[发明专利]信息处理方法和程序

说明书

技术领域

本发明涉及软件安装操作，尤其涉及在管理员帐户和例如普通用户帐户等的其它帐户之间的权限不同的操作系统(OS)中的安装操作。 

背景技术

对于Microsoft Windows NT(注册商标)(包括Windows2000/XP/Vista(均为注册商标)等后续版本)和UNIX(注册商标)等操作系统(OS)，可以分别管理管理员帐户和普通用户帐户。这里，帐户是使用计算机时的ID。每一帐户设置有使用计算机的权限。例如，管理员帐户具有对于诸如改变对整个系统产生影响的文件和注册的操作等各种操作的执行权限。另一方面，普通用户帐户具有有限的执行权限，并且不具有用于执行诸如改变对整个系统产生影响的文件和注册的操作等操作的权限。因此，由于不能由普通用户帐户在系统上安装软件，因而必需由管理员帐户进行安装操作。 

甚至UNIX(注册商标)操作系统具有被称为根帐户的专用帐户。根帐户具有改变对整个系统产生影响的文件的权限，并且不向其它帐户设置该权限。 

将密码与帐户相关联，在使用计算机时，用户输入帐户名和密码，利用系统进行认证。也被称为注册或登录。如果正确输入了与帐户名相关联的密码，则允许登录，从而使得用户可以使用计算机。通常将登录时输入的帐户称为登录帐户。登录帐户可以是管理员帐户或普通用户帐户。如果利用管理员帐户登录，则登录帐户为管理员帐户，这意味着用户将作为管理员来使用计算机。如果利用普通用户帐户登录，则登录帐户为普通用户帐户，这意味着用户将作为非管理员来使用计算机。 

此外，为了在这种操作系统中进行严格的帐户管理，子进程也继承权限。换句话说，当在管理员帐户下运行的程序启动独立的程序时，该程序也在管理员帐户下运行。相反，当在普通用户帐户下运行的程序启动独立的程序时，该程序也在普通用户帐户下运行。迄今为止，在无需输入密码的情况下，利用特定帐户运行的程序不能执行其它帐户的程序。 

另一方面，随着个人计算机和因特网的普及出现了“恶意软件”的问题。这种例子是如下情况：仅作为用户访问主页的结果安装软件的情况；或者在运行附加至邮件的程序时安装不同于名义程序的软件的情况。这类软件在用户毫不知情的情况下向因特网恶意发送用户的文件或者删除用户的本地文件，并且已成为普遍的社会问题。 

即使对于传统OS，用户仅需要确保在利用普通用户帐户登录时访问web和查看邮件，并且在利用管理员帐户登录之后安装软件。这足以防止仅作为用户访问主页或执行所附加的文件的结果而自动安装“恶意软件”。 

然而，用户经常作为具有较少限制的管理员帐户来登录，并且作为管理员来使用计算机。因此，没有防止恶意软件的安装。另外，可以想到的是，用户自己并不关心他们的帐户是管理员帐户还是某一其它帐户。 

对于专利文献1(日本特开2002-517853号公报)，通常利用受限令牌在普通用户帐户或管理员帐户下进行处理。还提出了通过在运行程序时向该程序提供管理员权限最初是什么来限制操作。具有受限令牌的管理员帐户是具有与管理员帐户相同的ID且具有减小的权限的帐户。 

例如，在特定OS中，即使用户利用管理员帐户登录，也将该帐户当作权限一定程度受限的管理员帐户，并且在执行改变系统的操作时始终必需进行确认。直到用户同意之前，不利用真的管理员帐户执行操作。类似地，即使用户利用普通用户帐户登录，在执行改变系统的操作时也自动显示帐户名和密码提示画面，并且在管理员帐户下临时执行操作。 

根据该方法，在进行安装操作等改变系统的操作之前必需进行确认，从而使得用户能够拒绝该操作。 

另外，在另一特定OS中，假定对于特定操作可以设置专用帐户。例如，通过向与打印有关的驻留程序(后台程序)仅提供与打印有关的权限，当在该驻留程序中存在缺陷或非法访问与打印有关的驻留程序时，也不能改变系统。 

近年来，随着个人计算机(PC)的普及开发了大量软件，并且数字照相机和打印机等电器目前通常捆绑有多个软件。在购买时，与PC接口连接的电器可能附带有多于10个的软件。 

通常提供被称为主安装程序(或者安装程序)的软件以避免由于软件数量增加而导致的复杂的软件安装过程。主安装程序是支持软件，用于顺序运行多个软件安装程序，并且允许用户如安装一个软件一样地进行所有安装操作。