JP2002215463A - 電子ファイル暗号化／復号処理方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】コンピュータシステムの記憶装置内に於ける処
理安定度の高い電子ファイル暗号化処理方法を提供す
る。 【解決手段】コンピュータの記憶領域に暗号化対象領域
（暗号化フォルダ）と非暗号化対象領域（非暗号化フォ
ルダ）とを設定し、非暗号化対象領域に記憶された電子
ファイルを暗号化対象領域へ移動させた場合に該電子フ
ァイルを自動的に暗号化し、暗号化対象領域から非暗号
化対象領域へ移動させた場合に自動的に復号する電子フ
ァイル暗号化／復号処理方法において、前記非暗号化対
象領域から前記暗号化対象領域へとファイル移動操作時
に、電子ファイルの暗号化処理を終了し、移動要求応答
を返送すると共に、前記暗号化対象領域から前記非暗号
化対象領域へ上記同様操作時に、電子ファイルの復号処
理を終了した後に移動要求応答を返送するようにしたこ
とを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パーソナルコンピ
ュータシステム等の記憶装置内の電子ファイルを暗号化
／復号処理する処理方法に関する。

【０００２】

【従来の技術】近年、パソコンで作成した画像データや
テキストデータ等の電子ファイルを簡単に暗号化できる
暗号化ソフトが販売されている。所定の電子ファイルに
機密情報が含まれている場合、簡単なファイル操作で電
子ファイルの内容を暗号化し保存できるため機密情報等
の漏洩を防止する有効なツールとして利用されるように
なってきた。図３（ａ）（ｂ）は、暗号化ソフトをイン
ストールしたパソコンの構成を概念的に図示したもので
ある。図３（ａ）（ｂ）において、記憶装置であるハー
ドディスク１内は暗号化ソフトが常駐し、暗号化対象領
域２（暗号化フォルダ）が認識されておりこの中のファ
イルは全て暗号化されて保存されている。また、前記暗
号化対象領域２に該当しないものについては全て非暗号
化対象領域３（非暗号化フォルダ）として認識されてお
り、所定のファイル形式で暗号化しない状態で保存され
ている。また、パソコンはＣＰＵを備え暗号化ソフトの
プログラムに従い、ハードディスク１内から所定のファ
イルをメインメモリ４に読み込んで、これを暗号化或い
は復号化処理すると共に、ファイル移動等の処理を実行
するようになっている。なお、パソコンの構成品として
これ以外に、ファイル操作に必要なマウス、キーボー
ド、ＣＲＴ等を備えオペレーションシステムがインスト
ールされているが、説明を簡単にするために図示を省略
する。

【０００３】図３（ａ）において、ハードディスク１の
非暗号化対象領域３内にはファイルＡが暗号化されずに
保存されている。（説明上ファイルは一つと仮定する） 今、ＣＲＴ等の表示画面を見ながら、マウスを操作して
ファイルＡを暗号化対象領域３内へドラッグ＆ドロップ
操作すると、前記ファイルＡは暗号化ソフトのプログラ
ムに従って概略以下のように暗号化処理される。 ファイルＡを開く（ハードディスク１→メインメモリ
４への読み込み） 新規にファイルＢを開く（メインメモリ４内） ファイルＡの内容を複写してファイルＢに貼り付ける
（メインメモリ内） ファイルＢの内容を暗号化（メインメモリ内） ファイルＢを暗号化領域２へ保存（メインメモリ４→
ハードディスク１への保存） ファイルＡとファイルＢを閉じる（メインメモリ４） 非暗号化対象領域３のファイルＡを削除（ハードディ
スク１）

【０００４】一方、図３（ｂ）において、ハードディス
ク１の暗号化対象領域２内にはファイルＣが暗号化され
て保存されている。（説明上ファイルは一つと仮定す
る）今、ＣＲＴ等の表示画面を見ながら、マウスを操作
してファイルＣを非暗号化対象領域３内へドラッグ＆ド
ロップ操作すると、前記ファイルＣは暗号化ソフトのプ
ログラムに従って概略以下のように復号処理される。 ファイルＣを開く（ハードディスク１→メインメモリ
４への読み込み） 新規にファイルＤを開く（メインメモリ４内） ファイルＣの内容を複写してファイルＤに貼り付ける
（メインメモリ内） ファイルＤの内容を復号（メインメモリ内） ファイルＤを非暗号化領域２へ保存（メインメモリ４
→ハードディスク１への保存） ファイルＣとファイルＤを閉じる（メインメモリ４） 暗号化対象領域２のファイルＣを削除（ハードディス
ク１）

