情報処理装置及びその制御方法、コンピュータプログラム、およびシステム
【課題】情報処理装置にて実行される各アプリケーションの監視ができなくなることがないように、アプリケーションのファイル名の変更をより確実に禁止できるようにする。
【解決手段】特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該名前変更の処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段とを有する。
【解決手段】特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該名前変更の処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段とを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置及びその制御方法、コンピュータプログラム、およびシステムに関し、特にアプリケーションの起動を制御するための技術に関する。
【背景技術】
【０００２】
システム管理者にとってクライアントコンピュータで特定のプロセスの起動を記録したログ情報をクライアントコンピュータの台数分チェックをするといった行為は、過大な負担がかかる。そこで、効率よくかつ的確にゲーム等のアプリケーションの利用を制限するために、起動を禁止するプロセス名を監視者のコンピュータに登録することでプロセスの起動制御を実現している。
【０００３】
しかしながら、アプリケーションの実行ファイル名等を変更すると監視者のコンピュータに登録された名前と異なり制御不可能となってしまう。
【０００４】
そこで特許文献１では、音出力情報を取得し、その情報から利用許可なアプリケーションかどうかを判断して、アプリケーションの起動を制御するシステムが開示されている。
【０００５】
また、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）フックにて実行ファイル名の名前変更を禁止する方法が知られている。ＡＰＩフックにて実行ファイル名の名前変更を禁止する方法について、図７を用いて説明する。
【０００６】
クライアントコンピュータにて、処理部は、名前変更ＡＰＩのｃａｌｌ（呼び出し）をフックする（Ｓ７０１）。そして、処理部は、その名前変更が予め禁止するように登録されているファイル名に対するものか否かを判定する（Ｓ７０２）。登録されている場合（Ｓ７０２にてＹＥＳ）、処理部は、フックした名前変更ＡＰＩの処理を行わずに本処理フローを終了する。すなわち、処理部は、ファイル名に対する名前変更を禁止する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−３２１６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に記載の技術では、例えば、音出力情報がないアプリケーションがあった場合には、判断できないため当該アプリケーションの利用を制限することはできない。
【０００９】
また、ＡＰＩフックにて実行ファイル名の名前変更を禁止した場合、名前変更を司るＡＰＩをすべて登録する必要があり、もし禁止すべきＡＰＩの中に登録漏れがあった場合、名前変更が可能となってしまう。また、ユーザが、実行ファイル名の名前変更についてＡＰＩを用いて行わない場合には、特許文献１の手法は適用できず、ファイル名の名前変更が可能となってしまう。
【００１０】
本発明は、上記課題に鑑みてなされたものであり、ユーザの利便性がよく、より確実にアプリケーションの起動を制御することを可能にする技術を提供する。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本願発明は以下の構成を有する。すなわち、特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該名前変更の処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段とを有する。
【発明の効果】
【００１２】
本発明によれば、ユーザの利便性がよく、より確実にアプリケーションの起動を制御することを可能にすることができる。
【図面の簡単な説明】
【００１３】
【図１】アプリケーション監視システムの全体構成図。
【図２】アプリケーション監視システムにおける管理サーバ装置の構成図。
【図３】アプリケーション監視システムにおけるクライアントコンピュータの構成図。
【図４】実行ファイル名の変更処理を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【図５】複数のユーザが同時に使用可能な情報処理システムの全体構成図。
【図６】アプリケーションの起動を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【図７】従来技術に係るＡＰＩフックにて実行ファイル名の変更処理を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【発明を実施するための形態】
【００１４】
＜第一実施形態＞
以下に、添付図面を参照して本発明に係る実施形態について詳細に説明する。なお、以下の実施形態は、本発明を実現するための一例である。そのため、本発明の趣旨を逸脱しない範囲において、本発明が適用される装置の構成や各種条件によって適宜修正又は変更されるべきものであり、本発明は以下の実施の形態に限定されるものではない。
【００１５】
（情報処理システム）
図１は、アプリケーション監視システム（情報処理システム）の全体構成を示すブロック図である。図１において、アプリケーション監視システムＳは、監視者コンピュータ（管理サーバ装置）１、およびクライアントコンピュータ（情報処理装置）２を含む。本実施形態に係るアプリケーション監視システムＳは、図１に示すように、単一又は複数のクライアントコンピュータ２と、通信ネットワークＮを介してこれに接続される管理サーバ装置１とから構成されているものとする。
【００１６】
なお、以下の実施形態においては、管理サーバ装置１と複数のクライアントコンピュータ２とのコンピュータ間で監視を行うシステムについて説明するが、単独のコンピュータ内にて自ら内部の各種操作・処理の監視を行うように構成してもよい。
【００１７】
（管理サーバ装置）
管理サーバ装置１は、単一又は複数のコンピュータより構成される。また、管理サーバ装置１は、図２に示すように処理部分１０を中心に、記憶部分１１、通信制御部１２、入力手段１３としてポインティングデバイスやキーボード等、ディスプレイ１４よりなる汎用的なコンピュータ装置にて実現される。処理部分１０は、マイクロプロセッサなどのＣＰＵ（不図示）を主体に構成される。また、処理部分１０は、図示しないＲＡＭ、ＲＯＭからなる記憶部を有し、これらの記憶部には各種処理動作の手順を規定するプログラムや処理データが記憶される。すなわち、ＣＰＵに読みだされたプログラムが実行されることにより、本実施形態に係る各処理が実現される。
【００１８】
また、本実施形態に係る処理部分１０は、機能的には、アプリケーション登録処理部１０ａを少なくとも備えており、これらの機能は、記憶部に格納されたプログラムによって実現される。アプリケーション登録処理部１０ａは、各クライアントコンピュータに対して使用を制限するアプリケーションの情報を記憶部分１１に登録する。
【００１９】
記憶部分１１は、管理サーバ装置１内外のハードディスク等からなり、起動を禁止する特定のアプリケーションの情報が登録された起動禁止アプリケーション情報記憶部１１ａを少なくとも備えている。記憶部分１１は、上記ハードディスク以外に、一時記憶領域（ＲＡＭ等）に記憶するようなケースももちろん含まれる。
【００２０】
起動禁止アプリケーション情報記憶部１１ａには、クライアントコンピュータ２で使用すべきでないとして起動を禁止されるアプリケーション（プロセス）の情報（リスト）が登録される。また、この記憶部に登録されたアプリケーションの情報は、ネットワークを介して接続されたすべてのクライアントコンピュータ２に通知される。
【００２１】
なお、本実施形態は、図１に示すように単一のコンピュータの処理部分１０、記憶部分１１にこれら機能、記憶部を設けて管理サーバ装置１を構成した例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。また、管理サーバ装置１（監視者コンピュータ）は必ずしも固定されたコンピュータとは限られない。つまり、通信接続されている複数のコンピュータのうち任意のものを監視者コンピュータとして指定し、他のコンピュータをクライアントコンピュータとして機能させることも可能である。
【００２２】
（クライアントコンピュータ）
各クライアントコンピュータは、図３に示すように、処理部分２０を中心に、記憶部分２１、通信制御部２２、マウスやキーボード等の入力操作手段２３、ディスプレイ２４が接続された汎用的なコンピュータ装置にて実現される。処理部分２０は、マイクロプロセッサなどのＣＰＵ（不図示）を主体に構成される。また、処理部分２０は、図示しないＲＡＭ、ＲＯＭからなる記憶部を有し、これらの記憶部には各種処理動作の手順を規定するプログラムや処理データが記憶される。すなわち、ＣＰＵに読みだされたプログラムが実行されることにより、本実施形態に係る各処理が実現される。
【００２３】
処理部分２０は、アプリケーション情報記憶処理部２０ａと、使用制限処理部２０ｂとを少なくとも備えており、これら機能はプログラムによって実現される。アプリケーション情報記憶処理部２０ａは、管理サーバ装置１から送信された起動禁止アプリケーション情報をアプリケーション情報記憶部２１ａに記憶させる。使用制限処理部２０ｂは、管理サーバ装置１から受信した起動禁止アプリケーション情報に基づいて所定の使用制限処理を実行する。
【００２４】
記憶部分２１は、クライアントコンピュータ２内外のハードディスク等からなり、起動を禁止するアプリケーション情報が登録されたアプリケーション情報記憶部２１ａを少なくとも備えている。記憶部分２１は、管理サーバ装置１と同様、上記ハードディスク以外に、一時記憶領域に記憶するようなケースももちろん含まれる。
【００２５】
使用制限処理部２０ｂは、具体的には、ユーザの操作に伴うイベントの検出や、管理サーバ装置１から受信された起動禁止アプリケーション情報をもとに、起動を禁止するべきアプリケーションかを判断する。もし、起動を禁止されたアプリケーションを実行しようとした場合、強制終了させる処理を行い、操作者に対し警告文をポップアップ画面でディスプレイ２４に表示させる。
【００２６】
また、本実施形態において、起動を禁止されたアプリケーションに対し実行ファイル名（例えば、XXXX.exeなど）を変更して起動しようとしても名前変更ができないようにする。もし、実行ファイル名の名前変更を行った場合、操作者に対し警告文をポップアップ画面でディスプレイ２４に表示させる。なお、アプリケーションの起動禁止を警告する方法は、これに限定されるものではなく、例えば、画面上に起動を禁止する旨の文字を表示するのみでも構わない。
【００２７】
（アプリケーションの起動禁止処理）
図６のフロー図に基づき、アプリケーションの起動禁止手順を説明する。この処理は、予め起動を禁止するアプリケーションを定義し、その定義に従ってアプリケーションの起動を制御する処理である。
【００２８】
処理の前提として、本実施形態では、上述したように起動を禁止するアプリケーションの情報を管理サーバ装置１がクライアントコンピュータ２に提供するものとする。管理サーバ装置１は、管理者によって指定された起動禁止アプリケーションの情報を起動禁止アプリケーション情報記憶部１１ａに登録し、それをクライアントコンピュータ２に情報を送信する。クライアントコンピュータ２では、管理サーバ装置１から送信された情報を受信し、アプリケーション情報記憶部２１ａに記憶する。
【００２９】
なお、この方法に限定するものではなく、クライアントコンピュータ側で起動を禁止するアプリケーションが定義され、アプリケーション情報記憶部２１ａに記憶されるようにしても構わない。
【００３０】
処理部分２０は、アプリケーションに対する起動の指示を受け付けると（Ｓ６０１）、アプリケーション情報記憶部２１ａに記憶された起動禁止アプリケーション（プロセス）の情報を取得し、当該アプリケーションが禁止されているか否かを判断する（Ｓ６０２）。そして、起動禁止アプリケーションとして登録されている場合には（Ｓ６０２にてＹＥＳ）、処理部分２０は、当該アプリケーションの起動を禁止する（Ｓ６０３）。起動禁止プロセスとして登録されていない場合には（Ｓ６０２にてＮＯ）、処理部分２０は、当該アプリケーションの起動を指示する。
【００３１】
（ファイル名の変更禁止処理）
以下、図４のフロー図に基づき、使用制限処理部２０ｂにおける実行ファイル名の変更を検知・制御する処理フローを説明する。クライアントコンピュータ２内で、アプリケーションの実行ファイル名の変更操作を行った際に行われるフローである。
【００３２】
クライアントコンピュータ２上で操作が行われると、使用制限処理部２０ｂは、コンピュータシステム上で発生されたイベントを検出する（Ｓ４０１）。ここで、ファイルシステムへのアクセスを検出するには、例えば、ファイルシステムフィルタドライバ（不図示）を利用する。
【００３３】
使用制限処理部２０ｂは、この発生したイベントから名前変更イベントであるかを判断する（Ｓ４０２）。例えば、イベントが、「ＦｉｌｅＲｅｎａｍｅＩｎｆｏｒｍａｔｉｏｎ」の場合、使用制限処理部２０ｂは、名前変更イベントと判定する。
【００３４】
名前変更のイベントでなかった場合（Ｓ４０２にてＮＯ）、使用制限処理部２０ｂは、その操作を許可する（Ｓ４０８）。そして、本処理フローを終了する。
【００３５】
名前変更イベントであった場合（Ｓ４０２にてＹＥＳ）、使用制限処理部２０ｂは、名前変更前の実行ファイル名を取得する（Ｓ４０３）。次に、使用制限処理部２０ｂは、名前変更後の実行ファイル名を取得する（Ｓ４０４）。その後、使用制限処理部２０ｂは、変更前と変更後とで実行ファイル名が一致するか比較を行う（Ｓ４０５）。
【００３６】
実行ファイル名が一致した場合（Ｓ４０５にてＹＥＳ）、例えば、実行ファイルの移動として判断できるため、使用制限処理部２０ｂは、変更を許可する（Ｓ４０９）。そして、本処理フローを終了する。なお、アプリケーションの実行ファイルに対し、何らかの処理（例えば、実行ファイルの移動など）を実行する場合、ファイル名の変更に関するプロセスが行われるが、プロセスの前後でファイル名の変更が生じないことが存在する。これは、本実施形態において述べた、実行ファイルの移動のプロセスに限られない。
【００３７】
変更前後の実行ファイル名が一致しなかった場合（Ｓ４０５にてＮＯ）、使用制限処理部２０ｂは、名前変更を実施する前の実行ファイル名が、管理サーバ装置１から送信された起動禁止アプリケーションの情報の中に登録されているか確認する（Ｓ４０６）。登録されていなかった場合（Ｓ４０６にてＮＯ）、使用制限処理部２０ｂは、実行ファイル名の変更を許可する（Ｓ４０９）。そして、本処理フローを終了する。
【００３８】
登録されている実行ファイル名であった場合には（Ｓ４０６にてＹＥＳ）、使用制限処理部２０ｂは、ユーザのディスプレイ上に警告文のポップアップ等を表示させ、行為の禁止を通知し、実行ファイル名の変更を禁止する（Ｓ４０７）。そして、本処理フローを終了する。
【００３９】
以上から、本実施形態によれば、変更前と変更後のファイル名が一致する場合に制御を行うため、同じイベントでも、例えば、実行ファイルの移動である場合の制御を防ぐことができ、ユーザの利便性がよく、確実に制御することができる。
【００４０】
また、名前変更した場合でも、登録されている禁止アプリケーション以外の制御は行わないため、ユーザの利便性がよい。
【００４１】
また、アプリケーションの起動時と、ファイル名変更時の二段階で、禁止アプリケーションの制御を行うので、より確実にアプリケーションの起動を制御することができる。
【００４２】
＜第二実施形態＞
第二実施形態は、第一実施形態の処理部分１０、２０をシンクライアント（例えば、ターミナルサービス）に利用した構成、動作について説明する。本実施形態では、クライアントコンピュータで動作するプロセスは、外部装置において実行されるアプリケーションを遠隔操作する処理を行う。
【００４３】
なお、第二実施形態の動作の大部分は第一実施形態の動作と共通するため、第一実施形態と異なる構成、動作についてのみ説明し、共通の動作については説明を省略する。
【００４４】
なお、ターミナルサービスとは、クライアントコンピュータがサーバコンピュータにリモート接続し、サーバコンピュータ上に生成された仮想デスクトップ環境を利用してサーバコンピュータ上でアプリケーションプログラムを実行できるようにするサービスである。このとき、複数のユーザが同時並行的にそれぞれのアカウントを用いて、サーバコンピュータが提供するサービスにログインし、利用することができる。
【００４５】
（システム構成）
図５は、本発明に係る複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）の全体構成図である。
【００４６】
本実施形態に係るシステムは、情報処理装置の一例である端末装置２００、２１０、２２０を備えており、これらはＬＡＮなどのネットワーク２３０を介して接続されている。端末装置２００上では、ターミナルサービス提供部２０１を含むオペレーティングシステム（ＯＳ）２０２が動作している。ターミナルサービス提供部２０１は、例えば、ターミナルサーバと呼ばれるプログラムによって実現される。端末装置２００は、認証情報記憶部２０３、処理部分２０４を有している。
【００４７】
認証情報記憶部２０３には、例えば、端末装置２１０、２２０の各利用者のログインユーザ情報（ログインユーザ名、セッションＩＤ等）や、ユーザ毎の起動禁止アプリケーション情報等が格納されている。
【００４８】
端末装置２１０、２２０のそれぞれは、ターミナルサービス提供部２０１から提供されるターミナルサービスを利用するためのターミナルサービス利用部２１１、２２１を備える。端末装置２１０、２２０のそれぞれは、不図示のキーボード等の入力部や、ディスプレイ装置などの表示部が接続されている。ターミナルサービス利用部２１１、２２１は、例えば、リモート・デスクトップ接続（ＲＤＣ）と呼ばれるプログラムや、ターミナル・サービス・クライアント（ＴＳＣ）と呼ばれるプログラムによって実現される。
【００４９】
なお、ターミナルサービスは、Ｗｉｎｄｏｗｓ（登録商標）、ＭａｃＯＳ（登録商標）およびＬｉｎｕｘなどの一般的なオペレーティングシステム（ＯＳ）であれば一般に備えているサービスであるが、その名称はＯＳによって異なっている。
【００５０】
リモートサービスは、第１のパーソナルコンピュータ（ＰＣ）に対して第２のＰＣからリモートログインする。そして、第２のＰＣが、第１のＰＣから情報を取得したり、第１のＰＣに情報を書き込んだり、第１のＰＣにインストールされているソフトウェアを第１のＰＣ上で実行したりするためのサービスである。なお、第１のＰＣに備えられている入力部を通じて直接ログインしているユーザを「ローカルユーザ」と呼び、第２のＰＣから第１のＰＣへリモートログインしているユーザを「リモートユーザ」と呼んで区別することにする。
【００５１】
処理部分２０４は、リモートユーザの操作に伴うイベントの検出や、認証情報記憶部２０３に記憶されている起動禁止アプリケーション情報をもとに、起動を禁止するべきアプリケーションかを判断する。また、起動を禁止されたアプリケーションに対し実行ファイル名を変更して起動しようとしても名前変更ができないようにしている。
【００５２】
図５において、サーバとして機能する端末装置２００（第１のＰＣに相当）は、クライアントとして機能する端末装置２１０、２２０（第２のＰＣに相当）に仮想デスクトップ画面を表示するための情報を送信する。端末装置２１０、２２０は、端末装置２００から受信した情報にしたがって仮想デスクトップ画面をディスプレイ装置に表示したり、利用者が仮想デスクトップ画面上で行う操作に従って、コマンドやデータを端末装置２００に送信したりする。
【００５３】
端末装置２００では、端末装置２１０、２２０から送信されてきたコマンドやデータに応じてアプリケーションプログラムを実行し、実行結果を端末装置２１０、２２０へ送信する。端末装置２１０、２２０では、端末装置２００から送信されてきた実行結果を仮想デスクトップ画面上に表示する。端末装置２００は、リモートユーザによって使用される一方で、同時並行的にローカルユーザによっても使用可能である。
【００５４】
このように、リモートユーザとローカルユーザとを含む複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）においては、本実施形態に係るアプリケーションプログラムが、端末装置２００で実行される。複数の端末装置２１０、２２０から端末装置２００に同時に接続してアプリケーションプログラムを実行することも可能である。この場合、リモートユーザ毎にセッションが分けられ、各利用者は別々の仮想デスクトップ環境を利用してアプリケーションプログラムを実行する。ターミナルサービス提供部２０１は、各セッションを区別するためにセッションＩＤを発行する。
【００５５】
なお、ここで記載した、「同時に使用可能」とは、同じ時間帯に複数のユーザが同時並行的にログインしている状態を含む。このようなターミナルサービスは一般的な技術であるため、これ以上の説明は省略する。
【００５６】
（端末装置２００の処理）
端末装置２１０、２２０の利用者が、端末装置２００が提供するサービスに対してログインした際に、端末装置２００は、ログインユーザ情報（ログインユーザ名、セッションＩＤ等）を認証情報記憶部２０３に記憶する。また、認証情報記憶部２０３には、ログインユーザ情報毎の禁止アプリケーション情報が記憶されている。このとき、各ユーザの権限を示すログインユーザ情報と禁止アプリケーション情報とが対応付けて記憶されているものとする。
【００５７】
本実施形態において、図４のＳ４０６、図６のＳ６０２の判定の際に、プロセス名とともに、ログインユーザ情報も比較対象とする。このとき、認証情報（ログインユーザ名、セッションＩＤ等）に従って、名前の変更処理やアプリケーションの起動が許可されている場合には、その処理が実行されることとなる。
【００５８】
以上から、本実施形態によれば、リモートユーザが、端末装置２００にアクセスをして起動禁止アプリケーションを起動した場合でも、認証情報で管理することで、アプリケーションの起動、ファイル名変更の禁止をすることが可能となる。
【００５９】
なお、本願発明に係る処理の他の適用例として、例えば、クラウドコンピューティングなどに適用することも可能である。
【００６０】
＜その他の実施形態＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【技術分野】
【０００１】
本発明は、情報処理装置及びその制御方法、コンピュータプログラム、およびシステムに関し、特にアプリケーションの起動を制御するための技術に関する。
【背景技術】
【０００２】
システム管理者にとってクライアントコンピュータで特定のプロセスの起動を記録したログ情報をクライアントコンピュータの台数分チェックをするといった行為は、過大な負担がかかる。そこで、効率よくかつ的確にゲーム等のアプリケーションの利用を制限するために、起動を禁止するプロセス名を監視者のコンピュータに登録することでプロセスの起動制御を実現している。
【０００３】
しかしながら、アプリケーションの実行ファイル名等を変更すると監視者のコンピュータに登録された名前と異なり制御不可能となってしまう。
【０００４】
そこで特許文献１では、音出力情報を取得し、その情報から利用許可なアプリケーションかどうかを判断して、アプリケーションの起動を制御するシステムが開示されている。
【０００５】
また、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）フックにて実行ファイル名の名前変更を禁止する方法が知られている。ＡＰＩフックにて実行ファイル名の名前変更を禁止する方法について、図７を用いて説明する。
【０００６】
クライアントコンピュータにて、処理部は、名前変更ＡＰＩのｃａｌｌ（呼び出し）をフックする（Ｓ７０１）。そして、処理部は、その名前変更が予め禁止するように登録されているファイル名に対するものか否かを判定する（Ｓ７０２）。登録されている場合（Ｓ７０２にてＹＥＳ）、処理部は、フックした名前変更ＡＰＩの処理を行わずに本処理フローを終了する。すなわち、処理部は、ファイル名に対する名前変更を禁止する。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−３２１６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、特許文献１に記載の技術では、例えば、音出力情報がないアプリケーションがあった場合には、判断できないため当該アプリケーションの利用を制限することはできない。
【０００９】
また、ＡＰＩフックにて実行ファイル名の名前変更を禁止した場合、名前変更を司るＡＰＩをすべて登録する必要があり、もし禁止すべきＡＰＩの中に登録漏れがあった場合、名前変更が可能となってしまう。また、ユーザが、実行ファイル名の名前変更についてＡＰＩを用いて行わない場合には、特許文献１の手法は適用できず、ファイル名の名前変更が可能となってしまう。
【００１０】
本発明は、上記課題に鑑みてなされたものであり、ユーザの利便性がよく、より確実にアプリケーションの起動を制御することを可能にする技術を提供する。
【課題を解決するための手段】
【００１１】
上記課題を解決するために、本願発明は以下の構成を有する。すなわち、特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該名前変更の処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段とを有する。
【発明の効果】
【００１２】
本発明によれば、ユーザの利便性がよく、より確実にアプリケーションの起動を制御することを可能にすることができる。
【図面の簡単な説明】
【００１３】
【図１】アプリケーション監視システムの全体構成図。
【図２】アプリケーション監視システムにおける管理サーバ装置の構成図。
【図３】アプリケーション監視システムにおけるクライアントコンピュータの構成図。
【図４】実行ファイル名の変更処理を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【図５】複数のユーザが同時に使用可能な情報処理システムの全体構成図。
【図６】アプリケーションの起動を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【図７】従来技術に係るＡＰＩフックにて実行ファイル名の変更処理を行う際の、クライアントコンピュータの処理手順を示すフロー図。
【発明を実施するための形態】
【００１４】
＜第一実施形態＞
以下に、添付図面を参照して本発明に係る実施形態について詳細に説明する。なお、以下の実施形態は、本発明を実現するための一例である。そのため、本発明の趣旨を逸脱しない範囲において、本発明が適用される装置の構成や各種条件によって適宜修正又は変更されるべきものであり、本発明は以下の実施の形態に限定されるものではない。
【００１５】
（情報処理システム）
図１は、アプリケーション監視システム（情報処理システム）の全体構成を示すブロック図である。図１において、アプリケーション監視システムＳは、監視者コンピュータ（管理サーバ装置）１、およびクライアントコンピュータ（情報処理装置）２を含む。本実施形態に係るアプリケーション監視システムＳは、図１に示すように、単一又は複数のクライアントコンピュータ２と、通信ネットワークＮを介してこれに接続される管理サーバ装置１とから構成されているものとする。
【００１６】
なお、以下の実施形態においては、管理サーバ装置１と複数のクライアントコンピュータ２とのコンピュータ間で監視を行うシステムについて説明するが、単独のコンピュータ内にて自ら内部の各種操作・処理の監視を行うように構成してもよい。
【００１７】
（管理サーバ装置）
管理サーバ装置１は、単一又は複数のコンピュータより構成される。また、管理サーバ装置１は、図２に示すように処理部分１０を中心に、記憶部分１１、通信制御部１２、入力手段１３としてポインティングデバイスやキーボード等、ディスプレイ１４よりなる汎用的なコンピュータ装置にて実現される。処理部分１０は、マイクロプロセッサなどのＣＰＵ（不図示）を主体に構成される。また、処理部分１０は、図示しないＲＡＭ、ＲＯＭからなる記憶部を有し、これらの記憶部には各種処理動作の手順を規定するプログラムや処理データが記憶される。すなわち、ＣＰＵに読みだされたプログラムが実行されることにより、本実施形態に係る各処理が実現される。
【００１８】
また、本実施形態に係る処理部分１０は、機能的には、アプリケーション登録処理部１０ａを少なくとも備えており、これらの機能は、記憶部に格納されたプログラムによって実現される。アプリケーション登録処理部１０ａは、各クライアントコンピュータに対して使用を制限するアプリケーションの情報を記憶部分１１に登録する。
【００１９】
記憶部分１１は、管理サーバ装置１内外のハードディスク等からなり、起動を禁止する特定のアプリケーションの情報が登録された起動禁止アプリケーション情報記憶部１１ａを少なくとも備えている。記憶部分１１は、上記ハードディスク以外に、一時記憶領域（ＲＡＭ等）に記憶するようなケースももちろん含まれる。
【００２０】
起動禁止アプリケーション情報記憶部１１ａには、クライアントコンピュータ２で使用すべきでないとして起動を禁止されるアプリケーション（プロセス）の情報（リスト）が登録される。また、この記憶部に登録されたアプリケーションの情報は、ネットワークを介して接続されたすべてのクライアントコンピュータ２に通知される。
【００２１】
なお、本実施形態は、図１に示すように単一のコンピュータの処理部分１０、記憶部分１１にこれら機能、記憶部を設けて管理サーバ装置１を構成した例について説明しているが、複数のコンピュータによりこれら機能、記憶部を分担させて構成してもよい。また、管理サーバ装置１（監視者コンピュータ）は必ずしも固定されたコンピュータとは限られない。つまり、通信接続されている複数のコンピュータのうち任意のものを監視者コンピュータとして指定し、他のコンピュータをクライアントコンピュータとして機能させることも可能である。
【００２２】
（クライアントコンピュータ）
各クライアントコンピュータは、図３に示すように、処理部分２０を中心に、記憶部分２１、通信制御部２２、マウスやキーボード等の入力操作手段２３、ディスプレイ２４が接続された汎用的なコンピュータ装置にて実現される。処理部分２０は、マイクロプロセッサなどのＣＰＵ（不図示）を主体に構成される。また、処理部分２０は、図示しないＲＡＭ、ＲＯＭからなる記憶部を有し、これらの記憶部には各種処理動作の手順を規定するプログラムや処理データが記憶される。すなわち、ＣＰＵに読みだされたプログラムが実行されることにより、本実施形態に係る各処理が実現される。
【００２３】
処理部分２０は、アプリケーション情報記憶処理部２０ａと、使用制限処理部２０ｂとを少なくとも備えており、これら機能はプログラムによって実現される。アプリケーション情報記憶処理部２０ａは、管理サーバ装置１から送信された起動禁止アプリケーション情報をアプリケーション情報記憶部２１ａに記憶させる。使用制限処理部２０ｂは、管理サーバ装置１から受信した起動禁止アプリケーション情報に基づいて所定の使用制限処理を実行する。
【００２４】
記憶部分２１は、クライアントコンピュータ２内外のハードディスク等からなり、起動を禁止するアプリケーション情報が登録されたアプリケーション情報記憶部２１ａを少なくとも備えている。記憶部分２１は、管理サーバ装置１と同様、上記ハードディスク以外に、一時記憶領域に記憶するようなケースももちろん含まれる。
【００２５】
使用制限処理部２０ｂは、具体的には、ユーザの操作に伴うイベントの検出や、管理サーバ装置１から受信された起動禁止アプリケーション情報をもとに、起動を禁止するべきアプリケーションかを判断する。もし、起動を禁止されたアプリケーションを実行しようとした場合、強制終了させる処理を行い、操作者に対し警告文をポップアップ画面でディスプレイ２４に表示させる。
【００２６】
また、本実施形態において、起動を禁止されたアプリケーションに対し実行ファイル名（例えば、XXXX.exeなど）を変更して起動しようとしても名前変更ができないようにする。もし、実行ファイル名の名前変更を行った場合、操作者に対し警告文をポップアップ画面でディスプレイ２４に表示させる。なお、アプリケーションの起動禁止を警告する方法は、これに限定されるものではなく、例えば、画面上に起動を禁止する旨の文字を表示するのみでも構わない。
【００２７】
（アプリケーションの起動禁止処理）
図６のフロー図に基づき、アプリケーションの起動禁止手順を説明する。この処理は、予め起動を禁止するアプリケーションを定義し、その定義に従ってアプリケーションの起動を制御する処理である。
【００２８】
処理の前提として、本実施形態では、上述したように起動を禁止するアプリケーションの情報を管理サーバ装置１がクライアントコンピュータ２に提供するものとする。管理サーバ装置１は、管理者によって指定された起動禁止アプリケーションの情報を起動禁止アプリケーション情報記憶部１１ａに登録し、それをクライアントコンピュータ２に情報を送信する。クライアントコンピュータ２では、管理サーバ装置１から送信された情報を受信し、アプリケーション情報記憶部２１ａに記憶する。
【００２９】
なお、この方法に限定するものではなく、クライアントコンピュータ側で起動を禁止するアプリケーションが定義され、アプリケーション情報記憶部２１ａに記憶されるようにしても構わない。
【００３０】
