JPH10283320A - セキュリティシステム、機密プログラム管理方法及び記録媒体 - Google Patents

セキュリティシステム、機密プログラム管理方法及び記録媒体

Info

Publication number
JPH10283320A
JPH10283320A JP541198A JP541198A JPH10283320A JP H10283320 A JPH10283320 A JP H10283320A JP 541198 A JP541198 A JP 541198A JP 541198 A JP541198 A JP 541198A JP H10283320 A JPH10283320 A JP H10283320A
Authority
JP
Japan
Prior art keywords
program
confidential
confidential program
client
deleting
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP541198A
Other languages
English (en)
Inventor
Yusaku Nakajima
雄作 中島
Hiroyoshi Mori
啓悦 森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
N T T DATA KK
NTT Data Group Corp
Original Assignee
N T T DATA KK
NTT Data Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by N T T DATA KK, NTT Data Corp filed Critical N T T DATA KK
Priority to JP541198A priority Critical patent/JPH10283320A/ja
Publication of JPH10283320A publication Critical patent/JPH10283320A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

(57)【要約】 【課題】 セキュリティのレベルが高く、汎用的なハー
ドウェアで実現可能なセキュリティシステム、機密プロ
グラム管理方法及び記録媒体を提供する。 【解決手段】 クライアント１５は、カードＲ／Ｗ１３
に装着された電子マネーカード１９に記憶されている利
用者情報を読み出し、サーバ１１に送信する。サーバ１
１は、クライアント１５から利用者情報を受信すると、
機密プログラムであるＩＣカード書込プログラムをクラ
イアント１５に送信する。クライアント１５は、受信し
たＩＣカード書込プログラムを実行し、実行完了後、そ
のプログラムを削除すると共に、削除完了電文をサーバ
１１に送信する。サーバ１１は、ＩＣカード書込プログ
ラムをクライアント１５に送信した後、クライアント１
５からの削除完了電文を所定時間待つ。削除完了電文を
所定時間内に受信しない場合、サーバ１１は、クライア
ント１５から受信した利用者情報より不正者を特定す
る。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、機密性の高いプロ
グラムを有するコンピュータシステムを、汎用的なハー
ドウェアで実現可能なセキュリティシステム、機密プロ
グラム管理方法及び記録媒体に関する。
【０００２】
【従来の技術】高いレベルのセキュリティが必要とされ
るコンピュータシステムの一例として、金銭的価値を有
する電子マネーをＩＣカードに格納して使用する電子マ
ネーシステムが考えられる。
【０００３】このような電子マネーシステムでは、ＩＣ
カードへの電子マネーの不正な書き込み等を防止するた
め、機密性の高い情報（例えば、ＩＣカードへアクセス
するためのパスワード）を含むプログラムは、第三者に
より容易に取得されないよう、強化されたハードウェア
に記憶されることが望ましい。また、第三者がその機密
性の高いプログラムにアクセスできないよう、利用者の
オペレーションを制限することが望ましい。
【０００４】また、そのようにして機密性の高い情報を
強固なハードウェアに記憶しても、ハードウェアを破壊
する等の行為により、その情報を記憶する記憶媒体が奪
取される場合が考えられる。この場合、記憶媒体を奪取
した者を特定するため、ハードウェアを常時監視するこ
とが望ましい。
【０００５】
【発明が解決しようとする課題】上述したように、機密
性の高いプログラムを有するコンピュータシステムで
は、利用者のオペレーションが制限され、又、物理的に
強固である特殊なハードウェアとそのハードウェアの監
視とが必要とされていた。よって、パソコン等の汎用的
なハードウェアを用いたシステムの構築は困難であっ
た。また、ハードウェアの設置場所が常時監視可能な場
所（例えば、監視カメラ又は係員による監視が可能な場
所）に制限されていた。
【０００６】本発明は、上記実状に鑑みてなされたもの
で、セキュリティのレベルが高く、汎用的なハードウェ
アで実現可能なセキュリティシステム、機密プログラム
管理方法及び記録媒体を提供することを目的とする。ま
た、任意の場所に設置可能なセキュリティシステム、機
密プログラム管理方法及び記録媒体を提供することを他
の目的とする。
【０００７】
【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点に係るセキュリティシステム
は、サーバと、該サーバに接続された複数のクライアン
トと、を備えるクライアントサーバシステムにおいて、
前記サーバは、機密情報を含む機密プログラムを記憶す
る機密プログラム記憶手段と、前記クライアントからの
要求に応じて、前記機密プログラム記憶手段に記憶され
ている前記機密プログラムを要求元の前記クライアント
に送信する手段と、を備え、前記クライアントは、前記
機密プログラムを前記サーバに要求する要求送信手段
と、前記機密プログラムを受信する受信手段と、前記受
信手段により受信された前記機密プログラムを記憶する
記憶手段と、前記記憶手段により記憶された前記機密プ
ログラムを実行する実行手段と、前記機密プログラム実
行後、該機密プログラムを前記記憶手段から削除する削
除手段と、を備える。
【０００８】このような構成によれば、機密性の高いプ
ログラムをサーバで一元管理し、クライアントで機密プ
ログラムを実行する必要が生じた場合のみ、そのクライ
アントに機密プログラムを転送し、転送先で機密プログ
ラムの実行が完了した後、その転送先における機密プロ
グラムを削除する。これにより、機密プログラムは、使
用時のみクライアントに存在し、通常はクライアントに
存在しない。よって、クライアントでは機密プログラム
を常時格納するための特殊なハードウェアが不要となる
ため、クライアントを汎用的なハードウェアで構成する
ことができる。
【０００９】前記クライアントは、前記機密プログラム
へのアクセスに関する排他制御を行うロック制御手段
と、前記記憶手段により前記機密プログラムが記憶され
た際に前記ロック制御手段に該機密プログラムへの排他
制御を指示するロック指示手段と、前記実行手段による
前記機密プログラムの実行終了後、前記ロック制御手段
に該機密プログラムへの排他制御の解除を指示するロッ
ク解除指示手段と、を備えてもよく、前記クライアント
の前記削除手段は、前記ロック解除指示手段による指示
に応じて前記ロック制御手段により前記機密プログラム
に関する排他制御が解除された後、該機密プログラムを
前記記憶手段から削除する手段を備えてもよい。これに
より、機密性の高い情報を含む機密プログラムがクライ
アントの記憶手段に記憶されている間、その機密プログ
ラムに対してロックをかけることにより、第三者等によ
りいかなるオペレーションが行われようとも、機密プロ
グラムへのアクセスを防ぐことができる。
【００１０】前記クライアントは、少なくとも前記ロッ
ク解除指示手段及び前記削除手段による一連の手続が完
了するまでの間、タスクの切り替えを禁止する手段をさ
らに備えてもよい。
【００１１】前記クライアントは、前記削除手段による
前記機密プログラムの削除後、該機密プログラムのファ
イル名と同一のファイル名のダミーファイルを作成して
記憶するダミーファイル作成手段と、前記作成されたダ
ミーファイルを削除するダミーファイル削除手段と、を
さらに備えてもよい。これにより、機密性の高い情報を
含む機密プログラムに対してロックをかけて第三者がア
クセスできない状態でダミーファイルで上書きし、完全
に削除して復元不可能とすることにより、セキュリティ
をより高めることができる。
【００１２】前記クライアントは、少なくとも前記ロッ
ク解除指示手段、前記削除手段、前記ダミーファイル作
成手段及び前記ダミーファイル削除手段による一連の手
続が完了するまでの間、タスクの切り替えを禁止する手
段をさらに備えてもよい。
【００１３】前記クライアントの前記削除手段は、前記
機密プログラムの削除後、削除の完了を示す削除完了電
文を前記サーバに送信する手段を備えてもよく、前記サ
ーバは、前記機密プログラムの送信先の前記クライアン
トから前記削除完了電文を該機密プログラム送信時から
所定時間内に受信したか否かを判別する判別手段と、前
記削除完了電文を前記所定時間内に受信していないと判
別された場合、不正検出を通知する手段と、を備えても
よい。
【００１４】このような構成によれば、機密プログラム
送信時から所定時間内に、機密プログラムの転送先のク
ライアントから削除完了電文を受信したか否かを判別す
ることにより、機密プログラムが奪取されたことを検知
できる。
【００１５】前記クライアントは、該クライアントの利
用者を特定する利用者情報を取得する取得手段を備えて
もよく、前記クライアントの前記要求送信手段は、前記
機密プログラムの要求を前記取得手段により取得された
前記利用者情報と共に送信する手段を備えてもよく、前
記サーバは、前記判別手段により、前記削除完了電文を
前記所定時間内に受信しなかったと判別された場合、前
記クライアントから受信した前記利用者情報から不正者
を特定し、通知する手段を備えてもよい。
【００１６】このような構成によれば、機密プログラム
が奪取された場合、利用者情報から不正者を特定するこ
とができる。よって、不正者を監視するためにクライア
ントの設置場所を限定することが不要となり、任意の場
所にクライアントを設置することができる。
【００１７】また、この発明の第２の観点に係る機密プ
ログラム管理方法は、機密プログラムを該機密プログラ
ム保存用の第１の端末に格納するステップと、前記機密
プログラムを実行する第２の端末に、前記第１の端末に
記憶されている該機密プログラムを転送する転送ステッ
プと、前記転送ステップにより前記機密プログラムが転
送された前記第２の端末において、該機密プログラムを
実行し、実行完了後、該機密プログラムを削除する削除
ステップと、を備える。
【００１８】このような構成によれば、機密性の高いプ
ログラムを第１の端末で一元管理し、第２の端末で機密
プログラムを実行する場合のみ、その第２の端末に機密
プログラムを転送し、転送先で機密プログラムの実行が
完了した後、その転送先における機密プログラムを削除
する。これにより、機密プログラムは、使用時のみ第２
の端末に存在し、通常は存在しない。よって、第２の端
末では機密プログラムを常時格納するための特殊なハー
ドウェアを設ける必要がなくなり、第２の端末を汎用的
なハードウェアで構成することができる。
【００１９】前記削除ステップにより前記機密プログラ
ムが削除された後、削除の完了を前記第１の端末に通知
する通知ステップと、前記第１の端末が、前記通知ステ
ップによる削除の完了の通知を、前記転送ステップによ
る前記機密プログラムの転送時から所定時間内に受信し
たか否かを判別する判別ステップと、前記第１の端末が
前記削除の完了の通知を前記所定時間内に受信していな
いと判別された場合、不正の検出を通知するステップ
と、を更に備えてもよい。
【００２０】このような構成によれば、機密プログラム
の削除の完了の通知を転送先の第２の端末から機密プロ
グラム送信時より所定時間内に受信したか否かを判別す
ることにより、機密プログラムが不正に奪取されたこと
を検知することができる。
【００２１】該機密プログラム管理方法は、前記第２の
端末に前記機密プログラムが記憶された際に、該機密プ
ログラムへのアクセスに関する排他制御を行うロックス
テップと、前記第２の端末における前記機密プログラム
の実行終了後、該機密プログラムへの排他制御を解除す
るロック解除ステップと、を備えてもよく、前記削除ス
テップは、前記ロック解除ステップにより前記機密プロ
グラムに関する排他制御が解除された後、該機密プログ
ラムを前記第２の端末から削除するステップを備えても
よい。
【００２２】また、該機密プログラム管理方法は、前記
削除ステップによる前記機密プログラムの削除後、該機
密プログラムのファイル名と同一のファイル名のダミー
ファイルを作成記憶するステップと、前記作成されたダ
ミーファイルを削除するステップと、をさらに備えても
よい。
【００２３】前記転送ステップにより前記機密プログラ
ムが転送された前記第２の端末において、該第２の端末
の利用者を特定する利用者情報を取得する取得ステップ
と、前記取得ステップより取得された前記利用者情報を
前記第１の端末に送信するステップと、前記判別ステッ
プにより、前記第１の端末が前記機密プログラムの削除
の完了の通知を前記所定時間内に受信していないと判別
された場合、前記利用者情報から不正者を特定し、通知
するステップと、を更に備えてもよい。
【００２４】このような構成によれば、機密プログラム
が奪取された場合、利用者情報から不正者を特定するこ
とができる。よって、不正者を監視するために第２の端
末の設置場所を限定することが不要となり、任意の場所
に第２の端末を設置することができる。
【００２５】また、この発明の第３の観点に係る記録媒
体は、コンピュータを、機密情報を含む機密プログラム
を要求する要求手段、前記機密プログラムを受信する受
信手段、前記受信手段により受信された前記機密プログ
ラムを記憶する記憶手段、前記記憶手段により記憶され
た前記機密プログラムを実行する実行手段、前記機密プ
ログラム実行後、該機密プログラムを前記記憶手段から
削除する削除手段、として機能させるためのプログラム
を記録する。
【００２６】また、この発明の第４の観点に係る記録媒
体は、コンピュータを、機密情報を含む機密プログラム
を要求する要求手段、前記機密プログラムを受信する受
信手段、前記受信手段により受信された前記機密プログ
ラムを記憶する記憶手段、前記機密プログラムへのアク
セスに関する排他制御を行うロック制御手段、前記記憶
手段により前記機密プログラムが記憶された際に前記ロ
ック制御手段に該機密プログラムへの排他制御を指示す
るロック指示手段、前記記憶手段により記憶された前記
機密プログラムを実行する実行手段、前記実行手段によ
る前記機密プログラムの実行終了後、前記ロック制御手
段に該機密プログラムへの排他制御の解除を指示するロ
ック解除指示手段、前記ロック解除指示手段による指示
に応じて前記ロック制御手段により前記機密プログラム
に関する排他制御が解除された後、該機密プログラムを
前記記憶手段から削除する削除手段、として機能させる
ためのプログラムを記録する。
【００２７】また、この発明の第５の観点に係る記録媒
体は、コンピュータを、機密情報を含む機密プログラム
を要求する要求手段、前記機密プログラムを受信する受
信手段、前記受信手段により受信された前記機密プログ
ラムを記憶する記憶手段、前記機密プログラムへのアク
セスに関する排他制御を行うロック制御手段、前記記憶
手段により前記機密プログラムが記憶された際に前記ロ
ック制御手段に該機密プログラムへの排他制御を指示す
るロック指示手段、前記記憶手段により記憶された前記
機密プログラムを実行する実行手段、前記実行手段によ
る前記機密プログラムの実行終了後、前記ロック制御手
段に該機密プログラムへの排他制御の解除を指示するロ
ック解除指示手段、前記ロック解除指示手段による指示
に応じて前記ロック制御手段により前記機密プログラム
に関する排他制御が解除された後、該機密プログラムを
前記記憶手段から削除する削除手段、前記削除手段によ
る前記機密プログラムの削除後、該機密プログラムのフ
ァイル名と同一のファイル名のダミーファイルを作成し
て記憶するダミーファイル作成手段、前記作成されたダ
ミーファイルを削除するダミーファイル削除手段、とし
て機能させるためのプログラムを記録する。
【００２８】
【発明の実施の形態】本発明の実施の形態にかかるセキ
ュリティシステムについて、金銭的価値を有する電子マ
ネーを格納するＩＣカード（電子マネーカード）を使用
する電子マネーシステムを例に、以下図面を参照して説
明する。この電子マネーシステムは、図１に示すよう
に、サーバ１１と、カードリーダ／ライタ（以下、カー
ドＲ／Ｗ）１３を備えるクライアント１５と、これらを
接続するネットワーク１８と、電子マネーカード１９
と、より構成される。
【００２９】サーバ１１の論理構成図（ソフトウェア構
成図）を図２に示す。図示されるよに、サーバ１１は、
通信制御プログラム２１と、ファイル転送プログラム２
３と、ＩＣカード書込プログラム２５と、サーバプログ
ラム２７と、ＯＳ（Operating System）２９と、を備え
る。
【００３０】通信制御プログラム２１は、外部と通信を
行うための制御プログラムであり、例えばＴＣＰ／ＩＰ
プロトコル、ＬＡＮドライバ等から構成される。ファイ
ル転送プログラム２３は、ファイルを転送するためのプ
ログラムであり、例えばＦＴＰ（File Transfer Protoc
ol）等から構成される。ＩＣカード書込プログラム２５
は、電子マネーカード１９への書き込みを行うためのプ
ログラムであり、書き込みを行う際に必要なパスワード
を含む。サーバプログラム２７は、後述するクライアン
ト１５のクライアントプログラムと通信するためのプロ
グラムである。ＯＳ２９は、サーバ１１全体を管理する
ためのプログラムである。
【００３１】この電子マネーシステムにおける機密性の
高い情報とは、例えば電子マネーカード１９にデータを
書き込む為に必要なパスワードである。よって、この情
報を有するＩＣカード書込プログラム２５が本システム
における機密性の高いプログラムである。
【００３２】クライアント１５の論理構成図を図３に示
す。図示されるように、クライアント１５は、通信制御
プログラム３１と、ファイル転送プログラム３３と、ク
ライアントプログラム３５と、ＩＣカードＲ／Ｗドライ
バ３７と、ＯＳ３９と、を備える。
【００３３】通信制御プログラム３１とファイル転送プ
ログラム３３とＯＳ３９とは、上述したサーバ１１の通
信制御プログラム２１とファイル転送プログラム２３と
ＯＳ２９とそれぞれ同等の機能を有するプログラムであ
る。クライアントプログラム３５は、サーバプログラム
２７との通信、サーバ１１からのファイル転送、クライ
アント１５に格納されているプログラムの起動、ＩＣカ
ードＲ／Ｗドライバ３７を介した電子マネーカード１９
とのデータの送受信、等を行うためのプログラムであ
る。ＩＣカードＲ／Ｗドライバ３７は、カードＲ／Ｗ１
３を制御するためのプログラムである。なお、本システ
ムでは、電子マネーカード１９に書き込みをするために
はパスワードが必要であり、ＩＣカードＲ／Ｗドライバ
３７は、このパスワードのチェック等も行う。
【００３４】サーバ１１のシステム構成図を図４に示
す。図示されるように、サーバ１１は、ＣＰＵ４１と、
メモリ４２と、入力装置４３と、表示装置４４と、補助
記憶装置４５と、通信制御装置４６と、を備える。図２
を参照して上述したサーバ１１側のプログラムは、メモ
リ４２又は補助記憶装置４５に格納されており、例えば
メモリ４２に常駐していないプログラムは、実行時に補
助記憶装置４５からメモリ４２にロードされ、ＣＰＵ４
１により実行される。通信制御部４６は、ＣＰＵ４１か
らの指示により、クライアント１５との通信を行う。
【００３５】クライアント１５のシステム構成図を図５
に示す。図示されるように、クライアント１５は、ＣＰ
Ｕ５１と、メモリ５２と、入力装置５３と、表示装置５
４と、補助記憶装置５５と、通信制御装置５６と、ＩＣ
カードＲ／Ｗ制御装置５７と、を備える端末である。ク
ライアント１５は、カードＲ／Ｗ１３とクライアント１
５を接続し、カードＲ／Ｗ１３を制御するためのＩＣカ
ードＲ／Ｗ制御装置５７を備える点以外は、上述したサ
ーバ１１と同様の構成を有する。
【００３６】電子マネーカード１９は、図６に示すよう
に、その電子マネーカード１９の保有者の情報である利
用者情報と、その電子マネーカード１９の利用履歴と、
残高を記憶する。利用者情報は、利用者ＩＤ、氏名、住
所、電話番号等を含む。
【００３７】この電子マネーシステムは、電子マネーカ
ード１９にデータを書き込むためのパスワードを含むＩ
Ｃカード書込プログラム２５を、サーバ１１のみに格納
する。そして、クライアント１５でそのプログラムを実
行する必要が生じた際に、サーバ１１から転送し、実行
終了後、プログラムをクライアント１５から削除するこ
とにより、高レベルのセキュリティを保持する。ＩＣカ
ード書込プログラム２５をサーバ１１からクライアント
１５に転送し、転送したプログラムの実行完了後、その
プログラムを消去する機密プログラム転送処理について
図７、図８を参照して説明する。
【００３８】まず、クライアント１５での処理を図７の
フローチャートを用いて説明する。利用者により電子マ
ネーの取引の指示がクライアント１５に入力され、この
入力に応答し、クライアントプログラム３５が利用者の
電子マネーカード１９に記憶されている利用者を特定す
る情報（利用者情報）をＩＣカードＲ／Ｗドライバ３７
を介して読み出す（ステップＳ１）。次に、クライアン
トプログラム３５は、読み出した利用者情報を、通信制
御プログラム３１を介してサーバ１１に送信する（ステ
ップＳ２）。
【００３９】送信した利用者情報に応答してサーバ１１
から送信されたＩＣカード書込プログラム２５を、ファ
イル転送プログラム３３が通信制御プログラム３１を介
して受信し、クライアントプログラム３５に渡す（ステ
ップＳ３）。クライアントプログラム３５は、受信した
ＩＣカード書込プログラム２５を実行する（ステップＳ
４）。実行終了後、クライアントプログラム３５は、Ｉ
Ｃカード書込プログラム２５を削除し（ステップＳ
５）、機密プログラムの削除の完了を示す削除完了電文
を通信制御プログラム３１を介してサーバ１１に送信す
る（ステップＳ６）。
【００４０】次に、サーバ１１での処理を図８のフロー
チャートを用いて説明する。サーバ１１の通信制御プロ
グラム２１は、クライアント１５からの利用者情報を受
信し、サーバプログラム２７に渡す（ステップＳ１
１）。サーバプログラム２７は、利用者情報を受信する
と、ＩＣカード書込プログラム２５をクライアント１５
へ送信するようファイル転送プログラム２３に指示す
る。この指示に応答して、ファイル転送プログラム２３
は、ＩＣカード書込プログラム２５を通信制御プログラ
ム２１を介してクライアント１５に転送する（ステップ
Ｓ１２）。
【００４１】サーバプログラム２７は、ＩＣカード書込
プログラム２５をクライアント１５に転送した後、その
クライアント１５からの削除完了電文を所定時間待つ
（ステップＳ１３）。所定時間内にクライアント１５か
ら削除完了電文を受信した場合、処理を終了する。所定
時間が経過しても、クライアント１５から削除完了電文
が到着しない場合、機密プログラムが奪取された等、不
正検出の旨のエラーメッセージを表示する。また、サー
バプログラム２７は、今回の処理においてクライアント
１５から受信した利用者情報から不正者を特定し、管理
者等に通知する（ステップＳ１４）。
【００４２】上述のように、機密性の高いＩＣカード書
込プログラム２５をサーバ１１からクライアント１５に
転送し、使用後に削除することにより、ＩＣカード書込
プログラム２５をクライアント１５に常駐させなくても
よい。このため、クライアント１５のハードウェアを強
化したり、利用者のオペレーションを限定する必要がな
くなる。また、機密性の高いプログラムがクライアント
１５に格納されている間に、そのプログラムが記憶され
ているハードウェアが利用者により奪取された場合は、
削除完了電文がサーバ１１に返らないことから、その不
正を検知することができる。また、不正を検出した場
合、サーバ１１は、クライアント１５から受信した利用
者情報により、不正者を特定することができる。
【００４３】次に、この電子マネーシステムで、利用者
Ａが自己の電子マネーカード１９を用いて、クライアン
ト１５Ｂで買い物をする場合について、図９を参照して
説明する。なお、この電子マネーシステムでは、利用者
がクライアント１５Ｂの表示装置５４に表示された物品
の中から、購入したい物品を入力装置５３より入力し、
入力された物品が、後日、利用者に発送されることとす
る。
【００４４】利用者Ａは、自己の電子マネーカード１９
をクライアント１５Ｂに接続されているカードＲ／Ｗ１
３に装着し、表示装置５４に表示されている物品の中か
ら所望の物品を選択し、入力装置５３から購入要求を入
力する。クライアント１５Ｂのクライアントプログラム
３５は、この購入要求に応答し、ＩＣカードＲ／Ｗドラ
イバ３７を介して、カードＲ／Ｗ１３に装着されている
電子マネーカード１９から利用者Ａの利用者情報を読み
出す（図９（Ａ）Ｐ１）。次に、クライアントプログラ
ム３５は、読み出した利用者情報を、通信制御プログラ
ム３１を介してサーバ１１に送信する（Ｐ２）。
【００４５】サーバ１１の通信制御プログラム２１は、
クライアント１５Ｂから利用者情報を受信し、サーバプ
ログラム２７に送る。サーバプログラム２７は、通信制
御プログラム２１からの利用者情報に応答して、クライ
アント１５ＢへＩＣカード書込プログラム２５を転送す
るようファイル転送プログラム２３に指示する（図９
（Ｂ）Ｐ３）。ファイル転送プログラム２３は、この指
示に応答し、ＩＣカード書込プログラム２５を通信制御
プログラム２１を介してクライアント１５Ｂに転送する
（Ｐ４）。サーバプログラム２７は、ＩＣカード書込プ
ログラム２５の送信後、所定時間（例えば、５分間）、
クライアント１５Ｂからの削除完了電文を待つ。
【００４６】クライアント１５Ｂのファイル転送プログ
ラム３３は、通信制御プログラム３１を介してＩＣカー
ド書込プログラム２５を受信し、クライアントプログラ
ム３５に渡す。クライアントプログラム３５は、ＩＣカ
ード書込プログラム２５を起動する。起動されたＩＣカ
ード書込プログラム２５は、自己が有するパスワードを
用いて、ＩＣカードＲ／Ｗドライバ３７を介してＩＣカ
ードにアクセスする。ＩＣカード書込プログラム２５
は、電子マネーカード１９の利用履歴として利用者Ａが
購入した物品の情報（例えば、物品を特定するためのコ
ード、価格、購入日等）を書き込み、その電子マネーカ
ードに記憶されている電子マネーの残高から物品の価格
を差し引く（図９（Ｃ）Ｐ５）。
【００４７】ＩＣカード書込プログラム２５の処理（電
子マネーカード１９への書き込み）が終了すると、クラ
イアントプログラム３５は、ＩＣカード書込プログラム
２５を削除し（図９（Ｄ）Ｐ６）、プログラムの削除の
完了を示す削除完了電文を通信制御プログラム３１を介
してサーバ１１に送信する（Ｐ７）。また、クライアン
トプログラム３５は、ＩＣカードＲ／Ｗドライバ３７を
介して、カードＲ／Ｗ１３に装着された電子マネーカー
ド１９を排出する。サーバプログラム２７は、クライア
ント１５Ｂから削除完了電文を受信し、処理を終了す
る。
【００４８】また、ＩＣカード書込プログラム２５がク
ライアント１５Ｂに存在している間に、利用者Ａがクラ
イアント１５Ｂ全体又はＩＣカード書込プログラム２５
が記憶されている補助記憶装置５５を奪取する等の不正
を行った場合（図９（Ｅ）Ｐ８）、クライアント１５Ｂ
は削除完了電文をサーバ１１に送信しない。この場合、
サーバ１１のサーバプログラム２７は削除完了電文を受
信しないため、所定時間経過後、不正検出のメッセージ
を表示装置４４に表示すると共に、クライアント１５Ｂ
から受信した利用者情報より不正者が利用者Ａであると
特定し、その旨を表示する（Ｐ９）。
【００４９】このようにして、ＩＣカード書込プログラ
ム２５をサーバ１１からクライアント１５Ｂに転送し、
使用後に削除することにより、クライアント１５Ｂ上で
ＩＣカード書込プログラム２５を安全に動作させること
ができる。また、ＩＣカード書込プログラム２５がクラ
イアント１５Ｂに格納されている間に奪取された場合に
は、クライアント１５Ｂから受信した利用者情報によ
り、不正者を特定することができる。
【００５０】なお、クライアント１５が、サーバ１１か
ら上記ＩＣカード書込プログラム２５等の機密プログラ
ムをファイル転送により受け取り、自己の記憶領域に記
憶した際に、その機密プログラムに対してファイルロッ
クをかけ、クライアントプログラム３５以外からアクセ
スできないようして、セキュリティを強化してもよい。
この場合のクライアント１５Ｃは、図１０に示すよう
に、上記クライアントプログラム３５にファイルロック
機能を追加したクライアントプログラム３５Ｃを有する
点以外は、上記クライアント１５とほぼ同様の構成を有
する。以下、このクライアント１５Ｃの動作について図
１１のフローチャートを参照して説明する。
【００５１】クライアント１５Ｃは、例えば利用者によ
る指示に応答し、利用者の電子マネーカード１９の利用
者情報をＩＣカードＲ／Ｗドライバ３７を介して読み出
し、該利用者情報を通信制御プログラム３１を介してサ
ーバ１１に送信する（ステップＳ１１）。送信した利用
者情報に応答してサーバ１１から送信されたＩＣカード
書込プログラム２５をファイル転送プログラム３３が通
信制御プログラム３１を介して受信し、クライアントプ
ログラム３５Ｃに渡す（ステップＳ１２）。これによ
り、ＩＣカード書込プログラム２５のファイルがクライ
アント１５Ｃのハードディスクに作成される。
【００５２】次に、クライアントプログラム３５Ｃが、
ＩＣカード書込プログラム２５のファイルに対しファイ
ルロックをかけるよう指示するファイルロックコマンド
をＯＳ３９に発行して、ＩＣカード書込プログラム２５
のファイルをファイルロックする（ステップＳ１３）。
これにより、ＩＣカード書込プログラム２５は、クライ
アントプログラム３５Ｃ以外からアクセスできなくな
る。この状態でクライアントプログラム３５ＣはＩＣカ
ード書込プログラム２５を実行する（ステップＳ１
４）。実行終了後、クライアントプログラム３５Ｃは、
クライアント１５Ｃ上で他のタスクが実行されないよう
にＯＳ３９にタスク切替禁止コマンドを発行し、タスク
の切り替えを禁止する（ステップＳ１５）。
【００５３】コマンド発行後、クライアントプログラム
３５Ｃは、ＩＣカード書込プログラム２５のファイルロ
ックを解除するためのファイルロック解除コマンドをＯ
Ｓ３９に発行し、ＩＣカード書込プログラム２５に対す
るファイルロックを解除する（ステップＳ１６）。次
に、クライアントプログラム３５Ｃは、ＩＣカード書込
プログラム２５を削除するための削除コマンドをＯＳ３
９に発行し、ＩＣカード書込プログラム２５を削除する
（ステップＳ１７）。削除コマンド発行後、クライアン
トプログラム３５Ｃは、ステップＳ１５で発行したタス
ク切替禁止コマンドを解除するための解除コマンドをＯ
Ｓ３９に発行して、タスクの切り替えの禁止を解除し
（ステップＳ１８）、機密プログラムの削除の完了を示
す削除完了電文を通信制御プログラム３１を介してサー
バ１１に送信し（ステップＳ１９）、処理を終了する。
【００５４】このようにして、ＩＣカード書込プログラ
ム２５等の機密性の高い情報を含むプログラムがクライ
アント１５Ｃに格納されている間は、その機密プログラ
ムに対してロックをかけることにより、第三者（利用者
を含む）によりいかなるオペレーションが行われようと
も、機密プログラムへのアクセスを防ぐことができる。
なお、この場合のサーバ１１の構成及び動作は上記と同
様である。
【００５５】また、上記クライアント１５Ｃにおいて機
密プログラムを削除した場合、ＦＡＴ（File Access Ta
ble）上では、機密プログラムは削除されているが、記
憶ディスクにはその機密プログラムが残存している。こ
の記憶ディスクに残存している機密プログラムに任意情
報を上書きして完全に削除することにより、さらにセキ
ュリティを強化してもよい。この場合のクライアント１
５Ｄは、図１２に示すように、上記クライアントプログ
ラム３５Ｃに、上書きによる削除機能を追加したクライ
アントプログラム３５Ｄを有する点以外は、上記クライ
アント１５Ｃとほぼ同様の構成を有する。以下、このク
ライアント１５Ｄの動作について図１３のフローチャー
トを参照して説明する。
【００５６】クライアント１５Ｄは、例えば利用者によ
る指示に応答し、利用者の電子マネーカード１９の利用
者情報をＩＣカードＲ／Ｗドライバ３７を介して読み出
し、該利用者情報を通信制御プログラム３１を介してサ
ーバ１１に送信する（ステップＳ２１）。送信した利用
者情報に応答してサーバ１１から送信されたＩＣカード
書込プログラム２５をファイル転送プログラム３３が通
信制御プログラム３１を介して受信し、クライアントプ
ログラム３５Ｄに渡す（ステップＳ２２）。これによ
り、ＩＣカード書込プログラム２５のファイルがクライ
アント１５Ｄのハードディスクに作成される。
【００５７】次に、クライアントプログラム３５Ｄが、
ＩＣカード書込プログラム２５に対するファイルロック
コマンドを発行し（ステップＳ２３）、ＩＣカード書込
プログラム２５を実行する（ステップＳ２４）。実行終
了後、クライアントプログラム３５Ｄは、タスク切替禁
止コマンドを発行して、タスクの切り替えを禁止する
（ステップＳ２５）。これにより、例えば第三者がＩＣ
カード書込プログラム２５に別のプログラムからアクセ
スしようとしてもできなくなる。
【００５８】コマンド発行後、クライアントプログラム
３５Ｄは、ＩＣカード書込プログラム２５のファイルに
対するファイルロック解除コマンドを発行し（ステップ
Ｓ２６）、ＩＣカード書込プログラム２５を削除するた
めの削除コマンドを発行する（ステップＳ２７）。この
時点では、ＦＡＴ上ではＩＣカード書込プログラム２５
のファイルが削除されたこととなるが、ＩＣカード書込
プログラム２５のファイル自体は記憶ディスクから未だ
削除されていない。
【００５９】削除コマンド発行後、クライアントプログ
ラム３５Ｄは、ＩＣカード書込プログラム２５のファイ
ルと同一のファイル名のダミーファイルを作成し記憶す
る（ステップＳ２８）。これにより、記憶ディスクにお
けるＩＣカード書込プログラム２５は、新規に作成され
た同一ファイル名のダミーファイルにより上書きされる
ため、ＩＣカード書込プログラム２５はハードディスク
から完全に削除される。なお、ダミーファイルの内容は
任意であり、例えば空白文字からなる１０００バイトの
ファイルとしてもよい。ダミーファイル作成後、クライ
アントプログラム３５Ｄは、そのダミーファイルを削除
する削除コマンドを発行する（ステップＳ２９）。ステ
ップＳ２９における削除コマンド実行後においても、ハ
ードディスクにはダミーファイルが残存しているが、仮
にそのダミーファイルを第三者に見られたとしても問題
ない。
【００６０】次に、クライアントプログラム３５Ｄは、
タスクの切り替えの禁止を解除するための解除コマンド
を発行して（ステップＳ３０）、処理を終了する。な
お、必要に応じて、ステップＳ２９の後で、機密プログ
ラムの削除の完了を示す削除完了電文を通信制御プログ
ラム３１を介してサーバ１１に送信してもよい。
【００６１】このようにして、ＩＣカード書込プログラ
ム２５等の機密性の高い情報を含むプログラムをクライ
アント１５Ｄに転送した際、その機密プログラムに対し
てロックをかけて第三者がアクセスできない状態で、ハ
ードディスク上でダミーファイルで上書きして完全に削
除して復元不可能とすることにより、セキュリティをよ
り高めることができる。なお、この場合のサーバ１１の
構成及び動作は上記と同様である。
【００６２】なお、この発明は、電子マネーシステムに
限定されず、機密性の高い情報を有するプログラムを実
行する任意のコンピュータシステムに適用可能である。
例えば、特定の社員だけが機密の回覧を見ることができ
る回覧システムとして実現してもよい。このシステムで
は、例えば、回覧データにアクセスするためにはパスワ
ードが必要であり、そのパスワードを含み、回覧データ
を表示する回覧表示プログラムがサーバに格納されてい
る。社員がクライアントに入力した社員ＩＤがサーバに
送信され、サーバが、登録された社員ＩＤか否かを判別
し、登録されている場合、回覧表示プログラムをクライ
アントに転送し、実行後、削除するようにしてもよい。
【００６３】サーバが乱数を生成し、機密プログラムと
併せてクライアントに転送し、クライアントが、サーバ
から受信した乱数を削除完了電文に含めて送信するよう
にしてもよい。これにより、削除完了電文の偽造が困難
となるため、機密プログラムを奪取した不正者が削除完
了電文を偽造してサーバに送信することを防止すること
ができる。また、サーバが暗号鍵を機密プログラムと共
にクライアントに送信し、クライアントが、受信した暗
号鍵で削除完了電文を暗号化して送信するようにしても
よい。
【００６４】サーバ、クライアント間の通信を、ＲＳＡ
方式等を用いて暗号化してもよい。
【００６５】なお、機密プログラムを機密プログラム保
存用の端末に格納しておき、要求に応じて、その機密プ
ログラム保存用の端末から要求元のクライアント（端
末）に機密プログラムを転送するようにしてもよい。
【００６６】また、上記説明におけるサーバ１１及びク
ライアント１５の論理構成は一例であり、これに限定さ
れない。
【００６７】なお、上述説明における通信制御プログラ
ム２１、ファイル転送プログラム２３、ＩＣカード書込
プログラム２５、サーバプログラム２７を格納した媒体
（フロッピーディスク、ＣＤ−ＲＯＭ等）から該プログ
ラムをインストールすることにより、上記サーバ１１を
実現してもよい。また、通信制御プログラム３１、ファ
イル転送プログラム３３、クライアントプログラム３５
を格納した媒体から該プログラムをインストールするこ
とにより、上記クライアント１５を実現してもよい。ま
た、コンピュータに上記プログラムを供給するための媒
体は、通信媒体（通信回線、通信ネットワーク、通信シ
ステムのように、一時的且つ流動的にプログラムを保持
する媒体）でも良い。例えば、通信ネットワークの掲示
板（ＢＢＳ）に該プログラムを掲示し、これをネットワ
ークを介して配信してもよい。
【００６８】
【発明の効果】以上説明したように、本発明によれば、
機密性の高いプログラムをサーバで一元管理し、クライ
アントで実行する必要が生じた場合のみ、機密プログラ
ムを転送し、機密プログラムの実行が完了した後、クラ
イアントにおける機密プログラムを削除する。これによ
り、機密プログラムは、使用時のみクライアントに存在
し、通常はクライアントに存在しない。よって、クライ
アントでは機密プログラムを常時格納するための特殊な
ハードウェアを設ける必要がなく、クライアントを汎用
的なハードウェアで構成することができる。また、機密
プログラムが奪取された場合、利用者情報から不正者を
特定することができるため、不正者を監視するためにク
ライアントの設置場所を限定することが不要となり、任
意の場所にクライアントを設置することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る電子マネーシステム
の構成を示す図である。
【図２】サーバの論理的構成を示す図である。
【図３】クライアントの論理的構成を示す図である。
【図４】サーバのシステム構成を示す図である。
【図５】クライアントのシステム構成を示す図である。
【図６】電子マネーカードに記憶されるデータの構造を
示す図である。
【図７】クライアントにおける機密プログラム転送処理
を説明するためのフローチャートである。
【図８】サーバにおける機密プログラム転送処理を説明
するためのフローチャートである。
【図９】この電子マネーシステムにおける機密プログラ
ム転送処理を具体的に説明するための図である。
【図１０】ファイルロック機能を有する場合のクライア
ントの論理的構成を示す図である。
【図１１】図１０に示すクライアントにおける機密プロ
グラム転送処理を説明するためのフローチャートであ
る。
【図１２】上書きによるファイル削除機能を有する場合
のクライアントの論理的構成を示す図である。
【図１３】図１２に示すクライアントにおける機密プロ
グラム転送処理を説明するためのフローチャートであ
る。
【符号の説明】
１１ サーバ １３ カードＲ／Ｗ １５、１５Ｃ、１５Ｄ クライアント １８ ネットワーク １９ 電子マネーカード ２１、３１ 通信制御プログラム ２３、３３ ファイル転送プログラム ２５ ＩＣカード書込プログラム ２７ サーバプログラム ２９、３９ ＯＳ ３５、３５Ｃ、３５Ｄ クライアントプログラム ３７ ＩＣカードＲ／Ｗドライバ

