JP5164029B2 - 情報漏洩防止装置、その方法及びそのプログラム - Google Patents
情報漏洩防止装置、その方法及びそのプログラム Download PDFInfo
- Publication number
- JP5164029B2 JP5164029B2 JP2010507276A JP2010507276A JP5164029B2 JP 5164029 B2 JP5164029 B2 JP 5164029B2 JP 2010507276 A JP2010507276 A JP 2010507276A JP 2010507276 A JP2010507276 A JP 2010507276A JP 5164029 B2 JP5164029 B2 JP 5164029B2
- Authority
- JP
- Japan
- Prior art keywords
- key
- identifier
- file
- access
- decryption
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Theoretical Computer Science (AREA)
- Bioethics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
Description
図1は、本発明の第1の実施の形態に係る情報漏洩防止装置を用いた端末の構成を示すブロック図である。この図1において、本実施の形態に係る情報漏洩防止装置は、端末50に搭載されている。この端末50は、データ処理装置10と、鍵記憶装置20と、ファイル記憶装置30と、複数のアプリケーション(アプリケーションソフトウェア)1〜Nとを含む。
次に、本発明の第2の実施の形態について図面を参照して詳細に説明する。ここで、図8は、本実施の形態に係る情報漏洩防止装置を用いた端末の構成を示すブロック図である。
10 データ処理装置
11、12 CPU
20 鍵記憶装置
21 Flashメモリ
22 Flashメモリ(1)
23 Flashメモリ(2)
30 ファイル記憶装置
31 HDD
41 メーラ
42 WEBサーバ
45 アドレス帳
46 ウィルス
50 端末
51 PC
52 PDA
101 実行検知手段
102 鍵確認手段
103 鍵生成手段
104、107 アクセス検知手段
105 暗号復号手段
106 識別子付与手段
111 実行検知手段
112 鍵確認手段
113 鍵生成手段
114 アクセス検知手段
115 暗号復号手段
121 実行検知手段
122 鍵確認手段
123 鍵生成手段
125 暗号復号手段
126 識別子付与手段
127 アクセス検知手段
Claims (40)
- 複数のアプリケーションを複数のユーザ毎にそれぞれ実行するデータ処理装置と、
前記アプリケーションの実行に係るファイルを記憶するファイル記憶装置と、
前記ファイルのデータの暗号化及び復号に用いる暗号鍵及び復号鍵の組を保存する鍵記憶装置と、を有し、
前記データ処理装置は、
前記アプリケーションの実行を、前記アプリケーションを特定する識別子と前記アプリケーションを起動したユーザを特定する識別子との組であるアクセス識別子によって、前記アプリケーションを起動したユーザ毎に検知する実行検知手段と、
前記鍵記憶装置に、前記アクセス識別子に固有の暗号鍵と復号鍵の組が存在するか否かを確認する鍵確認手段と、
前記鍵確認手段が前記アクセス識別子に固有の暗号鍵と復号鍵の組が前記鍵記憶装置に存在しない旨を確認した場合に、前記アクセス識別子に固有の前記暗号鍵と前記復号鍵とを作成し、該アクセス識別子と前記暗号鍵と前記復号鍵との組を鍵要素として前記鍵記憶装置に保存する鍵生成手段と、
前記アプリケーションによる前記ファイルへのアクセスを前記ユーザ毎に検知するアクセス検知手段と、
前記アクセス識別子に固有の暗号鍵及び復号鍵の組を前記鍵記憶装置から取得し、該取得した暗号鍵及び復号鍵の組を用いてデータの暗号化及び復号を行う暗号復号手段と、を備えることを特徴とする情報漏洩防止装置。 - 前記実行検知手段は、検知した前記アクセス識別子を前記鍵確認手段に送信し、
前記鍵確認手段は、該受信した前記アクセス識別子を含む前記鍵要素が前記鍵記憶装置に存在するか否かを確認することを特徴とする請求項1に記載の情報漏洩防止装置。 - 前記鍵確認手段は、前記実行検知手段から受信したアクセス識別子を含む鍵要素が前記鍵記憶装置に存在しない場合、前記アクセス識別子を前記鍵生成手段に送信し、
前記鍵生成手段は、該受信した前記アクセス識別子に対して固有の前記暗号鍵と前記復号鍵の組を生成し、前記アクセス識別子と前記暗号鍵と前記復号鍵との組を前記鍵要素として前記鍵記憶装置に保存することを特徴とする請求項1又は2記載の情報漏洩防止装置。 - 前記アクセス検知手段は、前記アプリケーションによる前記ファイルへの書き込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号手段に送信し、
前記暗号復号手段は、該受信した前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項1乃至3のいずれか1項に記載の情報漏洩防止装置。 - 前記アクセス検知手段は、前記アプリケーションによる前記ファイルの読み込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子とから成る読み込み識別子を前記暗号復号手段に送信し、
前記暗号復号手段は、該受信した前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項1乃至4のいずれか1項に記載の情報漏洩防止装置。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項1乃至5のいずれか1項に記載の情報漏洩防止装置。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項4又は5に記載の情報漏洩防止装置。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項1乃至5のいずれか1項に記載の情報漏洩防止装置。
- 前記データ処理装置は、前記アクセス識別子をファイルに付与する識別子付与手段を更に備えることを特徴とする請求項1乃至3のいずれか1項に記載の情報漏洩防止装置。
- 前記アクセス検知手段は、前記アプリケーションによるファイルの作成を検知すると、前記アクセス識別子及び前記ファイルのファイル識別子を前記識別子付与手段に送信し、
前記識別子付与手段は、該受信した前記ファイル識別子を有するファイルに、該受信した前記アクセス識別子を付与することを特徴とする請求項9に記載の情報漏洩防止装置。 - 前記アクセス検知手段は、前記アプリケーションによるファイルへの書き込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号手段に送信し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号手段は、該受信した前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項9又は10に記載の情報漏洩防止装置。 - 前記アクセス検知手段は、前記アプリケーションによるファイルの読み込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子とから成る読み込み識別子を前記暗号復号手段に送信し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号手段は、該受信した前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項9乃至11のいずれか1項に記載の情報漏洩防止装置。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項11又は12に記載の情報漏洩防止装置。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項10乃至12のいずれか1項に記載の情報漏洩防止装置。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項9乃至12のいずれか1項に記載の情報漏洩防止装置。
- 複数のアプリケーションを複数のユーザ毎にそれぞれ実行するデータ処理装置と、前記アプリケーションの実行に係るファイルを記憶するファイル記憶装置と、前記ファイルのデータの暗号化及び復号に用いる暗号鍵及び復号鍵の組を保存する鍵記憶装置と、を有するシステムにおける情報漏洩防止方法であって、
前記データ処理装置が、前記データ処理装置上での前記アプリケーションの実行を、前記アプリケーションを特定する識別子と前記アプリケーションを起動したユーザを特定する識別子との組であるアクセス識別子によって、前記アプリケーションを起動したユーザ毎に検知する実行検知手順と、
前記実行検知手順において前記アプリケーションの実行が検知されると、前記データ処理装置が、前記鍵記憶装置に、前記アクセス識別子に固有の暗号鍵と復号鍵の組が存在するか否かを確認する鍵確認手順と、
前記鍵確認手順で前記アクセス識別子に固有の暗号鍵と復号鍵の組が前記鍵記憶装置に存在しない旨が確認された場合に、前記データ処理装置が、前記アクセス識別子に固有の暗号鍵と復号鍵の組を生成し、該アクセス識別子と前記暗号鍵と前記復号鍵との組を鍵要素として前記鍵記憶装置に保存する鍵生成手順と、
前記データ処理装置が、前記ファイル記憶装置に記憶された前記ファイルに対する前記アプリケーションからのアクセスを前記ユーザ毎に検知するアクセス検知手順と、
前記アクセス検知手順において前記ファイルへのアクセスが検知されると、前記データ処理装置が、前記アクセス識別子に固有の暗号鍵及び復号鍵の組を前記鍵記憶装置から取得する手順と、
前記データ処理装置が、該取得した暗号鍵及び復号鍵の組を用いて前記ファイルのデータの暗号化及び復号を行う暗号復号手順と、
を備えることを特徴とする情報漏洩防止方法。 - 前記アクセス検知手順では、前記データ処理装置が、前記アプリケーションによる前記ファイルへの書き込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号手順に引き渡し、
前記暗号復号手順では、前記データ処理装置が、前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項16に記載の情報漏洩防止方法。 - 前記アクセス検知手順では、前記データ処理装置が、前記アプリケーションによる前記ファイルの読み込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子とから成る読み込み識別子を前記暗号復号手順に引き渡し、
前記暗号復号手順では、前記データ処理装置が、該受信した前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項16又は17に記載の情報漏洩防止方法。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項16乃至18のいずれか1項に記載の情報漏洩防止方法。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項17又は18に記載の情報漏洩防止方法。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項16乃至18のいずれか1項に記載の情報漏洩防止方法。
- 前記データ処理装置が、前記アクセス識別子をファイルに付与する識別子付与手順を更に備え、
前記アクセス検知手順では、前記データ処理装置が、前記アプリケーションによるファイルの作成を検知すると、前記アクセス識別子及び前記ファイルのファイル識別子を前記識別子付与手順に引き渡し、
前記識別子付与手順では、前記データ処理装置が、前記ファイル識別子を有するファイルに、前記アクセス識別子を付与することを特徴とする請求項16に記載の情報漏洩防止方法。 - 前記アクセス検知手順では、前記データ処理装置が、前記アプリケーションによるファイルへの書き込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号手順に引き渡し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号手順では、前記データ処理装置が、前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項22に記載の情報漏洩防止方法。 - 前記アクセス検知手順では、前記データ処理装置が、前記アプリケーションによるファイルの読み込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子とから成る読み込み識別子を前記暗号復号手順に引き渡し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号手順では、前記データ処理装置が、前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項22又は23に記載の情報漏洩防止方法。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項23又は24に記載の情報漏洩防止方法。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項22乃至24のいずれか1項に記載の情報漏洩防止方法。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項22乃至24のいずれか1項に記載の情報漏洩防止方法。
- 複数のアプリケーションを複数のユーザ毎にそれぞれ実行するデータ処理装置と、前記アプリケーションの実行に係るファイルを記憶するファイル記憶装置と、前記ファイルのデータの暗号化及び復号に用いる暗号鍵及び復号鍵の組を保存する鍵記憶装置と、を有するシステムにおける情報漏洩防止プログラムであって、
前記アプリケーションの実行を、前記アプリケーションを特定する識別子と前記アプリケーションを起動したユーザを特定する識別子との組であるアクセス識別子によって、前記アプリケーションを起動したユーザ毎に検知する実行検知処理と、
前記鍵記憶装置に、前記アクセス識別子に固有の暗号鍵と復号鍵の組が存在するか否かを確認する鍵確認処理と、
前記鍵確認処理で前記アクセス識別子に固有の暗号鍵と復号鍵の組が前記鍵記憶装置に存在しない旨が確認された場合に、前記アクセス識別子に固有の暗号鍵と復号鍵の組を生成し、該アクセス識別子と前記暗号鍵と前記復号鍵との組を鍵要素として前記鍵記憶装置に保存する鍵生成処理と、
前記アプリケーションによる前記ファイルへのアクセスを前記ユーザ毎に検知するアクセス検知処理と、
前記アクセス識別子に固有の暗号鍵及び復号鍵の組を前記鍵記憶装置から取得する処理と、
該取得した暗号鍵及び復号鍵の組を用いてデータの暗号化及び復号を行う暗号復号処理と、
をコンピュータに実行させることを特徴とする情報漏洩防止プログラム。 - 前記アクセス検知処理は、前記アプリケーションによる前記ファイルへの書き込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号処理に引き渡し、
前記暗号復号処理は、前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項28に記載の情報漏洩防止プログラム。 - 前記アクセス検知処理は、前記アプリケーションによる前記ファイルの読み込みを検知すると、前記アクセス識別子と前記ファイルのファイル識別子とから成る読み込み識別子を前記暗号復号処理に引き渡し、
前記暗号復号処理は、該受信した前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項28又は29に記載の情報漏洩防止プログラム。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項28乃至30のいずれか1項に記載の情報漏洩防止プログラム。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項29又は30に記載の情報漏洩防止プログラム。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項28乃至30のいずれか1項に記載の情報漏洩防止プログラム。
- 前記アクセス検知処理は、前記アプリケーションによるファイルの作成を検知すると、前記アクセス識別子及び前記ファイルのファイル識別子を取得し、
前記アクセス検知処理から前記アクセス識別子及び前記ファイル識別子を取得し、前記ファイル識別子を有するファイルに、前記アクセス識別子を付与する識別子付与処理を更にコンピュータに実行させることを特徴とする請求項28に記載の情報漏洩防止プログラム。 - 前記アクセス検知処理は、前記アプリケーションによるファイルへの書き込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子と該書き込みに係るデータとから成る書き込み識別子を前記暗号復号処理に引き渡し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号処理は、前記書き込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記暗号鍵を取得し、該取得した前記暗号鍵を用いて暗号化した前記データを前記ファイルに書き込むことを特徴とする請求項34に記載の情報漏洩防止プログラム。 - 前記アクセス検知処理は、前記アプリケーションによるファイルの読み込みを検知すると、前記アクセス識別子が前記ファイルに付与されているか否かを調べ、付与されている場合は前記アクセス識別子と前記ファイル識別子とから成る読み込み識別子を前記暗号復号処理に引き渡し、付与されていない場合は前記アプリケーションにエラー識別子を返し、
前記暗号復号処理は、前記読み込み識別子が含む前記アクセス識別子について前記鍵記憶装置を検索し、該検索で抽出した前記鍵要素から前記復号鍵を取得し、該取得した前記復号鍵を用いて前記ファイルから読み込んだデータを復号し、前記アプリケーションに渡すことを特徴とする請求項34又は35に記載の情報漏洩防止プログラム。 - 前記暗号鍵及び前記復号鍵は、それぞれ秘密鍵又は公開鍵のいずれかである、又は、前記暗号鍵及び前記復号鍵は、共通鍵であることを特徴とする請求項35又は36に記載の情報漏洩防止プログラム。
- 前記ファイル識別子は、前記ファイルのフルパス名であることを特徴とする請求項34乃至36のいずれか1項に記載の情報漏洩防止プログラム。
- 前記アクセス識別子は、前記アプリケーションを特定する識別子として、前記アプリケーションの実行ファイル名を、前記ユーザを特定する識別子として、前記ユーザのIDを、それぞれ含むことを特徴とする請求項34乃至36のいずれか1項に記載の情報漏洩防止プログラム。
- 請求項1乃至15のいずれか1項に記載の情報漏洩防止装置を備えたことを特徴とする端末。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010507276A JP5164029B2 (ja) | 2008-04-10 | 2009-04-10 | 情報漏洩防止装置、その方法及びそのプログラム |
Applications Claiming Priority (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008102428 | 2008-04-10 | ||
JP2008102428 | 2008-04-10 | ||
JP2010507276A JP5164029B2 (ja) | 2008-04-10 | 2009-04-10 | 情報漏洩防止装置、その方法及びそのプログラム |
PCT/JP2009/057322 WO2009125830A1 (ja) | 2008-04-10 | 2009-04-10 | 情報漏洩防止装置、その方法及びそのプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JPWO2009125830A1 JPWO2009125830A1 (ja) | 2011-08-04 |
JP5164029B2 true JP5164029B2 (ja) | 2013-03-13 |
Family
ID=41161961
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2010507276A Active JP5164029B2 (ja) | 2008-04-10 | 2009-04-10 | 情報漏洩防止装置、その方法及びそのプログラム |
Country Status (4)
Country | Link |
---|---|
US (1) | US20110016330A1 (ja) |
JP (1) | JP5164029B2 (ja) |
CN (1) | CN101971186B (ja) |
WO (1) | WO2009125830A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103107995A (zh) * | 2013-02-06 | 2013-05-15 | 中电长城网际系统应用有限公司 | 一种云计算环境数据安全存储系统和方法 |
Families Citing this family (25)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9397981B2 (en) * | 2009-04-20 | 2016-07-19 | International Business Machines Corporation | Method and system for secure document exchange |
JP5601840B2 (ja) * | 2010-01-08 | 2014-10-08 | 株式会社日立ソリューションズ | ネットワークへの情報流出防止装置 |
CN102122336B (zh) * | 2011-02-14 | 2013-09-11 | 中国联合网络通信集团有限公司 | 游戏保护加密和解密方法、设备和系统 |
JP2012234439A (ja) * | 2011-05-06 | 2012-11-29 | Canon Inc | 画像処理装置、そのデータ管理方法及びプログラム |
JP5677273B2 (ja) * | 2011-11-18 | 2015-02-25 | 三菱電機株式会社 | 暗号処理システム、暗号処理方法、暗号処理プログラム及び鍵生成装置 |
JP5643741B2 (ja) * | 2011-12-02 | 2014-12-17 | 株式会社東芝 | 認証装置、認証方法および認証プログラム |
US20130170645A1 (en) * | 2011-12-29 | 2013-07-04 | Mediatek Inc. | Encryption and decryption devices and methods thereof |
CN104145446B (zh) * | 2012-02-29 | 2018-06-05 | 黑莓有限公司 | 操作计算设备的方法、计算设备及计算机程序 |
JP5485452B1 (ja) * | 2012-08-02 | 2014-05-07 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 鍵管理システム、鍵管理方法、ユーザ端末、鍵生成管理装置、及びプログラム |
CN102930223B (zh) * | 2012-09-21 | 2015-07-22 | 北京深思洛克软件技术股份有限公司 | 一种磁盘数据保护方法和系统 |
CN103107889B (zh) * | 2013-02-06 | 2016-08-03 | 中电长城网际系统应用有限公司 | 一种可搜索的云计算环境数据加密存储系统和方法 |
US9171133B2 (en) * | 2013-10-11 | 2015-10-27 | Landis+Gyr Innovations, Inc. | Securing a device and data within the device |
EP3149573A4 (en) | 2014-06-02 | 2017-11-22 | Schlage Lock Company LLC | Electronic credental management system |
US20170132430A1 (en) | 2014-07-15 | 2017-05-11 | Neil Sikka | Apparatus for and Method of Preventing Unsecured Data Access |
CN105844170A (zh) * | 2015-01-16 | 2016-08-10 | 阿里巴巴集团控股有限公司 | 一种文件处理方法和装置 |
CN104765807B (zh) * | 2015-04-02 | 2018-01-16 | 中国人民解放军信息工程大学 | 一种分布式文件系统的拟态防窃取方法 |
CN105046146B (zh) * | 2015-06-30 | 2018-05-04 | 中标软件有限公司 | 一种安卓系统的资源访问方法 |
US11424931B2 (en) | 2016-01-27 | 2022-08-23 | Blackberry Limited | Trusted execution environment |
CN108694324B (zh) * | 2017-04-06 | 2022-12-20 | 腾讯科技(深圳)有限公司 | 一种信息泄露监控方法以及装置 |
US20200356642A1 (en) * | 2018-01-31 | 2020-11-12 | Assa Abloy Ab | Enabling an encrypted software module in a container file |
JP6467091B1 (ja) * | 2018-06-21 | 2019-02-06 | 株式会社LIFULL Senior | 情報処理装置、情報処理プログラム、及び情報処理方法 |
JP7031569B2 (ja) * | 2018-11-29 | 2022-03-08 | 日本電信電話株式会社 | 情報作成装置、情報作成方法、および、情報作成プログラム |
CN113407434B (zh) * | 2020-03-16 | 2024-06-14 | 腾讯科技(深圳)有限公司 | 调试文件的处理方法、装置 |
EP4135279A4 (en) | 2020-05-28 | 2024-01-10 | Siemens Aktiengesellschaft | METHOD AND DEVICE FOR DETECTING INFORMATION LEAKS AND COMPUTER READABLE MEDIUM |
JP7505804B2 (ja) * | 2020-06-11 | 2024-06-25 | 日本電気株式会社 | 管理装置、管理システム、管理方法、及び、管理プログラム |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003248627A (ja) * | 2002-02-25 | 2003-09-05 | Nippon Telegr & Teleph Corp <Ntt> | ファイルアクセス制御方法、プログラム及び記憶媒体 |
JP2004046307A (ja) * | 2002-07-09 | 2004-02-12 | Fujitsu Ltd | データ保護プログラムおよびデータ保護方法 |
JP2004310557A (ja) * | 2003-04-09 | 2004-11-04 | Sony Corp | 情報記憶媒体及び情報記憶媒体のメモリ管理方法 |
JP2005310041A (ja) * | 2004-04-26 | 2005-11-04 | Systemneeds Inc | 本人認証インフラストラクチャシステム |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2001054099A1 (fr) * | 2000-01-21 | 2001-07-26 | Sony Corporation | Systeme d'authentification de donnees |
JP4481914B2 (ja) * | 2005-10-11 | 2010-06-16 | キヤノン株式会社 | 情報処理方法およびその装置 |
CN100568251C (zh) * | 2006-03-23 | 2009-12-09 | 沈明峰 | 协同工作环境下涉密文档的保护方法 |
-
2009
- 2009-04-10 CN CN200980108718XA patent/CN101971186B/zh not_active Expired - Fee Related
- 2009-04-10 US US12/922,809 patent/US20110016330A1/en not_active Abandoned
- 2009-04-10 WO PCT/JP2009/057322 patent/WO2009125830A1/ja active Application Filing
- 2009-04-10 JP JP2010507276A patent/JP5164029B2/ja active Active
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003248627A (ja) * | 2002-02-25 | 2003-09-05 | Nippon Telegr & Teleph Corp <Ntt> | ファイルアクセス制御方法、プログラム及び記憶媒体 |
JP2004046307A (ja) * | 2002-07-09 | 2004-02-12 | Fujitsu Ltd | データ保護プログラムおよびデータ保護方法 |
JP2004310557A (ja) * | 2003-04-09 | 2004-11-04 | Sony Corp | 情報記憶媒体及び情報記憶媒体のメモリ管理方法 |
JP2005310041A (ja) * | 2004-04-26 | 2005-11-04 | Systemneeds Inc | 本人認証インフラストラクチャシステム |
Non-Patent Citations (2)
Title |
---|
CSNG200700477008; 鈴来 和久、毛利 公一、大久保 英嗣: 'Privacy-Aware Data Object Containerによる細粒度データアクセス制御' 情報処理学会研究報告 Vol.2007 No.10 第2007巻 第10号, 20070131, 57〜64, 社団法人情報処理学会 * |
JPN6010035889; 鈴来 和久、毛利 公一、大久保 英嗣: 'Privacy-Aware Data Object Containerによる細粒度データアクセス制御' 情報処理学会研究報告 Vol.2007 No.10 第2007巻 第10号, 20070131, 57〜64, 社団法人情報処理学会 * |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103107995A (zh) * | 2013-02-06 | 2013-05-15 | 中电长城网际系统应用有限公司 | 一种云计算环境数据安全存储系统和方法 |
CN103107995B (zh) * | 2013-02-06 | 2015-11-25 | 中电长城网际系统应用有限公司 | 一种云计算环境数据安全存储系统和方法 |
Also Published As
Publication number | Publication date |
---|---|
WO2009125830A1 (ja) | 2009-10-15 |
CN101971186B (zh) | 2013-06-12 |
US20110016330A1 (en) | 2011-01-20 |
CN101971186A (zh) | 2011-02-09 |
JPWO2009125830A1 (ja) | 2011-08-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5164029B2 (ja) | 情報漏洩防止装置、その方法及びそのプログラム | |
US7428306B2 (en) | Encryption apparatus and method for providing an encrypted file system | |
JP5281074B2 (ja) | 情報セキュリティ装置および情報セキュリティシステム | |
US11232222B2 (en) | Access management system, access management method and program | |
JP4093494B2 (ja) | 秘密情報へのアクセスを制御するシステムおよびその方法 | |
US8181028B1 (en) | Method for secure system shutdown | |
US10824571B1 (en) | Separate cryptographic keys for protecting different operations on data | |
JP2005527019A (ja) | マルチトークンのシール及びシール解除 | |
US8750519B2 (en) | Data protection system, data protection method, and memory card | |
TW201017514A (en) | Memory system with versatile content control | |
KR20100039359A (ko) | 파일 시스템 레벨에서 명확하게 인지되는 데이터 변환을 위한 시스템 및 방법 | |
CN111367834A (zh) | 自加密驱动器(sed) | |
JP5211716B2 (ja) | ファイルアクセス制御方法、ファイルアクセス制御プログラム、およびファイルアクセス制御装置 | |
KR101910826B1 (ko) | 사물인터넷 디바이스의 보안 방법 및 장치 | |
CN112088376A (zh) | 一种文件存储方法、装置及存储介质 | |
JP2008005408A (ja) | 記録データ処理装置 | |
US9361483B2 (en) | Anti-wikileaks USB/CD device | |
US20080229106A1 (en) | Information processing apparatus and data transmission method of information processing apparatus | |
JP2020036169A (ja) | 情報処理装置、情報処理方法、およびプログラム | |
TWI745784B (zh) | 磁碟資安系統 | |
KR100981301B1 (ko) | 개인용 컴퓨터에서 보호정보의 외부유출을 실용적으로방지하는 방법 및 그 장치 | |
Fornero | Development of a secure key management system for the SEcube Security Platform | |
JP4801777B2 (ja) | 認証処理システム、及び認証処理方法、並びにプログラム | |
KR101177111B1 (ko) | 복사 제어 정보에 따르지 않는 디지털 컨텐트의 사용을방지하는 방법 및 이를 위한 장치 | |
JP2013008397A (ja) | 制御プログラム、方法および機器 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120313 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120904 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121102 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20121126 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20151228 Year of fee payment: 3 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5164029 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20121209 |