JP2021064411A - Information processing device and program thereof - Google Patents
Information processing device and program thereof Download PDFInfo
- Publication number
- JP2021064411A JP2021064411A JP2021005529A JP2021005529A JP2021064411A JP 2021064411 A JP2021064411 A JP 2021064411A JP 2021005529 A JP2021005529 A JP 2021005529A JP 2021005529 A JP2021005529 A JP 2021005529A JP 2021064411 A JP2021064411 A JP 2021064411A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- unit
- hash value
- key
- lock setting
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Images
Abstract
Description
本発明の実施形態は、情報処理装置に関する。 Embodiments of the present invention relate to an information processing device.
データファイル及びプログラムファイルなどのファイルを自動的に暗号化しながら格納する機能を持ち、正当な権限を持つユーザ以外がファイルを読み書きできないように保護する記憶装置が知られている。このような記憶装置は、Trusted Computing Group（ＴＣＧ）によってtrusted computing group opal security subsystem class（ＴＣＧ Ｏｐａｌ ＳＳＣ）として規格化されており、self-encrypting drive（ＳＥＤ）と呼ばれている。 There is known a storage device that has a function of automatically encrypting and storing files such as data files and program files, and protects the files from being read and written by anyone other than a user with proper authority. Such a storage device is standardized by the Trusted Computing Group (TCG) as a trusted computing group opal security subsystem class (TCG Opal SSC) and is called a self-encrypting drive (SED).
このＳＥＤを用いると、ファイルが暗号化されて不正なアクセスから保護されるというメリットがある。その反面、情報処理装置においてＳＥＤに対してファイルを読み書きするためには、正当な権限を証明するためのアクセスキーを情報処理装置に対してユーザが入力しなければならず、ユーザにとっての利便性が損なわれる。 Using this SED has the advantage that the file is encrypted and protected from unauthorized access. On the other hand, in order to read and write a file to SED in the information processing device, the user must input an access key for proving legitimate authority to the information processing device, which is convenient for the user. Is impaired.
ところで、一般に暗号鍵や認証情報といった秘密情報を、ユーザに明示的な操作を要求することなく得る方法として、特許文献１及び特許文献２に示されるような秘密分散法を用いたいくつかの技術が提案されている。そしてこのような周知の技術を、ＳＥＤを利用する情報処理装置に適用すれば、アクセスキーの入力のためのユーザによる操作を不要にできる。
By the way, as a method for obtaining secret information such as an encryption key and authentication information without requiring an explicit operation from a user, some techniques using a secret sharing method as shown in
しかしながら、秘密分散法を用いる従来の技術では、ＳＥＤを利用する情報処理装置でアクセスキーを得るための割符を送信する機能を、当該情報処理装置と通信可能な他の複数の機器がそれぞれ備えなければならなかった。 However, in the conventional technology using the secret sharing method, a plurality of other devices capable of communicating with the information processing device must each have a function of transmitting a tally for obtaining an access key in the information processing device using the SED. I had to.
一例として、ＳＥＤを利用する決済端末をＰＯＳシステムに備えようとすると、例えば決済端末へと割符を送信する機能を複数のＰＯＳ端末に備えなければならない。つまり、割符を送信する機能を備えないＰＯＳ端末により構成された既存のＰＯＳシステムに上記の決済端末を導入しようとする場合は、上記のＰＯＳ端末のうちの少なくとも一部を割符を送信する機能を備えたものに交換する必要がある。 As an example, when a payment terminal using SED is to be provided in a POS system, for example, a plurality of POS terminals must be provided with a function of transmitting a tally to the payment terminal. That is, when trying to introduce the above payment terminal into an existing POS system composed of POS terminals that do not have the function of transmitting tally, the function of transmitting at least a part of the above POS terminals is provided. It is necessary to replace it with the one provided.
このような事情から、ユーザの操作を必要とすることなく、しかも他の機器に特別な機能を備えることなく、ＳＥＤを利用するためのアクセスキーを情報処理装置において取得できることが望まれていた。 Under such circumstances, it has been desired that the information processing device can acquire an access key for using the SED without requiring a user operation and without providing a special function to other devices.
本発明が解決しようとする課題は、ユーザの操作を必要とすることなく、しかも他の機器に特別な機能を備えることなく、ＳＥＤを利用するためのアクセスキーを取得できる情報処理装置を提供することである。 The problem to be solved by the present invention is to provide an information processing device capable of acquiring an access key for using SED without requiring user operation and without providing other devices with special functions. That is.
実施形態の情報処理装置は、外部から与えられたファイルを暗号化したファイルを記憶手段で記憶し、予め定められたアクセスキーが入力されたことに応じて記憶手段をアンロック状態又はロック状態とし、当該アンロック状態においては記憶手段に記憶されたファイルを復号して出力する記憶装置を利用し、復号されたファイルを用いた情報処理を行うものであり、かつ通信ネットワークに接続可能であり、識別子取得手段、キー取得手段及び入力手段を備える。識別子取得手段は、通信ネットワークを介して自機と接続された他の装置の識別子を、当該装置から通信ネットワークを介して取得する。キー取得手段は、識別子取得手段により取得された識別子に基づいてアクセスキーを取得する。入力手段は、キー取得手段により取得されたアクセスキーを記憶装置へと入力する。 The information processing apparatus of the embodiment stores a file obtained by encrypting a file given from the outside by a storage means, and sets the storage means in an unlocked state or a locked state according to the input of a predetermined access key. In the unlocked state, a storage device that decodes and outputs the file stored in the storage means is used to perform information processing using the decrypted file, and the file can be connected to the communication network. It is provided with an identifier acquisition means, a key acquisition means, and an input means. The identifier acquisition means acquires the identifier of another device connected to the own device via the communication network from the device via the communication network. The key acquisition means acquires an access key based on the identifier acquired by the identifier acquisition means. The input means inputs the access key acquired by the key acquisition means into the storage device.
以下、実施の形態について図面を用いて説明する。
（第１の実施形態）
本実施の形態では、情報処理装置として、パーソナルコンピュータを例に説明する。
図１は第１の実施形態に係るパーソナルコンピュータ１００の要部回路構成を示すブロック図である。
Hereinafter, embodiments will be described with reference to the drawings.
(First Embodiment)
In the present embodiment, a personal computer will be described as an example of the information processing device.
FIG. 1 is a block diagram showing a main circuit configuration of the
パーソナルコンピュータ１００は、制御ユニット１、無線通信ユニット２、ユーザインタフェース（ＵＩ）ユニット３及び記憶ユニット４を含む。無線通信ユニット２、ユーザインタフェースユニット３及び記憶ユニット４は、制御ユニット１にそれぞれ接続されている。
The
制御ユニット１は、プロセッサ及びメモリなどを含む。制御ユニット１は、記憶ユニット４に記憶されたアプリケーションプログラムを読み出して上記のプロセッサが実行することにより、様々なアプリケーションを実行する。また制御ユニット１は、上記のメモリにキーテーブル１ｃを記憶する。なお制御ユニット１は、接続された各部とデータを授受するためのインタフェース部を含む。
情報処理部１ａは、アプリケーションプログラムに従った情報処理を実行する。
ロック設定部１ｂは、後述するロック状態設定処理により、キーテーブル１ｃを参照しつつアクセスキーを記憶ユニット４へと出力する。キーテーブル１ｃについては後述する。
The
The information processing unit 1a executes information processing according to the application program.
The lock setting unit 1b outputs the access key to the
無線通信ユニット２は、ＬＡＮ３００に接続されたアクセスポイントと無線通信する。これにより無線通信ユニット２は、制御ユニット１がＬＡＮ３００を介して、ＬＡＮ３００に接続された他の通信機器２００と通信することを可能とする。通信機器２００は、ＬＡＮ３００を介した通信を行う機能を備えた機器であり、パーソナルコンピュータ、プリンタ或いは複合機などの様々な種類の機器を含み得る。無線通信ユニット２は、ロック設定部１ｂが後述するロック状態設定処理を実行しているときには、ＬＡＮ３００からパケットを受信すると、そのパケットを、パーソナルコンピュータ１００に宛てられたものであるか否かに拘わらずに制御ユニット１へと与える。無線通信ユニット２としては、無線ＬＡＮに適応した周知のデバイスが利用できる。ＬＡＮ３００は、有線ＬＡＮ及び無線ＬＡＮのいずれかとして、あるいは有線ＬＡＮ及び無線ＬＡＮの組み合わせとして構成されてよい。なおＬＡＮ３００は、光通信ネットワーク又はBluetooth（登録商標）などの別の種類の通信ネットワークに置き換えられるか、あるいは組み合わせられてもよい。つまりＬＡＮ３００は、伝送されるデータに送信元の機器の識別子が含まれるものであれば、任意の通信ネットワークに置き換えることができる。
The
ユーザインタフェースユニット３は、制御ユニット１に対するユーザによる指示を入力する。かくしてユーザインタフェースユニット３は、入力デバイスの一例である。ユーザインタフェースユニット３は、制御ユニット１の動作に関してユーザに対して通知すべき情報を出力する。ユーザインタフェースユニット３としては、例えばタッチパネル等の周知の入力デバイスが任意に利用できる。
The user interface unit 3 inputs an instruction by the user to the
記憶ユニット４は、記憶部４１、アクセス制御部４２、暗号鍵出力部４３、暗号化処理部４４及びインタフェース部４５を含む。
記憶部４１は、ファイルを記憶するデバイスであり、例えばＥＥＰＲＯＭ（electric erasable programmable read-only memory）、ＨＤＤ（hard disc drive）、ＳＳＤ（solid state drive）などが適用できる。記憶部４１は、論理的に１つ又は複数の記憶領域を設定することができる。図１では、ｎ個の記憶領域４１−１〜４１−ｎが設定された状態を一例として示している。記憶領域４１−１〜４１−ｎは、いずれも暗号化されたファイルを記憶するための領域である。かくして記憶部４１は、外部から与えられたファイルを暗号化したファイルを記憶する記憶手段の一例である。記憶部４１は、記憶領域４１−１〜４１−ｎ以外の領域も含む。そのような領域の１つは、プリブート認証処理のためのプログラムファイルを記憶するプリブート認証領域である。
The
The
アクセス制御部４２は、記憶領域４１−１〜４１−ｎのそれぞれについて、ロック状態及びアンロック状態のいずれとするかを管理する。アクセス制御部４２は、記憶領域４１−１〜４１−ｎのそれぞれに対して定められたアクセスキーが、ロックもしくはアンロックの指示とともにインタフェース部４５から与えられた場合に、指示に応じて当該領域をロック状態もしくはアンロック状態にする。アクセス制御部４２は、ある記憶領域をアンロック状態とする場合は、当該記憶領域に対して予め定められた暗号鍵を暗号鍵出力部４３から取得し、この暗号鍵を暗号化処理部４４にセットする。アクセス制御部４２は、ある記憶領域をロック状態とする場合は、上記のように暗号化処理部４４にセットしてある暗号鍵を破棄する。
The access control unit 42 manages whether the storage areas 41-1 to 41-n are in the locked state or the unlocked state. When the access key defined for each of the storage areas 41-1 to 41-n is given by the
暗号鍵出力部４３は、記憶領域４１−１〜４１−ｎのそれぞれに関して、上記のアクセスキーと、その記憶領域に対して予め定められた暗号鍵とを関連付けて示した暗号鍵テーブルを有する。暗号鍵出力部４３は、アクセス制御部４２から与えられたアクセスキーに関連付けられている暗号鍵を暗号鍵テーブルから取り出し、アクセス制御部４２に与える。なお暗号鍵出力部４３は、暗号鍵テーブルを用いる代わりに、アクセス制御部４２から与えられた情報を元に、例えばハッシュ関数などの特定の計算式により暗号鍵を計算してもよい。
The encryption
暗号化処理部４４は、対応する暗号鍵がセットされている記憶領域を指定してのファイルの書き込みが要求された場合には、当該ファイルを上記のセットされている暗号鍵を用いて暗号化する。そして暗号化処理部４４は、暗号化済みのファイルを指定された記憶領域に書き込む。暗号化処理部４４は、対応する暗号鍵がセットされている記憶領域を指定してのファイルの読み出しが要求された場合には、当該ファイルを上記のセットされている暗号鍵を用いて復号する。そして暗号化処理部４４は、復号済みのファイルをインタフェース部４５へと出力する。暗号化処理部４４は、指定された記憶領域に対応する暗号鍵がセットされていなければ、書き込み及び読み出しの要求を拒否する。
When the
インタフェース部４５は、制御ユニット１から送られたアクセスキーをアクセス制御部４２に与える。インタフェース部４５は、制御ユニット１からのファイルの読み出し又は書き込みの要求を暗号化処理部４４に与える。インタフェース部４５は、暗号化処理部４４から与えられる復号済みのファイルを制御ユニット１へと与える。インタフェース部４５としては、例えばＳＡＴＡ（serial advanced technology attachment）などの汎用のインタフェース規格に準拠したデバイスを用いることができる。
かくして記憶ユニット４は、ＳＥＤとしての機能を有し、記憶装置の一例である。
The
Thus, the
図２はキーテーブル１ｃの構成を模式的に示す図である。
キーテーブル１ｃは、記憶部４１に設定された記憶領域４１−１〜４１−ｎのそれぞれに対して、アクセスキーと必要識別子とを関連付けて記憶している。必要識別子は、通信機器２００の識別子を少なくとも１つ含む。本実施形態においては、識別子としては、ネットワーク機器のハードウェアに一意に割り当てられる物理アドレスであるＭＡＣ ＩＤを用いる。ただし識別子としては、機器を一意に識別可能な、ＩＰアドレス、コンピュータ名、あるいはシリアル番号といった別の様々なデータ、あるいはそれらを組み合わせたデータを用いることもできる。アクセスキーは、図２の例では「ｘｘｘ」のような文字列としている。つまりキーテーブル１ｃには、アクセスキーの情報として実際には、アクセスキーとして用いる文字列を表す文字コード列が記述される。ただしアクセスキーは、文字列コード列とは別の任意のバイナリデータとしてもよい。
かくしてキーテーブル１ｃは、識別子に関連付けてアクセスキーを記述したテーブルの一例である。
FIG. 2 is a diagram schematically showing the configuration of the key table 1c.
The key table 1c stores the access key and the required identifier in association with each of the storage areas 41-1 to 41-n set in the
Thus, the key table 1c is an example of a table in which an access key is described in association with an identifier.
次に以上のように構成されたパーソナルコンピュータ１００の動作について説明する。なお、以下に説明する処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。
Next, the operation of the
記憶部４１に設定された記憶領域４１−１〜４１−ｎのうちの複数には、それぞれ制御ユニット１にて情報処理部１ａとしての機能を実現するための互いに異なる複数のアプリケーションのプログラムファイルがそれぞれ記憶される。制御ユニット１がこれら複数のプログラムファイルのうちの１つを選択的に実行することによって、情報処理部１ａが実行するアプリケーションを変更することが可能である。例えば、パーソナルコンピュータ１００のユーザの通常における執務場所においては、機密情報を扱うアプリケーションを実行可能とするが、上記の執務場所以外の場所においては、機密情報を扱うアプリケーションとは別のアプリケーションを実行可能とする。
A plurality of the storage areas 41-1 to 41-n set in the
一方で、制御ユニット１がロック設定部１ｂとしての機能を実現するためのプログラムファイルは、記憶部４１に設定された領域のうち、パーソナルコンピュータ１００の起動時に最初に読み込まれる領域に保存される。当該領域は、一般にオペレーティングシステムが格納される領域である。この領域は、起動時において、少なくとも読み込みが可能であるように設定されている。
On the other hand, the program file for the
そして制御ユニット１は、上記のプログラムファイルに基づくロック設定部１ｂとしての動作を、予め定められたタイミングで開始する。当該タイミングは、例えばパーソナルコンピュータ１００の起動時である。あるいは上記タイミングは、一定時間毎などとしてもよい。
Then, the
図３はロック設定部１ｂにおける処理の手順を示すフローチャートである。
Ａｃｔ１としてロック設定部１ｂは、変数ｍの値を０にクリアする。変数ｍは、後述する確認ループの実行回数をカウントするために用いられる。
FIG. 3 is a flowchart showing a processing procedure in the lock setting unit 1b.
As Act1, the lock setting unit 1b clears the value of the variable m to 0. The variable m is used to count the number of times the confirmation loop is executed, which will be described later.
Ａｃｔ２としてロック設定部１ｂは、収集期間が終了したか否かを確認する。そしてロック設定部１ｂは、収集期間が終了していないならばＮｏと判定し、Ａｃｔ３へと進む。
Ａｃｔ３としてロック設定部１ｂは、無線通信ユニット２でパケットが受信されたか否かを確認する。そしてパケットが受信されないならばＮｏと判定し、Ａｃｔ２へと戻る。
かくしてＡｃｔ２及びＡｃｔ３としてロック設定部１ｂは、収集期間が終了していない状況でパケットが受信されるのを待ち受ける。そして通信機器２００が任意の宛先に宛てて送信したパケットがＬＡＮ３００を介してパーソナルコンピュータ１００へと伝送されると、当該パケットを無線通信ユニット２が受信する。この場合に無線通信ユニット２は、受信したパケットを制御ユニット１に与える。これに応じてロック設定部１ｂは、Ａｃｔ３にてＹｅｓと判定し、Ａｃｔ４へと進む。
As Act2, the lock setting unit 1b confirms whether or not the collection period has expired. Then, the lock setting unit 1b determines No if the collection period has not ended, and proceeds to Act3.
As Act3, the lock setting unit 1b confirms whether or not the packet has been received by the
Thus, as Act2 and Act3, the lock setting unit 1b waits for the packet to be received in a situation where the collection period has not ended. Then, when the packet transmitted by the
Ａｃｔ４としてロック設定部１ｂは、上記の受信されたパケットから送信元の機器の識別子を抽出し、制御ユニット１の内部のメモリに保存する。なお、ここで識別子を保存するためのメモリの領域は、図３に示す処理の開始時にクリアされる。かくしてロック設定部１ｂは、通信機器２００の識別子を取得する識別子取得手段として機能する。なお、アクセスポイント４００も、ＬＡＮ３００に接続された通信機器の１つである。従ってロック設定部１ｂは、アクセスポイント４００の識別子も取得する。
As Act4, the lock setting unit 1b extracts the identifier of the source device from the received packet and stores it in the internal memory of the
そしてこののちにロック設定部１ｂは、Ａｃｔ２及びＡｃｔ３の待ち受け状態に戻る。かくして、ロック設定部１ｂは、収集期間において受信されるパケットに示された送信元の識別子を蓄積する。なお、ロック設定部１ｂは、新たに抽出した識別子を、それが保存済みの識別子と同一であるか否かを確認すること無しに保存してもよいし、同一であるか否かを確認し、異なる場合にのみ保存してもよい。 After that, the lock setting unit 1b returns to the standby state of Act2 and Act3. Thus, the lock setting unit 1b accumulates the source identifier shown in the packet received during the collection period. The lock setting unit 1b may save the newly extracted identifier without confirming whether or not it is the same as the saved identifier, or confirms whether or not it is the same. , May be saved only if different.
ロック設定部１ｂは、図３に示す処理を開始した時点、又はＡｃｔ２を最初に実行した時点などとして定められた基準時点から予め定められた時間が経過したことをもって、Ａｃｔ２にてＹｅｓと判定する。そしてこの場合にロック設定部１ｂは、Ａｃｔ５から始まる確認ループへと進む。なお、上記の時間は、例えば図３に示す処理を表したプログラムファイルの作成者や、パーソナルコンピュータ１００の管理者などにより任意に定められてよい。ただし上記の時間は、キーテーブル１ｃに必要識別子として設定された識別子の機器のそれぞれから送信されたパケットを少なくとも１つずつ受信できるような収集期間が設定される時間とすることが好ましい。
The lock setting unit 1b determines Yes in Act2 when a predetermined time has elapsed from a reference time set as the time when the process shown in FIG. 3 is started or the time when Act2 is first executed. .. Then, in this case, the lock setting unit 1b proceeds to the confirmation loop starting from Act5. The above time may be arbitrarily set by, for example, the creator of the program file representing the process shown in FIG. 3, the administrator of the
Ａｃｔ５としてロック設定部１ｂは、変数ｍの値を１つ増加する。
Ａｃｔ６としてロック設定部１ｂは、ｍ番目の記憶領域４１−ｍに関してキーテーブル１ｃに必要識別子として表された識別子の全てが揃っているか否かを確認する。そしてロック設定部１ｂは、必要識別子の全てがＡｃｔ４にて保存した識別子に含まれているならばＹｅｓと判定し、Ａｃｔ７へと進む。
As Act5, the lock setting unit 1b increases the value of the variable m by one.
As Act6, the lock setting unit 1b confirms whether or not all the identifiers represented as the necessary identifiers in the key table 1c are aligned with respect to the mth storage area 41-m. Then, the lock setting unit 1b determines Yes if all of the required identifiers are included in the identifiers saved in
Ａｃｔ７としてロック設定部１ｂは、記憶領域４１−ｍがロック状態にあるか否かを確認する。そしてロック設定部１ｂは、ロック状態であるならばＹｅｓと判定し、Ａｃｔ９へと進む。 As Act7, the lock setting unit 1b confirms whether or not the storage area 41-m is in the locked state. Then, the lock setting unit 1b determines Yes if it is in the locked state, and proceeds to Act9.
一方でロック設定部１ｂは、必要識別子の全てがＡｃｔ４にて保存した識別子に含まれていないならばＡｃｔ６にてＮｏと判定し、Ａｃｔ８へと進む。
Ａｃｔ８としてロック設定部１ｂは、記憶領域４１−ｍがアンロック状態にあるか否かを確認する。そしてロック設定部１ｂは、アンロック状態であるならばＹｅｓと判定し、Ａｃｔ９へと進む。
つまりロック設定部１ｂは、記憶領域４１−ｍがロック状態であるときに必要識別子の全てが受信された場合と、記憶領域４１−ｍがアンロック状態であるときに必要識別子の一部でも受信されない場合とにおいて、Ａｃｔ９へと進む。
On the other hand, if all the necessary identifiers are not included in the identifiers saved in Act4, the lock setting unit 1b determines No in Act6 and proceeds to Act8.
As Act8, the lock setting unit 1b confirms whether or not the storage area 41-m is in the unlocked state. Then, the lock setting unit 1b determines Yes if it is in the unlocked state, and proceeds to Act9.
That is, the lock setting unit 1b receives all of the required identifiers when the storage area 41-m is in the locked state and receives even a part of the required identifiers when the storage area 41-m is in the unlocked state. In the case where it is not done, the process proceeds to Act9.
Ａｃｔ９としてロック設定部１ｂは、記憶領域４１−ｍに関してキーテーブル１ｃに示されたアクセスキーを記憶ユニット４のインタフェース部４５に対して出力する。つまり、ロック設定部１ｂは、取得した識別子に関連付けてキーテーブル１ｃに記憶されたアクセスキーを読み出すのであり、読出手段として機能する。そしてロック設定部１ｂのこの読出手段としての機能と、キーテーブル１ｃとの協働により、キー取得手段としての機能が実現される。またロック設定部１ｂは、取得したアクセスキーを記憶ユニット４へと入力する入力手段として機能する。なお制御ユニット１は、記憶領域４１−１〜４１−ｎのそれぞれに関連付けて、ロック状態及びアンロック状態のいずれであるかを表す情報をメモリに記憶しておく。そしてロック設定部１ｂは、当該情報を、ここでアクセスキーを出力した場合に反転させることで、Ａｃｔ７又はＡｃｔ８の判定を可能とする。ただし、ロック設定部１ｂは、アクセス制御部４２への問い合わせを行って記憶領域４１−ｍがロック状態及びアンロック状態のいずれであるかを判断してもよい。
As Act9, the lock setting unit 1b outputs the access key shown in the key table 1c with respect to the storage area 41-m to the
上記のアクセスキーは、インタフェース部４５を介してアクセス制御部４２に与えられる。アクセス制御部４２は、アクセスキーが与えられたことに応じて、記憶領域４１−ｍがロック状態にあるならば、記憶領域４１−ｍに対して予め定められた暗号鍵を暗号鍵出力部４３から取得し、この暗号鍵を暗号化処理部４４にセットする。またアクセス制御部４２は、アクセスキーが与えられたことに応じて、記憶領域４１−ｍがロック状態にあるならば、暗号化処理部４４にセットしてある暗号鍵を破棄する。
The above access key is given to the access control unit 42 via the
ロック設定部１ｂは、Ａｃｔ９を終えると、Ａｃｔ１０へと進む。なお、必要識別子が揃っていたものの、記憶領域４１−ｍが既にアンロック状態であるためにＡｃｔ７にてＮｏと判定した場合には、Ａｃｔ９をパスしてＡｃｔ１０へと進む。またロック設定部１ｂは、必要識別子が揃っていないものの、記憶領域４１−ｍが既にロック状態であるためにＡｃｔ８にてＮｏと判定した場合は、Ａｃｔ９をパスしてＡｃｔ１０へと進む。 When the lock setting unit 1b finishes Act9, it proceeds to Act10. If the required identifiers are prepared but the storage area 41-m is already in the unlocked state and therefore No is determined in Act7, Act9 is passed and the process proceeds to Act10. Further, when the lock setting unit 1b determines No in Act 8 because the storage area 41-m is already in the locked state, although the necessary identifiers are not prepared, the lock setting unit 1b passes Act 9 and proceeds to Act 10.
Ａｃｔ１０としてロック設定部１ｂは、変数ｍの値がｎ以上であるか否かを確認する。そしてロック設定部１ｂは、変数ｍの値がｎ未満であるためにＮｏと判定したならば、Ａｃｔ５以降の処理を繰り返す。つまりロック設定部１ｂは、対象とする記憶領域を変更して、Ａｃｔ６〜Ａｃｔ９を処理する。このようにして繰り返されるＡｃｔ５〜Ａｃｔ１０のループが、確認ループである。そして記憶領域４１−１〜４１−ｎの全てを対象としてＡｃｔ６〜Ａｃｔ９を処理し終えたならば、変数ｍの値はｎとなっている。そこでロック設定部１ｂは、変数ｍの値がｎ以上であるためにＡｃｔ１０にてＹｅｓと判定し、図３に示す処理を終了する。 As Act10, the lock setting unit 1b confirms whether or not the value of the variable m is n or more. Then, if the lock setting unit 1b determines No because the value of the variable m is less than n, the lock setting unit 1b repeats the processing after Act5. That is, the lock setting unit 1b changes the target storage area and processes Act6 to Act9. The loop of Act5 to Act10 repeated in this way is a confirmation loop. Then, when the processing of Act6 to Act9 is completed for all of the storage areas 41-1 to 41-n, the value of the variable m is n. Therefore, since the value of the variable m is n or more, the lock setting unit 1b determines Yes in Act10, and ends the process shown in FIG.
以上のようにパーソナルコンピュータ１００によれば、通信機器２００及びアクセスポイント４００のうちの予め定められた少なくとも１つの識別子を取得できる環境にある場合には、記憶領域４１−１〜４１−ｎが自動的にアンロック状態とされる。従ってこの場合には、操作者はアクセスキーを入力するための操作を行わなくてよい。しかも、パーソナルコンピュータ１００では、他の機器から通常の通信のために送出される識別子を用いるので、それら他の機器は、秘密分散法における割符を送信できる機能を備える必要がない。
As described above, according to the
さて、このパーソナルコンピュータ１００に対する不正行為として、正規のユーザの通常における執務場所とは別の場所に持ち出した上で、機密情報を扱うアプリケーションによりアクセス可能なデータに不正にアクセスする行為が知られている。
しかしながら、パーソナルコンピュータ１００は、上記の執務場所とは別の場所においては、上記の執務場所で取得できる識別子の少なくとも一部を取得できない可能性が高い。このため、記憶領域４１−１〜４１−ｎのうちで、そのように取得できない識別子を必要識別子とするものについてはロック状態とされる。これにより、不正者は、ロック状態とされた記憶領域に記憶されたプログラムファイルに基づくアプリケーションを利用することができず、上記のような不正が防止できる。また、ロック状態とされた記憶領域に記憶されたプログラムファイル及びデータ自体が不正者により読まれることも無く、それらの解析が行われることによる不正も防止できる。
By the way, as a fraudulent act against the
However, there is a high possibility that the
なお、パーソナルコンピュータ１００が上記の執務場所に置かれたままで、当該執務場所の人が不在である時に当該執務場所に侵入した不正者が、パーソナルコンピュータ１００を不正に使用することも考えられる。しかしながら、通信機器２００は動作を停止しているから、上記の執務場所で取得できる識別子の少なくとも一部を取得できない可能性が高く、やはり上記と同様に記憶領域がロック状態となることで不正使用を防止できる。
It is also conceivable that a fraudulent person who invades the office place while the
ところで、上記の処理によりロック／アンロックを切り換える場合は、例えば通信機器２００の一部がメンテナンスなどのために非送信状態となると、その通信機器２００の識別子を必要識別子に含む記憶領域についてはロック状態に固定されてしまう。しかしながら、このような状況は、不正が行われる状況ではない。
そこで、このような事態に対応するためにロック設定部１ｂは、図３に示す処理とは別に、図４に示す処理を実行する。
By the way, when the lock / unlock is switched by the above processing, for example, when a part of the
Therefore, in order to deal with such a situation, the lock setting unit 1b executes the process shown in FIG. 4 in addition to the process shown in FIG.
Ａｃｔ２１としてロック設定部１ｂは、ユーザインタフェースユニット３での操作者による操作によりアクセスキーが入力されたか否かを確認する。そしてロック設定部１ｂは、アクセスキーが入力されていないためにＮｏと判定したならば、Ａｃｔ２２へと進む。
Ａｃｔ２２としてロック設定部１ｂは、後述する不一致があるか否かを確認する。そしてロック設定部１ｂは、不一致がないためにＮｏと判定したならば、Ａｃｔ２１へと戻る。
かくしてロック設定部１ｂは、Ａｃｔ２１及びＡｃｔ２２として、アクセスキーが入力されるか、あるいは不一致が生じるのを待ち受ける。
As Act21, the lock setting unit 1b confirms whether or not the access key has been input by the operation by the operator in the user interface unit 3. Then, if the lock setting unit 1b determines No because the access key has not been input, the lock setting unit 1b proceeds to Act22.
As Act22, the lock setting unit 1b confirms whether or not there is a discrepancy described later. Then, if the lock setting unit 1b determines No because there is no discrepancy, the lock setting unit 1b returns to Act21.
Thus, the lock setting unit 1b waits for the access key to be input or a mismatch to occur as Act21 and Act22.
操作者は、記憶領域４１−１〜４１−ｎのうちの１つについて、図３の処理により設定されているロック／アンロックを変更したい場合には、その記憶領域に対応するアクセスキーを入力するようにユーザインタフェースユニット３を操作する。そうすると、ロック設定部１ｂはＡｃｔ２１にてＹｅｓと判定し、Ａｃｔ２３へと進む。 When the operator wants to change the lock / unlock set by the process of FIG. 3 for one of the storage areas 41-1 to 41-n, the operator inputs the access key corresponding to the storage area. The user interface unit 3 is operated so as to do so. Then, the lock setting unit 1b determines Yes in Act21 and proceeds to Act23.
Ａｃｔ２３としてロック設定部１ｂは、ユーザインタフェースユニット３での操作により入力されたアクセスキーをインタフェース部４５へと出力する。これにより、当該アクセスキーに対応した記憶領域についてのロック／アンロックが、アクセス制御部４２により反転される。こののちにロック設定部１ｂは、Ａｃｔ２１及びＡｃｔ２２の待ち受け状態に戻る。
As Act23, the lock setting unit 1b outputs the access key input by the operation in the user interface unit 3 to the
これにより、上記のようなケースにおいて、パーソナルコンピュータ１００の管理者などが、ロック状態に固定されてしまっていた記憶領域をアンロック状態に変更させることができる。
ただし、このように操作者による指示に応じてロック／アンロックが変更された状態は、上記のようなケース等における一時的なものであるべきである。そこで、ロック設定部１ｂは、記憶ユニット４で設定されている状態と、図３に示す処理で管理している状態とが不一致である場合には、Ａｃｔ２２にてＹｅｓと判定し、Ａｃｔ２４へと進む。
Thereby, in the above case, the administrator of the
However, the state in which the lock / unlock is changed in response to the instruction by the operator should be temporary in the above case or the like. Therefore, when the state set by the
Ａｃｔ２４としてロック設定部１ｂは、ユーザインタフェースユニット３に、ガイダンス画面を表示させる。当該ガイダンス画面の具体的な内容は任意であってよいが、例えば上記の不一致が生じている記憶領域についてのロック／アンロックを手動設定中であることをパーソナルコンピュータ１００の管理者に通知するものとする。こののちにロック設定部１ｂは、Ａｃｔ２１及びＡｃｔ２２の待ち受け状態に戻る。
As Act 24, the lock setting unit 1b causes the user interface unit 3 to display a guidance screen. The specific content of the guidance screen may be arbitrary, but for example, it notifies the administrator of the
なお、図３に示す処理を一定時間毎に実行する場合などにおいては、図４に示す処理により上記のように操作者の指示に応じたロック／アンロックの変更が、その後における図３に示す処理によってキャンセルされてしまうことが生じる。このため、ロック設定部１ｂは、上記の不一致が生じている記憶領域については、図３に示す処理の対象外としてもよい。 When the process shown in FIG. 3 is executed at regular intervals, the lock / unlock change according to the operator's instruction as described above by the process shown in FIG. 4 is shown in FIG. 3 thereafter. It may be canceled by the process. Therefore, the lock setting unit 1b may exclude the storage area in which the above mismatch occurs from the processing shown in FIG.
ところで、パーソナルコンピュータ１００と同様な構成の別のパーソナルコンピュータが存在する場合、当該別のパーソナルコンピュータとパーソナルコンピュータ１００とが、おのおのの識別子を互いに必要識別子として使用する場合が想定される。パーソナルコンピュータ１００が、情報処理部１ａの動作が開始されなければ識別子を送信しないのであれば、パーソナルコンピュータ１００は、互いに識別子の受信を待ち受けるデッドロック状態に陥るおそれがある。このためパーソナルコンピュータ１００は、ロックの対象となっている記憶領域がいずれもアンロック状態であっても、識別子を送信するように構成しておくことが好ましい。例えば、いかなる条件でもロックされない領域にＯＳを保存しておき、そこからＯＳを起動したならば、識別子をＬＡＮ３００へと送信するようにする。ただし、パーソナルコンピュータ１００の識別子は、他のパーソナルコンピュータの必要識別子として設定しないことをルールとしておくことによっても、上記のデッドロック状態に陥ることを回避できる。
By the way, when another personal computer having the same configuration as the
（第２の実施形態）
図５は第２の実施形態に係るパーソナルコンピュータ１０１の要部回路構成を示すブロック図である。なお、図５において図１に示されるのと同一の要素については同一の符号を付し、その詳細な説明は省略する。
(Second Embodiment)
FIG. 5 is a block diagram showing a main circuit configuration of the
パーソナルコンピュータ１０１は、無線通信ユニット２、ユーザインタフェースユニット３、記憶ユニット４及び制御ユニット５を含む。つまりパーソナルコンピュータ１０１は、パーソナルコンピュータ１００における制御ユニット１に代えて制御ユニット５を備えて構成される。
The
制御ユニット５に、プロセッサ及びメモリなどを含む。制御ユニット５は、記憶ユニット４に記憶されたプログラムを読み出して上記のプロセッサが実行することにより、情報処理部１ａ及びロック設定部５ａとして動作する。また制御ユニット５は、上記のメモリに割符テーブル５ｂを記憶する。なお、図示は省略するが、制御ユニット５は、接続された各部とデータを授受するためのインタフェース部を含む。
ロック設定部５ａは、後述するロック状態設定処理により、割符テーブル５ｂを参照しつつアクセスキーを記憶ユニット４へと出力する。
The control unit 5 includes a processor, a memory, and the like. The control unit 5 operates as the information processing unit 1a and the
The
図６は割符テーブル５ｂの構成を模式的に示す図である。
割符テーブル５ｂは、マスク済みハッシュ値と暗号化済み電子割符とを関連付けたエントリを、記憶領域４１−１〜４１−ｎのそれぞれに対して少なくとも複数ずつ記憶している。
FIG. 6 is a diagram schematically showing the configuration of the tally table 5b.
The tally table 5b stores at least a plurality of entries associated with the masked hash value and the encrypted electronic tally for each of the storage areas 41-1 to 41-n.
マスク済みハッシュ値は、通信機器２００又はアクセスポイント４００の識別子を予め定められたハッシュ関数に代入して求まるハッシュ値を、一部を残してマスクしたものである。例えば図６に示される「xxxx12abxxxx」は、「12ab」が残されたハッシュ値の一部であり、「x」がマスクされた部分を示す。
The masked hash value is obtained by substituting the identifier of the
暗号化済み電子割符は、関連付けられたマスク済みハッシュ値の決定のために用いられた識別子と電子割符とをセットしたものを、マスクしていないハッシュ値で暗号化したものである。電子割符は、対応する記憶領域に対して定められたアクセスキーを秘密分散法により分割したものである。１つの記憶領域に対する複数のエントリに含まれる暗号化済み電子割符のうちのｊ個は、当該領域に対応付けられたアクセスキーを復元するために必要なｊ個の電子割符をそれぞれ用いて決定される。つまり割符テーブル５ｂは、１つの記憶領域に対してｊ個のエントリを少なくとも含む。 An encrypted electronic tally is a set of an identifier used to determine an associated masked hash value and an electronic tally, encrypted with an unmasked hash value. The electronic tally is an access key defined for the corresponding storage area divided by the secret sharing method. J of the encrypted electronic tally contained in the plurality of entries for one storage area is determined using each of the j electronic tally required to restore the access key associated with the area. To. That is, the tally table 5b contains at least j entries for one storage area.
以下、マスク済みハッシュ値及び暗号化済み電子割符について、より具体的に説明する。
必要識別子のうち一つが１６進表記で「0x11 0x11 0x11 0x11 0x11 0x11」であったとし、この識別子から算出されたハッシュ値が16進表記で「0x123412ab5678」であったとする。なお、このハッシュ値は説明のための仮の値であり、実際のものとはサイズも値も必ずしも同じではない。割符テーブルにおいては、このハッシュ値のうち、前後を「*」でマスクし「****12ab****」がマスク済ハッシュ値となる。仮に、アクセスキー「xxx」を秘密分散法により分割して得られた電子割符のうちひとつが１６進表記で「0xabcd1234...」であった場合、その前に識別子である「0x11 0x11 0x11 0x11 0x11 0x11」を連結した値である「0x111111111111acbd1234...」を、ハッシュ値である「0x123412ab5678」を暗号鍵として暗号化する。この暗号化には、予め定められた暗号アルゴリズムを用いる。当該暗号アルゴリズムとしては、例えばＡＥＳ（advanced encryption standard）が利用できる。そのようにして得られた値が暗号化済み電子割符であり、仮に「0xf271d7df...」であるとする。そしてこの場合、割符テーブル５ｂには、マスク済ハッシュ値としての「****12ab****」と、暗号化済電子割符としての「0xf271d7df...」との対からなるエントリを含める。なお、このようなエントリの作成の処理は、例えばロック設定部５ａにより行われる。
Hereinafter, the masked hash value and the encrypted electronic tally will be described more specifically.
Suppose that one of the required identifiers is "0x11 0x11 0x11 0x11 0x11 0x11" in hexadecimal notation, and the hash value calculated from this identifier is "0x123412ab5678" in hexadecimal notation. Note that this hash value is a tentative value for explanation, and the size and value are not necessarily the same as the actual one. In the tally table, of these hash values, the front and back are masked with "*" and "**** 12ab ****" is the masked hash value. If one of the electronic tally obtained by dividing the access key "xxx" by the secret sharing method is "0xabcd1234 ..." in hexadecimal notation, the identifier "0x11 0x11 0x11 0x11" precedes it. The value "0x111111111111acbd1234 ..." which is the concatenated value of "0x11 0x11" is encrypted using the hash value "0x123412ab5678" as the encryption key. A predetermined encryption algorithm is used for this encryption. As the encryption algorithm, for example, AES (advanced encryption standard) can be used. It is assumed that the value obtained in this way is an encrypted electronic tally, and is assumed to be "0xf271d7df ...". In this case, the tally table 5b contains an entry consisting of a pair of "**** 12ab ****" as the masked hash value and "0xf271d7df ..." as the encrypted electronic tally. .. The process of creating such an entry is performed by, for example, the
かくして割符テーブル５ｂは、マスク済みハッシュ値と暗号化済み電子割符とを関連付けたエントリを、通信機器２００及びアクセスポイント４００等の機器に関して複数含んだテーブルの一例である。
Thus, the tally table 5b is an example of a table that includes a plurality of entries associated with the masked hash value and the encrypted electronic tally for devices such as the
次に以上のように構成されたパーソナルコンピュータ１０１の動作について説明する。なお、以下に説明する処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。
Next, the operation of the
パーソナルコンピュータ１０１の動作において、パーソナルコンピュータ１００の動作と異なるのは、ロック設定部５ａにおけるロック／アンロックの切り換えのための処理である。そこで以下においては、当該処理について説明する。
The operation of the
図７はロック設定部５ａにおける処理の手順を示すフローチャートである。なお、図３に示されるのと同一内容の動作については、一部の図示を省略するとともに、図示されるものについては同一の符号を付し、その詳細な説明は省略する。
FIG. 7 is a flowchart showing a processing procedure in the
ロック設定部５ａは、Ａｃｔ１〜Ａｃｔ４としての識別子の収集については、ロック設定部１ｂと同様に行う。そしてロック設定部５ａは、収集期間が終了したためにＡｃｔ２にてＹｅｓと判定したならば、Ａｃｔ３１へと進む。
Ａｃｔ３１としてロック設定部５ａは、収集期間において収集された全ての識別子のハッシュ値をそれぞれ計算する。かくしてロック設定部５ａは、ハッシュ値を計算する計算手段として機能する。
The
As Act31, the
Ａｃｔ３２としてロック設定部５ａは、変数ｍの値を１つ増加する。
Ａｃｔ３３としてロック設定部５ａは、割符テーブル５ｂにおけるｍ番目の記憶領域に対する複数のエントリのうちの未選択の１つを着目エントリとして選択する。
As Act32, the
As Act33, the
Ａｃｔ３４としてロック設定部５ａは、着目エントリが以後の処理の対象となるエントリであるか否かを確認する。具体的にはロック設定部５ａは、着目エントリに含まれたマスク済みハッシュ値に対して、マスクされていない部分において一致するハッシュ値（以下、候補ハッシュ値と称する）が、Ａｃｔ３１で計算したハッシュ値のなかに存在するか否かを確認する。互いに異なる複数のハッシュ値の間であっても、マスクされていない部分では互いに一致する場合が有り得る。従って、候補ハッシュ値が複数存在する場合もある。そしてロック設定部５ａは、候補ハッシュ値が存在するならばＹｅｓと判定し、Ａｃｔ３５へと進む。かくしてロック設定部５ａは、検索手段として機能する。
As Act34, the
Ａｃｔ３５としてロック設定部５ａは、着目エントリに含まれた暗号化済み電子割符を候補ハッシュ値で復号する。ロック設定部５ａは、候補ハッシュ値が複数存在する場合には、これら複数の候補ハッシュ値でそれぞれ暗号化済み電子割符を復号する。かくしてロック設定部５ａは、復号手段として機能する。
As Act35, the
Ａｃｔ３６としてロック設定部５ａは、Ａｃｔ３５での復号により得られたデータに含まれる識別子が、候補ハッシュ値を計算するためにＡｃｔ３１で使用した識別子と一致するか否かを確認する。そしてロック設定部５ａは、一致するためにＹｅｓと判定したならば、Ａｃｔ３７へと進む。
As Act36, the
Ａｃｔ３７としてロック設定部５ａは、Ａｃｔ３５での復号により得られたデータに上記の一致した識別子とともに含まれていた電子割符をメモリに保存する。かくしてロック設定部５ａは、選出手段として機能する。こののちにロック設定部５ａは、Ａｃｔ３８へと進む。なおロック設定部５ａは、候補ハッシュ値がＡｃｔ３１で計算したハッシュ値のなかに存在しないならばＡｃｔ３４にてＮｏと判定し、Ａｃｔ３５〜Ａｃｔ３７をパスしてＡｃｔ３８へと進む。またロック設定部５ａは、Ａｃｔ３５での復号により得られたデータに含まれる識別子が、候補ハッシュ値を計算するためにＡｃｔ３１で使用した識別子と一致しないならばＡｃｔ３６にてＮｏと判定し、Ａｃｔ３７をパスしてＡｃｔ３８へと進む。
As Act37, the
以下、Ａｃｔ３４〜Ａｃｔ３７について、より具体的に説明する。なおここでは、マスク済みハッシュ値及び暗号化済み電子割符についての具体的説明と条件を合わせて説明する。
例えば、通信機器２００の１つから識別子として「0x11 0x11 0x11 0x11 0x11 0x11」を取得できたとする。この場合にロック設定部５ａは、その識別子のハッシュ値を計算し、「0x123412ab5678」を得る。ロック設定部５ａは、そのハッシュ値の前後をマスクした結果である「****12ab****」をキーとして割符テーブル５ｂを検索する。ロック設定部５ａは、割符テーブル５ｂが図６に示す内容であるならば、上記の検索により、第１及び第ｎの記憶領域の、それぞれ一番上のエントリを発見することになる。ロック設定部５ａは、発見した第１の記憶領域のエントリから、暗号化済電子割符の値として「0xf271d7df...」を取得する。さらにロック設定部５ａは、通信機器２００の識別子のハッシュ値である「0x123412ab5678」を暗号鍵として、暗号化済電子割符である「0xf271d7df...」を復号することで、「0x111111111111acbd1234...」を得る。当該復号結果の前半部分が上記の取得できた識別子である「0x11 0x11 0x11 0x11 0x11 0x11」と一致することから、ロック設定部５ａは、第１の記憶領域の一番上のエントリを、上記の取得できた識別情報で識別される通信機器２００に対応する正しいエントリであると判断する。そしてロック設定部５ａは、上記の復号結果の後半部分である「0xabcd1234」を電子割符のひとつとして保存する。一方、ロック設定部５ａは、発見した第ｎの記憶領域のエントリから、暗号化済電子割符の値として「0xe287bbae...」を取得する。さらにロック設定部５ａは、通信機器２００の識別子のハッシュ値である「0x123412ab5678」を暗号鍵として、暗号化済電子割符である「0xe287bbae...」を復号するが、その復号結果は「0x111111111111acbd1234...」とはならない。当該復号結果の前半部分が上記の取得できた識別子である「0x11 0x11 0x11 0x11 0x11 0x11」とは一致しないことから、ロック設定部５ａは、第ｎの記憶領域の一番上のエントリを、上記の取得できた識別情報で識別される通信機器２００に対応する正しいエントリではないと判断する。そしてロック設定部５ａは、上記の復号結果の後半部分である「0xabcd1234」については、電子割符のひとつとして保存しない。
Hereinafter, Act34 to Act37 will be described in more detail. Here, the masked hash value and the encrypted electronic tally will be described together with specific explanations and conditions.
For example, suppose that "0x11 0x11 0x11 0x11 0x11 0x11" can be obtained as an identifier from one of the
Ａｃｔ３８としてロック設定部５ａは、割符テーブル５ｂにおけるｍ番目の記憶領域に対する複数のエントリのうちに、未選択のエントリがもう無いかどうかを確認する。そしてロック設定部５ａは、未選択のエントリがあるためにＮｏと判定したならば、Ａｃｔ３３へと戻り、それ以降の処理を繰り返す。これによりロック設定部５ａは、割符テーブル５ｂにおけるｍ番目の記憶領域に対する複数のエントリのそれぞれを着目エントリとした状態でＡｃｔ３３〜Ａｃｔ３７を実行する。このときにロック設定部５ａは、Ａｃｔ３７を複数回実行する場合には、既に保存した電子割符を削除すること無く、新たな電子割符を追加して保存する。そしてロック設定部５ａは、割符テーブル５ｂにおけるｍ番目の記憶領域に対する複数のエントリの全てを着目エントリとしてＡｃｔ３３〜Ａｃｔ３７を実行し終えたならば、Ａｃｔ３８にてＹｅｓと判定し、Ａｃｔ３９へと進む。
As Act38, the
Ａｃｔ３９としてロック設定部５ａは、メモリに保存済みの電子割符を用いてのアクセスキーの復元を試みる。１つのアクセスキーから秘密分割法により分割した電子割符の全てがメモリに保存されているならば、それらの電子割符から周知の処理によりアクセスキーを復元できる。かくしてロック設定部５ａは、復元手段として機能する。
As Act39, the
Ａｃｔ４０としてロック設定部５ａは、アクセスキーの復元に成功したか否かを確認する。そしてロック設定部５ａは、復元に成功したためにＹｅｓと判定したならば、Ａｃｔ７へと進む。またロック設定部５ａは、復元に失敗したためにＮｏと判定したならば、Ａｃｔ８へと進む。ロック設定部５ａは、この後、Ａｃｔ７〜Ａｃｔ１０をロック設定部１ｂと同様に実行する。ただしロック設定部５ａは、Ａｃｔ１０にてＮｏと判定したならば、Ａｃｔ３２へと戻る。
As Act40, the
かくしてパーソナルコンピュータ１０１によっても、パーソナルコンピュータ１００と同様に、通常の執務場所とは別の場所に持ち出された場合には、記憶領域４１−１〜４１−ｎがロック状態とされる。これにより、第１の実施形態と同様な効果が達成される。
Thus, similarly to the
さて、第１の実施形態のパーソナルコンピュータ１００では、キーテーブル１ｃの内容が不正者により解析されると、アクセスキーが知られてしまう恐れがある。仮にアクセスキーを暗号化など何らかの手段で不正者にその値が知られないように保護できたとしても、パーソナルコンピュータ１００が正常に動作する環境を擬似的に形成すれば、記憶領域４１−１〜４１−ｎにアクセスできてしまう。ただし、部外者が、通信機器２００及びアクセスポイント４００の識別子を調べることは容易ではないから、第１の実施形態のパーソナルコンピュータ１００でも、ある程度のセキュリティは確保できる。
By the way, in the
これに対してパーソナルコンピュータ１０１によれば、割符テーブル５ｂにはアクセスキーを記憶しない。このため、不正者により割符テーブル５ｂが解析されたとしても、アクセスキーが不正者に知られる危険性は低く、パーソナルコンピュータ１００よりも高いセキュリティを確保できる。
しかもパーソナルコンピュータ１０１は、自らが電子割符を保持しており、この電子割符の送信を他の機器には求めない。
On the other hand, according to the
Moreover, the
なおパーソナルコンピュータ１０１においては、割符テーブル５ｂを動的に更新することも可能である。ロック設定部５ａは、Ａｃｔ３９にてアクセスキーを復元できたときには、パーソナルコンピュータ１０１が安全な環境に、すなわち本来動作すべき環境にあると判断できる。そのような場合、ロック設定部５ａは以下の手順により割符テーブル５ｂを更新してもよい。
In the
ロック設定部５ａは、Ａｃｔ３１で計算したハッシュ値のなかに、割符テーブル５ｂに含まれたどのマスク済みハッシュ値とも、マスクされていない部分において一致しない場合に、当該ハッシュ値の一部をマスクして新たなマスク済みハッシュ値を生成する。またロック設定部５ａは、構成し直した電子割符の１つと、上記のハッシュ値を計算するために用いた識別子とをセットしたものを、上記のハッシュ値で暗号化して新たな暗号化済み電子割符を生成する。そしてロック設定部５ａは、上記の生成したマスク済みハッシュ値と暗号化済み電子割符とを含んだ新たなエントリを割符テーブル５ｂに追加する。
これにより、通信機器２００又はアクセスポイント４００が故障などの理由により入れ替えられたときも、自動的に割符テーブルが更新されるので、管理者やサービスマンなどが割符テーブルを設定し直す手間がなくなり、メンテナンス性が向上する。
The
As a result, even when the
また、このときには、マスク済みハッシュ値及び暗号化済み電子割符に加えて、最後に通信機器２００又はアクセスポイント４００の識別子を取得できた日時のデータを割符テーブル５ｂのエントリに含めておいてもよい。このようにすれば、割符テーブル５ｂのデータサイズが閾値以上となった場合に、上記日時が最も古いものから順にエントリを削除することにより、割符テーブル５ｂのデータサイズが大きくなりすぎないようにすることができる。
Further, at this time, in addition to the masked hash value and the encrypted electronic tally, the data of the date and time when the identifier of the
（第３の実施形態）
第３の実施形態では、情報処理装置としてクレジットカードによる決済を処理する決済端末を例に説明する。
(Third Embodiment)
In the third embodiment, a payment terminal that processes payment by a credit card as an information processing device will be described as an example.
図８は第３の実施形態に係る決済端末５００の要部回路構成を示すブロック図である。なお、図５において図１に示されるのと同一の要素については同一の符号を付し、その詳細な説明は省略する。
FIG. 8 is a block diagram showing a main circuit configuration of the
決済端末５００は、記憶ユニット４及び決済処理ユニット６を含む。
決済処理ユニット６は、読取部６１、制御ユニット６２、印刷部６３、送受信部６４及びユーザインタフェース部６５を含む。読取部６１、印刷部６３、送受信部６４及びユーザインタフェース部６５は、制御ユニット６２にそれぞれ接続されている。
The
The payment processing unit 6 includes a
読取部６１は、クレジットカードなどの決済用カードに記録されたカードデータを読み取る。読取部６１は、読み取ったカードデータを暗号化した上で制御ユニット６２へと送る。読取部６１としては、例えば磁気カードリーダなどを含んで構成された周知のデバイスを利用できる。
The
制御ユニット６２には、ＬＡＮ３００を介することなしにＰＯＳ端末６００が接続されている。この制御ユニット６２とＰＯＳ端末６００との接続には、例えば汎用のシリアルインタフェースを用いることができる。制御ユニット６２は、プロセッサ及びメモリなどを含む。制御ユニット６２は、記憶ユニット４に記憶されたプログラムを読み出して上記のプロセッサが実行することにより、決済処理部６２ａ及びロック設定部１ｂとして動作する。また制御ユニット６２は、上記のメモリにキーテーブル１ｃを記憶する。なお、図示は省略するが、制御ユニット６２は、接続された各部とデータを授受するためのインタフェース部を含む。
The
決済処理部６２ａは、ＰＯＳ端末６００から決済の対象となる取引に関する決済金額などを表した取引データを取得する。決済処理部６２ａは、読取部６１が送った暗号化されたカードデータを受信し、復号する。決済処理部６２ａは、取引データ及びカードデータを含んだ決済データを、決済サーバ７００により提供される決済サービスで定められた方式で暗号化する。決済処理部６２ａは、暗号化済みの決済データを決済サーバ７００に宛てて送信するように送受信部６４を制御する。決済処理部６２ａは、決済データに基づく決済の結果を表し、決済サーバ７００から送信された応答データに基づいて、決済結果を表した伝票を印刷するように印刷部６３を制御する。
The
印刷部６３は、決済処理部６２ａからの指示の下に伝票用紙に対して伝票画像を印刷することで、決済伝票を発行する。印刷部６３としては、例えばサーマルプリンタなどを含んで構成された周知のデバイスを利用できる。
The
送受信部６４は、ＬＡＮ３００を介したデータ通信を行う。送受信部６４が通信する相手は、主として決済サーバ７００であるが、ＬＡＮ３００に接続された複数のＰＯＳ端末６００及びＰＯＳサーバ８００などとの通信も可能である。送受信部６４は、制御ユニット６２による制御の下に、決済データを決済サーバ７００に宛ててＬＡＮ３００へと送出する。送受信部６４は、決済サーバ７００から送信され、決済ネットワーク９００及びＬＡＮ３００を介して到来した応答データを受信し、決済処理部６２ａに与える。送受信部６４は、ロック設定部１ｂが後述するロック状態設定処理を実行しているときには、ＬＡＮ３００を介して伝送されるパケットを受信すると、そのパケットが決済端末５００に宛てられたものであるか否かに拘わらずに制御ユニット６２へと与える。送受信部６４としては、ＬＡＮ３００に適応した周知のデバイスが利用できる。ＬＡＮ３００は、有線ＬＡＮ及び無線ＬＡＮのいずれかとして、あるいは有線ＬＡＮ及び無線ＬＡＮの組み合わせとして構成されてよい。なおＬＡＮ３００は、光通信ネットワーク又はBluetooth（登録商標）などの別の種類の通信ネットワークに置き換えられるか、あるいは組み合わせられてもよい。つまりＬＡＮ３００は、伝送されるデータに送信元の機器の識別子が含まれるものであれば、任意の通信ネットワークに置き換えることができる。つまりＬＡＮは、通信ネットワークの一例である。
The transmission / reception unit 64 performs data communication via the
なお、複数のＰＯＳ端末６００は、１つのＰＯＳシステムに属し、主として同じＰＯＳシステムに属するＰＯＳサーバ８００と通信するためにＬＡＮ３００に接続されている。
図示の決済端末５００が接続されていないＰＯＳ端末６００は、カード決済を許容する場合には、ＬＡＮ３００を介さずに、図示されているのとは別の決済端末５００が接続される。つまり、図８では決済端末５００を１つのみ示しているが、それぞれ他のＰＯＳ端末６００に接続された状態で複数の決済端末５００を含んでＰＯＳシステムが構成されてもよい。
The plurality of
When the
ユーザインタフェース部６５は、制御ユニット６２に対するユーザによる指示を入力する。かくしてユーザインタフェース部６５は、入力デバイスの一例である。ユーザインタフェース部６５は、制御ユニット６２の動作に関してユーザに対して通知すべき情報を出力する。ユーザインタフェース部６５としては、例えばタッチパネルが利用できる。
The
記憶ユニット４は、第１の実施形態と同様である。ただし記憶ユニット４は、第１の実施形態における制御ユニット１に代えて制御ユニット３１に接続されている。
The
次に以上のように構成された決済端末５００の動作について説明する。なお、以下に説明する処理の内容は一例であって、同様な結果を得ることが可能な様々な処理を適宜に利用できる。
Next, the operation of the
記憶部２１に設定された記憶領域２１−１〜２１−ｎのうちの複数には、それぞれ制御ユニット６２にて決済処理部６２ａとしての機能を実現するための互いに異なる複数のプログラムファイルがそれぞれ記憶される。制御ユニット６２がこれら複数のプログラムファイルのうちの１つを選択的に実行することによって、決済処理部６２ａによる決済処理の内容を変更することが可能である。例えば、あるプログラムファイルに基づく決済処理の内容が解析されるなどのセキュリティ上の危機が疑われる場合には、別のプログラムファイルに基づく決済処理に切り換えることにより、上記の危機を回避することができる。
A plurality of storage areas 21-1 to 21-n set in the storage unit 21 store a plurality of different program files for realizing the function as the
一方で、制御ユニット６２がロック設定部１ｂとしての機能を実現するためのプログラムファイルは、記憶部２１に設定された領域のうち、決済端末５００の起動時に最初に読み込まれる領域に保存される。当該領域は、一般にオペレーティングシステムが格納される領域である。この領域は、起動時において、少なくとも読み込みが可能であるように設定されている。
On the other hand, the program file for the
そして制御ユニット６２は、上記のプログラムファイルに基づくロック設定部１ｂとしての第１の実施形態と同様な動作を、予め定められたタイミングで開始する。当該タイミングは、例えば決済端末５００の起動時である。あるいは上記タイミングは、一定時間毎などとしてもよい。
Then, the
かくして決済端末５００によれば、予め定められた少なくとも１つの機器の識別子を受信できる環境にある場合には、記憶領域２１−１〜２１−ｎが自動的にアンロック状態とされる。従ってこの場合には、操作者はアクセスキーを入力するための操作を行わなくてよい。しかも、決済端末５００では、他の機器から送出されてＬＡＮ３００を介して取得できる識別子を用いるので、それら他の機器は、秘密分散法における割符を送信できる機能を備える必要がない。
Thus, according to the
さて、この決済端末５００のような機器に対する不正行為として、機器が本来設置されている店舗から、その営業時間外などに不正者によって不正に持ち出され、プログラムファイルが解析又は改変された上で上記の店舗に戻される、といった行為が知られている。
By the way, as a fraudulent act against a device such as the
しかしながら、決済端末５００は、本来設置されている店舗から不正者によって持ち出される場合には、ＬＡＮ３００から切断されるので、ＬＡＮ３００に接続された機器からのパケットを受信することができない。このため、記憶領域２１−１〜２１−ｎの全てがロック状態とされる。これにより、不正者は、復号されたプログラムファイルを記憶部２１から取り出すことができず、決済処理部６２ａによる決済処理の内容が不正者により解析されることを防止できる。
However, when the
なお、決済端末５００が店舗から持ち出されずに、店舗の営業時間外に店舗に侵入した不正者が、ＬＡＮ３００に接続された状態のままでプログラムファイルが解析又は改変が試みられることも考えられる。しかしながら、ＰＯＳ端末６００などの他の機器は動作を停止しているから、それらの機器からのパケットを受信することができない。これにより、上記と同様に不正を防止できる。
It is also conceivable that a fraudulent person who invades the store outside the store's business hours without taking the
なおロック設定部１ｂは、図４に示す処理についても第１の実施形態と同様に実行する。これにより第１の実施形態と同様に、決済端末５００の管理者などが、ロック状態に固定されてしまっていた記憶領域をアンロック状態に変更させることができる。
The lock setting unit 1b also executes the process shown in FIG. 4 in the same manner as in the first embodiment. As a result, as in the first embodiment, the administrator of the
この実施形態は、次のような種々の変形実施が可能である。
決済処理以外の特定の情報処理を行う他の種類の情報処理装置としても実現が可能である。
This embodiment can be modified in various ways as follows.
It can also be realized as another type of information processing device that performs specific information processing other than payment processing.
ロック設定部１ｂ，５ａは、ハードウェアとして実現されていてもよいし、ロジック回路などのハードウェアにソフトウェア制御を組み合わせて実現することも可能である。
The
記憶ユニット４は、パーソナルコンピュータ１００，１０１又は決済端末５００に対して外付けされてもよい。
The
他の機器の識別子の取得は、通信ネットワークを介すること無しに行われてもよい。例えば、照明光の明暗として照明器具から送信される識別子を、フォトダイオードなどの光検出デバイスを介して取得してもよい。あるいは、パーソナルコンピュータ１００を使用する権限を持つユーザが携帯する機器からBluetooth（登録商標）などを用いて無線送信される識別子を、受信デバイスを介して取得してもよい。あるいは、パーソナルコンピュータ１００に対してＵＳＢ（universal serial bus）等を介して有線接続された機器から当該ＵＳＢ等を介して伝送される識別子を取得してもよい。
Acquisition of identifiers of other devices may be performed without going through a communication network. For example, an identifier transmitted from the luminaire as the brightness of the illumination light may be acquired via a photodetector such as a photodiode. Alternatively, an identifier that is wirelessly transmitted from a device carried by a user who has the authority to use the
キーテーブル１ｃには、必要識別子のそれぞれに関連付けて、その必要識別子を最も新しく取得できたタイミングを表す情報を記憶するようにしてもよい。そしてロック設定部１ｂは、関連付けられた必要識別子の全てについて、それを取得できたタイミングからの経過時間が規定時間以内である記憶領域についてアンロック状態としてもよい。つまり、ロック設定部１ｂは、ある記憶領域について、関連付けられた必要識別子の全てを規定時間以内に取得できた場合にアンロック状態とし、いずれかの必要識別子が規定時間以上に渡って取得できなくなった場合にロック状態とする。 The key table 1c may be associated with each of the required identifiers and store information indicating the timing when the required identifier can be acquired most recently. Then, the lock setting unit 1b may unlock all of the associated required identifiers for the storage area in which the elapsed time from the timing at which the required identifiers can be acquired is within the specified time. That is, the lock setting unit 1b puts the lock setting unit 1b in the unlocked state when all the associated required identifiers can be acquired within the specified time for a certain storage area, and one of the required identifiers cannot be acquired for more than the specified time. If it is, it will be locked.
割符テーブル５ｂには、エントリのそれぞれに関連付けて、そのエントリから抽出された電子割符を取得した識別情報に関するものとして保存したタイミングを表す情報を記憶するようにしてもよい。そしてロック設定部５ａは、アクセスキーを復元するための電子割符の全てについて、それを取得できたタイミングからの経過時間が規定時間以内である場合に、当該アクセスキーが関連付けられた記憶領域についてアンロック状態としてもよい。つまり、ロック設定部５ａは、ある記憶領域について、関連付けられたアクセスキーを復元するための電子割符の全てを規定時間以内に得られた場合にアンロック状態とし、いずれかの電子割符が規定時間以上に渡って得られなくなった場合にロック状態とする。
In the tally table 5b, information indicating the timing of saving the electronic tally extracted from the entry as related to the acquired identification information may be stored in association with each of the entries. Then, the
必要識別子により識別される機器は、パーソナルコンピュータ１００，１０１及び決済端末５００が本来使用される場所の近隣に設置されたものである必要はなく、例えば遠隔地に設置されたサーバなどであってもよい。
The device identified by the required identifier does not have to be installed in the vicinity of the place where the
第１の実施形態と第２の実施形態との関係と同様に、第３の実施形態における制御ユニット３１に代えて、ロック設定部１ｂ及びキーテーブル１ｃをロック設定部５ａ及び割符テーブル５ｂに置き換えた制御部を備えたものとすることもできる。これにより、第３の実施形態のような決済端末においても、第４の実施形態と同様な効果を得ることが可能となる。
Similar to the relationship between the first embodiment and the second embodiment, the lock setting unit 1b and the key table 1c are replaced with the
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。 Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are included in the scope of the invention described in the claims and the equivalent scope thereof.
１…制御ユニット、１ａ…情報処理部、１ｂ…ロック設定部、１ｃ…キーテーブル、２…無線通信ユニット、３…ユーザインタフェースユニット、４…記憶ユニット、５…制御ユニット、５ａ…ロック設定部、５ｂ…割符テーブル、６…決済処理ユニット、２１…記憶部、２１−１〜２１−ｎ…記憶領域、３１…制御ユニット、４１…記憶部、４１−１〜４１−ｎ…記憶領域、４２…アクセス制御部、４３…暗号鍵出力部、４４…暗号化処理部、４５…インタフェース部、６１…読取部、６２…制御ユニット、６２ａ…決済処理部、６３…印刷部、６４…送受信部、６５…ユーザインタフェース部、１００，１０１…パーソナルコンピュータ、２００…通信機器、３００…ＬＡＮ、４００…アクセスポイント、５００…決済端末、６００…ＰＯＳ端末、７００…決済サーバ、８００…ＰＯＳサーバ、９００…決済ネットワーク。
1 ... Control unit, 1a ... Information processing unit, 1b ... Lock setting unit, 1c ... Key table, 2 ... Wireless communication unit, 3 ... User interface unit, 4 ... Storage unit, 5 ... Control unit, 5a ... Lock setting unit, 5b ... Tally table, 6 ... Payment processing unit, 21 ... Storage unit, 21-1 to 21-n ... Storage area, 31 ... Control unit, 41 ... Storage unit, 41-1 to 41-n ... Storage area, 42 ... Access control unit, 43 ... encryption key output unit, 44 ... encryption processing unit, 45 ... interface unit, 61 ... reading unit, 62 ... control unit, 62a ... payment processing unit, 63 ... printing unit, 64 ... transmission / reception unit, 65 ... User interface unit, 100, 101 ... Personal computer, 200 ... Communication equipment, 300 ... LAN, 400 ... Access point, 500 ... Payment terminal, 600 ... POS terminal, 700 ... Payment server, 800 ... POS server, 900 ... Payment network ..
本発明の実施形態は、情報処理装置及びそのプログラムに関する。 An embodiment of the present invention relates to an information processing device and a program thereof .
本発明が解決しようとする課題は、ユーザの操作を必要とすることなく、しかも他の機器に特別な機能を備えることなく、ＳＥＤを利用するためのアクセスキーを取得できる情報処理装置及びそのプログラムを提供することである。 The problem to be solved by the present invention is an information processing device and a program thereof that can acquire an access key for using SED without requiring user operation and without providing other devices with special functions. Is to provide.
実施形態の情報処理装置は、外部から与えられたファイルを暗号化したファイルを記憶手段で記憶し、予め定められたアクセスキーが入力されたことに応じて記憶手段をアンロック状態又はロック状態とし、当該アンロック状態においては記憶手段に記憶されたファイルを復号して出力する記憶装置を利用し、復号されたファイルを用いた情報処理を行うものであり、プログラムを実行するプロセッサを備え、プロセッサがプログラムに従い、他の機器が送信する識別子を取得し、取得した識別子に基づいてアクセスキーを取得し、取得したアクセスキーを記憶装置へと入力する。 The information processing apparatus of the embodiment stores a file obtained by encrypting a file given from the outside by a storage means, and sets the storage means in an unlocked state or a locked state according to the input of a predetermined access key. In the unlocked state, a storage device that decodes and outputs a file stored in the storage means is used to perform information processing using the decoded file, and a processor that executes a program is provided. Acquires an identifier transmitted by another device according to the program, acquires an access key based on the acquired identifier, and inputs the acquired access key to the storage device.
本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
以下に、本願の当初の特許請求の範囲に記載された発明を付記する。
［付記１］ 外部から与えられたファイルを暗号化したファイルを記憶手段で記憶し、予め定められたアクセスキーが入力されたことに応じて前記記憶手段をアンロック状態又はロック状態とし、当該アンロック状態においては前記記憶手段に記憶されたファイルを復号して出力する記憶装置を利用し、前記復号されたファイルを用いた情報処理を行う情報処理装置において、
他の機器が送信する識別子を取得する識別子取得手段と、
前記識別子取得手段により取得された識別子に基づいてアクセスキーを取得するキー取得手段と、
前記キー取得手段により取得されたアクセスキーを前記記憶装置へと入力する入力手段と、
を具備した情報処理装置。
［付記２］ 前記キー取得手段は、
前記識別子に関連付けて前記アクセスキーを記述したテーブルと、
前記識別子取得手段により取得された識別子に関連付けられているアクセスキーを前記テーブルから読み出す読出手段と、
をさらに具備する付記１に記載の情報処理装置。
［付記３］ 前記キー取得手段は、
前記機器の１つに関して、当該機器の識別子から求まるハッシュ値の一部をマスクしてなるマスク済みハッシュ値と、当該機器の識別子及び当該機器に割り当てられた電子割符のセットを前記ハッシュ値で暗号化した暗号化済み電子割符とを関連付けたエントリを、前記機器のそれぞれに関して複数含んだテーブルと、
前記識別子取得手段により取得された識別子のハッシュ値を計算する計算手段と、
マスクされていない部分が前記計算手段により計算されたハッシュ値と一致するマスク済みハッシュ値を含んだエントリを前記テーブル中から検索する検索手段と、
前記検索手段により検索されたエントリに含まれた暗号化済み電子割符を前記計算手段により計算されたハッシュ値で復号する復号手段と、
前記復号手段により前記暗号化済み電子割符を復号して得られる識別子と電子割符とのセットに含まれる識別子が前記識別子取得手段により取得された識別子と一致する場合に、当該セットに含まれる電子割符を有効なものとして選出する選出手段と、
前記選出手段により選出された複数の電子割符から前記アクセスキーを復元する復元手段と、
をさらに具備する付記１に記載の情報処理装置。
［付記４］ 前記復元手段により前記アクセスキーを復元できた場合に、前記計算手段により計算されたハッシュ値のうちから、前記テーブルに含まれたマスク済みハッシュ値のいずれともマスクされていない部分において一致しないハッシュ値を抽出し、当該抽出したハッシュ値の一部をマスクして新たなマスク済みハッシュ値を生成し、前記抽出したハッシュ値を計算するために前記計算手段が用いた識別子と、構成し直した電子割符の１つとをセットしたものを、前記抽出したハッシュ値で暗号化して新たな暗号化済み電子割符を生成し、当該暗号化済み電子割符と上記の生成したマスク済みハッシュ値とを含んだ新たなエントリを前記テーブルに追加する追加手段、
をさらに備える付記３に記載の情報処理装置。
［付記５］ 前記キー取得手段は、
操作者による操作に応じて情報を入力する入力デバイス、
をさらに備え、
前記入力デバイスによりアクセスキーが入力された場合には、当該アクセスキーを取得する、
付記１乃至付記４のいずれか一項に記載の情報処理装置。
Although some embodiments of the present invention have been described, these embodiments are presented as examples and are not intended to limit the scope of the invention. These novel embodiments can be implemented in various other embodiments, and various omissions, replacements, and changes can be made without departing from the gist of the invention. These embodiments and modifications thereof are included in the scope and gist of the invention, and are also included in the scope of the invention described in the claims and the equivalent scope thereof.
The inventions described in the original claims of the present application are described below.
[Appendix 1] A file obtained by encrypting a file given from the outside is stored by a storage means, and the storage means is set to an unlocked state or a locked state according to a predetermined access key being input, and the unlocked state is set. In the locked state, in an information processing device that uses a storage device that decodes and outputs a file stored in the storage means and performs information processing using the decrypted file.
An identifier acquisition means for acquiring an identifier transmitted by another device,
A key acquisition means for acquiring an access key based on the identifier acquired by the identifier acquisition means, and
An input means for inputting the access key acquired by the key acquisition means into the storage device, and
Information processing device equipped with.
[Appendix 2] The key acquisition means is
A table in which the access key is described in association with the identifier, and
A reading means for reading the access key associated with the identifier acquired by the identifier acquisition means from the table, and
The information processing apparatus according to
[Appendix 3] The key acquisition means is
For one of the devices, a masked hash value obtained by masking a part of the hash value obtained from the identifier of the device, and a set of the identifier of the device and the electronic tally assigned to the device are encrypted with the hash value. A table containing a plurality of entries associated with the encrypted encrypted electronic tally for each of the devices.
A calculation means for calculating the hash value of the identifier acquired by the identifier acquisition means, and
A search means for searching the table for an entry containing a masked hash value whose unmasked portion matches the hash value calculated by the calculation means.
A decryption means for decrypting the encrypted electronic tally included in the entry searched by the search means with the hash value calculated by the calculation means, and
When the identifier included in the set of the identifier obtained by decrypting the encrypted electronic tally by the decryption means and the electronic tally matches the identifier acquired by the identifier acquisition means, the electronic tally included in the set And the selection method to select as effective
A restoration means for restoring the access key from a plurality of electronic tally selected by the selection means, and
The information processing apparatus according to
[Appendix 4] When the access key can be restored by the restoration means, in a portion of the hash values calculated by the calculation means that is not masked by any of the masked hash values included in the table. An identifier and a configuration used by the calculation means to extract a hash value that does not match, mask a part of the extracted hash value to generate a new masked hash value, and calculate the extracted hash value. A set of one of the rewritten electronic tally is encrypted with the extracted hash value to generate a new encrypted electronic tally, and the encrypted electronic tally and the generated masked hash value described above are used. An additional means of adding a new entry to the table, including
The information processing apparatus according to Appendix 3, further comprising.
[Appendix 5] The key acquisition means is
An input device that inputs information according to the operation by the operator,
With more
When the access key is input by the input device, the access key is acquired.
The information processing device according to any one of
Claims (5)
他の機器が送信する識別子を取得する識別子取得手段と、
前記識別子取得手段により取得された識別子に基づいてアクセスキーを取得するキー取得手段と、
前記キー取得手段により取得されたアクセスキーを前記記憶装置へと入力する入力手段と、
を具備した情報処理装置。 A file obtained by encrypting a file given from the outside is stored by a storage means, and the storage means is put into an unlocked state or a locked state according to the input of a predetermined access key. In an information processing device that performs information processing using the decrypted file by using a storage device that decodes and outputs a file stored in the storage means.
An identifier acquisition means for acquiring an identifier transmitted by another device,
A key acquisition means for acquiring an access key based on the identifier acquired by the identifier acquisition means, and
An input means for inputting the access key acquired by the key acquisition means into the storage device, and
Information processing device equipped with.
前記識別子に関連付けて前記アクセスキーを記述したテーブルと、
前記識別子取得手段により取得された識別子に関連付けられているアクセスキーを前記テーブルから読み出す読出手段と、
をさらに具備する請求項１に記載の情報処理装置。 The key acquisition means is
A table in which the access key is described in association with the identifier, and
A reading means for reading the access key associated with the identifier acquired by the identifier acquisition means from the table, and
The information processing apparatus according to claim 1, further comprising.
前記機器の１つに関して、当該機器の識別子から求まるハッシュ値の一部をマスクしてなるマスク済みハッシュ値と、当該機器の識別子及び当該機器に割り当てられた電子割符のセットを前記ハッシュ値で暗号化した暗号化済み電子割符とを関連付けたエントリを、前記機器のそれぞれに関して複数含んだテーブルと、
前記識別子取得手段により取得された識別子のハッシュ値を計算する計算手段と、
マスクされていない部分が前記計算手段により計算されたハッシュ値と一致するマスク済みハッシュ値を含んだエントリを前記テーブル中から検索する検索手段と、
前記検索手段により検索されたエントリに含まれた暗号化済み電子割符を前記計算手段により計算されたハッシュ値で復号する復号手段と、
前記復号手段により前記暗号化済み電子割符を復号して得られる識別子と電子割符とのセットに含まれる識別子が前記識別子取得手段により取得された識別子と一致する場合に、当該セットに含まれる電子割符を有効なものとして選出する選出手段と、
前記選出手段により選出された複数の電子割符から前記アクセスキーを復元する復元手段と、
をさらに具備する請求項１に記載の情報処理装置。 The key acquisition means is
For one of the devices, a masked hash value obtained by masking a part of the hash value obtained from the identifier of the device, and a set of the identifier of the device and the electronic tally assigned to the device are encrypted with the hash value. A table containing a plurality of entries associated with the encrypted encrypted electronic tally for each of the devices.
A calculation means for calculating the hash value of the identifier acquired by the identifier acquisition means, and
A search means for searching the table for an entry containing a masked hash value whose unmasked portion matches the hash value calculated by the calculation means.
A decryption means for decrypting the encrypted electronic tally included in the entry searched by the search means with the hash value calculated by the calculation means, and
When the identifier included in the set of the identifier obtained by decrypting the encrypted electronic tally by the decryption means and the electronic tally matches the identifier acquired by the identifier acquisition means, the electronic tally included in the set And the selection method to select as effective
A restoration means for restoring the access key from a plurality of electronic tally selected by the selection means, and
The information processing apparatus according to claim 1, further comprising.
をさらに備える請求項３に記載の情報処理装置。 When the access key can be restored by the restoration means, among the hash values calculated by the calculation means, hash values that do not match in the unmasked portion of any of the masked hash values included in the table. Is extracted, a part of the extracted hash value is masked to generate a new masked hash value, the identifier used by the calculation means for calculating the extracted hash value, and the reconfigured electron. A set of one of the tally is encrypted with the extracted hash value to generate a new encrypted electronic tally, and a new one including the encrypted electronic tally and the generated masked hash value described above is included. Additional means of adding new entries to the table,
The information processing apparatus according to claim 3, further comprising.
操作者による操作に応じて情報を入力する入力デバイス、
をさらに備え、
前記入力デバイスによりアクセスキーが入力された場合には、当該アクセスキーを取得する、
請求項１乃至請求項４のいずれか一項に記載の情報処理装置。
The key acquisition means is
An input device that inputs information according to the operation by the operator,
With more
When the access key is input by the input device, the access key is acquired.
The information processing device according to any one of claims 1 to 4.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021005529A JP2021064411A (en) | 2021-01-18 | 2021-01-18 | Information processing device and program thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021005529A JP2021064411A (en) | 2021-01-18 | 2021-01-18 | Information processing device and program thereof |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017020503A Division JP6826904B2 (en) | 2017-02-07 | 2017-02-07 | Information processing device |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2021064411A true JP2021064411A (en) | 2021-04-22 |
Family
ID=75488085
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021005529A Withdrawn JP2021064411A (en) | 2021-01-18 | 2021-01-18 | Information processing device and program thereof |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2021064411A (en) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003280970A (en) * | 2002-03-20 | 2003-10-03 | Fuji Photo Film Co Ltd | Data readout device, program and system therefor |
| WO2009028052A1 (en) * | 2007-08-28 | 2009-03-05 | Panasonic Corporation | Electronic device, unlocking method, and program |
| US20130151858A1 (en) * | 2011-12-08 | 2013-06-13 | Phison Electronics Corp. | Storage device protection system and method for locking and unlocking storage device |
| JP6826904B2 (en) * | 2017-02-07 | 2021-02-10 | 東芝テック株式会社 | Information processing device |
-
2021
- 2021-01-18 JP JP2021005529A patent/JP2021064411A/en not_active Withdrawn
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003280970A (en) * | 2002-03-20 | 2003-10-03 | Fuji Photo Film Co Ltd | Data readout device, program and system therefor |
| WO2009028052A1 (en) * | 2007-08-28 | 2009-03-05 | Panasonic Corporation | Electronic device, unlocking method, and program |
| US20130151858A1 (en) * | 2011-12-08 | 2013-06-13 | Phison Electronics Corp. | Storage device protection system and method for locking and unlocking storage device |
| JP6826904B2 (en) * | 2017-02-07 | 2021-02-10 | 東芝テック株式会社 | Information processing device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110799941B (en) | Anti-theft and tamper-proof data protection | |
| US10680808B2 (en) | 1:N biometric authentication, encryption, signature system | |
| KR101224749B1 (en) | Systems and methods for managing multiple keys for file encryption and decryption | |
| JP5963936B2 (en) | Server device, secret search program, recording medium, and secret search system | |
| US7587608B2 (en) | Method and apparatus for storing data on the application layer in mobile devices | |
| US8959350B2 (en) | Token for securing communication | |
| US20140331338A1 (en) | Device and method for preventing confidential data leaks | |
| EP1821234A2 (en) | Document access control system and method for performing document access control | |
| US20050228994A1 (en) | Method for encryption backup and method for decryption restoration | |
| US20080082836A1 (en) | Method and apparatus for data protection | |
| WO2010061801A1 (en) | Client computer for protecting confidential file, server computer therefor, method therefor, and computer program | |
| JP2016531508A (en) | Data secure storage | |
| CN104239820A (en) | Secure storage device | |
| US20140156988A1 (en) | Medical emergency-response data management mechanism on wide-area distributed medical information network | |
| JP5035873B2 (en) | Encryption / decryption processing method and program for shared encryption file | |
| JP2011134030A (en) | Biometric authentication system | |
| JP6826904B2 (en) | Information processing device | |
| JP6729013B2 (en) | Information processing system, information processing apparatus, and program | |
| JP2007020065A (en) | Decryption backup method, decryption restoration method, attestation device, individual key setting machine, user terminal, backup equipment, encryption backup program, decryption restoration program | |
| KR20100106110A (en) | Secure boot data total management system, methods for generating and verifying a verity of matadata for managing secure boot data, computer-readable recording medium storing program for executing any of such methods | |
| JP4588991B2 (en) | File management system | |
| JP2021064411A (en) | Information processing device and program thereof | |
| US20160092886A1 (en) | Methods of authorizing a computer license | |
| JP2006190050A (en) | Multitask execution system and multitask execution method | |
| KR20170038340A (en) | Data leakage prevention apparatus and method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210118 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210118 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220322 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20221004 |
|
| A761 | Written withdrawal of application |
Free format text: JAPANESE INTERMEDIATE CODE: A761 Effective date: 20221223 |