JP2010231711A - 可搬型記憶装置 - Google Patents

Abstract

【課題】記憶されたデータに対する情報処理が、マスターパーソナルコンピュータに接続されたときには自由である一方、他のコンピュータに接続されたときには制限され、情報漏洩が防止されながら、使い勝手の向上した可搬型記憶装置を提供する。
【解決手段】可搬型記憶装置（１０）は、電子データを暗号化及び復号化するための暗号化・復号化手段（１６，２２）と、暗号化・復号化手段（１６，２２）によって暗号化されたデータ（２４）を記憶するデータ格納エリア（１４）と、マスターパーソナルコンピュータと他のコンピュータとを識別するための識別手段（１６，２２）と、他のコンピュータに対し、マスターパーソナルコンピュータに比べてデータ格納エリア（１４）のデータ（２４）に対する情報処理を制限する制限手段（１８）とを備える。
【選択図】図２

Description

本発明は可搬型記憶装置に関する。

近年、コンピュータネットワークの発達に伴い、企業等には、情報漏洩の防止策を講じることが求められている。特に、ＵＳＢメモリーは、大容量である一方、持ち運びが用意であり、ＵＳＢメモリーへの電子ファイルの保存、及び、ＵＳＢメモリーからの電子ファイルの取り出しを制限する必要がある。

そこで、例えば特許文献１が開示する可搬型記憶装置は、機能制限されたオペレーティングシステムを記憶しており、当該オペレーティングシステムは、可搬型記憶装置が接続されたコンピュータで実行される。このオペレーティングシステムによれば、可搬型記憶装置に保存された機密ファイルの利用・編集が制限され、これにより情報漏洩が防止されるものと考えられる。

特開２００７−１４８４６６号公報

しかしながら、従来の可搬型記憶装置では、機能が制限されたオペレーティングシステムを起動する必要があるため、可搬型記憶装置がコンピュータに接続された状態で、コンピュータを再起動しなければならない。特に、複数のアプリケーションソフトを使用している場合など、コンピュータを再起動する作業は煩雑であり、また、再起動には時間がかかる。このため、従来の可搬型記憶装置は不便であった。
また、可搬型記憶装置を使用するには、常に機能が制限されたオペレーティングシステムを使用せねばならず、コンピュータ本体にインストールされているオペレーティングシステムと可搬型記憶装置にインストールされているオペレーティングシステムとが相違するような場合、コンピュータ本体にインストールされているアプリケーションソフトの使用が制限されてしまう。このため、例えば、業務に関連する電子ファイルを可搬型記憶装置に保存し、可搬型記憶装置を自宅のコンピュータに接続して作業を行うような場合、その間、私的なコンピュータの利用まで制限されてしまう。

本発明は上記した事情に鑑みてなされ、その目的とするところは、記憶されたデータに対する情報処理が、マスターパーソナルコンピュータに接続されたときには自由である一方、他のコンピュータに接続されたときには制限され、情報漏洩が防止されながら、使い勝手の向上した可搬型記憶装置を提供することにある。

上記の課題を解決するため、本発明は以下の解決手段を採用する。

解決手段１：本発明の一態様によれば、電子データを暗号化及び復号化するための暗号化・復号化手段と、前記暗号化・復号化手段によって暗号化されたデータを記憶するデータ格納エリアと、マスターパーソナルコンピュータと他のコンピュータとを識別するための識別手段と、前記他のコンピュータに対し、前記マスターパーソナルコンピュータに比べて前記データ格納エリアのデータに対する情報処理を制限する制限手段とを備えることを特徴とする可搬型記憶装置が提供される。

解決手段１の可搬型記憶装置によれば、マスターパーソナルコンピュータに対して接続されているときには、データ格納エリアの暗号化されたデータに対し、自由に情報処理を行うことができ、利用者は不便を感じることはない。
一方、他のコンピュータに接続されているときには、情報処理が制限されるので、他のコンピュータを介した情報漏洩が防止される。

解決手段２：好ましくは、可搬型記憶装置は、前記データ格納エリアのデータに含まれるファイルに対して行われた情報処理の内容を記憶するログ情報記憶手段を更に備える。
解決手段２の可搬型記憶装置によれば、ログ情報記憶手段によって記憶された情報処理の内容を監視することによって、情報漏洩が予防されるとともに、情報漏洩が発生したときに即時に把握され、対策が講じられる。

解決手段３：好ましくは、前記制限手段は、前記他のコンピュータにより、前記データ格納エリアの暗号化されたデータに含まれるファイルを他の記憶装置に移動及びコピーすること、当該ファイルの内容の少なくとも一部を他の記憶装置に記憶されたファイルへ移動及びコピーすること、並びに、当該ファイルの内容の少なくとも一部を印刷及びモニター上でコピーすることを制限する。
解決手段３の可搬型記憶装置によれば、電子ファイルの移動及びコピー、電子ファイルに含まれるデータの全部又は一部の移動、コピー及び印刷が制限されるので、情報漏洩が確実に防止される。

以上のように本発明の可搬型記憶装置によれば、電子データの漏洩が防止されながら、使い勝手が向上する。

一実施形態に係る可搬型記憶装置を適用したパーソナルコンピュータの外観を示す図である。 図１の可搬型記憶装置の構成を概略的に説明するための図である。 図１の可搬型記憶装置をマスターパーソナルコンピュータに接続したときのデータの流れを説明するための図である。 図１の可搬型記憶装置をエクストラパーソナルコンピュータに接続したときのデータの流れを説明するための図である。 管理用パーソナルコンピュータの準備手順を説明するための図である。 管理用パーソナルコンピュータの準備手順を説明するための図である。 可搬型記憶装置の初期化手順を説明するための図である。 マスターパーソナルコンピュータの設定及びデータ格納エリアのフォーマットの手順を説明するための図である。

以下、本発明の実施形態について図面を参照しながら説明する。
図１は、一実施形態に係る可搬型記憶装置１０を適用したパーソナルコンピュータ（以下パソコンという）を概略的に示している。
可搬型記憶装置１０は、好ましくはＵＳＢメモリーであり、パソコンのＵＳＢポートに脱離可能に接続される。

図２は、可搬型記憶装置１０の概略構成を示している。可搬型記憶装置１０の記憶領域は、制御エリア１２とデータ格納エリア１４とからなる。
制御エリア１２には、制御プログラム１６、ポリシーファイル１８、ログファイル２０及びキー情報２２が保存されている。
データ格納エリア１４は、好ましくは、仮想ファイルによってソフトウェア上で構成され、暗号化されたデータ（暗号化データ）２４を可搬型記憶装置１０の使用状況に応じて記憶する。

〔制御プログラム及びポリシーファイル〕
制御プログラム１６は、可搬型記憶装置１０がパソコンに取り付けられたときに、パソコン上で実行される。制御プログラム１６は、ポリシーファイル１８に規定された制限項目に則して、接続されたパソコンに応じて、データ格納エリア１４中の暗号化データ２４に関する情報処理を制限する。

接続されたパソコンに応じて制限するとは、例えば、会社内に設置された、任意の会社員に割り当てられたパソコンをマスターパーソナルコンピュータとし、当該会社員が自宅で使用するパソコンをエクストラコンピュータとしたときに、エクストラコンピュータに対して、マスターパーソナルコンピュータに比べて、情報処理を制限することである。
なお、ポリシーファイル１８には、ユーザーの認証に必要な情報として、ユーザーＩＤ及びパスワードも含まれている。

〔ログファイル〕
一方、制御プログラム１６は、ログファイル２０に、データ格納エリア１４中の暗号化データ２４に含まれるファイルに対して行われた情報処理の内容を特定するための情報（ログ情報）を記憶する。ログ情報として、例えば、処理対象のファイル名、情報処理の種類、実行日時、実行した者のユーザーＩＤ、実行したパソコンのＩＰアドレス等がログファイル２０に記録される。
なお、ログ情報として取得する情報は、制御プログラム１６又はポリシーファイル１８にて設定することで適宜選択可能である。

〔キー情報〕
更に制御プログラム１６は、キー情報２２を暗号化及び復号化のための公開鍵として利用して、電子データの暗号化及び復号化を実行する。つまり、平文データは、キー情報２２を用いて暗号化され、暗号化データ２４は、キー情報２２を用いて平文データに復号化される。キー情報２２としては、例えば、マスターパーソナルコンピュータの識別番号又は任意の文字列を使用することができる。
また、キー情報２２は、マスターパーソナルコンピュータとエクストラパーソナルコンピュータとを識別するのにも利用される。

図３は、マスターパーソナルコンピュータ３０に可搬型記憶装置１０が接続されたときの、データ流れを説明するための図である。
可搬型記憶装置１０のデータ格納エリア１４の暗号化データ２４は、マスターパーソナルコンピュータ３０で作動しているボリュームストレージドライバ３２で復号化されて平文データになる。平文データは、マスターパーソナルコンピュータ３０で作動しているオペレーティングシステム３４を介して、アプリケーションソフト３６によって少なくとも１つのファイルとして読み取られる。
なお、アプリケーションソフト３６としては、例えば、ファイル管理ソフト、ワープロソフト、表計算ソフト、データベースソフト等を用いることができる。

アプリケーションソフト３６は、ユーザーの指示に従って、読み取られたファイルに適当な情報処理を実行し、ユーザーが変更したファイルの保存を指示すると、変更されたファイルを通常の記憶装置に書き込むための処理（書込処理）を実行する。これにより、書込処理に係る変更されたファイルは、オペレーティングシステム３４によって平文データにされる。

そして平文データは、ボリュームストレージドライバ３２にて暗号化され、可搬型記憶装置１０のデータ格納エリア１４に更新された暗号化データ２４として保存される。
なお、ボリュームストレージドライバ３２は、暗号化機能及び復号化機能の外に、可搬型記憶装置１０のデータ格納エリア１４をマウントする機能及びアンマウントする機能を有する。

図４は、エクストラパーソナルコンピュータ５０に可搬型記憶装置１０が接続されたときの、データ流れを説明するための図である。なお、エクストラパーソナルコンピュータ５０において、マスターパーソナルコンピュータと同一の構成については、同一の符合を付して説明を省略する。

制御プログラム１６が、キー情報２２に基づいて、可搬型記憶装置１０がエクストラパーソナルコンピュータ５０に接続されたと判断すると、エクストラパーソナルコンピュータ５０には、制御プログラム１６によって、フィルタードライバー５２が実装される。フィルタードライバー５２は、ポリシーファイル１８において許可された情報処理のみを許可するように作動する。つまり、フィルタードライバー５２は、ファイルへのアクセスをコントロールする機能を有する。

好ましくは、フィルタードライバー５２は、データ格納エリア１４の暗号化データ２４に含まれるファイルの他の記憶装置への移動及びコピー、当該ファイルの内容の少なくとも一部の他の記憶装置に記憶されたファイルへの移動及びコピー、並びに、当該ファイルの内容の少なくとも一部の印刷及びモニター上でのコピー（プリントスクリーン）を禁止するように作動する。

換言すれば、フィルタードライバー５２は、可搬型記憶装置１０がエクストラコンピュータに接続されているときに、エクストラパーソナルコンピュータ５０のモニター上で閲覧することを除き、暗号化データ２４の内容を閲覧可能な状態で可搬型記憶装置１０から取り出すことを禁止する。
また、好ましくは、フィルタードライバー５２は、使用可能なアプリケーションソフトの種類を制限する。
また更に、好ましくは、フィルタードライバー５２は、コンピュータウィルスを遮断するように作動する。

以下、可搬型記憶装置１０の製造方法の一例について説明する。
可搬型記憶装置１０のハードウェア構成は、汎用の可搬型記憶装置と同一であってもよい。つまり、可搬型記憶装置１０は、市販のＵＳＢメモリーを用いて製造することができる。

〔管理用パーソナルコンピュータ〕
図５は、可搬型記憶装置１０を製造するための準備段階として、管理用パーソナルコンピュータの準備する手順を示している。
まず、管理用パーソナルコンピュータに管理プログラムがインストールされる（ステップＳ１０）。それから、組織情報を管理するか否かに応じて（ステップＳ１２）、管理する場合には組織情報を管理用パーソナルコンピュータにインポートされる（ステップＳ１４）。

なお組織情報をインポートした場合、暗号化データに対し情報処理が行われるときに、情報処理を実行しようとする者が、情報処理を実行する権限を有するか否かも判断される。
それから、管理プログラム上でポリシーが設定される（ステップＳ１６）。設定されたポリシーに基づいて、情報処理の実行の可否が判断される。
以上で、管理用パーソナルコンピュータの準備が終了する。

〔可搬型記憶装置の初期化〕
図６は、管理用パーソナルコンピュータを用いた、市販の可搬型記憶装置の初期化の手順を示している。
まず、管理プログラムが起動される（ステップＳ２０）。それから、管理用パーソナルコンピュータに市販の可搬型記憶装置が接続される（ステップＳ２２）。

管理用パーソナルコンピュータに接続されると、管理プログラムは、初期化の必要性を判断する（ステップＳ２４）。ステップＳ２４では、市販の可搬型記憶装置が初めて接続された場合、初期化が必要であると判断される。
この後、管理プログラム上で設定済みのポリシーがポリシーファイル１８として制御エリア１２に保存される（ステップＳ２６）。

それから、市販の可搬型記憶装置に、初期化処理が行われる（ステップＳ２８）。初期化処理Ｓ２８では、制御プログラム１６及びログファイル２０が制御エリア１２に保存される。
また、初期化処理Ｓ２８では、市販の可搬型記憶装置の記憶領域にデータ格納エリア１４が作成される。データ格納エリア１４は、好ましくは仮想ファイルによって構成される。
以上で、可搬型記憶装置の初期化が終了する。なお図７は、初期化が終了した可搬型記憶装置を示している。

〔マスターＰＣの設定及びデータ格納エリアのフォーマット〕
図８は、マスターパーソナルコンピュータの設定及びデータ格納エリア１４のフォーマット手順を示している。
まず初期化済みの可搬型記憶装置が、マスターパーソナルコンピュータ３０に接続される（ステップＳ３０）。それから、自動若しくは手動にて、制御プログラムが起動される（ステップＳ３２）。

制御プログラムが起動すると、マスターパーソナルコンピュータ３０の識別情報がキー情報２２として取得される（ステップＳ３４）。
そして、データ格納エリア１４がフォーマットされる（ステップＳ３６）。このステップＳ３６では、データ格納エリア１４は、仮想暗号化ディスクとしてフォーマット（暗号化フォーマット）されるのが好ましい。暗号化の方式としては、ポリシーファイル１８に規定されたポリシーに従って、例えばＡＥＳ１２８／２５６ｂｉｔを採用することができる。
以上で、マスターＰＣの設定及びデータ格納エリアのフォーマットが終了し、図２に示した可搬型記憶装置１０が得られる。ただし、現時点では、暗号化データ２４はまだ保存されていない。

〔使用方法〕
上述した可搬型記憶装置１０を使用する際には、マスターパーソナルコンピュータ３０、又は、マスターパーソナルコンピュータ３０以外のエクストラパーソナルコンピュータ５０に可搬型記憶装置１０を接続する。

そして、マスターパーソナルコンピュータ３０又はエクストラパーソナルコンピュータ５０で制御プログラム１６を実行する。すると、制御プログラム１６は、ユーザーに対して認証を要求し、ユーザーは、ユーザーＩＤとパスワードを入力する。
入力されたユーザーＩＤとパスワードに基づいて認証に成功すると、マスターパーソナルコンピュータ３０又はエクストラパーソナルコンピュータ５０にデータ格納エリア１４がマウントされ、データ格納エリア１４を記憶領域として使用可能になる。このときファイル管理ソフトを使用すれば、データ格納エリア１４をドライブとして認識することができ、暗号化データ２４をファイルとして認識することができる。

一方、認証に失敗すると、データ格納エリア１４がマウントされず、マスターパーソナルコンピュータ３０又はエクストラパーソナルコンピュータ５０は、ファイル管理ソフトを使用しても、ドライブとしてのデータ格納エリア１４を認識することができない。
そして、データ格納エリア１４がマウントされると、アプリケーションソフトを使用して、暗号化データ２４に情報処理を施すことができる。

なお、制御プログラム１６は、キー情報２２に基づいて、接続されたパーソナルコンピュータがマスターパーソナルコンピュータ３０であるか否かを識別する。そして、識別の結果、接続されたパーソナルコンピュータがマスターパーソナルコンピュータ３０であれば、情報処理は制限されないが、接続されたパーソナルコンピュータがエクストラパーソナルコンピュータ５０であれば、情報処理は、ポリシーファイル１８の設定に従って制限される。
なお、ボリュームストレージドライバ３２による暗号化及び復号化は、自動的に実行可能であるので、ユーザーは、暗号化及び復号化作業を特に意識して実行する必要はない。

上述した一実施形態の可搬型記憶装置１０によれば、マスターパーソナルコンピュータ３０に対して接続されているときには、データ格納エリア１４の暗号化データ２４に対し、自由に情報処理を行うことができ、利用者は不便を感じることはない。
一方、エクストラパーソナルコンピュータ５０に接続されているときには、情報処理が制限されるので、エクストラパーソナルコンピュータ５０を介した情報漏洩が防止される。

例えば、社内のパーソナルコンピュータをマスターパーソナルコンピュータ３０に設定し、自宅のパーソナルコンピュータをエクストラパーソナルコンピュータ５０に設定すれば、自宅のパーソナルコンピュータからの情報漏洩が防止される。

また上述した一実施形態の可搬型記憶装置１０によれば、ログファイル２０に記憶された情報処理の内容を閲覧することによって、情報漏洩が予防されるとともに、情報漏洩が発生したときに即時に把握され、対策が講じられる。

更に上述した一実施形態の可搬型記憶装置１０によれば、ファイルの移動及びコピー、ファイルに含まれるデータの全部又は一部の移動、コピー及び印刷が制限されるので、情報漏洩が確実に防止される。

本発明は、上述した一実施形態に限定されることはなく、種々の変形が可能である。
例えば、一実施形態の可搬型記憶装置１０は、好ましい態様としてログファイル２０を有していたけれども、ログファイル２０を有していなくてもよい。
また、マスターパーソナルコンピュータ３０の数は１つに限定されることはなく、複数のパーソナルコンピュータをマスターパーソナルコンピュータ３０として登録してもよい。

更に、制限される情報処理の種類は特に限定されることはなく、情報漏洩の防止の必要性に応じて適宜選択可能である。
最後に、本発明の可搬型記憶装置は、ＵＳＢメモリーに限定されることがないのは勿論である。

１０ 可搬型記憶装置
１２ 制御エリア
１４ データ格納エリア
１６ 制御プログラム（暗号化・復号化手段，識別手段）
１８ ポリシーファイル（制限手段）
２０ ログファイル（ログ情報記憶手段）
２２ キー情報（暗号化・復号化手段，識別手段）
２４ 暗号化データ

Claims (3)

1. 電子データを暗号化及び復号化するための暗号化・復号化手段と、
   前記暗号化・復号化手段によって暗号化されたデータを記憶するデータ格納エリアと、
   マスターパーソナルコンピュータと他のコンピュータとを識別するための識別手段と、
   前記他のコンピュータに対し、前記マスターパーソナルコンピュータに比べて前記データ格納エリアのデータに対する情報処理を制限する制限手段と
   を備えることを特徴とする可搬型記憶装置。
2. 請求項１に記載の可搬型記憶装置において、
   前記データ格納エリアのデータに含まれるファイルに対して行われた情報処理の内容を記憶するログ情報記憶手段を
   更に備えることを特徴とする可搬型記憶装置。
3. 請求項１又は２に記載の可搬型記憶装置において、
   前記制限手段は、
   前記他のコンピュータにより、前記データ格納エリアの暗号化されたデータに含まれるファイルを他の記憶装置に移動及びコピーすること、当該ファイルの内容の少なくとも一部を他の記憶装置に記憶されたファイルへ移動及びコピーすること、並びに、当該ファイルの内容の少なくとも一部を印刷及びモニター上でコピーすることを制限する
   ことを特徴とする可搬型記憶装置。
   

Images