JP4747137B2

JP4747137B2 - File device, file control program, and file control method

Info

Publication number: JP4747137B2
Application number: JP2007191970A
Authority: JP
Inventors: 道隆宇治野
Original assignee: NEC Solutions Innovators Ltd
Current assignee: NEC Solutions Innovators Ltd
Priority date: 2007-07-24
Filing date: 2007-07-24
Publication date: 2011-08-17
Anticipated expiration: 2027-07-24
Also published as: JP2009031838A

Description

本発明は、ファイル装置、ファイル制御プログラム、およびファイル制御方法に関する。 The present invention relates to a file device, a file control program, and a file control method.

特許文献１はプログラムの保護方式を開示する。この技術はプログラムの不正使用を防止しようとするものである。 Patent Document 1 discloses a program protection method. This technique is intended to prevent unauthorized use of programs.

この技術は、自ハードウェア固有のコードをプログラムに設定するとともにコンピュータのメモリに格納する。コンピュータは、プログラムの起動時に両方の固有コードの一致をチェックする。一致しない場合、コンピュータは、プログラムの実行を中断して使用者に通知する。 In this technique, a code unique to its own hardware is set in a program and stored in a memory of a computer. The computer checks for a match between both unique codes when the program starts. If they do not match, the computer interrupts execution of the program and notifies the user.

特開昭６２−２３６０３５JP-A-62-236035

特許文献１のプログラム保護方式では、コンピュータは、プログラムの起動時にプログラムに設定された固有コードとコンピュータに格納された固有コードの一致をチェックする。一致しない場合、コンピュータは、プログラムの実行を中断して使用者に通知する。このため使用者が中断時を利用してプログラムの不正利用を計る余地を与えてしまうという課題がある。 In the program protection method of Patent Document 1, the computer checks whether the unique code set in the program and the unique code stored in the computer match when the program is started. If they do not match, the computer interrupts execution of the program and notifies the user. For this reason, there exists a subject that the user will give the room which measures illegal use of a program using the time of interruption.

本発明の目的は、上述の課題を解決する為の技術を提供することにある。 An object of the present invention is to provide a technique for solving the above-described problems.

本発明の一例であるファイル装置は、ファイルに付加されたＨＷＩＤと自らが所属するファイル装置のＨＷＩＤとの一致チェックを行い、不一致の場合は直ちに前記ファイルを削除する一致チェック部を備える。 The file device as an example of the present invention includes a matching check unit that performs a matching check between the HWID added to the file and the HWID of the file device to which the file device belongs, and immediately deletes the file if there is a mismatch.

本発明の一例であるファイル制御プログラムは、コンピュータに、ファイルに付加されたＨＷＩＤと自らのＨＷＩＤとの一致チェックを行い、不一致の場合は直ちに前記ファイルを削除する一致チェック処理を実行させる。 The file control program, which is an example of the present invention, causes the computer to perform a match check between the HWID added to the file and its own HWID, and if there is a mismatch, execute a match check process that immediately deletes the file.

本発明の一例であるファイル制御方法は、コンピュータが、ファイルに付加されたＨＷＩＤと自らのＨＷＩＤとの一致チェックを行い、不一致の場合は直ちに前記ファイルを削除する一致チェック行程を有する。 In the file control method as an example of the present invention, the computer has a matching check process in which the HWID added to the file and its own HWID are checked for consistency, and if they do not match, the file is immediately deleted.

本発明は、ファイルの安全性を高める。本発明は、ハードウェアの識別子の不一致を検出すると直ちに前記ファイルを削除するからである。 The present invention increases file security. This is because the present invention deletes the file as soon as a hardware identifier mismatch is detected.

図１は本発明の第１の実施形態を示す。先ず、本実施例の構成を説明する。 FIG. 1 shows a first embodiment of the present invention. First, the configuration of this embodiment will be described.

本実施形態のファイル装置１０は、ＡＰ２０（アプリケーションプログラム），一致チェック部３０，ファイル４０、ＩＤ付加部５０、ＨＷＩＤ６０、通信識別子７０を備えている。 The file device 10 of this embodiment includes an AP 20 (application program), a match check unit 30, a file 40, an ID adding unit 50, an HWID 60, and a communication identifier 70.

