JP5083786B1 - 情報処理端末、情報処理管理プログラム - Google Patents

Abstract

【課題】情報処理端末を使用する利用者の利便性を向上すること。
【解決手段】管理対象データを記憶するサーバコンピュータとのデータ通信可能とされ、データを電源断により揮発するように記憶可能な１次記憶手段と、電源断により揮発しないようにデータを記憶可能な２次記憶手段と備え、管理対象データに関する情報処理を実施する情報処理端末１であって、動作モードとして通常動作モードをユーザーから受付けたことを条件に、２次記憶手段に記憶されているオブジェクトデータを用いた通常の情報処理が可能とされる通常動作モードに制御する一方、動作モードとしてセキュリティ動作モードをユーザーから受付けたことを条件に、１次記憶手段に記憶されているデータを用いた情報処理のみが可能とされるセキュリティ動作モードに制御する。
【選択図】図７

Description

本発明は、管理対象データまたは管理対象データの処理後データの漏洩を防ぐことのできる情報処理端末、情報処理管理プログラムに関する。

個人情報などの機密性を有することで秘匿管理が必要な管理対象データをコンピュータ等の情報処理端末にて利用する場合にあっては、これら管理対象データが漏洩しないようにデータの適切な保護が求められる。

これら管理対象データが情報処理端末から漏洩しないようにするために、例えば、管理対象データまたは管理対象データの処理後データの情報処理端末に内蔵されている２次記憶装置への書き込みを禁止し、管理対象データまたは管理対象データの処理後データを、外部のサーバや電源断によってデータが消去される揮発性の１次記憶装置のみに記憶させることで、管理対象データまたは管理対象データの処理後データが、情報処理端末に残らないようにするものが提案されている（例えば、特許文献１参照）。

特開２００８−２９３５３５号公報

しかしながら、特許文献１にあっては、情報処理端末として利用されるパソコン等のコンピュータを、管理対象データを使用する際においてセキュア-な情報処理端末として利用することができるものの、これら管理対象データを使用しない場合においては、通常のパソコン等のコンピュータとして利用することができないので、管理対象データを取り扱うコンピュータと、管理対象データを取り扱かわないコンピュータを個別に所持する必要があり、不便であるという問題があった。

本発明は、このような問題点に着目してなされたもので、情報処理端末を使用する利用者の利便性を向上することのできる、情報処理端末、情報処理管理プログラムを提供することを目的とする。

前記課題を解決するために、本発明の請求項１に記載の情報処理端末は、
管理対象とする管理対象情報を含む管理対象データを記憶するサーバコンピュータ（情報管理サーバ４）とのデータ通信を行うデータ通信手段（通信部１７）と、前記管理対象データ若しくは前記管理対象データを情報処理した後の処理後データを電源断により揮発するように記憶可能な１次記憶手段（ＲＡＭ１３）と、前記管理対象データ若しくは前記処理後データを電源断により揮発しないように記憶可能な２次記憶手段（記憶装置１５）と、を少なくとも備え、前記管理対象データに関する情報処理を実施する情報処理端末（ノートパソコン１）であって、
前記情報処理端末の動作モードを通常動作モードとセキュリティ動作モードのいずれとするかをユーザーから受付ける動作モード受付け手段（ステップＳｍ１を実施する部分）と、
前記動作モード受付け手段により通常動作モード（通常ログイン）を受付けたことを条件に、前記２次記憶手段に記憶されている情報処理アプリケーションプログラムによる該２次記憶手段に記憶されているオブジェクトデータを用いた通常の情報処理が可能とされる通常動作モード（通常起動）に制御する一方、前記動作モード受付け手段によりセキュリティ動作モード（セキュアーログイン）を受付けたことを条件に、前記情報処理アプリケーションプログラムによる前記１次記憶手段に記憶されている前記管理対象データ若しくは前記処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御する動作制御手段（ＣＰＵ１２が図９の入出力管理処理を実施する部分）と、
を備える
ことを特徴としている。
この特徴によれば、ユーザーが通常動作モードを選択した場合には、２次記憶手段に記憶されているオブジェクトデータを用いた情報処理アプリケーションプログラムによる通常の情報処理が可能とされる通常動作モードに制御される一方、ユーザーがセキュリティ動作モードを選択した場合には、１次記憶手段に記憶されている管理対象データ若しくは処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御されるので、１の情報処理端末を、通常のコンピュータとして利用することも、管理対象データを取り扱うコンピュータとしても使用することができるので、個別のコンピュータを所持する必要がないので、ユーザー（利用者）の利便性を向上することができる。

本発明の請求項２に記載の情報処理端末は、請求項１に記載の情報処理端末であって、
前記２次記憶手段には、前記情報処理端末を利用可能とされたユーザーリストと、該ユーザーリストに登録された各ユーザーのプロファイルデータと、該プロファイルデータから特定される動作環境に情報処理端末の状態を移行させる所定のオペレーションシステムプログラムとが記憶され、
前記動作モード受付け手段によりセキュリティ動作モードを受付けたときには、前記ユーザーリストにおける当該ユーザーの登録を無効化（ステップＳｐ３を実施する部分）するとともに、前記セキュリティ動作モードが終了するときに、前記無効化したユーザーの登録を有効化（ステップＳｂ２を実施する部分）するユーザー登録変更手段を備え、
前記ユーザー登録変更手段によってユーザー登録を無効化することにより、当該ユーザーを新規ユーザーとしてオペレーションシステムに登録させるとともに、該新規ユーザーに対応するデフォルトのプロファイルデータから特定されるデフォルト動作環境に情報処理端末の状態を移行させる
ことを特徴としている。
この特徴によれば、セキュリティ動作モードに制御される場合には、かならずデフォルトの動作環境とされるので、当該ユーザーの通常動作モードにおける動作環境がセキュリティ動作モードに引き継がれることを確実に回避できるので、これら通常動作モードにおける動作環境がセキュリティ動作モードに引き継がれてしまうことによって、セキュリティ動作モードにおけるセキュリティ性が低下してしまうことを防止することができる。

本発明の請求項３に記載の情報処理端末は、請求項１または２に記載の情報処理端末であって、
前記管理対象データのアイコンを表示するアイコン表示手段（ＣＰＵ１２にて実施されるセキュリティカーネルが、管理対象データをディスプレイ６にアイコン表示する部分）を備え、
前記アイコン表示手段は、
各管理対象データが、前記サーバコンピュータのみに格納されている非キャッシュ状態にあるのか、前記１次記憶手段に記憶されているキャッシュ状態にあるのかを特定する状態特定手段（例えば、セキュリティカーネルがステップＳｋ４を実施する部分）と、
前記状態特定手段により非キャッシュ状態と特定された管理対象データのアイコンを、非キャッシュ状態を示す第１態様（図１１（ａ）に示す態様）のアイコン表示に更新するとともに、前記状態特定手段によりキャッシュ状態と特定された管理対象データのアイコンを、キャッシュ状態を示す第２態様（図１１（ｃ）に示す態様）のアイコン表示に更新するアイコン表示更新手段と、
を含む
ことを特徴としている。
この特徴によれば、一次記憶手段に記憶されているキャッシュ状態と一次記憶手段に記憶されていない非キャッシュ状態とで、アイコン表示の態様が変化するようになるので、管理対象データの状況がキャッシュ状態にあるのか、或いは非キャッシュ状態にあるのかを容易に把握することができる。

本発明の請求項４に記載の情報処理端末は、請求項３に記載の情報処理端末であって、
前記状態特定手段は、さらに、前記管理対象データが、非キャッシュ状態からキャッシュ状態に移行中の第１移行状態にあることを特定し（例えばステップＳｋ５〜Ｓｋ８を実施する部分）、
前記アイコン表示更新手段は、第１移行状態と特定された管理対象データのアイコンを、第１移行状態を示す第３態様（図１１（ｂ）に示す態様）のアイコン表示に更新する
ことを特徴としている。
この特徴によれば、第１移行状態においても、アイコン表示の態様が他の状態から変化するようになるので、管理対象データの状況が第１移行状態にあることを容易に把握することができる。

本発明の請求項５に記載の情報処理端末は、請求項３または４に記載の情報処理端末であって、
前記状態特定手段は、さらに、前記サーバコンピュータに記憶されている管理対象データが情報処理後の処理後データに更新中であることを特定し（ステップＳｍ２１のサーバデータ更新処理を実施する部分）、
前記アイコン表示更新手段は、前記更新中と特定された管理対象データのアイコンを、更新中であることを示す第４態様（図１１（ｄ）に示す態様）のアイコン表示に更新する
ことを特徴としている。
この特徴によれば、処理後データへの更新中においても、アイコン表示の態様が他の状態から変化するようになるので、サーバコンピュータにおける管理対象データが処理後データに更新中であることを容易に把握することができる。

本発明の請求項６に記載の情報処理管理プログラムは、
管理対象とする管理対象情報を含む管理対象データを記憶するサーバコンピュータとのデータ通信を行うデータ通信手段と、前記管理対象データ若しくは前記管理対象データを情報処理した後の処理後データを電源断により揮発するように記憶可能な１次記憶手段と、前記管理対象データ若しくは前記処理後データを電源断により揮発しないように記憶可能な２次記憶手段と、を少なくとも備え、前記管理対象データに関する情報処理を実施する情報処理端末のプログラム実行部において実行される情報処理管理プログラムであって、
前記プログラム実行部を、
前記情報処理端末の動作モードを通常動作モードとセキュリティ動作モードのいずれとするかをユーザーから受付ける動作モード受付け手段と、
前記動作モード受付け手段により通常動作モードを受付けたことを条件に、前記２次記憶手段に記憶されている情報処理アプリケーションプログラムによる該２次記憶手段に記憶されているオブジェクトデータを用いた通常の情報処理が可能とされる通常動作モードに制御する一方、前記動作モード受付け手段によりセキュリティ動作モードを受付けたことを条件に、前記情報処理アプリケーションプログラムによる前記１次記憶手段に記憶されている前記管理対象データ若しくは前記処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御する動作制御手段と、
として機能させる
ことを特徴としている。
この特徴によれば、ユーザーが通常動作モードを選択した場合には、２次記憶手段に記憶されているオブジェクトデータを用いた情報処理アプリケーションプログラムによる通常の情報処理が可能とされる通常動作モードに制御される一方、ユーザーがセキュリティ動作モードを選択した場合には、１次記憶手段に記憶されている管理対象データ若しくは処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御されるので、１の情報処理端末を、通常のコンピュータとして利用することも、管理対象データを取り扱うコンピュータとしても使用することができるので、個別のコンピュータを所持する必要がないので、ユーザー（利用者）の利便性を向上することができる。

実施例における情報処理システムの構成を示す図である。 実施例に用いたノートパソコン１の構成を示すブロック図である。 実施例に用いたノートパソコン１におけるプログラムのアクセス構成を示す図である。 実施例に用いたノートパソコン１に表示されるログイン画面を示す図である。 実施例に用いた情報管理サーバにおける利用者データベースを示す図である。 実施例に用いた情報管理サーバにおける管理対象データの記憶状況を示す図である。 実施例の情報処理システムにおける処理の流れを示す図である。 実施例に用いたノートパソコン１におけるプロファイルデータ変更処理の処理内容を示すフロー図である。 実施例に用いたノートパソコン１における入出力管理処理の処理内容を示すフロー図である。 実施例に用いたノートパソコン１における終了処理の処理内容を示すフロー図である。 （ａ）〜（ｄ）は、実施例に用いたノートパソコン１に表示される各アイコンを示す図である。

本発明の実施例を以下に説明する。

本発明の実施例を図面に基づいて説明すると、まず図１は、本発明を適用した本実施例の情報処理システムの全体像を示すシステム構成図である。

本実施例の情報処理システムは、管理対象データを記憶、管理する情報管理サーバ４と、該情報管理サーバ４と本発明のデータ通信網となるネットワーク５を介してデータ通信可能に接続された、利用者が用いる本発明の情報処理端末としてのノートパソコン１と、から構成される。

本実施例の情報管理サーバ４は、ＣＰＵ（Central Processing Unit）やＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）からなるサーバ制御部（図示略）と、各種データを記憶するためのサーバ記憶部（図示略）と、ＬＡＮ（Local Area Network）やインターネットなどのネットワーク５を介したデータの送受信を行うサーバ通信部（図示略）と、から構成される。本実施例に用いた情報管理サーバ４としては一般的なサーバコンピュータを好適に使用することができる。

本実施例に用いたノートパソコン１は、図２に示すように、コンピュータ内部にてデータの送受を行うデータバス１１に、後述する記憶装置１５に記憶されているオペレーティングシステムプログラム（ＯＳ）や、該オペレーティングシステムプログラム（ＯＳ）や後述するセキュリティカーネルドライバ（プログラム）による各種の処理並びに情報管理サーバ４から取得した管理対象データに基づく情報処理を実行するＣＰＵ１２、プログラムを実行するワークメモリや情報管理サーバ４から取得した管理対象データをキャッシュするキャッシュメモリ等として使用されるＲＡＭ１３、キーボード７やマウス８が接続される操作入力部１４、ハードディスクドライブ（ＨＤＤ）から成る記憶装置１５、ディスプレイ６が接続され該ディスプレイ６に表示される表示画面の生成処理を行うグラフィックボード等から成る表示処理部１６、情報管理サーバ４をはじめとするコンピュータネットワークに接続された各サーバコンピュータとのデータ通信を行う通信部１７、各種の外部機器等を接続可能なＵＳＢインターフェイス部３が接続された通常のコンピュータである。

尚、本実施例では、ノートパソコン１としてＰＣ−ＡＴ互換機であるノートパソコンを用いており、オペレーティングシステムプログラム（ＯＳ）としては、例えば、各利用者のプロファイルデータに基づいて、利用者毎に個別の動作環境で起動可能なＷＩＮＤＯＷＳ（登録商標） ＸＰを好適に使用することができる。

また、ノートパソコン１の記憶装置１５には、各種の情報処理を実施するためのアプリケーションプログラムや、本発明における情報処理管理プログラムとなるセキュリティカーネルが、オペレーティングシステムプログラム（ＯＳ）とともに記憶されている。

このセキュリティカーネルは、オペレーティングシステムプログラム（ＯＳ）においてドライバプログラムとして機能し、図３に示すように、オペレーティングシステムプログラム（ＯＳ）上において動作するアプリケーションが、オペレーティングシステムプログラム（ＯＳ）にアクセスすることにより、該アクセスに応じてオペレーティングシステムプログラム（ＯＳ）がファイルシステムにアクセスし、該オペレーティングシステムプログラム（ＯＳ）によるアクセスに応じてファイルシステムがセキュリティカーネルにアクセスするようになっており、オペレーティングシステムプログラム（ＯＳ）のインストール後において、ドライバプログラムとしてインストールされることにより、図１（ａ）に示すように、通常のログインを実施した場合には、内蔵されている２次記憶装置であるハードディスクから成る記憶装置１５への記憶が可能な通常のパソコンとしてノートパソコン１を利用できるが情報管理サーバ４へのアクセスが情報管理サーバ４によって禁止される一方、セキュアーログインを実施した場合には、図１（ｂ）に示すように、内蔵されている２次記憶装置であるハードディスクから成る記憶装置１５への記憶が不能であって、情報管理サーバ４に記憶、管理されている管理対象データ（オブジェクトデータ）のみを利用可能なセキュアー端末としてノートパソコン１を利用できる。

尚、本実施例では、第三者に漏洩しないように管理する必要があるデータを、管理対象データと総称する。

本実施例の情報管理サーバ４には、図５に示す利用者データが記憶される利用者データベースや、図６に示すように、各利用者の管理対象データ（オブジェクトデータ）が記憶されている。

具体的には、利用者データベースにおいては、図５に示すように、各利用者のユーザーＩＤとパスワードとが対応付けて記憶されており、該利用者データベースの記憶データに基づいて、後述の認証処理が実施される。

また、各利用者の管理対象データ（オブジェクトデータ）は、図６に示すように、各利用者のユーザーＩＤに対応付けて、オブジェクトデータのファイル名（オブジェクト名）と、該オブジェクトデータが記憶されている場所を特定可能なオブジェクトパスデータが対応付けて記憶、管理されていて、各利用者が情報管理サーバ４に記憶しているオブジェクトデータの全ファイル名（ファイル一覧）を、ユーザーＩＤから容易に特定できるようになっている。

次に、本実施例の情報処理システムにおいて実施される各種の処理について、図７〜図１０のフロー図に基づいて説明する。

まず、利用者がノートパソコン１を起動すると、図７に示すように起動種別の受付け処理が実施される（Ｓｍ１）。

この起動種別の受付け処理においては、図４に示すログイン画面がディスプレイ６に表示される。

このログイン画面には、図４に示すように、ユーザーＩＤの入力部と、パスワードの入力部が設けられているとともに、「セキュアーログイン」と「通常ログイン」のチェックボックスが排他選択可能に設けられている。

利用者は、ノートパソコン１を通常のパソコンとして利用する場合には、ユーザーＩＤとパスワードを入力するとともに、「通常ログイン」のチェックボックスをチェック（選択）した後、「ログイン」を選択入力すれば良い。また、利用者は、業務に行うためにノートパソコン１をセキュアー端末として利用する場合には、ユーザーＩＤとパスワードを入力するとともに、「セキュアーログイン」のチェックボックスをチェック（選択）した後、「ログイン」を選択入力すれば良い。

「通常ログイン」のチェックボックスがチェック（選択）された場合においてセキュリティカーネルは、ステップＳｍ２においてＮｏと判断して、該ログイン画面において入力されたユーザーＩＤとパスワードをオペレーティングシステムプログラム（ＯＳ）の認証モジュールに出力して、これらユーザーＩＤとパスワードに基づく通常ログインによる起動を行う。

つまり、これら通信ログインによる起動を実施することにより、記憶装置１５に記憶されている各種アプリケーションプログラムによる該記憶装置１５に記憶されている各オブジェクトデータを用いた通常の情報処理が可能とされる。

一方、「セキュアーログイン」のチェックボックスがチェック（選択）された場合においてセキュリティカーネルは、ステップＳｍ２においてＹｅｓと判断して、ステップＳｍ３に進み、図８に示すプロファイルデータ変更処理を実施する。

このプロファイルデータ変更処理においては、図８に示すように、まず、セキュアーフラグにＯＮをセットする（ステップＳｐ１）。そして、記憶装置１５（内蔵ＨＤ）に記憶されているオペレーティングシステムプログラム（ＯＳ）におけるユーザーリストとプロファイルデータとを、所定のバックアップ記憶領域にバックアップする（ステップＳｐ２）。

そして、例えば、ログインユーザーがユーザーＡであれば、該ログインユーザーＡのユーザーエントリー（ユーザーデータ）を、ユーザーリスト中に存在しないユーザーＸに置き換える（ステップＳｐ３）。これにより、オペレーティングシステムプログラム（ＯＳ）は、ユーザーＡがユーザーリスト中に存在しないことから、該ユーザーＡを新規ユーザーと判断するので、該ユーザーＡのプロファイルデータとして、デフォルトのプロファイルデータ（空のプロファイルデータ）がオペレーティングシステムプログラム（ＯＳ）によって新たに生成されるので、該生成されたユーザーＡのデフォルトのプロファイルデータを、ＲＡＭ１３上にコピーして、当該起動セッションにおいてのみ該プロファイルデータを有効化して当該プロファイルデータ変更処理を終了する。

これにより、オペレーティングシステムプログラム（ＯＳ）は、デフォルトのプロファイルデータをＲＡＭ１３から読み込んで、該プロファイルデータに基づいてユーザー環境を初期化するので、通常起動におけるユーザーＡのユーザー環境ではなく、メールアカウント等が設定されていない新規ユーザー（初期状態）のユーザー環境によって起動することになる。

上記したステップＳｍ３のプロファイルデータ変更処理の後、セキュリティカーネルはステップＳｍ４に進んで、ログイン画面にて受付けたユーザーＩＤとパスワードを含む認証要求を、予めセキュリティカーネルに記述されている情報管理サーバ４のアドレスに対して送信する。

この認証要求の送信に応じて情報管理サーバ４は、図７に示すように認証処理を実施する。具体的には、受信した認証要求に、セキュアーログインにおけるアクセスであることを示す特定のデータが含まれており、該認証要求に含まれるユーザーＩＤとパスワードが、利用者データベースにおいて記憶されているユーザーＩＤとパスワードに一致するか否かを照合し、照合が一致したときには認証結果として「認証ＯＫ」を返信し、特定のデータが含まれていない場合や照合が不一致であるときには認証結果として「認証ＮＧ」を返信する（ステップＳｃ１）。

つまり、情報管理サーバ４は、通常ログインにおいてログインされた状態で情報管理サーバ４にアクセスがあった場合には、該アクセスに特定のデータが含まれていないことによって、セキュアーログインではないと判断してアクセスを拒否するようになっているので、セキュアーログイン状態でないノートパソコン１によって、情報管理サーバ４に記憶、管理されている管理対象データにアクセスされてしまうことにより、管理対象データがノートパソコン１に記憶されてしまうことを回避できるようになっている。

この認証結果の返信に応じてセキュリティカーネルは、認証結果が「認証ＯＫ」であるか否かを判定する（ステップＳｍ５）。

認証結果が認証ＮＧである場合には、ステップＳｍ１に戻って、再度、図４に示すログイン画面を表示して、ユーザーＩＤとパスワードを受付ける。

一方、認証結果が認証ＯＫである場合には、ステップＳｍ６に進んで、情報管理サーバ４に記憶、管理されている当該利用者のオブジェクトデータのファイル一覧、つまり、情報管理サーバ４におけるデスクトップデータ（クラウドデスクトップ用データ）の取得を要求するファイル一覧要求を情報管理サーバ４に対して送信する。尚、該ファイル一覧要求には、ログイン画面において受付けた該ログインユーザーＡのユーザーＩＤが含まれている。

該ファイル一覧要求の送信に応じて情報管理サーバ４は、図７に示すように、ファイル一覧要求に含まれるユーザーＩＤに対応付けて管理対象データとして記憶されているオブジェクト名を特定して抽出し、該抽出したオブジェクト名の一覧を返信する（ステップＳｃ３）。

該返信に応じてセキュリティカーネルは、受信したオブジェクト名の一覧データ（ファイル一覧データ）をＲＡＭ１３のプロファイルデータに記憶した後（ステップＳｍ７）、該オブジェクト名の一覧データ（ファイル一覧データ）に基づいてクラウドデスクトップ画面、つまり、情報管理サーバ４に管理されている管理対象データのファイルが、オブジェクト名から特定されるファイル種別に応じたアイコン表示にて表示されるデスクトップ画面を、ディスプレイ６に表示する（ステップＳｍ８）。

尚、これらクラウドデスクトップ画面に表示される各オブジェクトのアイコンは、オブジェクト名に含まれる拡張子に対応したアイコンにて表示されるともに、この段階においては、いずれのファイルのデータも、情報管理サーバ４のみに記憶されていてノートパソコン１のＲＡＭ１３にキャッシュされていない非キャッシュ状態であるので、図１１（ａ）に示すように、該非キャッシュ状態を示す雲の図柄が付与されたアイコン表示にて表示される。

そして、ステップＳｍ９〜Ｓｍ１１を巡回実施することで、クラウドデスクトップ画面に表示されるいずれかのオブジェクトデータへの入出力操作の有るか否か、ＲＡＭ１３にキャッシュされたオブジェクトデータについて新規更新されたものが有るか否か、終了操作が有るか否かを監視する。

オブジェクトデータへの入出力操作があった場合には、ステップＳｍ９においてＹｅｓと判定されてステップＳｍ２０に進み、図９に示す入出力管理処理を実施する。

本実施例の入出力管理処理においては、図９に示すように、まず、セキュアーフラグがＯＮ、つまり、セキュアーログイン中であるか否かを判定する（ステップＳｋ１）。

セキュアーフラグがＯＦＦ、つまりセキュアーログイン中ではない場合には、ステップＳｋ１３に進んで、記憶装置１５（内蔵ＨＤ）に対する入出力を実行する（許可する）。

一方、セキュアーフラグがＯＮ、つまりセキュアーログイン中である場合には、ステップＳｋ２に進み、アプリケーション権限が特権か否か、つまり、セキュアーログイン中であっても記憶装置１５（内蔵ＨＤ）に記憶する特別な許可が設定されているか否かを判定する。アプリケーション権限が特権である場合には、記憶装置１５（内蔵ＨＤ）に対する入出力を実行する（許可する）。