Claims (15)

    【特許請求の範囲】
  1. 【請求項１】サーバと、該サーバに接続された複数のク
    ライアントと、を備えるクライアントサーバシステムに
    おいて、 前記サーバは、 機密情報を含む機密プログラムを記憶する機密プログラ
    ム記憶手段と、 前記クライアントからの要求に応じて、前記機密プログ
    ラム記憶手段に記憶されている前記機密プログラムを要
    求元の前記クライアントに送信する手段と、を備え、 前記クライアントは、 前記機密プログラムを前記サーバに要求する要求送信手
    段と、前記機密プログラムを受信する受信手段と、前記
    受信手段により受信された前記機密プログラムを記憶す
    る記憶手段と、前記記憶手段により記憶された前記機密
    プログラムを実行する実行手段と、前記機密プログラム
    実行後、該機密プログラムを前記記憶手段から削除する
    削除手段と、を備える、 ことを特徴とするセキュリティシステム。
  2. 【請求項２】前記クライアントは、前記機密プログラム
    へのアクセスに関する排他制御を行うロック制御手段
    と、前記記憶手段により前記機密プログラムが記憶され
    た際に前記ロック制御手段に該機密プログラムへの排他
    制御を指示するロック指示手段と、前記実行手段による
    前記機密プログラムの実行終了後、前記ロック制御手段
    に該機密プログラムへの排他制御の解除を指示するロッ
    ク解除指示手段と、を備え、 前記クライアントの前記削除手段は、前記ロック解除指
    示手段による指示に応じて前記ロック制御手段により前
    記機密プログラムに関する排他制御が解除された後、該
    機密プログラムを前記記憶手段から削除する手段を備え
    る、 ことを特徴とする請求項１に記載のセキュリティシステ
    ム。
  3. 【請求項３】前記クライアントは、少なくとも前記ロッ
    ク解除指示手段及び前記削除手段による一連の手続が完
    了するまでの間、タスクの切り替えを禁止する手段をさ
    らに備える、 ことを特徴とする請求項２に記載のセキュリティシステ
    ム。
  4. 【請求項４】前記クライアントは、前記削除手段による
    前記機密プログラムの削除後、該機密プログラムのファ
    イル名と同一のファイル名のダミーファイルを作成して
    記憶するダミーファイル作成手段と、前記作成されたダ
    ミーファイルを削除するダミーファイル削除手段と、を
    さらに備える、 ことを特徴とする請求項２に記載のセキュリティシステ
    ム。
  5. 【請求項５】前記クライアントは、少なくとも前記ロッ
    ク解除指示手段、前記削除手段、前記ダミーファイル作
    成手段及び前記ダミーファイル削除手段による一連の手
    続が完了するまでの間、タスクの切り替えを禁止する手
    段をさらに備える、 ことを特徴とする請求項４に記載のセキュリティシステ
    ム。
  6. 【請求項６】前記クライアントの前記削除手段は、前記
    機密プログラムの削除後、削除の完了を示す削除完了電
    文を前記サーバに送信する手段を備え、 前記サーバは、前記機密プログラムの送信先の前記クラ
    イアントから前記削除完了電文を該機密プログラム送信
    時から所定時間内に受信したか否かを判別する判別手段
    と、前記削除完了電文を前記所定時間内に受信しなかっ
    たと判別された場合、不正検出を通知する手段と、を備
    える、 ことを特徴とする請求項１乃至５のいずれか１項に記載
    のセキュリティシステム。
  7. 【請求項７】前記クライアントは、該クライアントの利
    用者を特定する利用者情報を取得する取得手段を備え、 前記クライアントの前記要求送信手段は、前記機密プロ
    グラムの要求を前記取得手段により取得された前記利用
    者情報と共に送信する手段を備え、 前記サーバは、前記判別手段により、前記削除完了電文
    を前記所定時間内に受信しなかったと判別された場合、
    前記クライアントから受信した前記利用者情報から不正
    者を特定し、通知する手段を備える、 ことを特徴とする請求項６に記載のセキュリティシステ
    ム。
  8. 【請求項８】機密プログラムを該機密プログラム保存用
    の第１の端末に格納するステップと、 前記機密プログラムを実行する第２の端末に前記第１の
    端末に記憶されている該機密プログラムを転送する転送
    ステップと、 前記転送ステップにより前記機密プログラムが転送され
    た前記第２の端末において、該機密プログラムを実行
    し、実行終了後、該機密プログラムを削除する削除ステ
    ップと、 を備え、前記機密プログラムの保存と実行を別個の端末
    で実行することを特徴とする機密プログラム管理方法。
  9. 【請求項９】該機密プログラム管理方法は、 前記第２の端末に前記機密プログラムが記憶された際
    に、該機密プログラムへのアクセスに関する排他制御を
    行うロックステップと、 前記第２の端末における前記機密プログラムの実行終了
    後、該機密プログラムへの排他制御を解除するロック解
    除ステップと、を備え、 前記削除ステップは、前記ロック解除ステップにより前
    記機密プログラムに関する排他制御が解除された後、該
    機密プログラムを前記第２の端末から削除するステップ
    を備える、 ことを特徴とする請求項８に記載の機密プログラム管理
    方法。
  10. 【請求項１０】該機密プログラム管理方法は、 前記第２の端末に前記機密プログラムが記憶された際
    に、該機密プログラムへのアクセスに関する排他制御を
    行うロックステップと、 前記第２の端末における前記機密プログラムの実行終了
    後、該機密プログラムへの排他制御を解除するロック解
    除ステップと、を備え、 前記削除ステップは、前記ロック解除ステップにより前
    記機密プログラムに関する排他制御が解除された後、該
    機密プログラムを前記第２の端末から削除するステップ
    を備え、 該機密プログラム管理方法は、前記削除ステップによる
    前記機密プログラムの削除後、該機密プログラムのファ
    イル名と同一のファイル名のダミーファイルを作成記憶
    するステップと、前記作成されたダミーファイルを削除
    するステップと、をさらに備える、 ことを特徴とする請求項８に記載の機密プログラム管理
    方法。
  11. 【請求項１１】前記削除ステップにより前記機密プログ
    ラムが削除された後、削除の完了を前記第１の端末に通
    知する通知ステップと、 前記第１の端末が、前記通知ステップによる削除の完了
    の通知を、前記転送ステップによる前記機密プログラム
    の転送時から所定時間内に受信したか否かを判別する判
    別ステップと、 前記第１の端末が前記削除の完了の通知を前記所定時間
    内に受信していないと判別された場合、不正の検出を通
    知するステップと、 を更に備えることを特徴とする請求項８乃至１０のいず
    れか１項に記載の機密プログラム管理方法。
  12. 【請求項１２】前記転送ステップにより前記機密プログ
    ラムが転送された前記第２の端末において、該第２の端
    末の利用者を特定する利用者情報を取得する取得ステッ
    プと、 前記取得ステップより取得された前記利用者情報を前記
    第１の端末に送信するステップと、 前記判別ステップにより、前記第１の端末が前記削除の
    完了の通知を前記所定時間内に受信していないと判別さ
    れた場合、前記利用者情報から不正者を特定し、通知す
    るステップと、 を更に備えることを特徴とする請求項１１に記載の機密
    プログラム管理方法。
  13. 【請求項１３】コンピュータを、 機密情報を含む機密プログラムを要求する要求手段、 前記機密プログラムを受信する受信手段、 前記受信手段により受信された前記機密プログラムを記
    憶する記憶手段、 前記記憶手段により記憶された前記機密プログラムを実
    行する実行手段、 前記機密プログラム実行後、該機密プログラムを前記記
    憶手段から削除する削除手段、 として機能させるためのプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。
  14. 【請求項１４】コンピュータを、 機密情報を含む機密プログラムを要求する要求手段、 前記機密プログラムを受信する受信手段、 前記受信手段により受信された前記機密プログラムを記
    憶する記憶手段、 前記機密プログラムへのアクセスに関する排他制御を行
    うロック制御手段、 前記記憶手段により前記機密プログラムが記憶された際
    に前記ロック制御手段に該機密プログラムへの排他制御
    を指示するロック指示手段、 前記記憶手段により記憶された前記機密プログラムを実
    行する実行手段、 前記実行手段による前記機密プログラムの実行終了後、
    前記ロック制御手段に該機密プログラムへの排他制御の
    解除を指示するロック解除指示手段、 前記ロック解除指示手段による指示に応じて前記ロック
    制御手段により前記機密プログラムに関する排他制御が
    解除された後、該機密プログラムを前記記憶手段から削
    除する削除手段、 として機能させるためのプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。
  15. 【請求項１５】コンピュータを、 機密情報を含む機密プログラムを要求する要求手段、 前記機密プログラムを受信する受信手段、 前記受信手段により受信された前記機密プログラムを記
    憶する記憶手段、 前記機密プログラムへのアクセスに関する排他制御を行
    うロック制御手段、 前記記憶手段により前記機密プログラムが記憶された際
    に前記ロック制御手段に該機密プログラムへの排他制御
    を指示するロック指示手段、 前記記憶手段により記憶された前記機密プログラムを実
    行する実行手段、 前記実行手段による前記機密プログラムの実行終了後、
    前記ロック制御手段に該機密プログラムへの排他制御の
    解除を指示するロック解除指示手段、 前記ロック解除指示手段による指示に応じて前記ロック
    制御手段により前記機密プログラムに関する排他制御が
    解除された後、該機密プログラムを前記記憶手段から削
    除する削除手段、 前記削除手段による前記機密プログラムの削除後、該機
    密プログラムのファイル名と同一のファイル名のダミー
    ファイルを作成記憶するダミーファイル作成手段、 前記作成されたダミーファイルを削除するダミーファイ
    ル削除手段、 として機能させるためのプログラムを記録したコンピュ
    ータ読み取り可能な記録媒体。
JP541198A 1997-02-05 1998-01-14 セキュリティシステム、機密プログラム管理方法及び記録媒体 Pending JPH10283320A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP541198A JPH10283320A (ja) 1997-02-05 1998-01-14 セキュリティシステム、機密プログラム管理方法及び記録媒体

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2225697 1997-02-05
JP9-22256 1997-02-05
JP541198A JPH10283320A (ja) 1997-02-05 1998-01-14 セキュリティシステム、機密プログラム管理方法及び記録媒体

Publications (1)

Publication Number Publication Date
JPH10283320A true JPH10283320A (ja) 1998-10-23

Family

ID=26339349

Family Applications (1)

Application Number Title Priority Date Filing Date
JP541198A Pending JPH10283320A (ja) 1997-02-05 1998-01-14 セキュリティシステム、機密プログラム管理方法及び記録媒体

Country Status (1)

Country Link
JP (1) JPH10283320A (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001046880A1 (fr) * 1999-12-21 2001-06-28 Sony Corporation Systeme d'argent electronique
JP2006031286A (ja) * 2004-07-14 2006-02-02 Toshiba Corp カード発行システム、発行端末装置および携帯可能電子装置
JP2007034904A (ja) * 2005-07-29 2007-02-08 Fuji Xerox Engineering Co Ltd 物品確認システム、読取装置、及び物品確認方法
JP2007172110A (ja) * 2005-12-20 2007-07-05 Hitachi Omron Terminal Solutions Corp 情報処理装置
US20080198406A1 (en) * 2007-02-16 2008-08-21 Oki Data Corporation External storing device, image processing apparatus and image forming apparatus respectively comprising the external storing device
JP2008287446A (ja) * 2007-05-16 2008-11-27 Toyo Networks & System Integration Co Ltd 電子マネー記憶媒体、電子マネー決済システム、及び電子マネー決済方法
JP2010066890A (ja) * 2008-09-09 2010-03-25 Nec Corp サーバ管理システム及びその方法
JP2014523596A (ja) * 2011-07-25 2014-09-11 ▲騰▼▲訊▼科技（深▲セン▼）有限公司 ファイルシステムをクリーニングするための方法及び装置並びにその記憶媒体

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001046880A1 (fr) * 1999-12-21 2001-06-28 Sony Corporation Systeme d'argent electronique
US7346582B2 (en) 1999-12-21 2008-03-18 Sony Corporation Electronic money, electronic use right, charging system, information processing apparatus, and reproducing method and reproduction control method of contents data
JP2006031286A (ja) * 2004-07-14 2006-02-02 Toshiba Corp カード発行システム、発行端末装置および携帯可能電子装置
JP2007034904A (ja) * 2005-07-29 2007-02-08 Fuji Xerox Engineering Co Ltd 物品確認システム、読取装置、及び物品確認方法
JP2007172110A (ja) * 2005-12-20 2007-07-05 Hitachi Omron Terminal Solutions Corp 情報処理装置
JP4593455B2 (ja) * 2005-12-20 2010-12-08 日立オムロンターミナルソリューションズ株式会社 情報処理装置
US20080198406A1 (en) * 2007-02-16 2008-08-21 Oki Data Corporation External storing device, image processing apparatus and image forming apparatus respectively comprising the external storing device
US8823971B2 (en) * 2007-02-16 2014-09-02 Oki Data Corporation External storing device, image processing apparatus and image forming apparatus respectively comprising the external storing device
JP2008287446A (ja) * 2007-05-16 2008-11-27 Toyo Networks & System Integration Co Ltd 電子マネー記憶媒体、電子マネー決済システム、及び電子マネー決済方法
JP2010066890A (ja) * 2008-09-09 2010-03-25 Nec Corp サーバ管理システム及びその方法
JP2014523596A (ja) * 2011-07-25 2014-09-11 ▲騰▼▲訊▼科技（深▲セン▼）有限公司 ファイルシステムをクリーニングするための方法及び装置並びにその記憶媒体
US9104685B2 (en) 2011-07-25 2015-08-11 Tencent Technology (Shenzhen) Company Limited Method, device and storage medium for cleaning up file systems

Similar Documents

Publication Publication Date Title
US8041787B2 (en) Application software and data management method, management system, and thin client terminal, management server and remote computer used therefor
US5925127A (en) Method and system for monitoring the use of rented software
EP1388989B1 (en) Digital contents issuing system and digital contents issuing method
JP5494496B2 (ja) シンクライアント−サーバシステム、シンクライアント端末、データ管理方法及びコンピュータ読み取り可能な記録媒体
US7735734B2 (en) Portable terminal unit
US20070177740A1 (en) Encryption key distribution system, key distribution server, locking terminal, viewing terminal, encryption key distribution method, and computer-readable medium
US7357329B2 (en) IC card, terminal device, and data communication method
US20040187012A1 (en) Hidden data backup and retrieval for a secure device
US20110145151A1 (en) Financial card system, communications device, authentication terminal, authentication method, and program
JP2003005859A (ja) プログラムやデータの管理方法とコンピュータ
US20020049881A1 (en) Information processing apparatus, information processing apparatus control method and storage medium
KR20140007255A (ko) 스마트 보안을 위한 페어링 수행 디지털 시스템 및 그 제공방법
JP2008108143A (ja) データ管理システム、データ管理方法、情報処理装置
US20050238174A1 (en) Method and system for secure communications over a public network
JPH10283320A (ja) セキュリティシステム、機密プログラム管理方法及び記録媒体
JP2020160652A (ja) 仮想通貨の送金システム
JP2006065829A (ja) 簡易媒体使用管理システム、コンピュータ、簡易媒体使用管理方法、簡易媒体使用管理プログラムおよび簡易媒体使用プログラム
JP2005065035A (ja) Ｉｃカードを利用した代理者認証システム
WO1998053384A1 (en) Method and apparatus for activating programs/features in a computer
US20010056548A1 (en) Firwall protection in computer network systems
JP3739585B2 (ja) Ｉｃカードアクセス装置、およびｉｃカードアクセスプログラムを記録した記録媒体
JP3294126B2 (ja) Ｉｃカード
JP2005174185A (ja) セキュアデバイスと情報処理装置
EP1130494A2 (en) Distributed cryptography technique for protecting removable data storage media
JP2002009921A (ja) 電子機器システム、電子機器およびメモリモジュール

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040302