JP2002175210A - データの移動、複製方法及び暗号化、復号方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】処理安定度が高く、且つセキュリティ機能の高
い暗号ソフトのデータの移動、複製方法及び暗号化、復
号方法。 【解決手段】ハードディスク等のデバイスドライバをコ
ントロールする為の制御関数を取得するステップと、暗
号領域内の暗号化ファイルが非暗号領域への移動又は複
製が実行されることを検知すると前記制御関数を用いて
当該暗号化ファイルをオープンするステップと、オープ
ンした暗号化ファイルを前記制御関数を用いて読み出
し、これを復号して平文ファイルを生成するステップ
と、移動先又は複製先にて前記制御関数を用いてファイ
ルをオープンするステップと、前記平文ファイルを前記
制御関数を用いて移動先又は複製先に書き込むステップ
と、移動先又は複製先の前記平文ファイルを前記制御関
数を用いてクローズするステップと、移動の場合、暗号
領域内の前記暗号化ファイルを前記制御関数を用いて削
除するステップとを備えた。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パーソナルコンピ
ュータシステム等において電子ファイルを暗号化或いは
復号しながら電子ファイルを移動させる方法に関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータ等で作成
した画像データやテキストデータ等の電子ファイルを簡
単に暗号化できる暗号ソフトが販売されている。例えば
ソフトウェアを起動すると、まず最初に所定のパスワー
ドを入力して使用者の認定を行ない、次に所定のフォル
ダを暗号化領域に指定するタイプの暗号化ソフトが知ら
れている。このソフトウェアをコンピュータ上に常駐さ
せておくと、所定のアプリケーションで作成したテキス
トデータ等の電子ファイルを前記暗号領域に保存しよう
とすると、暗号ソフトはこれを察知し前記電子ファイル
を暗号化して保存するようになっている。また、暗号領
域内の電子ファイルをマウスでダブルクリックすると、
前記電子ファイルは復号して所定のアプリケーション
（例えばワープロソフト等）に処理を渡すようになって
いるので、画面上では電子ファイルが通常のテキストフ
ァイルとして表示されるようになっている。

【０００３】一方、マイクロソフト社のＷｉｎｄｏｗｓ
９５等をＯＳ（オペレーションシステム）とするコンピ
ュータにおいては、ファイル管理用のツールとしてエク
スプローラを標準搭載しており、ファイルの移動や複写
を容易に実行することができる。ところが、このエクス
プローラを用いて暗号化した電子ファイルを暗号領域か
ら非暗号領域へ移動させた場合、前記電子ファイルはパ
ス名（保存先フォルダ名）が変更されるだけでファイル
は自動的に復号されない。更に通常の電子ファイルを非
暗号領域から暗号領域へと移動させても、やはりファイ
ルのパス名が変更されるだけで自動的に暗号化されな
い。そこで、ファイル移動の操作を察知して自動的に電
子ファイルを暗号化或いは復号してくれる機能を持った
暗号ソフトが提案されている。

【０００４】図１３はパーソナルコンピュータシステム
に従来の暗号ソフトをインストールした状態を簡単に示
したブロック図である。図１３において、パーソナルコ
ンピュータにはファイルシステム１を有するＯＳ（オペ
レーションシステム）２がインストールされているとと
もに、ハードディスク３を制御する為のハードディスク
ドライバ４がインストールされている。暗号ソフト５は
オペレーションシステム２とハードディスクドライバ４
を介してハードディスク３内の所定の電子ファイルにア
クセス出来るようになっている。ここで、暗号化ソフト
５の一部はオペレーションシステム２とハードディスク
ドライバ４間に介在している。なお、パーソナルコンピ
ュータシステムとしてはマウス、キーボード、ＣＲＴ等
を備えているが説明を簡単にするために図示を省略す
る。

【０００５】図１４は図１３に示した従来の暗号ソフト
の動作例を示したフローチャート図である。以下従来の
暗号ソフトの動作例を図１４を使いながら説明する。ま
ず、暗号ソフトが起動した状態で、ユーザーはＣＲＴ等
の表示画面を見ながらマウスをドラッグ＆ドロップ操作
し、暗号領域として指定した所定のフォルダ内に所定の
ファイル（暗号化していない通常の電子ファイル）を移
動させる。前記ファイル移動操作をオペレーティングシ
ステム２は検知し、所定フォルダ（以下移動元フォルダ
と言う）内の所定ファイルを暗号領域として指定したフ
ォルダ（以下移動先フォルダと言う）内へ移動するよう
に移動要求をファイルシステム１に送出し、ファイルシ
ステム１はこれを暗号ソフト５に送出する。

【０００６】ここで、暗号ソフト５は前記移動要求に含
まれる情報を常時監視している。もし、前記移動要求が
非暗号領域内から暗号領域内への移動若しくは暗号領域
内から非暗号領域内への移動を指示するものであれば、
暗号ソフト５はこの移動要求をハードディスクドライバ
４に引き渡さず、移動が完了したことを示す移動完了応
答をファイルシステム１を介してオペレーションシステ
ム２に返送し、続いて図１２で示した暗号処理をオペレ
ーションシステム２を介し実行するようになっている。
これは、オペレーションシステム２は前記移動要求に対
し移動完了応答が返送されないと次の処理を受付けない
ようになっているからである。よって、暗号ソフト５は
前記移動要求に対して、移動完了応答をオペレーション
システム５に返送し、別途図１２の処理をオペレーショ
ンシステム５に指示するようにしている。

【０００７】そこで、図１２に示すように暗号ソフト５
は、まず前記移動要求に含まれる情報から移動元ファイ
ルの属性（移動元ファイルのパス、日付等の情報）を読
み出すようにオペーレーションシステム２（以下ＯＳと
言う）に指示する。そして、入手した移動元ファイルの
属性を基に、移動元ファイルをオープン（開く）ように
ＯＳに指示すると共に、移動元ファイルをハードディス
ク３から読み込むようＯＳに指示する。次に、暗号ソフ
ト５はハードディスク３から読み込んだ移動元ファイル
を暗号化し、これをハードディスク３内に移動先ファイ
ルとして書き込むようＯＳに指示する。書き込みが終了
すると、暗号ソフト５は開いていた移動元ファイルをク
ローズ（閉じる）様にＯＳに指示し、更に開いていた移
動先ファイルをクローズ（閉じる）様ＯＳに指示する。

【０００８】更に、暗号ソフト５はハードディスク３に
保存した移動先のファイル属性でファイル日付を修正す
るようにＯＳに指示する。これは、移動元ファイルを暗
号化し移動先ファイルに書き込んだ時点で、ファイルの
日付が更新されてしまうのを防止する目的で実行してい
る。そして、暗号ソフト５は移動元ファイルを削除する
様にＯＳに指示を出し、最終的に移動元ファイルはハー
ドディスク３から削除される。このように、図１２に示
した一連の処理によって、移動元ファイルは自動的に暗
号化された上で移動先ファイルに複製され、更に移動元
ファイルは削除されるので、あたかもファイルが暗号化
されて移動しているように処理されたことになる。な
お、暗号領域から非暗号領域へファイルを移動させた場
合も図１２に示すように、移動元ファイルは自動的に復
号されて移動しているように処理される。このように、
暗号ソフト５は暗号化／復号する処理以外は全てＯＳに
指示を与えて処理を実行させている。

【０００９】

【発明が解決しようとする課題】ところが、従来の暗号
ソフトの処理方法には次のような問題点がある。すなわ
ち、ユーザーがマウスを用いて所定のファイルを非暗号
領域から暗号領域へファイル移動の操作（ドラッグ＆ド
ロップ操作）を行うと、ＯＳは移動要求を発生するの
で、暗号ソフトはこれを検知し移動完了応答をＯＳに返
送しているようにしている。しかし、実際は図１２で示
す一連の処理が続行しており、これらの処理が終了しな
いと、実施にはファイルの移動は完了しない。

【００１０】よって、移動するファイルが一つの場合に
は、移動完了応答を返送後図１２の処理は殆ど瞬時に処
理されるので問題ないが、移動する対象として複数のフ
ァイルを格納したフォルダを指定したような場合、図１
２の処理に時間がかかってしまう。従って、ユーザーは
図１２の処理中であるにも係わらず処理が終わったもの
と勘違いし他の作業を進めてしまう。その結果、ユーザ
ーは図１２の処理中であるにもかかわらず、前記移動完
了応答によって画面に更新表示されたファイルをマウス
で操作し、誤って移動先のファイルのどれかを他の場所
へ移動させてしまうといったことを実行してしまう危険
性が生じてしまう。このような誤操作をした場合、ユー
ザーは移動先にファイルが正しく移動したものと思いこ
んでいるにも係わらず、実際移動先にファイルは正しく
移動せずに、ハードディスク内のどこかに削除されずに
残ってしまうという現象が発生してしまう。

【００１１】さらに、ユーザーが図１２の処理中に処理
が終わったものと勘違いして、席を離れてしまうといっ
たことも考えられる。このとき、第３者がユーザーのパ
ソコンを直接操作して暗号化する前の移動元ファイルを
取得したり、或いはユーザーのパソコンにネットワーク
を介して侵入し暗号化処理中の移動元ファイルを不正に
取得してしまうといった隙が発生し易い。

【００１２】本発明は上記問題を解決する為になされた
ものであって、暗号化／復号を伴うファイル移動処理中
にマウス誤操作によって発生する現象を防止するととも
に、暗号処理中のデータを第３者によって不正に取得さ
れるのを防止できる暗号ソフトのデータ移動及び複製方
法を提供することを目的とする。

【００１３】

【課題を解決しようとする手段】上記目的を解決するた
めに、本発明に係わる電子ファイルのデータ移動、複製
方法及び暗号化、復号方法の請求項１記載の発明は、コ
ンピュータシステムの特定のフォルダを暗号領域と設定
し、該暗号領域内に格納された暗号化ファイルを、復号
した上で前記フォルダ以外の非暗号領域に移動又は複製
する方法であって、ハードディスク等のデバイスドライ
バをコントロールする為の制御関数を取得するステップ
と、暗号領域内の暗号化ファイルが非暗号領域への移動
又は複製が実行されることを検知すると前記制御関数を
用いて当該暗号化ファイルをオープンするステップと、
オープンした暗号化ファイルを前記制御関数を用いて読
み出し、これを復号して平文ファイルを生成するステッ
プと、移動先又は複製先にて前記制御関数を用いてファ
イルをオープンするステップと、前記平文ファイルを前
記制御関数を用いて移動先又は複製先に書き込むステッ
プと、移動先又は複製先の前記平文ファイルを前記制御
関数を用いてクローズするステップと、移動の場合、暗
号領域内の前記暗号化ファイルを前記制御関数を用いて
削除するステップとを備えたものである。

【００１４】本発明に係る電子ファイルのデータ移動、
複製方法及び暗号化、復号方法の請求項２記載の発明
は、コンピュータシステムの特定のフォルダを暗号領域
と設定し、前記フォルダ以外の非暗号領域内に格納され
た平文ファイルを、暗号化した上で前記暗号領域に移動
又は複製する方法であって、ハードディスク等のデバイ
スドライバをコントロールする為の制御関数を取得する
ステップと、非暗号領域内の平文ファイルが暗号領域へ
の移動又は複製が実行されることを検知すると前記制御
関数を用いて当該平文ファイルをオープンするステップ
と、オープンした平文ファイルを前記制御関数を用いて
読み出し、これを暗号化して暗号化ファイルを生成する
ステップと、移動先又は複製先にて前記制御関数を用い
てファイルをオープンするステップと、前記暗号化ファ
イルを前記制御関数を用いて移動先又は複製先に書き込
むステップと、移動先又は複製先の前記暗号化ファイル
を前記制御関数を用いてクローズするステップと、移動
の場合、非暗号領域内の前記平文ファイルを前記制御関
数を用いて削除するステップとを備えたものである。

【００１５】本発明に係る電子ファイルのデータ移動方
法及び複製方法の請求項３記載の発明は、請求項１又は
請求項２において前記移動する対象がフォルダであった
場合、当該フォルダ内のデータを順次請求項１又は請求
項２に記載の方法にて移動する第１のステップと、前記
データがサブフォルダであった場合、該サブフォルダよ
り上位のフォルダ内の他のデータに先立って当該サブフ
ォルダ内のデータを順次請求項１又は請求項２記載の方
法にて移動する第２のステップと、前記第２のステップ
を繰り返し、移動すべきデータが尽きると移動対象の最
上位フォルダに戻って、前記第１のステップと第２のス
テップとを移動対象のフォルダ内のデータが全て移動す
るまで実行したものである。

【００１６】本発明に係る電子ファイルのデータ移動方
法及び複製方法の請求項４記載の発明は、コンピュータ
システムにてデータを暗号化する、若しくは暗号化され
たデータを復号する方法であって、事前に使用者を設定
するために使用者に識別符号の入力を促すステップと、
入力された識別符号のメッセージダイジェストを生成す
るステップと、生成したメッセージダイジェストを複数
のデータ列に分割するステップと、分割した前記データ
列の少なくとも一つを当該使用者の認証データとして記
憶するステップとを備え、所要のデータに対して暗号化
又は復号を施すために使用者に識別符号のメッセージダ
イジェストを生成するステップと、生成されたメッセー
ジダイジェストを複数のデータ列に分割するステップ
と、分割した前記データ列から前記認証データに相当す
るものを抽出するステップと、これを予め記憶した前記
認証データと比較するステップと、認証データが一致し
たときに前記データ列のうち前記認証データ以外のデー
タ列の少なくとも一つを暗号鍵として暗号化又は復号を
実施するステップとを備えたものである。

【００１７】

【発明の実施の形態】以下図示した実施の形態例に基づ
いて本発明を詳細に説明する。図１は本発明の暗号ソフ
トをパーソナルコンピュータシステムにインストールし
た状況を示したブロック図である。図１において、パー
ソナルコンピュータシステムにはファイルシステム１を
有するＯＳ（オペレーションシステム）２がインストー
ルされているとともに、ハードディスク３を制御する為
のハードディスクドライバ４がインストールされてい
る。暗号ソフト５は主にファイルシステム１とハードデ
ィスクドライバ４間に介在してハードディスク３内の所
定の電子ファイルにアクセス出来るようになっていると
共に、オペレーションシステム２に対して所定の指示を
与えるようになっている。なお、パーソナルコンピュー
タシステムとしてはこの他にマウス、キーボード、ＣＲ
Ｔ等を備えているが説明を簡単にするために図示を省略
する。

【００１８】以下図１に示した暗号ソフトについてその
動作を説明する。まず、暗号ソフトが起動した状態で、
ユーザーはＣＲＴ等の表示画面を見ながらマウスをドラ
ッグ＆ドロップ操作し、暗号領域として指定した所定の
フォルダ内に所定の平文ファイル（暗号化していない通
常の電子ファイル）を移動させる。前記ファイル移動操
作をオペレーティングシステム２は検知し、所定フォル
ダ（以下移動元フォルダと言う）内の所定ファイルを暗
号領域として指定したフォルダ（以下移動先フォルダと
言う）内へ移動するように移動要求をファイルシステム
１に送出し、ファイルシステム１はこれを暗号ソフト５
に送出する。

【００１９】次に、暗号ソフト５はファイルシステム１
から移動要求を受信すると、移動要求に含まれる情報を
元に、以下図２に示したＳＴＥＰ１〜ＳＴＥＰ１０を順
次実行するように、ハードディスクドライバ４（ハード
ディスク３）に指示する。すなわち、暗号ソフト５はま
ず、前記移動要求に含まれる情報から移動元ファイルの
属性（移動元ファイルのパス、日付等の情報）を読み出
すように指示する（ＳＴＥＰ１）。そして、入手した移
動元ファイルの属性を基に、移動元ファイルをオープン
（開く）と共に移動先ファイルをオープン（開く）よう
に指示する（ＳＴＥＰ２、３）。更に、暗号ソフト５は
移動元ファイルをハードディスク３から読み込むように
ハードディスクドライバ４に指示する（ＳＴＥＰ４）。
次に、暗号ソフト５はハードディスク３から読み込んだ
移動元ファイルを暗号化し（ＳＴＥＰ５）、これをハー
ドディスク３内に移動先ファイルとして書き込むようハ
ードディスクドライバ４に指示する（ＳＴＥＰ６）。ハ
ードディスク３への書き込みが終了すると、暗号ソフト
５は開いていた移動元ファイル及び移動先ファイルをク
ローズ（閉じる）様にハードディスクドライバ４にそれ
ぞれ指示する（ＳＴＥＰ７、８）。

【００２０】更に、暗号ソフト５はハードディスク３に
保存した移動先のファイル属性でファイル日付を修正す
るようにハードディスクドライバ４に指示する（ＳＴＥ
Ｐ９）。これは、移動元ファイルを暗号化し移動先ファ
イルに書き込んだ時点で、ファイルの日付が更新されて
しまうのを防止する目的で実行している。そして、暗号
ソフト５は移動元ファイルを削除する様にハードディス
クドライバ４に指示を出し（ＳＴＥＰ１０）、最終的に
移動元ファイルはハードディスク３から削除される。

【００２１】このように、図２に示したＳＴＥＰ１〜１
０の一連の処理によって、移動元ファイルは自動的に暗
号化された上で移動先ファイルに複製され、更に移動元
ファイルは削除されるので、あたかもファイルが暗号化
されて移動しているように処理されたことになる。ま
た、暗号領域から非暗号領域へファイルを移動させる場
合も同様に、移動元ファイルは自動的に復号されて移動
しているように処理される。そして、暗号ソフト５は全
ての処理が終了すると移動完了応答をＯＳ（ファイルシ
ステム１）に返送する。

【００２２】ここで、暗号ソフト５はＳＴＥＰ５の暗号
化／復号する処理以外は全てハードディスクドライバ４
に指示を与えて処理を実行させている。しかしながら、
暗号ソフト５がＯＳ或いはファイルシステム１を介さず
にハードディスクドライバ４に直接アクセスしＳＴＥＰ
１〜１０を実行できるようにするには、暗号ソフト５が
予めハードディスクドライバ４への制御関数を取得して
おかなければならない。以下、図２の各ＳＴＥＰを実行
するために必要な制御関数を取得する手順を説明する。

【００２３】まず、図２のＳＴＥＰ１実行するために必
要な手順について説明する。図３は移動元ファイルの属
性を読み出す為の手順を示したものである。暗号ソフト
５には事前に適当な名前を付与した架空ファイル（ここ
ではファイル名’Ｘ’とする）を設定しておく。暗号ソ
フト５は架空ファイルの属性を読み出すようＯＳ及びフ
ァイルシステム１を介してハードディスクドライバ４
（ハードディスク３）に指示する。

【００２４】ここで、前記架空ファイルはハードディス
ク３上には実際存在しないものなので、属性を読み出す
処理はエラーとなり処理は終了する。しかしながらこの
属性を読み出す処理を１回でも実行すればファイルシス
テム１からハードディスクドライバ４へ属性の読み出し
と付与を実行する為の制御関数が送出されるので、これ
を暗号ソフト５にて取得し保持しておく。以後、ファイ
ルシステム１を介さずに暗号ソフト５から直接ハードデ
ィスクドライバ４へ制御関数で指示することができるよ
うになる。なお、前記架空ファイルと同じファイル名の
ものが偶然にもハードディスク上に存在したとしても、
属性の読み出しが成功するだけで、制御関数が送出され
ることには変わらない。よって、以上説明した手順で移
動元の属性の読み出しと付与を行う制御関数を取得する
ことができる。

【００２５】次に、図２のＳＴＥＰ２を実行するために
必要な、ファイルをオープンする制御関数を取得する手
順について説明する。図４はファイルオープンする制御
関数を取得する手順を示したものである。暗号ソフト５
には事前に適当な名前を付与した架空ファイル（ここで
はファイル名’Ｘ’とする）を設定してある。暗号ソフ
ト５はまず、ＯＳ及びファイルシステム１を介してハー
ドディスクドライバ４（ハードディスク３）にアクセス
し、ドライブのルートを指定してその中の要素（ファイ
ル或いはフォルダ）を探す。そしてファイルが一つも見
つからない場合前記架空ファイルをオープン（開く）よ
うＯＳに指示する。このとき、前記架空ファイルを読み
とり専用モードで開くと、架空ファイルは作成されなく
なるのでメモリを消費しないので好ましい。

【００２６】ここで、前記架空ファイルはハードディス
ク３上には実際存在しないものなので、ファイルをオー
プンする処理はエラーとなり処理は終了する。しかしな
がらこのファイルをオープンする処理を１回でも実行す
ればファイルシステムからハードディスクドライバ４へ
ファイルをオープンするための制御関数が送出される。
これを暗号ソフト５で取得し保持しておく。以後、ファ
イルシステム１を介さずに暗号ソフト５から直接ハード
ディスクドライバ４へ制御関数で指示することができる
ようになる。

【００２７】また、ドライブのルートを指定してその中
の要素（ファイルやフォルダ）を探した結果、適当なフ
ォルダ若しくはファイルが見つかった場合は、見つかっ
たフォルダをファイルと見なしてオープンする様にＯＳ
に指示し、或いは見つかったファイルをフォルダと見な
してそのフォルダ内の架空ファイルＸ（実際には存在し
ないファイル）をオープンするようにＯＳに指示する。
このようにすると、いずれの場合でも処理結果がエラー
となるが、同様にファイルシステム１からハードディス
クドライバ４へファイルをオープンするための制御関数
が送出される。

【００２８】なお、上記手順でファイルをオープンする
制御関数を取得すると、その過程でファイルを読む制御
関数とファイルに書き込む制御関数とファイルをクロー
ズする制御関数を同時に取得できる。よって、ファイル
をオープンする制御関数を取得することによって、図２
のＳＴＥＰ４、６、７、８を実行するために必要な制御
関数も取得することができる。

【００２９】次に、図２のＳＴＥＰ１０を実行するため
に必要な、ファイルを削除する制御関数を取得する手順
を説明する。図５はファイルを削除する制御関数を取得
する手順を示したものである。暗号ソフト５には事前に
適当な名前を付与した架空ファイル（ここではファイル
名’Ｘ’とする）を設定してある。暗号ソフト５はま
ず、ＯＳ及びファイルシステム１を介してハードディス
クドライバ４（ハードディスク３）にアクセスし、ドラ
イブのルートを指定してその中の要素（ファイル或いは
フォルダ）を探す。そしてファイルが一つも見つからな
い場合は前記架空ファイルをハードディスク３から削除
するようにＯＳに指示する。このとき、ハードディスク
３内に前記架空ファイルは存在しないからエラーとなり
処理を終了する。しかしながら、ファイルを削除する処
理を１回でも実行すればファイルシステム１からハード
ディスクドライバ４へファイルを削除するための制御関
数が送出される。これを暗号ソフト５にて取得し保持し
ておく。以後、ファイルシステムを介さずに暗号ソフト
５から直接ハードディスクドライバ４へ制御関数で指示
することができるようになる。

【００３０】なお、前記ドライブのルートを指定してそ
の中の要素（ファイル或いはフォルダ）を探した結果、
フォルダ若しくはファイルが見つかった場合は、見つか
ったフォルダをファイルと見なして削除するようＯＳに
指示する。或いは見つかったファイルをフォルダと見な
してそのフォルダ内の架空ファイル’Ｘ’を削除するよ
うＯＳに指示する。いずれの指示でも処理結果がエラー
となり処理を終了するが、同様にファイルシステム１か
らハードディスクドライバ４へファイルを削除するため
の制御関数が送付されることになる。以上で、図２のＳ
ＴＥＰ１〜ＳＴＥＰ４、ＳＴＥＰ６〜１０を実行するた
めに必要な制御関数を取得することが可能になる。

【００３１】更に、ユーザーが移動元の対象として所定
のフォルダを選択した場合は、移動対象として前記フォ
ルダは勿論、その中に存在するファイルやサブフォル
ダ、更には当該サブフォルダ内のファイルをも移動する
ことになる。この場合は、図６にその一例を示すよう
に、いわゆる再帰的手法に基づく手順にて移動処理を行
うのが一般的である。この処理方法は移動処理中におい
て、どのファイル又はフォルダを移動したかを常時記憶
しておかなけらばならないためメインメモリを相当量消
費してしまう。

【００３２】そこで、本発明においてはメインメモリの
消費量を抑えたフォルダの移動処理方法（以下非再帰的
手法と言う）を提案する。これを図７に具体的な移動元
フォルダの構成例を挙げて詳細に説明する。図７におい
て、○印はフォルダを、△印はファイルを示している。
今、移動元の最上位フォルダをフォルダ１と仮定しその
中にはファイル１とファイル２とサブフォルダ（フォル
ダ２、５）が存在している。更に、フォルダ２の下には
サブフォルダやファイルが複数存在し、全体として５つ
のフォルダ（フォルダ１〜フォルダ５）と８つのファイ
ル（ファイル１〜８）が存在している。

【００３３】まず、暗号ソフトは移動元フォルダの最上
位フォルダ（フォルダ１）の属性を読み出すようにハー
ドディスクドライバ４に指示する。そして、前記読み出
した属性の情報を基に、移動先にフォルダ１の複製を作
成し移動先フォルダ（移動先フォルダ１）とする。さら
に移動先フォルダ１に属性を付与（日付情報の修正）す
ると、フォルダ１に戻りフォルダ１内の最初の要素（フ
ァイルやサブフォルダの総称をいう）を探す。フォルダ
１内には、ファイル１、２及びフォルダ２、５が存在す
るが、まずファイル１、及びファイル２をそれぞれ図２
に示した手順で暗号化若しくは復号しながら移動先フォ
ルダ１内に移動させる。このとき移動処理を終えたファ
イル１及びファイル２は移動元フォルダであるフォルダ
１から削除された状態になっている。

【００３４】この状態ではフォルダ１の直下にはファイ
ルが一つも存在していない。そこで、ファイルが一つも
存在しない状態となると。その下のフォルダ２に移り、
これを新たな移動元フォルダとしてその属性を読み出
す。前記読み出したフォルダ２の属性を基に、同様に移
動先にフォルダ２の複製を作成し移動先フォルダ（移動
先フォルダ２）とする。さらに移動先フォルダ２に属性
を付与（日付情報の修正）すると、フォルダ２に戻りフ
ォルダ２内の要素を探す。フォルダ２内の要素としてフ
ァイル３、４及びフォルダ３、４が見つかるが、ファイ
ルが見つかった場合は、同様に図２に示す手順で暗号化
若しくは復号しながらファイル３、及びファイル４を移
動先フォルダ２内へ移動させる。このとき移動処理を終
えたファイル３及びファイル４は移動元フォルダである
フォルダ２から削除された状態になっている。また、フ
ォルダ２内の要素としてサブフォルダが見つかると（こ
こではフォルダ３、４が該当）次にサブフォルダへ移り
以下同様な手順を繰り返す。

