(57)【要約】【課題】  情報処理端末を外部に持ち出した場合にもセキュリティを確保すること。【解決手段】  情報処理端末と、この情報処理端末にネットワークを介して接続された外部装置と、を備えた情報処理システムであって、外部装置が、情報処理端末によって処理される処理対象情報を、情報処理端末から受信する、あるいは、情報処理端末に対して送信する、機能を備えると共に、情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて処理対象情報を処理する機能を備えた。【選択図】図１
2006202259.tif 000002
【特許請求の範囲】
【請求項１】
情報処理端末と、この情報処理端末にネットワークを介して接続された外部装置と、を備えた情報処理システムであって、
前記外部装置が、前記情報処理端末によって処理される処理対象情報を、前記情報処理端末から受信する、あるいは、前記情報処理端末に対して送信する、機能を備えると共に、
前記情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記処理対象情報を処理する機能を備えた、
ことを特徴とする情報処理システム。
【請求項２】
情報処理端末と、この情報処理端末にネットワークを介して接続され当該情報処理端末にて処理される処理対象情報が記憶された外部装置と、を備えた情報処理システムであって、
前記外部装置が、前記処理対象情報を読み出して前記情報処理端末に対して送信する機能を備えると共に、
前記情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置から前記処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能を備えた、
ことを特徴とする情報処理システム。
【請求項３】
前記情報処理端末の演算処理装置が前記ソフトウェアを用いて前記処理対象情報に対して行う所定の処理は、前記処理対象情報を前記情報処理端末に装備された表示装置に表示する処理である、ことを特徴とする請求項２記載の情報処理システム。
【請求項４】
前記情報処理端末の演算処理装置が前記ソフトウェアを用いて前記処理対象情報に対して行う所定の処理は、前記処理対象情報の内容を変更する処理である、ことを特徴とする請求項２又は３記載の情報処理システム。
【請求項５】
前記情報処理端末の演算処理装置が前記ソフトウェアを用いて行う前記処理対象情報の内容を変更する処理は、前記情報処理端末に装備された入力装置から入力された情報に基づいて行う、ことを特徴とする請求項４記載の情報処理システム。
【請求項６】
前記情報処理端末の演算処理装置が前記ソフトウェアを用いて前記処理対象情報に対して行う所定の処理は、前記変更した処理対象情報を前記外部装置に対して送信する処理であり、
前記外部装置が、前記情報処理端末から送信された前記処理対象情報を受信して記憶する機能を備えた、ことを特徴とする請求項４又は５記載の情報処理システム。
【請求項７】
情報処理端末と、この情報処理端末にネットワークを介して接続され当該情報処理端末にて処理される処理対象情報を受信する外部装置と、を備えた情報処理システムであって、
前記外部装置が、前記情報処理端末から送信された前記処理対象情報を受信して記憶する機能を備えると共に、
前記情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置に送信する前記処理対象情報を作成して当該外部装置に送信する機能を備えた、
ことを特徴とする情報処理システム。
【請求項８】
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続された情報処理端末であって、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置から前記処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能を備えた、
ことを特徴とする情報処理端末。
【請求項９】
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続された情報処理端末であって、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置に送信する前記処理対象情報を作成して当該外部装置に送信する機能を備えた、
ことを特徴とする情報処理端末。
【請求項１０】
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末にて、前記処理対象情報を処理する情報処理方法であって、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置から前記処理対象情報を取得し、当該処理対象情報に対する所定の処理を行う、
ことを特徴とする情報処理方法。
【請求項１１】
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末にて、前記処理対象情報を処理する情報処理方法であって、
前記演算処理装置が、前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置に送信する前記処理対象情報を作成し、当該作成した処理対象情報を前記外部装置に送信する、
ことを特徴とする情報処理方法。
【請求項１２】
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末の前記演算処理装置に、
前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置から前記処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能、
を実現するための情報処理用プログラム。
【請求項１３】
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末の前記演算処理装置に、
前記読取専用記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記外部装置に送信する前記処理対象情報を作成して当該外部装置に送信する機能、
を実現するための情報処理用プログラム。
【請求項１４】
情報処理端末と、この情報処理端末にネットワークを介して接続された外部装置と、前記情報処理端末により読み出し可能な情報を記憶する取り外し可能記憶装置を備えた情報処理システムであって、
前記外部装置が、前記情報処理端末によって処理される処理対象情報を、前記情報処理端末に対して送受信する機能を備えると共に、
前記情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した内部記憶装置と、を備え、
前記演算処理装置が、前記内部記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記処理対象情報を処理する機能と、前記取り外し可能記憶装置にあらかじめ記憶されている書き込み制御ソフトウェアを読み出して実行し、前記内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は前記書き込み制御ソフトウェアによって解除可能なように制御する機能と、前記書き込み制御ソフトウェアを読み出して実行し前記内部記憶装置を書き込み可能に作動するように制御する機能とを備えた、
ことを特徴とする情報処理システム。
【請求項１５】
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続された情報処理端末であって、
演算処理装置と、この演算処理装置によって演算処理される情報を前記情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、前記演算処理装置にて実行可能なソフトウェアを記憶した内部記憶装置と、を備え、
