JP4966422B1 - 情報処理装置及びデータ保護方法 - Google Patents

Abstract

【課題】従来に比べて確実にデータの漏洩を防ぐことが可能な情報処理装置等を提供することを目的とする。
【解決手段】実施形態の情報処理装置は、暗号鍵データを用いた暗号化処理が施された第１の記憶部と、第１の記憶部へアクセス可能なユーザを特定するための情報が格納されている第２の記憶部と、電源オン状態から他の電源状態へ移行される前に、第１の記憶部に格納されている暗号鍵データのうちの少なくとも一部を第２の記憶部へ移動させる暗号鍵移動部と、基地局装置との無線通信を行うことができるように構成された通信部と、他の電源状態において、第２の記憶部に格納されている情報に一致する情報が入力されたとの判定結果が得られ、かつ、通信部と基地局装置との通信が可能であるとの判定結果が得られた場合において、第２の記憶部に移動された暗号鍵データを第１の記憶部に戻す暗号鍵制御部と、を有する。
【選択図】図１

Description

本発明の実施形態は、情報処理装置及びデータ保護方法に関する。

例えば、ＰＣ（パーソナルコンピュータ）等において、紛失時のデータの漏洩を防ぐために、ＨＤＤ（ハードディスクドライブ）等の記憶装置に暗号化処理を施すとともに、当該記憶装置の暗号化処理の際に用いた暗号鍵をデータ通信により消去することが可能な技術が従来知られている。

しかし、前述のような従来の技術によれば、例えば、データ通信が行えない場所にＰＣが移送された場合、及び、ＨＤＤ等の記憶装置をＰＣから取り外した場合等において、データの漏洩を防ぐことが困難である、という問題点が生じている。

特開２００８−２６９２８５号公報 特開２００８−２６９２３２号公報

本発明は、従来に比べて確実にデータの漏洩を防ぐことが可能な情報処理装置及びデータ保護方法を提供することを目的とする。

実施形態の情報処理装置は、オペレーティングシステムが予め格納されているとともに暗号鍵データを用いた暗号化処理が予め施された第１の記憶部と、前記第１の記憶部へのアクセスが可能なユーザを特定するための情報を含む識別データが予め格納されている第２の記憶部と、前記オペレーティングシステムが起動している電源オン状態と、前記電源オン状態とは異なる他の電源状態と、のうちのいずれかに電源状態を移行させるための制御を行う電源状態制御部と、前記電源状態制御部により前記電源オン状態から前記他の電源状態へ移行される前に、前記第１の記憶部に格納されている前記暗号鍵データのうちの少なくとも一部を前記第２の記憶部へ移動させる暗号鍵移動部と、前記暗号鍵移動部の外部に設けられた基地局装置との無線通信を行うことができるように構成された通信部と、前記他の電源状態において、前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたか否かの判定を行う情報入力判定部と、前記他の電源状態において、前記通信部と前記基地局装置との間における通信が可能であるか否かの判定を行う通信状態判定部と、前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたとの判定結果が前記情報入力判定部により得られ、かつ、前記通信部と前記基地局装置との間における通信が可能であるとの判定結果が前記通信状態判定部により得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを前記第１の記憶部に戻す暗号鍵制御部と、を有する。

実施形態に係る情報処理装置の要部を示す図。 実施形態に係る情報処理装置の電源状態が、電源オン状態から電源オン状態とは異なる他の電源状態へ移行する際に行われる処理の一例を示すフローチャート。 実施形態に係る情報処理装置の電源状態が、電源オン状態とは異なる他の電源状態である場合に行われる処理の一例を示すフローチャート。

以下、図面を参照しつつ実施形態の説明を行う。

図１は、実施形態に係る情報処理装置の要部を示す図である。

ＰＣ（パーソナルコンピュータ）として構成されている情報処理装置１は、図１に示すように、フラッシュメモリ２１と、記憶装置２２と、ＣＰＵ２３と、メインボード２４と、通信モジュール２５と、ＳＩＭカード２６と、入力装置群２７と、ＲＡＭ２８と、を有して構成されている。また、図１に示すように、フラッシュメモリ２１、記憶装置２２、ＣＰＵ２３、通信モジュール２５、入力装置群２７、及び、ＲＡＭ２８は、メインボード２４を介して相互に接続される。さらに、図１に示すように、ＳＩＭカード２６は、通信モジュール２５を介してメインボード２４に接続される。

フラッシュメモリ２１には、情報処理装置１の各部間の信号（データ）の入出力動作を制御するためのプログラム群を備えたＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）２１ａ、記憶装置２２へのアクセスが可能なユーザを特定するための識別データに含まれる電話番号のデータ、及び、後述の処理において用いられるパスワードのデータが予め格納されている。

ＨＤＤ（ハードディスクドライブ）またはＳＳＤ（ソリッドステートドライブ）により構成された記憶装置２２には、情報処理装置１の基本的な機能の動作を統合的に制御するためのプログラム群を備えたＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）２２ａ、及び、後述の処理において用いられるパスワードのデータを含む種々のデータが予め格納されている。

ＣＰＵ２３は、情報処理装置１の電源が投入された直後において、フラッシュメモリ２１からＢＩＯＳ２１ａを読み込むとともに、当該読み込んだＢＩＯＳ２１ａに基づいて信号（データ）の入出力がなされるようにメインボード２４を動作させる。また、ＣＰＵ２３は、フラッシュメモリ２１から読み込んだＢＩＯＳ２１ａに基づいてメインボード２４が動作している状態において、さらに、記憶装置２２に格納されたＯＳ２２ａを起動させることにより、情報処理装置１の基本的な機能の動作に係る制御を行う。

一方、電源状態制御部としての機能を備えたＣＰＵ２３は、入力装置群２７の操作等に基づき、例えば、情報処理装置１の電源のオンオフ、情報処理装置１のサスペンド機能のオンオフ、及び、情報処理装置１のハイバネーション機能のオンオフをそれぞれ切り替えるための制御を行う。

ここで、電源オン状態において情報処理装置１のサスペンド機能がオンされた場合には、サスペンド機能がオフからオンへ切り替えられる直前における作業状態のデータがＲＡＭ２８に格納されるとともに、情報処理装置１の各部のうちのＲＡＭ２８を含む必要最小限の部分にのみ駆動電力が供給されるサスペンド状態へ移行する。その後、サスペンド状態において情報処理装置１のサスペンド機能がオンからオフへ切り替えられると、ＲＡＭ２８に格納された作業状態のデータがレジュームされるとともに、情報処理装置１の各部に対する電力の供給が再開されることにより、電源オン状態へ移行する。

また、電源オン状態において情報処理装置１のハイバネーション機能がオンされた場合には、ハイバネーション機能がオフからオンへ切り替えられる直前における作業状態のデータが記憶装置２２に格納されるとともに、情報処理装置１の各部に対する駆動電力の供給が停止されるハイバネーション状態へ移行する。その後、ハイバネーション状態において情報処理装置１のハイバネーション機能がオンからオフへ切り替えられると、記憶装置２２に格納された作業状態のデータがレジュームされるとともに、情報処理装置１の各部に対する電力の供給が再開されることにより、電源オン状態へ移行する。

メインボード２４は、情報処理装置１の各部間における信号（データ）の入出力動作に用いられる様々なインターフェースを具備して構成されている。

通信モジュール２５は、例えばアンテナ及び３Ｇ通信モジュール等を具備し、メインボード２４の拡張スロット（図示せず）等に対して着脱可能であるとともに、情報処理装置１（あるいはＣＰＵ２３）の外部に設けられた基地局装置（図示せず）との間における無線通信を行うことができるように構成されている。

ＳＩＭカード２６は、通信モジュール２５に対して着脱可能に構成されている。また、ＳＩＭカード２６には、各ＳＩＭカード２６毎に固有の電話番号のデータが予め書き込まれている。

入力装置群２７は、キーボード及びポインティングデバイス等を具備し、情報処理装置１の種々の機能に関する操作を行うことが可能なユーザインターフェースとして構成されている。

ここで、以上のような構成を具備する情報処理装置１の具体的な動作について説明を行う。なお、以降においては、記憶装置２２の暗号化処理が予め実施済の場合、すなわち、記憶装置２２の暗号化処理に用いられたＮビットの暗号鍵データが予め生成されており、かつ、当該Ｎビットの暗号鍵データを記憶装置２２に戻すことにより記憶装置２２内のデータへのアクセスが可能となっているものとして説明を行う。

