JP5676145B2 - Storage medium, information processing apparatus, and computer program - Google Patents
Storage medium, information processing apparatus, and computer program Download PDFInfo
- Publication number
- JP5676145B2 JP5676145B2 JP2010118743A JP2010118743A JP5676145B2 JP 5676145 B2 JP5676145 B2 JP 5676145B2 JP 2010118743 A JP2010118743 A JP 2010118743A JP 2010118743 A JP2010118743 A JP 2010118743A JP 5676145 B2 JP5676145 B2 JP 5676145B2
- Authority
- JP
- Japan
- Prior art keywords
- personal authentication
- information
- information processing
- processing apparatus
- storage medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000010365 information processing Effects 0.000 title claims description 114
- 238000004590 computer program Methods 0.000 title claims description 17
- 238000000034 method Methods 0.000 claims description 261
- 230000008569 process Effects 0.000 claims description 239
- 238000012545 processing Methods 0.000 claims description 36
- 238000001514 detection method Methods 0.000 claims description 17
- 230000015654 memory Effects 0.000 description 58
- 230000006870 function Effects 0.000 description 55
- 230000008859 change Effects 0.000 description 22
- 238000010586 diagram Methods 0.000 description 15
- 230000002265 prevention Effects 0.000 description 14
- 238000009434 installation Methods 0.000 description 7
- 230000004913 activation Effects 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 3
- 238000004891 communication Methods 0.000 description 3
- 238000012546 transfer Methods 0.000 description 3
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000000354 decomposition reaction Methods 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 230000006837 decompression Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000005192 partition Methods 0.000 description 1
- 238000007639 printing Methods 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
Description
本発明は、記憶媒体、情報処理装置およびコンピュータプログラムに関し、特に、着脱可能な記憶媒体が関与した情報漏洩を抑制する技術に関する。 The present invention relates to a storage medium, an information processing apparatus, and a computer program, and more particularly to a technology for suppressing information leakage involving a removable storage medium.
現在、パーソナルコンピュータなどの情報処理装置の外部記憶装置として、持ち運びが可能なＵＳＢストレージデバイスが普及している。ＵＳＢストレージデバイスは利便性が高い反面、ユーザの使用方法次第では機密情報の漏洩の元となりうる。特許文献１には、自由にユーザが使用できる自由領域と、ユーザが認証に成功すると使用できる秘匿領域とが設けられているＵＳＢストレージデバイスが記載されている。
Currently, portable USB storage devices are widely used as external storage devices for information processing apparatuses such as personal computers. A USB storage device is highly convenient, but it can be a source of leakage of confidential information depending on how the user uses it.
一方で、近年、ネットワークの普及によってターミナルサービスが利用されるようになってきている。ターミナルサービスとは、クライアントコンピュータがサーバコンピュータにリモート接続し、サーバコンピュータ上に生成された仮想デスクトップ環境を利用してサーバコンピュータ上でアプリケーションプログラムを実行できるようにするサービスである。 On the other hand, in recent years, terminal services have come to be used with the spread of networks. The terminal service is a service that allows a client computer to remotely connect to a server computer and execute an application program on the server computer using a virtual desktop environment generated on the server computer.
特許文献１に記載の技術では、秘匿領域へのアクセスをデバイスの物理的制御で行っている。もちろん、特許文献１に記載の技術ではリモートユーザの存在を考慮していない。よって、パーソナルコンピュータに直接ログインしているローカルユーザが秘匿領域に対する認証に成功した後は当該ローカルユーザだけでなく、ターミナルサービス等を利用して遠隔からログインしている他のリモートユーザも秘匿領域にアクセスできてしまう問題がある。たとえば、ローカルユーザの情報が他のリモートユーザに漏洩してしまったり、秘匿領域に格納されているソフトウエアがリモートユーザによって無断で使用されてしまったりするおそれがある。
In the technique described in
そこで、本発明は、このような課題および他の課題のうち、少なくとも１つを解決することを目的とする。たとえば、本発明は、複数のユーザが同時に使用可能な情報処理装置に接続されるＵＳＢストレージデバイスを通じて、認証されたローカルユーザの情報等がリモートユーザによって不正利用されることを抑制する技術を提供することを目的とする。 Therefore, an object of the present invention is to solve at least one of such problems and other problems. For example, the present invention provides a technique for suppressing unauthorized use of authenticated local user information or the like by a remote user through a USB storage device connected to an information processing apparatus that can be used simultaneously by a plurality of users. For the purpose.
本発明は、たとえば、情報処理装置に対して直接的にログインしているローカルユーザと、前記情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとを含む複数のユーザが同時に使用可能な前記情報処理装置に対して、前記情報処理装置の筐体をあけることなく着脱可能な記憶媒体であって、
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザの識別情報とを比較することで、前記個人認証処理による個人認証に成功したローカルユーザによる前記記憶媒体へのアクセスと、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスとを検出する検出手段と、前記検出手段にて前記記憶媒体へのアクセスを検出すると、前記個人認証処理により認証されたローカルユーザによる前記記憶媒体へのアクセスを許可し、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスを制限するアクセス制限手段を備えることを特徴とする。
The present invention includes, for example, a local user who is directly logged in to an information processing device, and a remote user who is indirectly logged in from another information processing device via a network to the information processing device. A storage medium that can be attached to and detached from the information processing apparatus that can be used simultaneously by a plurality of users without opening the casing of the information processing apparatus,
The identification information for identifying each of a plurality of users logged in to the information processing apparatus is compared with the identification information of a local user authenticated by a personal authentication process executed in the information processing apparatus or the storage medium. Thus, the access to the storage medium by the local user who has succeeded in the personal authentication by the personal authentication process and the access to the storage medium by the local user and the remote user who have failed the personal authentication by the personal authentication process are detected. And detecting means that detects access to the storage medium by the detecting means, allowing access to the storage medium by a local user authenticated by the personal authentication process, and not authenticating by the personal authentication process The local user and the remote user can access the storage medium. Characterized in that it comprises an access limiting means for limiting the process.
本発明によれば、複数のユーザが同時に使用可能な情報処理装置に接続されるＵＳＢストレージデバイスを通じて、認証されたローカルユーザの情報等がリモートユーザによって不正利用されることを抑制することができる。 According to the present invention, it is possible to suppress unauthorized use of authenticated local user information and the like by a remote user through a USB storage device connected to an information processing apparatus that can be used simultaneously by a plurality of users.
以下に本発明の一実施形態を示す。以下で説明される個別の実施形態は、本発明の上位概念、中位概念および下位概念など種々の概念を理解するために役立つであろう。また、本発明の技術的範囲は、特許請求の範囲によって確定されるのであって、以下の個別の実施形態によって限定されるわけではない。 An embodiment of the present invention is shown below. The individual embodiments described below will help to understand various concepts, such as the superordinate concept, intermediate concept and subordinate concept of the present invention. Further, the technical scope of the present invention is determined by the scope of the claims, and is not limited by the following individual embodiments.
［第１実施例］
（システム構成）
図１は、本発明に係る複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）の全体構成図である。本実施形態に係るシステムは、情報処理装置の一例である端末装置２０、２１０、２２０を備えており、これらはＬＡＮなどのネットワーク２３０を介して接続されている。端末装置２０には、ＵＳＢストレージデバイス１０を接続することができる。ＵＳＢストレージデバイス１０は、情報処理装置の筐体をあけることなく着脱可能な記憶媒体である。端末装置２０上では、ターミナルサービス提供部２０１を含むオペレーティングシステム（ＯＳ２０２）が動作している。ターミナルサービス提供部２０１は、たとえば、ターミナルサーバと呼ばれるプログラムによって実現される。端末装置２０は、認証情報記憶部２０３を有している。認証情報記憶部２０３には、たとえば、端末装置２１０、２２０の各利用者のログインユーザ情報（ログインユーザ名、セッションＩＤ等）等が格納されている。端末装置２１０、２２０のそれぞれは、ターミナルサービス提供部２０１から提供されるターミナルサービスを利用するためのターミナルサービス利用部２１１、２２１を備える。端末装置２１０、２２０のそれぞれは、不図示のキーボード等の入力部や、ディスプレイ装置などの表示部が接続されている。ターミナルサービス利用部２１１、２２１は、たとえば、リモート・デスクトップ接続（ＲＤＣ）と呼ばれるプログラムや、ターミナル・サービス・クライアント（ＴＳＣ）と呼ばれるプログラムによって実現される。ターミナルサービスは、Ｗｉｎｄｏｗｓ(登録商標)、ＭａｃＯＳおよびＬｉｎｕｘなどの一般的なオペレーティングシステム（ＯＳ）であれば一般に備えているサービスであるが、その名称はＯＳによって異なっている。リモートサービスは、第１のパーソナルコンピュータ（ＰＣ）に対して第２のＰＣからリモートログインし、第１のＰＣから情報を取得したり、第１のＰＣに情報を書き込んだり、第１のＰＣにインストールされているソフトウエアを第１のＰＣ上で実行したりするためのサービスである。なお、第１のＰＣに備えられている入力部を通じて直接ログインしているユーザをローカルユーザと呼び、第２のＰＣから第１のＰＣへリモートログインしているユーザをリモートユーザと呼んで区別することにする。
[First embodiment]
(System configuration)
FIG. 1 is an overall configuration diagram of an information processing system (terminal service) that can be used simultaneously by a plurality of users according to the present invention. The system according to the present embodiment includes
図１において、ＵＳＢストレージデバイス１０は、たとえば、非接触ＩＣカード、スマートメディア等、端末装置２０に対して筐体をあけることなく着脱可能な記憶媒体であればどのようなデバイスであってもかまわない。サーバとして機能する端末装置２０は、クライアントとして機能する端末装置２１０、２２０に仮想デスクトップ画面を表示するための情報を送信する。端末装置２１０、２２０は、端末装置２０から受信した情報にしたがって仮想デスクトップ画面をディスプレイ装置に表示したり、利用者が仮想デスクトップ画面上で行う操作に従って、コマンドやデータを端末装置２０に送信したりする。端末装置２０では、端末装置２１０、２２０から送信されてきたコマンドやデータに応じてアプリケーションプログラムを実行し、実行結果を端末装置２１０、２２０へ送信する。端末装置２１０、２２０では、端末装置２０から送信されてきた実行結果を仮想デスクトップ画面上に表示する。端末装置２０は、リモートユーザによって使用される一方で、同時並行的にローカルユーザによっても使用可能である。
In FIG. 1, the
このように、リモートユーザとローカルユーザとを含む複数のユーザが同時に使用可能な情報処理システム（ターミナルサービス）においては、アプリケーションプログラムが、端末装置２０で実行される。複数の端末装置２１０、２２０から端末装置２０に同時に接続してアプリケーションプログラムを実行することも可能である。この場合、リモートユーザ毎にセッションが分けられ、各利用者は別々の仮想デスクトップ環境を利用してアプリケーションプログラムを実行する。ターミナルサービス提供部２０１は、各セッションを区別するためにセッションＩＤを発行する。なお、同時に使用可能とは、同じ時間帯に複数のユーザがログインしている状態を含む。このようなターミナルサービスは一般的な技術であるため、これ以上の説明は省略する。
Thus, in an information processing system (terminal service) that can be used simultaneously by a plurality of users including a remote user and a local user, an application program is executed on the
（ハードウエア構成）
図２は、本発明に係る記憶装置の実施形態であるＵＳＢストレージデバイスとそれに接続される端末装置とを示す概略構成図である。ここでは、汎用インターフェースであるＵＳＢインターフェースにメモリを一体化したＵＳＢストレージデバイスについて説明するが、本発明は、メモリ以外の記憶媒体を採用するＵＳＢストレージデバイスに適用できる。また、端末装置とのインターフェースもＵＳＢインターフェースに限定されることはなく、ＩＥＥＥ１３９４、ワイヤレスＵＳＢなどであってもよい。ここでは、端末装置２０について説明するが、端末装置２１０、２２０も同様の構成を備えている。
(Hardware configuration)
FIG. 2 is a schematic configuration diagram showing a USB storage device which is an embodiment of the storage device according to the present invention and a terminal device connected to the USB storage device. Although a USB storage device in which a memory is integrated with a USB interface that is a general-purpose interface will be described here, the present invention can be applied to a USB storage device that employs a storage medium other than a memory. Further, the interface with the terminal device is not limited to the USB interface, and may be IEEE 1394, wireless USB, or the like. Here, although the
ＵＳＢストレージデバイス１０は、端末装置が備える汎用インターフェースに対して着脱可能な記憶装置の一例であり、コントローラ１２、ＵＳＢインターフェース１３、発光ダイオード（ＬＥＤ）１４、フラッシュメモリ１５、指紋認証デバイス１１を備えている。
The
コントローラ１２は、メモリ制御部１２１、メモリ情報記憶部１２２、ＵＳＢインターフェース制御部１２３、および、ＬＥＤ制御部１２４を備える。メモリ制御部１２１は、ＵＳＢインターフェース１３を介して受信した命令に従って、フラッシュメモリ１５に対してデータの読み出し、書き込みおよび削除を実行する。メモリ情報記憶部１２２は、フラッシュメモリ１５に確保された複数の記憶領域に関する情報（例：パーティションのサイズ、ドライブレターなど）を記憶する。ＵＳＢインターフェース制御部１２３は、後述するＵＳＢインターフェース１３の各部を制御する。ＬＥＤ制御部１２４は、後述するＬＥＤ１４の発光を制御する。
The
ＵＳＢインターフェース１３は、ＵＳＢバス３１を介して、パーソナルコンピュータなどの端末装置２０と通信を行う。ＵＳＢインターフェース１３は、パケット送受信部１３１、シリアルパラレル変換部１３２、パケット生成分解部１３３、および、ＵＳＢバスパワー制御部１３４とを備える。パケット送受信部１３１は、図示しないＵＳＢコネクタと接続され、ＵＳＢ規格に基づいたパケットを送受信する。シリアルパラレル変換部１３２は、シリアルデータとパラレルデータとを相互に変換する。パケット生成分解部１３３は、端末装置と通信を行うためのパケットの生成およびパケットを分解してデータの取り出しを行う。ＵＳＢバスパワー制御部１３４は、端末装置から供給される電力の管理およびＵＳＢストレージデバイス１０の各部への電力の配分を行う。
The
ＬＥＤ１４は、フラッシュメモリ１５に対してファイルの読み出し、書き込み、削除が実行されている際に点灯する発光体である。フラッシュメモリ１５に対してファイルの読み出し、書き込みおよび削除が実行中であることを利用者に示す。
The
フラッシュメモリ１５は、記憶保持動作が不要な半導体メモリであり、ファイルや情報を記憶することができる。記憶したデータは、メモリ制御部１２１によって読み出し、書き込み、削除をすることもできる。フラッシュメモリ１５は、記憶保持動作が必要な他の記憶素子に置換されてもよい。
The
指紋認証デバイス１１は、個人認証処理を実行する個人認証手段の一例であり、指紋を読み取ることで使用者認証を行うデバイスである。指紋認証デバイス１１は、他のバイオメトリクスを実行する認証デバイスに置換されてもよい。この指紋認証デバイス１１についてはいわゆるオプションであって、指紋認証を使用者認証に含めない場合には不要である。一方で、指紋認証デバイス１１がＵＳＢストレージデバイス１０に搭載されているからといって使用者認証が指紋認証に限定される必要もない。すなわち、指紋認証デバイス１１は認証機能を無効とされてもよいし、無効に加えて、他の認証方法が採用されてもよい。たとえば、ユーザを特定するための識別子、パスワード、暗証番号、バイオメトリクス情報のうち１つまたは複数を含むユーザ登録情報を予めフラッシュメモリ１５に記憶しておき、端末装置２０から受信した情報と比較することで、認証を実行してもよい。
The
端末装置２０は、ＵＳＢストレージデバイス１０の接続先であり、たとえば、パーソナルコンピュータである。端末装置２０は、たとえば、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ディスクコントローラ２４、ハードディスクドライブ（ＨＤＤ）２５、ＣＤ／ＤＶＤドライブ２６、モニタ２７、ポインティングデバイス２８、ＵＳＢインターフェース２９、ネットワークインタフェース４０、システムバス３０を備えている。
The
ＣＰＵ２１は、ＲＯＭ２２やＨＤＤ２５に記憶されているコンピュータプログラムに基づいて各部を制御するプロセッサである。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３は、ワークエリアとして機能する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２は、不揮発性の記憶素子であり、ファームウエアなどを記憶する。ディスクコントローラ２４は、ＨＤＤ２５、ＣＤ／ＤＶＤドライブ２６に対する読み書きを制御する。ＨＤＤ２５には、オペレーティングシステム、アプリケーションプログラムなどが記憶されている。なお、ＵＳＢストレージデバイス１０から転送される、記憶領域の切り替えプログラムや情報漏洩防止プログラムなどもＨＤＤ２５に格納される。ＣＰＵ２１と各部は、システムバス３０を介して命令やデータの送受信を実行する。
The
ＵＳＢインターフェース２９は、ＵＳＢバス３１を介してＵＳＢストレージデバイス１０内部のＵＳＢインターフェース１３と接続する。すなわち、ＵＳＢバス３１を介して端末装置２０とＵＳＢストレージデバイス１０とが双方向にデータの送受信を行う。ネットワークインタフェース４０は、他の端末装置とネットワークを介して通信するための通信回路である。
The
以降の説明では、端末装置２０がパーソナルコンピュータであることを前提にしているが、端末装置２０が一般的なパーソナルコンピュータと同等以上、若しくはそれに準ずる演算処理能力を有する機器であるならばその種類、機種は限定されるものではない。
In the following description, it is assumed that the
図３は、フラッシュメモリ１５に確保された記憶領域および当該記憶領域へ記憶されているデータ、ソフトウエア、インストーラの一例を示した図である。なお、本発明では、端末装置２０に第１の記憶領域１６を認識させた後に、自動インストーラ１６２によってセキュリティソフトウエア部１６１を端末装置２０にインストールし、第２の記憶領域１７へと切り替える方法について説明するが、本発明はこれにのみ限定されるわけではない。端末装置２０による第１の記憶領域１６と第２の記憶領域１７との択一的に認識（切り替え）は不要であり、セキュリティソフトウエア部２５２がはじめから端末装置２０のハードディスクドライブ（ＨＤＤ２５）の記憶領域２５１にインストールされていてもよい。たとえば、第１の記憶領域１６及び第２の記憶領域１７ともに端末装置２０に認識させてから、セキュリティソフトウエアを端末装置２０にインストールすることも可能である。これにより、第１の記憶領域１６及び第２の記憶領域１７を端末装置２０に認識させる方法に係わらず、後述するセキュリティソフトウエアの様々な処理を実行可能とする。
FIG. 3 is a diagram showing an example of a storage area secured in the
本実施例では、フラッシュメモリ１５をソフトウエア上で制御することにより第１の記憶領域１６、第２の記憶領域１７、第３の記憶領域１８の三つの記憶領域に分割している。このように複数の記憶領域を確保する方法はいくつか存在する。たとえば、単一のデバイスであるフラッシュメモリ１５を、ソフトウエア上で三つの領域（第１の記憶領域１６、第２の記憶領域１７、第３の記憶領域１８）に分割する方法がある。なお、読み出しのみ可能な領域を第１の記憶領域１６とし、読み出し、書き込みが可能な領域を第２の記憶領域１７、コントローラ１２からデータを読み書きできるものの、端末装置２０からは読み書きも認識もできない秘匿領域を第３の記憶領域１８とする。
In the present embodiment, the
領域を分割する２つ目の方法は、複数のフラッシュメモリを必要に応じてソフトウエア上で分割して二つの記憶領域を確保する方法である。たとえば、４つのフラッシュメモリ素子がある場合、１つ目のフラッシュメモリ素子を第１の記憶領域１６とし、２つ目のフラッシュメモリ素子を第２の記憶領域１７とし、残りの２つのフラッシュメモリ素子を第３の記憶領域１８に割り当ててもよい。
The second method of dividing the area is a method of securing two storage areas by dividing a plurality of flash memories on software as necessary. For example, if there are four flash memory elements, the first flash memory element is the
なお、端末装置２０のＣＰＵ２１（オペレーティングシステム：ＯＳ）から複数の領域を選択的に認識する方法としては、ＬＵＮ（論理ユニット番号）を使用する方法がある。ＬＵＮは、１つのターゲットでありながら、複数のアクセス可能な論理装置を有するデバイスにおいて、各論理装置を識別するために付与されるアドレス（広義）のことである。ＯＳ（およびそのドライバ、以下同様）は、１つのＬＵＮを割り振った論理ドライブを、ドライブレターを付与した１つの物理ドライブとして認識する。単一のデバイスへ複数のＬＵＮを割り振ればその割り振られたＬＵＮの数だけ物理ドライブを作成できる。
As a method for selectively recognizing a plurality of areas from the CPU 21 (operating system: OS) of the
本発明においては、複数のアクセス可能な論理装置（第１の記憶領域、第２の記憶領域、秘匿領域）にそれぞれＬＵＮを割り当てることで、一つのターゲットであるＵＳＢストレージデバイスを複数の論理ドライブ（物理ドライブ）を有するデバイスとしてＯＳに認識できるようにしている。 In the present invention, by assigning LUNs to a plurality of accessible logical devices (first storage area, second storage area, and secret area), a single target USB storage device is connected to a plurality of logical drives ( The OS can be recognized as a device having a physical drive.
第１の記憶領域１６は、ＵＳＢストレージデバイス１０が端末装置２０に接続された際に自動的に読み込まれるセキュリティソフトウエア部１６１と自動インストーラ１６２を記憶している。
The
セキュリティソフトウエア部１６１は、情報漏洩防止手段を実現するために必要となるファイルをすべて備えたソフトウエアである。セキュリティソフトウエア部１６１は、端末装置２０のＣＰＵ２１によって実行されるソフトウエアであり、たとえば、情報処理装置または記憶媒体において実行される個人認証処理により認証された情報処理装置に対して直接的にログインしているローカルユーザによる前記記憶媒体へのアクセスを許可し、個人認証処理により認証されなかったローカルユーザおよび前記情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザによる記憶媒体へのアクセスを制限するアクセス制限手段として機能する。セキュリティソフトウエアとしては、たとえば、後述する情報漏洩防止プログラムがある。また、端末装置２０が認識する記憶領域を切り替える領域変更プログラムが含まれていてもよい。詳しくは後述するが、領域変更プログラムは、第１の記憶領域１６に記憶され、端末装置２０に認識される記憶領域を第１の記憶領域１６から第２の記憶領域１７へと切り替えるコンピュータプログラムである。自動インストーラ１６２は、セキュリティソフトウエア部１６１をインストールするためのソフトウエアである。
The security software unit 161 is software provided with all files necessary for realizing information leakage prevention means. The security software unit 161 is software executed by the
セキュリティソフトウエア部１６１と自動インストーラ１６２との組み合わせは、後述の動作を行えるものであればどんな組み合わせでもよい。また、インストール方式も本発明の実施に支障をきたすものでなければどのような方式が採用されてもよい。たとえば、セキュリティソフトウエア部１６１が書庫形式等で圧縮されていて、自動インストーラ１６２がセキュリティソフトウエア部１６１を解凍しながらディレクトリへ展開してもよい。一方、セキュリティソフトウエア部１６１が既にディレクトリに展開されている状態であれば、そのディレクトリをそのまま端末装置２０の記憶領域２５１にコピーするといったインストール方式でもよい。
The combination of the security software unit 161 and the
一方、セキュリティソフトウエア部１６１が自己解凍形式のファイルであれば、自動インストーラ１６２を省略できよう。以下の実施例では、セキュリティソフトウエア部１６１のインストールに自動インストーラ１６２が採用されるものとする。なお、端末装置２０にインストールしたファイルのアンインストールについても、本発明の目的を達成できるかぎり、どのようなアンインストール方式が採用されてもよい。
On the other hand, if the security software section 161 is a self-extracting file, the
第２の記憶領域１７には、使用者が接続した端末装置２０を操作し使用するデータ（例：文書ファイル、画像ファイル、プログラムファイル等）、すなわち情報漏洩防止の対象となるユーザ使用ファイル１７１が格納されている。なお、第２の記憶領域１７は、さらに自由領域と制限領域とに分割されていてもよい。自由領域は、情報処理装置に対して直接的にログインしているローカルユーザと、情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとの双方に情報の読み書きを許可された記憶領域である。制限領域は、情報処理装置または記憶媒体において実行される個人認証処理により認証されたローカルユーザに情報の読み書きが許可され、個人認証処理により認証されなかったローカルユーザおよびリモートユーザによる情報の読み書きが制限された記憶領域である。
In the
第３の記憶領域１８には、ユーザ登録情報１８１、ホワイトリスト１８２およびブラックリスト１８３が格納されている。なお、これに限定されず、上述した登録情報およびリストは、単数または複数の組み合わせを第３の記憶領域１８に格納することも可能である。第３の記憶領域１８に制限領域が確保されてもよい。
In the
なお、以下では、第３の記憶領域１８の全体が秘匿領域であるという設定の下で話を進める。しかし、この秘匿領域は端末装置２０から独立した第３の記憶領域１８に限定されるものではない。たとえば、第１の記憶領域１６、第２の記憶領域１７の一部に設けられたディレクトリを第３の記憶領域１８としてもよい。この場合、このディレクトリは暗号化されており、コントローラ１２が復号できるものとする。これにより、端末装置２０は、第３の記憶領域１８であるディレクトリの存在を知ることができても、そこに記憶されている情報を取得することができない。
In the following, the discussion proceeds under the setting that the entire
ユーザ登録情報１８１は、登録された使用者（ユーザ）であるかどうかを認証するための認証情報である。ユーザ登録情報１８１は、たとえば、使用者が入力する暗証番号、パスワード、バイオメトリクスの情報などである。これらの情報は平文のまま記憶されていてもよいし、暗号化されていてもよい。また、ユーザ登録情報１８１は、複数の使用者の認証情報を含んでいてもよい。この場合、ＵＳＢストレージデバイス１０を複数のユーザ間で共用することが可能となる。
The
ホワイトリスト１８２は、たとえば、端末装置２０において実行されるプロセス（例：アプリケーション）のうち、第２の記憶領域１７に対するアクセスを許可されたプロセスの識別情報を登録したリストである。また、ホワイトリスト１８２は、たとえば、ＵＳＢストレージデバイス１０の接続中に動作が許可されるプロセスの一覧であってもよい。セキュリティソフトウエア部１６１は、端末装置２０において実行されているプロセスの識別情報が、ホワイトリストに登録されている識別情報と一致するか否かに応じて、第２の記憶領域１７に対するアクセスを制限するアクセス制限手段として、ＣＰＵ２１を機能させる。第３の記憶領域１８は、情報処理装置において実行されるプロセスのうち、制限領域に対するアクセスを許可されたプロセスの識別情報を登録したホワイトリストを記憶したリスト記憶領域としても機能する。
The
ブラックリスト１８３は、たとえば、端末装置２０において実行されるプロセスのうち、アクセス対象の如何にかかわらず、アクセスを禁止されるプロセスの識別情報を登録したリストである。なお、ブラックリスト１８３は、一切動作が許可されないプロセスの一覧であってもよい。セキュリティソフトウエア部１６１は、たとえば、端末装置において実行されているプロセスの識別情報が、ブラックリストに登録されている識別情報と一致すると、プロセスによるアクセスを禁止するアクセス禁止手段として、ＣＰＵ２１を機能させる。第３の記憶領域１８は、情報処理装置において実行されるプロセスのうち、アクセス対象の如何にかかわらず、動作をキャンセルされるプロセスの識別情報を登録したブラックリストを記憶したリスト記憶領域としても機能する。
The
なお、上述したホワイトリストやブラックリストへのプロセス名の追加や更新の手法はいくつか考えられる。たとえば、端末装置２０が、ＵＳＢストレージデバイス１０に記憶されているホワイトリストやブラックリストを直接編集する手法が考えられる。また、サーバからクライアント（端末装置２０）が受信した最新のホワイトリストやブラックリストを、ＵＳＢバスを介してコントローラ１２が受信し、それを第３の記憶領域に書き込むといった手法も考えられる。後者は、リモート更新と呼べるであろう。
There are several methods for adding and updating the process name to the white list and black list described above. For example, a method in which the
ＨＤＤ内の記憶領域２５１は、端末装置２０に備えられたＨＤＤ２５の中の記憶領域である。セキュリティソフトウエア部２５２は、第１の記憶領域１６に記憶されているセキュリティソフトウエア部１６１がインストールされたものである。認証実行部２５３は、セキュリティソフトウエア部２５２の要素の一つで、端末装置や使用者の認証を行う。制御プログラム２５４は、情報漏洩防止機能や、使用者に応じたユーザ使用ファイルの選択および表示を実行するプログラムである。
（端末装置２０の処理）
図４は、端末装置２０が実行する処理の一例を示したフローチャートである。ここでは、ＵＳＢストレージデバイス１０を端末装置２０に接続し、使用者がＵＳＢストレージデバイス１０の第２の記憶領域に記憶されているファイルを操作できるようになるまでの手順の詳細について説明する。
The
(Processing of terminal device 20)
FIG. 4 is a flowchart illustrating an example of processing executed by the
ステップＳ４０１で、ＵＳＢストレージデバイス１０が端末装置２０に接続される。これにより、端末装置２０のＵＳＢインターフェース２９とＵＳＢストレージデバイス１０のＵＳＢインターフェース１３との間でＵＳＢ規格に従った接続処理が実行される。ＵＳＢレベルでの接続が確立されると、ステップＳ４０２へ進む。
In step S <b> 401, the
ステップＳ４０２で、端末装置２０のＯＳ（ＣＰＵ２１）は、読み出しのみが可能なＣＤ−ＲＯＭ領域としてＵＳＢストレージデバイス１０の第１の記憶領域１６を認識する。なお、この時点で第２の記憶領域１７はＣＰＵ２１によって認識されてはいない。また、第３の記憶領域１８は秘匿領域であるため、ＣＰＵ２１によって認識されない。ＣＰＵ２１は、ａｕｔｏｒｕｎ．ｉｎｆなどの起動ファイルにしたがって自動インストーラ１６２を起動する。ＣＰＵ２１は、起動した自動インストーラ１６２にしたがって、第１の記憶領域１６に記憶されているセキュリティソフトウエア部１６１を端末装置２０へインストールする。
In step S402, the OS (CPU 21) of the
ステップＳ４０３で、ＣＰＵ２１は、端末装置２０にインストールされたセキュリティソフトウエア部１６１の一部である制御プログラム２５４（領域変更プログラム）を起動する。
In step S <b> 403, the
ステップＳ４０４で、ＣＰＵ２１は、領域変更プログラムにしたがって、第３の記憶領域１８にユーザ登録情報１８１が記憶されているか否かを判定する。第３の記憶領域１８は秘匿領域であるため、ＣＰＵ２１や領域変更プログラムは第３の記憶領域１８を直接的に認識することができない。そこで、領域変更プログラムがコントローラ１２に対して所定の問い合せコマンドを送信する。ＵＳＢストレージデバイス１０のコントローラ１２は、受信した問い合せコマンドにしたがって、第３の記憶領域１８にアクセスし、ユーザ登録情報１８１が記憶されているか否かを確認する。コントローラ１２は、この確認結果をレスポンスとして端末装置２０へ返信する。ＣＰＵ２１は、このレスポンスの内容を解析することで、第３の記憶領域１８にユーザ登録情報１８１が記憶されているか否かを判定する。ユーザ登録情報が存在する場合には、ステップＳ４０５に進む。
In step S404, the
ステップＳ４０５で、ＣＰＵ２１は、領域変更プログラムにしたがって、認証実行部２５３（認証プログラム）を起動し、使用者認証を実行する。たとえば、ポインティングデバイス２８やキーボード等の入力装置から入力されたパスワードや暗証番号などの認証情報をＣＰＵ２１がコントローラ１２へ転送し、コントローラ１２が受信した認証情報をユーザ登録情報１８１と比較する。あるいは、ＵＳＢストレージデバイス１０に設けられた指紋認証デバイス１１が読み取った指紋情報を、コントローラ１２が、ユーザ登録情報１８１の一部である指紋情報と比較する。なお、セキュリティ強度は低下するが、コントローラ１２が、ユーザ登録情報１８１を端末装置２０へ送信し、認証実行部２５３が、受信したユーザ登録情報１８１と入力された認証情報とを比較してもよい。指紋認証では、指紋認証デバイス１１が読み取った指紋情報も端末装置へ転送されることになる。なお、パスワードや暗証番号は秘匿性向上のための制限、たとえば文字数制限等が設けられてもよいし、照合、比較される認証情報が暗号アルゴリズム等により暗号化されていてもよい。認証に使用される認証情報は、たとえば、ユーザを特定するための識別子、パスワード、暗証番号、バイオメトリクス情報のうち１つまたは複数を含む使用者登録情報であってもよい。このように、ＣＰＵ２１は、情報処理装置に備えられ、個人認証処理を実行する個人認証手段の一例である。
In step S405, the
ＣＰＵ２１は、使用者認証に成功したか否かを判定する。成功したのであれば、ステップＳ４１１で、ＣＰＵ２１は、認証に成功した使用者が使用しているログインユーザ情報を認証情報記憶部２０３から取得し、ステップＳ４１２に進む。一方、認証に失敗したのであれば、ステップＳ４０６に進む。なお、ＣＰＵ２１、コントローラ１２および認証実行部２５３は、記憶装置に予め記憶されている認証情報と、端末装置または記憶装置に設けられた入力手段から入力された認証情報とを用いて認証処理を実行する認証手段の一例である。
The
ここでログインユーザ情報とは、複数ユーザログイン可能情報処理装置において、ログインユーザを一意に特定するための情報であり、具体的にはログインユーザ名、セッションＩＤ等をさす。 Here, the login user information is information for uniquely identifying the login user in the information processing apparatus capable of logging in a plurality of users, and specifically indicates a login user name, a session ID, and the like.
ステップＳ４０６で、ＣＰＵ２１は、使用者認証に失敗した回数が規定回数以内か否かを判定する。規定回数以内であれば、ステップＳ４０５に戻り、再度、使用者認証が実行される。この規定回数はパスワードの制限や指紋認証デバイス１１の他人受入率や本人拒否率に基づいて設定されてもよい。なお、失敗回数が規定回数を超えると、ステップＳ４０７に進む。
In step S406, the
ステップＳ４０７で、ＣＰＵ２１は、強制終了を実行する。たとえば、ＣＰＵ２１は、インストールされたプログラムやファイルをアンインストールする。この際に、ＣＰＵ２１は、ＵＳＢストレージデバイス１０の接続を解除したり、第１の記憶領域１６（認識されている場合は第２の記憶領域１７および第３の記憶領域１８）を認識されない状態へ移行させたりする。認識可能状態から認識不可能状態への変更方法は実施例１で説明した通りである。もちろん、ＣＰＵ２１は、第２の記憶領域１７からＨＤＤ２５へコピーされた漏洩防止の対象となる情報もＨＤＤ２５から消去する。さらに、ＣＰＵ２１は、ＨＤＤ２５に記憶されていた漏洩防止の対象となる情報が第２の記憶領域１７に記憶されているときは、その情報も削除することが望ましい。
In step S407, the
ところで、ステップＳ４０４でユーザ登録データを確認できなかった場合、ステップＳ４０８に進む。ステップＳ４０８で、ＣＰＵ２１は、領域変更プログラムにしたがって、新規登録を行うかどうかの問い合わせをモニタ２７に表示する。ＣＰＵ２１は、端末装置２０の入力装置から入力された情報に基づいて、使用者が新規登録を希望しているか否かを判定する。新規登録を行う場合、ステップＳ４０９に進む。
By the way, when the user registration data cannot be confirmed in step S404, the process proceeds to step S408. In step S408, the
ステップＳ４０９で、ＣＰＵ２１は、初期登録（新規登録）を実行する。新規登録とは、次回以降の認証時に使用されるユーザ登録情報１８１を第３の記憶領域１８へ書き込む動作である。なお、端末装置２０からは第３の記憶領域に直接書き込めないため、所定のコマンドをコントローラ１２に発行して、コントローラ１２が第３の記憶領域１８へユーザ登録情報１８１を記憶する。新規登録が完了すると、ステップＳ４１１に進む。このように、ＣＰＵ２１、コントローラ１２および関与するプログラムなどは、記憶装置に認証情報が予め記憶されていなければ認証情報の初期登録を実行する登録手段の一例である。
In step S409, the
なお、新規登録を行わない場合はステップ１５１０に進む。ステップＳ４１０で、ＣＰＵ２１は、強制終了を実行する。強制終了処理は、ステップＳ４０７について説明した通りである。これにより、端末装置２０へインストールされたプログラムはアンインストールされ、ＵＳＢストレージデバイス１０は自動的に、認識されない状態となる。
If new registration is not performed, the process proceeds to step 1510. In step S410, the
ステップＳ４１２で、ＣＰＵ２１は、セキュリティソフトウエア部２５２に含まれる制御プログラム２５４の一機能である利用制限機能（情報漏洩防止プログラム）を起動する。この利用制限機能は、ログインユーザ情報を用いてファイルへのアクセスを制御する機能である。これらの機能の詳細については後述する。
In step S <b> 412, the
ステップＳ４１３で、ＣＰＵ２１は、領域変更プログラムに従い、端末装置２０により認識可能な記憶領域を第１の記憶領域１６から第２の記憶領域１７に切り替える。すなわち、第１の記憶領域１６が端末装置２０上で認識されなくなると同時に第２の記憶領域１７が認識されることになる。
In step S413, the
なお、現在認識されている記憶領域に応じてＬＥＤ１４の発光色を切り替えてもよい。たとえば、ＬＥＤ制御部１２４は、第１の記憶領域１６が認識されているときは赤色ＬＥＤを点灯させ、第２の記憶領域１７が認識されているときは緑色のＬＥＤを点灯させる。これにより、使用者は、ＵＳＢストレージデバイス１０の記憶領域のうちどの記憶領域が端末装置２０によって認識されているかを視覚的に認識できるようになる。これは、記憶領域が切り替えられてもドライブレターが同一の維持されるケースで特に有用であろう。
ステップＳ４１４で、ＣＰＵ２１は、第２の記憶領域１７に記憶されているファイルを端末装置２０の操作によって操作できるような待機状態に移行する。なお、利用制限機能が適用されている場合は、第２の記憶領域１７に対して利用制限が課される。また、使用者認証が適正の場合、制御プログラム２５４によって、使用者に応じたユーザ使用ファイル１７１のみを、端末装置２０上に画面表示させてもよい。これにより、他の使用者のユーザ使用ファイルへのアクセスが禁止されるため、機密情報の保護や情報漏洩を防止しながら、複数の使用者が同一のＵＳＢストレージデバイス１０を利用することができる。
Note that the emission color of the
In step S <b> 414, the
なお、第３の記憶領域１８は秘匿領域である。そのため、情報漏洩プログラムが端末装置２０を通じて秘匿領域に記憶されている情報を読み出すための読み出し命令を送信すると、コントローラ１２は、秘匿領域から情報を読み出して、端末装置に対して情報を送信する。これにより、認証情報や極めて重要な情報を保護することが可能となる。
The
また、記憶装置に予め記憶されている認証情報と、端末装置または記憶装置に設けられた入力手段から入力された認証情報とを用いて認証処理を実行する認証手段を提供できる。すなわち、認証処理が成功すると、切り替えプログラムが、端末装置に認識される記憶領域を第１の記憶領域から第２の記憶領域へと切り替える。よって、認証処理に成功しない限り、第２の記憶領域１７からユーザ使用ファイル１７１が端末装置２０へ読み出されることは抑制できる。これは、認証処理が成功すると、情報漏洩防止プログラムは、記憶装置に対するアクセスの制限を解除する解除手段としてＣＰＵ２１を機能させる事を意味しよう。
In addition, it is possible to provide authentication means for executing authentication processing using authentication information stored in advance in the storage device and authentication information input from an input means provided in the terminal device or the storage device. That is, when the authentication process is successful, the switching program switches the storage area recognized by the terminal device from the first storage area to the second storage area. Therefore, unless the authentication process is successful, reading of the
ＵＳＢストレージデバイス１０が端末装置２０から外されたときはアンインストール処理が制御プログラム２５４によって実行される。
When the
図５は、実施例に係るＵＳＢストレージデバイス１０が端末装置２０から外されたときに実行されるアンインストール処理の一例を示すフローチャートである。ここでは制御プログラム２５４がアンインストール処理を実行するものとする。
FIG. 5 is a flowchart illustrating an example of the uninstall process executed when the
ステップＳ５０１で、制御プログラム２５４（ＣＰＵ２１）は、ＵＳＢストレージデバイス１０が端末装置２０から外されたか否かを監視する。外されたことを検出すると、ステップＳ５０２へ進む。このように、ＣＰＵ２１は、記憶装置が端末装置から取り外されたことを検出する取り外し検出手段の一例である。
In step S501, the control program 254 (CPU 21) monitors whether the
ステップＳ５０２で、ＣＰＵ２１は、ＵＳＢストレージデバイス１０から端末装置２０へインストールされたプログラムやファイルをアンインストール（削除）する。アンインストールは、制御プログラム２５４が備える削除機能が利用されてもよい。また、ＵＳＢストレージデバイス１０から端末装置２０へコピーされたファイルもＣＰＵ２１が自動的に削除する。なお、ＲＡＭ２３に記憶されている第２の記憶領域１７からのファイルデータは編集されてＲＡＭ２３に記憶し直しがなされる。そしてユーザによりＵＳＢストレージデバイス１０への記憶を指示するとこの編集済みのデータがＵＳＢストレージデバイス１０の領域２に記憶され上書きもしくは新たに格納される。ＵＳＢストレージデバイス１０を外すとＲＡＭ２３のデータはクリアされる。また、ＲＡＭ２３のデータによる文書や画像は編集前・編集後、モニタ２７により閲覧ができる。
In step S <b> 502, the
たとえば、必要なプログラムやファイルがすべて「Ｓｏｆｔ−ａ」というディレクトリに収められており、自動インストール作業がディレクトリ「Ｓｏｆｔ−ａ」を丸ごとコピーしたものであったとする。たとえば Ｅ：￥Ｓｏｆｔ−ａ ⇒ Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥Ｓｏｆｔ−ａ。この場合、ＣＰＵ２１は、このディレクトリ（Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥Ｓｏｆｔ−ａ）を削除する。これは自動解凍書庫（たとえば Ｓｏｆｔ−ｂ．ｅｘｅ を解凍してディレクトリＳｏｆｔ−ｂが生成され、Ｃ：￥Ｐｒｏｇｒａｍ Ｆｉｌｅｓ￥Ｓｏｆｔ−ｂへコピーされる等）の場合でも同様である。
For example, it is assumed that all necessary programs and files are stored in a directory “Soft-a” and the automatic installation work is a copy of the entire directory “Soft-a”. For example, E: \ Soft-a => C: \ Program Files \ Soft-a. In this case, the
なお、一部のファイルやプログラムについては、削除やアンインストールの対象から除外してもよい。たとえば、設定ファイルを除外することにより、次回、端末装置２０に接続する際にセキュリティソフトウエアをインストールする時間が短縮される。
Some files and programs may be excluded from being deleted or uninstalled. For example, by excluding the setting file, the time for installing the security software when connecting to the
（領域変更プログラムの処理）
図６は、実施例に係る領域変更処理の一例を示したフローチャートである。領域変更処理は、端末装置２０にＵＳＢストレージデバイス１０が接続されると開始される。フィルタドライバを用いても認識可能な記憶領域を変更することができる。フィルタドライバも、ＵＳＢストレージデバイス１０から端末装置２０へインストールされる領域変更プログラムの一例である。
(Area change program processing)
FIG. 6 is a flowchart illustrating an example of the area changing process according to the embodiment. The area change process is started when the
ステップＳ６０１で、端末装置２０のＯＳ（ＣＰＵ２１）は、ＵＳＢバス３１を介して接続されたＵＳＢストレージデバイス１０のコントローラ１２と通信を開始する。ここでまずＯＳは、ＵＳＢストレージデバイス１０を制御するためのデバイスドライバが有するデバイス情報取得コマンドによって、ＵＳＢストレージデバイス１０のデバイス情報を取得する。たとえば、ＯＳからの指令はデバイスドライバを介してＳＣＳＩコマンド等に変換されてＵＳＢコントローラによって行われる。ＵＳＢストレージデバイス１０のコントローラ１２は、ＵＳＢインターフェース１３を介してこのコマンドを受け取り、コントローラ１２が記憶しているデバイス情報を返答する。
In step S <b> 601, the OS (CPU 21) of the
このデバイス情報取得コマンドは、たとえば、Ｇｅｔ＿Ｄｅｓｃｒｉｐｔｏｒコマンド（ＵＳＢ標準デバイスに含まれるＵＳＢ規格のコマンド）に代表されるコマンドである。ＵＳＢストレージデバイス１０から端末装置２０へ送信されるデバイス情報は、たとえば、接続されたＵＳＢ機器（ＵＳＢストレージデバイス１０）のディスクリプタである。ディスクリプタは、図示されないＵＳＢストレージデバイス１０の管理領域に格納されている。以降はＵＳＢ規格コマンドおよびＳＣＳＩコマンドを中心に話を進めるが、もちろんＡＴＡＰＩなど、サブクラスとして定義かつ使用可能なものであれば何でもよい。また、サブクラス毎に途中に公知の一つ以上のコマンド変換手段を介してコマンドの送受信を行ってもよい。
This device information acquisition command is, for example, a command typified by a Get_Descriptor command (a USB standard command included in a USB standard device). The device information transmitted from the
ステップＳ６０２で、ＯＳ（ＣＰＵ２１）は、ＳＥＴ Ａｄｄｒｅｓｓコマンドに代表されるアドレス設定コマンド（ＵＳＢストレージデバイス１０のアドレスを問い合せるコマンド）をＵＳＢストレージデバイス１０に送信し、ＵＳＢストレージデバイス１０からアドレス設定を受信する。以降で、ＯＳは、受信したアドレス設定にしたがってフレームを送信する。
In step S <b> 602, the OS (CPU 21) transmits an address setting command represented by the SET Address command (a command for querying the address of the USB storage device 10) to the
ステップＳ６０３で、ＯＳ（ＣＰＵ２１）は、「Ｇｅｔ Ｍａｘ Ｌｏｇｉｃａｌ Ｕｎｉｔ Ｎｕｍｂｅｒ ＡＰＩ」コマンドに代表される論理ドライブ数取得コマンドにて、論理ユニット番号（ＬＵＮ）の値をＵＳＢストレージデバイス１０から取得する。デフォルトで、ＵＳＢストレージデバイス１０のコントローラ１２は、第１の記憶領域１６の論理ユニット（ＬＵＮ）の値が１であることを示す情報を返信する。
In step S <b> 603, the OS (CPU 21) acquires the value of the logical unit number (LUN) from the
ステップＳ６０４で、ＯＳ（ＣＰＵ２１）は、Ｉｎｑｕｉｒｙコマンド（これはＳＣＳＩのコマンド）に代表されるフォーマット情報取得コマンドを用いて第１の記憶領域１６のフォーマット情報を得る。ＵＳＢストレージデバイス１０のコントローラ１２は、フォーマット情報としてＣＤ−ＲＯＭであることを示すＩＳＯ ９６６０を返信する。ＯＳは、受信したフォーマット情報（例：ＩＳＯ ９６６０）により、第１の記憶領域１６がＣＤ−ＲＯＭドライブであることを認識する。
In step S604, the OS (CPU 21) obtains the format information of the
図７は、実施例に係る端末装置が取得した記憶領域の管理情報の一例を示す図である。図７によれば、第１の記憶領域のＬＵＮが０であり、フォーマットがＩＳＯ９６６０であり、ＯＳから認識可能であり、クラスがマスストレージであり、サブクラスがＳＣＳＩであることが示されている。図７によれば、第２の記憶領域１７にはＬＵＮが設定されていないため、ドライブとしてＯＳ側から認識されないようになっている。
FIG. 7 is a diagram illustrating an example of storage area management information acquired by the terminal device according to the embodiment. FIG. 7 shows that the LUN of the first storage area is 0, the format is ISO9660, recognizable from the OS, the class is mass storage, and the subclass is SCSI. According to FIG. 7, since no LUN is set in the
ステップＳ６０５で、ＯＳ（ＣＰＵ２１）は、ドライブとして認識した第１の記憶領域１６から自動インストーラ１６２を起動し、起動した自動インストーラ１６２にしたがってセキュリティソフトウエア部１６１をＨＤＤ２５の記憶領域２５１へインストールする。たとえば、ＣＰＵ２１は、ＯＳにしたがってａｕｔｏｒｕｎ．ｉｎｆを読み出してそこに記述されている自動インストーラを起動する。ここでは自動インストールの例としてオートランインストールを用いたが、他の自動インストール技術を用いてもかまわない。
In step S <b> 605, the OS (CPU 21) activates the
ステップＳ６０６で、ＯＳ（ＣＰＵ２１）は、起動した自動インストーラ１６２にしたがって、セキュリティソフトウエア部２５２に含まれる領域変更プログラム（制御プログラム２５４）を起動する。
In step S <b> 606, the OS (CPU 21) activates the area change program (control program 254) included in the
ステップＳ６０７で、領域変更プログラム（ＣＰＵ２１）は、記憶領域の切り替えを開始する。たとえば、ＣＰＵ２１は、第１の記憶領域と第２の記憶領域の認識フラグ（認識可／不可）を書き換えるための認識フラグ書換命令をＵＳＢストレージデバイス１０へ送信する。ＵＳＢストレージデバイス１０のコントローラ１２は、認識フラグ書換命令を受信すると、第１の記憶領域１６の認識フラグを認識不可に書き換え、第２の記憶領域１７の認識フラグを認識可に書き換える。さらに、コントローラ１２は、第１の記憶領域１６のＬＵＮを「０」から「ｎｕｌｌ」に書き換えた後、第２の記憶領域１７のＬＵＮを「ｎｕｌｌ」から「０」へ書き換える。これによって、第１の記憶領域１６が開放され、第２の記憶領域１７が端末装置２０のＯＳから認識されるようになる。
In step S607, the area change program (CPU 21) starts switching of storage areas. For example, the
図８は、実施例に係る端末装置が取得した記憶領域の管理情報の一例を示す図である。図８によれば、第２の記憶領域の認識フラグが「可」に変更され、ＬＵＮも「０」に割り当てられている。反対に、第１の記憶領域の認識フラグが「不可」に変更され、ＬＵＮも「ｎｕｌｌ」に割り当てられている。 FIG. 8 is a diagram illustrating an example of storage area management information acquired by the terminal device according to the embodiment. According to FIG. 8, the recognition flag of the second storage area is changed to “permitted”, and the LUN is also assigned to “0”. Conversely, the recognition flag of the first storage area is changed to “impossible”, and the LUN is also assigned to “null”.
ステップＳ６０８で、領域変更プログラム（ＣＰＵ２１）は、第１の記憶領域１６のドライブレターと第２の記憶領域１７とのドライブレターとを同一にするか否かを判定する。同一にするか否かは、予め設定ファイルなどに記憶されているものとする。たとえば、ＯＳ（ＣＰＵ２１）が管理しているＬＵＮの一覧に、同一のドライブレターとするか否かの設定項目を設け、その設定項目を予めユーザの希望に応じて設定する。
In step S608, the area change program (CPU 21) determines whether or not the drive letters in the
同一のドライブレターにする場合は、ステップＳ６０９に進み、異なるドライブレターにする場合は、ステップＳ６１０に進む。 If the drive letters are the same, the process proceeds to step S609. If different drive letters are to be used, the process proceeds to step S610.
ステップＳ６０９で、領域変更プログラム（ＣＰＵ２１）は、ドライブレターの同一化処理を実行する。たとえば、ＭＳ−ＤＯＳのコマンドである「Ｓｕｂｓｔ」コマンドを記述したバッチファイルでドライブレターを固定する。このバッチファイルもＵＳＢストレージデバイス１０に予め記憶されているものとする。一方で、領域変更プログラム（ＣＰＵ２１）がダイアログをモニタ２７に表示し、同一のドライブレターを記憶するか否かをユーザに問い合せ、その問い合せ結果に基づいて同一化処理を実行してもよい。
In step S609, the area change program (CPU 21) executes drive letter identification processing. For example, a drive letter is fixed by a batch file in which a “Subst” command that is an MS-DOS command is described. It is assumed that this batch file is also stored in the
また、領域変更プログラム（ＣＰＵ２１）は、割り当てるドライブレターをユーザに問い合せ、キーボードなどの入力装置から入力されたドライブレターを第２の記憶領域１７に割り当ててもよい。この場合、ユーザは、第１の記憶領域１６に割り当てられていたドライブレターを入力してもよい。
The area change program (CPU 21) may inquire the user of the drive letter to be assigned and assign the drive letter input from the input device such as a keyboard to the
ステップＳ６１０で、領域変更プログラム（ＣＰＵ２１）は、第１の記憶領域１６の認識を開放する。たとえば、ＣＰＵ２１も、ＯＳ側に記憶されている第１の記憶領域１６のＬＵＮを「０」から「ｎｕｌｌ」に書き換える。これにより、ＯＳは、第１の記憶領域１６の認識ができなくなる。
In step S610, the area change program (CPU 21) releases recognition of the
ステップＳ６１１で、領域変更プログラム（ＣＰＵ２１）は、第２の記憶領域１７の認識処理を開始する。たとえば、ＣＰＵ２１は、第２の記憶領域１７のＬＵＮを「ｎｕｌｌ」から「０」へ書き換える。これにより、ＯＳは、第２の記憶領域１６を認識できるようになる。
In step S <b> 611, the area change program (CPU 21) starts recognition processing for the
図８によれば、ＯＳは、第２の記憶領域１７をＦＡＴでフォーマットされたリムーバブルディスクドライブであると認識する。このリムーバブルディスク領域にはユーザ使用ファイル１７１が含まれている。ここで、ＣＤ−ＲＯＭ領域として認識されるフォーマット情報としてＩＳＯ９６６０を、リムーバブルディスク領域として認識されるフォーマット情報としてＦＡＴを挙げたが、もちろんこれらは一例にすぎない。
According to FIG. 8, the OS recognizes the
本実施例では、ＬＵＮおよび認識フラグを書き換えることで記憶領域の切り替えを実行しているが、ＵＳＢストレージデバイス１０の内部にある管理情報を直接的または間接的に用いて第１の記憶領域１６の認識を開放して第２の記憶領域１７を認識させてもよい。たとえば、ＵＳＢデバイスの解放コマンドを第１の記憶領域１６へ適用し、その直後に初期化コマンドを第２の記憶領域１７へ適用すれば、記憶領域を切り替えることができる。
In this embodiment, the storage area is switched by rewriting the LUN and the recognition flag. However, the management information in the
また、管理情報を予め二つ用意しておいて、最初にＵＳＢストレージデバイス１０が端末装置２０に接続されたときは一つ目の管理情報が使用され、自動インストールにおいて二つ目の管理情報に変更されてもよい。なお、ＬＵＮの値、最初に読み込まれる管理情報は毎回リセットされるものとする。これは、ＯＳが取得した第一の記憶領域１６および第二の記憶領域１７に関する情報が、このＵＳＢストレージデバイス１０が端末装置２０から外されたときにアンインストールされ、その後の再接続の際にＯＳが再びＵＳＢストレージデバイス１０の情報を取得するからである。
In addition, two pieces of management information are prepared in advance, and when the
以上説明したように、本実施例によれば、端末装置２０において擬似的にＣＤ−ＲＯＭドライブとリムーバブルディスク等が入れ替わる形となる。つまり、ＵＳＢストレージデバイス含まれるＣＤ−ＲＯＭ領域とリムーバブル領域は同時に認識されることはない。また、ＣＤ−ＲＯＭ領域とリムーバブル領域のドライブレターが同一であれば、一つの追加されたドライブがＣＤ−ＲＯＭ領域からリムーバブル領域に入れ替わったように、ユーザには擬似的に認識させることができる。
As described above, according to the present embodiment, the
したがって、記憶領域を切り替えることにより、ドライブレターの枯渇を防止することができる。また、たとえばどの記憶領域に所望のファイルが格納されているか等、ユーザは理解しておく必要がない為、ユーザの負担を軽減することができる。 Therefore, it is possible to prevent the drive letter from being exhausted by switching the storage area. In addition, since it is not necessary for the user to understand, for example, in which storage area a desired file is stored, the burden on the user can be reduced.
なお、図９は、実施例に係る端末装置によって認識された第１の記憶領域の一例を示す図である。図１０は、実施例に係る端末装置によって認識された第２の記憶領域の一例を示す図である。両者を比較すると、実際の記憶領域が切り替わっているにもかかわらず、ドライブレターが一致していることがわかる。記憶領域が切り替わっていることは、記憶されているファイルの内容が異なっているため、理解できよう。 FIG. 9 is a diagram illustrating an example of the first storage area recognized by the terminal device according to the embodiment. FIG. 10 is a diagram illustrating an example of the second storage area recognized by the terminal device according to the embodiment. Comparing the two, it can be seen that the drive letters match even though the actual storage area is switched. It can be understood that the storage areas are switched because the contents of the stored files are different.
（情報漏洩防止プログラムの処理）
情報漏洩防止プログラムとして機能する制御プログラム２５４の利用制限機能は、任意のプロセスから第２の記憶領域へのアクセスが発生する度に、図４のステップＳ４１１で取得したログインユーザ情報と、アクセスを行ったプロセスのログインユーザ情報を比較し、アクセス制御を行う。なお、フィルタドライバを用いてもＵＳＢストレージデバイスの記憶領域へのアクセス制御を行うことができる。フィルタドライバも、ＵＳＢストレージデバイス１０から端末装置２０へインストールされる情報漏洩防止プログラムの一例である。
(Information leakage prevention program processing)
The use restriction function of the
図１１は、利用制限機能の動作の一例を示したフローチャートである。ステップＳ１１０１で、ＣＰＵ２１は、起動している情報漏洩防止プログラムにしたがって、アクセス要求（読み書き要求）を発生したプロセスの名称がブラックリスト１８３に登録されているかを判定する。ブラックリスト１８３が第３の記憶領域１８に記憶されている場合、ＣＰＵ２１がブラックリスト１８３を直接的に読み取れない。そこで、認証処理と同様に、ＣＰＵ２１は、発生したプロセスの名称をコントローラ１２に転送し、コントローラ１２が、この名称とブラックリスト１８３とを比較し、比較結果をＣＰＵ２１に返送する。あるいは、ブラックリスト１８３をコントローラ１２がＣＰＵ２１に転送し、ＣＰＵ２１が、比較処理を実行してもよい。ブラックリスト１８３に登録されたプロセスであれば、ステップＳ１１０８に進む。
FIG. 11 is a flowchart showing an example of the operation of the use restriction function. In step S1101, the
ステップＳ１１０８で、ＣＰＵ２１は、そのプロセスの動作そのものをキャンセルする。これにより、既知のウイルスやワームによる予期せぬ動作をストップさせることができる。また、印刷またはそれに関連するプロセス、ネットワーク接続に関連するプロセス、画面を画像として取り込むプロセス（プリントスクリーン等）も動作を禁止される。このように、ＣＰＵ２１は、情報処理装置において実行されているプロセスの識別情報が、ブラックリストに登録されている識別情報と一致すると、当プロセスによる動作をキャンセルするキャンセル手段として機能することになる。
In step S1108, the
発生したプロセスの名称がブラックリスト１８３に登録されていない場合（ステップＳ１１０１のＮＯ）、ステップＳ１１０２に進む。ステップＳ１１０２で、ＣＰＵ２１は、発生したプロセスの名称がホワイトリスト１８２に登録されているかどうかを判定する。この判定処理もブラックリストに関する判定処理と同様の処理となる。ホワイトリスト１８２に登録されているプロセスである場合（ステップＳ１１０２のＹＥＳ）、ステップＳ１１０３に進む。一方、ブラックリスト１８３にもホワイトリスト１８２にも登録されていないプロセスであれば、ステップＳ１１０７に進む。
If the name of the generated process is not registered in the black list 183 (NO in step S1101), the process proceeds to step S1102. In step S1102, the
ステップＳ１１０３で、ＣＰＵ２１は、発生したプロセスのログインユーザ情報が、認証に成功したユーザのログインユーザ情報（図４のステップＳ４１１で取得したログインユーザ情報）とを比較し、両者が同一かを判定する。発生したプロセスのログインユーザ情報は、情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報である。認証に成功したユーザのログインユーザ情報は、個人認証手段により認証されたローカルユーザの識別情報である。プロセスのログインユーザ情報は、一般にＯＳによって管理されている。よって、ＣＰＵ２１は、発生したプロセスのログインユーザ情報をＯＳから取得する。両者が同一でない場合、判定対象のプロセスはリモートユーザが使用しているプロセスであるため、ステップＳ１１０７に進む。両者同一の場合は、判定対象のプロセスはローカルユーザが使用しているプロセスであるため、ステップＳ１１０４に進む。このように、ＣＰＵ２１は、ローカルユーザによる制限領域に対する情報の読み書き要求と、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによる制限領域に対する情報の読み書き要求とを検出する検出手段として機能する。
In step S1103, the
ステップＳ１１０７で、そのプロセスのアクセス先は、ＵＳＢストレージデバイス１０内か否かを判定する。アクセス先がＵＳＢストレージデバイス１０以外の場合（ステップＳ１１０７のＮＯ）、ＣＰＵ２１は、何も行わない（ステップＳ１１０６）。すなわち、端末装置２０が備える記憶装置への書き込み要求であれば、ＣＰＵ２１は、通常どおり許可し、制限処理は行わない。一方、アクセス先がＵＳＢストレージデバイス１０内の場合（ステップＳ１１０７のＹＥＳ）、ステップＳ１１０８で、ＣＰＵ２１は、そのプロセスの動作そのものをキャンセルする。すなわち、そのプロセスによる第２の記憶領域１７へのファイルのアクセスを防止する。このように、ＣＰＵ２１は、情報処理装置において実行されているプロセスの識別情報が、ホワイトリストに登録されている場合であって、かつ、プロセスが個人認証処理により認証されたローカルユーザによって起動されたプロセスでない場合に、記憶媒体の制限領域へに対する動作をキャンセルするアクセス制限手段として機能する。
In step S1107, it is determined whether or not the access destination of the process is in the
このように、ＣＰＵ２１は、情報処理装置において実行されているプロセスの識別情報が、ホワイトリストに登録されている識別情報と一致するか否かに応じて、制限領域に対するアクセスを制限するアクセス制限手段として機能する。これにより、ホワイトリスト１８２に登録されていない未知のアプリケーションによるフラッシュメモリ１５へのアクセスや、認証に成功していないユーザ、とりわけリモートユーザによるフラッシュメモリ１５へのアクセスをストップさせることができる。つまり、ホワイトリスト１８２に登録されていないプロセスや、認証に成功していないユーザはフラッシュメモリ１５内の記憶領域にアクセスすることができない。
As described above, the
ステップＳ１１０４で、ＣＰＵ２１は、そのプロセスのアクセス先がＵＳＢストレージデバイス１０内か否かを判定する。アクセス先がＵＳＢストレージデバイス１０以外の場合、ＣＰＵ２１は、何も行わない（ステップＳ１１０６）。アクセス先がＵＳＢストレージデバイス１０内の場合、ステップＳ１１０５で、ＣＰＵ２１は、そのプロセスによる第２の記憶領域１７へのファイルのアクセスを許可する。すなわち、認証された指紋認証デバイス１１によって認証されたローカルユーザによって使用されているプロセスによる第２の記憶領域１７のファイルに対する読み書きが許可される。このように、ＣＰＵ２１は、情報処理装置において実行されているプロセスの識別情報が、ホワイトリストに登録されている場合であって、かつ、プロセスが個人認証処理により認証されたローカルユーザによって起動されたプロセスである場合に、記憶媒体の制限領域へのアクセスを許可するアクセス制限手段として機能する。
In step S1104, the
このように、ＣＰＵ２１は、検出手段が個人認証手段により認証されたローカルユーザによる制限領域（USBストレージデバイス内）に対する情報の読み書き要求を検出すると、個人認証手段により認証されたローカルユーザによる制限領域に対する情報の読み書きを許可し、検出手段が個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによる制限領域に対する情報の読み書き要求を検出すると、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによる制限領域に対する情報の読み書きを制限する読み書き制御手段として機能する。情報漏洩防止プログラムは、端末装置２０において実行されているプロセスのログインユーザ情報が、認証に成功したローカルユーザのログインユーザ情報と一致するか否かに応じて、第２の記憶領域１７に対するアクセスを制限するアクセス制限手段として、端末装置２０を機能させる。また、情報漏洩防止プログラムは、端末装置２０において実行されているプロセスの識別情報がホワイトリスト、ブラックリストに登録されている識別情報と一致するか否かに応じて、第２の記憶領域１７に対するアクセスを制限するアクセス制限手段として、端末装置２０を機能させる。
As described above, when the
また、認証に成功したローカルユーザのログインユーザ情報に依存して、ＣＰＵ２１は、読み書きの許可や読み込みのみの許可などのアクセス権限を変更してもよい。なお、発生したプロセスと、ブラックリストとの比較（ステップＳ１１０１）、ホワイトリストとの比較（Ｓ１１０２）は、発生したプロセスのログインユーザ情報が、認証に成功したユーザのログインユーザ情報と同一か否かの判定処理（ステップＳ１１０３）の後に行ってもよい。
Further, depending on the login user information of the local user who has succeeded in the authentication, the
以上説明したように、複数ユーザ同時使用可能な情報処理装置においても情報の漏洩を抑制するためのセキュリティ機能を実現する。 As described above, a security function for suppressing information leakage is realized even in an information processing apparatus that can be used simultaneously by a plurality of users.
［第２実施例］
第２実施例は、ブラックリストやホワイトリストを用いないよりシンプルな実施例である。なお、認証に成功したローカルユーザのみが秘匿領域にアクセスでき、認証に失敗したローカルユーザやリモートユーザが秘匿領域（セキュリティ領域）へアクセスを制限される点で、第２実施例と第１実施例とは共通している。
（ハードウエア構成）
図１２は、端末装置１２０１と、それに接続される汎用のＵＳＢストレージデバイス１２１０とを示す概略構成図である。端末装置１２０１は、パーソナルコンピュータなど、汎用のインターフェースを介して外部記憶装置を接続可能なコンピュータである。端末装置１２０１は、上述した端末装置２０とほぼ同様の構成を備えており、ＯＳ２０２およびターミナルサービス提供部２０１も備えている。ＵＳＢストレージデバイス１２１０は、上述したＵＳＢストレージデバイス１０と同様の記憶装置であり、端末装置１２０１が備えるインターフェース１２０８に対して着脱可能な記憶媒体の一例である。なお、記憶媒体は、ＦＤ（フレキシブルディスク）やＳＤカードなど、記憶領域を備えた他の種類の記憶装置であってもよい。すなわち、セキュリティプログラムを記憶しておくプログラム記憶領域と、本発明に係る読み書きの制限されるセキュリティ領域とを確保できる記憶装置であれば、どのような種類の記憶装置であってもよい。
[Second Embodiment]
The second embodiment is a simpler embodiment that does not use a black list or a white list. In addition, only the local user who succeeded in authentication can access the secret area, and the second embodiment and the first embodiment are limited in that local users and remote users who have failed in authentication are restricted from accessing the secret area (security area). Is in common.
(Hardware configuration)
FIG. 12 is a schematic configuration diagram showing the
ここでは説明をわかりやすくするために、ＵＳＢストレージデバイス１２１０を接続するためのインターフェース１２０８がＵＳＢインターフェースであるものと仮定する。しかし、本発明のインターフェースは、これに限定されず、ＩＥＥＥ１３９４、ワイヤレスＵＳＢ、ｅＳＡＴＡなど、他の種類のインターフェースであってもよい。インターフェース１２０８には、他の端末装置と２１０、２２０とネットワークを介して通信するための通信回路である。
Here, for easy understanding, it is assumed that the
端末装置１２０１は、たとえば、ＣＰＵ１２０２、ＲＯＭ１２０３、ＲＡＭ１２０４、ハードディスクドライブ（ＨＤＤ）１２０５、入力装置１２０６、表示装置１２０７、インターフェース１２０８及びシステムバス１２０９を備えている。ＣＰＵ１２０２は、ＲＯＭ１２０３やＨＤＤ１２０５に記憶されているコンピュータプログラムに基づいて各部を制御するプロセッサである。本発明のＣＰＵ１２０２は、ＵＳＢストレージデバイス１２１０から読み出した自動インストールプログラム１２１４やセキュリティプログラム１２１５を実行する。これにより、ＣＰＵ１２０２は、ＵＳＢストレージデバイス１２１０に確保されたセキュリティ領域へのデータの書き込みとセキュリティ領域からのデータの読み出しを許可する読み書き制御手段として機能する。
The
ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２０４は、ワークエリアとして機能する。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２０３は、不揮発性の記憶素子であり、ファームウエアなどを記憶する。ＨＤＤ１２０５には、ＯＳ（オペレーティングシステム）、アプリケーションプログラムなどが記憶されている。なお、ＣＰＵ１２０２は、自動インストールプログラム１２１４を実行することで、セキュリティプログラム１２１５をＨＤＤ１２０５に格納及びインストールする。ＣＰＵ１２０２と各部は、システムバス１２０９を介して命令やデータの送受信を実行する。
A RAM (Random Access Memory) 1204 functions as a work area. A ROM (Read Only Memory) 1203 is a nonvolatile storage element and stores firmware and the like. The
入力装置１２０６は、ユーザが端末装置１２０１に対して指示を入力するための装置であり、キーボードやマウスなどにより構成されている。入力装置１２０６は、たとえば、認証データ（パスワード）やセキュリティ領域の設定情報を入力する際に使用される。入力された情報はＣＰＵ１２０２よって受け付けられる。表示装置１２０７は、たとえば、ＣＲＴや液晶表示装置により構成されており、ＣＰＵ１２０２による処理結果を画像や文字などによって表示する。インターフェース１２０８は、ＵＳＢバス１２２０を介してＵＳＢストレージデバイス１２１０が備えるＵＳＢインターフェース１２１１と接続する。すなわち、ＵＳＢバス１２２０を介して端末装置１２０１とＵＳＢストレージデバイス１２１０とが双方向にデータの送受信を行う。
The
以降では、端末装置１２０１がパーソナルコンピュータであることを前提にして説明する。ただし、演算処理能力を有する機器であるならばその種類や機種は限定されることはなく、端末装置１２０１として本発明を適用できる。
Hereinafter, description will be made on the assumption that the
一方、ＵＳＢストレージデバイス１２１０は、ＵＳＢインターフェース１２１１、コントローラ１２１２、発光ダイオード（ＬＥＤ）１２０８、不揮発性記憶手段であるフラッシュメモリ１２１３を備えている。コントローラ１２１２は、端末装置１２０１からＵＳＢインターフェース１２１１を介して受信した命令に従って、フラッシュメモリ１２１３に対してデータの読み出し、書き込みおよび削除を実行する。ＵＳＢインターフェース１２１１は、ＵＳＢバス１２２０を介して、端末装置１２０１と通信を行う。すなわち、ＵＳＢ規格に基づいたパケットが送受信される。ＬＥＤ１２１８は、フラッシュメモリ１２１３に対してファイルの読み出し、書き込み、削除が実行されている際に点灯する発光体である。ＬＥＤ１２１８は、フラッシュメモリ１２１３に対してファイルの読み出し、書き込みおよび削除が実行中であることをユーザに示す。
On the other hand, the USB storage device 1210 includes a
フラッシュメモリ１２１３は、記憶保持動作が不要な半導体メモリであり、ファイルや情報を記憶することができる。フラッシュメモリ１２１３に代えて、他の種類の不揮発性記憶装置が採用されてもよい。フラッシュメモリ１２１３には、たとえば、プログラム格納領域、自由領域及び秘匿領域とが存在する。この点は、図３に示したフラッシュメモリ１５と同様である。プログラム格納領域には、自動インストールプログラム１２１４、セキュリティプログラム１２１５及び設定データ１２１６などが記憶される。なお、プログラム格納領域は自由領域そのものまたはその一部であってもよい。
The
自動インストールプログラム１２１４は、ＵＳＢストレージデバイス１２１０が端末装置１２０１に接続されたときに実行されるコンピュータプログラムまたはスクリプトである（例：ａｕｔｏｒｎ．ｉｎｆ）。ここでは、自動インストールプログラム１２１４は、セキュリティプログラム１２１５を端末装置１２０１へとインストールするために使用される。セキュリティプログラム１２１５は、自身が情報処理装置で実行されている場合に限り、ＵＳＢストレージデバイス１２１０に確保されたセキュリティ領域へのデータの書き込みとセキュリティ領域からのデータの読み出しを許可する。セキュリティ領域に対するデータの読み書きは、実行中のセキュリティプログラム１２１５が許可しなければ、実行できない。ただし、セキュリティプログラム１２１５が実行中でない場合は、セキュリティ領域（秘匿領域）への書き込みがＯＳを通じて許可されてもよい。一方、非セキュリティ領域である自由領域に対するデータの読み書きは、セキュリティプログラム１２１５が実行中であるか否かとは無関係に許可される。すなわち、通常のＯＳの制御にしたがって自由にデータの読み書きが実行可能である。
The
本実施形態においては、データの読み書きの制限（セキュリティ機能）を暗号化処理、復号化処理及び認証処理によって実現するものとして説明する。すなわち、セキュリティ領域である秘匿領域へ書き込まれるデータは基本的に暗号化される。一方、認証の成功したユーザが、秘匿領域から暗号化されたデータを読み出すことを指示した場合には、暗号化されたデータの復号化が実行される。 In the present embodiment, description will be made assuming that data read / write restriction (security function) is realized by encryption processing, decryption processing, and authentication processing. That is, data written to the secret area, which is a security area, is basically encrypted. On the other hand, when a user who has succeeded in authentication instructs to read out the encrypted data from the secret area, the encrypted data is decrypted.
（記憶媒体の初期化処理）
図１３は、端末装置１２０１において、ＵＳＢストレージデバイス１２１０の初期化処理を示すフローチャートである。ここでは、ＵＳＢストレージデバイス１２１０には、セキュリティプログラム１２１５が導入済みでないものとする。よって、初期化処理は、端末装置１２０１内のＨＤＤ１２０５に記憶されているセキュリティプログラム１２１５をＵＳＢストレージデバイス１２１０へインストールする処理となる。端末装置１２０１内のＨＤＤ１２０５に記憶されているセキュリティプログラム１２１５をＣＰＵ１２０２が起動し、ＣＰＵ１２０２はセキュリティプログラム１２１５にしたがってＵＳＢストレージデバイス１２１０の初期化処理を実行する。
(Storage media initialization process)
FIG. 13 is a flowchart showing initialization processing of the USB storage device 1210 in the
ステップＳ１３０１で、ＣＰＵ１２０２は、フラッシュメモリ１２１３に特定の使用者のみがアクセスできる秘匿領域（セキュリティ領域）と、第三者も自由に使用できる自由領域（非セキュリティ領域）領域とを、入力装置１２０６から入力された情報にしたがって定義及び設定する。最も簡単な例としては、秘匿領域と自由領域とを異なるフォルダによって実現することであろう。ＣＰＵ１２０２は、秘匿領域にすべきフォルダの名称（例：秘匿領域）やファイルパスを入力することを促すためのメッセージを表示装置１２０７から出力する。ユーザは、秘匿領域にすべきフォルダの名称やファイルパスを入力装置１２０６から入力する。なお、自由領域は本来なくてもよいが、ユーザが任意で設定してもよい。つまり、秘匿領域として明示的に指定されていない他のフォルダは自由領域として黙示的に指定されたことになる。さらに、秘匿領域と自由領域の記憶容量を設定できるようにしてもよい。記憶容量の設定は、たとえば、フラッシュメモリ１２１３を論理フォーマットした後で、記憶容量を指定した複数の基本領域や拡張領域を確保することで実現される。このように、ＣＰＵ１２０２は、記憶媒体にセキュリティ領域を定義する定義手段として機能する。
In step S1301, the
図１４は、フォルダ階層の一例を示した図である。フォルダ階層１４０１によれば、ローカルディスク（Ｃドライブ）と、リムーバブルディスク１４０２（Ｄドライブ）とが端末装置１２０１に内蔵ないしは接続されていることがわかる。さらに、リムーバブルディスク１４０２には、秘匿領域１４０３と自由領域１４０４とがフォルダとして設定されている。なお、自動インストールプログラム１２１４、セキュリティプログラム１２１５及び設定データ１２１６は、ルートディレクトリに記憶されているものとする。秘匿領域１４０３は、情報処理装置または記憶媒体において実行される個人認証処理により認証されたローカルユーザに情報の読み書きが許可され、個人認証処理により認証されなかったローカルユーザおよびリモートユーザによる情報の読み書きが制限された記憶領域である制限領域の一例である。自由領域１４０４は、情報処理装置に対して直接的にログインしているローカルユーザと、情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとの双方に情報の読み書きを許可された記憶領域の一例である。
FIG. 14 is a diagram showing an example of a folder hierarchy. According to the
図１５は、設定データの一例を示す図である。ＣＰＵ１２０２は、セキュリティ領域として設定されたフォルダの名称（ファイルパス）１５０１を設定データ１２１６に保存する。なお、複数のセキュリティ領域が設定されてもよい。さらに、ユーザＩＤとパスワードとを複数のセキュリティ領域に関連付けて設定データ１２１６に記憶しておけば、複数のユーザ間でＵＳＢストレージデバイス１２１０を共用する際にもセキュリティを維持できる。設定データ１２１６には、後述する認証データ１５０２も保存される。設定データ１２１６は、フラッシュメモリ１２１３に記憶されてもよいし、ＨＤＤ１２０５に記憶されてもよい。
FIG. 15 is a diagram illustrating an example of setting data. The
ここで、秘匿領域や自由領域をフォルダにより実現しているが、本発明はこれにのみ限定されるわけではない。たとえば、フラッシュメモリ１２１３の物理メモリアドレスを利用して各領域が区別されてもよい。つまり、秘匿領域を物理メモリアドレスのうちＡからＢまでとし、自由領域を物理メモリアドレスのうちＣからＤまでとするが如くである。
Here, the secret area and the free area are realized by folders, but the present invention is not limited to this. For example, each area may be distinguished using the physical memory address of the
ステップＳ１３０２で、ＣＰＵ１２０２は、認証処理で使用するための認証データ（例：パスワード）を決定し、設定データ１２１６に保存する。パスワードは、入力装置１２０６からユーザによって指定されたものであってもよいし、ＣＰＵ１２０２が一定のルールに基づいて決定してもよい。後者の場合、ＣＰＵ１２０２は、決定したパスワードを表示装置１２０７に表示することで、ユーザにパスワードを覚えてもらうことになる。また、パスワードは、ユーザの生体認証（例：指紋認証、虹彩認証、声紋認証）データであってもよい。この場合は、生体認証データの入力装置が端末装置１２０１またはＵＳＢストレージデバイスに必要となる。いずれの場合もセキュリティプログラム１２１５にしたがってＣＰＵ１２０２は入力装置から入力された生体情報を生体認証データとしてフラッシュメモリ１２１３に設定する。このように、ＣＰＵ１２０２は、セキュリティ領域に対するデータの読み出し書き込みを許可するための認証データを設定する設定手段として機能する。
In step S <b> 1302, the
なお、ＣＰＵ１２０２は、セキュリティ領域（すなわちフォルダ）ごと、または、情報処理装置ごとに異なる暗号鍵を生成する暗号鍵生成手段として機能してもよい。これにより、ある端末装置１２０１において暗号化されたＵＳＢストレージデバイス１２１０内のデータは、他の端末装置１２０１では復号できなくなる。なお、暗号機能と復号機能はソフトウエアとＣＰＵ１２０２によって実現されてもよいし、ＡＳＩＣなどの専用のハードウエアによって実現されてもよいし、これらを組み合わせて実現されてもよい。
Note that the
ステップＳ１３０３で、ＣＰＵ１２０２は、ＨＤＤ１２０５に記憶されているセキュリティプログラム１２１５、自動インストールプログラム１２１４及び設定データ１２１６をＵＳＢストレージデバイス１２１０のフラッシュメモリ１２１３にインストールし、初期化処理を終了する。このような初期化処理により、ユーザの事情に合わせて、各領域の容量やパスワードの設定・変更を行うことができる。
In step S1303, the
（端末装置の処理）
図１６は、端末装置１２０１にＵＳＢストレージデバイス１２１０が挿入された際、端末装置１２０１の処理の流れを示すフローチャートである。なお、ＣＰＵ１２０２は、ＯＳにしたがってＵＳＢストレージデバイス１２１０が端末装置１２０１に接続されたか否か、ＵＳＢストレージデバイス１２１０が端末装置１２０１から取り外されたか否かを監視しているものとする。このように、ＣＰＵ１２０２は、インターフェースに記憶媒体が接続されたか、または、インターフェースから取り外されたかを検出する検出手段として機能する。
(Terminal processing)
FIG. 16 is a flowchart illustrating a processing flow of the
ステップＳ１６０１で、初期化処理が終了したＵＳＢストレージデバイス１２１０が端末装置１２０１に挿入（接続）される。ＣＰＵ１２０２は、ＵＳＢストレージデバイス１２１０が端末装置１２０１に接続されたことを検出すると、ステップＳ１６０２に進む。なお、この際に、ＣＰＵ１２０２は、ＯＳにしたがってＵＳＢストレージデバイス１２１０をリムーバブルティスクとして認識し、ドライブレターを割り当てたり、フォルダの構成などを認識したりする。
In step S1601, the USB storage device 1210 for which the initialization process has been completed is inserted (connected) to the
ステップＳ１６０２で、ＣＰＵ１２０２は、ＯＳにしたがってＵＳＢストレージデバイス１２１０内の自動インストールプログラム１２１４を読み出して実行し、自動インストールプログラム１２１４にしたがってセキュリティプログラム１２１５を端末装置１２０１のＨＤＤ１２０５にインストールする。このように、ＣＰＵ１２０２は、インターフェースに記憶媒体が接続されると、セキュリティプログラムを情報処理装置にインストールするインストール手段として機能する。ＣＰＵ１２０２は、インストールしたセキュリティプログラム１２１５を自動インストールプログラム１２１４にしたがって起動する。ＣＰＵ１２０２は、認証処理を開始する。たとえば、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって表示装置１２０７を介してユーザにパスワードの入力を促すためのダイアログなどを表示する。このように、ＣＰＵ１２０２は、セキュリティプログラムが起動されたときに認証データを受け付ける受付手段として機能する。
In step S1602, the
ステップＳ１６０３で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、入力装置１２０６から入力されたパスワードと、フラッシュメモリ１２１３またはＨＤＤ１２０５に記憶されているパスワードとに基づいて認証処理を実行する。このように、ＣＰＵ１２０２は、受け付けられた認証データと設定手段により設定された認証データとを比較することで認証処理を実行する認証手段として機能する。ＣＰＵ１２０２は、両者を比較し、両者が一致すれば、認証成功と判定し、両者が一致しなければ認証失敗と判定する。認証が失敗すると、ステップＳ１６０７に進む。ステップＳ１６０７で、ＣＰＵ１２０２は、セキュリティプログラム１２１５を終了させ、セキュリティプログラム１２１５を端末装置１２０１からアンインストールする。
In step S1603, the
一方、ステップＳ１６０３で、認証が成功すると、ステップＳ１６０４に進む。ステップＳ１６０４で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、端末装置１２０１において認証者が使用しているログインユーザ情報を取得し、ＲＡＭ１２０４の内部に設けられた認証情報記憶部２０３に格納して保存する。ログインユーザ情報とは端末装置１２０１において、操作ユーザを特定するための、識別子であり、ユーザ名、セッションＩＤなどが考えられる。ここでは、セキュリティプログラム１２１５は端末装置１２０１に直接的にログインしているローカルユーザによって実行されるプログラムである。そのため、認証処理の対象者も当然にローカルユーザである。ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、このローカルユーザの識別情報（ログインＩＤ）などをＯＳから取得する。また、ＣＰＵ１２０２は、ローカルユーザの識別情報と関連付けて、ＵＳＢストレージデバイス１２１０の秘匿領域を使用するための認証処理に成功したことを示すフラグなどの情報もＲＡＭなどに記憶しておいてもよい。
On the other hand, if the authentication is successful in step S1603, the process proceeds to step S1604. In
ステップＳ１６０４で、ログインユーザ情報が取得されると、ステップＳ１６０５に進む。ステップＳ１６０５で、ＣＰＵ１２０２は、セキュリティプログラム１２１５が備える機能の一つである秘匿領域モードをＯＮに切り替える。ＣＰＵ１２０２は、秘匿領域モード情報をＲＡＭ１２０４に記憶する。秘匿領域モード情報は、秘匿領域モードがＯＮかＯＦＦかを示すフラグのようなデータである。秘匿領域モードがＯＮになると、セキュリティプログラム１２１５は、その後も常駐しつづける。すなわち、ＣＰＵ１２０２は、セキュリティプログラム１２１５及び設定データ１２１６にしたがって秘匿領域１４０３を特定し、秘匿領域１４０３に対するデータの読み書きを監視する。これは、ＣＰＵ１２０２が、秘匿領域１４０３へ書き込まれるデータを暗号化し、秘匿領域１４０３から読み出されるデータを復号化するためである。また、セキュリティプログラム１２１５は、リモートユーザや認証に失敗したローカルユーザによる秘匿領域へのアクセスを拒絶する必要がある。ＯＳは、その時点でログインしているユーザがローカルユーザであるのか、リモートユーザであるのかを把握している。よって、ＣＰＵ１２０２は、秘匿領域１４０３に対して読み書き要求を発行したユーザがローカルユーザであるのか、リモートユーザであるのかをＯＳに問い合せ、このどちらであるかを特定する。リモートユーザであった場合、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、秘匿領域１４０３へのアクセスを拒絶することになる。
If the login user information is acquired in step S1604, the process proceeds to step S1605. In step S1605, the
ステップＳ１６０６で、ＣＰＵ１２０２は、ＵＳＢストレージデバイス１２１０が端末装置１２０１から取り外されたか否かを判定する。ＵＳＢストレージデバイス１２１０が端末装置１２０１から取り外されると、ステップＳ１６０７に進む。ステップＳ１６０７では、セキュリティプログラム１２１５の終了と、自動アンインストールが実行される。このように、ＣＰＵ１２０２は、インターフェースから記憶媒体が取り外されると、セキュリティプログラムを情報処理装置からアンインストールするアンインストール手段として機能する。
In step S1606, the
図１７は、ＵＳＢストレージデバイス１２１０へのデータの書き込みについて、端末装置１２０１における処理を示すフローチャートである。ステップＳ１７０１で、ＣＰＵ１２０２は、アプリケーションプログラムにしたがってデータ（情報）の書き込み要求を発生する。ＣＰＵ１２０２は、常駐しているセキュリティプログラム１２１５にしたがって、データ（情報）の書き込み要求を監視しており、書き込み要求の発生を検出すると、ステップＳ１７０２へ進む。
FIG. 17 is a flowchart showing processing in the
ステップＳ１７０２で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがってＲＡＭ１２０４から秘匿領域モード情報を読み出し、秘匿領域モードがＯＮであるか否か判定する。秘匿領域モードがＯＮであれば、ステップＳ１７０３に進む。
In step S1702, the
ステップＳ１７０３で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、データが書き込まれる領域が秘匿領域１４０３であるか否かを判定する。データが書き込まれる領域を特定するための情報は、ＯＳから受け取るものとする。秘匿領域１４０３がターゲットフォルダである場合、ステップＳ１７０４に進む。
In step S1703, the
ステップＳ１７０４で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、データの書き込みの発生したプロセスが、認証を行ったユーザと同一のセッションからのプロセスであるか否かを判定する。セキュリティプログラム１２１５にしたがって認証に成功したローカルユーザのログインユーザ情報は、ＲＡＭ１２０４の内部に設けられた認証情報記憶部２０３に記憶されている。一方、プロセスを実行しているユーザのログインユーザ情報はＯＳから取得できる。したがって、ＣＰＵ１２０２は、認証情報記憶部２０３から読み出したログインユーザ情報と、ＯＳから取得したログインユーザ情報とを比較し、両者が一致するかどうか（すなわち、秘匿領域へのアクセスを禁止されるべきリモートユーザまたは認証に失敗したローカルユーザかどうか）を判定する。あるいは、秘匿領域に対するアクセスを要求したプロセスのセッションが、認証済みのユーザに関連付けられたセッションとが同一かどうかを判定してもよい。セッションごとに付与された識別情報であるセッションＩＤがログインユーザ情報になりうる。よって、セッションＩＤを比較した結果、秘匿領域に対するアクセスを要求したプロセスのセッションが、認証済みのユーザに関連付けられたセッションと同一である場合、ステップＳ１７０５に進む。両者が一致しなければ、判定対象のプロセスはリモートユーザまたは認証に失敗したローカルユーザのプロセスであるため、Ｓ１７０６に進む。なお、この場合、アクセスを完全に禁止するために、書き込み要求を拒絶してもよい。
In step S1704, the
ステップＳ１７０５で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、書き込み対象データを暗号化する。このように、ＣＰＵ１２０２は、個人認証手段により認証されたローカルユーザによって制限領域へ書き込まれることになった情報を暗号化する暗号化手段として機能する。
In step S1705, the
ステップＳ１７０６で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、フラッシュメモリ１２１３内の秘匿領域１４０３に暗号化されたデータを書き込む。このように、フラッシュメモリ１２１３に格納する前に暗号化が実行されるため、ユーザによる機密情報の暗号化のし忘れを防止できる。
In step S1706, the
一方、ステップＳ１７０３で、データの書き込みターゲットフォルダが秘匿領域１４０３でなければ（例：データの書き込みターゲットフォルダが自由領域１４０４）、ステップＳ１７０４をスキップして、ステップＳ１７０６に進む。ステップＳ１７０６で、ＣＰＵ１２０２は、暗号化せずに、データを自由領域１４０４に書き込む。このように、ＣＰＵ１２０２は、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによって制限領域へ書き込まれるようとしている情報を暗号化しない暗号化手段として機能する。
On the other hand, if the data write target folder is not the secret area 1403 (eg, the data write target folder is the free area 1404) in step S1703, step S1704 is skipped and the process proceeds to step S1706. In step S1706, the
また、ステップＳ１７０４で、データが書き込みの発生したプロセスが認証済みユーザが起動したプロセスでなければ、Ｓ１７０５をスキップして、ステップＳ１７０６に進む。ステップＳ１７０６で、ＣＰＵ１２０２は、暗号化せずに、データを秘匿領域に書き込む。
If it is determined in step S1704 that the process in which the data is written is not a process activated by the authenticated user, step S1705 is skipped and the process proceeds to step S1706. In step S1706, the
また、ステップＳ１７０２で、秘匿領域モードがＯＮでない場合、ステップＳ１７０３及びステップＳ１７０４をスキップして、ステップＳ１７０６に進む。ステップＳ１７０６で、ＣＰＵ１２０２は、データを書き込むターゲットとなる領域が秘匿領域１４０３であるか自由領域１４０４であるかとは無関係に、データを暗号化することなくそのまま書き込む。
If the secret area mode is not ON in step S1702, step S1703 and step S1704 are skipped and the process proceeds to step S1706. In step S1706, the
図１８は、ＵＳＢストレージデバイス１２１０からのデータの読み込みについて、端末装置１２０１における処理を示すフローチャートである。
FIG. 18 is a flowchart showing processing in the
ステップＳ１８０１で、ＣＰＵ１２０２は、任意のアプリケーションプログラムにしたがって、ＵＳＢストレージデバイス１２１０に対するデータの読み込み要求を発生する。ステップＳ１８０２で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがってＲＡＭ１２０４から秘匿領域モード情報を読み出し、秘匿領域モードがＯＮであるか否か判定する。秘匿領域モードがＯＮであれば、ステップＳ１８０３に進む。
In step S1801, the
ステップＳ１８０３で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、データを読み出される対象の領域が秘匿領域１４０３か否かを判定する。ＣＰＵ１２０２は、データを読み出される対象となっている領域（読み出し対象領域）を特定するための情報もＯＳから取得する。読み出し対象領域が秘匿領域１４０３であれば、ステップＳ１８０４に進む。ＣＰＵ１２０２は、読み出しのターゲットとなっているデータが暗号化データであるか否かを判定する。暗号化データか否かは、たとえば、暗号化データの先頭部分に特有の情報が存在するか否かなどにしたがって判定される。暗号化データであれば、ステップＳ１８０５に進む。
In step S1803, the
ステップＳ１８０５で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、データへの読込みが発生したプロセスのセッションが認証済みユーザのセッションと一致するか否かを判定する。上述したように、認証情報記憶部２０３に記憶されているログインユーザ情報と、データへの読込みが発生したプロセスにリンクされているログインユーザ情報とを比較することで、この判定は実行可能である。この判定処理も、秘匿領域へのアクセスを禁止されるべきリモートユーザまたは認証に失敗したローカルユーザかどうかを判定する処理である。秘匿領域へのアクセスを禁止されるべきリモートユーザまたは認証に失敗したローカルユーザによるプロセスからの読み出し要求でなければ（すなわち、認証済みのローカルユーザによる読み出し要求であれば）、ステップＳ１８０６に進む。このように、ＣＰＵ１２０２は、ローカルユーザによる制限領域に対する情報の読み書き要求と、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによる制限領域に対する情報の読み書き要求とを検出する検出手段として機能する。
In step S1805, the
ステップＳ１８０６で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、読み出し要求により指定された暗号化データを復号化する。このように、ＣＰＵ１２０２は、個人認証手段により認証されたローカルユーザによって制限領域から読み出された情報を復号化する復号化手段として機能する。
In step S1806, the
ステップＳ１８０７で、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって、読み出し要求を発行したプロセスであるアプリケーションプログラムにデータを渡し、ＲＡＭ１２０４にデータを書き込む。すなわち、復号化されたデータは、フラッシュメモリ１２１３に格納されない。よって、復号化処理後にＵＳＢストレージデバイス１２１０が端末装置１２０１から抜かれた場合でも、復号化されたデータをＵＳＢストレージデバイス１２１０から読み込むことはできない。その結果、機密情報の漏洩を防ぐことができる。このように、ＣＰＵ１２０２は、復号化したデータを記憶媒体に記憶せずに、情報処理装置が備えている揮発性の記憶手段に記憶させる読み書き制御手段として機能する。
In step S1807, the
一方、ステップＳ１８０３で、秘匿領域１４０３ではない領域（例：自由領域１４０４）が読み出し対象と判別されると、ステップＳ１８０４及びＳ１８０５及びＳ１８０６をスキップして、ステップＳ１８０７に進む。同様に、ステップＳ１８０４で、読み出し対象データが暗号化データでないと判定された場合は、ステップＳ１８０５及びＳ１８０６をスキップして、ステップＳ１８０７に進む。ステップＳ１８０５で、ＣＰＵ１２０２が、アクセスが発生したプロセスが認証済みのユーザが起動したプロセスでないと判定した場合、Ｓ１８０６をスキップして、ステップＳ１８０７に進む。ステップＳ１８０７で、ＣＰＵ１２０２は、データを復号化処理せずにデータをアプリケーションプログラムに渡す。このように、ＣＰＵ１２０２は、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによって読み出されようとしている制限領域に記憶された情報については復号しない復号化手段として機能する。
On the other hand, if it is determined in step S1803 that an area that is not the secret area 1403 (eg, free area 1404) is a read target, steps S1804, S1805, and S1806 are skipped, and the process proceeds to step S1807. Similarly, if it is determined in step S1804 that the data to be read is not encrypted data, steps S1805 and S1806 are skipped and the process proceeds to step S1807. If the
なお、ステップＳ１８０２で、秘匿領域モードがＯＮでないと判定された場合、ステップＳ１８０３ないしＳ１８０５ないしＳ１８０６をスキップし、ステップＳ１８０７に進む。ステップＳ１８０７で、ＣＰＵ１２０２は、読み出し対象領域が秘匿領域１４０３であるか自由領域１４０４であるかとは無関係に、読み出し対象データを復号化処理せずに読み出す。
If it is determined in step S1802 that the secret area mode is not ON, steps S1803 to S1805 to S1806 are skipped, and the process proceeds to step S1807. In step S1807, the
このように、ＣＰＵ１２０２は、検出手段が個人認証手段により認証されたローカルユーザによる制限領域に対する情報の読み書き要求を検出すると、個人認証手段により認証されたローカルユーザによる制限領域に対する情報の読み書きを許可し、検出手段が個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによるによる制限領域に対する情報の読み書き要求を検出すると、個人認証手段による個人認証に失敗したローカルユーザおよびリモートユーザによる制限領域に対する情報の読み書きを制限する読み書き制御手段として機能する。
As described above, when the detection unit detects a read / write request for information on the restricted area by the local user authenticated by the personal authentication unit, the
上述した自動インストールプログラム１２１４やセキュリティプログラム１２１５が実行する処理のうち、コンピュータ上で稼働しているオペレーティングシステム（ＯＳ）などがその処理の一部または全部を行ってもよい。その処理によって前述した実施形態の機能が実現される場合も本発明の技術的範囲に含まれることは言うまでもない。
Of the processes executed by the
以上より、秘匿領域１４０３に格納されていたデータの読み込みと秘匿領域１４０３への書き込みは、セキュリティプログラム１２１５にしたがってＣＰＵ１２０２により制御される。つまり、ＣＰＵ１２０２は、セキュリティプログラムが情報処理装置で実行されている場合に認証処理に成功すると、認証処理を行ったユーザのセッションと同一のセッションに属したプロセスからのセキュリティ領域に対するデータの読み出し書き込みに対して暗号化及び復号化が実行される。よって、秘匿領域１４０３に書き込まれるべきデータは、認証済みのローカルユーザが意図することなく、自動で暗号化されて書き込まれる。秘匿領域１４０３から読み込まれるべきデータも、ユーザが意図することなく、自動で復号化される。よって、認証に成功したローカルユーザであれば、暗号化や復号化の処理を意図して指示する必要はない。
As described above, reading of data stored in the
また、認証に成功したことで秘匿領域モードがＯＮになっているときは、秘匿領域１４０３に書き込まれたデータは暗号化されている。よって、認証に失敗したなど、秘匿領域モードがＯＦＦのとき、または認証を行ったユーザのセッションと同一のセッションに属したプロセスでないとき、そのユーザは、そのデータを復号化することができない。すなわち、認証されていないローカルユーザやリモートユーザは、暗号化されたデータを復号して利用することができない。これは、セキュリティプログラム１２１５が実行中であれば認証に成功した特定のローカルユーザのみが、ＵＳＢストレージデバイス１２１０の秘匿領域に保護・秘匿すべきデータを保存・消去できることを意味する。なお、認証の必要がない自由領域１４０４も用意すれば、第三者はこの自由領域１４０４を使用すればよい。これは、記憶媒体に確保された非セキュリティ領域に対するデータの読み書きは、ユーザ認証の成否やローカルユーザかリモートユーザかの区別とは無関係に、ＣＰＵ１２０２が許可するからである。よって、単一のＵＳＢストレージデバイス１２１０を特定のユーザと第三者とで安全に共用することもできる。
In addition, when the secret area mode is ON due to successful authentication, the data written in the
フラッシュメモリ１２１３から暗号化されたデータを読み込む場合、復号化されたデータはＵＳＢストレージデバイス１２１０のフラッシュメモリ１２１３ではなく端末装置１２０１のＲＡＭ１２０４に書き込まれる。すなわち、復号化されたデータはＵＳＢストレージデバイス１２１０には書き込まれない。よって、復号化処理後にＵＳＢストレージデバイス１２１０が端末装置１２０１から抜かれた場合でも、秘匿領域１４０３に格納されているデータは依然として暗号化されたままである。よって、秘匿領域１４０３に格納されている機密情報の漏洩を防ぐことができる。
When the encrypted data is read from the
ところで、上述の実施形態では、ＵＳＢストレージデバイス１２１０のフラッシュメモリ１２１３にセキュリティプログラム１２１５を記憶して持ち歩き、それを起動することを想定していた。しかし、セキュリティプログラム１２１５等をＵＳＢストレージデバイス１２１０に記憶して持ち歩く必要はない。すなわち、端末装置１２０１のＨＤＤ１２０５にセキュリティプログラム１２１５を記憶しておき、それをユーザによる入力装置１２０６からの起動指示に基づいて、または、ＵＳＢストレージデバイス１２１０に記憶してある自動起動プログラム（ａｕｔｏｒｕｎ．ｉｎｆなど）に基づいて、ＣＰＵ１２０２がセキュリティプログラム１２１５を起動する。
By the way, in the above-described embodiment, it is assumed that the
図１９は、端末装置１２０１と、それに接続される汎用のＵＳＢストレージデバイス１２１０とを示す概略構成図である。すでに説明した箇所には同一の参照符号を付与している。図１２と比較すると、図１９では、セキュリティプログラム１２１５と設定データ１２１６が端末装置１２０１のＨＤＤ１２０５に記憶されている。すなわち、上述した初期化処理のステップＳ１３０３では、ＣＰＵ１２０２が、設定データ１２１６をＨＤＤ１２０５に記憶したものとする。また、設定データ１２１６はフラッシュメモリ１２１３に記憶されていてもよい。
FIG. 19 is a schematic configuration diagram showing the
なお、ＵＳＢストレージデバイス１２１０ごと、または、フォルダごとに暗号鍵を生成し、設定データ１２１６に保存しておいてもよい。また、端末装置１２０１が異なれば、暗号鍵も異なるようにＣＰＵ１２０２が生成してもよい。これにより、ある端末装置１２０１において暗号化されたＵＳＢストレージデバイス１２１０内のデータは、他の端末装置１２０１では復号できなくなる。
An encryption key may be generated for each USB storage device 1210 or for each folder and stored in the
図１９によれば、自動起動プログラム１９０１がフラッシュメモリ１２１３に記憶されている。なお、セキュリティプログラム１２１５をユーザに起動させる実施形態では、自動起動プログラム１９０１は必ずしも必要ではない。
According to FIG. 19, the automatic startup program 1901 is stored in the
図２０は、端末装置１２０１にＵＳＢストレージデバイス１２１０が挿入された際、端末装置１２０１の処理の流れを示すフローチャートである。すでに説明した箇所には同一の参照符号を付与している。図１６と比較すると、図２０では、ステップＳ１６０２とＳ１６０７が、それぞれステップＳ２００２とＳ２００７に置換されている。ステップＳ１６０１で、ＵＳＢストレージデバイス１２１０がインターフェース１２０８に接続されたことをＣＰＵ１２０２が検出すると、ステップＳ２００２へ進む。なお、ＣＰＵ１２０２は、インターフェースに記憶媒体が接続されたか否かを検出する検出手段として機能する。
FIG. 20 is a flowchart illustrating a processing flow of the
ステップＳ２００２で、ＣＰＵ１２０２は、ＵＳＢストレージデバイス１２１０内の自動起動プログラム１９０１を読み出して実行し、自動起動プログラム１９０１にしたがって、ＨＤＤ１２０５に記憶されているセキュリティプログラム１２１５を起動する。なお、自動起動プログラム１９０１をａｕｔｏｒｕｎ．ｉｎｆで実行する場合は、セキュリティプログラム１２１５のファイルパスがどの端末装置１２０１でも同一となるように、端末装置１２０１にセキュリティプログラム１２１５をインストールすることが前提となる。このように、ＣＰＵ１２０２は、インターフェースに記憶媒体が接続されたことを検出手段が検出すると、記憶装置（ＨＤＤ１２０５）に記憶されているセキュリティプログラムを実行する制御手段として機能する。その後、ＣＰＵ１２０２は、セキュリティプログラム１２１５にしたがって表示装置１２０７を介してユーザにパスワードの入力を促すためのダイアログなどを表示する。その後、ステップＳ１６０３ないし、Ｓ１６０４、Ｓ１６０５を実行し、ステップＳ２００７に進む。ステップＳ２００７で、ＣＰＵ１２０２は、セキュリティプログラム１２１５をクローズ（終了）させる。
In step S2002, the
以上説明したように、セキュリティプログラム１２１５が端末装置１２０１に記憶されていたとしても、記憶媒体の仕様に依存することなく、情報の漏洩を抑制するためのセキュリティ機能を追加できる。よって、セキュリティプログラム１２１５やＵＳＢストレージデバイス１２１０のコストを低下させやすくなろう。
As described above, even if the
とりわけ、本発明によれば、ＵＳＢストレージデバイスの記憶領域がローカルユーザとリモートユーザとの双方が使用できる自由領域とローカルユーザのみが使用できる制限領域とに分割される。よって、複数のユーザが同時に使用可能な情報処理装置にＵＳＢストレージデバイスが接続されたとしても、ＵＳＢストレージデバイスの制限領域に格納されているローカルユーザの情報やソフトウエア等がリモートユーザによって不正に利用されないようになる。 In particular, according to the present invention, the storage area of the USB storage device is divided into a free area that can be used by both the local user and the remote user and a restricted area that can be used only by the local user. Therefore, even if a USB storage device is connected to an information processing device that can be used simultaneously by multiple users, the remote user's information and software stored in the restricted area of the USB storage device are illegally used by remote users. Will not be.
また、端末装置のプロセッサであるＣＰＵがコンピュータプログラムを実行することによって各種の機能が実現されるものとして説明したが、これらの機能はＡＳＩＣなどのハードウエアリソースによって実現されてもよい。また、各機能を一部がＣＰＵによって実現され、残りが他のハードウエアリソースによって実現されてもよい。 In addition, although it has been described that various functions are realized by a CPU that is a processor of a terminal device executing a computer program, these functions may be realized by a hardware resource such as an ASIC. In addition, a part of each function may be realized by the CPU, and the rest may be realized by other hardware resources.
Claims (20)
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザの識別情報とを比較することで、前記個人認証処理による個人認証に成功したローカルユーザによる前記記憶媒体へのアクセスと、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスとを検出する検出手段と、
前記検出手段にて前記記憶媒体へのアクセスを検出すると、前記個人認証処理により認証されたローカルユーザによる前記記憶媒体へのアクセスを許可し、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスを制限するアクセス制限手段を備えることを特徴とする記憶媒体。 A plurality of users including a local user who is directly logged in to the information processing device and a remote user who is indirectly logged in from the other information processing device via the network to the information processing device. at the same time for the available said information processing apparatus, a removable storage medium without opening the housing of the information processing apparatus,
The identification information for identifying each of a plurality of users logged in to the information processing apparatus is compared with the identification information of a local user authenticated by a personal authentication process executed in the information processing apparatus or the storage medium. Thus, the access to the storage medium by the local user who has succeeded in the personal authentication by the personal authentication process and the access to the storage medium by the local user and the remote user who have failed the personal authentication by the personal authentication process are detected. Detecting means for
Upon detecting an access to the storage medium by the detecting means, to allow access to the personal said storage medium according authenticated b Karuyuza by the authentication processing, the local user and the that have not been authenticated by the personal authentication processing A storage medium comprising access restriction means for restricting access to the storage medium by a remote user.
前記アクセス制限手段は、 The access restriction means includes
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている識別情報と一致するか否かに応じて、前記記憶媒体に対するアクセスを制限することを特徴とする請求項１に記載の記憶媒体。 The access to the storage medium is limited according to whether or not identification information of a process being executed in the information processing apparatus matches identification information registered in the white list. The storage medium according to 1.
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている場合であって、かつ、該プロセスが前記個人認証処理により認証されたローカルユーザによって起動されたプロセスである場合に、前記記憶媒体へのアクセスを許可することを特徴とする請求項２に記載の記憶媒体。 The identification information of the process executed in the information processing apparatus is registered in the white list, and the process is started by a local user authenticated by the personal authentication process 3. The storage medium according to claim 2, wherein access to the storage medium is permitted.
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている場合であって、かつ、該プロセスが前記個人認証処理により認証されたローカルユーザによって起動されたプロセスでない場合に、前記記憶媒体に対する動作をキャンセルすることを特徴とする請求項２または３に記載の記憶媒体。 When the identification information of a process executed in the information processing apparatus is registered in the white list, and the process is not a process started by a local user authenticated by the personal authentication process The storage medium according to claim 2, wherein an operation for the storage medium is canceled.
前記情報処理装置において実行されているプロセスの識別情報が、前記ブラックリストに登録されている識別情報と一致すると、当該プロセスによる動作をキャンセルするキャンセル手段
をさらに備えることを特徴とする請求項２ないし４のいずれか１項に記載の記憶媒体。 The list storage area stores a black list in which identification information of processes whose operations are canceled regardless of an access target among processes executed in the information processing apparatus,
If the identification information of the process being executed in the information processing apparatus matches the identification information registered in the black list, the information processing apparatus further comprises cancellation means for canceling the operation by the process. The storage medium according to any one of claims 2 to 4.
前記情報処理装置に対して直接的にログインしているローカルユーザと、前記情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとの双方に情報の読み書きを許可された記憶領域である自由領域と、
前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザに情報の読み書きが許可され、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる情報の読み書きが制限された記憶領域である制限領域と、を備え、
前記情報処理装置は、
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記個人認証処理により認証されたローカルユーザの識別情報とを比較することで、前記個人認証処理による個人認証に成功したローカルユーザによる前記制限領域に対する情報の読み書き要求と、前記個人認証処理による個人認証に失敗したローカルユーザおよびリモートユーザによる前記制限領域に対する情報の読み書き要求とを検出する検出手段と、
前記検出手段が前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書きを許可し、前記検出手段が前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記制限領域に対する情報の読み書きを制限する読み書き制御手段と、
を備えたことを特徴とする記憶媒体。 A storage medium that can be attached to and detached from an information processing apparatus that can be used simultaneously by a plurality of users without opening the housing of the information processing apparatus,
Both local users who are directly logged in to the information processing device and remote users who are indirectly logged in from other information processing devices via the network to the information processing device. A free area that is a storage area that is allowed to read and write; and
The local user who is authenticated by the personal authentication process executed in the information processing apparatus or the storage medium is allowed to read and write information, and the local user and the remote user who are not authenticated by the personal authentication process are restricted from reading and writing information. A limited area that is a storage area ,
The information processing apparatus includes:
By comparing the identification information for identifying each of a plurality of users logged in to the information processing apparatus and the identification information of the local user authenticated by the personal authentication process, personal authentication by the personal authentication process is performed. Detecting means for detecting a read / write request for information on the restricted area by a successful local user, and a read / write request for information on the restricted area by a local user and a remote user who have failed personal authentication by the personal authentication process;
When the detection unit detects a read / write request for information on the restricted area by a local user authenticated by the personal authentication process, the local user authenticated by the personal authentication process permits reading / writing of information on the restricted area, When the detection unit detects a local user who has failed personal authentication by the personal authentication process and a remote user's information read / write request to the restricted area, the local user who has failed personal authentication by the personal authentication process and the remote user who has failed the personal authentication. A read / write control means for restricting reading / writing information to / from the restricted area;
A storage medium comprising:
前記記憶媒体は、前記個人認証処理を実行する個人認証処理をさらに備えることを特徴とする請求項６に記載の記憶媒体。 The personal authentication process is a personal authentication process executed in the storage medium,
The storage medium according to claim 6 , further comprising a personal authentication process for executing the personal authentication process.
前記情報処理装置は、前記個人認証処理を実行する個人認証処理を備えることを特徴とする請求項６に記載の記憶媒体。 The personal authentication process is a personal authentication process executed in the information processing apparatus,
The storage medium according to claim 6 , wherein the information processing apparatus includes a personal authentication process for executing the personal authentication process.
前記個人認証処理により認証されたローカルユーザによって前記制限領域から読み出された情報を復号化する復号化手段と、
前記個人認証処理により認証されたローカルユーザによって前記制限領域へ書き込まれることになった情報を暗号化する暗号化手段と
をさらに備えることを特徴とする請求項６に記載の記憶媒体。 The read / write control means includes
Decryption means for decrypting information read from the restricted area by a local user authenticated by the personal authentication process;
The storage medium according to claim 6, further comprising: an encryption unit that encrypts information that is to be written into the restricted area by a local user authenticated by the personal authentication process.
前記暗号化手段は、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによって前記制限領域へ書き込まれるようとしている情報を暗号化しないことを特徴とする請求項９に記載の記憶媒体。 The decryption means does not decrypt the information stored in the restricted area that is about to be read by the local user and the remote user who have failed personal authentication by the personal authentication process,
10. The storage medium according to claim 9 , wherein the encryption unit does not encrypt information to be written to the restricted area by a local user who has failed personal authentication by the personal authentication process and the remote user. .
前記情報処理装置は、
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている識別情報と一致するか否かに応じて、前記制限領域に対するアクセスを制限するアクセス制限手段を備えることを特徴とする請求項６ないし１０のいずれか１項に記載の記憶媒体。 The storage medium further includes a list storage area that stores a white list in which identification information of a process permitted to access the restricted area is registered among processes executed in the information processing apparatus,
The information processing apparatus includes:
Access restriction means for restricting access to the restricted area according to whether or not the identification information of a process being executed in the information processing apparatus matches the identification information registered in the white list. storage medium according to any one of claims 6 to 10, wherein.
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている場合であって、かつ、該プロセスが前記個人認証処理により認証されたローカルユーザによって起動されたプロセスである場合に、前記記憶媒体の前記制限領域へのアクセスを許可することを特徴とする請求項１１に記載の記憶媒体。 The access restriction means includes
The identification information of the process executed in the information processing apparatus is registered in the white list, and the process is started by a local user authenticated by the personal authentication process The storage medium according to claim 11 , wherein access to the restricted area of the storage medium is permitted.
前記情報処理装置において実行されているプロセスの識別情報が、前記ホワイトリストに登録されている場合であって、かつ、該プロセスが前記個人認証処理により認証されたローカルユーザによって起動されたプロセスでない場合に、前記記憶媒体の前記制限領域に対する動作をキャンセルすることを特徴とする請求項１１または１２に記載の記憶媒体。 The access restriction means includes
When the identification information of a process executed in the information processing apparatus is registered in the white list, and the process is not a process started by a local user authenticated by the personal authentication process 13. The storage medium according to claim 11 or 12 , wherein an operation on the restricted area of the storage medium is canceled.
前記情報処理装置は、
前記情報処理装置において実行されているプロセスの識別情報が、前記ブラックリストに登録されている識別情報と一致すると、当該プロセスによる動作をキャンセルするキャンセル手段
をさらに備えることを特徴とする請求項１１ないし１３のいずれか１項に記載の記憶媒体。 The list storage area stores a black list in which identification information of processes whose operations are canceled regardless of an access target among processes executed in the information processing apparatus,
The information processing apparatus includes:
12. The method according to claim 11 , further comprising: canceling means for canceling the operation of the process when the identification information of the process being executed in the information processing apparatus matches the identification information registered in the black list. 14. The storage medium according to any one of items 13 .
前記コンピュータプログラムを前記情報処理装置が備えるプロセッサが実行することで、前記情報処理装置が備える各手段として前記情報処理装置が機能することを特徴とする請求項６ないし１４のいずれか１項に記載の記憶媒体。 A program storage area storing a computer program;
By processor with said computer program is the information processing apparatus executes, according to any one of claims 6 to 14, characterized in that said functional information processing apparatus as each unit of the information processing apparatus Storage media.
前記情報処理装置の筐体をあけることなく着脱可能な記憶媒体と、
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザの識別情報とを比較することで、前記個人認証処理による個人認証に成功したローカルユーザによる前記記憶媒体へのアクセスと、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスとを検出する検出手段と、
前記検出手段にて前記記憶媒体へのアクセスを検出すると、前記個人認証処理により認証されたローカルユーザによる前記記憶媒体へのアクセスを許可し、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスを制限するアクセス制限手段と、
を備えることを特徴とする情報処理装置。 A plurality of users including a local user who is directly logged in to the information processing device and a remote user who is indirectly logged in from the other information processing device via the network to the information processing device. a information processing apparatus that can be used at the same time,
A removable storage medium without opening the housing of the information processing apparatus;
The identification information for identifying each of a plurality of users logged in to the information processing apparatus is compared with the identification information of a local user authenticated by a personal authentication process executed in the information processing apparatus or the storage medium. Thus, the access to the storage medium by the local user who has succeeded in the personal authentication by the personal authentication process and the access to the storage medium by the local user and the remote user who have failed the personal authentication by the personal authentication process are detected. Detecting means for
Upon detecting an access to the storage medium by the detecting means, to allow access to the personal said storage medium according authenticated b Karuyuza by the authentication processing, the local user and the that have not been authenticated by the personal authentication processing Access restriction means for restricting access to the storage medium by a remote user;
An information processing apparatus comprising:
前記情報処理装置に対して直接的にログインしているローカルユーザと、前記情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとの双方に情報の読み書きを許可された自由領域と、前記情報処理装置または記憶媒体において実行される個人認証処理により認証されたローカルユーザに情報の読み書きが許可され、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる情報の読み書きが制限された制限領域とを備えた、前記情報処理装置の筐体をあけることなく前記情報処理装置に対して着脱可能な記憶媒体と、
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記個人認証処理により認証されたローカルユーザの識別情報とを比較することで、ローカルユーザによる前記制限領域に対する情報の読み書き要求と、前記個人認証処理による個人認証に失敗したローカルユーザおよびリモートユーザによる前記制限領域に対する情報の読み書き要求とを検出する検出手段と、
前記検出手段が前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書きを許可し、前記検出手段が前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記制限領域に対する情報の読み書きを制限する読み書き制御手段と
を備えることを特徴とする情報処理装置。 An information processing apparatus that can be used simultaneously by a plurality of users,
Both local users who are directly logged in to the information processing device and remote users who are indirectly logged in from other information processing devices via the network to the information processing device. The free area where reading and writing are permitted, the local user who is permitted to read and write information by the local authentication process executed in the information processing apparatus or the storage medium, and the local user who is not authenticated by the personal authentication process and the A storage medium that includes a restricted area in which reading and writing of information by a remote user is restricted, and is removable from the information processing device without opening a housing of the information processing device;
Information on the restricted area by the local user by comparing identification information for identifying each of the plurality of users logged in to the information processing apparatus and identification information of the local user authenticated by the personal authentication process Detection means for detecting a read / write request and a read / write request for information on the restricted area by a local user and a remote user who have failed personal authentication by the personal authentication process;
When the detection unit detects a read / write request for information on the restricted area by a local user authenticated by the personal authentication process, the local user authenticated by the personal authentication process permits reading / writing of information on the restricted area, When the detection unit detects a local user who has failed personal authentication by the personal authentication process and a remote user's information read / write request to the restricted area, the local user who has failed personal authentication by the personal authentication process and the remote user who has failed the personal authentication. An information processing apparatus comprising: a read / write control unit that restricts reading / writing of information with respect to the restricted area.
前記コンピュータプログラムは、 The computer program is
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザの識別情報とを比較することで、前記個人認証処理による個人認証に成功したローカルユーザによる前記記憶媒体へのアクセスと、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスとを検出する検出手段と、 The identification information for identifying each of a plurality of users logged in to the information processing apparatus is compared with the identification information of a local user authenticated by a personal authentication process executed in the information processing apparatus or the storage medium. Thus, the access to the storage medium by the local user who has succeeded in the personal authentication by the personal authentication process and the access to the storage medium by the local user and the remote user who have failed the personal authentication by the personal authentication process are detected. Detecting means for
前記検出手段にて前記記憶媒体へのアクセスを検出すると、前記個人認証処理により認証されたローカルユーザによる前記記憶媒体へのアクセスを許可し、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる前記記憶媒体へのアクセスを制限するアクセス制限手段として When the detecting means detects access to the storage medium, the local user authenticated by the personal authentication process is allowed to access the storage medium, and the local user and the remote that are not authenticated by the personal authentication process As an access restriction means for restricting user access to the storage medium
前記情報処理装置を機能させることを特徴とするコンピュータプログラム。A computer program for causing the information processing apparatus to function.
前記記憶媒体は、前記情報処理装置の筐体をあけることなく前記情報処理装置に対して着脱可能な記憶媒体であり、かつ、前記情報処理装置に対して直接的にログインしているローカルユーザと、前記情報処理装置に対してネットワークを介して他の情報処理装置から間接的にログインしているリモートユーザとの双方に情報の読み書きを許可された自由領域と、前記情報処理装置または前記記憶媒体において実行される個人認証処理により認証されたローカルユーザに情報の読み書きが許可され、前記個人認証処理により認証されなかったローカルユーザおよび前記リモートユーザによる情報の読み書きが制限された制限領域とを備えており、
前記コンピュータプログラムは、
前記情報処理装置にログインしている複数のユーザをそれぞれ識別するための識別情報と、前記個人認証処理により認証されたローカルユーザの識別情報とを比較することで、ローカルユーザによる前記制限領域に対する情報の読み書き要求と、前記個人認証処理による個人認証に失敗したローカルユーザおよびリモートユーザによる前記制限領域に対する情報の読み書き要求とを検出する検出手段と、
前記検出手段が前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理により認証されたローカルユーザによる前記制限領域に対する情報の読み書きを許可し、前記検出手段が前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによるによる前記制限領域に対する情報の読み書き要求を検出すると、前記個人認証処理による個人認証に失敗したローカルユーザおよび前記リモートユーザによる前記制限領域に対する情報の読み書きを制限する読み書き制御手段として前記情報処理装置を機能させることを特徴とするコンピュータプログラム。 A computer program to be executed in an information processing apparatus connected to a storage medium and simultaneously usable by a plurality of users,
The storage medium is a storage medium that can be attached to and detached from the information processing apparatus without opening a housing of the information processing apparatus, and a local user who is directly logged in to the information processing apparatus. A free area in which reading and writing of information are permitted to both a remote user who is indirectly logged in from another information processing apparatus via a network to the information processing apparatus, and the information processing apparatus or the storage medium The local user who is authenticated by the personal authentication process executed in step 1 is allowed to read and write information, and the local user who is not authenticated by the personal authentication process and the restricted area where the reading and writing of information by the remote user are restricted. And
The computer program is
Information on the restricted area by the local user by comparing identification information for identifying each of the plurality of users logged in to the information processing apparatus and identification information of the local user authenticated by the personal authentication process Detection means for detecting a read / write request and a read / write request for information on the restricted area by a local user and a remote user who have failed personal authentication by the personal authentication process;
When the detection unit detects a read / write request for information on the restricted area by a local user authenticated by the personal authentication process, the local user authenticated by the personal authentication process permits reading / writing of information on the restricted area, When the detection unit detects a local user who has failed personal authentication by the personal authentication process and a request to read / write information to the restricted area by the remote user, the local user who has failed personal authentication by the personal authentication process and the remote user A computer program for causing the information processing apparatus to function as read / write control means for restricting reading / writing information to / from the restricted area.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010118743A JP5676145B2 (en) | 2010-05-24 | 2010-05-24 | Storage medium, information processing apparatus, and computer program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010118743A JP5676145B2 (en) | 2010-05-24 | 2010-05-24 | Storage medium, information processing apparatus, and computer program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2011248474A JP2011248474A (en) | 2011-12-08 |
| JP5676145B2 true JP5676145B2 (en) | 2015-02-25 |
Family
ID=45413687
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010118743A Active JP5676145B2 (en) | 2010-05-24 | 2010-05-24 | Storage medium, information processing apparatus, and computer program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5676145B2 (en) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5828791B2 (en) * | 2012-03-29 | 2015-12-09 | 株式会社日立製作所 | Controller and calculator |
| JP2013246463A (en) * | 2012-05-23 | 2013-12-09 | Tani Electronics Corp | Method and system for preventing information leakage |
| US20150026465A1 (en) * | 2013-07-18 | 2015-01-22 | Alcatel Lucent | Methods And Devices For Protecting Private Data |
| CN111656349B (en) * | 2017-10-25 | 2023-09-26 | 布尔服务器有限责任公司 | Method for managing access and display service of confidential information and data through virtual desktop |
| CN109033848B (en) * | 2018-06-25 | 2020-09-25 | 湖南国科微电子股份有限公司 | Method and system for safely operating stored data |
| JP7219729B2 (en) * | 2020-01-17 | 2023-02-08 | Kddi株式会社 | FILE MANAGEMENT SYSTEM, FILE MANAGEMENT METHOD AND FILE MANAGEMENT PROGRAM |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7167919B2 (en) * | 2001-12-05 | 2007-01-23 | Canon Kabushiki Kaisha | Two-pass device access management |
| JP2004303092A (en) * | 2003-03-31 | 2004-10-28 | Fujitsu Ltd | Memory device, memory access restriction system and memory access method |
| JP4497976B2 (en) * | 2004-03-26 | 2010-07-07 | キヤノン株式会社 | Information processing apparatus, information processing apparatus control method, information processing apparatus control program, and storage medium |
| JP4550526B2 (en) * | 2004-08-27 | 2010-09-22 | レノボ シンガポール プライヴェート リミテッド | Information processing system, information processing apparatus, registration server, control program, and control method |
| JP2008193528A (en) * | 2007-02-06 | 2008-08-21 | Canon Inc | Information processor, and control method and control program thereof |
-
2010
- 2010-05-24 JP JP2010118743A patent/JP5676145B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2011248474A (en) | 2011-12-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4007873B2 (en) | Data protection program and data protection method | |
| CN100587677C (en) | Data processing device and data processing method | |
| US20070204166A1 (en) | Trusted host platform | |
| JP5565040B2 (en) | Storage device, data processing device, registration method, and computer program | |
| JP5676145B2 (en) | Storage medium, information processing apparatus, and computer program | |
| JP6785967B2 (en) | Methods and systems to block phishing or ransomware attacks | |
| JP2019057165A (en) | Storage apparatus | |
| WO2006001153A1 (en) | File managing program | |
| JP5457427B2 (en) | Storage device, terminal device and computer program | |
| JP4947562B2 (en) | Key information management device | |
| JP5465920B2 (en) | Information processing apparatus, control method, computer program, and storage medium | |
| JP2007148466A (en) | Portable storage device and os | |
| CN110807186B (en) | Method, device, equipment and storage medium for safe storage of storage equipment | |
| US7694154B2 (en) | Method and apparatus for securely executing a background process | |
| KR101056423B1 (en) | Program Execution Management Method and Record Media Using Logged-In Account Control | |
| JP2006065686A (en) | Information processing system, information processor, registration server, control program, and control method | |
| JP2005286402A (en) | Server and program for encryption key management terminal and program for acquiring encryption key system and method for encryption key management | |
| KR101745390B1 (en) | Data leakage prevention apparatus and method thereof | |
| JP2006031575A (en) | Hard disk security management system and method therefor | |
| JP2012160851A (en) | Image forming apparatus | |
| KR101042218B1 (en) | A data security system for computer and security method | |
| JP2006190050A (en) | Multitask execution system and multitask execution method | |
| JP5127989B2 (en) | Data processing apparatus and data processing method | |
| JP2011039716A (en) | Information storage medium and information system | |
| JP2010092301A (en) | Storage device, control method and control system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20130502 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20140122 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140127 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140326 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141201 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141225 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5676145 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |