"予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とするクライアントサーバシステム。しかしながら上記特許文献1の技術にあっては、ネットワーク上の不正アクセスを前提としているため、不正侵入検知システムの設置が必要不可欠となっており、外部電磁的記録媒体等のデバイスについては考慮されていない。また、不正侵入検知システムが収集した不正アクセスログファイルに対し、緊急度が高いかを判断してから通知を行うため、不正アクセスの通知は事後となってしまい、背景技術であげた問題の解決には至らない。さらに、ユーザへの通知も考慮されていないため、不正デバイスを利用しようとしたユーザがなぜデバイスが使用できないのか、わからないままとなってしまう。本開発の目的は、上記問題を解決すべく、エンドユーザがデバイスを接続した時点でエンドユーザへの通知を行うと共に、接続が行われた直後に管理者が内容を確認でき、管理者が承認した場合に、デバイス制御の設定を変更することができる不正機器接続時の通報機能を備えたクライアントサーバシステムを提供することである。上記目的を達成するために、本発明のクライアントサーバシステムは、予め設定されたデバイス制御ポリシーを保持したサーバと、このサーバから前記デバイス制御ポリシーを取得する複数のクライアントから成り、前記サーバは、前記クライアントからのデバイス使用申請要求を受け、該当デバイスの使用を承認するか、却下とするかを判断する手段と、判断した結果をデバイス制御ポリシーに反映させる手段と、反映後のデバイス制御ポリシーを前記クライアントに送付する手段を備え、前記クライアントは、デバイス接続時に当該デバイスが前記デバイス制御ポリシーに違反するか否かを判定する手段と、接続したデバイスが前記デバイス制御ポリシーに違反する未登録デバイスであった場合に、未登録デバイスであることを示す警告画面を表示すると共に、前記サーバに使用申請を要求するための申請画面を表示する手段と、前記申請画面に入力された申請内容を前記サーバに送信する手段と、前記サーバから申請が承認された場合に、前記未登録デバイスの使用を許可とする手段とを備えることを特徴とする。本発明のクライアントサーバシステムによれば、次のような効果がある。1不正なデバイスが接続された時点でユーザへ通知を行うことで、ユーザに対象のマシンがセキュリティ管理されていることを意識させることが可能となり、未登録デバイスの不要な接続の抑止につながる。2未登録デバイスを接続した時点で、該当デバイスの使用申請をサーバに送信することで、サーバ上で管理者に承認されたデバイスのみ利用が可能とすることができる。それに伴い、デバイス接続ログからのデバイスの監査の手間をなくすこと、監査を行うまでの間の不正なデバイスの利用を防ぐことが可能となる。以下、本発明を適用したクライアントサーバシステムの実施の一形態について説明する。図1は、本発明に係るクライアントサーバシステムの実施の形態を示すシステム構成図である。図において、管理サーバ1は、以下の手段で構成されている。1デバイス制御ポリシー設定部10これは、管理者により、デバイス制御ポリシーを設定するものであり、設定されたデバイス制御ポリシーは管理サーバDB12に保存される。デバイス制御ポリシーで設定可能な定義例としては、デバイス種別ごとの使用可否、外部電磁的記録媒体の個体識別制御使用許可とするデバイスインスタンスIDを記述などがある。2デバイス制御ポリシー配布部11これは、該当するデバイス制御ポリシーを管理サーバDB12から取得し、クライアント2へ配布するものである。また、デバイス承認用サーバ3は以下の手段で構成されている。3デバイス使用申請受信部31これは、クライアント2から送信されたデバイス使用申請を受信し、メールを用いて管理者へ通知するものである。なお、管理者は受け取ったメールに記述されているURLデバイス申請判断部14にアクセスして、申請内容を確認する。4デバイス申請判断部32管理者は、各ユーザからのデバイス申請に対し、承認/却下を決定する。デバイス申請結果承認/却下については、申請元ユーザへメールで通知すると同時に、デバイス申請履歴DB15にも格納する。5デバイス制御ポリシー更新部34これは、デバイス申請で許可されたデバイスについて、デバイス制御ポリシーに、許可デバイスとして追加するものである。それと同時に、デバイス制御ポリシー配布部11を通して更新されたデバイス制御ポリシーをクライアント2配布する。一方、クライアント2は以下の手段で構成されている。6デバイス制御ポリシー取得部20これは、サーバ1から取得したデバイス制御ポリシーの内容をデバイス制御ポリシーファイル21へ書き込むものである。デバイス制御ポリシーファイル21へのユーザのアクセスはフック制御により禁止される。7デバイス制御部22これは、デバイス制御ポリシーの内容に従い、ユーザが接続したデバイスもしくは当初から接続されていたデバイスの使用可否を制御するものである。ユーザが接続したデバイスがデバイス制御ポリシーにより、使用禁止となっていた場合、ユーザはそのデバイスを使用することができない。8通知表示部23これは、デバイス制御ポリシーによりデバイスの使用が禁止された場合、ユーザへの警告画面を表示するものである。さらに、該当するデバイスが外部電磁的記録媒体であった場合には、サーバ1へ該当デバイスの申請を行うかを判断させる画面も表示する。9デバイス使用申請送信部24これは、通知表示部23に表示された申請画面より、ユーザが申請を行った場合、サーバ1へのデバイス使用申請を送信するものである。図2は、本発明を適用したクライアントサーバシステムの運用例を示す図である。図2において、ユーザ5が、クライアント2に未登録デバイスの接続を試みたとするステップS201。これに先立ち、クライアント2は管理サーバ1に管理者4が予め設定しておいたデバイス制御ポリシーを事前に取得しているステップS202,S203。そこで、未登録デバイスの接続が行われると、クライアント2は前記デバイス制御ポリシーに従い、当該デバイスが未登録の不正デバイスであることを検知し、クライアント2の画面に、不正デバイスが接続されたことをユーザ5に通知する情報を表示すると共に、管理者4に正規デバイスとして申請するための申請画面を表示するステップS204。ユーザ5が、正規デバイスとして申請する必要があると判断した場合、クライアント2の申請画面に必要事項ユーザ名、デバイスIDなどを入力し、デバイス承認用サーバ3へ送信するステップS205。管理者4は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ1上のデバイス制御ポリシーを更新し、クライアント2へ送信するステップS206。これにより、管理者4に承認された場合は、クライアント2は未登録デバイスを使用することができるが、却下された場合は、未登録デバイスを使用することができない。図3は、未登録デバイスがクライアント2に接続されてから、デバイス承認用サーバ3への申請を行い、該当デバイスの使用が許可されるまでの処理の概略を示すフローチャートである。図3において、ユーザがクライアント2にシステム未登録デバイスの接続を試みたとするステップ301。クライアント2は、管理サーバ1から予め取得したデバイス制御ポリシーに基づき、当該デバイスが使用可能かどうかを判定するステップ302。接続されたデバイスが未登録デバイスであった場合には、クライアント2は当該デバイスが外部電磁的記録媒体であるかを判定しステップ303、外部電磁的記録媒体でなかった場合には、クライアント2に警告画面を表示しステップ304、不正デバイスであることをユーザ5に通知し、当該デバイスは使用できないことを通知するステップ309。しかし、外部電磁的記録媒体であった場合には、当該デバイスが未登録の不正デバイスであることを警告画面で通知すると共に、正規デバイスとして申請するための申請画面を表示するステップ305。ユーザ5が、正規デバイスとして申請する必要があると判断した場合、クライアント2の申請画面に必要事項ユーザ名、デバイスIDなどを入力し、デバイス承認用サーバ3へ送信するステップS306。管理者4は、受信した申請に対し、該当のデバイスの使用を承認するか、却下するかを判断する。承認した場合は、管理サーバ1上のデバイス制御ポリシーを更新し、クライアント2へ送信するステップS307。これにより、管理者4に承認された場合は、クライアント2は未登録デバイスを使用することが可能になるステップ308。しかし、却下された場合は、未登録デバイスを使用することができない。一方、ステップ302において、該当デバイスの使用が禁止されていない場合は、該当デバイスの使用を認めるステップ310。なお、上記実施形態において、デバイスの承認申請を専用のデバイス承認用サーバ3で受付けるように構成しているが、管理サーバ1で受付け、管理サーバ1が使用を許可するか否かを決定するように構成することができる。"