JP2000315176A

JP2000315176A - ファイル処理ユニット

Info

Publication number: JP2000315176A
Application number: JP11125010A
Authority: JP
Inventors: Takaoki Sasaki; 孝興佐々木; Takeshi Hatano; 武波多野; Ryota Akiyama; 良太秋山; Masatake Kotani; 誠剛小谷; Takayuki Hasebe; 高行長谷部
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1999-04-30
Filing date: 1999-04-30
Publication date: 2000-11-14
Anticipated expiration: 2019-04-30
Also published as: JP4212717B2; EP1049014A3; EP1049014A2; US7013392B1

Abstract

(57)【要約】【課題】所望のアプリケーションにて外部記憶装置に格
納されたファイルをアクセスする際に、簡単にであ署名
データの作成、チェックが行えるようなファイル処理シ
ステムを提供することる。【解決手段】上記課題を解決するため、本発明に係るフ
ァイル処理ユニットは、コンピュータシステム内で動作
するアプリケーションにて使用されたファイルのクロー
ズ要求が発せられたときに、そのクローズ要求に応答
し、当該ファイルのデータを用いて所定の規則に従って
第一の署名情報を作成する第一の署名情報作成手段と、
該第一の署名情報をクローズ要求に係るファイルと関連
付けて記憶装置内に格納する署名情報格納制御手段とを
備えるように構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファイルオープ
ン、ファイルクローズ、リード、ライト等のアプリケー
ションからの外部記憶装置に対するファイルアクセスに
基づいて処理を行うファイル処理ユニットに係り、詳し
くは、指定されたファイルに対する署名の作成及び署名
のチェックを行うファイル処理ユニットに関する。

【０００２】

【従来の技術】コンピュータシステムを用いて作成さ
れ、外部記憶装置（ハードディスク、光ディスク、フロ
ッピーディスク等）に格納されたファイルのデータが他
人によって改ざんされたか否かを判定するために、作成
されたファイルの全部または一部を用いて作成された署
名データがファイルに添付される。このような署名デー
タの作成、チェックについては、従来、専用アプリケー
ションによってなされている。具体的には、次のような
手順にて署名データの作成、チェックが行われる。

【０００３】所望のアプリケーションによって作成され
たファイルは外部記憶装置に格納される。その後、専用
アプリケーションが立ち上げられ、その専用アプリケー
ションに従って作成されたファイルが外部記憶装置から
読み出され、その読み出されたファイルの全部または一
部のデータを用いて著名データが作成される。そして、
この作成された署名データが対応するファイルに添付さ
れた状態で当該ファイルが再び外部記憶装置に格納され
る。

【０００４】また、所望のアプリケーションによって外
部記憶装置に格納されたファイルのデータの編集を行う
場合、当該所望のアプリケーションが処理の対象となる
ファイルをアクセスする前に、専用アプリケーションが
立ち上げられる。この専用アプリケーションに従って、
処理の対象となるファイルのデータが外部記憶装置から
読み出され、そのデータの全部または一部を用いて署名
データが作成される。そして、この作成された署名デー
タと、当該ファイルに既に添付された署名データとが比
較され、それらが一致する場合には、適正なファイルの
データであるとして判定される。一方、上記両署名デー
タが一致しない場合、当該処理の対象となるファイルの
データが前回署名データが作成されたときから現在に至
る間に改ざんされたと判定される。

【０００５】ユーザは、上記のような署名データのチェ
ックの結果に基づいて、処理対象となるファイルのデー
タが改ざんされたか否かを認識できる。その後、所望の
アプリケーションが処理の対象となるファイルのデータ
を外部記憶装置から読み出して、編集等の処理が実行さ
れる。

【０００６】

【発明が解決しようとする課題】上記のように専用アプ
リケーションによって署名データの作成、チェックを行
うようにした従来のシステムでは、所望のアプリケーシ
ョンによってファイルに対する処理を実行する前に、常
に、専用アプリケーションを立ち上げて署名データの作
成、チェックを行わなければならない。そのため、その
操作が煩雑になってしまう。

【０００７】そこで、本発明の課題は、所望のアプリケ
ーションにて外部記憶装置に格納されたファイルをアク
セスする際に、簡単に署名情報の作成、チェックが行え
るようなファイル処理システムを提供することる。

【０００８】

【課題を解決するための手段】上記課題を解決するた
め、本発明に係るファイル処理ユニットは、請求項１に
記載されるように、コンピュータシステム内で動作する
アプリケーションにて使用されたファイルのクローズ要
求が発せられたときに、当該ファイルのデータを用いて
所定の規則に従って第一の署名情報を作成する第一の署
名情報作成手段と、該第一の署名情報をクローズ要求に
係るファイルと関連付けて記憶装置内に格納する署名情
報格納制御手段とを備えるように構成される。

【０００９】このようなファイファイル処理ユニットで
は、特に、署名情報の作成に関する専用アプケーション
を立ち上げることなく、所望のアプケーションにて使用
されたファイルのクローズ要求が発生されると、そのフ
ァイルのデータを用いて第一の署名情報が作成されると
共に、その第一の署名情報がオープン要求に係るファイ
ルと関連付けられて記憶装置に格納される。従って、所
望のアプリケーションでのファイルクローズ処理に際し
て、簡単に署名情報の作成ができるようになる。

【００１０】上記ファイル処理ユニットにおいて、上記
第一の署名情報は、請求項２に記載されるように、クロ
ーズ要求に従って当該ファイルが記憶装置に格納された
後に、該ファイルのデータを記憶装置から読み出すクロ
ーズファイル読み出し手段を有し、該クローズファイル
読み出し手段にて読み出されたデータを用いて第一の署
名情報を作成するように構成することができる。

【００１１】また、上記各ファイル処理ユニットにおい
て、上記署名情報格納制御手段は、請求項３に記載され
るように、クローズ要求に係るファイルに第一の署名情
報を付加する署名情報付加手段を有し、当該クローズ要
求に係るファイルと第一の署名情報を一体的に記憶装置
に格納するように構成することができる。特定のファイ
ルにのみ署名情報を付加することができるという観点か
ら、本発明は、請求項４に記載されるように、上記各フ
ァイル処理システムにおいて、上記クローズ要求時にク
ローズ要求に係るファイルに署名情報を付加すべきか否
かを判定する署名付加判定手段を有し、当該クローズ要
求に係るファイルに署名情報を付加すべきであると署名
付加判定手段が判定したときに、上記第一の署名情報作
成手段が第一の署名情報を作成するように構成すること
ができる。

【００１２】このようなファイル処理ユニットでは、種
々の属性を有するファイルを扱うコンピュータシステム
において、クローズ要求がアプリケーションから発せら
れたときに、署名情報を付加すべきファイルについての
み署名情報が付加されるようになる。アプリケーション
にてファイルを使用する前に、ファイルに署名情報を付
加するか否かを決定できるという観点から、本発明は、
請求項５に記載されるように、上記ファイル処理ユニッ
トにおいて、アプリケーションにてファイルが使用され
る前に、少なくともクローズ要求に係るファイルに署名
情報を付加する処理モードの設定を行うモード設定手段
を有し、上記署名付加判定手段は、予め設定された処理
モードに基づいて当該クローズ要求に係るファイルに署
名情報を付加すべきか否かを判定するモード判定手段を
有するように構成することができる。

【００１３】アプリケーションからのファイルのオープ
ン要求が発せられたときに、そのオープン要求に係るフ
ァイルに関連付けられて記憶装置に格納された第一の署
名情報のチェックを行えるという観点から、本発明は、
請求項６に記載されるように、上記各ファイル処理ユニ
ットにおいて、上記アプリケーションで使用すべきファ
イルのオープン要求が発せられたときに、そのオープン
要求に応答して、当該ファイルのデータを用いて上記所
定の規則に従って第二の署名情報を作成する第二の署名
情報作成手段と、オープン要求に係るファイルに関連付
けられて上記記憶装置内に格納された第一の署名情報と
上記第二の署名情報とが一致するか否かを判定する署名
一致判定手段と、アプケーションに提供すべき上記署名
一致判定手段での判定結果を表す情報を作成する判定結
果作成手段とを有するように構成することができる。

