JP2006164096A - Encrypted data access control method - Google Patents
Encrypted data access control method Download PDFInfo
- Publication number
- JP2006164096A JP2006164096A JP2004357544A JP2004357544A JP2006164096A JP 2006164096 A JP2006164096 A JP 2006164096A JP 2004357544 A JP2004357544 A JP 2004357544A JP 2004357544 A JP2004357544 A JP 2004357544A JP 2006164096 A JP2006164096 A JP 2006164096A
- Authority
- JP
- Japan
- Prior art keywords
- data
- program
- list
- window
- encryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、暗号化データの管理方法に関し、特に、暗号化データにアクセスするプログラムおよびウィンドウに応じて暗号処理を制御する、セキュアな暗号化データアクセス制御方法と効率的な暗号化データバックアップ方法を含むものに関する。 The present invention relates to a method for managing encrypted data, and more particularly to a secure encrypted data access control method and an efficient encrypted data backup method for controlling encryption processing according to a program and a window for accessing encrypted data. Concerning things to include.
近年、コンピュータ技術の発達により、ユーザが自身のコンピュータで扱う重要データ、例えば個人情報やプライバシー情報、企業の重要機密情報など、の量が増えてきており、その重要データをネットワーク経由でサーバにバックアップし、大切に保管しておくということが行われてきた。その一方で、サーバなどからの情報漏洩の問題が社会問題化している。 In recent years, with the development of computer technology, the amount of important data that users handle on their computers, such as personal information, privacy information, and important corporate confidential information, has increased, and the important data is backed up to a server via a network. And keeping it in a safe place has been done. On the other hand, the problem of information leakage from servers and the like has become a social problem.
そこで、特許文献１では、データをネットワーク経由でサーバにバックアップする際に、予めユーザコンピュータ側でデータを暗号化しておくことにより、サーバからの情報漏洩を防ぐシステムが提案されている。 Therefore, Patent Document 1 proposes a system that prevents information leakage from the server by encrypting the data on the user computer side in advance when the data is backed up to the server via the network.
また、近年、ノートパソコンやＰＤＡ、携帯電話などのモバイル端末が、その高機能化や高性能化、軽量化などの理由や、通信インフラの発達などの理由により、普及の一途を辿っており、それに伴い、ユーザは数々の重要データを利便性の故にモバイル端末に格納し、持ち歩いている。その一方で、モバイル端末が盗難、紛失にあい、そこから重要データが漏洩するという情報漏洩の問題が社会問題化している。 In recent years, mobile terminals such as notebook PCs, PDAs, and mobile phones have become increasingly popular due to reasons such as higher functionality, higher performance, and lighter weight, and development of communication infrastructure. Along with this, users store a lot of important data in a mobile terminal for convenience and carry it with them. On the other hand, the problem of information leakage that mobile terminals are stolen or lost and important data leaks from them is becoming a social problem.
しかし、特許文献１では、モバイル端末からの情報漏洩を防ぐシステムについては考えられていない。 However, Patent Document 1 does not consider a system that prevents information leakage from a mobile terminal.
そこで、本発明では、サーバからの情報漏洩を防ぎつつ、モバイル端末からの情報漏洩も防ぐ方法およびシステムを提供する。 Therefore, the present invention provides a method and system for preventing information leakage from a mobile terminal while preventing information leakage from a server.
さらに、本発明では、モバイル端末からの情報漏洩を防ぎつつ、効率的にデータをバックアップ、リストアする方法およびシステムを提供する。 Furthermore, the present invention provides a method and system for efficiently backing up and restoring data while preventing information leakage from a mobile terminal.
つまり、データバックアッププログラム以外のプログラムが記憶装置からデータを読み込むときには、データアクセス制御モジュールが、事前に暗号化指定されたディレクトリないしファイルからの読み込みであれば復号を仲介し、データリストアプログラム以外のプログラムが記憶装置にデータを書き込むときには、データアクセス制御モジュールが、事前に暗号化指定されたディレクトリないしファイルへの書き込みであるか、復号読み込みしたデータを編集などして別名保存するかであれば暗号化を仲介する。これにより、モバイル端末からの情報漏洩を防ぐことができる。 In other words, when a program other than the data backup program reads data from the storage device, the data access control module mediates decryption if the data is read from a directory or file designated in advance. When data is written to the storage device, the data access control module encrypts if it is writing to a directory or file that has been specified for encryption in advance, or if the decrypted data is edited and saved under a different name. Mediate. Thereby, information leakage from the mobile terminal can be prevented.
また、データバックアッププログラムが記憶装置からデータを読み込むときに、データアクセス制御モジュールは、事前に暗号化指定されたディレクトリないしファイルからの読み込みであっても復号せず暗号化データのまま仲介し、データリストアプログラムが記憶装置にデータを書き込むときに、事前に暗号化指定されたディレクトリないしファイルへの書き込みであっても復号せず暗号化データのまま仲介する。これにより、暗号化データを効率的にバックアップおよびリストアできる。 In addition, when the data backup program reads data from the storage device, the data access control module mediates the encrypted data without decryption even if it is read from a directory or file designated in advance. When the restore program writes data to the storage device, the data is not decrypted and mediates as encrypted data even if it is written to a directory or file designated in advance for encryption. Thereby, encrypted data can be backed up and restored efficiently.
また、サーバには、ユーザ端末装置側で暗号化された暗号化データがバックアップされる。これにより、サーバからの情報漏洩が防がれていることは言うまでもない。 Also, the encrypted data encrypted on the user terminal device side is backed up on the server. It goes without saying that this prevents information leakage from the server.
その他、本願が開示する課題、およびその解決手段は、発明を実施するための最良の形態の欄、および図面により明らかにされる。 In addition, the problems disclosed by the present application and the means for solving the problems will be clarified by the column of the best mode for carrying out the invention and the drawings.
本発明によれば、サーバからの情報漏洩を防ぎつつ、モバイル端末からの情報漏洩も防ぐことができる。また、モバイル端末からの情報漏洩を防ぎつつ、効率的にデータをバックアップ、リストアできる。 According to the present invention, it is possible to prevent information leakage from a mobile terminal while preventing information leakage from a server. In addition, data can be efficiently backed up and restored while preventing information leakage from the mobile terminal.
以下、図面を参照しつつ、本発明を実施するための最良の形態について説明する。 The best mode for carrying out the present invention will be described below with reference to the drawings.
図１は、本発明を実施するための最良の形態に係るシステムの全体構成図であり、ユーザ端末装置１００と、記憶媒体２００と、暗号化データ管理装置３００と、通信路４００とを有する。
FIG. 1 is an overall configuration diagram of a system according to the best mode for carrying out the present invention, and includes a
ユーザ端末装置１００は、例えばノートパソコンや携帯電話など、ユーザが利用する装置であり、ＣＰＵ１０１と、メモリ１０２と、記憶装置１０３と、通信インタフェース１０４と、記憶媒体インタフェース１０５と、表示装置１０６と、入力装置１０７とを有する。
The
通信インタフェース１０４は、例えばＬＡＮカードや携帯電話アンテナなど、通信路４００の通信方式に対応した通信装置であり、通信路４００を介して暗号化データ管理装置３００と通信する。
The
記憶媒体インタフェース１０５は、例えば接触型ＩＣカードインタフェースや非接触型ＩＣカードインタフェース、ＵＳＢインタフェースなど、記憶媒体２００のインタフェース方式に対応したインタフェースであり、インタフェース２０５を介して記憶媒体２００と通信する。
The
表示装置１０６は、例えば液晶ディスプレイなど、処理内容を表示して、ユーザに見せる装置である。
The
入力装置１０７は、例えばキーボードや入力ボタン、マウスなどであり、ユーザからの入力を受け付ける装置である。
The
記憶装置１０３は、例えばハードディスクやフラッシュメモリなど、プログラムやデータを記憶する装置であり、プログラムとして少なくともデータアクセスプログラム１１０と、データバックアッププログラム１２０と、データリストアプログラム１３０と、データ暗号化定義プログラム１４０と、データ暗号化定義解除プログラム１５０と、を含み、データとして少なくともユーザＩＤ１６１と、暗号化定義データＩＤリスト１６２と、暗号化データ１６３と、を含む。
