JPH0773108A - プログラム格納ファイルの保護方式 - Google Patents
プログラム格納ファイルの保護方式Info
- Publication number
- JPH0773108A JPH0773108A JP5155450A JP15545093A JPH0773108A JP H0773108 A JPH0773108 A JP H0773108A JP 5155450 A JP5155450 A JP 5155450A JP 15545093 A JP15545093 A JP 15545093A JP H0773108 A JPH0773108 A JP H0773108A
- Authority
- JP
- Japan
- Prior art keywords
- file
- program
- input
- output
- protection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】 （修正有）
【目的】 ファイル上に格納された正常に動作するプロ
グラムが破壊されるのを防止するためのファイルの保護
方式を得る。 【構成】 プログラム格納ファイル３とその他のファイ
ル４とに識別可能な識別情報を持つ外部記憶装置２を有
し、実行中のアプリケーションプログラム５が外部記憶
装置２のファイルに入出力を要求した時に、オペレーテ
ィングシステム内の入出力制御プログラム６が、保護ス
イッチ７のオン・オフ状態をチェックし、スイッチがオ
フの時には入出力動作を許可し、スイッチがオンの時に
はファイルの識別情報をチェックしてプログラム格納フ
ァイル以外であれば入出力動作を許可し、プログラム格
納ファイルであれば、要求の内容をチェックして書込み
を含むものであれば実行せずにエラー処理とし、読込み
であれば要求を実行する。
グラムが破壊されるのを防止するためのファイルの保護
方式を得る。 【構成】 プログラム格納ファイル３とその他のファイ
ル４とに識別可能な識別情報を持つ外部記憶装置２を有
し、実行中のアプリケーションプログラム５が外部記憶
装置２のファイルに入出力を要求した時に、オペレーテ
ィングシステム内の入出力制御プログラム６が、保護ス
イッチ７のオン・オフ状態をチェックし、スイッチがオ
フの時には入出力動作を許可し、スイッチがオンの時に
はファイルの識別情報をチェックしてプログラム格納フ
ァイル以外であれば入出力動作を許可し、プログラム格
納ファイルであれば、要求の内容をチェックして書込み
を含むものであれば実行せずにエラー処理とし、読込み
であれば要求を実行する。
Description
【０００１】
【産業上の利用分野】本発明は、パーソナルコンピュー
タ等のプログラム格納ファイルの保護方式に関し、特に
外部記憶装置上のファイルの内容が、プログラムのバグ
やコンピュータウイルス等のコンピュータプログラムの
障害により、オペレータの知らない間に破壊または改造
されてしまうことを防止する保護方式に関するものであ
る。
タ等のプログラム格納ファイルの保護方式に関し、特に
外部記憶装置上のファイルの内容が、プログラムのバグ
やコンピュータウイルス等のコンピュータプログラムの
障害により、オペレータの知らない間に破壊または改造
されてしまうことを防止する保護方式に関するものであ
る。
【０００２】
【従来の技術】従来におけるファイルの保護方式として
は、一般に装置単位または媒体単位で行う保護方式が知
られている。
は、一般に装置単位または媒体単位で行う保護方式が知
られている。
【０００３】すなわち、装置単位または媒体単位で行う
保護方式は、変更しようとしているファイルの存在する
装置または媒体が、書込みが可能かどうかについて、ハ
ードウエアスイッチ（プロテクトスイッチ）の操作状態
をチェックし、書込み禁止の装置または媒体に対する書
込み要求であれば、その要求を拒否するよう構成したも
のである。
保護方式は、変更しようとしているファイルの存在する
装置または媒体が、書込みが可能かどうかについて、ハ
ードウエアスイッチ（プロテクトスイッチ）の操作状態
をチェックし、書込み禁止の装置または媒体に対する書
込み要求であれば、その要求を拒否するよう構成したも
のである。
【０００４】
【発明が解決しようとする課題】近年において、コンピ
ュータウイルスと言われるプログラムが作られ、このウ
イルスにより正常なプログラムが破壊もしくは変造さ
れ、コンピュータ利用者に多大な被害を与えるようにな
ってきた。
ュータウイルスと言われるプログラムが作られ、このウ
イルスにより正常なプログラムが破壊もしくは変造さ
れ、コンピュータ利用者に多大な被害を与えるようにな
ってきた。
【０００５】しかるに、このウイルスの大きな特徴は、
コンピュータオペレータの知らない間に、プログラムか
らプログラムへとウイルスがコピー（感染）されて、こ
れが次第に広がっていくことである。このような事態を
防止するためには、プログラム格納ファイルに対する書
込み動作を禁止し、プログラム格納ファイルに書込み処
理が実行できなくするようにすればよい。
コンピュータオペレータの知らない間に、プログラムか
らプログラムへとウイルスがコピー（感染）されて、こ
れが次第に広がっていくことである。このような事態を
防止するためには、プログラム格納ファイルに対する書
込み動作を禁止し、プログラム格納ファイルに書込み処
理が実行できなくするようにすればよい。
【０００６】しかしながら、前述した従来のファイル保
護方式では、次のような欠点を有している。すなわち、
装置単位または媒体単位の保護方式の場合、書込みを禁
止したいプログラム格納ファイルと、通常書込みが必要
なデータファイルを別な装置または媒体に割り当てる必
要があり、従ってパーソナルコンピュータ等の小形のシ
ステムでは不経済であり、また操作性が悪い等の欠点が
ある。
護方式では、次のような欠点を有している。すなわち、
装置単位または媒体単位の保護方式の場合、書込みを禁
止したいプログラム格納ファイルと、通常書込みが必要
なデータファイルを別な装置または媒体に割り当てる必
要があり、従ってパーソナルコンピュータ等の小形のシ
ステムでは不経済であり、また操作性が悪い等の欠点が
ある。
【０００７】そこで、本発明の目的は、プログラム格納
ファイルとそれ以外のファイルとが識別可能なコンピュ
ータシステムにおいて、プログラム格納ファイルへの出
力を抑止するための保護スイッチを設定して、オペレー
タの選択によりこの保護スイッチを操作することによ
り、プログラム格納ファイルへの書込みを抑止してファ
イルの保護を行うプログラム格納ファイルの保護方式を
提供することにある。
ファイルとそれ以外のファイルとが識別可能なコンピュ
ータシステムにおいて、プログラム格納ファイルへの出
力を抑止するための保護スイッチを設定して、オペレー
タの選択によりこの保護スイッチを操作することによ
り、プログラム格納ファイルへの書込みを抑止してファ
イルの保護を行うプログラム格納ファイルの保護方式を
提供することにある。
【０００８】
【課題を解決するための手段】前記目的を達成するた
め、本発明のプログラム格納ファイルの保護方式は、プ
ログラム格納ファイルとそれ以外のファイルとを含む外
部記憶装置を有するコンピュータシステムにおいて、前
記外部記憶装置内のファイルが、プログラム格納ファイ
ルか否かを識別するファイルタイプ識別手段と、前記プ
ログラム格納ファイルへのデータ出力を抑止するか否か
を設定する保護スイッチと、アプリケーションプログラ
ムから前記外部記憶装置内ファイルへのデータの入出力
要求を受付けて前記ファイルへのデータ入出力動作を管
理および制御するオペレーティングシステム内のデータ
入出力手段とを備え、前記データ入出力手段は、前記外
部記憶装置内ファイルに対するアプリケーションプログ
ラムからのデータ出力要求を受付けた際に、指定された
ファイルに関する前記ファイルタイプ識別手段からの情
報がプログラム格納ファイルを示し、かつ前記保護スイ
ッチがデータ出力抑止側に設定されている場合におい
て、データ出力を抑止するよう構成したことを特徴とす
る。
め、本発明のプログラム格納ファイルの保護方式は、プ
ログラム格納ファイルとそれ以外のファイルとを含む外
部記憶装置を有するコンピュータシステムにおいて、前
記外部記憶装置内のファイルが、プログラム格納ファイ
ルか否かを識別するファイルタイプ識別手段と、前記プ
ログラム格納ファイルへのデータ出力を抑止するか否か
を設定する保護スイッチと、アプリケーションプログラ
ムから前記外部記憶装置内ファイルへのデータの入出力
要求を受付けて前記ファイルへのデータ入出力動作を管
理および制御するオペレーティングシステム内のデータ
入出力手段とを備え、前記データ入出力手段は、前記外
部記憶装置内ファイルに対するアプリケーションプログ
ラムからのデータ出力要求を受付けた際に、指定された
ファイルに関する前記ファイルタイプ識別手段からの情
報がプログラム格納ファイルを示し、かつ前記保護スイ
ッチがデータ出力抑止側に設定されている場合におい
て、データ出力を抑止するよう構成したことを特徴とす
る。
【０００９】前記のプログラム格納ファイルの保護方式
において、コンピュータシステムで実行中のプログラム
が、外部記憶装置内のファイルに対する入出力要求を実
行する際に、オペレーティングシステム内の入出力制御
プログラムにより保護スイッチのオン・オフ状態をチェ
ックし、前記保護スイッチがオフ状態の場合はファイル
に対する入出力動作をそのまま実行させ、前記保護スイ
ッチがオン状態の場合は前記ファイルの識別情報をチェ
ックして、このファイルがプログラム格納ファイル以外
のファイルであれば入出力動作を実行させ、また前記フ
ァイルがプログラム格納ファイルであれば入出力要求の
内容をチェックし、その要求が書込みを含む場合には要
求を実行することなくエラー処理を行い、あるいは要求
が読込みである場合には要求を実行するよう構成する。
において、コンピュータシステムで実行中のプログラム
が、外部記憶装置内のファイルに対する入出力要求を実
行する際に、オペレーティングシステム内の入出力制御
プログラムにより保護スイッチのオン・オフ状態をチェ
ックし、前記保護スイッチがオフ状態の場合はファイル
に対する入出力動作をそのまま実行させ、前記保護スイ
ッチがオン状態の場合は前記ファイルの識別情報をチェ
ックして、このファイルがプログラム格納ファイル以外
のファイルであれば入出力動作を実行させ、また前記フ
ァイルがプログラム格納ファイルであれば入出力要求の
内容をチェックし、その要求が書込みを含む場合には要
求を実行することなくエラー処理を行い、あるいは要求
が読込みである場合には要求を実行するよう構成する。
【００１０】
【作用】図１は、本発明の構成を示す概略説明図であ
る。図１において、参照符号１はコンピューシステム、
２は外部記憶装置、３はプログラム格納ファイル、４は
その他のファイル（すなわち、データファイル等のプロ
グラム格納ファイル以外のファイル）、５は一般のアプ
リケーションプログラム、６はオペレーティングシステ
ム内のデータ入力手段である入出力制御プログラム、７
は保護スイッチをそれぞれ示す。
る。図１において、参照符号１はコンピューシステム、
２は外部記憶装置、３はプログラム格納ファイル、４は
その他のファイル（すなわち、データファイル等のプロ
グラム格納ファイル以外のファイル）、５は一般のアプ
リケーションプログラム、６はオペレーティングシステ
ム内のデータ入力手段である入出力制御プログラム、７
は保護スイッチをそれぞれ示す。
【００１１】しかるに、前記プログラム格納ファイル３
と、その他のファイル４とは、ファイルタイプにより識
別することができるよう設定されている。また、前記ア
プリケーションプログラム５から外部記憶装置２へ入出
力要求（ファイルの作成や削除を行うファイル制御命令
を含む）を出す際には、常に入出力制御プログラム６を
通して実行する。この場合、保護スイッチ７の状態とフ
ァイルタイプと前記要求内容とを、それぞれ入出力制御
プログラム６でチェックし、不正な要求によるプログラ
ム格納ファイル３への書込みを抑止する。そして、アプ
リケーションプログラム５を実行する際には、実行する
プログラムが一般のアプリケーションプログラム（コン
ピュータウイルスに感染している可能性があるプログラ
ム）の場合と、プログラム格納ファイル３の管理プログ
ラムの場合とに分けて、それぞれ保護スイッチ７の操作
により、プログラム格納ファイル３の内容変更の制御を
行う。
と、その他のファイル４とは、ファイルタイプにより識
別することができるよう設定されている。また、前記ア
プリケーションプログラム５から外部記憶装置２へ入出
力要求（ファイルの作成や削除を行うファイル制御命令
を含む）を出す際には、常に入出力制御プログラム６を
通して実行する。この場合、保護スイッチ７の状態とフ
ァイルタイプと前記要求内容とを、それぞれ入出力制御
プログラム６でチェックし、不正な要求によるプログラ
ム格納ファイル３への書込みを抑止する。そして、アプ
リケーションプログラム５を実行する際には、実行する
プログラムが一般のアプリケーションプログラム（コン
ピュータウイルスに感染している可能性があるプログラ
ム）の場合と、プログラム格納ファイル３の管理プログ
ラムの場合とに分けて、それぞれ保護スイッチ７の操作
により、プログラム格納ファイル３の内容変更の制御を
行う。
【００１２】すなわち、前記保護スイッチ７がオフ状態
の時には、一般モードとし、入出力制御プログラム６で
は要求内容のチェックを行うことなく、新しいプログラ
ムの作成やプログラム格納ファイル３の修正を自由に行
うことができ、プログラムの保守を可能とする。但し、
この時に実行するアプリケーションプログラム５として
は、コピーやリンカーのように入手元の明確なプログラ
ムのみを実行する。
の時には、一般モードとし、入出力制御プログラム６で
は要求内容のチェックを行うことなく、新しいプログラ
ムの作成やプログラム格納ファイル３の修正を自由に行
うことができ、プログラムの保守を可能とする。但し、
この時に実行するアプリケーションプログラム５として
は、コピーやリンカーのように入手元の明確なプログラ
ムのみを実行する。
【００１３】また、前記保護スイッチ７がオン状態の時
には、プログラム格納ファイル３の保護モードとし、入
出力制御プログラム６により入出力要求内容と、対象フ
ァイルのファイルタイプとをチェックし、プログラム格
納ファイル３に対する書込みや変更および削除の要求で
あれば、その実行を拒否し、プログラム格納ファイル３
に対する読込みや、その他のファイル４に対する更新や
修正および削除を行うプログラムのみを実行可能とする
ように設定する。そして、実行中のプログラムから、プ
ログラム格納ファイル３に対する書込みや変更および削
除の要求があれば、その実行を拒否し、プログラム格納
ファイル３の破壊を防止することができる。
には、プログラム格納ファイル３の保護モードとし、入
出力制御プログラム６により入出力要求内容と、対象フ
ァイルのファイルタイプとをチェックし、プログラム格
納ファイル３に対する書込みや変更および削除の要求で
あれば、その実行を拒否し、プログラム格納ファイル３
に対する読込みや、その他のファイル４に対する更新や
修正および削除を行うプログラムのみを実行可能とする
ように設定する。そして、実行中のプログラムから、プ
ログラム格納ファイル３に対する書込みや変更および削
除の要求があれば、その実行を拒否し、プログラム格納
ファイル３の破壊を防止することができる。
【００１４】
【実施例】次に、本発明に係るプログラム格納ファイル
の保護方式の実施例につき、添付図面を参照しながら以
下詳細に説明する。
の保護方式の実施例につき、添付図面を参照しながら以
下詳細に説明する。
【００１５】図２は、本発明方式を実施するコンピュー
システムの保護スイッチにつき、プログラムスイッチを
使用して実施した場合の概略構成図であり、図３はこの
プログラムスイッチを使用した場合の保護動作を示すフ
ローチャート図である。
システムの保護スイッチにつき、プログラムスイッチを
使用して実施した場合の概略構成図であり、図３はこの
プログラムスイッチを使用した場合の保護動作を示すフ
ローチャート図である。
【００１６】図２において、参照符号２−１は主記憶装
置（メインメモリ）を示し、この主記憶装置２−１はス
レーブ領域（アプリケーションプログラムが実行される
領域）２−２と、モニタ等が動作する保護メモリ領域
（モニタ領域）２−４とを備えている。なお、参照符号
２−３は前記スレーブ領域２−２で動作するアプリケー
ションプログラムを示す。このアプリケーションプログ
ラム２−３には、ウイルスが侵入している可能性があ
り、磁気ディスク装置２−７に格納されているプログラ
ム格納ファイルにウイルスを感染させる可能性を有して
いる。
置（メインメモリ）を示し、この主記憶装置２−１はス
レーブ領域（アプリケーションプログラムが実行される
領域）２−２と、モニタ等が動作する保護メモリ領域
（モニタ領域）２−４とを備えている。なお、参照符号
２−３は前記スレーブ領域２−２で動作するアプリケー
ションプログラムを示す。このアプリケーションプログ
ラム２−３には、ウイルスが侵入している可能性があ
り、磁気ディスク装置２−７に格納されているプログラ
ム格納ファイルにウイルスを感染させる可能性を有して
いる。
【００１７】また、参照符号２−５は保護メモリ領域２
−４内の入出力制御プログラムを示し、前記アプリケー
ションプログラム２−３で処理する入出力は、全てこの
プログラム２−５を通して実行される。
−４内の入出力制御プログラムを示し、前記アプリケー
ションプログラム２−３で処理する入出力は、全てこの
プログラム２−５を通して実行される。
【００１８】そして、参照符号２−６はプログラムスイ
ッチにより設定した保護スイッチを示し、この保護スイ
ッチ２−６の操作により、一般モードと保護モードのい
ずれかの動作モードを決定する。なお、この保護スイッ
チ２−６は、前記動作モードを決定するため、前記アプ
リケーションプログラム２−３からの変更はできないよ
うに設定されている。また、前記保護スイッチ２−６の
操作変更は、キーボードからのコマンドで行い、そのコ
マンドは保護メモリ領域２−４で動作するプログラムで
処理される。
ッチにより設定した保護スイッチを示し、この保護スイ
ッチ２−６の操作により、一般モードと保護モードのい
ずれかの動作モードを決定する。なお、この保護スイッ
チ２−６は、前記動作モードを決定するため、前記アプ
リケーションプログラム２−３からの変更はできないよ
うに設定されている。また、前記保護スイッチ２−６の
操作変更は、キーボードからのコマンドで行い、そのコ
マンドは保護メモリ領域２−４で動作するプログラムで
処理される。
【００１９】図３は、前記図２に示す構成において、一
般のアプリケーションプログラム２−３が、入出力制御
プログラム２−５を通して磁気ディスク装置２−７に対
し、入出力を要求した場合の入出力制御プログラム２−
５の動作概要の一部を示すフローチャート図である。以
下、図３について説明する。
般のアプリケーションプログラム２−３が、入出力制御
プログラム２−５を通して磁気ディスク装置２−７に対
し、入出力を要求した場合の入出力制御プログラム２−
５の動作概要の一部を示すフローチャート図である。以
下、図３について説明する。
【００２０】まず、アプリケーションプログラム２−３
から入出力の要求があると、ステップ２−１１において
入出力要求の受付けが行われ、動作が開始する。次い
で、ステップ２−１２において、保護スイッチ２−６に
ついての動作モードのチェックを行う。この場合、保護
スイッチ２−６がオフ状態（一般モード）の時は、ステ
ップ２−１６において入出力処理を実行した後、ステッ
プ２−１８においてアプリケーションプログラム２−３
に対して前記入出力要求を復帰処理して終了する。これ
に対して、保護スイッチ２−６がオン状態（保護モー
ド）の時は、ステップ２−１３において目的の入出力が
保護対象ファイルか否かをチェックし、ファイルタイプ
を識別する。
から入出力の要求があると、ステップ２−１１において
入出力要求の受付けが行われ、動作が開始する。次い
で、ステップ２−１２において、保護スイッチ２−６に
ついての動作モードのチェックを行う。この場合、保護
スイッチ２−６がオフ状態（一般モード）の時は、ステ
ップ２−１６において入出力処理を実行した後、ステッ
プ２−１８においてアプリケーションプログラム２−３
に対して前記入出力要求を復帰処理して終了する。これ
に対して、保護スイッチ２−６がオン状態（保護モー
ド）の時は、ステップ２−１３において目的の入出力が
保護対象ファイルか否かをチェックし、ファイルタイプ
を識別する。
【００２１】なお、本実施例においては、前記ファイル
タイプの識別に際しては、ファイル情報としてファイル
名を使用している。そして、このファイルタイプがプロ
グラム格納ファイル以外であれば、前記入出力要求を処
理してもウイルスの感染の可能性がないので、ステップ
２−１６において入出力処理を実行する。
タイプの識別に際しては、ファイル情報としてファイル
名を使用している。そして、このファイルタイプがプロ
グラム格納ファイル以外であれば、前記入出力要求を処
理してもウイルスの感染の可能性がないので、ステップ
２−１６において入出力処理を実行する。
【００２２】しかし、ファイルタイプがプログラム格納
ファイルであれば、ステップ２−１４において入出力要
求の内容をチェックする。この入出力要求内容のチェッ
クに際しては、アプリケーションプログラム２−３の磁
気ディスク装置２−７に対する入出力要求が、「書込
み」あるいは「ファイルの変更および削除」であるかに
ついて、その有無を判別する。そして、ファイルの識別
情報に変更がなければ、ステップ２−１６において入出
力処理を実行する。また、ファイルの識別情報に変更が
あれば、ウイルスの感染の可能性があるため、前記磁気
ディスク装置２−７に対する入出力要求の処理を中止
し、ステップ２−１５においてエラーメッセージを出力
してオペレータに不正書込みが発生した旨を知らせた
後、ステップ２−１７においてアプリケーションプログ
ラム２−３の処理を中止させて終了する。
ファイルであれば、ステップ２−１４において入出力要
求の内容をチェックする。この入出力要求内容のチェッ
クに際しては、アプリケーションプログラム２−３の磁
気ディスク装置２−７に対する入出力要求が、「書込
み」あるいは「ファイルの変更および削除」であるかに
ついて、その有無を判別する。そして、ファイルの識別
情報に変更がなければ、ステップ２−１６において入出
力処理を実行する。また、ファイルの識別情報に変更が
あれば、ウイルスの感染の可能性があるため、前記磁気
ディスク装置２−７に対する入出力要求の処理を中止
し、ステップ２−１５においてエラーメッセージを出力
してオペレータに不正書込みが発生した旨を知らせた
後、ステップ２−１７においてアプリケーションプログ
ラム２−３の処理を中止させて終了する。
【００２３】図４は、本発明方式を実施するコンピュー
システムの保護スイッチにつき、ハードウエアスイッチ
を使用して実施した場合の概略構成図であり、図５はこ
のハードウエアスイッチを使用した場合の動作を示すフ
ローチャート図である。
システムの保護スイッチにつき、ハードウエアスイッチ
を使用して実施した場合の概略構成図であり、図５はこ
のハードウエアスイッチを使用した場合の動作を示すフ
ローチャート図である。
【００２４】図４において、その基本構成は、前記図２
に示す実施例と同じである。すなわち、参照符号４−１
は主記憶装置、４−２はスレーブ領域、４−３はアプリ
ケーションプログラム、４−４は保護メモリ領域、４−
５は入出力制御プログラム、４−６は保護スイッチ、４
−７は磁気ディスク装置をそれぞれ示す。
に示す実施例と同じである。すなわち、参照符号４−１
は主記憶装置、４−２はスレーブ領域、４−３はアプリ
ケーションプログラム、４−４は保護メモリ領域、４−
５は入出力制御プログラム、４−６は保護スイッチ、４
−７は磁気ディスク装置をそれぞれ示す。
【００２５】しかるに、本実施例においては、保護スイ
ッチ４−６をコンピュータに設けたハードウエアスイッ
チで構成し、入出力の命令で動作モードのチェックを行
っている。また、ファイルタイプの識別情報は、ファイ
ル名からファイルのアロケーション情報に変更し、この
ためファイルのアロケーション情報の中には、ファイル
がプログラム格納ファイルか否かの情報が書込まれてい
る。
ッチ４−６をコンピュータに設けたハードウエアスイッ
チで構成し、入出力の命令で動作モードのチェックを行
っている。また、ファイルタイプの識別情報は、ファイ
ル名からファイルのアロケーション情報に変更し、この
ためファイルのアロケーション情報の中には、ファイル
がプログラム格納ファイルか否かの情報が書込まれてい
る。
【００２６】図５は、図４に示す構成において、前記図
３に示す場合と同様の入出力制御プログラムの動作概要
の一部を示すフローチャート図である。以下、図５につ
いて説明する。
３に示す場合と同様の入出力制御プログラムの動作概要
の一部を示すフローチャート図である。以下、図５につ
いて説明する。
【００２７】まず、アプリケーションプログラム２−３
からオープン要求またはファイルの制御処理の要求（フ
ァイルの作成、変更、拡大、削除等）がなされると、ス
テップ４−１０においてその要求の受付けが行われ、動
作が開始する。次いで、ステップ４−１１において、対
象ファイルのファイル情報の読込みを行い、ステップ４
−１２において、アプリケーションプログラム４−３か
らの要求の内容をチェックする。この要求内容のチェッ
クに際しては、アプリケーションプログラム４−３の磁
気ディスク装置４−７に対する入出力要求について、
「書込み」等の有無を判別する。そして、対象ファイル
のファイル情報に変更がなければ、ステップ４−１８に
おいてオープンの実行またはファイル処理を行った後、
ステップ４−１９においてアプリケーションプログラム
４−３に対して前記要求を復帰処理して終了する。ま
た、対象ファイルのファイル情報に変更があれば、ステ
ップ４−１３において、目的の要求が保護対象ファイル
か否かをチェックし、ファイルタイプを識別する。
からオープン要求またはファイルの制御処理の要求（フ
ァイルの作成、変更、拡大、削除等）がなされると、ス
テップ４−１０においてその要求の受付けが行われ、動
作が開始する。次いで、ステップ４−１１において、対
象ファイルのファイル情報の読込みを行い、ステップ４
−１２において、アプリケーションプログラム４−３か
らの要求の内容をチェックする。この要求内容のチェッ
クに際しては、アプリケーションプログラム４−３の磁
気ディスク装置４−７に対する入出力要求について、
「書込み」等の有無を判別する。そして、対象ファイル
のファイル情報に変更がなければ、ステップ４−１８に
おいてオープンの実行またはファイル処理を行った後、
ステップ４−１９においてアプリケーションプログラム
４−３に対して前記要求を復帰処理して終了する。ま
た、対象ファイルのファイル情報に変更があれば、ステ
ップ４−１３において、目的の要求が保護対象ファイル
か否かをチェックし、ファイルタイプを識別する。
【００２８】なお、本実施例においては、前記ファイル
タイプの識別に際しては、ファイル情報としてファイル
のアロケーション情報を使用している。そして、このフ
ァイルタイプがプログラム格納ファイル以外であれば、
前記要求を処理してもウイルスの感染の可能性がないの
で、ステップ４−１８においてオープンの実行またはフ
ァイル処理を行う。
タイプの識別に際しては、ファイル情報としてファイル
のアロケーション情報を使用している。そして、このフ
ァイルタイプがプログラム格納ファイル以外であれば、
前記要求を処理してもウイルスの感染の可能性がないの
で、ステップ４−１８においてオープンの実行またはフ
ァイル処理を行う。
【００２９】しかし、ファイルタイプがプログラム格納
ファイルであれば、ステップ４−１４において保護スイ
ッチの情報の読込みを行い、ステップ４−１５において
保護スイッチ２−６についての動作モードのチェックを
行う。この場合、保護スイッチ４−６がオフ状態（一般
モード）の時は、ステップ４−１８においてオープンの
実行またはファイル処理を行う。これに対して、保護ス
イッチ４−６がオン状態（保護モード）の時は、ウイル
スの感染の可能性があるため、前記要求の処理を中止
し、ステップ４−１６においてエラーメッセージを出力
してオペレータに不正書込みが発生した旨を知らせた
後、ステップ４−１７においてアプリケーションプログ
ラム４−３の処理を中止させて終了する。
ファイルであれば、ステップ４−１４において保護スイ
ッチの情報の読込みを行い、ステップ４−１５において
保護スイッチ２−６についての動作モードのチェックを
行う。この場合、保護スイッチ４−６がオフ状態（一般
モード）の時は、ステップ４−１８においてオープンの
実行またはファイル処理を行う。これに対して、保護ス
イッチ４−６がオン状態（保護モード）の時は、ウイル
スの感染の可能性があるため、前記要求の処理を中止
し、ステップ４−１６においてエラーメッセージを出力
してオペレータに不正書込みが発生した旨を知らせた
後、ステップ４−１７においてアプリケーションプログ
ラム４−３の処理を中止させて終了する。
【００３０】このようにして、本発明によれば、アプリ
ケーションプログラムがウイルスに感染していても、保
護用のプログラムスイッチ（図２）またはハードウエア
スイッチ（図４）により、保護モードの時に前記プログ
ラムを実行すれば、他のプログラム格納ファイルにはウ
イルスを書込むことができず、不正書込みが発生したこ
とをオペレータに知らせることができる。
ケーションプログラムがウイルスに感染していても、保
護用のプログラムスイッチ（図２）またはハードウエア
スイッチ（図４）により、保護モードの時に前記プログ
ラムを実行すれば、他のプログラム格納ファイルにはウ
イルスを書込むことができず、不正書込みが発生したこ
とをオペレータに知らせることができる。
【００３１】
【発明の効果】前述した実施例から明らかなように、本
発明に係るプログラム格納ファイルの保護方式によれ
ば、コンピュータオペレータは、プログラムの修正を行
うに際し、保護スイッチをオフ状態にした一般モードに
より実行用ファイルを作成する。しかし、アプリケーシ
ョンプログラムの実行中は、前記保護スイッチをオン状
態にして、実行プログラム内に存在する可能性のあるコ
ンピュータウイルス等の障害から、他のプログラムの破
壊を有効に防止することができる。
発明に係るプログラム格納ファイルの保護方式によれ
ば、コンピュータオペレータは、プログラムの修正を行
うに際し、保護スイッチをオフ状態にした一般モードに
より実行用ファイルを作成する。しかし、アプリケーシ
ョンプログラムの実行中は、前記保護スイッチをオン状
態にして、実行プログラム内に存在する可能性のあるコ
ンピュータウイルス等の障害から、他のプログラムの破
壊を有効に防止することができる。
【図１】本発明に係るプログラム格納ファイルの保護方
式の構成を示す概略説明図である。
式の構成を示す概略説明図である。
【図２】本発明方式を実施するコンピューシステムの保
護スイッチにつき、プログラムスイッチを使用して実施
した場合の概略構成図である。
護スイッチにつき、プログラムスイッチを使用して実施
した場合の概略構成図である。
【図３】図２に示す構成において、プログラムスイッチ
を使用した場合の保護動作を示すフローチャート図であ
る。
を使用した場合の保護動作を示すフローチャート図であ
る。
【図４】本発明方式を実施するコンピューシステムの保
護スイッチにつき、ハードウエアスイッチを使用して実
施した場合の概略構成図である。
護スイッチにつき、ハードウエアスイッチを使用して実
施した場合の概略構成図である。
【図５】図４に示す構成において、ハードウエアスイッ
チを使用した場合の保護動作を示すフローチャート図で
ある。
チを使用した場合の保護動作を示すフローチャート図で
ある。
１ コンピュータシステム ２ 外部記憶装置 ３ プログラム格納ファイル ４ その他のファイル ５ アプリケーションプログラム ６ 入出力制御プログラム ７ 保護スイッチ ２−１ 主記憶装置 ２−２ スレーブ領域 ２−３ アプリケーションプログラム ２−４ 保護メモリ領域 ２−５ 入出力制御プログラム ２−６ 保護スイッチ（プログラムスイッチ） ２−７ 磁気ディスク装置 ４−１ 主記憶装置 ４−２ スレーブ領域 ４−３ アプリケーションプログラム ４−４ 保護メモリ領域 ４−５ 入出力制御プログラム ４−６ 保護スイッチ（ハードウエアスイッチ） ４−７ 磁気ディスク装置
─────────────────────────────────────────────────────
【手続補正書】
【提出日】平成５年１１月９日
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正内容】
【特許請求の範囲】
Claims (1)
- 【請求項１】 プログラム格納ファイルとそれ以外のフ
ァイルとを含む外部記憶装置を有するコンピュータシス
テムにおいて、 前記外部記憶装置内のファイルが、プログラム格納ファ
イルか否かを識別するファイルタイプ識別手段と、 前記プログラム格納ファイルへのデータ出力を抑止する
か否かを設定する保護スイッチと、 アプリケーションプログラムから前記外部記憶装置内フ
ァイルへのデータの入出力要求を受付けて前記ファイル
へのデータ入出力動作を管理および制御するオペレーテ
ィングシステム内のデータ入出力手段とを備え、 前記データ入出力手段は、前記外部記憶装置内ファイル
に対するアプリケーションプログラムからのデータ出力
要求を受付けた際に、指定されたファイルに関する前記
ファイルタイプ識別手段からの情報がプログラム格納フ
ァイルを示し、かつ前記保護スイッチがデータ出力抑止
側に設定されている場合において、データ出力を抑止す
るよう構成したことを特徴とするプログラム格納ファイ
ルの保護方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5155450A JPH0773108A (ja) | 1993-06-25 | 1993-06-25 | プログラム格納ファイルの保護方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP5155450A JPH0773108A (ja) | 1993-06-25 | 1993-06-25 | プログラム格納ファイルの保護方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0773108A true JPH0773108A (ja) | 1995-03-17 |
Family
ID=15606315
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5155450A Pending JPH0773108A (ja) | 1993-06-25 | 1993-06-25 | プログラム格納ファイルの保護方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0773108A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5092932A (en) * | 1988-09-23 | 1992-03-03 | Lerke Pavel P | Method of producing active mineral additive for binding materials |
| KR20010016802A (ko) * | 1999-08-04 | 2001-03-05 | 박화자 | 컴퓨터 파일 및 디렉토리 보호 방법 |
| WO2005010761A1 (ja) * | 2003-07-25 | 2005-02-03 | Denki Hompo Ltd. | 書込制御方法及びコンピュータシステム |
-
1993
- 1993-06-25 JP JP5155450A patent/JPH0773108A/ja active Pending
Non-Patent Citations (1)
| Title |
|---|
| THE BASIC=1990 * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5092932A (en) * | 1988-09-23 | 1992-03-03 | Lerke Pavel P | Method of producing active mineral additive for binding materials |
| KR20010016802A (ko) * | 1999-08-04 | 2001-03-05 | 박화자 | 컴퓨터 파일 및 디렉토리 보호 방법 |
| WO2005010761A1 (ja) * | 2003-07-25 | 2005-02-03 | Denki Hompo Ltd. | 書込制御方法及びコンピュータシステム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100413915B1 (ko) | 마이크로프로세서에기초한컴퓨터시스템과,그구동방법및그를위한백업시스템 | |
| US6240530B1 (en) | Virus extermination method, information processing apparatus and computer-readable recording medium with virus extermination program recorded thereon | |
| US7076624B2 (en) | Method and system for providing restricted access to a storage medium | |
| US8452740B2 (en) | Method and system for security of file input and output of application programs | |
| JP7146812B2 (ja) | 独立した復元領域を有する補助記憶装置およびこれを適用した機器 | |
| US6961833B2 (en) | Method and apparatus for protecting data in computer system in the event of unauthorized data modification | |
| JP2006127106A (ja) | ストレージシステム及びその制御方法 | |
| US7370165B2 (en) | Apparatus and method for protecting data recording on a storage medium | |
| US20050044292A1 (en) | Method and apparatus to retain system control when a buffer overflow attack occurs | |
| JP4534796B2 (ja) | 制御システム | |
| JP4516598B2 (ja) | 文書のコピーを制御する方法 | |
| JP2005316599A (ja) | 割込制御装置 | |
| KR100213849B1 (ko) | 매체 저장 장치로의 액세스 제한 시스템 및 방법 | |
| JPH0773108A (ja) | プログラム格納ファイルの保護方式 | |
| JP2008152519A (ja) | コンピュータ及びその基本ソフトウェア | |
| US20090055683A1 (en) | Method of restoring previous computer configuration | |
| JPS59231650A (ja) | ソフトウエア保護処理方式 | |
| JPH07200317A (ja) | 操作権管理装置 | |
| JPH07210438A (ja) | ファイル管理方法 | |
| JP4421999B2 (ja) | Ｗｏｒｍ機能付きデータマイグレーションを実行するストレージ装置、ストレージシステム及びデータ移動方法 | |
| JP2004078265A (ja) | 記憶装置の防火壁制御装置及び制御方法 | |
| JPS61134836A (ja) | ソフトウエア使用制限方式 | |
| JP2019159766A (ja) | データ保護装置、データ保護方法、およびデータ保護用プログラム | |
| EP1410139B1 (en) | Method for protecting data recorded on a storage medium | |
| JPH05216768A (ja) | 情報処理装置 |