JP4713916B2 - データ保護サービスシステム及びデータ保護方法 - Google Patents

Description

本発明は、パーソナルコンピュータ（パソコン）などの端末に格納されたデータを保護するためのシステム及び方法に関し、特に、パソコンなどの端末を紛失したり盗難にあったりした場合にその端末内のデータを保護するとともに、その端末を発見することができるデータ保護サービスシステム及びデータ保護方法に関する。

ノートパソコンなどの端末の軽量化や小型化に伴い、さらには雇用形態、労働形態の多様化に伴い、社外等への端末持ち出し機会が増加しており、ノートパソコンの盗難や置き忘れなどによる情報漏洩が社会的な問題になっている。近年では、個人情報保護法の施行など法制度によってセキュリティ対策の義務付けが行われており、企業においても情報漏洩に対して積極的に対策を講ずる必要が増してきている。

パソコンなどの端末内のデータ保護を行う方法として、パソコンのＢＩＯＳ(basic input/output system)にパスワードを設定しておき、パソコンの起動時にパスワードを入力させる方法や、ＨＤＤ（ハードディスク装置）にパスワードを設定しておき、ＨＤＤからデータを読み出すときに認証する方法があり、現在のパソコンは既にこれらの機能を備えている。

また、パソコンなどの端末が盗難された場合にその盗難端末を発見する方法として、特開２００３−３０４２５５号公報（特許文献１）には、端末に予め割当てられている固有の識別子（例えば、ネットワーク接続用のインタフェースに割当てられているＭＡＣ(media access control)アドレス）を端末識別子として用い、端末がネットワークに接続する際にその端末識別子が管理装置に送られるようにして、管理装置側で端末識別子が盗難端末のものかどうかを判定することにより、盗難端末を発見することが開示されている。また、盗難端末を発見した場合に、ネットワークを介してその盗難端末に対し、データの読み出しを禁止するような処置をとることも開示されている。
特開２００３−３０４２５５号公報

しかしながら、ＢＩＯＳパスワード設定などにより起動時にパスワードを入力させて端末内のデータ保護を行う方法では、パスワードの推測やパスワードアタックなどによりパスワードを見破られる可能性があるとともに、正規利用者でもパスワードを忘れた場合には、データにアクセスすることができなくなり、また、端末の起動のためにはマザーボードの交換が必要であるためＨＤＤ内のデータも使い物にならなくなる、という問題点がある。そのため、パソコンにＢＩＯＳパスワード設定などの機能が備わっている場合であっても、利用者はそれを利用していないことが多い。

一方、特許文献１などに開示された盗難端末発見方法では、盗難端末がネットワークに接続しない状態では盗難端末を発見できないばかりでなく、ネットワークに接続していない状態でも盗難端末からそこに保存されているデータを取り出すことができるので、データの保護の観点からは問題が多い。また、端末において追跡ソフトウェアをインストールすることによって盗難されたときに発見できるようにしている場合には、そのソフトウェアを削除したり、ハードディスクの取替えや再フォーマットによって、追跡ソフトウェアの機能そのものが無効にされてしまう、という問題点もある。

したがって本発明の目的は、上述した従来の技術の課題を解決し、パスワード入力などの手間で煩わされることなく正規利用者は端末を利用できるとともに、端末を紛失しあるいは端末が盗難にあった場合に情報の漏洩を防止できるデータ保護サービスシステム及びデータ保護方法を提供することにある。

本発明のデータ保護サービスシステムは、端末に格納されたデータを保護するデータ保護サービスシステムであって、動的再構成デバイスを内蔵した端末と、管理サーバとを有し、管理サーバは、登録された端末の端末識別子と端末が盗難あるいは紛失の状態にあるかの情報とを格納するデータベースと、端末に内蔵された動的再構成デバイスに対してネットワークを介して回路構成情報を配信する配信手段と、を備え、管理サーバに端末を登録した際に管理サーバからその端末の動的再構成デバイスに、その動的再構成デバイスを暗号回路として機能させる回路構成情報が配信され、暗号回路として機能させられた動的再構成デバイスは端末のハードディスク装置に保持されているデータを暗号化し、端末が起動した際に端末はその端末の端末識別子をネットワークを介して管理サーバに自動的に送信し、管理サーバは受信した端末識別子に基づいてデータベースを検索してその端末が盗難あるいは紛失の状態にあるかどうかを判定し、その端末が盗難あるいは紛失の状態にないときにネットワークを介してその端末の動的再構成デバイスに、その動的再構成デバイスを復号回路として機能させる回路構成情報を配信し、復号回路は、ハードディスク装置から読み出す際に暗号化されたデータを復号するものである。端末識別子としては、端末に固有であって改ざんが困難なものを使用することが好ましい。

管理サーバは、端末が盗難あるいは紛失の状態にあると判定したとき、不正取得者の追跡などのために、管理サーバにアクセスするためにその端末が使用したアドレスを収集することが好ましい。

本発明のデータ保護サービスシステムでは、端末は、ネットワークから切り離されたとき、あるいはその端末に対する電源断処理が行われたときに、動的再構成デバイスに保持している復号回路の回路構成情報を消去することが好ましく、さらに、管理サーバは、端末が接続に用いたアドレスに応じて予め定められた範囲のデータを復号可能な復号回路の回路構成情報を配信するできるようにすることが好ましい。

本発明の別のデータ保護サービスシステムは、端末に格納されたデータを保護するデータ保護サービスシステムであって、動的再構成デバイスを内蔵した端末と、管理サーバとを有し、管理サーバは、登録された端末の端末識別子と端末が盗難あるいは紛失の状態にあるかの情報とを格納するデータベースと、端末に内蔵された動的再構成デバイスに対してネットワークを介して回路構成情報を配信する配信手段と、を備え、端末はその端末の端末識別子と仮想電池時間要求とをネットワークを介して管理サーバに送信し、管理サーバは受信した端末識別子に基づいてデータベースを検索してその端末が盗難あるいは紛失の状態にあるかどうかを判定し、その端末が盗難あるいは紛失の状態にないときにその端末の動的再構成デバイスに、前記端末の使用状況に応じて減少する値を残量として保持し前記端末の動作制限を実行する動作制限回路として前記動的再構成デバイスを機能させる回路構成情報を配信し、端末では、その端末の使用状況に応じて動作制限回路に保持される残量が減少し、残量に応じて端末の動作時間が制限される。端末の使用状況とは、例えば、端末の使用時間や起動回数などである。

本発明のデータ保護方法は、動的再構成デバイスを内蔵した端末に格納されたデータを保護するデータ保護方法であって、管理サーバに端末の端末識別子を事前登録し、事前登録に際してネットワークを介して管理サーバから動的再構成デバイスにその動的再構成デバイスを暗号回路として機能させる回路構成情報を配信する段階と、暗号回路として機能させる回路構成情報を受信した端末において、暗号回路として機能させられた動的再構成デバイスが端末のハードディスク装置に保持されているデータを暗号化する段階と、端末が起動した際に端末がその端末の端末識別子をネットワークを介して管理サーバに自動的に送信する段階と、管理サーバが、受信した端末識別子に基づいてその端末が盗難あるいは紛失の状態にあるかどうかを判定し、その端末が盗難あるいは紛失の状態にないときにその端末の動的再構成デバイスにネットワークを介して動的再構成デバイスを復号回路として機能させる回路構成情報を配信する段階と、を有し、復号回路は、ハードディスク装置から読み出す際に、暗号化されたデータを復号するものである。端末識別子としては、端末に固有であって改ざんが困難なものを使用することが好ましい。

本発明のデータ保護方法では、端末が盗難あるいは紛失の状態にあると判定したときに、管理サーバが、管理サーバにアクセスするためにその端末が使用したアドレスを収集する段階をさらに有することが好ましい。また、端末が、その端末がネットワークから切り離されたとき、あるいはその端末に対する電源断処理が行われたときに、動的再構成デバイスに保持している復号回路の回路構成情報を消去する段階をさらに有することが好ましく、さらに、端末が接続に用いたアドレスに応じて予め定められた範囲のデータを復号可能な復号回路の回路構成情報が配信されるようにすることが好ましい。

本発明の別のデータ保護方法は、動的再構成デバイスを内蔵した端末に格納されたデータを保護するデータ保護方法であって、管理サーバに端末の端末識別子を事前登録する段階と、端末がその端末の端末識別子と仮想電池時間要求とをネットワークを介して管理サーバに送信する段階と、管理サーバが、受信した端末識別子に基づいてその端末が盗難あるいは紛失の状態にあるかどうかを判定し、その端末が盗難あるいは紛失の状態にないときにその端末の動的再構成デバイスにネットワークを介して、端末の使用状況に応じて減少する値を残量として保持し前記端末の動作制限を実行する動作制限回路として動的再構成デバイスを機能させる回路構成情報を配信する段階と、端末の使用状況に応じて残量を減少させる段階と、動作制限回路に保持された残量に応じて端末の動作時間を制限する段階と、を有する。端末の使用状況とは、例えば、端末の使用時間や起動回数などである。

本発明では、不正使用者に見破られてしまう可能性があるＢＩＯＳパスワードではなく、動的再構成デバイスにおける回路といったハードウェアを用いた鍵で情報漏洩をガードすることができ、強固に情報漏洩を防止することができる、という効果を有する。また、端末の接続元アドレスと連動して異なる復号回路が配信することにより、正規利用者でも端末の使用場所に応じて端末内のデータへのアクセス制限を行うことが可能となる。ネットワーク接続した場合に端末における機能制限を解除することにより、盗難端末の不正取得者がその盗難端末をネットワークに接続する動機付けを高め、それによって、盗難端末がより発見されやすくなる。

次に、本発明の好ましい実施の形態について、図面を参照して説明する。

図１は、本発明の第１の実施形態のデータ保護サービスシステムを説明する図である。インターネットあるいは社内ＬＡＮ（ローカルエリアネットワーク）などのネットワークに、端末１０〜１２と管理サーバ２０が接続している。ここで各端末１０〜１２は、例えばパソコンなどであるが、後述するように、動的再構成デバイスを内蔵していることを特徴とするものである。ここでは、端末１０、１１は、正規利用者が利用している端末であり、端末１２は、盗難された端末（あるいは紛失した端末）であって不正利用者が現在使用している端末である。

本実施形態では、正規利用者は、あらかじめ、動的再構成デバイスが内蔵された端末（パソコン）１０を管理サーバ２０に登録するとともに、そのときに管理サーバ２０から暗号回路を取得して端末内の動的再構成デバイスに保持しておく。動的再構成デバイスが暗号回路として機能することによって、端末のＨＤＤには暗号化されてデータが保持されるようにする。

その後、端末が起動された場合には、その起動のシーケンス中において、端末はネットワークを介して管理サーバ２０に自動的にアクセスしてその端末に固有である端末識別子を送信する。端末識別子としては、改ざんが困難なものが使用される。管理サーバ２０は、受信した端末識別子に基づいてその端末が盗難端末かどうかの判断を行う。盗難端末でない場合には、管理サーバ２０は、その端末に内蔵された動的再構成デバイスへ復号回路を配信する。これにより端末の利用者は、ＨＤＤ内のデータを読み取ることができるようになる。なお、端末が盗難にあった場合あるいは端末を紛失した場合には、利用者はその旨を直ちに管理サーバ２０に登録するものとする。もし、盗難された端末（紛失した端末）がネットワークに接続された場合には、管理サーバ２０は、その端末の不正取得者を突き止めるための手がかりとして、例えば、ネットワークに接続する際に盗難端末が用いたＩＰ(Internet protocol)アドレスなどを収集し、盗難端末の所在を突き止めるための手がかりを提供する。

図２は、管理サーバ２０の構成を示している。管理サーバ２０は、ネットワーク１との接続インタフェースとなるネットワークインタフェース１１０と、登録された端末ごとにその端末の端末識別子とその端末が盗難にあったかどうかの情報などを格納する端末管理データベース１３０と、端末管理データベースを検索するための手段を備えた端末管理データベース検索部１２０と、動的再構成デバイスで用いられる回路を端末側に配信する手段を備えた動的再構成デバイス回路配信部１４０と、動的再構成デバイスの各回路、例えば、暗号回路、復号回路、仮想電池回路などを保持する動的再構成デバイス回路保持部１５０と、を備えている。

図３は、端末１０の構成を示している。端末１１、１２、…なども端末１０と同様の構成を有している。なお、図３においては、端末であるパソコンが元来有している構成部は省略されており、本実施形態のデータ保護サービスシステムを実現するために必要な構成部のみが示されている。端末１０は、ネットワーク１との接続インタフェースとなるネットワークインタフェース２１０と、動的再構成デバイス２２０と、データ等が格納されるＨＤＤ２３０と、を備えている。

次に、上述のように構成された本実施形態のデータ保護サービスシステムの動作について、図４を用いて説明する。以下では、説明をわかりやすくするため、盗難にあった端末のほか、紛失した端末のことも盗難端末と呼ぶ。

利用者は、動的再構成デバイス２２０が内蔵された、パソコンなどの端末１０をあらかじめ管理サーバ２０に登録する（ステップ４０１）。その結果、管理サーバ２０は暗号回路を端末１０に配信し（ステップ４０２）、端末１０は、暗号回路を端末内蔵の動的再構成デバイス２２０へ保持する。暗号回路が動的再構成デバイス２２０に保持されたことにより、ＨＤＤ２３０内のデータは暗号化される。図示されたＨＤＤ２３０において、網掛けが施され、錠前を示す記号が付されている部分は、データが暗号化されていることを示している。その後、端末１０の起動が行われると（ステップ４０３）、端末１０は、ネットワーク１を介して管理サーバに自動的にアクセスし、端末に固有である端末識別子（例えば，動的再構成デバイスのＩＤ（識別番号）やＭＡＣアドレス、パスワードなど）を管理サーバ２０に送信する（ステップ４０４）。管理サーバ２０は、送信されてきた端末識別子に基づいて端末管理データベース１３０を検索し、その端末が盗難端末かどうかの判断を行う（ステップ４０５）。盗難端末でない場合は、管理サーバ２０から端末内蔵の動的再構成デバイス２２０へ復号回路を配信する（ステップ４０６）。これにより利用者はＨＤＤ２３０内のデータを読み取ることができるようになる。

ここで、動的再構成デバイス２２０がネットワークからの切断を検出し、あるいは、電源ＯＦＦを検出した場合は、動的再構成デバイスに保持された復号回路を消去する。これにより、端末内のデータ保護を行う。

端末が盗難された場合には、端末の正規利用者は、その旨を管理サーバ２０に申告する（ステップ４０７）。この場合、盗難されているので正規利用者がその端末を使用できないので、他の端末を用いて、あるいは、電話やファクシミリなどの通信手段を用いて管理サーバ２０の管理者に連絡するなどして申告する。管理サーバ２０では、その端末が盗難にあったことが、端末管理データベース１３０に登録される（ステップ４０８）。

ここで盗難端末１２が起動され（ステップ４０９）、ネットワーク１に接続されると、その盗難端末１２は、上述と同様に端末識別子を管理サーバ２０に送信する（ステップ４１０）。このとき管理サーバ２０は、端末識別子からその端末が盗難端末であることが分かるので、復号回路を送信することなく、その盗難端末の不正取得者を突き止める手がかりとして、盗難端末が使用したＩＰアドレスを収集する。

次に、会社で使用している端末３０を、正規利用者が外出先で使用する場合について、図５を用いて説明する。

この場合も利用者は、動的再構成デバイス２２０が内蔵された、パソコンなどの端末３０をあらかじめ管理サーバ２０に登録する（ステップ５０１）。その際、利用者は、動的再構成デバイス２２０が内蔵された端末１０が利用される場所に対応した固定ＩＰアドレスや、ＩＰアドレスがＤＨＣＰ(dynamic host configulation protocol)によって動的に割当てられる場合であればその割当てられるＩＰアドレスの範囲（例えば、１９２．１６８．２３．＊＊）についても管理サーバ２０に登録する。そして、ステップ５０２において、、端末は、その使用場所に対応した暗号回路をその端末内蔵の動的再構成デバイス２２０へ保持しておく。

次に、端末が起動されると（ステップ５０３、５０７）、端末は上述と同様にネットワーク１を介して管理サーバ２０に自動的にアクセスし（ステップ５０４、５０８）、管理サーバ２０は、端末に固有である端末識別子により、その端末が盗難端末であるかどうかの判断を行う（ステップ５０５、５０９）。盗難端末でない場合は、管理サーバ２０から端末内蔵の動的再構成デバイス２２０に対し、送信元ＩＰアドレスに対応した復号回路を配信する（ステップ５０６、５１０）。

これにより同じ利用者でも、端末が会社内にあるのか（端末３０、ステップ５０３〜５０６の処理）、あるいは外出先にあるのか（端末４０、ステップ５０７〜５１０の処理）といったように、場所に応じて、ＨＤＤ内のデータへのアクセス制限を行うことができるようになる。図示した例では、ＨＤＤ内のデータであって暗号回路によって暗号化されたデータに関し、社内での端末３０の使用であればすべてのデータにアクセスできるようになるが、社外での端末４０の使用の場合には、一部のデータが暗号化されたまま残り、そのデータについては、正規利用者といえどもアクセスすることができない。すなわちこのデータ保護サービスシステムでは、端末の接続元アドレスに応じてその端末の使用場所を特定し、使用場所に応じて復号強度の異なる復号回路を配信することによって、端末使用場所に応じたアクセス制限が実現されるようにしている。

次に、このデータ保護サービスシステムにおける、管理サーバ２０の処理シーケンスについて図６を用いて説明する。

管理サーバ２０は、ネットワークに接続した端末から端末識別子を受信すると（ステップ６１０）、端末管理データベース１３０を検索し、その端末識別子が盗難登録されているか否かを判定する（ステップ６２０）。端末識別子が盗難登録されていない時は、管理サーバ２０は、端末が使用したＩＰアドレスすなわち送信元アドレスを検索し（ステップ６３０）、送信元アドレスに応じた復号回路をその端末に内蔵の動的再構成デバイス２２０へ送信し（ステップ６６０）、処理を終了する（ステップ６７０）。登録された送信元アドレスでないときは、ＨＤＤへのアクセスが一部制限された復号回路をその端末内蔵の動的再構成デバイス２２０へ送信し（ステップ６４０）、処理を終了する（ステップ６７０）。一方、ステップ６２０において端末識別子が盗難登録されている時は、盗難端末の不正取得者を突き止めるための手がかりとしてのＩＰアドレスを収集し（ステップ６５０）、処理を終了する（ステップ６７０）。

ところで動的再構成デバイスは、複数の回路をデバイス内に保持できるため、さまざまな情報漏洩対策が可能となる。その一例として、端末の動作時間を制限する「仮想電池」のようなサービスシステムについて説明する。図７は、本発明の第２の実施形態のデータ保護サービスシステムを説明する図である。

利用者は、上述と同様に動的再構成デバイスが内蔵された端末３０をあらかじめ管理サーバ２０に登録し（ステップ７０１）、管理サーバ２０から暗号回路と仮想電池７００のための回路（仮想電池回路）とを取得して端末内蔵の動的再構成デバイス２２０へ保持しておく（ステップ７０２）。その後、端末３０が起動されると（ステップ７０３）、端末３０は、ネットワーク１を介して管理サーバ２０にアクセスし、端末識別子を送信するともに仮想電池時間を要求する（ステップ７０４）。管理サーバ２０は、端末に固有である端末識別子により、その端末が盗難端末であるかどうかの判断を行う（ステップ７０５）。盗難端末でない場合には、管理サーバ２０から端末内蔵の動的再構成デバイス２２０に対し、仮想電池時間だけの仮想電池を配信する（ステップ７０６）。図７において、仮想電池７００の残量は、図示される仮想電池７００における網掛けされた長方形の数で示されている。仮想電池が配信された端末は、その後、例えばネットワークから切り離され、外出先などで使用されることになるが、その使用時間に応じて、仮想電池７００の残量が減少する。

この構成では、端末の使用期間や起動回数などに応じて仮想的な「電池」の残量が減少し、端末を動作させ続けるためには仮想電池の「充電」が必要となるので、端末の不正使用を抑止できる。また、正規利用者に対しては、仮想電池をＵＳＢ(universal serial bus)キーにバックアップすることにより、ネットワークが使用できない環境や緊急時の対処も可能となる。

図８は、本発明のデータ保護サービスシステムにおいて端末に搭載されている一般的な動的再構成デバイスの構成を示している。なお図８においては、動的再構成デバイスが元来有している構成部は省略しており、本発明を適用するのに要した構成部のみを示している。

動的再構成デバイス２２０では、ハードウェア構成として、論理セルが格子状に配置され、そのような論理セルを配線が囲んでいる。論理セルと配線間、及び配線と配線間の結合は、再構成可能なようにスイッチによって決定されており、このスイッチの状態を書き換えることによって、デバイスの構成を自由に変更できる。論理セルは、８ビットあるいは３２ビット演算器、内部メモリ、ディレイ回路などによって構成されている。分散した内部メモリとの結合を密にすることで、暗号処理、復号処理にも特化した処理を行うことが可能となる。

また、動的再構成デバイス２２０には、複数の回路構成情報が格納されている。回路構成情報は、論理セル内の動作、及び論理セル間の結線の情報を記述したデータからなっており、コンテキストとも呼ばれている。動的再構成デバイス２２０に対して外部から回路選択信号を入力しこのコンテキストを切り替えることによって、動的再構成デバイスのハードウェア構成の変更を行う。複数のコンテキストをメモリに格納することにより、高速に切り替えが可能となる。

本発明の第１の実施形態のデータ保護サービスシステムの全体構成を説明するための図である。 第１の実施形態のシステムにおける管理サーバの構成を示すブロック図である。 第１の実施形態のシステムにおける端末の構成を示すブロック図である。 第１の実施形態のシステムの動作を説明するシーケンス図である。 第１の実施形態のシステムにおいて、会社で使用していた端末を外出先で使用する場合の動作を示すシーケンス図である。 管理サーバの動作を説明するフローチャートである。 本発明の第２の実施形態のデータ保護サービスシステムにおける動作を説明するシーケンス図である。 データ保護サービスシステムの端末に搭載されている一般的な動的再構成デバイスの構成を示す図である。

符号の説明

１ ネットワーク
１０〜１２，３０，４０ 端末
２０ 管理サーバ
１１０，２１０ ネットワークインタフェース
１２０ 端末管理データベース検索部
１３０ 端末管理データベース
１４０ 動的再構成デバイス回路配信部
１５０ 動的再構成デバイス回路保持部
２２０ 動的再構成デバイス
２３０ ＨＤＤ（ハードディスクドライブ）
７００ 仮想電池

Claims (10)

1. 端末に格納されたデータを保護するデータ保護サービスシステムであって、
   動的再構成デバイスを内蔵した端末と、管理サーバとを有し、
   前記管理サーバは、登録された端末の端末識別子と前記端末が盗難あるいは紛失の状態にあるかの情報とを格納するデータベースと、前記端末に内蔵された動的再構成デバイスに対してネットワークを介して回路構成情報を配信する配信手段と、を備え、
   前記管理サーバに前記端末を登録した際に前記管理サーバから当該端末の動的再構成デバイスに、該動的再構成デバイスを暗号回路として機能させる回路構成情報が配信され、前記暗号回路として機能させられた前記動的再構成デバイスは前記端末のハードディスク装置に保持されているデータを暗号化し、
   前記端末が起動した際に前記端末は当該端末の端末識別子を前記ネットワークを介して前記管理サーバに自動的に送信し、前記管理サーバは受信した端末識別子に基づいて前記データベースを検索して当該端末が盗難あるいは紛失の状態にあるかどうかを判定し、当該端末が盗難あるいは紛失の状態にないときに前記ネットワークを介して当該端末の動的再構成デバイスに、該動的再構成デバイスを復号回路として機能させる回路構成情報を配信し、
   前記復号回路は、前記ハードディスク装置から読み出す際に前記暗号化されたデータを復号するものである、データ保護サービスシステム。
2. 前記管理サーバは、前記端末が盗難あるいは紛失の状態にあると判定したとき、前記管理サーバにアクセスするために当該端末が使用したアドレスを収集する、請求項１に記載のデータ保護サービスシステム。
3. 前記端末は、前記ネットワークから切り離されたとき、あるいは当該端末に対する電源断処理が行われたときに、前記動的再構成デバイスに保持している前記復号回路の回路構成情報を消去する、請求項１または２に記載のデータ保護サービスシステム。
4. 前記管理サーバは、前記端末が接続に用いたアドレスに応じて予め定められた範囲のデータを復号可能な復号回路の回路構成情報を配信する、請求項１乃至３のいずれか１項に記載のデータ保護サービスシステム。
5. 端末に格納されたデータを保護するデータ保護サービスシステムであって、
   動的再構成デバイスを内蔵した端末と、管理サーバとを有し、
   前記管理サーバは、登録された端末の端末識別子と前記端末が盗難あるいは紛失の状態にあるかの情報とを格納するデータベースと、前記端末に内蔵された動的再構成デバイスに対してネットワークを介して回路構成情報を配信する配信手段と、を備え、
   前記端末は当該端末の端末識別子と仮想電池時間要求とを前記ネットワークを介して前記管理サーバに送信し、前記管理サーバは受信した端末識別子に基づいて前記データベースを検索して当該端末が盗難あるいは紛失の状態にあるかどうかを判定し、当該端末が盗難あるいは紛失の状態にないときに当該端末の動的再構成デバイスに、前記端末の使用状況に応じて減少する値を残量として保持し前記端末の動作制限を実行する動作制限回路として前記動的再構成デバイスを機能させる回路構成情報を配信し、
   前記端末では、当該端末の使用状況に応じて前記動作制限回路に保持される残量が減少し、前記残量に応じて前記端末の動作時間が制限される、データ保護サービスシステム。
6. 動的再構成デバイスを内蔵した端末に格納されたデータを保護するデータ保護方法であって、
   管理サーバに前記端末の端末識別子を事前登録し、前記事前登録に際してネットワークを介して前記管理サーバから前記動的再構成デバイスに該動的再構成デバイスを暗号回路として機能させる回路構成情報を配信する段階と、
   前記暗号回路として機能させる回路構成情報を受信した端末において、前記暗号回路として機能させられた前記動的再構成デバイスが前記端末のハードディスク装置に保持されているデータを暗号化する段階と、
   前記端末が起動した際に前記端末が当該端末の端末識別子を前記ネットワークを介して前記管理サーバに自動的に送信する段階と、
   前記管理サーバが、受信した端末識別子に基づいて当該端末が盗難あるいは紛失の状態にあるかどうかを判定し、当該端末が盗難あるいは紛失の状態にないときに当該端末の動的再構成デバイスに前記ネットワークを介して前記動的再構成デバイスを復号回路として機能させる回路構成情報を配信する段階と、
   を有し、
   前記復号回路は、前記ハードディスク装置から読み出す際に、前記暗号化されたデータを復号するものである、データ保護方法。
7. 前記端末が盗難あるいは紛失の状態にあると判定したときに、前記管理サーバが、前記管理サーバにアクセスするために当該端末が使用したアドレスを収集する段階をさらに有する、請求項６に記載のデータ保護方法。
8. 前記端末が、当該端末が前記ネットワークから切り離されたとき、あるいは当該端末に対する電源断処理が行われたときに、前記動的再構成デバイスに保持している前記復号回路の回路構成情報を消去する段階をさらに有する、請求項６または７に記載のデータ保護方法。
9. 前記端末が接続に用いたアドレスに応じて予め定められた範囲のデータを復号可能な復号回路の回路構成情報が配信される、請求項６乃至８のいずれか１項に記載のデータ保護方法。
10. 動的再構成デバイスを内蔵した端末に格納されたデータを保護するデータ保護方法であって、
    管理サーバに前記端末の端末識別子を事前登録する段階と、
    前記端末が当該端末の端末識別子と仮想電池時間要求とを前記ネットワークを介して前記管理サーバに送信する段階と、
    前記管理サーバが、受信した端末識別子に基づいて当該端末が盗難あるいは紛失の状態にあるかどうかを判定し、当該端末が盗難あるいは紛失の状態にないときに当該端末の動的再構成デバイスに前記ネットワークを介して、前記端末の使用状況に応じて減少する値を残量として保持し前記端末の動作制限を実行する動作制限回路として前記動的再構成デバイスを機能させる回路構成情報を配信する段階と、
    前記端末の使用状況に応じて前記残量を減少させる段階と、
    前記動作制限回路に保持された残量に応じて前記端末の動作時間を制限する段階と、
    を有する、データ保護方法。

Images