The
データアクセスプログラム１１０は、例えばミドルウェアなど、アプリケーションプログラムとＯＳの間を仲介するプログラムであり、データアクセス制御モジュール１１１と、データ直読込モジュール１１２と、データ直書込モジュール１１３と、暗号鍵読込モジュール１１４と、データ復号読込モジュール１１５と、データ暗号化書込モジュール１１６とを有する。なお、アプリケーションプログラムとは、例えば表計算プログラムや電子メールプログラムなどである。
The
データアクセス制御モジュール１１１は、プログラムが記憶装置１０３などに記憶されたデータにアクセスする際に、暗号処理あるいは制御するモジュールである。
The data
データ直読込モジュール１１２は、記憶装置１０３などに記憶されたデータを暗号処理なしに読み込むモジュールである。
The data
データ直書込モジュール１１３は、データを暗号処理なしに記憶装置１０３などに書き込むモジュールである。
The data
暗号鍵読込モジュール１１４は、暗号鍵２６１を記憶媒体２００から読み込むモジュールである。
The encryption
データ復号読込モジュール１１５は、記憶装置１０３などに記憶されたデータを復号しつつ読み込むモジュールである。
The data decoding /
データ暗号化書込モジュール１１６は、データを暗号化しつつ記憶装置１０３などに書き込むモジュールである。
The data
データバックアッププログラム１２０は、記憶装置１０３などに記憶された暗号化データをそのままバックアップするプログラムである。
The
データリストアプログラム１３０は、暗号化データ管理装置３００に格納された暗号化データをそのまま記憶装置１０３などにリストアするプログラムである。
The
データ暗号化定義プログラム１４０は、記憶装置１０３などに記憶された平文データを暗号化データに変換するプログラムである。
The data
データ暗号化定義解除プログラム１５０は、記憶装置１０３などに記憶された暗号化データを平文に変換するプログラムである。
The data encryption
前記のプログラムおよびモジュールは、メモリ１０２に読み込まれ、ＣＰＵ１０１に実行されることにより、それぞれの処理が実行される。
The programs and modules are read into the
ユーザＩＤ１６１は、ユーザを一意に特定するためのＩＤであり、暗号化データ管理装置３００と通信する際に用いられるデータである。なお、ユーザＩＤ１６１は事前にユーザによって入力装置１０７に入力されることにより設定される。または、例えば暗号化データ管理装置３００などによって通信インタフェース１０４を介して入力されることにより設定されてもよい。
The
暗号化定義データＩＤリスト１６２は、記憶装置１０３などに記憶されたデータのうち、暗号化されている、あるいはこれから暗号化されるべきデータのＩＤ（＝データＩＤ１６４）が列挙されたリストであり、例えばデータのフルパス名や、ディレクトリ名などである（図２（ａ）参照）。
The encryption definition
暗号化データ１６３は、記憶装置１０３に記憶されたデータのうち、暗号化されているデータであり、暗号化定義データＩＤリストには当該データのＩＤが含まれる。
The
上述のユーザ端末装置１００の構成では、記憶装置１０３にユーザＩＤ１６１が記憶されていたが、前記ユーザＩＤ１６１が省略される構成であってもよい。前記構成では、当該ユーザ端末装置１００にユーザＩＤが必要となる度に、ユーザによって入力装置１０７に入力される。
In the configuration of the
次に、記憶媒体２００は、例えばＩＣカードなど、プログラムやデータを記憶し、前記プログラムが前記データに係る処理を実行する装置であり、ＣＰＵ２０１と、メモリ２０２と、インタフェース２０５とを有する。インタフェース２０５は、例えば接触型ＩＣカードインタフェースや非接触型ＩＣカードインタフェースなどであり、記憶媒体インタフェース１０５を介してユーザ端末装置１００と通信する。メモリ２０２は、不揮発性メモリと揮発性メモリを兼ね備え、前記不揮発性メモリは、プログラムやデータを記憶するメモリであり、プログラムとして少なくとも暗号鍵管理プログラム２１０を含み、データとして少なくとも暗号鍵２６１と、認証データ２６２と、を含む。前記揮発性メモリは、前記プログラムの実行に係る一時データを一時記憶するメモリである。
Next, the
暗号鍵管理プログラム２１０は、当該記憶媒体２００に暗号鍵要求があった際に、認証し、前記認証に成功したときのみ、前記暗号鍵要求の要求元に暗号鍵２６１を受け渡すプログラムである。暗号鍵管理プログラム２１０は、ＣＰＵ２０１に実行されることにより、当該処理が実行される。
The encryption
暗号鍵２６１は、データ復号読込モジュール１１５やデータ暗号化書込モジュール１１６などが暗号処理する際に用いられるものであり、例えばＤＥＳ鍵やＲＳＡ鍵などである。なお、暗号鍵２６１は事前に当該記憶媒体２００でランダムに生成されることにより設定される、あるいは規定のアルゴリズムに則って生成されることにより設定される。または、例えばユーザ端末装置１００などによって生成され、インタフェース２０５を介して入力されることにより設定されてもよい。
The
認証データ２６２は、暗号鍵管理プログラム２１０が前記認証の際に用いられるデータであり、例えばパスワードや生体認証情報などである。なお、認証データ２６２は事前にユーザによって入力装置１０７に入力され、インタフェース２０５を介して入力されることにより設定される。または、当該記憶媒体２００の発行時に、発行者によって設定されてもよい。
The
上述の記憶媒体２００の構成では、暗号鍵管理プログラム２１０がＣＰＵ２０１に実行される構成としたが、暗号鍵管理プログラム２１０が専用コントローラとして組み込まれ、当該処理が実行される構成であってもよい。前記構成の記憶媒体２００の例としては、例えばＵＳＢメモリなどである。また、暗号鍵管理プログラム２１０が省略される構成も考えられる。しかし、セキュリティ上、暗号鍵管理プログラム２１０が含まれる構成の方が好ましいことは言うまでもない。
In the configuration of the
次に、暗号化データ管理装置３００は、例えばサーバコンピュータやストレージ専用装置など、データを管理する装置であり、少なくともＣＰＵ３０１と、メモリ３０２と、記憶装置３０３と、通信インタフェース３０４とを有する。通信インタフェース３０４は、例えばＬＡＮカードやファイバチャネルカードなど、通信路４００の通信方式に対応した通信装置であり、通信路４００を介して一つないし複数のユーザ端末装置１００と通信する。記憶装置３０３は、例えばハードディスクやＲＡＩＤ、テープデバイスなど、プログラムやデータを記憶する装置であり、プログラムとして少なくとも暗号化データ管理プログラム３１０を含み、データとして少なくとも暗号化データデータベース３６１と、を含む。
Next, the encrypted
暗号化データ管理プログラム３１０は、当該暗号化データ管理装置３００に暗号化データのバックアップ要求あるいはリストア要求があった際に、暗号化データデータベース３６１への暗号化データの格納あるいは暗号化データデータベース３６１からの暗号化データの読み出しを行うプログラムである。暗号化データ管理プログラム３１０は、メモリ３０２に読み込まれ、ＣＰＵ３０１に実行されることにより、当該処理が実行される。
The encrypted
暗号化データデータベース３６１は、少なくともユーザＩＤのフィールドと、暗号化データのフィールドと、を含むレコードの集合として構成される。暗号化データ管理プログラム３１０は、前記ユーザＩＤのフィールドをプライマリキーとして、前記暗号化データのフィールドにアクセスする。なお、前記ユーザＩＤのフィールドは、当該暗号化データ管理装置の管理者によって事前に設定され、ユーザ端末装置１００のユーザそれぞれに異なるユーザＩＤが通知される。なお、前記通知の方法としては、例えば電子メールやＷｅｂによる通知、書面の郵送や電話による通知などを挙げることができる。または、ユーザ端末装置１００によって通信インタフェース３０４を介して入力されることにより設定されてもよい。
The
次に、通信路４００は、例えばＬＡＮやＳＡＮ、携帯電話網など、通信データを媒介するものであり、暗号化データ管理装置３００と一つないし複数のユーザ端末装置１００は前記通信路４００を介して相互に通信データをやりとりする。
Next, the communication path 400 mediates communication data, such as a LAN, SAN, or mobile phone network. The encrypted
なお、上述の図１のシステム構成で、記憶装置１０３に記憶されるプログラムやデータの一部ないし全てが、メモリ２０２に記憶されてもよい。また、前記システムにおいて、前記プログラムがＣＰＵ２０１に実行されることにより、当該処理が実行されるシステムの構成も、本発明の範囲内である。
Note that in the system configuration of FIG. 1 described above, some or all of the programs and data stored in the
また、上述の図１のシステムの構成の記憶媒体２００が、ユーザ端末装置１００に内蔵されるシステムの構成も、本発明の範囲内である。
In addition, the configuration of a system in which the
また、上述の図１のシステムの構成で、メモリ２０２に記憶されていたプログラムやデータの一部ないし全てが、記憶装置１０３に記憶され、前記プログラムがメモリ１０２に読み込まれ、ＣＰＵ１０１に実行されることにより、当該処理が実行されるシステムの構成も、本発明の範囲内である。
Also, in the system configuration of FIG. 1 described above, some or all of the programs and data stored in the
また、上述の図１のシステムの構成において、暗号化データデータベース３６１のレコードはユーザＩＤのフィールドを含んでいたが、当該暗号化データ管理装置３００のユーザが一人であれば、前記ユーザＩＤのフィールドが省略されるシステムの構成も、本発明の範囲内である。なお、前記システムにおいて、暗号化データ管理装置３００の代わりに、例えばＣＤ−ＲＷやＤＶＤ−ＲＡＭなどの記憶媒体を用いるシステムの構成も、本発明の範囲内である。また、前記ユーザＩＤのフィールドが省略されるシステムにおいて、併せてユーザＩＤ１６１も省略されるシステムの構成も、本発明の範囲内である。
In the system configuration of FIG. 1 described above, the record of the
また、上述の図１のシステムの構成において、暗号化データデータベース３６１のレコードはさらに装置ＩＤのフィールドも含み、ユーザは、該装置ＩＤを用いて、複数のユーザ端末装置１００のデータをバックアップおよびリストアできるシステムの構成も、本発明の範囲内である。なお、前記装置ＩＤは、ユーザ端末装置１００を一意に特定するためのＩＤであり、例えば当該ユーザ端末装置１００のハードウェア固有の番号や、ユーザによって設定された任意の番号などである。
In the system configuration of FIG. 1 described above, the record of the
また、上述の図１のシステムの構成で、プログラムおよびモジュールのそれぞれが、統合ないし分離されたシステムの構成も、本発明の範囲内である。 In addition, a system configuration in which the programs and modules are integrated or separated in the system configuration of FIG. 1 described above is also within the scope of the present invention.
次に、図２（ｂ）は、データアクセス制御モジュール１１１が実行時に一時記憶するデータの構成図であり、データアクセス制御モジュール１１１は実行時に少なくとも暗号処理回避プログラムＩＤリスト１７０と、暗号化誘導ウィンドウ種別リスト１８０と、暗号化データ読込ウィンドウＩＤリスト１９０と、を一時記憶する。なお、暗号処理回避プログラムＩＤリスト１７０および暗号化誘導ウィンドウ種別リスト１８０は、当該データアクセス制御モジュール１１１に含まれている、あるいは当該データアクセス制御モジュール１１１の起動時に記憶装置１０３などから読み込まれるリストである。
Next, FIG. 2B is a configuration diagram of data temporarily stored by the data
暗号処理回避プログラムＩＤリスト１７０は、プログラムが、暗号化定義データＩＤリスト１６２に記載されたＩＤにより特定されるデータを読み書きするとき、前記プログラムのプログラムＩＤが暗号処理回避プログラムＩＤリスト１７０に含まれていれば、暗号処理なしにそのまま読み書きさせるプログラムのリストであり、少なくともデータバックアッププログラムＩＤ１７１と、データリストアプログラムＩＤ１７２と、を含む。なお、プログラムＩＤとは、例えば当該プログラムのフルパス名など、当該プログラムを一意に特定するためのＩＤである。
The encryption processing avoidance
データバックアッププログラムＩＤ１７１は、データバックアッププログラム１２０を一意に特定するためのＩＤである。
The data backup program ID 171 is an ID for uniquely identifying the
データリストアプログラムＩＤ１７２は、データリストアプログラム１３０を一意に特定するためのＩＤである。
The data restore program ID 172 is an ID for uniquely identifying the data restore
暗号化誘導ウィンドウ種別リスト１８０は、暗号化定義データＩＤリスト１６２により特定されるデータを読み込んだウィンドウが、別のウィンドウを生成し、前記別のウィンドウがデータを記憶装置１０３などに書き込むとき、前記別のウィンドウのウィンドウ種別が暗号化誘導ウィンドウ種別リスト１８０に含まれていれば、暗号化書き込みさせるためのリストであり、少なくとも名前を付けて保存ウィンドウ１８１を含む。なお、ウィンドウ種別とは、例えば当該ウィンドウに含まれるシステムリソースの一部ないし全てなど、当該ウィンドウの種別を一意に特定するための特徴量である。
In the encryption guidance
名前を付けて保存ウィンドウ１８１は、データを名前を付けて保存するためのウィンドウである。 The save as window 181 is a window for saving data with a name.