ＨＷＩＤ６０は、各々のファイル装置１０が有する固有の識別子である。ＨＷＩＤ６０は、例えば、ファイル装置１０の製造番号、ファイル４０を格納するディスク装置の製造番号、ファイル装置１０のＭＡＣアドレス、ファイル装置１０のグローバルＩＰアドレス等である。 The HWID 60 is a unique identifier that each file device 10 has. The HWID 60 is, for example, the manufacturing number of the file device 10, the manufacturing number of the disk device storing the file 40, the MAC address of the file device 10, the global IP address of the file device 10, and the like.

通信識別子７０は、他の（第２の）ファイル装置１０がメッセージを送信するときに宛先として使用するものである。通信識別子７０は、例えば、この通信識別子７０を備える（第１の）ファイル装置１０を宛先とする電子メールアドレス、IPアドレス等である。通信識別子７０は、第３のファイル装置１０や別種の装置を宛先としていても良い。 The communication identifier 70 is used as a destination when another (second) file device 10 transmits a message. The communication identifier 70 is, for example, an e-mail address, an IP address, or the like destined for the (first) file device 10 having the communication identifier 70. The communication identifier 70 may be addressed to the third file device 10 or another type of device.

なお、あるファイル装置１０の通信識別子７０とは、当該ファイル装置１０が備えている通信識別子７０を意味し、当該ファイル装置１０以外を宛先としていても良い。 Note that the communication identifier 70 of a certain file device 10 means the communication identifier 70 included in the file device 10, and a destination other than the file device 10 may be the destination.

ファイル４０は、ＡＰ２０によってアクセスされるデータを包含する。さらにファイル４０は付加ＩＤ４１と付加識別子４２を包含する。ファイル４０を正当に所有するファイル装置１０（オーナー装置１１）が、ファイル４０に付加ＩＤ４１と付加識別子４２を付加する。 File 40 contains data accessed by AP 20. Further, the file 40 includes an additional ID 41 and an additional identifier 42. The file device 10 (owner device 11) that legally owns the file 40 adds an additional ID 41 and an additional identifier 42 to the file 40.

なお、不正装置１２は、正当な権限無く、不正にファイル４０を取得したファイル装置１０である。不正なファイル４０の取得は、例えば、ウィルスや不正操作による不正送信、通信の盗聴、不正複製、記憶媒体盗難などにより行われる。 The unauthorized device 12 is the file device 10 that has obtained the file 40 without authorization. The unauthorized file 40 is acquired by, for example, unauthorized transmission due to a virus or unauthorized operation, wiretapping of communication, unauthorized copying, storage medium theft, or the like.

次に、本実施形態の動作を説明する。 Next, the operation of this embodiment will be described.

ファイル装置１０は、予めＨＷＩＤ６０を包含している。ＨＷＩＤ６０は、ファイル装置１０のハードウェア製造時に設定されていても良いし、ＯＳ（オペレーティングシステム）インストール時に設定されていても良い。ＨＷＩＤ６０は、ファイル装置１０の運転中に、コマンドなどにより設定されても良い。 The file device 10 includes the HWID 60 in advance. The HWID 60 may be set when the hardware of the file apparatus 10 is manufactured, or may be set when an OS (operating system) is installed. The HWID 60 may be set by a command or the like during the operation of the file apparatus 10.

ファイル装置１０は、さらに、予め通信識別子７０を包含している。通信識別子７０は、ファイル装置１０のハードウェア製造時に設定されていても良いし、ＯＳ（オペレーティングシステム）インストール時に設定されていても良い。通信識別子７０は、ファイル装置１０の運転中に、コマンドなどにより設定されても良い。 The file device 10 further includes a communication identifier 70 in advance. The communication identifier 70 may be set when the hardware of the file apparatus 10 is manufactured, or may be set when an OS (operating system) is installed. The communication identifier 70 may be set by a command or the like during the operation of the file apparatus 10.

オーナー装置１１のユーザは、例えば、ファイル４０を指定したコマンドの入力などにより、ＩＤ付加部５０に、付加ＩＤ４１と付加識別子４２をファイル４０に付加することを指示する。ＩＤ付加部５０への指示は、ファイル４０の新規作成時、コピー作成時、最初のオープン時などにファイル管理システムが行っても良い。 The user of the owner apparatus 11 instructs the ID adding unit 50 to add the additional ID 41 and the additional identifier 42 to the file 40 by inputting a command specifying the file 40, for example. The instruction to the ID adding unit 50 may be given by the file management system when the file 40 is newly created, when a copy is created, or when the file 40 is first opened.

ＩＤ付加部５０は、当該装置のＨＷＩＤ６０を付加ＩＤ４１にコピーし、通信識別子７０を付加識別子４２にコピーすることで、付加ＩＤ４１と付加識別子４２をファイル４０に付加する（付加行程）。 The ID addition unit 50 adds the additional ID 41 and the additional identifier 42 to the file 40 by copying the HWID 60 of the device to the additional ID 41 and copying the communication identifier 70 to the additional identifier 42 (addition process).

次に、ファイル４０の使用時の動作を示す。図２は、このときの一致チェック部３０の動作（一致チェック行程）を示す。 Next, an operation when the file 40 is used will be described. FIG. 2 shows the operation (match check process) of the match check unit 30 at this time.

ＡＰ２０が、ファイル４０をアクセスしようとすると一致チェック部３０が起動される。例えば、一致チェック部３０は、ＡＰ２０が発行するファイル４０のオープン命令から呼び出されても良い。 When the AP 20 tries to access the file 40, the matching check unit 30 is activated. For example, the match check unit 30 may be called from an open command of the file 40 issued by the AP 20.

一致チェック部３０は、自らが所属するファイル装置１０のＨＷＩＤ６０とファイル４０の付加ＩＤ４１を取得して（Ｓ１）、両者が一致するかをチェックする（Ｓ２）。 The match check unit 30 acquires the HWID 60 of the file device 10 to which it belongs and the additional ID 41 of the file 40 (S1), and checks whether they match (S2).

ここで、自らが所属するファイル装置１０とは、一致チェック部３０あるいは、ＩＤ付加部５０が動作する、機能する、あるいは実行されるファイル装置１０のことをいう。 Here, the file device 10 to which it belongs refers to the file device 10 in which the matching check unit 30 or the ID adding unit 50 operates, functions, or is executed.

オーナー装置１１に所属する一致チェック部３０に於いては、この両者は一致する。この場合、一致チェック部３０は、ＡＰ２０にファイル４０のアクセスを許可する（Ｓ３）。例えば、一致チェック部３０は、呼び出し元のオープン命令にリターンする、またはオープン命令実行部に正常終了を通知する。 In the coincidence check unit 30 belonging to the owner device 11, the two coincide. In this case, the match check unit 30 permits the AP 20 to access the file 40 (S3). For example, the match check unit 30 returns to the caller's open instruction, or notifies the open instruction execution unit of normal termination.

ファイル４０が、オーナー装置１１から不正取得された場合、不正装置１２において一致チェック部３０は以下のように動作する。 When the file 40 is illegally acquired from the owner device 11, the coincidence checking unit 30 operates as follows in the unauthorized device 12.

ＡＰ２０が、ファイル４０をアクセスしようとすると一致チェック部３０が起動される。一致チェック部３０は、自らが所属するファイル装置１０のＨＷＩＤ６０とファイル４０の付加ＩＤ４１を取得するとともに、ファイル４０から付加識別子４２を取得して図示しない記憶装置などに格納する（Ｓ１）。一致チェック部３０は、両者が一致するかをチェックする（Ｓ２）。 When the AP 20 tries to access the file 40, the matching check unit 30 is activated. The coincidence check unit 30 acquires the HWID 60 of the file device 10 to which it belongs and the additional ID 41 of the file 40, and acquires the additional identifier 42 from the file 40 and stores it in a storage device (not shown) or the like (S1). The coincidence check unit 30 checks whether or not they coincide (S2).

不正装置１２に所属する一致チェック部３０に於いては、この両者は一致しない。この場合、一致チェック部３０は、ファイル４０を直ちに消去する（Ｓ４）。 In the coincidence check unit 30 belonging to the unauthorized device 12, the two do not coincide. In this case, the match check unit 30 immediately deletes the file 40 (S4).

ここで、直ちに消去するとは、一致チェック部３０が両者の不一致を検出した後、不正装置１２のユーザからの応答待ちを伴う処理をすることなく消去することを意味する。従って、一致チェック部３０は、不正装置１２のユーザに不一致に対する処置判断を求めない。一致チェック部３０がファイル４０を消去することを、不正装置１２のユーザが妨げることを防止する為である。不正装置１２のユーザに不一致を報告する為の警告メッセージなども出さないことが望ましい。 Here, erasing immediately means that after the coincidence check unit 30 detects a mismatch between the two, it is erased without performing a process that waits for a response from the user of the unauthorized device 12. Therefore, the coincidence check unit 30 does not ask the user of the unauthorized device 12 to determine the treatment for the mismatch. This is to prevent the user of the unauthorized device 12 from preventing the coincidence checking unit 30 from erasing the file 40. It is desirable not to issue a warning message for reporting a mismatch to the user of the unauthorized device 12.

この点で、一致チェック部３０は、パスワードの再入力を伴う暗号化ファイルのオープン処理とは異なる。 In this respect, the match check unit 30 is different from the encrypted file open process involving password re-input.

一致チェック部３０は、ファイル４０の消去後、記憶装置などに格納していた付加識別子４２を宛先としたメッセージを送信する（Ｓ５）。オーナー装置１１に不正取得が発生したことを通知するためである。 After erasing the file 40, the match check unit 30 transmits a message addressed to the additional identifier 42 stored in the storage device or the like (S5). This is to notify the owner device 11 that unauthorized acquisition has occurred.

なお、本実施形態に於いて、一致チェック部３０またはＩＤ付加部５０はハードウェアで実現されてもよいし、プロセッサーが記憶域に格納されているファイル制御プログラム８０を読み込んで実行することで同等な機能を果たすように実現されてもよい。 In the present embodiment, the coincidence check unit 30 or the ID addition unit 50 may be realized by hardware, or the processor reads and executes the file control program 80 stored in the storage area. It may be realized to perform various functions.

また、本実施形態に於いては、ファイル装置１０は、ＩＤ付加部５０を包含しなくても良い。他のファイル装置１０等で、ファイル４０に付加ＩＤ４１および付加識別子４２を付加して、その後ファイル４０をファイル装置１０へ異動またはコピーしても良い。 In the present embodiment, the file device 10 may not include the ID adding unit 50. Another file device 10 or the like may add the additional ID 41 and the additional identifier 42 to the file 40, and then transfer or copy the file 40 to the file device 10.

また、一致チェック部３０は、ファイル４０の消去時にその通知をしなくても良い。図４は、この場合の本実施形態のファイル装置１０の構成を示す。 Further, the coincidence check unit 30 does not have to notify when the file 40 is deleted. FIG. 4 shows the configuration of the file apparatus 10 of this embodiment in this case.

本実施の形態の第１の効果は、許可されていないファイル装置１０に不正に移動またはコピーされた対象ファイル４０が、自動的に消去されることにある。ファイル装置１０がオーナー装置１１でなければ、一致チェック部３０がファイル４０のアクセス前に、直ちにファイル４０を消去するからである。この結果、機密情報などが不正流出することを防ぎ、安全に情報を管理することができる。 The first effect of the present embodiment is that the target file 40 that has been illegally moved or copied to the unauthorized file apparatus 10 is automatically deleted. This is because if the file device 10 is not the owner device 11, the match check unit 30 immediately deletes the file 40 before accessing the file 40. As a result, confidential information can be prevented from being illegally leaked, and information can be managed safely.

第２の効果は、ファイル４０の不正流出が発生した場合に、オーナー装置１１のユーザに通知されることである。一致チェック部３０が、不正取得されたファイル４０の消去時に付加識別子４２宛に通知するからである。この結果、オーナー装置１１のユーザは、不正取得の原因を調査して、適切な防止策を講ずることが可能となる。 The second effect is that the user of the owner device 11 is notified when an illegal outflow of the file 40 occurs. This is because the matching check unit 30 notifies the additional identifier 42 when the illegally acquired file 40 is deleted. As a result, the user of the owner device 11 can investigate the cause of unauthorized acquisition and take appropriate preventive measures.

