[发明专利]信息处理装置、信息处理方法以及程序分发系统

权利要求书

1.一种信息处理装置，搭载多个虚拟机，具备：

外部连接部，与位于上述信息处理装置的外部的外部设备连接；以及

通信控制部，从上述多个虚拟机中的第一虚拟机取得数据，向上述多个虚拟机中的第二虚拟机通知上述数据，并且将表示向上述第二虚拟机通知了上述数据的已通知信息通知给上述外部连接部；

上述外部连接部在从上述多个虚拟机中的第三虚拟机接受到向上述外部设备连接的委托的情况下，基于上述已通知信息，判断上述第三虚拟机是否为被通知到上述数据的上述第二虚拟机，在判断为不是被通知到上述数据的第二虚拟机时，许可上述第三虚拟机与上述外部设备之间的连接。

2.如权利要求1所述的信息处理装置，

上述外部连接部在判断为上述第三虚拟机是被通知到上述数据的上述第二虚拟机时，禁止上述第三虚拟机与上述外部设备之间的连接。

3.如权利要求1所述的信息处理装置，

上述外部连接部，

在判断为上述第三虚拟机是被通知到上述数据的上述第二虚拟机时，进一步确定向上述第三虚拟机通知的数据的种类，并判断上述种类是否为连接禁止对象数据的种类；

在判断为上述种类是连接禁止对象数据的种类时，禁止上述第三虚拟机与上述外部设备之间的连接。

4.如权利要求3所述的信息处理装置，

上述通信控制部将上述已通知信息通知给上述外部连接部，上述已通知信息包含分配给被通知到上述数据的上述第二虚拟机的标识符和上述数据的种类；

上述外部连接部进一步，

保持通知数据种类管理表，该通知数据种类管理表用于按照上述多个虚拟机中的每个已被通知到数据的虚拟机即已通知虚拟机，将被分配给该已通知虚拟机的标识符与向该已通知虚拟机通知的数据的种类建立关联来表示；

更新上述通知数据种类管理表，以将从上述通信控制部通知的上述已通知信息中包含的标识符和种类建立关联来表示。

5.如权利要求4所述的信息处理装置，

上述外部连接部，

取得被分配给上述第三虚拟机的标识符；

参照上述通知数据种类管理表，确定与取得的上述标识符建立关联而表示于上述通知数据种类管理表中的种类，由此确定向上述第三虚拟机通知的数据的种类。

6.如权利要求1所述的信息处理装置，

上述通信控制部具备：

判断部，判断从上述第一虚拟机取得的上述数据的种类是否为通知禁止对象数据的种类；以及

控制部，仅在由上述判断部判断为从上述第一虚拟机取得的上述数据的种类不是通知禁止对象数据的种类的情况下，向上述第二虚拟机通知上述数据，并且向上述外部连接部通知上述已通知信息。

7.如权利要求6所述的信息处理装置，

上述控制部在由上述判断部判断为从上述第一虚拟机取得的上述数据的种类为通知禁止对象数据的种类的情况下，禁止向上述第二虚拟机通知上述数据、以及向上述外部连接部通知上述已通知信息。

8.如权利要求7所述的信息处理装置，

上述信息处理装置还具备种类管理部，该种类管理部根据在上述第二虚拟机上执行的程序所使用的功能，设定上述通知禁止对象数据的种类；

上述判断部判断从上述第一虚拟机取得的上述数据的种类是否为由上述种类管理部设定的通知禁止对象数据的种类。

9.如权利要求8所述的信息处理装置，

上述种类管理部进一步，

保持许可种类管理表，该许可种类管理表按照每个功能，将该功能和禁止种类建立关联来表示；

取得在上述第二虚拟机上执行的程序所使用的功能；

通过参照上述许可种类管理表，确定与取得的上述功能建立关联而表示于上述许可种类管理表中的禁止种类，并将确定的上述禁止种类设定为上述通知禁止对象数据的种类。