JP2010009590A - 紛失したコンピュータで使用不可コマンドを実行する前に、アクセスされたデータのログを送信する装置および方法 - Google Patents

Abstract

【課題】ポータブルコンピュータが紛失または盗難に遭った場合に、その正当な所有者が何のデータがセキュリティ破壊されたかを知ることができるようにすること。
【解決手段】紛失または盗難に遭ったポータブルコンピュータは、使用不可コマンドに応じてそれ自体を使用不可にする前に、まず、最近アクセスされたデータのログを構築し、次いでそのログを正当な所有者のアドレスへ送信する。その結果、正当な所有者は、何のデータがセキュリティ破壊されたかを明確に知る。
【選択図】図１

Description

この発明は、一般に、コンピュータが紛失しまたは盗難に遭ったことを理由にそのポータブルコンピュータを使用不可にする前に、ベンチマーク時間以後にアクセスされたデータのログを当該ポータブルコンピュータから送信する装置および方法に関するものである。

ポータブルコンピュータには、正当な所有者がそのコンピュータを紛失したか、またはそのコンピュータが盗難に遭ったことを疑うと、そのコンピュータにおける潜在的に機密である事項を扱う情報へのアクセスを防止するために、そのコンピュータを使用不可にする機構が設けられていることがある。

特開２００８−２６９２３２号公報

しかしながら、この明細書の中でわかるように、使用不可コマンドを送信する前に何のデータがセキュリティ破壊されたかを知ることができないので、正当な所有者は、全てのデータがセキュリティ破壊されたと仮定して、例えば、そのデータがコンピュータに記憶された人々へ通知を送信する措置を講じる必要がある。

１つの方法では、コンピュータにおいて使用不可コマンドを受信し、この使用不可コマンドに応じて、アクセスされたデータを示す情報を送信することである。この情報の送信の後に、当該コンピュータはそれ自体（自己）を使用不可にする。

別の態様では、ポータブルコンピュータは、ポータブルハウジングと、このハウジング内のプロセッサと、上記プロセッサへアクセス可能な有形の上記ハウジング内のコンピュータ可読型記憶媒体とを含む。このコンピュータ可読型記憶媒体には情報が保持される。トランシーバは、上記ハウジング内にあり、使用不可コマンドを受信するとともに、それに応じて、使用不可コマンドを実行する前に、アクセスされたデータのログを送信する。

上記ログは、例えば、使用不可コマンド中で特定できるベンチマーク時間以後にアクセスされたデータであってよい。必要であれば、このログは読み取られたデータおよび書き込まれたデータを示すことができる。使用不可コマンドは、コンピュータそれ自体を実質的に使用することのできないものにすることができる。限定はされないが、このログには、ベンチマーク時間以後にアクセスされたファイルの名前が含まれていてもよい。

また、別の態様では、コンピュータは、最近アクセスされたデータのログが送信されるべきアドレスと、使用不可にすべきことが求められるコンピュータのアドレスと、前記最近アクセスされたデータのログを、前記最近アクセスされたデータのログが送信されるべきアドレスへ送信した後に、それ自体を使用不可にすべきことを求める上記コンピュータへの指示と、が含まれる使用不可コマンドを作成するロジックを実行するプロセッサを含む。

この発明の詳細は、その構成および動作について、添付図面を参照することで最もよく理解することができる。これらの添付図面では、同様の参照符号は同様の部位を意味している。

本発明の原理によるシステム例の非限定的ブロック図である。 本発明の原理によって使用することのできるロジック例を示す非限定的フローチャートである。

まず、図１において、例えば個人用携帯型情報端末（ＰＤＡ）、ノートブックコンピュータ、またはラップトップコンピュータのようなポータブルコンピュータ１０には、ポータブルの手持ち型ハウジング１２が含まれており、このハウジングは、プロセッサ１４と、限定はされないが、ディスク型記憶媒体、半導体記憶媒体などのような有形のコンピュータ可読型記憶媒体１６とを備えている。記憶媒体１６は、この明細書で規定するロジック（ｌｏｇｉｃ）に従ったプロセッサ１４が実行可能なロジックとともに、データを保持することができる。特に、プロセッサ１４は、最新の期間、例えば、最新週、あるいは最新日などの間に読み取られたファイルと書き込まれたファイルの実行ログを保持するソフトウェアエージェントを実行することができる。好ましくは、以下の説明の後に明らかになる理由のため、上記ログが暗号化／ハッシュ化されていることである。

プロセッサ１４は、ハウジング１２の内部の無線電話方式トランシーバ１８と通信して、無線信号の送信および受信を行う。トランシーバ１８は、限定はされないが、広域自動車通信システム（ＧＳＭ）式トランシーバ、符号分割多重アクセス（ＣＤＭＡ）式トランシーバ、または、広帯域ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡあるいはＳＤＭＡのトランシーバのような変形例、直交周波数分割多重（ＯＦＤＭ）式トランシーバなどであってよい。プロセッサ１４は、キーパッドおよび／またはマウスおよび／またはジョイスティックなどのようなユーザ入力装置２０からの入力を受信して、コンピュータモニターのような出力装置２２へ出力をもたらすことができる。プロセッサ１４は、全地球測位システム（ＧＰＳ）受信機のような位置受信機２４からの位置信号を受信することができる。

トランシーバ１８を使用することで、ポータブルコンピュータ１０は、無線電話方式ネットワーク２６と通信することができ、その結果として、インターネット３０上の広域コンピュータサーバ２８（同図では理解の容易のため、単一のサーバ２８だけが示されている）と通信することができる。ポータブルコンピュータ１０の正当な所有者（また、「ユーザ」または、言い換えると第三者情報技術管理者のような委任された代理人とも呼ばれる）は、また、モデム３６を介してインターネット３０と通信するプロセッサ３４が備わったユーザコンピュータ３２のユーザであってもよい。ユーザコンピュータ３２のプロセッサ３４は、限定はされないが、ディスク型記憶媒体、半導体記憶媒体などのような有形のコンピュータ可読型記憶媒体３８へアクセスすることができる。記憶媒体３８は、この明細書で規定されるロジックに従ったプロセッサ３４によって実行可能なロジックとともに、データを保持することができる。

プロセッサ３４は、キーパッドおよび／またはマウスおよび／またはジョイスティックなどのようなユーザ入力装置４０からの入力を受け付けて、コンピュータモニターのような出力装置４２に出力することができる。

図２は、ユーザが、ポータブルコンピュータ１０を紛失したか、またはそのコンピュータが盗難に遭ったことを疑うときに、ブロック４４において、そのユーザまたは委任された代理人がユーザコンピュータ３２において、インターネット３０および電話方式（あるいは広域）ネットワーク２６を介してポータブルコンピュータ１０へ送信される使用不可（「キル」）コマンドを入力することができる、ということを示している。１つ以上のデータパケット、ショートメッセージサービス（ＳＭＳ）コマンド、または同等コマンドとして送信することのできる使用不可コマンドの一部として、上記ログの所望の受信者の宛先アドレス（例えば、ＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ａｄｄｒｅｓｓ））を含むことができる。また、ユーザは、使用不可コマンドの一部として、ベンチマーク時間、典型的には、ユーザがそのポータブルコンピュータ１０が紛失したか、または盗難に遭ったかについて疑い、その後に、読み取られまたは書き込まれたデータが後に以下で説明するログに示されることを望む時間を特定（ｉｄｅｎｔｉｆｙ）できるようにしてもよい（使用不可コマンド中にベンチマーク時間を含んでいてもよい）。必要であれば、使用不可コマンドは、権限のある送信者を保証するために、当業界の公知の手段、例えば、フライベート−公開鍵暗号化方式に従って、ポータブルコンピュータ１０による認証のために暗号化されてもよい。

この発明の原理によれば、それ自体を使用不可にする前に、ブロック４６で、ポータブルコンピュータ１０は、ベンチマーク時間（例えば、その前の１２時間、その前の２４時間等の所定期間、または「使用不可」メッセージの中の上記ユーザが定義した時間）を決定するとともに、そのベンチマーク時間以後にアクセスされたデータ（例えば、使用不可にする前の１２時間にアクセスされたデータ）の実行ログにアクセスし、そのログを、例えばユーザコンピュータ３２のアドレスへ、または、必要であれば、その後にサービス料金でユーザコンピュータ３２のユーザへ提供することのできるサーバ２８のアドレスのような別のアドレスへ送信する。ログが送信されるアドレスは、使用不可コマンドの中に含まれていてもよい。そのログは、読み取りおよび書き込みされた記憶媒体１６のデータを示すことにしてもよい。

一実施例では、ログは、アクセスされたデータの論理ブロックアドレス（ＬＢＡｓ）を示すとともに、ユーザコンピュータ３２は、ＬＢＡｓ対ファイル情報のリスト（ＬＢＡｓとファイル情報を関連づけたリスト）を保持するためにポータブルコンピュータ１０と同期（ｓｙｎｃｈｒｏｎｉｅ）しており、その結果、そのログを使用して、ユーザコンピュータ３２のディスプレイ４２上にファイルのリストを提示することができる。または、このログには、ファイルネーム（必要であれば、ファイルネームだけでなく、ディレクトリパスネームも含まれる）が含まれていてもよい。さらにまた、このログには、アクセスされた実際のデータが含まれていてもよく、その結果、仮に、ユーザがＬＢＡｓを互いに関係づけることができなかったり、または、特定のファイルネームの中に何が含まれているかを思い出すことができないときであっても、ユーザは、ベンチマーク時間以後にポータブルコンピュータ１０の中でアクセスされた実際のデータを知るであろう。このログには、上記例のデータ形式の組み合わせが含まれていてもよい。このログは、望ましくは暗号化しかつ／またはハッシュ化することができるので、暗号化／ハッシュ化鍵を保有している受信者は、そのログが改竄されたかどうかを確認し、改竄されたときには、ポータブルコンピュータ１０の中の全てのデータがセキュリティ破壊されたと仮定することができる。

一旦、そのログが送信されると、ポータブルコンピュータ１０は、ブロック４８で使用不可コマンドを実行する。非限定的な例によれば、それ自体を使用不可にするために、ポータブルコンピュータ１０の基本入出力システム（ＢＩＯＳ）は、それ自体を単に変更し、主オペレーティングシステムの起動を防止したり、起動を拒絶することができる。または、ポータブルコンピュータ１０は、記憶媒体１６の中の全てのファイルを削除することができる。この発明の原理は、使用される特定の使用不可メカニズムに限定されない。

特定の「紛失されたコンピュータにおける使用不可コマンドを実行する前の、アクセスされたデータのログの送信」がこの明細書で示され、かつ、詳しく説明されたが、この発明によって包含される主題はクレームによってのみ制限されることを理解すべきである。

１０ ポータブルコンピュータ
１２ ハウジング
１４ プロセッサ
１６ 記憶媒体
１８ 無線トランシーバ
２０ 入力装置
２２ ディスプレイ
２４ 位置受信機
２６ 無線電話方式ネットワーク
２８ 広域コンピュータサーバ
３０ インターネット
３２ ユーザコンピュータ
３４ プロセッサ
３６ モデム
３８ 記憶媒体
４０ 入力装置
４２ 出力装置

Claims (18)

1. ポータブルハウジングと、
   前記ポータブルハウジング内のプロセッサと、
   前記プロセッサへアクセス可能であり、かつ、情報を保持する、前記ポータブルハウジング内のコンピュータ可読型記憶媒体と、
   使用不可コマンドを受信して、これに応答して、使用不可コマンドを実行する前に、アクセスされたデータのログを送信する、前記ポータブルハウジング内のトランシーバと、
   を備えるポータブルコンピュータ。
2. 前記ログは、ベンチマーク時間以後にアクセスされたデータである請求項１に記載のポータブルコンピュータ。
3. 前記ログは、読み取られたデータおよび書き込まれたデータを示す請求項１または請求項２に記載のポータブルコンピュータ。
4. 前記使用不可コマンドは、前記コンピュータをそれ自体、実質的に使用不可にするものである請求項１〜請求項３のいずれか１つに記載のポータブルコンピュータ。
5. 前記ベンチマーク時間は、前記使用不可コマンド中で特定される請求項２に記載のポータブルコンピュータ。
6. 前記ログは、前記ベンチマーク時間以後にアクセスされたファイルの名前を少なくとも含む請求項２または請求項５に記載のポータブルコンピュータ。
7. 使用不可コマンドを生成するロジックを実行する少なくとも１つのプロセッサを備え、
   前記使用不可コマンドは、少なくとも、
   最近アクセスされたデータのログが送信されるべきアドレスと、
   使用不可にすべきことが求められるコンピュータのアドレスと、
   前記最近アクセスされたデータのログを、前記最近アクセスされたデータのログが送信されるべきアドレスへ送信した後に、それ自体を使用不可にすべきことが求められる前記コンピュータへの指示と、
   を含むコンピュータ。
8. 前記使用不可コマンドは、暗号化されたものである請求項７に記載のコンピュータ。
9. 前記最近アクセスされたデータのログが送信されるべきアドレスは、前記使用不可コマンドを送信する前記コンピュータのアドレスである請求項７または請求項８に記載のコンピュータ。
10. 前記最近アクセスされたデータのログが送信されるべきアドレスは、インターネットサーバのアドレスである請求項７〜請求項９のいずれか１つに記載のコンピュータ。
11. 前記使用不可コマンドは、ベンチマーク時間をさらに含む請求項７〜請求項１０のいずれか１つに記載のコンピュータ。
12. コンピュータで、使用不可コマンドを受信するステップと、
    前記コンピュータで、前記使用不可コマンドに応じて、アクセスされたデータを示す情報を送信するステップと、
    前記送信動作の後に、前記コンピュータを使用不可にするステップと
    を備える方法。
13. 前記コンピュータは、それ自体を使用不可にする請求項１２に記載の方法。
14. 前記アクセスされたデータを示す情報は、ベンチマーク時間以後にアクセスされたデータを示す請求項１２または請求項１３に記載の方法。
15. 前記ベンチマーク時間は、前記使用不可コマンドの中で定義される請求項１４に記載の方法。
16. 前記アクセスされたことを示す情報は、前記使用不可コマンド中で特定されるアドレスへ送信される請求項１２または請求項１３に記載の方法。
17. 前記アクセスされたことを示す情報は、読み取られたデータおよび書き込まれたデータを示す請求項１２〜請求項１６のいずれか１つに記載の方法。
18. 前記使用不可コマンドは、前記コンピュータをそれ自体、実質的に使用不可にする請求項１２〜請求項１８のいずれか１つに記載の方法。

Images