【００３５】ここでは、まずフォルダ３に移り、これを
新たな移動元ファイルとしてその属性を読み出す。更に
前記読み出したフォルダ３の属性を基に、移動先にフォ
ルダ３の複製を作成し移動先フォルダ（移動先フォルダ
３）とする。そして、移動先フォルダ３に属性を付与
（日付情報の修正）すると、フォルダ３に戻りフォルダ
３内の要素を探す。フォルダ３内には、ファイル５及び
ファイル６のみが存在する。ファイルが存在した場合
は、同様に図２に示す手順で暗号化若しくは復号しなが
らファイル５及びファイル６を移動先フォルダ３へ移動
させる。このとき移動処理を終えたファイル５及びファ
イル６は移動元フォルダであるフォルダ３から削除され
た状態となっている。更に、フォルダ３内からファイル
５、６を移動後フォルダ３内は要素としてなにも存在し
ない状態となるので、移動元から空となったフォルダ３
を削除する。

【００３６】次に、削除したフォルダが最上位フォルダ
（フォルダ１）に該当しない場合は、一旦最上位のフォ
ルダ（フォルダ１）へ戻り、最上位のフォルダ１から再
び上記手順を繰り返す。以下その手順を説明する。今、
移動元にはフォルダ１、フォルダ２、フォルダ４、フォ
ルダ５及びファイル７、８が存在している状態である。
その他のファイル及びフォルダは既に移動元から削除さ
れている。

【００３７】まず、フォルダ１内の要素を探すと、サブ
フォルダとしてフォルダ２が見つかる。フォルダ２を新
たな移動元とし、フォルダ２の属性を読み出す。以下移
動先にフォルダ２の複製を作成するが既に作成済みなの
で。移動先のフォルダ２内の最初の要素を探す。フォル
ダ２内にはフォルダ４のみが存在する。そこで探す処理
を終了しフォルダ４を新たな移動元とする。

【００３８】次に、フォルダ４の属性を読みだし、更に
前記読み出したフォルダ４の属性を基に、移動先にフォ
ルダ４の複製を作成し移動先フォルダ４とする。そし
て、移動先フォルダ４に属性を付与（日付情報の修正）
すると、フォルダ４に戻りフォルダ４内の要素を探す。
フォルダ４内には、ファイル７、８のみが存在する。フ
ァイルが存在した場合は、同様に図２に示す手順で暗号
過若しくは復号しながらファイル７及びファイル８を移
動先フォルダ４へ移動させる。このとき移動処理を終え
たファイル７及びファイル８は移動元フォルダであるフ
ォルダ４から削除された状態となっている。更に、フォ
ルダ４内からファイル７、８を移動後フォルダ４内は要
素としてなにも存在しない状態となるので、移動元から
空となったフォルダ４を削除する。

【００３９】次に、削除したフォルダが最上位フォルダ
（フォルダ１）に該当しない場合は、最上位のフォルダ
（フォルダ１）へ戻り、最上位のフォルダ１から再び同
様な手順を繰り返す。以下その手順を説明する。

【００４０】今、移動元にはフォルダ２及びフォルダ５
が存在している状態である。その他のファイル及びフォ
ルダは既に移動元から削除されている。以下手順に従っ
ていくと、フォルダ２が移動元フォルダとなるが、フォ
ルダ２内は空となっているので削除され最上位のフォル
ダ（フォルダ１）と戻る。次にフォルダ１内にはサブフ
ォルダとしてフォルダ５が存在するのでこれが移動元フ
ォルダとなる。移動先にフォルダ５の複製を作成し、フ
ォルダ５内は空であるので移動元からフォルダ５を削除
する。よって、以上説明した手順で移動元のフォルダ１
内の全ファイル及びサブフォルダは移動先に移動した。
最後に最上位フォルダである移動元のフォルダ１を削除
して移動が完了する。以上、図７を使って説明した処理
手順を一般化すると図８に示すフローチャートのとおり
となる。

【００４１】次に、図７、８に示したしたフォルダを移
動するための各手順を実行するために必要な、制御関数
を取得する手順について説明する。図９は移動元フォル
ダの最初の要素を探す制御関数を取得する手順を示した
ものである。暗号ソフト５はドライブのルートを指定し
てその中の最初の要素（フォルダやファイル）を探すよ
うにＯＳに指示する。その結果要素が見つかっても或い
は見つからなくとも、上記処理をＯＳに実行させた結
果、ファイルシステム１からハードディスクドライバ４
へ最初の要素を探すための制御関数が送出される。これ
を暗号ソフト５にて取得し保持する。以後、ファイルシ
ステム１を介さずに暗号ソフト５から直接ハードディス
クドライバ４へ制御関数で指示することが出来るように
なる。なお、前記最初の要素を探す制御関数を取得した
結果、次の要素を探す制御関数を得ることができる。

【００４２】次に、移動元フォルダを作成或いは削除す
る制御関数を取得する手順について説明する。図１０は
移動元フォルダを作成或いは削除する制御関数を取得す
る手順を示したものである。暗号ソフト５には事前に適
当な名前を付与した架空ファイル（ここではファイル
名’Ｘ’とする）を設定してある。暗号ソフト５はま
ず、ＯＳ及びファイルシステム１を介してハードディス
クドライバ４（ハードディスク３）にアクセスし、ドラ
イブのルートを指定してその中の要素（ファイル或いは
フォルダ）を探す。

【００４３】そしてファイルもフォルダも見つからなか
った場合にはハードディスク３から前記架空ファイル’
Ｘ’を削除するようにＯＳに指示する。また、ファイル
或いはフォルダが見つかった場合、その見つかったファ
イル或いはフォルダと同じ名前のフォルダを作成するよ
うにＯＳに指示する。その結果同名のファイル若しくは
フォルダが既に存在することから、同名でフォルダを作
成することが不可となり処理はエラーとなって終了す
る。しかしながら上記処理をＯＳに実行させることでフ
ォルダを作成或いは削除する制御関数を取得することが
できる。

【００４４】以上説明した手順によって、暗号ソフト５
は起動時にファイルシステム１を介して必要な制御関数
を取得し、これを用いてハードディスクドライバ４を直
接制御することが可能になるので、移動元ファイル或い
はフォルダを暗号化／復号を行いながら移動先へ移動さ
せる処理を実施することが可能になる。しかも、暗号ソ
フト５からハードディスクドライバ４に制御関数を用い
て直接指示するようにしたことで、全ての処理が終了し
た時点でファイルシステム１に移動要求応答を返送でき
るようにした。よって、処理中はファイルにアクセスす
ることができなくなり処理中のファイルを間違って別の
場所に移動させてしまうといったことも防止できる。従
って、処理中であるにもかかわらず、ユーザーが処理を
終わったものと勘違いすることもないし、処理中にユー
ザーが離席しても第３者がこれをを不正に取得するとい
ったことも防止できる。更に、第３者がユーザーのパソ
コンにネットワークを介して侵入し、暗号化処理中のフ
ァイルを不正に取得するといったことも防止できる。以
上、本発明をファイル等の移動を例に説明したが複製に
も適用可能である。

【００４５】次に、暗号ソフトを起動した際、暗号化或
いは復号に必要な鍵データを生成する方法について説明
する。図１１は一般的な暗号鍵又は復号鍵を生成する過
程を示したブロック図である。図１１に示すように、暗
号ソフトを起動させると、まずモニター上にＩＤ（識別
符号）の入力を促す表示がなされ、ユーザーはこれに従
いキーボードからＩＤを入力する。これを基にハッシュ
関数演算を実行しハッシュ値と呼ばれる所定ビットの符
号を生成し、更にハッシュ値を基に所定の暗号鍵を生成
する。生成された暗号鍵はハードディスクに保存され、
所定の電子ファイルを暗号化若しくは復号する際に使用
される。

【００４６】ところが、この暗号鍵生成方法では暗号鍵
がハードディスクに保存されているため、ユーザのコン
ピュータにネットワークを介して第３者が侵入し、ハー
ドディスクから暗号鍵を不正に取得しやすいという欠点
を有している。そこで、この欠点を解消するため、図１
２に新たな暗号鍵の生成方法を示す。図１２において、
ユーザーはモニター上のＩＤ入力を促す表示に従って、
キーボードからＩＤを入力する。これを基にハッシュ関
数演算を実行して所定ビットのハッシュ値（メッセージ
ダイジェスト）を生成する。次に、前記ハッシュ値を二
つに分割し、一方をハッシュ値Ａ、他方をハッシュ値Ｂ
とする。ここで、前記ハッシュ値を複数のデータ列に分
割し、前記複数のデータ列の任意の二つを選択し前記ハ
ッシュ値Ａ及びハッシュ値Ｂとしてもよい。

【００４７】そこで、前記ハッシュ値Ａを基に暗号鍵を
生成しこれをメインメモリにのみ保持させておき、ソフ
トを終了させたときにはメインメモリから暗号鍵を削除
するようにしておく。一方、前記ハッシュ値Ｂは認証デ
ータとしてハードディスクに保存する。そして、次回、
ユーザーがコンピュータからＩＤを入力したときに生成
される認証データと前記保存した認証データとを比較
し、認証データが一致すれば前記ハッシュ値Ａを基に暗
号鍵を生成し、所望の暗号化又は復号を実施できるよう
にする。認証データが一致しない場合は、生成した暗号
鍵を破棄して暗号化又は復号処理を実行できないように
する。

【００４８】このようにすると、ハッシュ値Ａから生成
された暗号鍵はハードディスク上に保存されないので、
これを第３者がネットワークを介して不正に入手すると
いったことが不可能になる。しかも、ユーザー本人しか
暗号ソフトを起動させることができないため、第３者が
ユーザーのコンピュータ上で暗号化ファイルを不正に復
号するといったことも不可能となり、セキュリティを確
保する上で有効な手段となる。

【００４９】

【発明の効果】本発明は以上説明したように、従来暗号
ソフトが暗号化若しくは復号をともなうファイル移動処
理を実行する際、ＯＳを介してハードディスクドライバ
（ハードディスク）を制御しなければならない為、ファ
イルの移動が完了したことを示す移動完了応答をＯＳに
返送した後に前記暗号化若しくは復号を伴う移動処理を
実施していたときの問題点と、生成した暗号鍵を第３者
から不正に取得されやすい問題点を解決し、暗号ソフト
がハードディスクドライバ（ハードディスク）を直接コ
ントロールする制御関数を取得する手順を備え、前記所
得した制御関数を用いて暗号化若しくは復号を伴うファ
イル移動処理を実行すると共に、生成した暗号鍵をメイ
ンメモリ上にのみ保持しハードディスク上に保存しない
ようにしたので、処理安定度が高く、且つセキュリティ
機能の高い暗号ソフトのデータの移動、複製方法及び暗
号化、復号方法を供給するのに著効を奏す。

【００５０】

【図面の簡単な説明】

【図１】本発明に係わる暗号ソフトの構成を示すブロッ
ク図。

【図２】本発明に係わる暗号ソフトのファイル移動処理
を示したフローチャート図。

【図３】本発明に係わる暗号ソフトの属性読み出し及び
属性付与する制御関数を取得する手順を示したフローチ
ャート図。

【図４】本発明に係わる暗号ソフトのファイルをオープ
ンする制御関数を取得する手順を示したフローチャート
図。

【図５】本発明に係わる暗号ソフトのファイルを削除す
る制御関数を取得する手順を示したフローチャート図。

【図６】本発明に係わる暗号ソフトのフォルダ移動処理
を示した再帰的手法によるフローチャート図。

【図７】本発明に係わる暗号ソフトの移動元フォルダの
一例を示した図。

【図８】本発明に係わる暗号ソフトのフォルダ移動処理
を示した非再帰的手法によるフローチャート図。

【図９】本発明に係わる暗号ソフトの最初の要素を探す
制御関数を取得する手順を示したフローチャート図。

【図１０】本発明に係わる暗号ソフトのフォルダを作
成、削除する制御関数を取得する手順を示したフローチ
ャート図。

【図１１】本発明に係わる暗号ソフトの暗号鍵を生成す
る第１の方法を示すフローチャート図。

【図１２】本発明に係わる暗号ソフトの暗号鍵を生成す
る第２の方法を示すフローチャート図。

【図１３】従来の暗号ソフトの構成を示すブロック図。

【図１４】従来の暗号ソフトのファイル移動処理を示し
たフローチャート図。

【符号の説明】

１・・・ファイルシステム ２・・・オペレーションシステム ３・・・ハードディスク ４・・・ハードディスクドライバ ５・・・暗号ソフト

Claims (4)

【特許請求の範囲】
1. 【請求項１】コンピュータシステムの特定のフォルダを
   暗号領域と設定し、該暗号領域内に格納された暗号化フ
   ァイルを、復号した上で前記フォルダ以外の非暗号領域
   に移動又は複製する方法であって、ハードディスク等の
   デバイスドライバをコントロールする為の制御関数を取
   得するステップと、暗号領域内の暗号化ファイルが非暗
   号領域への移動又は複製が実行されることを検知すると
   前記制御関数を用いて当該暗号化ファイルをオープンす
   るステップと、オープンした暗号化ファイルを前記制御
   関数を用いて読み出し、これを復号して平文ファイルを
   生成するステップと、移動先又は複製先にて前記制御関
   数を用いてファイルをオープンするステップと、前記平
   文ファイルを前記制御関数を用いて移動先又は複製先に
   書き込むステップと、移動先又は複製先の前記平文ファ
   イルを前記制御関数を用いてクローズするステップと、
   移動の場合、暗号領域内の前記暗号化ファイルを前記制
   御関数を用いて削除するステップとを備えたことを特徴
   とするデータの移動、複製方法及び暗号化、復号方法。
2. 【請求項２】コンピュータシステムの特定のフォルダを
   暗号領域と設定し、前記フォルダ以外の非暗号領域内に
   格納された平文ファイルを、暗号化した上で前記暗号領
   域に移動又は複製する方法であって、ハードディスク等
   のデバイスドライバをコントロールする為の制御関数を
   取得するステップと、非暗号領域内の平文ファイルが暗
   号領域への移動又は複製が実行されることを検知すると
   前記制御関数を用いて当該平文ファイルをオープンする
   ステップと、オープンした平文ファイルを前記制御関数
   を用いて読み出し、これを暗号化して暗号化ファイルを
   生成するステップと、移動先又は複製先にて前記制御関
   数を用いてファイルをオープンするステップと、前記暗
   号化ファイルを前記制御関数を用いて移動先又は複製先
   に書き込むステップと、移動先又は複製先の前記暗号化
   ファイルを前記制御関数を用いてクローズするステップ
   と、移動の場合、非暗号領域内の前記平文ファイルを前
   記制御関数を用いて削除するステップとを備えたことを
   特徴とするデータの移動、複製方法及び暗号化、復号方
   法。
3. 【請求項３】前記移動する対象がフォルダであった場
   合、当該フォルダ内のデータを順次請求項１又は請求項
   ２に記載の方法にて移動する第１のステップと、前記デ
   ータがサブフォルダであった場合、該サブフォルダより
   上位のフォルダ内の他のデータに先立って当該サブフォ
   ルダ内のデータを順次請求項１又は請求項２記載の方法
   にて移動する第２のステップと、前記第２のステップを
   繰り返し、移動すべきデータが尽きると移動対象の最上
   位フォルダに戻って、前記第１のステップと第２のステ
   ップとを移動対象のフォルダ内のデータが全て移動する
   まで実行することを特徴とするデータの移動、複製方法
   及び暗号化、復号方法。
4. 【請求項４】コンピュータシステムにてデータを暗号化
   する、若しくは暗号化されたデータを復号する方法であ
   って、事前に使用者を設定するために使用者に識別符号
   の入力を促すステップと、入力された識別符号のメッセ
   ージダイジェストを生成するステップと、生成したメッ
   セージダイジェストを複数のデータ列に分割するステッ
   プと、分割した前記データ列の少なくとも一つを当該使
   用者の認証データとして記憶するステップとを備え、所
   要のデータに対して暗号化又は復号を施すために使用者
   に識別符号のメッセージダイジェストを生成するステッ
   プと、生成されたメッセージダイジェストを複数のデー
   タ列に分割するステップと、分割した前記データ列から
   前記認証データに相当するものを抽出するステップと、
   これを予め記憶した前記認証データと比較するステップ
   と、認証データが一致したときに前記データ列のうち前
   記認証データ以外のデータ列の少なくとも一つを暗号鍵
   として暗号化又は復号を実施するステップとを備えたこ
   とを特徴とするデータの移動、複製方法及び暗号化、復
   号方法。