JP2002304318A - コンピュータシステムおよびその使用制御方法 - Google Patents

Abstract

(57)【要約】 【課題】不正使用を防ぎ、本来の処理を効率よく行なう
コンピュータシステムを提供する。 【解決手段】ＯＳとアプリケーションの間の通信を監査
証跡処理ソフトウエアにより全て管理する。たとえば、
アプリケーションの実行は、予め管理者により登録され
たアプリケーションのみ可能とする。また、使用者ごと
にアクセス可能なドライブも予め設定して管理する。ド
ライブの表示すら禁止した時には、その使用者からはそ
のドライブの存在自体が確認できない状態となる。これ
により、ゲームや、私的メールの送受信というような、
パーソナルコンピュータの日常的に行なわれている不正
使用を防ぐことができる。管理者は、ＩＣカードを保持
し、これにより認証を受けて、種々の設定を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、汎用のコンピュー
タシステムにおいて、コンピュータリソースを、たとえ
ば業務などの所望の目的のために適切に使用することが
できるコンピュータシステムおよびその使用制御方法に
関する。

【０００２】

【従来の技術】コンピュータ技術の進展および通信ネッ
トワークの普及などにより、種々の業務のコンピュータ
処理化およびネットワーク化（オンライン化）が進んで
いる。これは、単に情報処理に係わる業務に限られず、
生産管理や受発注、さらには資材の調達などと言った業
務を含む、ほとんど全ての業務に及んでいる。そのよう
なコンピュータシステムを用いて業務を適切かつ効率よ
く行なうためには、業務の処理システムが不正使用され
たり、あるいはコンピュータリソース本来の目的以外の
他用途に流用されたりするなどの事態が発生しないよう
に、システムの管理を適正に行なう必要がある。特に、
近年主流となっている構成であって、標準的なパーソナ
ルコンピュータが端末装置として使用されインターネッ
トなどの汎用のネットワークにより各端末装置が接続さ
れた構成のシステムにおいては、そのような事態が生じ
る可能性が高いと言うことができ、より厳格な管理を行
なうことが望ましい。

【０００３】従来、そのようなコンピュータシステムを
管理する方法としては、ＩＤおよびパスワードにより使
用者を限定し、端末装置へのアクセスを直接コントロー
ルする方法が主である。また必要に応じて、使用者ある
いは使用者の権限に応じて、特定のファイルへのアクセ
スや、特定のプログラム、処理の実行を限定するなどの
方法も採られている。さらに、操作履歴やプログラムの
実行履歴をログファイルとして収集しておき、これをチ
ェックすることにより使用実態を管理する方法が採られ
ている場合もある。

【０００４】

【発明が解決しようとする課題】しかしながら、前述し
た従来の方法では十分ではなく、より厳格にコンピュー
タシステムの使用をコントロールしたいという要望があ
る。たとえば、本来コンピュータを業務目的で使用する
権限のある作業者が、たとえばそのコンピュータを用い
てゲームを行なったり私用メールの送受信を行なうな
ど、コンピュータリソースを私用に使用する場合があ
る。このような使用は、一見被害が少なく認められてよ
いように見えるが、本来の処理の実行が遅くなったり、
必要なデータを消去したりウィルスに感染する可能性が
高まるなどの被害が実際に生じるものであり、重大な不
正使用である。しかしながら、これまではこのような不
正使用を厳格に制限したり、効果的に抑止したりするこ
とができなかった。

【０００５】このような使用者は、コンピュータをアク
セスする権限を適正に有する者であるから、端末装置た
るパーソナルコンピュータへのアクセスコントロールの
みでは、その不正使用を制限することができない。ま
た、従来のＯＳなどに用意されている管理手段を用い
て、より権限の強い管理者がその使用者に対してファイ
ルのダウンロードやあらゆるファイルの実行を制限する
ような設定を行なうとすれば、その設定は実質的にその
使用者にコンピュータの使用を禁止する設定に等しいも
のとなり、その使用者が本来行なうべき業務の遂行にも
支障が出る可能性が高い。すなわち、従来の方法では、
特定の処理、ファイルへのアクセスを使用者ごとに制限
することはできても、その使用者が新しく読み込んだゲ
ームやソフトウエアに基づく処理を全て制限することは
難しい。さらに、使用状態やアクセスファイルを記録し
たログファイルは、ある程度の権限を有する使用者であ
れば容易に更新、すなわち改ざんすることができ、前述
したような不正使用を抑止するという効果が十分ではな
かった。

【０００６】したがって本発明の目的は、適正な処理以
外の処理は実行できないようにすることにより不正使用
を防ぐことのできるコンピュータシステムを提供するこ
とにある。また本発明の他の目的は、適正な処理以外の
処理は実行できないようにするようなコンピュータシス
テムの使用制御方法を提供することにある。

【０００７】

【課題を解決するための手段】前記課題を解決するため
に本発明に関わるコンピュータシステムは、要求に基づ
いて、ファイルの中から実行を許可するファイルを登録
する実行許可ファイル登録手段と、任意の処理の実行が
要求された場合に、当該処理の実行に係わるファイルが
前記実行許可ファイル登録手段に登録されているか否か
を検査し、登録されていた場合にのみ前記処理を実質的
に実行する実行制御手段とを有する。

【０００８】好適には、ユーザごとあるいはユーザグル
ープごとに、使用を許可または禁止する外部記憶装置お
よび周辺装置を設定するアクセス許可設定手段と、任意
の外部記憶装置および周辺装置の使用が要求された場
合、当該装置の使用が前記アクセス許可設定手段におい
て当該要求の元のユーザに対して許可されているか否か
を検査し、許可されていた場合にのみ前記使用を実質的
に実行するアクセス制御手段とをさらに有し、前記実行
制御手段は、前記処理の実行に伴う前記外部記憶装置お
よび周辺装置の使用が前記アクセス制御手段において許
可されなかった場合には、前記処理の実行を中止する。
また好適には、前記アクセス制御手段は、前記設定によ
り使用が禁止された装置は、当該ユーザの操作に対し
て、当該装置の存在自体が検索できない状態とする。

【０００９】さらに好適には、少なくとも前記任意の処
理の実行の要求および当該要求に対する処理の実行また
は不実行の状態をログ情報として記憶するログ情報取得
手段と、特定の権限者からの要求に対してのみ、前記ロ
グ情報を公開するログ情報アクセス処理手段とをさらに
有する。また好適には、装着されたＩＣカードを用いて
所定の処理を行ない、当該ＩＣカードの所有者が前記特
定の権限者か否かを認証するＩＣカード処理手段をさら
に有し、前記ログ情報アクセス処理手段は、前記ＩＣカ
ード処理手段において適正に認証された前記権限者に対
してのみ、前記ログ情報を公開する。

【００１０】また、本発明に係わるコンピュータシステ
ムの使用制御方法は、要求に基づいて、処理対象のファ
イルの中から実行を許可するファイルを登録し、任意の
処理の実行が要求された場合、当該処理の実行に係わる
ファイルが前記登録されているか否かを検査し、前記検
査の結果、前記処理の実行に係わるファイルが前記登録
されていた場合に、前記処理を実質的に実行する。

【００１１】

【発明の実施の形態】本発明の一実施の形態について、
図１〜図１３を参照して説明する。本実施の形態におい
ては、複数のコンピュータがネットワークを介して接続
された形態のコンピュータシステムにおいて１つのノー
ド装置を構成するパーソナルコンピュータシステムを例
示し、本発明を説明する。

【００１２】まず、そのパーソナルコンピュータシステ
ムのハードウェア構成について図１を参照して説明す
る。図１は、本実施の形態のパーソナルコンピュータシ
ステム１のハードウェア構成を示すブロック図である。
パーソナルコンピュータシステム１は、パーソナルコン
ピュータ本体１０、キーボード１５、ディスプレイ１６
およびＩＣカードリーダ／ライタ１７を有する。

