JP5499807B2 - 情報処理プログラム、情報処理方法及び情報処理装置 - Google Patents

Description

本件は、情報処理プログラム、情報処理方法及び情報処理装置に関する。

最近、ＵＳＢメモリなどの可搬型記憶媒体には、紛失や盗難が生じたときの情報漏洩を防止するために、ＰＣ（Personal Computer）に接続したときに、記憶しているデータを消去する技術が採用されつつある。この種のＵＳＢメモリの技術には、ＰＣとの接続時にＵＳＢメモリ中のデータ消去プログラムが起動され、一時的に展開されたデータを自動的に消去するものがある（例えば、特許文献１参照）。また、データ消去プログラムにより、有効期間を過ぎたファイルの削除等を行うものもある（例えば、特許文献２参照）。

特開２００６−１９５６２９号公報 特開２００８−１４０１２７号公報

しかしながら、上記特許文献１、２では、ＵＳＢメモリをＰＣに接続した時点で、データ消去を開始するため、接続直後のデータ消去中には、別のデータへのアクセスを行うことができない。例えば、１ＧＢのデータを消去する場合に３分程度の時間を要するとすると、ユーザは、この３分の間、ＵＳＢメモリにアクセスできないため、ＵＳＢメモリ接続後、データの消去が終わるまで待つ必要がある。

そこで本件は上記の課題に鑑みてなされたものであり、情報の消去中でも、情報の秘匿性に影響を与えずに、可搬型記憶媒体に対するアクセスを可能とする情報処理プログラム、情報処理方法及び情報処理装置を提供することを目的とする。

本明細書に記載の情報処理プログラムは、コンピュータを、予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得部、可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得部、起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断部、及び前記消去フラグがオンであり、かつ、前記起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽部、として機能させる。

本明細書に記載の情報処理方法は、予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得工程と、情報処理装置に対する可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得工程と、前記情報処理装置で起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断工程と、前記消去フラグがオンであり、かつ、前記情報処理装置で起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得工程で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽工程と、を含んでいる。

本明細書に記載の情報処理装置は、予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得部と、可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得部と、起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断部と、前記消去フラグがオンであり、かつ、前記起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽部と、を備える。

本明細書に記載の情報処理プログラム、情報処理方法及び情報処理装置は、情報の消去中でも、情報の秘匿性に影響を与えずに、可搬型記憶媒体に対するアクセスができるという効果を奏する。

一実施形態に係るＰＣの構成を示すブロック図である。 ＰＣ及びＵＳＢメモリの機能構成を示すブロック図である。 ＰＣに接続される以前におけるＵＳＢメモリの処理について示すフローチャートである。 ＵＳＢメモリがＰＣに接続された後における処理を示すフローチャートである。 図４の処理が完了した時点における、ＰＣの状態及びＵＳＢメモリの状態を模式的に示す図である。 図４の処理でステップＳ３２が実行された後に行われる処理を示すフローチャートである。 プログラムがＦＳを経由して、ＵＳＢメモリのディレクトリをリクエストしたときに、ＦＳフィルタに返されるディレクトリを示す図である。 一実施形態の作用効果を説明するための図である。 図９（ａ）は比較例を示すブロック図であり、図９（ｂ）は、比較例における処理を説明するための図である。

以下、情報処理プログラム、情報処理方法及び情報処理装置の一実施形態について、図１〜図９に基づいて詳細に説明する。

図１には、情報処理装置としてのＰＣ１００が示されている。このＰＣ１００は、ＣＰＵ１０と、ＲＯＭ１２と、ＲＡＭ１４と、ハードディスクドライブ（ＨＤＤ）１７と、入力手段１８と、出力手段１９と、ＵＳＢ接続インタフェース１６と、を備え、これらはバスにより接続されている。入力手段１８としてはキーボードやマウス等があり、出力手段１９としてはＣＲＴ、ＬＣＤ等のディスプレイやプリンタ等がある。ＵＳＢ接続インタフェース１６を介して接続されたＵＳＢメモリとの情報のやりとりが行われる。ＨＤＤ１７には、汎用プログラムが格納されており、ＨＤＤ１７に格納されているプログラムをＣＰＵ１０が実行することにより、ＰＣ１００は各種機能を実現することができる。

図２は、本発明の一実施例を示す図である。図２の例ではＰＣ上にロードされたＯＳ（Operation System）１３及びＦＳ（File System）１５が動作することでＵＳＢメモリ２００との間の情報のやり取り等の制御が行われる。

ＵＳＢメモリ２００は、図２に示すように、消去ボタン２０と、コントローラ２２と、電池２４と、消去フラグ格納部２６と、情報格納領域２７と、プログラム領域２８とを有する。

消去ボタン２０は、ユーザがＵＳＢメモリ２００内のデータを消去したいときに、オンされるボタンである。コントローラ２２は、ＵＳＢメモリ２００内での処理を統括的に制御する。電池２４は、消去ボタン２０が押されたときにコントローラ２２に対して電力供給を行う。消去フラグ格納部２６は、消去ボタン２０が押されるまでの間、消去フラグとして値「０」を格納し、消去ボタン２０が押された後は、消去フラグとして値「１」を格納する。情報格納領域２７は、ユーザが作成したファイル等を格納する。プログラム領域２８は、仮想ＣＤ−ＲＯＭドライブとも呼ばれ、データ消去プログラム３０とＦＳフィルタ５０とを格納している。

データ消去プログラム３０は、ＵＳＢメモリ２００がＰＣ１００のＵＳＢ接続インタフェース１６に接続されると、ＰＣ１００側に自動的にロードされ、ＰＣ１００のＣＰＵ１０を、消去フラグ取得部３２と、接続時刻取得部としての現在時刻取得部３４と、ＦＳフィルタロード部３６と、消去部としての削除処理部３８と、情報格納領域切替部４０と、フラグ設定部４２と、時刻管理部４４として機能させるものである。

ＦＳフィルタ５０は、ＵＳＢメモリ２００がＵＳＢ接続インタフェース１６に接続されると、ＯＳ１３上で、接続時刻記憶領域５２と、データ消去プログラム属性記憶領域５４と、ファイル属性取得部５６と、プログラム属性取得部５８と、判断部としてのデータ消去プログラム判断部６０と、消去ファイル判断部６２と、情報隠蔽部としてのファイル隠蔽部６４として機能する。

なお、データ消去プログラム３０及びＦＳフィルタ５０の各部の詳細については、後述する。

次に、ＰＣ１００及びＵＳＢメモリ２００における処理について、図３〜図８に基づいて詳細に説明する。図３には、ＰＣ１００に接続される以前におけるＵＳＢメモリ２００の処理について示すフローチャートである。この図３に示すように、ステップＳ１０において、ユーザにて消去ボタン２０が押されると、ステップＳ１２において、コントローラ２２が起動される。この起動は、ＵＳＢメモリ２００に内蔵されている電池２４から供給される電力を用いて行われる。次いで、ステップＳ１４では、コントローラ２２が、消去フラグをオンにして（値を「０」から「１」変更して）、消去フラグ格納部２６に格納する。以上のようにして、消去フラグの設定が完了すると、図３の処理を終了する。

図４は、ＵＳＢメモリ２００がＰＣ１００に接続された後における処理を示すフローチャートである。この図４に示すように、ＵＳＢメモリ２００がＰＣ１００のＵＳＢ接続インタフェース１６に接続されると、ステップＳ２０において、プログラム領域２８のオートラン機能により、データ消去プログラム３０が、ＰＣ１００のＣＰＵ１０により自動起動される。なお、プログラム領域２８のオートラン機能が無効になっているような場合には、ステップＳ２０では、ユーザがデータ消去プログラム３０を実行するまで待機する。なお、このステップＳ２０が終了した時点では、情報格納領域２７は、ＰＣ１００側と接続されていないので、ユーザはＰＣ１００上からは、情報格納領域２７にアクセスできないようになっている。

次いで、ステップＳ２２では、データ消去プログラム３０の消去フラグ取得部３２が、消去フラグ格納部２６を参照して、消去フラグの値（０又は１）を取得する。

次いで、ステップＳ２４では、消去フラグの値が「１」であるか否かを判断する。ここでの判断が否定された場合には、ユーザにより消去ボタン２０が押されていないため、データを消去する必要はない。したがって、図４の全処理を終了し、ＰＣ１００では、汎用プログラム１１による通常の処理が行われることになる。一方、ステップＳ２４の判断が肯定された場合には、ユーザにより消去ボタン２０が押されていることから、情報格納領域２７のデータ消去を行う必要がある。この場合、ステップＳ２６に移行する。

ステップＳ２６では、ＦＳフィルタロード部３６が、ＦＳフィルタ５０をＵＳＢメモリ２００のプログラム領域２８からＰＣ１００（ＯＳ１３）にロードする。次いで、ステップＳ２８では、現在時刻取得部３４が、現在時刻（Ｔ１とする）を取得し、ＦＳフィルタ５０の接続時刻記憶領域５２に記憶する。次いで、ステップＳ３０において、情報格納領域切替部４０が、ＰＣ１００と情報格納領域２７とを接続する。すなわち、ステップＳ３０により、ユーザは、ＰＣ１００上から情報格納領域２７へのアクセスが可能になる。その後、ステップＳ３２において、削除処理部３８を起動して、図４の全処理を終了する。なお、図５には、図４の処理が完了した時点における、ＰＣ１００の状態及びＵＳＢメモリ２００の状態が模式的に示されている。この図５に示すように、データ消去プログラム３０とＦＳフィルタ５０がＰＣ１００側にロードされ、起動されており、ＦＳフィルタ５０の接続時刻記憶領域５２には、ＵＳＢメモリ２００の挿入時刻が記憶され、データ消去プログラム属性記憶領域５４には、データ消去プログラムの属性（例えば、プログラム名など）が記憶されている。ＰＣ１００の汎用プログラム１１がＵＳＢメモリ２００とデータ等のやりとりを行う場合には、必ず、ＦＳフィルタ５０を通過する。更に、データ消去プログラム３０（削除処理部３８）からＵＳＢメモリ２００のディレクトリ情報をリクエストした場合、ＦＳフィルタ５０は処理をしないが、ＦＳ１５が読み込んだＵＳＢメモリのディレクトリ情報は、ＦＳフィルタ５０によって改ざんされる。これにより、プログラムを区別したうえで、ＵＳＢメモリ２００の異なるディレクトリ情報を返すことができる。

次に、図４の処理でステップＳ３２が実行された後に行われる図６の処理について説明する。

図６の処理では、ステップＳ５０において、削除処理部３８が、ＯＳ１３に対して、ＵＳＢメモリ２００のディレクトリをリクエストする。次いで、ステップＳ５２では、ＯＳ１３がＵＳＢメモリ２００のディレクトリを取得し、ＦＳフィルタ５０に返す。図７には、汎用プログラム１１とデータ消去プログラム３０がＦＳ１５を経由して、ＵＳＢメモリ２００のディレクトリをリクエストしたときに、ＦＳフィルタ５０に返されるディレクトリが示されている。この図７に示すように、ディレクトリは、ファイルの種々属性を含めたデータ構造を有している。

次いで、ステップＳ５４では、削除処理部３８が、ディレクトリの全てを走査する。次いで、ステップＳ５６では、削除処理部３８が、全てのディレクトリの走査が完了したか否かを判断する。ここでの判断が否定された場合には、ステップＳ５８に移行する。

ステップＳ５８では、プログラム属性取得部５８が、実行しようとしているプログラムの属性を取得する。ここでは、汎用プログラム又はデータ消去プログラムのいずれかの属性が取得されることになる。

次いで、ステップＳ６０では、データ消去プログラム判断部６０が、プログラムの属性（汎用プログラム又はデータ消去プログラム）を確認する。

次いで、ステップＳ６２では、実行しようとしているプログラムがデータ消去プログラムであるか否かを、データ消去プログラム判断部６０が判断する。ここでの判断が否定された場合には、ステップＳ７４に移行するが、判断が肯定された場合には、ステップＳ６４に移行する。

ステップＳ６４では、ファイル属性取得部５６が、ファイルの属性を取得する。ここで、ファイルの属性とは、一例として、図７の最終更新日時であるものとする。すなわち、図７のディレクトリの１段目の場合、最終更新日時として「２００９年１１月２日１３時００分２５秒」を取得する。

次いで、ステップＳ６８では、消去ファイル判断部６２がファイルの属性を確認する。具体的には、ファイルの最終更新日時が、現在時刻Ｔ１より前のファイルであるかを判断する。最終更新日時が現在時刻Ｔ１より前のファイルは、消去対象のファイルであり、最終更新日時が現在時刻Ｔ１より後のファイルは、消去対象ではないことを意味する。

次いで、ステップＳ７０では、ファイルが消去対象であったか否かを、消去ファイル判断部６２が判断する。ここでの判断が否定され場合には、ステップＳ５６に戻るが、判断が肯定された場合には、ステップＳ７２に移行する。ステップＳ７２では、削除処理部３８がファイルの消去を実行する。

一方、ステップＳ６２の判断が否定され、ステップＳ７４に移行した場合にも、ステップＳ６４と同様に、ファイル属性取得部５６がファイルの属性を取得する。また、次のステップＳ７６では、ステップＳ６８と同様、消去ファイル判断部６２がファイルの属性（消去対象か否か）を確認する。そして、ステップＳ７８では、ファイルの属性が消去対象であったか否かを判断する。ここでの判断が否定されると、当該ファイルは消去対象ではないため、汎用プログラム１１が当該ファイルの処理を実行することになる。その後は、ステップＳ５６に戻る。

一方、ステップＳ７８の判断が肯定された場合、すなわち、ファイルが消去対象であった場合には、ステップＳ８２において、データ隠蔽部６４がファイルを隠蔽する。

このように、本実施形態では、汎用プログラム１１による処理を行う場合に、ファイルが消去対象であれば、そのファイルを隠蔽し、ファイルが消去対象でなければ、ファイルを実行するようにする。また、データ消去プログラム３０であった場合には、ファイルが消去対象であれば消去する。このため、図８に示すように、ＵＳＢメモリ２００をＰＣ１００に接続すると、オートランなどの初期処理を経た後にデータの消去処理を開始するが、消去を終了する以前（消去開始とほぼ同時期）から、ＵＳＢメモリ２００の情報格納領域２７を利用することが可能となる。

図６に戻り、以降、全てのディレクトリの走査が完了するまで、ステップＳ５６以降の処理を繰り返す。そして、全てのディレクトリの走査が完了し、ステップＳ５６の判断が肯定された段階で、ステップＳ８４に移行する。このようにステップＳ８４に移行する段階では、消去すべきファイルは全て消去された状態となっている。

ステップＳ８４では、フラグ設定部４２がＵＳＢメモリ２００の消去フラグ格納部２６に格納されているフラグを「０」にする。そして、ステップＳ８６では、時刻管理部４４が、接続時刻記憶領域５２に記憶されている時刻Ｔ１をクリアし、図６の全処理を終了する。その後は、ユーザの操作等に応じて、汎用プログラム１１による処理が行われることになる。

以上、詳細に説明したように、本実施形態によると、ＰＣ１００が、消去ボタン２０が押されたか否かに基づいて設定される消去フラグ（「１」又は「０」）を取得する消去フラグ取得部３２と、ＵＳＢメモリ２００が接続された時刻を取得する現在時刻取得部３４と、起動されるプログラムが、ＵＳＢメモリ２００に記憶されているファイルを消去するためのデータ消去プログラム３０であるか否かを判断するデータ消去プログラム判断部６０と、消去フラグがオン（値が「１」）であり、かつ、データ消去プログラムでない場合に、ＵＳＢメモリ２００に記憶されている情報のうち、ＵＳＢメモリ２００が接続された時刻に基づいて分類される消去対象のファイルを隠蔽するファイル隠蔽部６４、として機能する。これにより、本実施形態では、ＵＳＢメモリ２００において消去対象のファイルに対して、データ消去プログラム３０以外のプログラム（汎用プログラム１１）がアクセスしようとしても、消去対象のファイルを隠蔽することができる。したがって、消去対象のファイルを消去する以前から、ユーザがＵＳＢメモリ２００にアクセスできるようにしても、ファイルの秘匿性に問題が生じることがない。これにより、ファイルの消去中でも、ファイルの秘匿性に影響を与えずに、ＵＳＢメモリ２００に対するアクセスを可能にすることができる。

図９（ａ）は、従来からある、データを消去する機能を有するＵＳＢメモリの一例（比較例）を模式的に示す図である。この図９（ａ）に示すように、従来は、ＵＳＢメモリに、ＵＳＢ接続インタフェースと情報格納領域との接続をオン・オフするスイッチが設けられていた。そして、コントローラ（データ消去プログラム）が情報格納領域に格納されているファイル（データ）を消去している間は、他のファイルへのＰＣ側からのアクセスができないように、スイッチがオフされるようになっていた。すなわち、図９（ａ）のＵＳＢメモリでは、図９（ｂ）に示すように、消去処理を行っている間は、ＵＳＢメモリが利用できないことになる。これに対し、本実施形態では、前述のように、消去中であっても、汎用プログラムによるファイルの実行を可能にし、汎用プログラムが消去対象のファイルを実行しようとしても、ファイル隠蔽部６４が、当該ファイルを隠蔽する。このため、ファイルの秘匿性を維持しつつ、従来と比較して、ユーザの使い勝手を向上することが可能となる。

また、本実施形態では、ＰＣ１００は、消去フラグがオン（１）であり、かつ、プログラムがデータ消去プログラムである場合に、消去対象のファイルを消去する削除処理部３８、として機能するので、ＵＳＢメモリ２００を紛失・盗難等があっても、ファイルの流出を抑制することができる。

なお、上記実施形態では、消去フラグがオン（１）にされる条件が、消去ボタン２０が押されたこと、である場合について説明したが、これに限られるものではない。例えば、消去フラグは、所定の基準時（前の消去をした時点）から所定時間を経過した場合に、オンされても良い。または、その他の基準に基づいて、消去フラグがオンされても良い。この場合、消去ボタン２０を省略しても良い。

なお、上記実施形態では、消去対象のファイルか否かを、最終更新日時が、ＵＳＢメモリ２００の接続時刻よりも前であるか否かにより判定することとしたが、これに限られるものではない。例えば、最終更新日時に代えて、他の日時（例えば、最終アクセス日時）を用いることとしても良い。また、最終更新日時や採集アクセス日時などが、接続時刻を基準として所定時間前である場合に、消去対象のファイルと判定することとしても良い。

なお、上記実施形態では、可搬型記憶媒体がＵＳＢメモリである場合について説明したが、これに限らず、ＳＤ（Secure Digital）カード（登録商標）などの他の記憶媒体であっても良い。

上記実施形態で説明した処理をコンピュータに実行させるプログラムは、コンピュータ読取可能な記録媒体に格納することができる。コンピュータ読取可能な記録媒体としては、ＣＤ−ＲＯＭ、ＤＶＤ（Digital Versatile Disk）、ＵＳＢメモリ等の可搬型の記録媒体や、ハードディスクやフラッシュメモリ等記録媒体などがある。

上述した実施形態は本発明の好適な実施の例である。但し、これに限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変形実施可能である。

３２ 消去フラグ取得部
３４ 現在時刻取得部（接続時刻取得部）
３８ 削除処理部（消去部）
６０ データ消去プログラム判断部（判断部）
６４ ファイル隠蔽部（情報隠蔽部）
１００ ＰＣ（コンピュータ）
２００ ＵＳＢメモリ（可搬型記憶媒体）

Claims (6)

1. コンピュータを、
   予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得部、
   可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得部、
   起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断部、及び
   前記消去フラグがオンであり、かつ、前記起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽部、として機能させることを特徴とする情報処理プログラム。
2. 前記情報隠蔽部は、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象以外の情報は隠蔽しないことを特徴とする請求項１に記載の情報処理プログラム。
3. 前記コンピュータを、
   前記消去フラグがオンであり、かつ、前記起動されているプログラムが消去プログラムである場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象の情報を消去する消去部、として更に機能させることを特徴とする請求項１又は２に記載の情報処理プログラム。
4. 前記消去フラグの設定において用いられるルールは、ユーザからの消去指示があった場合、又は予め定められた基準時から所定時間が経過した場合、に消去フラグをオンに設定する、というルールであることを特徴とする請求項１〜３のいずれか一項に記載の情報処理プログラム。
5. 予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得工程と、
   情報処理装置に対する可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得工程と、
   前記情報処理装置で起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断工程と、
   前記消去フラグがオンであり、かつ、前記情報処理装置で起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得工程で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽工程と、を含む情報処理方法。
6. 予め定められているルールに基づいて設定される消去フラグを取得する消去フラグ取得部と、
   可搬型記憶媒体の接続が行われた時刻を取得する接続時刻取得部と、
   起動されているプログラムが、前記可搬型記憶媒体に記憶されている情報を消去するための消去プログラムであるか否かを判断する判断部と、
   前記消去フラグがオンであり、かつ、前記起動されているプログラムが消去プログラムでない場合に、前記可搬型記憶媒体に記憶されている情報のうち、前記接続時刻取得部で取得される接続時刻に基づいて分類される消去対象の情報を隠蔽する情報隠蔽部と、を備える情報処理装置。

Images