【０００５】このように、暗号化対象領域２と非暗号化
対象領域３間とで所定のファイル移動操作を行うと、暗
号化ソフトのプログラム指示に従い、移動したファイル
は自動的に暗号化或いは復号されるようになっている。

【０００６】以下、従来の電子ファイル暗号化／復号処
理方法について、図４に示したフローチャート図を用い
て更に詳細に説明する。まず、パソコンのユーザはＣＲ
Ｔ等の表示画面を見ながらマウスを用いてファイル移動
操作（ドラッグ＆ドロップ）を行う。前記ファイル移動
操作からコンピュータシステム（ＯＳ：オペレーティン
グシステム）は指定ファイルを指定の移動元フォルダか
ら移動先フォルダへ移動する指示を得たと解釈し、コン
ピュータ内部のファイルシステム（ＯＳの一部）に対し
て移動要求を発行すると共にファイルシステムからの移
動要求応答（移動処理が終了したことを示す応答）を待
つ。

【０００７】このとき、暗号化ソフトは前記移動要求を
ファイルシステムを介して受信し移動要求受付処理５を
開始する。まず、前記移動要求受付処理５は、前記移動
要求に付帯する移動元フォルダ及び移動先フォルダに関
する情報を基に、移動元と移動先がそれぞれ以下のいず
れの組み合わせに属しているか判定する。移動元が非暗
号化対象領域、移動先が暗号化対象領域（組合せ１）、
移動元が暗号化対象領域、移動先が非暗号化対象領域
（組合せ２）、移動元移動先共に非暗号化対象領域、ま
たは移動元移動先共に暗号化対象領域（組合せ３） 上記判定の結果、組合せ１または組合せ２の場合は、移
動元先一覧取得処理６へと移り、組合せ３の場合には移
動処理７へと移る。

【０００８】次に、移動元先一覧取得処理６について説
明する。（移動処理７については後述する）まず、移動
元先一覧取得処理６はＯＳからの移動要求に付帯する情
報から、移動元フォルダ情報や移動先フォルダ情報等を
取り出し、これらを一括して移動元先一覧情報として記
憶した後処理を終了し、移動要求応答処理８に移る。移
動要求応答処理８はファイルシステムを介してＯＳに移
動応答を返送し、暗号化／復号処理９へ移る。暗号化／
復号処理９は前記移動元先一覧取得処理６が入手した移
動元先一覧情報に基づき以下の手順で処理を実施する。

【０００９】手順１：移動元フォルダ情報に基づき、移
動元のファイルを特定する。 手順２：移動元ファイルの日付情報を取得し移動元日付
情報として記憶する。 手順３：移動元ファイルを開く。（ハードディスク→メ
インメモリ４への読み込み） 手順４：移動元フォルダ情報に基づき移動先のファイル
名を決定し、そのファイル名で新規ファイルを開く。
（メインメモリ４内に新規にファイルを作成） 手順５：メインメモリ４に読み込んだ移動元ファイルを
複写し新規ファイルに貼り付ける。（メインメモリ４内
での処理） 手順５：新規ファイルを暗号化／復号する。（メインメ
モリ４内での処理） 手順７：暗号化／復号した新規ファイルをハードディス
ク１の暗号化対象領域２或いは非暗号化対象領域３へ移
動先ファイルとして保存する。 手順８：移動元ファイルと新規ファイルを閉じる。（メ
インメモリ４内） 手順９：移動元ファイルが複数存在する場合は手順１か
ら手順８を繰り返す。

【００１０】以上暗号化／復号処理９を終了すると、次
に移動先日付修正処理１０に移る。移動先日付修正処理
１０は、上述した暗号化／復号処理９において移動先に
保存したファイルの日付を移動元ファイルの日付に修正
する。これは、移動先にファイルを保存したとき、ファ
イルの日付が更新されるのでこれを修正する目的で実施
している。

