JP2004334387A

JP2004334387A - 計算機における内部情報保護方式

Info

Publication number: JP2004334387A
Application number: JP2003126979A
Authority: JP
Inventors: Toshio Kaneko; 登志夫金子; Satoru Aizawa; さとる相澤
Original assignee: OPEN TECHNOLOGY KK
Current assignee: OPEN TECHNOLOGY KK
Priority date: 2003-05-02
Filing date: 2003-05-02
Publication date: 2004-11-25

Abstract

【課題】この発明は、計算機における情報の暗号化、復号化を、ユーザーが独自に行い得ると共に、パスワードを外部メモリーカードに保存させることにより、一旦暗号化した情報は、外部メモリーカードを差し込まない限り、復号化できないようにして暗号化情報を保護することを目的としたものである。
【解決手段】この発明は、外部メモリーカードのドライブを有する計算機において、パスワードを外部メモリーカードに保存し、このメモリーカードを暗号化、復号化の鍵として、該鍵の着脱によって計算機内のデータをまとめて暗号化、または復号化することを特徴とした内部情報の保護方式により目的を達成した。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
この発明は、計算機の内部に保存されているデータを安全かつ容易に暗号化、または復号化することを目的とした内部情報の保護方式に関する。
【０００２】
【従来の技術】
従来の計算機内部に保存されているデータの暗号化、または復号化は、実行の都度パスワードの入力を行うか、または計算機を特定できる計算機が、内部に固有するキーを用いて実行している。また、復号化に関しては、暗号化されているかどうかを使用者が判断し、あらかじめ使用者が復号化を実行した後、利用している。
【０００３】
【特許文献】特開平５−２５７８１６
【０００４】
【発明により解決しようとする課題】
しかしながら、前記従来技術によれば、実行の都度パスワードの入力を行う方式においては、暗号化、または復号化したい対象のデータを一括で暗号化、または復号化を行うことができず、複数のデータの暗号化、または復号化を行うには大変手間がかかることから、必要なデータに対する暗号化を忘れ、機密の保持が難しくなる問題点があった。
【０００５】
また、計算機が内部に固有するキーを用いる方式においては、固有のキーが着脱不可能であるため、使用者が暗号化、または復号化の都度実行しなければならないため、安全性に問題があった。
【０００６】
また、復号化に関しては、使用者の判断ミスにより復号化を行わずに暗号化されたデータを使用することがあり、このような場合には重要なデータを破壊するおそれがあった。そこで、この発明は前記問題点の解決を課題としたものである。
【０００７】
【課題を解決するための手段】
そこで、この発明は、メモリーカード鍵を用い、またはあらかじめ暗号化、復号化の鍵となるパスワードを計算機内部に保存しておくことにより、簡便かつ強固な暗号化、復号化の手段を提供し、前記問題点を解決したのである。
【０００８】
即ち、請求項１の発明は、外部メモリーカードを暗号化、復号化の鍵として使用することを特徴とする内部情報の保護方式である。外部メモリーカードの着脱により暗号化、復号化したい対象のデータを一括して暗号化、復号化を行うことで複数のデータに対する暗号化、復号化の手間を省き、扉に対する施錠、開錠のように簡単に暗号化、復号化を実行することを特徴とした内部情報の保護方式である。
【０００９】
また、請求項２の発明は、最初にパスワードを設定することで、計算機の使用を終えて電源をＯＦＦとした際に、自動的に、かつ一括して暗号化を行うことで、暗号化を実行する手間を省き、確実な暗号化の手段を提供することを特徴とした内部情報の保護方式である。
【００１０】
次に、請求項３の発明は、暗号化、または復号化の対象をデータではなく、計算機に登録されているソフトウェアを指定することにより、当該ソフトウェアのみならず、当該ソフトウェアにより利用するデータ全てを一括してまとめたグループ単位で暗号化、または復号化することを特徴とした内部情報の保護方式である。これにより、使用者は暗号化、復号化の対象をグループ単位で管理することができると共に、当該グループだけを意識して暗号化、または復号化を行えばよい。
【００１１】
また、請求項４の発明は、暗号化されたソフトウェア及び当該ソフトウェアにより利用するデータを使用する際に、必ず復号化を要求することで、復号化を実行しないことによるデータの破損を防止することを特徴とした内部情報の保護方式である。
【００１２】
次に請求項５の発明は、常用鍵と、マスター鍵を備えた合鍵方式を採用することにより、常用鍵の紛失による復号化の不可能化を、未然に防止することを特徴とした内部情報の保護方式である。
【００１３】
