情報処理装置、ファイルアクセス制御方法、及びプログラム
【課題】ユーザが使用する情報処理装置に保存されているファイルと、この情報処理装置で動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができる情報処理装置、ファイルアクセス制御方法、及びプログラムを提供する。
【解決手段】複数のプログラムと、複数のファイルと、を有する情報処理装置であって、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、アクセス要求が許可されているか否かを制御情報に基づいて判定するアクセス権判定手段と、アクセス権判定手段の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、を有する。
【解決手段】複数のプログラムと、複数のファイルと、を有する情報処理装置であって、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、アクセス要求が許可されているか否かを制御情報に基づいて判定するアクセス権判定手段と、アクセス権判定手段の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、を有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、所定のプログラムによる所定のファイルへのファイルアクセスを制御することにより、情報漏えいを防止する情報処理装置、ファイルアクセス制御方法、及びプログラムに関する。
【背景技術】
【０００２】
従来のファイルアクセス制御は、自動的にファイルアクセスの許可／禁止の判断を行うものであるため、ユーザが事前に「ファイルアクセスの許可／禁止の設定作業」を行っておく必要があるが、この設定作業を適切に行うには、ファイルアクセス制御の仕様や設定方法等に関する知識を有する必要があり、また、設定作業自体が手間の掛かるものであった。よって、個人所有のパーソナルコンピュータ等では、ファイルアクセス制御が可能な環境であってもファイルアクセス制御が利用されない場合があったり、ファイルアクセスを許可する範囲を必要以上に広く設定してしまい、実質的にはファイルアクセス制御が有効になっていないのと同じ状態で利用される場合があったりした。そして、このようなことが原因となり、コンピュータウィルスに侵入されたり、ファイル流出による情報漏えいが発生したりして、問題となっていた。
また、従来のファイルアクセス制御では、ユーザが設定方法等に関する知識を有する必要があるため、所定のファイルアクセスを許可したい場合に、ユーザが適切な設定変更方法が分からず、必要な設定変更に係る作業を実行することができない場合もある、という問題もあった。
【０００３】
アクセスに係る従来技術例として、分散ネットワークにおいて、離れた端末上にダイアログを表示し、ネットワーク上の所定のリソースに対するアクセス制限を利用者が確実に指示することできる「ＧＵＩ装置端末装置、リソース制御装置、ネットワークシステム、媒体及び情報集合体」がある（例えば、特許文献１参照）。
【特許文献１】特開２００１−３３７９１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の発明は、分散ネットワーク上で外部の他端末からアクセスされる場合を想定したものであり、一の情報処理装置内において、所定のプログラムがその情報処理装置に保存されているファイルに対してアクセスする場合に対応できる構成ではない。
【０００５】
本発明は、上記事情に鑑みてなされたものであり、ユーザが使用する情報処理装置に保存されているファイルと、この情報処理装置で動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができる情報処理装置、ファイルアクセス制御方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
かかる目的を達成するために、請求項１記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置であって、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、アクセス要求が許可されているか否かを制御情報に基づいて判定するアクセス権判定手段と、アクセス権判定手段の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、を有することを特徴とする。
【０００７】
請求項２記載の発明は、請求項１記載の発明において、アクセス権判定手段は、判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡すことを特徴とする。
【０００８】
請求項３記載の発明は、請求項１又は２記載の発明において、アクセス可否確認手段は、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡し、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却することを特徴とする。
【０００９】
請求項４記載の発明は、請求項１から３のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新手段をさらに有することを特徴とする。
【００１０】
請求項５記載の発明は、請求項１から４のいずれか１項に記載の発明において、アクセス可否確認手段は、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させ、確認画面からユーザの指示を受け付けることを特徴とする。
【００１１】
請求項６記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置で実行されるファイルアクセス制御方法であって、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、アクセス要求が許可されているか否かを判定するアクセス権判定ステップと、アクセス権判定ステップの判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認ステップと、を行うことを特徴とする。
【００１２】
請求項７記載の発明は、請求項６記載の発明において、アクセス権判定ステップの判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡すことを特徴とする。
【００１３】
請求項８記載の発明は、請求項６又は７記載の発明において、アクセス可否確認ステップにおいて、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡し、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却することを特徴とする。
【００１４】
請求項９記載の発明は、請求項６から８のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新ステップをさらに有することを特徴とする。
【００１５】
請求項１０記載の発明は、請求項６から９のいずれか１項に記載の発明において、アクセス可否確認ステップは、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させる確認画面表示ステップと、確認画面からユーザの指示を受け付けるユーザ指示受付ステップと、を有することを特徴とする。
【００１６】
請求項１１記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置に、ファイルアクセス制御を実行させるためのプログラムであって、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、アクセス要求が許可されているか否かを判定するアクセス権判定処理と、アクセス権判定処理の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認処理と、を情報処理装置に実行させることを特徴とする。
【００１７】
請求項１２記載の発明は、請求項１１記載の発明において、アクセス権判定処理の判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡す処理を情報処理装置に実行させることを特徴とする。
【００１８】
請求項１３記載の発明は、請求項１１又は１２記載の発明において、アクセス可否確認処理において、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡す処理を、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却する処理を、情報処理装置に実行させることを特徴とする。
【００１９】
請求項１４記載の発明は、請求項１１から１３のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行う制御情報更新処理をさらに情報処理装置に実行させることを特徴とする。
【００２０】
請求項１５記載の発明は、請求項１１から１４のいずれか１項に記載の発明において、アクセス可否確認処理として、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させる確認画面表示処理と、確認画面からユーザの指示を受け付けるユーザ指示受付処理と、を情報処理装置に実行させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、ユーザが使用する情報処理装置に保存されているファイルと、この情報処理装置で動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができるので、コンピュータウィルス等の不正なプログラムが当該情報処理装置上で動作している場合に、不正なプログラムの検知および不正なプログラムによる情報漏えいの防止をユーザが通常意識することなく行うことが可能となる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。
【００２３】
〔本発明の概要〕
まず、本発明の概要について説明する。
本発明は、通常ではありえない「プロセス（アプリケーションプロセス）とファイルの組み合わせ」でアクセス要求が実行された場合、確認画面（警告画面）を表示してユーザに確認を行うことにより、ユーザの意図しないファイル流出を容易に防止することを可能にする。
【００２４】
本発明は、図１において、アクセス権判定手段２１は、プロセス１３からの所定のファイルに対するファイルアクセス要求（ファイルオープン要求）を受け付け、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照してアクセス権の確認を行う。アクセスが許可されている場合には、ファイルアクセス要求をファイルシステム５０へ受け渡すが、ユーザへのアクセス可否の確認が必要な場合には、ファイルアクセス要求を一旦保留した状態で、アクセス可否確認手段２２がディスプレイ等の出力装置４１へ確認画面（図４参照）を表示する。確認画面には、当該ファイルアクセス要求の要求元であるプロセス１３に関する名称等の情報およびアクセス対象のファイルの名称等の情報が表示され、それらの情報を基にユーザがアクセス可否を判断し、キーボードやマウス等の入力装置４２を使用して保留状態のファイルアクセス要求に対する処理を決定する。そして、ユーザがアクセス拒否を選択した場合には、プロセス１３からのファイルアクセス要求を異常終了させる。
【００２５】
〔本発明の実施形態〕
図３は、本発明の一実施形態としての、一般的又は標準的なパーソナルコンピュータ１のハードウェアの構成図である。パーソナルコンピュータ（以下、コンピュータと略す。）１は、情報処理を行うＣＰＵ（Central Processing Unit）２と、ＢＩＯＳ（Basic Input Output System）等を格納するＲＯＭ（Read Only Memory）３と、情報を処理中に一時的に格納するＲＡＭ（Random Access Memory）４等の一次記憶装置と、アプリケーションプログラムや処理結果等を保存する記憶手段であるＨＤＤ（Hard Disk Drive）５等の二次記憶装置と、情報を外部に保管又は配布しもしくは情報（アプリケーションプログラム等）を外部から入手するための記録媒体であるリムーバブルメディア６のドライブ７と、外部のコンピュータと通信するためのネットワークに接続するためのネットワークインターフェース８と、処理経過や処理結果等をユーザに表示する表示部であるディスプレイ９と、操作者がコンピュータ１に命令や情報等を入力するためのキーボード１０やマウス１１等の入力部とから構成され、これらの間のデータ通信をバスコントローラ１２が調停して動作している。
【００２６】
なお、リムーバブルメディア６としては、フレキシブルディスク、ハードディスク、磁気テープ等のような磁気的な記録媒体、ＭＯのような光磁気的な記録媒体、ＣＤ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ等のような光学的な記録媒体、半導体メモリ等、各種の記録媒体が適用できる。
【００２７】
データ送信は、コンピュータ１のネットワークインターフェース８へとデータを送ることにより、ネットワークインターフェース８がネットワークへと信号を出力する。また、ネットワークインターフェース８が受け取った信号については、ネットワークインターフェース８において必要かどうかの判断がなされ、必要なデータであれば取り込み、不必要であれば破棄する、というような処理が行われる。すなわち、あらゆるデータの送受信は、すべてネットワークインターフェース８を経由して行われることになる。
【００２８】
一般的に、このようなコンピュータ１ではユーザが電源を投入すると、ＣＰＵ２はＲＯＭ３内のＢＩＯＳに含まれるローダーというプログラムを起動させ、ＨＤＤ５からオペレーティングシステム（ＯＳ）という当該コンピュータ１のハードウェアとソフトウェアとを管理するプログラムをＲＡＭ４に読み込む。ＯＳは起動すると、ユーザの操作に応じてアプリケーションプログラムの起動、情報の読み込み、保存等をサポートする。ＯＳ上で動作するプログラムをアプリケーションプログラム（アプリケーションソフトウェア）と呼んでいる。なお、アプリケーションプログラムは、所定のＯＳ上で動作するものに限らず、後述の各種処理の一部の実行をＯＳに肩代わりさせるものであってもよいし、所定のアプリケーションソフトやＯＳなどを構成する一群のプログラムファイルの一部として含まれているものであってもよい。なお、コンピュータ１は、本発明の一実施形態であるファイルアクセス制御プログラムをＨＤＤ５に記憶している。
【００２９】
また、一般的には、コンピュータ１のＨＤＤ５にインストールされるアプリケーションプログラムは、リムーバブルメディア６に記録され、このリムーバブルメディア６に記録されたアプリケーションプログラムがＨＤＤ５にインストールされる。このため、リムーバブルメディア６も、本実施形態のファイルアクセス制御プログラムを記憶する記録媒体となり得る。さらには、本実施形態のファイルアクセス制御プログラムは、例えばネットワークインターフェース８を介して外部から取り込まれ、ＨＤＤ５にインストールされても良い。
【００３０】
コンピュータ１は、ＯＳ上で動作するファイルアクセス制御プログラムが起動すると、このプログラムに従い、ＣＰＵ２が各種の演算処理を実行して各部を集中的に制御する。
【００３１】
図１は、コンピュータ１の機能構成を示すブロック図である。コンピュータ１、ＣＰＵ２がＯＳ上で動作する、本実施形態のファイルアクセス制御プログラムに従うことにより、図１に示す、アクセス制御手段２０と、アクセス制御情報管理手段３０と、をコンピュータ１上に実現する。
【００３２】
プロセス１３は、所定のファイルへのアクセス機能を有する所定のプログラムである。例えば、ＨＤＤ５にインストールされたアプリケーションプログラムである。
【００３３】
アクセス制御手段２０は、アクセス権判定手段２１と、アクセス可否確認手段２２と、を備えている。
【００３４】
アクセス権判定手段２１は、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照し、プロセス１３から受け付けたファイルアクセス要求を許可するか、あるいは、アクセス可否確認手段２２を使用してユーザへの確認処理を行う必要があるかを判断する。
【００３５】
アクセス可否確認手段２２は、図４に示すアクセス可否確認画面（以下、確認画面という）１４を出力装置４１へ表示する。この確認画面１４は、図４に示すように、ファイルアクセス要求を行っているプロセスの名称と、ファイルアクセスの対象のファイルの名称とを情報として含んでおり、ユーザはこの確認画面１４を見てプロセス名とファイル名とを確認する。入力装置４２からユーザにより入力された結果（図４の場合、「はい」または「いいえ」）を受け取り、その結果に従ってファイルアクセス要求に対する処理を行う。アクセスを許可する場合にはファイルアクセス要求をオペレーティングシステムのファイルシステム５へ受け渡すが、アクセスを拒否する場合にはプロセス１３へファイルアクセス要求に対する異常終了を通知する。
【００３６】
アクセス制御情報管理手段３０は、基本アクセス制御情報３１と、拡張アクセス制御情報３２と、拡張アクセス制御情報管理手段３３と、を備えている。基本アクセス制御情報３１と拡張アクセス制御情報３２は、ＨＤＤ５やＲＡＭ４など、所定の記憶手段（制御情報記憶手段）に保持される。
【００３７】
基本アクセス制御情報３１は、対象とするオペレーティングシステム上でのプロセスとファイル種別による関連付けやアプリケーションソフトウェアとインストール先のフォルダとの関係等を基にした制御情報である。例えば、「プロセスＡはファイル１へのアクセスを許可する」という内容や、「アプリＸはフォルダ５へのアクセスを許可する」という内容の情報であり、複数存在する。この基本アクセス制御情報３１は、コンピュータの利用開始時点から予め保持されており、ユーザがこの制御情報の内容を設定する必要は無い。この制御情報の存在により、一般的なコンピュータの利用時において、確認画面１４が表示される可能性は低く、ユーザはアクセス制御手段２０の存在等を意識する必要がほとんど無い状態になる。
【００３８】
拡張アクセス制御情報３２は、情報の内容は上記基本アクセス制御情報３１と同じであるが、コンピュータの利用開始時点では保持されていない。この拡張アクセス制御情報３２は、ユーザによる設定操作により追加・変更・削除される制御情報である。ユーザは、出力装置４１に表示された所定の設定画面において入力装置４２を用いて、所定の基本アクセス制御情報の内容について所望の設定にすることができる。例えば、上記「プロセスＡはファイル１へのアクセスを許可する」という内容の基本アクセス制御情報３１が既にあった場合、この制御情報３１を「プロセスＡはファイル２へのアクセスを許可する」という内容に設定を変更したり、又は、この制御情報３１に加えて「プロセスＡはファイル３へのアクセスを許可する」という内容の設定を追加したり（追加の場合は、既存の制御情報３１に関わらず、新たな設定でも良い）、又は、この制御情報３１自体を削除したりすることができる。ユーザによる上記設定操作を受け付けた拡張アクセス制御情報管理手段（制御情報更新手段）３３は、基本アクセス制御情報３１の変更・追加・削除などの更新処理を行う。変更・追加の場合は、拡張アクセス制御情報３２として保持される。
【００３９】
出力装置４１はディスプレイ９であり、入力装置４２はキーボード１０やマウス１１等である。
【００４０】
オペレーティングシステムのファイルシステム５は、従来一般的に使用されている標準のものであり、ファイルの保存・管理を行う手段である。このファイルシステム５自体には、本実施形態のファイルアクセス制御に関する機能等は特に必要無い。
【００４１】
次に、図１及び図２のフローチャートを参照して、本実施形態のコンピュータ１の動作、すなわち、本実施形態のファイルアクセス制御プログラムによって実行されるファイルアクセス制御方法について詳細に説明する。
【００４２】
まず、図１において、プロセス１３から所定のファイルに対するファイルアクセス要求として、ファイルオープン要求が実行される（図２のステップＳ１）。
【００４３】
次に、アクセス権判定手段２１は、プロセス１３から受け付けたファイルオープン要求を一旦保留し（図２のステップＳ２）、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照して、ユーザへの確認（ファイルへアクセスして良いか否かの確認）が必要かどうかの判断を行う（ステップＳ３）。
【００４４】
ユーザへの確認が不要な場合（図２のステップＳ３／ＮＯ）、アクセス権判定手段２１は、オペレーティングシステムのファイルシステム５へ、保留しているファイルオープン要求を受け渡す（ステップＳ７）。
【００４５】
一方、ユーザへの確認が必要な場合（図２のステップＳ３／ＹＥＳ）、アクセス権判定手段２１はその旨をアクセス可否確認手段２２に通知し、アクセス可否確認手段２２が出力装置４１へ図４の確認画面１４を表示させる（図２のステップＳ４）。そして、アクセス可否確認手段２２は、入力装置４２からユーザが入力した指示を受け付け（図２のステップＳ５）、ユーザにより入力された指示に基づいて、保留しているファイルオープン要求を許可するか否かを判断する（図２のステップＳ６）。
【００４６】
当該ファイルオープン要求を許可する場合（図２のステップＳ６／ＹＥＳ）、アクセス可否確認手段２２は、オペレーティングシステムのファイルシステム５へ、当該ファイルオープン要求を受け渡す（ステップＳ７）。
【００４７】
当該ファイルオープン要求を許可しない場合（図２のステップＳ６／ＮＯ）、アクセス可否確認手段２２は、プロセス１３からのファイルオープン要求に対してエラー応答を返却し（ステップＳ８）、ステップＳ１へ戻る。
【００４８】
以上説明したように、本発明の実施形態によれば、以下の効果を奏する。
第１の効果は、ユーザは、ファイルアクセス制御に関する知識や手間を必要とせず、容易に情報（ファイル）流出・漏えいを防ぐことができることにある。
その理由は、特にファイルアクセス制御に関する設定を行わなくても、通常は必要が無いプロセスからのファイルアクセス要求に関しては、確認画面の表示によりユーザの許可が必要な状態になるためである。
【００４９】
第２の効果は、一般的なコンピュータの利用であれば、ユーザがファイルアクセス制御を意識せずに利用できることにある。
その理由は、規定の状態でオペレーティングシステム標準のファイル管理ツールからのファイルアクセスは全て許可されており、他プロセスからのファイルアクセスに関してもオペレーティングシステムの関連付け等の情報を基にアクセスを許可されているので、一般的な利用の範囲では確認画面が表示されることも無く、アクセス制御情報の設定変更等の作業も不要なためである。
【００５０】
つまり、本発明の実施形態によれば、ユーザが使用するパーソナルコンピュータに保存されているファイルと、このパーソナルコンピュータで動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができるので、コンピュータウィルス等の不正なプログラムがパーソナルコンピュータ上で動作している場合に、不正なプログラムの検知および不正なプログラムによる情報漏えいの防止をユーザが通常意識することなく行うことが可能となる。
【００５１】
以上、本発明の実施形態について説明したが、上記記載に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施形態であるコンピュータの機能構成を示すブロック図である。
【図２】本発明の実施形態であるコンピュータの動作を示すフローチャートである。
【図３】本発明の実施形態であるコンピュータのハードウェア構成を示すブロック図である。
【図４】本発明の実施形態であるコンピュータに表示される確認画面の一例を示す図である。
【符号の説明】
【００５３】
１ ＰＣ（情報処理装置の一例）
２ ＣＰＵ
３ ＲＯＭ
４ ＲＡＭ
５ ＨＤＤ
６ リムーバブルメディア（記録媒体）
７ ドライブ
８ ネットワークインターフェース
９ ディスプレイ（出力装置４１の一例）
１０ キーボード（入力装置４２の一例）
１１ マウス（入力装置４２の一例）
１２ バスコントローラ
１３ プロセス
１４ 確認画面
２０ アクセス制御手段
２１ アクセス権判定手段
２２ アクセス可否確認手段
３０ アクセス制御情報管理手段
３１ 基本アクセス制御情報
３２ 拡張アクセス制御情報
３３ 拡張アクセス制御情報管理手段
４１ 出力装置
４２ 入力装置
５０ オペレーティングシステムのファイルシステム
【技術分野】
【０００１】
本発明は、所定のプログラムによる所定のファイルへのファイルアクセスを制御することにより、情報漏えいを防止する情報処理装置、ファイルアクセス制御方法、及びプログラムに関する。
【背景技術】
【０００２】
従来のファイルアクセス制御は、自動的にファイルアクセスの許可／禁止の判断を行うものであるため、ユーザが事前に「ファイルアクセスの許可／禁止の設定作業」を行っておく必要があるが、この設定作業を適切に行うには、ファイルアクセス制御の仕様や設定方法等に関する知識を有する必要があり、また、設定作業自体が手間の掛かるものであった。よって、個人所有のパーソナルコンピュータ等では、ファイルアクセス制御が可能な環境であってもファイルアクセス制御が利用されない場合があったり、ファイルアクセスを許可する範囲を必要以上に広く設定してしまい、実質的にはファイルアクセス制御が有効になっていないのと同じ状態で利用される場合があったりした。そして、このようなことが原因となり、コンピュータウィルスに侵入されたり、ファイル流出による情報漏えいが発生したりして、問題となっていた。
また、従来のファイルアクセス制御では、ユーザが設定方法等に関する知識を有する必要があるため、所定のファイルアクセスを許可したい場合に、ユーザが適切な設定変更方法が分からず、必要な設定変更に係る作業を実行することができない場合もある、という問題もあった。
【０００３】
アクセスに係る従来技術例として、分散ネットワークにおいて、離れた端末上にダイアログを表示し、ネットワーク上の所定のリソースに対するアクセス制限を利用者が確実に指示することできる「ＧＵＩ装置端末装置、リソース制御装置、ネットワークシステム、媒体及び情報集合体」がある（例えば、特許文献１参照）。
【特許文献１】特開２００１−３３７９１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１記載の発明は、分散ネットワーク上で外部の他端末からアクセスされる場合を想定したものであり、一の情報処理装置内において、所定のプログラムがその情報処理装置に保存されているファイルに対してアクセスする場合に対応できる構成ではない。
【０００５】
本発明は、上記事情に鑑みてなされたものであり、ユーザが使用する情報処理装置に保存されているファイルと、この情報処理装置で動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができる情報処理装置、ファイルアクセス制御方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
かかる目的を達成するために、請求項１記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置であって、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、アクセス要求が許可されているか否かを制御情報に基づいて判定するアクセス権判定手段と、アクセス権判定手段の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、を有することを特徴とする。
【０００７】
請求項２記載の発明は、請求項１記載の発明において、アクセス権判定手段は、判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡すことを特徴とする。
【０００８】
請求項３記載の発明は、請求項１又は２記載の発明において、アクセス可否確認手段は、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡し、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却することを特徴とする。
【０００９】
請求項４記載の発明は、請求項１から３のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新手段をさらに有することを特徴とする。
【００１０】
請求項５記載の発明は、請求項１から４のいずれか１項に記載の発明において、アクセス可否確認手段は、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させ、確認画面からユーザの指示を受け付けることを特徴とする。
【００１１】
請求項６記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置で実行されるファイルアクセス制御方法であって、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、アクセス要求が許可されているか否かを判定するアクセス権判定ステップと、アクセス権判定ステップの判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認ステップと、を行うことを特徴とする。
【００１２】
請求項７記載の発明は、請求項６記載の発明において、アクセス権判定ステップの判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡すことを特徴とする。
【００１３】
請求項８記載の発明は、請求項６又は７記載の発明において、アクセス可否確認ステップにおいて、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡し、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却することを特徴とする。
【００１４】
請求項９記載の発明は、請求項６から８のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新ステップをさらに有することを特徴とする。
【００１５】
請求項１０記載の発明は、請求項６から９のいずれか１項に記載の発明において、アクセス可否確認ステップは、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させる確認画面表示ステップと、確認画面からユーザの指示を受け付けるユーザ指示受付ステップと、を有することを特徴とする。
【００１６】
請求項１１記載の発明は、複数のプログラムと、複数のファイルと、を有する情報処理装置に、ファイルアクセス制御を実行させるためのプログラムであって、所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、アクセス要求を一時保留し、複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、アクセス要求が許可されているか否かを判定するアクセス権判定処理と、アクセス権判定処理の判定の結果、アクセス要求が許可されていない場合、アクセス要求を許可するか否かをユーザに確認するアクセス可否確認処理と、を情報処理装置に実行させることを特徴とする。
【００１７】
請求項１２記載の発明は、請求項１１記載の発明において、アクセス権判定処理の判定の結果、アクセス要求が許可されている場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡す処理を情報処理装置に実行させることを特徴とする。
【００１８】
請求項１３記載の発明は、請求項１１又は１２記載の発明において、アクセス可否確認処理において、ユーザからアクセス要求を許可するという指示を受け付けた場合、アクセス要求の対象のファイルを管理しているファイル管理手段に対し、アクセス要求を受け渡す処理を、ユーザからアクセス要求を許可しないという指示を受け付けた場合、アクセス要求に対してエラー応答を返却する処理を、情報処理装置に実行させることを特徴とする。
【００１９】
請求項１４記載の発明は、請求項１１から１３のいずれか１項に記載の発明において、制御情報について、ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行う制御情報更新処理をさらに情報処理装置に実行させることを特徴とする。
【００２０】
請求項１５記載の発明は、請求項１１から１４のいずれか１項に記載の発明において、アクセス可否確認処理として、アクセス要求を許可するか否かをユーザに確認するために、アクセス要求の要求元であるプログラムの名称、及び、アクセス要求の対象であるファイルの名称をユーザが確認可能な確認画面を表示させる確認画面表示処理と、確認画面からユーザの指示を受け付けるユーザ指示受付処理と、を情報処理装置に実行させることを特徴とする。
【発明の効果】
【００２１】
本発明によれば、ユーザが使用する情報処理装置に保存されているファイルと、この情報処理装置で動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができるので、コンピュータウィルス等の不正なプログラムが当該情報処理装置上で動作している場合に、不正なプログラムの検知および不正なプログラムによる情報漏えいの防止をユーザが通常意識することなく行うことが可能となる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明を実施するための最良の形態について添付図面を参照して詳細に説明する。
【００２３】
〔本発明の概要〕
まず、本発明の概要について説明する。
本発明は、通常ではありえない「プロセス（アプリケーションプロセス）とファイルの組み合わせ」でアクセス要求が実行された場合、確認画面（警告画面）を表示してユーザに確認を行うことにより、ユーザの意図しないファイル流出を容易に防止することを可能にする。
【００２４】
本発明は、図１において、アクセス権判定手段２１は、プロセス１３からの所定のファイルに対するファイルアクセス要求（ファイルオープン要求）を受け付け、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照してアクセス権の確認を行う。アクセスが許可されている場合には、ファイルアクセス要求をファイルシステム５０へ受け渡すが、ユーザへのアクセス可否の確認が必要な場合には、ファイルアクセス要求を一旦保留した状態で、アクセス可否確認手段２２がディスプレイ等の出力装置４１へ確認画面（図４参照）を表示する。確認画面には、当該ファイルアクセス要求の要求元であるプロセス１３に関する名称等の情報およびアクセス対象のファイルの名称等の情報が表示され、それらの情報を基にユーザがアクセス可否を判断し、キーボードやマウス等の入力装置４２を使用して保留状態のファイルアクセス要求に対する処理を決定する。そして、ユーザがアクセス拒否を選択した場合には、プロセス１３からのファイルアクセス要求を異常終了させる。
【００２５】
〔本発明の実施形態〕
図３は、本発明の一実施形態としての、一般的又は標準的なパーソナルコンピュータ１のハードウェアの構成図である。パーソナルコンピュータ（以下、コンピュータと略す。）１は、情報処理を行うＣＰＵ（Central Processing Unit）２と、ＢＩＯＳ（Basic Input Output System）等を格納するＲＯＭ（Read Only Memory）３と、情報を処理中に一時的に格納するＲＡＭ（Random Access Memory）４等の一次記憶装置と、アプリケーションプログラムや処理結果等を保存する記憶手段であるＨＤＤ（Hard Disk Drive）５等の二次記憶装置と、情報を外部に保管又は配布しもしくは情報（アプリケーションプログラム等）を外部から入手するための記録媒体であるリムーバブルメディア６のドライブ７と、外部のコンピュータと通信するためのネットワークに接続するためのネットワークインターフェース８と、処理経過や処理結果等をユーザに表示する表示部であるディスプレイ９と、操作者がコンピュータ１に命令や情報等を入力するためのキーボード１０やマウス１１等の入力部とから構成され、これらの間のデータ通信をバスコントローラ１２が調停して動作している。
【００２６】
なお、リムーバブルメディア６としては、フレキシブルディスク、ハードディスク、磁気テープ等のような磁気的な記録媒体、ＭＯのような光磁気的な記録媒体、ＣＤ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−Ｒ、ＤＶＤ−ＲＡＭ、ＤＶＤ−ＲＷ、ＤＶＤ＋ＲＷ等のような光学的な記録媒体、半導体メモリ等、各種の記録媒体が適用できる。
【００２７】
データ送信は、コンピュータ１のネットワークインターフェース８へとデータを送ることにより、ネットワークインターフェース８がネットワークへと信号を出力する。また、ネットワークインターフェース８が受け取った信号については、ネットワークインターフェース８において必要かどうかの判断がなされ、必要なデータであれば取り込み、不必要であれば破棄する、というような処理が行われる。すなわち、あらゆるデータの送受信は、すべてネットワークインターフェース８を経由して行われることになる。
【００２８】
一般的に、このようなコンピュータ１ではユーザが電源を投入すると、ＣＰＵ２はＲＯＭ３内のＢＩＯＳに含まれるローダーというプログラムを起動させ、ＨＤＤ５からオペレーティングシステム（ＯＳ）という当該コンピュータ１のハードウェアとソフトウェアとを管理するプログラムをＲＡＭ４に読み込む。ＯＳは起動すると、ユーザの操作に応じてアプリケーションプログラムの起動、情報の読み込み、保存等をサポートする。ＯＳ上で動作するプログラムをアプリケーションプログラム（アプリケーションソフトウェア）と呼んでいる。なお、アプリケーションプログラムは、所定のＯＳ上で動作するものに限らず、後述の各種処理の一部の実行をＯＳに肩代わりさせるものであってもよいし、所定のアプリケーションソフトやＯＳなどを構成する一群のプログラムファイルの一部として含まれているものであってもよい。なお、コンピュータ１は、本発明の一実施形態であるファイルアクセス制御プログラムをＨＤＤ５に記憶している。
【００２９】
また、一般的には、コンピュータ１のＨＤＤ５にインストールされるアプリケーションプログラムは、リムーバブルメディア６に記録され、このリムーバブルメディア６に記録されたアプリケーションプログラムがＨＤＤ５にインストールされる。このため、リムーバブルメディア６も、本実施形態のファイルアクセス制御プログラムを記憶する記録媒体となり得る。さらには、本実施形態のファイルアクセス制御プログラムは、例えばネットワークインターフェース８を介して外部から取り込まれ、ＨＤＤ５にインストールされても良い。
【００３０】
コンピュータ１は、ＯＳ上で動作するファイルアクセス制御プログラムが起動すると、このプログラムに従い、ＣＰＵ２が各種の演算処理を実行して各部を集中的に制御する。
【００３１】
図１は、コンピュータ１の機能構成を示すブロック図である。コンピュータ１、ＣＰＵ２がＯＳ上で動作する、本実施形態のファイルアクセス制御プログラムに従うことにより、図１に示す、アクセス制御手段２０と、アクセス制御情報管理手段３０と、をコンピュータ１上に実現する。
【００３２】
プロセス１３は、所定のファイルへのアクセス機能を有する所定のプログラムである。例えば、ＨＤＤ５にインストールされたアプリケーションプログラムである。
【００３３】
アクセス制御手段２０は、アクセス権判定手段２１と、アクセス可否確認手段２２と、を備えている。
【００３４】
アクセス権判定手段２１は、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照し、プロセス１３から受け付けたファイルアクセス要求を許可するか、あるいは、アクセス可否確認手段２２を使用してユーザへの確認処理を行う必要があるかを判断する。
【００３５】
アクセス可否確認手段２２は、図４に示すアクセス可否確認画面（以下、確認画面という）１４を出力装置４１へ表示する。この確認画面１４は、図４に示すように、ファイルアクセス要求を行っているプロセスの名称と、ファイルアクセスの対象のファイルの名称とを情報として含んでおり、ユーザはこの確認画面１４を見てプロセス名とファイル名とを確認する。入力装置４２からユーザにより入力された結果（図４の場合、「はい」または「いいえ」）を受け取り、その結果に従ってファイルアクセス要求に対する処理を行う。アクセスを許可する場合にはファイルアクセス要求をオペレーティングシステムのファイルシステム５へ受け渡すが、アクセスを拒否する場合にはプロセス１３へファイルアクセス要求に対する異常終了を通知する。
【００３６】
アクセス制御情報管理手段３０は、基本アクセス制御情報３１と、拡張アクセス制御情報３２と、拡張アクセス制御情報管理手段３３と、を備えている。基本アクセス制御情報３１と拡張アクセス制御情報３２は、ＨＤＤ５やＲＡＭ４など、所定の記憶手段（制御情報記憶手段）に保持される。
【００３７】
基本アクセス制御情報３１は、対象とするオペレーティングシステム上でのプロセスとファイル種別による関連付けやアプリケーションソフトウェアとインストール先のフォルダとの関係等を基にした制御情報である。例えば、「プロセスＡはファイル１へのアクセスを許可する」という内容や、「アプリＸはフォルダ５へのアクセスを許可する」という内容の情報であり、複数存在する。この基本アクセス制御情報３１は、コンピュータの利用開始時点から予め保持されており、ユーザがこの制御情報の内容を設定する必要は無い。この制御情報の存在により、一般的なコンピュータの利用時において、確認画面１４が表示される可能性は低く、ユーザはアクセス制御手段２０の存在等を意識する必要がほとんど無い状態になる。
【００３８】
拡張アクセス制御情報３２は、情報の内容は上記基本アクセス制御情報３１と同じであるが、コンピュータの利用開始時点では保持されていない。この拡張アクセス制御情報３２は、ユーザによる設定操作により追加・変更・削除される制御情報である。ユーザは、出力装置４１に表示された所定の設定画面において入力装置４２を用いて、所定の基本アクセス制御情報の内容について所望の設定にすることができる。例えば、上記「プロセスＡはファイル１へのアクセスを許可する」という内容の基本アクセス制御情報３１が既にあった場合、この制御情報３１を「プロセスＡはファイル２へのアクセスを許可する」という内容に設定を変更したり、又は、この制御情報３１に加えて「プロセスＡはファイル３へのアクセスを許可する」という内容の設定を追加したり（追加の場合は、既存の制御情報３１に関わらず、新たな設定でも良い）、又は、この制御情報３１自体を削除したりすることができる。ユーザによる上記設定操作を受け付けた拡張アクセス制御情報管理手段（制御情報更新手段）３３は、基本アクセス制御情報３１の変更・追加・削除などの更新処理を行う。変更・追加の場合は、拡張アクセス制御情報３２として保持される。
【００３９】
出力装置４１はディスプレイ９であり、入力装置４２はキーボード１０やマウス１１等である。
【００４０】
オペレーティングシステムのファイルシステム５は、従来一般的に使用されている標準のものであり、ファイルの保存・管理を行う手段である。このファイルシステム５自体には、本実施形態のファイルアクセス制御に関する機能等は特に必要無い。
【００４１】
次に、図１及び図２のフローチャートを参照して、本実施形態のコンピュータ１の動作、すなわち、本実施形態のファイルアクセス制御プログラムによって実行されるファイルアクセス制御方法について詳細に説明する。
【００４２】
まず、図１において、プロセス１３から所定のファイルに対するファイルアクセス要求として、ファイルオープン要求が実行される（図２のステップＳ１）。
【００４３】
次に、アクセス権判定手段２１は、プロセス１３から受け付けたファイルオープン要求を一旦保留し（図２のステップＳ２）、基本アクセス制御情報３１および拡張アクセス制御情報３２を参照して、ユーザへの確認（ファイルへアクセスして良いか否かの確認）が必要かどうかの判断を行う（ステップＳ３）。
【００４４】
ユーザへの確認が不要な場合（図２のステップＳ３／ＮＯ）、アクセス権判定手段２１は、オペレーティングシステムのファイルシステム５へ、保留しているファイルオープン要求を受け渡す（ステップＳ７）。
【００４５】
一方、ユーザへの確認が必要な場合（図２のステップＳ３／ＹＥＳ）、アクセス権判定手段２１はその旨をアクセス可否確認手段２２に通知し、アクセス可否確認手段２２が出力装置４１へ図４の確認画面１４を表示させる（図２のステップＳ４）。そして、アクセス可否確認手段２２は、入力装置４２からユーザが入力した指示を受け付け（図２のステップＳ５）、ユーザにより入力された指示に基づいて、保留しているファイルオープン要求を許可するか否かを判断する（図２のステップＳ６）。
【００４６】
当該ファイルオープン要求を許可する場合（図２のステップＳ６／ＹＥＳ）、アクセス可否確認手段２２は、オペレーティングシステムのファイルシステム５へ、当該ファイルオープン要求を受け渡す（ステップＳ７）。
【００４７】
当該ファイルオープン要求を許可しない場合（図２のステップＳ６／ＮＯ）、アクセス可否確認手段２２は、プロセス１３からのファイルオープン要求に対してエラー応答を返却し（ステップＳ８）、ステップＳ１へ戻る。
【００４８】
以上説明したように、本発明の実施形態によれば、以下の効果を奏する。
第１の効果は、ユーザは、ファイルアクセス制御に関する知識や手間を必要とせず、容易に情報（ファイル）流出・漏えいを防ぐことができることにある。
その理由は、特にファイルアクセス制御に関する設定を行わなくても、通常は必要が無いプロセスからのファイルアクセス要求に関しては、確認画面の表示によりユーザの許可が必要な状態になるためである。
【００４９】
第２の効果は、一般的なコンピュータの利用であれば、ユーザがファイルアクセス制御を意識せずに利用できることにある。
その理由は、規定の状態でオペレーティングシステム標準のファイル管理ツールからのファイルアクセスは全て許可されており、他プロセスからのファイルアクセスに関してもオペレーティングシステムの関連付け等の情報を基にアクセスを許可されているので、一般的な利用の範囲では確認画面が表示されることも無く、アクセス制御情報の設定変更等の作業も不要なためである。
【００５０】
つまり、本発明の実施形態によれば、ユーザが使用するパーソナルコンピュータに保存されているファイルと、このパーソナルコンピュータで動作しているプログラムとの関連付けに基づいて、必要に応じてファイルアクセスの可否の判断をユーザが行うことができるので、コンピュータウィルス等の不正なプログラムがパーソナルコンピュータ上で動作している場合に、不正なプログラムの検知および不正なプログラムによる情報漏えいの防止をユーザが通常意識することなく行うことが可能となる。
【００５１】
以上、本発明の実施形態について説明したが、上記記載に限定されるものではなく、その要旨を逸脱しない範囲において種々の変形が可能である。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施形態であるコンピュータの機能構成を示すブロック図である。
【図２】本発明の実施形態であるコンピュータの動作を示すフローチャートである。
【図３】本発明の実施形態であるコンピュータのハードウェア構成を示すブロック図である。
【図４】本発明の実施形態であるコンピュータに表示される確認画面の一例を示す図である。
【符号の説明】
【００５３】
１ ＰＣ（情報処理装置の一例）
２ ＣＰＵ
３ ＲＯＭ
４ ＲＡＭ
５ ＨＤＤ
６ リムーバブルメディア（記録媒体）
７ ドライブ
８ ネットワークインターフェース
９ ディスプレイ（出力装置４１の一例）
１０ キーボード（入力装置４２の一例）
１１ マウス（入力装置４２の一例）
１２ バスコントローラ
１３ プロセス
１４ 確認画面
２０ アクセス制御手段
２１ アクセス権判定手段
２２ アクセス可否確認手段
３０ アクセス制御情報管理手段
３１ 基本アクセス制御情報
３２ 拡張アクセス制御情報
３３ 拡張アクセス制御情報管理手段
４１ 出力装置
４２ 入力装置
５０ オペレーティングシステムのファイルシステム
【特許請求の範囲】
【請求項１】
複数のプログラムと、複数のファイルと、を有する情報処理装置であって、
前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、該アクセス要求が許可されているか否かを前記制御情報に基づいて判定するアクセス権判定手段と、
前記アクセス権判定手段の判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記アクセス権判定手段は、
前記判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡すことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記アクセス可否確認手段は、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡し、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却することを特徴とする請求項１又は２記載の情報処理装置。
【請求項４】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新手段をさらに有することを特徴とする請求項１から３のいずれか１項に記載の情報処理装置。
【請求項５】
前記アクセス可否確認手段は、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させ、該確認画面から前記ユーザの指示を受け付けることを特徴とする請求項１から４のいずれか１項に記載の情報処理装置。
【請求項６】
複数のプログラムと、複数のファイルと、を有する情報処理装置で実行されるファイルアクセス制御方法であって、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、該アクセス要求が許可されているか否かを判定するアクセス権判定ステップと、
前記アクセス権判定ステップの判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認ステップと、
を行うことを特徴とするファイルアクセス制御方法。
【請求項７】
前記アクセス権判定ステップの判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡すことを特徴とする請求項６記載のファイルアクセス制御方法。
【請求項８】
前記アクセス可否確認ステップにおいて、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡し、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却することを特徴とする請求項６又は７記載のファイルアクセス制御方法。
【請求項９】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新ステップをさらに有することを特徴とする請求項６から８のいずれか１項に記載のファイルアクセス制御方法。
【請求項１０】
前記アクセス可否確認ステップは、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させる確認画面表示ステップと、
該確認画面から前記ユーザの指示を受け付けるユーザ指示受付ステップと、
を有することを特徴とする請求項６から９のいずれか１項に記載のファイルアクセス制御方法。
【請求項１１】
複数のプログラムと、複数のファイルと、を有する情報処理装置に、ファイルアクセス制御を実行させるためのプログラムであって、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、該アクセス要求が許可されているか否かを判定するアクセス権判定処理と、
前記アクセス権判定処理の判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認処理と、
を前記情報処理装置に実行させることを特徴とするプログラム。
【請求項１２】
前記アクセス権判定処理の判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡す処理を前記情報処理装置に実行させることを特徴とする請求項１１記載のプログラム。
【請求項１３】
前記アクセス可否確認処理において、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡す処理を、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却する処理を、
前記情報処理装置に実行させることを特徴とする請求項１１又は１２記載のプログラム。
【請求項１４】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行う制御情報更新処理をさらに前記情報処理装置に実行させることを特徴とする請求項１１から１３のいずれか１項に記載のプログラム。
【請求項１５】
前記アクセス可否確認処理として、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させる確認画面表示処理と、
該確認画面から前記ユーザの指示を受け付けるユーザ指示受付処理と、
を前記情報処理装置に実行させることを特徴とする請求項１１から１４のいずれか１項に記載のプログラム。
【請求項１】
複数のプログラムと、複数のファイルと、を有する情報処理装置であって、
前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報を保持する制御情報記憶手段と、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、該アクセス要求が許可されているか否かを前記制御情報に基づいて判定するアクセス権判定手段と、
前記アクセス権判定手段の判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認手段と、
を有することを特徴とする情報処理装置。
【請求項２】
前記アクセス権判定手段は、
前記判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡すことを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記アクセス可否確認手段は、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡し、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却することを特徴とする請求項１又は２記載の情報処理装置。
【請求項４】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新手段をさらに有することを特徴とする請求項１から３のいずれか１項に記載の情報処理装置。
【請求項５】
前記アクセス可否確認手段は、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させ、該確認画面から前記ユーザの指示を受け付けることを特徴とする請求項１から４のいずれか１項に記載の情報処理装置。
【請求項６】
複数のプログラムと、複数のファイルと、を有する情報処理装置で実行されるファイルアクセス制御方法であって、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、該アクセス要求が許可されているか否かを判定するアクセス権判定ステップと、
前記アクセス権判定ステップの判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認ステップと、
を行うことを特徴とするファイルアクセス制御方法。
【請求項７】
前記アクセス権判定ステップの判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡すことを特徴とする請求項６記載のファイルアクセス制御方法。
【請求項８】
前記アクセス可否確認ステップにおいて、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡し、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却することを特徴とする請求項６又は７記載のファイルアクセス制御方法。
【請求項９】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行うことができる制御情報更新ステップをさらに有することを特徴とする請求項６から８のいずれか１項に記載のファイルアクセス制御方法。
【請求項１０】
前記アクセス可否確認ステップは、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させる確認画面表示ステップと、
該確認画面から前記ユーザの指示を受け付けるユーザ指示受付ステップと、
を有することを特徴とする請求項６から９のいずれか１項に記載のファイルアクセス制御方法。
【請求項１１】
複数のプログラムと、複数のファイルと、を有する情報処理装置に、ファイルアクセス制御を実行させるためのプログラムであって、
所定のプログラムから所定のファイルに対してアクセス要求が実行された場合、該アクセス要求を一時保留し、前記複数のプログラム毎に、所定のファイルに対してアクセスを許可するかを示す制御情報に基づいて、該アクセス要求が許可されているか否かを判定するアクセス権判定処理と、
前記アクセス権判定処理の判定の結果、前記アクセス要求が許可されていない場合、該アクセス要求を許可するか否かをユーザに確認するアクセス可否確認処理と、
を前記情報処理装置に実行させることを特徴とするプログラム。
【請求項１２】
前記アクセス権判定処理の判定の結果、前記アクセス要求が許可されている場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡す処理を前記情報処理装置に実行させることを特徴とする請求項１１記載のプログラム。
【請求項１３】
前記アクセス可否確認処理において、
前記ユーザから前記アクセス要求を許可するという指示を受け付けた場合、前記アクセス要求の対象のファイルを管理しているファイル管理手段に対し、前記アクセス要求を受け渡す処理を、
前記ユーザから前記アクセス要求を許可しないという指示を受け付けた場合、前記アクセス要求に対してエラー応答を返却する処理を、
前記情報処理装置に実行させることを特徴とする請求項１１又は１２記載のプログラム。
【請求項１４】
前記制御情報について、前記ユーザによる操作に基づいて、変更、追加、削除のうち少なくとも１つを行う制御情報更新処理をさらに前記情報処理装置に実行させることを特徴とする請求項１１から１３のいずれか１項に記載のプログラム。
【請求項１５】
前記アクセス可否確認処理として、
前記アクセス要求を許可するか否かをユーザに確認するために、前記アクセス要求の要求元であるプログラムの名称、及び、前記アクセス要求の対象であるファイルの名称を前記ユーザが確認可能な確認画面を表示させる確認画面表示処理と、
該確認画面から前記ユーザの指示を受け付けるユーザ指示受付処理と、
を前記情報処理装置に実行させることを特徴とする請求項１１から１４のいずれか１項に記載のプログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−２１２４７（Ｐ２００８−２１２４７Ａ）
【公開日】平成２０年１月３１日（２００８．１．３１）
【国際特許分類】
【出願番号】特願２００６−１９４３９０（Ｐ２００６−１９４３９０）
【出願日】平成１８年７月１４日（２００６．７．１４）
【出願人】（０００１６４４４９）九州日本電気ソフトウェア株式会社 (67)
【Ｆターム（参考）】
【公開日】平成２０年１月３１日（２００８．１．３１）
【国際特許分類】
【出願日】平成１８年７月１４日（２００６．７．１４）
【出願人】（０００１６４４４９）九州日本電気ソフトウェア株式会社 (67)
【Ｆターム（参考）】
[ Back to top ]