暗号化データ読込ウィンドウＩＤリスト１９０は、暗号化定義データＩＤリスト１６２により特定されるデータを読み込んだウィンドウのウィンドウＩＤ１９１が列挙されたリストである。なお、ウィンドウＩＤ１９１とは、例えば当該ウィンドウの生成時にＯＳによって割り当てられたＩＤなど、当該ウィンドウを一意に特定するためのＩＤである。
The encrypted data reading
暗号化データ読込ウィンドウＩＤリスト１９０のウィンドウＩＤ１９１は、当該データアクセス制御モジュール１１１の起動時には空である。
The window ID 191 in the encrypted data reading
そして、ウィンドウが暗号化定義データＩＤリスト１６２により特定されるデータを読み込んだとき、当該データアクセス制御モジュール１１１によって、前記ウィンドウのウィンドウＩＤ１９１が前記暗号化データ読込ウィンドウＩＤリスト１９０に追加される。また、前記暗号化定義データＩＤリスト１６２により特定されるデータを読み込んだウィンドウが、前記データを受け渡しつつ新しいウィンドウを生成したとき、当該データアクセス制御モジュール１１１によって、前記ウィンドウのウィンドウＩＤ１９１も前記暗号化データ読込ウィンドウＩＤリスト１９０に追加される。なお、どのウィンドウがどのウィンドウを生成したかという情報がＯＳによって管理されているとき、前記情報を前記暗号化定義データＩＤリスト１６２の一部として流用することもできる。
When the window reads data specified by the encrypted definition
そして、必要に応じた保存処理が終了した後、当該ウィンドウのウィンドウＩＤ１９１が前記暗号化データ読込ウィンドウＩＤリスト１９０に追加されているウィンドウが終了したとき、当該データアクセス制御モジュール１１１によって、当該ウィンドウのウィンドウＩＤ１９１が前記暗号化データ読込ウィンドウＩＤリスト１９０から削除される。または、一定時間ごとに、当該データアクセス制御モジュール１１１によって、暗号化データ読込ウィンドウＩＤリスト１９０に列挙されたウィンドウＩＤ１９１により一意に特定されるウィンドウが削除されてないか確認され、削除されていれば、当該ウィンドウのウィンドウＩＤ１９１が前記暗号化データ読込ウィンドウＩＤリスト１９０から削除される。
Then, after the saving process is completed as necessary, when the window in which the window ID 191 of the window is added to the encrypted data reading
そして、前記暗号化データ読込ウィンドウＩＤリスト１９０のウィンドウＩＤ１９１は、当該データアクセス制御モジュール１１１の終了時には空となる。
The window ID 191 in the encrypted data reading
次に、図３は、暗号鍵読込処理のフロー図であり、当該フローに従って、暗号鍵読込モジュール１１４が暗号鍵管理プログラム２１０から、認証を要しつつ暗号鍵２６１をメモリ１０２に読み込む。
Next, FIG. 3 is a flowchart of the encryption key reading process. According to the flow, the encryption
まず、前記フローは、暗号鍵読込モジュール１１４に暗号鍵読込要求が受信されることにより開始される（Ｓ１１１）。 First, the flow is started when an encryption key reading request is received by the encryption key reading module 114 (S111).
前記暗号鍵読込モジュール１１４は、入力装置１０７に認証データを入力する旨の画面を、表示装置１０６に表示させ（Ｓ１１２）、前記画面を見たユーザが前記入力装置１０７に認証データを入力することにより、前記暗号鍵読込モジュール１１４に前記認証データが取得される（Ｓ１１３）。
The encryption
そして、前記暗号鍵読込モジュール１１４は、少なくとも前記認証データを含む要求電文である暗号鍵要求を暗号鍵管理プログラム２１０に送信し（Ｓ１１４）、前記暗号鍵管理プログラム２１０は前記暗号鍵要求を受信する（Ｓ１１５）。
Then, the encryption
そして、前記暗号鍵管理プログラム２１０は、前記認証データを認証データ２６２と比較検証することにより認証する（Ｓ１２２）。なお、認証データがパスワードのとき、両者が完全に一致することを認証成功とする。また、認証データが生体認証情報のとき、両者の一致度が事前に設定された度合いよりも上回ることを認証成功とする。Ｓ１２２で認証データ検証に成功したとき、前記暗号鍵管理プログラム２１０は前記暗号鍵読込モジュール１１４に暗号鍵２６１を送信する（Ｓ１２３）。一方、Ｓ１２２で認証データ検証に失敗したとき、前記暗号鍵管理プログラム２１０は前記暗号鍵読込モジュール１１４に暗号鍵２６１を送信しない。
Then, the encryption
そして、前記暗号鍵読込モジュール１１４は、前記暗号鍵２６１を受信し、メモリ１０２に一時記憶し（Ｓ１１５）、以上で前記暗号鍵読込モジュール１１４による前記暗号鍵２６１の読み込みは完了する（Ｓ１１６）。
Then, the encryption
次に、図４は、データ復号読込処理のフロー図であり、当該フローに従って、データ復号読込モジュール１１５が記憶装置１０３などに記憶されたデータを復号しつつメモリ１０２に読み込む。
Next, FIG. 4 is a flowchart of the data decoding / reading process. According to the flow, the data decoding /
まず、前記フローは、データ復号読込モジュール１１５にデータ復号読込要求が受信されることにより開始される（Ｓ２１１）。
First, the flow starts when the data decryption read
前記データ復号読込モジュール１１５は、メモリ１０２に暗号鍵２６１が読み込み済みかチェックする（Ｓ２１２）。
The data decryption /
Ｓ２１２で読み込み済みのとき、Ｓ２１５に移る。 When it has been read in S212, the process proceeds to S215.
Ｓ２１２で読み込み済みでないとき、前記データ復号読込モジュール１１５は、暗号鍵読込モジュール１１４に暗号鍵読込要求を送信し、前記暗号鍵読込要求を受信した暗号鍵読込モジュール１１４が、図３のフローに従って暗号鍵読込処理を行い（Ｓ２１４）、Ｓ２１５に移る。
When not read in S212, the data decryption read
そして、Ｓ２１５において、前記データ復号読込モジュール１１５は、記憶装置１０３などからメモリ１０２に暗号化データ１６３を読み込む。そして、前記データ復号読込モジュール１１５は、前記暗号化データ１６３を前記暗号鍵で復号し（Ｓ２１６）、以上で前記データ復号読込モジュール１１５によるデータの復号読み込みは完了する（Ｓ２１７）。
In step S215, the data decryption /
次に、図５は、データ暗号化書込処理のフロー図であり、当該フローに従って、データ暗号化書込モジュール１１６がデータを暗号化しつつ記憶装置１０３などに書き込む。
Next, FIG. 5 is a flowchart of the data encryption writing process. According to the flow, the data
まず、前記フローは、データ暗号化書込モジュール１１６にデータ暗号化書込要求が受信されることにより開始される（Ｓ３１１）。
First, the flow starts when the data
前記データ暗号化書込モジュール１１６は、メモリ１０２に暗号鍵２６１が読み込み済みかチェックする（Ｓ３１２）。
The data encryption /
Ｓ３１２で読み込み済みのとき、Ｓ３１５に移る。 When it has been read in S312, the process proceeds to S315.
Ｓ３１２で読み込み済みでないとき、前記データ暗号化書込モジュール１１６は、暗号鍵読込モジュール１１４に暗号鍵読込要求を送信し、前記暗号鍵読込要求を受信した暗号鍵読込モジュール１１４が、図３のフローに従って暗号鍵読込処理を行い（Ｓ３１４）、Ｓ３１５に移る。
When the data encryption /
そして、Ｓ３１５において、前記データ暗号化書込モジュール１１６は、メモリ１０２から記憶装置１０３などに書き込むべきデータを前記暗号鍵で暗号化して暗号化データを生成する。そして、前記データ暗号化書込モジュール１１６は、前記暗号化データを記憶装置１０３などに暗号化データ１６３として書き込み（Ｓ３１６）、以上で前記データ暗号化書込モジュール１１６によるデータの暗号化書き込みは完了する（Ｓ３１７）。
In step S315, the data encryption /
次に、図６は、データアクセス制御モジュール１１１のデータ読込処理のフロー図であり、当該フローに従って、データアクセス制御モジュール１１１は、プログラムないしそのウィンドウが記憶装置１０３などに記憶されたデータをメモリ１０２に読み込む際に、復号せずに読み込むか、復号しつつ読み込むか制御する。なお、前記ウィンドウは前記プログラムによって生成されたものである。
Next, FIG. 6 is a flowchart of data reading processing of the data
まず、前記フローは、データアクセス制御モジュール１１１に、少なくとも前記プログラムが記憶装置１０３などから読み込むべきデータのデータＩＤを含むデータ読込要求が受信されることにより開始される（Ｓ４１１）。
First, the flow is started when the data
前記データアクセス制御モジュール１１１は、前記データＩＤが暗号化定義データＩＤリスト１６２に含まれるかチェックする、即ち、前記データＩＤが図２（ａ）に示す“Ｃ：￥Ｍｅｅｔｉｎｇｓ￥Ｒｅｐｏｒｔ．ｔｘｔ”や“Ｃ：￥Ｍｙ Ｄｏｃｕｍｅｎｔｓ”などと少なくとも一つマッチするかチェックする（Ｓ４１２）。
The data
Ｓ４１２で前記データＩＤが含まれないとき、前記データアクセス制御モジュール１１１は、データ直読込モジュール１１２にデータ直読込要求を送信し、記憶装置１０３などに記憶されたデータを暗号処理なしに読み込ませる（Ｓ４１４）。これには、プログラムが記憶装置１０３などに記憶された平文データを、暗号処理なしに読み込むよう制御できるという効果がある。
When the data ID is not included in S412, the data
Ｓ４１２で前記データＩＤが含まれるとき、Ｓ４１３に移る。 When the data ID is included in S412, the process proceeds to S413.
そして、Ｓ４１３において、前記データ読込要求を送信したプログラムのプログラムＩＤが暗号処理回避プログラムＩＤリスト１７０に含まれるかチェックする、即ち、前記プログラムＩＤが図２（ｂ）に示す“Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥ＤａｔａＢａｃｋｕｐ．ｅｘｅ”や“Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥ＤａｔａＲｅｓｔｏｒｅ．ｅｘｅ”などと少なくとも一つマッチするかチェックする。
In step S413, it is checked whether the program ID of the program that transmitted the data read request is included in the encryption processing avoidance
Ｓ４１３で前記プログラムＩＤが含まれるとき、前記データアクセス制御モジュール１１１は、データ直読込モジュール１１２にデータ直読込要求を送信し、記憶装置１０３などに記憶されたデータを暗号処理なしに読み込ませる（Ｓ４１４）。これには、データバックアッププログラム１２０が記憶装置１０３などに記憶された暗号化データ１６３を、暗号処理なしに高速に読み込むよう制御できるという効果がある。
When the program ID is included in S413, the data
Ｓ４１３で前記プログラムＩＤが含まれないとき、前記データアクセス制御モジュール１１１は、前記データ読込要求を送信したウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリスト１９０に追加する（Ｓ４１５）。図２（ｂ）では、前記ウィンドウＩＤ１９１の例として“３１１０”としている。
When the program ID is not included in S413, the data
そして、前記データアクセス制御モジュール１１１は、データ復号読込モジュール１１５にデータ復号読込要求を送信し、記憶装置１０３などに記憶された暗号化データ１６３を復号しつつ読み込ませる（Ｓ４１６）。これには、データバックアッププログラム１２０以外のプログラムが、記憶装置１０３などに記憶された暗号化データ１６３を、データアクセス制御モジュール１１１により復号され、平文データとして読み込むよう制御できるという効果がある。なお、データリストアプログラム１３０は、暗号化データ１６３を暗号処理の有無に係らず読み込まない。
Then, the data
上述の図６のフローの順序は、適宜入れ替え可能である。 The order of the flows in FIG. 6 described above can be changed as appropriate.
