JP3883978B2

JP3883978B2 - Data security system, computer terminal device

Info

Publication number: JP3883978B2
Application number: JP2003092571A
Authority: JP
Inventors: 和男石川
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2003-03-28
Filing date: 2003-03-28
Publication date: 2007-02-21
Anticipated expiration: 2023-03-28
Also published as: JP2004304344A

Description

【０００１】
【発明の属する技術分野】
この発明は、データセキュリティシステム、コンピュータ端末装置に関し、特に、コンピュータ端末装置が盗難にあっても、機密データの漏洩を防止できるデータセキュリティシステム、コンピュータ端末装置に関するものである。
【０００２】
【従来の技術】
従来、データセキュリティサービスを提供するサーバ装置とサーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置からなるデータセキュリティシステムが知られている。かかるデータセキュリティシステムは、サーバ装置とコンピュータ端末装置のどちらか一方がデータを送信する場合に、データを暗号化して送信し、他方が受信したデータを復号化することによりデータのセキュリティを確保していた。
【０００３】
ところが、このデータセキュリティシステムでは、サーバ装置とコンピュータ端末装置の間で機密データを送受する場合のデータ漏洩は防止できるが、機密データが保持されたコンピュータ端末装置が盗難に遭った場合には、機密データも一緒に盗難に遭い、データの漏洩には全く無力であった。そこで、コンピュータ端末装置の盗難防止のため従来技術が開示されている。
【０００４】
例えば、特許文献１では、コンピュータ端末装置にＩＤを書き込んだブロッキング回路を組み込んで、コンピュータ端末装置が起動するときにサーバ装置がブロッキング回路のＩＤをチェックして、ＩＤが不正の場合にはコンピュータ端末装置の起動を停止する従来技術を開示している。これにより、コンピュータ端末装置のように盗難にあいやすい機器の故買ビジネスを妨害し、盗難から防止しようとしている。
【０００５】
【特許文献１】
特表２０００−５１１３１１号公報
【０００６】
【発明が解決しようとする課題】
しかし、上記従来技術は、コンピュータ端末装置のように盗難にあいやすい機器の故買ビジネスを妨害し、盗難から防止する技術であり、コンピュータ端末装置が盗難にあえば機密データの漏洩を防止することはできないという問題があった。
【０００７】
そこで、この発明は、上述した従来技術による問題点を解消するためになされたものであり、コンピュータ端末装置が盗難にあっても、機密データの漏洩を防止できるデータセキュリティシステム、コンピュータ端末装置を提供することを目的としている。
【０００８】
【課題を解決するための手段】
上述した課題を解決し、目的を達成するため、請求項１の発明に係るデータセキュリティシステムは、復号化鍵を保持するとともにデータセキュリティサービスを提供するサーバ装置と該サーバ装置に無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置とからなるデータセキュリティシステムであって、前記コンピュータ端末装置は、前記復号化鍵を前記サーバ装置に対して要求する復号化鍵要求手段と、前記データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、前記復号化要求手段による要求によって前記復号化鍵を前記サーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、前記復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、前記セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、前記登録データを前記復号化鍵によって復号化する登録データ復号化手段と、前記セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、前記登録データを破棄する登録データ破棄手段とを備え、前記サーバ装置は、前記コンピュータ装置の復号化鍵要求手段によって要求された前記復号化鍵を該コンピュータ装置に対して送信する復号化鍵送信手段を備えたことを特徴とする。
【０００９】
この請求項１の発明によれば、コンピュータ端末装置は、復号化鍵をサーバ装置に対して要求する復号化鍵要求手段と、データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、復号化要求手段による要求によって復号化鍵を前記サーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、登録データを復号化鍵によって復号化する登録データ復号化手段と、セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、登録データを破棄する登録データ破棄手段とを備え、サーバ装置は、コンピュータ装置の復号化鍵要求手段によって要求された復号化鍵をコンピュータ装置に対して送信する復号化鍵送信手段を備えるよう構成したので、セキュリティゾーンの内側では暗号化によって登録データのアクセスを制限するとともに、セキュリティゾーンの外側では復号化鍵の取得失敗をもって登録データを破棄することによって、コンピュータ端末装置からの機密データの漏洩を効果的に防止することができる。
【００１０】
また、請求項２の発明に係るコンピュータ端末装置は、復号化鍵を保持するとともにデータセキュリティサービスを提供するサーバ装置と該サーバ装置に無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置であって、前記復号化鍵を前記サーバ装置に対して要求する復号化鍵要求手段と、前記データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、前記復号化要求手段による要求によって前記復号化鍵を前記サーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、前記復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、前記セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、前記登録データを前記復号化鍵によって復号化する登録データ復号化手段と、前記セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、前記登録データを破棄する登録データ破棄手段とを備えたことを特徴とする。
【００１１】
この請求項２の発明によれば、復号化鍵をサーバ装置に対して要求する復号化鍵要求手段と、データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、復号化要求手段による要求によって復号化鍵をサーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、登録データを復号化鍵によって復号化する登録データ復号化手段と、セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、登録データを破棄する登録データ破棄手段とを備えるよう構成したので、キュリティゾーンの外側では復号化鍵の取得失敗をもって登録データを破棄することによって、コンピュータ端末装置からの機密データの漏洩を効果的に防止することができる。
【００１２】
【発明の実施の形態】
以下に添付図面を参照して、この発明のデータセキュリティシステム、コンピュータ端末装置に係る好適な実施の形態を詳細に説明する。なお、下記に示す実施の形態１では、本発明をデータセキュリティシステムに適用する場合について説明し、実施の形態２では、本発明を多段階のセキュリティゾーンを有する多段階データセキュリティシステムに適用する場合について説明する。また、実施の形態３では、本発明に係るデータセキュリティプログラムを実行するコンピュータシステムにについて説明する。最後に、他の実施の形態として種々の変形例を説明する。
【００１３】
（実施の形態１）
本実施の形態１では、本発明をデータセキュリティシステムに適用する場合について説明する。なお、ここでは、本実施の形態１に係るデータセキュリティシステムの概要および特徴を説明した後に、このデータセキュリティシステムの構成を説明し、最後に、このデータセキュリティシステムの種々のセキュリティ処理手順について説明する。
【００１４】
［概要および特徴］
最初に、本実施の形態１に係るデータセキュリティシステムの概要および主たる特徴を説明する。図１は、本実施の形態１に係るデータセキュリティシステムの概念を説明する図であり、図２は、本実施の形態１に係るデータセキュリティシステムの構成を示す機能ブロック図である。
【００１５】
同図に示すデータセキュリティシステムは、概略的には、データセキュリティサービスを提供するサーバ装置１０と該サーバ装置１０と無線ＬＡＮアクセスポイント３０を介して接続されたコンピュータ端末装置５０からなるシステムであり、コンピュータ端末装置５０が盗難にあっても、機密データの漏洩を防止できることを特徴とする。
【００１６】
具体的には、コンピュータ端末装置５０は、サーバ装置１０に無線応答および識別情報を要求するための情報を送信し、情報に応じてサーバ装置１０から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別し、セキュリティゾーンにおいてデータセキュリティサービスを必要とするデータを登録データとして登録し、登録データのアクセスを制限し、セキュリティゾーンの外にいると識別された場合は、登録データを破棄し、サーバ装置１０は、情報に応じて無線応答および識別情報を送信することを特徴とする。従って、コンピュータ端末装置５０が盗難にあっても、機密データの漏洩を防止できる。
【００１７】
［データセキュリティシステムの構成］
本発明に係る本実施の形態１に係るデータセキュリティシステムの構成について説明する。図１に示すように、データセキュリティシステムは、サーバ装置１０と、無線ＬＡＮアクセスポイント３０と、有線ＬＡＮ４０と、無線ＬＡＮ４５と、コンピュータ端末装置５０とからなる。
【００１８】
無線ＬＡＮアクセスポイント３０は、有線ＬＡＮ４０と無線ＬＡＮ４５を接続するアクセスポイントであり、具体的には、有線ＩＦ３２と、ＩＦ変換部３４と、無線ＩＦ３６とからなる。また、無線ＬＡＮアクセスポイント３０のＭＡＣアドレスは、無線ＬＡＮアクセスポイント３０の識別情報としてコンピュータ端末装置５０に予め登録されている。無線ＬＡＮアクセスポイントのＭＡＣアドレスは、無線ＬＡＮアクセスポイント３０から送信されるＭＡＣフレームのヘッダ部の送信元ＭＡＣアドレスに書き込まれている。コンピュータ端末装置５０は、無線ＬＡＮアクセスポイント３０からＭＡＣフレームを受信して、ＭＡＣアドレスを取得する。
【００１９】
有線ＩＦ３２は、有線ＬＡＮ４０との有線通信ＩＦである。一方、無線ＩＦ３６は、無線ＬＡＮ４５との無線通信ＩＦであり、具体的には、上記ＭＡＣフレームをコンピュータ端末装置５０に送信する。また、ＩＦ変換部３４は、有線ＬＡＮ４０と無線ＬＡＮ４５を組み合わせて使う場合に、両者のＩＦ、例えば、ＭＡＣフレームを変換する変換部である。
【００２０】
有線ＬＡＮ４０は、サーバ装置１０と無線ＬＡＮアクセスポイント３０を接続するＬＡＮであり、例えば、ＩＥＥＥ８０２．３規格の有線ＬＡＮ、すなわちイーサネット（Ｒ）である。また、無線ＬＡＮ４５は、無線ＬＡＮアクセスポイント３０とコンピュータ端末装置５０とを接続するＬＡＮであり、例えば、変調方式として直接シーケンススペクトラム拡散方式を使用するＩＥＥＥ８０２．１１規格の無線ＬＡＮである。
【００２１】
サーバ装置１０は、復号化鍵保持部１２と、アクセス履歴保持部１４と、盗難警報部１６と、有線ＩＦ１８と、制御部２０とを有する。復号化鍵保持部１２は、コンピュータ端末装置１０において暗号化鍵で暗号化されたデータを復号化する復号化鍵を予め登録し保持する記憶部である。また、アクセス履歴保持部１４は、コンピュータ端末装置５０が無線ＬＡＮアクセスポイント３０にアクセスした履歴を保持する記憶部である。
【００２２】
盗難警報部１６は、所定の時間、コンピュータ端末装置５０から無線通信が途絶えた場合は、コンピュータ端末装置５０が盗難されたものと判断し、警報を発する警報部である。また、有線ＩＦ１８は、無線ＬＡＮアクセスポイント３０との有線通信ＩＦでああり、例えば、ＩＥＥＥ８０２．３規格の有線ＬＡＮ、すなわちイーサネット（Ｒ）に基づく有線通信ＩＦである。また、制御部２０は、サーバ装置１０の全体を制御する処理部であり、各処理部のデータの流れを制御する。
【００２３】
コンピュータ端末装置５０は、登録データ保持部５２と、セキュリティシステムデータ保持部５４と、識別情報要求部５６と、復号化鍵要求部５８と、セキュリティゾーン識別部６０と、登録データアクセス制限部６２と、時間計測部６４と、登録データ破棄部６６と、登録データ復号化部６８と、復号化鍵データ破棄部７０と、無線ＩＦ７２と、制御部７４とからなる。
【００２４】
登録データ保持部５２は、コンピュータ端末装置５０が保持するデータのうちデータセキュリティサービスを必要とするデータを登録データとして登録し、保持する記憶部である。また、セキュリティシステムデータ保持部５４は、無線ＬＡＮアクセスポイントの登録済みＭＡＣアドレス、登録データ保持部５２によって保持された登録データを破棄する破棄時間、定常運用時におけるセキュリティチェックの時間または時間間隔、登録データを復号化した後に、セキュリティを確保するために復号化鍵および復号化したデータを破棄する時間または時間間隔など、セキュリティシステムがセキュリティ処理手順を実行する上で必要なパラメータを保持する記憶部である。
【００２５】
識別情報要求部５６は、サーバ装置に無線応答および識別情報を要求する要求部であり、具体的には、無線ＬＡＮアクセスポイント３０の無線応答およびＭＡＣアドレスを要求する。また、復号化鍵要求部５８は、サーバ装置に復号化鍵を要求する要求部であり、具体的には、暗号化された登録データを復号化するために、復号化鍵保持部１２によって予め登録保持された復号化鍵をサーバ装置１０に要求する。
【００２６】
セキュリティゾーン識別部６０は、前記サーバ装置から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別する識別部であり、具体的には、識別情報要求部５６によって要求された無線ＬＡＮアクセスポイント３０の無線応答が有ったか否か、および、識別情報要求部５６による要求に基づいて受信した無線ＬＡＮアクセスポイント３０のＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致しているか否かを判定することによってセキュリティゾーンを識別する。
【００２７】
登録データアクセス制限部６２は、セキュリティゾーン識別部６０によって識別されたセキュリティゾーンにおいてデータセキュリティサービスを必要とするデータを登録データとして登録し、登録データのアクセスを制限する処理部である。具体的には、データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データを暗号化鍵で暗号化することにより該登録データのアクセスを制限する。例えば、登録データをアクセスするための専用ドライバであり、セキュリティを必要とするファイルまたはフォルダを登録した直後に暗号化鍵によって暗号化し、それ以降は、登録された無線ＬＡＮアクセスポイント３０を介してサーバ装置１０から復号化鍵を取得しなければ登録データにアクセスすることはできない。
【００２８】
時間計測部６４は、時間を計測する計測部であり、具体的には、登録データ保持部５２によって保持された登録データを破棄する破棄時間、定常運用時におけるセキュリティチェックの時間または時間間隔、登録データを復号化した後に、セキュリティを確保するために復号化鍵および復号化したデータを破棄する時間または時間間隔などを計測する。
【００２９】
登録データ破棄部６６は、セキュリティゾーン識別部６０によってセキュリティゾーンの外にいると識別された場合は、登録データを破棄する処理部である。また、登録データ復号化部６８は、復号化鍵要求部５８によって要求された復号化鍵をサーバ装置５０から受信して、復号化鍵によって登録データを復号化するための処理部である。また、復号化鍵データ破棄部７０は、登録データを復号化した後、所定の時間後に復号化鍵と登録データ復号化部６８によって復号化されたデータを破棄する処理部である。
【００３０】
無線ＩＦ７２は、無線ＬＡＮを介して無線ＬＡＮアクセスポイント３０と接続する無線ＩＦであり、例えば、変調方式として直接シーケンススペクトラム拡散方式を使用するＩＥＥＥ８０２．１１規格の無線ＬＡＮインタフェースである。また、制御部７４は、コンピュータ端末装置５０の全体を制御する処理部であり、具体的には、ユーザの要求を受け付けて各処理部のデータの流れを制御する。
【００３１】
次に、図２に示すデータセキュリティシステムのコンピュータ端末装置起動時のセキュリティ処理手順について説明する。図３は、本実施の形態に係るデータセキュリティシステムのコンピュータ端末装置起動時のセキュリティ処理手順を示すフローチャートである。
【００３２】
まず、コンピュータ端末装置５０が起動すると(ステップＳ３０１)、登録データの破棄時間、復号化鍵、復号化データの破棄時間の計測を設定する（ステップＳ３０２〜ステップＳ３０３）。そして、コンピュータ端末装置５０は、無線ＬＡＮアクセスポイント３０との接続を要求し、要求を無線ＬＡＮアクセスポイント３０に送信する（ステップＳ３０４）。
【００３３】
さらに、セキュリティゾーン識別部６０は、識別情報要求部５６によって要求された無線ＬＡＮアクセスポイントとの接続が有ったか否かを判定する（ステップＳ３０５）。この結果、無線ＬＡＮアクセスポイント３０との接続がなく（ステップＳ３０５否定）、セキュリティゾーン識別部６０によって所定の破棄時間、コンピュータ端末装置５０がセキュリティゾーンの外にいると識別された場合は（ステップＳ３０６）、登録データ破棄部６６は、登録データを破棄する（ステップＳ３０７）。
【００３４】
一方、無線ＬＡＮアクセスポイントとの接続があった場合は（ステップＳ３０５肯定）、さらに、識別情報要求部５６による接続要求に基づいて無線アクセスポイントのＭＡＣアドレスを要求し（ステップＳ３０８）、無線アクセスポイント３０がコンピュータ端末装置５０に送信する（ステップＳ３０９）。セキュリティゾーン識別部６０は、無線アクセスポイント３０から受信したＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致しているか否かを判定する（ステップＳ３１０）。
【００３５】
この結果、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致せず（ステップＳ３１０否定）、セキュリティゾーン識別部６０によって所定の破棄時間、セキュリティゾーンの外にいると識別された場合は（ステップＳ３０６）、登録データ破棄部６６は、登録データを破棄する（ステップＳ３０７）。
【００３６】
一方、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致した場合（ステップＳ３１０肯定）、コンピュータ端末装置５０は、セキュリティゾーン識別部６０によってセキュリティゾーンにいると判断される。そして、必要とする登録データにアクセスするために、復号化鍵要求部５８は、サーバ装置１０に復号化鍵を要求し、無線ＩＦ７２は、要求を無線ＬＡＮアクセスポイント３０を介してサーバ装置１０に送信する（ステップＳ３１１）。
【００３７】
さらに、サーバ装置１０は、復号化鍵保持部１２から予め登録した復号化鍵を取得して、有線ＩＦ１８が無線ＬＡＮアクセスポイント３０を介してコンピュータ端末装置５０に送信する（ステップＳ３１２）。そして、コンピュータ端末装置の無線ＩＦ７２が、復号化鍵をサーバ装置１０から受信して、登録データアクセス制限部６２によって暗号化された登録データを復号化し（ステップＳ３１３）、復号化データにアクセスする（ステップＳ３１４）。
【００３８】
そして、必要なデータのアクセスが終了し、復号化鍵および復号化データの破棄のための所定の時間が経過した場合は（ステップＳ３１５）、復号化鍵データ破棄部７０は、復号化鍵と登録データ復号化部６８によって復号化されたデータとを破棄する（ステップＳ３１６）。
【００３９】
そして、サーバ装置１０は、コンピュータ端末装置５０が無線ＬＡＮアクセスポイント３０をアクセスするたびに、そのアクセス履歴をアクセス履歴保持部１４に保持する（ステップＳ３１７）。さらに、アクセス履歴保持部１６に保持されたアクセス履歴を調べて（ステップＳ３１８）、所定の時間、コンピュータ端末装置５０から無線通信が途絶えた場合は（ステップＳ３１８否定）、コンピュータ端末装置５０が盗難されたものと判断し、盗難警報を発生する。（ステップＳ３１９）。そして、コンピュータ端末装置５０から無線通信があった場合は（ステップＳ３１８肯定）、コンピュータ端末装置５０に異常はないと判断する。
【００４０】
次に、図２に示すデータセキュリティシステムの定常運用時のセキュリティ処理手順について説明する。図４は、図２に示すデータセキュリティシステムの定常運用時のセキュリティ処理手順を示すフローチャートである。
【００４１】
同図に示すように、コンピュータ端末装置５０は、セキュリティチェック時間の計測および登録データ破棄時間の計測を設定する（ステップＳ４０１〜ステップＳ４０２）。定常運用時はコンピュータ端末装置５０のセキュリティチェックは一定時間間隔で行われる。そして、識別情報要求部５６は、セキュリティチェック時間になるまで待って（ステップＳ４０３）、無線ＬＡＮアクセスポイントのＭＡＣアドレスを要求し、無線ＩＦ７２が要求を無線ＬＡＮアクセスポイント３０に送信する（ステップＳ４０４）。さらに、無線ＬＡＮアクセスポイント３０は、要求に応じて無線ＬＡＮアクセスポイントのＭＡＣアドレスを送信する（ステップＳ４０５）。
【００４２】
そして、セキュリティゾーン識別部６０は、識別情報要求部５６による要求に基づいて受信した無線ＬＡＮアクセスポイントのＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致しているか否かを判定する（ステップＳ４０６）。その結果、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致している場合は（ステップＳ４０６肯定）、ステップＳ４０３に戻って、次のセキュリティチェック時間になるまで待つ。
【００４３】
一方、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致していない場合は（ステップＳ４０６否定）、セキュリティゾーン識別部６０によって所定の破棄時間、コンピュータ端末装置５０がセキュリティゾーンの外にいると識別された場合は（ステップＳ４０７）、登録データ破棄部６６は、登録データを破棄する（ステップＳ４０８）。また、ステップＳ４０９〜ステップＳ４１１は、図３のステップＳ３１７〜ステップＳ３１９に同じなので説明を省略する。
【００４４】
次に、図２に示すデータセキュリティシステムの定常運用時のデータアクセスのセキュリティ処理手順について説明する。図５は、図２に示すデータセキュリティシステムの定常運用時のデータアクセスのセキュリティ処理手順を示すフローチャートである。
【００４５】
まず、コンピュータ端末装置５０は、登録データの破棄時間、復号化鍵、復号化データの破棄時間の計測を設定する（ステップＳ５０２〜ステップＳ５０３）。そして、コンピュータ端末装置５０は、登録データのアクセスを要求するため（ステップＳ５０３）、識別情報要求部５６による接続要求に基づいて無線アクセスポイントのＭＡＣアドレスを要求し（ステップＳ５０４）、無線アＬＡＮクセスポイント３０がコンピュータ端末装置５０にＭＡＣアドレスを送信する（ステップＳ５０５）。さらに、セキュリティゾーン識別部６０は、無線アクセスポイント３０から受信したＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致しているか否かを判定する（ステップＳ５０６）。
【００４６】
この結果、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致せず（ステップＳ５０６否定）、セキュリティゾーン識別部６０によって所定の破棄時間、セキュリティゾーンの外にいると識別された場合は（ステップＳ５０７）、登録データ破棄部６６は、登録データを破棄する（ステップＳ５０８）。
【００４７】
一方、ＭＡＣアドレスが予め登録されたＭＡＣアドレスと一致した場合（ステップＳ５０６肯定）、コンピュータ端末装置５０は、セキュリティゾーン識別部６０によってセキュリティゾーンにいると判断される。そして、必要とする登録データにアクセスするために、復号化鍵要求部５８は、サーバ装置１０に復号化鍵を要求し、無線ＩＦ７２は、要求を無線ＬＡＮアクセスポイント３０を介してサーバ装置１０に送信する（ステップＳ５０９）。
【００４８】
さらに、サーバ装置１０は、復号化鍵保持部１２から予め登録した復号化鍵を取得して、有線ＩＦ１８が無線ＬＡＮアクセスポイント３０を介してコンピュータ端末装置５０に送信する（ステップＳ５１０）。そして、コンピュータ端末装置の無線ＩＦ７２が、復号化鍵をサーバ装置１０から受信して、予め暗号化された登録データを復号化し（ステップＳ５１１）、復号化データにアクセスする（ステップＳ５１２）。
【００４９】
さらに、必要なデータのアクセスが終了し、復号化鍵および復号化データの破棄のための所定の時間が経過した場合は（ステップＳ５１３肯定）、復号化鍵データ破棄部７０は、復号化鍵と登録データ復号化部６８によって復号化されたデータとを破棄する（ステップＳ５１４）。また、ステップＳ５１５〜ステップＳ５１７は、図３のステップＳ３１７〜ステップＳ３１９に同じなので説明を省略する。
【００５０】
以上説明したように、本発明によれば、コンピュータ端末装置５０は、サーバ装置１０に無線応答および識別情報を要求するための情報を送信し、情報に応じてサーバ装置１０から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別し、セキュリティゾーンにおいてデータセキュリティサービスを必要とするデータを登録データとして登録し、登録データのアクセスを制限し、セキュリティゾーンの外にいると識別された場合は、登録データを破棄し、サーバ装置１０は、情報に応じて無線応答および識別情報を送信することとしたので、コンピュータ端末装置５０が盗難にあっても、機密データの漏洩を防止できる。
【００５１】
また、本発明によれば、サーバ装置１０は、所定の時間、コンピュータ端末装置５０から無線通信が途絶えた場合は、コンピュータ端末装置５０が盗難されたものと判断し、警報を発する盗難警報部１６をさらに備えたこととしたので、コンピュータ端末装置５０が盗難にあった場合には、即座に分かる。
【００５２】
また、本発明によれば、無線応答および識別情報は、無線ＬＡＮアクセスポイント３０の無線応答およびＭＡＣアドレスであることとしたので、識別情報として信頼性が高い。
【００５３】
ところで、上記実施の形態１では、無線ＬＡＮアクセスポイントを１台使用した場合を示したが、本発明はこれに限定されるものではなく、無線ＬＡＮアクセスポイントを複数台用いた多段階データセキュリティシステムに適用することができる。そこで、本実施の形態２に係る多段階データセキュリティシステムの概念について説明する。図６は、本実施の形態２に係る多段階データセキュリティシステムの概念について説明する図である。
【００５４】
同図に示すように、サーバ装置は、無線ＬＡＮアクセスポイント１と無線ＬＡＮアクセスポイント２を有する。無線ＬＡＮアクセスポイント１，２は、上記実施の形態１の無線ＬＡＮアクセスポイントと同じ構成および機能を有するが、最大無線電波到達距離が異なっており、無線ＬＡＮアクセスポイント２の最大無線電波到達距離２の方が無線ＬＡＮアクセスポイント１の最大無線電波到達距離１より長い。
【００５５】
一方、コンピュータ端末装置は、登録データ１と登録データ２という二種類のセキュリティの優先度の違う登録データを保持している。例えば、登録データ１は、無線ＬＡＮアクセスポイント１の最大無線電波到達距離１の範囲内だけでアクセスできるが、無線ＬＡＮアクセスポイント２の最大無線電波到達距離２の範囲を越えるとアクセスできなくなる。一方、登録データ２は、無線ＬＡＮアクセスポイント１の最大無線電波到達距離１の範囲内だけではばく、無線ＬＡＮアクセスポイント２の最大無線電波到達距離２の範囲内でもアクセスできるが、最大無線電波到達距離２の範囲を越えるとアクセスできなくなる。
【００５６】
以上説明したように、本発明によれば、コンピュータ端末装置は、サーバ装置から受信した複数の無線応答および複数の識別情報に基づいて段階的にセキュリティゾーンを識別することとしたので、コンピュータ端末装置５０の保持する複数の登録データをセキュリティの優先度を変えて登録保持することができる。
【００５７】
（実施の形態３）
ところで、上記実施の形態１、２で説明したデータセキュリティシステム、サーバ装置、コンピュータ端末装置、データセキュリティ方法は、あらかじめ用意されたプログラムをパーソナル・コンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することができる。そこで、本実施の形態３では、上記実施の形態１、２で説明したデータセキュリティシステム、サーバ装置、コンピュータ端末装置と同様の機能を有するデータセキュリティプログラムを実行するコンピュータシステムについて説明する。
【００５８】
図７は、本実施の形態３に係るコンピュータシステムの構成を示すシステム構成図であり、図８は、このコンピュータシステムにおける本体部の構成を示すブロック図である。図７に示すように、本実施の形態に係るコンピュータシステム１００は、本体部１０１と、本体部１０１からの指示によって表示画面１０２ａに画像などの情報を表示するためのディスプレイ１０２と、このコンピュータシステム１００に種々の情報を入力するためのキーボード１０３と、ディスプレイ１０２の表示画面１０２ａ上の任意の位置を指定するためのマウス１０４とを備える。
【００５９】
また、このコンピュータシステム１００における本体部１０１は、図１１に示すように、ＣＰＵ１２１と、ＲＡＭ１２２と、ＲＯＭ１２３と、ハードディスクドライブ（ＨＤＤ）１２４と、ＣＤ−ＲＯＭ１０９を受け入れるＣＤ−ＲＯＭドライブ１２５と、フレキシブルディスク（ＦＤ）１０８を受け入れるＦＤドライブ１２６と、ディスプレイ１０２、キーボード１０３並びにマウス１０４を接続するＩ／Ｏインターフェース１２７と、ローカルエリアネットワークまたは広域エリアネットワーク（ＬＡＮ／ＷＡＮ）１０６に接続するＬＡＮインターフェース１２８とを備える。
【００６０】
さらに、このコンピュータシステム１００には、インターネットなどの公衆回線１０７に接続するためのモデム１０５が接続されるとともに、ＬＡＮインターフェース１２８およびＬＡＮ／ＷＡＮ１０６を介して、他のコンピュータシステム（ＰＣ）１１１、サーバ１１２並びにプリンタ１１３などが接続される。
【００６１】
そして、このコンピュータシステム１００は、所定の記録媒体に記録されたデータセキュリティプログラムを読み出して実行することでデータセキュリティシステム、サーバ装置、コンピュータ端末装置を実現する。ここで、所定の記録媒体とは、フレキシブルディスク（ＦＤ）１０８、ＣＤ−ＲＯＭ１０９、ＭＯディスク、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」の他に、コンピュータシステム１００の内外に備えられるハードディスクドライブ（ＨＤＤ）１２４や、ＲＡＭ１２２、ＲＯＭ１２３などの「固定用の物理媒体」、さらに、モデム１０５を介して接続される公衆回線１０７や、他のコンピュータシステム１１１並びにサーバ１１２が接続されるＬＡＮ／ＷＡＮ１０６などのように、プログラムの送信に際して短期にプログラムを保持する「通信媒体」など、コンピュータシステム１００によって読み取り可能なデータセキュリティプログラムを記録する、あらゆる記録媒体を含むものである。
【００６２】
すなわち、データセキュリティプログラムは、上記した「可搬用の物理媒体」、「固定用の物理媒体」、「通信媒体」などの記録媒体に、コンピュータ読み取り可能に記録されるものであり、コンピュータシステム１００は、このような記録媒体からデータセキュリティプログラムを読み出して実行することでデータセキュリティシステム、サーバ装置、コンピュータ端末装置およびデータセキュリティ方法を実現する。なお、データセキュリティプログラムは、コンピュータシステム１００によって実行されることに限定されるものではなく、他のコンピュータシステム１１１またはサーバ１１２がデータセキュリティプログラムを実行する場合や、これらが協働してデータセキュリティプログラムを実行するような場合にも、本発明を同様に適用することができる。
【００６３】
（他の実施の形態）
さて、これまで本発明の実施の形態１〜３について説明したが、本発明は上述した実施の形態１〜３以外にも、上記特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてもよいものである。
【００６４】
例えば、本実施の形態１、２では、本発明を無線ＬＡＮアクセスポイントがコンピュータ端末装置の要求に応じて無線応答およびＭＡＣアドレスを送信する場合について説明したが、本発明はこれに限定されるものではなく、サーバ装置がコンピュータ端末装置の要求に応じて無線応答および識別情報を送信する場合に適用することができる。例えば、その場合の識別情報として任意に定めた登録番号やＩＰアドレスがある。
【００６５】
また、本実施の形態１，２では、本発明を直接シーケンススペクトラム拡散方式を使用するＩＥＥＥ８０２．１１規格の無線ＬＡＮに適用する場合について説明したが、本発明はこれに限定されるものではなく、例えば、周波数ホッピングスペクトラム拡散方式、赤外線、レーザなどを利用した無線ＬＡＮに適用することができる。
【００６６】
また、本実施の形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
【００６７】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【００６８】
（付記１）データセキュリティサービスを提供するサーバ装置と該サーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置からなるデータセキュリティシステムであって、
前記コンピュータ端末装置は、
前記サーバ装置に無線応答および識別情報を要求するための情報を送信する識別情報要求送信手段と、
前記識別情報要求送信手段によって送信された情報に応じて前記サーバ装置から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別するセキュリティゾーン識別手段と、
前記セキュリティゾーン識別手段によって識別されたセキュリティゾーンにおいて前記データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データのアクセスを制限する登録データアクセス制限手段と、
前記セキュリティゾーン識別手段によってセキュリティゾーンの外にいると識別された場合は、前記登録データを破棄する登録データ破棄手段と、
を備え、
前記サーバ装置は、
前記識別情報要求送信手段によって送信された情報に応じて前記無線応答および前記識別情報を送信する識別情報送信手段を備えたことを特徴とするデータセキュリティシステム。
【００６９】
（付記２）前記サーバ装置は、所定の時間、前記コンピュータ端末装置から無線通信が途絶えた場合は、該コンピュータ端末装置が盗難されたものと判断し、警報を発する盗難警報手段をさらに備えたことを特徴とする付記１に記載のデータセキュリティシステム。
【００７０】
（付記３）前記無線応答および前記識別情報は、無線ＬＡＮアクセスポイントの無線応答およびＭＡＣアドレスであることを特徴とする付記１に記載のデータセキュリティシステム。
【００７１】
（付記４）データセキュリティサービスを提供するサーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置であって、
前記サーバ装置に無線応答および識別情報を要求するための情報を送信する識別情報要求送信手段と、
前記識別情報要求送信手段によって送信された情報に応じて前記サーバ装置から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別するセキュリティゾーン識別手段と、
前記セキュリティゾーン識別手段によって識別されたセキュリティゾーンにおいて前記データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データのアクセスを制限する登録データアクセス制限手段と、
を備えたことを特徴とするコンピュータ端末装置。
【００７２】
（付記５）前記セキュリティゾーン識別手段は、前記識別情報要求送信手段によって送信された情報に応じて前記サーバ装置から受信した複数の無線応答および複数の識別情報に基づいて段階的にセキュリティゾーンを識別することを特徴とする付記４に記載のコンピュータ端末装置。
【００７３】
（付記６）前記セキュリティゾーン識別手段によってセキュリティゾーンの外にいると識別された場合は、前記登録データを破棄する登録データ破棄手段をさらに備えたことを特徴とする付記４に記載のコンピュータ端末装置。
【００７４】
（付記７）前記登録データ破棄手段は、前記セキュリティゾーン識別手段によって所定の時間、セキュリティゾーンの外にいると識別された場合は、前記登録データを破棄することを特徴とする付記４に記載のコンピュータ端末装置。
【００７５】
（付記８）復号化鍵を保持し、データセキュリティサービスを提供するサーバ装置と該サーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置からなるデータセキュリティシステムであって、
前記コンピュータ端末装置は、
前記復号化鍵を要求し、該要求を前記サーバ装置に送信する復号化鍵要求送信手段と、
前記データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データを暗号化鍵で暗号化することにより該登録データのアクセスを制限する登録データアクセス制限手段と、
前記復号化鍵要求送信手段によって要求された復号化鍵を前記サーバ装置から受信して、該復号化鍵によって前記登録データを復号化する登録データ復号化手段と、
前記復号化鍵と前記登録データ復号化手段によって復号化されたデータとを破棄する復号化鍵データ破棄手段と、
前記復号化鍵要求送信手段によって要求された復号化鍵を前記サーバ装置から受信できない場合は、前記登録データを破棄する登録データ破棄手段と、
を備え、
前記サーバ装置は、
前記復号化鍵要求送信手段によって送信された要求に応じて復号化鍵を送信する復号化鍵送信手段を備えたことを特徴とするデータセキュリティシステム。
【００７６】
（付記９）前記サーバ装置は、所定の時間、前記コンピュータ端末装置から無線通信が途絶えた場合は、該コンピュータ端末装置が盗難されたものと判断し、警報を発する盗難警報手段をさらに備えたことを特徴とする付記８に記載のデータセキュリティシステム。
【００７７】
（付記１０）復号化鍵を保持し、データセキュリティサービスを提供するサーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置であって、
前記復号化鍵を要求し、該要求を前記サーバ装置に送信する復号化鍵要求送信手段と、
前記データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データを暗号化鍵で暗号化することにより該登録データのアクセスを制限する登録データアクセス制限手段と、
前記復号化鍵要求送信手段によって要求された復号化鍵を前記サーバ装置から受信して、該復号化鍵によって前記登録データを復号化する登録データ復号化手段と、
前記復号化鍵と前記登録データ復号化手段によって復号化されたデータとを破棄する復号化鍵データ破棄手段と、
を備えたことを特徴とするコンピュータ端末装置。
【００７８】
（付記１１）データセキュリティサービスを提供するサーバ装置と無線ＬＡＮアクセスポイントを介して接続されたコンピュータ端末装置に用いられるデータセキュリティプログラムであって、
前記サーバ装置に無線応答および識別情報を要求するための情報を該サーバ装置に送信する識別情報要求送信手順と、
前記識別情報要求送信手順によって送信された情報に応じて前記サーバ装置から受信した無線応答および識別情報に基づいてセキュリティゾーンを識別するセキュリティゾーン識別手順と、
前記セキュリティゾーン識別手順によって識別されたセキュリティゾーンにおいて前記データセキュリティサービスを必要とするデータを登録データとして登録し、該登録データのアクセスを制限する登録データアクセス制限手順と、
をコンピュータに実行させるデータセキュリティプログラム。
【００７９】
【発明の効果】
以上説明したように、請求項１の発明によれば、コンピュータ端末装置は、復号化鍵をサーバ装置に対して要求する復号化鍵要求手段と、データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、復号化要求手段による要求によって復号化鍵を前記サーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、登録データを復号化鍵によって復号化する登録データ復号化手段と、セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、登録データを破棄する登録データ破棄手段とを備え、サーバ装置は、コンピュータ装置の復号化鍵要求手段によって要求された復号化鍵をコンピュータ装置に対して送信する復号化鍵送信手段を備えるよう構成したので、セキュリティゾーンの内側では暗号化によって登録データのアクセスを制限するとともに、セキュリティゾーンの外側では復号化鍵の取得失敗をもって登録データを破棄することによって、コンピュータ端末装置からの機密データの漏洩を効果的に防止することができるデータセキュリティシステムを得られるという効果を奏する。
【００８０】
また、請求項２の発明によれば、復号化鍵をサーバ装置に対して要求する復号化鍵要求手段と、データセキュリティサービスを必要とするデータを暗号化鍵で暗号化したうえで登録データとして記憶部に登録するデータ登録手段と、復号化要求手段による要求によって復号化鍵をサーバ装置から取得できたならばセキュリティゾーン内であると判定するとともに、復号化鍵を前記サーバ装置から取得できないならばセキュリティゾーン外であると判定するセキュリティゾーン判定手段と、セキュリティゾーン判定手段によってセキュリティゾーン内であると判定された場合に、登録データを復号化鍵によって復号化する登録データ復号化手段と、セキュリティゾーン判定手段によってセキュリティゾーン外であると判定された場合に、登録データを破棄する登録データ破棄手段とを備えるよう構成したので、キュリティゾーンの外側では復号化鍵の取得失敗をもって登録データを破棄することによって、コンピュータ端末装置からの機密データの漏洩を効果的に防止することができるコンピュータ端末装置を得られるという効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態１に係るデータセキュリティシステム概念を説明する図である。
【図２】本実施の形態１に係るデータセキュリティシステムの構成を示す機能ブロック図である。
【図３】図２に示すデータセキュリティシステムのコンピュータ端末起動時のセキュリティ処理手順を示すフローチャートである。
【図４】図２に示すデータセキュリティシステムの定常運用時のセキュリティ処理手順を示すフローチャートである。
【図５】図２に示すデータセキュリティシステムの定常運用時のデータアクセスのセキュリティ処理手順を示すフローチャートである。
【図６】本実施の形態２に係る多段階データセキュリティシステムの概念を説明する図である。
【図７】本実施の形態３に係るコンピュータシステムの構成を示すシステム構成図である。
【図８】図７に示すコンピュータシステムにおける本体部の構成を示すブロック図である。
【符号の説明】
１０サーバ装置
１２復号化鍵保持部
１４アクセス履歴保持部
１６盗難警報部
１８有線ＩＦ
２０制御部
３０無線ＬＡＮアクセスポイント
３２有線ＩＦ
３４ＩＦ変換部
３６無線ＩＦ
４０有線ＬＡＮ
４５無線ＬＡＮ
５０コンピュータ端末装置
５２登録データ保持部
５４セキュリティシステムデータ保持部
５６識別情報要求部
５８復号化鍵要求部
６０セキュリティゾーン識別部
６２登録データアクセス制限部
６４時間計測部
６６登録データ破棄部
６８登録データ復号化部
７０復号化鍵データ破棄部
７２無線ＩＦ
７４制御部
１００コンピュータシステム
１０１本体部
１０２ディスプレイ
１０２ａ表示画面
１０３キーボード
１０４マウス
１０５モデム
１０６ローカルエリアネットワークまたは広域エリアネットワーク（ＬＡ
Ｎ／ＷＡＮ）
１０７公衆回線
１０８フレキシブルディスク（ＦＤ）
１０９ＣＤ−ＲＯＭ
１１１他のコンピュータシステム（ＰＣ）
１１２サーバ
１１３プリンタ
１２１ＣＰＵ
１２２ＲＡＭ
１２３ＲＯＭ
１２４ハードディスクドライブ（ＨＤＤ）
１２５ＣＤ−ＲＯＭドライブ
１２６ＦＤドライブ
１２７Ｉ／Ｏインターフェース
１２８ＬＡＮインターフェース[0001]
BACKGROUND OF THE INVENTION
  The present invention relates to a data security system and a computer terminal device, and more particularly to a data security system and a computer terminal device that can prevent leakage of confidential data even if the computer terminal device is stolen.
[0002]
[Prior art]
  2. Description of the Related Art Conventionally, a data security system including a server device that provides a data security service and a computer terminal device connected to the server device via a wireless LAN access point is known. In such a data security system, when either one of the server device and the computer terminal device transmits data, the data is encrypted and transmitted, and the other device decrypts the received data to ensure the security of the data. It was.
[0003]
  However, in this data security system, it is possible to prevent data leakage when confidential data is sent and received between the server device and the computer terminal device. However, if the computer terminal device holding the confidential data is stolen, The data was stolen together and was completely powerless. Therefore, the prior art is disclosed for preventing theft of the computer terminal device.
[0004]
  For example, in Patent Document 1, a blocking circuit in which an ID is written in a computer terminal device is incorporated, and when the computer terminal device is activated, the server device checks the ID of the blocking circuit. The prior art which stops starting of an apparatus is disclosed. As a result, the late-buying business of devices that are vulnerable to theft, such as computer terminal devices, is hindered and prevented from being stolen.
[0005]
[Patent Document 1]
          Special Table 2000-511311
[0006]
[Problems to be solved by the invention]
  However, the above-mentioned conventional technology is a technology that prevents the late purchase business of equipment that is easily stolen like a computer terminal device and prevents it from being stolen. If the computer terminal device is stolen, it prevents leakage of confidential data. There was a problem that I could not.
[0007]
  Accordingly, the present invention has been made to solve the above-described problems caused by the prior art, and provides a data security system and a computer terminal device capable of preventing leakage of confidential data even if the computer terminal device is stolen. The purpose is to do.
[0008]
[Means for Solving the Problems]
In order to solve the above-described problems and achieve the object, a data security system according to the invention of claim 1 includes a server device that holds a decryption key and provides a data security service, and a wireless LAN access point in the server device. A data security system comprising a computer terminal device connected via the computer terminal device, wherein the computer terminal device requires decryption key request means for requesting the decryption key from the server device, and the data security service Data registration means for encrypting the data with an encryption key and registering it in the storage unit as registration data, and if the decryption key can be obtained from the server device by a request from the decryption request means, a security zone And the decryption key is transmitted to the server device. Security zone determination means for determining that the registration data is outside the security zone if registration cannot be obtained, and registration for decrypting the registration data with the decryption key when the security zone determination means determines that the security zone is within the security zone Data decrypting means; and registration data discarding means for discarding the registered data when the security zone determining means determines that the data is outside the security zone, and the server device has a decryption key for the computer device. The decryption key transmitting means transmits the decryption key requested by the request means to the computer device.
[0009]
According to the first aspect of the present invention, the computer terminal device decrypts the decryption key requesting means for requesting the decryption key from the server device and the data that requires the data security service with the encryption key. A data registration unit for registering in the storage unit as registration data, and if the decryption key can be obtained from the server device by a request from the decryption request unit, it is determined that it is in the security zone, and the decryption key is A security zone determination means for determining that it is outside the security zone if it cannot be obtained from the device, and a security zone A registration data decrypting means for decrypting registered data with a decryption key, and a security zone determining means for determining that the data is outside the security zone. A registration data discarding unit for discarding the registration data, and the server device includes a decryption key transmitting unit for transmitting the decryption key requested by the decryption key requesting unit of the computer device to the computer device. Therefore, access to registration data is restricted by encryption inside the security zone, and confidential data is leaked from the computer terminal device by discarding registration data due to failure to obtain the decryption key outside the security zone. It can be effectively prevented.
[0010]
According to a second aspect of the present invention, there is provided a computer terminal device that holds a decryption key and provides a data security service, and a computer terminal device connected to the server device via a wireless LAN access point. Decryption key requesting means for requesting the decryption key to the server device, and data registration for registering the data requiring the data security service in the storage unit as registration data after encrypting with the encryption key And if the decryption key can be obtained from the server device by a request from the decryption requesting means, it is determined that it is in the security zone, and if the decryption key cannot be obtained from the server device, the security zone Security zone determining means for determining that the The registered data decrypting means for decrypting the registered data with the decryption key and the security zone determining means for determining that the registered data is outside the security zone. A registration data discarding unit for discarding the registration data.
[0011]
According to the second aspect of the present invention, the decryption key request means for requesting the decryption key from the server device, and the data that requires the data security service are encrypted and stored as registration data. If the decryption key can be acquired from the server device by a request from the data registering means to be registered in the storage unit and the decryption requesting means, it is determined that it is in the security zone, and if the decryption key cannot be acquired from the server device A security zone determining unit that determines that the security zone is outside the security zone; a registration data decrypting unit that decrypts the registration data with a decryption key when the security zone determining unit determines that the security zone is within the security zone; and a security zone If the determination means determines that it is outside the security zone, the registration data And a registration data discarding means for discarding secret data from the computer terminal device by effectively destroying the registration data upon failure to obtain the decryption key outside the security zone. be able to.
[0012]
DETAILED DESCRIPTION OF THE INVENTION
  Exemplary embodiments of a data security system and a computer terminal device according to the present invention will be explained below in detail with reference to the accompanying drawings. The first embodiment described below describes the case where the present invention is applied to a data security system, and the second embodiment is a case where the present invention is applied to a multi-stage data security system having a multi-stage security zone. Will be described. In the third embodiment, a computer system that executes a data security program according to the present invention will be described. Finally, various modifications will be described as other embodiments.
[0013]
(Embodiment 1)
  In the first embodiment, a case where the present invention is applied to a data security system will be described. Here, after describing the outline and features of the data security system according to the first embodiment, the configuration of the data security system will be described, and finally, various security processing procedures of the data security system will be described. .
[0014]
[Overview and Features]
  First, the outline and main features of the data security system according to the first embodiment will be described. FIG. 1 is a diagram for explaining the concept of the data security system according to the first embodiment, and FIG. 2 is a functional block diagram showing the configuration of the data security system according to the first embodiment.
[0015]
  The data security system shown in FIG. 1 is generally a system that includes a server device 10 that provides a data security service, and a computer terminal device 50 that is connected to the server device 10 via a wireless LAN access point 30. Even if the computer terminal device 50 is stolen, it is possible to prevent leakage of confidential data.
[0016]
  Specifically, the computer terminal device 50 transmits information for requesting a wireless response and identification information to the server device 10, and based on the wireless response and identification information received from the server device 10 according to the information, the security zone , Register data that requires data security services in the security zone as registration data, restrict access to the registration data, and if it is identified that it is outside the security zone, the registration data is discarded and the server The device 10 is characterized by transmitting a wireless response and identification information according to the information. Therefore, even if the computer terminal device 50 is stolen, leakage of confidential data can be prevented.
[0017]
[Data security system configuration]
  The configuration of the data security system according to the first embodiment of the present invention will be described. As shown in FIG. 1, the data security system includes a server device 10, a wireless LAN access point 30, a wired LAN 40, a wireless LAN 45, and a computer terminal device 50.
[0018]
  The wireless LAN access point 30 is an access point that connects the wired LAN 40 and the wireless LAN 45, and specifically includes a wired IF 32, an IF conversion unit 34, and a wireless IF 36. Further, the MAC address of the wireless LAN access point 30 is registered in advance in the computer terminal device 50 as identification information of the wireless LAN access point 30. The MAC address of the wireless LAN access point is written in the transmission source MAC address of the header part of the MAC frame transmitted from the wireless LAN access point 30. The computer terminal device 50 receives the MAC frame from the wireless LAN access point 30 and acquires the MAC address.
[0019]
  The wired IF 32 is a wired communication IF with the wired LAN 40. On the other hand, the wireless IF 36 is a wireless communication IF with the wireless LAN 45, and specifically transmits the MAC frame to the computer terminal device 50. The IF conversion unit 34 is a conversion unit that converts IFs of both, for example, MAC frames, when the wired LAN 40 and the wireless LAN 45 are used in combination.
[0020]
  The wired LAN 40 is a LAN that connects the server device 10 and the wireless LAN access point 30, and is, for example, a wired LAN of IEEE 802.3 standard, that is, Ethernet (R). The wireless LAN 45 is a LAN that connects the wireless LAN access point 30 and the computer terminal device 50. For example, the wireless LAN 45 is an IEEE 802.11 standard wireless LAN that uses a direct sequence spread spectrum system as a modulation system.
[0021]
  The server device 10 includes a decryption key holding unit 12, an access history holding unit 14, a theft alarm unit 16, a wired IF 18, and a control unit 20. The decryption key holding unit 12 is a storage unit that registers and holds in advance a decryption key for decrypting data encrypted with the encryption key in the computer terminal device 10. The access history holding unit 14 is a storage unit that holds a history that the computer terminal device 50 has accessed the wireless LAN access point 30.
[0022]
  The theft alarm unit 16 is an alarm unit that determines that the computer terminal device 50 has been stolen and issues an alarm when wireless communication is interrupted from the computer terminal device 50 for a predetermined time. The wired IF 18 is a wired communication IF with the wireless LAN access point 30, for example, a wired LAN based on the IEEE 802.3 standard, that is, a wired communication IF based on Ethernet (R). The control unit 20 is a processing unit that controls the entire server device 10 and controls the data flow of each processing unit.
[0023]
  The computer terminal device 50 includes a registration data holding unit 52, a security system data holding unit 54, an identification information requesting unit 56, a decryption key requesting unit 58, a security zone identification unit 60, a registration data access restriction unit 62, The time measurement unit 64, the registration data discard unit 66, the registration data decryption unit 68, the decryption key data discard unit 70, the wireless IF 72, and the control unit 74.
[0024]
  The registered data holding unit 52 is a storage unit that registers and holds data that requires a data security service among the data held by the computer terminal device 50 as registered data. The security system data holding unit 54 also includes a registered MAC address of the wireless LAN access point, a discarding time for discarding the registered data held by the registered data holding unit 52, a security check time or time interval during normal operation, registration A storage unit that holds parameters necessary for the security system to execute the security processing procedure, such as the decryption key and the time or time interval for discarding the decrypted data to ensure security after decrypting the data. is there.
[0025]
  The identification information request unit 56 is a request unit that requests a wireless response and identification information from the server device, and specifically requests a wireless response and a MAC address of the wireless LAN access point 30. The decryption key requesting unit 58 is a requesting unit that requests a decryption key from the server device. Specifically, the decryption key requesting unit 58 uses the decryption key holding unit 12 in advance to decrypt the encrypted registration data. The server apparatus 10 is requested for the registered and held decryption key.
[0026]
  The security zone identifying unit 60 is an identifying unit that identifies a security zone based on a wireless response and identification information received from the server device. Specifically, the security zone identifying unit 60 is a wireless LAN access point 30 requested by the identification information requesting unit 56. And whether or not the MAC address of the wireless LAN access point 30 received based on the request from the identification information requesting unit 56 matches a pre-registered MAC address. Identifies the security zone.
[0027]
  The registered data access restriction unit 62 is a processing unit that registers data that requires a data security service in the security zone identified by the security zone identifying unit 60 as registered data and restricts access to the registered data. Specifically, data requiring a data security service is registered as registration data, and access to the registration data is restricted by encrypting the registration data with an encryption key. For example, a dedicated driver for accessing registered data, which is encrypted with an encryption key immediately after registering a file or folder that requires security, and thereafter the server is connected via the registered wireless LAN access point 30 The registration data cannot be accessed without obtaining the decryption key from the device 10.
[0028]
  The time measuring unit 64 is a measuring unit that measures time. Specifically, the discarding time for discarding the registered data held by the registered data holding unit 52, the time or time interval of security check during normal operation, registration After the data is decrypted, the decryption key and the time or time interval for discarding the decrypted data are measured in order to ensure security.
[0029]
  The registered data discarding unit 66 is a processing unit that discards registered data when the security zone identifying unit 60 identifies that the registered data is outside the security zone. The registration data decryption unit 68 is a processing unit for receiving the decryption key requested by the decryption key requesting unit 58 from the server device 50 and decrypting the registration data using the decryption key. The decryption key data discarding unit 70 is a processing unit that decrypts the decrypted key and the data decrypted by the registered data decrypting unit 68 after a predetermined time after decrypting the registered data.
[0030]
  The wireless IF 72 is a wireless IF connected to the wireless LAN access point 30 via the wireless LAN, and is, for example, an IEEE 802.11 standard wireless LAN interface that uses a direct sequence spread spectrum method as a modulation method. The control unit 74 is a processing unit that controls the entire computer terminal device 50. Specifically, the control unit 74 receives a user request and controls the data flow of each processing unit.
[0031]
  Next, a security processing procedure when the computer terminal device of the data security system shown in FIG. 2 is started will be described. FIG. 3 is a flowchart showing a security processing procedure when the computer terminal device of the data security system according to the present embodiment is activated.
[0032]
  First, when the computer terminal device 50 is activated (step S301), measurement of the registration data discard time, the decryption key, and the decryption data discard time is set (steps S302 to S303). Then, the computer terminal device 50 requests connection with the wireless LAN access point 30, and transmits the request to the wireless LAN access point 30 (step S304).
[0033]
  Further, the security zone identifying unit 60 determines whether or not there is a connection with the wireless LAN access point requested by the identification information requesting unit 56 (step S305). As a result, when there is no connection with the wireless LAN access point 30 (No at Step S305) and the security zone identifying unit 60 identifies that the computer terminal device 50 is outside the security zone for a predetermined discarding time (Step S306). ), The registration data discarding unit 66 discards the registration data (step S307).
[0034]
  On the other hand, when there is a connection with the wireless LAN access point (Yes at step S305), the wireless access point is requested based on the connection request by the identification information requesting unit 56 (step S308), and the wireless access point 30 transmits to the computer terminal device 50 (step S309). The security zone identifying unit 60 determines whether or not the MAC address received from the wireless access point 30 matches a previously registered MAC address (step S310).
[0035]
  As a result, if the MAC address does not match the pre-registered MAC address (No at Step S310) and the security zone identifying unit 60 identifies that the MAC address is outside the security zone for a predetermined discard time (Step S306), The registration data discard unit 66 discards the registration data (step S307).
[0036]
  On the other hand, if the MAC address matches the previously registered MAC address (Yes at step S310), the computer terminal device 50 is determined by the security zone identifying unit 60 to be in the security zone. In order to access the necessary registration data, the decryption key requesting unit 58 requests the server device 10 for a decryption key, and the wireless IF 72 sends the request to the server device 10 via the wireless LAN access point 30. Transmit (step S311).
[0037]
  Further, the server device 10 acquires a decryption key registered in advance from the decryption key holding unit 12, and the wired IF 18 transmits it to the computer terminal device 50 via the wireless LAN access point 30 (step S312). The wireless IF 72 of the computer terminal device receives the decryption key from the server device 10, decrypts the registration data encrypted by the registration data access restriction unit 62 (step S 313), and accesses the decrypted data (step S 313). Step S314).
[0038]
  When access to necessary data is completed and a predetermined time for discarding the decryption key and decrypted data has elapsed (step S315), the decryption key data discarding unit 70 registers the decryption key and the decryption key. The data decrypted by the data decrypting unit 68 is discarded (step S316).
[0039]
  Then, each time the computer terminal device 50 accesses the wireless LAN access point 30, the server device 10 holds the access history in the access history holding unit 14 (step S317). Further, the access history held in the access history holding unit 16 is checked (step S318), and if the wireless communication is interrupted from the computer terminal device 50 for a predetermined time (No at step S318), the computer terminal device 50 is stolen. A burglar alarm is issued. (Step S319). If there is wireless communication from the computer terminal device 50 (Yes at step S318), it is determined that there is no abnormality in the computer terminal device 50.
[0040]
  Next, a security processing procedure during steady operation of the data security system shown in FIG. 2 will be described. FIG. 4 is a flowchart showing a security processing procedure during normal operation of the data security system shown in FIG.
[0041]
  As shown in the figure, the computer terminal device 50 sets the security check time measurement and the registration data discard time measurement (steps S401 to S402). During normal operation, the security check of the computer terminal device 50 is performed at regular time intervals. The identification information requesting unit 56 waits until the security check time is reached (step S403), requests the MAC address of the wireless LAN access point, and the wireless IF 72 transmits the request to the wireless LAN access point 30 (step S404). . Further, the wireless LAN access point 30 transmits the MAC address of the wireless LAN access point in response to the request (step S405).
[0042]
  Then, the security zone identifying unit 60 determines whether or not the MAC address of the wireless LAN access point received based on the request from the identification information requesting unit 56 matches the MAC address registered in advance (step S406). As a result, if the MAC address matches the previously registered MAC address (Yes at Step S406), the process returns to Step S403 and waits until the next security check time.
[0043]
  On the other hand, if the MAC address does not match the pre-registered MAC address (No at Step S406), the security zone identifying unit 60 identifies that the computer terminal device 50 is outside the security zone for a predetermined discard time. In the case (step S407), the registration data discarding unit 66 discards the registration data (step S408). Steps S409 to S411 are the same as steps S317 to S319 in FIG.
[0044]
  Next, a security processing procedure for data access during normal operation of the data security system shown in FIG. 2 will be described. FIG. 5 is a flowchart showing a security processing procedure for data access during normal operation of the data security system shown in FIG.
[0045]
  First, the computer terminal device 50 sets the registration data discard time, the decryption key, and the decryption data discard time measurement (steps S502 to S503). Then, in order to request access to the registration data (step S503), the computer terminal device 50 requests the MAC address of the wireless access point based on the connection request from the identification information requesting unit 56 (step S504), and the wireless access point is accessed. The point 30 transmits the MAC address to the computer terminal device 50 (step S505). Furthermore, the security zone identification unit 60 determines whether or not the MAC address received from the wireless access point 30 matches the MAC address registered in advance (step S506).
[0046]
  As a result, if the MAC address does not match the pre-registered MAC address (No at Step S506) and the security zone identifying unit 60 identifies that the MAC address is outside the security zone for a predetermined discard time (Step S507), The registration data discard unit 66 discards the registration data (step S508).
[0047]
On the other hand, if the MAC address matches the previously registered MAC address (Yes at step S506), the computer terminal device 50 is determined by the security zone identifying unit 60 to be in the security zone. In order to access the necessary registration data, the decryption key requesting unit 58 requests the server device 10 for a decryption key, and the wireless IF 72 sends the request to the server device 10 via the wireless LAN access point 30. Transmit (step S509).
[0048]
  Furthermore, the server device 10 acquires a decryption key registered in advance from the decryption key holding unit 12, and the wired IF 18 transmits the decryption key to the computer terminal device 50 via the wireless LAN access point 30 (step S510). The wireless IF 72 of the computer terminal device receives the decryption key from the server device 10, decrypts the pre-encrypted registration data (step S511), and accesses the decrypted data (step S512).
[0049]
  Furthermore, when access of necessary data is completed and a predetermined time for discarding the decryption key and the decrypted data has elapsed (Yes in step S513), the decryption key data discarding unit 70 The data decrypted by the registered data decrypting unit 68 is discarded (step S514). Steps S515 to S517 are the same as steps S317 to S319 in FIG.
[0050]
  As described above, according to the present invention, the computer terminal device 50 transmits information for requesting a wireless response and identification information to the server device 10, and the wireless response received from the server device 10 according to the information and If the security zone is identified based on the identification information, data that requires data security services in the security zone is registered as registration data, access to the registration data is restricted, and it is identified that the security zone is outside, Since the registered data is discarded and the server device 10 transmits the wireless response and the identification information according to the information, leakage of confidential data can be prevented even if the computer terminal device 50 is stolen.
[0051]
  Further, according to the present invention, the server device 10 determines that the computer terminal device 50 has been stolen when the wireless communication is interrupted from the computer terminal device 50 for a predetermined time, and issues a warning. Therefore, when the computer terminal device 50 is stolen, it is immediately known.
[0052]
  Further, according to the present invention, since the wireless response and the identification information are the wireless response and the MAC address of the wireless LAN access point 30, the reliability is high as the identification information.
[0053]
  By the way, although the case where one wireless LAN access point is used is shown in the first embodiment, the present invention is not limited to this, and a multi-stage data security system using a plurality of wireless LAN access points. Can be applied to. Therefore, the concept of the multistage data security system according to the second embodiment will be described. FIG. 6 is a diagram for explaining the concept of the multi-stage data security system according to the second embodiment.
[0054]
  As shown in the figure, the server device has a wireless LAN access point 1 and a wireless LAN access point 2. The wireless LAN access points 1 and 2 have the same configuration and function as the wireless LAN access point of the first embodiment, but the maximum wireless radio wave reachable distance is different, and the maximum wireless radio wave reachable distance 2 of the wireless LAN access point 2 is different. Is longer than the maximum wireless radio wave reach distance 1 of the wireless LAN access point 1.
[0055]
  On the other hand, the computer terminal device holds registration data 1 and registration data 2 having two types of registration data with different security priorities. For example, the registration data 1 can be accessed only within the range of the maximum wireless radio wave reach distance 1 of the wireless LAN access point 1, but cannot be accessed when the range of the maximum radio wave reach distance 2 of the wireless LAN access point 2 is exceeded. On the other hand, the registration data 2 can be accessed not only within the range of the maximum wireless radio wave arrival distance 1 of the wireless LAN access point 1, but also within the range of the maximum radio wave arrival distance 2 of the wireless LAN access point 2, If the range of distance 2 is exceeded, access becomes impossible.
[0056]
  As described above, according to the present invention, the computer terminal device identifies the security zone step by step based on the plurality of wireless responses and the plurality of identification information received from the server device. The plurality of registration data held by 50 can be registered and held by changing the security priority.
[0057]
(Embodiment 3)
By the way, the data security system, server device, computer terminal device, and data security method described in the first and second embodiments are realized by executing a program prepared in advance on a computer system such as a personal computer or a workstation. can do. Therefore, in the third embodiment, a computer system that executes a data security program having the same functions as the data security system, server device, and computer terminal device described in the first and second embodiments will be described.
[0058]
  FIG. 7 is a system configuration diagram showing the configuration of the computer system according to the third embodiment, and FIG. 8 is a block diagram showing the configuration of the main body in this computer system. As shown in FIG. 7, a computer system 100 according to the present embodiment includes a main body 101, a display 102 for displaying information such as an image on a display screen 102a according to an instruction from the main body 101, and the computer system. A keyboard 103 for inputting various information to 100 and a mouse 104 for designating an arbitrary position on the display screen 102a of the display 102 are provided.
[0059]
  As shown in FIG. 11, the main body 101 in the computer system 100 includes a CPU 121, a RAM 122, a ROM 123, a hard disk drive (HDD) 124, a CD-ROM drive 125 that receives a CD-ROM 109, and a flexible disk. An FD drive 126 that accepts an (FD) 108; an I / O interface 127 that connects the display 102, keyboard 103, and mouse 104; and a LAN interface 128 that connects to a local area network or wide area network (LAN / WAN) 106 Prepare.
[0060]
  Further, a modem 105 for connecting to a public line 107 such as the Internet is connected to the computer system 100, and another computer system (PC) 111 and server 112 are connected via a LAN interface 128 and a LAN / WAN 106. In addition, a printer 113 and the like are connected.
[0061]
  And this computer system 100 implement | achieves a data security system, a server apparatus, and a computer terminal device by reading and executing the data security program recorded on the predetermined recording medium. Here, the predetermined recording medium is not limited to “portable physical medium” such as flexible disk (FD) 108, CD-ROM 109, MO disk, DVD disk, magneto-optical disk, IC card, etc. Connected to internal and external hard disk drives (HDD) 124, “fixed physical media” such as RAM 122 and ROM 123, public line 107 connected via modem 105, other computer system 111 and server 112 Any recording medium that records a data security program that can be read by the computer system 100, such as a “communication medium” that holds the program in a short period of time when the program is transmitted, such as a LAN / WAN 106 that is used.
[0062]
  That is, the data security program is recorded on a recording medium such as the above-mentioned “portable physical medium”, “fixed physical medium”, “communication medium”, etc. so that it can be read by a computer. A data security system, a server device, a computer terminal device, and a data security method are realized by reading and executing a data security program from such a recording medium. Note that the data security program is not limited to be executed by the computer system 100, and when the other computer system 111 or the server 112 executes the data security program, or the data security program cooperates with the data security program. The present invention can be similarly applied to the case where the above is executed.
[0063]
(Other embodiments)
  Although the first to third embodiments of the present invention have been described so far, the present invention is not limited to the first to third embodiments described above, and various modifications can be made within the scope of the technical idea described in the claims. It may be implemented in different embodiments.
[0064]
  For example, in the first and second embodiments, the case where the wireless LAN access point transmits a wireless response and a MAC address in response to a request from the computer terminal device has been described. However, the present invention is not limited to this. Instead, the present invention can be applied when the server device transmits a wireless response and identification information in response to a request from the computer terminal device. For example, there are a registration number and an IP address arbitrarily defined as identification information in that case.
[0065]
  Further, in the first and second embodiments, the case where the present invention is applied to the wireless LAN of the IEEE 802.11 standard using the direct sequence spread spectrum method has been described, but the present invention is not limited to this, For example, the present invention can be applied to a wireless LAN using a frequency hopping spread spectrum system, infrared rays, lasers, or the like.
[0066]
  In addition, among the processes described in this embodiment, all or part of the processes described as being automatically performed can be manually performed, or the processes described as being manually performed All or a part of the above can be automatically performed by a known method. In addition, the processing procedure, control procedure, specific name, and information including various data and parameters shown in the above-described document and drawings can be arbitrarily changed unless otherwise specified.
[0067]
  Further, each component of each illustrated apparatus is functionally conceptual, and does not necessarily need to be physically configured as illustrated. In other words, the specific form of distribution / integration of each device is not limited to that shown in the figure, and all or a part thereof may be functionally or physically distributed or arbitrarily distributed in arbitrary units according to various loads or usage conditions. Can be integrated and configured. Further, all or any part of each processing function performed in each device may be realized by a CPU and a program analyzed and executed by the CPU, or may be realized as hardware by wired logic.
[0068]
(Appendix 1) A data security system comprising a server device that provides a data security service and a computer terminal device connected to the server device via a wireless LAN access point,
  The computer terminal device
  Identification information request transmitting means for transmitting information for requesting a wireless response and identification information to the server device;
  Security zone identification means for identifying a security zone based on a wireless response and identification information received from the server device in accordance with information transmitted by the identification information request transmission means;
  Registered data access restriction means for registering data requiring the data security service as registration data in the security zone identified by the security zone identification means, and restricting access of the registration data;
  A registration data discarding unit for discarding the registration data when the security zone identifying unit identifies that the security zone is outside the security zone;
  With
  The server device
  A data security system comprising: an identification information transmission unit that transmits the wireless response and the identification information in accordance with information transmitted by the identification information request transmission unit.
[0069]
(Appendix 2) The server device further includes a theft alarm means for determining that the computer terminal device has been stolen and issuing an alarm when wireless communication is interrupted from the computer terminal device for a predetermined time. The data security system according to appendix 1, characterized by:
[0070]
(Supplementary note 3) The data security system according to supplementary note 1, wherein the wireless response and the identification information are a wireless response and a MAC address of a wireless LAN access point.
[0071]
(Appendix 4) A computer terminal device connected via a wireless LAN access point to a server device that provides a data security service,
  Identification information request transmitting means for transmitting information for requesting a wireless response and identification information to the server device;
  Security zone identification means for identifying a security zone based on a wireless response and identification information received from the server device in accordance with information transmitted by the identification information request transmission means;
  Registered data access restriction means for registering data requiring the data security service as registration data in the security zone identified by the security zone identification means, and restricting access of the registration data;
  A computer terminal device comprising:
[0072]
(Additional remark 5) The said security zone identification means identifies a security zone in steps based on the several radio response and several identification information which were received from the said server apparatus according to the information transmitted by the said identification information request | requirement transmission means The computer terminal device according to appendix 4, wherein:
[0073]
(Supplementary note 6) The computer terminal device according to supplementary note 4, further comprising: a registration data discarding unit that discards the registration data when the security zone identifying unit identifies that the security zone is outside the security zone .
[0074]
(Additional remark 7) The said registration data discarding means discards the said registration data, when it is identified that it is outside a security zone for the predetermined time by the said security zone identification means, The additional data 4 characterized by the above-mentioned Computer terminal device.
[0075]
(Appendix 8) A data security system comprising a server device that holds a decryption key and provides a data security service, and a computer terminal device connected to the server device via a wireless LAN access point,
  The computer terminal device
  Decryption key request transmission means for requesting the decryption key and transmitting the request to the server device;
  Registration data access restriction means for registering data requiring the data security service as registration data, and restricting access of the registration data by encrypting the registration data with an encryption key;
  Registration data decryption means for receiving the decryption key requested by the decryption key request transmission means from the server device and decrypting the registration data with the decryption key;
  Decryption key data discarding means for discarding the decryption key and the data decrypted by the registered data decryption means;
  If the decryption key requested by the decryption key request transmission means cannot be received from the server device, the registration data discarding means for discarding the registration data;
  With
  The server device
  A data security system comprising decryption key transmission means for transmitting a decryption key in response to a request transmitted by the decryption key request transmission means.
[0076]
(Additional remark 9) The said server apparatus was further equipped with theft alarm means which judges that the said computer terminal device was stolen when the wireless communication from the said computer terminal device was interrupted for a predetermined time, and issued an alarm The data security system according to appendix 8, characterized by:
[0077]
(Supplementary Note 10) A computer terminal device that holds a decryption key and is connected to a server device that provides a data security service via a wireless LAN access point,
  Decryption key request transmission means for requesting the decryption key and transmitting the request to the server device;
  Registration data access restriction means for registering data requiring the data security service as registration data, and restricting access of the registration data by encrypting the registration data with an encryption key;
  Registration data decryption means for receiving the decryption key requested by the decryption key request transmission means from the server device and decrypting the registration data with the decryption key;
  Decryption key data discarding means for discarding the decryption key and the data decrypted by the registered data decryption means;
  A computer terminal device comprising:
[0078]
(Supplementary Note 11) A data security program used for a computer terminal device connected to a server device that provides a data security service via a wireless LAN access point,
  An identification information request transmission procedure for transmitting to the server device information for requesting a wireless response and identification information from the server device;
  A security zone identification procedure for identifying a security zone based on a wireless response and identification information received from the server device in accordance with information transmitted by the identification information request transmission procedure;
  A registration data access restriction procedure for registering data requiring the data security service as registration data in the security zone identified by the security zone identification procedure, and restricting access of the registration data;
  A data security program that causes a computer to execute.
[0079]
【The invention's effect】
As described above, according to the first aspect of the present invention, the computer terminal device uses the decryption key requesting means for requesting the decryption key from the server device, and the encryption key for the data requiring the data security service. The data registration means for registering the data as registration data in the storage unit, and if the decryption key can be obtained from the server device by the request by the decryption request means, it is determined that the security zone is within Security zone determination means for determining that the encryption key cannot be obtained from the server device, and decryption of the registered data with the decryption key when the security zone determination means determines that the security key is within the security zone. Registration data decryption means and security zone judgment means A registration data discarding unit for discarding the registration data when it is determined to be outside the zone, and the server device transmits the decryption key requested by the decryption key requesting unit of the computer device to the computer device; In the security zone, the access to the registration data is restricted by encryption inside the security zone, and the registration data is discarded outside the security zone upon failure to obtain the decryption key. There is an effect that a data security system capable of effectively preventing leakage of confidential data from the computer terminal device can be obtained.
[0080]
  According to the invention of claim 2,A decryption key requesting means for requesting a decryption key to the server device; a data registration means for encrypting data requiring a data security service with the encryption key and registering it in the storage unit as registration data; A security zone that determines that the decryption key can be obtained from the server device by a request from the decryption request means and that the security zone is outside the security zone if the decryption key cannot be obtained from the server device When it is determined by the determining means and the security zone determining means that the security zone is determined to be within the security zone, the registered data decrypting means for decrypting the registered data with the decryption key and the security zone determining means are determined to be outside the security zone. If the registration data is discarded, the registration data is discarded. A computer terminal device that can effectively prevent leakage of confidential data from the computer terminal device by discarding the registration data when the decryption key is not successfully acquired outside the security zone. The effect is obtained.
[Brief description of the drawings]
FIG. 1 is a diagram for explaining a concept of a data security system according to a first embodiment.
FIG. 2 is a functional block diagram showing a configuration of a data security system according to the first embodiment.
3 is a flowchart showing a security processing procedure when a computer terminal of the data security system shown in FIG. 2 is started.
4 is a flowchart showing a security processing procedure during normal operation of the data security system shown in FIG. 2;
FIG. 5 is a flowchart showing a security processing procedure for data access during normal operation of the data security system shown in FIG. 2;
FIG. 6 is a diagram for explaining the concept of a multi-stage data security system according to the second embodiment.
FIG. 7 is a system configuration diagram showing a configuration of a computer system according to a third embodiment.
8 is a block diagram showing a configuration of a main body in the computer system shown in FIG.
[Explanation of symbols]
    10 Server device
    12 Decryption key holding unit
    14 Access history holding unit
    16 Burglar alarm
    18 Wired IF
    20 Control unit
    30 Wireless LAN access point
    32 Wired IF
    34 IF converter
    36 Wireless IF
    40 Wired LAN
    45 Wireless LAN
    50 Computer terminal device
    52 Registered data holding unit
    54 Security System Data Holding Unit
    56 Identification information request section
    58 Decryption key request part
    60 Security Zone Identification Unit
    62 Registered Data Access Restriction Section
    64 hour measurement unit
    66 Registration Data Discarding Unit
    68 Registered data decryption unit
    70 Decryption Key Data Discarding Unit
    72 Wireless IF
    74 Control unit
    100 computer system
    101 Main body
    102 display
    102a Display screen
    103 keyboard
    104 mouse
    105 modem
    106 Local area network or wide area network (LA
            N / WAN)
    107 Public line
    108 Flexible disk (FD)
    109 CD-ROM
    111 Other computer systems (PC)
    112 server
    113 Printer
    121 CPU
    122 RAM
    123 ROM
    124 hard disk drive (HDD)
    125 CD-ROM drive
    126 FD drive
    127 I / O interface
    128 LAN interface

Claims

A data security system comprising a server device that holds a decryption key and provides a data security service, and a computer terminal device connected to the server device via a wireless LAN access point,
  The computer terminal device
  Decryption key requesting means for requesting the decryption key from the server device;
  Data registration means for registering the data requiring the data security service in the storage unit as registration data after encrypting with an encryption key;
  If the decryption key can be obtained from the server device by a request from the decryption request means, it is determined that the security key is within the security zone, and if the decryption key cannot be obtained from the server device, the security zone is outside. Security zone determination means for determining
  Registered data decrypting means for decrypting the registered data with the decryption key when it is determined by the security zone determining means to be in the security zone;
  A registration data discarding unit for discarding the registration data when the security zone determination unit determines that the security zone is outside the security zone;
  With
  The server device
  Decryption key transmitting means for transmitting the decryption key requested by the decryption key requesting means of the computer device to the computer device
  A data security system characterized by comprising:

A server device that holds a decryption key and provides a data security service, and a computer terminal device connected to the server device via a wireless LAN access point,
  Decryption key requesting means for requesting the decryption key from the server device;
  Data registration means for registering the data requiring the data security service in the storage unit as registration data after encrypting with an encryption key;
  If the decryption key can be obtained from the server device by a request from the decryption request means, it is determined that the security key is in the security zone, and if the decryption key cannot be obtained from the server device, the security key is out of the security zone. Security zone determination means for determining
  Registered data decrypting means for decrypting the registered data with the decryption key when it is determined by the security zone determining means to be in the security zone;
  A registration data discarding unit for discarding the registration data when the security zone determination unit determines that the security zone is outside the security zone;
  A computer terminal device comprising: