WO2005050436A1

WO2005050436A1 - 情報処理装置、情報処理システム及びプログラム

Info

Publication number: WO2005050436A1
Application number: PCT/JP2004/016936
Authority: WO
Inventors: Yoshihiro Yano; Kaoru Ishihira; Satoshi Nakamura; Tatsuya Kakinuma
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2003-11-20
Filing date: 2004-11-15
Publication date: 2005-06-02
Anticipated expiration: 2006-05-20
Also published as: JP4578088B2; US20060041944A1; US7810074B2; JP2005157429A

Abstract

　使用者の利便性を維持しつつ、セキュリティの向上を図ることが可能な情報処理装置、情報処理システム及びプログラムを提供する。　実行可能なアプリケーションプログラムが格納されているファイルのファイル名、パスなどの識別情報と、このファイルのＣＲＣコードなどの固有情報とを含むアプリ制御情報を記憶する磁気ディスク１９と、アプリケーションプログラムの起動要求があった場合に、このアプリ制御情報に基づいて起動要求が指定するアプリケーションプログラムの起動を許可するか否かを判定する判定部１１１とを備える情報処理装置１０。

Description

情報処理装置、情報処理システム及びプログラム

技術分野

[0001] 本発明は、アプリケーションプログラムに従って処理を行う情報処理装置、情報処理システム及びこの情報処理装置に実行させるプログラムに関するものである。背景技術

[0002] 近年、コンピュータ利用技術の発達により、複数の利用者が 1台のコンピュータシステムを共用することが一般に行われている。しかし、不特定多数の利用者が 1台のコンピュータシステムを共用する場合には、各利用者の情報をコンピュータシステムに予め登録しておくことができず、セキュリティへの配慮から、 1台のコンピュータシステムに登録するアプリケーションプログラムが限定され、利便性に欠けるという問題があつた o

この問題を解決するために、情報処理装置がある (特許文献 1参照)。この情報処理装置は、 IDカードから読み取られた利用者の役職を示す情報と、記憶している起動制御情報とを対照し、アプリケーションプログラムの起動の可否を判定することによつて、一つのコンピュータシステムを不特定多数の共用とした場合にも、セキュリティを維持しつつ、多種類のアプリケーションプログラムの利用を提供する。

しかし、特許文献 1の発明は、各利用者の役職に基づいて実行可能なプログラムを制限するため、逆に、利用者が不正なプログラムをインストールして実行した場合には、実行可能となり、記憶されているデータの破損、漏洩、システムの破壊のおそれがあった。例えば、不正なアプリケーションプログラムであるキー口ガーがインストールされた場合には、その後の使用者が意図しないにもかかわらず、このアプリケーションプログラムが稼働し、キーボードなどの操作によって入力された情報がログファイルに残され、不正な者に漏洩してしまうという問題があった。

また、社員がインターネットなどの通信回線を介してアプリケーションプログラムをダゥンロードして実行することも可能であり、危険なプログラムを実行し、記憶しているデータが破壊され、漏洩するおそれがあった。特許文献 1：特開平 9 292989 ( [0005]一 [0010]、図 1及び図 2) 発明の開示

発明が解決しょうとする課題

[0003] 本発明の課題は、使用者の利便性を維持しつつ、セキュリティの向上を図ることが可能な情報処理装置、情報処理システム及びプログラムを提供することである。課題を解決するための手段

[0004] 本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施例に対応する符号を付して説明するが、これに限定されるものではない。すなわち、第 1の発明は、実行可能なアプリケーションプログラムの識別情報を含む実行可能アプリ識別情報を記憶する実行可能アプリ識別情報記憶手段（19、 19—2、 19— 3)と、アプリケーションプログラムの起動要求があった場合 (S310、 S470)に、前記実行可能アプリ識別情報記憶手段によって記憶されている前記実行可能アプリ識別情報に基づいて、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定する実行許否判定手段（111, S330、 111 -2, S500)と、を備える情報処理装置（10、 10-2、 10— 3)である。

[0005] 第 2の発明は、第 1の発明の情報処理装置において、前記実行可能アプリ識別情報記憶手段は、起動を許可する実行可能なアプリケーションプログラムの識別情報を記憶し、前記実行許否判定手段は、前記実行可能アプリ識別情報記憶手段によつて識別情報が記憶されて、な、アプリケーションプログラムの起動を否と判定すること、を特徴とする情報処理装置（10、 10-2, 10— 3)である。

[0006] 第 3の発明は、第 1の発明の情報処理装置において、所定の者と認証された使用者から所定の初期設定要求があった場合 (S160)に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 1の初期設定手段（114)を備えること、を特徴とする情報処理装置（10、 10— 2、 10— 3)である。

[0007] 第 4の発明は、第 1の発明の情報処理装置において、各アプリケーションプログラムの実行頻度を測定する測定手段と、前記測定手段の測定結果に基づいて、前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 2の初期設定手段とを備えること、を特徴とする情報処理装置（10、 10-2) である。

[0008] 第 5の発明は、第 4の発明の情報処理装置において、設定保留アプリ識別情報記憶手段（19、 19 - 2)を備え、前記第 2の初期設定手段は、実行頻度が所定のレベル以上に高いアプリケーションプログラムについて、識別情報を前記実行可能アプリ識別情報記憶手段に書き込み、起動可能な状態とし、実行頻度の高低があいまいなレベルのアプリケーションプログラムにつ!/、て、このアプリケーションプログラムの識別情報を含む設定保留アプリ識別情報を前記設定保留アプリ識別情報記憶手段に書き込み、所定の者が起動の可否を選択可能な設定保留状態とすること、を特徴とする情報処理装置（10、 10— 2)である。

[0009] 第 6の発明は、第 1の発明の情報処理装置において、所定の者と認証された使用者力も所定の変更要求があった場合 (S160' )に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に記憶されている実行可能アプリ識別情報を書き換える識別情報書き換え手段（112)を備えること、を特徴とする情報処理装置（10、 10-2, 1 0— 3)である。

[0010] 第 7の発明は、第 1の発明の情報処理装置において、前記実行可能アプリ識別情報記憶手段は、実行可能なアプリケーションプログラムの固有情報を含む実行可能アプリ識別情報を記憶すること、を特徴とする情報処理装置（10、 10-2, 10— 3)である。

[0011] 第 8の発明は、第 1の発明の情報処理装置において、記憶されているアプリケーシヨンプログラムを検出するアプリ検出手段（112)と、前記実行可能アプリ識別情報記憶手段によって記憶されている実行可能アプリ識別情報に基づいて、前記アプリ検出手段によって検出されるアプリケーションについて実行可能か否かを前記所定の者に通知する通知手段（18)とを備えること、を特徴とする情報処理装置（10、 10-2 、 10 - 3)である。