【００１１】次に、移動元削除処理１１に移り、ハード
ディスク１内の移動元ファイルを削除すると前記組合せ
１、２に相当する処理を完了する。ここで、前記移動要
求受付処理５において、移動元と移動先の関係が組合せ
３の場合は、暗号化或いは復号する必要がないので、移
動処理７を実施し移動元から移動先へ直接ファイルを移
動させる。さらに、移動処理７が終了すると、移動要求
応答処理８をコンピュータシステムに返送し前記組合せ
３に相当する処理を完了する。

【００１２】

【発明が解決しようとする課題】以上説明した一連の処
理手順によって、従来の電子ファイル暗号化／復号処理
方法は所定の電子ファイルを暗号化あるいは復号してい
る。しかしながら、従来の電子ファイル暗号化／復号処
理方法には以下のような問題点がある。すなわち、暗号
化対象領域２と非暗号化領域３間でファイル移動する処
理は、移動要求受付処理５と移動元先一覧取得処理６を
実施した後に、移動要求応答処理８に移りコンピュータ
システムに移動要求応答を返送するようになっている。
このため、コンピュータシステムに移動要求応答が返送
されると、暗号化／復号処理９以降の処理が継続してい
るが、実際はファイル操作が可能な状態となっている。
また、マウスによるファイル移動の操作後、移動元ファ
イルは前記移動元削除処理１１が完了するまで表示画面
上に残っている。

【００１３】従って、例えば移動元削除処理１１が完了
しないうちに移動元ファイルを誤って操作し、別のフォ
ルダに移動させてしまうと移動元削除処理１１が正しく
実行されず、移動元のファイルが削除されずに残ってし
まう。通常、移動元ファイルが少ない場合はＣＰＵに殆
ど負荷がかからず、移動要求応答処理８から移動元削除
処理７までは瞬時に処理されるので、この様な問題が発
生する可能性は殆どない。ところが、移動元のファイル
を複数指定した場合や、特定のフォルダ内のファイルを
一括して移動元として指定した場合は、暗号化／復号化
処理９から移動元削除処理１１までの処理でＣＰＵに負
担がかかり、処理に時間を要する。従って暗号化若しく
は復号処理中に、移動元ファイルのどれかを誤って選択
し移動させてしまった場合、上記移動元ファイルが削除
されず残ってしまうという問題が発生しやすいという欠
点を有していた。

【００１４】また、ハードディスク１内において暗号化
対象領域２と非暗号化領域３間とをファイル移動させる
際、移動先ファイル分として移動元ファイルと同じ記憶
容量を確保しなければならない。通常、暗号化対象領域
２内若しくは非暗号化対象領域３内のファイル移動は、
移動元ファイルのパス名を変更するだけで移動処理が完
了するから、移動先ファイル分として別途記憶容量を確
保する必要がない。ところが、上述したように暗号化対
象領域２と非暗号化領域３間とをファイル移動させる場
合は、暗号化／復号処理が伴うのでハードディスク１内
に移動元ファイルとは別に移動先ファイル分を確保しな
ければならない。よって、ハードディスク１の記憶容量
に余裕がある場合は問題ないが、移動元ファイル数が多
い場合や更にハードディスク１の記憶容量に十分余裕が
ない場合は暗号化／復号処理９が中断してしまい、所定
の暗号化／復号処理を完了することができないという問
題が発生してしまう。

【００１５】本発明は上記問題点を解決するためになさ
れたものであって、暗号化／復号処理に伴うファイル移
動処理において、移動元ファイルを暗号化／復号処理中
に誤って移動元ファイルを操作できないようにすると共
に、ハードディスク上に記憶容量の余裕が無くとも正常
に暗号化／復号処理を実施することのできる電子ファイ
ル暗号／復号処理方法を提供することを目的とする。

【００１６】

【課題を解決しようとする手段】上記目的を解決するた
めに、本発明に係わる電子ファイル暗号／復号化処理方
法の請求項１記載の発明は、コンピュータ等により作成
した電子ファイルを暗号化対象領域（暗号化フォルダ）
と非暗号化対象領域（非暗号化フォルダ）のいずれかに
保存するとともに、該電子ファイルを前記非暗号化対象
領域から前記暗号化対象領域へ移動させる際に該電子フ
ァイルを自動的に暗号化し、若しくは該電子ファイルを
前記暗号化対象領域から前記非暗号化対象領域へ移動さ
せるに際に該電子ファイルを自動的に復号する電子ファ
イル暗号化／復号処理方法において、前記非暗号化対象
領域から前記暗号化対象領域へ電子ファイルを移動させ
るファイル移動操作を実施したときに、該電子ファイル
の暗号化処理が終了した後に移動要求応答を返送すると
共に、前記暗号化対象領域から前記非暗号化対象領域へ
電子ファイルを移動させるファイル移動操作を実施した
ときに、該電子ファイルの復号処理が終了した後に移動
要求応答を返送するようにしたものである。

【００１７】本発明に係わる請求項２記載の発明は、請
求項１記載の電子ファイル暗号化／復号処理方法におい
て、前記移動要求に対しては、前記非暗号化対象領域内
の所定の電子ファイルを暗号化し、これを一旦前記非暗
号化対象領域内へ上書き保存し、前記上書き保存した該
電子ファイルを前記暗号化対象領域へ移動させるように
暗号化処理するようにしたものである。

【００１８】本発明に係わる請求項３記載の発明は、請
求項１または請求項２記載の電子ファイル暗号化／復号
処理方法において、前記移動要求に対しては、前記暗号
化対象領域内の所定の電子ファイルを前記非暗号化対象
領域内へ移動させた後、前記非暗号対象領域へ移動した
該電子ファイルを復号し、復号した該電子ファイルを該
非暗号対象領域内へ上書き保存するように復号処理する
ようにしたものである。

【００１９】

【発明の実施の形態】以下図示した実施の形態例に基づ
いて本発明を詳細に説明する。図１は本発明に係わる電
子ファイル暗号化／復号処理方法の第１の実施の形態例
を示したフローチャート図である。なお、図１で示した
電子ファイル暗号化／復号処理方法を実施する暗号化ソ
フトが従来例と同様に図３のハードディスク１内にイン
ストールされており、これによってハードディスク１内
の電子ファイルは暗号化対象領域２（暗号化フォルダ）
或いは非暗号化対象領域３（非暗号化フォルダ）のいず
れに属しているか認識されている。

【００２０】図１に示したフローチャート図は図４に示
した従来例に対し、移動要求応答処理８が移動元削除処
理１１の後になるような処理順番を変更した点が特徴で
ある。従って、移動元削除処理１１を終了しない限り、
オペレーションシステムに移動要求応答が返送されない
ようになっている。このようにすると、移動要求受付処
理５から移動元削除処理１１までの全ての処理が完了し
ない間は他のファイル操作を実施することが出来ないよ
うになるので、移動元ファイルが削除されずに残ってし
まうという問題は回避できる。

【００２１】ただし、上記第１の実施例は、ハードディ
スク１の記憶容量に十分余裕がない場合に暗号化／復号
処理が中断してしまうという問題点を解消出来ない。そ
こで、これを解決するために図２に第２の実施の形態例
のフローチャート図を示す。

【００２２】以下、図２に示したフローチャート図を使
いながら本発明の第２の実施例について説明する。ま
ず、図２に示したフローチャート全体の処理について概
略的に説明する。なお、図２のフローチャート図で示さ
れた一連の暗号化／復号処理方法を実行するための暗号
化ソフトが図３に示すように、ハードディスク１内にイ
ンストールされているものとする。また、前記暗号化ソ
フトによって、ハードディスク１内の電子ファイルは暗
号化対象領域２（暗号化フォルダ）或いは非暗号化対象
領域３（非暗号化フォルダ）のいずれに属しているか認
識されているものとする。

【００２３】図３（ａ）において、ハードディスク１の
非暗号化領域３内にはファイルＡが暗号化されて保存さ
れている。（説明上ファイルは一つと仮定する）まず、
ＣＲＴ等の表示画面を見ながらマウスを操作し、ファイ
ルＡを暗号化対象領域２内へドラッグ＆ドロップ操作す
ると、前記ファイルＡは暗号化ソフトのプログラムに従
って概略以下のように暗号化処理される。 ファイルＡを開く。（ハードディスク１→メインメモ
リ４への読み込み） ファイルＡの内容を暗号化（メインメモリ４内） 暗号化したファイルＡを非暗号化対象領域３へ上書き
保存（メインメモリ４→ハードディスク１への上書き保
存） ファイルＡを閉じる（メインメモリ４） 暗号化したファイルＡを暗号化対象領域２へ移動（ハ
ードディスク１）

