | 2009-01-28 | 2014-01-21 | Nec Corporation | Thin client-server system, thin client terminal, data management method, and computer readable recording medium |
| JP2010237921A (ja) * | 2009-03-31 | 2010-10-21 | Hitachi Software Eng Co Ltd | 利用者端末装置及びその制御方法、並びにプログラム |
| JP6483459B2 (ja) * | 2015-02-10 | 2019-03-13 | 株式会社アール・アイ | ファイル管理システム及びファイル管理プログラム |
| JP6310125B1 (ja) * | 2017-08-17 | 2018-04-11 | 九州電力株式会社 | データ保護システム、データ保護方法及びプログラム |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3496484B2 (ja) * | 1997-11-07 | 2004-02-09 | 日産自動車株式会社 | 車両制御用メモリ書き換え装置 |
| JP2002041347A (ja) * | 2000-05-17 | 2002-02-08 | Hitachi Software Eng Co Ltd | 情報提供システムおよび装置 |
| JP2003108398A (ja) * | 2001-09-28 | 2003-04-11 | Seiko Epson Corp | プログラム書換方法およびプログラム書換装置並びに情報処理装置 |
-
2005
- 2005-12-19 JP JP2005365104A patent/JP4731305B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2007172063A (ja) | 2007-07-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11061566B2 (en) | Computing device | |
| JP4757066B2 (ja) | 利用者端末における二次記憶装置の管理方法及び利用者端末 | |
| JP4731305B2 (ja) | 利用者端末の管理方法および利用者端末 | |
| US8281038B2 (en) | Thin client terminal, operation program and method thereof, and thin client system | |
| JP4671418B2 (ja) | 利用者端末における二次記憶装置の管理方法および利用者端末 | |
| JP5175159B2 (ja) | 利用者端末装置、及びその制御方法 | |
| JP2009037467A (ja) | 起動制御方法及び起動制御プログラム並びに画像形成装置 | |
| JP4785679B2 (ja) | ２次記憶装置への書込み制御方法及び情報処理装置 | |
| WO2012094969A1 (zh) | 一种数据保护方法和装置 | |
| JP2007148466A (ja) | 可搬型記憶装置及びｏｓ | |
| JP2009181460A (ja) | シンクライアントシステム | |
| WO2006081561A2 (en) | Portable operating system | |
| JP2009223787A (ja) | 情報処理装置及び方法、並びにプログラム | |
| JP2007148806A (ja) | アプリケーション起動制限方法及びアプリケーション起動制限プログラム | |
| JP6393171B2 (ja) | 情報処理端末および情報処理端末の制御プログラム | |
| JP4784105B2 (ja) | 情報処理装置およびその制御方法、情報管理システム | |
| JP2009169868A (ja) | 記憶領域アクセス装置及び記憶領域のアクセス方法 | |
| JP6949338B2 (ja) | 電子データ管理装置、電子データ管理システム、そのためのプログラム及び記録媒体 | |
| JP4728343B2 (ja) | 情報更新方法、プログラム、情報処理装置 | |
| JP6957311B2 (ja) | 情報漏洩防止装置、及び情報漏洩防止プログラム | |
| JP2008083886A (ja) | 機密情報漏洩防止方法及びシステム | |
| US20090113199A1 (en) | Method for automatic integration and persistent storage of a priori volatile personalizing parameters. | |
| JP2007141180A (ja) | 情報処理システム | |
| JPH11212730A (ja) | 二次記憶装置の情報漏洩防止方法および装置 | |
| JP2008242799A (ja) | コンテンツ保護装置及びコンテンツ保護方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20080708 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110419 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110419 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140428 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |