JP2007188445A - 情報漏えい防止システム及び情報漏えい防止方法 - Google Patents

Abstract

【課題】本発明の目的は、利便性が高く、暗号化により情報の漏えいが防がれる情報漏えい防止システム及び情報漏えい防止方法を提供することである。
【解決手段】本発明による情報漏えい防止システムは、サーバマシン（２）と、前記サーバマシンに接続するクライアントマシン（１）とを具備している。前記サーバマシンは、前記クライアントマシンからの参照が許可される記憶領域としての参照許可領域（５１）にファイル（６１、６１’、６２、６４、６５）を記憶した記憶部（２８）と、前記ファイルが暗号化されている場合に限って前記ファイルを送信する通信部（２７）とを備えている。前記参照許可領域は、持出し用領域（５２）を含んでいる。前記通信部は、前記クライアントマシンに送信しようとする前記ファイルとしての第１ファイル（６１’、６２）が前記持出し用領域に記憶されている場合に限って、前記第１ファイルを前記クライアントマシンに送信する。
【選択図】図２

Description

本発明は、情報漏えい防止システム及び情報漏えい防止方法に関し、特に、暗号化により情報の漏えいが防がれる情報漏えい防止システム及び情報漏えい防止方法に関する。

近年、データの外部流出が原因で情報が漏えいし、漏えいした情報が不正に使用されるなどの被害が発生している。データの外部流出は、データを保有する組織にとって組織の信用に関わる重要問題である。

情報漏えいの８割以上のケースは、組織内部の人間による犯行や、不注意によるものと言われている。

情報の漏えいを防止するためのシステムが必要とされている。

データの外部流出による情報漏えいを防止する方法として、重要情報を格納するためのサーバを用意し、そのサーバから外部へのデータのコピー又は移動を一切禁止する方法が考えられる。

しかし、外部へのデータの送信を完全に遮断してしまうと、必要があって外に持ち出したいデータですら持ち出せなくなるため、データ利用の利便性が低下することになる。

そこで、申請者が承認者にファイルの持ち出しを申請し、承認者がそのファイルの内容をチェックして持ち出しの可否を判断し、持ち出しが承認されたファイルに限って申請者は持ち出しをできるというワークフローが考案され、ソフトウエアプログラムに採用されている。

ただし、このワークフローのシステムにおいては、「承認者が不在である場合には一切データの持ち出しができなくなる」、「承認者が在席している場合でも、ワークフローで申請者が申請してから承認者が承認するまでに必ずタイムラグが発生するため、データの急な持ち出しが出来ない」、「大規模な組織においては、承認者に対して申請者が多数存在するために承認者が処理しなければならない承認ワークフローが多数発生するため、承認者が申請内容を十分にチェックできない惧れがある」等の問題点が挙げられる。

この他にも、ファイルデータの取り扱いに関する様々な従来技術が提案されている。

特許文献１は、計算機システムの複数世代のファイルのバックアップ処理及び復旧処理をユーザに判りやすく且つ安定して継続するためのファイル管理方法を開示している。

このファイル管理方法は、バックアップ対象ファイルの一覧情報を特定する対象特定工程と、この対象特定工程で特定されたバックアップ対象ファイル群を１つのファイルへアーカイブするアーカイブ工程と、このアーカイブ工程において１つのファイルへまとめられたアーカイブファイルのファイル名にアーカイブした日時情報を付加する日時情報付加工程と、この日時情報をファイル名に含むアーカイブファイル群を格納するバックアップ用ディレクトリへ日時情報付加工程でファイル名に日時情報を付加したアーカイブファイルを移動するファイル移動工程と、バックアップ用ディレクトリに格納されたアーカイブファイル群をバックアップ媒体に格納するバックアップ工程とを備えている。

特許文献２は、暗号化／復号処理に伴うファイル移動処理において、移動元ファイルを暗号化／復号処理中に誤って移動元ファイルを操作できないようにすると共に、ハードディスク上に記憶容量の余裕がない場合でも正常に暗号化／復号処理を実施するための電子ファイル暗号／復号処理方法を開示している。

この電子ファイル暗号／復号処理方法は、コンピュータの記憶領域に暗号化対象領域（暗号化フォルダ）と非暗号化対象領域（非暗号化フォルダ）とを設定し、非暗号化対象領域に記憶された電子ファイルを暗号化対象化領域へ移動させた場合にこの電子ファイルを自動的に暗号化し、暗号化対象領域に記憶された電子ファイルを非暗号化対象領域へ移動させた場合にこの電子ファイルを自動的に復号する方法であって、非暗号化対象領域から暗号化対象領域へ電子ファイルを移動させるファイル移動操作を実施したときに、この電子ファイルの暗号化処理が終了した後に移動要求応答を返送すると共に、暗号化対象領域から非暗号化対象領域へ所定の電子ファイルを移動させるファイル移動操作を実施した後に移動要求応答を返送するようにしたことを特徴としている。

特許文献３は、クライアント毎にファイルやフォルダへのアクセス許可の有無が設定されたネットワークシステムにおけるファイル検索の際の対象領域を広くすることにより、共有されるファイルを有効に利用するためのファイル管理プログラムを開示している。

このファイル管理プログラムは、検索要求者の入力する条件を満たすファイルを検索するための装置によって実行されるプログラムであって、検索要求者からの検索要求に応じて、複数のファイルから所定の条件を満たすファイルを検索するステップと、検索の結果に、検索要求者がアクセスを許可されていない特定の領域に保存されている特定のファイルが含まれている場合に、所定の者に対して、検索要求者に特定のファイルへのアクセスを許可するか否かを問合せるステップとをコンピュータに実行させるプログラムである。

特許文献４は、アプリケーションに識別情報を登録するための手続きの処理を施す必要なく保護領域にアクセスでき、かつアプリケーションが読み込んだファイルを他の場所に保存不可能にすることによって、保護すべき情報の漏えいを防ぐためのファイルアクセス制限プログラムを開示している。

このファイルアクセス制限プログラムは、格納されるデータへのアプリケーションによるアクセスを制限するプログラムであって、保護されるべきデータが納められた保護領域に格納されたデータを読み込んだアプリケーションが、データを格納アクセスしようとする格納先を検出する格納先検出手順と、格納先検出手順によって検出されたデータの格納先が保護領域であるかどうか判定する格納先判定手順と、格納先判定手順によって判定されたデータの格納先が保護領域でない場合、データの格納を禁止する格納禁止手順と、をコンピュータで実行するプログラムである。

特許文献５は、正規のクライアント端末からのみファイル管理サーバへのアクセスを可能とし、これにより、第三者による別の端末からの成り済ましによるファイル管理サーバへのアクセスを防止でき、セキュリティの向上できるネットワークシステムを開示している。

このネットワークシステムは、クライアント端末とファイル管理サーバを接続したネットワークシステムである。ここで、クライアント端末は、少なくともハードウェア公開鍵とハードウエア秘密鍵等のユニークな鍵を保管した端末情報格納部と、ファイル管理サーバにファイル取得要求を送信する要求送信手段と、ファイル管理サーバからアクセス許可を受けると端末情報格納部のハードウェア公開鍵をファイル管理サーバへ送信するハードウェア公開鍵送信手段と、ファイル管理サーバからファイル通信に関する処理を行なうエージェントを受信するとこのエージェントを端末情報格納部のハードウェア秘密鍵で復号化してファイルを受け取るファイル受取手段とを備えている。一方、ファイル管理サーバは、クライアント端末からファイル取得要求を受信するとそのクライアント端末に対してアクセス許可を送信し、続いてクライアント端末からハードウエア公開鍵を取得するとエージェントを生成するエージェント生成手段と、この生成されたエージェントに要求されたファイルを持たせ、このエージェントを受信したハードウェアを公開鍵で暗号化し、該当するクライアント端末に送信するエージェント送信手段とを備えている。

特許文献６は、大容量メモリを備えたサーバとメモリカードとの間で、コンテンツの移動／複写するデータ処理において、データ移動／複写の履歴情報を不揮発性メモリに蓄積して、大容量メモリを備えたサーバからメモリカードにコンテンツを移動／複写するする際に履歴情報の有無に応じて移動／複写を禁止または許可制御を行なうことを特徴とするデータ処理装置を開示している。

このデータ処理装置は、複数のファイルが記録可能な大容量のメモリ手段と、大容量メモリ手段から所定のファイルを不揮発性メモリに移動／複写する際に移動／複写履歴を記憶するメモリ手段と、大容量メモリ手段から所定のファイルを不揮発性メモリに移動／複写する際にメモリ手段に記憶されている履歴情報を参照する参照手段と、参照手段においてメモリ手段に履歴情報が存在する場合には、大容量メモリ手段から所定のファイルの不揮発性メモリへの移動／複写を禁止する制御手段とを備えている。
特開２００１−１７５５１９号公報 特開２００２−２１５４６３号公報 特開２００３−３００２８号公報 特開２００４−３０２９９５号公報 特開２００５−２０５８０号公報 再特ＷＯ００／５２５８１号公報

本発明の目的は、利便性が高く、暗号化により情報の漏えいが防がれる情報漏えい防止システム及び情報漏えい防止方法を提供することである。

以下に、（発明を実施するための最良の形態）で使用される番号を用いて、課題を解決するための手段を説明する。これらの番号は、（特許請求の範囲）の記載と（発明を実施するための最良の形態）との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、（特許請求の範囲）に記載されている発明の技術的範囲の解釈に用いてはならない。

本発明による情報漏えい防止システムは、サーバマシン（２）と、前記サーバマシンに接続するクライアントマシン（１）とを具備している。ここで、前記サーバマシンは、前記クライアントマシンからの参照が許可される記憶領域としての参照許可領域（５１）にファイル（６１、６１’、６２、６４、６５）を記憶した記憶部（２８）と、前記ファイルが暗号化されている場合に限って前記ファイルを送信する通信部（２７）とを備えている。前記参照許可領域は、持出し用領域（５２）を含んでいる。前記通信部は、前記クライアントマシンに送信しようとする前記ファイルとしての第１ファイル（６１’、６２）が前記持出し用領域に記憶されている場合に限って、前記第１ファイルを前記クライアントマシンに送信する第１送信を実行する。

本発明による情報漏えい防止システムにおいては、ファイルが暗号化されて送信されるため、ファイルが盗聴された場合であっても情報の漏えいが防止される。また、重要情報のファイルであっても、持出し用領域に記憶されていることを条件にサーバマシンからクライアントマシンに持ち出すことが可能であり、利便性が高められている。

本発明による情報漏えい防止システムにおいては、前記サーバマシンは、アーカイブ生成部（２１）と、ログ取得部（２２）とを備えている。前記記憶部は、前記クライアントマシンからのアクセスが禁止された記憶領域としてのアクセス禁止領域（５４）を備えている。前記アーカイブ生成部は、前記第１送信の際に、前記第１ファイルのアーカイブ（６３、６３’）を生成する。前記ログ取得部は、前記第１送信の際に、前記第１送信に関するログ（７１）を取得する。前記記憶部は、前記アーカイブ及び前記ログを前記アクセス禁止領域に記憶する。

本発明による情報漏えい防止システムにおいては、前記サーバマシンは、ユーザＩＤ及びパスワード（２６）を登録しているユーザ認証部（２５）を備えている。前記ユーザ認証部は、前記クライアントマシンが送信した第１信号が前記ユーザＩＤ及び前記パスワードを示す場合に、前記クライアントマシンが前記参照許可領域を参照することを許可する。前記ログは、前記ユーザＩＤと、前記第１送信が実行された時刻と、前記アーカイブとを関連付けている。

本発明による情報漏えい防止システムにおいては、前記サーバマシンは、暗号化実行部（２３）を備えている。前記暗号化実行部は、前記記憶部が前記ファイルを前記持出し用領域に記憶する際に、前記ファイルを暗号化する。

本発明による情報漏えい防止システムにおいては、前記サーバマシンは、暗号化実行部（２３）を備えている。前記暗号化実行部は、前記通信部が前記第１ファイルを送信する際に、前記第１ファイルを暗号化する。

本発明による情報漏えい防止システムにおいては、前記参照許可領域は、前記参照許可領域から前記持出し用領域を除いた領域としての持出し用領域外（５３）を含んでいる。そして、前記サーバマシンは、前記持出し用領域外を巡回する巡回プログラムが暗号化された前記ファイルとしての暗号化ファイル（６４）を検出した際に前記暗号化ファイルを暗号化されていない状態に復号化する復号化実行部（２４）を備えている。

本発明による情報漏えい防止システムにおいては、前記記憶部は、前記クライアントマシンからの第２信号に基づいて前記ファイルを移動又は複製して前記持出し用領域に記憶する。

本発明による情報漏えい防止方法は、ファイル（６１、６２、６４、６５）としての第１ファイル（６２）をクライアントマシンに対して送信することを要求する第１信号を受信するステップ（Ｓ３１）と、前記第１ファイルが記憶部（２８）の第１記憶領域としての持出し用領域（５２）に記憶されているか否かを判定するステップ（Ｓ３２）と、前記第１ファイルが暗号化されているか否かを判定するステップ（Ｓ３３）と、前記第１ファイルが、前記持出し用領域に記憶されており、且つ、暗号化されている場合に、前記第１ファイルを前記クライアントマシンに対して送信するステップ（Ｓ３４）とを具備している。

本発明による情報漏えい防止方法においては、暗号化されたファイルが送信されるため、ファイルが盗聴された場合であっても情報の漏えいが防止される。また、重要情報のファイルであっても、持出し用領域に記憶されていることを条件にサーバマシンからクライアントマシンに持ち出すことが可能であり、利便性が高められている。

本発明による情報漏えい防止方法は、前記クライアントマシンからの第２信号に基づいて、前記ファイルを前記持出し用領域に移動又は複製するステップ（Ｓ２１）と、前記移動又は複製するステップの際に、前記ファイルを暗号化して前記持出し用領域に記憶するステップ（Ｓ２３）とを具備している。

本発明による情報漏えい防止方法は、ファイル（６１、６１’、６４，６５）としての第１ファイル（６１’）をクライアントマシン（１）に対して送信することを要求する第１信号を受信するステップ（Ｓ３１’）と、前記第１ファイルが記憶部の第１記憶領域としての持出し用領域（５２）に記憶されているか否かを判定するステップ（Ｓ３２’）と、前記第１ファイルが、前記持出し用領域に記憶されている場合に、前記第１ファイルを暗号化して前記クライアントマシンに対して送信するステップ（Ｓ３３’、Ｓ３４’）とを具備している。

本発明による情報漏えい防止方法においては、ファイルを暗号化して送信するため、ファイルが盗聴された場合であっても情報の漏えいが防止される。また、重要情報のファイルであっても、持出し用領域に記憶されていることを条件にサーバマシンからクライアントマシンに持出すことが可能であり、利便性が高められている。

本発明による情報漏えい防止方法は、前記クライアントマシンからの第２信号に基づいて、前記ファイルを前記持出し用領域に移動又は複製して記憶するステップ（Ｓ２１’）を具備している。

本発明による情報漏えい防止方法においては、前記記憶部は、前記クライアントマシンからのアクセスが禁止された第２記憶領域としてのアクセス禁止領域（５４）を備えている。本発明による情報漏えい防止方法は、前記送信するステップの際に、前記第１ファイルのアーカイブ（６３、６３’）を前記アクセス禁止領域に記憶するステップ（Ｓ３５、Ｓ３５’）と、前記送信するステップに関するログ（７１）を前記アクセス禁止領域に記憶するステップ（Ｓ３６、Ｓ３６’）とを具備している。

本発明による情報漏えい防止方法は、前記クライアントマシンから受信した第３信号が示すユーザＩＤ及びパスワードが、予め登録されているか否かを判定するステップ（Ｓ１２）と、前記ユーザＩＤ及び前記パスワードが予め登録されている場合に、前記クライアントマシンが前記ファイルを参照することを許可するステップ（Ｓ１３）とを具備している。ここで、本発明による情報漏えい防止方法においては、前記ログは、前記ユーザＩＤと、前記送信するステップが実行された時刻と、前記アーカイブとを関連付けている。

本発明による情報漏えい防止方法においては、前記記憶部は、前記持出し用領域を含まない前記第１記憶領域としての持出し用領域外（５３）を備えている。本発明による情報漏えい防止方法は、前記持出し用領域外を巡回する巡回プログラムが暗号化された前記ファイル（６４）を検出するステップ（Ｓ５）と、前記検出するステップにおいて検出された前記ファイルを暗号化されていない状態（６５）に復号化するステップとを具備している。

本発明によれば、利便性が高く、暗号化により情報の漏えいが防がれる情報漏えい防止システム及び情報漏えい防止方法が提供される。

添付図面を参照して、本発明による情報漏えい防止システム及び情報漏えい防止方法を実施するための最良の形態を以下に説明する。

図１は、本発明の第１及び第２の実施形態に係る情報漏えい防止システム９９を示している。情報漏えい防止システム９９は、重要情報サーバ２と、重要情報サーバ２にネットワーク３を介して接続するクライアント１と、重要情報サーバ２に接続する重要情報サーバ管理者用端末４とを具備している。情報漏えい防止システム９９の利用者は、クライアント１を用いて重要情報の電子ファイルを格納している重要情報サーバ２にアクセスする。重要情報サーバ２の管理者は、重要情報サーバ管理者用端末４を用いて重要情報サーバ２にアクセスする。重要情報サーバ管理者用端末４に生体認証機能を組み込むことにより、管理者以外の者が重要情報サーバ管理者用端末４を用いて重要情報サーバ２にアクセスすることが効果的に防がれる。

（第１の実施形態）
図２は、本発明の第１の実施形態に係る重要情報サーバ２の機能ブロック図を示している。コンピュータとしての重要情報サーバ２は、アーカイブ生成部２１と、ログ取得部２２と、暗号化実行部２３と、復号化実行部２４と、ユーザＩＤ及びパスワード２６を登録しているユーザ認証部２５と、クライアント１との間で信号の送受信を行う通信部２７と、記憶部２８とを備えている。

記憶部２８は、記憶領域としての参照許可領域５１及びアクセス禁止領域５４を備えている。参照許可領域５１は、クライアント１が参照することが許可される領域である。アクセス禁止領域５４は、クライアント１からのアクセスが禁止されている領域である。アクセス禁止領域５４は、重要情報サーバ２の管理者が重要情報サーバ管理者用端末４を用いてアクセスする場合にのみアクセスすることが可能である。参照許可領域５１は、参照許可領域５１に記憶されているファイルを重要情報サーバ２の外へ持ち出すための領域としての持出し用領域５２を含んでいる。持出し用領域外５３は、参照許可領域５１から持出し用領域５２を除いた領域である。

図３は、本発明の第１及び第２の実施形態に係る情報漏えい防止方法について示すフローチャートである。この情報漏えい防止方法は、ステップＳ１と、ステップＳ２又はステップＳ２’と、ステップＳ３又はステップＳ３’とを有している。ここで、ステップＳ１は、ユーザ認証をするステップである。ステップＳ２及びステップＳ２’は、参照許可領域内におけるファイルの移動・複製をするステップである。ステップＳ３及びステップＳ３’は、ファイルの送信をするステップである。

図４は、ステップＳ１について詳細に示すフローチャートである。ステップＳ１は、ステップＳ１１と、ステップＳ１２と、ステップＳ１３と、ステップＳ１４とを有している。ここで、ステップＳ１１は、ユーザＩＤ及びパスワードをクライアント１から受信するステップである。ステップＳ１２は、ステップＳ１１において受信したユーザＩＤ及びパスワードが登録されているか否かを判定するステップである。ステップＳ１３は、クライアント１に対して参照許可領域５１の参照を許可するステップである。ステップＳ１４は、クライアント１に対して参照許可領域５１の参照を許可しないステップである。

ステップＳ１１においては、通信部２７は、クライアント１から送信されたユーザＩＤ及びパスワードを示す信号を受信する。

ステップＳ１２においては、ユーザ認証部２５は、ステップＳ１１において受信された信号が示すユーザＩＤ及びパスワードがユーザ認証部２５に登録されているユーザＩＤ及びパスワード２６と一致しているか否かを判定する。一致している場合はステップＳ１３に進み、そうでない場合はステップＳ１４に進む。

ステップＳ１３においては、ユーザ認証部２５は、クライアント１が参照許可領域５１を参照することを許可する。ステップＳ１３により、クライアント１は、参照許可領域５１とその下位の領域に記憶されているファイルを参照することが可能となる。クライアント１がファイルを参照する際には、ファイルのパス名、ファイル形式、ファイルサイズ等を示す信号が通信部２７からクライアント１に送信される。ステップＳ１３の後は、ステップＳ２に進む。

ステップＳ１４においては、ユーザ認証部２５は、クライアント１が参照許可領域５１を参照することを許可しない。ステップＳ１４の後は、情報漏えい防止方法を終了する。

図５は、本発明の第１の実施形態に係るステップＳ２について詳細に示すフローチャートである。ステップＳ２は、ステップＳ２１と、ステップＳ２２と、ステップＳ２３とを有している。ここで、ステップＳ２１は、持出し用領域５２へのファイルの貼り付けをするステップである。ステップＳ２２は、ステップＳ２１において貼り付けられたファイルが暗号化されているか否かを判定するステップである。ステップＳ２３は、ファイルの暗号化をするステップである。

ステップＳ２１においては、記憶部２８は、クライアント１からのファイルの移動又は複製を要求する信号に基づいて、参照許可領域５１に記憶されているファイルを持出し用領域５２に移動又は複製して記憶する（貼り付ける）。

ステップＳ２２においては、暗号化実行部２３は、ステップＳ２１において持出し用領域５２に貼り付けられたファイルが暗号化されているか否かを判定する。ファイルが暗号化されていない場合にはステップＳ２３に進んでからステップＳ３に進み、暗号化されている場合には、ステップＳ２３に進まずにステップＳ３に進む。

ステップＳ２３においては、暗号化実行部２３は、ステップＳ２２において暗号化されていないと判定されたファイルを暗号化する。

なお、ステップＳ２においては、クライアント１からの信号に基づく参照許可領域５１内でのファイルの移動又は複製が可能である。つまり、持出し用領域５２内でのファイルの移動又は複製と、持出し用領域外５３内での移動又は複製と、持出し用領域５２と持出し用領域外５３との間での双方向の移動又は複製が可能である。

図２を参照してステップＳ２を具体的に説明する。

ステップＳ２１においては、記憶部２８は、クライアント１からの持出し用領域外５３に記憶されたファイル６１を持出し用領域５２に複製することを要求する信号に基づいて、ファイル６１の複製（不図示）を持出し用領域５２に記憶する。

ステップＳ２２においては、暗号化実行部２３は、ファイル６１の複製が暗号化されているか否かを判定する。ここでは、ファイル６１が暗号化されていないためファイル６１の複製も暗号化されていない。したがって、ステップＳ２３に進む。

ステップＳ２３においては、暗号化実行部２３は、ファイル６１の複製を暗号化する。そして、記憶部２８は、ファイル６１の複製を暗号化したファイルとしての暗号化ファイル６２を持出し用領域５２に記憶する。

ステップＳ２３により、持出し用領域５２に記憶されたファイルは直ちに暗号化される、したがって、持出し用領域５２に記憶されたファイルが盗難された場合であっても、情報の漏えいが防がれる。

図６は、ステップＳ３について詳細に示すフローチャートである。ステップＳ３は、ステップＳ３１と、ステップＳ３２と、ステップＳ３３と、ステップＳ３４と、ステップＳ３５と、ステップＳ３６と、ステップＳ３７とを有している。ここで、ステップＳ３１は、ファイルの送信要求の受信をするステップである。ステップＳ３２は、ファイルが持出し用領域にあるか否かを判定するステップである。ステップＳ３３は、ファイルが暗号化されているか否かを判定するステップである。ステップＳ３４は、ファイルを送信するステップである。ステップＳ３５は、アーカイブの生成をするステップである。ステップＳ３６は、ログの取得をするステップである。ステップＳ３７は、ファイルの送信の遮断をするステップである。

ステップＳ３１においては、通信部２７は、参照許可領域５１に記憶されたファイルをクライアント１に対して送信することを要求する信号をクライアント１から受信する。

ステップＳ３２においては、通信部２７は、クライアント１が送信することを要求しているファイルが持出し用領域５２に記憶されているか否かを判定する。ファイルが持出し用領域５２に記憶されている場合にはステップＳ３３に進み、そうでない場合には、ステップＳ３７に進む。

ステップＳ３３においては、通信部２７は、クライアント１が送信することを要求しているファイルが暗号化されているか否かを判定する。ファイルが暗号化されている場合にはステップＳ３４に進み、そうでない場合にはステップＳ３７に進む。

ステップＳ３４においては、通信部２７は、クライアント１が送信することを要求しているファイルをクライアント１に対して送信する。

ステップＳ３５においては、アーカイブ生成部２１は、ステップＳ３４において通信部２７が送信したファイルのアーカイブを生成する。記憶部２８は、生成されたアーカイブをアクセス禁止領域５４に記憶する。ここで、ファイルをアーカイブするときは、データを圧縮しなくても良いが、データを圧縮すれば記憶容量が節約される。

ステップＳ３６においては、ログ取得部２２は、ステップＳ３４における送信に関するログを取得する。記憶部２８は、このログをアクセス禁止領域５４に記憶する。ここで、このログは、ステップＳ３４においてファイルを送信した送信先のユーザＩＤと、送信時刻と、ステップＳ３５において記憶されたアーカイブとを関連付けている。ステップＳ３６の後に、情報漏えい防止方法を終了する。

ステップＳ３７においては、通信部２７は、クライアント１から要求されたファイルの送信を遮断する。すなわち、ファイルを送信せずに情報漏えい防止方法を終了する。

図２及び図７を参照してステップＳ３を具体的に説明する。ここで、図７は、アクセス禁止領域５４に記憶されたログファイル７０について示している。

ステップＳ３１においては、通信部２７は、暗号化ファイル６２をクライアント１に対して送信することを要求する信号をクライアント１から受信する。

ステップＳ３２においては、通信部２７は、暗号化ファイル６２が持出し用領域５２に記憶されているか否かを判定する。暗号化ファイル６２は持出し用領域５２に記憶されているため、ステップＳ３３に進む。

ステップＳ３３においては、通信部２７は、暗号化ファイル６２が暗号化されているか否かを判定する。暗号化ファイル６２は暗号化されているため、ステップＳ３４に進む。

ステップＳ３４においては、通信部２７は、暗号化ファイル６２をクライアント１に対して送信する。

ステップＳ３５においては、アーカイブ生成部２１は、暗号化ファイル６２のアーカイブ６３を生成する。記憶部２８は、アーカイブ６３をアクセス禁止領域５４に記憶する。

ステップＳ３６においては、ログ取得部２２は、ステップＳ３４における送信のログ７１を取得する。記憶部２８は、このログ７１をログファイル７０に追加して記憶する。ここで、ログ７１は、ステップＳ３４において暗号化ファイル６２を送信した送信先ユーザＩＤと、送信時刻と、アーカイブ６３とを関連付けている。ここで、送信先ユーザＩＤは、ステップＳ１１において受信した信号が示すユーザＩＤのことである。また、送信時刻は、日付及び時刻についての情報を含む。アーカイブ６３は、そのパス名がログ７１に含まれているため、送信先ユーザＩＤ及び送信時刻と関連付けられている。

上述したように、ステップＳ３４においてファイルが送信されると、ステップＳ３５において送信されたファイルのアーカイブが記憶され、ステップＳ３６において送信に関するログが取得される。したがって、どのユーザが、いつ、どのような情報を持ち出したかが容易に追跡される。さらに、アーカイブ及びログがアクセス禁止領域５４に記憶されるため、ユーザ等の重要情報サーバ２の管理者以外の者がアーカイブ及びログを削除したり改ざんすることが防がれる。また、ステップＳ３４の後に、ファイル６１や暗号化ファイル６２のパス名が変更されたり、ファイル６１や暗号化ファイル６２が削除された場合であっても、どのような情報が持出されたかを追跡することが可能である。

また、ステップＳ３４で送信されたファイルごとに、あるいは、ステップＳ３４の送信処理ごとに、アーカイブを生成して記憶することとすれば、どのような情報がいつどこに持ち出されたかを後で調べることが容易になる。

図８は、持出し用領域外５３に記憶された暗号化ファイルを復号化する方法について示すフローチャートである。この暗号化ファイルを復号化する方法は、本発明の第１及び第２の実施形態において実行される情報漏えい防止方法の一部であり、ステップＳ４と、ステップＳ５と、ステップＳ６とを有している。ここで、ステップＳ４は、重要情報サーバ２上で動作する巡回プログラムが持出し用領域外５３を巡回するステップである。ステップＳ５は、巡回プログラムが暗号化されたファイルを検出するステップである。ステップＳ６は、ステップＳ５において検出されたファイルを復号化実行部２４が復号化し、復号化されたファイルを記憶部２８が記憶するステップである。

ステップＳ４においては、重要情報サーバ２上で動作する巡回プログラムが持出し用領域外５３を巡回する。

ステップＳ５においては、巡回プログラムが持出し用領域外５３に記憶されている暗号化されたファイルを検出する。

ステップＳ６においては、復号化実行部２４がステップＳ５において検出されたファイルを復号化して暗号化されていない状態にする。そして、記憶部２８が復号化されたファイルを記憶する。

図２を参照して暗号化ファイルを復号化する方法を具体的に説明する。

ステップＳ４及びステップＳ５においては、巡回プログラムが持出し用領域外５３を巡回し、暗号化されたファイルとしての暗号化ファイル６４を検出する。

ステップＳ６においては、復号化実行部２４が暗号化ファイル６４を復号化ファイル６５に復号化する。復号化ファイル６５は、暗号化されていない状態のファイルである。そして、記憶部２８が復号化ファイル６５を持出し用領域外５３に記憶する。

ステップＳ４〜ステップＳ６により、持出し用領域外５３にあるファイルが復号化されるため、情報漏えい防止システム９９の利便性が向上する。また、巡回プログラムが暗号化ファイルを検出したときに復号化を実行しているため、持出し用領域外５３に暗号化ファイルが移動又は複製されたときに復号化する方法に比べて、復号化処理の重要情報サーバ２に与える負荷が低減されている。特に、参照許可領域５１内でファイルが頻繁に移動又は複製される場合には、負荷が大幅に低減される。

（第２の実施形態）
本発明の第２の実施形態に係る情報漏えい防止システム９９は、第１の実施形態と同じ構成である。また、第２の実施形態においても、情報漏えい防止システム９９は図３に示す情報漏えい防止方法を実行するが、ステップＳ２の代わりにステップＳ２’を実行し、ステップＳ３の代わりにステップＳ３’を実行する。

図１０は、第２の実施形態に係るステップＳ２’を示している。ステップＳ２’は、ステップＳ２１’を有している。ここで、ステップＳ２１’は、持出し用領域へのファイルの貼り付けをするステップである。

ステップＳ２１’においては、記憶部２８は、クライアント１からのファイルの移動又は複製を要求する信号に基づいて、参照許可領域５１に記憶されているファイルを持出し用領域５２に移動又は複製して記憶する（貼り付ける）。ステップＳ２１’の後、ステップＳ３’に進む。

図９を参照してステップＳ２’を具体的に説明する。ここで、図９は、本発明の第２の実施形態に係る重要情報サーバ２の機能ブロック図である。

ステップＳ２１’においては、記憶部２８は、クライアント１からの持出し用領域外５３に記憶されたファイル６１を持出し用領域５２に複製することを要求する信号に基づいて、ファイル６１の複製としてのファイル６１’を持出し用領域５２に記憶する。

ステップＳ２’においては、ステップＳ２の場合とは異なり、暗号化されていないファイルを持出し用領域５２に貼り付けてもそのファイルは自動的に暗号化されない。

図１１は、ステップＳ３’について詳細に示すフローチャートである。ステップＳ３’は、ステップＳ３１’と、ステップＳ３２’と、ステップＳ３３’と、ステップＳ３４’と、ステップＳ３５’と、ステップＳ３６’と、ステップＳ３７’とを有している。ここで、ステップＳ３１’は、ファイルの送信要求の受信をするステップである。ステップＳ３２’は、ファイルが持出し用領域にあるか否かを判定するステップである。ステップＳ３３’は、ファイルの暗号化をするステップである。ステップＳ３４’は、ファイルを送信するステップである。ステップＳ３５’は、アーカイブの生成をするステップである。ステップＳ３６’は、ログの取得をするステップである。ステップＳ３７’は、ファイルの送信の遮断をするステップである。

ステップＳ３１’においては、通信部２７は、参照許可領域５１に記憶されたファイルをクライアント１に対して送信することを要求する信号をクライアント１から受信する。

ステップＳ３２’においては、通信部２７は、クライアント１が送信することを要求しているファイルが持出し用領域５２に記憶されているか否かを判定する。ファイルが持出し用領域５２に記憶されている場合にはステップＳ３３’に進み、そうでない場合には、ステップＳ３７’に進む。

ステップＳ３３’においては、暗号化実行部２３は、クライアント１が送信することを要求しているファイルを暗号化する。

ステップＳ３４’においては、通信部２７は、ステップＳ３３’において暗号化されたファイルをクライアント１に対して送信する。

ステップＳ３５’においては、アーカイブ生成部２１は、ステップＳ３４’において通信部２７が送信したファイルのアーカイブを生成する。記憶部２８は、生成されたアーカイブをアクセス禁止領域５４に記憶する。ここで、ファイルをアーカイブするときは、データを圧縮しなくても良いが、データを圧縮すれば記憶容量が節約される。

ステップＳ３６’においては、ログ取得部２２は、ステップＳ３４’における送信に関するログを取得する。記憶部２８は、このログをアクセス禁止領域５４に記憶する。ここで、このログは、ステップＳ３４’においてファイルを送信した送信先のユーザＩＤと、送信時刻と、ステップＳ３５’において記憶されたアーカイブとを関連付けている。ステップＳ３６’の後に、情報漏えい防止方法を終了する。

ステップＳ３７’においては、通信部２７は、クライアント１から要求されたファイルの送信を遮断する。すなわち、ファイルを送信せずに情報漏えい防止方法を終了する。

図７及び図９を参照してステップＳ３’を具体的に説明する。

ステップＳ３１’においては、通信部２７は、ファイル６１’をクライアント１に対して送信することを要求する信号をクライアント１から受信する。

ステップＳ３２’においては、通信部２７は、ファイル６１’が持出し用領域５２に記憶されているか否かを判定する。ファイル６１’は持出し用領域５２に記憶されているため、ステップＳ３３’に進む。

ステップＳ３３’においては、暗号化実行部２３は、ファイル６１’を暗号化して暗号化ファイル６２’を生成する。

ステップＳ３４’においては、通信部２７は、暗号化ファイル６２’をクライアント１に対して送信する。

ステップＳ３５’においては、アーカイブ生成部２１は、ファイル６１’のアーカイブ６３’を生成する。記憶部２８は、アーカイブ６３’をアクセス禁止領域５４に記憶する。

なお、ステップＳ３５’においては、ファイル６１’の代わりに暗号化ファイル６２’からアーカイブ６３’を生成しても良い。

ステップＳ３６’においては、ログ取得部２２は、ステップＳ３４’における送信のログ７１を取得する。記憶部２８は、このログ７１をログファイル７０に追加して記憶する。ここで、ログ７１は、ステップＳ３４’において暗号化ファイル６２’を送信した送信先ユーザＩＤと、送信時刻と、アーカイブ６３’とを関連付けている。ここで、送信先ユーザＩＤは、ステップＳ１１において受信した信号が示すユーザＩＤのことである。また、送信時刻は、日付及び時刻についての情報を含む。アーカイブ６３’は、そのパス名がログ７１に含まれているため、送信先ユーザＩＤ及び送信時刻と関連付けられている。

図１は、本発明の第１及び第２の実施形態に係る情報漏えい防止システムの概要を示す図である。 図２は、本発明の第１の実施形態に係る重要情報サーバについて示す機能ブロック図である。 図３は、本発明の第１及び第２の実施形態に係る情報漏えい防止方法について示すフローチャートである。 図４は、ユーザ認証をするステップについて示すフローチャートである。 図５は、本発明の第１の実施形態に係る参照許可領域内におけるファイルの移動・複製をするステップについて示すフローチャートである。 図６は、本発明の第１の実施形態に係るファイルの送信をするステップについて示すフローチャートである。 図７は、ログファイルについて示す図である。 図８は、持出し用領域外に記憶された暗号化ファイルを復号化する方法について示すフローチャートである。 図９は、本発明の第２の実施形態に係る重要情報サーバについて示す機能ブロック図である。 図１０は、本発明の第２の実施形態に係る参照許可領域内におけるファイルの移動・複製をするステップについて示すフローチャートである。 図１１は、本発明の第２の実施形態に係るファイルの送信をするステップについて示すフローチャートである。

符号の説明

１…クライアント
２…重要情報サーバ
２１…アーカイブ生成部
２２…ログ取得部
２３…暗号化実行部
２４…復号化実行部
２５…ユーザ認証部
２６…ユーザＩＤ及びパスワード
２７…通信部
２８…記憶部
３…ネットワーク
４…重要情報サーバ管理者用端末
５１…参照許可領域
５２…持出し用領域
５３…持出し用領域外
５４…アクセス禁止領域
６１、６１’…ファイル
６２、６２’、６４…暗号化ファイル
６３、６３’…アーカイブ
６５…復号化ファイル
７０…ログファイル
７１…ログ
９９…情報漏えい防止システム

Claims (14)

1. サーバマシンと、
   前記サーバマシンに接続するクライアントマシンとを具備し、
   前記サーバマシンは、前記クライアントマシンからの参照が許可される記憶領域としての参照許可領域にファイルを記憶した記憶部と、前記ファイルが暗号化されている場合に限って前記ファイルを送信する通信部とを備え、
   前記参照許可領域は、持出し用領域を含み、
   前記通信部は、前記クライアントマシンに送信しようとする前記ファイルとしての第１ファイルが前記持出し用領域に記憶されている場合に限って、前記第１ファイルを前記クライアントマシンに送信する第１送信を実行する
   情報漏えい防止システム。
2. 前記サーバマシンは、アーカイブ生成部と、ログ取得部とを備え、
   前記記憶部は、前記クライアントマシンからのアクセスが禁止された記憶領域としてのアクセス禁止領域を備え、
   前記アーカイブ生成部は、前記第１送信の際に、前記第１ファイルのアーカイブを生成し、
   前記ログ取得部は、前記第１送信の際に、前記第１送信に関するログを取得し、
   前記記憶部は、前記アーカイブ及び前記ログを前記アクセス禁止領域に記憶する
   請求項１の情報漏えい防止システム。
3. 前記サーバマシンは、ユーザＩＤ及びパスワードを登録しているユーザ認証部を備え、
   前記ユーザ認証部は、前記クライアントマシンが送信した第１信号が前記ユーザＩＤ及び前記パスワードを示す場合に、前記クライアントマシンが前記参照許可領域を参照することを許可し、
   前記ログは、前記ユーザＩＤと、前記第１送信が実行された時刻と、前記アーカイブとを関連付けている
   請求項２の情報漏えい防止システム。
4. 前記サーバマシンは、暗号化実行部を備え、
   前記暗号化実行部は、前記記憶部が前記ファイルを前記持出し用領域に記憶する際に、前記ファイルを暗号化する
   請求項１乃至３のいずれか１項に記載の情報漏えい防止システム。
5. 前記サーバマシンは、暗号化実行部を備え、
   前記暗号化実行部は、前記通信部が前記第１ファイルを送信する際に、前記第１ファイルを暗号化する
   請求項１乃至３のいずれか１項に記載の情報漏えい防止システム。
6. 前記参照許可領域は、前記参照許可領域から前記持出し用領域を除いた領域としての持出し用領域外を含み、
   前記サーバマシンは、前記持出し用領域外を巡回する巡回プログラムが暗号化された前記ファイルとしての暗号化ファイルを検出した際に前記暗号化ファイルを暗号化されていない状態に復号化する復号化実行部を備える
   請求項１乃至５のいずれか１項に記載の情報漏えい防止システム。
7. 前記記憶部は、前記クライアントマシンからの第２信号に基づいて前記ファイルを移動又は複製して前記持出し用領域に記憶する
   請求項１乃至６のいずれか１項に記載の情報漏えい防止システム。
8. ファイルとしての第１ファイルをクライアントマシンに対して送信することを要求する第１信号を受信するステップと、
   前記第１ファイルが記憶部の第１記憶領域としての持出し用領域に記憶されているか否かを判定するステップと、
   前記第１ファイルが暗号化されているか否かを判定するステップと、
   前記第１ファイルが、前記持出し用領域に記憶されており、且つ、暗号化されている場合に、前記第１ファイルを前記クライアントマシンに対して送信するステップと
   を具備する
   情報漏えい防止方法。
9. 前記クライアントマシンからの第２信号に基づいて、前記ファイルを前記持出し用領域に移動又は複製するステップと、
   前記移動又は複製するステップの際に、前記ファイルを暗号化して前記持出し用領域に記憶するステップと
   を具備する
   請求項８の情報漏えい防止方法。
10. ファイルとしての第１ファイルをクライアントマシンに対して送信することを要求する第１信号を受信するステップと、
    前記第１ファイルが記憶部の第１記憶領域としての持出し用領域に記憶されているか否かを判定するステップと、
    前記第１ファイルが、前記持出し用領域に記憶されている場合に、前記第１ファイルを暗号化して前記クライアントマシンに対して送信するステップと
    を具備する
    情報漏えい防止方法。
11. 前記クライアントマシンからの第２信号に基づいて、前記ファイルを前記持出し用領域に移動又は複製して記憶するステップを具備する
    請求項１０の情報漏えい防止方法。
12. 前記記憶部は、前記クライアントマシンからのアクセスが禁止された第２記憶領域としてのアクセス禁止領域を備え、
    前記送信するステップの際に、前記第１ファイルのアーカイブを前記アクセス禁止領域に記憶するステップと、
    前記送信するステップに関するログを前記アクセス禁止領域に記憶するステップとを具備する
    請求項８乃至１１のいずれか１項に記載の情報漏えい防止方法。
13. 前記クライアントマシンから受信した第３信号が示すユーザＩＤ及びパスワードが、予め登録されているか否かを判定するステップと、
    前記ユーザＩＤ及び前記パスワードが予め登録されている場合に、前記クライアントマシンが前記ファイルを参照することを許可するステップとを具備し、
    前記ログは、前記ユーザＩＤと、前記送信するステップが実行された時刻と、前記アーカイブとを関連付けている
    請求項１２の情報漏えい防止方法。
14. 前記記憶部は、前記持出し用領域を含まない前記第１記憶領域としての持出し用領域外を備え、
    前記持出し用領域外を巡回する巡回プログラムが暗号化された前記ファイルを検出するステップと、
    前記検出するステップにおいて検出された前記ファイルを暗号化されていない状態に復号化するステップと
    を具備する
    請求項８乃至１３のいずれか１項に記載の情報漏えい防止方法。

Images