【００１３】パーソナルコンピュータ本体１０は、搭載
されたソフトウエアに基づいて所望の処理を行なう。図
示のごとく、パーソナルコンピュータ本体１０は、ＣＰ
Ｕ部１１、ハードディスク装置（ＨＤＤ）１２、フロッ
ピィーディスク装置（ＦＤＤ）１３およびコンパクトデ
ィスク装置（ＣＤＤ）１４を有する。ＣＰＵ部１１は、
ＣＰＵ、ＲＡＭ、ＲＯＭ、種々のインターフェイス部な
どがバスを介して接続され、実際に所望の処理を行なう
処理部である。このＣＰＵ部１１に所望のソフトウエア
が搭載され、パーソナルコンピュータシステム１全体が
所望の処理を行なうように、種々の処理が行なわれる。
ＨＤＤ１２、ＦＤＤ１３およびＣＤＤ１４は、各々、ハ
ード磁気ディスク、フロッピー（登録商標）ディスク、
コンパクトディスクを記録媒体とする外部記録装置であ
り、ＣＰＵ部１１からの制御により各々所望のデータが
記録される。

【００１４】キーボード１５は、パーソナルコンピュー
タシステム１の使用者が所望の処理、操作あるいはデー
タの入力などを行なうための入力手段である。ディスプ
レイ１６は、パーソナルコンピュータシステム１の使用
者に対して所望の情報を表示するためのモニタである。
ＩＣカードリーダ／ライタ１７は、ＩＣカード１８を用
いてパーソナルコンピュータシステム１の使用者の認証
を行なうための、そのＩＣカード１８に対してデータを
送受信するための装置である。このように、パーソナル
コンピュータ本体１０は、ハードウェア的には通常の一
般的なパーソナルコンピュータにより構成されている。

【００１５】次に、このようなハードウェア構成のパー
ソナルコンピュータシステム１に搭載されるソフトウエ
アの構成について図２を参照して説明する。図２は、パ
ーソナルコンピュータシステム１に搭載されるソフトウ
エアの構造を説明するための図である。図２に示すよう
にパーソナルコンピュータシステム１においては、ハー
ドウェアを直接制御するソフトウエアとしてＯＳ２１が
搭載され、また、業務に係わる処理などの所望の処理を
実際に実行するアプリケーションソフトウエア（ＡＰ）
２３が、通常の通り最上位のソフトウエアとして搭載さ
れる。そして、このＯＳ２１とアプリケーションソフト
ウエア２３の間に、本発明に係わる監査証跡処理部２２
が搭載される。

【００１６】これにより監査証跡処理部２２は、ＯＳ２
１の機能に加えてさらに所望の形態でアプリケーション
ソフトウエア２３を管理する。すなわち、全てのアプリ
ケーションソフトウエア２３からの要求をフィルタリン
グしてＯＳ２１に伝達することにより、アプリケーショ
ンソフトウエア２３の実行を制御する。また、各アプリ
ケーションソフトウエア２３の状態を所望の状態に管理
することにより、コンピュータリソースの使用状態など
を適切な状態に管理する。

【００１７】以下、この監査証跡処理部２２によりパー
ソナルコンピュータシステム１上で実現される、パーソ
ナルコンピュータシステム１上でのアプリケーションソ
フトウエア２３の実行を管理するための機能について図
３〜図１３を参照して説明する。図３は、その監査証跡
処理部２２により実現される機能を説明するための図で
ある。換言すれば、パーソナルコンピュータシステム１
のアプリケーションソフトウエア２３を管理する仕組み
の構成を示すブロック図である。以下このような観点か
ら説明する。

【００１８】図３に示すように、パーソナルコンピュー
タシステム１は、ＩＣカード処理部３１、ログ情報取得
部３２、ログ情報アクセス処理部３３、実行許可ファイ
ル登録部３４、実行制御部３５、ドライブアクセス許可
設定部３６およびドライブアクセス制御部３７を有す
る。