前記のように、この発明によれば、暗号化登録時に、パスワードを外部メモリーカードに自動的に保存し、このメモリーカードを暗号化、復号化の鍵として抜き差しすることにより、計算機内のデータをまとめて暗号化または復号化することができるようにした。
【００１４】
また、計算機使用時に、あらかじめ暗号化、復号化の鍵となるパスワードを計算機内部に保存しておくことで、電源ＯＦＦ時に、一括して自動的に、まとめて暗号化することにより、簡便、確実な暗号化を達成した。
【００１５】
【発明の実施の形態】
この発明は、計算機（以下、「ＰａｌｍＯＳ」という）上で動作するアプリケーション（例えばメモ帳）に生成されるデータは、メモ帳でのみ使用可能なデータとして生成され、閲覧され、削除が可能なデータの一部、または全部（選定されたデータ）を暗号化して、これらの情報を保護しようとするものである。
【００１６】
そこで、ホーム画面から、この発明のソフトウェア（以下、「Ｃ４ＳＰ」という）を選択して、起動し、メイン画面のアンロックを確認した後、メイン画面のメニューからターゲットアプリケーションを選択して、ターゲットアプリケーションの追加、削除を行い、メイン画面のロックボタンを押すことにより、前記ターゲットアプリケーションを暗号化する。前記におけるパスワードをメモリーカードに保存しておき、このメモリーカードを暗号化、復号化の鍵として、該鍵の抜き差しにより、暗号化、または復号化することによる内部情報を確実に保護するものである。
【００１７】
前記保護方式は、暗号化の際におけるパスワードをメモリーカードに保存し、このメモリーカードを復号鍵とするものであるから、この復号鍵を用いなければ、復号化は不可能となる。
【００１８】
即ち、予め作られたパスワードを使用するものではないから、復号鍵を別製することは不可能であり、前記情報は堅固に保護される。
【００１９】
また他の発明は、計算機使用時にあらかじめ暗号化、復号化の鍵となるパスワードを計算機内部に保存しておくことで、電源ＯＦＦ時に自動的に計算機内のデータをまとめて暗号化することを特徴とした内部情報の保護方式であって、復号化に際し、復号鍵を確認し、これを使用することができる。前記により、復号鍵の間違いによる計算機の暴走を未然に防止することができる。
【００２０】
この発明における復号鍵を紛失すると、暗号化されたデータは永久に復号化できないので、予め復号用の予備鍵（マスター鍵）を別の場所に保管しておけば、不慮の事故により使用中の復号鍵を紛失し、または破損した場合においても、予備鍵により復号化することができる。
【００２１】
前記のように、パスワードを外部メモリーカードに保存し、このメモリーカードを暗号化、復号化鍵とするので、計算機特有の鍵ではなく、汎用のメモリーカードを使用できる。
【００２２】
【実施例１】
この発明の実施例を図１、２、３について説明する。
【００２３】
まずＣ４ＳＰを起動し、メイン画面のメニューからｏｐｔｉｏｎｓのＴａｒｇｅｔＡｐｐｌｉｃａｔｉｏｎｓを選択すると、アプリケーションの選択画面が表示される。そこで、暗号化対象アプリケーションリストに追加、または削除の操作を行った後、ＯＫボタン又はＣａｎｃｅｌボタンをタップする。
【００２４】
ＯＫボタンをタップした場合には、現在のリスト内のアプリケーションを暗号化対象アプリとして設定登録する。
【００２５】
また、Ｃａｎｃｅｌボタンをタップした場合には、アプリ選択画面で行った操作をすべてキャンセルする。
【００２６】
前記ＯＫボタンをタップした場合には、メイン画面のメニューからｏｐｔｉｏｎｓのＰｒｅｆｅｒｅｎｃｅを選択する。ここでパスワード設定画面が表示されるので、ＫｅｙＣａｒｄプッシュボタンをタップすると、入力用キーボードが表示される。そこで、外部メモリーカードに保存する新しいパスワードを入力する（例えば４〜３０文字）。
【００２７】
次にＯＫボタンかＣａｎｃｅｌボタンをタップする。ＯＫボタンをタップした場合には、確認のために設定したパスワードを再度入力する。ついでＯＫボタンかＣａｎｃｅｌボタンをタップする。
【００２８】
前記ＯＫボタンをタップした場合には、設定したパスワードが外部メモリーカードに保存され、暗号化、復号化には外部メモリーカードの抜き差しで行うことを知らせるダイアログが表示される。
【００２９】
ＯＫボタンをタップし、ダイアログが閉じられてパスワード設定画面に戻る。そこで、外部メモリーカードを抜くと、暗号化対象アプリケーションの全データがまとめて暗号化され、Ｃ４ＳＰを終了した後にホーム画面に戻る。
【００３０】
前記において、外部メモリーカードを差すと、暗号化されているアプリケーションのデータを全部復号化するので、最初（Ｃ４ＳＰの起動）に戻ることになる。
【００３１】
また、外部メモリーカードを戻さないと、データは暗号化されたままであるから、情報は確実に保護されている。
【００３２】
従って、例えばメモ帳を落とした場合であっても、メモリーカードを差し込まなければ、内蔵している情報を復号化することはできないので、秘密漏洩のおそれはない。そこで、メモリーカードとメモ帳とは別々に保管しておく必要がある。
【００３３】
【実施例２】
この発明のオートロックモードの実施例を図４に基づいて説明する。
【００３４】
オートロックモードは、Ｐａｌｍデバイスの内部にパスワードが保存されているため、暗号化を行う際にパスワードを入力する必要がなく、電源をＯＦＦにした時に、自動的に全データを同時に暗号化することができる。従って、一部データの暗号化を忘れるおそれはない。
【００３５】
即ち、Ｃ４ＳＰを起動し、メイン画面でアンロック状態になっていることを確認した後、メイン画面のメニューを開いてｏｐｔｉｏｎｓを選択し、メニュー項目からＰｒｅｆｅｒｅｎｃｅｓを選択する。
【００３６】
そこでパスワード設定画面が表示され、パスワードモードを変更するプッシュボタンと、データを暗号化したアプリケーションのアイコンを非表示にするチェックボックスが表示される。
【００３７】
初期状態のマニュアルモードから、オートロックモードにＡｕｔｏＬｏｃｋプッシュボタンをタップして変更し、パスワードの入力画面を表示する。
【００３８】
ついでパスワードを入力し、ＯＫボタンをタップして、パスワードの確認を行い、パスワードを再入力する。この場合にパスワードを入力し、ＯＫボタンをタップすると、入力したパスワードがＰａｌｍデバイスの内部に保存される。
【００３９】
仮にＡＢＣＤというパスワードを設定すると、今後オートロックモードの間は、ＡＢＣＤが暗号化を行う場合のパスワードとして使用される。パスワードをＰａｌｍデバイスに保存した後に、パスワード設定画面に戻ると、「電源オフ自動暗号化」チェックボタンが表示されるので、これをオンにすると、Ｐａｌｍデバイスの内部に保存されているパスワードＡＢＣＤを使用して、Ｐａｌｍデバイスの電源を切った時に自動的に暗号化をすることができる。この場合にＰａｌｍデバイスの内部にパスワードが保存されているため、ユーザーがパスワードを入力する必要がない。メイン画面のＬｏｃｋボタンをタップして暗号化を行う際にも、同様にパスワードを入力する必要はない。
【００４０】
次に、電源ＯＦＦ自動暗号化のボックスをチェックしオンにした後、Ｄｏｎｅボタンをタップすると、メイン画面に戻る。そこで、電源をＯＦＦにして自動暗号化を実行する。
【００４１】
前記のように、電源を一度ＯＦＦにし、もう一度起動すると、Ｃ４ＳＰが終了し、ホーム画面に戻る（図４−（ａ））。
【００４２】
起動した時点では、暗号化対象アプリのアイコンは変更しないが、画面の更新を行うと、暗号化状態を表すアイコンａ、ｂ、ｃ、ｄに変更される（図４−（ｂ））。
【００４３】
前記のようにしてデータが暗号化されたアプリケーションに対し、アイコンを置き換え（図４−（ｂ））、このアイコンがタップされると、暗号化アプリが呼び出されるように独自アプリをかぶせておくことにより、復号化の都度正しいアイコンが示される。通常１つの鍵で全部暗号化し、又は全部復号化できるが、複数の鍵があっても夫々表示すれば、間違えるおそれはない。
【００４４】
【発明の効果】
この発明によれば、Ｃ４ＳＰの起動後、暗号化される情報については、パスワードが外部メモリーカードに保存されているので、電子化端末と、その外部メモリーカードとが一緒にならない限り情報は保護される効果がある。
【００４５】
換言すれば、外部メモリーカードが差し込まれない限り、情報を復号化することはできない。従って、電子化端末と、復号鍵とは常時別々に保存しておけば、電子化端末を紛失することがあっても、その中の情報が復号化されるおそれがなく、電子化情報は確実に保護される。
【００４６】
また、データが暗号化されたアプリケーションに対し、アイコンを置き換えると共に、このアイコンがタップされると、暗号化アプリが呼び出されるように独自アプリをかぶせたので、操作の間違いによる暴走等のトラブルを未然に防止できる効果がある。
【図面の簡単な説明】
【図１】この発明のキーカードモードの流れ図。
【図２】同じく図１からの連続流れ図。
【図３】同じく図２からの連続流れ図。
【図４】（ａ）同じく他の発明の実施例のアイコン変更前の画面。
（ｂ）同じくアイコン変更後の画面。

Claims

外部メモリーカードのドライブを有する計算機において、パスワードを外部メモリーカードに保存し、このメモリーカードを暗号化、復号化の鍵として、該鍵の着脱によって計算機内のデータをまとめて暗号化、または復号化することを特徴とした内部情報の保護方式。
計算機使用時にあらかじめ暗号化、復号化の鍵となるパスワードを計算機内部に保存しておくことで、電源ＯＦＦ時に自動的に計算機内のデータをまとめて暗号化することを特徴とした内部情報の保護方式。
暗号化、復号化を実行する単位として計算機内に登録されているソフトウェアを指定することで、指定したソフトウェア及び当該ソフトウェアにより利用する全てのデータを一括して暗号化、または復号化することを特徴とした内部情報の保護方式。
計算機内に登録されている暗号化の対象として指定したソフトウェア及び当該ソフトウェアにより利用するデータの使用を試みた際に、事前に復号化を促すことにより、暗号化したデータの破損を防止することを特徴とした内部情報の保護方式。
メモリーカードは合鍵方式を採用することを特徴とした請求項１記載の内部情報保護方式。