[发明专利]信息处理装置及其控制方法

说明书

本发明提供一种信息处理装置及其控制方法。在该信息处理装置及其控制方法中，进行用于禁止对可移除介质的访问的设定，并且即使设置了所述设定，但在所述信息处理装置在维护模式下被启动的情况下许可对所述可移除介质的访问。

技术领域

本发明涉及信息处理装置及其控制方法.

背景技术

近年来，由于诸如PC(个人计算机)、多功能外围设备等的信息处理装置(下文中称为设备)的功能的数量的增加，办公室中的设备配备有许多设置。结果是，设备设置变得复杂，并且存在如下可能性：将利用从基于设备的操作环境的安全性角度来看存在风险的设置，来操作设备。为此，根据管理办公室中的安全性的安全管理员已建立的安全策略(下文中称为策略)来操作办公室中的设备的设置是有利的。在大规模办公环境中，在许多情况下，安全管理员是与办公室的设备的管理员不同的人。换言之，设备的管理员管理根据安全管理员建立的策略进行设置的设备。因此，一般用户使用被管理员管理并且根据安全管理员建立的策略进行设置的设备。

这种策略的示例是目的在于避免从USB(通用串行总线)存储器的信息泄露的用于禁止USB的使用的策略(下文中称为USB使用禁止策略)。另外，这种策略的另一示例是例如目的在于安全管理设备内的机密数据的强制使用TPM(可信平台模块)的策略(下文中称为强制TPM使用策略)。TPM是具有防篡改性并且能够安全管理加密密钥的安全芯片。一般地，配备TPM的设备通过安全管理用于TPM内的加密的密钥来实现机密数据的加密以及机密数据的安全管理。

另外，存在优化针对多个设备施加的复杂的设置的工作的需求，并且例如在日本特开2005-99949号公报中提出了用于经由网络针对多个设备进行多个设置的方法。利用此方法，安全管理员等变得能够通过经由网络对办公室中的各个设备进行多个设置，利用根据统一策略的设置来操作办公室中的设备。

存在如下情况：从设备经销商的支持中心派遣的专门工作人员在办公室维护中或者在发生故障时确定设备状态。在这种情况下，存在如下情况：用于分析设备状态的信息(下文中称为日志)被存储在USB存储器中。这里，在针对设备进行USB使用禁止设定的情况下，无法经由USB I/F获得日志，除非USB使用禁止设定被安全管理员解除。换言之，存在如下问题：在USB使用禁止设定下进行设备操作，虽然提高了安全性，但由于无法在必要时经由USB获得需要的信息的事实而降低了便利性。

此外，在使用TPM的情况下，针对发生TPM的故障或损失的情况准备TPM中管理的加密密钥(下文中称为TPM密钥)的备份是必须的。在许多情况下通过USB获得TPM密钥来进行TPM密钥的这种备份。然而，在这类情况下，如果安全管理员对设备设置了USB使用禁止设定以及TPM使用设定，则无法取得TPM密钥的备份。换言之，USB使用禁止设定和TPM使用设定是对立的，因此无法被同时设置。在这种情况下，安全管理员必须首先解除根据策略对全部设备设置的USB使用禁止设定，然后，在对全部设备完成TPM密钥的备份后，再次进行USB使用禁止设定，这是不方便的。

发明内容

本发明的方面在于消除传统技术的上述问题。

本发明的特征在于提供一种技术，通过该技术即使在禁止对存储设备的访问的情况下，也能够向存储设备例如写入日志或进行TPM密钥的备份。

本发明的第一方面在于提供一种信息处理装置，其包括：设置单元，其被构造为进行用于禁止对可移除介质的访问的设定；以及控制单元，其被构造为进行控制，以即使所述设置单元设置了所述设定，但在所述信息处理装置在维护模式下被启动的情况下许可对所述可移除介质的访问。