JP2018063563A - Computer device and computer system - Google Patents

Computer device and computer system Download PDF

Info

Publication number
JP2018063563A
JP2018063563A JP2016201346A JP2016201346A JP2018063563A JP 2018063563 A JP2018063563 A JP 2018063563A JP 2016201346 A JP2016201346 A JP 2016201346A JP 2016201346 A JP2016201346 A JP 2016201346A JP 2018063563 A JP2018063563 A JP 2018063563A
Authority
JP
Japan
Prior art keywords
information processing
processing unit
secret information
relay
external
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2016201346A
Other languages
Japanese (ja)
Inventor
力 白井
Tsutomu Shirai
力 白井
裕司 宮崎
Yuji Miyazaki
裕司 宮崎
善弘 田部田
Yoshihiro Tabeta
善弘 田部田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jns Inc
System Sight Co Ltd
Original Assignee
Jns Inc
System Sight Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jns Inc, System Sight Co Ltd filed Critical Jns Inc
Priority to JP2016201346A priority Critical patent/JP2018063563A/en
Publication of JP2018063563A publication Critical patent/JP2018063563A/en
Pending legal-status Critical Current

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide a computer device capable of enhancing security of information being handled.SOLUTION: A computer device 100 includes an external information processing unit 110 that is connected to an external network 300, a secret information processing unit 130 that processes secret information, a relay information processing unit 120 that relays information between the external information processing unit and the secret information processing unit, and a state transmitting unit 140 that transmits a state signal to the relay information processing unit. The relay information processing unit determines, on the basis of the state signal, whether to transfer information stored in the secret information processing unit.SELECTED DRAWING: Figure 1

Description

本発明は、コンピュータ装置及びコンピュータシステムに関する。   The present invention relates to a computer apparatus and a computer system.

近年、インターネットのような公衆ネットワークの発達により、公衆ネットワークに通信接続されたコンピュータ装置は、あらゆる情報の送受信を行っている。このような誰もがアクセスできる公衆ネットワークに接続されたコンピュータ装置は、セキュリティソフト等がインストールされていたとしても、セキュリティホールからコンピュータ装置に侵入されてしまうこともあれば、コンピュータ装置の利用者が、フィッシングやその他の手段により、コンピュータ装置内に保存された情報を外部に漏らしてしまうような操作を行ってしまうこともある。   In recent years, with the development of public networks such as the Internet, computer devices connected to a public network are transmitting and receiving all kinds of information. Such a computer device connected to a public network that anyone can access may intrude into the computer device through a security hole even if security software or the like is installed. In some cases, an operation that leaks information stored in the computer apparatus to the outside by phishing or other means may be performed.

一方で、例えば会社や団体においては、個人情報等の秘密として取り扱われるべき情報が、電子ファイルとしてコンピュータ装置に保存されて取り扱われる機会が多くなってきている。このようなコンピュータ装置に保存された秘密として取り扱われるべき情報の扱い方については、各省庁や団体等から様々なガイドラインが公表され、会社や団体は個人情報が漏洩しないよう、ガイドラインに沿った取り扱いが求められている。   On the other hand, in companies and organizations, for example, information that should be handled as secrets such as personal information is often stored and handled as electronic files in a computer device. Regarding the handling of information stored as confidential in such computer devices, various guidelines are published by each ministry and organization, and the company and organization handle the information in accordance with the guidelines so that personal information does not leak. Is required.

しかしながら、秘密として取り扱われるべき情報が保存されたコンピュータ装置を操作する者は、自己の判断で情報を外部に転送できる環境で作業を行うことが多いのが現状である。このような環境においては、操作する者に悪意がある場合には勿論、悪意がない場合であっても不注意等により、秘密として取り扱われるべき情報が外部に転送されてしまう恐れがあった。   However, the current situation is that a person who operates a computer device in which information that should be treated as a secret is stored often works in an environment where information can be transferred to the outside at his / her own discretion. In such an environment, there is a risk that information that should be treated as a secret may be transferred to the outside due to carelessness, etc., even if the operator is malicious, even if it is not malicious.

本開示は、上述の事情に鑑みてされたものであり、取り扱われる情報の安全性をより高めることのできるコンピュータ装置及びコンピュータシステムを提供することを目的とする。   The present disclosure has been made in view of the above-described circumstances, and an object thereof is to provide a computer apparatus and a computer system that can further enhance the safety of handled information.

本開示のコンピュータ装置は、外部ネットワークと接続する外部情報処理部と、秘密情報を処理する秘密情報処理部と、前記外部情報処理部及び前記秘密情報処理部の間で情報を中継する中継情報処理部と、前記中継情報処理部に状態信号を送信する状態送信部と、を備え、前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行う、コンピュータ装置である。このような構成とすることにより、取り扱われる情報の安全性をより高めることができる。   A computer apparatus according to the present disclosure includes an external information processing unit connected to an external network, a secret information processing unit that processes secret information, and relay information processing that relays information between the external information processing unit and the secret information processing unit. And a status transmission unit that transmits a status signal to the relay information processing unit, whether the relay information processing unit transfers information stored in the secret information processing unit based on the status signal It is a computer apparatus which performs determination of. With such a configuration, it is possible to further improve the safety of information to be handled.

また、本開示のコンピュータシステムは、外部ネットワークと接続する外部情報処理部と、秘密情報を処理する複数の秘密情報処理部と、前記外部情報処理部及び前記複数の秘密情報処理部の間で情報を中継する中継情報処理部と、前記中継情報処理部に状態信号を送信する状態送信部と、を備え、前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行い、前記複数の秘密情報処理部は互いにネットワーク接続されている、コンピュータシステムである。このような構成とすることにより、取り扱われる情報の安全性をより高めることができる。   Further, the computer system of the present disclosure includes an external information processing unit connected to an external network, a plurality of secret information processing units that process secret information, and information between the external information processing unit and the plurality of secret information processing units. A relay information processing unit that relays a status signal, and a status transmission unit that transmits a status signal to the relay information processing unit, wherein the relay information processing unit is stored in the secret information processing unit based on the status signal It is a computer system that determines whether or not to transfer information, and wherein the plurality of secret information processing units are connected to each other via a network. With such a configuration, it is possible to further improve the safety of information to be handled.

本開示の実施形態に係るコンピュータ装置の構成について概略的に示す図である。FIG. 3 is a diagram schematically illustrating a configuration of a computer device according to an embodiment of the present disclosure. 外部情報処理部の構成の例について概略的に示す図である。It is a figure which shows roughly about the example of a structure of an external information processing part. 中継情報処理部が、外部情報処理部へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。It is a flowchart shown about the example of a process when a relay information processing part receives the request | requirement of the file transfer to an external information processing part. 中継情報処理部が、秘密情報処理部へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。It is a flowchart shown about the example of a process when a relay information processing part receives the request | requirement of the file transfer to a secret information processing part. 本開示のコンピュータ装置の他の例について示す概略図である。It is the schematic shown about the other example of the computer apparatus of this indication. 中継情報処理部が、秘密情報処理部から印刷要求を受信した際の印刷要求処理の例について示すフローチャートである。10 is a flowchart illustrating an example of a print request process when a relay information processing unit receives a print request from a secret information processing unit. 中継情報処理部が、秘密情報処理部からバックアップ要求を受信した際のバックアップ要求処理の例について示すフローチャートである。It is a flowchart shown about the example of a backup request process when a relay information processing part receives a backup request from a secret information processing part. 中継情報処理部が、秘密情報処理部からリストア要求を受信した際のリストア要求処理の例について示すフローチャートである。10 is a flowchart illustrating an example of a restore request process when a relay information processing unit receives a restore request from a secret information processing unit. 本開示のコンピュータ装置の他の例について示す概略図である。It is the schematic shown about the other example of the computer apparatus of this indication. Ｅメール送信処理について示すフローチャートである。It is a flowchart shown about an E-mail transmission process. コンピュータ装置の筐体の一例について概略的に示す図である。It is a figure which shows schematically an example of the housing | casing of a computer apparatus. 本開示の実施形態に係るコンピュータシステムの構成の例について概略的に示す図である。FIG. 3 is a diagram schematically illustrating an example of a configuration of a computer system according to an embodiment of the present disclosure.

以下図面を用いて本開示に係る実施の形態を詳述する。以下の説明において、同様の要素には同一の符号を付し、重複する説明を省略する。   Embodiments according to the present disclosure will be described in detail below with reference to the drawings. In the following description, similar elements are denoted by the same reference numerals, and redundant description is omitted.

図１は、本開示の実施形態に係るコンピュータ装置１００の構成について概略的に示す図である。この図に示されるように、コンピュータ装置１００は、外部情報処理部１１０と、中継情報処理部１２０と、秘密情報処理部１３０と、状態送信部１４０とを有している。ここで、外部情報処理部１１０は外部ネットワーク３００に接続される。外部ネットワーク３００は、例えばインターネットであり、例えばＩＥＥＥ８０２．３の規格等のネットワークケーブル１４８を介して接続されることとしてもよいし、無線により接続されることとしてもよい。秘密情報処理部１３０は、秘密情報の保存等を行って秘密情報を処理する。ここで秘密情報は、個人情報のような秘密情報だけでなく、インターネット等の公衆ネットワークで公開されている情報よりも秘匿性の高い情報や、より高いセキュリティで扱うこととした情報を含む。   FIG. 1 is a diagram schematically illustrating a configuration of a computer device 100 according to an embodiment of the present disclosure. As shown in this figure, the computer apparatus 100 includes an external information processing unit 110, a relay information processing unit 120, a secret information processing unit 130, and a state transmission unit 140. Here, the external information processing unit 110 is connected to the external network 300. The external network 300 is the Internet, for example, and may be connected via a network cable 148 such as the IEEE 802.3 standard or may be connected wirelessly. The secret information processing unit 130 stores secret information and processes the secret information. Here, the secret information includes not only secret information such as personal information but also information that is more confidential than information published on public networks such as the Internet and information that is handled with higher security.

中継情報処理部１２０は、外部情報処理部１１０と秘密情報処理部１３０との間で情報を中継する。状態送信部１４０は、中継情報処理部１２０に状態信号を送信する。ここで状態送信部１４０は、例えば、キーが差し込まれ、回すことによりスイッチが切り替えられるキースイッチであり、切り替えられた位置をそれぞれ異なる状態信号として送信するものであってもよい。また状態送信部１４０は、接触式又は非接触式のＩＣ（Integrated Circuit）カード又は磁気カードから情報を受信する機器であり、例えばカードの有無を状態信号として送信するものであってもよいし、スマートフォン等の無線通信機能を有する機器であり、このような機器が、無線通信可能な領域にあるかどうかの状態信号を送信するものであってもよい。更に虹彩、静脈、音声又は顔等を用いた生体認証に基づいた状態を送信することとしてもよい。またこれらの機器に限られず、状態送信部１４０は状態変更が可能で、変更された状態を状態信号として中継情報処理部１２０に送信できるものであればよい。   The relay information processing unit 120 relays information between the external information processing unit 110 and the secret information processing unit 130. The status transmission unit 140 transmits a status signal to the relay information processing unit 120. Here, the status transmission unit 140 is, for example, a key switch in which a key is inserted and is switched by turning, and the switched position may be transmitted as a different status signal. Further, the status transmission unit 140 is a device that receives information from a contact or non-contact IC (Integrated Circuit) card or magnetic card. For example, the status transmission unit 140 may transmit the presence or absence of a card as a status signal. It is a device having a wireless communication function such as a smartphone, and may transmit a status signal indicating whether such a device is in an area where wireless communication is possible. Furthermore, a state based on biometric authentication using iris, vein, voice, face, or the like may be transmitted. The state transmitter 140 is not limited to these devices, and may be any device that can change the state and can transmit the changed state to the relay information processing unit 120 as a state signal.

中継情報処理部１２０は、状態送信部１４０の状態信号に基づいて秘密情報処理部１３０に保存された情報の転送を行うかどうかの判定を行う。この「転送する」には、中継情報処理部１２０が、情報の転送処理を行うものだけでなく、中継情報処理部１２０が、情報を他から読取可能状態にする等の転送可能状態にすることを含むものとする。転送は、外部情報処理部１１０へ送信であってもよいし、プリンタ等の他のデバイスに転送することであってもよいし、中継情報処理部１２０内の不揮発性記憶領域１２４に保存することその他情報処理機器への転送を含むものとする。このような構成とすることにより、状態送信部１４０の状態信号が転送可能を示していなければ、秘密情報処理部１３０から情報を転送することはできないため、取り扱われる情報の安全性をより高めることができる。   The relay information processing unit 120 determines whether to transfer the information stored in the secret information processing unit 130 based on the status signal of the status transmission unit 140. In this “forwarding”, not only the relay information processing unit 120 performs information transfer processing, but also the relay information processing unit 120 sets the information in a transferable state such as making the information readable from another. Shall be included. The transfer may be transmission to the external information processing unit 110, transfer to another device such as a printer, or storage in the non-volatile storage area 124 in the relay information processing unit 120. It shall include transfer to other information processing equipment. With this configuration, if the status signal of the status transmission unit 140 does not indicate that transfer is possible, information cannot be transferred from the secret information processing unit 130, so that the safety of the handled information is further increased. Can do.

ここで、外部情報処理部１１０と中継情報処理部１２０との間の通信はシリアル通信のプロトコルによる通信とすることができる。シリアル通信のプロトコルは、例えばＲＳ−２３２ＣやＵＳＢ（Universal Serial Bus）等の通信規格を用いた通信とすることができ、このような通信を可能とするシリアル通信ケーブル１４２を用いることができる。このようにシリアル通信プロトコルを採用することにより、例えばＴＣＰ（Transmission Control Protocol）プロトコルを用いないため、外部ネットワーク３００からのアクセスにより、中継情報処理部１２０及び秘密情報処理部１３０への侵入を防ぐことができる。ここで、ＴＣＰ（Transmission Control Protocol）プロトコルを用いない態様であれば、シリアル通信以外の態様でもよい。   Here, the communication between the external information processing unit 110 and the relay information processing unit 120 can be a communication using a serial communication protocol. As a serial communication protocol, for example, communication using a communication standard such as RS-232C or USB (Universal Serial Bus) can be used, and a serial communication cable 142 that enables such communication can be used. By adopting the serial communication protocol in this way, for example, the TCP (Transmission Control Protocol) protocol is not used, so that intrusion into the relay information processing unit 120 and the secret information processing unit 130 by access from the external network 300 is prevented. Can do. Here, as long as the TCP (Transmission Control Protocol) protocol is not used, a mode other than serial communication may be used.

状態送信部１４０及び中継情報処理部１２０は状態信号を送信する状態信号通信ケーブル１４６で接続され、中継情報処理部１２０と秘密情報処理部１３０とは通信ケーブル１４４で接続されている。ここで通信ケーブル１４４は、例えばＩＥＥＥ８０２．３の規格等のプロトコルにより通信を行うものであっても、シリアル通信プロトコルで通信を行うものであってもそれ以外でもよい。また、例えば中継情報処理部１２０は、外部情報処理部１１０と秘密情報処理部１３０との間の通信のためのバッファ１２２を有していてもよい。ここで、バッファ１２２は、外部情報処理部１１０及び秘密情報処理部１３０から読取りのみ可能で、書き込みは中継情報処理部１２０が行うことができるものとすることができる。また、バッファ１２２に保存された情報は、外部情報処理部１１０又は秘密情報処理部１３０により読取られた際に消去されるものとしてもよい。   The status transmission unit 140 and the relay information processing unit 120 are connected by a status signal communication cable 146 that transmits a status signal, and the relay information processing unit 120 and the secret information processing unit 130 are connected by a communication cable 144. Here, the communication cable 144 may be one that performs communication using a protocol such as the IEEE 802.3 standard, one that performs communication using a serial communication protocol, or the other. For example, the relay information processing unit 120 may include a buffer 122 for communication between the external information processing unit 110 and the secret information processing unit 130. Here, the buffer 122 can only be read from the external information processing unit 110 and the secret information processing unit 130, and writing can be performed by the relay information processing unit 120. The information stored in the buffer 122 may be deleted when read by the external information processing unit 110 or the secret information processing unit 130.

図２は、外部情報処理部１１０の構成の例について概略的に示す図である。この図に示されるように、外部情報処理部１１０は、主に複数の半導体装置とそれらを接続する配線とから構成され、ＣＰＵ（Central Processing Unit）１１１と、ＲＡＭ（Random Access Memory）等の揮発性記憶部１１２と、ハードディスクやフラッシュメモリ等の不揮発性記憶部１１３と、ネットワークケーブル１４８を介して外部ネットワーク３００に接続されるネットワークインターフェース１１４と、シリアル通信ケーブル１４２を介し中継情報処理部１２０と接続する外部接続インタフェース１１５とを有している。なお、外部接続インタフェース１１５は、マウス等のポインティングデバイス及びキーボード等の入力装置との接続や、液晶表示装置やプリンタ等を含む出力装置との接続も行うものであってもよい。また、外部情報処理部１１０の構成はこれに限られるものではなく、情報処理を行う構成は適宜変更することができる。なお、中継情報処理部１２０及び秘密情報処理部１３０についても基本的に同様の構成のものを用いることができ、これらについての重複する説明を省略する。   FIG. 2 is a diagram schematically illustrating an example of the configuration of the external information processing unit 110. As shown in this figure, the external information processing unit 110 is mainly composed of a plurality of semiconductor devices and wirings for connecting them, and volatilizes a CPU (Central Processing Unit) 111 and a RAM (Random Access Memory). Connection unit 112, non-volatile storage unit 113 such as a hard disk or flash memory, network interface 114 connected to external network 300 via network cable 148, and connection to relay information processing unit 120 via serial communication cable 142 And an external connection interface 115. The external connection interface 115 may also be connected to a pointing device such as a mouse and an input device such as a keyboard, and to an output device including a liquid crystal display device and a printer. The configuration of the external information processing unit 110 is not limited to this, and the configuration for performing information processing can be changed as appropriate. Note that the relay information processing unit 120 and the secret information processing unit 130 may basically have the same configuration, and a duplicate description thereof will be omitted.

図３は、中継情報処理部１２０が、秘密情報処理部１３０から外部情報処理部１１０へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。このフローチャートに示されるように、デジタル情報が保存されたファイルの転送要求を受信した中継情報処理部１２０は、まず状態送信部１４０から送信される状態信号が転送可能であることを示しているかどうかを判定する（Ｓ１０１）。ここで、状態信号は、中継情報処理部１２０の端子に入力されている信号から読み出されるものであってもよいし、状態送信部１４０に状態を問い合わせる要求を送信し、その応答により受信するもの、その他の方法により取得されるものとすることができる。転送可能であることを示す状態信号でなかった場合には、秘密情報処理部１３０に対して、外部情報処理部１１０にファイルを送信できない旨のエラーを送信する（Ｓ１０３）。エラーを受信した外部情報処理部１１０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。転送可能であることを示す状態信号の場合には、例えば外部情報処理部１１０から読み出し可能なバッファ１２２に保存する（Ｓ１０２）。バッファ１２２に保存された情報は、外部情報処理部１１０から読み出されることにより、秘密情報処理部１３０から外部情報処理部１１０のファイルの転送が完了する。   FIG. 3 is a flowchart illustrating an example of processing when the relay information processing unit 120 receives a file transfer request from the secret information processing unit 130 to the external information processing unit 110. As shown in this flowchart, the relay information processing unit 120 that has received the transfer request for the file storing the digital information first indicates whether or not the status signal transmitted from the status transmission unit 140 is transferable. Is determined (S101). Here, the status signal may be read from a signal input to the terminal of the relay information processing unit 120, or transmits a request for inquiring about the status to the status transmission unit 140 and receives it as a response. It can be obtained by other methods. If it is not a status signal indicating that transfer is possible, an error indicating that the file cannot be transmitted to the external information processing unit 110 is transmitted to the secret information processing unit 130 (S103). The external information processing unit 110 that has received the error may display an error when an output device such as a liquid crystal display device is connected. In the case of a status signal indicating that transfer is possible, the status signal is stored in, for example, the buffer 122 that can be read from the external information processing unit 110 (S102). The information stored in the buffer 122 is read from the external information processing unit 110, whereby the transfer of the file in the external information processing unit 110 from the secret information processing unit 130 is completed.

なお、バッファ１２２は、中継情報処理部１２０でなく、外部情報処理部１１０内に備えられるものであってもよい。上述のように状態送信部１４０の状態が転送可能を示す状態でなければ、秘密情報処理部１３０から情報が外部情報処理部１１０に転送されることはないため、秘密情報の安全性をより高めることができる。なお、状態送信部１４０が転送可能を示す状態信号である際の転送先は外部情報処理部１１０でなくてもよい。ここで、図３においては、状態信号に基づいて秘密情報処理部１３０に保存された情報を外部情報処理部１１０に転送するかどうかの判定を行うこととしたが、状態信号の代わりに、または状態信号に加えて、他の情報に基づいて判定することとしてもよい。例えば、秘密情報処理部１３０に保存された情報に３人分以上の個人情報が含まれている場合には転送を許可しない判定を行うこと、秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には転送を許可しない判定を行うこと、又は逆に秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には状態信号に関わらず転送を許可する判定を行うこと、等とすることができる。   Note that the buffer 122 may be provided in the external information processing unit 110 instead of the relay information processing unit 120. As described above, if the state of the state transmission unit 140 is not a state indicating that transfer is possible, information is not transferred from the secret information processing unit 130 to the external information processing unit 110, and thus the security of the secret information is further increased. be able to. Note that the transfer destination when the status transmission unit 140 is a status signal indicating that transfer is possible does not have to be the external information processing unit 110. Here, in FIG. 3, it is determined whether or not the information stored in the secret information processing unit 130 is transferred to the external information processing unit 110 based on the status signal, but instead of the status signal or The determination may be made based on other information in addition to the status signal. For example, when the information stored in the secret information processing unit 130 includes personal information for three or more persons, it is determined that transfer is not permitted, and the information stored in the secret information processing unit 130 is specified. If a keyword is included, a determination is made not to permit transfer, or conversely, if a specific keyword is included in the information stored in the secret information processing unit 130, transfer is performed regardless of the status signal. It is possible to make a decision to permit or the like.

図４は、中継情報処理部１２０が、外部情報処理部１１０から秘密情報処理部１３０へのファイル転送の要求を受信したときの処理の例について示すフローチャートである。ファイル転送の要求を受信した中継情報処理部１２０は、まず転送の対象となるファイルがテキストファイルであるかどうかを判定する（Ｓ２０１）。なお、テキストファイルは、いずれかの言語の文字コードのみを含む電子ファイルを意味する。ここでテキストファイルでないと判断した場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号が、転送可能であることを示す状態信号であるかどうかを判定する（Ｓ２０２）。状態信号の確認については図３における説明と同様である。転送可能であることを示す状態信号でなかった場合には、外部情報処理部１１０に対して、秘密情報処理部１３０にファイルを送信できない旨のエラーを送信する（Ｓ２０４）。エラーを受信した外部情報処理部１１０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。転送可能であることを示す状態信号の場合、又はステップ２０１においてテキストファイルであると判断した場合には、例えば秘密情報処理部１３０から読み出し可能なバッファ１２２にファイルを保存する（Ｓ２０３）。バッファ１２２に保存された情報は、秘密情報処理部１３０から読み出されることにより、外部情報処理部１１０から秘密情報処理部１３０のファイルの転送が完了する。なお、この場合には、バッファ１２２は、中継情報処理部１２０でなく、秘密情報処理部１３０に備えられるものとし、中継情報処理部１２０により秘密情報処理部１３０に保存するものであってもよい。   FIG. 4 is a flowchart illustrating an example of processing when the relay information processing unit 120 receives a file transfer request from the external information processing unit 110 to the secret information processing unit 130. Receiving the file transfer request, the relay information processing unit 120 first determines whether the file to be transferred is a text file (S201). Note that the text file means an electronic file including only character codes of any language. If it is determined that the file is not a text file, the relay information processing unit 120 determines whether the status signal transmitted from the status transmission unit 140 is a status signal indicating that transfer is possible (S202). . The confirmation of the status signal is the same as described in FIG. If it is not a status signal indicating that transfer is possible, an error indicating that the file cannot be transmitted to the secret information processing unit 130 is transmitted to the external information processing unit 110 (S204). The external information processing unit 110 that has received the error may display an error when an output device such as a liquid crystal display device is connected. If the status signal indicates that transfer is possible, or if it is determined in step 201 that the file is a text file, for example, the file is stored in the buffer 122 that can be read from the secret information processing unit 130 (S203). The information stored in the buffer 122 is read from the secret information processing unit 130, whereby the transfer of the file of the secret information processing unit 130 from the external information processing unit 110 is completed. In this case, the buffer 122 may be provided not in the relay information processing unit 120 but in the secret information processing unit 130, and may be stored in the secret information processing unit 130 by the relay information processing unit 120. .

このように図４のフローチャートでは、外部情報処理部１１０から受信するファイルがテキストファイルである場合、状態送信部１４０の状態信号に関わらず、秘密情報処理部１３０に転送することができるものとしている。これは、テキストファイルは、いわゆるマクロその他のプログラム実行ファイルを含むことが困難であり、どのようなテキストファイルが秘密情報処理部１３０に保存されたとしても、秘密情報処理部１３０内の秘密情報の安全性は保たれるからである。一方で個人情報等の秘密情報の入力・保存はテキスト情報で十分であることが多く、テキストファイルによる転送が状態信号に関わらず行えるようにすることにより、秘密情報に係る日常業務の効率化を図ることができる。更に、状態送信部１４０の状態信号が転送可能を示していなければ、テキストファイル以外のファイルを秘密情報処理部１３０に情報を保存することはできないため、秘密情報の安全性をより高めることができる。なお、テキストファイルであるかどうかを判定する処理は、ファイルの内容が文字コードのみで構成されているものを確認することにより行われることとしてもよいし、それより簡易的な方法で行われるものであってもよい。   As described above, in the flowchart of FIG. 4, when the file received from the external information processing unit 110 is a text file, it can be transferred to the secret information processing unit 130 regardless of the status signal of the status transmission unit 140. . This is because it is difficult for a text file to include a so-called macro or other program execution file, and no matter what text file is stored in the secret information processing unit 130, the secret information in the secret information processing unit 130 This is because safety is maintained. On the other hand, text information is often sufficient to input and store confidential information such as personal information, and the efficiency of daily work related to confidential information can be improved by enabling transfer by text file regardless of the status signal. Can be planned. Furthermore, if the status signal of the status transmission unit 140 does not indicate that transfer is possible, information other than the text file cannot be stored in the secret information processing unit 130, and thus the security of the secret information can be further improved. . Note that the process of determining whether or not the file is a text file may be performed by confirming that the contents of the file consist only of character codes, or by a simpler method. It may be.

なお、バッファ１２２は、中継情報処理部１２０に備えられるものでなくてもよい。例えば、外部情報処理部１１０と秘密情報処理部１３０との両方にバッファを備えるような構成とし、中継情報処理部１２０が、外部情報処理部１１０や秘密情報処理部１３０からの要求があった場合に、それらのバッファに対して読み出しを行い、例えば後述する図３や図４等に示されるような所定の判定の後、それぞれ秘密情報処理部１３０や外部情報処理部１１０に対して書き込みを行うことにより転送を行う構成としてもよい。なお、図４のフローチャートの処理は一例であり、ステップＳ２０１及びステップＳ２０２の判定は、いずれかのみを行うものであってもよいし、いずれも行わないものであってもよい。   Note that the buffer 122 may not be included in the relay information processing unit 120. For example, when the external information processing unit 110 and the secret information processing unit 130 are configured to include buffers, and the relay information processing unit 120 receives a request from the external information processing unit 110 or the secret information processing unit 130 In addition, the data is read from these buffers, and after a predetermined determination as shown in FIGS. 3 and 4 to be described later, for example, the secret information processing unit 130 and the external information processing unit 110 are written It is good also as a structure which transfers by this. Note that the processing in the flowchart of FIG. 4 is an example, and the determinations in step S201 and step S202 may be performed only in one or both.

図５は、コンピュータ装置１００の他の例について示す概略図である。この例では、差し込まれたキーの位置により状態信号が変化するキースイッチを状態送信部１４０として用いているが、キースイッチ以外の状態送信部１４０であってもよい。キースイッチは、例えば「入出力可」、「バックアップ・プリント可」及び「ＯＦＦ」のキーの位置を有しており、「入出力可」の位置で出力される状態信号は、外部情報処理部１１０と秘密情報処理部１３０との間の転送が可能であることを意味している。また、中継情報処理部１２０は、不揮発性記憶領域１２４を有するとともに、またプリンタケーブル１５２によりプリンタ３１０に接続されている。キースイッチにおいて「バックアップ・プリント可」の位置で出力される状態信号は、秘密情報処理部１３０に保存された情報を不揮発性記憶領域１２４へ保存すること、及び秘密情報処理部１３０に保存された情報をプリンタ３１０に送信可能であることを意味するものとすることができる。また「ＯＦＦ」の位置で出力される状態信号は、上述の状態のいずれでもないことを意味するものとすることができる。   FIG. 5 is a schematic diagram illustrating another example of the computer apparatus 100. In this example, a key switch whose status signal changes depending on the position of the inserted key is used as the status transmission unit 140, but the status transmission unit 140 other than the key switch may be used. The key switch has, for example, “input / output enabled”, “backup / print enabled” and “OFF” key positions, and the status signal output at the “input / output enabled” position is an external information processing unit. This means that transfer between 110 and the secret information processing unit 130 is possible. The relay information processing unit 120 has a non-volatile storage area 124 and is connected to the printer 310 by a printer cable 152. The status signal output at the position “backup / print available” in the key switch stores the information stored in the secret information processing unit 130 in the nonvolatile storage area 124 and is stored in the secret information processing unit 130. It can mean that information can be sent to the printer 310. Further, the status signal output at the “OFF” position may mean that it is not in any of the above states.

また外部情報処理部１１０及び秘密情報処理部１３０には、コンピュータ装置１００を直接操作するための、キーボード、ポインティングデバイス及び表示装置等の入出力装置が接続可能であり、これらの接続ケーブル３２５は、外部情報処理部１１０から延びる接続ケーブル１５４、及び秘密情報処理部１３０から延びる接続ケーブル１５６と、切り替え可能に切替スイッチ１５７で接続されていてもよい。このようにコンピュータ装置１００の外部から秘密情報処理部１３０に入力する機能を有する機器は、キーボード及びポインティングデバイスのみとすることができ、この場合には、秘密情報処理部１３０に対するファイルの授受は、中継情報処理部１２０を介してのみ行われるため、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。また、切替スイッチ１５７の機能は中継情報処理部１２０に有していてもよい。この場合には、更に中継情報処理部１２０が、外部から入力される信号が、キーボードやマウスから発生される信号であることを確認して、それらの信号のみを秘密情報処理部１３０又は外部情報処理部１１０に転送する機能を有していてもよい。このようにすることにより、秘密情報処理部１３０に入力可能な情報を限定することができるため、秘密情報の安全性をより高めることができる。   The external information processing unit 110 and the secret information processing unit 130 can be connected to input / output devices such as a keyboard, a pointing device, and a display device for directly operating the computer device 100. The connection cable 154 extending from the external information processing unit 110 and the connection cable 156 extending from the secret information processing unit 130 may be connected by a changeover switch 157 so as to be switchable. As described above, the device having the function of inputting to the secret information processing unit 130 from the outside of the computer apparatus 100 can be only a keyboard and a pointing device. Since it is performed only via the relay information processing unit 120, the safety of information stored in the secret information processing unit 130 can be further improved. The function of the changeover switch 157 may be included in the relay information processing unit 120. In this case, the relay information processing unit 120 further confirms that the signal input from the outside is a signal generated from the keyboard or the mouse, and uses only those signals as the secret information processing unit 130 or the external information. It may have a function of transferring to the processing unit 110. In this way, since information that can be input to the secret information processing unit 130 can be limited, the security of the secret information can be further increased.

また、図５にはコネクタ１７１、コネクタ１７２及びコネクタ１７３が示されている。詳しくは図１１において説明するが、例えば後述する筐体１６０に少なくとも外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０が収められる場合において、プリンタケーブル１５２に接続されるコネクタ１７１、及び接続ケーブル３２５に接続されるコネクタ１７２は筐体１６０の内側に配置され、筐体１６０の外部に露出しないものとすることができる。また、ネットワークケーブル１４８と接続されるコネクタ１７３は、筐体１６０の外部に露出して、外部から抜き差しできるように配置されるものとすることができる。   Further, FIG. 5 shows a connector 171, a connector 172, and a connector 173. The details will be described with reference to FIG. 11. For example, when at least the external information processing unit 110, the relay information processing unit 120, and the secret information processing unit 130 are housed in a case 160 described later, a connector 171 connected to the printer cable 152, The connector 172 connected to the connection cable 325 may be disposed inside the housing 160 and not exposed to the outside of the housing 160. In addition, the connector 173 connected to the network cable 148 may be disposed so as to be exposed to the outside of the housing 160 and to be inserted and removed from the outside.

図６は、図５のコンピュータ装置１００において、中継情報処理部１２０が、秘密情報処理部１３０から印刷要求を受信した際の印刷要求処理Ｓ３００の例について示すフローチャートである。このフローチャートに示されるように、印刷要求を受信した中継情報処理部１２０は、まず、状態信号が印刷可能状態かどうかを判定する（Ｓ３０１）。印刷可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号が印刷可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ３０３）、秘密情報処理部１３０からの印刷要求処理Ｓ３００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号が印刷可能状態であると判定し、秘密情報処理部１３０から送信されるファイルの情報をプリンタ３１０に転送し（Ｓ３０２）、印刷要求処理Ｓ３００を終了する。ファイルを受信したプリンタ３１０は印刷の処理を行う。このように状態送信部１４０の状態が、プリンタ３１０に送信可能を示す状態でなければ、秘密情報処理部１３０に保存された情報をプリンタ３１０に送信することができないため、秘密情報処理部１３０に保存された情報の不正な取り出しを防ぐことができる。なお、図６のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。   FIG. 6 is a flowchart illustrating an example of the print request process S300 when the relay information processing unit 120 receives a print request from the secret information processing unit 130 in the computer apparatus 100 of FIG. As shown in this flowchart, the relay information processing unit 120 that has received the print request first determines whether the status signal is in a printable state (S301). The printable state can be determined by a state signal output when the key of the key switch which is the state transmission unit 140 is set to the “backup / print ready” position. Here, if the key of the key switch is not backup / printable and is set to another position such as “OFF” or “input / output enabled”, the status signal is not a signal indicating the printable status. Then, an error is transmitted to the secret information processing unit 130 (S303), and the print request processing S300 from the secret information processing unit 130 can be terminated. The secret information processing unit 130 that has received the error may display an error when an output device such as a liquid crystal display device is connected. On the other hand, when the key is set to the “backup / printable” position, the relay information processing unit 120 determines that the status signal transmitted from the status transmission unit 140 is in a printable state, and the secret information The file information transmitted from the processing unit 130 is transferred to the printer 310 (S302), and the print request process S300 is terminated. The printer 310 that has received the file performs a printing process. As described above, since the information stored in the secret information processing unit 130 cannot be transmitted to the printer 310 unless the status transmission unit 140 indicates that transmission to the printer 310 is possible, the secret information processing unit 130 is informed. Unauthorized retrieval of stored information can be prevented. Note that the processing of the flowchart of FIG. 6 is an example, and the computer apparatus 100 that does not perform such processing may be used.

ここで、図６においては、状態信号に基づいて秘密情報処理部１３０に保存された情報を外部情報処理部１１０に転送するかどうかの判定を行うこととしたが、図３に係る上述の説明と同様に、状態信号の代わりに、または状態信号に加えて、他の情報に基づいて判定することとしてもよい。例えば、秘密情報処理部１３０に保存された情報に３人分以上の個人情報が含まれている場合には転送を許可しない判定を行うこと、秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には転送を許可しない判定を行うこと、又は逆に秘密情報処理部１３０に保存された情報に特定のキーワードが含まれている場合には状態信号に関わらず転送を許可する判定を行うこと、等とすることができる。   Here, in FIG. 6, it is determined whether or not the information stored in the secret information processing unit 130 is transferred to the external information processing unit 110 based on the status signal. In the same manner as described above, the determination may be made based on other information instead of or in addition to the state signal. For example, when the information stored in the secret information processing unit 130 includes personal information for three or more persons, it is determined that transfer is not permitted, and the information stored in the secret information processing unit 130 is specified. If a keyword is included, a determination is made not to permit transfer, or conversely, if a specific keyword is included in the information stored in the secret information processing unit 130, transfer is performed regardless of the status signal. It is possible to make a decision to permit or the like.

図７は、図５のコンピュータ装置１００において、中継情報処理部１２０が、秘密情報処理部１３０からバックアップ要求を受信した際のバックアップ要求処理Ｓ４００の例について示すフローチャートである。このフローチャートに示されるように、バックアップ要求を受信した中継情報処理部１２０は、まず状態信号がバックアップ可能状態かどうかを判定する（Ｓ４０１）。バックアップ可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号がバックアップ可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ４０３）、バックアップ要求処理Ｓ４００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。   FIG. 7 is a flowchart illustrating an example of backup request processing S400 when the relay information processing unit 120 receives a backup request from the secret information processing unit 130 in the computer apparatus 100 of FIG. As shown in this flowchart, the relay information processing unit 120 that has received the backup request first determines whether or not the status signal is in a backup enabled state (S401). The backup possible state can be determined by a state signal output when the key of the key switch which is the state transmission unit 140 is set to the “backup / print ready” position. Here, if the key of the key switch is not backupable / printable and is set to another position such as “OFF” or “input / output enabled”, the status signal is not a signal indicating the backup enabled status. Then, an error is transmitted to the secret information processing unit 130 (S403), and the backup request process S400 can be terminated. The secret information processing unit 130 that has received the error may display an error when an output device such as a liquid crystal display device is connected.

一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号に基づいて、不揮発性記憶領域１２４に保存可能を示していると判定し、秘密情報処理部１３０から送信されるファイルの情報を不揮発性記憶領域１２４に保存（バックアップ）し（Ｓ４０２）、バックアップ要求処理Ｓ４００を終了する。このように状態送信部１４０の状態が、不揮発性記憶領域１２４に保存可能を示す状態でなければ、秘密情報処理部１３０に保存された情報を不揮発性記憶領域１２４に保存することができないため、秘密情報処理部１３０に保存された情報の不正な取り出しを防ぐことができる。   On the other hand, when the key is set to the “backup / printable” position, the relay information processing unit 120 can be stored in the nonvolatile storage area 124 based on the status signal transmitted from the status transmission unit 140. Is stored (backup) in the nonvolatile storage area 124 (S402), and the backup request process S400 is terminated. As described above, the information stored in the secret information processing unit 130 cannot be stored in the non-volatile storage area 124 unless the state of the state transmission unit 140 indicates that it can be stored in the non-volatile storage area 124. Unauthorized extraction of information stored in the secret information processing unit 130 can be prevented.

図８は、図７のバックアップ要求処理によりバックアップ処理を行った中継情報処理部１２０が、秘密情報処理部１３０からリストア要求を受信した際のリストア要求処理Ｓ６００の例について示すフローチャートである。秘密情報処理部１３０は、例えばバックアップされた情報を利用するために中継情報処理部１２０に対して、リストア要求を送信する。このフローチャートに示されるように、このリストア要求を受信した中継情報処理部１２０は、まず状態信号がリストア可能状態かどうかを判定する（Ｓ６０１）。リストア可能状態は、状態送信部１４０であるキースイッチのキーが「バックアップ・プリント可」の位置に設定されていることにより出力される状態信号により判定することができる。ここで、キースイッチのキーがバックアップ・プリント可でなく、「ＯＦＦ」や「入出力可」等の他の位置に設定されている場合には、状態信号がリストア可能状態を示す信号ではないため、秘密情報処理部１３０にエラーを送信して（Ｓ６０３）、リストア要求処理Ｓ６００を終了することができる。エラーを受信した秘密情報処理部１３０は、液晶表示装置等の出力装置が接続されている場合には、エラー表示を行うこととしてもよい。   FIG. 8 is a flowchart illustrating an example of the restore request process S600 when the relay information processing unit 120 that has performed the backup process by the backup request process of FIG. 7 receives a restore request from the secret information processing unit 130. For example, the secret information processing unit 130 transmits a restore request to the relay information processing unit 120 in order to use the backed up information. As shown in this flowchart, the relay information processing unit 120 that has received this restore request first determines whether the status signal is in a restoreable state (S601). The restoreable state can be determined by a state signal output when the key of the key switch which is the state transmission unit 140 is set to the “backup / printable” position. Here, if the key of the key switch is not backupable / printable and is set to another position such as “OFF” or “input / output enabled”, the status signal is not a signal indicating a restoreable status. Then, an error is transmitted to the secret information processing unit 130 (S603), and the restore request process S600 can be terminated. The secret information processing unit 130 that has received the error may display an error when an output device such as a liquid crystal display device is connected.

一方、キーが「バックアップ・プリント可」の位置に設定されている場合には、中継情報処理部１２０は、状態送信部１４０から送信される状態信号に基づいて、不揮発性記憶領域１２４に保存されたファイルの情報を秘密情報処理部１３０に送信（リストア）可能であると判定し、不揮発性記憶領域１２４に保存されたファイルの情報を秘密情報処理部１３０に送信（リストア）し（Ｓ６０２）、リストア要求処理Ｓ４００を終了する。このように状態送信部１４０の状態が、秘密情報処理部１３０にリストア可能を示す状態でなければ、不揮発性記憶領域１２４から秘密情報処理部１３０にリストアすることができないため、不揮発性記憶領域１２４に保存された情報の不正な取り出しを防ぐことができる。なお、図７及び図８のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。また、キーが「入出力可」の位置に設定されている場合の処理の例については、図３及び図４のフローチャートと同様であるため説明を省略する。このフローチャートでは、「バックアップ・プリント可」のキーの位置においてリストア可能状態を示すこととしたが、「リストア可」等のキーの位置を別途設けることとしてもよい。   On the other hand, when the key is set to the “backup / printable” position, the relay information processing unit 120 is stored in the nonvolatile storage area 124 based on the status signal transmitted from the status transmission unit 140. It is determined that the file information can be transmitted (restored) to the secret information processing unit 130, and the file information stored in the nonvolatile storage area 124 is transmitted (restored) to the secret information processing unit 130 (S602). The restore request process S400 ends. As described above, unless the state of the state transmitting unit 140 indicates that the secret information processing unit 130 can be restored, it is not possible to restore from the nonvolatile storage region 124 to the secret information processing unit 130. It is possible to prevent unauthorized retrieval of information stored in. Note that the processing of the flowcharts of FIGS. 7 and 8 is an example, and the computer apparatus 100 that does not perform such processing may be used. An example of processing when the key is set at the “input / output enabled” position is the same as the flowchart of FIGS. In this flowchart, the restoration possible state is indicated at the key position of “backup / print available”, but the key position of “restorable” may be provided separately.

図９は、コンピュータ装置１００の他の例について示す概略図である。この例では、差し込まれたキーの位置により状態信号が変化するキースイッチを状態送信部１４０として用いているが、キースイッチ以外の状態送信部１４０であってもよい。キースイッチは、少なくとも「送信可」と「ＯＦＦ」のキーの位置を有し、「送信可」の位置では、外部ネットワーク３００に対しＥメールの送信が可能であることを意味するものとすることができる。「ＯＦＦ」の位置ではそれ以外の状態であることを意味するものとすることができる。また図５と同様に、外部情報処理部１１０及び秘密情報処理部１３０には、コンピュータ装置１００を直接操作するための、キーボード、ポインティングデバイス及び表示装置等の入出力装置が接続可能であり、これらの接続ケーブル３２５は、外部情報処理部１１０から延びる接続ケーブル１５４、及び秘密情報処理部１３０から延びる接続ケーブル１５６と、切り替え可能に切替スイッチ１５７で接続されていてもよい。   FIG. 9 is a schematic diagram illustrating another example of the computer apparatus 100. In this example, a key switch whose status signal changes depending on the position of the inserted key is used as the status transmission unit 140, but the status transmission unit 140 other than the key switch may be used. The key switch has at least “send ready” and “OFF” key positions, and in the “send ready” position, it means that an e-mail can be sent to the external network 300. Can do. In the “OFF” position, it can mean the other state. Similarly to FIG. 5, the external information processing unit 110 and the secret information processing unit 130 can be connected to input / output devices such as a keyboard, a pointing device, and a display device for directly operating the computer device 100. The connection cable 325 may be connected to the connection cable 154 extending from the external information processing unit 110 and the connection cable 156 extending from the secret information processing unit 130 by a changeover switch 157 so as to be switchable.

ここで外部情報処理部１１０は、仮想化された複数のオペレーティングシステムにより動作し、複数のオペレーティングシステムのそれぞれに対応する複数の外部ネットワーク接続端子を有していてもよい。図９では、外部情報処理部１１０は、第１オペレーティングシステムＯＳ１と第２オペレーティングシステムＯＳ２とを有し、それぞれネットワークケーブル１４８及びネットワークケーブル１４９により外部ネットワーク３００に接続している例について示している。このように、外部情報処理部１１０を複数のオペレーティングシステムにより動作させることにより、各オペレーティングシステムを異なるセキュリティレベルで利用することができる。また、例えば、複数のオペレーティングシステムのうち、一部のオペレーティングシステムがシリアル通信ケーブル１４２を利用した通信を行うこととしてもよい。これにより、シリアル通信ケーブル１４２を利用した通信を行うオペレーティングシステムと、シリアル通信ケーブル１４２を利用しないオペレーティングシステムでセキュリティレベルを異ならせることができる。   Here, the external information processing unit 110 may be operated by a plurality of virtualized operating systems, and may have a plurality of external network connection terminals corresponding to each of the plurality of operating systems. FIG. 9 shows an example in which the external information processing unit 110 has a first operating system OS1 and a second operating system OS2, and is connected to the external network 300 by a network cable 148 and a network cable 149, respectively. In this way, by operating the external information processing unit 110 with a plurality of operating systems, each operating system can be used at different security levels. Further, for example, some of the plurality of operating systems may perform communication using the serial communication cable 142. Accordingly, the security level can be different between an operating system that performs communication using the serial communication cable 142 and an operating system that does not use the serial communication cable 142.

図１０は、図９のコンピュータ装置１００におけるＥメール送信処理Ｓ５００について示すフローチャートである。なお、このＥメール送信処理Ｓ５００では、例として図９の第２オペレーティングシステムＯＳ２上にＥメールを送受信可能なソフトウェアがインストールされているものとし、Ｅメール送信処理Ｓ５００は、当該ソフトウェアにおいてＥメール送信の要求がなされた場合の処理であってもよい。このフローチャートに示されるように、Ｅメール送信が要求されると、外部情報処理部１１０は、状態送信部１４０であるキースイッチが「送信可」の位置であるかどうかを確認するため、中継情報処理部１２０に対して状態送信部１４０の状態信号について問い合わせ、中継情報処理部１２０からの応答によりＥメール送信可能かどうかを判定する（Ｓ５０１）。   FIG. 10 is a flowchart showing the email transmission process S500 in the computer apparatus 100 of FIG. In this e-mail transmission process S500, for example, software capable of transmitting and receiving e-mails is installed on the second operating system OS2 of FIG. 9, and the e-mail transmission process S500 performs e-mail transmission in the software. Processing may be performed when the above request is made. As shown in this flowchart, when e-mail transmission is requested, the external information processing unit 110 confirms whether or not the key switch that is the status transmission unit 140 is in the “transmittable” position. The processing unit 120 is inquired about the status signal of the status transmission unit 140, and it is determined whether email transmission is possible based on a response from the relay information processing unit 120 (S501).

ここで状態信号がＥメール送信可能を示していない場合には、Ｅメールを送信できない旨のエラー表示を行い（Ｓ５０３）、Ｅメール送信処理Ｓ５００を終了する。状態信号がＥメール送信可能を示している場合には、Ｅメールを送信し（Ｓ５０２）、Ｅメール送信処理Ｓ５００を終了する。なお、外部情報処理部１１０が、直接状態送信部１４０と接続され、状態送信部１４０の状態信号を読み出せるような構成等であってもよい。このように状態送信部１４０の状態が、外部ネットワーク３００に送信可能を示す状態でなければ、外部情報処理部１１０から電子メールを介して外部ネットワーク３００に情報を送信することができなくなるため、情報の不正な流出を防ぐことができる。なお、図１０のフローチャートの処理は一例であり、このような処理を行わないコンピュータ装置１００であってもよい。   If the status signal does not indicate that e-mail transmission is possible, an error display indicating that the e-mail cannot be transmitted is displayed (S503), and the e-mail transmission process S500 is terminated. If the status signal indicates that email transmission is possible, email is transmitted (S502), and email transmission processing S500 is terminated. Note that the external information processing unit 110 may be directly connected to the status transmission unit 140 so that the status signal of the status transmission unit 140 can be read. Thus, if the status of the status transmission unit 140 is not a status indicating that transmission to the external network 300 is possible, information cannot be transmitted from the external information processing unit 110 to the external network 300 via e-mail. Can prevent unauthorized outflow. Note that the processing of the flowchart of FIG. 10 is an example, and the computer apparatus 100 that does not perform such processing may be used.

図１１は、コンピュータ装置１００の筐体１６０の一例について概略的に示す図である。例えば筐体１６０は、少なくとも外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０を内部に収めるものとすることができる。また、状態送信部１４０を更に内部に収めるものとすることができ、例えば状態送信部１４０としてキースイッチを有している場合には、外部からキーの抜き差しができるよう、キーの差込口は外部に露出しているものとすることができる。また図５のコネクタ１７１及びコネクタ１７２の説明でも述べたように、中継情報処理部１２０及び秘密情報処理部１３０に対して接続するためのコネクタは、筐体１６０の内部に配置されていてもよい。このような構成とすることにより、筐体１６０の外部から、中継情報処理部１２０及び秘密情報処理部１３０に情報の入出力を行う機器を接続することができなくなるため、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。例えば切替スイッチ１５７から延びるキーボード、ポインティングデバイス及び表示装置等の入出力装置の接続ケーブル３２５を通す穴１６８を有し、接続ケーブル３２５のコネクタは筐体１６０の外部に露出しない構成とすることができる。   FIG. 11 is a diagram schematically illustrating an example of the housing 160 of the computer apparatus 100. For example, the housing 160 can accommodate at least the external information processing unit 110, the relay information processing unit 120, and the secret information processing unit 130 inside. Further, the status transmission unit 140 can be further housed inside. For example, when the status transmission unit 140 has a key switch, the key insertion port is provided so that the key can be inserted and removed from the outside. It can be exposed to the outside. Further, as described in the description of the connector 171 and the connector 172 in FIG. 5, the connector for connecting to the relay information processing unit 120 and the secret information processing unit 130 may be disposed inside the housing 160. . By adopting such a configuration, it becomes impossible to connect a device that inputs and outputs information to the relay information processing unit 120 and the secret information processing unit 130 from the outside of the housing 160. The safety of stored information can be further increased. For example, a hole 168 through which a connection cable 325 of an input / output device such as a keyboard, a pointing device, and a display device extending from the changeover switch 157 is passed, and the connector of the connection cable 325 can be configured not to be exposed to the outside of the housing 160. .

ここで切替スイッチ１５７を有しない構成の場合には、外部情報処理部１１０又は秘密情報処理部１３０から延びる接続ケーブル１５４及び接続ケーブル１５６に対してそれぞれ同様の構成とすることができる。またプリンタケーブル１５２についても同様に、プリンタケーブル１５２を通す穴１６６を有し、プリンタケーブル１５２のコネクタは筐体１６０の外部に露出しない構成とすることができる。外部情報処理部１１０は外部ネットワーク３００と接続されるため、ネットワークケーブル１４８のコネクタ１７３は、筐体１６０の外部に露出していてもよい。筐体１６０は、その他電源ケーブル１５８を通すための穴１６７、またコンピュータ装置１００の放熱のための空気穴１６４を有していてもよい。   Here, in the case of a configuration without the changeover switch 157, the same configuration can be applied to the connection cable 154 and the connection cable 156 extending from the external information processing unit 110 or the secret information processing unit 130, respectively. Similarly, the printer cable 152 may have a hole 166 through which the printer cable 152 passes, and the connector of the printer cable 152 may not be exposed to the outside of the housing 160. Since the external information processing unit 110 is connected to the external network 300, the connector 173 of the network cable 148 may be exposed outside the housing 160. The housing 160 may have a hole 167 for passing the power cable 158 and an air hole 164 for heat dissipation of the computer apparatus 100.

図１１の例においては、状態送信部１４０は、キースイッチとしたが、上述したように状態送信部１４０は、接触式又は非接触式のＩＣカード又は磁気カードを受け付ける機器として、カードの有無を状態信号として送信するものであってもよいし、無線通信機器であり、スマートフォンなどの無線通信を行うことができる機器が、無線通信可能な領域にあるかどうかの状態信号を送信するものであってもよい。更に虹彩、静脈、音声又は顔等を用いた生体認証に基づいた状態を送信することとしてもよい。   In the example of FIG. 11, the status transmission unit 140 is a key switch. However, as described above, the status transmission unit 140 determines whether a card is present as a device that accepts a contact or non-contact IC card or magnetic card. It may be transmitted as a status signal, or may be a wireless communication device that transmits a status signal indicating whether a device capable of wireless communication such as a smartphone is in an area where wireless communication is possible. May be. Furthermore, a state based on biometric authentication using iris, vein, voice, face, or the like may be transmitted.

また筐体１６０は、錠前（不図示）によりロックされ、ネジ１６２を外しただけでは開かない構成とすることができる。またネジ１６２は、特殊な工具等を用いないと回らないものを使用することとしてもよいし、複数種類のネジ１６２を用いることにより、複数種類の工具を用いないと開かない構成としてもよい。また、例えば状態送信部１４０としてのキースイッチのキーが差し込まれていない状態で、筐体１６０を開けた場合にはブザーが鳴動する等その他の安全装置を備えていてもよい。また筐体１６０自体を机等に固定する固定具を備えていてもよい。このような構成のいずれかを備えることにより、秘密情報処理部１３０に保存される情報の安全性をより高めることができる。また、図１１においては、一つの筐体１６０が外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０を収める構成としたが、外部情報処理部１１０、中継情報処理部１２０及び秘密情報処理部１３０がそれぞれ一つの筐体に収められ、三つの筐体で構成されている場合、またいずれか二つが一つの筐体に収められる二つの筐体で構成される場合等その他複数の筐体を有する構成であってもよい。この場合においても、中継情報処理部１２０及び秘密情報処理部１３０に通信接続される配線は、筐体の外側から接続できないような構成とすることが望ましい。   The housing 160 can be locked by a lock (not shown) and cannot be opened only by removing the screw 162. The screw 162 may be a screw that does not turn unless a special tool or the like is used, or a plurality of types of screws 162 may be used so that the screw 162 cannot be opened unless a plurality of types of tools are used. In addition, for example, other safety devices such as a buzzer sounding when the casing 160 is opened in a state where the key of the key switch as the state transmission unit 140 is not inserted may be provided. Moreover, you may provide the fixing tool which fixes housing | casing 160 itself to a desk etc. By providing any of such configurations, the security of information stored in the secret information processing unit 130 can be further increased. In FIG. 11, one housing 160 is configured to accommodate the external information processing unit 110, the relay information processing unit 120, and the secret information processing unit 130. However, the external information processing unit 110, the relay information processing unit 120, and the secret information processing unit 130 are included. When the information processing unit 130 is housed in one housing and configured with three housings, or when any two are configured with two housings stored in one housing, etc. The structure which has a housing | casing may be sufficient. Also in this case, it is desirable that the wiring connected to the relay information processing unit 120 and the secret information processing unit 130 cannot be connected from the outside of the casing.

なお、各図面を用いて説明したコンピュータ装置１００に係る上述の構成及び処理は、各構成及び各処理のすべてを含むものであってもよいし、構成及び処理のいずれかのみを含むものであってもよい。   Note that the above-described configuration and processing related to the computer apparatus 100 described with reference to the drawings may include all of the configuration and processing, or include only one of the configuration and processing. May be.

図１２は、本開示の実施形態に係るコンピュータシステム７００の構成の例について概略的に示す図である。コンピュータシステム７００は、例えば、本体部７１０と秘密情報を処理する複数の秘密情報処理部１３０とから構成されることができる。本体部７１０は、外部ネットワーク３００と接続する外部情報処理部１１０と、外部情報処理部１１０及び複数の秘密情報処理部１３０の間で情報を中継する中継情報処理部１２０と、中継情報処理部１２０に状態信号を送信する状態送信部１４０とから構成され、コンピュータ装置１００と同様に、中継情報処理部１２０は、状態信号に基づいて秘密情報処理部１３０に保存された情報を転送するかどうかの判定を行う。本体部７１０の中継情報処理部１２０と複数の秘密情報処理部１３０とは、通信ケーブル１４４及び不図示のスイッチングハブ等により接続され、複数の秘密情報処理部１３０は互いにネットワーク接続されている。コンピュータシステム７００の構成は、上述のコンピュータ装置１００の対応する構成と同様であり、上述のコンピュータ装置１００の機能のすべて又はいずれかを採用することができる。このような構成とすることにより、複数の秘密情報処理部１３０により、セキュリティの高い閉じられたネットワークを構築することができ、情報の安全性をより高めることができる。   FIG. 12 is a diagram schematically illustrating an exemplary configuration of a computer system 700 according to an embodiment of the present disclosure. For example, the computer system 700 can include a main body unit 710 and a plurality of secret information processing units 130 that process secret information. The main body 710 includes an external information processing unit 110 connected to the external network 300, a relay information processing unit 120 that relays information between the external information processing unit 110 and the plurality of secret information processing units 130, and a relay information processing unit 120. In the same manner as the computer apparatus 100, the relay information processing unit 120 determines whether to transfer the information stored in the secret information processing unit 130 based on the state signal. Make a decision. The relay information processing unit 120 and the plurality of secret information processing units 130 of the main body 710 are connected by a communication cable 144 and a switching hub (not shown), and the plurality of secret information processing units 130 are connected to each other via a network. The configuration of the computer system 700 is the same as the corresponding configuration of the computer device 100 described above, and all or any of the functions of the computer device 100 described above can be employed. With such a configuration, a closed network with high security can be constructed by the plurality of secret information processing units 130, and the safety of information can be further improved.

複数の秘密情報処理部１３０のそれぞれは、キーボードやポインティングデバイスの入出力装置とのコネクタ、及び通信ケーブル１４４とのコネクタが、それぞれの筐体の内部に備える等により、筐体の外側に露出せず、外側から抜き差しできないような構成とすることができる。更に錠前や通常の工具では開けられない特殊ネジを用いる等その他の安全装置を用いていてもよい。このような構成とすることにより、外部からファイルを直接保存させない構成とすることができる。このような複数の秘密情報処理部１３０の筐体に係るハードウェア構成等により、情報の安全性をより高めることができる。しかしながら、複数の秘密情報処理部１３０に関するこのようなハードウェアの構成は備えるものでなくてもよい。   Each of the plurality of secret information processing units 130 is exposed to the outside of the casing by, for example, providing a connector with a keyboard or an input / output device of a pointing device and a connector with the communication cable 144 inside each casing. Therefore, it can be configured so that it cannot be inserted or removed from the outside. Further, other safety devices such as a special screw that cannot be opened with a lock or a normal tool may be used. By adopting such a configuration, it is possible to have a configuration in which a file is not directly saved from the outside. With such a hardware configuration related to the casing of the plurality of secret information processing units 130, the safety of information can be further improved. However, such a hardware configuration relating to the plurality of secret information processing units 130 may not be provided.

以上説明したように、本開示のコンピュータ装置１００及びコンピュータシステム７００においては、取り扱われる情報の安全性をより高めることができる。   As described above, in the computer apparatus 100 and the computer system 700 according to the present disclosure, it is possible to further improve the safety of information handled.

１００ コンピュータ装置、１１０ 外部情報処理部、１１２ 揮発性記憶部、１１３ 不揮発性記憶部、１１４ ネットワークインターフェース、１１５ 外部接続インタフェース、１２０ 中継情報処理部、１２２ バッファ、１２４ 不揮発性記憶領域、１３０ 秘密情報処理部、１４０ 状態送信部、１４２ シリアル通信ケーブル、１４４ 通信ケーブル、１４６ 状態信号通信ケーブル、１４８ ネットワークケーブル、１４９ ネットワークケーブル、１５２ プリンタケーブル、１５４ 接続ケーブル、１５６ 接続ケーブル、１５７ 切替スイッチ、１５８ 電源ケーブル、１６０ 筐体、１６２ ネジ、１６４〜１６８ 穴、１７１〜１７３ コネクタ、３００ 外部ネットワーク、３１０ プリンタ、３２５ 接続ケーブル、７００ コンピュータシステム、７１０ 本体部   100 Computer Device, 110 External Information Processing Unit, 112 Volatile Storage Unit, 113 Nonvolatile Storage Unit, 114 Network Interface, 115 External Connection Interface, 120 Relay Information Processing Unit, 122 Buffer, 124 Nonvolatile Storage Area, 130 Secret Information Processing 140, status transmission unit, 142 serial communication cable, 144 communication cable, 146 status signal communication cable, 148 network cable, 149 network cable, 152 printer cable, 154 connection cable, 156 connection cable, 157 changeover switch, 158 power cable, 160 housing, 162 screws, 164-168 holes, 171-173 connector, 300 external network, 310 printer, 325 connection cable, 700 connector PC system, 710 body

Claims (12)

外部ネットワークと接続する外部情報処理部と、
秘密情報を処理する秘密情報処理部と、
前記外部情報処理部及び前記秘密情報処理部の間で情報を中継する中継情報処理部と、
前記中継情報処理部に状態信号を送信する状態送信部と、を備え、
前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行う、コンピュータ装置。 An external information processing unit connected to an external network;
A secret information processing unit for processing secret information;
A relay information processing unit that relays information between the external information processing unit and the secret information processing unit;
A status transmission unit that transmits a status signal to the relay information processing unit,
The relay information processing unit determines whether to transfer information stored in the secret information processing unit based on the status signal. 請求項１に記載のコンピュータ装置において、
前記外部情報処理部と前記中継情報処理部との通信はシリアル通信プロトコルである、コンピュータ装置。 The computer apparatus according to claim 1.
A computer apparatus in which communication between the external information processing unit and the relay information processing unit is a serial communication protocol. 請求項１又は２に記載のコンピュータ装置において、
前記中継情報処理部は、前記外部情報処理部から受信するファイルがテキストファイルである場合、前記状態送信部の状態信号に関わらず、前記秘密情報処理部に転送する、コンピュータ装置。 The computer apparatus according to claim 1 or 2,
The relay information processing unit, when the file received from the external information processing unit is a text file, transfers to the secret information processing unit regardless of the status signal of the status transmission unit. 請求項１乃至３のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、前記状態送信部の状態信号が転送可能を示している場合には、前記外部情報処理部から受信するファイルの種類に関わらず、前記秘密情報処理部に転送する、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 3,
The relay information processing unit transfers the secret information processing unit to the secret information processing unit, regardless of the type of file received from the external information processing unit, when the status signal of the status transmission unit indicates that transfer is possible apparatus. 請求項１乃至４のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、前記秘密情報処理部から受信した情報を前記状態送信部の状態信号に基づいて外部情報処理部に転送するかしないかの判定を行う、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 4,
The relay information processing unit determines whether or not to transfer information received from the secret information processing unit to an external information processing unit based on a status signal of the status transmission unit. 請求項１乃至５のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、プリンタに接続され、
前記中継情報処理部は、前記状態送信部の状態信号に基づいて、前記秘密情報処理部から受信した情報をプリンタに転送するかしないかの判定を行う、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 5,
The relay information processing unit is connected to a printer,
The relay information processing unit determines whether or not to transfer information received from the secret information processing unit to a printer based on a status signal of the status transmission unit. 請求項１乃至６のいずれか一項に記載のコンピュータ装置において、
前記中継情報処理部は、不揮発性記憶領域を有し、
前記中継情報処理部は、前記状態送信部の状態信号に基づいて、前記秘密情報処理部から受信した情報を不揮発性記憶領域に保存するかしないかの判定を行い、肯定的な判定の場合に前記不揮発性記憶領域に保存し、
前記中継情報処理部は、前記秘密情報処理部からの要求に基づいて前記不揮発性記憶領域に保存された情報を前記秘密情報処理部に送信する、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 6,
The relay information processing unit has a nonvolatile storage area,
The relay information processing unit determines whether or not to store the information received from the secret information processing unit in a nonvolatile storage area based on the status signal of the status transmission unit. Save in the non-volatile storage area,
The relay information processing unit transmits information stored in the nonvolatile storage area to the secret information processing unit based on a request from the secret information processing unit. 請求項１乃至７のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部は、仮想化された複数のオペレーティングシステムにより動作し、
前記複数のオペレーティングシステムのぞれぞれに対応する複数の外部ネットワーク接続端子を有する、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 7,
The external information processing unit is operated by a plurality of virtualized operating systems,
A computer apparatus having a plurality of external network connection terminals corresponding to each of the plurality of operating systems. 請求項１乃至８のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部は、前記状態送信部の前記状態信号に基づいて、前記外部ネットワークに送信される電子メールを送信するかしないかの判定を行う、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 8,
The external information processing unit is a computer device that determines whether or not to transmit an e-mail to be transmitted to the external network based on the status signal of the status transmission unit. 請求項１乃至９のいずれか一項に記載のコンピュータ装置において、
前記秘密情報処理部に入力する機能を有する外部機器は、キーボード及びポインティングデバイスのみである、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 9,
A computer apparatus in which external devices having a function of inputting to the secret information processing unit are only a keyboard and a pointing device. 請求項１乃至１０のいずれか一項に記載のコンピュータ装置において、
前記外部情報処理部、前記中継情報処理部及び前記秘密情報処理部を収める一つの筐体を更に備え、
前記中継情報処理部及び前記秘密情報処理部への通信接続するケーブルは、前記筐体内部において接続される、コンピュータ装置。 The computer apparatus according to any one of claims 1 to 10,
And further comprising a single housing for housing the external information processing unit, the relay information processing unit, and the secret information processing unit,
A computer device in which a cable for communication connection to the relay information processing unit and the secret information processing unit is connected inside the casing. 外部ネットワークと接続する外部情報処理部と、
秘密情報を処理する複数の秘密情報処理部と、
前記外部情報処理部及び前記複数の秘密情報処理部の間で情報を中継する中継情報処理部と、
前記中継情報処理部に状態信号を送信する状態送信部と、を備え、
前記中継情報処理部は、前記状態信号に基づいて前記秘密情報処理部に保存された情報を転送するかどうかの判定を行い、
前記複数の秘密情報処理部は互いにネットワーク接続されている、コンピュータシステム。 An external information processing unit connected to an external network;
A plurality of secret information processing units for processing secret information;
A relay information processing unit that relays information between the external information processing unit and the plurality of secret information processing units;
A status transmission unit that transmits a status signal to the relay information processing unit,
The relay information processing unit determines whether to transfer information stored in the secret information processing unit based on the status signal,
The computer system in which the plurality of secret information processing units are connected to each other via a network.
JP2016201346A 2016-10-12 2016-10-12 Computer device and computer system Pending JP2018063563A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016201346A JP2018063563A (en) 2016-10-12 2016-10-12 Computer device and computer system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016201346A JP2018063563A (en) 2016-10-12 2016-10-12 Computer device and computer system

Publications (1)

Publication Number Publication Date
JP2018063563A true JP2018063563A (en) 2018-04-19

Family

ID=61967821

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016201346A Pending JP2018063563A (en) 2016-10-12 2016-10-12 Computer device and computer system

Country Status (1)

Country Link
JP (1) JP2018063563A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023008135A (en) * 2021-07-05 2023-01-19 エヌ・ティ・ティ・コムウェア株式会社 Terminal device, data transfer system, data transfer method, and program

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11502976A (en) * 1995-03-31 1999-03-09 ザ・コモンウェルス・オブ・オーストラリア Method and means for interconnecting networks of different security levels
JP2002523823A (en) * 1998-08-20 2002-07-30 コモド リサーチ ラボ リミテッド Improvements in data processing devices and confirmation methods and related improvements
JP2006235994A (en) * 2005-02-24 2006-09-07 Nec Electronics Corp Bridge system, bridge system control method, information processing apparatus, peripheral equipment, and program
JP2008197963A (en) * 2007-02-14 2008-08-28 Tourbillon:Kk Security adaptor
JP2012018515A (en) * 2010-07-07 2012-01-26 Fujitsu Ltd Information processor, control method, and control program
JP2012252532A (en) * 2011-06-03 2012-12-20 Hitachi-Lg Data Storage Inc Data restoration control method and recording device
JP2014194822A (en) * 2006-12-04 2014-10-09 Glasswall (Ip) Ltd Improvement in preventing spread of inadequate codes and data

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11502976A (en) * 1995-03-31 1999-03-09 ザ・コモンウェルス・オブ・オーストラリア Method and means for interconnecting networks of different security levels
JP2002523823A (en) * 1998-08-20 2002-07-30 コモド リサーチ ラボ リミテッド Improvements in data processing devices and confirmation methods and related improvements
JP2006235994A (en) * 2005-02-24 2006-09-07 Nec Electronics Corp Bridge system, bridge system control method, information processing apparatus, peripheral equipment, and program
JP2014194822A (en) * 2006-12-04 2014-10-09 Glasswall (Ip) Ltd Improvement in preventing spread of inadequate codes and data
JP2008197963A (en) * 2007-02-14 2008-08-28 Tourbillon:Kk Security adaptor
JP2012018515A (en) * 2010-07-07 2012-01-26 Fujitsu Ltd Information processor, control method, and control program
JP2012252532A (en) * 2011-06-03 2012-12-20 Hitachi-Lg Data Storage Inc Data restoration control method and recording device

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023008135A (en) * 2021-07-05 2023-01-19 エヌ・ティ・ティ・コムウェア株式会社 Terminal device, data transfer system, data transfer method, and program
JP7225322B2 (en) 2021-07-05 2023-02-20 エヌ・ティ・ティ・コムウェア株式会社 Terminal device, data transfer system, data transfer method, and program

Similar Documents

Publication Publication Date Title
CN102257504B (en) Method for using a CAPTCHA challenge to protect a removable mobile flash memory storage device
WO2001010079A1 (en) Adapter having secure function and computer secure system using it
US20150019875A1 (en) Portable device for data encryption/decryption and/or compression/decompression
JP2007306365A (en) Information processing system
US20150278552A1 (en) Information handling of access security
US20190294777A1 (en) Systems and methods for managing access to host computing devices by external devices
CN112733180A (en) Data query method and device and electronic equipment
JP4707748B2 (en) External storage device, method for processing data stored in external storage device, program, and information processing apparatus
JP2018063563A (en) Computer device and computer system
EP2815348A1 (en) Portable device for data encryption/decryption and/or compression/decompression
KR101697274B1 (en) Hardware secure module, hardware secure system, and method for operating hardware secure module
CN102822840B (en) Use management system and use management method
JP2005108063A (en) Electronic local government shared server using encryption data converter, and electronic local government terminal using encryption data decoding device
EP3098744A1 (en) A remotely protected electronic device
US10938254B2 (en) Secure wireless charging
JP4918696B2 (en) Server monitoring system and program therefor
JP2007233529A (en) Data security system for protecting data stored in computer terminal equipment
JP7358897B2 (en) Information processing device and information processing program
JP4233471B2 (en) Data processing system, storage device, and computer program
CN110581832A (en) Interface data transmission method and electronic equipment thereof
JP2007004550A (en) Printer
CN103455944A (en) Information processor and information processing method
JP5630649B2 (en) Portable memory device and license management method thereof
US11889416B2 (en) Message indicating a pass-through mode in which data is relayed between a terminal device and a network without being subjected to a conversion process
JP6740667B2 (en) Security system and security method

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161014

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20191007

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200803

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200909

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20200909

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20201028

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20201209

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20210623