前記演算処理装置が、前記内部記憶装置から前記ソフトウェアを読み出して起動し、前記主記憶装置上において前記起動させたソフトウェアを用いて前記処理対象情報を処理する機能と、
取り外し可能記憶装置にあらかじめ記憶されている書き込み制御ソフトウェアを読み出して実行し、前記内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は前記書き込み制御ソフトウェアによって解除可能なように制御する機能と、
前記書き込み制御ソフトウェアを読み出して実行し前記内部記憶装置を書き込み可能に作動するように制御する機能とを備えた、
ことを特徴とする情報処理端末。
【請求項１６】
演算処理装置と内部記憶装置を備えた情報処理端末の制御方法であって、
前記演算処理装置が、前記内部記憶装置の作動状態を制御する書き込み制御ソフトウェアが予め記憶された取り外し可能記憶装置から前記書き込み制御ソフトウェアを読み出して実行し、前記内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は前記書き込み制御ソフトウェアにより解除可能なように設定する設定工程と、
前記内部記憶装置に対する情報の書き込みが必要なときに、前記演算処理装置が、前記取り外し可能記憶装置から前記書き込み制御ソフトウェアを読み出して実行し、前記内部記憶装置に設定されている読み取り専用状態を解除する設定解除工程と、
前記情報処理装置が、前記内部記憶装置に所要の情報を書き込む書き込み工程と、
前記演算処理装置が、前記書き込み制御ソフトウェアにより前記内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は前記書き込み制御ソフトウェアにより解除可能なように設定する再設定工程と、
を備えたことを特徴とする情報処理端末の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムにかかり、特に、読み取り専用記憶装置にオペレーティングシステムや各種アプリケーションプログラムなどのソフトウェアを格納した情報処理装置を用いる情報処理システムに関する。
【背景技術】
【０００２】
昨今、社外での現場作業においてパーソナルコンピュータなどの情報処理端末を利用することが普及している。例えば、通信機器や各種制御機器は、パソコンなどの情報機器による動作チェックや設定変更を行う機能を付帯しており、作業者は、持ち運んで来たパソコンをユーザの機器やネットワークに接続して機器の設定などの作業を進める。そして、かかる設定作業において、インターネット上のウェブサイトから情報を取得して作業に役立てる状況も増加している。
【０００３】
また、渉外業務においても、サービスの高度化により所定のソフトウェアを用いて業務を行うことが多く、パソコンを社外に持ち運ぶ機会が格段に増加している。
【０００４】
【特許文献１】特開平６−１２２４５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述したパソコンなどの情報処理端末の社外への持ち運びの増加に伴い、セキュリティの問題も顕在化してきている。すなわち、社外で作業する作業者が持ち歩くパソコンが媒体となって電子ウィルスを広げてしまう、という問題が生じうる。例えば、社外に持ち出したコンピュータに社外のコンピュータなどから電子ウィルスが感染してしまい、後に社内で利用して当該社内に電子ウィルスを広げてしまう、ということや、逆に、社内で感染した電子ウィルスを社外の機器やコンピュータに感染させてしまう、という問題が生じうる。
【０００６】
また、社外に持ち出したパソコンを置き忘れたり盗難に遭うことが起こると、当該パソコンが第三者に操作されることにより、記憶されている情報資産が外部に流出してしまう、という問題も生じうる。
【０００７】
このように、社内にて利用する情報処理端末を社外に持ち出すことで、ウィルスに感染したパソコンによって各種機器や他のコンピュータなどに悪影響を及ぼすことや、ユーザの使用機器情報や個人情報が保存されているパソコンの紛失によって情報の漏洩が発生するなどの問題が生じ、これにより、作業者が帰属する会社の社会的信用が低下する、という問題も生じうる。
【０００８】
なお、上記問題点に関連する技術として、上記特許文献１が存在する。この特許文献１には、オペレーティングシステムやソフトウェアを情報処理端末のＲＯＭに格納しておき、ここから各プログラムを読み出して情報処理端末を利用する、という技術が開示されている。しかし、かかる技術は、オペレーティングシステムやソフトウェアを外部記憶装置からインストールすることなく、迅速に起動可能とすることを目的としているものであり、依然として、上述した問題が生じうる。すなわち、かかる端末にて他の作業を行うためにハードディスクドライブやフロッピーディスク（登録商標）ドライブが搭載されているため、かかる記憶装置からの電子ウィルスの感染や、外出先にて置き忘れることによる情報の漏洩などの問題が生じうる。
【０００９】
このため、本発明では、情報処理端末を外部に持ち出した場合であっても、セキュリティを確保できる情報処理システムに関する。
【課題を解決するための手段】
【００１０】
そこで、本発明である情報処理システムの一形態は、
情報処理端末と、この情報処理端末にネットワークを介して接続された外部装置と、を備えた情報処理システムであって、
外部装置が、情報処理端末によって処理される処理対象情報を、情報処理端末から受信する、あるいは、情報処理端末に対して送信する、機能を備えると共に、
情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて処理対象情報を処理する機能を備えた、
ことを特徴としている。
【００１１】
そして、上記情報処理システムの具体的な一形態は、
情報処理端末と、この情報処理端末にネットワークを介して接続され当該情報処理端末にて処理される処理対象情報が記憶された外部装置と、を備えた情報処理システムであって、
外部装置が、処理対象情報を読み出して情報処理端末に対して送信する機能を備えると共に、
情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置から処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能を備えた、
ことを特徴としている。
【００１２】
また、上記構成において、情報処理端末の演算処理装置がソフトウェアを用いて処理対象情報に対して行う所定の処理は、処理対象情報を情報処理端末に装備された表示装置に表示する処理である、ことを特徴としている。
【００１３】
また、上記構成において、情報処理端末の演算処理装置がソフトウェアを用いて処理対象情報に対して行う所定の処理は、処理対象情報の内容を変更する処理である、ことを特徴としている。このとき、情報処理端末の演算処理装置がソフトウェアを用いて行う処理対象情報の内容を変更する処理は、情報処理端末に装備された入力装置から入力された情報に基づいて行う、ことを特徴としている。
【００１４】
また、上記構成において、情報処理端末の演算処理装置がソフトウェアを用いて処理対象情報に対して行う所定の処理は、変更した処理対象情報を外部装置に対して送信する処理であり、
外部装置が、情報処理端末から送信された処理対象情報を受信して記憶する機能を備えた、ことを特徴としている。
【００１５】
上記発明によると、まず、情報処理端末は、読取専用記憶装置であるＲＯＭに記憶されているオペレーティングシステムプログラムや各種アプリケーションプログラムなどの所定のソフトウェアを主記憶装置であるＲＡＭ上で起動する。そして、起動させたソフトウェアにて、ネットワーク上の外部装置にアクセスして処理対象情報を取得し、ＲＡＭ上に一時的に記憶保持して所定の処理を行う。その後は、情報処理端末の電源を切ると、ＲＡＭ上の処理対象情報は消去される。従って、情報処理端末においては、ＲＯＭに記憶された所定のソフトウェアを起動させることで一定の処理作業を実現できると共に、必要な情報をネットワーク上の外部装置から取得して、かかる情報に対する処理も実現することができる。このため、外出先においても情報処理端末を用いた所定の作業を実現できると共に、ハードディスクドライブなどの補助記憶装置を装備する必要がないため、端末の構成の簡略化を図ることができる。例えば、情報処理端末にて取得した情報を表示して閲覧し、他の者に提示し、編集し、編集した情報を外部装置に送信して記憶するなど、種々の処理作業を行うことができる。さらに、情報処理端末の電源を切った後にはＲＡＭ上からは作業対象情報が消去されるため、当該情報処理端末が電子ウィルスに感染することを防止することができると共に、当該情報処理端末を忘れた場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる。
【００１６】
また、情報処理システムの具体的な他の形態は、
情報処理端末と、この情報処理端末にネットワークを介して接続され当該情報処理端末にて処理される処理対象情報を受信する外部装置と、を備えた情報処理システムであって、
外部装置が、情報処理端末から送信された処理対象情報を受信して記憶する機能を備えると共に、
情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置に送信する処理対象情報を作成して当該外部装置に送信する機能を備えた、
ことを特徴としている。
【００１７】
上記発明によると、まず、情報処理端末は、読取専用記憶装置であるＲＯＭに記憶されているオペレーティングシステムや各種アプリケーションなどの所定のソフトウェアを主記憶装置であるＲＡＭ上で起動する。そして、起動させたソフトウェアにて作業を行うことにより、ネットワーク上の外部装置に送信する処理対象情報をＲＡＭ上にて作成し、外部装置に対して送信する。例えば、外部装置の動作を設定する設定情報や新たに登録しうる情報などである。その後は、情報処理端末の電源を切ると、ＲＡＭ上の処理対象情報は消去される。従って、情報処理端末においては、ＲＯＭに記憶された所定のソフトウェアを起動させることで、外部装置に対する一定の処理作業を実現できると共に、情報処理端末の電源を切った後にはＲＡＭ上からは作業対象情報が消去されるため、当該情報処理端末が電子ウィルスに感染することを防止し、かつ、当該情報処理端末を外部に忘れた場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる。
【００１８】
また、本発明の他の形態である情報処理端末は、
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続された情報処理端末であって、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置から処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能を備えた、ことを特徴としている。
【００１９】
また、本発明である情報処理装置の他の形態は、
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続された情報処理端末であって、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備え、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置に送信する処理対象情報を作成して当該外部装置に送信する機能を備えた、
ことを特徴としている。
【００２０】
また、本発明の他の形態である情報処理方法は、
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末にて、処理対象情報を処理する情報処理方法であって、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置から処理対象情報を取得し、当該処理対象情報に対する所定の処理を行う、
ことを特徴としている。
【００２１】
また、上記情報処理方法の他の形態は、
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末にて、処理対象情報を処理する情報処理方法であって、
演算処理装置が、読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置に送信する処理対象情報を作成し、当該作成した処理対象情報を前記外部装置に送信する、
ことを特徴としている。
【００２２】
さらに、本発明の他の形態である情報処理用プログラムは、
外部に送信する処理対象情報を記憶した外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末の演算処理装置に、
読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置から処理対象情報を取得して当該処理対象情報に対する所定の処理を行う機能を実現するための情報処理用プログラム、という構成を採っている。
【００２３】
また、情報処理用プログラムの他の形態は、
外部から送信された処理対象情報を受信して記憶する外部装置にネットワークを介して接続され、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した読取専用記憶装置と、を備えた情報処理端末の演算処理装置に、
読取専用記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて外部装置に送信する処理対象情報を作成して当該外部装置に送信する機能を実現するための情報処理用プログラム、という構成を採っている。
【００２４】
上記構成の情報処理端末、方法、プログラムであっても、上述した情報処理システムと同様に作用するため、上記本発明の目的を達成することができる。
【００２５】
本発明である情報処理システムの一形態は、
情報処理端末と、この情報処理端末にネットワークを介して接続された外部装置と、情報処理端末により読み出し可能な情報を記憶する取り外し可能記憶装置を備えた情報処理システムであって、
外部装置が、情報処理端末によって処理される処理対象情報を、情報処理端末に対して送受信する機能を備えると共に、
情報処理端末が、演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した内部記憶装置と、を備え、
演算処理装置が、内部記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて処理対象情報を処理する機能と、取り外し可能記憶装置にあらかじめ記憶されている書き込み制御ソフトウェアを読み出して実行し、内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は書き込み制御ソフトウェアによって解除可能なように制御する機能と、書き込み制御ソフトウェアを読み出して実行し内部記憶装置を書き込み可能に作動するように制御する機能とを備えたことを特徴としている。
【００２６】
上記発明によると、まず、情報処理端末は、内部記憶装置に記憶されているオペレーティングシステムプログラムや各種アプリケーションプログラムなどの所定のソフトウェアを主記憶装置であるＲＡＭ上で起動する。
ここで、内部記憶装置は、書き込み制御ソフトウェアにより読み取り専用として作動するように制御されており、この読み取り専用の動作状態は取り外し可能記憶装置に予め記憶された書き込み制御プログラムによって解除することができる。
そして、起動させたソフトウェアにて、処理対象情報をＲＡＭ上に一時的に記憶保持して所定の処理を行う。その後は、情報処理端末の電源を切ると、ＲＡＭ上の処理対象情報は消去される。従って、情報処理端末においては、内部記憶装置に記憶された所定のソフトウェアを起動させることで一定の処理作業を実現できると共に、必要な情報をネットワーク上の外部装置から取得して、かかる情報に対する処理も実現することができる。このため、外出先においても情報処理端末を用いた所定の作業を実現できると共に、ハードディスクドライブなどの補助記憶装置を装備する必要がないため、端末の構成の簡略化を図ることができる。例えば、情報処理端末にて取得した情報を表示して閲覧し、他の者に提示し、編集し、編集した情報を外部装置に送信して記憶するなど、種々の処理作業を行うことができる。さらに、情報処理端末の電源を切った後にはＲＡＭ上からは作業対象情報が消去されるため、当該情報処理端末が電子ウィルスに感染することを防止することができると共に、当該情報処理端末を忘れた場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる。
【００２７】
さらに、情報処理端末の管理上、内部記憶装置に対する書き込みが必要な場合は、取り外し可能記憶装置を情報処理端末にセットし、それに格納されている書き込み制御ソフトウェアを実行するという簡単な操作により、内部記憶装置を書き込み可能な状態で作動させることができる。
すなわち、内部記憶装置を書き込み可能な状態とするために、ＯＳの再インストールや情報処理端末を分解して物理的なスイッチの切換を行うといった煩雑な作業をする必要が無い。
そのため、上記情報処理システムによれば、請求項１の情報処理システムと同様にセキュリティを確保できることに加え、情報処理端末の管理工数を削減することができる。
【００２８】
本発明の他の形態である情報処理端末は、
演算処理装置と、この演算処理装置によって演算処理される情報を情報処理端末の電源投入時にのみ一時的に記憶保持する主記憶装置と、演算処理装置にて実行可能なソフトウェアを記憶した内部記憶装置と、を備え、
演算処理装置が、内部記憶装置からソフトウェアを読み出して起動し、主記憶装置上において起動させたソフトウェアを用いて処理対象情報を処理する機能と、
取り外し可能記憶装置にあらかじめ記憶されている書き込み制御ソフトウェアを読み出して実行し、内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は書き込み制御ソフトウェアによって解除可能なように制御する機能と、
書き込み制御ソフトウェアを読み出して実行し内部記憶装置を書き込み可能に作動するように制御する機能とを備えた、
ことを特徴としている。
【００２９】
上記構成の情報処理端末であっても、上述した情報処理システムと同様に作用するため、上記本発明の目的を達成することができる。
【００３０】
また、本発明の他の形態である演算処理装置と内部記憶装置を備えた情報処理端末の制御方法は、演算処理装置が、内部記憶装置の作動状態を制御する書き込み制御ソフトウェアが予め記憶された取り外し可能記憶装置から書き込み制御ソフトウェアを読み出して実行し、内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は書き込み制御ソフトウェアにより解除可能なように設定する設定工程と、
内部記憶装置に対する情報の書き込みが必要なときに、演算処理装置が、取り外し可能記憶装置から書き込み制御ソフトウェアを読み出して実行し、内部記憶装置に設定されている読み取り専用状態を解除する設定解除工程と、
情報処理装置が、内部記憶装置に所要の情報を書き込む書き込み工程と、
演算処理装置が、書き込み制御ソフトウェアにより内部記憶装置を読み取り専用として作動させ、かつ、この読み取り専用の状態は書き込み制御ソフトウェアにより解除可能なように設定する再設定工程と備えたことを特徴とする。
【００３１】
上記発明によれば、情報処理端末の内部記憶装置は、通常は、書込み禁止の状態に設定されている。そのため、内部記憶装置に対する書き込み動作を伴う電子ウィルスの感染を防止することができる。また、情報処理装置の使用者が内部記憶装置に機密情報を不用意に書きこみ、このような情報が流出する事態を防止することができる。
さらに、情報処理端末の管理上、内部記憶装置に対する書き込みが必要な場合は、取り外し可能記憶装置を情報処理端末にセットし、それに格納されている書き込み制御ソフトウェアを実行するという簡単な操作により、内部記憶装置を書き込み可能な状態で作動させることができる。すなわち、内部記憶装置を書き込み可能な状態とするために、ＯＳの再インストールや情報処理端末を分解して物理的なスイッチの切換を行うといった煩雑な作業をする必要が無い。
そのため、上記情報処理端末の制御方法によれば、請求項１の情報処理システムと同様にセキュリティを確保できることに加え、情報処理端末の管理工数を削減することができる。
【発明の効果】
【００３２】
本発明は、以上のように構成され機能するので、これによると、情報処理端末においては、ＲＯＭに記憶された所定のソフトウェアを起動させることで一定の処理作業を実現できると共に、必要な情報をネットワーク上の外部装置から取得して、かかる情報に対する処理も実現することができ、このため、外出先においても情報処理端末を用いた所定の作業を実現できると共に、ハードディスクドライブなどの補助記憶装置を装備する必要がないため、端末の構成の簡略化を図ることができる。さらに、情報処理端末の電源を切った後にはＲＡＭ上からは作業対象情報が消去されるため、当該情報処理端末が電子ウィルスに感染することを防止することができると共に、当該情報処理端末を外部に忘れた場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる、という従来にない優れた効果を有する。
【発明を実施するための最良の形態】
【００３３】
本発明は、情報処理端末にＲＯＭを搭載し、基本ソフトウェア（ＯＳ）と、当該ＯＳ上で作動する使用頻度の高いソフトウェア（文書作成ソフトやメールソフトなど）と、をＲＯＭに格納しておく。そして、ＲＯＭから読み出した上記ソフトウェアを情報処理端末にて起動し、ネットワーク上の他の装置から取得した処理対象情報を処理したり、処理した結果変更された処理対象情報、あるいは、新たに生成された処理対象情報をネットワーク上の他の装置に送信する。これにより、情報処理端末による基本的な情報処理機能を確保しつつ、一般的に情報処理端末に搭載されるハードディスクドライブ（ＨＤＤ）やフロッピーディスク（登録商標）ドライブなどの補助記憶装置を取り除くことで、ウィルス感染や情報処理端末の紛失による情報の漏洩を未然に防止する。以下、本発明の具体的な構成及び動作を、実施例を参照して説明する。
【実施例１】
【００３４】
本発明の実施例を、図１乃至図６を参照して説明する。図１は、本発明である情報処理システムの全体構成を示すブロック図であり、図２は、情報処理端末の構成を示す機能ブロック図である。図３乃至図６は、情報処理端末の動作を示すフローチャートである。
【００３５】
［全体構成］
本発明である情報処理システムは、図１に示すように、ユーザが操作する情報処理端末１０と、上記ユーザが所属する会社の社内ＬＡＮ２０内に設置されているデータサーバ２１と、上記情報処理端末１０を用いて設定操作される設定対象装置３０と、電子メールを蓄積するメールサーバ４０と、ウェブサイトを開設するウェブサーバ５０と、がネットワークＮを介して接続されている。
【００３６】
ここで、上記データサーバ２１や設定対象装置３０、メールサーバ４０、ウェブサーバ５０は、上記情報処理端末１０によってアクセス可能であり、当該情報処理端末１０にて処理される処理対象情報を送受信可能な外部装置である。なお、これら外部装置は、上記のものに限定されない。以下、各構成について詳述する。
【００３７】
＜情報処理端末＞
情報処理端末１０について、図２の機能ブロック図を参照して説明する。この情報処理端末１０は、例えば、符号２０に示す社内ＬＡＮを構築している会社の従業者であるユーザが操作する情報処理端末２０であって、例えば、ノート型のパーソナルコンピュータ（以下、ノートパソコンという）である。但し、情報処理端末１０はノートパソコンに限定されず、デスクトップ型のパーソナルコンピュータや、ＰＤＡなどの携帯型情報処理端末、さらには携帯電話など、他の端末装置であってもよい。
【００３８】
そして、この情報処理端末１０は、図２に示すように、演算処理装置であるＣＰＵ１１と、読取専用記憶装置であるＲＯＭ１２と、ＣＰＵ１１によって情報処理を行う際の作業領域となり情報処理端末１０に電源が投入されている時にのみ一時的に情報を記憶保持する主記憶装置であるＲＡＭ１３と、が装備されている。また、ネットワークＮ上の他の装置との情報の送受信を行う通信部１４と、マウスやキーボードなどの入力部１５と、ディスプレイなどの出力部１６と、が装備されている。なお、本発明における情報処理端末１には、ハードディスクドライブやフロッピーディスク（登録商標）ドライブなどのデータの書き込みが可能であり、電源が供給されていない状況であってもデータを記憶保持するよう機能する記憶装置は装備されていない。
【００３９】
また、ＲＯＭ１２には、この情報処理端末１の基本動作を実現する基本ソフトウェアであるオペレーティングシステムプログラム（ＯＳ：例えば、Windows（登録商標）ＸＰ）が記憶されている（ＯＳ記憶部１２ａ）。また、このオペレーティングシステム上で作動する他のソフトウェアも記憶されている（ソフトウェア記憶部１２ｂ）。ここで、ソフトウェアは、例えば、文書作成ソフトや表計算ソフト、メールソフト、ウェブブラウザ、特定の装置に対応する設定ソフト、などが記憶されている。なお、上記各ソフトウェアは、例えば、情報処理端末１０に接続された他のコンピュータや、ＣＤ−ＲＯＭドライブなどを介して、上記ＲＯＭ１２に記憶される。
【００４０】
また、上記ＣＰＵ１１には、例えば、情報処理端末１０自体の動作を電源投入時に制御するＢＩＯＳなどに格納された情報処理用プログラムが組み込まれることで、ＲＯＭ１２に格納された上記各ソフトウェアを読み出し、オペレーティングシステムや、このオペレーティングシステム上に各ソフトウェアを起動し、かかるソフトウェアの実行を制御するプログラム実行処理部１１ａが構築されている。このプログラム実行処理部１１ａは、ソフトウェアをＲＡＭ１３上で実行し、後述するように処理対象情報を処理する。また、同様に上記情報処理用プログラムがＣＰＵ１１に組み込まれることで、当該ＣＰＵ１１には、プログラム実行処理部１１ａによって処理される処理対象情報を、通信部１４を介してネットワークＮ上の他の装置２０，３０，４０，５０と相互に送受信するデータ送受信処理部１１ｂが構築されている。
【００４１】
ここで、上記各処理部１１ａ，１１ｂによる具体的な処理について詳述する。プログラム実行処理部１１ａは、情報処理端末１１の電源が投入されると、ＯＳ記憶部１２ａからＯＳプログラムを読み出し、ＯＳを起動する。そして、かかるＯＳ上においてユーザから入力部１５を介して入力された指示に応じて、所定の処理を行う。例えば、データ送受信処理部１１ｂ及び通信部１４を介して社内ＬＡＮ２０にアクセスし、データサーバ２１に対して文書データなどを要求して取得する。あるいは、メールサーバ４０やウェブサーバ５０にアクセスして、メールデータやウェブデータを取得する。また、設定対象装置３０にアクセスして、現在の設定状況を表す設定データを取得する。そして、取得した各データをＲＡＭ１３に格納する。
【００４２】
また、プログラム実行処理部１１ｂは、ソフトウェア記憶部１２ｂからソフトウェアを読み出し、当該ソフトウェアを起動する。具体的には、上記取得した各データを開くためのソフトウェアを起動する。そして、各ソフトウェアにて、ＲＡＭ１３上で上記各データを開き、ディスプレイである出力部１６に表示したり、あるいは、入力部１５から入力してデータを編集する。さらには、この編集したデータをデータサーバ２１に返送して記憶したり、送信メールとしてメールサーバ４０に送信したり、さらには、設定対象装置３０に設定する。
【００４３】
ここで、プログラム実行処理部１１ｂは、必ずしも外部装置であるネットワークＮ上の他の装置（データサーバ２１等）から取得したデータを処理することに限定されない。例えば、起動するソフトウェアがメールソフトである場合には、送信メールを作成して、これを一時的にＲＡＭ１３に保存し、かかる送信メールデータをメールサーバ４０に送信するよう作動してもよい。また、別の例では、起動するソフトウェアが設定対象装置３０に対する設定ソフトである場合には、設定用データを作成して一時的にＲＡＭ１３に保存し、かかる設定データを設定対象装置３０に送信して設定するよう作動する。
【００４４】
なお、上述したように、プログラム実行処理部１１ａにて処理されるデータ、すなわち、文書データやメールデータ、ウェブデータ、設定データなどは、上記処理対象情報の一例である。
【００４５】
そして、上記文書データやメールデータなどの処理対象情報は、ＲＡＭ１３に一時的に記憶され、各種ソフトウェアによって処理されるが、情報処理端末１０の電源が切られるとＲＡＭ１３から消去される。
【００４６】
＜データサーバ＞
データサーバ２１は、上述したように、情報処理端末１０を操作するユーザが従業員である会社内に設置されたデータサーバ２１である。図１の例では、社内ＬＡＮ２０内に設置されており、ファイアウォール２２（ＦＷ）を介して外部ネットワークＮに接続されている。これにより、外部から電子ウィルスの侵入や不正アクセスを防止しており、データサーバ２１内の情報はセキュリティが確保されている。
【００４７】
また、データサーバ２１には、ユーザごとの取り扱うデータが格納されており、上述したように、情報処理端末１０からデータの送受信が可能である。例えば、各ユーザごとにデータ格納領域が形成されており、かかる領域にアクセスするための認証処理も実行されるようになっている。すなわち、データサーバ２１の各ユーザ領域に対してアクセスしてきた情報処理端末１０からＩＤ及びパスワードを取得し、ユーザ認証処理を実行する構成となっている。
【００４８】
そして、データサーバ２１は、認証が成功した情報処理端末１０に対して、要求された処理対象情報（文書データなど）を送信すると共に、逆に当該情報処理端末１０から送信されてきた処理対象情報を格納する。これにより、上述したＲＯＭ１２やＲＡＭ１３以外の記憶装置を装備しない情報処理端末１０が利用できる記憶装置としての役割を果たす。
【００４９】
＜設定対象装置＞
設定対象装置３０は、例えば、上記ユーザによって設定や保守が行われる対象となるサーバコンピュータや所定の機器である。そして、上記設定や保守の際に用いる設定データが、処理対象情報として情報処理端末１０に対して送受信される。具体的には、既に設定対象装置３０に設定されている設定データを情報処理端末１０からの要求に応じて送信したり、情報処理端末１０にて新たに生成された、あるいは、変更された設定データを受信する。なお、情報処理端末１１からのアクセスの際にユーザ認証処理を行う機能も備えており、かかる処理は上記データサーバ２１の場合と同様である。
【００５０】
＜メールサーバ＞
メールサーバ４０は、上記ユーザごとの受信メールサーバと送信メールサーバとしての機能を備えており、各メールデータが処理対象情報として、情報処理端末１０に対して送受信される。具体的には、これまでの受信メールデータや送信済みのメールデータ、さらには、未確認の新たな受信メールデータをユーザごとに記憶しており、情報処理端末１０からの要求に応じて送信したり、情報処理端末１０にて新たに生成された送信メールデータを当該情報処理端末１０から受信してメール送信処理を行う。なお、情報処理端末１０がメールサーバ４０に対してメールの送受信を行う際には、ユーザ認証処理を行う機能を備えており、かかる処理は上記データサーバ２１の場合と同様である。
【００５１】
＜ウェブサーバ＞
ウェブサーバ５０は、所定のウェブサイトを開設する機能を有しており、情報処理端末１０からの閲覧要求に応じて、ウェブサイトを構成するウェブページデータを送信する。また、かかるウェブページ上の入力欄に対して情報処理端末１０から入力された情報を受信して、所定の処理を実行する。
【００５２】
［動作］
次に、本発明の動作、特に、情報処理端末１０の動作を、図３乃至図６のフローチャートを参照して説明する。各図は、情報処理端末１０がデータを送受信する対象となる装置ごとの動作を示すものである。
【００５３】
＜データサーバに対する動作＞
はじめに、図３を参照して、情報処理端末１０がデータサーバ２１にアクセスする場合を説明する。まず、ユーザが外出先にて情報処理端末１０の電源を投入する。すると、ＲＯＭ１２からＯＳプログラムが読み出され、ＲＡＭ１３上にＯＳが起動する（ステップＳ１）。続いて、ＯＳの通信機能を用いると共に、情報処理端末１０に装備された通信機器（装備されていない場合には、通信カードを所定のスロットに差し込むなど装備する）を介してネットワークＮにアクセスし、社内ＬＡＮ２０にアクセスする（ステップＳ２）。このとき、社内ＬＡＮ２０内のファイアウォール２２を通過する際にユーザ認証用のデータが要求されたり、あるいは、データサーバ２１やユーザの記憶領域にアクセスする際に認証用データが要求されるため、これに応じてユーザは情報処理端末１０からユーザＩＤとパスワードを入力する。これにより、ユーザ認証が成功すると、データサーバ２１内にアクセス可能となる（ステップＳ３）。
【００５４】
そして、ユーザは、データサーバ２１内から希望する文書データを要求する（ステップＳ４）。これに応じてデータサーバ２１は要求された文書データを読み出し、情報処理端末１０に送信する。そして、情報処理端末１０は文書データを取得し、当該取得した文書データをＲＡＭ１３内に記憶しておく（ステップＳ５）。
【００５５】
その後、ユーザは、上記取得した文書データを開くべく、ＯＳ上にて情報処理端末１０にて文書作成ソフトウェアを起動する指示をすると、ＲＯＭ１２から文書作成ソフトウェアが読み出され、ＲＡＭ１３上に文書作成ソフトが起動する（ステップＳ６）。そして、かかるソフトウェアにて文書データファイルを開き、ディスプレイに表示する（ステップＳ７）。これにより、ユーザは文書データの内容を確認したり、外出先にて顧客に文書データの内容を提示することができる。また、ユーザは、文書データの内容を編集する場合には、入力部１５であるキーボードなどから編集指示を入力することで、当該編集指示に基づいてＲＡＭ１３上にて文書データが変更され（ステップＳ７）、かかる変更後の文書データがＲＡＭ１３上にて記憶される。そして、ユーザは、この変更した文書データの内容を確認したり、再度、外出先にて顧客に文書データの内容を提示することができる。
【００５６】
その後、ユーザは、編集した文書データの保存を希望する場合には、かかる文書データをデータサーバ２１に送信し（ステップＳ８）、自己の記憶領域に記憶しておく。そして、必要な作業が終了すると、ユーザは情報処理端末１０の電源を切る（ステップＳ９）。これにより、ＲＡＭ１３内の文書データは破棄される。
【００５７】
なお、ユーザが新たに文書データを作成する場合には、ステップＳ６にて起動した文書アプリケーション上で新規文書データファイルを作成する。かかる文書データはＲＡＭ１３上に記憶されて、表示や印刷などの処理が可能となるが（ステップＳ７）、保存する場合には、上述同様に、データサーバ２１に送信して当該データサーバ２１に記憶する（ステップＳ８）。そして、かかるデータもユーザが情報処理端末１０の電源を切ることにより（ステップＳ９）、ＲＡＭ１３上から破棄される。
【００５８】
＜設定対象装置に対する動作＞
次に、図４を参照して、情報処理端末１０が設定対象装置３０に対して処理を行う場合を説明する。まず、ユーザが外出先にて情報処理端末１０の電源を投入する。すると、ＲＯＭ１２からＯＳプログラムが読み出され、ＲＡＭ１３上にＯＳが起動する（ステップＳ１１）。続いて、設定対象装置３０の保守や設定に用いる設定ソフトを起動する指示を行うと、ＲＯＭ１２から設定ソフトウェアプログラムが読み出され、ＲＡＭ１３上に設定ソフトが起動する（ステップＳ１２）。
【００５９】
次に、情報処理端末１０にて通信機器を介してネットワークＮにアクセスし、上記起動している設定ソフトを介して設定対象装置３０にアクセスする（ステップＳ１３）。そして、設定対象装置１４に対して当該設定対象装置１４の現在の設定状況を表す設定データを要求する（ステップＳ１４）。すると、これに応じて設定対象装置３０からは要求した設定データが情報処理端末１０に送信されるため、情報処理端末１０は設定データを取得し、当該取得した設定データをＲＡＭ１３内に記憶しておく（ステップＳ１５）。
【００６０】
その後、ユーザは、設定ソフトを用いて上記取得した設定データを開き、ディスプレイに表示し（ステップＳ１６）、設定内容を確認する。そして、必要に応じて、設定ソフト上にて入力部１５であるキーボードなどから編集指示を入力することで、当該編集指示に基づいてＲＡＭ１３上にて設定データが編集され（ステップＳ１６）、かかる変更後の設定データがＲＡＭ１３上にて記憶される。
【００６１】
その後、ユーザは、編集した設定データを設定対象装置３０に設定するために、かかる設定データを設定対象装置３０に送信し（ステップＳ１７）、設定対象装置３０に登録する。そして、必要な作業が終了すると、ユーザは情報処理端末１０の電源を切る（ステップＳ１８）。これにより、ＲＡＭ１３内の設定データは破棄される。
【００６２】
なお、ユーザが新たに設定データを作成する場合には、ステップＳ１２にて設定ソフトを起動した後に、当該設定ソフト上で新規設定データを作成する。そして、その後、設定対象装置３０に作成した設定データを送信して設定する。
【００６３】
＜メールサーバに対する動作＞
次に、図５を参照して、情報処理端末１０がメールサーバ４０にアクセスする場合を説明する。まず、ユーザが外出先にて情報処理端末１０の電源を投入する。すると、ＲＯＭ１２からＯＳプログラムが読み出され、ＲＡＭ１３上にＯＳが起動する（ステップＳ２１）。続いて、ユーザは、情報処理端末１０にてメールソフトを起動する指示をすると、ＲＯＭ１２からメールソフト用プログラムが読み出され、ＲＡＭ１３上にメールソフトが起動する（ステップＳ２２）。
【００６４】
次に、ユーザは、メールソフトを操作して、メールの送受信を選択する（ステップＳ２３）。このとき、メールの受信を選択すると（ステップＳ２３にて肯定判断）、情報処理端末１０は、装備された通信機器を介してネットワークＮにアクセスし、メールサーバ４０にアクセスする（ステップＳ２４）。このとき、ユーザ認証も実行される（ステップＳ２４）。そして、メールソフトは受信メールをメールサーバ４０に要求するため（ステップＳ２５）、これに応じて、メールサーバ４０からは受信メールが送信される。このとき、情報処理端末１０は、メールソフトを設定することにより、新着メールのみ、過去の全ての受信メール、送信済みメールなどをメールサーバ４０に要求することができる。そして、要求したメールをメールサーバ４０から受信してＲＡＭ１３に記憶する（ステップＳ２６）。その後、取得した受信メールなどのメールデータをメールソフト上で表示し（ステップＳ２７）、ユーザはこれを確認することができる。
【００６５】
一方、メールソフトを起動して、ユーザがメールの作成を要求すると（ステップＳ２３にて否定判断、ステップＳ２８にて肯定判断）、メール作成機能が作動し、ユーザは新規に送信メールを作成することができる。この作成された送信メールは、ＲＡＭ１３に記憶される（ステップＳ２９）。そして、作成した送信メールを送信する場合には、メールソフトを介してメールサーバ４０にアクセスし、ユーザ認証を経て（ステップＳ３０）、当該メールサーバ４０に送信メールを送信する（ステップＳ３１）。これにより、メールサーバ４０にて送信メールが相手のアドレスに送信される。
【００６６】
その後、ユーザは、メールソフトの利用が終了すると（ステップＳ３２にて否定判断）、情報処理端末１０の電源を切る（ステップＳ３３）。これにより、ＲＡＭ１３内のメールデータは破棄される。
【００６７】
ここで、上述した文書作成ソフトにて作成し、ＲＡＭ１３に記憶されている文書データを、メールソフトにて送信メールに添付してメールサーバ４０に送信することも可能である。
【００６８】
また、情報処理端末１０と、データサーバ２１やメールサーバ４０などは、送受信する全ての情報を暗号化させて送受信してもよい。これにより、よりセキュリティの確保された情報処理を実現できる。
【００６９】
＜ウェブサーバに対する動作＞
次に、図６を参照して、情報処理端末１０がウェブサーバ５０にアクセスする場合を説明する。まず、ユーザが外出先にて情報処理端末１０の電源を投入する。すると、ＲＯＭ１２からＯＳプログラムが読み出され、ＲＡＭ１３上にＯＳが起動する（ステップＳ４１）。続いて、ユーザは、情報処理端末１０にてウェブブラウザソフトを起動する指示をすると、ＲＯＭ１２からウェブブラウザ用プログラムが読み出され、ＲＡＭ１３上にブラウザソフトが起動する（ステップＳ４２）。
【００７０】
次に、ユーザは、ブラウザソフトを操作して、所定のウェブサイトを開設しているウェブサーバ５０にアクセスして、ウェブページデータを要求する（ステップＳ４３）。これに応じて、ウェブページデータがウェブサーバ５０から送信されるので、当該ウェブページデータを受信してＲＡＭ１３にキャッシュとして記憶すると共に（ステップＳ４４）、ブラウザ上に表示する（ステップＳ４５）。
【００７１】
その後、ユーザは、ウェブサイトの閲覧が終了すると、情報処理端末１０の電源を切る（ステップＳ５６）。これにより、ＲＡＭ１３内のウェブページデータは破棄される。
【００７２】
このようにすることにより、情報処理端末１０においては、ＲＯＭ１２に記憶された所定のソフトウェアを起動させることで一定の処理作業を実現できると共に、必要な情報（文書データやメールデータ、設定データなど）をネットワーク上の外部装置（データサーバ２１やメールサーバ４０、設定対象装置３０など）から取得して、かかる情報に対する処理も実現することができる。このため、外出先においても情報処理端末を用いた所定の作業を実現できると共に、ハードディスクドライブなどの補助記憶装置を装備する必要がないため、端末の構成の簡略化を図ることができる。さらに、情報処理端末１０の電源を切った後にはＲＡＭ１３上からは作業対象情報（例えば、文書データやメールデータ、設定データなど）が消去されるため、当該情報処理端末１０が電子ウィルスに感染することを防止することができると共に、当該情報処理端末１０を外部に忘れ、他の者に取得された場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる。
【実施例２】
【００７３】
本発明の第２の実施例を、図７乃至図１２を参照して説明する。図７は、本発明である情報処理システムの全体構成を示す概略図であり、図８は、情報処理端末の構成を示す機能ブロック図、図９はＵＳＢキーの構成を示す機能ブロック図である。図１０および図１１は、情報処理端末の動作を示すフローチャートである。図１２は、書き込み制御ソフトウェアが出力する画面の一例を示す図である。
【００７４】
［全体構成］
本発明の情報処理システムは、図７（ａ）に示すように、ユーザが操作する情報処理端末１７と、情報処理システムの管理者が保管しているＵＳＢキー（取り外し可能記憶装置）６０とを備えている。
情報処理端末１７は、例えばノートパソコンであり、ＵＳＢコネクタ１９ａを備え、ＵＳＢキー６０に記憶されている情報を読み込むことができる。情報処理端末１７は、情報を画像として表示するディスプレイ１６ａを備えている。
ユーザは通常、情報処理端末１７を、情報セキュリティが確保された社内ＬＡＮ２０に接続して使用している。また、後述するように情報処理端末１７は内部記憶装置としてフラッシュメモリ１８を備えているが、これは、ユーザが情報処理端末を使用するときは、読み取り専用に設定されている。
【００７５】
ＬＡＮ２０には、図示しないファイルサーバ等が完備されていて情報処理端末による処理対象となる情報の取得および保存ができるため、フラッシュメモリ１８が読み取り専用となっていても基本的には支障がない。
しかし、フラッシュメモリ１８への情報書き込みが必要となる場合もある。
図７（ｂ）は、このような場合の一例を示す図である。ユーザは、顧客から依頼を受け例えばルータである設定対象装置（外部装置）３１の設定を変更するために、情報処理端末１７を訪問先ＬＡＮ３１に接続して使用する。そのためには、フラッシュメモリ１８に記憶されている通信設定を訪問先ＬＡＮ３１の環境に合わせて変更し、フラッシュメモリ１８に書き込む必要がある。
その他、フラッシュメモリ１８への書き込みが必要になる場合としては、ＯＳの修正プログラムを適用する場合や新たなアプリケーションプログラムをインストールする場合等がある。
【００７６】
＜情報処理端末＞
情報処理端末１７について、図８の機能ブロック図を参照して説明する。情報処理端末１７は、図２の情報処理端末１０と多くの構成が共通するので、共通する部分には図２と同一の符号を付して説明を省略する。
情報処理端末１７は、図８に示すように、演算処理装置であるＣＰＵ１１と、内部記憶装置であるフラッシュメモリ１８と、ＣＰＵ１１によって情報処理を行う際の作業領域となる主記憶装置であるＲＡＭ１３と、が装備されている。また、ネットワーク上の他の装置との情報の送受信を行う通信部１４と、マウスやキーボードなどの入力部１５と、ディスプレイなどの出力部１６と、USBインターフェイス19が装備されている。
情報処理端末１７は、フラッシュメモリ１８以外には、電源オフ時にも記憶内容を保持できる記憶装置を備えていない。
【００７７】
フラッシュメモリ１８には、この情報処理端末１７の基本動作を実現する基本ソフトウェアであるオペレーティングシステムプログラム（ＯＳ：例えば、Windows（登録商標）ＸＰ）が記憶されている（ＯＳ記憶部１８ａ）。また、このオペレーティングシステム上で作動する他のソフトウェアも記憶されている（ソフトウェア記憶部１８ｂ）。
フラッシュメモリ１８は、記憶保持のために電力を必要としないメモリであり本来は書き込みも可能な記憶装置である。しかし、情報処理端末１７においては、ＵＳＢキー６０に格納されている書き込み制御ソフトにより読み取り専用に設定されている。そして、この読み取り専用の動作状態は、ＯＳの機能だけでは解除することができず、書き込み制御ソフトによって解除できるようになっている。
内部記憶装置としては、フラッシュメモリに限らず、ハードディスク装置等を採用しても良い。
【００７８】
ＵＳＢインターフェイス１９は、ＵＳＢインターフェイスを持つ周辺機器を接続しそれらの機器を制御するインターフェイスである。ＣＰＵ１１は、ＵＳＢインターフェイス１９を介して、ＵＳＢキー６０に記憶されている書き込み制御ソフトを読み込むことができる。
ＯＳ記憶部１８ａに記憶されているＯＳは、ＵＳＢインターフェイス１９にＵＳＢキー６０等の機器が接続された場合に、接続されたことを自動的に検出する機能を有している。また、前記ＯＳは、接続された機器が記憶装置である場合には、それに記憶されているプログラムを自動的に実行する機能も有している。
【００７９】
＜ＵＳＢキー＞
ＵＳＢキー６０について、図９の機能ブロック図を参照して説明する。
ＵＳＢキー６０は、フラッシュメモリ６１を備えていて、このメモリ６１には、情報処理端末１７のフラッシュメモリ１８の読み取り専用状態を解除し、また、再度読み取り専用状態に設定する書き込み制御ソフト（書き込み制御ソフトウェア）が記憶されている（書き込み制御ソフト記憶部６１ａ）。書き込み制御ソフトは、たとえばＯＳが発行したフラッシュメモリ１８への書き込み命令をＲＡＭ１３にリダイレクトすることにより、フラッシュメモリ１８をＲＯＭ化する。
ＵＳＢキー６０は、ＵＳＢコネクタ６２を備えていて、このコネクタを情報処理端末１７のＵＳＢコネクタ１９ａにセットすることにより、情報処理端末１７は、ＵＳＢキー６０に対して情報の読み出しおよび書き込みができるようになる。
【００８０】
[動作]
次に、情報処理端末１７の動作等を図１０および図１１のフローチャートを参照して説明する。
図１０は、情報処理端末１７のユーザが、図７（ｂ）に示したように、情報処理端末１７を社外に持ち出して訪問先ＬＡＮ３１に接続し、設定対象装置３２の設定作業を行う場合の作業手順を示すフローチャートである。
ユーザは、情報処理端末１７の管理者に設定の変更を依頼する（ステップＳ５１）。管理者は、ＵＳＢキー６０を情報処理端末１７のＵＳＢコネクタ１９ａに装着してフラッシュメモリ１８の読み取り専用状態を解除し必要な設定を行う（ステップＳ５２）。設定が完了した後、フラッシュメモリ１８を読み取り専用状態にし、ＵＳＢキー６０をＵＳＢコネクタ１９ａから取り外して安全な場所に保管する（ステップＳ５３）。
管理者による設定が完了すると、ユーザは、情報処理端末１７を社外に持ち出し、設定対象機器３２の設定を行う（ステップＳ５４）。
【００８１】
図１１は、図１０のステップＳ５２における情報処理端末１７の動作を説明するフローチャートである。
管理者により電源が投入されると、プログラム実行処理部１１ａは、フラッシュメモリ１８のＯＳ記憶部１８ａからＯＳを読み出してＲＡＭ１３にロードし、実行する（ステップＳ６１）。このとき、フラッシュメモリ１８は、読み取り専用の動作状態になっている。
管理者がＵＳＢキー６０を情報処理端末１７のＵＳＢコネクタ１９ａにセットすると（ステップＳ６２）、ＯＳは、ＵＳＢキー６０を検出しＳＵＢキー６０から書き込み制御ソフトを自動的に読み出してＲＡＭ１３にロードし、実行する（ステップＳ６３）。書き込み制御ソフトは、例えば、情報処理端末１７のディスプレイ１６ａに、図１２に示すウィンドウ７３を表示する。ラベル７０には、フラッシュメモリ１８の現在の動作時様態が表示されている。ボタン７１は、フラッシュメモリ１８の動作状態を変更するためのボタンである。管理者が、ボタン７１をクリックすると、フラッシュメモリ１８の現在の動作状態が読み取り専用のときは書き込み可能に、書き込み可能のときは読み取り専用に変更される。管理者が、ボタン７２をクリックすると、書き込み制御ソフトは動作を終了する。
【００８２】
管理者がボタン７１をクリックしてフラッシュメモリ１８の読み取り専用状態を解除する旨の入力をすると、書き込み制御ソフトはフラッシュメモリ１８の読み取り専用状態を解除して書き込みが可能な状態にする（ステップＳ６４）。
管理者は、たとえばＯＳが備えているユーティリティソフトを利用して、情報処理端末１７の通信設定を変更するための操作を行う。ＯＳは、管理者により入力された新たな設定内容をフラッシュメモリ１８に記憶して通信設定の変更を反映する（ステップＳ６５）。
通信設定の変更を終了すると、管理者は、ボタン７１をクリックして書き込み制御ソフトに対してフラッシュメモリ１８を読み取り専用に戻す旨の入力をする。この入力を受けた書き込み制御ソフトは、フラッシュメモリ１８を再び読み取り専用に設定する（ステップＳ６６）。
以上の作業が終了すると管理者は、ＵＳＢキー６０を情報処理端末から取り外し（ステップＳ６７）、情報処理端末１７の電源を切り作業を終了する（ステップＳ６８）。ＳＴ６５で行った通信設定の変更は、フラッシュメモリ１８に記憶されているので、情報処理端末１７の電源を切っても失われない。
【００８３】
図９乃至図１２では、情報処理端末１７により設定対象装置３２の設定を行う場合を例に説明したが、情報処理端末１７は第１の実施例の情報処理端末１０と同様にプログラム実行処理部１１ａ、データ送受信処理部１１ｂ、ＲＡＭ１３、通信部１４等を有しているから、図３乃至図６に示した動作をすることもできる。
【００８４】
このように、情報処理端末１７は通常は読み取り専用に設定されているフラッシュメモリ１８以外に電源を切った後も記憶内容が保持される記憶装置を備えていないから、電子ウィルスに感染することを防止することができると共に、当該情報処理端末１７を外部に忘れ、他の者に取得された場合であっても情報の流出を抑制することができ、セキュリティの確保を図ることができる。
さらに、情報処理端末１７は、ＵＳＢキー６０記憶された書き込み制御ソフトにより、フラッシュメモリ１８の動作状態を変更することができる。書き込み制御ソフトは、ＵＳＢキー６０を情報処理端末１７のＵＳＢコネクタ１９ａにセットするだけで簡単に実行することができる。そのため、複雑な操作、例えばＯＳの再インストールや情報処理端末１７の分解、を伴うことなくフラッシュメモリへの書き込みが必要な管理業務、たとえばＯＳの更新プログラムの適用、を簡単に行うことができる。
すなわち、情報処理端末１７によれば、情報処理装置１０と同様なセキュリティを確保できると同時に、管理作業の手間を軽減することができる。
【産業上の利用可能性】
【００８５】
本発明である情報処理システムは、外出先にて使用する情報処理端末に有効であるため、各種機器の保守作業を行う企業、渉外を行う企業などが利用可能であり、産業上の利用可能性を有する。
また、例えばホテルや学校等情報処理端末を不特定の利用者が共有して使用している組織体においても本発明である情報処理システムを利用することが可能である。
【図面の簡単な説明】
【００８６】
【図１】本発明の全体構成を示すブロック図である。
【図２】情報処理端末の構成を示す機能ブロック図である。
【図３】情報処理端末の動作を示すフローチャートであり、データサーバにアクセスするときの動作を示す。
【図４】情報処理端末の動作を示すフローチャートであり、設定対象装置にアクセスするときの動作を示す。
【図５】情報処理端末の動作を示すフローチャートであり、メールサーバにアクセスするときの動作を示す。
【図６】情報処理端末の動作を示すフローチャートであり、ウェブサーバにアクセスするときの動作を示す。
【図７】図７（ａ）は本発明の情報処理端末とＵＳＢキーを示す図である。図７（ｂ）は、本発明の情報処理端末と設定対象装置を示す図である。
【図８】図７の情報処理端末の構成を示す機能ブロック図である。
【図９】図７のＵＳＢキーの構成を示す概略図である。
【図１０】図７の情報処理端末の動作を示すフローチャートである。
【図１１】図７の情報処理端末の動作を示すフローチャートである。
【図１２】書き込み制御ソフトウェアが表示する画面の一例を示す図である。
【符号の説明】
【００８７】
１０  情報処理端末
１１  ＣＰＵ（演算処理装置）
１２  ＲＯＭ（読取専用記憶装置）
１３  ＲＡＭ（主記憶装置）
１４  通信部
１５  入力部
１６  出力部
２０  社内ＬＡＮ
２１  データサーバ
２２  ファイアウォール（ＦＷ）
３０  設定対象装置
４０  メールサーバ
５０  ウェブサーバ
１１ａ  プログラム実行処理部
１１ｂ  データ送受信処理部
１２ａ  ＯＳ記憶部
１２ｂ  ソフトウェア記憶部
１７  情報処理端末
１８  フラッシュメモリ（内部記憶装置）
１８ａ  ＯＳ記憶部
１８ｂ  ソフトウェア記憶部
１９  ＵＳＢインターフェイス
６０  ＵＳＢキー（取り外し可能記憶装置）
６１  フラッシュメモリ
６１ａ  書き込み制御ソフト記憶部
【図１】
2006202259.tif 000003
【図２】
2006202259.tif 000004
【図３】
2006202259.tif 000005
【図４】
2006202259.tif 000006
【図５】
2006202259.tif 000007
【図６】
2006202259.tif 000008
【図７】
2006202259.tif 000009
【図８】
2006202259.tif 000010
【図９】
2006202259.tif 000011
【図１０】
2006202259.tif 000012
【図１１】
2006202259.tif 000013
【図１２】
2006202259.tif 000014