次に、図７は、データアクセス制御モジュール１１１のデータ書込処理のフロー図であり、当該フローに従って、データアクセス制御モジュール１１１は、プログラムないしそのウィンドウが記憶装置１０３などに記憶されたデータを書き込む際に、暗号化せずに書き込むか、暗号化しつつ書き込むか制御する。なお、前記ウィンドウは前記プログラムによって生成されたものである。
Next, FIG. 7 is a flowchart of data write processing of the data
まず、前記フローは、データアクセス制御モジュール１１１に、少なくとも前記プログラムが記憶装置１０３などに書き込むべきデータのデータＩＤを含むデータ書込要求が受信されることにより開始される（Ｓ５１１）。
First, the flow is started when the data
前記データアクセス制御モジュール１１１は、前記データＩＤが暗号化定義データＩＤリスト１６２に含まれるかチェックする、即ち、前記データＩＤが図−に示す“Ｃ：￥Ｍｅｅｔｉｎｇｓ￥Ｒｅｐｏｒｔ．ｔｘｔ”や“Ｃ：￥Ｍｙ Ｄｏｃｕｍｅｎｔｓ”などと少なくとも一つマッチするかチェックする（Ｓ５１２）。
The data
Ｓ５１２で、前記データＩＤが含まれるときＳ５１６に移り、前記データＩＤが含まれないときＳ５１３に移る。 In S512, when the data ID is included, the process proceeds to S516, and when the data ID is not included, the process proceeds to S513.
Ｓ５１６においては、前記データ書込要求を送信したプログラムのプログラムＩＤが暗号処理回避プログラムＩＤリスト１７０に含まれるかチェックする、即ち、前記プログラムＩＤが図２（ｂ）に示す“Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥ＤａｔａＢａｃｋｕｐ．ｅｘｅ”や“Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥ＤａｔａＲｅｓｔｏｒｅ．ｅｘｅ”などと少なくとも一つマッチするかチェックする。
In S516, it is checked whether the program ID of the program that transmitted the data write request is included in the encryption processing avoidance
Ｓ５１６で前記プログラムＩＤが含まれるとき、前記データアクセス制御モジュール１１１は、データ直書込モジュール１１３にデータ直書込要求を送信し、データを暗号処理なしに記憶装置１０３などに書き込ませる（Ｓ５１９）。これには、データリストアプログラム１３０が暗号化データ１６３を、記憶装置１０３などに暗号処理なしに高速に書き込むよう制御できるという効果がある。なお、データバックアッププログラム１２０は、暗号化データ１６３を暗号処理の有無に係らず書き込まない。
When the program ID is included in S516, the data
Ｓ５１６で前記プログラムＩＤが含まれないとき、データアクセス制御モジュール１１１は、前記データ書込要求を送信したウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリスト１９０に追加する（Ｓ５１７）。
When the program ID is not included in S516, the data
そして、前記データアクセス制御モジュール１１１は、データ暗号化書込モジュール１１６にデータ暗号化書込要求を送信し、データを暗号化しつつ記憶装置１０３などに書き込ませる（Ｓ５１８）。これには、データリストアプログラム１３０以外のプログラムが平文データを、データアクセス制御モジュール１１１により暗号化され、記憶装置１０３などに暗号化データ１６３として書き込むよう制御できるという効果がある。
Then, the data
一方、Ｓ５１３においては、データアクセス制御モジュール１１１は、データ書込要求を送信したウィンドウのウィンドウＩＤが暗号化データ読込ウィンドウＩＤリスト１９０に含まれるかチェックする、即ち、前記ウィンドウＩＤが図２（ｂ）に示す“３１１０”などと少なくとも一つマッチするかチェックする。
On the other hand, in S513, the data
Ｓ５１３で前記ウィンドウＩＤが含まれるとき、Ｓ５１４に移る。 When the window ID is included in S513, the process proceeds to S514.
Ｓ５１３で前記ウィンドウＩＤが含まれないとき、前記データアクセス制御モジュール１１１は、データ直書込モジュール１１３にデータ直書込要求を送信し、データを暗号処理なしに記憶装置１０３などに書き込ませる（Ｓ５１９）。これには、暗号化データ１６３に関与しないウィンドウが、平文データを記憶装置１０３などに暗号処理なしに書き込むよう制御できるという効果がある。なお、暗号化データ１６３に関与しないウィンドウとは、当該ウィンドウが暗号化データ１６３を復号読み込みしておらず、当該データ書込処理によって書き込むべきデータのデータＩＤが暗号化定義データＩＤリスト１６２に含まれてないウィンドウである。
When the window ID is not included in S513, the data
Ｓ５１４においては、前記ウィンドウのウィンドウ種別が暗号化誘導ウィンドウ種別リスト１８０に含まれるかチェックする、即ち、前記ウィンドウ種別が図２（ｂ）に示す“名前を付けて保存”などと少なくとも一つマッチするかチェックする。
In S514, it is checked whether the window type of the window is included in the encryption guidance
Ｓ５１４で前記ウィンドウ種別が含まれるとき、データアクセス制御モジュール１１１は、前記データＩＤを暗号化定義データＩＤリスト１６２に追加する（Ｓ５１５）。
When the window type is included in S514, the data
そして、前記データアクセス制御モジュール１１１は、データ暗号化書込モジュール１１６にデータ暗号化書込要求を送信し、データを暗号化しつつ記憶装置１０３などに書き込ませる（Ｓ５１８）。これには、暗号化データ１６３が記憶装置１０３などから復号読み込みされ、メモリ１０２に平文データとして展開され、前記平文データが編集され、名前を付けて保存されるとき、データアクセス制御モジュール１１１により暗号化され、記憶装置１０３などに暗号化データ１６３として書き込むよう制御できるという効果がある。
Then, the data
Ｓ５１４で前記ウィンドウ種別が含まれないとき、データアクセス制御モジュール１１１は、データ直書込モジュール１１３にデータ直書込要求を送信し、データを暗号処理なしに記憶装置１０３などに書き込ませる（Ｓ５１９）。これには、暗号化データ１６３が復号読み込みされたウィンドウであっても、当該データ書込処理によって書き込むべきデータは前記暗号化データが編集されたものでないため、平文データを記憶装置１０３などに暗号処理なしに書き込むよう制御できるという効果がある。
When the window type is not included in S514, the data
上述の図７のフローで、暗号化データ１６３が記憶装置１０３などから復号読み込みされ、メモリ１０２に平文データとして展開され、前記平文データが編集され、名前を付けて保存されるとき、データアクセス制御モジュール１１１により前記名前を付けて保存を禁止するフローも、本発明の範囲内である。
When the
また、上述の図７のフローの順序が入れ替わっても、本発明の範囲内である。 Further, even if the order of the flow in FIG. 7 is changed, it is within the scope of the present invention.
次に、図８は、データ暗号化定義処理のフロー図であり、当該フローに従って、データ暗号化定義プログラム１４０が、記憶装置１０３などに記憶された平文データを暗号化データ１６３に変換する。
Next, FIG. 8 is a flowchart of data encryption definition processing. According to the flow, the data
まず、前記フローは、データ暗号化定義プログラム１４０に、暗号化すべきデータのデータＩＤを少なくとも含むデータ暗号化定義要求が受信されることにより開始される（Ｓ６１１）。
First, the flow is started when the data
前記データ暗号化定義プログラム１４０は、少なくとも前記データＩＤを含むデータ読込要求をデータアクセス制御モジュール１１１に送信し（Ｓ６１２）、前記データ読込要求を受信した前記データアクセス制御モジュール１１１は、図６のフローに従って、制御をデータ直読込モジュール１１２に移す。そして、前記データ直読込モジュール１１２は、前記データＩＤに対応する平文データを暗号処理なしに読み込み、前記データ暗号化定義プログラム１４０に送信し、前記データ暗号化定義プログラム１４０は前記平文データを受信する（Ｓ６１３）。
The data
そして、前記データ暗号化定義プログラム１４０は、前記データＩＤを暗号化定義データＩＤリスト１６２に追加する（Ｓ６１４）。
Then, the data
そして、前記データ暗号化定義プログラム１４０は、少なくとも前記データＩＤを含むデータ書込要求をデータアクセス制御モジュール１１１に送信し（Ｓ６１５）、前記データ書込要求を受信した前記データアクセス制御モジュール１１１は、図７のフローに従って、制御をデータ暗号化書込モジュール１１６に移す。そして、前記データ暗号化書込モジュール１１６は、前記データＩＤに対応するデータを暗号化しつつ書き込み、以上で前記データ暗号化定義プログラム１４０による暗号化データ１６３への変換は完了する（Ｓ６１６）。
The data
次に、図９は、データ暗号化定義解除処理のフロー図であり、当該フローに従って、データ暗号化定義解除プログラム１５０が、記憶装置１０３などに記憶された暗号化データ１６３を平文データに変換する。
Next, FIG. 9 is a flowchart of the data encryption definition cancellation processing. According to the flow, the data encryption
まず、前記フローは、データ暗号化定義解除プログラム１５０に、平文に戻すべきデータのデータＩＤを少なくとも含むデータ暗号化定義解除要求が受信されることにより開始される（Ｓ７１１）。
First, the flow is started when the data encryption
前記データ暗号化定義解除プログラム１５０は、少なくとも前記データＩＤを含むデータ読込要求をデータアクセス制御モジュール１１１に送信し（Ｓ７１２）、前記データ読込要求を受信した前記データアクセス制御モジュール１１１は、図６のフローに従って、制御をデータ復号読込モジュール１１５に移す。そして、前記データ復号読込モジュール１１５は、前記データＩＤに対応する暗号化データを復号しつつ読み込み、前記データ暗号化定義解除プログラム１５０に送信し、前記データ暗号化定義解除プログラム１５０は平文データを受信する（Ｓ７１３）。
The data encryption
そして、前記データ暗号化定義解除プログラム１５０は、前記データＩＤを暗号化定義データＩＤリスト１６２から削除する（Ｓ７１４）。
Then, the data encryption
そして、前記データ暗号化定義解除プログラム１５０は、少なくとも前記データＩＤを含むデータ書込要求をデータアクセス制御モジュール１１１に送信し（Ｓ７１５）、前記データ書込要求を受信した前記データアクセス制御モジュール１１１は、図７のフローに従って、制御をデータ直書込モジュール１１３に移す。そして、前記データ直書込モジュール１１３は、前記データＩＤに対応するデータを暗号化せずに平文データとして書き込み、以上で前記データ暗号化定義解除プログラム１４０による平文データへの変換は完了する（Ｓ７１６）。
The data encryption
次に、図１０は、データバックアップ処理のフロー図であり、当該フローに従って、データバックアッププログラム１２０が記憶装置１０３などから暗号化データ１６３を復号せずそのまま暗号化データ管理プログラム３１０にバックアップする。
Next, FIG. 10 is a flowchart of data backup processing. According to the flow, the
まず、前記フローは、データバックアッププログラム１２０に、バックアップすべき暗号化データ１６３のデータＩＤを少なくとも含むデータバックアップ要求が受信されることにより開始される（Ｓ８１１）。
First, the flow starts when the
前記データバックアッププログラム１２０は、少なくとも前記データＩＤを含むデータ読込要求をデータアクセス制御モジュール１１１に送信し（Ｓ８１２）、前記データ読込要求を受信した前記データアクセス制御モジュール１１１は、図６のフローに従って、制御をデータ直読込モジュール１１２に移す。そして、前記データ直読込モジュール１１２は、前記データＩＤに対応する暗号化データ１６３を復号せずそのまま読み込み、前記データバックアッププログラム１２０に送信し、前記データバックアッププログラム１２０は前記暗号化データ１６３を受信する（Ｓ８１３）。
The
そして、前記データバックアッププログラム１２０は、前記暗号化データ管理プログラム３１０に、少なくとも前記暗号化データ１６３と、ユーザＩＤ１６１と、を送信し（Ｓ８１４）、前記暗号化データ管理プログラム３１０は、少なくとも前記暗号化データ１６３と、前記ユーザＩＤ１６１と、を受信する（Ｓ８２１）。
The
そして、前記暗号化データ管理プログラム３１０は、前記ユーザＩＤ１６１をプライマリキーとして、暗号化データデータベース３６１に前記暗号化データ１６３を格納し（Ｓ８２２）、前記格納が完了した旨を前記データバックアッププログラム１２０に通知し（Ｓ８２３）、以上でデータバックアッププログラム１２０によるデータバックアップは完了する（Ｓ８１５）。
The encrypted
