JP2000122908A - ファイル管理方法およびこの方法を記憶した記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ＯＳに依存せず、メッセージの暗号文を含む
ファイルへのアクセスを制限し、そのファイルへのアク
セス履歴を残すファイル管理方法を提供する。 【解決手段】 メッセージなどの暗号文記憶領域２と、
アクセス履歴管理プログラム３と、暗号復号プログラム
４と、アクセス履歴記憶領域５とを合わせ、構造化され
た一つのファイル管理プログラム内蔵ファイル１とす
る。利用者６が暗号文にアクセスすると、暗号復号プロ
グラム４は、アクセス履歴管理プログラム３に対し鍵を
要求する。アクセス履歴管理プログラム３は、利用者へ
鍵の入力を要求し、利用者から入力された鍵７を暗号復
号プログラム３ヘ渡す。その際、アクセス履歴管理プロ
グラム４は、利用者６から入力鍵７、アクセス時刻と種
類等のアクセス情報８を、アクセス履歴記憶領域５に上
書きする。暗号復号プログラム３は、渡された鍵７を用
いて暗号文９を復号し平文９′を出力する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、メッセージなどを
コンピュータを用いてやりとりする際、メッセージなど
へのアクセス履歴管理や、暗号化されたメッセージなど
の復号等の処理の制御とを同時に行いながら、メッセー
ジなどを利用者に出力する方法に関わるものである。

【０００２】

【従来の技術】以下では、メッセージを当事者にはわか
るが第三者に盗まれても内容がわからないように変換す
ることを暗号と称する。このとき、変換する前のメッセ
ージを平文と称し、変換した後のものを暗号文と称す
る。平文を暗号文に変換する操作を暗号化、暗号文を平
文に変換する操作を復号化と称する。第三者が、復号化
を試みることを攻撃と称する。

【０００３】暗号方式によっては、暗号化および復号化
にパラメータを用いるものがある。暗号方式に、パラメ
ータを知っている者は容易に復号化できるが、パラメー
タを知らない者は復号化が困難となる性質を持たせ、か
つ、パラメータを第三者に秘密にすることで、暗号の秘
密性が実現できる。このパラメータのことを鍵と称す
る。

【０００４】暗号は、メッセージを当事者にはわかるが
第三者に盗まれても内容がわからないように変換するも
のである。鍵を持たない第三者が暗号文だけを見ても、
その内容を知ることはできないが、鍵を持っている当事
者は、鍵を使って復号化し、その内容を知ることができ
る。通常、鍵を知らずに復号するのは不可能または、非
現実的な時間を要する。

【０００５】一方、コンピュータ上のファイルアクセス
履歴や、アクセスの制限は、コンピュータのオペレーテ
ィングシステム（以下、ＯＳと記す）が管理している。
管理機能の種類や安全性の程度は、個々のＯＳでまちま
ちである。全てのファイルに全ての利用者が無制限にア
クセスできるＯＳもあり、利用者の認証を行い、ファイ
ルアクセス履歴が残るＯＳもある。

【０００６】

【発明が解決しようとする課題】暗号文と暗号化方式が
既知であれば、可能な全ての鍵で復号化を試みることに
よって暗号を破ることができる。このような、可能な組
合わせを全て試みるような全数探索の攻撃に対しては、
ファイルに繰り返しアクセスすることを制限する防衛方
法が有効である。しかしながら、全てのＯＳが、十分な
ファイルアクセス制限の機能を持っているわけではな
い。

【０００７】また、攻撃しても、ファイル自体は変化し
ないため、攻撃にさらされたか否か、解読されたか否か
等の履歴が残らず、危険が存在するか否かわからない。

【０００８】そこで、本発明の解決すべき主要な課題
は、ＯＳに依存せず、メッセージなどを含むファイルへ
のアクセスを制限すること、およびメッセージなどを含
むファイルへのアクセス履歴を残すことができるように
するファイル管理方法を提供することである。

【０００９】

【課題を解決するための手段】上記の課題の解決するた
めに、本発明は、メッセージなど任意の内容を暗号化し
た暗号文と、利用者が該暗号文にアクセスした際、該ア
クセスに関する情報をアクセス履歴記憶領域に記録する
アクセス履歴管理プログラムと、その後に該暗号文を復
号し出力する暗号復号プログラムと、該アクセス履歴記
憶領域とを、ファイルの内部に含ませることを特徴とす
る。

