[发明专利]用户终端装置及其控制方法

说明书

技术领域

本发明涉及用户终端装置及其控制方法，例如，涉及构成瘦客户机系统的一部分的用户终端装置及其控制方法，该瘦客户机系统将用户数据集中到文件服务器中，实现了防止机密信息的丢失、泄露。

背景技术

近年来，作为用于防止文件服务器中保管的重要数据从用户终端扩散的系统，提出了瘦客户机系统。瘦客户机系统一般使用在终端内不具有非易失性二次存储装置的终端(无盘PC)，但还存在把具有控制了写入的二次存储装置的PC(个人电脑)用作瘦客户机终端的系统。

例如，在专利文献1中，当在具有二次存储装置的终端中产生了从应用程序向二次存储装置的写入时，通过将该写入向主存储装置(高速缓冲存储器)进行重定向，限制向二次存储装置的写入，虚拟地实现了不具有二次存储装置的终端。

与使用无盘PC时相比，在把具备进行了写入控制的二次存储装置的PC用作瘦客户机终端时，因为服务器站点的负荷小，所以具有可以使基础设施的构建等的成本低廉的优点。根据该系统，除了可以防止文件服务器中保管的重要数据的扩散以外，还可以防止用户进行的不恰当的OS设定变更、或应用程序的安装。

另一方面，专利文献1的系统无法将OS补丁等系统更新数据保存在二次存储装置中，所以不能将系统保持在最新的状态。与之相对，作为仅可以向用户终端的二次存储装置保存系统更新数据的系统，提出了专利文献2那样的系统。在专利文献2中，在系统文件的下位生成可以写入过滤器设备和禁止写入过滤器设备这两个设备。并且，通过作为文件系统的上位过滤驱动器的文件访问控制驱动器，检测禁止写入的文件访问，重定向到禁止写入过滤器设备。由此，关于向二次存储装置的写入，实现了文件夹单位的保存控制。如果使用该方法，则向用户终端的二次存储装置仅保存系统更新数据，可以使系统保存在最新的状态。

但是，在专利文献1以及2记载的瘦客户机终端中，将以下情况作为前提：用户在文件服务器上编辑、保存数据，或者将文件服务器的机密数据下载到本地来进行编辑，在进行编辑后将数据手动上传到服务器上，然后关闭(shutdown)终端。因此，在用户忘记把下载到本地的机密数据上传到服务器时，存在在切断终端电源的时刻，最新的机密数据消失的问题。作为该问题的对策，简单考虑了在关闭终端时将系统的备份转发给文件服务器，但此时因为还一同保存了大量的不需要的数据，所以无法说是现实的系统。因此，需要高效地实现备份、保存的方法。

【专利文献1】特开2007-172063号公报

【专利文献2】特开2008-59501号公报

发明内容

本发明是鉴于这样的状况而提出的，其目的在于提供一种在瘦客户机终端装置中，把编辑后的机密数据高效地备份到文件服务器中的方法。

为了解决上述课题，本发明的用户终端装置具备：文件访问控制单元(文件访问控制模块)，其判断针对二次存储装置的I/O请求，在I/O请求为写入请求时，判断是否允许进行了该I/O请求的应用程序向二次存储装置写入数据；写入控制单元(写入控制模块)，其对具有写入请求的数据进行重定向，然后存储到高速缓冲存储器中；上传数据管理单元(自动备份模块+上传列表文件)，在进行了I/O请求的应用程序被禁止向二次存储装置写入数据时，把具有写入请求的数据作为要上传到文件服务器中的数据进行管理；以及自动备份单元(自动备份模块)，在任意的时刻从高速缓冲存储器读出由上传数据管理单元管理的数据，然后上传到文件服务器。

此外，写入控制单元由处理写入请求以及读入请求的第一重定向单元(卷过滤设备(volume filter device))、和仅处理写入请求的第二重定向单元(阴影卷设备(shadow volume device))构成。此时，在文件访问控制单元判断为允许进行了写入请求的应用程序向二次存储装置写入时，第一以及第二重定向单元分别将具有写入请求的数据存储到高速缓冲存储器中。第二重定向单元在规定的时刻把高速缓冲存储器中存储的数据写入到二次存储装置中。

此外，在文件访问控制单元判断为禁止进行了写入请求的应用程序向二次存储装置写入时，第一重定向单元把具有写入请求的数据存储在高速缓冲存储器中。

在文件访问控制单元判断为I/O请求是读入请求时，第一重定向单元从高速缓冲存储器或二次存储装置读入具有读入请求的数据。

根据以下用于实施本发明的最佳实施方式以及附图，本发明的其它特征将会变得明确。

根据本发明，在瘦客户机终端装置中，可以将编辑后的机密数据高效地备份到文件服务器中。

附图说明