上述の図１０のフローには、データバックアッププログラム１２０が記憶装置１０３などに記憶された暗号化データ１６３を、暗号処理なしに高速に暗号化データデータベース３６１にバックアップできるという効果がある。
The flow of FIG. 10 described above has an effect that the
次に、図１１は、データリストア処理のフロー図であり、当該フローに従って、データリストアプログラム１３０が暗号化データ管理プログラム３１０から暗号化データ１６３をそのまま記憶装置１０３などにリストアする。
Next, FIG. 11 is a flowchart of data restoration processing. According to this flow, the
まず、前記フローは、データリストアプログラム１３０に、リストアすべき暗号化データ１６３のデータＩＤを少なくとも含むデータリストア要求が受信されることにより開始される（Ｓ９１１）。
First, the flow starts when the data restore request including at least the data ID of the
前記データリストアプログラム１３０は、少なくともユーザＩＤ１６１を含む暗号化データ要求を暗号化データ管理プログラム３１０に送信し（Ｓ９１２）、前記暗号化データ管理プログラム３１０は、前記暗号化データ要求を受信する（Ｓ９２１）。
The data restore
そして、前記暗号化データ管理プログラム３１０は、前記ユーザＩＤ１６１をプライマリキーとして、暗号化データデータベース３６１から暗号化データを読み出し（Ｓ９２２）、前記暗号化データを前記データリストアプログラム３１０に送信し（Ｓ９２３）、前記データリストアプログラム３１０は前記暗号化データを受信する（Ｓ９１３）。
The encrypted
そして、前記データリストアプログラム１２０は、少なくとも前記データＩＤを含むデータ書込要求をデータアクセス制御モジュール１１１に送信し（Ｓ９１４）、前記データ書込要求を受信した前記データアクセス制御モジュール１１１は、図７のフローに従って、制御をデータ直書込モジュール１１３に移す。そして、前記データ直書込モジュール１１３は前記暗号化データをそのまま記憶装置１０３などに書き込み、以上でデータリストアプログラム１３０によるデータリストアは完了する（Ｓ９１５）。
Then, the data restore
上述の図１１のフローには、データリストアプログラム１３０が暗号化データ１６３を、暗号化データデータベース３６１から記憶装置１０３などに暗号処理なしに高速にリストアできるという効果がある。
The flow of FIG. 11 described above has an effect that the data restore
上述の本発明を実施するための最良の形態において、暗号処理回避プログラムＩＤリスト１７０に、さらに電子メールプログラムを一意に特定するためのＩＤや、Ｗｅｂブラウザプログラムを一意に特定するためのＩＤなどを含めることにより、前記電子メールプログラムや、前記Ｗｅｂブラウザプログラムなどが、通信インタフェース４００を介して暗号化データ１６３を平文データとして情報漏洩させてしまうことを防ぐことができる。そのとき、記憶装置１０３には、ユーザが前記暗号処理回避プログラムＩＤリスト１７０に任意のプログラムのＩＤを登録、削除できるプログラムが備わることが好ましい。
In the above-described best mode for carrying out the present invention, an ID for uniquely identifying an e-mail program, an ID for uniquely identifying a Web browser program, and the like are included in the encryption processing avoidance
また、上述の本発明を実施するための最良の形態において、データアクセス制御モジュール１１１は、暗号化データ１６３の読み込みを禁止するプログラムのＩＤのリストである暗号化データ読込禁止プログラムＩＤリストも一時記憶し、前記暗号化データ読込禁止プログラムＩＤリストに、電子メールプログラムを一意に特定するためのＩＤや、Ｗｅｂブラウザプログラムを一意に特定するためのＩＤなどを含めることにより、前記電子メールプログラムや、前記Ｗｅｂブラウザプログラムなどは、暗号化データ１６３を読み込めない。これにより、前記電子メールプログラムや、前記Ｗｅｂブラウザプログラムなどが、通信インタフェース４００を介して前記暗号化データ１６３を平文データとして情報漏洩させてしまうことを防ぐことができる。なお、前記暗号化データ読込禁止プログラムＩＤリストは、前記データアクセス制御モジュール１１１に埋め込まれている、あるいは前記データアクセス制御モジュール１１１の起動時に記憶装置１０３などから読み込まれるリストである。また、記憶装置１０３には、ユーザが前記暗号化データ読込禁止プログラムＩＤリストに任意のプログラムのＩＤを登録、削除できるプログラムが備わることが好ましい。
In the best mode for carrying out the present invention described above, the data
また、暗号化データ読込ウィンドウＩＤリスト１９０に登録されたウィンドウＩＤ１９１の削除処理について、データアクセス制御モジュール１１１が、ウィンドウＩＤ１９１により特定されるウィンドウが閉じられたというイベントをＯＳから取得し、暗号化データ読込ウィンドウＩＤリスト１９０から前記ウィンドウＩＤ１９１を削除する方法や、暗号化データ読込ウィンドウＩＤリスト１９０に登録されたウィンドウＩＤ１９１により特定されるウィンドウが閉じられているかチェックし、閉じられていれば、暗号化データ読込ウィンドウＩＤリスト１９０から前記ウィンドウＩＤ１９１を削除する方法などが考えられる。また、データアクセス制御モジュール１１１の終了時まで、暗号化データ読込ウィンドウＩＤリストに登録されたウィンドウＩＤ１９１を削除しないという形態も考えられる。
In addition, for the deletion processing of the window ID 191 registered in the encrypted data reading
また、暗号化データ管理装置３００とユーザ端末装置１００との間の認証処理について、例えばパスワードや生体認証情報を用いる認証方法や、ＰＫＩの電子証明書を用いる認証方法などが考えられる。
As an authentication process between the encrypted
また、記憶媒体２００が盗難、紛失にあったときに対する解決方法について、ＣＰＵ２０１ないしＣＰＵ１０１において、認証データ２６２から電子鍵を生成し、前記電子鍵で暗号鍵２６１を暗号化してバックアップ鍵を生成し、前記バックアップ鍵をバックアップする。そして、前記記憶媒体２００が盗難、紛失にあったときには、新しい記憶媒体２００を用意し、ＣＰＵ２０１ないしＣＰＵ１０１に、前記認証データ２６２と前記バックアップ鍵を入力すると、前記ＣＰＵ２０１ないし前記ＣＰＵ１０１は、前記認証データ２６２から電子鍵を生成し、前記電子鍵で前記バックアップ鍵を復号して暗号鍵２６１を生成し、前記暗号鍵２６１と前記認証データ２６２を記憶装置２０２に記憶させる。これにより、新しい記憶媒体２００に、盗難、紛失にあった記憶媒体２００と同じデータを格納させることができる。なお、認証データ２６２から電子鍵を生成する方法としては、例えば前記認証データ２６２のハッシュ値を前記電子鍵とする方法などが考えられる。
Further, regarding a solution for a case where the
以上、本発明を実施するための最良の形態などについて、その実施の形態に基づき具体的に説明したが、これに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能である。 As mentioned above, although the best form for implementing this invention etc. was concretely demonstrated based on the embodiment, it is not limited to this and can be variously changed in the range which does not deviate from the summary.
１００ ユーザ端末装置
２００ 記憶媒体
３００ 暗号化データ管理装置
４００ 通信路
100
Claims (36)
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ読み込み要求を受信した場合、
前記データアクセス制御モジュールは、読み込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
読み込み対象データが前記暗号化定義データＩＤリストに含まれていないとき、前記読み込み対象データを平文のまま前記メモリへ読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記ウィンドウを特定するウィンドウＩＤを前記暗号化データ読込ウィンドウＩＤリストに登録し、前記読み込み対象データを復号して前記メモリに読み込むことを特徴とする暗号化データアクセス制御方法。 In an information processing apparatus having an arithmetic processing unit, a storage unit, and a memory, an encrypted data access control method for controlling access to encrypted data stored in the storage unit,
The storage means reads an encryption definition data ID list for specifying a storage location of the encrypted data, an encrypted data reading window ID list for specifying a window from which the encrypted data has been read, and the encrypted data. An encryption guidance window type list that specifies whether to encrypt the data when the window generated by the window writes data, and the encryption executed by the arithmetic processing means and stored in the storage means A data access control module that controls data access is stored.
When the data access control module receives a data read request from an arbitrary operation window,
The data access control module determines whether the data to be read is included in the encryption definition data ID list;
When the read target data is not included in the encryption definition data ID list, the read target data is read into the memory as plain text,
When read target data is included in the encryption definition data ID list, a window ID for specifying the window is registered in the encrypted data read window ID list, and the read target data is decrypted and read into the memory. An encrypted data access control method.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれていない場合であって、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 1,
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An encrypted data access control method comprising: registering in an ID list and encrypting and writing the write target data.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記データ書き込み要求を送信したウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、前記書き込み対象データを暗号化して前記記憶手段へ書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 2, comprising:
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is included in the encryption definition data ID list, the window ID of the window that has transmitted the data write request is registered in the encrypted data read window ID list, and the write target data is encrypted. An encrypted data access control method, wherein data is written to the storage means.
前記記憶手段には、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意のプログラムから暗号化データ読込要求を受信した場合、
前記データアクセス制御モジュールは、前記任意のプログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていないとき、前記暗号化データを復号して前記メモリへ読み込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているとき、前記暗号化データを暗号化データのまま前記メモリへ読み込むことを特徴とする暗号化データアクセス制御方法。 In an information processing apparatus having an arithmetic processing unit, a storage unit, and a memory, an encrypted data access control method for controlling access to encrypted data stored in the storage unit,
The storage means includes an encryption processing avoidance program ID list that identifies a program for reading and writing the encrypted data as encrypted data, and access of the encrypted data that is executed by the arithmetic processing means and stored in the storage means The data access control module that controls is stored,
When the data access control module receives an encrypted data read request from an arbitrary program,
The data access control module determines whether the program ID of the arbitrary program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the encrypted data is decrypted and read into the memory,
An encrypted data access control method, wherein when the program ID is included in the encryption processing avoidance program ID list, the encrypted data is read into the memory as encrypted data.
前記データアクセス制御モジュールが、任意のプログラムからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、該データを暗号化データとして書き込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれるとき、書き込み対象データをそのまま書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 4,
When the data access control module receives a data write request from an arbitrary program,
The data access control module determines whether the program ID of the program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the data is written as encrypted data,
When the program ID is included in the encryption processing avoidance program ID list, the data to be written is written as it is.
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ読み込み要求を受信した場合、
読み込み対象データが前記暗号化定義データＩＤリストに含まれない場合、前記読み込み対象データを平文のまま前記メモリに読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、前記ウィンドウについて暗号化データ読込ウィンドウＩＤリストに登録し、前記読み込み対象データを復号して前記メモリに読み込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれれば、前記読み込み対象データを暗号化データのまま前記メモリに読み込むことを特徴とする暗号化データアクセス制御方法。 In an information processing apparatus having an arithmetic processing unit, a storage unit, and a memory, an encrypted data access control method for controlling access to encrypted data stored in the storage unit,
The storage means includes an encryption definition data ID list for specifying a storage location of the encrypted data, an encryption processing avoidance program ID list for specifying a program for reading and writing the encrypted data as encrypted data, and the encryption An encrypted data reading window ID list for specifying a window from which encrypted data is read, and an encryption for specifying whether or not the window generated by the window from which the encrypted data is read is to be encrypted when the data is written And a data access control module for performing access control of encrypted data stored in the storage means and stored in the storage means.
When the data access control module receives a data read request from a program and a window generated by the program,
If the data to be read is not included in the encryption definition data ID list, the data to be read is read into the memory as plain text,
When the data to be read is included in the encryption definition data ID list,
When the program ID of the program is not included in the encryption processing avoidance program ID list, the window is registered in the encrypted data read window ID list, the read target data is decrypted and read into the memory,
An encrypted data access control method, wherein if the program ID of the program is included in the encryption processing avoidance program ID list, the data to be read is read into the memory as encrypted data.
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ書き込み要求を受信した場合、
書き込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていなければ、前記ウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、書き込み対象データを暗号化して前記メモリに書き込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていれば、書き込み対象データを、そのまま前記メモリに書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 6,
When the data access control module receives a data write request from a program and a window generated by the program,
When the write target data is included in the encryption definition data ID list,
If the program ID of the program is not included in the encryption processing avoidance program ID list, the window ID of the window is registered in the encrypted data reading window ID list, and the write target data is encrypted and written to the memory,
If the program ID of the program is included in the encryption processing avoidance program ID list, the data to be written is written in the memory as it is.
書き込み対象データが前記暗号化定義データＩＤリストに含まれない場合、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 7,
When the data to be written is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An encrypted data access control method comprising: registering in an ID list and encrypting and writing the write target data.
前記情報処理装置は、さらに、通信手段を有し、
前記記憶手段に記憶される暗号化データをバックアップする暗号化データバックアップ方法であって、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して接続される他の記憶装置にデータをバックアップするデータバックアッププログラムが含まれ、
前記演算処理手段は、前記データバックアッププログラムを実行して、当該情報処理装置内に格納されている暗号化データを、前記通信手段を介して前記他の記憶装置へ送信して前記暗号化データをバックアップすることを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 5 or 8,
The information processing apparatus further includes a communication unit,
An encrypted data backup method for backing up encrypted data stored in the storage means,
The encryption processing avoidance program ID list includes a data backup program for backing up data to another storage device connected via the communication means,
The arithmetic processing means executes the data backup program and transmits the encrypted data stored in the information processing apparatus to the other storage device via the communication means. An encrypted data access control method characterized by performing backup.
前記情報処理装置は、さらに、通信手段を有し、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して前記他の記憶装置からデータをリストアするデータリストアプログラムが含まれ、
前記演算処理手段は、前記データリストアプログラムを実行して、前記通信手段を介して前記他の記憶装置から前記暗号化データを取得して、該暗号化データを前記メモリに書き込むことを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to claim 5 or 8,
The information processing apparatus further includes a communication unit,
The encryption processing avoidance program ID list includes a data restore program for restoring data from the other storage device via the communication means,
The arithmetic processing means executes the data restore program, acquires the encrypted data from the other storage device via the communication means, and writes the encrypted data to the memory Encrypted data access control method.
前記暗号化誘導ウィンドウ種別リストには、データを別名保存するウィンドウが登録されていることを特徴とする暗号化データアクセス制御方法。 An encrypted data access control method according to any one of claims 2 and 8,
An encrypted data access control method, wherein a window for saving data under a different name is registered in the encryption guidance window type list.
前記演算処理手段は、
前記記憶手段に記憶されるデータを暗号化する暗号化要求に基づき、前記データのデータＩＤを前記暗号化定義データＩＤリストに登録し、
前記記憶手段に記憶されるデータの暗号化を解除する暗号化解除要求に基づき、
前記データのデータＩＤを前記暗号化定義データＩＤリストから削除することを特徴とする暗号化データアクセス制御方法。 The encrypted data access control method according to any one of claims 1, 4, and 6,
The arithmetic processing means includes:
Based on the encryption request for encrypting the data stored in the storage means, the data ID of the data is registered in the encryption definition data ID list,
Based on the decryption request for decrypting the data stored in the storage means,
An encrypted data access control method, wherein the data ID of the data is deleted from the encryption definition data ID list.
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ読み込み要求を受信した場合、
前記データアクセス制御モジュールは、読み込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
読み込み対象データが前記暗号化定義データＩＤリストに含まれていないとき、前記読み込み対象データを平文のまま前記メモリへ読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記ウィンドウを特定するウィンドウＩＤを前記暗号化データ読込ウィンドウＩＤリストに登録し、前記読み込み対象データを復号して前記メモリに読み込むことを特徴とする情報処理装置。 An information processing apparatus having arithmetic processing means, storage means, and memory,
The storage means reads an encryption definition data ID list for specifying a storage location of the encrypted data, an encrypted data reading window ID list for specifying a window from which the encrypted data has been read, and the encrypted data. An encryption guidance window type list that specifies whether to encrypt the data when the window generated by the window writes data, and the encryption executed by the arithmetic processing means and stored in the storage means A data access control module that controls data access is stored.
When the data access control module receives a data read request from an arbitrary operation window,
The data access control module determines whether the data to be read is included in the encryption definition data ID list;
When the read target data is not included in the encryption definition data ID list, the read target data is read into the memory as plain text,
When read target data is included in the encryption definition data ID list, a window ID for specifying the window is registered in the encrypted data read window ID list, and the read target data is decrypted and read into the memory. An information processing apparatus characterized by that.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれていない場合であって、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むことを特徴とする情報処理装置。 An information processing apparatus according to claim 13,
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An information processing apparatus that registers in an ID list and encrypts and writes the write target data.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記データ書き込み要求を送信したウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、前記書き込み対象データを暗号化して前記記憶手段へ書き込むことを特徴とする情報処理装置。 The information processing apparatus according to claim 14,
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is included in the encryption definition data ID list, the window ID of the window that has transmitted the data write request is registered in the encrypted data read window ID list, and the write target data is encrypted. An information processing apparatus for writing into the storage means.
前記記憶手段には、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意のプログラムから暗号化データ読込要求を受信した場合、
前記データアクセス制御モジュールは、前記任意のプログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていないとき、前記暗号化データを復号して前記メモリへ読み込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているとき、前記暗号化データを暗号化データのまま前記メモリへ読み込むことを特徴とする情報処理装置。 An information processing apparatus having arithmetic processing means, storage means, and memory,
The storage means includes an encryption processing avoidance program ID list that identifies a program for reading and writing the encrypted data as encrypted data, and access of the encrypted data that is executed by the arithmetic processing means and stored in the storage means The data access control module that controls is stored,
When the data access control module receives an encrypted data read request from an arbitrary program,
The data access control module determines whether the program ID of the arbitrary program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the encrypted data is decrypted and read into the memory,
An information processing apparatus, wherein when the program ID is included in the encryption processing avoidance program ID list, the encrypted data is read into the memory as encrypted data.
前記データアクセス制御モジュールが、任意のプログラムからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、該データを暗号化データとして書き込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれるとき、書き込み対象データをそのまま書き込むことを特徴とする情報処理装置。 The information processing apparatus according to claim 16,
When the data access control module receives a data write request from an arbitrary program,
The data access control module determines whether the program ID of the program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the data is written as encrypted data,
When the program ID is included in the encryption processing avoidance program ID list, the data to be written is written as it is.
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ読み込み要求を受信した場合、
読み込み対象データが前記暗号化定義データＩＤリストに含まれない場合、前記読み込み対象データを平文のまま前記メモリに読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、前記ウィンドウについて暗号化データ読込ウィンドウＩＤリストに登録し、前記書き込み対象データを復号して前記メモリに読み込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれれば、前記読み込み対象データを暗号化データのまま前記メモリに読み込むことを特徴とする情報処理装置。 An information processing apparatus having arithmetic processing means, storage means, and memory,
The storage means includes an encryption definition data ID list for specifying a storage location of the encrypted data, an encryption processing avoidance program ID list for specifying a program for reading and writing the encrypted data as encrypted data, and the encryption An encrypted data reading window ID list for specifying a window from which encrypted data is read, and an encryption for specifying whether or not the window generated by the window from which the encrypted data is read is to be encrypted when the data is written And a data access control module for performing access control of encrypted data stored in the storage means and stored in the storage means.
When the data access control module receives a data read request from a program and a window generated by the program,
If the data to be read is not included in the encryption definition data ID list, the data to be read is read into the memory as plain text,
When the data to be read is included in the encryption definition data ID list,
When the program ID of the program is not included in the encryption processing avoidance program ID list, the window is registered in an encrypted data reading window ID list, the write target data is decrypted and read into the memory,
An information processing apparatus, wherein if the program ID of the program is included in the encryption processing avoidance program ID list, the data to be read is read into the memory as encrypted data.
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ書き込み要求を受信した場合、
書き込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていなければ、前記ウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、書き込み対象データを暗号化して前記メモリに書き込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていれば、書き込み対象データを、そのまま前記メモリに書き込むことを特徴とする情報処理装置。 The information processing apparatus according to claim 18,
When the data access control module receives a data write request from a program and a window generated by the program,
When the write target data is included in the encryption definition data ID list,
If the program ID of the program is not included in the encryption processing avoidance program ID list, the window ID of the window is registered in the encrypted data reading window ID list, and the write target data is encrypted and written to the memory,
If the program ID of the program is included in the encryption processing avoidance program ID list, the data to be written is written in the memory as it is.
書き込み対象データが前記暗号化定義データＩＤリストに含まれない場合、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むことを特徴とする情報処理装置。 The information processing apparatus according to claim 19,
When the data to be written is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An information processing apparatus that registers in an ID list and encrypts and writes the write target data.
前記情報処理装置は、さらに、通信手段を有し、
前記記憶手段に記憶される暗号化データをバックアップする暗号化データバックアップ方法であって、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して接続される他の記憶装置にデータをバックアップするデータバックアッププログラムが含まれ、
前記演算処理手段は、前記データバックアッププログラムを実行して、当該情報処理装置内に格納されている暗号化データを、前記通信手段を介して前記他の記憶装置へ送信して前記暗号化データをバックアップすることを特徴とする情報処理装置。 The information processing apparatus according to claim 17 or 20,
The information processing apparatus further includes a communication unit,
An encrypted data backup method for backing up encrypted data stored in the storage means,
The encryption processing avoidance program ID list includes a data backup program for backing up data to another storage device connected via the communication means,
The arithmetic processing means executes the data backup program and transmits the encrypted data stored in the information processing apparatus to the other storage device via the communication means. An information processing apparatus that performs backup.
前記情報処理装置は、さらに、通信手段を有し、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して前記他の記憶装置からデータをリストアするデータリストアプログラムが含まれ、
前記演算処理手段は、前記データリストアプログラムを実行して、前記通信手段を介して前記他の記憶装置から前記暗号化データを取得して、該暗号化データを前記メモリに書き込むことを特徴とする情報処理装置。 The information processing apparatus according to claim 17 or 20,
The information processing apparatus further includes a communication unit,
The encryption processing avoidance program ID list includes a data restore program for restoring data from the other storage device via the communication means,
The arithmetic processing means executes the data restore program, acquires the encrypted data from the other storage device via the communication means, and writes the encrypted data to the memory Information processing device.
前記暗号化誘導ウィンドウ種別リストには、データを別名保存するウィンドウが登録されていることを特徴とする情報処理装置。 An information processing apparatus according to any one of claims 14 and 20,
An information processing apparatus characterized in that a window for saving data under a different name is registered in the encryption guidance window type list.
前記演算処理手段は、
前記記憶手段に記憶されるデータを暗号化する暗号化要求に基づき、前記データのデータＩＤを前記暗号化定義データＩＤリストに登録し、
前記記憶手段に記憶されるデータの暗号化を解除する暗号化解除要求に基づき、
前記データのデータＩＤを前記暗号化定義データＩＤリストから削除することを特徴とする情報処理装置。 The information processing apparatus according to any one of claims 13, 16, and 18,
The arithmetic processing means includes:
Based on the encryption request for encrypting the data stored in the storage means, the data ID of the data is registered in the encryption definition data ID list,
Based on the decryption request for decrypting the data stored in the storage means,
An information processing apparatus, wherein the data ID of the data is deleted from the encryption definition data ID list.
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ読み込み要求を受信した場合、
前記情報処理装置に、
前記データアクセス制御モジュールは、読み込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
読み込み対象データが前記暗号化定義データＩＤリストに含まれていないとき、前記読み込み対象データを平文のまま前記メモリへ読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記ウィンドウを特定するウィンドウＩＤを前記暗号化データ読込ウィンドウＩＤリストに登録し、前記読み込み対象データを復号して前記メモリに読み込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 In an information processing apparatus having arithmetic processing means, storage means, and memory, an encrypted data access control program for controlling access to encrypted data stored in the storage means,
The storage means reads an encryption definition data ID list for specifying a storage location of the encrypted data, an encrypted data reading window ID list for specifying a window from which the encrypted data has been read, and the encrypted data. An encryption guidance window type list that specifies whether to encrypt the data when the window generated by the window writes data, and the encryption executed by the arithmetic processing means and stored in the storage means A data access control module that controls data access is stored.
When the data access control module receives a data read request from an arbitrary operation window,
In the information processing apparatus,
The data access control module determines whether the data to be read is included in the encryption definition data ID list;
When the read target data is not included in the encryption definition data ID list, the read target data is read into the memory as plain text,
When read target data is included in the encryption definition data ID list, a window ID for specifying the window is registered in the encrypted data read window ID list, and the read target data is decrypted and read into the memory. And an encrypted data access control program.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれていない場合であって、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 25,
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An encrypted data access control program that registers in an ID list and encrypts and writes the data to be written.
前記データアクセス制御モジュールが、任意の動作ウィンドウからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、書き込み対象データが前記暗号化定義データＩＤリストに含まれているか否かを判断し、
前記書き込み対象データが前記暗号化定義データＩＤリストに含まれているとき、前記データ書き込み要求を送信したウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、前記書き込み対象データを暗号化して前記記憶手段へ書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 26,
When the data access control module receives a data write request from an arbitrary operation window,
The data access control module determines whether the write target data is included in the encryption definition data ID list;
When the write target data is included in the encryption definition data ID list, the window ID of the window that has transmitted the data write request is registered in the encrypted data read window ID list, and the write target data is encrypted. An encrypted data access control program for executing writing to the storage means.
前記記憶手段には、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、任意のプログラムから暗号化データ読込要求を受信した場合、
前記データアクセス制御モジュールは、前記任意のプログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていないとき、前記暗号化データを復号して前記メモリへ読み込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているとき、前記暗号化データを暗号化データのまま前記メモリへ読み込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 In an information processing apparatus having arithmetic processing means, storage means, and memory, an encrypted data access control program for controlling access to encrypted data stored in the storage means,
The storage means includes an encryption processing avoidance program ID list that identifies a program for reading and writing the encrypted data as encrypted data, and access of the encrypted data that is executed by the arithmetic processing means and stored in the storage means The data access control module that controls is stored,
When the data access control module receives an encrypted data read request from an arbitrary program,
The data access control module determines whether the program ID of the arbitrary program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the encrypted data is decrypted and read into the memory,
An encrypted data access control program that, when the program ID is included in the encryption processing avoidance program ID list, causes the encrypted data to be read into the memory as encrypted data.
前記データアクセス制御モジュールが、任意のプログラムからデータ書き込み要求を受信した場合、
前記データアクセス制御モジュールは、前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれているか否かを判断し、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、該データを暗号化データとして書き込み、
前記プログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれるとき、書き込み対象データをそのまま書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 28,
When the data access control module receives a data write request from an arbitrary program,
The data access control module determines whether the program ID of the program is included in the encryption processing avoidance program ID list;
When the program ID is not included in the encryption processing avoidance program ID list, the data is written as encrypted data,
An encrypted data access control program that, when the program ID is included in the encryption processing avoidance program ID list, writes the write target data as it is.
前記記憶手段には、前記暗号化データの記憶場所を特定する暗号化定義データＩＤリストと、前記暗号化データを暗号化データのまま読み書きするプログラムを特定する暗号処理回避プログラムＩＤリストと、前記暗号化データを読み込んだウィンドウを特定する暗号化データ読込ウィンドウＩＤリストと、前記暗号化データを読み込んだウィンドウによって生成されたウィンドウがデータを書き込む際に該データを暗号化するか否かを特定した暗号化誘導ウィンドウ種別リストと、前記演算処理手段により実行され、前記記憶手段に記憶される暗号化データのアクセス制御をするデータアクセス制御モジュールが格納され、
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ読み込み要求を受信した場合、
読み込み対象データが前記暗号化定義データＩＤリストに含まれない場合、前記読み込み対象データを平文のまま前記メモリに読み込み、
読み込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれないとき、前記ウィンドウについて暗号化データ読込ウィンドウＩＤリストに登録し、前記読み込み対象データを復号して前記メモリに読み込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれれば、前記読み込み対象データを暗号化データのまま前記メモリに読み込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 In an information processing apparatus having arithmetic processing means, storage means, and memory, an encrypted data access control program for controlling access to encrypted data stored in the storage means,
The storage means includes an encryption definition data ID list for specifying a storage location of the encrypted data, an encryption processing avoidance program ID list for specifying a program for reading and writing the encrypted data as encrypted data, and the encryption An encrypted data reading window ID list for specifying a window from which encrypted data is read, and an encryption for specifying whether or not the window generated by the window from which the encrypted data is read is to be encrypted when the data is written And a data access control module for performing access control of encrypted data stored in the storage means and stored in the storage means.
When the data access control module receives a data read request from a program and a window generated by the program,
If the data to be read is not included in the encryption definition data ID list, the data to be read is read into the memory as plain text,
When the data to be read is included in the encryption definition data ID list,
When the program ID of the program is not included in the encryption processing avoidance program ID list, the window is registered in the encrypted data read window ID list, the read target data is decrypted and read into the memory,
An encrypted data access control program that, when the program ID of the program is included in the encryption processing avoidance program ID list, causes the read target data to be read into the memory as encrypted data.
前記データアクセス制御モジュールが、プログラム、および前記プログラムによって生成されたウィンドウからデータ書き込み要求を受信した場合、
書き込み対象データが前記暗号化定義データＩＤリストに含まれる場合、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていなければ、前記ウィンドウのウィンドウＩＤを暗号化データ読込ウィンドウＩＤリストに登録し、書き込み対象データを暗号化して前記メモリに書き込み、
前記プログラムのプログラムＩＤが前記暗号処理回避プログラムＩＤリストに含まれていれば、書き込み対象データを、そのまま前記メモリに書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 30, wherein
When the data access control module receives a data write request from a program and a window generated by the program,
When the write target data is included in the encryption definition data ID list,
If the program ID of the program is not included in the encryption processing avoidance program ID list, the window ID of the window is registered in the encrypted data reading window ID list, and the write target data is encrypted and written to the memory,
An encrypted data access control program that, if the program ID of the program is included in the encryption processing avoidance program ID list, causes the write target data to be directly written into the memory.
書き込み対象データが前記暗号化定義データＩＤリストに含まれない場合、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれておらず、かつ、前記暗号化誘導ウィンドウ種別リストに含まれていないとき、前記書き込み対象データを平文のまま前記記憶手段へ書き込み、
前記データ書き込み要求を送信したウィンドウのウィンドウＩＤが、前記暗号化データ読込ウィンドウＩＤリストに含まれ、かつ、前記暗号化誘導ウィンドウ種別リストに含まれているとき、前記書き込み対象データを暗号化定義データＩＤリストに登録し、前記書き込み対象データを暗号化して書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 31,
When the data to be written is not included in the encryption definition data ID list,
When the window ID of the window that transmitted the data write request is not included in the encrypted data read window ID list and is not included in the encryption guidance window type list, the write target data is defined as plain text. Write to the storage means as it is,
When the window ID of the window that transmitted the data write request is included in the encrypted data read window ID list and included in the encryption guidance window type list, the write target data is encrypted definition data. An encrypted data access control program that registers in an ID list and encrypts and writes the data to be written.