【００１０】また、前記暗号復号プログラムは、利用者
が該暗号文にアクセスした際、前記アクセス履歴管理プ
ログラムに対し鍵を要求し、該アクセス履歴管理プログ
ラムは、該利用者へ鍵の入力を要求し、該アクセス履歴
管理プログラムは、該利用者から入力された鍵を該暗号
復号プログラムヘ渡し、該アクセス履歴管理プログラム
は、該利用者から入力された鍵、該アクセス時刻、該ア
クセスの種類等のアクセス情報を、前記アクセス履歴記
憶領域に記録し、該暗号復号プログラムは、該アクセス
履歴管理プログラムから渡された鍵を用いて復号し出力
することを特徴とする。

【００１１】また、前記アクセス履歴記憶領域への記録
は、前記アクセス履歴管理プログラム実行中に、前記フ
ァイル自身のアクセス履歴記憶領域を上書きすることで
実現することを特徴とする。

【００１２】また、前記暗号復号プログラムは、暗号文
を復号し出力する、または復号せずに終了する、または
前記ファイル自体を消去する等の予め定められた複数の
処理を実行可能であり、前記暗号文を復号し出力する処
理を実行しようとする時に、前記アクセス履歴記憶領域
と利用者が入力した鍵とを参照し、これらをもとに該複
数の処理の一つを選択して実行することを特徴とする。

【００１３】また、前記暗号復号プログラムは、処理の
実行時に、前記ファイルが記憶されている記憶媒体が書
き換え可能か否か、および該ファイル自身が上書き可能
か否かを判断し、どちらかが不可能であれば、実行を中
断することを特徴とする。

【００１４】さらに、上記のファイル管理方法における
ファイルを、コンピュータが読み取り可能な記憶媒体に
記憶したことを特徴とする。

【００１５】本発明では、メッセージなど任意の内容を
暗号化したものと、アクセス履歴管理プログラムと、暗
号復号プログラムと、アクセス履歴記憶領域とを合わ
せ、構造化された一つのファイルとすることで、ＯＳに
依存せず、ファイルへのアクセスを制限し、およびアク
セスの履歴を残すことができるようにしたことを主要な
特徴とする。

【００１６】

【発明の実施の形態】以下、添付図面を参照しつつ、本
発明の実施の形態を実施形態例によって説明する。

【００１７】図１は、本発明の実施形態例のファイル管
理内蔵プログラムを説明する図である。

【００１８】同図に示すように、ファイル管理プログラ
ム内蔵ファイル１の内部に、暗号文記憶領域２、アクセ
ス履歴管理プログラム３、暗号復号プログラム４、アク
セス履歴記憶領域５がある。

【００１９】各プログラムはＯＳに依存しない言語で記
述されている。たとえば、ＪＡＶＡで記述されている。
通常、利用者がファイルを閲覧する場合は、なんらかの
アプリケーションプログラムを起動し、これを通してフ
ァイルを閲覧するが、本発明においては、ファイル管理
プログラム内蔵ファイル１は、ＯＳに依存しないプログ
ラムとして実現されており、利用者は、該メッセージを
閲覧しようとする場合には、このプログラムを実行する
ものとする。

【００２０】［実施形態例１］図２は、本発明の第１の
実施形態例を説明する図であって、利用者６が、ファイ
ル管理プログラム内蔵ファイル１をプログラムとして実
行し、その内部に含まれる暗号化されたメッセージを平
文として得る例での、データの流れを示している。

【００２１】ファイル管理プログラム内蔵ファイル１の
内部には、暗号文記憶領域２、アクセス履歴管理プログ
ラム３、暗号復号プログラム４、アクセス履歴記憶領域
５がある。暗号復号プログラム３は、アクセス履歴管理
プログラム４に鍵を要求し、受け取る機能、および、暗
号文記憶領域２から暗号文９を読み出し、鍵７を使って
復号化し、利用者６に平文９′を出力する機能を有す
る。アクセス履歴管理プログラム４は、利用者６に鍵の
入力を要求し、入力を受け取る機能、および、鍵７と、
ファイルアクセスに係わる情報８をアクセス履歴記憶領
域５に上書きする機能を有する。

【００２２】図３は、本実施形態例の動作を示すフロー
チャートである。図３を用いて本実施形態例の動作を説
明する。Ｓ００１〜Ｓ０１１はステップ００１〜０１１
を表している。以下、各ステップでの動作を説明する。

【００２３】ステップ００１）利用者６が、ファイル管
理プログラム内蔵ファイル１をプログラムとして起動す
る。

【００２４】ステップ００２）まず暗号復号プログラム
３が起動される。

【００２５】ステップ００３）暗号復号プログラム３が
起動されると、アクセス履歴管理プログラム４が起動さ
れる。

【００２６】ステップ００４）暗号復号プログラム３
は、アクセス履歴管理プログラム４に対し、鍵を要求す
る。

【００２７】ステップ００５）アクセス履歴管理プログ
ラム４は、利用者６に鍵の入力を要求する。

【００２８】ステップ００６）利用者６は、アクセス履
歴管理プログラム４に鍵７を入力する。

【００２９】ステップ００７）アクセス履歴管理プログ
ラム４は、利用者６が入力した鍵７を受取り、暗号復号
プログラム３に鍵７を返す。

【００３０】ステップ００８）アクセス履歴管理プログ
ラム４は、アクセス時刻、アクセスの種類等アクセスに
係わる情報８と鍵７を共にアクセス履歴記憶領域５に上
書きする。

【００３１】ステップ００９）鍵７を受け取った暗号復
号プログラム３は、暗号文記憶領域２から暗号文９を読
み出す。

【００３２】ステップ０１０）暗号復号プログラム３
は、暗号文９を鍵７を使って復号化し、平文９′を得
る。

【００３３】ステップ０１１）暗号復号プログラム３
は、平文９′を利用者６に出力する。

【００３４】以上のようにして、ＯＳに依存せず、メッ
セージアクセス履歴を残すことができる。

【００３５】［実施形態例２］本発明の第２の実施形態
例は、基本的な構成及び方法において第１の実施形態例
と同じであるが、本実施形態例では、ファイル管理プロ
グラム実行中に、ファイル管理プログラム内蔵ファイル
自身のアクセス履歴記憶領域を上書きすることで、ファ
イルアクセス履歴管理を実現する。

【００３６】図２は、本実施形態例をも説明する図であ
って、利用者６が、ファイル管理プログラム内蔵ファイ
ル１をプログラムとして実行し、その内部に含まれる暗
号化されたメッセージを平文として得る例での、データ
の流れを示している。

【００３７】同図の示す内容は、第１の実施形態例の場
合と同様である。ファイル管理プログラム内蔵ファイル
１の内部に、暗号文記憶領域２、アクセス履歴管理プロ
グラム３、暗号復号プログラム４、アクセス履歴記憶領
域５がある。暗号復号プログラム３は、アクセス履歴管
理プログラム４に鍵を要求し、受け取る機能、および、
暗号文記憶領域２から暗号文９を読み出し、鍵７を使っ
て復号化し、利用者６に平文９′を出力する機能を有す
る。アクセス履歴管理プログラム４は、利用者６に鍵の
入力を要求し、入力を受け取る機能、および、鍵７と、
ファイルアクセスに係わる情報８をアクセス履歴記憶領
域５に上書きする機能を有する。

【００３８】図３は、本実施形態例の動作をも示すフロ
ーチャートである。同図の示す内容は、第１の実施形態
例の場合と同様である。図３を用いて本実施形態例の動
作を説明する。

【００３９】ステップ００１）利用者６が、ファイル管
理プログラム内蔵ファイル１をプログラムとして起動す
る。

【００４０】ステップ００２）まず暗号復号プログラム
３が起動される。

【００４１】ステップ００３）暗号復号プログラム３が
起動されると、アクセス履歴管理プログラム４が起動さ
れる。

【００４２】ステップ００４）暗号復号プログラム３
は、アクセス履歴管理プログラム４に対し、鍵を要求す
る。

【００４３】ステップ００５）アクセス履歴管理プログ
ラム４は、利用者６に鍵の入力を要求する。

【００４４】ステップ００６）利用者６は、アクセス履
歴管理プログラム４に鍵７を入力する。

【００４５】ステップ００７）アクセス履歴管理プログ
ラム４は、利用者６が入力した鍵７を受取り、暗号復号
プログラム３に鍵７を返す。

【００４６】ステップ００８）アクセス履歴管理プログ
ラム４は、アクセス時刻、アクセスの種類等アクセスに
係わる情報８と鍵７を共にアクセス履歴記憶領域５に上
書きする。

【００４７】ステップ００９）鍵７を受け取った暗号復
号プログラム３は、暗号文記憶領域２から暗号文９を読
み出す。

【００４８】ステップ０１０）暗号復号プログラム３
は、暗号文９を鍵７を使って復号化し、平文９′を得
る。

【００４９】ステップ０１１）暗号復号プログラム３
は、平文９′を利用者６に出力する。

【００５０】本実施形態例におけるステップ００８の詳
細を説明する。図４は、この処理が実行される様子を観
念的に表している。

【００５１】記憶装置１２に、ファイル管理プログラム
内蔵ファイル１が格納されている。同図は、アクセス履
歴管理プログラム３が読み出され、アクセス履歴管理プ
ログラム１１として実行中である状態を表している。こ
こで、アクセスに係わる情報８と鍵７をアクセス履歴記
憶領域５に書き込むとき、ファイル管理プログラム内蔵
ファイル１自身の内部のアクセス履歴記憶領域５へ追加
上書きする。

【００５２】もし暗号文とアクセス履歴を別のファイル
として保存した場合、暗号文とアクセス履歴を他者へ送
信しようとした場合などに、どちらか一方が失われる、
間違って別の暗号文のアクセス履歴と組み合わせて送信
してしまうなどの事故が生じ得る。このように、暗号文
とアクセス履歴を同一ファイルに保存することにより、
暗号文を媒体を通して他者へ送信する場合に、確実かつ
簡便に、取り扱うことができる。

【００５３】以上のようにして、ＯＳに依存せず、メッ
セージへのアクセスの履歴を残すことができ、かつ、そ
のメッセージへのアクセス履歴を確実に保存することが
できる。

【００５４】［実施形態例３］本発明の第３の実施形態
例は、基本的な構成及び方法において第１の実施形態例
と同じであるが、本実施形態例では、実行時にアクセス
履歴記憶領域と、利用者が入力した鍵とを参照し、処理
を変化させる。

【００５５】図５は、本実施形態例を説明する図であっ
て、利用者６が、ファイル管理プログラム内蔵ファイル
１をプログラムとして実行し、その内部に含まれる暗号
化されたメッセージを平文として得る例での、データの
流れを示している。

【００５６】ファイル管理プログラム内蔵ファイル１の
内部に、暗号文記憶領域２、アクセス履歴管理プログラ
ム３、暗号復号プログラム４、アクセス履歴記憶領域５
がある。暗号復号プログラム３は、アクセス履歴管理プ
ログラム４に鍵を要求し、受け取る機能、および、暗号
文記憶領域２から暗号文９を読み出し、鍵７を使って復
号化し、利用者に平文９′を出力する機能を有する。ア
クセス履歴管理プログラム４は、利用者に鍵の入力を要
求し、入力を受け取る機能、および、鍵７と、ファイル
アクセスに係わる情報８をアクセス履歴記憶領域５に上
書きする機能を有する。

【００５７】図６は、本実施形態例の動作を示すフロー
チャートである。図６を用いて本実施形態例の動作を説
明する。Ｓ１０１〜Ｓ１１７はステップ１０１〜１１７
を表している。以下、各ステップでの動作を説明する。

【００５８】ステップ１０１）利用者６が、ファイル管
理プログラム内蔵ファイル１をプログラムとして起動す
る。

【００５９】ステップ１０２）まず暗号復号プログラム
３が起動される。

【００６０】ステップ１０３）暗号復号プログラム３が
起動されると、アクセス履歴管理プログラム４が起動さ
れる。

【００６１】ステップ１０４）暗号復号プログラム３
は、アクセス履歴管理プログラム４に対し、鍵を要求す
る。

【００６２】ステップ１０５）アクセス履歴管理プログ
ラム４は、利用者６に鍵の入力を要求する。

【００６３】ステップ１０６）利用者６は、アクセス履
歴管理プログラム４に鍵７を入力する。

【００６４】ステップ１０７）アクセス履歴管理プログ
ラム４は、利用者６が入力した鍵７を受取り、暗号復号
プログラム３に鍵７を返す。

【００６５】ステップ１０８）アクセス履歴管理プログ
ラム４アクセス時刻、アクセスの種類等アクセスに係わ
る情報８と鍵７を共にアクセス履歴記憶領域５に上書き
する。

【００６６】ステップ１０９）鍵７の正当性を判定し、
正常な鍵である場合はステップ１１０へ進み、不正な鍵
であった場合はステップ１１５へ進む。

【００６７】ステップ１１０）暗号復号プログラム３
は、アクセス履歴記憶領域５から、アクセス履歴を読み
出す。

【００６８】ステップ１１１）アクセス履歴から、これ
までに復号を行った回数が所定の回数を越えているか判
定し、越えていない場合はステップ１１２へ進み、越え
ている場合は終了する。

【００６９】ステップ１１２）鍵７を受け取った暗号復
号プログラム３は、暗号文記憶領域２から暗号文９を読
み出す。

【００７０】ステップ１１３）暗号復号プログラム３
は、暗号文９を鍵７を使って復号化し、平文９′を得
る。

【００７１】ステップ１１４）暗号復号プログラム３
は、平文９′を利用者６に出力する。

【００７２】ステップ１１５）暗号復号プログラム３
は、アクセス履歴記憶領域５から、アクセス履歴を読み
出す。

【００７３】ステップ１１６）アクセス履歴から、これ
までに不正な鍵が入力された回数が所定の回数を越えて
いるか判定し、越えている場合はステップ１１７へ進
み、越えていない場合は終了する。

【００７４】ステップ１１７）ファイル管理プログラム
内蔵ファイル１を、それが記憶されている媒体上から消
去する。

【００７５】本実施形態例では、（１）入力された鍵が
正常でそれまでの復号化実行回数が所定の回数を越えて
いなければメッセージを復号して利用者に出力する。
（２）入力された鍵が正常でそれまでの復号化実行回数
が所定の回数を越えていればメッセージを復号せず終了
する。（３）入力された鍵が不正でそれまでの不正な鍵
が入力された回数が所定の回数を越えていなければなに
もせず終了する。（４）入力された鍵が不正でそれまで
の不正な鍵が入力された回数が所定の回数を越えていれ
ば該ファイル管理プログラム内蔵ファイルを消去する。
以上の４通りの処理を選択し実行する例を用いて説明し
たが、処理の種類および条件はこの限りでなく、特許請
求の範囲内で種々変更および応用が可能である。

【００７６】このように、実行時にアクセス履歴記憶領
域と、利用者が入力した鍵とを参照し、条件に応じて処
理を変化させることで、柔軟な処理を行うことができ、
所定の回数メッセージを復号したらそれ以上見ることが
できないようにしたり、鍵を知らない第三者がでたらめ
な鍵で復号を試みている場合にファイル自身が消失する
ようにしたりすることで防衛するなど、利用者のアクセ
スを制限することができる。

【００７７】以上のようにして、ＯＳに依存せず、メッ
セージへのアクセスの履歴を残すことができ、かつ、条
件に応じた柔軟な処理と、アクセス制限を行い、攻撃に
対し防護することができる。

【００７８】［実施形態例４］本発明の第４の実施形態
例は、基本的な構成及び方法において第２の実施形態例
と同じであるが、本実施形態例では、実行時に該ファイ
ルの記録されている媒体自身が書き換え可能か否かを判
断し、書き換え不可能であれば、実行を中断する。

【００７９】図２は、本実施形態例をも説明する図であ
って、利用者６が、ファイル管理プログラム内蔵ファイ
ル１をプログラムとして実行し、その内部に含まれる暗
号化されたメッセージを平文として得る例での、データ
の流れを示している。

【００８０】同図の示す内容は、第１の実施形態例の場
合と同様である。ファイル管理プログラム内蔵ファイル
１の内部に、暗号文記憶領域２、アクセス履歴管理プロ
グラム３、暗号復号プログラム４、アクセス履歴記憶領
域５がある。暗号復号プログラム３は、アクセス履歴管
理プログラム４に鍵を要求し、受け取る機能、および、
暗号文記憶領域２から暗号文９を読み出し、鍵７を使っ
て復号化し、利用者６に平文９′を出力する機能を有す
る。アクセス履歴管理プログラム４は、利用者６に鍵の
入力を要求し、入力を受け取る機能、および、鍵７と、
ファイルアクセスに係わる情報８をアクセス履歴記憶領
域５に上書きする機能を有する。

【００８１】図７は、本実施形態例の動作を示すフロー
チャートである。図７を用いて本実施形態例の動作を説
明する。Ｓ２０１〜Ｓ２１２はステップ２０１〜２１２
を表している。以下、各ステップでの動作を説明する。

【００８２】ステップ１０１）利用者６が、ファイル管
理プログラム内蔵ファイル１をプログラムとして起動す
る。

【００８３】ステップ２０１）利用者６が、ファイル管
理プログラム内蔵ファイル１をプログラムとして起動す
る。

【００８４】ステップ２０２）まず暗号復号プログラム
３が起動される。

【００８５】ステップ２０３）暗号復号プログラム３が
起動されると、アクセス履歴管理プログラム４が起動さ
れる。

【００８６】ステップ２０４）アクセス履歴管理プログ
ラム４は、ファイル管理プログラム内蔵ファイル１が記
録されている媒体が書き換え可能か判定し、書き換え可
能な場合はステップ２０５へ進み、書き換え不可能な場
合は終了する。

【００８７】ステップ２０５）暗号復号プログラム３
は、アクセス履歴管理プログラム４に対し、鍵を要求す
る。

【００８８】ステップ２０６）アクセス履歴管理プログ
ラム４は、利用者６に鍵の入力を要求する。

【００８９】ステップ２０７）利用者６は、アクセス履
歴管理プログラム４に鍵７を入力する。

【００９０】ステップ２０８）アクセス履歴管理プログ
ラム４は、利用者６が入力した鍵７を受取り、暗号復号
プログラム３に鍵７を返す。

【００９１】ステップ２０９）アクセス履歴管理プログ
ラム４アクセス時刻、アクセスの種類等アクセスに係わ
る情報８と鍵７を共にアクセス履歴記憶領域５に上書き
する。

【００９２】ステップ２１０）鍵７を受け取った暗号復
号プログラム３は、暗号文記憶領域２から暗号文９を読
み出す。

【００９３】ステップ２１１）暗号復号プログラム３
は、暗号文９を鍵７を使って復号化し、平文９′を得
る。

【００９４】ステップ２１２）暗号復号プログラム３
は、平文９′を利用者６に出力する。

【００９５】本実施形態例におけるステップ２０９の詳
細は、第２の実施形態例におけるステップ００８と同様
である。図４は、この処理が実行される様子をも観念的
に表している。記憶装置１２に、ファイル管理プログラ
ム内蔵ファイル１が格納されている。同図はアクセス履
歴管理プログラム３が読み出され、アクセス履歴管理プ
ログラム１１として実行中である状態を表している。こ
こで、アクセスに係わる情報８と鍵７をアクセス履歴記
憶領域５に書き込むとき、ファイル管理プログラム内蔵
ファイル１自身の内部のアクセス履歴記憶領域５へ追加
上書きする。

【００９６】このときに、ファイル自身が書き換え不可
能であれば実行を中断するのは次の理由による。すなわ
ち、もしＣＤ−ＲＯＭなど、書き換え不可能な媒体に保
存されている場合に実行を続けると、利用者のアクセス
があったにもかかわらず、アクセス履歴をアクセス履歴
記憶領域５に書き込むことができない。つまり、アクセ
ス履歴が残らない。暗号文を読み出す前に、アクセス履
歴を記録すべきファイル管理プログラム内蔵ファイルが
書き換え可能か判定することにより、確実に、アクセス
履歴を保存することができる。

【００９７】以上のようにして、ＯＳに依存せず、メッ
セージへのアクセスの履歴を残すことができ、かつ、そ
のメッセージへのアクセス履歴を確実に保存することが
できる。

【００９８】なお、上記の各実施形態例で示したファイ
ル管理プログラム内蔵ファイルは、コンピュータが読み
取り可能な記録媒体、例えば、ＦＤ（フロッピーディス
ク）や、ＭＯ、ＲＯＭ、メモリカード、ＣＤ、ＤＶＤ、
リムーバブルディスクなどに記録して提供し、配布する
ことが可能である。

【００９９】

【発明の効果】以上に説明したように、本発明によれば
メッセージなどをコンピュータを用いてやりとりする
際、ＯＳに依存せず、メッーセージへのアクセス履歴を
確実に保存することができ、利用者の入力した鍵やアク
セス履歴に応じて、メッセージへのアクセスを制限する
など、柔軟な処理の制御ができるようになり、より安全
で便利にメッセージをやりとりできる。

【図面の簡単な説明】

【図１】本発明の実施形態例のファイル管理プログラム
内蔵ファイルを説明する図である。

【図２】本発明の第１、第２および第４の実施形態例で
のデータの流れを示す図である。

【図３】本発明の第２の実施形態例の動作を示すフロー
チャートである。

【図４】本発明の第２および第４の実施形態例における
アクセス履歴書き込みの概念図である。

【図５】本発明の第３の実施形態例でのデータの流れを
示す図である。

【図６】本発明の第３の実施形態例の動作を示すフロー
チャートである。

【図７】本発明の第４の実施形態例の動作を示すフロー
チャートである。

【符号の説明】

１…ファイル管理プログラム内蔵ファイル ２…暗号文記憶領域 ３…アクセス履歴管理プログラム ４…暗号復号プログラム ５…アクセス履歴記憶領域 ６…利用者 ７…鍵 ８…アクセス情報 ９…暗号文 ９′…平文 １１…実行中のアクセス履歴管理プログラム １２…記憶装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 竹下 敦 東京都新宿区西新宿３丁目19番２号 日本 電信電話株式会社内 (72)発明者 曽根原 登 東京都新宿区西新宿３丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5B017 AA07 BA02 BA07 BB02 CA16 5B082 FA11 GA02 GA11 GA14 GA18

Claims (6)

【特許請求の範囲】
1. 【請求項１】 メッセージなど任意の内容を暗号化した
   暗号文と、利用者が該暗号文にアクセスした際、該アク
   セスに関する情報をアクセス履歴記憶領域に記録するア
   クセス履歴管理プログラムと、その後に該暗号文を復号
   し出力する暗号復号プログラムと、該アクセス履歴記憶
   領域とを、ファイルの内部に含ませることを特徴とする
   ファイル管理方法。
2. 【請求項２】 前記暗号復号プログラムは、利用者が該
   暗号文にアクセスした際、前記アクセス履歴管理プログ
   ラムに対し鍵を要求し、 該アクセス履歴管理プログラムは、該利用者へ鍵の入力
   を要求し、 該アクセス履歴管理プログラムは、該利用者から入力さ
   れた鍵を該暗号復号プログラムヘ渡し、 該アクセス履歴管理プログラムは、該利用者から入力さ
   れた鍵、該アクセス時刻、該アクセスの種類等のアクセ
   ス情報を、前記アクセス履歴記憶領域に記録し、 該暗号復号プログラムは、該アクセス履歴管理プログラ
   ムから渡された鍵を用いて復号し出力することを特徴と
   する請求項１記載のファイル管理方法。
3. 【請求項３】 前記アクセス履歴記憶領域への記録は、
   前記アクセス履歴管理プログラム実行中に、前記ファイ
   ル自身のアクセス履歴記憶領域を上書きすることで実現
   することを特徴とする請求項２記載のファイル管理方
   法。
4. 【請求項４】 前記暗号復号プログラムは、暗号文を復
   号し出力する、または復号せずに終了する、または前記
   ファイル自体を消去する等の予め定められた複数の処理
   を実行可能であり、前記暗号文を復号し出力する処理を
   実行しようとする時に、前記アクセス履歴記憶領域と利
   用者が入力した鍵とを参照し、これらをもとに該複数の
   処理の一つを選択して実行することを特徴とする請求項
   ２記載のファイル管理方法。
5. 【請求項５】 前記暗号復号プログラムは、処理の実行
   時に、前記ファイルが記憶されている記憶媒体が書き換
   え可能か否か、および該ファイル自身が上書き可能か否
   かを判断し、どちらかが不可能であれば、実行を中断す
   ることを特徴とする請求項２記載のファイル管理方法。
6. 【請求項６】 請求項１、２、３、４、５のいずれか１
   項記載のファイル管理方法におけるファイルを、コンピ
   ュータが読み取り可能な記憶媒体に記憶したことを特徴
   とするファイル管理方法を記憶した記憶媒体。