【００１９】ＩＣカード処理部３１は、ＩＣカードリー
ダ／ライタ１７に装着された使用者のＩＣカード１８と
所望の通信を行ない、そのＩＣカード１８の所有者たる
使用者の認証を行なう。特に、本発明に係わる処理とし
てＩＣカード処理部３１は、その使用者がパーソナルコ
ンピュータシステム１を管理する管理者か否かを認証す
る。そして、使用者が管理者であった場合には、その旨
が後述するログ情報アクセス処理部３３、実行許可ファ
イル登録部３４およびドライブアクセス許可設定部３６
などに通知され、その使用者によるパーソナルコンピュ
ータシステム１に対する種々の特権的設定が可能とな
る。なお、ＩＣカード処理部３１における認証の方法
は、標準的な任意の方法でよい。たとえば、使用者の入
力するパスワードとＩＣカード１８に記録されているパ
スワードを照合して使用者がＩＣカード１８の適正な所
有者か否かを検出し、適正な所有者であれば、その所有
者のＩＤとパーソナルコンピュータシステム１に設定さ
れている管理者のＩＤと比較することなどにより行なえ
る。

【００２０】ログ情報取得部３２は、パーソナルコンピ
ュータシステム１に対して行なわれるあらゆる処理の履
歴を習得して、ログ情報として記憶する。ログ情報取得
部３２は、パーソナルコンピュータシステム１のＣＰＵ
部１１のＣＰＵ（以後、これを単にパーソナルコンピュ
ータと言う。）で生じるあらゆるプロセスに係わる情
報、キーボード１５などを介した使用者の操作履歴を示
す情報、ＨＤＤ１２、ＦＤＤ１３およびＣＤＤ１４など
の各外部記憶装置に対するアクセス履歴を示す情報、お
よび、ＩＣカードリーダ／ライタ１７における操作およ
びＩＣカードリーダ／ライタ１７に装着されたＩＣカー
ド１８に対する認証処理の履歴など、あらゆる処理、操
作の履歴をログ情報として取得し記録する。たとえば、
使用者が、図４に示すようにパーソナルコンピュータシ
ステム１上で稼働するワードプロセッサソフトウエアに
対して文字を入力したとすると、これらの操作の全てが
ログ情報として記憶される。

【００２１】ログ情報アクセス処理部３３は、ログ情報
取得部３２により記憶されたログ情報を表示する。ログ
情報取得部３２により記憶されたログ情報は、特定の権
限を有するパーソナルコンピュータシステム１の管理者
のみに閲覧が許される。そのためログ情報アクセス処理
部３３は、ログ情報の閲覧要求があった場合に、ＩＣカ
ード処理部３１において、現在のパーソナルコンピュー
タシステム１の使用者が管理者であることが認証されて
いるか否かをチェックする。そして、使用者が管理者で
ない場合には、一切の閲覧要求には応えず、また記録し
たログ情報に対するファイル操作も拒絶する。

【００２２】ログ情報の閲覧を要求するものが管理者で
あった場合には、ログ情報取得部３２は要求される任意
のログ情報を読み出し、所定の形式で表示する。たとえ
ば、ワードプロセッサ使用中の使用者の操作は、そのワ
ードプロセッサの実行形式ファイルに対する操作ログと
して記憶されており、この閲覧が要求された場合には、
ログ情報アクセス処理部３３は、たとえば図５に示すよ
うな形態で、使用者の全てのキーボード１５に対する全
ての操作を表示する。すなわち、使用者が図４に示した
ようなワードプロセッサ入力を行なった場合、図５に示
すように各入力操作に対するログが記録される。

【００２３】その他ログ情報アクセス処理部３３は、管
理者がたとえば各ターミナル、プロセスなどの実行状態
のログの閲覧を要求した場合には、図６に示すような表
示を行なう。すなわち、各プロセスに対しては実行時間
を、各エントリに対してはログイン日時、ＰＣ名（ター
ミナル名）、Ｍａｃアドレスなどが表示される。また、
管理者が各ドライブ、周辺装置などのアクセス状態のロ
グの閲覧を要求した場合には、ログ情報アクセス処理部
３３は、たとえば図７に示すような表示を行なう。すな
わち、時間、アクセス種類、ドライブ名などを表示す
る。

【００２４】実行許可ファイル登録部３４は、パーソナ
ルコンピュータシステム１上で実行を許可するアプリケ
ーションソフトウエア２３を登録する。実行許可ファイ
ル登録部３４は、管理者より要求があった場合には、Ｏ
Ｓ２１により管理されている全てのファイルをアクセス
し、実行ファイルを探索する。そして、たとえば図８に
示すようなウィンドウをディスプレイ１６に表示し、探
索した実行ファイルより実行を許可するファイルを選択
するように管理者に要求する。管理者は、このウィンド
ウを介して、所望の実行ファイルを選択し、実行を許可
する旨の設定を行なう。設定された各実行ファイルに対
する実行の許可あるいは禁止を示す情報は、所望の記録
媒体に記録される。なお、実行許可ファイル登録部３４
は、探索した各ファイルは基本的に実行不可能なファイ
ルとして管理する。そして、管理者により実行許可の設
定がなされた時のみ、そのファイルを実行可能な状態と
する。

【００２５】実行制御部３５は、パーソナルコンピュー
タシステム１の使用者から所望のアプリケーションソフ
トウエア２３の実行が要求された場合、実行許可ファイ
ル登録部３４により設定され記録された実行制御情報を
参照して、その実行を制御する。すなわち、実行制御部
３５は、そのアプリケーションソフトウエア２３の実行
が許可されている場合には直ちに実行する。また、実行
が禁止されている場合には、たとえば図９に示すような
メッセージを表示してその実行を制限する。なお、この
ような要求されたソフトウエアの実行を拒否するような
処理が行なわれた場合には、プロセスの状態を記録する
ログには、図１０に示すように、実行を抑制した旨の情
報が記録される。

【００２６】ドライブアクセス許可設定部３６は、パー
ソナルコンピュータシステム１の利用者ごとに、使用可
能な外部記憶装置およびＩ／Ｏ装置（以後、簡単にドラ
イブと言う。）を設定する。ドライブアクセス許可設定
部３６は、管理者より要求があった場合には、ＯＳ２１
により管理されているハードウェア構成をチェックし、
制御対象のドライブを探索する。そして、たとえば図１
１に示すようなウィンドウをディスプレイ１６に表示
し、アクセスを許可するドライブを選択するように管理
者に要求する。この時ドライブアクセス許可設定部３６
は、アクセスを禁止する場合、単にアクセスを禁止する
のみならず、そのドライブの存在自体を使用者に知らせ
ないように、その表示すらを禁止する設定も受け付け
る。管理者は、このウィンドウを介して、各ドライブの
状態を所望の状態とする設定を行なう。その結果、設定
された各ドライブに対する実行の許可あるいは禁止を示
すドライブアクセス許可情報は、所望の記録媒体に記録
される。

【００２７】ドライブアクセス制御部３７は、パーソナ
ルコンピュータシステム１の使用者や、実行中のアプリ
ケーションソフトウエア２３より、特定のドライブのア
クセス要求がなされた場合、ドライブアクセス許可設定
部３６により設定され記録されたドライブアクセス許可
情報を参照して、アクセスの実行を制御する。すなわ
ち、ドライブアクセス制御部３７は、そのドライブのア
クセスが許可されている場合には直ちにアクセスを許可
する。また、アクセスが禁止されている場合には、その
旨のメッセージを表示してアクセスを禁止する。なお、
アクセスを禁止された場合の各アプリケーションソフト
ウエア２３の動作は、各アプリケーションソフトウエア
２３の記述に従う。

【００２８】具体的には、たとえばあるアプリケーショ
ンソフトウエア２３が、ＣＤＤ１４に記録されている動
画像データをアクセスしようとしたが、ＣＤＤ１４のア
クセスがその使用者に対して許可されていなかった場
合、ドライブアクセス制御部３７は図１２に示すような
メッセージを表示する。なお、このような場合、ドライ
ブアクセス制御部３７は、場合によっては、同じく図１
２に示すような、全く無意味な画像データをダミーデー
タとしてアプリケーションソフトウエア２３に返すよう
にしてもよい。また、設定によりＦＤＤ１３やＣＤＤ１
４に対して、その表示自体を禁止されている場合には、
たとえばＯＳ２１の機能によりドライブやフォルダ（デ
ィレクトリ）を表示させた場合においても、図１３に示
すように、ＦＤＤ１３やＣＤＤ１４は表示されない。す
なわち、その存在自体を利用者に知られないようにする
ことができる。

【００２９】最後に、このような構成のパーソナルコン
ピュータシステム１の動作についてまとめて説明する。
まず、パーソナルコンピュータシステム１には、通常の
パーソナルコンピュータと同様に、種々のアプリケーシ
ョンソフトウエア２３が搭載されるが、これらは実行制
御部３５の機能により基本的に実行禁止の状態で搭載さ
れる。このような状態で、パーソナルコンピュータシス
テム１の管理者は、実行許可ファイル登録部３４による
図８に示すような画面を介して、実行を許可するアプリ
ケーションソフトウエア２３のみを順次設定してゆく。
また、管理者は、ドライブアクセス許可設定部３６によ
る図１１に示すような画面を介して、各利用者ごとにア
クセスを許可するドライブ、あるいは、禁止するドライ
ブを設定しておく。

【００３０】このような状態にしておけば、たとえばあ
る使用者が許可されていないアプリケーションソフトウ
エア２３を実行させようとすると、図９に示すようなメ
ッセージが表示され、その実行は阻止される。また、ア
プリケーションソフトウエア２３の実行中に、アクセス
が許可されていないドライブを使用しようとした時に
は、たとえばウィンドウは図１２に示すような状態とな
り、その実行は阻止される。さらに、その表示すら禁止
されているドライブは、図１３に示すように、そのフォ
ルダを確認しようとしても表示すらされない状態とな
る。

【００３１】そして、このような利用者の種々の操作、
処理は、ログ情報取得部３２により全て記録され、管理
者により閲覧される。これにより管理者は、たとえば、
ログインの状態や各プロセスや各ターミナルの稼働状態
などは図６に示すような状態で、禁止されているアプリ
ケーションソフトウエア２３を実行した状態は図７に示
すような状態で、さらには図４に示すようなワードプロ
セッサなどによるキー操作の履歴は図５に示すような状
態で、各々チェックすることができる。したがって、た
とえばパーソナルコンピュータシステム１の不正使用や
データの不正アクセスなどの何らかの問題が起きた時に
は、管理者はログ情報アクセス処理部３３の機能により
これらのログ情報をチェックすることにより、その不正
使用を行なった利用者、アプリケーションソフトウエア
２３を特定することができる。

【００３２】なお、これらの特権的操作、すなわち、ロ
グ情報アクセス処理部３３を介したログ情報の閲覧、実
行許可ファイル登録部３４を介したアプリケーションソ
フトウエア２３の実行許可、禁止の設定、および、ドラ
イブアクセス許可設定部３６を介した各ドライブに対す
るアクセスおよび表示の許可、禁止の設定などは、いず
れもＩＣカード処理部３１を介して、ＩＣカード１８を
用いて認証された管理者のみにより行なえる。すなわ
ち、一般の使用者は、これらの機能を実行することはで
きない。その結果、前述した各処理が適正に運用され
る。

【００３３】このように、本実施の形態のパーソナルコ
ンピュータシステム１においては、汎用のパーソナルコ
ンピュータ上において、アプリケーションソフトウエア
２３の実行、ドライブなどのコンピュータリソースの使
用などが厳密に管理される。その結果、コンピュータリ
ソースをたとえばゲームや私的な処理に使用するような
不正使用を防止することができ、コンピュータリソース
を業務などの本来の目的のために適切に運用することが
できる。そして、パーソナルコンピュータシステム１が
このような機能を有することで、使用者が不正な使用を
試みることを基本的に抑止することができ、効果がより
上がる。

【００３４】また、このようなパーソナルコンピュータ
システム１を管理する権利者は、ＩＣカード１８を用い
てその認証処理を行なうため、使用者が管理者になりす
ますなどの不正を防ぐことができ、より適正にシステム
が運用される。

【００３５】なお、本発明は本実施の形態に限られるも
のではなく、種々の改変が可能である。たとえば、監査
証跡処理部２２のソフトウエアとしての構成は、本実施
の形態においては、図２に示したように、ＯＳ２１とア
プリケーションソフトウエア２３の間に位置するものと
した。しかしながら、たとえば図１４に示すように、Ｏ
Ｓ内の機能として構成するようにしてもよい。このよう
にすれば、ソフトウエアの構成としては単純となり、ま
たＯＳ２１との適合性がより好ましい状態となる。ただ
し、既存のＯＳ２１に対して本発明を適用する場合に
は、図２に示したような構成のソフトウエアを搭載する
のが好ましい。

【００３６】

【発明の効果】このように、本発明によれば、適正な処
理以外の処理は実行できないようにすることにより不正
使用を防ぐことのできるコンピュータシステムを提供す
ることができる。また、適正な処理以外の処理は実行で
きないようにするようなコンピュータシステムの使用制
御方法を提供することができる。

【図面の簡単な説明】

【図１】図１は、本発明の一実施の形態のパーソナルコ
ンピュータシステムの構成を示すブロック図である。

【図２】図２は、図１に示したパーソナルコンピュータ
システムに搭載されるソフトウエアの構成を説明するた
めの図である。

【図３】図３は、図２に示したソフトウエアの本発明に
係わる監査証跡処理部の構成を示すブロック図である。

【図４】図４は、図１に示したパーソナルコンピュータ
システムにおいてワードプロセッサにより入力を行なっ
ている状態を示す図である。

【図５】図５は、図４に示したワードプロセッサによる
入力に対するログ情報を説明するための図である。

【図６】図６は、図１に示したパーソナルコンピュータ
システムにおけるプロセスの稼働状態を示すログ情報を
説明するための図である。

【図７】図７は、図１に示したパーソナルコンピュータ
システムにおける、アクセスファイルの状態を示すログ
情報を説明するための図である。

【図８】図８は、図３に示した実行許可ファイル登録部
によりアプリケーションソフトウエアの実行の許可ある
いは禁止を設定する処理を説明するための図である。

【図９】図９は、図３に示した実行制御部により、アプ
リケーションソフトウエアの実行が禁止された時に表示
されるメッセージを示す図である。

【図１０】図１０は、図３に示した実行制御部により、
アプリケーションソフトウエアの実行が禁止された時の
ログ情報を説明するための図である。

【図１１】図１１は、図３に示したドライブアクセス許
可設定部によりドライブのアクセスの許可あるいは禁止
を設定する処理を説明するための図である。

【図１２】図１２は、図３に示したドライブアクセス制
御部により、ドライブのアクセスが禁止された時に表示
されるメッセージを示す図である。

【図１３】図１３は、図３に示したドライブアクセス制
御部により、ドライブの表示が禁止された時に表示され
るフォルダ情報を示す図である。

【図１４】図１４は、図１に示したパーソナルコンピュ
ータシステムに搭載されるソフトウエアの他の構成を説
明するための図である。

【符号の説明】

１…パーソナルコンピュータシステム １０…パーソナルコンピュータ本体 １１…ＣＰＵ部 １２…ＨＤＤ １３…ＦＤＤ １４…ＣＤＤ １５…キーボード １６…ディスプレイ １７…ＩＣカードリーダ／ライタ ２１…ＯＳ ２２…監査証跡処理部 ３１…ＩＣカード処理部 ３２…ログ情報取得部 ３３…ログ情報アクセス処理部 ３４…実行許可ファイル登録部 ３５…実行制御部 ３６…ドライブアクセス許可設定部 ３７…ドライブアクセス制御部 ２３…アプリケーションソフトウエア １８…ＩＣカード

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 17/00 Ｇ０６Ｆ 9/06 ６６０Ｅ ５Ｂ０８５ ６６０Ｈ Ｆターム(参考） 5B017 AA07 BA06 BB10 CA15 5B042 GA12 MC40 5B058 CA27 KA02 KA04 KA33 YA13 5B076 FB05 FB10 FD08 5B082 EA11 GA13 5B085 AC14 AE12

Claims (10)

【特許請求の範囲】
1. 【請求項１】要求に基づいて、ファイルの中から実行を
   許可するファイルを登録する実行許可ファイル登録手段
   と、 任意の処理の実行が要求された場合に、当該処理の実行
   に係わるファイルが前記実行許可ファイル登録手段に登
   録されているか否かを検査し、登録されていた場合にの
   み前記処理を実質的に実行する実行制御手段とを有する
   コンピュータシステム。
2. 【請求項２】ユーザごとあるいはユーザグループごと
   に、使用を許可または禁止する外部記憶装置および周辺
   装置を設定するアクセス許可設定手段と、 任意の外部記憶装置および周辺装置の使用が要求された
   場合、当該装置の使用が前記アクセス許可設定手段にお
   いて当該要求の元のユーザに対して許可されているか否
   かを検査し、許可されていた場合にのみ前記使用を実質
   的に実行するアクセス制御手段とをさらに有し、 前記実行制御手段は、前記処理の実行に伴う前記外部記
   憶装置および周辺装置の使用が前記アクセス制御手段に
   おいて許可されなかった場合には、前記処理の実行を中
   止する請求項１に記載のコンピュータシステム。
3. 【請求項３】前記アクセス制御手段は、前記設定により
   使用が禁止された装置は、当該ユーザの操作に対して、
   当該装置の存在自体が検索できない状態とする請求項２
   に記載のコンピュータシステム。
4. 【請求項４】少なくとも前記任意の処理の実行の要求お
   よび当該要求に対する処理の実行または不実行の状態を
   ログ情報として記憶するログ情報取得手段と、 特定の権限者からの要求に対してのみ、前記ログ情報を
   公開するログ情報アクセス処理手段とをさらに有する請
   求項１〜３に記載のコンピュータシステム。
5. 【請求項５】装着されたＩＣカードを用いて所定の処理
   を行ない、当該ＩＣカードの所有者が前記特定の権限者
   か否かを認証するＩＣカード処理手段をさらに有し、 前記ログ情報アクセス処理手段は、前記ＩＣカード処理
   手段において適正に認証された前記権限者に対しての
   み、前記ログ情報を公開する請求項４に記載のコンピュ
   ータシステム。
6. 【請求項６】要求に基づいて、処理対象のファイルの中
   から実行を許可するファイルを登録し、 任意の処理の実行が要求された場合、当該処理の実行に
   係わるファイルが前記登録されているか否かを検査し、 前記検査の結果、前記処理の実行に係わるファイルが前
   記登録されていた場合に、前記処理を実質的に実行する
   コンピュータシステムの使用制御方法。
7. 【請求項７】ユーザごとあるいはグループごとに、使用
   を許可または禁止する外部記憶装置および周辺装置を設
   定しておき、 ユーザから前記任意の処理の実行が要求された場合、当
   該処理の実行に関わる前記装置の使用が当該ユーザに対
   して許可されているか否かを検査し、 前記検査の結果、前記処理の実行に係わる前記装置の使
   用が当該ユーザに対して許可されていた場合に、前記処
   理を実質的に実行する請求項６に記載のコンピュータシ
   ステムの使用制御方法。
8. 【請求項８】前記設定により使用が禁止された装置は、
   当該ユーザの操作に対して、当該装置の存在自体が検索
   できない状態とする請求項７に記載のコンピュータシス
   テムの使用制御方法。
9. 【請求項９】前記任意の処理の実行の要求および当該要
   求に対する処理の実行または不実行の状態をログとして
   記憶し、 特定の権限者からの要求に対して、前記ログを公開する
   請求項６〜８に記載のコンピュータシステムの使用制御
   方法。
10. 【請求項１０】装着されたＩＣカードを用いて所定の処
    理を行ない、当該ＩＣカードの所有者が前記特定の権限
    者か否かを認証し、 前記ＩＣカードの所有者が前記特定の権限者であった場
    合に、当該権限者からの要求に対して前記ログの公開を
    行なう請求項９に記載のコンピュータシステムの使用制
    御方法。