アプリケーションプログラムを蓄積するアプリケーションサーバから前記アプリケーションプログラムを受信し、複数のコードの実行許可情報を記憶する記憶部を有する中継装置と、前記アプリケーションプログラムを実行するクライアント装置とを有する情報処理システムを制御する制御方法において、前記中継装置は、アクセス情報に基づいて、前記受信したアプリケーションに含まれる複数のコードと、前記複数のコードの実行許可情報とを対応付けた対応情報を生成し、前記受信したアプリケーションと、前記生成した対応情報とを前記クライアント装置に送信し、前記クライアント装置は、前記中継装置から前記アプリケーション及び前記対応情報を受信し、前記アプリケーションに含まれる複数のコードを実行する場合、前記対応情報を参照して、実行許可されているコードは実行し、実行不許可されているコードは不実行とする、ことを特徴とする情報処理システムの制御方法。前記中継装置は、前記受信したアプリケーションに含まれる複数のコードのうち前記クライアント装置が有する所定の機器へのアクセスを行うコードを実行不許可とすることを特徴とする請求項1記載の制御方法。前記中継装置は、前記受信したアプリケーションに含まれる複数のコードのうち前記クライアント装置が外部装置へのアクセスを行うコードを実行不許可とすることを特徴とする請求項1記載の制御方法。アプリケーションプログラムを蓄積するアプリケーションサーバと、前記アプリケーションプログラムを実行し、複数のコードの実行許可情報を記憶する記憶部を有するクライアント装置とに接続可能な中継装置を制御する制御プログラムであって、前記中継装置に、前記アプリケーションサーバから前記アプリケーションプログラムを受信し、アクセス情報に基づいて、前記受信したアプリケーションに含まれる複数のコードと、前記複数のコードの実行許可情報とを対応付けた対応情報を生成し、前記受信したアプリケーションと、前記生成した対応情報とを前記クライアント装置に送信する、処理を実行させることを特徴とする中継装置の制御プログラム。アプリケーションプログラムを蓄積するアプリケーションサーバから前記アプリケーションプログラムを受信し、複数のコードの実行許可情報を記憶する記憶部を有する中継装置に接続可能なクライアント装置を制御する制御プログラムであって、前記クライアント装置に、前記中継装置がアクセス情報に基づいて、前記受信したアプリケーションに含まれる複数のコードと、前記複数のコードの実行許可情報とを対応付けて生成した対応情報を受信し、前記中継装置が前記アプリケーションサーバから受信した複数のコードからなるアプリケーションプログラムを受信し、前記複数のコードを実行する場合、前記対応情報を参照して、実行許可されているコードは実行し、実行不許可されているコードは不実行とする、ことを特徴とするクライアント装置の制御プログラム。本技術の開示での課題は、ユーザに煩わしさを与えず、かつ、セキュリティを維持してアプリを実行できる情報処理システムを提供することである。上記課題を解決するために、アプリケーションプログラムを蓄積するアプリケーションサーバから前記アプリケーションプログラムを受信し、複数のコードの実行許可情報を記憶する記憶部を有する中継装置と、前記アプリケーションプログラムを実行するクライアント装置とを有する情報処理システムを制御する制御方法は、前記中継装置は、アクセス情報に基づいて、前記受信したアプリケーションに含まれる複数のコードと、前記複数のコードの実行許可情報とを対応付けた対応情報を生成し、前記受信したアプリケーションと、前記生成した対応情報とを前記クライアント装置に送信し、前記クライアント装置は、前記中継装置から前記アプリケーション及び前記対応情報を受信し、前記アプリケーションに含まれる複数のコードを実行する場合、前記対応情報を参照して、実行許可されているコードは実行し、実行不許可されているコードは不実行とする。本開示の技術の一側面によれば、アプリ実行時に、許可されたコードは実行させ、許可されないコードは実行を止める。ゆえに、アプリは通常通り動作させながら、不正なデバイスアクセスやネットワークアクセスを防ぎセキュリティを高めることが可能となる。以下、本実施形態における情報処理システムについて説明する。図1は、本実施形態における情報処理システムを示す図である。情報処理システムは、複数のアプリケーションサーバ100、ネットワーク400、パッケージャ200及び複数のクライアント300を有する。複数のアプリケーションサーバ100、パッケージャ200及び複数のクライアント300は、ネットワーク400によって互いに接続される。アプリケーションサーバ100は、Webアプリを公開する。中継装置であるパッケージャ200は、Webアプリを解析して、ACLApplicationControlListを生成し、生成したACLとWebアプリとを対応付けて公開する。ACLについては後述する。クライアント300は、アプリを実行する。なお、アプリケーションサーバ100、パッケージャ200とクライアント300とからなる構成を当該情報処理システムの最小構成としても良い。図2を用いて、本実施形態におけるアプリケーションサーバ100について説明する。アプリケーションサーバ100は、CPUCentralProcessingUnit101、主記憶装置102、システムコントローラ103、バス104、ネットワークコントローラ107、電源109、ディスクコントローラ112及びハードディスク113を有する。アプリケーションサーバ100は、CPU101によって制御されている。CPU101及び主記憶装置102には、システムコントローラ103が接続されている。システムコントローラ103は、CPU101と主記憶装置102との間のデータ転送や、CPU101とバス104との間のデータ転送を制御する。さらに、システムコントローラ103には、バス104を介して、ネットワークコントローラ107及びディスクコントローラ112が接続されている。主記憶装置102には、CPU101に実行させるOSのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、主記憶装置102には、CPU101による処理に必要な各種データが格納される。主記憶装置102には、例えば、RAMRandomAccessMemoryが用いられる。ディスクコントローラ112には、ハードディスク113が接続されている。ディスクコントローラ112は、ハードディスク113を制御する。ハードディスク113は、CPU101が主記憶装置102上で実行するアプリケーション1100、CPU101に当該アプリケーション1100の呼び出しなどの制御を行わせる制御プログラム1000、公開するWebアプリ120及び各種データを格納する。ネットワークコントローラ107は、図1に示したネットワーク400を介してパッケージャ200と接続されており、パッケージャ200との間で、Webアプリ120及び各種データの送受信を行う。電源109は、不図示の電源線を介してアプリケーションサーバ100内の各ハードェアに対して電力を供給する。このようなハードウェアによって、アプリケーションサーバ100の処理機能を実現することができる。図3を用いて、本実施形態におけるパッケージャ200について説明する。パッケージャ200は、CPU201、主記憶装置202、システムコントローラ203、バス204、ネットワークコントローラ207、電源209、ディスクコントローラ212及びハードディスク213を有する。パッケージャ200は、CPU201によって制御されている。CPU201及び主記憶装置202には、システムコントローラ203が接続されている。システムコントローラ203は、CPU201と主記憶装置202との間のデータ転送や、CPU201とバス204との間のデータ転送を制御する。さらに、システムコントローラ203には、バス204を介して、ネットワークコントローラ207及びディスクコントローラ212が接続されている。主記憶装置202には、CPU201に実行させるOSのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、主記憶装置202には、CPU201による処理に必要な各種データが格納される。主記憶装置202には、例えば、RAMが用いられる。ディスクコントローラ212には、ハードディスク213が接続されている。ディスクコントローラ212は、ハードディスク213を制御する。ハードディスク213は、CPU201が主記憶装置202上で実行するアプリケーション2100、CPU201に当該アプリケーション2100の呼び出しなどの制御を行わせる制御プログラム2000、解析ルール210、ACL230及び各種データを格納する。ネットワークコントローラ207は、図1に示したネットワーク400を介してアプリケーションサーバ100及びクライアント300と接続されており、アプリケーションサーバ100及びクライアント300との間で、データの送受信を行う。電源209は、不図示の電源線を介してパッケージャ200内の各ハードウェアに対して電力を供給する。このようなハードウェアによって、パッケージャ200の処理機能を実現することができる。図4を用いて、本実施形態におけるクライアント300について説明する。クライアント300は、CPU301、主記憶装置302、システムコントローラ303、バス304、ネットワークコントローラ307、電源309、カメラ310、メモリコントローラ312及びハードディスク313を有する。クライアント300は、CPU301によって制御されている。CPU301及び主記憶装置302には、システムコントローラ303が接続されている。システムコントローラ303は、CPU301と主記憶装置302との間のデータ転送や、CPU301とバス304との間のデータ転送を制御する。さらに、システムコントローラ303には、バス304を介して、ネットワークコントローラ307及びメモリコントローラ312が接続されている。主記憶装置302には、CPU301に実行させるOSのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、主記憶装置302には、CPU301による処理に必要な各種データが格納される。主記憶装置302には、例えば、RAMが用いられる。メモリコントローラ312には、フラッシュメモリ313が接続されている。メモリコントローラ312は、フラッシュメモリ313を制御する。フラッシュメモリ313は、CPU301が主記憶装置302上で実行するアプリケーションプログラム3100、CPU301に当該アプリケーションプログラム3100の呼び出しなどの制御を行わせる制御プログラム3000及び各種データを格納する。また、フラッシュメモリ313は、パッケージャ200から受信したWebアプリ120、ACL230やアプリ実行環境を構築するためのエンジンを格納する。ネットワークコントローラ307は、図1に示したネットワーク400を介してパッケージャ200と接続されており、パッケージャ200との間で、データの送受信を行う。カメラ310は画像を撮像し、撮像した画像をフラッシュメモリ313に格納する。電源309は、不図示の電源線を介してクライアント300内の各ハードウェアに対して電力を供給する。このようなハードウェアによって、クライアント300の処理機能を実現することができる。図5は、本実施形態における情報処理システムを示す図である。図5に示した各ブロックは、パッケージャ200のCPU201がアプリケーション2100を実行すること及びクライアント300のCPU301がアプリケーション3100を実行することによって実現される。パッケージャ200は、アプリ解析部220、解析ルール210及びACL230を有する。アプリ解析部220は、アプリケーションサーバ100から受信したWebアプリ120を解析ルール210に基づいて解析し、ACL230を生成する。解析ルール210は、Webアプリ120からACL230に抽出すべきデバイスアクセスやサイトアクセスを記載したルールである。ACL230は、アクセスを許可されたデバイスやサイトの一覧を記載したリストである。ダウンロード部320は、パッケージャ200からWebアプリ120及びACL230を受信する。アプリ判定部330は、ダウンロード部320が受信したACL230を参照して、ダウンロード部320が受信したWebアプリ120がデバイスやサイトにアクセスを実施する際に、アクセス制限を実施する。ドライバ部340は、クライアント300のインタフェースを制御する。なお、パッケージャ200は、ACL230の改竄を検知するために、ACL230に暗号鍵等を適用しても良い。図6に解析ルール210の一例を示す。解析ルール210は、オブジェクト2101、メソッド2102、抽出パラメータ2103及びACL記述ルール2104を有する。オブジェクト2101は、アクセス制限をかけたいデバイスや外部サイトを示す。メソッド2102は、操作を示す。抽出パラメータ2103は、関数名から抽出する情報を示す。ACL記述ルール2104は、ACL230に追加する情報を示す。図7を用いてアプリ解析部220がコードを抽出する処理を説明する。アプリ解析部220は、HTMLHyperTextMarkupLanguage、javascriptで書かれたアプリのソースから特定のコードを抽出する。アプリ解析部220は、デバイスアクセスとして、WACのcameraオブジェクト、captureImageを抽出する。本実施形態では、アプリ解析部220は、アプリのソースからmainCameracaptureImageを抽出する。また、アプリ解析部220は、外部サイトへのアクセスとして、javascriptXMLHttpRequestの第二引数を抽出する。本実施形態では、アプリ解析部220は、アプリのソースからhttp//hogehoge.comを抽出する。図8にACL230の一例を示す。アプリ解析部220は、解析ルール210に基づいて、図8に示した、の部分に許可されたURLを記載する。また、アプリ解析部220は、解析ルール210に基づいて、図8に示したの部分に許可されたデバイス名を記載する。図9にパッケージャ200の処理を示す。ステップS001において、アプリ解析部220は、アプリケーションサーバ100からアプリ120を受信する。アプリ解析部220は処理をステップS002へ移行する。ステップS002において、アプリ解析部220は、解析ルール210を参照する。アプリ解析部220は処理をステップS003へ移行する。ステップS003において、アプリ解析部220は、解析ルール210に基づいてアプリ120から特定コードを抽出する。具体的には、アプリ解析部220は、図7を用いて説明したソースから特定コードを抽出する。アプリ解析部220は処理をステップS004へ移行する。ステップS004において、アプリ解析部220は、抽出した特定コードに基づき、ACL230にアクセスを許可するURL名及びデバイス名を記載する。具体的には、アプリ解析部220は、図8を用いて説明したACL230に許可されたURL名及びデバイス名を記載する。アプリ解析部220は処理をステップS005へ移行する。ステップS005において、アプリ解析部220は、アプリ120、アクセスを許可するURL名及びデバイス名を記載したACL230をクライアント300に送信する。アプリ解析部220は処理を終了する。図10にクライアント300が有するWAC準拠のアプリ実行環境とアプリとの関係を示す。アプリ実行環境は、クライアント300のフラッシュメモリ313に格納されたエンジンをCPU301が主記憶装置302で実行することで構築される。CPU301が当該エンジンを主記憶装置302で実行することによって、CPU301はJavaScriptエンジン508を処理し、JavaScriptで書かれたプログラムを実行する。CPU301が当該エンジンを主記憶装置302で実行することによって、CPU301はレンダリングエンジン506を処理し、ブラウザなどに組み込まれる、HTMLを表示する。本実施形態では、CPU301はレンダリングエンジン506を例えば、ネットワークアクセスなどが起こった時のイベントを取得するモジュールとして使用する。CPU301が当該エンジンを主記憶装置302で実行することによって、CPU301はデバイスAPIApplicationProgramInterface504を処理し、アプリ120をWAC2.0準拠のデバイスにアクセスさせる。なお、デバイスAPI504の上位層でアプリ120が実行される。CPU301が当該エンジンを主記憶装置302で実行することによって、CPU301はACLチェッカ502を処理し、ランタイムでACL230をチェックする。図11に、クライアント装置300の処理を示す。ステップS101において、ダウンロード部320は、パッケージャ200からWebアプリ120及びACL230を受信する。ダウンロード部320は、処理をステップS102へ移行する。ステップS102において、アプリ判定部330は、ダウンロード部320からWebアプリ120を受信して起動する。アプリ判定部330は、処理をステップS103へ移行する。ステップS103において、アプリ判定部330は、全てのコードを実行したか否かを判定する。全てのコードを実行した場合、アプリ判定部330は、処理を終了する。一方、全てのコードを実行していない場合、アプリ判定部330は、処理をステップS104へ移行する。ステップS104において、アプリ判定部330は、実行しようとしているコードが、デバイスへのアクセスまたは外部へのアクセスか否かを判定する。当該判定を満たす場合、アプリ判定部330は、処理をステップS105へ移行する。一方、当該判定を満たさない場合、アプリ判定部330は、処理をステップS106へ移行する。ステップS105において、アプリ判定部330は、ACL230を参照して、アクセスしようとしているデバイスまたはURLが許可されているか否かを判定する。アクセスしようとしているデバイスまたはURLが許可されている場合、アプリ判定部330は、処理をステップS106へ移行する。一方、アクセスしようとしているデバイスまたはURLが許可されていない場合、アプリ判定部330は、処理をステップS107へ移行する。ステップS106において、アプリ判定部330は、コードを実行する。アプリ判定部330は、処理をステップS103へ戻す。ステップS107において、アプリ判定部330は、アクセス制限を行うため許可されていないコードを不実行とする。アプリ判定部330は、処理をステップS103へ戻し、全てのコードを実行完了するまで、上記処理を繰り返す。本実施形態によれば、通常通り、Webアプリはソースコードを上から順に実行される。実行中に、アプリ判定部330がACL230に記載されるデバイスアクセスやネットワークアクセスが起こる度にACL230で許可されているか否かをランタイムでチェックする。アプリ判定部330が許可されたコードは実行させ、許可されないコードは実行を止めることで、Webアプリは通常通り動作させながら、不正なデバイスアクセスやネットワークアクセスを防ぐことが可能となる。これによれば、Webサーバにて公開されているWebアプリを正規手段で入手し、これを逆アセンブリ、マルウェアを混入してアセンブリ、再パッケージングして公開する、という手順でマルウェアを仕込んだアプリがWebサーバにて公開されていても、アクセス制限がかかっているため、例えば、端末から個人情報を抜き取り、悪意あるユーザのサーバへ勝手に個人情報を送信されてしまうことを防止することができる。さらに、マルウェアを仕込まれたWebアプリであっても、正規アプリ部分だけを実行させながら、マルウェア部分を実行させないことができる。以上、本発明の例示的な実施の形態の情報処理システムについて説明したが、本発明は、具体的に開示された実施の形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。