【００１４】上記ファイル処理ユニットにおいて、上記
第二の署名情報作成手段は、請求項６に記載されるよう
に、オープン要求に係る処理が完了する前に、オープン
要求に係るファイルのデータを記憶装置から読み出すオ
ープンファイル読み出し手段を有し、該オープンファイ
ル読み出し手段にて読み出されたデータを用いて第二の
署名情報を作成するように構成することができる。

【００１５】また、特定のファイルについてのみ署名情
報のチェックを行うことができるという観点から、本発
明は、請求項８に記載されるように、上記ファイル処理
システムにおいて、上記オープン要求時にオープン要求
に係るファイルに対応付けられて記憶装置内に格納され
た第一の署名情報のチェックを行うべきか否かを判定す
る署名チェック判定手段を有し、当該オープン要求に係
るファイルに対応付けられて記憶装置内に格納された第
一の署名情報のチェックを行うべきであると署名チェッ
ク判定手段が判定したときに、上記第二の署名情報作成
手段が上記第一の署名情報との一致を判定すべき第二の
署名情報を作成するように構成することができる。

【００１６】また、アプリケーションにてファイルを使
用する前に、ファイルに関連付けて記憶装置に格納され
た署名情報をチェックすべきか否かを決定できるという
観点から、本発明は、請求項９に記載されるように、上
記ファイル処理システムにおいて、上記署名チェック判
定手段は、アプケーションにてファイルが使用される前
に、少なくともオープン要求に係るファイルに関連付け
て記憶装置に格納された第一の署名情報のチェックを行
う処理モードの設定を行うモード設定手段を有し、上記
署名チェック判定手段は、予め設定された処理モードに
基づいて当該オープン要求に係るファイルに関連づけて
記憶層いに格納された第一の署名情報のチェックを行う
べきか否かを判定するモード判定手段を有するように構
成することができる。

【００１７】更に、上記本発明の課題を解決するため、
本発明は、請求項１０に記載されるように、コンピュー
タシステム内で動作するアプリケーションにて使用すべ
きファイルのオープン要求が発せられたときに、そのオ
ープン要求に応答して、当該ファイルのデータを用いて
所定の規則に従って第二の署名情報を作成する第二の署
名情報作成手段と、オープン要求に係るファイルのデー
タを用いて予め上記所定の規則に従って作成され、該フ
ァイルに関連付けられて記憶装置内に格納された第一の
署名情報と上記第二の署名情報とが一致するか否かを判
定する署名一致判定手段と、アプケーションに提供すべ
き上記署名一致判定手段での判定結果を表す情報を作成
する判定結果作成手段とを有するように構成される。

【００１８】このようなファイル処理ユニットでは、フ
ァイルに関連付けられて記憶装置に格納された署名情報
をチェックするための専用のアプリケーションを立ち上
げることなく、所望のアプリケーションからオープン要
求が発せられたときに、その要求に係るファイルに関連
付けられて記憶装置に格納された第一の署名情報と、そ
の要求に係るファイルのデータを用いて作成された第二
の署名情報とが一致するか否かが判定される。そして、
その判定結果が作成される。従って、所望のアプリケー
ションでのファイルオープン処理に際して、簡単に署名
情報のチェックができるようになる。

【００１９】上記第二の署名情報作成手段は、請求項１
０に記載されるように、オープン要求に係る処理が完了
する前に、オープン要求に係るファイルのデータを記憶
装置から読み出すオープンファイル読み出し手段を有
し、該オープンファイル読み出し手段にて読み出された
データを用いて第二の署名情報を作成するように構成す
ることができる。

【００２０】更に、上記本発明の課題を解決するため、
本発明は、請求項１４に記載されるように、アプケーシ
ョンからのイベントに基づいてファイルに対する処理を
実行するファイルシステムを有するコンピュータシステ
ムに適用されるファイル処理ユニットにおいて、アプリ
ケーションからのファイルクローズのイベントに係るフ
ァイルに対するファイルシステムでの処理が完了する前
に、該ファイルクローズのイベントを受け取りそのイベ
ントに係るファイルのデータを用いて所定の規則に従っ
て第一の署名情報を作成する第一の署名情報作成手段
と、該第一の署名情報を上記ファイルクローズのイベン
トに係るファイルに関連付けて記憶装置に格納する署名
情報格納制御手段と、上記第一の署名情報が作成された
後に、上記ファイルクローズのイベントに係るファイル
に対する上記ファイルシステムでの処理への復帰処理を
行う第一の復帰手段とを備えるように構成することがで
きる。

【００２１】このようなファイル処理ユニットでは、コ
ンピュータシステム内のファイスシステムがアプリケー
ションからのクローズイベントに基づいて処理を行う際
に、当該ファイル処理ユニットがクローズイベントを受
け取って、そのイベントに係るファイルのデータを用い
て第一の署名情報を作成する。そして、その第一の署名
情報が当該ファイルと関連付けられて記憶装置に格納さ
れる。この第一の署名が作成された後、ファイル処理ユ
ニットは、クローズイベントに係るファイルに対する上
記ファイルシステムへの復帰処理を行う。

【００２２】このため、ファイルシステム及びアプリケ
ーションがファイルクローズに係る処理を実行している
間に、自動的に第一の署名情報が作成され、その第一の
署名情報が当該ファイルに関連付けられて記憶装置に格
納される。また、更に、上記本発明の課題を解決するた
め、本発明は、請求項１５に記載されるように、アプケ
ーションからのイベントに基づいてファイルに対する処
理を実行するファイルシステムを有するコンピュータシ
ステムに適用されるファイル処理ユニットにおいて、ア
プリケーションからのファイルクオープンのイベントに
係るファイルに対するファイルシステムでの処理が完了
する前に、該ファイルクオープンのイベントを受け取り
そのイベントに係るファイルのデータを用いて所定の規
則に従って第二の署名情報を作成する第二の署名情報作
成手段と、オープン要求に係るファイルのデータを用い
て予め上記所定の規則に従って作成され、該ファイルに
関連付けられて記憶装置内に格納された第一の署名情報
と上記第二の署名情報とが一致するか否かを判定する署
名一致判定手段と、アプケーションに提供すべき上記署
名一致判定手段での判定結果を表す情報を作成する判定
結果作成手段と、上記判定結果を表す情報が作成された
後に、上記判定結果を表す情報をファイルシステムに渡
すと共に、上記ファイルオープンのイベントに係るファ
イルに対する上記ファイルシステムでの処理への復帰処
理を行う第二の復帰手段とを備えるように構成される。

【００２３】上記のようなファイル処理ユニットでは、
コンピュータシステム内のファイスシステムがアプリケ
ーションからのオープンイベントに基づいて処理を行う
際に、当該ファイル処理ユニットがオープンイベントを
受け取って、そのイベントに係るファイルのデータを用
いて第二の署名情報を作成する。そして、当該ファイル
に関連付けられて記憶装置に格納された第一の署名情報
と上記第二の署名情報とが一致するか否かが判定され
る。そして、当該ファイル処理ユニットは、その判定結
果をファイルシステムに提供すると共に、オープンイベ
ントに係るファイルに対する上記ファイルシステムへの
復帰処理を行う。

【００２４】このため、ファイルシステム及びアプリケ
ーションがファイルクオープンに係る処理を実行してい
る間に、自動的に第二の署名情報が作成され、その予め
ファイルに対応するものとして作成された第一の署名情
報と当該第二の署名情報とが一致する否かがチェックさ
れる。上記ファイル処理ユニットの機能をコンピュータ
システムに容易に適用させることができるという観点か
ら、本発明は、請求項１６に記載されるように、上記フ
ァイル処理ユニットが当該コンピュータシステムに接続
される外部ユニットとして構成されるようにできる。

【００２５】また、上記外部ユニットは、請求項１７に
記載されるように、ＰＣカードとすることができる。

【００２６】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。本発明の実施の一形態に係るファ
イル処理ユニットが適用されるコンピュータシステムの
ハードウエア構成は、例えば、図１に示すようになって
いる。図１において、このシステムは、ＣＰＵ１０、メ
モリユニット１２、入力ユニット１４、表示ユニット１
６、ハードディスクドライブユニット（ＨＤＤ）１８及
びインターフェース回路２２を有している。上記各ユニ
ット及びインターフェース回路２２は、それぞれバスに
接続されている。

【００２７】メモリユニット１２には、オペレーション
システム（ＯＳ）や種々のアプリケーションが格納さ
れ、ＣＰＵ１０は、メモリユニット１２内のＯＳに従っ
た処理及び選択されたアプリケーションを実行する。入
力ユニット１４は、マウス及びキーボードを有し、アプ
リケーションの選択、選択されたアプリケーションによ
ってオープンされたファイルに対するデータの入力、必
要なモード設定、その他必要な情報を入力するために使
用される。

【００２８】表示ユニット１６は、各種制御画面、アプ
リケーションによってオープンされたファイルの情報等
を表示する。ハードディスクドライブユニット１８は、
ハードディスク２０を駆動し、選択されたアプリケーシ
ョンやＯＳに基づいたＣＰＵ１０からの指令に従ってハ
ードディスク２０へのファイルの格納、読み出しを行
う。

【００２９】インタフェース回路２２にはＰＣカード１
００が接続される。ＰＣカード１００は本発明に係るフ
ァイル処理ユニットとしてのドライバを有し、インター
フェース回路２２は、ＣＰＵ１０にて実行されるアプリ
ケーションや例えばＯＳ内に構築されるファイルシステ
ムとＰＣカード１００内のドライバとの間のインタフェ
ースを行う。

【００３０】上記のようなコンピュータシステムを立ち
上げた状態で、ＰＣカード１００をインタフェース回路
２２にセットすると、ＯＳ内に構築されるファイルシス
テムとＰＣカード１００内のドライバとの間で、例え
ば、図２に示す手順に従って初期処理が実行される。図
２において、ファイルシステムがドライバ確認コマンド
をドライバに対して送ると（Ｓ１）、ドライバは、初期
処理の開始可能な状態にあるか否かを判定する（Ｓ
２）。この判定の結果、ドライバが初期処理の開始可能
な状態にない場合には、ドライバはエラー応答（ＮＧ応
答）をファイルシステムに返送する。このエラー応答を
受信したファイルシステムは、システムにセットされた
ドライバが起動できる状態ではないとして、所定のエラ
ー処理を実行する（Ｓ３）。このエラー処理では、例え
ば、セットされたドライバが起動しない旨のメッセージ
を出力する。このメッセージは、表示ユニット１６に表
示される。

【００３１】一方、ドライバが上記初期処理の開始可能
な状態なある場合には、ドライバは正常応答（ＯＫ応
答）をファイルシステムに返送する。この正常応答を受
信したファイルシステムは、当該ドライバを特定する情
報をメモリユニット１４に登録する（Ｓ４）。そして、
ファイルシステムは、例えば、セットされたドライバが
登録された旨のメッセージを出力する。このメッセージ
は、表示ユニット１６に表示される。

【００３２】上記のようにしてＰＣカード１００をイン
タフェース回路２２に接続し、ＰＣカード１００内のド
ライバがファイルシステムに登録されると、引き続き、
図３に示す手順に従って処理が実行される。図３におい
て、ドライバの登録を確認したファイルシステムは、初
期処理の実行をドライバに対して指示する（Ｓ１１）。
この指示を受信したドライバは、動作を開始し（Ｓ１
２）、アプリケーションからファイルシステムに送られ
るイベントをドライバに渡す（フックする）要求をファ
イルシステム対して送る（Ｓ１３）。

【００３３】この要求を受信したファイルシステムは、
その要求が許容できる場合には、イベントをドライバに
渡す際に指定すべきアドレス（フックアドレス）を登録
すると共に、許容応答をドライバに返す（Ｓ１４）。一
方、ドライバでの処理が不完全の場合や、ファイルシス
テムがドライバからの要求の受信に失敗した場合等に
は、ファイルシステムはドライバに対して要求エラーの
応答を返す（Ｓ１４）。

【００３４】上記のような応答を受信したドライバは、
返送された応答が許容応答かエラー応答であるかの判定
を行う（Ｓ１５）。その応答が許容応答であれば、初期
処理は正常に終了する。一方、その受信した応答がエラ
ー応答であれば、要求が失敗したとして、初期処理の再
試行あるいは所定のエラー処理が実行される。上記のよ
うにしてドライバの登録及び初期処理が終了した状態
で、ユーザが入力ユニット１４を用いて必要なアプリケ
ーションの指定を行うと、指定されたアプリケーション
がハードディスク２０からハードディスクドライブユニ
ット１８を介してメモリユニット１２に転送される。そ
して、そのアプリケーションの起動を行うと、例えば、
図４に示す手順に従って、ユーザ認証及びモード設定の
処理が実行される。

【００３５】起動されたアプリケーションは、ユーザＩ
Ｄ及びパスワードの入力画面を表示ユニット１６に表示
させる。そして、図４において、ユーザが入力ユニット
１４を用いてユーザＩＤ及びパスワードを入力すると、
アプリケーションは、そのユーザＩＤ及びパスワードを
取得し（Ｓ２１）、入力されたユーザＩＤ及びパスワー
ドのチェックを行う（Ｓ２２）。このチェックの結果、
ユーザ認証がなされなかった場合には、所定のエラー処
理が行われる。

【００３６】一方、上記ユーザＩＤ及びパスワードによ
ってユーザ認証がなされた場合には、アプリケーション
はユーザが入力ユニット１４を用いて指定したフォルダ
及び設定した処理モード（モード値）をＯＳを介してド
ライバに送る（Ｓ２３）。この処理モードは、図９に示
すように、ファイルオープンときに著名のチェックを行
うか否か、ファイルクローズのときに署名作成を行うか
否か、ライト処理のときにデータの暗号化・圧縮を行う
か否か、リード処理のときにデータの復号・伸長を行う
か否かに基づいて１６通りの処理モードが予め定められ
ている。この図９に示す各モード値と処理内容との関係
は、モードテーブルとしてドライバ内のメモリに予め格
納されている。

【００３７】また、上記のように処理モードの設定と共
にフォルダが指定されると、処理モードとフォルダとが
対応付けられ、例えば、図１０に示すようなテーブルと
してドライバのメモリ内に保存される。このようにフォ
ルダと処理モードとの関係が定められることにより、各
処理モードにて処理されるべきファイルは、その処理モ
ードに対応したフォルダに格納されることになる。

【００３８】上記処理モードの設定及びフォルダの指定
が終了すると、アプリケーションは動作開始の指示をＯ
Ｓを介してドライバに送る（Ｓ２５）。そして、その指
示を受信したドライバは、アプリケーションから発行さ
れるイベント（ファイルオープン、ファイルクローズ、
リード、ライト）に基づいた設定された処理モードでの
動作を開始する。

【００３９】以下、モード値１５（図９参照）が設定さ
れると共に、フォルダＰ（図１０参照）が指定された場
合を例に説明する。上記のような処理によりアプリケー
ション及びドライバが有効となっている状態で、ユーザ
があるファイルのデータについて処理するために、ファ
イルオープンに係る操作を行うと、例えば、図５に示す
手順に従って処理が実行される。

【００４０】ユーザの操作に基づいてアプリケーション
からオープン関数が発行される（Ｓ３１）。このオープ
ン関数は、ファイルシステム（ＯＳ）に渡される。する
と、ファイルシステムは、上記のようにした登録された
ドライバ（図２参照）に対してフックアドレスと共にオ
ープンイベントを渡し（Ｓ３２）、ファイルのオープン
処理を開始する（Ｓ３３）。オープンイベントには、指
定されたフォルダ名、ファイル名（パス名を含む）、フ
ァイル属性、オープン関数のパラメータ、ファイルシス
テムへの復帰アドレス等が含まれる。

【００４１】ドライバは、ファイルシステムからオープ
ンイベントを受信すると（Ｓ３４）、以下の手順で処理
を実行する。まず、指定されたフォルダのチェックが行
われる（Ｓ３５）。この処理では、図１０に示すテーブ
ルを参照して、ドライバにて処理（暗号化、復号、署名
作成、署名チェック）を行うべきファイルが格納された
フォルダとして登録されているか否かが判定される。こ
の例の場合、指定されたフォルダＰが処理対象のフォル
ダとして登録されているので（図１０参照）、更に、ド
ライバは指定されたファイルの属性を属性テーブル（図
示せず）を参照してチェックする（Ｓ３６）。これは、
指定されたファイルが、著名の付加や暗号化を行っても
よいファイルか否かをチェックするために行われる。シ
ステムファイル、隠しファイル、ドライバファイル等に
ついては、署名の付加や暗号化が行えないことを示す属
性値が予め登録されている。

【００４２】指定されたファイルが上記のような署名の
付加や暗号化の対象となっていないファイルの場合、属
性テーブルの当該指定ファイルに対して、処理中である
ことを示すファイルハンドルが保存される（Ｓ３７）。
そして、モードテーブルを参照して、設定された処理モ
ードがオープン時に処理を行うべきモードであるか否か
が判定される（Ｓ３８）。この例の場合、モード値１５
が設定されているので、ファイルオープン時に署名チェ
ックを行うべき処理モードであると判定される。

【００４３】すると、ドライバは指定されたファイルの
リード要求をハードディスクドライブユニット１８に出
力する（Ｓ３９）。この要求に対して、ハードディスク
ドライブ（ＨＤＤ）ユニット１８は、ハードディスク２
０から指定されたファイルのデータを読み出し、そのデ
ータをドライバに返す（Ｓ４０）。ハードディスクドラ
イブユニット１８からデータを受信すると、ドライバ
は、受信したデータの全部または一部を用いて所定の規
則に従って署名データ（Ａ）を作成る（Ｓ４１）。そし
て、更に、後述するように（ファイルクローズ時の処
理）この指定されたファイルのデータ領域と別の領域に
既に添付された署名データ（Ｂ）のリード要求をハード
ディスクドライブユニット１８に出力する（Ｓ４２）。
この要求に対して、ハードディスクドライブユニット１
８は、ハードディスク２０から指定されたファイルの所
定領域から署名データ（Ｂ）を読み出し、その署名デー
タ（Ｂ）をドライバに返す（Ｓ４３）。

【００４４】ハードディスクドライブユニット１８から
データを受信すると、ドライバは、受信した署名データ
（Ｂ）と上記のように作成した署名データ（Ａ）とを比
較し、それらが一致するか否かを判定する（Ｓ４４）。
これらの署名データ（Ａ）及び（Ｂ）が一致すると、正
常ステータスが設定される（Ｓ４５）。そして、ドライ
バは、正常ステータスをファイルシステムに渡すと共
に、ファイルシステムの復帰アドレスへの復帰処理を実
行する（Ｓ４７）。

【００４５】ファイルシステムは、復帰アドレスへの復
帰を受けて、その復帰アドレスからのオープン処理を継
続し、ドライバからの正常ステータスを確認した後にオ
ープン処理を完了する（Ｓ４８）。そして、そのオープ
ン処理の結果（オープンすべきファイルのデータ等）を
アプリケーションに渡す。このオープン処理の結果を受
けたアプリケーションは、オープン関数に復帰する（Ｓ
４９）。その結果、アプリケーションにおいてユーザに
指定されたファイルがオープンされる。

【００４６】一方、指定されたファイルに既に添付され
た署名データ（Ｂ）と新たに作成された署名データ
（Ａ）とが不一致の場合（Ｓ４４でＮＧ）、ドライバ
は、オープンエラーを設定し（Ｓ４６）、ファイルシス
テムの復帰アドレスへの復帰処理に際してそのオープン
エラーのステータスをファイルシステムに渡す。この場
合、ファイルシステムは、このオープンエラーを確認し
てオープン処理の完了を完了する（Ｓ４８）。そして、
オープン処理の結果と共にオープンエラーのステータス
がファイルシステムからアプリケーションに渡される。
その結果、アプリケーションにおけるオープン関数への
復帰によって、ファイルがオープンされると共に、ファ
イルのデータが改ざんされた可能性のある旨の表示等が
行われる。

【００４７】なお、上記オープンイベントに基づいた処
理の過程で、指定されたフォルダがオープン時に署名チ
ェックを行う処理モードに対応するものとして設定され
ていない場合（Ｓ３５でＮＧ）や、指定されたファイル
が署名を必要としない属性を有するものである場合（Ｓ
３６でＮＧ）、ドライバは、上述したような署名のチェ
ックを行わずに、そのままファイルシステムの復帰アド
レスへの復帰処理を実行する（Ｓ４７）。

【００４８】上記のように、ユーザによるオープン操作
に基づいてアプリケーションからオープン関数がファイ
ルシステムに発行されると、ドライバにて署名のチェッ
クが自動的に実行され、そのチェック結果がファイルシ
ステムに返される。そして、ファイルシステムは、通常
のオープン処理を実行し、そのオープン処理の結果と署
名のチェック結果をアプリケーションに返す。従って、
ユーザは、特に署名チェックのための専用のアプリケー
ションを立ち上げることなく、所望のアプリケーション
を立ち上げた状態で、ファイルオープンの際に、処理モ
ードの設定をするだけで、オープン処理の対象となるフ
ァイルの署名チェックの結果を得ることができる。

【００４９】上記のようにしてオープンされたファイル
に対するリード処理は、例えば、図６に示すような手順
に従って実行される。図６において、アプリケーション
からリード関数がファイルシステムに対して発行される
（Ｓ５１）。このリード関数を受けたファイルシステム
は、リードイベントをドライバに渡すと共に（Ｓ５
２）、リード処理を開始する（Ｓ５３）。そして、この
リードイベントを受信した（Ｓ５４）ドライバは、以下
のような処理を実行する。

【００５０】なお、リードイベントは、ファイル名（パス名を含む）ファイルハンドルリードポイントリードバッファリードサイズファイルシステムへの復帰アドレス等を含む。

【００５１】ファイルオープンの場合と同様にフォルダ
のチェックを行った後に（Ｓ５５）、ファイル属性のチ
ェックが行われる（Ｓ５６）。このフォルダのチェック
では、図９及び図１０に示すテーブルを参照して、指定
されたフォルダがリード時にデータの復号・伸長を行う
ファイルを格納した復号・伸長処理の対象となるフォル
ダであるか否かが判定される。また、ファイル属性のチ
ェックでは、指定されたファイルに対して属性テーブル
に要求に係るファイルハンドルが設定されているか否か
が判定される。これは、指定されたファイルがリード時
の処理対象となるファイルであるか否かを判定するため
のものである。この例場合、フォルダＰがモード値１５
に対応するものとして設定されているので、リード時に
データの復号・伸長を行うファイルが格納されたフォル
ダであると判定される。そして、指定されたファイル
が、ファイルオープン時に前述したようにファイルハン
ドルがファイル属性として設定されているファイルであ
るので、要求に係るハンドルが設定されていると判定さ
れる。

【００５２】上記の各チェックの後、更に、モードチェ
ックが行われる（Ｓ５７）。このモードチェックでは、
モードテーブルを参照して、設定された処理モードがリ
ード時にデータの復号・伸長を行うモードであるか否か
が判定される。この場合、モード値１５が設定されてい
るので、リード時にデータの復号・伸長を行うモードと
して判定される。