アプリケーション権限が特権でない場合には、更に、要求種別がデータの入力（取り込み）であるか否かを判定し（ステップＳｋ３）、入力（取り込み）でない場合、つまり出力（書き込み）である場合には、ステップＳｋ１２に進んで、ＲＡＭ１３にキャッシュされている当該オブジェクトデータのキャッシュデータへの出力（書き込み）を実行する（許可する）。

一方、要求種別がデータの入力（取り込み）である場合には、ステップＳｋ４に進んで、当該オブジェクトデータが、既にＲＡＭ１３にキャッシュされているか否かを判定し、キャッシュされている場合には、ステップＳｋ１２に進んで、ＲＡＭ１３にキャッシュされている当該オブジェクトデータのキャッシュデータへの入力（取り込み）を実行する（許可する）。

当該オブジェクトデータが、既にＲＡＭ１３にキャッシュされていない場合には、ステップＳｋ４からＳｋ５に進んで、当該アプリケーションに待機を要求した後、ユーザーＩＤを含む当該オブジェクトデータの取得要求を情報管理サーバ４に送信するとともに、当該オブジェクトデータのアイコン表示を、図１１（ｂ）に示すように、キャッシュ中を示す下方向きの矢印図形が付与されたアイコン表示に更新する（ステップＳｋ６）。

情報管理サーバ４は、該取得要求の送信に応じて、要求されたオブジェクトデータのパスデータを特定して該オブジェクトデータを読み出し、読み出したデータを取得要求の送信元のノートパソコン１に対して返信する。このようにして送信されるオブジェクトデータは、ＲＡＭ１３にキャッシュされていき（Ｓｋ７）、キャッシュが完了したか否が判断される（ステップＳｋ８）。

オブジェクトデータのキャッシュが完了するとステップＳｋ９に進んで、キャッシュされた当該オブジェクトデータのアイコン表示を、図１１（ｃ）に示すように、キャッシュ済みを示すチェック印が付与されたアイコン表示に更新する。

そして、ステップＳｋ５にて待機を要求したアプリケーションに対して、待機要求を解除し（ステップＳｋ１０）、ステップＳｋ１１に進んで、該キャッシュが完了したオブジェクトデータの入力（取り込み）を実行する（許可する）。

つまり、セキュアーログインの選択を受付けた場合には、記憶装置１５に記憶されているアプリケーションプログラムによる、ＲＡＭ１３にキャッシュされている管理対象データ若しくは該管理対象データを処理後の処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御される。

また、キャッシュされたオブジェクトデータの新規更新があった場合には、ステップＳｍ２１に進んで、サーバデータ更新処理を実施する。

このサーバデータ更新処理においては、新規更新があったオブジェクトデータを、ユーザーＩＤとともに情報管理サーバ４に送信して、情報管理サーバ４に記憶されている当該オブジェクトデータを、ＲＡＭ１３にキャッシュされているオブジェクトデータと同一となるように更新する。尚、これら情報管理サーバ４へのオブジェクトデータの送信中においては、クラウドデスクトップ画面における当該オブジェクトデータのアイコンが、図１１（ｄ）に示す上矢印の図形が付与されたアイコン表示に更新されることで、当該オブジェクトデータが更新（アップロード）中であることが報知される。

また、終了（ログオフ）操作があった場合には、ステップＳｍ１２に進んで、図１０の終了処理を実施する。

該終了処理においては、図１０に示すように、上述したステップＳｐ２においてバックアップ記憶領域に記憶したユーザーリストとプロファイルデータを特定し（ステップＳｂ１）、該特定したバックアップデータ（ユーザーリストとプロファイルデータ）により、記憶装置１５（内蔵ＨＤ）のユーザーリストとプロファイルデータを更新して、ユーザーリストとプロファイルデータを復元して（ステップＳｂ２）、当該処理を終了することで、次回の起動においては、ユーザーＡで通常にログオンした場合には、ユーザーＡのプロファイルデータにもとづいてユーザーＡの動作環境にて起動できるようになる。

以上、本実施例によれば、ユーザーが通常ログイン（通常動作モード）を選択した場合には、２次記憶手段である記憶装置１５（内蔵ＨＤ）に記憶されているオブジェクトデータを用いた情報処理アプリケーションプログラムによる通常の情報処理が可能とされる通常動作モードに制御される一方、ユーザーがセキュアーログイン（セキュリティ動作モード）を選択した場合には、１次記憶手段となるＲＡＭ１３に記憶されているキャッシュされた管理対象データ若しくは管理対象データを情報処理した処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御されるので、１のノートパソコン１を通常のコンピュータとして利用することも、管理対象データを取り扱うコンピュータとしても使用することができることから個別のコンピュータを所持する必要がないので、ユーザー（利用者）の利便性を向上することができる。

また、前記実施例では、プロファイルデータ変更処理においてユーザーのエントリーデータを変更することにより、セキュアーログイン（セキュリティ動作モード）を選択した場合には、かならずデフォルトの動作環境とされるので、当該ユーザーの通常動作モードにおける動作環境がセキュアーログイン（セキュリティ動作モード）に引き継がれることを確実に回避できるので、これら通常動作モードにおける動作環境がセキュアーログイン（セキュリティ動作モード）に引き継がれてしまうことによって、セキュアーログイン（セキュリティ動作モード）におけるセキュリティ性が低下してしまうことを防止することができることから好ましいが、本発明はこれに限定されるものではなく、これらユーザーのエントリーデータを変更せずに、セキュアーログイン（セキュリティ動作モード）を選択した場合にも、通常動作モードにおける動作環境を引き継ぐことができるようにしても良いし、これら動作環境を引き継ぐか引き継がないかを、例えば、情報管理サーバ４にて、個々のユーザー毎に設定できるようにしても良い。

また、前記実施例では、ＲＡＭ１３に記憶されているキャッシュ状態とＲＡＭ１３に記憶されていない非キャッシュ状態とで、アイコン表示の態様が変化するようになるので、管理対象データの状況がキャッシュ状態にあるのか、或いは非キャッシュ状態にあるのかを容易に把握することができる。

また、本実施例によれば、本発明の第１移行状態である、管理対象データが情報管理サーバ４からＲＡＭ１３にキャッシュ中である状態においても、アイコン表示の態様が、図１１（ｂ）に示すように下向きの矢印表示に変化するようになるので、管理対象データの状況がキャッシュ中にあることを容易に把握することができる。

また、本実施例によれば、ＲＡＭ１３にキャッシュされている管理対象データが新規更新されることにより、情報管理サーバ４のデータの更新中においても、アイコン表示の態様が、図１１（ｄ）に示すように上向きの矢印表示に変化するようになるので、情報管理サーバ４における管理対象データが更新中であることを容易に把握することができる。

また、本実施例によれば、セキュアーログインにおいては、二次記憶手段である内蔵ハードディスク（ＨＤ）から成る記憶装置１５への管理対象データの記憶が禁止されるので、これら記憶装置１５に管理対象データが記憶されることにより、管理対象データのデータが漏洩してしまう危険性を低減することができるので、システムのセキュリティ性を著しく向上できる。

以上、本発明の実施例を図面により説明してきたが、具体的な構成はこれら実施例に限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

例えば、前記実施例では、情報処理端末４を利用者が可搬可能なノートパソコン１とした形態を例示しているが、本発明はこれに限定されるものではなく、これら情報処理端末４を、固定設置されて使用される通常のパソコンであっても良いし、近年、利用が拡大しているタブレット型のコンピュータ端末であっても良いし、オペレーティングシステムプログラム（ＯＳ）が搭載された高機能携帯電話であっても良い。

また、前記実施例では、非キャッシュやキャッシュ済みだけではなく、キャッシュ中、更新中（アップロード中）についても報知するようにしているが、本発明はこれに限定されるものではなく、キャッシュ中や更新中（アップロード中）については報知しないようにしても良い。

また、前記実施例では、情報管理サーバ４を１つのサーバコンピュータとした形態を例示しているが、本発明はこれに限定されるものではなく、これら情報管理サーバ４を複数のサーバコンピュータからなるクラウドサーバシステムにて構成しても良い。

また、前記実施例では、通常ログインのチェックボックスをログイン画面において常に表示するようにしているが、本発明はこれに限定されるものではなく、これら通常ログインやセキュアーログインを表示せずに、ユーザーＩＤとパスワードの入力部のみをログイン画面において表示するとともに、デフォルトではセキュアーログインが自動的に選択され、ユーザーＩＤとパスワードを入力することで自動的にキュアーログインとなるようにするとともに、通常ログインを実施したいときにおいてのみ、特定の操作を、例えば、シフトキーを操作しながらログインすることで通常ログインが可能となるようにすることで、通常ログインができることを、ノートパソコン１を不正に入手した第三者に知得され難いようにしても良い。

１ ノートパソコン（情報処理端末）
４ 情報管理サーバ（サーバコンピュータ）
５ ネットワーク（データ通信網）
６ ディスプレイ
７ キーボード
８ マウス
１１ データバス
１２ ＣＰＵ
１３ ＲＡＭ（１次記憶装置）
１４ 操作入力部
１５ 記憶装置（内蔵ＨＤ；２次記憶装置）
１６ 表示処理部
１７ 通信部

Claims (6)

1. 管理対象とする管理対象情報を含む管理対象データを記憶するサーバコンピュータとのデータ通信を行うデータ通信手段と、前記管理対象データ若しくは前記管理対象データを情報処理した後の処理後データを電源断により揮発するように記憶可能な１次記憶手段と、前記管理対象データ若しくは前記処理後データを電源断により揮発しないように記憶可能な２次記憶手段と、を少なくとも備え、前記管理対象データに関する情報処理を実施する情報処理端末であって、
   前記情報処理端末の動作モードを通常動作モードとセキュリティ動作モードのいずれとするかをユーザーから受付ける動作モード受付け手段と、
   前記動作モード受付け手段により通常動作モードを受付けたことを条件に、前記２次記憶手段に記憶されている情報処理アプリケーションプログラムによる該２次記憶手段に記憶されているオブジェクトデータを用いた通常の情報処理が可能とされる通常動作モードに制御する一方、前記動作モード受付け手段によりセキュリティ動作モードを受付けたことを条件に、前記情報処理アプリケーションプログラムによる前記１次記憶手段に記憶されている前記管理対象データ若しくは前記処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御する動作制御手段と、
   を備える
   ことを特徴とする情報処理端末。
2. 前記２次記憶手段には、前記情報処理端末を利用可能とされたユーザーリストと、該ユーザーリストに登録された各ユーザーのプロファイルデータと、該プロファイルデータから特定される動作環境に情報処理端末の状態を移行させる所定のオペレーションシステムプログラムとが記憶され、
   前記動作モード受付け手段によりセキュリティ動作モードを受付けたときには、前記ユーザーリストにおける当該ユーザーの登録を無効化するとともに、前記セキュリティ動作モードが終了するときに、前記無効化したユーザーの登録を有効化するユーザー登録変更手段を備え、
   前記ユーザー登録変更手段によってユーザー登録を無効化することにより、当該ユーザーを新規ユーザーとしてオペレーションシステムに登録させるとともに、該新規ユーザーに対応するデフォルトのプロファイルデータから特定されるデフォルト動作環境に情報処理端末の状態を移行させる
   ことを特徴とする請求項１に記載の情報処理端末。
3. 前記管理対象データのアイコンを表示するアイコン表示手段を備え、
   前記アイコン表示手段は、
   各管理対象データが、前記サーバコンピュータのみに格納されている非キャッシュ状態にあるのか、前記１次記憶手段に記憶されているキャッシュ状態にあるのかを特定する状態特定手段と、
   前記状態特定手段により非キャッシュ状態と特定された管理対象データのアイコンを、非キャッシュ状態を示す第１態様のアイコン表示に更新するとともに、前記状態特定手段によりキャッシュ状態と特定された管理対象データのアイコンを、キャッシュ状態を示す第２態様のアイコン表示に更新するアイコン表示更新手段と、
   を含む
   ことを特徴とする請求項１または２に記載の情報処理端末。
4. 前記状態特定手段は、さらに、前記管理対象データが、非キャッシュ状態からキャッシュ状態に移行中の第１移行状態にあることを特定し、
   前記アイコン表示更新手段は、第１移行状態と特定された管理対象データのアイコンを、第１移行状態を示す第３態様のアイコン表示に更新する
   ことを特徴とする請求項３に記載の情報処理端末。
5. 前記状態特定手段は、さらに、前記サーバコンピュータに記憶されている管理対象データが情報処理後の処理後データに更新中であることを特定し、
   前記アイコン表示更新手段は、前記更新中と特定された管理対象データのアイコンを、更新中であることを示す第４態様のアイコン表示に更新する
   ことを特徴とする請求項３または４に記載の情報処理端末。
6. 管理対象とする管理対象情報を含む管理対象データを記憶するサーバコンピュータとのデータ通信を行うデータ通信手段と、前記管理対象データ若しくは前記管理対象データを情報処理した後の処理後データを電源断により揮発するように記憶可能な１次記憶手段と、前記管理対象データ若しくは前記処理後データを電源断により揮発しないように記憶可能な２次記憶手段と、を少なくとも備え、前記管理対象データに関する情報処理を実施する情報処理端末のプログラム実行部において実行される情報処理管理プログラムであって、
   前記プログラム実行部を、
   前記情報処理端末の動作モードを通常動作モードとセキュリティ動作モードのいずれとするかをユーザーから受付ける動作モード受付け手段と、
   前記動作モード受付け手段により通常動作モードを受付けたことを条件に、前記２次記憶手段に記憶されている情報処理アプリケーションプログラムによる該２次記憶手段に記憶されているオブジェクトデータを用いた通常の情報処理が可能とされる通常動作モードに制御する一方、前記動作モード受付け手段によりセキュリティ動作モードを受付けたことを条件に、前記情報処理アプリケーションプログラムによる前記１次記憶手段に記憶されている前記管理対象データ若しくは前記処理後データを用いた情報処理のみが可能とされるセキュリティ動作モードに制御する動作制御手段と、
   として機能させる
   ことを特徴とする情報処理管理プログラム。

Images