[0012] 第 9の発明は、第 1の発明の情報処理装置において、現在の時刻、日付又は曜日のうちの!/、ずれか一若しくは二又は全てを示す現時情報を入手する現時情報入手手段を備え、前記実行可能アプリ識別情報記憶手段は、実行可能な各アプリケーシヨンの識別情報に、対応する実行時間条件を関連づけて記憶し、前記実行許否判定手段は、アプリケーションプログラムの起動要求があった場合に、前記現時情報入手手段によって入手される現時情報と、前記要求の対象のアプリケーションプログラムに対応する実行時間条件とに基づ、て、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定すること、を特徴とする情報処理装置（10、 10— 2)である。

[0013] 第 10の発明は、第 1の発明の情報処理装置において、前記実行可能アプリ識別情報記憶手段は、実行可能なアプリケーションの識別情報に使用者条件を関連づけて記憶し、外部から使用者識別情報及び Z又は使用者属性情報を入力する使用者情報入力手段を備え、前記実行許否判定手段は、アプリケーションプログラムの起動要求があった場合に、前記使用者情報入力手段によって入力される使用者識別情報及び Z又は使用者属性情報と、前記要求の対象のアプリケーションプログラムに対応する前記使用者条件とに基づいて、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定すること、

前記実行可能アプリ識別情報記憶手段は、実行可能なアプリケーションの識別情報に使用者条件を関連づけて記憶し、外部から使用者識別情報及び Z又は使用者属性情報を入力する使用者情報入力手段 (20)を備え、前記実行許否判定手段は、了プリケーシヨンプログラムの起動要求があった場合に、前記使用者情報入力手段によつて入力される使用者識別情報及び Z又は使用者属性情報と、前記要求の対象のアプリケーションプログラムに対応する前記使用者条件とに基づいて、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定すること、を特徴とする情報処理装置（10 - 2)である。

[0014] 第 11の発明は、第 10の発明の情報処理装置（10— 2)と、使用者識別情報と、使用者属性情報とを関連づけて記憶する使用者属性情報記憶手段 (46)と、前記情報処理装置と通信を行う通信手段 (45)とを有し、前記情報処理装置から受信する使用者識別情報に応じた属性情報を返信する管理装置 (40)とを備える情報処理システムであって、前記情報処理装置は、前記使用者情報入力手段によって入力される使用者識別情報を前記管理装置へ送信する送信手段（16)と、前記送信手段によって送信された使用者識別情報に対応する使用者属性情報を前記管理装置力受信する受信手段（16)とを有し、前記情報処理装置の実行許否判定手段は、前記受信手段によって受信した使用者属性情報に対応する、前記実行可能アプリ識別情報記憶手段に記憶されている実行可能アプリ識別情報に基づいて、判定を行うこと、を特徴とする情報処理システム（1)である。

[0015] 第 12の発明は、第 3の発明の情報処理装置（10— 2)と、前記情報処理装置との通信が可能な外部装置（50)とを備える情報処理システムであって、前記外部装置は、認証情報を記憶する認証情報記憶手段（52)と、この認証情報に基づ!/、て前記情報処理装置の使用者を所定の者と認証するか否かを判定する認証判定手段 (51)を有し、前記情報処理装置は、前記外部装置の認証判定手段によって肯と判定された場合に、前記使用者力の初期設定要求及び Z又は変更要求に応じて処理を行うこと、を特徴とする情報処理システム（1)である。

[0016] 第 13の発明は、実行可能なアプリケーションプログラムの識別情報を含む実行可能アプリ識別情報を記憶する実行可能アプリ識別情報記憶手段（19、 19-2)を備え、アプリケーションプログラムに従って処理を行う情報処理装置（10、 10— 2)に実行させるプログラムであって、アプリケーションプログラムの起動要求があった場合（S310 、 S470)に、前記実行可能アプリ識別情報記憶手段によって記憶されている実行可能アプリ識別情報に基づいて、前記要求が指定するアプリケーションプログラムの起動を許可するカゝ否かを判定する実行許否判定手順 (S330、 S500)を備えること、を特徴とするプログラムである。

[0017] 第 14の発明は、第 13の発明のプログラムにおいて、所定の者と認証された使用者から所定の初期設定要求があった場合 (S160)に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 1の初期設定手順 (S220)を備えること、を特徴とするプログラムである。

[0018] 第 15の発明は、第 13の発明のプログラムにおいて、各アプリケーションプログラムの実行頻度を測定する測定手順と、前記測定手順における測定結果に基づ!、て、前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 2の初期設定手順とを備えること、を特徴とするプログラムである。 [0019] 第 16の発明は、第 13の発明のプログラムにおいて、所定の者と認証された使用者力も所定の変更要求があった場合 (S160' )に、前記要求に応じて前記実行可能ァプリ識別情報を書き換える識別情報書き換え手順 (S220' )を備えること、を特徴とするプログラムである。発明の効果

[0020] 本発明による情報処理装置、情報処理システム及びプログラムによれば、以下の効果を得ることが可能となった。

(1)起動要求があった場合に、実行可能アプリ識別情報に基づいてアプリケーションプログラムの起動を許可するか否かを判定することによって、不正なアプリケーションプログラムの起動を許可せず、セキュリティを向上する。また、新たに不正なアプリケーシヨンプログラムがインストールされた場合であっても、起動を許可せず、セキユリティを向上する。

(2)所定の者と認証された使用者力所定の初期設定要求又は変更要求があった場合に、要求に応じて実行可能アプリ識別情報の初期設定又は書き換えを行うことによって、初期設定又は変更を行うことができる者を限定し、セキュリティを向上する。

(3)各アプリケーションプログラムの実行頻度に基づいて初期設定を行うことによって、適切なアプリケーションプログラムを実行可能とすることができ、管理者などが初期設定を行う負担を軽減する。また、実行頻度の高低があいまいなレベルのアプリケーシヨンプログラムについて設定保留状態とすることによって、より適切な初期設定を可能とする。

(4)固有情報を含む実行可能アプリ識別情報を記憶することによって、例えば、実行可能なアプリケーションプログラムと同一のアプリケーション名を有する不正なアプリケーシヨンプログラムの実行を防止するなど、確実に実行可能なアプリケーションプログラムを識別する。

(5)記憶されているアプリケーションプログラムを検出し、検出した各アプリケーションプログラムについて実行可能力否かを所定の者に通知することによって、利便性を向上する。

(6)現時情報、実行時間条件に基づいて、アプリケーションプログラムの起動を許可する力否かを判定することによって、アプリケーションプログラムの起動の条件をより詳細に設定し、セキュリティの向上を図る。

(7)使用者条件に基づいて、アプリケーションプログラムの起動を許可するか否かを判定することによって、アプリケーションプログラムの起動の条件をより詳細に設定し、セキュリティの向上を図る。また、管理者のみが実行可能な管理用のアプリケーションプログラムなど、使用者毎、使用者属性毎に利用できる様々なアプリケーションプログラムを登録することができ、利便性及びセキュリティの向上を図る。

(8)例えば、 ICカード、サーバなどの外部装置によって使用者が所定の者と認証された場合に、この使用者の要求に応じて処理を行うことによって、実行可能アプリ識別情報の初期設定及び Z又は変更が可能な使用者を限定し、セキュリティの向上を図る。

図面の簡単な説明

[図 1]情報処理装置の構成を示すブロック図である。（実施例 1)

[図 2]磁気ディスク 19のメモリ領域におけるファイル構成を示す図である。

[図 3]磁気ディスク 19に記憶されているアプリ制御情報を示す図である。（実施例 1) [図 4]情報処理装置の起動及びアプリ制御情報の初期設定の処理を示すフローチヤートである。（実施例 1)

[図 5]情報処理装置の起動及びアプリ制御情報の設定変更処理を示すフローチヤ一トである。（実施例 1)

[図 6]情報処理装置によるアプリケーションプログラムの起動処理を示すフローチヤ一トである。（実施例 1)

[図 7]情報処理装置及び情報処理システムの構成を示すブロック図である。（実施例 2)

[図 8]磁気ディスク 19—2に記憶されてヽるアプリ制御情報を示す図である。（実施例 2 )

[図 9]情報処理装置の起動及びアプリケーションプログラムの起動処理を示すフローチャートである。（実施例 2)

[図 10]情報処理装置の構成を示すブロック図である。（変形例） [図 11]磁気ディスク 19, 19— 2が記憶しているアプリ制御情報を示す図である。（変形例）

[図 12]磁気ディスク 19, 19— 2が記憶しているアプリ制御情報を示す図である。（変形例）

符号の説明

[0022] 1 情報処理システム

10 情報処理装置

11 CPU

16 通信部

19 磁気ディスク

20 R/W

30 通信回線

40 管理装置

41 CPU

46 磁気ディスク

50 ICカード

51 CPU

52 メモリ

111 判定部

112 アプリ検出部

113 起動要求検知部

114 書き込み部

発明を実施するための最良の形態

[0023] 本発明は、使用者の利便性を維持しつつ、セキュリティの向上を図るという目的を、実行可能なアプリケーションプログラムの識別情報、固有情報とを含む実行可能アブリ識別情報を使用者の属性毎に記憶する記憶部と、アプリケーションプログラムの起動要求があった場合に、使用者に対応する属性につ!、ての実行可能アプリ識別情報に基づいて起動要求が指定するアプリケーションプログラムの起動を許可するか否かを判定する判定部とを備える情報処理装置によって実現する。

実施例 1

[0024] 図 1は、本発明による情報処理装置の実施例 1における構成を示すブロック図である。

情報処理装置 10は、会社、インターネット力フなどに設置され、所定の複数の者又は不特定の複数の者が共用するコンピュータであって、電話回線、光ケーブルその他の有線、又は、赤外線その他の無線の通信回線 30に接続され、インターネットを利用するなど、他のコンピュータと通信を行うことが可能である。

情報処理装置 10は、バス 14に接続されている CPU11、 ROM12、 RAM13、インターフェイス 15などと、インターフェイス 15に接続されている通信部 16、入力部 17、ディスプレイ 18及び磁気ディスク 19などとを備えている。

[0025] ROM12は、不揮発性の読み出し専用メモリであって、オペレーティングシステム（以下、「OS」という。）などの基本ソフトウェアを記憶している。 CPU11は、この ROM 12に記憶されてヽる OSや、磁気ディスク 19から読み出されて RAM 13に展開されたプログラム（アプリケーションプログラム）に従って各種の処理を実行する中央処理装置である。 RAM13は、記憶しているデータの書き換えが可能な揮発性のメモリであつて、 CPU11が各種の処理を実行する上において必要なプログラムやデータなどを適宜記憶するようになされて、る。

[0026] CPU11は、記憶されているプログラムを実行することによって、判定部 111、アプリ検出部 112、起動要求検知部 113、書き込み部 114などを実現する。判定部 111は、認証判定、アプリ実行許否判定などの各種判定処理を行う（後述する図 4、図 5参照。）。アプリ検出部 112は、磁気ディスク 19に記憶されているアプリケーションプログラム（実行形式ファイル）などの CPU11がアクセス可能なアプリケーションプログラムを検出する。起動要求検知部 113は、入力部 17からの入力によって、又は、他のァプリケーシヨンプログラムから、 OSに対してアプリケーションプログラムの実行要求があった場合にこの要求があったことを検知する。書き込み部 114は、磁気ディスク 19 のメモリ領域へのデータの書き込みを行う。

[0027] インターフェイス 15は、通信部 16、入力部 17、ディスプレイ 18及び磁気ディスク 19 の入出力を管理するようになされている。なお、インターフェイス 15は、バス 14を介して、 CPU11、 ROM 12及び RAM 13とも接続されている。通信部 16は、通信回線 3 0を介した他のコンピュータとの通信を制御するモデムなどである。入力部 17は、例えばキーボードやマウスなどにより構成され、使用者からの各種の指令、その他必要な情報などを入力するときに使用者により操作される。ディスプレイ 18は、 CRTや LC Dなどにより構成され、文字や画像などを表示し、使用者への各種情報の通知を行う

[0028] 磁気ディスク 19は、比較的高速にアクセスする必要のあるデータやアプリケーションプログラムなどを適宜記憶するハードディスク、ハードディスクよりもアクセスの速度が遅くても差し支えのないデータやプログラムなどを適宜記憶するフレキシブルディスク、光磁気ディスクなどの外部記憶装置である。磁気ディスク 19には、アプリケーシヨン起動制御プログラム（以下、「アプリ起動制御プログラム」という。）、文書作成アブリケーシヨン、表作成アプリケーションなどのアプリケーションプログラム、プログラムの実行に必要なデータ (アプリ制御情報など）が記憶されている。磁気ディスク 19には、登録パスワードが記憶されている。登録パスワードとは、使用者の入力部 17操作によつて入力されるパスワードと照合することによって、使用者を正当な使用者と認証するための認証情報である。磁気ディスクには、一般使用者、管理者など属性の異なる正当使用者を認証するための複数種の登録パスワードが記憶されている。なお、アプリ起動制御プログラムの機能については、図 4、図 5及び図 6を用いて後述する。

[0029] 図 2は、磁気ディスク 19のメモリ領域におけるファイル構成を示す図であって、図 3 は、磁気ディスク 19に記憶されて、るアプリ制御情報を示す図である。

図 2に示すように、磁気ディスク 19のメモリ領域には、アプリケーション毎に分類するなど、関連するファイルがフォルダ (ディレクトリと同様の概念）に分類され、階層構造で記憶されている。各ファイルには、アプリケーションプログラムや、このプログラムの実行に必要なデータが格納されている。各ファイルには、少なくともこのメモリ領域においてファイルを識別するためのファイル名が割り当てられている。なお、ファイル名「X」のファイルを「ファイル X」と!、う。

[0030] また、図 3に示すように、磁気ディスク 19は、アプリ制御情報を記憶している。アプリ制御情報は、実行可能なアプリケーションプログラムの識別情報、固有情報を含む実行可能アプリ識別情報である。具体的には、実行可能なアプリケーションプログラムが格納されている実行形式ファイル毎に、ファイル名、磁気ディスク 19内でファイルの所在を示す場所情報であるパス、ファイルのサイズ、アプリケーションプログラムのバージョン情報などの識別情報、ファイルの CRCコードなどの固有情報を関連づけて記憶している。ファイル (アプリケーションプログラム）の固有情報とは、識別情報の一種であって、このファイル（アプリケーションプログラム）固有の情報である。 CRCコードとは、ファイルの内容力も所定の演算をして得られるコードであって、ファイル内容が 1バイトでも異なると、 CRCコードも異なる。

本実施例においては、磁気ディスク 19は、実行形式ファイル (アプリケーションプログラムを格納しているファイルであって、図 2において着色されている。）であるフアイル A— 1、ファイル B— 1、ファイル C—1のうち、ファイル A— 1、ファイル B—1のそれぞれについて、ファイル名、パス、サイズ、 CRCコード A— 1，， B— 1，などを記憶している。なお、ファイル A— 2, B-2, D— 1は、テキストファイルなど、実行形式ファイル以外の属性のファイルである。

図 4は、情報処理装置の起動及びアプリ制御情報の初期設定の処理を示すフローチャートである。以下、アプリ起動制御プログラムの実行による CPU11の処理を中心に説明する。

ステップ 110 (以下、「ステップ」を「S」という。）において、使用者が電源を ONにすることによって情報処理装置 10は起動し、処理を開始する。情報処理装置 10は、デイスプレイ 18にパスワードの入力を要求する旨を表示し、使用者の入力部 17操作によってノスワードを入力する（S120)。判定部 111は、この入力されたパスワードと、一般使用者用又は管理者用の登録パスワードとを照合し、使用者を正当な使用者と認証する力否かの認証判定を行う（S 130)。情報処理装置 10は、使用者が認証されなかった場合には、再度パスワードの入力を使用者に要求する（S120)など、情報処理装置 10の資源にアクセスできな、ログオフの状態を維持する。認証された場合には、情報処理装置 10は、いずれの属性の正当使用者 (管理者、一般使用者など）として認証したかを RAM 13に書き込み、ログインの状態、つまり、使用者の入力部 1 7からの要求の入力を受け付けるなど、情報処理装置 10の資源にアクセス可能な状態となる（S 140, S150)。

[0032] 使用者は、アプリ制御情報の初期設定を行うため、初期設定用のツールの起動を要求する初期設定要求を入力部 17から入力する (S160)。判定部 111は、使用者が管理者として認証されて、るか否かを S 150にお、て RAM 13に書き込まれた情報を参照し、判定する（S170)。使用者が一般使用者である場合など、管理者として認証されていない場合には、エラーとなり（S230)、情報処理装置 10は、その旨をデイスプレイ 18に表示して使用者に通知し、初期設定要求に応じない。

なお、エラーとなった場合 (S230)には、その旨及び社員番号などの使用者情報識別情報、情報処理装置 10を識別する端末識別情報などの端末情報、使用させようとしたアプリケーションプログラムの仕儀別情報や固有情報などを通信回線 30に接続されている管理用の端末 (図示しない。）に送信し、監査証跡データとして管理用の端末【こおヽて管理してもよヽ（図 5の S230、図 6の S360、図 9の S530【こお!ヽて同じ。）。

[0033] 一方、使用者が管理者であると判定した場合には、初期設定用のツールを起動する（S180)。アプリケーション検出部 112は、磁気ディスク 19に記憶されている全ての実行形式ファイルを検出し (S190)、ディスプレイ 18にリストとして表示し、管理者に Vヽずれの実行形式ファイルを実行可能とするか (又は、、ずれを実行不可能とするか )の選択を要求する（S200)。使用者は、ディスプレイ 18の表示に従って、入力部 17 を操作し、選択を行い、情報処理装置 10は、実行可能な実行形式ファイルの識別情報を入力する（S210)。

書き込み部 114は、この入力した識別情報と、ファイルサイズなどの他の識別情報と、演算により得られる CRCコードなどの固有情報とを磁気ディスク 19にアプリ制御情報として書き込み、初期設定を行う（S220)。情報処理装置 10は、その後、使用者の操作によってログオフの状態となり（S240)、初期設定の処理を終了する（S250)

[0034] 図 5は、情報処理装置の起動及びアプリ制御情報の設定変更処理を示すフローチヤートである。新たにアプリケーションプログラムを情報処理装置 10にインストールして実行可能とする場合、使用頻度の低、アプリケーションプログラムにつ、て実行できな、ようにする場合など、アプリ制御情報の設定内容を変更する（書き換える)場合には、情報処理装置 10は、初期設定の場合と同様に処理を行う。図 5において、図 4と同様の処理については、同一の符号を付して説明を適宜省略する。

図 5に示すように、 S160'において、使用者は、アプリ制御情報の設定変更を行うために、設定変更用のツールの起動を要求する設定変更要求を入力部 17から入力する。使用者が管理者として認証されている場合には (S170)、設定変更用のツールを起動する（S180' )。アプリケーション検出部 112は、磁気ディスク 19に記憶されている全ての実行形式ファイルを検出し (S190)、情報処理装置 10は、検出した各アプリケーションプログラムについて実行可能か否かをディスプレイ 18に表示し、管理者に、ずれの設定を変更するかの選択を要求する（S200' )。

[0035] 使用者は、ディスプレイ 18の表示に従って、入力部 17を操作し、いずれのアプリケーシヨンプログラムの設定をどのように変更するかを選択し、情報処理装置 10は、設定変更の内容を入力する（S210' )。書き込み部 114は、この設定変更の内容に応じて、アプリ制御情報の書き換えを行う（S220' )。具体的には、新規アプリケーションプログラムを実行可能とする場合には、書き込み部 114は、この新規アプリケーションプログラムが格納されて、るファイルにつ、ての識別情報、固有情報などをファイル制御情報に書き込む。登録されて、るアプリケーションにつ、て実行できな、ようにする場合には、書き込み部 114は、このアプリケーションについての情報をファイル制御情報力削除する。

[0036] 図 6は、情報処理装置によるアプリケーションプログラムの起動処理を示すフローチヤートである。以下、アプリ制御プログラム実行における CPU11の処理を中心に、保存処理、読み出し処理の順に説明する。

S300において、情報処理装置 10は、電源が ONにされ、使用者が認証されてログインの状態にある（図 4の S110から S150まで参照)。使用者は、入力部 17を操作し、文書作成アプリケーションなどの目的にあったアプリケーションプログラムの起動を要求する（S310)。起動要求検知部 113は、この起動の要求を検知し (S320)、判定部 111は、アプリ制御情報を参照し、起動の要求が指定する起動の対象となるアプリケーションプログラムが格納されている実行形式ファイルの識別情報及び固有情報がアプリ制御情報に含まれているカゝ否かに基づいて、起動を許可するカゝ否かの実行許否判定を行う（S 330)。

否と判定した場合には、エラーの旨を表示し (S340, S360)、要求に応じずに処理を終了する（S370)。肯と判定した場合には、要求が指定するアプリケーションプログラムを起動して実行し（S340, S350)、アプリケーションプログラムの起動処理を終了する（S370)。

このように実施例 1によれば、情報処理装置 10は、実行可能なアプリケーションプログラムの識別情報をアプリ制御情報に含んで記憶し、このアプリ制御情報に基づヽて実行を許可するカゝ否かを判定する、つまり、所定の者 (管理者)が実行を許可したアプリケーションプログラムのみが実行可能となるため、新たに不正なアプリケーションプログラム (キー口ガーなど）力 Sインストールされた場合であっても、実行できず、不正なアプリケーションプログラムの実行を防止し、セキュリティを向上することが可能となった。

また、情報処理装置 10は、登録パスワードに基づいて使用者を管理者と認証した場合に、この使用者の要求に応じて実行可能アプリ識別情報の初期設定又は書き換えを行うことによって、初期設定又は変更を行うことができる者を限定し、セキユリティを向上することが可能となった。

更に、情報処理装置 10は、ファイル名、パスなどの識別情報、 CRCコードなどの固有情報を含むアプリ制御情報に基づいてアプリケーションプログラムの実行を許可する力否かを判定するため、例えば、実行可能なアプリケーションプログラムが格納されて、るファイルと同一のファイル名を有するファイルに格納されて、る不正なアプリケーシヨンプログラムの実行を防止するなど、確実に実行可能なアプリケーションプログラムを識別することが可能となった。

更にまた、情報処理装置 10は、磁気ディスク 19に記憶されているアプリケーションプログラムを検出し、各アプリケーションプログラムについて実行可能か否かをデイスプレイ 18に表示し、管理者などの所定の者に通知することによって所定の者の利便性を向上することが可能となった。

実施例 2

[0038] 図 7は、本発明による情報処理装置及び情報処理システムの構成を示すブロック図である。なお、前述した実施例 1と同様の機能を果たす部分には、同一の符号を付して、重複する説明を適宜省略する。

図 7に示すように情報処理システム 1は、情報処理装置 10— 2と、情報処理装置 10 —2に通信回線 30を介して接続されている管理装置 40と、情報処理装置 10-2と接触式での通信が可能な ICカード 50とを備えている。

ICカード 50は、カード基材内に ICチップと、 ICチップに接続された接触端子などを備え（図示しない。）、 RZW20などの外部装置力も接触端子を介して電源の供給を受け、接触通信を行う携帯型情報記憶媒体である。携帯型情報記憶媒体とは、 IC力ード、 ICタグなどの携帯する使用者に関する所定の情報をセキュアに記憶し、所定の条件下において外部力もこの情報を読み出すことが可能な情報記憶媒体である。

ICチップは、接触端子に接続された CPU51と、 RAM, ROM,不揮発性メモリなどのメモリ 52とを備え、メモリ 52には、社員番号などの ICカード 50 (情報処理装置 10— 2)の使用者を識別するための使用者識別情報及びこの ICカード 50を使用する使用者が正当使用者 (所有者)であることを認証するための登録パスワードが記憶されている。 CPU51は、情報処理装置 10を介して使用者が入力する使用者入力情報であるパスワードと、登録パスワードとを照合して使用者を正当使用者 (社員、管理者など )と認証するか否かの認証判定を行う。

[0039] 管理装置 40は、バス 43に接続された CPU41、 RAM, ROMなどのメモリ 42、インターフェイス 44、インターフェイス 44に接続された通信部 45、磁気ディスク 46などを備えるコンピュータであって、情報処理システム 1を管理している。

磁気ディスク 46は、使用者識別情報と、使用者属性情報とを関連づけて記憶し、 C PU41は、情報処理装置 10— 2から受信する使用者識別情報に対応する使用者属性情報を情報処理装置 10 - 2へ送信する。使用者属性情報とは、使用者の属性を示す情報であって、例えば、使用者が会社員であれば、使用者属性情報は、役職、所属部署などである。

[0040] 情報処理装置 10-2は、 ICカード 50との通信を制御するリーダライタ (RZW) 20を備え、使用者についての認証判定の実行を ICカード 50に要求し、認証した使用者の使用者識別情報を ICカード 50から読み出し管理装置 40へ送信し、この使用者識別情報に対応する使用者属性情報を受信する。

情報処理装置 10— 2は、図 8に示すように、アプリ制御情報として、実行可能なアブリケーシヨンプログラムの識別情報 (ファイル名、ノスなど）に、固有情報 (CRCコードなど）、使用者条件を関連づけて磁気ディスク 19— 2に記憶している。使用者条件とは、アプリケーションプログラムを実行するために必要な使用者に関する条件であつて、例えば、使用者の役職などの使用者属性情報、管理者などの特定のものを識別する使用者識別情報などである。判定部 111 2は、管理装置 40から受信する使用者属性情報をこの使用者条件に参照して実行許否判定を行う。なお、磁気ディスク 1 9 2は、実施例 1のようにファイルの識別情報毎に使用者属性情報を関連づけて記憶していてもよい。

[0041] 図 9は、情報処理装置 10— 2の起動及びアプリケーションプログラムの起動処理を示すフローチャートである。

S400において、使用者は、 ICカード 50を情報処理装置 10— 2の RZW20に装着し、情報処理装置 10 - 2の電源を ONにする。情報処理装置 10 - 2は、リセット信号、電源、クロック信号などを ICカード 50に供給して活性ィ匕し (S410)、 ICカード 50は、リセットされ、初期応答動作を行う。情報処理装置 10— 2は、ディスプレイ 18にパスヮードの入力を要求する旨を表示し、入力部 17からパスワードを入力する（S420)。情報処理装置 10— 2は、このパスワードを管理装置 30に送信して認証を要求し、管理装置 30による認証判定の結果を応答として受信する（S430)。使用者が認証された場合には (S440)、 ICカード 50から使用者識別情報を読み出し (S450)、情報処理装置 10— 2は、ログインの状態となる（S460)。

[0042] 情報処理装置 10— 2は、 S470及び S480において実施例 1における S310及び S3 20 (図 6)と同様の処理を行い、 S450において ICカード 50から読み出した使用者識別情報を管理装置 40に送信して対応する使用者属性情報の提供を要求し、使用者属性情報を受信する (S490)。判定部 111 2は、この使用者属性情報に対応するアプリ制御情報に基づいて実行許否判定を行う（S500)。以下、情報処理装置 19 - 2は、半 IJ定結果に応じて実施 f列 1における S340、 S350及び S360 (図 6)、 S240 (図 4)と同様の処理を行い、処理を終了する（S510から S550まで)。

なお、情報処理装置 10-2は、 ICカード 50が管理者の認証を行う他は実施例 1と同様に初期設定、設定変更の処理を行う（図 4,図 5)。

[0043] このように実施例 2によれば、実施例 1と同様の効果に加え、情報処理装置 10— 2 は、役職などの使用者属性情報に応じてアプリケーションプログラムの起動を許可する力否かを判定するため、アプリケーションプログラムの起動の条件をより詳細に設定することができ、セキュリティの向上を図ることが可能となった。また、使用者属性情報毎に使用者が利用できる様々なアプリケーションプログラムを登録することができ、使用者の利便性を維持しつつ、セキュリティの向上を図ることが可能となった。

更に、使用者属性情報と使用者識別情報とを関連づけて管理装置 30に記憶すること〖こよって、例えば、社員の役職変更など、使用者属性情報と使用者識別情報との関連づけが変更となった場合に、容易に対応することができ、関連づけの管理を容易化し、利便性を向上することが可能となった。

更にまた、 ICカード 50が、記憶している秘匿性の高い登録パスワードに基づいて、使用者を正当使用者と認証した場合に、この使用者の要求に応じて情報処理装置 1 0— 2が処理を行うことによって、セキュリティの向上を図ることが可能となった。

[0044] (変形例）

以上説明した実施例に限定されることなぐ種々の変形や変更が可能であって、それらも本発明の均等の範囲内である。例えば、各実施例において、情報処理装置 10 , 10-2は、管理者の選択に基づいてアプリ制御情報の初期設定を行っているが、管理者が選択せずに、測定した各アプリケーションプログラムの実行頻度に基づ、て初期設定を行ってもよい。具体的には、情報処理装置 10, 10 - 2は、実行頻度測定部を備え、磁気ディスク 19, 19— 2に記憶されている各アプリケーションプログラムの所定の期間 (任意に設定可能）における実行回数、実行時間などの実行頻度を測定し、磁気ディスク 19, 19— 2に記憶し、この期間の経過後に、実行回数、実行時間が多く実行頻度が所定のレベル以上のアプリケーションプログラム (ファイル)の識別情報

、固有情報を磁気ディスク 19, 19 2に書き込み、アプリ制御情報の初期設定を行つてもよい。

適切なアプリケーションプログラムを実行可能とすることができるとともに、管理者などが初期設定をする負担を軽減することが可能である。

[0045] また、（1) 1ヶ月間に 100回以上実行された実行頻度のレベルの高いアプリケーシヨンプログラム、（2) 5— 99回実行された実行頻度の高低があいまいなレベルのァプリケーシヨンプログラム、 (3) 0— 4回実行された実行頻度のレベルの低、アプリケーシヨンプログラムのように測定結果の実行頻度に応じたレベルにアプリケーションプログラムを区分する。情報処理装置 10, 10— 2は、（1)のアプリケーションプログラムの識別情報、個別情報をアプリ制御情報として磁気ディスク 19, 19 2に書き込み、実行可能な状態とし、（2)のアプリケーションプログラムの識別情報、個別情報を設定保留アプリ識別情報として磁気ディスク 19, 19 2に書き込み、社員などの正当使用者 (管理者のみに限定してもよい）が起動の可否を選択可能な設定保留状態としてもよい。

実行頻度の高低がぁ、ま、なレベルのアプリケーションプログラムにつ、て正当使用者などが実行の可否を選択して初期設定を行うことにより、より適切な初期設定が可能となる。

[0046] 実施例 2において、情報処理装置 10— 2は、起動時の正当使用者の認証後に IC力ード 50から使用者識別情報を読み出すが（図 9の S450)、認証後（正確な使用者識別情報を読み出せるタイミング)であって、使用者属性情報の提供を管理装置 40に要求する（図 9の S490)などの使用者識別情報の必要時よりも前であれば、使用者識別情報を読み出すタイミングは限定されな、。

[0047] 各実施例において、情報処理装置 10, 10— 2は、 CRCコードなどのファイル（アプリケーシヨンプログラム)の固有情報を含むアプリ制御情報 (実行可能アプリ識別情報）を記憶しているが、アプリケーションプログラムの固有情報は、これに限られず、アプリケーシヨンプログラムのハッシュ値など、一のアプリケーションプログラム（実行形式フアイル）に固有の情報であればよい。また、パスなどの識別情報についても同様であつて、一のアプリケーションプログラムを他のアプリケーションプログラム力識別するための情報であればよい。

[0048] 各実施例において、情報処理装置 10, 10 - 2は、アプリ制御情報の初期設定、設定変更において、実行可能としたファイルについて、ファイル名、パス、ファイルのサィズ、アプリケーションプログラムのバージョン情報などの識別情報、ファイルの CRC コードの固有情報などをアプリ制御情報として磁気ディスク 19に書き込むが、アプリケーシヨンプログラムによっては頻繁に更新される可能性の高いファイルのサイズ、 C RCコードなどについて、ファイル毎に管理者に書き込む力否かの選択を要求し、管理者の選択に応じて書き込みを行ってもょ、。

例えば、頻繁にアップデートされるセキュリティのアプリケーションプログラムを実行可能と設定する場合には、ファイルのサイズ、 CRCコードをアプリ制御情報に書き込まないことによって、アップデートにより固有情報が書き換えられて実行不能となることを防止することがでさる。

[0049] 各実施例において、情報処理装置 10, 10— 2は、アプリ制御情報を記憶しているが、管理装置 40などの所定のサーノから通信回線 30を介してアプリ制御情報を受信し、 RAM13などに記憶して処理に利用してもよい。アプリ制御情報は、少なくとも実行許否判定（図 6の S330、図 9の S500)などの必要な場合に情報処理装置 10, 10 2に記憶されていればよぐ情報処理装置 10, 10— 2が記憶している期間、場所などは限定されない。

また、アプリ制御情報を分割して複数のサーバなど複数の所定の場所に記憶していてもよぐ分割して所定の複数の場所に記憶しておき、これらを集めて所定の方法で加工しなければ有効な情報とならな、ようにしてもよ!、。アプリ制御情報の漏洩を防止することが可能である。

[0050] 各実施例において、アプリ制御情報の初期設定、変更を行える使用者を管理者に限定している力これに限られず、いずれの使用者にどのような権限を与えるようにするかは、任意に設定することが可能である。

また、各実施例において、新規にアプリケーションプログラムを情報処理装置 10, 1 0— 2の磁気ディスク 19, 19— 2に記憶させる場合に、アプリ検出部 112は、磁気ディスク 19, 19— 2に記憶されているアプリケーションプログラムを検出し、アプリ制御情報の変更を行っているが、検出を行わず、新規アプリケーションプログラムが格納されて、るファイルのみにっ、てアプリ制御情報の設定を行ってもょ、。検出の処理に力かる時間を短縮し、処理の迅速ィ匕を図ることが可能となる。

[0051] 実施例 1において情報処理装置 10、実施例 2において ICカード 50がそれぞれ使用者の認証を行うが、管理装置 40が登録パスワードを使用者識別情報に関連づけて管理し、情報処理装置 10を介して入力するパスワードとこの登録パスワードに基づいて認証を行ってもよぐ使用者が正当使用者であることを認証することができれば、 V、ずれが認証を行うかは限定されな!、。

[0052] 実施例 1において情報処理装置 10は、磁気ディスク 19に使用者識別情報と、使用者属性情報とを関連づけて記憶し、かつ、使用者属性情報毎に実行可能なアプリケーシヨンプログラムの識別情報、固有情報を関連づけたアプリ制御情報を記憶し、使用者が入力する使用者識別情報に基づいて利用可能なアプリケーションプログラムを限定してもよい。使用者属性情報毎に使用者が利用できる様々なアプリケーションプログラムを登録することができ、使用者の利便性を向上することが可能となる。

[0053] 実施例 2において、情報処理システム 1は、携帯型情報記憶媒体として ICカード 50 を備えているが、 ICタグなどの同様の機能を有する他の携帯型情報記憶媒体を備えていてもよい。

実施例 2において、 ICカード 50及び情報処理装置 10の RZW20は、接触式での通信を行うが、非接触式の通信を行ってもよぐ通信方式は限定されない。

[0054] 図 10に示すように、情報処理装置 10— 3 (10— 3A, 10— 3B, 10— 3C)は、コンビュータ 10，— 3 (10，— 3A, 10，— 3B, 10，— 3C)と、コンピュータ 10，— 3に社内 LANなどの通信回線 30— 3を介して接続され、実施例 1又は実施例 2における磁気ディスク 19, 19— 2の代わりにアプリケーションプログラムなどを記憶する記憶装置 19— 3とを備えていてもよい。コンピュータ 10，一 3は、情報処理装置 10, 10— 2などと同様の構成を備え、通信回線 30— 3を介した通信が可能なコンピュータであって、記憶装置 19 —3も同様の構成を備えるコンピュータである。コンピュータ 10し3は、使用者から記憶装置 19— 3に記憶されているアプリケーションプログラムの起動要求があった場合には、コンピュータ 10し3は、各実施例の情報処理装置 10, 10— 2と同様にアプリ起動制御情報に基づ、て実行許否判定を行う。

セキュリティを維持しつつ、記憶装置 19— 3に記憶されているアプリケーションプログラムを共用することができ、利便性の向上を図ることが可能である。

[0055] 図 11は、磁気ディスク 19が記憶しているアプリ制御情報を示す図である。

情報処理装置 10, 10 - 2は、時計などの現時情報入手部を備え、ファイルの識別情報などに実行時間条件を関連づけたアプリ制御情報を磁気ディスク 19, 19— 2に記憶し、判定部 111, 111 2がこの時計が示す時刻と、使用者の起動要求の対象となるファイルに関連づけられている時間帯などの実行時間条件とを参照し、時刻が実行時間条件を満たす力否かで要求に応じる力否かを判定してもよ、。現時情報入手部とは、現在の時刻、日付又は曜日のうちのいずれか一若しくは二又は全てを示す現時情報を入手する手段であって、情報処理装置 10, 10— 2内部に設けられている時計はもちろん、外部力も時刻などを入手する手段 (CPU、通信手段など)であってもよい。実行時間条件とは、アプリケーションプログラムを実行するために必要な時間に関する条件であって、例えば、アプリケーションプログラムが実行可能 (又は実行不可能)な時間帯、曜日、日付を示す情報であり、会社や学校、施設などの営業日、営業時間が設定される。

[0056] アプリ起動要求で指定されるアプリケーションプログラムのファイルがアプリ制御情報に登録されて、ると半 IJ定（図 6の S330,図 9の S 500)した後に、半 IJ定咅 11, 111 2は、時計が示す時刻及びこのアプリ制御情報に含まれる実行時間条件に基づ!/ヽて要求に応じる力否かを判定する。

アプリケーションプログラムを実行することができる時間的な条件をアプリケーションプログラム毎に設定することによって、例えば、営業時間外や休日には、情報処理装置 10, 10— 2を使用できないなど、起動の条件をより詳細に設定することができ、セキユリティの向上を図ることが可能である。また、アプリ制御プログラム (起動要求検知部 113)は、実施例 1、実施例 2に示したように、 OSへのアプリ起動要求を監視しているため、容易に実行時間条件に基づ、てアプリケーションプログラムの起動を制御することが可能である。 [0057] 各実施例において、所定の時間帯の間にアプリ制御情報に基づいたアプリケーシヨンプログラムの起動制限を行わないように情報処理装置 10, 10— 2を設定可能であつてもよい。例えば、会社など、管理者が多数の情報処理装置 10, 10— 2を管理しなければならない場合に、 9 : 00— 10 : 00の間に管理用端末（図示しない。）などの所定の端末から社員の各情報処理装置 10, 10— 2へ必要なアプリケーションプログラムを配信、インストールし、遠隔操作によってそのアプリケーションプログラムを起動してもよい。なお、インストール、遠隔操作を行う前に管理用端末及び各情報処理装置 1 0, 10 - 2間で相互認証を行う。

[0058] また、このように使用者が管理用端末力もの遠隔操作を行う管理者である場合には、情報処理装置 10, 10-2は、使用者識別情報である遠隔操作を行う者 (又は遠隔操作を行う端末)を識別する情報を管理用端末から受信し、図 12に示すように磁気ディスク 19, 19— 2が記憶している、各実行可能なアプリケーションプログラム（フアイル)の識別情報に、実行時間条件、使用者条件などを関連づけたアプリ制御情報に参照し、アプリケーションプログラムの起動を制御してもよ!/、。

管理者のみが実行可能な管理用のアプリケーションプログラムなど、使用者毎、使用者属性毎に利用できる様々なアプリケーションプログラムを登録することができ、利便性及びセキュリティの向上を図ることが可能となる。