処理部分２０は、アプリケーションに対する起動の指示を受け付けると（Ｓ６０１）、アプリケーション情報記憶部２１ａに記憶された起動禁止アプリケーション（プロセス）の情報を取得し、当該アプリケーションが禁止されているか否かを判断する（Ｓ６０２）。そして、起動禁止アプリケーションとして登録されている場合には（Ｓ６０２にてＹＥＳ）、処理部分２０は、当該アプリケーションの起動を禁止する（Ｓ６０３）。起動禁止プロセスとして登録されていない場合には（Ｓ６０２にてＮＯ）、処理部分２０は、当該アプリケーションの起動を指示する。
【００３１】
（ファイル名の変更禁止処理）
以下、図４のフロー図に基づき、使用制限処理部２０ｂにおける実行ファイル名の変更を検知・制御する処理フローを説明する。クライアントコンピュータ２内で、アプリケーションの実行ファイル名の変更操作を行った際に行われるフローである。
【００３２】
クライアントコンピュータ２上で操作が行われると、使用制限処理部２０ｂは、コンピュータシステム上で発生されたイベントを検出する（Ｓ４０１）。ここで、ファイルシステムへのアクセスを検出するには、例えば、ファイルシステムフィルタドライバ（不図示）を利用する。
【００３３】
使用制限処理部２０ｂは、この発生したイベントから名前変更イベントであるかを判断する（Ｓ４０２）。例えば、イベントが、「ＦｉｌｅＲｅｎａｍｅＩｎｆｏｒｍａｔｉｏｎ」の場合、使用制限処理部２０ｂは、名前変更イベントと判定する。
【００３４】
名前変更のイベントでなかった場合（Ｓ４０２にてＮＯ）、使用制限処理部２０ｂは、その操作を許可する（Ｓ４０８）。そして、本処理フローを終了する。
【００３５】
名前変更イベントであった場合（Ｓ４０２にてＹＥＳ）、使用制限処理部２０ｂは、名前変更前の実行ファイル名を取得する（Ｓ４０３）。次に、使用制限処理部２０ｂは、名前変更後の実行ファイル名を取得する（Ｓ４０４）。その後、使用制限処理部２０ｂは、変更前と変更後とで実行ファイル名が一致するか比較を行う（Ｓ４０５）。
【００３６】
実行ファイル名が一致した場合（Ｓ４０５にてＹＥＳ）、例えば、実行ファイルの移動として判断できるため、使用制限処理部２０ｂは、変更を許可する（Ｓ４０９）。そして、本処理フローを終了する。なお、アプリケーションの実行ファイルに対し、何らかの処理（例えば、実行ファイルの移動など）を実行する場合、ファイル名の変更に関するプロセスが行われるが、プロセスの前後でファイル名の変更が生じないことが存在する。これは、本実施形態において述べた、実行ファイルの移動のプロセスに限られない。
【００３７】
変更前後の実行ファイル名が一致しなかった場合（Ｓ４０５にてＮＯ）、使用制限処理部２０ｂは、名前変更を実施する前の実行ファイル名が、管理サーバ装置１から送信された起動禁止アプリケーションの情報の中に登録されているか確認する（Ｓ４０６）。登録されていなかった場合（Ｓ４０６にてＮＯ）、使用制限処理部２０ｂは、実行ファイル名の変更を許可する（Ｓ４０９）。そして、本処理フローを終了する。
【００３８】
登録されている実行ファイル名であった場合には（Ｓ４０６にてＹＥＳ）、使用制限処理部２０ｂは、ユーザのディスプレイ上に警告文のポップアップ等を表示させ、行為の禁止を通知し、実行ファイル名の変更を禁止する（Ｓ４０７）。そして、本処理フローを終了する。
【００３９】
以上から、本実施形態によれば、変更前と変更後のファイル名が一致する場合に制御を行うため、同じイベントでも、例えば、実行ファイルの移動である場合の制御を防ぐことができ、ユーザの利便性がよく、確実に制御することができる。
【００４０】
また、名前変更した場合でも、登録されている禁止アプリケーション以外の制御は行わないため、ユーザの利便性がよい。
【００４１】
また、アプリケーションの起動時と、ファイル名変更時の二段階で、禁止アプリケーションの制御を行うので、より確実にアプリケーションの起動を制御することができる。
【００４２】
＜第二実施形態＞
第二実施形態は、第一実施形態の処理部分１０、２０をシンクライアント（例えば、ターミナルサービス）に利用した構成、動作について説明する。本実施形態では、クライアントコンピュータで動作するプロセスは、外部装置において実行されるアプリケーションを遠隔操作する処理を行う。
【００４３】
なお、第二実施形態の動作の大部分は第一実施形態の動作と共通するため、第一実施形態と異なる構成、動作についてのみ説明し、共通の動作については説明を省略する。
【００４４】
なお、ターミナルサービスとは、クライアントコンピュータがサーバコンピュータにリモート接続し、サーバコンピュータ上に生成された仮想デスクトップ環境を利用してサーバコンピュータ上でアプリケーションプログラムを実行できるようにするサービスである。このとき、複数のユーザが同時並行的にそれぞれのアカウントを用いて、サーバコンピュータが提供するサービスにログインし、利用することができる。
【００４５】
（システム構成）
図５は、本発明に係る複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）の全体構成図である。
【００４６】
本実施形態に係るシステムは、情報処理装置の一例である端末装置２００、２１０、２２０を備えており、これらはＬＡＮなどのネットワーク２３０を介して接続されている。端末装置２００上では、ターミナルサービス提供部２０１を含むオペレーティングシステム（ＯＳ）２０２が動作している。ターミナルサービス提供部２０１は、例えば、ターミナルサーバと呼ばれるプログラムによって実現される。端末装置２００は、認証情報記憶部２０３、処理部分２０４を有している。
【００４７】
認証情報記憶部２０３には、例えば、端末装置２１０、２２０の各利用者のログインユーザ情報（ログインユーザ名、セッションＩＤ等）や、ユーザ毎の起動禁止アプリケーション情報等が格納されている。
【００４８】
端末装置２１０、２２０のそれぞれは、ターミナルサービス提供部２０１から提供されるターミナルサービスを利用するためのターミナルサービス利用部２１１、２２１を備える。端末装置２１０、２２０のそれぞれは、不図示のキーボード等の入力部や、ディスプレイ装置などの表示部が接続されている。ターミナルサービス利用部２１１、２２１は、例えば、リモート・デスクトップ接続（ＲＤＣ）と呼ばれるプログラムや、ターミナル・サービス・クライアント（ＴＳＣ）と呼ばれるプログラムによって実現される。
【００４９】
なお、ターミナルサービスは、Ｗｉｎｄｏｗｓ（登録商標）、ＭａｃＯＳ（登録商標）およびＬｉｎｕｘなどの一般的なオペレーティングシステム（ＯＳ）であれば一般に備えているサービスであるが、その名称はＯＳによって異なっている。
【００５０】
リモートサービスは、第１のパーソナルコンピュータ（ＰＣ）に対して第２のＰＣからリモートログインする。そして、第２のＰＣが、第１のＰＣから情報を取得したり、第１のＰＣに情報を書き込んだり、第１のＰＣにインストールされているソフトウェアを第１のＰＣ上で実行したりするためのサービスである。なお、第１のＰＣに備えられている入力部を通じて直接ログインしているユーザを「ローカルユーザ」と呼び、第２のＰＣから第１のＰＣへリモートログインしているユーザを「リモートユーザ」と呼んで区別することにする。
【００５１】
処理部分２０４は、リモートユーザの操作に伴うイベントの検出や、認証情報記憶部２０３に記憶されている起動禁止アプリケーション情報をもとに、起動を禁止するべきアプリケーションかを判断する。また、起動を禁止されたアプリケーションに対し実行ファイル名を変更して起動しようとしても名前変更ができないようにしている。
【００５２】
図５において、サーバとして機能する端末装置２００（第１のＰＣに相当）は、クライアントとして機能する端末装置２１０、２２０（第２のＰＣに相当）に仮想デスクトップ画面を表示するための情報を送信する。端末装置２１０、２２０は、端末装置２００から受信した情報にしたがって仮想デスクトップ画面をディスプレイ装置に表示したり、利用者が仮想デスクトップ画面上で行う操作に従って、コマンドやデータを端末装置２００に送信したりする。
【００５３】
端末装置２００では、端末装置２１０、２２０から送信されてきたコマンドやデータに応じてアプリケーションプログラムを実行し、実行結果を端末装置２１０、２２０へ送信する。端末装置２１０、２２０では、端末装置２００から送信されてきた実行結果を仮想デスクトップ画面上に表示する。端末装置２００は、リモートユーザによって使用される一方で、同時並行的にローカルユーザによっても使用可能である。
【００５４】
このように、リモートユーザとローカルユーザとを含む複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）においては、本実施形態に係るアプリケーションプログラムが、端末装置２００で実行される。複数の端末装置２１０、２２０から端末装置２００に同時に接続してアプリケーションプログラムを実行することも可能である。この場合、リモートユーザ毎にセッションが分けられ、各利用者は別々の仮想デスクトップ環境を利用してアプリケーションプログラムを実行する。ターミナルサービス提供部２０１は、各セッションを区別するためにセッションＩＤを発行する。
【００５５】
なお、ここで記載した、「同時に使用可能」とは、同じ時間帯に複数のユーザが同時並行的にログインしている状態を含む。このようなターミナルサービスは一般的な技術であるため、これ以上の説明は省略する。
【００５６】
（端末装置２００の処理）
端末装置２１０、２２０の利用者が、端末装置２００が提供するサービスに対してログインした際に、端末装置２００は、ログインユーザ情報（ログインユーザ名、セッションＩＤ等）を認証情報記憶部２０３に記憶する。また、認証情報記憶部２０３には、ログインユーザ情報毎の禁止アプリケーション情報が記憶されている。このとき、各ユーザの権限を示すログインユーザ情報と禁止アプリケーション情報とが対応付けて記憶されているものとする。
【００５７】
本実施形態において、図４のＳ４０６、図６のＳ６０２の判定の際に、プロセス名とともに、ログインユーザ情報も比較対象とする。このとき、認証情報（ログインユーザ名、セッションＩＤ等）に従って、名前の変更処理やアプリケーションの起動が許可されている場合には、その処理が実行されることとなる。
【００５８】
以上から、本実施形態によれば、リモートユーザが、端末装置２００にアクセスをして起動禁止アプリケーションを起動した場合でも、認証情報で管理することで、アプリケーションの起動、ファイル名変更の禁止をすることが可能となる。
【００５９】
なお、本願発明に係る処理の他の適用例として、例えば、クラウドコンピューティングなどに適用することも可能である。
【００６０】
＜その他の実施形態＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【特許請求の範囲】
【請求項１】
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、
前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、
前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段と
を有することを特徴とする情報処理装置。
【請求項２】
前記特定のアプリケーションとして、起動を禁止するアプリケーションの情報を記憶する記憶手段を更に備え、
前記判定手段は、前記変更処理の対象となるアプリケーションと、前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致しているか否かを更に判定し、
前記制御手段は、前記判定手段にてアプリケーションが一致すると判定された場合、当該変更処理を禁止することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記取得手段は、アプリケーションの起動の指示を更に取得し、
前記判定手段は、前記起動の指示を取得したアプリケーションと、前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致しているか否かを判定し、
前記制御手段は、前記判定手段にてアプリケーションが一致すると判定された場合、当該アプリケーションの起動を禁止することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記記憶手段は、前記起動を禁止するアプリケーションの情報を外部の装置から取得して記憶することを特徴とする請求項２または３に記載の情報処理装置。
【請求項５】
前記記憶手段は更に、起動を禁止するアプリケーションの情報とユーザの認証情報とを対応付けて記憶し、
前記取得手段は、当該情報処理装置を利用するユーザの認証情報を更に取得し、
前記判定手段は、前記記憶手段にて記憶されたユーザの認証情報と、前記取得手段にて取得されたユーザの認証情報とを用いて、当該ユーザが前記アプリケーションの起動が可能な権限を有するか否かを判定し、
前記制御手段は、前記判定手段にて当該アプリケーションに対して、起動する権限が無いユーザであると判定された場合、当該変更処理を禁止することを特徴とする請求項２乃至４のいずれか一項に記載の情報処理装置。
【請求項６】
取得手段が、特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得工程と、
判定手段が、前記取得工程にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定工程と、
制御手段が、前記判定工程にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御工程と
を有することを特徴とする情報処理装置の制御方法。
【請求項７】
コンピュータを、
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段、
前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段、
前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段
として機能させるためのプログラム。
【請求項８】
複数の情報処理装置がネットワークを介して接続されたシステムであって、
前記複数の情報処理装置のうちの少なくとも一つは、
起動を禁止するアプリケーションを登録する登録手段と
前記登録手段にて登録されたアプリケーションの情報を他の情報処理装置へ送信する送信手段と
を有し、
前記複数の情報処理装置は、
前記送信手段にて送信されたアプリケーションの情報を記憶する記憶手段と、
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、
前記取得手段にて取得された情報に含まれる変更前のファイル名と変更しようとするファイル名とが一致せず、かつ、前記変更処理の対象となるアプリケーションと前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致している場合に、前記変更処理を禁止する制御手段と
を有することを特徴とするシステム。
【請求項１】
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、
前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段と、
前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段と
を有することを特徴とする情報処理装置。
【請求項２】
前記特定のアプリケーションとして、起動を禁止するアプリケーションの情報を記憶する記憶手段を更に備え、
前記判定手段は、前記変更処理の対象となるアプリケーションと、前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致しているか否かを更に判定し、
前記制御手段は、前記判定手段にてアプリケーションが一致すると判定された場合、当該変更処理を禁止することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記取得手段は、アプリケーションの起動の指示を更に取得し、
前記判定手段は、前記起動の指示を取得したアプリケーションと、前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致しているか否かを判定し、
前記制御手段は、前記判定手段にてアプリケーションが一致すると判定された場合、当該アプリケーションの起動を禁止することを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記記憶手段は、前記起動を禁止するアプリケーションの情報を外部の装置から取得して記憶することを特徴とする請求項２または３に記載の情報処理装置。
【請求項５】
前記記憶手段は更に、起動を禁止するアプリケーションの情報とユーザの認証情報とを対応付けて記憶し、
前記取得手段は、当該情報処理装置を利用するユーザの認証情報を更に取得し、
前記判定手段は、前記記憶手段にて記憶されたユーザの認証情報と、前記取得手段にて取得されたユーザの認証情報とを用いて、当該ユーザが前記アプリケーションの起動が可能な権限を有するか否かを判定し、
前記制御手段は、前記判定手段にて当該アプリケーションに対して、起動する権限が無いユーザであると判定された場合、当該変更処理を禁止することを特徴とする請求項２乃至４のいずれか一項に記載の情報処理装置。
【請求項６】
取得手段が、特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得工程と、
判定手段が、前記取得工程にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定工程と、
制御手段が、前記判定工程にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御工程と
を有することを特徴とする情報処理装置の制御方法。
【請求項７】
コンピュータを、
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段、
前記取得手段にて取得された変更前のファイル名と変更しようとするファイル名とが一致しているか否かを判定する判定手段、
前記判定手段にてファイル名が一致しないと判定された場合、当該変更処理を禁止する制御手段
として機能させるためのプログラム。
【請求項８】
複数の情報処理装置がネットワークを介して接続されたシステムであって、
前記複数の情報処理装置のうちの少なくとも一つは、
起動を禁止するアプリケーションを登録する登録手段と
前記登録手段にて登録されたアプリケーションの情報を他の情報処理装置へ送信する送信手段と
を有し、
前記複数の情報処理装置は、
前記送信手段にて送信されたアプリケーションの情報を記憶する記憶手段と、
特定のアプリケーションのファイル名に対する変更処理が行われる際に、当該変更処理における変更前のファイル名と変更しようとするファイル名とを取得する取得手段と、
前記取得手段にて取得された情報に含まれる変更前のファイル名と変更しようとするファイル名とが一致せず、かつ、前記変更処理の対象となるアプリケーションと前記記憶手段にて記憶されている情報に対応するアプリケーションとが一致している場合に、前記変更処理を禁止する制御手段と
を有することを特徴とするシステム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１３−３９２１（Ｐ２０１３−３９２１Ａ）
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願番号】特願２０１１−１３５６７４（Ｐ２０１１−１３５６７４）
【出願日】平成２３年６月１７日（２０１１．６．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
【公開日】平成２５年１月７日（２０１３．１．７）
【国際特許分類】
【出願日】平成２３年６月１７日（２０１１．６．１７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｌｉｎｕｘ
【出願人】（０００１０４６５２）キヤノン電子株式会社 (876)
【Ｆターム（参考）】
[ Back to top ]