図４は、本発明の第２の実施形態を示す。本実施形態に於いて、ＩＤ付加部５０は、自らが所属するファイル装置１０（オーナー装置１１）のＨＷＩＤ６０ではなく、指定されたファイル装置１０（ターゲット装置１３）のＨＷＩＤ６０をファイル４０の付加ＩＤ４１として付加する。オーナー装置１１のＩＤ付加部５０は、例えば、ネットワークを通じてターゲット装置１３からそのＨＷＩＤ６０を取得すれば良い。 FIG. 4 shows a second embodiment of the present invention. In the present embodiment, the ID adding unit 50 uses the HWID 60 of the specified file device 10 (target device 13) as the additional ID 41 of the file 40 instead of the HWID 60 of the file device 10 (owner device 11) to which the ID adding unit 50 belongs. Append. The ID adding unit 50 of the owner device 11 may acquire the HWID 60 from the target device 13 through a network, for example.

ＩＤ付加部５０が、付加ＩＤ４１および付加識別子４２を付加した後、オーナー装置１１は当該ファイル４０を図示せぬ転送機能を用いて、ターゲット装置１３に送信できる。 After the ID adding unit 50 adds the additional ID 41 and the additional identifier 42, the owner apparatus 11 can transmit the file 40 to the target apparatus 13 using a transfer function (not shown).

送信されたファイル４０は、ターゲット装置１３において、正常にアクセスできる。一致チェック部３０は、ターゲット装置１３のＨＷＩＤ６０とファイル４０の付加ＩＤ４１が一致することを検出してアクセスを許容する（図２のＳ２およびＳ３）からである。 The transmitted file 40 can be normally accessed in the target device 13. This is because the matching check unit 30 detects that the HWID 60 of the target device 13 matches the additional ID 41 of the file 40 and allows access (S2 and S3 in FIG. 2).

ファイル４０の送信過程で盗聴が行われ、ターゲット装置１３以外のファイル装置１０（不正装置１２）がファイル４０を取得したとしても、ファイル４０は消去される。不正装置１２の一致チェック部３０が、不正装置１２のＨＷＩＤ６０とファイル４０の付加ＩＤ４１が一致しないことを検出してファイル４０を消去する（図２のＳ２，Ｓ４）からである。 Even if wiretapping is performed in the process of transmitting the file 40 and the file device 10 (illegal device 12) other than the target device 13 acquires the file 40, the file 40 is deleted. This is because the matching check unit 30 of the unauthorized device 12 detects that the HWID 60 of the unauthorized device 12 does not match the additional ID 41 of the file 40 and deletes the file 40 (S2, S4 in FIG. 2).

なお、ファイル４０はＣＤ等の記憶媒体を経由してオーナー装置１１からターゲット装置１３に移動またはコピーされても良い。 The file 40 may be moved or copied from the owner device 11 to the target device 13 via a storage medium such as a CD.

本実施の形態においても、一致チェック部３０は、ファイル４０の消去時にその通知をしてもしなくても良い。 Also in the present embodiment, the coincidence check unit 30 may or may not notify when the file 40 is deleted.

本実施の形態では、ファイル４０の安全を確保しつつ、ファイル４０をターゲット装置１３に移動またはコピーして、当該装置で正常に使用できる。その理由は、ＩＤ付加部５０ガ、ターゲット装置１３のＨＷＩＤ６０を付加ＩＤ４１として設定するからである。 In the present embodiment, the file 40 can be moved or copied to the target device 13 and used normally in the device while ensuring the safety of the file 40. The reason is that the ID adding unit 50 and the HWID 60 of the target device 13 are set as the additional ID 41.

ファイル４０を安全に管理するシステムとして暗号化システムがある。暗号化システムでは、ファイル４０を暗号化することで、ファイル４０を安全に保管、管理ができる。しかし、この技術には、次のような問題点があった。 There is an encryption system as a system for managing the file 40 safely. In the encryption system, the file 40 can be safely stored and managed by encrypting the file 40. However, this technique has the following problems.