Claims

請求の範囲

[1] 実行可能なアプリケーションプログラムの識別情報を含む実行可能アプリ識別情報を記憶する実行可能アプリ識別情報記憶手段と、

アプリケーションプログラムの起動要求があった場合に、前記実行可能アプリ識別情報記憶手段によって記憶されて、る前記実行可能アプリ識別情報に基づ、て、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定する実行許否判定手段と、

を備える情報処理装置。

[2] 請求項 1に記載の情報処理装置において、

前記実行可能アプリ識別情報記憶手段は、起動を許可する実行可能なアプリケーシヨンプログラムの識別情報を記憶し、

前記実行許否判定手段は、前記実行可能アプリ識別情報記憶手段によって識別情報が記憶されて、な、アプリケーションプログラムの起動を否と判定すること、を特徴とする情報処理装置。

[3] 請求項 1に記載の情報処理装置において、

所定の者と認証された使用者力所定の初期設定要求があった場合に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 1の初期設定手段を備えること、

を特徴とする情報処理装置。

[4] 請求項 1に記載の情報処理装置において、

各アプリケーションプログラムの実行頻度を測定する測定手段と、

前記測定手段の測定結果に基づ!、て、前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 2の初期設定手段とを備えること、

を特徴とする情報処理装置。

[5] 請求項 4に記載の情報処理装置において、

設定保留アプリ識別情報記憶手段を備え、

前記第 2の初期設定手段は、実行頻度が所定のレベル以上に高!、アプリケーションプログラムにつ、て、識別情報を前記実行可能アプリ識別情報記憶手段に書き込み、起動可能な状態とし、実行頻度の高低があいまいなレベルのアプリケーションプログラムについて、このアプリケーションプログラムの識別情報を含む設定保留アプリ識別情報を前記設定保留アプリ識別情報記憶手段に書き込み、所定の者が起動の可否を選択可能な設定保留状態とすること、

を特徴とする情報処理装置。

[6] 請求項 1に記載の情報処理装置において、

所定の者と認証された使用者力所定の変更要求があった場合に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に記憶されている実行可能アプリ識別情報を書き換える識別情報書き換え手段を備えること、

を特徴とする情報処理装置。

[7] 請求項 1に記載の情報処理装置において、

前記実行可能アプリ識別情報記憶手段は、実行可能なアプリケーションプログラムの固有情報を含む実行可能アプリ識別情報を記憶すること、

を特徴とする情報処理装置。

[8] 請求項 1に記載の情報処理装置において、

記憶されているアプリケーションプログラムを検出するアプリ検出手段と、前記実行可能アプリ識別情報記憶手段によって記憶されている実行可能アプリ識別情報に基づいて、前記アプリ検出手段によって検出されるアプリケーションについて実行可能か否かを前記所定の者に通知する通知手段とを備えること、

を特徴とする情報処理装置。

[9] 請求項 1に記載の情報処理装置において、

現在の時刻、日付又は曜日のうちのいずれか一若しくは二又は全てを示す現時情報を入手する現時情報入手手段を備え、

前記実行可能アプリ識別情報記憶手段は、実行可能な各アプリケーションの識別情報に、対応する実行時間条件を関連づけて記憶し、

前記実行許否判定手段は、アプリケーションプログラムの起動要求があった場合に、前記現時情報入手手段によって入手される現時情報と、前記要求の対象のアプリケーシヨンプログラムに対応する実行時間条件とに基づいて、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定すること、

を特徴とする情報処理装置。

[10] 請求項 1に記載の情報処理装置にお!、て、

前記実行可能アプリ識別情報記憶手段は、実行可能なアプリケーションの識別情報に使用者条件を関連づけて記憶し、

外部から使用者識別情報及び Z又は使用者属性情報を入力する使用者情報入力手段を備え、

前記実行許否判定手段は、アプリケーションプログラムの起動要求があった場合に、前記使用者情報入力手段によって入力される使用者識別情報及び Z又は使用者属性情報と、前記要求の対象のアプリケーションプログラムに対応する前記使用者条件とに基づいて、前記要求が指定するアプリケーションプログラムの起動を許可するか否かを判定すること、

を特徴とする情報処理装置。

[11] 請求項 10に記載の情報処理装置と、

使用者識別情報と、使用者属性情報とを関連づけて記憶する使用者属性情報記憶手段と、前記情報処理装置と通信を行う通信手段とを有し、前記情報処理装置から受信する使用者識別情報に応じた使用者属性情報を返信する管理装置とを備える情報処理システムであって、

前記情報処理装置は、前記使用者情報入力手段によって入力される使用者識別情報を前記管理装置へ送信する送信手段と、前記送信手段によって送信された使用者識別情報に対応する使用者属性情報を前記管理装置から受信する受信手段とを有し、

前記情報処理装置の実行許否判定手段は、前記受信手段によって受信した使用者属性情報に対応する、前記実行可能アプリ識別情報記憶手段に記憶されてヽる実行可能アプリ識別情報に基づ!、て、判定を行うこと、

を特徴とする情報処理システム。

[12] 請求項 3に記載の情報処理装置と、前記情報処理装置との通信が可能な外部装置とを備える情報処理システムであって、

前記外部装置は、認証情報を記憶する認証情報記憶手段と、この認証情報に基づいて前記情報処理装置の使用者を所定の者と認証する力否かを判定する認証判定手段を有し、

前記情報処理装置は、前記外部装置の認証判定手段によって肯と判定された場合に、前記使用者力の初期設定要求及び Z又は変更要求に応じて処理を行うことを特徴とする情報処理システム。

[13] 実行可能なアプリケーションプログラムの識別情報を含む実行可能アプリ識別情報を記憶する実行可能アプリ識別情報記憶手段を備え、アプリケーションプログラムに従って処理を行う情報処理装置に実行させるプログラムであって、

アプリケーションプログラムの起動要求があった場合に、前記実行可能アプリ識別情報記憶手段によって記憶されている実行可能アプリ識別情報に基づいて、前記要求が指定するアプリケーションプログラムの起動を許可する力否かを判定する実行許否判定手順を備えること、

を特徴とするプログラム。

[14] 請求項 13に記載のプログラムにおいて、

所定の者と認証された使用者力所定の初期設定要求があった場合に、前記要求に応じて前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 1の初期設定手順を備えること、

を特徴とするプログラム。

[15] 請求項 13に記載のプログラムにおいて、

各アプリケーションプログラムの実行頻度を測定する測定手順と、

前記測定手順における測定結果に基づ!、て、前記実行可能アプリ識別情報記憶手段に実行可能アプリ識別情報を書き込み、初期設定を行う第 2の初期設定手順とを備えること、

を特徴とするプログラム。

[16] 請求項 13に記載のプログラムにおいて、所定の者と認証された使用者力所定の変更要求があった場合に、前記要求に応じて前記実行可能アプリ識別情報を書き換える識別情報書き換え手順を備えること、を特徴とするプログラム。