前記情報処理装置は、さらに、通信手段を有し、
前記記憶手段に記憶される暗号化データをバックアップする暗号化データバックアップ方法であって、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して接続される他の記憶装置にデータをバックアップするデータバックアッププログラムが含まれ、
前記演算処理手段は、前記データバックアッププログラムを実行して、当該情報処理装置内に格納されている暗号化データを、前記通信手段を介して前記他の記憶装置へ送信して前記暗号化データをバックアップすること、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 29 or 32, wherein:
The information processing apparatus further includes a communication unit,
An encrypted data backup method for backing up encrypted data stored in the storage means,
The encryption processing avoidance program ID list includes a data backup program for backing up data to another storage device connected via the communication means,
The arithmetic processing means executes the data backup program and transmits the encrypted data stored in the information processing apparatus to the other storage device via the communication means. An encrypted data access control program for executing backup.
前記情報処理装置は、さらに、通信手段を有し、
前記暗号処理回避プログラムＩＤリストには、前記通信手段を介して前記他の記憶装置からデータをリストアするデータリストアプログラムが含まれ、
前記演算処理手段は、前記データリストアプログラムを実行して、前記通信手段を介して前記他の記憶装置から前記暗号化データを取得して、該暗号化データを前記メモリに書き込むこと、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to claim 29 or 32, wherein:
The information processing apparatus further includes a communication unit,
The encryption processing avoidance program ID list includes a data restore program for restoring data from the other storage device via the communication means,
The arithmetic processing means executes the data restore program, acquires the encrypted data from the other storage device via the communication means, and writes the encrypted data to the memory An encrypted data access control program.
前記暗号化誘導ウィンドウ種別リストには、データを別名保存するウィンドウが登録されていること、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to any one of claims 26 and 32,
An encrypted data access control program that causes a window for storing data under a different name to be registered in the encryption guidance window type list.
前記演算処理手段は、
前記記憶手段に記憶されるデータを暗号化する暗号化要求に基づき、前記データのデータＩＤを前記暗号化定義データＩＤリストに登録し、
前記記憶手段に記憶されるデータの暗号化を解除する暗号化解除要求に基づき、
前記データのデータＩＤを前記暗号化定義データＩＤリストから削除すること、を実行させること特徴とする暗号化データアクセス制御プログラム。 An encrypted data access control program according to any one of claims 25, 28 and 30,
The arithmetic processing means includes:
Based on the encryption request for encrypting the data stored in the storage means, the data ID of the data is registered in the encryption definition data ID list,
Based on the decryption request for decrypting the data stored in the storage means,
An encrypted data access control program for executing deletion of the data ID of the data from the encryption definition data ID list.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004357544A JP4600021B2 (en) | 2004-12-10 | 2004-12-10 | Encrypted data access control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004357544A JP4600021B2 (en) | 2004-12-10 | 2004-12-10 | Encrypted data access control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2006164096A true JP2006164096A (en) | 2006-06-22 |
| JP4600021B2 JP4600021B2 (en) | 2010-12-15 |
Family
ID=36666023
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004357544A Expired - Fee Related JP4600021B2 (en) | 2004-12-10 | 2004-12-10 | Encrypted data access control method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4600021B2 (en) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008033805A (en) * | 2006-07-31 | 2008-02-14 | Nec Corp | Personal information protection system, personal information protection method and personal information protection program |
| JP2009510808A (en) * | 2005-02-18 | 2009-03-12 | クレダント テクノロジーズ、インク． | Intelligence-based security systems and methods |
| WO2010038763A1 (en) * | 2008-10-01 | 2010-04-08 | 株式会社Ｉｃｏｎ | Information management system, terminal unit, server device and program |
| WO2010040423A1 (en) * | 2008-10-09 | 2010-04-15 | Giesecke & Devrient Gmbh | Performing cryptographic operations |
| JP2010517424A (en) * | 2007-01-26 | 2010-05-20 | マイクロソフト コーポレーション | Encryption key container on USB token |
| JP2011141806A (en) * | 2010-01-08 | 2011-07-21 | Hitachi Solutions Ltd | Device for preventing leakage of information to network |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0468387A (en) * | 1990-07-10 | 1992-03-04 | Oki Electric Ind Co Ltd | Data encoding processing method |
| JPH0792908A (en) * | 1993-06-14 | 1995-04-07 | Internatl Business Mach Corp <Ibm> | Method of enciphering processing and data processor for enciphering processing |
| JPH09204330A (en) * | 1995-10-26 | 1997-08-05 | Hitachi Ltd | Device and method for ciphering and deciphering information |
| JP2002351722A (en) * | 2001-05-29 | 2002-12-06 | Pro Saido Kk | Rental safe system of data |
| JP2002351720A (en) * | 2001-05-24 | 2002-12-06 | Sharp Corp | System/method for network data management, network management program and recording medium with network management program recorded thereon |
| JP2003189362A (en) * | 2001-12-18 | 2003-07-04 | Mitsubishi Electric Corp | Data backup system, backup server apparatus, portable information terminal, data backup method, and program |
| JP2003209544A (en) * | 2002-01-11 | 2003-07-25 | Nettime Corp | Ciphering program for portable information terminal, portable information terminal, ciphering program for computer terminal, and computer terminal |
| JP2003216473A (en) * | 2002-01-18 | 2003-07-31 | Toyo Commun Equip Co Ltd | File discriminating method in computer system |
| JP2003319460A (en) * | 2002-04-25 | 2003-11-07 | Nec Corp | Mobile communication terminal and backup device for data thereof, and backup method or backup system using these devices |
| JP2004110646A (en) * | 2002-09-20 | 2004-04-08 | Fujitsu Ltd | License issuance server, processor, software execution management device, license issuance method and license issuance program |
-
2004
- 2004-12-10 JP JP2004357544A patent/JP4600021B2/en not_active Expired - Fee Related
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0468387A (en) * | 1990-07-10 | 1992-03-04 | Oki Electric Ind Co Ltd | Data encoding processing method |
| JPH0792908A (en) * | 1993-06-14 | 1995-04-07 | Internatl Business Mach Corp <Ibm> | Method of enciphering processing and data processor for enciphering processing |
| JPH09204330A (en) * | 1995-10-26 | 1997-08-05 | Hitachi Ltd | Device and method for ciphering and deciphering information |
| JP2002351720A (en) * | 2001-05-24 | 2002-12-06 | Sharp Corp | System/method for network data management, network management program and recording medium with network management program recorded thereon |
| JP2002351722A (en) * | 2001-05-29 | 2002-12-06 | Pro Saido Kk | Rental safe system of data |
| JP2003189362A (en) * | 2001-12-18 | 2003-07-04 | Mitsubishi Electric Corp | Data backup system, backup server apparatus, portable information terminal, data backup method, and program |
| JP2003209544A (en) * | 2002-01-11 | 2003-07-25 | Nettime Corp | Ciphering program for portable information terminal, portable information terminal, ciphering program for computer terminal, and computer terminal |
| JP2003216473A (en) * | 2002-01-18 | 2003-07-31 | Toyo Commun Equip Co Ltd | File discriminating method in computer system |
| JP2003319460A (en) * | 2002-04-25 | 2003-11-07 | Nec Corp | Mobile communication terminal and backup device for data thereof, and backup method or backup system using these devices |
| JP2004110646A (en) * | 2002-09-20 | 2004-04-08 | Fujitsu Ltd | License issuance server, processor, software execution management device, license issuance method and license issuance program |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009510808A (en) * | 2005-02-18 | 2009-03-12 | クレダント テクノロジーズ、インク． | Intelligence-based security systems and methods |
| JP2008033805A (en) * | 2006-07-31 | 2008-02-14 | Nec Corp | Personal information protection system, personal information protection method and personal information protection program |
| JP2010517424A (en) * | 2007-01-26 | 2010-05-20 | マイクロソフト コーポレーション | Encryption key container on USB token |
| US8588421B2 (en) | 2007-01-26 | 2013-11-19 | Microsoft Corporation | Cryptographic key containers on a USB token |
| WO2010038763A1 (en) * | 2008-10-01 | 2010-04-08 | 株式会社Ｉｃｏｎ | Information management system, terminal unit, server device and program |
| WO2010040423A1 (en) * | 2008-10-09 | 2010-04-15 | Giesecke & Devrient Gmbh | Performing cryptographic operations |
| JP2011141806A (en) * | 2010-01-08 | 2011-07-21 | Hitachi Solutions Ltd | Device for preventing leakage of information to network |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4600021B2 (en) | 2010-12-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9805210B2 (en) | Encryption-based data access management | |
| JP4982825B2 (en) | Computer and shared password management methods | |
| JP4913871B2 (en) | Upgrade memory cards with security mechanisms to prevent copying of secure content and applications | |
| US9075957B2 (en) | Backing up digital content that is stored in a secured storage device | |
| US8761403B2 (en) | Method and system of secured data storage and recovery | |
| JP4902207B2 (en) | System and method for managing multiple keys for file encryption and decryption | |
| US8966580B2 (en) | System and method for copying protected data from one secured storage device to another via a third party | |
| EP1953670A2 (en) | System and method of storage device data encryption and data access | |
| JP4610557B2 (en) | DATA MANAGEMENT METHOD, PROGRAM THEREOF, AND PROGRAM RECORDING MEDIUM | |
| US20070014416A1 (en) | System and method for protecting against dictionary attacks on password-protected TPM keys | |
| WO2010061801A1 (en) | Client computer for protecting confidential file, server computer therefor, method therefor, and computer program | |
| US20090276474A1 (en) | Method for copying protected data from one secured storage device to another via a third party | |
| KR20100133953A (en) | System and method for securing data | |
| CN101246530A (en) | System and method of storage device data encryption and data access via a hardware key | |
| US20080235521A1 (en) | Method and encryption tool for securing electronic data storage devices | |
| JP4992511B2 (en) | Web service identification information utilization system, and apparatus, method, and program used therefor | |
| JP2007108833A (en) | Device for storing a plurality of passwords and password management method | |
| JP2001092718A (en) | Security management system, method for accessing storage medium, data distributing device and portable terminal device | |
| JP4600021B2 (en) | Encrypted data access control method | |
| JP4791193B2 (en) | Information processing apparatus, portable terminal apparatus, and information processing execution control method | |
| JP5511925B2 (en) | Encryption device with access right, encryption system with access right, encryption method with access right, and encryption program with access right | |
| JP2006172351A (en) | Method and system for content expiration date management by use of removable medium | |
| CN101901320A (en) | Data leakage prevention method for electronic book reader | |
| CN102054148A (en) | File protection module and system | |
| JP2009177368A (en) | Potable electronic device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060425 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070305 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100518 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100720 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20100831 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20100913 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131008 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131008 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |