JP2002259221A - 自動情報消去装置 - Google Patents
自動情報消去装置Info
- Publication number
- JP2002259221A JP2002259221A JP2001055195A JP2001055195A JP2002259221A JP 2002259221 A JP2002259221 A JP 2002259221A JP 2001055195 A JP2001055195 A JP 2001055195A JP 2001055195 A JP2001055195 A JP 2001055195A JP 2002259221 A JP2002259221 A JP 2002259221A
- Authority
- JP
- Japan
- Prior art keywords
- information
- unauthorized access
- file
- file name
- erasure target
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 従来の情報端末は、ログイン時の認証によっ
て情報の漏洩を防止していたが、システムユーザなど自
分以外のユーザでもアクセスを行うことが可能であり、
情報漏洩は万全に防止されるとは言えなかった。 【解決手段】 情報端末の保有する情報ファイルの内、
消去対象になる重要な情報ファイルを消去対象ファイル
名称入力部１によって入力しておくと共に、不正アクセ
スを判定する情報を不正アクセス判定情報入力部４によ
り入力しておき、ファイルアクセスセンサ部７によりフ
ァイルアクセスが検出されたとき、消去対象情報ファイ
ル名称及び不正アクセス判定情報を用いて不正アクセス
判定部９によって消去対象情報ファイルへの不正アクセ
スを判定し、情報ファイル消去部１０によって不正にア
クセスされた消去対象情報ファイルを消去するように構
成されている。
て情報の漏洩を防止していたが、システムユーザなど自
分以外のユーザでもアクセスを行うことが可能であり、
情報漏洩は万全に防止されるとは言えなかった。 【解決手段】 情報端末の保有する情報ファイルの内、
消去対象になる重要な情報ファイルを消去対象ファイル
名称入力部１によって入力しておくと共に、不正アクセ
スを判定する情報を不正アクセス判定情報入力部４によ
り入力しておき、ファイルアクセスセンサ部７によりフ
ァイルアクセスが検出されたとき、消去対象情報ファイ
ル名称及び不正アクセス判定情報を用いて不正アクセス
判定部９によって消去対象情報ファイルへの不正アクセ
スを判定し、情報ファイル消去部１０によって不正にア
クセスされた消去対象情報ファイルを消去するように構
成されている。
Description
【０００１】
【発明の属する技術分野】この発明は、不正アクセス等
による情報端末等に保存されている重要な電子情報の漏
洩を防止するため、電子情報を記憶している情報ファイ
ルを消去する自動情報消去装置に関するものである。
による情報端末等に保存されている重要な電子情報の漏
洩を防止するため、電子情報を記憶している情報ファイ
ルを消去する自動情報消去装置に関するものである。
【０００２】
【従来の技術】近年、情報処理機器は、会社から個人ま
でかなりの割合で浸透している。その機器に内蔵される
記憶装置の容量も増大し、情報のＩＴ化が叫ばれる現代
において、重要な情報（ファイル）の電子化が行われ、
盗難による情報の漏洩の危険性が高まっている。また、
インターネットやモバイル端末の普及により、通信ネッ
トワークを介して不正侵入を行うハッカー（またはクラ
ッカー）のような脅威に対しても、同様に情報漏洩の危
険性が高まっている。
でかなりの割合で浸透している。その機器に内蔵される
記憶装置の容量も増大し、情報のＩＴ化が叫ばれる現代
において、重要な情報（ファイル）の電子化が行われ、
盗難による情報の漏洩の危険性が高まっている。また、
インターネットやモバイル端末の普及により、通信ネッ
トワークを介して不正侵入を行うハッカー（またはクラ
ッカー）のような脅威に対しても、同様に情報漏洩の危
険性が高まっている。
【０００３】そこで、従来から、情報機器の電源投入
（ローカルアクセス）時に、ログイン／パスワードの入
力を要求し、正しいユーザに対してのみ端末の使用許可
が行われる機能が設けられていたが、最近では、生態的
特徴（指紋、手形、音声等）により使用許可を実現する
ものもある。また、通信ネットワークからの不正アクセ
ス（リモートアクセス）に対しても、ファイアーウォー
ルやＶＰＮ等のセキュリティ機能が設けられ、最近は情
報ファイル自身に暗号化を行う機能を保有するものもあ
る。
（ローカルアクセス）時に、ログイン／パスワードの入
力を要求し、正しいユーザに対してのみ端末の使用許可
が行われる機能が設けられていたが、最近では、生態的
特徴（指紋、手形、音声等）により使用許可を実現する
ものもある。また、通信ネットワークからの不正アクセ
ス（リモートアクセス）に対しても、ファイアーウォー
ルやＶＰＮ等のセキュリティ機能が設けられ、最近は情
報ファイル自身に暗号化を行う機能を保有するものもあ
る。
【０００４】
【発明が解決しようとする課題】従来の技術は、上記の
通りであるが、以下のような問題点がある。ある情報端
末のログインユーザは、システムユーザを含めて、通常
複数登録されている。従って、自分以外のユーザでもロ
ーカルアクセスまたはリモートアクセスを行うことが可
能であり、特にシステムユーザであれば、アクセス権限
の問題も発生することなく、情報ファイルを複製できる
ので、第三者への情報漏洩は万全に防止されるとは言え
ない。たとえ、情報ファイルへの暗号化デジタル証明や
認証機能が施されていたとしても、暗号強度や運用管理
が厳格でない場合には、即座に解析されてしまう。そう
でなくとも、情報ファイル自身が入手されると、いつか
は解析される危険が伴う。従って、既存のアクセス統制
機能または暗号化機能を付加しても、情報ファイルの不
正入手が可能であるという問題点があった。
通りであるが、以下のような問題点がある。ある情報端
末のログインユーザは、システムユーザを含めて、通常
複数登録されている。従って、自分以外のユーザでもロ
ーカルアクセスまたはリモートアクセスを行うことが可
能であり、特にシステムユーザであれば、アクセス権限
の問題も発生することなく、情報ファイルを複製できる
ので、第三者への情報漏洩は万全に防止されるとは言え
ない。たとえ、情報ファイルへの暗号化デジタル証明や
認証機能が施されていたとしても、暗号強度や運用管理
が厳格でない場合には、即座に解析されてしまう。そう
でなくとも、情報ファイル自身が入手されると、いつか
は解析される危険が伴う。従って、既存のアクセス統制
機能または暗号化機能を付加しても、情報ファイルの不
正入手が可能であるという問題点があった。
【０００５】この発明は、上述のような課題を解決する
ためになされたもので、情報端末等に保存される電子情
報の漏洩を防止する自動情報消去装置を得ることを目的
にしている。
ためになされたもので、情報端末等に保存される電子情
報の漏洩を防止する自動情報消去装置を得ることを目的
にしている。
【０００６】
【課題を解決するための手段】この発明に係わる自動情
報消去装置においては、情報端末の保有する複数の情報
ファイルの内、消去対象になる情報ファイルを定義した
消去対象情報ファイル名称を記憶する消去対象ファイル
名称記憶手段と、情報ファイルへの不正アクセスを判定
する情報を定義した不正アクセス判定情報を記憶する不
正アクセス判定情報記憶手段と、情報ファイルがアクセ
スされたことを検出するファイルアクセス検出手段と、
このファイルアクセス検出手段によって情報ファイルへ
のアクセスが検出されたとき、不正アクセス判定情報記
憶手段に記憶された不正アクセス判定情報を用いて情報
ファイルへの不正アクセスを判定する不正アクセス判定
手段と、この不正アクセス判定手段により不正アクセス
と判定されたとき、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイルを消去する情報ファイル
消去手段を備えたものである。
報消去装置においては、情報端末の保有する複数の情報
ファイルの内、消去対象になる情報ファイルを定義した
消去対象情報ファイル名称を記憶する消去対象ファイル
名称記憶手段と、情報ファイルへの不正アクセスを判定
する情報を定義した不正アクセス判定情報を記憶する不
正アクセス判定情報記憶手段と、情報ファイルがアクセ
スされたことを検出するファイルアクセス検出手段と、
このファイルアクセス検出手段によって情報ファイルへ
のアクセスが検出されたとき、不正アクセス判定情報記
憶手段に記憶された不正アクセス判定情報を用いて情報
ファイルへの不正アクセスを判定する不正アクセス判定
手段と、この不正アクセス判定手段により不正アクセス
と判定されたとき、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイルを消去する情報ファイル
消去手段を備えたものである。
【０００７】また、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイル名称及び不正アクセス判
定情報記憶手段に記憶された不正アクセス判定情報は、
暗号化されて記憶されるものである。また、情報ファイ
ルにアクセスするユーザには、情報ファイルへのアクセ
スが許可されるレベルが設けられると共に、不正アクセ
ス判定手段は、ユーザのレベルに応じて不正アクセスの
判定を行うものである。
憶された消去対象情報ファイル名称及び不正アクセス判
定情報記憶手段に記憶された不正アクセス判定情報は、
暗号化されて記憶されるものである。また、情報ファイ
ルにアクセスするユーザには、情報ファイルへのアクセ
スが許可されるレベルが設けられると共に、不正アクセ
ス判定手段は、ユーザのレベルに応じて不正アクセスの
判定を行うものである。
【０００８】さらに、自動情報消去装置の取外しを検出
するタンパーセンサ手段と、このタンパーセンサ手段に
より自動情報消去装置の取外しが検出されたとき、ＯＳ
を起動するＯＳ起動手段を備え、ＯＳ起動手段は、ＯＳ
を起動した後、消去対象ファイル名称記憶手段に記憶さ
れた消去対象情報ファイルを消去するよう構成されてい
るものである。また、消去対象情報ファイル名称を入力
する消去対象ファイル名称入力手段を備え、消去対象フ
ァイル名称入力手段によって入力された消去対象情報フ
ァイル名称は、消去対象ファイル名称記憶手段に記憶さ
れるものである。
するタンパーセンサ手段と、このタンパーセンサ手段に
より自動情報消去装置の取外しが検出されたとき、ＯＳ
を起動するＯＳ起動手段を備え、ＯＳ起動手段は、ＯＳ
を起動した後、消去対象ファイル名称記憶手段に記憶さ
れた消去対象情報ファイルを消去するよう構成されてい
るものである。また、消去対象情報ファイル名称を入力
する消去対象ファイル名称入力手段を備え、消去対象フ
ァイル名称入力手段によって入力された消去対象情報フ
ァイル名称は、消去対象ファイル名称記憶手段に記憶さ
れるものである。
【０００９】また、不正アクセス判定情報を入力する不
正アクセス判定情報入力手段を備え、不正アクセス判定
情報入力手段によって入力された不正アクセス判定情報
は、不正アクセス判定情報記憶手段に記憶されるもので
ある。加えて、情報ファイル消去手段は、不正アクセス
判定手段により情報ファイルへの不正アクセスが所定回
数判定されたとき、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイルを消去するものである。
正アクセス判定情報入力手段を備え、不正アクセス判定
情報入力手段によって入力された不正アクセス判定情報
は、不正アクセス判定情報記憶手段に記憶されるもので
ある。加えて、情報ファイル消去手段は、不正アクセス
判定手段により情報ファイルへの不正アクセスが所定回
数判定されたとき、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイルを消去するものである。
【００１０】
【発明の実施の形態】実施の形態１．この発明に係わる
自動情報消去装置は、情報ファイルを有する情報端末と
各種インタフェースにより接続されるものとする。以
下、この発明の実施の形態を図を用いて説明する。図１
は、この発明の実施の形態１による自動情報消去装置を
示す構成図である。 図１において、１は消去対象情報
ファイルの名称を入力する消去対象ファイル名称入力部
（消去対象ファイル名称入力手段）、２は消去対象ファ
イル名称入力部１によって入力された消去対象情報ファ
イル名称を記憶させる消去対象情報ファイル名称記憶
部、３は消去対象ファイル名称記憶部２により消去対象
情報ファイル名称を記憶するファイル名称データ部（消
去対象ファイル名称記憶手段）、４は不正アクセスを判
定する情報を定義した不正アクセス判定情報を入力する
不正アクセス判定情報入力部（不正アクセス判定情報入
力手段）、５は不正アクセス判定情報入力部４によって
入力された不正アクセス判定情報を記憶させる不正アク
セス判定情報記憶部、６は不正アクセス判定情報記憶部
５により不正アクセス判定情報を記憶する判定情報デー
タ部（不正アクセス判定情報記憶手段）、７はファイル
アクセスを検出するファイルアクセスセンサ部（ファイ
ルアクセス検出手段）、８はアクセスされたファイル名
称とユーザ名称を取得するセンサ情報入力部、９は不正
アクセスを判定する不正アクセス判定部（不正アクセス
判定手段）、１０は情報ファイルを消去する情報ファイ
ル消去部（情報ファイル消去手段）、１１は自動情報消
去装置に内蔵される内蔵電源部である。
自動情報消去装置は、情報ファイルを有する情報端末と
各種インタフェースにより接続されるものとする。以
下、この発明の実施の形態を図を用いて説明する。図１
は、この発明の実施の形態１による自動情報消去装置を
示す構成図である。 図１において、１は消去対象情報
ファイルの名称を入力する消去対象ファイル名称入力部
（消去対象ファイル名称入力手段）、２は消去対象ファ
イル名称入力部１によって入力された消去対象情報ファ
イル名称を記憶させる消去対象情報ファイル名称記憶
部、３は消去対象ファイル名称記憶部２により消去対象
情報ファイル名称を記憶するファイル名称データ部（消
去対象ファイル名称記憶手段）、４は不正アクセスを判
定する情報を定義した不正アクセス判定情報を入力する
不正アクセス判定情報入力部（不正アクセス判定情報入
力手段）、５は不正アクセス判定情報入力部４によって
入力された不正アクセス判定情報を記憶させる不正アク
セス判定情報記憶部、６は不正アクセス判定情報記憶部
５により不正アクセス判定情報を記憶する判定情報デー
タ部（不正アクセス判定情報記憶手段）、７はファイル
アクセスを検出するファイルアクセスセンサ部（ファイ
ルアクセス検出手段）、８はアクセスされたファイル名
称とユーザ名称を取得するセンサ情報入力部、９は不正
アクセスを判定する不正アクセス判定部（不正アクセス
判定手段）、１０は情報ファイルを消去する情報ファイ
ル消去部（情報ファイル消去手段）、１１は自動情報消
去装置に内蔵される内蔵電源部である。
【００１１】図２は、この発明の実施の形態１による自
動情報消去装置の不正アクセス判定処理を示す図であ
る。図２において、３１はファイル名称データ部３のフ
ァイル名称データフォーマット例、６１は判定情報デー
タ部６の判定情報データフォーマット例である。図３
は、この発明の実施の形態１による自動情報消去装置の
別の不正アクセス判定処理を示す図である。図３におい
て、３２はファイル名称データ部３のファイル名称デー
タフォーマット例、６２は判定情報データ部６の判定情
報データフォーマット例である。
動情報消去装置の不正アクセス判定処理を示す図であ
る。図２において、３１はファイル名称データ部３のフ
ァイル名称データフォーマット例、６１は判定情報デー
タ部６の判定情報データフォーマット例である。図３
は、この発明の実施の形態１による自動情報消去装置の
別の不正アクセス判定処理を示す図である。図３におい
て、３２はファイル名称データ部３のファイル名称デー
タフォーマット例、６２は判定情報データ部６の判定情
報データフォーマット例である。
【００１２】次に、動作について説明する。第三者に知
らせたくない情報ファイルを、消去対象ファイル名称入
力部１から端末管理者が入力し、消去対象ファイル名称
記憶部２により、ファイル名称データ部３に蓄積する。
また、不正アクセス判定を行うために必要なデータを、
不正アクセス判定情報入力部４から、端末管理者が入力
し、不正アクセス判定情報記憶部５により、判定情報デ
ータ部６に蓄積する。ファイルアクセスセンサ部７で
は、ローカル及びリモートから同端末装置にログインし
てきたユーザがファイルにアクセス（読み込み、複写、
移動（削除含）、名称変更等）する度に、全てのファイ
ル名称とユーザ名称をセンサ情報入力部８により取得す
る。不正アクセス判定部９では、センサ情報入力部８で
取得した情報により、消去対象の情報ファイルでかつア
クセス許可されたユーザ以外による場合には、情報ファ
イル消去部１０にて消去対象情報ファイルを消去する。
このとき、必要に応じてメモリのクリアも実施する。
らせたくない情報ファイルを、消去対象ファイル名称入
力部１から端末管理者が入力し、消去対象ファイル名称
記憶部２により、ファイル名称データ部３に蓄積する。
また、不正アクセス判定を行うために必要なデータを、
不正アクセス判定情報入力部４から、端末管理者が入力
し、不正アクセス判定情報記憶部５により、判定情報デ
ータ部６に蓄積する。ファイルアクセスセンサ部７で
は、ローカル及びリモートから同端末装置にログインし
てきたユーザがファイルにアクセス（読み込み、複写、
移動（削除含）、名称変更等）する度に、全てのファイ
ル名称とユーザ名称をセンサ情報入力部８により取得す
る。不正アクセス判定部９では、センサ情報入力部８で
取得した情報により、消去対象の情報ファイルでかつア
クセス許可されたユーザ以外による場合には、情報ファ
イル消去部１０にて消去対象情報ファイルを消去する。
このとき、必要に応じてメモリのクリアも実施する。
【００１３】次に、不正アクセスの判定に関して、図２
を用いて説明する。まず、ステップＳ１で、センサ情報
入力部８から現在情報ファイルにアクセスしているユー
ザＩＤとファイル名称を取得し、ステップＳ２で判定情
報データフォーマット例６１から当該ファイルに許可さ
れているユーザかどうかを検索した後、ステップＳ３で
検索結果がある場合（許可されているユーザである場
合）には、ステップＳ１に戻り、次にアクセスしている
情報を取得する。ステップＳ３で検索結果がない場合に
は、ステップＳ４で不正アクセス許可数を読み込み、メ
モリ値と比較した後、メモリ値が不正アクセス許可数を
越えている場合は、ステップＳ５でファイル名称データ
フォーマット例３１に従った情報消去処理を起動する。
ステップＳ４でメモリ値が許可数以下の場合は、ステッ
プＳ６でメモリに＋１を加算して、ステップＳ１に戻
る。
を用いて説明する。まず、ステップＳ１で、センサ情報
入力部８から現在情報ファイルにアクセスしているユー
ザＩＤとファイル名称を取得し、ステップＳ２で判定情
報データフォーマット例６１から当該ファイルに許可さ
れているユーザかどうかを検索した後、ステップＳ３で
検索結果がある場合（許可されているユーザである場
合）には、ステップＳ１に戻り、次にアクセスしている
情報を取得する。ステップＳ３で検索結果がない場合に
は、ステップＳ４で不正アクセス許可数を読み込み、メ
モリ値と比較した後、メモリ値が不正アクセス許可数を
越えている場合は、ステップＳ５でファイル名称データ
フォーマット例３１に従った情報消去処理を起動する。
ステップＳ４でメモリ値が許可数以下の場合は、ステッ
プＳ６でメモリに＋１を加算して、ステップＳ１に戻
る。
【００１４】また、図３に示す判定処理は、図２のフロ
ーチャートにステップＳ７を加えている。図３では、各
ユーザＩＤにレベルという概念を加え、ステップＳ７
で、ユーザのレベルを検索して、判定情報データフォー
マット例６２を元に、不正アクセスを行ったユーザレベ
ルに応じた、つまりファイル名称データフォーマット例
３２に従った情報消去を実行する。高レベルになるほ
ど、そのユーザのアクセスレベルが高く、重要なユーザ
であることを意味する。
ーチャートにステップＳ７を加えている。図３では、各
ユーザＩＤにレベルという概念を加え、ステップＳ７
で、ユーザのレベルを検索して、判定情報データフォー
マット例６２を元に、不正アクセスを行ったユーザレベ
ルに応じた、つまりファイル名称データフォーマット例
３２に従った情報消去を実行する。高レベルになるほ
ど、そのユーザのアクセスレベルが高く、重要なユーザ
であることを意味する。
【００１５】実施の形態１によれば、情報端末の盗難や
不正侵入及び情報盗用を行う脅威から、重要な電子情報
を守るため、これらの電子情報の自動消去が可能とな
り、これらの漏洩防止を必要最低限でかつ迅速に実施す
ることが可能となる。
不正侵入及び情報盗用を行う脅威から、重要な電子情報
を守るため、これらの電子情報の自動消去が可能とな
り、これらの漏洩防止を必要最低限でかつ迅速に実施す
ることが可能となる。
【００１６】実施の形態２．図４は、この発明の実施の
形態２による自動情報消去装置を示す構成図である。図
４において、１〜１１は図１におけるものと同一のもの
である。１２は蓄積データを暗号化する暗号化部であ
る。
形態２による自動情報消去装置を示す構成図である。図
４において、１〜１１は図１におけるものと同一のもの
である。１２は蓄積データを暗号化する暗号化部であ
る。
【００１７】実施の形態１では、自動情報消去装置内の
データがそのままの形で蓄積されているが、脅威からそ
のデータ自身が改竄されることを防ぐため、図４に示す
とおり、データ自身の暗号化を暗号化部１２で行うよう
にした。すなわち、ファイル名称データ部３及び判定情
報データ部６を暗号化している。
データがそのままの形で蓄積されているが、脅威からそ
のデータ自身が改竄されることを防ぐため、図４に示す
とおり、データ自身の暗号化を暗号化部１２で行うよう
にした。すなわち、ファイル名称データ部３及び判定情
報データ部６を暗号化している。
【００１８】実施の形態２によれば、自動情報消去装置
そのものの保全性を強化することが可能である。
そのものの保全性を強化することが可能である。
【００１９】実施の形態３．図５は、この発明の実施の
形態３による自動情報消去装置を示す構成図である。図
５において、１〜１１は図１におけるものと同一のもの
である。１３は自動情報消去装置が取り外される脅威を
検出するタンパーセンサ部（タンパーセンサ手段）、１
４はＯＳ起動部（ＯＳ起動手段）、１５はＯＳデータで
あり、ＯＳ起動部１４は、ＯＳデータ１５により重要フ
ァイルを、自動情報消去装置からアクセス可能にする。
形態３による自動情報消去装置を示す構成図である。図
５において、１〜１１は図１におけるものと同一のもの
である。１３は自動情報消去装置が取り外される脅威を
検出するタンパーセンサ部（タンパーセンサ手段）、１
４はＯＳ起動部（ＯＳ起動手段）、１５はＯＳデータで
あり、ＯＳ起動部１４は、ＯＳデータ１５により重要フ
ァイルを、自動情報消去装置からアクセス可能にする。
【００２０】実施の形態１では、情報端末にアクセスし
てきた不正ユーザに対しては、情報消去による漏洩防止
が実行可能であるが、自動情報消去装置を取り外された
ら、当然、機能しない。実施の形態３は、この自動情報
消去装置の取り外しの脅威に対しても対処可能とするた
め、図５に示すとおり、タンパーセンサ部１３とＯＳ起
動部１４とＯＳデータ１５を、実施の形態１に付加した
構成である。自動情報消去装置の取り外しの脅威を、タ
ンパーセンサ部１３にて検知した後、自動情報消去装置
で保有するＯＳデータ１５により、ＯＳ起動部１４に
て、重要ファイルを自動情報消去装置からアクセス可能
にした後、ファイル名称データ部３に基づき消去対象情
報ファイルを消去する。
てきた不正ユーザに対しては、情報消去による漏洩防止
が実行可能であるが、自動情報消去装置を取り外された
ら、当然、機能しない。実施の形態３は、この自動情報
消去装置の取り外しの脅威に対しても対処可能とするた
め、図５に示すとおり、タンパーセンサ部１３とＯＳ起
動部１４とＯＳデータ１５を、実施の形態１に付加した
構成である。自動情報消去装置の取り外しの脅威を、タ
ンパーセンサ部１３にて検知した後、自動情報消去装置
で保有するＯＳデータ１５により、ＯＳ起動部１４に
て、重要ファイルを自動情報消去装置からアクセス可能
にした後、ファイル名称データ部３に基づき消去対象情
報ファイルを消去する。
【００２１】実施の形態３によれば、自動情報消去装置
が取り外される脅威に対して、重要ファイルを消去する
ことができる。
が取り外される脅威に対して、重要ファイルを消去する
ことができる。
【００２２】実施の形態４．図６は、この発明の実施の
形態４による自動情報消去装置を示す構成図である。図
６において、１〜１２は図４におけるものと、１３〜１
５は図５におけるものとそれぞれ同一のものである。
形態４による自動情報消去装置を示す構成図である。図
６において、１〜１２は図４におけるものと、１３〜１
５は図５におけるものとそれぞれ同一のものである。
【００２３】実施の形態４は、実施の形態２及び実施の
形態３を組み合わせたものである。図６に示したとお
り、暗号化部１２による自動情報消去装置のデータ保全
機能と、タンパーセンサ部１３とＯＳデータ１５及びＯ
Ｓ起動部１４により、自動情報消去装置の取り外しによ
る盗難脅威に対応する機能を合わせた機能付加を可能と
する。
形態３を組み合わせたものである。図６に示したとお
り、暗号化部１２による自動情報消去装置のデータ保全
機能と、タンパーセンサ部１３とＯＳデータ１５及びＯ
Ｓ起動部１４により、自動情報消去装置の取り外しによ
る盗難脅威に対応する機能を合わせた機能付加を可能と
する。
【００２４】実施の形態４によれば、データの暗号化に
よる自動情報消去装置の保全性強化と共に、自動情報消
去装置取り外しの脅威に対しても対応して、重要ファイ
ルを消去することができる。
よる自動情報消去装置の保全性強化と共に、自動情報消
去装置取り外しの脅威に対しても対応して、重要ファイ
ルを消去することができる。
【００２５】
【発明の効果】この発明は、以上説明したように構成さ
れているので、以下に示すような効果を奏する。情報端
末の保有する複数の情報ファイルの内、消去対象になる
情報ファイルを定義した消去対象情報ファイル名称を記
憶する消去対象ファイル名称記憶手段と、情報ファイル
への不正アクセスを判定する情報を定義した不正アクセ
ス判定情報を記憶する不正アクセス判定情報記憶手段
と、情報ファイルがアクセスされたことを検出するファ
イルアクセス検出手段と、このファイルアクセス検出手
段によって情報ファイルへのアクセスが検出されたと
き、不正アクセス判定情報記憶手段に記憶された不正ア
クセス判定情報を用いて情報ファイルへの不正アクセス
を判定する不正アクセス判定手段と、この不正アクセス
判定手段により不正アクセスと判定されたとき、消去対
象ファイル名称記憶手段に記憶された消去対象情報ファ
イルを消去する情報ファイル消去手段を備えたので、情
報ファイルからの情報の漏洩を防止することができる。
れているので、以下に示すような効果を奏する。情報端
末の保有する複数の情報ファイルの内、消去対象になる
情報ファイルを定義した消去対象情報ファイル名称を記
憶する消去対象ファイル名称記憶手段と、情報ファイル
への不正アクセスを判定する情報を定義した不正アクセ
ス判定情報を記憶する不正アクセス判定情報記憶手段
と、情報ファイルがアクセスされたことを検出するファ
イルアクセス検出手段と、このファイルアクセス検出手
段によって情報ファイルへのアクセスが検出されたと
き、不正アクセス判定情報記憶手段に記憶された不正ア
クセス判定情報を用いて情報ファイルへの不正アクセス
を判定する不正アクセス判定手段と、この不正アクセス
判定手段により不正アクセスと判定されたとき、消去対
象ファイル名称記憶手段に記憶された消去対象情報ファ
イルを消去する情報ファイル消去手段を備えたので、情
報ファイルからの情報の漏洩を防止することができる。
【００２６】また、消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイル名称及び不正アクセス判
定情報記憶手段に記憶された不正アクセス判定情報は、
暗号化されて記憶されるので、装置自体の安全性を持た
せることができる。また、情報ファイルにアクセスする
ユーザには、情報ファイルへのアクセスが許可されるレ
ベルが設けられると共に、不正アクセス判定手段は、ユ
ーザのレベルに応じて不正アクセスの判定を行うので、
より細かく情報ファイルからの情報の漏洩を防止するこ
とができる。
憶された消去対象情報ファイル名称及び不正アクセス判
定情報記憶手段に記憶された不正アクセス判定情報は、
暗号化されて記憶されるので、装置自体の安全性を持た
せることができる。また、情報ファイルにアクセスする
ユーザには、情報ファイルへのアクセスが許可されるレ
ベルが設けられると共に、不正アクセス判定手段は、ユ
ーザのレベルに応じて不正アクセスの判定を行うので、
より細かく情報ファイルからの情報の漏洩を防止するこ
とができる。
【００２７】さらに、自動情報消去装置の取外しを検出
するタンパーセンサ手段と、このタンパーセンサ手段に
より自動情報消去装置の取外しが検出されたとき、ＯＳ
を起動するＯＳ起動手段を備え、ＯＳ起動手段は、ＯＳ
を起動した後、消去対象ファイル名称記憶手段に記憶さ
れた消去対象情報ファイルを消去するよう構成されてい
るので、自動情報消去装置の取外しの脅威に対しても、
情報ファイルからの情報の漏洩を防止することができ
る。また、消去対象情報ファイル名称を入力する消去対
象ファイル名称入力手段を備え、消去対象ファイル名称
入力手段によって入力された消去対象情報ファイル名称
は、消去対象ファイル名称記憶手段に記憶されるので、
消去対象の情報ファイルを適宜定義することができる。
するタンパーセンサ手段と、このタンパーセンサ手段に
より自動情報消去装置の取外しが検出されたとき、ＯＳ
を起動するＯＳ起動手段を備え、ＯＳ起動手段は、ＯＳ
を起動した後、消去対象ファイル名称記憶手段に記憶さ
れた消去対象情報ファイルを消去するよう構成されてい
るので、自動情報消去装置の取外しの脅威に対しても、
情報ファイルからの情報の漏洩を防止することができ
る。また、消去対象情報ファイル名称を入力する消去対
象ファイル名称入力手段を備え、消去対象ファイル名称
入力手段によって入力された消去対象情報ファイル名称
は、消去対象ファイル名称記憶手段に記憶されるので、
消去対象の情報ファイルを適宜定義することができる。
【００２８】また、不正アクセス判定情報を入力する不
正アクセス判定情報入力手段を備え、不正アクセス判定
情報入力手段によって入力された不正アクセス判定情報
は、不正アクセス判定情報記憶手段に記憶されるので、
不正アクセス判定情報を適宜定義することができる。加
えて、情報ファイル消去手段は、不正アクセス判定手段
により情報ファイルへの不正アクセスが所定回数判定さ
れたとき、消去対象ファイル名称記憶手段に記憶された
消去対象情報ファイルを消去するので、むやみに情報フ
ァイルが消去されるのを防ぐことができる。
正アクセス判定情報入力手段を備え、不正アクセス判定
情報入力手段によって入力された不正アクセス判定情報
は、不正アクセス判定情報記憶手段に記憶されるので、
不正アクセス判定情報を適宜定義することができる。加
えて、情報ファイル消去手段は、不正アクセス判定手段
により情報ファイルへの不正アクセスが所定回数判定さ
れたとき、消去対象ファイル名称記憶手段に記憶された
消去対象情報ファイルを消去するので、むやみに情報フ
ァイルが消去されるのを防ぐことができる。
【図１】 この発明の実施の形態１による自動情報消去
装置を示す構成図である。
装置を示す構成図である。
【図２】 この発明の実施の形態１による自動情報消去
装置の不正アクセス判定処理を示す図である。
装置の不正アクセス判定処理を示す図である。
【図３】 この発明の実施の形態１による自動情報消去
装置の別の不正アクセス判定処理を示す図である。
装置の別の不正アクセス判定処理を示す図である。
【図４】 この発明の実施の形態２による自動情報消去
装置を示す構成図である。
装置を示す構成図である。
【図５】 この発明の実施の形態３による自動情報消去
装置を示す構成図である。
装置を示す構成図である。
【図６】 この発明の実施の形態４による自動情報消去
装置を示す構成図である。
装置を示す構成図である。
１ 消去対象ファイル名称入力部、 ２ 消去対象ファ
イル名称記憶部、３ ファイル名称データ部、 ４ 不
正アクセス判定情報入力部、５ 不正アクセス判定情報
記憶部、 ６ 判定情報データ部、７ ファイルアクセ
スセンサ部、 ８ センサ情報入力部、９ 不正アクセ
ス判定部、 １０ 情報ファイル消去部、１１ 内蔵電
源部、 １２ 暗号化部、 １３ タンパーセンサ部、
１４ ＯＳ起動部、 １５ ＯＳデータ、３１，３２
ファイル名称データフォーマット例、６１，６２ 判定
情報データフォーマット例。
イル名称記憶部、３ ファイル名称データ部、 ４ 不
正アクセス判定情報入力部、５ 不正アクセス判定情報
記憶部、 ６ 判定情報データ部、７ ファイルアクセ
スセンサ部、 ８ センサ情報入力部、９ 不正アクセ
ス判定部、 １０ 情報ファイル消去部、１１ 内蔵電
源部、 １２ 暗号化部、 １３ タンパーセンサ部、
１４ ＯＳ起動部、 １５ ＯＳデータ、３１，３２
ファイル名称データフォーマット例、６１，６２ 判定
情報データフォーマット例。
Claims (7)
- 【請求項１】 情報端末の保有する複数の情報ファイル
の内、消去対象になる情報ファイルを定義した消去対象
情報ファイル名称を記憶する消去対象ファイル名称記憶
手段、上記情報ファイルへの不正アクセスを判定する情
報を定義した不正アクセス判定情報を記憶する不正アク
セス判定情報記憶手段、上記情報ファイルがアクセスさ
れたことを検出するファイルアクセス検出手段、このフ
ァイルアクセス検出手段によって情報ファイルへのアク
セスが検出されたとき、上記不正アクセス判定情報記憶
手段に記憶された不正アクセス判定情報を用いて上記情
報ファイルへの不正アクセスを判定する不正アクセス判
定手段、この不正アクセス判定手段により不正アクセス
と判定されたとき、上記消去対象ファイル名称記憶手段
に記憶された消去対象情報ファイルを消去する情報ファ
イル消去手段を備えたことを特徴とする自動情報消去装
置。 - 【請求項２】 上記消去対象ファイル名称記憶手段に記
憶された消去対象情報ファイル名称及び上記不正アクセ
ス判定情報記憶手段に記憶された不正アクセス判定情報
は、暗号化されて記憶されることを特徴とする請求項１
記載の自動情報消去装置。 - 【請求項３】 上記情報ファイルにアクセスするユーザ
には、上記情報ファイルへのアクセスが許可されるレベ
ルが設けられると共に、上記不正アクセス判定手段は、
上記ユーザのレベルに応じて不正アクセスの判定を行う
ことを特徴とする請求項１または請求項２記載の自動情
報消去装置。 - 【請求項４】 自動情報消去装置の取外しを検出するタ
ンパーセンサ手段、このタンパーセンサ手段により上記
自動情報消去装置の取外しが検出されたとき、ＯＳを起
動するＯＳ起動手段を備え、上記ＯＳ起動手段は、上記
ＯＳを起動した後、上記消去対象ファイル名称記憶手段
に記憶された消去対象情報ファイルを消去するよう構成
されていることを特徴とする請求項１〜請求項３のいず
れか一項記載の自動情報消去装置。 - 【請求項５】 上記消去対象情報ファイル名称を入力す
る消去対象ファイル名称入力手段を備え、上記消去対象
ファイル名称入力手段によって入力された消去対象情報
ファイル名称は、上記消去対象ファイル名称記憶手段に
記憶されることを特徴とする請求項１〜請求項４のいず
れか一項記載の自動情報消去装置。 - 【請求項６】 上記不正アクセス判定情報を入力する不
正アクセス判定情報入力手段を備え、上記不正アクセス
判定情報入力手段によって入力された不正アクセス判定
情報は、上記不正アクセス判定情報記憶手段に記憶され
ることを特徴とする請求項１〜請求項５のいずれか一項
記載の自動情報消去装置。 - 【請求項７】 上記情報ファイル消去手段は、上記不正
アクセス判定手段により上記情報ファイルへの不正アク
セスが所定回数と判定されたとき、上記消去対象ファイ
ル名称記憶手段に記憶された消去対象情報ファイルを消
去することを特徴とする請求項１〜請求項６のいずれか
一項記載の自動情報消去装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001055195A JP2002259221A (ja) | 2001-02-28 | 2001-02-28 | 自動情報消去装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001055195A JP2002259221A (ja) | 2001-02-28 | 2001-02-28 | 自動情報消去装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002259221A true JP2002259221A (ja) | 2002-09-13 |
Family
ID=18915411
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001055195A Pending JP2002259221A (ja) | 2001-02-28 | 2001-02-28 | 自動情報消去装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002259221A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007034685A (ja) * | 2005-07-27 | 2007-02-08 | Fuji Xerox Co Ltd | 電子ペーパ制御システム |
-
2001
- 2001-02-28 JP JP2001055195A patent/JP2002259221A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007034685A (ja) * | 2005-07-27 | 2007-02-08 | Fuji Xerox Co Ltd | 電子ペーパ制御システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3525127B1 (en) | System for blocking phishing or ransomware attack | |
| US6775776B1 (en) | Biometric-based authentication in a nonvolatile memory device | |
| US6212635B1 (en) | Network security system allowing access and modification to a security subsystem after initial installation when a master token is in place | |
| US8997185B2 (en) | Encryption sentinel system and method | |
| WO2017143879A1 (zh) | 文件的权限管理方法及装置 | |
| US20090150631A1 (en) | Self-protecting storage device | |
| JP2005128996A (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2006251857A (ja) | クライアントのｉ／ｏアクセスを制限する方法、プログラム、システム | |
| US20170201528A1 (en) | Method for providing trusted service based on secure area and apparatus using the same | |
| WO2016078429A1 (zh) | 一种身份识别的方法和装置 | |
| KR100688258B1 (ko) | 허가되지 않은 이동저장장치의 불법사용 차단시스템과 차단방법 | |
| JP2006228139A (ja) | セキュリティ管理システム | |
| JP2004070674A (ja) | 電子データ交換システムにおけるデータ保護装置及びデータ保護方法並びにそれに用いるプログラム | |
| WO2001073533A1 (en) | System and method for safeguarding electronic files and digital information in a network environment | |
| JPH10260939A (ja) | コンピュータネットワークのクライアントマシン認証方法，クライアントマシン，ホストマシン及びコンピュータシステム | |
| KR100386852B1 (ko) | 전자서명 인증 기반 다단계 보안용 보안커널 시스템 | |
| KR101745390B1 (ko) | 데이터 유출 방지장치 및 그 방법 | |
| JP6464544B1 (ja) | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム | |
| JP2002259221A (ja) | 自動情報消去装置 | |
| KR100386853B1 (ko) | 전자서명 인증을 이용한 역할기반 보안커널 시스템 | |
| CN115220665B (zh) | 分布式存储系统的访问方法及系统 | |
| JP3227536B2 (ja) | キーボード装置およびそれを用いたパスワード認証方法 | |
| KR100981301B1 (ko) | 개인용 컴퓨터에서 보호정보의 외부유출을 실용적으로방지하는 방법 및 그 장치 | |
| JP6562370B1 (ja) | 情報処理装置、情報処理方法、情報処理プログラム、及び情報処理システム | |
| KR101781970B1 (ko) | 자가 대응 전자문서 불법 유출 방지 장치 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051020 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20051025 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060411 |