JP2008077233A - 情報処理装置 - Google Patents

Abstract

【課題】情報の機密保護を確保すると共に、ユーザへの利便性を向上できる情報処理装置を提供する。
【解決手段】キーボード１５等からＣＰＵ２に対して機密ファイルの保存の指示操作が行われると、ＣＰＵ２は暗号化後にビット単位で分割ファイルＡ，Ｂに分割し、大きい方の分割ファイルＡをＰＣ１に内蔵されたＨＤＤ６に保存し、小さい方の分割ファイルＢを、ＰＣ１に着脱可能なＳＤ^ＴＭカード８に保存すると共に、ネットワーク１２経由でサーバ１３にも保存する。
【選択図】図１

Description

本発明は、情報の機密保護等に適した情報処理装置に関する。

近年、パーソナルコンピュータ（以下、ＰＣと略記）などの情報処理装置の紛失や盗難による個人情報等の機密にすべき情報の流出が問題となっている。
通常、情報の保護には、ＰＣ内のハードディスク（ＨＤＤと略記）に情報を記憶する際には暗号化するなどの手段が採用されるが、暗号の解析や解除用のパスワードの検知によって暗号が解除される危険性がまったくないわけではなく、さらに有効な情報保護手段があることが望ましい。
これを解決するひとつの手段として、情報を１つのファイルとして記憶する際に、その情報を２つ以上に分割し、それをＰＣ内のＨＤＤと、ＰＣに着脱可能なフラッシュメモリ装置（ＳＤ^ＴＭカード、ＵＳＢメモリなど）とに分散して保存し、フラッシュメモリ装置をＰＣとは別に保管し、一方の情報だけではその暗号が解読されても完全な情報として復元ができないようにする手段が考案されている（非特許文献１参照）。

この非特許文献１の手段或いは方法は、情報流出の対策としては有効であるが、以下の欠点がある。
（ａ）着脱可能な記憶装置であるフラッシュメモリ装置は、小型である場合が多く、紛失、あるいは、破損の可能性が比較的高い。従って、紛失や、破損した場合に、本来の情報所有者としてのユーザにとっても情報の復元が困難になってしまう。
（ｂ）また、ＳＤ^ＴＭカード等のようにスロットへの挿入によりＰＣに装着使用されるフラッシュメモリ装置を分割した一方の情報の記憶手段として使用している場合、ＰＣのユーザがスロットにＳＤ^ＴＭカード等を装着したままの状態でＰＣの使用を終了して、ＳＤ^ＴＭカードが装着状態のままにしてしまう可能性がある。

その場合には、ＰＣにＳＤ^ＴＭカードが装着されたままであるため、機密を保つために分割して記憶したその情報を保護する機能が低下する。また、ノートタイプのＰＣの場合には、装着したままでＰＣを持ち運んでしまう可能性もある。その場合、ＰＣを紛失した際に、フラッシュメモリ装置が装着された状態であるため、やはり情報の機密保護する効果が低下する。
このように非特許文献１の手段或いは方法は、情報流出の対策としては有効であるが、ユーザによる使用形態を考慮した場合、より改善すべき余地を含むものである。
つまり、本来のユーザが情報を復元し易くしたり、ユーザがＰＣの使用を停止する状態ではフラッシュメモリ装置がＰＣから分離されるようにして機密保護を確保する状態に設定し易くする等の改善すべき点がある。

なお、特許文献１には、辞典データ等の大容量の情報を、１つの記憶媒体の記憶容量を超える複数の記憶媒体に記憶する方法が開示されている。
この特許文献１の方法は、情報を分割して複数の記憶媒体にそれぞれ記憶し、その際に記憶媒体の空き領域に、他の記憶媒体に記憶されている情報の一部を重複して記憶する。この方法により、記憶媒体の入れ替え作業を軽減するものである。
この特許文献１の方法は、情報流出に対応したものでない。従って、上記（ａ）、（ｂ）のいずれの欠点も解消するものでない。
http://www.iodata.jp/prod/storage/option/2005/e-walv3p/index.htm 特開平８−４４５９７号公報

本発明は上述した点に鑑みてなされたもので、情報の機密保護を確保すると共に、ユーザへの利便性を向上できる情報処理装置を提供することを目的とする。

本発明の一実施形態に係る情報処理装置は、情報処理装置本体に内蔵された第１の記憶装置と、前記情報処理装置本体に設けられ、第２の記憶装置が着脱可能な記憶装置装着手段と、前記情報処理装置本体に設けられ、ネットワークに接続するためのネットワークインタフェース手段と、を具備し、情報を保存する際には、前記情報を分割して、分割された第１の分割情報及び第２の分割情報をそれぞれ前記第１及び第２の記憶装置に保存するとともに、前記第２の記憶装置に保存する第２の分割情報を、ネットワーク経由で接続された第３の記憶装置にも保存することを特徴とする。

本発明の一実施形態に係る情報処理装置は、情報処理装置本体に内蔵され、情報を分割した第１の分割情報が保存された第１の記憶装置と、前記情報処理装置本体に設けられ、前記情報を分割した第２の分割情報が保存された着脱可能な第２の記憶装置が着脱可能な記憶装置装着手段と、を具備し、前記記憶装置装着手段に前記第２の記憶装置が装着された状態において、シャットダウン、スタンバイ及び休止処理の少なくとも１つを含む低消費電力モードへの移行指示がなされた場合は、その移行指示を拒絶、若しくは移行指示に関する警告を行うことを特徴とする。

本発明によれば、情報の機密保護を確保すると共に、ユーザへの利便性を向上できる。

図１は本発明の一実施形態に係る情報処理装置としてのパーソナルコンピュータ（以下、ＰＣと略記）１の概略の構成を示す。
このＰＣ１は、ＰＣ１を構成する構成要素の制御やデータ処理を行うＣＰＵ２を有する。このＣＰＵ２は、メインメモリ３を制御するメモリコントローラ４を制御すると共に、入出力コントローラ（ＩＯコントローラと略記）５を制御する。
このＩＯコントローラ５には、ＰＣ１内部に設けられた第１の記憶装置としての例えばハードディスク（ＨＤＤと略記）６と、ＰＣ１の外装体に設けられたＳＤ^ＴＭカードスロット７に着脱可能、つまりＰＣ１にリムーバブルな第２の記憶装置として、例えばＳＤ^ＴＭカード８を制御するＳＤ^ＴＭカードコントローラ９と、ＬＡＮデバイス１０と接続されている。
このＬＡＮデバイス１０は、このＬＡＮデバイス１０の接続部に着脱可能で接続されるＬＡＮケーブル１１を介してネットワーク１２と接続される。

つまり、ＰＣ１は、ネットワークインターフェース手段としてのＬＡＮデバイス１０を介してネットワーク１２と接続され、ネットワーク１２上に設けられた第３の記憶装置としてのサーバ１３に接続可能になる。
また、このＣＰＵ２は、ＩＯコントローラ５に接続されたキーボードインターフェース１４を介してキーボード１５が接続され、ユーザはキーボード１５から指示入力を行うことにより、ＣＰＵ２による動作を制御することができる。
また、ＰＣ１には、ＣＰＵ２により制御されるディスプレイコントローラ１６を介して表示手段としてのディスプレイ１７が設けてある。
図１にその概略の構成を示したＰＣ１は、ＰＣ本体部分にＣＰＵ２及びＨＤＤ６と、キーボード１５、ディスプレイ１７等が一体化されたノートタイプのＰＣの場合を想定して示しているが、ＣＰＵ２及びＨＤＤ６等がＰＣ本体に、別体化されたキーボード１５やディスプレイ１７がＰＣ本体に着脱可能に接続されるデスクトップタイプのＰＣの場合にも適用できる。

上記ＨＤＤ６内には、ＣＰＵ２が実行する基本ソフトウェア上で動作するアプリケーションソフトウェアとしてのプログラムデータ１８が格納されている。
このプログラムデータ１８は、ＰＣ１の電源が投入され、ＣＰＵ２が基本ソフトウェアで起動した後、ＣＰＵ２によりＨＤＤ６から読み込まれる。
ＣＰＵ２は、このプログラムデータ１８のプログラムに従って、ユーザが作成、編集等した機密を保持すべき機密情報としてのデータを機密ファイルとして記憶装置に保存する場合には、そのデータの暗号化を行うと共に、その暗号化したデータを例えば２つのデータにビット単位で分割する処理を行う。
つまり、ＣＰＵ２は、このプログラムに従って、データを暗号化する暗号化機能２ａと、分割する分割機能２ｂとを有する。

また、上記のように分割された２つのデータを保存する際に、ＣＰＵ２は、ＰＣ１に内蔵されたＨＤＤ６と、ＰＣ１に着脱可能に接続される不揮発性で電気的に書き換えができる小型のフラッシュメモリ装置としてのＳＤ^ＴＭカード８とに２つのデータの一方及び他方をそれぞれ保存する制御動作を行う。つまり、ＣＰＵ２は、分割して保存する分割保存制御機能２ｃを有する。
また、ＣＰＵ２は、ＳＤ^ＴＭカード８に保存される他方のデータをネットワーク１２上のサーバ１３にも保存する制御動作を行う。つまり、ＣＰＵ２は、ＳＤ^ＴＭカード８に保存されるデータのバックアップ保存を行うバックアップ保存制御機能或いはデータを二重化する二重化機能２ｄを有する。
図１においては、機密ファイルとして保存する場合における上記分割機能２ｂによる分割、及び二重化機能２ｄによる二重化を太い矢印で模式的に示している。

また、上記プログラムに従った制御動作等を行うＣＰＵ２は、ユーザにより、このＰＣ１のシャットダウン等低消費電力モードへの移行指示が行われた場合には、ＳＤ^ＴＭカード８がＰＣ１に装着されているか否かを判定し、装着されている状態の場合にはＰＣ１からＳＤ^ＴＭカード８を取り外すことを促すメッセージの表示等による警告、或いは移行指示を拒絶して抑制を行う制御動作も行う。
つまり、ＣＰＵ２は、ＳＤ^ＴＭカード装着状態での低消費電力モードへの移行指示に対する警告／抑制機能２ｅを有する。
この他に本実施形態に係るＰＣ１は、上記プログラムにより、保存された機密ファイルを読み出す場合には、分割された両分割ファイルＡ、Ｂを読み出し、１つのファイルに合成するファイル合成処理と、合成された暗号化されているファイルからその暗号の復号を行う復号処理等の処理も行う。

このような構成を有する一実施形態に係るＰＣ１による動作を説明する。ユーザは、ＰＣ１の電源を投入し、パスワードの入力等の認証処理をパスすると、ＣＰＵ２は基本ソフトウェアで動作する状態になり、さらにプログラムデータ１８を読み込んで、図２から図５に示す各種の制御動作を行うことができる状態になる。
ユーザは、キーボード１５を操作する等して、機密を保持すべき機密情報を作成し、機密ファイルとして保存するために、例えばキーボード１５から保存する旨の指示入力を行う。
すると、ＣＰＵ２は、図２に示すような制御処理を行って、この機密ファイルの保存を行う。

ＣＰＵ２は、例えばＨＤＤ６中に一時的に格納されている保存しようとする機密ファイルをメモリコントローラ４を介して例えばメインメモリ３に展開し、ステップＳ１に示すように暗号化の処理を行う。なお、ＨＤＤ６中に一時的に格納されている機密ファイルは、図２の処理が正常に終了後に消去される。
また、次のステップＳ２においてＣＰＵ２は、暗号化した機密ファイルを、ビット単位で例えば９：１に分割し、分割ファイルＡ及び分割ファイルＢを作成する。
また、次のステップＳ３においてＣＰＵ２は、ＳＤ^ＴＭカード８の装着の有無を確認する。つまり、ＣＰＵ２は、ＳＤ^ＴＭカード８がＳＤ^ＴＭカードスロット７に装着されているか否かの確認を行う。

そして、ＣＰＵ２は、ＳＤ^ＴＭカード８がＳＤ^ＴＭカードスロット７に装着されていないと判定した場合には、この機密ファイルの保存を中止する。
なお、ＳＤ^ＴＭカード８がＳＤ^ＴＭカードスロット７に装着されていないと判定した場合、ＣＰＵ２は、機密ファイルの保存を中止する前に、ＳＤ^ＴＭカード８の装着を促すメッセージをディスプレイ１７で表示し、例えば時間計測を開始してステップＳ３に戻るようにしても良い。
そして、時間計測により一定時間が経過してもＳＤ^ＴＭカード８が装着されない場合に、機密ファイルの保存を中止するようにしても良い。

一方、ステップＳ３の判定において、ＳＤ^ＴＭカード８が装着されていると判定した場合にはステップＳ４においてＣＰＵ２は、大きい方の分割ファイルＡをＨＤＤ６に保存する処理を行う。次のステップＳ５においてＣＰＵ２は、小さい方の分割ファイルＢをＳＤ^ＴＭカード８に保存する処理を行う。
また、次のステップＳ６においてＣＰＵ２は、ネットワーク１２経由で情報の保存が可能か否か、つまり情報の二重化ができるかの判定を行う。
この場合、ユーザがサーバ１３における分割ファイルＢを保存しようとする所定領域にアクセス権を有するユーザであるか否かのチェック（認証）が行われ、そのチェックをパスしたユーザのみがその所定領域にアクセスできる。

そして、ネットワーク経由で情報の保存が可能と判定した場合には次のステップＳ７においてＣＰＵ２は、ＳＤ^ＴＭカード８に保存したものと同じ分割ファイルＢをネットワーク１２経由でサーバ１３における所定領域に保存して、この機密ファイルの保存を正常に終了する。
一方、ステップＳ６においてネットワーク経由で情報の保存が不可能と判定した場合にはＣＰＵ２は、ステップＳ７の処理を行わないで、この機密ファイルの保存を終了することになる。
図２に示すような動作内容を備えることにより、機密ファイルは、保存前に暗号化されると共に、さらにビット単位で２つの分割ファイルＡ，Ｂに分割される。

このため、分割ファイルＡ或いは分割ファイルＢの両方が揃わない限り、本来のユーザ以外のものに機密ファイルが流出してしまうことを十分に防止できる。つまり、このＰＣ１は、機密保持しようとする情報に対する機密保護の機能を十分に確保できる。
また、ＳＤ^ＴＭカード８は、小型で紛失や破損する可能性があり、破損等した場合には、機密ファイルの本来の所有者となるユーザにとっても、機密ファイルの復元が困難になってしまう。しかし、本実施形態においては、ＰＣ１をネットワーク１２に接続した環境下では、サーバ１３上にＳＤ^ＴＭカード８に保存される情報ファイルのバックアップファイルを作成しているので、復元し易くし、ユーザへの利便性を向上できる。
また、サーバ１３に接続できない環境下でも機密ファイルを分割して保存できるようにして、ユーザによる種々の使用形態を考慮してその利便性を向上している。

図３は分割して保存された機密ファイルの読み出し（再生）の動作を示す。
ユーザによりキーボード１５からＨＤＤ６に保存された分割ファイルＡに対して機密ファイルの読み出し（再生）の指示入力が行われると、ＣＰＵ２は図３に示す処理を行い、機密ファイルを再生する。
機密ファイルの読み出しが開始すると、最初のステップＳ１１においてＣＰＵ２は、ＨＤＤ６から読み出しが指示された分割ファイルＡを読み出す。
また、この分割ファイルＡには、例えばこの分割ファイルＡに対応する他方の分割ファイルＢの分割ファイル名等、他方の分割ファイルＢを特定する付加情報が付加されている。

そして、次のステップＳ１２においてＣＰＵ２は、この付加情報を参照して分割ファイルＡに対応する分割ファイルＢをＳＤ^ＴＭカード８から読み出す処理を行う。
次のステップＳ１３においてＣＰＵ２は、分割ファイルＡに対応する分割ファイルＢをＳＤ^ＴＭカード８から読み出すことに成功したか否かの判定を行う。
そして、読み出しに成功した場合にはステップＳ１６の処理に移り、逆に読み出しに失敗した場合には次のステップＳ１４に進む。
このステップＳ１４においてＣＰＵ２は、分割ファイルＢをネットワーク１２上のサーバ１３から読み出す処理を行う。
次のステップＳ１５においてＣＰＵ２は、サーバ１３から分割ファイルＢの読み出しに成功したか否かの判定を行う。

そして、サーバ１３からの読み出しに成功しない場合には、図３の機密ファイルの読み出しに失敗してこの処理を終了することになる。
一方、サーバ１３からの読み出しに成功した場合には、次のステップＳ１６に進み、このステップＳ１６においてＣＰＵ２は、分割ファイルＡと分割ファイルＢとを合成して、１つのファイルにする。つまり、図２のステップＳ２での分割処理の逆の処理を行って分割される前の暗号化されている機密ファイルにする。
次のステップＳ１７においてＣＰＵ２は、図２のステップＳ１での暗号化の逆、つまり暗号を復号する処理を行い、保存前の機密ファイルを復元して、図３の機密ファイルの読み出しを終了する。

本実施形態に係るＰＣ１は、図３に示した動作内容を備えることにより、仮にＳＤ^ＴＭカード８が破損したり、紛失したような場合においても、ネットワーク経由でＳＤ^ＴＭカード８に保存される分割ファイルＢと同じ内容のものを読み出すことにより、復元することができ、ユーザへの利便性を向上することができる。
図４はＳＤ^ＴＭカード８とネットワーク１２上のサーバ１３に保存される分割ファイルの同期に関する動作内容を示す。
機密ファイルを保存する場合、或いは保存された分割ファイルを読み出す場合には、図１に示したように、ＰＣ１にＳＤ^ＴＭカード８が装着されていることが通常の使用状態となる。また、この場合、ＰＣ１がネットワーク１２に接続されている状態がより望ましい。

しかし、ＰＣ１にＳＤ^ＴＭカード８のみが装着された状態或いはＰＣ１がネットワーク１２に接続されている状態、つまりＰＣ１に両者の一方のみが接続された状態で、ＰＣ１がユーザにより使用されることもあり、使用途中や以前の使用状態から変更されて、ネットワーク接続、又はＳＤ^ＴＭカード８の装着により両方がＰＣ１に接続された状態になる場合がある。
本実施形態に係るＰＣ１は、図４に示すようにネットワーク接続、又はＳＤ^ＴＭカード装着を検出すると、ＰＣ１は、サーバ１３とＳＤ^ＴＭカード８に保存される機密情報としての分割ファイルの同期を取る機能を有する。
ネットワーク接続、又はＳＤ^ＴＭカード装着を検出すると、最初のステップＳ２１においてＣＰＵ２は、装着されているＳＤ^ＴＭカード８内の分割ファイルを検索する。

なお、図２の処理によりＳＤ^ＴＭカード８に分割ファイルＢが保存されている場合には、ＣＰＵ２はこの分割ファイルＢを検索する。分割ファイルＢの他に、他の分割ファイルが保存されている場合には、ＣＰＵ２は、他の分割ファイルも検索する。
次のステップＳ２２においてＣＰＵ２は、ＳＤ^ＴＭカード８内に保存されている分割ファイルのうち、ネットワーク接続されたサーバ１３内に保存されていない分割ファイルを検索する。
次のステップＳ２３においてＣＰＵ２は、サーバ１３内に保存されていないでＳＤ^ＴＭカード８内に保存されている分割ファイルの有りか否かを判定する。そして、サーバ１３内に保存されていないで、ＳＤ^ＴＭカード８内に保存されている分割ファイルが無いと判定した場合には、ＣＰＵ２は、図４の処理を終了する。

例えば、ＳＤ^ＴＭカード８に分割ファイルＢ、Ｃが存在する場合には、ＣＰＵ２は、サーバ１３に分割ファイルＢ、Ｃが保存されているかを検索する。そして、サーバ１３にも分割ファイルＢ、Ｃが保存されていると、図４の処理を終了する。
一方、サーバ１３に例えば分割ファイルＢのみが保存されている場合には、ステップＳ２３の判定に該当する分割ファイルＣが有ると判定する。このような場合には次のステップＳ２４においてＣＰＵ２は、その分割ファイルＣをＳＤ^ＴＭカード８からネットワーク接続されたサーバ１３にコピーする。そして、この図４の処理を終了する。
図４の処理内容を有することにより、このＰＣ１は機密ファイルを保存する場合にネットワーク接続されていない状態で、分割ファイルをＳＤ^ＴＭカード８に保存した場合、その分割ファイルを、サーバ１３にも保存することができるようになる。

つまりＣＰＵ２は、例えばネットワーク接続を検出すると、ＳＤ^ＴＭカード８に保存されている分割ファイルを検索し、検索された分割ファイルにおいて、ネットワーク接続されたサーバ１３内に保存されていない分割ファイルを自動的にサーバ１３内に保存する。 従って、ユーザが、ネットワーク接続されていない状態で分割ファイルをＳＤ^ＴＭカード８に保存した場合、その状態のままではＳＤ^ＴＭカード８に保存された分割ファイルがサーバ１３にバックアップされていない。しかし、ネットワーク接続が検出されるとＣＰＵ２は自動的にその分割ファイルを、サーバ１３にも保存する。このため、機密ファイルを復元する機能を確保できるようにすることができると共に、その作業を自動化でき、ユーザの利便性を向上することができる。
なお、図４の処理は、ネットワーク接続された状態で、ＳＤ^ＴＭカード８が装着された場合にも行われる。

また、本実施形態に係るＰＣ１は、キーボード１５、電源スイッチ、或いはメニュー等のユーザインタフェースからシャットダウン、スタンバイ、又はハイバネーション（休止）等の低消費電力モードへの移行指示を検出すると、図５に示すような動作を行う。ここでの低消費電力モードは、通常の使用状態での電力消費の状態から、電源ＯＦＦとする電力消費量が０の場合も含む低消費電力状態へ移行するモードを意味する。
なお、ハイバネーションは、ＰＣ１の電源をＯＦＦにする直前のメインメモリ３のデータをＨＤＤ６に保存して、電源をＯＦＦとし、次に電源を入れた時にＨＤＤからメインメモリ３に展開して、電源をＯＦＦにする直前の状態を短時間に設定できる機能である。 また、スタンバイは、ＰＣ１の電源はＯＮであるが、ディスプレイ１７の表示を消したり、ＨＤＤの電源をＯＦＦにする等して設定され、低消費電力状態である。

このような移行指示を検出すると、最初のステップＳ３１においてＣＰＵ２は、ＳＤ^ＴＭカードスロット７内にＳＤ^ＴＭカード８が装着されているか否かをチェックする。
そして次のステップＳ３２においてＳＤ^ＴＭカード８が装着されているか否かの判定を行う。
その結果、ＳＤ^ＴＭカード８が装着されていると判定した場合には、ステップＳ３３においてＣＰＵ２は、ＳＤ^ＴＭカード８をＳＤ^ＴＭカードスロット７から取り外すことを促すメッセージをディスプレイ１７にて表示、又は警告を行う制御処理を行った後、ステップＳ３１の処理に戻る。
ユーザは、このメッセージの表示等により、ＳＤ^ＴＭカード８をＳＤ^ＴＭカードスロット７から取り外した方が良いことを確認でき、取り外す操作を円滑に行うことができる。従って、ユーザへの利便性を向上できる。

一方、ステップＳ３２においてＳＤ^ＴＭカード８が装着されていないと判定した場合には、ステップＳ３４においてＣＰＵ２は、移行指示されたシャットダウン、スタンバイ、又はハイバネーション等への移行動作を実行する。その後、この図５の処理を終了する。 図５の処理を行うことにより、ユーザは、ＳＤ^ＴＭカード８がＰＣ１のＳＤ^ＴＭカードスロット７内に装着されたままの状態でシャットダウン等の移行指示が実行されてしまうことを防止できる。
前述したように、ＨＤＤ６内に保存されている分割ファイルＡの他方の分割ファイルＢがＳＤ^ＴＭカード８に保存されていると、そのＳＤ^ＴＭカード８がＰＣ１に装着されたままの状態では機密保護の機能が低下する。

このため、図５に示したようにユーザがＰＣ１を通常の使用状態から使用しない状態へ移行する移行指示を行った場合には、その移行指示が実行される前に、ＳＤ^ＴＭカード８を取り外すようにメッセージを表示する等して、ユーザが機密保護が低下する状態を回避するように促すことにより、機密保護の機能低下を防止できる。
なお、図５の処理において、以下のようにその一部を変形した処理を行うようにしても良い。
図５におけるステップＳ３２においてＳＤ^ＴＭカード８が装着されているとＣＰＵ２が判定した場合、ＣＰＵ２は、さらにＳＤ^ＴＭカード８に保存されている（機密ファイルを分割した）分割ファイルを検索する処理を行うようにしても良い。

そして、検索により分割ファイルが存在する場合にはステップＳ３３に進み、ステップＳ３３でＳＤ^ＴＭカード８を取り外すようなメッセージ表示等を行い、逆に分割ファイルが存在しない場合には、ステップＳ３４の処理に移るようにしても良い。
このような処理を行うことにより、機密ファイルを分割して、その一方の分割ファイルをＳＤ^ＴＭカード８に保存したような場合に、その機密ファイルの機密保護の機能が低下することを防止できる。
これに対して、ＳＤ^ＴＭカード８に分割ファイルが保存いない場合には、そのＳＤ^ＴＭカード８には機密ファイルの機密保護には関係しない情報が保存されているとして、シャットダウン等を受け付ける。

なお、上述した実施形態においては、ＰＣ１（或いはＰＣ本体）にリムーバブルな記憶手段としてＳＤ^ＴＭカード８を使用する例で説明したが、ＳＤ^ＴＭカード８以外の例えばＵＳＢメモリ等、他のフラッシュメモリ装置や記憶媒体でも同様に適用することができる。
また、上述したプログラムデータ１８を記録した記録媒体或いはネットワーク等を介して、該プログラムデータ１８がインストールされていない既存のＰＣにインストールすることにより、そのＰＣが上述した機能を実現できるようにすることもできる。

本発明の一実施形態に係る情報処理装置としてのＰＣの概略の構成を示すブロック図。 機密ファイルを保存する場合の処理内容を示すフローチャート。 機密ファイルを読み出す場合の処理内容を示すフローチャート。 ネットワーク接続、又はＳＤ^ＴＭカード装着を検出した場合の処理内容を示すフローチャート。 シャットダウン、スタンバイ又はハイバネーション移行指示を検出した場合の処理内容を示すフローチャート。

符号の説明

１…ＰＣ
２…ＣＰＵ
６…ＨＤＤ
７…ＳＤ^ＴＭカードスロット
８…ＳＤ^ＴＭカード
１０…ＬＡＮデバイス
１２…ネットワーク
１３…サーバ

Claims (5)

1. 情報処理装置本体に内蔵された第１の記憶装置と、
   前記情報処理装置本体に設けられ、第２の記憶装置が着脱可能な記憶装置装着手段と、 前記情報処理装置本体に設けられ、ネットワークに接続するためのネットワークインタフェース手段と、
   を具備し、
   情報を保存する際には、前記情報を分割して、分割された第１の分割情報及び第２の分割情報をそれぞれ前記第１及び第２の記憶装置に保存するとともに、前記第２の記憶装置に保存する第２の分割情報を、ネットワーク経由で接続された第３の記憶装置にも保存することを特徴とする情報処理装置。
2. 情報処理装置本体に内蔵され、情報を分割した第１の分割情報が保存された第１の記憶装置と、
   前記情報処理装置本体に設けられ、前記情報を分割した第２の分割情報が保存された着脱可能な第２の記憶装置が着脱可能な記憶装置装着手段と、
   を具備し、
   前記記憶装置装着手段に前記第２の記憶装置が装着された状態において、シャットダウン、スタンバイ及び休止処理の少なくとも１つを含む低消費電力モードへの移行指示がなされた場合は、その移行指示を拒絶、若しくは移行指示に関する警告を行うことを特徴とする情報処理装置。
3. 前記情報を保存する際には、前記情報を分割する前に、暗号化することを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記ネットワーク経由で前記第３の記憶装置に、前記第２の分割情報を保存できない場合には、前記第２の分割情報を前記第２の記憶装置のみに保存することを特徴とする請求項１から３の何れか１つの請求項に記載の情報処理装置。
5. 前記ネットワークインタフェース手段がネットワークに接続された際、又は、前記第２の記憶装置が情報処理装置本体に装着された際には、ネットワーク経由で接続された第３の記憶装置に保存されていないで、前記第２の記憶装置に保存された分割情報を、第３の記憶装置に自動的に保存することを特徴とする請求項１から４の何れか１つの請求項に記載の情報処理装置。

Images