JP2003167740A - インストールファイル作成装置およびユーザー使用環境管理方法 - Google Patents

Abstract

(57)【要約】 【課題】業務用ネットワークシステムのセキュリティ水
準を維持し、かつシステム管理者の負荷を要しないソフ
トウエアのインストールシステムを提供することを課題
とする。 【解決手段】各部門毎にインストールすべきソフトウエ
アの種類および組合わせを指定するパラメータリストフ
ァイルを作成するパラメータリスト作成手段１０と、シ
ステム管理者が指定したパラメータリストファイル１２
に従って、指定されたソフトウエアだけをインストール
するためのインストールファイルを作成するパッキング
手段を備えたインストールファイル作成装置１により上
記課題を解決する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＩＣカードを利用
した業務用ネットワークシステムにおいて、従業員が使
用するクライアントコンピュータに必要な業務ソフトウ
エアをインストールするためのインストーラプログラム
を作成するインストーラシステムに関する。

【０００２】

【従来技術】コンピュータの普及とともに、企業の業務
は、従業員が使用する複数の大量のクライアントコンピ
ュータとこれらのコンピュータに何らかのサービスを提
供する少数のサーバーコンピュータにより構成されるネ
ットワークシステムにより行われるようになった。近年
では、ネットワークシステムそのものが大規模になって
おり、それらを使用して業務を遂行することが極めて当
り前になっており、また、ネットワーク上で遂行する業
務が、決済や承認などに関わる領域にも拡大されようと
しているため、アクセスが制限されるべきデータへの不
正なアクセスや、他ユーザへのなりすまし防止などネッ
トワークシステムに関わるセキュリティを適切に管理す
ることが極めて重要になっている。

【０００３】このような状況においては、システムの管
理者は、ネットワークシステムに接続されるクライアン
トコンピュータのセキュリティを常に要求される水準に
保つよう求められる。どれか一つでも要求されるセキュ
リティ水準に満たないクライアントコンピュータがある
と、そこがセキュリティホールとなり、システム全体の
セキュリティ水準が下がってしまうからである。

【０００４】したがって、ある部門において特定のセキ
ュリティポリシーに基づいてクライアントコンピュータ
にインストールするべきソフトウエアの組合わせが決め
られている場合に、不心得な者が勝手にそれとは異なる
組合わせのソフトウエアをインストールしている場合
は、その部門全体のセキュリティ水準が低下する可能性
がある。

【０００５】これを避けるためには、システム管理者や
部門のセキュリティ責任者が、事前にクライアントコン
ピュータにインストールするべきソフトウエアの組合わ
せを各人に徹底し、定められたソフトウエア以外は勝手
にはインストールしないこと、また備えるべきと定めら
れたソフトウエアを勝手にアンインストールしないこと
を周知させ遵守させる必要がある。

【０００６】または、システム立ち上げ、その後のバー
ジョンアップの際、常に、システム管理者や部門のセキ
ュリティ責任者が自ら各クライアントコピュータにてソ
フトウエアのインストール、アンインストールを行なう
必要がある。

【０００７】

【発明が解決しようとする課題】前記第１の方法は、対
象とする人数が多い場合は、周知徹底できないことが多
く、良い方法ではない。前記第２の方法は、システム管
理者や部門のセキュリティ責任者の負荷が高く、これも
対象とする人数が多い場合は良い方法とは言えない。

【０００８】本発明はこのような問題点を考慮して考案
されたものであって、業務用ネットワークシステムのセ
キュリティ水準を維持し、かつシステム管理者の負荷を
要しないソフトウエアのインストールシステムを提供す
ることを課題とする。

【０００９】

【課題を解決するための手段】課題を解決するための第
１の発明は、業務用ネットワークシステムにおいて従業
員の使用するコンピュータに必要な複数のソフトウエア
をインストールする際に使用するインストールファイル
作成装置であって、その第１の態様は、従業員の属する
部門別にインストールするべきソフトウエアの組合わせ
が決められている場合において、各部門毎にインストー
ルすべきソフトウエアの種類および組合わせを指定する
パラメータリストファイルを作成するパラメータリスト
作成手段と、システム管理者が指定したパラメータリス
トファイルに従って、指定されたソフトウエアだけをイ
ンストールするためのインストールファイルを作成する
パッキング手段を備えたインストールファイル作成装置
である。

【００１０】インストールファイルは、目的とするアプ
リケーションプログラムの実行形式ファイルやダイナミ
ックリンクライブラリ等を含む複数のファイルの束であ
って圧縮されて１つのファイルとなっており、起動され
ると、指定されたフォルダに１本にまとめていたファイ
ルを自己解凍して展開する。その直後にインストール作
業そのものを行うインストールプログラムを起動させ
る。

【００１１】通常、このインストールプログラムはＧＵ
Ｉ（グラフィカルユーザーインターフェイス）を備えて
いて、ユーザーは、目的とするアプリケーションプログ
ラムを使用する条件・環境を選択できるようになってい
る。しかし本発明のインストールファイルが提供するイ
ンストールプログラムは、エンドユーザーにこのような
自由を許容しない。その結果、システム管理者は当該部
門のエンドユーザーの使用環境を完全に管理することが
できる。

【００１２】第１の発明のインストールファイル作成装
置のより好ましい第２の態様は、インストールファイル
を作成する時、管理者のＩＣカードにて管理者の認証を
行うように構成したインストールファイル作成装置であ
る。このようなインストールファイル作成装置であれ
ば、システム管理者だけがインストールファイルを作成
するのでセキュリティ管理上都合が良い。

【００１３】第１の発明のインストールファイル作成装
置のより好ましい第３の態様は、第１の態様のインスト
ールファイル作成装置において、前記パラメータリスト
作成手段は、インストールされたソフトウエアをアンイ
ンストールする際に、管理者のＩＣカードによる認証を
必要とするかしないかの指定をパラメータの一つとして
含むパラメータリストをパラメータリストファイルとし
て作成するものであって、前記パッキング手段は指定さ
れたパラメータリストファイルが管理者のＩＣカードに
よる認証を必要とするよう指定されている場合は、アン
インストールする時に管理者のＩＣカードによる認証を
行うアンインストール機能を備えたインストールファイ
ルを作成することを特徴とするインストールファイル作
成装置である。

【００１４】課題を解決する第２の発明は、コンピュー
タを第１の発明のインストールファイル作成装置として
動作させる一連の命令を記述したコンピュータプログラ
ムである。

【００１５】課題を解決する第３の発明は、第２の発明
のコンピュータプログラムを記録したコンピュータ可読
な記録媒体である。

【００１６】課題を解決する第４の発明は、ユーザーが
使用環境を自由に設定できないインストールプログラム
を含むインストールファイルを作成配布することにより
業務用コンピュータネットワークシステムのユーザー使
用環境を管理する方法である。

【００１７】第４の発明のより好ましい第２の態様は、
インストールする際、ユーザーが使用環境を自由に設定
できないだけでなく、一度ユーザーが使用するコンピュ
ータにインストールされたソフトウエアをアンインスト
ールする際には、システム管理者の認証を必要とするア
ンインストール機能を備えたインストールプログラムを
含むインストールファイルを提供することにより、ユー
ザーが使用環境を勝手に変更できないようにしたことを
特徴とする業務用コンピュータネットワークシステムの
ユーザー使用環境管理方法である。システム管理者の認
証は例えばシステム管理者の個人識別情報が記録された
ＩＣカード等を使用すればよい。

【００１８】

【発明の実施の形態】図５は、本発明の一実施形態に係
るインストールファイル作成装置１を説明するブロック
図である。１はキーボード、マウス、モニタディスプレ
イを含むコンピュータ（以下ＰＣ）本体である。ＰＣ１
には、パラメータリスト作成手段１０、パッキング手段
２０、ＩＣカードリーダライタ３を備える。また、内蔵
または外付けのハードディスク２には、インストールプ
ログラム１１、各種要素ソフトウエアの各実行プログラ
ム１４、レジストリ更新プログラム１３、および、過去
に作成したパラメータリストファイル１２が記録されて
いる。各構成要素については以下に順を追って説明す
る。

【００１９】図１は、本発明に係るインストーラファイ
ル作成装置１（以下作成装置１）を用いた運用形態を説
明する流れ図である。システム管理者は、作成装置１上
で、システム管理者のＩＣカード５を用いて、各部門向
けのインストールファイルであるインストールファイル
２１を作成する（Ｓ０１）。図１では、部門Ａ、部門
Ｂ、部門Ｃの３種類のインストールファイル２１を作成
している。それぞれの部門のユーザーは、自部門のイン
ストールファイル２１を用いて自分のＰＣに定められた
ソフトウエアのセットをインストールする（Ｓ０２）。
この時ユーザは、インストールするソフトウエアの組合
わせを取捨選択することはない。インストールファイル
２１にはそのようなユーザインターフェースは用意され
ていない。したがってユーザーはインストールファイル
２１が指定するソフトウエアのセットだけを自分のＰＣ
にインストールする。

【００２０】図２は、何かの都合でユーザのＰＣに一旦
インストールされたソフトウエアをアンインストールす
る運用形態を説明する図である。ユーザがインストール
ファイル２１を用いてインストールしたソフトウエアを
アンインストールする際は、システム管理者のＩＣカー
ド５をユーザのＰＣに挿入して行なわなければならない
（Ｓ０３）。このようにすることにより、ユーザがイン
ストールファイル２１を用いてインストールしたソフト
ウエアの一部を勝手にアンインストールすることを防止
する。

【００２１】図３は、装置１を用いたインストール作業
にかかわる各構成要素と各要素間の関係を説明するブロ
ック図である。以下図３にそって、装置１を用いたイン
ストール作業の流れを詳しく説明する。以下の説明で本
システムとは装置１を用いたインストール作業全体のシ
ステムを指す。

【００２２】図３で１０はパラメータリスト作成手段、
１２はパラメータリスト作成手段１０の出力物であるパ
ラメータリストファイルである。まず本システムにおけ
るパラメータを説明する。本システムにおいては、部門
毎に配布するソフトウエアの組合わせのことをパターン
と呼ぶ。パラメータリストはこのパターンを決定する情
報であって、各要素ソフトウエアをインストールするセ
ットに含めるかどうかを示す符号の列のことである。た
だし物理的には、全ての要素ソフトウエアがインストー
ル時にユーザーＰＣにコピーされる。同時にそれぞれの
要素ソフトウエアを実行可能とするかしないかの情報
（当然これは前記パターンあるいはパラメータリストに
基づいて設定される）をユーザーＰＣの所定の領域に書
込む。この所定の領域のことをレジストリと呼ぶ。ユー
ザーＰＣの使用環境はこのレジストリに設定された情報
で決まる。そこで見かけ上は、実行可能と設定された要
素ソフトウエアだけがインストールされたように見え
る。図４にパターンの例を表にして示す。

【００２３】図４は業務用ネットワークシステムを導入
する会社が、部門別に設定する４つのパターンを一覧表
としたものである。４つのパターンは行の見出しに表示
されている６種類の選択機能（（１）ログイン時のＰＩ
Ｎ認証、・・、（６）××機能使用）をどのように選択
するかで定義される。図中○はその機能を選択する、×
はその機能を選択しないを意味する。この○または×、
すなわち選択機能の選択結果を示す変数（これをパラメ
ータフラグと呼ぶ）の値、を並べた列がパラメータリス
トである。

【００２４】パラメータリスト作成手段１０は、図４に
示したような予め定められたパターンを選択することに
よってそのパターンを構成するパラメータリストを設定
するＧＵＩプログラムである。パラメータリストそのも
のを編集することによって予め定められたパターン以外
の使用環境を設定することも可能である。パラメータリ
スト作成手段１０を利用するにはシステム管理者の認証
が必要である。通常はシステム管理者が利用する。パラ
メータリスト作成手段１０は、まったく新しくパラメー
タリストファイル１２を作ることができるし、以前に作
られたパラメータリストファイル１２を読込んで一部内
容を変更したものを新しくパラメータリストファイルと
して出力することもできる。

【００２５】システム管理者は、全てのパラメータフラ
グ設定後（すなわちパラメータリスト決定後）、「イン
ストーラ作成」または「レジストリ更新プログラム作
成」のいずれかを選択し、出力データの保存名を設定し
パラメータリスト作成手段１０に対して出力処理を指示
する。この結果パラメータリストファイル１２が出力さ
れる。

【００２６】インストールプログラム１１は、ユーザー
のＰＣにインストールされた後で、パラメータリストフ
ァイル１２を読込み、その設定情報を元にインストール
を行うＧＵＩプログラムである。レジストリ更新プログ
ラム１３は、ユーザーのＰＣにインストールされた後
で、パラメータリストファイル１２を読込み、レジスト
リの変更を行うＧＵＩプログラムである。

【００２７】パッキング手段２０は、パラメータリスト
ファイル１２に「インストーラ作成」の指定がある場合
は、パラメータリストファイル１２、インストールプロ
グラム１１、全ての要素ソフトウエアの実行形式プログ
ラムファイル１４およびインストール用セットアップ手
段３０を圧縮してインストールファイルとして１本の自
己解凍ファイルであるインストールファイル２１を作成
する。または、パラメータリストファイル１２に「レジ
ストリ更新プログラム作成」の指定がある場合は、パラ
メータリストファイル１２、レジストリ更新プログラム
１３およびレジストリ更新用セットアップ手段４０を圧
縮して１本の自己解凍ファイルであるインストールファ
イル２２を作成する。

【００２８】ユーザーＰＣ内にコピーされたインストー
ルファイル２１は、ユーザーからファイル選択されると
インストール用セットアップ手段３０として起動する。
インストール用セットアップ手段３０は、まず、テンポ
ラリフォルダ内にインストールプログラム１１とパラメ
ータリストファイル１２、実行形式プログラムファイル
１４を解凍する。次に、パラメータリストファイル名を
引数に与えてインストールプログラム１１を起動する。
インストールプログラム１１は、実行形式プログラムフ
ァイル１４を所定のフォルダに移し、パラメータリスト
に従ってユーザーＰＣのレジストリに必要な情報を設定
してインストール処理を実行する。インストール終了
後、インストールプログラム１１とパラメータリストフ
ァイル１２を消去する。

【００２９】インストールプログラム１１はインストー
ル用セットアップ手段３０から起動されると、ＰＣの
環境の確認、インストール先フォルダの指定を促し指
定の受付け、インストール開始の受付け、インスト
ール処理、インストール後の注意事項テキストの表
示、再起動処理、を行う。インストールプログラム１
１の実行終了後、前述のようにインストールプログラム
１１とパラメータリストファイル１２はインストール用
セットアップ手段３０により消去される。このようにし
てユーザＰＣ上のインストール処理が完了する。

【００３０】一度要素ソフトウエアをインストールした
ユーザＰＣについて異なるパラメータリストにしたがっ
て、その使用環境を変更させる場合は、インストールフ
ァイル２１ではなくインストールファイル２２を用い
る。

【００３１】つぎに、インストールファイル２２の場合
を説明する。ユーザーＰＣ内にコピーされたインストー
ルファイル２２は、ユーザーからファイル選択されると
レジストリ更新用セットアップ手段４０として起動す
る。レジストリ更新用セットアップ手段４０は、まず、
テンポラリフォルダ内にレジストリ更新プログラム１３
とパラメータリストファイル１２を解凍する。次に、パ
ラメータリストファイル名を引数に与えてレジストリ更
新プログラム１３を起動する。レジストリ更新プログラ
ム１３の実行終了後、レジストリ更新プログラム１３と
パラメータリストファイル１２を消去する。

【００３２】レジストリ更新プログラム１３はレジスト
リ更新用セットアップ手段４０から起動されると、確
認メッセージの表示と更新開始の受付け、レジストリ
更新処理、終了メッセージの表示、再起動処理、を
行う。レジストリ更新プログラム１３の実行終了後、前
述のようにレジストリ更新プログラム１３とパラメータ
リストファイル１２はレジストリ更新用セットアップ手
段４０により消去される。このようにしてユーザＰＣ上
のレジストリ更新処理が完了する。

【００３３】ユーザＰＣ上でのアンインストール処理
は、インストールプログラム１１を起動して行う。パラ
メータリストファイル１２作成時に、アンインストール
の際は「システム管理者の認証を必要とする」というパ
ラメータフラグを指定してあった場合は、インストール
プログラム１１はアンインストールに先立ち挿入されて
いるＩＣカードの認証情報を読みに行く。インストール
プログラム１１は、読取ったＩＣカードの認証情報がシ
ステム管理者のものであるかどうか検査する。システム
管理者のＩＣカードが挿入されていることが確認されれ
ば、以後のステップに進むことができるが、そうでない
場合はアンインストール作業を続行することはできな
い。

【００３４】このように本システムでは、システム管理
者のパラメータの設定により、アンインストールを、
「エンドユーザの裁量に任せる」、あるいは、「システ
ム管理者の認証を必要とする」から選択することができ
る。したがって、パッキング手段２０は、インストール
ファイル２１を準備する際には、パラメータリストファ
イル１２の内容を調べて、アンインストール処理に先立
ちシステム管理者の認証を行う一連の命令を含んだイン
ストールプログラム１１か、または、そのような命令を
含まないインストールプログラム１１をインストールフ
ァイル２１に組込むように構成する。これは、例えば、
インストールプログラム１１のプログラムファイルをア
ンインストールの際の指定に応じて複数個用意してお
き、パッキング手段２０がパラメータリストファイル１
２の内容に対応して適切なプログラムファイルを選択す
るようにパッキング手段２０を構成しておけばよい。

【００３５】以上本発明に係る機能別インストーラシス
テムを説明した。本発明によれば、システム管理者の側
で部門毎に必要な要素ソフトウエアの組合わせだけをイ
ンストールする実行形式プログラムを用意するので、エ
ンドユーザが勝手に異なる組合わせでインストールする
ことができないため、エンドユーザーのＰＣには、必ず
管理者が設定した通りの組合わせで備えられるので、シ
ステム管理者の管理が容易である。

【００３６】また、アンインストールする際も、ユーザ
ＰＣ上でシステム管理者の認証を必要とするようにパラ
メータを設定できる。この機能を使えば、エンドユーザ
が勝手にインストールされていた要素ソフトウエアをア
ンインストールできなくなるので、システム管理者の知
らないうちに、当該部門のセキュリティ水準が低下する
ことが回避できる。

【００３７】以上述べたインストールファイル作成装置
１を使用することにより、ユーザーが使用環境を自由に
設定できないインストールプログラムを含むインストー
ルファイルを作成配布することにより業務用コンピュー
タネットワークシステムのユーザー使用環境を管理する
方法が実施できる。その有効性は既に述べられた。

【００３８】またインストールファイル作成装置１を使
用することにより、インストール時にはユーザーが使用
環境を自由に選択できず、一度インストールされたソフ
トウエアをアンインストールする際には、システム管理
者の認証を必要とするアンインストール機能を備えるイ
ンストールプログラムを含むインストールファイルを作
成配布することにより業務用コンピュータネットワーク
システムのユーザー使用環境を管理する方法が実施でき
る。その有効性も既に述べられたとおりである。

【００３９】

【発明の効果】以上説明したように、本発明に係るイン
ストールファイル作成装置１は、業務用ネットワークシ
ステムのセキュリティ水準を維持し、かつシステム管理
者の負荷を要しないソフトウエアのインストールシステ
ムを提供できるという顕著な効果を奏する。

【図面の簡単な説明】

【図１】本発明の実施形態に係るインストーラシステム
を用いた運用形態を説明する流れ図である。

【図２】インストールされたソフトウエアをアンインス
トールする運用形態を説明する図である。

【図３】本発明の実施形態に係るインストールシステム
の各構成要素と各要素間の関係を説明するブロック図で
ある。

【図４】本発明の実施形態に係るインストールシステム
のパラメータおよびパターンを説明する表である。

【図５】システム管理者のＰＣの構成を説明するブロッ
ク図

【符号の説明】

１ システム管理者が使用するＰＣ ３ ＩＣカードリーダライタ ５ 管理者のＩＣカード １０ パラメータリスト作成手段 １１ インストールプログラム １２ パラメータリストファイル １３ レジストリ更新プログラム １４ 各種要素ソフトウエアの実行プログラム ２０ パッキング手段 ２１ 自己解凍形式プログラム ２２ 自己解凍形式プログラム ３０ インストール用セットアップ手段 ４０ レジストリ更新用セットアップ手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 中村 聡志 東京都新宿区市谷加賀町一丁目１番１号 大日本印刷株式会社内 Ｆターム(参考） 5B058 CA27 KA02 KA04 KA31 YA20 5B076 BB06 BB17 FB05 FB10

Claims (7)

【特許請求の範囲】
1. 【請求項１】 業務用ネットワークシステムにおいて従
   業員の使用するコンピュータに必要な複数のソフトウエ
   アをインストールする際に使用するインストールファイ
   ル作成装置であって、従業員の属する部門別にインスト
   ールするべきソフトウエアの組合わせが決められている
   場合において、各部門毎にインストールすべきソフトウ
   エアの種類および組合わせを指定するパラメータリスト
   ファイルを作成するパラメータリスト作成手段と、シス
   テム管理者が指定したパラメータリストファイルに従っ
   て、指定されたソフトウエアだけをインストールするた
   めのインストールファイルを作成するパッキング手段を
   備えたインストールファイル作成装置。
2. 【請求項２】 請求項１のインストールファイル作成装
   置において、インストールファイルを作成する時、管理
   者のＩＣカードにて管理者の認証を行うように構成した
   インストールファイル作成装置。
3. 【請求項３】 請求項１のインストールファイル作成装
   置において、前記パラメータリスト作成手段は、インス
   トールされたソフトウエアをアンインストールする際
   に、管理者のＩＣカードによる認証を必要とするかしな
   いかの指定をパラメータの一つとして含むパラメータリ
   ストをパラメータリストファイルとして作成するもので
   あって、前記パッキング手段は指定されたパラメータリ
   ストファイルが管理者のＩＣカードによる認証を必要と
   するよう指定されている場合は、アンインストールする
   時に管理者のＩＣカードによる認証を行うアンインスト
   ール機能を備えたインストールファイルを作成すること
   を特徴とするインストールファイル作成装置。
4. 【請求項４】 コンピュータを請求項１から請求項３の
   いずれかのインストールファイル作成装置として動作さ
   せる一連の命令を記述したコンピュータプログラム。
5. 【請求項５】 請求項４のコンピュータプログラムを記
   録したコンピュータ可読な記録媒体。
6. 【請求項６】 ユーザーが使用環境を自由に設定できな
   いインストールプログラムを含むインストールファイル
   を作成配布することにより業務用コンピュータネットワ
   ークシステムのユーザー使用環境を管理する方法。
7. 【請求項７】 インストール時にはユーザーが使用環境
   を自由に選択できず、一度インストールされたソフトウ
   エアをアンインストールする際には、システム管理者の
   認証を必要とするアンインストール機能を備えるインス
   トールプログラムを含むインストールファイルを作成配
   布することにより業務用コンピュータネットワークシス
   テムのユーザー使用環境を管理する方法。