第１の問題点は、ファイル４０を他のハードウェアへ容易にコピーまたは移動できることである。その理由は、他のハードウェアへのコピーまたは移動に制約を設けていないからである。 The first problem is that the file 40 can be easily copied or moved to other hardware. This is because there are no restrictions on copying or moving to other hardware.

第２の問題点は、複合化のためのパスワードが漏洩してしまった場合に容易に復号化できることにある。その理由は、パスワードさえ分かってしまえば、暗号化という制約が解除できてしまうことにある。 The second problem is that when a password for decryption is leaked, it can be easily decrypted. The reason is that once you know the password, you can remove the restriction of encryption.

第３の問題点は、復号化しないとファイル４０の内容が閲覧できないことである。その理由は、ファイル４０自体を暗号化してしまうため他のツールで処理ができないためである。 A third problem is that the contents of the file 40 cannot be browsed unless decryption is performed. This is because the file 40 itself is encrypted and cannot be processed by another tool.

本発明は、以上の問題点を解決する技術を提供する。 The present invention provides a technique for solving the above problems.

第１の実施例の全体構成を示す図である。It is a figure which shows the whole structure of a 1st Example. 一致チェック部のフローチャートを示す図である。It is a figure which shows the flowchart of a matching check part. 第１の実施例の構成を示す図である。It is a figure which shows the structure of a 1st Example. 第２の実施例の全体構成を示す図である。It is a figure which shows the whole structure of a 2nd Example.

Explanation of symbols

１０ファイル装置
１１オーナー装置
１２不正装置
１３ターゲット装置
２０ＡＰ
３０一致チェック部
４０ファイル
４１付加ＩＤ
４２付加識別子
５０ＩＤ付加部
６０ＨＷＩＤ
７０通信識別子
８０ファイル制御プログラム 10 File device 11 Owner device 12 Unauthorized device 13 Target device 20 AP
30 Match check part 40 File 41 Additional ID
42 Additional identifier 50 ID adding part 60 HWID
70 Communication identifier 80 File control program

Claims

A match check unit that is activated by an open command of a file issued by a program and checks whether the HWID added to the file matches the HWID of the file device to which the program belongs, and immediately deletes the file if there is a mismatch. File device provided.

The file device according to claim 1, wherein the match check unit transmits a message to a notification identifier added to the file when the match check does not match.

3. The file device according to claim 2, further comprising an ID adding unit that adds the HWID and notification identifier of the file device to which the device belongs to the file.

An ID adding unit that obtains the HWID of another file device from the other file device and adds the HWID to the file, and obtains a notification identifier of the file device to which the file device belongs from the file device and adds the notification identifier to the file. The file device according to claim 2.

The computer is activated by an open command of a file issued by the program, and performs a matching check between the HWID added to the file and its own HWID. If there is a mismatch, a matching check process is executed to immediately delete the file. File control program.

6. The file control program according to claim 5, wherein, in the matching check process, the computer transmits a message to a notification identifier added to the file when the matching check does not match.

The file control program according to claim 6, wherein the computer acquires an HWID and a notification identifier of the computer and executes an ID addition process to add the file to the file.

The file control according to claim 6, wherein the computer acquires the HWID of another computer from the other computer, adds the HWID to the file, acquires its own notification identifier, and executes an ID addition process for adding to the file. program.

Program a computer that has received the open command file issued by the, for matching check with the added HWID and his HWID to the file, the file control method having a matching check process to remove immediately the file for disagreement .

10. The file control method according to claim 9, wherein, in the match check process, the computer transmits a message to a notification identifier added to the file when a mismatch is detected by the match check.

The file control method according to claim 10, wherein the computer has an ID adding step of acquiring its HWID and notification identifier and adding the acquired HWID and notification identifier to the file.

11. The file control method according to claim 10, further comprising: an ID adding step in which the computer acquires the HWID of another computer from the other computer, adds the HWID to the file, acquires its own notification identifier, and adds the notification identifier to the file. .