図２は、実施形態に係る情報処理装置の電源状態が、電源オン状態から電源オン状態とは異なる他の電源状態へ移行する際に行われる処理の一例を示すフローチャートである。

ＣＰＵ２３は、ＯＳ２２ａが起動しており（記憶装置２２内のデータへのアクセスが可能であり）、かつ、情報処理装置１の各部に対して電力が供給されている状態として規定される電源オン状態（図２のステップＳ１０１）において、電源状態の変更に係る操作が（入力装置群２７等により）なされたか否かを判定する（図２のステップＳ１０２）。

具体的には、操作状態判定部としての機能を備えたＣＰＵ２３は、図２のステップＳ１０２において、例えば、情報処理装置１の電源をオフするための操作、情報処理装置１のサスペンド機能をオンするための操作、または、情報処理装置１のハイバネーション機能をオンする操作のいずれかが（入力装置群２７等により）なされたか否かの判定を行う。

暗号鍵移動部としての機能を備えたＣＰＵ２３は、電源状態の変更に係る操作が（入力装置群２７等により）なされたとの判定結果を図２のステップＳ１０２により得た場合には、記憶装置２２内に格納されているＮビットの暗号鍵データのうちのＭビット（１≦Ｍ≦Ｎ）をフラッシュメモリ２１へコピーする（図２のステップＳ１０３）。

そして、暗号鍵移動部としての機能を備えたＣＰＵ２３は、図２のステップＳ１０３においてフラッシュメモリ２１へコピーしたＭビットの暗号鍵データを記憶装置２２内の暗号鍵データから消去した（図２のステップＳ１０４）後、情報処理装置１の電源状態を、図２のステップＳ１０２の判定結果の操作に応じた電源状態へ移行させる（図２のステップＳ１０５）。

具体的には、ＣＰＵ２３は、例えば、情報処理装置１の電源をオフするための操作が行われたとの判定結果を図２のステップＳ１０２により得た場合には、図２のステップＳ１０５において、情報処理装置１の電源状態を電源オン状態から電源オフ状態（情報処理装置１の各部に対する電力の供給が行われない状態）へ移行させる。また、ＣＰＵ２３は、例えば、情報処理装置１のサスペンド機能をオンするための操作が行われたとの判定結果を図２のステップＳ１０２により得た場合には、図２のステップＳ１０５において、情報処理装置１の電源状態を電源オン状態からサスペンド状態へ移行させる。また、ＣＰＵ２３は、例えば、情報処理装置１のハイバネーション機能をオンするための操作が行われたとの判定結果を図２のステップＳ１０２により得た場合には、図２のステップＳ１０５において、情報処理装置１の電源状態を電源オン状態からハイバネーション状態へ移行させる。

一方、操作状態判定部としての機能を備えたＣＰＵ２３は、電源状態の変更に係る操作が（入力装置群２７等により）なされていないとの判定結果を図２のステップＳ１０２により得た場合には、さらに、所定の時間の経過前に（入力装置群２７等により）、電源状態の変更に係る操作を含む任意の操作がなされたか否かの判定を行う（図２のステップＳ１０６）。

ＣＰＵ２３は、所定の時間の経過前に（入力装置群２７等による）任意の操作が行われたとの判定結果を図２のステップＳ１０６により得た場合には、図２のステップＳ１０２に戻って処理を行う。また、ＣＰＵ２３は、所定の時間の経過前に（入力装置群２７等による）任意の操作が行われなかったとの判定結果を図２のステップＳ１０６により得た場合には、パスワードの入力を要求するパスワード入力画面をモニタ等の表示装置（図示せず）に表示させるための制御を、メインボード２４に接続されている画像処理回路（図示せず）に対して行う（図２のステップＳ１０７）。

その後、パスワード入力判定部としての機能を備えたＣＰＵ２３は、記憶装置２２内に予め格納されているパスワードのデータと、図２のステップＳ１０７の要求に応じて（ユーザにより）入力されたパスワードとを照合することにより、当該入力されたパスワードが正しいパスワードであるか否かの判定を行う（図２のステップＳ１０８）。

ＣＰＵ２３は、図２のステップＳ１０７の要求に応じて入力されたパスワードが正しいパスワードである（記憶装置２２内に予め格納されているパスワードと一致する）との判定結果を図２のステップＳ１０８により得た場合には、図２のステップＳ１０２に戻って処理を行う。一方、暗号鍵移動部としての機能を備えたＣＰＵ２３は、図２のステップＳ１０７の要求に応じて入力されたパスワードが誤ったパスワードである（記憶装置２２内に予め格納されているパスワードと一致しない）との判定結果を図２のステップＳ１０８により得た場合には、記憶装置２２内に格納されているＮビットの暗号鍵データのうちのＭビット（１≦Ｍ≦Ｎ）をフラッシュメモリ２１へコピーする（図２のステップＳ１０９）。

なお、図２のステップＳ１０８のパスワードの判定処理においては、図２のステップＳ１０７の要求に応じて入力されたパスワードが誤ったパスワードであるとの判定結果を１回得た場合に図２のステップＳ１０９の処理に移るものに限らず、図２のステップＳ１０７の要求に応じて入力されたパスワードが誤ったパスワードであるとの判定結果を複数回（例えば２〜３回）連続で得た場合に図２のステップＳ１０９の処理に移るようにしてもよい。

そして、暗号鍵移動部としての機能を備えたＣＰＵ２３は、図２のステップＳ１０９においてフラッシュメモリ２１へコピーしたＭビットの暗号鍵データを記憶装置２２内の暗号鍵データから消去した（図２のステップＳ１１０）後、情報処理装置１の電源状態を電源オン状態から所定の電源状態へ移行させる（図２のステップＳ１１１）。なお、前述の所定の電源状態は、電源オフ状態、サスペンド状態、または、ハイバネーション状態のいずれであってもよい。

図３は、実施形態に係る情報処理装置の電源状態が、電源オン状態とは異なる他の電源状態である場合に行われる処理の一例を示すフローチャートである。

一方、情報処理装置１の電源状態の復帰に係る操作が（入力装置群２７等により）なされるまでは（図３のステップＳ１２２）、図２のステップＳ１０５またはステップＳ１１１の処理に応じた移行後の情報処理装置１の電源状態（図３のステップＳ１２１）が維持される。

具体的には、例えば、情報処理装置１の電源をオンするための操作がなされるまでは、情報処理装置１の電源状態が電源オフ状態に維持される。また、例えば、情報処理装置１のサスペンド機能をオフするための操作がなされるまでは、情報処理装置１の電源状態がサスペンド状態に維持される。また、例えば、情報処理装置１のハイバネーション機能をオフするための操作がなされるまでは、情報処理装置１の電源状態がハイバネーション状態に維持される。

そして、情報処理装置１の電源状態の復帰に係る操作が（入力装置群２７等により）なされた場合（図３のステップＳ１２２）において、ＣＰＵ２３の動作が開始される。

ＣＰＵ２３は、情報処理装置１の電源状態の復帰に係る操作に応じて起動された直後において、通信モジュール２５及びＳＩＭカード２６の接続（装着）の有無に関する判定を行う（図３のステップＳ１２３）。

ＣＰＵ２３は、通信モジュール２５がメインボード２４に接続（装着）されていないとの判定結果、または、ＳＩＭカード２６が通信モジュール２５に接続（装着）されていないとの判定結果を図３のステップＳ１２３により得た場合には、情報処理装置１の電源状態を図３のステップＳ１２１の電源状態（電源オフ状態、サスペンド状態、または、ハイバネーション状態のいずれか）に維持するための制御を行う。また、ＣＰＵ２３は、通信モジュール２５がメインボード２４に接続（装着）されており、かつ、ＳＩＭカード２６が通信モジュール２５に接続（装着）されているとの判定結果を図３のステップＳ１２３により得た場合には、さらに、フラッシュメモリ２１内に予め格納されている電話番号のデータと、ＳＩＭカード２６に書き込まれた電話番号のデータと、を照合することにより、ＳＩＭカード２６の電話番号が正しい電話番号であるか否か（フラッシュメモリ２１内に予め格納されている識別データの電話番号に一致する電話番号が入力されたか否か）の判定を行う（図３のステップＳ１２４）。

ＣＰＵ２３は、ＳＩＭカード２６に書き込まれた電話番号が誤った電話番号である（フラッシュメモリ２１内に予め格納されている識別データの電話番号と一致しない電話番号が入力された）との判定結果を図３のステップＳ１２４により得た場合には、情報処理装置１の電源状態を図３のステップＳ１２１の電源状態（電源オフ状態、サスペンド状態、または、ハイバネーション状態のいずれか）に維持するための制御を行う。また、通信状態判定部としての機能を備えたＣＰＵ２３は、ＳＩＭカード２６に書き込まれた電話番号が正しい電話番号である（フラッシュメモリ２１内に予め格納されている識別データの電話番号と一致する電話番号が入力された）との判定結果を図３のステップＳ１２４により得た場合には、さらに、通信モジュール２５を動作させることにより、通信モジュール２５と情報処理装置１の外部の基地局装置との間における通信が可能であるか否かの判定を行う（図３のステップＳ１２５）。

暗号鍵制御部としての機能を備えたＣＰＵ２３は、通信モジュール２５と情報処理装置１の外部の基地局装置との間における通信が可能である（圏内である）との判定結果を図３のステップＳ１２５により得た場合、または、後述の判定結果を図３のステップＳ１２９により得た場合には、フラッシュメモリ２１に格納されているＭビットの暗号鍵データを記憶装置２２へ戻すことにより、記憶装置２２内のデータへのアクセスを可能とした（図３のステップＳ１２６）後、情報処理装置１の電源状態を電源オン状態へ移行させる（図３のステップＳ１２７）。また、ＣＰＵ２３は、通信モジュール２５と情報処理装置１の外部の基地局装置との間における通信が不可能である（圏外である）との判定結果を図３のステップＳ１２５により得た場合には、パスワードの入力を要求するパスワード入力画面をモニタ等の表示装置（図示せず）に表示させるための制御を、メインボード２４に接続されている画像処理回路（図示せず）に対して行う（図３のステップＳ１２８）。

その後、パスワード入力判定部としての機能を備えたＣＰＵ２３は、フラッシュメモリ２１内に予め格納されているパスワードのデータと、図３のステップＳ１２８の要求に応じて（ユーザにより）入力されたパスワードとを照合することにより、当該入力されたパスワードが正しいパスワードであるか否かの判定を行う（図３のステップＳ１２９）。

ＣＰＵ２３は、図３のステップＳ１２８の要求に応じて入力されたパスワードが正しいパスワードである（フラッシュメモリ２１内に予め格納されているパスワードと一致する）との判定結果を図３のステップＳ１２９により得た場合には、図３のステップＳ１２６及びステップＳ１２７の処理を行う。一方、ＣＰＵ２３は、図３のステップＳ１２８の要求に応じて入力されたパスワードが誤ったパスワードである（フラッシュメモリ２１内に予め格納されているパスワードと一致しない）との判定結果を図３のステップＳ１２９により得た場合には、フラッシュメモリ２１に格納されているＭビットの暗号鍵データを消去した（図３のステップＳ１３０）後、図３のステップＳ１２１の電源状態がどのような電源状態であるかに係わらず、情報処理装置１の電源状態を強制的に電源オフ状態へ移行させる（図３のステップＳ１３１）。

具体的には、例えば、図３のステップＳ１２１における電源状態が電源オフ状態である場合には、図３のステップＳ１３１の処理により強制的に電源オフ状態が維持される。また、例えば、図３のステップＳ１２１における電源状態がサスペンド状態またはハイバネーション状態である場合には、図３のステップＳ１３１の処理により強制的に電源オフ状態へ移行される。

すなわち、図３のステップＳ１３１の処理が行われた後においては、フラッシュメモリ２１及び記憶装置２２のいずれにも完全な暗号鍵データが残されていない状態となる。そのため、もし仮に、図３のステップＳ１３１の処理が行われた後において、情報処理装置１の電源をオンするための操作が（入力装置群２７等により）なされたとしても、記憶装置２２内のデータへのアクセスを行うことができず、その結果、記憶装置２２内のデータが保護される。

なお、図３のステップＳ１２９のパスワードの判定処理においては、図３のステップＳ１２８の要求に応じて入力されたパスワードが誤ったパスワードであるとの判定結果を１回得た場合に図３のステップＳ１３０の処理に移るものに限らず、図３のステップＳ１２８の要求に応じて入力されたパスワードが誤ったパスワードであるとの判定結果を複数回（例えば２〜３回）連続で得た場合に図３のステップＳ１３０の処理に移るようにしてもよい。

以上に述べた実施例によれば、通信モジュール２５及びＳＩＭカード２６が情報処理装置１のメインボード２４に接続され、ＳＩＭカード２６の電話番号がフラッシュメモリ２１内の電話番号と一致し、かつ、通信モジュール２５と情報処理装置１の外部の基地局装置との通信が可能な場合において、暗号化処理が施された記憶装置２２内のデータへのアクセスを可能とするための暗号鍵データが復元される。

また、以上に述べた実施例によれば、通信モジュール２５及びＳＩＭカード２６が情報処理装置１のメインボード２４に接続され、ＳＩＭカード２６の電話番号がフラッシュメモリ２１内の電話番号と一致し、かつ、通信モジュール２５と情報処理装置１の外部の基地局装置との通信が不可能な場合において、さらに、フラッシュメモリ２１内に予め格納されているパスワードとは異なるパスワードが入力された際に、フラッシュメモリ２１に格納されたＭビットの暗号鍵データが完全に消去されることにより、暗号化処理が施された記憶装置２２内のデータへのアクセスを可能とするための暗号鍵データが復元不可能な状態となる。

従って、以上に述べた実施例によれば、例えば、外部との通信が不可能な場所へ情報処理装置１が移送された場合、及び、情報処理装置１から記憶装置２２が取り外された場合において、記憶装置２２内のデータへのアクセスを防ぐことができ、すなわち、従来に比べて確実にデータの漏洩を防ぐことができる。

本発明は、上述した実施形態に限定されるものではなく、発明の趣旨を逸脱しない範囲内において種々の変更や応用が可能であることは勿論である。

１ 情報処理装置
２１ フラッシュメモリ
２２ 記憶装置
２３ ＣＰＵ
２４ メインボード
２５ 通信モジュール
２６ ＳＩＭカード
２７ 入力装置群
２８ ＲＡＭ

Claims (8)