【００５３】その後、指定されたファイルのデータの読
み出し要求がドライバからハードディスクドライブユニ
ット１８に出力される（Ｓ５８）。この要求を受けたハ
ードディスクドライブユニット１８は、ハードディスク
２０からバウンダリを考慮して指定されたファイルのデ
ータを読み出し、そのデータをドライバに渡す（Ｓ５
９）。この読み出されたデータは、後述するように所定
のアルゴリズムに従って既に暗号化・圧縮されている。

【００５４】ドライバは、このデータをハードディスク
ドライブユニット１８から受信すると、そのデータにつ
いて復号処理を行う（Ｓ６０）。この復号処理では、例
えば、８バイト単位で上記暗号化・圧縮のアルゴリズム
に対応するアルゴリズムに従ってデータの復号・伸長及
び、端数処理を実行する。また、この復号処理では、読
み出したデータの８バイトが復号・伸長されたデータの
８バイトに対応するようにしている。その結果、データ
長から両者の区別がつかないようになっている。

【００５５】上記の復号処理が終了すると、リードサイ
ズ分のデータがリードバッファに設定され（Ｓ６１）、
ファイルシステムの復帰アドレスへの復帰処理が実行さ
れる（Ｓ６２）。ファイルシステムは、復帰アドれるへ
の復帰を受けて、その復帰アドレスからのリード処理を
継続し、ドライバのリードバッファに設定されたデータ
を取得すると共にリード処理を完了する（Ｓ６３）。そ
して、そのリード処理の結果（リードデータ）をアプリ
ケーションに渡す。

【００５６】このリード処理の結果を受けたアプリケー
ションは、リード関数に復帰する（Ｓ６４）。その結
果、アプリケーションがリードデータを取得し、そのア
プリケーションでの処理により、例えば、リードデータ
が表示ユニット１６に表示される。なお、上記リードイ
ベントに基づいた処理の過程で、指定されたフォルダが
リード時に復号・伸長を行う処理モードに対応するもの
として設定されていない場合（Ｓ５５でＮＧ）や、指定
されたファイルに対して要求されたファイルハンドが設
定されていない場合（Ｓ５６でＮＧ）、また、設定され
た処理モードがリード時に復号・伸長を行う処理モード
ではない場合（Ｓ５７でＮＯ）、ドライバは、上述した
ような復号処理を行わずに、そのままファイルシステム
の復帰アドレスへの復帰処理を実行する（Ｓ４７）。そ
の結果、ファイルシステムでのリード処理により、通常
と同様に、リードデータがファイルシステムからアプリ
ケーションに渡される。

【００５７】上記のように、ファイルのリード時におい
て、アプリケーションからリード関数が発行されると、
ドライバにて、リード処理の対象となるファイルのデー
タの復号・伸長処理が自動的に実行され、その復号・伸
長されたデータがファイルシステムに返される。そし
て、ファイルシステムは、通常のリード処理を実行し、
そのリード処理の結果として復号・伸長されたデータを
アプリケーションに返す。従って、ユーザは、暗号化・
圧縮されたデータについて特に復号・伸長の処理につい
て意識することなく、所望のアプリケーションを立ち上
げた状態で、暗号化・圧縮されたデータを元のデータに
復号・伸長した状態で得ることができる。

【００５８】また、上記のようにしてオープンされたフ
ァイルに対するライト処理は、例えば、図７に示すよう
な手順に従って実行される。図７において、アプリケー
ションからライト関数がファイルシステムに対して発行
される（Ｓ７１）。このライト関数を受けたファイルシ
ステムは、ライトイベントをドライバに渡すと共に（Ｓ
７２）、ライト処理を開始する（Ｓ７３）。そして、こ
のライトイベントを受信した（Ｓ７４）ドライバは、以
下のような処理を実行する。

【００５９】なお、ライトイベントは、ファイル名（パス名を含む）ファイルハンドルライトポイントライトデータライトバッファライトサイズファイルシステムへの復帰アドレス等を含む。

【００６０】ファイルオープン及びリード処理の場合と
同様にフォルダのチェックを行った後に（Ｓ７５）、フ
ァイル属性のチェックが行われる（Ｓ７６）。このフォ
ルダのチェックでは、図９及び図１０に示すテーブルを
参照して、指定されたフォルダがライト時にデータの暗
号化・圧縮を行うファイルを格納した暗号化・圧縮処理
の対象となるフォルダであるか否かが判定される。ま
た、ファイル属性のチェックでは、指定されたファイル
に対して属性テーブルに要求に係るファイルハンドルが
設定されているか否かが判定される。この例場合、フォ
ルダＰがモード値１５に対応するものとして設定されて
いるので、ライト時にデータの暗号化・圧縮を行うファ
イルが格納されたフォルダであると判定される。そし
て、指定されたファイルが、ファイルオープン時に前述
したようにファイルハンドルがファイル属性として設定
されているファイルであるので、要求に係るハンドルが
設定されていると判定される。

【００６１】上記の各チェックの後、更に、モードチェ
ックが行われる（Ｓ７７）。このモードチェックでは、
モードテーブルを参照して、設定された処理モードがラ
イト時にデータの暗号化・圧縮を行うモードであるか否
かが判定される。この場合、モード値１５が設定されて
いるので、ライト時にデータの暗号化・圧縮を行うモー
ドとして判定される。

【００６２】その後、指定されたファイルのデータの読
み出し要求がドライバからハードディスクドライブユニ
ット１８に出力される（Ｓ７８）。この要求を受けたハ
ードディスクドライブユニット１８は、ハードディスク
２０からバウンダリを考慮して指定されたファイルのデ
ータを読み出し、そのデータをドライバに渡す（Ｓ７
９）。この読み出されたデータは、後述するように所定
のアルゴリズムに従って既に暗号化・圧縮されている。

【００６３】ドライバは、このデータをハードディスク
ドライブユニット１８から受信すると、そのデータにつ
いて復号処理を行う（Ｓ８０）。この復号処理では、前
述したリード時の処理と同様に暗号化・圧縮のアルゴリ
ズムに対応したアルゴリズムに従って、８バイト単位で
データの復号・伸長及び、端数処理がなされる。上記の
復号処理が終了すると、上記のように読み出されて復号
処理によって元のデータの戻されたデータにライトデー
タが上書きされる（Ｓ８１）。そして、この読み出され
たデータに上書きされたライトデータの暗号化処理が実
行される（Ｓ８２）。この暗号化処理では、所定のアル
ゴリズムに従って８バイト単位でデータの暗号化・圧縮
及び、端数処理がなされる。このとき、暗号化前のデー
タ８ビットが暗号化されたデータ８ビットに対応するよ
うにデータの暗号化・圧縮がなれ、データ長から両者の
区別がつかないようになっている。

【００６４】このような暗号化処理が終了すると、ドラ
イバはハードディスクドライブユニット１８にライト処
理を要求する（Ｓ８３）。この要求に応答してハードデ
ィスクドライブユニット１８は、上記暗号化・圧縮され
たデータをバウンダリーを考慮してハードディスク２０
の指定されたファイルに書き戻し、その応答をドライバ
に返す（Ｓ８３）。

【００６５】暗号化・圧縮されたデータの書き込み（ラ
イト）が終了した後に、ドライバは、ファイルシステム
への復帰処理を実行する（Ｓ８６）。ファイルシステム
は、ライト処理の完了した状態（Ｓ８５）で復帰アドレ
スへの復帰を受けて、ライト処理の結果をアプリケーシ
ョンに渡す。このライト処理の結果を受けたアプリケー
ションは、ライト関数に復帰する（Ｓ８７）。

【００６６】なお、上記ライトイベントに基づいた処理
の過程で、指定されたフォルダがライト時に暗号化・圧
縮を行う処理モードに対応するものとして設定されてい
ない場合（Ｓ７５でＮＧ）や、指定されたファイルに対
して要求されたファイルハンドが設定されていない場合
（Ｓ７６でＮＧ）、また、設定された処理モードがライ
ト時に暗号化・圧縮を行う処理モードではない場合（Ｓ
７７でＮＯ）、ドライバは、上述したような暗号化処理
を行わずに、そのままファイルシステムの復帰アドレス
への復帰処理を実行する（Ｓ４７）。その結果、ファイ
ルシステムでのライト処理により、通常と同様に、アプ
リケーションからのライトデータがファイルシステムか
らハードディスクドライブユニット１８にに渡され、そ
のライトデータがハードディスク２０の指定されたファ
イルに書き込まれる。

【００６７】上記のように、ファイルのライト時におい
て、アプリケーションからライト関数が発行されると、
ドライバにて、ライトデータの暗号化・圧縮処理が自動
的に実行され、その暗号化・圧縮されたデータが指定さ
れたファイルに書き込まれる。そして、ファイルシステ
ムは、通常のライト処理と同様にその処理結果をアプリ
ケーションに戻す。従って、ユーザは、暗号化・圧縮に
ついて特に意識することなく、所望のアプリケーション
を立ち上げた状態で、暗号化・圧縮されたデータがファ
イルに格納される。

【００６８】上述したようにオープンされたファイルに
対するクローズ処理は、例えば、図８に示す手順に従っ
て実行される。図８において、ユーザの操作に基づいて
アプリケーションからクローズ関数が発行される（Ｓ３
１）。このクローズ関数は、ファイルシステムに渡され
る。すると、ファイルシステムは、ドライバに対してド
ライバにオープンイベントを渡し（Ｓ９２）、ファイル
のクローズ処理を開始する（Ｓ９３）。クローズイベン
トには、ファイル名（パス名を含む）、ファイル属性、
ファイルシステムへの復帰アドレス等が含まれる。

【００６９】ドライバは、ファイルシステムからクロー
ズイベントを受信すると（Ｓ９４）、以下の手順で処理
を実行する。まず、ファイルオープン時の処理と同様
に、フォルダのチェックを行った後に（Ｓ９５）、ファ
イル属性のチェックが行われる（Ｓ９６）。このフォル
ダのチェックでは、図９及び図１０に示すテーブルを参
照して、指定されたフォルダがクローズ時に署名データ
の作成を行うファイルを格納した署名作成処理の対象と
なるフォルダであるか否かが判定される。また、ファイ
ル属性のチェックでは、指定されたファイルに対して属
性テーブルに要求に係るファイルハンドルが設定されて
いるか否かが判定される。この例場合、フォルダＰがモ
ード値１５に対応するものとして設定されているので、
クローズ時に署名データの作成を行うファイルが格納さ
れたフォルダであると判定される。そして、指定された
ファイルが、ファイルオープン時に前述したようにファ
イルハンドルがファイル属性として設定されているファ
イルであるので、要求に係るハンドルが設定されている
と判定される。

【００７０】上記の各チェックの後、更に、モードチェ
ックが行われる（Ｓ９７）。このモードチェックでは、
モードテーブルを参照して、設定された処理モードがフ
ァイルクローズ時に署名データを作成するモードである
か否かが判定される。この場合、モード値１５が設定さ
れているので、設定された処理モードがファイルクロー
ズ時に署名データを作成するモードであると判定され
る。

【００７１】次いで、ドライバは指定されたファイルの
リード要求をハードディスクドライブユニット１８に出
力する（Ｓ９８）。この要求に対して、ハードディスク
ドライブ（ＨＤＤ）ユニット１８は、ハードディスク２
０から指定されたファイルのデータを読み出し、そのデ
ータをドライバに返す（Ｓ９９）。ハードディスクドラ
イブユニット１８からデータを受信すると、ドライバ
は、受信したデータの全部または一部を用いて所定の規
則に従って署名データ（Ｂ）を作成する（Ｓ１００）。
そして、この作成され署名データ（Ｂ）を指定されたフ
ァイルに付加する要求がドライバからハードディスクド
ライブユニット１８になされる（Ｓ１０１）。すると、
ハードディスクドライブユニット１８は、指定されたフ
ァイルのデータ領域と別の所定領域に作成された署名デ
ータ（Ｂ）を格納する（Ｓ１０２）。

【００７２】ドライバは、上記のように署名データ
（Ｂ）を指定ファイルに付加する要求をハードディスク
ドライブユニット１８行った後に、属性テーブルにおけ
る指定ファイルに対応したファイルハンドルを消去する
（Ｓ１０３）。その後、正常ステータスが設定される
（Ｓ１０４）。そして、ドライバは、正常ステータスを
ファイルシステムに渡すと共に、ファイルシステムの復
帰アドレスへの復帰処理を実行する（Ｓ１０５）。

【００７３】ファイルシステムは、復帰アドレスへの復
帰を受けて、その復帰アドレスからのクローズ処理を継
続し、ドライバからの正常ステータスを確認した後にク
ローズ処理を完了する（Ｓ１０６）。そして、そのクロ
ーズ処理の結果をアプリケーションに渡す。このクロー
ズ処理の結果を受けたアプリケーションは、クローズ関
数に復帰する（Ｓ１０７）。その結果、アプリケーショ
ンにおいてユーザに指定されたファイルがクローズされ
る。

【００７４】なお、上記クローズイベントに基づいた処
理の過程で、指定されたフォルダがクローズ時に署名デ
ータの作成を行う処理モードに対応するものとして設定
されていない場合（Ｓ９５でＮＧ）や、指定されたファ
イルがについてファイルハンドルが設定されていない場
合（Ｓ９６でＮＧ）、ドライバは、上述したような署名
データ（Ｂ）の作成を行わずに、そのままファイルシス
テムの復帰アドレスへの復帰処理を実行する（Ｓ１０
５）。

【００７５】また、上記モードチェックの結果、設定さ
れた処理モードがファイルオープン時に署名データを作
成するモードでない場合は（モード値０〜３、８〜１
１）、正常ステータスが設定された後に（Ｓ１０４）、
ファイルシステムの復帰アドレスへの復帰処理が実行さ
れる（Ｓ１０５）。上記のように、ユーザのクローズ操
作に基づいてアプリケーションからクローズ関数がファ
イルシステムに発行されると、ドライバにて署名データ
（Ｂ）が自動的に作成され、その署名データ（Ｂ）がク
ローズ処理に係るファイルに付加された状態で当該ファ
イルがクローズされる。従って、ユーザは、特に署名の
作成を意識することなく、所望のアプリケーションを立
ち上げた状態で、ファイルクローズを行うだけで、署名
データが添付された状態で当該ファイルがクローズされ
る。

【００７６】上述した例では、オープンイベント発行の
際に署名データのチェック、リードイベント発行の際に
暗号化・圧縮されたファイルデータの復号・伸長、ライ
トイベント発行の際に暗号化・圧縮、クローズイベント
発行の際に署名データの作成を行う処理モード（モード
値１５：図１０参照）が設定されたが、他のモードが設
定された場合であっても、当該設定された処理モードに
て有効となるオープンイベント発行の際の処理、リード
イベント発行の際の処理、ライトイベント発行の際の処
理及びクローズイベント発行の際の処理のうちの１また
は複数の処理が行われる。

【００７７】例えば、暗号化・圧縮化されたファイルデ
ータがＣＤ−ＲＯＭ等の媒体から提供される場合等で
は、モード値１を設定することができる。この場合、フ
ァイルオープンをした後に、リードイベントが発行され
たときに、当該暗号化・圧縮されたファイルデータが自
動的に復号・伸長され、ユーザが当該ファイルデータの
利用を行うことができる。例えば、作成したファイルデ
ータを暗号化・圧縮してフロッピーディスク等の媒体に
格納し、該媒体を他のシステムに供給する場合等では、
モード値２を設定することができる。この場合、ファイ
ルオープンした後、ライトイベントが発行されたとき
に、当該ファイルのデータが自動的に暗号化・圧縮され
た状態でフロッピィーディスク等の媒体に格納される。

【００７８】また、例えば、ファイルに署名データを添
付した状態でフロッピーディスク等の媒体に格納し、該
媒体を他のシステムに供給する場合等では、モード値３
を設定することができる。この場合、ファイルオープン
した後、リード、ライトのイベントに基づいた処理が実
行され、更に、ファイルクローズのイベントが発行され
たときに、当該クローズされるファイルに対して自動的
に署名データが添付される。更に、例えば、署名データ
が添付されたファイルがＣＤ−ＲＯＭ等の媒体にて提供
される場合等では、モード値４を設定することができ
る。この場合、ファイルのオープンイベントが発行され
たときに、自動的に、当該ファイルのデータに基づいて
署名データが作成され、その作成された署名データとフ
ァイルに添付された署名データが一致するか否かが判定
される。そして、各署名データが一致する場合のみ、そ
のファイルのデータの利用が可能となる。

【００７９】また、上述した例では、署名データがクロ
ーズ要求に係るファイルのデータ領域と異なる領域に追
加されるようにしたが、署名データを他のファイルに格
納し、その署名データのファイルを上記データのファイ
ルに関連づけハードディスク２０等の記憶装置に格納す
ることもできる。更に、上記例では、ファイルを格納す
る記憶装置は、ハードディスク２０であったが、通常の
コンピュータシステムの記憶装置として使用できるもの
であれば特に限定されない。また、署名データのチェッ
ク及び暗号化・圧縮データの復号・伸長の少なくともい
ずれか一方を行う処理モード（モード値１、８または
９）では、読み取り専用の記憶媒体（ＣＤ−ＲＯＭ等）
を記憶装置として用いることができる。

【００８０】上記例では、本発明のファイル処理ユニッ
トの実施の形態となるドライバは、ＰＣカード内に構成
されたが、ＩＣカードや他の外部装置内に構成すること
も可能である。更に、当該ドライバは、コンピュータシ
ステム内で実行される他のプログラムとして実現するこ
とも可能である。上記例において、図８に示すステップ
Ｓ９８及びＳ１００での処理が第一の署名情報作成手段
に対応し、ステップＳ１０１での処理が署名情報格納制
御手段に対応する。また、特にステップＳ９８での処理
が、上記第一の署名情報作成手段におけるファイル読み
出し手段に対応し、当該ステップＳ１０１での処理は特
に署名情報格納手段における署名情報付加手段に対応す
る。

【００８１】図８に示すステップＳ９５、Ｓ９６、Ｓ９
７での処理がクローズ要求に係るファイルに署名情報を
付加すべきか否かを判定する署名付加判定手段に対応
し、図４に示すステップＳ２４での処理がモード設定手
段に対応し、特に、ステップＳ９７での処理がモード判
定手段に対応する。また、図５に示すステップＳ３９及
びＳ４１での処理が第二の署名情報作成手段に対応し、
ステップＳ４２及びＳ４４での処理が署名一致判定手段
に対応し、各ステップＳ４５、Ｓ４６での処理が判定結
果作成手段に対応する。そして、特に、ステップＳ３９
での処理がオープンファイル読み出し手段に対応する。

【００８２】図５に示すステップＳ３５、Ｓ３６、Ｓ３
７での処理が署名チェック判定手段に対応し、図４に示
すステップＳ２４での処理がモード設定手段に対応し、
特に、図５に示すステップＳ３７での処理がモード判定
手段に対応する。また、更に、図８に示すステップＳ１
０５での処理が第一の復帰手段に対応し、図５に示すス
テップＳ４７での処理が第二の復帰手段に対応する。

【００８３】

【発明の効果】以上、説明してきたように、請求項１乃
至９、１４、１６及び１７に係る本発明によれば、所望
のアプリケーションを立ち上げた状態で、アプリケーシ
ョンからクローズイベントが発行されると、自動的に当
該クローズイベントに係るファイルに対応する署名情報
が記憶装置に格納される。従って、ユーザが特に署名情
報の作成を意識することなしに、ファイルクローズに係
るファイルに対して署名情報が付加されるので、より簡
単に署名情報の作成が行えるようになる。

【００８４】また、請求項１０乃至１３及び１５乃至１
７に係る本発明によれば、所望のアプリケーションを立
ち上げた状態で、アプリケーションからオープンイベン
トが発行されると、自動的に当該オープンイベントに係
るファイルに対応する署名情報が作成され、既に当該フ
ァイルに関連付けられた署名情報との一致判定が行われ
る。従って、ユーザが特に署名情報のチェックを意識す
ることなしに、ファイルオープンに係るファイルのチェ
ックが行われるので、より簡単に署名情報のチェックが
行えるようになる。

【図面の簡単な説明】

【図１】本発明の実施の一形態に係るファイル処理ユニ
ットが適用されるコンピュータシステムのハードウエア
構成を示すブロック図である。

【図２】図１に示すシステムにおいて、ドライバとファ
イルシステム（ＯＳ）との間でなされるドライバ登録の
ための処理の手順を示すフローチャートである。

【図３】図１に示すシステムにおいて、ドライバとファ
イルシステムとの間でなされる初期処理の手順を示すフ
ローチャートである。

【図４】図１に示すシステムにおいて、アプリケーショ
ンとドライバとの間でなされる認証チェックおよびモー
ド設定についての処理の手順を示すフローチャートであ
る。

【図５】図１に示すシステムにおいて、アプリケーショ
ン、ファイルシステム、ドライバおよびハードディスク
ドライブユニットの間で行われるファイルオープンに関
する処理の手順を示すフローチャートである。

【図６】図１に示すシステムにおいて、アプリケーショ
ン、ファイルシステム、ドライバおよびハードディスク
ドライブユニットの間で行われるリードに関する処理の
手順を示すフローチャートである。

【図７】図１に示すシステムにおいて、アプリケーショ
ン、ファイルシステム、ドライバおよびハードディスク
ドライブユニットの間で行われるライトに関する処理の
手順を示すフローチャートである。

【図８】図１に示すシステムにおいて、アプリケーショ
ン、ファイルシステム、ドライバおよびハードディスク
ドライブユニットの間で行われるファイルクローズに関
する処理の手順を示すフローチャートである。

【図９】モードテーブルの例を示す図である。

【図１０】フォルダと処理モードとの関係についてのテ
ーブルを示す図である。

【符号の説明】

１０ＣＰＵ１２メモリユニット１４入力ユニット１６表示ユニット１８ハードディスクドライブユニット２０ハードディスク２２インターフェース回路１００ＰＣカード

───────────────────────────────────────────────────── フロントページの続き (72)発明者秋山良太神奈川県川崎市中原区上小田中４丁目１番１号富士通株式会社内 (72)発明者小谷誠剛神奈川県川崎市中原区上小田中４丁目１番１号富士通株式会社内 (72)発明者長谷部高行神奈川県川崎市中原区上小田中４丁目１番１号富士通株式会社内Ｆターム(参考） 5B017 AA06 BA05 BA07 BB03 CA07 CA08 CA09 CA16 5B082 EA07 EA09 EA12 GA01 GA02 GC05 5J104 AA09 LA06 PA07 9A001 DD09 EE03 EE04 JJ07 LL03

Claims

【特許請求の範囲】

【請求項１】コンピュータシステム内で動作するアプリ
ケーションにて使用されたファイルのクローズ要求が発
せられたときに、そのクローズ要求に応答し、当該ファ
イルのデータを用いて所定の規則に従って第一の署名情
報を作成する第一の署名情報作成手段と、該第一の署名情報をクローズ要求に係るファイルと関連
付けて記憶装置内に格納する署名情報格納制御手段とを
備えるファイル処理ユニット。
【請求項２】請求項１記載のファイル処理ユニットにお
いて、上記第一の署名情報作成手段は、クローズ要求に従って
当該ファイルが記憶装置に格納された後に、該ファイル
のデータを記憶装置から読み出すクローズファイル読み
出し手段を有し、該クローズファイル読み出し手段にて
読み出されたデータを用いて第一の署名情報を作成する
ようにしたファイル処理ユニット。
【請求項３】請求項１または２記載のファイル処理ユニ
ットにおいて、署名情報格納制御手段は、クローズ要求に係るファイル
に第一の署名情報を付加する署名情報付加手段を有し、
当該クローズ要求に係るファイルと第一の署名情報を一
体的に記憶装置に格納するようにしたファイル処理ユニ
ット。
【請求項４】請求項１乃至３いずれか記載のファイル処
理ユニットにおいて、上記クローズ要求時にクローズ要求に係るファイルに署
名情報を付加すべきか否かを判定する署名付加判定手段
を有し、当該クローズ要求に係るファイルに署名情報を付加すべ
きであると署名付加判定手段が判定したときに、上記第
一の署名情報作成手段が第一の署名情報を作成するよう
にしたファイル処理ユニット。
【請求項５】請求項４記載のファイル処理ユニットにお
いて、アプリケーションにてファイルが使用される前に、少な
くともクローズ要求に係るファイルに署名情報を付加す
る処理モードの設定を行うモード設定手段を有し、上記署名付加判定手段は、予め設定された処理モードに
基づいて当該クローズ要求に係るファイルに署名情報を
付加すべきか否かを判定するモード判定手段を有するフ
ァイル処理ユニット。
【請求項６】請求項１乃至５いずれか記載のファイル処
理ユニットにおいて、上記アプリケーションで使用すべきファイルのオープン
要求が発せられたときに、そのオープン要求に応答し
て、当該ファイルのデータを用いて上記所定の規則に従
って第二の署名情報を作成する第二の署名情報作成手段
と、オープン要求に係るファイルに関連付けられて上記記憶
装置内に格納された第一の署名情報と上記第二の署名情
報とが一致するか否かを判定する署名一致判定手段と、アプケーションに提供すべき上記署名一致判定手段での
判定結果を表す情報を作成する判定結果作成手段とを有
するファイル処理ユニット。
【請求項７】請求項６記載のファイル処理ユニットにお
いて、上記第二の署名情報作成手段は、オープン要求に係る処
理が完了する前に、オープン要求に係るファイルのデー
タを記憶装置から読み出すオープンファイル読み出し手
段を有し、該オープンファイル読み出し手段にて読み出
されたデータを用いて第二の署名情報を作成するように
したファイル処理ユニット。
【請求項８】請求項６または７記載のファイル処理ユニ
ットにおいて、上記オープン要求時にオープン要求に係るファイルに対
応付けられて記憶装置内に格納された第一の署名情報の
チェックを行うべきか否かを判定する署名チェック判定
手段を有し、当該オープン要求に係るファイルに対応付けられて記憶
装置内に格納された第一の署名情報のチェックを行うべ
きであると署名チェック判定手段が判定したときに、上
記第二の署名情報作成手段が上記第一の署名情報との一
致を判定すべき第二の署名情報を作成するようにしたフ
ァイル処理ユニット。
【請求項９】請求項８記載のファイル処理ユニットにお
いて、上記署名チェック判定手段は、アプケーションにてファ
イルが使用される前に、少なくともオープン要求に係る
ファイルに関連付けて記憶装置に格納された第一の署名
情報のチェックを行う処理モードの設定を行うモード設
定手段を有し、上記署名チェック判定手段は、予め設定された処理モー
ドに基づいて当該オープン要求に係るファイルに関連づ
けて記憶層いに格納された第一の署名情報のチェックを
行うべきか否かを判定するモード判定手段を有するファ
イル処理ユニット。
【請求項１０】コンピュータシステム内で動作するアプ
リケーションにて使用すべきファイルのオープン要求が
発せられたときに、そのオープン要求に応答して、当該
ファイルのデータを用いて所定の規則に従って第二の署
名情報を作成する第二の署名情報作成手段と、オープン要求に係るファイルのデータを用いて予め上記
所定の規則に従って作成され、該ファイルに関連付けら
れて記憶装置内に格納された第一の署名情報と上記第二
の署名情報とが一致するか否かを判定する署名一致判定
手段と、アプケーションに提供すべき上記署名一致判定手段での
判定結果を表す情報を作成する判定結果作成手段とを有
するファイル処理ユニット。
【請求項１１】請求項１０記載のファイル処理ユニット
において、上記第二のの署名情報作成手段は、オープン要求に係る
処理が完了する前に、オープン要求に係るファイルのデ
ータを記憶装置から読み出すオープンファイル読み出し
手段を有し、該オープンファイル読み出し手段にて読み
出されたデータを用いて第二の署名情報を作成するよう
にしたファイル処理ユニット。
【請求項１２】請求項１０または１１記載のファイル処
理ユニットにおいて、上記オープン要求時にオープン要求に係るファイルに対
応付けられて記憶装置内に格納された第一の署名情報の
チェックを行うべきか否かを判定する署名チェック判定
手段を有し、当該オープン要求に係るファイルに対応付けられて記憶
装置内に格納された第一の署名情報のチェックを行うべ
きであると署名チェック判定手段が判定したときに、上
記第二の署名情報作成手段が上記第一の署名情報との一
致を判定すべき第二の署名情報を作成するようにしたフ
ァイル処理ユニット。
【請求項１３】請求項１２記載のファイル処理ユニット
において、上記署名チェック判定手段は、アプケーションにてファ
イルが使用される前に、少なくともオープン要求に係る
ファイルに関連付けて記憶装置に格納された第一の署名
情報のチェックを行う処理モードの設定を行うモード設
定手段を有し、上記署名チェック判定手段は、予め設定された処理モー
ドに基づいて当該オープン要求に係るファイルに関連づ
けて記憶装置に格納された第一の署名情報のチェックを
行うべきか否かを判定するモード判定手段を有するファ
イル処理ユニット。
【請求項１４】アプケーションからのイベントに基づい
てファイルに対する処理を実行するファイルシステムを
有するコンピュータシステムに適用されるファイル処理
ユニットにおいて、アプリケーションからのファイルクローズのイベントに
係るファイルに対するファイルシステムでの処理が完了
する前に、該ファイルクローズのイベントを受け取りそ
のイベントに係るファイルのデータを用いて所定の規則
に従って第一の署名情報を作成する第一の署名情報作成
手段と、該第一の署名情報を上記ファイルクローズのイベントに
係るファイルに関連付けて記憶装置に格納する署名情報
格納制御手段と、上記第一の署名情報が作成された後に、上記ファイルク
ローズのイベントに係るファイルに対する上記ファイル
システムでの処理への復帰処理を行う第一の復帰手段と
を備えたファイル処理ユニット。
【請求項１５】アプケーションからのイベントに基づい
てファイルに対する処理を実行するファイルシステムを
有するコンピュータシステムに適用されるファイル処理
ユニットにおいて、アプリケーションからのファイルクオープンのイベント
に係るファイルに対するファイルシステムでの処理が完
了する前に、該ファイルクオープンのイベントを受け取
りそのイベントに係るファイルのデータを用いて所定の
規則に従って第二の署名情報を作成する第二の署名情報
作成手段と、オープン要求に係るファイルのデータを用いて予め上記
所定の規則に従って作成され、該ファイルに関連付けら
れて記憶装置内に格納された第一の署名情報と上記第二
の署名情報とが一致するか否かを判定する署名一致判定
手段と、アプケーションに提供すべき上記署名一致判定手段での
判定結果を表す情報を作成する判定結果作成手段と、上記判定結果を表す情報が作成された後に、上記判定結
果を表す情報をファイルシステムに渡すと共に、上記フ
ァイルオープンのイベントに係るファイルに対する上記
ファイルシステムでの処理への復帰処理を行う第二の復
帰手段とを備えたファイル処理ユニット。
【請求項１６】当該コンピュータシステムに接続される
外部ユニットとして構成される請求項１乃至１５いずれ
か記載のファイル処理ユニット。
【請求項１７】上記外部ユニットがＰＣカードとなる請
求項１６記載のファイル処理ユニット。