【００２４】一方、図３（ｂ）において、ハードディス
ク１の暗号化対象領域２内にはファイルＣが通常のファ
イル形式で保存されている。（説明上ファイルは一つと
仮定する）今、ＣＲＴ等の表示画面を見ながらマウスを
操作し、ファイルＣを非暗号化対象領域３内へドラッグ
＆ドロップ操作すると、前記ファイルＣは暗号化ソフト
のプログラムに従って概略以下のように復号処理され
る。 ファイルＣを非暗号化領域３へ移動する。（ハードデ
ィスク１） 非暗号化対象領域３へ移動したファイルＣを開く（ハ
ードディスク１→メインメモリ４への読み込み） 開いたファイルＣの内容を復号（メインメモリ４内） 復号したファイルＣを非暗号化領域３へ上書き保存
（メインメモリ４→ハードディスク１への上書き保存） ファイルＣを閉じる。（メインメモリ４）

【００２５】このように、暗号化対象領域２と非暗号化
対象領域３間とで所定のファイル移動操作を行うと、暗
号化ソフトのプログラム指示に従い、移動したファイル
は自動的に暗号化或いは復号されるようになっている。

【００２６】次に、本発明に係わる電子ファイル暗号化
／復号処理方法について、図４のフローチャート図を用
いて更に詳細に説明する。まず、パソコンのユーザはマ
ウスを用いてファイル移動操作（ドラッグ＆ドロップ）
を行う。前記ファイル移動操作からコンピュータシステ
ム（ＯＳ：オペレーションシステム）は指定のファイル
を指定の移動元フォルダから移動先フォルダへ移動する
指示を得たと解釈し、コンピュータ内部のファイルシス
テム（ＯＳの一部）に対して移動要求を発行すると共に
ファイルシステムからの移動応答（移動処理が終了した
ことを示す応答）を待つ。

【００２７】このとき、暗号化ソフトは前記移動要求を
ファイルシステムを介して受信し移動要求受付処理５を
開始する。まず、前記移動要求受付処理５は、前記移動
要求に付帯する移動元フォルダ及び移動先フォルダに関
する情報を基に、移動元と移動先がそれぞれ以下のいず
れの組み合わせに属しているか判定する。移動元が非暗
号化対象領域、移動先が暗号化対象領域（組合せ１）、
移動元が暗号化対象領域、移動先が非暗号化対象領域
（組合せ２）、移動元移動先共に非暗号化対象領域、ま
たは移動元移動先共に暗号化対象領域（組合せ３）上記
判定の結果、組合せ１または組合せ２の場合は、移動方
向判別処理１２へ移り、組合せ３の場合には移動処理７
ａへと移る。なお、移動処理７ａについては図３で示し
た従来例の移動処理７と同様なので説明は省略する。

【００２８】次に、移動方向判別処理１２は、移動元と
移動先の関係が前記組合せ１に相当する場合は移動処理
７ｂに処理を受け渡し、組合せ２の場合は移動元一覧取
得処理１３に処理を受け渡す。（移動処理７ｂ以降につ
いては後述する）移動元一覧取得処理１３は前記移動要
求に付帯する情報から、移動元フォルダ情報や移動先フ
ォルダ情報等の情報を取り出し、これらを一括して移動
元一覧情報として記憶した後処理を終了し、移動元暗号
化処理１４に移る。

【００２９】移動元暗号化処理１４は、前記移動元一覧
情報に基づき、以下の手順で処理を実施する。 手順１：移動元フォルダ情報に基づき、移動元のファイ
ルを特定する。 手順２：移動元ファイルの日付情報を取得し移動元日付
情報として記憶する。 手順３：メインメモリ４に移動元ファイルを読み込み移
動元ファイルを開く。 手順４：メインメモリ４に開いた移動元ファイルを暗号
化する。 手順５：メインメモリ４で暗号化した移動元ファイルを
ハードディスク１の非暗号化対象領域３へ上書き保存す
る。 手順６：メインメモリ４に開いた移動元ファイルを閉じ
る。 手順７：移動元ファイルが複数存在する場合は手順１か
ら手順６を繰り返す。

【００３０】以上の移動元暗号化処理１４を終了する
と、次に移動元日付修正処理１５に移る。移動元日付修
正処理１５は、前記手順２で入手した移動元日付情報に
基づき、非暗号化対象領域３へ上書き保存した移動元フ
ァイルの日付を修正する。これは、移動元ファイルに上
書き保存したとき、ファイルの日付が更新されるのでこ
れを修正する目的で実施している。

【００３１】次に、移動処理７ｃは前記非暗号化対象領
域３の移動元ファイルを暗号化対象領域２へ移動する。
以上移動元一覧取得処理１１から移動処理１４までの一
連の処理が終了すると、移動要求応答処理１５はファイ
ルシステムを介してオペレーティングシステムに移動要
求応答を返送し、ファイル移動の処理を終了する。

【００３２】一方、移動方向判別処理１２において、移
動元が暗号化対象領域２で移動先が非暗号化対象領域３
の場合（組合せ２）、オペレーションシステムからの移
動要求に基づき、移動処理７ｂを実施しハードディスク
１の暗号化対象領域２の移動元ファイルを非暗号化対象
領域３へ移動する。（以下移動したファイルを移動先フ
ァイルと言う）次に、移動先一覧取得処理１６は、前記
移動要求に付帯する情報から移動先フォルダ情報等を取
得し、これを一括して移動先一覧情報として記録し、移
動先復号処理１７に移る。

【００３３】移動先復号処理１７は前記移動先一覧情報
に基づき、以下の処理を実行する。 手順１：移動先フォルダ情報に基づき、移動先ファイル
を特定する。 手順２：移動先ファイルの日付情報を取得し移動先日付
情報として記憶する。 手順３：メインメモリ４に移動先ファイルを読み込み移
動先ファイルを開く。 手順４：メインメモリ４に読み込んだ移動先ファイルを
復号する。 手順５：メインメモリ４で復号化した移動先ファイルを
ハードディスク１の非暗号化対象領域３へ上書き保存す
る。 手順７：メインメモリ４に開いた移動先ファイルを閉じ
る。 手順８：移動先ファイルが複数存在する場合は手順１か
ら手順７を繰り返す。

【００３４】上記復号化処理１７を終了すると、次に移
動先日付修正処理１０に移る。移動先日付修正処理１０
は、前記手順２で入手した移動先日付情報に基づき、非
暗号化対象領域３へ上書き保存した移動先ファイルの日
付を修正する。これは、移動先ファイルに上書き保存し
たとき、ファイルの日付が更新されるのでこれを修正す
る目的で実施している。

【００３５】以上、移動処理７ｂから移動先日付修正処
理１０までの一連の処理が終了すると、移動要求応答処
理８はファイルシステムを介してオペレーティングシス
テムに移動要求応答を返送し、ファイル移動の処理を終
了する。

【００３６】なお、移動処理７ｂは他の処理に先立ち実
施しているのに対し、移動処理７ｃは他の処理が終わっ
た後に実施している点に注意されたい。これは、例えば
非暗号化対象領域３から暗号化対象領域２へファイルを
移動するときには、先にファイルを移動してしまうと、
暗号化対象領域２に一時的にではあるが暗号化されない
ファイルが存在してしまう。よって、機密保持の観点か
らこれを回避するために、移動処理７ｃが後となるよう
処理順番を考慮している。

【００３７】逆に、暗号化対象領域２から非暗号化対象
領域３へファイルを移動する場合は非暗号化対象領域３
に一時的に暗号化されたファイルが存在しても、問題と
ならないので移動処理７ｂが先になる処理順番としてい
る。

【００３８】このように、従来ハードディスクに移動元
ファアイルとは別に移動先ファイル分の記憶容量を必要
とし、また暗号化／復号処理が完了しない前に移動要求
応答を返送していたのに対して、図２に示した第２の実
施例は、暗号化／復号処理が完了した後で移動要求応答
を返送し、また移動元ファイル分の記憶容量のみを必要
とする暗号化／復号処理方法としたので、暗号化／復号
処理中に誤って処理中のファイルを移動させてしまうこ
とのないようにできると共に、ハードディスクの記憶容
量に余裕がないような場合でも処理が中断することなく
確実に実施することができるという利点を備えている。

【００３９】なお、本発明に係わる電子ファイル暗号化
／復号処理方法の実施例においては電子ファイルを保存
する記憶装置をハードディスクとしたが、本発明にあっ
てはこれに限らず、例えばコンピュータシステムにＭＯ
等の外部／内部記憶装置を接続し、前記外部／内部記憶
装置の記録媒体内に暗号化対象領域と非暗号化対象領域
を作成し、所定の電子ファイルを暗号化して保存してお
くといった使用方法も可能である。近年、電子ファイル
化した営業秘密等の情報が漏洩して社会問題化している
例も見られるが、企業内の各従業員のレベルで如何に情
報を管理して第３者からの不正な情報搾取に対処するか
という観点からも、本発明は秘密情報を管理するための
有効な手段を提供できるものと思われる。

【００４０】

【発明の効果】本発明は以上説明したように、コンピュ
ータシステムの記憶装置内の電子ファイルを暗号化／復
号化処理し保存する電子ファイル暗号化／復号処理方法
において、所定のファイル移動操作によって、移動した
ファイルを自動的に暗号化若しくは復号するとと共に、
前記暗号化／復号処理を終了したときにファイルの移動
要求に対する移動要求応答を返送するようにし、またフ
ァイル一つの暗号化処理若しくは復号処理にあたって
は、一ファイル分の記憶容量しか必要としない処理方法
としたので、記憶媒体内の記憶容量に余裕がなくとも前
記暗号化処理若しくは復号処理を確実に実行できる利用
価値の高い電子ファイル暗号化処理方法を提供する上で
著効を奏す。

【図面の簡単な説明】

【図１】本発明に係わる電子ファイル暗号化／復号処理
方法の第１の実施の形態例のフローチャート図。

【図２】本発明に係わる電子ファイル暗号化／復号処理
方法の第２の実施の形態例のフローチャート図。

【図３】暗号化ソフトをインストールしたコンピュータ
システムのブロック図。

【図４】従来の電子ファイル暗号化／復号処理方法の実
施の形態例のフローチャート図。

【符号の説明】

１・・・ハードディスク ２・・・暗号化対象領域 ３・・・非暗号化対象領域 ４・・・メインメモリ ５・・・移動要求受付処理 ６・・・移動元先一覧取得処理 ７、７ａ、７ｂ、７ｃ・・・移動処理 ８・・・移動要求応答処理 ９・・・暗号化／復号処理 １０・・・移動先日付修正処理 １１・・・移動元削除処理 １２・・・移動方向判別処理 １３・・・移動元一覧取得処理 １４・・・移動元暗号化処理 １５・・・移動元日付修正処理 １６・・・移動先一覧取得処理 １７・・・移動先復号処理

Claims (3)

【特許請求の範囲】
1. 【請求項１】コンピュータの記憶領域に暗号化対象領域
   （暗号化フォルダ）と非暗号化対象領域（非暗号化フォ
   ルダ）とを設定し、前記非暗号化対象領域に記憶された
   電子ファイルを前記暗号化対象領域へ移動させた場合に
   該電子ファイルを自動的に暗号化し、前記暗号化対象領
   域に記憶された電子ファイルを前記非暗号化対象領域へ
   移動させた場合に該電子ファイルを自動的に復号する電
   子ファイル暗号化／復号処理方法において、 前記非暗号化対象領域から前記暗号化対象領域へ電子フ
   ァイルを移動させるファイル移動操作を実施したとき
   に、該電子ファイルの暗号化処理が終了した後に移動要
   求応答を返送すると共に、前記暗号化対象領域から前記
   非暗号化対象領域へ所定の電子ファイルを移動させるフ
   ァイル移動操作を実施したときに、該電子ファイルの復
   号処理が終了した後に移動要求応答を返送するようにし
   たことを特徴とする電子ファイル暗号化／復号処理方
   法。
2. 【請求項２】前記電子ファイル暗号化／復号処理方法に
   おいて、前記移動要求に対しては、前記非暗号化対象領
   域内の所定の電子ファイルを暗号化し、これを一旦前記
   非暗号化対象領域内へ上書き保存し、前記上書き保存し
   た該電子ファイルを前記暗号化対象領域へ移動させるよ
   うに暗号化処理するようにしたことを特徴とする請求項
   １記載の電子ファイル暗号／復号化処理方法。
3. 【請求項３】前記電子ファイル暗号化／復号処理方法に
   おいて、前記移動要求に対しては、前記暗号化対象領域
   内の所定の電子ファイルを前記非暗号化対象領域内へ移
   動させた後、前記非暗号対象領域へ移動した該電子ファ
   イルを復号し、復号した該電子ファイルを該非暗号対象
   領域内へ上書き保存するように復号処理するようにした
   ことを特徴とする請求項１又は請求項２記載の電子ファ
   イル暗号／復号化処理方法。