1. オペレーティングシステムが予め格納されているとともに暗号鍵データを用いた暗号化処理が予め施された第１の記憶部と、
   前記第１の記憶部へのアクセスが可能なユーザを特定するための情報を含む識別データが予め格納されている第２の記憶部と、
   前記オペレーティングシステムが起動している電源オン状態と、前記電源オン状態とは異なる他の電源状態と、のうちのいずれかに電源状態を移行させるための制御を行う電源状態制御部と、
   前記電源状態制御部により前記電源オン状態から前記他の電源状態へ移行される前に、前記第１の記憶部に格納されている前記暗号鍵データのうちの少なくとも一部を前記第２の記憶部へ移動させる暗号鍵移動部と、
   前記暗号鍵移動部の外部に設けられた基地局装置との無線通信を行うことができるように構成された通信部と、
   前記他の電源状態において、前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたか否かの判定を行う情報入力判定部と、
   前記他の電源状態において、前記通信部と前記基地局装置との間における通信が可能であるか否かの判定を行う通信状態判定部と、
   前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたとの判定結果が前記情報入力判定部により得られ、かつ、前記通信部と前記基地局装置との間における通信が可能であるとの判定結果が前記通信状態判定部により得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを前記第１の記憶部に戻す暗号鍵制御部と、
   を有することを特徴とする情報処理装置。
2. 前記通信部と前記基地局装置との間における通信が不可能であるとの判定結果が前記通信状態判定部により得られた場合に表示されるパスワード入力画面において、前記第２の記憶部に予め格納されているパスワードに一致するパスワードが入力されたか否かの判定を行うパスワード入力判定部をさらに有し、
   前記暗号鍵制御部は、前記第２の記憶部に格納されている前記パスワードに一致するパスワードが入力されたとの判定結果が前記パスワード入力判定部により得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを前記第１の記憶部に戻す
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記暗号鍵制御部は、前記第２の記憶部に格納されている前記パスワードに一致しないパスワードが入力されたとの判定結果が前記パスワード入力判定部により１回以上得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを消去する
   ことを特徴とする請求項２に記載の情報処理装置。
4. 前記電源オン状態から前記他の電源状態へ移行させるための操作を含む任意の操作が所定の時間の経過前に行われたか否かの判定を行う操作状態判定部をさらに有し、
   前記パスワード入力判定部は、前記所定の時間の経過前に任意の操作が行われなかったとの判定結果が前記操作状態判定部により得られた場合に表示されるパスワード入力画面において、前記第１の記憶部に予め格納されているパスワードに一致するパスワードが入力されたか否かの判定を行い、
   前記暗号鍵移動部は、前記第１の記憶部に格納されている前記パスワードに一致しないパスワードが入力されたとの判定結果が前記パスワード入力判定部により１回以上得られた場合において、前記第１の記憶部に格納されている前記暗号鍵データのうちの少なくとも一部を前記第２の記憶部へ移動させる
   ことを特徴とする請求項２または３に記載の情報処理装置。
5. オペレーティングシステムが起動している電源オン状態と、前記電源オン状態とは異なる他の電源状態と、のうちのいずれかに電源状態を移行させるための制御を行う電源状態制御ステップと、
   前記電源状態制御ステップにより前記電源オン状態から前記他の電源状態へ移行される前に、前記オペレーティングシステムが予め格納されているとともに暗号鍵データを用いた暗号化処理が予め施された第１の記憶部に格納されている前記暗号鍵データのうちの少なくとも一部を、前記第１の記憶部へのアクセスが可能なユーザを特定するための情報を含む識別データが予め格納されている第２の記憶部へ移動させる暗号鍵移動ステップと、
   前記他の電源状態において、前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたか否かの判定を行う情報入力判定ステップと、
   前記他の電源状態において、基地局装置との無線通信を行うことができるように構成された通信部と前記基地局装置との間における通信が可能であるか否かの判定を行う通信状態判定ステップと、
   前記第２の記憶部に格納されている前記識別データに含まれる情報に一致する情報が入力されたとの判定結果が前記情報入力判定ステップにより得られ、かつ、前記通信部と前記基地局装置との間における通信が可能であるとの判定結果が前記通信状態判定ステップにより得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを前記第１の記憶部に戻す暗号鍵制御ステップと、
   を有することを特徴とするデータ保護方法。
6. 前記通信部と前記基地局装置との間における通信が不可能であるとの判定結果が前記通信状態判定ステップにより得られた場合に表示されるパスワード入力画面において、前記第２の記憶部に予め格納されているパスワードに一致するパスワードが入力されたか否かの判定を行うパスワード入力判定ステップをさらに有し、
   前記暗号鍵制御ステップは、前記第２の記憶部に格納されている前記パスワードに一致するパスワードが入力されたとの判定結果が前記パスワード入力判定ステップにより得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを前記第１の記憶部に戻す
   ことを特徴とする請求項５に記載のデータ保護方法。
7. 前記暗号鍵制御ステップは、前記第２の記憶部に格納されている前記パスワードに一致しないパスワードが入力されたとの判定結果が前記パスワード入力判定ステップにより１回以上得られた場合において、前記第２の記憶部に移動された前記少なくとも一部の暗号鍵データを消去する
   ことを特徴とする請求項６に記載のデータ保護方法。
8. 前記電源オン状態から前記他の電源状態へ移行させるための操作を含む任意の操作が所定の時間の経過前に行われたか否かの判定を行う操作状態判定ステップをさらに有し、
   前記パスワード入力判定ステップは、前記所定の時間の経過前に任意の操作が行われなかったとの判定結果が前記操作状態判定ステップにより得られた場合に表示されるパスワード入力画面において、前記第１の記憶部に予め格納されているパスワードに一致するパスワードが入力されたか否かの判定を行い、
   前記暗号鍵移動ステップは、前記第１の記憶部に格納されている前記パスワードに一致しないパスワードが入力されたとの判定結果が前記パスワード入力判定ステップにより１回以上得られた場合において、前記第１の記憶部に格納されている前記暗号鍵データのうちの少なくとも一部を前記第２の記憶部へ移動させる
   ことを特徴とする請求項６または７に記載のデータ保護方法。

Images