JP2021174432A - 電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体 - Google Patents

Abstract

【課題】電子データの情報漏洩防止管理が行われる制御モードにおいても、通常ファイルを取り扱うことができ電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体を提供する。【解決手段】ユーザ端末において、ファイルを補助記憶装置に保存するとき、制御手段は、保存操作とファイルパスからなるアクセス情報を取得する。制御手段が制御モードで動作している場合、ファイルパスが制御領域のとき、制御領域にファイルを保存する保存操作を許可し、通常領域にファイルを保存する保存操作を不許可する。ファイルパスが通常領域のとき、制御領域にファイルを保存する保存操作を許可して、制御リストにファイルを通常領域に保存しない旨を登録する。また通常領域にファイルを保存する保存操作を許可する。【選択図】図４

Description

本発明は、補助記憶手段に格納された電子データ（ファイル）に対する操作を制御手段によって制御することで、電子計算機から電子データが漏洩することを防止し、その管理をするための電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体に関する。

電子データは、ＨＤＤ、ＳＳＤ等の電子計算機の補助記憶装置、ＣＤ，フラッシュメモリ等の記録媒体、そして、ネットワーク上のネットワークストレージ等に格納される。ユーザは、操作している電子計算機を利用してこれらの電子データにアクセスし、電子データのファイルを閲覧、編集、新規作成、削除等の処理をする。

電子データは画像、映像、音楽、テキスト文書、特定フォーマット文書を始め広い概念である。個人情報、ビジネスのノウハウ等のデータからなる電子データは、機密性を有し、この電子データへのアクセス権限の管理、保護、外部への漏洩防止等を行う必要がある。電子データは、上述のように電子計算機の補助記憶装置、記録媒体、ネットワークストレージ等に格納されていても、ユーザが操作する電子計算機で電子データを閲覧、編集、新規作成、削除等の処理を行う。

ユーザは、電子計算機の内蔵又は外付けされた補助記憶装置にアクセスして、電子データを閲覧、編集する他に、ネットワークを介してネットワークストレージ、他の電子計算機、そして他人へ送信する。また、ユーザは、電子計算機を操作して、ネットワークストレージ、他の電子計算機、そして他人から電子データを受信し、それを閲覧、編集して利用している。無論、ユーザは、電子データを電子計算機に内蔵又は接続されているデバイスへ転送又は複製して転送することができる。

特に、記録媒体に記録するとき又は印刷するときは、電子計算機から電子計算機に内蔵又は接続された記録デバイス又は印刷装置へ電子データを転送して記録又は印刷する。これらの利用形態から考慮して、電子データの保護と漏洩防止の観点から、電子データは無論、その電子データ又はその電子データが格納されている記憶装置にアクセスした履歴、特に電子データの閲覧、編集、複写、印刷、送信等の履歴を取得して厳密に電子データを管理することが大事である。

また、近年、電子計算機をネットワークに接続して、ネットワーク上のネットワークストレージに電子データを格納し、ネットワークストレージから電子計算機に電子データをダウンロードして利用することが多くなっている。電子データは、電子計算機又は記録媒体に格納されているとき、様々なルートで漏洩するリスクがある。

電子データの漏洩とは、電子データがその利用目的に合致しない方法又は不正な方法で移動又は複製されて外部へ持ち出される又は持ち出し可能な状況にあることを言う。例えば、電子データの漏洩としては、電子データを不正な方法で取得するハッキング又はクラッキングすること、電子計算機を利用するユーザ又は管理者が不正に電子データを複製又は移動して外部へ持ち出すこと、電子計算機又は補助記憶手段の紛失等によってその中の電子データが第３者に渡り漏洩すること、管理が必要な電子データを管理ができない補助記憶手段に格納しそれを不特定多数のユーザを含む第３者が閲覧可能な状況に置かれること等が例示できる。

具体的な例としては、電子データが電子計算機に接続されたフラッシュメモリ等の補助記憶装置に格納されているとき、この補助記憶装置の紛失等により外部（第三者）へ漏洩するリスクがある。また、電子計算機の内蔵補助記憶装置に格納されたもので、アプリケーションプログラム等の一時ファイル（Temporary file）は、電子計算機の紛失、電子計算機への不正アクセス、ユーザによる電子計算機の電子データの複製等によって、情報漏洩することがある。

電子データを目的以外に利用できないように電子計算機を制御することが電子データ、特に機密データの漏洩防止の観点から重要である。このような情報漏洩に対する防止策が様々な形で行われて、提案されている。例えば、電子データを電子計算機に接続された補助記憶装置へ格納するときは、電子データを暗号化したり、補助記憶装置を認証したりして対策を講じている（例えば、特許文献１）。特許文献１に開示された内容のデータ管理用のシステムのプログラムは、不揮発性メモリに格納されたクライアントのユーザデータを、それを処理している電子計算機により、目的以外に利用することができないように、その電子計算機を制御している。

ユーザデータを複製して目的以外に利用できないようにし、監視するためのデータ管理プログラムが開示されている（例えば、特許文献２を参照。）。特許文献２に記載のデータ管理プログラムは、ユーザデータを格納した記憶装置がクライアントコンピュータに接続されたとき、制御モードに入り、全ての外部記憶装置への書き込みを禁止し、ネットワークの使用を禁止する設定をし、実行ファイルのファイル名、フォルダ名、属性データ、実行しているプロセスのプロセス名とプロセスＩＤを取得して、電子データの制御を行っている。

特開２０１１−８８１３号公報 国際公開ＷＯ２００７／０４９６２５号公報

しかしながら、特許文献２に記載のデータ管理プログラムの例では、アプリケーションプログラムは緊密なデータ管理が必要な管理対象ファイルを開き、閲覧・編集するとき、電子計算機は全体が制御モードに入り、管理対象ファイル以外のファイルも制御モードで閲覧・編集することになり、通常ファイルは、制御モードで指定された制御対象フォルダのみに保存しなければならない。このため、通常ファイルを電子計算機の任意の記憶手段等に格納したりし、自由に取り扱いしたいというユーザにとっては、電子計算機の制御モードを解除したりする必要があり、不便が生じている。

本発明は上述のような技術背景のもとになされたものであり、下記の目的を達成する。 本発明の目的は、電子計算機において電子データの情報漏洩防止管理が行われる制御モードにおいても、通常ファイルを取り扱うことができ、電子データの情報漏洩を防止することができる電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体を提供することにある。

本発明の他の目的は、電子計算機において電子データの情報漏洩防止管理が行われる制御モードであっても、通常ファイルを取り扱うことができ、電子データへのアクセスを追跡し、監視するための電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体を提供することにある。

本発明の更に他の目的は、電子計算機において電子データの情報漏洩防止管理が行われる制御モード下で、アプリケーションプログラムの利用時に作成される一時ファイルを目的以外のことに利用することができないように、電子データを管理するための電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体を提供することにある。

本発明は、前記目的を達成するため、次の手段を採る。
本発明は、電子データ管理方法、電子データ管理装置、そのためのプログラム及び記録媒体である。

本発明の発明１の電子データ管理方法は、
電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる制御手段によって前記電子計算機を制御することで、前記ユーザデータの漏洩を防止するための電子データ管理方法において、
前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
前記制御手段によって、前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得し、
前記制御手段によって前記アクセス情報を分析し、
前記制御手段が前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可し、
前記ファイルパスが前記通常領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
前記制御手段が前記第２制御モードで動作している場合、
前記ファイルパスが前記通常領域を示すため、前記通常領域に前記ファイルを保存する前記保存操作を許可する
ことを特徴とする。

本発明の発明２の電子データ管理方法は、発明１において、
前記制御手段は、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するアドイン手段を有する
ことを特徴とする。

本発明の発明３の電子データ管理方法は、発明２において、
前記制御手段は、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するための手段で、
前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
からなり、
前記制御部は、前記インターフェース部を介して前記アドイン手段から前記アクセス情報取得し、分析して、前記保存操作を前記許可又は前記不許可し、
前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させ、前記実行の結果を前記インターフェース部を介して前記アドイン手段へ送信し、
前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン手段へ送信する
ことを特徴とする。

本発明の発明４の電子データ管理方法は、発明１乃至３において、
前記アプリケーションプログラムによって新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
前記制御手段によって、前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得し、
前記制御手段によって該アクセス情報を分析し、
前記制御手段が前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、
前記ファイルパスが前記通常領域を示すとき、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
前記制御手段が前記第２制御モードで動作している場合、
前記通常領域に前記ファイルを保存する前記保存操作を許可する
ことを特徴とする。

本発明の発明５の電子データ管理装置は、
電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる制御手段からなり、
前記制御手段によって前記電子計算機を制御することで、前記ユーザデータの漏洩を防止するための電子データ管理装置において、
前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
前記制御手段は、前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得し、前記アクセス情報を分析し、
前記制御手段が前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可し、
前記ファイルパスが前記通常領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
前記制御手段が前記第２制御モードで動作している場合、
前記ファイルパスが前記通常領域を示すため、前記制御手段は、前記通常領域に前記ファイルを保存する前記保存操作を許可する
ことを特徴とする。

本発明の発明６の電子データ管理装置は、発明５において、
前記制御手段は、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するアドイン手段を有する
ことを特徴とする。

本発明の発明７の電子データ管理装置は、発明６において、
前記制御手段は、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するための手段で、
前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
からなり、
前記制御部は、前記インターフェース部を介して前記アドイン手段から前記アクセス情報取得し、分析して、前記保存操作を前記許可又は前記不許可し、
前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させ、前記実行の結果を前記インターフェース部を介して前記アドイン手段へ送信し、
前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン手段へ送信する
ことを特徴とする。

本発明の発明８の電子データ管理装置は、発明５乃至７において、
前記アプリケーションプログラムに新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
前記制御手段によって、前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得し、
前記制御手段によって該アクセス情報を分析し、
前記制御手段が前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、
前記ファイルパスが前記通常領域を示すとき、前記制御手段は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
前記制御手段が前記第２制御モードで動作している場合、
前記制御手段は前記通常領域に前記ファイルを保存する前記保存操作を許可する
ことを特徴とする。

本発明の発明９の電子データ管理用プログラムは、
電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる前記制御プログラムからなり、
前記制御プログラムによって前記電子計算機を制御し動作させることで、前記ユーザデータの漏洩を防止するための電子データ管理用プログラムにおいて、
前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
前記制御プログラムは、
前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得するステップ、
前記アクセス情報を分析するステップ、
前記制御プログラムが前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可するステップ、
前記ファイルパスが前記通常領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ、
前記制御プログラムが前記第２制御モードで動作している場合、
前記ファイルパスが前記通常領域を示すため、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ
を前記電子計算機に実行させることを特徴とする。

本発明の発明１０の電子データ管理用プログラムは、発明９において、
前記制御プログラムは、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するステップとを前記電子計算機に実行させるアドイン部からなる
ことを特徴とする。

本発明の発明１１の電子データ管理用プログラムは、発明１０において、
前記制御プログラムは、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するためのプログラムで、
前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
からなり、
前記制御部は、前記インターフェース部を介して前記アドイン部から前記アクセス情報取得するステップと、前記アクセス情報を分析するステップ、前記保存操作を前記許可又は前記不許可するステップとを前記電子計算機に実行させ、
前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させるステップと、前記実行の結果を前記インターフェース部を介して前記アドイン部へ送信するステップを前記電子計算機に実行させ、
前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン部へ送信するステップを前記電子計算機に実行させる
ことを特徴とする。

本発明の発明１２の電子データ管理用プログラムは、発明９乃至１１において、
前記アプリケーションプログラムによって新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
前記制御プログラムは、
前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得するステップ、
該アクセス情報を分析するステップ、
前記制御プログラムが前記第１制御モードで動作している場合、
前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録するステップ、
前記ファイルパスが前記通常領域を示すとき、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ、
前記制御プログラムが前記第２制御モードで動作している場合、
前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ
を前記電子計算機に実行させることを特徴とする。

本発明の発明１３の電子データ管理用プログラムの記録媒体は、発明９乃至１２中から選択される１発明の電子データ管理用プログラムを記録した電子データ管理用プログラムの記録媒体である。

本発明によると、次の効果が奏される。
本発明によると、アプリケーションプログラムで、制御対象フォルダに格納されている電子データと、デスクトップ等の通常フォルダに格納している電子データを同時に編集した際、通常フォルダに格納している電子データの上書き保存ができるようになった。

また、本発明によると、アプリケーションプログラムで通常フォルダのユーザデータを閲覧編集して保存するとき、制御モードを解除する必要が無くなり、ユーザの利便性が増した。

更に、本発明によると、アプリケーションプログラムで、作業中の電子データの一時ファイルは、管理対象の電子データと通常の電子データに別々に管理することができるようになった。

また更に、本発明によると、アプリケーションプログラムで、新規作成の電子データが管理対象の電子データと通常の電子データに別々に管理することができるようになった。

図１は、本発明の第１の実施の形態の電子データ管理システム１の概要を図示している概念図である。 図２は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の概要を示すブロック図である。 図３は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の構成例を示すブロック図である。 図４は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２においてユーザデータの制御を説明するためのブロック図である。 図５は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の動作概要を示すフローチャートである。 図６は、本発明の第１の実施の形態の制御リストの例を示す表を図示している図である。 図７は、本発明の第１の実施の形態の電子データ管理システム１の制御プログラム９の動作例を示すフローチャートである。 図８は、本発明の第１の実施の形態の電子データ管理システム１の制御プログラム９の詳細な動作例を示すフローチャートである。 図９は、本発明の第２の実施の形態において、ファイルを新規作成するとき、制御プログラム９が動作する手順例を示すフローチャートを図示している。 図１０は、本発明のその他の実施の形態において、デバイスリストの例を示す表を図示している図である。

以下、本発明の実施の形態を図に基づいて説明する。
〔本発明の第１の実施の形態〕
以下、図面を参照しながら、本発明の第１の実施の形態の電子データ管理システム１を説明する。図１は、本発明の第１の実施の形態の電子データ管理システム１の概要を示すブロック図であり、図２は電子データ管理システム１のユーザ端末２の概要を示すブロック図であり、図３はユーザ端末２の構成例を示すブロック図である。

電子データ管理システム１は、電子データが漏洩することを防止するためのシステムであり、ユーザ端末２、クラウドストレージ３、ネットワーク４等からなる。ユーザ端末２は、ユーザデータ、プログラムのコード等の電子データを格納する補助記憶装置５を備えている。電子データ管理システム１は、図２に図示したような構造を有する制御プログラム９を備える。制御プログラム９は、ユーザ端末２において電子データを利用するとき、その利用を監視し、ユーザ端末２を制御する。

補助記憶装置５は電子データを格納するための複数のフォルダ、例えば、通常フォルダ６、同期フォルダ７等からなる。同期フォルダ７に格納されている電子データは、ユーザ端末２から外部へ漏洩されないように管理が必要なデータであり、基本的に暗号化される。同期フォルダ７は、その中の電子データがユーザ端末２の中の他のフォルダ、ユーザ端末２に内蔵又は接続された補助記憶装置等へ複製又は移動することが制限されたフォルダである。

同期フォルダ７は格納された電子データが厳格に管理される制御対象フォルダ、言い換えると管理対象フォルダである。同期フォルダ７に格納されている電子データはこのフォルダ内で複製又は移動することが許可される。通常フォルダ６は、その中に格納されている電子データは他のフォルダへ移動又は複製ができ、ユーザ端末２の通常のフォルダである。通常フォルダ６はそのフォルダ及びファイルを同期フォルダ７のように厳格に管理する必要がない。

同期フォルダ７はクラウドストレージ３のクラウドフォルダ８と同期する。同期フォルダ７に格納されている電子データは、クラウドストレージ３と同期するためのものであり、この同期はネットワーク４を介するデータ通信によって行われる。クラウドストレージ３は、ネットワーク４等の通信ネットワークに接続された補助記憶装置であり、ユーザ端末２とネットワーク４を介して接続してデータ通信する。

クラウドストレージ３は、サーバに搭載された記憶手段、特に分散管理されているネットワークストレージ、クラウドサービスのストレージ（クラウドストレージ）等のように、ネットワーク４に接続される補助記憶手段である。ネットワーク４は、公知の任意の有線又は無線の通信ネットワークであるが、ローカルエリアネットワーク（ＬＡＮ）又はインターネットであることが好ましい。本実施の形態において、ネットワーク４は、限定しないが、インターネットとして説明する。

ユーザ端末２は、ユーザが操作し、利用するための電子計算機である（詳しくは後述する。）。ユーザ端末２は、ネットワーク４に直接接続することが可能であるが、図示しないが、ゲートウェイ、プロキシサーバ、ルータ、ワイヤレスアクセスポイント等の通信手段を介して、ネットワーク４に接続して使用することができる。本発明の電子データ管理システム１は、これらの通信手段を含むものとする。本実施の形態においては、ユーザ端末２とネットワーク４、ネットワーク４とクラウドストレージ３、ユーザ端末２とクラウドストレージ３の間の接続手段は、発明の要旨ではないので、その詳細な説明は省略する。

図２に図示したように制御プログラム９はユーザ端末２の中の電子データの通信を制御するための制御手段である。制御プログラム９の詳細は、アプリケーションプログラム１０等が電子データ（ユーザデータ）にアクセスするとき、そのアクセスを特定条件に基づいて許可又は不許可して制御するものである。例えば、制御プログラム９は、アプリケーションプログラム１０がユーザデータを書き込みするとき、ユーザデータを書き込みする保存先が許可された記憶領域であるか否かを確認し、書き込みを許可又は不許可して、ユーザ端末２を制御する。

また、制御プログラム９は、アプリケーションプログラム１０がユーザデータを読み込みするとき、アプリケーションプログラム１０によるユーザデータの読み込みが許可された記憶領域であるか否かを確認した後、読み込みを許可又は不許可して、ユーザ端末２を制御する。同期フォルダ７はネットワーク４を介して、クラウドストレージ３のクラウドフォルダ８と同期する。

ここでいう同期とは、同期フォルダ７内の電子データはクラウドストレージ３へ送信されて格納され、同期フォルダ７内に格納されている電子データと同一のデータが同期フォルダ７に割り当てられたクラウドフォルダ８内に格納されることを言う。アプリケーションプログラム１０等から同期フォルダ７にアクセスし、それに格納される電子データの一覧を取得する。

アプリケーションプログラム１０等がこの一覧の中の特定した電子データを読み出すとき、読み出す電子データの実体がクラウドフォルダ８から同期フォルダ７にダウンロードされて、アプリケーションプログラム１０等に提供されることができる。このように、同期フォルダ７は、ユーザ端末２内に電子データの実体を有しないネットワークフォルダ又は仮想フォルダとすることができるが、以下、ユーザ端末２内のフォルダと同等に扱う。

同期フォルダ７内のユーザデータのファイルとディレクトリは、クラウドストレージ３、特に同期フォルダ７に割り当てられたクラウドフォルダ８と同期する。クラウドフォルダ８には、アクセス権限が与えられたユーザがアクセスする。クラウドフォルダ８は、アプリケーションプログラム又はユーザ毎に作成することができ、ユーザ又は管理者によって使用目的に合わせて設定する。

クラウドストレージ３とクラウドフォルダ８へのアクセスに必要なアクセス権限は、管理者が設定し、アクセスに必要なユーザ名、識別番号、パスワーク等の識別データがユーザに提供される。ユーザは識別データを用いて、ユーザ端末２からクラウドフォルダ８にアクセスする。ユーザは、ユーザ端末２において、アプリケーションプログラム１０を操作して、通常フォルダ６又は同期フォルダ７に格納されているユーザデータを閲覧、編集し、同期フォルダ７又は通常フォルダ６に格納する。

同期フォルダ７に格納されているユーザデータはクラウドフォルダ８と同期された後に出来る限り削除される。これは、ユーザ端末２の同期フォルダ７にできる限り最小限のユーザデータを格納するためである。また、ユーザ端末２からユーザデータの漏洩を最初限に抑え、ユーザデータの漏洩を防止しするためでもある。同期フォルダ７の中のユーザデータに変更があるとき、これをクラウドフォルダ８へ送信し、同期を取る。同期フォルダ７は、基本的に、暗号されている記憶手段である。

ユーザデータは、ユーザ端末２で利用されているユーザデータ、このユーザデータから派生してユーザ端末２で作成されたユーザデータ、新規に作成された新規ユーザデータ等を含むものであり、以後、これらのユーザデータを含めて「ユーザデータ」と単に表記する。ユーザ端末２とクラウドストレージ３とのデータ通信は、通信する電子データを暗号化して所定の通信プロトコルに従って互いに送受信する。

通信プロトコルは、任意の通信プロトコルを利用することができるが、ＩＳＯ参照モデルに準拠したプロトコル、特に、ＴＣＰ／ＩＰ等のインターネットに利用されている汎用プロトコルが好ましい。ユーザ端末２とクラウドストレージ３とのデータ通信は、発明の要旨ではないので、その詳細な説明は省略する。同期フォルダ７は、ユーザデータを格納するが、必要であれば、その中にディレクトリ７ａが作成され、ディレクトリ７ａにユーザデータを格納することができる。

通常フォルダ６は、同様に、ユーザデータを格納してもよく、必要であれば、ディレクトリ６ａが作成され、ディレクトリ６ａにユーザデータを格納することができる。ユーザ端末２は、同期フォルダ７の内容をクラウドストレージ３に保存する（バックアップする又は同期させる。）とき、フォルダ８毎にスケジュールを設定して行うことができる。

例えば、所定時間、アプリケーションプログラム１０、若しくはオペレーティングシステム１１のサービス等から要求があるとき、又はユーザから指示があるとき、ユーザ端末２は、指定されたフォルダ７ａ、若しくは同期フォルダ７の内容を送信する。ユーザ端末２は、同期フォルダ７、若しくはフォルダ７ａの内容の前回送信分の差分を、クラウドストレージ３へ送信して差分同期することができる。

ユーザ端末２は、中央処理手段、主記憶手段、補助記憶手段、入力手段、出力手段、これらの手段を互いに接続しデータを伝送するバス等を備えた汎用の電子計算機である。主記憶装置は、電子計算機のＲＡＭ（Random Access Memory）であり、これは揮発性メモリである。補助記憶装置５としては、ＨＤＤ（Hard disk drive）、ＳＳＤ（Solid state drive）等が例示できる。

本発明において、電子計算機とそのハードウェア構成が発明の要旨ではないので、詳細な説明は省略する。補助記憶装置５には、オペレーティングシステム１１のコード（以下、単にオペレーティングシステム１１という。）、アプリケーションプログラム１０のコード（以下、単にアプリケーションプログラム１０という。）、ユーザデータ等の電子データが格納される。

アプリケーションプログラム１０は、通常、オペレーティングシステム１１から呼び出されて、主記憶手段に展開されて、動作する。アプリケーションプログラム１０が開いて作業しているユーザファイルも主記憶手段上に展開する。ユーザ端末２は、ネットワークカード１７（図３を参照。）等のハードウェア手段を接続するためのインターフェースを多数備えるが、本発明は、インターフェースが発明の要旨ではないので、この詳細な説明は省略する。

図２に図示したように、ユーザ端末２において、オペレーティングシステム１１が動作し、オペレーティングシステム１１が提供するプラットフォーム上に、アプリケーションプログラム１０が動作している。ユーザ端末２は、入出力手段、補助記憶装置５等のデバイス１２を備えている。ユーザ端末２は、デバイス１２を制御するためのデバイスドライバ１３を備える。デバイスドライバ１３はデバイス１２を制御するためのソフトウェアであり、オペレーティングシステム１１とデバイス１２の間に位置し、それらの間にデータの送受信を行う。

デバイスドライバ１３は、特に、オペレーティングシステム１１の入出力機能（Ｉ／Ｏ機能）とデバイス１２の間に位置し、オペレーティングシステム１１のＩ／Ｏ機能とデバイス１２の間のデータの送受信、オペレーティングシステム１１のＩ／Ｏ機能を介してアプリケーションプログラム１０とデバイス１２の間のデータの送受信を行い制御する。オペレーティングシステム１１は、そのＩ／Ｏ機能を利用し、デバイスドライバ１３を経由してデバイス１２を制御する。

言い換えると、オペレーティングシステム１１は、その入出力機能（Ｉ／Ｏ機能）を介して、デバイス１２をデバイスドライバ１３で制御している。Ｉ／Ｏ機能は、オペレーティングシステム１１の一部機能として所定の関数を公開することで、アプリケーションプログラム１０等がこれを利用してデバイス１２へアクセスすることができ、デバイスドライバ１３はこれを利用してデータの送受信を行う。

デバイスドライバ１３は、基本的にデバイス１２毎に存在するが、ＵＳＢ規格等のように標準化されたデバイスに１２に関して、デバイスドライバ１３は一つのデバイスドライバ１２で複数のデバイス１２を制御することも可能である。デバイスドライバ１３は、オペレーティングシステム１１と共に提供されるものと、オペレーティングシステム１１とは別に提供されたデバイスドライバ１３がある。

デバイスドライバ１３は、ユーザ端末２にインストールされて動作する。デバイス１２がユーザ端末２に接続されるとき、ユーザ端末２に接続されたデバイス１２を使用されるとき、ユーザ端末２にユーザ又はアプリケーションプログラム１０から指示があるとき等の場合、デバイスドライバ１３がユーザ端末２にインストールされる。ソフトウェア的に実現するＲＡＭディスク等の仮想デバイスは、その仮想デバイス用のデバイスドライバで制御されて、デバイス１２と同様に利用されるので、本実施の形態において、仮想デバイスをデバイス１２の一種として取り扱う。

ファイルシステムドライバ１４は、デバイスドライバ１３の一種であり、補助記憶装置５に対して、オペレーティングシステム１１の入出力機能（Ｉ／Ｏ機能）の窓口になり、補助記憶装置５を制御するためのものである。オペレーティングシステム１１は、オペレーティングシステム１１が備えている命令が全て実行できるカーネルモード１５と、一部の命令を制限したユーザモード１６を有する。

デバイスドライバ１３は、カーネルモード１５で動作する。ファイルシステムドライバ１４はカーネルモード１５で動作する。アプリケーションプログラム１０は、ユーザモード１６で動作する。アプリケーションプログラム１０の中にカーネルモード１５で動作するものがあるが、これはシステムリソースに直接アクセスするプログラム等のような特殊なプログラムに限られる。

汎用のアプリケーションプログラム、特にオブジェクト指向のアプリケーションプログラムは、基本的に、ユーザモード１６で動作するものであり、カーネルモード１５へアクセスするとき、オペレーティングシステム１１が提供する入出力機能等の機能を利用する。本発明においては、オペレーティングシステム１１とデバイスドライバ１３の間に位置する制御プログラム９によって、オペレーティングシステム１１の入出力機能と、デバイスドライバ１３を制御している。制御プログラム９の構成及び機能については、詳しく後述する。

オペレーティングシステム１１は、キーボードから入力、マウスから入力等の入力手段からの入力機能、画面出力等のような出力手段からの出力機能、記憶手段へデータを書き込む機能と、記憶手段からデータを読み出す機能、メモリの管理機能等の基本的な機能を提供し、ユーザ端末２全体を動作させ、管理するためのソフトウェアである。オペレーティングシステム１１は、基本ソフトウェアとも言われる。オペレーティングシステム１１は、その提供する機能を実現するために多数の実行可能なプログラムから構成されるものである。

ここで、オペレーティングシステム１１の構成要素の内の代表的なものから記述する。オペレーティングシステム１１は、カーネル、エグゼキュティブ、サブシステム、ＨＡＬ（Hardware Abstraction Layer）、デバイスドライバ１２等から構成される。エグゼキュティブは、メモリの管理、プロセスとスレッドの管理、セキュリティ、Ｉ／Ｏ（入出力）、ネットワーク、及びプロセス間通信等のオペレーティングシステム１１の基本的なサービスを提供するものである。

デバイスドライバ１３は、ユーザ端末２に接続されたデバイス１２毎に作成され、ＨＡＬを介して、デバイス１２を直接制御するものである。デバイスドライバ１３は、アプリケーションプログラム１０やオペレーティングシステム１１からの入出力機能の要求（Ｉ／Ｏ呼び出し要求）を特定のデバイス１２に対する入出力機能の要求（Ｉ／Ｏ要求）に変換するサービスと、ファイルシステムやネットワークドライバ等のシステムサービスを提供する。

ＨＡＬは、カーネル４０、デバイスドライバ１３、及びエグゼキュティブをプラットフォーム固有のハードウェア機能から分離し抽象化するためのコード層である。ＨＡＬは、ユーザ端末２の内蔵デバイスや、ユーザ端末２に接続されている外部デバイス等のハードウェアの機種、種類による違いを吸収し、オペレーティングシステム１１の各サービスに対して抽象化したサービスを提供する。

よって、オペレーティングシステム１１を構成する各種のサービスは、ハードウェアの機種、種類による違いを意識することなくハードウェアにアクセスすることが可能になる。言い換えると、ＨＡＬはハードウェアに依存する部分を吸収し抽象化するためのペレーティングシステム１１の構成部（コンポネント）である。以上のように、オペレーティングシステム１１についてその代表的な構成、機能について説明したが、詳しくは関係書籍、ウェブソース等に譲り、詳細は省略する。

ファイルシステムとしては、ＦＡＴ３２、ＮＴＦＳ、ｅｘＦＡＴ等が代表的であるが、これらに限定されず、オペレーティングシステム１１に認識される任意のファイルシステムを採用することができる。本実施の形態においては、デバイスドライバ１３は、オペレーティングシステム１１に付属するものとして記述する。

ファイルシステムドライバ１４は、補助記憶装置５に保存されているファイル、フォルダに関する情報を管理するもので、補助記憶装置５に保存されているファイルやフォルダへのアクセスを提供するものである。ファイルシステムドライバ１４は、本例ではユーザ端末２に接続されたＩＤＥ（Integrated Drive Electronics）、ＡＴＡ（Advanced Technology Attachment）、ＳＡＴＡ（Serial ATA）、ＳＣＳＩ（Small Computer System Interface）、ＵＳＢ（Universal Serial Bus）、これらの派生規格等の規格に準拠した記憶手段へのアクセスを提供する。本発明は、ハードウェア規格が発明の要旨ではないので、詳細な説明は各規格の仕様文献に譲り、これ以上の説明は省略する。

〔制御プログラム９〕
制御プログラム９は、デバイスドライバ１３間のデータの送受信をカーネルモード１５で実現するためのものである。デバイスドライバ１３間にカーネルモード１５でデータを転送するとき、データ転送が高速に行うことができると共にデータのセキュリティを確保することができる。従って、大容量のデータを短時間で高速に転送するという利点がある。

制御プログラム９は、アプリケーションプログラム１０からデバイスドライバ１３へアクセスするとき、また、デバイスドライバ１３からアプリケーションプログラム１０へデータを送信するときに、共通のインターフェースを提供する。制御プログラム９は、オペレーティングシステム１１のカーネルモード１５で動作する。制御プログラム９は、デバイスドライバ１３間だけではなく、オペレーティングシステム１１とデバイスドライバ１３とのデータの送受信を提供し、制御する機能を有する。

制御プログラム９は、アプリケーションプログラム１０から出力される命令及び／又はデータを受信する。これを分析して、デバイスドライバ１３を制御して、命令の実行を行いかそれを変更して制御することができる。制御プログラム９は、この命令の実行結果及び／又はデバイスドライバ１３から受信した受信データを、アプリケーションプログラム１０に送信する。制御プログラム９は、アドイン部２２と通信してアプリケーションプログラム１０とデータの送受信を行い、制御することができる。

例えば、アプリケーションプログラム１０の動作に関するデータをアドイン部２２から受信し、アプリケーションプログラム１０への命令をアドイン部２２へ送信する。制御プログラム９は、電子計算機のインターフェースドライバプログラムとして、本出願人が提案した例えばＷＯ０２／０９１１９５号等に開示されている周知の技術であり、本発明に包含されるものとする。そのため、制御プログラム９について本発明に必要な機能を以下に記述し、詳しい説明は省略する。

図３には、ユーザ端末２の構成例を図示している。ユーザ端末２は、コネクタ１８、ネットワークカード１７、マウス（図示せず。）、キーボード（図示せず。）、ディスプレイ（図示せず。）、ＵＳＢポート１９、補助記憶装置５等のデバイス１２を備えている。ネットワークドライバ２３はネットワークカード１７を制御するためのデバイスドライバ１３である。インターフェースドライバ２４はコネクタ１８を制御するためのデバイスドライバ１３ある。

コネクタ１８は、各種の外部デバイス２０を接続するためのものであり、例えば、周辺機器と接続するためのＳＡＴＡ、ＲＳ-２３２Ｃ、ＩｒＤＡ、ＵＳＢ、ＩＥＥＥ１３９４等のシリアルポートと、ＩＥＥＥ１２８４、ＳＣＳＩ、ＩＤＥ等のパラレルポートが例示できる。例えば、スキャナ、プリンタ等の周辺機器はコネクタ１８に接続される。ＵＳＢポート１９は、コネクタ１８の一種で、広く普及しており、汎用の電子計算機は１以上のＵＳＢポート１９を備えていることが多い。

ＵＳＢポート１９にマウス、キーボード、プランタ、スキャン、無線通信機器、フラッシュメモリ２１等を接続して利用することが一般的になっており、本実施の形態において、コネクタ１８とＵＳＢポート１９は基本的に同義に扱う。ＵＳＢポート１９には、フラッシュメモリ２１、マウス（図示せず。）、キーボード（図示せず。）等が接続される。

本実施の形態において、補助記憶装置５を一台のみを例に説明するが、これに限定されない。本実施の形態のユーザ端末２は、仮想補助記憶装置、ＲＡＭディスク等を含め複数台の補助記憶装置５を備える。補助記憶装置５には、オペレーティングシステム１１、ユーザ端末２の動作に必要なプログラムコードを始め各種のアプリケーションプログラム１０、モジュール等のソースコードが格納される。補助記憶装置５にはユーザデータが格納される。

ユーザデータは、特に限定しないが、テキストファイル、静止画ファイル、映像ファイル、音声ファイル、各種のフォーマットの文書ファイル（Word, pdf等）、プログラムコードのファイル、実行可能なファイル（.exeファイル）、通信履歴、アプリケーションプログラムの動作履歴、オペレーティングシステム又はアプリケーションプログラムのバックアップファイル、各種の一時ファイル（tmpファイル等）、メモリの内容等の任意の形式のファイル、これらのバックアップファイルである。

また、ユーザデータは、暗号復号コード、識別番号、暗証番号、個人情報、顧客データ、ビジネスのノウハウ、機密データに関する情報、その文書等のようにデータ管理が必要なデータを含め広く解釈される。ユーザデータは、ユーザの要求、アプリケーションプログラム１０の仕様又は要求等の必要に応じて暗号化されて、又は、暗号化されずに、補助記憶装置５に格納される。

図２及び図３に図示したアドイン部２２は、アプリケーションプログラム１０に機能を追加又は機能を拡張するために追加されたモジュール又はプログラムである。言い換えると、アドイン部２２は、アプリケーションプログラム１０にアドイン（add-in）機能として組み込まれ、アプリケーションプログラム１０とオペレーティングシステム１１との間に位置し、これらの間に命令やデータの送受信を仲介し制御するためのものである。

アドイン部２２は、例えば、アプリケーションプログラム１０の起動、これに伴うプロセスの起動を監視し、これらの属性情報を取得する機能を有する。アドイン部２２は、ユーザモード１６で動作する。ユーザ端末２上で動作するアプリケーションプログラム１０は、ユーザデータをディスプレイ上に表示し、それを編集、計算処理する等の処理を行う。アプリケーションプログラム１０は、オペレーティングシステム１１が提供する機能を利用する。例えば、ユーザ端末２の入出力装置からのユーザデータの入出力を行う。

アプリケーションプログラム１０は、オペレーティングシステム１１のカーネルモード１５又はユーザモード１６に動作する実行可能なファイル又はソフトウェアである。本実施の形態においては、ユーザモード１６に動作するアプリケーションプログラム１０を例示しているがこれに限定されない。例えば、アプリケーションプログラム１０は、ワードプロセッシングソフトウェア、テキストエディタ等の文書を作成、編集するためのソフトウェア、pdf形式のファイル等のような特定の形式のファイルを閲覧、作成、編集するためのソフトウェアである。

〔制御プログラム９〕
制御プログラム９は、図３に図示したように、アプリケーションプログラム１０からの命令やデータ等を受信し、アプリケーションプログラム１０へのデータを送信するためのインターフェース部３１を有する。制御プログラム９は、制御プログラム９の全体の動作を制御するための制御部３２、制御プログラム９の動作の履歴を取得するためのログ取得部３３も有する。

制御プログラム９は、データを暗号化するための暗号化部３４、暗号化されたデータを復号化するための復号化部３５を有する。制御プログラム９は、デバイスドライバ１３を制御するためのデバイスドライバ制御部３６を有する。デバイスドライバ制御部３６は、デバイスドライバ１３毎に作成される。複数のデバイスドライバ１３に共通の機能がある場合、一つのデバイスドライバ制御部３６で複数のデバイスドライバ１３を制御することができる。

制御部３２は、デバイスドライバ制御部３６、インターフェース部３１、ログ取得部３３、暗号化部３４、復号化部３５等の制御プログラム９の他の部を制御し、監視するためのもので、制御プログラム９の中核部である。デバイスドライバ制御部３６は、各デバイスドライバ１３を制御するための制御部からなる。例えば、ネットワークドライバ２３を制御するためのネットワーク制御部３８、ファイルシステムドライバ１４を制御するためのファイルシステム制御部３７を備える。

制御プログラム９は、アプリケーションプログラム１０から出力される命令及び／又はデータを受信し、この命令の実行結果及び／又はデバイスドライバ１３から受信した受信データを、アプリケーションプログラム１０に送信するためのインターフェース部３１を有する。インターフェース部３１はアドイン部２２と通信してアプリケーションプログラム１０とデータの送受信を行い、制御することができる。

例えば、インターフェース部３１はアプリケーションプログラム１０の動作に関するデータをアドイン部２２から受信し、アプリケーションプログラム１０への命令をアドイン部２２へ送信する。また、制御プログラム９は、アプリケーションプログラム１０から命令及び／又はデータを受信する。制御プログラム９は、デバイスドライバ１３へこの命令及び／又はデータを送信し、デバイスドライバ１３からこの命令の実行結果及び／又は受信データを受信するためのデバイスドライバ制御部３６を有する。

更に、制御プログラム９は、これらの命令及び／又はデータを処理し、出力データを生成して、データの制御を行うための制御部３２を有する。暗号化部３４はデータを暗号化して暗号化データを作成し、復号化部３５は暗号化データを復号化して元のデータを作成する。ログ取得部３３は、特に、制御部３２の動作の履歴を取得し、保存する。デバイスドライバ制御部３６の各制御部は、制御部３２によって制御され、又は、制御部３２から命令又はデータを受信し、これをデバイスドライバ１３へ送信又は転送する。

デバイスドライバ制御部３６は、デバイスドライバ１３から前述した命令を実行した結果、データを受信し、制御部３２へ送信する。このように、制御プログラム９は、ユーザ端末２を制御するもので、特にユーザ端末２の各デバイス１２の動作を制御する中核部である。アドイン部２２は、制御プログラム９と連帯して動作し、ユーザモード１６で取得した通信データを制御プログラム９へ送信し、制御プログラム９の指示で、アプリケーションプログラム１０とオペレーティングシステム１１との通信を制御する。

図４は、ユーザデータを保存するときの制御を説明するためのブロック図である。ユーザ端末２において、通常フォルダ６と同期フォルダ７に格納されているユーザデータのファイル（以下、ユーザファイルとも記述する。）を、アプリケーションプログラム１０で読み出して閲覧し編集して保存する。このとき、制御プログラム９はユーザ端末２上に制御モードがＯＮとＯＦＦの二種類の制御状態で動作する。ユーザファイルを読み出す動作を実線の矢印で、保存するときの動作を破線の矢印で図示している。

また、ユーザファイルを読み出す操作と書き込む操作のとき、制御モードの状態を矢印の側にＯＮとＯＦＦで図示し、操作が可能で許可されることを丸印「〇」で、操作が不許可されることをバツ印「Ｘ」で図示している。ユーザファイルの読み出しと書き込みの操作は、制御プログラム９によって操作を許可と不許可をして制御される。同期フォルダ７に格納されているユーザファイルは、制御プログラム９の制御モードがＯＮのときだけに、アプリケーションプログラム１０によって読み出して閲覧することができる。

よって、同期フォルダ７に格納されているユーザファイルは、制御プログラム９の制御モードがＯＮのときだけに、編集することができる。同期フォルダ７に格納されているユーザファイルは編集された後は、同期フォルダ７に保存することができるが、通常フォルダ６には保存することができない。例えば、同期フォルダ７に格納されているファイルＡＡは、アプリケーションプログラム１０によって読み出されて、ユーザ端末２の主記憶装置２５上に展開されて閲覧と編集される。

これを編集中のファイルａａとして図示している。ファイルａａは、ファイルＡＡに上書き保存又は同期フォルダ７に名前を付けて別名保存することができるが、通常ファルダ６にファイルＡＡ’のように保存することができない。ファイルａａは、閲覧され編集された後に同期フォルダ７に上書き保存又は別名で保存されることができる。また、ファイルａａは閲覧されてから、編集されずに上書き保存又は同期フォルダ７に別名で保存されることもできる。

通常フォルダ６に格納されているユーザファイルは、制御プログラム９の制御モードがＯＮのときでも、ＯＦＦのときでも、読み出しし閲覧することができる。具体的には、通常フォルダ６に格納されているファイルＢＢは、アプリケーションプログラム１０によって読み出される。ファイルＢＢは読み出されるとユーザ端末２の主記憶装置２５上に展開されて閲覧されるが、これをファイルｂｂと図示している。ファイルＢＢの読み出し操作は、制御モードがＯＮの状態でも、ＯＦＦの状態でも許可される。

通常フォルダ６にファイルｂｂを書き込みする操作は、制御モードがＯＮの状態でも、ＯＦＦの状態でも許可される。同期フォルダ７にファイルｂｂを書き込みする操作は、制御モードがＯＮの状態で許可されるが、ＯＦＦの状態では許可されない。制御モードがＯＮのとき、ファイルｂｂを同期フォルダ７に書き込みし、この書き込みされたユーザファイルはファイルＢＢ’として図示されている。

制御モードがＯＦＦのとき、同期フォルダ７にアクセスできないので、ファイルｂｂを同期フォルダ７に書き込みすることができず、通常フォルダ６に上書き保存又は別名保存することができる。ファイルａａは、同期フォルダ７のみに複製、上書き保存できるが、ファイルｂｂは制御モードのＯＮときに同期フォルダ７と通常フォルダ６に別名保存ができ、制御モードのＯＦＦときに通常フォルダ６のみに上書き保存又は別名保存することができる。

図５は、本発明の第１の実施の形態の電子データ管理システム１のユーザ端末２の動作概要を示すフローチャートである。まず、ユーザ端末２に電源を入れて稼働させる（ステップ１）。ユーザ端末２上にオペレーティングシステム１１が起動し、初期処理等を行い、ユーザ認証も行われ、ソフトウェアが動作する環境ができる（ステップ２）。そして、制御プログラム９が起動される（ステップ３）。制御プログラム９が起動されると、初期化処理等が行われ、制御プログラム９が動作する制御モードの設定又は確認が行われる（ステップ４）。

制御プログラム９は、所定条件に従ってユーザ端末２を制御するための制御モードを有する。制御プログラム９は、所定条件、例えば制御リスト１００（図６を参照。）等に記載の条件、に従ってユーザ端末２を制御するための制御モードで動作するとき、制御モードがＯＮであるという。制御プログラム９は、ユーザ端末２を監視するだけで、ユーザ端末２を特に制御しない制御モードで動作するとき、制御モードがＯＦＦであるという。

制御モードがＯＮであるとき、制御プログラム９はユーザ端末２で利用するユーザファイルとそのための操作を所定条件に従って制御する。例えば、制御プログラム９による制御として、アプリケーションプログラム１０でユーザファイルにアクセスする操作、ユーザファイルを補助記憶装置５に保存、複製、移動する操作、閲覧若しくは編集しているユーザファイルをコピー＆ペースト（Copy and Paste）する操作、ユーザファイルを電子メールで送信する操作、ユーザファイルを他の補助記憶装置に複製又は移動する操作等において、その操作を許可又は不許可する制御を行う。

ユーザファイルを利用し派生したデータを作成するとき、新規にユーザファイルを作成するときも同様の制御を行うことができる。これらの制御は、アプリケーションプログラム１０、オペレーティングシステム１１のサービス、ユーザ等によって個別に設定することもできる。また、これらの制御は、ユーザファイル毎に設定することもできる。制御モードをＯＦＦにして作業を行う場合は、制御プログラム９の設定で制御モードの設定をＯＦＦにし、次のステップ９へ進み、ユーザ端末２を使用する準備ができる（ステップ４→ステップ５）。

制御モードをＯＮにする場合は、まず、制御のモードをＯＮに設定し、制御プログラム９の初期化を行う（ステップ４→ステップ６、ステップ７）。そして、除外設定が行われる（ステップ８）。制御プログラム９の制御モードがＯＮのとき、初期化、各種設定、除外設定は、例えば次のように行われる。制御モードをＯＮにするとき、制御プログラム９は、ユーザ端末２に内蔵され接続されている補助記憶装置５を確認し、通常フォルダ６と同期フォルダ７の確認が行われる。

この確認は、オペレーティングシステム１１に認識されている補助記憶装置５の中で、同期フォルダ７が含まれているか否かで確認する。同期フォルダ７は制御対象のフォルダであり、これは予め設定され、制御プログラム９の設定フォルダ等に保存されている。補助記憶装置５への書き込みを禁止に設定する。このとき、ユーザ端末２に内蔵又は外付けされたフラッシュメモリ２１、リムーバブルドライブ、フレキシブルディスクドライブ、外付補助記憶装置等の記憶手段は、書き込み禁止に設定される。

言い換えると、ユーザ端末２からユーザファイルを持ち出しできるような記憶手段に対して、ユーザファイルを許可無しに格納することを制限する。制御モードがＯＮのとき、同期フォルダ７は、書き込み操作を禁止する設定にしない。また、オペレーティングシステム１１がインストールされている又はその動作に必須の補助記憶装置５のフォルダは、書き込み操作の禁止等のアクセス制限を受けない。制御プログラム９は、ネットワーク４と通信する通信ポートの設定を行う。

ここで言う通信ポートは、ＴＣＰ／ＩＰ等の通信プロトコルで規定するポートであり、ユー端末２及び／又はユーザ端末２と通信する通信相手のポート番号になる。「２５」、「５８７」等のようにポート番号で設定する。この設定では、ユーザ端末２がネットワーク４と通信するために必要な通信ポートのみの使用が許可され、不必要なポートが通信禁止に設定される。

これらの設定は、制御プログラム９の基本設定に従うか、ユーザや管理者等が選択設定するものであり、制御プログラム９がインストールされるとき、又は、その制御モードをＯＮにするとき、ユーザが選択できる。制御プログラム９は、コピー＆ペースト、クリップボードの使用、スクリーンキャプチャの使用は操作禁止に設定する。しかし、ユーザ、管理者等は、これらを全部又は一部を使用したい場合は、それを操作禁止に設定しない。

最後は、制御プログラム９は、オペレーティングシステム１１の正常な動作に必要なプロセスを指定し、例外設定をする。例えば、オペレーティングシステム１１の動作に必要なSystemプロセス等を動作可能にする。これらの設定は、必ずしもこの順番で行う必要はなく、状況に応じて自由自在に順番を変更し組み合わせることができる。これらの設定が終了すると、制御プログラム９は、同期フォルダ７の設定を行う。

同期フォルダ７の設定では、例えば、作業ドライブとして利用するメインディスクを選択設定し、クラウドストレージ３へのパス設定を同期フォルダ７又はその中のフォルダに設定する。このパスにアクセスすると、実体データはクラウドストレージ３からダウンロードされ、同期フォルダ７に格納される。このように、同期フォルダ７の設定では、同期フォルダ７をクラウドストレージ３にマッピングするための設定をする。

また、同期フォルダ７に格納されたユーザファイルをクラウドストレージ３へ転送（送信）するときの各種設定が行われる。例えば、ユーザファイルに関して、暗号する暗号鍵の設定、転送するタイミング（特定時間、間隔等）、通信速度、優先度等を設定するが、管理者はこれらの設定を必要に応じて選択することができる。これらの設定によって、ユーザ端末２の利用が開始される（ステップ９）。

ユーザはユーザ端末２を利用するとき、制御プログラム９のメイン機能は、オペレーティングシステム１１のカーネルモード１５で動作し、高速であるので、ユーザは制御プログラム９の動作を殆ど意識しないで作業をすることができる。ユーザが制限を受けるのは、制御モードによる設定条件で制限を受け、操作の不許可される場合、操作制限の警告が表示される場合、ユーザ又は管理者の判断が求められる場合等である。特に、ユーザファイルを許可されていないフォルダへ複製又は移動、そして外部媒体に書き込む操作のとき、制御プログラム９によってその操作が不許可される。

よって、ユーザは、ユーザ端末２を操作し、ユーザファイルを開く、閲覧編集する、又は新規に作成する等の作業を行う（ステップ１０）。制御プログラム９は、ユーザ端末２の動作が制御モードで指定された制御条件に合致した動作をしているか否か監視し、それに違反するとユーザに対して警告を出し、又は、ユーザ端末２の動作を一時停止させてユーザの判断を待機し、ユーザ又は管理者の操作を待機する（ステップ１１、１２）。

図６には、制御リスト１００の例を表にして図示している。この表の第１欄１０１は、リストの番号を示し、第２欄１０２はファイル名、第３欄１０３はプロセス名、第４欄１０４はプロセスＩＤ（「ＰＩＤ）ともいう。）、第５欄１０５はファイルパス、第６欄はファイル操作を示す。制御プログラム９による制御が必要なファイルである制御対象ファイル、プロセス等はこの制御リスト１００に登録されるが、この登録時に各種条件を指定して登録する。

ファイル名は、制御対象のユーザファイル（以下、制御対象ユーザファイルとも記述する。）の名前とその拡張子からなる。例えば、「Worfile1.doc」を例示している。ファイル名がないリストは、プロセスのみの制御である。プロセス名は、制御対象ユーザファイルにアクセスしている実行中のアプリケーションプログラム１０のプロセス名を示すもので、ＰＩＤは、実行中のアプリケーションプログラム１０のプロセス識別番号である。

ＰＩＤは、オペレーティングシステム１１が稼働した後に起動しているプロセスに独自に付与されるものである。プロセスＩＤがなくてもアプリケーションプログラム１０の名前で制御することができる。ファイル操作は、制御対象ユーザファイルを操作する種類を指定するものであり、例えば、開く、書き込む、移動する、そして削除する等のように指定することができる。

図６の例では、ファイル操作の種類は「ＲＯ」等とローマ字で指定しているが、読み込む場合に「Ｒ」、書き込む場合「Ｗ」、上書き保存する場合「Ｏ」等と記載する。「ＲＯ」の場合は、読み込んで開き、そして上書き保存することができることを示す。また、ファイル操作は、数値又は単語で表記することができる。例えば、ファイル操作は読み込む場合に「Ｒｅａｄ」、書き込む場合に「Ｗｒｉｔｅ」、上書き保存する場合に「Ｏｖｅｒｗｒｉｔｅ」等と英語の単語で記載することができる。ここでは単語を英語にしているが、他の言語でも良い。

また、ファイル操作は数値で表記することができる。例えば、ファイル操作は、読み込む場合に「０」、書き込む場合に「１」、開く場合に「２」等と記載することができる。第５欄１０５のファイルパスは本例で、「C:\...」と格納されている補助記憶装置５のドライブ名から記載されている。図６のリストの６番目に示すように、プロセス名「Application1.exe」のアプリケーションプログラム１０がファイルパス「c:\...folder4」のフォルダにアクセスでき、「Applfile01」ファイルをファイル操作「Ｒ」で指定された読み込み操作ができる。

また、図６のリストの７番目に示すように、プロセス名「Application2.exe」のアプリケーションプログラム１０がファイルパス「c:\...folder4」のフォルダにアクセスでき、第２欄１０２にファイル名がないので任意のファイルを「ＲＷＯ」読み込み、書き込み、上書き保存ができることを示す。

同期フォルダ７の設定は、次の手順で行われる。同期フォルダ７は、これにアクセスする権限が与えられ、そして、同期フォルダ７のパスが制御リスト１００に登録され、それにアクセスできるアプリケーションプログラム１０、ユーザ等が登録される。仮想ディスクの場合は、同期フォルダ７は、補助記憶装置５の中で所定の領域が割り当てられ、この領域は、所定のファイルシステムとしてフォーマットされ、オペレーティングシステム１１へマウントされる。

この仮想ディスクを、同期フォルダ７と同様に制御リスト１００等に設定すると、同期フォルダ７と同じように機能する。以下、制御プログラム９の動作例について図７に図示したフローチャート参照しながら説明する。ユーザ端末２が起動されると、制御プログラム９がインストールされ、動作を開始する（ステップ２０、２１）。制御プログラム９がユーザ端末２にインストールされている場合は、ユーザ端末２の稼働後、制御プログラム９が起動し動作を開始する。制御プログラム９は基本的に自動起動するように設定される。

無論、制御プログラム９はユーザ等によって手動により起動ができる。制御プログラム９の起動方法は、ユーザがその使用方法等によって設定ものである。制御プログラム９は、ネットワーク４上のストレージに格納されて、又は記録媒体等に格納されてユーザに提供される。ネットワーク４上のクラウドストレージ３、又はその他のファイルサーバ、アプリケーション提供サイトに格納されている場合、ユーザ端末２からそれをダウンロードして、インストールすることができる。記録媒体の場合は、ユーザはそれを記録媒体からインストールする。

このように、制御プログラム９は、任意の方法で提供される。制御プログラム９は、アドイン部２２のプログラムと一緒に提供され、制御プログラム９のインストール時にアドイン部２２がインストールされる。または、アドイン部２２は、制御プログラム９のインストール後、ユーザの指示、又は、アプリケーションプログラム１０を利用開始時に制御プログラム９の指示等によってインストールすることができる。

制御プログラム９は動作を開始するとは、所定の手順で、制御プログラム９のライセンス認証、ユーザ端末２の端末認証、ユーザ認証が行われる（ステップ２１）。これらの認証は、全て正常に認証されてから、ユーザ端末２を利用する準備ができ、制御プログラム９はユーザ端末２を監視し制御することが可能になる。まずは、制御プログラム９は動作するモードの選択又は確認が行われる。制御モードがＯＮ又はＯＦＦの状態に設定しで動作する（ステップ２２）。

ユーザは、ユーザ端末２を利用するとき、特定のアプリケーションプログラム１０を起動して、そのアプリケーションプログラム１０に指示してユーザファイルを開いて閲覧又は編集する。又は、アプリケーションプログラム１０に指示して新規のユーザファイルを作成する。又は、ユーザファイルを選択して開く操作をすると、ユーザファイルの拡張子に関連付けられて登録されているアプリケーションプログラム１０が起動するか、ユーザがアプリケーションプログラム１０を指定する。

このようにアプリケーションプログラム１０が起動し、ユーザファイルにアクセスする（ステップ２３、２４）。アプリケーションプログラム１０が起動し動作を開始すると、アプリケーションプログラム１０の起動と同時にアドイン部２２が動作し、アプリケーションプログラム１０が開くユーザファイルに関するアクセス情報を取得する（ステップ２５）。このアクセス情報としては、プロセスＩＤ（ＰＩＤ）、ユーザファイルのファイルパス、ユーザファイルのファイル名等を取得する。

アプリケーションプログラム１０がユーザファイルにアクセスしたとき、アプリケーションプログラム１０の制御がアドイン部２２に一時的に渡される（詳しくは後述する。）。制御がアドイン部２２に渡ったときに、引数としてファイルパスとファイル名が通知される。プロセスＩＤの取得は、アドイン部２２が自身のプロセスＩＤを取得することで実現する。アドイン部２２は、取得したアクセス情報を制御プログラム９へ送信する。

制御プログラム９でアクセス情報を分析する（ステップ２６）。この分析は例えばステップ２７〜３５の通り行われる。制御プログラム９は、ファイルパスを分析し、補助記憶装置５のどの領域を示すか否かを判定する（ステップ２７）。補助記憶装置５には、制御領域と通常領域の少なくとも２種類の領域がある。制御領域は、その中に格納されているユーザファイル等の電子データをその外部に複製と移動することができない領域である。

制御領域は、電子データをその中に複製と移動することができる制限された領域である。本例では、制御領域として同期フォルダ７を例示している。この制御領域は、制御プログラム９によってのみアクセスすることができ、ユーザファイルが暗号化されてこの領域に格納される。制御領域の中には複数のサブ領域やフォルダ等があり、それらにユーザ端末２を利用するユーザ名等によってアクセス権限がそれぞれ指定することができる。

通常領域は、ユーザ端末２のユーザが自由に利用できる通常の領域である。通常領域は、クラウドストレージのフォルダと１対１で対応しているフォルダ等のような特別な領域ではない。例えば、制御プログラム９の制御モードにかかわらず、ユーザが通常領域の中の電子データを自由に利用することができる。

通常領域の中には複数のサブ領域やフォルダ等があり、それらにユーザ端末２を利用するユーザ名等によってアクセス権限がそれぞれ指定されていてもよい。ステップ２７において、制御領域と判断された場合は、制御プログラム９が制御モードで動作している否かを確認する（ステップ２８）。制御モードの場合は、制御プログラム９は追加して制御設定をする必要なく、ユーザファイルへのアクセスを許可する（ステップ２９）。

このアクセス許可は、アドイン部２２へ送信され、アドイン部２２はこれを受信して、アプリケーションプログラム１０へ制御を戻す。アプリケーションプログラム１０は、ユーザファイルを読み込んで開き、閲覧、編集等が行われる（ステップ３５）。アプリケーションプログラム１０は、制御領域のユーザファイルを編集し保存するときは、制御領域のみへ保存することができる（ステップ３５）。

もし、アプリケーションプログラム１０が制御領域のユーザファイルを編集し保存するとき、通常領域へ保存しようとする場合、保存の動作がエラーになり、保存することができない。これにより、制御領域に格納されているユーザファイルが外部へ漏洩することを防止することができる。ステップ２８の確認で、制御モードがＯＦＦの場合は、制御モードがＯＮに設定され、ユーザファイルを通常領域への書き込みすることが禁止され、その設定が行われる（ステップ３０）。

これにより、ユーザファイルへのアクセスが許可され、アドイン部２２へ送信される。アドイン部２２は、アクセス許可を受信して、アプリケーションプログラム１０へ制御を戻す。アプリケーションプログラム１０は、ユーザファイルを読み込んで開き、閲覧、編集等が行われる（ステップ３５）。アプリケーションプログラム１０は、ユーザファイルが制御領域から読み取ったものであるため、それを編集し保存するとき、制御領域のみへ保存することができる。

もし、アプリケーションプログラム１０がユーザファイルを保存するとき、通常領域へ保存する場合、書き込み禁止の設定されているため、保存がエラーになり、保存できない。ステップ２７の確認で、通常領域と判断された場合は、制御プログラム９が制御モードで動作している否かを確認する（ステップ３１）。制御モードがＯＮの場合は、ユーザファイルを上書き保存することを許可する（ステップ３２）。

そして、制御リスト１００に、このユーザファイルに対するアクセス権限（上書き保存を許可）を追加する（ステップ３３）。そして、このユーザファイルへのアクセス許可は、アドイン部２２へ送信され、アドイン部２２はこれを受信して、アプリケーションプログラム１０へ制御を戻す。アプリケーションプログラム１０は、ユーザファイルを読み込んで開き、閲覧、編集等が行われる（ステップ３５）。

ステップ３１の確認で、制御モードがＯＦＦの場合は、何も追加設定せず、アクセス許可が発送される（ステップ３４）。ユーザファイルへのアクセスがアドイン部２２へ送信される。アドイン部２２はアクセス許可を受信して、アプリケーションプログラム１０へ制御を戻す。アプリケーションプログラム１０は、ユーザファイルを読み込んで開き、閲覧、編集等が行われる（ステップ３５）。ユーザファイルを通常領域へ自由に上書き保存、別名保存することができる。

アプリケーションプログラム１０は、ユーザファイルを閲覧、編集し保存するときは、アドイン部２２はアプリケーションプログラム１０から制御を一時的に取得し、ユーザファイルへのアクセス情報を取得する。アクセス情報が制御プログラム９へ渡され、制御リスト１００が参照され、ユーザファイルの書き込みが許可されているか否かの確認が行われる（ステップ３６）。ユーザファイルの保存が終了すると、アプリケーションプログラム１０が終了するか、続けて閲覧・編集が行われる（ステップ３７、３８）。

図８には、制御プログラム９の動作の手順例を示すフローチャートを図示している。制御部３２は、インターフェース部３１を介して、ユーザファイルへのアクセスイベントを取得する（ステップ５０、５１）。ファイルシステム制御部３６は、ユーザファイルへのアクセス情報（プロセスＩＤ、ファイルパス、ファイル操作）を取得する（ステップ５２）。制御部３２は、アクセス情報を取得して分析し、ファイルパスに指定されたフォルダとファイル操作等が制御リスト１００に登録されているデータと合致しているかを照合する（ステップ５３）。

アクセス情報が制御リスト１００のデータと合致すると、制御部３２はアクセスを許可する旨を示すアクセス許可を発効し、ユーザファイルに対する操作が行われる（ステップ５４）。このアクセス許可とアクセス情報は、ファイルシステム制御部３６に送信され、ユーザファイルへの適当なアクセスが行われ、アクセス結果が返信される（ステップ５８）。ステップ５３において、ユーザファイルが制御リスト１００のデータと合致しない場合、制御モードの確認が行われる（ステップ５５）。

制御モードがＯＦＦの場合は、ユーザファイルは特に制御しない制御対象ユーザファイルでないと判定されるので、ユーザファイルへの上書き保存等が許可され、アクセス許可が発行される（ステップ５７）。ファイルシステム制御部３６がこのアクセス許可を受信して、ユーザファイルへの適当なアクセスが行われ、アクセス結果が返信される（ステップ５８）。ステップ５５において、制御モードがＯＮの場合、ユーザファイルは条件でアクセスが許可又は不許可される。

もし、ユーザファイルは、制御領域の電子データであり、通常領域へアクセスする場合は、アクセスが不許可になる。もし、ユーザファイルは、通常領域の電子データであり、制御領域へアクセスする場合は、アクセスが許可になり、制御リスト１００に登録する（ステップ５６）。アクセスが不許可なった場合、その旨を示すアクセス不許可が発効され、これがアプリケーションプログラム１０へ送信される。

言い換えると、アプリケーションプログラム１０にはアクセスが実行されなかった旨を示す結果としてアクセス不許可が返信される（ステップ５６、５８）。アクセス許可の場合、ファイルシステム制御部３６がこのアクセス許可を受信して、ユーザファイルへの適当なアクセスが行われ、アクセス結果が返信される（ステップ５８）。ステップ５８において、アプリケーションプログラム１０へアクセス結果を返信した後は、次のファイルアクセスを監視し、待機する等のように次の処理へ移行する（ステップ５９）。

制御プログラム９が制御モードをオンにするように指示されると、制御部３２はこの指示を受信し、ファイルアクセスを全て禁止する命令を送信する。この命令は、ネットワーク制御３８、ファイルシステム制御部３７、インターフェース制御部３９等に送信される。ネットワーク制御３８、ファイルシステム制御部３７、インターフェース制御部３９は、この命令を受信して、ファイルアクセスを禁止にする。

また、制御プロセスの設定、ネットワーク利用の禁止、クリップボードの利用禁止、スクリーンキャプチャの使用禁止、コピーアンドペースト機能の禁止等を行う。オペレーティングシステム１１のコールバック関数を登録（カーネルのＡＰＩを利用）することで、プロセスの起動イベントと終了イベントを取得する。実行するプロセスの起動イベントと終了イベントに対して、コールバック関数を設定し、アプリケーションプログラム１０の起動と終了を検出できるように設定する。

アドイン部２２は、アプリケーションプログラム１０の起動を検出する。アドイン部２２において、ユーザファイルを開く監視は、例えば、WINDOWS（登録商標）の例では、オペレーティングシステムのThisAddIn_Startup event handlerという関数を利用することができる。例えば、Microsoft Officeアプリケーションを拡張するとき、Visual Studio の Microsoft Office Developer Toolsを利用して、アドイン（アドイン部２２）を作成する。このときプロジェクトの ThisAddIn クラスを使用し、ThisAddIn_Startup event handler関数を指定する。

これにより、アプリケーションプログラム１０がユーザファイルを読み込むときに、この関数コードが実行される。これを利用して、読み込まれるユーザファイルを監視する。Microsoft社以外のアプリケーションプログラム１０においても、アドイン機能を利用することで、開くユーザファイルの情報を取得することができる。

その他に、CreateProcessのSUSPEND（サスペンド）モードを利用することができる。CreateProcessのSUSPEND（サスペンド）モードでアプリケーションプログラム１０のプロセスが起動され、アドイン部２２は、このプロセスのハンドルとプロセスＩＤを取得する。プロセスがCreateProcessのサスペンドモードで起動されると、一時休止した状態になり、再開されるまでに実行されない。ハンドルは、CreateProcessから戻されるプロセスハンドルである。

アドイン部２２は、取得したハンドルとプロセスＩＤを制御部３２に送信する。このようにプロセスが起動されると、ファイルシステム制御部３７内のコールバック関数が実行され、制御部３２へ制御開始を通知する。制御部３２は、ハンドルとプロセスＩＤを取得し、ファイルシステム制御部３７へ送信し、プロセスＩＤを利用して、管理テーブルを参照し、管理テーブルの値に従って、ファイルアクセスを許可する設定を行う。

ファイルアクセスを許可するように設定する項目は、プロセスＩＤ、プロセス名、ファイル名、フォルダ名、ファイル操作である。ファイル操作に指定される設定は、読み込み専用（Read Only）と、読み込み書き込み（Read/Write）とのいずれかを許可する設定である。これらの一連の設定が終わると、取得したハンドルを使って、サスペンドモードになっていたプロセスを再開する。そして、アプリケーションプログラム１０が動作される。

アプリケーションプログラム１０が動作している間、制御部３２は、アプリケーションプログラム１０が終了するときにオペレーティングシステム１１から発行される通知である終了イベントを待機する。アプリケーションプログラム１０が終了すると、ファイルシステム制御部３７内のコールバック関数を実行し、制御部３２へ制御解除を通知する。ファイルシステム制御部３７は、制御リスト１００（図６を参照。）によって行われていた制御解除をし、それ以後は、このアプリケーションプログラム１０の制御を行わない。

無論、このアプリケーションプログラム１０がユーザファイルにアクセスしたときは、制御が再開される。ユーザ端末２において、オペレーティングシステム１１の動作に必要な最低限の実行ファイルとプロセスを制限なしに動作させる必要がある。例えば、プロセスとしては、System等が例示できる。制御プロセス名、制御ディレクトリは、制御リスト１００（図６を参照。）に登録される。

これらのプロセスは、オペレーティングシステム１１が起動するときの設定、つまり、補助記憶装置５のディレクトリが作業フォルダとして設定されている。同期フォルダ７は、オペレーティングシステム１１がインストールされていないドライブに存在する場合、同期フォルダ７のドライブはオペレーティングシステム１１の作業ドライブとして設定されない。そのため、制御部３２は、これらのシステムプロセスから補助記憶装置５を取得し、これを同期フォルダ７の該当するフォルダへのアクセスに置き換える。

言い換えると、リダイレクトする。プロセス名を取得するには、ZwQueryInformationProcess関数を使い、実行プロセスのイメージパスを取得し、これの実行ファイル（exe拡張子を持っている）のファイル名からプロセス名を取得する。プロセスＩＤを取得するには、PsGetCurrentProcessId()関数を使って現在のＰＩＤを取得する。

ファイル名を取得するには、ファイルのＩ／Ｏ要求に関する入出力（Ｉ／Ｏ）要求（ＩＲＰ）から参照されるファイルオブジェクトよりファイル名を取得する。イベントの検出は、次のように行われる。オペレーティングシステム１１のカーネル内のＩ／Ｏ要求は、ＩＲＰ（IO Request Packet）の形式で行われる。ファイルアクセスに関しては、次の表２に示すＩＲＰが利用される。このＩＲＰを対象にコールバック関数を設定することで、イベント検出を行う。

コールバック関数は、エグゼキュティブのプロセスマネージャーに登録され、コールバック関数が実行されると参照先の制御プログラム９に制御が移動される。

〔第２の実施の形態〕
本発明の第２の実施の形態について説明する。本発明の第２の実施の形態は上述した本発明の第１の実施の形態と基本的に同じであり、ここで異なる部分のみを説明する。ユーザ端末２において、ユーザファイル等のファイルを新規作成するとき、アプリケーションプログラム１０の新規作成機能によって、ファイルを新規に作成する方法がある。以下、制御プログラム９によって行われる新規ファイル作成及びその後の制御についてフローチャートを参照しながら説明する。

図９には、ファイルを新規作成するとき、制御プログラム９が動作する手順例を示すフローチャートを図示している。ユーザ端末２が起動されて動作し、制御プログラム９が動作開始していることが前提に説明する（ステップ７０、７１）。制御プグラム９は、制御モードがＯＮ又はＯＦＦの状態で動作する（ステップ７２）。アプリケーションプログラム１０が起動され（ステップ７３）、ユーザがアプリケーションプログラム１０を操作しファイルを新規作成する機能を利用し、ファイルを新規作成する（ステップ７４）。

このとき、新規作成のファイルを保存するフォルダ（アプリケーションプログラム１０の標準設定）が表示され、ユーザがこれを選択するか適当なフォルダに変更することで指定できる。アプリケーションプログラム１０は新規作成ファイルを保存するために指定のフォルダにアクセスすると、アドイン部２２がこれを検知して、制御プログラム１０へ通知する。アドイン部２２による検知は、上述の第１の実施の形態と同様である。

これにより、制御プログラム１０は新規作成ファイルの保存先のファイルパスとファイル名を取得し、分析する（ステップ７５、７６）。制御部３２は、アクセス情報を取得して分析し、ファイルパスに指定された保存先領域、ファイル名、ファイル操作を制御リスト１００に登録されているデータと照合する。ここで言うファイル操作は、ファイルを保存する操作、言い換えると書き込みする操作である。

ファイルを保存する領域が制御領域である場合は、制御リスト１００（図６を参照。）によってファイル操作が許可されているか否かを確認する。この許可としては、例えば、アプリケーションプログラム１０が制御領域へアクセスすることが許可されていること、アプリケーションプログラム１０による制御領域への新規ファイルの書き込みが許可されていること、ユーザの制御領域へのアクセスが許可されていること等が例示できる。

また、場合によって、例えば、制御プログラム９が制御モードで動作中、任意のアプリケーションプログラム１０が制御領域へアクセスすることが許可されており、特定のアプリケーションプログラム１０による新規ファイルの書き込みが許可になっている場合がある。このようにファイル操作が許可されている場合、新規作成ファイルを制御領域に書き込みし、新規作成ファイルを制御リスト１００に登録し、上書き保存を許可する設定と、この新規作成ファイルを通常領域への移動と書き込みを禁止する設定を制御リスト１００に登録する（ステップ７８）。

このファイル操作は、制御部３２から、ファイルシステム制御部３６に送信され、新規作成ファイルを書き込むための適当なアクセスが行われ、アクセス結果が返信され、新規作成ファイルの編集等ができるようになる（ステップ８３）。ステップ７７の確認において、新規作成ファイルを保存するファイル操作が通常領域へのアクセスである場合、新規作成ファイルに関して、制御リスト１００に登録された制御が必要であるか否かを確認する。

例えば、特定のアプリケーションプログラム１０の通常領域へのアクセスが、制御リスト１００に不許可に設定されている場合、この確認で制御が必要として判断される。また、特定のアプリケーションプログラム１０、又はユーザが通常領域へアクセスしデータを読み込みする操作が制御リスト１００に設定されているが、ファイルを書き込みする操作が不許可に設定されている場合がある。

このように通常領域へのファイル書き込み操作が不許可に設定されている場合、通常領域への書き込みが禁止されている旨をユーザ端末２の表示手段に表示し、ユーザがファイルパスを変更し許可されたファイルパスが指定されるまでに待機する。そして、ファイルを許可された領域、例えば制御領域に書き込みし、新規作成ファイルを制御リスト１００に登録し、上書き保存を許可する設定と、この新規作成ファイルを一般領域への移動と書き込みを禁止する設定を制御リスト１００に登録する（ステップ８０、８１）。

このとき、制御プログラム９は、制御モードがＯＮの状態で動作する。これらの操作は、制御部３２からファイルシステム制御部３６に送信され、新規作成ファイルを書き込む操作等の適当なアクセスが行われ、アクセス結果が返信され、新規作成ファイルの編集等ができるようになる（ステップ８３）。ステップ７９の確認において、制御が必要ではない場合、通常領域への書き込み操作が許可され、新規作成ファイルを通常領域に書き込みする（ステップ８２）。

この許可は、制御部３２からファイルシステム制御部３６に送信され、新規作成ファイルを書き込むための適当なアクセスが行われ、アクセス結果が返信され、新規作成ファイルの編集等ができるようになる（ステップ８３）。ここで、新規作成ファイルは制御する必要がないので、制御リスト１００に登録する必要が特になく、制御プログラム９の制御モードは特に変更する必要がない。

というのは、制御プログラム９の制御モードがＯＮでもＯＦＦでも通常領域のファイルにアクセスすることが許可されているためである。上述のように、新規作成ファイルが編集可能になり、アプリケーションプログラム１０によって編集され、ディスプレイ上に表示される等の作業が行われる。そして、ユーザの指示、定期的に、終了時等のタイミングで、アプリケーションプログラム１０が編集中の新規作成ファイルを上書き保存する（ステップ８４）。

この保存する操作のとき、制御プログラム９はアドイン部２２等から保存するアクセスを取得し、制御が必要な制御対象ファイルであるか否か、ファイルの上書き保存が許可されているか否かを確認し、適当な操作が行われる。アプリケーションプログラム１０が新規作成ファイルの上書き保存操作が終わると終了する（ステップ８５）。制御プログラム９は、アプリケーションプログラム１０が終了するとその監視を終了し、他のプロセス等の監視を継続する（ステップ８６）。

〔その他の実施の形態〕
上述の通り、本発明の第１及び第２の実施の形態について説明した。ここで、本発明の第１及び第２の実施の形態の変形例を説明する。制御プログラム９で制御している制御対象フォルダは同期フォルダ７を例に説明したが、同様に他のフォルダを指定して同様に制御することができる。

例えば、制御対象フォルダとして、ファイルサーバ用の共有フォルダ、ユーザ端末２内に指定された特定フォルダ、ユーザ端末２の仮想ディスクドライブの全体又はその中のフォルダ、ユーザ端末２に接続された補助記憶装置の全体若しくはその中のフォルダ等が例示できる。ファイルサーバ用の共有フォルダ又は同期フォルダ７としては、OneDrive（商標）、Box（商標）、Dropbox（商標）等のクラウドストレージ（オンラインストレージサービスとも言う）、又はこれと同等のストレージサービス用フォルダが例示できる。

ユーザ端末２に接続された補助記憶装置としては、例えば、図３のフラッシュメモリ２１、図示しないがＨＤＤ、ＳＳＤ等が例示できる。アプリケーションプログラム１０でユーザファイルを開くときにそのユーザファイルの内容を一時的に保存する一時ファイルが作成される。この一時ファイルは、開いたユーザファイルと同一フォルダ、又は、予めアプリケーションプログラム１０の設定若しくはオペレーティングシステム１１の設定で指定されたフォルダになる。

例えば、ワード文書の場合、通常の一時ファイルはファイル名の一部と複数の数字を組み合わせて、拡張子が同じファイルが作成される。この一時ファイルの内容は、元のユーザファイルの編集されている部分、言い換えると保存されていない部分からなるものであり、アプリケーションプログラム１０から編集中のユーザファイルを保存操作すると、一時ファイルが元のユーザファイルに反映される。制御プログラム９はユーザファイルが開くときに、その一時ファイルの格納場所を確認し、必要であれば、制御することができる。

例えば、一時ファイルの作成領域を制御領域等の適当な領域することができる。アプリケーションプログラム１０でユーザファイルを開くときに、そのユーザファイルの内容を自動バックアップし一時的に保存する一時ファイルが作成される。この一時ファイルは、アプリケーションプログラム１０の設定で保存場所を設定可能であることが多く、ユーザが変更することができる。例えば、ワードの場合は、所定期間ごと（既定１０分）にバックアップファイルが作成される。

このバックアップファイルの拡張は「asd」で、例えば、無保存のユーザファイルの回復用として「〜AppData\Roaming\Microsoft\Word\ファイル名+文字列」フォルダ、ファイル強制終了時の回復用として「〜AppData\Roaming\Microsoft\Word」フォルダ等のファイルパスに保存され、編集中の内容が保存されている。編集中のユーザファイルを保存し忘れて終了させた場合、オペレーティングシステム１１又はアプリケーションプログラム１０等の異常動作で編集中のユーザファイルを保存せずに終了した場合、またユーザ端末２が強制的に電源シャットダウン又はリセットされた場合等において、これらの場所にアクセスして、一時ファイルを利用し、編集中のユーザファイルを回復させることができる。

制御プログラム９はこれらの一時ファイルを確認し、その保存場所、それらへのアクセス等を制御することができる。例えば、編集中のユーザファイルを保存しないで異常動作でアプリケーションプログラム１０が終了した後、アプリケーションプログラム１０が再度起動するとき、これらの設定場所の一時ファイル（バックアップファイル）を確認し、回復する必要がある場合に、一時ファイルを開く操作をして回復する。

この開く操作のアクセス時に、制御プログラム９は、一時ファイル又は元のユーザファイルから一時ファイルを特定（又は推定）して、制御リスト１００で確認して、適当な制御を行う。このように制御プログラム９によって一時ファイルの保存先を指定し、一時ファイルを制御することができる。

制御プログラム９は、同期フォルダ１１の中のユーザァイルを開くとき、その一時ファイルが格納されるフォルダは、制御対象フォルダとして指定して制御リスト１００に追加記録し、一時ファイルを暗号化して制御対象フォルダに格納し、制御対象フォルダの中のユーザファイルを他のフォルダへコピーすることを禁止する。このように設定すれば、一時ファイルの制御が上述した第１及び第２の実施の形態で示す制御が可能である。

制御対象フォルダはその固有の識別情報で特定され、この固有の識別情報が制御リスト１００に登録され、制御プログラム９が正常起動後にのみアクセス可能形式で、制御プログラム９のソースコードの中に暗号化されて格納、又は、制御プログラム９のバイナリコードの中に格納される等のように制御プログラム９内に保存される。また、この固有の識別情報は、暗号化され、制御プログラム９が正常起動後のみにアクセスできるようにユーザ端末２内、ユーザ端末２に接続された補助記憶装置若しくは携帯装置、ユーザ端末２がネットアークを経由してアクセス可能なクラウドフォルダに格納される。

制御対象フォルダはその固有の識別情報は、ユーザ端末２内のフォルダの場合はそのフォルダパスを取得し、識別情報として利用する。クラウドストレージの場合、クラウドサービスにログインしたユーザアカウントの情報から、同期フォルダ８の場所を動的に取得し識別番号として利用する。フラッシュメモリ２１等の外付け補助記憶装置の場合、そのデバイスが持つデバイスＩＤ（識別番号）を取得し識別番号として利用する。デバイスＩＤとしては、ベンダーＩＤ、プロダクトＩＤ、シリアル番号等のようにデバイスを製造時に付与された識別番号等を利用することができ、この例を図１０に図示している。

図１０の表は、デバイスＩＤの例を示すデバイスリスト１１０であり、第１欄１１１は登録されたデバイスの番号を、第２欄１１２のベンダーＩＤはデバイスを製造した製造元のベンダーを識別するための識別番号を、第３欄１１３のプロダクトＩＤはデバイスの種別等を示すプロダクト識別番号を、第４欄１１４のシリアル番号はデバイスに付与された固有番号を示す。

デバイスリスト１１０は上述の制御リスト１００の一部であることも、制御リスト１００と同様に独自リストして、ユーザ端末２の中に制御プログラム９のみでアクセス可能な状態で格納される。上述の第１及び第２の実施の形態等に説明した制御プログラム９によるユーザ端末２の制御において、制御リスト１００と共にデバイスリスト１１０を確認し、制御の許可・不許可を判定する。

ユーザ端末２において、ユーザファイルを新規に作成するとき、補助記憶装置５の中で空のユーザファイルを作成する方法がある。この場合、ユーザは、補助記憶装置５の中で空のユーザファイルを作成して、それを適当なアプリケーションプログラム１０で開き、編集し、編集が終わったら上書き保存する。このとき、補助記憶装置５の中で空のユーザファイルが作成される領域によって、制御対象のユーザファイルであるか否かを決定することができる。

アプリケーションプログラム１０が作成された空のユーザファイルを開くとき、制御プログラム９が空のユーザファイルのファイルパスとファイル名を取得して分析し、制御リスト１００及び又はデバイスリスト１１０に、登録されているか否かで制御の可否を判断する。空のユーザファイルを作成するとき、ユーザは補助記憶装置５の中で適当なフォルダを選択し、その中でユーザファイルを作成する。制御プログラム９が制御モードがＯＮで動作しているときは、同期フォルダ７等の制御領域にアクセスすることができ、この制御領域に空のユーザファイルを作成する。

このとき、ファイル名を記述するとき、その拡張子も指定する。例えば、テキストファイルの場合は「text.txt」、ワード文書の場合は「file1.doc」又は「file1.docx」と指定する。制御プログラム９が制御領域へのアクセスを取得し、ユーザファイルを作成する操作を制御する。例えば、制御領域のユーザファイルが作成されると、制御リスト１００に追加されて設定される。

また、制御プログラム９が制御モードで動作していないときは、制御領域にアクセスできないので、通常領域に空のユーザファイルを作成する。制御プログラム９が制御モードで動作しているときも、通常領域に空のユーザファイルを作成することができる。このように作成された空のユーザファイルにアクセスするとき、ファイル名のあるアイコンをダブルクリックすると、拡張子に関連付けられたアプリケーションプログラムが自動起動するか、ユーザが指定して特定のアプリケーションプログラムで開く。

このユーザファイルを開く動作は、制御プログラム９によって検知され、上述の手順のように、制御が行われる。作成された空のユーザファイルがアプリケーションプログラム１０から最初にアクセスされたとき、このアクセスが制御プログラム９によって検知され、空のユーザファイル、言い換えると編集するユーザファイルが制御リスト１００に追加するか否か、その制御の種類の指定等が、予め指定された手順で、又は、ユーザの判断で指定されて制御リスト１００に追加設定される。

本発明は、電子データの緊密な管理が必要な分野に利用すると良い。特に、高度なデータ管理が要求される分野、例えば、電子計算機のリース業、印刷業界、保険会社、販売店、金融機関、原子力関連の施設、個人データを扱う端末、遠隔操作し作業を行う端末等の分野に利用されると良い。

１…電子データ管理システム
２…ユーザ端末
３…クラウドストレージ
４…ネットワーク
５…補助記憶装置
６…通常フォルダ
７…同期フォルダ
８…クラウドフォルダ
９…制御プログラム
１０…アプリケーションプログラム
１１…オペレーティングシステム
１２…デバイス
１３…デバイスドライバ
１４…ファイルシステムドライバ
１５…カーネルモード
１６…ユーザモード
１７…ネットワークカード
１８…コネクタ
１９…ＵＳＢポート
２０…外部デバイス２０
２１…フラッシュメモリ
２２…アドイン部
２３…ネットワークドライバ
２４…インターフェースドライバ
２５…主記憶装置
３１…インターフェース部
３２…制御部
３３…ログ取得部
３４…暗号化部
３５…復号化部
３６…デバイスドライバ制御部
３７…ファイルシステム制御部
３８…ネットワーク制御３
３９…インターフェース制御部３９
１００…制御リスト
１１０…デバイスリスト

Claims (13)

1. 電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる制御手段によって前記電子計算機を制御することで、前記ユーザデータの漏洩を防止するための電子データ管理方法において、
   前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
   前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
   前記制御手段によって、前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得し、
   前記制御手段によって前記アクセス情報を分析し、
   前記制御手段が前記第１制御モードで動作している場合、
   前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可し、
   前記ファイルパスが前記通常領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
   前記制御手段が前記第２制御モードで動作している場合、
   前記ファイルパスが前記通常領域を示すため、前記通常領域に前記ファイルを保存する前記保存操作を許可する
   ことを特徴とする電子データ管理方法。
2. 請求項１に記載の電子データ管理方法において、
   前記制御手段は、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するアドイン手段を有する
   ことを特徴とする電子データ管理方法。
3. 請求項２に記載の電子データ管理方法において、
   前記制御手段は、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するための手段で、
   前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
   前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
   前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
   データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
   からなり、
   前記制御部は、前記インターフェース部を介して前記アドイン手段から前記アクセス情報取得し、分析して、前記保存操作を前記許可又は前記不許可し、
   前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させ、前記実行の結果を前記インターフェース部を介して前記アドイン手段へ送信し、
   前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン手段へ送信する
   ことを特徴とする電子データ管理方法。
4. 請求項１乃至３の中から選択される１項に記載の電子データ管理方法において、
   前記アプリケーションプログラムによって新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
   前記制御手段によって、前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得し、
   前記制御手段によって該アクセス情報を分析し、
   前記制御手段が前記第１制御モードで動作している場合、
   前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、
   前記ファイルパスが前記通常領域を示すとき、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
   前記制御手段が前記第２制御モードで動作している場合、
   前記通常領域に前記ファイルを保存する前記保存操作を許可する
   ことを特徴とする電子データ管理方法。
5. 電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる制御手段からなり、
   前記制御手段によって前記電子計算機を制御することで、前記ユーザデータの漏洩を防止するための電子データ管理装置において、
   前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
   前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
   前記制御手段は、前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得し、前記アクセス情報を分析し、
   前記制御手段が前記第１制御モードで動作している場合、
   前記ファイルパスが前記制御領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可し、
   前記ファイルパスが前記通常領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
   前記制御手段が前記第２制御モードで動作している場合、
   前記ファイルパスが前記通常領域を示すため、前記制御手段は、前記通常領域に前記ファイルを保存する前記保存操作を許可する
   ことを特徴とする電子データ管理装置。
6. 請求項５に記載の電子データ管理装置において、
   前記制御手段は、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するアドイン手段を有する
   ことを特徴とする電子データ管理装置。
7. 請求項６に記載の電子データ管理装置において、
   前記制御手段は、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するための手段で、
   前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
   前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
   前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
   データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
   からなり、
   前記制御部は、前記インターフェース部を介して前記アドイン手段から前記アクセス情報取得し、分析して、前記保存操作を前記許可又は前記不許可し、
   前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させ、前記実行の結果を前記インターフェース部を介して前記アドイン手段へ送信し、
   前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン手段へ送信する
   ことを特徴とする電子データ管理装置。
8. 請求項５乃至７中から選択される１項に記載の電子データ管理装置において、
   前記アプリケーションプログラムに新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
   前記制御手段によって、前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得し、
   前記制御手段によって該アクセス情報を分析し、
   前記制御手段が前記第１制御モードで動作している場合、
   前記ファイルパスが前記制御領域を示すとき、前記制御手段は、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、
   前記ファイルパスが前記通常領域を示すとき、前記制御手段は、前記通常領域に前記ファイルを保存する前記保存操作を許可し、
   前記制御手段が前記第２制御モードで動作している場合、
   前記制御手段は前記通常領域に前記ファイルを保存する前記保存操作を許可する
   ことを特徴とする電子データ管理装置。
9. 電子計算機の補助記憶装置に格納されているユーザデータがアプリケーションプログラムによって操作されるとき、（ａ）予め設定された制御リストに従って前記操作を許可して前記操作を実行させることで、又は、前記制御リストに従って前記操作を不許可して前記操作を中断させることで前記電子計算機を制御するための第１制御モードと、（ｂ）前記電子計算機で実行される前記操作を制御しない第２制御モードとからなる前記制御プログラムからなり、
   前記制御プログラムによって前記電子計算機を制御し動作させることで、前記ユーザデータの漏洩を防止するための電子データ管理用プログラムにおいて、
   前記補助記憶装置は、前記制御手段が前記第１制御モードで動作しているときのみにアクセス可能であり、かつ、格納されている電子データの移動又は複製が自領域内のみで許可される領域である制御領域と、前記制御手段が前記第１制御モード又は前記第２制御モードで動作しているときにアクセス可能であり、かつ、格納されている電子データを任意の領域へ移動又は複製することが許可されている通常領域とからなり、
   前記アプリケーションプログラムによって閲覧又は編集している前記ユーザデータからなるファイルを保存するとき、
   前記制御プログラムは、
   前記アプリケーションプログラムによって前記保存する操作を示す保存操作と前記ファイルの格納場所を示すファイルパスからなるアクセス情報を取得するステップ、
   前記アクセス情報を分析するステップ、
   前記制御プログラムが前記第１制御モードで動作している場合、
   前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記通常領域に前記ファイルを保存する前記保存操作を不許可するステップ、
   前記ファイルパスが前記通常領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可して、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録し、又は、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ、
   前記制御プログラムが前記第２制御モードで動作している場合、
   前記ファイルパスが前記通常領域を示すため、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ
   を前記電子計算機に実行させることを特徴とする電子データ管理用プログラム。
10. 請求項９に記載の電子データ管理用プログラムにおいて、
    前記制御プログラムは、前記アプリケーションプログラムの動作を監視するために前記アプリケーションプログラムに機能拡張として登録され、前記アクセス情報を取得するステップとを前記電子計算機に実行させるアドイン部からなる
    ことを特徴とする電子データ管理用プログラム。
11. 請求項１０に記載の電子データ管理用プログラムにおいて、
    前記制御プログラムは、前記オペレーティングシステムの全ての命令が実行できるカーネルモードで動作し、前記電子計算機に接続されているデバイスを直接制御するためのデバイスドライバ同士の通信、又は前記デバイスドライバと前記アプリケーションプログラムとの通信に共通のインターフェースを提供するためのプログラムで、
    前記アプリケーションプログラムから出力される命令及び／又はデータを含む第１データを受信し、前記命令の実行結果及び／又は前記デバイスドライバから受信した受信データを含む第２データを、前記アプリケーションプログラムに送信するためのインターフェース部、
    前記デバイスドライバへ、前記命令及び／又は前記データを含む第３データを送信し、前記デバイスドライバから前記命令の実行結果及び／又は前記受信データを含む第４データを受信するためのデバイスドライバ制御部、
    前記第１データ又は前記第４データを処理し、前記第２データ又は前記第３データを生成して、前記第１ないし４データの制御を行うための制御部、及び、
    データを暗号化して暗号化データを作成するための暗号化部、及び、前記暗号化データを復号化し、元の前記データを作成するための復号化部
    からなり、
    前記制御部は、前記インターフェース部を介して前記アドイン部から前記アクセス情報取得するステップと、前記アクセス情報を分析するステップ、前記保存操作を前記許可又は前記不許可するステップとを前記電子計算機に実行させ、
    前記許可のとき、前記制御部は、前記アクセス情報を前記デバイスドライバ制御部へ送信して実行させるステップと、前記実行の結果を前記インターフェース部を介して前記アドイン部へ送信するステップを前記電子計算機に実行させ、
    前記不許可のとき、前記制御部は、前記不許可を前記インターフェース部を介して前記アドイン部へ送信するステップを前記電子計算機に実行させる
    ことを特徴とする電子データ管理用プログラム。
12. 請求項９乃至１１の中から選択される１項に記載の電子データ管理用プログラムにおいて、
    前記アプリケーションプログラムによって新規ファイルを作成して、前記新規ファイルである前記ファイルを保存するとき、
    前記制御プログラムは、
    前記アプリケーションプログラムによって前記ファイルを保存する操作を示す前記保存操作と前記新規ファイルを格納する場所を示す前記ファイルパスからなる前記アクセス情報を取得するステップ、
    該アクセス情報を分析するステップ、
    前記制御プログラムが前記第１制御モードで動作している場合、
    前記ファイルパスが前記制御領域を示すとき、前記制御領域に前記ファイルを保存する前記保存操作を許可し、前記制御リストに前記ファイルを前記通常領域に保存しない旨を登録するステップ、
    前記ファイルパスが前記通常領域を示すとき、前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ、
    前記制御プログラムが前記第２制御モードで動作している場合、
    前記通常領域に前記ファイルを保存する前記保存操作を許可するステップ
    を前記電子計算機に実行させることを特徴とする電子データ管理用プログラム。
13. 請求項９乃至１２の中から選択される１項に記載の電子データ管理用プログラムを記録した電子データ管理用プログラムの記録媒体。

Images